xmrig | 66ba606233458ddcea260dcdaa68a15880377845fc6f2a597acc921127fb5a2d

Analysis

max time kernel
125s
max time network
130s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
22-05-2024 20:57

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
Size

1.9MB
MD5

39cdb7f6d556951f4f3e65c869f69460
SHA1

330b50219d6c4d362b3f926e8191b5ba39ca22fd
SHA256

66ba606233458ddcea260dcdaa68a15880377845fc6f2a597acc921127fb5a2d
SHA512

5fcf5712568bfa124cbedcbee1a22603c41fb650afcc90fb0082015dce9b7316358471ec9cd9cc9d66461b9865c4bb4214d6291eb2393d6eca4691c83b9d1096
SSDEEP

49152:knw9oUUEEDl37jcmWH/xbbFN/NM5hAf2rXc:kQUEEm

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 48 IoCs

miner

Processes:

resource	yara_rule
behavioral2/memory/3324-27-0x00007FF784EA0000-0x00007FF785291000-memory.dmp	xmrig
behavioral2/memory/2960-512-0x00007FF627CA0000-0x00007FF628091000-memory.dmp	xmrig
behavioral2/memory/5040-513-0x00007FF619B50000-0x00007FF619F41000-memory.dmp	xmrig
behavioral2/memory/3688-514-0x00007FF768560000-0x00007FF768951000-memory.dmp	xmrig
behavioral2/memory/968-522-0x00007FF76F230000-0x00007FF76F621000-memory.dmp	xmrig
behavioral2/memory/4240-518-0x00007FF7B1BC0000-0x00007FF7B1FB1000-memory.dmp	xmrig
behavioral2/memory/2620-527-0x00007FF7D53A0000-0x00007FF7D5791000-memory.dmp	xmrig
behavioral2/memory/1768-537-0x00007FF7E92F0000-0x00007FF7E96E1000-memory.dmp	xmrig
behavioral2/memory/3912-542-0x00007FF7F6490000-0x00007FF7F6881000-memory.dmp	xmrig
behavioral2/memory/1660-543-0x00007FF7A5680000-0x00007FF7A5A71000-memory.dmp	xmrig
behavioral2/memory/4980-549-0x00007FF7BCC20000-0x00007FF7BD011000-memory.dmp	xmrig
behavioral2/memory/3080-552-0x00007FF66C040000-0x00007FF66C431000-memory.dmp	xmrig
behavioral2/memory/1916-562-0x00007FF6AEE10000-0x00007FF6AF201000-memory.dmp	xmrig
behavioral2/memory/2756-567-0x00007FF77A500000-0x00007FF77A8F1000-memory.dmp	xmrig
behavioral2/memory/4936-566-0x00007FF75C890000-0x00007FF75CC81000-memory.dmp	xmrig
behavioral2/memory/2144-561-0x00007FF693A30000-0x00007FF693E21000-memory.dmp	xmrig
behavioral2/memory/4464-559-0x00007FF7904D0000-0x00007FF7908C1000-memory.dmp	xmrig
behavioral2/memory/2104-548-0x00007FF608420000-0x00007FF608811000-memory.dmp	xmrig
behavioral2/memory/3880-531-0x00007FF700330000-0x00007FF700721000-memory.dmp	xmrig
behavioral2/memory/4696-29-0x00007FF6BF9E0000-0x00007FF6BFDD1000-memory.dmp	xmrig
behavioral2/memory/3348-11-0x00007FF7B5790000-0x00007FF7B5B81000-memory.dmp	xmrig
behavioral2/memory/3256-1956-0x00007FF6D9FA0000-0x00007FF6DA391000-memory.dmp	xmrig
behavioral2/memory/3100-1957-0x00007FF60F1D0000-0x00007FF60F5C1000-memory.dmp	xmrig
behavioral2/memory/1816-1959-0x00007FF6775C0000-0x00007FF6779B1000-memory.dmp	xmrig
behavioral2/memory/3256-1964-0x00007FF6D9FA0000-0x00007FF6DA391000-memory.dmp	xmrig
behavioral2/memory/3348-1963-0x00007FF7B5790000-0x00007FF7B5B81000-memory.dmp	xmrig
behavioral2/memory/3324-1968-0x00007FF784EA0000-0x00007FF785291000-memory.dmp	xmrig
behavioral2/memory/4696-1967-0x00007FF6BF9E0000-0x00007FF6BFDD1000-memory.dmp	xmrig
behavioral2/memory/3100-1970-0x00007FF60F1D0000-0x00007FF60F5C1000-memory.dmp	xmrig
behavioral2/memory/5040-1985-0x00007FF619B50000-0x00007FF619F41000-memory.dmp	xmrig
behavioral2/memory/2620-1988-0x00007FF7D53A0000-0x00007FF7D5791000-memory.dmp	xmrig
behavioral2/memory/3912-1990-0x00007FF7F6490000-0x00007FF7F6881000-memory.dmp	xmrig
behavioral2/memory/2104-1996-0x00007FF608420000-0x00007FF608811000-memory.dmp	xmrig
behavioral2/memory/4980-1998-0x00007FF7BCC20000-0x00007FF7BD011000-memory.dmp	xmrig
behavioral2/memory/4464-2000-0x00007FF7904D0000-0x00007FF7908C1000-memory.dmp	xmrig
behavioral2/memory/3080-1995-0x00007FF66C040000-0x00007FF66C431000-memory.dmp	xmrig
behavioral2/memory/1660-1992-0x00007FF7A5680000-0x00007FF7A5A71000-memory.dmp	xmrig
behavioral2/memory/4240-1986-0x00007FF7B1BC0000-0x00007FF7B1FB1000-memory.dmp	xmrig
behavioral2/memory/3688-1982-0x00007FF768560000-0x00007FF768951000-memory.dmp	xmrig
behavioral2/memory/968-1980-0x00007FF76F230000-0x00007FF76F621000-memory.dmp	xmrig
behavioral2/memory/3880-1979-0x00007FF700330000-0x00007FF700721000-memory.dmp	xmrig
behavioral2/memory/2960-1977-0x00007FF627CA0000-0x00007FF628091000-memory.dmp	xmrig
behavioral2/memory/1816-1975-0x00007FF6775C0000-0x00007FF6779B1000-memory.dmp	xmrig
behavioral2/memory/1768-1973-0x00007FF7E92F0000-0x00007FF7E96E1000-memory.dmp	xmrig
behavioral2/memory/2144-2038-0x00007FF693A30000-0x00007FF693E21000-memory.dmp	xmrig
behavioral2/memory/1916-2056-0x00007FF6AEE10000-0x00007FF6AF201000-memory.dmp	xmrig
behavioral2/memory/4936-2058-0x00007FF75C890000-0x00007FF75CC81000-memory.dmp	xmrig
behavioral2/memory/2756-2040-0x00007FF77A500000-0x00007FF77A8F1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

Processes:

jsVnyJl.exeoWNrojZ.exevaitQBP.exeNgeLxzR.exebhsgyxV.exevelIstm.exeDFiCSYf.exetoEFDDA.exeCFYxxLQ.exeAizyYhV.exejuHBzMS.exemXYIxrj.exeNqZyhfv.exeJLneyAg.exeKTNUJrC.exeOGURDkm.exetZyMxgE.exekzoAddD.exefHyAFFs.exehbmPKGU.exeEiOKpxb.exeODRHTyP.exeWbXPsSe.exewvWLJAn.exeXuuAbCB.exeHkihbsY.exeyNMtsuz.exeyevBJQD.exeJQYTsPm.exelbNIoMC.exeWiAtazz.exeZwfiVuo.exeBryxFqd.exesPjMaOg.execjVCdYj.exeJsreXMu.exeRyltyMV.exeUVvKGDP.exeIOTVaPu.exefeeaBxT.exeOVnRECR.exesaVlXBH.exezpXPgwl.exeWYiZyaJ.exeEmZPnUF.exeYhZbFNV.exeGJpajEg.exesjYnirk.exeqJuFybq.exefmnVwjH.exeYrrmkMJ.execSVQAPD.exewHLspIY.exegwRrhyl.exepaLqgWE.exeFvOwjEq.exeMJeKsVd.exeFKNNNrx.exeAbMfcZh.exebLiREGd.exekCWkvyp.exeGumIjWu.exewOGYbBW.exedARuXlD.exe

pid	process
3348	jsVnyJl.exe
3256	oWNrojZ.exe
3324	vaitQBP.exe
4696	NgeLxzR.exe
3100	bhsgyxV.exe
1816	velIstm.exe
2960	DFiCSYf.exe
5040	toEFDDA.exe
3688	CFYxxLQ.exe
4240	AizyYhV.exe
968	juHBzMS.exe
2620	mXYIxrj.exe
3880	NqZyhfv.exe
1768	JLneyAg.exe
3912	KTNUJrC.exe
1660	OGURDkm.exe
2104	tZyMxgE.exe
4980	kzoAddD.exe
3080	fHyAFFs.exe
4464	hbmPKGU.exe
2144	EiOKpxb.exe
1916	ODRHTyP.exe
4936	WbXPsSe.exe
2756	wvWLJAn.exe
2196	XuuAbCB.exe
3792	HkihbsY.exe
1544	yNMtsuz.exe
336	yevBJQD.exe
2608	JQYTsPm.exe
3284	lbNIoMC.exe
3204	WiAtazz.exe
3940	ZwfiVuo.exe
4336	BryxFqd.exe
4348	sPjMaOg.exe
4684	cjVCdYj.exe
744	JsreXMu.exe
1536	RyltyMV.exe
4368	UVvKGDP.exe
2232	IOTVaPu.exe
1700	feeaBxT.exe
4040	OVnRECR.exe
3044	saVlXBH.exe
3116	zpXPgwl.exe
4216	WYiZyaJ.exe
4208	EmZPnUF.exe
4760	YhZbFNV.exe
936	GJpajEg.exe
1252	sjYnirk.exe
4508	qJuFybq.exe
1468	fmnVwjH.exe
3960	YrrmkMJ.exe
4376	cSVQAPD.exe
5132	wHLspIY.exe
5160	gwRrhyl.exe
5188	paLqgWE.exe
5228	FvOwjEq.exe
5244	MJeKsVd.exe
5276	FKNNNrx.exe
5300	AbMfcZh.exe
5340	bLiREGd.exe
5360	kCWkvyp.exe
5388	GumIjWu.exe
5424	wOGYbBW.exe
5452	dARuXlD.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

Processes:

resource	yara_rule
behavioral2/memory/4908-0-0x00007FF672700000-0x00007FF672AF1000-memory.dmp	upx
C:\Windows\System32\jsVnyJl.exe	upx
C:\Windows\System32\vaitQBP.exe	upx
behavioral2/memory/3256-13-0x00007FF6D9FA0000-0x00007FF6DA391000-memory.dmp	upx
C:\Windows\System32\oWNrojZ.exe	upx
C:\Windows\System32\NgeLxzR.exe	upx
behavioral2/memory/3324-27-0x00007FF784EA0000-0x00007FF785291000-memory.dmp	upx
C:\Windows\System32\bhsgyxV.exe	upx
behavioral2/memory/3100-31-0x00007FF60F1D0000-0x00007FF60F5C1000-memory.dmp	upx
C:\Windows\System32\toEFDDA.exe	upx
C:\Windows\System32\OGURDkm.exe	upx
C:\Windows\System32\ODRHTyP.exe	upx
C:\Windows\System32\yNMtsuz.exe	upx
behavioral2/memory/2960-512-0x00007FF627CA0000-0x00007FF628091000-memory.dmp	upx
behavioral2/memory/5040-513-0x00007FF619B50000-0x00007FF619F41000-memory.dmp	upx
behavioral2/memory/3688-514-0x00007FF768560000-0x00007FF768951000-memory.dmp	upx
behavioral2/memory/968-522-0x00007FF76F230000-0x00007FF76F621000-memory.dmp	upx
behavioral2/memory/4240-518-0x00007FF7B1BC0000-0x00007FF7B1FB1000-memory.dmp	upx
behavioral2/memory/2620-527-0x00007FF7D53A0000-0x00007FF7D5791000-memory.dmp	upx
behavioral2/memory/1768-537-0x00007FF7E92F0000-0x00007FF7E96E1000-memory.dmp	upx
behavioral2/memory/3912-542-0x00007FF7F6490000-0x00007FF7F6881000-memory.dmp	upx
behavioral2/memory/1660-543-0x00007FF7A5680000-0x00007FF7A5A71000-memory.dmp	upx
behavioral2/memory/4980-549-0x00007FF7BCC20000-0x00007FF7BD011000-memory.dmp	upx
behavioral2/memory/3080-552-0x00007FF66C040000-0x00007FF66C431000-memory.dmp	upx
behavioral2/memory/1916-562-0x00007FF6AEE10000-0x00007FF6AF201000-memory.dmp	upx
behavioral2/memory/2756-567-0x00007FF77A500000-0x00007FF77A8F1000-memory.dmp	upx
behavioral2/memory/4936-566-0x00007FF75C890000-0x00007FF75CC81000-memory.dmp	upx
behavioral2/memory/2144-561-0x00007FF693A30000-0x00007FF693E21000-memory.dmp	upx
behavioral2/memory/4464-559-0x00007FF7904D0000-0x00007FF7908C1000-memory.dmp	upx
behavioral2/memory/2104-548-0x00007FF608420000-0x00007FF608811000-memory.dmp	upx
behavioral2/memory/3880-531-0x00007FF700330000-0x00007FF700721000-memory.dmp	upx
C:\Windows\System32\ZwfiVuo.exe	upx
C:\Windows\System32\WiAtazz.exe	upx
C:\Windows\System32\lbNIoMC.exe	upx
C:\Windows\System32\JQYTsPm.exe	upx
C:\Windows\System32\yevBJQD.exe	upx
C:\Windows\System32\HkihbsY.exe	upx
C:\Windows\System32\XuuAbCB.exe	upx
C:\Windows\System32\wvWLJAn.exe	upx
C:\Windows\System32\WbXPsSe.exe	upx
C:\Windows\System32\EiOKpxb.exe	upx
C:\Windows\System32\hbmPKGU.exe	upx
C:\Windows\System32\fHyAFFs.exe	upx
C:\Windows\System32\kzoAddD.exe	upx
C:\Windows\System32\tZyMxgE.exe	upx
C:\Windows\System32\KTNUJrC.exe	upx
C:\Windows\System32\JLneyAg.exe	upx
C:\Windows\System32\NqZyhfv.exe	upx
C:\Windows\System32\mXYIxrj.exe	upx
C:\Windows\System32\juHBzMS.exe	upx
C:\Windows\System32\AizyYhV.exe	upx
C:\Windows\System32\CFYxxLQ.exe	upx
C:\Windows\System32\DFiCSYf.exe	upx
C:\Windows\System32\velIstm.exe	upx
behavioral2/memory/1816-34-0x00007FF6775C0000-0x00007FF6779B1000-memory.dmp	upx
behavioral2/memory/4696-29-0x00007FF6BF9E0000-0x00007FF6BFDD1000-memory.dmp	upx
behavioral2/memory/3348-11-0x00007FF7B5790000-0x00007FF7B5B81000-memory.dmp	upx
behavioral2/memory/3256-1956-0x00007FF6D9FA0000-0x00007FF6DA391000-memory.dmp	upx
behavioral2/memory/3100-1957-0x00007FF60F1D0000-0x00007FF60F5C1000-memory.dmp	upx
behavioral2/memory/1816-1959-0x00007FF6775C0000-0x00007FF6779B1000-memory.dmp	upx
behavioral2/memory/3256-1964-0x00007FF6D9FA0000-0x00007FF6DA391000-memory.dmp	upx
behavioral2/memory/3348-1963-0x00007FF7B5790000-0x00007FF7B5B81000-memory.dmp	upx
behavioral2/memory/3324-1968-0x00007FF784EA0000-0x00007FF785291000-memory.dmp	upx
behavioral2/memory/4696-1967-0x00007FF6BF9E0000-0x00007FF6BFDD1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

Processes:

39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe

description	ioc	process
File created	C:\Windows\System32\nMKZkKS.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\BmnJuIm.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\DCSZiHc.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\goSCTQJ.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\AXrHIXR.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\hJvRKdG.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\sKQwtbM.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\MPwclYh.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\SOAsvZl.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\uLxgcGx.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\fRDmuuH.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\mcYEaxE.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\rzVLahA.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\WtCsLno.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\SuMufCq.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\kgpxZRX.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\rhSIkYQ.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\MMftndR.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\velIstm.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\tZyMxgE.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\KnKavqX.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\CEbTucM.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\toEFDDA.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\ftEtPsr.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\azflaUr.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\NyALWPj.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\rGHmTUc.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\FzISzkS.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\GkwxiHW.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\zeaQNHd.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\cqzIKqX.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\AkgIGXu.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\SicbDbP.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\TAHjXbm.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\EntHykA.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\PmZvJGY.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\GWonwfZ.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\cBfLpdQ.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\aENuKEc.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\BggYBgX.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\NWimOOd.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\yNMtsuz.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\BdIuvIt.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\CjhzsfX.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\XYOReDO.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\RPlMLUz.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\ijgtUMZ.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\ugJTvYO.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\ugUzeQr.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\HPMlVCI.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\kaWypqd.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\IGEFvVJ.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\CPGxzrR.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\najSLWd.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\jcAaAuT.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\BKfWWni.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\bzAgexV.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\RCwMWWm.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\GPbiJuM.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\drSjUkD.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\obUdEhf.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\tMdrCiB.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\cuOpQnQ.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
File created	C:\Windows\System32\GmpqmDh.exe	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe

description	pid	process	target process
PID 4908 wrote to memory of 3348	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	jsVnyJl.exe
PID 4908 wrote to memory of 3348	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	jsVnyJl.exe
PID 4908 wrote to memory of 3256	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	oWNrojZ.exe
PID 4908 wrote to memory of 3256	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	oWNrojZ.exe
PID 4908 wrote to memory of 3324	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	vaitQBP.exe
PID 4908 wrote to memory of 3324	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	vaitQBP.exe
PID 4908 wrote to memory of 4696	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	NgeLxzR.exe
PID 4908 wrote to memory of 4696	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	NgeLxzR.exe
PID 4908 wrote to memory of 3100	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	bhsgyxV.exe
PID 4908 wrote to memory of 3100	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	bhsgyxV.exe
PID 4908 wrote to memory of 1816	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	velIstm.exe
PID 4908 wrote to memory of 1816	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	velIstm.exe
PID 4908 wrote to memory of 2960	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	DFiCSYf.exe
PID 4908 wrote to memory of 2960	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	DFiCSYf.exe
PID 4908 wrote to memory of 5040	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	toEFDDA.exe
PID 4908 wrote to memory of 5040	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	toEFDDA.exe
PID 4908 wrote to memory of 3688	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	CFYxxLQ.exe
PID 4908 wrote to memory of 3688	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	CFYxxLQ.exe
PID 4908 wrote to memory of 4240	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	AizyYhV.exe
PID 4908 wrote to memory of 4240	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	AizyYhV.exe
PID 4908 wrote to memory of 968	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	juHBzMS.exe
PID 4908 wrote to memory of 968	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	juHBzMS.exe
PID 4908 wrote to memory of 2620	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	mXYIxrj.exe
PID 4908 wrote to memory of 2620	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	mXYIxrj.exe
PID 4908 wrote to memory of 3880	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	NqZyhfv.exe
PID 4908 wrote to memory of 3880	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	NqZyhfv.exe
PID 4908 wrote to memory of 1768	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	JLneyAg.exe
PID 4908 wrote to memory of 1768	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	JLneyAg.exe
PID 4908 wrote to memory of 3912	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	KTNUJrC.exe
PID 4908 wrote to memory of 3912	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	KTNUJrC.exe
PID 4908 wrote to memory of 1660	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	OGURDkm.exe
PID 4908 wrote to memory of 1660	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	OGURDkm.exe
PID 4908 wrote to memory of 2104	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	tZyMxgE.exe
PID 4908 wrote to memory of 2104	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	tZyMxgE.exe
PID 4908 wrote to memory of 4980	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	kzoAddD.exe
PID 4908 wrote to memory of 4980	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	kzoAddD.exe
PID 4908 wrote to memory of 3080	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	fHyAFFs.exe
PID 4908 wrote to memory of 3080	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	fHyAFFs.exe
PID 4908 wrote to memory of 4464	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	hbmPKGU.exe
PID 4908 wrote to memory of 4464	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	hbmPKGU.exe
PID 4908 wrote to memory of 2144	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	EiOKpxb.exe
PID 4908 wrote to memory of 2144	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	EiOKpxb.exe
PID 4908 wrote to memory of 1916	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	ODRHTyP.exe
PID 4908 wrote to memory of 1916	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	ODRHTyP.exe
PID 4908 wrote to memory of 4936	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	WbXPsSe.exe
PID 4908 wrote to memory of 4936	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	WbXPsSe.exe
PID 4908 wrote to memory of 2756	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	wvWLJAn.exe
PID 4908 wrote to memory of 2756	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	wvWLJAn.exe
PID 4908 wrote to memory of 2196	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	XuuAbCB.exe
PID 4908 wrote to memory of 2196	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	XuuAbCB.exe
PID 4908 wrote to memory of 3792	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	HkihbsY.exe
PID 4908 wrote to memory of 3792	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	HkihbsY.exe
PID 4908 wrote to memory of 1544	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	yNMtsuz.exe
PID 4908 wrote to memory of 1544	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	yNMtsuz.exe
PID 4908 wrote to memory of 336	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	yevBJQD.exe
PID 4908 wrote to memory of 336	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	yevBJQD.exe
PID 4908 wrote to memory of 2608	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	JQYTsPm.exe
PID 4908 wrote to memory of 2608	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	JQYTsPm.exe
PID 4908 wrote to memory of 3284	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	lbNIoMC.exe
PID 4908 wrote to memory of 3284	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	lbNIoMC.exe
PID 4908 wrote to memory of 3204	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	WiAtazz.exe
PID 4908 wrote to memory of 3204	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	WiAtazz.exe
PID 4908 wrote to memory of 3940	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	ZwfiVuo.exe
PID 4908 wrote to memory of 3940	4908	39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe	ZwfiVuo.exe

C:\Users\Admin\AppData\Local\Temp\39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\39cdb7f6d556951f4f3e65c869f69460_NeikiAnalytics.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:4908
- C:\Windows\System32\jsVnyJl.exe
  C:\Windows\System32\jsVnyJl.exe
  2⤵
  - Executes dropped EXE
  PID:3348
- C:\Windows\System32\oWNrojZ.exe
  C:\Windows\System32\oWNrojZ.exe
  2⤵
  - Executes dropped EXE
  PID:3256
- C:\Windows\System32\vaitQBP.exe
  C:\Windows\System32\vaitQBP.exe
  2⤵
  - Executes dropped EXE
  PID:3324
- C:\Windows\System32\NgeLxzR.exe
  C:\Windows\System32\NgeLxzR.exe
  2⤵
  - Executes dropped EXE
  PID:4696
- C:\Windows\System32\bhsgyxV.exe
  C:\Windows\System32\bhsgyxV.exe
  2⤵
  - Executes dropped EXE
  PID:3100
- C:\Windows\System32\velIstm.exe
  C:\Windows\System32\velIstm.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System32\DFiCSYf.exe
  C:\Windows\System32\DFiCSYf.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System32\toEFDDA.exe
  C:\Windows\System32\toEFDDA.exe
  2⤵
  - Executes dropped EXE
  PID:5040
- C:\Windows\System32\CFYxxLQ.exe
  C:\Windows\System32\CFYxxLQ.exe
  2⤵
  - Executes dropped EXE
  PID:3688
- C:\Windows\System32\AizyYhV.exe
  C:\Windows\System32\AizyYhV.exe
  2⤵
  - Executes dropped EXE
  PID:4240
- C:\Windows\System32\juHBzMS.exe
  C:\Windows\System32\juHBzMS.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System32\mXYIxrj.exe
  C:\Windows\System32\mXYIxrj.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System32\NqZyhfv.exe
  C:\Windows\System32\NqZyhfv.exe
  2⤵
  - Executes dropped EXE
  PID:3880
- C:\Windows\System32\JLneyAg.exe
  C:\Windows\System32\JLneyAg.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System32\KTNUJrC.exe
  C:\Windows\System32\KTNUJrC.exe
  2⤵
  - Executes dropped EXE
  PID:3912
- C:\Windows\System32\OGURDkm.exe
  C:\Windows\System32\OGURDkm.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System32\tZyMxgE.exe
  C:\Windows\System32\tZyMxgE.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System32\kzoAddD.exe
  C:\Windows\System32\kzoAddD.exe
  2⤵
  - Executes dropped EXE
  PID:4980
- C:\Windows\System32\fHyAFFs.exe
  C:\Windows\System32\fHyAFFs.exe
  2⤵
  - Executes dropped EXE
  PID:3080
- C:\Windows\System32\hbmPKGU.exe
  C:\Windows\System32\hbmPKGU.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System32\EiOKpxb.exe
  C:\Windows\System32\EiOKpxb.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System32\ODRHTyP.exe
  C:\Windows\System32\ODRHTyP.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System32\WbXPsSe.exe
  C:\Windows\System32\WbXPsSe.exe
  2⤵
  - Executes dropped EXE
  PID:4936
- C:\Windows\System32\wvWLJAn.exe
  C:\Windows\System32\wvWLJAn.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System32\XuuAbCB.exe
  C:\Windows\System32\XuuAbCB.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System32\HkihbsY.exe
  C:\Windows\System32\HkihbsY.exe
  2⤵
  - Executes dropped EXE
  PID:3792
- C:\Windows\System32\yNMtsuz.exe
  C:\Windows\System32\yNMtsuz.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System32\yevBJQD.exe
  C:\Windows\System32\yevBJQD.exe
  2⤵
  - Executes dropped EXE
  PID:336
- C:\Windows\System32\JQYTsPm.exe
  C:\Windows\System32\JQYTsPm.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System32\lbNIoMC.exe
  C:\Windows\System32\lbNIoMC.exe
  2⤵
  - Executes dropped EXE
  PID:3284
- C:\Windows\System32\WiAtazz.exe
  C:\Windows\System32\WiAtazz.exe
  2⤵
  - Executes dropped EXE
  PID:3204
- C:\Windows\System32\ZwfiVuo.exe
  C:\Windows\System32\ZwfiVuo.exe
  2⤵
  - Executes dropped EXE
  PID:3940
- C:\Windows\System32\BryxFqd.exe
  C:\Windows\System32\BryxFqd.exe
  2⤵
  - Executes dropped EXE
  PID:4336
- C:\Windows\System32\sPjMaOg.exe
  C:\Windows\System32\sPjMaOg.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System32\cjVCdYj.exe
  C:\Windows\System32\cjVCdYj.exe
  2⤵
  - Executes dropped EXE
  PID:4684
- C:\Windows\System32\JsreXMu.exe
  C:\Windows\System32\JsreXMu.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System32\RyltyMV.exe
  C:\Windows\System32\RyltyMV.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System32\UVvKGDP.exe
  C:\Windows\System32\UVvKGDP.exe
  2⤵
  - Executes dropped EXE
  PID:4368
- C:\Windows\System32\IOTVaPu.exe
  C:\Windows\System32\IOTVaPu.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System32\feeaBxT.exe
  C:\Windows\System32\feeaBxT.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System32\OVnRECR.exe
  C:\Windows\System32\OVnRECR.exe
  2⤵
  - Executes dropped EXE
  PID:4040
- C:\Windows\System32\saVlXBH.exe
  C:\Windows\System32\saVlXBH.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System32\zpXPgwl.exe
  C:\Windows\System32\zpXPgwl.exe
  2⤵
  - Executes dropped EXE
  PID:3116
- C:\Windows\System32\WYiZyaJ.exe
  C:\Windows\System32\WYiZyaJ.exe
  2⤵
  - Executes dropped EXE
  PID:4216
- C:\Windows\System32\EmZPnUF.exe
  C:\Windows\System32\EmZPnUF.exe
  2⤵
  - Executes dropped EXE
  PID:4208
- C:\Windows\System32\YhZbFNV.exe
  C:\Windows\System32\YhZbFNV.exe
  2⤵
  - Executes dropped EXE
  PID:4760
- C:\Windows\System32\GJpajEg.exe
  C:\Windows\System32\GJpajEg.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System32\sjYnirk.exe
  C:\Windows\System32\sjYnirk.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System32\qJuFybq.exe
  C:\Windows\System32\qJuFybq.exe
  2⤵
  - Executes dropped EXE
  PID:4508
- C:\Windows\System32\fmnVwjH.exe
  C:\Windows\System32\fmnVwjH.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System32\YrrmkMJ.exe
  C:\Windows\System32\YrrmkMJ.exe
  2⤵
  - Executes dropped EXE
  PID:3960
- C:\Windows\System32\cSVQAPD.exe
  C:\Windows\System32\cSVQAPD.exe
  2⤵
  - Executes dropped EXE
  PID:4376
- C:\Windows\System32\wHLspIY.exe
  C:\Windows\System32\wHLspIY.exe
  2⤵
  - Executes dropped EXE
  PID:5132
- C:\Windows\System32\gwRrhyl.exe
  C:\Windows\System32\gwRrhyl.exe
  2⤵
  - Executes dropped EXE
  PID:5160
- C:\Windows\System32\paLqgWE.exe
  C:\Windows\System32\paLqgWE.exe
  2⤵
  - Executes dropped EXE
  PID:5188
- C:\Windows\System32\FvOwjEq.exe
  C:\Windows\System32\FvOwjEq.exe
  2⤵
  - Executes dropped EXE
  PID:5228
- C:\Windows\System32\MJeKsVd.exe
  C:\Windows\System32\MJeKsVd.exe
  2⤵
  - Executes dropped EXE
  PID:5244
- C:\Windows\System32\FKNNNrx.exe
  C:\Windows\System32\FKNNNrx.exe
  2⤵
  - Executes dropped EXE
  PID:5276
- C:\Windows\System32\AbMfcZh.exe
  C:\Windows\System32\AbMfcZh.exe
  2⤵
  - Executes dropped EXE
  PID:5300
- C:\Windows\System32\bLiREGd.exe
  C:\Windows\System32\bLiREGd.exe
  2⤵
  - Executes dropped EXE
  PID:5340
- C:\Windows\System32\kCWkvyp.exe
  C:\Windows\System32\kCWkvyp.exe
  2⤵
  - Executes dropped EXE
  PID:5360
- C:\Windows\System32\GumIjWu.exe
  C:\Windows\System32\GumIjWu.exe
  2⤵
  - Executes dropped EXE
  PID:5388
- C:\Windows\System32\wOGYbBW.exe
  C:\Windows\System32\wOGYbBW.exe
  2⤵
  - Executes dropped EXE
  PID:5424
- C:\Windows\System32\dARuXlD.exe
  C:\Windows\System32\dARuXlD.exe
  2⤵
  - Executes dropped EXE
  PID:5452
- C:\Windows\System32\USBgrNl.exe
  C:\Windows\System32\USBgrNl.exe
  2⤵
  PID:5468
- C:\Windows\System32\QydZOcO.exe
  C:\Windows\System32\QydZOcO.exe
  2⤵
  PID:5508
- C:\Windows\System32\IFzTUqh.exe
  C:\Windows\System32\IFzTUqh.exe
  2⤵
  PID:5536
- C:\Windows\System32\OExNovC.exe
  C:\Windows\System32\OExNovC.exe
  2⤵
  PID:5564
- C:\Windows\System32\NIAZgRA.exe
  C:\Windows\System32\NIAZgRA.exe
  2⤵
  PID:5592
- C:\Windows\System32\lJeQkNc.exe
  C:\Windows\System32\lJeQkNc.exe
  2⤵
  PID:5616
- C:\Windows\System32\AQcborg.exe
  C:\Windows\System32\AQcborg.exe
  2⤵
  PID:5636
- C:\Windows\System32\KTmOuLa.exe
  C:\Windows\System32\KTmOuLa.exe
  2⤵
  PID:5676
- C:\Windows\System32\kIvBYZX.exe
  C:\Windows\System32\kIvBYZX.exe
  2⤵
  PID:5704
- C:\Windows\System32\tYJiVbs.exe
  C:\Windows\System32\tYJiVbs.exe
  2⤵
  PID:5732
- C:\Windows\System32\FNmDKRh.exe
  C:\Windows\System32\FNmDKRh.exe
  2⤵
  PID:5760
- C:\Windows\System32\jOBmmOm.exe
  C:\Windows\System32\jOBmmOm.exe
  2⤵
  PID:5788
- C:\Windows\System32\nMKZkKS.exe
  C:\Windows\System32\nMKZkKS.exe
  2⤵
  PID:5804
- C:\Windows\System32\oOpkQxj.exe
  C:\Windows\System32\oOpkQxj.exe
  2⤵
  PID:5832
- C:\Windows\System32\dGwCzTT.exe
  C:\Windows\System32\dGwCzTT.exe
  2⤵
  PID:5860
- C:\Windows\System32\mPWLbxe.exe
  C:\Windows\System32\mPWLbxe.exe
  2⤵
  PID:5900
- C:\Windows\System32\tMdrCiB.exe
  C:\Windows\System32\tMdrCiB.exe
  2⤵
  PID:5916
- C:\Windows\System32\HpxIyEH.exe
  C:\Windows\System32\HpxIyEH.exe
  2⤵
  PID:5944
- C:\Windows\System32\jPiffrf.exe
  C:\Windows\System32\jPiffrf.exe
  2⤵
  PID:5972
- C:\Windows\System32\GENEMaY.exe
  C:\Windows\System32\GENEMaY.exe
  2⤵
  PID:6000
- C:\Windows\System32\ZuGYFDM.exe
  C:\Windows\System32\ZuGYFDM.exe
  2⤵
  PID:6040
- C:\Windows\System32\aQckwZW.exe
  C:\Windows\System32\aQckwZW.exe
  2⤵
  PID:6056
- C:\Windows\System32\SqsmkRV.exe
  C:\Windows\System32\SqsmkRV.exe
  2⤵
  PID:6084
- C:\Windows\System32\GRxWcjM.exe
  C:\Windows\System32\GRxWcjM.exe
  2⤵
  PID:6124
- C:\Windows\System32\MAJXzAF.exe
  C:\Windows\System32\MAJXzAF.exe
  2⤵
  PID:6140
- C:\Windows\System32\JRSgsrv.exe
  C:\Windows\System32\JRSgsrv.exe
  2⤵
  PID:1948
- C:\Windows\System32\OcgGfGS.exe
  C:\Windows\System32\OcgGfGS.exe
  2⤵
  PID:5076
- C:\Windows\System32\CJruMjv.exe
  C:\Windows\System32\CJruMjv.exe
  2⤵
  PID:4528
- C:\Windows\System32\YzqsaVw.exe
  C:\Windows\System32\YzqsaVw.exe
  2⤵
  PID:4052
- C:\Windows\System32\nhbEjVU.exe
  C:\Windows\System32\nhbEjVU.exe
  2⤵
  PID:2452
- C:\Windows\System32\jPlYFZV.exe
  C:\Windows\System32\jPlYFZV.exe
  2⤵
  PID:5240
- C:\Windows\System32\NuxtPhr.exe
  C:\Windows\System32\NuxtPhr.exe
  2⤵
  PID:5296
- C:\Windows\System32\JuZzQBY.exe
  C:\Windows\System32\JuZzQBY.exe
  2⤵
  PID:5396
- C:\Windows\System32\CuHPAXO.exe
  C:\Windows\System32\CuHPAXO.exe
  2⤵
  PID:5436
- C:\Windows\System32\ERmCiha.exe
  C:\Windows\System32\ERmCiha.exe
  2⤵
  PID:5516
- C:\Windows\System32\EuokFXe.exe
  C:\Windows\System32\EuokFXe.exe
  2⤵
  PID:5544
- C:\Windows\System32\vaDFavv.exe
  C:\Windows\System32\vaDFavv.exe
  2⤵
  PID:5600
- C:\Windows\System32\oJCeOGt.exe
  C:\Windows\System32\oJCeOGt.exe
  2⤵
  PID:5696
- C:\Windows\System32\NaRYpwJ.exe
  C:\Windows\System32\NaRYpwJ.exe
  2⤵
  PID:5744
- C:\Windows\System32\ijgtUMZ.exe
  C:\Windows\System32\ijgtUMZ.exe
  2⤵
  PID:5820
- C:\Windows\System32\oAvXQJV.exe
  C:\Windows\System32\oAvXQJV.exe
  2⤵
  PID:5872
- C:\Windows\System32\SwFAaJc.exe
  C:\Windows\System32\SwFAaJc.exe
  2⤵
  PID:5940
- C:\Windows\System32\iBzIdDD.exe
  C:\Windows\System32\iBzIdDD.exe
  2⤵
  PID:6012
- C:\Windows\System32\zsQeUyd.exe
  C:\Windows\System32\zsQeUyd.exe
  2⤵
  PID:6052
- C:\Windows\System32\lSOMfXp.exe
  C:\Windows\System32\lSOMfXp.exe
  2⤵
  PID:6100
- C:\Windows\System32\yUsjzbK.exe
  C:\Windows\System32\yUsjzbK.exe
  2⤵
  PID:3728
- C:\Windows\System32\cGCBlqZ.exe
  C:\Windows\System32\cGCBlqZ.exe
  2⤵
  PID:532
- C:\Windows\System32\RoURsBH.exe
  C:\Windows\System32\RoURsBH.exe
  2⤵
  PID:5156
- C:\Windows\System32\QmTfTVO.exe
  C:\Windows\System32\QmTfTVO.exe
  2⤵
  PID:5316
- C:\Windows\System32\drwOYKI.exe
  C:\Windows\System32\drwOYKI.exe
  2⤵
  PID:3244
- C:\Windows\System32\PeWWpCJ.exe
  C:\Windows\System32\PeWWpCJ.exe
  2⤵
  PID:5648
- C:\Windows\System32\vcPNNtq.exe
  C:\Windows\System32\vcPNNtq.exe
  2⤵
  PID:5720
- C:\Windows\System32\uzZNnpz.exe
  C:\Windows\System32\uzZNnpz.exe
  2⤵
  PID:5912
- C:\Windows\System32\PCmUFQE.exe
  C:\Windows\System32\PCmUFQE.exe
  2⤵
  PID:5960
- C:\Windows\System32\JQgLEyo.exe
  C:\Windows\System32\JQgLEyo.exe
  2⤵
  PID:4120
- C:\Windows\System32\afFAWyM.exe
  C:\Windows\System32\afFAWyM.exe
  2⤵
  PID:5348
- C:\Windows\System32\FPNnhPT.exe
  C:\Windows\System32\FPNnhPT.exe
  2⤵
  PID:6148
- C:\Windows\System32\xkCuYcC.exe
  C:\Windows\System32\xkCuYcC.exe
  2⤵
  PID:6188
- C:\Windows\System32\dueuhrj.exe
  C:\Windows\System32\dueuhrj.exe
  2⤵
  PID:6204
- C:\Windows\System32\fpXYgJH.exe
  C:\Windows\System32\fpXYgJH.exe
  2⤵
  PID:6232
- C:\Windows\System32\REYOuwb.exe
  C:\Windows\System32\REYOuwb.exe
  2⤵
  PID:6268
- C:\Windows\System32\rMMLHwd.exe
  C:\Windows\System32\rMMLHwd.exe
  2⤵
  PID:6288
- C:\Windows\System32\sNlItGs.exe
  C:\Windows\System32\sNlItGs.exe
  2⤵
  PID:6328
- C:\Windows\System32\qbhYAyQ.exe
  C:\Windows\System32\qbhYAyQ.exe
  2⤵
  PID:6344
- C:\Windows\System32\anrCqTQ.exe
  C:\Windows\System32\anrCqTQ.exe
  2⤵
  PID:6372
- C:\Windows\System32\BLIWQIk.exe
  C:\Windows\System32\BLIWQIk.exe
  2⤵
  PID:6412
- C:\Windows\System32\HPMlVCI.exe
  C:\Windows\System32\HPMlVCI.exe
  2⤵
  PID:6428
- C:\Windows\System32\SEZnikW.exe
  C:\Windows\System32\SEZnikW.exe
  2⤵
  PID:6456
- C:\Windows\System32\UkEYelz.exe
  C:\Windows\System32\UkEYelz.exe
  2⤵
  PID:6496
- C:\Windows\System32\cLTAvTO.exe
  C:\Windows\System32\cLTAvTO.exe
  2⤵
  PID:6512
- C:\Windows\System32\FPfospl.exe
  C:\Windows\System32\FPfospl.exe
  2⤵
  PID:6540
- C:\Windows\System32\hXwyiVV.exe
  C:\Windows\System32\hXwyiVV.exe
  2⤵
  PID:6568
- C:\Windows\System32\jaQPtEQ.exe
  C:\Windows\System32\jaQPtEQ.exe
  2⤵
  PID:6608
- C:\Windows\System32\oLqUmuL.exe
  C:\Windows\System32\oLqUmuL.exe
  2⤵
  PID:6624
- C:\Windows\System32\KaEkWZR.exe
  C:\Windows\System32\KaEkWZR.exe
  2⤵
  PID:6652
- C:\Windows\System32\gZnxFiH.exe
  C:\Windows\System32\gZnxFiH.exe
  2⤵
  PID:6680
- C:\Windows\System32\PuurARq.exe
  C:\Windows\System32\PuurARq.exe
  2⤵
  PID:6720
- C:\Windows\System32\ugJTvYO.exe
  C:\Windows\System32\ugJTvYO.exe
  2⤵
  PID:6736
- C:\Windows\System32\pNMJEYQ.exe
  C:\Windows\System32\pNMJEYQ.exe
  2⤵
  PID:6764
- C:\Windows\System32\RtTcIFg.exe
  C:\Windows\System32\RtTcIFg.exe
  2⤵
  PID:6792
- C:\Windows\System32\dTlilSt.exe
  C:\Windows\System32\dTlilSt.exe
  2⤵
  PID:6820
- C:\Windows\System32\BdIuvIt.exe
  C:\Windows\System32\BdIuvIt.exe
  2⤵
  PID:6856
- C:\Windows\System32\sJpQEoj.exe
  C:\Windows\System32\sJpQEoj.exe
  2⤵
  PID:6876
- C:\Windows\System32\uvxZokn.exe
  C:\Windows\System32\uvxZokn.exe
  2⤵
  PID:6904
- C:\Windows\System32\soFIxBm.exe
  C:\Windows\System32\soFIxBm.exe
  2⤵
  PID:7044
- C:\Windows\System32\fjMOrWw.exe
  C:\Windows\System32\fjMOrWw.exe
  2⤵
  PID:7084
- C:\Windows\System32\OUzSeSM.exe
  C:\Windows\System32\OUzSeSM.exe
  2⤵
  PID:7100
- C:\Windows\System32\JvkruUS.exe
  C:\Windows\System32\JvkruUS.exe
  2⤵
  PID:7116
- C:\Windows\System32\ShhqOTs.exe
  C:\Windows\System32\ShhqOTs.exe
  2⤵
  PID:7144
- C:\Windows\System32\acFYJGz.exe
  C:\Windows\System32\acFYJGz.exe
  2⤵
  PID:7164
- C:\Windows\System32\AIsZSCK.exe
  C:\Windows\System32\AIsZSCK.exe
  2⤵
  PID:5688
- C:\Windows\System32\CjhzsfX.exe
  C:\Windows\System32\CjhzsfX.exe
  2⤵
  PID:3268
- C:\Windows\System32\gpvTVLf.exe
  C:\Windows\System32\gpvTVLf.exe
  2⤵
  PID:6228
- C:\Windows\System32\cuOpQnQ.exe
  C:\Windows\System32\cuOpQnQ.exe
  2⤵
  PID:6280
- C:\Windows\System32\VQvgZVO.exe
  C:\Windows\System32\VQvgZVO.exe
  2⤵
  PID:6312
- C:\Windows\System32\jxfzBbH.exe
  C:\Windows\System32\jxfzBbH.exe
  2⤵
  PID:6356
- C:\Windows\System32\VVqdGGj.exe
  C:\Windows\System32\VVqdGGj.exe
  2⤵
  PID:6488
- C:\Windows\System32\PWFxWDt.exe
  C:\Windows\System32\PWFxWDt.exe
  2⤵
  PID:4300
- C:\Windows\System32\mlqseph.exe
  C:\Windows\System32\mlqseph.exe
  2⤵
  PID:3904
- C:\Windows\System32\afSauve.exe
  C:\Windows\System32\afSauve.exe
  2⤵
  PID:6600
- C:\Windows\System32\bzAgexV.exe
  C:\Windows\System32\bzAgexV.exe
  2⤵
  PID:6636
- C:\Windows\System32\NRSqLuW.exe
  C:\Windows\System32\NRSqLuW.exe
  2⤵
  PID:6692
- C:\Windows\System32\ONpQqOn.exe
  C:\Windows\System32\ONpQqOn.exe
  2⤵
  PID:6732
- C:\Windows\System32\QTyqcPR.exe
  C:\Windows\System32\QTyqcPR.exe
  2⤵
  PID:2076
- C:\Windows\System32\LTEHKWA.exe
  C:\Windows\System32\LTEHKWA.exe
  2⤵
  PID:6776
- C:\Windows\System32\HYYepSu.exe
  C:\Windows\System32\HYYepSu.exe
  2⤵
  PID:6808
- C:\Windows\System32\gjnXXNt.exe
  C:\Windows\System32\gjnXXNt.exe
  2⤵
  PID:3300
- C:\Windows\System32\AXrHIXR.exe
  C:\Windows\System32\AXrHIXR.exe
  2⤵
  PID:876
- C:\Windows\System32\IsOKjut.exe
  C:\Windows\System32\IsOKjut.exe
  2⤵
  PID:6916
- C:\Windows\System32\kegEwfv.exe
  C:\Windows\System32\kegEwfv.exe
  2⤵
  PID:3636
- C:\Windows\System32\uLxgcGx.exe
  C:\Windows\System32\uLxgcGx.exe
  2⤵
  PID:436
- C:\Windows\System32\drTVagI.exe
  C:\Windows\System32\drTVagI.exe
  2⤵
  PID:3164
- C:\Windows\System32\uLCvxQW.exe
  C:\Windows\System32\uLCvxQW.exe
  2⤵
  PID:7096
- C:\Windows\System32\imrlFBG.exe
  C:\Windows\System32\imrlFBG.exe
  2⤵
  PID:7072
- C:\Windows\System32\DnxEzfO.exe
  C:\Windows\System32\DnxEzfO.exe
  2⤵
  PID:7140
- C:\Windows\System32\xeajwmB.exe
  C:\Windows\System32\xeajwmB.exe
  2⤵
  PID:5404
- C:\Windows\System32\OKyIFVU.exe
  C:\Windows\System32\OKyIFVU.exe
  2⤵
  PID:6264
- C:\Windows\System32\ZQtmTfO.exe
  C:\Windows\System32\ZQtmTfO.exe
  2⤵
  PID:6504
- C:\Windows\System32\mGHBDMo.exe
  C:\Windows\System32\mGHBDMo.exe
  2⤵
  PID:4544
- C:\Windows\System32\sJvXMgH.exe
  C:\Windows\System32\sJvXMgH.exe
  2⤵
  PID:6640
- C:\Windows\System32\LMdkpfY.exe
  C:\Windows\System32\LMdkpfY.exe
  2⤵
  PID:6748
- C:\Windows\System32\CUTSHEl.exe
  C:\Windows\System32\CUTSHEl.exe
  2⤵
  PID:2980
- C:\Windows\System32\MMftndR.exe
  C:\Windows\System32\MMftndR.exe
  2⤵
  PID:2868
- C:\Windows\System32\TjtvNGE.exe
  C:\Windows\System32\TjtvNGE.exe
  2⤵
  PID:3252
- C:\Windows\System32\FIwKBmj.exe
  C:\Windows\System32\FIwKBmj.exe
  2⤵
  PID:7020
- C:\Windows\System32\lhUSJjz.exe
  C:\Windows\System32\lhUSJjz.exe
  2⤵
  PID:7160
- C:\Windows\System32\EYigdZF.exe
  C:\Windows\System32\EYigdZF.exe
  2⤵
  PID:6336
- C:\Windows\System32\BfvpIWL.exe
  C:\Windows\System32\BfvpIWL.exe
  2⤵
  PID:6620
- C:\Windows\System32\sTlRjGO.exe
  C:\Windows\System32\sTlRjGO.exe
  2⤵
  PID:6872
- C:\Windows\System32\gCuxiQc.exe
  C:\Windows\System32\gCuxiQc.exe
  2⤵
  PID:1004
- C:\Windows\System32\gSjFuCx.exe
  C:\Windows\System32\gSjFuCx.exe
  2⤵
  PID:6080
- C:\Windows\System32\XYOReDO.exe
  C:\Windows\System32\XYOReDO.exe
  2⤵
  PID:7172
- C:\Windows\System32\OKDewRh.exe
  C:\Windows\System32\OKDewRh.exe
  2⤵
  PID:7188
- C:\Windows\System32\LsCNznf.exe
  C:\Windows\System32\LsCNznf.exe
  2⤵
  PID:7228
- C:\Windows\System32\rGHmTUc.exe
  C:\Windows\System32\rGHmTUc.exe
  2⤵
  PID:7244
- C:\Windows\System32\iKNhOAd.exe
  C:\Windows\System32\iKNhOAd.exe
  2⤵
  PID:7272
- C:\Windows\System32\KJJAgmA.exe
  C:\Windows\System32\KJJAgmA.exe
  2⤵
  PID:7340
- C:\Windows\System32\iMmZHoQ.exe
  C:\Windows\System32\iMmZHoQ.exe
  2⤵
  PID:7364
- C:\Windows\System32\lEVjlhO.exe
  C:\Windows\System32\lEVjlhO.exe
  2⤵
  PID:7384
- C:\Windows\System32\FQTMudw.exe
  C:\Windows\System32\FQTMudw.exe
  2⤵
  PID:7412
- C:\Windows\System32\drSjUkD.exe
  C:\Windows\System32\drSjUkD.exe
  2⤵
  PID:7440
- C:\Windows\System32\geqydkA.exe
  C:\Windows\System32\geqydkA.exe
  2⤵
  PID:7476
- C:\Windows\System32\pTVgivf.exe
  C:\Windows\System32\pTVgivf.exe
  2⤵
  PID:7504
- C:\Windows\System32\xEwMgxz.exe
  C:\Windows\System32\xEwMgxz.exe
  2⤵
  PID:7528
- C:\Windows\System32\ZVmerQQ.exe
  C:\Windows\System32\ZVmerQQ.exe
  2⤵
  PID:7564
- C:\Windows\System32\xurTwnn.exe
  C:\Windows\System32\xurTwnn.exe
  2⤵
  PID:7584
- C:\Windows\System32\gorfqtJ.exe
  C:\Windows\System32\gorfqtJ.exe
  2⤵
  PID:7604
- C:\Windows\System32\jfanOvt.exe
  C:\Windows\System32\jfanOvt.exe
  2⤵
  PID:7632
- C:\Windows\System32\FPMLNbx.exe
  C:\Windows\System32\FPMLNbx.exe
  2⤵
  PID:7668
- C:\Windows\System32\LHNIAQa.exe
  C:\Windows\System32\LHNIAQa.exe
  2⤵
  PID:7712
- C:\Windows\System32\bdKWGwp.exe
  C:\Windows\System32\bdKWGwp.exe
  2⤵
  PID:7736
- C:\Windows\System32\nsiAVeR.exe
  C:\Windows\System32\nsiAVeR.exe
  2⤵
  PID:7764
- C:\Windows\System32\MHSyecS.exe
  C:\Windows\System32\MHSyecS.exe
  2⤵
  PID:7796
- C:\Windows\System32\xofsaEU.exe
  C:\Windows\System32\xofsaEU.exe
  2⤵
  PID:7820
- C:\Windows\System32\tCjKqWg.exe
  C:\Windows\System32\tCjKqWg.exe
  2⤵
  PID:7840
- C:\Windows\System32\mgTQbYG.exe
  C:\Windows\System32\mgTQbYG.exe
  2⤵
  PID:7860
- C:\Windows\System32\bLLVQEL.exe
  C:\Windows\System32\bLLVQEL.exe
  2⤵
  PID:7876
- C:\Windows\System32\ZrSGsLc.exe
  C:\Windows\System32\ZrSGsLc.exe
  2⤵
  PID:7924
- C:\Windows\System32\jNWQsGL.exe
  C:\Windows\System32\jNWQsGL.exe
  2⤵
  PID:7964
- C:\Windows\System32\PqbrYZM.exe
  C:\Windows\System32\PqbrYZM.exe
  2⤵
  PID:7988
- C:\Windows\System32\RPDYjMB.exe
  C:\Windows\System32\RPDYjMB.exe
  2⤵
  PID:8020
- C:\Windows\System32\tIXWUDx.exe
  C:\Windows\System32\tIXWUDx.exe
  2⤵
  PID:8036
- C:\Windows\System32\mzRaflW.exe
  C:\Windows\System32\mzRaflW.exe
  2⤵
  PID:8064
- C:\Windows\System32\dRixhId.exe
  C:\Windows\System32\dRixhId.exe
  2⤵
  PID:8092
- C:\Windows\System32\SpEpvqh.exe
  C:\Windows\System32\SpEpvqh.exe
  2⤵
  PID:8132
- C:\Windows\System32\eAjIDtn.exe
  C:\Windows\System32\eAjIDtn.exe
  2⤵
  PID:8156
- C:\Windows\System32\DjGQqGg.exe
  C:\Windows\System32\DjGQqGg.exe
  2⤵
  PID:8176
- C:\Windows\System32\xoSWUNd.exe
  C:\Windows\System32\xoSWUNd.exe
  2⤵
  PID:2324
- C:\Windows\System32\aRCDiwi.exe
  C:\Windows\System32\aRCDiwi.exe
  2⤵
  PID:7200
- C:\Windows\System32\BWFWIGh.exe
  C:\Windows\System32\BWFWIGh.exe
  2⤵
  PID:2644
- C:\Windows\System32\kaWypqd.exe
  C:\Windows\System32\kaWypqd.exe
  2⤵
  PID:7152
- C:\Windows\System32\VBjJOyP.exe
  C:\Windows\System32\VBjJOyP.exe
  2⤵
  PID:4788
- C:\Windows\System32\RPlMLUz.exe
  C:\Windows\System32\RPlMLUz.exe
  2⤵
  PID:7204
- C:\Windows\System32\XYGGzgW.exe
  C:\Windows\System32\XYGGzgW.exe
  2⤵
  PID:7372
- C:\Windows\System32\QLITGIs.exe
  C:\Windows\System32\QLITGIs.exe
  2⤵
  PID:7408
- C:\Windows\System32\HciQFeR.exe
  C:\Windows\System32\HciQFeR.exe
  2⤵
  PID:7456
- C:\Windows\System32\EntHykA.exe
  C:\Windows\System32\EntHykA.exe
  2⤵
  PID:7516
- C:\Windows\System32\pWljGoJ.exe
  C:\Windows\System32\pWljGoJ.exe
  2⤵
  PID:7640
- C:\Windows\System32\OdLNdIY.exe
  C:\Windows\System32\OdLNdIY.exe
  2⤵
  PID:7684
- C:\Windows\System32\UnBNlwu.exe
  C:\Windows\System32\UnBNlwu.exe
  2⤵
  PID:7752
- C:\Windows\System32\cCaKUYu.exe
  C:\Windows\System32\cCaKUYu.exe
  2⤵
  PID:7836
- C:\Windows\System32\cRAkDAT.exe
  C:\Windows\System32\cRAkDAT.exe
  2⤵
  PID:7884
- C:\Windows\System32\uHLUZXb.exe
  C:\Windows\System32\uHLUZXb.exe
  2⤵
  PID:7940
- C:\Windows\System32\dggFzlq.exe
  C:\Windows\System32\dggFzlq.exe
  2⤵
  PID:7960
- C:\Windows\System32\dBCzHZT.exe
  C:\Windows\System32\dBCzHZT.exe
  2⤵
  PID:8088
- C:\Windows\System32\TZGpewg.exe
  C:\Windows\System32\TZGpewg.exe
  2⤵
  PID:8128
- C:\Windows\System32\amcuUyN.exe
  C:\Windows\System32\amcuUyN.exe
  2⤵
  PID:7092
- C:\Windows\System32\rMgvpNs.exe
  C:\Windows\System32\rMgvpNs.exe
  2⤵
  PID:6388
- C:\Windows\System32\CSoFMvg.exe
  C:\Windows\System32\CSoFMvg.exe
  2⤵
  PID:5816
- C:\Windows\System32\qWUmBII.exe
  C:\Windows\System32\qWUmBII.exe
  2⤵
  PID:7332
- C:\Windows\System32\IGEFvVJ.exe
  C:\Windows\System32\IGEFvVJ.exe
  2⤵
  PID:7420
- C:\Windows\System32\XVdtdOL.exe
  C:\Windows\System32\XVdtdOL.exe
  2⤵
  PID:7596
- C:\Windows\System32\KEtUqDj.exe
  C:\Windows\System32\KEtUqDj.exe
  2⤵
  PID:7872
- C:\Windows\System32\ujrDHwM.exe
  C:\Windows\System32\ujrDHwM.exe
  2⤵
  PID:8012
- C:\Windows\System32\Qquvfue.exe
  C:\Windows\System32\Qquvfue.exe
  2⤵
  PID:6960
- C:\Windows\System32\MrMNnDs.exe
  C:\Windows\System32\MrMNnDs.exe
  2⤵
  PID:7316
- C:\Windows\System32\BhBvGJT.exe
  C:\Windows\System32\BhBvGJT.exe
  2⤵
  PID:7648
- C:\Windows\System32\xFeGCgS.exe
  C:\Windows\System32\xFeGCgS.exe
  2⤵
  PID:7728
- C:\Windows\System32\cAgtrMH.exe
  C:\Windows\System32\cAgtrMH.exe
  2⤵
  PID:7908
- C:\Windows\System32\dpxGBOm.exe
  C:\Windows\System32\dpxGBOm.exe
  2⤵
  PID:7240
- C:\Windows\System32\UTcPlRQ.exe
  C:\Windows\System32\UTcPlRQ.exe
  2⤵
  PID:8220
- C:\Windows\System32\NXZogKO.exe
  C:\Windows\System32\NXZogKO.exe
  2⤵
  PID:8240
- C:\Windows\System32\WwtoZIl.exe
  C:\Windows\System32\WwtoZIl.exe
  2⤵
  PID:8272
- C:\Windows\System32\WqbAVUx.exe
  C:\Windows\System32\WqbAVUx.exe
  2⤵
  PID:8300
- C:\Windows\System32\ttMqoOx.exe
  C:\Windows\System32\ttMqoOx.exe
  2⤵
  PID:8328
- C:\Windows\System32\fowSFHd.exe
  C:\Windows\System32\fowSFHd.exe
  2⤵
  PID:8344
- C:\Windows\System32\BNXAnou.exe
  C:\Windows\System32\BNXAnou.exe
  2⤵
  PID:8392
- C:\Windows\System32\UqsOpVP.exe
  C:\Windows\System32\UqsOpVP.exe
  2⤵
  PID:8416
- C:\Windows\System32\FzISzkS.exe
  C:\Windows\System32\FzISzkS.exe
  2⤵
  PID:8432
- C:\Windows\System32\rldDUpL.exe
  C:\Windows\System32\rldDUpL.exe
  2⤵
  PID:8464
- C:\Windows\System32\CVhhsyc.exe
  C:\Windows\System32\CVhhsyc.exe
  2⤵
  PID:8496
- C:\Windows\System32\ouQNiYO.exe
  C:\Windows\System32\ouQNiYO.exe
  2⤵
  PID:8516
- C:\Windows\System32\cYCMhUK.exe
  C:\Windows\System32\cYCMhUK.exe
  2⤵
  PID:8552
- C:\Windows\System32\YGvffLH.exe
  C:\Windows\System32\YGvffLH.exe
  2⤵
  PID:8572
- C:\Windows\System32\DLLncAN.exe
  C:\Windows\System32\DLLncAN.exe
  2⤵
  PID:8608
- C:\Windows\System32\HaDTwTC.exe
  C:\Windows\System32\HaDTwTC.exe
  2⤵
  PID:8632
- C:\Windows\System32\OYnWVGY.exe
  C:\Windows\System32\OYnWVGY.exe
  2⤵
  PID:8656
- C:\Windows\System32\SuMufCq.exe
  C:\Windows\System32\SuMufCq.exe
  2⤵
  PID:8692
- C:\Windows\System32\rRVbyOu.exe
  C:\Windows\System32\rRVbyOu.exe
  2⤵
  PID:8708
- C:\Windows\System32\qOTDPnU.exe
  C:\Windows\System32\qOTDPnU.exe
  2⤵
  PID:8740
- C:\Windows\System32\XoHhHtc.exe
  C:\Windows\System32\XoHhHtc.exe
  2⤵
  PID:8780
- C:\Windows\System32\jMbsVND.exe
  C:\Windows\System32\jMbsVND.exe
  2⤵
  PID:8808
- C:\Windows\System32\hJvRKdG.exe
  C:\Windows\System32\hJvRKdG.exe
  2⤵
  PID:8836
- C:\Windows\System32\JNqGGXe.exe
  C:\Windows\System32\JNqGGXe.exe
  2⤵
  PID:8868
- C:\Windows\System32\lRtnlgS.exe
  C:\Windows\System32\lRtnlgS.exe
  2⤵
  PID:8900
- C:\Windows\System32\GkwxiHW.exe
  C:\Windows\System32\GkwxiHW.exe
  2⤵
  PID:8916
- C:\Windows\System32\oDjVEpo.exe
  C:\Windows\System32\oDjVEpo.exe
  2⤵
  PID:8932
- C:\Windows\System32\UufURzn.exe
  C:\Windows\System32\UufURzn.exe
  2⤵
  PID:8952
- C:\Windows\System32\bygVPwS.exe
  C:\Windows\System32\bygVPwS.exe
  2⤵
  PID:8972
- C:\Windows\System32\mbeJVJu.exe
  C:\Windows\System32\mbeJVJu.exe
  2⤵
  PID:8996
- C:\Windows\System32\JyHNMnw.exe
  C:\Windows\System32\JyHNMnw.exe
  2⤵
  PID:9016
- C:\Windows\System32\neiRvfL.exe
  C:\Windows\System32\neiRvfL.exe
  2⤵
  PID:9048
- C:\Windows\System32\JqVMIcr.exe
  C:\Windows\System32\JqVMIcr.exe
  2⤵
  PID:9088
- C:\Windows\System32\KKKUgBS.exe
  C:\Windows\System32\KKKUgBS.exe
  2⤵
  PID:9108
- C:\Windows\System32\uLvmybC.exe
  C:\Windows\System32\uLvmybC.exe
  2⤵
  PID:9132
- C:\Windows\System32\uToHjvZ.exe
  C:\Windows\System32\uToHjvZ.exe
  2⤵
  PID:9160
- C:\Windows\System32\AwvIfWJ.exe
  C:\Windows\System32\AwvIfWJ.exe
  2⤵
  PID:9204
- C:\Windows\System32\ZygUvfp.exe
  C:\Windows\System32\ZygUvfp.exe
  2⤵
  PID:7180
- C:\Windows\System32\mvtPFvK.exe
  C:\Windows\System32\mvtPFvK.exe
  2⤵
  PID:8236
- C:\Windows\System32\imvCTTY.exe
  C:\Windows\System32\imvCTTY.exe
  2⤵
  PID:8292
- C:\Windows\System32\GfmnVGq.exe
  C:\Windows\System32\GfmnVGq.exe
  2⤵
  PID:8336
- C:\Windows\System32\DEfcXyR.exe
  C:\Windows\System32\DEfcXyR.exe
  2⤵
  PID:8504
- C:\Windows\System32\ftEtPsr.exe
  C:\Windows\System32\ftEtPsr.exe
  2⤵
  PID:8560
- C:\Windows\System32\HYqkFfH.exe
  C:\Windows\System32\HYqkFfH.exe
  2⤵
  PID:8620
- C:\Windows\System32\YAerGbF.exe
  C:\Windows\System32\YAerGbF.exe
  2⤵
  PID:8700
- C:\Windows\System32\PmZvJGY.exe
  C:\Windows\System32\PmZvJGY.exe
  2⤵
  PID:8792
- C:\Windows\System32\Kgojwsx.exe
  C:\Windows\System32\Kgojwsx.exe
  2⤵
  PID:8864
- C:\Windows\System32\AFZZyWz.exe
  C:\Windows\System32\AFZZyWz.exe
  2⤵
  PID:8928
- C:\Windows\System32\nKVheYK.exe
  C:\Windows\System32\nKVheYK.exe
  2⤵
  PID:8980
- C:\Windows\System32\VAtymwB.exe
  C:\Windows\System32\VAtymwB.exe
  2⤵
  PID:9044
- C:\Windows\System32\BmnJuIm.exe
  C:\Windows\System32\BmnJuIm.exe
  2⤵
  PID:9100
- C:\Windows\System32\DVMrvhw.exe
  C:\Windows\System32\DVMrvhw.exe
  2⤵
  PID:9140
- C:\Windows\System32\yBjnHQG.exe
  C:\Windows\System32\yBjnHQG.exe
  2⤵
  PID:8280
- C:\Windows\System32\wmymHOV.exe
  C:\Windows\System32\wmymHOV.exe
  2⤵
  PID:8384
- C:\Windows\System32\AQvmInM.exe
  C:\Windows\System32\AQvmInM.exe
  2⤵
  PID:8568
- C:\Windows\System32\ONunphE.exe
  C:\Windows\System32\ONunphE.exe
  2⤵
  PID:8728
- C:\Windows\System32\FLmfbWI.exe
  C:\Windows\System32\FLmfbWI.exe
  2⤵
  PID:8820
- C:\Windows\System32\OaoniPS.exe
  C:\Windows\System32\OaoniPS.exe
  2⤵
  PID:8944
- C:\Windows\System32\BBwMkdF.exe
  C:\Windows\System32\BBwMkdF.exe
  2⤵
  PID:9084
- C:\Windows\System32\JqHknRq.exe
  C:\Windows\System32\JqHknRq.exe
  2⤵
  PID:9072
- C:\Windows\System32\TvifpcO.exe
  C:\Windows\System32\TvifpcO.exe
  2⤵
  PID:8472
- C:\Windows\System32\cyjZDLC.exe
  C:\Windows\System32\cyjZDLC.exe
  2⤵
  PID:8772
- C:\Windows\System32\SmzoajE.exe
  C:\Windows\System32\SmzoajE.exe
  2⤵
  PID:8252
- C:\Windows\System32\aLRaVsY.exe
  C:\Windows\System32\aLRaVsY.exe
  2⤵
  PID:9228
- C:\Windows\System32\LIoKgZP.exe
  C:\Windows\System32\LIoKgZP.exe
  2⤵
  PID:9256
- C:\Windows\System32\PLkOawR.exe
  C:\Windows\System32\PLkOawR.exe
  2⤵
  PID:9280
- C:\Windows\System32\sKQwtbM.exe
  C:\Windows\System32\sKQwtbM.exe
  2⤵
  PID:9312
- C:\Windows\System32\HkphDSA.exe
  C:\Windows\System32\HkphDSA.exe
  2⤵
  PID:9340
- C:\Windows\System32\vgKTdkM.exe
  C:\Windows\System32\vgKTdkM.exe
  2⤵
  PID:9360
- C:\Windows\System32\yuTXnep.exe
  C:\Windows\System32\yuTXnep.exe
  2⤵
  PID:9388
- C:\Windows\System32\SbadSGk.exe
  C:\Windows\System32\SbadSGk.exe
  2⤵
  PID:9404
- C:\Windows\System32\FQjLBRU.exe
  C:\Windows\System32\FQjLBRU.exe
  2⤵
  PID:9428
- C:\Windows\System32\pNrfkts.exe
  C:\Windows\System32\pNrfkts.exe
  2⤵
  PID:9488
- C:\Windows\System32\DCSZiHc.exe
  C:\Windows\System32\DCSZiHc.exe
  2⤵
  PID:9508
- C:\Windows\System32\iEdOKyf.exe
  C:\Windows\System32\iEdOKyf.exe
  2⤵
  PID:9564
- C:\Windows\System32\VxoQFSO.exe
  C:\Windows\System32\VxoQFSO.exe
  2⤵
  PID:9580
- C:\Windows\System32\pKSweFD.exe
  C:\Windows\System32\pKSweFD.exe
  2⤵
  PID:9612
- C:\Windows\System32\xNimJcW.exe
  C:\Windows\System32\xNimJcW.exe
  2⤵
  PID:9628
- C:\Windows\System32\gQAkEiB.exe
  C:\Windows\System32\gQAkEiB.exe
  2⤵
  PID:9644
- C:\Windows\System32\gGvEXDT.exe
  C:\Windows\System32\gGvEXDT.exe
  2⤵
  PID:9736
- C:\Windows\System32\ocjkGmU.exe
  C:\Windows\System32\ocjkGmU.exe
  2⤵
  PID:9760
- C:\Windows\System32\aSQLVDu.exe
  C:\Windows\System32\aSQLVDu.exe
  2⤵
  PID:9784
- C:\Windows\System32\UqepOQK.exe
  C:\Windows\System32\UqepOQK.exe
  2⤵
  PID:9804
- C:\Windows\System32\uKMxCYV.exe
  C:\Windows\System32\uKMxCYV.exe
  2⤵
  PID:9852
- C:\Windows\System32\qmFQbOf.exe
  C:\Windows\System32\qmFQbOf.exe
  2⤵
  PID:9920
- C:\Windows\System32\VhNbogR.exe
  C:\Windows\System32\VhNbogR.exe
  2⤵
  PID:9964
- C:\Windows\System32\sAoLNSt.exe
  C:\Windows\System32\sAoLNSt.exe
  2⤵
  PID:9980
- C:\Windows\System32\NltglFe.exe
  C:\Windows\System32\NltglFe.exe
  2⤵
  PID:10000
- C:\Windows\System32\BbVAxJK.exe
  C:\Windows\System32\BbVAxJK.exe
  2⤵
  PID:10024
- C:\Windows\System32\FxAPQug.exe
  C:\Windows\System32\FxAPQug.exe
  2⤵
  PID:10044
- C:\Windows\System32\BggYBgX.exe
  C:\Windows\System32\BggYBgX.exe
  2⤵
  PID:10112
- C:\Windows\System32\DCEFcck.exe
  C:\Windows\System32\DCEFcck.exe
  2⤵
  PID:10152
- C:\Windows\System32\CgyoQYM.exe
  C:\Windows\System32\CgyoQYM.exe
  2⤵
  PID:10188
- C:\Windows\System32\zeaQNHd.exe
  C:\Windows\System32\zeaQNHd.exe
  2⤵
  PID:10212
- C:\Windows\System32\KnKavqX.exe
  C:\Windows\System32\KnKavqX.exe
  2⤵
  PID:8640
- C:\Windows\System32\PXpKvdi.exe
  C:\Windows\System32\PXpKvdi.exe
  2⤵
  PID:9304
- C:\Windows\System32\kgpxZRX.exe
  C:\Windows\System32\kgpxZRX.exe
  2⤵
  PID:9384
- C:\Windows\System32\NDOSnNL.exe
  C:\Windows\System32\NDOSnNL.exe
  2⤵
  PID:9448
- C:\Windows\System32\aFsOAkg.exe
  C:\Windows\System32\aFsOAkg.exe
  2⤵
  PID:9544
- C:\Windows\System32\TROqJBV.exe
  C:\Windows\System32\TROqJBV.exe
  2⤵
  PID:9516
- C:\Windows\System32\GWonwfZ.exe
  C:\Windows\System32\GWonwfZ.exe
  2⤵
  PID:9576
- C:\Windows\System32\cXMHusa.exe
  C:\Windows\System32\cXMHusa.exe
  2⤵
  PID:9588
- C:\Windows\System32\YmLQLMg.exe
  C:\Windows\System32\YmLQLMg.exe
  2⤵
  PID:9704
- C:\Windows\System32\wmbiqZH.exe
  C:\Windows\System32\wmbiqZH.exe
  2⤵
  PID:9672
- C:\Windows\System32\cqzIKqX.exe
  C:\Windows\System32\cqzIKqX.exe
  2⤵
  PID:9728
- C:\Windows\System32\ycYEYgj.exe
  C:\Windows\System32\ycYEYgj.exe
  2⤵
  PID:9768
- C:\Windows\System32\WCYzxEk.exe
  C:\Windows\System32\WCYzxEk.exe
  2⤵
  PID:9812
- C:\Windows\System32\ugUzeQr.exe
  C:\Windows\System32\ugUzeQr.exe
  2⤵
  PID:9888
- C:\Windows\System32\TzAOBqd.exe
  C:\Windows\System32\TzAOBqd.exe
  2⤵
  PID:9992
- C:\Windows\System32\GiDvqiT.exe
  C:\Windows\System32\GiDvqiT.exe
  2⤵
  PID:10096
- C:\Windows\System32\nRTmxTG.exe
  C:\Windows\System32\nRTmxTG.exe
  2⤵
  PID:10204
- C:\Windows\System32\FwMUlbp.exe
  C:\Windows\System32\FwMUlbp.exe
  2⤵
  PID:10224
- C:\Windows\System32\hiJxkRg.exe
  C:\Windows\System32\hiJxkRg.exe
  2⤵
  PID:9424
- C:\Windows\System32\dtzmpjD.exe
  C:\Windows\System32\dtzmpjD.exe
  2⤵
  PID:9496
- C:\Windows\System32\DgGzAcR.exe
  C:\Windows\System32\DgGzAcR.exe
  2⤵
  PID:9552
- C:\Windows\System32\vSGdDmO.exe
  C:\Windows\System32\vSGdDmO.exe
  2⤵
  PID:9608
- C:\Windows\System32\gCdkSEN.exe
  C:\Windows\System32\gCdkSEN.exe
  2⤵
  PID:9708
- C:\Windows\System32\ufxbUKI.exe
  C:\Windows\System32\ufxbUKI.exe
  2⤵
  PID:9912
- C:\Windows\System32\MxfouCC.exe
  C:\Windows\System32\MxfouCC.exe
  2⤵
  PID:9412
- C:\Windows\System32\PSHESRh.exe
  C:\Windows\System32\PSHESRh.exe
  2⤵
  PID:9556
- C:\Windows\System32\zPIUniI.exe
  C:\Windows\System32\zPIUniI.exe
  2⤵
  PID:9720
- C:\Windows\System32\rWjLgSp.exe
  C:\Windows\System32\rWjLgSp.exe
  2⤵
  PID:9504
- C:\Windows\System32\EQxslAs.exe
  C:\Windows\System32\EQxslAs.exe
  2⤵
  PID:9832
- C:\Windows\System32\iEvdRtO.exe
  C:\Windows\System32\iEvdRtO.exe
  2⤵
  PID:10264
- C:\Windows\System32\XVuwbCS.exe
  C:\Windows\System32\XVuwbCS.exe
  2⤵
  PID:10284
- C:\Windows\System32\zXFDmnU.exe
  C:\Windows\System32\zXFDmnU.exe
  2⤵
  PID:10304
- C:\Windows\System32\jUuYrOB.exe
  C:\Windows\System32\jUuYrOB.exe
  2⤵
  PID:10324
- C:\Windows\System32\qOndlFc.exe
  C:\Windows\System32\qOndlFc.exe
  2⤵
  PID:10344
- C:\Windows\System32\yldGeoU.exe
  C:\Windows\System32\yldGeoU.exe
  2⤵
  PID:10404
- C:\Windows\System32\XhSbTpV.exe
  C:\Windows\System32\XhSbTpV.exe
  2⤵
  PID:10420
- C:\Windows\System32\WxrndGc.exe
  C:\Windows\System32\WxrndGc.exe
  2⤵
  PID:10440
- C:\Windows\System32\MyTOqxi.exe
  C:\Windows\System32\MyTOqxi.exe
  2⤵
  PID:10468
- C:\Windows\System32\cBfLpdQ.exe
  C:\Windows\System32\cBfLpdQ.exe
  2⤵
  PID:10496
- C:\Windows\System32\wDzMXMk.exe
  C:\Windows\System32\wDzMXMk.exe
  2⤵
  PID:10532
- C:\Windows\System32\qpLmSel.exe
  C:\Windows\System32\qpLmSel.exe
  2⤵
  PID:10556
- C:\Windows\System32\cxlruEW.exe
  C:\Windows\System32\cxlruEW.exe
  2⤵
  PID:10584
- C:\Windows\System32\efPcQXA.exe
  C:\Windows\System32\efPcQXA.exe
  2⤵
  PID:10604
- C:\Windows\System32\Kpfxzle.exe
  C:\Windows\System32\Kpfxzle.exe
  2⤵
  PID:10640
- C:\Windows\System32\YwNqkOg.exe
  C:\Windows\System32\YwNqkOg.exe
  2⤵
  PID:10660
- C:\Windows\System32\mfEwhqS.exe
  C:\Windows\System32\mfEwhqS.exe
  2⤵
  PID:10692
- C:\Windows\System32\BOGibWe.exe
  C:\Windows\System32\BOGibWe.exe
  2⤵
  PID:10732
- C:\Windows\System32\abfaoLJ.exe
  C:\Windows\System32\abfaoLJ.exe
  2⤵
  PID:10756
- C:\Windows\System32\YsTCDpX.exe
  C:\Windows\System32\YsTCDpX.exe
  2⤵
  PID:10776
- C:\Windows\System32\EMGkiYK.exe
  C:\Windows\System32\EMGkiYK.exe
  2⤵
  PID:10828
- C:\Windows\System32\GAbSdwM.exe
  C:\Windows\System32\GAbSdwM.exe
  2⤵
  PID:10860
- C:\Windows\System32\HTsyOAu.exe
  C:\Windows\System32\HTsyOAu.exe
  2⤵
  PID:10880
- C:\Windows\System32\OBXzizf.exe
  C:\Windows\System32\OBXzizf.exe
  2⤵
  PID:10900
- C:\Windows\System32\CPGxzrR.exe
  C:\Windows\System32\CPGxzrR.exe
  2⤵
  PID:10920
- C:\Windows\System32\fRDmuuH.exe
  C:\Windows\System32\fRDmuuH.exe
  2⤵
  PID:10952
- C:\Windows\System32\Thoeuhy.exe
  C:\Windows\System32\Thoeuhy.exe
  2⤵
  PID:11000
- C:\Windows\System32\azflaUr.exe
  C:\Windows\System32\azflaUr.exe
  2⤵
  PID:11020
- C:\Windows\System32\ofXYYWi.exe
  C:\Windows\System32\ofXYYWi.exe
  2⤵
  PID:11036
- C:\Windows\System32\mwhkIMN.exe
  C:\Windows\System32\mwhkIMN.exe
  2⤵
  PID:11056
- C:\Windows\System32\CEbTucM.exe
  C:\Windows\System32\CEbTucM.exe
  2⤵
  PID:11116
- C:\Windows\System32\wWtpfXn.exe
  C:\Windows\System32\wWtpfXn.exe
  2⤵
  PID:11132
- C:\Windows\System32\OWfRFaY.exe
  C:\Windows\System32\OWfRFaY.exe
  2⤵
  PID:11160
- C:\Windows\System32\XbIFIZn.exe
  C:\Windows\System32\XbIFIZn.exe
  2⤵
  PID:11184
- C:\Windows\System32\MAmjree.exe
  C:\Windows\System32\MAmjree.exe
  2⤵
  PID:11236
- C:\Windows\System32\INnFFny.exe
  C:\Windows\System32\INnFFny.exe
  2⤵
  PID:10208
- C:\Windows\System32\KxHWTKW.exe
  C:\Windows\System32\KxHWTKW.exe
  2⤵
  PID:10280
- C:\Windows\System32\XVbrfoG.exe
  C:\Windows\System32\XVbrfoG.exe
  2⤵
  PID:924
- C:\Windows\System32\GGiGbIm.exe
  C:\Windows\System32\GGiGbIm.exe
  2⤵
  PID:10392
- C:\Windows\System32\otwAapr.exe
  C:\Windows\System32\otwAapr.exe
  2⤵
  PID:10432
- C:\Windows\System32\dqZGOhp.exe
  C:\Windows\System32\dqZGOhp.exe
  2⤵
  PID:10452
- C:\Windows\System32\NiBQElG.exe
  C:\Windows\System32\NiBQElG.exe
  2⤵
  PID:10516
- C:\Windows\System32\jcAaAuT.exe
  C:\Windows\System32\jcAaAuT.exe
  2⤵
  PID:10592
- C:\Windows\System32\jKGOvrA.exe
  C:\Windows\System32\jKGOvrA.exe
  2⤵
  PID:10704
- C:\Windows\System32\EXDpdqs.exe
  C:\Windows\System32\EXDpdqs.exe
  2⤵
  PID:10724
- C:\Windows\System32\HWSWJUT.exe
  C:\Windows\System32\HWSWJUT.exe
  2⤵
  PID:10748
- C:\Windows\System32\LpDCdGa.exe
  C:\Windows\System32\LpDCdGa.exe
  2⤵
  PID:10872
- C:\Windows\System32\vprbnkJ.exe
  C:\Windows\System32\vprbnkJ.exe
  2⤵
  PID:10916
- C:\Windows\System32\VkAvizS.exe
  C:\Windows\System32\VkAvizS.exe
  2⤵
  PID:10984
- C:\Windows\System32\TwqgXgG.exe
  C:\Windows\System32\TwqgXgG.exe
  2⤵
  PID:11068
- C:\Windows\System32\ZnyPkwx.exe
  C:\Windows\System32\ZnyPkwx.exe
  2⤵
  PID:11152
- C:\Windows\System32\stSrZfm.exe
  C:\Windows\System32\stSrZfm.exe
  2⤵
  PID:11212
- C:\Windows\System32\MIzhEnh.exe
  C:\Windows\System32\MIzhEnh.exe
  2⤵
  PID:9660
- C:\Windows\System32\zWtlMbW.exe
  C:\Windows\System32\zWtlMbW.exe
  2⤵
  PID:10300
- C:\Windows\System32\HnMlJOC.exe
  C:\Windows\System32\HnMlJOC.exe
  2⤵
  PID:10552
- C:\Windows\System32\mcYEaxE.exe
  C:\Windows\System32\mcYEaxE.exe
  2⤵
  PID:10572
- C:\Windows\System32\PegSRmw.exe
  C:\Windows\System32\PegSRmw.exe
  2⤵
  PID:10684
- C:\Windows\System32\gMqPSAJ.exe
  C:\Windows\System32\gMqPSAJ.exe
  2⤵
  PID:10868
- C:\Windows\System32\LjplqcT.exe
  C:\Windows\System32\LjplqcT.exe
  2⤵
  PID:10948
- C:\Windows\System32\NyALWPj.exe
  C:\Windows\System32\NyALWPj.exe
  2⤵
  PID:11128
- C:\Windows\System32\nEOcTbl.exe
  C:\Windows\System32\nEOcTbl.exe
  2⤵
  PID:10252
- C:\Windows\System32\NWPtwYX.exe
  C:\Windows\System32\NWPtwYX.exe
  2⤵
  PID:10456
- C:\Windows\System32\PrGoixB.exe
  C:\Windows\System32\PrGoixB.exe
  2⤵
  PID:10820
- C:\Windows\System32\GmpqmDh.exe
  C:\Windows\System32\GmpqmDh.exe
  2⤵
  PID:10932
- C:\Windows\System32\HuJqBue.exe
  C:\Windows\System32\HuJqBue.exe
  2⤵
  PID:11276
- C:\Windows\System32\xGFtahs.exe
  C:\Windows\System32\xGFtahs.exe
  2⤵
  PID:11316
- C:\Windows\System32\jDZvHuZ.exe
  C:\Windows\System32\jDZvHuZ.exe
  2⤵
  PID:11344
- C:\Windows\System32\NlDciMJ.exe
  C:\Windows\System32\NlDciMJ.exe
  2⤵
  PID:11372
- C:\Windows\System32\XzwyGWI.exe
  C:\Windows\System32\XzwyGWI.exe
  2⤵
  PID:11400
- C:\Windows\System32\OWHCJTd.exe
  C:\Windows\System32\OWHCJTd.exe
  2⤵
  PID:11416
- C:\Windows\System32\lxySpOi.exe
  C:\Windows\System32\lxySpOi.exe
  2⤵
  PID:11456
- C:\Windows\System32\VuBVhUC.exe
  C:\Windows\System32\VuBVhUC.exe
  2⤵
  PID:11480
- C:\Windows\System32\iTbEoyQ.exe
  C:\Windows\System32\iTbEoyQ.exe
  2⤵
  PID:11504
- C:\Windows\System32\GInOVGi.exe
  C:\Windows\System32\GInOVGi.exe
  2⤵
  PID:11524
- C:\Windows\System32\HIcCBfn.exe
  C:\Windows\System32\HIcCBfn.exe
  2⤵
  PID:11544
- C:\Windows\System32\KSQoFnF.exe
  C:\Windows\System32\KSQoFnF.exe
  2⤵
  PID:11564
- C:\Windows\System32\RnKdXGF.exe
  C:\Windows\System32\RnKdXGF.exe
  2⤵
  PID:11600
- C:\Windows\System32\aENuKEc.exe
  C:\Windows\System32\aENuKEc.exe
  2⤵
  PID:11632
- C:\Windows\System32\ahCtIvl.exe
  C:\Windows\System32\ahCtIvl.exe
  2⤵
  PID:11676
- C:\Windows\System32\YSswHRK.exe
  C:\Windows\System32\YSswHRK.exe
  2⤵
  PID:11700
- C:\Windows\System32\rhSIkYQ.exe
  C:\Windows\System32\rhSIkYQ.exe
  2⤵
  PID:11720
- C:\Windows\System32\iMKonWS.exe
  C:\Windows\System32\iMKonWS.exe
  2⤵
  PID:11744
- C:\Windows\System32\TdFDmQX.exe
  C:\Windows\System32\TdFDmQX.exe
  2⤵
  PID:11780
- C:\Windows\System32\xcvJHCF.exe
  C:\Windows\System32\xcvJHCF.exe
  2⤵
  PID:11820
- C:\Windows\System32\rzMrNgG.exe
  C:\Windows\System32\rzMrNgG.exe
  2⤵
  PID:11840
- C:\Windows\System32\AkgIGXu.exe
  C:\Windows\System32\AkgIGXu.exe
  2⤵
  PID:11860
- C:\Windows\System32\iGSQopM.exe
  C:\Windows\System32\iGSQopM.exe
  2⤵
  PID:11888
- C:\Windows\System32\XdyHClt.exe
  C:\Windows\System32\XdyHClt.exe
  2⤵
  PID:11936
- C:\Windows\System32\nnZVjfI.exe
  C:\Windows\System32\nnZVjfI.exe
  2⤵
  PID:11952
- C:\Windows\System32\KjIumSj.exe
  C:\Windows\System32\KjIumSj.exe
  2⤵
  PID:11980
- C:\Windows\System32\YIpeOXK.exe
  C:\Windows\System32\YIpeOXK.exe
  2⤵
  PID:12020
- C:\Windows\System32\xefwyYY.exe
  C:\Windows\System32\xefwyYY.exe
  2⤵
  PID:12036
- C:\Windows\System32\RGELfeo.exe
  C:\Windows\System32\RGELfeo.exe
  2⤵
  PID:12060
- C:\Windows\System32\qRXJkBw.exe
  C:\Windows\System32\qRXJkBw.exe
  2⤵
  PID:12084
- C:\Windows\System32\pINqUXQ.exe
  C:\Windows\System32\pINqUXQ.exe
  2⤵
  PID:12112
- C:\Windows\System32\EvMxUVp.exe
  C:\Windows\System32\EvMxUVp.exe
  2⤵
  PID:12240
- C:\Windows\System32\xuvHVyQ.exe
  C:\Windows\System32\xuvHVyQ.exe
  2⤵
  PID:12256
- C:\Windows\System32\eYVZFxH.exe
  C:\Windows\System32\eYVZFxH.exe
  2⤵
  PID:12272
- C:\Windows\System32\SicbDbP.exe
  C:\Windows\System32\SicbDbP.exe
  2⤵
  PID:10852
- C:\Windows\System32\WqkTVdz.exe
  C:\Windows\System32\WqkTVdz.exe
  2⤵
  PID:11272
- C:\Windows\System32\jgIgYbn.exe
  C:\Windows\System32\jgIgYbn.exe
  2⤵
  PID:11300
- C:\Windows\System32\mdByAdZ.exe
  C:\Windows\System32\mdByAdZ.exe
  2⤵
  PID:11328
- C:\Windows\System32\RCwMWWm.exe
  C:\Windows\System32\RCwMWWm.exe
  2⤵
  PID:11364
- C:\Windows\System32\obUdEhf.exe
  C:\Windows\System32\obUdEhf.exe
  2⤵
  PID:11412
- C:\Windows\System32\eneuYrA.exe
  C:\Windows\System32\eneuYrA.exe
  2⤵
  PID:11516
- C:\Windows\System32\vMkkBVw.exe
  C:\Windows\System32\vMkkBVw.exe
  2⤵
  PID:11592
- C:\Windows\System32\SRiuHmr.exe
  C:\Windows\System32\SRiuHmr.exe
  2⤵
  PID:11832
- C:\Windows\System32\VciYhDo.exe
  C:\Windows\System32\VciYhDo.exe
  2⤵
  PID:11884
- C:\Windows\System32\fyNOEuu.exe
  C:\Windows\System32\fyNOEuu.exe
  2⤵
  PID:11948
- C:\Windows\System32\NwKdObC.exe
  C:\Windows\System32\NwKdObC.exe
  2⤵
  PID:12080
- C:\Windows\System32\XECDnXF.exe
  C:\Windows\System32\XECDnXF.exe
  2⤵
  PID:12148
- C:\Windows\System32\SmmPmvc.exe
  C:\Windows\System32\SmmPmvc.exe
  2⤵
  PID:12160
- C:\Windows\System32\oEcUTwg.exe
  C:\Windows\System32\oEcUTwg.exe
  2⤵
  PID:12168
- C:\Windows\System32\qbatSqB.exe
  C:\Windows\System32\qbatSqB.exe
  2⤵
  PID:12220
- C:\Windows\System32\MqmQBnr.exe
  C:\Windows\System32\MqmQBnr.exe
  2⤵
  PID:12184
- C:\Windows\System32\QJDoGQh.exe
  C:\Windows\System32\QJDoGQh.exe
  2⤵
  PID:11656
- C:\Windows\System32\JuBxXbR.exe
  C:\Windows\System32\JuBxXbR.exe
  2⤵
  PID:11268
- C:\Windows\System32\BKfWWni.exe
  C:\Windows\System32\BKfWWni.exe
  2⤵
  PID:11492
- C:\Windows\System32\gfQekQm.exe
  C:\Windows\System32\gfQekQm.exe
  2⤵
  PID:11728
- C:\Windows\System32\MVtcwJA.exe
  C:\Windows\System32\MVtcwJA.exe
  2⤵
  PID:11912
- C:\Windows\System32\oCctJqB.exe
  C:\Windows\System32\oCctJqB.exe
  2⤵
  PID:12132
- C:\Windows\System32\WULIVsO.exe
  C:\Windows\System32\WULIVsO.exe
  2⤵
  PID:12204
- C:\Windows\System32\lGOHTPM.exe
  C:\Windows\System32\lGOHTPM.exe
  2⤵
  PID:4764
- C:\Windows\System32\GPbiJuM.exe
  C:\Windows\System32\GPbiJuM.exe
  2⤵
  PID:672
- C:\Windows\System32\xtEiAih.exe
  C:\Windows\System32\xtEiAih.exe
  2⤵
  PID:11472
- C:\Windows\System32\MBISkMA.exe
  C:\Windows\System32\MBISkMA.exe
  2⤵
  PID:11796
- C:\Windows\System32\ZSrZlzu.exe
  C:\Windows\System32\ZSrZlzu.exe
  2⤵
  PID:11696
- C:\Windows\System32\CRUwgJX.exe
  C:\Windows\System32\CRUwgJX.exe
  2⤵
  PID:12212
- C:\Windows\System32\ccLMPBV.exe
  C:\Windows\System32\ccLMPBV.exe
  2⤵
  PID:12192
- C:\Windows\System32\VwwABzP.exe
  C:\Windows\System32\VwwABzP.exe
  2⤵
  PID:1388
- C:\Windows\System32\aitznpt.exe
  C:\Windows\System32\aitznpt.exe
  2⤵
  PID:12300
- C:\Windows\System32\PKZlbrM.exe
  C:\Windows\System32\PKZlbrM.exe
  2⤵
  PID:12324
- C:\Windows\System32\PhxNerq.exe
  C:\Windows\System32\PhxNerq.exe
  2⤵
  PID:12344
- C:\Windows\System32\hLuHLxx.exe
  C:\Windows\System32\hLuHLxx.exe
  2⤵
  PID:12368
- C:\Windows\System32\teSIrCZ.exe
  C:\Windows\System32\teSIrCZ.exe
  2⤵
  PID:12408
- C:\Windows\System32\GpmhtGZ.exe
  C:\Windows\System32\GpmhtGZ.exe
  2⤵
  PID:12432
- C:\Windows\System32\TMYrwcg.exe
  C:\Windows\System32\TMYrwcg.exe
  2⤵
  PID:12452
- C:\Windows\System32\LdCzSDg.exe
  C:\Windows\System32\LdCzSDg.exe
  2⤵
  PID:12492
- C:\Windows\System32\msictbI.exe
  C:\Windows\System32\msictbI.exe
  2⤵
  PID:12508
- C:\Windows\System32\LKTanPQ.exe
  C:\Windows\System32\LKTanPQ.exe
  2⤵
  PID:12536
- C:\Windows\System32\YzOyExm.exe
  C:\Windows\System32\YzOyExm.exe
  2⤵
  PID:12556
- C:\Windows\System32\fcnZTqj.exe
  C:\Windows\System32\fcnZTqj.exe
  2⤵
  PID:12592
- C:\Windows\System32\ZKtvWQO.exe
  C:\Windows\System32\ZKtvWQO.exe
  2⤵
  PID:12628
- C:\Windows\System32\WZmQNdJ.exe
  C:\Windows\System32\WZmQNdJ.exe
  2⤵
  PID:12652
- C:\Windows\System32\dahxQPS.exe
  C:\Windows\System32\dahxQPS.exe
  2⤵
  PID:12672
- C:\Windows\System32\eoIUYav.exe
  C:\Windows\System32\eoIUYav.exe
  2⤵
  PID:12712
- C:\Windows\System32\IDrsuWN.exe
  C:\Windows\System32\IDrsuWN.exe
  2⤵
  PID:12740
- C:\Windows\System32\eoAMeJG.exe
  C:\Windows\System32\eoAMeJG.exe
  2⤵
  PID:12768
- C:\Windows\System32\TzBogLa.exe
  C:\Windows\System32\TzBogLa.exe
  2⤵
  PID:12804
- C:\Windows\System32\azHrRog.exe
  C:\Windows\System32\azHrRog.exe
  2⤵
  PID:12832
- C:\Windows\System32\YzIEKxq.exe
  C:\Windows\System32\YzIEKxq.exe
  2⤵
  PID:12860
- C:\Windows\System32\mrBuOvs.exe
  C:\Windows\System32\mrBuOvs.exe
  2⤵
  PID:12876
- C:\Windows\System32\DLJSkhm.exe
  C:\Windows\System32\DLJSkhm.exe
  2⤵
  PID:12904
- C:\Windows\System32\HdPBRKt.exe
  C:\Windows\System32\HdPBRKt.exe
  2⤵
  PID:12924
- C:\Windows\System32\TAHjXbm.exe
  C:\Windows\System32\TAHjXbm.exe
  2⤵
  PID:12956
- C:\Windows\System32\rtwYclM.exe
  C:\Windows\System32\rtwYclM.exe
  2⤵
  PID:12992
- C:\Windows\System32\rYwxKSv.exe
  C:\Windows\System32\rYwxKSv.exe
  2⤵
  PID:13028
- C:\Windows\System32\DtqDvfV.exe
  C:\Windows\System32\DtqDvfV.exe
  2⤵
  PID:13052
- C:\Windows\System32\KCGMrFS.exe
  C:\Windows\System32\KCGMrFS.exe
  2⤵
  PID:13084
- C:\Windows\System32\vhDnSff.exe
  C:\Windows\System32\vhDnSff.exe
  2⤵
  PID:13112
- C:\Windows\System32\YaIVyEG.exe
  C:\Windows\System32\YaIVyEG.exe
  2⤵
  PID:13136
- C:\Windows\System32\rzVLahA.exe
  C:\Windows\System32\rzVLahA.exe
  2⤵
  PID:13156
- C:\Windows\System32\HwHrhhX.exe
  C:\Windows\System32\HwHrhhX.exe
  2⤵
  PID:13172
- C:\Windows\System32\wzWTkdE.exe
  C:\Windows\System32\wzWTkdE.exe
  2⤵
  PID:13216
- C:\Windows\System32\ZdMxILR.exe
  C:\Windows\System32\ZdMxILR.exe
  2⤵
  PID:13252
- C:\Windows\System32\qWZBavj.exe
  C:\Windows\System32\qWZBavj.exe
  2⤵
  PID:13280
- C:\Windows\System32\WERyCQf.exe
  C:\Windows\System32\WERyCQf.exe
  2⤵
  PID:13300
- C:\Windows\System32\KOqMzdU.exe
  C:\Windows\System32\KOqMzdU.exe
  2⤵
  PID:12316
- C:\Windows\System32\sIjjFyP.exe
  C:\Windows\System32\sIjjFyP.exe
  2⤵
  PID:12340
- C:\Windows\System32\avLzhOT.exe
  C:\Windows\System32\avLzhOT.exe
  2⤵
  PID:12448
- C:\Windows\System32\FNRzQvG.exe
  C:\Windows\System32\FNRzQvG.exe
  2⤵
  PID:12528
- C:\Windows\System32\QzLnhhP.exe
  C:\Windows\System32\QzLnhhP.exe
  2⤵
  PID:12588
- C:\Windows\System32\najSLWd.exe
  C:\Windows\System32\najSLWd.exe
  2⤵
  PID:12640
- C:\Windows\System32\MPwclYh.exe
  C:\Windows\System32\MPwclYh.exe
  2⤵
  PID:12704
- C:\Windows\System32\xkMmgUe.exe
  C:\Windows\System32\xkMmgUe.exe
  2⤵
  PID:12752
- C:\Windows\System32\kkbtkGT.exe
  C:\Windows\System32\kkbtkGT.exe
  2⤵
  PID:12824
- C:\Windows\System32\gzphDqm.exe
  C:\Windows\System32\gzphDqm.exe
  2⤵
  PID:12888
- C:\Windows\System32\bvGsFYU.exe
  C:\Windows\System32\bvGsFYU.exe
  2⤵
  PID:12940
- C:\Windows\System32\wKUGAkg.exe
  C:\Windows\System32\wKUGAkg.exe
  2⤵
  PID:13060
- C:\Windows\System32\VdgJmIQ.exe
  C:\Windows\System32\VdgJmIQ.exe
  2⤵
  PID:13104
- C:\Windows\System32\cGOEbay.exe
  C:\Windows\System32\cGOEbay.exe
  2⤵
  PID:13152
- C:\Windows\System32\MteLfxN.exe
  C:\Windows\System32\MteLfxN.exe
  2⤵
  PID:13224
- C:\Windows\System32\ngnSsnv.exe
  C:\Windows\System32\ngnSsnv.exe
  2⤵
  PID:13296
- C:\Windows\System32\YEpGHIO.exe
  C:\Windows\System32\YEpGHIO.exe
  2⤵
  PID:12396
- C:\Windows\System32\FKNsjxF.exe
  C:\Windows\System32\FKNsjxF.exe
  2⤵
  PID:12548
- C:\Windows\System32\iOyBlzM.exe
  C:\Windows\System32\iOyBlzM.exe
  2⤵
  PID:12680
- C:\Windows\System32\MJQmeop.exe
  C:\Windows\System32\MJQmeop.exe
  2⤵
  PID:12816
- C:\Windows\System32\eTOGCKj.exe
  C:\Windows\System32\eTOGCKj.exe
  2⤵
  PID:12936

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --field-trial-handle=3980,i,13281073920029625837,8253721632651544158,262144 --variations-seed-version --mojo-platform-channel-handle=4164 /prefetch:8
1⤵
PID:6988

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AizyYhV.exe

Filesize
1.9MB

MD5
33bc844ec71ddda1eb12d970b3ab458e

SHA1
8d99450bbb76b42dc2c1d037d53dd53e2bd85ef2

SHA256
9e91e3f0805ce3f7b66b63b7f2c8d04ce1080e960c2645802735b3eb5616ce51

SHA512
c13a10be92e479c8d10ebaaa2a11932ab0bc7b378eaf7122b450d0943229d3cb66dfa80628860146666e9051163e1bb786d9c526a70f87f0d9d0880bda6660bf

Download Submit
C:\Windows\System32\CFYxxLQ.exe

Filesize
1.9MB

MD5
4577b79568da302094314a2b24c3af59

SHA1
53b6df7ca01adc28245147aea59e5eb727762bc3

SHA256
cd0541c25d4a94f84a6e15a1529e2455a8d49bba7588e7f6f92c6b4f02b6cce6

SHA512
b86d7df13d34513ea8100e10c4dc25b6de54f817c8866e0dc2b2307938286f6b47048325e45495231ea1a817b300b1c8e9880a2c7da5eab8386c8873c9ae3af2

Download Submit
C:\Windows\System32\DFiCSYf.exe

Filesize
1.9MB

MD5
186ccf1abc2421273c0cd3166e921b93

SHA1
dca553b000f6f46c1edfdcf4e4ceab0fc3e2fa49

SHA256
8ca0e6deb7fca2b72fb856d4a170af11db5291a7638256c12ad43ef9d15c1998

SHA512
adb491472922d9cc54a048fc7fde9067d269f8cc515d68f621c318e8b11cb8fade85594ca815d477872b9537b1219d1896a0a5fd88a9be781077eee4d34aad6f

Download Submit
C:\Windows\System32\EiOKpxb.exe

Filesize
1.9MB

MD5
0fa9f4aff53a3244e95985cc1e02501f

SHA1
7a672f21fb9d55fd23547a513b891490306b41a1

SHA256
22810d506c9054cf3f0f7b7baf94cc6b87f0cddc71165e984e5dd014964f8b26

SHA512
0f787403c5e44acf4d3484c3f43d384b05b238ce1093efa03e8c6cd5b423ffeae4723c2090d20deac01b6eea1e9aad763aa9d1e9701a097df3fe640c3a6263eb

Download Submit
C:\Windows\System32\HkihbsY.exe

Filesize
1.9MB

MD5
d63294f22e0a16d1bc725246de0a5011

SHA1
f7c8ed10314c19da38d959cc50fa138d1804d2f5

SHA256
2e7c0918fa5f815aaf35b2ae8f4949c28404f010e9d1514831bdcccc6f1ee388

SHA512
959f54cbe977f21e39b1631f635246f7cb40a349d0d6e47abfbc8dd71a7f8442061216cc7c72e356791de6edd91b6dd6aa2da85c8f99ade7ac33dee90821d2c5

Download Submit
C:\Windows\System32\JLneyAg.exe

Filesize
1.9MB

MD5
ce0c132d3ae469aeda43fae5d8192cc1

SHA1
1754eb13141de73b354bab0306429a5082eca5f7

SHA256
ea8a7861a3cf9abb4630fa37737602383b3e7657b16fb790427f0e5769e007a8

SHA512
201f54ad119995efb3a12c42ac2f110f645d00d70cf60b0d8dba9a3f9a0a5babb9c82d7648dbd0a7934ea10f7b825218fb52e216ade9f76f2f352e91818f47fa

Download Submit
C:\Windows\System32\JQYTsPm.exe

Filesize
1.9MB

MD5
26f7a5576a57dec12fc24b39a785a117

SHA1
d6bbd1c27690bc5d53c3c722b751704e7681cfbd

SHA256
36607bb44f15bf319459008da438b6d3c1e9a7f4135b21403a4fd148cfb0a261

SHA512
4666210ff87289010ca782c44e7c5632bee4afff7221d6da6d4210007ba0373de15961d6f11726954c7d4b981e38a8f2854508025273cc617d1c1eddf7a055ca

Download Submit
C:\Windows\System32\KTNUJrC.exe

Filesize
1.9MB

MD5
6d1db0a36dd24102c6edcaa75a85f8f8

SHA1
6fc62c8801abc97eab66c93117c5322913250c84

SHA256
3954d7cbe51d86be7db1215474f2a2221d4074909f80ed09aa96b925e738a92f

SHA512
aec2d1cc13396d5329aaddb721787cb37634b36d5b87015a4af3f2503b1de36eeb183d12ac7d1470a6be8b1d2cd8857a2f2fb73840f5295e8c9ecee09c2924b9

Download Submit
C:\Windows\System32\NgeLxzR.exe

Filesize
1.9MB

MD5
df750a5d57ac93ec1cf5f28c90de00f6

SHA1
20d763112436ddad6efb73a05c08c8af45356da2

SHA256
0e2b34d76ad1e856374b960cee0d4e41f578de252914c858d87ed0e5587ed764

SHA512
7596141b1ea217d2318855a8f544254d741df223a331d709ca14b0328963b4f3ccf1dfeceb26bfac931ef9dde19b12472de5863f767591fd2dd769c366376075

Download Submit
C:\Windows\System32\NqZyhfv.exe

Filesize
1.9MB

MD5
5a86d1977dd5018a9f0fd342f7b563fa

SHA1
c78d4b204401c4bb662c99405e55402dd26bea14

SHA256
fd23584dfaf145272a3b25d2d59ef61c777600a075bee283d09e0435fbcdfa5f

SHA512
87b776bfebcde9f1decbd43d08a27b6334bba992a825b3a15c6dde74db78c43016cef6e9f5b4bc71ccbd8729a560f00a8a4cb04ef74c64055905222c2fae388c

Download Submit
C:\Windows\System32\ODRHTyP.exe

Filesize
1.9MB

MD5
6faf6364e4ba25847287505f29b100e3

SHA1
fa4662af2faa75e86e479864df852e5a7f633788

SHA256
1aa8c815c3d61eae5f6b3ab781ef36679a14185801f4420700999b45546a52cc

SHA512
dc9be2b170d586f5cc8aad323a5dd25a5d9cb0443144e527a7c897b25c04fdd464326bf177a707c7906c7fc5eb4e912202e10aec6b3f0227fbeaadc03e1b6b89

Download Submit
C:\Windows\System32\OGURDkm.exe

Filesize
1.9MB

MD5
a05cae493cc186dd7e56636c2607dfe8

SHA1
aef8bbe640056e026f643f600a52609d05b223ce

SHA256
806be41b6e3b4ec97275fa015c0f3694867709e74e6b68e7ceffd67254f29447

SHA512
53746625e68508fada6a72336a89d0dae3933c5a8da60a0ad758d9c5d25bd1bc8b6a007ca437dee7aff6b0fff8f9adb34361417a6bab648244503947e1e019e3

Download Submit
C:\Windows\System32\WbXPsSe.exe

Filesize
1.9MB

MD5
0eb4140ea65a93fe252519864f19aec1

SHA1
236c61d6a6ae8682719065dced1acb158ca3eea8

SHA256
750ab705cde3e314a968712d1ce520b72334d750c42fac20f9231429ccc2d15e

SHA512
8004b0d2ef42dee7ae2006d3dbe6e52b54d5db15d70193cae7eb7fd197172f72cc311121e24829b7b324a08788c100f8367389faf9bd58c58e3c9acca47c2fdf

Download Submit
C:\Windows\System32\WiAtazz.exe

Filesize
1.9MB

MD5
6fbcf8531271e1d37f1306d18ddfffe3

SHA1
34287a95ba5880d3e6ae2598111842c854a433f0

SHA256
db6eb7bb3e201c65f570ca909b29813bafcae52da456b909df69235e1ebc9476

SHA512
73e0695817c4ccd3b8e7bf8919a2584148b4cd0fdecb41d0c1c079c56176b056276551839dca5ca7e90bdc4fac2e03efbfdaeedd3547d6c0ffed183258600c1e

Download Submit
C:\Windows\System32\XuuAbCB.exe

Filesize
1.9MB

MD5
0de20271553a5b77ce81713239802be4

SHA1
2dfd8adb1a5bbf12e2eebd8f1a8358a40e4f830c

SHA256
58075c1335c0cc60b656d127cf427a250bf56b2f3b4fe029b3c9234eeed81f09

SHA512
25c9bf33ec460cdf4323aa4c21008fe3b3a1ffd075b4f0001e063896643e86e89b758789d5f1bad54cf611d8768240e288601e1e9b8e0fa181d2f04ce8628995

Download Submit
C:\Windows\System32\ZwfiVuo.exe

Filesize
1.9MB

MD5
e733fa10deb8ed892ca7a1460bc2db79

SHA1
9bfbc4168193ba16874b09b069503e2a6cfdc728

SHA256
4993c60c8230d1d571f37c262bc7ab7878fca54a23d1621ca944a7ce514f840e

SHA512
ba93bf52f0eb036108ca232f91ba02891dd30ec3290bd3116987d88e8be0c8d89001bbc495c29977851c3835faf89c5bbaf7ad1b6934cf161be9a157671743b5

Download Submit
C:\Windows\System32\bhsgyxV.exe

Filesize
1.9MB

MD5
4d902a1c98c070c264c95e09fe2fec88

SHA1
2fffd0695ac8ad34e2fd97c14b8796b4cd043981

SHA256
8a23ac7b19e7c0180994269dadd5e4df8666680413721d8f1503b798b30ce6a5

SHA512
9e24cff3a648e0e08ec8fb1af2ff71109b9e2819d1d37975099820d725944e822ac6e14f29eefca2c7f0d3165ff1af2fd7458e6f1bbb63b44856ade2b8677897

Download Submit
C:\Windows\System32\fHyAFFs.exe

Filesize
1.9MB

MD5
4ea4e3a4beb71dc150e6710a1404106e

SHA1
a205022b39d96a6459682a41ed3f2d8cb627f488

SHA256
2163c037b58f66452ff64402f05fdd19fa11c794caec1e3098c05543da371d9a

SHA512
b6e18f75ce8a11237015068cc454b06435f541de5e1b0a772cf469c15ad0458f6164a66053af4c25b1539013def9ed56178e0ba283880b42c42f14350d3436c2

Download Submit
C:\Windows\System32\hbmPKGU.exe

Filesize
1.9MB

MD5
ed2b89ee079e08a29f59ad770014a4e6

SHA1
cd0f263457af0e9f582e2d2531d4c24625e740f3

SHA256
e98492ddbcac01d766e319e4abe3a1a942f75b37139dd141cd1467799a578073

SHA512
859c5db0f9126c6a9c0de80af3c20def19889eba952c5ce643f6e80f598fa0881a2cea13ee257b92b7fe645e2a443cf6b4e5543c02fc6071243ba577c149e1ba

Download Submit
C:\Windows\System32\jsVnyJl.exe

Filesize
1.9MB

MD5
5d67f7fdad0be48c6f472dc95eb32395

SHA1
d14e5d7bd8c12ccaa71155dc8418aa871e7647dc

SHA256
9d2fed71a2b9899d0bdaef889ef11e4034e9238d3fae4475b6f9147ea4f322f8

SHA512
aeb2cc91265cba1e24e7e31c51c33160f677b9304a0728e0c8302215b16961f7c46d612c52cb8904013c12655dd492001b3f9be13796e687fbc25a4108ee2336

Download Submit
C:\Windows\System32\juHBzMS.exe

Filesize
1.9MB

MD5
1313be371c1661d09c1cb62d832a13a8

SHA1
5b8c826eb20cbbb049706a9ddc884fe827dcb2d7

SHA256
13e9c3c50e8040220b2ca036df3f7bf9afd5550ac0a8ddbf7ed908345cb7e2bb

SHA512
2a9f6bbb4ac3f0fdfba170a0ab18171f4f5babcbc554c548a7540cb2f09354438895f32a1362d87a0d44c4baa90a05f2a36cefddf5055ab9f36bc0b098ecefbc

Download Submit
C:\Windows\System32\kzoAddD.exe

Filesize
1.9MB

MD5
ee6beb287e03a2ae2a9dca34eb0413c1

SHA1
90ff7d252dc1196febd4158c1bcccffd5436b839

SHA256
b05ec38ac28c9df2fd7fa864463d3f0a8a853d612caa64fd222d56d132a2058c

SHA512
e052af6f68d271d9d045f92a1fca275f67dfcda21b625f19b4e232b007789defb141fa7231a54c642827c718d025fd09161d2c743e6b8bba58dfa66db90ac09d

Download Submit
C:\Windows\System32\lbNIoMC.exe

Filesize
1.9MB

MD5
75b7bff5621e3833122ca81dbe2d3b97

SHA1
eed2ebe741d69cf8d3a135046f7c942a4ad8f26d

SHA256
8bdb4d36c1dd0c6b31efc1edb7efd1cb07747cdabd3a6a7d426c574318c6d98e

SHA512
b74738e9701ef23aced78df8f98e8d19806c3f8aecf24ca97dd8b036c18379ec1aff6af2b21544416dcd1053ea87272998751214b028f1528aa477e7f40042e2

Download Submit
C:\Windows\System32\mXYIxrj.exe

Filesize
1.9MB

MD5
a47438e708dd4e21d50dc1b7c857f139

SHA1
657198f83fe94481d8dbb858cfba0e14b8326642

SHA256
a073aa2a07cce5deb5f56bc2dbaa3cb6d011a5ee7fdb9d22a1232f45966c0684

SHA512
c946b1f9cec388f0fd33e450ebb725fcad4cea1cbd05f6da61f5b1deb65d644e0798b7eb55eedba6e213d11390955e0b4a81065cb55dfe680ac0321a0a1a2c39

Download Submit
C:\Windows\System32\oWNrojZ.exe

Filesize
1.9MB

MD5
b0fbd83254ee1f4ae2c138971446c8e3

SHA1
a65c39d9a27b1d741d44673926dd988f4cc5d8b5

SHA256
4a9ab4c57cec704801b699b45e688f91c0d3869bd011023ee2f9821c7d62720c

SHA512
459b95deaed484f825a6661d65a9a4f7e51d14dbdaa8923312fc51d79cca917269da2285af58b854f754c81cea1949f035c49031f8eb011d0eb20684a23b6563

Download Submit
C:\Windows\System32\tZyMxgE.exe

Filesize
1.9MB

MD5
ea260a79b6b378f00d1b318337f89162

SHA1
7b1b021455909bbfdf28ca18c5d59d295b51c471

SHA256
9b885154fac6e9ee590eaaaf506a802f438213e379ffc8deaba3e95b7bcf4e89

SHA512
81d2b1583756dbe694aadc0cec7f015202c61d8fd46afbc20e303b0d0f3ec3c552451cd268f74977f136c80d6a91f86cd8790c484f7ac19048546507b4866547

Download Submit
C:\Windows\System32\toEFDDA.exe

Filesize
1.9MB

MD5
6ee8855e4730c1ffe882cb96e07771ed

SHA1
0fbd548b426b7a82a8d4026ee13699b3f62ff36c

SHA256
15591b4d782e16aa4a7f98865d8ce34422e43ebcd4072ec047ec1ebedd3c8a8a

SHA512
4cc780740d5064ad0b79dc50a42531787a527e6b985b2cc7ee0c9c61192c66826dd1d4c3afff8cad709b55a0025349f870dd5bee86f6e607f338fc4081a6b455

Download Submit
C:\Windows\System32\vaitQBP.exe

Filesize
1.9MB

MD5
69c75d72c0f08f0db3a82c90875312f0

SHA1
fa55cd8cf882a21acbaa8ef3cac6ba9e0c239b2a

SHA256
97df4994a13c00614a91ccb99ad58f03d1ceafa863b23cd9e5ea5655099bfbaf

SHA512
7b31e281e6158398195171ad7193109703ec28f12594ece8b382c43d82d0ec27a7042c8b90177e7d41170b8c74207d332e40cc64013525a71e2c144b619b6839

Download Submit
C:\Windows\System32\velIstm.exe

Filesize
1.9MB

MD5
75f09120989d53fdb64e6e477de99115

SHA1
55136ad1779a75cef6ebfbcdaf0cb50587e03eef

SHA256
aba57a05f6c190ed53be222f9e761604d9f8b965ae4fb7294642a9faf3c26d89

SHA512
76dfc9027d55a31e09136ffab05f872ff8193381a95c1f8280e71568929e17756df0127123dde2093de3b722633f0593fec54204a2eb05b50989d297c96696bb

Download Submit
C:\Windows\System32\wvWLJAn.exe

Filesize
1.9MB

MD5
2f8029138c40ed3673a5b81a5467444a

SHA1
a6cecec4c73d626bcf157dcb99dbc2be2120a293

SHA256
caa42c5003d362611ac2322392ed70ed5c07dc5fc50985db7444f69c5ea84fc7

SHA512
ee72242e38b23b2d006766baa2609908e7158d914209c862413817d234f5d7f0712b9e31f554dfaeb493c636465534d79b3e30a9d0ecee01ba53a29e156d29c5

Download Submit
C:\Windows\System32\yNMtsuz.exe

Filesize
1.9MB

MD5
c6a9585451908aa03f2042467d2caf9f

SHA1
41b95bc872832428a9d9bf200ec68adab00fd9a2

SHA256
c0ba3e8a70e62abd4d6324752c0a690be04751104b2e510e79db535862b08204

SHA512
e393d40e23148ded2ac11bf412fc8b157a630ac9caab6ade33736b3dcfbabb5caa8f566bb6ecbe1cea63cc6a7d3fda96ff1c61225eb8ea34d0a09d1b792e17af

Download Submit
C:\Windows\System32\yevBJQD.exe

Filesize
1.9MB

MD5
817b5f4863b4a176d10cf39ed4777b27

SHA1
020e5c7a4978d22b014807f40fc94c2d2d1f284f

SHA256
4b8a5353c8c9b9af46dd5d4d22020c39b34b993c88889d66ae3197d41afb06de

SHA512
774a0bad33c6a8362796a1a456efaccb18f8da30f14964436f59ebc5fb6e74f6ae717c879ce26a2e6561725e1e5d505cb8764af71046609320827730afff6862

Download Submit
memory/968-522-0x00007FF76F230000-0x00007FF76F621000-memory.dmp

Filesize
3.9MB

Download
memory/968-1980-0x00007FF76F230000-0x00007FF76F621000-memory.dmp

Filesize
3.9MB

Download
memory/1660-1992-0x00007FF7A5680000-0x00007FF7A5A71000-memory.dmp

Filesize
3.9MB

Download
memory/1660-543-0x00007FF7A5680000-0x00007FF7A5A71000-memory.dmp

Filesize
3.9MB

Download
memory/1768-537-0x00007FF7E92F0000-0x00007FF7E96E1000-memory.dmp

Filesize
3.9MB

Download
memory/1768-1973-0x00007FF7E92F0000-0x00007FF7E96E1000-memory.dmp

Filesize
3.9MB

Download
memory/1816-1959-0x00007FF6775C0000-0x00007FF6779B1000-memory.dmp

Filesize
3.9MB

Download
memory/1816-34-0x00007FF6775C0000-0x00007FF6779B1000-memory.dmp

Filesize
3.9MB

Download
memory/1816-1975-0x00007FF6775C0000-0x00007FF6779B1000-memory.dmp

Filesize
3.9MB

Download
memory/1916-2056-0x00007FF6AEE10000-0x00007FF6AF201000-memory.dmp

Filesize
3.9MB

Download
memory/1916-562-0x00007FF6AEE10000-0x00007FF6AF201000-memory.dmp

Filesize
3.9MB

Download
memory/2104-1996-0x00007FF608420000-0x00007FF608811000-memory.dmp

Filesize
3.9MB

Download
memory/2104-548-0x00007FF608420000-0x00007FF608811000-memory.dmp

Filesize
3.9MB

Download
memory/2144-561-0x00007FF693A30000-0x00007FF693E21000-memory.dmp

Filesize
3.9MB

Download
memory/2144-2038-0x00007FF693A30000-0x00007FF693E21000-memory.dmp

Filesize
3.9MB

Download
memory/2620-1988-0x00007FF7D53A0000-0x00007FF7D5791000-memory.dmp

Filesize
3.9MB

Download
memory/2620-527-0x00007FF7D53A0000-0x00007FF7D5791000-memory.dmp

Filesize
3.9MB

Download
memory/2756-567-0x00007FF77A500000-0x00007FF77A8F1000-memory.dmp

Filesize
3.9MB

Download
memory/2756-2040-0x00007FF77A500000-0x00007FF77A8F1000-memory.dmp

Filesize
3.9MB

Download
memory/2960-1977-0x00007FF627CA0000-0x00007FF628091000-memory.dmp

Filesize
3.9MB

Download
memory/2960-512-0x00007FF627CA0000-0x00007FF628091000-memory.dmp

Filesize
3.9MB

Download
memory/3080-1995-0x00007FF66C040000-0x00007FF66C431000-memory.dmp

Filesize
3.9MB

Download
memory/3080-552-0x00007FF66C040000-0x00007FF66C431000-memory.dmp

Filesize
3.9MB

Download
memory/3100-31-0x00007FF60F1D0000-0x00007FF60F5C1000-memory.dmp

Filesize
3.9MB

Download
memory/3100-1957-0x00007FF60F1D0000-0x00007FF60F5C1000-memory.dmp

Filesize
3.9MB

Download
memory/3100-1970-0x00007FF60F1D0000-0x00007FF60F5C1000-memory.dmp

Filesize
3.9MB

Download
memory/3256-13-0x00007FF6D9FA0000-0x00007FF6DA391000-memory.dmp

Filesize
3.9MB

Download
memory/3256-1964-0x00007FF6D9FA0000-0x00007FF6DA391000-memory.dmp

Filesize
3.9MB

Download
memory/3256-1956-0x00007FF6D9FA0000-0x00007FF6DA391000-memory.dmp

Filesize
3.9MB

Download
memory/3324-1968-0x00007FF784EA0000-0x00007FF785291000-memory.dmp

Filesize
3.9MB

Download
memory/3324-27-0x00007FF784EA0000-0x00007FF785291000-memory.dmp

Filesize
3.9MB

Download
memory/3348-11-0x00007FF7B5790000-0x00007FF7B5B81000-memory.dmp

Filesize
3.9MB

Download
memory/3348-1963-0x00007FF7B5790000-0x00007FF7B5B81000-memory.dmp

Filesize
3.9MB

Download
memory/3688-1982-0x00007FF768560000-0x00007FF768951000-memory.dmp

Filesize
3.9MB

Download
memory/3688-514-0x00007FF768560000-0x00007FF768951000-memory.dmp

Filesize
3.9MB

Download
memory/3880-1979-0x00007FF700330000-0x00007FF700721000-memory.dmp

Filesize
3.9MB

Download
memory/3880-531-0x00007FF700330000-0x00007FF700721000-memory.dmp

Filesize
3.9MB

Download
memory/3912-1990-0x00007FF7F6490000-0x00007FF7F6881000-memory.dmp

Filesize
3.9MB

Download
memory/3912-542-0x00007FF7F6490000-0x00007FF7F6881000-memory.dmp

Filesize
3.9MB

Download
memory/4240-1986-0x00007FF7B1BC0000-0x00007FF7B1FB1000-memory.dmp

Filesize
3.9MB

Download
memory/4240-518-0x00007FF7B1BC0000-0x00007FF7B1FB1000-memory.dmp

Filesize
3.9MB

Download
memory/4464-2000-0x00007FF7904D0000-0x00007FF7908C1000-memory.dmp

Filesize
3.9MB

Download
memory/4464-559-0x00007FF7904D0000-0x00007FF7908C1000-memory.dmp

Filesize
3.9MB

Download
memory/4696-29-0x00007FF6BF9E0000-0x00007FF6BFDD1000-memory.dmp

Filesize
3.9MB

Download
memory/4696-1967-0x00007FF6BF9E0000-0x00007FF6BFDD1000-memory.dmp

Filesize
3.9MB

Download
memory/4908-1-0x00000187E0FB0000-0x00000187E0FC0000-memory.dmp

Filesize
64KB

Download
memory/4908-0-0x00007FF672700000-0x00007FF672AF1000-memory.dmp

Filesize
3.9MB

Download
memory/4936-566-0x00007FF75C890000-0x00007FF75CC81000-memory.dmp

Filesize
3.9MB

Download
memory/4936-2058-0x00007FF75C890000-0x00007FF75CC81000-memory.dmp

Filesize
3.9MB

Download
memory/4980-1998-0x00007FF7BCC20000-0x00007FF7BD011000-memory.dmp

Filesize
3.9MB

Download
memory/4980-549-0x00007FF7BCC20000-0x00007FF7BD011000-memory.dmp

Filesize
3.9MB

Download
memory/5040-513-0x00007FF619B50000-0x00007FF619F41000-memory.dmp

Filesize
3.9MB

Download
memory/5040-1985-0x00007FF619B50000-0x00007FF619F41000-memory.dmp

Filesize
3.9MB

Download