xmrig | 25739bd9cb3c4cf7c9b944559d6e8918e8eb014c3163b988577eca0b20ae79a0

Analysis

max time kernel
109s
max time network
111s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
26/05/2024, 09:01

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
Size 1.5MB
Sample240526-ky3a3sda91
SHA256 25739bd9cb3c4cf7c9b944559d6e8918e8eb014c3163b988577eca0b20ae79a0
MD5 4ec701732eefd5ae25b2ff1155eec810
SHA1 dc05947722e968a52f6aef772f232d52ba9788c8
SHA512 6f210d947474033074c0e276ca8bcd226b9b19df91c6d08beac4756ce8a20fc016551cff69fb8746848be05406580a9f29e9bbd4dcdf76df48dad93e04109c9a
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHV4aL4ZT90WfCJ3tZcA:GezaTF8FcNkNdfE0pZ9oztFwIR1yZ50p
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000500000002328f-4.dat	xmrig
behavioral2/files/0x0007000000023402-7.dat	xmrig
behavioral2/files/0x0007000000023403-15.dat	xmrig
behavioral2/files/0x0007000000023404-26.dat	xmrig
behavioral2/files/0x0007000000023406-38.dat	xmrig
behavioral2/files/0x0007000000023412-92.dat	xmrig
behavioral2/files/0x000700000002341c-150.dat	xmrig
behavioral2/files/0x0007000000023420-162.dat	xmrig
behavioral2/files/0x000700000002341e-160.dat	xmrig
behavioral2/files/0x000700000002341f-157.dat	xmrig
behavioral2/files/0x000700000002341d-155.dat	xmrig
behavioral2/files/0x000700000002341b-145.dat	xmrig
behavioral2/files/0x000700000002341a-140.dat	xmrig
behavioral2/files/0x0007000000023419-135.dat	xmrig
behavioral2/files/0x0007000000023418-130.dat	xmrig
behavioral2/files/0x0007000000023417-125.dat	xmrig
behavioral2/files/0x0007000000023416-120.dat	xmrig
behavioral2/files/0x0007000000023415-115.dat	xmrig
behavioral2/files/0x0007000000023414-110.dat	xmrig
behavioral2/files/0x0007000000023413-105.dat	xmrig
behavioral2/files/0x0007000000023411-95.dat	xmrig
behavioral2/files/0x0007000000023410-90.dat	xmrig
behavioral2/files/0x000700000002340f-85.dat	xmrig
behavioral2/files/0x000700000002340e-80.dat	xmrig
behavioral2/files/0x000700000002340d-75.dat	xmrig
behavioral2/files/0x000700000002340c-70.dat	xmrig
behavioral2/files/0x000700000002340b-65.dat	xmrig
behavioral2/files/0x000700000002340a-60.dat	xmrig
behavioral2/files/0x0007000000023409-55.dat	xmrig
behavioral2/files/0x0007000000023408-50.dat	xmrig
behavioral2/files/0x0007000000023407-45.dat	xmrig
behavioral2/files/0x0007000000023405-31.dat	xmrig
behavioral2/files/0x00090000000233ea-16.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1588	YhFSAjH.exe
2124	pLDNLZm.exe
2988	vIqXcPw.exe
3364	DGrcxVD.exe
948	uCsNSUG.exe
3920	MuRZUtj.exe
4728	vLhBFXJ.exe
4112	uSQLhnK.exe
1532	DmeJCYQ.exe
1792	RsQQqCI.exe
3460	CKliLAT.exe
876	NOuczgq.exe
3180	gOsekZc.exe
3008	SFEiMxD.exe
1764	RegcoRq.exe
5072	rCjFZxP.exe
4196	eXJiXOA.exe
1540	adYkVFj.exe
2952	zYwfvXE.exe
3980	XWCqTPh.exe
2448	DYnwede.exe
3428	VxJKNrl.exe
556	wPPreuh.exe
4444	sbhqhLK.exe
4144	mEXbyHl.exe
4540	fqdlPaJ.exe
2460	VxuyNFb.exe
2340	GAAVnSH.exe
3776	wtBkPCl.exe
1616	HvjoGFJ.exe
3668	dTbtmYj.exe
4500	QHSYkeM.exe
2252	IEJftNB.exe
3656	ZqWaaHS.exe
4332	RvBXgod.exe
3744	fNOvCtL.exe
3444	iwPFdIm.exe
2044	uuijkwm.exe
4576	KSNmUcu.exe
964	PopCzon.exe
3932	ODIfurx.exe
3080	awjBkBX.exe
5000	qEAelhf.exe
860	DrkJCYu.exe
4124	VtBHLqG.exe
3528	CdlhXls.exe
468	lmHMCHk.exe
1912	fikVpPJ.exe
3940	yjsjajA.exe
1940	UaRPwBA.exe
3096	kKONQPz.exe
1704	NkGVLOR.exe
1824	ApTaUVL.exe
4368	IblTPHm.exe
4376	LfyGEbO.exe
1468	qjIeLyF.exe
4744	UvyYfcC.exe
2648	opYHbzs.exe
4616	aChFRgr.exe
1968	jLeufwY.exe
3492	LawGhpd.exe
2424	BTDhnOd.exe
4208	tZBoakg.exe
1336	xepQrgW.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\IZbljbF.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\xSPbezQ.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\nNOmfDd.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\AIaRVBg.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\XmxgIxG.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\BKTqfpB.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\bWhaiRD.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\yZtPZoV.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\doQBQXC.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\wagqyDB.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\abMKdyB.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\UKtRmVa.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\dMrVgSr.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\fUPFhrB.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\ZqWaaHS.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\kKONQPz.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\zOzmqsg.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\sdkQwbX.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\akbsaDu.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\mUfUoRR.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\MSpGFfn.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\tnnsEjZ.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\ozhOFUk.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\tCnJTDu.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\AOcHLuJ.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\nSwZjhA.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\WmksJVr.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\sDqxUuX.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\xNijdIv.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\QsJVzXH.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\CeZgztY.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\FUxzSRc.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\PVmzVSW.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\YAJKPMr.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\lMXvWFJ.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\HfiZpwQ.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\qvhOkvI.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\gNDYins.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\eBSSaVw.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\KPhgYtx.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\fNOvCtL.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\sSYejVh.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\XUblNXF.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\fenezVW.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\mcZHPHd.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\GAAVnSH.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\ANQafkv.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\JiAimwb.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\CkOESJV.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\qEAelhf.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\kLFkQRK.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\HAmMYpK.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\OFeiGTe.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\DinrvGf.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\clwLVHg.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\mGhpGkg.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\hTnGhol.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\FqSfLDK.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\HJOhYXA.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\YEZwYBO.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\eBidZQL.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\DnHpxqr.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\sbhqhLK.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
File created	C:\Windows\System\OFTXpEl.exe	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_DADY&PROD_HARDDISK\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\2a\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe

Suspicious use of AdjustPrivilegeToken 4 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17308	dwm.exe
Token: SeChangeNotifyPrivilege	17308	dwm.exe
Token: 33	17308	dwm.exe
Token: SeIncBasePriorityPrivilege	17308	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2492 wrote to memory of 1588	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	83
PID 2492 wrote to memory of 1588	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	83
PID 2492 wrote to memory of 2124	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	84
PID 2492 wrote to memory of 2124	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	84
PID 2492 wrote to memory of 2988	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	85
PID 2492 wrote to memory of 2988	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	85
PID 2492 wrote to memory of 3364	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	86
PID 2492 wrote to memory of 3364	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	86
PID 2492 wrote to memory of 948	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	87
PID 2492 wrote to memory of 948	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	87
PID 2492 wrote to memory of 3920	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	88
PID 2492 wrote to memory of 3920	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	88
PID 2492 wrote to memory of 4728	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	89
PID 2492 wrote to memory of 4728	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	89
PID 2492 wrote to memory of 4112	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	90
PID 2492 wrote to memory of 4112	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	90
PID 2492 wrote to memory of 1532	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	91
PID 2492 wrote to memory of 1532	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	91
PID 2492 wrote to memory of 1792	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	92
PID 2492 wrote to memory of 1792	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	92
PID 2492 wrote to memory of 3460	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	93
PID 2492 wrote to memory of 3460	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	93
PID 2492 wrote to memory of 876	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	94
PID 2492 wrote to memory of 876	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	94
PID 2492 wrote to memory of 3180	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	95
PID 2492 wrote to memory of 3180	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	95
PID 2492 wrote to memory of 3008	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	96
PID 2492 wrote to memory of 3008	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	96
PID 2492 wrote to memory of 1764	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	97
PID 2492 wrote to memory of 1764	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	97
PID 2492 wrote to memory of 5072	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	98
PID 2492 wrote to memory of 5072	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	98
PID 2492 wrote to memory of 4196	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	99
PID 2492 wrote to memory of 4196	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	99
PID 2492 wrote to memory of 1540	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	100
PID 2492 wrote to memory of 1540	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	100
PID 2492 wrote to memory of 2952	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	101
PID 2492 wrote to memory of 2952	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	101
PID 2492 wrote to memory of 3980	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	102
PID 2492 wrote to memory of 3980	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	102
PID 2492 wrote to memory of 2448	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	103
PID 2492 wrote to memory of 2448	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	103
PID 2492 wrote to memory of 3428	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	104
PID 2492 wrote to memory of 3428	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	104
PID 2492 wrote to memory of 556	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	105
PID 2492 wrote to memory of 556	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	105
PID 2492 wrote to memory of 4444	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	106
PID 2492 wrote to memory of 4444	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	106
PID 2492 wrote to memory of 4144	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	107
PID 2492 wrote to memory of 4144	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	107
PID 2492 wrote to memory of 4540	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	108
PID 2492 wrote to memory of 4540	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	108
PID 2492 wrote to memory of 2460	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	109
PID 2492 wrote to memory of 2460	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	109
PID 2492 wrote to memory of 2340	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	110
PID 2492 wrote to memory of 2340	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	110
PID 2492 wrote to memory of 3776	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	111
PID 2492 wrote to memory of 3776	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	111
PID 2492 wrote to memory of 1616	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	112
PID 2492 wrote to memory of 1616	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	112
PID 2492 wrote to memory of 3668	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	113
PID 2492 wrote to memory of 3668	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	113
PID 2492 wrote to memory of 4500	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	114
PID 2492 wrote to memory of 4500	2492	4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe	114

C:\Users\Admin\AppData\Local\Temp\4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\4ec701732eefd5ae25b2ff1155eec810_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2492
- C:\Windows\System\YhFSAjH.exe
  C:\Windows\System\YhFSAjH.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\pLDNLZm.exe
  C:\Windows\System\pLDNLZm.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\vIqXcPw.exe
  C:\Windows\System\vIqXcPw.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\DGrcxVD.exe
  C:\Windows\System\DGrcxVD.exe
  2⤵
  - Executes dropped EXE
  PID:3364
- C:\Windows\System\uCsNSUG.exe
  C:\Windows\System\uCsNSUG.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\MuRZUtj.exe
  C:\Windows\System\MuRZUtj.exe
  2⤵
  - Executes dropped EXE
  PID:3920
- C:\Windows\System\vLhBFXJ.exe
  C:\Windows\System\vLhBFXJ.exe
  2⤵
  - Executes dropped EXE
  PID:4728
- C:\Windows\System\uSQLhnK.exe
  C:\Windows\System\uSQLhnK.exe
  2⤵
  - Executes dropped EXE
  PID:4112
- C:\Windows\System\DmeJCYQ.exe
  C:\Windows\System\DmeJCYQ.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\RsQQqCI.exe
  C:\Windows\System\RsQQqCI.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\CKliLAT.exe
  C:\Windows\System\CKliLAT.exe
  2⤵
  - Executes dropped EXE
  PID:3460
- C:\Windows\System\NOuczgq.exe
  C:\Windows\System\NOuczgq.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\gOsekZc.exe
  C:\Windows\System\gOsekZc.exe
  2⤵
  - Executes dropped EXE
  PID:3180
- C:\Windows\System\SFEiMxD.exe
  C:\Windows\System\SFEiMxD.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\RegcoRq.exe
  C:\Windows\System\RegcoRq.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\rCjFZxP.exe
  C:\Windows\System\rCjFZxP.exe
  2⤵
  - Executes dropped EXE
  PID:5072
- C:\Windows\System\eXJiXOA.exe
  C:\Windows\System\eXJiXOA.exe
  2⤵
  - Executes dropped EXE
  PID:4196
- C:\Windows\System\adYkVFj.exe
  C:\Windows\System\adYkVFj.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\zYwfvXE.exe
  C:\Windows\System\zYwfvXE.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\XWCqTPh.exe
  C:\Windows\System\XWCqTPh.exe
  2⤵
  - Executes dropped EXE
  PID:3980
- C:\Windows\System\DYnwede.exe
  C:\Windows\System\DYnwede.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\VxJKNrl.exe
  C:\Windows\System\VxJKNrl.exe
  2⤵
  - Executes dropped EXE
  PID:3428
- C:\Windows\System\wPPreuh.exe
  C:\Windows\System\wPPreuh.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\sbhqhLK.exe
  C:\Windows\System\sbhqhLK.exe
  2⤵
  - Executes dropped EXE
  PID:4444
- C:\Windows\System\mEXbyHl.exe
  C:\Windows\System\mEXbyHl.exe
  2⤵
  - Executes dropped EXE
  PID:4144
- C:\Windows\System\fqdlPaJ.exe
  C:\Windows\System\fqdlPaJ.exe
  2⤵
  - Executes dropped EXE
  PID:4540
- C:\Windows\System\VxuyNFb.exe
  C:\Windows\System\VxuyNFb.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\GAAVnSH.exe
  C:\Windows\System\GAAVnSH.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\wtBkPCl.exe
  C:\Windows\System\wtBkPCl.exe
  2⤵
  - Executes dropped EXE
  PID:3776
- C:\Windows\System\HvjoGFJ.exe
  C:\Windows\System\HvjoGFJ.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\dTbtmYj.exe
  C:\Windows\System\dTbtmYj.exe
  2⤵
  - Executes dropped EXE
  PID:3668
- C:\Windows\System\QHSYkeM.exe
  C:\Windows\System\QHSYkeM.exe
  2⤵
  - Executes dropped EXE
  PID:4500
- C:\Windows\System\IEJftNB.exe
  C:\Windows\System\IEJftNB.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\ZqWaaHS.exe
  C:\Windows\System\ZqWaaHS.exe
  2⤵
  - Executes dropped EXE
  PID:3656
- C:\Windows\System\RvBXgod.exe
  C:\Windows\System\RvBXgod.exe
  2⤵
  - Executes dropped EXE
  PID:4332
- C:\Windows\System\fNOvCtL.exe
  C:\Windows\System\fNOvCtL.exe
  2⤵
  - Executes dropped EXE
  PID:3744
- C:\Windows\System\iwPFdIm.exe
  C:\Windows\System\iwPFdIm.exe
  2⤵
  - Executes dropped EXE
  PID:3444
- C:\Windows\System\uuijkwm.exe
  C:\Windows\System\uuijkwm.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\KSNmUcu.exe
  C:\Windows\System\KSNmUcu.exe
  2⤵
  - Executes dropped EXE
  PID:4576
- C:\Windows\System\PopCzon.exe
  C:\Windows\System\PopCzon.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\ODIfurx.exe
  C:\Windows\System\ODIfurx.exe
  2⤵
  - Executes dropped EXE
  PID:3932
- C:\Windows\System\awjBkBX.exe
  C:\Windows\System\awjBkBX.exe
  2⤵
  - Executes dropped EXE
  PID:3080
- C:\Windows\System\qEAelhf.exe
  C:\Windows\System\qEAelhf.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\DrkJCYu.exe
  C:\Windows\System\DrkJCYu.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\VtBHLqG.exe
  C:\Windows\System\VtBHLqG.exe
  2⤵
  - Executes dropped EXE
  PID:4124
- C:\Windows\System\CdlhXls.exe
  C:\Windows\System\CdlhXls.exe
  2⤵
  - Executes dropped EXE
  PID:3528
- C:\Windows\System\lmHMCHk.exe
  C:\Windows\System\lmHMCHk.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\fikVpPJ.exe
  C:\Windows\System\fikVpPJ.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\yjsjajA.exe
  C:\Windows\System\yjsjajA.exe
  2⤵
  - Executes dropped EXE
  PID:3940
- C:\Windows\System\UaRPwBA.exe
  C:\Windows\System\UaRPwBA.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\kKONQPz.exe
  C:\Windows\System\kKONQPz.exe
  2⤵
  - Executes dropped EXE
  PID:3096
- C:\Windows\System\NkGVLOR.exe
  C:\Windows\System\NkGVLOR.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\ApTaUVL.exe
  C:\Windows\System\ApTaUVL.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\IblTPHm.exe
  C:\Windows\System\IblTPHm.exe
  2⤵
  - Executes dropped EXE
  PID:4368
- C:\Windows\System\LfyGEbO.exe
  C:\Windows\System\LfyGEbO.exe
  2⤵
  - Executes dropped EXE
  PID:4376
- C:\Windows\System\qjIeLyF.exe
  C:\Windows\System\qjIeLyF.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\UvyYfcC.exe
  C:\Windows\System\UvyYfcC.exe
  2⤵
  - Executes dropped EXE
  PID:4744
- C:\Windows\System\opYHbzs.exe
  C:\Windows\System\opYHbzs.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\aChFRgr.exe
  C:\Windows\System\aChFRgr.exe
  2⤵
  - Executes dropped EXE
  PID:4616
- C:\Windows\System\jLeufwY.exe
  C:\Windows\System\jLeufwY.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\LawGhpd.exe
  C:\Windows\System\LawGhpd.exe
  2⤵
  - Executes dropped EXE
  PID:3492
- C:\Windows\System\BTDhnOd.exe
  C:\Windows\System\BTDhnOd.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\tZBoakg.exe
  C:\Windows\System\tZBoakg.exe
  2⤵
  - Executes dropped EXE
  PID:4208
- C:\Windows\System\xepQrgW.exe
  C:\Windows\System\xepQrgW.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\yTdNnMY.exe
  C:\Windows\System\yTdNnMY.exe
  2⤵
  PID:4940
- C:\Windows\System\PzqLamC.exe
  C:\Windows\System\PzqLamC.exe
  2⤵
  PID:3548
- C:\Windows\System\XyCLdSN.exe
  C:\Windows\System\XyCLdSN.exe
  2⤵
  PID:1504
- C:\Windows\System\FIsmstF.exe
  C:\Windows\System\FIsmstF.exe
  2⤵
  PID:4364
- C:\Windows\System\NaloTtd.exe
  C:\Windows\System\NaloTtd.exe
  2⤵
  PID:1500
- C:\Windows\System\qPJoALz.exe
  C:\Windows\System\qPJoALz.exe
  2⤵
  PID:1816
- C:\Windows\System\ihXvgYM.exe
  C:\Windows\System\ihXvgYM.exe
  2⤵
  PID:4896
- C:\Windows\System\KZlXKQW.exe
  C:\Windows\System\KZlXKQW.exe
  2⤵
  PID:1016
- C:\Windows\System\MZKlZHI.exe
  C:\Windows\System\MZKlZHI.exe
  2⤵
  PID:4108
- C:\Windows\System\YSfyLJT.exe
  C:\Windows\System\YSfyLJT.exe
  2⤵
  PID:3408
- C:\Windows\System\PDHqumB.exe
  C:\Windows\System\PDHqumB.exe
  2⤵
  PID:1656
- C:\Windows\System\iPTMyoX.exe
  C:\Windows\System\iPTMyoX.exe
  2⤵
  PID:1732
- C:\Windows\System\yUGRpgo.exe
  C:\Windows\System\yUGRpgo.exe
  2⤵
  PID:2904
- C:\Windows\System\uLCxInw.exe
  C:\Windows\System\uLCxInw.exe
  2⤵
  PID:1900
- C:\Windows\System\dgTlrBK.exe
  C:\Windows\System\dgTlrBK.exe
  2⤵
  PID:2128
- C:\Windows\System\NzYvmTn.exe
  C:\Windows\System\NzYvmTn.exe
  2⤵
  PID:4784
- C:\Windows\System\jaUuAOL.exe
  C:\Windows\System\jaUuAOL.exe
  2⤵
  PID:5052
- C:\Windows\System\pbidkBA.exe
  C:\Windows\System\pbidkBA.exe
  2⤵
  PID:4236
- C:\Windows\System\PaEJvmz.exe
  C:\Windows\System\PaEJvmz.exe
  2⤵
  PID:3500
- C:\Windows\System\LsuCmIE.exe
  C:\Windows\System\LsuCmIE.exe
  2⤵
  PID:5144
- C:\Windows\System\QAtSnPd.exe
  C:\Windows\System\QAtSnPd.exe
  2⤵
  PID:5172
- C:\Windows\System\KUxBbiT.exe
  C:\Windows\System\KUxBbiT.exe
  2⤵
  PID:5196
- C:\Windows\System\jstSFto.exe
  C:\Windows\System\jstSFto.exe
  2⤵
  PID:5228
- C:\Windows\System\mpwzTqT.exe
  C:\Windows\System\mpwzTqT.exe
  2⤵
  PID:5256
- C:\Windows\System\bmrNRlk.exe
  C:\Windows\System\bmrNRlk.exe
  2⤵
  PID:5284
- C:\Windows\System\tbLhBFN.exe
  C:\Windows\System\tbLhBFN.exe
  2⤵
  PID:5312
- C:\Windows\System\RxbVtyv.exe
  C:\Windows\System\RxbVtyv.exe
  2⤵
  PID:5340
- C:\Windows\System\IzVzqwL.exe
  C:\Windows\System\IzVzqwL.exe
  2⤵
  PID:5368
- C:\Windows\System\ltazRfC.exe
  C:\Windows\System\ltazRfC.exe
  2⤵
  PID:5396
- C:\Windows\System\kTuFBGC.exe
  C:\Windows\System\kTuFBGC.exe
  2⤵
  PID:5424
- C:\Windows\System\hHOiuil.exe
  C:\Windows\System\hHOiuil.exe
  2⤵
  PID:5452
- C:\Windows\System\jttWUqI.exe
  C:\Windows\System\jttWUqI.exe
  2⤵
  PID:5484
- C:\Windows\System\zOzmqsg.exe
  C:\Windows\System\zOzmqsg.exe
  2⤵
  PID:5508
- C:\Windows\System\doQBQXC.exe
  C:\Windows\System\doQBQXC.exe
  2⤵
  PID:5536
- C:\Windows\System\PePrhNR.exe
  C:\Windows\System\PePrhNR.exe
  2⤵
  PID:5564
- C:\Windows\System\SsVUnvQ.exe
  C:\Windows\System\SsVUnvQ.exe
  2⤵
  PID:5592
- C:\Windows\System\ZAhOvJC.exe
  C:\Windows\System\ZAhOvJC.exe
  2⤵
  PID:5620
- C:\Windows\System\gNDwWHU.exe
  C:\Windows\System\gNDwWHU.exe
  2⤵
  PID:5648
- C:\Windows\System\AbnZQwS.exe
  C:\Windows\System\AbnZQwS.exe
  2⤵
  PID:5676
- C:\Windows\System\ANQafkv.exe
  C:\Windows\System\ANQafkv.exe
  2⤵
  PID:5704
- C:\Windows\System\OljgKhN.exe
  C:\Windows\System\OljgKhN.exe
  2⤵
  PID:5732
- C:\Windows\System\QSOhqEw.exe
  C:\Windows\System\QSOhqEw.exe
  2⤵
  PID:5760
- C:\Windows\System\jdLxdrX.exe
  C:\Windows\System\jdLxdrX.exe
  2⤵
  PID:5784
- C:\Windows\System\bSEOmXo.exe
  C:\Windows\System\bSEOmXo.exe
  2⤵
  PID:5812
- C:\Windows\System\FNeGnHZ.exe
  C:\Windows\System\FNeGnHZ.exe
  2⤵
  PID:5844
- C:\Windows\System\tCnJTDu.exe
  C:\Windows\System\tCnJTDu.exe
  2⤵
  PID:5868
- C:\Windows\System\KEwcSNv.exe
  C:\Windows\System\KEwcSNv.exe
  2⤵
  PID:5900
- C:\Windows\System\cqeSDea.exe
  C:\Windows\System\cqeSDea.exe
  2⤵
  PID:5928
- C:\Windows\System\VfxHNnB.exe
  C:\Windows\System\VfxHNnB.exe
  2⤵
  PID:5956
- C:\Windows\System\OCSAOkB.exe
  C:\Windows\System\OCSAOkB.exe
  2⤵
  PID:5984
- C:\Windows\System\eJogHRC.exe
  C:\Windows\System\eJogHRC.exe
  2⤵
  PID:6012
- C:\Windows\System\ueOJcQW.exe
  C:\Windows\System\ueOJcQW.exe
  2⤵
  PID:6040
- C:\Windows\System\xNijdIv.exe
  C:\Windows\System\xNijdIv.exe
  2⤵
  PID:6072
- C:\Windows\System\yLClrsO.exe
  C:\Windows\System\yLClrsO.exe
  2⤵
  PID:6096
- C:\Windows\System\WTsjbGp.exe
  C:\Windows\System\WTsjbGp.exe
  2⤵
  PID:6124
- C:\Windows\System\WXCXAMC.exe
  C:\Windows\System\WXCXAMC.exe
  2⤵
  PID:3960
- C:\Windows\System\YMqHeuS.exe
  C:\Windows\System\YMqHeuS.exe
  2⤵
  PID:856
- C:\Windows\System\OFeiGTe.exe
  C:\Windows\System\OFeiGTe.exe
  2⤵
  PID:2840
- C:\Windows\System\hlPuqPg.exe
  C:\Windows\System\hlPuqPg.exe
  2⤵
  PID:3476
- C:\Windows\System\kZflijs.exe
  C:\Windows\System\kZflijs.exe
  2⤵
  PID:3632
- C:\Windows\System\CrwKqBc.exe
  C:\Windows\System\CrwKqBc.exe
  2⤵
  PID:3188
- C:\Windows\System\IOSjCTe.exe
  C:\Windows\System\IOSjCTe.exe
  2⤵
  PID:2412
- C:\Windows\System\GBigcoJ.exe
  C:\Windows\System\GBigcoJ.exe
  2⤵
  PID:5132
- C:\Windows\System\MDIosgc.exe
  C:\Windows\System\MDIosgc.exe
  2⤵
  PID:5188
- C:\Windows\System\meoLShW.exe
  C:\Windows\System\meoLShW.exe
  2⤵
  PID:5248
- C:\Windows\System\lqnbzVy.exe
  C:\Windows\System\lqnbzVy.exe
  2⤵
  PID:5324
- C:\Windows\System\Ajmbwet.exe
  C:\Windows\System\Ajmbwet.exe
  2⤵
  PID:5388
- C:\Windows\System\ushqLBc.exe
  C:\Windows\System\ushqLBc.exe
  2⤵
  PID:5444
- C:\Windows\System\ZpwHxLf.exe
  C:\Windows\System\ZpwHxLf.exe
  2⤵
  PID:5520
- C:\Windows\System\JuEVxQb.exe
  C:\Windows\System\JuEVxQb.exe
  2⤵
  PID:5580
- C:\Windows\System\DFIbgYJ.exe
  C:\Windows\System\DFIbgYJ.exe
  2⤵
  PID:5660
- C:\Windows\System\ZkTPSLJ.exe
  C:\Windows\System\ZkTPSLJ.exe
  2⤵
  PID:5716
- C:\Windows\System\LGQMFeF.exe
  C:\Windows\System\LGQMFeF.exe
  2⤵
  PID:5772
- C:\Windows\System\HnahSiR.exe
  C:\Windows\System\HnahSiR.exe
  2⤵
  PID:5832
- C:\Windows\System\PbffLaP.exe
  C:\Windows\System\PbffLaP.exe
  2⤵
  PID:5892
- C:\Windows\System\ShnrVbx.exe
  C:\Windows\System\ShnrVbx.exe
  2⤵
  PID:5968
- C:\Windows\System\ZSuscsK.exe
  C:\Windows\System\ZSuscsK.exe
  2⤵
  PID:6028
- C:\Windows\System\AGsGwxu.exe
  C:\Windows\System\AGsGwxu.exe
  2⤵
  PID:6092
- C:\Windows\System\nDqEFpj.exe
  C:\Windows\System\nDqEFpj.exe
  2⤵
  PID:2552
- C:\Windows\System\ObueBXi.exe
  C:\Windows\System\ObueBXi.exe
  2⤵
  PID:4032
- C:\Windows\System\OCXJyUL.exe
  C:\Windows\System\OCXJyUL.exe
  2⤵
  PID:1020
- C:\Windows\System\VwxJyyY.exe
  C:\Windows\System\VwxJyyY.exe
  2⤵
  PID:2640
- C:\Windows\System\MTFhNXG.exe
  C:\Windows\System\MTFhNXG.exe
  2⤵
  PID:5244
- C:\Windows\System\hXQxFMf.exe
  C:\Windows\System\hXQxFMf.exe
  2⤵
  PID:5436
- C:\Windows\System\YAJaBLf.exe
  C:\Windows\System\YAJaBLf.exe
  2⤵
  PID:5576
- C:\Windows\System\lMXvWFJ.exe
  C:\Windows\System\lMXvWFJ.exe
  2⤵
  PID:6164
- C:\Windows\System\AePkTwI.exe
  C:\Windows\System\AePkTwI.exe
  2⤵
  PID:6192
- C:\Windows\System\PeNwcjg.exe
  C:\Windows\System\PeNwcjg.exe
  2⤵
  PID:6220
- C:\Windows\System\HJOhYXA.exe
  C:\Windows\System\HJOhYXA.exe
  2⤵
  PID:6248
- C:\Windows\System\PjWGKRV.exe
  C:\Windows\System\PjWGKRV.exe
  2⤵
  PID:6272
- C:\Windows\System\YEZwYBO.exe
  C:\Windows\System\YEZwYBO.exe
  2⤵
  PID:6300
- C:\Windows\System\kcBjYbY.exe
  C:\Windows\System\kcBjYbY.exe
  2⤵
  PID:6332
- C:\Windows\System\uVIDxWR.exe
  C:\Windows\System\uVIDxWR.exe
  2⤵
  PID:6356
- C:\Windows\System\KpEsDrP.exe
  C:\Windows\System\KpEsDrP.exe
  2⤵
  PID:6384
- C:\Windows\System\WLYavbR.exe
  C:\Windows\System\WLYavbR.exe
  2⤵
  PID:6416
- C:\Windows\System\xWwpbjz.exe
  C:\Windows\System\xWwpbjz.exe
  2⤵
  PID:6444
- C:\Windows\System\HaHrkPd.exe
  C:\Windows\System\HaHrkPd.exe
  2⤵
  PID:6472
- C:\Windows\System\dWzpMcx.exe
  C:\Windows\System\dWzpMcx.exe
  2⤵
  PID:6500
- C:\Windows\System\NNrDXEA.exe
  C:\Windows\System\NNrDXEA.exe
  2⤵
  PID:6528
- C:\Windows\System\UkvHApC.exe
  C:\Windows\System\UkvHApC.exe
  2⤵
  PID:6556
- C:\Windows\System\RjMvfcO.exe
  C:\Windows\System\RjMvfcO.exe
  2⤵
  PID:6584
- C:\Windows\System\hEjBIeH.exe
  C:\Windows\System\hEjBIeH.exe
  2⤵
  PID:6612
- C:\Windows\System\wmbfHAr.exe
  C:\Windows\System\wmbfHAr.exe
  2⤵
  PID:6640
- C:\Windows\System\hClSGxC.exe
  C:\Windows\System\hClSGxC.exe
  2⤵
  PID:6668
- C:\Windows\System\ssxtiAH.exe
  C:\Windows\System\ssxtiAH.exe
  2⤵
  PID:6696
- C:\Windows\System\rjGSGav.exe
  C:\Windows\System\rjGSGav.exe
  2⤵
  PID:6724
- C:\Windows\System\QlHxPIG.exe
  C:\Windows\System\QlHxPIG.exe
  2⤵
  PID:6752
- C:\Windows\System\ekPapfy.exe
  C:\Windows\System\ekPapfy.exe
  2⤵
  PID:6780
- C:\Windows\System\qsUlBXX.exe
  C:\Windows\System\qsUlBXX.exe
  2⤵
  PID:6808
- C:\Windows\System\KEswHJU.exe
  C:\Windows\System\KEswHJU.exe
  2⤵
  PID:6836
- C:\Windows\System\VVkuzzD.exe
  C:\Windows\System\VVkuzzD.exe
  2⤵
  PID:6864
- C:\Windows\System\eaknjzP.exe
  C:\Windows\System\eaknjzP.exe
  2⤵
  PID:6888
- C:\Windows\System\lkJwtUU.exe
  C:\Windows\System\lkJwtUU.exe
  2⤵
  PID:6920
- C:\Windows\System\IZbljbF.exe
  C:\Windows\System\IZbljbF.exe
  2⤵
  PID:6948
- C:\Windows\System\cssUoAU.exe
  C:\Windows\System\cssUoAU.exe
  2⤵
  PID:6976
- C:\Windows\System\tGmTBGU.exe
  C:\Windows\System\tGmTBGU.exe
  2⤵
  PID:7004
- C:\Windows\System\eBidZQL.exe
  C:\Windows\System\eBidZQL.exe
  2⤵
  PID:7032
- C:\Windows\System\eYWXjpj.exe
  C:\Windows\System\eYWXjpj.exe
  2⤵
  PID:7060
- C:\Windows\System\iIJWCNh.exe
  C:\Windows\System\iIJWCNh.exe
  2⤵
  PID:7088
- C:\Windows\System\pCUNzcp.exe
  C:\Windows\System\pCUNzcp.exe
  2⤵
  PID:7116
- C:\Windows\System\rixpRzS.exe
  C:\Windows\System\rixpRzS.exe
  2⤵
  PID:7144
- C:\Windows\System\YRedkfT.exe
  C:\Windows\System\YRedkfT.exe
  2⤵
  PID:5636
- C:\Windows\System\VoajWPB.exe
  C:\Windows\System\VoajWPB.exe
  2⤵
  PID:5748
- C:\Windows\System\fpLOUoq.exe
  C:\Windows\System\fpLOUoq.exe
  2⤵
  PID:5920
- C:\Windows\System\hBkPVrc.exe
  C:\Windows\System\hBkPVrc.exe
  2⤵
  PID:6068
- C:\Windows\System\uvofBXY.exe
  C:\Windows\System\uvofBXY.exe
  2⤵
  PID:2376
- C:\Windows\System\NeKUqrH.exe
  C:\Windows\System\NeKUqrH.exe
  2⤵
  PID:5184
- C:\Windows\System\PMoFYjE.exe
  C:\Windows\System\PMoFYjE.exe
  2⤵
  PID:5504
- C:\Windows\System\kLWTqON.exe
  C:\Windows\System\kLWTqON.exe
  2⤵
  PID:2964
- C:\Windows\System\bGZjyVo.exe
  C:\Windows\System\bGZjyVo.exe
  2⤵
  PID:6232
- C:\Windows\System\AwsIeIY.exe
  C:\Windows\System\AwsIeIY.exe
  2⤵
  PID:6292
- C:\Windows\System\FVcAKFB.exe
  C:\Windows\System\FVcAKFB.exe
  2⤵
  PID:6344
- C:\Windows\System\NILvmOs.exe
  C:\Windows\System\NILvmOs.exe
  2⤵
  PID:6408
- C:\Windows\System\HfiZpwQ.exe
  C:\Windows\System\HfiZpwQ.exe
  2⤵
  PID:6484
- C:\Windows\System\WnUOnTi.exe
  C:\Windows\System\WnUOnTi.exe
  2⤵
  PID:6540
- C:\Windows\System\FnaDMfY.exe
  C:\Windows\System\FnaDMfY.exe
  2⤵
  PID:6600
- C:\Windows\System\dEmuVMX.exe
  C:\Windows\System\dEmuVMX.exe
  2⤵
  PID:6680
- C:\Windows\System\esfxfwq.exe
  C:\Windows\System\esfxfwq.exe
  2⤵
  PID:3532
- C:\Windows\System\MXTdazn.exe
  C:\Windows\System\MXTdazn.exe
  2⤵
  PID:6772
- C:\Windows\System\suFsxyk.exe
  C:\Windows\System\suFsxyk.exe
  2⤵
  PID:6828
- C:\Windows\System\prfjeTw.exe
  C:\Windows\System\prfjeTw.exe
  2⤵
  PID:6884
- C:\Windows\System\kfUWMeZ.exe
  C:\Windows\System\kfUWMeZ.exe
  2⤵
  PID:6960
- C:\Windows\System\kULmDwK.exe
  C:\Windows\System\kULmDwK.exe
  2⤵
  PID:7016
- C:\Windows\System\YrZRaFc.exe
  C:\Windows\System\YrZRaFc.exe
  2⤵
  PID:7072
- C:\Windows\System\gVJanDQ.exe
  C:\Windows\System\gVJanDQ.exe
  2⤵
  PID:4304
- C:\Windows\System\uxVGdto.exe
  C:\Windows\System\uxVGdto.exe
  2⤵
  PID:5040
- C:\Windows\System\MkrxFFQ.exe
  C:\Windows\System\MkrxFFQ.exe
  2⤵
  PID:2644
- C:\Windows\System\qvhOkvI.exe
  C:\Windows\System\qvhOkvI.exe
  2⤵
  PID:6204
- C:\Windows\System\tYKKhwQ.exe
  C:\Windows\System\tYKKhwQ.exe
  2⤵
  PID:6320
- C:\Windows\System\nalswwZ.exe
  C:\Windows\System\nalswwZ.exe
  2⤵
  PID:6376
- C:\Windows\System\Aezxunt.exe
  C:\Windows\System\Aezxunt.exe
  2⤵
  PID:6460
- C:\Windows\System\ZfyaOGf.exe
  C:\Windows\System\ZfyaOGf.exe
  2⤵
  PID:4380
- C:\Windows\System\NSZEPUJ.exe
  C:\Windows\System\NSZEPUJ.exe
  2⤵
  PID:6632
- C:\Windows\System\pXmMEeo.exe
  C:\Windows\System\pXmMEeo.exe
  2⤵
  PID:6656
- C:\Windows\System\cPNUoCE.exe
  C:\Windows\System\cPNUoCE.exe
  2⤵
  PID:2696
- C:\Windows\System\qHpmDgC.exe
  C:\Windows\System\qHpmDgC.exe
  2⤵
  PID:2372
- C:\Windows\System\jEoIurc.exe
  C:\Windows\System\jEoIurc.exe
  2⤵
  PID:7048
- C:\Windows\System\HAdpPLe.exe
  C:\Windows\System\HAdpPLe.exe
  2⤵
  PID:6940
- C:\Windows\System\jiqdDAK.exe
  C:\Windows\System\jiqdDAK.exe
  2⤵
  PID:2248
- C:\Windows\System\wDtpsCF.exe
  C:\Windows\System\wDtpsCF.exe
  2⤵
  PID:3728
- C:\Windows\System\OMnzxFn.exe
  C:\Windows\System\OMnzxFn.exe
  2⤵
  PID:3184
- C:\Windows\System\RvQlToL.exe
  C:\Windows\System\RvQlToL.exe
  2⤵
  PID:5380
- C:\Windows\System\wYXpAxj.exe
  C:\Windows\System\wYXpAxj.exe
  2⤵
  PID:6516
- C:\Windows\System\gCwhWCJ.exe
  C:\Windows\System\gCwhWCJ.exe
  2⤵
  PID:6768
- C:\Windows\System\hOAiNFx.exe
  C:\Windows\System\hOAiNFx.exe
  2⤵
  PID:6716
- C:\Windows\System\vOTYrsH.exe
  C:\Windows\System\vOTYrsH.exe
  2⤵
  PID:1748
- C:\Windows\System\mqaHHXN.exe
  C:\Windows\System\mqaHHXN.exe
  2⤵
  PID:712
- C:\Windows\System\rbeDXEY.exe
  C:\Windows\System\rbeDXEY.exe
  2⤵
  PID:1592
- C:\Windows\System\JVmPTSx.exe
  C:\Windows\System\JVmPTSx.exe
  2⤵
  PID:6520
- C:\Windows\System\mUfUoRR.exe
  C:\Windows\System\mUfUoRR.exe
  2⤵
  PID:6800
- C:\Windows\System\BFvlXKc.exe
  C:\Windows\System\BFvlXKc.exe
  2⤵
  PID:7172
- C:\Windows\System\DHBddZq.exe
  C:\Windows\System\DHBddZq.exe
  2⤵
  PID:7196
- C:\Windows\System\IboZeEl.exe
  C:\Windows\System\IboZeEl.exe
  2⤵
  PID:7228
- C:\Windows\System\RQghzeQ.exe
  C:\Windows\System\RQghzeQ.exe
  2⤵
  PID:7260
- C:\Windows\System\XKHIzwU.exe
  C:\Windows\System\XKHIzwU.exe
  2⤵
  PID:7288
- C:\Windows\System\oywwieH.exe
  C:\Windows\System\oywwieH.exe
  2⤵
  PID:7304
- C:\Windows\System\HrRJEIc.exe
  C:\Windows\System\HrRJEIc.exe
  2⤵
  PID:7320
- C:\Windows\System\WomySlo.exe
  C:\Windows\System\WomySlo.exe
  2⤵
  PID:7336
- C:\Windows\System\zHVcrNd.exe
  C:\Windows\System\zHVcrNd.exe
  2⤵
  PID:7372
- C:\Windows\System\KjdLmTY.exe
  C:\Windows\System\KjdLmTY.exe
  2⤵
  PID:7404
- C:\Windows\System\nRcnKaF.exe
  C:\Windows\System\nRcnKaF.exe
  2⤵
  PID:7432
- C:\Windows\System\QSxGwiW.exe
  C:\Windows\System\QSxGwiW.exe
  2⤵
  PID:7452
- C:\Windows\System\RKtEQrG.exe
  C:\Windows\System\RKtEQrG.exe
  2⤵
  PID:7504
- C:\Windows\System\lIkTEVU.exe
  C:\Windows\System\lIkTEVU.exe
  2⤵
  PID:7528
- C:\Windows\System\IJjGZYc.exe
  C:\Windows\System\IJjGZYc.exe
  2⤵
  PID:7548
- C:\Windows\System\eliBXOP.exe
  C:\Windows\System\eliBXOP.exe
  2⤵
  PID:7600
- C:\Windows\System\ZjWWXkp.exe
  C:\Windows\System\ZjWWXkp.exe
  2⤵
  PID:7624
- C:\Windows\System\NTSzjKd.exe
  C:\Windows\System\NTSzjKd.exe
  2⤵
  PID:7644
- C:\Windows\System\UaeIimm.exe
  C:\Windows\System\UaeIimm.exe
  2⤵
  PID:7676
- C:\Windows\System\WNpecPE.exe
  C:\Windows\System\WNpecPE.exe
  2⤵
  PID:7696
- C:\Windows\System\CqMadyK.exe
  C:\Windows\System\CqMadyK.exe
  2⤵
  PID:7760
- C:\Windows\System\idFzGXs.exe
  C:\Windows\System\idFzGXs.exe
  2⤵
  PID:7780
- C:\Windows\System\AxjuhGl.exe
  C:\Windows\System\AxjuhGl.exe
  2⤵
  PID:7808
- C:\Windows\System\xZoYbjK.exe
  C:\Windows\System\xZoYbjK.exe
  2⤵
  PID:7828
- C:\Windows\System\NtHOeHO.exe
  C:\Windows\System\NtHOeHO.exe
  2⤵
  PID:7864
- C:\Windows\System\BwHKCkz.exe
  C:\Windows\System\BwHKCkz.exe
  2⤵
  PID:7896
- C:\Windows\System\xrYfJMA.exe
  C:\Windows\System\xrYfJMA.exe
  2⤵
  PID:7924
- C:\Windows\System\vZPHNlT.exe
  C:\Windows\System\vZPHNlT.exe
  2⤵
  PID:7940
- C:\Windows\System\zqjXPbB.exe
  C:\Windows\System\zqjXPbB.exe
  2⤵
  PID:7964
- C:\Windows\System\AKqNcZK.exe
  C:\Windows\System\AKqNcZK.exe
  2⤵
  PID:7992
- C:\Windows\System\QMnyKOq.exe
  C:\Windows\System\QMnyKOq.exe
  2⤵
  PID:8056
- C:\Windows\System\MpJlKcK.exe
  C:\Windows\System\MpJlKcK.exe
  2⤵
  PID:8076
- C:\Windows\System\dvIgDyP.exe
  C:\Windows\System\dvIgDyP.exe
  2⤵
  PID:8112
- C:\Windows\System\foPQlMo.exe
  C:\Windows\System\foPQlMo.exe
  2⤵
  PID:8128
- C:\Windows\System\gAFMJfN.exe
  C:\Windows\System\gAFMJfN.exe
  2⤵
  PID:8148
- C:\Windows\System\CqEIAzm.exe
  C:\Windows\System\CqEIAzm.exe
  2⤵
  PID:2976
- C:\Windows\System\GLUzenp.exe
  C:\Windows\System\GLUzenp.exe
  2⤵
  PID:7220
- C:\Windows\System\ybeZqtW.exe
  C:\Windows\System\ybeZqtW.exe
  2⤵
  PID:7284
- C:\Windows\System\jweJAhz.exe
  C:\Windows\System\jweJAhz.exe
  2⤵
  PID:7296
- C:\Windows\System\aGuonVG.exe
  C:\Windows\System\aGuonVG.exe
  2⤵
  PID:7316
- C:\Windows\System\FIqyLlw.exe
  C:\Windows\System\FIqyLlw.exe
  2⤵
  PID:7384
- C:\Windows\System\EiiaEKi.exe
  C:\Windows\System\EiiaEKi.exe
  2⤵
  PID:7476
- C:\Windows\System\OIUCkDU.exe
  C:\Windows\System\OIUCkDU.exe
  2⤵
  PID:7536
- C:\Windows\System\OtKnmaK.exe
  C:\Windows\System\OtKnmaK.exe
  2⤵
  PID:7592
- C:\Windows\System\xwvIlty.exe
  C:\Windows\System\xwvIlty.exe
  2⤵
  PID:7664
- C:\Windows\System\CbEMOWq.exe
  C:\Windows\System\CbEMOWq.exe
  2⤵
  PID:7732
- C:\Windows\System\ZImCidz.exe
  C:\Windows\System\ZImCidz.exe
  2⤵
  PID:7792
- C:\Windows\System\LvDKZuR.exe
  C:\Windows\System\LvDKZuR.exe
  2⤵
  PID:7884
- C:\Windows\System\UupVrMu.exe
  C:\Windows\System\UupVrMu.exe
  2⤵
  PID:7960
- C:\Windows\System\rfPsZeO.exe
  C:\Windows\System\rfPsZeO.exe
  2⤵
  PID:8008
- C:\Windows\System\sSYejVh.exe
  C:\Windows\System\sSYejVh.exe
  2⤵
  PID:8064
- C:\Windows\System\qlOJKzq.exe
  C:\Windows\System\qlOJKzq.exe
  2⤵
  PID:8144
- C:\Windows\System\NaiOMdQ.exe
  C:\Windows\System\NaiOMdQ.exe
  2⤵
  PID:6156
- C:\Windows\System\TXvlOfG.exe
  C:\Windows\System\TXvlOfG.exe
  2⤵
  PID:7400
- C:\Windows\System\nrWNWjx.exe
  C:\Windows\System\nrWNWjx.exe
  2⤵
  PID:7484
- C:\Windows\System\KzBuXcV.exe
  C:\Windows\System\KzBuXcV.exe
  2⤵
  PID:7616
- C:\Windows\System\racHTPU.exe
  C:\Windows\System\racHTPU.exe
  2⤵
  PID:7852
- C:\Windows\System\CaEijvt.exe
  C:\Windows\System\CaEijvt.exe
  2⤵
  PID:7984
- C:\Windows\System\tMNIZPG.exe
  C:\Windows\System\tMNIZPG.exe
  2⤵
  PID:8032
- C:\Windows\System\shluJWk.exe
  C:\Windows\System\shluJWk.exe
  2⤵
  PID:7596
- C:\Windows\System\eIFyTqB.exe
  C:\Windows\System\eIFyTqB.exe
  2⤵
  PID:8048
- C:\Windows\System\VDZIiZl.exe
  C:\Windows\System\VDZIiZl.exe
  2⤵
  PID:7212
- C:\Windows\System\XATdXDx.exe
  C:\Windows\System\XATdXDx.exe
  2⤵
  PID:7708
- C:\Windows\System\RkdrcVz.exe
  C:\Windows\System\RkdrcVz.exe
  2⤵
  PID:8220
- C:\Windows\System\WlheOmh.exe
  C:\Windows\System\WlheOmh.exe
  2⤵
  PID:8236
- C:\Windows\System\mMbmkPG.exe
  C:\Windows\System\mMbmkPG.exe
  2⤵
  PID:8260
- C:\Windows\System\tegSofJ.exe
  C:\Windows\System\tegSofJ.exe
  2⤵
  PID:8288
- C:\Windows\System\XloBjHV.exe
  C:\Windows\System\XloBjHV.exe
  2⤵
  PID:8320
- C:\Windows\System\XmxgIxG.exe
  C:\Windows\System\XmxgIxG.exe
  2⤵
  PID:8348
- C:\Windows\System\mmhHOCe.exe
  C:\Windows\System\mmhHOCe.exe
  2⤵
  PID:8376
- C:\Windows\System\EEPUIwp.exe
  C:\Windows\System\EEPUIwp.exe
  2⤵
  PID:8404
- C:\Windows\System\RXlRGQq.exe
  C:\Windows\System\RXlRGQq.exe
  2⤵
  PID:8420
- C:\Windows\System\KtOiogh.exe
  C:\Windows\System\KtOiogh.exe
  2⤵
  PID:8448
- C:\Windows\System\OSPnQAU.exe
  C:\Windows\System\OSPnQAU.exe
  2⤵
  PID:8468
- C:\Windows\System\kAuqyir.exe
  C:\Windows\System\kAuqyir.exe
  2⤵
  PID:8488
- C:\Windows\System\kbQlsuV.exe
  C:\Windows\System\kbQlsuV.exe
  2⤵
  PID:8532
- C:\Windows\System\ZnltnJd.exe
  C:\Windows\System\ZnltnJd.exe
  2⤵
  PID:8564
- C:\Windows\System\pqpJMNu.exe
  C:\Windows\System\pqpJMNu.exe
  2⤵
  PID:8592
- C:\Windows\System\jCkVMJn.exe
  C:\Windows\System\jCkVMJn.exe
  2⤵
  PID:8616
- C:\Windows\System\gsYCNqa.exe
  C:\Windows\System\gsYCNqa.exe
  2⤵
  PID:8644
- C:\Windows\System\ByDJbTk.exe
  C:\Windows\System\ByDJbTk.exe
  2⤵
  PID:8676
- C:\Windows\System\wagqyDB.exe
  C:\Windows\System\wagqyDB.exe
  2⤵
  PID:8700
- C:\Windows\System\MSpGFfn.exe
  C:\Windows\System\MSpGFfn.exe
  2⤵
  PID:8720
- C:\Windows\System\sthTrjc.exe
  C:\Windows\System\sthTrjc.exe
  2⤵
  PID:8768
- C:\Windows\System\WzuCLZi.exe
  C:\Windows\System\WzuCLZi.exe
  2⤵
  PID:8792
- C:\Windows\System\JiAimwb.exe
  C:\Windows\System\JiAimwb.exe
  2⤵
  PID:8820
- C:\Windows\System\eZLUlCf.exe
  C:\Windows\System\eZLUlCf.exe
  2⤵
  PID:8848
- C:\Windows\System\bXAxurf.exe
  C:\Windows\System\bXAxurf.exe
  2⤵
  PID:8876
- C:\Windows\System\qFXAzUn.exe
  C:\Windows\System\qFXAzUn.exe
  2⤵
  PID:8928
- C:\Windows\System\EdpCBTB.exe
  C:\Windows\System\EdpCBTB.exe
  2⤵
  PID:8944
- C:\Windows\System\FpqVujE.exe
  C:\Windows\System\FpqVujE.exe
  2⤵
  PID:8972
- C:\Windows\System\sJrQeFH.exe
  C:\Windows\System\sJrQeFH.exe
  2⤵
  PID:9000
- C:\Windows\System\qzVIbil.exe
  C:\Windows\System\qzVIbil.exe
  2⤵
  PID:9020
- C:\Windows\System\UkTuWFL.exe
  C:\Windows\System\UkTuWFL.exe
  2⤵
  PID:9044
- C:\Windows\System\uhzUGnu.exe
  C:\Windows\System\uhzUGnu.exe
  2⤵
  PID:9072
- C:\Windows\System\QtUOHhB.exe
  C:\Windows\System\QtUOHhB.exe
  2⤵
  PID:9092
- C:\Windows\System\COnzbqy.exe
  C:\Windows\System\COnzbqy.exe
  2⤵
  PID:9120
- C:\Windows\System\BfEjQCF.exe
  C:\Windows\System\BfEjQCF.exe
  2⤵
  PID:9152
- C:\Windows\System\XQsFroN.exe
  C:\Windows\System\XQsFroN.exe
  2⤵
  PID:9188
- C:\Windows\System\rmXlAMX.exe
  C:\Windows\System\rmXlAMX.exe
  2⤵
  PID:8204
- C:\Windows\System\vjDOIWa.exe
  C:\Windows\System\vjDOIWa.exe
  2⤵
  PID:8244
- C:\Windows\System\QSrSfGS.exe
  C:\Windows\System\QSrSfGS.exe
  2⤵
  PID:8280
- C:\Windows\System\tGaIemK.exe
  C:\Windows\System\tGaIemK.exe
  2⤵
  PID:8336
- C:\Windows\System\uXErTnI.exe
  C:\Windows\System\uXErTnI.exe
  2⤵
  PID:8456
- C:\Windows\System\CwqTLSE.exe
  C:\Windows\System\CwqTLSE.exe
  2⤵
  PID:8516
- C:\Windows\System\EyRlHxB.exe
  C:\Windows\System\EyRlHxB.exe
  2⤵
  PID:8524
- C:\Windows\System\zzjkxrf.exe
  C:\Windows\System\zzjkxrf.exe
  2⤵
  PID:8612
- C:\Windows\System\jTaApgE.exe
  C:\Windows\System\jTaApgE.exe
  2⤵
  PID:8692
- C:\Windows\System\NTOGwrK.exe
  C:\Windows\System\NTOGwrK.exe
  2⤵
  PID:8784
- C:\Windows\System\YzAvVcv.exe
  C:\Windows\System\YzAvVcv.exe
  2⤵
  PID:8804
- C:\Windows\System\vYniipz.exe
  C:\Windows\System\vYniipz.exe
  2⤵
  PID:8904
- C:\Windows\System\lulFIWC.exe
  C:\Windows\System\lulFIWC.exe
  2⤵
  PID:9056
- C:\Windows\System\YgTaIwv.exe
  C:\Windows\System\YgTaIwv.exe
  2⤵
  PID:9104
- C:\Windows\System\RtRAwby.exe
  C:\Windows\System\RtRAwby.exe
  2⤵
  PID:9140
- C:\Windows\System\qhlgVVW.exe
  C:\Windows\System\qhlgVVW.exe
  2⤵
  PID:9208
- C:\Windows\System\fYNodjL.exe
  C:\Windows\System\fYNodjL.exe
  2⤵
  PID:8480
- C:\Windows\System\BQaaYqr.exe
  C:\Windows\System\BQaaYqr.exe
  2⤵
  PID:8444
- C:\Windows\System\KQtWPay.exe
  C:\Windows\System\KQtWPay.exe
  2⤵
  PID:8584
- C:\Windows\System\DkvyoJx.exe
  C:\Windows\System\DkvyoJx.exe
  2⤵
  PID:8732
- C:\Windows\System\mkoMJvV.exe
  C:\Windows\System\mkoMJvV.exe
  2⤵
  PID:8832
- C:\Windows\System\eYfFLLJ.exe
  C:\Windows\System\eYfFLLJ.exe
  2⤵
  PID:8988
- C:\Windows\System\yDsNFIn.exe
  C:\Windows\System\yDsNFIn.exe
  2⤵
  PID:9160
- C:\Windows\System\Ryvcfvj.exe
  C:\Windows\System\Ryvcfvj.exe
  2⤵
  PID:8304
- C:\Windows\System\LBjaowX.exe
  C:\Windows\System\LBjaowX.exe
  2⤵
  PID:8688
- C:\Windows\System\AIGUzZh.exe
  C:\Windows\System\AIGUzZh.exe
  2⤵
  PID:8500
- C:\Windows\System\bjdvLzq.exe
  C:\Windows\System\bjdvLzq.exe
  2⤵
  PID:9244
- C:\Windows\System\kgOlHNC.exe
  C:\Windows\System\kgOlHNC.exe
  2⤵
  PID:9268
- C:\Windows\System\UoBmbcb.exe
  C:\Windows\System\UoBmbcb.exe
  2⤵
  PID:9292
- C:\Windows\System\PoEbCvx.exe
  C:\Windows\System\PoEbCvx.exe
  2⤵
  PID:9316
- C:\Windows\System\XujiENw.exe
  C:\Windows\System\XujiENw.exe
  2⤵
  PID:9332
- C:\Windows\System\GgGXtPx.exe
  C:\Windows\System\GgGXtPx.exe
  2⤵
  PID:9368
- C:\Windows\System\mYGrcTM.exe
  C:\Windows\System\mYGrcTM.exe
  2⤵
  PID:9396
- C:\Windows\System\EbWiYRV.exe
  C:\Windows\System\EbWiYRV.exe
  2⤵
  PID:9428
- C:\Windows\System\MFEqlwE.exe
  C:\Windows\System\MFEqlwE.exe
  2⤵
  PID:9456
- C:\Windows\System\HeldTMP.exe
  C:\Windows\System\HeldTMP.exe
  2⤵
  PID:9484
- C:\Windows\System\rVizBJU.exe
  C:\Windows\System\rVizBJU.exe
  2⤵
  PID:9524
- C:\Windows\System\ZPBTIsV.exe
  C:\Windows\System\ZPBTIsV.exe
  2⤵
  PID:9552
- C:\Windows\System\vHQNhZG.exe
  C:\Windows\System\vHQNhZG.exe
  2⤵
  PID:9568
- C:\Windows\System\pveqUPU.exe
  C:\Windows\System\pveqUPU.exe
  2⤵
  PID:9604
- C:\Windows\System\zlRiBtC.exe
  C:\Windows\System\zlRiBtC.exe
  2⤵
  PID:9624
- C:\Windows\System\gNDYins.exe
  C:\Windows\System\gNDYins.exe
  2⤵
  PID:9664
- C:\Windows\System\hoHtBJQ.exe
  C:\Windows\System\hoHtBJQ.exe
  2⤵
  PID:9692
- C:\Windows\System\xBsOvZP.exe
  C:\Windows\System\xBsOvZP.exe
  2⤵
  PID:9712
- C:\Windows\System\mHPfVvB.exe
  C:\Windows\System\mHPfVvB.exe
  2⤵
  PID:9736
- C:\Windows\System\hoBItMG.exe
  C:\Windows\System\hoBItMG.exe
  2⤵
  PID:9764
- C:\Windows\System\KKqnxMy.exe
  C:\Windows\System\KKqnxMy.exe
  2⤵
  PID:9788
- C:\Windows\System\Dihcymb.exe
  C:\Windows\System\Dihcymb.exe
  2⤵
  PID:9816
- C:\Windows\System\AOcHLuJ.exe
  C:\Windows\System\AOcHLuJ.exe
  2⤵
  PID:9836
- C:\Windows\System\DVLKazk.exe
  C:\Windows\System\DVLKazk.exe
  2⤵
  PID:9864
- C:\Windows\System\cmfVgnA.exe
  C:\Windows\System\cmfVgnA.exe
  2⤵
  PID:9888
- C:\Windows\System\yXnwENh.exe
  C:\Windows\System\yXnwENh.exe
  2⤵
  PID:9908
- C:\Windows\System\ORNvYoX.exe
  C:\Windows\System\ORNvYoX.exe
  2⤵
  PID:9960
- C:\Windows\System\DBIbrTX.exe
  C:\Windows\System\DBIbrTX.exe
  2⤵
  PID:9984
- C:\Windows\System\NzmAhhB.exe
  C:\Windows\System\NzmAhhB.exe
  2⤵
  PID:10004
- C:\Windows\System\pLpWSUe.exe
  C:\Windows\System\pLpWSUe.exe
  2⤵
  PID:10032
- C:\Windows\System\ZOGsKcs.exe
  C:\Windows\System\ZOGsKcs.exe
  2⤵
  PID:10052
- C:\Windows\System\vZeafEa.exe
  C:\Windows\System\vZeafEa.exe
  2⤵
  PID:10084
- C:\Windows\System\UGBxGCz.exe
  C:\Windows\System\UGBxGCz.exe
  2⤵
  PID:10120
- C:\Windows\System\uwWOjYr.exe
  C:\Windows\System\uwWOjYr.exe
  2⤵
  PID:10144
- C:\Windows\System\rpgXvQv.exe
  C:\Windows\System\rpgXvQv.exe
  2⤵
  PID:10172
- C:\Windows\System\fRmeURk.exe
  C:\Windows\System\fRmeURk.exe
  2⤵
  PID:10188
- C:\Windows\System\yEkkgYX.exe
  C:\Windows\System\yEkkgYX.exe
  2⤵
  PID:10208
- C:\Windows\System\fkxyrHo.exe
  C:\Windows\System\fkxyrHo.exe
  2⤵
  PID:8764
- C:\Windows\System\BcZppYW.exe
  C:\Windows\System\BcZppYW.exe
  2⤵
  PID:9260
- C:\Windows\System\OFGoPgQ.exe
  C:\Windows\System\OFGoPgQ.exe
  2⤵
  PID:9300
- C:\Windows\System\KdGHLIC.exe
  C:\Windows\System\KdGHLIC.exe
  2⤵
  PID:9384
- C:\Windows\System\tNZRUUP.exe
  C:\Windows\System\tNZRUUP.exe
  2⤵
  PID:9480
- C:\Windows\System\HzwSlmd.exe
  C:\Windows\System\HzwSlmd.exe
  2⤵
  PID:9536
- C:\Windows\System\fUsdyCf.exe
  C:\Windows\System\fUsdyCf.exe
  2⤵
  PID:9616
- C:\Windows\System\LzAefTB.exe
  C:\Windows\System\LzAefTB.exe
  2⤵
  PID:9660
- C:\Windows\System\BKTqfpB.exe
  C:\Windows\System\BKTqfpB.exe
  2⤵
  PID:9700
- C:\Windows\System\nRBVkJz.exe
  C:\Windows\System\nRBVkJz.exe
  2⤵
  PID:9808
- C:\Windows\System\XAYvjsa.exe
  C:\Windows\System\XAYvjsa.exe
  2⤵
  PID:9880
- C:\Windows\System\KXUbJkE.exe
  C:\Windows\System\KXUbJkE.exe
  2⤵
  PID:9904
- C:\Windows\System\sxTlhJn.exe
  C:\Windows\System\sxTlhJn.exe
  2⤵
  PID:10000
- C:\Windows\System\XIdchpS.exe
  C:\Windows\System\XIdchpS.exe
  2⤵
  PID:10104
- C:\Windows\System\cSeADSe.exe
  C:\Windows\System\cSeADSe.exe
  2⤵
  PID:10140
- C:\Windows\System\aVabHzs.exe
  C:\Windows\System\aVabHzs.exe
  2⤵
  PID:9228
- C:\Windows\System\HPECVDe.exe
  C:\Windows\System\HPECVDe.exe
  2⤵
  PID:8640
- C:\Windows\System\OoMhdqZ.exe
  C:\Windows\System\OoMhdqZ.exe
  2⤵
  PID:9412
- C:\Windows\System\zzgdVab.exe
  C:\Windows\System\zzgdVab.exe
  2⤵
  PID:9544
- C:\Windows\System\lLtHTix.exe
  C:\Windows\System\lLtHTix.exe
  2⤵
  PID:9776
- C:\Windows\System\EHAyCWK.exe
  C:\Windows\System\EHAyCWK.exe
  2⤵
  PID:9900
- C:\Windows\System\SoDLyPN.exe
  C:\Windows\System\SoDLyPN.exe
  2⤵
  PID:9928
- C:\Windows\System\hSnsOBd.exe
  C:\Windows\System\hSnsOBd.exe
  2⤵
  PID:10128
- C:\Windows\System\UquHKYp.exe
  C:\Windows\System\UquHKYp.exe
  2⤵
  PID:9304
- C:\Windows\System\RcjcDsU.exe
  C:\Windows\System\RcjcDsU.exe
  2⤵
  PID:9676
- C:\Windows\System\IzQpGhW.exe
  C:\Windows\System\IzQpGhW.exe
  2⤵
  PID:9848
- C:\Windows\System\wJvEbrO.exe
  C:\Windows\System\wJvEbrO.exe
  2⤵
  PID:10260
- C:\Windows\System\BbBlmLx.exe
  C:\Windows\System\BbBlmLx.exe
  2⤵
  PID:10280
- C:\Windows\System\rapzAKI.exe
  C:\Windows\System\rapzAKI.exe
  2⤵
  PID:10308
- C:\Windows\System\rcBlTML.exe
  C:\Windows\System\rcBlTML.exe
  2⤵
  PID:10340
- C:\Windows\System\QPEVFiJ.exe
  C:\Windows\System\QPEVFiJ.exe
  2⤵
  PID:10396
- C:\Windows\System\ienNwHv.exe
  C:\Windows\System\ienNwHv.exe
  2⤵
  PID:10424
- C:\Windows\System\UutRwpo.exe
  C:\Windows\System\UutRwpo.exe
  2⤵
  PID:10440
- C:\Windows\System\sdkQwbX.exe
  C:\Windows\System\sdkQwbX.exe
  2⤵
  PID:10484
- C:\Windows\System\ISDXJpW.exe
  C:\Windows\System\ISDXJpW.exe
  2⤵
  PID:10508
- C:\Windows\System\fUPFhrB.exe
  C:\Windows\System\fUPFhrB.exe
  2⤵
  PID:10548
- C:\Windows\System\caKtjTK.exe
  C:\Windows\System\caKtjTK.exe
  2⤵
  PID:10576
- C:\Windows\System\ynELKLI.exe
  C:\Windows\System\ynELKLI.exe
  2⤵
  PID:10604
- C:\Windows\System\goVORCc.exe
  C:\Windows\System\goVORCc.exe
  2⤵
  PID:10632
- C:\Windows\System\fuVZDhF.exe
  C:\Windows\System\fuVZDhF.exe
  2⤵
  PID:10648
- C:\Windows\System\Gyvucqk.exe
  C:\Windows\System\Gyvucqk.exe
  2⤵
  PID:10680
- C:\Windows\System\ncadhEz.exe
  C:\Windows\System\ncadhEz.exe
  2⤵
  PID:10716
- C:\Windows\System\dppiBAx.exe
  C:\Windows\System\dppiBAx.exe
  2⤵
  PID:10744
- C:\Windows\System\NiHdxcU.exe
  C:\Windows\System\NiHdxcU.exe
  2⤵
  PID:10768
- C:\Windows\System\cNAjfJs.exe
  C:\Windows\System\cNAjfJs.exe
  2⤵
  PID:10788
- C:\Windows\System\ceLdTfm.exe
  C:\Windows\System\ceLdTfm.exe
  2⤵
  PID:10816
- C:\Windows\System\Nhxstif.exe
  C:\Windows\System\Nhxstif.exe
  2⤵
  PID:10844
- C:\Windows\System\JVSXgoY.exe
  C:\Windows\System\JVSXgoY.exe
  2⤵
  PID:10864
- C:\Windows\System\rOKbSeT.exe
  C:\Windows\System\rOKbSeT.exe
  2⤵
  PID:10892
- C:\Windows\System\eBSSaVw.exe
  C:\Windows\System\eBSSaVw.exe
  2⤵
  PID:10920
- C:\Windows\System\SxEshxT.exe
  C:\Windows\System\SxEshxT.exe
  2⤵
  PID:10956
- C:\Windows\System\HRoVEkd.exe
  C:\Windows\System\HRoVEkd.exe
  2⤵
  PID:10984
- C:\Windows\System\wGpngMB.exe
  C:\Windows\System\wGpngMB.exe
  2⤵
  PID:11000
- C:\Windows\System\QTHybjW.exe
  C:\Windows\System\QTHybjW.exe
  2⤵
  PID:11052
- C:\Windows\System\AMnqFwv.exe
  C:\Windows\System\AMnqFwv.exe
  2⤵
  PID:11080
- C:\Windows\System\hzuCBIX.exe
  C:\Windows\System\hzuCBIX.exe
  2⤵
  PID:11108
- C:\Windows\System\OllpbmU.exe
  C:\Windows\System\OllpbmU.exe
  2⤵
  PID:11132
- C:\Windows\System\XdpSHDW.exe
  C:\Windows\System\XdpSHDW.exe
  2⤵
  PID:11152
- C:\Windows\System\zliQXyw.exe
  C:\Windows\System\zliQXyw.exe
  2⤵
  PID:11180
- C:\Windows\System\kLFkQRK.exe
  C:\Windows\System\kLFkQRK.exe
  2⤵
  PID:11208
- C:\Windows\System\cNcODVi.exe
  C:\Windows\System\cNcODVi.exe
  2⤵
  PID:11236
- C:\Windows\System\mAZxwlc.exe
  C:\Windows\System\mAZxwlc.exe
  2⤵
  PID:9976
- C:\Windows\System\FQjTwcR.exe
  C:\Windows\System\FQjTwcR.exe
  2⤵
  PID:9520
- C:\Windows\System\YHDYwyv.exe
  C:\Windows\System\YHDYwyv.exe
  2⤵
  PID:10268
- C:\Windows\System\KUyUJMn.exe
  C:\Windows\System\KUyUJMn.exe
  2⤵
  PID:10364
- C:\Windows\System\CDaflIe.exe
  C:\Windows\System\CDaflIe.exe
  2⤵
  PID:10464
- C:\Windows\System\rZwxGib.exe
  C:\Windows\System\rZwxGib.exe
  2⤵
  PID:10496
- C:\Windows\System\BsqhQJd.exe
  C:\Windows\System\BsqhQJd.exe
  2⤵
  PID:10540
- C:\Windows\System\fuvMapF.exe
  C:\Windows\System\fuvMapF.exe
  2⤵
  PID:10600
- C:\Windows\System\fecWNLd.exe
  C:\Windows\System\fecWNLd.exe
  2⤵
  PID:10672
- C:\Windows\System\ojWMiiS.exe
  C:\Windows\System\ojWMiiS.exe
  2⤵
  PID:10728
- C:\Windows\System\Yqiivpz.exe
  C:\Windows\System\Yqiivpz.exe
  2⤵
  PID:10804
- C:\Windows\System\qQcQApP.exe
  C:\Windows\System\qQcQApP.exe
  2⤵
  PID:10852
- C:\Windows\System\pSPHyyn.exe
  C:\Windows\System\pSPHyyn.exe
  2⤵
  PID:10908
- C:\Windows\System\bWhaiRD.exe
  C:\Windows\System\bWhaiRD.exe
  2⤵
  PID:10940
- C:\Windows\System\kyKnIVk.exe
  C:\Windows\System\kyKnIVk.exe
  2⤵
  PID:11032
- C:\Windows\System\KFOXNsN.exe
  C:\Windows\System\KFOXNsN.exe
  2⤵
  PID:11124
- C:\Windows\System\KPhgYtx.exe
  C:\Windows\System\KPhgYtx.exe
  2⤵
  PID:11172
- C:\Windows\System\lbmeYhp.exe
  C:\Windows\System\lbmeYhp.exe
  2⤵
  PID:10356
- C:\Windows\System\xKGQqgn.exe
  C:\Windows\System\xKGQqgn.exe
  2⤵
  PID:10332
- C:\Windows\System\ZIQykSd.exe
  C:\Windows\System\ZIQykSd.exe
  2⤵
  PID:10520
- C:\Windows\System\PuCpsgo.exe
  C:\Windows\System\PuCpsgo.exe
  2⤵
  PID:10588
- C:\Windows\System\EwyqmaI.exe
  C:\Windows\System\EwyqmaI.exe
  2⤵
  PID:10808
- C:\Windows\System\VrnRorA.exe
  C:\Windows\System\VrnRorA.exe
  2⤵
  PID:11012
- C:\Windows\System\zzBskjI.exe
  C:\Windows\System\zzBskjI.exe
  2⤵
  PID:11044
- C:\Windows\System\PnQdUMg.exe
  C:\Windows\System\PnQdUMg.exe
  2⤵
  PID:9584
- C:\Windows\System\EDMUIgg.exe
  C:\Windows\System\EDMUIgg.exe
  2⤵
  PID:10380
- C:\Windows\System\YTkIIUJ.exe
  C:\Windows\System\YTkIIUJ.exe
  2⤵
  PID:10708
- C:\Windows\System\mpPJusX.exe
  C:\Windows\System\mpPJusX.exe
  2⤵
  PID:10884
- C:\Windows\System\MvQileT.exe
  C:\Windows\System\MvQileT.exe
  2⤵
  PID:10872
- C:\Windows\System\jYnTnFV.exe
  C:\Windows\System\jYnTnFV.exe
  2⤵
  PID:11292
- C:\Windows\System\nSwZjhA.exe
  C:\Windows\System\nSwZjhA.exe
  2⤵
  PID:11320
- C:\Windows\System\sGnVEmL.exe
  C:\Windows\System\sGnVEmL.exe
  2⤵
  PID:11348
- C:\Windows\System\Drnuipy.exe
  C:\Windows\System\Drnuipy.exe
  2⤵
  PID:11364
- C:\Windows\System\BJSoBjo.exe
  C:\Windows\System\BJSoBjo.exe
  2⤵
  PID:11400
- C:\Windows\System\nrauUwD.exe
  C:\Windows\System\nrauUwD.exe
  2⤵
  PID:11424
- C:\Windows\System\qndEJAe.exe
  C:\Windows\System\qndEJAe.exe
  2⤵
  PID:11460
- C:\Windows\System\EjEEpzL.exe
  C:\Windows\System\EjEEpzL.exe
  2⤵
  PID:11476
- C:\Windows\System\yWmLKRn.exe
  C:\Windows\System\yWmLKRn.exe
  2⤵
  PID:11516
- C:\Windows\System\NajWEwd.exe
  C:\Windows\System\NajWEwd.exe
  2⤵
  PID:11532
- C:\Windows\System\nwKELZT.exe
  C:\Windows\System\nwKELZT.exe
  2⤵
  PID:11548
- C:\Windows\System\QEMLlHw.exe
  C:\Windows\System\QEMLlHw.exe
  2⤵
  PID:11576
- C:\Windows\System\jxvlBiV.exe
  C:\Windows\System\jxvlBiV.exe
  2⤵
  PID:11608
- C:\Windows\System\ZawMZVE.exe
  C:\Windows\System\ZawMZVE.exe
  2⤵
  PID:11636
- C:\Windows\System\wgULmaf.exe
  C:\Windows\System\wgULmaf.exe
  2⤵
  PID:11656
- C:\Windows\System\maVXKPO.exe
  C:\Windows\System\maVXKPO.exe
  2⤵
  PID:11676
- C:\Windows\System\EyJqEpb.exe
  C:\Windows\System\EyJqEpb.exe
  2⤵
  PID:11728
- C:\Windows\System\NzDJPMr.exe
  C:\Windows\System\NzDJPMr.exe
  2⤵
  PID:11748
- C:\Windows\System\CHiqPEO.exe
  C:\Windows\System\CHiqPEO.exe
  2⤵
  PID:11772
- C:\Windows\System\zUIfDEH.exe
  C:\Windows\System\zUIfDEH.exe
  2⤵
  PID:11796
- C:\Windows\System\GPSRbPg.exe
  C:\Windows\System\GPSRbPg.exe
  2⤵
  PID:11820
- C:\Windows\System\ztWqTJz.exe
  C:\Windows\System\ztWqTJz.exe
  2⤵
  PID:11880
- C:\Windows\System\qKAbPcK.exe
  C:\Windows\System\qKAbPcK.exe
  2⤵
  PID:11896
- C:\Windows\System\aSDjGUA.exe
  C:\Windows\System\aSDjGUA.exe
  2⤵
  PID:11916
- C:\Windows\System\wvXkUbm.exe
  C:\Windows\System\wvXkUbm.exe
  2⤵
  PID:11940
- C:\Windows\System\TZSdejh.exe
  C:\Windows\System\TZSdejh.exe
  2⤵
  PID:11960
- C:\Windows\System\tnnsEjZ.exe
  C:\Windows\System\tnnsEjZ.exe
  2⤵
  PID:11992
- C:\Windows\System\XUblNXF.exe
  C:\Windows\System\XUblNXF.exe
  2⤵
  PID:12020
- C:\Windows\System\pHaeVSl.exe
  C:\Windows\System\pHaeVSl.exe
  2⤵
  PID:12048
- C:\Windows\System\CAZuhtx.exe
  C:\Windows\System\CAZuhtx.exe
  2⤵
  PID:12072
- C:\Windows\System\WCiEnWd.exe
  C:\Windows\System\WCiEnWd.exe
  2⤵
  PID:12100
- C:\Windows\System\zKeTgGl.exe
  C:\Windows\System\zKeTgGl.exe
  2⤵
  PID:12120
- C:\Windows\System\xXWczYT.exe
  C:\Windows\System\xXWczYT.exe
  2⤵
  PID:12152
- C:\Windows\System\IgVcMRI.exe
  C:\Windows\System\IgVcMRI.exe
  2⤵
  PID:12180
- C:\Windows\System\IkJUYxt.exe
  C:\Windows\System\IkJUYxt.exe
  2⤵
  PID:12232
- C:\Windows\System\unHXQnZ.exe
  C:\Windows\System\unHXQnZ.exe
  2⤵
  PID:12256
- C:\Windows\System\KihoNqN.exe
  C:\Windows\System\KihoNqN.exe
  2⤵
  PID:12284
- C:\Windows\System\cDGihSn.exe
  C:\Windows\System\cDGihSn.exe
  2⤵
  PID:11280
- C:\Windows\System\eDtrtas.exe
  C:\Windows\System\eDtrtas.exe
  2⤵
  PID:11332
- C:\Windows\System\ZAOsWYP.exe
  C:\Windows\System\ZAOsWYP.exe
  2⤵
  PID:11412
- C:\Windows\System\eqpQBvv.exe
  C:\Windows\System\eqpQBvv.exe
  2⤵
  PID:11500
- C:\Windows\System\zKnjoCO.exe
  C:\Windows\System\zKnjoCO.exe
  2⤵
  PID:11544
- C:\Windows\System\vwRmslg.exe
  C:\Windows\System\vwRmslg.exe
  2⤵
  PID:11624
- C:\Windows\System\sBqGLWw.exe
  C:\Windows\System\sBqGLWw.exe
  2⤵
  PID:11688
- C:\Windows\System\lCqXphD.exe
  C:\Windows\System\lCqXphD.exe
  2⤵
  PID:11808
- C:\Windows\System\DbPNXDp.exe
  C:\Windows\System\DbPNXDp.exe
  2⤵
  PID:11828
- C:\Windows\System\DinrvGf.exe
  C:\Windows\System\DinrvGf.exe
  2⤵
  PID:11924
- C:\Windows\System\IoAltXV.exe
  C:\Windows\System\IoAltXV.exe
  2⤵
  PID:11988
- C:\Windows\System\ZzxHpKx.exe
  C:\Windows\System\ZzxHpKx.exe
  2⤵
  PID:12060
- C:\Windows\System\yxNMdcn.exe
  C:\Windows\System\yxNMdcn.exe
  2⤵
  PID:12064
- C:\Windows\System\HRkTBkU.exe
  C:\Windows\System\HRkTBkU.exe
  2⤵
  PID:12160
- C:\Windows\System\YBPpFLE.exe
  C:\Windows\System\YBPpFLE.exe
  2⤵
  PID:12248
- C:\Windows\System\ZkLpzef.exe
  C:\Windows\System\ZkLpzef.exe
  2⤵
  PID:12240
- C:\Windows\System\BZZQtbL.exe
  C:\Windows\System\BZZQtbL.exe
  2⤵
  PID:11388
- C:\Windows\System\fOQCMOw.exe
  C:\Windows\System\fOQCMOw.exe
  2⤵
  PID:11392
- C:\Windows\System\vSHgMLM.exe
  C:\Windows\System\vSHgMLM.exe
  2⤵
  PID:11736
- C:\Windows\System\fenezVW.exe
  C:\Windows\System\fenezVW.exe
  2⤵
  PID:11784
- C:\Windows\System\kSNsjXy.exe
  C:\Windows\System\kSNsjXy.exe
  2⤵
  PID:11976
- C:\Windows\System\tYUtqbP.exe
  C:\Windows\System\tYUtqbP.exe
  2⤵
  PID:12032
- C:\Windows\System\UWixpDW.exe
  C:\Windows\System\UWixpDW.exe
  2⤵
  PID:12172
- C:\Windows\System\XIqNXBS.exe
  C:\Windows\System\XIqNXBS.exe
  2⤵
  PID:11452
- C:\Windows\System\fBxfKUm.exe
  C:\Windows\System\fBxfKUm.exe
  2⤵
  PID:11524
- C:\Windows\System\iuRaKcR.exe
  C:\Windows\System\iuRaKcR.exe
  2⤵
  PID:12116
- C:\Windows\System\JBrPcvo.exe
  C:\Windows\System\JBrPcvo.exe
  2⤵
  PID:10020
- C:\Windows\System\opuYHLx.exe
  C:\Windows\System\opuYHLx.exe
  2⤵
  PID:12292
- C:\Windows\System\VxHNTIu.exe
  C:\Windows\System\VxHNTIu.exe
  2⤵
  PID:12316
- C:\Windows\System\DnHpxqr.exe
  C:\Windows\System\DnHpxqr.exe
  2⤵
  PID:12352
- C:\Windows\System\mOCSroY.exe
  C:\Windows\System\mOCSroY.exe
  2⤵
  PID:12376
- C:\Windows\System\XzYfElt.exe
  C:\Windows\System\XzYfElt.exe
  2⤵
  PID:12400
- C:\Windows\System\LvkWxRY.exe
  C:\Windows\System\LvkWxRY.exe
  2⤵
  PID:12416
- C:\Windows\System\bEyzcKr.exe
  C:\Windows\System\bEyzcKr.exe
  2⤵
  PID:12468
- C:\Windows\System\abMKdyB.exe
  C:\Windows\System\abMKdyB.exe
  2⤵
  PID:12496
- C:\Windows\System\TkJibYa.exe
  C:\Windows\System\TkJibYa.exe
  2⤵
  PID:12512
- C:\Windows\System\bcladfo.exe
  C:\Windows\System\bcladfo.exe
  2⤵
  PID:12532
- C:\Windows\System\AHJGnAY.exe
  C:\Windows\System\AHJGnAY.exe
  2⤵
  PID:12572
- C:\Windows\System\rZEobdO.exe
  C:\Windows\System\rZEobdO.exe
  2⤵
  PID:12624
- C:\Windows\System\Catozfa.exe
  C:\Windows\System\Catozfa.exe
  2⤵
  PID:12652
- C:\Windows\System\lPbCXkN.exe
  C:\Windows\System\lPbCXkN.exe
  2⤵
  PID:12668
- C:\Windows\System\xWTkesV.exe
  C:\Windows\System\xWTkesV.exe
  2⤵
  PID:12684
- C:\Windows\System\HdQETyK.exe
  C:\Windows\System\HdQETyK.exe
  2⤵
  PID:12708
- C:\Windows\System\GxVlYNe.exe
  C:\Windows\System\GxVlYNe.exe
  2⤵
  PID:12724
- C:\Windows\System\hHASjRG.exe
  C:\Windows\System\hHASjRG.exe
  2⤵
  PID:12744
- C:\Windows\System\tnEjuvO.exe
  C:\Windows\System\tnEjuvO.exe
  2⤵
  PID:12796
- C:\Windows\System\deOOuaT.exe
  C:\Windows\System\deOOuaT.exe
  2⤵
  PID:12832
- C:\Windows\System\CEfurQz.exe
  C:\Windows\System\CEfurQz.exe
  2⤵
  PID:12852
- C:\Windows\System\vOZDCMA.exe
  C:\Windows\System\vOZDCMA.exe
  2⤵
  PID:12868
- C:\Windows\System\ylIvfcr.exe
  C:\Windows\System\ylIvfcr.exe
  2⤵
  PID:12896
- C:\Windows\System\ERYfiOw.exe
  C:\Windows\System\ERYfiOw.exe
  2⤵
  PID:12932
- C:\Windows\System\wypbXsj.exe
  C:\Windows\System\wypbXsj.exe
  2⤵
  PID:12952
- C:\Windows\System\WXkqPjp.exe
  C:\Windows\System\WXkqPjp.exe
  2⤵
  PID:13016
- C:\Windows\System\MesMkFD.exe
  C:\Windows\System\MesMkFD.exe
  2⤵
  PID:13044
- C:\Windows\System\WZPZVpC.exe
  C:\Windows\System\WZPZVpC.exe
  2⤵
  PID:13064
- C:\Windows\System\uejjkJf.exe
  C:\Windows\System\uejjkJf.exe
  2⤵
  PID:13092
- C:\Windows\System\WvHUJDk.exe
  C:\Windows\System\WvHUJDk.exe
  2⤵
  PID:13132
- C:\Windows\System\TugPsfx.exe
  C:\Windows\System\TugPsfx.exe
  2⤵
  PID:13148
- C:\Windows\System\lYfaVdl.exe
  C:\Windows\System\lYfaVdl.exe
  2⤵
  PID:13164
- C:\Windows\System\MuwrEdr.exe
  C:\Windows\System\MuwrEdr.exe
  2⤵
  PID:13188
- C:\Windows\System\JkzUXjF.exe
  C:\Windows\System\JkzUXjF.exe
  2⤵
  PID:13244
- C:\Windows\System\isJixBK.exe
  C:\Windows\System\isJixBK.exe
  2⤵
  PID:13272
- C:\Windows\System\xSPbezQ.exe
  C:\Windows\System\xSPbezQ.exe
  2⤵
  PID:13288
- C:\Windows\System\UYMVlJE.exe
  C:\Windows\System\UYMVlJE.exe
  2⤵
  PID:12328
- C:\Windows\System\rtXHRfZ.exe
  C:\Windows\System\rtXHRfZ.exe
  2⤵
  PID:12364
- C:\Windows\System\mmgfnGl.exe
  C:\Windows\System\mmgfnGl.exe
  2⤵
  PID:12444
- C:\Windows\System\aLtIvbN.exe
  C:\Windows\System\aLtIvbN.exe
  2⤵
  PID:12504
- C:\Windows\System\DxKSows.exe
  C:\Windows\System\DxKSows.exe
  2⤵
  PID:12564
- C:\Windows\System\SEtzyCj.exe
  C:\Windows\System\SEtzyCj.exe
  2⤵
  PID:12584
- C:\Windows\System\FUxzSRc.exe
  C:\Windows\System\FUxzSRc.exe
  2⤵
  PID:12704
- C:\Windows\System\JIZbcbi.exe
  C:\Windows\System\JIZbcbi.exe
  2⤵
  PID:12696
- C:\Windows\System\SBrXqtL.exe
  C:\Windows\System\SBrXqtL.exe
  2⤵
  PID:12780
- C:\Windows\System\AinqbUR.exe
  C:\Windows\System\AinqbUR.exe
  2⤵
  PID:12864
- C:\Windows\System\pcuLhVj.exe
  C:\Windows\System\pcuLhVj.exe
  2⤵
  PID:12888
- C:\Windows\System\yAhBAMr.exe
  C:\Windows\System\yAhBAMr.exe
  2⤵
  PID:13000
- C:\Windows\System\lURkMix.exe
  C:\Windows\System\lURkMix.exe
  2⤵
  PID:13084
- C:\Windows\System\RTtVgkZ.exe
  C:\Windows\System\RTtVgkZ.exe
  2⤵
  PID:13128
- C:\Windows\System\VEJKEvY.exe
  C:\Windows\System\VEJKEvY.exe
  2⤵
  PID:13224
- C:\Windows\System\TWRatOJ.exe
  C:\Windows\System\TWRatOJ.exe
  2⤵
  PID:13264
- C:\Windows\System\mZhRYJw.exe
  C:\Windows\System\mZhRYJw.exe
  2⤵
  PID:12308
- C:\Windows\System\clwLVHg.exe
  C:\Windows\System\clwLVHg.exe
  2⤵
  PID:12480
- C:\Windows\System\xamynhp.exe
  C:\Windows\System\xamynhp.exe
  2⤵
  PID:12528
- C:\Windows\System\YvPhApx.exe
  C:\Windows\System\YvPhApx.exe
  2⤵
  PID:12720
- C:\Windows\System\DKbEgEK.exe
  C:\Windows\System\DKbEgEK.exe
  2⤵
  PID:12816
- C:\Windows\System\gBoTNYW.exe
  C:\Windows\System\gBoTNYW.exe
  2⤵
  PID:12892
- C:\Windows\System\NUWwcrg.exe
  C:\Windows\System\NUWwcrg.exe
  2⤵
  PID:13012
- C:\Windows\System\xlVZMAH.exe
  C:\Windows\System\xlVZMAH.exe
  2⤵
  PID:13284
- C:\Windows\System\WchGEzX.exe
  C:\Windows\System\WchGEzX.exe
  2⤵
  PID:12412
- C:\Windows\System\DBZFAfQ.exe
  C:\Windows\System\DBZFAfQ.exe
  2⤵
  PID:13028
- C:\Windows\System\zXMQtXf.exe
  C:\Windows\System\zXMQtXf.exe
  2⤵
  PID:11396
- C:\Windows\System\QsJVzXH.exe
  C:\Windows\System\QsJVzXH.exe
  2⤵
  PID:12644
- C:\Windows\System\WLUUcEy.exe
  C:\Windows\System\WLUUcEy.exe
  2⤵
  PID:1976
- C:\Windows\System\THjxwZX.exe
  C:\Windows\System\THjxwZX.exe
  2⤵
  PID:13344
- C:\Windows\System\IazvuKY.exe
  C:\Windows\System\IazvuKY.exe
  2⤵
  PID:13360
- C:\Windows\System\CkOESJV.exe
  C:\Windows\System\CkOESJV.exe
  2⤵
  PID:13412
- C:\Windows\System\AZozhJC.exe
  C:\Windows\System\AZozhJC.exe
  2⤵
  PID:13428
- C:\Windows\System\EDFkdFy.exe
  C:\Windows\System\EDFkdFy.exe
  2⤵
  PID:13448
- C:\Windows\System\NtADZsP.exe
  C:\Windows\System\NtADZsP.exe
  2⤵
  PID:13472
- C:\Windows\System\SwTziVo.exe
  C:\Windows\System\SwTziVo.exe
  2⤵
  PID:13496
- C:\Windows\System\Vnnrcnm.exe
  C:\Windows\System\Vnnrcnm.exe
  2⤵
  PID:13516
- C:\Windows\System\mKXUoDj.exe
  C:\Windows\System\mKXUoDj.exe
  2⤵
  PID:13548
- C:\Windows\System\zYziHqL.exe
  C:\Windows\System\zYziHqL.exe
  2⤵
  PID:13580
- C:\Windows\System\mGhpGkg.exe
  C:\Windows\System\mGhpGkg.exe
  2⤵
  PID:13616
- C:\Windows\System\teMkSCq.exe
  C:\Windows\System\teMkSCq.exe
  2⤵
  PID:13648
- C:\Windows\System\rHwfBDM.exe
  C:\Windows\System\rHwfBDM.exe
  2⤵
  PID:13680
- C:\Windows\System\Hnwzkgq.exe
  C:\Windows\System\Hnwzkgq.exe
  2⤵
  PID:13696
- C:\Windows\System\eReAccr.exe
  C:\Windows\System\eReAccr.exe
  2⤵
  PID:13716
- C:\Windows\System\JZkPPVO.exe
  C:\Windows\System\JZkPPVO.exe
  2⤵
  PID:13748
- C:\Windows\System\WIHMFVo.exe
  C:\Windows\System\WIHMFVo.exe
  2⤵
  PID:13780
- C:\Windows\System\PEgzyWS.exe
  C:\Windows\System\PEgzyWS.exe
  2⤵
  PID:13800
- C:\Windows\System\knxyaqS.exe
  C:\Windows\System\knxyaqS.exe
  2⤵
  PID:13832
- C:\Windows\System\vUKRWDy.exe
  C:\Windows\System\vUKRWDy.exe
  2⤵
  PID:13852
- C:\Windows\System\lKaDtEx.exe
  C:\Windows\System\lKaDtEx.exe
  2⤵
  PID:13888
- C:\Windows\System\OfIEIlE.exe
  C:\Windows\System\OfIEIlE.exe
  2⤵
  PID:13932
- C:\Windows\System\lAISygu.exe
  C:\Windows\System\lAISygu.exe
  2⤵
  PID:13948
- C:\Windows\System\lzvtSxt.exe
  C:\Windows\System\lzvtSxt.exe
  2⤵
  PID:13968
- C:\Windows\System\WmksJVr.exe
  C:\Windows\System\WmksJVr.exe
  2⤵
  PID:13992
- C:\Windows\System\MmPTVzC.exe
  C:\Windows\System\MmPTVzC.exe
  2⤵
  PID:14028
- C:\Windows\System\xaNeDZP.exe
  C:\Windows\System\xaNeDZP.exe
  2⤵
  PID:14052
- C:\Windows\System\bwIgAWE.exe
  C:\Windows\System\bwIgAWE.exe
  2⤵
  PID:14096
- C:\Windows\System\HYhFxYN.exe
  C:\Windows\System\HYhFxYN.exe
  2⤵
  PID:14132
- C:\Windows\System\jjcAkeI.exe
  C:\Windows\System\jjcAkeI.exe
  2⤵
  PID:14148
- C:\Windows\System\akbsaDu.exe
  C:\Windows\System\akbsaDu.exe
  2⤵
  PID:14172
- C:\Windows\System\erecEGw.exe
  C:\Windows\System\erecEGw.exe
  2⤵
  PID:14200
- C:\Windows\System\NBKVjrS.exe
  C:\Windows\System\NBKVjrS.exe
  2⤵
  PID:14236
- C:\Windows\System\SJdxipI.exe
  C:\Windows\System\SJdxipI.exe
  2⤵
  PID:14256
- C:\Windows\System\VdbaWJL.exe
  C:\Windows\System\VdbaWJL.exe
  2⤵
  PID:14308
- C:\Windows\System\FlIwnaP.exe
  C:\Windows\System\FlIwnaP.exe
  2⤵
  PID:14328
- C:\Windows\System\zhcDpfk.exe
  C:\Windows\System\zhcDpfk.exe
  2⤵
  PID:13300
- C:\Windows\System\alBnTIk.exe
  C:\Windows\System\alBnTIk.exe
  2⤵
  PID:13372
- C:\Windows\System\pnkKMZY.exe
  C:\Windows\System\pnkKMZY.exe
  2⤵
  PID:13404
- C:\Windows\System\DVJWjdm.exe
  C:\Windows\System\DVJWjdm.exe
  2⤵
  PID:13484
- C:\Windows\System\YFkOmbP.exe
  C:\Windows\System\YFkOmbP.exe
  2⤵
  PID:13528
- C:\Windows\System\BytmYBV.exe
  C:\Windows\System\BytmYBV.exe
  2⤵
  PID:13572
- C:\Windows\System\uXRFKFI.exe
  C:\Windows\System\uXRFKFI.exe
  2⤵
  PID:13688
- C:\Windows\System\gjRQReT.exe
  C:\Windows\System\gjRQReT.exe
  2⤵
  PID:13712
- C:\Windows\System\LKedLVK.exe
  C:\Windows\System\LKedLVK.exe
  2⤵
  PID:13812
- C:\Windows\System\jlbjomm.exe
  C:\Windows\System\jlbjomm.exe
  2⤵
  PID:4764
- C:\Windows\System\SxpUEXr.exe
  C:\Windows\System\SxpUEXr.exe
  2⤵
  PID:13060
- C:\Windows\System\UsbvAKm.exe
  C:\Windows\System\UsbvAKm.exe
  2⤵
  PID:13940
- C:\Windows\System\PVmzVSW.exe
  C:\Windows\System\PVmzVSW.exe
  2⤵
  PID:14064
- C:\Windows\System\mMqccxx.exe
  C:\Windows\System\mMqccxx.exe
  2⤵
  PID:14112
- C:\Windows\System\JAJMiXW.exe
  C:\Windows\System\JAJMiXW.exe
  2⤵
  PID:14168
- C:\Windows\System\mxZVQlg.exe
  C:\Windows\System\mxZVQlg.exe
  2⤵
  PID:14220
- C:\Windows\System\mDNkAia.exe
  C:\Windows\System\mDNkAia.exe
  2⤵
  PID:14300
- C:\Windows\System\rrKUERd.exe
  C:\Windows\System\rrKUERd.exe
  2⤵
  PID:13504
- C:\Windows\System\AiOxAPA.exe
  C:\Windows\System\AiOxAPA.exe
  2⤵
  PID:13564
- C:\Windows\System\CEeJhTO.exe
  C:\Windows\System\CEeJhTO.exe
  2⤵
  PID:13660
- C:\Windows\System\IzpLZmG.exe
  C:\Windows\System\IzpLZmG.exe
  2⤵
  PID:2068
- C:\Windows\System\DdsCizV.exe
  C:\Windows\System\DdsCizV.exe
  2⤵
  PID:13928
- C:\Windows\System\eMSaxDX.exe
  C:\Windows\System\eMSaxDX.exe
  2⤵
  PID:4900
- C:\Windows\System\KgFjoLI.exe
  C:\Windows\System\KgFjoLI.exe
  2⤵
  PID:14140
- C:\Windows\System\yHAtref.exe
  C:\Windows\System\yHAtref.exe
  2⤵
  PID:14296
- C:\Windows\System\UTMmmzD.exe
  C:\Windows\System\UTMmmzD.exe
  2⤵
  PID:13488
- C:\Windows\System\aJzvqLv.exe
  C:\Windows\System\aJzvqLv.exe
  2⤵
  PID:13608
- C:\Windows\System\rbqLkhA.exe
  C:\Windows\System\rbqLkhA.exe
  2⤵
  PID:1116
- C:\Windows\System\KRAPcYr.exe
  C:\Windows\System\KRAPcYr.exe
  2⤵
  PID:13704
- C:\Windows\System\nOycfVm.exe
  C:\Windows\System\nOycfVm.exe
  2⤵
  PID:14356
- C:\Windows\System\efvuPLW.exe
  C:\Windows\System\efvuPLW.exe
  2⤵
  PID:14384
- C:\Windows\System\qCgnkau.exe
  C:\Windows\System\qCgnkau.exe
  2⤵
  PID:14428
- C:\Windows\System\UKtRmVa.exe
  C:\Windows\System\UKtRmVa.exe
  2⤵
  PID:14452
- C:\Windows\System\HuYDFJG.exe
  C:\Windows\System\HuYDFJG.exe
  2⤵
  PID:14480
- C:\Windows\System\YAJKPMr.exe
  C:\Windows\System\YAJKPMr.exe
  2⤵
  PID:14504
- C:\Windows\System\dVgXSme.exe
  C:\Windows\System\dVgXSme.exe
  2⤵
  PID:14536
- C:\Windows\System\dHTuFtt.exe
  C:\Windows\System\dHTuFtt.exe
  2⤵
  PID:14552
- C:\Windows\System\wGwNAnH.exe
  C:\Windows\System\wGwNAnH.exe
  2⤵
  PID:14604
- C:\Windows\System\tCsvcBB.exe
  C:\Windows\System\tCsvcBB.exe
  2⤵
  PID:14620
- C:\Windows\System\JWZVcul.exe
  C:\Windows\System\JWZVcul.exe
  2⤵
  PID:14636
- C:\Windows\System\HEpKfCj.exe
  C:\Windows\System\HEpKfCj.exe
  2⤵
  PID:14668
- C:\Windows\System\xpBBECO.exe
  C:\Windows\System\xpBBECO.exe
  2⤵
  PID:14688
- C:\Windows\System\DbvqKKN.exe
  C:\Windows\System\DbvqKKN.exe
  2⤵
  PID:14716
- C:\Windows\System\qfGHzpU.exe
  C:\Windows\System\qfGHzpU.exe
  2⤵
  PID:14740
- C:\Windows\System\eQDvVOw.exe
  C:\Windows\System\eQDvVOw.exe
  2⤵
  PID:14788
- C:\Windows\System\PzciPgo.exe
  C:\Windows\System\PzciPgo.exe
  2⤵
  PID:14804
- C:\Windows\System\roOuFss.exe
  C:\Windows\System\roOuFss.exe
  2⤵
  PID:14848
- C:\Windows\System\QIynSoQ.exe
  C:\Windows\System\QIynSoQ.exe
  2⤵
  PID:14868
- C:\Windows\System\GCTyVWI.exe
  C:\Windows\System\GCTyVWI.exe
  2⤵
  PID:14888
- C:\Windows\System\SOaZQwY.exe
  C:\Windows\System\SOaZQwY.exe
  2⤵
  PID:14904
- C:\Windows\System\oSiLelC.exe
  C:\Windows\System\oSiLelC.exe
  2⤵
  PID:14920
- C:\Windows\System\xSIBmpo.exe
  C:\Windows\System\xSIBmpo.exe
  2⤵
  PID:14980
- C:\Windows\System\VcNKyQA.exe
  C:\Windows\System\VcNKyQA.exe
  2⤵
  PID:15004
- C:\Windows\System\DwLJNQO.exe
  C:\Windows\System\DwLJNQO.exe
  2⤵
  PID:15036
- C:\Windows\System\cCUPnuL.exe
  C:\Windows\System\cCUPnuL.exe
  2⤵
  PID:15072
- C:\Windows\System\xCHyDZn.exe
  C:\Windows\System\xCHyDZn.exe
  2⤵
  PID:15092
- C:\Windows\System\rWdZJUO.exe
  C:\Windows\System\rWdZJUO.exe
  2⤵
  PID:15116
- C:\Windows\System\IbwoOHC.exe
  C:\Windows\System\IbwoOHC.exe
  2⤵
  PID:15136
- C:\Windows\System\tlStQgt.exe
  C:\Windows\System\tlStQgt.exe
  2⤵
  PID:15164
- C:\Windows\System\uuLIpzX.exe
  C:\Windows\System\uuLIpzX.exe
  2⤵
  PID:15212
- C:\Windows\System\yVKfSkp.exe
  C:\Windows\System\yVKfSkp.exe
  2⤵
  PID:15236
- C:\Windows\System\kpkMDgH.exe
  C:\Windows\System\kpkMDgH.exe
  2⤵
  PID:15268
- C:\Windows\System\BaRjAsd.exe
  C:\Windows\System\BaRjAsd.exe
  2⤵
  PID:15288
- C:\Windows\System\PapOfsM.exe
  C:\Windows\System\PapOfsM.exe
  2⤵
  PID:15336
- C:\Windows\System\aqIRSvM.exe
  C:\Windows\System\aqIRSvM.exe
  2⤵
  PID:14004
- C:\Windows\System\envbejH.exe
  C:\Windows\System\envbejH.exe
  2⤵
  PID:13512
- C:\Windows\System\yZtPZoV.exe
  C:\Windows\System\yZtPZoV.exe
  2⤵
  PID:14396
- C:\Windows\System\cDrVHtm.exe
  C:\Windows\System\cDrVHtm.exe
  2⤵
  PID:14472
- C:\Windows\System\zaBvJaX.exe
  C:\Windows\System\zaBvJaX.exe
  2⤵
  PID:14516
- C:\Windows\System\ktIwGkg.exe
  C:\Windows\System\ktIwGkg.exe
  2⤵
  PID:14576
- C:\Windows\System\DFufLIA.exe
  C:\Windows\System\DFufLIA.exe
  2⤵
  PID:14616
- C:\Windows\System\BlUxmGe.exe
  C:\Windows\System\BlUxmGe.exe
  2⤵
  PID:14680
- C:\Windows\System\MYZobGM.exe
  C:\Windows\System\MYZobGM.exe
  2⤵
  PID:14784
- C:\Windows\System\VOFkRQg.exe
  C:\Windows\System\VOFkRQg.exe
  2⤵
  PID:14824
- C:\Windows\System\JkTdXXn.exe
  C:\Windows\System\JkTdXXn.exe
  2⤵
  PID:14864
- C:\Windows\System\oZNIImI.exe
  C:\Windows\System\oZNIImI.exe
  2⤵
  PID:14948
- C:\Windows\System\CTImAmT.exe
  C:\Windows\System\CTImAmT.exe
  2⤵
  PID:15012
- C:\Windows\System\dGxsljX.exe
  C:\Windows\System\dGxsljX.exe
  2⤵
  PID:15060
- C:\Windows\System\wwOHmCt.exe
  C:\Windows\System\wwOHmCt.exe
  2⤵
  PID:15144
- C:\Windows\System\zNNWpKw.exe
  C:\Windows\System\zNNWpKw.exe
  2⤵
  PID:15224
- C:\Windows\System\tnZMwFp.exe
  C:\Windows\System\tnZMwFp.exe
  2⤵
  PID:15260
- C:\Windows\System\VXyNfeF.exe
  C:\Windows\System\VXyNfeF.exe
  2⤵
  PID:4656
- C:\Windows\System\RaovQgo.exe
  C:\Windows\System\RaovQgo.exe
  2⤵
  PID:14448
- C:\Windows\System\bIwhXVQ.exe
  C:\Windows\System\bIwhXVQ.exe
  2⤵
  PID:14512
- C:\Windows\System\XNicKCZ.exe
  C:\Windows\System\XNicKCZ.exe
  2⤵
  PID:14580
- C:\Windows\System\qLELBmU.exe
  C:\Windows\System\qLELBmU.exe
  2⤵
  PID:14860
- C:\Windows\System\DCbIYPW.exe
  C:\Windows\System\DCbIYPW.exe
  2⤵
  PID:14884
- C:\Windows\System\RkPKJJf.exe
  C:\Windows\System\RkPKJJf.exe
  2⤵
  PID:14916
- C:\Windows\System\HimQBEz.exe
  C:\Windows\System\HimQBEz.exe
  2⤵
  PID:15228
- C:\Windows\System\NnZKREz.exe
  C:\Windows\System\NnZKREz.exe
  2⤵
  PID:15276
- C:\Windows\System\SDXLCfI.exe
  C:\Windows\System\SDXLCfI.exe
  2⤵
  PID:3984
- C:\Windows\System\yQeoNZL.exe
  C:\Windows\System\yQeoNZL.exe
  2⤵
  PID:14436
- C:\Windows\System\MrjhCwu.exe
  C:\Windows\System\MrjhCwu.exe
  2⤵
  PID:14828
- C:\Windows\System\pUZoEsq.exe
  C:\Windows\System\pUZoEsq.exe
  2⤵
  PID:15056
- C:\Windows\System\GAxdunZ.exe
  C:\Windows\System\GAxdunZ.exe
  2⤵
  PID:15320
- C:\Windows\System\oHysdyt.exe
  C:\Windows\System\oHysdyt.exe
  2⤵
  PID:14780
- C:\Windows\System\CioFyxe.exe
  C:\Windows\System\CioFyxe.exe
  2⤵
  PID:15380
- C:\Windows\System\dCUgafo.exe
  C:\Windows\System\dCUgafo.exe
  2⤵
  PID:15404
- C:\Windows\System\UMqkoSg.exe
  C:\Windows\System\UMqkoSg.exe
  2⤵
  PID:15432
- C:\Windows\System\cDUxvYw.exe
  C:\Windows\System\cDUxvYw.exe
  2⤵
  PID:15464
- C:\Windows\System\IIMhhRR.exe
  C:\Windows\System\IIMhhRR.exe
  2⤵
  PID:15488
- C:\Windows\System\UeACkso.exe
  C:\Windows\System\UeACkso.exe
  2⤵
  PID:15516
- C:\Windows\System\EqPmDnF.exe
  C:\Windows\System\EqPmDnF.exe
  2⤵
  PID:15540
- C:\Windows\System\tKHrxkA.exe
  C:\Windows\System\tKHrxkA.exe
  2⤵
  PID:15564
- C:\Windows\System\uelIiFv.exe
  C:\Windows\System\uelIiFv.exe
  2⤵
  PID:15600
- C:\Windows\System\zpfxvhu.exe
  C:\Windows\System\zpfxvhu.exe
  2⤵
  PID:15624
- C:\Windows\System\yPoeHLB.exe
  C:\Windows\System\yPoeHLB.exe
  2⤵
  PID:15644
- C:\Windows\System\aXbCONq.exe
  C:\Windows\System\aXbCONq.exe
  2⤵
  PID:15696
- C:\Windows\System\jjnGnEA.exe
  C:\Windows\System\jjnGnEA.exe
  2⤵
  PID:15712
- C:\Windows\System\xLnILSv.exe
  C:\Windows\System\xLnILSv.exe
  2⤵
  PID:15732
- C:\Windows\System\OFTXpEl.exe
  C:\Windows\System\OFTXpEl.exe
  2⤵
  PID:15780
- C:\Windows\System\tEzStPA.exe
  C:\Windows\System\tEzStPA.exe
  2⤵
  PID:15796
- C:\Windows\System\kBLvdJg.exe
  C:\Windows\System\kBLvdJg.exe
  2⤵
  PID:15824
- C:\Windows\System\Svlkqwf.exe
  C:\Windows\System\Svlkqwf.exe
  2⤵
  PID:15876
- C:\Windows\System\cFUPOyO.exe
  C:\Windows\System\cFUPOyO.exe
  2⤵
  PID:15892
- C:\Windows\System\EeocdGB.exe
  C:\Windows\System\EeocdGB.exe
  2⤵
  PID:15908
- C:\Windows\System\JGMhhtJ.exe
  C:\Windows\System\JGMhhtJ.exe
  2⤵
  PID:15940
- C:\Windows\System\YDRBVZf.exe
  C:\Windows\System\YDRBVZf.exe
  2⤵
  PID:15968
- C:\Windows\System\bqnYZhd.exe
  C:\Windows\System\bqnYZhd.exe
  2⤵
  PID:16000
- C:\Windows\System\rjPpzCj.exe
  C:\Windows\System\rjPpzCj.exe
  2⤵
  PID:16020
- C:\Windows\System\laVzSFR.exe
  C:\Windows\System\laVzSFR.exe
  2⤵
  PID:16060
- C:\Windows\System\FCmyqan.exe
  C:\Windows\System\FCmyqan.exe
  2⤵
  PID:16080
- C:\Windows\System\NdEQdis.exe
  C:\Windows\System\NdEQdis.exe
  2⤵
  PID:16112
- C:\Windows\System\oiPDRjH.exe
  C:\Windows\System\oiPDRjH.exe
  2⤵
  PID:16144
- C:\Windows\System\KYDlvjQ.exe
  C:\Windows\System\KYDlvjQ.exe
  2⤵
  PID:16164
- C:\Windows\System\llOJInL.exe
  C:\Windows\System\llOJInL.exe
  2⤵
  PID:16184
- C:\Windows\System\dsEMwRG.exe
  C:\Windows\System\dsEMwRG.exe
  2⤵
  PID:16204
- C:\Windows\System\hTnGhol.exe
  C:\Windows\System\hTnGhol.exe
  2⤵
  PID:16252
- C:\Windows\System\nNOmfDd.exe
  C:\Windows\System\nNOmfDd.exe
  2⤵
  PID:16276
- C:\Windows\System\aFupmUN.exe
  C:\Windows\System\aFupmUN.exe
  2⤵
  PID:16300
- C:\Windows\System\RROqaay.exe
  C:\Windows\System\RROqaay.exe
  2⤵
  PID:16324
- C:\Windows\System\EzBbCNy.exe
  C:\Windows\System\EzBbCNy.exe
  2⤵
  PID:16364
- C:\Windows\System\qrKMZOB.exe
  C:\Windows\System\qrKMZOB.exe
  2⤵
  PID:1644
- C:\Windows\System\QOexRbj.exe
  C:\Windows\System\QOexRbj.exe
  2⤵
  PID:15392
- C:\Windows\System\wXUiKKc.exe
  C:\Windows\System\wXUiKKc.exe
  2⤵
  PID:15424
- C:\Windows\System\POYHliP.exe
  C:\Windows\System\POYHliP.exe
  2⤵
  PID:15504
- C:\Windows\System\sDqxUuX.exe
  C:\Windows\System\sDqxUuX.exe
  2⤵
  PID:15588
- C:\Windows\System\LCAeRIp.exe
  C:\Windows\System\LCAeRIp.exe
  2⤵
  PID:15608
- C:\Windows\System\JApVeKZ.exe
  C:\Windows\System\JApVeKZ.exe
  2⤵
  PID:15680
- C:\Windows\System\zPSVrlT.exe
  C:\Windows\System\zPSVrlT.exe
  2⤵
  PID:15808
- C:\Windows\System\NYMNSMG.exe
  C:\Windows\System\NYMNSMG.exe
  2⤵
  PID:15836
- C:\Windows\System\WdUKRRr.exe
  C:\Windows\System\WdUKRRr.exe
  2⤵
  PID:15928
- C:\Windows\System\TxgSnGY.exe
  C:\Windows\System\TxgSnGY.exe
  2⤵
  PID:15952
- C:\Windows\System\cZfYdie.exe
  C:\Windows\System\cZfYdie.exe
  2⤵
  PID:16072
- C:\Windows\System\mcZHPHd.exe
  C:\Windows\System\mcZHPHd.exe
  2⤵
  PID:16096
- C:\Windows\System\rDrYAGY.exe
  C:\Windows\System\rDrYAGY.exe
  2⤵
  PID:16156
- C:\Windows\System\dEaQENU.exe
  C:\Windows\System\dEaQENU.exe
  2⤵
  PID:16272
- C:\Windows\System\qViXEfT.exe
  C:\Windows\System\qViXEfT.exe
  2⤵
  PID:16296
- C:\Windows\System\LfdtyAn.exe
  C:\Windows\System\LfdtyAn.exe
  2⤵
  PID:464
- C:\Windows\System\lIkuLpU.exe
  C:\Windows\System\lIkuLpU.exe
  2⤵
  PID:14068
- C:\Windows\System\ozhOFUk.exe
  C:\Windows\System\ozhOFUk.exe
  2⤵
  PID:15480
- C:\Windows\System\pHJBZMq.exe
  C:\Windows\System\pHJBZMq.exe
  2⤵
  PID:15660
- C:\Windows\System\RybyTGI.exe
  C:\Windows\System\RybyTGI.exe
  2⤵
  PID:15860
- C:\Windows\System\GOLdaPK.exe
  C:\Windows\System\GOLdaPK.exe
  2⤵
  PID:15924
- C:\Windows\System\gXzKJWG.exe
  C:\Windows\System\gXzKJWG.exe
  2⤵
  PID:16068
- C:\Windows\System\wDmsuFn.exe
  C:\Windows\System\wDmsuFn.exe
  2⤵
  PID:16200
- C:\Windows\System\XEPvOpo.exe
  C:\Windows\System\XEPvOpo.exe
  2⤵
  PID:15452
- C:\Windows\System\lwCWePy.exe
  C:\Windows\System\lwCWePy.exe
  2⤵
  PID:15672
- C:\Windows\System\CeZgztY.exe
  C:\Windows\System\CeZgztY.exe
  2⤵
  PID:15756
- C:\Windows\System\mrNaciL.exe
  C:\Windows\System\mrNaciL.exe
  2⤵
  PID:15708
- C:\Windows\System\CozLfgs.exe
  C:\Windows\System\CozLfgs.exe
  2⤵
  PID:16400
- C:\Windows\System\MlimSmG.exe
  C:\Windows\System\MlimSmG.exe
  2⤵
  PID:16428
- C:\Windows\System\SnedyUW.exe
  C:\Windows\System\SnedyUW.exe
  2⤵
  PID:16468
- C:\Windows\System\dEjuFSc.exe
  C:\Windows\System\dEjuFSc.exe
  2⤵
  PID:16488
- C:\Windows\System\LcCEuuN.exe
  C:\Windows\System\LcCEuuN.exe
  2⤵
  PID:16508
- C:\Windows\System\FAoqddS.exe
  C:\Windows\System\FAoqddS.exe
  2⤵
  PID:16544
- C:\Windows\System\zSklRnk.exe
  C:\Windows\System\zSklRnk.exe
  2⤵
  PID:16568
- C:\Windows\System\kxdlLUp.exe
  C:\Windows\System\kxdlLUp.exe
  2⤵
  PID:16592
- C:\Windows\System\CiAUcTx.exe
  C:\Windows\System\CiAUcTx.exe
  2⤵
  PID:16612
- C:\Windows\System\tebhQVp.exe
  C:\Windows\System\tebhQVp.exe
  2⤵
  PID:16632
- C:\Windows\System\EInqxgF.exe
  C:\Windows\System\EInqxgF.exe
  2⤵
  PID:16652
- C:\Windows\System\MJgASQN.exe
  C:\Windows\System\MJgASQN.exe
  2⤵
  PID:16668
- C:\Windows\System\TCtBswr.exe
  C:\Windows\System\TCtBswr.exe
  2⤵
  PID:16688
- C:\Windows\System\NGasDcz.exe
  C:\Windows\System\NGasDcz.exe
  2⤵
  PID:16708
- C:\Windows\System\pVylsJa.exe
  C:\Windows\System\pVylsJa.exe
  2⤵
  PID:16732
- C:\Windows\System\yYJWqTY.exe
  C:\Windows\System\yYJWqTY.exe
  2⤵
  PID:16752
- C:\Windows\System\IZfrcjR.exe
  C:\Windows\System\IZfrcjR.exe
  2⤵
  PID:16784
- C:\Windows\System\zlpKzSu.exe
  C:\Windows\System\zlpKzSu.exe
  2⤵
  PID:16812
- C:\Windows\System\fuZVCTj.exe
  C:\Windows\System\fuZVCTj.exe
  2⤵
  PID:16828
- C:\Windows\System\YMveVVy.exe
  C:\Windows\System\YMveVVy.exe
  2⤵
  PID:16872
- C:\Windows\System\hfDQmQF.exe
  C:\Windows\System\hfDQmQF.exe
  2⤵
  PID:16888
- C:\Windows\System\XgmXOOB.exe
  C:\Windows\System\XgmXOOB.exe
  2⤵
  PID:16916
- C:\Windows\System\SxRPVpj.exe
  C:\Windows\System\SxRPVpj.exe
  2⤵
  PID:16936
- C:\Windows\System\QdUYGAh.exe
  C:\Windows\System\QdUYGAh.exe
  2⤵
  PID:16960
- C:\Windows\System\VDgkCpp.exe
  C:\Windows\System\VDgkCpp.exe
  2⤵
  PID:16984
- C:\Windows\System\GCJoAKr.exe
  C:\Windows\System\GCJoAKr.exe
  2⤵
  PID:17008
- C:\Windows\System\AthaXrV.exe
  C:\Windows\System\AthaXrV.exe
  2⤵
  PID:17036
- C:\Windows\System\EnGUOnz.exe
  C:\Windows\System\EnGUOnz.exe
  2⤵
  PID:17064
- C:\Windows\System\inwgDtD.exe
  C:\Windows\System\inwgDtD.exe
  2⤵
  PID:17288
- C:\Windows\System\sjgUsvb.exe
  C:\Windows\System\sjgUsvb.exe
  2⤵
  PID:17392

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17308

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

CKliLAT.exe

Path C:\Windows\System\CKliLAT.exe
Size 1.5MB
SHA256 9d469f9c3da42b35721a4e2d598dbe6ca7e564e8448420836589e6a6a9046882
MD5 d10e7257a92193a394ddde2a8f09c7fb
SHA1 10f942c1e1e4b592e20a43b559f66067035f9fce
SHA512 0dec03da6a9093f613a945db7177c5f2f6530febe056d1526005deb8e3f64cc20224f7ae563073ca8e9fb1f0949e176af33f7159340e6dc816c6a71824ef0e92
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHV4aL4ZT90WfCJ3tZc8:GezaTF8FcNkNdfE0pZ9oztFwIR1yZ50J
MD5 SHA1 SHA512 SSDEEP

Submit Download

DGrcxVD.exe

Path C:\Windows\System\DGrcxVD.exe
Size 1.5MB
SHA256 c02112c0618133e55aea84e12d3f844cb05c8020fb42471bf283eecdfe3ea30f
MD5 fc04728de07695be198e6d8a3ba6ae1d
SHA1 9ca7afddd078a0d0976f2d0dfe3d8c1920e750fb
SHA512 757e36c0cb00942fe9f93de77b7fbb40dfdf824da599ffb3049121017988664f0a0069b2e1759b354f5c78f78a4f4c5750c9c7ad6828e267b63611b4dbb733e7
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHV4aL4ZT90WfCJ3tZc6:GezaTF8FcNkNdfE0pZ9oztFwIR1yZ50V
MD5 SHA1 SHA512 SSDEEP

Submit Download

DYnwede.exe

Path C:\Windows\System\DYnwede.exe
Size 1.5MB
SHA256 3fa2e0b893e6a97781d8cefdf5c7647762c5ff92e692e545ee3e4b808cb352ef
MD5 8e5bffd12e9584205174920ed00c8e1f
SHA1 5a2d9313e91944f4ba025a7137ce505e19064d70
SHA512 17751bdc0475325107451b28e6e53d23ae66250c4d5b262e0a863b953b6f17f8027552158fa22f458db36e1c93b78403d9001ee3213af25087921b2996ba7b11
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHV4aL4ZT90WfCJ3tZcP:GezaTF8FcNkNdfE0pZ9oztFwIR1yZ50y
MD5 SHA1 SHA512 SSDEEP

Submit Download

DmeJCYQ.exe

Path C:\Windows\System\DmeJCYQ.exe
Size 1.5MB
SHA256 189d9e2238e8f626945e4ed29edbc71336b17034ed69ac4da44ac8b811310c21
MD5 a6713cfe9dbd8cc49d9109f901b1afe0
SHA1 9eaa5f331aea279ad02961c7169386bec13f4586
SHA512 db1fc4c23bcbcfe91c52667112d5530818cf6c8ba1e10b8bb80622c8b38a1c349156251a5eb65718c430bfdea2fee76cac02d604872dfd093c386ef2959f8754
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHV4aL4ZT90WfCJ3tZc3:GezaTF8FcNkNdfE0pZ9oztFwIR1yZ50i
MD5 SHA1 SHA512 SSDEEP

Submit Download

GAAVnSH.exe

Path C:\Windows\System\GAAVnSH.exe
Size 1.5MB
SHA256 80ff05a09a35be3cc6a0e92281b1dff224499ef30ebc2d5dc97be2bd43cd810c
MD5 1246bbfbf01ec9d71f0f98976524a65e
SHA1 81605d641bd1d0f1e88d3f3c8fc7f7c78366abc4
SHA512 24221a4049ccc0a09eb4e3f2ce226f7f0e843fe1112618f23651b9c08c63c704bc6a20b1c3c36813a639868ad158a2cc2a894057a9ec83366fba8335139e5449
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHV4aL4ZT90WfCJ3tZcJ:GezaTF8FcNkNdfE0pZ9oztFwIR1yZ50i
MD5 SHA1 SHA512 SSDEEP

Submit Download

HvjoGFJ.exe

Path C:\Windows\System\HvjoGFJ.exe
Size 1.5MB
SHA256 11c7bc66a43d60174b7a9f30287349e936f29d8b72b9b794426e0bf0314cd8d0
MD5 99e42780865cd0a27ca51a7fff956f18
SHA1 3a4600e9fb0ee6471a62e34fd34c8b8c08789b1e
SHA512 f22defe27997364d095f01cf580d0b2fd46f8632daa979550a03b66d1a00894013ce3ef2f1f06c43bd4596d3d068c0f22dd1b048f380a573e62e4886886d9d8e
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHV4aL4ZT90WfCJ3tZcT:GezaTF8FcNkNdfE0pZ9oztFwIR1yZ50A
MD5 SHA1 SHA512 SSDEEP

Submit Download

IEJftNB.exe

Path C:\Windows\System\IEJftNB.exe
Size 1.5MB
SHA256 787ae7986af15dae5aaee370ba955d5a3e0bce5da16153c41792994654c016b6
MD5 80804e795694cf4acbd9b8a3d9ac48ac
SHA1 d716288e483beaf17a886d654a710d9839b51ca6
SHA512 d24c784ce3692b44c9c5ee3666b953fc3055770bb901b040ecf0d19fa0b7f031d74cc4f3c1f7ba951e85dd453bbb592a960ae6fa72c4b364b295df6e4d3b6914
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHV4aL4ZT90WfCJ3tZcn:GezaTF8FcNkNdfE0pZ9oztFwIR1yZ50S
MD5 SHA1 SHA512 SSDEEP

Submit Download

MuRZUtj.exe

Path C:\Windows\System\MuRZUtj.exe
Size 1.5MB
SHA256 86f996f56574b55f9a511c13fa649329d246fd5aa4a8d676d2dea3de69606bed
MD5 01b61f2e917a58eeb2851ae61712295a
SHA1 bc89cba0a50af0261f8be84bce77e8d59db99bcc
SHA512 f4a5e3a9987b51cd075315841a1b2d6730614185db2b4fe899089d4aec175a28c68afc0c9ced730242bd8f241d097a20934500ea0798d657e99132aa1954be49
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHV4aL4ZT90WfCJ3tZc8:GezaTF8FcNkNdfE0pZ9oztFwIR1yZ50L
MD5 SHA1 SHA512 SSDEEP

Submit Download

NOuczgq.exe

Path C:\Windows\System\NOuczgq.exe
Size 1.5MB
SHA256 f6ba4ec23dd8ac9bc270ea73ec6b7003fc970c162e9e60185cc20f273b2e6687
MD5 b12497ea799b3f203068372ab377154b
SHA1 fa71956339bb73b3e98afa22c296c23b93ee3d51
SHA512 dc7b01c78838d7cfd715abce191481fec612ee2498d14348a222a4c4d95538914b6399e370efa6ed1be02efb5090faf6269eeaf6934f63f5f6fc87869b31f347
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHV4aL4ZT90WfCJ3tZcP:GezaTF8FcNkNdfE0pZ9oztFwIR1yZ50E
MD5 SHA1 SHA512 SSDEEP

Submit Download

QHSYkeM.exe

Path C:\Windows\System\QHSYkeM.exe
Size 1.5MB
SHA256 eb3d64c50d56d6ce9ba21ac1080d4f3b28f28547ec4c673a64ff1814ff8c9048
MD5 0a13719f24fc3285e2b3a6c541d7f55b
SHA1 12584b3000fee074871fe7e03eac5fa04cdbab4f
SHA512 18940dbaf1dbb48f4ea23d6ebca22d76c79ce6071417788c6b0024b5a2e9b7aad927f83e27880a5cb8b6b941045d59c20d06c46db768110920f4d4bf17a8cadd
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHV4aL4ZT90WfCJ3tZcx:GezaTF8FcNkNdfE0pZ9oztFwIR1yZ50i
MD5 SHA1 SHA512 SSDEEP

Submit Download

RegcoRq.exe

Path C:\Windows\System\RegcoRq.exe
Size 1.5MB
SHA256 1cd68de2b67cdd2bca14ef56a0d3521ea526cf89fbbe15f573ab982d20b63f2d
MD5 2d685ee8689ffcfe98900edc985afd9d
SHA1 8fb738e8b505ecff470191ebd51d322284d42533
SHA512 ac56f6c8345640c8839b57f8e62a2a607b03828d9957f2996e9779269d804988af45322c0becfaa8557480c9c2cc3c2364e7a0dfce3d14f9c8dee089b840a5d6
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHV4aL4ZT90WfCJ3tZc3:GezaTF8FcNkNdfE0pZ9oztFwIR1yZ50m
MD5 SHA1 SHA512 SSDEEP

Submit Download

RsQQqCI.exe

Path C:\Windows\System\RsQQqCI.exe
Size 1.5MB
SHA256 7daba09dad6051e2d51fe8a0913db4082013da6c5699996aeeb221b6c1d7047b
MD5 8ef3a8ad64b6a197102ccdec0a6f2b44
SHA1 afe8cc7cb6d60987c951f1e2c714ddfa87758e17
SHA512 c6b4230db66364fd76532dad594ee577040ea17d962c401afba3fc3e5faaefaa1694563d178990bce8eea896d1a123bfaf82404da17fea9650fe2eddba00090c
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHV4aL4ZT90WfCJ3tZc+:GezaTF8FcNkNdfE0pZ9oztFwIR1yZ50J
MD5 SHA1 SHA512 SSDEEP

Submit Download

SFEiMxD.exe

Path C:\Windows\System\SFEiMxD.exe
Size 1.5MB
SHA256 9fb8e3f0ad17c24e7fe136e10333289496f8e6aa56fcc6bff1a103d48cf746ca
MD5 3f59d87021d3c7dfbb3f5ed101c9d715
SHA1 9951f1193a02de7bbd6714d0b56f26281dbaa19a
SHA512 7e11f7bced8657f93af9aaed45369b582b0f217551e562a9714d08a695a00b4fe1eeae1ce8243c81e04623bd72e6223862228996f7e2fc9bf8d961b69673f893
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHV4aL4ZT90WfCJ3tZcC:GezaTF8FcNkNdfE0pZ9oztFwIR1yZ50Z
MD5 SHA1 SHA512 SSDEEP

Submit Download

VxJKNrl.exe

Path C:\Windows\System\VxJKNrl.exe
Size 1.5MB
SHA256 b867b955ef0d5db5c8fc7f5ce2ff0067ccf4eb8c1511bf5fa10e2ffe7dd1de11
MD5 075ae43cb0d533765ed59c1a23471e63
SHA1 4920c7bda925d971927d8076ff81519eb45ce099
SHA512 1535ee024a06714d943c497ea53e915441e57961860ab3a090c1ededa04376a79e5ec26f1d3f036376ed30f429d3b1022c821b74c96011d0b6af32af7b5ee310
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHV4aL4ZT90WfCJ3tZcr:GezaTF8FcNkNdfE0pZ9oztFwIR1yZ50s
MD5 SHA1 SHA512 SSDEEP

Submit Download

VxuyNFb.exe

Path C:\Windows\System\VxuyNFb.exe
Size 1.5MB
SHA256 660c315324f30d9ec79df27723556257f3450c1c91e3dacd1db93d7299617367
MD5 6ef4336aa4a2e43807c78198fb0fed21
SHA1 5bfb884b43ece361200459d575f71a54f64cac5a
SHA512 f4db47e48af6e12129ae0cdb38722623421c7bbe72eaaf7d1038fcd8a4e0320bdde5c55ede70a03995475f455d6352194aecc9023a6c64a3673b713ced4b37b6
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHV4aL4ZT90WfCJ3tZce:GezaTF8FcNkNdfE0pZ9oztFwIR1yZ50H
MD5 SHA1 SHA512 SSDEEP

Submit Download

XWCqTPh.exe

Path C:\Windows\System\XWCqTPh.exe
Size 1.5MB
SHA256 470390e3716c7248159791fb7627c39f00e95c2bc74d64fa7baf3db6fc4401a0
MD5 b1b40e6cdb3916b23a197a4652a033c9
SHA1 9a207fa2093507a0bd550022dcde174d1e7f4d5f
SHA512 0470067d3c933ab02bdbb8fc893babaf57658d4af1842d9a67239ed9b0e81613979c78dd1ddab20a30cbeb892b544477cd7d06434ef60c12e1154fdc9b0fe792
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHV4aL4ZT90WfCJ3tZcR:GezaTF8FcNkNdfE0pZ9oztFwIR1yZ50y
MD5 SHA1 SHA512 SSDEEP

Submit Download

YhFSAjH.exe

Path C:\Windows\System\YhFSAjH.exe
Size 1.5MB
SHA256 75fa3dcdeea0319b8629f83f30296ae4e4279539105f4db4ea404a5fcc42f5e3
MD5 dabbd91571dd137305e5d1f9cfce4bec
SHA1 c144c1153edb84a55303d9a8b9c1ff1f09ca03de
SHA512 dd275d7b317d86e598c840756a804da69e58eaee58da1e3ad0b1f42ed0e4a6eff179d3366729810937cde0b3d5adbddd496f2a8990e33db156ca61b4ac8b1461
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHV4aL4ZT90WfCJ3tZcr:GezaTF8FcNkNdfE0pZ9oztFwIR1yZ50O
MD5 SHA1 SHA512 SSDEEP

Submit Download

adYkVFj.exe

Path C:\Windows\System\adYkVFj.exe
Size 1.5MB
SHA256 310fb3950f9d2ec9b7e9327660c0e1ee45eb155ef0d87aef69e304a7991dffed
MD5 b9c0a06fb3a7bfe86dbeb451d971b9bc
SHA1 58682565861d7373bba014b670c4b3a55e083b03
SHA512 3b65210d8be30f18676a969b5483cd212c199667c8149d429cc10880e50d771029a4703a22ad0d47ff011d6e79d27532e6fa95cb96821d92f68068e967c58863
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHV4aL4ZT90WfCJ3tZcI:GezaTF8FcNkNdfE0pZ9oztFwIR1yZ50j
MD5 SHA1 SHA512 SSDEEP

Submit Download

dTbtmYj.exe

Path C:\Windows\System\dTbtmYj.exe
Size 1.5MB
SHA256 64137b5ebdc5ea7c901ae615b843f356d2b5549e7999ccb33be50f5583aedb8b
MD5 b25d3a7e1076c81288fcf43d9b29783d
SHA1 62d2992229ae7665a7e2d602b6c0c81937816973
SHA512 b6485c6925be2f71f32725fe4322eaa7dbf5eadf2ded6190d26ae92077ce8075841f18ee3eb07e50ef13c39fa03c126a9add2ac67183913cb03d402a9723a278
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHV4aL4ZT90WfCJ3tZcZ:GezaTF8FcNkNdfE0pZ9oztFwIR1yZ50c
MD5 SHA1 SHA512 SSDEEP

Submit Download

eXJiXOA.exe

Path C:\Windows\System\eXJiXOA.exe
Size 1.5MB
SHA256 9869d8f477801168623b1bbfcc404021960488ec20dda7cbaa38cb213b61b5ad
MD5 b2fe3da3305627584c97c480570a624c
SHA1 470f231e0fe7ca8c8e2a4f007414e518716df9c5
SHA512 43a93aa8756c007d1497994629b595f89130d933805ba17aa74abcaf019d4e9142a795239279a5c6c87c522f884e27812831a9ba67009c73c725edb7a218a923
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHV4aL4ZT90WfCJ3tZc1:GezaTF8FcNkNdfE0pZ9oztFwIR1yZ508
MD5 SHA1 SHA512 SSDEEP

Submit Download

fqdlPaJ.exe

Path C:\Windows\System\fqdlPaJ.exe
Size 1.5MB
SHA256 8344a09b6ae1623a4adf5293718db2eba1d06d686f2566691fd3e7ea18b669d2
MD5 8e54609cf58dd821acd92e1531fd4b67
SHA1 d0b8b5a8b95ebffc9e9b7091a0e024df6342bd85
SHA512 caa18fb3852b188bf7ba7a68880b7641a823a16dbeb7adc9bc27b35ea2c20509f7d15ce8f55e754c6a1a460cbe80687fac6a749ec57cf26ce43f907af55e80c6
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHV4aL4ZT90WfCJ3tZco:GezaTF8FcNkNdfE0pZ9oztFwIR1yZ50f
MD5 SHA1 SHA512 SSDEEP

Submit Download

gOsekZc.exe

Path C:\Windows\System\gOsekZc.exe
Size 1.5MB
SHA256 a8c07704d79c23a6f0ac8319e1551666741f74c8cf51fbe7cc2c1f8d85e254b4
MD5 9a513c26cef43160b1692778c5202b71
SHA1 670e65f8b5c07aded3069dac8dd152bc59da2e36
SHA512 a9f294505ed7160b7bd87024448fda871b729b02d7e3a23bea636e8598c92ed04818a1934171dccbdef3ee41713fb0e792d2a59db404374cf581efedf96b1628
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHV4aL4ZT90WfCJ3tZcG:GezaTF8FcNkNdfE0pZ9oztFwIR1yZ50f
MD5 SHA1 SHA512 SSDEEP

Submit Download

mEXbyHl.exe

Path C:\Windows\System\mEXbyHl.exe
Size 1.5MB
SHA256 0cd0f897107caf187b4dcda9bce48cf9768146c7256625d1b2563e8cf9f7d77a
MD5 0e143a52066d200480eaaa96b35d7d01
SHA1 94e85c8733d42532e94e5b7cc181bb975858c64b
SHA512 a3bada7595bcca1290036768320cc48520605588cd4fd1ed85ab428833283c6c6807507cd61c4237d04ecdbc5067a0f03c541cf207b2b117e0db7abfda0b113a
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHV4aL4ZT90WfCJ3tZca:GezaTF8FcNkNdfE0pZ9oztFwIR1yZ50X
MD5 SHA1 SHA512 SSDEEP

Submit Download

pLDNLZm.exe

Path C:\Windows\System\pLDNLZm.exe
Size 1.5MB
SHA256 1057d3414e0c3cbe23c7b848c173675cca9c8dbc86a0d4085f158e181b0586bb
MD5 c16ed8e92d245d0d5a87a777fa31662a
SHA1 3472db8984774c0432ca4872109f570243a777f0
SHA512 5bf25429991f7352d98ba62658c56bd5e8ddc0bed885d25fbedbf6f2a64c273b5616efa4e38449c2839af5ba1ffeb7aa38b1b65dd8f4cafc7a198f0acfb9cb15
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHV4aL4ZT90WfCJ3tZcK:GezaTF8FcNkNdfE0pZ9oztFwIR1yZ509
MD5 SHA1 SHA512 SSDEEP

Submit Download

rCjFZxP.exe

Path C:\Windows\System\rCjFZxP.exe
Size 1.5MB
SHA256 24dd59530900999abd519e0e10caf89d9673516bd1120811eca873aa94f83ac9
MD5 75c50c69d54ef81373505daab88fc451
SHA1 e034079062f147f171a2c07c34d81f35ece1effc
SHA512 ccce05374d3aeb700f140f6280aa93406b191d90f26ba97d1d2a5b5ed5dd0273dbe107423153d40e6cd4c58d9da8ea1fb40ea76641b52ac1aa7cc2b60e45c039
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHV4aL4ZT90WfCJ3tZcI:GezaTF8FcNkNdfE0pZ9oztFwIR1yZ50n
MD5 SHA1 SHA512 SSDEEP

Submit Download

sbhqhLK.exe

Path C:\Windows\System\sbhqhLK.exe
Size 1.5MB
SHA256 719c55bf712c829e4c9c01527f8fe8282641c5f130a8a61ab861ba3a471a9e07
MD5 32c54fbc2fbf67e2d240f03ea3a55c07
SHA1 ac3f7319d8400d9c17ab63fa5030c14e07c1cf1f
SHA512 66eea65b707a6b86b77f8599696bd2cf6c9a59f17adf9bf3dd6431a2c91324473e1ffd0ece6e54e4cff37b73344ef380e07a8439e36bdf96589bf03c03f22437
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHV4aL4ZT90WfCJ3tZc+:GezaTF8FcNkNdfE0pZ9oztFwIR1yZ509
MD5 SHA1 SHA512 SSDEEP

Submit Download

uCsNSUG.exe

Path C:\Windows\System\uCsNSUG.exe
Size 1.5MB
SHA256 fb65a06213e6b33d388350d5570647a77b8691f7819ff081b61ae89f51169c53
MD5 e69e0f1280fcb3aaf23b8d72435009bf
SHA1 81fdf5c3358acc2e8b64ed857254c1afd1522ebf
SHA512 9304e23cd7c7c4e898a77375e66acd05b4a4f438ef3aaf42cfb19b343cdc7b982eaa582cbb0a0037dd0d5407daae6ef24d5c65b8a3ab944c250a0d59f9975e76
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHV4aL4ZT90WfCJ3tZcT:GezaTF8FcNkNdfE0pZ9oztFwIR1yZ50m
MD5 SHA1 SHA512 SSDEEP

Submit Download

uSQLhnK.exe

Path C:\Windows\System\uSQLhnK.exe
Size 1.5MB
SHA256 7b8bbb474c69da552fc5d6da66426854d98578858e29bbe19b2ed526a66ad347
MD5 0e2e2d493238533638f9e89e459d6cde
SHA1 5861b4b2c03ff5b7d151ce8e94e2eaf764c656d8
SHA512 e95858c5aef976c2f82919c55ab2834757f7ac0e80b58d42b637f73ffa1a6f10eab25c6640ed1b0df0f25fa4075b404bd63147fc21e9d76800875242ac5773e9
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHV4aL4ZT90WfCJ3tZcJ:GezaTF8FcNkNdfE0pZ9oztFwIR1yZ50y
MD5 SHA1 SHA512 SSDEEP

Submit Download

vIqXcPw.exe

Path C:\Windows\System\vIqXcPw.exe
Size 1.5MB
SHA256 30b34dde10974641f78e5d7014c4259f0ced181f9f08ba97e65ba3280822c2dd
MD5 af41d4f307a9802fbd9fd15905d306c2
SHA1 49eec64cb0badd367eb8de90afc7c56a241f4770
SHA512 0979fe776148342d6fc1a175c60aa3155235ff37de924944294c7632fe9572adf546a77816ab0e14faed3f36177f48ea44825e32055f71e5dea5cdcabda52f30
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHV4aL4ZT90WfCJ3tZcv:GezaTF8FcNkNdfE0pZ9oztFwIR1yZ50q
MD5 SHA1 SHA512 SSDEEP

Submit Download

vLhBFXJ.exe

Path C:\Windows\System\vLhBFXJ.exe
Size 1.5MB
SHA256 785ac16dfef41873e33c97f8646553c8668baaed5cda9c60e4146a540b61b068
MD5 864082f8077442c853e4359c358decd7
SHA1 b9c579e4707a87095189d2aa1f3c94f1c7eca3f1
SHA512 36066a09c19c27f7c3d45835f670dbadd04d86c2475e49b751cd65125995af5bc24d077960fa1e46aa9a391e8e120f776024bfb32a8df64c61623163b587a9aa
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHV4aL4ZT90WfCJ3tZcE:GezaTF8FcNkNdfE0pZ9oztFwIR1yZ50F
MD5 SHA1 SHA512 SSDEEP

Submit Download

wPPreuh.exe

Path C:\Windows\System\wPPreuh.exe
Size 1.5MB
SHA256 76012c72109322ddefb8890bcbb245caa1a2f45f754b7e9a0f3d49b888d450a9
MD5 301907589faab1d886af6ba37b45777c
SHA1 e3bfe21a36b03151dbc5f319b02e791b73537165
SHA512 5c4257f8aadfd3616a5e0c2f7f42d2f71df6cdfecf57a71dbb03ddefaf1a9f44c73ac0e666b75538397a71f8c8eb6e76b16f401660a573b2f464aa9a9150448c
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHV4aL4ZT90WfCJ3tZc2:GezaTF8FcNkNdfE0pZ9oztFwIR1yZ50D
MD5 SHA1 SHA512 SSDEEP

Submit Download

wtBkPCl.exe

Path C:\Windows\System\wtBkPCl.exe
Size 1.5MB
SHA256 3ce638199646013ff41926acb67378563ced636b246438545cc2677b74c45ca2
MD5 8c73b06d8fb59aa06ee812b8540271fd
SHA1 9274831d81961eca9d201578b046d1f97effadbb
SHA512 b44ca82b860a335bc44a35097b7a9bf1683b4e78d5034783bbc4d4ce85023b37b37f05fb1649e06f106bec073bf304f559d31076840277aad396c63e4f5464b4
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHV4aL4ZT90WfCJ3tZci:GezaTF8FcNkNdfE0pZ9oztFwIR1yZ50T
MD5 SHA1 SHA512 SSDEEP

Submit Download

zYwfvXE.exe

Path C:\Windows\System\zYwfvXE.exe
Size 1.5MB
SHA256 6fb2d9128c60d43903fb19e030300627c8a09a7dbcee27582a493dba6a47f851
MD5 bf39a63ae1e8fb3a6c490e73f1591b12
SHA1 354b089f8d338a75bc124ad10b460bc4c3da7692
SHA512 01a3375d8a26f1dbd78f2354b5550795523e559c7200860a8d1ca2abccc4025346d864074bbfdb13932ca391321238a04ac2077a79a415cc768d70b73e765bfc
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHV4aL4ZT90WfCJ3tZcr:GezaTF8FcNkNdfE0pZ9oztFwIR1yZ50m
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/2492-0-0x00000267D4A20000-0x00000267D4A30000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads