xmrig | 3fa8bc291bd42e2432d6df0d41a533a569db54955dba1e6342fcbcf7939f66ca

Analysis

max time kernel
149s
max time network
149s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
26-05-2024 15:35

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
Size

953KB
MD5

0eec6e117701d2dff7cfceab63bed9e0
SHA1

2c32f472e1b249c398fb5ca24b2af4eeb4aa443d
SHA256

3fa8bc291bd42e2432d6df0d41a533a569db54955dba1e6342fcbcf7939f66ca
SHA512

51e777208d2512b21a725ba35253aba56ebf978c5ff2f5adc80971c94f08e5ac1fdd95636082b73c46e28704b8562a154c65f4e2eb7dbeb6f21580c140a484d9
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J4dBQlH:GezaTF8FcNkNdfE0pZ9oztFwIHT5JYU

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x00070000000232a4-4.dat	xmrig
behavioral2/files/0x000700000002343e-8.dat	xmrig
behavioral2/files/0x000700000002343f-13.dat	xmrig
behavioral2/files/0x0007000000023440-23.dat	xmrig
behavioral2/files/0x0007000000023443-30.dat	xmrig
behavioral2/files/0x0007000000023441-31.dat	xmrig
behavioral2/files/0x0007000000023448-57.dat	xmrig
behavioral2/files/0x000700000002344b-72.dat	xmrig
behavioral2/files/0x000700000002344c-85.dat	xmrig
behavioral2/files/0x000700000002345b-152.dat	xmrig
behavioral2/files/0x000700000002345d-162.dat	xmrig
behavioral2/files/0x000700000002345c-157.dat	xmrig
behavioral2/files/0x000700000002345a-155.dat	xmrig
behavioral2/files/0x0007000000023459-150.dat	xmrig
behavioral2/files/0x0007000000023458-145.dat	xmrig
behavioral2/files/0x0007000000023457-140.dat	xmrig
behavioral2/files/0x0007000000023456-135.dat	xmrig
behavioral2/files/0x0007000000023455-130.dat	xmrig
behavioral2/files/0x0007000000023454-125.dat	xmrig
behavioral2/files/0x0007000000023453-120.dat	xmrig
behavioral2/files/0x0007000000023452-115.dat	xmrig
behavioral2/files/0x0007000000023451-110.dat	xmrig
behavioral2/files/0x0007000000023450-105.dat	xmrig
behavioral2/files/0x000700000002344f-100.dat	xmrig
behavioral2/files/0x000700000002344e-95.dat	xmrig
behavioral2/files/0x000700000002344d-90.dat	xmrig
behavioral2/files/0x000700000002344a-73.dat	xmrig
behavioral2/files/0x0007000000023449-68.dat	xmrig
behavioral2/files/0x0007000000023447-58.dat	xmrig
behavioral2/files/0x0007000000023446-53.dat	xmrig
behavioral2/files/0x0007000000023445-45.dat	xmrig
behavioral2/files/0x0007000000023444-43.dat	xmrig
behavioral2/files/0x0007000000023442-35.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1312	WArhtQM.exe
3032	lqRwfMK.exe
2872	IgPSyuJ.exe
5020	XBjLDXg.exe
3240	IXZSbTM.exe
1632	opTLChJ.exe
2236	KQtgAVE.exe
1408	YTxAEoc.exe
3252	IyAQMZe.exe
2432	mSmmykP.exe
5044	BkIyqkf.exe
2832	OuGcwsJ.exe
2524	dGHkHbs.exe
1184	sOCPbCQ.exe
4104	nXYhJqL.exe
3436	oUuIlnz.exe
3396	VrExekQ.exe
3400	gSQgpqB.exe
5088	MGTkJvV.exe
312	LwAYegL.exe
1912	zNAtEaF.exe
1044	kbiKsKF.exe
4136	qFDuRWR.exe
4804	zYrDAAW.exe
3928	PGYLqTP.exe
3008	zDmNsCR.exe
540	cFIPets.exe
2000	rhrCjdI.exe
4836	qkcavuA.exe
4712	yegNMZh.exe
4000	HZiGDZP.exe
2816	HpcqKPR.exe
4640	NCWggEO.exe
2608	delxbiM.exe
4736	wegNbkA.exe
4912	oRfkhEy.exe
2352	SIFjtwg.exe
2016	AwkoKRG.exe
3488	vuOZjDU.exe
4752	nHKkviP.exe
2768	jpHYdzb.exe
5076	VHRxlHC.exe
3832	nYlkyQD.exe
4064	zHAckDb.exe
4220	asUFccn.exe
1548	pZgYLoa.exe
4520	qruCwzw.exe
3156	Szwbcpc.exe
1708	FuHoegc.exe
2472	qeRFDHz.exe
5016	uMKldJL.exe
4200	zNAePmm.exe
2864	IODiKqq.exe
4436	wqWHemf.exe
3828	rZNXggQ.exe
3588	PsdkFtP.exe
4840	gMXSgLO.exe
4384	UmakEuz.exe
3276	AvPAPHE.exe
1484	atkVZHT.exe
884	ACnMqzr.exe
3612	mmcfsvf.exe
2340	EvgGPOV.exe
3812	YodVDaj.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\tZzGsCh.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\QLtzBbv.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\uKfpoaD.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\uawHBQk.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\BzjHgFF.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\EMMTNqW.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\mtayMVZ.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\yfmwQqQ.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\qbyyUgH.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\PsdkFtP.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\OZAyItB.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\ftEPiDb.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\npokltW.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\ERBSizA.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\HLZUPRO.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\qKTnBmd.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\kbLcKkE.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\bhmaItu.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\LGAiElU.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\YrALBUa.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\hIJwcBd.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\PpQmTOr.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\KgpgQPR.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\zNAePmm.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\EnuMUUH.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\QRAdXRL.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\YdGzAgL.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\qlmdrNB.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\NjIEEbQ.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\edPbMAy.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\dRMZLPb.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\oQOMBdv.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\PrdQlXW.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\uwOEVIf.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\HuYdhvA.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\QZXOSIJ.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\jVSGUnT.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\MWOkkKH.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\QcZDLqz.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\qdDsIxd.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\Vcltcrm.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\zxISbdS.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\cnGvByK.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\TLeeeyw.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\cojwBzP.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\zSbMbEf.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\AtbJmZE.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\mRIwUCu.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\wCNdepy.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\KjnFKHj.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\whaFVQb.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\FyZZnIE.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\RkMAUtC.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\kjASSys.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\IHhoxjP.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\IlILiGK.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\MQCuWaI.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\SrHWOMu.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\OjyoPxt.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\SwTgIdj.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\ekYVwBu.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\HDkHZyu.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\yaDFYZm.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
File created	C:\Windows\System\FyJkULC.exe	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_DADY&PROD_HARDDISK\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\2a\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17292	dwm.exe
Token: SeChangeNotifyPrivilege	17292	dwm.exe
Token: 33	17292	dwm.exe
Token: SeIncBasePriorityPrivilege	17292	dwm.exe
Token: SeShutdownPrivilege	17292	dwm.exe
Token: SeCreatePagefilePrivilege	17292	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2812 wrote to memory of 1312	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	83
PID 2812 wrote to memory of 1312	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	83
PID 2812 wrote to memory of 3032	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	84
PID 2812 wrote to memory of 3032	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	84
PID 2812 wrote to memory of 2872	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	85
PID 2812 wrote to memory of 2872	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	85
PID 2812 wrote to memory of 5020	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	86
PID 2812 wrote to memory of 5020	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	86
PID 2812 wrote to memory of 3240	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	87
PID 2812 wrote to memory of 3240	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	87
PID 2812 wrote to memory of 1632	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	88
PID 2812 wrote to memory of 1632	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	88
PID 2812 wrote to memory of 2236	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	89
PID 2812 wrote to memory of 2236	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	89
PID 2812 wrote to memory of 1408	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	90
PID 2812 wrote to memory of 1408	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	90
PID 2812 wrote to memory of 3252	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	91
PID 2812 wrote to memory of 3252	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	91
PID 2812 wrote to memory of 2432	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	92
PID 2812 wrote to memory of 2432	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	92
PID 2812 wrote to memory of 5044	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	93
PID 2812 wrote to memory of 5044	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	93
PID 2812 wrote to memory of 2832	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	94
PID 2812 wrote to memory of 2832	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	94
PID 2812 wrote to memory of 2524	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	95
PID 2812 wrote to memory of 2524	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	95
PID 2812 wrote to memory of 1184	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	96
PID 2812 wrote to memory of 1184	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	96
PID 2812 wrote to memory of 4104	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	97
PID 2812 wrote to memory of 4104	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	97
PID 2812 wrote to memory of 3436	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	98
PID 2812 wrote to memory of 3436	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	98
PID 2812 wrote to memory of 3396	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	99
PID 2812 wrote to memory of 3396	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	99
PID 2812 wrote to memory of 3400	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	100
PID 2812 wrote to memory of 3400	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	100
PID 2812 wrote to memory of 5088	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	101
PID 2812 wrote to memory of 5088	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	101
PID 2812 wrote to memory of 312	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	102
PID 2812 wrote to memory of 312	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	102
PID 2812 wrote to memory of 1912	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	103
PID 2812 wrote to memory of 1912	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	103
PID 2812 wrote to memory of 1044	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	104
PID 2812 wrote to memory of 1044	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	104
PID 2812 wrote to memory of 4136	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	105
PID 2812 wrote to memory of 4136	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	105
PID 2812 wrote to memory of 4804	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	106
PID 2812 wrote to memory of 4804	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	106
PID 2812 wrote to memory of 3928	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	107
PID 2812 wrote to memory of 3928	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	107
PID 2812 wrote to memory of 3008	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	108
PID 2812 wrote to memory of 3008	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	108
PID 2812 wrote to memory of 540	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	109
PID 2812 wrote to memory of 540	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	109
PID 2812 wrote to memory of 2000	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	110
PID 2812 wrote to memory of 2000	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	110
PID 2812 wrote to memory of 4836	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	111
PID 2812 wrote to memory of 4836	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	111
PID 2812 wrote to memory of 4712	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	112
PID 2812 wrote to memory of 4712	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	112
PID 2812 wrote to memory of 4000	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	113
PID 2812 wrote to memory of 4000	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	113
PID 2812 wrote to memory of 2816	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	114
PID 2812 wrote to memory of 2816	2812	0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe	114

C:\Users\Admin\AppData\Local\Temp\0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\0eec6e117701d2dff7cfceab63bed9e0_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2812
- C:\Windows\System\WArhtQM.exe
  C:\Windows\System\WArhtQM.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\lqRwfMK.exe
  C:\Windows\System\lqRwfMK.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\IgPSyuJ.exe
  C:\Windows\System\IgPSyuJ.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\XBjLDXg.exe
  C:\Windows\System\XBjLDXg.exe
  2⤵
  - Executes dropped EXE
  PID:5020
- C:\Windows\System\IXZSbTM.exe
  C:\Windows\System\IXZSbTM.exe
  2⤵
  - Executes dropped EXE
  PID:3240
- C:\Windows\System\opTLChJ.exe
  C:\Windows\System\opTLChJ.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\KQtgAVE.exe
  C:\Windows\System\KQtgAVE.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\YTxAEoc.exe
  C:\Windows\System\YTxAEoc.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\IyAQMZe.exe
  C:\Windows\System\IyAQMZe.exe
  2⤵
  - Executes dropped EXE
  PID:3252
- C:\Windows\System\mSmmykP.exe
  C:\Windows\System\mSmmykP.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\BkIyqkf.exe
  C:\Windows\System\BkIyqkf.exe
  2⤵
  - Executes dropped EXE
  PID:5044
- C:\Windows\System\OuGcwsJ.exe
  C:\Windows\System\OuGcwsJ.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\dGHkHbs.exe
  C:\Windows\System\dGHkHbs.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\sOCPbCQ.exe
  C:\Windows\System\sOCPbCQ.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System\nXYhJqL.exe
  C:\Windows\System\nXYhJqL.exe
  2⤵
  - Executes dropped EXE
  PID:4104
- C:\Windows\System\oUuIlnz.exe
  C:\Windows\System\oUuIlnz.exe
  2⤵
  - Executes dropped EXE
  PID:3436
- C:\Windows\System\VrExekQ.exe
  C:\Windows\System\VrExekQ.exe
  2⤵
  - Executes dropped EXE
  PID:3396
- C:\Windows\System\gSQgpqB.exe
  C:\Windows\System\gSQgpqB.exe
  2⤵
  - Executes dropped EXE
  PID:3400
- C:\Windows\System\MGTkJvV.exe
  C:\Windows\System\MGTkJvV.exe
  2⤵
  - Executes dropped EXE
  PID:5088
- C:\Windows\System\LwAYegL.exe
  C:\Windows\System\LwAYegL.exe
  2⤵
  - Executes dropped EXE
  PID:312
- C:\Windows\System\zNAtEaF.exe
  C:\Windows\System\zNAtEaF.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\kbiKsKF.exe
  C:\Windows\System\kbiKsKF.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\qFDuRWR.exe
  C:\Windows\System\qFDuRWR.exe
  2⤵
  - Executes dropped EXE
  PID:4136
- C:\Windows\System\zYrDAAW.exe
  C:\Windows\System\zYrDAAW.exe
  2⤵
  - Executes dropped EXE
  PID:4804
- C:\Windows\System\PGYLqTP.exe
  C:\Windows\System\PGYLqTP.exe
  2⤵
  - Executes dropped EXE
  PID:3928
- C:\Windows\System\zDmNsCR.exe
  C:\Windows\System\zDmNsCR.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\cFIPets.exe
  C:\Windows\System\cFIPets.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\rhrCjdI.exe
  C:\Windows\System\rhrCjdI.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\qkcavuA.exe
  C:\Windows\System\qkcavuA.exe
  2⤵
  - Executes dropped EXE
  PID:4836
- C:\Windows\System\yegNMZh.exe
  C:\Windows\System\yegNMZh.exe
  2⤵
  - Executes dropped EXE
  PID:4712
- C:\Windows\System\HZiGDZP.exe
  C:\Windows\System\HZiGDZP.exe
  2⤵
  - Executes dropped EXE
  PID:4000
- C:\Windows\System\HpcqKPR.exe
  C:\Windows\System\HpcqKPR.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\NCWggEO.exe
  C:\Windows\System\NCWggEO.exe
  2⤵
  - Executes dropped EXE
  PID:4640
- C:\Windows\System\delxbiM.exe
  C:\Windows\System\delxbiM.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\wegNbkA.exe
  C:\Windows\System\wegNbkA.exe
  2⤵
  - Executes dropped EXE
  PID:4736
- C:\Windows\System\oRfkhEy.exe
  C:\Windows\System\oRfkhEy.exe
  2⤵
  - Executes dropped EXE
  PID:4912
- C:\Windows\System\SIFjtwg.exe
  C:\Windows\System\SIFjtwg.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\AwkoKRG.exe
  C:\Windows\System\AwkoKRG.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\vuOZjDU.exe
  C:\Windows\System\vuOZjDU.exe
  2⤵
  - Executes dropped EXE
  PID:3488
- C:\Windows\System\nHKkviP.exe
  C:\Windows\System\nHKkviP.exe
  2⤵
  - Executes dropped EXE
  PID:4752
- C:\Windows\System\jpHYdzb.exe
  C:\Windows\System\jpHYdzb.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\VHRxlHC.exe
  C:\Windows\System\VHRxlHC.exe
  2⤵
  - Executes dropped EXE
  PID:5076
- C:\Windows\System\nYlkyQD.exe
  C:\Windows\System\nYlkyQD.exe
  2⤵
  - Executes dropped EXE
  PID:3832
- C:\Windows\System\zHAckDb.exe
  C:\Windows\System\zHAckDb.exe
  2⤵
  - Executes dropped EXE
  PID:4064
- C:\Windows\System\asUFccn.exe
  C:\Windows\System\asUFccn.exe
  2⤵
  - Executes dropped EXE
  PID:4220
- C:\Windows\System\pZgYLoa.exe
  C:\Windows\System\pZgYLoa.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\qruCwzw.exe
  C:\Windows\System\qruCwzw.exe
  2⤵
  - Executes dropped EXE
  PID:4520
- C:\Windows\System\Szwbcpc.exe
  C:\Windows\System\Szwbcpc.exe
  2⤵
  - Executes dropped EXE
  PID:3156
- C:\Windows\System\FuHoegc.exe
  C:\Windows\System\FuHoegc.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\qeRFDHz.exe
  C:\Windows\System\qeRFDHz.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\uMKldJL.exe
  C:\Windows\System\uMKldJL.exe
  2⤵
  - Executes dropped EXE
  PID:5016
- C:\Windows\System\zNAePmm.exe
  C:\Windows\System\zNAePmm.exe
  2⤵
  - Executes dropped EXE
  PID:4200
- C:\Windows\System\IODiKqq.exe
  C:\Windows\System\IODiKqq.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\wqWHemf.exe
  C:\Windows\System\wqWHemf.exe
  2⤵
  - Executes dropped EXE
  PID:4436
- C:\Windows\System\rZNXggQ.exe
  C:\Windows\System\rZNXggQ.exe
  2⤵
  - Executes dropped EXE
  PID:3828
- C:\Windows\System\PsdkFtP.exe
  C:\Windows\System\PsdkFtP.exe
  2⤵
  - Executes dropped EXE
  PID:3588
- C:\Windows\System\gMXSgLO.exe
  C:\Windows\System\gMXSgLO.exe
  2⤵
  - Executes dropped EXE
  PID:4840
- C:\Windows\System\UmakEuz.exe
  C:\Windows\System\UmakEuz.exe
  2⤵
  - Executes dropped EXE
  PID:4384
- C:\Windows\System\AvPAPHE.exe
  C:\Windows\System\AvPAPHE.exe
  2⤵
  - Executes dropped EXE
  PID:3276
- C:\Windows\System\atkVZHT.exe
  C:\Windows\System\atkVZHT.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\ACnMqzr.exe
  C:\Windows\System\ACnMqzr.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\mmcfsvf.exe
  C:\Windows\System\mmcfsvf.exe
  2⤵
  - Executes dropped EXE
  PID:3612
- C:\Windows\System\EvgGPOV.exe
  C:\Windows\System\EvgGPOV.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\YodVDaj.exe
  C:\Windows\System\YodVDaj.exe
  2⤵
  - Executes dropped EXE
  PID:3812
- C:\Windows\System\wbBcjRw.exe
  C:\Windows\System\wbBcjRw.exe
  2⤵
  PID:3896
- C:\Windows\System\KuMLHyO.exe
  C:\Windows\System\KuMLHyO.exe
  2⤵
  PID:3644
- C:\Windows\System\MwHPxha.exe
  C:\Windows\System\MwHPxha.exe
  2⤵
  PID:3448
- C:\Windows\System\pjqaXlm.exe
  C:\Windows\System\pjqaXlm.exe
  2⤵
  PID:2820
- C:\Windows\System\swAmzPP.exe
  C:\Windows\System\swAmzPP.exe
  2⤵
  PID:1276
- C:\Windows\System\itAdTCy.exe
  C:\Windows\System\itAdTCy.exe
  2⤵
  PID:1904
- C:\Windows\System\rygGkgG.exe
  C:\Windows\System\rygGkgG.exe
  2⤵
  PID:4372
- C:\Windows\System\HlksMlS.exe
  C:\Windows\System\HlksMlS.exe
  2⤵
  PID:996
- C:\Windows\System\nCmVzyx.exe
  C:\Windows\System\nCmVzyx.exe
  2⤵
  PID:1480
- C:\Windows\System\ZRkUcSh.exe
  C:\Windows\System\ZRkUcSh.exe
  2⤵
  PID:1508
- C:\Windows\System\krAbwvO.exe
  C:\Windows\System\krAbwvO.exe
  2⤵
  PID:4232
- C:\Windows\System\OJfATSD.exe
  C:\Windows\System\OJfATSD.exe
  2⤵
  PID:4496
- C:\Windows\System\jGFxlQF.exe
  C:\Windows\System\jGFxlQF.exe
  2⤵
  PID:3216
- C:\Windows\System\KPqXoPA.exe
  C:\Windows\System\KPqXoPA.exe
  2⤵
  PID:3568
- C:\Windows\System\nwCYZLa.exe
  C:\Windows\System\nwCYZLa.exe
  2⤵
  PID:4056
- C:\Windows\System\kIqKHiJ.exe
  C:\Windows\System\kIqKHiJ.exe
  2⤵
  PID:1216
- C:\Windows\System\zRaJwKt.exe
  C:\Windows\System\zRaJwKt.exe
  2⤵
  PID:2424
- C:\Windows\System\ivzTnYq.exe
  C:\Windows\System\ivzTnYq.exe
  2⤵
  PID:2900
- C:\Windows\System\vNRvEYo.exe
  C:\Windows\System\vNRvEYo.exe
  2⤵
  PID:4224
- C:\Windows\System\IjQuZWX.exe
  C:\Windows\System\IjQuZWX.exe
  2⤵
  PID:404
- C:\Windows\System\CrOvtVs.exe
  C:\Windows\System\CrOvtVs.exe
  2⤵
  PID:1352
- C:\Windows\System\qSOWiQr.exe
  C:\Windows\System\qSOWiQr.exe
  2⤵
  PID:3844
- C:\Windows\System\VnTmnPk.exe
  C:\Windows\System\VnTmnPk.exe
  2⤵
  PID:2656
- C:\Windows\System\HsevqJQ.exe
  C:\Windows\System\HsevqJQ.exe
  2⤵
  PID:5148
- C:\Windows\System\fOjXaar.exe
  C:\Windows\System\fOjXaar.exe
  2⤵
  PID:5172
- C:\Windows\System\jBUcMUY.exe
  C:\Windows\System\jBUcMUY.exe
  2⤵
  PID:5204
- C:\Windows\System\JrWQiYw.exe
  C:\Windows\System\JrWQiYw.exe
  2⤵
  PID:5232
- C:\Windows\System\pUJlgiv.exe
  C:\Windows\System\pUJlgiv.exe
  2⤵
  PID:5264
- C:\Windows\System\dKrDfUD.exe
  C:\Windows\System\dKrDfUD.exe
  2⤵
  PID:5284
- C:\Windows\System\VGlDLcG.exe
  C:\Windows\System\VGlDLcG.exe
  2⤵
  PID:5316
- C:\Windows\System\zagZrfW.exe
  C:\Windows\System\zagZrfW.exe
  2⤵
  PID:5344
- C:\Windows\System\zdkOksf.exe
  C:\Windows\System\zdkOksf.exe
  2⤵
  PID:5376
- C:\Windows\System\ylhcldh.exe
  C:\Windows\System\ylhcldh.exe
  2⤵
  PID:5400
- C:\Windows\System\KmyVIdA.exe
  C:\Windows\System\KmyVIdA.exe
  2⤵
  PID:5432
- C:\Windows\System\oKCDfhL.exe
  C:\Windows\System\oKCDfhL.exe
  2⤵
  PID:5456
- C:\Windows\System\hnIMhPy.exe
  C:\Windows\System\hnIMhPy.exe
  2⤵
  PID:5484
- C:\Windows\System\scFmATR.exe
  C:\Windows\System\scFmATR.exe
  2⤵
  PID:5516
- C:\Windows\System\hkurjzq.exe
  C:\Windows\System\hkurjzq.exe
  2⤵
  PID:5540
- C:\Windows\System\hCkNpky.exe
  C:\Windows\System\hCkNpky.exe
  2⤵
  PID:5568
- C:\Windows\System\NSfhAtw.exe
  C:\Windows\System\NSfhAtw.exe
  2⤵
  PID:5596
- C:\Windows\System\TrBbpPX.exe
  C:\Windows\System\TrBbpPX.exe
  2⤵
  PID:5624
- C:\Windows\System\RBPrCsw.exe
  C:\Windows\System\RBPrCsw.exe
  2⤵
  PID:5648
- C:\Windows\System\PWBLWWz.exe
  C:\Windows\System\PWBLWWz.exe
  2⤵
  PID:5680
- C:\Windows\System\YrALBUa.exe
  C:\Windows\System\YrALBUa.exe
  2⤵
  PID:5708
- C:\Windows\System\HQFEzvD.exe
  C:\Windows\System\HQFEzvD.exe
  2⤵
  PID:5732
- C:\Windows\System\MjXWmHy.exe
  C:\Windows\System\MjXWmHy.exe
  2⤵
  PID:5764
- C:\Windows\System\xwGwTVC.exe
  C:\Windows\System\xwGwTVC.exe
  2⤵
  PID:5788
- C:\Windows\System\XaZMQXE.exe
  C:\Windows\System\XaZMQXE.exe
  2⤵
  PID:5820
- C:\Windows\System\yjekEvr.exe
  C:\Windows\System\yjekEvr.exe
  2⤵
  PID:5844
- C:\Windows\System\IjrpFOX.exe
  C:\Windows\System\IjrpFOX.exe
  2⤵
  PID:5876
- C:\Windows\System\xrGxBcK.exe
  C:\Windows\System\xrGxBcK.exe
  2⤵
  PID:5900
- C:\Windows\System\egqBWEV.exe
  C:\Windows\System\egqBWEV.exe
  2⤵
  PID:5936
- C:\Windows\System\tFxHKkr.exe
  C:\Windows\System\tFxHKkr.exe
  2⤵
  PID:5960
- C:\Windows\System\WNHDLhw.exe
  C:\Windows\System\WNHDLhw.exe
  2⤵
  PID:5992
- C:\Windows\System\ucwtIwc.exe
  C:\Windows\System\ucwtIwc.exe
  2⤵
  PID:6016
- C:\Windows\System\LQCMHXl.exe
  C:\Windows\System\LQCMHXl.exe
  2⤵
  PID:6044
- C:\Windows\System\NhRnLZL.exe
  C:\Windows\System\NhRnLZL.exe
  2⤵
  PID:6072
- C:\Windows\System\CXVqHMA.exe
  C:\Windows\System\CXVqHMA.exe
  2⤵
  PID:6100
- C:\Windows\System\vgoISVR.exe
  C:\Windows\System\vgoISVR.exe
  2⤵
  PID:6124
- C:\Windows\System\YuduMOz.exe
  C:\Windows\System\YuduMOz.exe
  2⤵
  PID:3652
- C:\Windows\System\rkwimSs.exe
  C:\Windows\System\rkwimSs.exe
  2⤵
  PID:4012
- C:\Windows\System\vwjLxBE.exe
  C:\Windows\System\vwjLxBE.exe
  2⤵
  PID:880
- C:\Windows\System\yaDFYZm.exe
  C:\Windows\System\yaDFYZm.exe
  2⤵
  PID:4616
- C:\Windows\System\dXBssnu.exe
  C:\Windows\System\dXBssnu.exe
  2⤵
  PID:412
- C:\Windows\System\vRpvjLp.exe
  C:\Windows\System\vRpvjLp.exe
  2⤵
  PID:3324
- C:\Windows\System\rSvkNvt.exe
  C:\Windows\System\rSvkNvt.exe
  2⤵
  PID:5196
- C:\Windows\System\AoYaqQx.exe
  C:\Windows\System\AoYaqQx.exe
  2⤵
  PID:5244
- C:\Windows\System\AYkxPBJ.exe
  C:\Windows\System\AYkxPBJ.exe
  2⤵
  PID:5276
- C:\Windows\System\ffAvpxG.exe
  C:\Windows\System\ffAvpxG.exe
  2⤵
  PID:5332
- C:\Windows\System\qlmdrNB.exe
  C:\Windows\System\qlmdrNB.exe
  2⤵
  PID:5392
- C:\Windows\System\RjyEMAp.exe
  C:\Windows\System\RjyEMAp.exe
  2⤵
  PID:5440
- C:\Windows\System\CprWPNv.exe
  C:\Windows\System\CprWPNv.exe
  2⤵
  PID:5496
- C:\Windows\System\rereVsZ.exe
  C:\Windows\System\rereVsZ.exe
  2⤵
  PID:5556
- C:\Windows\System\rPihkWB.exe
  C:\Windows\System\rPihkWB.exe
  2⤵
  PID:5612
- C:\Windows\System\mUhZoMc.exe
  C:\Windows\System\mUhZoMc.exe
  2⤵
  PID:5668
- C:\Windows\System\EDOhCCC.exe
  C:\Windows\System\EDOhCCC.exe
  2⤵
  PID:1888
- C:\Windows\System\AjEVxtd.exe
  C:\Windows\System\AjEVxtd.exe
  2⤵
  PID:2140
- C:\Windows\System\uawHBQk.exe
  C:\Windows\System\uawHBQk.exe
  2⤵
  PID:5836
- C:\Windows\System\MFfOspC.exe
  C:\Windows\System\MFfOspC.exe
  2⤵
  PID:4584
- C:\Windows\System\QVExOHS.exe
  C:\Windows\System\QVExOHS.exe
  2⤵
  PID:5972
- C:\Windows\System\DiqZqFC.exe
  C:\Windows\System\DiqZqFC.exe
  2⤵
  PID:6028
- C:\Windows\System\QdfAWtl.exe
  C:\Windows\System\QdfAWtl.exe
  2⤵
  PID:6084
- C:\Windows\System\KBofokx.exe
  C:\Windows\System\KBofokx.exe
  2⤵
  PID:6140
- C:\Windows\System\FBHhkYk.exe
  C:\Windows\System\FBHhkYk.exe
  2⤵
  PID:2672
- C:\Windows\System\uBRjoGj.exe
  C:\Windows\System\uBRjoGj.exe
  2⤵
  PID:4792
- C:\Windows\System\nYEeTAa.exe
  C:\Windows\System\nYEeTAa.exe
  2⤵
  PID:1784
- C:\Windows\System\MQCuWaI.exe
  C:\Windows\System\MQCuWaI.exe
  2⤵
  PID:2708
- C:\Windows\System\atNNORx.exe
  C:\Windows\System\atNNORx.exe
  2⤵
  PID:1940
- C:\Windows\System\NJdiinR.exe
  C:\Windows\System\NJdiinR.exe
  2⤵
  PID:2196
- C:\Windows\System\XUotWdK.exe
  C:\Windows\System\XUotWdK.exe
  2⤵
  PID:5952
- C:\Windows\System\WmvPYGv.exe
  C:\Windows\System\WmvPYGv.exe
  2⤵
  PID:4424
- C:\Windows\System\QeFAMDz.exe
  C:\Windows\System\QeFAMDz.exe
  2⤵
  PID:6056
- C:\Windows\System\nESmkAz.exe
  C:\Windows\System\nESmkAz.exe
  2⤵
  PID:6064
- C:\Windows\System\zWYOakb.exe
  C:\Windows\System\zWYOakb.exe
  2⤵
  PID:1992
- C:\Windows\System\ldgpMPV.exe
  C:\Windows\System\ldgpMPV.exe
  2⤵
  PID:4044
- C:\Windows\System\GfJMDAg.exe
  C:\Windows\System\GfJMDAg.exe
  2⤵
  PID:5468
- C:\Windows\System\UmHvSwB.exe
  C:\Windows\System\UmHvSwB.exe
  2⤵
  PID:5644
- C:\Windows\System\HnMHvnG.exe
  C:\Windows\System\HnMHvnG.exe
  2⤵
  PID:5784
- C:\Windows\System\MbccpdN.exe
  C:\Windows\System\MbccpdN.exe
  2⤵
  PID:4068
- C:\Windows\System\LkaflDn.exe
  C:\Windows\System\LkaflDn.exe
  2⤵
  PID:2520
- C:\Windows\System\ZZxulRV.exe
  C:\Windows\System\ZZxulRV.exe
  2⤵
  PID:5132
- C:\Windows\System\UniqfWf.exe
  C:\Windows\System\UniqfWf.exe
  2⤵
  PID:3264
- C:\Windows\System\sZytPDp.exe
  C:\Windows\System\sZytPDp.exe
  2⤵
  PID:5252
- C:\Windows\System\IuwUYTr.exe
  C:\Windows\System\IuwUYTr.exe
  2⤵
  PID:5608
- C:\Windows\System\YTdjVXL.exe
  C:\Windows\System\YTdjVXL.exe
  2⤵
  PID:5720
- C:\Windows\System\phRnIMu.exe
  C:\Windows\System\phRnIMu.exe
  2⤵
  PID:4264
- C:\Windows\System\EBqgRsG.exe
  C:\Windows\System\EBqgRsG.exe
  2⤵
  PID:776
- C:\Windows\System\WbnyBWp.exe
  C:\Windows\System\WbnyBWp.exe
  2⤵
  PID:5328
- C:\Windows\System\AqmEXuX.exe
  C:\Windows\System\AqmEXuX.exe
  2⤵
  PID:1980
- C:\Windows\System\Vcltcrm.exe
  C:\Windows\System\Vcltcrm.exe
  2⤵
  PID:6152
- C:\Windows\System\xBIiysA.exe
  C:\Windows\System\xBIiysA.exe
  2⤵
  PID:6180
- C:\Windows\System\FSDiuIe.exe
  C:\Windows\System\FSDiuIe.exe
  2⤵
  PID:6204
- C:\Windows\System\ZcnUmaf.exe
  C:\Windows\System\ZcnUmaf.exe
  2⤵
  PID:6224
- C:\Windows\System\uldvKsm.exe
  C:\Windows\System\uldvKsm.exe
  2⤵
  PID:6252
- C:\Windows\System\gYjrSCz.exe
  C:\Windows\System\gYjrSCz.exe
  2⤵
  PID:6272
- C:\Windows\System\ChuzQTo.exe
  C:\Windows\System\ChuzQTo.exe
  2⤵
  PID:6296
- C:\Windows\System\rLsyvRL.exe
  C:\Windows\System\rLsyvRL.exe
  2⤵
  PID:6316
- C:\Windows\System\BzjHgFF.exe
  C:\Windows\System\BzjHgFF.exe
  2⤵
  PID:6340
- C:\Windows\System\fXrrQZk.exe
  C:\Windows\System\fXrrQZk.exe
  2⤵
  PID:6372
- C:\Windows\System\eCLPUhF.exe
  C:\Windows\System\eCLPUhF.exe
  2⤵
  PID:6392
- C:\Windows\System\YquphkQ.exe
  C:\Windows\System\YquphkQ.exe
  2⤵
  PID:6428
- C:\Windows\System\shJGgQn.exe
  C:\Windows\System\shJGgQn.exe
  2⤵
  PID:6456
- C:\Windows\System\ClPNDfW.exe
  C:\Windows\System\ClPNDfW.exe
  2⤵
  PID:6476
- C:\Windows\System\QRFjOGs.exe
  C:\Windows\System\QRFjOGs.exe
  2⤵
  PID:6492
- C:\Windows\System\ZbFycYs.exe
  C:\Windows\System\ZbFycYs.exe
  2⤵
  PID:6536
- C:\Windows\System\RRiPRPJ.exe
  C:\Windows\System\RRiPRPJ.exe
  2⤵
  PID:6568
- C:\Windows\System\vVtwAVY.exe
  C:\Windows\System\vVtwAVY.exe
  2⤵
  PID:6608
- C:\Windows\System\SfKFqnM.exe
  C:\Windows\System\SfKFqnM.exe
  2⤵
  PID:6628
- C:\Windows\System\oqcaIRv.exe
  C:\Windows\System\oqcaIRv.exe
  2⤵
  PID:6664
- C:\Windows\System\PoEwZvz.exe
  C:\Windows\System\PoEwZvz.exe
  2⤵
  PID:6704
- C:\Windows\System\MiVsota.exe
  C:\Windows\System\MiVsota.exe
  2⤵
  PID:6728
- C:\Windows\System\lVQsHhE.exe
  C:\Windows\System\lVQsHhE.exe
  2⤵
  PID:6784
- C:\Windows\System\aCordnb.exe
  C:\Windows\System\aCordnb.exe
  2⤵
  PID:6804
- C:\Windows\System\QngMzIg.exe
  C:\Windows\System\QngMzIg.exe
  2⤵
  PID:6836
- C:\Windows\System\BAzqYFY.exe
  C:\Windows\System\BAzqYFY.exe
  2⤵
  PID:6856
- C:\Windows\System\cNzTXFG.exe
  C:\Windows\System\cNzTXFG.exe
  2⤵
  PID:6892
- C:\Windows\System\NYHIXku.exe
  C:\Windows\System\NYHIXku.exe
  2⤵
  PID:6912
- C:\Windows\System\BRtwNeL.exe
  C:\Windows\System\BRtwNeL.exe
  2⤵
  PID:6940
- C:\Windows\System\YimlBVw.exe
  C:\Windows\System\YimlBVw.exe
  2⤵
  PID:6968
- C:\Windows\System\nQFyQqe.exe
  C:\Windows\System\nQFyQqe.exe
  2⤵
  PID:7020
- C:\Windows\System\sdAOyFU.exe
  C:\Windows\System\sdAOyFU.exe
  2⤵
  PID:7040
- C:\Windows\System\AJmHdDV.exe
  C:\Windows\System\AJmHdDV.exe
  2⤵
  PID:7080
- C:\Windows\System\nIqJfwm.exe
  C:\Windows\System\nIqJfwm.exe
  2⤵
  PID:7096
- C:\Windows\System\jwSbLYK.exe
  C:\Windows\System\jwSbLYK.exe
  2⤵
  PID:7112
- C:\Windows\System\ZdZGjOk.exe
  C:\Windows\System\ZdZGjOk.exe
  2⤵
  PID:7136
- C:\Windows\System\yoDuQYc.exe
  C:\Windows\System\yoDuQYc.exe
  2⤵
  PID:7160
- C:\Windows\System\EezyGYq.exe
  C:\Windows\System\EezyGYq.exe
  2⤵
  PID:6264
- C:\Windows\System\pyZzjIB.exe
  C:\Windows\System\pyZzjIB.exe
  2⤵
  PID:6308
- C:\Windows\System\dRMZLPb.exe
  C:\Windows\System\dRMZLPb.exe
  2⤵
  PID:6388
- C:\Windows\System\NaqSUdZ.exe
  C:\Windows\System\NaqSUdZ.exe
  2⤵
  PID:6364
- C:\Windows\System\WxfeXVo.exe
  C:\Windows\System\WxfeXVo.exe
  2⤵
  PID:6468
- C:\Windows\System\CnhBHwF.exe
  C:\Windows\System\CnhBHwF.exe
  2⤵
  PID:6520
- C:\Windows\System\oTViOYe.exe
  C:\Windows\System\oTViOYe.exe
  2⤵
  PID:6532
- C:\Windows\System\TBwQGpa.exe
  C:\Windows\System\TBwQGpa.exe
  2⤵
  PID:6600
- C:\Windows\System\CSCwMsl.exe
  C:\Windows\System\CSCwMsl.exe
  2⤵
  PID:6652
- C:\Windows\System\hHsnhKA.exe
  C:\Windows\System\hHsnhKA.exe
  2⤵
  PID:6776
- C:\Windows\System\EkirPQb.exe
  C:\Windows\System\EkirPQb.exe
  2⤵
  PID:6832
- C:\Windows\System\mYpkkCd.exe
  C:\Windows\System\mYpkkCd.exe
  2⤵
  PID:6924
- C:\Windows\System\IjLAMfq.exe
  C:\Windows\System\IjLAMfq.exe
  2⤵
  PID:6988
- C:\Windows\System\paOAxUL.exe
  C:\Windows\System\paOAxUL.exe
  2⤵
  PID:7060
- C:\Windows\System\oXcKKrx.exe
  C:\Windows\System\oXcKKrx.exe
  2⤵
  PID:7104
- C:\Windows\System\MqSHcpb.exe
  C:\Windows\System\MqSHcpb.exe
  2⤵
  PID:7152
- C:\Windows\System\jqQasQm.exe
  C:\Windows\System\jqQasQm.exe
  2⤵
  PID:6220
- C:\Windows\System\rwEOlkR.exe
  C:\Windows\System\rwEOlkR.exe
  2⤵
  PID:6452
- C:\Windows\System\mntVUnM.exe
  C:\Windows\System\mntVUnM.exe
  2⤵
  PID:6484
- C:\Windows\System\MxJNjGA.exe
  C:\Windows\System\MxJNjGA.exe
  2⤵
  PID:6640
- C:\Windows\System\lnamdmt.exe
  C:\Windows\System\lnamdmt.exe
  2⤵
  PID:6624
- C:\Windows\System\GrSKkQu.exe
  C:\Windows\System\GrSKkQu.exe
  2⤵
  PID:7032
- C:\Windows\System\XvwWlFY.exe
  C:\Windows\System\XvwWlFY.exe
  2⤵
  PID:7128
- C:\Windows\System\FyJkULC.exe
  C:\Windows\System\FyJkULC.exe
  2⤵
  PID:6336
- C:\Windows\System\EFUkhcQ.exe
  C:\Windows\System\EFUkhcQ.exe
  2⤵
  PID:6700
- C:\Windows\System\KZIlihN.exe
  C:\Windows\System\KZIlihN.exe
  2⤵
  PID:7192
- C:\Windows\System\tpwXeTh.exe
  C:\Windows\System\tpwXeTh.exe
  2⤵
  PID:7248
- C:\Windows\System\LheLCJI.exe
  C:\Windows\System\LheLCJI.exe
  2⤵
  PID:7272
- C:\Windows\System\fsBNJUy.exe
  C:\Windows\System\fsBNJUy.exe
  2⤵
  PID:7296
- C:\Windows\System\dnxnKkP.exe
  C:\Windows\System\dnxnKkP.exe
  2⤵
  PID:7340
- C:\Windows\System\mrLFffr.exe
  C:\Windows\System\mrLFffr.exe
  2⤵
  PID:7364
- C:\Windows\System\TZXyYJj.exe
  C:\Windows\System\TZXyYJj.exe
  2⤵
  PID:7392
- C:\Windows\System\CKYjYvK.exe
  C:\Windows\System\CKYjYvK.exe
  2⤵
  PID:7416
- C:\Windows\System\FyZZnIE.exe
  C:\Windows\System\FyZZnIE.exe
  2⤵
  PID:7444
- C:\Windows\System\vJggGlZ.exe
  C:\Windows\System\vJggGlZ.exe
  2⤵
  PID:7464
- C:\Windows\System\esRbtXm.exe
  C:\Windows\System\esRbtXm.exe
  2⤵
  PID:7488
- C:\Windows\System\tZzGsCh.exe
  C:\Windows\System\tZzGsCh.exe
  2⤵
  PID:7516
- C:\Windows\System\hgCcqSk.exe
  C:\Windows\System\hgCcqSk.exe
  2⤵
  PID:7536
- C:\Windows\System\UZCWKYa.exe
  C:\Windows\System\UZCWKYa.exe
  2⤵
  PID:7584
- C:\Windows\System\tkForQw.exe
  C:\Windows\System\tkForQw.exe
  2⤵
  PID:7616
- C:\Windows\System\UodFGpV.exe
  C:\Windows\System\UodFGpV.exe
  2⤵
  PID:7632
- C:\Windows\System\urrsUsx.exe
  C:\Windows\System\urrsUsx.exe
  2⤵
  PID:7656
- C:\Windows\System\yLTcEJX.exe
  C:\Windows\System\yLTcEJX.exe
  2⤵
  PID:7684
- C:\Windows\System\NpXMVvo.exe
  C:\Windows\System\NpXMVvo.exe
  2⤵
  PID:7704
- C:\Windows\System\RTdEHij.exe
  C:\Windows\System\RTdEHij.exe
  2⤵
  PID:7736
- C:\Windows\System\zQXYfyl.exe
  C:\Windows\System\zQXYfyl.exe
  2⤵
  PID:7760
- C:\Windows\System\faaOwFy.exe
  C:\Windows\System\faaOwFy.exe
  2⤵
  PID:7796
- C:\Windows\System\onEtzSf.exe
  C:\Windows\System\onEtzSf.exe
  2⤵
  PID:7816
- C:\Windows\System\DlyPAuO.exe
  C:\Windows\System\DlyPAuO.exe
  2⤵
  PID:7844
- C:\Windows\System\wRqYeXQ.exe
  C:\Windows\System\wRqYeXQ.exe
  2⤵
  PID:7868
- C:\Windows\System\FqJUyAn.exe
  C:\Windows\System\FqJUyAn.exe
  2⤵
  PID:7892
- C:\Windows\System\LVMXjVj.exe
  C:\Windows\System\LVMXjVj.exe
  2⤵
  PID:7940
- C:\Windows\System\noqUknw.exe
  C:\Windows\System\noqUknw.exe
  2⤵
  PID:7972
- C:\Windows\System\ivPakjz.exe
  C:\Windows\System\ivPakjz.exe
  2⤵
  PID:7996
- C:\Windows\System\NBxiMAH.exe
  C:\Windows\System\NBxiMAH.exe
  2⤵
  PID:8036
- C:\Windows\System\KQEhsZN.exe
  C:\Windows\System\KQEhsZN.exe
  2⤵
  PID:8064
- C:\Windows\System\mAcosty.exe
  C:\Windows\System\mAcosty.exe
  2⤵
  PID:8088
- C:\Windows\System\woFQGEW.exe
  C:\Windows\System\woFQGEW.exe
  2⤵
  PID:8108
- C:\Windows\System\BpkGiUp.exe
  C:\Windows\System\BpkGiUp.exe
  2⤵
  PID:8136
- C:\Windows\System\PrdQlXW.exe
  C:\Windows\System\PrdQlXW.exe
  2⤵
  PID:8160
- C:\Windows\System\kHIvuJr.exe
  C:\Windows\System\kHIvuJr.exe
  2⤵
  PID:8180
- C:\Windows\System\ZTkiCMw.exe
  C:\Windows\System\ZTkiCMw.exe
  2⤵
  PID:6148
- C:\Windows\System\INGukrz.exe
  C:\Windows\System\INGukrz.exe
  2⤵
  PID:7180
- C:\Windows\System\nUAPvzR.exe
  C:\Windows\System\nUAPvzR.exe
  2⤵
  PID:7212
- C:\Windows\System\CoXnVSU.exe
  C:\Windows\System\CoXnVSU.exe
  2⤵
  PID:7320
- C:\Windows\System\eiyWhCf.exe
  C:\Windows\System\eiyWhCf.exe
  2⤵
  PID:7400
- C:\Windows\System\nigqJeP.exe
  C:\Windows\System\nigqJeP.exe
  2⤵
  PID:7508
- C:\Windows\System\UalboPF.exe
  C:\Windows\System\UalboPF.exe
  2⤵
  PID:7604
- C:\Windows\System\FwbWlBC.exe
  C:\Windows\System\FwbWlBC.exe
  2⤵
  PID:7608
- C:\Windows\System\oKBfKSv.exe
  C:\Windows\System\oKBfKSv.exe
  2⤵
  PID:7716
- C:\Windows\System\GgAqJvp.exe
  C:\Windows\System\GgAqJvp.exe
  2⤵
  PID:7664
- C:\Windows\System\KqhyfJF.exe
  C:\Windows\System\KqhyfJF.exe
  2⤵
  PID:7776
- C:\Windows\System\mXJLFhW.exe
  C:\Windows\System\mXJLFhW.exe
  2⤵
  PID:7856
- C:\Windows\System\DjVWEqC.exe
  C:\Windows\System\DjVWEqC.exe
  2⤵
  PID:7956
- C:\Windows\System\CxKaXXt.exe
  C:\Windows\System\CxKaXXt.exe
  2⤵
  PID:7924
- C:\Windows\System\SWGnpQE.exe
  C:\Windows\System\SWGnpQE.exe
  2⤵
  PID:8080
- C:\Windows\System\VdVcTZj.exe
  C:\Windows\System\VdVcTZj.exe
  2⤵
  PID:6908
- C:\Windows\System\UazSMSp.exe
  C:\Windows\System\UazSMSp.exe
  2⤵
  PID:8168
- C:\Windows\System\mPfOKcN.exe
  C:\Windows\System\mPfOKcN.exe
  2⤵
  PID:7352
- C:\Windows\System\klNNeeH.exe
  C:\Windows\System\klNNeeH.exe
  2⤵
  PID:7504
- C:\Windows\System\WpIzRPy.exe
  C:\Windows\System\WpIzRPy.exe
  2⤵
  PID:7628
- C:\Windows\System\ITEqQvP.exe
  C:\Windows\System\ITEqQvP.exe
  2⤵
  PID:7768
- C:\Windows\System\LSKCwXl.exe
  C:\Windows\System\LSKCwXl.exe
  2⤵
  PID:7932
- C:\Windows\System\KfSxefa.exe
  C:\Windows\System\KfSxefa.exe
  2⤵
  PID:8060
- C:\Windows\System\LRRuSjN.exe
  C:\Windows\System\LRRuSjN.exe
  2⤵
  PID:7264
- C:\Windows\System\ARdqjor.exe
  C:\Windows\System\ARdqjor.exe
  2⤵
  PID:7432
- C:\Windows\System\summkUe.exe
  C:\Windows\System\summkUe.exe
  2⤵
  PID:7676
- C:\Windows\System\EMokyms.exe
  C:\Windows\System\EMokyms.exe
  2⤵
  PID:8132
- C:\Windows\System\UnCZOMo.exe
  C:\Windows\System\UnCZOMo.exe
  2⤵
  PID:8056
- C:\Windows\System\cnYBhuB.exe
  C:\Windows\System\cnYBhuB.exe
  2⤵
  PID:8236
- C:\Windows\System\JhjgKkx.exe
  C:\Windows\System\JhjgKkx.exe
  2⤵
  PID:8288
- C:\Windows\System\fYomgzF.exe
  C:\Windows\System\fYomgzF.exe
  2⤵
  PID:8316
- C:\Windows\System\uSYwktl.exe
  C:\Windows\System\uSYwktl.exe
  2⤵
  PID:8332
- C:\Windows\System\KdAVnfO.exe
  C:\Windows\System\KdAVnfO.exe
  2⤵
  PID:8360
- C:\Windows\System\nqqdolI.exe
  C:\Windows\System\nqqdolI.exe
  2⤵
  PID:8384
- C:\Windows\System\MWOkkKH.exe
  C:\Windows\System\MWOkkKH.exe
  2⤵
  PID:8408
- C:\Windows\System\YgqNMfI.exe
  C:\Windows\System\YgqNMfI.exe
  2⤵
  PID:8428
- C:\Windows\System\gaHERqg.exe
  C:\Windows\System\gaHERqg.exe
  2⤵
  PID:8448
- C:\Windows\System\gkgTewB.exe
  C:\Windows\System\gkgTewB.exe
  2⤵
  PID:8476
- C:\Windows\System\wQewBds.exe
  C:\Windows\System\wQewBds.exe
  2⤵
  PID:8500
- C:\Windows\System\tePYHlO.exe
  C:\Windows\System\tePYHlO.exe
  2⤵
  PID:8524
- C:\Windows\System\wYQQGOm.exe
  C:\Windows\System\wYQQGOm.exe
  2⤵
  PID:8592
- C:\Windows\System\moUYrpJ.exe
  C:\Windows\System\moUYrpJ.exe
  2⤵
  PID:8612
- C:\Windows\System\qEmxTfE.exe
  C:\Windows\System\qEmxTfE.exe
  2⤵
  PID:8628
- C:\Windows\System\JvhEGFL.exe
  C:\Windows\System\JvhEGFL.exe
  2⤵
  PID:8648
- C:\Windows\System\NRwOWWX.exe
  C:\Windows\System\NRwOWWX.exe
  2⤵
  PID:8676
- C:\Windows\System\nUuhhFg.exe
  C:\Windows\System\nUuhhFg.exe
  2⤵
  PID:8700
- C:\Windows\System\uwOEVIf.exe
  C:\Windows\System\uwOEVIf.exe
  2⤵
  PID:8752
- C:\Windows\System\dZwAvhi.exe
  C:\Windows\System\dZwAvhi.exe
  2⤵
  PID:8792
- C:\Windows\System\THOVMIE.exe
  C:\Windows\System\THOVMIE.exe
  2⤵
  PID:8816
- C:\Windows\System\UxyZknx.exe
  C:\Windows\System\UxyZknx.exe
  2⤵
  PID:8836
- C:\Windows\System\fvCkyAe.exe
  C:\Windows\System\fvCkyAe.exe
  2⤵
  PID:8856
- C:\Windows\System\WRIteWh.exe
  C:\Windows\System\WRIteWh.exe
  2⤵
  PID:8880
- C:\Windows\System\ILIfpOh.exe
  C:\Windows\System\ILIfpOh.exe
  2⤵
  PID:8908
- C:\Windows\System\DMyUFwN.exe
  C:\Windows\System\DMyUFwN.exe
  2⤵
  PID:8928
- C:\Windows\System\QuzmOaM.exe
  C:\Windows\System\QuzmOaM.exe
  2⤵
  PID:8956
- C:\Windows\System\iOsffOV.exe
  C:\Windows\System\iOsffOV.exe
  2⤵
  PID:9016
- C:\Windows\System\LGAiElU.exe
  C:\Windows\System\LGAiElU.exe
  2⤵
  PID:9036
- C:\Windows\System\OuCwZel.exe
  C:\Windows\System\OuCwZel.exe
  2⤵
  PID:9064
- C:\Windows\System\XQVABjc.exe
  C:\Windows\System\XQVABjc.exe
  2⤵
  PID:9100
- C:\Windows\System\kcXxoMw.exe
  C:\Windows\System\kcXxoMw.exe
  2⤵
  PID:9116
- C:\Windows\System\fnBlDXr.exe
  C:\Windows\System\fnBlDXr.exe
  2⤵
  PID:9136
- C:\Windows\System\VFJseKt.exe
  C:\Windows\System\VFJseKt.exe
  2⤵
  PID:9172
- C:\Windows\System\MQntoQZ.exe
  C:\Windows\System\MQntoQZ.exe
  2⤵
  PID:9188
- C:\Windows\System\OJsScLp.exe
  C:\Windows\System\OJsScLp.exe
  2⤵
  PID:8208
- C:\Windows\System\PMQQeSt.exe
  C:\Windows\System\PMQQeSt.exe
  2⤵
  PID:8216
- C:\Windows\System\tPivFRa.exe
  C:\Windows\System\tPivFRa.exe
  2⤵
  PID:8304
- C:\Windows\System\YSKabJk.exe
  C:\Windows\System\YSKabJk.exe
  2⤵
  PID:8376
- C:\Windows\System\EzvfmcG.exe
  C:\Windows\System\EzvfmcG.exe
  2⤵
  PID:8420
- C:\Windows\System\UasoiYW.exe
  C:\Windows\System\UasoiYW.exe
  2⤵
  PID:8512
- C:\Windows\System\hIJwcBd.exe
  C:\Windows\System\hIJwcBd.exe
  2⤵
  PID:8560
- C:\Windows\System\GawbgOd.exe
  C:\Windows\System\GawbgOd.exe
  2⤵
  PID:8656
- C:\Windows\System\lTKnKrz.exe
  C:\Windows\System\lTKnKrz.exe
  2⤵
  PID:8728
- C:\Windows\System\vGOnjoo.exe
  C:\Windows\System\vGOnjoo.exe
  2⤵
  PID:8748
- C:\Windows\System\sAuVIXc.exe
  C:\Windows\System\sAuVIXc.exe
  2⤵
  PID:8828
- C:\Windows\System\lFqZWcj.exe
  C:\Windows\System\lFqZWcj.exe
  2⤵
  PID:8852
- C:\Windows\System\xZdYAVp.exe
  C:\Windows\System\xZdYAVp.exe
  2⤵
  PID:8948
- C:\Windows\System\XypmQzQ.exe
  C:\Windows\System\XypmQzQ.exe
  2⤵
  PID:8936
- C:\Windows\System\KyzECZx.exe
  C:\Windows\System\KyzECZx.exe
  2⤵
  PID:9032
- C:\Windows\System\pXJtzbn.exe
  C:\Windows\System\pXJtzbn.exe
  2⤵
  PID:9112
- C:\Windows\System\AadQKQV.exe
  C:\Windows\System\AadQKQV.exe
  2⤵
  PID:9132
- C:\Windows\System\CDeOsUW.exe
  C:\Windows\System\CDeOsUW.exe
  2⤵
  PID:8188
- C:\Windows\System\xmMdSOX.exe
  C:\Windows\System\xmMdSOX.exe
  2⤵
  PID:8300
- C:\Windows\System\nGJGitd.exe
  C:\Windows\System\nGJGitd.exe
  2⤵
  PID:8644
- C:\Windows\System\JaomjoE.exe
  C:\Windows\System\JaomjoE.exe
  2⤵
  PID:8740
- C:\Windows\System\fpipGaG.exe
  C:\Windows\System\fpipGaG.exe
  2⤵
  PID:8888
- C:\Windows\System\HuYdhvA.exe
  C:\Windows\System\HuYdhvA.exe
  2⤵
  PID:9152
- C:\Windows\System\yXSslGh.exe
  C:\Windows\System\yXSslGh.exe
  2⤵
  PID:8232
- C:\Windows\System\DRuqnVi.exe
  C:\Windows\System\DRuqnVi.exe
  2⤵
  PID:8404
- C:\Windows\System\FRgXnfG.exe
  C:\Windows\System\FRgXnfG.exe
  2⤵
  PID:8944
- C:\Windows\System\KweynYM.exe
  C:\Windows\System\KweynYM.exe
  2⤵
  PID:9024
- C:\Windows\System\DLBqtXZ.exe
  C:\Windows\System\DLBqtXZ.exe
  2⤵
  PID:8440
- C:\Windows\System\btFdiqv.exe
  C:\Windows\System\btFdiqv.exe
  2⤵
  PID:9256
- C:\Windows\System\cojwBzP.exe
  C:\Windows\System\cojwBzP.exe
  2⤵
  PID:9276
- C:\Windows\System\hiuXjXh.exe
  C:\Windows\System\hiuXjXh.exe
  2⤵
  PID:9316
- C:\Windows\System\JTupRTY.exe
  C:\Windows\System\JTupRTY.exe
  2⤵
  PID:9344
- C:\Windows\System\PoKOqPx.exe
  C:\Windows\System\PoKOqPx.exe
  2⤵
  PID:9372
- C:\Windows\System\SAAeOiN.exe
  C:\Windows\System\SAAeOiN.exe
  2⤵
  PID:9392
- C:\Windows\System\nzrmwsJ.exe
  C:\Windows\System\nzrmwsJ.exe
  2⤵
  PID:9412
- C:\Windows\System\BMqElFq.exe
  C:\Windows\System\BMqElFq.exe
  2⤵
  PID:9432
- C:\Windows\System\uYBhWGJ.exe
  C:\Windows\System\uYBhWGJ.exe
  2⤵
  PID:9452
- C:\Windows\System\WBjmOUd.exe
  C:\Windows\System\WBjmOUd.exe
  2⤵
  PID:9476
- C:\Windows\System\QNRlAqR.exe
  C:\Windows\System\QNRlAqR.exe
  2⤵
  PID:9504
- C:\Windows\System\oQOMBdv.exe
  C:\Windows\System\oQOMBdv.exe
  2⤵
  PID:9528
- C:\Windows\System\CiZPiCt.exe
  C:\Windows\System\CiZPiCt.exe
  2⤵
  PID:9572
- C:\Windows\System\ekYVwBu.exe
  C:\Windows\System\ekYVwBu.exe
  2⤵
  PID:9592
- C:\Windows\System\VepmYsB.exe
  C:\Windows\System\VepmYsB.exe
  2⤵
  PID:9628
- C:\Windows\System\PFwrFGD.exe
  C:\Windows\System\PFwrFGD.exe
  2⤵
  PID:9656
- C:\Windows\System\eYpkfcn.exe
  C:\Windows\System\eYpkfcn.exe
  2⤵
  PID:9704
- C:\Windows\System\CGjznmp.exe
  C:\Windows\System\CGjznmp.exe
  2⤵
  PID:9724
- C:\Windows\System\oPZPYxg.exe
  C:\Windows\System\oPZPYxg.exe
  2⤵
  PID:9752
- C:\Windows\System\ZDsRMyK.exe
  C:\Windows\System\ZDsRMyK.exe
  2⤵
  PID:9792
- C:\Windows\System\uNZESAa.exe
  C:\Windows\System\uNZESAa.exe
  2⤵
  PID:9808
- C:\Windows\System\XyYFIJy.exe
  C:\Windows\System\XyYFIJy.exe
  2⤵
  PID:9848
- C:\Windows\System\iEFFTpY.exe
  C:\Windows\System\iEFFTpY.exe
  2⤵
  PID:9868
- C:\Windows\System\rgACPCX.exe
  C:\Windows\System\rgACPCX.exe
  2⤵
  PID:9892
- C:\Windows\System\IGjZRpr.exe
  C:\Windows\System\IGjZRpr.exe
  2⤵
  PID:9916
- C:\Windows\System\CZEDAqy.exe
  C:\Windows\System\CZEDAqy.exe
  2⤵
  PID:9940
- C:\Windows\System\BTweVbu.exe
  C:\Windows\System\BTweVbu.exe
  2⤵
  PID:9960
- C:\Windows\System\TSIuZJR.exe
  C:\Windows\System\TSIuZJR.exe
  2⤵
  PID:10012
- C:\Windows\System\PQxVSzK.exe
  C:\Windows\System\PQxVSzK.exe
  2⤵
  PID:10032
- C:\Windows\System\BitBJSL.exe
  C:\Windows\System\BitBJSL.exe
  2⤵
  PID:10048
- C:\Windows\System\JRJCFoj.exe
  C:\Windows\System\JRJCFoj.exe
  2⤵
  PID:10080
- C:\Windows\System\QaVBTgH.exe
  C:\Windows\System\QaVBTgH.exe
  2⤵
  PID:10116
- C:\Windows\System\dVSzjmQ.exe
  C:\Windows\System\dVSzjmQ.exe
  2⤵
  PID:10144
- C:\Windows\System\zOralzZ.exe
  C:\Windows\System\zOralzZ.exe
  2⤵
  PID:10168
- C:\Windows\System\cLSctfo.exe
  C:\Windows\System\cLSctfo.exe
  2⤵
  PID:10192
- C:\Windows\System\mwMefTj.exe
  C:\Windows\System\mwMefTj.exe
  2⤵
  PID:8992
- C:\Windows\System\muUBuRr.exe
  C:\Windows\System\muUBuRr.exe
  2⤵
  PID:8436
- C:\Windows\System\NuIMcAl.exe
  C:\Windows\System\NuIMcAl.exe
  2⤵
  PID:9228
- C:\Windows\System\PcZjpha.exe
  C:\Windows\System\PcZjpha.exe
  2⤵
  PID:9336
- C:\Windows\System\EMMTNqW.exe
  C:\Windows\System\EMMTNqW.exe
  2⤵
  PID:9356
- C:\Windows\System\RkMAUtC.exe
  C:\Windows\System\RkMAUtC.exe
  2⤵
  PID:9380
- C:\Windows\System\NYujETy.exe
  C:\Windows\System\NYujETy.exe
  2⤵
  PID:9488
- C:\Windows\System\LnWBJPh.exe
  C:\Windows\System\LnWBJPh.exe
  2⤵
  PID:9560
- C:\Windows\System\tBtEkuC.exe
  C:\Windows\System\tBtEkuC.exe
  2⤵
  PID:9648
- C:\Windows\System\ghfgmNi.exe
  C:\Windows\System\ghfgmNi.exe
  2⤵
  PID:9696
- C:\Windows\System\NDQNNEY.exe
  C:\Windows\System\NDQNNEY.exe
  2⤵
  PID:9824
- C:\Windows\System\dQWlakf.exe
  C:\Windows\System\dQWlakf.exe
  2⤵
  PID:9856
- C:\Windows\System\MtMfXVf.exe
  C:\Windows\System\MtMfXVf.exe
  2⤵
  PID:9908
- C:\Windows\System\UANXoYm.exe
  C:\Windows\System\UANXoYm.exe
  2⤵
  PID:9948
- C:\Windows\System\tQohTab.exe
  C:\Windows\System\tQohTab.exe
  2⤵
  PID:10004
- C:\Windows\System\jlNTBWh.exe
  C:\Windows\System\jlNTBWh.exe
  2⤵
  PID:10068
- C:\Windows\System\EnuMUUH.exe
  C:\Windows\System\EnuMUUH.exe
  2⤵
  PID:10132
- C:\Windows\System\kWUgFEX.exe
  C:\Windows\System\kWUgFEX.exe
  2⤵
  PID:10208
- C:\Windows\System\oNhxjBx.exe
  C:\Windows\System\oNhxjBx.exe
  2⤵
  PID:9404
- C:\Windows\System\ygIpZUp.exe
  C:\Windows\System\ygIpZUp.exe
  2⤵
  PID:9496
- C:\Windows\System\KfRhHMd.exe
  C:\Windows\System\KfRhHMd.exe
  2⤵
  PID:9672
- C:\Windows\System\nHKKPxV.exe
  C:\Windows\System\nHKKPxV.exe
  2⤵
  PID:9780
- C:\Windows\System\QjkZJDB.exe
  C:\Windows\System\QjkZJDB.exe
  2⤵
  PID:9844
- C:\Windows\System\CLDWVZj.exe
  C:\Windows\System\CLDWVZj.exe
  2⤵
  PID:9996
- C:\Windows\System\DPxkYhk.exe
  C:\Windows\System\DPxkYhk.exe
  2⤵
  PID:10092
- C:\Windows\System\FlWLTgs.exe
  C:\Windows\System\FlWLTgs.exe
  2⤵
  PID:10216
- C:\Windows\System\SpAfpeR.exe
  C:\Windows\System\SpAfpeR.exe
  2⤵
  PID:9900
- C:\Windows\System\qBdmRSX.exe
  C:\Windows\System\qBdmRSX.exe
  2⤵
  PID:9536
- C:\Windows\System\Vveimwh.exe
  C:\Windows\System\Vveimwh.exe
  2⤵
  PID:10252
- C:\Windows\System\WJdXjYE.exe
  C:\Windows\System\WJdXjYE.exe
  2⤵
  PID:10280
- C:\Windows\System\tEokYix.exe
  C:\Windows\System\tEokYix.exe
  2⤵
  PID:10328
- C:\Windows\System\goiwLSf.exe
  C:\Windows\System\goiwLSf.exe
  2⤵
  PID:10352
- C:\Windows\System\UpaTGMz.exe
  C:\Windows\System\UpaTGMz.exe
  2⤵
  PID:10368
- C:\Windows\System\qNGZUGe.exe
  C:\Windows\System\qNGZUGe.exe
  2⤵
  PID:10396
- C:\Windows\System\WxkdDbB.exe
  C:\Windows\System\WxkdDbB.exe
  2⤵
  PID:10440
- C:\Windows\System\UYvDwUH.exe
  C:\Windows\System\UYvDwUH.exe
  2⤵
  PID:10460
- C:\Windows\System\BPTXAoc.exe
  C:\Windows\System\BPTXAoc.exe
  2⤵
  PID:10480
- C:\Windows\System\DNNLdkF.exe
  C:\Windows\System\DNNLdkF.exe
  2⤵
  PID:10508
- C:\Windows\System\BrWdjIr.exe
  C:\Windows\System\BrWdjIr.exe
  2⤵
  PID:10532
- C:\Windows\System\TCvQEIT.exe
  C:\Windows\System\TCvQEIT.exe
  2⤵
  PID:10552
- C:\Windows\System\qukxhpe.exe
  C:\Windows\System\qukxhpe.exe
  2⤵
  PID:10588
- C:\Windows\System\VGNhQjr.exe
  C:\Windows\System\VGNhQjr.exe
  2⤵
  PID:10612
- C:\Windows\System\gOMMHPB.exe
  C:\Windows\System\gOMMHPB.exe
  2⤵
  PID:10636
- C:\Windows\System\CrosoXA.exe
  C:\Windows\System\CrosoXA.exe
  2⤵
  PID:10664
- C:\Windows\System\zISEgzN.exe
  C:\Windows\System\zISEgzN.exe
  2⤵
  PID:10712
- C:\Windows\System\LaCanDa.exe
  C:\Windows\System\LaCanDa.exe
  2⤵
  PID:10736
- C:\Windows\System\xpttQPo.exe
  C:\Windows\System\xpttQPo.exe
  2⤵
  PID:10760
- C:\Windows\System\UaxYRAb.exe
  C:\Windows\System\UaxYRAb.exe
  2⤵
  PID:10780
- C:\Windows\System\GcNSzVC.exe
  C:\Windows\System\GcNSzVC.exe
  2⤵
  PID:10828
- C:\Windows\System\JkWMAxD.exe
  C:\Windows\System\JkWMAxD.exe
  2⤵
  PID:10848
- C:\Windows\System\vLgiJyK.exe
  C:\Windows\System\vLgiJyK.exe
  2⤵
  PID:10900
- C:\Windows\System\hGjNWAI.exe
  C:\Windows\System\hGjNWAI.exe
  2⤵
  PID:10920
- C:\Windows\System\izKGliD.exe
  C:\Windows\System\izKGliD.exe
  2⤵
  PID:10944
- C:\Windows\System\mNDLJTv.exe
  C:\Windows\System\mNDLJTv.exe
  2⤵
  PID:10968
- C:\Windows\System\lqGjGXk.exe
  C:\Windows\System\lqGjGXk.exe
  2⤵
  PID:11008
- C:\Windows\System\XLfeDdC.exe
  C:\Windows\System\XLfeDdC.exe
  2⤵
  PID:11024
- C:\Windows\System\zxISbdS.exe
  C:\Windows\System\zxISbdS.exe
  2⤵
  PID:11048
- C:\Windows\System\RpAMQwc.exe
  C:\Windows\System\RpAMQwc.exe
  2⤵
  PID:11072
- C:\Windows\System\hfvyvqw.exe
  C:\Windows\System\hfvyvqw.exe
  2⤵
  PID:11096
- C:\Windows\System\ScoAeUz.exe
  C:\Windows\System\ScoAeUz.exe
  2⤵
  PID:11116
- C:\Windows\System\kBfAHYs.exe
  C:\Windows\System\kBfAHYs.exe
  2⤵
  PID:11164
- C:\Windows\System\aQakmfL.exe
  C:\Windows\System\aQakmfL.exe
  2⤵
  PID:11204
- C:\Windows\System\tPjgNIT.exe
  C:\Windows\System\tPjgNIT.exe
  2⤵
  PID:11224
- C:\Windows\System\IeUGdwt.exe
  C:\Windows\System\IeUGdwt.exe
  2⤵
  PID:11244
- C:\Windows\System\yYIOKmX.exe
  C:\Windows\System\yYIOKmX.exe
  2⤵
  PID:9312
- C:\Windows\System\HLZUPRO.exe
  C:\Windows\System\HLZUPRO.exe
  2⤵
  PID:10268
- C:\Windows\System\PpQmTOr.exe
  C:\Windows\System\PpQmTOr.exe
  2⤵
  PID:10336
- C:\Windows\System\HYmsxGK.exe
  C:\Windows\System\HYmsxGK.exe
  2⤵
  PID:10416
- C:\Windows\System\MofrNnH.exe
  C:\Windows\System\MofrNnH.exe
  2⤵
  PID:10452
- C:\Windows\System\StebJNN.exe
  C:\Windows\System\StebJNN.exe
  2⤵
  PID:10492
- C:\Windows\System\jiGiNsW.exe
  C:\Windows\System\jiGiNsW.exe
  2⤵
  PID:10548
- C:\Windows\System\dPsvoEN.exe
  C:\Windows\System\dPsvoEN.exe
  2⤵
  PID:10680
- C:\Windows\System\NjIEEbQ.exe
  C:\Windows\System\NjIEEbQ.exe
  2⤵
  PID:10728
- C:\Windows\System\wFzwuVh.exe
  C:\Windows\System\wFzwuVh.exe
  2⤵
  PID:10808
- C:\Windows\System\XanuFYW.exe
  C:\Windows\System\XanuFYW.exe
  2⤵
  PID:10868
- C:\Windows\System\PGhuxuc.exe
  C:\Windows\System\PGhuxuc.exe
  2⤵
  PID:10896
- C:\Windows\System\qKTnBmd.exe
  C:\Windows\System\qKTnBmd.exe
  2⤵
  PID:10932
- C:\Windows\System\LxKNLiv.exe
  C:\Windows\System\LxKNLiv.exe
  2⤵
  PID:11000
- C:\Windows\System\wCNdepy.exe
  C:\Windows\System\wCNdepy.exe
  2⤵
  PID:11088
- C:\Windows\System\rtvVfCO.exe
  C:\Windows\System\rtvVfCO.exe
  2⤵
  PID:11160
- C:\Windows\System\KWuvsZg.exe
  C:\Windows\System\KWuvsZg.exe
  2⤵
  PID:11240
- C:\Windows\System\mFisIxS.exe
  C:\Windows\System\mFisIxS.exe
  2⤵
  PID:10384
- C:\Windows\System\ZEBZawv.exe
  C:\Windows\System\ZEBZawv.exe
  2⤵
  PID:10476
- C:\Windows\System\MVLNckT.exe
  C:\Windows\System\MVLNckT.exe
  2⤵
  PID:10660
- C:\Windows\System\VmStTmp.exe
  C:\Windows\System\VmStTmp.exe
  2⤵
  PID:10840
- C:\Windows\System\NqvFQAg.exe
  C:\Windows\System\NqvFQAg.exe
  2⤵
  PID:11016
- C:\Windows\System\GXEBHxe.exe
  C:\Windows\System\GXEBHxe.exe
  2⤵
  PID:11068
- C:\Windows\System\aqWNpro.exe
  C:\Windows\System\aqWNpro.exe
  2⤵
  PID:11220
- C:\Windows\System\SxiTKio.exe
  C:\Windows\System\SxiTKio.exe
  2⤵
  PID:10520
- C:\Windows\System\srcIrYa.exe
  C:\Windows\System\srcIrYa.exe
  2⤵
  PID:10844
- C:\Windows\System\jTUBwTi.exe
  C:\Windows\System\jTUBwTi.exe
  2⤵
  PID:10540
- C:\Windows\System\riaOnka.exe
  C:\Windows\System\riaOnka.exe
  2⤵
  PID:11144
- C:\Windows\System\IIsxlnY.exe
  C:\Windows\System\IIsxlnY.exe
  2⤵
  PID:11280
- C:\Windows\System\YKNfllM.exe
  C:\Windows\System\YKNfllM.exe
  2⤵
  PID:11316
- C:\Windows\System\ErUfWdT.exe
  C:\Windows\System\ErUfWdT.exe
  2⤵
  PID:11344
- C:\Windows\System\PIqDLAX.exe
  C:\Windows\System\PIqDLAX.exe
  2⤵
  PID:11368
- C:\Windows\System\dSJSvGb.exe
  C:\Windows\System\dSJSvGb.exe
  2⤵
  PID:11392
- C:\Windows\System\OghExHH.exe
  C:\Windows\System\OghExHH.exe
  2⤵
  PID:11424
- C:\Windows\System\pqpyVMV.exe
  C:\Windows\System\pqpyVMV.exe
  2⤵
  PID:11448
- C:\Windows\System\nAxYMBm.exe
  C:\Windows\System\nAxYMBm.exe
  2⤵
  PID:11464
- C:\Windows\System\JDUrEmk.exe
  C:\Windows\System\JDUrEmk.exe
  2⤵
  PID:11544
- C:\Windows\System\AYhsyGD.exe
  C:\Windows\System\AYhsyGD.exe
  2⤵
  PID:11560
- C:\Windows\System\ilPMstR.exe
  C:\Windows\System\ilPMstR.exe
  2⤵
  PID:11576
- C:\Windows\System\zVdSpJb.exe
  C:\Windows\System\zVdSpJb.exe
  2⤵
  PID:11592
- C:\Windows\System\dYdmwPK.exe
  C:\Windows\System\dYdmwPK.exe
  2⤵
  PID:11608
- C:\Windows\System\OoEQmxf.exe
  C:\Windows\System\OoEQmxf.exe
  2⤵
  PID:11636
- C:\Windows\System\pRwqrEv.exe
  C:\Windows\System\pRwqrEv.exe
  2⤵
  PID:11664
- C:\Windows\System\RjaaYox.exe
  C:\Windows\System\RjaaYox.exe
  2⤵
  PID:11716
- C:\Windows\System\vHVbRft.exe
  C:\Windows\System\vHVbRft.exe
  2⤵
  PID:11752
- C:\Windows\System\EpLPgEM.exe
  C:\Windows\System\EpLPgEM.exe
  2⤵
  PID:11768
- C:\Windows\System\RclKEpw.exe
  C:\Windows\System\RclKEpw.exe
  2⤵
  PID:11784
- C:\Windows\System\szuDDhI.exe
  C:\Windows\System\szuDDhI.exe
  2⤵
  PID:11804
- C:\Windows\System\MhtTVBb.exe
  C:\Windows\System\MhtTVBb.exe
  2⤵
  PID:11828
- C:\Windows\System\WrMgHfw.exe
  C:\Windows\System\WrMgHfw.exe
  2⤵
  PID:11860
- C:\Windows\System\OZAyItB.exe
  C:\Windows\System\OZAyItB.exe
  2⤵
  PID:11904
- C:\Windows\System\aGfVNZN.exe
  C:\Windows\System\aGfVNZN.exe
  2⤵
  PID:11936
- C:\Windows\System\hWNQFGi.exe
  C:\Windows\System\hWNQFGi.exe
  2⤵
  PID:11984
- C:\Windows\System\cMzXcNh.exe
  C:\Windows\System\cMzXcNh.exe
  2⤵
  PID:12004
- C:\Windows\System\veHDPua.exe
  C:\Windows\System\veHDPua.exe
  2⤵
  PID:12044
- C:\Windows\System\UsTljDY.exe
  C:\Windows\System\UsTljDY.exe
  2⤵
  PID:12060
- C:\Windows\System\YQGZZyM.exe
  C:\Windows\System\YQGZZyM.exe
  2⤵
  PID:12080
- C:\Windows\System\ROeHKbO.exe
  C:\Windows\System\ROeHKbO.exe
  2⤵
  PID:12100
- C:\Windows\System\qxqJjNF.exe
  C:\Windows\System\qxqJjNF.exe
  2⤵
  PID:12144
- C:\Windows\System\UioWWJW.exe
  C:\Windows\System\UioWWJW.exe
  2⤵
  PID:12172
- C:\Windows\System\QpdNgXU.exe
  C:\Windows\System\QpdNgXU.exe
  2⤵
  PID:12188
- C:\Windows\System\WPifAsk.exe
  C:\Windows\System\WPifAsk.exe
  2⤵
  PID:12216
- C:\Windows\System\NUbmCWq.exe
  C:\Windows\System\NUbmCWq.exe
  2⤵
  PID:12248
- C:\Windows\System\auPaSDV.exe
  C:\Windows\System\auPaSDV.exe
  2⤵
  PID:12272
- C:\Windows\System\UqWcULf.exe
  C:\Windows\System\UqWcULf.exe
  2⤵
  PID:11212
- C:\Windows\System\GaKvgyt.exe
  C:\Windows\System\GaKvgyt.exe
  2⤵
  PID:11300
- C:\Windows\System\ABNWlik.exe
  C:\Windows\System\ABNWlik.exe
  2⤵
  PID:11380
- C:\Windows\System\toOFxXX.exe
  C:\Windows\System\toOFxXX.exe
  2⤵
  PID:11340
- C:\Windows\System\fQmoWuG.exe
  C:\Windows\System\fQmoWuG.exe
  2⤵
  PID:4604
- C:\Windows\System\HwEJSAi.exe
  C:\Windows\System\HwEJSAi.exe
  2⤵
  PID:11556
- C:\Windows\System\Wndldpm.exe
  C:\Windows\System\Wndldpm.exe
  2⤵
  PID:11604
- C:\Windows\System\mEfoEoP.exe
  C:\Windows\System\mEfoEoP.exe
  2⤵
  PID:11692
- C:\Windows\System\vEqRviK.exe
  C:\Windows\System\vEqRviK.exe
  2⤵
  PID:11796
- C:\Windows\System\ZxSBSqx.exe
  C:\Windows\System\ZxSBSqx.exe
  2⤵
  PID:11840
- C:\Windows\System\UFNxaTD.exe
  C:\Windows\System\UFNxaTD.exe
  2⤵
  PID:11924
- C:\Windows\System\iEqyipB.exe
  C:\Windows\System\iEqyipB.exe
  2⤵
  PID:11960
- C:\Windows\System\Acadtib.exe
  C:\Windows\System\Acadtib.exe
  2⤵
  PID:11980
- C:\Windows\System\hvQEyLe.exe
  C:\Windows\System\hvQEyLe.exe
  2⤵
  PID:12052
- C:\Windows\System\ZeZZEay.exe
  C:\Windows\System\ZeZZEay.exe
  2⤵
  PID:12128
- C:\Windows\System\bDqliRz.exe
  C:\Windows\System\bDqliRz.exe
  2⤵
  PID:12236
- C:\Windows\System\BIxyNQd.exe
  C:\Windows\System\BIxyNQd.exe
  2⤵
  PID:11272
- C:\Windows\System\tDCEmUF.exe
  C:\Windows\System\tDCEmUF.exe
  2⤵
  PID:11356
- C:\Windows\System\yRVokbT.exe
  C:\Windows\System\yRVokbT.exe
  2⤵
  PID:11432
- C:\Windows\System\ohttqOf.exe
  C:\Windows\System\ohttqOf.exe
  2⤵
  PID:11620
- C:\Windows\System\kmQkTIT.exe
  C:\Windows\System\kmQkTIT.exe
  2⤵
  PID:11844
- C:\Windows\System\riKqAnu.exe
  C:\Windows\System\riKqAnu.exe
  2⤵
  PID:11876
- C:\Windows\System\efeZorm.exe
  C:\Windows\System\efeZorm.exe
  2⤵
  PID:12132
- C:\Windows\System\xtWSosf.exe
  C:\Windows\System\xtWSosf.exe
  2⤵
  PID:12264
- C:\Windows\System\uzODsXs.exe
  C:\Windows\System\uzODsXs.exe
  2⤵
  PID:11484
- C:\Windows\System\lNKFndp.exe
  C:\Windows\System\lNKFndp.exe
  2⤵
  PID:11600
- C:\Windows\System\fmJChQV.exe
  C:\Windows\System\fmJChQV.exe
  2⤵
  PID:12224
- C:\Windows\System\aZOvNUa.exe
  C:\Windows\System\aZOvNUa.exe
  2⤵
  PID:12296
- C:\Windows\System\ZWSRFqh.exe
  C:\Windows\System\ZWSRFqh.exe
  2⤵
  PID:12316
- C:\Windows\System\HcKZxpW.exe
  C:\Windows\System\HcKZxpW.exe
  2⤵
  PID:12336
- C:\Windows\System\wWXLUOy.exe
  C:\Windows\System\wWXLUOy.exe
  2⤵
  PID:12360
- C:\Windows\System\ycvcipW.exe
  C:\Windows\System\ycvcipW.exe
  2⤵
  PID:12392
- C:\Windows\System\HeLqHtT.exe
  C:\Windows\System\HeLqHtT.exe
  2⤵
  PID:12424
- C:\Windows\System\kbLcKkE.exe
  C:\Windows\System\kbLcKkE.exe
  2⤵
  PID:12464
- C:\Windows\System\whaFVQb.exe
  C:\Windows\System\whaFVQb.exe
  2⤵
  PID:12484
- C:\Windows\System\AjTxXAq.exe
  C:\Windows\System\AjTxXAq.exe
  2⤵
  PID:12508
- C:\Windows\System\gURZXDa.exe
  C:\Windows\System\gURZXDa.exe
  2⤵
  PID:12524
- C:\Windows\System\QLtzBbv.exe
  C:\Windows\System\QLtzBbv.exe
  2⤵
  PID:12552
- C:\Windows\System\whUrhgg.exe
  C:\Windows\System\whUrhgg.exe
  2⤵
  PID:12576
- C:\Windows\System\NdwioYP.exe
  C:\Windows\System\NdwioYP.exe
  2⤵
  PID:12592
- C:\Windows\System\OIBrDKr.exe
  C:\Windows\System\OIBrDKr.exe
  2⤵
  PID:12620
- C:\Windows\System\QGSrMZP.exe
  C:\Windows\System\QGSrMZP.exe
  2⤵
  PID:12644
- C:\Windows\System\SZqSmxr.exe
  C:\Windows\System\SZqSmxr.exe
  2⤵
  PID:12700
- C:\Windows\System\aCXAIBe.exe
  C:\Windows\System\aCXAIBe.exe
  2⤵
  PID:12756
- C:\Windows\System\nEhskDQ.exe
  C:\Windows\System\nEhskDQ.exe
  2⤵
  PID:12776
- C:\Windows\System\wRRJaZU.exe
  C:\Windows\System\wRRJaZU.exe
  2⤵
  PID:12800
- C:\Windows\System\rjhchgo.exe
  C:\Windows\System\rjhchgo.exe
  2⤵
  PID:12816
- C:\Windows\System\YBrbTuE.exe
  C:\Windows\System\YBrbTuE.exe
  2⤵
  PID:12844
- C:\Windows\System\wRHkHjF.exe
  C:\Windows\System\wRHkHjF.exe
  2⤵
  PID:12868
- C:\Windows\System\QVqwhBG.exe
  C:\Windows\System\QVqwhBG.exe
  2⤵
  PID:12900
- C:\Windows\System\JAEssUv.exe
  C:\Windows\System\JAEssUv.exe
  2⤵
  PID:12924
- C:\Windows\System\xueVLqP.exe
  C:\Windows\System\xueVLqP.exe
  2⤵
  PID:12944
- C:\Windows\System\jjxYCMf.exe
  C:\Windows\System\jjxYCMf.exe
  2⤵
  PID:12964
- C:\Windows\System\JBstIBz.exe
  C:\Windows\System\JBstIBz.exe
  2⤵
  PID:12992
- C:\Windows\System\RtPfNJV.exe
  C:\Windows\System\RtPfNJV.exe
  2⤵
  PID:13016
- C:\Windows\System\FGjFgXB.exe
  C:\Windows\System\FGjFgXB.exe
  2⤵
  PID:13068
- C:\Windows\System\QRAdXRL.exe
  C:\Windows\System\QRAdXRL.exe
  2⤵
  PID:13084
- C:\Windows\System\rNfyTXS.exe
  C:\Windows\System\rNfyTXS.exe
  2⤵
  PID:13112
- C:\Windows\System\mFKDJXL.exe
  C:\Windows\System\mFKDJXL.exe
  2⤵
  PID:13152
- C:\Windows\System\IbEIBDv.exe
  C:\Windows\System\IbEIBDv.exe
  2⤵
  PID:13180
- C:\Windows\System\XdgBnZm.exe
  C:\Windows\System\XdgBnZm.exe
  2⤵
  PID:13196
- C:\Windows\System\SrfcvXc.exe
  C:\Windows\System\SrfcvXc.exe
  2⤵
  PID:13220
- C:\Windows\System\qMVfKWl.exe
  C:\Windows\System\qMVfKWl.exe
  2⤵
  PID:13252
- C:\Windows\System\NHGBeub.exe
  C:\Windows\System\NHGBeub.exe
  2⤵
  PID:11492
- C:\Windows\System\PcfFusL.exe
  C:\Windows\System\PcfFusL.exe
  2⤵
  PID:11304
- C:\Windows\System\XYdqVxZ.exe
  C:\Windows\System\XYdqVxZ.exe
  2⤵
  PID:12400
- C:\Windows\System\xeHYvNH.exe
  C:\Windows\System\xeHYvNH.exe
  2⤵
  PID:12384
- C:\Windows\System\YPcmseN.exe
  C:\Windows\System\YPcmseN.exe
  2⤵
  PID:12444
- C:\Windows\System\jaafZBs.exe
  C:\Windows\System\jaafZBs.exe
  2⤵
  PID:12476
- C:\Windows\System\DYfdOyC.exe
  C:\Windows\System\DYfdOyC.exe
  2⤵
  PID:12568
- C:\Windows\System\zrjUSIn.exe
  C:\Windows\System\zrjUSIn.exe
  2⤵
  PID:12544
- C:\Windows\System\yHuPVwL.exe
  C:\Windows\System\yHuPVwL.exe
  2⤵
  PID:12628
- C:\Windows\System\rQXSNVZ.exe
  C:\Windows\System\rQXSNVZ.exe
  2⤵
  PID:12728
- C:\Windows\System\QZXOSIJ.exe
  C:\Windows\System\QZXOSIJ.exe
  2⤵
  PID:12752
- C:\Windows\System\BmFBGpe.exe
  C:\Windows\System\BmFBGpe.exe
  2⤵
  PID:12864
- C:\Windows\System\bhmaItu.exe
  C:\Windows\System\bhmaItu.exe
  2⤵
  PID:12892
- C:\Windows\System\dnOFmBr.exe
  C:\Windows\System\dnOFmBr.exe
  2⤵
  PID:12980
- C:\Windows\System\jVSGUnT.exe
  C:\Windows\System\jVSGUnT.exe
  2⤵
  PID:13048
- C:\Windows\System\wyQQqDW.exe
  C:\Windows\System\wyQQqDW.exe
  2⤵
  PID:13164
- C:\Windows\System\mpZPOgm.exe
  C:\Windows\System\mpZPOgm.exe
  2⤵
  PID:13228
- C:\Windows\System\CGKVoMD.exe
  C:\Windows\System\CGKVoMD.exe
  2⤵
  PID:13284
- C:\Windows\System\uIQgnfp.exe
  C:\Windows\System\uIQgnfp.exe
  2⤵
  PID:11900
- C:\Windows\System\vqOZzia.exe
  C:\Windows\System\vqOZzia.exe
  2⤵
  PID:12328
- C:\Windows\System\GJVFIkG.exe
  C:\Windows\System\GJVFIkG.exe
  2⤵
  PID:12456
- C:\Windows\System\OnqxKQn.exe
  C:\Windows\System\OnqxKQn.exe
  2⤵
  PID:12540
- C:\Windows\System\MEVaJJn.exe
  C:\Windows\System\MEVaJJn.exe
  2⤵
  PID:12668
- C:\Windows\System\sOndVjk.exe
  C:\Windows\System\sOndVjk.exe
  2⤵
  PID:12940
- C:\Windows\System\rmOCkkC.exe
  C:\Windows\System\rmOCkkC.exe
  2⤵
  PID:13052
- C:\Windows\System\NkIfiWB.exe
  C:\Windows\System\NkIfiWB.exe
  2⤵
  PID:13028
- C:\Windows\System\LySCPbU.exe
  C:\Windows\System\LySCPbU.exe
  2⤵
  PID:13248
- C:\Windows\System\zSbMbEf.exe
  C:\Windows\System\zSbMbEf.exe
  2⤵
  PID:12112
- C:\Windows\System\fkBbeEL.exe
  C:\Windows\System\fkBbeEL.exe
  2⤵
  PID:13344
- C:\Windows\System\HKRAfwk.exe
  C:\Windows\System\HKRAfwk.exe
  2⤵
  PID:13360
- C:\Windows\System\hTvBfsQ.exe
  C:\Windows\System\hTvBfsQ.exe
  2⤵
  PID:13388
- C:\Windows\System\WjIbese.exe
  C:\Windows\System\WjIbese.exe
  2⤵
  PID:13416
- C:\Windows\System\MilomKo.exe
  C:\Windows\System\MilomKo.exe
  2⤵
  PID:13440
- C:\Windows\System\AtbJmZE.exe
  C:\Windows\System\AtbJmZE.exe
  2⤵
  PID:13468
- C:\Windows\System\ftEPiDb.exe
  C:\Windows\System\ftEPiDb.exe
  2⤵
  PID:13488
- C:\Windows\System\OVQPPuw.exe
  C:\Windows\System\OVQPPuw.exe
  2⤵
  PID:13516
- C:\Windows\System\GOqGqbi.exe
  C:\Windows\System\GOqGqbi.exe
  2⤵
  PID:13568
- C:\Windows\System\PbwqOnM.exe
  C:\Windows\System\PbwqOnM.exe
  2⤵
  PID:13592
- C:\Windows\System\cnGvByK.exe
  C:\Windows\System\cnGvByK.exe
  2⤵
  PID:13612
- C:\Windows\System\sxuuxrk.exe
  C:\Windows\System\sxuuxrk.exe
  2⤵
  PID:13628
- C:\Windows\System\sKQwEXw.exe
  C:\Windows\System\sKQwEXw.exe
  2⤵
  PID:13664
- C:\Windows\System\RIHkhOw.exe
  C:\Windows\System\RIHkhOw.exe
  2⤵
  PID:13708
- C:\Windows\System\cOLeNZz.exe
  C:\Windows\System\cOLeNZz.exe
  2⤵
  PID:13736
- C:\Windows\System\bmwMika.exe
  C:\Windows\System\bmwMika.exe
  2⤵
  PID:13756
- C:\Windows\System\ANrfzMI.exe
  C:\Windows\System\ANrfzMI.exe
  2⤵
  PID:13780
- C:\Windows\System\SiFTwiZ.exe
  C:\Windows\System\SiFTwiZ.exe
  2⤵
  PID:13808
- C:\Windows\System\sroeDhz.exe
  C:\Windows\System\sroeDhz.exe
  2⤵
  PID:13840
- C:\Windows\System\GAXaAAR.exe
  C:\Windows\System\GAXaAAR.exe
  2⤵
  PID:13860
- C:\Windows\System\TUJasqK.exe
  C:\Windows\System\TUJasqK.exe
  2⤵
  PID:13880
- C:\Windows\System\iooSxxb.exe
  C:\Windows\System\iooSxxb.exe
  2⤵
  PID:13896
- C:\Windows\System\kRSMeJo.exe
  C:\Windows\System\kRSMeJo.exe
  2⤵
  PID:13940
- C:\Windows\System\vwFzKBz.exe
  C:\Windows\System\vwFzKBz.exe
  2⤵
  PID:13960
- C:\Windows\System\CBHlZFF.exe
  C:\Windows\System\CBHlZFF.exe
  2⤵
  PID:13988
- C:\Windows\System\ZoCeyuH.exe
  C:\Windows\System\ZoCeyuH.exe
  2⤵
  PID:14012
- C:\Windows\System\uflxWUj.exe
  C:\Windows\System\uflxWUj.exe
  2⤵
  PID:14040
- C:\Windows\System\aEKnuet.exe
  C:\Windows\System\aEKnuet.exe
  2⤵
  PID:14064
- C:\Windows\System\dhbMPXF.exe
  C:\Windows\System\dhbMPXF.exe
  2⤵
  PID:14080
- C:\Windows\System\ZdflRse.exe
  C:\Windows\System\ZdflRse.exe
  2⤵
  PID:14116
- C:\Windows\System\uTGdFjd.exe
  C:\Windows\System\uTGdFjd.exe
  2⤵
  PID:14156
- C:\Windows\System\mtayMVZ.exe
  C:\Windows\System\mtayMVZ.exe
  2⤵
  PID:14180
- C:\Windows\System\JHOTcKk.exe
  C:\Windows\System\JHOTcKk.exe
  2⤵
  PID:14216
- C:\Windows\System\jEvicfP.exe
  C:\Windows\System\jEvicfP.exe
  2⤵
  PID:14260
- C:\Windows\System\uhpUPSi.exe
  C:\Windows\System\uhpUPSi.exe
  2⤵
  PID:14284
- C:\Windows\System\JblpiOB.exe
  C:\Windows\System\JblpiOB.exe
  2⤵
  PID:14324
- C:\Windows\System\PdKdLQw.exe
  C:\Windows\System\PdKdLQw.exe
  2⤵
  PID:13264
- C:\Windows\System\UQWGwvI.exe
  C:\Windows\System\UQWGwvI.exe
  2⤵
  PID:12324
- C:\Windows\System\BWHCKgC.exe
  C:\Windows\System\BWHCKgC.exe
  2⤵
  PID:13372
- C:\Windows\System\hVtBMQl.exe
  C:\Windows\System\hVtBMQl.exe
  2⤵
  PID:13436
- C:\Windows\System\ZspsruL.exe
  C:\Windows\System\ZspsruL.exe
  2⤵
  PID:13532
- C:\Windows\System\hJTJSyR.exe
  C:\Windows\System\hJTJSyR.exe
  2⤵
  PID:13552
- C:\Windows\System\rZjOnLt.exe
  C:\Windows\System\rZjOnLt.exe
  2⤵
  PID:13640
- C:\Windows\System\uGvjOUh.exe
  C:\Windows\System\uGvjOUh.exe
  2⤵
  PID:13652
- C:\Windows\System\XWqsBWm.exe
  C:\Windows\System\XWqsBWm.exe
  2⤵
  PID:13728
- C:\Windows\System\YwvTIel.exe
  C:\Windows\System\YwvTIel.exe
  2⤵
  PID:13744
- C:\Windows\System\FXqXNfe.exe
  C:\Windows\System\FXqXNfe.exe
  2⤵
  PID:13916
- C:\Windows\System\RwlQOCA.exe
  C:\Windows\System\RwlQOCA.exe
  2⤵
  PID:13932
- C:\Windows\System\yFZXxng.exe
  C:\Windows\System\yFZXxng.exe
  2⤵
  PID:13980
- C:\Windows\System\KMiDZge.exe
  C:\Windows\System\KMiDZge.exe
  2⤵
  PID:14108
- C:\Windows\System\VdxazzP.exe
  C:\Windows\System\VdxazzP.exe
  2⤵
  PID:14176
- C:\Windows\System\sBVociY.exe
  C:\Windows\System\sBVociY.exe
  2⤵
  PID:14236
- C:\Windows\System\NcmLBdE.exe
  C:\Windows\System\NcmLBdE.exe
  2⤵
  PID:14280
- C:\Windows\System\kWXpYhR.exe
  C:\Windows\System\kWXpYhR.exe
  2⤵
  PID:13188
- C:\Windows\System\NkmIBse.exe
  C:\Windows\System\NkmIBse.exe
  2⤵
  PID:13412
- C:\Windows\System\zJnQQDA.exe
  C:\Windows\System\zJnQQDA.exe
  2⤵
  PID:13544
- C:\Windows\System\BswdiXH.exe
  C:\Windows\System\BswdiXH.exe
  2⤵
  PID:13688
- C:\Windows\System\IqRxCXH.exe
  C:\Windows\System\IqRxCXH.exe
  2⤵
  PID:13920
- C:\Windows\System\AOxXvqC.exe
  C:\Windows\System\AOxXvqC.exe
  2⤵
  PID:13952
- C:\Windows\System\TYHRmtK.exe
  C:\Windows\System\TYHRmtK.exe
  2⤵
  PID:14240
- C:\Windows\System\FYnPOfy.exe
  C:\Windows\System\FYnPOfy.exe
  2⤵
  PID:14300
- C:\Windows\System\QcZDLqz.exe
  C:\Windows\System\QcZDLqz.exe
  2⤵
  PID:13684
- C:\Windows\System\YGMLuvJ.exe
  C:\Windows\System\YGMLuvJ.exe
  2⤵
  PID:13824
- C:\Windows\System\yfmwQqQ.exe
  C:\Windows\System\yfmwQqQ.exe
  2⤵
  PID:14228
- C:\Windows\System\FyaHLKY.exe
  C:\Windows\System\FyaHLKY.exe
  2⤵
  PID:13588
- C:\Windows\System\zztcitT.exe
  C:\Windows\System\zztcitT.exe
  2⤵
  PID:14360
- C:\Windows\System\WLFgzuv.exe
  C:\Windows\System\WLFgzuv.exe
  2⤵
  PID:14380
- C:\Windows\System\WAMfMrq.exe
  C:\Windows\System\WAMfMrq.exe
  2⤵
  PID:14404
- C:\Windows\System\aMTVAVw.exe
  C:\Windows\System\aMTVAVw.exe
  2⤵
  PID:14424
- C:\Windows\System\NTVYCmp.exe
  C:\Windows\System\NTVYCmp.exe
  2⤵
  PID:14456
- C:\Windows\System\kCTufTm.exe
  C:\Windows\System\kCTufTm.exe
  2⤵
  PID:14488
- C:\Windows\System\pqbimpz.exe
  C:\Windows\System\pqbimpz.exe
  2⤵
  PID:14516
- C:\Windows\System\BTRzdcK.exe
  C:\Windows\System\BTRzdcK.exe
  2⤵
  PID:14540
- C:\Windows\System\uKfpoaD.exe
  C:\Windows\System\uKfpoaD.exe
  2⤵
  PID:14568
- C:\Windows\System\sBouvlY.exe
  C:\Windows\System\sBouvlY.exe
  2⤵
  PID:14624
- C:\Windows\System\inkmUPk.exe
  C:\Windows\System\inkmUPk.exe
  2⤵
  PID:14648
- C:\Windows\System\qUEkjNt.exe
  C:\Windows\System\qUEkjNt.exe
  2⤵
  PID:14688
- C:\Windows\System\pDDRIQO.exe
  C:\Windows\System\pDDRIQO.exe
  2⤵
  PID:14704
- C:\Windows\System\aiCJyvd.exe
  C:\Windows\System\aiCJyvd.exe
  2⤵
  PID:14744
- C:\Windows\System\QdekLfz.exe
  C:\Windows\System\QdekLfz.exe
  2⤵
  PID:14764
- C:\Windows\System\rOddSgL.exe
  C:\Windows\System\rOddSgL.exe
  2⤵
  PID:14800
- C:\Windows\System\pxJkCEh.exe
  C:\Windows\System\pxJkCEh.exe
  2⤵
  PID:14816
- C:\Windows\System\ftDlUIg.exe
  C:\Windows\System\ftDlUIg.exe
  2⤵
  PID:14840
- C:\Windows\System\vcPAMZu.exe
  C:\Windows\System\vcPAMZu.exe
  2⤵
  PID:14884
- C:\Windows\System\SwTgIdj.exe
  C:\Windows\System\SwTgIdj.exe
  2⤵
  PID:14904
- C:\Windows\System\tWnTyJG.exe
  C:\Windows\System\tWnTyJG.exe
  2⤵
  PID:14928
- C:\Windows\System\yJcBnfX.exe
  C:\Windows\System\yJcBnfX.exe
  2⤵
  PID:14968
- C:\Windows\System\dRrFFqS.exe
  C:\Windows\System\dRrFFqS.exe
  2⤵
  PID:14996
- C:\Windows\System\UQnmDZI.exe
  C:\Windows\System\UQnmDZI.exe
  2⤵
  PID:15032
- C:\Windows\System\aLrWGzS.exe
  C:\Windows\System\aLrWGzS.exe
  2⤵
  PID:15052
- C:\Windows\System\jxrHhPB.exe
  C:\Windows\System\jxrHhPB.exe
  2⤵
  PID:15080
- C:\Windows\System\oNfnSQh.exe
  C:\Windows\System\oNfnSQh.exe
  2⤵
  PID:15120
- C:\Windows\System\pyJwcKn.exe
  C:\Windows\System\pyJwcKn.exe
  2⤵
  PID:15136
- C:\Windows\System\XduiCMu.exe
  C:\Windows\System\XduiCMu.exe
  2⤵
  PID:15160
- C:\Windows\System\npokltW.exe
  C:\Windows\System\npokltW.exe
  2⤵
  PID:15192
- C:\Windows\System\FvGzhtt.exe
  C:\Windows\System\FvGzhtt.exe
  2⤵
  PID:15216
- C:\Windows\System\NLGlHTV.exe
  C:\Windows\System\NLGlHTV.exe
  2⤵
  PID:15240
- C:\Windows\System\FjnemXX.exe
  C:\Windows\System\FjnemXX.exe
  2⤵
  PID:15264
- C:\Windows\System\lwzlZAb.exe
  C:\Windows\System\lwzlZAb.exe
  2⤵
  PID:15292
- C:\Windows\System\ZRQvJQW.exe
  C:\Windows\System\ZRQvJQW.exe
  2⤵
  PID:15308
- C:\Windows\System\tQbQRts.exe
  C:\Windows\System\tQbQRts.exe
  2⤵
  PID:15348
- C:\Windows\System\HQYHRLK.exe
  C:\Windows\System\HQYHRLK.exe
  2⤵
  PID:14212
- C:\Windows\System\JbbtuQD.exe
  C:\Windows\System\JbbtuQD.exe
  2⤵
  PID:14344
- C:\Windows\System\VIUTiNu.exe
  C:\Windows\System\VIUTiNu.exe
  2⤵
  PID:14412
- C:\Windows\System\jtNldQG.exe
  C:\Windows\System\jtNldQG.exe
  2⤵
  PID:13336
- C:\Windows\System\AlAZMHc.exe
  C:\Windows\System\AlAZMHc.exe
  2⤵
  PID:14584
- C:\Windows\System\SrHWOMu.exe
  C:\Windows\System\SrHWOMu.exe
  2⤵
  PID:14640
- C:\Windows\System\DkJSdxk.exe
  C:\Windows\System\DkJSdxk.exe
  2⤵
  PID:14716
- C:\Windows\System\HbSPOAw.exe
  C:\Windows\System\HbSPOAw.exe
  2⤵
  PID:14772
- C:\Windows\System\jmRAtkR.exe
  C:\Windows\System\jmRAtkR.exe
  2⤵
  PID:14824
- C:\Windows\System\TENJAwo.exe
  C:\Windows\System\TENJAwo.exe
  2⤵
  PID:14940
- C:\Windows\System\KSOxVqR.exe
  C:\Windows\System\KSOxVqR.exe
  2⤵
  PID:14992
- C:\Windows\System\nYWPdlH.exe
  C:\Windows\System\nYWPdlH.exe
  2⤵
  PID:15044
- C:\Windows\System\TdjzWlb.exe
  C:\Windows\System\TdjzWlb.exe
  2⤵
  PID:15108
- C:\Windows\System\qGNkvNq.exe
  C:\Windows\System\qGNkvNq.exe
  2⤵
  PID:15144
- C:\Windows\System\WulpxWl.exe
  C:\Windows\System\WulpxWl.exe
  2⤵
  PID:15188
- C:\Windows\System\sVyJlaw.exe
  C:\Windows\System\sVyJlaw.exe
  2⤵
  PID:15256
- C:\Windows\System\oCRsTLA.exe
  C:\Windows\System\oCRsTLA.exe
  2⤵
  PID:15284
- C:\Windows\System\eAmpWyM.exe
  C:\Windows\System\eAmpWyM.exe
  2⤵
  PID:15340
- C:\Windows\System\TxdpKPo.exe
  C:\Windows\System\TxdpKPo.exe
  2⤵
  PID:14388
- C:\Windows\System\aBxWnYE.exe
  C:\Windows\System\aBxWnYE.exe
  2⤵
  PID:14564
- C:\Windows\System\VxQWQKI.exe
  C:\Windows\System\VxQWQKI.exe
  2⤵
  PID:14752
- C:\Windows\System\pFtWffA.exe
  C:\Windows\System\pFtWffA.exe
  2⤵
  PID:14812
- C:\Windows\System\ERBSizA.exe
  C:\Windows\System\ERBSizA.exe
  2⤵
  PID:15016
- C:\Windows\System\HDkHZyu.exe
  C:\Windows\System\HDkHZyu.exe
  2⤵
  PID:15072
- C:\Windows\System\KgpgQPR.exe
  C:\Windows\System\KgpgQPR.exe
  2⤵
  PID:15212
- C:\Windows\System\hpNEcTR.exe
  C:\Windows\System\hpNEcTR.exe
  2⤵
  PID:14696
- C:\Windows\System\JhszJhz.exe
  C:\Windows\System\JhszJhz.exe
  2⤵
  PID:14784
- C:\Windows\System\dqycUNy.exe
  C:\Windows\System\dqycUNy.exe
  2⤵
  PID:15384
- C:\Windows\System\wsBvThk.exe
  C:\Windows\System\wsBvThk.exe
  2⤵
  PID:15404
- C:\Windows\System\HsIgsre.exe
  C:\Windows\System\HsIgsre.exe
  2⤵
  PID:15424
- C:\Windows\System\TfqXZHz.exe
  C:\Windows\System\TfqXZHz.exe
  2⤵
  PID:15440
- C:\Windows\System\AkWdfQX.exe
  C:\Windows\System\AkWdfQX.exe
  2⤵
  PID:15492
- C:\Windows\System\xUrgZVn.exe
  C:\Windows\System\xUrgZVn.exe
  2⤵
  PID:15512
- C:\Windows\System\TfAGTwp.exe
  C:\Windows\System\TfAGTwp.exe
  2⤵
  PID:15528
- C:\Windows\System\aACEvyl.exe
  C:\Windows\System\aACEvyl.exe
  2⤵
  PID:15544
- C:\Windows\System\TQitzWM.exe
  C:\Windows\System\TQitzWM.exe
  2⤵
  PID:15560
- C:\Windows\System\IfCtjdy.exe
  C:\Windows\System\IfCtjdy.exe
  2⤵
  PID:15592
- C:\Windows\System\vHbHjnV.exe
  C:\Windows\System\vHbHjnV.exe
  2⤵
  PID:15628
- C:\Windows\System\FpMtsZN.exe
  C:\Windows\System\FpMtsZN.exe
  2⤵
  PID:15660
- C:\Windows\System\kjASSys.exe
  C:\Windows\System\kjASSys.exe
  2⤵
  PID:15700
- C:\Windows\System\fFnqdql.exe
  C:\Windows\System\fFnqdql.exe
  2⤵
  PID:15720
- C:\Windows\System\tRkhaun.exe
  C:\Windows\System\tRkhaun.exe
  2⤵
  PID:15804
- C:\Windows\System\cIJqnRn.exe
  C:\Windows\System\cIJqnRn.exe
  2⤵
  PID:15864
- C:\Windows\System\NPZsYdm.exe
  C:\Windows\System\NPZsYdm.exe
  2⤵
  PID:15880
- C:\Windows\System\EFbvFNU.exe
  C:\Windows\System\EFbvFNU.exe
  2⤵
  PID:15908
- C:\Windows\System\OhvWAmI.exe
  C:\Windows\System\OhvWAmI.exe
  2⤵
  PID:15944
- C:\Windows\System\qIGazsd.exe
  C:\Windows\System\qIGazsd.exe
  2⤵
  PID:15980
- C:\Windows\System\YdGzAgL.exe
  C:\Windows\System\YdGzAgL.exe
  2⤵
  PID:16008
- C:\Windows\System\CTZUrdZ.exe
  C:\Windows\System\CTZUrdZ.exe
  2⤵
  PID:16048
- C:\Windows\System\hYKxwVf.exe
  C:\Windows\System\hYKxwVf.exe
  2⤵
  PID:16064
- C:\Windows\System\TLeeeyw.exe
  C:\Windows\System\TLeeeyw.exe
  2⤵
  PID:16080
- C:\Windows\System\sBumAmD.exe
  C:\Windows\System\sBumAmD.exe
  2⤵
  PID:16116
- C:\Windows\System\IHhoxjP.exe
  C:\Windows\System\IHhoxjP.exe
  2⤵
  PID:16152
- C:\Windows\System\flWUmhi.exe
  C:\Windows\System\flWUmhi.exe
  2⤵
  PID:16176
- C:\Windows\System\TCugSGG.exe
  C:\Windows\System\TCugSGG.exe
  2⤵
  PID:16192
- C:\Windows\System\VbTDaMr.exe
  C:\Windows\System\VbTDaMr.exe
  2⤵
  PID:16212
- C:\Windows\System\wgTeCKz.exe
  C:\Windows\System\wgTeCKz.exe
  2⤵
  PID:16228
- C:\Windows\System\aeokKpf.exe
  C:\Windows\System\aeokKpf.exe
  2⤵
  PID:16252
- C:\Windows\System\gCILsNo.exe
  C:\Windows\System\gCILsNo.exe
  2⤵
  PID:16304
- C:\Windows\System\ZFKUtkY.exe
  C:\Windows\System\ZFKUtkY.exe
  2⤵
  PID:16332
- C:\Windows\System\kHrMKrd.exe
  C:\Windows\System\kHrMKrd.exe
  2⤵
  PID:16364
- C:\Windows\System\QIaRJNv.exe
  C:\Windows\System\QIaRJNv.exe
  2⤵
  PID:16380
- C:\Windows\System\fKaKoaf.exe
  C:\Windows\System\fKaKoaf.exe
  2⤵
  PID:13192
- C:\Windows\System\iRQlBJe.exe
  C:\Windows\System\iRQlBJe.exe
  2⤵
  PID:14524
- C:\Windows\System\vHtxCwt.exe
  C:\Windows\System\vHtxCwt.exe
  2⤵
  PID:15416
- C:\Windows\System\SjOtJit.exe
  C:\Windows\System\SjOtJit.exe
  2⤵
  PID:15508
- C:\Windows\System\VhcMJap.exe
  C:\Windows\System\VhcMJap.exe
  2⤵
  PID:15540
- C:\Windows\System\LlPOHua.exe
  C:\Windows\System\LlPOHua.exe
  2⤵
  PID:15580
- C:\Windows\System\auWPwHi.exe
  C:\Windows\System\auWPwHi.exe
  2⤵
  PID:15684
- C:\Windows\System\ayUsKrO.exe
  C:\Windows\System\ayUsKrO.exe
  2⤵
  PID:15736
- C:\Windows\System\xCLOcXj.exe
  C:\Windows\System\xCLOcXj.exe
  2⤵
  PID:15860
- C:\Windows\System\qdDsIxd.exe
  C:\Windows\System\qdDsIxd.exe
  2⤵
  PID:15896
- C:\Windows\System\gwWOnye.exe
  C:\Windows\System\gwWOnye.exe
  2⤵
  PID:16004
- C:\Windows\System\rxGqyli.exe
  C:\Windows\System\rxGqyli.exe
  2⤵
  PID:16076
- C:\Windows\System\BGAEZGg.exe
  C:\Windows\System\BGAEZGg.exe
  2⤵
  PID:16168
- C:\Windows\System\lCekSNi.exe
  C:\Windows\System\lCekSNi.exe
  2⤵
  PID:16208
- C:\Windows\System\HoZBMSX.exe
  C:\Windows\System\HoZBMSX.exe
  2⤵
  PID:16244
- C:\Windows\System\LwBoOTf.exe
  C:\Windows\System\LwBoOTf.exe
  2⤵
  PID:16288
- C:\Windows\System\uzjleLM.exe
  C:\Windows\System\uzjleLM.exe
  2⤵
  PID:16328
- C:\Windows\System\mrYNaaf.exe
  C:\Windows\System\mrYNaaf.exe
  2⤵
  PID:16372
- C:\Windows\System\OAbEuXQ.exe
  C:\Windows\System\OAbEuXQ.exe
  2⤵
  PID:13892
- C:\Windows\System\HHMyegO.exe
  C:\Windows\System\HHMyegO.exe
  2⤵
  PID:15648
- C:\Windows\System\aWQQaHX.exe
  C:\Windows\System\aWQQaHX.exe
  2⤵
  PID:15856
- C:\Windows\System\NOJGYlu.exe
  C:\Windows\System\NOJGYlu.exe
  2⤵
  PID:15976
- C:\Windows\System\exwhnkJ.exe
  C:\Windows\System\exwhnkJ.exe
  2⤵
  PID:16220
- C:\Windows\System\FmycBaA.exe
  C:\Windows\System\FmycBaA.exe
  2⤵
  PID:16132
- C:\Windows\System\uluCSWk.exe
  C:\Windows\System\uluCSWk.exe
  2⤵
  PID:16296
- C:\Windows\System\pfbViro.exe
  C:\Windows\System\pfbViro.exe
  2⤵
  PID:15876
- C:\Windows\System\pynMkJg.exe
  C:\Windows\System\pynMkJg.exe
  2⤵
  PID:16024
- C:\Windows\System\dvRyOhv.exe
  C:\Windows\System\dvRyOhv.exe
  2⤵
  PID:14436
- C:\Windows\System\ckkcRap.exe
  C:\Windows\System\ckkcRap.exe
  2⤵
  PID:16400
- C:\Windows\System\eyhVIJJ.exe
  C:\Windows\System\eyhVIJJ.exe
  2⤵
  PID:16440
- C:\Windows\System\MHmIuxD.exe
  C:\Windows\System\MHmIuxD.exe
  2⤵
  PID:16456
- C:\Windows\System\EWPbKQD.exe
  C:\Windows\System\EWPbKQD.exe
  2⤵
  PID:16476
- C:\Windows\System\umDbutZ.exe
  C:\Windows\System\umDbutZ.exe
  2⤵
  PID:16496
- C:\Windows\System\tRqncxl.exe
  C:\Windows\System\tRqncxl.exe
  2⤵
  PID:16524
- C:\Windows\System\edPbMAy.exe
  C:\Windows\System\edPbMAy.exe
  2⤵
  PID:16552
- C:\Windows\System\raANual.exe
  C:\Windows\System\raANual.exe
  2⤵
  PID:16608
- C:\Windows\System\IvybxKq.exe
  C:\Windows\System\IvybxKq.exe
  2⤵
  PID:16636
- C:\Windows\System\qrVOhgV.exe
  C:\Windows\System\qrVOhgV.exe
  2⤵
  PID:16652
- C:\Windows\System\ipykIur.exe
  C:\Windows\System\ipykIur.exe
  2⤵
  PID:16692
- C:\Windows\System\ejuSEYM.exe
  C:\Windows\System\ejuSEYM.exe
  2⤵
  PID:16708
- C:\Windows\System\KCqgTkO.exe
  C:\Windows\System\KCqgTkO.exe
  2⤵
  PID:16728
- C:\Windows\System\JsWOQPK.exe
  C:\Windows\System\JsWOQPK.exe
  2⤵
  PID:16764
- C:\Windows\System\iSBvLhI.exe
  C:\Windows\System\iSBvLhI.exe
  2⤵
  PID:16780
- C:\Windows\System\CzEAnOV.exe
  C:\Windows\System\CzEAnOV.exe
  2⤵
  PID:16812
- C:\Windows\System\HJxifqa.exe
  C:\Windows\System\HJxifqa.exe
  2⤵
  PID:16836
- C:\Windows\System\AegPSQR.exe
  C:\Windows\System\AegPSQR.exe
  2⤵
  PID:16852
- C:\Windows\System\yyRVrhZ.exe
  C:\Windows\System\yyRVrhZ.exe
  2⤵
  PID:16868
- C:\Windows\System\IpTtVDX.exe
  C:\Windows\System\IpTtVDX.exe
  2⤵
  PID:16920
- C:\Windows\System\yasoZzL.exe
  C:\Windows\System\yasoZzL.exe
  2⤵
  PID:16940
- C:\Windows\System\OjyoPxt.exe
  C:\Windows\System\OjyoPxt.exe
  2⤵
  PID:16968
- C:\Windows\System\IzqOcbZ.exe
  C:\Windows\System\IzqOcbZ.exe
  2⤵
  PID:16988
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 16988 -s 248
    3⤵
    PID:17040
- C:\Windows\System\qbyyUgH.exe
  C:\Windows\System\qbyyUgH.exe
  2⤵
  PID:17008
- C:\Windows\System\RTlgZRs.exe
  C:\Windows\System\RTlgZRs.exe
  2⤵
  PID:17028
- C:\Windows\System\ZpfrxAn.exe
  C:\Windows\System\ZpfrxAn.exe
  2⤵
  PID:17048
- C:\Windows\System\UYvBNzX.exe
  C:\Windows\System\UYvBNzX.exe
  2⤵
  PID:17076
- C:\Windows\System\jaxDAym.exe
  C:\Windows\System\jaxDAym.exe
  2⤵
  PID:17100
- C:\Windows\System\hShUGqs.exe
  C:\Windows\System\hShUGqs.exe
  2⤵
  PID:17120
- C:\Windows\System\QeNoylD.exe
  C:\Windows\System\QeNoylD.exe
  2⤵
  PID:17140
- C:\Windows\System\lKTyGRw.exe
  C:\Windows\System\lKTyGRw.exe
  2⤵
  PID:17168
- C:\Windows\System\CGHTWRd.exe
  C:\Windows\System\CGHTWRd.exe
  2⤵
  PID:17192
- C:\Windows\System\SlulMHZ.exe
  C:\Windows\System\SlulMHZ.exe
  2⤵
  PID:17208

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17292

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BkIyqkf.exe

Filesize
956KB

MD5
bc2e8fae05181243062fe02a87fc08a1

SHA1
bbaad4946e6b6fdfc95f75cca15bc43dc586946f

SHA256
541602d557ff1eca7c3043fba2ad57194c59b7e4fe48f0b56ec3c39a52c0eeca

SHA512
4237d311597a6cb218c4ffa1cb87659f438c3652ce183b5dbc4e7a2d1f226e6762cf5c76ad772bb0f0e4447f5e4ec06bd0aea1e0eb17e36653c4c92c3b122343

Download Submit
C:\Windows\System\HZiGDZP.exe

Filesize
961KB

MD5
9dad26b4315752be2704a1dfe4c7529f

SHA1
07aba7b80e97d01d9a9a7fcf274bf0bb8cba8b41

SHA256
1f882cef2e0d7cec68f3fd83455e8c09370c279ac56266f40ffbde0e60f64517

SHA512
567a73b6cce334508431a52f1609ff36a14a2cdcfd3f7845dee93b2b82b46e2e0dd8b8d7fe4037df47febc4fe83e69f829d3a73644dfa75450f31efed63615bd

Download Submit
C:\Windows\System\HpcqKPR.exe

Filesize
961KB

MD5
bfd9e573acb30b7355b96a28a145ed11

SHA1
e48f1900ba30a1c28fd9a512c7fe28d86ee8d49c

SHA256
3148417a345e63e801d5c92948800e1e46e168afbf232708731362649035ba1c

SHA512
8a7f9c426bb358619c23fa1e05be593445e6911fd4c21bc24fbe74850527490e4cf28755141e2a7a8fa4d13da41e18b77e179d3e42d05abff222cfd4f14f2bef

Download Submit
C:\Windows\System\IXZSbTM.exe

Filesize
954KB

MD5
59bae96ebc28878465f10dc54ae25277

SHA1
08681ab88da8e5e8b21c0f323f49a42cc341a596

SHA256
8ba9913e474a68b585a247e9e3cecb1729846ceeaa0be110e8d13f44c8c76a9d

SHA512
254bac9d38bcad06942a64dfcdd5845beadb6218262c80c339dd01759c513a11b51853ff0011ab2ef3a455dde77bf51e7f7c3eac61ff45dd4affc6dab3594b24

Download Submit
C:\Windows\System\IgPSyuJ.exe

Filesize
954KB

MD5
8f5a4cfe613a77b740924095082ab73f

SHA1
cd169fc89a707be4adf944c415f086acbb211e24

SHA256
d096ac49ed7a65b38bddc9038480605b51c00ddde357f2e83798390835fbd5ce

SHA512
26177c24d2856d1df3b9cfacfd09a71173ea8e48f5c0d2978a5ac7c749d72fa1c6d7e9d467817ed083316b985d8d37ebe226236f61e6b6974ac9fdd118a97603

Download Submit
C:\Windows\System\IyAQMZe.exe

Filesize
955KB

MD5
ab071e33af12e39e3b673c5f524ded38

SHA1
4a4d213433ca2ca191cb8f75fdc8c6f7a60b2c6b

SHA256
7b8343e7d8fed49deb713413da71ab1fbd49de89774d75ebd340c77dc2032577

SHA512
623260d38d6ffb2f6c6e25ee048d912a80ece6c87c056cfe68ec823ec1cec9522b9fd95bd713fe2e71dd2c6cc16bff9ef8396b27754a52f157050c23c23c9c64

Download Submit
C:\Windows\System\KQtgAVE.exe

Filesize
955KB

MD5
89f2347e8814c8315ef2189db52fc4a2

SHA1
cf7ab4ee765da1c3dba63874717dff1ac85b95fd

SHA256
13e20ae777ebda7d62aaa1fb532336bb06df030265577d8732749f474b0e484c

SHA512
54b1077f950f9e3f6e7fc4ede7c7857c6eca9a0fed2688e09135f6a86bc8726c92591251e0017ed0a1410aaf8c7c794d3c1b11d3152234a5011f87781ec4b983

Download Submit
C:\Windows\System\LwAYegL.exe

Filesize
958KB

MD5
f88639d738f94e4fb5bee96b5ccc0d88

SHA1
e0bbe3b589dc465e369b1c17e7ec798bbd881476

SHA256
0753a38443b5db43d4ba867129dcdcd9d3cf211c505fe5e9018087e85d615dcd

SHA512
759da21b5951eb3c823321f30835f540125e42d3b7704b2f714d532bfefd33070a1fad20e168114b63b4dea7d07b90544908586c78de5cc311aed896ece9f8d6

Download Submit
C:\Windows\System\MGTkJvV.exe

Filesize
958KB

MD5
4e16cba3f424c2b68a3a32b574eb748b

SHA1
408aa080e72dbc5f461cbb0d0012edd04fd40143

SHA256
21dacebdfe37c30b902772c0c258e4dc5805e4298a900f2eb747eccb21ba862f

SHA512
3e64cb1b310b1c8d863aac00576f654179ca95a5367a665e15a9e01a48a95aaeb9ae2014099338c252fc4ead6e6ef8c054a266d79a5e6527297177e11cccce2a

Download Submit
C:\Windows\System\NCWggEO.exe

Filesize
961KB

MD5
948ac58dc99491424091df9c421c5e98

SHA1
b62c39e6edc77b7f55b6a4393d736f27346639b6

SHA256
d34be6e627e3525ddd0cc0bbb6b1bd723ae127a829de372bf7675af4a41f4022

SHA512
07ac641e5eb1da4558aa14d8e8defac19faa27d4b6a674d35c050ccf12565b43f2a2265d50ad6409a6ad22af4f2130a2da3efa228ec2bd38f73a124677dac863

Download Submit
C:\Windows\System\OuGcwsJ.exe

Filesize
956KB

MD5
10bfd18fc77b4fa5c7d814ea489d4015

SHA1
d984508fd6e292635738147e64164d28614f8587

SHA256
f79b4fdd699151e150acf830906788a40ebcd84cf245513d99dd931959eb9816

SHA512
9360a60e7ec40db150b788eaa5464f3930c4bd32beb1146573c0dd7df854d4976918faac770ae6ab40cfe719b32af5e5f616b250dc3eaed1404051ab5adefde7

Download Submit
C:\Windows\System\PGYLqTP.exe

Filesize
959KB

MD5
0f5210c52f30867c548de66fc0d9255f

SHA1
aaefe52b61c39c3cad36fd5a6e6973ac5dae7ab2

SHA256
61c7b15c352c8ead605ec60454f9be7f17108a09491c42a38c298575f4aac984

SHA512
0e9ce430cb8152ca244e2aab7b21463a254a779924e90b9da03df635a88294ba3a2e1b5f3f9ec0d3d0f354d02bff606f76aa84d03855f785ee9d128791c116b0

Download Submit
C:\Windows\System\VrExekQ.exe

Filesize
957KB

MD5
7455f09e34cb7d160e24573fab696ff1

SHA1
0e395c1d26beebf1a894719c4edfb888bcb4adb5

SHA256
9d9ba554e60737c1adcdbaccea8468ae23495e62c2b8d545e9bae59a2d4026ad

SHA512
d8ecc3e5b2c880a07ea9e06b9321c60d491e563d1b7aedc352bcfef231cc318288a125a5d4c2c7f381d9bf87083aded3d66d33276762101889cc3feda9085bdd

Download Submit
C:\Windows\System\WArhtQM.exe

Filesize
953KB

MD5
71104191a93582919745c45d6afec9a8

SHA1
f3176745dc45dc221d036952259dd7ad0c15aeed

SHA256
0c32a9e5d7143478fc519549d4b354703c33e44618ee20baaa742cdc856d5980

SHA512
c9ad83643ad7122657c6cb06e41df3d1cf712d531b0c4c8cf198ba25550f8c064f2806f37be79ad1d204b42993b2157df188245ab3cb2f6234d169c7f9c99e69

Download Submit
C:\Windows\System\XBjLDXg.exe

Filesize
954KB

MD5
9cef1a45f579551dbfd0ae6aa566a923

SHA1
8184bd15422efffa69b56842c33eb52ea76a0652

SHA256
36b34fd85a64d4fec0bd1be9e87682824771864fdc74a417f5406ce60027dd29

SHA512
b91ac369001943675f221c0c0674a3a160019cb9ba000389834b483798d21a16a3a56d48b7393948e6b3f84b4771d8408696a1599120e917ef710deaff9902a4

Download Submit
C:\Windows\System\YTxAEoc.exe

Filesize
955KB

MD5
95832b950e468d3fd2c77329295c3ad4

SHA1
76b9993ed43be606896a8a73510ab52829b18c91

SHA256
edfdd04e9f4d760ef07f0235c2f9ca5ddd78a31e7726cd02ff75217679fa3c02

SHA512
ed773b1b4416bb422a39aa12909d2e379f98dca1ebb17c7a3d904d9b576b6820a79f2b773ce6986e60edd2b9b0159806e5bf06fdabf2227060b485c22ca997b5

Download Submit
C:\Windows\System\cFIPets.exe

Filesize
960KB

MD5
d21fddbddc86673290f6462816757849

SHA1
7afe25b5fcf96fdfbdfb05bc6cf6405c043d5884

SHA256
17bfeb78eba95337248fd86e8c487f80674a5e7bb8409039b30c4740a2204f31

SHA512
e78627690c1b18006089a851f52c9048b32c6d0f3dc3a99170ee22705665512df2380fd283b4350ca2905793ff36cd49893cfb99f625980dac3d61487d775aea

Download Submit
C:\Windows\System\dGHkHbs.exe

Filesize
956KB

MD5
34d11c0bd6a6542a4ab68cf356f89e03

SHA1
b14e7c5ba03a42eec4e5cf116a60de1e35835474

SHA256
b4df1a800bb0fab8c898bda4977c86d896bda86af307bc64c0ade90e84d218a2

SHA512
5944e8a98d2f1fbd4757b65bb9c26c8fa085d193b53642b778cae801691043dc8af7213159e1f0609a36ddc3de36be291d602b1950b63d6d51dcd419fab79ba7

Download Submit
C:\Windows\System\gSQgpqB.exe

Filesize
957KB

MD5
84108407b9db7862d51969c833e0d594

SHA1
91033f8647bfe9999a59300f91822429365c68ff

SHA256
762701931e7de880d8de21b34a927e5bc6635060dbbfa28da9bb5312552926ff

SHA512
079d9b37a046fa5d18d1f8c7ef8e640adfa570a62ab14c8bf98edc2c0ba0b5d9ff0d2322fff2ef336703aa9ac3acda243341803ccd285132de8d92a78a5afcda

Download Submit
C:\Windows\System\kbiKsKF.exe

Filesize
958KB

MD5
e038d3d1b967043644371dd22d6c7cf3

SHA1
0ba971583e4a0a388ce71db39027bda9b5738b06

SHA256
152cf425bdd808051c22c35d86fa95cd2fce2df550d699f07cfce35c23017679

SHA512
0ffb92b965c80b1add13693047afbb4bdfbecac7101db303bd0bb902d8cbd85ab8df9480ce3ad378ec975ea9ffb0bbee104a34fb76d70e42db1dc9548139b014

Download Submit
C:\Windows\System\lqRwfMK.exe

Filesize
953KB

MD5
3c45e948fcca520af698e80085eba494

SHA1
7e3332c75ab0fb6cc3725a7d15d46f9c11b01fed

SHA256
af820e446e8de9413aee5ca65f02ccec5bdcbd6982a86ccc06550f2ca643c05f

SHA512
419f140b27e7e75267080b24ea5d4eb4e0fa2664c0d9929f2dd6b5eeb45bc7a98dc59988d22032f59da27e486454d9631099b0ab7b8d812a252eb46f36536b78

Download Submit
C:\Windows\System\mSmmykP.exe

Filesize
955KB

MD5
56e6dfc5604edf17f970f9f55d058340

SHA1
4f8cc042d053c518e8714fe75f0d43e4672b263e

SHA256
ebbae256aa5b29fab380576a6b18df268f4b58f1bf268711cbfd1efe9b846f17

SHA512
b2c4181ce6c9f6fe0406667c65a56c6cf7656708974c311240ae298ea70543dae4838de6b08c0a6b5ebc392349b202f06052c894ddfec9131866d8e10bed3847

Download Submit
C:\Windows\System\nXYhJqL.exe

Filesize
957KB

MD5
84b75a639bb87fa46b9f8400adfc220d

SHA1
8fd14bdaceb2aa4752f528e8feacae1764d11ffd

SHA256
e530a94e79f76b556767b99077a8343758ef4c0c254720498068cce2da2d2b2f

SHA512
abc01556ccc5a680cb00a63b8743bb7f1e1085475a32888b53dc1e81c377e3c6a3d712facfe4c3b46c9fe4d9be1006a0d9fb1ce4fc63bc22b9bfb28687bcb29b

Download Submit
C:\Windows\System\oUuIlnz.exe

Filesize
957KB

MD5
657591706162f2df05a063bf5778666d

SHA1
45805316ca006e8fe38ee263da2cc673f0036166

SHA256
e73fc93a754fd72bd224539597feadb993fd7b9fdad542cd78dd540c88157b78

SHA512
348d91bd1da3b5ae7b8a348a8ab6b938d827f8ceaa629a6ced2a4159a1e8ff8b2e0593e1c5090c9e457d43313be77ce9c3da753028492693aac7d2f93496caf0

Download Submit
C:\Windows\System\opTLChJ.exe

Filesize
954KB

MD5
09d54640699d21002e0511d05329e771

SHA1
e1f351af6150dabbfcf49c817502c1ad72b70001

SHA256
05bc3909618f08ecaeb6119d2b96769d55df2d0494994c707d899f66dd767b07

SHA512
05b51d9b8fecbeda1eff848b92104ed21cb03220cef0b4f1ee4c9f60280def3d5b732512bae8c7b91964f7f34d9d156c7239bc01fa971dd0b1827a9289bb7585

Download Submit
C:\Windows\System\qFDuRWR.exe

Filesize
959KB

MD5
7e5cf26f923cb3242c81d89185cb2650

SHA1
8a4fb9d27ce7efed84eb40088a9a37a501294198

SHA256
f45018a1cbd0eba362e31bb30f17c1a1b1a8fe4a5116bb589af91d802e790134

SHA512
53ff374b0d4341b25d54b6de991279efc7a6344ad4a1c0a57d91c1e9752bd03c221cee9ec8a0a8a01ea7f817fee1a1e827fc2498e9ae2dfedcc403ea07545b8c

Download Submit
C:\Windows\System\qkcavuA.exe

Filesize
960KB

MD5
8da1ec15dff7ad0f64227d9b4486e9f0

SHA1
b2fffcaab2e93248e7e31eeb4805a5ca725a8e92

SHA256
5afd638f4f83a09d9baa42ecbaa6e6604a6650d10a32e401547b77260f1a9ce5

SHA512
a8ec3ad713b5c6acbc1684e83906008b5d720051ddbd36e9edeb8884d2e53c15ea729b2caadafa04e09e95e9cb8d9a6592c0d5a674e236b411095c81026787db

Download Submit
C:\Windows\System\rhrCjdI.exe

Filesize
960KB

MD5
33511b4502d9fb7f0142b1b9a78173d5

SHA1
236a5d681fd018f13cda65feb5bbde14a8e55eac

SHA256
030bbdf41c6c42ce540638362438447a6da094334ef7d97da7acbe8b05154052

SHA512
8403de3e772e9f7e614e51dbdf848eb8e1b040e6f5f3a2fc6f29e12920def5b71c608becbb3e1183c4eb04dc6f868ff756a5650cf82abc97adf6b2dc54b4c0a4

Download Submit
C:\Windows\System\sOCPbCQ.exe

Filesize
956KB

MD5
f4f84e3f97ed6a744dcdc5918ff61e50

SHA1
214db470d25558b7bc15e762dd98d5303b54f1fb

SHA256
0f7daad19d78d8d24385b73aedea2cce56d7fed59caaced27a1130f8a80245a1

SHA512
5a757b07989645239246ea1fdfcf283ea357451068a0e67d110933bf9bb7da8573c5338fb59ea8a6b9a54b4ef18993c11eac582faa39754fbac8b29b43b386da

Download Submit
C:\Windows\System\yegNMZh.exe

Filesize
960KB

MD5
1dd0676e803f4f45f34a4b26964a133f

SHA1
8c08b986289e8b5765b96206e8062c27cf0e2dad

SHA256
56d120648b20e272b4f89955fb90597f3ad8ab4248596cbbc0f9538d3ce4ff9a

SHA512
27c2f273e0087d62efa876cdded5190595389376414fef72cee8c19414c132d940111747d932d9bcb2a765f4f70e61d56437b0e741af36c4f0e47bcde7098532

Download Submit
C:\Windows\System\zDmNsCR.exe

Filesize
959KB

MD5
8b1016453a7d70d4e3c02901f038771e

SHA1
8291d9859f70bcaa6a0a6c983a4d1cab0644f0b7

SHA256
64d8b4308fca637168298967fbdcba9eefcd6165e7f36f1a63393297aaf95b7f

SHA512
7e4c639ca3b6e75aafee9d63e50f917d5ac108501dc8a144a1039bc430ea6d1337d4fd14198d3b6bad26466f0d98f24f302952a4622b1b042c7ac8355ba98892

Download Submit
C:\Windows\System\zNAtEaF.exe

Filesize
958KB

MD5
afb2e943a13ab73fa5cdafd6776c7d7e

SHA1
15e0cb62d790e5ea2af66aa0d52dbf42754dbef0

SHA256
dd8162f2d5b1e4fd6d3cb2d3458c05548436046cef94689c32a952f1c0adc8e1

SHA512
7977b19c8e9c98e56caa65f9a19d63e91ba84a92ab1a92a86b0e09e2e9a8d867cc4fcf3ea309df4fa053676cdb2d9aa3061ef239c9f23b33437c43adb4971259

Download Submit
C:\Windows\System\zYrDAAW.exe

Filesize
959KB

MD5
fd66f3e95e10122f257d1e3dcfad89a3

SHA1
968ad59a0b9089121b65f57e1273e6512b040827

SHA256
10fe3449e3ed5c03847fa0cc2b689a4752f6aac4f6876d8aed660a26613877fa

SHA512
2c97f85539102d9a660357982ee7df9ff1640d9594bf2ae5193b2ded1f72c224da833fea5b2f5303360698a28776599538fe9b3b83ea418da894e96b0fe1cee5

Download Submit
memory/2812-0-0x0000021DBEF90000-0x0000021DBEFA0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads