xmrig | 1566d30566fc41dca3b5a7d2e2a41853f92f497032b8082abcc4043e75d8db65

Analysis

max time kernel
124s
max time network
125s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
25/05/2024, 07:42

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
Size

1.7MB
MD5

910ffc4ff6bc68e9d58e16dde8c3cde0
SHA1

04f4cd814a41ca8e0af9c325b40384b7f1cd59ea
SHA256

1566d30566fc41dca3b5a7d2e2a41853f92f497032b8082abcc4043e75d8db65
SHA512

a972a5cc7ef82ea1d15f9f1f2aa593a4da587a1cbd5ac71527585f0845a6fb79486da88876fd0fe4f2a8e90e6c31b9f3bf73c678a56be2029eb3205b8bce3d7c
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkv4lEq/wE5a:GemTLkNdfE0pZak

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000022f51-4.dat	xmrig
behavioral2/files/0x0007000000023424-8.dat	xmrig
behavioral2/files/0x0007000000023423-9.dat	xmrig
behavioral2/files/0x0007000000023425-18.dat	xmrig
behavioral2/files/0x0007000000023427-26.dat	xmrig
behavioral2/files/0x0007000000023428-31.dat	xmrig
behavioral2/files/0x0007000000023429-37.dat	xmrig
behavioral2/files/0x0007000000023426-36.dat	xmrig
behavioral2/files/0x000700000002342a-43.dat	xmrig
behavioral2/files/0x0008000000023420-48.dat	xmrig
behavioral2/files/0x000700000002342b-53.dat	xmrig
behavioral2/files/0x000700000002342c-59.dat	xmrig
behavioral2/files/0x000700000002342d-64.dat	xmrig
behavioral2/files/0x000700000002342e-69.dat	xmrig
behavioral2/files/0x000700000002342f-73.dat	xmrig
behavioral2/files/0x0007000000023430-78.dat	xmrig
behavioral2/files/0x0007000000023431-84.dat	xmrig
behavioral2/files/0x0007000000023432-89.dat	xmrig
behavioral2/files/0x0007000000023433-94.dat	xmrig
behavioral2/files/0x0007000000023434-100.dat	xmrig
behavioral2/files/0x0007000000023435-104.dat	xmrig
behavioral2/files/0x0007000000023436-109.dat	xmrig
behavioral2/files/0x001900000002293b-114.dat	xmrig
behavioral2/files/0x0003000000022978-117.dat	xmrig
behavioral2/files/0x0005000000022abb-121.dat	xmrig
behavioral2/files/0x0007000000023437-133.dat	xmrig
behavioral2/files/0x0006000000022ac7-135.dat	xmrig
behavioral2/files/0x0007000000023438-140.dat	xmrig
behavioral2/files/0x0007000000023439-144.dat	xmrig
behavioral2/files/0x000700000002343b-149.dat	xmrig
behavioral2/files/0x000700000002343c-155.dat	xmrig
behavioral2/files/0x000700000002343d-160.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
208	WSdrycP.exe
1972	vyXxNex.exe
1288	rLVKfie.exe
2400	YEZvwjS.exe
8	pAmyAKo.exe
1152	NSVDzUf.exe
2448	yYkZhmp.exe
3932	MJADwqy.exe
2892	JFqeBdx.exe
3456	XDznCYI.exe
3824	pTiNdmL.exe
2428	KkkRKAA.exe
4996	Zscslwj.exe
692	OusQRvD.exe
4464	RVLTcJx.exe
864	UegGphy.exe
428	nSaqHEO.exe
3004	eLSawLM.exe
4524	GaIHqCg.exe
2280	jRilYKH.exe
2256	gVCzIri.exe
2788	XeOSPaU.exe
4144	wPfNMFo.exe
5060	njCgWuD.exe
748	qDLDGNW.exe
3684	iPvDVWw.exe
3752	dIbQMPC.exe
2164	URwzAQk.exe
2564	BPRaiye.exe
1880	erLCteI.exe
4264	wlAVVlL.exe
1964	JppaGmQ.exe
4528	ivIDkKJ.exe
3312	dJrtVXe.exe
1948	jCUujXW.exe
1808	vEGeDOv.exe
3736	gnxPoeK.exe
3528	KyeVVXS.exe
3208	bSxPvLb.exe
4344	QWtksMt.exe
3268	FmljCZr.exe
672	EqXWiFY.exe
1136	dhkDPCp.exe
1464	GvERSls.exe
1368	SUGIPpq.exe
2104	iAMSBqu.exe
1888	UtFzIdx.exe
1872	yDwHMOY.exe
3640	POryklr.exe
1392	TfwmGsh.exe
3280	VoGkRQh.exe
1256	bKSJYUU.exe
2492	CNZJrjU.exe
1764	MvgRPgx.exe
4296	tcilzqY.exe
3260	npWFxkC.exe
2636	wQdcVDR.exe
4728	pZdHHQm.exe
2976	KEqAzHS.exe
3900	aXfcpQm.exe
3884	uhdimIZ.exe
1628	WLEitaC.exe
2804	zdgSILG.exe
2808	RVPtMVd.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\NBwInNR.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\OpRYUNO.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\TqjTips.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\VoGkRQh.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\ukQwiCY.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\PJuXOJb.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\aeVFhuR.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\tMvTEhg.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\kcZlLMm.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\VeeMkpC.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\YjEpwmv.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\SUGIPpq.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\fwioINi.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\uxcYTMK.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\uLcRPWZ.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\okLdRwx.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\UyGMblD.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\dufeqir.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\VbKicIh.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\siMSepc.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\iLKvCJG.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\OyPIYNr.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\xlPZgRV.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\tAxLyCs.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\ECHodCF.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\xTWbVju.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\hdwoefP.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\pTiNdmL.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\GgekCfA.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\ivIDkKJ.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\AIoDRxg.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\AnfyHkp.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\NeHZKMu.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\LeQVhEh.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\sfWhRLk.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\aYyBdCr.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\CszkQZx.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\jRilYKH.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\azZisQw.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\fpdTraQ.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\ngjFuLu.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\jOlRNzX.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\bHjSFRL.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\LturUzb.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\FHfVfWr.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\SDxSYaU.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\jZVdHuk.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\vUmOTSe.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\QOTxkUZ.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\gMCzYGH.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\tiShqRz.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\PaXpqhV.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\MJADwqy.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\awiBFDi.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\TwWKOXs.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\EHwUrYH.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\THUEkZQ.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\mxLjyqJ.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\XDznCYI.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\FmljCZr.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\LfFXvEe.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\BTNQmVz.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\QWtksMt.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
File created	C:\Windows\System\IHEukRg.exe	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_DADY&PROD_HARDDISK\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\2a\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17180	dwm.exe
Token: SeChangeNotifyPrivilege	17180	dwm.exe
Token: 33	17180	dwm.exe
Token: SeIncBasePriorityPrivilege	17180	dwm.exe
Token: SeShutdownPrivilege	17180	dwm.exe
Token: SeCreatePagefilePrivilege	17180	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2904 wrote to memory of 208	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	86
PID 2904 wrote to memory of 208	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	86
PID 2904 wrote to memory of 1972	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	87
PID 2904 wrote to memory of 1972	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	87
PID 2904 wrote to memory of 1288	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	88
PID 2904 wrote to memory of 1288	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	88
PID 2904 wrote to memory of 2400	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	89
PID 2904 wrote to memory of 2400	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	89
PID 2904 wrote to memory of 1152	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	90
PID 2904 wrote to memory of 1152	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	90
PID 2904 wrote to memory of 8	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	91
PID 2904 wrote to memory of 8	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	91
PID 2904 wrote to memory of 2448	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	92
PID 2904 wrote to memory of 2448	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	92
PID 2904 wrote to memory of 3932	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	93
PID 2904 wrote to memory of 3932	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	93
PID 2904 wrote to memory of 2892	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	94
PID 2904 wrote to memory of 2892	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	94
PID 2904 wrote to memory of 3456	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	95
PID 2904 wrote to memory of 3456	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	95
PID 2904 wrote to memory of 3824	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	96
PID 2904 wrote to memory of 3824	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	96
PID 2904 wrote to memory of 2428	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	97
PID 2904 wrote to memory of 2428	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	97
PID 2904 wrote to memory of 4996	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	98
PID 2904 wrote to memory of 4996	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	98
PID 2904 wrote to memory of 692	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	99
PID 2904 wrote to memory of 692	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	99
PID 2904 wrote to memory of 4464	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	100
PID 2904 wrote to memory of 4464	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	100
PID 2904 wrote to memory of 864	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	101
PID 2904 wrote to memory of 864	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	101
PID 2904 wrote to memory of 428	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	102
PID 2904 wrote to memory of 428	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	102
PID 2904 wrote to memory of 3004	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	103
PID 2904 wrote to memory of 3004	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	103
PID 2904 wrote to memory of 4524	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	104
PID 2904 wrote to memory of 4524	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	104
PID 2904 wrote to memory of 2280	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	105
PID 2904 wrote to memory of 2280	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	105
PID 2904 wrote to memory of 2256	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	109
PID 2904 wrote to memory of 2256	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	109
PID 2904 wrote to memory of 2788	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	110
PID 2904 wrote to memory of 2788	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	110
PID 2904 wrote to memory of 4144	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	111
PID 2904 wrote to memory of 4144	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	111
PID 2904 wrote to memory of 5060	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	112
PID 2904 wrote to memory of 5060	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	112
PID 2904 wrote to memory of 748	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	113
PID 2904 wrote to memory of 748	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	113
PID 2904 wrote to memory of 3684	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	114
PID 2904 wrote to memory of 3684	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	114
PID 2904 wrote to memory of 3752	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	115
PID 2904 wrote to memory of 3752	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	115
PID 2904 wrote to memory of 2164	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	116
PID 2904 wrote to memory of 2164	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	116
PID 2904 wrote to memory of 2564	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	117
PID 2904 wrote to memory of 2564	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	117
PID 2904 wrote to memory of 1880	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	118
PID 2904 wrote to memory of 1880	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	118
PID 2904 wrote to memory of 4264	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	119
PID 2904 wrote to memory of 4264	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	119
PID 2904 wrote to memory of 1964	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	120
PID 2904 wrote to memory of 1964	2904	910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe	120

C:\Users\Admin\AppData\Local\Temp\910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\910ffc4ff6bc68e9d58e16dde8c3cde0_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2904
- C:\Windows\System\WSdrycP.exe
  C:\Windows\System\WSdrycP.exe
  2⤵
  - Executes dropped EXE
  PID:208
- C:\Windows\System\vyXxNex.exe
  C:\Windows\System\vyXxNex.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\rLVKfie.exe
  C:\Windows\System\rLVKfie.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\YEZvwjS.exe
  C:\Windows\System\YEZvwjS.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\NSVDzUf.exe
  C:\Windows\System\NSVDzUf.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\pAmyAKo.exe
  C:\Windows\System\pAmyAKo.exe
  2⤵
  - Executes dropped EXE
  PID:8
- C:\Windows\System\yYkZhmp.exe
  C:\Windows\System\yYkZhmp.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\MJADwqy.exe
  C:\Windows\System\MJADwqy.exe
  2⤵
  - Executes dropped EXE
  PID:3932
- C:\Windows\System\JFqeBdx.exe
  C:\Windows\System\JFqeBdx.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\XDznCYI.exe
  C:\Windows\System\XDznCYI.exe
  2⤵
  - Executes dropped EXE
  PID:3456
- C:\Windows\System\pTiNdmL.exe
  C:\Windows\System\pTiNdmL.exe
  2⤵
  - Executes dropped EXE
  PID:3824
- C:\Windows\System\KkkRKAA.exe
  C:\Windows\System\KkkRKAA.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\Zscslwj.exe
  C:\Windows\System\Zscslwj.exe
  2⤵
  - Executes dropped EXE
  PID:4996
- C:\Windows\System\OusQRvD.exe
  C:\Windows\System\OusQRvD.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System\RVLTcJx.exe
  C:\Windows\System\RVLTcJx.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System\UegGphy.exe
  C:\Windows\System\UegGphy.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\nSaqHEO.exe
  C:\Windows\System\nSaqHEO.exe
  2⤵
  - Executes dropped EXE
  PID:428
- C:\Windows\System\eLSawLM.exe
  C:\Windows\System\eLSawLM.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\GaIHqCg.exe
  C:\Windows\System\GaIHqCg.exe
  2⤵
  - Executes dropped EXE
  PID:4524
- C:\Windows\System\jRilYKH.exe
  C:\Windows\System\jRilYKH.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\gVCzIri.exe
  C:\Windows\System\gVCzIri.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\XeOSPaU.exe
  C:\Windows\System\XeOSPaU.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\wPfNMFo.exe
  C:\Windows\System\wPfNMFo.exe
  2⤵
  - Executes dropped EXE
  PID:4144
- C:\Windows\System\njCgWuD.exe
  C:\Windows\System\njCgWuD.exe
  2⤵
  - Executes dropped EXE
  PID:5060
- C:\Windows\System\qDLDGNW.exe
  C:\Windows\System\qDLDGNW.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\iPvDVWw.exe
  C:\Windows\System\iPvDVWw.exe
  2⤵
  - Executes dropped EXE
  PID:3684
- C:\Windows\System\dIbQMPC.exe
  C:\Windows\System\dIbQMPC.exe
  2⤵
  - Executes dropped EXE
  PID:3752
- C:\Windows\System\URwzAQk.exe
  C:\Windows\System\URwzAQk.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\BPRaiye.exe
  C:\Windows\System\BPRaiye.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\erLCteI.exe
  C:\Windows\System\erLCteI.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\wlAVVlL.exe
  C:\Windows\System\wlAVVlL.exe
  2⤵
  - Executes dropped EXE
  PID:4264
- C:\Windows\System\JppaGmQ.exe
  C:\Windows\System\JppaGmQ.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\ivIDkKJ.exe
  C:\Windows\System\ivIDkKJ.exe
  2⤵
  - Executes dropped EXE
  PID:4528
- C:\Windows\System\dJrtVXe.exe
  C:\Windows\System\dJrtVXe.exe
  2⤵
  - Executes dropped EXE
  PID:3312
- C:\Windows\System\jCUujXW.exe
  C:\Windows\System\jCUujXW.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\vEGeDOv.exe
  C:\Windows\System\vEGeDOv.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\gnxPoeK.exe
  C:\Windows\System\gnxPoeK.exe
  2⤵
  - Executes dropped EXE
  PID:3736
- C:\Windows\System\KyeVVXS.exe
  C:\Windows\System\KyeVVXS.exe
  2⤵
  - Executes dropped EXE
  PID:3528
- C:\Windows\System\bSxPvLb.exe
  C:\Windows\System\bSxPvLb.exe
  2⤵
  - Executes dropped EXE
  PID:3208
- C:\Windows\System\QWtksMt.exe
  C:\Windows\System\QWtksMt.exe
  2⤵
  - Executes dropped EXE
  PID:4344
- C:\Windows\System\FmljCZr.exe
  C:\Windows\System\FmljCZr.exe
  2⤵
  - Executes dropped EXE
  PID:3268
- C:\Windows\System\EqXWiFY.exe
  C:\Windows\System\EqXWiFY.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System\dhkDPCp.exe
  C:\Windows\System\dhkDPCp.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\GvERSls.exe
  C:\Windows\System\GvERSls.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\SUGIPpq.exe
  C:\Windows\System\SUGIPpq.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\iAMSBqu.exe
  C:\Windows\System\iAMSBqu.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\UtFzIdx.exe
  C:\Windows\System\UtFzIdx.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\yDwHMOY.exe
  C:\Windows\System\yDwHMOY.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\POryklr.exe
  C:\Windows\System\POryklr.exe
  2⤵
  - Executes dropped EXE
  PID:3640
- C:\Windows\System\TfwmGsh.exe
  C:\Windows\System\TfwmGsh.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\VoGkRQh.exe
  C:\Windows\System\VoGkRQh.exe
  2⤵
  - Executes dropped EXE
  PID:3280
- C:\Windows\System\bKSJYUU.exe
  C:\Windows\System\bKSJYUU.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\CNZJrjU.exe
  C:\Windows\System\CNZJrjU.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\MvgRPgx.exe
  C:\Windows\System\MvgRPgx.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\tcilzqY.exe
  C:\Windows\System\tcilzqY.exe
  2⤵
  - Executes dropped EXE
  PID:4296
- C:\Windows\System\npWFxkC.exe
  C:\Windows\System\npWFxkC.exe
  2⤵
  - Executes dropped EXE
  PID:3260
- C:\Windows\System\wQdcVDR.exe
  C:\Windows\System\wQdcVDR.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\pZdHHQm.exe
  C:\Windows\System\pZdHHQm.exe
  2⤵
  - Executes dropped EXE
  PID:4728
- C:\Windows\System\KEqAzHS.exe
  C:\Windows\System\KEqAzHS.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\aXfcpQm.exe
  C:\Windows\System\aXfcpQm.exe
  2⤵
  - Executes dropped EXE
  PID:3900
- C:\Windows\System\uhdimIZ.exe
  C:\Windows\System\uhdimIZ.exe
  2⤵
  - Executes dropped EXE
  PID:3884
- C:\Windows\System\WLEitaC.exe
  C:\Windows\System\WLEitaC.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\zdgSILG.exe
  C:\Windows\System\zdgSILG.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\RVPtMVd.exe
  C:\Windows\System\RVPtMVd.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\uxLsxaJ.exe
  C:\Windows\System\uxLsxaJ.exe
  2⤵
  PID:2336
- C:\Windows\System\yAqOiZM.exe
  C:\Windows\System\yAqOiZM.exe
  2⤵
  PID:4508
- C:\Windows\System\CeIndqu.exe
  C:\Windows\System\CeIndqu.exe
  2⤵
  PID:776
- C:\Windows\System\jMfympq.exe
  C:\Windows\System\jMfympq.exe
  2⤵
  PID:1312
- C:\Windows\System\ljzrPdV.exe
  C:\Windows\System\ljzrPdV.exe
  2⤵
  PID:3068
- C:\Windows\System\IrSxtEX.exe
  C:\Windows\System\IrSxtEX.exe
  2⤵
  PID:3476
- C:\Windows\System\UIoYJDG.exe
  C:\Windows\System\UIoYJDG.exe
  2⤵
  PID:1704
- C:\Windows\System\WJCxypn.exe
  C:\Windows\System\WJCxypn.exe
  2⤵
  PID:2392
- C:\Windows\System\ywAGXHk.exe
  C:\Windows\System\ywAGXHk.exe
  2⤵
  PID:1416
- C:\Windows\System\KcLMOsm.exe
  C:\Windows\System\KcLMOsm.exe
  2⤵
  PID:2136
- C:\Windows\System\LfyTOiO.exe
  C:\Windows\System\LfyTOiO.exe
  2⤵
  PID:4612
- C:\Windows\System\KkmVdzF.exe
  C:\Windows\System\KkmVdzF.exe
  2⤵
  PID:2648
- C:\Windows\System\LlKNvLB.exe
  C:\Windows\System\LlKNvLB.exe
  2⤵
  PID:632
- C:\Windows\System\dYobFjn.exe
  C:\Windows\System\dYobFjn.exe
  2⤵
  PID:612
- C:\Windows\System\KEtvGfV.exe
  C:\Windows\System\KEtvGfV.exe
  2⤵
  PID:2968
- C:\Windows\System\MJIjblT.exe
  C:\Windows\System\MJIjblT.exe
  2⤵
  PID:1064
- C:\Windows\System\txpRLML.exe
  C:\Windows\System\txpRLML.exe
  2⤵
  PID:3764
- C:\Windows\System\KGPJAYd.exe
  C:\Windows\System\KGPJAYd.exe
  2⤵
  PID:2308
- C:\Windows\System\rxwtJGc.exe
  C:\Windows\System\rxwtJGc.exe
  2⤵
  PID:824
- C:\Windows\System\HxrNVsd.exe
  C:\Windows\System\HxrNVsd.exe
  2⤵
  PID:3484
- C:\Windows\System\MmmZGpI.exe
  C:\Windows\System\MmmZGpI.exe
  2⤵
  PID:4952
- C:\Windows\System\wmbwxZW.exe
  C:\Windows\System\wmbwxZW.exe
  2⤵
  PID:1020
- C:\Windows\System\huhffBI.exe
  C:\Windows\System\huhffBI.exe
  2⤵
  PID:3716
- C:\Windows\System\CUbpXfO.exe
  C:\Windows\System\CUbpXfO.exe
  2⤵
  PID:5116
- C:\Windows\System\XdWnKRx.exe
  C:\Windows\System\XdWnKRx.exe
  2⤵
  PID:1328
- C:\Windows\System\LankORl.exe
  C:\Windows\System\LankORl.exe
  2⤵
  PID:4616
- C:\Windows\System\EvvDFSL.exe
  C:\Windows\System\EvvDFSL.exe
  2⤵
  PID:4752
- C:\Windows\System\jKLjnKW.exe
  C:\Windows\System\jKLjnKW.exe
  2⤵
  PID:5144
- C:\Windows\System\wmmyfUC.exe
  C:\Windows\System\wmmyfUC.exe
  2⤵
  PID:5164
- C:\Windows\System\THUEkZQ.exe
  C:\Windows\System\THUEkZQ.exe
  2⤵
  PID:5192
- C:\Windows\System\vKvYQGT.exe
  C:\Windows\System\vKvYQGT.exe
  2⤵
  PID:5216
- C:\Windows\System\EVnpbMF.exe
  C:\Windows\System\EVnpbMF.exe
  2⤵
  PID:5244
- C:\Windows\System\MmNeCGv.exe
  C:\Windows\System\MmNeCGv.exe
  2⤵
  PID:5272
- C:\Windows\System\zomGWIr.exe
  C:\Windows\System\zomGWIr.exe
  2⤵
  PID:5296
- C:\Windows\System\dufeqir.exe
  C:\Windows\System\dufeqir.exe
  2⤵
  PID:5336
- C:\Windows\System\lJkcpBv.exe
  C:\Windows\System\lJkcpBv.exe
  2⤵
  PID:5368
- C:\Windows\System\VvqQzoL.exe
  C:\Windows\System\VvqQzoL.exe
  2⤵
  PID:5400
- C:\Windows\System\PoaTVpl.exe
  C:\Windows\System\PoaTVpl.exe
  2⤵
  PID:5424
- C:\Windows\System\WpiiZTa.exe
  C:\Windows\System\WpiiZTa.exe
  2⤵
  PID:5452
- C:\Windows\System\xKupTmI.exe
  C:\Windows\System\xKupTmI.exe
  2⤵
  PID:5480
- C:\Windows\System\ukQwiCY.exe
  C:\Windows\System\ukQwiCY.exe
  2⤵
  PID:5512
- C:\Windows\System\NDGNNyK.exe
  C:\Windows\System\NDGNNyK.exe
  2⤵
  PID:5532
- C:\Windows\System\JZmULJa.exe
  C:\Windows\System\JZmULJa.exe
  2⤵
  PID:5564
- C:\Windows\System\mcfaqAn.exe
  C:\Windows\System\mcfaqAn.exe
  2⤵
  PID:5592
- C:\Windows\System\svYQeex.exe
  C:\Windows\System\svYQeex.exe
  2⤵
  PID:5616
- C:\Windows\System\RRAJTdP.exe
  C:\Windows\System\RRAJTdP.exe
  2⤵
  PID:5636
- C:\Windows\System\cRaPKhF.exe
  C:\Windows\System\cRaPKhF.exe
  2⤵
  PID:5676
- C:\Windows\System\TwWKOXs.exe
  C:\Windows\System\TwWKOXs.exe
  2⤵
  PID:5692
- C:\Windows\System\bKszbmf.exe
  C:\Windows\System\bKszbmf.exe
  2⤵
  PID:5724
- C:\Windows\System\qPexqjn.exe
  C:\Windows\System\qPexqjn.exe
  2⤵
  PID:5756
- C:\Windows\System\awiBFDi.exe
  C:\Windows\System\awiBFDi.exe
  2⤵
  PID:5788
- C:\Windows\System\BupQxfR.exe
  C:\Windows\System\BupQxfR.exe
  2⤵
  PID:5816
- C:\Windows\System\OdDFhNt.exe
  C:\Windows\System\OdDFhNt.exe
  2⤵
  PID:5848
- C:\Windows\System\vTgyVNT.exe
  C:\Windows\System\vTgyVNT.exe
  2⤵
  PID:5876
- C:\Windows\System\LcAcveD.exe
  C:\Windows\System\LcAcveD.exe
  2⤵
  PID:5904
- C:\Windows\System\dTmWfYS.exe
  C:\Windows\System\dTmWfYS.exe
  2⤵
  PID:5920
- C:\Windows\System\tcKdLPa.exe
  C:\Windows\System\tcKdLPa.exe
  2⤵
  PID:5956
- C:\Windows\System\ngjFuLu.exe
  C:\Windows\System\ngjFuLu.exe
  2⤵
  PID:5984
- C:\Windows\System\MXowbmC.exe
  C:\Windows\System\MXowbmC.exe
  2⤵
  PID:6008
- C:\Windows\System\uLcRPWZ.exe
  C:\Windows\System\uLcRPWZ.exe
  2⤵
  PID:6032
- C:\Windows\System\ARCxVnu.exe
  C:\Windows\System\ARCxVnu.exe
  2⤵
  PID:6068
- C:\Windows\System\JmvFFcb.exe
  C:\Windows\System\JmvFFcb.exe
  2⤵
  PID:6092
- C:\Windows\System\JiFDzZh.exe
  C:\Windows\System\JiFDzZh.exe
  2⤵
  PID:6128
- C:\Windows\System\CQPmULq.exe
  C:\Windows\System\CQPmULq.exe
  2⤵
  PID:5132
- C:\Windows\System\YPLSzfG.exe
  C:\Windows\System\YPLSzfG.exe
  2⤵
  PID:5128
- C:\Windows\System\QoFTMIK.exe
  C:\Windows\System\QoFTMIK.exe
  2⤵
  PID:5232
- C:\Windows\System\HooroPB.exe
  C:\Windows\System\HooroPB.exe
  2⤵
  PID:5308
- C:\Windows\System\wpUfkmb.exe
  C:\Windows\System\wpUfkmb.exe
  2⤵
  PID:5388
- C:\Windows\System\nOxXZvM.exe
  C:\Windows\System\nOxXZvM.exe
  2⤵
  PID:5408
- C:\Windows\System\DyZGeYi.exe
  C:\Windows\System\DyZGeYi.exe
  2⤵
  PID:5544
- C:\Windows\System\zlqhZDr.exe
  C:\Windows\System\zlqhZDr.exe
  2⤵
  PID:5632
- C:\Windows\System\bHjSFRL.exe
  C:\Windows\System\bHjSFRL.exe
  2⤵
  PID:5688
- C:\Windows\System\MYccFjf.exe
  C:\Windows\System\MYccFjf.exe
  2⤵
  PID:5744
- C:\Windows\System\wsvUANL.exe
  C:\Windows\System\wsvUANL.exe
  2⤵
  PID:5896
- C:\Windows\System\FGCtAFu.exe
  C:\Windows\System\FGCtAFu.exe
  2⤵
  PID:5888
- C:\Windows\System\eAusCxa.exe
  C:\Windows\System\eAusCxa.exe
  2⤵
  PID:5980
- C:\Windows\System\QlMxDLK.exe
  C:\Windows\System\QlMxDLK.exe
  2⤵
  PID:5968
- C:\Windows\System\QjuDBpO.exe
  C:\Windows\System\QjuDBpO.exe
  2⤵
  PID:6120
- C:\Windows\System\gwxagpZ.exe
  C:\Windows\System\gwxagpZ.exe
  2⤵
  PID:3688
- C:\Windows\System\PGwYXDn.exe
  C:\Windows\System\PGwYXDn.exe
  2⤵
  PID:5180
- C:\Windows\System\NdxZhXM.exe
  C:\Windows\System\NdxZhXM.exe
  2⤵
  PID:5440
- C:\Windows\System\AkyRJlk.exe
  C:\Windows\System\AkyRJlk.exe
  2⤵
  PID:5604
- C:\Windows\System\fqcKGPj.exe
  C:\Windows\System\fqcKGPj.exe
  2⤵
  PID:5684
- C:\Windows\System\DRiCyxO.exe
  C:\Windows\System\DRiCyxO.exe
  2⤵
  PID:5740
- C:\Windows\System\SSbPWMw.exe
  C:\Windows\System\SSbPWMw.exe
  2⤵
  PID:6028
- C:\Windows\System\aqnziDY.exe
  C:\Windows\System\aqnziDY.exe
  2⤵
  PID:5160
- C:\Windows\System\XdxrMYB.exe
  C:\Windows\System\XdxrMYB.exe
  2⤵
  PID:5384
- C:\Windows\System\IgPddxD.exe
  C:\Windows\System\IgPddxD.exe
  2⤵
  PID:5944
- C:\Windows\System\YroceVU.exe
  C:\Windows\System\YroceVU.exe
  2⤵
  PID:5860
- C:\Windows\System\bRfcLaT.exe
  C:\Windows\System\bRfcLaT.exe
  2⤵
  PID:6168
- C:\Windows\System\rcYxkxK.exe
  C:\Windows\System\rcYxkxK.exe
  2⤵
  PID:6196
- C:\Windows\System\jQRBaTX.exe
  C:\Windows\System\jQRBaTX.exe
  2⤵
  PID:6236
- C:\Windows\System\eHPZiOs.exe
  C:\Windows\System\eHPZiOs.exe
  2⤵
  PID:6260
- C:\Windows\System\GZIjVib.exe
  C:\Windows\System\GZIjVib.exe
  2⤵
  PID:6284
- C:\Windows\System\QDHcuVy.exe
  C:\Windows\System\QDHcuVy.exe
  2⤵
  PID:6312
- C:\Windows\System\PaBUGKN.exe
  C:\Windows\System\PaBUGKN.exe
  2⤵
  PID:6340
- C:\Windows\System\khkLLsg.exe
  C:\Windows\System\khkLLsg.exe
  2⤵
  PID:6360
- C:\Windows\System\sdNCdym.exe
  C:\Windows\System\sdNCdym.exe
  2⤵
  PID:6392
- C:\Windows\System\GNTeldb.exe
  C:\Windows\System\GNTeldb.exe
  2⤵
  PID:6420
- C:\Windows\System\kuPLSAk.exe
  C:\Windows\System\kuPLSAk.exe
  2⤵
  PID:6440
- C:\Windows\System\UyWWnqp.exe
  C:\Windows\System\UyWWnqp.exe
  2⤵
  PID:6472
- C:\Windows\System\drUbGHs.exe
  C:\Windows\System\drUbGHs.exe
  2⤵
  PID:6520
- C:\Windows\System\pEZPDnR.exe
  C:\Windows\System\pEZPDnR.exe
  2⤵
  PID:6548
- C:\Windows\System\WaQLXQE.exe
  C:\Windows\System\WaQLXQE.exe
  2⤵
  PID:6576
- C:\Windows\System\FqZrGaN.exe
  C:\Windows\System\FqZrGaN.exe
  2⤵
  PID:6592
- C:\Windows\System\AOAPlPp.exe
  C:\Windows\System\AOAPlPp.exe
  2⤵
  PID:6620
- C:\Windows\System\zbIojyO.exe
  C:\Windows\System\zbIojyO.exe
  2⤵
  PID:6640
- C:\Windows\System\fWDNkqr.exe
  C:\Windows\System\fWDNkqr.exe
  2⤵
  PID:6664
- C:\Windows\System\MXGwiFf.exe
  C:\Windows\System\MXGwiFf.exe
  2⤵
  PID:6692
- C:\Windows\System\lDbKMrB.exe
  C:\Windows\System\lDbKMrB.exe
  2⤵
  PID:6728
- C:\Windows\System\Qylcwol.exe
  C:\Windows\System\Qylcwol.exe
  2⤵
  PID:6760
- C:\Windows\System\fZsVoZD.exe
  C:\Windows\System\fZsVoZD.exe
  2⤵
  PID:6800
- C:\Windows\System\qqoXFCg.exe
  C:\Windows\System\qqoXFCg.exe
  2⤵
  PID:6820
- C:\Windows\System\obBgUzw.exe
  C:\Windows\System\obBgUzw.exe
  2⤵
  PID:6844
- C:\Windows\System\aLmGvKR.exe
  C:\Windows\System\aLmGvKR.exe
  2⤵
  PID:6864
- C:\Windows\System\kazUgpf.exe
  C:\Windows\System\kazUgpf.exe
  2⤵
  PID:6888
- C:\Windows\System\qtdsvFM.exe
  C:\Windows\System\qtdsvFM.exe
  2⤵
  PID:6912
- C:\Windows\System\HzLAOQJ.exe
  C:\Windows\System\HzLAOQJ.exe
  2⤵
  PID:6948
- C:\Windows\System\CmBJGvG.exe
  C:\Windows\System\CmBJGvG.exe
  2⤵
  PID:6972
- C:\Windows\System\XwaOuIU.exe
  C:\Windows\System\XwaOuIU.exe
  2⤵
  PID:6992
- C:\Windows\System\vFxIYaP.exe
  C:\Windows\System\vFxIYaP.exe
  2⤵
  PID:7052
- C:\Windows\System\FttciQM.exe
  C:\Windows\System\FttciQM.exe
  2⤵
  PID:7080
- C:\Windows\System\oPGUEGQ.exe
  C:\Windows\System\oPGUEGQ.exe
  2⤵
  PID:7112
- C:\Windows\System\CLaDvWo.exe
  C:\Windows\System\CLaDvWo.exe
  2⤵
  PID:7128
- C:\Windows\System\dTAMEQR.exe
  C:\Windows\System\dTAMEQR.exe
  2⤵
  PID:7160
- C:\Windows\System\QOTxkUZ.exe
  C:\Windows\System\QOTxkUZ.exe
  2⤵
  PID:6124
- C:\Windows\System\coZPhJQ.exe
  C:\Windows\System\coZPhJQ.exe
  2⤵
  PID:6216
- C:\Windows\System\iVwHReg.exe
  C:\Windows\System\iVwHReg.exe
  2⤵
  PID:6276
- C:\Windows\System\iLNicus.exe
  C:\Windows\System\iLNicus.exe
  2⤵
  PID:6332
- C:\Windows\System\BnozQYK.exe
  C:\Windows\System\BnozQYK.exe
  2⤵
  PID:6408
- C:\Windows\System\ocPvxwG.exe
  C:\Windows\System\ocPvxwG.exe
  2⤵
  PID:6480
- C:\Windows\System\RDOBkav.exe
  C:\Windows\System\RDOBkav.exe
  2⤵
  PID:6540
- C:\Windows\System\lMUqDZK.exe
  C:\Windows\System\lMUqDZK.exe
  2⤵
  PID:6612
- C:\Windows\System\opqlxjZ.exe
  C:\Windows\System\opqlxjZ.exe
  2⤵
  PID:6656
- C:\Windows\System\giGivWs.exe
  C:\Windows\System\giGivWs.exe
  2⤵
  PID:6752
- C:\Windows\System\zXMLRSE.exe
  C:\Windows\System\zXMLRSE.exe
  2⤵
  PID:6796
- C:\Windows\System\MZXkPGm.exe
  C:\Windows\System\MZXkPGm.exe
  2⤵
  PID:6884
- C:\Windows\System\lOQZCzp.exe
  C:\Windows\System\lOQZCzp.exe
  2⤵
  PID:6876
- C:\Windows\System\NzCDUmR.exe
  C:\Windows\System\NzCDUmR.exe
  2⤵
  PID:6980
- C:\Windows\System\cMIrOeQ.exe
  C:\Windows\System\cMIrOeQ.exe
  2⤵
  PID:7064
- C:\Windows\System\InilLcp.exe
  C:\Windows\System\InilLcp.exe
  2⤵
  PID:7124
- C:\Windows\System\hbGgIPK.exe
  C:\Windows\System\hbGgIPK.exe
  2⤵
  PID:6252
- C:\Windows\System\AVDVRZV.exe
  C:\Windows\System\AVDVRZV.exe
  2⤵
  PID:6232
- C:\Windows\System\piIJVts.exe
  C:\Windows\System\piIJVts.exe
  2⤵
  PID:6372
- C:\Windows\System\qiMcbIx.exe
  C:\Windows\System\qiMcbIx.exe
  2⤵
  PID:6648
- C:\Windows\System\aUoEUDd.exe
  C:\Windows\System\aUoEUDd.exe
  2⤵
  PID:6852
- C:\Windows\System\zOBfYQn.exe
  C:\Windows\System\zOBfYQn.exe
  2⤵
  PID:7032
- C:\Windows\System\peLJZQg.exe
  C:\Windows\System\peLJZQg.exe
  2⤵
  PID:6044
- C:\Windows\System\nVXYXjW.exe
  C:\Windows\System\nVXYXjW.exe
  2⤵
  PID:6300
- C:\Windows\System\RCIInLS.exe
  C:\Windows\System\RCIInLS.exe
  2⤵
  PID:6572
- C:\Windows\System\fwioINi.exe
  C:\Windows\System\fwioINi.exe
  2⤵
  PID:6936
- C:\Windows\System\VScFVQW.exe
  C:\Windows\System\VScFVQW.exe
  2⤵
  PID:6328
- C:\Windows\System\DWkftOz.exe
  C:\Windows\System\DWkftOz.exe
  2⤵
  PID:7176
- C:\Windows\System\pSsIiDY.exe
  C:\Windows\System\pSsIiDY.exe
  2⤵
  PID:7204
- C:\Windows\System\SIYujNE.exe
  C:\Windows\System\SIYujNE.exe
  2⤵
  PID:7232
- C:\Windows\System\oLgogyt.exe
  C:\Windows\System\oLgogyt.exe
  2⤵
  PID:7248
- C:\Windows\System\nmcAGVd.exe
  C:\Windows\System\nmcAGVd.exe
  2⤵
  PID:7276
- C:\Windows\System\OfxQCGn.exe
  C:\Windows\System\OfxQCGn.exe
  2⤵
  PID:7292
- C:\Windows\System\FFmjYKl.exe
  C:\Windows\System\FFmjYKl.exe
  2⤵
  PID:7324
- C:\Windows\System\oLHjFZD.exe
  C:\Windows\System\oLHjFZD.exe
  2⤵
  PID:7352
- C:\Windows\System\tdmWABO.exe
  C:\Windows\System\tdmWABO.exe
  2⤵
  PID:7372
- C:\Windows\System\xxoOdkr.exe
  C:\Windows\System\xxoOdkr.exe
  2⤵
  PID:7392
- C:\Windows\System\GHSCKIh.exe
  C:\Windows\System\GHSCKIh.exe
  2⤵
  PID:7420
- C:\Windows\System\bsMsCwZ.exe
  C:\Windows\System\bsMsCwZ.exe
  2⤵
  PID:7452
- C:\Windows\System\njifNkC.exe
  C:\Windows\System\njifNkC.exe
  2⤵
  PID:7516
- C:\Windows\System\cvoMlTY.exe
  C:\Windows\System\cvoMlTY.exe
  2⤵
  PID:7532
- C:\Windows\System\mkuCHco.exe
  C:\Windows\System\mkuCHco.exe
  2⤵
  PID:7560
- C:\Windows\System\CAVzXfy.exe
  C:\Windows\System\CAVzXfy.exe
  2⤵
  PID:7600
- C:\Windows\System\txtskwq.exe
  C:\Windows\System\txtskwq.exe
  2⤵
  PID:7624
- C:\Windows\System\jgChuJm.exe
  C:\Windows\System\jgChuJm.exe
  2⤵
  PID:7644
- C:\Windows\System\ZcyLdfw.exe
  C:\Windows\System\ZcyLdfw.exe
  2⤵
  PID:7676
- C:\Windows\System\FVOyiWK.exe
  C:\Windows\System\FVOyiWK.exe
  2⤵
  PID:7704
- C:\Windows\System\EHwUrYH.exe
  C:\Windows\System\EHwUrYH.exe
  2⤵
  PID:7740
- C:\Windows\System\GNYhQIO.exe
  C:\Windows\System\GNYhQIO.exe
  2⤵
  PID:7768
- C:\Windows\System\WXDiARq.exe
  C:\Windows\System\WXDiARq.exe
  2⤵
  PID:7796
- C:\Windows\System\ngzcEvH.exe
  C:\Windows\System\ngzcEvH.exe
  2⤵
  PID:7836
- C:\Windows\System\hnSwXsN.exe
  C:\Windows\System\hnSwXsN.exe
  2⤵
  PID:7856
- C:\Windows\System\WwnbbzK.exe
  C:\Windows\System\WwnbbzK.exe
  2⤵
  PID:7880
- C:\Windows\System\hAPDtKH.exe
  C:\Windows\System\hAPDtKH.exe
  2⤵
  PID:7896
- C:\Windows\System\kzjlbJF.exe
  C:\Windows\System\kzjlbJF.exe
  2⤵
  PID:7924
- C:\Windows\System\RzAnbQF.exe
  C:\Windows\System\RzAnbQF.exe
  2⤵
  PID:7952
- C:\Windows\System\dsHQOWc.exe
  C:\Windows\System\dsHQOWc.exe
  2⤵
  PID:7980
- C:\Windows\System\aQYnoEC.exe
  C:\Windows\System\aQYnoEC.exe
  2⤵
  PID:8020
- C:\Windows\System\bEPeGlE.exe
  C:\Windows\System\bEPeGlE.exe
  2⤵
  PID:8048
- C:\Windows\System\OeJoNTY.exe
  C:\Windows\System\OeJoNTY.exe
  2⤵
  PID:8076
- C:\Windows\System\JaAiMhk.exe
  C:\Windows\System\JaAiMhk.exe
  2⤵
  PID:8104
- C:\Windows\System\knZjaiR.exe
  C:\Windows\System\knZjaiR.exe
  2⤵
  PID:8132
- C:\Windows\System\YMvPDho.exe
  C:\Windows\System\YMvPDho.exe
  2⤵
  PID:8148
- C:\Windows\System\GERPgdz.exe
  C:\Windows\System\GERPgdz.exe
  2⤵
  PID:8164
- C:\Windows\System\UuuDiEq.exe
  C:\Windows\System\UuuDiEq.exe
  2⤵
  PID:8180
- C:\Windows\System\MuPgzsw.exe
  C:\Windows\System\MuPgzsw.exe
  2⤵
  PID:7244
- C:\Windows\System\NBwInNR.exe
  C:\Windows\System\NBwInNR.exe
  2⤵
  PID:7304
- C:\Windows\System\JvyogVO.exe
  C:\Windows\System\JvyogVO.exe
  2⤵
  PID:7336
- C:\Windows\System\tMvTEhg.exe
  C:\Windows\System\tMvTEhg.exe
  2⤵
  PID:7436
- C:\Windows\System\MPTfemI.exe
  C:\Windows\System\MPTfemI.exe
  2⤵
  PID:7484
- C:\Windows\System\PxORYMs.exe
  C:\Windows\System\PxORYMs.exe
  2⤵
  PID:7584
- C:\Windows\System\hlKBrgK.exe
  C:\Windows\System\hlKBrgK.exe
  2⤵
  PID:7636
- C:\Windows\System\exdtAEp.exe
  C:\Windows\System\exdtAEp.exe
  2⤵
  PID:7732
- C:\Windows\System\tEFiRnR.exe
  C:\Windows\System\tEFiRnR.exe
  2⤵
  PID:7792
- C:\Windows\System\CPCgqHX.exe
  C:\Windows\System\CPCgqHX.exe
  2⤵
  PID:7868
- C:\Windows\System\AnfyHkp.exe
  C:\Windows\System\AnfyHkp.exe
  2⤵
  PID:7916
- C:\Windows\System\JrYpiBR.exe
  C:\Windows\System\JrYpiBR.exe
  2⤵
  PID:8000
- C:\Windows\System\ojzQMbi.exe
  C:\Windows\System\ojzQMbi.exe
  2⤵
  PID:8036
- C:\Windows\System\jJotttR.exe
  C:\Windows\System\jJotttR.exe
  2⤵
  PID:8124
- C:\Windows\System\PrtxdBO.exe
  C:\Windows\System\PrtxdBO.exe
  2⤵
  PID:7216
- C:\Windows\System\CcQPSLm.exe
  C:\Windows\System\CcQPSLm.exe
  2⤵
  PID:7268
- C:\Windows\System\sCcLtci.exe
  C:\Windows\System\sCcLtci.exe
  2⤵
  PID:7556
- C:\Windows\System\SAUSrYg.exe
  C:\Windows\System\SAUSrYg.exe
  2⤵
  PID:7616
- C:\Windows\System\frJgEQC.exe
  C:\Windows\System\frJgEQC.exe
  2⤵
  PID:7720
- C:\Windows\System\Tbiinex.exe
  C:\Windows\System\Tbiinex.exe
  2⤵
  PID:7844
- C:\Windows\System\VRRvWKV.exe
  C:\Windows\System\VRRvWKV.exe
  2⤵
  PID:8096
- C:\Windows\System\fvShEWi.exe
  C:\Windows\System\fvShEWi.exe
  2⤵
  PID:7384
- C:\Windows\System\zuYpZbG.exe
  C:\Windows\System\zuYpZbG.exe
  2⤵
  PID:7912
- C:\Windows\System\BMELSut.exe
  C:\Windows\System\BMELSut.exe
  2⤵
  PID:8016
- C:\Windows\System\YcuXAJg.exe
  C:\Windows\System\YcuXAJg.exe
  2⤵
  PID:7568
- C:\Windows\System\dHoRyQD.exe
  C:\Windows\System\dHoRyQD.exe
  2⤵
  PID:8200
- C:\Windows\System\KhCszru.exe
  C:\Windows\System\KhCszru.exe
  2⤵
  PID:8224
- C:\Windows\System\TRYAKIr.exe
  C:\Windows\System\TRYAKIr.exe
  2⤵
  PID:8252
- C:\Windows\System\bzAPYdD.exe
  C:\Windows\System\bzAPYdD.exe
  2⤵
  PID:8296
- C:\Windows\System\iuyVCwS.exe
  C:\Windows\System\iuyVCwS.exe
  2⤵
  PID:8312
- C:\Windows\System\PhOGbMb.exe
  C:\Windows\System\PhOGbMb.exe
  2⤵
  PID:8344
- C:\Windows\System\XhxjlNX.exe
  C:\Windows\System\XhxjlNX.exe
  2⤵
  PID:8368
- C:\Windows\System\ArDbpLJ.exe
  C:\Windows\System\ArDbpLJ.exe
  2⤵
  PID:8408
- C:\Windows\System\tiShqRz.exe
  C:\Windows\System\tiShqRz.exe
  2⤵
  PID:8424
- C:\Windows\System\ztJeXdw.exe
  C:\Windows\System\ztJeXdw.exe
  2⤵
  PID:8464
- C:\Windows\System\kQYFefq.exe
  C:\Windows\System\kQYFefq.exe
  2⤵
  PID:8488
- C:\Windows\System\VbKicIh.exe
  C:\Windows\System\VbKicIh.exe
  2⤵
  PID:8508
- C:\Windows\System\wroLKMG.exe
  C:\Windows\System\wroLKMG.exe
  2⤵
  PID:8536
- C:\Windows\System\inbATMB.exe
  C:\Windows\System\inbATMB.exe
  2⤵
  PID:8564
- C:\Windows\System\ksOTnCP.exe
  C:\Windows\System\ksOTnCP.exe
  2⤵
  PID:8596
- C:\Windows\System\oISGmZb.exe
  C:\Windows\System\oISGmZb.exe
  2⤵
  PID:8624
- C:\Windows\System\ZETcFfT.exe
  C:\Windows\System\ZETcFfT.exe
  2⤵
  PID:8652
- C:\Windows\System\CdqOeBM.exe
  C:\Windows\System\CdqOeBM.exe
  2⤵
  PID:8680
- C:\Windows\System\QUZzVsi.exe
  C:\Windows\System\QUZzVsi.exe
  2⤵
  PID:8720
- C:\Windows\System\azZisQw.exe
  C:\Windows\System\azZisQw.exe
  2⤵
  PID:8736
- C:\Windows\System\gZosHsG.exe
  C:\Windows\System\gZosHsG.exe
  2⤵
  PID:8756
- C:\Windows\System\jJHMpLx.exe
  C:\Windows\System\jJHMpLx.exe
  2⤵
  PID:8776
- C:\Windows\System\RYgJQzs.exe
  C:\Windows\System\RYgJQzs.exe
  2⤵
  PID:8796
- C:\Windows\System\NsaPIZW.exe
  C:\Windows\System\NsaPIZW.exe
  2⤵
  PID:8840
- C:\Windows\System\hGFipye.exe
  C:\Windows\System\hGFipye.exe
  2⤵
  PID:8864
- C:\Windows\System\hpiHjSS.exe
  C:\Windows\System\hpiHjSS.exe
  2⤵
  PID:8896
- C:\Windows\System\OhxKzYz.exe
  C:\Windows\System\OhxKzYz.exe
  2⤵
  PID:8924
- C:\Windows\System\vEkAQaO.exe
  C:\Windows\System\vEkAQaO.exe
  2⤵
  PID:8952
- C:\Windows\System\atxYxJL.exe
  C:\Windows\System\atxYxJL.exe
  2⤵
  PID:8972
- C:\Windows\System\vfCyvFF.exe
  C:\Windows\System\vfCyvFF.exe
  2⤵
  PID:9000
- C:\Windows\System\YymOpyO.exe
  C:\Windows\System\YymOpyO.exe
  2⤵
  PID:9028
- C:\Windows\System\cOJrZTZ.exe
  C:\Windows\System\cOJrZTZ.exe
  2⤵
  PID:9060
- C:\Windows\System\TyMpTXS.exe
  C:\Windows\System\TyMpTXS.exe
  2⤵
  PID:9084
- C:\Windows\System\vkwFIue.exe
  C:\Windows\System\vkwFIue.exe
  2⤵
  PID:9120
- C:\Windows\System\VxuYuHK.exe
  C:\Windows\System\VxuYuHK.exe
  2⤵
  PID:9156
- C:\Windows\System\ztfudWb.exe
  C:\Windows\System\ztfudWb.exe
  2⤵
  PID:9192
- C:\Windows\System\OaBFZGI.exe
  C:\Windows\System\OaBFZGI.exe
  2⤵
  PID:9212
- C:\Windows\System\ZIOJiCW.exe
  C:\Windows\System\ZIOJiCW.exe
  2⤵
  PID:7780
- C:\Windows\System\GTuOXCc.exe
  C:\Windows\System\GTuOXCc.exe
  2⤵
  PID:8240
- C:\Windows\System\dFvjzKH.exe
  C:\Windows\System\dFvjzKH.exe
  2⤵
  PID:8352
- C:\Windows\System\APQcWFN.exe
  C:\Windows\System\APQcWFN.exe
  2⤵
  PID:8480
- C:\Windows\System\egsDLFV.exe
  C:\Windows\System\egsDLFV.exe
  2⤵
  PID:8520
- C:\Windows\System\kcXyhKY.exe
  C:\Windows\System\kcXyhKY.exe
  2⤵
  PID:8612
- C:\Windows\System\bZjmZMx.exe
  C:\Windows\System\bZjmZMx.exe
  2⤵
  PID:8648
- C:\Windows\System\jctivNR.exe
  C:\Windows\System\jctivNR.exe
  2⤵
  PID:8704
- C:\Windows\System\tkRfIrQ.exe
  C:\Windows\System\tkRfIrQ.exe
  2⤵
  PID:8772
- C:\Windows\System\ZKSTikU.exe
  C:\Windows\System\ZKSTikU.exe
  2⤵
  PID:8812
- C:\Windows\System\UjhHCXy.exe
  C:\Windows\System\UjhHCXy.exe
  2⤵
  PID:8856
- C:\Windows\System\VxMEFVN.exe
  C:\Windows\System\VxMEFVN.exe
  2⤵
  PID:8996
- C:\Windows\System\SxlxqUd.exe
  C:\Windows\System\SxlxqUd.exe
  2⤵
  PID:8960
- C:\Windows\System\QGFcfks.exe
  C:\Windows\System\QGFcfks.exe
  2⤵
  PID:8988
- C:\Windows\System\PaXpqhV.exe
  C:\Windows\System\PaXpqhV.exe
  2⤵
  PID:9104
- C:\Windows\System\zTCgQXv.exe
  C:\Windows\System\zTCgQXv.exe
  2⤵
  PID:9168
- C:\Windows\System\ybTYsvx.exe
  C:\Windows\System\ybTYsvx.exe
  2⤵
  PID:8032
- C:\Windows\System\dtIgXdJ.exe
  C:\Windows\System\dtIgXdJ.exe
  2⤵
  PID:8380
- C:\Windows\System\ClWeYtC.exe
  C:\Windows\System\ClWeYtC.exe
  2⤵
  PID:8500
- C:\Windows\System\CBBWGrh.exe
  C:\Windows\System\CBBWGrh.exe
  2⤵
  PID:8708
- C:\Windows\System\uRkNEGz.exe
  C:\Windows\System\uRkNEGz.exe
  2⤵
  PID:8936
- C:\Windows\System\PNINQtj.exe
  C:\Windows\System\PNINQtj.exe
  2⤵
  PID:9040
- C:\Windows\System\LiyQidK.exe
  C:\Windows\System\LiyQidK.exe
  2⤵
  PID:8304
- C:\Windows\System\bRzPFek.exe
  C:\Windows\System\bRzPFek.exe
  2⤵
  PID:8636
- C:\Windows\System\LeQVhEh.exe
  C:\Windows\System\LeQVhEh.exe
  2⤵
  PID:8792
- C:\Windows\System\amaPFwo.exe
  C:\Windows\System\amaPFwo.exe
  2⤵
  PID:9072
- C:\Windows\System\CtccLvx.exe
  C:\Windows\System\CtccLvx.exe
  2⤵
  PID:9208
- C:\Windows\System\QmlQjEq.exe
  C:\Windows\System\QmlQjEq.exe
  2⤵
  PID:9228
- C:\Windows\System\nqGvUSK.exe
  C:\Windows\System\nqGvUSK.exe
  2⤵
  PID:9260
- C:\Windows\System\EwhYrih.exe
  C:\Windows\System\EwhYrih.exe
  2⤵
  PID:9284
- C:\Windows\System\rotYauB.exe
  C:\Windows\System\rotYauB.exe
  2⤵
  PID:9312
- C:\Windows\System\NqxfyBs.exe
  C:\Windows\System\NqxfyBs.exe
  2⤵
  PID:9340
- C:\Windows\System\aWTUBII.exe
  C:\Windows\System\aWTUBII.exe
  2⤵
  PID:9372
- C:\Windows\System\ldbfMCP.exe
  C:\Windows\System\ldbfMCP.exe
  2⤵
  PID:9400
- C:\Windows\System\EXuoNuw.exe
  C:\Windows\System\EXuoNuw.exe
  2⤵
  PID:9416
- C:\Windows\System\NUsfXSJ.exe
  C:\Windows\System\NUsfXSJ.exe
  2⤵
  PID:9464
- C:\Windows\System\uOXEqjv.exe
  C:\Windows\System\uOXEqjv.exe
  2⤵
  PID:9484
- C:\Windows\System\jBfIYur.exe
  C:\Windows\System\jBfIYur.exe
  2⤵
  PID:9524
- C:\Windows\System\cGKNsdP.exe
  C:\Windows\System\cGKNsdP.exe
  2⤵
  PID:9540
- C:\Windows\System\WCmzweb.exe
  C:\Windows\System\WCmzweb.exe
  2⤵
  PID:9568
- C:\Windows\System\DtkcHjS.exe
  C:\Windows\System\DtkcHjS.exe
  2⤵
  PID:9596
- C:\Windows\System\SNSAwDj.exe
  C:\Windows\System\SNSAwDj.exe
  2⤵
  PID:9628
- C:\Windows\System\nRTgRoy.exe
  C:\Windows\System\nRTgRoy.exe
  2⤵
  PID:9648
- C:\Windows\System\TTJcZjW.exe
  C:\Windows\System\TTJcZjW.exe
  2⤵
  PID:9676
- C:\Windows\System\YxaCnhF.exe
  C:\Windows\System\YxaCnhF.exe
  2⤵
  PID:9720
- C:\Windows\System\dnYoADM.exe
  C:\Windows\System\dnYoADM.exe
  2⤵
  PID:9736
- C:\Windows\System\zZfZQKS.exe
  C:\Windows\System\zZfZQKS.exe
  2⤵
  PID:9768
- C:\Windows\System\FVzcvBW.exe
  C:\Windows\System\FVzcvBW.exe
  2⤵
  PID:9796
- C:\Windows\System\VdNHlPN.exe
  C:\Windows\System\VdNHlPN.exe
  2⤵
  PID:9824
- C:\Windows\System\cPNuilm.exe
  C:\Windows\System\cPNuilm.exe
  2⤵
  PID:9852
- C:\Windows\System\xXIBqYD.exe
  C:\Windows\System\xXIBqYD.exe
  2⤵
  PID:9868
- C:\Windows\System\vyMAvGG.exe
  C:\Windows\System\vyMAvGG.exe
  2⤵
  PID:9892
- C:\Windows\System\DHInbxs.exe
  C:\Windows\System\DHInbxs.exe
  2⤵
  PID:9932
- C:\Windows\System\VsMMVKp.exe
  C:\Windows\System\VsMMVKp.exe
  2⤵
  PID:9964
- C:\Windows\System\JDhkJHQ.exe
  C:\Windows\System\JDhkJHQ.exe
  2⤵
  PID:9992
- C:\Windows\System\oQGBvmd.exe
  C:\Windows\System\oQGBvmd.exe
  2⤵
  PID:10032
- C:\Windows\System\MTdUxSS.exe
  C:\Windows\System\MTdUxSS.exe
  2⤵
  PID:10048
- C:\Windows\System\TEbNrFZ.exe
  C:\Windows\System\TEbNrFZ.exe
  2⤵
  PID:10072
- C:\Windows\System\uVcERBo.exe
  C:\Windows\System\uVcERBo.exe
  2⤵
  PID:10104
- C:\Windows\System\yzUgqSy.exe
  C:\Windows\System\yzUgqSy.exe
  2⤵
  PID:10132
- C:\Windows\System\UyGMblD.exe
  C:\Windows\System\UyGMblD.exe
  2⤵
  PID:10160
- C:\Windows\System\DiJValG.exe
  C:\Windows\System\DiJValG.exe
  2⤵
  PID:10200
- C:\Windows\System\ddCtekA.exe
  C:\Windows\System\ddCtekA.exe
  2⤵
  PID:10216
- C:\Windows\System\icGgHyD.exe
  C:\Windows\System\icGgHyD.exe
  2⤵
  PID:8608
- C:\Windows\System\oagPtRc.exe
  C:\Windows\System\oagPtRc.exe
  2⤵
  PID:9276
- C:\Windows\System\wxtXAiC.exe
  C:\Windows\System\wxtXAiC.exe
  2⤵
  PID:9336
- C:\Windows\System\IwpLyGj.exe
  C:\Windows\System\IwpLyGj.exe
  2⤵
  PID:9396
- C:\Windows\System\pYdsmaS.exe
  C:\Windows\System\pYdsmaS.exe
  2⤵
  PID:9456
- C:\Windows\System\URVXBRj.exe
  C:\Windows\System\URVXBRj.exe
  2⤵
  PID:9536
- C:\Windows\System\ezKJQTC.exe
  C:\Windows\System\ezKJQTC.exe
  2⤵
  PID:9588
- C:\Windows\System\dJnxpXl.exe
  C:\Windows\System\dJnxpXl.exe
  2⤵
  PID:9700
- C:\Windows\System\rUeCFoe.exe
  C:\Windows\System\rUeCFoe.exe
  2⤵
  PID:9756
- C:\Windows\System\IyMdSTY.exe
  C:\Windows\System\IyMdSTY.exe
  2⤵
  PID:9836
- C:\Windows\System\FrmSjeU.exe
  C:\Windows\System\FrmSjeU.exe
  2⤵
  PID:9864
- C:\Windows\System\TuEKSpc.exe
  C:\Windows\System\TuEKSpc.exe
  2⤵
  PID:9916
- C:\Windows\System\PhyYYUF.exe
  C:\Windows\System\PhyYYUF.exe
  2⤵
  PID:9976
- C:\Windows\System\sfWhRLk.exe
  C:\Windows\System\sfWhRLk.exe
  2⤵
  PID:10008
- C:\Windows\System\blKXBUx.exe
  C:\Windows\System\blKXBUx.exe
  2⤵
  PID:10084
- C:\Windows\System\ZvkusUm.exe
  C:\Windows\System\ZvkusUm.exe
  2⤵
  PID:10188
- C:\Windows\System\oSeYCDd.exe
  C:\Windows\System\oSeYCDd.exe
  2⤵
  PID:9240
- C:\Windows\System\jlOHExy.exe
  C:\Windows\System\jlOHExy.exe
  2⤵
  PID:9356
- C:\Windows\System\hPmjLqN.exe
  C:\Windows\System\hPmjLqN.exe
  2⤵
  PID:9448
- C:\Windows\System\sfzvatr.exe
  C:\Windows\System\sfzvatr.exe
  2⤵
  PID:9672
- C:\Windows\System\Bdxlfvd.exe
  C:\Windows\System\Bdxlfvd.exe
  2⤵
  PID:9664
- C:\Windows\System\WTZkfzQ.exe
  C:\Windows\System\WTZkfzQ.exe
  2⤵
  PID:9912
- C:\Windows\System\eBjvqtW.exe
  C:\Windows\System\eBjvqtW.exe
  2⤵
  PID:9988
- C:\Windows\System\gOrXHMg.exe
  C:\Windows\System\gOrXHMg.exe
  2⤵
  PID:10192
- C:\Windows\System\ccqCSBa.exe
  C:\Windows\System\ccqCSBa.exe
  2⤵
  PID:9820
- C:\Windows\System\ZFpttZy.exe
  C:\Windows\System\ZFpttZy.exe
  2⤵
  PID:9980
- C:\Windows\System\kcZlLMm.exe
  C:\Windows\System\kcZlLMm.exe
  2⤵
  PID:10028
- C:\Windows\System\RzomJEi.exe
  C:\Windows\System\RzomJEi.exe
  2⤵
  PID:9728
- C:\Windows\System\PJuXOJb.exe
  C:\Windows\System\PJuXOJb.exe
  2⤵
  PID:10260
- C:\Windows\System\FyYPdfe.exe
  C:\Windows\System\FyYPdfe.exe
  2⤵
  PID:10288
- C:\Windows\System\BlqjyNQ.exe
  C:\Windows\System\BlqjyNQ.exe
  2⤵
  PID:10348
- C:\Windows\System\zgBFFTE.exe
  C:\Windows\System\zgBFFTE.exe
  2⤵
  PID:10368
- C:\Windows\System\hnPPBoC.exe
  C:\Windows\System\hnPPBoC.exe
  2⤵
  PID:10408
- C:\Windows\System\EZhKVNK.exe
  C:\Windows\System\EZhKVNK.exe
  2⤵
  PID:10424
- C:\Windows\System\YAOhSeT.exe
  C:\Windows\System\YAOhSeT.exe
  2⤵
  PID:10452
- C:\Windows\System\peTzMPI.exe
  C:\Windows\System\peTzMPI.exe
  2⤵
  PID:10480
- C:\Windows\System\EYvJuba.exe
  C:\Windows\System\EYvJuba.exe
  2⤵
  PID:10508
- C:\Windows\System\aoCEcDF.exe
  C:\Windows\System\aoCEcDF.exe
  2⤵
  PID:10536
- C:\Windows\System\htHPzqa.exe
  C:\Windows\System\htHPzqa.exe
  2⤵
  PID:10576
- C:\Windows\System\OoOEIfH.exe
  C:\Windows\System\OoOEIfH.exe
  2⤵
  PID:10604
- C:\Windows\System\WaCdGPM.exe
  C:\Windows\System\WaCdGPM.exe
  2⤵
  PID:10632
- C:\Windows\System\zrtQPEx.exe
  C:\Windows\System\zrtQPEx.exe
  2⤵
  PID:10648
- C:\Windows\System\EaViVjP.exe
  C:\Windows\System\EaViVjP.exe
  2⤵
  PID:10688
- C:\Windows\System\QHvgSye.exe
  C:\Windows\System\QHvgSye.exe
  2⤵
  PID:10716
- C:\Windows\System\otzIFoT.exe
  C:\Windows\System\otzIFoT.exe
  2⤵
  PID:10744
- C:\Windows\System\jKzLLDD.exe
  C:\Windows\System\jKzLLDD.exe
  2⤵
  PID:10764
- C:\Windows\System\VUqNFfs.exe
  C:\Windows\System\VUqNFfs.exe
  2⤵
  PID:10788
- C:\Windows\System\qJOQORy.exe
  C:\Windows\System\qJOQORy.exe
  2⤵
  PID:10820
- C:\Windows\System\upYBzlR.exe
  C:\Windows\System\upYBzlR.exe
  2⤵
  PID:10848
- C:\Windows\System\WtcVxsH.exe
  C:\Windows\System\WtcVxsH.exe
  2⤵
  PID:10872
- C:\Windows\System\IHEukRg.exe
  C:\Windows\System\IHEukRg.exe
  2⤵
  PID:10900
- C:\Windows\System\OyPIYNr.exe
  C:\Windows\System\OyPIYNr.exe
  2⤵
  PID:10928
- C:\Windows\System\ENaVKCN.exe
  C:\Windows\System\ENaVKCN.exe
  2⤵
  PID:10956
- C:\Windows\System\higVpQl.exe
  C:\Windows\System\higVpQl.exe
  2⤵
  PID:10976
- C:\Windows\System\IhSBfoq.exe
  C:\Windows\System\IhSBfoq.exe
  2⤵
  PID:11004
- C:\Windows\System\psGzKEw.exe
  C:\Windows\System\psGzKEw.exe
  2⤵
  PID:11028
- C:\Windows\System\jXUrTnb.exe
  C:\Windows\System\jXUrTnb.exe
  2⤵
  PID:11056
- C:\Windows\System\ENMOErK.exe
  C:\Windows\System\ENMOErK.exe
  2⤵
  PID:11080
- C:\Windows\System\MnOZkKg.exe
  C:\Windows\System\MnOZkKg.exe
  2⤵
  PID:11100
- C:\Windows\System\GdpTVBE.exe
  C:\Windows\System\GdpTVBE.exe
  2⤵
  PID:11140
- C:\Windows\System\ULhXRRV.exe
  C:\Windows\System\ULhXRRV.exe
  2⤵
  PID:11168
- C:\Windows\System\aeVFhuR.exe
  C:\Windows\System\aeVFhuR.exe
  2⤵
  PID:11188
- C:\Windows\System\JHQKHQR.exe
  C:\Windows\System\JHQKHQR.exe
  2⤵
  PID:11216
- C:\Windows\System\mZYTLCy.exe
  C:\Windows\System\mZYTLCy.exe
  2⤵
  PID:11244
- C:\Windows\System\fTJtEAX.exe
  C:\Windows\System\fTJtEAX.exe
  2⤵
  PID:10044
- C:\Windows\System\qvxhlAf.exe
  C:\Windows\System\qvxhlAf.exe
  2⤵
  PID:10248
- C:\Windows\System\QfuGTlE.exe
  C:\Windows\System\QfuGTlE.exe
  2⤵
  PID:10332
- C:\Windows\System\DZhdlZP.exe
  C:\Windows\System\DZhdlZP.exe
  2⤵
  PID:10392
- C:\Windows\System\SHaLQEh.exe
  C:\Windows\System\SHaLQEh.exe
  2⤵
  PID:10476
- C:\Windows\System\bTzqDHh.exe
  C:\Windows\System\bTzqDHh.exe
  2⤵
  PID:10568
- C:\Windows\System\gMCzYGH.exe
  C:\Windows\System\gMCzYGH.exe
  2⤵
  PID:10620
- C:\Windows\System\qsDgufi.exe
  C:\Windows\System\qsDgufi.exe
  2⤵
  PID:10708
- C:\Windows\System\RIlCyCD.exe
  C:\Windows\System\RIlCyCD.exe
  2⤵
  PID:10772
- C:\Windows\System\aPqDaky.exe
  C:\Windows\System\aPqDaky.exe
  2⤵
  PID:10828
- C:\Windows\System\iZTHfgo.exe
  C:\Windows\System\iZTHfgo.exe
  2⤵
  PID:10948
- C:\Windows\System\UOEmJSR.exe
  C:\Windows\System\UOEmJSR.exe
  2⤵
  PID:11068
- C:\Windows\System\LAEERTX.exe
  C:\Windows\System\LAEERTX.exe
  2⤵
  PID:11016
- C:\Windows\System\YDVYKps.exe
  C:\Windows\System\YDVYKps.exe
  2⤵
  PID:11124
- C:\Windows\System\MeueAEU.exe
  C:\Windows\System\MeueAEU.exe
  2⤵
  PID:11160
- C:\Windows\System\eDhOcHx.exe
  C:\Windows\System\eDhOcHx.exe
  2⤵
  PID:9364
- C:\Windows\System\uVNvSzn.exe
  C:\Windows\System\uVNvSzn.exe
  2⤵
  PID:11260
- C:\Windows\System\wlwVlAR.exe
  C:\Windows\System\wlwVlAR.exe
  2⤵
  PID:10276
- C:\Windows\System\mxLjyqJ.exe
  C:\Windows\System\mxLjyqJ.exe
  2⤵
  PID:10596
- C:\Windows\System\EmJlzzg.exe
  C:\Windows\System\EmJlzzg.exe
  2⤵
  PID:10732
- C:\Windows\System\MbOZRPr.exe
  C:\Windows\System\MbOZRPr.exe
  2⤵
  PID:10952
- C:\Windows\System\rqAVxnC.exe
  C:\Windows\System\rqAVxnC.exe
  2⤵
  PID:10992
- C:\Windows\System\MUSQJCc.exe
  C:\Windows\System\MUSQJCc.exe
  2⤵
  PID:11252
- C:\Windows\System\ccITGUl.exe
  C:\Windows\System\ccITGUl.exe
  2⤵
  PID:10168
- C:\Windows\System\SXPMmHE.exe
  C:\Windows\System\SXPMmHE.exe
  2⤵
  PID:11048
- C:\Windows\System\PGKpPzc.exe
  C:\Windows\System\PGKpPzc.exe
  2⤵
  PID:10304
- C:\Windows\System\gLrpDTt.exe
  C:\Windows\System\gLrpDTt.exe
  2⤵
  PID:10600
- C:\Windows\System\FRGeNMY.exe
  C:\Windows\System\FRGeNMY.exe
  2⤵
  PID:11156
- C:\Windows\System\ANjtCCn.exe
  C:\Windows\System\ANjtCCn.exe
  2⤵
  PID:11284
- C:\Windows\System\MMUcgkh.exe
  C:\Windows\System\MMUcgkh.exe
  2⤵
  PID:11332
- C:\Windows\System\okLdRwx.exe
  C:\Windows\System\okLdRwx.exe
  2⤵
  PID:11356
- C:\Windows\System\BzKJZmW.exe
  C:\Windows\System\BzKJZmW.exe
  2⤵
  PID:11380
- C:\Windows\System\nofxIKU.exe
  C:\Windows\System\nofxIKU.exe
  2⤵
  PID:11400
- C:\Windows\System\KMyjZiD.exe
  C:\Windows\System\KMyjZiD.exe
  2⤵
  PID:11428
- C:\Windows\System\dhkYnkP.exe
  C:\Windows\System\dhkYnkP.exe
  2⤵
  PID:11460
- C:\Windows\System\jHKMmvM.exe
  C:\Windows\System\jHKMmvM.exe
  2⤵
  PID:11496
- C:\Windows\System\mDVWCEw.exe
  C:\Windows\System\mDVWCEw.exe
  2⤵
  PID:11512
- C:\Windows\System\UiwNVnk.exe
  C:\Windows\System\UiwNVnk.exe
  2⤵
  PID:11540
- C:\Windows\System\KwzqPXY.exe
  C:\Windows\System\KwzqPXY.exe
  2⤵
  PID:11572
- C:\Windows\System\msGGaFd.exe
  C:\Windows\System\msGGaFd.exe
  2⤵
  PID:11620
- C:\Windows\System\WKUtWil.exe
  C:\Windows\System\WKUtWil.exe
  2⤵
  PID:11648
- C:\Windows\System\HnebNZX.exe
  C:\Windows\System\HnebNZX.exe
  2⤵
  PID:11664
- C:\Windows\System\YFRWxJT.exe
  C:\Windows\System\YFRWxJT.exe
  2⤵
  PID:11684
- C:\Windows\System\ttNJLyS.exe
  C:\Windows\System\ttNJLyS.exe
  2⤵
  PID:11712
- C:\Windows\System\IyhjmBu.exe
  C:\Windows\System\IyhjmBu.exe
  2⤵
  PID:11740
- C:\Windows\System\TkPaaEV.exe
  C:\Windows\System\TkPaaEV.exe
  2⤵
  PID:11788
- C:\Windows\System\URZCCDa.exe
  C:\Windows\System\URZCCDa.exe
  2⤵
  PID:11804
- C:\Windows\System\sNRicIg.exe
  C:\Windows\System\sNRicIg.exe
  2⤵
  PID:11832
- C:\Windows\System\hLUMpYV.exe
  C:\Windows\System\hLUMpYV.exe
  2⤵
  PID:11860
- C:\Windows\System\iHLkjtb.exe
  C:\Windows\System\iHLkjtb.exe
  2⤵
  PID:11876
- C:\Windows\System\KYuTZwG.exe
  C:\Windows\System\KYuTZwG.exe
  2⤵
  PID:11916
- C:\Windows\System\thFCRpA.exe
  C:\Windows\System\thFCRpA.exe
  2⤵
  PID:11956
- C:\Windows\System\omxvKHO.exe
  C:\Windows\System\omxvKHO.exe
  2⤵
  PID:11972
- C:\Windows\System\tBKMLZX.exe
  C:\Windows\System\tBKMLZX.exe
  2⤵
  PID:12012
- C:\Windows\System\CydvjrZ.exe
  C:\Windows\System\CydvjrZ.exe
  2⤵
  PID:12040
- C:\Windows\System\xgfadbV.exe
  C:\Windows\System\xgfadbV.exe
  2⤵
  PID:12056
- C:\Windows\System\ouhDLyV.exe
  C:\Windows\System\ouhDLyV.exe
  2⤵
  PID:12084
- C:\Windows\System\jxPHcdY.exe
  C:\Windows\System\jxPHcdY.exe
  2⤵
  PID:12124
- C:\Windows\System\KuXMBHr.exe
  C:\Windows\System\KuXMBHr.exe
  2⤵
  PID:12140
- C:\Windows\System\uKgojAf.exe
  C:\Windows\System\uKgojAf.exe
  2⤵
  PID:12168
- C:\Windows\System\hhudqIN.exe
  C:\Windows\System\hhudqIN.exe
  2⤵
  PID:12196
- C:\Windows\System\mhmMGZL.exe
  C:\Windows\System\mhmMGZL.exe
  2⤵
  PID:12236
- C:\Windows\System\qhrWNEh.exe
  C:\Windows\System\qhrWNEh.exe
  2⤵
  PID:12252
- C:\Windows\System\aLLFmcr.exe
  C:\Windows\System\aLLFmcr.exe
  2⤵
  PID:12284
- C:\Windows\System\xWOfoxX.exe
  C:\Windows\System\xWOfoxX.exe
  2⤵
  PID:11300
- C:\Windows\System\bnvSOvZ.exe
  C:\Windows\System\bnvSOvZ.exe
  2⤵
  PID:11348
- C:\Windows\System\RmJiOHG.exe
  C:\Windows\System\RmJiOHG.exe
  2⤵
  PID:11424
- C:\Windows\System\AFrtWmr.exe
  C:\Windows\System\AFrtWmr.exe
  2⤵
  PID:11524
- C:\Windows\System\OSyaSqz.exe
  C:\Windows\System\OSyaSqz.exe
  2⤵
  PID:11556
- C:\Windows\System\bJoajXo.exe
  C:\Windows\System\bJoajXo.exe
  2⤵
  PID:11640
- C:\Windows\System\QYNSJZh.exe
  C:\Windows\System\QYNSJZh.exe
  2⤵
  PID:11692
- C:\Windows\System\yxDScLp.exe
  C:\Windows\System\yxDScLp.exe
  2⤵
  PID:11732
- C:\Windows\System\MZSRGfV.exe
  C:\Windows\System\MZSRGfV.exe
  2⤵
  PID:11800
- C:\Windows\System\TSOtman.exe
  C:\Windows\System\TSOtman.exe
  2⤵
  PID:11848
- C:\Windows\System\cQfuykk.exe
  C:\Windows\System\cQfuykk.exe
  2⤵
  PID:11952
- C:\Windows\System\GHftDxL.exe
  C:\Windows\System\GHftDxL.exe
  2⤵
  PID:11996
- C:\Windows\System\rSWbTTn.exe
  C:\Windows\System\rSWbTTn.exe
  2⤵
  PID:12052
- C:\Windows\System\RmyzflM.exe
  C:\Windows\System\RmyzflM.exe
  2⤵
  PID:12108
- C:\Windows\System\xlPZgRV.exe
  C:\Windows\System\xlPZgRV.exe
  2⤵
  PID:12188
- C:\Windows\System\aOOuFCr.exe
  C:\Windows\System\aOOuFCr.exe
  2⤵
  PID:12248
- C:\Windows\System\RkxCOkd.exe
  C:\Windows\System\RkxCOkd.exe
  2⤵
  PID:11396
- C:\Windows\System\MFXMXQm.exe
  C:\Windows\System\MFXMXQm.exe
  2⤵
  PID:11448
- C:\Windows\System\wgVdUte.exe
  C:\Windows\System\wgVdUte.exe
  2⤵
  PID:11680
- C:\Windows\System\hueFwhV.exe
  C:\Windows\System\hueFwhV.exe
  2⤵
  PID:11816
- C:\Windows\System\pUDnXsX.exe
  C:\Windows\System\pUDnXsX.exe
  2⤵
  PID:11940
- C:\Windows\System\uyiDDBT.exe
  C:\Windows\System\uyiDDBT.exe
  2⤵
  PID:12136
- C:\Windows\System\paoFpro.exe
  C:\Windows\System\paoFpro.exe
  2⤵
  PID:11292
- C:\Windows\System\HupGRlE.exe
  C:\Windows\System\HupGRlE.exe
  2⤵
  PID:11488
- C:\Windows\System\xjriJfv.exe
  C:\Windows\System\xjriJfv.exe
  2⤵
  PID:11636
- C:\Windows\System\ECHodCF.exe
  C:\Windows\System\ECHodCF.exe
  2⤵
  PID:11796
- C:\Windows\System\wPcajhw.exe
  C:\Windows\System\wPcajhw.exe
  2⤵
  PID:11388
- C:\Windows\System\WzTQSae.exe
  C:\Windows\System\WzTQSae.exe
  2⤵
  PID:12152
- C:\Windows\System\phQXMQc.exe
  C:\Windows\System\phQXMQc.exe
  2⤵
  PID:11604
- C:\Windows\System\cOqQDzV.exe
  C:\Windows\System\cOqQDzV.exe
  2⤵
  PID:12308
- C:\Windows\System\SawQNwx.exe
  C:\Windows\System\SawQNwx.exe
  2⤵
  PID:12360
- C:\Windows\System\fgjpOpO.exe
  C:\Windows\System\fgjpOpO.exe
  2⤵
  PID:12380
- C:\Windows\System\ZeNUiOe.exe
  C:\Windows\System\ZeNUiOe.exe
  2⤵
  PID:12408
- C:\Windows\System\uxcYTMK.exe
  C:\Windows\System\uxcYTMK.exe
  2⤵
  PID:12444
- C:\Windows\System\GqBZrtv.exe
  C:\Windows\System\GqBZrtv.exe
  2⤵
  PID:12460
- C:\Windows\System\OIIDLaE.exe
  C:\Windows\System\OIIDLaE.exe
  2⤵
  PID:12492
- C:\Windows\System\MAQnnHJ.exe
  C:\Windows\System\MAQnnHJ.exe
  2⤵
  PID:12512
- C:\Windows\System\OtgAtBW.exe
  C:\Windows\System\OtgAtBW.exe
  2⤵
  PID:12540
- C:\Windows\System\uxyMUcD.exe
  C:\Windows\System\uxyMUcD.exe
  2⤵
  PID:12588
- C:\Windows\System\SnGAUzm.exe
  C:\Windows\System\SnGAUzm.exe
  2⤵
  PID:12608
- C:\Windows\System\TXcuCga.exe
  C:\Windows\System\TXcuCga.exe
  2⤵
  PID:12644
- C:\Windows\System\KBDLgLO.exe
  C:\Windows\System\KBDLgLO.exe
  2⤵
  PID:12672
- C:\Windows\System\BEgMHiD.exe
  C:\Windows\System\BEgMHiD.exe
  2⤵
  PID:12688
- C:\Windows\System\ksUMPBp.exe
  C:\Windows\System\ksUMPBp.exe
  2⤵
  PID:12720
- C:\Windows\System\QVjKprT.exe
  C:\Windows\System\QVjKprT.exe
  2⤵
  PID:12744
- C:\Windows\System\xGJnZge.exe
  C:\Windows\System\xGJnZge.exe
  2⤵
  PID:12780
- C:\Windows\System\HDNKJFy.exe
  C:\Windows\System\HDNKJFy.exe
  2⤵
  PID:12800
- C:\Windows\System\SjQrMgJ.exe
  C:\Windows\System\SjQrMgJ.exe
  2⤵
  PID:12816
- C:\Windows\System\NtxFKxO.exe
  C:\Windows\System\NtxFKxO.exe
  2⤵
  PID:12836
- C:\Windows\System\xjBBqHS.exe
  C:\Windows\System\xjBBqHS.exe
  2⤵
  PID:12876
- C:\Windows\System\xZVFVic.exe
  C:\Windows\System\xZVFVic.exe
  2⤵
  PID:12900
- C:\Windows\System\EphEpvB.exe
  C:\Windows\System\EphEpvB.exe
  2⤵
  PID:12940
- C:\Windows\System\DfULcsZ.exe
  C:\Windows\System\DfULcsZ.exe
  2⤵
  PID:12968
- C:\Windows\System\StrqQAc.exe
  C:\Windows\System\StrqQAc.exe
  2⤵
  PID:12988
- C:\Windows\System\HdcwDim.exe
  C:\Windows\System\HdcwDim.exe
  2⤵
  PID:13032
- C:\Windows\System\fGspZGV.exe
  C:\Windows\System\fGspZGV.exe
  2⤵
  PID:13052
- C:\Windows\System\uvnNFYY.exe
  C:\Windows\System\uvnNFYY.exe
  2⤵
  PID:13092
- C:\Windows\System\aUWsaoY.exe
  C:\Windows\System\aUWsaoY.exe
  2⤵
  PID:13116
- C:\Windows\System\VeeMkpC.exe
  C:\Windows\System\VeeMkpC.exe
  2⤵
  PID:13148
- C:\Windows\System\krCqBGz.exe
  C:\Windows\System\krCqBGz.exe
  2⤵
  PID:13164
- C:\Windows\System\ZqkHAVs.exe
  C:\Windows\System\ZqkHAVs.exe
  2⤵
  PID:13192
- C:\Windows\System\bWhIiTx.exe
  C:\Windows\System\bWhIiTx.exe
  2⤵
  PID:13220
- C:\Windows\System\mTGicEs.exe
  C:\Windows\System\mTGicEs.exe
  2⤵
  PID:13248
- C:\Windows\System\xTWbVju.exe
  C:\Windows\System\xTWbVju.exe
  2⤵
  PID:13276
- C:\Windows\System\cKNnkVA.exe
  C:\Windows\System\cKNnkVA.exe
  2⤵
  PID:13304
- C:\Windows\System\HdFvAnJ.exe
  C:\Windows\System\HdFvAnJ.exe
  2⤵
  PID:12232
- C:\Windows\System\TtmgbTV.exe
  C:\Windows\System\TtmgbTV.exe
  2⤵
  PID:12376
- C:\Windows\System\hPsebXH.exe
  C:\Windows\System\hPsebXH.exe
  2⤵
  PID:912
- C:\Windows\System\NeHZKMu.exe
  C:\Windows\System\NeHZKMu.exe
  2⤵
  PID:12484
- C:\Windows\System\AlrfXzO.exe
  C:\Windows\System\AlrfXzO.exe
  2⤵
  PID:12572
- C:\Windows\System\cTZMDcy.exe
  C:\Windows\System\cTZMDcy.exe
  2⤵
  PID:12604
- C:\Windows\System\exbETcP.exe
  C:\Windows\System\exbETcP.exe
  2⤵
  PID:12732
- C:\Windows\System\oihdaee.exe
  C:\Windows\System\oihdaee.exe
  2⤵
  PID:12756
- C:\Windows\System\nUtuAAx.exe
  C:\Windows\System\nUtuAAx.exe
  2⤵
  PID:12796
- C:\Windows\System\PncPMKw.exe
  C:\Windows\System\PncPMKw.exe
  2⤵
  PID:12844
- C:\Windows\System\BcMIdcN.exe
  C:\Windows\System\BcMIdcN.exe
  2⤵
  PID:12824
- C:\Windows\System\ymUuqfZ.exe
  C:\Windows\System\ymUuqfZ.exe
  2⤵
  PID:12980
- C:\Windows\System\DfZdnUI.exe
  C:\Windows\System\DfZdnUI.exe
  2⤵
  PID:13040
- C:\Windows\System\lTZvBic.exe
  C:\Windows\System\lTZvBic.exe
  2⤵
  PID:13156
- C:\Windows\System\FLXdPbO.exe
  C:\Windows\System\FLXdPbO.exe
  2⤵
  PID:13212
- C:\Windows\System\ZAEsxNH.exe
  C:\Windows\System\ZAEsxNH.exe
  2⤵
  PID:13288
- C:\Windows\System\CvehfwS.exe
  C:\Windows\System\CvehfwS.exe
  2⤵
  PID:12436
- C:\Windows\System\wrOEeaO.exe
  C:\Windows\System\wrOEeaO.exe
  2⤵
  PID:12520
- C:\Windows\System\LfFXvEe.exe
  C:\Windows\System\LfFXvEe.exe
  2⤵
  PID:12788
- C:\Windows\System\KjoWvyB.exe
  C:\Windows\System\KjoWvyB.exe
  2⤵
  PID:12860
- C:\Windows\System\lWtnLGR.exe
  C:\Windows\System\lWtnLGR.exe
  2⤵
  PID:12932
- C:\Windows\System\uuXGKlD.exe
  C:\Windows\System\uuXGKlD.exe
  2⤵
  PID:12984
- C:\Windows\System\FhWtxKR.exe
  C:\Windows\System\FhWtxKR.exe
  2⤵
  PID:12328
- C:\Windows\System\mYlXzeh.exe
  C:\Windows\System\mYlXzeh.exe
  2⤵
  PID:12480
- C:\Windows\System\AIoDRxg.exe
  C:\Windows\System\AIoDRxg.exe
  2⤵
  PID:5108
- C:\Windows\System\OAitDVv.exe
  C:\Windows\System\OAitDVv.exe
  2⤵
  PID:13004
- C:\Windows\System\VbpHtHI.exe
  C:\Windows\System\VbpHtHI.exe
  2⤵
  PID:13268
- C:\Windows\System\tnlFySg.exe
  C:\Windows\System\tnlFySg.exe
  2⤵
  PID:12368
- C:\Windows\System\FFnNcYt.exe
  C:\Windows\System\FFnNcYt.exe
  2⤵
  PID:13320
- C:\Windows\System\srpizxq.exe
  C:\Windows\System\srpizxq.exe
  2⤵
  PID:13376
- C:\Windows\System\MkEwwwc.exe
  C:\Windows\System\MkEwwwc.exe
  2⤵
  PID:13404
- C:\Windows\System\hAVlWag.exe
  C:\Windows\System\hAVlWag.exe
  2⤵
  PID:13420
- C:\Windows\System\aYyBdCr.exe
  C:\Windows\System\aYyBdCr.exe
  2⤵
  PID:13452
- C:\Windows\System\hAXwKxX.exe
  C:\Windows\System\hAXwKxX.exe
  2⤵
  PID:13476
- C:\Windows\System\eibLHMk.exe
  C:\Windows\System\eibLHMk.exe
  2⤵
  PID:13504
- C:\Windows\System\gULzhaE.exe
  C:\Windows\System\gULzhaE.exe
  2⤵
  PID:13548
- C:\Windows\System\OYeodhB.exe
  C:\Windows\System\OYeodhB.exe
  2⤵
  PID:13564
- C:\Windows\System\ptiBDKt.exe
  C:\Windows\System\ptiBDKt.exe
  2⤵
  PID:13580
- C:\Windows\System\JAedEjw.exe
  C:\Windows\System\JAedEjw.exe
  2⤵
  PID:13620
- C:\Windows\System\SJuBBVw.exe
  C:\Windows\System\SJuBBVw.exe
  2⤵
  PID:13648
- C:\Windows\System\bmshwVo.exe
  C:\Windows\System\bmshwVo.exe
  2⤵
  PID:13676
- C:\Windows\System\XfxzdeL.exe
  C:\Windows\System\XfxzdeL.exe
  2⤵
  PID:13704
- C:\Windows\System\HDGNWud.exe
  C:\Windows\System\HDGNWud.exe
  2⤵
  PID:13732
- C:\Windows\System\aTphkWC.exe
  C:\Windows\System\aTphkWC.exe
  2⤵
  PID:13772
- C:\Windows\System\fhZVaKg.exe
  C:\Windows\System\fhZVaKg.exe
  2⤵
  PID:13788
- C:\Windows\System\wZQeZGk.exe
  C:\Windows\System\wZQeZGk.exe
  2⤵
  PID:13828
- C:\Windows\System\DXjxoRn.exe
  C:\Windows\System\DXjxoRn.exe
  2⤵
  PID:13844
- C:\Windows\System\SDtXLZe.exe
  C:\Windows\System\SDtXLZe.exe
  2⤵
  PID:13872
- C:\Windows\System\MCEjKOT.exe
  C:\Windows\System\MCEjKOT.exe
  2⤵
  PID:13900
- C:\Windows\System\tLvlIzX.exe
  C:\Windows\System\tLvlIzX.exe
  2⤵
  PID:13916
- C:\Windows\System\hibJcED.exe
  C:\Windows\System\hibJcED.exe
  2⤵
  PID:13948
- C:\Windows\System\NBTAOKv.exe
  C:\Windows\System\NBTAOKv.exe
  2⤵
  PID:13972
- C:\Windows\System\cyBsQvq.exe
  C:\Windows\System\cyBsQvq.exe
  2⤵
  PID:14024
- C:\Windows\System\DCHMpeh.exe
  C:\Windows\System\DCHMpeh.exe
  2⤵
  PID:14040
- C:\Windows\System\BTNQmVz.exe
  C:\Windows\System\BTNQmVz.exe
  2⤵
  PID:14076
- C:\Windows\System\VkYAXYS.exe
  C:\Windows\System\VkYAXYS.exe
  2⤵
  PID:14096
- C:\Windows\System\veetIUm.exe
  C:\Windows\System\veetIUm.exe
  2⤵
  PID:14112
- C:\Windows\System\SXndHLJ.exe
  C:\Windows\System\SXndHLJ.exe
  2⤵
  PID:14164
- C:\Windows\System\roheCij.exe
  C:\Windows\System\roheCij.exe
  2⤵
  PID:14180
- C:\Windows\System\gxxNOeQ.exe
  C:\Windows\System\gxxNOeQ.exe
  2⤵
  PID:14208
- C:\Windows\System\BjPSdMT.exe
  C:\Windows\System\BjPSdMT.exe
  2⤵
  PID:14236
- C:\Windows\System\xHtuUJl.exe
  C:\Windows\System\xHtuUJl.exe
  2⤵
  PID:14268
- C:\Windows\System\kOJsyDf.exe
  C:\Windows\System\kOJsyDf.exe
  2⤵
  PID:14304
- C:\Windows\System\wDmtWIo.exe
  C:\Windows\System\wDmtWIo.exe
  2⤵
  PID:14332
- C:\Windows\System\WijbrAD.exe
  C:\Windows\System\WijbrAD.exe
  2⤵
  PID:12596
- C:\Windows\System\yFGEgCz.exe
  C:\Windows\System\yFGEgCz.exe
  2⤵
  PID:13356
- C:\Windows\System\IVqVrBr.exe
  C:\Windows\System\IVqVrBr.exe
  2⤵
  PID:13432
- C:\Windows\System\naMDnzM.exe
  C:\Windows\System\naMDnzM.exe
  2⤵
  PID:13460
- C:\Windows\System\CgsOmlR.exe
  C:\Windows\System\CgsOmlR.exe
  2⤵
  PID:13560
- C:\Windows\System\ngFVahF.exe
  C:\Windows\System\ngFVahF.exe
  2⤵
  PID:13576
- C:\Windows\System\xArNfqm.exe
  C:\Windows\System\xArNfqm.exe
  2⤵
  PID:13660
- C:\Windows\System\twaGUQM.exe
  C:\Windows\System\twaGUQM.exe
  2⤵
  PID:13804
- C:\Windows\System\rIEayqu.exe
  C:\Windows\System\rIEayqu.exe
  2⤵
  PID:13824
- C:\Windows\System\UTgRenE.exe
  C:\Windows\System\UTgRenE.exe
  2⤵
  PID:13908
- C:\Windows\System\mqbWpFf.exe
  C:\Windows\System\mqbWpFf.exe
  2⤵
  PID:13988
- C:\Windows\System\gOqkKkh.exe
  C:\Windows\System\gOqkKkh.exe
  2⤵
  PID:14008
- C:\Windows\System\qAykSik.exe
  C:\Windows\System\qAykSik.exe
  2⤵
  PID:14068
- C:\Windows\System\gUiUoIp.exe
  C:\Windows\System\gUiUoIp.exe
  2⤵
  PID:14128
- C:\Windows\System\fvwxOMI.exe
  C:\Windows\System\fvwxOMI.exe
  2⤵
  PID:14196
- C:\Windows\System\TtxTDEW.exe
  C:\Windows\System\TtxTDEW.exe
  2⤵
  PID:14296
- C:\Windows\System\QfVTblc.exe
  C:\Windows\System\QfVTblc.exe
  2⤵
  PID:13296
- C:\Windows\System\MENtqtS.exe
  C:\Windows\System\MENtqtS.exe
  2⤵
  PID:13388
- C:\Windows\System\SgSiCPn.exe
  C:\Windows\System\SgSiCPn.exe
  2⤵
  PID:13636
- C:\Windows\System\OpRYUNO.exe
  C:\Windows\System\OpRYUNO.exe
  2⤵
  PID:13752
- C:\Windows\System\FHfVfWr.exe
  C:\Windows\System\FHfVfWr.exe
  2⤵
  PID:13968
- C:\Windows\System\pVuitbn.exe
  C:\Windows\System\pVuitbn.exe
  2⤵
  PID:14064
- C:\Windows\System\DMkLLDc.exe
  C:\Windows\System\DMkLLDc.exe
  2⤵
  PID:14140
- C:\Windows\System\DZJJwkw.exe
  C:\Windows\System\DZJJwkw.exe
  2⤵
  PID:12828
- C:\Windows\System\jhWCGxp.exe
  C:\Windows\System\jhWCGxp.exe
  2⤵
  PID:13688
- C:\Windows\System\NBOdxIu.exe
  C:\Windows\System\NBOdxIu.exe
  2⤵
  PID:14032
- C:\Windows\System\AzyPPWK.exe
  C:\Windows\System\AzyPPWK.exe
  2⤵
  PID:13600
- C:\Windows\System\UQPmJym.exe
  C:\Windows\System\UQPmJym.exe
  2⤵
  PID:14348
- C:\Windows\System\QAWDVQl.exe
  C:\Windows\System\QAWDVQl.exe
  2⤵
  PID:14376
- C:\Windows\System\JyyPmKm.exe
  C:\Windows\System\JyyPmKm.exe
  2⤵
  PID:14404
- C:\Windows\System\gqhbkso.exe
  C:\Windows\System\gqhbkso.exe
  2⤵
  PID:14428
- C:\Windows\System\iTYjaDv.exe
  C:\Windows\System\iTYjaDv.exe
  2⤵
  PID:14468
- C:\Windows\System\hSclVdG.exe
  C:\Windows\System\hSclVdG.exe
  2⤵
  PID:14496
- C:\Windows\System\AerAtLc.exe
  C:\Windows\System\AerAtLc.exe
  2⤵
  PID:14524
- C:\Windows\System\LMJEfsw.exe
  C:\Windows\System\LMJEfsw.exe
  2⤵
  PID:14552
- C:\Windows\System\gbnHFls.exe
  C:\Windows\System\gbnHFls.exe
  2⤵
  PID:14572
- C:\Windows\System\PIKeXsE.exe
  C:\Windows\System\PIKeXsE.exe
  2⤵
  PID:14600
- C:\Windows\System\kzaPDtB.exe
  C:\Windows\System\kzaPDtB.exe
  2⤵
  PID:14636
- C:\Windows\System\UkyPVTx.exe
  C:\Windows\System\UkyPVTx.exe
  2⤵
  PID:14656
- C:\Windows\System\egCJLkK.exe
  C:\Windows\System\egCJLkK.exe
  2⤵
  PID:14696
- C:\Windows\System\AKtIJAD.exe
  C:\Windows\System\AKtIJAD.exe
  2⤵
  PID:14720
- C:\Windows\System\afLYuVD.exe
  C:\Windows\System\afLYuVD.exe
  2⤵
  PID:14748
- C:\Windows\System\EjCHwip.exe
  C:\Windows\System\EjCHwip.exe
  2⤵
  PID:14776
- C:\Windows\System\ULbjdhH.exe
  C:\Windows\System\ULbjdhH.exe
  2⤵
  PID:14796
- C:\Windows\System\ncrxHjz.exe
  C:\Windows\System\ncrxHjz.exe
  2⤵
  PID:14824
- C:\Windows\System\QhbWKRw.exe
  C:\Windows\System\QhbWKRw.exe
  2⤵
  PID:14856
- C:\Windows\System\GOKFCeY.exe
  C:\Windows\System\GOKFCeY.exe
  2⤵
  PID:14876
- C:\Windows\System\cHTrrbi.exe
  C:\Windows\System\cHTrrbi.exe
  2⤵
  PID:14904
- C:\Windows\System\BgsgXxt.exe
  C:\Windows\System\BgsgXxt.exe
  2⤵
  PID:14944
- C:\Windows\System\CmvzCut.exe
  C:\Windows\System\CmvzCut.exe
  2⤵
  PID:14960
- C:\Windows\System\SwDXmIo.exe
  C:\Windows\System\SwDXmIo.exe
  2⤵
  PID:14976
- C:\Windows\System\XHmgmdi.exe
  C:\Windows\System\XHmgmdi.exe
  2⤵
  PID:14996
- C:\Windows\System\nLWlfHI.exe
  C:\Windows\System\nLWlfHI.exe
  2⤵
  PID:15024
- C:\Windows\System\aCqgMnv.exe
  C:\Windows\System\aCqgMnv.exe
  2⤵
  PID:15048
- C:\Windows\System\yjLOoNM.exe
  C:\Windows\System\yjLOoNM.exe
  2⤵
  PID:15088
- C:\Windows\System\tFTpojR.exe
  C:\Windows\System\tFTpojR.exe
  2⤵
  PID:15116
- C:\Windows\System\wSxhTMG.exe
  C:\Windows\System\wSxhTMG.exe
  2⤵
  PID:15160
- C:\Windows\System\vcftRjE.exe
  C:\Windows\System\vcftRjE.exe
  2⤵
  PID:15192
- C:\Windows\System\LXvHZZn.exe
  C:\Windows\System\LXvHZZn.exe
  2⤵
  PID:15212
- C:\Windows\System\bTmyOHj.exe
  C:\Windows\System\bTmyOHj.exe
  2⤵
  PID:15236
- C:\Windows\System\cMTFUsV.exe
  C:\Windows\System\cMTFUsV.exe
  2⤵
  PID:15280
- C:\Windows\System\jOlRNzX.exe
  C:\Windows\System\jOlRNzX.exe
  2⤵
  PID:15308
- C:\Windows\System\VMldwzX.exe
  C:\Windows\System\VMldwzX.exe
  2⤵
  PID:15336
- C:\Windows\System\qNWIIFU.exe
  C:\Windows\System\qNWIIFU.exe
  2⤵
  PID:14016
- C:\Windows\System\pBxXvyr.exe
  C:\Windows\System\pBxXvyr.exe
  2⤵
  PID:14396
- C:\Windows\System\PGTNIYS.exe
  C:\Windows\System\PGTNIYS.exe
  2⤵
  PID:14464
- C:\Windows\System\IfHZinT.exe
  C:\Windows\System\IfHZinT.exe
  2⤵
  PID:14508
- C:\Windows\System\kMGpAbM.exe
  C:\Windows\System\kMGpAbM.exe
  2⤵
  PID:14560
- C:\Windows\System\VRvDgxA.exe
  C:\Windows\System\VRvDgxA.exe
  2⤵
  PID:14608
- C:\Windows\System\MYJWCqB.exe
  C:\Windows\System\MYJWCqB.exe
  2⤵
  PID:14684
- C:\Windows\System\KNkiRow.exe
  C:\Windows\System\KNkiRow.exe
  2⤵
  PID:14732
- C:\Windows\System\XjqKWlJ.exe
  C:\Windows\System\XjqKWlJ.exe
  2⤵
  PID:14772
- C:\Windows\System\xTvWepA.exe
  C:\Windows\System\xTvWepA.exe
  2⤵
  PID:14832
- C:\Windows\System\GgekCfA.exe
  C:\Windows\System\GgekCfA.exe
  2⤵
  PID:14924
- C:\Windows\System\PkkExUV.exe
  C:\Windows\System\PkkExUV.exe
  2⤵
  PID:14972
- C:\Windows\System\SDxSYaU.exe
  C:\Windows\System\SDxSYaU.exe
  2⤵
  PID:15076
- C:\Windows\System\mahRYCA.exe
  C:\Windows\System\mahRYCA.exe
  2⤵
  PID:15140
- C:\Windows\System\irHGoTh.exe
  C:\Windows\System\irHGoTh.exe
  2⤵
  PID:15156
- C:\Windows\System\EBRTvVA.exe
  C:\Windows\System\EBRTvVA.exe
  2⤵
  PID:15292
- C:\Windows\System\SjEghqU.exe
  C:\Windows\System\SjEghqU.exe
  2⤵
  PID:15328
- C:\Windows\System\SuMLVLz.exe
  C:\Windows\System\SuMLVLz.exe
  2⤵
  PID:14384
- C:\Windows\System\StCbGEv.exe
  C:\Windows\System\StCbGEv.exe
  2⤵
  PID:14516
- C:\Windows\System\SKlbkME.exe
  C:\Windows\System\SKlbkME.exe
  2⤵
  PID:14456
- C:\Windows\System\QCCSacI.exe
  C:\Windows\System\QCCSacI.exe
  2⤵
  PID:14648
- C:\Windows\System\DRrkiAV.exe
  C:\Windows\System\DRrkiAV.exe
  2⤵
  PID:14864
- C:\Windows\System\wORGoml.exe
  C:\Windows\System\wORGoml.exe
  2⤵
  PID:15064
- C:\Windows\System\XVJJSKe.exe
  C:\Windows\System\XVJJSKe.exe
  2⤵
  PID:15200
- C:\Windows\System\ifCdRki.exe
  C:\Windows\System\ifCdRki.exe
  2⤵
  PID:15320
- C:\Windows\System\alDkUpZ.exe
  C:\Windows\System\alDkUpZ.exe
  2⤵
  PID:14544
- C:\Windows\System\FyVXOhq.exe
  C:\Windows\System\FyVXOhq.exe
  2⤵
  PID:14812
- C:\Windows\System\VDwmlAo.exe
  C:\Windows\System\VDwmlAo.exe
  2⤵
  PID:15304
- C:\Windows\System\OLgfCmO.exe
  C:\Windows\System\OLgfCmO.exe
  2⤵
  PID:14480
- C:\Windows\System\TwKLJHx.exe
  C:\Windows\System\TwKLJHx.exe
  2⤵
  PID:15368
- C:\Windows\System\RgwlaoI.exe
  C:\Windows\System\RgwlaoI.exe
  2⤵
  PID:15408
- C:\Windows\System\vrnGgpP.exe
  C:\Windows\System\vrnGgpP.exe
  2⤵
  PID:15432
- C:\Windows\System\sPErJMV.exe
  C:\Windows\System\sPErJMV.exe
  2⤵
  PID:15460
- C:\Windows\System\PvOxWhz.exe
  C:\Windows\System\PvOxWhz.exe
  2⤵
  PID:15476
- C:\Windows\System\hNKiKEA.exe
  C:\Windows\System\hNKiKEA.exe
  2⤵
  PID:15528
- C:\Windows\System\qfAIFvd.exe
  C:\Windows\System\qfAIFvd.exe
  2⤵
  PID:15552
- C:\Windows\System\ydazldD.exe
  C:\Windows\System\ydazldD.exe
  2⤵
  PID:15572
- C:\Windows\System\xhoaBCz.exe
  C:\Windows\System\xhoaBCz.exe
  2⤵
  PID:15588
- C:\Windows\System\FoPzvIj.exe
  C:\Windows\System\FoPzvIj.exe
  2⤵
  PID:15612
- C:\Windows\System\pnvkbjA.exe
  C:\Windows\System\pnvkbjA.exe
  2⤵
  PID:15644
- C:\Windows\System\bPxbsSH.exe
  C:\Windows\System\bPxbsSH.exe
  2⤵
  PID:15696
- C:\Windows\System\MwDyovZ.exe
  C:\Windows\System\MwDyovZ.exe
  2⤵
  PID:15724
- C:\Windows\System\aEEWyOL.exe
  C:\Windows\System\aEEWyOL.exe
  2⤵
  PID:15752
- C:\Windows\System\qUBDVZB.exe
  C:\Windows\System\qUBDVZB.exe
  2⤵
  PID:15772
- C:\Windows\System\hCGZjhX.exe
  C:\Windows\System\hCGZjhX.exe
  2⤵
  PID:15808
- C:\Windows\System\IofnWCJ.exe
  C:\Windows\System\IofnWCJ.exe
  2⤵
  PID:15836
- C:\Windows\System\wvvNoAL.exe
  C:\Windows\System\wvvNoAL.exe
  2⤵
  PID:15864
- C:\Windows\System\pshOVsv.exe
  C:\Windows\System\pshOVsv.exe
  2⤵
  PID:15880
- C:\Windows\System\PqzBVAn.exe
  C:\Windows\System\PqzBVAn.exe
  2⤵
  PID:15916
- C:\Windows\System\qlTtVVi.exe
  C:\Windows\System\qlTtVVi.exe
  2⤵
  PID:15936
- C:\Windows\System\sltaTjA.exe
  C:\Windows\System\sltaTjA.exe
  2⤵
  PID:15952
- C:\Windows\System\liZXAGh.exe
  C:\Windows\System\liZXAGh.exe
  2⤵
  PID:16000
- C:\Windows\System\XvmnGcg.exe
  C:\Windows\System\XvmnGcg.exe
  2⤵
  PID:16016
- C:\Windows\System\HZdvOTu.exe
  C:\Windows\System\HZdvOTu.exe
  2⤵
  PID:16036
- C:\Windows\System\ktRwsIS.exe
  C:\Windows\System\ktRwsIS.exe
  2⤵
  PID:16068
- C:\Windows\System\GtsAjmG.exe
  C:\Windows\System\GtsAjmG.exe
  2⤵
  PID:16092
- C:\Windows\System\SXAAQEw.exe
  C:\Windows\System\SXAAQEw.exe
  2⤵
  PID:16116
- C:\Windows\System\YhgNMBJ.exe
  C:\Windows\System\YhgNMBJ.exe
  2⤵
  PID:16136
- C:\Windows\System\ZuYlOCI.exe
  C:\Windows\System\ZuYlOCI.exe
  2⤵
  PID:16200
- C:\Windows\System\MpbXgeH.exe
  C:\Windows\System\MpbXgeH.exe
  2⤵
  PID:16228
- C:\Windows\System\lgcrUNM.exe
  C:\Windows\System\lgcrUNM.exe
  2⤵
  PID:16244
- C:\Windows\System\wqtaNqX.exe
  C:\Windows\System\wqtaNqX.exe
  2⤵
  PID:16272
- C:\Windows\System\lHMBAZo.exe
  C:\Windows\System\lHMBAZo.exe
  2⤵
  PID:16292
- C:\Windows\System\iUctYxo.exe
  C:\Windows\System\iUctYxo.exe
  2⤵
  PID:16320
- C:\Windows\System\UnfVAwN.exe
  C:\Windows\System\UnfVAwN.exe
  2⤵
  PID:16368
- C:\Windows\System\KDwTtIu.exe
  C:\Windows\System\KDwTtIu.exe
  2⤵
  PID:15032
- C:\Windows\System\wTrwDEs.exe
  C:\Windows\System\wTrwDEs.exe
  2⤵
  PID:15384
- C:\Windows\System\tGOjgfY.exe
  C:\Windows\System\tGOjgfY.exe
  2⤵
  PID:15444
- C:\Windows\System\kZHKnUO.exe
  C:\Windows\System\kZHKnUO.exe
  2⤵
  PID:15516
- C:\Windows\System\eydCZYH.exe
  C:\Windows\System\eydCZYH.exe
  2⤵
  PID:15564
- C:\Windows\System\dmuvrDU.exe
  C:\Windows\System\dmuvrDU.exe
  2⤵
  PID:15640
- C:\Windows\System\fdwXHbU.exe
  C:\Windows\System\fdwXHbU.exe
  2⤵
  PID:15708
- C:\Windows\System\PePDfAf.exe
  C:\Windows\System\PePDfAf.exe
  2⤵
  PID:15796
- C:\Windows\System\XdLGTRB.exe
  C:\Windows\System\XdLGTRB.exe
  2⤵
  PID:15872
- C:\Windows\System\cleFmRF.exe
  C:\Windows\System\cleFmRF.exe
  2⤵
  PID:15900
- C:\Windows\System\xvchEqf.exe
  C:\Windows\System\xvchEqf.exe
  2⤵
  PID:15928
- C:\Windows\System\GjHYyUk.exe
  C:\Windows\System\GjHYyUk.exe
  2⤵
  PID:15972
- C:\Windows\System\sESXZQk.exe
  C:\Windows\System\sESXZQk.exe
  2⤵
  PID:16008
- C:\Windows\System\jNpfICi.exe
  C:\Windows\System\jNpfICi.exe
  2⤵
  PID:16064
- C:\Windows\System\dOCSgXO.exe
  C:\Windows\System\dOCSgXO.exe
  2⤵
  PID:16132
- C:\Windows\System\hNhyJab.exe
  C:\Windows\System\hNhyJab.exe
  2⤵
  PID:16220
- C:\Windows\System\CszkQZx.exe
  C:\Windows\System\CszkQZx.exe
  2⤵
  PID:16260
- C:\Windows\System\kSJcVEY.exe
  C:\Windows\System\kSJcVEY.exe
  2⤵
  PID:16308
- C:\Windows\System\AoXqdAO.exe
  C:\Windows\System\AoXqdAO.exe
  2⤵
  PID:15400
- C:\Windows\System\nWcrqbl.exe
  C:\Windows\System\nWcrqbl.exe
  2⤵
  PID:15468
- C:\Windows\System\ejhtUtr.exe
  C:\Windows\System\ejhtUtr.exe
  2⤵
  PID:15604
- C:\Windows\System\CCpiRCy.exe
  C:\Windows\System\CCpiRCy.exe
  2⤵
  PID:15804
- C:\Windows\System\HUHCJpF.exe
  C:\Windows\System\HUHCJpF.exe
  2⤵
  PID:4888
- C:\Windows\System\NWfyQzZ.exe
  C:\Windows\System\NWfyQzZ.exe
  2⤵
  PID:16128
- C:\Windows\System\DzlCTqC.exe
  C:\Windows\System\DzlCTqC.exe
  2⤵
  PID:16264
- C:\Windows\System\CNNvPJh.exe
  C:\Windows\System\CNNvPJh.exe
  2⤵
  PID:16376
- C:\Windows\System\mFJahta.exe
  C:\Windows\System\mFJahta.exe
  2⤵
  PID:15740
- C:\Windows\System\TxakHSs.exe
  C:\Windows\System\TxakHSs.exe
  2⤵
  PID:2004
- C:\Windows\System\wotBkky.exe
  C:\Windows\System\wotBkky.exe
  2⤵
  PID:16196
- C:\Windows\System\jZVdHuk.exe
  C:\Windows\System\jZVdHuk.exe
  2⤵
  PID:2544
- C:\Windows\System\VLMQmyD.exe
  C:\Windows\System\VLMQmyD.exe
  2⤵
  PID:16388
- C:\Windows\System\rjbtYbE.exe
  C:\Windows\System\rjbtYbE.exe
  2⤵
  PID:16420
- C:\Windows\System\EORlwRX.exe
  C:\Windows\System\EORlwRX.exe
  2⤵
  PID:16448
- C:\Windows\System\LdWyHkd.exe
  C:\Windows\System\LdWyHkd.exe
  2⤵
  PID:16468
- C:\Windows\System\eSSRbIt.exe
  C:\Windows\System\eSSRbIt.exe
  2⤵
  PID:16500
- C:\Windows\System\UVpOXiE.exe
  C:\Windows\System\UVpOXiE.exe
  2⤵
  PID:16572
- C:\Windows\System\kbVHFLK.exe
  C:\Windows\System\kbVHFLK.exe
  2⤵
  PID:16592
- C:\Windows\System\OsfEtcn.exe
  C:\Windows\System\OsfEtcn.exe
  2⤵
  PID:16612
- C:\Windows\System\JEEEKsZ.exe
  C:\Windows\System\JEEEKsZ.exe
  2⤵
  PID:16636
- C:\Windows\System\wKBnBrt.exe
  C:\Windows\System\wKBnBrt.exe
  2⤵
  PID:16660
- C:\Windows\System\wBgQbIt.exe
  C:\Windows\System\wBgQbIt.exe
  2⤵
  PID:16696
- C:\Windows\System\siMSepc.exe
  C:\Windows\System\siMSepc.exe
  2⤵
  PID:16744
- C:\Windows\System\hRNYifK.exe
  C:\Windows\System\hRNYifK.exe
  2⤵
  PID:16760
- C:\Windows\System\tAxLyCs.exe
  C:\Windows\System\tAxLyCs.exe
  2⤵
  PID:16800
- C:\Windows\System\CdGupET.exe
  C:\Windows\System\CdGupET.exe
  2⤵
  PID:16820
- C:\Windows\System\LturUzb.exe
  C:\Windows\System\LturUzb.exe
  2⤵
  PID:16844
- C:\Windows\System\zkdyJHo.exe
  C:\Windows\System\zkdyJHo.exe
  2⤵
  PID:16872
- C:\Windows\System\oDRArAI.exe
  C:\Windows\System\oDRArAI.exe
  2⤵
  PID:16900
- C:\Windows\System\yIitUGB.exe
  C:\Windows\System\yIitUGB.exe
  2⤵
  PID:16928
- C:\Windows\System\HwRXwvr.exe
  C:\Windows\System\HwRXwvr.exe
  2⤵
  PID:16944
- C:\Windows\System\RdWAEbr.exe
  C:\Windows\System\RdWAEbr.exe
  2⤵
  PID:16960
- C:\Windows\System\LutOYQP.exe
  C:\Windows\System\LutOYQP.exe
  2⤵
  PID:17008
- C:\Windows\System\kPmjLhE.exe
  C:\Windows\System\kPmjLhE.exe
  2⤵
  PID:17032
- C:\Windows\System\FGowhiY.exe
  C:\Windows\System\FGowhiY.exe
  2⤵
  PID:17068
- C:\Windows\System\JGSNkTi.exe
  C:\Windows\System\JGSNkTi.exe
  2⤵
  PID:17084
- C:\Windows\System\MKbcXRv.exe
  C:\Windows\System\MKbcXRv.exe
  2⤵
  PID:17108
- C:\Windows\System\jvMVGaV.exe
  C:\Windows\System\jvMVGaV.exe
  2⤵
  PID:17144
- C:\Windows\System\hdwoefP.exe
  C:\Windows\System\hdwoefP.exe
  2⤵
  PID:17168
- C:\Windows\System\fpdTraQ.exe
  C:\Windows\System\fpdTraQ.exe
  2⤵
  PID:17192
- C:\Windows\System\RvWrmQb.exe
  C:\Windows\System\RvWrmQb.exe
  2⤵
  PID:17220
- C:\Windows\System\RBtpWSV.exe
  C:\Windows\System\RBtpWSV.exe
  2⤵
  PID:17248
- C:\Windows\System\RfUjPks.exe
  C:\Windows\System\RfUjPks.exe
  2⤵
  PID:17268
- C:\Windows\System\ufjisuz.exe
  C:\Windows\System\ufjisuz.exe
  2⤵
  PID:17296
- C:\Windows\System\wlrgIaq.exe
  C:\Windows\System\wlrgIaq.exe
  2⤵
  PID:17324
- C:\Windows\System\vUmOTSe.exe
  C:\Windows\System\vUmOTSe.exe
  2⤵
  PID:17368
- C:\Windows\System\jFIIJnn.exe
  C:\Windows\System\jFIIJnn.exe
  2⤵
  PID:17404
- C:\Windows\System\TqjTips.exe
  C:\Windows\System\TqjTips.exe
  2⤵
  PID:16400
- C:\Windows\System\TscXsJe.exe
  C:\Windows\System\TscXsJe.exe
  2⤵
  PID:16412
- C:\Windows\System\PQUSFKS.exe
  C:\Windows\System\PQUSFKS.exe
  2⤵
  PID:16520
- C:\Windows\System\iLKvCJG.exe
  C:\Windows\System\iLKvCJG.exe
  2⤵
  PID:16584
- C:\Windows\System\vERvXri.exe
  C:\Windows\System\vERvXri.exe
  2⤵
  PID:16652
- C:\Windows\System\rqThSeJ.exe
  C:\Windows\System\rqThSeJ.exe
  2⤵
  PID:16728
- C:\Windows\System\TZrmZKw.exe
  C:\Windows\System\TZrmZKw.exe
  2⤵
  PID:16816
- C:\Windows\System\wrAoZmh.exe
  C:\Windows\System\wrAoZmh.exe
  2⤵
  PID:16880
- C:\Windows\System\dbdLOHx.exe
  C:\Windows\System\dbdLOHx.exe
  2⤵
  PID:16936
- C:\Windows\System\CKaJJPX.exe
  C:\Windows\System\CKaJJPX.exe
  2⤵
  PID:17056
- C:\Windows\System\qLmviGx.exe
  C:\Windows\System\qLmviGx.exe
  2⤵
  PID:17048

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17180

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BPRaiye.exe

Filesize
1.7MB

MD5
3c443f31db7f410488e18b11736d320d

SHA1
f50b0c9ff596f3ce0ee94b91c0b43fd8087a330f

SHA256
6fed92579520e70cad9ba4213fd51f979072e0809f94e0eb254576e97d29b5d2

SHA512
a1418198937213492b023ec1737b28672e652e7e5bcc66211d46c40620b6998eedf1196289bf61546808e055fcc10aba7788cc4072c28b3ad905f16d77d0fedc

Download Submit
C:\Windows\System\GaIHqCg.exe

Filesize
1.7MB

MD5
08928c42f8c618c28fa7f37070a7959b

SHA1
2443dace1154cea797886c297b231870a91e0116

SHA256
9bb70a21ddb01669d15a798aa6ee94db1fbd70d4e4a1097ccdc6a6dd2c46353c

SHA512
db332ce1f832084f992732816429aca321ff9f3eb6ba9c722c2d82c91bb4abe2b9634de113bee0074569dcf2e36ebac1463786283b10bee4ffa7c9aad52820a9

Download Submit
C:\Windows\System\JFqeBdx.exe

Filesize
1.7MB

MD5
af1f7a9aa39f719746c805ef3290b221

SHA1
3aae14c54fdce7c5084975d52693ada0399b2ce0

SHA256
3c7fb85537c293c5b05ce603b2edcb7a6fe1904829e3f893642ce4671c9778b1

SHA512
d7caae45c24106cf3a28033f98051c1b38c5ab71d7819cc6d5a0142b599fc748f02436e9d9bc157ae5a1620c616544fc2d49582455d9e536b7324334e5c46ae5

Download Submit
C:\Windows\System\JppaGmQ.exe

Filesize
1.7MB

MD5
afc0ca88cb736039043a394b4c505528

SHA1
cfd74b162bf8d283450138bafe39b2f52da1c9b4

SHA256
cb7608dc720463b6d7b62aabc8ae6dfb299debf7851a9a36d13fe21691e70096

SHA512
fbe779d2b8ac81a1d940d903aee8fa6f429b53eeb2110a9fc541efe4fd12fef1ac358d43200f929a9b4b06b5ad044b6deb62357c5ae4e18bc632ddffe37a8d53

Download Submit
C:\Windows\System\KkkRKAA.exe

Filesize
1.7MB

MD5
920b1949ef046be4a80fe2eefdf54446

SHA1
fea6db721fad858c50df49317db40d08378c2a1f

SHA256
6bd892fabb3683e522747768b68b9cdf704f4a2dc997c145b7791f1d96096b9d

SHA512
9347c6f0a6ad553c19d2874e24cf5db940439263e1f94e7be53346b414bd4378aa1d700286efb048a2f1b15f346f2067b2e9236098112ef49b5adc0e9c67da81

Download Submit
C:\Windows\System\MJADwqy.exe

Filesize
1.7MB

MD5
529d881c5d427041926e1a4c8becc197

SHA1
b826630e5e19910c45902f6d7f086971ad5f263f

SHA256
3b614e21af8b024589e714de07004a8295551553dec95c111da2892f0975b3ce

SHA512
0260c179b9702f5f1913e4b6476d5dbf9afd7809ddd0f69a504bf5c687b88d595968aaadd65d90ab072604cc7cbb133366eb147c459f3acb5e75e1f7e3f68b95

Download Submit
C:\Windows\System\NSVDzUf.exe

Filesize
1.7MB

MD5
0463650e32dda3b4af1c3369b538a4a0

SHA1
21196ffa6ca1a488c9d40f6c562c1951734a274c

SHA256
f133a1e9888eddd6893e0eceb3e696d4dafa94a53cdeb39e3ba8fcb550520b94

SHA512
978cc91d8748b55dbd37375c89c6473b6c86b91975bfecbe63b6c1fa6e2514a37ed8c39fbdd3700fa6a3604a35197d46b5c24546dbc7d71972b529dc8ec7e671

Download Submit
C:\Windows\System\OusQRvD.exe

Filesize
1.7MB

MD5
f7cbd6ae5fdb24c2e3e7a34aa7e035be

SHA1
cf6960f7bde32c64c033f359d378ae372e118e73

SHA256
971bdbad13ede8997c765d2bf609a531030f381c8bd18ad8ed99a4d475d55e66

SHA512
0e6f26d3065be90678713f18868d147763ec2c0414e54c2d0d39441a9b296edb8ac6c9609289d4c2dfad43dd586e26e75ea56aab0ae5b225fc72e87482843b29

Download Submit
C:\Windows\System\RVLTcJx.exe

Filesize
1.7MB

MD5
f192f0b129b232745da27756e2171359

SHA1
b992f3c73fb418005f5164a325f72fe13c4a0bf3

SHA256
c06ea4e71ea19fd63f733333c918e8e1a000baeceb91853af4806a52f65c7933

SHA512
7bd43cca0dab18de33d9cabed7c417af11b86f7261f568414f7d8f3d97fafc4cdb5cadcad42234be838821c8c068aca6dc8339567b7d174cae9b58c9b44ea43f

Download Submit
C:\Windows\System\URwzAQk.exe

Filesize
1.7MB

MD5
052c4c436acd7b561b12291a50d8cce4

SHA1
d8a4a9d4779b10ed92a8c6d437ba5279fb55d679

SHA256
32fbba6802cef859f1a29cdd8d158ef407c77b8e228b9d9d41b125c767436274

SHA512
7878642f7eea1d3c7fe736db02d214ffc8572de609b97a9b908b7d28716ecd6682b240bdfbcbdaad0bec03a1bf455e174a8d93395518d5531a200bd00fb74b23

Download Submit
C:\Windows\System\UegGphy.exe

Filesize
1.7MB

MD5
ed1c0fbf43366716a8d5a02f124f8d58

SHA1
570afb44b2903944119e8d2f3b7639053ce211bc

SHA256
adefb28ac16f29327a910b9cb22a909b3a82f465e5cbda83dbbffebbb8212f79

SHA512
b15905f857a89eaaaa421acb6dab0e517a8d6cc66ffde99236a1f76533e5348fdb8bbe3ab85224db2094695ef06b967e550f4cf150296a7a61fb2e014c428fc1

Download Submit
C:\Windows\System\WSdrycP.exe

Filesize
1.7MB

MD5
62a22c53456712d2493d3caacbe30f77

SHA1
1638fa961d9dd05f6beaef7248f07a625d5241f0

SHA256
da3ab880c8368413a5283144ee7ac057d5e596cf8d3745e1335db3c82ff20699

SHA512
0fd8c4be6c21000ab244f8cddf483f4fb30ea201977b96869572a3a7eeb44f165cbdcd8b76322bf6b81380e175b2699c78a48906b688c2008fdc3b967432bec5

Download Submit
C:\Windows\System\XDznCYI.exe

Filesize
1.7MB

MD5
e3b19b77cd40aa15ee7017a413110e9b

SHA1
256f04a9e1b42c12686a9fc77a036ad52833c2a6

SHA256
f0d524d4b55c593fe35ab59cb70c3e7cf79100df2b990404dfb6b7b6aa32d5bd

SHA512
029019fbe3be2e3c5aba8785893869c0fec0dcb6daf53a0b2f51128a18c792c2651b9671f0a87f9c8ca52e3f02fb217cfa21f2aec97d4013021d3790d4c5bdae

Download Submit
C:\Windows\System\XeOSPaU.exe

Filesize
1.7MB

MD5
26dc9feda0e5186d731f06ff117580d4

SHA1
9218c087ab7e200b4f7a2a2031a44f21cee85f69

SHA256
e664e4dae5a83f79156ad057a65bae85f1599f8d89a524ce64706a3b42ec1971

SHA512
45566eaa3ac2782d3677fce652d4442438bae350ac1a49b9cd08d60b55381be10509e2b8905975387720bacc8414cec1f8ab810a98ad323d423d5e5567318831

Download Submit
C:\Windows\System\YEZvwjS.exe

Filesize
1.7MB

MD5
68c424099a4e9bed2e3e278c099d0991

SHA1
b3a8c6195b5df435d545bcc54ccf4b2ceacc5fd3

SHA256
397c30bfe1c7fde5c941e3eb758136b4fcd4ffdbda4f5256f4a785506f587228

SHA512
c56e03cc979932c74cd5360c4da599885471f884d76bd95ca77b05cfea06dcd2b5ac73caad2754c6a1b8439dc010904d5c055abd60ae178efaa5b7c0cfcf5ab4

Download Submit
C:\Windows\System\Zscslwj.exe

Filesize
1.7MB

MD5
3c171ed1404f8dab217b612bb42264a4

SHA1
08db824e875a710a2d39ee4099b4b31dbb099f1c

SHA256
9f40281bb20e1c04df281450cebaaacc3e96cf1c0e3945065805f4bbb58b82e4

SHA512
88e3656da50817a4fc56692900e69a4277d3dcb460c7d9e1ec1f42cb0d2b3b8b2af1d151797898a0c195fb729f5396aa3fd919ef9ead1235b6c6c3c09654b4d9

Download Submit
C:\Windows\System\dIbQMPC.exe

Filesize
1.7MB

MD5
727d1bfe4d9a8b725c1c63bc13ffe250

SHA1
3815e69df129b8943a9ab048b99117c7bd135bc7

SHA256
633d6628d0457e647132bf1209c0c9582722b8f1ea9df99aaebbbeb460e8f5f9

SHA512
dce47fb170766077c37f6a0d2bfd142c1c737132a23ba2ad92bd74673b01f321bf1e2a989cdebe4bcb854ee955a912490bdfb897c5fa4218ca09dd2a72c8df4f

Download Submit
C:\Windows\System\eLSawLM.exe

Filesize
1.7MB

MD5
a6f74d730db3a6ba0b9fafc27642f797

SHA1
ad475e29273040f4d393ec03e3cc0608a74eb1fe

SHA256
a1acd27bc6d99851e9b00fb4ba41d56f473e004a65e250dc34ad57986d6af737

SHA512
99ed8559100f5b222e1cdd1c6f3bee192b648422425d19ea74f10517fba01e137fe2f782162dd4c7f7ea5d9b7112183b122259f65b15d5dceea99782a6957cb1

Download Submit
C:\Windows\System\erLCteI.exe

Filesize
1.7MB

MD5
2cb0e442bca9664c509056ac784a71dd

SHA1
e74c29b17e19dc3d39dc5cf8c46e6a20ef6f5fa0

SHA256
1c909b900d3e2a2bbf6898d2a7ef18768ebc6bd11a66d74d0325e8e9e378197d

SHA512
460d68a3cbaf9cefda3fbd78a8c3ff65dbf8413b2dc30385787748f562e38512878f06e348e7401c9ea9a6a674cbf6ad53b50a0d132870e4c28c216acce35768

Download Submit
C:\Windows\System\gVCzIri.exe

Filesize
1.7MB

MD5
52db2815d7a7e03821118a95115df2a3

SHA1
ed691d10b9e3ebd7ce26d518d0317923c493cc2c

SHA256
9608f54d7166633f5e53da600a5cb02e03dc1f817909ba735af1ccb207eae100

SHA512
4f284de6a4f0219e778620376b4daa3e5e01e11359af5b383ef2625a5c45101089fb7321158e5f61fce9daeededb7b0163a6678cbc3aa9a61f7b20e75df027d0

Download Submit
C:\Windows\System\iPvDVWw.exe

Filesize
1.7MB

MD5
23ba225f2c943f0e175a9c138eaa465a

SHA1
256e3858affc292e8fc50ecd56b122eff56c5c8e

SHA256
da07e33fe7c18e50540b96842c4e5374a55e8d4e4c47507f2d89b0af0600abb9

SHA512
bb1411630df0931bc0903821c3418a9c0397cb8f56e46672b67b6edfbd3474e247fa48019a2dcf0eb3391cdc702991f2389569253264e2bfdddcee2f58bd7154

Download Submit
C:\Windows\System\jRilYKH.exe

Filesize
1.7MB

MD5
d82dd34f3a942efe36d32d93f1e25da8

SHA1
0b86e09d65a52449e681705d2d41dde6805de5a7

SHA256
1a1e4934e990b56de4f9716458f64083746d15ec3fd44850c52ae857de2d7385

SHA512
ef74de1a7e8e647a851dabae4253cfd5f2acd24cce44b75741a6fefa4004b0ea152870bad58946303c7804c563f75c1e105cea72926f7023139bef83e8036e26

Download Submit
C:\Windows\System\nSaqHEO.exe

Filesize
1.7MB

MD5
fe05de89e8b5f0a536ec34da8aaa4618

SHA1
ce0a328cc188433819faa2d5a907fbf11e15d12b

SHA256
9e8fe1bdbd6febae0dc69833d089218103e44f7e23c253d44f88f10e1c0f935f

SHA512
1cfd66b486137c8dbb997ed4ae4e7612a91f5787e06bba5f5038b256c49b32fdfacd4c62c85cc62e548bed75e945d18538be12ba514dbc27feda82f7f0740d6a

Download Submit
C:\Windows\System\njCgWuD.exe

Filesize
1.7MB

MD5
d9cc7f2676bc359275b1eb8e49dad48c

SHA1
c217c38b7bfa2f14662f153e731749f64f43f6b1

SHA256
adf78e87a783e1f674b566fe68c6935ca0ea213052661d1414360c28c2fa6c14

SHA512
ba018028dfae3eebe8c015d19bf6f74deca16ffbe97a5728ac4852e538ec9ef08b73a3e86b70d559c865465c9f38e764f36db58e012dddcadbab9aff69ced1e4

Download Submit
C:\Windows\System\pAmyAKo.exe

Filesize
1.7MB

MD5
65adb6c525c77ac2076350aec14da062

SHA1
12b83a9a57e5bd1fb2057f03a6686b153a1ba657

SHA256
426b99abaa7650421c08537bcd5ae3086c2735d5b3c74ed6929e8317a93941b9

SHA512
76e0656fc4f423312472fb5efc90480ff3ad3c0d1a2e0030db03eed35209bccde69233cc97d1c75b644675bc1004c8f092fc26aa0441af0f7738accd152ac2dd

Download Submit
C:\Windows\System\pTiNdmL.exe

Filesize
1.7MB

MD5
f0075a0c275741aa545658e2a24fd4cf

SHA1
479127b8b60a271a068c8c602a7819000615a978

SHA256
1653d69cd0a99a964d8d04f6078b65a4a3dfd2e7114d3e881c2a09edd8be3df5

SHA512
c5daf98267d58776f7c275e2062ef52d8da6f2d8bf5471acafa2c154d13b30e07d18e4ba5568111034d76813611c7cddc5f9f2f46f8618de420a30d5e62d0051

Download Submit
C:\Windows\System\qDLDGNW.exe

Filesize
1.7MB

MD5
443a1e36475e097031ab7fbc077b47c4

SHA1
dfc109a375e82c7605acfb2946bf6fb5d0ab7666

SHA256
3d2f3ad859250bdfca7a1e705709b32168693ed2a32a932a73895dafcc60756a

SHA512
dfc19b5a54adbe43facc40c05d83f2b5d8a706d5a38e547893b6279b876eec57e148c3f704b317f37efa1c2889c60bfcffe65ed7f4fe20a865f5e2aad89d821b

Download Submit
C:\Windows\System\rLVKfie.exe

Filesize
1.7MB

MD5
0013b144f3ba372d9d1e76da290990ad

SHA1
d4200a4b17720b60d86148a9f6f5796494f8131f

SHA256
e8f253187bf814791bc429b6f370d400b4e791f66e1c658d0ca5e71d9ef0c783

SHA512
8de98231bb8b4a84d02ba5788e52d28712ba7d438ab8ec5a5f58405a7d970cb5ab83084e20e5123e03d4017419ba794f08d4767803ee7aa6147c5e98bbde28d5

Download Submit
C:\Windows\System\vyXxNex.exe

Filesize
1.7MB

MD5
a51bda6064a8c09a2c9f719c4fb21d9c

SHA1
6326ce5ab3af1d7347c6dedaad7ede7f334ce9b0

SHA256
860d4aa353daea2e12a610987b71784a8dc3eabf4661ff44c899029c042ac3d0

SHA512
1531592b9d0626d65c12e91a6c9733d26298d8cd4ae126834e7b4899b3aaaadd3f36bade39f928cb478285855996256b7b89ca0e04ff64815ec888f6172045ad

Download Submit
C:\Windows\System\wPfNMFo.exe

Filesize
1.7MB

MD5
10dea17fc7550b8f5a1c52b590d7a907

SHA1
2c00a03f6568c062f5f74ac6257fdf5fb9da554a

SHA256
2b493e896426627c656705e071d2539451e8655f2e26fc0784d33c7075c5b51d

SHA512
49dd1de9194cb56e1eb4c63250b0f61983dff83c01c042874bee6e5a1a1696b3138573d035d24af1811a46a95e1597f3c96076bc27506be3455ff1d460a141a0

Download Submit
C:\Windows\System\wlAVVlL.exe

Filesize
1.7MB

MD5
d2c7ed251881ac6fcda0cac8f67f813c

SHA1
5e0f7a600a78c0d0391d17b1460ba2c159f9def8

SHA256
c81e4b66f271530a2738583ba7de5498b077575a7745f9762e004a0a6555b4a3

SHA512
a292328b01915ced6599d75843101160f591bf7c3c716d94f0d71d67594c8bd26e609e88870806871b6c9f4fd2b71754a68d43cb3e464c1d193a9815a0e49556

Download Submit
C:\Windows\System\yYkZhmp.exe

Filesize
1.7MB

MD5
63b6a98f1429a25bb72919341282f8e9

SHA1
2f17e8d1050e96fc6d2db50864a19dc3a5a2e3f6

SHA256
e02b5512e1b8a6a7b2449bf102e2f8ab9da4f322dafee7573e19075c41730175

SHA512
554b5b18e1daa2ee87e7b5f9356533c473db87a46420449fbef0155af87ead5f18c7e63c41673a59cb02ea1b37857db3fe2c105e9380291c8164224aefecd38a

Download Submit
memory/2904-0-0x0000017BC7450000-0x0000017BC7460000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads