xmrig | 2a0d5e64bba2179a4a7bafdac2e7dcc51ebe59681cec5d812cfcd323baecc9c1

Analysis

max time kernel
123s
max time network
124s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
26/05/2024, 09:27

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
Size 1.9MB
Sample240526-le8t7aed36
SHA256 2a0d5e64bba2179a4a7bafdac2e7dcc51ebe59681cec5d812cfcd323baecc9c1
MD5 45eb88d3ec5f4dc196119495766fa030
SHA1 399bafca88b23ca5bc2700d44150137a93d66d06
SHA512 5c1f1daceddce267097dc450b5c5d019f88f14c2107ffe41d3b37836875d049b1bd12cf82618f964869ec52a1e2eb214dc3eee255a89adf8fd44c000752273ea
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcrqzB:GemTLkNdfE0pZax
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0007000000023443-7.dat	xmrig
behavioral2/files/0x0007000000023444-13.dat	xmrig
behavioral2/files/0x0007000000023445-16.dat	xmrig
behavioral2/files/0x00060000000232a6-8.dat	xmrig
behavioral2/files/0x0007000000023446-24.dat	xmrig
behavioral2/files/0x0007000000023447-30.dat	xmrig
behavioral2/files/0x0008000000023440-34.dat	xmrig
behavioral2/files/0x0007000000023448-39.dat	xmrig
behavioral2/files/0x0007000000023449-45.dat	xmrig
behavioral2/files/0x000700000002344a-48.dat	xmrig
behavioral2/files/0x000700000002344f-65.dat	xmrig
behavioral2/files/0x000700000002344e-68.dat	xmrig
behavioral2/files/0x000700000002344c-63.dat	xmrig
behavioral2/files/0x000700000002344d-58.dat	xmrig
behavioral2/files/0x0007000000023450-74.dat	xmrig
behavioral2/files/0x001900000002295c-77.dat	xmrig
behavioral2/files/0x0003000000022994-84.dat	xmrig
behavioral2/files/0x00030000000229fe-89.dat	xmrig
behavioral2/files/0x0007000000022ae1-98.dat	xmrig
behavioral2/files/0x0007000000023451-108.dat	xmrig
behavioral2/files/0x0007000000023453-120.dat	xmrig
behavioral2/files/0x0007000000023458-144.dat	xmrig
behavioral2/files/0x000700000002345a-158.dat	xmrig
behavioral2/files/0x000700000002345c-162.dat	xmrig
behavioral2/files/0x000700000002345b-157.dat	xmrig
behavioral2/files/0x0007000000023459-153.dat	xmrig
behavioral2/files/0x0007000000023457-142.dat	xmrig
behavioral2/files/0x0007000000023456-138.dat	xmrig
behavioral2/files/0x0007000000023455-133.dat	xmrig
behavioral2/files/0x0007000000023454-128.dat	xmrig
behavioral2/files/0x0007000000023452-118.dat	xmrig
behavioral2/files/0x000d0000000233a4-115.dat	xmrig
behavioral2/files/0x000a0000000233a3-102.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
624	UMaaMGx.exe
1820	PMuHIOJ.exe
4656	Shwhxwv.exe
2600	DfjliFo.exe
4164	qIzEsUF.exe
672	lKhMwuV.exe
2784	pGhwBCp.exe
3872	UjTqSJZ.exe
2824	PjlTUTH.exe
2084	RiZELrR.exe
3040	BwPKcPW.exe
1720	BFHCVRj.exe
3192	tolmmsl.exe
3224	ElaNRny.exe
4468	MBMqAtG.exe
3824	igoBDLI.exe
1020	ncUfSIr.exe
376	PhFhYyf.exe
4248	GmiLGVD.exe
1616	CoAhwmo.exe
2900	gKAyqvr.exe
1104	TzrwPLT.exe
4644	IEHrApv.exe
3212	sDcPnRA.exe
3136	XyqBoFP.exe
4564	DPHOMDN.exe
4600	KzSHWzt.exe
3924	HTTSzzv.exe
4772	LJwSzZc.exe
2412	mttTnSe.exe
3720	WbGTdFc.exe
1496	aplFgsd.exe
1900	jmyAjuJ.exe
4128	WactCvh.exe
1828	ALOiplo.exe
3248	cifbEtl.exe
2532	JQZagiE.exe
4288	rISyksb.exe
4464	ptBesXq.exe
3496	WBjbOev.exe
4156	svHkcXR.exe
1460	FgWXIiH.exe
1492	NPOBHnb.exe
2720	fdrANix.exe
552	tkswBXh.exe
2760	tYaIYpg.exe
2060	jnPgCtv.exe
1804	zTyNKbT.exe
5008	WsrglxI.exe
1760	urJWlwu.exe
744	ZrnlMwa.exe
1680	cSkyUbH.exe
2852	ykouQYX.exe
5020	ymrOZyV.exe
632	tlUTpsk.exe
1832	ZepcOSl.exe
3876	jRgbgxU.exe
3932	UNiAGFf.exe
2256	pdzUmxq.exe
4500	GjLxTrm.exe
4752	rbkorsT.exe
848	FuqtoVE.exe
3728	ljlIrqn.exe
2880	DZSERxJ.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\IFHcwoN.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\FmbQWVD.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\tSxKtdu.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\wUOEYuL.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\OfJPIZr.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\DXGyGho.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\DhuYjZu.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\uUNqlsy.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\JsJWqew.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\YdzcLJY.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\aWKMqYU.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\rKyFizS.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\AciJOfQ.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\OVzrLDW.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\yMJXzNF.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\hHSJaJx.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\CReABoy.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\RNIrfNS.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\ZOleFyf.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\uMjNfGI.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\lsDPXto.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\rVMaYHJ.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\yLMKFFy.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\sDcPnRA.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\JFiNxNx.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\WwSHFcF.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\wAcHUFP.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\WOTUMpZ.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\UMaaMGx.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\gBuGvmN.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\oKWtyqn.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\ypBTbQN.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\KKVKYjA.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\LaIsTbn.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\tXDenwl.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\mttTnSe.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\buErkjI.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\AdMUMhY.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\yWRQXnC.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\AwNWgbk.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\fFjjFoB.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\eonDCDq.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\lWOToxN.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\FagZQot.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\ffWbqiv.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\cvKIQHk.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\eCszBop.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\ZMvASxE.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\ucJvsJT.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\UjTqSJZ.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\MpnhURU.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\FgWXIiH.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\iUuidXX.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\hsrxwUG.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\JzlycLg.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\YTDVefB.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\Htkgyil.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\bjNkLDE.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\TLEZCkd.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\jXVSsCS.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\WactCvh.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\ABYQysc.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\FXMWsIg.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
File created	C:\Windows\System\oTitJcz.exe	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_DADY&PROD_HARDDISK\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\2a\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16812	dwm.exe
Token: SeChangeNotifyPrivilege	16812	dwm.exe
Token: 33	16812	dwm.exe
Token: SeIncBasePriorityPrivilege	16812	dwm.exe
Token: SeShutdownPrivilege	16812	dwm.exe
Token: SeCreatePagefilePrivilege	16812	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3816 wrote to memory of 624	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	83
PID 3816 wrote to memory of 624	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	83
PID 3816 wrote to memory of 1820	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	84
PID 3816 wrote to memory of 1820	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	84
PID 3816 wrote to memory of 4656	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	85
PID 3816 wrote to memory of 4656	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	85
PID 3816 wrote to memory of 2600	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	86
PID 3816 wrote to memory of 2600	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	86
PID 3816 wrote to memory of 4164	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	87
PID 3816 wrote to memory of 4164	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	87
PID 3816 wrote to memory of 672	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	88
PID 3816 wrote to memory of 672	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	88
PID 3816 wrote to memory of 2784	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	89
PID 3816 wrote to memory of 2784	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	89
PID 3816 wrote to memory of 3872	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	90
PID 3816 wrote to memory of 3872	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	90
PID 3816 wrote to memory of 2824	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	91
PID 3816 wrote to memory of 2824	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	91
PID 3816 wrote to memory of 2084	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	92
PID 3816 wrote to memory of 2084	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	92
PID 3816 wrote to memory of 3040	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	94
PID 3816 wrote to memory of 3040	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	94
PID 3816 wrote to memory of 1720	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	96
PID 3816 wrote to memory of 1720	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	96
PID 3816 wrote to memory of 3192	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	97
PID 3816 wrote to memory of 3192	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	97
PID 3816 wrote to memory of 3224	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	98
PID 3816 wrote to memory of 3224	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	98
PID 3816 wrote to memory of 4468	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	99
PID 3816 wrote to memory of 4468	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	99
PID 3816 wrote to memory of 3824	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	101
PID 3816 wrote to memory of 3824	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	101
PID 3816 wrote to memory of 1020	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	102
PID 3816 wrote to memory of 1020	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	102
PID 3816 wrote to memory of 376	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	103
PID 3816 wrote to memory of 376	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	103
PID 3816 wrote to memory of 4248	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	104
PID 3816 wrote to memory of 4248	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	104
PID 3816 wrote to memory of 1616	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	105
PID 3816 wrote to memory of 1616	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	105
PID 3816 wrote to memory of 1104	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	106
PID 3816 wrote to memory of 1104	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	106
PID 3816 wrote to memory of 2900	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	107
PID 3816 wrote to memory of 2900	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	107
PID 3816 wrote to memory of 4644	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	108
PID 3816 wrote to memory of 4644	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	108
PID 3816 wrote to memory of 3212	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	109
PID 3816 wrote to memory of 3212	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	109
PID 3816 wrote to memory of 3136	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	110
PID 3816 wrote to memory of 3136	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	110
PID 3816 wrote to memory of 4564	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	111
PID 3816 wrote to memory of 4564	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	111
PID 3816 wrote to memory of 4600	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	112
PID 3816 wrote to memory of 4600	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	112
PID 3816 wrote to memory of 3924	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	113
PID 3816 wrote to memory of 3924	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	113
PID 3816 wrote to memory of 4772	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	114
PID 3816 wrote to memory of 4772	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	114
PID 3816 wrote to memory of 2412	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	115
PID 3816 wrote to memory of 2412	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	115
PID 3816 wrote to memory of 3720	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	116
PID 3816 wrote to memory of 3720	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	116
PID 3816 wrote to memory of 1496	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	117
PID 3816 wrote to memory of 1496	3816	45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe	117

C:\Users\Admin\AppData\Local\Temp\45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\45eb88d3ec5f4dc196119495766fa030_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3816
- C:\Windows\System\UMaaMGx.exe
  C:\Windows\System\UMaaMGx.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\PMuHIOJ.exe
  C:\Windows\System\PMuHIOJ.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\Shwhxwv.exe
  C:\Windows\System\Shwhxwv.exe
  2⤵
  - Executes dropped EXE
  PID:4656
- C:\Windows\System\DfjliFo.exe
  C:\Windows\System\DfjliFo.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\qIzEsUF.exe
  C:\Windows\System\qIzEsUF.exe
  2⤵
  - Executes dropped EXE
  PID:4164
- C:\Windows\System\lKhMwuV.exe
  C:\Windows\System\lKhMwuV.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System\pGhwBCp.exe
  C:\Windows\System\pGhwBCp.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\UjTqSJZ.exe
  C:\Windows\System\UjTqSJZ.exe
  2⤵
  - Executes dropped EXE
  PID:3872
- C:\Windows\System\PjlTUTH.exe
  C:\Windows\System\PjlTUTH.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\RiZELrR.exe
  C:\Windows\System\RiZELrR.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\BwPKcPW.exe
  C:\Windows\System\BwPKcPW.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\BFHCVRj.exe
  C:\Windows\System\BFHCVRj.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\tolmmsl.exe
  C:\Windows\System\tolmmsl.exe
  2⤵
  - Executes dropped EXE
  PID:3192
- C:\Windows\System\ElaNRny.exe
  C:\Windows\System\ElaNRny.exe
  2⤵
  - Executes dropped EXE
  PID:3224
- C:\Windows\System\MBMqAtG.exe
  C:\Windows\System\MBMqAtG.exe
  2⤵
  - Executes dropped EXE
  PID:4468
- C:\Windows\System\igoBDLI.exe
  C:\Windows\System\igoBDLI.exe
  2⤵
  - Executes dropped EXE
  PID:3824
- C:\Windows\System\ncUfSIr.exe
  C:\Windows\System\ncUfSIr.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\PhFhYyf.exe
  C:\Windows\System\PhFhYyf.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System\GmiLGVD.exe
  C:\Windows\System\GmiLGVD.exe
  2⤵
  - Executes dropped EXE
  PID:4248
- C:\Windows\System\CoAhwmo.exe
  C:\Windows\System\CoAhwmo.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\TzrwPLT.exe
  C:\Windows\System\TzrwPLT.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\gKAyqvr.exe
  C:\Windows\System\gKAyqvr.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\IEHrApv.exe
  C:\Windows\System\IEHrApv.exe
  2⤵
  - Executes dropped EXE
  PID:4644
- C:\Windows\System\sDcPnRA.exe
  C:\Windows\System\sDcPnRA.exe
  2⤵
  - Executes dropped EXE
  PID:3212
- C:\Windows\System\XyqBoFP.exe
  C:\Windows\System\XyqBoFP.exe
  2⤵
  - Executes dropped EXE
  PID:3136
- C:\Windows\System\DPHOMDN.exe
  C:\Windows\System\DPHOMDN.exe
  2⤵
  - Executes dropped EXE
  PID:4564
- C:\Windows\System\KzSHWzt.exe
  C:\Windows\System\KzSHWzt.exe
  2⤵
  - Executes dropped EXE
  PID:4600
- C:\Windows\System\HTTSzzv.exe
  C:\Windows\System\HTTSzzv.exe
  2⤵
  - Executes dropped EXE
  PID:3924
- C:\Windows\System\LJwSzZc.exe
  C:\Windows\System\LJwSzZc.exe
  2⤵
  - Executes dropped EXE
  PID:4772
- C:\Windows\System\mttTnSe.exe
  C:\Windows\System\mttTnSe.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\WbGTdFc.exe
  C:\Windows\System\WbGTdFc.exe
  2⤵
  - Executes dropped EXE
  PID:3720
- C:\Windows\System\aplFgsd.exe
  C:\Windows\System\aplFgsd.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\jmyAjuJ.exe
  C:\Windows\System\jmyAjuJ.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\WactCvh.exe
  C:\Windows\System\WactCvh.exe
  2⤵
  - Executes dropped EXE
  PID:4128
- C:\Windows\System\ALOiplo.exe
  C:\Windows\System\ALOiplo.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\cifbEtl.exe
  C:\Windows\System\cifbEtl.exe
  2⤵
  - Executes dropped EXE
  PID:3248
- C:\Windows\System\JQZagiE.exe
  C:\Windows\System\JQZagiE.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\rISyksb.exe
  C:\Windows\System\rISyksb.exe
  2⤵
  - Executes dropped EXE
  PID:4288
- C:\Windows\System\ptBesXq.exe
  C:\Windows\System\ptBesXq.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System\WBjbOev.exe
  C:\Windows\System\WBjbOev.exe
  2⤵
  - Executes dropped EXE
  PID:3496
- C:\Windows\System\svHkcXR.exe
  C:\Windows\System\svHkcXR.exe
  2⤵
  - Executes dropped EXE
  PID:4156
- C:\Windows\System\FgWXIiH.exe
  C:\Windows\System\FgWXIiH.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\NPOBHnb.exe
  C:\Windows\System\NPOBHnb.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\fdrANix.exe
  C:\Windows\System\fdrANix.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\tkswBXh.exe
  C:\Windows\System\tkswBXh.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\tYaIYpg.exe
  C:\Windows\System\tYaIYpg.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\jnPgCtv.exe
  C:\Windows\System\jnPgCtv.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\zTyNKbT.exe
  C:\Windows\System\zTyNKbT.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\WsrglxI.exe
  C:\Windows\System\WsrglxI.exe
  2⤵
  - Executes dropped EXE
  PID:5008
- C:\Windows\System\urJWlwu.exe
  C:\Windows\System\urJWlwu.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\ZrnlMwa.exe
  C:\Windows\System\ZrnlMwa.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\cSkyUbH.exe
  C:\Windows\System\cSkyUbH.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\ykouQYX.exe
  C:\Windows\System\ykouQYX.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\ymrOZyV.exe
  C:\Windows\System\ymrOZyV.exe
  2⤵
  - Executes dropped EXE
  PID:5020
- C:\Windows\System\tlUTpsk.exe
  C:\Windows\System\tlUTpsk.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\ZepcOSl.exe
  C:\Windows\System\ZepcOSl.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\jRgbgxU.exe
  C:\Windows\System\jRgbgxU.exe
  2⤵
  - Executes dropped EXE
  PID:3876
- C:\Windows\System\UNiAGFf.exe
  C:\Windows\System\UNiAGFf.exe
  2⤵
  - Executes dropped EXE
  PID:3932
- C:\Windows\System\pdzUmxq.exe
  C:\Windows\System\pdzUmxq.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\GjLxTrm.exe
  C:\Windows\System\GjLxTrm.exe
  2⤵
  - Executes dropped EXE
  PID:4500
- C:\Windows\System\rbkorsT.exe
  C:\Windows\System\rbkorsT.exe
  2⤵
  - Executes dropped EXE
  PID:4752
- C:\Windows\System\FuqtoVE.exe
  C:\Windows\System\FuqtoVE.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\ljlIrqn.exe
  C:\Windows\System\ljlIrqn.exe
  2⤵
  - Executes dropped EXE
  PID:3728
- C:\Windows\System\DZSERxJ.exe
  C:\Windows\System\DZSERxJ.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\OpZlSRQ.exe
  C:\Windows\System\OpZlSRQ.exe
  2⤵
  PID:1036
- C:\Windows\System\lWOToxN.exe
  C:\Windows\System\lWOToxN.exe
  2⤵
  PID:4092
- C:\Windows\System\TwsInYy.exe
  C:\Windows\System\TwsInYy.exe
  2⤵
  PID:3820
- C:\Windows\System\GZPbLkW.exe
  C:\Windows\System\GZPbLkW.exe
  2⤵
  PID:560
- C:\Windows\System\TvlMTXy.exe
  C:\Windows\System\TvlMTXy.exe
  2⤵
  PID:1212
- C:\Windows\System\uClyVML.exe
  C:\Windows\System\uClyVML.exe
  2⤵
  PID:2572
- C:\Windows\System\YTDVefB.exe
  C:\Windows\System\YTDVefB.exe
  2⤵
  PID:1748
- C:\Windows\System\WjBDwiL.exe
  C:\Windows\System\WjBDwiL.exe
  2⤵
  PID:3340
- C:\Windows\System\ZLBcdzp.exe
  C:\Windows\System\ZLBcdzp.exe
  2⤵
  PID:4652
- C:\Windows\System\SmsRHcK.exe
  C:\Windows\System\SmsRHcK.exe
  2⤵
  PID:4804
- C:\Windows\System\UQQziQE.exe
  C:\Windows\System\UQQziQE.exe
  2⤵
  PID:2164
- C:\Windows\System\xNFIUZx.exe
  C:\Windows\System\xNFIUZx.exe
  2⤵
  PID:3716
- C:\Windows\System\FLmHpeF.exe
  C:\Windows\System\FLmHpeF.exe
  2⤵
  PID:3348
- C:\Windows\System\XrGvYyu.exe
  C:\Windows\System\XrGvYyu.exe
  2⤵
  PID:4352
- C:\Windows\System\HLoWDyb.exe
  C:\Windows\System\HLoWDyb.exe
  2⤵
  PID:2400
- C:\Windows\System\oLwToyH.exe
  C:\Windows\System\oLwToyH.exe
  2⤵
  PID:3572
- C:\Windows\System\nyveRrT.exe
  C:\Windows\System\nyveRrT.exe
  2⤵
  PID:3208
- C:\Windows\System\LSKuqoz.exe
  C:\Windows\System\LSKuqoz.exe
  2⤵
  PID:436
- C:\Windows\System\XXFegFa.exe
  C:\Windows\System\XXFegFa.exe
  2⤵
  PID:5144
- C:\Windows\System\QRBkxKI.exe
  C:\Windows\System\QRBkxKI.exe
  2⤵
  PID:5172
- C:\Windows\System\gFNFbjh.exe
  C:\Windows\System\gFNFbjh.exe
  2⤵
  PID:5200
- C:\Windows\System\ucsXLtu.exe
  C:\Windows\System\ucsXLtu.exe
  2⤵
  PID:5228
- C:\Windows\System\wwVzIKx.exe
  C:\Windows\System\wwVzIKx.exe
  2⤵
  PID:5256
- C:\Windows\System\EHnyDAj.exe
  C:\Windows\System\EHnyDAj.exe
  2⤵
  PID:5284
- C:\Windows\System\bgMmkGj.exe
  C:\Windows\System\bgMmkGj.exe
  2⤵
  PID:5312
- C:\Windows\System\DUUrHPY.exe
  C:\Windows\System\DUUrHPY.exe
  2⤵
  PID:5340
- C:\Windows\System\PQQDbyR.exe
  C:\Windows\System\PQQDbyR.exe
  2⤵
  PID:5368
- C:\Windows\System\FFCFQoS.exe
  C:\Windows\System\FFCFQoS.exe
  2⤵
  PID:5396
- C:\Windows\System\ZwCVJVF.exe
  C:\Windows\System\ZwCVJVF.exe
  2⤵
  PID:5424
- C:\Windows\System\TVmtcqw.exe
  C:\Windows\System\TVmtcqw.exe
  2⤵
  PID:5452
- C:\Windows\System\HPPvBxa.exe
  C:\Windows\System\HPPvBxa.exe
  2⤵
  PID:5480
- C:\Windows\System\gitDqlU.exe
  C:\Windows\System\gitDqlU.exe
  2⤵
  PID:5508
- C:\Windows\System\xAzouCb.exe
  C:\Windows\System\xAzouCb.exe
  2⤵
  PID:5536
- C:\Windows\System\xhPSUtc.exe
  C:\Windows\System\xhPSUtc.exe
  2⤵
  PID:5564
- C:\Windows\System\PMmvJUb.exe
  C:\Windows\System\PMmvJUb.exe
  2⤵
  PID:5592
- C:\Windows\System\jdxxDJy.exe
  C:\Windows\System\jdxxDJy.exe
  2⤵
  PID:5620
- C:\Windows\System\oDnOfpk.exe
  C:\Windows\System\oDnOfpk.exe
  2⤵
  PID:5648
- C:\Windows\System\ABYQysc.exe
  C:\Windows\System\ABYQysc.exe
  2⤵
  PID:5676
- C:\Windows\System\ZtrNYcr.exe
  C:\Windows\System\ZtrNYcr.exe
  2⤵
  PID:5704
- C:\Windows\System\tSxKtdu.exe
  C:\Windows\System\tSxKtdu.exe
  2⤵
  PID:5732
- C:\Windows\System\DVPXgHJ.exe
  C:\Windows\System\DVPXgHJ.exe
  2⤵
  PID:5760
- C:\Windows\System\RPrZoTS.exe
  C:\Windows\System\RPrZoTS.exe
  2⤵
  PID:5788
- C:\Windows\System\HvZKuQH.exe
  C:\Windows\System\HvZKuQH.exe
  2⤵
  PID:5816
- C:\Windows\System\FENGOWs.exe
  C:\Windows\System\FENGOWs.exe
  2⤵
  PID:5844
- C:\Windows\System\mJcAWbV.exe
  C:\Windows\System\mJcAWbV.exe
  2⤵
  PID:5872
- C:\Windows\System\SQjadAp.exe
  C:\Windows\System\SQjadAp.exe
  2⤵
  PID:5900
- C:\Windows\System\GOaJivQ.exe
  C:\Windows\System\GOaJivQ.exe
  2⤵
  PID:5928
- C:\Windows\System\buErkjI.exe
  C:\Windows\System\buErkjI.exe
  2⤵
  PID:5956
- C:\Windows\System\dDwEhdP.exe
  C:\Windows\System\dDwEhdP.exe
  2⤵
  PID:5984
- C:\Windows\System\OKNRNYb.exe
  C:\Windows\System\OKNRNYb.exe
  2⤵
  PID:6012
- C:\Windows\System\bJtiriw.exe
  C:\Windows\System\bJtiriw.exe
  2⤵
  PID:6040
- C:\Windows\System\yXoGpJO.exe
  C:\Windows\System\yXoGpJO.exe
  2⤵
  PID:6068
- C:\Windows\System\SuSfEkT.exe
  C:\Windows\System\SuSfEkT.exe
  2⤵
  PID:6096
- C:\Windows\System\wUOEYuL.exe
  C:\Windows\System\wUOEYuL.exe
  2⤵
  PID:6124
- C:\Windows\System\XUrvMBj.exe
  C:\Windows\System\XUrvMBj.exe
  2⤵
  PID:4368
- C:\Windows\System\ePIVosJ.exe
  C:\Windows\System\ePIVosJ.exe
  2⤵
  PID:4892
- C:\Windows\System\dyazDJd.exe
  C:\Windows\System\dyazDJd.exe
  2⤵
  PID:5164
- C:\Windows\System\WEMxwhA.exe
  C:\Windows\System\WEMxwhA.exe
  2⤵
  PID:5248
- C:\Windows\System\hivcPVl.exe
  C:\Windows\System\hivcPVl.exe
  2⤵
  PID:5324
- C:\Windows\System\JQiLrIr.exe
  C:\Windows\System\JQiLrIr.exe
  2⤵
  PID:5384
- C:\Windows\System\NflJWHE.exe
  C:\Windows\System\NflJWHE.exe
  2⤵
  PID:5464
- C:\Windows\System\wAcHUFP.exe
  C:\Windows\System\wAcHUFP.exe
  2⤵
  PID:5500
- C:\Windows\System\ZLoAkQo.exe
  C:\Windows\System\ZLoAkQo.exe
  2⤵
  PID:5576
- C:\Windows\System\kGDyDqT.exe
  C:\Windows\System\kGDyDqT.exe
  2⤵
  PID:5664
- C:\Windows\System\Qjxeuey.exe
  C:\Windows\System\Qjxeuey.exe
  2⤵
  PID:4632
- C:\Windows\System\VPcWAOR.exe
  C:\Windows\System\VPcWAOR.exe
  2⤵
  PID:5772
- C:\Windows\System\DHzfURh.exe
  C:\Windows\System\DHzfURh.exe
  2⤵
  PID:5828
- C:\Windows\System\FBbGnue.exe
  C:\Windows\System\FBbGnue.exe
  2⤵
  PID:5864
- C:\Windows\System\BJhbWTI.exe
  C:\Windows\System\BJhbWTI.exe
  2⤵
  PID:5108
- C:\Windows\System\uMjNfGI.exe
  C:\Windows\System\uMjNfGI.exe
  2⤵
  PID:5948
- C:\Windows\System\pCZPVfI.exe
  C:\Windows\System\pCZPVfI.exe
  2⤵
  PID:4192
- C:\Windows\System\WSGEeIm.exe
  C:\Windows\System\WSGEeIm.exe
  2⤵
  PID:6032
- C:\Windows\System\ighWoWO.exe
  C:\Windows\System\ighWoWO.exe
  2⤵
  PID:6060
- C:\Windows\System\JMqfuJT.exe
  C:\Windows\System\JMqfuJT.exe
  2⤵
  PID:908
- C:\Windows\System\MoMtNBG.exe
  C:\Windows\System\MoMtNBG.exe
  2⤵
  PID:3836
- C:\Windows\System\smXFkAC.exe
  C:\Windows\System\smXFkAC.exe
  2⤵
  PID:3112
- C:\Windows\System\HpWFAaZ.exe
  C:\Windows\System\HpWFAaZ.exe
  2⤵
  PID:5272
- C:\Windows\System\WOTUMpZ.exe
  C:\Windows\System\WOTUMpZ.exe
  2⤵
  PID:5408
- C:\Windows\System\rPlQDtf.exe
  C:\Windows\System\rPlQDtf.exe
  2⤵
  PID:5552
- C:\Windows\System\TRoYFPP.exe
  C:\Windows\System\TRoYFPP.exe
  2⤵
  PID:5612
- C:\Windows\System\yWLangh.exe
  C:\Windows\System\yWLangh.exe
  2⤵
  PID:1640
- C:\Windows\System\bjNkLDE.exe
  C:\Windows\System\bjNkLDE.exe
  2⤵
  PID:5940
- C:\Windows\System\WAfxlqF.exe
  C:\Windows\System\WAfxlqF.exe
  2⤵
  PID:1848
- C:\Windows\System\BcHJUaX.exe
  C:\Windows\System\BcHJUaX.exe
  2⤵
  PID:6116
- C:\Windows\System\KOEyKEr.exe
  C:\Windows\System\KOEyKEr.exe
  2⤵
  PID:2916
- C:\Windows\System\kPKCfXj.exe
  C:\Windows\System\kPKCfXj.exe
  2⤵
  PID:5244
- C:\Windows\System\sVYXpfl.exe
  C:\Windows\System\sVYXpfl.exe
  2⤵
  PID:5888
- C:\Windows\System\VisRGEU.exe
  C:\Windows\System\VisRGEU.exe
  2⤵
  PID:5976
- C:\Windows\System\KHKRJaZ.exe
  C:\Windows\System\KHKRJaZ.exe
  2⤵
  PID:5636
- C:\Windows\System\BzjoxfL.exe
  C:\Windows\System\BzjoxfL.exe
  2⤵
  PID:5468
- C:\Windows\System\pwqnFXC.exe
  C:\Windows\System\pwqnFXC.exe
  2⤵
  PID:1444
- C:\Windows\System\zAKuvnF.exe
  C:\Windows\System\zAKuvnF.exe
  2⤵
  PID:6188
- C:\Windows\System\MyKQODK.exe
  C:\Windows\System\MyKQODK.exe
  2⤵
  PID:6208
- C:\Windows\System\AbcafNJ.exe
  C:\Windows\System\AbcafNJ.exe
  2⤵
  PID:6232
- C:\Windows\System\rzMITZT.exe
  C:\Windows\System\rzMITZT.exe
  2⤵
  PID:6260
- C:\Windows\System\wfUicrI.exe
  C:\Windows\System\wfUicrI.exe
  2⤵
  PID:6288
- C:\Windows\System\DXGyGho.exe
  C:\Windows\System\DXGyGho.exe
  2⤵
  PID:6320
- C:\Windows\System\hwFTBkN.exe
  C:\Windows\System\hwFTBkN.exe
  2⤵
  PID:6352
- C:\Windows\System\LARMkjw.exe
  C:\Windows\System\LARMkjw.exe
  2⤵
  PID:6372
- C:\Windows\System\iVPCbNy.exe
  C:\Windows\System\iVPCbNy.exe
  2⤵
  PID:6388
- C:\Windows\System\twxZlaA.exe
  C:\Windows\System\twxZlaA.exe
  2⤵
  PID:6420
- C:\Windows\System\hfEdgno.exe
  C:\Windows\System\hfEdgno.exe
  2⤵
  PID:6456
- C:\Windows\System\ZLxXePz.exe
  C:\Windows\System\ZLxXePz.exe
  2⤵
  PID:6496
- C:\Windows\System\ifJqJKJ.exe
  C:\Windows\System\ifJqJKJ.exe
  2⤵
  PID:6524
- C:\Windows\System\WMsRadz.exe
  C:\Windows\System\WMsRadz.exe
  2⤵
  PID:6548
- C:\Windows\System\DhuYjZu.exe
  C:\Windows\System\DhuYjZu.exe
  2⤵
  PID:6580
- C:\Windows\System\WmqzAeg.exe
  C:\Windows\System\WmqzAeg.exe
  2⤵
  PID:6608
- C:\Windows\System\OfDtFEu.exe
  C:\Windows\System\OfDtFEu.exe
  2⤵
  PID:6628
- C:\Windows\System\dNLrzKt.exe
  C:\Windows\System\dNLrzKt.exe
  2⤵
  PID:6660
- C:\Windows\System\zhoZVtq.exe
  C:\Windows\System\zhoZVtq.exe
  2⤵
  PID:6696
- C:\Windows\System\NqZwLIn.exe
  C:\Windows\System\NqZwLIn.exe
  2⤵
  PID:6712
- C:\Windows\System\JbogAoO.exe
  C:\Windows\System\JbogAoO.exe
  2⤵
  PID:6740
- C:\Windows\System\MnfBvMh.exe
  C:\Windows\System\MnfBvMh.exe
  2⤵
  PID:6772
- C:\Windows\System\MpnhURU.exe
  C:\Windows\System\MpnhURU.exe
  2⤵
  PID:6800
- C:\Windows\System\ffWbqiv.exe
  C:\Windows\System\ffWbqiv.exe
  2⤵
  PID:6836
- C:\Windows\System\XiActfY.exe
  C:\Windows\System\XiActfY.exe
  2⤵
  PID:6852
- C:\Windows\System\zmnErSA.exe
  C:\Windows\System\zmnErSA.exe
  2⤵
  PID:6892
- C:\Windows\System\FrKhUZc.exe
  C:\Windows\System\FrKhUZc.exe
  2⤵
  PID:6912
- C:\Windows\System\RICxkpF.exe
  C:\Windows\System\RICxkpF.exe
  2⤵
  PID:6948
- C:\Windows\System\FXYrmvy.exe
  C:\Windows\System\FXYrmvy.exe
  2⤵
  PID:6976
- C:\Windows\System\CncxbBV.exe
  C:\Windows\System\CncxbBV.exe
  2⤵
  PID:7000
- C:\Windows\System\aTNXyOK.exe
  C:\Windows\System\aTNXyOK.exe
  2⤵
  PID:7020
- C:\Windows\System\jCBEMCc.exe
  C:\Windows\System\jCBEMCc.exe
  2⤵
  PID:7056
- C:\Windows\System\BSGXsjf.exe
  C:\Windows\System\BSGXsjf.exe
  2⤵
  PID:7076
- C:\Windows\System\OLJScfG.exe
  C:\Windows\System\OLJScfG.exe
  2⤵
  PID:7116
- C:\Windows\System\jULTpEd.exe
  C:\Windows\System\jULTpEd.exe
  2⤵
  PID:7144
- C:\Windows\System\lsDPXto.exe
  C:\Windows\System\lsDPXto.exe
  2⤵
  PID:5752
- C:\Windows\System\SmYJZUR.exe
  C:\Windows\System\SmYJZUR.exe
  2⤵
  PID:6204
- C:\Windows\System\aDRVnXC.exe
  C:\Windows\System\aDRVnXC.exe
  2⤵
  PID:6276
- C:\Windows\System\yzqZTTh.exe
  C:\Windows\System\yzqZTTh.exe
  2⤵
  PID:6284
- C:\Windows\System\kMZmhbG.exe
  C:\Windows\System\kMZmhbG.exe
  2⤵
  PID:6348
- C:\Windows\System\rlbsHPJ.exe
  C:\Windows\System\rlbsHPJ.exe
  2⤵
  PID:6440
- C:\Windows\System\lugAhFn.exe
  C:\Windows\System\lugAhFn.exe
  2⤵
  PID:6492
- C:\Windows\System\neonavb.exe
  C:\Windows\System\neonavb.exe
  2⤵
  PID:6564
- C:\Windows\System\bWHYOiZ.exe
  C:\Windows\System\bWHYOiZ.exe
  2⤵
  PID:6648
- C:\Windows\System\oIxCrnm.exe
  C:\Windows\System\oIxCrnm.exe
  2⤵
  PID:6708
- C:\Windows\System\rVbzpll.exe
  C:\Windows\System\rVbzpll.exe
  2⤵
  PID:6792
- C:\Windows\System\eqfqlTR.exe
  C:\Windows\System\eqfqlTR.exe
  2⤵
  PID:6824
- C:\Windows\System\CbKuzDZ.exe
  C:\Windows\System\CbKuzDZ.exe
  2⤵
  PID:6900
- C:\Windows\System\DYWPmCh.exe
  C:\Windows\System\DYWPmCh.exe
  2⤵
  PID:6968
- C:\Windows\System\jrciPix.exe
  C:\Windows\System\jrciPix.exe
  2⤵
  PID:7016
- C:\Windows\System\QKNyCOj.exe
  C:\Windows\System\QKNyCOj.exe
  2⤵
  PID:7096
- C:\Windows\System\VTSUVoR.exe
  C:\Windows\System\VTSUVoR.exe
  2⤵
  PID:7164
- C:\Windows\System\EWqCGUX.exe
  C:\Windows\System\EWqCGUX.exe
  2⤵
  PID:6224
- C:\Windows\System\kicBBwy.exe
  C:\Windows\System\kicBBwy.exe
  2⤵
  PID:6328
- C:\Windows\System\GvnNJrm.exe
  C:\Windows\System\GvnNJrm.exe
  2⤵
  PID:6532
- C:\Windows\System\KfHUCJs.exe
  C:\Windows\System\KfHUCJs.exe
  2⤵
  PID:6636
- C:\Windows\System\HXSgoAo.exe
  C:\Windows\System\HXSgoAo.exe
  2⤵
  PID:6812
- C:\Windows\System\marfuzK.exe
  C:\Windows\System\marfuzK.exe
  2⤵
  PID:6960
- C:\Windows\System\VqkMYvP.exe
  C:\Windows\System\VqkMYvP.exe
  2⤵
  PID:7140
- C:\Windows\System\fzcgozx.exe
  C:\Windows\System\fzcgozx.exe
  2⤵
  PID:6248
- C:\Windows\System\AbQJOak.exe
  C:\Windows\System\AbQJOak.exe
  2⤵
  PID:6576
- C:\Windows\System\lTgOZxm.exe
  C:\Windows\System\lTgOZxm.exe
  2⤵
  PID:7092
- C:\Windows\System\UaNtzxD.exe
  C:\Windows\System\UaNtzxD.exe
  2⤵
  PID:7128
- C:\Windows\System\usGkugH.exe
  C:\Windows\System\usGkugH.exe
  2⤵
  PID:7196
- C:\Windows\System\YlKBvGC.exe
  C:\Windows\System\YlKBvGC.exe
  2⤵
  PID:7236
- C:\Windows\System\dMVoqaA.exe
  C:\Windows\System\dMVoqaA.exe
  2⤵
  PID:7276
- C:\Windows\System\MBHBroA.exe
  C:\Windows\System\MBHBroA.exe
  2⤵
  PID:7308
- C:\Windows\System\CZRcuve.exe
  C:\Windows\System\CZRcuve.exe
  2⤵
  PID:7336
- C:\Windows\System\VXygqSd.exe
  C:\Windows\System\VXygqSd.exe
  2⤵
  PID:7364
- C:\Windows\System\FXMWsIg.exe
  C:\Windows\System\FXMWsIg.exe
  2⤵
  PID:7384
- C:\Windows\System\btWJOgy.exe
  C:\Windows\System\btWJOgy.exe
  2⤵
  PID:7404
- C:\Windows\System\BTGxGUU.exe
  C:\Windows\System\BTGxGUU.exe
  2⤵
  PID:7424
- C:\Windows\System\wteYUPA.exe
  C:\Windows\System\wteYUPA.exe
  2⤵
  PID:7440
- C:\Windows\System\sFdqUgl.exe
  C:\Windows\System\sFdqUgl.exe
  2⤵
  PID:7468
- C:\Windows\System\dKQAFBz.exe
  C:\Windows\System\dKQAFBz.exe
  2⤵
  PID:7496
- C:\Windows\System\kFcvpiy.exe
  C:\Windows\System\kFcvpiy.exe
  2⤵
  PID:7532
- C:\Windows\System\FagZQot.exe
  C:\Windows\System\FagZQot.exe
  2⤵
  PID:7588
- C:\Windows\System\hIGsVvE.exe
  C:\Windows\System\hIGsVvE.exe
  2⤵
  PID:7616
- C:\Windows\System\qCIWCAO.exe
  C:\Windows\System\qCIWCAO.exe
  2⤵
  PID:7648
- C:\Windows\System\CRVRmBO.exe
  C:\Windows\System\CRVRmBO.exe
  2⤵
  PID:7664
- C:\Windows\System\HAXnmyf.exe
  C:\Windows\System\HAXnmyf.exe
  2⤵
  PID:7692
- C:\Windows\System\VUpKvdi.exe
  C:\Windows\System\VUpKvdi.exe
  2⤵
  PID:7720
- C:\Windows\System\PsODpig.exe
  C:\Windows\System\PsODpig.exe
  2⤵
  PID:7736
- C:\Windows\System\TLEZCkd.exe
  C:\Windows\System\TLEZCkd.exe
  2⤵
  PID:7756
- C:\Windows\System\AQQWJjZ.exe
  C:\Windows\System\AQQWJjZ.exe
  2⤵
  PID:7784
- C:\Windows\System\SEmZSGV.exe
  C:\Windows\System\SEmZSGV.exe
  2⤵
  PID:7820
- C:\Windows\System\ruFgMQD.exe
  C:\Windows\System\ruFgMQD.exe
  2⤵
  PID:7848
- C:\Windows\System\UsaQEPP.exe
  C:\Windows\System\UsaQEPP.exe
  2⤵
  PID:7872
- C:\Windows\System\kLdQqDN.exe
  C:\Windows\System\kLdQqDN.exe
  2⤵
  PID:7892
- C:\Windows\System\iizZKtJ.exe
  C:\Windows\System\iizZKtJ.exe
  2⤵
  PID:7920
- C:\Windows\System\uEqrefD.exe
  C:\Windows\System\uEqrefD.exe
  2⤵
  PID:7948
- C:\Windows\System\OMmmtQV.exe
  C:\Windows\System\OMmmtQV.exe
  2⤵
  PID:7980
- C:\Windows\System\NWsUfrj.exe
  C:\Windows\System\NWsUfrj.exe
  2⤵
  PID:8040
- C:\Windows\System\TCChBHL.exe
  C:\Windows\System\TCChBHL.exe
  2⤵
  PID:8056
- C:\Windows\System\AdMUMhY.exe
  C:\Windows\System\AdMUMhY.exe
  2⤵
  PID:8084
- C:\Windows\System\uRDpBpj.exe
  C:\Windows\System\uRDpBpj.exe
  2⤵
  PID:8112
- C:\Windows\System\HZuWLNV.exe
  C:\Windows\System\HZuWLNV.exe
  2⤵
  PID:8140
- C:\Windows\System\YdzcLJY.exe
  C:\Windows\System\YdzcLJY.exe
  2⤵
  PID:8168
- C:\Windows\System\JFiNxNx.exe
  C:\Windows\System\JFiNxNx.exe
  2⤵
  PID:7192
- C:\Windows\System\YebEHpr.exe
  C:\Windows\System\YebEHpr.exe
  2⤵
  PID:7260
- C:\Windows\System\aWKMqYU.exe
  C:\Windows\System\aWKMqYU.exe
  2⤵
  PID:7348
- C:\Windows\System\bXmWGrJ.exe
  C:\Windows\System\bXmWGrJ.exe
  2⤵
  PID:7420
- C:\Windows\System\oKWtyqn.exe
  C:\Windows\System\oKWtyqn.exe
  2⤵
  PID:7508
- C:\Windows\System\CZiNtOj.exe
  C:\Windows\System\CZiNtOj.exe
  2⤵
  PID:7544
- C:\Windows\System\BednSvu.exe
  C:\Windows\System\BednSvu.exe
  2⤵
  PID:7584
- C:\Windows\System\yWRQXnC.exe
  C:\Windows\System\yWRQXnC.exe
  2⤵
  PID:7640
- C:\Windows\System\fefQYGl.exe
  C:\Windows\System\fefQYGl.exe
  2⤵
  PID:7764
- C:\Windows\System\ozbzIkx.exe
  C:\Windows\System\ozbzIkx.exe
  2⤵
  PID:7808
- C:\Windows\System\sRzvAsy.exe
  C:\Windows\System\sRzvAsy.exe
  2⤵
  PID:7908
- C:\Windows\System\kQJKfiv.exe
  C:\Windows\System\kQJKfiv.exe
  2⤵
  PID:7904
- C:\Windows\System\cvKIQHk.exe
  C:\Windows\System\cvKIQHk.exe
  2⤵
  PID:7928
- C:\Windows\System\eIjIRLF.exe
  C:\Windows\System\eIjIRLF.exe
  2⤵
  PID:8048
- C:\Windows\System\OLeAFvP.exe
  C:\Windows\System\OLeAFvP.exe
  2⤵
  PID:8100
- C:\Windows\System\YnZnRoy.exe
  C:\Windows\System\YnZnRoy.exe
  2⤵
  PID:8152
- C:\Windows\System\DnbnWzj.exe
  C:\Windows\System\DnbnWzj.exe
  2⤵
  PID:7372
- C:\Windows\System\ohEqRGK.exe
  C:\Windows\System\ohEqRGK.exe
  2⤵
  PID:7516
- C:\Windows\System\yOygmfs.exe
  C:\Windows\System\yOygmfs.exe
  2⤵
  PID:7644
- C:\Windows\System\uUNqlsy.exe
  C:\Windows\System\uUNqlsy.exe
  2⤵
  PID:7840
- C:\Windows\System\eCszBop.exe
  C:\Windows\System\eCszBop.exe
  2⤵
  PID:8020
- C:\Windows\System\ICKfqYB.exe
  C:\Windows\System\ICKfqYB.exe
  2⤵
  PID:8068
- C:\Windows\System\gIOJuig.exe
  C:\Windows\System\gIOJuig.exe
  2⤵
  PID:7320
- C:\Windows\System\gNAYVye.exe
  C:\Windows\System\gNAYVye.exe
  2⤵
  PID:8132
- C:\Windows\System\Wzyfmnl.exe
  C:\Windows\System\Wzyfmnl.exe
  2⤵
  PID:7416
- C:\Windows\System\KzYrwGe.exe
  C:\Windows\System\KzYrwGe.exe
  2⤵
  PID:8204
- C:\Windows\System\hEzgNNq.exe
  C:\Windows\System\hEzgNNq.exe
  2⤵
  PID:8240
- C:\Windows\System\rkDeZje.exe
  C:\Windows\System\rkDeZje.exe
  2⤵
  PID:8268
- C:\Windows\System\AzunpYU.exe
  C:\Windows\System\AzunpYU.exe
  2⤵
  PID:8288
- C:\Windows\System\geogePh.exe
  C:\Windows\System\geogePh.exe
  2⤵
  PID:8320
- C:\Windows\System\gWnOdwm.exe
  C:\Windows\System\gWnOdwm.exe
  2⤵
  PID:8364
- C:\Windows\System\AETrima.exe
  C:\Windows\System\AETrima.exe
  2⤵
  PID:8384
- C:\Windows\System\ckzCRxR.exe
  C:\Windows\System\ckzCRxR.exe
  2⤵
  PID:8432
- C:\Windows\System\KQMSvhj.exe
  C:\Windows\System\KQMSvhj.exe
  2⤵
  PID:8456
- C:\Windows\System\sCiPvSy.exe
  C:\Windows\System\sCiPvSy.exe
  2⤵
  PID:8492
- C:\Windows\System\usYwEdW.exe
  C:\Windows\System\usYwEdW.exe
  2⤵
  PID:8520
- C:\Windows\System\auVWThE.exe
  C:\Windows\System\auVWThE.exe
  2⤵
  PID:8536
- C:\Windows\System\INZixJi.exe
  C:\Windows\System\INZixJi.exe
  2⤵
  PID:8568
- C:\Windows\System\qjudIVU.exe
  C:\Windows\System\qjudIVU.exe
  2⤵
  PID:8592
- C:\Windows\System\MZcOdHn.exe
  C:\Windows\System\MZcOdHn.exe
  2⤵
  PID:8624
- C:\Windows\System\pqxJPOs.exe
  C:\Windows\System\pqxJPOs.exe
  2⤵
  PID:8648
- C:\Windows\System\vVDYOcD.exe
  C:\Windows\System\vVDYOcD.exe
  2⤵
  PID:8712
- C:\Windows\System\FxBpXbV.exe
  C:\Windows\System\FxBpXbV.exe
  2⤵
  PID:8740
- C:\Windows\System\vhkSGkb.exe
  C:\Windows\System\vhkSGkb.exe
  2⤵
  PID:8764
- C:\Windows\System\vPQwcon.exe
  C:\Windows\System\vPQwcon.exe
  2⤵
  PID:8800
- C:\Windows\System\NKgfvxo.exe
  C:\Windows\System\NKgfvxo.exe
  2⤵
  PID:8832
- C:\Windows\System\UyPXcvG.exe
  C:\Windows\System\UyPXcvG.exe
  2⤵
  PID:8888
- C:\Windows\System\AqdufJv.exe
  C:\Windows\System\AqdufJv.exe
  2⤵
  PID:8908
- C:\Windows\System\jXVSsCS.exe
  C:\Windows\System\jXVSsCS.exe
  2⤵
  PID:8940
- C:\Windows\System\KFpAyMp.exe
  C:\Windows\System\KFpAyMp.exe
  2⤵
  PID:8992
- C:\Windows\System\ycpshGh.exe
  C:\Windows\System\ycpshGh.exe
  2⤵
  PID:9024
- C:\Windows\System\gKJLLbY.exe
  C:\Windows\System\gKJLLbY.exe
  2⤵
  PID:9048
- C:\Windows\System\ULJomTh.exe
  C:\Windows\System\ULJomTh.exe
  2⤵
  PID:9088
- C:\Windows\System\TUIGLZg.exe
  C:\Windows\System\TUIGLZg.exe
  2⤵
  PID:9128
- C:\Windows\System\ZQTydeJ.exe
  C:\Windows\System\ZQTydeJ.exe
  2⤵
  PID:9152
- C:\Windows\System\ngWSFCj.exe
  C:\Windows\System\ngWSFCj.exe
  2⤵
  PID:9184
- C:\Windows\System\jxzcBwV.exe
  C:\Windows\System\jxzcBwV.exe
  2⤵
  PID:9212
- C:\Windows\System\vqDAhbg.exe
  C:\Windows\System\vqDAhbg.exe
  2⤵
  PID:8236
- C:\Windows\System\KtuOHQt.exe
  C:\Windows\System\KtuOHQt.exe
  2⤵
  PID:8300
- C:\Windows\System\HViMVRY.exe
  C:\Windows\System\HViMVRY.exe
  2⤵
  PID:8372
- C:\Windows\System\oTitJcz.exe
  C:\Windows\System\oTitJcz.exe
  2⤵
  PID:8448
- C:\Windows\System\zbrOlEg.exe
  C:\Windows\System\zbrOlEg.exe
  2⤵
  PID:8508
- C:\Windows\System\KVvCMHq.exe
  C:\Windows\System\KVvCMHq.exe
  2⤵
  PID:8604
- C:\Windows\System\PjIxVLj.exe
  C:\Windows\System\PjIxVLj.exe
  2⤵
  PID:8672
- C:\Windows\System\jzylmKo.exe
  C:\Windows\System\jzylmKo.exe
  2⤵
  PID:8700
- C:\Windows\System\PNzTtcw.exe
  C:\Windows\System\PNzTtcw.exe
  2⤵
  PID:8788
- C:\Windows\System\EkEbfET.exe
  C:\Windows\System\EkEbfET.exe
  2⤵
  PID:8984
- C:\Windows\System\sVMpiyH.exe
  C:\Windows\System\sVMpiyH.exe
  2⤵
  PID:9040
- C:\Windows\System\JAgQRal.exe
  C:\Windows\System\JAgQRal.exe
  2⤵
  PID:9080
- C:\Windows\System\yRhBdSB.exe
  C:\Windows\System\yRhBdSB.exe
  2⤵
  PID:9144
- C:\Windows\System\PBrtKCG.exe
  C:\Windows\System\PBrtKCG.exe
  2⤵
  PID:9204
- C:\Windows\System\hONIMqv.exe
  C:\Windows\System\hONIMqv.exe
  2⤵
  PID:8428
- C:\Windows\System\ybGOWZu.exe
  C:\Windows\System\ybGOWZu.exe
  2⤵
  PID:8588
- C:\Windows\System\xpaYcFU.exe
  C:\Windows\System\xpaYcFU.exe
  2⤵
  PID:8736
- C:\Windows\System\pSIddZf.exe
  C:\Windows\System\pSIddZf.exe
  2⤵
  PID:8936
- C:\Windows\System\scHyfrE.exe
  C:\Windows\System\scHyfrE.exe
  2⤵
  PID:9176
- C:\Windows\System\svjaCUX.exe
  C:\Windows\System\svjaCUX.exe
  2⤵
  PID:8616
- C:\Windows\System\zlrJyzu.exe
  C:\Windows\System\zlrJyzu.exe
  2⤵
  PID:8696
- C:\Windows\System\kgCDqIY.exe
  C:\Windows\System\kgCDqIY.exe
  2⤵
  PID:8340
- C:\Windows\System\HPZBbvE.exe
  C:\Windows\System\HPZBbvE.exe
  2⤵
  PID:9248
- C:\Windows\System\gBuGvmN.exe
  C:\Windows\System\gBuGvmN.exe
  2⤵
  PID:9276
- C:\Windows\System\ejvPmjC.exe
  C:\Windows\System\ejvPmjC.exe
  2⤵
  PID:9296
- C:\Windows\System\GuNeyzW.exe
  C:\Windows\System\GuNeyzW.exe
  2⤵
  PID:9312
- C:\Windows\System\YvTsnPU.exe
  C:\Windows\System\YvTsnPU.exe
  2⤵
  PID:9344
- C:\Windows\System\ogbkeSo.exe
  C:\Windows\System\ogbkeSo.exe
  2⤵
  PID:9380
- C:\Windows\System\QzgfKNN.exe
  C:\Windows\System\QzgfKNN.exe
  2⤵
  PID:9408
- C:\Windows\System\ICqUKjn.exe
  C:\Windows\System\ICqUKjn.exe
  2⤵
  PID:9448
- C:\Windows\System\vTAKnfy.exe
  C:\Windows\System\vTAKnfy.exe
  2⤵
  PID:9476
- C:\Windows\System\ypelTSv.exe
  C:\Windows\System\ypelTSv.exe
  2⤵
  PID:9492
- C:\Windows\System\BnKZqwC.exe
  C:\Windows\System\BnKZqwC.exe
  2⤵
  PID:9520
- C:\Windows\System\EEEQzFM.exe
  C:\Windows\System\EEEQzFM.exe
  2⤵
  PID:9552
- C:\Windows\System\tSTbkZg.exe
  C:\Windows\System\tSTbkZg.exe
  2⤵
  PID:9576
- C:\Windows\System\TopoKke.exe
  C:\Windows\System\TopoKke.exe
  2⤵
  PID:9616
- C:\Windows\System\TwSZGXE.exe
  C:\Windows\System\TwSZGXE.exe
  2⤵
  PID:9632
- C:\Windows\System\oRsJFts.exe
  C:\Windows\System\oRsJFts.exe
  2⤵
  PID:9672
- C:\Windows\System\VjznWrh.exe
  C:\Windows\System\VjznWrh.exe
  2⤵
  PID:9704
- C:\Windows\System\MJfOthl.exe
  C:\Windows\System\MJfOthl.exe
  2⤵
  PID:9720
- C:\Windows\System\QfOuGZI.exe
  C:\Windows\System\QfOuGZI.exe
  2⤵
  PID:9748
- C:\Windows\System\AwNWgbk.exe
  C:\Windows\System\AwNWgbk.exe
  2⤵
  PID:9772
- C:\Windows\System\HCAlBub.exe
  C:\Windows\System\HCAlBub.exe
  2⤵
  PID:9792
- C:\Windows\System\YmDIYYS.exe
  C:\Windows\System\YmDIYYS.exe
  2⤵
  PID:9808
- C:\Windows\System\tzMQfok.exe
  C:\Windows\System\tzMQfok.exe
  2⤵
  PID:9840
- C:\Windows\System\jSmARiM.exe
  C:\Windows\System\jSmARiM.exe
  2⤵
  PID:9900
- C:\Windows\System\CohCXXt.exe
  C:\Windows\System\CohCXXt.exe
  2⤵
  PID:9920
- C:\Windows\System\AciJOfQ.exe
  C:\Windows\System\AciJOfQ.exe
  2⤵
  PID:9936
- C:\Windows\System\mFUMRgj.exe
  C:\Windows\System\mFUMRgj.exe
  2⤵
  PID:9988
- C:\Windows\System\fbdsKXj.exe
  C:\Windows\System\fbdsKXj.exe
  2⤵
  PID:10024
- C:\Windows\System\tsTKFZV.exe
  C:\Windows\System\tsTKFZV.exe
  2⤵
  PID:10044
- C:\Windows\System\mqnzaed.exe
  C:\Windows\System\mqnzaed.exe
  2⤵
  PID:10076
- C:\Windows\System\xzVggez.exe
  C:\Windows\System\xzVggez.exe
  2⤵
  PID:10100
- C:\Windows\System\YBrNQvg.exe
  C:\Windows\System\YBrNQvg.exe
  2⤵
  PID:10120
- C:\Windows\System\PTcpDuK.exe
  C:\Windows\System\PTcpDuK.exe
  2⤵
  PID:10168
- C:\Windows\System\bQYwMKp.exe
  C:\Windows\System\bQYwMKp.exe
  2⤵
  PID:10188
- C:\Windows\System\TMGeQeg.exe
  C:\Windows\System\TMGeQeg.exe
  2⤵
  PID:10212
- C:\Windows\System\cfeCIiN.exe
  C:\Windows\System\cfeCIiN.exe
  2⤵
  PID:8896
- C:\Windows\System\eyNLWHy.exe
  C:\Windows\System\eyNLWHy.exe
  2⤵
  PID:9244
- C:\Windows\System\yiDQkMN.exe
  C:\Windows\System\yiDQkMN.exe
  2⤵
  PID:9272
- C:\Windows\System\vvZzwMp.exe
  C:\Windows\System\vvZzwMp.exe
  2⤵
  PID:9360
- C:\Windows\System\VmSXpJL.exe
  C:\Windows\System\VmSXpJL.exe
  2⤵
  PID:9396
- C:\Windows\System\hmrDwri.exe
  C:\Windows\System\hmrDwri.exe
  2⤵
  PID:9508
- C:\Windows\System\bohzWgq.exe
  C:\Windows\System\bohzWgq.exe
  2⤵
  PID:9548
- C:\Windows\System\HtUpSZC.exe
  C:\Windows\System\HtUpSZC.exe
  2⤵
  PID:9652
- C:\Windows\System\qHWvwKv.exe
  C:\Windows\System\qHWvwKv.exe
  2⤵
  PID:9696
- C:\Windows\System\LCOoeqE.exe
  C:\Windows\System\LCOoeqE.exe
  2⤵
  PID:9780
- C:\Windows\System\tbnPiFL.exe
  C:\Windows\System\tbnPiFL.exe
  2⤵
  PID:9872
- C:\Windows\System\xJtLZgN.exe
  C:\Windows\System\xJtLZgN.exe
  2⤵
  PID:9868
- C:\Windows\System\QidgOja.exe
  C:\Windows\System\QidgOja.exe
  2⤵
  PID:9960
- C:\Windows\System\AIUzeDS.exe
  C:\Windows\System\AIUzeDS.exe
  2⤵
  PID:10056
- C:\Windows\System\cCyEwOO.exe
  C:\Windows\System\cCyEwOO.exe
  2⤵
  PID:10084
- C:\Windows\System\WSVIsSj.exe
  C:\Windows\System\WSVIsSj.exe
  2⤵
  PID:10140
- C:\Windows\System\HSEesmk.exe
  C:\Windows\System\HSEesmk.exe
  2⤵
  PID:10236
- C:\Windows\System\pXiXgoH.exe
  C:\Windows\System\pXiXgoH.exe
  2⤵
  PID:9284
- C:\Windows\System\TeCwLvf.exe
  C:\Windows\System\TeCwLvf.exe
  2⤵
  PID:9472
- C:\Windows\System\EwGIxwz.exe
  C:\Windows\System\EwGIxwz.exe
  2⤵
  PID:9684
- C:\Windows\System\ocBxEcJ.exe
  C:\Windows\System\ocBxEcJ.exe
  2⤵
  PID:9800
- C:\Windows\System\CokwOzT.exe
  C:\Windows\System\CokwOzT.exe
  2⤵
  PID:9984
- C:\Windows\System\lZmOPfF.exe
  C:\Windows\System\lZmOPfF.exe
  2⤵
  PID:10116
- C:\Windows\System\dFPvdmd.exe
  C:\Windows\System\dFPvdmd.exe
  2⤵
  PID:9108
- C:\Windows\System\fFjjFoB.exe
  C:\Windows\System\fFjjFoB.exe
  2⤵
  PID:9536
- C:\Windows\System\oheJtuX.exe
  C:\Windows\System\oheJtuX.exe
  2⤵
  PID:10088
- C:\Windows\System\ReYBYCv.exe
  C:\Windows\System\ReYBYCv.exe
  2⤵
  PID:9624
- C:\Windows\System\SWhrvZP.exe
  C:\Windows\System\SWhrvZP.exe
  2⤵
  PID:10244
- C:\Windows\System\yFPMNDP.exe
  C:\Windows\System\yFPMNDP.exe
  2⤵
  PID:10268
- C:\Windows\System\wurTIXj.exe
  C:\Windows\System\wurTIXj.exe
  2⤵
  PID:10288
- C:\Windows\System\qwyuetS.exe
  C:\Windows\System\qwyuetS.exe
  2⤵
  PID:10316
- C:\Windows\System\jXutlTY.exe
  C:\Windows\System\jXutlTY.exe
  2⤵
  PID:10356
- C:\Windows\System\cQTQhUA.exe
  C:\Windows\System\cQTQhUA.exe
  2⤵
  PID:10376
- C:\Windows\System\OLBlfRp.exe
  C:\Windows\System\OLBlfRp.exe
  2⤵
  PID:10400
- C:\Windows\System\rxhmutM.exe
  C:\Windows\System\rxhmutM.exe
  2⤵
  PID:10416
- C:\Windows\System\NAUTOOj.exe
  C:\Windows\System\NAUTOOj.exe
  2⤵
  PID:10440
- C:\Windows\System\AlKOTHc.exe
  C:\Windows\System\AlKOTHc.exe
  2⤵
  PID:10476
- C:\Windows\System\oRObmJr.exe
  C:\Windows\System\oRObmJr.exe
  2⤵
  PID:10524
- C:\Windows\System\OBhZUfq.exe
  C:\Windows\System\OBhZUfq.exe
  2⤵
  PID:10540
- C:\Windows\System\ndTIGpR.exe
  C:\Windows\System\ndTIGpR.exe
  2⤵
  PID:10568
- C:\Windows\System\AUEMJlu.exe
  C:\Windows\System\AUEMJlu.exe
  2⤵
  PID:10584
- C:\Windows\System\bCbrglF.exe
  C:\Windows\System\bCbrglF.exe
  2⤵
  PID:10624
- C:\Windows\System\ykXqXlk.exe
  C:\Windows\System\ykXqXlk.exe
  2⤵
  PID:10664
- C:\Windows\System\wBZymYP.exe
  C:\Windows\System\wBZymYP.exe
  2⤵
  PID:10680
- C:\Windows\System\EJGTSJd.exe
  C:\Windows\System\EJGTSJd.exe
  2⤵
  PID:10708
- C:\Windows\System\veeuliJ.exe
  C:\Windows\System\veeuliJ.exe
  2⤵
  PID:10736
- C:\Windows\System\nizfLVo.exe
  C:\Windows\System\nizfLVo.exe
  2⤵
  PID:10764
- C:\Windows\System\jQiUixD.exe
  C:\Windows\System\jQiUixD.exe
  2⤵
  PID:10792
- C:\Windows\System\WyetAam.exe
  C:\Windows\System\WyetAam.exe
  2⤵
  PID:10820
- C:\Windows\System\fVAbgxK.exe
  C:\Windows\System\fVAbgxK.exe
  2⤵
  PID:10852
- C:\Windows\System\rVMaYHJ.exe
  C:\Windows\System\rVMaYHJ.exe
  2⤵
  PID:10892
- C:\Windows\System\ILNWMoS.exe
  C:\Windows\System\ILNWMoS.exe
  2⤵
  PID:10916
- C:\Windows\System\YPzFrFu.exe
  C:\Windows\System\YPzFrFu.exe
  2⤵
  PID:10936
- C:\Windows\System\tCdvocg.exe
  C:\Windows\System\tCdvocg.exe
  2⤵
  PID:10976
- C:\Windows\System\vWoWkre.exe
  C:\Windows\System\vWoWkre.exe
  2⤵
  PID:10992
- C:\Windows\System\YHgyxwO.exe
  C:\Windows\System\YHgyxwO.exe
  2⤵
  PID:11020
- C:\Windows\System\OgfMoYt.exe
  C:\Windows\System\OgfMoYt.exe
  2⤵
  PID:11052
- C:\Windows\System\TUSUWoW.exe
  C:\Windows\System\TUSUWoW.exe
  2⤵
  PID:11076
- C:\Windows\System\OBdlQsv.exe
  C:\Windows\System\OBdlQsv.exe
  2⤵
  PID:11104
- C:\Windows\System\CaoOVte.exe
  C:\Windows\System\CaoOVte.exe
  2⤵
  PID:11132
- C:\Windows\System\sBYduht.exe
  C:\Windows\System\sBYduht.exe
  2⤵
  PID:11172
- C:\Windows\System\hPiNmFE.exe
  C:\Windows\System\hPiNmFE.exe
  2⤵
  PID:11200
- C:\Windows\System\CuMcuMg.exe
  C:\Windows\System\CuMcuMg.exe
  2⤵
  PID:11228
- C:\Windows\System\hsrxwUG.exe
  C:\Windows\System\hsrxwUG.exe
  2⤵
  PID:11244
- C:\Windows\System\xxVYIgF.exe
  C:\Windows\System\xxVYIgF.exe
  2⤵
  PID:10312
- C:\Windows\System\rKyFizS.exe
  C:\Windows\System\rKyFizS.exe
  2⤵
  PID:10364
- C:\Windows\System\Htkgyil.exe
  C:\Windows\System\Htkgyil.exe
  2⤵
  PID:10472
- C:\Windows\System\aZNRaUb.exe
  C:\Windows\System\aZNRaUb.exe
  2⤵
  PID:10496
- C:\Windows\System\JeBFvqr.exe
  C:\Windows\System\JeBFvqr.exe
  2⤵
  PID:10576
- C:\Windows\System\hHSJaJx.exe
  C:\Windows\System\hHSJaJx.exe
  2⤵
  PID:10644
- C:\Windows\System\jQnMxQV.exe
  C:\Windows\System\jQnMxQV.exe
  2⤵
  PID:10700
- C:\Windows\System\HKunslS.exe
  C:\Windows\System\HKunslS.exe
  2⤵
  PID:10760
- C:\Windows\System\yTlJICW.exe
  C:\Windows\System\yTlJICW.exe
  2⤵
  PID:10836
- C:\Windows\System\qUWHtiy.exe
  C:\Windows\System\qUWHtiy.exe
  2⤵
  PID:10908
- C:\Windows\System\HiGYzKH.exe
  C:\Windows\System\HiGYzKH.exe
  2⤵
  PID:10972
- C:\Windows\System\tJeANaK.exe
  C:\Windows\System\tJeANaK.exe
  2⤵
  PID:11032
- C:\Windows\System\CxTNePE.exe
  C:\Windows\System\CxTNePE.exe
  2⤵
  PID:11072
- C:\Windows\System\zkudzMq.exe
  C:\Windows\System\zkudzMq.exe
  2⤵
  PID:11128
- C:\Windows\System\tmXQQhy.exe
  C:\Windows\System\tmXQQhy.exe
  2⤵
  PID:11216
- C:\Windows\System\gfOTtny.exe
  C:\Windows\System\gfOTtny.exe
  2⤵
  PID:10384
- C:\Windows\System\EnDZcRo.exe
  C:\Windows\System\EnDZcRo.exe
  2⤵
  PID:10556
- C:\Windows\System\BrtSItC.exe
  C:\Windows\System\BrtSItC.exe
  2⤵
  PID:10612
- C:\Windows\System\jueUldK.exe
  C:\Windows\System\jueUldK.exe
  2⤵
  PID:10840
- C:\Windows\System\EqHYYCW.exe
  C:\Windows\System\EqHYYCW.exe
  2⤵
  PID:10884
- C:\Windows\System\RNIrfNS.exe
  C:\Windows\System\RNIrfNS.exe
  2⤵
  PID:11012
- C:\Windows\System\oqJJStx.exe
  C:\Windows\System\oqJJStx.exe
  2⤵
  PID:10252
- C:\Windows\System\MsOZtxT.exe
  C:\Windows\System\MsOZtxT.exe
  2⤵
  PID:10720
- C:\Windows\System\RdgswVR.exe
  C:\Windows\System\RdgswVR.exe
  2⤵
  PID:11192
- C:\Windows\System\MfNxJIX.exe
  C:\Windows\System\MfNxJIX.exe
  2⤵
  PID:10552
- C:\Windows\System\rjqHUFt.exe
  C:\Windows\System\rjqHUFt.exe
  2⤵
  PID:11268
- C:\Windows\System\ZMvASxE.exe
  C:\Windows\System\ZMvASxE.exe
  2⤵
  PID:11300
- C:\Windows\System\KBqVTQF.exe
  C:\Windows\System\KBqVTQF.exe
  2⤵
  PID:11328
- C:\Windows\System\gYobJuB.exe
  C:\Windows\System\gYobJuB.exe
  2⤵
  PID:11356
- C:\Windows\System\SDkwlsS.exe
  C:\Windows\System\SDkwlsS.exe
  2⤵
  PID:11372
- C:\Windows\System\PBOpjze.exe
  C:\Windows\System\PBOpjze.exe
  2⤵
  PID:11400
- C:\Windows\System\gYuuBCl.exe
  C:\Windows\System\gYuuBCl.exe
  2⤵
  PID:11420
- C:\Windows\System\LyECEuP.exe
  C:\Windows\System\LyECEuP.exe
  2⤵
  PID:11456
- C:\Windows\System\jkANEes.exe
  C:\Windows\System\jkANEes.exe
  2⤵
  PID:11488
- C:\Windows\System\IaKcytk.exe
  C:\Windows\System\IaKcytk.exe
  2⤵
  PID:11512
- C:\Windows\System\ssDytth.exe
  C:\Windows\System\ssDytth.exe
  2⤵
  PID:11544
- C:\Windows\System\gxQdZaU.exe
  C:\Windows\System\gxQdZaU.exe
  2⤵
  PID:11580
- C:\Windows\System\LZbhLoE.exe
  C:\Windows\System\LZbhLoE.exe
  2⤵
  PID:11608
- C:\Windows\System\OdWjYtp.exe
  C:\Windows\System\OdWjYtp.exe
  2⤵
  PID:11636
- C:\Windows\System\pUpSMND.exe
  C:\Windows\System\pUpSMND.exe
  2⤵
  PID:11664
- C:\Windows\System\ymGUTwy.exe
  C:\Windows\System\ymGUTwy.exe
  2⤵
  PID:11692
- C:\Windows\System\cSQgZBN.exe
  C:\Windows\System\cSQgZBN.exe
  2⤵
  PID:11720
- C:\Windows\System\ArojTka.exe
  C:\Windows\System\ArojTka.exe
  2⤵
  PID:11736
- C:\Windows\System\rNYnuGr.exe
  C:\Windows\System\rNYnuGr.exe
  2⤵
  PID:11764
- C:\Windows\System\YOZaIFQ.exe
  C:\Windows\System\YOZaIFQ.exe
  2⤵
  PID:11804
- C:\Windows\System\Wnkugpp.exe
  C:\Windows\System\Wnkugpp.exe
  2⤵
  PID:11820
- C:\Windows\System\GtljFbm.exe
  C:\Windows\System\GtljFbm.exe
  2⤵
  PID:11848
- C:\Windows\System\RLWgUYc.exe
  C:\Windows\System\RLWgUYc.exe
  2⤵
  PID:11892
- C:\Windows\System\iCmEgFi.exe
  C:\Windows\System\iCmEgFi.exe
  2⤵
  PID:11920
- C:\Windows\System\XRaYtgU.exe
  C:\Windows\System\XRaYtgU.exe
  2⤵
  PID:11936
- C:\Windows\System\PHnMTsA.exe
  C:\Windows\System\PHnMTsA.exe
  2⤵
  PID:11964
- C:\Windows\System\wDQjBJS.exe
  C:\Windows\System\wDQjBJS.exe
  2⤵
  PID:11992
- C:\Windows\System\hcxoHUm.exe
  C:\Windows\System\hcxoHUm.exe
  2⤵
  PID:12032
- C:\Windows\System\ackHZKM.exe
  C:\Windows\System\ackHZKM.exe
  2⤵
  PID:12060
- C:\Windows\System\uuzqfRH.exe
  C:\Windows\System\uuzqfRH.exe
  2⤵
  PID:12080
- C:\Windows\System\mySrrgf.exe
  C:\Windows\System\mySrrgf.exe
  2⤵
  PID:12108
- C:\Windows\System\rsxYVXf.exe
  C:\Windows\System\rsxYVXf.exe
  2⤵
  PID:12136
- C:\Windows\System\gxaQQyl.exe
  C:\Windows\System\gxaQQyl.exe
  2⤵
  PID:12152
- C:\Windows\System\gzFopAm.exe
  C:\Windows\System\gzFopAm.exe
  2⤵
  PID:12180
- C:\Windows\System\CReABoy.exe
  C:\Windows\System\CReABoy.exe
  2⤵
  PID:12212
- C:\Windows\System\vuSjxsE.exe
  C:\Windows\System\vuSjxsE.exe
  2⤵
  PID:12248
- C:\Windows\System\oHitNZM.exe
  C:\Windows\System\oHitNZM.exe
  2⤵
  PID:12268
- C:\Windows\System\RhkqBNh.exe
  C:\Windows\System\RhkqBNh.exe
  2⤵
  PID:11184
- C:\Windows\System\SaCPRFG.exe
  C:\Windows\System\SaCPRFG.exe
  2⤵
  PID:11352
- C:\Windows\System\PSTGHLL.exe
  C:\Windows\System\PSTGHLL.exe
  2⤵
  PID:11444
- C:\Windows\System\cocNodt.exe
  C:\Windows\System\cocNodt.exe
  2⤵
  PID:11484
- C:\Windows\System\xLkcApF.exe
  C:\Windows\System\xLkcApF.exe
  2⤵
  PID:11564
- C:\Windows\System\JPLHbml.exe
  C:\Windows\System\JPLHbml.exe
  2⤵
  PID:11624
- C:\Windows\System\dOMWqDj.exe
  C:\Windows\System\dOMWqDj.exe
  2⤵
  PID:11680
- C:\Windows\System\DXtvrZh.exe
  C:\Windows\System\DXtvrZh.exe
  2⤵
  PID:11728
- C:\Windows\System\DpizFKf.exe
  C:\Windows\System\DpizFKf.exe
  2⤵
  PID:11800
- C:\Windows\System\LjhkMNt.exe
  C:\Windows\System\LjhkMNt.exe
  2⤵
  PID:11864
- C:\Windows\System\hrbbHiO.exe
  C:\Windows\System\hrbbHiO.exe
  2⤵
  PID:11928
- C:\Windows\System\lXsvFaz.exe
  C:\Windows\System\lXsvFaz.exe
  2⤵
  PID:12028
- C:\Windows\System\UhMuTtg.exe
  C:\Windows\System\UhMuTtg.exe
  2⤵
  PID:12124
- C:\Windows\System\flSpAZx.exe
  C:\Windows\System\flSpAZx.exe
  2⤵
  PID:12168
- C:\Windows\System\XQafAuB.exe
  C:\Windows\System\XQafAuB.exe
  2⤵
  PID:12232
- C:\Windows\System\EvjXcee.exe
  C:\Windows\System\EvjXcee.exe
  2⤵
  PID:12260
- C:\Windows\System\urFTafF.exe
  C:\Windows\System\urFTafF.exe
  2⤵
  PID:11392
- C:\Windows\System\GOFQUYL.exe
  C:\Windows\System\GOFQUYL.exe
  2⤵
  PID:11576
- C:\Windows\System\nLwQgBi.exe
  C:\Windows\System\nLwQgBi.exe
  2⤵
  PID:11704
- C:\Windows\System\ZwhIGCb.exe
  C:\Windows\System\ZwhIGCb.exe
  2⤵
  PID:11796
- C:\Windows\System\kmAcWkO.exe
  C:\Windows\System\kmAcWkO.exe
  2⤵
  PID:12004
- C:\Windows\System\xfJkvyB.exe
  C:\Windows\System\xfJkvyB.exe
  2⤵
  PID:12144
- C:\Windows\System\djAPEum.exe
  C:\Windows\System\djAPEum.exe
  2⤵
  PID:12244
- C:\Windows\System\ofhGrke.exe
  C:\Windows\System\ofhGrke.exe
  2⤵
  PID:11552
- C:\Windows\System\LQbNldP.exe
  C:\Windows\System\LQbNldP.exe
  2⤵
  PID:11980
- C:\Windows\System\RTafZwI.exe
  C:\Windows\System\RTafZwI.exe
  2⤵
  PID:11468
- C:\Windows\System\eZmfJBt.exe
  C:\Windows\System\eZmfJBt.exe
  2⤵
  PID:12116
- C:\Windows\System\OnDatjh.exe
  C:\Windows\System\OnDatjh.exe
  2⤵
  PID:12296
- C:\Windows\System\ploKDZx.exe
  C:\Windows\System\ploKDZx.exe
  2⤵
  PID:12336
- C:\Windows\System\QbZbbIf.exe
  C:\Windows\System\QbZbbIf.exe
  2⤵
  PID:12352
- C:\Windows\System\JcuUnfl.exe
  C:\Windows\System\JcuUnfl.exe
  2⤵
  PID:12392
- C:\Windows\System\OIsSOiy.exe
  C:\Windows\System\OIsSOiy.exe
  2⤵
  PID:12420
- C:\Windows\System\TGzCNsl.exe
  C:\Windows\System\TGzCNsl.exe
  2⤵
  PID:12436
- C:\Windows\System\pWbBXUN.exe
  C:\Windows\System\pWbBXUN.exe
  2⤵
  PID:12476
- C:\Windows\System\gXrADCv.exe
  C:\Windows\System\gXrADCv.exe
  2⤵
  PID:12504
- C:\Windows\System\gaESHim.exe
  C:\Windows\System\gaESHim.exe
  2⤵
  PID:12520
- C:\Windows\System\DRdSJHN.exe
  C:\Windows\System\DRdSJHN.exe
  2⤵
  PID:12540
- C:\Windows\System\tbZKotE.exe
  C:\Windows\System\tbZKotE.exe
  2⤵
  PID:12588
- C:\Windows\System\UaGXClP.exe
  C:\Windows\System\UaGXClP.exe
  2⤵
  PID:12612
- C:\Windows\System\zJHiRky.exe
  C:\Windows\System\zJHiRky.exe
  2⤵
  PID:12632
- C:\Windows\System\CaDrJpi.exe
  C:\Windows\System\CaDrJpi.exe
  2⤵
  PID:12660
- C:\Windows\System\SMkWbRL.exe
  C:\Windows\System\SMkWbRL.exe
  2⤵
  PID:12688
- C:\Windows\System\NbgotDG.exe
  C:\Windows\System\NbgotDG.exe
  2⤵
  PID:12716
- C:\Windows\System\VsiIZQv.exe
  C:\Windows\System\VsiIZQv.exe
  2⤵
  PID:12744
- C:\Windows\System\jhLtfXO.exe
  C:\Windows\System\jhLtfXO.exe
  2⤵
  PID:12784
- C:\Windows\System\UkZQxuv.exe
  C:\Windows\System\UkZQxuv.exe
  2⤵
  PID:12800
- C:\Windows\System\bwsohbC.exe
  C:\Windows\System\bwsohbC.exe
  2⤵
  PID:12840
- C:\Windows\System\nIUijyu.exe
  C:\Windows\System\nIUijyu.exe
  2⤵
  PID:12856
- C:\Windows\System\JpfQmhK.exe
  C:\Windows\System\JpfQmhK.exe
  2⤵
  PID:12896
- C:\Windows\System\Lifnsyl.exe
  C:\Windows\System\Lifnsyl.exe
  2⤵
  PID:12920
- C:\Windows\System\ruhEQat.exe
  C:\Windows\System\ruhEQat.exe
  2⤵
  PID:12952
- C:\Windows\System\jvMjHOJ.exe
  C:\Windows\System\jvMjHOJ.exe
  2⤵
  PID:12980
- C:\Windows\System\JsJWqew.exe
  C:\Windows\System\JsJWqew.exe
  2⤵
  PID:12996
- C:\Windows\System\KyCVyjB.exe
  C:\Windows\System\KyCVyjB.exe
  2⤵
  PID:13024
- C:\Windows\System\WSTZFyG.exe
  C:\Windows\System\WSTZFyG.exe
  2⤵
  PID:13068
- C:\Windows\System\BsRoFVY.exe
  C:\Windows\System\BsRoFVY.exe
  2⤵
  PID:13084
- C:\Windows\System\QCeDHnL.exe
  C:\Windows\System\QCeDHnL.exe
  2⤵
  PID:13124
- C:\Windows\System\jHcByOz.exe
  C:\Windows\System\jHcByOz.exe
  2⤵
  PID:13152
- C:\Windows\System\ePsoryu.exe
  C:\Windows\System\ePsoryu.exe
  2⤵
  PID:13168
- C:\Windows\System\VqjbnIP.exe
  C:\Windows\System\VqjbnIP.exe
  2⤵
  PID:13208
- C:\Windows\System\osALKUp.exe
  C:\Windows\System\osALKUp.exe
  2⤵
  PID:13224
- C:\Windows\System\yLjulBb.exe
  C:\Windows\System\yLjulBb.exe
  2⤵
  PID:13252
- C:\Windows\System\mBpbFBa.exe
  C:\Windows\System\mBpbFBa.exe
  2⤵
  PID:13280
- C:\Windows\System\opFpkqs.exe
  C:\Windows\System\opFpkqs.exe
  2⤵
  PID:13308
- C:\Windows\System\XxpOWKB.exe
  C:\Windows\System\XxpOWKB.exe
  2⤵
  PID:12348
- C:\Windows\System\uAtrUwF.exe
  C:\Windows\System\uAtrUwF.exe
  2⤵
  PID:12408
- C:\Windows\System\TzHIpnN.exe
  C:\Windows\System\TzHIpnN.exe
  2⤵
  PID:12496
- C:\Windows\System\FLuHMfW.exe
  C:\Windows\System\FLuHMfW.exe
  2⤵
  PID:12528
- C:\Windows\System\oEjMZJr.exe
  C:\Windows\System\oEjMZJr.exe
  2⤵
  PID:12624
- C:\Windows\System\HXkdvkY.exe
  C:\Windows\System\HXkdvkY.exe
  2⤵
  PID:12680
- C:\Windows\System\YgQpcfw.exe
  C:\Windows\System\YgQpcfw.exe
  2⤵
  PID:12756
- C:\Windows\System\aSFgcSt.exe
  C:\Windows\System\aSFgcSt.exe
  2⤵
  PID:11884
- C:\Windows\System\eftwPMv.exe
  C:\Windows\System\eftwPMv.exe
  2⤵
  PID:12848
- C:\Windows\System\rlYvuEi.exe
  C:\Windows\System\rlYvuEi.exe
  2⤵
  PID:12912
- C:\Windows\System\BSARDAq.exe
  C:\Windows\System\BSARDAq.exe
  2⤵
  PID:12988
- C:\Windows\System\oLiyLEG.exe
  C:\Windows\System\oLiyLEG.exe
  2⤵
  PID:13040
- C:\Windows\System\OalsHRS.exe
  C:\Windows\System\OalsHRS.exe
  2⤵
  PID:13080
- C:\Windows\System\uXVCLFf.exe
  C:\Windows\System\uXVCLFf.exe
  2⤵
  PID:13164
- C:\Windows\System\cBWgjkV.exe
  C:\Windows\System\cBWgjkV.exe
  2⤵
  PID:13204
- C:\Windows\System\OKnlNRw.exe
  C:\Windows\System\OKnlNRw.exe
  2⤵
  PID:13264
- C:\Windows\System\TWLzhpS.exe
  C:\Windows\System\TWLzhpS.exe
  2⤵
  PID:12320
- C:\Windows\System\kmUAQYy.exe
  C:\Windows\System\kmUAQYy.exe
  2⤵
  PID:12468
- C:\Windows\System\nyAHHms.exe
  C:\Windows\System\nyAHHms.exe
  2⤵
  PID:12628
- C:\Windows\System\RaVcllT.exe
  C:\Windows\System\RaVcllT.exe
  2⤵
  PID:12872
- C:\Windows\System\XlxcPgn.exe
  C:\Windows\System\XlxcPgn.exe
  2⤵
  PID:12992
- C:\Windows\System\UPrMWau.exe
  C:\Windows\System\UPrMWau.exe
  2⤵
  PID:12344
- C:\Windows\System\yeAlnGd.exe
  C:\Windows\System\yeAlnGd.exe
  2⤵
  PID:12672
- C:\Windows\System\WzUqHod.exe
  C:\Windows\System\WzUqHod.exe
  2⤵
  PID:12580
- C:\Windows\System\dtJcaJu.exe
  C:\Windows\System\dtJcaJu.exe
  2⤵
  PID:12944
- C:\Windows\System\wyMhLCV.exe
  C:\Windows\System\wyMhLCV.exe
  2⤵
  PID:13120
- C:\Windows\System\JmlRETB.exe
  C:\Windows\System\JmlRETB.exe
  2⤵
  PID:13320
- C:\Windows\System\NnEfDAN.exe
  C:\Windows\System\NnEfDAN.exe
  2⤵
  PID:13340
- C:\Windows\System\gqQtMWD.exe
  C:\Windows\System\gqQtMWD.exe
  2⤵
  PID:13380
- C:\Windows\System\MRDOPNG.exe
  C:\Windows\System\MRDOPNG.exe
  2⤵
  PID:13408
- C:\Windows\System\ypBTbQN.exe
  C:\Windows\System\ypBTbQN.exe
  2⤵
  PID:13424
- C:\Windows\System\zFKgmum.exe
  C:\Windows\System\zFKgmum.exe
  2⤵
  PID:13464
- C:\Windows\System\ElYiFAm.exe
  C:\Windows\System\ElYiFAm.exe
  2⤵
  PID:13492
- C:\Windows\System\ORgiPlz.exe
  C:\Windows\System\ORgiPlz.exe
  2⤵
  PID:13520
- C:\Windows\System\jOQqxeH.exe
  C:\Windows\System\jOQqxeH.exe
  2⤵
  PID:13568
- C:\Windows\System\MmxBTJn.exe
  C:\Windows\System\MmxBTJn.exe
  2⤵
  PID:13584
- C:\Windows\System\PceUEOz.exe
  C:\Windows\System\PceUEOz.exe
  2⤵
  PID:13616
- C:\Windows\System\jlBmiCv.exe
  C:\Windows\System\jlBmiCv.exe
  2⤵
  PID:13660
- C:\Windows\System\rswbkSk.exe
  C:\Windows\System\rswbkSk.exe
  2⤵
  PID:13692
- C:\Windows\System\tQlwCmt.exe
  C:\Windows\System\tQlwCmt.exe
  2⤵
  PID:13728
- C:\Windows\System\AtZBIIm.exe
  C:\Windows\System\AtZBIIm.exe
  2⤵
  PID:13752
- C:\Windows\System\kdUYDnW.exe
  C:\Windows\System\kdUYDnW.exe
  2⤵
  PID:13768
- C:\Windows\System\SMzUOPO.exe
  C:\Windows\System\SMzUOPO.exe
  2⤵
  PID:13800
- C:\Windows\System\iygWdCM.exe
  C:\Windows\System\iygWdCM.exe
  2⤵
  PID:13832
- C:\Windows\System\IGFHzDW.exe
  C:\Windows\System\IGFHzDW.exe
  2⤵
  PID:13864
- C:\Windows\System\qaxFDGF.exe
  C:\Windows\System\qaxFDGF.exe
  2⤵
  PID:13896
- C:\Windows\System\OPwUvVr.exe
  C:\Windows\System\OPwUvVr.exe
  2⤵
  PID:13928
- C:\Windows\System\WgPGlXE.exe
  C:\Windows\System\WgPGlXE.exe
  2⤵
  PID:13964
- C:\Windows\System\Dudgkix.exe
  C:\Windows\System\Dudgkix.exe
  2⤵
  PID:13992
- C:\Windows\System\wSwzdAM.exe
  C:\Windows\System\wSwzdAM.exe
  2⤵
  PID:14044
- C:\Windows\System\OVzrLDW.exe
  C:\Windows\System\OVzrLDW.exe
  2⤵
  PID:14096
- C:\Windows\System\uKGcTXV.exe
  C:\Windows\System\uKGcTXV.exe
  2⤵
  PID:14124
- C:\Windows\System\tsBghVV.exe
  C:\Windows\System\tsBghVV.exe
  2⤵
  PID:14152
- C:\Windows\System\eonDCDq.exe
  C:\Windows\System\eonDCDq.exe
  2⤵
  PID:14184
- C:\Windows\System\JqJAxoY.exe
  C:\Windows\System\JqJAxoY.exe
  2⤵
  PID:14204
- C:\Windows\System\xUpFJyB.exe
  C:\Windows\System\xUpFJyB.exe
  2⤵
  PID:14236
- C:\Windows\System\WwSHFcF.exe
  C:\Windows\System\WwSHFcF.exe
  2⤵
  PID:14260
- C:\Windows\System\QAXanHt.exe
  C:\Windows\System\QAXanHt.exe
  2⤵
  PID:14288
- C:\Windows\System\HOvkYfG.exe
  C:\Windows\System\HOvkYfG.exe
  2⤵
  PID:14332
- C:\Windows\System\mtQvZdL.exe
  C:\Windows\System\mtQvZdL.exe
  2⤵
  PID:13336
- C:\Windows\System\RgaOLKl.exe
  C:\Windows\System\RgaOLKl.exe
  2⤵
  PID:13420
- C:\Windows\System\lIWJFaY.exe
  C:\Windows\System\lIWJFaY.exe
  2⤵
  PID:13456
- C:\Windows\System\ZYUxsVO.exe
  C:\Windows\System\ZYUxsVO.exe
  2⤵
  PID:13552
- C:\Windows\System\LjiRWvJ.exe
  C:\Windows\System\LjiRWvJ.exe
  2⤵
  PID:13640
- C:\Windows\System\JKvBBmY.exe
  C:\Windows\System\JKvBBmY.exe
  2⤵
  PID:13712
- C:\Windows\System\bsUpgHn.exe
  C:\Windows\System\bsUpgHn.exe
  2⤵
  PID:13828
- C:\Windows\System\wuGXnQz.exe
  C:\Windows\System\wuGXnQz.exe
  2⤵
  PID:13820
- C:\Windows\System\NDsAZYC.exe
  C:\Windows\System\NDsAZYC.exe
  2⤵
  PID:13944
- C:\Windows\System\VEEQWup.exe
  C:\Windows\System\VEEQWup.exe
  2⤵
  PID:14012
- C:\Windows\System\FDXLIAU.exe
  C:\Windows\System\FDXLIAU.exe
  2⤵
  PID:14072
- C:\Windows\System\XvtKnyJ.exe
  C:\Windows\System\XvtKnyJ.exe
  2⤵
  PID:14168
- C:\Windows\System\SZNGVQi.exe
  C:\Windows\System\SZNGVQi.exe
  2⤵
  PID:14200
- C:\Windows\System\leBzLVe.exe
  C:\Windows\System\leBzLVe.exe
  2⤵
  PID:12904
- C:\Windows\System\qBQEuym.exe
  C:\Windows\System\qBQEuym.exe
  2⤵
  PID:4832
- C:\Windows\System\rsTnqnj.exe
  C:\Windows\System\rsTnqnj.exe
  2⤵
  PID:13636
- C:\Windows\System\SVIfrlc.exe
  C:\Windows\System\SVIfrlc.exe
  2⤵
  PID:13788
- C:\Windows\System\FvsWSSQ.exe
  C:\Windows\System\FvsWSSQ.exe
  2⤵
  PID:13916
- C:\Windows\System\nJiTeuj.exe
  C:\Windows\System\nJiTeuj.exe
  2⤵
  PID:14132
- C:\Windows\System\BHeHMJv.exe
  C:\Windows\System\BHeHMJv.exe
  2⤵
  PID:14192
- C:\Windows\System\ZjJjpJq.exe
  C:\Windows\System\ZjJjpJq.exe
  2⤵
  PID:13720
- C:\Windows\System\SJSuKlC.exe
  C:\Windows\System\SJSuKlC.exe
  2⤵
  PID:13056
- C:\Windows\System\FzXZyiV.exe
  C:\Windows\System\FzXZyiV.exe
  2⤵
  PID:14244
- C:\Windows\System\MJrvSBz.exe
  C:\Windows\System\MJrvSBz.exe
  2⤵
  PID:13504
- C:\Windows\System\MhWqVcC.exe
  C:\Windows\System\MhWqVcC.exe
  2⤵
  PID:14352
- C:\Windows\System\rjtJoKE.exe
  C:\Windows\System\rjtJoKE.exe
  2⤵
  PID:14372
- C:\Windows\System\cnfwoUi.exe
  C:\Windows\System\cnfwoUi.exe
  2⤵
  PID:14396
- C:\Windows\System\RudWbIK.exe
  C:\Windows\System\RudWbIK.exe
  2⤵
  PID:14424
- C:\Windows\System\duxLTRQ.exe
  C:\Windows\System\duxLTRQ.exe
  2⤵
  PID:14460
- C:\Windows\System\yIHZZPY.exe
  C:\Windows\System\yIHZZPY.exe
  2⤵
  PID:14488
- C:\Windows\System\DFbQbqV.exe
  C:\Windows\System\DFbQbqV.exe
  2⤵
  PID:14516
- C:\Windows\System\mqjDLOF.exe
  C:\Windows\System\mqjDLOF.exe
  2⤵
  PID:14536
- C:\Windows\System\fZtbXtW.exe
  C:\Windows\System\fZtbXtW.exe
  2⤵
  PID:14556
- C:\Windows\System\IFHcwoN.exe
  C:\Windows\System\IFHcwoN.exe
  2⤵
  PID:14604
- C:\Windows\System\FZEATMG.exe
  C:\Windows\System\FZEATMG.exe
  2⤵
  PID:14628
- C:\Windows\System\ODApUcW.exe
  C:\Windows\System\ODApUcW.exe
  2⤵
  PID:14644
- C:\Windows\System\GsmKymf.exe
  C:\Windows\System\GsmKymf.exe
  2⤵
  PID:14672
- C:\Windows\System\oNenyPO.exe
  C:\Windows\System\oNenyPO.exe
  2⤵
  PID:14712
- C:\Windows\System\exaFQqE.exe
  C:\Windows\System\exaFQqE.exe
  2⤵
  PID:14744
- C:\Windows\System\fqRdzok.exe
  C:\Windows\System\fqRdzok.exe
  2⤵
  PID:14780
- C:\Windows\System\wKGvhXy.exe
  C:\Windows\System\wKGvhXy.exe
  2⤵
  PID:14812
- C:\Windows\System\JNTTnZN.exe
  C:\Windows\System\JNTTnZN.exe
  2⤵
  PID:14828
- C:\Windows\System\nCMOAAD.exe
  C:\Windows\System\nCMOAAD.exe
  2⤵
  PID:14856
- C:\Windows\System\VYjRkfE.exe
  C:\Windows\System\VYjRkfE.exe
  2⤵
  PID:14896
- C:\Windows\System\NCOODsE.exe
  C:\Windows\System\NCOODsE.exe
  2⤵
  PID:14920
- C:\Windows\System\HZTKcuM.exe
  C:\Windows\System\HZTKcuM.exe
  2⤵
  PID:14940
- C:\Windows\System\kfUgyRD.exe
  C:\Windows\System\kfUgyRD.exe
  2⤵
  PID:14968
- C:\Windows\System\IMmgSAD.exe
  C:\Windows\System\IMmgSAD.exe
  2⤵
  PID:14996
- C:\Windows\System\aqLasjj.exe
  C:\Windows\System\aqLasjj.exe
  2⤵
  PID:15016
- C:\Windows\System\CKmdqBm.exe
  C:\Windows\System\CKmdqBm.exe
  2⤵
  PID:15048
- C:\Windows\System\OkfLCwO.exe
  C:\Windows\System\OkfLCwO.exe
  2⤵
  PID:15068
- C:\Windows\System\EMsSihb.exe
  C:\Windows\System\EMsSihb.exe
  2⤵
  PID:15096
- C:\Windows\System\HvEeniS.exe
  C:\Windows\System\HvEeniS.exe
  2⤵
  PID:15124
- C:\Windows\System\ZggKIyO.exe
  C:\Windows\System\ZggKIyO.exe
  2⤵
  PID:15160
- C:\Windows\System\FYOeDUB.exe
  C:\Windows\System\FYOeDUB.exe
  2⤵
  PID:15188
- C:\Windows\System\CqWDyyr.exe
  C:\Windows\System\CqWDyyr.exe
  2⤵
  PID:15220
- C:\Windows\System\dpVfsbf.exe
  C:\Windows\System\dpVfsbf.exe
  2⤵
  PID:15252
- C:\Windows\System\ackiApv.exe
  C:\Windows\System\ackiApv.exe
  2⤵
  PID:15280
- C:\Windows\System\ntDeifv.exe
  C:\Windows\System\ntDeifv.exe
  2⤵
  PID:15336
- C:\Windows\System\xbhCGwM.exe
  C:\Windows\System\xbhCGwM.exe
  2⤵
  PID:15352
- C:\Windows\System\XOIqJEP.exe
  C:\Windows\System\XOIqJEP.exe
  2⤵
  PID:14384
- C:\Windows\System\PXndppe.exe
  C:\Windows\System\PXndppe.exe
  2⤵
  PID:14404
- C:\Windows\System\puCUCgW.exe
  C:\Windows\System\puCUCgW.exe
  2⤵
  PID:14512
- C:\Windows\System\djsRgwm.exe
  C:\Windows\System\djsRgwm.exe
  2⤵
  PID:14544
- C:\Windows\System\GiSKjwW.exe
  C:\Windows\System\GiSKjwW.exe
  2⤵
  PID:14584
- C:\Windows\System\ADCxfNO.exe
  C:\Windows\System\ADCxfNO.exe
  2⤵
  PID:14696
- C:\Windows\System\BkcDUVC.exe
  C:\Windows\System\BkcDUVC.exe
  2⤵
  PID:14740
- C:\Windows\System\rZDucdN.exe
  C:\Windows\System\rZDucdN.exe
  2⤵
  PID:14796
- C:\Windows\System\ncihYPi.exe
  C:\Windows\System\ncihYPi.exe
  2⤵
  PID:14844
- C:\Windows\System\PFpRdsF.exe
  C:\Windows\System\PFpRdsF.exe
  2⤵
  PID:14928
- C:\Windows\System\PhoBPBj.exe
  C:\Windows\System\PhoBPBj.exe
  2⤵
  PID:14988
- C:\Windows\System\jhMhhem.exe
  C:\Windows\System\jhMhhem.exe
  2⤵
  PID:15080
- C:\Windows\System\ZcIGwUV.exe
  C:\Windows\System\ZcIGwUV.exe
  2⤵
  PID:15120
- C:\Windows\System\wnccSUD.exe
  C:\Windows\System\wnccSUD.exe
  2⤵
  PID:15168
- C:\Windows\System\GeiRskc.exe
  C:\Windows\System\GeiRskc.exe
  2⤵
  PID:15276
- C:\Windows\System\mfrlDcU.exe
  C:\Windows\System\mfrlDcU.exe
  2⤵
  PID:15316
- C:\Windows\System\BKPYibM.exe
  C:\Windows\System\BKPYibM.exe
  2⤵
  PID:15296
- C:\Windows\System\LKKRwlQ.exe
  C:\Windows\System\LKKRwlQ.exe
  2⤵
  PID:14380
- C:\Windows\System\QmkzHAR.exe
  C:\Windows\System\QmkzHAR.exe
  2⤵
  PID:14664
- C:\Windows\System\KKVKYjA.exe
  C:\Windows\System\KKVKYjA.exe
  2⤵
  PID:14776
- C:\Windows\System\NjXKgKB.exe
  C:\Windows\System\NjXKgKB.exe
  2⤵
  PID:14884
- C:\Windows\System\XrqACMv.exe
  C:\Windows\System\XrqACMv.exe
  2⤵
  PID:15004
- C:\Windows\System\RaJRcYz.exe
  C:\Windows\System\RaJRcYz.exe
  2⤵
  PID:15088
- C:\Windows\System\FmbQWVD.exe
  C:\Windows\System\FmbQWVD.exe
  2⤵
  PID:15212
- C:\Windows\System\TwNFxCE.exe
  C:\Windows\System\TwNFxCE.exe
  2⤵
  PID:2376
- C:\Windows\System\SyhfJZt.exe
  C:\Windows\System\SyhfJZt.exe
  2⤵
  PID:14984
- C:\Windows\System\iJUVpsl.exe
  C:\Windows\System\iJUVpsl.exe
  2⤵
  PID:15172
- C:\Windows\System\gmoKFgK.exe
  C:\Windows\System\gmoKFgK.exe
  2⤵
  PID:4724
- C:\Windows\System\WOUiLan.exe
  C:\Windows\System\WOUiLan.exe
  2⤵
  PID:14360
- C:\Windows\System\FAvRQgd.exe
  C:\Windows\System\FAvRQgd.exe
  2⤵
  PID:15380
- C:\Windows\System\KlmoajQ.exe
  C:\Windows\System\KlmoajQ.exe
  2⤵
  PID:15404
- C:\Windows\System\ZcLwlmq.exe
  C:\Windows\System\ZcLwlmq.exe
  2⤵
  PID:15440
- C:\Windows\System\BsdcuDI.exe
  C:\Windows\System\BsdcuDI.exe
  2⤵
  PID:15484
- C:\Windows\System\EvagCNc.exe
  C:\Windows\System\EvagCNc.exe
  2⤵
  PID:15500
- C:\Windows\System\iCjWwGL.exe
  C:\Windows\System\iCjWwGL.exe
  2⤵
  PID:15528
- C:\Windows\System\VNHtJWO.exe
  C:\Windows\System\VNHtJWO.exe
  2⤵
  PID:15556
- C:\Windows\System\NcAclQv.exe
  C:\Windows\System\NcAclQv.exe
  2⤵
  PID:15584
- C:\Windows\System\NItTgME.exe
  C:\Windows\System\NItTgME.exe
  2⤵
  PID:15624
- C:\Windows\System\gtLWaLO.exe
  C:\Windows\System\gtLWaLO.exe
  2⤵
  PID:15640
- C:\Windows\System\LaIsTbn.exe
  C:\Windows\System\LaIsTbn.exe
  2⤵
  PID:15680
- C:\Windows\System\niepqMN.exe
  C:\Windows\System\niepqMN.exe
  2⤵
  PID:15696
- C:\Windows\System\fqlHZeQ.exe
  C:\Windows\System\fqlHZeQ.exe
  2⤵
  PID:15724
- C:\Windows\System\ZucSjeQ.exe
  C:\Windows\System\ZucSjeQ.exe
  2⤵
  PID:15768
- C:\Windows\System\pEozJCa.exe
  C:\Windows\System\pEozJCa.exe
  2⤵
  PID:15796
- C:\Windows\System\gsviJpg.exe
  C:\Windows\System\gsviJpg.exe
  2⤵
  PID:15812
- C:\Windows\System\JCeVlKc.exe
  C:\Windows\System\JCeVlKc.exe
  2⤵
  PID:15840
- C:\Windows\System\IyRzSQz.exe
  C:\Windows\System\IyRzSQz.exe
  2⤵
  PID:15880
- C:\Windows\System\AgXRhCi.exe
  C:\Windows\System\AgXRhCi.exe
  2⤵
  PID:15896
- C:\Windows\System\qHJcHjg.exe
  C:\Windows\System\qHJcHjg.exe
  2⤵
  PID:15924
- C:\Windows\System\tqisiMR.exe
  C:\Windows\System\tqisiMR.exe
  2⤵
  PID:15948
- C:\Windows\System\ZOleFyf.exe
  C:\Windows\System\ZOleFyf.exe
  2⤵
  PID:15992
- C:\Windows\System\xaDQjLJ.exe
  C:\Windows\System\xaDQjLJ.exe
  2⤵
  PID:16008
- C:\Windows\System\WrOEwrR.exe
  C:\Windows\System\WrOEwrR.exe
  2⤵
  PID:16028
- C:\Windows\System\aqNrpAj.exe
  C:\Windows\System\aqNrpAj.exe
  2⤵
  PID:16076
- C:\Windows\System\jsMAAWd.exe
  C:\Windows\System\jsMAAWd.exe
  2⤵
  PID:16104
- C:\Windows\System\etxuQlF.exe
  C:\Windows\System\etxuQlF.exe
  2⤵
  PID:16132
- C:\Windows\System\tlsjlmF.exe
  C:\Windows\System\tlsjlmF.exe
  2⤵
  PID:16156
- C:\Windows\System\yLMKFFy.exe
  C:\Windows\System\yLMKFFy.exe
  2⤵
  PID:16188
- C:\Windows\System\aOxSYzp.exe
  C:\Windows\System\aOxSYzp.exe
  2⤵
  PID:16204
- C:\Windows\System\FnhWgWA.exe
  C:\Windows\System\FnhWgWA.exe
  2⤵
  PID:16232
- C:\Windows\System\ciFoznT.exe
  C:\Windows\System\ciFoznT.exe
  2⤵
  PID:16272
- C:\Windows\System\tjWleml.exe
  C:\Windows\System\tjWleml.exe
  2⤵
  PID:16300
- C:\Windows\System\CdFIytl.exe
  C:\Windows\System\CdFIytl.exe
  2⤵
  PID:16316
- C:\Windows\System\sdlZQnz.exe
  C:\Windows\System\sdlZQnz.exe
  2⤵
  PID:16344
- C:\Windows\System\bgRvUaJ.exe
  C:\Windows\System\bgRvUaJ.exe
  2⤵
  PID:16372
- C:\Windows\System\IbctKsi.exe
  C:\Windows\System\IbctKsi.exe
  2⤵
  PID:15388
- C:\Windows\System\xGyFCTy.exe
  C:\Windows\System\xGyFCTy.exe
  2⤵
  PID:15432
- C:\Windows\System\EUQdFvL.exe
  C:\Windows\System\EUQdFvL.exe
  2⤵
  PID:15520
- C:\Windows\System\JzlycLg.exe
  C:\Windows\System\JzlycLg.exe
  2⤵
  PID:15544
- C:\Windows\System\MpcMvxv.exe
  C:\Windows\System\MpcMvxv.exe
  2⤵
  PID:15596
- C:\Windows\System\nnFufdJ.exe
  C:\Windows\System\nnFufdJ.exe
  2⤵
  PID:15692
- C:\Windows\System\lacAFTT.exe
  C:\Windows\System\lacAFTT.exe
  2⤵
  PID:15744
- C:\Windows\System\kQFVhPk.exe
  C:\Windows\System\kQFVhPk.exe
  2⤵
  PID:15808
- C:\Windows\System\UwcMbeA.exe
  C:\Windows\System\UwcMbeA.exe
  2⤵
  PID:15908
- C:\Windows\System\OWZTmXG.exe
  C:\Windows\System\OWZTmXG.exe
  2⤵
  PID:15944
- C:\Windows\System\IqYYTZS.exe
  C:\Windows\System\IqYYTZS.exe
  2⤵
  PID:16016
- C:\Windows\System\ICMPYnO.exe
  C:\Windows\System\ICMPYnO.exe
  2⤵
  PID:16072
- C:\Windows\System\gaCROMW.exe
  C:\Windows\System\gaCROMW.exe
  2⤵
  PID:16144
- C:\Windows\System\oAeHHON.exe
  C:\Windows\System\oAeHHON.exe
  2⤵
  PID:16200
- C:\Windows\System\EsdSxde.exe
  C:\Windows\System\EsdSxde.exe
  2⤵
  PID:1912
- C:\Windows\System\RrAWqLu.exe
  C:\Windows\System\RrAWqLu.exe
  2⤵
  PID:1892
- C:\Windows\System\VnbYrgc.exe
  C:\Windows\System\VnbYrgc.exe
  2⤵
  PID:16360
- C:\Windows\System\KPNMlcy.exe
  C:\Windows\System\KPNMlcy.exe
  2⤵
  PID:3036
- C:\Windows\System\XiVIWQK.exe
  C:\Windows\System\XiVIWQK.exe
  2⤵
  PID:15424
- C:\Windows\System\mnfLHqg.exe
  C:\Windows\System\mnfLHqg.exe
  2⤵
  PID:15572
- C:\Windows\System\NSeOwcb.exe
  C:\Windows\System\NSeOwcb.exe
  2⤵
  PID:15864
- C:\Windows\System\KygGZjs.exe
  C:\Windows\System\KygGZjs.exe
  2⤵
  PID:16000
- C:\Windows\System\xWgjqtL.exe
  C:\Windows\System\xWgjqtL.exe
  2⤵
  PID:16116
- C:\Windows\System\OfJPIZr.exe
  C:\Windows\System\OfJPIZr.exe
  2⤵
  PID:1948
- C:\Windows\System\xEJWtTy.exe
  C:\Windows\System\xEJWtTy.exe
  2⤵
  PID:7768
- C:\Windows\System\yMJXzNF.exe
  C:\Windows\System\yMJXzNF.exe
  2⤵
  PID:15364
- C:\Windows\System\FbIqjEC.exe
  C:\Windows\System\FbIqjEC.exe
  2⤵
  PID:15764
- C:\Windows\System\NrGwLuv.exe
  C:\Windows\System\NrGwLuv.exe
  2⤵
  PID:1896
- C:\Windows\System\BAceEcc.exe
  C:\Windows\System\BAceEcc.exe
  2⤵
  PID:15456
- C:\Windows\System\SbXVTUC.exe
  C:\Windows\System\SbXVTUC.exe
  2⤵
  PID:16388
- C:\Windows\System\sOxxkfs.exe
  C:\Windows\System\sOxxkfs.exe
  2⤵
  PID:16428
- C:\Windows\System\gSbNNKI.exe
  C:\Windows\System\gSbNNKI.exe
  2⤵
  PID:16448
- C:\Windows\System\xMtBMaX.exe
  C:\Windows\System\xMtBMaX.exe
  2⤵
  PID:16476
- C:\Windows\System\YQDOjiI.exe
  C:\Windows\System\YQDOjiI.exe
  2⤵
  PID:16504
- C:\Windows\System\yLCATgj.exe
  C:\Windows\System\yLCATgj.exe
  2⤵
  PID:16524
- C:\Windows\System\zkLgwyC.exe
  C:\Windows\System\zkLgwyC.exe
  2⤵
  PID:16560
- C:\Windows\System\ISVTMUw.exe
  C:\Windows\System\ISVTMUw.exe
  2⤵
  PID:16588
- C:\Windows\System\ZYVtMYn.exe
  C:\Windows\System\ZYVtMYn.exe
  2⤵
  PID:16604
- C:\Windows\System\iiFuXJG.exe
  C:\Windows\System\iiFuXJG.exe
  2⤵
  PID:16660
- C:\Windows\System\WwYTtHT.exe
  C:\Windows\System\WwYTtHT.exe
  2⤵
  PID:16676
- C:\Windows\System\qoMcGPR.exe
  C:\Windows\System\qoMcGPR.exe
  2⤵
  PID:16704
- C:\Windows\System\xdDhkUi.exe
  C:\Windows\System\xdDhkUi.exe
  2⤵
  PID:16728
- C:\Windows\System\cNBWiis.exe
  C:\Windows\System\cNBWiis.exe
  2⤵
  PID:16748
- C:\Windows\System\nDhgmKF.exe
  C:\Windows\System\nDhgmKF.exe
  2⤵
  PID:16804
- C:\Windows\System\OqIIXkn.exe
  C:\Windows\System\OqIIXkn.exe
  2⤵
  PID:16820
- C:\Windows\System\LuVXrQZ.exe
  C:\Windows\System\LuVXrQZ.exe
  2⤵
  PID:16840
- C:\Windows\System\qSwDclr.exe
  C:\Windows\System\qSwDclr.exe
  2⤵
  PID:16876
- C:\Windows\System\tXDenwl.exe
  C:\Windows\System\tXDenwl.exe
  2⤵
  PID:16916
- C:\Windows\System\bomVqkN.exe
  C:\Windows\System\bomVqkN.exe
  2⤵
  PID:16944
- C:\Windows\System\ZeGmXaW.exe
  C:\Windows\System\ZeGmXaW.exe
  2⤵
  PID:16960
- C:\Windows\System\TYvlfrc.exe
  C:\Windows\System\TYvlfrc.exe
  2⤵
  PID:16992
- C:\Windows\System\FiOEiSG.exe
  C:\Windows\System\FiOEiSG.exe
  2⤵
  PID:17024
- C:\Windows\System\soiynUd.exe
  C:\Windows\System\soiynUd.exe
  2⤵
  PID:17040
- C:\Windows\System\ugwKlaA.exe
  C:\Windows\System\ugwKlaA.exe
  2⤵
  PID:17076
- C:\Windows\System\wojcGUl.exe
  C:\Windows\System\wojcGUl.exe
  2⤵
  PID:17100
- C:\Windows\System\NTTrSvM.exe
  C:\Windows\System\NTTrSvM.exe
  2⤵
  PID:17140
- C:\Windows\System\DLxsdUl.exe
  C:\Windows\System\DLxsdUl.exe
  2⤵
  PID:17164
- C:\Windows\System\OuoRGWs.exe
  C:\Windows\System\OuoRGWs.exe
  2⤵
  PID:17188
- C:\Windows\System\MPuaWPz.exe
  C:\Windows\System\MPuaWPz.exe
  2⤵
  PID:17212
- C:\Windows\System\ucJvsJT.exe
  C:\Windows\System\ucJvsJT.exe
  2⤵
  PID:17236
- C:\Windows\System\OseLUQH.exe
  C:\Windows\System\OseLUQH.exe
  2⤵
  PID:17268
- C:\Windows\System\ysBiBoz.exe
  C:\Windows\System\ysBiBoz.exe
  2⤵
  PID:17288
- C:\Windows\System\jUVvNWF.exe
  C:\Windows\System\jUVvNWF.exe
  2⤵
  PID:17324
- C:\Windows\System\EVJMnaT.exe
  C:\Windows\System\EVJMnaT.exe
  2⤵
  PID:17364
- C:\Windows\System\ZdejhWw.exe
  C:\Windows\System\ZdejhWw.exe
  2⤵
  PID:17380
- C:\Windows\System\ZOCcImA.exe
  C:\Windows\System\ZOCcImA.exe
  2⤵
  PID:17396
- C:\Windows\System\dHqaczx.exe
  C:\Windows\System\dHqaczx.exe
  2⤵
  PID:14248
- C:\Windows\System\NNEZCRg.exe
  C:\Windows\System\NNEZCRg.exe
  2⤵
  PID:16468
- C:\Windows\System\WiKXuex.exe
  C:\Windows\System\WiKXuex.exe
  2⤵
  PID:16556
- C:\Windows\System\SiYohmo.exe
  C:\Windows\System\SiYohmo.exe
  2⤵
  PID:16616
- C:\Windows\System\vZYpJpb.exe
  C:\Windows\System\vZYpJpb.exe
  2⤵
  PID:1204
- C:\Windows\System\jfiauMq.exe
  C:\Windows\System\jfiauMq.exe
  2⤵
  PID:16688
- C:\Windows\System\pJooSzL.exe
  C:\Windows\System\pJooSzL.exe
  2⤵
  PID:16768
- C:\Windows\System\NiSgEzL.exe
  C:\Windows\System\NiSgEzL.exe
  2⤵
  PID:16816
- C:\Windows\System\qzTXgle.exe
  C:\Windows\System\qzTXgle.exe
  2⤵
  PID:16888
- C:\Windows\System\TZkifZG.exe
  C:\Windows\System\TZkifZG.exe
  2⤵
  PID:16976
- C:\Windows\System\uDfRyYa.exe
  C:\Windows\System\uDfRyYa.exe
  2⤵
  PID:17052
- C:\Windows\System\olWSadH.exe
  C:\Windows\System\olWSadH.exe
  2⤵
  PID:7396
- C:\Windows\System\SqwtpGa.exe
  C:\Windows\System\SqwtpGa.exe
  2⤵
  PID:7484
- C:\Windows\System\mnHhCUh.exe
  C:\Windows\System\mnHhCUh.exe
  2⤵
  PID:17132
- C:\Windows\System\viFajCj.exe
  C:\Windows\System\viFajCj.exe
  2⤵
  PID:17156
- C:\Windows\System\AaTUGXe.exe
  C:\Windows\System\AaTUGXe.exe
  2⤵
  PID:17172
- C:\Windows\System\iFoDcqJ.exe
  C:\Windows\System\iFoDcqJ.exe
  2⤵
  PID:17252
- C:\Windows\System\DIXnkUC.exe
  C:\Windows\System\DIXnkUC.exe
  2⤵
  PID:17276
- C:\Windows\System\yUZVnAb.exe
  C:\Windows\System\yUZVnAb.exe
  2⤵
  PID:16308
- C:\Windows\System\nptoXwp.exe
  C:\Windows\System\nptoXwp.exe
  2⤵
  PID:16440
- C:\Windows\System\UHmdozx.exe
  C:\Windows\System\UHmdozx.exe
  2⤵
  PID:16568
- C:\Windows\System\KqzWrEb.exe
  C:\Windows\System\KqzWrEb.exe
  2⤵
  PID:16668
- C:\Windows\System\gHGjzNm.exe
  C:\Windows\System\gHGjzNm.exe
  2⤵
  PID:16812
- C:\Windows\System\awmGhlX.exe
  C:\Windows\System\awmGhlX.exe
  2⤵
  PID:17036
- C:\Windows\System\bOrCVmP.exe
  C:\Windows\System\bOrCVmP.exe
  2⤵
  PID:7252

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16812

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

BFHCVRj.exe

Path C:\Windows\System\BFHCVRj.exe
Size 1.9MB
SHA256 8005d308e184cb490af95587cc4d79a27797d38a88aa99765ccbb599c57042b8
MD5 26870bf5406665ba001fc7871b16b785
SHA1 6b0b723b2d080670a7570d8b31e6bc78f48b0932
SHA512 1be783588e0b0bac793ba8970c2e693064f2755e49c80de243fa80e75a10c9c4ed7a133779ac911f0bc0c36d4226d4be9ad45a6a1fd349ebf19b778d3669829e
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcrqzy:GemTLkNdfE0pZaC
MD5 SHA1 SHA512 SSDEEP

Submit Download

BwPKcPW.exe

Path C:\Windows\System\BwPKcPW.exe
Size 1.9MB
SHA256 85b4d4d59bcdeaef629873be1942d5a610be1c583567ce3a0ce401ee0c38f82a
MD5 ef76c05949b845d45e2d6b023afb42bf
SHA1 e461eaf423d801f6e06fa40eee028f1f57bad78b
SHA512 d5e5e3b23bf3ee33e4bfbe542650a3c57d5d9669c00bdc13f415bc9227e28181a2ef70ac3c36ae97f439128950bc48f05dd65931a972fcbe0381217293c00824
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcrqzN:GemTLkNdfE0pZa9
MD5 SHA1 SHA512 SSDEEP

Submit Download

CoAhwmo.exe

Path C:\Windows\System\CoAhwmo.exe
Size 1.9MB
SHA256 5f31233ca04dcd0e061880fec812e58df241cd4feb68a60d0930ac7ac50dca60
MD5 1a4e53072cd26961047a469760711318
SHA1 820a568a343961d3cbb1f91c9bb1121638ce6a28
SHA512 ecb644bd18576f0623ea82f543d4ef951ee5ef1ce7764b8a7ff7e58856e8046db15450ef978c24aa441511c8e76846c65492a4f0f452833a1e2a630514ae85e9
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcrqza:GemTLkNdfE0pZaq
MD5 SHA1 SHA512 SSDEEP

Submit Download

DPHOMDN.exe

Path C:\Windows\System\DPHOMDN.exe
Size 1.9MB
SHA256 b0cfe41c886a5df7fbe953ef3e09e137b943c7d76b9b13b231ef76fda4b85408
MD5 b148ff1cae765b1736dcbb5c8e3de008
SHA1 a7baf826e05a2a065ae05023576d102dbab0507e
SHA512 7f40c158dd15f661fca7e17229d03185563fc3164b6ba2a95fedd889718aa1328fba179483b70050740c11ea0607139ebb1ed2ce39cb83df3a5b5c1d59b6275d
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcrqzi:GemTLkNdfE0pZaS
MD5 SHA1 SHA512 SSDEEP

Submit Download

DfjliFo.exe

Path C:\Windows\System\DfjliFo.exe
Size 1.9MB
SHA256 2e6d04eff66b836a7828fcc8f765ea5e1cf2d4fdc5142bb4f4d3262ddf986ac6
MD5 5dffe16f30d35126ccab5b3482478ba3
SHA1 76780b8ca7960443672fdd45d8ad51403a0be8c6
SHA512 86fa6b544643ec4d87ef74f54e4943f4a8b066de388dc01a36222933e68336ea91ceb7f105f98a1d965ab75d8439c8921649fb42bedfe0ce47595f35c126fd89
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcrqzi:GemTLkNdfE0pZay
MD5 SHA1 SHA512 SSDEEP

Submit Download

ElaNRny.exe

Path C:\Windows\System\ElaNRny.exe
Size 1.9MB
SHA256 c2179b0f32defeb9d66d8d67dc45e10015acdee8a5b8319713b23d34e9f8b3dd
MD5 1aa0163505092323363d4011d8041e64
SHA1 46524325153ac449b7578545028e57aa821e8df3
SHA512 503dee100e4f3e79a88273a9aef01d0edf4e53e17844cb73e835fee8a45f3138a1ef4470b75fe2c608c60062e6ff0d27c83dae352505fe2d9f42f17bd92521ee
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcrqzn:GemTLkNdfE0pZa3
MD5 SHA1 SHA512 SSDEEP

Submit Download

GmiLGVD.exe

Path C:\Windows\System\GmiLGVD.exe
Size 1.9MB
SHA256 e66704e4ade1eefd4a7bf504d7aadea1b8f3e176ee827263d645b417b2655726
MD5 f66d907349645f6018a11c1e767b219f
SHA1 787b0437d9128d649c808f44a1585b067a8e26fc
SHA512 3d0cc7f764134f2e9ed2c5267352604aee9ce932f7beeaff6852d4198b6bb6de50eb9666fa9cf786192104b39b0249a8d87e4d69a80db5733c44153fe2045f0e
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcrqz2:GemTLkNdfE0pZam
MD5 SHA1 SHA512 SSDEEP

Submit Download

HTTSzzv.exe

Path C:\Windows\System\HTTSzzv.exe
Size 1.9MB
SHA256 899b931410d8c35424434e68f70090d3f30bf2b219feb2c98a0842dfb4169d0f
MD5 7bcb16263d0a9186ebc7596fc46ab394
SHA1 a5cd566f9e07b56acfe1c0264b5a04f4a53c6a00
SHA512 11f7a5edf0f7aa8bc9f8712bfc1da14e7af9dc9e12e48f03fe762e99f2fd2f8c595a562a150f1e6ba905d595e53339462d9fa19937ef38c9c43c93ab822543f3
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcrqzq:GemTLkNdfE0pZaa
MD5 SHA1 SHA512 SSDEEP

Submit Download

IEHrApv.exe

Path C:\Windows\System\IEHrApv.exe
Size 1.9MB
SHA256 94081391f7d7645d13b8bbede2adc02e776f749cb66ca8d7d9d3477e25e0dd81
MD5 d47c04dfe2261bf88ef70fc29023859a
SHA1 9434773e14edcf9bbc7fac17ff0d723b25b444e1
SHA512 c4a932653adeb6cb18b6ca31d5bf86e55abaee7330723a2ccfe6b7b8a72d3187023e087317148daa1a0981a9cf4873dfb8a40acbe438e0431c33a924c245d12a
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcrqzU:GemTLkNdfE0pZaE
MD5 SHA1 SHA512 SSDEEP

Submit Download

KzSHWzt.exe

Path C:\Windows\System\KzSHWzt.exe
Size 1.9MB
SHA256 d3eace4c54d5a8dcfefc5b1a4476fe1d76b70dc0e1053cb56c11f9cac0e11d5e
MD5 678471cb01b641f0a45dad94c257e65b
SHA1 7cc40e6e325f9debf3d07866019fc3a801cff826
SHA512 43e14d29848bffe227e9038b21198a190595d95af68b4779372e4dfcadc7e97b66af03ef6c0ec7fcad2da7aa8aabe70f0e658f505c485c13b5924770998e5917
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcrqzXI:GemTLkNdfE0pZao
MD5 SHA1 SHA512 SSDEEP

Submit Download

LJwSzZc.exe

Path C:\Windows\System\LJwSzZc.exe
Size 1.9MB
SHA256 3c0f353b4b5e8fb33d8cec6b5452a76894f31b6805f4966fe55f456cdcc664b8
MD5 74815d4f3dcac4d19a13ced0429c052f
SHA1 23c6448eacbe685fb1be6581bbf16b4f56d81582
SHA512 7e222d3f3ca8891c3f8f245fd65717957e4a370f89ce825865ad4d3f72f9a42884fd6f2a3b528566fef3b18ce2d35a3a4f6dac05adfa4e44aa18ae4790e6970e
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcrqzv:GemTLkNdfE0pZaf
MD5 SHA1 SHA512 SSDEEP

Submit Download

MBMqAtG.exe

Path C:\Windows\System\MBMqAtG.exe
Size 1.9MB
SHA256 46f784e321d4b8b222846552c5948c376d461b40ff0c9e8e530038e96df14a61
MD5 dd1b013d5448846056db37feafc20ae5
SHA1 9e6b7df7e1e3dacb16d8a858a7a46d8b4db30001
SHA512 344b50a14652a16c272ee3356c698c87af30991b3913d0e6c3c8c1b7c4eae29abd44fc1a1c309106da764a450593d65265bb5233c76db51e0c9b32f6d22d9488
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcrqzV:GemTLkNdfE0pZal
MD5 SHA1 SHA512 SSDEEP

Submit Download

PMuHIOJ.exe

Path C:\Windows\System\PMuHIOJ.exe
Size 1.9MB
SHA256 81d6db0509f84cdc226089946f6701ed10c79ddd6b8b05aa85278d868fe4e2d3
MD5 81c695a77ce18613949786dc0a8be3fb
SHA1 3fdaf5e124b2abc4ad69e6d101035dba085c0b63
SHA512 3efd7ea26fdddb689c91d2c22c40ce61eaa53f518d0c2cbc374b266a2dbac6c425a72a865800223e9e21a2be27ca4e6a2512fe186e97811340dd5c1b1efc75c7
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcrqz2:GemTLkNdfE0pZam
MD5 SHA1 SHA512 SSDEEP

Submit Download

PhFhYyf.exe

Path C:\Windows\System\PhFhYyf.exe
Size 1.9MB
SHA256 2f70a2f8343e093686742f111f1ba7c9f00f349a127af2d78868097ef5608a0a
MD5 95caf830d5c6cfd04b59fe387d16951e
SHA1 13375fa75207058393b13c4e989c2f1203650729
SHA512 2db8f0c90b9d0731aa007e74eb7abe37d6abd5aa0c249eb6560ddbaa6027cf6eba9cfca250089ad910815a8df8bc9662a235d1c6b215e80c13abf661a1e1d5dc
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcrqzM:GemTLkNdfE0pZa8
MD5 SHA1 SHA512 SSDEEP

Submit Download

PjlTUTH.exe

Path C:\Windows\System\PjlTUTH.exe
Size 1.9MB
SHA256 69b348d42b974abe4fabf256032b55fa41b0a40a3f68aaffb9d9b14d41a21e71
MD5 0cdc0ea53c70d0aaf7b852cde11123a4
SHA1 effb7977ce7d8f68fcb94a1d304bc72011777474
SHA512 6e36bb4ffe851fcca98921ba2893c787b4a040ca8f65a1eae7bee1d4792b5578979a5639261e5ca9822e62aca3784fe95566f99ed9600a022e52efeaf9fb01aa
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcrqzu:GemTLkNdfE0pZae
MD5 SHA1 SHA512 SSDEEP

Submit Download

RiZELrR.exe

Path C:\Windows\System\RiZELrR.exe
Size 1.9MB
SHA256 8a2a4fb2e1a536cae6478f5e47c7285e09b2246d96b7f56798d3dd50bfd5cba3
MD5 6d1f54a293eeae85f73891092e3913dd
SHA1 625c650c1fe10e20d2b309791dee12ecf5bf5258
SHA512 a4ca9a1f330b510f782113a8d1eaa3638ec0c88e404d6709e5aefc523e266c0671664931f6ee44a35d7f59bacfe0dd7d948818665086c5c572c82d6b1238c6ee
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcrqzM:GemTLkNdfE0pZac
MD5 SHA1 SHA512 SSDEEP

Submit Download

Shwhxwv.exe

Path C:\Windows\System\Shwhxwv.exe
Size 1.9MB
SHA256 0d654f2b01c34d3e43bfad6b60147c37c38fb7095dd6715e7c7a34ab17c423a9
MD5 8dac594a0858eff044b4297ec58e33a0
SHA1 162548ae8af931a208c8a943366bb7a648aee7ec
SHA512 964cf46c70875073667b009a5e2366b997febe105fe634589c4abb364260c8aa42f52c51fe0caf48d6877c1a9f6c989a08065a18336b72a5b554ea080743d00c
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcrqzT:GemTLkNdfE0pZaj
MD5 SHA1 SHA512 SSDEEP

Submit Download

TzrwPLT.exe

Path C:\Windows\System\TzrwPLT.exe
Size 1.9MB
SHA256 b13042601e3783734048dc69502b890e980ce3ffd9efea113349137e65c0c84d
MD5 2505cbb8a53483909069dfa39fbe7ccf
SHA1 4933a394b4e080cbb01ff975c647a7a088e460aa
SHA512 eca32026a4d5f7af42a638c9cea1092fd556eb0d6eaec4d7425c8b0798d07d78118cc89d8cc640d1238e02380e1f0d2da8e7210dbc5422571b72e5b3a7ea2b50
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcrqzC:GemTLkNdfE0pZaS
MD5 SHA1 SHA512 SSDEEP

Submit Download

UMaaMGx.exe

Path C:\Windows\System\UMaaMGx.exe
Size 1.9MB
SHA256 b204c67f33436633b17860ed94e3bfb89b7eeccdc2bd12158f46c052d055cb4f
MD5 c55d9752be00bb55a64bdf1f495d5a62
SHA1 f26d5aaac96bf8fca683a98e79d862d9ff472816
SHA512 cfa4e893ea73a59493c398b859022c620b54f8d22508f8d27458b113aa8b075a6c82a5a5fd915179cbd247e39aaf56660225cc014d707b2f773014fe22bbe063
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcrqzJ:GemTLkNdfE0pZa5
MD5 SHA1 SHA512 SSDEEP

Submit Download

UjTqSJZ.exe

Path C:\Windows\System\UjTqSJZ.exe
Size 1.9MB
SHA256 d90524ff165722383219ce392b99be93dc4545093acc7de4ca43ab91e939d20a
MD5 e34478bd04c6568fbbca34ca33e867c9
SHA1 a77406bfb558382041d5ba9aeb287710286d82f7
SHA512 a0414b17c68300e5b48606df8a4428769cebaf1b7dbc61edf702ae4a15f7a12af27ad6b59618c6e79df61b8e3c91f2674ce841d74e3f1c1a40915e09fb7ac218
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcrqzz:GemTLkNdfE0pZaj
MD5 SHA1 SHA512 SSDEEP

Submit Download

WbGTdFc.exe

Path C:\Windows\System\WbGTdFc.exe
Size 1.9MB
SHA256 e1109d1588c81763ee606136f8f1a0e9ba10ba810f95ddd9f2b1e7be31113a4e
MD5 b45d4b54380e41c96a5df5efc2516d9c
SHA1 21e009ca6a8f09bcbd335f8e8ceb013f7863c1a5
SHA512 ed2649d5881882e914867db978dd13ddedb7cbc7535abd6f412406db4a88f83a095da9c0ffbb99008fe2a3caabf89e8b67cd9510108dee547d1b2c0ae230d408
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcrqzG:GemTLkNdfE0pZaW
MD5 SHA1 SHA512 SSDEEP

Submit Download

XyqBoFP.exe

Path C:\Windows\System\XyqBoFP.exe
Size 1.9MB
SHA256 8cc25a23189abe2ebd27afccc14e33e5142b4ee37c2940fa66bc74e6bb9a1dda
MD5 fa3331e9bf194b38a488fcee02d5b8a2
SHA1 4306c7c4dd942250ccd1b7a18e6d34bc2c80b9a2
SHA512 5144d5853c94652c1bab96ba5f3addc1d11eae5d90a98b173e3e73eddb222d2970f79c3ac6f0f277088efe07604fc8ebea93d3b931fdf56f205f6a8fa15b5c20
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcrqzZ:GemTLkNdfE0pZap
MD5 SHA1 SHA512 SSDEEP

Submit Download

aplFgsd.exe

Path C:\Windows\System\aplFgsd.exe
Size 1.9MB
SHA256 37a03fc4e302862b723a09a179446dca10360b837dbb0944cf15dfc7fe8a6f6b
MD5 89d197f612f308a16e59769bd31d7116
SHA1 04f5f76341eee48e6f430ee1ff601cb121bc56d2
SHA512 d3d9193dc7bfd5e60bcd4b343a1d9bb2c1a7779b62e66380ef59dd57355a8d54b6b195e16af79425ef4e4276a72af66cf928677c2047858e503305f29c2b0519
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcrqzn:GemTLkNdfE0pZa3
MD5 SHA1 SHA512 SSDEEP

Submit Download

gKAyqvr.exe

Path C:\Windows\System\gKAyqvr.exe
Size 1.9MB
SHA256 0daa083c4c2c0a5bfbd49cdb77984093d73658b5885876bd366725de1b004a23
MD5 439e83bf894fd4b8000721c9f472a7fd
SHA1 2f7cf2e559dcf1108331a7b648a6e029b4629ade
SHA512 61e21ae895e8b5cec0a2db809ccd15e380d8726e0f696d2349b1d25f3cb080b5b44f8eb7583fe4e37073a4d432729b2ccc4ab4bd92a03528759e60f5d251da14
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcrqzn:GemTLkNdfE0pZa3
MD5 SHA1 SHA512 SSDEEP

Submit Download

igoBDLI.exe

Path C:\Windows\System\igoBDLI.exe
Size 1.9MB
SHA256 bba72e8dc496bea997be4e70ea93984cc65ad10140f200db64c8e7a07081b9a1
MD5 ca0695c11a11e6232ab6abb8e81058c7
SHA1 c07a1193095c591c2a71bc1deece43b3435528a6
SHA512 fb090967ab9cf5af76df3f3cbdd46277da7416e7bfdab649a0a271985a8ca59149f223f47184c9f57cbc359c17547d65a5423a35637d8c38c78fab90dc34534a
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcrqzf:GemTLkNdfE0pZav
MD5 SHA1 SHA512 SSDEEP

Submit Download

jmyAjuJ.exe

Path C:\Windows\System\jmyAjuJ.exe
Size 1.9MB
SHA256 106ce8762d2bd7a4cff54c64c2796423e41a3a66f1640e18f1981a691a108dc7
MD5 d323c1013776c79b2bfd8ecf4ffd1100
SHA1 8fee4ed2c4fbd82697dd9a15a294a4f2e8920d53
SHA512 4e6a0f431269d6f4754b953359c282d4c88e86b6d9f20c0a3580fda2af1be672d03fc2aa4e1f4d5483cd184cfd714f5b29ebdb17be185a90d2c189c25257c250
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcrqzf:GemTLkNdfE0pZaP
MD5 SHA1 SHA512 SSDEEP

Submit Download

lKhMwuV.exe

Path C:\Windows\System\lKhMwuV.exe
Size 1.9MB
SHA256 dab9618a4ec4e3740f681f9cd0194ce09f47a0cca94bbb483c33a7950f4fdb63
MD5 3044c3e7df18ecbbd0a074b9862c73fc
SHA1 c3eb3e2c2730b4e653e6a467dbf4918ff28e68cd
SHA512 b6865775c0d9a4299fdf6f090e7b6e9d8372d53a6c0214ecea416e3114c45ecb73e3158a8e32d07e31720cd864d5ca75738865a45a5f104764fea9e0d5d811a7
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcrqzj:GemTLkNdfE0pZaz
MD5 SHA1 SHA512 SSDEEP

Submit Download

mttTnSe.exe

Path C:\Windows\System\mttTnSe.exe
Size 1.9MB
SHA256 f52394ab73b5f054ae19da971fcbd86416bade20de3bbebe6d38b5d847212fcd
MD5 f68138adbcc099aec59ee6d506df8220
SHA1 6bd95abeb881a22df59c7b68aa65eaa3f3be623b
SHA512 8a06285a44ebcb62555231600efa54755e930667bc92fb80f936cd160d249822de1f50c840464f85dd12c96c81968292b9e2c44540c04a0bdf70ddfc8337b1a1
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcrqzm:GemTLkNdfE0pZa2
MD5 SHA1 SHA512 SSDEEP

Submit Download

ncUfSIr.exe

Path C:\Windows\System\ncUfSIr.exe
Size 1.9MB
SHA256 ec6a3656803fb8946d3690efa78bcdb6c93219cfe5b04a85eee6b250da43d50b
MD5 f49163078a284557504b6f2373ea76aa
SHA1 b1a29550ce361a1d913c4b0ef3f75d8e428b7cdf
SHA512 deed838f23bc53fa8545a33d0b122b634a0d2b333af657ccf0e17a172e2e4607889dc1b8ddae4be38888be4d886c17e55bda2061fc9c06df3152812fd9c1f459
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcrqzbh:GemTLkNdfE0pZaV
MD5 SHA1 SHA512 SSDEEP

Submit Download

pGhwBCp.exe

Path C:\Windows\System\pGhwBCp.exe
Size 1.9MB
SHA256 a23eb82f09312a0b2eed3f32eb16083881f7becaef22e70c41ea0cb6eab0a468
MD5 25539a20e1bb90fe02377799c5debd61
SHA1 be56e868cc64a0f355190dd34eed5dfe94c7df50
SHA512 59d1363d7b8970994400a90012b642396a55248eb555aeb93c61c278cd11f463e04b48f5ad991f5bbe017d2c356f4fdbd0e8acc64ee5e560116ec581f96d12fe
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcrqzj:GemTLkNdfE0pZaT
MD5 SHA1 SHA512 SSDEEP

Submit Download

qIzEsUF.exe

Path C:\Windows\System\qIzEsUF.exe
Size 1.9MB
SHA256 8882049543c69824834561ab36a43f222dc299083257d409fed18cd932d374c7
MD5 c933cb6033341bd039468a77486c57a9
SHA1 f99c03e975089862b7f827dc95b9cc63da4aed81
SHA512 147f6ac513b412fc1df6701a66778306b646818a9c614b5b79cace928deee6160228f5a05c23c210517013b51200760e23465035e318b4780a07a0d6894a4b79
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcrqzk:GemTLkNdfE0pZaU
MD5 SHA1 SHA512 SSDEEP

Submit Download

sDcPnRA.exe

Path C:\Windows\System\sDcPnRA.exe
Size 1.9MB
SHA256 c12cb09e3c32c24296699ebf8f901873010f7f62dc8304c097a2c34dd3fddac7
MD5 da772b391fef48de72cc83802d3ef87a
SHA1 4c618dfbd3197f40fdcae74d0109208c01f5d921
SHA512 638e72cfb75fcdb1bf8dea3f6d7e1c7680c924cd3fc8e1d8955d13aa2b221f67cec514e074aabb04193f65876ddb6ad1ad3d024ba52ac8e4b3ca20468f4f5949
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcrqze:GemTLkNdfE0pZau
MD5 SHA1 SHA512 SSDEEP

Submit Download

tolmmsl.exe

Path C:\Windows\System\tolmmsl.exe
Size 1.9MB
SHA256 3f974a3bbcf98ea5a03c70fd7a408c8065cc4a5b044b7f6d52a166e4488c2df3
MD5 24fc36c41b8e543879fcaae5a8147cec
SHA1 6d1d2885d84ad7460ebacb9ebc6ea87408778647
SHA512 fdca75dce3707648fb03e8822643ca7f45dd644bc54e007136f957e2c9dadc527f8f4cd264c4cde9b9b6d00dfe40acafea082c7b461f86375bb055f12d340389
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcrqzx:GemTLkNdfE0pZah
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/3816-0-0x000002B541F90000-0x000002B541FA0000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads