xmrig | c7353e4615a00be107ba27d403d0da2fa752108e5b1fd43eea2e66c204483117

Analysis

max time kernel
150s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
23-05-2024 01:03

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
Size

2.9MB
MD5

6862125a92f941e57799808b59f91590
SHA1

69bc131802f6a39d4823749973add73fc7c0c499
SHA256

c7353e4615a00be107ba27d403d0da2fa752108e5b1fd43eea2e66c204483117
SHA512

e9cbe41930079a1f16fb839ec023ca85a5ec71a9b1f710fbbd6dde70d26707e797f3fa6781c5d0162014e0e764dd932e96c975abf9a2cc1459fcf1b1ba932cd9
SSDEEP

49152:N0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcDwq6Sd0R7qV2YL:N0GnJMOWPClFdx6e0EALKWVTffZiPAc2

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

Processes:

resource	yara_rule
behavioral2/memory/1432-0-0x00007FF7536C0000-0x00007FF753AB5000-memory.dmp	xmrig
C:\Windows\System32\DHVsnWM.exe	xmrig
behavioral2/memory/668-11-0x00007FF77AA60000-0x00007FF77AE55000-memory.dmp	xmrig
C:\Windows\System32\ylyEklo.exe	xmrig
C:\Windows\System32\JWuYalD.exe	xmrig
behavioral2/memory/948-22-0x00007FF7E2980000-0x00007FF7E2D75000-memory.dmp	xmrig
C:\Windows\System32\EjEcFUj.exe	xmrig
C:\Windows\System32\AXTqUTZ.exe	xmrig
C:\Windows\System32\dvqzLxA.exe	xmrig
C:\Windows\System32\GlPQVef.exe	xmrig
C:\Windows\System32\OaFaXfF.exe	xmrig
C:\Windows\System32\HjKzUra.exe	xmrig
C:\Windows\System32\ZXmFebg.exe	xmrig
C:\Windows\System32\KemvVaA.exe	xmrig
behavioral2/memory/2448-579-0x00007FF6C7070000-0x00007FF6C7465000-memory.dmp	xmrig
behavioral2/memory/1996-581-0x00007FF7505A0000-0x00007FF750995000-memory.dmp	xmrig
behavioral2/memory/2660-580-0x00007FF6F3500000-0x00007FF6F38F5000-memory.dmp	xmrig
behavioral2/memory/1656-582-0x00007FF6D9110000-0x00007FF6D9505000-memory.dmp	xmrig
behavioral2/memory/3412-583-0x00007FF78C2E0000-0x00007FF78C6D5000-memory.dmp	xmrig
behavioral2/memory/1480-584-0x00007FF78EA00000-0x00007FF78EDF5000-memory.dmp	xmrig
behavioral2/memory/3892-585-0x00007FF738FE0000-0x00007FF7393D5000-memory.dmp	xmrig
behavioral2/memory/4276-596-0x00007FF7F0640000-0x00007FF7F0A35000-memory.dmp	xmrig
behavioral2/memory/464-613-0x00007FF6D2D60000-0x00007FF6D3155000-memory.dmp	xmrig
behavioral2/memory/4996-605-0x00007FF7E65E0000-0x00007FF7E69D5000-memory.dmp	xmrig
behavioral2/memory/5116-627-0x00007FF7FAAF0000-0x00007FF7FAEE5000-memory.dmp	xmrig
behavioral2/memory/1376-633-0x00007FF6D5F50000-0x00007FF6D6345000-memory.dmp	xmrig
behavioral2/memory/792-643-0x00007FF616320000-0x00007FF616715000-memory.dmp	xmrig
behavioral2/memory/3488-638-0x00007FF6E9AF0000-0x00007FF6E9EE5000-memory.dmp	xmrig
behavioral2/memory/3028-624-0x00007FF708690000-0x00007FF708A85000-memory.dmp	xmrig
behavioral2/memory/4788-601-0x00007FF60CAB0000-0x00007FF60CEA5000-memory.dmp	xmrig
behavioral2/memory/4840-592-0x00007FF74B920000-0x00007FF74BD15000-memory.dmp	xmrig
behavioral2/memory/2984-591-0x00007FF745BC0000-0x00007FF745FB5000-memory.dmp	xmrig
behavioral2/memory/2072-586-0x00007FF69B7E0000-0x00007FF69BBD5000-memory.dmp	xmrig
C:\Windows\System32\CiEiUuG.exe	xmrig
C:\Windows\System32\XjVlzbA.exe	xmrig
C:\Windows\System32\AZkXlWS.exe	xmrig
C:\Windows\System32\gxRorkW.exe	xmrig
C:\Windows\System32\uuFdLVm.exe	xmrig
C:\Windows\System32\KDpxKbH.exe	xmrig
C:\Windows\System32\mphfjqU.exe	xmrig
C:\Windows\System32\oElueZJ.exe	xmrig
C:\Windows\System32\nBIJprD.exe	xmrig
C:\Windows\System32\zrdcvkx.exe	xmrig
C:\Windows\System32\xzDyPpI.exe	xmrig
C:\Windows\System32\bqHBCLV.exe	xmrig
C:\Windows\System32\oKYGhcR.exe	xmrig
C:\Windows\System32\wLrcXMK.exe	xmrig
C:\Windows\System32\GHPNIJR.exe	xmrig
C:\Windows\System32\qBkNJyY.exe	xmrig
C:\Windows\System32\TbgVZMJ.exe	xmrig
C:\Windows\System32\VjdAtzN.exe	xmrig
C:\Windows\System32\BIiLgZf.exe	xmrig
C:\Windows\System32\cmNNRiU.exe	xmrig
behavioral2/memory/2836-43-0x00007FF7B6530000-0x00007FF7B6925000-memory.dmp	xmrig
behavioral2/memory/3340-35-0x00007FF6A3200000-0x00007FF6A35F5000-memory.dmp	xmrig
C:\Windows\System32\nmOKmGL.exe	xmrig
behavioral2/memory/4348-13-0x00007FF72A640000-0x00007FF72AA35000-memory.dmp	xmrig
behavioral2/memory/4348-1887-0x00007FF72A640000-0x00007FF72AA35000-memory.dmp	xmrig
behavioral2/memory/948-1888-0x00007FF7E2980000-0x00007FF7E2D75000-memory.dmp	xmrig
behavioral2/memory/3340-1889-0x00007FF6A3200000-0x00007FF6A35F5000-memory.dmp	xmrig
behavioral2/memory/2836-1890-0x00007FF7B6530000-0x00007FF7B6925000-memory.dmp	xmrig
behavioral2/memory/2448-1891-0x00007FF6C7070000-0x00007FF6C7465000-memory.dmp	xmrig
behavioral2/memory/668-1892-0x00007FF77AA60000-0x00007FF77AE55000-memory.dmp	xmrig
behavioral2/memory/4348-1893-0x00007FF72A640000-0x00007FF72AA35000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

Processes:

DHVsnWM.exeylyEklo.exeJWuYalD.exenmOKmGL.exeEjEcFUj.exeAXTqUTZ.exedvqzLxA.exeGlPQVef.execmNNRiU.exeBIiLgZf.exeVjdAtzN.exeOaFaXfF.exeTbgVZMJ.exeHjKzUra.exeqBkNJyY.exeGHPNIJR.exewLrcXMK.exeoKYGhcR.exebqHBCLV.exexzDyPpI.exezrdcvkx.exenBIJprD.exeZXmFebg.exeoElueZJ.exemphfjqU.exeKemvVaA.exeKDpxKbH.exeuuFdLVm.exegxRorkW.exeAZkXlWS.exeXjVlzbA.exeCiEiUuG.exesTMBTpB.exeTZfugeD.exeAzDftFk.exeHKKiiEs.exeRQQZQWP.exePYymZBt.exeaENgkEN.exeGhZdnkG.exeZeNDALH.exeqNxEwAX.exekcaBWJK.exeOZuajcL.exeGsHhEpn.exeaHpMwmP.exexJjpbox.exebMWwJTo.exehQfbOLF.exeEJLaOTn.exeWIzkdGn.exeWFutHuU.exeaxqpbZo.exeObwXeFp.exeyhCzmTn.exezEJQaFz.exetQoTknQ.exegMyGyzV.exeOTEVXMt.exepbZbEKw.exeqauewjc.exeSMtNtGB.exeeUwnElT.exeaMqaTbw.exe

pid	process
668	DHVsnWM.exe
4348	ylyEklo.exe
948	JWuYalD.exe
3340	nmOKmGL.exe
1376	EjEcFUj.exe
2836	AXTqUTZ.exe
3488	dvqzLxA.exe
2448	GlPQVef.exe
792	cmNNRiU.exe
2660	BIiLgZf.exe
1996	VjdAtzN.exe
1656	OaFaXfF.exe
3412	TbgVZMJ.exe
1480	HjKzUra.exe
3892	qBkNJyY.exe
2072	GHPNIJR.exe
2984	wLrcXMK.exe
4840	oKYGhcR.exe
4276	bqHBCLV.exe
4788	xzDyPpI.exe
4996	zrdcvkx.exe
464	nBIJprD.exe
3028	ZXmFebg.exe
5116	oElueZJ.exe
4800	mphfjqU.exe
2028	KemvVaA.exe
1012	KDpxKbH.exe
1824	uuFdLVm.exe
4440	gxRorkW.exe
900	AZkXlWS.exe
1188	XjVlzbA.exe
2412	CiEiUuG.exe
5028	sTMBTpB.exe
4252	TZfugeD.exe
3536	AzDftFk.exe
4264	HKKiiEs.exe
5100	RQQZQWP.exe
4584	PYymZBt.exe
3836	aENgkEN.exe
2100	GhZdnkG.exe
1796	ZeNDALH.exe
2460	qNxEwAX.exe
3716	kcaBWJK.exe
3636	OZuajcL.exe
2240	GsHhEpn.exe
4472	aHpMwmP.exe
4356	xJjpbox.exe
4728	bMWwJTo.exe
2948	hQfbOLF.exe
3684	EJLaOTn.exe
4344	WIzkdGn.exe
2148	WFutHuU.exe
444	axqpbZo.exe
5048	ObwXeFp.exe
4364	yhCzmTn.exe
3256	zEJQaFz.exe
1872	tQoTknQ.exe
4136	gMyGyzV.exe
1468	OTEVXMt.exe
2408	pbZbEKw.exe
536	qauewjc.exe
4092	SMtNtGB.exe
548	eUwnElT.exe
1828	aMqaTbw.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

Processes:

resource	yara_rule
behavioral2/memory/1432-0-0x00007FF7536C0000-0x00007FF753AB5000-memory.dmp	upx
C:\Windows\System32\DHVsnWM.exe	upx
behavioral2/memory/668-11-0x00007FF77AA60000-0x00007FF77AE55000-memory.dmp	upx
C:\Windows\System32\ylyEklo.exe	upx
C:\Windows\System32\JWuYalD.exe	upx
behavioral2/memory/948-22-0x00007FF7E2980000-0x00007FF7E2D75000-memory.dmp	upx
C:\Windows\System32\EjEcFUj.exe	upx
C:\Windows\System32\AXTqUTZ.exe	upx
C:\Windows\System32\dvqzLxA.exe	upx
C:\Windows\System32\GlPQVef.exe	upx
C:\Windows\System32\OaFaXfF.exe	upx
C:\Windows\System32\HjKzUra.exe	upx
C:\Windows\System32\ZXmFebg.exe	upx
C:\Windows\System32\KemvVaA.exe	upx
behavioral2/memory/2448-579-0x00007FF6C7070000-0x00007FF6C7465000-memory.dmp	upx
behavioral2/memory/1996-581-0x00007FF7505A0000-0x00007FF750995000-memory.dmp	upx
behavioral2/memory/2660-580-0x00007FF6F3500000-0x00007FF6F38F5000-memory.dmp	upx
behavioral2/memory/1656-582-0x00007FF6D9110000-0x00007FF6D9505000-memory.dmp	upx
behavioral2/memory/3412-583-0x00007FF78C2E0000-0x00007FF78C6D5000-memory.dmp	upx
behavioral2/memory/1480-584-0x00007FF78EA00000-0x00007FF78EDF5000-memory.dmp	upx
behavioral2/memory/3892-585-0x00007FF738FE0000-0x00007FF7393D5000-memory.dmp	upx
behavioral2/memory/4276-596-0x00007FF7F0640000-0x00007FF7F0A35000-memory.dmp	upx
behavioral2/memory/464-613-0x00007FF6D2D60000-0x00007FF6D3155000-memory.dmp	upx
behavioral2/memory/4996-605-0x00007FF7E65E0000-0x00007FF7E69D5000-memory.dmp	upx
behavioral2/memory/5116-627-0x00007FF7FAAF0000-0x00007FF7FAEE5000-memory.dmp	upx
behavioral2/memory/1376-633-0x00007FF6D5F50000-0x00007FF6D6345000-memory.dmp	upx
behavioral2/memory/792-643-0x00007FF616320000-0x00007FF616715000-memory.dmp	upx
behavioral2/memory/3488-638-0x00007FF6E9AF0000-0x00007FF6E9EE5000-memory.dmp	upx
behavioral2/memory/3028-624-0x00007FF708690000-0x00007FF708A85000-memory.dmp	upx
behavioral2/memory/4788-601-0x00007FF60CAB0000-0x00007FF60CEA5000-memory.dmp	upx
behavioral2/memory/4840-592-0x00007FF74B920000-0x00007FF74BD15000-memory.dmp	upx
behavioral2/memory/2984-591-0x00007FF745BC0000-0x00007FF745FB5000-memory.dmp	upx
behavioral2/memory/2072-586-0x00007FF69B7E0000-0x00007FF69BBD5000-memory.dmp	upx
C:\Windows\System32\CiEiUuG.exe	upx
C:\Windows\System32\XjVlzbA.exe	upx
C:\Windows\System32\AZkXlWS.exe	upx
C:\Windows\System32\gxRorkW.exe	upx
C:\Windows\System32\uuFdLVm.exe	upx
C:\Windows\System32\KDpxKbH.exe	upx
C:\Windows\System32\mphfjqU.exe	upx
C:\Windows\System32\oElueZJ.exe	upx
C:\Windows\System32\nBIJprD.exe	upx
C:\Windows\System32\zrdcvkx.exe	upx
C:\Windows\System32\xzDyPpI.exe	upx
C:\Windows\System32\bqHBCLV.exe	upx
C:\Windows\System32\oKYGhcR.exe	upx
C:\Windows\System32\wLrcXMK.exe	upx
C:\Windows\System32\GHPNIJR.exe	upx
C:\Windows\System32\qBkNJyY.exe	upx
C:\Windows\System32\TbgVZMJ.exe	upx
C:\Windows\System32\VjdAtzN.exe	upx
C:\Windows\System32\BIiLgZf.exe	upx
C:\Windows\System32\cmNNRiU.exe	upx
behavioral2/memory/2836-43-0x00007FF7B6530000-0x00007FF7B6925000-memory.dmp	upx
behavioral2/memory/3340-35-0x00007FF6A3200000-0x00007FF6A35F5000-memory.dmp	upx
C:\Windows\System32\nmOKmGL.exe	upx
behavioral2/memory/4348-13-0x00007FF72A640000-0x00007FF72AA35000-memory.dmp	upx
behavioral2/memory/4348-1887-0x00007FF72A640000-0x00007FF72AA35000-memory.dmp	upx
behavioral2/memory/948-1888-0x00007FF7E2980000-0x00007FF7E2D75000-memory.dmp	upx
behavioral2/memory/3340-1889-0x00007FF6A3200000-0x00007FF6A35F5000-memory.dmp	upx
behavioral2/memory/2836-1890-0x00007FF7B6530000-0x00007FF7B6925000-memory.dmp	upx
behavioral2/memory/2448-1891-0x00007FF6C7070000-0x00007FF6C7465000-memory.dmp	upx
behavioral2/memory/668-1892-0x00007FF77AA60000-0x00007FF77AE55000-memory.dmp	upx
behavioral2/memory/4348-1893-0x00007FF72A640000-0x00007FF72AA35000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

Processes:

6862125a92f941e57799808b59f91590_NeikiAnalytics.exe

description	ioc	process
File created	C:\Windows\System32\aySwjMs.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\zpOwCwZ.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\JscBhOF.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\qeQnyNW.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\XwlELQH.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\yBfmggK.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\rSeAvZJ.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\JDVNRmo.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\JkFyvRd.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\bRmbsCx.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\CNzqgZM.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\JGwpTKS.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\QxXNDcH.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\STxNRMf.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\AXTqUTZ.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\cwwUGCJ.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\TMQygol.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\tkafPMQ.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\URiMMUH.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\pBWzNru.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\FCugzII.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\IJavdNU.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\QLdXZPL.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\ZNOBNLK.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\cCXBkli.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\GYZoUqI.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\EjEcFUj.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\VYhMYsr.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\tVYYzti.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\eNZCqgb.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\lkztvZs.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\gGJswhs.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\MYTQxaL.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\ASyugLn.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\ANcofXm.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\KtzOpLB.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\YSfiswe.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\NqURDHi.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\SzitkNn.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\GyKyHBM.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\ymnjmoT.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\lXQxLdv.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\ngwapaU.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\vUdGMeU.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\QWVAVeD.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\HRojUPW.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\miAlEdT.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\AidKZOy.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\pwuweKw.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\dxSMDrn.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\sxYbcoS.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\CmndhxT.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\AZkXlWS.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\eqPduxI.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\SsiiYhR.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\VGONsFl.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\ISpRuyh.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\JpMwTKV.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\kcaBWJK.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\FqpCDpU.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\PDgwghM.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\QXgrhOd.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\CeHGXyf.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
File created	C:\Windows\System32\RQQZQWP.exe	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

Processes:

dwm.exe

description	ioc	process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_DADY&PROD_HARDDISK\4&215468A5&0&000000	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

Processes:

dwm.exe

description	ioc	process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

Processes:

dwm.exe

description	ioc	process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\2a\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

Processes:

dwm.exe

description	pid	process
Token: SeCreateGlobalPrivilege	14036	dwm.exe
Token: SeChangeNotifyPrivilege	14036	dwm.exe
Token: 33	14036	dwm.exe
Token: SeIncBasePriorityPrivilege	14036	dwm.exe
Token: SeShutdownPrivilege	14036	dwm.exe
Token: SeCreatePagefilePrivilege	14036	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

6862125a92f941e57799808b59f91590_NeikiAnalytics.exe

description	pid	process	target process
PID 1432 wrote to memory of 668	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	DHVsnWM.exe
PID 1432 wrote to memory of 668	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	DHVsnWM.exe
PID 1432 wrote to memory of 4348	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	ylyEklo.exe
PID 1432 wrote to memory of 4348	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	ylyEklo.exe
PID 1432 wrote to memory of 948	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	JWuYalD.exe
PID 1432 wrote to memory of 948	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	JWuYalD.exe
PID 1432 wrote to memory of 3340	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	nmOKmGL.exe
PID 1432 wrote to memory of 3340	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	nmOKmGL.exe
PID 1432 wrote to memory of 1376	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	EjEcFUj.exe
PID 1432 wrote to memory of 1376	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	EjEcFUj.exe
PID 1432 wrote to memory of 2836	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	AXTqUTZ.exe
PID 1432 wrote to memory of 2836	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	AXTqUTZ.exe
PID 1432 wrote to memory of 3488	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	dvqzLxA.exe
PID 1432 wrote to memory of 3488	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	dvqzLxA.exe
PID 1432 wrote to memory of 2448	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	GlPQVef.exe
PID 1432 wrote to memory of 2448	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	GlPQVef.exe
PID 1432 wrote to memory of 792	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	cmNNRiU.exe
PID 1432 wrote to memory of 792	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	cmNNRiU.exe
PID 1432 wrote to memory of 2660	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	BIiLgZf.exe
PID 1432 wrote to memory of 2660	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	BIiLgZf.exe
PID 1432 wrote to memory of 1996	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	VjdAtzN.exe
PID 1432 wrote to memory of 1996	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	VjdAtzN.exe
PID 1432 wrote to memory of 1656	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	OaFaXfF.exe
PID 1432 wrote to memory of 1656	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	OaFaXfF.exe
PID 1432 wrote to memory of 3412	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	TbgVZMJ.exe
PID 1432 wrote to memory of 3412	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	TbgVZMJ.exe
PID 1432 wrote to memory of 1480	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	HjKzUra.exe
PID 1432 wrote to memory of 1480	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	HjKzUra.exe
PID 1432 wrote to memory of 3892	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	qBkNJyY.exe
PID 1432 wrote to memory of 3892	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	qBkNJyY.exe
PID 1432 wrote to memory of 2072	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	GHPNIJR.exe
PID 1432 wrote to memory of 2072	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	GHPNIJR.exe
PID 1432 wrote to memory of 2984	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	wLrcXMK.exe
PID 1432 wrote to memory of 2984	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	wLrcXMK.exe
PID 1432 wrote to memory of 4840	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	oKYGhcR.exe
PID 1432 wrote to memory of 4840	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	oKYGhcR.exe
PID 1432 wrote to memory of 4276	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	bqHBCLV.exe
PID 1432 wrote to memory of 4276	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	bqHBCLV.exe
PID 1432 wrote to memory of 4788	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	xzDyPpI.exe
PID 1432 wrote to memory of 4788	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	xzDyPpI.exe
PID 1432 wrote to memory of 4996	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	zrdcvkx.exe
PID 1432 wrote to memory of 4996	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	zrdcvkx.exe
PID 1432 wrote to memory of 464	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	nBIJprD.exe
PID 1432 wrote to memory of 464	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	nBIJprD.exe
PID 1432 wrote to memory of 3028	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	ZXmFebg.exe
PID 1432 wrote to memory of 3028	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	ZXmFebg.exe
PID 1432 wrote to memory of 5116	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	oElueZJ.exe
PID 1432 wrote to memory of 5116	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	oElueZJ.exe
PID 1432 wrote to memory of 4800	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	mphfjqU.exe
PID 1432 wrote to memory of 4800	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	mphfjqU.exe
PID 1432 wrote to memory of 2028	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	KemvVaA.exe
PID 1432 wrote to memory of 2028	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	KemvVaA.exe
PID 1432 wrote to memory of 1012	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	KDpxKbH.exe
PID 1432 wrote to memory of 1012	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	KDpxKbH.exe
PID 1432 wrote to memory of 1824	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	uuFdLVm.exe
PID 1432 wrote to memory of 1824	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	uuFdLVm.exe
PID 1432 wrote to memory of 4440	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	gxRorkW.exe
PID 1432 wrote to memory of 4440	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	gxRorkW.exe
PID 1432 wrote to memory of 900	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	AZkXlWS.exe
PID 1432 wrote to memory of 900	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	AZkXlWS.exe
PID 1432 wrote to memory of 1188	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	XjVlzbA.exe
PID 1432 wrote to memory of 1188	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	XjVlzbA.exe
PID 1432 wrote to memory of 2412	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	CiEiUuG.exe
PID 1432 wrote to memory of 2412	1432	6862125a92f941e57799808b59f91590_NeikiAnalytics.exe	CiEiUuG.exe

C:\Users\Admin\AppData\Local\Temp\6862125a92f941e57799808b59f91590_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\6862125a92f941e57799808b59f91590_NeikiAnalytics.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1432

C:\Windows\System32\DHVsnWM.exe
C:\Windows\System32\DHVsnWM.exe
2⤵
- Executes dropped EXE
PID:668

C:\Windows\System32\ylyEklo.exe
C:\Windows\System32\ylyEklo.exe
2⤵
- Executes dropped EXE
PID:4348

C:\Windows\System32\JWuYalD.exe
C:\Windows\System32\JWuYalD.exe
2⤵
- Executes dropped EXE
PID:948

C:\Windows\System32\nmOKmGL.exe
C:\Windows\System32\nmOKmGL.exe
2⤵
- Executes dropped EXE
PID:3340

C:\Windows\System32\EjEcFUj.exe
C:\Windows\System32\EjEcFUj.exe
2⤵
- Executes dropped EXE
PID:1376

C:\Windows\System32\AXTqUTZ.exe
C:\Windows\System32\AXTqUTZ.exe
2⤵
- Executes dropped EXE
PID:2836

C:\Windows\System32\dvqzLxA.exe
C:\Windows\System32\dvqzLxA.exe
2⤵
- Executes dropped EXE
PID:3488

C:\Windows\System32\GlPQVef.exe
C:\Windows\System32\GlPQVef.exe
2⤵
- Executes dropped EXE
PID:2448

C:\Windows\System32\cmNNRiU.exe
C:\Windows\System32\cmNNRiU.exe
2⤵
- Executes dropped EXE
PID:792

C:\Windows\System32\BIiLgZf.exe
C:\Windows\System32\BIiLgZf.exe
2⤵
- Executes dropped EXE
PID:2660

C:\Windows\System32\VjdAtzN.exe
C:\Windows\System32\VjdAtzN.exe
2⤵
- Executes dropped EXE
PID:1996

C:\Windows\System32\OaFaXfF.exe
C:\Windows\System32\OaFaXfF.exe
2⤵
- Executes dropped EXE
PID:1656

C:\Windows\System32\TbgVZMJ.exe
C:\Windows\System32\TbgVZMJ.exe
2⤵
- Executes dropped EXE
PID:3412

C:\Windows\System32\HjKzUra.exe
C:\Windows\System32\HjKzUra.exe
2⤵
- Executes dropped EXE
PID:1480

C:\Windows\System32\qBkNJyY.exe
C:\Windows\System32\qBkNJyY.exe
2⤵
- Executes dropped EXE
PID:3892

C:\Windows\System32\GHPNIJR.exe
C:\Windows\System32\GHPNIJR.exe
2⤵
- Executes dropped EXE
PID:2072

C:\Windows\System32\wLrcXMK.exe
C:\Windows\System32\wLrcXMK.exe
2⤵
- Executes dropped EXE
PID:2984

C:\Windows\System32\oKYGhcR.exe
C:\Windows\System32\oKYGhcR.exe
2⤵
- Executes dropped EXE
PID:4840

C:\Windows\System32\bqHBCLV.exe
C:\Windows\System32\bqHBCLV.exe
2⤵
- Executes dropped EXE
PID:4276

C:\Windows\System32\xzDyPpI.exe
C:\Windows\System32\xzDyPpI.exe
2⤵
- Executes dropped EXE
PID:4788

C:\Windows\System32\zrdcvkx.exe
C:\Windows\System32\zrdcvkx.exe
2⤵
- Executes dropped EXE
PID:4996

C:\Windows\System32\nBIJprD.exe
C:\Windows\System32\nBIJprD.exe
2⤵
- Executes dropped EXE
PID:464

C:\Windows\System32\ZXmFebg.exe
C:\Windows\System32\ZXmFebg.exe
2⤵
- Executes dropped EXE
PID:3028

C:\Windows\System32\oElueZJ.exe
C:\Windows\System32\oElueZJ.exe
2⤵
- Executes dropped EXE
PID:5116

C:\Windows\System32\mphfjqU.exe
C:\Windows\System32\mphfjqU.exe
2⤵
- Executes dropped EXE
PID:4800

C:\Windows\System32\KemvVaA.exe
C:\Windows\System32\KemvVaA.exe
2⤵
- Executes dropped EXE
PID:2028

C:\Windows\System32\KDpxKbH.exe
C:\Windows\System32\KDpxKbH.exe
2⤵
- Executes dropped EXE
PID:1012

C:\Windows\System32\uuFdLVm.exe
C:\Windows\System32\uuFdLVm.exe
2⤵
- Executes dropped EXE
PID:1824

C:\Windows\System32\gxRorkW.exe
C:\Windows\System32\gxRorkW.exe
2⤵
- Executes dropped EXE
PID:4440

C:\Windows\System32\AZkXlWS.exe
C:\Windows\System32\AZkXlWS.exe
2⤵
- Executes dropped EXE
PID:900

C:\Windows\System32\XjVlzbA.exe
C:\Windows\System32\XjVlzbA.exe
2⤵
- Executes dropped EXE
PID:1188

C:\Windows\System32\CiEiUuG.exe
C:\Windows\System32\CiEiUuG.exe
2⤵
- Executes dropped EXE
PID:2412

C:\Windows\System32\sTMBTpB.exe
C:\Windows\System32\sTMBTpB.exe
2⤵
- Executes dropped EXE
PID:5028

C:\Windows\System32\TZfugeD.exe
C:\Windows\System32\TZfugeD.exe
2⤵
- Executes dropped EXE
PID:4252

C:\Windows\System32\AzDftFk.exe
C:\Windows\System32\AzDftFk.exe
2⤵
- Executes dropped EXE
PID:3536

C:\Windows\System32\HKKiiEs.exe
C:\Windows\System32\HKKiiEs.exe
2⤵
- Executes dropped EXE
PID:4264

C:\Windows\System32\RQQZQWP.exe
C:\Windows\System32\RQQZQWP.exe
2⤵
- Executes dropped EXE
PID:5100

C:\Windows\System32\PYymZBt.exe
C:\Windows\System32\PYymZBt.exe
2⤵
- Executes dropped EXE
PID:4584

C:\Windows\System32\aENgkEN.exe
C:\Windows\System32\aENgkEN.exe
2⤵
- Executes dropped EXE
PID:3836

C:\Windows\System32\GhZdnkG.exe
C:\Windows\System32\GhZdnkG.exe
2⤵
- Executes dropped EXE
PID:2100

C:\Windows\System32\ZeNDALH.exe
C:\Windows\System32\ZeNDALH.exe
2⤵
- Executes dropped EXE
PID:1796

C:\Windows\System32\qNxEwAX.exe
C:\Windows\System32\qNxEwAX.exe
2⤵
- Executes dropped EXE
PID:2460

C:\Windows\System32\kcaBWJK.exe
C:\Windows\System32\kcaBWJK.exe
2⤵
- Executes dropped EXE
PID:3716

C:\Windows\System32\OZuajcL.exe
C:\Windows\System32\OZuajcL.exe
2⤵
- Executes dropped EXE
PID:3636

C:\Windows\System32\GsHhEpn.exe
C:\Windows\System32\GsHhEpn.exe
2⤵
- Executes dropped EXE
PID:2240

C:\Windows\System32\aHpMwmP.exe
C:\Windows\System32\aHpMwmP.exe
2⤵
- Executes dropped EXE
PID:4472

C:\Windows\System32\xJjpbox.exe
C:\Windows\System32\xJjpbox.exe
2⤵
- Executes dropped EXE
PID:4356

C:\Windows\System32\bMWwJTo.exe
C:\Windows\System32\bMWwJTo.exe
2⤵
- Executes dropped EXE
PID:4728

C:\Windows\System32\hQfbOLF.exe
C:\Windows\System32\hQfbOLF.exe
2⤵
- Executes dropped EXE
PID:2948

C:\Windows\System32\EJLaOTn.exe
C:\Windows\System32\EJLaOTn.exe
2⤵
- Executes dropped EXE
PID:3684

C:\Windows\System32\WIzkdGn.exe
C:\Windows\System32\WIzkdGn.exe
2⤵
- Executes dropped EXE
PID:4344

C:\Windows\System32\WFutHuU.exe
C:\Windows\System32\WFutHuU.exe
2⤵
- Executes dropped EXE
PID:2148

C:\Windows\System32\axqpbZo.exe
C:\Windows\System32\axqpbZo.exe
2⤵
- Executes dropped EXE
PID:444

C:\Windows\System32\ObwXeFp.exe
C:\Windows\System32\ObwXeFp.exe
2⤵
- Executes dropped EXE
PID:5048

C:\Windows\System32\yhCzmTn.exe
C:\Windows\System32\yhCzmTn.exe
2⤵
- Executes dropped EXE
PID:4364

C:\Windows\System32\zEJQaFz.exe
C:\Windows\System32\zEJQaFz.exe
2⤵
- Executes dropped EXE
PID:3256

C:\Windows\System32\tQoTknQ.exe
C:\Windows\System32\tQoTknQ.exe
2⤵
- Executes dropped EXE
PID:1872

C:\Windows\System32\gMyGyzV.exe
C:\Windows\System32\gMyGyzV.exe
2⤵
- Executes dropped EXE
PID:4136

C:\Windows\System32\OTEVXMt.exe
C:\Windows\System32\OTEVXMt.exe
2⤵
- Executes dropped EXE
PID:1468

C:\Windows\System32\pbZbEKw.exe
C:\Windows\System32\pbZbEKw.exe
2⤵
- Executes dropped EXE
PID:2408

C:\Windows\System32\qauewjc.exe
C:\Windows\System32\qauewjc.exe
2⤵
- Executes dropped EXE
PID:536

C:\Windows\System32\SMtNtGB.exe
C:\Windows\System32\SMtNtGB.exe
2⤵
- Executes dropped EXE
PID:4092

C:\Windows\System32\eUwnElT.exe
C:\Windows\System32\eUwnElT.exe
2⤵
- Executes dropped EXE
PID:548

C:\Windows\System32\aMqaTbw.exe
C:\Windows\System32\aMqaTbw.exe
2⤵
- Executes dropped EXE
PID:1828

C:\Windows\System32\FiFvFcT.exe
C:\Windows\System32\FiFvFcT.exe
2⤵
PID:3664

C:\Windows\System32\aUFpgcm.exe
C:\Windows\System32\aUFpgcm.exe
2⤵
PID:2324

C:\Windows\System32\FkmAZQt.exe
C:\Windows\System32\FkmAZQt.exe
2⤵
PID:2168

C:\Windows\System32\clSXhFe.exe
C:\Windows\System32\clSXhFe.exe
2⤵
PID:1128

C:\Windows\System32\EvUDbTu.exe
C:\Windows\System32\EvUDbTu.exe
2⤵
PID:1404

C:\Windows\System32\GFkixou.exe
C:\Windows\System32\GFkixou.exe
2⤵
PID:1704

C:\Windows\System32\zAOajdX.exe
C:\Windows\System32\zAOajdX.exe
2⤵
PID:4660

C:\Windows\System32\bfCURgr.exe
C:\Windows\System32\bfCURgr.exe
2⤵
PID:4148

C:\Windows\System32\PngafJM.exe
C:\Windows\System32\PngafJM.exe
2⤵
PID:4480

C:\Windows\System32\ysxfnsv.exe
C:\Windows\System32\ysxfnsv.exe
2⤵
PID:884

C:\Windows\System32\RXIvETR.exe
C:\Windows\System32\RXIvETR.exe
2⤵
PID:552

C:\Windows\System32\CWoJZsw.exe
C:\Windows\System32\CWoJZsw.exe
2⤵
PID:4016

C:\Windows\System32\ogDHBbA.exe
C:\Windows\System32\ogDHBbA.exe
2⤵
PID:5128

C:\Windows\System32\VYhMYsr.exe
C:\Windows\System32\VYhMYsr.exe
2⤵
PID:5156

C:\Windows\System32\uzlniAF.exe
C:\Windows\System32\uzlniAF.exe
2⤵
PID:5184

C:\Windows\System32\cRsKIPg.exe
C:\Windows\System32\cRsKIPg.exe
2⤵
PID:5212

C:\Windows\System32\AXvQijc.exe
C:\Windows\System32\AXvQijc.exe
2⤵
PID:5240

C:\Windows\System32\dNpWaIb.exe
C:\Windows\System32\dNpWaIb.exe
2⤵
PID:5276

C:\Windows\System32\ZDSpqKO.exe
C:\Windows\System32\ZDSpqKO.exe
2⤵
PID:5296

C:\Windows\System32\FBRKHCr.exe
C:\Windows\System32\FBRKHCr.exe
2⤵
PID:5324

C:\Windows\System32\hPpYuEY.exe
C:\Windows\System32\hPpYuEY.exe
2⤵
PID:5352

C:\Windows\System32\zjwbnZO.exe
C:\Windows\System32\zjwbnZO.exe
2⤵
PID:5380

C:\Windows\System32\VOmHPEJ.exe
C:\Windows\System32\VOmHPEJ.exe
2⤵
PID:5408

C:\Windows\System32\ZOaYoBF.exe
C:\Windows\System32\ZOaYoBF.exe
2⤵
PID:5436

C:\Windows\System32\vQxmPDT.exe
C:\Windows\System32\vQxmPDT.exe
2⤵
PID:5464

C:\Windows\System32\ogtxTvB.exe
C:\Windows\System32\ogtxTvB.exe
2⤵
PID:5492

C:\Windows\System32\WEEsnBg.exe
C:\Windows\System32\WEEsnBg.exe
2⤵
PID:5520

C:\Windows\System32\hTMiRgk.exe
C:\Windows\System32\hTMiRgk.exe
2⤵
PID:5548

C:\Windows\System32\pcyfVEq.exe
C:\Windows\System32\pcyfVEq.exe
2⤵
PID:5588

C:\Windows\System32\wejyONl.exe
C:\Windows\System32\wejyONl.exe
2⤵
PID:5604

C:\Windows\System32\AphtwSH.exe
C:\Windows\System32\AphtwSH.exe
2⤵
PID:5632

C:\Windows\System32\bsrZeoU.exe
C:\Windows\System32\bsrZeoU.exe
2⤵
PID:5660

C:\Windows\System32\LAdlHGD.exe
C:\Windows\System32\LAdlHGD.exe
2⤵
PID:5688

C:\Windows\System32\JTYFyyw.exe
C:\Windows\System32\JTYFyyw.exe
2⤵
PID:5716

C:\Windows\System32\CpxFfAS.exe
C:\Windows\System32\CpxFfAS.exe
2⤵
PID:5756

C:\Windows\System32\cwwUGCJ.exe
C:\Windows\System32\cwwUGCJ.exe
2⤵
PID:5772

C:\Windows\System32\UhElfzT.exe
C:\Windows\System32\UhElfzT.exe
2⤵
PID:5800

C:\Windows\System32\KhcjUKk.exe
C:\Windows\System32\KhcjUKk.exe
2⤵
PID:5828

C:\Windows\System32\CCkSjgs.exe
C:\Windows\System32\CCkSjgs.exe
2⤵
PID:5856

C:\Windows\System32\FqmDhLx.exe
C:\Windows\System32\FqmDhLx.exe
2⤵
PID:5884

C:\Windows\System32\mADGSrb.exe
C:\Windows\System32\mADGSrb.exe
2⤵
PID:5912

C:\Windows\System32\mHUXDps.exe
C:\Windows\System32\mHUXDps.exe
2⤵
PID:5940

C:\Windows\System32\zNqVpcD.exe
C:\Windows\System32\zNqVpcD.exe
2⤵
PID:5968

C:\Windows\System32\BZoQkfe.exe
C:\Windows\System32\BZoQkfe.exe
2⤵
PID:5996

C:\Windows\System32\ZFEVHcV.exe
C:\Windows\System32\ZFEVHcV.exe
2⤵
PID:6024

C:\Windows\System32\iYLkgcE.exe
C:\Windows\System32\iYLkgcE.exe
2⤵
PID:6052

C:\Windows\System32\CqNkCao.exe
C:\Windows\System32\CqNkCao.exe
2⤵
PID:6080

C:\Windows\System32\lXwNdHU.exe
C:\Windows\System32\lXwNdHU.exe
2⤵
PID:6108

C:\Windows\System32\FKbASwx.exe
C:\Windows\System32\FKbASwx.exe
2⤵
PID:6136

C:\Windows\System32\HceQGrw.exe
C:\Windows\System32\HceQGrw.exe
2⤵
PID:4372

C:\Windows\System32\aPBqfQj.exe
C:\Windows\System32\aPBqfQj.exe
2⤵
PID:824

C:\Windows\System32\OJRmwDx.exe
C:\Windows\System32\OJRmwDx.exe
2⤵
PID:1160

C:\Windows\System32\YirJkbI.exe
C:\Windows\System32\YirJkbI.exe
2⤵
PID:2348

C:\Windows\System32\OwBahCm.exe
C:\Windows\System32\OwBahCm.exe
2⤵
PID:5136

C:\Windows\System32\hYiTWxZ.exe
C:\Windows\System32\hYiTWxZ.exe
2⤵
PID:5204

C:\Windows\System32\tVYYzti.exe
C:\Windows\System32\tVYYzti.exe
2⤵
PID:5272

C:\Windows\System32\wzDJLJX.exe
C:\Windows\System32\wzDJLJX.exe
2⤵
PID:5332

C:\Windows\System32\FXwIQGf.exe
C:\Windows\System32\FXwIQGf.exe
2⤵
PID:5400

C:\Windows\System32\aeqklIE.exe
C:\Windows\System32\aeqklIE.exe
2⤵
PID:5480

C:\Windows\System32\yEkPWmu.exe
C:\Windows\System32\yEkPWmu.exe
2⤵
PID:5528

C:\Windows\System32\ZAJLdgG.exe
C:\Windows\System32\ZAJLdgG.exe
2⤵
PID:5600

C:\Windows\System32\RGnDleF.exe
C:\Windows\System32\RGnDleF.exe
2⤵
PID:5676

C:\Windows\System32\PBuIHrR.exe
C:\Windows\System32\PBuIHrR.exe
2⤵
PID:5724

C:\Windows\System32\XLwnFfr.exe
C:\Windows\System32\XLwnFfr.exe
2⤵
PID:5792

C:\Windows\System32\JGbEHoX.exe
C:\Windows\System32\JGbEHoX.exe
2⤵
PID:5872

C:\Windows\System32\mKISEEh.exe
C:\Windows\System32\mKISEEh.exe
2⤵
PID:5932

C:\Windows\System32\ZoFQOgC.exe
C:\Windows\System32\ZoFQOgC.exe
2⤵
PID:5988

C:\Windows\System32\lKAlOrt.exe
C:\Windows\System32\lKAlOrt.exe
2⤵
PID:6068

C:\Windows\System32\ayweTPP.exe
C:\Windows\System32\ayweTPP.exe
2⤵
PID:6124

C:\Windows\System32\mcSsGzn.exe
C:\Windows\System32\mcSsGzn.exe
2⤵
PID:4380

C:\Windows\System32\NGwKSrd.exe
C:\Windows\System32\NGwKSrd.exe
2⤵
PID:3928

C:\Windows\System32\ILygxoM.exe
C:\Windows\System32\ILygxoM.exe
2⤵
PID:5256

C:\Windows\System32\LGxstKM.exe
C:\Windows\System32\LGxstKM.exe
2⤵
PID:5368

C:\Windows\System32\NOhdmnh.exe
C:\Windows\System32\NOhdmnh.exe
2⤵
PID:5512

C:\Windows\System32\DewmLgj.exe
C:\Windows\System32\DewmLgj.exe
2⤵
PID:1076

C:\Windows\System32\UyGKlgz.exe
C:\Windows\System32\UyGKlgz.exe
2⤵
PID:5788

C:\Windows\System32\VBHkumd.exe
C:\Windows\System32\VBHkumd.exe
2⤵
PID:5960

C:\Windows\System32\sIZKUcT.exe
C:\Windows\System32\sIZKUcT.exe
2⤵
PID:6072

C:\Windows\System32\LeNrTNe.exe
C:\Windows\System32\LeNrTNe.exe
2⤵
PID:2872

C:\Windows\System32\aeWLVdR.exe
C:\Windows\System32\aeWLVdR.exe
2⤵
PID:5452

C:\Windows\System32\lysffUt.exe
C:\Windows\System32\lysffUt.exe
2⤵
PID:5612

C:\Windows\System32\pcSIJpT.exe
C:\Windows\System32\pcSIJpT.exe
2⤵
PID:6004

C:\Windows\System32\fSilLlN.exe
C:\Windows\System32\fSilLlN.exe
2⤵
PID:6160

C:\Windows\System32\iXBfeaC.exe
C:\Windows\System32\iXBfeaC.exe
2⤵
PID:6188

C:\Windows\System32\aySwjMs.exe
C:\Windows\System32\aySwjMs.exe
2⤵
PID:6216

C:\Windows\System32\smGDjpV.exe
C:\Windows\System32\smGDjpV.exe
2⤵
PID:6244

C:\Windows\System32\eNZCqgb.exe
C:\Windows\System32\eNZCqgb.exe
2⤵
PID:6272

C:\Windows\System32\JbEpzer.exe
C:\Windows\System32\JbEpzer.exe
2⤵
PID:6300

C:\Windows\System32\FYTLteH.exe
C:\Windows\System32\FYTLteH.exe
2⤵
PID:6328

C:\Windows\System32\MYrWeos.exe
C:\Windows\System32\MYrWeos.exe
2⤵
PID:6356

C:\Windows\System32\yVrmaIk.exe
C:\Windows\System32\yVrmaIk.exe
2⤵
PID:6384

C:\Windows\System32\NBOuuii.exe
C:\Windows\System32\NBOuuii.exe
2⤵
PID:6412

C:\Windows\System32\CNzqgZM.exe
C:\Windows\System32\CNzqgZM.exe
2⤵
PID:6440

C:\Windows\System32\pUlLiKR.exe
C:\Windows\System32\pUlLiKR.exe
2⤵
PID:6468

C:\Windows\System32\jwIvgMf.exe
C:\Windows\System32\jwIvgMf.exe
2⤵
PID:6496

C:\Windows\System32\sYuiUaB.exe
C:\Windows\System32\sYuiUaB.exe
2⤵
PID:6524

C:\Windows\System32\LGcTvqw.exe
C:\Windows\System32\LGcTvqw.exe
2⤵
PID:6552

C:\Windows\System32\DYNUZWb.exe
C:\Windows\System32\DYNUZWb.exe
2⤵
PID:6580

C:\Windows\System32\PkijbQx.exe
C:\Windows\System32\PkijbQx.exe
2⤵
PID:6608

C:\Windows\System32\nLnzFTq.exe
C:\Windows\System32\nLnzFTq.exe
2⤵
PID:6636

C:\Windows\System32\ulkbrOJ.exe
C:\Windows\System32\ulkbrOJ.exe
2⤵
PID:6664

C:\Windows\System32\iXbyqgP.exe
C:\Windows\System32\iXbyqgP.exe
2⤵
PID:6692

C:\Windows\System32\YRtWiEr.exe
C:\Windows\System32\YRtWiEr.exe
2⤵
PID:6720

C:\Windows\System32\fVoMFvZ.exe
C:\Windows\System32\fVoMFvZ.exe
2⤵
PID:6748

C:\Windows\System32\FbXUYin.exe
C:\Windows\System32\FbXUYin.exe
2⤵
PID:6776

C:\Windows\System32\NqURDHi.exe
C:\Windows\System32\NqURDHi.exe
2⤵
PID:6804

C:\Windows\System32\pBWzNru.exe
C:\Windows\System32\pBWzNru.exe
2⤵
PID:6908

C:\Windows\System32\uGxIQEd.exe
C:\Windows\System32\uGxIQEd.exe
2⤵
PID:6952

C:\Windows\System32\zpOwCwZ.exe
C:\Windows\System32\zpOwCwZ.exe
2⤵
PID:6968

C:\Windows\System32\nJfabJB.exe
C:\Windows\System32\nJfabJB.exe
2⤵
PID:6996

C:\Windows\System32\jDyBQOw.exe
C:\Windows\System32\jDyBQOw.exe
2⤵
PID:7020

C:\Windows\System32\aNlmLAq.exe
C:\Windows\System32\aNlmLAq.exe
2⤵
PID:7036

C:\Windows\System32\fguHKto.exe
C:\Windows\System32\fguHKto.exe
2⤵
PID:7060

C:\Windows\System32\YJBojRU.exe
C:\Windows\System32\YJBojRU.exe
2⤵
PID:7076

C:\Windows\System32\sGmHHAZ.exe
C:\Windows\System32\sGmHHAZ.exe
2⤵
PID:7100

C:\Windows\System32\EqCQBXC.exe
C:\Windows\System32\EqCQBXC.exe
2⤵
PID:7120

C:\Windows\System32\pCsxxJp.exe
C:\Windows\System32\pCsxxJp.exe
2⤵
PID:7164

C:\Windows\System32\XqMvfqL.exe
C:\Windows\System32\XqMvfqL.exe
2⤵
PID:1884

C:\Windows\System32\EPTNqCL.exe
C:\Windows\System32\EPTNqCL.exe
2⤵
PID:6148

C:\Windows\System32\HlkzQOH.exe
C:\Windows\System32\HlkzQOH.exe
2⤵
PID:6288

C:\Windows\System32\JfYcxpK.exe
C:\Windows\System32\JfYcxpK.exe
2⤵
PID:1380

C:\Windows\System32\lkztvZs.exe
C:\Windows\System32\lkztvZs.exe
2⤵
PID:6456

C:\Windows\System32\lodVsCI.exe
C:\Windows\System32\lodVsCI.exe
2⤵
PID:6504

C:\Windows\System32\FqpCDpU.exe
C:\Windows\System32\FqpCDpU.exe
2⤵
PID:6588

C:\Windows\System32\DIQcvZM.exe
C:\Windows\System32\DIQcvZM.exe
2⤵
PID:1552

C:\Windows\System32\dkMLhRl.exe
C:\Windows\System32\dkMLhRl.exe
2⤵
PID:4896

C:\Windows\System32\mnKWYIK.exe
C:\Windows\System32\mnKWYIK.exe
2⤵
PID:1328

C:\Windows\System32\fAXVUQJ.exe
C:\Windows\System32\fAXVUQJ.exe
2⤵
PID:6784

C:\Windows\System32\OaXCNTe.exe
C:\Windows\System32\OaXCNTe.exe
2⤵
PID:4320

C:\Windows\System32\ymnjmoT.exe
C:\Windows\System32\ymnjmoT.exe
2⤵
PID:6812

C:\Windows\System32\rvhfAtY.exe
C:\Windows\System32\rvhfAtY.exe
2⤵
PID:4220

C:\Windows\System32\AbFtiPk.exe
C:\Windows\System32\AbFtiPk.exe
2⤵
PID:3404

C:\Windows\System32\MHYBwTm.exe
C:\Windows\System32\MHYBwTm.exe
2⤵
PID:3192

C:\Windows\System32\uELsaxE.exe
C:\Windows\System32\uELsaxE.exe
2⤵
PID:3076

C:\Windows\System32\JZMMYXc.exe
C:\Windows\System32\JZMMYXc.exe
2⤵
PID:2504

C:\Windows\System32\LKpbzwg.exe
C:\Windows\System32\LKpbzwg.exe
2⤵
PID:1640

C:\Windows\System32\QpZIqyo.exe
C:\Windows\System32\QpZIqyo.exe
2⤵
PID:4876

C:\Windows\System32\kjxgvTF.exe
C:\Windows\System32\kjxgvTF.exe
2⤵
PID:7016

C:\Windows\System32\lXQxLdv.exe
C:\Windows\System32\lXQxLdv.exe
2⤵
PID:7132

C:\Windows\System32\DsWVBTH.exe
C:\Windows\System32\DsWVBTH.exe
2⤵
PID:5316

C:\Windows\System32\RoOZMPl.exe
C:\Windows\System32\RoOZMPl.exe
2⤵
PID:4604

C:\Windows\System32\UiBvOqk.exe
C:\Windows\System32\UiBvOqk.exe
2⤵
PID:6264

C:\Windows\System32\eqPduxI.exe
C:\Windows\System32\eqPduxI.exe
2⤵
PID:6404

C:\Windows\System32\Cxvvncw.exe
C:\Windows\System32\Cxvvncw.exe
2⤵
PID:4072

C:\Windows\System32\rzQmkvW.exe
C:\Windows\System32\rzQmkvW.exe
2⤵
PID:6856

C:\Windows\System32\MUrThri.exe
C:\Windows\System32\MUrThri.exe
2⤵
PID:2012

C:\Windows\System32\vfGAmVG.exe
C:\Windows\System32\vfGAmVG.exe
2⤵
PID:4260

C:\Windows\System32\kujTtVZ.exe
C:\Windows\System32\kujTtVZ.exe
2⤵
PID:4188

C:\Windows\System32\jXbotML.exe
C:\Windows\System32\jXbotML.exe
2⤵
PID:7008

C:\Windows\System32\FCugzII.exe
C:\Windows\System32\FCugzII.exe
2⤵
PID:6260

C:\Windows\System32\ohJyFaF.exe
C:\Windows\System32\ohJyFaF.exe
2⤵
PID:6976

C:\Windows\System32\sjhKTLr.exe
C:\Windows\System32\sjhKTLr.exe
2⤵
PID:4784

C:\Windows\System32\tkrZzgy.exe
C:\Windows\System32\tkrZzgy.exe
2⤵
PID:1664

C:\Windows\System32\QfeMFeS.exe
C:\Windows\System32\QfeMFeS.exe
2⤵
PID:3236

C:\Windows\System32\wYSPhkB.exe
C:\Windows\System32\wYSPhkB.exe
2⤵
PID:6944

C:\Windows\System32\aIDHnCV.exe
C:\Windows\System32\aIDHnCV.exe
2⤵
PID:2752

C:\Windows\System32\KVslYbs.exe
C:\Windows\System32\KVslYbs.exe
2⤵
PID:7192

C:\Windows\System32\jDwOJWd.exe
C:\Windows\System32\jDwOJWd.exe
2⤵
PID:7256

C:\Windows\System32\eIGqoYG.exe
C:\Windows\System32\eIGqoYG.exe
2⤵
PID:7280

C:\Windows\System32\PDgwghM.exe
C:\Windows\System32\PDgwghM.exe
2⤵
PID:7312

C:\Windows\System32\slRGVYF.exe
C:\Windows\System32\slRGVYF.exe
2⤵
PID:7336

C:\Windows\System32\zzaXdPQ.exe
C:\Windows\System32\zzaXdPQ.exe
2⤵
PID:7364

C:\Windows\System32\HuwQnhf.exe
C:\Windows\System32\HuwQnhf.exe
2⤵
PID:7392

C:\Windows\System32\OmxPjyj.exe
C:\Windows\System32\OmxPjyj.exe
2⤵
PID:7412

C:\Windows\System32\TMQygol.exe
C:\Windows\System32\TMQygol.exe
2⤵
PID:7452

C:\Windows\System32\nARzgGe.exe
C:\Windows\System32\nARzgGe.exe
2⤵
PID:7508

C:\Windows\System32\CwJrriC.exe
C:\Windows\System32\CwJrriC.exe
2⤵
PID:7544

C:\Windows\System32\QTBxZbQ.exe
C:\Windows\System32\QTBxZbQ.exe
2⤵
PID:7580

C:\Windows\System32\ASyugLn.exe
C:\Windows\System32\ASyugLn.exe
2⤵
PID:7616

C:\Windows\System32\DNIgkZX.exe
C:\Windows\System32\DNIgkZX.exe
2⤵
PID:7680

C:\Windows\System32\yEyyyzL.exe
C:\Windows\System32\yEyyyzL.exe
2⤵
PID:7700

C:\Windows\System32\jgkpbAd.exe
C:\Windows\System32\jgkpbAd.exe
2⤵
PID:7740

C:\Windows\System32\BfHurBE.exe
C:\Windows\System32\BfHurBE.exe
2⤵
PID:7784

C:\Windows\System32\GfpRVgC.exe
C:\Windows\System32\GfpRVgC.exe
2⤵
PID:7820

C:\Windows\System32\qpIfJNL.exe
C:\Windows\System32\qpIfJNL.exe
2⤵
PID:7848

C:\Windows\System32\TWDKWli.exe
C:\Windows\System32\TWDKWli.exe
2⤵
PID:7884

C:\Windows\System32\emiIMog.exe
C:\Windows\System32\emiIMog.exe
2⤵
PID:7924

C:\Windows\System32\kVYduTJ.exe
C:\Windows\System32\kVYduTJ.exe
2⤵
PID:7960

C:\Windows\System32\yeQNkYV.exe
C:\Windows\System32\yeQNkYV.exe
2⤵
PID:7976

C:\Windows\System32\uThwllz.exe
C:\Windows\System32\uThwllz.exe
2⤵
PID:8004

C:\Windows\System32\xUVkUQZ.exe
C:\Windows\System32\xUVkUQZ.exe
2⤵
PID:8032

C:\Windows\System32\WUNFEEs.exe
C:\Windows\System32\WUNFEEs.exe
2⤵
PID:8068

C:\Windows\System32\hkbJEyc.exe
C:\Windows\System32\hkbJEyc.exe
2⤵
PID:8096

C:\Windows\System32\MgLuXgz.exe
C:\Windows\System32\MgLuXgz.exe
2⤵
PID:8128

C:\Windows\System32\TrTueQV.exe
C:\Windows\System32\TrTueQV.exe
2⤵
PID:8156

C:\Windows\System32\oYaKkSm.exe
C:\Windows\System32\oYaKkSm.exe
2⤵
PID:8188

C:\Windows\System32\rdoroLL.exe
C:\Windows\System32\rdoroLL.exe
2⤵
PID:7236

C:\Windows\System32\dhYNaTX.exe
C:\Windows\System32\dhYNaTX.exe
2⤵
PID:7300

C:\Windows\System32\lDgNxXf.exe
C:\Windows\System32\lDgNxXf.exe
2⤵
PID:7360

C:\Windows\System32\aPuogCF.exe
C:\Windows\System32\aPuogCF.exe
2⤵
PID:7448

C:\Windows\System32\DRsSJYc.exe
C:\Windows\System32\DRsSJYc.exe
2⤵
PID:6964

C:\Windows\System32\SsiiYhR.exe
C:\Windows\System32\SsiiYhR.exe
2⤵
PID:7564

C:\Windows\System32\bzFqpRO.exe
C:\Windows\System32\bzFqpRO.exe
2⤵
PID:316

C:\Windows\System32\IJavdNU.exe
C:\Windows\System32\IJavdNU.exe
2⤵
PID:7748

C:\Windows\System32\FBtKPaB.exe
C:\Windows\System32\FBtKPaB.exe
2⤵
PID:7840

C:\Windows\System32\oUcOiKv.exe
C:\Windows\System32\oUcOiKv.exe
2⤵
PID:7912

C:\Windows\System32\JIUPFVj.exe
C:\Windows\System32\JIUPFVj.exe
2⤵
PID:7644

C:\Windows\System32\IcRyluV.exe
C:\Windows\System32\IcRyluV.exe
2⤵
PID:7668

C:\Windows\System32\GxKoBaD.exe
C:\Windows\System32\GxKoBaD.exe
2⤵
PID:7968

C:\Windows\System32\mLRqukF.exe
C:\Windows\System32\mLRqukF.exe
2⤵
PID:8044

C:\Windows\System32\Okbquht.exe
C:\Windows\System32\Okbquht.exe
2⤵
PID:8124

C:\Windows\System32\ubVycEj.exe
C:\Windows\System32\ubVycEj.exe
2⤵
PID:8184

C:\Windows\System32\eAMvFvF.exe
C:\Windows\System32\eAMvFvF.exe
2⤵
PID:7204

C:\Windows\System32\aiHBMca.exe
C:\Windows\System32\aiHBMca.exe
2⤵
PID:7436

C:\Windows\System32\cWZtHwn.exe
C:\Windows\System32\cWZtHwn.exe
2⤵
PID:4796

C:\Windows\System32\tQGJELF.exe
C:\Windows\System32\tQGJELF.exe
2⤵
PID:7724

C:\Windows\System32\tmeshrF.exe
C:\Windows\System32\tmeshrF.exe
2⤵
PID:6896

C:\Windows\System32\uvRTXXJ.exe
C:\Windows\System32\uvRTXXJ.exe
2⤵
PID:7556

C:\Windows\System32\aUFkZGA.exe
C:\Windows\System32\aUFkZGA.exe
2⤵
PID:8120

C:\Windows\System32\KUgpuJG.exe
C:\Windows\System32\KUgpuJG.exe
2⤵
PID:6980

C:\Windows\System32\mfpjBdy.exe
C:\Windows\System32\mfpjBdy.exe
2⤵
PID:7908

C:\Windows\System32\HCIHmaQ.exe
C:\Windows\System32\HCIHmaQ.exe
2⤵
PID:7332

C:\Windows\System32\ynQzYer.exe
C:\Windows\System32\ynQzYer.exe
2⤵
PID:8016

C:\Windows\System32\sTwHhlv.exe
C:\Windows\System32\sTwHhlv.exe
2⤵
PID:8204

C:\Windows\System32\bqoAbfK.exe
C:\Windows\System32\bqoAbfK.exe
2⤵
PID:8232

C:\Windows\System32\PkXrMRO.exe
C:\Windows\System32\PkXrMRO.exe
2⤵
PID:8260

C:\Windows\System32\JgZJHcd.exe
C:\Windows\System32\JgZJHcd.exe
2⤵
PID:8288

C:\Windows\System32\KQRoONR.exe
C:\Windows\System32\KQRoONR.exe
2⤵
PID:8316

C:\Windows\System32\WmFIaUR.exe
C:\Windows\System32\WmFIaUR.exe
2⤵
PID:8344

C:\Windows\System32\cDtmqFP.exe
C:\Windows\System32\cDtmqFP.exe
2⤵
PID:8376

C:\Windows\System32\AHaHiRj.exe
C:\Windows\System32\AHaHiRj.exe
2⤵
PID:8400

C:\Windows\System32\fCuSsAZ.exe
C:\Windows\System32\fCuSsAZ.exe
2⤵
PID:8428

C:\Windows\System32\ToteiXu.exe
C:\Windows\System32\ToteiXu.exe
2⤵
PID:8456

C:\Windows\System32\yUXdMNU.exe
C:\Windows\System32\yUXdMNU.exe
2⤵
PID:8484

C:\Windows\System32\rwkvrRb.exe
C:\Windows\System32\rwkvrRb.exe
2⤵
PID:8520

C:\Windows\System32\bqDtaQf.exe
C:\Windows\System32\bqDtaQf.exe
2⤵
PID:8552

C:\Windows\System32\SLKxZDH.exe
C:\Windows\System32\SLKxZDH.exe
2⤵
PID:8580

C:\Windows\System32\TKNFYMx.exe
C:\Windows\System32\TKNFYMx.exe
2⤵
PID:8608

C:\Windows\System32\smoAbwI.exe
C:\Windows\System32\smoAbwI.exe
2⤵
PID:8636

C:\Windows\System32\RPsxYyN.exe
C:\Windows\System32\RPsxYyN.exe
2⤵
PID:8664

C:\Windows\System32\GrClUSs.exe
C:\Windows\System32\GrClUSs.exe
2⤵
PID:8692

C:\Windows\System32\AYPKbUp.exe
C:\Windows\System32\AYPKbUp.exe
2⤵
PID:8720

C:\Windows\System32\dibTrrw.exe
C:\Windows\System32\dibTrrw.exe
2⤵
PID:8760

C:\Windows\System32\VCctbgj.exe
C:\Windows\System32\VCctbgj.exe
2⤵
PID:8792

C:\Windows\System32\fCqoEfK.exe
C:\Windows\System32\fCqoEfK.exe
2⤵
PID:8820

C:\Windows\System32\haMEuPE.exe
C:\Windows\System32\haMEuPE.exe
2⤵
PID:8848

C:\Windows\System32\JscBhOF.exe
C:\Windows\System32\JscBhOF.exe
2⤵
PID:8876

C:\Windows\System32\adaCCWP.exe
C:\Windows\System32\adaCCWP.exe
2⤵
PID:8904

C:\Windows\System32\SIZXObf.exe
C:\Windows\System32\SIZXObf.exe
2⤵
PID:8940

C:\Windows\System32\iVRqmiU.exe
C:\Windows\System32\iVRqmiU.exe
2⤵
PID:8972

C:\Windows\System32\ZyNqidL.exe
C:\Windows\System32\ZyNqidL.exe
2⤵
PID:9000

C:\Windows\System32\ssblKdV.exe
C:\Windows\System32\ssblKdV.exe
2⤵
PID:9048

C:\Windows\System32\HeadeBc.exe
C:\Windows\System32\HeadeBc.exe
2⤵
PID:9076

C:\Windows\System32\SGzZkaU.exe
C:\Windows\System32\SGzZkaU.exe
2⤵
PID:9104

C:\Windows\System32\YVyjfIr.exe
C:\Windows\System32\YVyjfIr.exe
2⤵
PID:9136

C:\Windows\System32\dOgMIga.exe
C:\Windows\System32\dOgMIga.exe
2⤵
PID:9164

C:\Windows\System32\DoRapEu.exe
C:\Windows\System32\DoRapEu.exe
2⤵
PID:9196

C:\Windows\System32\EdrNrOE.exe
C:\Windows\System32\EdrNrOE.exe
2⤵
PID:8216

C:\Windows\System32\GUMwayB.exe
C:\Windows\System32\GUMwayB.exe
2⤵
PID:8256

C:\Windows\System32\OvVzhjr.exe
C:\Windows\System32\OvVzhjr.exe
2⤵
PID:8312

C:\Windows\System32\UMDoamQ.exe
C:\Windows\System32\UMDoamQ.exe
2⤵
PID:8364

C:\Windows\System32\JcNnunF.exe
C:\Windows\System32\JcNnunF.exe
2⤵
PID:6252

C:\Windows\System32\xZrpaZQ.exe
C:\Windows\System32\xZrpaZQ.exe
2⤵
PID:8504

C:\Windows\System32\DzDAxJt.exe
C:\Windows\System32\DzDAxJt.exe
2⤵
PID:8564

C:\Windows\System32\QXgrhOd.exe
C:\Windows\System32\QXgrhOd.exe
2⤵
PID:8732

C:\Windows\System32\QLdXZPL.exe
C:\Windows\System32\QLdXZPL.exe
2⤵
PID:8832

C:\Windows\System32\SAFAQZK.exe
C:\Windows\System32\SAFAQZK.exe
2⤵
PID:8928

C:\Windows\System32\dGJzRzW.exe
C:\Windows\System32\dGJzRzW.exe
2⤵
PID:9012

C:\Windows\System32\mlRRnYU.exe
C:\Windows\System32\mlRRnYU.exe
2⤵
PID:9128

C:\Windows\System32\VrBdVXr.exe
C:\Windows\System32\VrBdVXr.exe
2⤵
PID:8280

C:\Windows\System32\tCIZwKr.exe
C:\Windows\System32\tCIZwKr.exe
2⤵
PID:8532

C:\Windows\System32\TNaZHdD.exe
C:\Windows\System32\TNaZHdD.exe
2⤵
PID:8964

C:\Windows\System32\xdLitkK.exe
C:\Windows\System32\xdLitkK.exe
2⤵
PID:8252

C:\Windows\System32\gTQwCFB.exe
C:\Windows\System32\gTQwCFB.exe
2⤵
PID:8916

C:\Windows\System32\qYOlpSl.exe
C:\Windows\System32\qYOlpSl.exe
2⤵
PID:9224

C:\Windows\System32\buBnDVX.exe
C:\Windows\System32\buBnDVX.exe
2⤵
PID:9276

C:\Windows\System32\JGwpTKS.exe
C:\Windows\System32\JGwpTKS.exe
2⤵
PID:9292

C:\Windows\System32\LAPHBwi.exe
C:\Windows\System32\LAPHBwi.exe
2⤵
PID:9324

C:\Windows\System32\yaxBfZK.exe
C:\Windows\System32\yaxBfZK.exe
2⤵
PID:9360

C:\Windows\System32\PrpUkin.exe
C:\Windows\System32\PrpUkin.exe
2⤵
PID:9404

C:\Windows\System32\aTgZzIP.exe
C:\Windows\System32\aTgZzIP.exe
2⤵
PID:9448

C:\Windows\System32\pXrzHnA.exe
C:\Windows\System32\pXrzHnA.exe
2⤵
PID:9468

C:\Windows\System32\TVtfAPa.exe
C:\Windows\System32\TVtfAPa.exe
2⤵
PID:9496

C:\Windows\System32\DuBzsgJ.exe
C:\Windows\System32\DuBzsgJ.exe
2⤵
PID:9528

C:\Windows\System32\xGlqiCX.exe
C:\Windows\System32\xGlqiCX.exe
2⤵
PID:9556

C:\Windows\System32\fOaCyqw.exe
C:\Windows\System32\fOaCyqw.exe
2⤵
PID:9584

C:\Windows\System32\ZNOBNLK.exe
C:\Windows\System32\ZNOBNLK.exe
2⤵
PID:9612

C:\Windows\System32\hcBQztr.exe
C:\Windows\System32\hcBQztr.exe
2⤵
PID:9640

C:\Windows\System32\sjVsoio.exe
C:\Windows\System32\sjVsoio.exe
2⤵
PID:9668

C:\Windows\System32\ANcofXm.exe
C:\Windows\System32\ANcofXm.exe
2⤵
PID:9696

C:\Windows\System32\nSxbnTx.exe
C:\Windows\System32\nSxbnTx.exe
2⤵
PID:9724

C:\Windows\System32\chQZNMf.exe
C:\Windows\System32\chQZNMf.exe
2⤵
PID:9752

C:\Windows\System32\miAlEdT.exe
C:\Windows\System32\miAlEdT.exe
2⤵
PID:9780

C:\Windows\System32\AidKZOy.exe
C:\Windows\System32\AidKZOy.exe
2⤵
PID:9812

C:\Windows\System32\KMTtIHT.exe
C:\Windows\System32\KMTtIHT.exe
2⤵
PID:9836

C:\Windows\System32\jKikdpN.exe
C:\Windows\System32\jKikdpN.exe
2⤵
PID:9872

C:\Windows\System32\xtCEwBu.exe
C:\Windows\System32\xtCEwBu.exe
2⤵
PID:9892

C:\Windows\System32\UxWteZP.exe
C:\Windows\System32\UxWteZP.exe
2⤵
PID:9920

C:\Windows\System32\ybhRYRR.exe
C:\Windows\System32\ybhRYRR.exe
2⤵
PID:9952

C:\Windows\System32\miEuJiQ.exe
C:\Windows\System32\miEuJiQ.exe
2⤵
PID:9980

C:\Windows\System32\oTUygBl.exe
C:\Windows\System32\oTUygBl.exe
2⤵
PID:10012

C:\Windows\System32\cCXBkli.exe
C:\Windows\System32\cCXBkli.exe
2⤵
PID:10044

C:\Windows\System32\jqEOqYQ.exe
C:\Windows\System32\jqEOqYQ.exe
2⤵
PID:10076

C:\Windows\System32\VGONsFl.exe
C:\Windows\System32\VGONsFl.exe
2⤵
PID:10100

C:\Windows\System32\ngZxYlD.exe
C:\Windows\System32\ngZxYlD.exe
2⤵
PID:10128

C:\Windows\System32\wLJWFtA.exe
C:\Windows\System32\wLJWFtA.exe
2⤵
PID:10156

C:\Windows\System32\LHiRiiA.exe
C:\Windows\System32\LHiRiiA.exe
2⤵
PID:10192

C:\Windows\System32\VGkzuro.exe
C:\Windows\System32\VGkzuro.exe
2⤵
PID:10212

C:\Windows\System32\qGKGTIQ.exe
C:\Windows\System32\qGKGTIQ.exe
2⤵
PID:9096

C:\Windows\System32\RxvdLAE.exe
C:\Windows\System32\RxvdLAE.exe
2⤵
PID:9260

C:\Windows\System32\tkafPMQ.exe
C:\Windows\System32\tkafPMQ.exe
2⤵
PID:9316

C:\Windows\System32\OUYAqfQ.exe
C:\Windows\System32\OUYAqfQ.exe
2⤵
PID:9392

C:\Windows\System32\HjEVBvj.exe
C:\Windows\System32\HjEVBvj.exe
2⤵
PID:9380

C:\Windows\System32\NnfJPVx.exe
C:\Windows\System32\NnfJPVx.exe
2⤵
PID:9508

C:\Windows\System32\aSiiuqf.exe
C:\Windows\System32\aSiiuqf.exe
2⤵
PID:9576

C:\Windows\System32\zSmUGlf.exe
C:\Windows\System32\zSmUGlf.exe
2⤵
PID:9636

C:\Windows\System32\ngwapaU.exe
C:\Windows\System32\ngwapaU.exe
2⤵
PID:9708

C:\Windows\System32\LICEqdy.exe
C:\Windows\System32\LICEqdy.exe
2⤵
PID:9776

C:\Windows\System32\iBfecIG.exe
C:\Windows\System32\iBfecIG.exe
2⤵
PID:9848

C:\Windows\System32\WGpibIL.exe
C:\Windows\System32\WGpibIL.exe
2⤵
PID:9912

C:\Windows\System32\ySBwqBR.exe
C:\Windows\System32\ySBwqBR.exe
2⤵
PID:9976

C:\Windows\System32\HFvjUQr.exe
C:\Windows\System32\HFvjUQr.exe
2⤵
PID:10056

C:\Windows\System32\DmItqSs.exe
C:\Windows\System32\DmItqSs.exe
2⤵
PID:10112

C:\Windows\System32\gJkPYci.exe
C:\Windows\System32\gJkPYci.exe
2⤵
PID:10204

C:\Windows\System32\oObJchH.exe
C:\Windows\System32\oObJchH.exe
2⤵
PID:9244

C:\Windows\System32\vUdGMeU.exe
C:\Windows\System32\vUdGMeU.exe
2⤵
PID:9456

C:\Windows\System32\QxXNDcH.exe
C:\Windows\System32\QxXNDcH.exe
2⤵
PID:10304

C:\Windows\System32\jveFCAu.exe
C:\Windows\System32\jveFCAu.exe
2⤵
PID:10332

C:\Windows\System32\enHalLP.exe
C:\Windows\System32\enHalLP.exe
2⤵
PID:10372

C:\Windows\System32\txgnLSK.exe
C:\Windows\System32\txgnLSK.exe
2⤵
PID:10388

C:\Windows\System32\vSUDvgp.exe
C:\Windows\System32\vSUDvgp.exe
2⤵
PID:10420

C:\Windows\System32\qeQnyNW.exe
C:\Windows\System32\qeQnyNW.exe
2⤵
PID:10456

C:\Windows\System32\mwtANKt.exe
C:\Windows\System32\mwtANKt.exe
2⤵
PID:10496

C:\Windows\System32\rVItPbG.exe
C:\Windows\System32\rVItPbG.exe
2⤵
PID:10524

C:\Windows\System32\oABeYRI.exe
C:\Windows\System32\oABeYRI.exe
2⤵
PID:10540

C:\Windows\System32\jndeILI.exe
C:\Windows\System32\jndeILI.exe
2⤵
PID:10568

C:\Windows\System32\YtBtYRF.exe
C:\Windows\System32\YtBtYRF.exe
2⤵
PID:10596

C:\Windows\System32\lNwLgTb.exe
C:\Windows\System32\lNwLgTb.exe
2⤵
PID:10628

C:\Windows\System32\WhgmLuC.exe
C:\Windows\System32\WhgmLuC.exe
2⤵
PID:10652

C:\Windows\System32\rvxMbuN.exe
C:\Windows\System32\rvxMbuN.exe
2⤵
PID:10668

C:\Windows\System32\ogMbjpQ.exe
C:\Windows\System32\ogMbjpQ.exe
2⤵
PID:10712

C:\Windows\System32\SzZeyve.exe
C:\Windows\System32\SzZeyve.exe
2⤵
PID:10744

C:\Windows\System32\HhQNdbE.exe
C:\Windows\System32\HhQNdbE.exe
2⤵
PID:10772

C:\Windows\System32\HWmOkcs.exe
C:\Windows\System32\HWmOkcs.exe
2⤵
PID:10808

C:\Windows\System32\PIMUoUx.exe
C:\Windows\System32\PIMUoUx.exe
2⤵
PID:10828

C:\Windows\System32\PztehIe.exe
C:\Windows\System32\PztehIe.exe
2⤵
PID:10856

C:\Windows\System32\MPrAauc.exe
C:\Windows\System32\MPrAauc.exe
2⤵
PID:10880

C:\Windows\System32\nracsDa.exe
C:\Windows\System32\nracsDa.exe
2⤵
PID:10904

C:\Windows\System32\XwlELQH.exe
C:\Windows\System32\XwlELQH.exe
2⤵
PID:10928

C:\Windows\System32\tvXiaBP.exe
C:\Windows\System32\tvXiaBP.exe
2⤵
PID:10956

C:\Windows\System32\vuTceOn.exe
C:\Windows\System32\vuTceOn.exe
2⤵
PID:10980

C:\Windows\System32\yBfmggK.exe
C:\Windows\System32\yBfmggK.exe
2⤵
PID:11012

C:\Windows\System32\lZoussv.exe
C:\Windows\System32\lZoussv.exe
2⤵
PID:11056

C:\Windows\System32\pwuweKw.exe
C:\Windows\System32\pwuweKw.exe
2⤵
PID:11076

C:\Windows\System32\yMEWCVY.exe
C:\Windows\System32\yMEWCVY.exe
2⤵
PID:11100

C:\Windows\System32\RrjZokv.exe
C:\Windows\System32\RrjZokv.exe
2⤵
PID:11136

C:\Windows\System32\CeHGXyf.exe
C:\Windows\System32\CeHGXyf.exe
2⤵
PID:11176

C:\Windows\System32\ILIYjTx.exe
C:\Windows\System32\ILIYjTx.exe
2⤵
PID:11200

C:\Windows\System32\DgZzMnh.exe
C:\Windows\System32\DgZzMnh.exe
2⤵
PID:11220

C:\Windows\System32\FycUWdm.exe
C:\Windows\System32\FycUWdm.exe
2⤵
PID:11260

C:\Windows\System32\sXysYVm.exe
C:\Windows\System32\sXysYVm.exe
2⤵
PID:10276

C:\Windows\System32\pLhpJKA.exe
C:\Windows\System32\pLhpJKA.exe
2⤵
PID:10252

C:\Windows\System32\rwpeYXX.exe
C:\Windows\System32\rwpeYXX.exe
2⤵
PID:9236

C:\Windows\System32\gGJswhs.exe
C:\Windows\System32\gGJswhs.exe
2⤵
PID:10232

C:\Windows\System32\GtmqXIZ.exe
C:\Windows\System32\GtmqXIZ.exe
2⤵
PID:9764

C:\Windows\System32\foruckk.exe
C:\Windows\System32\foruckk.exe
2⤵
PID:3344

C:\Windows\System32\WYhbLdC.exe
C:\Windows\System32\WYhbLdC.exe
2⤵
PID:9832

C:\Windows\System32\NWWzjCk.exe
C:\Windows\System32\NWWzjCk.exe
2⤵
PID:10448

C:\Windows\System32\AVLLjPb.exe
C:\Windows\System32\AVLLjPb.exe
2⤵
PID:9964

C:\Windows\System32\KtzOpLB.exe
C:\Windows\System32\KtzOpLB.exe
2⤵
PID:10036

C:\Windows\System32\ekjUwvN.exe
C:\Windows\System32\ekjUwvN.exe
2⤵
PID:10536

C:\Windows\System32\FpwEGfr.exe
C:\Windows\System32\FpwEGfr.exe
2⤵
PID:10640

C:\Windows\System32\hwzXnyX.exe
C:\Windows\System32\hwzXnyX.exe
2⤵
PID:10688

C:\Windows\System32\ywoHEcw.exe
C:\Windows\System32\ywoHEcw.exe
2⤵
PID:10728

C:\Windows\System32\MaAwjPR.exe
C:\Windows\System32\MaAwjPR.exe
2⤵
PID:10840

C:\Windows\System32\sIkoOKS.exe
C:\Windows\System32\sIkoOKS.exe
2⤵
PID:10852

C:\Windows\System32\CbRAkCH.exe
C:\Windows\System32\CbRAkCH.exe
2⤵
PID:10964

C:\Windows\System32\STxNRMf.exe
C:\Windows\System32\STxNRMf.exe
2⤵
PID:11032

C:\Windows\System32\gepUiQL.exe
C:\Windows\System32\gepUiQL.exe
2⤵
PID:11048

C:\Windows\System32\kSabosX.exe
C:\Windows\System32\kSabosX.exe
2⤵
PID:11172

C:\Windows\System32\fVqStEP.exe
C:\Windows\System32\fVqStEP.exe
2⤵
PID:11232

C:\Windows\System32\NcUlfrH.exe
C:\Windows\System32\NcUlfrH.exe
2⤵
PID:10280

C:\Windows\System32\fjpUSJk.exe
C:\Windows\System32\fjpUSJk.exe
2⤵
PID:10200

C:\Windows\System32\ISpRuyh.exe
C:\Windows\System32\ISpRuyh.exe
2⤵
PID:9748

C:\Windows\System32\CkXVekP.exe
C:\Windows\System32\CkXVekP.exe
2⤵
PID:10416

C:\Windows\System32\SXDlywR.exe
C:\Windows\System32\SXDlywR.exe
2⤵
PID:10580

C:\Windows\System32\gYVjAZM.exe
C:\Windows\System32\gYVjAZM.exe
2⤵
PID:10564

C:\Windows\System32\cFTjoab.exe
C:\Windows\System32\cFTjoab.exe
2⤵
PID:10800

C:\Windows\System32\gqadkhc.exe
C:\Windows\System32\gqadkhc.exe
2⤵
PID:10992

C:\Windows\System32\GhenhwL.exe
C:\Windows\System32\GhenhwL.exe
2⤵
PID:11196

C:\Windows\System32\LseUNEd.exe
C:\Windows\System32\LseUNEd.exe
2⤵
PID:10292

C:\Windows\System32\zQTjjpi.exe
C:\Windows\System32\zQTjjpi.exe
2⤵
PID:9804

C:\Windows\System32\OXDzbrl.exe
C:\Windows\System32\OXDzbrl.exe
2⤵
PID:10644

C:\Windows\System32\KlbPrxp.exe
C:\Windows\System32\KlbPrxp.exe
2⤵
PID:10724

C:\Windows\System32\clUcZZZ.exe
C:\Windows\System32\clUcZZZ.exe
2⤵
PID:9416

C:\Windows\System32\ltoyQME.exe
C:\Windows\System32\ltoyQME.exe
2⤵
PID:10764

C:\Windows\System32\txxOzSE.exe
C:\Windows\System32\txxOzSE.exe
2⤵
PID:11132

C:\Windows\System32\fphgIyy.exe
C:\Windows\System32\fphgIyy.exe
2⤵
PID:11280

C:\Windows\System32\eINfWUb.exe
C:\Windows\System32\eINfWUb.exe
2⤵
PID:11304

C:\Windows\System32\kBmMoAO.exe
C:\Windows\System32\kBmMoAO.exe
2⤵
PID:11332

C:\Windows\System32\IjaFDwo.exe
C:\Windows\System32\IjaFDwo.exe
2⤵
PID:11360

C:\Windows\System32\xfokqOf.exe
C:\Windows\System32\xfokqOf.exe
2⤵
PID:11392

C:\Windows\System32\kvQUsRu.exe
C:\Windows\System32\kvQUsRu.exe
2⤵
PID:11420

C:\Windows\System32\GTFNwpe.exe
C:\Windows\System32\GTFNwpe.exe
2⤵
PID:11456

C:\Windows\System32\jEtEgFJ.exe
C:\Windows\System32\jEtEgFJ.exe
2⤵
PID:11488

C:\Windows\System32\RPNEfQK.exe
C:\Windows\System32\RPNEfQK.exe
2⤵
PID:11512

C:\Windows\System32\zzQQjqg.exe
C:\Windows\System32\zzQQjqg.exe
2⤵
PID:11552

C:\Windows\System32\rSeAvZJ.exe
C:\Windows\System32\rSeAvZJ.exe
2⤵
PID:11584

C:\Windows\System32\GqisYWT.exe
C:\Windows\System32\GqisYWT.exe
2⤵
PID:11648

C:\Windows\System32\lEzJYBZ.exe
C:\Windows\System32\lEzJYBZ.exe
2⤵
PID:11672

C:\Windows\System32\XKfOvAm.exe
C:\Windows\System32\XKfOvAm.exe
2⤵
PID:11700

C:\Windows\System32\veAtkIN.exe
C:\Windows\System32\veAtkIN.exe
2⤵
PID:11728

C:\Windows\System32\rQWyeCZ.exe
C:\Windows\System32\rQWyeCZ.exe
2⤵
PID:11748

C:\Windows\System32\UFtbhej.exe
C:\Windows\System32\UFtbhej.exe
2⤵
PID:11776

C:\Windows\System32\saIuMRi.exe
C:\Windows\System32\saIuMRi.exe
2⤵
PID:11808

C:\Windows\System32\QUEqgly.exe
C:\Windows\System32\QUEqgly.exe
2⤵
PID:11844

C:\Windows\System32\obhBbRd.exe
C:\Windows\System32\obhBbRd.exe
2⤵
PID:11868

C:\Windows\System32\BOMzfeB.exe
C:\Windows\System32\BOMzfeB.exe
2⤵
PID:11888

C:\Windows\System32\SHYTENI.exe
C:\Windows\System32\SHYTENI.exe
2⤵
PID:11920

C:\Windows\System32\xhfBwEZ.exe
C:\Windows\System32\xhfBwEZ.exe
2⤵
PID:11960

C:\Windows\System32\dfLeLZW.exe
C:\Windows\System32\dfLeLZW.exe
2⤵
PID:11992

C:\Windows\System32\BEIzPdM.exe
C:\Windows\System32\BEIzPdM.exe
2⤵
PID:12020

C:\Windows\System32\zyPcdXC.exe
C:\Windows\System32\zyPcdXC.exe
2⤵
PID:12044

C:\Windows\System32\wvEthrq.exe
C:\Windows\System32\wvEthrq.exe
2⤵
PID:12092

C:\Windows\System32\gFzesYC.exe
C:\Windows\System32\gFzesYC.exe
2⤵
PID:12108

C:\Windows\System32\dRIVJHX.exe
C:\Windows\System32\dRIVJHX.exe
2⤵
PID:12124

C:\Windows\System32\FJirckd.exe
C:\Windows\System32\FJirckd.exe
2⤵
PID:12168

C:\Windows\System32\JoPpVUt.exe
C:\Windows\System32\JoPpVUt.exe
2⤵
PID:12192

C:\Windows\System32\yWgCIfb.exe
C:\Windows\System32\yWgCIfb.exe
2⤵
PID:12220

C:\Windows\System32\nVJhuKp.exe
C:\Windows\System32\nVJhuKp.exe
2⤵
PID:12244

C:\Windows\System32\QWVAVeD.exe
C:\Windows\System32\QWVAVeD.exe
2⤵
PID:12284

C:\Windows\System32\rvEuteU.exe
C:\Windows\System32\rvEuteU.exe
2⤵
PID:10464

C:\Windows\System32\nWqTVHm.exe
C:\Windows\System32\nWqTVHm.exe
2⤵
PID:11344

C:\Windows\System32\MCJxKmw.exe
C:\Windows\System32\MCJxKmw.exe
2⤵
PID:11400

C:\Windows\System32\ryqBJjy.exe
C:\Windows\System32\ryqBJjy.exe
2⤵
PID:11444

C:\Windows\System32\sSQkUEF.exe
C:\Windows\System32\sSQkUEF.exe
2⤵
PID:11564

C:\Windows\System32\yGXQpQt.exe
C:\Windows\System32\yGXQpQt.exe
2⤵
PID:11688

C:\Windows\System32\XMkHjmM.exe
C:\Windows\System32\XMkHjmM.exe
2⤵
PID:11724

C:\Windows\System32\JDVNRmo.exe
C:\Windows\System32\JDVNRmo.exe
2⤵
PID:11764

C:\Windows\System32\TQvecwr.exe
C:\Windows\System32\TQvecwr.exe
2⤵
PID:11840

C:\Windows\System32\RfIppXT.exe
C:\Windows\System32\RfIppXT.exe
2⤵
PID:11900

C:\Windows\System32\rmPLszc.exe
C:\Windows\System32\rmPLszc.exe
2⤵
PID:11976

C:\Windows\System32\zrSPNGX.exe
C:\Windows\System32\zrSPNGX.exe
2⤵
PID:11968

C:\Windows\System32\JkFyvRd.exe
C:\Windows\System32\JkFyvRd.exe
2⤵
PID:12104

C:\Windows\System32\pYAKOnc.exe
C:\Windows\System32\pYAKOnc.exe
2⤵
PID:12160

C:\Windows\System32\ozHwXzp.exe
C:\Windows\System32\ozHwXzp.exe
2⤵
PID:12204

C:\Windows\System32\gUOWpWl.exe
C:\Windows\System32\gUOWpWl.exe
2⤵
PID:12276

C:\Windows\System32\DezNbWe.exe
C:\Windows\System32\DezNbWe.exe
2⤵
PID:11300

C:\Windows\System32\zPfOUOh.exe
C:\Windows\System32\zPfOUOh.exe
2⤵
PID:11440

C:\Windows\System32\TxLCJER.exe
C:\Windows\System32\TxLCJER.exe
2⤵
PID:11744

C:\Windows\System32\PTpyuXA.exe
C:\Windows\System32\PTpyuXA.exe
2⤵
PID:11880

C:\Windows\System32\wcCmJhe.exe
C:\Windows\System32\wcCmJhe.exe
2⤵
PID:12040

C:\Windows\System32\mBulUhr.exe
C:\Windows\System32\mBulUhr.exe
2⤵
PID:12140

C:\Windows\System32\uCmlCQy.exe
C:\Windows\System32\uCmlCQy.exe
2⤵
PID:11272

C:\Windows\System32\IqWDYEI.exe
C:\Windows\System32\IqWDYEI.exe
2⤵
PID:11352

C:\Windows\System32\AlujqZy.exe
C:\Windows\System32\AlujqZy.exe
2⤵
PID:12016

C:\Windows\System32\SzitkNn.exe
C:\Windows\System32\SzitkNn.exe
2⤵
PID:11368

C:\Windows\System32\RAWrDNB.exe
C:\Windows\System32\RAWrDNB.exe
2⤵
PID:12272

C:\Windows\System32\aQDbxSV.exe
C:\Windows\System32\aQDbxSV.exe
2⤵
PID:12328

C:\Windows\System32\kijAfwN.exe
C:\Windows\System32\kijAfwN.exe
2⤵
PID:12352

C:\Windows\System32\vORrPJy.exe
C:\Windows\System32\vORrPJy.exe
2⤵
PID:12408

C:\Windows\System32\HRojUPW.exe
C:\Windows\System32\HRojUPW.exe
2⤵
PID:12424

C:\Windows\System32\HWasEjR.exe
C:\Windows\System32\HWasEjR.exe
2⤵
PID:12452

C:\Windows\System32\SYpQIrI.exe
C:\Windows\System32\SYpQIrI.exe
2⤵
PID:12472

C:\Windows\System32\GYZoUqI.exe
C:\Windows\System32\GYZoUqI.exe
2⤵
PID:12496

C:\Windows\System32\cusiZhO.exe
C:\Windows\System32\cusiZhO.exe
2⤵
PID:12536

C:\Windows\System32\jVKQVCz.exe
C:\Windows\System32\jVKQVCz.exe
2⤵
PID:12564

C:\Windows\System32\VdVWyIc.exe
C:\Windows\System32\VdVWyIc.exe
2⤵
PID:12580

C:\Windows\System32\sGdVeSU.exe
C:\Windows\System32\sGdVeSU.exe
2⤵
PID:12616

C:\Windows\System32\tonaOsi.exe
C:\Windows\System32\tonaOsi.exe
2⤵
PID:12640

C:\Windows\System32\uDoXXib.exe
C:\Windows\System32\uDoXXib.exe
2⤵
PID:12664

C:\Windows\System32\xbgBhcv.exe
C:\Windows\System32\xbgBhcv.exe
2⤵
PID:12700

C:\Windows\System32\mxDZbft.exe
C:\Windows\System32\mxDZbft.exe
2⤵
PID:12740

C:\Windows\System32\dxSMDrn.exe
C:\Windows\System32\dxSMDrn.exe
2⤵
PID:12772

C:\Windows\System32\iONWItU.exe
C:\Windows\System32\iONWItU.exe
2⤵
PID:12808

C:\Windows\System32\toeWiQu.exe
C:\Windows\System32\toeWiQu.exe
2⤵
PID:12852

C:\Windows\System32\zDWQWFE.exe
C:\Windows\System32\zDWQWFE.exe
2⤵
PID:12872

C:\Windows\System32\nnaCzGn.exe
C:\Windows\System32\nnaCzGn.exe
2⤵
PID:12916

C:\Windows\System32\koCfQVv.exe
C:\Windows\System32\koCfQVv.exe
2⤵
PID:12944

C:\Windows\System32\InqPLBu.exe
C:\Windows\System32\InqPLBu.exe
2⤵
PID:12960

C:\Windows\System32\oTRaOEH.exe
C:\Windows\System32\oTRaOEH.exe
2⤵
PID:12988

C:\Windows\System32\sbaqxys.exe
C:\Windows\System32\sbaqxys.exe
2⤵
PID:13028

C:\Windows\System32\zKTtxso.exe
C:\Windows\System32\zKTtxso.exe
2⤵
PID:13044

C:\Windows\System32\IBqMOdJ.exe
C:\Windows\System32\IBqMOdJ.exe
2⤵
PID:13068

C:\Windows\System32\vfKyUjS.exe
C:\Windows\System32\vfKyUjS.exe
2⤵
PID:13092

C:\Windows\System32\odPQHnv.exe
C:\Windows\System32\odPQHnv.exe
2⤵
PID:13132

C:\Windows\System32\OjxVTnF.exe
C:\Windows\System32\OjxVTnF.exe
2⤵
PID:13168

C:\Windows\System32\URiMMUH.exe
C:\Windows\System32\URiMMUH.exe
2⤵
PID:13196

C:\Windows\System32\VAvZvxi.exe
C:\Windows\System32\VAvZvxi.exe
2⤵
PID:13212

C:\Windows\System32\QdYdyFN.exe
C:\Windows\System32\QdYdyFN.exe
2⤵
PID:13252

C:\Windows\System32\IemnyTP.exe
C:\Windows\System32\IemnyTP.exe
2⤵
PID:13268

C:\Windows\System32\BAplXoV.exe
C:\Windows\System32\BAplXoV.exe
2⤵
PID:13308

C:\Windows\System32\qFvxzzw.exe
C:\Windows\System32\qFvxzzw.exe
2⤵
PID:11904

C:\Windows\System32\gUZuEXb.exe
C:\Windows\System32\gUZuEXb.exe
2⤵
PID:3644

C:\Windows\System32\sWacvIm.exe
C:\Windows\System32\sWacvIm.exe
2⤵
PID:12376

C:\Windows\System32\KAsvFEI.exe
C:\Windows\System32\KAsvFEI.exe
2⤵
PID:9624

C:\Windows\System32\rVYomyh.exe
C:\Windows\System32\rVYomyh.exe
2⤵
PID:12436

C:\Windows\System32\tlfBkGR.exe
C:\Windows\System32\tlfBkGR.exe
2⤵
PID:12492

C:\Windows\System32\MYTQxaL.exe
C:\Windows\System32\MYTQxaL.exe
2⤵
PID:12548

C:\Windows\System32\yNFJnVV.exe
C:\Windows\System32\yNFJnVV.exe
2⤵
PID:12632

C:\Windows\System32\XyElHTN.exe
C:\Windows\System32\XyElHTN.exe
2⤵
PID:12652

C:\Windows\System32\uFVpOvM.exe
C:\Windows\System32\uFVpOvM.exe
2⤵
PID:12764

C:\Windows\System32\uafqDep.exe
C:\Windows\System32\uafqDep.exe
2⤵
PID:12880

C:\Windows\System32\AhApGlR.exe
C:\Windows\System32\AhApGlR.exe
2⤵
PID:12940

C:\Windows\System32\poeICoz.exe
C:\Windows\System32\poeICoz.exe
2⤵
PID:12976

C:\Windows\System32\PcOypED.exe
C:\Windows\System32\PcOypED.exe
2⤵
PID:13036

C:\Windows\System32\YdpsLqn.exe
C:\Windows\System32\YdpsLqn.exe
2⤵
PID:13080

C:\Windows\System32\qFtRLeN.exe
C:\Windows\System32\qFtRLeN.exe
2⤵
PID:13180

C:\Windows\System32\uCbtRuv.exe
C:\Windows\System32\uCbtRuv.exe
2⤵
PID:13244

C:\Windows\System32\FYNgvDn.exe
C:\Windows\System32\FYNgvDn.exe
2⤵
PID:1700

C:\Windows\System32\PUMXlsz.exe
C:\Windows\System32\PUMXlsz.exe
2⤵
PID:12420

C:\Windows\System32\nkGIwBg.exe
C:\Windows\System32\nkGIwBg.exe
2⤵
PID:12480

C:\Windows\System32\qyFSirY.exe
C:\Windows\System32\qyFSirY.exe
2⤵
PID:12660

C:\Windows\System32\AMrrBcn.exe
C:\Windows\System32\AMrrBcn.exe
2⤵
PID:12820

C:\Windows\System32\CzXMbXQ.exe
C:\Windows\System32\CzXMbXQ.exe
2⤵
PID:12324

C:\Windows\System32\OJSuLBv.exe
C:\Windows\System32\OJSuLBv.exe
2⤵
PID:13120

C:\Windows\System32\kfpsCCx.exe
C:\Windows\System32\kfpsCCx.exe
2⤵
PID:13264

C:\Windows\System32\HkghBfV.exe
C:\Windows\System32\HkghBfV.exe
2⤵
PID:12524

C:\Windows\System32\xqyGtZO.exe
C:\Windows\System32\xqyGtZO.exe
2⤵
PID:12788

C:\Windows\System32\LDrlITr.exe
C:\Windows\System32\LDrlITr.exe
2⤵
PID:13152

C:\Windows\System32\IYTZJlu.exe
C:\Windows\System32\IYTZJlu.exe
2⤵
PID:12692

C:\Windows\System32\QxlyRBT.exe
C:\Windows\System32\QxlyRBT.exe
2⤵
PID:9388

C:\Windows\System32\aYEPNsi.exe
C:\Windows\System32\aYEPNsi.exe
2⤵
PID:13328

C:\Windows\System32\ayTTgQE.exe
C:\Windows\System32\ayTTgQE.exe
2⤵
PID:13344

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:14036

Network

MITRE ATT&CK Matrix ATT&CK v13

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

Lateral Movement

Collection

Exfiltration

Command and Control

Impact

Resource Development

Reconnaissance

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AXTqUTZ.exe
Filesize
2.9MB

MD5
f1c92a40ffdcf302760542b73c9aeb57

SHA1
72f3e10caddc8b655d8739bc285c8337d28080de

SHA256
82c062691c42129a076f6502b860263bd87f8731a4289d40f6dd8adae7abc967

SHA512
46215218bc2cca7a279eb053a86766ac533b621a53361e52fadd9138a4a9a2aadbb0040f1fc67cc70997ee6ba2f8422c4fe102dd00ef6d3d151b780b906bafcf

Download Submit
C:\Windows\System32\AZkXlWS.exe
Filesize
2.9MB

MD5
7a3ae16ff4fde3a4f5f79fc95fe941d8

SHA1
ce7c493e2bbb5d6903945dab58c4c3f7335732fe

SHA256
1d282575b949273de9ea54093d3f663fc66100bf12a669940baf79f7e56b6f08

SHA512
47995c6a5e9056608bdc13a161aa92bdad8685c8b2befb3836d1654aa939ce354ede2600092e55ebe7b0909fd32cd4ddb8e47199df36cb02cc4a7e850c225f0f

Download Submit
C:\Windows\System32\BIiLgZf.exe
Filesize
2.9MB

MD5
1dd3d4037a8da35b3516aa3f6f681bc2

SHA1
79b7916d260f0767e175f1b3334899d10a0720da

SHA256
e940bd8c40eb4e375d645a4568be87676f3a00865ffec01712bdf641c6231c37

SHA512
12fcbf129cb8b474672940ed72069ccdf094baa5ee49bbd27208821bfb0b575b16831681df069290290335c2e41002a1b05712760be9f872d9555956d7abcc5b

Download Submit
C:\Windows\System32\CiEiUuG.exe
Filesize
2.9MB

MD5
b55da723a6c05007f2a551354890b7c2

SHA1
ad3eb545fecd738f125ba754e6bc93e5c4297c45

SHA256
81b8dd336ca5fa56e2a2966b6c17819d190098dcc363425fcbee8844fc56a9c7

SHA512
a95bce40b9589f01b907573786410b8312bf0797fea46e1d59922b45eb788db9562532cd585f5e002372dcae8a30cfaefeeff214480fc01cc9c762e287e6f839

Download Submit
C:\Windows\System32\DHVsnWM.exe
Filesize
2.9MB

MD5
8577499b28a3a9444203cf3fddabc93d

SHA1
e68a6d35f69c703c56260b00b29fe9db3b22da46

SHA256
11282553ea590bd8e1ba438832ed936b60c8a53fe8da5032fabf5e24d7927af3

SHA512
2ad3004445707c5b74287d4334932465c3400c88c4c10193362f462136d3d567e8fa1837ffe29b4b2afaf3498b5298689f2dddaa5aa5a3c470e92e71464a4b7c

Download Submit
C:\Windows\System32\EjEcFUj.exe
Filesize
2.9MB

MD5
f241dee2d5550af7458d0066330054f4

SHA1
0da21df2b638473e96a3fa274c3eda4cbda45266

SHA256
3cc1e9e6d9a9a41e0e21d1be57bf78c1780f798f915a7bfd393b5b4e9ecc57cf

SHA512
7f74c7a041b9e4d5aff9ca99446986c1ea27ddbb49fcadfaf23c89e2df38390a7aff4883ea7bb5fdbd4c53ae09ec7014deb324209bfe7a61800653337a8c46d8

Download Submit
C:\Windows\System32\GHPNIJR.exe
Filesize
2.9MB

MD5
aa598259a6c022bd4ef0cb31ec255815

SHA1
571c3cf723d8841d5a9473919cb01736b775f33c

SHA256
521f2b36858bd08cb4499c08022af57b77383c8048754530fe9c593792ee7d3e

SHA512
5e8f4657e9f39b8cd30064ea1acdb6cf18091a3c506e0059cdd94635ad8c87a84f8bbcf4a435345ba5e86fcedeaf2d4f19a33a41a8ef88da38f1da23ec2f0aea

Download Submit
C:\Windows\System32\GlPQVef.exe
Filesize
2.9MB

MD5
d664e32929f3ab62ff6b53d598376601

SHA1
d943d7dcca444ec713fde84540d86987835981cf

SHA256
b3c902322ef7e21081e989c8c1a31838b57aa0332cca12307b9c408e171b49c6

SHA512
7d629b59c7eefaf273499d81018f4fdcfb54f6720ab5f57ff715f793eb8996e64f678b6c4f15da6ca306030698064d88586cf6e1c2a963c7a4a77992784410f6

Download Submit
C:\Windows\System32\HjKzUra.exe
Filesize
2.9MB

MD5
b003e00ef052e65af19d5ad3eb16637e

SHA1
7e74e01061b0bf09de999cda63aff71bfbb843a0

SHA256
f8d32a6190b47d064fca2bb03545aea8288edc8963a728a296625a94be482a03

SHA512
3f19d1034d04d11f1869fcbbc0bc825a1a28497e349e582d02310f2950a1eb27de7262f33c53a74ec9d2c50af0d225b701f2814c403cbc79ae6c0a6517ecb2ed

Download Submit
C:\Windows\System32\JWuYalD.exe
Filesize
2.9MB

MD5
bfa8a97d12588c173b5072ccaee747ec

SHA1
1c4f2aa51bf2f61ef5cb9203c738c45027ea8028

SHA256
b61e01723bf3b3ef833c9f655bc64b353275227cf890204fd17ffb014fd092df

SHA512
c9a18a09985532db9a92cbcdfc8a0a2d657b86a41dd851a7ec9a429f146b4a2bae6e229ed76b2e964857869f3d31fe9b983f7241b7de76d28de0963ad1a60b05

Download Submit
C:\Windows\System32\KDpxKbH.exe
Filesize
2.9MB

MD5
b99eee1cf0fbf30c06b72e404684189e

SHA1
59f23b7be62ffaaef4adb1fd2fd05a9dd68a37ff

SHA256
ca4bdaac66c97be75bdeb69ec19d839256fa73322fda1cd8f618e8956cdcaf6e

SHA512
eaf86fb2169601be194a154931bee14ab2a588b757fd0475646211209313ea79b814fb2da7b6ce2d772148c1318e27605256b709439dc452c568e403b70cd1a5

Download Submit
C:\Windows\System32\KemvVaA.exe
Filesize
2.9MB

MD5
38907cc2c67ab56367eb61af2039570b

SHA1
a549b204ac4a9650d867f8c5d2d65788003191d9

SHA256
726b018a13a9555e0fdbd462ffb3a606b9432f0be0fd5abcf0c92230fed55e96

SHA512
e628af667b38d0b5adc818c93ea389b2f473a760d8c40ffd369a49e4045a12bcd0e687d6843e2e16c69dae92ba9a01c7b9d3311926b150ef634c23ef5faad8f3

Download Submit
C:\Windows\System32\OaFaXfF.exe
Filesize
2.9MB

MD5
1506e36ee68a1fd851ee8a57805a0341

SHA1
188905b4b5ebfb16eeaf46a36080d71688027250

SHA256
410a400f7cabc53b9291dd92becb4fc66b8cb1a67604d40aef21d9245b99c99d

SHA512
04ab0b68cb155e8846b1abe3400c43e3191f80fe4e9fb0dbcd8767ae8c16f0656f512e34df9c53f4a05b05adcdf17ab6135f9ee160dce0eddff89076918a4ad2

Download Submit
C:\Windows\System32\TbgVZMJ.exe
Filesize
2.9MB

MD5
874cc9cba823ec8077af3f1e1255fe22

SHA1
2f71e54055c55d774f1d115c12f1bc9142bc33a2

SHA256
5af4558df739689ade95a0bc6c4a3ebeca05fd7a00dd3f57259b6d3a11dadcda

SHA512
869957fd27fd7ae8432fd7600b5759d54000690791b60050f9ab1ffdf6ffcc1ea5208d9b0a3d3e40b7f3f55a161ff803b08d008df23290285ffd0d1c76126d9a

Download Submit
C:\Windows\System32\VjdAtzN.exe
Filesize
2.9MB

MD5
6df7fd958854e8f5d8af7fbb790c03cc

SHA1
c3814b9b440d9683572c5945e865ba00ea814539

SHA256
ca7df945be71a9cdd44075044af9a044b0d7f1dba873ca873093c5e5709ae930

SHA512
fe8b496914b134ae0d8c3a217734b6d9961c0d3d2e4f82fe016e9359017477a50e186b44f1ab4248a5803b6c1af96847a8b25225ebf0db5135dd967b2db69006

Download Submit
C:\Windows\System32\XjVlzbA.exe
Filesize
2.9MB

MD5
78701721357bb1eb4ac0d7a68b7e86b0

SHA1
6b730553d813516a6e47d232a49083c04c05a212

SHA256
11edd0d3ea610e9f3bdeff664ffb77d0f1c4aa447feef338f79e6d296d8aacfa

SHA512
a5c5e31b752ccb3c0c721cd62c3cf726f6de474771a63286384f728589a83c12a970487b8faa754faa8310615c1f5e9547f92821d5012b464912e7d30135d4fc

Download Submit
C:\Windows\System32\ZXmFebg.exe
Filesize
2.9MB

MD5
2bfc6e8ed132ce47671915fd3f8ac944

SHA1
cc8093acdd08dbcc99f2e0fdd05b06d0ce48e6e9

SHA256
383ee78791a3db8af693b92a178f846af73d75dcd4b4420f88fd9931e25e49d0

SHA512
0a6cfe49c275bd9f934012378214e88b188d684f88fc57da7b9def815beae98851d17df2e2458d40fed326840eac865f42d3a19b74227dd756357a16a63e5948

Download Submit
C:\Windows\System32\bqHBCLV.exe
Filesize
2.9MB

MD5
91e1c74b2cd11f97370e8441d8dbfab8

SHA1
985606dc812d5713539f91fd9987e0ba7c36a966

SHA256
d75bb4cd160241222150fe2ca6e6324c173daa72c52c952af78e463142ae21e3

SHA512
42c35f792bd3e2766a3ca4f8e8a9ec6dd3f51a55308da68444dcb2b2e28d6f44adff56dd42197fdc194952ca724fbe87a45d957d53d403da56b486c8f000e645

Download Submit
C:\Windows\System32\cmNNRiU.exe
Filesize
2.9MB

MD5
2d9f1c90dd9cf6a0212a264d0ac07e67

SHA1
47ac149cf34649b14001af364bd37d6a6395fa74

SHA256
fd7e4ffe64489551aab5187659b6a7388bd11f0d697c06a467ef08af2e932c66

SHA512
7062fe51ba4b24ca10bc26f76fe2ed85786c91eac46fdfb0d7153474ad300094cd29a33a0f7bd96f78e4cb242e4f45f06df2d6eb1ccbefaa7b2950171aaa2485

Download Submit
C:\Windows\System32\dvqzLxA.exe
Filesize
2.9MB

MD5
09883c2487567aac2ff8eff695f31f9b

SHA1
f707847e6a36bd44d2030e27efa4e69635a060be

SHA256
0761b4be4b90e2727856f121d9517344f13c90422680767c9b86d94a9dbbcfd2

SHA512
44198eb4c9ee1bcf9d75a05c66fb75bfae05093e2175326b829710134c7cd244a2f6f08112e8c4c4ad5732d5f8b8bdd616508fd7b9169413f7b54b421a186518

Download Submit
C:\Windows\System32\gxRorkW.exe
Filesize
2.9MB

MD5
fa7f3fdd184c75fe7a46de014fe21f6a

SHA1
77fe55c2e037541e1ff2fc6b69b106318040c62f

SHA256
9ca7882a47176de234376049dca48098e29983f2c5932f04dc97db1a22e7801c

SHA512
59b8eec2c812c19c7d263b94b41ce17cb37fe4684d077c73a05b4438ce7c50009e5aaebb711807ca7187282b90a0a6cf22cf81dfc905a0dcc999528d287b8808

Download Submit
C:\Windows\System32\mphfjqU.exe
Filesize
2.9MB

MD5
21372123bb81caa57646cff06048d33f

SHA1
f629aca87bd69dc46a274aac923891ae281c9e5b

SHA256
47cd776b25fd076c5d46ba96c066d0720fb58e1ff27be6fb26dd65b7231d6093

SHA512
089d0448151c0596c541a548aac4a65ff9417d12ba07cbf09efd9a6a1381bf1c72e099d9359acc352f70b147ecd9e118f572904c36fb758ace68941482902c8e

Download Submit
C:\Windows\System32\nBIJprD.exe
Filesize
2.9MB

MD5
d501f9c01e8fde0b4af495c6b669de37

SHA1
cc6a48b5985303feea4f3131422157f18f1ddb58

SHA256
82cf783c0a71c4b707398bfcde43522d499b2a4a3bb467ced4cbdfd927a66ca4

SHA512
bc2649dcf43e9fd668c6966b34eaa680cc91edc143f79734950c77d30726747c12a8ed9ca077cf9cd8a2d6938bfe6b11942843cd144bbecc0d946df6739fb4df

Download Submit
C:\Windows\System32\nmOKmGL.exe
Filesize
2.9MB

MD5
0c2064c8dacaf19bfe74af2bcf0f79da

SHA1
07e2aac3f64ae0c7b4f11a19efe1f308a39c3b74

SHA256
6364f659ef0697c441d7bac81444f4fac17553526fc1b9b25ee80f646493aabc

SHA512
72882bcabbda92f297b4b1dd62112b28faa7db17ea068780174ff7e2c70b56d6ad4e8d33ab277b1f104d76a8ff47b543b3e8abd8e588cd736b514f965c632481

Download Submit
C:\Windows\System32\oElueZJ.exe
Filesize
2.9MB

MD5
8d4b5c2ed1b80ff957f0d88d73f64deb

SHA1
644dfa8c49c6ceb7ffa834984987a6702d212a1f

SHA256
85333ad9fd55992dd271b4bdcedb7652679e2d96cf089ca364540d76f29c4ec7

SHA512
6c9753c5916b64d9f140caee3ea9832afa9f20837feb9d71b71c098964fced512c530d974d72a1e2a1f0e1aca1df6ea7aef33f4dbc430c44562c2ae0f43a5b7d

Download Submit
C:\Windows\System32\oKYGhcR.exe
Filesize
2.9MB

MD5
8a26c522f8794161cc7c900baffe8428

SHA1
234be950328fd624a9882288d91a393411089f3e

SHA256
3168e085d1da3067eae4dd779dab92416077ab76f6e01b859a0ac7e3ffc8a573

SHA512
008bd13d3fa2c1661d2e1f7f4f9598d7be7c5d048bbdb3da3d6731829c34319f6c224ce9bb767f3a06ca40e2ff577a170797c3a4007931f6905cb9c5a4d4c517

Download Submit
C:\Windows\System32\qBkNJyY.exe
Filesize
2.9MB

MD5
41c6f40690deda78af803ba9c4ad59fb

SHA1
e1840231a7a4a1721843ad46e53c81c0106b0a5c

SHA256
9384d2e3bfbe929ba3c18807a923cd00287a056b2ece8a966c8755114e4fa381

SHA512
49ecce55d7af7448121e7849d39b8bf9e5c08b754ceedea40cbdc2fae7f02976b83e5808629005a62522fd9f35a504615d6abdb357808693444f9fff6072cd49

Download Submit
C:\Windows\System32\uuFdLVm.exe
Filesize
2.9MB

MD5
3d539e6c090d0deecadc90d12b0b69bd

SHA1
bef43e2a1354fbe769ed967a92ba129327dc0453

SHA256
67389342b858d8bcef264b877cf6344c7d164152da9856f0ed7655a1eee0dbdf

SHA512
aab76488f05ac81fac3a54dd6a1acbd843b674b9d85566cded177446a40f6fb6514e667f23aa203e3e0805661072335372445a6396bb33b997cb53daee66856d

Download Submit
C:\Windows\System32\wLrcXMK.exe
Filesize
2.9MB

MD5
54baaf48a8d47646b396068ac91ba432

SHA1
21b154b9d4747de3f94b7a6e7f3021aaa032a8eb

SHA256
e65fdaf4d06ddebcf463b8ca9551aebca1277cdd2b19eb113e0730d2acb9b66a

SHA512
bed079e3c1197d08e3e98e34579da69826d3f73dad3635c2b7dbb3b65592b7349d3a17ab6ce247b88018c3d1e4f63e2823a190277c27ca2e1f367c17e64d5809

Download Submit
C:\Windows\System32\xzDyPpI.exe
Filesize
2.9MB

MD5
0d92942efa48fad75c10ad60261b8b80

SHA1
3e3dd855d436463ab9be4ead8909149215fe6e45

SHA256
3c320e86005256e2891e889441027ca41447de133d762f89206152045445536e

SHA512
526d35c17a06385a65d489afb1cfda95deab7c36e53c4339770e55ae344520440868e8f75f63e9ef12d372f4567980539dec0a1c4af770f02ce8bd327d85d67f

Download Submit
C:\Windows\System32\ylyEklo.exe
Filesize
2.9MB

MD5
31b5e03ea824a5d17f45b7e2316f9801

SHA1
1a26fd7442656b842cf155d074c00d5eaaaeb43f

SHA256
cce5e772b55c0ec2b49554c691635846c54c88c981d967951ceca0749a2ccb30

SHA512
0548619fbeb85aaeca1aeb998d2c7c9e207cbc98559b281b879268d73b887fd57132aaa65e274f690a5a854db07fc4bffe8d6346a9e62b87f08242a2044d9dc2

Download Submit
C:\Windows\System32\zrdcvkx.exe
Filesize
2.9MB

MD5
5872f9b2dfcc587e2cd8a0763b0a2183

SHA1
79b226e37c0b3751f90e2d68f55daf6f35a06ffa

SHA256
09d2cbc576dd93dfa542ae406fa960f6bd094a55a2e23a8e2dfe2ffde44d0b0e

SHA512
43fbea3ed876a24f83ad6599eb759601d54e355d7804edc752915c8475fcaaaf09753d3d63fce87127ac76d3c211afa587431cbe0594ebad58910069cf707237

Download Submit
memory/464-613-0x00007FF6D2D60000-0x00007FF6D3155000-memory.dmp

Filesize
4.0MB

Download
memory/464-1911-0x00007FF6D2D60000-0x00007FF6D3155000-memory.dmp

Filesize
4.0MB

Download
memory/668-1892-0x00007FF77AA60000-0x00007FF77AE55000-memory.dmp

Filesize
4.0MB

Download
memory/668-11-0x00007FF77AA60000-0x00007FF77AE55000-memory.dmp

Filesize
4.0MB

Download
memory/792-1901-0x00007FF616320000-0x00007FF616715000-memory.dmp

Filesize
4.0MB

Download
memory/792-643-0x00007FF616320000-0x00007FF616715000-memory.dmp

Filesize
4.0MB

Download
memory/948-1894-0x00007FF7E2980000-0x00007FF7E2D75000-memory.dmp

Filesize
4.0MB

Download
memory/948-22-0x00007FF7E2980000-0x00007FF7E2D75000-memory.dmp

Filesize
4.0MB

Download
memory/948-1888-0x00007FF7E2980000-0x00007FF7E2D75000-memory.dmp

Filesize
4.0MB

Download
memory/1376-1895-0x00007FF6D5F50000-0x00007FF6D6345000-memory.dmp

Filesize
4.0MB

Download
memory/1376-633-0x00007FF6D5F50000-0x00007FF6D6345000-memory.dmp

Filesize
4.0MB

Download
memory/1432-0-0x00007FF7536C0000-0x00007FF753AB5000-memory.dmp

Filesize
4.0MB

Download
memory/1432-1-0x0000020AE4CF0000-0x0000020AE4D00000-memory.dmp

Filesize
64KB

Download
memory/1480-584-0x00007FF78EA00000-0x00007FF78EDF5000-memory.dmp

Filesize
4.0MB

Download
memory/1480-1905-0x00007FF78EA00000-0x00007FF78EDF5000-memory.dmp

Filesize
4.0MB

Download
memory/1656-1904-0x00007FF6D9110000-0x00007FF6D9505000-memory.dmp

Filesize
4.0MB

Download
memory/1656-582-0x00007FF6D9110000-0x00007FF6D9505000-memory.dmp

Filesize
4.0MB

Download
memory/1996-581-0x00007FF7505A0000-0x00007FF750995000-memory.dmp

Filesize
4.0MB

Download
memory/1996-1902-0x00007FF7505A0000-0x00007FF750995000-memory.dmp

Filesize
4.0MB

Download
memory/2072-586-0x00007FF69B7E0000-0x00007FF69BBD5000-memory.dmp

Filesize
4.0MB

Download
memory/2072-1909-0x00007FF69B7E0000-0x00007FF69BBD5000-memory.dmp

Filesize
4.0MB

Download
memory/2448-1891-0x00007FF6C7070000-0x00007FF6C7465000-memory.dmp

Filesize
4.0MB

Download
memory/2448-579-0x00007FF6C7070000-0x00007FF6C7465000-memory.dmp

Filesize
4.0MB

Download
memory/2448-1899-0x00007FF6C7070000-0x00007FF6C7465000-memory.dmp

Filesize
4.0MB

Download
memory/2660-580-0x00007FF6F3500000-0x00007FF6F38F5000-memory.dmp

Filesize
4.0MB

Download
memory/2660-1900-0x00007FF6F3500000-0x00007FF6F38F5000-memory.dmp

Filesize
4.0MB

Download
memory/2836-1890-0x00007FF7B6530000-0x00007FF7B6925000-memory.dmp

Filesize
4.0MB

Download
memory/2836-43-0x00007FF7B6530000-0x00007FF7B6925000-memory.dmp

Filesize
4.0MB

Download
memory/2836-1897-0x00007FF7B6530000-0x00007FF7B6925000-memory.dmp

Filesize
4.0MB

Download
memory/2984-1908-0x00007FF745BC0000-0x00007FF745FB5000-memory.dmp

Filesize
4.0MB

Download
memory/2984-591-0x00007FF745BC0000-0x00007FF745FB5000-memory.dmp

Filesize
4.0MB

Download
memory/3028-624-0x00007FF708690000-0x00007FF708A85000-memory.dmp

Filesize
4.0MB

Download
memory/3028-1912-0x00007FF708690000-0x00007FF708A85000-memory.dmp

Filesize
4.0MB

Download
memory/3340-1889-0x00007FF6A3200000-0x00007FF6A35F5000-memory.dmp

Filesize
4.0MB

Download
memory/3340-1896-0x00007FF6A3200000-0x00007FF6A35F5000-memory.dmp

Filesize
4.0MB

Download
memory/3340-35-0x00007FF6A3200000-0x00007FF6A35F5000-memory.dmp

Filesize
4.0MB

Download
memory/3412-1903-0x00007FF78C2E0000-0x00007FF78C6D5000-memory.dmp

Filesize
4.0MB

Download
memory/3412-583-0x00007FF78C2E0000-0x00007FF78C6D5000-memory.dmp

Filesize
4.0MB

Download
memory/3488-1898-0x00007FF6E9AF0000-0x00007FF6E9EE5000-memory.dmp

Filesize
4.0MB

Download
memory/3488-638-0x00007FF6E9AF0000-0x00007FF6E9EE5000-memory.dmp

Filesize
4.0MB

Download
memory/3892-585-0x00007FF738FE0000-0x00007FF7393D5000-memory.dmp

Filesize
4.0MB

Download
memory/3892-1907-0x00007FF738FE0000-0x00007FF7393D5000-memory.dmp

Filesize
4.0MB

Download
memory/4276-596-0x00007FF7F0640000-0x00007FF7F0A35000-memory.dmp

Filesize
4.0MB

Download
memory/4276-1910-0x00007FF7F0640000-0x00007FF7F0A35000-memory.dmp

Filesize
4.0MB

Download
memory/4348-1887-0x00007FF72A640000-0x00007FF72AA35000-memory.dmp

Filesize
4.0MB

Download
memory/4348-1893-0x00007FF72A640000-0x00007FF72AA35000-memory.dmp

Filesize
4.0MB

Download
memory/4348-13-0x00007FF72A640000-0x00007FF72AA35000-memory.dmp

Filesize
4.0MB

Download
memory/4788-601-0x00007FF60CAB0000-0x00007FF60CEA5000-memory.dmp

Filesize
4.0MB

Download
memory/4788-1915-0x00007FF60CAB0000-0x00007FF60CEA5000-memory.dmp

Filesize
4.0MB

Download
memory/4840-1906-0x00007FF74B920000-0x00007FF74BD15000-memory.dmp

Filesize
4.0MB

Download
memory/4840-592-0x00007FF74B920000-0x00007FF74BD15000-memory.dmp

Filesize
4.0MB

Download
memory/4996-605-0x00007FF7E65E0000-0x00007FF7E69D5000-memory.dmp

Filesize
4.0MB

Download
memory/4996-1914-0x00007FF7E65E0000-0x00007FF7E69D5000-memory.dmp

Filesize
4.0MB

Download
memory/5116-627-0x00007FF7FAAF0000-0x00007FF7FAEE5000-memory.dmp

Filesize
4.0MB

Download
memory/5116-1913-0x00007FF7FAAF0000-0x00007FF7FAEE5000-memory.dmp

Filesize
4.0MB

Download