xmrig | 155779141b7e8521a20c292c1a993c983e48b03fe88def2bd6c9b0f24df286e9

Analysis

max time kernel
149s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
25/05/2024, 18:47 UTC

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
Size

1.3MB
MD5

0b5ab85148dddd16c4e4fad42c672b00
SHA1

9f5faa3af27af10605c60d2ea2693f7d9ff984b5
SHA256

155779141b7e8521a20c292c1a993c983e48b03fe88def2bd6c9b0f24df286e9
SHA512

0aa49ef8cd184f5bc5fc700fb4a6d3811899b8b5a15dd15af4ce3f97ffe6e1662ce1d4387c158552a297aaee0f7796e5cf24527f56c67870fff487c107aef582
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlOZ9ZReBCs1VcvGYcGXBxwDJQM:knw9oUUEEDlOlR1dqTl

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 48 IoCs

miner

resource	yara_rule
behavioral2/memory/2480-40-0x00007FF615DE0000-0x00007FF6161D1000-memory.dmp	xmrig
behavioral2/memory/3980-39-0x00007FF7A8890000-0x00007FF7A8C81000-memory.dmp	xmrig
behavioral2/memory/1052-405-0x00007FF7C6BD0000-0x00007FF7C6FC1000-memory.dmp	xmrig
behavioral2/memory/2952-406-0x00007FF6676E0000-0x00007FF667AD1000-memory.dmp	xmrig
behavioral2/memory/3972-407-0x00007FF75DC80000-0x00007FF75E071000-memory.dmp	xmrig
behavioral2/memory/1524-409-0x00007FF724F10000-0x00007FF725301000-memory.dmp	xmrig
behavioral2/memory/4960-408-0x00007FF6E3B10000-0x00007FF6E3F01000-memory.dmp	xmrig
behavioral2/memory/1548-411-0x00007FF6A48C0000-0x00007FF6A4CB1000-memory.dmp	xmrig
behavioral2/memory/3924-410-0x00007FF606420000-0x00007FF606811000-memory.dmp	xmrig
behavioral2/memory/1508-412-0x00007FF797A80000-0x00007FF797E71000-memory.dmp	xmrig
behavioral2/memory/3976-413-0x00007FF79A400000-0x00007FF79A7F1000-memory.dmp	xmrig
behavioral2/memory/3192-414-0x00007FF6EEAF0000-0x00007FF6EEEE1000-memory.dmp	xmrig
behavioral2/memory/2828-416-0x00007FF6DD5A0000-0x00007FF6DD991000-memory.dmp	xmrig
behavioral2/memory/1684-417-0x00007FF7A9AC0000-0x00007FF7A9EB1000-memory.dmp	xmrig
behavioral2/memory/5080-418-0x00007FF6AE480000-0x00007FF6AE871000-memory.dmp	xmrig
behavioral2/memory/1380-419-0x00007FF791AD0000-0x00007FF791EC1000-memory.dmp	xmrig
behavioral2/memory/4116-420-0x00007FF61DE50000-0x00007FF61E241000-memory.dmp	xmrig
behavioral2/memory/3264-415-0x00007FF7DAE80000-0x00007FF7DB271000-memory.dmp	xmrig
behavioral2/memory/1920-45-0x00007FF743E20000-0x00007FF744211000-memory.dmp	xmrig
behavioral2/memory/1232-12-0x00007FF642E10000-0x00007FF643201000-memory.dmp	xmrig
behavioral2/memory/3448-1962-0x00007FF7AACB0000-0x00007FF7AB0A1000-memory.dmp	xmrig
behavioral2/memory/2612-1963-0x00007FF60CAE0000-0x00007FF60CED1000-memory.dmp	xmrig
behavioral2/memory/1356-1991-0x00007FF703FA0000-0x00007FF704391000-memory.dmp	xmrig
behavioral2/memory/2840-1997-0x00007FF7EB760000-0x00007FF7EBB51000-memory.dmp	xmrig
behavioral2/memory/1232-2003-0x00007FF642E10000-0x00007FF643201000-memory.dmp	xmrig
behavioral2/memory/3448-2010-0x00007FF7AACB0000-0x00007FF7AB0A1000-memory.dmp	xmrig
behavioral2/memory/3980-2028-0x00007FF7A8890000-0x00007FF7A8C81000-memory.dmp	xmrig
behavioral2/memory/2480-2034-0x00007FF615DE0000-0x00007FF6161D1000-memory.dmp	xmrig
behavioral2/memory/2612-2031-0x00007FF60CAE0000-0x00007FF60CED1000-memory.dmp	xmrig
behavioral2/memory/1920-2035-0x00007FF743E20000-0x00007FF744211000-memory.dmp	xmrig
behavioral2/memory/2840-2037-0x00007FF7EB760000-0x00007FF7EBB51000-memory.dmp	xmrig
behavioral2/memory/1548-2056-0x00007FF6A48C0000-0x00007FF6A4CB1000-memory.dmp	xmrig
behavioral2/memory/3976-2059-0x00007FF79A400000-0x00007FF79A7F1000-memory.dmp	xmrig
behavioral2/memory/3264-2061-0x00007FF7DAE80000-0x00007FF7DB271000-memory.dmp	xmrig
behavioral2/memory/3192-2058-0x00007FF6EEAF0000-0x00007FF6EEEE1000-memory.dmp	xmrig
behavioral2/memory/1508-2054-0x00007FF797A80000-0x00007FF797E71000-memory.dmp	xmrig
behavioral2/memory/3972-2051-0x00007FF75DC80000-0x00007FF75E071000-memory.dmp	xmrig
behavioral2/memory/1356-2049-0x00007FF703FA0000-0x00007FF704391000-memory.dmp	xmrig
behavioral2/memory/4960-2045-0x00007FF6E3B10000-0x00007FF6E3F01000-memory.dmp	xmrig
behavioral2/memory/2952-2044-0x00007FF6676E0000-0x00007FF667AD1000-memory.dmp	xmrig
behavioral2/memory/1524-2041-0x00007FF724F10000-0x00007FF725301000-memory.dmp	xmrig
behavioral2/memory/1052-2047-0x00007FF7C6BD0000-0x00007FF7C6FC1000-memory.dmp	xmrig
behavioral2/memory/3924-2040-0x00007FF606420000-0x00007FF606811000-memory.dmp	xmrig
behavioral2/memory/1380-2103-0x00007FF791AD0000-0x00007FF791EC1000-memory.dmp	xmrig
behavioral2/memory/5080-2102-0x00007FF6AE480000-0x00007FF6AE871000-memory.dmp	xmrig
behavioral2/memory/2828-2080-0x00007FF6DD5A0000-0x00007FF6DD991000-memory.dmp	xmrig
behavioral2/memory/1684-2072-0x00007FF7A9AC0000-0x00007FF7A9EB1000-memory.dmp	xmrig
behavioral2/memory/4116-2070-0x00007FF61DE50000-0x00007FF61E241000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1232	LyIqWcD.exe
3448	QQseZzO.exe
3980	fllTaty.exe
2612	ecFVVDW.exe
1920	vnEFZqD.exe
2480	SmUzHSZ.exe
1356	xlTwsJD.exe
2840	sTOajBR.exe
1052	GZfQIGD.exe
2952	cAtpUMH.exe
3972	tirPsCW.exe
4960	sWTNFov.exe
1524	ryVasVt.exe
3924	bozbKcx.exe
1548	buBJdKP.exe
1508	DkWockw.exe
3976	cTxpvGP.exe
3192	OXBYjbN.exe
3264	yovnsmi.exe
2828	cAMzkmF.exe
1684	OTiVWbq.exe
5080	nujlbTG.exe
1380	nbvTzFQ.exe
4116	TidIqrG.exe
4376	zbsYnlh.exe
4168	bYUGWgi.exe
3996	VxUDgxf.exe
1764	AtSraop.exe
2108	efoqiQf.exe
3664	zZLDAAu.exe
2656	SpteDGB.exe
2068	fsMhUhp.exe
928	vvVWMnt.exe
4088	bGvHioN.exe
4388	SZSSIIT.exe
1636	PWOkFUY.exe
4252	ntincsP.exe
3828	lVzaeaH.exe
4104	beqBufR.exe
1604	BrFMXwc.exe
2812	YCsaTFd.exe
3144	URUAnoX.exe
3284	irbtRbR.exe
752	xmMibjk.exe
3320	BQuxKfL.exe
1496	oCviDVo.exe
3636	kKZSVhq.exe
1292	SzlgvPi.exe
224	iPrsyhO.exe
876	FVYwGoI.exe
716	qUStBvm.exe
1664	kZfGJhE.exe
4244	YViddJJ.exe
4296	XsvvuOl.exe
3176	dshHkPZ.exe
1952	ECFjUHP.exe
1796	TidPuCI.exe
1680	jDnNvIw.exe
3240	TAixYuY.exe
4968	fechoOz.exe
3576	lJDDHwm.exe
2288	VCvWfCI.exe
4768	pjeRwQN.exe
4748	YCGDksO.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/712-0-0x00007FF6DFF50000-0x00007FF6E0341000-memory.dmp	upx
behavioral2/files/0x0008000000023409-6.dat	upx
behavioral2/files/0x000700000002340e-10.dat	upx
behavioral2/files/0x000700000002340d-14.dat	upx
behavioral2/files/0x000700000002340f-17.dat	upx
behavioral2/memory/2612-25-0x00007FF60CAE0000-0x00007FF60CED1000-memory.dmp	upx
behavioral2/files/0x0007000000023411-34.dat	upx
behavioral2/files/0x0007000000023412-38.dat	upx
behavioral2/memory/2480-40-0x00007FF615DE0000-0x00007FF6161D1000-memory.dmp	upx
behavioral2/memory/3980-39-0x00007FF7A8890000-0x00007FF7A8C81000-memory.dmp	upx
behavioral2/files/0x0007000000023413-46.dat	upx
behavioral2/files/0x0007000000023416-64.dat	upx
behavioral2/files/0x0007000000023417-69.dat	upx
behavioral2/files/0x000700000002341b-89.dat	upx
behavioral2/files/0x000700000002341e-104.dat	upx
behavioral2/files/0x0007000000023421-117.dat	upx
behavioral2/files/0x0007000000023423-129.dat	upx
behavioral2/files/0x0007000000023428-154.dat	upx
behavioral2/files/0x000700000002342b-169.dat	upx
behavioral2/memory/1052-405-0x00007FF7C6BD0000-0x00007FF7C6FC1000-memory.dmp	upx
behavioral2/memory/2952-406-0x00007FF6676E0000-0x00007FF667AD1000-memory.dmp	upx
behavioral2/memory/3972-407-0x00007FF75DC80000-0x00007FF75E071000-memory.dmp	upx
behavioral2/memory/1524-409-0x00007FF724F10000-0x00007FF725301000-memory.dmp	upx
behavioral2/memory/4960-408-0x00007FF6E3B10000-0x00007FF6E3F01000-memory.dmp	upx
behavioral2/memory/1548-411-0x00007FF6A48C0000-0x00007FF6A4CB1000-memory.dmp	upx
behavioral2/memory/3924-410-0x00007FF606420000-0x00007FF606811000-memory.dmp	upx
behavioral2/memory/1508-412-0x00007FF797A80000-0x00007FF797E71000-memory.dmp	upx
behavioral2/memory/3976-413-0x00007FF79A400000-0x00007FF79A7F1000-memory.dmp	upx
behavioral2/memory/3192-414-0x00007FF6EEAF0000-0x00007FF6EEEE1000-memory.dmp	upx
behavioral2/memory/2828-416-0x00007FF6DD5A0000-0x00007FF6DD991000-memory.dmp	upx
behavioral2/memory/1684-417-0x00007FF7A9AC0000-0x00007FF7A9EB1000-memory.dmp	upx
behavioral2/memory/5080-418-0x00007FF6AE480000-0x00007FF6AE871000-memory.dmp	upx
behavioral2/memory/1380-419-0x00007FF791AD0000-0x00007FF791EC1000-memory.dmp	upx
behavioral2/memory/4116-420-0x00007FF61DE50000-0x00007FF61E241000-memory.dmp	upx
behavioral2/memory/3264-415-0x00007FF7DAE80000-0x00007FF7DB271000-memory.dmp	upx
behavioral2/files/0x000700000002342a-164.dat	upx
behavioral2/files/0x0007000000023429-159.dat	upx
behavioral2/files/0x0007000000023427-149.dat	upx
behavioral2/files/0x0007000000023426-144.dat	upx
behavioral2/files/0x0007000000023425-139.dat	upx
behavioral2/files/0x0007000000023424-134.dat	upx
behavioral2/files/0x0007000000023422-124.dat	upx
behavioral2/files/0x0007000000023420-114.dat	upx
behavioral2/files/0x000700000002341f-109.dat	upx
behavioral2/files/0x000700000002341d-99.dat	upx
behavioral2/files/0x000700000002341c-94.dat	upx
behavioral2/files/0x000700000002341a-84.dat	upx
behavioral2/files/0x0007000000023419-79.dat	upx
behavioral2/files/0x0007000000023418-74.dat	upx
behavioral2/files/0x0007000000023415-59.dat	upx
behavioral2/files/0x0007000000023414-54.dat	upx
behavioral2/memory/2840-48-0x00007FF7EB760000-0x00007FF7EBB51000-memory.dmp	upx
behavioral2/memory/1920-45-0x00007FF743E20000-0x00007FF744211000-memory.dmp	upx
behavioral2/memory/1356-41-0x00007FF703FA0000-0x00007FF704391000-memory.dmp	upx
behavioral2/files/0x0007000000023410-32.dat	upx
behavioral2/memory/3448-19-0x00007FF7AACB0000-0x00007FF7AB0A1000-memory.dmp	upx
behavioral2/memory/1232-12-0x00007FF642E10000-0x00007FF643201000-memory.dmp	upx
behavioral2/memory/3448-1962-0x00007FF7AACB0000-0x00007FF7AB0A1000-memory.dmp	upx
behavioral2/memory/2612-1963-0x00007FF60CAE0000-0x00007FF60CED1000-memory.dmp	upx
behavioral2/memory/1356-1991-0x00007FF703FA0000-0x00007FF704391000-memory.dmp	upx
behavioral2/memory/2840-1997-0x00007FF7EB760000-0x00007FF7EBB51000-memory.dmp	upx
behavioral2/memory/1232-2003-0x00007FF642E10000-0x00007FF643201000-memory.dmp	upx
behavioral2/memory/3448-2010-0x00007FF7AACB0000-0x00007FF7AB0A1000-memory.dmp	upx
behavioral2/memory/3980-2028-0x00007FF7A8890000-0x00007FF7A8C81000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\tLHDMjt.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\hnHnUBN.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\kHJcxZY.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\REMtMkX.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\SZSSIIT.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\MFxtLhD.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\SWahyVK.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\OTiVWbq.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\zdSAkOY.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\zvzohcg.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\zbGEtmT.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\YzptVCA.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\NfbiZGY.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\SVjYaui.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\VRIHxNP.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\gMqbRPm.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\MMjgURm.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\lfEcDRe.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\RIkNkKb.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\hIGmqtB.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\BrFMXwc.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\ZjljyRX.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\TuifHMO.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\MbpMWmm.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\vMkbHDQ.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\pjDmgyt.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\yovnsmi.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\SpteDGB.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\IYfSxDn.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\RuuXvEZ.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\dPTBJwQ.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\YTUnUGo.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\dSjClBC.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\UfJUGlf.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\GnyyYwx.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\vOBfrtn.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\ZdPFkcC.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\lNIcMWq.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\XbGZpyz.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\oBhXRKs.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\GiZRaIs.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\nYLpupk.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\xEhkFBW.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\GhLqPFe.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\SgiWYcg.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\SGhTMeC.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\cuNDhKP.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\LZIbxaB.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\rWImklT.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\fSeaIgO.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\CwTWSsy.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\zMgaqtT.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\cAtpUMH.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\pjeRwQN.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\YTwzQPf.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\pdrTyEK.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\aAnnlIl.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\gLThAnW.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\rrBkupu.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\NpeToUI.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\BXMBTPw.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\RnAfLTw.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\xHyBEBS.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
File created	C:\Windows\System32\cTxpvGP.exe	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 712 wrote to memory of 1232	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	83
PID 712 wrote to memory of 1232	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	83
PID 712 wrote to memory of 3448	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	84
PID 712 wrote to memory of 3448	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	84
PID 712 wrote to memory of 3980	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	85
PID 712 wrote to memory of 3980	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	85
PID 712 wrote to memory of 2612	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	86
PID 712 wrote to memory of 2612	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	86
PID 712 wrote to memory of 1920	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	87
PID 712 wrote to memory of 1920	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	87
PID 712 wrote to memory of 2480	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	88
PID 712 wrote to memory of 2480	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	88
PID 712 wrote to memory of 1356	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	89
PID 712 wrote to memory of 1356	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	89
PID 712 wrote to memory of 2840	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	90
PID 712 wrote to memory of 2840	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	90
PID 712 wrote to memory of 1052	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	91
PID 712 wrote to memory of 1052	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	91
PID 712 wrote to memory of 2952	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	92
PID 712 wrote to memory of 2952	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	92
PID 712 wrote to memory of 3972	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	93
PID 712 wrote to memory of 3972	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	93
PID 712 wrote to memory of 4960	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	94
PID 712 wrote to memory of 4960	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	94
PID 712 wrote to memory of 1524	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	95
PID 712 wrote to memory of 1524	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	95
PID 712 wrote to memory of 3924	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	96
PID 712 wrote to memory of 3924	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	96
PID 712 wrote to memory of 1548	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	97
PID 712 wrote to memory of 1548	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	97
PID 712 wrote to memory of 1508	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	98
PID 712 wrote to memory of 1508	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	98
PID 712 wrote to memory of 3976	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	99
PID 712 wrote to memory of 3976	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	99
PID 712 wrote to memory of 3192	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	100
PID 712 wrote to memory of 3192	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	100
PID 712 wrote to memory of 3264	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	101
PID 712 wrote to memory of 3264	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	101
PID 712 wrote to memory of 2828	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	102
PID 712 wrote to memory of 2828	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	102
PID 712 wrote to memory of 1684	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	103
PID 712 wrote to memory of 1684	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	103
PID 712 wrote to memory of 5080	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	104
PID 712 wrote to memory of 5080	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	104
PID 712 wrote to memory of 1380	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	105
PID 712 wrote to memory of 1380	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	105
PID 712 wrote to memory of 4116	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	106
PID 712 wrote to memory of 4116	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	106
PID 712 wrote to memory of 4376	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	107
PID 712 wrote to memory of 4376	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	107
PID 712 wrote to memory of 4168	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	108
PID 712 wrote to memory of 4168	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	108
PID 712 wrote to memory of 3996	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	109
PID 712 wrote to memory of 3996	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	109
PID 712 wrote to memory of 1764	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	110
PID 712 wrote to memory of 1764	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	110
PID 712 wrote to memory of 2108	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	111
PID 712 wrote to memory of 2108	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	111
PID 712 wrote to memory of 3664	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	112
PID 712 wrote to memory of 3664	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	112
PID 712 wrote to memory of 2656	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	113
PID 712 wrote to memory of 2656	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	113
PID 712 wrote to memory of 2068	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	114
PID 712 wrote to memory of 2068	712	0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe	114

C:\Users\Admin\AppData\Local\Temp\0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\0b5ab85148dddd16c4e4fad42c672b00_NeikiAnalytics.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:712
- C:\Windows\System32\LyIqWcD.exe
  C:\Windows\System32\LyIqWcD.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System32\QQseZzO.exe
  C:\Windows\System32\QQseZzO.exe
  2⤵
  - Executes dropped EXE
  PID:3448
- C:\Windows\System32\fllTaty.exe
  C:\Windows\System32\fllTaty.exe
  2⤵
  - Executes dropped EXE
  PID:3980
- C:\Windows\System32\ecFVVDW.exe
  C:\Windows\System32\ecFVVDW.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System32\vnEFZqD.exe
  C:\Windows\System32\vnEFZqD.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System32\SmUzHSZ.exe
  C:\Windows\System32\SmUzHSZ.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System32\xlTwsJD.exe
  C:\Windows\System32\xlTwsJD.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System32\sTOajBR.exe
  C:\Windows\System32\sTOajBR.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System32\GZfQIGD.exe
  C:\Windows\System32\GZfQIGD.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System32\cAtpUMH.exe
  C:\Windows\System32\cAtpUMH.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System32\tirPsCW.exe
  C:\Windows\System32\tirPsCW.exe
  2⤵
  - Executes dropped EXE
  PID:3972
- C:\Windows\System32\sWTNFov.exe
  C:\Windows\System32\sWTNFov.exe
  2⤵
  - Executes dropped EXE
  PID:4960
- C:\Windows\System32\ryVasVt.exe
  C:\Windows\System32\ryVasVt.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System32\bozbKcx.exe
  C:\Windows\System32\bozbKcx.exe
  2⤵
  - Executes dropped EXE
  PID:3924
- C:\Windows\System32\buBJdKP.exe
  C:\Windows\System32\buBJdKP.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System32\DkWockw.exe
  C:\Windows\System32\DkWockw.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System32\cTxpvGP.exe
  C:\Windows\System32\cTxpvGP.exe
  2⤵
  - Executes dropped EXE
  PID:3976
- C:\Windows\System32\OXBYjbN.exe
  C:\Windows\System32\OXBYjbN.exe
  2⤵
  - Executes dropped EXE
  PID:3192
- C:\Windows\System32\yovnsmi.exe
  C:\Windows\System32\yovnsmi.exe
  2⤵
  - Executes dropped EXE
  PID:3264
- C:\Windows\System32\cAMzkmF.exe
  C:\Windows\System32\cAMzkmF.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System32\OTiVWbq.exe
  C:\Windows\System32\OTiVWbq.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System32\nujlbTG.exe
  C:\Windows\System32\nujlbTG.exe
  2⤵
  - Executes dropped EXE
  PID:5080
- C:\Windows\System32\nbvTzFQ.exe
  C:\Windows\System32\nbvTzFQ.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System32\TidIqrG.exe
  C:\Windows\System32\TidIqrG.exe
  2⤵
  - Executes dropped EXE
  PID:4116
- C:\Windows\System32\zbsYnlh.exe
  C:\Windows\System32\zbsYnlh.exe
  2⤵
  - Executes dropped EXE
  PID:4376
- C:\Windows\System32\bYUGWgi.exe
  C:\Windows\System32\bYUGWgi.exe
  2⤵
  - Executes dropped EXE
  PID:4168
- C:\Windows\System32\VxUDgxf.exe
  C:\Windows\System32\VxUDgxf.exe
  2⤵
  - Executes dropped EXE
  PID:3996
- C:\Windows\System32\AtSraop.exe
  C:\Windows\System32\AtSraop.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System32\efoqiQf.exe
  C:\Windows\System32\efoqiQf.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System32\zZLDAAu.exe
  C:\Windows\System32\zZLDAAu.exe
  2⤵
  - Executes dropped EXE
  PID:3664
- C:\Windows\System32\SpteDGB.exe
  C:\Windows\System32\SpteDGB.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System32\fsMhUhp.exe
  C:\Windows\System32\fsMhUhp.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System32\vvVWMnt.exe
  C:\Windows\System32\vvVWMnt.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System32\bGvHioN.exe
  C:\Windows\System32\bGvHioN.exe
  2⤵
  - Executes dropped EXE
  PID:4088
- C:\Windows\System32\SZSSIIT.exe
  C:\Windows\System32\SZSSIIT.exe
  2⤵
  - Executes dropped EXE
  PID:4388
- C:\Windows\System32\PWOkFUY.exe
  C:\Windows\System32\PWOkFUY.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System32\ntincsP.exe
  C:\Windows\System32\ntincsP.exe
  2⤵
  - Executes dropped EXE
  PID:4252
- C:\Windows\System32\lVzaeaH.exe
  C:\Windows\System32\lVzaeaH.exe
  2⤵
  - Executes dropped EXE
  PID:3828
- C:\Windows\System32\beqBufR.exe
  C:\Windows\System32\beqBufR.exe
  2⤵
  - Executes dropped EXE
  PID:4104
- C:\Windows\System32\BrFMXwc.exe
  C:\Windows\System32\BrFMXwc.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System32\YCsaTFd.exe
  C:\Windows\System32\YCsaTFd.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System32\URUAnoX.exe
  C:\Windows\System32\URUAnoX.exe
  2⤵
  - Executes dropped EXE
  PID:3144
- C:\Windows\System32\irbtRbR.exe
  C:\Windows\System32\irbtRbR.exe
  2⤵
  - Executes dropped EXE
  PID:3284
- C:\Windows\System32\xmMibjk.exe
  C:\Windows\System32\xmMibjk.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System32\BQuxKfL.exe
  C:\Windows\System32\BQuxKfL.exe
  2⤵
  - Executes dropped EXE
  PID:3320
- C:\Windows\System32\oCviDVo.exe
  C:\Windows\System32\oCviDVo.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System32\kKZSVhq.exe
  C:\Windows\System32\kKZSVhq.exe
  2⤵
  - Executes dropped EXE
  PID:3636
- C:\Windows\System32\SzlgvPi.exe
  C:\Windows\System32\SzlgvPi.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System32\iPrsyhO.exe
  C:\Windows\System32\iPrsyhO.exe
  2⤵
  - Executes dropped EXE
  PID:224
- C:\Windows\System32\FVYwGoI.exe
  C:\Windows\System32\FVYwGoI.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System32\qUStBvm.exe
  C:\Windows\System32\qUStBvm.exe
  2⤵
  - Executes dropped EXE
  PID:716
- C:\Windows\System32\kZfGJhE.exe
  C:\Windows\System32\kZfGJhE.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System32\YViddJJ.exe
  C:\Windows\System32\YViddJJ.exe
  2⤵
  - Executes dropped EXE
  PID:4244
- C:\Windows\System32\XsvvuOl.exe
  C:\Windows\System32\XsvvuOl.exe
  2⤵
  - Executes dropped EXE
  PID:4296
- C:\Windows\System32\dshHkPZ.exe
  C:\Windows\System32\dshHkPZ.exe
  2⤵
  - Executes dropped EXE
  PID:3176
- C:\Windows\System32\ECFjUHP.exe
  C:\Windows\System32\ECFjUHP.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System32\TidPuCI.exe
  C:\Windows\System32\TidPuCI.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System32\jDnNvIw.exe
  C:\Windows\System32\jDnNvIw.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System32\TAixYuY.exe
  C:\Windows\System32\TAixYuY.exe
  2⤵
  - Executes dropped EXE
  PID:3240
- C:\Windows\System32\fechoOz.exe
  C:\Windows\System32\fechoOz.exe
  2⤵
  - Executes dropped EXE
  PID:4968
- C:\Windows\System32\lJDDHwm.exe
  C:\Windows\System32\lJDDHwm.exe
  2⤵
  - Executes dropped EXE
  PID:3576
- C:\Windows\System32\VCvWfCI.exe
  C:\Windows\System32\VCvWfCI.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System32\pjeRwQN.exe
  C:\Windows\System32\pjeRwQN.exe
  2⤵
  - Executes dropped EXE
  PID:4768
- C:\Windows\System32\YCGDksO.exe
  C:\Windows\System32\YCGDksO.exe
  2⤵
  - Executes dropped EXE
  PID:4748
- C:\Windows\System32\AidNfwC.exe
  C:\Windows\System32\AidNfwC.exe
  2⤵
  PID:1148
- C:\Windows\System32\rhQORsq.exe
  C:\Windows\System32\rhQORsq.exe
  2⤵
  PID:2708
- C:\Windows\System32\SZtvviM.exe
  C:\Windows\System32\SZtvviM.exe
  2⤵
  PID:2992
- C:\Windows\System32\pWulqLD.exe
  C:\Windows\System32\pWulqLD.exe
  2⤵
  PID:544
- C:\Windows\System32\DsZGjEh.exe
  C:\Windows\System32\DsZGjEh.exe
  2⤵
  PID:3504
- C:\Windows\System32\cuNDhKP.exe
  C:\Windows\System32\cuNDhKP.exe
  2⤵
  PID:2660
- C:\Windows\System32\NpeToUI.exe
  C:\Windows\System32\NpeToUI.exe
  2⤵
  PID:4060
- C:\Windows\System32\ERFcuJN.exe
  C:\Windows\System32\ERFcuJN.exe
  2⤵
  PID:4976
- C:\Windows\System32\Xzrzgpu.exe
  C:\Windows\System32\Xzrzgpu.exe
  2⤵
  PID:3420
- C:\Windows\System32\FHGQsZv.exe
  C:\Windows\System32\FHGQsZv.exe
  2⤵
  PID:4428
- C:\Windows\System32\TMxCDif.exe
  C:\Windows\System32\TMxCDif.exe
  2⤵
  PID:2616
- C:\Windows\System32\toSIWmy.exe
  C:\Windows\System32\toSIWmy.exe
  2⤵
  PID:3712
- C:\Windows\System32\xHvAjsI.exe
  C:\Windows\System32\xHvAjsI.exe
  2⤵
  PID:2780
- C:\Windows\System32\cIzlCVm.exe
  C:\Windows\System32\cIzlCVm.exe
  2⤵
  PID:3156
- C:\Windows\System32\kxyCNye.exe
  C:\Windows\System32\kxyCNye.exe
  2⤵
  PID:3620
- C:\Windows\System32\MWNuqaA.exe
  C:\Windows\System32\MWNuqaA.exe
  2⤵
  PID:1436
- C:\Windows\System32\bLhLLnB.exe
  C:\Windows\System32\bLhLLnB.exe
  2⤵
  PID:4516
- C:\Windows\System32\gtQbtvM.exe
  C:\Windows\System32\gtQbtvM.exe
  2⤵
  PID:3080
- C:\Windows\System32\ZjljyRX.exe
  C:\Windows\System32\ZjljyRX.exe
  2⤵
  PID:664
- C:\Windows\System32\XbGZpyz.exe
  C:\Windows\System32\XbGZpyz.exe
  2⤵
  PID:4292
- C:\Windows\System32\EwafCTD.exe
  C:\Windows\System32\EwafCTD.exe
  2⤵
  PID:4704
- C:\Windows\System32\XVLIMwU.exe
  C:\Windows\System32\XVLIMwU.exe
  2⤵
  PID:264
- C:\Windows\System32\CTOXzTh.exe
  C:\Windows\System32\CTOXzTh.exe
  2⤵
  PID:1748
- C:\Windows\System32\SSMYzvq.exe
  C:\Windows\System32\SSMYzvq.exe
  2⤵
  PID:1204
- C:\Windows\System32\LZIbxaB.exe
  C:\Windows\System32\LZIbxaB.exe
  2⤵
  PID:2680
- C:\Windows\System32\IRYkFun.exe
  C:\Windows\System32\IRYkFun.exe
  2⤵
  PID:5060
- C:\Windows\System32\ChvYKDk.exe
  C:\Windows\System32\ChvYKDk.exe
  2⤵
  PID:3584
- C:\Windows\System32\fPNytFU.exe
  C:\Windows\System32\fPNytFU.exe
  2⤵
  PID:5140
- C:\Windows\System32\TuifHMO.exe
  C:\Windows\System32\TuifHMO.exe
  2⤵
  PID:5168
- C:\Windows\System32\LdkGfkU.exe
  C:\Windows\System32\LdkGfkU.exe
  2⤵
  PID:5196
- C:\Windows\System32\JHRiBvX.exe
  C:\Windows\System32\JHRiBvX.exe
  2⤵
  PID:5224
- C:\Windows\System32\aDxogyV.exe
  C:\Windows\System32\aDxogyV.exe
  2⤵
  PID:5252
- C:\Windows\System32\SgiWYcg.exe
  C:\Windows\System32\SgiWYcg.exe
  2⤵
  PID:5280
- C:\Windows\System32\BUDyxnG.exe
  C:\Windows\System32\BUDyxnG.exe
  2⤵
  PID:5308
- C:\Windows\System32\wNLconL.exe
  C:\Windows\System32\wNLconL.exe
  2⤵
  PID:5336
- C:\Windows\System32\MMrREah.exe
  C:\Windows\System32\MMrREah.exe
  2⤵
  PID:5364
- C:\Windows\System32\XxmYrqZ.exe
  C:\Windows\System32\XxmYrqZ.exe
  2⤵
  PID:5392
- C:\Windows\System32\IZVOyzS.exe
  C:\Windows\System32\IZVOyzS.exe
  2⤵
  PID:5420
- C:\Windows\System32\XYvDXls.exe
  C:\Windows\System32\XYvDXls.exe
  2⤵
  PID:5448
- C:\Windows\System32\HqxYgLS.exe
  C:\Windows\System32\HqxYgLS.exe
  2⤵
  PID:5476
- C:\Windows\System32\wymjSOf.exe
  C:\Windows\System32\wymjSOf.exe
  2⤵
  PID:5504
- C:\Windows\System32\lzTDwpj.exe
  C:\Windows\System32\lzTDwpj.exe
  2⤵
  PID:5532
- C:\Windows\System32\JEArxsy.exe
  C:\Windows\System32\JEArxsy.exe
  2⤵
  PID:5560
- C:\Windows\System32\cTlHEZC.exe
  C:\Windows\System32\cTlHEZC.exe
  2⤵
  PID:5588
- C:\Windows\System32\ubdVllM.exe
  C:\Windows\System32\ubdVllM.exe
  2⤵
  PID:5620
- C:\Windows\System32\xtWzvWg.exe
  C:\Windows\System32\xtWzvWg.exe
  2⤵
  PID:5648
- C:\Windows\System32\vpqDwKm.exe
  C:\Windows\System32\vpqDwKm.exe
  2⤵
  PID:5672
- C:\Windows\System32\FwLSzFq.exe
  C:\Windows\System32\FwLSzFq.exe
  2⤵
  PID:5792
- C:\Windows\System32\GnyyYwx.exe
  C:\Windows\System32\GnyyYwx.exe
  2⤵
  PID:5820
- C:\Windows\System32\ZEQEnzJ.exe
  C:\Windows\System32\ZEQEnzJ.exe
  2⤵
  PID:5848
- C:\Windows\System32\YAIjWws.exe
  C:\Windows\System32\YAIjWws.exe
  2⤵
  PID:5920
- C:\Windows\System32\ZgtUEpH.exe
  C:\Windows\System32\ZgtUEpH.exe
  2⤵
  PID:5936
- C:\Windows\System32\JJZfWJu.exe
  C:\Windows\System32\JJZfWJu.exe
  2⤵
  PID:5952
- C:\Windows\System32\BnfyVkL.exe
  C:\Windows\System32\BnfyVkL.exe
  2⤵
  PID:6004
- C:\Windows\System32\klidAgx.exe
  C:\Windows\System32\klidAgx.exe
  2⤵
  PID:6024
- C:\Windows\System32\tvotUSJ.exe
  C:\Windows\System32\tvotUSJ.exe
  2⤵
  PID:6040
- C:\Windows\System32\aWQIxiG.exe
  C:\Windows\System32\aWQIxiG.exe
  2⤵
  PID:6072
- C:\Windows\System32\EAnnwSZ.exe
  C:\Windows\System32\EAnnwSZ.exe
  2⤵
  PID:6088
- C:\Windows\System32\konmEsh.exe
  C:\Windows\System32\konmEsh.exe
  2⤵
  PID:6116
- C:\Windows\System32\lnQDsZJ.exe
  C:\Windows\System32\lnQDsZJ.exe
  2⤵
  PID:3692
- C:\Windows\System32\MFxtLhD.exe
  C:\Windows\System32\MFxtLhD.exe
  2⤵
  PID:4456
- C:\Windows\System32\MhpfCNV.exe
  C:\Windows\System32\MhpfCNV.exe
  2⤵
  PID:840
- C:\Windows\System32\OxKyUfU.exe
  C:\Windows\System32\OxKyUfU.exe
  2⤵
  PID:4268
- C:\Windows\System32\UfilpJx.exe
  C:\Windows\System32\UfilpJx.exe
  2⤵
  PID:5136
- C:\Windows\System32\UHRdxOu.exe
  C:\Windows\System32\UHRdxOu.exe
  2⤵
  PID:5208
- C:\Windows\System32\UrlybpJ.exe
  C:\Windows\System32\UrlybpJ.exe
  2⤵
  PID:4404
- C:\Windows\System32\CGrvXsK.exe
  C:\Windows\System32\CGrvXsK.exe
  2⤵
  PID:5264
- C:\Windows\System32\fTyGjtW.exe
  C:\Windows\System32\fTyGjtW.exe
  2⤵
  PID:5360
- C:\Windows\System32\rWImklT.exe
  C:\Windows\System32\rWImklT.exe
  2⤵
  PID:1560
- C:\Windows\System32\BWmQZwP.exe
  C:\Windows\System32\BWmQZwP.exe
  2⤵
  PID:4680
- C:\Windows\System32\UhIMdBu.exe
  C:\Windows\System32\UhIMdBu.exe
  2⤵
  PID:1480
- C:\Windows\System32\txNyTql.exe
  C:\Windows\System32\txNyTql.exe
  2⤵
  PID:5492
- C:\Windows\System32\zFEmTSb.exe
  C:\Windows\System32\zFEmTSb.exe
  2⤵
  PID:5520
- C:\Windows\System32\LkTbWtf.exe
  C:\Windows\System32\LkTbWtf.exe
  2⤵
  PID:4536
- C:\Windows\System32\CQxssbf.exe
  C:\Windows\System32\CQxssbf.exe
  2⤵
  PID:5116
- C:\Windows\System32\syokfHL.exe
  C:\Windows\System32\syokfHL.exe
  2⤵
  PID:896
- C:\Windows\System32\ATquggP.exe
  C:\Windows\System32\ATquggP.exe
  2⤵
  PID:496
- C:\Windows\System32\HsnUmMO.exe
  C:\Windows\System32\HsnUmMO.exe
  2⤵
  PID:4176
- C:\Windows\System32\JdTEOwO.exe
  C:\Windows\System32\JdTEOwO.exe
  2⤵
  PID:1904
- C:\Windows\System32\LjpwGwk.exe
  C:\Windows\System32\LjpwGwk.exe
  2⤵
  PID:2728
- C:\Windows\System32\dmsuXPF.exe
  C:\Windows\System32\dmsuXPF.exe
  2⤵
  PID:3700
- C:\Windows\System32\yOBUqEb.exe
  C:\Windows\System32\yOBUqEb.exe
  2⤵
  PID:5784
- C:\Windows\System32\NwcyWhi.exe
  C:\Windows\System32\NwcyWhi.exe
  2⤵
  PID:5724
- C:\Windows\System32\ZVoXvEH.exe
  C:\Windows\System32\ZVoXvEH.exe
  2⤵
  PID:5780
- C:\Windows\System32\dPTBJwQ.exe
  C:\Windows\System32\dPTBJwQ.exe
  2⤵
  PID:5928
- C:\Windows\System32\OsXwBbf.exe
  C:\Windows\System32\OsXwBbf.exe
  2⤵
  PID:6032
- C:\Windows\System32\DHBLbHs.exe
  C:\Windows\System32\DHBLbHs.exe
  2⤵
  PID:1200
- C:\Windows\System32\lssDDcO.exe
  C:\Windows\System32\lssDDcO.exe
  2⤵
  PID:5248
- C:\Windows\System32\lnYSZhi.exe
  C:\Windows\System32\lnYSZhi.exe
  2⤵
  PID:5332
- C:\Windows\System32\hlnCTgM.exe
  C:\Windows\System32\hlnCTgM.exe
  2⤵
  PID:5408
- C:\Windows\System32\ozPFjFB.exe
  C:\Windows\System32\ozPFjFB.exe
  2⤵
  PID:5576
- C:\Windows\System32\tJvztsx.exe
  C:\Windows\System32\tJvztsx.exe
  2⤵
  PID:5464
- C:\Windows\System32\gjxyvUN.exe
  C:\Windows\System32\gjxyvUN.exe
  2⤵
  PID:5660
- C:\Windows\System32\dOAliSP.exe
  C:\Windows\System32\dOAliSP.exe
  2⤵
  PID:5040
- C:\Windows\System32\bhtrIjD.exe
  C:\Windows\System32\bhtrIjD.exe
  2⤵
  PID:5716
- C:\Windows\System32\aUgLKnU.exe
  C:\Windows\System32\aUgLKnU.exe
  2⤵
  PID:5760
- C:\Windows\System32\bhSvEkd.exe
  C:\Windows\System32\bhSvEkd.exe
  2⤵
  PID:5988
- C:\Windows\System32\kkFveKu.exe
  C:\Windows\System32\kkFveKu.exe
  2⤵
  PID:2100
- C:\Windows\System32\GUdCDDz.exe
  C:\Windows\System32\GUdCDDz.exe
  2⤵
  PID:5528
- C:\Windows\System32\rpsGYBF.exe
  C:\Windows\System32\rpsGYBF.exe
  2⤵
  PID:5180
- C:\Windows\System32\oLTMyby.exe
  C:\Windows\System32\oLTMyby.exe
  2⤵
  PID:5152
- C:\Windows\System32\TZZXguX.exe
  C:\Windows\System32\TZZXguX.exe
  2⤵
  PID:5500
- C:\Windows\System32\duDikhx.exe
  C:\Windows\System32\duDikhx.exe
  2⤵
  PID:5636
- C:\Windows\System32\TfOrBFg.exe
  C:\Windows\System32\TfOrBFg.exe
  2⤵
  PID:6152
- C:\Windows\System32\biMRfme.exe
  C:\Windows\System32\biMRfme.exe
  2⤵
  PID:6176
- C:\Windows\System32\EDflkGe.exe
  C:\Windows\System32\EDflkGe.exe
  2⤵
  PID:6224
- C:\Windows\System32\ozqMToy.exe
  C:\Windows\System32\ozqMToy.exe
  2⤵
  PID:6272
- C:\Windows\System32\zLhOOQd.exe
  C:\Windows\System32\zLhOOQd.exe
  2⤵
  PID:6292
- C:\Windows\System32\TPGMSzJ.exe
  C:\Windows\System32\TPGMSzJ.exe
  2⤵
  PID:6316
- C:\Windows\System32\kXkhXIi.exe
  C:\Windows\System32\kXkhXIi.exe
  2⤵
  PID:6332
- C:\Windows\System32\lwHJndP.exe
  C:\Windows\System32\lwHJndP.exe
  2⤵
  PID:6356
- C:\Windows\System32\DTbjgjK.exe
  C:\Windows\System32\DTbjgjK.exe
  2⤵
  PID:6388
- C:\Windows\System32\VaxiuQZ.exe
  C:\Windows\System32\VaxiuQZ.exe
  2⤵
  PID:6412
- C:\Windows\System32\SGhTMeC.exe
  C:\Windows\System32\SGhTMeC.exe
  2⤵
  PID:6428
- C:\Windows\System32\iOQsOyK.exe
  C:\Windows\System32\iOQsOyK.exe
  2⤵
  PID:6452
- C:\Windows\System32\EzrndIE.exe
  C:\Windows\System32\EzrndIE.exe
  2⤵
  PID:6472
- C:\Windows\System32\MbpMWmm.exe
  C:\Windows\System32\MbpMWmm.exe
  2⤵
  PID:6492
- C:\Windows\System32\tqSrVtz.exe
  C:\Windows\System32\tqSrVtz.exe
  2⤵
  PID:6520
- C:\Windows\System32\gLThAnW.exe
  C:\Windows\System32\gLThAnW.exe
  2⤵
  PID:6540
- C:\Windows\System32\aedibAO.exe
  C:\Windows\System32\aedibAO.exe
  2⤵
  PID:6580
- C:\Windows\System32\fSeaIgO.exe
  C:\Windows\System32\fSeaIgO.exe
  2⤵
  PID:6608
- C:\Windows\System32\OCYsvXd.exe
  C:\Windows\System32\OCYsvXd.exe
  2⤵
  PID:6624
- C:\Windows\System32\ThquKOy.exe
  C:\Windows\System32\ThquKOy.exe
  2⤵
  PID:6692
- C:\Windows\System32\qfUqxvN.exe
  C:\Windows\System32\qfUqxvN.exe
  2⤵
  PID:6736
- C:\Windows\System32\jvBqvTE.exe
  C:\Windows\System32\jvBqvTE.exe
  2⤵
  PID:6760
- C:\Windows\System32\KLjZGGf.exe
  C:\Windows\System32\KLjZGGf.exe
  2⤵
  PID:6776
- C:\Windows\System32\FLdrSzt.exe
  C:\Windows\System32\FLdrSzt.exe
  2⤵
  PID:6824
- C:\Windows\System32\YTUnUGo.exe
  C:\Windows\System32\YTUnUGo.exe
  2⤵
  PID:6852
- C:\Windows\System32\CUhuAOT.exe
  C:\Windows\System32\CUhuAOT.exe
  2⤵
  PID:6880
- C:\Windows\System32\RIkNkKb.exe
  C:\Windows\System32\RIkNkKb.exe
  2⤵
  PID:6904
- C:\Windows\System32\Giutpxv.exe
  C:\Windows\System32\Giutpxv.exe
  2⤵
  PID:6920
- C:\Windows\System32\ABrBehe.exe
  C:\Windows\System32\ABrBehe.exe
  2⤵
  PID:6944
- C:\Windows\System32\JncOITw.exe
  C:\Windows\System32\JncOITw.exe
  2⤵
  PID:6988
- C:\Windows\System32\FWCNUoQ.exe
  C:\Windows\System32\FWCNUoQ.exe
  2⤵
  PID:7008
- C:\Windows\System32\BRjlDNO.exe
  C:\Windows\System32\BRjlDNO.exe
  2⤵
  PID:7056
- C:\Windows\System32\zQUfaKU.exe
  C:\Windows\System32\zQUfaKU.exe
  2⤵
  PID:7076
- C:\Windows\System32\ZfMTwIp.exe
  C:\Windows\System32\ZfMTwIp.exe
  2⤵
  PID:7100
- C:\Windows\System32\KMTUrqK.exe
  C:\Windows\System32\KMTUrqK.exe
  2⤵
  PID:7120
- C:\Windows\System32\KhudsMT.exe
  C:\Windows\System32\KhudsMT.exe
  2⤵
  PID:7160
- C:\Windows\System32\hFDVcFx.exe
  C:\Windows\System32\hFDVcFx.exe
  2⤵
  PID:3988
- C:\Windows\System32\QMnDcQq.exe
  C:\Windows\System32\QMnDcQq.exe
  2⤵
  PID:6192
- C:\Windows\System32\SVjYaui.exe
  C:\Windows\System32\SVjYaui.exe
  2⤵
  PID:6260
- C:\Windows\System32\swzXXUM.exe
  C:\Windows\System32\swzXXUM.exe
  2⤵
  PID:6348
- C:\Windows\System32\KRfRVmk.exe
  C:\Windows\System32\KRfRVmk.exe
  2⤵
  PID:6404
- C:\Windows\System32\pKOfola.exe
  C:\Windows\System32\pKOfola.exe
  2⤵
  PID:6420
- C:\Windows\System32\VMrRlpl.exe
  C:\Windows\System32\VMrRlpl.exe
  2⤵
  PID:6516
- C:\Windows\System32\dzldpoy.exe
  C:\Windows\System32\dzldpoy.exe
  2⤵
  PID:6512
- C:\Windows\System32\hkFHNUV.exe
  C:\Windows\System32\hkFHNUV.exe
  2⤵
  PID:6560
- C:\Windows\System32\gEeZmJY.exe
  C:\Windows\System32\gEeZmJY.exe
  2⤵
  PID:6680
- C:\Windows\System32\TwGGTJL.exe
  C:\Windows\System32\TwGGTJL.exe
  2⤵
  PID:6756
- C:\Windows\System32\bHrxYJQ.exe
  C:\Windows\System32\bHrxYJQ.exe
  2⤵
  PID:6820
- C:\Windows\System32\JsFOxgJ.exe
  C:\Windows\System32\JsFOxgJ.exe
  2⤵
  PID:6892
- C:\Windows\System32\KeEDcDA.exe
  C:\Windows\System32\KeEDcDA.exe
  2⤵
  PID:6984
- C:\Windows\System32\rHuCHdg.exe
  C:\Windows\System32\rHuCHdg.exe
  2⤵
  PID:7000
- C:\Windows\System32\foYUvDm.exe
  C:\Windows\System32\foYUvDm.exe
  2⤵
  PID:7064
- C:\Windows\System32\hwNUutk.exe
  C:\Windows\System32\hwNUutk.exe
  2⤵
  PID:6252
- C:\Windows\System32\GiZRaIs.exe
  C:\Windows\System32\GiZRaIs.exe
  2⤵
  PID:6396
- C:\Windows\System32\iKviyeA.exe
  C:\Windows\System32\iKviyeA.exe
  2⤵
  PID:6528
- C:\Windows\System32\QYgikcp.exe
  C:\Windows\System32\QYgikcp.exe
  2⤵
  PID:1612
- C:\Windows\System32\GGBoTsa.exe
  C:\Windows\System32\GGBoTsa.exe
  2⤵
  PID:6700
- C:\Windows\System32\nGxkhdY.exe
  C:\Windows\System32\nGxkhdY.exe
  2⤵
  PID:6932
- C:\Windows\System32\vOBfrtn.exe
  C:\Windows\System32\vOBfrtn.exe
  2⤵
  PID:7072
- C:\Windows\System32\EJFCQPD.exe
  C:\Windows\System32\EJFCQPD.exe
  2⤵
  PID:6408
- C:\Windows\System32\JLMhdWC.exe
  C:\Windows\System32\JLMhdWC.exe
  2⤵
  PID:6532
- C:\Windows\System32\OnuwutU.exe
  C:\Windows\System32\OnuwutU.exe
  2⤵
  PID:6836
- C:\Windows\System32\MhiCyfB.exe
  C:\Windows\System32\MhiCyfB.exe
  2⤵
  PID:7108
- C:\Windows\System32\GInmyIw.exe
  C:\Windows\System32\GInmyIw.exe
  2⤵
  PID:6460
- C:\Windows\System32\PTyZggl.exe
  C:\Windows\System32\PTyZggl.exe
  2⤵
  PID:7172
- C:\Windows\System32\QXGQEoz.exe
  C:\Windows\System32\QXGQEoz.exe
  2⤵
  PID:7196
- C:\Windows\System32\TCdmOGd.exe
  C:\Windows\System32\TCdmOGd.exe
  2⤵
  PID:7236
- C:\Windows\System32\kUrNNhh.exe
  C:\Windows\System32\kUrNNhh.exe
  2⤵
  PID:7252
- C:\Windows\System32\cwdqcaK.exe
  C:\Windows\System32\cwdqcaK.exe
  2⤵
  PID:7276
- C:\Windows\System32\hCMSFJu.exe
  C:\Windows\System32\hCMSFJu.exe
  2⤵
  PID:7292
- C:\Windows\System32\lCdPkVC.exe
  C:\Windows\System32\lCdPkVC.exe
  2⤵
  PID:7316
- C:\Windows\System32\hQDlPWW.exe
  C:\Windows\System32\hQDlPWW.exe
  2⤵
  PID:7356
- C:\Windows\System32\zFQoZle.exe
  C:\Windows\System32\zFQoZle.exe
  2⤵
  PID:7380
- C:\Windows\System32\LiEsVTv.exe
  C:\Windows\System32\LiEsVTv.exe
  2⤵
  PID:7452
- C:\Windows\System32\oNdVKNy.exe
  C:\Windows\System32\oNdVKNy.exe
  2⤵
  PID:7476
- C:\Windows\System32\cyhIswb.exe
  C:\Windows\System32\cyhIswb.exe
  2⤵
  PID:7492
- C:\Windows\System32\VRIHxNP.exe
  C:\Windows\System32\VRIHxNP.exe
  2⤵
  PID:7512
- C:\Windows\System32\SDKktHm.exe
  C:\Windows\System32\SDKktHm.exe
  2⤵
  PID:7536
- C:\Windows\System32\YZyBVAs.exe
  C:\Windows\System32\YZyBVAs.exe
  2⤵
  PID:7560
- C:\Windows\System32\gSDpBEZ.exe
  C:\Windows\System32\gSDpBEZ.exe
  2⤵
  PID:7608
- C:\Windows\System32\EHUGZnX.exe
  C:\Windows\System32\EHUGZnX.exe
  2⤵
  PID:7644
- C:\Windows\System32\jCkacZs.exe
  C:\Windows\System32\jCkacZs.exe
  2⤵
  PID:7672
- C:\Windows\System32\AjKExdZ.exe
  C:\Windows\System32\AjKExdZ.exe
  2⤵
  PID:7692
- C:\Windows\System32\mwKZTQa.exe
  C:\Windows\System32\mwKZTQa.exe
  2⤵
  PID:7724
- C:\Windows\System32\SoMSijK.exe
  C:\Windows\System32\SoMSijK.exe
  2⤵
  PID:7740
- C:\Windows\System32\jTmuJJY.exe
  C:\Windows\System32\jTmuJJY.exe
  2⤵
  PID:7772
- C:\Windows\System32\yelMSJP.exe
  C:\Windows\System32\yelMSJP.exe
  2⤵
  PID:7792
- C:\Windows\System32\TGdqMaj.exe
  C:\Windows\System32\TGdqMaj.exe
  2⤵
  PID:7816
- C:\Windows\System32\IhTNeXO.exe
  C:\Windows\System32\IhTNeXO.exe
  2⤵
  PID:7864
- C:\Windows\System32\URsNPkr.exe
  C:\Windows\System32\URsNPkr.exe
  2⤵
  PID:7880
- C:\Windows\System32\CHQzbDZ.exe
  C:\Windows\System32\CHQzbDZ.exe
  2⤵
  PID:7908
- C:\Windows\System32\HUrnuHp.exe
  C:\Windows\System32\HUrnuHp.exe
  2⤵
  PID:7948
- C:\Windows\System32\zvzohcg.exe
  C:\Windows\System32\zvzohcg.exe
  2⤵
  PID:7964
- C:\Windows\System32\jCWdmhR.exe
  C:\Windows\System32\jCWdmhR.exe
  2⤵
  PID:7988
- C:\Windows\System32\rvfMFqn.exe
  C:\Windows\System32\rvfMFqn.exe
  2⤵
  PID:8008
- C:\Windows\System32\qtpcJHX.exe
  C:\Windows\System32\qtpcJHX.exe
  2⤵
  PID:8044
- C:\Windows\System32\uQAmpLj.exe
  C:\Windows\System32\uQAmpLj.exe
  2⤵
  PID:8068
- C:\Windows\System32\hhvNpdZ.exe
  C:\Windows\System32\hhvNpdZ.exe
  2⤵
  PID:8104
- C:\Windows\System32\BFQpPjp.exe
  C:\Windows\System32\BFQpPjp.exe
  2⤵
  PID:8124
- C:\Windows\System32\yZNNSVW.exe
  C:\Windows\System32\yZNNSVW.exe
  2⤵
  PID:8148
- C:\Windows\System32\WbEsXWB.exe
  C:\Windows\System32\WbEsXWB.exe
  2⤵
  PID:7140
- C:\Windows\System32\kMKvTAU.exe
  C:\Windows\System32\kMKvTAU.exe
  2⤵
  PID:7212
- C:\Windows\System32\DuSSkmp.exe
  C:\Windows\System32\DuSSkmp.exe
  2⤵
  PID:7260
- C:\Windows\System32\mTPXlWQ.exe
  C:\Windows\System32\mTPXlWQ.exe
  2⤵
  PID:7264
- C:\Windows\System32\aKvRPkr.exe
  C:\Windows\System32\aKvRPkr.exe
  2⤵
  PID:7352
- C:\Windows\System32\QqJxSxp.exe
  C:\Windows\System32\QqJxSxp.exe
  2⤵
  PID:7420
- C:\Windows\System32\tJThjqD.exe
  C:\Windows\System32\tJThjqD.exe
  2⤵
  PID:7528
- C:\Windows\System32\CEXmXgd.exe
  C:\Windows\System32\CEXmXgd.exe
  2⤵
  PID:7632
- C:\Windows\System32\wnmIlit.exe
  C:\Windows\System32\wnmIlit.exe
  2⤵
  PID:7712
- C:\Windows\System32\XoWRuRo.exe
  C:\Windows\System32\XoWRuRo.exe
  2⤵
  PID:7736
- C:\Windows\System32\rrBkupu.exe
  C:\Windows\System32\rrBkupu.exe
  2⤵
  PID:7844
- C:\Windows\System32\SnNYFxd.exe
  C:\Windows\System32\SnNYFxd.exe
  2⤵
  PID:7888
- C:\Windows\System32\JahzGZA.exe
  C:\Windows\System32\JahzGZA.exe
  2⤵
  PID:7936
- C:\Windows\System32\ZMsNVCo.exe
  C:\Windows\System32\ZMsNVCo.exe
  2⤵
  PID:8052
- C:\Windows\System32\BXMBTPw.exe
  C:\Windows\System32\BXMBTPw.exe
  2⤵
  PID:8120
- C:\Windows\System32\ranTtVm.exe
  C:\Windows\System32\ranTtVm.exe
  2⤵
  PID:8136
- C:\Windows\System32\sKPXoQU.exe
  C:\Windows\System32\sKPXoQU.exe
  2⤵
  PID:7284
- C:\Windows\System32\IvAyIgK.exe
  C:\Windows\System32\IvAyIgK.exe
  2⤵
  PID:7300
- C:\Windows\System32\eHbfasn.exe
  C:\Windows\System32\eHbfasn.exe
  2⤵
  PID:7428
- C:\Windows\System32\vqnFoUM.exe
  C:\Windows\System32\vqnFoUM.exe
  2⤵
  PID:7624
- C:\Windows\System32\nYLpupk.exe
  C:\Windows\System32\nYLpupk.exe
  2⤵
  PID:7784
- C:\Windows\System32\xfgPzAA.exe
  C:\Windows\System32\xfgPzAA.exe
  2⤵
  PID:7876
- C:\Windows\System32\TqOfdkv.exe
  C:\Windows\System32\TqOfdkv.exe
  2⤵
  PID:7956
- C:\Windows\System32\TwPBtTe.exe
  C:\Windows\System32\TwPBtTe.exe
  2⤵
  PID:8092
- C:\Windows\System32\aRAFaip.exe
  C:\Windows\System32\aRAFaip.exe
  2⤵
  PID:6368
- C:\Windows\System32\kgjWKbN.exe
  C:\Windows\System32\kgjWKbN.exe
  2⤵
  PID:7688
- C:\Windows\System32\PCGRpmU.exe
  C:\Windows\System32\PCGRpmU.exe
  2⤵
  PID:7332
- C:\Windows\System32\NGPnhxQ.exe
  C:\Windows\System32\NGPnhxQ.exe
  2⤵
  PID:7600
- C:\Windows\System32\vwWKhvi.exe
  C:\Windows\System32\vwWKhvi.exe
  2⤵
  PID:8208
- C:\Windows\System32\sbTZVsa.exe
  C:\Windows\System32\sbTZVsa.exe
  2⤵
  PID:8228
- C:\Windows\System32\qqZODrw.exe
  C:\Windows\System32\qqZODrw.exe
  2⤵
  PID:8288
- C:\Windows\System32\IugAkiF.exe
  C:\Windows\System32\IugAkiF.exe
  2⤵
  PID:8324
- C:\Windows\System32\Dcwnqxd.exe
  C:\Windows\System32\Dcwnqxd.exe
  2⤵
  PID:8344
- C:\Windows\System32\MPvwzDC.exe
  C:\Windows\System32\MPvwzDC.exe
  2⤵
  PID:8376
- C:\Windows\System32\ZNCnOsf.exe
  C:\Windows\System32\ZNCnOsf.exe
  2⤵
  PID:8396
- C:\Windows\System32\sHvGzBf.exe
  C:\Windows\System32\sHvGzBf.exe
  2⤵
  PID:8496
- C:\Windows\System32\nAGDAnl.exe
  C:\Windows\System32\nAGDAnl.exe
  2⤵
  PID:8512
- C:\Windows\System32\LLKihEH.exe
  C:\Windows\System32\LLKihEH.exe
  2⤵
  PID:8528
- C:\Windows\System32\pvtDAIi.exe
  C:\Windows\System32\pvtDAIi.exe
  2⤵
  PID:8544
- C:\Windows\System32\oBhXRKs.exe
  C:\Windows\System32\oBhXRKs.exe
  2⤵
  PID:8560
- C:\Windows\System32\BUxJXcT.exe
  C:\Windows\System32\BUxJXcT.exe
  2⤵
  PID:8576
- C:\Windows\System32\OOBPmQS.exe
  C:\Windows\System32\OOBPmQS.exe
  2⤵
  PID:8592
- C:\Windows\System32\BRJbeAE.exe
  C:\Windows\System32\BRJbeAE.exe
  2⤵
  PID:8612
- C:\Windows\System32\GICzHka.exe
  C:\Windows\System32\GICzHka.exe
  2⤵
  PID:8628
- C:\Windows\System32\vaoZZKQ.exe
  C:\Windows\System32\vaoZZKQ.exe
  2⤵
  PID:8644
- C:\Windows\System32\eDBitjP.exe
  C:\Windows\System32\eDBitjP.exe
  2⤵
  PID:8660
- C:\Windows\System32\TyujpvE.exe
  C:\Windows\System32\TyujpvE.exe
  2⤵
  PID:8676
- C:\Windows\System32\lGMfuWu.exe
  C:\Windows\System32\lGMfuWu.exe
  2⤵
  PID:8692
- C:\Windows\System32\MgsHEVF.exe
  C:\Windows\System32\MgsHEVF.exe
  2⤵
  PID:8708
- C:\Windows\System32\wiRlmQI.exe
  C:\Windows\System32\wiRlmQI.exe
  2⤵
  PID:8724
- C:\Windows\System32\JdOYDLl.exe
  C:\Windows\System32\JdOYDLl.exe
  2⤵
  PID:8740
- C:\Windows\System32\EoYKujT.exe
  C:\Windows\System32\EoYKujT.exe
  2⤵
  PID:8756
- C:\Windows\System32\htAtrgo.exe
  C:\Windows\System32\htAtrgo.exe
  2⤵
  PID:8772
- C:\Windows\System32\bifgPpY.exe
  C:\Windows\System32\bifgPpY.exe
  2⤵
  PID:8788
- C:\Windows\System32\MoCcJUf.exe
  C:\Windows\System32\MoCcJUf.exe
  2⤵
  PID:8804
- C:\Windows\System32\xEhkFBW.exe
  C:\Windows\System32\xEhkFBW.exe
  2⤵
  PID:8820
- C:\Windows\System32\BZKZQBM.exe
  C:\Windows\System32\BZKZQBM.exe
  2⤵
  PID:8836
- C:\Windows\System32\lvBXbHK.exe
  C:\Windows\System32\lvBXbHK.exe
  2⤵
  PID:8972
- C:\Windows\System32\kTWdCCA.exe
  C:\Windows\System32\kTWdCCA.exe
  2⤵
  PID:8988
- C:\Windows\System32\Mpesofy.exe
  C:\Windows\System32\Mpesofy.exe
  2⤵
  PID:9004
- C:\Windows\System32\MfJpJAu.exe
  C:\Windows\System32\MfJpJAu.exe
  2⤵
  PID:9020
- C:\Windows\System32\tkrsLwC.exe
  C:\Windows\System32\tkrsLwC.exe
  2⤵
  PID:9096
- C:\Windows\System32\lpeRJwD.exe
  C:\Windows\System32\lpeRJwD.exe
  2⤵
  PID:9196
- C:\Windows\System32\jbxcbOd.exe
  C:\Windows\System32\jbxcbOd.exe
  2⤵
  PID:8204
- C:\Windows\System32\hCCLWYS.exe
  C:\Windows\System32\hCCLWYS.exe
  2⤵
  PID:8444
- C:\Windows\System32\dSjClBC.exe
  C:\Windows\System32\dSjClBC.exe
  2⤵
  PID:8736
- C:\Windows\System32\WflUKbR.exe
  C:\Windows\System32\WflUKbR.exe
  2⤵
  PID:8764
- C:\Windows\System32\WvvswzC.exe
  C:\Windows\System32\WvvswzC.exe
  2⤵
  PID:8844
- C:\Windows\System32\qABEYGO.exe
  C:\Windows\System32\qABEYGO.exe
  2⤵
  PID:8700
- C:\Windows\System32\tLHDMjt.exe
  C:\Windows\System32\tLHDMjt.exe
  2⤵
  PID:8432
- C:\Windows\System32\NXIrgMB.exe
  C:\Windows\System32\NXIrgMB.exe
  2⤵
  PID:8524
- C:\Windows\System32\kYvLPEE.exe
  C:\Windows\System32\kYvLPEE.exe
  2⤵
  PID:8904
- C:\Windows\System32\FebGEmq.exe
  C:\Windows\System32\FebGEmq.exe
  2⤵
  PID:8640
- C:\Windows\System32\jpsTtGY.exe
  C:\Windows\System32\jpsTtGY.exe
  2⤵
  PID:8732
- C:\Windows\System32\anwbVyu.exe
  C:\Windows\System32\anwbVyu.exe
  2⤵
  PID:8868
- C:\Windows\System32\LESwHjt.exe
  C:\Windows\System32\LESwHjt.exe
  2⤵
  PID:8888
- C:\Windows\System32\uamcWub.exe
  C:\Windows\System32\uamcWub.exe
  2⤵
  PID:8948
- C:\Windows\System32\DajJecK.exe
  C:\Windows\System32\DajJecK.exe
  2⤵
  PID:9144
- C:\Windows\System32\FxXAwJL.exe
  C:\Windows\System32\FxXAwJL.exe
  2⤵
  PID:8368
- C:\Windows\System32\nnolWve.exe
  C:\Windows\System32\nnolWve.exe
  2⤵
  PID:8356
- C:\Windows\System32\epsrqdm.exe
  C:\Windows\System32\epsrqdm.exe
  2⤵
  PID:8452
- C:\Windows\System32\XroPssE.exe
  C:\Windows\System32\XroPssE.exe
  2⤵
  PID:8480
- C:\Windows\System32\QYWyDlo.exe
  C:\Windows\System32\QYWyDlo.exe
  2⤵
  PID:8896
- C:\Windows\System32\pRGiJOR.exe
  C:\Windows\System32\pRGiJOR.exe
  2⤵
  PID:8852
- C:\Windows\System32\AjvZFOS.exe
  C:\Windows\System32\AjvZFOS.exe
  2⤵
  PID:7368
- C:\Windows\System32\aMfDlGW.exe
  C:\Windows\System32\aMfDlGW.exe
  2⤵
  PID:9172
- C:\Windows\System32\PgtqnvS.exe
  C:\Windows\System32\PgtqnvS.exe
  2⤵
  PID:9156
- C:\Windows\System32\zdSAkOY.exe
  C:\Windows\System32\zdSAkOY.exe
  2⤵
  PID:8768
- C:\Windows\System32\pDHfoAB.exe
  C:\Windows\System32\pDHfoAB.exe
  2⤵
  PID:8624
- C:\Windows\System32\rYxPYlx.exe
  C:\Windows\System32\rYxPYlx.exe
  2⤵
  PID:8296
- C:\Windows\System32\SqxicrC.exe
  C:\Windows\System32\SqxicrC.exe
  2⤵
  PID:9016
- C:\Windows\System32\nByOAkG.exe
  C:\Windows\System32\nByOAkG.exe
  2⤵
  PID:8924
- C:\Windows\System32\hIRzBye.exe
  C:\Windows\System32\hIRzBye.exe
  2⤵
  PID:9252
- C:\Windows\System32\HLUaviu.exe
  C:\Windows\System32\HLUaviu.exe
  2⤵
  PID:9268
- C:\Windows\System32\TpiJeUC.exe
  C:\Windows\System32\TpiJeUC.exe
  2⤵
  PID:9288
- C:\Windows\System32\OInfDwQ.exe
  C:\Windows\System32\OInfDwQ.exe
  2⤵
  PID:9308
- C:\Windows\System32\SFgdZzR.exe
  C:\Windows\System32\SFgdZzR.exe
  2⤵
  PID:9332
- C:\Windows\System32\DOJswFN.exe
  C:\Windows\System32\DOJswFN.exe
  2⤵
  PID:9372
- C:\Windows\System32\MMjgURm.exe
  C:\Windows\System32\MMjgURm.exe
  2⤵
  PID:9396
- C:\Windows\System32\mvHXwrl.exe
  C:\Windows\System32\mvHXwrl.exe
  2⤵
  PID:9424
- C:\Windows\System32\HmPyOhX.exe
  C:\Windows\System32\HmPyOhX.exe
  2⤵
  PID:9452
- C:\Windows\System32\CDjdajw.exe
  C:\Windows\System32\CDjdajw.exe
  2⤵
  PID:9488
- C:\Windows\System32\wukrYYt.exe
  C:\Windows\System32\wukrYYt.exe
  2⤵
  PID:9512
- C:\Windows\System32\IGFyBgx.exe
  C:\Windows\System32\IGFyBgx.exe
  2⤵
  PID:9540
- C:\Windows\System32\wXZfJyZ.exe
  C:\Windows\System32\wXZfJyZ.exe
  2⤵
  PID:9560
- C:\Windows\System32\SWahyVK.exe
  C:\Windows\System32\SWahyVK.exe
  2⤵
  PID:9588
- C:\Windows\System32\BdXbgLI.exe
  C:\Windows\System32\BdXbgLI.exe
  2⤵
  PID:9636
- C:\Windows\System32\vOplClk.exe
  C:\Windows\System32\vOplClk.exe
  2⤵
  PID:9652
- C:\Windows\System32\jPejIho.exe
  C:\Windows\System32\jPejIho.exe
  2⤵
  PID:9672
- C:\Windows\System32\DjKsmYf.exe
  C:\Windows\System32\DjKsmYf.exe
  2⤵
  PID:9688
- C:\Windows\System32\OQUpUhs.exe
  C:\Windows\System32\OQUpUhs.exe
  2⤵
  PID:9716
- C:\Windows\System32\eNYFAsS.exe
  C:\Windows\System32\eNYFAsS.exe
  2⤵
  PID:9736
- C:\Windows\System32\tRPZeGC.exe
  C:\Windows\System32\tRPZeGC.exe
  2⤵
  PID:9780
- C:\Windows\System32\xmKIpqo.exe
  C:\Windows\System32\xmKIpqo.exe
  2⤵
  PID:9832
- C:\Windows\System32\bsaygiE.exe
  C:\Windows\System32\bsaygiE.exe
  2⤵
  PID:9852
- C:\Windows\System32\HXqPROh.exe
  C:\Windows\System32\HXqPROh.exe
  2⤵
  PID:9888
- C:\Windows\System32\zwzUzWu.exe
  C:\Windows\System32\zwzUzWu.exe
  2⤵
  PID:9928
- C:\Windows\System32\GImlQzb.exe
  C:\Windows\System32\GImlQzb.exe
  2⤵
  PID:9944
- C:\Windows\System32\zEqsSiQ.exe
  C:\Windows\System32\zEqsSiQ.exe
  2⤵
  PID:9964
- C:\Windows\System32\LqOUTLS.exe
  C:\Windows\System32\LqOUTLS.exe
  2⤵
  PID:9988
- C:\Windows\System32\JjyLVfN.exe
  C:\Windows\System32\JjyLVfN.exe
  2⤵
  PID:10016
- C:\Windows\System32\UWDQOBO.exe
  C:\Windows\System32\UWDQOBO.exe
  2⤵
  PID:10044
- C:\Windows\System32\YMqGwJO.exe
  C:\Windows\System32\YMqGwJO.exe
  2⤵
  PID:10084
- C:\Windows\System32\iKXFQYj.exe
  C:\Windows\System32\iKXFQYj.exe
  2⤵
  PID:10112
- C:\Windows\System32\QMMDFVY.exe
  C:\Windows\System32\QMMDFVY.exe
  2⤵
  PID:10128
- C:\Windows\System32\XmtEaNJ.exe
  C:\Windows\System32\XmtEaNJ.exe
  2⤵
  PID:10168
- C:\Windows\System32\yeyYmlp.exe
  C:\Windows\System32\yeyYmlp.exe
  2⤵
  PID:10188
- C:\Windows\System32\IfPOrLs.exe
  C:\Windows\System32\IfPOrLs.exe
  2⤵
  PID:10216
- C:\Windows\System32\KBXohtm.exe
  C:\Windows\System32\KBXohtm.exe
  2⤵
  PID:9228
- C:\Windows\System32\SuVAVFc.exe
  C:\Windows\System32\SuVAVFc.exe
  2⤵
  PID:9304
- C:\Windows\System32\wUUoAfq.exe
  C:\Windows\System32\wUUoAfq.exe
  2⤵
  PID:9348
- C:\Windows\System32\hnHnUBN.exe
  C:\Windows\System32\hnHnUBN.exe
  2⤵
  PID:9432
- C:\Windows\System32\TVMKHpo.exe
  C:\Windows\System32\TVMKHpo.exe
  2⤵
  PID:9520
- C:\Windows\System32\RnAfLTw.exe
  C:\Windows\System32\RnAfLTw.exe
  2⤵
  PID:9568
- C:\Windows\System32\KwLCHti.exe
  C:\Windows\System32\KwLCHti.exe
  2⤵
  PID:9724
- C:\Windows\System32\iaInWoW.exe
  C:\Windows\System32\iaInWoW.exe
  2⤵
  PID:9696
- C:\Windows\System32\WNLhtcM.exe
  C:\Windows\System32\WNLhtcM.exe
  2⤵
  PID:9776
- C:\Windows\System32\zRvpmvr.exe
  C:\Windows\System32\zRvpmvr.exe
  2⤵
  PID:9848
- C:\Windows\System32\zbGEtmT.exe
  C:\Windows\System32\zbGEtmT.exe
  2⤵
  PID:9908
- C:\Windows\System32\vUTyugW.exe
  C:\Windows\System32\vUTyugW.exe
  2⤵
  PID:10004
- C:\Windows\System32\sUgkEjZ.exe
  C:\Windows\System32\sUgkEjZ.exe
  2⤵
  PID:10012
- C:\Windows\System32\cNuxLLm.exe
  C:\Windows\System32\cNuxLLm.exe
  2⤵
  PID:10056
- C:\Windows\System32\syjmRcS.exe
  C:\Windows\System32\syjmRcS.exe
  2⤵
  PID:10152
- C:\Windows\System32\DhTCxhK.exe
  C:\Windows\System32\DhTCxhK.exe
  2⤵
  PID:10144
- C:\Windows\System32\KclIZEO.exe
  C:\Windows\System32\KclIZEO.exe
  2⤵
  PID:9280
- C:\Windows\System32\fZdPXFd.exe
  C:\Windows\System32\fZdPXFd.exe
  2⤵
  PID:9532
- C:\Windows\System32\xlUKRvW.exe
  C:\Windows\System32\xlUKRvW.exe
  2⤵
  PID:9556
- C:\Windows\System32\KHMvDqU.exe
  C:\Windows\System32\KHMvDqU.exe
  2⤵
  PID:9684
- C:\Windows\System32\ugFAJbP.exe
  C:\Windows\System32\ugFAJbP.exe
  2⤵
  PID:9664
- C:\Windows\System32\GNiJYmK.exe
  C:\Windows\System32\GNiJYmK.exe
  2⤵
  PID:9980
- C:\Windows\System32\oIGsPLt.exe
  C:\Windows\System32\oIGsPLt.exe
  2⤵
  PID:10120
- C:\Windows\System32\IYfSxDn.exe
  C:\Windows\System32\IYfSxDn.exe
  2⤵
  PID:9300
- C:\Windows\System32\DFOBfLH.exe
  C:\Windows\System32\DFOBfLH.exe
  2⤵
  PID:9404
- C:\Windows\System32\CTdYJrp.exe
  C:\Windows\System32\CTdYJrp.exe
  2⤵
  PID:9960
- C:\Windows\System32\frMUsXF.exe
  C:\Windows\System32\frMUsXF.exe
  2⤵
  PID:10264
- C:\Windows\System32\gfxhABB.exe
  C:\Windows\System32\gfxhABB.exe
  2⤵
  PID:10292
- C:\Windows\System32\LetGgRO.exe
  C:\Windows\System32\LetGgRO.exe
  2⤵
  PID:10332
- C:\Windows\System32\YopFOyg.exe
  C:\Windows\System32\YopFOyg.exe
  2⤵
  PID:10364
- C:\Windows\System32\oStEoWw.exe
  C:\Windows\System32\oStEoWw.exe
  2⤵
  PID:10388
- C:\Windows\System32\vbkpYNC.exe
  C:\Windows\System32\vbkpYNC.exe
  2⤵
  PID:10416
- C:\Windows\System32\eSqMVTv.exe
  C:\Windows\System32\eSqMVTv.exe
  2⤵
  PID:10440
- C:\Windows\System32\fvMAjwB.exe
  C:\Windows\System32\fvMAjwB.exe
  2⤵
  PID:10464
- C:\Windows\System32\ObIPrgO.exe
  C:\Windows\System32\ObIPrgO.exe
  2⤵
  PID:10492
- C:\Windows\System32\yfuGGaF.exe
  C:\Windows\System32\yfuGGaF.exe
  2⤵
  PID:10548
- C:\Windows\System32\seNDaYS.exe
  C:\Windows\System32\seNDaYS.exe
  2⤵
  PID:10564
- C:\Windows\System32\PDBmTJz.exe
  C:\Windows\System32\PDBmTJz.exe
  2⤵
  PID:10592
- C:\Windows\System32\vMkbHDQ.exe
  C:\Windows\System32\vMkbHDQ.exe
  2⤵
  PID:10620
- C:\Windows\System32\AwMffSR.exe
  C:\Windows\System32\AwMffSR.exe
  2⤵
  PID:10648
- C:\Windows\System32\GLpfgFI.exe
  C:\Windows\System32\GLpfgFI.exe
  2⤵
  PID:10668
- C:\Windows\System32\ClsfQmR.exe
  C:\Windows\System32\ClsfQmR.exe
  2⤵
  PID:10692
- C:\Windows\System32\cgVhKID.exe
  C:\Windows\System32\cgVhKID.exe
  2⤵
  PID:10720
- C:\Windows\System32\OlIdhsI.exe
  C:\Windows\System32\OlIdhsI.exe
  2⤵
  PID:10756
- C:\Windows\System32\fyFhRUE.exe
  C:\Windows\System32\fyFhRUE.exe
  2⤵
  PID:10780
- C:\Windows\System32\DYSncWm.exe
  C:\Windows\System32\DYSncWm.exe
  2⤵
  PID:10812
- C:\Windows\System32\abYeCwq.exe
  C:\Windows\System32\abYeCwq.exe
  2⤵
  PID:10836
- C:\Windows\System32\LPlZdim.exe
  C:\Windows\System32\LPlZdim.exe
  2⤵
  PID:10856
- C:\Windows\System32\pyZFtUk.exe
  C:\Windows\System32\pyZFtUk.exe
  2⤵
  PID:10876
- C:\Windows\System32\LxJhTYr.exe
  C:\Windows\System32\LxJhTYr.exe
  2⤵
  PID:10936
- C:\Windows\System32\PLjEKMR.exe
  C:\Windows\System32\PLjEKMR.exe
  2⤵
  PID:10956
- C:\Windows\System32\NCYSNPs.exe
  C:\Windows\System32\NCYSNPs.exe
  2⤵
  PID:10972
- C:\Windows\System32\FgfTFrL.exe
  C:\Windows\System32\FgfTFrL.exe
  2⤵
  PID:10992
- C:\Windows\System32\vRwTNkz.exe
  C:\Windows\System32\vRwTNkz.exe
  2⤵
  PID:11036
- C:\Windows\System32\KFgotnt.exe
  C:\Windows\System32\KFgotnt.exe
  2⤵
  PID:11064
- C:\Windows\System32\iyLogNu.exe
  C:\Windows\System32\iyLogNu.exe
  2⤵
  PID:11100
- C:\Windows\System32\spxuGoQ.exe
  C:\Windows\System32\spxuGoQ.exe
  2⤵
  PID:11116
- C:\Windows\System32\QDZIkvi.exe
  C:\Windows\System32\QDZIkvi.exe
  2⤵
  PID:11152
- C:\Windows\System32\GRZACFy.exe
  C:\Windows\System32\GRZACFy.exe
  2⤵
  PID:11172
- C:\Windows\System32\OKIDYhN.exe
  C:\Windows\System32\OKIDYhN.exe
  2⤵
  PID:11192
- C:\Windows\System32\UbZQXGS.exe
  C:\Windows\System32\UbZQXGS.exe
  2⤵
  PID:11220
- C:\Windows\System32\zpkNxhy.exe
  C:\Windows\System32\zpkNxhy.exe
  2⤵
  PID:10160
- C:\Windows\System32\nWseBGT.exe
  C:\Windows\System32\nWseBGT.exe
  2⤵
  PID:9392
- C:\Windows\System32\PSDHFNm.exe
  C:\Windows\System32\PSDHFNm.exe
  2⤵
  PID:10280
- C:\Windows\System32\CwTWSsy.exe
  C:\Windows\System32\CwTWSsy.exe
  2⤵
  PID:10308
- C:\Windows\System32\EBdxTVh.exe
  C:\Windows\System32\EBdxTVh.exe
  2⤵
  PID:2868
- C:\Windows\System32\NhqpvRG.exe
  C:\Windows\System32\NhqpvRG.exe
  2⤵
  PID:10512
- C:\Windows\System32\ibqiwOR.exe
  C:\Windows\System32\ibqiwOR.exe
  2⤵
  PID:10520
- C:\Windows\System32\ocBrorP.exe
  C:\Windows\System32\ocBrorP.exe
  2⤵
  PID:10584
- C:\Windows\System32\UfJUGlf.exe
  C:\Windows\System32\UfJUGlf.exe
  2⤵
  PID:10632
- C:\Windows\System32\IvwrJXz.exe
  C:\Windows\System32\IvwrJXz.exe
  2⤵
  PID:10744
- C:\Windows\System32\FZvynUg.exe
  C:\Windows\System32\FZvynUg.exe
  2⤵
  PID:10776
- C:\Windows\System32\wQnJyYM.exe
  C:\Windows\System32\wQnJyYM.exe
  2⤵
  PID:10828
- C:\Windows\System32\ojRqqpC.exe
  C:\Windows\System32\ojRqqpC.exe
  2⤵
  PID:10912
- C:\Windows\System32\riMGhZj.exe
  C:\Windows\System32\riMGhZj.exe
  2⤵
  PID:10964
- C:\Windows\System32\aFUYdvR.exe
  C:\Windows\System32\aFUYdvR.exe
  2⤵
  PID:11012
- C:\Windows\System32\jtcXtZf.exe
  C:\Windows\System32\jtcXtZf.exe
  2⤵
  PID:11164
- C:\Windows\System32\zMgaqtT.exe
  C:\Windows\System32\zMgaqtT.exe
  2⤵
  PID:11208
- C:\Windows\System32\BcJyIaF.exe
  C:\Windows\System32\BcJyIaF.exe
  2⤵
  PID:1340
- C:\Windows\System32\oazaHIx.exe
  C:\Windows\System32\oazaHIx.exe
  2⤵
  PID:10324
- C:\Windows\System32\dvRqsin.exe
  C:\Windows\System32\dvRqsin.exe
  2⤵
  PID:10488
- C:\Windows\System32\LwAuspK.exe
  C:\Windows\System32\LwAuspK.exe
  2⤵
  PID:10616
- C:\Windows\System32\RuuXvEZ.exe
  C:\Windows\System32\RuuXvEZ.exe
  2⤵
  PID:10664
- C:\Windows\System32\VqyGlks.exe
  C:\Windows\System32\VqyGlks.exe
  2⤵
  PID:10764
- C:\Windows\System32\pYwWNFU.exe
  C:\Windows\System32\pYwWNFU.exe
  2⤵
  PID:10832
- C:\Windows\System32\YTwzQPf.exe
  C:\Windows\System32\YTwzQPf.exe
  2⤵
  PID:10984
- C:\Windows\System32\uDUMZmQ.exe
  C:\Windows\System32\uDUMZmQ.exe
  2⤵
  PID:11084
- C:\Windows\System32\lBGqRrJ.exe
  C:\Windows\System32\lBGqRrJ.exe
  2⤵
  PID:11184
- C:\Windows\System32\fntYSRX.exe
  C:\Windows\System32\fntYSRX.exe
  2⤵
  PID:1352
- C:\Windows\System32\unjAAxx.exe
  C:\Windows\System32\unjAAxx.exe
  2⤵
  PID:9880
- C:\Windows\System32\aAnnlIl.exe
  C:\Windows\System32\aAnnlIl.exe
  2⤵
  PID:10700
- C:\Windows\System32\PmEKgMW.exe
  C:\Windows\System32\PmEKgMW.exe
  2⤵
  PID:11272
- C:\Windows\System32\xeeRyBi.exe
  C:\Windows\System32\xeeRyBi.exe
  2⤵
  PID:11292
- C:\Windows\System32\YlJodsj.exe
  C:\Windows\System32\YlJodsj.exe
  2⤵
  PID:11316
- C:\Windows\System32\ZpGddza.exe
  C:\Windows\System32\ZpGddza.exe
  2⤵
  PID:11340
- C:\Windows\System32\uczeoqI.exe
  C:\Windows\System32\uczeoqI.exe
  2⤵
  PID:11364
- C:\Windows\System32\uPRoOxv.exe
  C:\Windows\System32\uPRoOxv.exe
  2⤵
  PID:11384
- C:\Windows\System32\LHkHFiU.exe
  C:\Windows\System32\LHkHFiU.exe
  2⤵
  PID:11408
- C:\Windows\System32\SuAOilg.exe
  C:\Windows\System32\SuAOilg.exe
  2⤵
  PID:11436
- C:\Windows\System32\pfRigQS.exe
  C:\Windows\System32\pfRigQS.exe
  2⤵
  PID:11452
- C:\Windows\System32\GAEYtWb.exe
  C:\Windows\System32\GAEYtWb.exe
  2⤵
  PID:11500
- C:\Windows\System32\LsSXwgs.exe
  C:\Windows\System32\LsSXwgs.exe
  2⤵
  PID:11576
- C:\Windows\System32\TUZFsLH.exe
  C:\Windows\System32\TUZFsLH.exe
  2⤵
  PID:11604
- C:\Windows\System32\JpcEDsR.exe
  C:\Windows\System32\JpcEDsR.exe
  2⤵
  PID:11624
- C:\Windows\System32\KiMnrmJ.exe
  C:\Windows\System32\KiMnrmJ.exe
  2⤵
  PID:11648
- C:\Windows\System32\TOEDhnX.exe
  C:\Windows\System32\TOEDhnX.exe
  2⤵
  PID:11700
- C:\Windows\System32\lcTncnz.exe
  C:\Windows\System32\lcTncnz.exe
  2⤵
  PID:11720
- C:\Windows\System32\AsHioCx.exe
  C:\Windows\System32\AsHioCx.exe
  2⤵
  PID:11736
- C:\Windows\System32\HQqxNYo.exe
  C:\Windows\System32\HQqxNYo.exe
  2⤵
  PID:11776
- C:\Windows\System32\iVDnrTW.exe
  C:\Windows\System32\iVDnrTW.exe
  2⤵
  PID:11804
- C:\Windows\System32\jhpqaKZ.exe
  C:\Windows\System32\jhpqaKZ.exe
  2⤵
  PID:11832
- C:\Windows\System32\MDUlEdF.exe
  C:\Windows\System32\MDUlEdF.exe
  2⤵
  PID:11852
- C:\Windows\System32\rjIGVhg.exe
  C:\Windows\System32\rjIGVhg.exe
  2⤵
  PID:11876
- C:\Windows\System32\mGceYLm.exe
  C:\Windows\System32\mGceYLm.exe
  2⤵
  PID:11896
- C:\Windows\System32\miPUUjb.exe
  C:\Windows\System32\miPUUjb.exe
  2⤵
  PID:11948
- C:\Windows\System32\KdyNied.exe
  C:\Windows\System32\KdyNied.exe
  2⤵
  PID:11968
- C:\Windows\System32\kHJcxZY.exe
  C:\Windows\System32\kHJcxZY.exe
  2⤵
  PID:11992
- C:\Windows\System32\yTyFbvl.exe
  C:\Windows\System32\yTyFbvl.exe
  2⤵
  PID:12008
- C:\Windows\System32\GhLqPFe.exe
  C:\Windows\System32\GhLqPFe.exe
  2⤵
  PID:12028
- C:\Windows\System32\RVzWwTG.exe
  C:\Windows\System32\RVzWwTG.exe
  2⤵
  PID:12080
- C:\Windows\System32\WoDOznk.exe
  C:\Windows\System32\WoDOznk.exe
  2⤵
  PID:12108
- C:\Windows\System32\IWivJhC.exe
  C:\Windows\System32\IWivJhC.exe
  2⤵
  PID:12132
- C:\Windows\System32\PqMEZQr.exe
  C:\Windows\System32\PqMEZQr.exe
  2⤵
  PID:12152
- C:\Windows\System32\MbxGdbF.exe
  C:\Windows\System32\MbxGdbF.exe
  2⤵
  PID:12188
- C:\Windows\System32\REMtMkX.exe
  C:\Windows\System32\REMtMkX.exe
  2⤵
  PID:12208
- C:\Windows\System32\HkGzAek.exe
  C:\Windows\System32\HkGzAek.exe
  2⤵
  PID:12232
- C:\Windows\System32\ZUcDrEM.exe
  C:\Windows\System32\ZUcDrEM.exe
  2⤵
  PID:12280
- C:\Windows\System32\BSEYKig.exe
  C:\Windows\System32\BSEYKig.exe
  2⤵
  PID:10060
- C:\Windows\System32\JrPEWBJ.exe
  C:\Windows\System32\JrPEWBJ.exe
  2⤵
  PID:11304
- C:\Windows\System32\HdOxdOe.exe
  C:\Windows\System32\HdOxdOe.exe
  2⤵
  PID:11396
- C:\Windows\System32\AagTvSH.exe
  C:\Windows\System32\AagTvSH.exe
  2⤵
  PID:11476
- C:\Windows\System32\vDMfkgU.exe
  C:\Windows\System32\vDMfkgU.exe
  2⤵
  PID:11520
- C:\Windows\System32\mBnPVeQ.exe
  C:\Windows\System32\mBnPVeQ.exe
  2⤵
  PID:11560
- C:\Windows\System32\hIGmqtB.exe
  C:\Windows\System32\hIGmqtB.exe
  2⤵
  PID:11616
- C:\Windows\System32\mIXDKkE.exe
  C:\Windows\System32\mIXDKkE.exe
  2⤵
  PID:11756
- C:\Windows\System32\lfEcDRe.exe
  C:\Windows\System32\lfEcDRe.exe
  2⤵
  PID:11784
- C:\Windows\System32\akqmXHO.exe
  C:\Windows\System32\akqmXHO.exe
  2⤵
  PID:11864
- C:\Windows\System32\pjDmgyt.exe
  C:\Windows\System32\pjDmgyt.exe
  2⤵
  PID:11904
- C:\Windows\System32\haOATZf.exe
  C:\Windows\System32\haOATZf.exe
  2⤵
  PID:12004
- C:\Windows\System32\fVIkRTZ.exe
  C:\Windows\System32\fVIkRTZ.exe
  2⤵
  PID:12064
- C:\Windows\System32\hPSNYGc.exe
  C:\Windows\System32\hPSNYGc.exe
  2⤵
  PID:12124
- C:\Windows\System32\xHyBEBS.exe
  C:\Windows\System32\xHyBEBS.exe
  2⤵
  PID:12216
- C:\Windows\System32\yxxOuAH.exe
  C:\Windows\System32\yxxOuAH.exe
  2⤵
  PID:2348
- C:\Windows\System32\eVRqUOI.exe
  C:\Windows\System32\eVRqUOI.exe
  2⤵
  PID:11280
- C:\Windows\System32\qWNdQVK.exe
  C:\Windows\System32\qWNdQVK.exe
  2⤵
  PID:10412
- C:\Windows\System32\syxEcur.exe
  C:\Windows\System32\syxEcur.exe
  2⤵
  PID:11488
- C:\Windows\System32\LPUpKmn.exe
  C:\Windows\System32\LPUpKmn.exe
  2⤵
  PID:11600
- C:\Windows\System32\bxkaHIJ.exe
  C:\Windows\System32\bxkaHIJ.exe
  2⤵
  PID:11940
- C:\Windows\System32\YlQnfvN.exe
  C:\Windows\System32\YlQnfvN.exe
  2⤵
  PID:12184
- C:\Windows\System32\RYxKobl.exe
  C:\Windows\System32\RYxKobl.exe
  2⤵
  PID:11284
- C:\Windows\System32\crIVPGH.exe
  C:\Windows\System32\crIVPGH.exe
  2⤵
  PID:11828
- C:\Windows\System32\mduWkjG.exe
  C:\Windows\System32\mduWkjG.exe
  2⤵
  PID:1036
- C:\Windows\System32\imvVmxE.exe
  C:\Windows\System32\imvVmxE.exe
  2⤵
  PID:4444
- C:\Windows\System32\bxmaeYQ.exe
  C:\Windows\System32\bxmaeYQ.exe
  2⤵
  PID:12328
- C:\Windows\System32\QpOnmsw.exe
  C:\Windows\System32\QpOnmsw.exe
  2⤵
  PID:12364
- C:\Windows\System32\RxSMhll.exe
  C:\Windows\System32\RxSMhll.exe
  2⤵
  PID:12392
- C:\Windows\System32\MkJDqMN.exe
  C:\Windows\System32\MkJDqMN.exe
  2⤵
  PID:12440
- C:\Windows\System32\TOhxFxB.exe
  C:\Windows\System32\TOhxFxB.exe
  2⤵
  PID:12460
- C:\Windows\System32\PeQKsgn.exe
  C:\Windows\System32\PeQKsgn.exe
  2⤵
  PID:12496
- C:\Windows\System32\xwXKqwW.exe
  C:\Windows\System32\xwXKqwW.exe
  2⤵
  PID:12536
- C:\Windows\System32\UcPCzZA.exe
  C:\Windows\System32\UcPCzZA.exe
  2⤵
  PID:12572
- C:\Windows\System32\QAWpOhu.exe
  C:\Windows\System32\QAWpOhu.exe
  2⤵
  PID:12608
- C:\Windows\System32\pZfXCII.exe
  C:\Windows\System32\pZfXCII.exe
  2⤵
  PID:12656
- C:\Windows\System32\vTXMPsa.exe
  C:\Windows\System32\vTXMPsa.exe
  2⤵
  PID:12676
- C:\Windows\System32\VQtYvFx.exe
  C:\Windows\System32\VQtYvFx.exe
  2⤵
  PID:12708
- C:\Windows\System32\CEmeTdy.exe
  C:\Windows\System32\CEmeTdy.exe
  2⤵
  PID:12728
- C:\Windows\System32\YOYHAPB.exe
  C:\Windows\System32\YOYHAPB.exe
  2⤵
  PID:12776
- C:\Windows\System32\TQJEHCg.exe
  C:\Windows\System32\TQJEHCg.exe
  2⤵
  PID:12796
- C:\Windows\System32\EBANLCA.exe
  C:\Windows\System32\EBANLCA.exe
  2⤵
  PID:12836
- C:\Windows\System32\lxCXZJO.exe
  C:\Windows\System32\lxCXZJO.exe
  2⤵
  PID:12856
- C:\Windows\System32\RcYWUhk.exe
  C:\Windows\System32\RcYWUhk.exe
  2⤵
  PID:12904
- C:\Windows\System32\wOlggek.exe
  C:\Windows\System32\wOlggek.exe
  2⤵
  PID:12936
- C:\Windows\System32\RXhVkzr.exe
  C:\Windows\System32\RXhVkzr.exe
  2⤵
  PID:12976
- C:\Windows\System32\jdSEeej.exe
  C:\Windows\System32\jdSEeej.exe
  2⤵
  PID:12992
- C:\Windows\System32\MEbWpUv.exe
  C:\Windows\System32\MEbWpUv.exe
  2⤵
  PID:13008
- C:\Windows\System32\WlRwabP.exe
  C:\Windows\System32\WlRwabP.exe
  2⤵
  PID:13040
- C:\Windows\System32\gMqbRPm.exe
  C:\Windows\System32\gMqbRPm.exe
  2⤵
  PID:13072
- C:\Windows\System32\BFiWHio.exe
  C:\Windows\System32\BFiWHio.exe
  2⤵
  PID:13092
- C:\Windows\System32\zBmIchP.exe
  C:\Windows\System32\zBmIchP.exe
  2⤵
  PID:13124
- C:\Windows\System32\JkjtXnk.exe
  C:\Windows\System32\JkjtXnk.exe
  2⤵
  PID:13164
- C:\Windows\System32\YzptVCA.exe
  C:\Windows\System32\YzptVCA.exe
  2⤵
  PID:13180
- C:\Windows\System32\tozRqcg.exe
  C:\Windows\System32\tozRqcg.exe
  2⤵
  PID:13212
- C:\Windows\System32\TSfwISS.exe
  C:\Windows\System32\TSfwISS.exe
  2⤵
  PID:13228
- C:\Windows\System32\hNMDeuJ.exe
  C:\Windows\System32\hNMDeuJ.exe
  2⤵
  PID:13260
- C:\Windows\System32\KWxPBkq.exe
  C:\Windows\System32\KWxPBkq.exe
  2⤵
  PID:13284
- C:\Windows\System32\RAQNQMV.exe
  C:\Windows\System32\RAQNQMV.exe
  2⤵
  PID:13304
- C:\Windows\System32\qfqIcRq.exe
  C:\Windows\System32\qfqIcRq.exe
  2⤵
  PID:12056
- C:\Windows\System32\RcVbife.exe
  C:\Windows\System32\RcVbife.exe
  2⤵
  PID:12412
- C:\Windows\System32\bvAYzhY.exe
  C:\Windows\System32\bvAYzhY.exe
  2⤵
  PID:12532
- C:\Windows\System32\MXMeFJU.exe
  C:\Windows\System32\MXMeFJU.exe
  2⤵
  PID:12600
- C:\Windows\System32\cJNDENp.exe
  C:\Windows\System32\cJNDENp.exe
  2⤵
  PID:12788
- C:\Windows\System32\pdrTyEK.exe
  C:\Windows\System32\pdrTyEK.exe
  2⤵
  PID:12824
- C:\Windows\System32\PunlwIN.exe
  C:\Windows\System32\PunlwIN.exe
  2⤵
  PID:12852
- C:\Windows\System32\WEJBpzu.exe
  C:\Windows\System32\WEJBpzu.exe
  2⤵
  PID:424
- C:\Windows\System32\XzyWPUV.exe
  C:\Windows\System32\XzyWPUV.exe
  2⤵
  PID:13028

Network

DNS

209.205.72.20.in-addr.arpa

Remote address:

8.8.8.8:53

Request

209.205.72.20.in-addr.arpa

IN PTR

Response
DNS

172.210.232.199.in-addr.arpa

Remote address:

8.8.8.8:53

Request

172.210.232.199.in-addr.arpa

IN PTR

Response
DNS

76.32.126.40.in-addr.arpa

Remote address:

8.8.8.8:53

Request

76.32.126.40.in-addr.arpa

IN PTR

Response
DNS

228.249.119.40.in-addr.arpa

Remote address:

8.8.8.8:53

Request

228.249.119.40.in-addr.arpa

IN PTR

Response
DNS

97.17.167.52.in-addr.arpa

Remote address:

8.8.8.8:53

Request

97.17.167.52.in-addr.arpa

IN PTR

Response
DNS

50.23.12.20.in-addr.arpa

Remote address:

8.8.8.8:53

Request

50.23.12.20.in-addr.arpa

IN PTR

Response
DNS

15.164.165.52.in-addr.arpa

Remote address:

8.8.8.8:53

Request

15.164.165.52.in-addr.arpa

IN PTR

Response
DNS

144.107.17.2.in-addr.arpa

Remote address:

8.8.8.8:53

Request

144.107.17.2.in-addr.arpa

IN PTR

Response

144.107.17.2.in-addr.arpa

IN PTR

a2-17-107-144deploystaticakamaitechnologiescom
DNS

14.227.111.52.in-addr.arpa

Remote address:

8.8.8.8:53

Request

14.227.111.52.in-addr.arpa

IN PTR

Response
DNS

213.143.182.52.in-addr.arpa

Remote address:

8.8.8.8:53

Request

213.143.182.52.in-addr.arpa

IN PTR

No results found

8.8.8.8:53

209.205.72.20.in-addr.arpa

dns

72 B
158 B
1
1

DNS Request

209.205.72.20.in-addr.arpa
8.8.8.8:53

172.210.232.199.in-addr.arpa

dns

74 B
128 B
1
1

DNS Request

172.210.232.199.in-addr.arpa
8.8.8.8:53

76.32.126.40.in-addr.arpa

dns

71 B
157 B
1
1

DNS Request

76.32.126.40.in-addr.arpa
8.8.8.8:53

228.249.119.40.in-addr.arpa

dns

73 B
159 B
1
1

DNS Request

228.249.119.40.in-addr.arpa
8.8.8.8:53

97.17.167.52.in-addr.arpa

dns

71 B
145 B
1
1

DNS Request

97.17.167.52.in-addr.arpa
8.8.8.8:53

50.23.12.20.in-addr.arpa

dns

70 B
156 B
1
1

DNS Request

50.23.12.20.in-addr.arpa
8.8.8.8:53

15.164.165.52.in-addr.arpa

dns

72 B
146 B
1
1

DNS Request

15.164.165.52.in-addr.arpa
8.8.8.8:53

144.107.17.2.in-addr.arpa

dns

71 B
135 B
1
1

DNS Request

144.107.17.2.in-addr.arpa
8.8.8.8:53

14.227.111.52.in-addr.arpa

dns

72 B
158 B
1
1

DNS Request

14.227.111.52.in-addr.arpa
8.8.8.8:53

213.143.182.52.in-addr.arpa

dns

73 B
1

DNS Request

213.143.182.52.in-addr.arpa

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AtSraop.exe

Filesize
1.3MB

MD5
f818441202c55c0f0fbaef5f488f413a

SHA1
7f7eea879e8fe4892e3015bd0279d8228679db27

SHA256
4b403f6e979d59d46c923f2c293fbd030a03aa0b47ae9404644be5754dae233b

SHA512
c719a772eebc7f3996d0068945509a2d8fa7439039c3813096585e22d6344888e54167b462c2759fca04bacb4971f6e6b69217ceb44fe8e78b52f28503a67438

Download Submit
C:\Windows\System32\DkWockw.exe

Filesize
1.3MB

MD5
ef59a77f0e91f795250731d77ac234e9

SHA1
6da9f4487e4c1126449aabb1f251136040206d04

SHA256
b060b93b7cf46034f925d3944e82ccc016d707e97ab80f434682e29264e0b90d

SHA512
86d62b323c0defc61ae44f2fdc93def1790a8da868c2bdf6860e6b0cbdc1c672812bc494d2be5b0bfd620ebe66294d63f992d6d7fa0823a0439d89aefde727c2

Download Submit
C:\Windows\System32\GZfQIGD.exe

Filesize
1.3MB

MD5
cb4a8534cefac7b01591880e2722cefe

SHA1
70a603aa3ab5226ffd9f15d6779eba27de2dc6bc

SHA256
074bec8755f1e33fa782313da0d7376e1652bcc5e8e7067c0927344ca0eb350d

SHA512
435533eb4ba932561392d9e92e203d1161df06c68fe3539a0408982e21a692e1adc0a8f9414060de309d8a1d774580b90d5f4e612cc1b560d258a65b6085563d

Download Submit
C:\Windows\System32\LyIqWcD.exe

Filesize
1.3MB

MD5
58e6d6d0018f580508c1780ada38a578

SHA1
b230d41b1f58fdf9afba3505266d78b4743fa7b6

SHA256
ad76720d73012c8c2e61fd243f97b681882251368460faa00b8dd983c74d5941

SHA512
7bee164159d032f690e5612f55cef499d4f2d7348cb339562603c1cb79bafdb1719e2fd10d573ce2c988e2f1cb8ac3482ded9a7604fa9a433a6cb265869e7281

Download Submit
C:\Windows\System32\OTiVWbq.exe

Filesize
1.3MB

MD5
4a847cfbc9dbfe1baafae42b8d3dee0b

SHA1
1e20118fb15537bfc94bf6e646d8234831453724

SHA256
c0b2fd0a429baf874dc799e8bddd5fbd95acb751e2793172b4957c8ac0aed86b

SHA512
0fd9e094ebb263037ed7181e8c8c4b93e50b4dda413a25a4f0b2868cd0754fc4b72a1ba8825734934cb03b9a84d477fcb9b4819a6f2abddcf19eca9de0d9d32a

Download Submit
C:\Windows\System32\OXBYjbN.exe

Filesize
1.3MB

MD5
4b52fc6ce7d6c973376ff3066a6279fa

SHA1
ab20726a677c8c34b263c7183bcf6874ba032039

SHA256
c56e5e0bbc2114cb826d4e971e168d7dc062de5e2f5077512428e0223611bd10

SHA512
ce20ef1f558fa770b3de1b600ef01d20ed626098a676a510a46ef57784a74492d6a83cb42cf244dc4b69471a065beb89958f206d073295047a8cef013a9ee82a

Download Submit
C:\Windows\System32\QQseZzO.exe

Filesize
1.3MB

MD5
3f47bc9cc21d1ae3cebe307823a15c01

SHA1
3d881e77970b98f21f890c6b69ec34666f4a2647

SHA256
070439ad4d74de293b9b1a1f381279e929af476f040eabc7e0098bd397f3d044

SHA512
84176910443dd69adbb5eafbaf900d932bd4422772f7c396a8689931a36d5982ee07e918a632938922f73905d9fbb6aa97a90db15a07945fb06d84a33da74f38

Download Submit
C:\Windows\System32\SmUzHSZ.exe

Filesize
1.3MB

MD5
27dab683b0acb4143066165c366b0ea7

SHA1
fc06c52a58ebc405b7e49a0e7c389b43c74c4723

SHA256
a9e43a878413ebc1c87357565b04de0f20fef2f7902d47744d9de7de2e953be0

SHA512
93e7401f5fbd5e047e5f1936b6d8758f1a79acfcaaf28481a88b41a38fbc2014571a0bb5880457f52556c29eced82f839523b7f5a6fa670e92b298e18089cb7b

Download Submit
C:\Windows\System32\SpteDGB.exe

Filesize
1.3MB

MD5
f96f5553fa06f9ad93a82401ef9bb2dd

SHA1
c8c9a23181a80f7ee70d565f864d688a6fbe3024

SHA256
45ba5ee43e9a6b0ceb1d546cfa466e375365abfab848547d20068f101771ec21

SHA512
24ad8761f79eeb2d73094ed52765a5cdd64210b3b050d3de44ad10e4c7d29f8d66a297a709db7333fb92a226e25ef7088f341ec062190d347a2c86fee60479e4

Download Submit
C:\Windows\System32\TidIqrG.exe

Filesize
1.3MB

MD5
d81f17e425d9b1c2544b83cc3bf5d3c7

SHA1
9175ca0236a7cc43afab65f47425d52a0e47e99c

SHA256
2b789989ac791bd7a26ebe099aff035d66c203f15b0111224135a844d96ea350

SHA512
4bb93f64edcc3d40e8e6a663cdd646b1220cf24253f05cb56a6ca1a85d4124293924cbcc6fb7a895260cac6ea26dc149cffbfc297bd01826551453572eabcf29

Download Submit
C:\Windows\System32\VxUDgxf.exe

Filesize
1.3MB

MD5
39459f2ef70dd4955cc377bbc3cbe9c0

SHA1
0c95bc538b55a9643c46478c4b4051cbe4f75dbc

SHA256
60982e9f2d81d545494be0be25bbde59732a7ec1b593472ea994cfab31a67390

SHA512
5bbaad1dd86a19ff15f0156d13bf5c2da3580d45527d2ee52b93cc524a5fa73156efd61ce343051465c234aecc1b9b4fc2168e63b3215c6396e11b1960a57825

Download Submit
C:\Windows\System32\bYUGWgi.exe

Filesize
1.3MB

MD5
b6d15de0235b732871f34f053e9e26ac

SHA1
174cbb71ad7f799a61bbec8aefac06e4920e0a20

SHA256
3370623cc0d39065c1a888d07f78cf5bfb583e531dd805c0955bcb0aa20c661a

SHA512
5ba2178702903d5c2e799a72efcd36e4af41bc776fd276003e56b364c3e0872bb656bafc659a923480f74a0040f39cae068499479d0ffdd899266402cb05fe65

Download Submit
C:\Windows\System32\bozbKcx.exe

Filesize
1.3MB

MD5
02ba6fda0f2245e38319493e27025930

SHA1
5edee33b4f92ab12e4b029491b29f57d77576aa5

SHA256
cbe68d8f15da40f4062fc021b51333276abb2ec088bf69b38c3fe95f20fec4ca

SHA512
47a2addf2aecdb27e92e2315c6c3eb0182bde8ef4d2815a37a8c26b2d699efd5c698dece8a6d11c9192129b82aa7aef2087cc37ca0ffd45da758a0579ffe73ab

Download Submit
C:\Windows\System32\buBJdKP.exe

Filesize
1.3MB

MD5
7c1af18333b6b02d0792552bcc3f6cea

SHA1
a521413f62f5ecb4742a96fdb04822734611612c

SHA256
a35714a77064ffd5ffa5e64963a0363910ade90c475053d431de1bc434daae61

SHA512
7c3922a5a95c3f7026ac834409c65b5863cede2c5daf11821ff17648702b7ed9b3d758febfd320ea8985f6b902b128340d9415448103736f0414173f711eb78b

Download Submit
C:\Windows\System32\cAMzkmF.exe

Filesize
1.3MB

MD5
beda5e9863bcd42fdba827e79dc6c4a6

SHA1
ae1d2363b8aaa917e73e575b3ffe6ec29a253e74

SHA256
38fbb70175c595a500589d2294f8f85a4c7fb1b2906bb19e5cd8f58772804ebf

SHA512
d06ba6c364770f692851d0f29e65b656c06e1c5286d916ae169838d7d1fa649d5e884364f081978462271b3902948e6b7eb57968a759f907b70674c062fceff7

Download Submit
C:\Windows\System32\cAtpUMH.exe

Filesize
1.3MB

MD5
332d37f361b12a0bf1f0c8b25744bea9

SHA1
fac489bafff054af82b5df3fe7d3eb06dacfa830

SHA256
775577abbcf16c3023373879a9743fa37e62ce6e9c86b38529793452c6a0680f

SHA512
102450e7916702cc191b10c8c1c4eef35b790cf1b785985582a617b6804c125a035dfda8e2c402419a644e2a7ee8d32861c7b8131e3a1cee65426fce066082d7

Download Submit
C:\Windows\System32\cTxpvGP.exe

Filesize
1.3MB

MD5
b2b4767c23ccc51bd5ca28f187d3031f

SHA1
146c46bc70806a13c7ecc805792a8b209040ee0c

SHA256
4c8574ae9da9fc5429bf8fc6e23a2cace42bb57417f700bd58b903f13abf994f

SHA512
ce4059e09a6e60fe9487bd7acbc7fa851ea7124cd125cc5f152ea0e0d538cce8be06f119ebe624ca4ad90be9ac16b5de3b957d1dc0207b9a02006a5d199e7450

Download Submit
C:\Windows\System32\ecFVVDW.exe

Filesize
1.3MB

MD5
d0ad13ae0054b00fac830131cc649593

SHA1
44e828cc6c8869904bdbb21037dbc109f1a13c3d

SHA256
438e1ec8c44595c7cf9b19e81226d7395635abc492f80c5bfdeed8792b00c1ca

SHA512
b09fa3e40cd172d2fd46d4dd6214ea5cce0080cb736f12f88a17ad49ad69953a56be667b67a7da62e05fd263a6d87d5d0cfef8023b22ff3a199164df0031c4cf

Download Submit
C:\Windows\System32\efoqiQf.exe

Filesize
1.3MB

MD5
a6c515c9a0a65bdbb0ca6a72b69b2a7e

SHA1
c697dda1f9226915b827fa73e96124278b875081

SHA256
ff689b94c95308a5b9b780dce3e7ae06647e6722d4dd0eb7889b3321abce6e1b

SHA512
d25d1e1e845d605c156e3de3c78c34fbf8270099e349b8146171d5179390d652259ec77b1e2484c788ee85617e72201e09ac62a82639785d917352702a9acac5

Download Submit
C:\Windows\System32\fllTaty.exe

Filesize
1.3MB

MD5
21993399231ed06e0759318852cc2fe0

SHA1
7aa430604a55aace3f63733d44a7bb21ceb94d38

SHA256
2e7f569b1dbf30f94b4c414537499e615c5219565dbf9e74d55308cfb5e5a49c

SHA512
5ffa4bb1b54d78f6cd1eb8f17490bdf9705a8aa11a069dadc6b7704c3de32bebafe0b87c894efa7a43a8e49b25a60c4af688548b9ba36b39ff09883c31e26fa5

Download Submit
C:\Windows\System32\fsMhUhp.exe

Filesize
1.3MB

MD5
8c21a4c02c5f85f10bfd7acb0ac9a244

SHA1
9e5576423117c08ff694d3d1baf9647b3678dd29

SHA256
90b9d0f0a8e65505f650fed4667c0bcf70ae4a9d18988b6a005c1fd8c4570fa1

SHA512
58e12b3bb1fd8e4c0865408e48920e006817accabb80f49bf3ea2513b617b7dd93c6e284082dfec174053b19e447aba6549a3a5bb050e7b2a9a8b63db62a5b62

Download Submit
C:\Windows\System32\nbvTzFQ.exe

Filesize
1.3MB

MD5
ee5e9648d81bf6e6202b499aaf248ee4

SHA1
e683493e1027245e3620c378ebc2bb380e26427f

SHA256
ec0bee3dbf4efce678729e9c5f8ce207ddfaebea2a07c98fc278ade61270464f

SHA512
09c87a069ac819fff2d1c55f4988a776242a0ffd99c96e4d773ecc61fbf1d6c93df5f693a57151875a683e232a80111eb44f0cb741eff4238434f716c2228e3a

Download Submit
C:\Windows\System32\nujlbTG.exe

Filesize
1.3MB

MD5
b0378adbb46f5bd50735b8f3f40bc086

SHA1
97817dd44cb2859c7ae316dfc77bc7fdba34caf3

SHA256
7ac0d187a0a90f1f2f33b6ddb0ed2fd0a35a1cd95075fc340fa3eb5d0945c477

SHA512
e9687d7d852dee93ee14642f0ddd815a942ced0168decc8e3402652b5ac15fcd96a264f21e8c2c173618be3aa9799595b922b32d6bdeb6ac6b6565dd82475c1d

Download Submit
C:\Windows\System32\ryVasVt.exe

Filesize
1.3MB

MD5
cb5ec0ce14db21a5ac7489536239630b

SHA1
0e8c7064141ceb6c3c2eccf258ba804d565b3492

SHA256
bb59900406376cbf1b123c6e3286d685d3bc945f26061c4fc7eb071ac5d3365d

SHA512
05d26b71efadfcd59ca09d2f5fc05f57fb1ba71b44cc90072dbda7a0250ce558c99d3d70e6056a3d167f6e28936a040e166722ddf8b73bc9a818bd20e2390fe2

Download Submit
C:\Windows\System32\sTOajBR.exe

Filesize
1.3MB

MD5
a0070a2b80eb301287c389d6e4dc6353

SHA1
5dc84a32d1f386ea83e413d95c05f73d0978da5a

SHA256
96d3d4a2768c3a23041deea99b1cdb53ba61d16a40fb49463934b6d0e35884ae

SHA512
7281fdd53aeaacd44f3e29b3059537449d7745c93d84cb8688b8bee1f5503d4669f94aafed38e1394defbc6b8c0fec434dc3b87223f4cc9ebb5f0d137ce99a0a

Download Submit
C:\Windows\System32\sWTNFov.exe

Filesize
1.3MB

MD5
200cd39a8ef27cf778da48034ec298d8

SHA1
c15753ce452dd964ecced04ba94c42ad22bc4488

SHA256
059e3e857af1461d4a35e8e0b982624ddcacd5ce573e29201d54188430d4888f

SHA512
046f981099a34a581a4b68da00b6f94929eadc833d8b416c2f93eec5b067e56503e183e37cf0566d43d08e62b8a1f57e90cf86c68ba1e9343a5daa4f1d16cd09

Download Submit
C:\Windows\System32\tirPsCW.exe

Filesize
1.3MB

MD5
c86185aa0d7dab3215315112d08b3aa7

SHA1
cd21359acdd6b3e8ab9dbf2158b1f8d3994b56c8

SHA256
fe1fda56cecada7e6843bbcae0e34779242c24a39f8db2d66d144cea58bae9ed

SHA512
3a0775272f68d25c360699864a1cfc635dafb34446c0dffcffae69a8f4075cadb2f9226345c7746dd338686e4b42496bb9146c51ae697a72077a13e877cef9a4

Download Submit
C:\Windows\System32\vnEFZqD.exe

Filesize
1.3MB

MD5
8d986cacf5d40f32f8869826ac1d8de9

SHA1
0bcaffc99b378fc6ded52e495b35dd428c6dc3e1

SHA256
69784091a2192b112552a95eb58de0efc74942620ae89d0f8b4527e1858bfab8

SHA512
9a33dd447e39c574aeb130fd5a1274205f1799899aeffb8ba997588f47c6f10ee87c96a0ee121502293f9a3a7932dded7224975be06834087490422e1eafb1de

Download Submit
C:\Windows\System32\xlTwsJD.exe

Filesize
1.3MB

MD5
790d2fa4ace557439f4f02d143836254

SHA1
2feb83dac0ba1085521e0ed3b2c9e366962b5f1e

SHA256
afd12b3626b3f8d9497acdd568b421db3b5858746f608c65497284d7864b1ec6

SHA512
5a8e10d44e13da675bab853d4d7cd456cef4f0eb7f09cec8caf63b917b16da44d9087b9913fb68c249d97255822421031722d3c9e57624ca0bb2ff7100b3ac95

Download Submit
C:\Windows\System32\yovnsmi.exe

Filesize
1.3MB

MD5
5ecd18c0484d11d09b1ed79b2c49b1e3

SHA1
5a798a78f69f1310ea47a90ce66f94b641bc257e

SHA256
23395b757640575b427c8be7b4900cc59c69ab2c6103aee23dcb597204038dd5

SHA512
8861a71351a3a61dac2e8e8a70a61060c9bb14ef45d74c0dd35d6ebdb4873e2ec37eaaa2c53a76cd20312ee618b52ce28fdb49d3aa234c84429bef7401c9c087

Download Submit
C:\Windows\System32\zZLDAAu.exe

Filesize
1.3MB

MD5
80b7049c96ab78b23edbb12a61f035f1

SHA1
a97b7e2a2e115202c43a4a024e92b14a7ef037b4

SHA256
62d93d2a76ccce7e85628a378653c37256322ef53beced6f9087693c0e6e4e9f

SHA512
3c3e8022c2960b280c7625ca6767abaab61a735ea511826f93e875f7a991b59937f768b293657f6db4b2c943c7785c31a858ac95ff5005778109b04e9eb66e6c

Download Submit
C:\Windows\System32\zbsYnlh.exe

Filesize
1.3MB

MD5
4792c79cdf773f9fae58e6a94ccaa9bc

SHA1
f97a0983c560ce18cea4cf70e6e2c9a56f186591

SHA256
748baaa4058bdd1f271b590b229a35c56aee615686c5a6cdc12da3add1fec3a3

SHA512
dfe96aac02caef7821a0f121ce4936272a20ac0f01e3cb4183e92ed30633f7e83dbe995a30acafab9286594ec5593a67549ae803be4b767ddb98e8665362c5dc

Download Submit
memory/712-0-0x00007FF6DFF50000-0x00007FF6E0341000-memory.dmp

Filesize
3.9MB

Download
memory/712-1-0x000001C3D9220000-0x000001C3D9230000-memory.dmp

Filesize
64KB

Download
memory/1052-2047-0x00007FF7C6BD0000-0x00007FF7C6FC1000-memory.dmp

Filesize
3.9MB

Download
memory/1052-405-0x00007FF7C6BD0000-0x00007FF7C6FC1000-memory.dmp

Filesize
3.9MB

Download
memory/1232-12-0x00007FF642E10000-0x00007FF643201000-memory.dmp

Filesize
3.9MB

Download
memory/1232-2003-0x00007FF642E10000-0x00007FF643201000-memory.dmp

Filesize
3.9MB

Download
memory/1356-41-0x00007FF703FA0000-0x00007FF704391000-memory.dmp

Filesize
3.9MB

Download
memory/1356-1991-0x00007FF703FA0000-0x00007FF704391000-memory.dmp

Filesize
3.9MB

Download
memory/1356-2049-0x00007FF703FA0000-0x00007FF704391000-memory.dmp

Filesize
3.9MB

Download
memory/1380-419-0x00007FF791AD0000-0x00007FF791EC1000-memory.dmp

Filesize
3.9MB

Download
memory/1380-2103-0x00007FF791AD0000-0x00007FF791EC1000-memory.dmp

Filesize
3.9MB

Download
memory/1508-412-0x00007FF797A80000-0x00007FF797E71000-memory.dmp

Filesize
3.9MB

Download
memory/1508-2054-0x00007FF797A80000-0x00007FF797E71000-memory.dmp

Filesize
3.9MB

Download
memory/1524-2041-0x00007FF724F10000-0x00007FF725301000-memory.dmp

Filesize
3.9MB

Download
memory/1524-409-0x00007FF724F10000-0x00007FF725301000-memory.dmp

Filesize
3.9MB

Download
memory/1548-411-0x00007FF6A48C0000-0x00007FF6A4CB1000-memory.dmp

Filesize
3.9MB

Download
memory/1548-2056-0x00007FF6A48C0000-0x00007FF6A4CB1000-memory.dmp

Filesize
3.9MB

Download
memory/1684-417-0x00007FF7A9AC0000-0x00007FF7A9EB1000-memory.dmp

Filesize
3.9MB

Download
memory/1684-2072-0x00007FF7A9AC0000-0x00007FF7A9EB1000-memory.dmp

Filesize
3.9MB

Download
memory/1920-45-0x00007FF743E20000-0x00007FF744211000-memory.dmp

Filesize
3.9MB

Download
memory/1920-2035-0x00007FF743E20000-0x00007FF744211000-memory.dmp

Filesize
3.9MB

Download
memory/2480-40-0x00007FF615DE0000-0x00007FF6161D1000-memory.dmp

Filesize
3.9MB

Download
memory/2480-2034-0x00007FF615DE0000-0x00007FF6161D1000-memory.dmp

Filesize
3.9MB

Download
memory/2612-2031-0x00007FF60CAE0000-0x00007FF60CED1000-memory.dmp

Filesize
3.9MB

Download
memory/2612-25-0x00007FF60CAE0000-0x00007FF60CED1000-memory.dmp

Filesize
3.9MB

Download
memory/2612-1963-0x00007FF60CAE0000-0x00007FF60CED1000-memory.dmp

Filesize
3.9MB

Download
memory/2828-416-0x00007FF6DD5A0000-0x00007FF6DD991000-memory.dmp

Filesize
3.9MB

Download
memory/2828-2080-0x00007FF6DD5A0000-0x00007FF6DD991000-memory.dmp

Filesize
3.9MB

Download
memory/2840-2037-0x00007FF7EB760000-0x00007FF7EBB51000-memory.dmp

Filesize
3.9MB

Download
memory/2840-1997-0x00007FF7EB760000-0x00007FF7EBB51000-memory.dmp

Filesize
3.9MB

Download
memory/2840-48-0x00007FF7EB760000-0x00007FF7EBB51000-memory.dmp

Filesize
3.9MB

Download
memory/2952-406-0x00007FF6676E0000-0x00007FF667AD1000-memory.dmp

Filesize
3.9MB

Download
memory/2952-2044-0x00007FF6676E0000-0x00007FF667AD1000-memory.dmp

Filesize
3.9MB

Download
memory/3192-414-0x00007FF6EEAF0000-0x00007FF6EEEE1000-memory.dmp

Filesize
3.9MB

Download
memory/3192-2058-0x00007FF6EEAF0000-0x00007FF6EEEE1000-memory.dmp

Filesize
3.9MB

Download
memory/3264-415-0x00007FF7DAE80000-0x00007FF7DB271000-memory.dmp

Filesize
3.9MB

Download
memory/3264-2061-0x00007FF7DAE80000-0x00007FF7DB271000-memory.dmp

Filesize
3.9MB

Download
memory/3448-2010-0x00007FF7AACB0000-0x00007FF7AB0A1000-memory.dmp

Filesize
3.9MB

Download
memory/3448-1962-0x00007FF7AACB0000-0x00007FF7AB0A1000-memory.dmp

Filesize
3.9MB

Download
memory/3448-19-0x00007FF7AACB0000-0x00007FF7AB0A1000-memory.dmp

Filesize
3.9MB

Download
memory/3924-2040-0x00007FF606420000-0x00007FF606811000-memory.dmp

Filesize
3.9MB

Download
memory/3924-410-0x00007FF606420000-0x00007FF606811000-memory.dmp

Filesize
3.9MB

Download
memory/3972-2051-0x00007FF75DC80000-0x00007FF75E071000-memory.dmp

Filesize
3.9MB

Download
memory/3972-407-0x00007FF75DC80000-0x00007FF75E071000-memory.dmp

Filesize
3.9MB

Download
memory/3976-413-0x00007FF79A400000-0x00007FF79A7F1000-memory.dmp

Filesize
3.9MB

Download
memory/3976-2059-0x00007FF79A400000-0x00007FF79A7F1000-memory.dmp

Filesize
3.9MB

Download
memory/3980-2028-0x00007FF7A8890000-0x00007FF7A8C81000-memory.dmp

Filesize
3.9MB

Download
memory/3980-39-0x00007FF7A8890000-0x00007FF7A8C81000-memory.dmp

Filesize
3.9MB

Download
memory/4116-420-0x00007FF61DE50000-0x00007FF61E241000-memory.dmp

Filesize
3.9MB

Download
memory/4116-2070-0x00007FF61DE50000-0x00007FF61E241000-memory.dmp

Filesize
3.9MB

Download
memory/4960-2045-0x00007FF6E3B10000-0x00007FF6E3F01000-memory.dmp

Filesize
3.9MB

Download
memory/4960-408-0x00007FF6E3B10000-0x00007FF6E3F01000-memory.dmp

Filesize
3.9MB

Download
memory/5080-418-0x00007FF6AE480000-0x00007FF6AE871000-memory.dmp

Filesize
3.9MB

Download
memory/5080-2102-0x00007FF6AE480000-0x00007FF6AE871000-memory.dmp

Filesize
3.9MB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

DNS Request

DNS Request

DNS Request

DNS Request

DNS Request

DNS Request

DNS Request

DNS Request

DNS Request

DNS Request

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

We care about your privacy.