xmrig | ffaad2adecbbaeeae23bf9f7ed46d6b3c19180fc6004543bb92a09769e63740f

Analysis

max time kernel
150s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
23-05-2024 02:29

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
Size

1.4MB
MD5

78369f215ab32f9dbedf9608db785aa0
SHA1

3bad25b4a2d7fe66715e4522087d6d50339b8c56
SHA256

ffaad2adecbbaeeae23bf9f7ed46d6b3c19180fc6004543bb92a09769e63740f
SHA512

97e15f6de963a0933917518f6f152e4e8ddcfcfa20411bb69ff9548ecdef2e57d611a9ede125767278d1897937c2f4f3dcd44378b5559e377b04c7d0e34c257b
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszNs0sKYJU0N/OAbAcSeS:GezaTF8FcNkNdfE0pZ9oztFwIRTsHcmS

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

Processes:

resource	yara_rule
C:\Windows\System\sdxjylm.exe	xmrig
C:\Windows\System\yyOreCk.exe	xmrig
C:\Windows\System\bFKkjpS.exe	xmrig
C:\Windows\System\gDCxbpJ.exe	xmrig
C:\Windows\System\EWovahT.exe	xmrig
C:\Windows\System\kproQrs.exe	xmrig
C:\Windows\System\EZQTXmQ.exe	xmrig
C:\Windows\System\cjPVBBS.exe	xmrig
C:\Windows\System\vSjbMsx.exe	xmrig
C:\Windows\System\kSeKQqx.exe	xmrig
C:\Windows\System\kBPmtYF.exe	xmrig
C:\Windows\System\VkxqQtG.exe	xmrig
C:\Windows\System\naSXjiG.exe	xmrig
C:\Windows\System\fOgTAfF.exe	xmrig
C:\Windows\System\WHoFNXV.exe	xmrig
C:\Windows\System\DYVMeTr.exe	xmrig
C:\Windows\System\czvOIuI.exe	xmrig
C:\Windows\System\cAQRiec.exe	xmrig
C:\Windows\System\srCEAXn.exe	xmrig
C:\Windows\System\mvObYuG.exe	xmrig
C:\Windows\System\utpMhVG.exe	xmrig
C:\Windows\System\MkzsRSv.exe	xmrig
C:\Windows\System\YKjysIU.exe	xmrig
C:\Windows\System\zEpHkZB.exe	xmrig
C:\Windows\System\DuuYEGX.exe	xmrig
C:\Windows\System\klzgViz.exe	xmrig
C:\Windows\System\SlRRWFy.exe	xmrig
C:\Windows\System\xFisAMU.exe	xmrig
C:\Windows\System\oOqZoRe.exe	xmrig
C:\Windows\System\EViMWpo.exe	xmrig
C:\Windows\System\cezegsO.exe	xmrig
C:\Windows\System\znEjrVM.exe	xmrig

Executes dropped EXE 64 IoCs

Processes:

EWovahT.exeyyOreCk.exesdxjylm.exebFKkjpS.exegDCxbpJ.exekproQrs.exeEZQTXmQ.exevSjbMsx.execjPVBBS.exefOgTAfF.exekSeKQqx.exekBPmtYF.exeVkxqQtG.exenaSXjiG.exeznEjrVM.execezegsO.exeEViMWpo.exeWHoFNXV.exeoOqZoRe.exexFisAMU.exeSlRRWFy.exeklzgViz.execzvOIuI.exeDYVMeTr.execAQRiec.exeMkzsRSv.exesrCEAXn.exemvObYuG.exeutpMhVG.exeYKjysIU.exeDuuYEGX.exezEpHkZB.exeHKpOZPl.exeniSKjQT.exeKsOCkDi.exedRCYxHc.exexQtiycB.exewdjQDQu.exexEWldqI.exezMQvQyE.exeGnRFTlv.exeEYKrHri.exeRrFEKNM.exefAAldfW.exebUmnmuo.exeWQPycvt.exeukUoHdR.exefWxiDsA.exenhOVisY.exeEZVlMLY.exeJvoChhf.exegnlDjwc.exeDZNtaqu.exeImmaMwq.exeihiVkum.execfDlQfJ.exeIVbwgEF.exeYcFCVbL.exeMJOvXFM.exeYIlBgvT.exetynZhbg.exeTLujfgl.exelTrcdbt.exezffBYUP.exe

pid	process
1576	EWovahT.exe
1524	yyOreCk.exe
2000	sdxjylm.exe
1044	bFKkjpS.exe
2100	gDCxbpJ.exe
4364	kproQrs.exe
3680	EZQTXmQ.exe
2712	vSjbMsx.exe
400	cjPVBBS.exe
3748	fOgTAfF.exe
2392	kSeKQqx.exe
2424	kBPmtYF.exe
5096	VkxqQtG.exe
2500	naSXjiG.exe
1452	znEjrVM.exe
1272	cezegsO.exe
4816	EViMWpo.exe
3276	WHoFNXV.exe
2268	oOqZoRe.exe
736	xFisAMU.exe
3392	SlRRWFy.exe
436	klzgViz.exe
5008	czvOIuI.exe
4888	DYVMeTr.exe
672	cAQRiec.exe
3652	MkzsRSv.exe
432	srCEAXn.exe
4784	mvObYuG.exe
676	utpMhVG.exe
4520	YKjysIU.exe
4248	DuuYEGX.exe
3044	zEpHkZB.exe
2864	HKpOZPl.exe
748	niSKjQT.exe
4344	KsOCkDi.exe
4388	dRCYxHc.exe
1060	xQtiycB.exe
2568	wdjQDQu.exe
4440	xEWldqI.exe
4584	zMQvQyE.exe
4472	GnRFTlv.exe
3532	EYKrHri.exe
4876	RrFEKNM.exe
4960	fAAldfW.exe
2520	bUmnmuo.exe
1912	WQPycvt.exe
2148	ukUoHdR.exe
1412	fWxiDsA.exe
1752	nhOVisY.exe
3088	EZVlMLY.exe
1208	JvoChhf.exe
2116	gnlDjwc.exe
1464	DZNtaqu.exe
4940	ImmaMwq.exe
4260	ihiVkum.exe
1976	cfDlQfJ.exe
5036	IVbwgEF.exe
100	YcFCVbL.exe
1440	MJOvXFM.exe
3084	YIlBgvT.exe
4140	tynZhbg.exe
624	TLujfgl.exe
1492	lTrcdbt.exe
4136	zffBYUP.exe

Drops file in Windows directory 64 IoCs

Processes:

78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe

description	ioc	process
File created	C:\Windows\System\wdjQDQu.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\AtWqNAM.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\idJSZnp.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\KPZBdRN.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\kgvyniy.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\DUyLwhe.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\TYiqgbf.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\aLhTQbb.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\yyOreCk.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\vSxniKq.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\QKgoxad.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\YwLKUyh.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\RVpwFlX.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\JHOXrFg.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\IwTnhGr.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\LhgnCuG.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\OdvUttQ.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\vikbUEQ.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\UHkljhM.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\fowoFiP.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\sdxjylm.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\ycgzEYL.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\RErthzD.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\RFTTsVr.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\UgwEJZM.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\uCiwTBo.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\yZwGxta.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\pYAoqRW.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\vMvmHjv.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\auYeelw.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\JadxZuv.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\mPOTRMq.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\CuTJyBM.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\rKngOQj.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\zGtcCLB.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\hCtubcF.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\phxbssi.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\QvKgMUm.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\IieDqQh.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\WUpJMxK.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\naSXjiG.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\pOzGikj.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\fXAvzMI.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\SvEmCUR.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\kgyXPlJ.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\QdTXpxw.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\mwgJZIH.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\FNlNVBX.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\ksGmRqt.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\lNMNgeY.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\vUfmmIu.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\ifLiXML.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\qomnWxq.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\JQILKhZ.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\LbnXuzT.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\gUQlhLc.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\eUWQjxC.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\vSjbMsx.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\YGQVGIM.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\BIGJyKv.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\ZkkFUbH.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\RBHVbrp.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\gnlDjwc.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
File created	C:\Windows\System\GaxhzDi.exe	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

Processes:

dwm.exe

description	ioc	process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_DADY&PROD_HARDDISK\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

Processes:

dwm.exe

description	ioc	process
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

Processes:

dwm.exe

description	ioc	process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\2a\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

Processes:

dwm.exe

description	pid	process
Token: SeCreateGlobalPrivilege	17832	dwm.exe
Token: SeChangeNotifyPrivilege	17832	dwm.exe
Token: 33	17832	dwm.exe
Token: SeIncBasePriorityPrivilege	17832	dwm.exe
Token: SeShutdownPrivilege	17832	dwm.exe
Token: SeCreatePagefilePrivilege	17832	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe

description	pid	process	target process
PID 2408 wrote to memory of 1576	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	EWovahT.exe
PID 2408 wrote to memory of 1576	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	EWovahT.exe
PID 2408 wrote to memory of 1524	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	yyOreCk.exe
PID 2408 wrote to memory of 1524	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	yyOreCk.exe
PID 2408 wrote to memory of 2000	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	sdxjylm.exe
PID 2408 wrote to memory of 2000	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	sdxjylm.exe
PID 2408 wrote to memory of 1044	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	bFKkjpS.exe
PID 2408 wrote to memory of 1044	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	bFKkjpS.exe
PID 2408 wrote to memory of 2100	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	gDCxbpJ.exe
PID 2408 wrote to memory of 2100	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	gDCxbpJ.exe
PID 2408 wrote to memory of 4364	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	kproQrs.exe
PID 2408 wrote to memory of 4364	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	kproQrs.exe
PID 2408 wrote to memory of 3680	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	EZQTXmQ.exe
PID 2408 wrote to memory of 3680	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	EZQTXmQ.exe
PID 2408 wrote to memory of 2712	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	vSjbMsx.exe
PID 2408 wrote to memory of 2712	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	vSjbMsx.exe
PID 2408 wrote to memory of 400	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	cjPVBBS.exe
PID 2408 wrote to memory of 400	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	cjPVBBS.exe
PID 2408 wrote to memory of 3748	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	fOgTAfF.exe
PID 2408 wrote to memory of 3748	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	fOgTAfF.exe
PID 2408 wrote to memory of 2392	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	kSeKQqx.exe
PID 2408 wrote to memory of 2392	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	kSeKQqx.exe
PID 2408 wrote to memory of 2424	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	kBPmtYF.exe
PID 2408 wrote to memory of 2424	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	kBPmtYF.exe
PID 2408 wrote to memory of 5096	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	VkxqQtG.exe
PID 2408 wrote to memory of 5096	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	VkxqQtG.exe
PID 2408 wrote to memory of 2500	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	naSXjiG.exe
PID 2408 wrote to memory of 2500	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	naSXjiG.exe
PID 2408 wrote to memory of 1452	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	znEjrVM.exe
PID 2408 wrote to memory of 1452	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	znEjrVM.exe
PID 2408 wrote to memory of 1272	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	cezegsO.exe
PID 2408 wrote to memory of 1272	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	cezegsO.exe
PID 2408 wrote to memory of 4816	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	EViMWpo.exe
PID 2408 wrote to memory of 4816	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	EViMWpo.exe
PID 2408 wrote to memory of 3276	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	WHoFNXV.exe
PID 2408 wrote to memory of 3276	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	WHoFNXV.exe
PID 2408 wrote to memory of 2268	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	oOqZoRe.exe
PID 2408 wrote to memory of 2268	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	oOqZoRe.exe
PID 2408 wrote to memory of 736	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	xFisAMU.exe
PID 2408 wrote to memory of 736	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	xFisAMU.exe
PID 2408 wrote to memory of 3392	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	SlRRWFy.exe
PID 2408 wrote to memory of 3392	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	SlRRWFy.exe
PID 2408 wrote to memory of 436	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	klzgViz.exe
PID 2408 wrote to memory of 436	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	klzgViz.exe
PID 2408 wrote to memory of 5008	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	czvOIuI.exe
PID 2408 wrote to memory of 5008	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	czvOIuI.exe
PID 2408 wrote to memory of 4888	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	DYVMeTr.exe
PID 2408 wrote to memory of 4888	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	DYVMeTr.exe
PID 2408 wrote to memory of 672	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	cAQRiec.exe
PID 2408 wrote to memory of 672	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	cAQRiec.exe
PID 2408 wrote to memory of 3652	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	MkzsRSv.exe
PID 2408 wrote to memory of 3652	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	MkzsRSv.exe
PID 2408 wrote to memory of 432	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	srCEAXn.exe
PID 2408 wrote to memory of 432	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	srCEAXn.exe
PID 2408 wrote to memory of 4784	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	mvObYuG.exe
PID 2408 wrote to memory of 4784	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	mvObYuG.exe
PID 2408 wrote to memory of 676	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	utpMhVG.exe
PID 2408 wrote to memory of 676	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	utpMhVG.exe
PID 2408 wrote to memory of 4520	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	YKjysIU.exe
PID 2408 wrote to memory of 4520	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	YKjysIU.exe
PID 2408 wrote to memory of 4248	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	DuuYEGX.exe
PID 2408 wrote to memory of 4248	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	DuuYEGX.exe
PID 2408 wrote to memory of 3044	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	zEpHkZB.exe
PID 2408 wrote to memory of 3044	2408	78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe	zEpHkZB.exe

C:\Users\Admin\AppData\Local\Temp\78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\78369f215ab32f9dbedf9608db785aa0_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2408
- C:\Windows\System\EWovahT.exe
  C:\Windows\System\EWovahT.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\yyOreCk.exe
  C:\Windows\System\yyOreCk.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\sdxjylm.exe
  C:\Windows\System\sdxjylm.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\bFKkjpS.exe
  C:\Windows\System\bFKkjpS.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\gDCxbpJ.exe
  C:\Windows\System\gDCxbpJ.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\kproQrs.exe
  C:\Windows\System\kproQrs.exe
  2⤵
  - Executes dropped EXE
  PID:4364
- C:\Windows\System\EZQTXmQ.exe
  C:\Windows\System\EZQTXmQ.exe
  2⤵
  - Executes dropped EXE
  PID:3680
- C:\Windows\System\vSjbMsx.exe
  C:\Windows\System\vSjbMsx.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\cjPVBBS.exe
  C:\Windows\System\cjPVBBS.exe
  2⤵
  - Executes dropped EXE
  PID:400
- C:\Windows\System\fOgTAfF.exe
  C:\Windows\System\fOgTAfF.exe
  2⤵
  - Executes dropped EXE
  PID:3748
- C:\Windows\System\kSeKQqx.exe
  C:\Windows\System\kSeKQqx.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\kBPmtYF.exe
  C:\Windows\System\kBPmtYF.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\VkxqQtG.exe
  C:\Windows\System\VkxqQtG.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System\naSXjiG.exe
  C:\Windows\System\naSXjiG.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\znEjrVM.exe
  C:\Windows\System\znEjrVM.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\cezegsO.exe
  C:\Windows\System\cezegsO.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\EViMWpo.exe
  C:\Windows\System\EViMWpo.exe
  2⤵
  - Executes dropped EXE
  PID:4816
- C:\Windows\System\WHoFNXV.exe
  C:\Windows\System\WHoFNXV.exe
  2⤵
  - Executes dropped EXE
  PID:3276
- C:\Windows\System\oOqZoRe.exe
  C:\Windows\System\oOqZoRe.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\xFisAMU.exe
  C:\Windows\System\xFisAMU.exe
  2⤵
  - Executes dropped EXE
  PID:736
- C:\Windows\System\SlRRWFy.exe
  C:\Windows\System\SlRRWFy.exe
  2⤵
  - Executes dropped EXE
  PID:3392
- C:\Windows\System\klzgViz.exe
  C:\Windows\System\klzgViz.exe
  2⤵
  - Executes dropped EXE
  PID:436
- C:\Windows\System\czvOIuI.exe
  C:\Windows\System\czvOIuI.exe
  2⤵
  - Executes dropped EXE
  PID:5008
- C:\Windows\System\DYVMeTr.exe
  C:\Windows\System\DYVMeTr.exe
  2⤵
  - Executes dropped EXE
  PID:4888
- C:\Windows\System\cAQRiec.exe
  C:\Windows\System\cAQRiec.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System\MkzsRSv.exe
  C:\Windows\System\MkzsRSv.exe
  2⤵
  - Executes dropped EXE
  PID:3652
- C:\Windows\System\srCEAXn.exe
  C:\Windows\System\srCEAXn.exe
  2⤵
  - Executes dropped EXE
  PID:432
- C:\Windows\System\mvObYuG.exe
  C:\Windows\System\mvObYuG.exe
  2⤵
  - Executes dropped EXE
  PID:4784
- C:\Windows\System\utpMhVG.exe
  C:\Windows\System\utpMhVG.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System\YKjysIU.exe
  C:\Windows\System\YKjysIU.exe
  2⤵
  - Executes dropped EXE
  PID:4520
- C:\Windows\System\DuuYEGX.exe
  C:\Windows\System\DuuYEGX.exe
  2⤵
  - Executes dropped EXE
  PID:4248
- C:\Windows\System\zEpHkZB.exe
  C:\Windows\System\zEpHkZB.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\HKpOZPl.exe
  C:\Windows\System\HKpOZPl.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\niSKjQT.exe
  C:\Windows\System\niSKjQT.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\KsOCkDi.exe
  C:\Windows\System\KsOCkDi.exe
  2⤵
  - Executes dropped EXE
  PID:4344
- C:\Windows\System\dRCYxHc.exe
  C:\Windows\System\dRCYxHc.exe
  2⤵
  - Executes dropped EXE
  PID:4388
- C:\Windows\System\xQtiycB.exe
  C:\Windows\System\xQtiycB.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\wdjQDQu.exe
  C:\Windows\System\wdjQDQu.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\xEWldqI.exe
  C:\Windows\System\xEWldqI.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System\zMQvQyE.exe
  C:\Windows\System\zMQvQyE.exe
  2⤵
  - Executes dropped EXE
  PID:4584
- C:\Windows\System\GnRFTlv.exe
  C:\Windows\System\GnRFTlv.exe
  2⤵
  - Executes dropped EXE
  PID:4472
- C:\Windows\System\EYKrHri.exe
  C:\Windows\System\EYKrHri.exe
  2⤵
  - Executes dropped EXE
  PID:3532
- C:\Windows\System\RrFEKNM.exe
  C:\Windows\System\RrFEKNM.exe
  2⤵
  - Executes dropped EXE
  PID:4876
- C:\Windows\System\fAAldfW.exe
  C:\Windows\System\fAAldfW.exe
  2⤵
  - Executes dropped EXE
  PID:4960
- C:\Windows\System\bUmnmuo.exe
  C:\Windows\System\bUmnmuo.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\WQPycvt.exe
  C:\Windows\System\WQPycvt.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\ukUoHdR.exe
  C:\Windows\System\ukUoHdR.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\fWxiDsA.exe
  C:\Windows\System\fWxiDsA.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\nhOVisY.exe
  C:\Windows\System\nhOVisY.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\EZVlMLY.exe
  C:\Windows\System\EZVlMLY.exe
  2⤵
  - Executes dropped EXE
  PID:3088
- C:\Windows\System\JvoChhf.exe
  C:\Windows\System\JvoChhf.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\gnlDjwc.exe
  C:\Windows\System\gnlDjwc.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\DZNtaqu.exe
  C:\Windows\System\DZNtaqu.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\ImmaMwq.exe
  C:\Windows\System\ImmaMwq.exe
  2⤵
  - Executes dropped EXE
  PID:4940
- C:\Windows\System\ihiVkum.exe
  C:\Windows\System\ihiVkum.exe
  2⤵
  - Executes dropped EXE
  PID:4260
- C:\Windows\System\cfDlQfJ.exe
  C:\Windows\System\cfDlQfJ.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\IVbwgEF.exe
  C:\Windows\System\IVbwgEF.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System\YcFCVbL.exe
  C:\Windows\System\YcFCVbL.exe
  2⤵
  - Executes dropped EXE
  PID:100
- C:\Windows\System\MJOvXFM.exe
  C:\Windows\System\MJOvXFM.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\YIlBgvT.exe
  C:\Windows\System\YIlBgvT.exe
  2⤵
  - Executes dropped EXE
  PID:3084
- C:\Windows\System\tynZhbg.exe
  C:\Windows\System\tynZhbg.exe
  2⤵
  - Executes dropped EXE
  PID:4140
- C:\Windows\System\TLujfgl.exe
  C:\Windows\System\TLujfgl.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\lTrcdbt.exe
  C:\Windows\System\lTrcdbt.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\zffBYUP.exe
  C:\Windows\System\zffBYUP.exe
  2⤵
  - Executes dropped EXE
  PID:4136
- C:\Windows\System\HUEOSwr.exe
  C:\Windows\System\HUEOSwr.exe
  2⤵
  PID:680
- C:\Windows\System\syZoRak.exe
  C:\Windows\System\syZoRak.exe
  2⤵
  PID:3468
- C:\Windows\System\AKlgnBf.exe
  C:\Windows\System\AKlgnBf.exe
  2⤵
  PID:1516
- C:\Windows\System\QXTCqcV.exe
  C:\Windows\System\QXTCqcV.exe
  2⤵
  PID:1744
- C:\Windows\System\kcmhAVj.exe
  C:\Windows\System\kcmhAVj.exe
  2⤵
  PID:2760
- C:\Windows\System\YcJCohv.exe
  C:\Windows\System\YcJCohv.exe
  2⤵
  PID:3620
- C:\Windows\System\qdmbdhz.exe
  C:\Windows\System\qdmbdhz.exe
  2⤵
  PID:1600
- C:\Windows\System\ovbsolK.exe
  C:\Windows\System\ovbsolK.exe
  2⤵
  PID:2316
- C:\Windows\System\FxFoBtA.exe
  C:\Windows\System\FxFoBtA.exe
  2⤵
  PID:4088
- C:\Windows\System\dvIbwMK.exe
  C:\Windows\System\dvIbwMK.exe
  2⤵
  PID:1072
- C:\Windows\System\EVHzBcH.exe
  C:\Windows\System\EVHzBcH.exe
  2⤵
  PID:2124
- C:\Windows\System\HheRzlx.exe
  C:\Windows\System\HheRzlx.exe
  2⤵
  PID:2616
- C:\Windows\System\ULyJZKQ.exe
  C:\Windows\System\ULyJZKQ.exe
  2⤵
  PID:3104
- C:\Windows\System\FhOIGfJ.exe
  C:\Windows\System\FhOIGfJ.exe
  2⤵
  PID:2768
- C:\Windows\System\GZqKcvb.exe
  C:\Windows\System\GZqKcvb.exe
  2⤵
  PID:3488
- C:\Windows\System\TjHZrNJ.exe
  C:\Windows\System\TjHZrNJ.exe
  2⤵
  PID:3404
- C:\Windows\System\YGQVGIM.exe
  C:\Windows\System\YGQVGIM.exe
  2⤵
  PID:2628
- C:\Windows\System\vMvmHjv.exe
  C:\Windows\System\vMvmHjv.exe
  2⤵
  PID:3696
- C:\Windows\System\XdEMuXP.exe
  C:\Windows\System\XdEMuXP.exe
  2⤵
  PID:4880
- C:\Windows\System\pVjOkRZ.exe
  C:\Windows\System\pVjOkRZ.exe
  2⤵
  PID:1064
- C:\Windows\System\phxbssi.exe
  C:\Windows\System\phxbssi.exe
  2⤵
  PID:4372
- C:\Windows\System\brLpVzK.exe
  C:\Windows\System\brLpVzK.exe
  2⤵
  PID:4272
- C:\Windows\System\BXvnfms.exe
  C:\Windows\System\BXvnfms.exe
  2⤵
  PID:5136
- C:\Windows\System\ZFlggJq.exe
  C:\Windows\System\ZFlggJq.exe
  2⤵
  PID:5164
- C:\Windows\System\EzhbzHM.exe
  C:\Windows\System\EzhbzHM.exe
  2⤵
  PID:5196
- C:\Windows\System\uOJghQE.exe
  C:\Windows\System\uOJghQE.exe
  2⤵
  PID:5220
- C:\Windows\System\soiRYbg.exe
  C:\Windows\System\soiRYbg.exe
  2⤵
  PID:5248
- C:\Windows\System\IcwWbME.exe
  C:\Windows\System\IcwWbME.exe
  2⤵
  PID:5276
- C:\Windows\System\ZHmKcvK.exe
  C:\Windows\System\ZHmKcvK.exe
  2⤵
  PID:5304
- C:\Windows\System\JliAwqw.exe
  C:\Windows\System\JliAwqw.exe
  2⤵
  PID:5332
- C:\Windows\System\HPuxFrS.exe
  C:\Windows\System\HPuxFrS.exe
  2⤵
  PID:5360
- C:\Windows\System\tEgYxea.exe
  C:\Windows\System\tEgYxea.exe
  2⤵
  PID:5392
- C:\Windows\System\TsnQTfc.exe
  C:\Windows\System\TsnQTfc.exe
  2⤵
  PID:5420
- C:\Windows\System\LQzAhbz.exe
  C:\Windows\System\LQzAhbz.exe
  2⤵
  PID:5448
- C:\Windows\System\lHRYUWe.exe
  C:\Windows\System\lHRYUWe.exe
  2⤵
  PID:5472
- C:\Windows\System\HUBVFkV.exe
  C:\Windows\System\HUBVFkV.exe
  2⤵
  PID:5500
- C:\Windows\System\pVCVEkt.exe
  C:\Windows\System\pVCVEkt.exe
  2⤵
  PID:5532
- C:\Windows\System\KtvmRgn.exe
  C:\Windows\System\KtvmRgn.exe
  2⤵
  PID:5560
- C:\Windows\System\TeLvQRc.exe
  C:\Windows\System\TeLvQRc.exe
  2⤵
  PID:5592
- C:\Windows\System\HrjdPWL.exe
  C:\Windows\System\HrjdPWL.exe
  2⤵
  PID:5616
- C:\Windows\System\CfjBfMC.exe
  C:\Windows\System\CfjBfMC.exe
  2⤵
  PID:5644
- C:\Windows\System\ZJnxEdN.exe
  C:\Windows\System\ZJnxEdN.exe
  2⤵
  PID:5676
- C:\Windows\System\tWYoBhP.exe
  C:\Windows\System\tWYoBhP.exe
  2⤵
  PID:5704
- C:\Windows\System\ifLiXML.exe
  C:\Windows\System\ifLiXML.exe
  2⤵
  PID:5720
- C:\Windows\System\ksGmRqt.exe
  C:\Windows\System\ksGmRqt.exe
  2⤵
  PID:5736
- C:\Windows\System\DtTFbIN.exe
  C:\Windows\System\DtTFbIN.exe
  2⤵
  PID:5752
- C:\Windows\System\FikaldD.exe
  C:\Windows\System\FikaldD.exe
  2⤵
  PID:5776
- C:\Windows\System\OTFrquU.exe
  C:\Windows\System\OTFrquU.exe
  2⤵
  PID:5796
- C:\Windows\System\YrFVkZj.exe
  C:\Windows\System\YrFVkZj.exe
  2⤵
  PID:5820
- C:\Windows\System\gLiChmT.exe
  C:\Windows\System\gLiChmT.exe
  2⤵
  PID:5848
- C:\Windows\System\aYONiqc.exe
  C:\Windows\System\aYONiqc.exe
  2⤵
  PID:5880
- C:\Windows\System\yvghxnf.exe
  C:\Windows\System\yvghxnf.exe
  2⤵
  PID:5908
- C:\Windows\System\jZJdheI.exe
  C:\Windows\System\jZJdheI.exe
  2⤵
  PID:5940
- C:\Windows\System\YlHDOfn.exe
  C:\Windows\System\YlHDOfn.exe
  2⤵
  PID:5972
- C:\Windows\System\agvrbSz.exe
  C:\Windows\System\agvrbSz.exe
  2⤵
  PID:6024
- C:\Windows\System\oqKhKbU.exe
  C:\Windows\System\oqKhKbU.exe
  2⤵
  PID:6056
- C:\Windows\System\QqsMMMJ.exe
  C:\Windows\System\QqsMMMJ.exe
  2⤵
  PID:6084
- C:\Windows\System\TqHQWeW.exe
  C:\Windows\System\TqHQWeW.exe
  2⤵
  PID:6112
- C:\Windows\System\FGmXZGT.exe
  C:\Windows\System\FGmXZGT.exe
  2⤵
  PID:4176
- C:\Windows\System\FnCKGhF.exe
  C:\Windows\System\FnCKGhF.exe
  2⤵
  PID:5184
- C:\Windows\System\WunrPjk.exe
  C:\Windows\System\WunrPjk.exe
  2⤵
  PID:5244
- C:\Windows\System\KJhVaSm.exe
  C:\Windows\System\KJhVaSm.exe
  2⤵
  PID:5328
- C:\Windows\System\GaxhzDi.exe
  C:\Windows\System\GaxhzDi.exe
  2⤵
  PID:5404
- C:\Windows\System\MzLYamJ.exe
  C:\Windows\System\MzLYamJ.exe
  2⤵
  PID:5440
- C:\Windows\System\EXXYiSV.exe
  C:\Windows\System\EXXYiSV.exe
  2⤵
  PID:5528
- C:\Windows\System\yaBSfnf.exe
  C:\Windows\System\yaBSfnf.exe
  2⤵
  PID:5600
- C:\Windows\System\dDnGOez.exe
  C:\Windows\System\dDnGOez.exe
  2⤵
  PID:5664
- C:\Windows\System\LnceojN.exe
  C:\Windows\System\LnceojN.exe
  2⤵
  PID:2024
- C:\Windows\System\lNMNgeY.exe
  C:\Windows\System\lNMNgeY.exe
  2⤵
  PID:5768
- C:\Windows\System\vtmcgKG.exe
  C:\Windows\System\vtmcgKG.exe
  2⤵
  PID:5764
- C:\Windows\System\PKrrAjD.exe
  C:\Windows\System\PKrrAjD.exe
  2⤵
  PID:5840
- C:\Windows\System\SvEmCUR.exe
  C:\Windows\System\SvEmCUR.exe
  2⤵
  PID:5992
- C:\Windows\System\ptHpJMb.exe
  C:\Windows\System\ptHpJMb.exe
  2⤵
  PID:6048
- C:\Windows\System\GfizCGv.exe
  C:\Windows\System\GfizCGv.exe
  2⤵
  PID:6076
- C:\Windows\System\cUWdJwk.exe
  C:\Windows\System\cUWdJwk.exe
  2⤵
  PID:6136
- C:\Windows\System\gCVnodu.exe
  C:\Windows\System\gCVnodu.exe
  2⤵
  PID:5300
- C:\Windows\System\iFlgTtR.exe
  C:\Windows\System\iFlgTtR.exe
  2⤵
  PID:5432
- C:\Windows\System\iZpgcMJ.exe
  C:\Windows\System\iZpgcMJ.exe
  2⤵
  PID:5580
- C:\Windows\System\PoEXYgn.exe
  C:\Windows\System\PoEXYgn.exe
  2⤵
  PID:5688
- C:\Windows\System\dcvtsYX.exe
  C:\Windows\System\dcvtsYX.exe
  2⤵
  PID:5784
- C:\Windows\System\vRlpSKW.exe
  C:\Windows\System\vRlpSKW.exe
  2⤵
  PID:5968
- C:\Windows\System\dDvHXhV.exe
  C:\Windows\System\dDvHXhV.exe
  2⤵
  PID:6096
- C:\Windows\System\JEsHJTs.exe
  C:\Windows\System\JEsHJTs.exe
  2⤵
  PID:5464
- C:\Windows\System\cOsnAdf.exe
  C:\Windows\System\cOsnAdf.exe
  2⤵
  PID:5656
- C:\Windows\System\ttGCBMR.exe
  C:\Windows\System\ttGCBMR.exe
  2⤵
  PID:5888
- C:\Windows\System\LMOllUu.exe
  C:\Windows\System\LMOllUu.exe
  2⤵
  PID:2888
- C:\Windows\System\kgvyniy.exe
  C:\Windows\System\kgvyniy.exe
  2⤵
  PID:5388
- C:\Windows\System\uubdxYg.exe
  C:\Windows\System\uubdxYg.exe
  2⤵
  PID:6152
- C:\Windows\System\OzClYjp.exe
  C:\Windows\System\OzClYjp.exe
  2⤵
  PID:6196
- C:\Windows\System\dQoNLPg.exe
  C:\Windows\System\dQoNLPg.exe
  2⤵
  PID:6216
- C:\Windows\System\lMCPUAl.exe
  C:\Windows\System\lMCPUAl.exe
  2⤵
  PID:6244
- C:\Windows\System\TyusFOW.exe
  C:\Windows\System\TyusFOW.exe
  2⤵
  PID:6272
- C:\Windows\System\chRRhKW.exe
  C:\Windows\System\chRRhKW.exe
  2⤵
  PID:6300
- C:\Windows\System\AWTffcS.exe
  C:\Windows\System\AWTffcS.exe
  2⤵
  PID:6328
- C:\Windows\System\qySNFVi.exe
  C:\Windows\System\qySNFVi.exe
  2⤵
  PID:6356
- C:\Windows\System\ukABbZC.exe
  C:\Windows\System\ukABbZC.exe
  2⤵
  PID:6384
- C:\Windows\System\BUXRBgs.exe
  C:\Windows\System\BUXRBgs.exe
  2⤵
  PID:6412
- C:\Windows\System\femiqzK.exe
  C:\Windows\System\femiqzK.exe
  2⤵
  PID:6440
- C:\Windows\System\DKdGyGm.exe
  C:\Windows\System\DKdGyGm.exe
  2⤵
  PID:6468
- C:\Windows\System\wEjVGgY.exe
  C:\Windows\System\wEjVGgY.exe
  2⤵
  PID:6496
- C:\Windows\System\OmxTkCE.exe
  C:\Windows\System\OmxTkCE.exe
  2⤵
  PID:6524
- C:\Windows\System\qXajzXt.exe
  C:\Windows\System\qXajzXt.exe
  2⤵
  PID:6540
- C:\Windows\System\mWcvqIl.exe
  C:\Windows\System\mWcvqIl.exe
  2⤵
  PID:6560
- C:\Windows\System\yRrHJHO.exe
  C:\Windows\System\yRrHJHO.exe
  2⤵
  PID:6596
- C:\Windows\System\xWskjby.exe
  C:\Windows\System\xWskjby.exe
  2⤵
  PID:6624
- C:\Windows\System\zeRUXMf.exe
  C:\Windows\System\zeRUXMf.exe
  2⤵
  PID:6652
- C:\Windows\System\dRjDpNZ.exe
  C:\Windows\System\dRjDpNZ.exe
  2⤵
  PID:6676
- C:\Windows\System\KPlVQRA.exe
  C:\Windows\System\KPlVQRA.exe
  2⤵
  PID:6700
- C:\Windows\System\IEvFrbm.exe
  C:\Windows\System\IEvFrbm.exe
  2⤵
  PID:6728
- C:\Windows\System\qomnWxq.exe
  C:\Windows\System\qomnWxq.exe
  2⤵
  PID:6752
- C:\Windows\System\HffLEEl.exe
  C:\Windows\System\HffLEEl.exe
  2⤵
  PID:6804
- C:\Windows\System\JcWZIis.exe
  C:\Windows\System\JcWZIis.exe
  2⤵
  PID:6832
- C:\Windows\System\ITbdSlL.exe
  C:\Windows\System\ITbdSlL.exe
  2⤵
  PID:6876
- C:\Windows\System\glxEwGA.exe
  C:\Windows\System\glxEwGA.exe
  2⤵
  PID:6908
- C:\Windows\System\udIowBc.exe
  C:\Windows\System\udIowBc.exe
  2⤵
  PID:6940
- C:\Windows\System\RFaFkls.exe
  C:\Windows\System\RFaFkls.exe
  2⤵
  PID:6968
- C:\Windows\System\PhPajng.exe
  C:\Windows\System\PhPajng.exe
  2⤵
  PID:6988
- C:\Windows\System\BWgWAqu.exe
  C:\Windows\System\BWgWAqu.exe
  2⤵
  PID:7024
- C:\Windows\System\kgyXPlJ.exe
  C:\Windows\System\kgyXPlJ.exe
  2⤵
  PID:7052
- C:\Windows\System\gZarKxq.exe
  C:\Windows\System\gZarKxq.exe
  2⤵
  PID:7080
- C:\Windows\System\FREuFMC.exe
  C:\Windows\System\FREuFMC.exe
  2⤵
  PID:7112
- C:\Windows\System\tTPPpbQ.exe
  C:\Windows\System\tTPPpbQ.exe
  2⤵
  PID:7148
- C:\Windows\System\CuKbJIp.exe
  C:\Windows\System\CuKbJIp.exe
  2⤵
  PID:5932
- C:\Windows\System\IErQlzI.exe
  C:\Windows\System\IErQlzI.exe
  2⤵
  PID:6212
- C:\Windows\System\vycqjpT.exe
  C:\Windows\System\vycqjpT.exe
  2⤵
  PID:6268
- C:\Windows\System\JIqWmYc.exe
  C:\Windows\System\JIqWmYc.exe
  2⤵
  PID:6404
- C:\Windows\System\WRqkKeZ.exe
  C:\Windows\System\WRqkKeZ.exe
  2⤵
  PID:6464
- C:\Windows\System\iPvoNpn.exe
  C:\Windows\System\iPvoNpn.exe
  2⤵
  PID:6532
- C:\Windows\System\Xjtcasj.exe
  C:\Windows\System\Xjtcasj.exe
  2⤵
  PID:6592
- C:\Windows\System\kdSteem.exe
  C:\Windows\System\kdSteem.exe
  2⤵
  PID:6660
- C:\Windows\System\RMeUcdD.exe
  C:\Windows\System\RMeUcdD.exe
  2⤵
  PID:6724
- C:\Windows\System\RUrheVa.exe
  C:\Windows\System\RUrheVa.exe
  2⤵
  PID:6828
- C:\Windows\System\NlgCBhQ.exe
  C:\Windows\System\NlgCBhQ.exe
  2⤵
  PID:6888
- C:\Windows\System\UXPzUnr.exe
  C:\Windows\System\UXPzUnr.exe
  2⤵
  PID:4384
- C:\Windows\System\hNgJnWI.exe
  C:\Windows\System\hNgJnWI.exe
  2⤵
  PID:7036
- C:\Windows\System\oYbsvIQ.exe
  C:\Windows\System\oYbsvIQ.exe
  2⤵
  PID:7100
- C:\Windows\System\HOoSdas.exe
  C:\Windows\System\HOoSdas.exe
  2⤵
  PID:6180
- C:\Windows\System\sMpwPqO.exe
  C:\Windows\System\sMpwPqO.exe
  2⤵
  PID:6316
- C:\Windows\System\UDyrKVY.exe
  C:\Windows\System\UDyrKVY.exe
  2⤵
  PID:6488
- C:\Windows\System\zuKUqeV.exe
  C:\Windows\System\zuKUqeV.exe
  2⤵
  PID:6684
- C:\Windows\System\RCAoolg.exe
  C:\Windows\System\RCAoolg.exe
  2⤵
  PID:6796
- C:\Windows\System\VvEHjBn.exe
  C:\Windows\System\VvEHjBn.exe
  2⤵
  PID:6960
- C:\Windows\System\qqtrJNk.exe
  C:\Windows\System\qqtrJNk.exe
  2⤵
  PID:7140
- C:\Windows\System\gsdFDpA.exe
  C:\Windows\System\gsdFDpA.exe
  2⤵
  PID:6436
- C:\Windows\System\ERMQKwZ.exe
  C:\Windows\System\ERMQKwZ.exe
  2⤵
  PID:6772
- C:\Windows\System\jXUxlNz.exe
  C:\Windows\System\jXUxlNz.exe
  2⤵
  PID:7164
- C:\Windows\System\szdyLRU.exe
  C:\Windows\System\szdyLRU.exe
  2⤵
  PID:7048
- C:\Windows\System\JcLbdVG.exe
  C:\Windows\System\JcLbdVG.exe
  2⤵
  PID:7176
- C:\Windows\System\xsdNUif.exe
  C:\Windows\System\xsdNUif.exe
  2⤵
  PID:7204
- C:\Windows\System\qZJvllT.exe
  C:\Windows\System\qZJvllT.exe
  2⤵
  PID:7232
- C:\Windows\System\BnyffFI.exe
  C:\Windows\System\BnyffFI.exe
  2⤵
  PID:7260
- C:\Windows\System\gyxectB.exe
  C:\Windows\System\gyxectB.exe
  2⤵
  PID:7288
- C:\Windows\System\TYxcBCK.exe
  C:\Windows\System\TYxcBCK.exe
  2⤵
  PID:7316
- C:\Windows\System\QZMyvFY.exe
  C:\Windows\System\QZMyvFY.exe
  2⤵
  PID:7344
- C:\Windows\System\GDLyxPs.exe
  C:\Windows\System\GDLyxPs.exe
  2⤵
  PID:7372
- C:\Windows\System\FWOksXm.exe
  C:\Windows\System\FWOksXm.exe
  2⤵
  PID:7408
- C:\Windows\System\HDVQVyw.exe
  C:\Windows\System\HDVQVyw.exe
  2⤵
  PID:7432
- C:\Windows\System\BkMuvBB.exe
  C:\Windows\System\BkMuvBB.exe
  2⤵
  PID:7456
- C:\Windows\System\iHYASOg.exe
  C:\Windows\System\iHYASOg.exe
  2⤵
  PID:7484
- C:\Windows\System\ocVUzNR.exe
  C:\Windows\System\ocVUzNR.exe
  2⤵
  PID:7512
- C:\Windows\System\KxjQHXF.exe
  C:\Windows\System\KxjQHXF.exe
  2⤵
  PID:7540
- C:\Windows\System\DXZJMtk.exe
  C:\Windows\System\DXZJMtk.exe
  2⤵
  PID:7576
- C:\Windows\System\awWFOkx.exe
  C:\Windows\System\awWFOkx.exe
  2⤵
  PID:7604
- C:\Windows\System\aTMrygf.exe
  C:\Windows\System\aTMrygf.exe
  2⤵
  PID:7632
- C:\Windows\System\vSxniKq.exe
  C:\Windows\System\vSxniKq.exe
  2⤵
  PID:7660
- C:\Windows\System\QmoSJmM.exe
  C:\Windows\System\QmoSJmM.exe
  2⤵
  PID:7688
- C:\Windows\System\IwTnhGr.exe
  C:\Windows\System\IwTnhGr.exe
  2⤵
  PID:7716
- C:\Windows\System\iHYZsSY.exe
  C:\Windows\System\iHYZsSY.exe
  2⤵
  PID:7744
- C:\Windows\System\iSNOTyL.exe
  C:\Windows\System\iSNOTyL.exe
  2⤵
  PID:7772
- C:\Windows\System\hKRLNBE.exe
  C:\Windows\System\hKRLNBE.exe
  2⤵
  PID:7800
- C:\Windows\System\tAQIwUH.exe
  C:\Windows\System\tAQIwUH.exe
  2⤵
  PID:7824
- C:\Windows\System\UtPHOVT.exe
  C:\Windows\System\UtPHOVT.exe
  2⤵
  PID:7856
- C:\Windows\System\lQJBvGV.exe
  C:\Windows\System\lQJBvGV.exe
  2⤵
  PID:7884
- C:\Windows\System\QdTXpxw.exe
  C:\Windows\System\QdTXpxw.exe
  2⤵
  PID:7912
- C:\Windows\System\kNinSzF.exe
  C:\Windows\System\kNinSzF.exe
  2⤵
  PID:7940
- C:\Windows\System\QdwwAoq.exe
  C:\Windows\System\QdwwAoq.exe
  2⤵
  PID:7968
- C:\Windows\System\SwJjcAx.exe
  C:\Windows\System\SwJjcAx.exe
  2⤵
  PID:7996
- C:\Windows\System\weRWhdJ.exe
  C:\Windows\System\weRWhdJ.exe
  2⤵
  PID:8024
- C:\Windows\System\XdsERtg.exe
  C:\Windows\System\XdsERtg.exe
  2⤵
  PID:8052
- C:\Windows\System\PALEaTi.exe
  C:\Windows\System\PALEaTi.exe
  2⤵
  PID:8080
- C:\Windows\System\aEmrDOE.exe
  C:\Windows\System\aEmrDOE.exe
  2⤵
  PID:8108
- C:\Windows\System\dVUgndp.exe
  C:\Windows\System\dVUgndp.exe
  2⤵
  PID:8136
- C:\Windows\System\YmkqTME.exe
  C:\Windows\System\YmkqTME.exe
  2⤵
  PID:8180
- C:\Windows\System\jDsYwkL.exe
  C:\Windows\System\jDsYwkL.exe
  2⤵
  PID:7188
- C:\Windows\System\EJjnSDR.exe
  C:\Windows\System\EJjnSDR.exe
  2⤵
  PID:7244
- C:\Windows\System\wIkOexN.exe
  C:\Windows\System\wIkOexN.exe
  2⤵
  PID:7304
- C:\Windows\System\LJEEXDG.exe
  C:\Windows\System\LJEEXDG.exe
  2⤵
  PID:7384
- C:\Windows\System\xzLiEgI.exe
  C:\Windows\System\xzLiEgI.exe
  2⤵
  PID:7440
- C:\Windows\System\sJbxahN.exe
  C:\Windows\System\sJbxahN.exe
  2⤵
  PID:7504
- C:\Windows\System\ZNPSyxD.exe
  C:\Windows\System\ZNPSyxD.exe
  2⤵
  PID:7572
- C:\Windows\System\wnvSIUC.exe
  C:\Windows\System\wnvSIUC.exe
  2⤵
  PID:7644
- C:\Windows\System\IaZNGiX.exe
  C:\Windows\System\IaZNGiX.exe
  2⤵
  PID:7700
- C:\Windows\System\JyeefCX.exe
  C:\Windows\System\JyeefCX.exe
  2⤵
  PID:7796
- C:\Windows\System\CoYIcbP.exe
  C:\Windows\System\CoYIcbP.exe
  2⤵
  PID:7908
- C:\Windows\System\SEOrreR.exe
  C:\Windows\System\SEOrreR.exe
  2⤵
  PID:7960
- C:\Windows\System\YryTVLU.exe
  C:\Windows\System\YryTVLU.exe
  2⤵
  PID:8036
- C:\Windows\System\GNcoERw.exe
  C:\Windows\System\GNcoERw.exe
  2⤵
  PID:8128
- C:\Windows\System\Arbytcs.exe
  C:\Windows\System\Arbytcs.exe
  2⤵
  PID:7228
- C:\Windows\System\OtDFdYT.exe
  C:\Windows\System\OtDFdYT.exe
  2⤵
  PID:7416
- C:\Windows\System\CUenJqx.exe
  C:\Windows\System\CUenJqx.exe
  2⤵
  PID:7628
- C:\Windows\System\WFoQpxu.exe
  C:\Windows\System\WFoQpxu.exe
  2⤵
  PID:7924
- C:\Windows\System\WAFquEx.exe
  C:\Windows\System\WAFquEx.exe
  2⤵
  PID:8048
- C:\Windows\System\MOkKmkb.exe
  C:\Windows\System\MOkKmkb.exe
  2⤵
  PID:7220
- C:\Windows\System\BjnLUGw.exe
  C:\Windows\System\BjnLUGw.exe
  2⤵
  PID:7760
- C:\Windows\System\sghJHvX.exe
  C:\Windows\System\sghJHvX.exe
  2⤵
  PID:8176
- C:\Windows\System\tudZeNp.exe
  C:\Windows\System\tudZeNp.exe
  2⤵
  PID:8196
- C:\Windows\System\wEpqNan.exe
  C:\Windows\System\wEpqNan.exe
  2⤵
  PID:8240
- C:\Windows\System\YRkOMjs.exe
  C:\Windows\System\YRkOMjs.exe
  2⤵
  PID:8268
- C:\Windows\System\DbYhLeN.exe
  C:\Windows\System\DbYhLeN.exe
  2⤵
  PID:8296
- C:\Windows\System\SeDDNKj.exe
  C:\Windows\System\SeDDNKj.exe
  2⤵
  PID:8316
- C:\Windows\System\XFvjjQD.exe
  C:\Windows\System\XFvjjQD.exe
  2⤵
  PID:8348
- C:\Windows\System\gRdVVRW.exe
  C:\Windows\System\gRdVVRW.exe
  2⤵
  PID:8368
- C:\Windows\System\sHcZxKg.exe
  C:\Windows\System\sHcZxKg.exe
  2⤵
  PID:8412
- C:\Windows\System\SxacJil.exe
  C:\Windows\System\SxacJil.exe
  2⤵
  PID:8460
- C:\Windows\System\IkwvboY.exe
  C:\Windows\System\IkwvboY.exe
  2⤵
  PID:8492
- C:\Windows\System\WSVRpzO.exe
  C:\Windows\System\WSVRpzO.exe
  2⤵
  PID:8524
- C:\Windows\System\JQILKhZ.exe
  C:\Windows\System\JQILKhZ.exe
  2⤵
  PID:8556
- C:\Windows\System\LaFItYm.exe
  C:\Windows\System\LaFItYm.exe
  2⤵
  PID:8584
- C:\Windows\System\bLWRQkH.exe
  C:\Windows\System\bLWRQkH.exe
  2⤵
  PID:8616
- C:\Windows\System\pbebHIL.exe
  C:\Windows\System\pbebHIL.exe
  2⤵
  PID:8644
- C:\Windows\System\isKbmlq.exe
  C:\Windows\System\isKbmlq.exe
  2⤵
  PID:8680
- C:\Windows\System\UwVHjbV.exe
  C:\Windows\System\UwVHjbV.exe
  2⤵
  PID:8700
- C:\Windows\System\VVyxOGL.exe
  C:\Windows\System\VVyxOGL.exe
  2⤵
  PID:8724
- C:\Windows\System\LbnXuzT.exe
  C:\Windows\System\LbnXuzT.exe
  2⤵
  PID:8748
- C:\Windows\System\AdeKlLE.exe
  C:\Windows\System\AdeKlLE.exe
  2⤵
  PID:8780
- C:\Windows\System\zIulhEl.exe
  C:\Windows\System\zIulhEl.exe
  2⤵
  PID:8808
- C:\Windows\System\xqgoxYP.exe
  C:\Windows\System\xqgoxYP.exe
  2⤵
  PID:8832
- C:\Windows\System\zyIEfgY.exe
  C:\Windows\System\zyIEfgY.exe
  2⤵
  PID:8856
- C:\Windows\System\MKJDbLz.exe
  C:\Windows\System\MKJDbLz.exe
  2⤵
  PID:8912
- C:\Windows\System\sKKnnsY.exe
  C:\Windows\System\sKKnnsY.exe
  2⤵
  PID:8936
- C:\Windows\System\QvKgMUm.exe
  C:\Windows\System\QvKgMUm.exe
  2⤵
  PID:8960
- C:\Windows\System\KVmVyLy.exe
  C:\Windows\System\KVmVyLy.exe
  2⤵
  PID:8988
- C:\Windows\System\xMoajQx.exe
  C:\Windows\System\xMoajQx.exe
  2⤵
  PID:9024
- C:\Windows\System\nJprpjE.exe
  C:\Windows\System\nJprpjE.exe
  2⤵
  PID:9052
- C:\Windows\System\tayldsb.exe
  C:\Windows\System\tayldsb.exe
  2⤵
  PID:9084
- C:\Windows\System\RFTTsVr.exe
  C:\Windows\System\RFTTsVr.exe
  2⤵
  PID:9116
- C:\Windows\System\HrMCFPg.exe
  C:\Windows\System\HrMCFPg.exe
  2⤵
  PID:9144
- C:\Windows\System\kTwicNv.exe
  C:\Windows\System\kTwicNv.exe
  2⤵
  PID:9172
- C:\Windows\System\icTsFpm.exe
  C:\Windows\System\icTsFpm.exe
  2⤵
  PID:9204
- C:\Windows\System\LpMjmrk.exe
  C:\Windows\System\LpMjmrk.exe
  2⤵
  PID:8228
- C:\Windows\System\KmhsWUz.exe
  C:\Windows\System\KmhsWUz.exe
  2⤵
  PID:8284
- C:\Windows\System\UrWcUUZ.exe
  C:\Windows\System\UrWcUUZ.exe
  2⤵
  PID:8340
- C:\Windows\System\ctYxsvH.exe
  C:\Windows\System\ctYxsvH.exe
  2⤵
  PID:8408
- C:\Windows\System\HGfKNgV.exe
  C:\Windows\System\HGfKNgV.exe
  2⤵
  PID:8552
- C:\Windows\System\yHOapHf.exe
  C:\Windows\System\yHOapHf.exe
  2⤵
  PID:8596
- C:\Windows\System\zRHUtDe.exe
  C:\Windows\System\zRHUtDe.exe
  2⤵
  PID:8668
- C:\Windows\System\uqqMrjN.exe
  C:\Windows\System\uqqMrjN.exe
  2⤵
  PID:8744
- C:\Windows\System\fsaLAaf.exe
  C:\Windows\System\fsaLAaf.exe
  2⤵
  PID:8804
- C:\Windows\System\ubNHDaw.exe
  C:\Windows\System\ubNHDaw.exe
  2⤵
  PID:8872
- C:\Windows\System\vddeJlZ.exe
  C:\Windows\System\vddeJlZ.exe
  2⤵
  PID:8924
- C:\Windows\System\MQfBLZD.exe
  C:\Windows\System\MQfBLZD.exe
  2⤵
  PID:8976
- C:\Windows\System\EzamepW.exe
  C:\Windows\System\EzamepW.exe
  2⤵
  PID:9040
- C:\Windows\System\BIGJyKv.exe
  C:\Windows\System\BIGJyKv.exe
  2⤵
  PID:9112
- C:\Windows\System\TICtXWc.exe
  C:\Windows\System\TICtXWc.exe
  2⤵
  PID:9188
- C:\Windows\System\rWyWPTz.exe
  C:\Windows\System\rWyWPTz.exe
  2⤵
  PID:8224
- C:\Windows\System\LxQGqtX.exe
  C:\Windows\System\LxQGqtX.exe
  2⤵
  PID:8400
- C:\Windows\System\YqOojns.exe
  C:\Windows\System\YqOojns.exe
  2⤵
  PID:8628
- C:\Windows\System\srfkgtE.exe
  C:\Windows\System\srfkgtE.exe
  2⤵
  PID:8788
- C:\Windows\System\DUyLwhe.exe
  C:\Windows\System\DUyLwhe.exe
  2⤵
  PID:8900
- C:\Windows\System\ycgzEYL.exe
  C:\Windows\System\ycgzEYL.exe
  2⤵
  PID:9072
- C:\Windows\System\nJhWaDW.exe
  C:\Windows\System\nJhWaDW.exe
  2⤵
  PID:9212
- C:\Windows\System\tMFTRgH.exe
  C:\Windows\System\tMFTRgH.exe
  2⤵
  PID:8672
- C:\Windows\System\hnhMoBD.exe
  C:\Windows\System\hnhMoBD.exe
  2⤵
  PID:9012
- C:\Windows\System\HrHLeOu.exe
  C:\Windows\System\HrHLeOu.exe
  2⤵
  PID:8568
- C:\Windows\System\MajaxzM.exe
  C:\Windows\System\MajaxzM.exe
  2⤵
  PID:8944
- C:\Windows\System\kXCgSrn.exe
  C:\Windows\System\kXCgSrn.exe
  2⤵
  PID:9236
- C:\Windows\System\YYuWINh.exe
  C:\Windows\System\YYuWINh.exe
  2⤵
  PID:9264
- C:\Windows\System\NxrdWpp.exe
  C:\Windows\System\NxrdWpp.exe
  2⤵
  PID:9292
- C:\Windows\System\AxHKEuy.exe
  C:\Windows\System\AxHKEuy.exe
  2⤵
  PID:9320
- C:\Windows\System\sHlZKNl.exe
  C:\Windows\System\sHlZKNl.exe
  2⤵
  PID:9356
- C:\Windows\System\LhgnCuG.exe
  C:\Windows\System\LhgnCuG.exe
  2⤵
  PID:9388
- C:\Windows\System\bMUrnLD.exe
  C:\Windows\System\bMUrnLD.exe
  2⤵
  PID:9416
- C:\Windows\System\Mqmhbvm.exe
  C:\Windows\System\Mqmhbvm.exe
  2⤵
  PID:9440
- C:\Windows\System\gwGqbNa.exe
  C:\Windows\System\gwGqbNa.exe
  2⤵
  PID:9472
- C:\Windows\System\mPOTRMq.exe
  C:\Windows\System\mPOTRMq.exe
  2⤵
  PID:9524
- C:\Windows\System\BvbOmkg.exe
  C:\Windows\System\BvbOmkg.exe
  2⤵
  PID:9552
- C:\Windows\System\syRBAsA.exe
  C:\Windows\System\syRBAsA.exe
  2⤵
  PID:9580
- C:\Windows\System\ZKDIOCA.exe
  C:\Windows\System\ZKDIOCA.exe
  2⤵
  PID:9620
- C:\Windows\System\yTqWHaZ.exe
  C:\Windows\System\yTqWHaZ.exe
  2⤵
  PID:9648
- C:\Windows\System\gyeDcTx.exe
  C:\Windows\System\gyeDcTx.exe
  2⤵
  PID:9676
- C:\Windows\System\ylGIHUB.exe
  C:\Windows\System\ylGIHUB.exe
  2⤵
  PID:9704
- C:\Windows\System\GeQmtlI.exe
  C:\Windows\System\GeQmtlI.exe
  2⤵
  PID:9732
- C:\Windows\System\kaVUhWt.exe
  C:\Windows\System\kaVUhWt.exe
  2⤵
  PID:9760
- C:\Windows\System\kGYQORd.exe
  C:\Windows\System\kGYQORd.exe
  2⤵
  PID:9788
- C:\Windows\System\JpMQiAD.exe
  C:\Windows\System\JpMQiAD.exe
  2⤵
  PID:9820
- C:\Windows\System\hRIXcLi.exe
  C:\Windows\System\hRIXcLi.exe
  2⤵
  PID:9848
- C:\Windows\System\ydrNDOe.exe
  C:\Windows\System\ydrNDOe.exe
  2⤵
  PID:9876
- C:\Windows\System\lCCSDSU.exe
  C:\Windows\System\lCCSDSU.exe
  2⤵
  PID:9908
- C:\Windows\System\NWwnAan.exe
  C:\Windows\System\NWwnAan.exe
  2⤵
  PID:9936
- C:\Windows\System\QlENIZd.exe
  C:\Windows\System\QlENIZd.exe
  2⤵
  PID:9964
- C:\Windows\System\UgwEJZM.exe
  C:\Windows\System\UgwEJZM.exe
  2⤵
  PID:9996
- C:\Windows\System\RQMYzTq.exe
  C:\Windows\System\RQMYzTq.exe
  2⤵
  PID:10024
- C:\Windows\System\xGnvxKf.exe
  C:\Windows\System\xGnvxKf.exe
  2⤵
  PID:10056
- C:\Windows\System\WRiIauS.exe
  C:\Windows\System\WRiIauS.exe
  2⤵
  PID:10084
- C:\Windows\System\ewgdvhK.exe
  C:\Windows\System\ewgdvhK.exe
  2⤵
  PID:10112
- C:\Windows\System\eXthFCy.exe
  C:\Windows\System\eXthFCy.exe
  2⤵
  PID:10140
- C:\Windows\System\SrLgvdc.exe
  C:\Windows\System\SrLgvdc.exe
  2⤵
  PID:10168
- C:\Windows\System\JFDQjDE.exe
  C:\Windows\System\JFDQjDE.exe
  2⤵
  PID:10196
- C:\Windows\System\xAZvAdn.exe
  C:\Windows\System\xAZvAdn.exe
  2⤵
  PID:10224
- C:\Windows\System\IieDqQh.exe
  C:\Windows\System\IieDqQh.exe
  2⤵
  PID:9248
- C:\Windows\System\AxAEZVF.exe
  C:\Windows\System\AxAEZVF.exe
  2⤵
  PID:9316
- C:\Windows\System\SfQXrNU.exe
  C:\Windows\System\SfQXrNU.exe
  2⤵
  PID:9380
- C:\Windows\System\qqEVMwQ.exe
  C:\Windows\System\qqEVMwQ.exe
  2⤵
  PID:9436
- C:\Windows\System\WYAzycp.exe
  C:\Windows\System\WYAzycp.exe
  2⤵
  PID:9520
- C:\Windows\System\oPxzpTD.exe
  C:\Windows\System\oPxzpTD.exe
  2⤵
  PID:9596
- C:\Windows\System\YLoMiio.exe
  C:\Windows\System\YLoMiio.exe
  2⤵
  PID:9660
- C:\Windows\System\tlKiNXR.exe
  C:\Windows\System\tlKiNXR.exe
  2⤵
  PID:9728
- C:\Windows\System\OcKaMpJ.exe
  C:\Windows\System\OcKaMpJ.exe
  2⤵
  PID:9796
- C:\Windows\System\OdvUttQ.exe
  C:\Windows\System\OdvUttQ.exe
  2⤵
  PID:9836
- C:\Windows\System\WHJfIJf.exe
  C:\Windows\System\WHJfIJf.exe
  2⤵
  PID:9896
- C:\Windows\System\HnXoPxC.exe
  C:\Windows\System\HnXoPxC.exe
  2⤵
  PID:9972
- C:\Windows\System\bqBeKwC.exe
  C:\Windows\System\bqBeKwC.exe
  2⤵
  PID:10040
- C:\Windows\System\lbWqFJh.exe
  C:\Windows\System\lbWqFJh.exe
  2⤵
  PID:10080
- C:\Windows\System\yBUDWGQ.exe
  C:\Windows\System\yBUDWGQ.exe
  2⤵
  PID:10164
- C:\Windows\System\JbvPCEq.exe
  C:\Windows\System\JbvPCEq.exe
  2⤵
  PID:10236
- C:\Windows\System\dcUtiFM.exe
  C:\Windows\System\dcUtiFM.exe
  2⤵
  PID:9368
- C:\Windows\System\qjfSpsn.exe
  C:\Windows\System\qjfSpsn.exe
  2⤵
  PID:9432
- C:\Windows\System\zglWvva.exe
  C:\Windows\System\zglWvva.exe
  2⤵
  PID:9688
- C:\Windows\System\FvUyKRx.exe
  C:\Windows\System\FvUyKRx.exe
  2⤵
  PID:9832
- C:\Windows\System\VoAgsFl.exe
  C:\Windows\System\VoAgsFl.exe
  2⤵
  PID:9928
- C:\Windows\System\qYuwYMK.exe
  C:\Windows\System\qYuwYMK.exe
  2⤵
  PID:10128
- C:\Windows\System\CuTJyBM.exe
  C:\Windows\System\CuTJyBM.exe
  2⤵
  PID:9412
- C:\Windows\System\UbNnMAH.exe
  C:\Windows\System\UbNnMAH.exe
  2⤵
  PID:9804
- C:\Windows\System\auYeelw.exe
  C:\Windows\System\auYeelw.exe
  2⤵
  PID:9344
- C:\Windows\System\gUQlhLc.exe
  C:\Windows\System\gUQlhLc.exe
  2⤵
  PID:9984
- C:\Windows\System\MMLWiEf.exe
  C:\Windows\System\MMLWiEf.exe
  2⤵
  PID:10260
- C:\Windows\System\CnPyUfv.exe
  C:\Windows\System\CnPyUfv.exe
  2⤵
  PID:10296
- C:\Windows\System\yHhTQLi.exe
  C:\Windows\System\yHhTQLi.exe
  2⤵
  PID:10324
- C:\Windows\System\NIxGJQs.exe
  C:\Windows\System\NIxGJQs.exe
  2⤵
  PID:10352
- C:\Windows\System\WSobVsg.exe
  C:\Windows\System\WSobVsg.exe
  2⤵
  PID:10380
- C:\Windows\System\YBVOAYq.exe
  C:\Windows\System\YBVOAYq.exe
  2⤵
  PID:10408
- C:\Windows\System\GletMRX.exe
  C:\Windows\System\GletMRX.exe
  2⤵
  PID:10436
- C:\Windows\System\LZyQnDT.exe
  C:\Windows\System\LZyQnDT.exe
  2⤵
  PID:10464
- C:\Windows\System\JSxwRBK.exe
  C:\Windows\System\JSxwRBK.exe
  2⤵
  PID:10492
- C:\Windows\System\IrmjLiH.exe
  C:\Windows\System\IrmjLiH.exe
  2⤵
  PID:10520
- C:\Windows\System\WUpJMxK.exe
  C:\Windows\System\WUpJMxK.exe
  2⤵
  PID:10548
- C:\Windows\System\bTXYkDZ.exe
  C:\Windows\System\bTXYkDZ.exe
  2⤵
  PID:10576
- C:\Windows\System\CfDiIht.exe
  C:\Windows\System\CfDiIht.exe
  2⤵
  PID:10604
- C:\Windows\System\RErthzD.exe
  C:\Windows\System\RErthzD.exe
  2⤵
  PID:10632
- C:\Windows\System\tOjWfnv.exe
  C:\Windows\System\tOjWfnv.exe
  2⤵
  PID:10660
- C:\Windows\System\YYbHVfI.exe
  C:\Windows\System\YYbHVfI.exe
  2⤵
  PID:10688
- C:\Windows\System\CMTuiyw.exe
  C:\Windows\System\CMTuiyw.exe
  2⤵
  PID:10716
- C:\Windows\System\RHKwfAz.exe
  C:\Windows\System\RHKwfAz.exe
  2⤵
  PID:10744
- C:\Windows\System\qtULSVA.exe
  C:\Windows\System\qtULSVA.exe
  2⤵
  PID:10772
- C:\Windows\System\UzPYUPb.exe
  C:\Windows\System\UzPYUPb.exe
  2⤵
  PID:10800
- C:\Windows\System\BmHpkvw.exe
  C:\Windows\System\BmHpkvw.exe
  2⤵
  PID:10828
- C:\Windows\System\mUStdSC.exe
  C:\Windows\System\mUStdSC.exe
  2⤵
  PID:10856
- C:\Windows\System\MuGEpFk.exe
  C:\Windows\System\MuGEpFk.exe
  2⤵
  PID:10884
- C:\Windows\System\oxPhnyX.exe
  C:\Windows\System\oxPhnyX.exe
  2⤵
  PID:10912
- C:\Windows\System\lAGZwEc.exe
  C:\Windows\System\lAGZwEc.exe
  2⤵
  PID:10940
- C:\Windows\System\FDTkwWL.exe
  C:\Windows\System\FDTkwWL.exe
  2⤵
  PID:10968
- C:\Windows\System\roDbVTU.exe
  C:\Windows\System\roDbVTU.exe
  2⤵
  PID:10996
- C:\Windows\System\nAdSyAg.exe
  C:\Windows\System\nAdSyAg.exe
  2⤵
  PID:11024
- C:\Windows\System\AtWqNAM.exe
  C:\Windows\System\AtWqNAM.exe
  2⤵
  PID:11052
- C:\Windows\System\jZwpwow.exe
  C:\Windows\System\jZwpwow.exe
  2⤵
  PID:11080
- C:\Windows\System\avuOgWN.exe
  C:\Windows\System\avuOgWN.exe
  2⤵
  PID:11108
- C:\Windows\System\ONahSOO.exe
  C:\Windows\System\ONahSOO.exe
  2⤵
  PID:11136
- C:\Windows\System\XFuLsoE.exe
  C:\Windows\System\XFuLsoE.exe
  2⤵
  PID:11164
- C:\Windows\System\CrVYuWH.exe
  C:\Windows\System\CrVYuWH.exe
  2⤵
  PID:11192
- C:\Windows\System\icttfWR.exe
  C:\Windows\System\icttfWR.exe
  2⤵
  PID:11220
- C:\Windows\System\ZopCvXl.exe
  C:\Windows\System\ZopCvXl.exe
  2⤵
  PID:11252
- C:\Windows\System\zoidOFu.exe
  C:\Windows\System\zoidOFu.exe
  2⤵
  PID:10280
- C:\Windows\System\hFdWtUe.exe
  C:\Windows\System\hFdWtUe.exe
  2⤵
  PID:10336
- C:\Windows\System\phVwMzz.exe
  C:\Windows\System\phVwMzz.exe
  2⤵
  PID:10400
- C:\Windows\System\ZAaGnxG.exe
  C:\Windows\System\ZAaGnxG.exe
  2⤵
  PID:10460
- C:\Windows\System\KMvzLkF.exe
  C:\Windows\System\KMvzLkF.exe
  2⤵
  PID:10532
- C:\Windows\System\lxvknVz.exe
  C:\Windows\System\lxvknVz.exe
  2⤵
  PID:10596
- C:\Windows\System\SPCzhzZ.exe
  C:\Windows\System\SPCzhzZ.exe
  2⤵
  PID:10656
- C:\Windows\System\EccRYlk.exe
  C:\Windows\System\EccRYlk.exe
  2⤵
  PID:10732
- C:\Windows\System\FPDgRNO.exe
  C:\Windows\System\FPDgRNO.exe
  2⤵
  PID:10768
- C:\Windows\System\eQxkYsK.exe
  C:\Windows\System\eQxkYsK.exe
  2⤵
  PID:10852
- C:\Windows\System\ytUlHeC.exe
  C:\Windows\System\ytUlHeC.exe
  2⤵
  PID:10924
- C:\Windows\System\XXycHFJ.exe
  C:\Windows\System\XXycHFJ.exe
  2⤵
  PID:10980
- C:\Windows\System\gSrtmHm.exe
  C:\Windows\System\gSrtmHm.exe
  2⤵
  PID:11048
- C:\Windows\System\lyTmXbp.exe
  C:\Windows\System\lyTmXbp.exe
  2⤵
  PID:11100
- C:\Windows\System\wzmybpo.exe
  C:\Windows\System\wzmybpo.exe
  2⤵
  PID:11156
- C:\Windows\System\DUTrunn.exe
  C:\Windows\System\DUTrunn.exe
  2⤵
  PID:11204
- C:\Windows\System\xFYkamW.exe
  C:\Windows\System\xFYkamW.exe
  2⤵
  PID:10312
- C:\Windows\System\ypBifRt.exe
  C:\Windows\System\ypBifRt.exe
  2⤵
  PID:10448
- C:\Windows\System\AkuKJdo.exe
  C:\Windows\System\AkuKJdo.exe
  2⤵
  PID:10592
- C:\Windows\System\AFFPBNn.exe
  C:\Windows\System\AFFPBNn.exe
  2⤵
  PID:10840
- C:\Windows\System\CCDVTLw.exe
  C:\Windows\System\CCDVTLw.exe
  2⤵
  PID:10984
- C:\Windows\System\llegBPl.exe
  C:\Windows\System\llegBPl.exe
  2⤵
  PID:11072
- C:\Windows\System\vKZeQrH.exe
  C:\Windows\System\vKZeQrH.exe
  2⤵
  PID:10516
- C:\Windows\System\WvwaMEh.exe
  C:\Windows\System\WvwaMEh.exe
  2⤵
  PID:10952
- C:\Windows\System\FYNWKzW.exe
  C:\Windows\System\FYNWKzW.exe
  2⤵
  PID:10784
- C:\Windows\System\VqYEpOT.exe
  C:\Windows\System\VqYEpOT.exe
  2⤵
  PID:11272
- C:\Windows\System\jawkBOx.exe
  C:\Windows\System\jawkBOx.exe
  2⤵
  PID:11296
- C:\Windows\System\tHHdnoN.exe
  C:\Windows\System\tHHdnoN.exe
  2⤵
  PID:11316
- C:\Windows\System\asZZmjo.exe
  C:\Windows\System\asZZmjo.exe
  2⤵
  PID:11360
- C:\Windows\System\tMEfPwF.exe
  C:\Windows\System\tMEfPwF.exe
  2⤵
  PID:11388
- C:\Windows\System\QKgoxad.exe
  C:\Windows\System\QKgoxad.exe
  2⤵
  PID:11416
- C:\Windows\System\jXaBOBt.exe
  C:\Windows\System\jXaBOBt.exe
  2⤵
  PID:11444
- C:\Windows\System\ENUaaDY.exe
  C:\Windows\System\ENUaaDY.exe
  2⤵
  PID:11472
- C:\Windows\System\FPSbGYf.exe
  C:\Windows\System\FPSbGYf.exe
  2⤵
  PID:11500
- C:\Windows\System\KPgcWEu.exe
  C:\Windows\System\KPgcWEu.exe
  2⤵
  PID:11528
- C:\Windows\System\yJiaZSb.exe
  C:\Windows\System\yJiaZSb.exe
  2⤵
  PID:11556
- C:\Windows\System\kmYJMcM.exe
  C:\Windows\System\kmYJMcM.exe
  2⤵
  PID:11584
- C:\Windows\System\IDshUKx.exe
  C:\Windows\System\IDshUKx.exe
  2⤵
  PID:11612
- C:\Windows\System\SbrkYcI.exe
  C:\Windows\System\SbrkYcI.exe
  2⤵
  PID:11640
- C:\Windows\System\ACbllYQ.exe
  C:\Windows\System\ACbllYQ.exe
  2⤵
  PID:11668
- C:\Windows\System\pVsuizq.exe
  C:\Windows\System\pVsuizq.exe
  2⤵
  PID:11696
- C:\Windows\System\ERkXjPI.exe
  C:\Windows\System\ERkXjPI.exe
  2⤵
  PID:11724
- C:\Windows\System\ikbYsqS.exe
  C:\Windows\System\ikbYsqS.exe
  2⤵
  PID:11752
- C:\Windows\System\xqtUsDa.exe
  C:\Windows\System\xqtUsDa.exe
  2⤵
  PID:11780
- C:\Windows\System\NUyjrxi.exe
  C:\Windows\System\NUyjrxi.exe
  2⤵
  PID:11808
- C:\Windows\System\PEloPyS.exe
  C:\Windows\System\PEloPyS.exe
  2⤵
  PID:11836
- C:\Windows\System\sQbjVEu.exe
  C:\Windows\System\sQbjVEu.exe
  2⤵
  PID:11864
- C:\Windows\System\FHjSGlh.exe
  C:\Windows\System\FHjSGlh.exe
  2⤵
  PID:11892
- C:\Windows\System\MWYNsvU.exe
  C:\Windows\System\MWYNsvU.exe
  2⤵
  PID:11920
- C:\Windows\System\HfYWHbm.exe
  C:\Windows\System\HfYWHbm.exe
  2⤵
  PID:11948
- C:\Windows\System\KJLfcRs.exe
  C:\Windows\System\KJLfcRs.exe
  2⤵
  PID:11976
- C:\Windows\System\EtLmLFa.exe
  C:\Windows\System\EtLmLFa.exe
  2⤵
  PID:12004
- C:\Windows\System\DBcCVQP.exe
  C:\Windows\System\DBcCVQP.exe
  2⤵
  PID:12032
- C:\Windows\System\aSaNpWt.exe
  C:\Windows\System\aSaNpWt.exe
  2⤵
  PID:12060
- C:\Windows\System\qCYzSSz.exe
  C:\Windows\System\qCYzSSz.exe
  2⤵
  PID:12088
- C:\Windows\System\QQpklXS.exe
  C:\Windows\System\QQpklXS.exe
  2⤵
  PID:12116
- C:\Windows\System\FhmwcAz.exe
  C:\Windows\System\FhmwcAz.exe
  2⤵
  PID:12144
- C:\Windows\System\OmKiIcX.exe
  C:\Windows\System\OmKiIcX.exe
  2⤵
  PID:12172
- C:\Windows\System\ZDgXRIN.exe
  C:\Windows\System\ZDgXRIN.exe
  2⤵
  PID:12200
- C:\Windows\System\PoTnxQA.exe
  C:\Windows\System\PoTnxQA.exe
  2⤵
  PID:12228
- C:\Windows\System\JqMkbNM.exe
  C:\Windows\System\JqMkbNM.exe
  2⤵
  PID:12256
- C:\Windows\System\kHWuxXy.exe
  C:\Windows\System\kHWuxXy.exe
  2⤵
  PID:12284
- C:\Windows\System\yEravPA.exe
  C:\Windows\System\yEravPA.exe
  2⤵
  PID:11308
- C:\Windows\System\mexescy.exe
  C:\Windows\System\mexescy.exe
  2⤵
  PID:11372
- C:\Windows\System\pOiTtAo.exe
  C:\Windows\System\pOiTtAo.exe
  2⤵
  PID:11440
- C:\Windows\System\GaipUFA.exe
  C:\Windows\System\GaipUFA.exe
  2⤵
  PID:11516
- C:\Windows\System\EqzxuSq.exe
  C:\Windows\System\EqzxuSq.exe
  2⤵
  PID:11576
- C:\Windows\System\LahsrKO.exe
  C:\Windows\System\LahsrKO.exe
  2⤵
  PID:11636
- C:\Windows\System\MLOSCbQ.exe
  C:\Windows\System\MLOSCbQ.exe
  2⤵
  PID:11712
- C:\Windows\System\eFyeSjM.exe
  C:\Windows\System\eFyeSjM.exe
  2⤵
  PID:11772
- C:\Windows\System\BmVkRfh.exe
  C:\Windows\System\BmVkRfh.exe
  2⤵
  PID:11828
- C:\Windows\System\SwOBCfm.exe
  C:\Windows\System\SwOBCfm.exe
  2⤵
  PID:11904
- C:\Windows\System\SbXtzuX.exe
  C:\Windows\System\SbXtzuX.exe
  2⤵
  PID:11960
- C:\Windows\System\PHZSdHW.exe
  C:\Windows\System\PHZSdHW.exe
  2⤵
  PID:12028
- C:\Windows\System\BzdiOvo.exe
  C:\Windows\System\BzdiOvo.exe
  2⤵
  PID:12100
- C:\Windows\System\fRNQgOK.exe
  C:\Windows\System\fRNQgOK.exe
  2⤵
  PID:12164
- C:\Windows\System\RnzVZIO.exe
  C:\Windows\System\RnzVZIO.exe
  2⤵
  PID:12220
- C:\Windows\System\uCiwTBo.exe
  C:\Windows\System\uCiwTBo.exe
  2⤵
  PID:11284
- C:\Windows\System\wTkilHl.exe
  C:\Windows\System\wTkilHl.exe
  2⤵
  PID:11432
- C:\Windows\System\rXCmQhm.exe
  C:\Windows\System\rXCmQhm.exe
  2⤵
  PID:11552
- C:\Windows\System\pouSzqv.exe
  C:\Windows\System\pouSzqv.exe
  2⤵
  PID:11740
- C:\Windows\System\oLrdRnL.exe
  C:\Windows\System\oLrdRnL.exe
  2⤵
  PID:11884
- C:\Windows\System\yFqzkcA.exe
  C:\Windows\System\yFqzkcA.exe
  2⤵
  PID:12024
- C:\Windows\System\RHcForS.exe
  C:\Windows\System\RHcForS.exe
  2⤵
  PID:11340
- C:\Windows\System\XBgAMbI.exe
  C:\Windows\System\XBgAMbI.exe
  2⤵
  PID:11548
- C:\Windows\System\cNjMQoB.exe
  C:\Windows\System\cNjMQoB.exe
  2⤵
  PID:11692
- C:\Windows\System\KYDuOLk.exe
  C:\Windows\System\KYDuOLk.exe
  2⤵
  PID:12084
- C:\Windows\System\XsKoVQJ.exe
  C:\Windows\System\XsKoVQJ.exe
  2⤵
  PID:11632
- C:\Windows\System\clHIMqg.exe
  C:\Windows\System\clHIMqg.exe
  2⤵
  PID:11496
- C:\Windows\System\yZwGxta.exe
  C:\Windows\System\yZwGxta.exe
  2⤵
  PID:12308
- C:\Windows\System\QrMQsyg.exe
  C:\Windows\System\QrMQsyg.exe
  2⤵
  PID:12336
- C:\Windows\System\jyMxTLh.exe
  C:\Windows\System\jyMxTLh.exe
  2⤵
  PID:12368
- C:\Windows\System\qvpmDSL.exe
  C:\Windows\System\qvpmDSL.exe
  2⤵
  PID:12420
- C:\Windows\System\uvrSyQE.exe
  C:\Windows\System\uvrSyQE.exe
  2⤵
  PID:12436
- C:\Windows\System\mMcRsOz.exe
  C:\Windows\System\mMcRsOz.exe
  2⤵
  PID:12476
- C:\Windows\System\LVGCKun.exe
  C:\Windows\System\LVGCKun.exe
  2⤵
  PID:12500
- C:\Windows\System\LfoGNPz.exe
  C:\Windows\System\LfoGNPz.exe
  2⤵
  PID:12524
- C:\Windows\System\pYAoqRW.exe
  C:\Windows\System\pYAoqRW.exe
  2⤵
  PID:12552
- C:\Windows\System\guxqBqG.exe
  C:\Windows\System\guxqBqG.exe
  2⤵
  PID:12572
- C:\Windows\System\WVLBcmL.exe
  C:\Windows\System\WVLBcmL.exe
  2⤵
  PID:12616
- C:\Windows\System\BIVlsrP.exe
  C:\Windows\System\BIVlsrP.exe
  2⤵
  PID:12640
- C:\Windows\System\ysEatVA.exe
  C:\Windows\System\ysEatVA.exe
  2⤵
  PID:12672
- C:\Windows\System\dKTjBRI.exe
  C:\Windows\System\dKTjBRI.exe
  2⤵
  PID:12696
- C:\Windows\System\XeLRpsZ.exe
  C:\Windows\System\XeLRpsZ.exe
  2⤵
  PID:12736
- C:\Windows\System\HenbPST.exe
  C:\Windows\System\HenbPST.exe
  2⤵
  PID:12764
- C:\Windows\System\LGHyHcz.exe
  C:\Windows\System\LGHyHcz.exe
  2⤵
  PID:12792
- C:\Windows\System\KWSZNMX.exe
  C:\Windows\System\KWSZNMX.exe
  2⤵
  PID:12808
- C:\Windows\System\RoVHSKg.exe
  C:\Windows\System\RoVHSKg.exe
  2⤵
  PID:12848
- C:\Windows\System\vikbUEQ.exe
  C:\Windows\System\vikbUEQ.exe
  2⤵
  PID:12876
- C:\Windows\System\qAoXPoH.exe
  C:\Windows\System\qAoXPoH.exe
  2⤵
  PID:12904
- C:\Windows\System\vGYfrla.exe
  C:\Windows\System\vGYfrla.exe
  2⤵
  PID:12932
- C:\Windows\System\odebEmQ.exe
  C:\Windows\System\odebEmQ.exe
  2⤵
  PID:12960
- C:\Windows\System\kZKtDQL.exe
  C:\Windows\System\kZKtDQL.exe
  2⤵
  PID:12988
- C:\Windows\System\xMrfnrm.exe
  C:\Windows\System\xMrfnrm.exe
  2⤵
  PID:13016
- C:\Windows\System\nUXxgox.exe
  C:\Windows\System\nUXxgox.exe
  2⤵
  PID:13044
- C:\Windows\System\sNBUtGB.exe
  C:\Windows\System\sNBUtGB.exe
  2⤵
  PID:13072
- C:\Windows\System\azgyRUY.exe
  C:\Windows\System\azgyRUY.exe
  2⤵
  PID:13100
- C:\Windows\System\VmINqZF.exe
  C:\Windows\System\VmINqZF.exe
  2⤵
  PID:13120
- C:\Windows\System\kAnFxKC.exe
  C:\Windows\System\kAnFxKC.exe
  2⤵
  PID:13144
- C:\Windows\System\PugpoFM.exe
  C:\Windows\System\PugpoFM.exe
  2⤵
  PID:13172
- C:\Windows\System\BYAONyU.exe
  C:\Windows\System\BYAONyU.exe
  2⤵
  PID:13192
- C:\Windows\System\xTxgvKW.exe
  C:\Windows\System\xTxgvKW.exe
  2⤵
  PID:13220
- C:\Windows\System\mikCeuy.exe
  C:\Windows\System\mikCeuy.exe
  2⤵
  PID:13252
- C:\Windows\System\MesJyoy.exe
  C:\Windows\System\MesJyoy.exe
  2⤵
  PID:13300
- C:\Windows\System\GSCZmyp.exe
  C:\Windows\System\GSCZmyp.exe
  2⤵
  PID:11944
- C:\Windows\System\EMJedLR.exe
  C:\Windows\System\EMJedLR.exe
  2⤵
  PID:12332
- C:\Windows\System\DRNARTa.exe
  C:\Windows\System\DRNARTa.exe
  2⤵
  PID:12396
- C:\Windows\System\ebRcEIV.exe
  C:\Windows\System\ebRcEIV.exe
  2⤵
  PID:12492
- C:\Windows\System\QYjZVlZ.exe
  C:\Windows\System\QYjZVlZ.exe
  2⤵
  PID:12548
- C:\Windows\System\yHMkNwd.exe
  C:\Windows\System\yHMkNwd.exe
  2⤵
  PID:12624
- C:\Windows\System\hAYwtkv.exe
  C:\Windows\System\hAYwtkv.exe
  2⤵
  PID:12656
- C:\Windows\System\IbocyNp.exe
  C:\Windows\System\IbocyNp.exe
  2⤵
  PID:12732
- C:\Windows\System\IUTLaqj.exe
  C:\Windows\System\IUTLaqj.exe
  2⤵
  PID:12788
- C:\Windows\System\IfYCFox.exe
  C:\Windows\System\IfYCFox.exe
  2⤵
  PID:12844
- C:\Windows\System\BVdKkMP.exe
  C:\Windows\System\BVdKkMP.exe
  2⤵
  PID:12916
- C:\Windows\System\zBPxpdN.exe
  C:\Windows\System\zBPxpdN.exe
  2⤵
  PID:12944
- C:\Windows\System\uOFGWQP.exe
  C:\Windows\System\uOFGWQP.exe
  2⤵
  PID:13032
- C:\Windows\System\glihdTx.exe
  C:\Windows\System\glihdTx.exe
  2⤵
  PID:13088
- C:\Windows\System\VDObdLQ.exe
  C:\Windows\System\VDObdLQ.exe
  2⤵
  PID:13136
- C:\Windows\System\DuGZipF.exe
  C:\Windows\System\DuGZipF.exe
  2⤵
  PID:13232
- C:\Windows\System\HWvsIZb.exe
  C:\Windows\System\HWvsIZb.exe
  2⤵
  PID:13164
- C:\Windows\System\pMcIcmx.exe
  C:\Windows\System\pMcIcmx.exe
  2⤵
  PID:13308
- C:\Windows\System\UkvziaG.exe
  C:\Windows\System\UkvziaG.exe
  2⤵
  PID:12600
- C:\Windows\System\JAxNhOu.exe
  C:\Windows\System\JAxNhOu.exe
  2⤵
  PID:12784
- C:\Windows\System\UHkljhM.exe
  C:\Windows\System\UHkljhM.exe
  2⤵
  PID:12872
- C:\Windows\System\OZzheTM.exe
  C:\Windows\System\OZzheTM.exe
  2⤵
  PID:13040
- C:\Windows\System\lLexjcq.exe
  C:\Windows\System\lLexjcq.exe
  2⤵
  PID:13108
- C:\Windows\System\fowoFiP.exe
  C:\Windows\System\fowoFiP.exe
  2⤵
  PID:13288
- C:\Windows\System\pagFwaF.exe
  C:\Windows\System\pagFwaF.exe
  2⤵
  PID:12316
- C:\Windows\System\AmiLjJn.exe
  C:\Windows\System\AmiLjJn.exe
  2⤵
  PID:12800
- C:\Windows\System\NFqVygo.exe
  C:\Windows\System\NFqVygo.exe
  2⤵
  PID:13200
- C:\Windows\System\rKngOQj.exe
  C:\Windows\System\rKngOQj.exe
  2⤵
  PID:13328
- C:\Windows\System\ufPmYay.exe
  C:\Windows\System\ufPmYay.exe
  2⤵
  PID:13372
- C:\Windows\System\wbRIjCk.exe
  C:\Windows\System\wbRIjCk.exe
  2⤵
  PID:13404
- C:\Windows\System\yOuvcCM.exe
  C:\Windows\System\yOuvcCM.exe
  2⤵
  PID:13424
- C:\Windows\System\IsemVrs.exe
  C:\Windows\System\IsemVrs.exe
  2⤵
  PID:13448
- C:\Windows\System\rfcJYdK.exe
  C:\Windows\System\rfcJYdK.exe
  2⤵
  PID:13488
- C:\Windows\System\drODeUw.exe
  C:\Windows\System\drODeUw.exe
  2⤵
  PID:13520
- C:\Windows\System\hqZbyQE.exe
  C:\Windows\System\hqZbyQE.exe
  2⤵
  PID:13568
- C:\Windows\System\iIOqXfz.exe
  C:\Windows\System\iIOqXfz.exe
  2⤵
  PID:13596
- C:\Windows\System\JhyLnod.exe
  C:\Windows\System\JhyLnod.exe
  2⤵
  PID:13624
- C:\Windows\System\KcaSlFh.exe
  C:\Windows\System\KcaSlFh.exe
  2⤵
  PID:13652
- C:\Windows\System\ZrmSXUr.exe
  C:\Windows\System\ZrmSXUr.exe
  2⤵
  PID:13680
- C:\Windows\System\mktZZEO.exe
  C:\Windows\System\mktZZEO.exe
  2⤵
  PID:13696
- C:\Windows\System\ZTiwAVQ.exe
  C:\Windows\System\ZTiwAVQ.exe
  2⤵
  PID:13712
- C:\Windows\System\BPYKiMs.exe
  C:\Windows\System\BPYKiMs.exe
  2⤵
  PID:13740
- C:\Windows\System\FEHzdgc.exe
  C:\Windows\System\FEHzdgc.exe
  2⤵
  PID:13772
- C:\Windows\System\pQGsija.exe
  C:\Windows\System\pQGsija.exe
  2⤵
  PID:13796
- C:\Windows\System\ujTdKEb.exe
  C:\Windows\System\ujTdKEb.exe
  2⤵
  PID:13824
- C:\Windows\System\DqnleUa.exe
  C:\Windows\System\DqnleUa.exe
  2⤵
  PID:13852
- C:\Windows\System\jbIIaeN.exe
  C:\Windows\System\jbIIaeN.exe
  2⤵
  PID:13880
- C:\Windows\System\dVDeNKR.exe
  C:\Windows\System\dVDeNKR.exe
  2⤵
  PID:13900
- C:\Windows\System\ymRBtnk.exe
  C:\Windows\System\ymRBtnk.exe
  2⤵
  PID:13932
- C:\Windows\System\sxuIgxI.exe
  C:\Windows\System\sxuIgxI.exe
  2⤵
  PID:13960
- C:\Windows\System\xgtlyvf.exe
  C:\Windows\System\xgtlyvf.exe
  2⤵
  PID:14012
- C:\Windows\System\lsArVkN.exe
  C:\Windows\System\lsArVkN.exe
  2⤵
  PID:14036
- C:\Windows\System\PcoGgjp.exe
  C:\Windows\System\PcoGgjp.exe
  2⤵
  PID:14060
- C:\Windows\System\yCXpMrA.exe
  C:\Windows\System\yCXpMrA.exe
  2⤵
  PID:14088
- C:\Windows\System\qySRzDg.exe
  C:\Windows\System\qySRzDg.exe
  2⤵
  PID:14116
- C:\Windows\System\jcTXtQK.exe
  C:\Windows\System\jcTXtQK.exe
  2⤵
  PID:14152
- C:\Windows\System\srckuTB.exe
  C:\Windows\System\srckuTB.exe
  2⤵
  PID:14192
- C:\Windows\System\fVtLbQV.exe
  C:\Windows\System\fVtLbQV.exe
  2⤵
  PID:14224
- C:\Windows\System\flfbHAQ.exe
  C:\Windows\System\flfbHAQ.exe
  2⤵
  PID:14244
- C:\Windows\System\QJvMvOA.exe
  C:\Windows\System\QJvMvOA.exe
  2⤵
  PID:14268
- C:\Windows\System\eomUMOJ.exe
  C:\Windows\System\eomUMOJ.exe
  2⤵
  PID:14288
- C:\Windows\System\xrhqgaz.exe
  C:\Windows\System\xrhqgaz.exe
  2⤵
  PID:14320
- C:\Windows\System\GCIZgok.exe
  C:\Windows\System\GCIZgok.exe
  2⤵
  PID:13380
- C:\Windows\System\ComMZli.exe
  C:\Windows\System\ComMZli.exe
  2⤵
  PID:13420
- C:\Windows\System\RbnjpbD.exe
  C:\Windows\System\RbnjpbD.exe
  2⤵
  PID:13484
- C:\Windows\System\GMsxEzO.exe
  C:\Windows\System\GMsxEzO.exe
  2⤵
  PID:13504
- C:\Windows\System\PxxTlPe.exe
  C:\Windows\System\PxxTlPe.exe
  2⤵
  PID:13592
- C:\Windows\System\vIcmpBV.exe
  C:\Windows\System\vIcmpBV.exe
  2⤵
  PID:13692
- C:\Windows\System\uGNkvIA.exe
  C:\Windows\System\uGNkvIA.exe
  2⤵
  PID:13732
- C:\Windows\System\rLjNBYB.exe
  C:\Windows\System\rLjNBYB.exe
  2⤵
  PID:13788
- C:\Windows\System\AgrtHmZ.exe
  C:\Windows\System\AgrtHmZ.exe
  2⤵
  PID:13816
- C:\Windows\System\aNlQmas.exe
  C:\Windows\System\aNlQmas.exe
  2⤵
  PID:13888
- C:\Windows\System\nasbesU.exe
  C:\Windows\System\nasbesU.exe
  2⤵
  PID:14000
- C:\Windows\System\RXyaQgU.exe
  C:\Windows\System\RXyaQgU.exe
  2⤵
  PID:14100
- C:\Windows\System\xveEIII.exe
  C:\Windows\System\xveEIII.exe
  2⤵
  PID:14208
- C:\Windows\System\lsHjQap.exe
  C:\Windows\System\lsHjQap.exe
  2⤵
  PID:14284
- C:\Windows\System\XlbMkMD.exe
  C:\Windows\System\XlbMkMD.exe
  2⤵
  PID:13416
- C:\Windows\System\OMAdyVD.exe
  C:\Windows\System\OMAdyVD.exe
  2⤵
  PID:13688
- C:\Windows\System\EwNBYSM.exe
  C:\Windows\System\EwNBYSM.exe
  2⤵
  PID:13844
- C:\Windows\System\kfoSzuP.exe
  C:\Windows\System\kfoSzuP.exe
  2⤵
  PID:14028
- C:\Windows\System\fGFNvJd.exe
  C:\Windows\System\fGFNvJd.exe
  2⤵
  PID:14308
- C:\Windows\System\NIBLEHL.exe
  C:\Windows\System\NIBLEHL.exe
  2⤵
  PID:13620
- C:\Windows\System\RLPBQoN.exe
  C:\Windows\System\RLPBQoN.exe
  2⤵
  PID:14004
- C:\Windows\System\BWfhXjT.exe
  C:\Windows\System\BWfhXjT.exe
  2⤵
  PID:13392
- C:\Windows\System\ASvQNJT.exe
  C:\Windows\System\ASvQNJT.exe
  2⤵
  PID:14024
- C:\Windows\System\vSPBdUU.exe
  C:\Windows\System\vSPBdUU.exe
  2⤵
  PID:14352
- C:\Windows\System\bclzTqB.exe
  C:\Windows\System\bclzTqB.exe
  2⤵
  PID:14368
- C:\Windows\System\FRBPwzg.exe
  C:\Windows\System\FRBPwzg.exe
  2⤵
  PID:14400
- C:\Windows\System\iNUAxlj.exe
  C:\Windows\System\iNUAxlj.exe
  2⤵
  PID:14464
- C:\Windows\System\uWRNeBW.exe
  C:\Windows\System\uWRNeBW.exe
  2⤵
  PID:14496
- C:\Windows\System\EWWiIzM.exe
  C:\Windows\System\EWWiIzM.exe
  2⤵
  PID:14536
- C:\Windows\System\dmLunrp.exe
  C:\Windows\System\dmLunrp.exe
  2⤵
  PID:14564
- C:\Windows\System\JLktely.exe
  C:\Windows\System\JLktely.exe
  2⤵
  PID:14580
- C:\Windows\System\dtEzfph.exe
  C:\Windows\System\dtEzfph.exe
  2⤵
  PID:14620
- C:\Windows\System\ODbELNo.exe
  C:\Windows\System\ODbELNo.exe
  2⤵
  PID:14640
- C:\Windows\System\KyVrpta.exe
  C:\Windows\System\KyVrpta.exe
  2⤵
  PID:14672
- C:\Windows\System\jVOvtnT.exe
  C:\Windows\System\jVOvtnT.exe
  2⤵
  PID:14692
- C:\Windows\System\PdAsBQu.exe
  C:\Windows\System\PdAsBQu.exe
  2⤵
  PID:14708
- C:\Windows\System\TwnmRUg.exe
  C:\Windows\System\TwnmRUg.exe
  2⤵
  PID:14740
- C:\Windows\System\iwNMsbL.exe
  C:\Windows\System\iwNMsbL.exe
  2⤵
  PID:14768
- C:\Windows\System\AbgQSwG.exe
  C:\Windows\System\AbgQSwG.exe
  2⤵
  PID:14788
- C:\Windows\System\KYydBam.exe
  C:\Windows\System\KYydBam.exe
  2⤵
  PID:14824
- C:\Windows\System\nWxZWat.exe
  C:\Windows\System\nWxZWat.exe
  2⤵
  PID:14864
- C:\Windows\System\mwgJZIH.exe
  C:\Windows\System\mwgJZIH.exe
  2⤵
  PID:14892
- C:\Windows\System\mwHxLzR.exe
  C:\Windows\System\mwHxLzR.exe
  2⤵
  PID:14908
- C:\Windows\System\vYKNbmd.exe
  C:\Windows\System\vYKNbmd.exe
  2⤵
  PID:14928
- C:\Windows\System\xStALYr.exe
  C:\Windows\System\xStALYr.exe
  2⤵
  PID:14956
- C:\Windows\System\JUPxTbh.exe
  C:\Windows\System\JUPxTbh.exe
  2⤵
  PID:14988
- C:\Windows\System\FYszjCC.exe
  C:\Windows\System\FYszjCC.exe
  2⤵
  PID:15024
- C:\Windows\System\uajdeBc.exe
  C:\Windows\System\uajdeBc.exe
  2⤵
  PID:15044
- C:\Windows\System\PZNCvHE.exe
  C:\Windows\System\PZNCvHE.exe
  2⤵
  PID:15100
- C:\Windows\System\eFRpzfA.exe
  C:\Windows\System\eFRpzfA.exe
  2⤵
  PID:15128
- C:\Windows\System\rXRCSdA.exe
  C:\Windows\System\rXRCSdA.exe
  2⤵
  PID:15148
- C:\Windows\System\sLvEpVv.exe
  C:\Windows\System\sLvEpVv.exe
  2⤵
  PID:15184
- C:\Windows\System\sWwLgEu.exe
  C:\Windows\System\sWwLgEu.exe
  2⤵
  PID:15200
- C:\Windows\System\YBqlDFD.exe
  C:\Windows\System\YBqlDFD.exe
  2⤵
  PID:15228
- C:\Windows\System\viMnrge.exe
  C:\Windows\System\viMnrge.exe
  2⤵
  PID:15252
- C:\Windows\System\QjAUpGq.exe
  C:\Windows\System\QjAUpGq.exe
  2⤵
  PID:15272
- C:\Windows\System\uhRfPuv.exe
  C:\Windows\System\uhRfPuv.exe
  2⤵
  PID:15312
- C:\Windows\System\LDXPvIb.exe
  C:\Windows\System\LDXPvIb.exe
  2⤵
  PID:15336
- C:\Windows\System\kJHhDeQ.exe
  C:\Windows\System\kJHhDeQ.exe
  2⤵
  PID:15356
- C:\Windows\System\mRiodGq.exe
  C:\Windows\System\mRiodGq.exe
  2⤵
  PID:14348
- C:\Windows\System\WOIKqQA.exe
  C:\Windows\System\WOIKqQA.exe
  2⤵
  PID:14508
- C:\Windows\System\fSIiaTR.exe
  C:\Windows\System\fSIiaTR.exe
  2⤵
  PID:14576
- C:\Windows\System\zGtcCLB.exe
  C:\Windows\System\zGtcCLB.exe
  2⤵
  PID:14604
- C:\Windows\System\pTGBvzc.exe
  C:\Windows\System\pTGBvzc.exe
  2⤵
  PID:14608
- C:\Windows\System\nzPBdCY.exe
  C:\Windows\System\nzPBdCY.exe
  2⤵
  PID:14728
- C:\Windows\System\XuOoOEe.exe
  C:\Windows\System\XuOoOEe.exe
  2⤵
  PID:14756
- C:\Windows\System\eBXBcLy.exe
  C:\Windows\System\eBXBcLy.exe
  2⤵
  PID:14856
- C:\Windows\System\HhBXgrM.exe
  C:\Windows\System\HhBXgrM.exe
  2⤵
  PID:14900
- C:\Windows\System\EMeyEOa.exe
  C:\Windows\System\EMeyEOa.exe
  2⤵
  PID:14936
- C:\Windows\System\vUfmmIu.exe
  C:\Windows\System\vUfmmIu.exe
  2⤵
  PID:15092
- C:\Windows\System\JnoIPgn.exe
  C:\Windows\System\JnoIPgn.exe
  2⤵
  PID:15144
- C:\Windows\System\EDwyyyl.exe
  C:\Windows\System\EDwyyyl.exe
  2⤵
  PID:15196
- C:\Windows\System\pOzGikj.exe
  C:\Windows\System\pOzGikj.exe
  2⤵
  PID:15216
- C:\Windows\System\MZrsFRR.exe
  C:\Windows\System\MZrsFRR.exe
  2⤵
  PID:15308
- C:\Windows\System\fqPpBee.exe
  C:\Windows\System\fqPpBee.exe
  2⤵
  PID:14344
- C:\Windows\System\YxWDstD.exe
  C:\Windows\System\YxWDstD.exe
  2⤵
  PID:14460
- C:\Windows\System\tpgDvFJ.exe
  C:\Windows\System\tpgDvFJ.exe
  2⤵
  PID:14688
- C:\Windows\System\GwqHsYO.exe
  C:\Windows\System\GwqHsYO.exe
  2⤵
  PID:14812
- C:\Windows\System\YwLKUyh.exe
  C:\Windows\System\YwLKUyh.exe
  2⤵
  PID:14976
- C:\Windows\System\YlAxmBp.exe
  C:\Windows\System\YlAxmBp.exe
  2⤵
  PID:15156
- C:\Windows\System\lTgPoVC.exe
  C:\Windows\System\lTgPoVC.exe
  2⤵
  PID:14388
- C:\Windows\System\AETIpUd.exe
  C:\Windows\System\AETIpUd.exe
  2⤵
  PID:14784
- C:\Windows\System\yYXpmJp.exe
  C:\Windows\System\yYXpmJp.exe
  2⤵
  PID:14916
- C:\Windows\System\dVyYFMW.exe
  C:\Windows\System\dVyYFMW.exe
  2⤵
  PID:15244
- C:\Windows\System\WDcjtTc.exe
  C:\Windows\System\WDcjtTc.exe
  2⤵
  PID:15220
- C:\Windows\System\vCIdtEJ.exe
  C:\Windows\System\vCIdtEJ.exe
  2⤵
  PID:15288
- C:\Windows\System\QsEkFKe.exe
  C:\Windows\System\QsEkFKe.exe
  2⤵
  PID:15392
- C:\Windows\System\hTBKSjr.exe
  C:\Windows\System\hTBKSjr.exe
  2⤵
  PID:15416
- C:\Windows\System\jeemvhJ.exe
  C:\Windows\System\jeemvhJ.exe
  2⤵
  PID:15444
- C:\Windows\System\XmbfCqp.exe
  C:\Windows\System\XmbfCqp.exe
  2⤵
  PID:15468
- C:\Windows\System\NdKKikO.exe
  C:\Windows\System\NdKKikO.exe
  2⤵
  PID:15500
- C:\Windows\System\fuDNOWa.exe
  C:\Windows\System\fuDNOWa.exe
  2⤵
  PID:15524
- C:\Windows\System\aXsPgPy.exe
  C:\Windows\System\aXsPgPy.exe
  2⤵
  PID:15548
- C:\Windows\System\OsafsuV.exe
  C:\Windows\System\OsafsuV.exe
  2⤵
  PID:15576
- C:\Windows\System\sUChvNB.exe
  C:\Windows\System\sUChvNB.exe
  2⤵
  PID:15596
- C:\Windows\System\rTYmxBl.exe
  C:\Windows\System\rTYmxBl.exe
  2⤵
  PID:15644
- C:\Windows\System\URcEKhW.exe
  C:\Windows\System\URcEKhW.exe
  2⤵
  PID:15684
- C:\Windows\System\XLdmXtX.exe
  C:\Windows\System\XLdmXtX.exe
  2⤵
  PID:15712
- C:\Windows\System\pMIgKVY.exe
  C:\Windows\System\pMIgKVY.exe
  2⤵
  PID:15728
- C:\Windows\System\GBqbNDY.exe
  C:\Windows\System\GBqbNDY.exe
  2⤵
  PID:15764
- C:\Windows\System\KtGJuBw.exe
  C:\Windows\System\KtGJuBw.exe
  2⤵
  PID:15784
- C:\Windows\System\lDSNlWx.exe
  C:\Windows\System\lDSNlWx.exe
  2⤵
  PID:15804
- C:\Windows\System\rYUivhb.exe
  C:\Windows\System\rYUivhb.exe
  2⤵
  PID:15852
- C:\Windows\System\LEskIMb.exe
  C:\Windows\System\LEskIMb.exe
  2⤵
  PID:15868
- C:\Windows\System\TCQbUfo.exe
  C:\Windows\System\TCQbUfo.exe
  2⤵
  PID:15912
- C:\Windows\System\diNKLdU.exe
  C:\Windows\System\diNKLdU.exe
  2⤵
  PID:15940
- C:\Windows\System\mfmtXxD.exe
  C:\Windows\System\mfmtXxD.exe
  2⤵
  PID:15960
- C:\Windows\System\cOMOFkz.exe
  C:\Windows\System\cOMOFkz.exe
  2⤵
  PID:15996
- C:\Windows\System\xgkBXGB.exe
  C:\Windows\System\xgkBXGB.exe
  2⤵
  PID:16024
- C:\Windows\System\adMZZFh.exe
  C:\Windows\System\adMZZFh.exe
  2⤵
  PID:16052
- C:\Windows\System\QRXiaHM.exe
  C:\Windows\System\QRXiaHM.exe
  2⤵
  PID:16080
- C:\Windows\System\idJSZnp.exe
  C:\Windows\System\idJSZnp.exe
  2⤵
  PID:16108
- C:\Windows\System\FpZfBgl.exe
  C:\Windows\System\FpZfBgl.exe
  2⤵
  PID:16124
- C:\Windows\System\HmIqveU.exe
  C:\Windows\System\HmIqveU.exe
  2⤵
  PID:16144
- C:\Windows\System\XRwJzXi.exe
  C:\Windows\System\XRwJzXi.exe
  2⤵
  PID:16180
- C:\Windows\System\inPOBWG.exe
  C:\Windows\System\inPOBWG.exe
  2⤵
  PID:16196
- C:\Windows\System\OHrFcVE.exe
  C:\Windows\System\OHrFcVE.exe
  2⤵
  PID:16232
- C:\Windows\System\BgaGNBx.exe
  C:\Windows\System\BgaGNBx.exe
  2⤵
  PID:16252
- C:\Windows\System\TYiqgbf.exe
  C:\Windows\System\TYiqgbf.exe
  2⤵
  PID:16304
- C:\Windows\System\eUWQjxC.exe
  C:\Windows\System\eUWQjxC.exe
  2⤵
  PID:16332
- C:\Windows\System\hmmwDYA.exe
  C:\Windows\System\hmmwDYA.exe
  2⤵
  PID:16360
- C:\Windows\System\fuIrrmu.exe
  C:\Windows\System\fuIrrmu.exe
  2⤵
  PID:15376
- C:\Windows\System\uYBxoYo.exe
  C:\Windows\System\uYBxoYo.exe
  2⤵
  PID:15400
- C:\Windows\System\caiAaQx.exe
  C:\Windows\System\caiAaQx.exe
  2⤵
  PID:15428
- C:\Windows\System\FSalfxY.exe
  C:\Windows\System\FSalfxY.exe
  2⤵
  PID:15520
- C:\Windows\System\RFFWBIo.exe
  C:\Windows\System\RFFWBIo.exe
  2⤵
  PID:15612
- C:\Windows\System\whmEFmb.exe
  C:\Windows\System\whmEFmb.exe
  2⤵
  PID:15704
- C:\Windows\System\QOoFROk.exe
  C:\Windows\System\QOoFROk.exe
  2⤵
  PID:15752
- C:\Windows\System\KShlrXE.exe
  C:\Windows\System\KShlrXE.exe
  2⤵
  PID:14808
- C:\Windows\System\FvncNsh.exe
  C:\Windows\System\FvncNsh.exe
  2⤵
  PID:15848
- C:\Windows\System\JdChTiO.exe
  C:\Windows\System\JdChTiO.exe
  2⤵
  PID:15896
- C:\Windows\System\iDqHIqH.exe
  C:\Windows\System\iDqHIqH.exe
  2⤵
  PID:15968
- C:\Windows\System\RjYdEut.exe
  C:\Windows\System\RjYdEut.exe
  2⤵
  PID:16072
- C:\Windows\System\ZNEUDgw.exe
  C:\Windows\System\ZNEUDgw.exe
  2⤵
  PID:16104
- C:\Windows\System\IAsYSKZ.exe
  C:\Windows\System\IAsYSKZ.exe
  2⤵
  PID:16208
- C:\Windows\System\FLVvuVz.exe
  C:\Windows\System\FLVvuVz.exe
  2⤵
  PID:16268
- C:\Windows\System\FNlNVBX.exe
  C:\Windows\System\FNlNVBX.exe
  2⤵
  PID:16316
- C:\Windows\System\uKOWqtF.exe
  C:\Windows\System\uKOWqtF.exe
  2⤵
  PID:16372
- C:\Windows\System\GUyjpAB.exe
  C:\Windows\System\GUyjpAB.exe
  2⤵
  PID:13556
- C:\Windows\System\JgJcfFI.exe
  C:\Windows\System\JgJcfFI.exe
  2⤵
  PID:15436
- C:\Windows\System\lmYSMfd.exe
  C:\Windows\System\lmYSMfd.exe
  2⤵
  PID:15572
- C:\Windows\System\hCtubcF.exe
  C:\Windows\System\hCtubcF.exe
  2⤵
  PID:15792
- C:\Windows\System\duQdOln.exe
  C:\Windows\System\duQdOln.exe
  2⤵
  PID:15932
- C:\Windows\System\RLwiQmB.exe
  C:\Windows\System\RLwiQmB.exe
  2⤵
  PID:16116
- C:\Windows\System\grOTHAJ.exe
  C:\Windows\System\grOTHAJ.exe
  2⤵
  PID:16248
- C:\Windows\System\BErGagF.exe
  C:\Windows\System\BErGagF.exe
  2⤵
  PID:16344
- C:\Windows\System\bDcUdFl.exe
  C:\Windows\System\bDcUdFl.exe
  2⤵
  PID:2228
- C:\Windows\System\yYFkSAP.exe
  C:\Windows\System\yYFkSAP.exe
  2⤵
  PID:15652
- C:\Windows\System\KyWisni.exe
  C:\Windows\System\KyWisni.exe
  2⤵
  PID:15860
- C:\Windows\System\fXAvzMI.exe
  C:\Windows\System\fXAvzMI.exe
  2⤵
  PID:15372
- C:\Windows\System\XqGETlQ.exe
  C:\Windows\System\XqGETlQ.exe
  2⤵
  PID:4112
- C:\Windows\System\jAwIyQp.exe
  C:\Windows\System\jAwIyQp.exe
  2⤵
  PID:16416
- C:\Windows\System\FxXtSDr.exe
  C:\Windows\System\FxXtSDr.exe
  2⤵
  PID:16472
- C:\Windows\System\hLmHtHg.exe
  C:\Windows\System\hLmHtHg.exe
  2⤵
  PID:16500
- C:\Windows\System\DDsjzrD.exe
  C:\Windows\System\DDsjzrD.exe
  2⤵
  PID:16568
- C:\Windows\System\RVpwFlX.exe
  C:\Windows\System\RVpwFlX.exe
  2⤵
  PID:16584
- C:\Windows\System\OTeVzVz.exe
  C:\Windows\System\OTeVzVz.exe
  2⤵
  PID:16612
- C:\Windows\System\YwxDaJu.exe
  C:\Windows\System\YwxDaJu.exe
  2⤵
  PID:16640
- C:\Windows\System\jYFNlfQ.exe
  C:\Windows\System\jYFNlfQ.exe
  2⤵
  PID:16660
- C:\Windows\System\Zogexmx.exe
  C:\Windows\System\Zogexmx.exe
  2⤵
  PID:16696
- C:\Windows\System\xxjXSTC.exe
  C:\Windows\System\xxjXSTC.exe
  2⤵
  PID:16712
- C:\Windows\System\ZkiwIaP.exe
  C:\Windows\System\ZkiwIaP.exe
  2⤵
  PID:16740
- C:\Windows\System\uVhDAjn.exe
  C:\Windows\System\uVhDAjn.exe
  2⤵
  PID:16776
- C:\Windows\System\MHecFqk.exe
  C:\Windows\System\MHecFqk.exe
  2⤵
  PID:16800
- C:\Windows\System\JOfJOEP.exe
  C:\Windows\System\JOfJOEP.exe
  2⤵
  PID:16820
- C:\Windows\System\CinVORj.exe
  C:\Windows\System\CinVORj.exe
  2⤵
  PID:16844
- C:\Windows\System\dBlhXXP.exe
  C:\Windows\System\dBlhXXP.exe
  2⤵
  PID:16896
- C:\Windows\System\EsWwxwP.exe
  C:\Windows\System\EsWwxwP.exe
  2⤵
  PID:16924
- C:\Windows\System\KYajXQN.exe
  C:\Windows\System\KYajXQN.exe
  2⤵
  PID:16944
- C:\Windows\System\ykffLkQ.exe
  C:\Windows\System\ykffLkQ.exe
  2⤵
  PID:16968
- C:\Windows\System\nPsjsqb.exe
  C:\Windows\System\nPsjsqb.exe
  2⤵
  PID:16992
- C:\Windows\System\aiFZuWX.exe
  C:\Windows\System\aiFZuWX.exe
  2⤵
  PID:17012
- C:\Windows\System\pZILNND.exe
  C:\Windows\System\pZILNND.exe
  2⤵
  PID:17036
- C:\Windows\System\qQUTewu.exe
  C:\Windows\System\qQUTewu.exe
  2⤵
  PID:17056
- C:\Windows\System\TtCFfxy.exe
  C:\Windows\System\TtCFfxy.exe
  2⤵
  PID:17080
- C:\Windows\System\eZAfSbB.exe
  C:\Windows\System\eZAfSbB.exe
  2⤵
  PID:17124
- C:\Windows\System\FelGGVG.exe
  C:\Windows\System\FelGGVG.exe
  2⤵
  PID:17152
- C:\Windows\System\kOpWUXS.exe
  C:\Windows\System\kOpWUXS.exe
  2⤵
  PID:17192
- C:\Windows\System\pyrbxQh.exe
  C:\Windows\System\pyrbxQh.exe
  2⤵
  PID:17208
- C:\Windows\System\bliYauv.exe
  C:\Windows\System\bliYauv.exe
  2⤵
  PID:17232
- C:\Windows\System\hYoUqxp.exe
  C:\Windows\System\hYoUqxp.exe
  2⤵
  PID:17276
- C:\Windows\System\ZMGFvht.exe
  C:\Windows\System\ZMGFvht.exe
  2⤵
  PID:17292
- C:\Windows\System\qmgsLjC.exe
  C:\Windows\System\qmgsLjC.exe
  2⤵
  PID:17308
- C:\Windows\System\YACwHvW.exe
  C:\Windows\System\YACwHvW.exe
  2⤵
  PID:17356
- C:\Windows\System\WwjouGi.exe
  C:\Windows\System\WwjouGi.exe
  2⤵
  PID:17392
- C:\Windows\System\HcaLCNZ.exe
  C:\Windows\System\HcaLCNZ.exe
  2⤵
  PID:16092
- C:\Windows\System\qAWrpTg.exe
  C:\Windows\System\qAWrpTg.exe
  2⤵
  PID:16400
- C:\Windows\System\YiguwiN.exe
  C:\Windows\System\YiguwiN.exe
  2⤵
  PID:16460
- C:\Windows\System\MyxpzEL.exe
  C:\Windows\System\MyxpzEL.exe
  2⤵
  PID:16532
- C:\Windows\System\ctNxBwr.exe
  C:\Windows\System\ctNxBwr.exe
  2⤵
  PID:16580
- C:\Windows\System\NXrwDru.exe
  C:\Windows\System\NXrwDru.exe
  2⤵
  PID:16600
- C:\Windows\System\spEaEWn.exe
  C:\Windows\System\spEaEWn.exe
  2⤵
  PID:16684
- C:\Windows\System\gjKPMze.exe
  C:\Windows\System\gjKPMze.exe
  2⤵
  PID:16732
- C:\Windows\System\nscRLnr.exe
  C:\Windows\System\nscRLnr.exe
  2⤵
  PID:16784
- C:\Windows\System\aTMgvmr.exe
  C:\Windows\System\aTMgvmr.exe
  2⤵
  PID:16856
- C:\Windows\System\mnOKsBD.exe
  C:\Windows\System\mnOKsBD.exe
  2⤵
  PID:16940
- C:\Windows\System\WKzKnwg.exe
  C:\Windows\System\WKzKnwg.exe
  2⤵
  PID:17000
- C:\Windows\System\ZkkFUbH.exe
  C:\Windows\System\ZkkFUbH.exe
  2⤵
  PID:17068
- C:\Windows\System\DFChPtL.exe
  C:\Windows\System\DFChPtL.exe
  2⤵
  PID:17136
- C:\Windows\System\KacukCx.exe
  C:\Windows\System\KacukCx.exe
  2⤵
  PID:17248
- C:\Windows\System\CpeSAeE.exe
  C:\Windows\System\CpeSAeE.exe
  2⤵
  PID:17224
- C:\Windows\System\YyOXJmF.exe
  C:\Windows\System\YyOXJmF.exe
  2⤵
  PID:17304
- C:\Windows\System\bjcKelF.exe
  C:\Windows\System\bjcKelF.exe
  2⤵
  PID:16448
- C:\Windows\System\ZYsvDMy.exe
  C:\Windows\System\ZYsvDMy.exe
  2⤵
  PID:16608
- C:\Windows\System\pvwvHkv.exe
  C:\Windows\System\pvwvHkv.exe
  2⤵
  PID:16728
- C:\Windows\System\aSbIGUl.exe
  C:\Windows\System\aSbIGUl.exe
  2⤵
  PID:16840
- C:\Windows\System\qcKBnyM.exe
  C:\Windows\System\qcKBnyM.exe
  2⤵
  PID:17200
- C:\Windows\System\TYCMDJN.exe
  C:\Windows\System\TYCMDJN.exe
  2⤵
  PID:17108
- C:\Windows\System\RBHVbrp.exe
  C:\Windows\System\RBHVbrp.exe
  2⤵
  PID:4612
- C:\Windows\System\GIQOJKN.exe
  C:\Windows\System\GIQOJKN.exe
  2⤵
  PID:16576
- C:\Windows\System\VVsCtkb.exe
  C:\Windows\System\VVsCtkb.exe
  2⤵
  PID:16816
- C:\Windows\System\ZpMqjfM.exe
  C:\Windows\System\ZpMqjfM.exe
  2⤵
  PID:17288
- C:\Windows\System\TpZpFBj.exe
  C:\Windows\System\TpZpFBj.exe
  2⤵
  PID:16976
- C:\Windows\System\injMhIJ.exe
  C:\Windows\System\injMhIJ.exe
  2⤵
  PID:17144
- C:\Windows\System\DUQebSl.exe
  C:\Windows\System\DUQebSl.exe
  2⤵
  PID:17432
- C:\Windows\System\dgsnLqS.exe
  C:\Windows\System\dgsnLqS.exe
  2⤵
  PID:17460

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17832

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\DYVMeTr.exe

Filesize
1.4MB

MD5
3547dda0cb6a80d31e56faba1a6ef4fd

SHA1
196866ebb73499b93e6fedcaa6fc9608b00fb0b8

SHA256
cac9748d362fcddea7fc8708d3e4dd2bc058c0c526e793898636f5e39d15c092

SHA512
f18d068a7c115f45e1f13032b0807aeac7a20038a2d8ebba52112452e91eb8f766d70ee0cb7d62bc6b4b9db5b5e40381b39d9c5a82bb8f3df88f2e6a5438e543

Download Submit
C:\Windows\System\DuuYEGX.exe

Filesize
1.4MB

MD5
555a9d93c27aa2d054ea5a429265afe1

SHA1
9a7c03e015f483af1c7a82b6a7a99a0f66f541ab

SHA256
44aa4993ea1b3bc2467277dd4fb579af3d603b2299cef8772163db5a21f32536

SHA512
5d79317f8993ec2c4f38c747a506ee0c6f3d85f87cc807d23f72c1ebc3ff74b9212aa97439096ba1c894212d2d9bdfec48798ccff63ea7f6b4422e5dbf347cc8

Download Submit
C:\Windows\System\EViMWpo.exe

Filesize
1.4MB

MD5
faf07c30c6643911afa7059d853be46e

SHA1
23bd738be1d0e888613554ad396b6db6668827c6

SHA256
d7b283972c9a1269756de8928501be0437f4a6a8acd5178027310711fb3295a8

SHA512
8d2d6087f65328d0f3b7a83d88a4efefb0194728866b463aa00576ebbaa3ab3c5427cf1eeee21c085b5cd87063758d45a7de7db24ed70faf00899b416da13aee

Download Submit
C:\Windows\System\EWovahT.exe

Filesize
1.4MB

MD5
09d6616c0a56d97a6bef2543f61cafaa

SHA1
7c78fd43e243b00ffa689b4955a58e3a632d130f

SHA256
24bc7a65b709ef049ef82f56a531ab3990aabbe17a702d329009c5a9c7f037ad

SHA512
f20dda402413acacaa6b2b38043ef12842c8e606503affe2e4df000a53b13bc769b992be80154fa2214f6af4a92e5436f7fe70f0910dc4c826a8b0b30a67862c

Download Submit
C:\Windows\System\EZQTXmQ.exe

Filesize
1.4MB

MD5
1c8776ba4c075eac70323d084428507f

SHA1
7f0e1f5d6ad1b89c6dcb0e0e03f1cb6ed909d59b

SHA256
ac3fd72ccd59a57c5231274ac425cb282a1a48fe70303cd6b5d710236780ae9e

SHA512
74c1115b94ec08ab96844538e3a2232dbb0f16e18ff3e931e94eb5707e2728241a2fdcd22ed21ede34fdf5e380a36b3fcab0448e5a9063e893e9100b6b8532b4

Download Submit
C:\Windows\System\MkzsRSv.exe

Filesize
1.4MB

MD5
79fa42a05c802991d3a8da44c75fc3df

SHA1
0908b3b421b9b824c6fc394e4238a5b1518fae80

SHA256
1c5be2b3e0b237c752eee20b2f61a0caa788e243dc33d458e770a0b934565f86

SHA512
4a42682bab74ccfa91aca3aee27a4251162f50bcc3d93a6c334426ba0cce1506d7bb031d126540c74c382c8f4a3aadcb86ed3c0e41c880051061a4a3474d6630

Download Submit
C:\Windows\System\SlRRWFy.exe

Filesize
1.4MB

MD5
a65beac81684961447807c169e42c938

SHA1
1419d0912b31b9a10fa0888309a662f35552b6e4

SHA256
82dc4b8f173f39a02e3bc731bfca08bdabcca5ee8d28211bca66ba8b0aeccf3a

SHA512
f19ec432482efee44f3cd43ad5139c8ae5968742eb85de20b19ee0338e9991254ecbac8abba47cd39822aae7dc4fd1523a16e6decfbf005998d2350cd2b8ff2a

Download Submit
C:\Windows\System\VkxqQtG.exe

Filesize
1.4MB

MD5
64ea82dbe98e5bdc84d8ec7833f18717

SHA1
f50fa4b11d5c48d6ddc90634e063bb09d8df266c

SHA256
319f5e16848f9c7158739acc5bf8f15437ef000ca546da7c74b8d601820b62c4

SHA512
fedb97811b0aae1058c60fd5f485606dd567060c619f89c7e7d0b220a68569f8a4f10c8030f4ba05c64a5cb6007f6136a80636aad0418a2cf54a9d32fe437c76

Download Submit
C:\Windows\System\WHoFNXV.exe

Filesize
1.4MB

MD5
bd6e490872a2fdbba124782c5d78fb3d

SHA1
7e107eadc90e41c42fea28b236a9caa97142bd12

SHA256
fbf0157093fa136466931ca68d5dcd0aa4ce6eddbfb88c80d30a18f690cb3ab2

SHA512
ce5532fc0a98302406cda2e58989da89567b0389b48c87fa5a0dc99345aa3c80fcf0f47290507d3ff77f8eb17656338e515f3d02374e47d497868c417df74816

Download Submit
C:\Windows\System\YKjysIU.exe

Filesize
1.4MB

MD5
ef29436005f5b2562dbae7303fdf2da7

SHA1
a981b2781784ef831dad95e9ff266871cedf2d66

SHA256
109f35d732c9cca7bdcae3fee4a961334066554f901f73d3257609ddf588bfa2

SHA512
9ceae945c333d843f0865945eb5f506d767bee97d3392fec7ab881117a0a47ef0a3178b468b108c229d1a70049b031eb71f6b80bd938d897e2985d75d433a59e

Download Submit
C:\Windows\System\bFKkjpS.exe

Filesize
1.4MB

MD5
cfc97f0fc37b440d1040d4945b3bde9e

SHA1
832bba7e6440ddad547fbfc07e314fdc33027f86

SHA256
28e514621dae0b067163b5addc5f87ed8ee19bdf6f986f50c48d8fff84a0313a

SHA512
0dc3db081d7649eb023fd07913b94ad2456b58d2948370c009b933433de1bc951283a4afbe83063c98883e7e810e08e85e1d800779c60dec62aaa7adfe3a10d9

Download Submit
C:\Windows\System\cAQRiec.exe

Filesize
1.4MB

MD5
dd152f8fc5c3006f7d96315ac769ac73

SHA1
717086476ded3776bf0836b33bb903e51b6afea5

SHA256
e5c35e3434ad0cbc49491035523229a843c2437b0c98761d61789a6cfc518b8f

SHA512
83d382c7ad59903261d13ee0afed57eb56326fed19cd004590a80b4a93ad21633b490304bbf892119e47ccd7cf450ef47b757583db4a649801407afc173aabaf

Download Submit
C:\Windows\System\cezegsO.exe

Filesize
1.4MB

MD5
94753956e9835574bad1d7c3477b1fe9

SHA1
c728138ede2620e5f21176f1e661dbeb68779897

SHA256
c3bc5e4dc5a5e7aff6ebb1c8ab814eac2a9f093ab12333d7852257ea3ab489d6

SHA512
902ec7edf51322ec98ee2519ff92e06e5fc8f9cafabcd5f414a632e266e6a21a6abb137f1eefcf9158f15a5125f667b3bea21c497fe4f6829047c3ed8950eeac

Download Submit
C:\Windows\System\cjPVBBS.exe

Filesize
1.4MB

MD5
8bef45e49745b6037cd79fa1b719443a

SHA1
58fcee763a73b92f150ea220c526470026371877

SHA256
aa042ffc6936f31c5518afe003d01793d42bcb5d706ce8696d78da0e1d49bcb6

SHA512
9f6421e26e37fa4854fd48d7c7c0f3a56bc49f358c716e7ee1eed1b6a9f5381cf4bad58c895ba15b77d8d3fc49e65cd506de4356ac19ae9b1774a64400dafa88

Download Submit
C:\Windows\System\czvOIuI.exe

Filesize
1.4MB

MD5
f934dd54c5e62c1818bde12d9590ec19

SHA1
bfda5f80a2b6656f38788fa089200683754a5235

SHA256
a9c86ebf041a0c36dec09aeccbf608b951b5ec6f287cfa16cb014f41d871be1b

SHA512
62dd0112044387de128741e219b52a9602a0d7b60a3503435116c94773ff77a0f02a49c688c842fc285819ff1ad5a274ec27bc0a14c437bbd61c1e2ff1f5655f

Download Submit
C:\Windows\System\fOgTAfF.exe

Filesize
1.4MB

MD5
8a0fe98624a9b5886ea56dbc330a3d6f

SHA1
edb5b2825ff9a1162c211e32fb596cac5c126622

SHA256
1ac28c108efe08620dbf1076dae0a5297002dca64ad20b1660513d44bb7d0c0b

SHA512
57d13dc2e66d35cef51d325429791e9f93db6aefb262009b163e7021e9bece11c8291e5dc10ae71cca628ff2454d562f8bb34ae51cdb60b2b7bc47748cb952b0

Download Submit
C:\Windows\System\gDCxbpJ.exe

Filesize
1.4MB

MD5
7082a8aef356ea40daa470a8fab2eb4a

SHA1
75b2ac097c7947b666036346df642c086c02818a

SHA256
c01e64bc30b7fbed7ae0b9177051b8c61d3c1501f749af049ce1bf6a4a4c7d2b

SHA512
7bd729d28518b4a7781869409a3f197b4dd9ad33ae74a73d7d01d5761bba4bc2f287564be3b25eaea6fd5145c93f8b19a3617738677233ac879dd0b51cdb3830

Download Submit
C:\Windows\System\kBPmtYF.exe

Filesize
1.4MB

MD5
bb33c60bcce08c011cfcf5e66309a706

SHA1
030e145d7fc67e328d7adb5850d6a84a8c72fe95

SHA256
8f2fdfda70bb65e2f333458a77e073ef0f4608ec7fe82945ecce429caffa7070

SHA512
c1ae7fc6bd50a4563c53624e2b15a9258468903837949923a74bbf352b83bcf63666a1446d079337526e902814f9d046048eaef86d32941d07c021f604aa530b

Download Submit
C:\Windows\System\kSeKQqx.exe

Filesize
1.4MB

MD5
f50158beb4250722343e8d669454ad2d

SHA1
43c0633edef0a9a26399879fff6b97a0066f5a54

SHA256
b102bd9819896daccf390f993461866aaed2faea5c2f85e8412b85e406f2ceeb

SHA512
969403eec1f9d60a36e74601939877a27dfc1fa7bf3b4bf2fbfbf3fcc4241115edb7ec3ac7f2cf09a883ac58b29fc47e489708f7dc99f26366f61bb77636492c

Download Submit
C:\Windows\System\klzgViz.exe

Filesize
1.4MB

MD5
8a2472f862e81f64561ce78b9f23149f

SHA1
4dc0de63ffa90eabc78575c74d07654d4137f869

SHA256
6a88d0458ab9c61704ad524557acded3af1ffd007f3efd050645f84e7cc73c1a

SHA512
4105bfe8256fc2dcf56cd0f6053d2ee5571e81144b166b650ecc6d7b5475859faf2d6054ce70343f0643e323dbb39b2560b995798a7761e0c451ce4b8e2c434a

Download Submit
C:\Windows\System\kproQrs.exe

Filesize
1.4MB

MD5
9816717a93dda90aa64181805e58f21f

SHA1
23a293700413b8bd20b42935fd95334c8616ca3a

SHA256
62336a579ece328da2534861914f2b6dec0a035bccd98c1a7c3d28259b050aca

SHA512
69f06ef3e4e6540edf91cd1be543036da7ed77dfd8a35192936ed1e88a1ea9e79cd21e9a460964f187d79a71f37b81ede8950e7a879a9eda1a7cf2cc6c5f92da

Download Submit
C:\Windows\System\mvObYuG.exe

Filesize
1.4MB

MD5
9d71291fc5e21dcf9224c07fdf62e1df

SHA1
7a86ee99445e4a68d5e56624fc7d6eeb2c3c8832

SHA256
d2a3c33a51beed90533cde85b11eb544c8aff04bb1a1b3ea1d36aabdf0971792

SHA512
c643d8a81ea91ceb92c503a6b1bbecf793a4c63666ebf6ac09181b7392ed9470efb34d32758bea4105042fcf9259427664f1995017a9bd58b5d909c97f856d79

Download Submit
C:\Windows\System\naSXjiG.exe

Filesize
1.4MB

MD5
7cf2b03a488f2c452e53f366d57efe4c

SHA1
0b6a047d64ef1e3dab88dcbd83b402ccfef1fc61

SHA256
bab01a3fd2ada81d9e41c7ae728f10581f84c675ee42527797c427ae4055f670

SHA512
d56d57be18bec89588998ce74a93ce2de53a56524dc043b954bb69f800c7fe6f4b57c8b4c334241f2bf258c87a2f4941ed7251b52905cb6374d969179ac7b85f

Download Submit
C:\Windows\System\oOqZoRe.exe

Filesize
1.4MB

MD5
44495671ea48838adb3d3d85cab7f8b4

SHA1
79844e6b553e4074a365997030781bcceddca301

SHA256
c3ab0eb1d7db8034ef6c818604ab1d80ab4307cb4d19b0dbe54bc246e2c5c816

SHA512
4a0ec483a571a181c082c908955774bbab7322a7d12cd613f1ec9994894fa7c0a5226b35d7d8a5932bc286dccaf501faf785547df2830b7ff649cff1e19cd3d8

Download Submit
C:\Windows\System\sdxjylm.exe

Filesize
1.4MB

MD5
75662088b8d8dd19a995d2fbc9f1fbbb

SHA1
eab13d44707e2f3fde6c8cff2b6975ac61530575

SHA256
2cf285cf188636986593f4ac7d163ef0f21a583e84fad8da8303e990e7eaa77e

SHA512
c3b35c256a3b953ba55529ad2c81ed7b78a2aeb27e63f8e9c455af619f2c9f30f13250a5339f2329bc5ae4dc2d51031b78e1265bf3c7353720444cad1f186dff

Download Submit
C:\Windows\System\srCEAXn.exe

Filesize
1.4MB

MD5
2a95fa759e74062a06d47b6616ff34e2

SHA1
d4d4739aff346525dcfc54f55a9b1da0ffa8a1ed

SHA256
01a805739b02156ab57cbf58ecb71363ca9153780cceab6dd375025986cddf5b

SHA512
63f54b56a780080930eb70f98aed7fa0ab65911daf26d306abd6cbfe31a3b42c738f7c44e3ca1abf4d0ae231d628b388e79b5ab900107b6078e170965659f011

Download Submit
C:\Windows\System\utpMhVG.exe

Filesize
1.4MB

MD5
38e1a2ffc6895a240c0cfbc91b2b0037

SHA1
c56602926b632dd2cd7f639fb3ff3737dc3e6572

SHA256
3a6b023718c72ed0d423a99dfce24bddb7fb11d0f42e3b00ece2f8721e600d35

SHA512
2c824267e0b47a8e9b42d90dda8c389b06816dfdea4f96602a78d50eb2e5ea094e50c3ef3b462e4c4afe65bd22cc6b150d8cedda1d1ca1b2e8eac535f8a2ee52

Download Submit
C:\Windows\System\vSjbMsx.exe

Filesize
1.4MB

MD5
bce26cfbce61fe3483dc50b8aa6ab3a0

SHA1
22c16d5c853eb02f6b6d23f533c914b364a893be

SHA256
a22b3652ad01a4beb44bfeb95377d789c4968ce3a51a7b797b0cbee7687cd7f4

SHA512
a4db00b898c2026ee3e1c6d86b0035c0846552e05d0f857823ee5f53d6e6fa1888281afa4568c3cb2b330d2ec2c8a566e757cb3a4e410d17220a1492a18620d0

Download Submit
C:\Windows\System\xFisAMU.exe

Filesize
1.4MB

MD5
91faf197483825e75988b4ecc3a21106

SHA1
4d08b870b74a983888faeb4948b9a25acda164b4

SHA256
ec581c9819521402805cd00ef3d7c4210c6cbc74f95f73fae9127ca44d0ce8b1

SHA512
0106a978cb11ad92797f6603c5d7b43872815685aa04ef6eb4a5cd7a21c67113f4fbdc4c521087257a1f30c1ad4703178f6fdc50b729e99fcc2856842f04f568

Download Submit
C:\Windows\System\yyOreCk.exe

Filesize
1.4MB

MD5
39bb8ed1e1657c4ad3493c1371f5767f

SHA1
ce4718d24e5927130b309aff0275bf2d2925754c

SHA256
f437c324d79cab243bffaf894d52eaf87813040ed649183dfd5c66c9189b85e8

SHA512
e2f2ee784a5abaaed1469c2176ca9fc9311d245ba0f9f177714151668cb43aec8195101ea44cce4f8c3e841159349fdebf1e8aab8436c3712320d6f8f5f61998

Download Submit
C:\Windows\System\zEpHkZB.exe

Filesize
1.4MB

MD5
05b5012f2db9e674de36c39f563e67c5

SHA1
825862b3caa70efe3cd86117071f5c340e57a41f

SHA256
038925071970cdb0e38859b06ea73313a736939524e3f285faf1144b550f6e0f

SHA512
81c80f7752e939b4ecad3abad8fe17670fc1d3badccb4386a89b1bfaf381049edad8ce1ec39666bfe4a8184b79e777f134cded01e8312a69ddd3b0cc7f329755

Download Submit
C:\Windows\System\znEjrVM.exe

Filesize
1.4MB

MD5
2c4c29c01cabe67ad1462cec5bc037d8

SHA1
dda1bfa4ff81cd93aab03b2f8d113729b69df646

SHA256
fca90ab39efca401b1c29d14f1c29e37097f7c1024244bd90c660e6601571e41

SHA512
116e7031d2d615153a5cfe83312f3e7f1bc9ae822c2f2acf0fab3ea79a79da3088bcc31f2879814eeeececaa033970d33808350b1b34b11524b5a314f479dfbd

Download Submit
memory/2408-0-0x0000028568FC0000-0x0000028568FD0000-memory.dmp

Filesize
64KB

Download