xmrig | 5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b

Analysis

max time kernel
116s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
21/05/2024, 13:55

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
Size

1.1MB
MD5

3f9d69eb6de207952b1860297316b870
SHA1

caaeb97ae3d70b19962b337113179e2ce2f5f353
SHA256

5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b
SHA512

dfda001685b0e05857a6867380f8393030c021010248fdc85c37509df9e73763f389a2b7be9ef214dac8f3fa0b0a50ed19f7bce5a952eb46e036675b25235219
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5Ja5ugsz7HY9WlH:GezaTF8FcNkNdfE0pZ9oztFwIHT5Jaol

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 35 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000022f51-4.dat	xmrig
behavioral2/files/0x000700000002340e-12.dat	xmrig
behavioral2/files/0x0007000000023410-24.dat	xmrig
behavioral2/files/0x0007000000023412-33.dat	xmrig
behavioral2/files/0x0007000000023414-45.dat	xmrig
behavioral2/files/0x0007000000023413-43.dat	xmrig
behavioral2/files/0x0007000000023411-39.dat	xmrig
behavioral2/files/0x000700000002340f-19.dat	xmrig
behavioral2/files/0x000700000002340d-14.dat	xmrig
behavioral2/files/0x0007000000023417-54.dat	xmrig
behavioral2/files/0x000700000002341a-65.dat	xmrig
behavioral2/files/0x000700000002341b-76.dat	xmrig
behavioral2/files/0x0007000000023420-97.dat	xmrig
behavioral2/files/0x000700000002341f-96.dat	xmrig
behavioral2/files/0x000700000002341e-95.dat	xmrig
behavioral2/files/0x000700000002341d-94.dat	xmrig
behavioral2/files/0x000700000002341c-93.dat	xmrig
behavioral2/files/0x0007000000023419-91.dat	xmrig
behavioral2/files/0x0007000000023418-87.dat	xmrig
behavioral2/files/0x000800000002340a-83.dat	xmrig
behavioral2/files/0x0007000000023415-71.dat	xmrig
behavioral2/files/0x0007000000023422-111.dat	xmrig
behavioral2/files/0x0007000000023421-113.dat	xmrig
behavioral2/files/0x0007000000023427-139.dat	xmrig
behavioral2/files/0x0007000000023426-136.dat	xmrig
behavioral2/files/0x0007000000023425-135.dat	xmrig
behavioral2/files/0x000700000002342b-148.dat	xmrig
behavioral2/files/0x0007000000023424-134.dat	xmrig
behavioral2/files/0x000700000002342c-149.dat	xmrig
behavioral2/files/0x0007000000023423-145.dat	xmrig
behavioral2/files/0x000700000002342a-144.dat	xmrig
behavioral2/files/0x0007000000023429-141.dat	xmrig
behavioral2/files/0x0007000000023428-140.dat	xmrig
behavioral2/files/0x000700000002342d-151.dat	xmrig
behavioral2/files/0x000700000002342e-169.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4424	bMRvVpf.exe
4564	ulVDgca.exe
4876	rdtkPDl.exe
3120	vhYbFsk.exe
4104	VlRAPLl.exe
4520	sZaCfJf.exe
1952	jVlZVcq.exe
544	QVWlLAh.exe
4900	URmLTFH.exe
3912	sWzHmsB.exe
2832	qTWZRFH.exe
3344	dvwalkD.exe
1232	ptZRnnb.exe
3884	SEmDfVp.exe
1848	oYvtsLw.exe
1736	qVKbCmI.exe
1444	gsOAXix.exe
2388	tNeVvuJ.exe
3860	TpKjzpd.exe
4540	nJbnSrN.exe
532	dQJZcDg.exe
780	gWWrvmW.exe
2592	mMjBUSL.exe
2480	aurgKOl.exe
4024	IYfYkGU.exe
372	aJKKdTq.exe
3868	lgrFvQs.exe
1164	KZDnJvb.exe
2700	lYRlOPv.exe
4392	OpKnzRm.exe
3148	TLnRXGK.exe
1600	RPrVHRl.exe
2012	NPJPrEA.exe
3852	hCzwnfh.exe
4580	mpnMKwV.exe
5044	POtPWLi.exe
448	TNEqLeF.exe
2932	wVQOAST.exe
3660	sfXMLNf.exe
1828	thbgDVp.exe
812	cYGXtJq.exe
4592	YfDvsrJ.exe
4188	vwFkXnm.exe
4640	NAXYIDI.exe
3888	gJjwXSR.exe
4448	OOsWskB.exe
2936	VOxlqYc.exe
636	VmMNqGC.exe
3872	qPFmTqP.exe
2684	zWqJfcv.exe
3004	JGvjgDZ.exe
3688	NskwPBI.exe
2316	RgCRjcO.exe
4992	LyoXWTP.exe
3468	VsyePOh.exe
1432	HtHQJvq.exe
2008	qzCIjLy.exe
944	TribduR.exe
1820	TISmeSy.exe
1772	shJdtoA.exe
2928	uEVHcFf.exe
3800	qgEkIzo.exe
4228	QjiUzMo.exe
4292	pqTtINY.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ctjuROS.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\jzpAwCD.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\mpnMKwV.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\oXdWfsF.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\BEZVXni.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\xLJBJDU.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\eeSbECo.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\kPSsYXw.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\HtMmhYZ.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\OOsWskB.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\mOeKzYw.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\PMrXyZz.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\CYVhRXw.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\gHJWRnZ.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\SXNHugz.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\RIyZsSg.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\KJmIIPJ.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\rdtkPDl.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\KgUyrgI.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\TeTDjKK.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\DHkuxAb.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\pPzUpgq.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\FmDXKnV.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\cvRNUHe.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\qaoDXOg.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\hADXLkT.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\RZhNnUu.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\qSobCuo.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\uyWXRfT.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\hwjCDnd.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\hCzwnfh.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\BUYXVqF.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\YnMuZGL.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\pStfSio.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\NAXYIDI.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\YCyfuRF.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\WUPbYrD.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\lEilmUg.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\Gmphteo.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\WNMbxHS.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\zqKJfuN.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\TISmeSy.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\zgsQwTM.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\keRXElG.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\gJjwXSR.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\HQVljyP.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\tZjoTKp.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\nUTlMxO.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\QjiUzMo.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\RuEbJkp.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\dDmRxMP.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\KZDnJvb.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\YClpUeJ.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\JLzpUZJ.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\cOhdlSA.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\xGuITqd.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\KQLaMyK.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\yLxOYnu.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\hSHACtF.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\iMrUCjX.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\JYZaXIs.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\hDKlirg.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\vKdxSat.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
File created	C:\Windows\System\IxwrrUg.exe	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2284 wrote to memory of 4424	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	83
PID 2284 wrote to memory of 4424	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	83
PID 2284 wrote to memory of 4564	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	84
PID 2284 wrote to memory of 4564	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	84
PID 2284 wrote to memory of 4876	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	85
PID 2284 wrote to memory of 4876	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	85
PID 2284 wrote to memory of 3120	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	86
PID 2284 wrote to memory of 3120	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	86
PID 2284 wrote to memory of 4104	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	87
PID 2284 wrote to memory of 4104	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	87
PID 2284 wrote to memory of 4520	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	88
PID 2284 wrote to memory of 4520	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	88
PID 2284 wrote to memory of 1952	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	89
PID 2284 wrote to memory of 1952	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	89
PID 2284 wrote to memory of 544	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	90
PID 2284 wrote to memory of 544	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	90
PID 2284 wrote to memory of 4900	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	91
PID 2284 wrote to memory of 4900	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	91
PID 2284 wrote to memory of 3912	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	92
PID 2284 wrote to memory of 3912	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	92
PID 2284 wrote to memory of 2832	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	93
PID 2284 wrote to memory of 2832	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	93
PID 2284 wrote to memory of 3344	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	94
PID 2284 wrote to memory of 3344	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	94
PID 2284 wrote to memory of 1232	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	95
PID 2284 wrote to memory of 1232	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	95
PID 2284 wrote to memory of 3884	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	96
PID 2284 wrote to memory of 3884	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	96
PID 2284 wrote to memory of 1848	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	97
PID 2284 wrote to memory of 1848	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	97
PID 2284 wrote to memory of 1736	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	98
PID 2284 wrote to memory of 1736	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	98
PID 2284 wrote to memory of 1444	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	99
PID 2284 wrote to memory of 1444	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	99
PID 2284 wrote to memory of 2388	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	100
PID 2284 wrote to memory of 2388	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	100
PID 2284 wrote to memory of 3860	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	101
PID 2284 wrote to memory of 3860	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	101
PID 2284 wrote to memory of 4540	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	102
PID 2284 wrote to memory of 4540	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	102
PID 2284 wrote to memory of 532	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	103
PID 2284 wrote to memory of 532	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	103
PID 2284 wrote to memory of 780	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	104
PID 2284 wrote to memory of 780	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	104
PID 2284 wrote to memory of 2592	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	105
PID 2284 wrote to memory of 2592	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	105
PID 2284 wrote to memory of 2480	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	106
PID 2284 wrote to memory of 2480	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	106
PID 2284 wrote to memory of 4024	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	107
PID 2284 wrote to memory of 4024	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	107
PID 2284 wrote to memory of 372	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	108
PID 2284 wrote to memory of 372	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	108
PID 2284 wrote to memory of 3868	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	109
PID 2284 wrote to memory of 3868	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	109
PID 2284 wrote to memory of 1164	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	110
PID 2284 wrote to memory of 1164	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	110
PID 2284 wrote to memory of 2700	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	111
PID 2284 wrote to memory of 2700	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	111
PID 2284 wrote to memory of 4392	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	112
PID 2284 wrote to memory of 4392	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	112
PID 2284 wrote to memory of 3148	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	113
PID 2284 wrote to memory of 3148	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	113
PID 2284 wrote to memory of 1600	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	114
PID 2284 wrote to memory of 1600	2284	5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe	114

C:\Users\Admin\AppData\Local\Temp\5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\5a4309a9d7f76814236dc4ece9f8baffa05d434fced37b47765c11393307bc4b_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2284
- C:\Windows\System\bMRvVpf.exe
  C:\Windows\System\bMRvVpf.exe
  2⤵
  - Executes dropped EXE
  PID:4424
- C:\Windows\System\ulVDgca.exe
  C:\Windows\System\ulVDgca.exe
  2⤵
  - Executes dropped EXE
  PID:4564
- C:\Windows\System\rdtkPDl.exe
  C:\Windows\System\rdtkPDl.exe
  2⤵
  - Executes dropped EXE
  PID:4876
- C:\Windows\System\vhYbFsk.exe
  C:\Windows\System\vhYbFsk.exe
  2⤵
  - Executes dropped EXE
  PID:3120
- C:\Windows\System\VlRAPLl.exe
  C:\Windows\System\VlRAPLl.exe
  2⤵
  - Executes dropped EXE
  PID:4104
- C:\Windows\System\sZaCfJf.exe
  C:\Windows\System\sZaCfJf.exe
  2⤵
  - Executes dropped EXE
  PID:4520
- C:\Windows\System\jVlZVcq.exe
  C:\Windows\System\jVlZVcq.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\QVWlLAh.exe
  C:\Windows\System\QVWlLAh.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\URmLTFH.exe
  C:\Windows\System\URmLTFH.exe
  2⤵
  - Executes dropped EXE
  PID:4900
- C:\Windows\System\sWzHmsB.exe
  C:\Windows\System\sWzHmsB.exe
  2⤵
  - Executes dropped EXE
  PID:3912
- C:\Windows\System\qTWZRFH.exe
  C:\Windows\System\qTWZRFH.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\dvwalkD.exe
  C:\Windows\System\dvwalkD.exe
  2⤵
  - Executes dropped EXE
  PID:3344
- C:\Windows\System\ptZRnnb.exe
  C:\Windows\System\ptZRnnb.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\SEmDfVp.exe
  C:\Windows\System\SEmDfVp.exe
  2⤵
  - Executes dropped EXE
  PID:3884
- C:\Windows\System\oYvtsLw.exe
  C:\Windows\System\oYvtsLw.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\qVKbCmI.exe
  C:\Windows\System\qVKbCmI.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\gsOAXix.exe
  C:\Windows\System\gsOAXix.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\tNeVvuJ.exe
  C:\Windows\System\tNeVvuJ.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\TpKjzpd.exe
  C:\Windows\System\TpKjzpd.exe
  2⤵
  - Executes dropped EXE
  PID:3860
- C:\Windows\System\nJbnSrN.exe
  C:\Windows\System\nJbnSrN.exe
  2⤵
  - Executes dropped EXE
  PID:4540
- C:\Windows\System\dQJZcDg.exe
  C:\Windows\System\dQJZcDg.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\gWWrvmW.exe
  C:\Windows\System\gWWrvmW.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\mMjBUSL.exe
  C:\Windows\System\mMjBUSL.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\aurgKOl.exe
  C:\Windows\System\aurgKOl.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\IYfYkGU.exe
  C:\Windows\System\IYfYkGU.exe
  2⤵
  - Executes dropped EXE
  PID:4024
- C:\Windows\System\aJKKdTq.exe
  C:\Windows\System\aJKKdTq.exe
  2⤵
  - Executes dropped EXE
  PID:372
- C:\Windows\System\lgrFvQs.exe
  C:\Windows\System\lgrFvQs.exe
  2⤵
  - Executes dropped EXE
  PID:3868
- C:\Windows\System\KZDnJvb.exe
  C:\Windows\System\KZDnJvb.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\lYRlOPv.exe
  C:\Windows\System\lYRlOPv.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\OpKnzRm.exe
  C:\Windows\System\OpKnzRm.exe
  2⤵
  - Executes dropped EXE
  PID:4392
- C:\Windows\System\TLnRXGK.exe
  C:\Windows\System\TLnRXGK.exe
  2⤵
  - Executes dropped EXE
  PID:3148
- C:\Windows\System\RPrVHRl.exe
  C:\Windows\System\RPrVHRl.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\NPJPrEA.exe
  C:\Windows\System\NPJPrEA.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\hCzwnfh.exe
  C:\Windows\System\hCzwnfh.exe
  2⤵
  - Executes dropped EXE
  PID:3852
- C:\Windows\System\mpnMKwV.exe
  C:\Windows\System\mpnMKwV.exe
  2⤵
  - Executes dropped EXE
  PID:4580
- C:\Windows\System\thbgDVp.exe
  C:\Windows\System\thbgDVp.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\POtPWLi.exe
  C:\Windows\System\POtPWLi.exe
  2⤵
  - Executes dropped EXE
  PID:5044
- C:\Windows\System\TNEqLeF.exe
  C:\Windows\System\TNEqLeF.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\wVQOAST.exe
  C:\Windows\System\wVQOAST.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\sfXMLNf.exe
  C:\Windows\System\sfXMLNf.exe
  2⤵
  - Executes dropped EXE
  PID:3660
- C:\Windows\System\cYGXtJq.exe
  C:\Windows\System\cYGXtJq.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\YfDvsrJ.exe
  C:\Windows\System\YfDvsrJ.exe
  2⤵
  - Executes dropped EXE
  PID:4592
- C:\Windows\System\vwFkXnm.exe
  C:\Windows\System\vwFkXnm.exe
  2⤵
  - Executes dropped EXE
  PID:4188
- C:\Windows\System\NAXYIDI.exe
  C:\Windows\System\NAXYIDI.exe
  2⤵
  - Executes dropped EXE
  PID:4640
- C:\Windows\System\gJjwXSR.exe
  C:\Windows\System\gJjwXSR.exe
  2⤵
  - Executes dropped EXE
  PID:3888
- C:\Windows\System\OOsWskB.exe
  C:\Windows\System\OOsWskB.exe
  2⤵
  - Executes dropped EXE
  PID:4448
- C:\Windows\System\VOxlqYc.exe
  C:\Windows\System\VOxlqYc.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\VmMNqGC.exe
  C:\Windows\System\VmMNqGC.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\qPFmTqP.exe
  C:\Windows\System\qPFmTqP.exe
  2⤵
  - Executes dropped EXE
  PID:3872
- C:\Windows\System\zWqJfcv.exe
  C:\Windows\System\zWqJfcv.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\JGvjgDZ.exe
  C:\Windows\System\JGvjgDZ.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\NskwPBI.exe
  C:\Windows\System\NskwPBI.exe
  2⤵
  - Executes dropped EXE
  PID:3688
- C:\Windows\System\RgCRjcO.exe
  C:\Windows\System\RgCRjcO.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\LyoXWTP.exe
  C:\Windows\System\LyoXWTP.exe
  2⤵
  - Executes dropped EXE
  PID:4992
- C:\Windows\System\HtHQJvq.exe
  C:\Windows\System\HtHQJvq.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\VsyePOh.exe
  C:\Windows\System\VsyePOh.exe
  2⤵
  - Executes dropped EXE
  PID:3468
- C:\Windows\System\qzCIjLy.exe
  C:\Windows\System\qzCIjLy.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\TISmeSy.exe
  C:\Windows\System\TISmeSy.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\TribduR.exe
  C:\Windows\System\TribduR.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\shJdtoA.exe
  C:\Windows\System\shJdtoA.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\uEVHcFf.exe
  C:\Windows\System\uEVHcFf.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\qgEkIzo.exe
  C:\Windows\System\qgEkIzo.exe
  2⤵
  - Executes dropped EXE
  PID:3800
- C:\Windows\System\QjiUzMo.exe
  C:\Windows\System\QjiUzMo.exe
  2⤵
  - Executes dropped EXE
  PID:4228
- C:\Windows\System\pqTtINY.exe
  C:\Windows\System\pqTtINY.exe
  2⤵
  - Executes dropped EXE
  PID:4292
- C:\Windows\System\XVpOiuQ.exe
  C:\Windows\System\XVpOiuQ.exe
  2⤵
  PID:4652
- C:\Windows\System\yZeJKtS.exe
  C:\Windows\System\yZeJKtS.exe
  2⤵
  PID:2868
- C:\Windows\System\XWezFtc.exe
  C:\Windows\System\XWezFtc.exe
  2⤵
  PID:432
- C:\Windows\System\GOIIaMp.exe
  C:\Windows\System\GOIIaMp.exe
  2⤵
  PID:3924
- C:\Windows\System\OBTOPyc.exe
  C:\Windows\System\OBTOPyc.exe
  2⤵
  PID:3876
- C:\Windows\System\mcvGudQ.exe
  C:\Windows\System\mcvGudQ.exe
  2⤵
  PID:1264
- C:\Windows\System\gTcivWn.exe
  C:\Windows\System\gTcivWn.exe
  2⤵
  PID:456
- C:\Windows\System\PxGJNYs.exe
  C:\Windows\System\PxGJNYs.exe
  2⤵
  PID:4608
- C:\Windows\System\MrtpypZ.exe
  C:\Windows\System\MrtpypZ.exe
  2⤵
  PID:4000
- C:\Windows\System\EQscOef.exe
  C:\Windows\System\EQscOef.exe
  2⤵
  PID:4760
- C:\Windows\System\tkzhRpn.exe
  C:\Windows\System\tkzhRpn.exe
  2⤵
  PID:2212
- C:\Windows\System\PCzoQfU.exe
  C:\Windows\System\PCzoQfU.exe
  2⤵
  PID:2732
- C:\Windows\System\oXdWfsF.exe
  C:\Windows\System\oXdWfsF.exe
  2⤵
  PID:892
- C:\Windows\System\ijFtYSK.exe
  C:\Windows\System\ijFtYSK.exe
  2⤵
  PID:2548
- C:\Windows\System\Mwfjjtv.exe
  C:\Windows\System\Mwfjjtv.exe
  2⤵
  PID:5016
- C:\Windows\System\yyYYHSj.exe
  C:\Windows\System\yyYYHSj.exe
  2⤵
  PID:2780
- C:\Windows\System\BdQzzXb.exe
  C:\Windows\System\BdQzzXb.exe
  2⤵
  PID:1844
- C:\Windows\System\oQAEqsB.exe
  C:\Windows\System\oQAEqsB.exe
  2⤵
  PID:3528
- C:\Windows\System\YIiVTVq.exe
  C:\Windows\System\YIiVTVq.exe
  2⤵
  PID:728
- C:\Windows\System\MDgaIkd.exe
  C:\Windows\System\MDgaIkd.exe
  2⤵
  PID:3704
- C:\Windows\System\YfLOMVh.exe
  C:\Windows\System\YfLOMVh.exe
  2⤵
  PID:3288
- C:\Windows\System\yVRzRdt.exe
  C:\Windows\System\yVRzRdt.exe
  2⤵
  PID:1088
- C:\Windows\System\xyOzhBH.exe
  C:\Windows\System\xyOzhBH.exe
  2⤵
  PID:3576
- C:\Windows\System\VpZANCr.exe
  C:\Windows\System\VpZANCr.exe
  2⤵
  PID:4072
- C:\Windows\System\yWVTfGL.exe
  C:\Windows\System\yWVTfGL.exe
  2⤵
  PID:2836
- C:\Windows\System\KEJFDKY.exe
  C:\Windows\System\KEJFDKY.exe
  2⤵
  PID:4960
- C:\Windows\System\ABSbRNB.exe
  C:\Windows\System\ABSbRNB.exe
  2⤵
  PID:3016
- C:\Windows\System\moJmkkG.exe
  C:\Windows\System\moJmkkG.exe
  2⤵
  PID:1740
- C:\Windows\System\vWrfogJ.exe
  C:\Windows\System\vWrfogJ.exe
  2⤵
  PID:4864
- C:\Windows\System\BUYXVqF.exe
  C:\Windows\System\BUYXVqF.exe
  2⤵
  PID:1276
- C:\Windows\System\HeOLsYX.exe
  C:\Windows\System\HeOLsYX.exe
  2⤵
  PID:4756
- C:\Windows\System\GDGrBIm.exe
  C:\Windows\System\GDGrBIm.exe
  2⤵
  PID:4512
- C:\Windows\System\YtAsvSx.exe
  C:\Windows\System\YtAsvSx.exe
  2⤵
  PID:548
- C:\Windows\System\NuRuVSG.exe
  C:\Windows\System\NuRuVSG.exe
  2⤵
  PID:4696
- C:\Windows\System\OHkbIQy.exe
  C:\Windows\System\OHkbIQy.exe
  2⤵
  PID:1972
- C:\Windows\System\TeTDjKK.exe
  C:\Windows\System\TeTDjKK.exe
  2⤵
  PID:5152
- C:\Windows\System\VhczUfD.exe
  C:\Windows\System\VhczUfD.exe
  2⤵
  PID:5180
- C:\Windows\System\YpDdyar.exe
  C:\Windows\System\YpDdyar.exe
  2⤵
  PID:5200
- C:\Windows\System\nFVIbLm.exe
  C:\Windows\System\nFVIbLm.exe
  2⤵
  PID:5228
- C:\Windows\System\qMojJQX.exe
  C:\Windows\System\qMojJQX.exe
  2⤵
  PID:5256
- C:\Windows\System\wcaKSwl.exe
  C:\Windows\System\wcaKSwl.exe
  2⤵
  PID:5284
- C:\Windows\System\WByOidy.exe
  C:\Windows\System\WByOidy.exe
  2⤵
  PID:5312
- C:\Windows\System\IJbuRoC.exe
  C:\Windows\System\IJbuRoC.exe
  2⤵
  PID:5340
- C:\Windows\System\ctjuROS.exe
  C:\Windows\System\ctjuROS.exe
  2⤵
  PID:5364
- C:\Windows\System\WprRMtw.exe
  C:\Windows\System\WprRMtw.exe
  2⤵
  PID:5388
- C:\Windows\System\fDAhDAM.exe
  C:\Windows\System\fDAhDAM.exe
  2⤵
  PID:5420
- C:\Windows\System\fupycsU.exe
  C:\Windows\System\fupycsU.exe
  2⤵
  PID:5448
- C:\Windows\System\mnNlenf.exe
  C:\Windows\System\mnNlenf.exe
  2⤵
  PID:5472
- C:\Windows\System\hsHsaMy.exe
  C:\Windows\System\hsHsaMy.exe
  2⤵
  PID:5500
- C:\Windows\System\WLMcbMI.exe
  C:\Windows\System\WLMcbMI.exe
  2⤵
  PID:5524
- C:\Windows\System\amDWpxb.exe
  C:\Windows\System\amDWpxb.exe
  2⤵
  PID:5560
- C:\Windows\System\FaEGQbA.exe
  C:\Windows\System\FaEGQbA.exe
  2⤵
  PID:5588
- C:\Windows\System\NJNYCXu.exe
  C:\Windows\System\NJNYCXu.exe
  2⤵
  PID:5616
- C:\Windows\System\khaOEvp.exe
  C:\Windows\System\khaOEvp.exe
  2⤵
  PID:5640
- C:\Windows\System\vdjbUec.exe
  C:\Windows\System\vdjbUec.exe
  2⤵
  PID:5664
- C:\Windows\System\SxMiPZY.exe
  C:\Windows\System\SxMiPZY.exe
  2⤵
  PID:5684
- C:\Windows\System\wLFAAPT.exe
  C:\Windows\System\wLFAAPT.exe
  2⤵
  PID:5704
- C:\Windows\System\duwLDJs.exe
  C:\Windows\System\duwLDJs.exe
  2⤵
  PID:5728
- C:\Windows\System\kILTazp.exe
  C:\Windows\System\kILTazp.exe
  2⤵
  PID:5752
- C:\Windows\System\obwcmLR.exe
  C:\Windows\System\obwcmLR.exe
  2⤵
  PID:5780
- C:\Windows\System\LcCxCov.exe
  C:\Windows\System\LcCxCov.exe
  2⤵
  PID:5808
- C:\Windows\System\dhEcizl.exe
  C:\Windows\System\dhEcizl.exe
  2⤵
  PID:5832
- C:\Windows\System\OzEesMJ.exe
  C:\Windows\System\OzEesMJ.exe
  2⤵
  PID:5860
- C:\Windows\System\cGThNlw.exe
  C:\Windows\System\cGThNlw.exe
  2⤵
  PID:5896
- C:\Windows\System\IPPStqa.exe
  C:\Windows\System\IPPStqa.exe
  2⤵
  PID:5924
- C:\Windows\System\CLPHsjV.exe
  C:\Windows\System\CLPHsjV.exe
  2⤵
  PID:5964
- C:\Windows\System\LGXzfXe.exe
  C:\Windows\System\LGXzfXe.exe
  2⤵
  PID:5996
- C:\Windows\System\CAnKamS.exe
  C:\Windows\System\CAnKamS.exe
  2⤵
  PID:6036
- C:\Windows\System\WbhHwuA.exe
  C:\Windows\System\WbhHwuA.exe
  2⤵
  PID:6068
- C:\Windows\System\BxVPJPy.exe
  C:\Windows\System\BxVPJPy.exe
  2⤵
  PID:6092
- C:\Windows\System\fZdhDjR.exe
  C:\Windows\System\fZdhDjR.exe
  2⤵
  PID:6120
- C:\Windows\System\KDTsMBC.exe
  C:\Windows\System\KDTsMBC.exe
  2⤵
  PID:5140
- C:\Windows\System\VtWYlHS.exe
  C:\Windows\System\VtWYlHS.exe
  2⤵
  PID:1768
- C:\Windows\System\fFypHNv.exe
  C:\Windows\System\fFypHNv.exe
  2⤵
  PID:5292
- C:\Windows\System\PQTlJxy.exe
  C:\Windows\System\PQTlJxy.exe
  2⤵
  PID:5244
- C:\Windows\System\qSobCuo.exe
  C:\Windows\System\qSobCuo.exe
  2⤵
  PID:5384
- C:\Windows\System\SNWzpNu.exe
  C:\Windows\System\SNWzpNu.exe
  2⤵
  PID:5444
- C:\Windows\System\oWNRBZT.exe
  C:\Windows\System\oWNRBZT.exe
  2⤵
  PID:5440
- C:\Windows\System\sMxyNDj.exe
  C:\Windows\System\sMxyNDj.exe
  2⤵
  PID:5516
- C:\Windows\System\RTviKfL.exe
  C:\Windows\System\RTviKfL.exe
  2⤵
  PID:5612
- C:\Windows\System\XORHRSm.exe
  C:\Windows\System\XORHRSm.exe
  2⤵
  PID:2116
- C:\Windows\System\HiWCeRb.exe
  C:\Windows\System\HiWCeRb.exe
  2⤵
  PID:5692
- C:\Windows\System\MRuYeJx.exe
  C:\Windows\System\MRuYeJx.exe
  2⤵
  PID:5936
- C:\Windows\System\WyzzMcR.exe
  C:\Windows\System\WyzzMcR.exe
  2⤵
  PID:5932
- C:\Windows\System\yThflBQ.exe
  C:\Windows\System\yThflBQ.exe
  2⤵
  PID:5904
- C:\Windows\System\qpHKrWn.exe
  C:\Windows\System\qpHKrWn.exe
  2⤵
  PID:6044
- C:\Windows\System\xQqTSie.exe
  C:\Windows\System\xQqTSie.exe
  2⤵
  PID:6140
- C:\Windows\System\uzvUxTo.exe
  C:\Windows\System\uzvUxTo.exe
  2⤵
  PID:5168
- C:\Windows\System\sxmMahP.exe
  C:\Windows\System\sxmMahP.exe
  2⤵
  PID:5296
- C:\Windows\System\oVFTyOh.exe
  C:\Windows\System\oVFTyOh.exe
  2⤵
  PID:6132
- C:\Windows\System\iattwKZ.exe
  C:\Windows\System\iattwKZ.exe
  2⤵
  PID:5572
- C:\Windows\System\OApzyKZ.exe
  C:\Windows\System\OApzyKZ.exe
  2⤵
  PID:5408
- C:\Windows\System\bvkxrFR.exe
  C:\Windows\System\bvkxrFR.exe
  2⤵
  PID:5492
- C:\Windows\System\UcUYVec.exe
  C:\Windows\System\UcUYVec.exe
  2⤵
  PID:5744
- C:\Windows\System\Yizftas.exe
  C:\Windows\System\Yizftas.exe
  2⤵
  PID:5740
- C:\Windows\System\DmEdgVY.exe
  C:\Windows\System\DmEdgVY.exe
  2⤵
  PID:6008
- C:\Windows\System\sgpbGcm.exe
  C:\Windows\System\sgpbGcm.exe
  2⤵
  PID:5224
- C:\Windows\System\lmmQcKu.exe
  C:\Windows\System\lmmQcKu.exe
  2⤵
  PID:6156
- C:\Windows\System\ZwROLdx.exe
  C:\Windows\System\ZwROLdx.exe
  2⤵
  PID:6188
- C:\Windows\System\FUkRSxv.exe
  C:\Windows\System\FUkRSxv.exe
  2⤵
  PID:6212
- C:\Windows\System\bTMSjPP.exe
  C:\Windows\System\bTMSjPP.exe
  2⤵
  PID:6244
- C:\Windows\System\pytFceI.exe
  C:\Windows\System\pytFceI.exe
  2⤵
  PID:6264
- C:\Windows\System\eKvTlAK.exe
  C:\Windows\System\eKvTlAK.exe
  2⤵
  PID:6296
- C:\Windows\System\InZmJjB.exe
  C:\Windows\System\InZmJjB.exe
  2⤵
  PID:6320
- C:\Windows\System\SNNKfGp.exe
  C:\Windows\System\SNNKfGp.exe
  2⤵
  PID:6348
- C:\Windows\System\mZKhWQt.exe
  C:\Windows\System\mZKhWQt.exe
  2⤵
  PID:6380
- C:\Windows\System\YkuYYZQ.exe
  C:\Windows\System\YkuYYZQ.exe
  2⤵
  PID:6400
- C:\Windows\System\gHJWRnZ.exe
  C:\Windows\System\gHJWRnZ.exe
  2⤵
  PID:6420
- C:\Windows\System\XLkOaYK.exe
  C:\Windows\System\XLkOaYK.exe
  2⤵
  PID:6448
- C:\Windows\System\CVahxnO.exe
  C:\Windows\System\CVahxnO.exe
  2⤵
  PID:6468
- C:\Windows\System\DnictbQ.exe
  C:\Windows\System\DnictbQ.exe
  2⤵
  PID:6496
- C:\Windows\System\LWyUcoq.exe
  C:\Windows\System\LWyUcoq.exe
  2⤵
  PID:6524
- C:\Windows\System\FBHYQRY.exe
  C:\Windows\System\FBHYQRY.exe
  2⤵
  PID:6552
- C:\Windows\System\MmbqfQP.exe
  C:\Windows\System\MmbqfQP.exe
  2⤵
  PID:6592
- C:\Windows\System\edfkcvY.exe
  C:\Windows\System\edfkcvY.exe
  2⤵
  PID:6620
- C:\Windows\System\hxGmgMU.exe
  C:\Windows\System\hxGmgMU.exe
  2⤵
  PID:6640
- C:\Windows\System\NdJDFuR.exe
  C:\Windows\System\NdJDFuR.exe
  2⤵
  PID:6676
- C:\Windows\System\FdKPdKU.exe
  C:\Windows\System\FdKPdKU.exe
  2⤵
  PID:6704
- C:\Windows\System\XydgWLW.exe
  C:\Windows\System\XydgWLW.exe
  2⤵
  PID:6728
- C:\Windows\System\XYeZQYa.exe
  C:\Windows\System\XYeZQYa.exe
  2⤵
  PID:6744
- C:\Windows\System\HcfOsRV.exe
  C:\Windows\System\HcfOsRV.exe
  2⤵
  PID:6764
- C:\Windows\System\BaBzdtH.exe
  C:\Windows\System\BaBzdtH.exe
  2⤵
  PID:6788
- C:\Windows\System\LYUDHBg.exe
  C:\Windows\System\LYUDHBg.exe
  2⤵
  PID:6816
- C:\Windows\System\ddNlaRu.exe
  C:\Windows\System\ddNlaRu.exe
  2⤵
  PID:6840
- C:\Windows\System\HGIiGDg.exe
  C:\Windows\System\HGIiGDg.exe
  2⤵
  PID:6868
- C:\Windows\System\dXtiIzG.exe
  C:\Windows\System\dXtiIzG.exe
  2⤵
  PID:6888
- C:\Windows\System\pnQUEGW.exe
  C:\Windows\System\pnQUEGW.exe
  2⤵
  PID:6916
- C:\Windows\System\XIQEGSu.exe
  C:\Windows\System\XIQEGSu.exe
  2⤵
  PID:6940
- C:\Windows\System\nOkAoMX.exe
  C:\Windows\System\nOkAoMX.exe
  2⤵
  PID:6968
- C:\Windows\System\dPJUAVC.exe
  C:\Windows\System\dPJUAVC.exe
  2⤵
  PID:6996
- C:\Windows\System\GFMGnuS.exe
  C:\Windows\System\GFMGnuS.exe
  2⤵
  PID:7020
- C:\Windows\System\XjHTVnI.exe
  C:\Windows\System\XjHTVnI.exe
  2⤵
  PID:7048
- C:\Windows\System\BEHUezz.exe
  C:\Windows\System\BEHUezz.exe
  2⤵
  PID:7072
- C:\Windows\System\NFKbyfT.exe
  C:\Windows\System\NFKbyfT.exe
  2⤵
  PID:7088
- C:\Windows\System\HQVljyP.exe
  C:\Windows\System\HQVljyP.exe
  2⤵
  PID:7124
- C:\Windows\System\zkEWMyd.exe
  C:\Windows\System\zkEWMyd.exe
  2⤵
  PID:7152
- C:\Windows\System\AgZlvgo.exe
  C:\Windows\System\AgZlvgo.exe
  2⤵
  PID:5608
- C:\Windows\System\pwftRkl.exe
  C:\Windows\System\pwftRkl.exe
  2⤵
  PID:5868
- C:\Windows\System\pOcNLSX.exe
  C:\Windows\System\pOcNLSX.exe
  2⤵
  PID:6236
- C:\Windows\System\fmbTAip.exe
  C:\Windows\System\fmbTAip.exe
  2⤵
  PID:5360
- C:\Windows\System\KJmIIPJ.exe
  C:\Windows\System\KJmIIPJ.exe
  2⤵
  PID:6172
- C:\Windows\System\DHkuxAb.exe
  C:\Windows\System\DHkuxAb.exe
  2⤵
  PID:6284
- C:\Windows\System\uyWXRfT.exe
  C:\Windows\System\uyWXRfT.exe
  2⤵
  PID:6492
- C:\Windows\System\YCyfuRF.exe
  C:\Windows\System\YCyfuRF.exe
  2⤵
  PID:6360
- C:\Windows\System\KgUyrgI.exe
  C:\Windows\System\KgUyrgI.exe
  2⤵
  PID:6608
- C:\Windows\System\ZaZIbMX.exe
  C:\Windows\System\ZaZIbMX.exe
  2⤵
  PID:6432
- C:\Windows\System\slmlJGH.exe
  C:\Windows\System\slmlJGH.exe
  2⤵
  PID:6736
- C:\Windows\System\WRsOoel.exe
  C:\Windows\System\WRsOoel.exe
  2⤵
  PID:6672
- C:\Windows\System\aTPcLwB.exe
  C:\Windows\System\aTPcLwB.exe
  2⤵
  PID:6832
- C:\Windows\System\yBqJDnW.exe
  C:\Windows\System\yBqJDnW.exe
  2⤵
  PID:6804
- C:\Windows\System\SvhFdzu.exe
  C:\Windows\System\SvhFdzu.exe
  2⤵
  PID:6852
- C:\Windows\System\SXNHugz.exe
  C:\Windows\System\SXNHugz.exe
  2⤵
  PID:7004
- C:\Windows\System\YUdSHvC.exe
  C:\Windows\System\YUdSHvC.exe
  2⤵
  PID:7064
- C:\Windows\System\aZNCjWv.exe
  C:\Windows\System\aZNCjWv.exe
  2⤵
  PID:6984
- C:\Windows\System\DdwGcNm.exe
  C:\Windows\System\DdwGcNm.exe
  2⤵
  PID:5536
- C:\Windows\System\MAYhEUQ.exe
  C:\Windows\System\MAYhEUQ.exe
  2⤵
  PID:5824
- C:\Windows\System\rnmuTrn.exe
  C:\Windows\System\rnmuTrn.exe
  2⤵
  PID:6168
- C:\Windows\System\QYenBFj.exe
  C:\Windows\System\QYenBFj.exe
  2⤵
  PID:6488
- C:\Windows\System\ajWRktx.exe
  C:\Windows\System\ajWRktx.exe
  2⤵
  PID:6464
- C:\Windows\System\PjjGwxZ.exe
  C:\Windows\System\PjjGwxZ.exe
  2⤵
  PID:6412
- C:\Windows\System\RTMQgjQ.exe
  C:\Windows\System\RTMQgjQ.exe
  2⤵
  PID:6928
- C:\Windows\System\rUvpYXY.exe
  C:\Windows\System\rUvpYXY.exe
  2⤵
  PID:6752
- C:\Windows\System\wUbxwua.exe
  C:\Windows\System\wUbxwua.exe
  2⤵
  PID:7196
- C:\Windows\System\lvrERPs.exe
  C:\Windows\System\lvrERPs.exe
  2⤵
  PID:7224
- C:\Windows\System\AHcUAUt.exe
  C:\Windows\System\AHcUAUt.exe
  2⤵
  PID:7248
- C:\Windows\System\YvhXmwW.exe
  C:\Windows\System\YvhXmwW.exe
  2⤵
  PID:7280
- C:\Windows\System\KrDdSfq.exe
  C:\Windows\System\KrDdSfq.exe
  2⤵
  PID:7316
- C:\Windows\System\mtSwpqS.exe
  C:\Windows\System\mtSwpqS.exe
  2⤵
  PID:7348
- C:\Windows\System\xXtcKiU.exe
  C:\Windows\System\xXtcKiU.exe
  2⤵
  PID:7368
- C:\Windows\System\OjCLiIu.exe
  C:\Windows\System\OjCLiIu.exe
  2⤵
  PID:7392
- C:\Windows\System\Gmphteo.exe
  C:\Windows\System\Gmphteo.exe
  2⤵
  PID:7420
- C:\Windows\System\lyRHYzw.exe
  C:\Windows\System\lyRHYzw.exe
  2⤵
  PID:7444
- C:\Windows\System\zZRKKRS.exe
  C:\Windows\System\zZRKKRS.exe
  2⤵
  PID:7468
- C:\Windows\System\hMlTTgV.exe
  C:\Windows\System\hMlTTgV.exe
  2⤵
  PID:7492
- C:\Windows\System\XhFoGoc.exe
  C:\Windows\System\XhFoGoc.exe
  2⤵
  PID:7512
- C:\Windows\System\DhCnyiA.exe
  C:\Windows\System\DhCnyiA.exe
  2⤵
  PID:7536
- C:\Windows\System\TMAlJoK.exe
  C:\Windows\System\TMAlJoK.exe
  2⤵
  PID:7560
- C:\Windows\System\prhgxhc.exe
  C:\Windows\System\prhgxhc.exe
  2⤵
  PID:7580
- C:\Windows\System\NCYRwzu.exe
  C:\Windows\System\NCYRwzu.exe
  2⤵
  PID:7608
- C:\Windows\System\zhybHgw.exe
  C:\Windows\System\zhybHgw.exe
  2⤵
  PID:7636
- C:\Windows\System\rANGeex.exe
  C:\Windows\System\rANGeex.exe
  2⤵
  PID:7660
- C:\Windows\System\QtNJRwq.exe
  C:\Windows\System\QtNJRwq.exe
  2⤵
  PID:7692
- C:\Windows\System\ZQBLHKw.exe
  C:\Windows\System\ZQBLHKw.exe
  2⤵
  PID:7712
- C:\Windows\System\bRARCQO.exe
  C:\Windows\System\bRARCQO.exe
  2⤵
  PID:7748
- C:\Windows\System\jWjBzuv.exe
  C:\Windows\System\jWjBzuv.exe
  2⤵
  PID:7776
- C:\Windows\System\wqPPQKt.exe
  C:\Windows\System\wqPPQKt.exe
  2⤵
  PID:7800
- C:\Windows\System\WGtOuUk.exe
  C:\Windows\System\WGtOuUk.exe
  2⤵
  PID:7828
- C:\Windows\System\jzpAwCD.exe
  C:\Windows\System\jzpAwCD.exe
  2⤵
  PID:7856
- C:\Windows\System\SfKQKof.exe
  C:\Windows\System\SfKQKof.exe
  2⤵
  PID:7876
- C:\Windows\System\GOcFexP.exe
  C:\Windows\System\GOcFexP.exe
  2⤵
  PID:7904
- C:\Windows\System\KEGhrvT.exe
  C:\Windows\System\KEGhrvT.exe
  2⤵
  PID:7932
- C:\Windows\System\kJBzxbK.exe
  C:\Windows\System\kJBzxbK.exe
  2⤵
  PID:7960
- C:\Windows\System\jBmvOhF.exe
  C:\Windows\System\jBmvOhF.exe
  2⤵
  PID:7980
- C:\Windows\System\vTqtFwo.exe
  C:\Windows\System\vTqtFwo.exe
  2⤵
  PID:8004
- C:\Windows\System\DiVgslQ.exe
  C:\Windows\System\DiVgslQ.exe
  2⤵
  PID:8032
- C:\Windows\System\xGuITqd.exe
  C:\Windows\System\xGuITqd.exe
  2⤵
  PID:8056
- C:\Windows\System\rcFMVoQ.exe
  C:\Windows\System\rcFMVoQ.exe
  2⤵
  PID:8080
- C:\Windows\System\qnVbPzB.exe
  C:\Windows\System\qnVbPzB.exe
  2⤵
  PID:8108
- C:\Windows\System\EoKLqpk.exe
  C:\Windows\System\EoKLqpk.exe
  2⤵
  PID:8132
- C:\Windows\System\AXdoFwz.exe
  C:\Windows\System\AXdoFwz.exe
  2⤵
  PID:8164
- C:\Windows\System\vsDTIYa.exe
  C:\Windows\System\vsDTIYa.exe
  2⤵
  PID:6724
- C:\Windows\System\OaFdMfi.exe
  C:\Windows\System\OaFdMfi.exe
  2⤵
  PID:6152
- C:\Windows\System\NjVQeoS.exe
  C:\Windows\System\NjVQeoS.exe
  2⤵
  PID:6548
- C:\Windows\System\YnMuZGL.exe
  C:\Windows\System\YnMuZGL.exe
  2⤵
  PID:7164
- C:\Windows\System\ybPcINF.exe
  C:\Windows\System\ybPcINF.exe
  2⤵
  PID:5852
- C:\Windows\System\IIVZcFY.exe
  C:\Windows\System\IIVZcFY.exe
  2⤵
  PID:7136
- C:\Windows\System\REEqtOA.exe
  C:\Windows\System\REEqtOA.exe
  2⤵
  PID:7336
- C:\Windows\System\NbksPnS.exe
  C:\Windows\System\NbksPnS.exe
  2⤵
  PID:7460
- C:\Windows\System\VPhWfZr.exe
  C:\Windows\System\VPhWfZr.exe
  2⤵
  PID:7484
- C:\Windows\System\CpDKBDB.exe
  C:\Windows\System\CpDKBDB.exe
  2⤵
  PID:7552
- C:\Windows\System\qcDbZoH.exe
  C:\Windows\System\qcDbZoH.exe
  2⤵
  PID:7604
- C:\Windows\System\OpvyvLq.exe
  C:\Windows\System\OpvyvLq.exe
  2⤵
  PID:7656
- C:\Windows\System\DJdYPRI.exe
  C:\Windows\System\DJdYPRI.exe
  2⤵
  PID:7548
- C:\Windows\System\YxPfChd.exe
  C:\Windows\System\YxPfChd.exe
  2⤵
  PID:7824
- C:\Windows\System\gHegQtK.exe
  C:\Windows\System\gHegQtK.exe
  2⤵
  PID:7728
- C:\Windows\System\GOrqtOo.exe
  C:\Windows\System\GOrqtOo.exe
  2⤵
  PID:8020
- C:\Windows\System\hgZegfe.exe
  C:\Windows\System\hgZegfe.exe
  2⤵
  PID:8052
- C:\Windows\System\zgsQwTM.exe
  C:\Windows\System\zgsQwTM.exe
  2⤵
  PID:7844
- C:\Windows\System\znvLNkO.exe
  C:\Windows\System\znvLNkO.exe
  2⤵
  PID:7892
- C:\Windows\System\rNNcoIj.exe
  C:\Windows\System\rNNcoIj.exe
  2⤵
  PID:8140
- C:\Windows\System\OtczMqD.exe
  C:\Windows\System\OtczMqD.exe
  2⤵
  PID:8176
- C:\Windows\System\KJXTffi.exe
  C:\Windows\System\KJXTffi.exe
  2⤵
  PID:8000
- C:\Windows\System\tUbEHES.exe
  C:\Windows\System\tUbEHES.exe
  2⤵
  PID:8088
- C:\Windows\System\uIaTezY.exe
  C:\Windows\System\uIaTezY.exe
  2⤵
  PID:7524
- C:\Windows\System\kyJWlKl.exe
  C:\Windows\System\kyJWlKl.exe
  2⤵
  PID:7676
- C:\Windows\System\JAtBGEs.exe
  C:\Windows\System\JAtBGEs.exe
  2⤵
  PID:6536
- C:\Windows\System\RuEbJkp.exe
  C:\Windows\System\RuEbJkp.exe
  2⤵
  PID:7212
- C:\Windows\System\hmdVasu.exe
  C:\Windows\System\hmdVasu.exe
  2⤵
  PID:7144
- C:\Windows\System\QKwnpuR.exe
  C:\Windows\System\QKwnpuR.exe
  2⤵
  PID:8200
- C:\Windows\System\YVnzmYA.exe
  C:\Windows\System\YVnzmYA.exe
  2⤵
  PID:8228
- C:\Windows\System\MNSjqIe.exe
  C:\Windows\System\MNSjqIe.exe
  2⤵
  PID:8252
- C:\Windows\System\eqzmPnk.exe
  C:\Windows\System\eqzmPnk.exe
  2⤵
  PID:8280
- C:\Windows\System\tpzjJZI.exe
  C:\Windows\System\tpzjJZI.exe
  2⤵
  PID:8300
- C:\Windows\System\dpyhoUt.exe
  C:\Windows\System\dpyhoUt.exe
  2⤵
  PID:8316
- C:\Windows\System\kupeCga.exe
  C:\Windows\System\kupeCga.exe
  2⤵
  PID:8340
- C:\Windows\System\vpDaaOc.exe
  C:\Windows\System\vpDaaOc.exe
  2⤵
  PID:8376
- C:\Windows\System\HIyWeVI.exe
  C:\Windows\System\HIyWeVI.exe
  2⤵
  PID:8408
- C:\Windows\System\qLrHnMo.exe
  C:\Windows\System\qLrHnMo.exe
  2⤵
  PID:8436
- C:\Windows\System\oDbWNsd.exe
  C:\Windows\System\oDbWNsd.exe
  2⤵
  PID:8468
- C:\Windows\System\WtLmWdP.exe
  C:\Windows\System\WtLmWdP.exe
  2⤵
  PID:8508
- C:\Windows\System\tyIQJiJ.exe
  C:\Windows\System\tyIQJiJ.exe
  2⤵
  PID:8536
- C:\Windows\System\esoCTWH.exe
  C:\Windows\System\esoCTWH.exe
  2⤵
  PID:8564
- C:\Windows\System\vScaBjn.exe
  C:\Windows\System\vScaBjn.exe
  2⤵
  PID:8584
- C:\Windows\System\SaAyOWB.exe
  C:\Windows\System\SaAyOWB.exe
  2⤵
  PID:8612
- C:\Windows\System\ZyxEYPr.exe
  C:\Windows\System\ZyxEYPr.exe
  2⤵
  PID:8636
- C:\Windows\System\ZidZoUd.exe
  C:\Windows\System\ZidZoUd.exe
  2⤵
  PID:8664
- C:\Windows\System\sOTDTce.exe
  C:\Windows\System\sOTDTce.exe
  2⤵
  PID:8692
- C:\Windows\System\SGaANIs.exe
  C:\Windows\System\SGaANIs.exe
  2⤵
  PID:8712
- C:\Windows\System\hollKpR.exe
  C:\Windows\System\hollKpR.exe
  2⤵
  PID:8728
- C:\Windows\System\TnNnofB.exe
  C:\Windows\System\TnNnofB.exe
  2⤵
  PID:8748
- C:\Windows\System\cbKhZnf.exe
  C:\Windows\System\cbKhZnf.exe
  2⤵
  PID:8772
- C:\Windows\System\HKXByeI.exe
  C:\Windows\System\HKXByeI.exe
  2⤵
  PID:8796
- C:\Windows\System\hToBkts.exe
  C:\Windows\System\hToBkts.exe
  2⤵
  PID:8824
- C:\Windows\System\cBOrqiE.exe
  C:\Windows\System\cBOrqiE.exe
  2⤵
  PID:8848
- C:\Windows\System\MpyvVbd.exe
  C:\Windows\System\MpyvVbd.exe
  2⤵
  PID:8868
- C:\Windows\System\pwCVhRE.exe
  C:\Windows\System\pwCVhRE.exe
  2⤵
  PID:8888
- C:\Windows\System\klOJfpO.exe
  C:\Windows\System\klOJfpO.exe
  2⤵
  PID:8912
- C:\Windows\System\YhwmPTx.exe
  C:\Windows\System\YhwmPTx.exe
  2⤵
  PID:8936
- C:\Windows\System\kFjieBo.exe
  C:\Windows\System\kFjieBo.exe
  2⤵
  PID:8964
- C:\Windows\System\JFOEUoe.exe
  C:\Windows\System\JFOEUoe.exe
  2⤵
  PID:8984
- C:\Windows\System\diTUZCL.exe
  C:\Windows\System\diTUZCL.exe
  2⤵
  PID:9016
- C:\Windows\System\dtyqzhT.exe
  C:\Windows\System\dtyqzhT.exe
  2⤵
  PID:9048
- C:\Windows\System\eUuOQZH.exe
  C:\Windows\System\eUuOQZH.exe
  2⤵
  PID:9064
- C:\Windows\System\YtnSfXS.exe
  C:\Windows\System\YtnSfXS.exe
  2⤵
  PID:9092
- C:\Windows\System\cgKzQus.exe
  C:\Windows\System\cgKzQus.exe
  2⤵
  PID:9124
- C:\Windows\System\SjDdpkM.exe
  C:\Windows\System\SjDdpkM.exe
  2⤵
  PID:9148
- C:\Windows\System\JHTPKaH.exe
  C:\Windows\System\JHTPKaH.exe
  2⤵
  PID:9172
- C:\Windows\System\DwrNoQU.exe
  C:\Windows\System\DwrNoQU.exe
  2⤵
  PID:9200
- C:\Windows\System\JsYoRVU.exe
  C:\Windows\System\JsYoRVU.exe
  2⤵
  PID:7920
- C:\Windows\System\JpQWmou.exe
  C:\Windows\System\JpQWmou.exe
  2⤵
  PID:7928
- C:\Windows\System\ZiBfUXg.exe
  C:\Windows\System\ZiBfUXg.exe
  2⤵
  PID:7080
- C:\Windows\System\VDfcFiN.exe
  C:\Windows\System\VDfcFiN.exe
  2⤵
  PID:7652
- C:\Windows\System\PqsnroJ.exe
  C:\Windows\System\PqsnroJ.exe
  2⤵
  PID:8276
- C:\Windows\System\xXmssLy.exe
  C:\Windows\System\xXmssLy.exe
  2⤵
  PID:6572
- C:\Windows\System\EJPQmGQ.exe
  C:\Windows\System\EJPQmGQ.exe
  2⤵
  PID:7440
- C:\Windows\System\weoMhnm.exe
  C:\Windows\System\weoMhnm.exe
  2⤵
  PID:8488
- C:\Windows\System\eGzMzmS.exe
  C:\Windows\System\eGzMzmS.exe
  2⤵
  PID:8296
- C:\Windows\System\vvDCxvM.exe
  C:\Windows\System\vvDCxvM.exe
  2⤵
  PID:8604
- C:\Windows\System\YQmllne.exe
  C:\Windows\System\YQmllne.exe
  2⤵
  PID:8388
- C:\Windows\System\EMiVJZH.exe
  C:\Windows\System\EMiVJZH.exe
  2⤵
  PID:8724
- C:\Windows\System\LpUzUWC.exe
  C:\Windows\System\LpUzUWC.exe
  2⤵
  PID:8548
- C:\Windows\System\LNIJnZz.exe
  C:\Windows\System\LNIJnZz.exe
  2⤵
  PID:8576
- C:\Windows\System\nXGIbHc.exe
  C:\Windows\System\nXGIbHc.exe
  2⤵
  PID:8932
- C:\Windows\System\zrbiIvy.exe
  C:\Windows\System\zrbiIvy.exe
  2⤵
  PID:9004
- C:\Windows\System\ECtALBS.exe
  C:\Windows\System\ECtALBS.exe
  2⤵
  PID:8480
- C:\Windows\System\cvJNNTl.exe
  C:\Windows\System\cvJNNTl.exe
  2⤵
  PID:9044
- C:\Windows\System\RBGFBRL.exe
  C:\Windows\System\RBGFBRL.exe
  2⤵
  PID:9084
- C:\Windows\System\keRXElG.exe
  C:\Windows\System\keRXElG.exe
  2⤵
  PID:9144
- C:\Windows\System\TnBiOKn.exe
  C:\Windows\System\TnBiOKn.exe
  2⤵
  PID:8876
- C:\Windows\System\KQLaMyK.exe
  C:\Windows\System\KQLaMyK.exe
  2⤵
  PID:8900
- C:\Windows\System\KbhZIue.exe
  C:\Windows\System\KbhZIue.exe
  2⤵
  PID:9220
- C:\Windows\System\TSlPzbX.exe
  C:\Windows\System\TSlPzbX.exe
  2⤵
  PID:9248
- C:\Windows\System\bzsJwQT.exe
  C:\Windows\System\bzsJwQT.exe
  2⤵
  PID:9276
- C:\Windows\System\pPzUpgq.exe
  C:\Windows\System\pPzUpgq.exe
  2⤵
  PID:9308
- C:\Windows\System\SYvwqQS.exe
  C:\Windows\System\SYvwqQS.exe
  2⤵
  PID:9328
- C:\Windows\System\dtsgykd.exe
  C:\Windows\System\dtsgykd.exe
  2⤵
  PID:9352
- C:\Windows\System\zXswyHY.exe
  C:\Windows\System\zXswyHY.exe
  2⤵
  PID:9384
- C:\Windows\System\LQCqDgX.exe
  C:\Windows\System\LQCqDgX.exe
  2⤵
  PID:9416
- C:\Windows\System\WNMbxHS.exe
  C:\Windows\System\WNMbxHS.exe
  2⤵
  PID:9436
- C:\Windows\System\WUPbYrD.exe
  C:\Windows\System\WUPbYrD.exe
  2⤵
  PID:9452
- C:\Windows\System\mfaKgbc.exe
  C:\Windows\System\mfaKgbc.exe
  2⤵
  PID:9480
- C:\Windows\System\UPrcLrE.exe
  C:\Windows\System\UPrcLrE.exe
  2⤵
  PID:9516
- C:\Windows\System\raLxwfR.exe
  C:\Windows\System\raLxwfR.exe
  2⤵
  PID:9548
- C:\Windows\System\cFIUCkd.exe
  C:\Windows\System\cFIUCkd.exe
  2⤵
  PID:9572
- C:\Windows\System\ZGmQMnY.exe
  C:\Windows\System\ZGmQMnY.exe
  2⤵
  PID:9596
- C:\Windows\System\lGibvUN.exe
  C:\Windows\System\lGibvUN.exe
  2⤵
  PID:9616
- C:\Windows\System\JplfzbW.exe
  C:\Windows\System\JplfzbW.exe
  2⤵
  PID:9644
- C:\Windows\System\TvMnXDx.exe
  C:\Windows\System\TvMnXDx.exe
  2⤵
  PID:9672
- C:\Windows\System\mOeKzYw.exe
  C:\Windows\System\mOeKzYw.exe
  2⤵
  PID:9696
- C:\Windows\System\awAvOPY.exe
  C:\Windows\System\awAvOPY.exe
  2⤵
  PID:9724
- C:\Windows\System\IZfwORQ.exe
  C:\Windows\System\IZfwORQ.exe
  2⤵
  PID:9752
- C:\Windows\System\QZFqBlR.exe
  C:\Windows\System\QZFqBlR.exe
  2⤵
  PID:9776
- C:\Windows\System\nztMvwT.exe
  C:\Windows\System\nztMvwT.exe
  2⤵
  PID:9804
- C:\Windows\System\xszvpBD.exe
  C:\Windows\System\xszvpBD.exe
  2⤵
  PID:9832
- C:\Windows\System\hvzEGjs.exe
  C:\Windows\System\hvzEGjs.exe
  2⤵
  PID:9856
- C:\Windows\System\DSSPcYN.exe
  C:\Windows\System\DSSPcYN.exe
  2⤵
  PID:9884
- C:\Windows\System\axRNvnM.exe
  C:\Windows\System\axRNvnM.exe
  2⤵
  PID:9908
- C:\Windows\System\fpllVxN.exe
  C:\Windows\System\fpllVxN.exe
  2⤵
  PID:9936
- C:\Windows\System\GUAbWhe.exe
  C:\Windows\System\GUAbWhe.exe
  2⤵
  PID:9964
- C:\Windows\System\FmDXKnV.exe
  C:\Windows\System\FmDXKnV.exe
  2⤵
  PID:9988
- C:\Windows\System\WqhDrXw.exe
  C:\Windows\System\WqhDrXw.exe
  2⤵
  PID:10012
- C:\Windows\System\VlCmqgs.exe
  C:\Windows\System\VlCmqgs.exe
  2⤵
  PID:10040
- C:\Windows\System\IYcImmz.exe
  C:\Windows\System\IYcImmz.exe
  2⤵
  PID:10068
- C:\Windows\System\NVtNQxY.exe
  C:\Windows\System\NVtNQxY.exe
  2⤵
  PID:10084
- C:\Windows\System\pWtAjwM.exe
  C:\Windows\System\pWtAjwM.exe
  2⤵
  PID:10112
- C:\Windows\System\osRyGtx.exe
  C:\Windows\System\osRyGtx.exe
  2⤵
  PID:10140
- C:\Windows\System\xhUvlNF.exe
  C:\Windows\System\xhUvlNF.exe
  2⤵
  PID:10168
- C:\Windows\System\qaoDXOg.exe
  C:\Windows\System\qaoDXOg.exe
  2⤵
  PID:10192
- C:\Windows\System\aJgtjnO.exe
  C:\Windows\System\aJgtjnO.exe
  2⤵
  PID:10216
- C:\Windows\System\GylgGJl.exe
  C:\Windows\System\GylgGJl.exe
  2⤵
  PID:7848
- C:\Windows\System\DmcpbKn.exe
  C:\Windows\System\DmcpbKn.exe
  2⤵
  PID:7480
- C:\Windows\System\vOIXLRp.exe
  C:\Windows\System\vOIXLRp.exe
  2⤵
  PID:8720
- C:\Windows\System\IMBDPQt.exe
  C:\Windows\System\IMBDPQt.exe
  2⤵
  PID:8708
- C:\Windows\System\bzBsXqf.exe
  C:\Windows\System\bzBsXqf.exe
  2⤵
  PID:7840
- C:\Windows\System\OmUJvnA.exe
  C:\Windows\System\OmUJvnA.exe
  2⤵
  PID:7944
- C:\Windows\System\NGPBFuZ.exe
  C:\Windows\System\NGPBFuZ.exe
  2⤵
  PID:8952
- C:\Windows\System\pStfSio.exe
  C:\Windows\System\pStfSio.exe
  2⤵
  PID:8212
- C:\Windows\System\xLJBJDU.exe
  C:\Windows\System\xLJBJDU.exe
  2⤵
  PID:9324
- C:\Windows\System\xdExtNM.exe
  C:\Windows\System\xdExtNM.exe
  2⤵
  PID:8396
- C:\Windows\System\PMrXyZz.exe
  C:\Windows\System\PMrXyZz.exe
  2⤵
  PID:9188
- C:\Windows\System\sdpktbh.exe
  C:\Windows\System\sdpktbh.exe
  2⤵
  PID:7624
- C:\Windows\System\CVwyjjn.exe
  C:\Windows\System\CVwyjjn.exe
  2⤵
  PID:9532
- C:\Windows\System\MZbAODy.exe
  C:\Windows\System\MZbAODy.exe
  2⤵
  PID:9640
- C:\Windows\System\WYMTdRN.exe
  C:\Windows\System\WYMTdRN.exe
  2⤵
  PID:9712
- C:\Windows\System\SKlCLza.exe
  C:\Windows\System\SKlCLza.exe
  2⤵
  PID:9292
- C:\Windows\System\XVlXrPs.exe
  C:\Windows\System\XVlXrPs.exe
  2⤵
  PID:9304
- C:\Windows\System\BeuUTvf.exe
  C:\Windows\System\BeuUTvf.exe
  2⤵
  PID:9404
- C:\Windows\System\gZEdygG.exe
  C:\Windows\System\gZEdygG.exe
  2⤵
  PID:8704
- C:\Windows\System\xpocqdb.exe
  C:\Windows\System\xpocqdb.exe
  2⤵
  PID:9960
- C:\Windows\System\cRGIaSY.exe
  C:\Windows\System\cRGIaSY.exe
  2⤵
  PID:9564
- C:\Windows\System\HYEESox.exe
  C:\Windows\System\HYEESox.exe
  2⤵
  PID:9584
- C:\Windows\System\KsgroUZ.exe
  C:\Windows\System\KsgroUZ.exe
  2⤵
  PID:10096
- C:\Windows\System\rImseuJ.exe
  C:\Windows\System\rImseuJ.exe
  2⤵
  PID:9764
- C:\Windows\System\JGtOIEy.exe
  C:\Windows\System\JGtOIEy.exe
  2⤵
  PID:9844
- C:\Windows\System\tTHLsdG.exe
  C:\Windows\System\tTHLsdG.exe
  2⤵
  PID:7256
- C:\Windows\System\CzTnjJV.exe
  C:\Windows\System\CzTnjJV.exe
  2⤵
  PID:9296
- C:\Windows\System\ZbhmUXL.exe
  C:\Windows\System\ZbhmUXL.exe
  2⤵
  PID:10264
- C:\Windows\System\vDpDoFI.exe
  C:\Windows\System\vDpDoFI.exe
  2⤵
  PID:10292
- C:\Windows\System\yLxOYnu.exe
  C:\Windows\System\yLxOYnu.exe
  2⤵
  PID:10320
- C:\Windows\System\YLWhuVY.exe
  C:\Windows\System\YLWhuVY.exe
  2⤵
  PID:10348
- C:\Windows\System\NLeLPvI.exe
  C:\Windows\System\NLeLPvI.exe
  2⤵
  PID:10368
- C:\Windows\System\kjavbaK.exe
  C:\Windows\System\kjavbaK.exe
  2⤵
  PID:10392
- C:\Windows\System\uPHHdKR.exe
  C:\Windows\System\uPHHdKR.exe
  2⤵
  PID:10416
- C:\Windows\System\uRaVoDa.exe
  C:\Windows\System\uRaVoDa.exe
  2⤵
  PID:10436
- C:\Windows\System\boElHNW.exe
  C:\Windows\System\boElHNW.exe
  2⤵
  PID:10456
- C:\Windows\System\TzGXhBT.exe
  C:\Windows\System\TzGXhBT.exe
  2⤵
  PID:10484
- C:\Windows\System\KaRaREG.exe
  C:\Windows\System\KaRaREG.exe
  2⤵
  PID:10508
- C:\Windows\System\VPWmEch.exe
  C:\Windows\System\VPWmEch.exe
  2⤵
  PID:10536
- C:\Windows\System\CyHuXWL.exe
  C:\Windows\System\CyHuXWL.exe
  2⤵
  PID:10560
- C:\Windows\System\okFsAnl.exe
  C:\Windows\System\okFsAnl.exe
  2⤵
  PID:10584
- C:\Windows\System\tKpoKwf.exe
  C:\Windows\System\tKpoKwf.exe
  2⤵
  PID:10612
- C:\Windows\System\wUmpwnO.exe
  C:\Windows\System\wUmpwnO.exe
  2⤵
  PID:10640
- C:\Windows\System\mZebfyy.exe
  C:\Windows\System\mZebfyy.exe
  2⤵
  PID:10680
- C:\Windows\System\QeVirof.exe
  C:\Windows\System\QeVirof.exe
  2⤵
  PID:10700
- C:\Windows\System\JopspVW.exe
  C:\Windows\System\JopspVW.exe
  2⤵
  PID:10724
- C:\Windows\System\BLfMGvn.exe
  C:\Windows\System\BLfMGvn.exe
  2⤵
  PID:10752
- C:\Windows\System\zmvgwIR.exe
  C:\Windows\System\zmvgwIR.exe
  2⤵
  PID:10776
- C:\Windows\System\hnpuYPv.exe
  C:\Windows\System\hnpuYPv.exe
  2⤵
  PID:10804
- C:\Windows\System\BRdmgEn.exe
  C:\Windows\System\BRdmgEn.exe
  2⤵
  PID:10832
- C:\Windows\System\JngvUkT.exe
  C:\Windows\System\JngvUkT.exe
  2⤵
  PID:10864
- C:\Windows\System\XicFfJO.exe
  C:\Windows\System\XicFfJO.exe
  2⤵
  PID:10884
- C:\Windows\System\rKPmMze.exe
  C:\Windows\System\rKPmMze.exe
  2⤵
  PID:10908
- C:\Windows\System\GqRoHuo.exe
  C:\Windows\System\GqRoHuo.exe
  2⤵
  PID:10936
- C:\Windows\System\gzQFUKL.exe
  C:\Windows\System\gzQFUKL.exe
  2⤵
  PID:10956
- C:\Windows\System\JLaImYe.exe
  C:\Windows\System\JLaImYe.exe
  2⤵
  PID:10988
- C:\Windows\System\cVYmeIG.exe
  C:\Windows\System\cVYmeIG.exe
  2⤵
  PID:11020
- C:\Windows\System\ktKxmoz.exe
  C:\Windows\System\ktKxmoz.exe
  2⤵
  PID:11044
- C:\Windows\System\bWiEIEC.exe
  C:\Windows\System\bWiEIEC.exe
  2⤵
  PID:11076
- C:\Windows\System\FezTBHv.exe
  C:\Windows\System\FezTBHv.exe
  2⤵
  PID:11100
- C:\Windows\System\NbaIQYr.exe
  C:\Windows\System\NbaIQYr.exe
  2⤵
  PID:11124
- C:\Windows\System\FfcyhPL.exe
  C:\Windows\System\FfcyhPL.exe
  2⤵
  PID:11152
- C:\Windows\System\RhysLCA.exe
  C:\Windows\System\RhysLCA.exe
  2⤵
  PID:11168
- C:\Windows\System\dbvIOCY.exe
  C:\Windows\System\dbvIOCY.exe
  2⤵
  PID:11200
- C:\Windows\System\oEfPheL.exe
  C:\Windows\System\oEfPheL.exe
  2⤵
  PID:11228
- C:\Windows\System\ZnqDdpU.exe
  C:\Windows\System\ZnqDdpU.exe
  2⤵
  PID:11256
- C:\Windows\System\AVsyFsT.exe
  C:\Windows\System\AVsyFsT.exe
  2⤵
  PID:10076
- C:\Windows\System\xHmGORN.exe
  C:\Windows\System\xHmGORN.exe
  2⤵
  PID:10152
- C:\Windows\System\HucLDvw.exe
  C:\Windows\System\HucLDvw.exe
  2⤵
  PID:8224
- C:\Windows\System\YClpUeJ.exe
  C:\Windows\System\YClpUeJ.exe
  2⤵
  PID:10188
- C:\Windows\System\QcCQpqE.exe
  C:\Windows\System\QcCQpqE.exe
  2⤵
  PID:10232
- C:\Windows\System\oSQLAmv.exe
  C:\Windows\System\oSQLAmv.exe
  2⤵
  PID:8652
- C:\Windows\System\TmkpykZ.exe
  C:\Windows\System\TmkpykZ.exe
  2⤵
  PID:9692
- C:\Windows\System\FopJBde.exe
  C:\Windows\System\FopJBde.exe
  2⤵
  PID:8960
- C:\Windows\System\yWtMWKc.exe
  C:\Windows\System\yWtMWKc.exe
  2⤵
  PID:8908
- C:\Windows\System\WfMfbmz.exe
  C:\Windows\System\WfMfbmz.exe
  2⤵
  PID:10120
- C:\Windows\System\HnIcQWO.exe
  C:\Windows\System\HnIcQWO.exe
  2⤵
  PID:10412
- C:\Windows\System\yiygmSD.exe
  C:\Windows\System\yiygmSD.exe
  2⤵
  PID:10228
- C:\Windows\System\DLnRnlE.exe
  C:\Windows\System\DLnRnlE.exe
  2⤵
  PID:8556
- C:\Windows\System\WwlfNni.exe
  C:\Windows\System\WwlfNni.exe
  2⤵
  PID:10504
- C:\Windows\System\NvxfECs.exe
  C:\Windows\System\NvxfECs.exe
  2⤵
  PID:10648
- C:\Windows\System\ncxorIl.exe
  C:\Windows\System\ncxorIl.exe
  2⤵
  PID:10732
- C:\Windows\System\qwPpkYJ.exe
  C:\Windows\System\qwPpkYJ.exe
  2⤵
  PID:10340
- C:\Windows\System\Njqsrmt.exe
  C:\Windows\System\Njqsrmt.exe
  2⤵
  PID:10336
- C:\Windows\System\hEFtajT.exe
  C:\Windows\System\hEFtajT.exe
  2⤵
  PID:9664
- C:\Windows\System\FDzwGbO.exe
  C:\Windows\System\FDzwGbO.exe
  2⤵
  PID:10968
- C:\Windows\System\SAkekzH.exe
  C:\Windows\System\SAkekzH.exe
  2⤵
  PID:11060
- C:\Windows\System\ddGTAsX.exe
  C:\Windows\System\ddGTAsX.exe
  2⤵
  PID:10628
- C:\Windows\System\cqLpFAU.exe
  C:\Windows\System\cqLpFAU.exe
  2⤵
  PID:10672
- C:\Windows\System\YZhIBRn.exe
  C:\Windows\System\YZhIBRn.exe
  2⤵
  PID:10712
- C:\Windows\System\OAvsKSn.exe
  C:\Windows\System\OAvsKSn.exe
  2⤵
  PID:11208
- C:\Windows\System\WuNPlex.exe
  C:\Windows\System\WuNPlex.exe
  2⤵
  PID:10796
- C:\Windows\System\eKdMyam.exe
  C:\Windows\System\eKdMyam.exe
  2⤵
  PID:11288
- C:\Windows\System\TTWVWEr.exe
  C:\Windows\System\TTWVWEr.exe
  2⤵
  PID:11304
- C:\Windows\System\hwjCDnd.exe
  C:\Windows\System\hwjCDnd.exe
  2⤵
  PID:11336
- C:\Windows\System\FqffHqg.exe
  C:\Windows\System\FqffHqg.exe
  2⤵
  PID:11356
- C:\Windows\System\McCsMHU.exe
  C:\Windows\System\McCsMHU.exe
  2⤵
  PID:11380
- C:\Windows\System\ZgPTlKt.exe
  C:\Windows\System\ZgPTlKt.exe
  2⤵
  PID:11416
- C:\Windows\System\UyupQia.exe
  C:\Windows\System\UyupQia.exe
  2⤵
  PID:11444
- C:\Windows\System\EYxsuIy.exe
  C:\Windows\System\EYxsuIy.exe
  2⤵
  PID:11480
- C:\Windows\System\TgGQDlO.exe
  C:\Windows\System\TgGQDlO.exe
  2⤵
  PID:11500
- C:\Windows\System\PKxdmAq.exe
  C:\Windows\System\PKxdmAq.exe
  2⤵
  PID:11524
- C:\Windows\System\hADXLkT.exe
  C:\Windows\System\hADXLkT.exe
  2⤵
  PID:11544
- C:\Windows\System\czRCUUu.exe
  C:\Windows\System\czRCUUu.exe
  2⤵
  PID:11568
- C:\Windows\System\awYAGWW.exe
  C:\Windows\System\awYAGWW.exe
  2⤵
  PID:11604
- C:\Windows\System\dWGEWWe.exe
  C:\Windows\System\dWGEWWe.exe
  2⤵
  PID:11624
- C:\Windows\System\iHLdIpr.exe
  C:\Windows\System\iHLdIpr.exe
  2⤵
  PID:11648
- C:\Windows\System\dmywptn.exe
  C:\Windows\System\dmywptn.exe
  2⤵
  PID:11680
- C:\Windows\System\YBbAgEW.exe
  C:\Windows\System\YBbAgEW.exe
  2⤵
  PID:11708
- C:\Windows\System\zgedybg.exe
  C:\Windows\System\zgedybg.exe
  2⤵
  PID:11728
- C:\Windows\System\ezmSQJw.exe
  C:\Windows\System\ezmSQJw.exe
  2⤵
  PID:11752
- C:\Windows\System\oubZTIf.exe
  C:\Windows\System\oubZTIf.exe
  2⤵
  PID:11780
- C:\Windows\System\tZjoTKp.exe
  C:\Windows\System\tZjoTKp.exe
  2⤵
  PID:11800
- C:\Windows\System\UCGAfZo.exe
  C:\Windows\System\UCGAfZo.exe
  2⤵
  PID:11824
- C:\Windows\System\QAEYrwV.exe
  C:\Windows\System\QAEYrwV.exe
  2⤵
  PID:11840
- C:\Windows\System\GhKxwQq.exe
  C:\Windows\System\GhKxwQq.exe
  2⤵
  PID:11860
- C:\Windows\System\hHHANYg.exe
  C:\Windows\System\hHHANYg.exe
  2⤵
  PID:11884
- C:\Windows\System\LOTruqh.exe
  C:\Windows\System\LOTruqh.exe
  2⤵
  PID:11912
- C:\Windows\System\eeSbECo.exe
  C:\Windows\System\eeSbECo.exe
  2⤵
  PID:11936
- C:\Windows\System\FJAiwTs.exe
  C:\Windows\System\FJAiwTs.exe
  2⤵
  PID:11960
- C:\Windows\System\zqKJfuN.exe
  C:\Windows\System\zqKJfuN.exe
  2⤵
  PID:11980
- C:\Windows\System\uAoyYui.exe
  C:\Windows\System\uAoyYui.exe
  2⤵
  PID:12000
- C:\Windows\System\NktQOGU.exe
  C:\Windows\System\NktQOGU.exe
  2⤵
  PID:12032
- C:\Windows\System\oIyGFfA.exe
  C:\Windows\System\oIyGFfA.exe
  2⤵
  PID:12052
- C:\Windows\System\nzujNOR.exe
  C:\Windows\System\nzujNOR.exe
  2⤵
  PID:12092
- C:\Windows\System\XtuXcYZ.exe
  C:\Windows\System\XtuXcYZ.exe
  2⤵
  PID:12112
- C:\Windows\System\qPfdJWG.exe
  C:\Windows\System\qPfdJWG.exe
  2⤵
  PID:12144
- C:\Windows\System\RZhNnUu.exe
  C:\Windows\System\RZhNnUu.exe
  2⤵
  PID:12164
- C:\Windows\System\SMeedJE.exe
  C:\Windows\System\SMeedJE.exe
  2⤵
  PID:12184
- C:\Windows\System\eiDVlho.exe
  C:\Windows\System\eiDVlho.exe
  2⤵
  PID:12208
- C:\Windows\System\KwdTHuU.exe
  C:\Windows\System\KwdTHuU.exe
  2⤵
  PID:12228
- C:\Windows\System\lMThXyC.exe
  C:\Windows\System\lMThXyC.exe
  2⤵
  PID:12252
- C:\Windows\System\AVOVOqa.exe
  C:\Windows\System\AVOVOqa.exe
  2⤵
  PID:12276
- C:\Windows\System\fOwSYDa.exe
  C:\Windows\System\fOwSYDa.exe
  2⤵
  PID:10856
- C:\Windows\System\tcJcbbd.exe
  C:\Windows\System\tcJcbbd.exe
  2⤵
  PID:10932
- C:\Windows\System\xXlmhyq.exe
  C:\Windows\System\xXlmhyq.exe
  2⤵
  PID:11008
- C:\Windows\System\kPnhlZI.exe
  C:\Windows\System\kPnhlZI.exe
  2⤵
  PID:9528
- C:\Windows\System\gViNtdq.exe
  C:\Windows\System\gViNtdq.exe
  2⤵
  PID:10688
- C:\Windows\System\fYwntxk.exe
  C:\Windows\System\fYwntxk.exe
  2⤵
  PID:10740
- C:\Windows\System\KcSmLYj.exe
  C:\Windows\System\KcSmLYj.exe
  2⤵
  PID:9476
- C:\Windows\System\uvaMMzl.exe
  C:\Windows\System\uvaMMzl.exe
  2⤵
  PID:9284
- C:\Windows\System\wFIChXb.exe
  C:\Windows\System\wFIChXb.exe
  2⤵
  PID:10788
- C:\Windows\System\bVlaSZK.exe
  C:\Windows\System\bVlaSZK.exe
  2⤵
  PID:9872
- C:\Windows\System\QCiuyGP.exe
  C:\Windows\System\QCiuyGP.exe
  2⤵
  PID:8464
- C:\Windows\System\qgBYaFV.exe
  C:\Windows\System\qgBYaFV.exe
  2⤵
  PID:10928
- C:\Windows\System\MwdYtKe.exe
  C:\Windows\System\MwdYtKe.exe
  2⤵
  PID:11520
- C:\Windows\System\KHQnpvh.exe
  C:\Windows\System\KHQnpvh.exe
  2⤵
  PID:11564
- C:\Windows\System\UIAYgTC.exe
  C:\Windows\System\UIAYgTC.exe
  2⤵
  PID:10532
- C:\Windows\System\XHJklHj.exe
  C:\Windows\System\XHJklHj.exe
  2⤵
  PID:11108
- C:\Windows\System\FaZuNcc.exe
  C:\Windows\System\FaZuNcc.exe
  2⤵
  PID:10828
- C:\Windows\System\SrjqSDO.exe
  C:\Windows\System\SrjqSDO.exe
  2⤵
  PID:10444
- C:\Windows\System\cDsQOJR.exe
  C:\Windows\System\cDsQOJR.exe
  2⤵
  PID:11164
- C:\Windows\System\DFhszLk.exe
  C:\Windows\System\DFhszLk.exe
  2⤵
  PID:11896
- C:\Windows\System\eajVPFj.exe
  C:\Windows\System\eajVPFj.exe
  2⤵
  PID:11324
- C:\Windows\System\gOxvAZJ.exe
  C:\Windows\System\gOxvAZJ.exe
  2⤵
  PID:11400
- C:\Windows\System\uzucnex.exe
  C:\Windows\System\uzucnex.exe
  2⤵
  PID:11468
- C:\Windows\System\LLMyqxg.exe
  C:\Windows\System\LLMyqxg.exe
  2⤵
  PID:10432
- C:\Windows\System\tcKKXkj.exe
  C:\Windows\System\tcKKXkj.exe
  2⤵
  PID:12300
- C:\Windows\System\mnxaNWc.exe
  C:\Windows\System\mnxaNWc.exe
  2⤵
  PID:12328
- C:\Windows\System\JjexaXt.exe
  C:\Windows\System\JjexaXt.exe
  2⤵
  PID:12348
- C:\Windows\System\vAqRrec.exe
  C:\Windows\System\vAqRrec.exe
  2⤵
  PID:12376
- C:\Windows\System\oiyuLLg.exe
  C:\Windows\System\oiyuLLg.exe
  2⤵
  PID:12392
- C:\Windows\System\SXJjKve.exe
  C:\Windows\System\SXJjKve.exe
  2⤵
  PID:12416
- C:\Windows\System\IWKmYnF.exe
  C:\Windows\System\IWKmYnF.exe
  2⤵
  PID:12444
- C:\Windows\System\RmsGAva.exe
  C:\Windows\System\RmsGAva.exe
  2⤵
  PID:12464
- C:\Windows\System\pqjxGzH.exe
  C:\Windows\System\pqjxGzH.exe
  2⤵
  PID:12492
- C:\Windows\System\wPgJbGH.exe
  C:\Windows\System\wPgJbGH.exe
  2⤵
  PID:12520
- C:\Windows\System\TMNjloR.exe
  C:\Windows\System\TMNjloR.exe
  2⤵
  PID:12548
- C:\Windows\System\CLfgyaC.exe
  C:\Windows\System\CLfgyaC.exe
  2⤵
  PID:12576
- C:\Windows\System\rZXTPxb.exe
  C:\Windows\System\rZXTPxb.exe
  2⤵
  PID:12596
- C:\Windows\System\CWeunas.exe
  C:\Windows\System\CWeunas.exe
  2⤵
  PID:12620
- C:\Windows\System\LanNrYu.exe
  C:\Windows\System\LanNrYu.exe
  2⤵
  PID:12652
- C:\Windows\System\hIsGTDy.exe
  C:\Windows\System\hIsGTDy.exe
  2⤵
  PID:12680
- C:\Windows\System\GFovLTH.exe
  C:\Windows\System\GFovLTH.exe
  2⤵
  PID:12708
- C:\Windows\System\VqBLEMe.exe
  C:\Windows\System\VqBLEMe.exe
  2⤵
  PID:12724
- C:\Windows\System\mLqdmWR.exe
  C:\Windows\System\mLqdmWR.exe
  2⤵
  PID:12748
- C:\Windows\System\UtencWe.exe
  C:\Windows\System\UtencWe.exe
  2⤵
  PID:12768
- C:\Windows\System\iiEVkjr.exe
  C:\Windows\System\iiEVkjr.exe
  2⤵
  PID:12804
- C:\Windows\System\ISLjSdu.exe
  C:\Windows\System\ISLjSdu.exe
  2⤵
  PID:12836
- C:\Windows\System\NzgYjjD.exe
  C:\Windows\System\NzgYjjD.exe
  2⤵
  PID:12860
- C:\Windows\System\zxVXWbd.exe
  C:\Windows\System\zxVXWbd.exe
  2⤵
  PID:12884
- C:\Windows\System\mGYktsz.exe
  C:\Windows\System\mGYktsz.exe
  2⤵
  PID:12908
- C:\Windows\System\jsLscGG.exe
  C:\Windows\System\jsLscGG.exe
  2⤵
  PID:12936
- C:\Windows\System\aEVKCZG.exe
  C:\Windows\System\aEVKCZG.exe
  2⤵
  PID:12956
- C:\Windows\System\YngoeQa.exe
  C:\Windows\System\YngoeQa.exe
  2⤵
  PID:12980
- C:\Windows\System\DmKnykz.exe
  C:\Windows\System\DmKnykz.exe
  2⤵
  PID:13004
- C:\Windows\System\JKKGMeK.exe
  C:\Windows\System\JKKGMeK.exe
  2⤵
  PID:13032
- C:\Windows\System\CYVhRXw.exe
  C:\Windows\System\CYVhRXw.exe
  2⤵
  PID:13056
- C:\Windows\System\yEnkaKz.exe
  C:\Windows\System\yEnkaKz.exe
  2⤵
  PID:13084
- C:\Windows\System\hDKlirg.exe
  C:\Windows\System\hDKlirg.exe
  2⤵
  PID:13100
- C:\Windows\System\CAllwTe.exe
  C:\Windows\System\CAllwTe.exe
  2⤵
  PID:13124
- C:\Windows\System\OANwslF.exe
  C:\Windows\System\OANwslF.exe
  2⤵
  PID:13148
- C:\Windows\System\TjwIusL.exe
  C:\Windows\System\TjwIusL.exe
  2⤵
  PID:13176
- C:\Windows\System\SwxCdme.exe
  C:\Windows\System\SwxCdme.exe
  2⤵
  PID:13200
- C:\Windows\System\BEZVXni.exe
  C:\Windows\System\BEZVXni.exe
  2⤵
  PID:13228
- C:\Windows\System\VfdLssi.exe
  C:\Windows\System\VfdLssi.exe
  2⤵
  PID:13248
- C:\Windows\System\yVpUVEb.exe
  C:\Windows\System\yVpUVEb.exe
  2⤵
  PID:13280
- C:\Windows\System\cvRNUHe.exe
  C:\Windows\System\cvRNUHe.exe
  2⤵
  PID:13304
- C:\Windows\System\uuBCZsh.exe
  C:\Windows\System\uuBCZsh.exe
  2⤵
  PID:11644
- C:\Windows\System\qBdShTp.exe
  C:\Windows\System\qBdShTp.exe
  2⤵
  PID:11668
- C:\Windows\System\hTOxJEZ.exe
  C:\Windows\System\hTOxJEZ.exe
  2⤵
  PID:11724
- C:\Windows\System\yVrgTJd.exe
  C:\Windows\System\yVrgTJd.exe
  2⤵
  PID:11136
- C:\Windows\System\pzKbcQJ.exe
  C:\Windows\System\pzKbcQJ.exe
  2⤵
  PID:11812
- C:\Windows\System\OLxJUkZ.exe
  C:\Windows\System\OLxJUkZ.exe
  2⤵
  PID:11852
- C:\Windows\System\NyymXbk.exe
  C:\Windows\System\NyymXbk.exe
  2⤵
  PID:10948
- C:\Windows\System\EIANTnA.exe
  C:\Windows\System\EIANTnA.exe
  2⤵
  PID:11952
- C:\Windows\System\WJUQKTN.exe
  C:\Windows\System\WJUQKTN.exe
  2⤵
  PID:12012
- C:\Windows\System\KViabPD.exe
  C:\Windows\System\KViabPD.exe
  2⤵
  PID:12048
- C:\Windows\System\bUCUFNQ.exe
  C:\Windows\System\bUCUFNQ.exe
  2⤵
  PID:12100
- C:\Windows\System\HjMzIkY.exe
  C:\Windows\System\HjMzIkY.exe
  2⤵
  PID:11320
- C:\Windows\System\CPLvdAl.exe
  C:\Windows\System\CPLvdAl.exe
  2⤵
  PID:11464
- C:\Windows\System\OTSLLtZ.exe
  C:\Windows\System\OTSLLtZ.exe
  2⤵
  PID:11588
- C:\Windows\System\KktVfWP.exe
  C:\Windows\System\KktVfWP.exe
  2⤵
  PID:11688
- C:\Windows\System\mfEtjXO.exe
  C:\Windows\System\mfEtjXO.exe
  2⤵
  PID:11720
- C:\Windows\System\dQnRZsc.exe
  C:\Windows\System\dQnRZsc.exe
  2⤵
  PID:10388
- C:\Windows\System\EqcbLEj.exe
  C:\Windows\System\EqcbLEj.exe
  2⤵
  PID:12568
- C:\Windows\System\IDPnyIn.exe
  C:\Windows\System\IDPnyIn.exe
  2⤵
  PID:11220
- C:\Windows\System\vKdxSat.exe
  C:\Windows\System\vKdxSat.exe
  2⤵
  PID:10212
- C:\Windows\System\SwlwtDj.exe
  C:\Windows\System\SwlwtDj.exe
  2⤵
  PID:12800
- C:\Windows\System\ajKpnDI.exe
  C:\Windows\System\ajKpnDI.exe
  2⤵
  PID:10364
- C:\Windows\System\IAESObP.exe
  C:\Windows\System\IAESObP.exe
  2⤵
  PID:12952
- C:\Windows\System\UNnJnvk.exe
  C:\Windows\System\UNnJnvk.exe
  2⤵
  PID:13320
- C:\Windows\System\GdvSZCF.exe
  C:\Windows\System\GdvSZCF.exe
  2⤵
  PID:13352
- C:\Windows\System\vgXogLR.exe
  C:\Windows\System\vgXogLR.exe
  2⤵
  PID:13376
- C:\Windows\System\tWHxexa.exe
  C:\Windows\System\tWHxexa.exe
  2⤵
  PID:13396
- C:\Windows\System\JgmJiAx.exe
  C:\Windows\System\JgmJiAx.exe
  2⤵
  PID:13416
- C:\Windows\System\eGeeIPB.exe
  C:\Windows\System\eGeeIPB.exe
  2⤵
  PID:13436
- C:\Windows\System\kLIsWTp.exe
  C:\Windows\System\kLIsWTp.exe
  2⤵
  PID:13460
- C:\Windows\System\PYteMtW.exe
  C:\Windows\System\PYteMtW.exe
  2⤵
  PID:13488
- C:\Windows\System\UMbjZcg.exe
  C:\Windows\System\UMbjZcg.exe
  2⤵
  PID:13504
- C:\Windows\System\vRuZlzq.exe
  C:\Windows\System\vRuZlzq.exe
  2⤵
  PID:13520
- C:\Windows\System\TOwWBDI.exe
  C:\Windows\System\TOwWBDI.exe
  2⤵
  PID:13544
- C:\Windows\System\zwjkeCM.exe
  C:\Windows\System\zwjkeCM.exe
  2⤵
  PID:13564
- C:\Windows\System\tukXSca.exe
  C:\Windows\System\tukXSca.exe
  2⤵
  PID:13580
- C:\Windows\System\iJSCJSJ.exe
  C:\Windows\System\iJSCJSJ.exe
  2⤵
  PID:13608
- C:\Windows\System\gsgFLgj.exe
  C:\Windows\System\gsgFLgj.exe
  2⤵
  PID:13636
- C:\Windows\System\yEnyCwN.exe
  C:\Windows\System\yEnyCwN.exe
  2⤵
  PID:13660
- C:\Windows\System\nqpELWW.exe
  C:\Windows\System\nqpELWW.exe
  2⤵
  PID:13688
- C:\Windows\System\QHrcJIT.exe
  C:\Windows\System\QHrcJIT.exe
  2⤵
  PID:13712
- C:\Windows\System\RIyZsSg.exe
  C:\Windows\System\RIyZsSg.exe
  2⤵
  PID:13736
- C:\Windows\System\SgMcRGo.exe
  C:\Windows\System\SgMcRGo.exe
  2⤵
  PID:13760
- C:\Windows\System\QEqmVlI.exe
  C:\Windows\System\QEqmVlI.exe
  2⤵
  PID:13784
- C:\Windows\System\FQrwTCo.exe
  C:\Windows\System\FQrwTCo.exe
  2⤵
  PID:13812
- C:\Windows\System\bYjriLY.exe
  C:\Windows\System\bYjriLY.exe
  2⤵
  PID:13832
- C:\Windows\System\TTBESVL.exe
  C:\Windows\System\TTBESVL.exe
  2⤵
  PID:13856
- C:\Windows\System\xiiSDxF.exe
  C:\Windows\System\xiiSDxF.exe
  2⤵
  PID:13880
- C:\Windows\System\zZtIaXT.exe
  C:\Windows\System\zZtIaXT.exe
  2⤵
  PID:13904
- C:\Windows\System\NLkPqWU.exe
  C:\Windows\System\NLkPqWU.exe
  2⤵
  PID:13936
- C:\Windows\System\lSarGbu.exe
  C:\Windows\System\lSarGbu.exe
  2⤵
  PID:13960
- C:\Windows\System\Ynknerd.exe
  C:\Windows\System\Ynknerd.exe
  2⤵
  PID:13996
- C:\Windows\System\WVtulSw.exe
  C:\Windows\System\WVtulSw.exe
  2⤵
  PID:14024
- C:\Windows\System\vMTPPcN.exe
  C:\Windows\System\vMTPPcN.exe
  2⤵
  PID:14048
- C:\Windows\System\eFXDJxK.exe
  C:\Windows\System\eFXDJxK.exe
  2⤵
  PID:14084
- C:\Windows\System\dbYYMpD.exe
  C:\Windows\System\dbYYMpD.exe
  2⤵
  PID:14100
- C:\Windows\System\JLzpUZJ.exe
  C:\Windows\System\JLzpUZJ.exe
  2⤵
  PID:14136
- C:\Windows\System\AjHQTwL.exe
  C:\Windows\System\AjHQTwL.exe
  2⤵
  PID:14160
- C:\Windows\System\vhPmQjU.exe
  C:\Windows\System\vhPmQjU.exe
  2⤵
  PID:14180
- C:\Windows\System\JtHjPoe.exe
  C:\Windows\System\JtHjPoe.exe
  2⤵
  PID:14204
- C:\Windows\System\tdPFmCQ.exe
  C:\Windows\System\tdPFmCQ.exe
  2⤵
  PID:14228
- C:\Windows\System\sueRTWP.exe
  C:\Windows\System\sueRTWP.exe
  2⤵
  PID:14256
- C:\Windows\System\hSHACtF.exe
  C:\Windows\System\hSHACtF.exe
  2⤵
  PID:14288
- C:\Windows\System\WZwGCGf.exe
  C:\Windows\System\WZwGCGf.exe
  2⤵
  PID:14320
- C:\Windows\System\aYMJBaa.exe
  C:\Windows\System\aYMJBaa.exe
  2⤵
  PID:13020
- C:\Windows\System\xfuwUAh.exe
  C:\Windows\System\xfuwUAh.exe
  2⤵
  PID:13080
- C:\Windows\System\cOhdlSA.exe
  C:\Windows\System\cOhdlSA.exe
  2⤵
  PID:12316
- C:\Windows\System\sTQbqTt.exe
  C:\Windows\System\sTQbqTt.exe
  2⤵
  PID:12384
- C:\Windows\System\dDmRxMP.exe
  C:\Windows\System\dDmRxMP.exe
  2⤵
  PID:13272
- C:\Windows\System\FVwnGAl.exe
  C:\Windows\System\FVwnGAl.exe
  2⤵
  PID:12456
- C:\Windows\System\lvgRpmU.exe
  C:\Windows\System\lvgRpmU.exe
  2⤵
  PID:10552
- C:\Windows\System\ZnJOFGg.exe
  C:\Windows\System\ZnJOFGg.exe
  2⤵
  PID:11768
- C:\Windows\System\YwXcPwH.exe
  C:\Windows\System\YwXcPwH.exe
  2⤵
  PID:12584
- C:\Windows\System\ilzXuHY.exe
  C:\Windows\System\ilzXuHY.exe
  2⤵
  PID:12676
- C:\Windows\System\HmCshmy.exe
  C:\Windows\System\HmCshmy.exe
  2⤵
  PID:12720
- C:\Windows\System\mlAaMic.exe
  C:\Windows\System\mlAaMic.exe
  2⤵
  PID:10916
- C:\Windows\System\IARNYsV.exe
  C:\Windows\System\IARNYsV.exe
  2⤵
  PID:10720
- C:\Windows\System\YVtWrjK.exe
  C:\Windows\System\YVtWrjK.exe
  2⤵
  PID:11244
- C:\Windows\System\eEOzdza.exe
  C:\Windows\System\eEOzdza.exe
  2⤵
  PID:12988
- C:\Windows\System\fAuyFFU.exe
  C:\Windows\System\fAuyFFU.exe
  2⤵
  PID:13024
- C:\Windows\System\WcCHFhI.exe
  C:\Windows\System\WcCHFhI.exe
  2⤵
  PID:13424
- C:\Windows\System\tiujDXF.exe
  C:\Windows\System\tiujDXF.exe
  2⤵
  PID:13160
- C:\Windows\System\MvhyeJb.exe
  C:\Windows\System\MvhyeJb.exe
  2⤵
  PID:13196
- C:\Windows\System\bAXtWsF.exe
  C:\Windows\System\bAXtWsF.exe
  2⤵
  PID:13644
- C:\Windows\System\JfjGqzR.exe
  C:\Windows\System\JfjGqzR.exe
  2⤵
  PID:13720
- C:\Windows\System\xaLFboR.exe
  C:\Windows\System\xaLFboR.exe
  2⤵
  PID:14344
- C:\Windows\System\fBzYdjV.exe
  C:\Windows\System\fBzYdjV.exe
  2⤵
  PID:14376
- C:\Windows\System\IqCuuoY.exe
  C:\Windows\System\IqCuuoY.exe
  2⤵
  PID:14400
- C:\Windows\System\pulmBuh.exe
  C:\Windows\System\pulmBuh.exe
  2⤵
  PID:14432
- C:\Windows\System\iiCtRSC.exe
  C:\Windows\System\iiCtRSC.exe
  2⤵
  PID:14460
- C:\Windows\System\rvvcXNe.exe
  C:\Windows\System\rvvcXNe.exe
  2⤵
  PID:14484
- C:\Windows\System\mgyofaU.exe
  C:\Windows\System\mgyofaU.exe
  2⤵
  PID:14500
- C:\Windows\System\LlZHteN.exe
  C:\Windows\System\LlZHteN.exe
  2⤵
  PID:14532
- C:\Windows\System\WLFytAU.exe
  C:\Windows\System\WLFytAU.exe
  2⤵
  PID:14556
- C:\Windows\System\GngbLER.exe
  C:\Windows\System\GngbLER.exe
  2⤵
  PID:14580
- C:\Windows\System\sKBmPQJ.exe
  C:\Windows\System\sKBmPQJ.exe
  2⤵
  PID:14604
- C:\Windows\System\FywaLSe.exe
  C:\Windows\System\FywaLSe.exe
  2⤵
  PID:14620
- C:\Windows\System\opoHgJn.exe
  C:\Windows\System\opoHgJn.exe
  2⤵
  PID:14640
- C:\Windows\System\KIGcPkU.exe
  C:\Windows\System\KIGcPkU.exe
  2⤵
  PID:14672
- C:\Windows\System\KKVyZPg.exe
  C:\Windows\System\KKVyZPg.exe
  2⤵
  PID:14700
- C:\Windows\System\chteecW.exe
  C:\Windows\System\chteecW.exe
  2⤵
  PID:14716
- C:\Windows\System\ZmdNXse.exe
  C:\Windows\System\ZmdNXse.exe
  2⤵
  PID:14732
- C:\Windows\System\NVhQIMN.exe
  C:\Windows\System\NVhQIMN.exe
  2⤵
  PID:14752
- C:\Windows\System\scMCVwI.exe
  C:\Windows\System\scMCVwI.exe
  2⤵
  PID:14772
- C:\Windows\System\OYehWkm.exe
  C:\Windows\System\OYehWkm.exe
  2⤵
  PID:14792
- C:\Windows\System\lOhgtyG.exe
  C:\Windows\System\lOhgtyG.exe
  2⤵
  PID:14820
- C:\Windows\System\AOLucPR.exe
  C:\Windows\System\AOLucPR.exe
  2⤵
  PID:14836
- C:\Windows\System\IxwrrUg.exe
  C:\Windows\System\IxwrrUg.exe
  2⤵
  PID:14864
- C:\Windows\System\jXNqwlO.exe
  C:\Windows\System\jXNqwlO.exe
  2⤵
  PID:14880
- C:\Windows\System\YDRSTwC.exe
  C:\Windows\System\YDRSTwC.exe
  2⤵
  PID:14908
- C:\Windows\System\UOfLVyN.exe
  C:\Windows\System\UOfLVyN.exe
  2⤵
  PID:14936
- C:\Windows\System\xrviMdb.exe
  C:\Windows\System\xrviMdb.exe
  2⤵
  PID:14956
- C:\Windows\System\nUTlMxO.exe
  C:\Windows\System\nUTlMxO.exe
  2⤵
  PID:14976
- C:\Windows\System\InqSOGL.exe
  C:\Windows\System\InqSOGL.exe
  2⤵
  PID:15000
- C:\Windows\System\FokVqur.exe
  C:\Windows\System\FokVqur.exe
  2⤵
  PID:15024
- C:\Windows\System\IPqLXfu.exe
  C:\Windows\System\IPqLXfu.exe
  2⤵
  PID:15056
- C:\Windows\System\cEPrhTG.exe
  C:\Windows\System\cEPrhTG.exe
  2⤵
  PID:15080
- C:\Windows\System\PZaFGyF.exe
  C:\Windows\System\PZaFGyF.exe
  2⤵
  PID:15116
- C:\Windows\System\fvAfwrN.exe
  C:\Windows\System\fvAfwrN.exe
  2⤵
  PID:15140
- C:\Windows\System\qzdGNNN.exe
  C:\Windows\System\qzdGNNN.exe
  2⤵
  PID:15176
- C:\Windows\System\cxVclXR.exe
  C:\Windows\System\cxVclXR.exe
  2⤵
  PID:15196
- C:\Windows\System\UwQyWCS.exe
  C:\Windows\System\UwQyWCS.exe
  2⤵
  PID:15216
- C:\Windows\System\OBdbLfP.exe
  C:\Windows\System\OBdbLfP.exe
  2⤵
  PID:15244
- C:\Windows\System\cRBUymM.exe
  C:\Windows\System\cRBUymM.exe
  2⤵
  PID:15264
- C:\Windows\System\HKzrdAq.exe
  C:\Windows\System\HKzrdAq.exe
  2⤵
  PID:15288
- C:\Windows\System\qDwLvFL.exe
  C:\Windows\System\qDwLvFL.exe
  2⤵
  PID:15308
- C:\Windows\System\xnjHzcT.exe
  C:\Windows\System\xnjHzcT.exe
  2⤵
  PID:15336
- C:\Windows\System\kPSsYXw.exe
  C:\Windows\System\kPSsYXw.exe
  2⤵
  PID:11848
- C:\Windows\System\afAvKNd.exe
  C:\Windows\System\afAvKNd.exe
  2⤵
  PID:13824
- C:\Windows\System\lKCPXjI.exe
  C:\Windows\System\lKCPXjI.exe
  2⤵
  PID:11996
- C:\Windows\System\DzdcnGl.exe
  C:\Windows\System\DzdcnGl.exe
  2⤵
  PID:12736
- C:\Windows\System\ggByvJH.exe
  C:\Windows\System\ggByvJH.exe
  2⤵
  PID:12200
- C:\Windows\System\ZwUpSww.exe
  C:\Windows\System\ZwUpSww.exe
  2⤵
  PID:14080
- C:\Windows\System\vmvYWVb.exe
  C:\Windows\System\vmvYWVb.exe
  2⤵
  PID:9060
- C:\Windows\System\vMVVTfr.exe
  C:\Windows\System\vMVVTfr.exe
  2⤵
  PID:12896
- C:\Windows\System\TXNxNPx.exe
  C:\Windows\System\TXNxNPx.exe
  2⤵
  PID:14264
- C:\Windows\System\puydKbv.exe
  C:\Windows\System\puydKbv.exe
  2⤵
  PID:12924
- C:\Windows\System\vdHHNGk.exe
  C:\Windows\System\vdHHNGk.exe
  2⤵
  PID:13368
- C:\Windows\System\yDnnfPm.exe
  C:\Windows\System\yDnnfPm.exe
  2⤵
  PID:13136
- C:\Windows\System\RJIFtqv.exe
  C:\Windows\System\RJIFtqv.exe
  2⤵
  PID:12920
- C:\Windows\System\qaMsbWh.exe
  C:\Windows\System\qaMsbWh.exe
  2⤵
  PID:13672
- C:\Windows\System\EKMkgii.exe
  C:\Windows\System\EKMkgii.exe
  2⤵
  PID:13732
- C:\Windows\System\QqZexbu.exe
  C:\Windows\System\QqZexbu.exe
  2⤵
  PID:11820
- C:\Windows\System\yRShBGK.exe
  C:\Windows\System\yRShBGK.exe
  2⤵
  PID:13864
- C:\Windows\System\neOdqPm.exe
  C:\Windows\System\neOdqPm.exe
  2⤵
  PID:11796
- C:\Windows\System\nKCcDbY.exe
  C:\Windows\System\nKCcDbY.exe
  2⤵
  PID:11284
- C:\Windows\System\MuQYnaa.exe
  C:\Windows\System\MuQYnaa.exe
  2⤵
  PID:15376
- C:\Windows\System\uUxtAWP.exe
  C:\Windows\System\uUxtAWP.exe
  2⤵
  PID:15404
- C:\Windows\System\qTwGNyr.exe
  C:\Windows\System\qTwGNyr.exe
  2⤵
  PID:15436
- C:\Windows\System\iDQMlGL.exe
  C:\Windows\System\iDQMlGL.exe
  2⤵
  PID:15472
- C:\Windows\System\jDAnkCM.exe
  C:\Windows\System\jDAnkCM.exe
  2⤵
  PID:15496
- C:\Windows\System\mhMcsQl.exe
  C:\Windows\System\mhMcsQl.exe
  2⤵
  PID:15516
- C:\Windows\System\zZDlfSa.exe
  C:\Windows\System\zZDlfSa.exe
  2⤵
  PID:15540
- C:\Windows\System\iMrUCjX.exe
  C:\Windows\System\iMrUCjX.exe
  2⤵
  PID:15556
- C:\Windows\System\sLMQYJc.exe
  C:\Windows\System\sLMQYJc.exe
  2⤵
  PID:15576
- C:\Windows\System\irarEYp.exe
  C:\Windows\System\irarEYp.exe
  2⤵
  PID:15592
- C:\Windows\System\lQqZtPN.exe
  C:\Windows\System\lQqZtPN.exe
  2⤵
  PID:15624
- C:\Windows\System\PtbfVtB.exe
  C:\Windows\System\PtbfVtB.exe
  2⤵
  PID:15640
- C:\Windows\System\jncqKbd.exe
  C:\Windows\System\jncqKbd.exe
  2⤵
  PID:15660
- C:\Windows\System\ilybhKy.exe
  C:\Windows\System\ilybhKy.exe
  2⤵
  PID:15676
- C:\Windows\System\hNauftc.exe
  C:\Windows\System\hNauftc.exe
  2⤵
  PID:15704
- C:\Windows\System\zojtiJX.exe
  C:\Windows\System\zojtiJX.exe
  2⤵
  PID:15728
- C:\Windows\System\IHmTyBr.exe
  C:\Windows\System\IHmTyBr.exe
  2⤵
  PID:15752
- C:\Windows\System\moXUCAj.exe
  C:\Windows\System\moXUCAj.exe
  2⤵
  PID:15768
- C:\Windows\System\HKiVWgY.exe
  C:\Windows\System\HKiVWgY.exe
  2⤵
  PID:15796
- C:\Windows\System\UNypJRo.exe
  C:\Windows\System\UNypJRo.exe
  2⤵
  PID:15824
- C:\Windows\System\VTgwdng.exe
  C:\Windows\System\VTgwdng.exe
  2⤵
  PID:15844
- C:\Windows\System\TWNhXRf.exe
  C:\Windows\System\TWNhXRf.exe
  2⤵
  PID:15872
- C:\Windows\System\DGZhhVz.exe
  C:\Windows\System\DGZhhVz.exe
  2⤵
  PID:15896
- C:\Windows\System\CpKMZAx.exe
  C:\Windows\System\CpKMZAx.exe
  2⤵
  PID:15920
- C:\Windows\System\UCSjAZc.exe
  C:\Windows\System\UCSjAZc.exe
  2⤵
  PID:15944
- C:\Windows\System\QlWHXIt.exe
  C:\Windows\System\QlWHXIt.exe
  2⤵
  PID:15960
- C:\Windows\System\yLuKAPs.exe
  C:\Windows\System\yLuKAPs.exe
  2⤵
  PID:15984
- C:\Windows\System\ARIEIqu.exe
  C:\Windows\System\ARIEIqu.exe
  2⤵
  PID:16004
- C:\Windows\System\OOPIXND.exe
  C:\Windows\System\OOPIXND.exe
  2⤵
  PID:16028
- C:\Windows\System\PpKHQfZ.exe
  C:\Windows\System\PpKHQfZ.exe
  2⤵
  PID:16048
- C:\Windows\System\tCYBkDX.exe
  C:\Windows\System\tCYBkDX.exe
  2⤵
  PID:16068
- C:\Windows\System\NXdylwV.exe
  C:\Windows\System\NXdylwV.exe
  2⤵
  PID:16088
- C:\Windows\System\Msvzwaz.exe
  C:\Windows\System\Msvzwaz.exe
  2⤵
  PID:16116
- C:\Windows\System\HtMmhYZ.exe
  C:\Windows\System\HtMmhYZ.exe
  2⤵
  PID:16148
- C:\Windows\System\LQCyUQE.exe
  C:\Windows\System\LQCyUQE.exe
  2⤵
  PID:16172
- C:\Windows\System\KmVKSAv.exe
  C:\Windows\System\KmVKSAv.exe
  2⤵
  PID:16192
- C:\Windows\System\hqcJZTH.exe
  C:\Windows\System\hqcJZTH.exe
  2⤵
  PID:16208
- C:\Windows\System\AADskZg.exe
  C:\Windows\System\AADskZg.exe
  2⤵
  PID:16232
- C:\Windows\System\qujorqE.exe
  C:\Windows\System\qujorqE.exe
  2⤵
  PID:16260
- C:\Windows\System\sMqikvg.exe
  C:\Windows\System\sMqikvg.exe
  2⤵
  PID:16296
- C:\Windows\System\IgIVfMp.exe
  C:\Windows\System\IgIVfMp.exe
  2⤵
  PID:16320
- C:\Windows\System\VfDAiBo.exe
  C:\Windows\System\VfDAiBo.exe
  2⤵
  PID:16344
- C:\Windows\System\JYZaXIs.exe
  C:\Windows\System\JYZaXIs.exe
  2⤵
  PID:16368
- C:\Windows\System\jCeEsEZ.exe
  C:\Windows\System\jCeEsEZ.exe
  2⤵
  PID:13948
- C:\Windows\System\qNZzfGB.exe
  C:\Windows\System\qNZzfGB.exe
  2⤵
  PID:14616
- C:\Windows\System\gWZEpHh.exe
  C:\Windows\System\gWZEpHh.exe
  2⤵
  PID:14724
- C:\Windows\System\kOABkUv.exe
  C:\Windows\System\kOABkUv.exe
  2⤵
  PID:14220
- C:\Windows\System\SGEEtsY.exe
  C:\Windows\System\SGEEtsY.exe
  2⤵
  PID:14272
- C:\Windows\System\JbAnfyo.exe
  C:\Windows\System\JbAnfyo.exe
  2⤵
  PID:14312
- C:\Windows\System\gYmJsDE.exe
  C:\Windows\System\gYmJsDE.exe
  2⤵
  PID:12996
- C:\Windows\System\WNEyqyV.exe
  C:\Windows\System\WNEyqyV.exe
  2⤵
  PID:13316
- C:\Windows\System\ktSaKyU.exe
  C:\Windows\System\ktSaKyU.exe
  2⤵
  PID:12428
- C:\Windows\System\tmPAnTr.exe
  C:\Windows\System\tmPAnTr.exe
  2⤵
  PID:13296
- C:\Windows\System\vcrxZzC.exe
  C:\Windows\System\vcrxZzC.exe
  2⤵
  PID:15152
- C:\Windows\System\qCJFlax.exe
  C:\Windows\System\qCJFlax.exe
  2⤵
  PID:12616
- C:\Windows\System\leFQHbF.exe
  C:\Windows\System\leFQHbF.exe
  2⤵
  PID:13540
- C:\Windows\System\UvIWpVX.exe
  C:\Windows\System\UvIWpVX.exe
  2⤵
  PID:11592
- C:\Windows\System\usInLif.exe
  C:\Windows\System\usInLif.exe
  2⤵
  PID:13820
- C:\Windows\System\uzyocXF.exe
  C:\Windows\System\uzyocXF.exe
  2⤵
  PID:14040
- C:\Windows\System\stPOLSj.exe
  C:\Windows\System\stPOLSj.exe
  2⤵
  PID:13236
- C:\Windows\System\qoOUxJa.exe
  C:\Windows\System\qoOUxJa.exe
  2⤵
  PID:14244
- C:\Windows\System\TrIZpmc.exe
  C:\Windows\System\TrIZpmc.exe
  2⤵
  PID:14368
- C:\Windows\System\jIGbZdu.exe
  C:\Windows\System\jIGbZdu.exe
  2⤵
  PID:13500
- C:\Windows\System\ebVgNaC.exe
  C:\Windows\System\ebVgNaC.exe
  2⤵
  PID:14420
- C:\Windows\System\mwiWqwf.exe
  C:\Windows\System\mwiWqwf.exe
  2⤵
  PID:13768
- C:\Windows\System\JsQsKdr.exe
  C:\Windows\System\JsQsKdr.exe
  2⤵
  PID:14480
- C:\Windows\System\gPXgMUW.exe
  C:\Windows\System\gPXgMUW.exe
  2⤵
  PID:15368
- C:\Windows\System\nrRgzgY.exe
  C:\Windows\System\nrRgzgY.exe
  2⤵
  PID:15388
- C:\Windows\System\PyWzRXL.exe
  C:\Windows\System\PyWzRXL.exe
  2⤵
  PID:15416
- C:\Windows\System\wkrUNfq.exe
  C:\Windows\System\wkrUNfq.exe
  2⤵
  PID:15504
- C:\Windows\System\kTRUZUy.exe
  C:\Windows\System\kTRUZUy.exe
  2⤵
  PID:14728
- C:\Windows\System\jPLApTv.exe
  C:\Windows\System\jPLApTv.exe
  2⤵
  PID:14192
- C:\Windows\System\LNpejWR.exe
  C:\Windows\System\LNpejWR.exe
  2⤵
  PID:14788
- C:\Windows\System\lEilmUg.exe
  C:\Windows\System\lEilmUg.exe
  2⤵
  PID:14892
- C:\Windows\System\MYpJtzG.exe
  C:\Windows\System\MYpJtzG.exe
  2⤵
  PID:14944
- C:\Windows\System\ISNIznj.exe
  C:\Windows\System\ISNIznj.exe
  2⤵
  PID:16416
- C:\Windows\System\dLvbbUJ.exe
  C:\Windows\System\dLvbbUJ.exe
  2⤵
  PID:16432
- C:\Windows\System\IUQulbb.exe
  C:\Windows\System\IUQulbb.exe
  2⤵
  PID:16468
- C:\Windows\System\pTUZHYx.exe
  C:\Windows\System\pTUZHYx.exe
  2⤵
  PID:16492
- C:\Windows\System\CAwdXwO.exe
  C:\Windows\System\CAwdXwO.exe
  2⤵
  PID:16516
- C:\Windows\System\dYtpicz.exe
  C:\Windows\System\dYtpicz.exe
  2⤵
  PID:16540
- C:\Windows\System\ZlEPIFV.exe
  C:\Windows\System\ZlEPIFV.exe
  2⤵
  PID:16564
- C:\Windows\System\HkBldId.exe
  C:\Windows\System\HkBldId.exe
  2⤵
  PID:16588
- C:\Windows\System\DkTMoTT.exe
  C:\Windows\System\DkTMoTT.exe
  2⤵
  PID:16612
- C:\Windows\System\ahldFsE.exe
  C:\Windows\System\ahldFsE.exe
  2⤵
  PID:16640
- C:\Windows\System\LNUWwsi.exe
  C:\Windows\System\LNUWwsi.exe
  2⤵
  PID:16660
- C:\Windows\System\bUZZRqW.exe
  C:\Windows\System\bUZZRqW.exe
  2⤵
  PID:16684
- C:\Windows\System\ZshelwY.exe
  C:\Windows\System\ZshelwY.exe
  2⤵
  PID:16716
- C:\Windows\System\sRpIVbp.exe
  C:\Windows\System\sRpIVbp.exe
  2⤵
  PID:16740
- C:\Windows\System\TjcDEol.exe
  C:\Windows\System\TjcDEol.exe
  2⤵
  PID:16760
- C:\Windows\System\LLBfnTm.exe
  C:\Windows\System\LLBfnTm.exe
  2⤵
  PID:16800
- C:\Windows\System\AuryToM.exe
  C:\Windows\System\AuryToM.exe
  2⤵
  PID:16816
- C:\Windows\System\VCSmYzV.exe
  C:\Windows\System\VCSmYzV.exe
  2⤵
  PID:16844
- C:\Windows\System\aQvSknP.exe
  C:\Windows\System\aQvSknP.exe
  2⤵
  PID:16860
- C:\Windows\System\fPqMJai.exe
  C:\Windows\System\fPqMJai.exe
  2⤵
  PID:16884
- C:\Windows\System\DUmJPUw.exe
  C:\Windows\System\DUmJPUw.exe
  2⤵
  PID:16908
- C:\Windows\System\OfuIjWN.exe
  C:\Windows\System\OfuIjWN.exe
  2⤵
  PID:16928
- C:\Windows\System\ElfOoNn.exe
  C:\Windows\System\ElfOoNn.exe
  2⤵
  PID:16948
- C:\Windows\System\sokGmDL.exe
  C:\Windows\System\sokGmDL.exe
  2⤵
  PID:16968
- C:\Windows\System\NxUUjbX.exe
  C:\Windows\System\NxUUjbX.exe
  2⤵
  PID:16984
- C:\Windows\System\pJKJGey.exe
  C:\Windows\System\pJKJGey.exe
  2⤵
  PID:17012
- C:\Windows\System\LJQpLCL.exe
  C:\Windows\System\LJQpLCL.exe
  2⤵
  PID:17048
- C:\Windows\System\OpJyeus.exe
  C:\Windows\System\OpJyeus.exe
  2⤵
  PID:17080
- C:\Windows\System\GyijFqr.exe
  C:\Windows\System\GyijFqr.exe
  2⤵
  PID:17096
- C:\Windows\System\pRvxgBA.exe
  C:\Windows\System\pRvxgBA.exe
  2⤵
  PID:17120
- C:\Windows\System\SMNsbQm.exe
  C:\Windows\System\SMNsbQm.exe
  2⤵
  PID:17140
- C:\Windows\System\xqpPvLu.exe
  C:\Windows\System\xqpPvLu.exe
  2⤵
  PID:17156
- C:\Windows\System\LwkxGll.exe
  C:\Windows\System\LwkxGll.exe
  2⤵
  PID:17176
- C:\Windows\System\wwVMeqz.exe
  C:\Windows\System\wwVMeqz.exe
  2⤵
  PID:17200
- C:\Windows\System\NCnFRpv.exe
  C:\Windows\System\NCnFRpv.exe
  2⤵
  PID:17224
- C:\Windows\System\lPomXov.exe
  C:\Windows\System\lPomXov.exe
  2⤵
  PID:17252
- C:\Windows\System\oykntJn.exe
  C:\Windows\System\oykntJn.exe
  2⤵
  PID:17288
- C:\Windows\System\OmYxDLq.exe
  C:\Windows\System\OmYxDLq.exe
  2⤵
  PID:17304
- C:\Windows\System\yKAjyrz.exe
  C:\Windows\System\yKAjyrz.exe
  2⤵
  PID:17320
- C:\Windows\System\NTaVNWr.exe
  C:\Windows\System\NTaVNWr.exe
  2⤵
  PID:17340
- C:\Windows\System\ULtnIYq.exe
  C:\Windows\System\ULtnIYq.exe
  2⤵
  PID:17380
- C:\Windows\System\JwzgTmb.exe
  C:\Windows\System\JwzgTmb.exe
  2⤵
  PID:17396
- C:\Windows\System\LWMzrpD.exe
  C:\Windows\System\LWMzrpD.exe
  2⤵
  PID:15020
- C:\Windows\System\ZFIwOGS.exe
  C:\Windows\System\ZFIwOGS.exe
  2⤵
  PID:15940
- C:\Windows\System\PzZqMXm.exe
  C:\Windows\System\PzZqMXm.exe
  2⤵
  PID:15992
- C:\Windows\System\RRVhJrn.exe
  C:\Windows\System\RRVhJrn.exe
  2⤵
  PID:15192
- C:\Windows\System\iBVEimS.exe
  C:\Windows\System\iBVEimS.exe
  2⤵
  PID:15204
- C:\Windows\System\rSyfdrl.exe
  C:\Windows\System\rSyfdrl.exe
  2⤵
  PID:16180
- C:\Windows\System\frNUmaG.exe
  C:\Windows\System\frNUmaG.exe
  2⤵
  PID:16244
- C:\Windows\System\mGaSUSq.exe
  C:\Windows\System\mGaSUSq.exe
  2⤵
  PID:13780
- C:\Windows\System\oycHscb.exe
  C:\Windows\System\oycHscb.exe
  2⤵
  PID:16360
- C:\Windows\System\zvOEMMU.exe
  C:\Windows\System\zvOEMMU.exe
  2⤵
  PID:12108
- C:\Windows\System\nspVDgF.exe
  C:\Windows\System\nspVDgF.exe
  2⤵
  PID:13348

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\IYfYkGU.exe

Filesize
1.1MB

MD5
6f6910eedbc45ffadb0f969a1c4e8d10

SHA1
99fc4d0f19226986d014b575ceb1d7857e066122

SHA256
e06ccc3581ea76641bc9f4d7b7c85c045d88dc2a0bd97a83b4a2822683afd938

SHA512
2cae23d7eb0b01037f8d56be5c051c3768c0d8ac2d17ce40dca783f2fc8656c2a43eacde295d2a3fb6e4167c0a3f2ef3094d68f27c93bc575ff6072336ec8762

Download Submit
C:\Windows\System\KZDnJvb.exe

Filesize
1.1MB

MD5
38366536865bf176579266b86d5d778c

SHA1
9d042c8120568e08a1c7bab09e782bac649a3a1a

SHA256
7f9089bdac6155ac74fc3a67ca99f3b1a31f4c05d69ad15a3dcd03dbac7b093f

SHA512
a2281461e8c2a4e23480895ef20e029e483f6a8a9b9bd7b02f87c4bc893fdb16aa38fa3739b126acb0ca7ee717c5293e3ed0879b8c27b22d58f2ff8325bbc569

Download Submit
C:\Windows\System\NPJPrEA.exe

Filesize
1.1MB

MD5
1148080840e875d512e61dd9a50ae0c8

SHA1
1ee6e29b67cf3499bafc9b4cbec74077080e923a

SHA256
efd7179ef87ea09b4bc24929a0fb559b8c2c797e580c5f1f5d2cee3e60fa125b

SHA512
87ee48d4f9ba22fe3ad86ac4ee9cfac25a5db8b9b70845241cd3b5e8ffeeaeaee085f83ee4884443442e9bb8696055937a2ce0c6dd19940a3dff35eb0bdbff25

Download Submit
C:\Windows\System\OpKnzRm.exe

Filesize
1.1MB

MD5
139471f84ab42005ef9dae2622cf419c

SHA1
b6c044c6014e4b20c80004608cc08728851f0542

SHA256
4dafe6613f9c7e90ca29da4ae123b94a285d2e179675f3db4f288dfb5b4946b4

SHA512
dce518875c9dda340fd58eeda5203029c82c8303144ff58f822fec45c1c64c83c5a4bf5481dec983966cd13c012233285a209dfde1fc6d430f144a60ad085258

Download Submit
C:\Windows\System\QVWlLAh.exe

Filesize
1.1MB

MD5
512db79177a76706ec6086baccfe19ef

SHA1
e9f7449148c73a17e754bd082119ee220cc1979d

SHA256
63290ee0861b619021f895ea54cad2e6f5cd0c15e3c69efdce996394cc53a13a

SHA512
add4a08daaf99b472e7416ef7ee7bd67dc5fff1c05d290e11d920d24a65a355c37999a2bb8f8a4bd54169e29a3507e9264f7b6a52da4756ffa1b3cf06bd2a3ea

Download Submit
C:\Windows\System\RPrVHRl.exe

Filesize
1.1MB

MD5
3a60d3b24db2fcbd5aa283afe43219eb

SHA1
3a1d284d130957a9e3457dc5663c31d86c9278c3

SHA256
efe2e37c2726b5392c295a3646df660ceeff3db372aa121070f8b27f51d5b408

SHA512
85ca1b9e027216bea46ae1d5b6f4731bb30750ba30eb216da0913060441d3abb6e17940460838562f6d024a142b47ec11f15350b60624c2a81d170f4a2badb7e

Download Submit
C:\Windows\System\SEmDfVp.exe

Filesize
1.1MB

MD5
42f36483696c0b58be629486db3c9dbc

SHA1
e54f61c7e674c82947e79ad1b50e010fd9a85ff8

SHA256
4ebd3377e2b1662011452fb6e510d8aaf4f2c356c1d1b23958ddeececc10250c

SHA512
af58b1bc18a110f2e44ec21a4067f464ee342d42f0d053ccbb27e8c18af8046130ce755d2455e50f72c6e8b4a640afd8b03bb2f161950182590c3b3fdb630f4c

Download Submit
C:\Windows\System\TLnRXGK.exe

Filesize
1.1MB

MD5
a5764ff2fc987331cf16d1dce5353263

SHA1
313fc75204597aa98d68a81ad34ddf3f4b3ea670

SHA256
890f1cdbc273b461fa1059767a6d1d0a13b4f2589c90ecbcbbe93eccc476760a

SHA512
74a57345591378e728bd1cbac782ccb60c9b4b03e45eecdbe0ad9320b388301e9d701c891df1d3213af3c1fd0f94081b63e52bb70d0f90233eef5b037a0d8568

Download Submit
C:\Windows\System\TpKjzpd.exe

Filesize
1.1MB

MD5
40127f60488bc730c9624acf22656c22

SHA1
6682ff2a221856b232284ba46eb5d49a6e09354d

SHA256
a059c1fa5dfa84ce9b2c8229fc666ca9d1e2c03bd0df7f33b3e98dad947d808b

SHA512
ef4e22f15ebc20d2d370b87c11bb33578dde44cff96a3769a49efcd0723521f437c437fe1b5fd68f0a19036a03be9399c6c72dc2f80d3fabdbea86d27f7645ad

Download Submit
C:\Windows\System\URmLTFH.exe

Filesize
1.1MB

MD5
898c8005c1beef9ddf16812393d27b59

SHA1
c1cdc78d935164dfb25646e328c713d069f62d5c

SHA256
aaee02670cf6f1d4161dbc6dd1a971fd75d584d3e403a335eb9583d9fe755cd4

SHA512
5dadec0bfa25584effaa4e2dcc1c0ada1564f395955ec52841653f9aa4160b0e5f3c6b3b570a5e98c7ebb5fddd44d80793e42bd0e4acbdaa7220718dda326396

Download Submit
C:\Windows\System\VlRAPLl.exe

Filesize
1.1MB

MD5
3c721aae130ac92b22f7c5cc47c5f4e2

SHA1
c4666c1f5d220e623888a63d03f3f5c1e296c58f

SHA256
42b06da9e662f245ba7b2ee0cfe23a9caf004ae80e0dc246fdcc3c2ac6dc65bb

SHA512
75f2cbd77dce0fffc6a90c56d2f1d9ab251d310429d974d5d4717fcb3567c7cbe236a9039ab32327a3db3b4e3ac19c4fde9558d16ab953ff6f16b22dd86e3c73

Download Submit
C:\Windows\System\aJKKdTq.exe

Filesize
1.1MB

MD5
4ff93dac6849dcfa488d347684aff0b1

SHA1
2c234d395621f292bb7876f7c1584f3dc7c11e8b

SHA256
6353d2fbcdc825472e017ed91ada407380b361213a5797f4b13d10e24f6ef969

SHA512
55c4074c4263ebeceb6c15bc3fa48c04dd1ff4f27ffbcf53cf5ed38d31404412eb0283015137e21b78807ca400bfc29e94d9effe16395c7b8760473424a67d73

Download Submit
C:\Windows\System\aurgKOl.exe

Filesize
1.1MB

MD5
970dcad22e50f4fa7d2c6fe57bf21026

SHA1
d73ecf2a233d8eb51d2af4ab7d4fd5f5001b898a

SHA256
8c05c1cef5d9b7d6f888241e53529eaeb643f71f94678e692d7ebc73dad53cfe

SHA512
d17a875ac2f08914a6a680cec3cc129863bdc534122195e3232591fb90d05a7d2e7ea0fc26c4f8e35141f32f86d2b28f7f29f7b4aaf156c3f19ebdb238b377e4

Download Submit
C:\Windows\System\bMRvVpf.exe

Filesize
1.1MB

MD5
83f82b6cf5e7c56ad618d4fc343c79bc

SHA1
8fb50f03b0110250fe573a2ec868b28b6d517567

SHA256
5212f75b29f73d0964a9a85c57643a7f78ac463e696ed33dcf0ef8ee2bbba72a

SHA512
a8fe3ce3b60b1bd42cfddfb074e417c6b6905d134ddf928b9ece13ff0da2bf5c021cf69f3d8c8ec7abc68ac64313a5d3a7e600b25f1a96c399fab241010373b3

Download Submit
C:\Windows\System\dQJZcDg.exe

Filesize
1.1MB

MD5
2621d851e9bddc93f14ef5149109df1d

SHA1
086b64e4a4f3d1e274ba587012df73d4e143bed3

SHA256
2f7a9afb21c28033cc0f75aacc255f75e30660e32c04869670f72b2d053fc7f1

SHA512
82251837cb1fd82877925edeffe499fb904b57af511ee0463a6789726f046cbe067127af9e65efcd0bf467ce683b9364415cc3385156ecfdbde0499ff981ea0a

Download Submit
C:\Windows\System\dvwalkD.exe

Filesize
1.1MB

MD5
7dec86fe95ea5c41469d99ea171b5543

SHA1
948c3b6d4f4fcd115bfcd7403f02e07b2204bd1b

SHA256
d991abc0cce2499bb0cc3a0b4515cdecf93178819803b5ccf747bd101039eb86

SHA512
b0ed58f596dfa01313cf5ec855a27a2335f5119f83a6dac2b1a8a0e51b13a2663e58e965e8389e77128a7b797c54c30518edc9803173fc7f8806a4593be91002

Download Submit
C:\Windows\System\gWWrvmW.exe

Filesize
1.1MB

MD5
b53add5f42aef1f934003bfe39e3e8e6

SHA1
b9af0a176be5ff730de50564fcf48a32b56ece82

SHA256
ab25efca3a3b687a4b2347c4c92330a347cc4d0b91451469d728b3c3f95db68e

SHA512
76a4c1b6f6da257e26e763f164b55545e3317bb4407882b4ba07e6fef4d758c0bce7e8cd05a6b897b898df8e9cdb024dba0743d313682540d5c93fd3b34705af

Download Submit
C:\Windows\System\gsOAXix.exe

Filesize
1.1MB

MD5
286b3256df8a19424ed12ed6e98aea2e

SHA1
8bd4c2bff6cadac8fc8c16599440a4b8e790448b

SHA256
ee1959bc362946f11ec7946c42fab249cec9fbadfaeaa0da737d9931d0d8e4d3

SHA512
f24a1e31ded1b2e9778557c2afb211a6b625eb7f2b749357000bb66c03d5db8c4f0827fb831b6297df8c69f6f2616828c08037654b1c83a32afdae41d946b283

Download Submit
C:\Windows\System\hCzwnfh.exe

Filesize
1.1MB

MD5
7575cfe3ea9cb2b3a55ccb12abcec951

SHA1
3397ed1baef03544cd9b47faaab81b09d4bb9589

SHA256
2decc163172883c6fc8b4d62600320b617041db30d1f5cc82fd58d3671d8a759

SHA512
85cd403a479a49c93abdb8398b9e63310f854c0f615d3725b9ab83382f16eee1d10de446df56cdc17bf3741172c67670565f63a20ed218934d39cfc1fd2c93e1

Download Submit
C:\Windows\System\jVlZVcq.exe

Filesize
1.1MB

MD5
9e9be65ecee9e63734b37b4279aff056

SHA1
ad70896d500b97c840d6a8ec131ddd8bde49c33c

SHA256
66297384744da259eba8aef71b40ed2d1e289d1ed1ad888400e05c0c8a5477c6

SHA512
1aeb946d05a396ee0c2d55e95d8488e68462a6c93cee828a0013230ee22433e5e65a3a68054b300af127a1185f5dcb2ee30736fe85389499fa02cf2c94fb9e90

Download Submit
C:\Windows\System\lYRlOPv.exe

Filesize
1.1MB

MD5
bb4f0a3e4fc251e7fc00dc32db62a96f

SHA1
6755d699d947e74181ffe7aec90483147a025833

SHA256
f0e1b11a4a3641c14f644bc9e9013735adc1c7462c3bba2dc87cfdb6aa558c37

SHA512
6328e77fa52a2b004f0ccdb64bb597bf0b4443013460f3ef358cb5d4f948fdde1089d75f72d73b79fbf4b95b26e48e6fcc396fdd1eb94afa9570e1344704643c

Download Submit
C:\Windows\System\lgrFvQs.exe

Filesize
1.1MB

MD5
5a1a4d29d681c72bd569de7c63038ba6

SHA1
73c91506a474a34e4097ed615c214872b2bf0c32

SHA256
291f10a2cee882c2610c749ab9e78e6034525f6930155f1e3b5052e61ed6e4ae

SHA512
938d30d09bcd2c51a84deef7704235675d25789c116253c69f117bdb3b947794e2261212864d76444bd11cef97125c0a15db4a77fee11ee93b6ecc8148ef38a4

Download Submit
C:\Windows\System\mMjBUSL.exe

Filesize
1.1MB

MD5
7f9dc30fc64b56e5d4052819c0441ecb

SHA1
16fcb472780471a1d7cbd10ab4b1a7041013c117

SHA256
07fa60fe9406d02b60a52244c03276ac55b86eaf2da62322c2ae40087655f9cf

SHA512
5c2aa1b7c4e891861e4c762cc67bf7728fb010b94e094071ae718a8ba7afd9dadb0f879add1920593e4831634d6c354de1f588553e40674ca60febeefa5cfca6

Download Submit
C:\Windows\System\mpnMKwV.exe

Filesize
1.1MB

MD5
67d145b39cdc2c12695b95f46f90ce6e

SHA1
e97ff80c1e56a9c35a4c3873952a00c21530d6fd

SHA256
33e098c62db52acca4c859b1649cce6ea716762a175acb03ff1f71a6c90dc79c

SHA512
d2bcce803edef2f1ac329bba2b0413f636d4630b098d7355c1921cde16402d06d14e2c669ee746a8b8ffd213b4e4368afcd6fe699b35643a7c97caa99c3d11ed

Download Submit
C:\Windows\System\nJbnSrN.exe

Filesize
1.1MB

MD5
77b789688d2af78c747f4622e2ef8c75

SHA1
40b57e1c714641ca429116029dbd163b029fe3b9

SHA256
43e85dac229c4da6489bedd663fd15c58301e8d1f0bb174cfd0e7511c51e2fdf

SHA512
31752a16c99b904d4fa40af263a1dd731fc83d07348073dee19437d0c88c9dc2538cff85327f5a6d8a8038a82d504c05e981773bfce78f9be3054c61b825f419

Download Submit
C:\Windows\System\oYvtsLw.exe

Filesize
1.1MB

MD5
05b4cefe431610f0b28f0c8d81b09322

SHA1
6ac6fb5782793376a5669a06cfa8a57b95eb9be7

SHA256
8da72c0dbaf60fbb21540921f81f456d0ab6463d7080bd283992047bfee0c1ce

SHA512
6549e3c67694de2c495e3c22f97cd06ed988be2629fe0074d22f856a2a331fa4d6f4baa13625701ab831dd58f47d8ee191be213783eeb5d8964aa0d47e91fbea

Download Submit
C:\Windows\System\ptZRnnb.exe

Filesize
1.1MB

MD5
09edf8da8476a6ed8f286892b4238a9b

SHA1
de65ed95f4afaec6cc518d37dc348ca1919ffdae

SHA256
16e95ab06627fb4eef99ac483871941c8f10acbeb556f1daeb5101d1dfd7797a

SHA512
869098535617b8202bdfb7dc71100d17d8cc4232594bf04d726fd7e5bcfa2c35e2b8d7196c862d984a989e638de6f3ff8d187368634d8e6a8c106245e5c306be

Download Submit
C:\Windows\System\qTWZRFH.exe

Filesize
1.1MB

MD5
bf7b6357f6563908f26c419684f5ec04

SHA1
aed9b79d4d2271129fcba57b2231ae93dbdc0b64

SHA256
78c40b456ce84173571e97876f572ac7656133cf649b4f76d42275710dc5f40c

SHA512
fe372d49c6af5cafe099d5a90abdb16faa47d1931ede8c7dee22324d6731f27d7e58113e0984cc9f90da60276c7c87a3a81b6b5aef8ecab58a5fbfb9209c3c5b

Download Submit
C:\Windows\System\qVKbCmI.exe

Filesize
1.1MB

MD5
999a7d3b1867483182b59d754591f8dd

SHA1
8d0a0117d92f8b3ffd5f074ce9d69539cdddbb45

SHA256
2c15c5fb76c2b848f7a7a1d56d00e9c6ad44eff7597bf6933d774d9367615389

SHA512
05b133cf5c916af5f61a81c246763722b106849baad9cc36c6e0b05ee3f3e7c45f22de34a310a3ac8bc989f49a1bca8c6a069b92b515d08c364a0dc5b9b3e0c4

Download Submit
C:\Windows\System\rdtkPDl.exe

Filesize
1.1MB

MD5
e5b89b1d340e9295a99ec5df4a343943

SHA1
9fa93bda89bbdb4f5f16773cfe4286e105c69c2e

SHA256
2d3db8c76418cf643e765834e670d08c37ae5335a55b7606a65fb81ba0fe162f

SHA512
ebb63cbe58119df62a4d904abe424ded10e92a3da6d919786ac2eedda606278c9199515d743e3d8f4519a4df897a551a58f46d5b86a34827f1d5ad8cdbf2c0d2

Download Submit
C:\Windows\System\sWzHmsB.exe

Filesize
1.1MB

MD5
0795a77ff87edc33ace6d384dc764bce

SHA1
cf558c152353749100ab4872e3676b078a9875e0

SHA256
a1a5698805286d9167a3780a98c2f1f26b3c192aed82937ba9f99bb4a56013bd

SHA512
4ee6815626e9298f453c0f1a0483baeebfe0c74ae77a5d44bc4035679afc1249c593b0b5621d04f1fcf1abd4dcfdbaca78623445897399a14bbb89dfe7e67e81

Download Submit
C:\Windows\System\sZaCfJf.exe

Filesize
1.1MB

MD5
eba4c72fe772e4643490c1b7bf9b9e6e

SHA1
02337eead1566f7b2bf2381eb039f44343b0943a

SHA256
bd310c4a25af21b16d2f2bf5ef5c15b334df6ee2b60f0f15f632b8fdb52c9e03

SHA512
d750a81766d304ac7b46360df143b71366fdc90ecec6b59a4567321a3b4224d50cb0517c21159632091a68e3790cbcd85aedf624fe18766f146c75938461f8b1

Download Submit
C:\Windows\System\tNeVvuJ.exe

Filesize
1.1MB

MD5
ad31b9d82adb7136d0565d4a9bf9e961

SHA1
487c6d1f3431cb3bd4c880e494ac604d6f00d935

SHA256
0bd67414406383acccecfcfce0e7ba1f7ddb93222db75784f2ca120fef3803cf

SHA512
6b416a830c6d55d2a8a381629cf3539d80aef13fb5688e77c543e21178d0070a08a69bf127d0fbc4e9e234357981bc1784c3bb0d3998b8aa1b7e16d1f0a244e5

Download Submit
C:\Windows\System\ulVDgca.exe

Filesize
1.1MB

MD5
24b6222e9a12dfa06c6f2d1cdf550423

SHA1
f37c551e096f1ce283ceb1a6cd4a31ccbe7cf5bd

SHA256
c2ea4b9047e0ae16583219d15837a59707ec628d07ab6bf43e1e77a57d504062

SHA512
d579165b357e411edc7ce587f6b91107624d6b0ebb75ac2e54d94042cf34244af379945e62b570b823b84f2bfe6d6922d1f1219d3130b5b1a732646342043fe0

Download Submit
C:\Windows\System\vhYbFsk.exe

Filesize
1.1MB

MD5
ac88291425c8a0860f5fd76d33674a3d

SHA1
9f1797b43cee7c8eaa303bec52d07aadd8a0f3ca

SHA256
d7ce7dda6b5f6992505f464777f67bddd80a27e7d08a5b437d0cd396c3573782

SHA512
04b7dab60a8040cdfac7a25989de95e34907d9c819b10aae76fbfa76fa92bb1427a7b1c740b0cc1b7879f29eb638b701a5085d714ed3bdfbbd6b3ebea442fb4a

Download Submit
memory/2284-0-0x0000019892450000-0x0000019892460000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads