xmrig | 86caf786ef0935d87cdecc99685ed52176aa3aa2bab8d45e30a5d84dccb40cec

Analysis

max time kernel
149s
max time network
152s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
25-05-2024 05:28

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
Size

2.0MB
MD5

ecda3de00547b5b5c2e01270c09e49c0
SHA1

bd4372ce30c9560614ee1b38a3e6898bdd5caf98
SHA256

86caf786ef0935d87cdecc99685ed52176aa3aa2bab8d45e30a5d84dccb40cec
SHA512

4b43509bb263a675694506557fc23dca6135138f0ecb175011e6face34399f186b348f7022931c7369bee222e87b34dff919656ac8fe8a242ab92829c587ab56
SSDEEP

49152:S0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhJUjln/8d:S0GnJMOWPClFdx6e0EALKWVTffZiPAcy

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000023406-2.dat	xmrig
behavioral2/files/0x000700000002340a-9.dat	xmrig
behavioral2/files/0x000700000002340b-15.dat	xmrig
behavioral2/files/0x000700000002340c-21.dat	xmrig
behavioral2/files/0x000700000002340f-35.dat	xmrig
behavioral2/files/0x000700000002341a-90.dat	xmrig
behavioral2/files/0x0007000000023420-120.dat	xmrig
behavioral2/files/0x0007000000023424-138.dat	xmrig
behavioral2/files/0x0007000000023427-155.dat	xmrig
behavioral2/files/0x0007000000023428-160.dat	xmrig
behavioral2/files/0x0007000000023426-150.dat	xmrig
behavioral2/files/0x0007000000023425-145.dat	xmrig
behavioral2/files/0x0007000000023423-135.dat	xmrig
behavioral2/files/0x0007000000023422-130.dat	xmrig
behavioral2/files/0x0007000000023421-125.dat	xmrig
behavioral2/files/0x000700000002341f-115.dat	xmrig
behavioral2/files/0x000700000002341e-110.dat	xmrig
behavioral2/files/0x000700000002341d-105.dat	xmrig
behavioral2/files/0x000700000002341c-100.dat	xmrig
behavioral2/files/0x000700000002341b-95.dat	xmrig
behavioral2/files/0x0007000000023419-85.dat	xmrig
behavioral2/files/0x0007000000023418-80.dat	xmrig
behavioral2/files/0x0007000000023417-75.dat	xmrig
behavioral2/files/0x0007000000023416-70.dat	xmrig
behavioral2/files/0x0007000000023415-65.dat	xmrig
behavioral2/files/0x0007000000023414-60.dat	xmrig
behavioral2/files/0x0007000000023413-55.dat	xmrig
behavioral2/files/0x0007000000023412-50.dat	xmrig
behavioral2/files/0x0007000000023411-45.dat	xmrig
behavioral2/files/0x0007000000023410-40.dat	xmrig
behavioral2/files/0x000700000002340e-30.dat	xmrig
behavioral2/files/0x000700000002340d-25.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4928	dNZjkuj.exe
636	DpeFjbL.exe
2236	STgpDXC.exe
3972	juKVuyX.exe
2812	fviqgyP.exe
3152	OEplWhz.exe
3440	ZJNduQW.exe
2244	OrsJYsp.exe
2328	SxLMBEj.exe
4936	SupZwBp.exe
1244	etDBqjJ.exe
1524	WtHsDse.exe
2524	tuFoZAt.exe
2448	PwAeZsn.exe
1332	DxbVuxT.exe
2024	hBXwNzE.exe
4392	WOehLPm.exe
3716	pifgPvv.exe
3236	hCmqJAt.exe
1812	NjpIHYr.exe
3220	wmnLjFt.exe
4772	XdxPqqd.exe
4872	IDnCKfJ.exe
4160	IbwOlGk.exe
3876	ApWjSEW.exe
1756	uOLBQAT.exe
2676	xjjZeGZ.exe
1400	HPioFub.exe
2252	MAIfSTk.exe
1276	cteVHdr.exe
1580	NRsYLJw.exe
3024	IoplPjH.exe
4500	UAngAPq.exe
2040	AGRTERv.exe
1080	YTsvTys.exe
4372	YmEUBYb.exe
3696	RgeruSB.exe
2224	MZGOwIj.exe
2552	KYVetyF.exe
1516	FZPPDvS.exe
3800	sOrVWib.exe
3316	wUdguqM.exe
3416	PFhdGNG.exe
3832	QSzsdbb.exe
1404	OZRzlKU.exe
1556	nEqckWk.exe
4084	UDTLgSh.exe
1600	JssCxVE.exe
5012	IxvozMQ.exe
4732	OqUTeQd.exe
4516	nWpNwQV.exe
4020	ObgKPry.exe
4448	moBxOtE.exe
3360	omRyEIH.exe
4820	tYDQdrb.exe
1656	TNVtJsK.exe
4168	DhzeKSX.exe
4236	HPYxTlW.exe
1176	lveeaER.exe
3748	mIwHLhO.exe
3040	hqezRCR.exe
4572	frHwWJz.exe
552	GuDYpCA.exe
4244	kxXRQLp.exe

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\ePmdlmy.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\WgFPqCJ.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\FpOnnxf.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\KYjrirI.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\pavuUYZ.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\NPvrxqc.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\KhnIseK.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\FVIdsdz.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\kBjrfNL.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\ZPcKcQr.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\cbCfwnQ.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\OdMOIYH.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\HbLaflv.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\MiqHIyr.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\oJlwcEl.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\xiysBMA.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\LoRnwcU.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\PUOvuCN.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\MtSBEDk.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\rrGGeMe.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\rgqODSy.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\pCLBYVr.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\xJSENXD.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\yYzhOFx.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\PZbTAOo.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\bdqOMjt.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\rgbPeBK.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\lDzYRgK.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\bpWbgLn.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\XvuYsuW.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\jOGvFvS.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\JssCxVE.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\uDsFGZE.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\NEYXufG.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\wMnHzyb.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\hePumGo.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\ocKqqCf.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\fZoKwml.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\WMWCrxZ.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\jJZfayp.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\ERPEhmC.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\uauHuWg.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\uhhmsdF.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\PfeYrCa.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\hehimXN.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\nlXvYBb.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\CUGmksw.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\eZWiaJh.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\ZXodvLQ.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\uKrHuGc.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\mYpaobX.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\HgrsFzh.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\cplCRlR.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\GuHoMaP.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\ENjjYrx.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\zIjRHaS.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\sIyRput.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\kVnusCo.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\GdcdvCJ.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\KmqYpwR.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\AWwWpkH.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\AUMnTLT.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\FnujjMg.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
File created	C:\Windows\System32\TNVtJsK.exe	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_DADY&PROD_HARDDISK\4&215468A5&0&000000	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\2a\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	1348	dwm.exe
Token: SeChangeNotifyPrivilege	1348	dwm.exe
Token: 33	1348	dwm.exe
Token: SeIncBasePriorityPrivilege	1348	dwm.exe
Token: SeShutdownPrivilege	1348	dwm.exe
Token: SeCreatePagefilePrivilege	1348	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1976 wrote to memory of 4928	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	83
PID 1976 wrote to memory of 4928	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	83
PID 1976 wrote to memory of 636	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	84
PID 1976 wrote to memory of 636	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	84
PID 1976 wrote to memory of 2236	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	85
PID 1976 wrote to memory of 2236	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	85
PID 1976 wrote to memory of 3972	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	86
PID 1976 wrote to memory of 3972	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	86
PID 1976 wrote to memory of 2812	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	87
PID 1976 wrote to memory of 2812	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	87
PID 1976 wrote to memory of 3152	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	88
PID 1976 wrote to memory of 3152	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	88
PID 1976 wrote to memory of 3440	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	89
PID 1976 wrote to memory of 3440	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	89
PID 1976 wrote to memory of 2244	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	90
PID 1976 wrote to memory of 2244	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	90
PID 1976 wrote to memory of 2328	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	91
PID 1976 wrote to memory of 2328	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	91
PID 1976 wrote to memory of 4936	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	92
PID 1976 wrote to memory of 4936	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	92
PID 1976 wrote to memory of 1244	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	93
PID 1976 wrote to memory of 1244	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	93
PID 1976 wrote to memory of 1524	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	94
PID 1976 wrote to memory of 1524	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	94
PID 1976 wrote to memory of 2524	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	95
PID 1976 wrote to memory of 2524	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	95
PID 1976 wrote to memory of 2448	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	96
PID 1976 wrote to memory of 2448	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	96
PID 1976 wrote to memory of 1332	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	97
PID 1976 wrote to memory of 1332	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	97
PID 1976 wrote to memory of 2024	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	98
PID 1976 wrote to memory of 2024	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	98
PID 1976 wrote to memory of 4392	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	99
PID 1976 wrote to memory of 4392	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	99
PID 1976 wrote to memory of 3716	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	100
PID 1976 wrote to memory of 3716	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	100
PID 1976 wrote to memory of 3236	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	101
PID 1976 wrote to memory of 3236	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	101
PID 1976 wrote to memory of 1812	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	102
PID 1976 wrote to memory of 1812	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	102
PID 1976 wrote to memory of 3220	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	103
PID 1976 wrote to memory of 3220	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	103
PID 1976 wrote to memory of 4772	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	104
PID 1976 wrote to memory of 4772	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	104
PID 1976 wrote to memory of 4872	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	105
PID 1976 wrote to memory of 4872	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	105
PID 1976 wrote to memory of 4160	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	106
PID 1976 wrote to memory of 4160	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	106
PID 1976 wrote to memory of 3876	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	107
PID 1976 wrote to memory of 3876	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	107
PID 1976 wrote to memory of 1756	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	108
PID 1976 wrote to memory of 1756	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	108
PID 1976 wrote to memory of 2676	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	109
PID 1976 wrote to memory of 2676	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	109
PID 1976 wrote to memory of 1400	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	110
PID 1976 wrote to memory of 1400	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	110
PID 1976 wrote to memory of 2252	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	111
PID 1976 wrote to memory of 2252	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	111
PID 1976 wrote to memory of 1276	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	112
PID 1976 wrote to memory of 1276	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	112
PID 1976 wrote to memory of 1580	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	113
PID 1976 wrote to memory of 1580	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	113
PID 1976 wrote to memory of 3024	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	114
PID 1976 wrote to memory of 3024	1976	ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe	114

C:\Users\Admin\AppData\Local\Temp\ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\ecda3de00547b5b5c2e01270c09e49c0_NeikiAnalytics.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1976
- C:\Windows\System32\dNZjkuj.exe
  C:\Windows\System32\dNZjkuj.exe
  2⤵
  - Executes dropped EXE
  PID:4928
- C:\Windows\System32\DpeFjbL.exe
  C:\Windows\System32\DpeFjbL.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System32\STgpDXC.exe
  C:\Windows\System32\STgpDXC.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System32\juKVuyX.exe
  C:\Windows\System32\juKVuyX.exe
  2⤵
  - Executes dropped EXE
  PID:3972
- C:\Windows\System32\fviqgyP.exe
  C:\Windows\System32\fviqgyP.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System32\OEplWhz.exe
  C:\Windows\System32\OEplWhz.exe
  2⤵
  - Executes dropped EXE
  PID:3152
- C:\Windows\System32\ZJNduQW.exe
  C:\Windows\System32\ZJNduQW.exe
  2⤵
  - Executes dropped EXE
  PID:3440
- C:\Windows\System32\OrsJYsp.exe
  C:\Windows\System32\OrsJYsp.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System32\SxLMBEj.exe
  C:\Windows\System32\SxLMBEj.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System32\SupZwBp.exe
  C:\Windows\System32\SupZwBp.exe
  2⤵
  - Executes dropped EXE
  PID:4936
- C:\Windows\System32\etDBqjJ.exe
  C:\Windows\System32\etDBqjJ.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System32\WtHsDse.exe
  C:\Windows\System32\WtHsDse.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System32\tuFoZAt.exe
  C:\Windows\System32\tuFoZAt.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System32\PwAeZsn.exe
  C:\Windows\System32\PwAeZsn.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System32\DxbVuxT.exe
  C:\Windows\System32\DxbVuxT.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System32\hBXwNzE.exe
  C:\Windows\System32\hBXwNzE.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System32\WOehLPm.exe
  C:\Windows\System32\WOehLPm.exe
  2⤵
  - Executes dropped EXE
  PID:4392
- C:\Windows\System32\pifgPvv.exe
  C:\Windows\System32\pifgPvv.exe
  2⤵
  - Executes dropped EXE
  PID:3716
- C:\Windows\System32\hCmqJAt.exe
  C:\Windows\System32\hCmqJAt.exe
  2⤵
  - Executes dropped EXE
  PID:3236
- C:\Windows\System32\NjpIHYr.exe
  C:\Windows\System32\NjpIHYr.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System32\wmnLjFt.exe
  C:\Windows\System32\wmnLjFt.exe
  2⤵
  - Executes dropped EXE
  PID:3220
- C:\Windows\System32\XdxPqqd.exe
  C:\Windows\System32\XdxPqqd.exe
  2⤵
  - Executes dropped EXE
  PID:4772
- C:\Windows\System32\IDnCKfJ.exe
  C:\Windows\System32\IDnCKfJ.exe
  2⤵
  - Executes dropped EXE
  PID:4872
- C:\Windows\System32\IbwOlGk.exe
  C:\Windows\System32\IbwOlGk.exe
  2⤵
  - Executes dropped EXE
  PID:4160
- C:\Windows\System32\ApWjSEW.exe
  C:\Windows\System32\ApWjSEW.exe
  2⤵
  - Executes dropped EXE
  PID:3876
- C:\Windows\System32\uOLBQAT.exe
  C:\Windows\System32\uOLBQAT.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System32\xjjZeGZ.exe
  C:\Windows\System32\xjjZeGZ.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System32\HPioFub.exe
  C:\Windows\System32\HPioFub.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System32\MAIfSTk.exe
  C:\Windows\System32\MAIfSTk.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System32\cteVHdr.exe
  C:\Windows\System32\cteVHdr.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System32\NRsYLJw.exe
  C:\Windows\System32\NRsYLJw.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System32\IoplPjH.exe
  C:\Windows\System32\IoplPjH.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System32\UAngAPq.exe
  C:\Windows\System32\UAngAPq.exe
  2⤵
  - Executes dropped EXE
  PID:4500
- C:\Windows\System32\AGRTERv.exe
  C:\Windows\System32\AGRTERv.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System32\YTsvTys.exe
  C:\Windows\System32\YTsvTys.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System32\YmEUBYb.exe
  C:\Windows\System32\YmEUBYb.exe
  2⤵
  - Executes dropped EXE
  PID:4372
- C:\Windows\System32\RgeruSB.exe
  C:\Windows\System32\RgeruSB.exe
  2⤵
  - Executes dropped EXE
  PID:3696
- C:\Windows\System32\MZGOwIj.exe
  C:\Windows\System32\MZGOwIj.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System32\KYVetyF.exe
  C:\Windows\System32\KYVetyF.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System32\FZPPDvS.exe
  C:\Windows\System32\FZPPDvS.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System32\sOrVWib.exe
  C:\Windows\System32\sOrVWib.exe
  2⤵
  - Executes dropped EXE
  PID:3800
- C:\Windows\System32\wUdguqM.exe
  C:\Windows\System32\wUdguqM.exe
  2⤵
  - Executes dropped EXE
  PID:3316
- C:\Windows\System32\PFhdGNG.exe
  C:\Windows\System32\PFhdGNG.exe
  2⤵
  - Executes dropped EXE
  PID:3416
- C:\Windows\System32\QSzsdbb.exe
  C:\Windows\System32\QSzsdbb.exe
  2⤵
  - Executes dropped EXE
  PID:3832
- C:\Windows\System32\OZRzlKU.exe
  C:\Windows\System32\OZRzlKU.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System32\nEqckWk.exe
  C:\Windows\System32\nEqckWk.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System32\UDTLgSh.exe
  C:\Windows\System32\UDTLgSh.exe
  2⤵
  - Executes dropped EXE
  PID:4084
- C:\Windows\System32\JssCxVE.exe
  C:\Windows\System32\JssCxVE.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System32\IxvozMQ.exe
  C:\Windows\System32\IxvozMQ.exe
  2⤵
  - Executes dropped EXE
  PID:5012
- C:\Windows\System32\OqUTeQd.exe
  C:\Windows\System32\OqUTeQd.exe
  2⤵
  - Executes dropped EXE
  PID:4732
- C:\Windows\System32\nWpNwQV.exe
  C:\Windows\System32\nWpNwQV.exe
  2⤵
  - Executes dropped EXE
  PID:4516
- C:\Windows\System32\ObgKPry.exe
  C:\Windows\System32\ObgKPry.exe
  2⤵
  - Executes dropped EXE
  PID:4020
- C:\Windows\System32\moBxOtE.exe
  C:\Windows\System32\moBxOtE.exe
  2⤵
  - Executes dropped EXE
  PID:4448
- C:\Windows\System32\omRyEIH.exe
  C:\Windows\System32\omRyEIH.exe
  2⤵
  - Executes dropped EXE
  PID:3360
- C:\Windows\System32\tYDQdrb.exe
  C:\Windows\System32\tYDQdrb.exe
  2⤵
  - Executes dropped EXE
  PID:4820
- C:\Windows\System32\TNVtJsK.exe
  C:\Windows\System32\TNVtJsK.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System32\DhzeKSX.exe
  C:\Windows\System32\DhzeKSX.exe
  2⤵
  - Executes dropped EXE
  PID:4168
- C:\Windows\System32\HPYxTlW.exe
  C:\Windows\System32\HPYxTlW.exe
  2⤵
  - Executes dropped EXE
  PID:4236
- C:\Windows\System32\lveeaER.exe
  C:\Windows\System32\lveeaER.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System32\mIwHLhO.exe
  C:\Windows\System32\mIwHLhO.exe
  2⤵
  - Executes dropped EXE
  PID:3748
- C:\Windows\System32\hqezRCR.exe
  C:\Windows\System32\hqezRCR.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System32\frHwWJz.exe
  C:\Windows\System32\frHwWJz.exe
  2⤵
  - Executes dropped EXE
  PID:4572
- C:\Windows\System32\GuDYpCA.exe
  C:\Windows\System32\GuDYpCA.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System32\kxXRQLp.exe
  C:\Windows\System32\kxXRQLp.exe
  2⤵
  - Executes dropped EXE
  PID:4244
- C:\Windows\System32\WucrpBf.exe
  C:\Windows\System32\WucrpBf.exe
  2⤵
  PID:220
- C:\Windows\System32\LCaQhXk.exe
  C:\Windows\System32\LCaQhXk.exe
  2⤵
  PID:2960
- C:\Windows\System32\edFXPZR.exe
  C:\Windows\System32\edFXPZR.exe
  2⤵
  PID:2276
- C:\Windows\System32\vGtMhmd.exe
  C:\Windows\System32\vGtMhmd.exe
  2⤵
  PID:3288
- C:\Windows\System32\dYLUTUa.exe
  C:\Windows\System32\dYLUTUa.exe
  2⤵
  PID:4080
- C:\Windows\System32\iGmVjPt.exe
  C:\Windows\System32\iGmVjPt.exe
  2⤵
  PID:776
- C:\Windows\System32\yenHsrh.exe
  C:\Windows\System32\yenHsrh.exe
  2⤵
  PID:984
- C:\Windows\System32\shZCQXE.exe
  C:\Windows\System32\shZCQXE.exe
  2⤵
  PID:3568
- C:\Windows\System32\qGCtVxl.exe
  C:\Windows\System32\qGCtVxl.exe
  2⤵
  PID:4968
- C:\Windows\System32\JqHHeQA.exe
  C:\Windows\System32\JqHHeQA.exe
  2⤵
  PID:2428
- C:\Windows\System32\croiGdu.exe
  C:\Windows\System32\croiGdu.exe
  2⤵
  PID:4028
- C:\Windows\System32\EdihIVO.exe
  C:\Windows\System32\EdihIVO.exe
  2⤵
  PID:4728
- C:\Windows\System32\wzrZypN.exe
  C:\Windows\System32\wzrZypN.exe
  2⤵
  PID:3624
- C:\Windows\System32\PgYtlEL.exe
  C:\Windows\System32\PgYtlEL.exe
  2⤵
  PID:4940
- C:\Windows\System32\TmwBShP.exe
  C:\Windows\System32\TmwBShP.exe
  2⤵
  PID:5040
- C:\Windows\System32\rpgkyAS.exe
  C:\Windows\System32\rpgkyAS.exe
  2⤵
  PID:3952
- C:\Windows\System32\jwKomrd.exe
  C:\Windows\System32\jwKomrd.exe
  2⤵
  PID:1628
- C:\Windows\System32\zQJTOrt.exe
  C:\Windows\System32\zQJTOrt.exe
  2⤵
  PID:1064
- C:\Windows\System32\ZrcJkFz.exe
  C:\Windows\System32\ZrcJkFz.exe
  2⤵
  PID:5144
- C:\Windows\System32\kEvQzbp.exe
  C:\Windows\System32\kEvQzbp.exe
  2⤵
  PID:5172
- C:\Windows\System32\jHlMGXF.exe
  C:\Windows\System32\jHlMGXF.exe
  2⤵
  PID:5200
- C:\Windows\System32\rrGGeMe.exe
  C:\Windows\System32\rrGGeMe.exe
  2⤵
  PID:5228
- C:\Windows\System32\uJzQYbs.exe
  C:\Windows\System32\uJzQYbs.exe
  2⤵
  PID:5256
- C:\Windows\System32\QNXfZeQ.exe
  C:\Windows\System32\QNXfZeQ.exe
  2⤵
  PID:5284
- C:\Windows\System32\EzizqnR.exe
  C:\Windows\System32\EzizqnR.exe
  2⤵
  PID:5312
- C:\Windows\System32\oXZDhls.exe
  C:\Windows\System32\oXZDhls.exe
  2⤵
  PID:5340
- C:\Windows\System32\IjzjEbs.exe
  C:\Windows\System32\IjzjEbs.exe
  2⤵
  PID:5368
- C:\Windows\System32\dgaRixn.exe
  C:\Windows\System32\dgaRixn.exe
  2⤵
  PID:5396
- C:\Windows\System32\aNwjJCd.exe
  C:\Windows\System32\aNwjJCd.exe
  2⤵
  PID:5424
- C:\Windows\System32\VyfIOXL.exe
  C:\Windows\System32\VyfIOXL.exe
  2⤵
  PID:5452
- C:\Windows\System32\uuVnhWi.exe
  C:\Windows\System32\uuVnhWi.exe
  2⤵
  PID:5480
- C:\Windows\System32\ofLzAhe.exe
  C:\Windows\System32\ofLzAhe.exe
  2⤵
  PID:5508
- C:\Windows\System32\cYBMMJh.exe
  C:\Windows\System32\cYBMMJh.exe
  2⤵
  PID:5536
- C:\Windows\System32\LKoAepA.exe
  C:\Windows\System32\LKoAepA.exe
  2⤵
  PID:5564
- C:\Windows\System32\XcFxLIb.exe
  C:\Windows\System32\XcFxLIb.exe
  2⤵
  PID:5592
- C:\Windows\System32\KgqLbcY.exe
  C:\Windows\System32\KgqLbcY.exe
  2⤵
  PID:5620
- C:\Windows\System32\wiYUTFn.exe
  C:\Windows\System32\wiYUTFn.exe
  2⤵
  PID:5648
- C:\Windows\System32\uhhmsdF.exe
  C:\Windows\System32\uhhmsdF.exe
  2⤵
  PID:5676
- C:\Windows\System32\blcWQyR.exe
  C:\Windows\System32\blcWQyR.exe
  2⤵
  PID:5704
- C:\Windows\System32\eZWiaJh.exe
  C:\Windows\System32\eZWiaJh.exe
  2⤵
  PID:5732
- C:\Windows\System32\fKvvHBT.exe
  C:\Windows\System32\fKvvHBT.exe
  2⤵
  PID:5760
- C:\Windows\System32\hxVRfTx.exe
  C:\Windows\System32\hxVRfTx.exe
  2⤵
  PID:5788
- C:\Windows\System32\WwjJgNZ.exe
  C:\Windows\System32\WwjJgNZ.exe
  2⤵
  PID:5816
- C:\Windows\System32\iqWTURN.exe
  C:\Windows\System32\iqWTURN.exe
  2⤵
  PID:5844
- C:\Windows\System32\wJidnst.exe
  C:\Windows\System32\wJidnst.exe
  2⤵
  PID:5872
- C:\Windows\System32\svyRwSe.exe
  C:\Windows\System32\svyRwSe.exe
  2⤵
  PID:5900
- C:\Windows\System32\jKefLpM.exe
  C:\Windows\System32\jKefLpM.exe
  2⤵
  PID:5928
- C:\Windows\System32\UFqZEMN.exe
  C:\Windows\System32\UFqZEMN.exe
  2⤵
  PID:5956
- C:\Windows\System32\wIGbeTC.exe
  C:\Windows\System32\wIGbeTC.exe
  2⤵
  PID:5984
- C:\Windows\System32\MrmzVFP.exe
  C:\Windows\System32\MrmzVFP.exe
  2⤵
  PID:6020
- C:\Windows\System32\LtHpvgA.exe
  C:\Windows\System32\LtHpvgA.exe
  2⤵
  PID:6040
- C:\Windows\System32\TTQGmBc.exe
  C:\Windows\System32\TTQGmBc.exe
  2⤵
  PID:6068
- C:\Windows\System32\imAVrxW.exe
  C:\Windows\System32\imAVrxW.exe
  2⤵
  PID:6096
- C:\Windows\System32\GWotfZk.exe
  C:\Windows\System32\GWotfZk.exe
  2⤵
  PID:6124
- C:\Windows\System32\TpEwwUz.exe
  C:\Windows\System32\TpEwwUz.exe
  2⤵
  PID:3292
- C:\Windows\System32\KJjHpYr.exe
  C:\Windows\System32\KJjHpYr.exe
  2⤵
  PID:4988
- C:\Windows\System32\fysVbOI.exe
  C:\Windows\System32\fysVbOI.exe
  2⤵
  PID:824
- C:\Windows\System32\CGXzZIV.exe
  C:\Windows\System32\CGXzZIV.exe
  2⤵
  PID:4280
- C:\Windows\System32\wMnHzyb.exe
  C:\Windows\System32\wMnHzyb.exe
  2⤵
  PID:496
- C:\Windows\System32\Zwxidwj.exe
  C:\Windows\System32\Zwxidwj.exe
  2⤵
  PID:3364
- C:\Windows\System32\WeGsTcD.exe
  C:\Windows\System32\WeGsTcD.exe
  2⤵
  PID:5132
- C:\Windows\System32\dYstevF.exe
  C:\Windows\System32\dYstevF.exe
  2⤵
  PID:5212
- C:\Windows\System32\YhGEWdi.exe
  C:\Windows\System32\YhGEWdi.exe
  2⤵
  PID:5280
- C:\Windows\System32\hdHGwKC.exe
  C:\Windows\System32\hdHGwKC.exe
  2⤵
  PID:5328
- C:\Windows\System32\kgJcEpW.exe
  C:\Windows\System32\kgJcEpW.exe
  2⤵
  PID:5408
- C:\Windows\System32\plsqjGx.exe
  C:\Windows\System32\plsqjGx.exe
  2⤵
  PID:5476
- C:\Windows\System32\lJavTrB.exe
  C:\Windows\System32\lJavTrB.exe
  2⤵
  PID:5524
- C:\Windows\System32\QRuAmBt.exe
  C:\Windows\System32\QRuAmBt.exe
  2⤵
  PID:5588
- C:\Windows\System32\AjmhKly.exe
  C:\Windows\System32\AjmhKly.exe
  2⤵
  PID:5660
- C:\Windows\System32\JUkpuiu.exe
  C:\Windows\System32\JUkpuiu.exe
  2⤵
  PID:5728
- C:\Windows\System32\GqHKhwS.exe
  C:\Windows\System32\GqHKhwS.exe
  2⤵
  PID:5776
- C:\Windows\System32\PjcSHug.exe
  C:\Windows\System32\PjcSHug.exe
  2⤵
  PID:5856
- C:\Windows\System32\JajZQVb.exe
  C:\Windows\System32\JajZQVb.exe
  2⤵
  PID:5924
- C:\Windows\System32\ekNXEfw.exe
  C:\Windows\System32\ekNXEfw.exe
  2⤵
  PID:5972
- C:\Windows\System32\JUbKGkE.exe
  C:\Windows\System32\JUbKGkE.exe
  2⤵
  PID:6052
- C:\Windows\System32\eBqCQEx.exe
  C:\Windows\System32\eBqCQEx.exe
  2⤵
  PID:6120
- C:\Windows\System32\udUBsmy.exe
  C:\Windows\System32\udUBsmy.exe
  2⤵
  PID:3308
- C:\Windows\System32\cTEsuRv.exe
  C:\Windows\System32\cTEsuRv.exe
  2⤵
  PID:2044
- C:\Windows\System32\QHqOnjG.exe
  C:\Windows\System32\QHqOnjG.exe
  2⤵
  PID:2256
- C:\Windows\System32\rCkOkyK.exe
  C:\Windows\System32\rCkOkyK.exe
  2⤵
  PID:5268
- C:\Windows\System32\BdDPYYe.exe
  C:\Windows\System32\BdDPYYe.exe
  2⤵
  PID:5380
- C:\Windows\System32\EvfUlcH.exe
  C:\Windows\System32\EvfUlcH.exe
  2⤵
  PID:5576
- C:\Windows\System32\olCjwNj.exe
  C:\Windows\System32\olCjwNj.exe
  2⤵
  PID:5688
- C:\Windows\System32\KKWhocv.exe
  C:\Windows\System32\KKWhocv.exe
  2⤵
  PID:5832
- C:\Windows\System32\kOyHhkd.exe
  C:\Windows\System32\kOyHhkd.exe
  2⤵
  PID:5944
- C:\Windows\System32\OhoJoEa.exe
  C:\Windows\System32\OhoJoEa.exe
  2⤵
  PID:6160
- C:\Windows\System32\vmRLQmx.exe
  C:\Windows\System32\vmRLQmx.exe
  2⤵
  PID:6188
- C:\Windows\System32\WgFPqCJ.exe
  C:\Windows\System32\WgFPqCJ.exe
  2⤵
  PID:6216
- C:\Windows\System32\hzUAocf.exe
  C:\Windows\System32\hzUAocf.exe
  2⤵
  PID:6244
- C:\Windows\System32\RXDlxiu.exe
  C:\Windows\System32\RXDlxiu.exe
  2⤵
  PID:6272
- C:\Windows\System32\kFeAifU.exe
  C:\Windows\System32\kFeAifU.exe
  2⤵
  PID:6300
- C:\Windows\System32\QFYWFBi.exe
  C:\Windows\System32\QFYWFBi.exe
  2⤵
  PID:6328
- C:\Windows\System32\mowqMgj.exe
  C:\Windows\System32\mowqMgj.exe
  2⤵
  PID:6356
- C:\Windows\System32\XzZXLhP.exe
  C:\Windows\System32\XzZXLhP.exe
  2⤵
  PID:6384
- C:\Windows\System32\mzPnlMw.exe
  C:\Windows\System32\mzPnlMw.exe
  2⤵
  PID:6412
- C:\Windows\System32\OMNLmqG.exe
  C:\Windows\System32\OMNLmqG.exe
  2⤵
  PID:6440
- C:\Windows\System32\zrgdGpo.exe
  C:\Windows\System32\zrgdGpo.exe
  2⤵
  PID:6468
- C:\Windows\System32\tQuzMsi.exe
  C:\Windows\System32\tQuzMsi.exe
  2⤵
  PID:6496
- C:\Windows\System32\sKxDwtQ.exe
  C:\Windows\System32\sKxDwtQ.exe
  2⤵
  PID:6524
- C:\Windows\System32\JKBLXxk.exe
  C:\Windows\System32\JKBLXxk.exe
  2⤵
  PID:6552
- C:\Windows\System32\RmVfEVx.exe
  C:\Windows\System32\RmVfEVx.exe
  2⤵
  PID:6580
- C:\Windows\System32\wVGmqnB.exe
  C:\Windows\System32\wVGmqnB.exe
  2⤵
  PID:6608
- C:\Windows\System32\kFBnykN.exe
  C:\Windows\System32\kFBnykN.exe
  2⤵
  PID:6636
- C:\Windows\System32\NbpDWIl.exe
  C:\Windows\System32\NbpDWIl.exe
  2⤵
  PID:6664
- C:\Windows\System32\jGQCrhz.exe
  C:\Windows\System32\jGQCrhz.exe
  2⤵
  PID:6692
- C:\Windows\System32\TMgFfXb.exe
  C:\Windows\System32\TMgFfXb.exe
  2⤵
  PID:6728
- C:\Windows\System32\EuwZTVK.exe
  C:\Windows\System32\EuwZTVK.exe
  2⤵
  PID:6748
- C:\Windows\System32\gGrbVZq.exe
  C:\Windows\System32\gGrbVZq.exe
  2⤵
  PID:6776
- C:\Windows\System32\pizOJpS.exe
  C:\Windows\System32\pizOJpS.exe
  2⤵
  PID:6804
- C:\Windows\System32\MLXfLQv.exe
  C:\Windows\System32\MLXfLQv.exe
  2⤵
  PID:6832
- C:\Windows\System32\lhrRPuj.exe
  C:\Windows\System32\lhrRPuj.exe
  2⤵
  PID:6860
- C:\Windows\System32\ZPcKcQr.exe
  C:\Windows\System32\ZPcKcQr.exe
  2⤵
  PID:6888
- C:\Windows\System32\QPtHDWT.exe
  C:\Windows\System32\QPtHDWT.exe
  2⤵
  PID:6916
- C:\Windows\System32\AxTmEFK.exe
  C:\Windows\System32\AxTmEFK.exe
  2⤵
  PID:6944
- C:\Windows\System32\tqkZqIc.exe
  C:\Windows\System32\tqkZqIc.exe
  2⤵
  PID:6972
- C:\Windows\System32\PKKXjRd.exe
  C:\Windows\System32\PKKXjRd.exe
  2⤵
  PID:7000
- C:\Windows\System32\FRHoIER.exe
  C:\Windows\System32\FRHoIER.exe
  2⤵
  PID:7028
- C:\Windows\System32\YlltAwH.exe
  C:\Windows\System32\YlltAwH.exe
  2⤵
  PID:7056
- C:\Windows\System32\EeKdtHu.exe
  C:\Windows\System32\EeKdtHu.exe
  2⤵
  PID:7084
- C:\Windows\System32\kDNkmrc.exe
  C:\Windows\System32\kDNkmrc.exe
  2⤵
  PID:7112
- C:\Windows\System32\UbnsZQz.exe
  C:\Windows\System32\UbnsZQz.exe
  2⤵
  PID:7140
- C:\Windows\System32\UarooGO.exe
  C:\Windows\System32\UarooGO.exe
  2⤵
  PID:6080
- C:\Windows\System32\CLkDfEm.exe
  C:\Windows\System32\CLkDfEm.exe
  2⤵
  PID:1552
- C:\Windows\System32\UVjVpxM.exe
  C:\Windows\System32\UVjVpxM.exe
  2⤵
  PID:5240
- C:\Windows\System32\tQWxGau.exe
  C:\Windows\System32\tQWxGau.exe
  2⤵
  PID:5448
- C:\Windows\System32\jknrwWF.exe
  C:\Windows\System32\jknrwWF.exe
  2⤵
  PID:5804
- C:\Windows\System32\nQrhROn.exe
  C:\Windows\System32\nQrhROn.exe
  2⤵
  PID:6148
- C:\Windows\System32\vOfKLdo.exe
  C:\Windows\System32\vOfKLdo.exe
  2⤵
  PID:6228
- C:\Windows\System32\KZLNiXY.exe
  C:\Windows\System32\KZLNiXY.exe
  2⤵
  PID:6296
- C:\Windows\System32\yWSXZxH.exe
  C:\Windows\System32\yWSXZxH.exe
  2⤵
  PID:6344
- C:\Windows\System32\pnOtIQq.exe
  C:\Windows\System32\pnOtIQq.exe
  2⤵
  PID:6400
- C:\Windows\System32\ZJMYudp.exe
  C:\Windows\System32\ZJMYudp.exe
  2⤵
  PID:6592
- C:\Windows\System32\qMgEBzP.exe
  C:\Windows\System32\qMgEBzP.exe
  2⤵
  PID:6652
- C:\Windows\System32\dZbVQna.exe
  C:\Windows\System32\dZbVQna.exe
  2⤵
  PID:6704
- C:\Windows\System32\LeshYzP.exe
  C:\Windows\System32\LeshYzP.exe
  2⤵
  PID:644
- C:\Windows\System32\ZEiFjgc.exe
  C:\Windows\System32\ZEiFjgc.exe
  2⤵
  PID:2408
- C:\Windows\System32\VVNDsyI.exe
  C:\Windows\System32\VVNDsyI.exe
  2⤵
  PID:6900
- C:\Windows\System32\WMWCrxZ.exe
  C:\Windows\System32\WMWCrxZ.exe
  2⤵
  PID:6940
- C:\Windows\System32\kqyxapP.exe
  C:\Windows\System32\kqyxapP.exe
  2⤵
  PID:6960
- C:\Windows\System32\MErMqUX.exe
  C:\Windows\System32\MErMqUX.exe
  2⤵
  PID:7016
- C:\Windows\System32\pucLGXo.exe
  C:\Windows\System32\pucLGXo.exe
  2⤵
  PID:7080
- C:\Windows\System32\tmiweYd.exe
  C:\Windows\System32\tmiweYd.exe
  2⤵
  PID:4488
- C:\Windows\System32\wPZPDqA.exe
  C:\Windows\System32\wPZPDqA.exe
  2⤵
  PID:1792
- C:\Windows\System32\NtnuNXq.exe
  C:\Windows\System32\NtnuNXq.exe
  2⤵
  PID:5160
- C:\Windows\System32\nilTMeD.exe
  C:\Windows\System32\nilTMeD.exe
  2⤵
  PID:5336
- C:\Windows\System32\PMPsIwr.exe
  C:\Windows\System32\PMPsIwr.exe
  2⤵
  PID:4576
- C:\Windows\System32\FpOnnxf.exe
  C:\Windows\System32\FpOnnxf.exe
  2⤵
  PID:5980
- C:\Windows\System32\BnqacyT.exe
  C:\Windows\System32\BnqacyT.exe
  2⤵
  PID:1956
- C:\Windows\System32\QOncstX.exe
  C:\Windows\System32\QOncstX.exe
  2⤵
  PID:2412
- C:\Windows\System32\rujZIBN.exe
  C:\Windows\System32\rujZIBN.exe
  2⤵
  PID:1032
- C:\Windows\System32\FbrzOSi.exe
  C:\Windows\System32\FbrzOSi.exe
  2⤵
  PID:2636
- C:\Windows\System32\vBaNnZj.exe
  C:\Windows\System32\vBaNnZj.exe
  2⤵
  PID:6464
- C:\Windows\System32\pQHBIyw.exe
  C:\Windows\System32\pQHBIyw.exe
  2⤵
  PID:2644
- C:\Windows\System32\osDQxCx.exe
  C:\Windows\System32\osDQxCx.exe
  2⤵
  PID:6576
- C:\Windows\System32\mBFvoGt.exe
  C:\Windows\System32\mBFvoGt.exe
  2⤵
  PID:6800
- C:\Windows\System32\vlqIjiM.exe
  C:\Windows\System32\vlqIjiM.exe
  2⤵
  PID:6856
- C:\Windows\System32\kpXYTWD.exe
  C:\Windows\System32\kpXYTWD.exe
  2⤵
  PID:6988
- C:\Windows\System32\VbUXKSd.exe
  C:\Windows\System32\VbUXKSd.exe
  2⤵
  PID:7108
- C:\Windows\System32\fLeovkV.exe
  C:\Windows\System32\fLeovkV.exe
  2⤵
  PID:7164
- C:\Windows\System32\RKpDXrT.exe
  C:\Windows\System32\RKpDXrT.exe
  2⤵
  PID:5300
- C:\Windows\System32\TFlKXKV.exe
  C:\Windows\System32\TFlKXKV.exe
  2⤵
  PID:5896
- C:\Windows\System32\kfEdybF.exe
  C:\Windows\System32\kfEdybF.exe
  2⤵
  PID:6456
- C:\Windows\System32\XHJTMGp.exe
  C:\Windows\System32\XHJTMGp.exe
  2⤵
  PID:4752
- C:\Windows\System32\YjFfmgT.exe
  C:\Windows\System32\YjFfmgT.exe
  2⤵
  PID:4192
- C:\Windows\System32\sUJytPV.exe
  C:\Windows\System32\sUJytPV.exe
  2⤵
  PID:6828
- C:\Windows\System32\qEjbLrR.exe
  C:\Windows\System32\qEjbLrR.exe
  2⤵
  PID:1972
- C:\Windows\System32\pMahGcz.exe
  C:\Windows\System32\pMahGcz.exe
  2⤵
  PID:6268
- C:\Windows\System32\VuPfSOO.exe
  C:\Windows\System32\VuPfSOO.exe
  2⤵
  PID:3088
- C:\Windows\System32\bdqOMjt.exe
  C:\Windows\System32\bdqOMjt.exe
  2⤵
  PID:6760
- C:\Windows\System32\jcHbYbn.exe
  C:\Windows\System32\jcHbYbn.exe
  2⤵
  PID:6724
- C:\Windows\System32\kAwPBRY.exe
  C:\Windows\System32\kAwPBRY.exe
  2⤵
  PID:7184
- C:\Windows\System32\uRhLDyu.exe
  C:\Windows\System32\uRhLDyu.exe
  2⤵
  PID:7212
- C:\Windows\System32\jVSeHVl.exe
  C:\Windows\System32\jVSeHVl.exe
  2⤵
  PID:7240
- C:\Windows\System32\huGtjkv.exe
  C:\Windows\System32\huGtjkv.exe
  2⤵
  PID:7256
- C:\Windows\System32\kjILqAk.exe
  C:\Windows\System32\kjILqAk.exe
  2⤵
  PID:7284
- C:\Windows\System32\kjIqvWj.exe
  C:\Windows\System32\kjIqvWj.exe
  2⤵
  PID:7332
- C:\Windows\System32\vWewikX.exe
  C:\Windows\System32\vWewikX.exe
  2⤵
  PID:7352
- C:\Windows\System32\GRfbbky.exe
  C:\Windows\System32\GRfbbky.exe
  2⤵
  PID:7368
- C:\Windows\System32\QNUiacJ.exe
  C:\Windows\System32\QNUiacJ.exe
  2⤵
  PID:7384
- C:\Windows\System32\EFMdhmZ.exe
  C:\Windows\System32\EFMdhmZ.exe
  2⤵
  PID:7408
- C:\Windows\System32\ZKtBqTV.exe
  C:\Windows\System32\ZKtBqTV.exe
  2⤵
  PID:7440
- C:\Windows\System32\yUntnEa.exe
  C:\Windows\System32\yUntnEa.exe
  2⤵
  PID:7456
- C:\Windows\System32\ejRLdEs.exe
  C:\Windows\System32\ejRLdEs.exe
  2⤵
  PID:7472
- C:\Windows\System32\zbBwvmH.exe
  C:\Windows\System32\zbBwvmH.exe
  2⤵
  PID:7560
- C:\Windows\System32\pPqQqfx.exe
  C:\Windows\System32\pPqQqfx.exe
  2⤵
  PID:7588
- C:\Windows\System32\QcJrSMH.exe
  C:\Windows\System32\QcJrSMH.exe
  2⤵
  PID:7608
- C:\Windows\System32\troqzCe.exe
  C:\Windows\System32\troqzCe.exe
  2⤵
  PID:7644
- C:\Windows\System32\TVCmHkL.exe
  C:\Windows\System32\TVCmHkL.exe
  2⤵
  PID:7672
- C:\Windows\System32\qfcYVru.exe
  C:\Windows\System32\qfcYVru.exe
  2⤵
  PID:7700
- C:\Windows\System32\FwvdQMl.exe
  C:\Windows\System32\FwvdQMl.exe
  2⤵
  PID:7728
- C:\Windows\System32\iitGqJU.exe
  C:\Windows\System32\iitGqJU.exe
  2⤵
  PID:7744
- C:\Windows\System32\opFBzkw.exe
  C:\Windows\System32\opFBzkw.exe
  2⤵
  PID:7764
- C:\Windows\System32\QNamJXl.exe
  C:\Windows\System32\QNamJXl.exe
  2⤵
  PID:7804
- C:\Windows\System32\oQXSDoz.exe
  C:\Windows\System32\oQXSDoz.exe
  2⤵
  PID:7828
- C:\Windows\System32\nuBXIpN.exe
  C:\Windows\System32\nuBXIpN.exe
  2⤵
  PID:7856
- C:\Windows\System32\aoOkjqU.exe
  C:\Windows\System32\aoOkjqU.exe
  2⤵
  PID:7884
- C:\Windows\System32\GyWuIPW.exe
  C:\Windows\System32\GyWuIPW.exe
  2⤵
  PID:7916
- C:\Windows\System32\JmrvrOi.exe
  C:\Windows\System32\JmrvrOi.exe
  2⤵
  PID:7952
- C:\Windows\System32\QBrJkDf.exe
  C:\Windows\System32\QBrJkDf.exe
  2⤵
  PID:7980
- C:\Windows\System32\ZKTinua.exe
  C:\Windows\System32\ZKTinua.exe
  2⤵
  PID:8008
- C:\Windows\System32\kxwVHdR.exe
  C:\Windows\System32\kxwVHdR.exe
  2⤵
  PID:8036
- C:\Windows\System32\PRiAtDX.exe
  C:\Windows\System32\PRiAtDX.exe
  2⤵
  PID:8064
- C:\Windows\System32\hpLefvX.exe
  C:\Windows\System32\hpLefvX.exe
  2⤵
  PID:8080
- C:\Windows\System32\GbFbuOR.exe
  C:\Windows\System32\GbFbuOR.exe
  2⤵
  PID:8120
- C:\Windows\System32\fPbQwgT.exe
  C:\Windows\System32\fPbQwgT.exe
  2⤵
  PID:8144
- C:\Windows\System32\qVNdbtX.exe
  C:\Windows\System32\qVNdbtX.exe
  2⤵
  PID:8176
- C:\Windows\System32\tAJatjh.exe
  C:\Windows\System32\tAJatjh.exe
  2⤵
  PID:7068
- C:\Windows\System32\KZZabnE.exe
  C:\Windows\System32\KZZabnE.exe
  2⤵
  PID:7268
- C:\Windows\System32\hmUQGGL.exe
  C:\Windows\System32\hmUQGGL.exe
  2⤵
  PID:7348
- C:\Windows\System32\kXfforM.exe
  C:\Windows\System32\kXfforM.exe
  2⤵
  PID:7428
- C:\Windows\System32\MneezxB.exe
  C:\Windows\System32\MneezxB.exe
  2⤵
  PID:7468
- C:\Windows\System32\AgvguCP.exe
  C:\Windows\System32\AgvguCP.exe
  2⤵
  PID:7500
- C:\Windows\System32\NvCZcyR.exe
  C:\Windows\System32\NvCZcyR.exe
  2⤵
  PID:7580
- C:\Windows\System32\DbvZCof.exe
  C:\Windows\System32\DbvZCof.exe
  2⤵
  PID:7656
- C:\Windows\System32\LPiLqnm.exe
  C:\Windows\System32\LPiLqnm.exe
  2⤵
  PID:7688
- C:\Windows\System32\Vzmijkz.exe
  C:\Windows\System32\Vzmijkz.exe
  2⤵
  PID:7752
- C:\Windows\System32\KYjrirI.exe
  C:\Windows\System32\KYjrirI.exe
  2⤵
  PID:7844
- C:\Windows\System32\RKDOqCd.exe
  C:\Windows\System32\RKDOqCd.exe
  2⤵
  PID:7880
- C:\Windows\System32\vWCtDOQ.exe
  C:\Windows\System32\vWCtDOQ.exe
  2⤵
  PID:7936
- C:\Windows\System32\TtuDmih.exe
  C:\Windows\System32\TtuDmih.exe
  2⤵
  PID:8032
- C:\Windows\System32\QrJpWrn.exe
  C:\Windows\System32\QrJpWrn.exe
  2⤵
  PID:8100
- C:\Windows\System32\rLYcrkm.exe
  C:\Windows\System32\rLYcrkm.exe
  2⤵
  PID:8188
- C:\Windows\System32\EbqKnGN.exe
  C:\Windows\System32\EbqKnGN.exe
  2⤵
  PID:7308
- C:\Windows\System32\DiBhtYR.exe
  C:\Windows\System32\DiBhtYR.exe
  2⤵
  PID:7404
- C:\Windows\System32\DsqwFcq.exe
  C:\Windows\System32\DsqwFcq.exe
  2⤵
  PID:7604
- C:\Windows\System32\SQQZkFR.exe
  C:\Windows\System32\SQQZkFR.exe
  2⤵
  PID:7712
- C:\Windows\System32\xhfRVbA.exe
  C:\Windows\System32\xhfRVbA.exe
  2⤵
  PID:7872
- C:\Windows\System32\XHnYaMS.exe
  C:\Windows\System32\XHnYaMS.exe
  2⤵
  PID:8076
- C:\Windows\System32\JDsvyaa.exe
  C:\Windows\System32\JDsvyaa.exe
  2⤵
  PID:7236
- C:\Windows\System32\UPOhKUA.exe
  C:\Windows\System32\UPOhKUA.exe
  2⤵
  PID:7532
- C:\Windows\System32\WwtLgdl.exe
  C:\Windows\System32\WwtLgdl.exe
  2⤵
  PID:7852
- C:\Windows\System32\cDEOGDZ.exe
  C:\Windows\System32\cDEOGDZ.exe
  2⤵
  PID:8168
- C:\Windows\System32\mYpaobX.exe
  C:\Windows\System32\mYpaobX.exe
  2⤵
  PID:8020
- C:\Windows\System32\yyUsUHf.exe
  C:\Windows\System32\yyUsUHf.exe
  2⤵
  PID:8220
- C:\Windows\System32\mBHovwe.exe
  C:\Windows\System32\mBHovwe.exe
  2⤵
  PID:8236
- C:\Windows\System32\wUsswhB.exe
  C:\Windows\System32\wUsswhB.exe
  2⤵
  PID:8284
- C:\Windows\System32\gtFYpWZ.exe
  C:\Windows\System32\gtFYpWZ.exe
  2⤵
  PID:8308
- C:\Windows\System32\ONVUuSy.exe
  C:\Windows\System32\ONVUuSy.exe
  2⤵
  PID:8324
- C:\Windows\System32\rZTBfAV.exe
  C:\Windows\System32\rZTBfAV.exe
  2⤵
  PID:8352
- C:\Windows\System32\qowxHJn.exe
  C:\Windows\System32\qowxHJn.exe
  2⤵
  PID:8400
- C:\Windows\System32\ksQZHXn.exe
  C:\Windows\System32\ksQZHXn.exe
  2⤵
  PID:8420
- C:\Windows\System32\qqyPGws.exe
  C:\Windows\System32\qqyPGws.exe
  2⤵
  PID:8448
- C:\Windows\System32\SlUeyAf.exe
  C:\Windows\System32\SlUeyAf.exe
  2⤵
  PID:8476
- C:\Windows\System32\tsgfihA.exe
  C:\Windows\System32\tsgfihA.exe
  2⤵
  PID:8504
- C:\Windows\System32\IFmtPZC.exe
  C:\Windows\System32\IFmtPZC.exe
  2⤵
  PID:8532
- C:\Windows\System32\QbNCkmw.exe
  C:\Windows\System32\QbNCkmw.exe
  2⤵
  PID:8560
- C:\Windows\System32\ZvdxSnq.exe
  C:\Windows\System32\ZvdxSnq.exe
  2⤵
  PID:8576
- C:\Windows\System32\kQduUpz.exe
  C:\Windows\System32\kQduUpz.exe
  2⤵
  PID:8616
- C:\Windows\System32\GTvwacn.exe
  C:\Windows\System32\GTvwacn.exe
  2⤵
  PID:8640
- C:\Windows\System32\mLqUNuO.exe
  C:\Windows\System32\mLqUNuO.exe
  2⤵
  PID:8668
- C:\Windows\System32\HNXrLvv.exe
  C:\Windows\System32\HNXrLvv.exe
  2⤵
  PID:8708
- C:\Windows\System32\ydWTwcS.exe
  C:\Windows\System32\ydWTwcS.exe
  2⤵
  PID:8736
- C:\Windows\System32\xMCSoor.exe
  C:\Windows\System32\xMCSoor.exe
  2⤵
  PID:8752
- C:\Windows\System32\LjrYWyw.exe
  C:\Windows\System32\LjrYWyw.exe
  2⤵
  PID:8780
- C:\Windows\System32\NYgYGav.exe
  C:\Windows\System32\NYgYGav.exe
  2⤵
  PID:8808
- C:\Windows\System32\XeSWGmx.exe
  C:\Windows\System32\XeSWGmx.exe
  2⤵
  PID:8860
- C:\Windows\System32\CVeFPpZ.exe
  C:\Windows\System32\CVeFPpZ.exe
  2⤵
  PID:8876
- C:\Windows\System32\JkHbmiU.exe
  C:\Windows\System32\JkHbmiU.exe
  2⤵
  PID:8904
- C:\Windows\System32\IPHztho.exe
  C:\Windows\System32\IPHztho.exe
  2⤵
  PID:8932
- C:\Windows\System32\bqmWaRe.exe
  C:\Windows\System32\bqmWaRe.exe
  2⤵
  PID:8960
- C:\Windows\System32\pavuUYZ.exe
  C:\Windows\System32\pavuUYZ.exe
  2⤵
  PID:8988
- C:\Windows\System32\SfkRZml.exe
  C:\Windows\System32\SfkRZml.exe
  2⤵
  PID:9016
- C:\Windows\System32\NUyWLdv.exe
  C:\Windows\System32\NUyWLdv.exe
  2⤵
  PID:9036
- C:\Windows\System32\zBIyvvh.exe
  C:\Windows\System32\zBIyvvh.exe
  2⤵
  PID:9072
- C:\Windows\System32\kjkbIRE.exe
  C:\Windows\System32\kjkbIRE.exe
  2⤵
  PID:9104
- C:\Windows\System32\jclwEkS.exe
  C:\Windows\System32\jclwEkS.exe
  2⤵
  PID:9128
- C:\Windows\System32\ALkOrQV.exe
  C:\Windows\System32\ALkOrQV.exe
  2⤵
  PID:9164
- C:\Windows\System32\wqlSDup.exe
  C:\Windows\System32\wqlSDup.exe
  2⤵
  PID:9192
- C:\Windows\System32\mrNDeEb.exe
  C:\Windows\System32\mrNDeEb.exe
  2⤵
  PID:7196
- C:\Windows\System32\XolGDLU.exe
  C:\Windows\System32\XolGDLU.exe
  2⤵
  PID:8208
- C:\Windows\System32\yvGtlmp.exe
  C:\Windows\System32\yvGtlmp.exe
  2⤵
  PID:8320
- C:\Windows\System32\MnaEJPn.exe
  C:\Windows\System32\MnaEJPn.exe
  2⤵
  PID:8376
- C:\Windows\System32\DeJmHcO.exe
  C:\Windows\System32\DeJmHcO.exe
  2⤵
  PID:8460
- C:\Windows\System32\PfeYrCa.exe
  C:\Windows\System32\PfeYrCa.exe
  2⤵
  PID:8544
- C:\Windows\System32\xaNYHMT.exe
  C:\Windows\System32\xaNYHMT.exe
  2⤵
  PID:8600
- C:\Windows\System32\LAmOiIl.exe
  C:\Windows\System32\LAmOiIl.exe
  2⤵
  PID:8652
- C:\Windows\System32\lPpkrKV.exe
  C:\Windows\System32\lPpkrKV.exe
  2⤵
  PID:8688
- C:\Windows\System32\fgBuiBp.exe
  C:\Windows\System32\fgBuiBp.exe
  2⤵
  PID:8768
- C:\Windows\System32\CbrzVid.exe
  C:\Windows\System32\CbrzVid.exe
  2⤵
  PID:8872
- C:\Windows\System32\RcyZUez.exe
  C:\Windows\System32\RcyZUez.exe
  2⤵
  PID:8944
- C:\Windows\System32\jcNauwH.exe
  C:\Windows\System32\jcNauwH.exe
  2⤵
  PID:9008
- C:\Windows\System32\AqyzjNH.exe
  C:\Windows\System32\AqyzjNH.exe
  2⤵
  PID:9084
- C:\Windows\System32\VUzCdxL.exe
  C:\Windows\System32\VUzCdxL.exe
  2⤵
  PID:9144
- C:\Windows\System32\CBbqMrm.exe
  C:\Windows\System32\CBbqMrm.exe
  2⤵
  PID:9204
- C:\Windows\System32\KmqYpwR.exe
  C:\Windows\System32\KmqYpwR.exe
  2⤵
  PID:8264
- C:\Windows\System32\FSZWOjP.exe
  C:\Windows\System32\FSZWOjP.exe
  2⤵
  PID:8416
- C:\Windows\System32\ljAQixM.exe
  C:\Windows\System32\ljAQixM.exe
  2⤵
  PID:8632
- C:\Windows\System32\rwcRjwI.exe
  C:\Windows\System32\rwcRjwI.exe
  2⤵
  PID:8732
- C:\Windows\System32\cqZXecm.exe
  C:\Windows\System32\cqZXecm.exe
  2⤵
  PID:8916
- C:\Windows\System32\ZffsHHL.exe
  C:\Windows\System32\ZffsHHL.exe
  2⤵
  PID:8972
- C:\Windows\System32\dYZzhfA.exe
  C:\Windows\System32\dYZzhfA.exe
  2⤵
  PID:9156
- C:\Windows\System32\CgZikKv.exe
  C:\Windows\System32\CgZikKv.exe
  2⤵
  PID:8444
- C:\Windows\System32\QUmjEcI.exe
  C:\Windows\System32\QUmjEcI.exe
  2⤵
  PID:8824
- C:\Windows\System32\CKqHevT.exe
  C:\Windows\System32\CKqHevT.exe
  2⤵
  PID:8216
- C:\Windows\System32\PfdeDzZ.exe
  C:\Windows\System32\PfdeDzZ.exe
  2⤵
  PID:8680
- C:\Windows\System32\xVoXGFk.exe
  C:\Windows\System32\xVoXGFk.exe
  2⤵
  PID:9232
- C:\Windows\System32\aXCreUY.exe
  C:\Windows\System32\aXCreUY.exe
  2⤵
  PID:9256
- C:\Windows\System32\KqNUlGh.exe
  C:\Windows\System32\KqNUlGh.exe
  2⤵
  PID:9284
- C:\Windows\System32\mbmPqLm.exe
  C:\Windows\System32\mbmPqLm.exe
  2⤵
  PID:9312
- C:\Windows\System32\yyoVXxX.exe
  C:\Windows\System32\yyoVXxX.exe
  2⤵
  PID:9340
- C:\Windows\System32\zIjRHaS.exe
  C:\Windows\System32\zIjRHaS.exe
  2⤵
  PID:9356
- C:\Windows\System32\fnOjnRw.exe
  C:\Windows\System32\fnOjnRw.exe
  2⤵
  PID:9400
- C:\Windows\System32\WbzsKFp.exe
  C:\Windows\System32\WbzsKFp.exe
  2⤵
  PID:9428
- C:\Windows\System32\NfrWrzh.exe
  C:\Windows\System32\NfrWrzh.exe
  2⤵
  PID:9460
- C:\Windows\System32\oyHXezx.exe
  C:\Windows\System32\oyHXezx.exe
  2⤵
  PID:9488
- C:\Windows\System32\EldyGHW.exe
  C:\Windows\System32\EldyGHW.exe
  2⤵
  PID:9516
- C:\Windows\System32\bLKRxzS.exe
  C:\Windows\System32\bLKRxzS.exe
  2⤵
  PID:9544
- C:\Windows\System32\KeJmxpP.exe
  C:\Windows\System32\KeJmxpP.exe
  2⤵
  PID:9584
- C:\Windows\System32\dVCDkHN.exe
  C:\Windows\System32\dVCDkHN.exe
  2⤵
  PID:9600
- C:\Windows\System32\nuFXEBl.exe
  C:\Windows\System32\nuFXEBl.exe
  2⤵
  PID:9616
- C:\Windows\System32\vbOQKjG.exe
  C:\Windows\System32\vbOQKjG.exe
  2⤵
  PID:9644
- C:\Windows\System32\ITYvNLr.exe
  C:\Windows\System32\ITYvNLr.exe
  2⤵
  PID:9668
- C:\Windows\System32\HjJtXDE.exe
  C:\Windows\System32\HjJtXDE.exe
  2⤵
  PID:9688
- C:\Windows\System32\eAOcwbe.exe
  C:\Windows\System32\eAOcwbe.exe
  2⤵
  PID:9728
- C:\Windows\System32\yAVHMQh.exe
  C:\Windows\System32\yAVHMQh.exe
  2⤵
  PID:9768
- C:\Windows\System32\qYnFCGY.exe
  C:\Windows\System32\qYnFCGY.exe
  2⤵
  PID:9796
- C:\Windows\System32\yyamntZ.exe
  C:\Windows\System32\yyamntZ.exe
  2⤵
  PID:9828
- C:\Windows\System32\xbVInjK.exe
  C:\Windows\System32\xbVInjK.exe
  2⤵
  PID:9844
- C:\Windows\System32\ARUCXvK.exe
  C:\Windows\System32\ARUCXvK.exe
  2⤵
  PID:9872
- C:\Windows\System32\IwTSyIO.exe
  C:\Windows\System32\IwTSyIO.exe
  2⤵
  PID:9904
- C:\Windows\System32\sBrjrAo.exe
  C:\Windows\System32\sBrjrAo.exe
  2⤵
  PID:9940
- C:\Windows\System32\bNycEgq.exe
  C:\Windows\System32\bNycEgq.exe
  2⤵
  PID:9956
- C:\Windows\System32\rxllulM.exe
  C:\Windows\System32\rxllulM.exe
  2⤵
  PID:9992
- C:\Windows\System32\oEsQkSf.exe
  C:\Windows\System32\oEsQkSf.exe
  2⤵
  PID:10016
- C:\Windows\System32\ZYeZzUe.exe
  C:\Windows\System32\ZYeZzUe.exe
  2⤵
  PID:10048
- C:\Windows\System32\KMLrpcu.exe
  C:\Windows\System32\KMLrpcu.exe
  2⤵
  PID:10080
- C:\Windows\System32\fTynAUx.exe
  C:\Windows\System32\fTynAUx.exe
  2⤵
  PID:10096
- C:\Windows\System32\LvEATkO.exe
  C:\Windows\System32\LvEATkO.exe
  2⤵
  PID:10124
- C:\Windows\System32\oqVuazb.exe
  C:\Windows\System32\oqVuazb.exe
  2⤵
  PID:10164
- C:\Windows\System32\wQLXfdW.exe
  C:\Windows\System32\wQLXfdW.exe
  2⤵
  PID:10220
- C:\Windows\System32\FVIdsdz.exe
  C:\Windows\System32\FVIdsdz.exe
  2⤵
  PID:8844
- C:\Windows\System32\XYVGYvN.exe
  C:\Windows\System32\XYVGYvN.exe
  2⤵
  PID:9300
- C:\Windows\System32\sgjZorJ.exe
  C:\Windows\System32\sgjZorJ.exe
  2⤵
  PID:9352
- C:\Windows\System32\oSvYVfM.exe
  C:\Windows\System32\oSvYVfM.exe
  2⤵
  PID:9376
- C:\Windows\System32\XjsIHeE.exe
  C:\Windows\System32\XjsIHeE.exe
  2⤵
  PID:9456
- C:\Windows\System32\JzSAeXT.exe
  C:\Windows\System32\JzSAeXT.exe
  2⤵
  PID:9556
- C:\Windows\System32\xiysBMA.exe
  C:\Windows\System32\xiysBMA.exe
  2⤵
  PID:9636
- C:\Windows\System32\EFHQHFl.exe
  C:\Windows\System32\EFHQHFl.exe
  2⤵
  PID:9664
- C:\Windows\System32\wPTcuXL.exe
  C:\Windows\System32\wPTcuXL.exe
  2⤵
  PID:9748
- C:\Windows\System32\KsNpQXf.exe
  C:\Windows\System32\KsNpQXf.exe
  2⤵
  PID:9836
- C:\Windows\System32\rgqODSy.exe
  C:\Windows\System32\rgqODSy.exe
  2⤵
  PID:9888
- C:\Windows\System32\HgrsFzh.exe
  C:\Windows\System32\HgrsFzh.exe
  2⤵
  PID:9968
- C:\Windows\System32\UiFpNvb.exe
  C:\Windows\System32\UiFpNvb.exe
  2⤵
  PID:10036
- C:\Windows\System32\gpEbqkk.exe
  C:\Windows\System32\gpEbqkk.exe
  2⤵
  PID:10108
- C:\Windows\System32\krXdUAN.exe
  C:\Windows\System32\krXdUAN.exe
  2⤵
  PID:10140
- C:\Windows\System32\FEELPAF.exe
  C:\Windows\System32\FEELPAF.exe
  2⤵
  PID:10188
- C:\Windows\System32\ioSBkbk.exe
  C:\Windows\System32\ioSBkbk.exe
  2⤵
  PID:9224
- C:\Windows\System32\hYAebeJ.exe
  C:\Windows\System32\hYAebeJ.exe
  2⤵
  PID:9424
- C:\Windows\System32\yImOskU.exe
  C:\Windows\System32\yImOskU.exe
  2⤵
  PID:9684
- C:\Windows\System32\jNUAotq.exe
  C:\Windows\System32\jNUAotq.exe
  2⤵
  PID:9788
- C:\Windows\System32\mOHaCqG.exe
  C:\Windows\System32\mOHaCqG.exe
  2⤵
  PID:9928
- C:\Windows\System32\dvKwFXU.exe
  C:\Windows\System32\dvKwFXU.exe
  2⤵
  PID:10116
- C:\Windows\System32\AHFyZOV.exe
  C:\Windows\System32\AHFyZOV.exe
  2⤵
  PID:9452
- C:\Windows\System32\bTuOGxx.exe
  C:\Windows\System32\bTuOGxx.exe
  2⤵
  PID:9536
- C:\Windows\System32\mZWeyjl.exe
  C:\Windows\System32\mZWeyjl.exe
  2⤵
  PID:9812
- C:\Windows\System32\hodItWg.exe
  C:\Windows\System32\hodItWg.exe
  2⤵
  PID:9756
- C:\Windows\System32\qGoZNuP.exe
  C:\Windows\System32\qGoZNuP.exe
  2⤵
  PID:10004
- C:\Windows\System32\FwzOpkQ.exe
  C:\Windows\System32\FwzOpkQ.exe
  2⤵
  PID:10260
- C:\Windows\System32\gtKdyfF.exe
  C:\Windows\System32\gtKdyfF.exe
  2⤵
  PID:10288
- C:\Windows\System32\wJLDmKF.exe
  C:\Windows\System32\wJLDmKF.exe
  2⤵
  PID:10312
- C:\Windows\System32\etYxKXQ.exe
  C:\Windows\System32\etYxKXQ.exe
  2⤵
  PID:10332
- C:\Windows\System32\lrhuWlg.exe
  C:\Windows\System32\lrhuWlg.exe
  2⤵
  PID:10372
- C:\Windows\System32\pCLBYVr.exe
  C:\Windows\System32\pCLBYVr.exe
  2⤵
  PID:10396
- C:\Windows\System32\RgxTsbU.exe
  C:\Windows\System32\RgxTsbU.exe
  2⤵
  PID:10436
- C:\Windows\System32\PnMwBNU.exe
  C:\Windows\System32\PnMwBNU.exe
  2⤵
  PID:10456
- C:\Windows\System32\glgMWJG.exe
  C:\Windows\System32\glgMWJG.exe
  2⤵
  PID:10476
- C:\Windows\System32\pgIYjlk.exe
  C:\Windows\System32\pgIYjlk.exe
  2⤵
  PID:10512
- C:\Windows\System32\rfxaHgH.exe
  C:\Windows\System32\rfxaHgH.exe
  2⤵
  PID:10540
- C:\Windows\System32\UHrJXeL.exe
  C:\Windows\System32\UHrJXeL.exe
  2⤵
  PID:10572
- C:\Windows\System32\EqyHxRe.exe
  C:\Windows\System32\EqyHxRe.exe
  2⤵
  PID:10588
- C:\Windows\System32\JrwzNVe.exe
  C:\Windows\System32\JrwzNVe.exe
  2⤵
  PID:10624
- C:\Windows\System32\vUnliDI.exe
  C:\Windows\System32\vUnliDI.exe
  2⤵
  PID:10648
- C:\Windows\System32\kbJwmxU.exe
  C:\Windows\System32\kbJwmxU.exe
  2⤵
  PID:10676
- C:\Windows\System32\dEHhRnp.exe
  C:\Windows\System32\dEHhRnp.exe
  2⤵
  PID:10708
- C:\Windows\System32\dCIwLca.exe
  C:\Windows\System32\dCIwLca.exe
  2⤵
  PID:10740
- C:\Windows\System32\abGiOlx.exe
  C:\Windows\System32\abGiOlx.exe
  2⤵
  PID:10776
- C:\Windows\System32\IKQnqHH.exe
  C:\Windows\System32\IKQnqHH.exe
  2⤵
  PID:10796
- C:\Windows\System32\VvqbWcT.exe
  C:\Windows\System32\VvqbWcT.exe
  2⤵
  PID:10816
- C:\Windows\System32\INKKlIc.exe
  C:\Windows\System32\INKKlIc.exe
  2⤵
  PID:10840
- C:\Windows\System32\NryPreN.exe
  C:\Windows\System32\NryPreN.exe
  2⤵
  PID:10872
- C:\Windows\System32\WraJfGI.exe
  C:\Windows\System32\WraJfGI.exe
  2⤵
  PID:10900
- C:\Windows\System32\fZoAVBX.exe
  C:\Windows\System32\fZoAVBX.exe
  2⤵
  PID:10940
- C:\Windows\System32\nuZpjbM.exe
  C:\Windows\System32\nuZpjbM.exe
  2⤵
  PID:10956
- C:\Windows\System32\zoakGON.exe
  C:\Windows\System32\zoakGON.exe
  2⤵
  PID:10984
- C:\Windows\System32\vIxbxcP.exe
  C:\Windows\System32\vIxbxcP.exe
  2⤵
  PID:11012
- C:\Windows\System32\AYkDTVx.exe
  C:\Windows\System32\AYkDTVx.exe
  2⤵
  PID:11040
- C:\Windows\System32\LNtOXxS.exe
  C:\Windows\System32\LNtOXxS.exe
  2⤵
  PID:11068
- C:\Windows\System32\FmqqYtn.exe
  C:\Windows\System32\FmqqYtn.exe
  2⤵
  PID:11100
- C:\Windows\System32\vLFHrXM.exe
  C:\Windows\System32\vLFHrXM.exe
  2⤵
  PID:11120
- C:\Windows\System32\rwCirEb.exe
  C:\Windows\System32\rwCirEb.exe
  2⤵
  PID:11140
- C:\Windows\System32\MJkZrRG.exe
  C:\Windows\System32\MJkZrRG.exe
  2⤵
  PID:11184
- C:\Windows\System32\NWXijFL.exe
  C:\Windows\System32\NWXijFL.exe
  2⤵
  PID:11212
- C:\Windows\System32\xsnGDfk.exe
  C:\Windows\System32\xsnGDfk.exe
  2⤵
  PID:11240
- C:\Windows\System32\oStRuGP.exe
  C:\Windows\System32\oStRuGP.exe
  2⤵
  PID:10272
- C:\Windows\System32\cGfGANy.exe
  C:\Windows\System32\cGfGANy.exe
  2⤵
  PID:10324
- C:\Windows\System32\hePumGo.exe
  C:\Windows\System32\hePumGo.exe
  2⤵
  PID:10428
- C:\Windows\System32\kOLybbD.exe
  C:\Windows\System32\kOLybbD.exe
  2⤵
  PID:10472
- C:\Windows\System32\REFyxMf.exe
  C:\Windows\System32\REFyxMf.exe
  2⤵
  PID:10492
- C:\Windows\System32\MyccfMn.exe
  C:\Windows\System32\MyccfMn.exe
  2⤵
  PID:10604
- C:\Windows\System32\QgSTQvk.exe
  C:\Windows\System32\QgSTQvk.exe
  2⤵
  PID:10656
- C:\Windows\System32\cplCRlR.exe
  C:\Windows\System32\cplCRlR.exe
  2⤵
  PID:10720
- C:\Windows\System32\TlYbCXR.exe
  C:\Windows\System32\TlYbCXR.exe
  2⤵
  PID:10752
- C:\Windows\System32\BtljWGE.exe
  C:\Windows\System32\BtljWGE.exe
  2⤵
  PID:10868
- C:\Windows\System32\uICFUoc.exe
  C:\Windows\System32\uICFUoc.exe
  2⤵
  PID:10920
- C:\Windows\System32\nmnmiFk.exe
  C:\Windows\System32\nmnmiFk.exe
  2⤵
  PID:11004
- C:\Windows\System32\wIbmRLJ.exe
  C:\Windows\System32\wIbmRLJ.exe
  2⤵
  PID:11060
- C:\Windows\System32\SKUTYWg.exe
  C:\Windows\System32\SKUTYWg.exe
  2⤵
  PID:11096
- C:\Windows\System32\hsGEren.exe
  C:\Windows\System32\hsGEren.exe
  2⤵
  PID:11176
- C:\Windows\System32\ZKCthpv.exe
  C:\Windows\System32\ZKCthpv.exe
  2⤵
  PID:10244
- C:\Windows\System32\NANJgeZ.exe
  C:\Windows\System32\NANJgeZ.exe
  2⤵
  PID:10392
- C:\Windows\System32\JCBTPyu.exe
  C:\Windows\System32\JCBTPyu.exe
  2⤵
  PID:10448
- C:\Windows\System32\NPvrxqc.exe
  C:\Windows\System32\NPvrxqc.exe
  2⤵
  PID:10732
- C:\Windows\System32\FbqSARf.exe
  C:\Windows\System32\FbqSARf.exe
  2⤵
  PID:10832
- C:\Windows\System32\dUbGLEN.exe
  C:\Windows\System32\dUbGLEN.exe
  2⤵
  PID:10912
- C:\Windows\System32\nZGSpsH.exe
  C:\Windows\System32\nZGSpsH.exe
  2⤵
  PID:11080
- C:\Windows\System32\SUfujTS.exe
  C:\Windows\System32\SUfujTS.exe
  2⤵
  PID:10248
- C:\Windows\System32\ocKqqCf.exe
  C:\Windows\System32\ocKqqCf.exe
  2⤵
  PID:10808
- C:\Windows\System32\fZoKwml.exe
  C:\Windows\System32\fZoKwml.exe
  2⤵
  PID:10980
- C:\Windows\System32\qYWtjOz.exe
  C:\Windows\System32\qYWtjOz.exe
  2⤵
  PID:11236
- C:\Windows\System32\cbCfwnQ.exe
  C:\Windows\System32\cbCfwnQ.exe
  2⤵
  PID:11024
- C:\Windows\System32\JywSnrb.exe
  C:\Windows\System32\JywSnrb.exe
  2⤵
  PID:11284
- C:\Windows\System32\riRpOCw.exe
  C:\Windows\System32\riRpOCw.exe
  2⤵
  PID:11300
- C:\Windows\System32\uDsFGZE.exe
  C:\Windows\System32\uDsFGZE.exe
  2⤵
  PID:11340
- C:\Windows\System32\aTCdLqf.exe
  C:\Windows\System32\aTCdLqf.exe
  2⤵
  PID:11368
- C:\Windows\System32\bHarYbf.exe
  C:\Windows\System32\bHarYbf.exe
  2⤵
  PID:11396
- C:\Windows\System32\OuPrPoA.exe
  C:\Windows\System32\OuPrPoA.exe
  2⤵
  PID:11424
- C:\Windows\System32\BwMBnEZ.exe
  C:\Windows\System32\BwMBnEZ.exe
  2⤵
  PID:11452
- C:\Windows\System32\EGTuQnw.exe
  C:\Windows\System32\EGTuQnw.exe
  2⤵
  PID:11480
- C:\Windows\System32\OdMOIYH.exe
  C:\Windows\System32\OdMOIYH.exe
  2⤵
  PID:11508
- C:\Windows\System32\WWykXsG.exe
  C:\Windows\System32\WWykXsG.exe
  2⤵
  PID:11536
- C:\Windows\System32\IpuwSJW.exe
  C:\Windows\System32\IpuwSJW.exe
  2⤵
  PID:11564
- C:\Windows\System32\zOyYjmT.exe
  C:\Windows\System32\zOyYjmT.exe
  2⤵
  PID:11592
- C:\Windows\System32\FkQUjGE.exe
  C:\Windows\System32\FkQUjGE.exe
  2⤵
  PID:11608
- C:\Windows\System32\mlvPhYb.exe
  C:\Windows\System32\mlvPhYb.exe
  2⤵
  PID:11644
- C:\Windows\System32\ZUBPVoY.exe
  C:\Windows\System32\ZUBPVoY.exe
  2⤵
  PID:11680
- C:\Windows\System32\dRuZOzI.exe
  C:\Windows\System32\dRuZOzI.exe
  2⤵
  PID:11696
- C:\Windows\System32\lWHHASJ.exe
  C:\Windows\System32\lWHHASJ.exe
  2⤵
  PID:11736
- C:\Windows\System32\gWxURtk.exe
  C:\Windows\System32\gWxURtk.exe
  2⤵
  PID:11756
- C:\Windows\System32\MtTQrPx.exe
  C:\Windows\System32\MtTQrPx.exe
  2⤵
  PID:11792
- C:\Windows\System32\lZrcEyR.exe
  C:\Windows\System32\lZrcEyR.exe
  2⤵
  PID:11812
- C:\Windows\System32\pRspUZa.exe
  C:\Windows\System32\pRspUZa.exe
  2⤵
  PID:11840
- C:\Windows\System32\tLdxBwJ.exe
  C:\Windows\System32\tLdxBwJ.exe
  2⤵
  PID:11876
- C:\Windows\System32\YMfrqgg.exe
  C:\Windows\System32\YMfrqgg.exe
  2⤵
  PID:11892
- C:\Windows\System32\hehimXN.exe
  C:\Windows\System32\hehimXN.exe
  2⤵
  PID:11932
- C:\Windows\System32\jJZfayp.exe
  C:\Windows\System32\jJZfayp.exe
  2⤵
  PID:11960
- C:\Windows\System32\lsdtydo.exe
  C:\Windows\System32\lsdtydo.exe
  2⤵
  PID:11976
- C:\Windows\System32\ePrwhch.exe
  C:\Windows\System32\ePrwhch.exe
  2⤵
  PID:12008
- C:\Windows\System32\lipCmfJ.exe
  C:\Windows\System32\lipCmfJ.exe
  2⤵
  PID:12032
- C:\Windows\System32\RHBnJfs.exe
  C:\Windows\System32\RHBnJfs.exe
  2⤵
  PID:12072
- C:\Windows\System32\fdRoyXJ.exe
  C:\Windows\System32\fdRoyXJ.exe
  2⤵
  PID:12100
- C:\Windows\System32\qLZCgQd.exe
  C:\Windows\System32\qLZCgQd.exe
  2⤵
  PID:12116
- C:\Windows\System32\GXtWpJG.exe
  C:\Windows\System32\GXtWpJG.exe
  2⤵
  PID:12144
- C:\Windows\System32\QHszTSS.exe
  C:\Windows\System32\QHszTSS.exe
  2⤵
  PID:12172
- C:\Windows\System32\HbLaflv.exe
  C:\Windows\System32\HbLaflv.exe
  2⤵
  PID:12200
- C:\Windows\System32\aTXrRYP.exe
  C:\Windows\System32\aTXrRYP.exe
  2⤵
  PID:12240
- C:\Windows\System32\CSQhglp.exe
  C:\Windows\System32\CSQhglp.exe
  2⤵
  PID:12268
- C:\Windows\System32\VOeXGYN.exe
  C:\Windows\System32\VOeXGYN.exe
  2⤵
  PID:11268
- C:\Windows\System32\maJlteq.exe
  C:\Windows\System32\maJlteq.exe
  2⤵
  PID:11296
- C:\Windows\System32\OMdStRr.exe
  C:\Windows\System32\OMdStRr.exe
  2⤵
  PID:11360
- C:\Windows\System32\kYGrSzO.exe
  C:\Windows\System32\kYGrSzO.exe
  2⤵
  PID:11472
- C:\Windows\System32\OnrNRKP.exe
  C:\Windows\System32\OnrNRKP.exe
  2⤵
  PID:11496
- C:\Windows\System32\SZwSjTF.exe
  C:\Windows\System32\SZwSjTF.exe
  2⤵
  PID:11560
- C:\Windows\System32\JghRxsh.exe
  C:\Windows\System32\JghRxsh.exe
  2⤵
  PID:11636
- C:\Windows\System32\EXkRXyH.exe
  C:\Windows\System32\EXkRXyH.exe
  2⤵
  PID:11688
- C:\Windows\System32\yoBCkAm.exe
  C:\Windows\System32\yoBCkAm.exe
  2⤵
  PID:11768
- C:\Windows\System32\NGFwGab.exe
  C:\Windows\System32\NGFwGab.exe
  2⤵
  PID:11848
- C:\Windows\System32\dRNsKsW.exe
  C:\Windows\System32\dRNsKsW.exe
  2⤵
  PID:11928
- C:\Windows\System32\ZXodvLQ.exe
  C:\Windows\System32\ZXodvLQ.exe
  2⤵
  PID:11988
- C:\Windows\System32\ZqPZSID.exe
  C:\Windows\System32\ZqPZSID.exe
  2⤵
  PID:12060
- C:\Windows\System32\NsslMhA.exe
  C:\Windows\System32\NsslMhA.exe
  2⤵
  PID:12092
- C:\Windows\System32\dNMtBes.exe
  C:\Windows\System32\dNMtBes.exe
  2⤵
  PID:12160
- C:\Windows\System32\IZjPobz.exe
  C:\Windows\System32\IZjPobz.exe
  2⤵
  PID:12252
- C:\Windows\System32\jljejff.exe
  C:\Windows\System32\jljejff.exe
  2⤵
  PID:11328
- C:\Windows\System32\SZNaalK.exe
  C:\Windows\System32\SZNaalK.exe
  2⤵
  PID:10896
- C:\Windows\System32\OubTiXR.exe
  C:\Windows\System32\OubTiXR.exe
  2⤵
  PID:11604
- C:\Windows\System32\dVvgBkJ.exe
  C:\Windows\System32\dVvgBkJ.exe
  2⤵
  PID:11788
- C:\Windows\System32\twoVHMQ.exe
  C:\Windows\System32\twoVHMQ.exe
  2⤵
  PID:12140
- C:\Windows\System32\AWwWpkH.exe
  C:\Windows\System32\AWwWpkH.exe
  2⤵
  PID:12224
- C:\Windows\System32\YEvJWwQ.exe
  C:\Windows\System32\YEvJWwQ.exe
  2⤵
  PID:11448
- C:\Windows\System32\wKQnhqw.exe
  C:\Windows\System32\wKQnhqw.exe
  2⤵
  PID:12044
- C:\Windows\System32\phkOZbo.exe
  C:\Windows\System32\phkOZbo.exe
  2⤵
  PID:11420
- C:\Windows\System32\JlxFDbZ.exe
  C:\Windows\System32\JlxFDbZ.exe
  2⤵
  PID:12304
- C:\Windows\System32\UhBqNdb.exe
  C:\Windows\System32\UhBqNdb.exe
  2⤵
  PID:12324
- C:\Windows\System32\IKAeFma.exe
  C:\Windows\System32\IKAeFma.exe
  2⤵
  PID:12344
- C:\Windows\System32\zPsFZgh.exe
  C:\Windows\System32\zPsFZgh.exe
  2⤵
  PID:12380
- C:\Windows\System32\STQFBOw.exe
  C:\Windows\System32\STQFBOw.exe
  2⤵
  PID:12408
- C:\Windows\System32\LBvegFW.exe
  C:\Windows\System32\LBvegFW.exe
  2⤵
  PID:12424
- C:\Windows\System32\ZrfaXeu.exe
  C:\Windows\System32\ZrfaXeu.exe
  2⤵
  PID:12464
- C:\Windows\System32\ncyqgVN.exe
  C:\Windows\System32\ncyqgVN.exe
  2⤵
  PID:12492
- C:\Windows\System32\xmxScCR.exe
  C:\Windows\System32\xmxScCR.exe
  2⤵
  PID:12508
- C:\Windows\System32\fbMBups.exe
  C:\Windows\System32\fbMBups.exe
  2⤵
  PID:12552
- C:\Windows\System32\KPmRlsA.exe
  C:\Windows\System32\KPmRlsA.exe
  2⤵
  PID:12584
- C:\Windows\System32\AUMnTLT.exe
  C:\Windows\System32\AUMnTLT.exe
  2⤵
  PID:12612
- C:\Windows\System32\nnSOCUm.exe
  C:\Windows\System32\nnSOCUm.exe
  2⤵
  PID:12640
- C:\Windows\System32\QlpNgQD.exe
  C:\Windows\System32\QlpNgQD.exe
  2⤵
  PID:12668
- C:\Windows\System32\lxiifyI.exe
  C:\Windows\System32\lxiifyI.exe
  2⤵
  PID:12692
- C:\Windows\System32\xJSENXD.exe
  C:\Windows\System32\xJSENXD.exe
  2⤵
  PID:12724
- C:\Windows\System32\jseuFJB.exe
  C:\Windows\System32\jseuFJB.exe
  2⤵
  PID:12752
- C:\Windows\System32\wbJKyaC.exe
  C:\Windows\System32\wbJKyaC.exe
  2⤵
  PID:12772
- C:\Windows\System32\iOOevQs.exe
  C:\Windows\System32\iOOevQs.exe
  2⤵
  PID:12808
- C:\Windows\System32\QXtauXi.exe
  C:\Windows\System32\QXtauXi.exe
  2⤵
  PID:12836
- C:\Windows\System32\GjQbemz.exe
  C:\Windows\System32\GjQbemz.exe
  2⤵
  PID:12864
- C:\Windows\System32\KwkhFYC.exe
  C:\Windows\System32\KwkhFYC.exe
  2⤵
  PID:12880
- C:\Windows\System32\bdsdVPJ.exe
  C:\Windows\System32\bdsdVPJ.exe
  2⤵
  PID:12904
- C:\Windows\System32\uzRMssU.exe
  C:\Windows\System32\uzRMssU.exe
  2⤵
  PID:12936
- C:\Windows\System32\QhKlNox.exe
  C:\Windows\System32\QhKlNox.exe
  2⤵
  PID:12976
- C:\Windows\System32\OoOvjYy.exe
  C:\Windows\System32\OoOvjYy.exe
  2⤵
  PID:13004
- C:\Windows\System32\IQmZmhA.exe
  C:\Windows\System32\IQmZmhA.exe
  2⤵
  PID:13032
- C:\Windows\System32\rgbPeBK.exe
  C:\Windows\System32\rgbPeBK.exe
  2⤵
  PID:13048
- C:\Windows\System32\MiqHIyr.exe
  C:\Windows\System32\MiqHIyr.exe
  2⤵
  PID:13076
- C:\Windows\System32\VHjFMDJ.exe
  C:\Windows\System32\VHjFMDJ.exe
  2⤵
  PID:13108
- C:\Windows\System32\EFHlzbn.exe
  C:\Windows\System32\EFHlzbn.exe
  2⤵
  PID:13132
- C:\Windows\System32\AaFsTjB.exe
  C:\Windows\System32\AaFsTjB.exe
  2⤵
  PID:13160
- C:\Windows\System32\wkeolXi.exe
  C:\Windows\System32\wkeolXi.exe
  2⤵
  PID:13200
- C:\Windows\System32\kCXJdzJ.exe
  C:\Windows\System32\kCXJdzJ.exe
  2⤵
  PID:13220
- C:\Windows\System32\sIyRput.exe
  C:\Windows\System32\sIyRput.exe
  2⤵
  PID:13256
- C:\Windows\System32\TOpOWda.exe
  C:\Windows\System32\TOpOWda.exe
  2⤵
  PID:13284
- C:\Windows\System32\AvQPpMq.exe
  C:\Windows\System32\AvQPpMq.exe
  2⤵
  PID:11660
- C:\Windows\System32\nlrqIEO.exe
  C:\Windows\System32\nlrqIEO.exe
  2⤵
  PID:12320
- C:\Windows\System32\YMVQchV.exe
  C:\Windows\System32\YMVQchV.exe
  2⤵
  PID:12368
- C:\Windows\System32\BbzUUXx.exe
  C:\Windows\System32\BbzUUXx.exe
  2⤵
  PID:12436
- C:\Windows\System32\OHRowWR.exe
  C:\Windows\System32\OHRowWR.exe
  2⤵
  PID:12524
- C:\Windows\System32\yYzhOFx.exe
  C:\Windows\System32\yYzhOFx.exe
  2⤵
  PID:12628
- C:\Windows\System32\HFKxlBr.exe
  C:\Windows\System32\HFKxlBr.exe
  2⤵
  PID:12684
- C:\Windows\System32\CdabwEk.exe
  C:\Windows\System32\CdabwEk.exe
  2⤵
  PID:12760
- C:\Windows\System32\ACZJPoG.exe
  C:\Windows\System32\ACZJPoG.exe
  2⤵
  PID:12844
- C:\Windows\System32\jbCSmdV.exe
  C:\Windows\System32\jbCSmdV.exe
  2⤵
  PID:12900
- C:\Windows\System32\jAmeREi.exe
  C:\Windows\System32\jAmeREi.exe
  2⤵
  PID:12888
- C:\Windows\System32\pTZGREF.exe
  C:\Windows\System32\pTZGREF.exe
  2⤵
  PID:13024
- C:\Windows\System32\gRogCTh.exe
  C:\Windows\System32\gRogCTh.exe
  2⤵
  PID:13064
- C:\Windows\System32\yzUYPuN.exe
  C:\Windows\System32\yzUYPuN.exe
  2⤵
  PID:13212
- C:\Windows\System32\hayeTTM.exe
  C:\Windows\System32\hayeTTM.exe
  2⤵
  PID:13296
- C:\Windows\System32\lQmWOrP.exe
  C:\Windows\System32\lQmWOrP.exe
  2⤵
  PID:12400
- C:\Windows\System32\NzmllYt.exe
  C:\Windows\System32\NzmllYt.exe
  2⤵
  PID:12652
- C:\Windows\System32\ArBoofI.exe
  C:\Windows\System32\ArBoofI.exe
  2⤵
  PID:12792
- C:\Windows\System32\NUWFesr.exe
  C:\Windows\System32\NUWFesr.exe
  2⤵
  PID:13000
- C:\Windows\System32\IrhfkAP.exe
  C:\Windows\System32\IrhfkAP.exe
  2⤵
  PID:12992
- C:\Windows\System32\ybkFXrP.exe
  C:\Windows\System32\ybkFXrP.exe
  2⤵
  PID:12420
- C:\Windows\System32\VfgnFRF.exe
  C:\Windows\System32\VfgnFRF.exe
  2⤵
  PID:12784
- C:\Windows\System32\IrlKnvq.exe
  C:\Windows\System32\IrlKnvq.exe
  2⤵
  PID:13332
- C:\Windows\System32\YuKSjUv.exe
  C:\Windows\System32\YuKSjUv.exe
  2⤵
  PID:13368
- C:\Windows\System32\ekeNtOA.exe
  C:\Windows\System32\ekeNtOA.exe
  2⤵
  PID:13412
- C:\Windows\System32\WuBeVSP.exe
  C:\Windows\System32\WuBeVSP.exe
  2⤵
  PID:13440
- C:\Windows\System32\EKXODMQ.exe
  C:\Windows\System32\EKXODMQ.exe
  2⤵
  PID:13476
- C:\Windows\System32\uKrHuGc.exe
  C:\Windows\System32\uKrHuGc.exe
  2⤵
  PID:13504
- C:\Windows\System32\tmhXmMT.exe
  C:\Windows\System32\tmhXmMT.exe
  2⤵
  PID:13536
- C:\Windows\System32\AfzqmYn.exe
  C:\Windows\System32\AfzqmYn.exe
  2⤵
  PID:13556
- C:\Windows\System32\PZbTAOo.exe
  C:\Windows\System32\PZbTAOo.exe
  2⤵
  PID:13588
- C:\Windows\System32\PfSkbZv.exe
  C:\Windows\System32\PfSkbZv.exe
  2⤵
  PID:13616
- C:\Windows\System32\dpUCPMP.exe
  C:\Windows\System32\dpUCPMP.exe
  2⤵
  PID:13652
- C:\Windows\System32\lKUfpSX.exe
  C:\Windows\System32\lKUfpSX.exe
  2⤵
  PID:13684
- C:\Windows\System32\nPMicmu.exe
  C:\Windows\System32\nPMicmu.exe
  2⤵
  PID:13712
- C:\Windows\System32\rGHZKtv.exe
  C:\Windows\System32\rGHZKtv.exe
  2⤵
  PID:13728
- C:\Windows\System32\WwzpVUb.exe
  C:\Windows\System32\WwzpVUb.exe
  2⤵
  PID:13756
- C:\Windows\System32\IrXKZXR.exe
  C:\Windows\System32\IrXKZXR.exe
  2⤵
  PID:13796
- C:\Windows\System32\RAfFxza.exe
  C:\Windows\System32\RAfFxza.exe
  2⤵
  PID:13824
- C:\Windows\System32\bBaOtBZ.exe
  C:\Windows\System32\bBaOtBZ.exe
  2⤵
  PID:13848
- C:\Windows\System32\pkwQTdh.exe
  C:\Windows\System32\pkwQTdh.exe
  2⤵
  PID:13880
- C:\Windows\System32\TNFjjQb.exe
  C:\Windows\System32\TNFjjQb.exe
  2⤵
  PID:13900
- C:\Windows\System32\ZvVxwLG.exe
  C:\Windows\System32\ZvVxwLG.exe
  2⤵
  PID:13936
- C:\Windows\System32\SFWcwOD.exe
  C:\Windows\System32\SFWcwOD.exe
  2⤵
  PID:13964
- C:\Windows\System32\mOZLVPE.exe
  C:\Windows\System32\mOZLVPE.exe
  2⤵
  PID:13984
- C:\Windows\System32\NEYXufG.exe
  C:\Windows\System32\NEYXufG.exe
  2⤵
  PID:14020
- C:\Windows\System32\QLQjvLv.exe
  C:\Windows\System32\QLQjvLv.exe
  2⤵
  PID:14112
- C:\Windows\System32\ZaZeIgV.exe
  C:\Windows\System32\ZaZeIgV.exe
  2⤵
  PID:14128
- C:\Windows\System32\dsRDeAY.exe
  C:\Windows\System32\dsRDeAY.exe
  2⤵
  PID:14156
- C:\Windows\System32\JWCXRrX.exe
  C:\Windows\System32\JWCXRrX.exe
  2⤵
  PID:14172
- C:\Windows\System32\DSHAXga.exe
  C:\Windows\System32\DSHAXga.exe
  2⤵
  PID:14200
- C:\Windows\System32\ERPEhmC.exe
  C:\Windows\System32\ERPEhmC.exe
  2⤵
  PID:14224
- C:\Windows\System32\IIHYMox.exe
  C:\Windows\System32\IIHYMox.exe
  2⤵
  PID:14260
- C:\Windows\System32\OqxOMbZ.exe
  C:\Windows\System32\OqxOMbZ.exe
  2⤵
  PID:14292
- C:\Windows\System32\AmcxJKX.exe
  C:\Windows\System32\AmcxJKX.exe
  2⤵
  PID:14324
- C:\Windows\System32\xpwyuUB.exe
  C:\Windows\System32\xpwyuUB.exe
  2⤵
  PID:13360
- C:\Windows\System32\mcoZJRa.exe
  C:\Windows\System32\mcoZJRa.exe
  2⤵
  PID:13396
- C:\Windows\System32\pPjJyIE.exe
  C:\Windows\System32\pPjJyIE.exe
  2⤵
  PID:13492
- C:\Windows\System32\uOMUzoV.exe
  C:\Windows\System32\uOMUzoV.exe
  2⤵
  PID:2436
- C:\Windows\System32\CIPJvkR.exe
  C:\Windows\System32\CIPJvkR.exe
  2⤵
  PID:13636
- C:\Windows\System32\LoRnwcU.exe
  C:\Windows\System32\LoRnwcU.exe
  2⤵
  PID:13680
- C:\Windows\System32\LPdmGpe.exe
  C:\Windows\System32\LPdmGpe.exe
  2⤵
  PID:13788
- C:\Windows\System32\WRsqHym.exe
  C:\Windows\System32\WRsqHym.exe
  2⤵
  PID:13840
- C:\Windows\System32\HuJfmMz.exe
  C:\Windows\System32\HuJfmMz.exe
  2⤵
  PID:13876
- C:\Windows\System32\pBrkasR.exe
  C:\Windows\System32\pBrkasR.exe
  2⤵
  PID:13928
- C:\Windows\System32\VOnaWGd.exe
  C:\Windows\System32\VOnaWGd.exe
  2⤵
  PID:14032
- C:\Windows\System32\RwaZVxC.exe
  C:\Windows\System32\RwaZVxC.exe
  2⤵
  PID:14088
- C:\Windows\System32\mAoqrgU.exe
  C:\Windows\System32\mAoqrgU.exe
  2⤵
  PID:14168
- C:\Windows\System32\IOfpXea.exe
  C:\Windows\System32\IOfpXea.exe
  2⤵
  PID:14240
- C:\Windows\System32\PdHKrQc.exe
  C:\Windows\System32\PdHKrQc.exe
  2⤵
  PID:14308
- C:\Windows\System32\OmPrNgD.exe
  C:\Windows\System32\OmPrNgD.exe
  2⤵
  PID:13436
- C:\Windows\System32\tEAIjuK.exe
  C:\Windows\System32\tEAIjuK.exe
  2⤵
  PID:13576
- C:\Windows\System32\yyXaCSu.exe
  C:\Windows\System32\yyXaCSu.exe
  2⤵
  PID:13752
- C:\Windows\System32\oJlwcEl.exe
  C:\Windows\System32\oJlwcEl.exe
  2⤵
  PID:13868
- C:\Windows\System32\MiTBnTr.exe
  C:\Windows\System32\MiTBnTr.exe
  2⤵
  PID:13548
- C:\Windows\System32\kVnusCo.exe
  C:\Windows\System32\kVnusCo.exe
  2⤵
  PID:3584
- C:\Windows\System32\SBiqOQR.exe
  C:\Windows\System32\SBiqOQR.exe
  2⤵
  PID:14244
- C:\Windows\System32\KmLTfbp.exe
  C:\Windows\System32\KmLTfbp.exe
  2⤵
  PID:13464
- C:\Windows\System32\UhmIawm.exe
  C:\Windows\System32\UhmIawm.exe
  2⤵
  PID:13740
- C:\Windows\System32\QIQWGtd.exe
  C:\Windows\System32\QIQWGtd.exe
  2⤵
  PID:1384
- C:\Windows\System32\CeddDZC.exe
  C:\Windows\System32\CeddDZC.exe
  2⤵
  PID:13516
- C:\Windows\System32\CFLEpXW.exe
  C:\Windows\System32\CFLEpXW.exe
  2⤵
  PID:13320
- C:\Windows\System32\UMlGMYd.exe
  C:\Windows\System32\UMlGMYd.exe
  2⤵
  PID:14348
- C:\Windows\System32\GdcdvCJ.exe
  C:\Windows\System32\GdcdvCJ.exe
  2⤵
  PID:14364
- C:\Windows\System32\noXfwYa.exe
  C:\Windows\System32\noXfwYa.exe
  2⤵
  PID:14392
- C:\Windows\System32\imRQkyi.exe
  C:\Windows\System32\imRQkyi.exe
  2⤵
  PID:14432
- C:\Windows\System32\YNrMLFS.exe
  C:\Windows\System32\YNrMLFS.exe
  2⤵
  PID:14448
- C:\Windows\System32\tGrjLHK.exe
  C:\Windows\System32\tGrjLHK.exe
  2⤵
  PID:14476
- C:\Windows\System32\htFGaCQ.exe
  C:\Windows\System32\htFGaCQ.exe
  2⤵
  PID:14504
- C:\Windows\System32\DEAHupu.exe
  C:\Windows\System32\DEAHupu.exe
  2⤵
  PID:14532
- C:\Windows\System32\PUOvuCN.exe
  C:\Windows\System32\PUOvuCN.exe
  2⤵
  PID:14552
- C:\Windows\System32\qWbpiOU.exe
  C:\Windows\System32\qWbpiOU.exe
  2⤵
  PID:14600
- C:\Windows\System32\LlgTJkG.exe
  C:\Windows\System32\LlgTJkG.exe
  2⤵
  PID:14616
- C:\Windows\System32\LmRkTGR.exe
  C:\Windows\System32\LmRkTGR.exe
  2⤵
  PID:14652
- C:\Windows\System32\DYTftca.exe
  C:\Windows\System32\DYTftca.exe
  2⤵
  PID:14716
- C:\Windows\System32\ZAwkRFH.exe
  C:\Windows\System32\ZAwkRFH.exe
  2⤵
  PID:14744
- C:\Windows\System32\YdZHqvI.exe
  C:\Windows\System32\YdZHqvI.exe
  2⤵
  PID:14760
- C:\Windows\System32\HPVdfMY.exe
  C:\Windows\System32\HPVdfMY.exe
  2⤵
  PID:14804
- C:\Windows\System32\GuHoMaP.exe
  C:\Windows\System32\GuHoMaP.exe
  2⤵
  PID:14832
- C:\Windows\System32\oCSxGmH.exe
  C:\Windows\System32\oCSxGmH.exe
  2⤵
  PID:14860
- C:\Windows\System32\NwzNnNv.exe
  C:\Windows\System32\NwzNnNv.exe
  2⤵
  PID:14888
- C:\Windows\System32\fFFjsIa.exe
  C:\Windows\System32\fFFjsIa.exe
  2⤵
  PID:14916
- C:\Windows\System32\YtRemIw.exe
  C:\Windows\System32\YtRemIw.exe
  2⤵
  PID:14944
- C:\Windows\System32\wTgAMfn.exe
  C:\Windows\System32\wTgAMfn.exe
  2⤵
  PID:14972
- C:\Windows\System32\mFOjPQL.exe
  C:\Windows\System32\mFOjPQL.exe
  2⤵
  PID:15000
- C:\Windows\System32\npuBtqT.exe
  C:\Windows\System32\npuBtqT.exe
  2⤵
  PID:15020
- C:\Windows\System32\PGzQgHF.exe
  C:\Windows\System32\PGzQgHF.exe
  2⤵
  PID:15044
- C:\Windows\System32\vhileTF.exe
  C:\Windows\System32\vhileTF.exe
  2⤵
  PID:15076
- C:\Windows\System32\OlnXxIE.exe
  C:\Windows\System32\OlnXxIE.exe
  2⤵
  PID:15112
- C:\Windows\System32\jaSLqlj.exe
  C:\Windows\System32\jaSLqlj.exe
  2⤵
  PID:15136
- C:\Windows\System32\CfCFobN.exe
  C:\Windows\System32\CfCFobN.exe
  2⤵
  PID:15168
- C:\Windows\System32\hShGOsJ.exe
  C:\Windows\System32\hShGOsJ.exe
  2⤵
  PID:15196
- C:\Windows\System32\ENjjYrx.exe
  C:\Windows\System32\ENjjYrx.exe
  2⤵
  PID:15212
- C:\Windows\System32\MIQlLfb.exe
  C:\Windows\System32\MIQlLfb.exe
  2⤵
  PID:15252
- C:\Windows\System32\uxhqgkF.exe
  C:\Windows\System32\uxhqgkF.exe
  2⤵
  PID:15280
- C:\Windows\System32\lDzYRgK.exe
  C:\Windows\System32\lDzYRgK.exe
  2⤵
  PID:15296
- C:\Windows\System32\bKjxXzD.exe
  C:\Windows\System32\bKjxXzD.exe
  2⤵
  PID:15316
- C:\Windows\System32\hCLXdWQ.exe
  C:\Windows\System32\hCLXdWQ.exe
  2⤵
  PID:15348
- C:\Windows\System32\wMTGnwE.exe
  C:\Windows\System32\wMTGnwE.exe
  2⤵
  PID:14416
- C:\Windows\System32\VYRkKfx.exe
  C:\Windows\System32\VYRkKfx.exe
  2⤵
  PID:14464
- C:\Windows\System32\xdIskCM.exe
  C:\Windows\System32\xdIskCM.exe
  2⤵
  PID:14524
- C:\Windows\System32\UndTTOK.exe
  C:\Windows\System32\UndTTOK.exe
  2⤵
  PID:14584
- C:\Windows\System32\VgkJngU.exe
  C:\Windows\System32\VgkJngU.exe
  2⤵
  PID:14704
- C:\Windows\System32\lmajajA.exe
  C:\Windows\System32\lmajajA.exe
  2⤵
  PID:14756
- C:\Windows\System32\cxoZvQg.exe
  C:\Windows\System32\cxoZvQg.exe
  2⤵
  PID:14796
- C:\Windows\System32\MtSBEDk.exe
  C:\Windows\System32\MtSBEDk.exe
  2⤵
  PID:14884
- C:\Windows\System32\bpWbgLn.exe
  C:\Windows\System32\bpWbgLn.exe
  2⤵
  PID:14992
- C:\Windows\System32\uotPHWC.exe
  C:\Windows\System32\uotPHWC.exe
  2⤵
  PID:15032
- C:\Windows\System32\WIHJASy.exe
  C:\Windows\System32\WIHJASy.exe
  2⤵
  PID:15128
- C:\Windows\System32\fHietdv.exe
  C:\Windows\System32\fHietdv.exe
  2⤵
  PID:15148
- C:\Windows\System32\LVVEiYv.exe
  C:\Windows\System32\LVVEiYv.exe
  2⤵
  PID:15248
- C:\Windows\System32\KhnIseK.exe
  C:\Windows\System32\KhnIseK.exe
  2⤵
  PID:15292
- C:\Windows\System32\RjFpfJQ.exe
  C:\Windows\System32\RjFpfJQ.exe
  2⤵
  PID:14356
- C:\Windows\System32\fofGAHw.exe
  C:\Windows\System32\fofGAHw.exe
  2⤵
  PID:14608
- C:\Windows\System32\JilWwym.exe
  C:\Windows\System32\JilWwym.exe
  2⤵
  PID:14772
- C:\Windows\System32\BhJLqop.exe
  C:\Windows\System32\BhJLqop.exe
  2⤵
  PID:15016
- C:\Windows\System32\PvRfKmm.exe
  C:\Windows\System32\PvRfKmm.exe
  2⤵
  PID:15156
- C:\Windows\System32\SGZPNVA.exe
  C:\Windows\System32\SGZPNVA.exe
  2⤵
  PID:15328
- C:\Windows\System32\wmPyqJQ.exe
  C:\Windows\System32\wmPyqJQ.exe
  2⤵
  PID:14576
- C:\Windows\System32\vrGXBZt.exe
  C:\Windows\System32\vrGXBZt.exe
  2⤵
  PID:14988
- C:\Windows\System32\OvgoWBe.exe
  C:\Windows\System32\OvgoWBe.exe
  2⤵
  PID:14540
- C:\Windows\System32\ondwIsr.exe
  C:\Windows\System32\ondwIsr.exe
  2⤵
  PID:14932
- C:\Windows\System32\ELfmaQH.exe
  C:\Windows\System32\ELfmaQH.exe
  2⤵
  PID:15368
- C:\Windows\System32\olZteDv.exe
  C:\Windows\System32\olZteDv.exe
  2⤵
  PID:15400
- C:\Windows\System32\TwJKBnD.exe
  C:\Windows\System32\TwJKBnD.exe
  2⤵
  PID:15436
- C:\Windows\System32\ZnyNMAE.exe
  C:\Windows\System32\ZnyNMAE.exe
  2⤵
  PID:15464
- C:\Windows\System32\RKDJJog.exe
  C:\Windows\System32\RKDJJog.exe
  2⤵
  PID:15480
- C:\Windows\System32\XGUIAtL.exe
  C:\Windows\System32\XGUIAtL.exe
  2⤵
  PID:15524
- C:\Windows\System32\nmVQOZT.exe
  C:\Windows\System32\nmVQOZT.exe
  2⤵
  PID:15552
- C:\Windows\System32\GGARrTk.exe
  C:\Windows\System32\GGARrTk.exe
  2⤵
  PID:15580
- C:\Windows\System32\EeTfNrB.exe
  C:\Windows\System32\EeTfNrB.exe
  2⤵
  PID:15596
- C:\Windows\System32\EvvKjCe.exe
  C:\Windows\System32\EvvKjCe.exe
  2⤵
  PID:15616
- C:\Windows\System32\UaNLvLM.exe
  C:\Windows\System32\UaNLvLM.exe
  2⤵
  PID:15652
- C:\Windows\System32\VhRdNGc.exe
  C:\Windows\System32\VhRdNGc.exe
  2⤵
  PID:15684
- C:\Windows\System32\IjEUAQn.exe
  C:\Windows\System32\IjEUAQn.exe
  2⤵
  PID:15720
- C:\Windows\System32\XmkYHkW.exe
  C:\Windows\System32\XmkYHkW.exe
  2⤵
  PID:15748
- C:\Windows\System32\XRutUcW.exe
  C:\Windows\System32\XRutUcW.exe
  2⤵
  PID:15764
- C:\Windows\System32\jwllBIP.exe
  C:\Windows\System32\jwllBIP.exe
  2⤵
  PID:15792
- C:\Windows\System32\PWJJkMe.exe
  C:\Windows\System32\PWJJkMe.exe
  2⤵
  PID:15832
- C:\Windows\System32\hmpkrZI.exe
  C:\Windows\System32\hmpkrZI.exe
  2⤵
  PID:15848
- C:\Windows\System32\fOIFgIJ.exe
  C:\Windows\System32\fOIFgIJ.exe
  2⤵
  PID:15888
- C:\Windows\System32\hQgoQdj.exe
  C:\Windows\System32\hQgoQdj.exe
  2⤵
  PID:15916
- C:\Windows\System32\AaSNZtO.exe
  C:\Windows\System32\AaSNZtO.exe
  2⤵
  PID:15944
- C:\Windows\System32\xrtuFxP.exe
  C:\Windows\System32\xrtuFxP.exe
  2⤵
  PID:15972
- C:\Windows\System32\nFyZAuP.exe
  C:\Windows\System32\nFyZAuP.exe
  2⤵
  PID:16000
- C:\Windows\System32\YBaawYV.exe
  C:\Windows\System32\YBaawYV.exe
  2⤵
  PID:16016
- C:\Windows\System32\vBHLqWB.exe
  C:\Windows\System32\vBHLqWB.exe
  2⤵
  PID:16064
- C:\Windows\System32\QbMgjVf.exe
  C:\Windows\System32\QbMgjVf.exe
  2⤵
  PID:16084
- C:\Windows\System32\UZZesNw.exe
  C:\Windows\System32\UZZesNw.exe
  2⤵
  PID:16124
- C:\Windows\System32\KkJoAVe.exe
  C:\Windows\System32\KkJoAVe.exe
  2⤵
  PID:16140
- C:\Windows\System32\zuZdVjN.exe
  C:\Windows\System32\zuZdVjN.exe
  2⤵
  PID:16172
- C:\Windows\System32\sxkaiBm.exe
  C:\Windows\System32\sxkaiBm.exe
  2⤵
  PID:16196
- C:\Windows\System32\pmYdmVx.exe
  C:\Windows\System32\pmYdmVx.exe
  2⤵
  PID:16224
- C:\Windows\System32\gCrGbZx.exe
  C:\Windows\System32\gCrGbZx.exe
  2⤵
  PID:16256
- C:\Windows\System32\XvuYsuW.exe
  C:\Windows\System32\XvuYsuW.exe
  2⤵
  PID:16312
- C:\Windows\System32\WkkQIIK.exe
  C:\Windows\System32\WkkQIIK.exe
  2⤵
  PID:16328
- C:\Windows\System32\vtJVYpk.exe
  C:\Windows\System32\vtJVYpk.exe
  2⤵
  PID:16344
- C:\Windows\System32\jukMrVr.exe
  C:\Windows\System32\jukMrVr.exe
  2⤵
  PID:14736
- C:\Windows\System32\SmLnGMo.exe
  C:\Windows\System32\SmLnGMo.exe
  2⤵
  PID:15412
- C:\Windows\System32\PwPtLpp.exe
  C:\Windows\System32\PwPtLpp.exe
  2⤵
  PID:15492
- C:\Windows\System32\gkbJjyK.exe
  C:\Windows\System32\gkbJjyK.exe
  2⤵
  PID:15564
- C:\Windows\System32\pLUyCtd.exe
  C:\Windows\System32\pLUyCtd.exe
  2⤵
  PID:15632
- C:\Windows\System32\gFjEmft.exe
  C:\Windows\System32\gFjEmft.exe
  2⤵
  PID:15668
- C:\Windows\System32\jQAoGaO.exe
  C:\Windows\System32\jQAoGaO.exe
  2⤵
  PID:15756
- C:\Windows\System32\oCVvhIZ.exe
  C:\Windows\System32\oCVvhIZ.exe
  2⤵
  PID:15812
- C:\Windows\System32\kiwlhJL.exe
  C:\Windows\System32\kiwlhJL.exe
  2⤵
  PID:15876
- C:\Windows\System32\PwMQscB.exe
  C:\Windows\System32\PwMQscB.exe
  2⤵
  PID:15940
- C:\Windows\System32\AgSSCQW.exe
  C:\Windows\System32\AgSSCQW.exe
  2⤵
  PID:15988
- C:\Windows\System32\wkmBubE.exe
  C:\Windows\System32\wkmBubE.exe
  2⤵
  PID:16032
- C:\Windows\System32\fSKUKBj.exe
  C:\Windows\System32\fSKUKBj.exe
  2⤵
  PID:16056
- C:\Windows\System32\ZhKputL.exe
  C:\Windows\System32\ZhKputL.exe
  2⤵
  PID:16120
- C:\Windows\System32\LrvezcF.exe
  C:\Windows\System32\LrvezcF.exe
  2⤵
  PID:16188
- C:\Windows\System32\DyoIRSe.exe
  C:\Windows\System32\DyoIRSe.exe
  2⤵
  PID:16240
- C:\Windows\System32\BnRrDvc.exe
  C:\Windows\System32\BnRrDvc.exe
  2⤵
  PID:16320
- C:\Windows\System32\oAXeLDu.exe
  C:\Windows\System32\oAXeLDu.exe
  2⤵
  PID:16376
- C:\Windows\System32\nlXvYBb.exe
  C:\Windows\System32\nlXvYBb.exe
  2⤵
  PID:15380
- C:\Windows\System32\HRmYisP.exe
  C:\Windows\System32\HRmYisP.exe
  2⤵
  PID:15576
- C:\Windows\System32\JVWYCJF.exe
  C:\Windows\System32\JVWYCJF.exe
  2⤵
  PID:15780
- C:\Windows\System32\sugyJtJ.exe
  C:\Windows\System32\sugyJtJ.exe
  2⤵
  PID:15968
- C:\Windows\System32\EkhtdBF.exe
  C:\Windows\System32\EkhtdBF.exe
  2⤵
  PID:4304
- C:\Windows\System32\hXhshcg.exe
  C:\Windows\System32\hXhshcg.exe
  2⤵
  PID:16212
- C:\Windows\System32\MnKmkDa.exe
  C:\Windows\System32\MnKmkDa.exe
  2⤵
  PID:16336
- C:\Windows\System32\VbePMuT.exe
  C:\Windows\System32\VbePMuT.exe
  2⤵
  PID:15716
- C:\Windows\System32\ycnlAfu.exe
  C:\Windows\System32\ycnlAfu.exe
  2⤵
  PID:16052
- C:\Windows\System32\kLkTnmD.exe
  C:\Windows\System32\kLkTnmD.exe
  2⤵
  PID:16108
- C:\Windows\System32\UiGcglZ.exe
  C:\Windows\System32\UiGcglZ.exe
  2⤵
  PID:15460
- C:\Windows\System32\YYSFxxY.exe
  C:\Windows\System32\YYSFxxY.exe
  2⤵
  PID:15392
- C:\Windows\System32\bkBrLpD.exe
  C:\Windows\System32\bkBrLpD.exe
  2⤵
  PID:16404
- C:\Windows\System32\EuXzgfu.exe
  C:\Windows\System32\EuXzgfu.exe
  2⤵
  PID:16444
- C:\Windows\System32\IYbapup.exe
  C:\Windows\System32\IYbapup.exe
  2⤵
  PID:16472
- C:\Windows\System32\UBpjfQF.exe
  C:\Windows\System32\UBpjfQF.exe
  2⤵
  PID:16500
- C:\Windows\System32\tIZDnaA.exe
  C:\Windows\System32\tIZDnaA.exe
  2⤵
  PID:16528
- C:\Windows\System32\dJRbjGg.exe
  C:\Windows\System32\dJRbjGg.exe
  2⤵
  PID:16556
- C:\Windows\System32\XAmYCXQ.exe
  C:\Windows\System32\XAmYCXQ.exe
  2⤵
  PID:16572
- C:\Windows\System32\Ezjvhcv.exe
  C:\Windows\System32\Ezjvhcv.exe
  2⤵
  PID:16600
- C:\Windows\System32\FnujjMg.exe
  C:\Windows\System32\FnujjMg.exe
  2⤵
  PID:16636
- C:\Windows\System32\ePmdlmy.exe
  C:\Windows\System32\ePmdlmy.exe
  2⤵
  PID:16664
- C:\Windows\System32\rWOHOkp.exe
  C:\Windows\System32\rWOHOkp.exe
  2⤵
  PID:16700
- C:\Windows\System32\rAhnTKG.exe
  C:\Windows\System32\rAhnTKG.exe
  2⤵
  PID:16728
- C:\Windows\System32\EVrObEI.exe
  C:\Windows\System32\EVrObEI.exe
  2⤵
  PID:16744
- C:\Windows\System32\efbHMXj.exe
  C:\Windows\System32\efbHMXj.exe
  2⤵
  PID:16772
- C:\Windows\System32\ubxNiOD.exe
  C:\Windows\System32\ubxNiOD.exe
  2⤵
  PID:16812
- C:\Windows\System32\nLTbdOd.exe
  C:\Windows\System32\nLTbdOd.exe
  2⤵
  PID:16840
- C:\Windows\System32\TmeuRNO.exe
  C:\Windows\System32\TmeuRNO.exe
  2⤵
  PID:16856
- C:\Windows\System32\uOwALTl.exe
  C:\Windows\System32\uOwALTl.exe
  2⤵
  PID:16884
- C:\Windows\System32\fgoPTPS.exe
  C:\Windows\System32\fgoPTPS.exe
  2⤵
  PID:16908
- C:\Windows\System32\wIwgmzZ.exe
  C:\Windows\System32\wIwgmzZ.exe
  2⤵
  PID:16940
- C:\Windows\System32\SfdzOOa.exe
  C:\Windows\System32\SfdzOOa.exe
  2⤵
  PID:16968
- C:\Windows\System32\iYZPSvp.exe
  C:\Windows\System32\iYZPSvp.exe
  2⤵
  PID:16988
- C:\Windows\System32\PbKgDVk.exe
  C:\Windows\System32\PbKgDVk.exe
  2⤵
  PID:17024
- C:\Windows\System32\SRPZYON.exe
  C:\Windows\System32\SRPZYON.exe
  2⤵
  PID:17040
- C:\Windows\System32\NYoEOCA.exe
  C:\Windows\System32\NYoEOCA.exe
  2⤵
  PID:17092
- C:\Windows\System32\CUGmksw.exe
  C:\Windows\System32\CUGmksw.exe
  2⤵
  PID:17120
- C:\Windows\System32\KTFwKCX.exe
  C:\Windows\System32\KTFwKCX.exe
  2⤵
  PID:17136
- C:\Windows\System32\OlBUNeP.exe
  C:\Windows\System32\OlBUNeP.exe
  2⤵
  PID:17152
- C:\Windows\System32\ZMjgcxm.exe
  C:\Windows\System32\ZMjgcxm.exe
  2⤵
  PID:17192
- C:\Windows\System32\ehceCFc.exe
  C:\Windows\System32\ehceCFc.exe
  2⤵
  PID:17224
- C:\Windows\System32\DzAXMGA.exe
  C:\Windows\System32\DzAXMGA.exe
  2⤵
  PID:17260
- C:\Windows\System32\FrfTalK.exe
  C:\Windows\System32\FrfTalK.exe
  2⤵
  PID:17280
- C:\Windows\System32\GUeRGHE.exe
  C:\Windows\System32\GUeRGHE.exe
  2⤵
  PID:17312
- C:\Windows\System32\idJWjcP.exe
  C:\Windows\System32\idJWjcP.exe
  2⤵
  PID:17332
- C:\Windows\System32\STtHisR.exe
  C:\Windows\System32\STtHisR.exe
  2⤵
  PID:17384
- C:\Windows\System32\scYqwwt.exe
  C:\Windows\System32\scYqwwt.exe
  2⤵
  PID:17400
- C:\Windows\System32\BVhScTo.exe
  C:\Windows\System32\BVhScTo.exe
  2⤵
  PID:16392
- C:\Windows\System32\HhRoqJx.exe
  C:\Windows\System32\HhRoqJx.exe
  2⤵
  PID:16456
- C:\Windows\System32\kmANkrX.exe
  C:\Windows\System32\kmANkrX.exe
  2⤵
  PID:16520
- C:\Windows\System32\JaYaLtl.exe
  C:\Windows\System32\JaYaLtl.exe
  2⤵
  PID:16596
- C:\Windows\System32\rmPLWMc.exe
  C:\Windows\System32\rmPLWMc.exe
  2⤵
  PID:16648
- C:\Windows\System32\rmaIRgZ.exe
  C:\Windows\System32\rmaIRgZ.exe
  2⤵
  PID:16760
- C:\Windows\System32\kdUENbo.exe
  C:\Windows\System32\kdUENbo.exe
  2⤵
  PID:16872
- C:\Windows\System32\jOGvFvS.exe
  C:\Windows\System32\jOGvFvS.exe
  2⤵
  PID:16956
- C:\Windows\System32\zRfBNbb.exe
  C:\Windows\System32\zRfBNbb.exe
  2⤵
  PID:17004
- C:\Windows\System32\JtHYGbi.exe
  C:\Windows\System32\JtHYGbi.exe
  2⤵
  PID:17088
- C:\Windows\System32\FHlNrqL.exe
  C:\Windows\System32\FHlNrqL.exe
  2⤵
  PID:17112
- C:\Windows\System32\LIvLGdx.exe
  C:\Windows\System32\LIvLGdx.exe
  2⤵
  PID:17208
- C:\Windows\System32\bYlbzxF.exe
  C:\Windows\System32\bYlbzxF.exe
  2⤵
  PID:17268
- C:\Windows\System32\EsevUXa.exe
  C:\Windows\System32\EsevUXa.exe
  2⤵
  PID:17328
- C:\Windows\System32\vDFwjNA.exe
  C:\Windows\System32\vDFwjNA.exe
  2⤵
  PID:17396
- C:\Windows\System32\HxRzcKm.exe
  C:\Windows\System32\HxRzcKm.exe
  2⤵
  PID:16848
- C:\Windows\System32\MFYGWTb.exe
  C:\Windows\System32\MFYGWTb.exe
  2⤵
  PID:17032
- C:\Windows\System32\YdahWeL.exe
  C:\Windows\System32\YdahWeL.exe
  2⤵
  PID:17340

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:1348

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\ApWjSEW.exe

Filesize
2.0MB

MD5
6dde32a415fc2610b1887bf23aaff729

SHA1
2d8b6d2003c0e3dc3beb9c2b7ffddbfcc147916e

SHA256
4e8112ffd540c0300b9882a47baf011b1890ae86b1f91d9881b1adac1e56a82a

SHA512
a8848a2cfe330a9d9afc6566390a5fbf441dd9498da0c93c10ea47adc51b48a2266f9800e8d15661bdfe9522e20cee9801210f9d53d5d176ef32b60f95e16b2d

Download Submit
C:\Windows\System32\DpeFjbL.exe

Filesize
2.0MB

MD5
9f7b07839f6d2c1efca82e6befc698f3

SHA1
88a18429057a3f2d6d4c086c2482d37f6a213b79

SHA256
730bc19a96ace2ce66de024abcc9473c099eed998e404c95d5a8facaa31f275f

SHA512
49eab9aea77ad7babc92d8d71a3b164d46d2f092559f19dbe349f7ea642ea7ad73c17072d2de1a6b0085faefaf4ea23a4ee599b7027abe2d11bb14a43b3b846d

Download Submit
C:\Windows\System32\DxbVuxT.exe

Filesize
2.0MB

MD5
1eb0238b46b077f25720364b21b66d9f

SHA1
ddb353d90949aec0e6a3bb826102a11e15e9bd8d

SHA256
b153a46245285fa52c70757ca80a5b93e3e7040d93add44f106363b1110f8c35

SHA512
a91b6f4f36aa44bb576fef89bdbfd63dceae29f8d1d54f82a56635c9c6eb95b93915cbdab8e39e4a82d1e402b89ffa564087fdb0916b13a199ef5d7c29cfa40b

Download Submit
C:\Windows\System32\HPioFub.exe

Filesize
2.0MB

MD5
dfa5baf24755a479806c3eb04e85126a

SHA1
22b100b76dc7e0ba8ff87a3f037f2ee158386d1d

SHA256
d176ffbb27425f616497faab747832fe6ec44daef82c9fef51422388b1968956

SHA512
06fa8b414b4b3105f93062d530e279d34714e770edf72630c072774f17c5a99fc26a171add2b876724ec45a0776e03d6733bc99d614285031c53d4c2de0c4a8b

Download Submit
C:\Windows\System32\IDnCKfJ.exe

Filesize
2.0MB

MD5
0b66ba7cb2dafa87727d392c93574e24

SHA1
52d1ee2a277eb82c46a7a14c0b7e8bc63fe5ea7a

SHA256
0dafb096d7e98af08ccf70fb27d8343c0e6c65cc77b4c298bae41eef3753a349

SHA512
f389102811f5ae5da4fa74559410753a3af931028ba4a092c913cf40a143b7abbd7726194d6132d9cfb5dade2ed7bb8802dc2d717c287a39656d8b223a959900

Download Submit
C:\Windows\System32\IbwOlGk.exe

Filesize
2.0MB

MD5
c22cbac869d5cb9561e75f67fd0195c7

SHA1
96b4e080e40aaf9d9247c1857f57b3193996b789

SHA256
62d2fa24f4d2f8b518f8362667bf907d8d992dfd341069e3d61a0d048b83767d

SHA512
b7a5552bbe70d97a514df0d924fc7fc23ee7723bb1e2a9c25fb143ccc83f5c02a3234d1b68db4b88fcd2ec040fc13c2011473de7f098856ffe00a2448e57e52c

Download Submit
C:\Windows\System32\IoplPjH.exe

Filesize
2.0MB

MD5
8f76c2388e1563b4c8f43dc50188aa06

SHA1
4ceaa60b3f914b3216a2ad3307c4750e04998b9e

SHA256
d3bb7b5112e108969b91b8b1651e8b3b181666827469ae8493b7e4e9ae32e310

SHA512
3d1d390db23d03509b891961778b13fedbe5d933f349ff4d8e69822e00907b77eda4cafc5f9b70d5878217d6853b896b5062d16c2e5c7bc8f8ace19e6761d183

Download Submit
C:\Windows\System32\MAIfSTk.exe

Filesize
2.0MB

MD5
6f6a35611084aac131e8ed74e75ec74e

SHA1
c894381db8b54d815c6cbb97a0922f95cd875da1

SHA256
e7c95e5bc7c26c0bd19ec35f48123b243b282cfabbd11f0e963f72f797f35352

SHA512
3a515b5184395541f71bda2991d04ee04399c9fa4b467dc6c3c582e462eda6072a9b379c26ab3ce9127131688aa757a8a118187d1297c4ef8b02dd62bbd63fef

Download Submit
C:\Windows\System32\NRsYLJw.exe

Filesize
2.0MB

MD5
21cd0e633a779ac9d187b144368d01b1

SHA1
4fe0c58032f2e432bcdaaa595edb9fa01479551a

SHA256
46e1728533d2b6dae3e0da4d7cc09da5e330030659eec08b95229cf40611c899

SHA512
ed9fc8de099bef61a08b0248a04d19e00f4a17cff915a3d971ee2c4033a3e226a6bc1af7b1c1d26c727777c60e453d6dcff5592cf1d2407945ddca672c7d2fca

Download Submit
C:\Windows\System32\NjpIHYr.exe

Filesize
2.0MB

MD5
34210cf05fb44500f93fe4f260aa73af

SHA1
8af32021c63a7b18097cc1937c6cb21c7903f48c

SHA256
070d3ad9616a45426cd58a5004ec264551014228b1954488d222001d96d2890c

SHA512
0b57f605da4030e4b64e57000a8e972daea9532b348d50e011827391004dec465831063e0289a5c137b055c33de691d827e1bb09ec23311b92d8eb7216e58fac

Download Submit
C:\Windows\System32\OEplWhz.exe

Filesize
2.0MB

MD5
a04ac9c2ebf76552796cfdfbe967b161

SHA1
4e5f82e1f9d4313d9b318474a606cfb2add8ee04

SHA256
a187e8aacdd2c4cae2a2d72220e7fe1a287157295524c6606319a394209a65d7

SHA512
b201ab30305bf75785e26dfd45761f326512a4f7f0e854fa5ae172c62efad9c618c14fe50b1015e3ef00d4fdde355ac388b260e5526603398196937c3d819efc

Download Submit
C:\Windows\System32\OrsJYsp.exe

Filesize
2.0MB

MD5
7b8255e00b7286f1c1f3baaea0635d23

SHA1
3b876e6f8772069480af7e84f9d60bc1ed4734db

SHA256
83ba93a74a0a3198167655998f7a608b758bd08a38cd0c5f539662e7738218ea

SHA512
973e7f2450ddf42538ab29c76fcc67842053949c02a4747640640a3d72b3f5e7fb1939e6cc7ab9fe56dcc32439c17d97f97e52cb4e087ecf68aedbefff09312c

Download Submit
C:\Windows\System32\PwAeZsn.exe

Filesize
2.0MB

MD5
e2d759b059c5a6f7a6e09d9ef6e26191

SHA1
4af0c5721c97b1cb37925b360ff9f8ea41760cdc

SHA256
3a3240599f3057f7f48bc373d33cd0365c163f129345ac5f5d1ac629885679c1

SHA512
6650770a771cc806cb38d47d7f98e95a6f7f9050c7470be4d564c4377b3dc633fcc48516d34d12e0d7409d7e619406ce23eb75607e6615ab6603ab5d55b80ad5

Download Submit
C:\Windows\System32\STgpDXC.exe

Filesize
2.0MB

MD5
04d1658d06611eaa4d10b9605f6d328b

SHA1
f2fa363a3e4853f5aa9a0108d5c2a13a2dc6f73d

SHA256
5ec8d5c93dfac8f84521ef857d8c1c1ed0fa12568f50db1b6683ae5b41a01c72

SHA512
08e3464591e7157e5d670353f47881ecaca83ad8571c54da647e90bf0c433acf5a4ec03e8440f769d723267eb5da4e69910d49340ad7b3b60b52de6a4a607d4b

Download Submit
C:\Windows\System32\SupZwBp.exe

Filesize
2.0MB

MD5
b802cc13f060681f33d0d96d5a19b611

SHA1
48c67278adce2a1f5eeeb353b7e6f4123c1b55df

SHA256
b0596fff50ca5f6ffd5e1c2746f374a0958929d5e0b3a58e81e83a26ca2dde8a

SHA512
86421e9a985d3cd3857b370bdc69ed0968b37852c03d0f1570a8d470cb38eb285d5ab66f498fd4762cf388130564a7f929d0cec5018713f7be51fee9bb6286e8

Download Submit
C:\Windows\System32\SxLMBEj.exe

Filesize
2.0MB

MD5
97a17d3294565c7905a07629da4039bf

SHA1
94609495cff88caac2898bfdc8e0771b8c7d66be

SHA256
c9afec69618e533019395eaf505c9c18fe416536e3e56baeb57a55076e34e5a3

SHA512
262e4a1a5663b801adb1fcc32e58f21974e451091c97b02ec870b947c6dc2703ee19fbf0221a6ed0ad38757c18b513d10b082da1e0139e1d464bf902efc09332

Download Submit
C:\Windows\System32\WOehLPm.exe

Filesize
2.0MB

MD5
ccb8d4baddbac901604557b22ece57ee

SHA1
25e716b718aabf69069b4aa891a23ea20924e56f

SHA256
a5eebadb2cea83a49ec1eff88812e95324534eda3fe77ceafd80a05c5edc9491

SHA512
7b5a7c8c8167741b6a177fa5ce7593a4f7fec957d4cde80b97482e809ec1d1f1e9cee9d9adc3dac3df25539dbc3fd876d41f05d82fd5226590ede17fcaf7c3fd

Download Submit
C:\Windows\System32\WtHsDse.exe

Filesize
2.0MB

MD5
55d499e00d5e983f02ee1e1797d1c882

SHA1
80a02ffaa28eed9dc330222c3e9b4973596a9829

SHA256
c80507ef5bfc789c95a6a1893cdba8d73bb36aed3f741bf8a3c202e3379d4718

SHA512
adf849145700f803e7f71fa6252416fbf1a3e61972299cfcf57bae619e13f4396b8768c0394228d84b99732f70df3466070843585f141a2a18ee8ba10704ea99

Download Submit
C:\Windows\System32\XdxPqqd.exe

Filesize
2.0MB

MD5
832d486f1e2117d9eeabf14e046f161f

SHA1
52831f786d0b5b4e4ecb06ba4dddf5e003735db4

SHA256
c16b0ca97d00110635083fa7ce594e3ce900d11c62957d3d7f336a192b731e30

SHA512
0db3d23ba86504d321a70ae764d0212e50d66ccc64716fef402520b30a287d7ddbcb05f9871532e47e02672c217c05cf7dcde39aa3e4439bc486d978ab47f458

Download Submit
C:\Windows\System32\ZJNduQW.exe

Filesize
2.0MB

MD5
e092c46d0ca17c9d27897542f0cd6917

SHA1
913beddaacfd22bf7b8b148601fd6beee5ce45ce

SHA256
baba3052c6949b258d9d071191dba6b71ccf1b1426028afb3f4583662c6ec0c3

SHA512
6eade7737c76a573a1fa45e75745f3fa0ee68e2fce9318d44a901762f6cc9f9e4a7177df057cb1e8da5bc32e6b31ee874b5367f94f1801afee1b2d3cc3751e1e

Download Submit
C:\Windows\System32\cteVHdr.exe

Filesize
2.0MB

MD5
47f0380a3be7aebfa8ae4ff40e4aef7d

SHA1
9845935eb281caaf040bac1a927f8e84a5f988f8

SHA256
3b0a3068167c4c1ec058df74826174bc35a2ce39c5f235b3df586a4b97948ce1

SHA512
db01f789ef2f96253fbd2704df4c20121abbbfd1a2466dbfc5a915c53067100e254ceae60ac2b14eafcc86a0ccdfb77769c922ca01b1be8f39b65cfeabc64ae8

Download Submit
C:\Windows\System32\dNZjkuj.exe

Filesize
2.0MB

MD5
3bb6999c9b1cb126ed6e0768f5105272

SHA1
e36c4b88460d1163ba5012d5554bd6396d3761df

SHA256
54076b394fe07471247bd0fbde8e2dfcb66536940d2dd5d2c09ba38cd1110a88

SHA512
3f9370081c9ec2e8f07e185e153e02dc02182cdf8091a5c5db1bed74c344c7f9cb01da7f7e53f0898c8222c0f3dc1ca5212b8a6cb3b204ce3ef77f4c4bf8caf7

Download Submit
C:\Windows\System32\etDBqjJ.exe

Filesize
2.0MB

MD5
cbacaf0444cd03ca01dd9e1319f82fba

SHA1
4a9b382c41aca7da62a4ffedc39f8c1a42b5114f

SHA256
ea77968de345356f638f3d7bfaab8a67dc692f0e95428390ed25b9622be46fa8

SHA512
45a637b218c70fc436ff17f45b871b3fe2b4161e8773f93b6d38c05adcec31831d28cd6f76878d5d0432966822fc6b7f235aa2723633662dd89bbfdc440af46a

Download Submit
C:\Windows\System32\fviqgyP.exe

Filesize
2.0MB

MD5
1fc6839cb839b0797b3ca2f070bfa062

SHA1
ef3332c5a665457ae4eaa8b41984c1674631caff

SHA256
838d79cd02fc7f677e95fc543748dafac397e533c98a6b3c93cddbe5a5e1a083

SHA512
d46cb06aeed2a93331f578f573b9edde9c4adde0596971502c59cb97edfedf1a8e3802cfc9d4c5381826e5d44acd7b0943b6e02952424083837dbb789c4bf90c

Download Submit
C:\Windows\System32\hBXwNzE.exe

Filesize
2.0MB

MD5
48ee3848a05fb507d1d2e9830eca4520

SHA1
e0fdb63c9df81fcb7e46ca346c665506f59e0c73

SHA256
b596861a442953ef2311c1abea45710bd574f0a715217ea89db235e1a6b669bc

SHA512
7aa3788a430f1e3105efc5ea828732b949ba9c02b3655225e927cc39cfbd092e43eb4a608124994b4aab13a42139bcddf4033df07fcaf68b6daac9b0b064bedf

Download Submit
C:\Windows\System32\hCmqJAt.exe

Filesize
2.0MB

MD5
bf905efd39f7a3de673f099db845d1a0

SHA1
e4c5c3bde09211647d06d581a03de721fb56e7b2

SHA256
6ac16aebc8273804be89a5eb6ea710d5c9c0c96ad9a557899aed551e433df28f

SHA512
81015a57ea03b37b779ca0e4ef23c45c5c94360845101404c9c306ab0d77084a478c62f3a8e29d480a9fa86f3cf500f78508072931e33217e91aee5fc0b085d5

Download Submit
C:\Windows\System32\juKVuyX.exe

Filesize
2.0MB

MD5
0d6eeb9afc2fd2749eea76865e383b1d

SHA1
717ccb27c519a5f0b1720e2b75812d3855d423e6

SHA256
d80e18281ae65a8e1e5a0d402ca4fa12aedfa77f9c1e244ae836c9400003f347

SHA512
25d78dfaecf04a052213bc2f8242aef2a660b435c9da35f603ab61cef0ed5f75b7b31023f6d3f812e5344ff898ca397ae595d8708a9439441c216e843e273dd6

Download Submit
C:\Windows\System32\pifgPvv.exe

Filesize
2.0MB

MD5
b98ce7a9e644896522bd05e3cd23f03c

SHA1
9f0e214dd2b9f0c8425a74bb4b1ebf1907a36431

SHA256
e0d223d4e6001899846786f0ddb63d18074010d1e04348549e239cda11224a29

SHA512
f91d84677aeadcfc68c3d0d5f4dce98eb66c625d9a6f229b2e7435ca0d8c97caf7cbd568b070288832b584dadb6f32ef5c3a49a0d7027c8fc0c042bef99f3b5b

Download Submit
C:\Windows\System32\tuFoZAt.exe

Filesize
2.0MB

MD5
9f75e3f89092ff161a4d212723b9405f

SHA1
d8829fdcdeb91ed1fadd750a434ea26de91ea2fa

SHA256
8fa792a0d035c75eb16f6e85e9a246cdf4b20428edcfd17e9583bda058a0590a

SHA512
317a4acb4fcf1b86964fb234f1732c7431d4925ccb63d9fe54e6667c8c5022cbf351b0ee8be7b73047c4e4b26a4c7a244b97f1cb8d122fb85d9b1ee300631ab4

Download Submit
C:\Windows\System32\uOLBQAT.exe

Filesize
2.0MB

MD5
2ac0c7956291db73614899cbd2637055

SHA1
3b8f6ecaa484a294bded8057756ed8558cb4e62e

SHA256
686cac02d6cc65c5d86b593e01d8467ef2aa90d6ab3b612196f7020825fbe3be

SHA512
f755213cb55780acfc2665402561563aaf1a7d3f026701fbd3664f3aa66c3d347e49ef90c22db7de0c2127f40da71d61cbe4ab5ba19a8fa6910eccaf1274ed11

Download Submit
C:\Windows\System32\wmnLjFt.exe

Filesize
2.0MB

MD5
1146f722ea34b3aa96a4ee441116dbfa

SHA1
17fd6ecb32c17123b6f09d887bff1c9bd39ca4aa

SHA256
52e227e72e493f0dfb7b8a565d08024412e84f433d64fb314e9ab98c5774e48d

SHA512
c7475877e14fc581f0b3e345773047afc799b3ae19abdeda2e9cc394369121cc73f5f6889bb03c6e6d8c1832f02a93e455032c3ffa59f550fb43b1e058ba4ef1

Download Submit
C:\Windows\System32\xjjZeGZ.exe

Filesize
2.0MB

MD5
cb6a9a423b1ddd6d824aa8dd3e0bace5

SHA1
3570f6f8f186037fea0fe66f724e9452cc346bd3

SHA256
5aeaffd5e0ff060360112dc14b5e14e6185e0002caa64cd80d2bca7ce474c7e3

SHA512
106eb10c75f2ff41a336c6ac3244dc5a1caf1e323b47d2d1cd9d7b9b33fda7221176ee8aa277ecd24f97e76854456b66e2966d42821764032808d7f5cbe48a4e

Download Submit
memory/1976-0-0x0000000000430000-0x0000000000440000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads