xmrig | 2ba043a2f6dc6eb98f6239f674c41145a22f8c18df05b09b3d897f516037422f

Analysis

max time kernel
125s
max time network
127s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
26/05/2024, 17:41

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
Size 1.6MB
Sample240526-v9wyjsfb76
SHA256 2ba043a2f6dc6eb98f6239f674c41145a22f8c18df05b09b3d897f516037422f
MD5 1962be360ead86ead1cfe568357f3b50
SHA1 e1d80b355ef186104db6ce47d0899efa4b0de5f0
SHA512 a3c1c54f4a833d32c6fb807a8f756930cb154d9aceabd2484ccf1fa2713b47e7d4ba40c10d4810b814375e34f86befd1b13c5b64af95c221ecc4e81f6d8bf425
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c7bCp:GemTLkNdfE0pZae
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0009000000023598-4.dat	xmrig
behavioral2/files/0x000700000002359f-9.dat	xmrig
behavioral2/files/0x00070000000235a0-15.dat	xmrig
behavioral2/files/0x00070000000235a8-60.dat	xmrig
behavioral2/files/0x00070000000235b0-92.dat	xmrig
behavioral2/files/0x00070000000235b5-119.dat	xmrig
behavioral2/files/0x00070000000235bb-153.dat	xmrig
behavioral2/files/0x00070000000235be-162.dat	xmrig
behavioral2/files/0x00070000000235bc-158.dat	xmrig
behavioral2/files/0x00070000000235bd-157.dat	xmrig
behavioral2/files/0x00070000000235ba-148.dat	xmrig
behavioral2/files/0x00070000000235b9-143.dat	xmrig
behavioral2/files/0x00070000000235b8-137.dat	xmrig
behavioral2/files/0x00070000000235b7-133.dat	xmrig
behavioral2/files/0x00070000000235b6-127.dat	xmrig
behavioral2/files/0x00070000000235b4-117.dat	xmrig
behavioral2/files/0x00070000000235b3-113.dat	xmrig
behavioral2/files/0x00070000000235b2-108.dat	xmrig
behavioral2/files/0x00070000000235b1-105.dat	xmrig
behavioral2/files/0x00070000000235af-95.dat	xmrig
behavioral2/files/0x00070000000235ae-90.dat	xmrig
behavioral2/files/0x00070000000235ad-85.dat	xmrig
behavioral2/files/0x00070000000235ac-80.dat	xmrig
behavioral2/files/0x00070000000235ab-75.dat	xmrig
behavioral2/files/0x00070000000235aa-70.dat	xmrig
behavioral2/files/0x00070000000235a9-65.dat	xmrig
behavioral2/files/0x00070000000235a7-52.dat	xmrig
behavioral2/files/0x00070000000235a6-48.dat	xmrig
behavioral2/files/0x00070000000235a5-40.dat	xmrig
behavioral2/files/0x00070000000235a4-35.dat	xmrig
behavioral2/files/0x00070000000235a3-30.dat	xmrig
behavioral2/files/0x00070000000235a2-25.dat	xmrig
behavioral2/files/0x00070000000235a1-20.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1488	TmoQgLp.exe
3224	fbKCKli.exe
4796	KRJBGnV.exe
1220	xWKbJIw.exe
4156	envsUwg.exe
4432	kjPrvxS.exe
2296	aQnkohp.exe
3396	NjpHkqQ.exe
4464	tfyuLbZ.exe
2384	bDSnCSp.exe
2472	ZQDrVgH.exe
5028	YVNhZFx.exe
2148	tihpuLb.exe
264	fdrvPSf.exe
1904	yrxAdsz.exe
1580	IoUgMjI.exe
996	sVBFDYX.exe
3328	TpEYKJw.exe
4856	LRmDvvM.exe
4744	GsYMDgF.exe
3444	iibHAIW.exe
3280	AdUejqA.exe
2044	rIIwfoN.exe
1804	rGkJVEf.exe
1232	nYooDwq.exe
4164	gIUZeCj.exe
1480	BvmlHla.exe
1744	txZtboZ.exe
2304	RPgPUOa.exe
3092	XXavfaj.exe
4380	LRknwLw.exe
2984	RPDHgGE.exe
4500	JRTHABl.exe
8	JObvzXM.exe
5088	OIXhWkg.exe
2512	zlrFQfK.exe
3524	YZIdCJz.exe
3904	TPtkEyW.exe
4960	ToyOGdJ.exe
5052	WtzxPji.exe
1044	StacnCY.exe
468	Jqejage.exe
3632	IHwkVle.exe
4948	rpwRGMz.exe
4292	ptpHzYI.exe
2816	BdBdrya.exe
1720	gzLslLk.exe
4160	FvLEWpz.exe
3232	binLIxV.exe
1564	finuXAj.exe
5140	yPjdiXB.exe
5208	SpFvNjb.exe
5224	yIBiIEl.exe
5240	wvliGyb.exe
5264	WJCwIxX.exe
5296	PSRVAuX.exe
5320	wEueLyO.exe
5348	yyoXTOP.exe
5376	RBQMCpw.exe
5396	kXlZMmH.exe
5424	GUFKhto.exe
5452	GvozGeg.exe
5480	yDEGeIv.exe
5508	sBjaQrY.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\YZIdCJz.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\KyjbAXI.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\eKBINCV.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\uiJNZXP.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\FphwHMc.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\ToxHKEK.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\myTwMiJ.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\eXBVZUj.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\hTiJvvg.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\XMhHPbD.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\mVsuplQ.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\fBPNcCp.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\mXWGuvl.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\bcJRsbE.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\Srcmndl.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\PQBqPZn.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\PXKvlOA.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\LBvNvJI.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\EqHBvfs.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\ggRGcVw.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\FcWpHNu.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\utUhDTo.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\KuVLxLA.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\dqCzMbj.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\cXlGabp.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\cdvgTmd.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\nIKJAdR.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\hByvnSM.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\YiBOgFl.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\jWcyOFy.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\WXNewFI.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\BfeXaIJ.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\bYjaDUr.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\kaUBcpP.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\nbJwLyL.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\edaSMga.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\UwNzNXz.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\jWdTqCd.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\XDcoPRT.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\qHKjPec.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\PLnKetM.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\bfhCqwn.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\hwnfhBx.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\lAsiube.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\NeDgVZK.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\BBuKEIl.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\NPYcqOS.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\khrelvL.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\kCNeBHR.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\XyroDEs.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\cvCJRch.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\KZTUmdq.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\FvLEWpz.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\qwMdtIn.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\iMvPRxa.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\RAyQfbg.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\WaFnxKD.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\qNHhcWY.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\iqjmibt.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\ouxMTOZ.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\rCPRxJj.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\MpScVJy.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\yyoXTOP.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
File created	C:\Windows\System\OaibQVv.exe	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_DADY&PROD_HARDDISK\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\2a\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	60	dwm.exe
Token: SeChangeNotifyPrivilege	60	dwm.exe
Token: 33	60	dwm.exe
Token: SeIncBasePriorityPrivilege	60	dwm.exe
Token: SeShutdownPrivilege	60	dwm.exe
Token: SeCreatePagefilePrivilege	60	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 436 wrote to memory of 1488	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	94
PID 436 wrote to memory of 1488	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	94
PID 436 wrote to memory of 3224	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	95
PID 436 wrote to memory of 3224	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	95
PID 436 wrote to memory of 4796	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	96
PID 436 wrote to memory of 4796	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	96
PID 436 wrote to memory of 1220	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	97
PID 436 wrote to memory of 1220	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	97
PID 436 wrote to memory of 4156	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	98
PID 436 wrote to memory of 4156	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	98
PID 436 wrote to memory of 4432	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	99
PID 436 wrote to memory of 4432	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	99
PID 436 wrote to memory of 2296	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	100
PID 436 wrote to memory of 2296	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	100
PID 436 wrote to memory of 3396	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	101
PID 436 wrote to memory of 3396	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	101
PID 436 wrote to memory of 4464	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	102
PID 436 wrote to memory of 4464	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	102
PID 436 wrote to memory of 2384	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	103
PID 436 wrote to memory of 2384	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	103
PID 436 wrote to memory of 2472	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	104
PID 436 wrote to memory of 2472	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	104
PID 436 wrote to memory of 5028	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	105
PID 436 wrote to memory of 5028	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	105
PID 436 wrote to memory of 2148	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	106
PID 436 wrote to memory of 2148	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	106
PID 436 wrote to memory of 264	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	107
PID 436 wrote to memory of 264	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	107
PID 436 wrote to memory of 1904	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	108
PID 436 wrote to memory of 1904	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	108
PID 436 wrote to memory of 1580	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	109
PID 436 wrote to memory of 1580	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	109
PID 436 wrote to memory of 996	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	110
PID 436 wrote to memory of 996	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	110
PID 436 wrote to memory of 3328	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	111
PID 436 wrote to memory of 3328	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	111
PID 436 wrote to memory of 4856	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	112
PID 436 wrote to memory of 4856	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	112
PID 436 wrote to memory of 4744	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	113
PID 436 wrote to memory of 4744	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	113
PID 436 wrote to memory of 3444	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	114
PID 436 wrote to memory of 3444	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	114
PID 436 wrote to memory of 3280	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	115
PID 436 wrote to memory of 3280	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	115
PID 436 wrote to memory of 2044	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	116
PID 436 wrote to memory of 2044	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	116
PID 436 wrote to memory of 1804	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	117
PID 436 wrote to memory of 1804	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	117
PID 436 wrote to memory of 1232	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	118
PID 436 wrote to memory of 1232	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	118
PID 436 wrote to memory of 4164	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	119
PID 436 wrote to memory of 4164	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	119
PID 436 wrote to memory of 1480	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	120
PID 436 wrote to memory of 1480	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	120
PID 436 wrote to memory of 1744	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	121
PID 436 wrote to memory of 1744	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	121
PID 436 wrote to memory of 2304	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	122
PID 436 wrote to memory of 2304	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	122
PID 436 wrote to memory of 3092	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	123
PID 436 wrote to memory of 3092	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	123
PID 436 wrote to memory of 4380	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	124
PID 436 wrote to memory of 4380	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	124
PID 436 wrote to memory of 2984	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	125
PID 436 wrote to memory of 2984	436	1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe	125

C:\Users\Admin\AppData\Local\Temp\1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\1962be360ead86ead1cfe568357f3b50_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:436
- C:\Windows\System\TmoQgLp.exe
  C:\Windows\System\TmoQgLp.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\fbKCKli.exe
  C:\Windows\System\fbKCKli.exe
  2⤵
  - Executes dropped EXE
  PID:3224
- C:\Windows\System\KRJBGnV.exe
  C:\Windows\System\KRJBGnV.exe
  2⤵
  - Executes dropped EXE
  PID:4796
- C:\Windows\System\xWKbJIw.exe
  C:\Windows\System\xWKbJIw.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System\envsUwg.exe
  C:\Windows\System\envsUwg.exe
  2⤵
  - Executes dropped EXE
  PID:4156
- C:\Windows\System\kjPrvxS.exe
  C:\Windows\System\kjPrvxS.exe
  2⤵
  - Executes dropped EXE
  PID:4432
- C:\Windows\System\aQnkohp.exe
  C:\Windows\System\aQnkohp.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\NjpHkqQ.exe
  C:\Windows\System\NjpHkqQ.exe
  2⤵
  - Executes dropped EXE
  PID:3396
- C:\Windows\System\tfyuLbZ.exe
  C:\Windows\System\tfyuLbZ.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System\bDSnCSp.exe
  C:\Windows\System\bDSnCSp.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\ZQDrVgH.exe
  C:\Windows\System\ZQDrVgH.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\YVNhZFx.exe
  C:\Windows\System\YVNhZFx.exe
  2⤵
  - Executes dropped EXE
  PID:5028
- C:\Windows\System\tihpuLb.exe
  C:\Windows\System\tihpuLb.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\fdrvPSf.exe
  C:\Windows\System\fdrvPSf.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\yrxAdsz.exe
  C:\Windows\System\yrxAdsz.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\IoUgMjI.exe
  C:\Windows\System\IoUgMjI.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\sVBFDYX.exe
  C:\Windows\System\sVBFDYX.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System\TpEYKJw.exe
  C:\Windows\System\TpEYKJw.exe
  2⤵
  - Executes dropped EXE
  PID:3328
- C:\Windows\System\LRmDvvM.exe
  C:\Windows\System\LRmDvvM.exe
  2⤵
  - Executes dropped EXE
  PID:4856
- C:\Windows\System\GsYMDgF.exe
  C:\Windows\System\GsYMDgF.exe
  2⤵
  - Executes dropped EXE
  PID:4744
- C:\Windows\System\iibHAIW.exe
  C:\Windows\System\iibHAIW.exe
  2⤵
  - Executes dropped EXE
  PID:3444
- C:\Windows\System\AdUejqA.exe
  C:\Windows\System\AdUejqA.exe
  2⤵
  - Executes dropped EXE
  PID:3280
- C:\Windows\System\rIIwfoN.exe
  C:\Windows\System\rIIwfoN.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\rGkJVEf.exe
  C:\Windows\System\rGkJVEf.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\nYooDwq.exe
  C:\Windows\System\nYooDwq.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\gIUZeCj.exe
  C:\Windows\System\gIUZeCj.exe
  2⤵
  - Executes dropped EXE
  PID:4164
- C:\Windows\System\BvmlHla.exe
  C:\Windows\System\BvmlHla.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\txZtboZ.exe
  C:\Windows\System\txZtboZ.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\RPgPUOa.exe
  C:\Windows\System\RPgPUOa.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\XXavfaj.exe
  C:\Windows\System\XXavfaj.exe
  2⤵
  - Executes dropped EXE
  PID:3092
- C:\Windows\System\LRknwLw.exe
  C:\Windows\System\LRknwLw.exe
  2⤵
  - Executes dropped EXE
  PID:4380
- C:\Windows\System\RPDHgGE.exe
  C:\Windows\System\RPDHgGE.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\JRTHABl.exe
  C:\Windows\System\JRTHABl.exe
  2⤵
  - Executes dropped EXE
  PID:4500
- C:\Windows\System\JObvzXM.exe
  C:\Windows\System\JObvzXM.exe
  2⤵
  - Executes dropped EXE
  PID:8
- C:\Windows\System\OIXhWkg.exe
  C:\Windows\System\OIXhWkg.exe
  2⤵
  - Executes dropped EXE
  PID:5088
- C:\Windows\System\zlrFQfK.exe
  C:\Windows\System\zlrFQfK.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\YZIdCJz.exe
  C:\Windows\System\YZIdCJz.exe
  2⤵
  - Executes dropped EXE
  PID:3524
- C:\Windows\System\TPtkEyW.exe
  C:\Windows\System\TPtkEyW.exe
  2⤵
  - Executes dropped EXE
  PID:3904
- C:\Windows\System\ToyOGdJ.exe
  C:\Windows\System\ToyOGdJ.exe
  2⤵
  - Executes dropped EXE
  PID:4960
- C:\Windows\System\WtzxPji.exe
  C:\Windows\System\WtzxPji.exe
  2⤵
  - Executes dropped EXE
  PID:5052
- C:\Windows\System\StacnCY.exe
  C:\Windows\System\StacnCY.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\Jqejage.exe
  C:\Windows\System\Jqejage.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\IHwkVle.exe
  C:\Windows\System\IHwkVle.exe
  2⤵
  - Executes dropped EXE
  PID:3632
- C:\Windows\System\rpwRGMz.exe
  C:\Windows\System\rpwRGMz.exe
  2⤵
  - Executes dropped EXE
  PID:4948
- C:\Windows\System\ptpHzYI.exe
  C:\Windows\System\ptpHzYI.exe
  2⤵
  - Executes dropped EXE
  PID:4292
- C:\Windows\System\BdBdrya.exe
  C:\Windows\System\BdBdrya.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\gzLslLk.exe
  C:\Windows\System\gzLslLk.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\FvLEWpz.exe
  C:\Windows\System\FvLEWpz.exe
  2⤵
  - Executes dropped EXE
  PID:4160
- C:\Windows\System\binLIxV.exe
  C:\Windows\System\binLIxV.exe
  2⤵
  - Executes dropped EXE
  PID:3232
- C:\Windows\System\finuXAj.exe
  C:\Windows\System\finuXAj.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\yPjdiXB.exe
  C:\Windows\System\yPjdiXB.exe
  2⤵
  - Executes dropped EXE
  PID:5140
- C:\Windows\System\SpFvNjb.exe
  C:\Windows\System\SpFvNjb.exe
  2⤵
  - Executes dropped EXE
  PID:5208
- C:\Windows\System\yIBiIEl.exe
  C:\Windows\System\yIBiIEl.exe
  2⤵
  - Executes dropped EXE
  PID:5224
- C:\Windows\System\wvliGyb.exe
  C:\Windows\System\wvliGyb.exe
  2⤵
  - Executes dropped EXE
  PID:5240
- C:\Windows\System\WJCwIxX.exe
  C:\Windows\System\WJCwIxX.exe
  2⤵
  - Executes dropped EXE
  PID:5264
- C:\Windows\System\PSRVAuX.exe
  C:\Windows\System\PSRVAuX.exe
  2⤵
  - Executes dropped EXE
  PID:5296
- C:\Windows\System\wEueLyO.exe
  C:\Windows\System\wEueLyO.exe
  2⤵
  - Executes dropped EXE
  PID:5320
- C:\Windows\System\yyoXTOP.exe
  C:\Windows\System\yyoXTOP.exe
  2⤵
  - Executes dropped EXE
  PID:5348
- C:\Windows\System\RBQMCpw.exe
  C:\Windows\System\RBQMCpw.exe
  2⤵
  - Executes dropped EXE
  PID:5376
- C:\Windows\System\kXlZMmH.exe
  C:\Windows\System\kXlZMmH.exe
  2⤵
  - Executes dropped EXE
  PID:5396
- C:\Windows\System\GUFKhto.exe
  C:\Windows\System\GUFKhto.exe
  2⤵
  - Executes dropped EXE
  PID:5424
- C:\Windows\System\GvozGeg.exe
  C:\Windows\System\GvozGeg.exe
  2⤵
  - Executes dropped EXE
  PID:5452
- C:\Windows\System\yDEGeIv.exe
  C:\Windows\System\yDEGeIv.exe
  2⤵
  - Executes dropped EXE
  PID:5480
- C:\Windows\System\sBjaQrY.exe
  C:\Windows\System\sBjaQrY.exe
  2⤵
  - Executes dropped EXE
  PID:5508
- C:\Windows\System\VklMolH.exe
  C:\Windows\System\VklMolH.exe
  2⤵
  PID:5536
- C:\Windows\System\EKpMblS.exe
  C:\Windows\System\EKpMblS.exe
  2⤵
  PID:5564
- C:\Windows\System\LjahVPz.exe
  C:\Windows\System\LjahVPz.exe
  2⤵
  PID:5596
- C:\Windows\System\DnyHPAm.exe
  C:\Windows\System\DnyHPAm.exe
  2⤵
  PID:5620
- C:\Windows\System\ajZQWmA.exe
  C:\Windows\System\ajZQWmA.exe
  2⤵
  PID:5648
- C:\Windows\System\QvqgCxs.exe
  C:\Windows\System\QvqgCxs.exe
  2⤵
  PID:5676
- C:\Windows\System\dPOqxSJ.exe
  C:\Windows\System\dPOqxSJ.exe
  2⤵
  PID:5704
- C:\Windows\System\LVMpcOP.exe
  C:\Windows\System\LVMpcOP.exe
  2⤵
  PID:5732
- C:\Windows\System\ffmLEPu.exe
  C:\Windows\System\ffmLEPu.exe
  2⤵
  PID:5760
- C:\Windows\System\dbEEqAD.exe
  C:\Windows\System\dbEEqAD.exe
  2⤵
  PID:5788
- C:\Windows\System\fCiAInf.exe
  C:\Windows\System\fCiAInf.exe
  2⤵
  PID:5824
- C:\Windows\System\QBAIArZ.exe
  C:\Windows\System\QBAIArZ.exe
  2⤵
  PID:5844
- C:\Windows\System\JFNNkOg.exe
  C:\Windows\System\JFNNkOg.exe
  2⤵
  PID:5872
- C:\Windows\System\aCEwtjP.exe
  C:\Windows\System\aCEwtjP.exe
  2⤵
  PID:5904
- C:\Windows\System\jyNOMhl.exe
  C:\Windows\System\jyNOMhl.exe
  2⤵
  PID:5932
- C:\Windows\System\osoFoJD.exe
  C:\Windows\System\osoFoJD.exe
  2⤵
  PID:5956
- C:\Windows\System\OdWOdwH.exe
  C:\Windows\System\OdWOdwH.exe
  2⤵
  PID:5988
- C:\Windows\System\KuVLxLA.exe
  C:\Windows\System\KuVLxLA.exe
  2⤵
  PID:6012
- C:\Windows\System\IbPOAPU.exe
  C:\Windows\System\IbPOAPU.exe
  2⤵
  PID:6040
- C:\Windows\System\BxCnaQv.exe
  C:\Windows\System\BxCnaQv.exe
  2⤵
  PID:6068
- C:\Windows\System\gEKPBnm.exe
  C:\Windows\System\gEKPBnm.exe
  2⤵
  PID:6096
- C:\Windows\System\cDXYMox.exe
  C:\Windows\System\cDXYMox.exe
  2⤵
  PID:6124
- C:\Windows\System\XyroDEs.exe
  C:\Windows\System\XyroDEs.exe
  2⤵
  PID:4816
- C:\Windows\System\EjqpWer.exe
  C:\Windows\System\EjqpWer.exe
  2⤵
  PID:5108
- C:\Windows\System\aDJTHTa.exe
  C:\Windows\System\aDJTHTa.exe
  2⤵
  PID:3564
- C:\Windows\System\NQZEHnK.exe
  C:\Windows\System\NQZEHnK.exe
  2⤵
  PID:4896
- C:\Windows\System\qwMdtIn.exe
  C:\Windows\System\qwMdtIn.exe
  2⤵
  PID:4624
- C:\Windows\System\WXNewFI.exe
  C:\Windows\System\WXNewFI.exe
  2⤵
  PID:5128
- C:\Windows\System\joSgfMH.exe
  C:\Windows\System\joSgfMH.exe
  2⤵
  PID:5160
- C:\Windows\System\TWQiFGy.exe
  C:\Windows\System\TWQiFGy.exe
  2⤵
  PID:5260
- C:\Windows\System\khQBBSf.exe
  C:\Windows\System\khQBBSf.exe
  2⤵
  PID:5336
- C:\Windows\System\XDcoPRT.exe
  C:\Windows\System\XDcoPRT.exe
  2⤵
  PID:5392
- C:\Windows\System\dgxqKBe.exe
  C:\Windows\System\dgxqKBe.exe
  2⤵
  PID:5464
- C:\Windows\System\EXQdUFP.exe
  C:\Windows\System\EXQdUFP.exe
  2⤵
  PID:5524
- C:\Windows\System\pgqmXKl.exe
  C:\Windows\System\pgqmXKl.exe
  2⤵
  PID:5584
- C:\Windows\System\BSxRIVC.exe
  C:\Windows\System\BSxRIVC.exe
  2⤵
  PID:5660
- C:\Windows\System\BWnjNbk.exe
  C:\Windows\System\BWnjNbk.exe
  2⤵
  PID:5720
- C:\Windows\System\UUKhVNP.exe
  C:\Windows\System\UUKhVNP.exe
  2⤵
  PID:5780
- C:\Windows\System\mqcinPW.exe
  C:\Windows\System\mqcinPW.exe
  2⤵
  PID:5836
- C:\Windows\System\HlFvbeJ.exe
  C:\Windows\System\HlFvbeJ.exe
  2⤵
  PID:5912
- C:\Windows\System\gbKbsBN.exe
  C:\Windows\System\gbKbsBN.exe
  2⤵
  PID:5972
- C:\Windows\System\fGUijXx.exe
  C:\Windows\System\fGUijXx.exe
  2⤵
  PID:6032
- C:\Windows\System\yxnIOFe.exe
  C:\Windows\System\yxnIOFe.exe
  2⤵
  PID:6108
- C:\Windows\System\HEzhdOL.exe
  C:\Windows\System\HEzhdOL.exe
  2⤵
  PID:2388
- C:\Windows\System\KyjbAXI.exe
  C:\Windows\System\KyjbAXI.exe
  2⤵
  PID:1396
- C:\Windows\System\vJaAGvH.exe
  C:\Windows\System\vJaAGvH.exe
  2⤵
  PID:372
- C:\Windows\System\CnRFGKo.exe
  C:\Windows\System\CnRFGKo.exe
  2⤵
  PID:5308
- C:\Windows\System\qPYDjbo.exe
  C:\Windows\System\qPYDjbo.exe
  2⤵
  PID:5440
- C:\Windows\System\aTlbELM.exe
  C:\Windows\System\aTlbELM.exe
  2⤵
  PID:6164
- C:\Windows\System\MASaYyH.exe
  C:\Windows\System\MASaYyH.exe
  2⤵
  PID:6192
- C:\Windows\System\lPLuqel.exe
  C:\Windows\System\lPLuqel.exe
  2⤵
  PID:6220
- C:\Windows\System\amttJUP.exe
  C:\Windows\System\amttJUP.exe
  2⤵
  PID:6244
- C:\Windows\System\IdqovMX.exe
  C:\Windows\System\IdqovMX.exe
  2⤵
  PID:6272
- C:\Windows\System\FxFDNOC.exe
  C:\Windows\System\FxFDNOC.exe
  2⤵
  PID:6300
- C:\Windows\System\JhBGTxL.exe
  C:\Windows\System\JhBGTxL.exe
  2⤵
  PID:6332
- C:\Windows\System\ZgBNsoT.exe
  C:\Windows\System\ZgBNsoT.exe
  2⤵
  PID:6360
- C:\Windows\System\RRqyrof.exe
  C:\Windows\System\RRqyrof.exe
  2⤵
  PID:6388
- C:\Windows\System\Diidtsk.exe
  C:\Windows\System\Diidtsk.exe
  2⤵
  PID:6416
- C:\Windows\System\BhfGAUP.exe
  C:\Windows\System\BhfGAUP.exe
  2⤵
  PID:6444
- C:\Windows\System\ElFnSPv.exe
  C:\Windows\System\ElFnSPv.exe
  2⤵
  PID:6472
- C:\Windows\System\qHKjPec.exe
  C:\Windows\System\qHKjPec.exe
  2⤵
  PID:6500
- C:\Windows\System\thCAMuU.exe
  C:\Windows\System\thCAMuU.exe
  2⤵
  PID:6528
- C:\Windows\System\ADioRdN.exe
  C:\Windows\System\ADioRdN.exe
  2⤵
  PID:6556
- C:\Windows\System\CyVhZrM.exe
  C:\Windows\System\CyVhZrM.exe
  2⤵
  PID:6584
- C:\Windows\System\iEpDVva.exe
  C:\Windows\System\iEpDVva.exe
  2⤵
  PID:6612
- C:\Windows\System\FRoTTXc.exe
  C:\Windows\System\FRoTTXc.exe
  2⤵
  PID:6640
- C:\Windows\System\QaUXpQv.exe
  C:\Windows\System\QaUXpQv.exe
  2⤵
  PID:6668
- C:\Windows\System\OimKhDI.exe
  C:\Windows\System\OimKhDI.exe
  2⤵
  PID:6696
- C:\Windows\System\jgNcqRb.exe
  C:\Windows\System\jgNcqRb.exe
  2⤵
  PID:6724
- C:\Windows\System\HNYRWVj.exe
  C:\Windows\System\HNYRWVj.exe
  2⤵
  PID:6752
- C:\Windows\System\rAUshLH.exe
  C:\Windows\System\rAUshLH.exe
  2⤵
  PID:6780
- C:\Windows\System\tsFQbgp.exe
  C:\Windows\System\tsFQbgp.exe
  2⤵
  PID:6808
- C:\Windows\System\fxGvFCH.exe
  C:\Windows\System\fxGvFCH.exe
  2⤵
  PID:6836
- C:\Windows\System\PACeYkc.exe
  C:\Windows\System\PACeYkc.exe
  2⤵
  PID:6864
- C:\Windows\System\tTGuibJ.exe
  C:\Windows\System\tTGuibJ.exe
  2⤵
  PID:6892
- C:\Windows\System\zTbWKJm.exe
  C:\Windows\System\zTbWKJm.exe
  2⤵
  PID:6920
- C:\Windows\System\NvWpgoc.exe
  C:\Windows\System\NvWpgoc.exe
  2⤵
  PID:6952
- C:\Windows\System\XEMxgYl.exe
  C:\Windows\System\XEMxgYl.exe
  2⤵
  PID:6976
- C:\Windows\System\SKlaHOb.exe
  C:\Windows\System\SKlaHOb.exe
  2⤵
  PID:7004
- C:\Windows\System\BfeXaIJ.exe
  C:\Windows\System\BfeXaIJ.exe
  2⤵
  PID:7032
- C:\Windows\System\KbFNPsg.exe
  C:\Windows\System\KbFNPsg.exe
  2⤵
  PID:7060
- C:\Windows\System\BuzzRjT.exe
  C:\Windows\System\BuzzRjT.exe
  2⤵
  PID:7088
- C:\Windows\System\NBtvrZg.exe
  C:\Windows\System\NBtvrZg.exe
  2⤵
  PID:7116
- C:\Windows\System\nDktori.exe
  C:\Windows\System\nDktori.exe
  2⤵
  PID:7144
- C:\Windows\System\qBrzRjU.exe
  C:\Windows\System\qBrzRjU.exe
  2⤵
  PID:5552
- C:\Windows\System\GqkRxiK.exe
  C:\Windows\System\GqkRxiK.exe
  2⤵
  PID:5692
- C:\Windows\System\GNWrmkR.exe
  C:\Windows\System\GNWrmkR.exe
  2⤵
  PID:5820
- C:\Windows\System\EXCZZqu.exe
  C:\Windows\System\EXCZZqu.exe
  2⤵
  PID:5948
- C:\Windows\System\nbJwLyL.exe
  C:\Windows\System\nbJwLyL.exe
  2⤵
  PID:6136
- C:\Windows\System\OLrICKR.exe
  C:\Windows\System\OLrICKR.exe
  2⤵
  PID:5092
- C:\Windows\System\HBsZUgY.exe
  C:\Windows\System\HBsZUgY.exe
  2⤵
  PID:5416
- C:\Windows\System\yrJpVjg.exe
  C:\Windows\System\yrJpVjg.exe
  2⤵
  PID:6204
- C:\Windows\System\FcdVwkg.exe
  C:\Windows\System\FcdVwkg.exe
  2⤵
  PID:6264
- C:\Windows\System\gvxAHeL.exe
  C:\Windows\System\gvxAHeL.exe
  2⤵
  PID:6320
- C:\Windows\System\PLnKetM.exe
  C:\Windows\System\PLnKetM.exe
  2⤵
  PID:6400
- C:\Windows\System\dkPCRVx.exe
  C:\Windows\System\dkPCRVx.exe
  2⤵
  PID:6460
- C:\Windows\System\SBHIEVz.exe
  C:\Windows\System\SBHIEVz.exe
  2⤵
  PID:6520
- C:\Windows\System\jrOwjCZ.exe
  C:\Windows\System\jrOwjCZ.exe
  2⤵
  PID:6576
- C:\Windows\System\EoiIvjZ.exe
  C:\Windows\System\EoiIvjZ.exe
  2⤵
  PID:6632
- C:\Windows\System\OaibQVv.exe
  C:\Windows\System\OaibQVv.exe
  2⤵
  PID:6708
- C:\Windows\System\pOHRuHV.exe
  C:\Windows\System\pOHRuHV.exe
  2⤵
  PID:6768
- C:\Windows\System\ouxMTOZ.exe
  C:\Windows\System\ouxMTOZ.exe
  2⤵
  PID:6824
- C:\Windows\System\eNNsbrU.exe
  C:\Windows\System\eNNsbrU.exe
  2⤵
  PID:6884
- C:\Windows\System\XZUzIab.exe
  C:\Windows\System\XZUzIab.exe
  2⤵
  PID:6960
- C:\Windows\System\DsdwVpU.exe
  C:\Windows\System\DsdwVpU.exe
  2⤵
  PID:7016
- C:\Windows\System\lfLfmfz.exe
  C:\Windows\System\lfLfmfz.exe
  2⤵
  PID:7072
- C:\Windows\System\veAAFii.exe
  C:\Windows\System\veAAFii.exe
  2⤵
  PID:7128
- C:\Windows\System\UcBUXoh.exe
  C:\Windows\System\UcBUXoh.exe
  2⤵
  PID:5632
- C:\Windows\System\dqCzMbj.exe
  C:\Windows\System\dqCzMbj.exe
  2⤵
  PID:5940
- C:\Windows\System\nyqmVjB.exe
  C:\Windows\System\nyqmVjB.exe
  2⤵
  PID:5236
- C:\Windows\System\TYuRjdp.exe
  C:\Windows\System\TYuRjdp.exe
  2⤵
  PID:6232
- C:\Windows\System\uGmjGTI.exe
  C:\Windows\System\uGmjGTI.exe
  2⤵
  PID:4604
- C:\Windows\System\jNOqBYk.exe
  C:\Windows\System\jNOqBYk.exe
  2⤵
  PID:6436
- C:\Windows\System\tDfiMZa.exe
  C:\Windows\System\tDfiMZa.exe
  2⤵
  PID:6572
- C:\Windows\System\VXfHQDc.exe
  C:\Windows\System\VXfHQDc.exe
  2⤵
  PID:6684
- C:\Windows\System\IRDDpYM.exe
  C:\Windows\System\IRDDpYM.exe
  2⤵
  PID:6856
- C:\Windows\System\ZLvvThD.exe
  C:\Windows\System\ZLvvThD.exe
  2⤵
  PID:6988
- C:\Windows\System\Mesncue.exe
  C:\Windows\System\Mesncue.exe
  2⤵
  PID:7080
- C:\Windows\System\OfberlN.exe
  C:\Windows\System\OfberlN.exe
  2⤵
  PID:5772
- C:\Windows\System\EWPZaHu.exe
  C:\Windows\System\EWPZaHu.exe
  2⤵
  PID:1844
- C:\Windows\System\dEKRnTQ.exe
  C:\Windows\System\dEKRnTQ.exe
  2⤵
  PID:6296
- C:\Windows\System\wFEHGEc.exe
  C:\Windows\System\wFEHGEc.exe
  2⤵
  PID:7192
- C:\Windows\System\amLlFRl.exe
  C:\Windows\System\amLlFRl.exe
  2⤵
  PID:7220
- C:\Windows\System\yfIAXIA.exe
  C:\Windows\System\yfIAXIA.exe
  2⤵
  PID:7248
- C:\Windows\System\GJElvNI.exe
  C:\Windows\System\GJElvNI.exe
  2⤵
  PID:7276
- C:\Windows\System\dZODORl.exe
  C:\Windows\System\dZODORl.exe
  2⤵
  PID:7304
- C:\Windows\System\kKjBMaM.exe
  C:\Windows\System\kKjBMaM.exe
  2⤵
  PID:7336
- C:\Windows\System\MuwuHwk.exe
  C:\Windows\System\MuwuHwk.exe
  2⤵
  PID:7364
- C:\Windows\System\Zikxpkq.exe
  C:\Windows\System\Zikxpkq.exe
  2⤵
  PID:7380
- C:\Windows\System\WfpiZiW.exe
  C:\Windows\System\WfpiZiW.exe
  2⤵
  PID:7408
- C:\Windows\System\ijvBoHn.exe
  C:\Windows\System\ijvBoHn.exe
  2⤵
  PID:7444
- C:\Windows\System\kSQUcls.exe
  C:\Windows\System\kSQUcls.exe
  2⤵
  PID:7476
- C:\Windows\System\YgpVYep.exe
  C:\Windows\System\YgpVYep.exe
  2⤵
  PID:7556
- C:\Windows\System\IgZPZxA.exe
  C:\Windows\System\IgZPZxA.exe
  2⤵
  PID:7604
- C:\Windows\System\XyAICIZ.exe
  C:\Windows\System\XyAICIZ.exe
  2⤵
  PID:7620
- C:\Windows\System\UmfXwjr.exe
  C:\Windows\System\UmfXwjr.exe
  2⤵
  PID:7684
- C:\Windows\System\mEVpOFe.exe
  C:\Windows\System\mEVpOFe.exe
  2⤵
  PID:7700
- C:\Windows\System\UTqcwJs.exe
  C:\Windows\System\UTqcwJs.exe
  2⤵
  PID:7728
- C:\Windows\System\OZftCyT.exe
  C:\Windows\System\OZftCyT.exe
  2⤵
  PID:7748
- C:\Windows\System\HqJesTw.exe
  C:\Windows\System\HqJesTw.exe
  2⤵
  PID:7768
- C:\Windows\System\ByoOXjq.exe
  C:\Windows\System\ByoOXjq.exe
  2⤵
  PID:7796
- C:\Windows\System\eAMXLob.exe
  C:\Windows\System\eAMXLob.exe
  2⤵
  PID:7828
- C:\Windows\System\wQfpOna.exe
  C:\Windows\System\wQfpOna.exe
  2⤵
  PID:7848
- C:\Windows\System\uLAlWkX.exe
  C:\Windows\System\uLAlWkX.exe
  2⤵
  PID:7900
- C:\Windows\System\lywwVDS.exe
  C:\Windows\System\lywwVDS.exe
  2⤵
  PID:7928
- C:\Windows\System\cGufQZW.exe
  C:\Windows\System\cGufQZW.exe
  2⤵
  PID:7948
- C:\Windows\System\PnYwAAm.exe
  C:\Windows\System\PnYwAAm.exe
  2⤵
  PID:7980
- C:\Windows\System\CCkCydm.exe
  C:\Windows\System\CCkCydm.exe
  2⤵
  PID:8004
- C:\Windows\System\bipEGyK.exe
  C:\Windows\System\bipEGyK.exe
  2⤵
  PID:8032
- C:\Windows\System\CjBAPsN.exe
  C:\Windows\System\CjBAPsN.exe
  2⤵
  PID:8064
- C:\Windows\System\uGLtiIv.exe
  C:\Windows\System\uGLtiIv.exe
  2⤵
  PID:8088
- C:\Windows\System\ZzuVmwh.exe
  C:\Windows\System\ZzuVmwh.exe
  2⤵
  PID:8116
- C:\Windows\System\BMFATwS.exe
  C:\Windows\System\BMFATwS.exe
  2⤵
  PID:8172
- C:\Windows\System\euqxwXK.exe
  C:\Windows\System\euqxwXK.exe
  2⤵
  PID:3644
- C:\Windows\System\cdkSqtv.exe
  C:\Windows\System\cdkSqtv.exe
  2⤵
  PID:1284
- C:\Windows\System\rlHnzbR.exe
  C:\Windows\System\rlHnzbR.exe
  2⤵
  PID:6912
- C:\Windows\System\rwBfPGz.exe
  C:\Windows\System\rwBfPGz.exe
  2⤵
  PID:1332
- C:\Windows\System\AWlkdtQ.exe
  C:\Windows\System\AWlkdtQ.exe
  2⤵
  PID:7156
- C:\Windows\System\MulGLTR.exe
  C:\Windows\System\MulGLTR.exe
  2⤵
  PID:4396
- C:\Windows\System\vcWkxfS.exe
  C:\Windows\System\vcWkxfS.exe
  2⤵
  PID:1948
- C:\Windows\System\KUIFHsm.exe
  C:\Windows\System\KUIFHsm.exe
  2⤵
  PID:1792
- C:\Windows\System\qXywgMq.exe
  C:\Windows\System\qXywgMq.exe
  2⤵
  PID:7296
- C:\Windows\System\kIkakQZ.exe
  C:\Windows\System\kIkakQZ.exe
  2⤵
  PID:7356
- C:\Windows\System\xveQUaF.exe
  C:\Windows\System\xveQUaF.exe
  2⤵
  PID:7400
- C:\Windows\System\OCcsVlN.exe
  C:\Windows\System\OCcsVlN.exe
  2⤵
  PID:7428
- C:\Windows\System\SjHuIkI.exe
  C:\Windows\System\SjHuIkI.exe
  2⤵
  PID:7468
- C:\Windows\System\BzBqAor.exe
  C:\Windows\System\BzBqAor.exe
  2⤵
  PID:4496
- C:\Windows\System\IdRGQcI.exe
  C:\Windows\System\IdRGQcI.exe
  2⤵
  PID:7568
- C:\Windows\System\kKMoiYD.exe
  C:\Windows\System\kKMoiYD.exe
  2⤵
  PID:7544
- C:\Windows\System\qiPzXBF.exe
  C:\Windows\System\qiPzXBF.exe
  2⤵
  PID:7616
- C:\Windows\System\JXqtWeJ.exe
  C:\Windows\System\JXqtWeJ.exe
  2⤵
  PID:7716
- C:\Windows\System\oTWGeCD.exe
  C:\Windows\System\oTWGeCD.exe
  2⤵
  PID:7760
- C:\Windows\System\PODMRNV.exe
  C:\Windows\System\PODMRNV.exe
  2⤵
  PID:7844
- C:\Windows\System\JFBiEzw.exe
  C:\Windows\System\JFBiEzw.exe
  2⤵
  PID:7912
- C:\Windows\System\ZTWDZfH.exe
  C:\Windows\System\ZTWDZfH.exe
  2⤵
  PID:7992
- C:\Windows\System\PxtEDMK.exe
  C:\Windows\System\PxtEDMK.exe
  2⤵
  PID:8048
- C:\Windows\System\ztDPxhF.exe
  C:\Windows\System\ztDPxhF.exe
  2⤵
  PID:8160
- C:\Windows\System\mVsuplQ.exe
  C:\Windows\System\mVsuplQ.exe
  2⤵
  PID:6428
- C:\Windows\System\UjRIoRK.exe
  C:\Windows\System\UjRIoRK.exe
  2⤵
  PID:6800
- C:\Windows\System\QiNiihP.exe
  C:\Windows\System\QiNiihP.exe
  2⤵
  PID:6080
- C:\Windows\System\bfhCqwn.exe
  C:\Windows\System\bfhCqwn.exe
  2⤵
  PID:7208
- C:\Windows\System\RjKuwdf.exe
  C:\Windows\System\RjKuwdf.exe
  2⤵
  PID:1060
- C:\Windows\System\ePIRTAT.exe
  C:\Windows\System\ePIRTAT.exe
  2⤵
  PID:1340
- C:\Windows\System\HYuiuTI.exe
  C:\Windows\System\HYuiuTI.exe
  2⤵
  PID:3532
- C:\Windows\System\PQBqPZn.exe
  C:\Windows\System\PQBqPZn.exe
  2⤵
  PID:4552
- C:\Windows\System\FrPKpiD.exe
  C:\Windows\System\FrPKpiD.exe
  2⤵
  PID:7612
- C:\Windows\System\ftQMfcy.exe
  C:\Windows\System\ftQMfcy.exe
  2⤵
  PID:7780
- C:\Windows\System\vEafVdZ.exe
  C:\Windows\System\vEafVdZ.exe
  2⤵
  PID:7816
- C:\Windows\System\PXKvlOA.exe
  C:\Windows\System\PXKvlOA.exe
  2⤵
  PID:8016
- C:\Windows\System\wOOZMkP.exe
  C:\Windows\System\wOOZMkP.exe
  2⤵
  PID:8152
- C:\Windows\System\OefYMCk.exe
  C:\Windows\System\OefYMCk.exe
  2⤵
  PID:3156
- C:\Windows\System\xqsXwbu.exe
  C:\Windows\System\xqsXwbu.exe
  2⤵
  PID:7420
- C:\Windows\System\WOmlRVz.exe
  C:\Windows\System\WOmlRVz.exe
  2⤵
  PID:7516
- C:\Windows\System\PhXSinz.exe
  C:\Windows\System\PhXSinz.exe
  2⤵
  PID:7896
- C:\Windows\System\rxjbkjm.exe
  C:\Windows\System\rxjbkjm.exe
  2⤵
  PID:2196
- C:\Windows\System\EoyECYE.exe
  C:\Windows\System\EoyECYE.exe
  2⤵
  PID:1256
- C:\Windows\System\dDrrAYD.exe
  C:\Windows\System\dDrrAYD.exe
  2⤵
  PID:2944
- C:\Windows\System\ayxdwQp.exe
  C:\Windows\System\ayxdwQp.exe
  2⤵
  PID:8112
- C:\Windows\System\xvcKuQN.exe
  C:\Windows\System\xvcKuQN.exe
  2⤵
  PID:8212
- C:\Windows\System\LXeMOgI.exe
  C:\Windows\System\LXeMOgI.exe
  2⤵
  PID:8232
- C:\Windows\System\edaSMga.exe
  C:\Windows\System\edaSMga.exe
  2⤵
  PID:8264
- C:\Windows\System\mbrPKsb.exe
  C:\Windows\System\mbrPKsb.exe
  2⤵
  PID:8292
- C:\Windows\System\Qxhtpqz.exe
  C:\Windows\System\Qxhtpqz.exe
  2⤵
  PID:8324
- C:\Windows\System\OHSRzdH.exe
  C:\Windows\System\OHSRzdH.exe
  2⤵
  PID:8348
- C:\Windows\System\FLzDXwY.exe
  C:\Windows\System\FLzDXwY.exe
  2⤵
  PID:8380
- C:\Windows\System\sqHheMW.exe
  C:\Windows\System\sqHheMW.exe
  2⤵
  PID:8412
- C:\Windows\System\rgdPGjv.exe
  C:\Windows\System\rgdPGjv.exe
  2⤵
  PID:8444
- C:\Windows\System\LNrkJDP.exe
  C:\Windows\System\LNrkJDP.exe
  2⤵
  PID:8472
- C:\Windows\System\NPmsAqi.exe
  C:\Windows\System\NPmsAqi.exe
  2⤵
  PID:8504
- C:\Windows\System\DOyglIc.exe
  C:\Windows\System\DOyglIc.exe
  2⤵
  PID:8528
- C:\Windows\System\BFRCjtY.exe
  C:\Windows\System\BFRCjtY.exe
  2⤵
  PID:8556
- C:\Windows\System\fAbtobD.exe
  C:\Windows\System\fAbtobD.exe
  2⤵
  PID:8584
- C:\Windows\System\VeciKps.exe
  C:\Windows\System\VeciKps.exe
  2⤵
  PID:8612
- C:\Windows\System\YiBOgFl.exe
  C:\Windows\System\YiBOgFl.exe
  2⤵
  PID:8628
- C:\Windows\System\NhINZza.exe
  C:\Windows\System\NhINZza.exe
  2⤵
  PID:8660
- C:\Windows\System\tOLrmLi.exe
  C:\Windows\System\tOLrmLi.exe
  2⤵
  PID:8692
- C:\Windows\System\rsvfPVx.exe
  C:\Windows\System\rsvfPVx.exe
  2⤵
  PID:8736
- C:\Windows\System\TMiiEhb.exe
  C:\Windows\System\TMiiEhb.exe
  2⤵
  PID:8764
- C:\Windows\System\JUGgqRp.exe
  C:\Windows\System\JUGgqRp.exe
  2⤵
  PID:8780
- C:\Windows\System\ugpslgI.exe
  C:\Windows\System\ugpslgI.exe
  2⤵
  PID:8812
- C:\Windows\System\xkfhsFG.exe
  C:\Windows\System\xkfhsFG.exe
  2⤵
  PID:8836
- C:\Windows\System\iilPDkn.exe
  C:\Windows\System\iilPDkn.exe
  2⤵
  PID:8876
- C:\Windows\System\XDnchpo.exe
  C:\Windows\System\XDnchpo.exe
  2⤵
  PID:8896
- C:\Windows\System\wHTUWnu.exe
  C:\Windows\System\wHTUWnu.exe
  2⤵
  PID:8924
- C:\Windows\System\YsnIRXe.exe
  C:\Windows\System\YsnIRXe.exe
  2⤵
  PID:8960
- C:\Windows\System\ybOYHYH.exe
  C:\Windows\System\ybOYHYH.exe
  2⤵
  PID:8988
- C:\Windows\System\gvWxooP.exe
  C:\Windows\System\gvWxooP.exe
  2⤵
  PID:9004
- C:\Windows\System\eKBINCV.exe
  C:\Windows\System\eKBINCV.exe
  2⤵
  PID:9024
- C:\Windows\System\DZyMmsA.exe
  C:\Windows\System\DZyMmsA.exe
  2⤵
  PID:9048
- C:\Windows\System\iddLVNQ.exe
  C:\Windows\System\iddLVNQ.exe
  2⤵
  PID:9076
- C:\Windows\System\DKVCpoP.exe
  C:\Windows\System\DKVCpoP.exe
  2⤵
  PID:9116
- C:\Windows\System\wQPLmEZ.exe
  C:\Windows\System\wQPLmEZ.exe
  2⤵
  PID:9144
- C:\Windows\System\wuxifmU.exe
  C:\Windows\System\wuxifmU.exe
  2⤵
  PID:9160
- C:\Windows\System\pOhhOdd.exe
  C:\Windows\System\pOhhOdd.exe
  2⤵
  PID:9176
- C:\Windows\System\brFnauY.exe
  C:\Windows\System\brFnauY.exe
  2⤵
  PID:8200
- C:\Windows\System\uKXOJLr.exe
  C:\Windows\System\uKXOJLr.exe
  2⤵
  PID:8224
- C:\Windows\System\BqwulZH.exe
  C:\Windows\System\BqwulZH.exe
  2⤵
  PID:8280
- C:\Windows\System\utUhDTo.exe
  C:\Windows\System\utUhDTo.exe
  2⤵
  PID:8360
- C:\Windows\System\ezpoGZS.exe
  C:\Windows\System\ezpoGZS.exe
  2⤵
  PID:8436
- C:\Windows\System\oHxRjkI.exe
  C:\Windows\System\oHxRjkI.exe
  2⤵
  PID:8540
- C:\Windows\System\oPObmWv.exe
  C:\Windows\System\oPObmWv.exe
  2⤵
  PID:8624
- C:\Windows\System\vuvoBfZ.exe
  C:\Windows\System\vuvoBfZ.exe
  2⤵
  PID:8680
- C:\Windows\System\sOkirMw.exe
  C:\Windows\System\sOkirMw.exe
  2⤵
  PID:8752
- C:\Windows\System\LEilupi.exe
  C:\Windows\System\LEilupi.exe
  2⤵
  PID:8832
- C:\Windows\System\pYZCGBl.exe
  C:\Windows\System\pYZCGBl.exe
  2⤵
  PID:8852
- C:\Windows\System\MvssrcC.exe
  C:\Windows\System\MvssrcC.exe
  2⤵
  PID:8912
- C:\Windows\System\AgsOSHC.exe
  C:\Windows\System\AgsOSHC.exe
  2⤵
  PID:8976
- C:\Windows\System\FlSAxtV.exe
  C:\Windows\System\FlSAxtV.exe
  2⤵
  PID:9064
- C:\Windows\System\nGHWsqD.exe
  C:\Windows\System\nGHWsqD.exe
  2⤵
  PID:9112
- C:\Windows\System\eZwudBO.exe
  C:\Windows\System\eZwudBO.exe
  2⤵
  PID:9200
- C:\Windows\System\YZWwQsa.exe
  C:\Windows\System\YZWwQsa.exe
  2⤵
  PID:8276
- C:\Windows\System\hWvdrhY.exe
  C:\Windows\System\hWvdrhY.exe
  2⤵
  PID:8404
- C:\Windows\System\TUGmVoS.exe
  C:\Windows\System\TUGmVoS.exe
  2⤵
  PID:8512
- C:\Windows\System\dlpJKfP.exe
  C:\Windows\System\dlpJKfP.exe
  2⤵
  PID:8640
- C:\Windows\System\SsZBvha.exe
  C:\Windows\System\SsZBvha.exe
  2⤵
  PID:8776
- C:\Windows\System\MhCsfgU.exe
  C:\Windows\System\MhCsfgU.exe
  2⤵
  PID:8892
- C:\Windows\System\lXPPumh.exe
  C:\Windows\System\lXPPumh.exe
  2⤵
  PID:9128
- C:\Windows\System\FqOCECX.exe
  C:\Windows\System\FqOCECX.exe
  2⤵
  PID:8208
- C:\Windows\System\FKcHjhI.exe
  C:\Windows\System\FKcHjhI.exe
  2⤵
  PID:8980
- C:\Windows\System\iMvPRxa.exe
  C:\Windows\System\iMvPRxa.exe
  2⤵
  PID:9212
- C:\Windows\System\Kzidmgv.exe
  C:\Windows\System\Kzidmgv.exe
  2⤵
  PID:9060
- C:\Windows\System\rAkJArc.exe
  C:\Windows\System\rAkJArc.exe
  2⤵
  PID:9016
- C:\Windows\System\GIjDzgC.exe
  C:\Windows\System\GIjDzgC.exe
  2⤵
  PID:9248
- C:\Windows\System\RAyQfbg.exe
  C:\Windows\System\RAyQfbg.exe
  2⤵
  PID:9272
- C:\Windows\System\Bofahjw.exe
  C:\Windows\System\Bofahjw.exe
  2⤵
  PID:9288
- C:\Windows\System\xCNbjkF.exe
  C:\Windows\System\xCNbjkF.exe
  2⤵
  PID:9304
- C:\Windows\System\uiJNZXP.exe
  C:\Windows\System\uiJNZXP.exe
  2⤵
  PID:9340
- C:\Windows\System\PxGOSWH.exe
  C:\Windows\System\PxGOSWH.exe
  2⤵
  PID:9368
- C:\Windows\System\yRjZGPt.exe
  C:\Windows\System\yRjZGPt.exe
  2⤵
  PID:9412
- C:\Windows\System\PpglSQn.exe
  C:\Windows\System\PpglSQn.exe
  2⤵
  PID:9444
- C:\Windows\System\NdineuV.exe
  C:\Windows\System\NdineuV.exe
  2⤵
  PID:9464
- C:\Windows\System\kcQEdna.exe
  C:\Windows\System\kcQEdna.exe
  2⤵
  PID:9496
- C:\Windows\System\gNbjndy.exe
  C:\Windows\System\gNbjndy.exe
  2⤵
  PID:9536
- C:\Windows\System\LBvNvJI.exe
  C:\Windows\System\LBvNvJI.exe
  2⤵
  PID:9560
- C:\Windows\System\jSSEEHV.exe
  C:\Windows\System\jSSEEHV.exe
  2⤵
  PID:9592
- C:\Windows\System\vbieHlN.exe
  C:\Windows\System\vbieHlN.exe
  2⤵
  PID:9620
- C:\Windows\System\wfIknzw.exe
  C:\Windows\System\wfIknzw.exe
  2⤵
  PID:9648
- C:\Windows\System\xeYjKiq.exe
  C:\Windows\System\xeYjKiq.exe
  2⤵
  PID:9676
- C:\Windows\System\elQYtuq.exe
  C:\Windows\System\elQYtuq.exe
  2⤵
  PID:9708
- C:\Windows\System\KRepXoT.exe
  C:\Windows\System\KRepXoT.exe
  2⤵
  PID:9736
- C:\Windows\System\aYZIMzF.exe
  C:\Windows\System\aYZIMzF.exe
  2⤵
  PID:9764
- C:\Windows\System\JObEmlT.exe
  C:\Windows\System\JObEmlT.exe
  2⤵
  PID:9792
- C:\Windows\System\SfIOTGT.exe
  C:\Windows\System\SfIOTGT.exe
  2⤵
  PID:9812
- C:\Windows\System\MhCLmoD.exe
  C:\Windows\System\MhCLmoD.exe
  2⤵
  PID:9836
- C:\Windows\System\cEBkDmo.exe
  C:\Windows\System\cEBkDmo.exe
  2⤵
  PID:9876
- C:\Windows\System\yXzFNWL.exe
  C:\Windows\System\yXzFNWL.exe
  2⤵
  PID:9896
- C:\Windows\System\EqHBvfs.exe
  C:\Windows\System\EqHBvfs.exe
  2⤵
  PID:9920
- C:\Windows\System\fTxoeRp.exe
  C:\Windows\System\fTxoeRp.exe
  2⤵
  PID:9944
- C:\Windows\System\ZSeKsiW.exe
  C:\Windows\System\ZSeKsiW.exe
  2⤵
  PID:9968
- C:\Windows\System\dmkggdC.exe
  C:\Windows\System\dmkggdC.exe
  2⤵
  PID:9992
- C:\Windows\System\AGShqMx.exe
  C:\Windows\System\AGShqMx.exe
  2⤵
  PID:10020
- C:\Windows\System\FSQWBKp.exe
  C:\Windows\System\FSQWBKp.exe
  2⤵
  PID:10048
- C:\Windows\System\RcSdtJa.exe
  C:\Windows\System\RcSdtJa.exe
  2⤵
  PID:10096
- C:\Windows\System\YMyejGB.exe
  C:\Windows\System\YMyejGB.exe
  2⤵
  PID:10120
- C:\Windows\System\KeMQKMY.exe
  C:\Windows\System\KeMQKMY.exe
  2⤵
  PID:10140
- C:\Windows\System\FnlYCNg.exe
  C:\Windows\System\FnlYCNg.exe
  2⤵
  PID:10160
- C:\Windows\System\mDljRdm.exe
  C:\Windows\System\mDljRdm.exe
  2⤵
  PID:10204
- C:\Windows\System\blvnXyd.exe
  C:\Windows\System\blvnXyd.exe
  2⤵
  PID:9196
- C:\Windows\System\lkxhfhh.exe
  C:\Windows\System\lkxhfhh.exe
  2⤵
  PID:9256
- C:\Windows\System\eAGRTko.exe
  C:\Windows\System\eAGRTko.exe
  2⤵
  PID:9300
- C:\Windows\System\TtTMXKU.exe
  C:\Windows\System\TtTMXKU.exe
  2⤵
  PID:9348
- C:\Windows\System\cXlGabp.exe
  C:\Windows\System\cXlGabp.exe
  2⤵
  PID:9460
- C:\Windows\System\RdPkoSy.exe
  C:\Windows\System\RdPkoSy.exe
  2⤵
  PID:9520
- C:\Windows\System\xCiDEcp.exe
  C:\Windows\System\xCiDEcp.exe
  2⤵
  PID:9588
- C:\Windows\System\kGNaSDy.exe
  C:\Windows\System\kGNaSDy.exe
  2⤵
  PID:9612
- C:\Windows\System\VALRnPJ.exe
  C:\Windows\System\VALRnPJ.exe
  2⤵
  PID:9700
- C:\Windows\System\EBMRjOA.exe
  C:\Windows\System\EBMRjOA.exe
  2⤵
  PID:9748
- C:\Windows\System\bYjaDUr.exe
  C:\Windows\System\bYjaDUr.exe
  2⤵
  PID:9872
- C:\Windows\System\UwNzNXz.exe
  C:\Windows\System\UwNzNXz.exe
  2⤵
  PID:9932
- C:\Windows\System\KAgfrfN.exe
  C:\Windows\System\KAgfrfN.exe
  2⤵
  PID:9940
- C:\Windows\System\rbIPGmL.exe
  C:\Windows\System\rbIPGmL.exe
  2⤵
  PID:10064
- C:\Windows\System\YiPqxxZ.exe
  C:\Windows\System\YiPqxxZ.exe
  2⤵
  PID:10084
- C:\Windows\System\aeNpkDM.exe
  C:\Windows\System\aeNpkDM.exe
  2⤵
  PID:10156
- C:\Windows\System\TXOCglH.exe
  C:\Windows\System\TXOCglH.exe
  2⤵
  PID:10224
- C:\Windows\System\tsplXKR.exe
  C:\Windows\System\tsplXKR.exe
  2⤵
  PID:9396
- C:\Windows\System\OiImwxc.exe
  C:\Windows\System\OiImwxc.exe
  2⤵
  PID:9552
- C:\Windows\System\Pejdvnf.exe
  C:\Windows\System\Pejdvnf.exe
  2⤵
  PID:9800
- C:\Windows\System\YRTsYaP.exe
  C:\Windows\System\YRTsYaP.exe
  2⤵
  PID:9892
- C:\Windows\System\xQgtHxE.exe
  C:\Windows\System\xQgtHxE.exe
  2⤵
  PID:9984
- C:\Windows\System\mogWgyF.exe
  C:\Windows\System\mogWgyF.exe
  2⤵
  PID:10128
- C:\Windows\System\vxUhbCd.exe
  C:\Windows\System\vxUhbCd.exe
  2⤵
  PID:9432
- C:\Windows\System\ifabYWG.exe
  C:\Windows\System\ifabYWG.exe
  2⤵
  PID:9820
- C:\Windows\System\zrCzcxu.exe
  C:\Windows\System\zrCzcxu.exe
  2⤵
  PID:9980
- C:\Windows\System\ONjRPnN.exe
  C:\Windows\System\ONjRPnN.exe
  2⤵
  PID:9604
- C:\Windows\System\vRyYOGX.exe
  C:\Windows\System\vRyYOGX.exe
  2⤵
  PID:10256
- C:\Windows\System\uVmjPxI.exe
  C:\Windows\System\uVmjPxI.exe
  2⤵
  PID:10276
- C:\Windows\System\MIGvATn.exe
  C:\Windows\System\MIGvATn.exe
  2⤵
  PID:10300
- C:\Windows\System\oFYCWXz.exe
  C:\Windows\System\oFYCWXz.exe
  2⤵
  PID:10332
- C:\Windows\System\KIrYqJy.exe
  C:\Windows\System\KIrYqJy.exe
  2⤵
  PID:10356
- C:\Windows\System\fZITFOC.exe
  C:\Windows\System\fZITFOC.exe
  2⤵
  PID:10380
- C:\Windows\System\xCpxjaC.exe
  C:\Windows\System\xCpxjaC.exe
  2⤵
  PID:10416
- C:\Windows\System\ahlDZCJ.exe
  C:\Windows\System\ahlDZCJ.exe
  2⤵
  PID:10440
- C:\Windows\System\CCwUXPm.exe
  C:\Windows\System\CCwUXPm.exe
  2⤵
  PID:10456
- C:\Windows\System\ZGlsRfx.exe
  C:\Windows\System\ZGlsRfx.exe
  2⤵
  PID:10484
- C:\Windows\System\VQOCVVH.exe
  C:\Windows\System\VQOCVVH.exe
  2⤵
  PID:10520
- C:\Windows\System\BVmUoEx.exe
  C:\Windows\System\BVmUoEx.exe
  2⤵
  PID:10540
- C:\Windows\System\FCjRNfQ.exe
  C:\Windows\System\FCjRNfQ.exe
  2⤵
  PID:10556
- C:\Windows\System\CgiEcwA.exe
  C:\Windows\System\CgiEcwA.exe
  2⤵
  PID:10580
- C:\Windows\System\hCkXgst.exe
  C:\Windows\System\hCkXgst.exe
  2⤵
  PID:10616
- C:\Windows\System\QXEWmDM.exe
  C:\Windows\System\QXEWmDM.exe
  2⤵
  PID:10668
- C:\Windows\System\SKxLXKr.exe
  C:\Windows\System\SKxLXKr.exe
  2⤵
  PID:10704
- C:\Windows\System\LsWyHWw.exe
  C:\Windows\System\LsWyHWw.exe
  2⤵
  PID:10732
- C:\Windows\System\FPTmNwz.exe
  C:\Windows\System\FPTmNwz.exe
  2⤵
  PID:10752
- C:\Windows\System\XMhHPbD.exe
  C:\Windows\System\XMhHPbD.exe
  2⤵
  PID:10788
- C:\Windows\System\LbaQUcD.exe
  C:\Windows\System\LbaQUcD.exe
  2⤵
  PID:10808
- C:\Windows\System\moNPOiK.exe
  C:\Windows\System\moNPOiK.exe
  2⤵
  PID:10832
- C:\Windows\System\jmgBbYw.exe
  C:\Windows\System\jmgBbYw.exe
  2⤵
  PID:10860
- C:\Windows\System\bcJRsbE.exe
  C:\Windows\System\bcJRsbE.exe
  2⤵
  PID:10888
- C:\Windows\System\KPlswcp.exe
  C:\Windows\System\KPlswcp.exe
  2⤵
  PID:10908
- C:\Windows\System\sLFZQpM.exe
  C:\Windows\System\sLFZQpM.exe
  2⤵
  PID:10932
- C:\Windows\System\AaDJgEJ.exe
  C:\Windows\System\AaDJgEJ.exe
  2⤵
  PID:10988
- C:\Windows\System\RpMMtwL.exe
  C:\Windows\System\RpMMtwL.exe
  2⤵
  PID:11004
- C:\Windows\System\PJcTTQo.exe
  C:\Windows\System\PJcTTQo.exe
  2⤵
  PID:11032
- C:\Windows\System\BBuKEIl.exe
  C:\Windows\System\BBuKEIl.exe
  2⤵
  PID:11052
- C:\Windows\System\gxPdqDW.exe
  C:\Windows\System\gxPdqDW.exe
  2⤵
  PID:11104
- C:\Windows\System\uodjONf.exe
  C:\Windows\System\uodjONf.exe
  2⤵
  PID:11132
- C:\Windows\System\aniWWnT.exe
  C:\Windows\System\aniWWnT.exe
  2⤵
  PID:11148
- C:\Windows\System\wOeQhuM.exe
  C:\Windows\System\wOeQhuM.exe
  2⤵
  PID:11168
- C:\Windows\System\TVhBvbL.exe
  C:\Windows\System\TVhBvbL.exe
  2⤵
  PID:11192
- C:\Windows\System\aClKAUj.exe
  C:\Windows\System\aClKAUj.exe
  2⤵
  PID:11224
- C:\Windows\System\CitDiTk.exe
  C:\Windows\System\CitDiTk.exe
  2⤵
  PID:11256
- C:\Windows\System\xDbFTpI.exe
  C:\Windows\System\xDbFTpI.exe
  2⤵
  PID:10292
- C:\Windows\System\IHCUuty.exe
  C:\Windows\System\IHCUuty.exe
  2⤵
  PID:10312
- C:\Windows\System\QLdTWNm.exe
  C:\Windows\System\QLdTWNm.exe
  2⤵
  PID:10400
- C:\Windows\System\SsPznBP.exe
  C:\Windows\System\SsPznBP.exe
  2⤵
  PID:10432
- C:\Windows\System\ZbRiiqz.exe
  C:\Windows\System\ZbRiiqz.exe
  2⤵
  PID:10452
- C:\Windows\System\iJNOivg.exe
  C:\Windows\System\iJNOivg.exe
  2⤵
  PID:10508
- C:\Windows\System\XDgWIHK.exe
  C:\Windows\System\XDgWIHK.exe
  2⤵
  PID:10572
- C:\Windows\System\GDnLvPe.exe
  C:\Windows\System\GDnLvPe.exe
  2⤵
  PID:10676
- C:\Windows\System\SUQIXcx.exe
  C:\Windows\System\SUQIXcx.exe
  2⤵
  PID:10700
- C:\Windows\System\APdcuhY.exe
  C:\Windows\System\APdcuhY.exe
  2⤵
  PID:10776
- C:\Windows\System\KZahsId.exe
  C:\Windows\System\KZahsId.exe
  2⤵
  PID:10820
- C:\Windows\System\iPXIGnQ.exe
  C:\Windows\System\iPXIGnQ.exe
  2⤵
  PID:10900
- C:\Windows\System\ZesOzhy.exe
  C:\Windows\System\ZesOzhy.exe
  2⤵
  PID:10964
- C:\Windows\System\xoeFaoF.exe
  C:\Windows\System\xoeFaoF.exe
  2⤵
  PID:11016
- C:\Windows\System\jSxpkmA.exe
  C:\Windows\System\jSxpkmA.exe
  2⤵
  PID:11124
- C:\Windows\System\GjRyhcO.exe
  C:\Windows\System\GjRyhcO.exe
  2⤵
  PID:11212
- C:\Windows\System\FdNjlwo.exe
  C:\Windows\System\FdNjlwo.exe
  2⤵
  PID:10272
- C:\Windows\System\WLmSExb.exe
  C:\Windows\System\WLmSExb.exe
  2⤵
  PID:10368
- C:\Windows\System\NrjBKsy.exe
  C:\Windows\System\NrjBKsy.exe
  2⤵
  PID:10600
- C:\Windows\System\kixRXBo.exe
  C:\Windows\System\kixRXBo.exe
  2⤵
  PID:10828
- C:\Windows\System\ZjtODjF.exe
  C:\Windows\System\ZjtODjF.exe
  2⤵
  PID:10780
- C:\Windows\System\FphwHMc.exe
  C:\Windows\System\FphwHMc.exe
  2⤵
  PID:11208
- C:\Windows\System\cXQBQKV.exe
  C:\Windows\System\cXQBQKV.exe
  2⤵
  PID:10348
- C:\Windows\System\myTwMiJ.exe
  C:\Windows\System\myTwMiJ.exe
  2⤵
  PID:10784
- C:\Windows\System\YwQtjLA.exe
  C:\Windows\System\YwQtjLA.exe
  2⤵
  PID:10552
- C:\Windows\System\RHpLXyO.exe
  C:\Windows\System\RHpLXyO.exe
  2⤵
  PID:11272
- C:\Windows\System\IwKxiIR.exe
  C:\Windows\System\IwKxiIR.exe
  2⤵
  PID:11288
- C:\Windows\System\hwnfhBx.exe
  C:\Windows\System\hwnfhBx.exe
  2⤵
  PID:11308
- C:\Windows\System\LnctjAB.exe
  C:\Windows\System\LnctjAB.exe
  2⤵
  PID:11336
- C:\Windows\System\sFPSRna.exe
  C:\Windows\System\sFPSRna.exe
  2⤵
  PID:11368
- C:\Windows\System\TRqAQph.exe
  C:\Windows\System\TRqAQph.exe
  2⤵
  PID:11400
- C:\Windows\System\hujhQyR.exe
  C:\Windows\System\hujhQyR.exe
  2⤵
  PID:11420
- C:\Windows\System\NPYcqOS.exe
  C:\Windows\System\NPYcqOS.exe
  2⤵
  PID:11472
- C:\Windows\System\zZDXgDw.exe
  C:\Windows\System\zZDXgDw.exe
  2⤵
  PID:11496
- C:\Windows\System\sXDtInb.exe
  C:\Windows\System\sXDtInb.exe
  2⤵
  PID:11524
- C:\Windows\System\TnLXmYp.exe
  C:\Windows\System\TnLXmYp.exe
  2⤵
  PID:11560
- C:\Windows\System\wRlhpWw.exe
  C:\Windows\System\wRlhpWw.exe
  2⤵
  PID:11588
- C:\Windows\System\ntNopEX.exe
  C:\Windows\System\ntNopEX.exe
  2⤵
  PID:11616
- C:\Windows\System\eXBVZUj.exe
  C:\Windows\System\eXBVZUj.exe
  2⤵
  PID:11644
- C:\Windows\System\YHviMtb.exe
  C:\Windows\System\YHviMtb.exe
  2⤵
  PID:11672
- C:\Windows\System\iDZqwkf.exe
  C:\Windows\System\iDZqwkf.exe
  2⤵
  PID:11712
- C:\Windows\System\vDojplM.exe
  C:\Windows\System\vDojplM.exe
  2⤵
  PID:11732
- C:\Windows\System\ASFNtsg.exe
  C:\Windows\System\ASFNtsg.exe
  2⤵
  PID:11756
- C:\Windows\System\UqkOJPu.exe
  C:\Windows\System\UqkOJPu.exe
  2⤵
  PID:11796
- C:\Windows\System\QzXUZmD.exe
  C:\Windows\System\QzXUZmD.exe
  2⤵
  PID:11824
- C:\Windows\System\OyJSuSB.exe
  C:\Windows\System\OyJSuSB.exe
  2⤵
  PID:11848
- C:\Windows\System\UmSXxPN.exe
  C:\Windows\System\UmSXxPN.exe
  2⤵
  PID:11864
- C:\Windows\System\CfiXdsO.exe
  C:\Windows\System\CfiXdsO.exe
  2⤵
  PID:11880
- C:\Windows\System\jOhuMOs.exe
  C:\Windows\System\jOhuMOs.exe
  2⤵
  PID:11912
- C:\Windows\System\cdhsBcf.exe
  C:\Windows\System\cdhsBcf.exe
  2⤵
  PID:11948
- C:\Windows\System\lAsiube.exe
  C:\Windows\System\lAsiube.exe
  2⤵
  PID:11968
- C:\Windows\System\tRNkoNh.exe
  C:\Windows\System\tRNkoNh.exe
  2⤵
  PID:12020
- C:\Windows\System\QHKgCqq.exe
  C:\Windows\System\QHKgCqq.exe
  2⤵
  PID:12044
- C:\Windows\System\pEuTisk.exe
  C:\Windows\System\pEuTisk.exe
  2⤵
  PID:12072
- C:\Windows\System\XEEFVYN.exe
  C:\Windows\System\XEEFVYN.exe
  2⤵
  PID:12092
- C:\Windows\System\LahOBiD.exe
  C:\Windows\System\LahOBiD.exe
  2⤵
  PID:12128
- C:\Windows\System\coGYagz.exe
  C:\Windows\System\coGYagz.exe
  2⤵
  PID:12168
- C:\Windows\System\UHxdEzK.exe
  C:\Windows\System\UHxdEzK.exe
  2⤵
  PID:12184
- C:\Windows\System\doqvHYp.exe
  C:\Windows\System\doqvHYp.exe
  2⤵
  PID:12208
- C:\Windows\System\PhcrWIH.exe
  C:\Windows\System\PhcrWIH.exe
  2⤵
  PID:12240
- C:\Windows\System\WIxRXWX.exe
  C:\Windows\System\WIxRXWX.exe
  2⤵
  PID:12264
- C:\Windows\System\vcGZkeG.exe
  C:\Windows\System\vcGZkeG.exe
  2⤵
  PID:12284
- C:\Windows\System\zoWUpFg.exe
  C:\Windows\System\zoWUpFg.exe
  2⤵
  PID:11304
- C:\Windows\System\cXcpUsM.exe
  C:\Windows\System\cXcpUsM.exe
  2⤵
  PID:11416
- C:\Windows\System\XCXRtZG.exe
  C:\Windows\System\XCXRtZG.exe
  2⤵
  PID:11436
- C:\Windows\System\izwsIOJ.exe
  C:\Windows\System\izwsIOJ.exe
  2⤵
  PID:11516
- C:\Windows\System\hLbnKtF.exe
  C:\Windows\System\hLbnKtF.exe
  2⤵
  PID:11604
- C:\Windows\System\VyUDktW.exe
  C:\Windows\System\VyUDktW.exe
  2⤵
  PID:11576
- C:\Windows\System\zMdlmYS.exe
  C:\Windows\System\zMdlmYS.exe
  2⤵
  PID:11656
- C:\Windows\System\tCtPcAm.exe
  C:\Windows\System\tCtPcAm.exe
  2⤵
  PID:11740
- C:\Windows\System\ktbpmDh.exe
  C:\Windows\System\ktbpmDh.exe
  2⤵
  PID:11788
- C:\Windows\System\SSLfcOf.exe
  C:\Windows\System\SSLfcOf.exe
  2⤵
  PID:11804
- C:\Windows\System\UNyztvj.exe
  C:\Windows\System\UNyztvj.exe
  2⤵
  PID:11980
- C:\Windows\System\cJzkWhT.exe
  C:\Windows\System\cJzkWhT.exe
  2⤵
  PID:12036
- C:\Windows\System\vUoDZXP.exe
  C:\Windows\System\vUoDZXP.exe
  2⤵
  PID:12108
- C:\Windows\System\caWWBFk.exe
  C:\Windows\System\caWWBFk.exe
  2⤵
  PID:12156
- C:\Windows\System\HzPjuPQ.exe
  C:\Windows\System\HzPjuPQ.exe
  2⤵
  PID:12180
- C:\Windows\System\WqgPDmw.exe
  C:\Windows\System\WqgPDmw.exe
  2⤵
  PID:10536
- C:\Windows\System\uugYhJr.exe
  C:\Windows\System\uugYhJr.exe
  2⤵
  PID:11384
- C:\Windows\System\QihKxcm.exe
  C:\Windows\System\QihKxcm.exe
  2⤵
  PID:11468
- C:\Windows\System\qKFQZkX.exe
  C:\Windows\System\qKFQZkX.exe
  2⤵
  PID:11580
- C:\Windows\System\cdvgTmd.exe
  C:\Windows\System\cdvgTmd.exe
  2⤵
  PID:11776
- C:\Windows\System\peiLtjs.exe
  C:\Windows\System\peiLtjs.exe
  2⤵
  PID:11356
- C:\Windows\System\ZbxiGYw.exe
  C:\Windows\System\ZbxiGYw.exe
  2⤵
  PID:11552
- C:\Windows\System\MrNyJhw.exe
  C:\Windows\System\MrNyJhw.exe
  2⤵
  PID:12084
- C:\Windows\System\gXdCLix.exe
  C:\Windows\System\gXdCLix.exe
  2⤵
  PID:12292
- C:\Windows\System\SpNsFbg.exe
  C:\Windows\System\SpNsFbg.exe
  2⤵
  PID:12308
- C:\Windows\System\fAiTQWz.exe
  C:\Windows\System\fAiTQWz.exe
  2⤵
  PID:12336
- C:\Windows\System\yEiLIDZ.exe
  C:\Windows\System\yEiLIDZ.exe
  2⤵
  PID:12368
- C:\Windows\System\PriUAZq.exe
  C:\Windows\System\PriUAZq.exe
  2⤵
  PID:12404
- C:\Windows\System\JMUUBZu.exe
  C:\Windows\System\JMUUBZu.exe
  2⤵
  PID:12428
- C:\Windows\System\WaFnxKD.exe
  C:\Windows\System\WaFnxKD.exe
  2⤵
  PID:12448
- C:\Windows\System\TSscTxj.exe
  C:\Windows\System\TSscTxj.exe
  2⤵
  PID:12480
- C:\Windows\System\vLzTXlz.exe
  C:\Windows\System\vLzTXlz.exe
  2⤵
  PID:12504
- C:\Windows\System\rhOXXUu.exe
  C:\Windows\System\rhOXXUu.exe
  2⤵
  PID:12520
- C:\Windows\System\iJxJyYu.exe
  C:\Windows\System\iJxJyYu.exe
  2⤵
  PID:12544
- C:\Windows\System\QmRusfO.exe
  C:\Windows\System\QmRusfO.exe
  2⤵
  PID:12564
- C:\Windows\System\BQCpPmp.exe
  C:\Windows\System\BQCpPmp.exe
  2⤵
  PID:12596
- C:\Windows\System\PSoPXbP.exe
  C:\Windows\System\PSoPXbP.exe
  2⤵
  PID:12632
- C:\Windows\System\LzezzAD.exe
  C:\Windows\System\LzezzAD.exe
  2⤵
  PID:12660
- C:\Windows\System\eVVNQFE.exe
  C:\Windows\System\eVVNQFE.exe
  2⤵
  PID:12692
- C:\Windows\System\PTnYxvM.exe
  C:\Windows\System\PTnYxvM.exe
  2⤵
  PID:12720
- C:\Windows\System\ggRGcVw.exe
  C:\Windows\System\ggRGcVw.exe
  2⤵
  PID:12756
- C:\Windows\System\FbVJrXX.exe
  C:\Windows\System\FbVJrXX.exe
  2⤵
  PID:12796
- C:\Windows\System\BxymFeV.exe
  C:\Windows\System\BxymFeV.exe
  2⤵
  PID:12824
- C:\Windows\System\xnhzpZn.exe
  C:\Windows\System\xnhzpZn.exe
  2⤵
  PID:12852
- C:\Windows\System\CZVTDMe.exe
  C:\Windows\System\CZVTDMe.exe
  2⤵
  PID:12880
- C:\Windows\System\blLLVdP.exe
  C:\Windows\System\blLLVdP.exe
  2⤵
  PID:12920
- C:\Windows\System\vcTMHaM.exe
  C:\Windows\System\vcTMHaM.exe
  2⤵
  PID:12952
- C:\Windows\System\xUKxGcB.exe
  C:\Windows\System\xUKxGcB.exe
  2⤵
  PID:12980
- C:\Windows\System\lcMmZFj.exe
  C:\Windows\System\lcMmZFj.exe
  2⤵
  PID:13008
- C:\Windows\System\sJRwyQi.exe
  C:\Windows\System\sJRwyQi.exe
  2⤵
  PID:13024
- C:\Windows\System\NLdZwuV.exe
  C:\Windows\System\NLdZwuV.exe
  2⤵
  PID:13052
- C:\Windows\System\KXgYyGS.exe
  C:\Windows\System\KXgYyGS.exe
  2⤵
  PID:13080
- C:\Windows\System\RGDlRtU.exe
  C:\Windows\System\RGDlRtU.exe
  2⤵
  PID:13108
- C:\Windows\System\ATDVOGk.exe
  C:\Windows\System\ATDVOGk.exe
  2⤵
  PID:13132
- C:\Windows\System\KaOWFwV.exe
  C:\Windows\System\KaOWFwV.exe
  2⤵
  PID:13168
- C:\Windows\System\NfToMpD.exe
  C:\Windows\System\NfToMpD.exe
  2⤵
  PID:13184
- C:\Windows\System\eOFTjLW.exe
  C:\Windows\System\eOFTjLW.exe
  2⤵
  PID:13208
- C:\Windows\System\uNhsxHg.exe
  C:\Windows\System\uNhsxHg.exe
  2⤵
  PID:13240
- C:\Windows\System\AmjKZPY.exe
  C:\Windows\System\AmjKZPY.exe
  2⤵
  PID:13268
- C:\Windows\System\sVobMBd.exe
  C:\Windows\System\sVobMBd.exe
  2⤵
  PID:13296
- C:\Windows\System\TptNsXV.exe
  C:\Windows\System\TptNsXV.exe
  2⤵
  PID:12320
- C:\Windows\System\BbSurJO.exe
  C:\Windows\System\BbSurJO.exe
  2⤵
  PID:12412
- C:\Windows\System\CJDoVCU.exe
  C:\Windows\System\CJDoVCU.exe
  2⤵
  PID:11584
- C:\Windows\System\ZWmDtpz.exe
  C:\Windows\System\ZWmDtpz.exe
  2⤵
  PID:12532
- C:\Windows\System\FJYHzXN.exe
  C:\Windows\System\FJYHzXN.exe
  2⤵
  PID:12580
- C:\Windows\System\AdmuKxy.exe
  C:\Windows\System\AdmuKxy.exe
  2⤵
  PID:12684
- C:\Windows\System\mTtJMPX.exe
  C:\Windows\System\mTtJMPX.exe
  2⤵
  PID:12716
- C:\Windows\System\MuUUgaY.exe
  C:\Windows\System\MuUUgaY.exe
  2⤵
  PID:12768
- C:\Windows\System\jVwCdFt.exe
  C:\Windows\System\jVwCdFt.exe
  2⤵
  PID:12844
- C:\Windows\System\TEOnVAg.exe
  C:\Windows\System\TEOnVAg.exe
  2⤵
  PID:12932
- C:\Windows\System\YzgStnb.exe
  C:\Windows\System\YzgStnb.exe
  2⤵
  PID:12972
- C:\Windows\System\ahdCeQO.exe
  C:\Windows\System\ahdCeQO.exe
  2⤵
  PID:13096
- C:\Windows\System\mqkxaFL.exe
  C:\Windows\System\mqkxaFL.exe
  2⤵
  PID:12764
- C:\Windows\System\YWrlBGm.exe
  C:\Windows\System\YWrlBGm.exe
  2⤵
  PID:13216
- C:\Windows\System\WppvOAl.exe
  C:\Windows\System\WppvOAl.exe
  2⤵
  PID:13264
- C:\Windows\System\cvCJRch.exe
  C:\Windows\System\cvCJRch.exe
  2⤵
  PID:12388
- C:\Windows\System\GRmQadc.exe
  C:\Windows\System\GRmQadc.exe
  2⤵
  PID:12396
- C:\Windows\System\zxasuoX.exe
  C:\Windows\System\zxasuoX.exe
  2⤵
  PID:12468
- C:\Windows\System\LgJfOAX.exe
  C:\Windows\System\LgJfOAX.exe
  2⤵
  PID:12704
- C:\Windows\System\kOdHLXA.exe
  C:\Windows\System\kOdHLXA.exe
  2⤵
  PID:12808
- C:\Windows\System\OylJwSc.exe
  C:\Windows\System\OylJwSc.exe
  2⤵
  PID:13036
- C:\Windows\System\NnrJWgW.exe
  C:\Windows\System\NnrJWgW.exe
  2⤵
  PID:13140
- C:\Windows\System\oLiaWZK.exe
  C:\Windows\System\oLiaWZK.exe
  2⤵
  PID:13260
- C:\Windows\System\tzeyZpV.exe
  C:\Windows\System\tzeyZpV.exe
  2⤵
  PID:12868
- C:\Windows\System\ofbbnOH.exe
  C:\Windows\System\ofbbnOH.exe
  2⤵
  PID:13228
- C:\Windows\System\xfNvrgm.exe
  C:\Windows\System\xfNvrgm.exe
  2⤵
  PID:12304
- C:\Windows\System\KABdgSP.exe
  C:\Windows\System\KABdgSP.exe
  2⤵
  PID:12968
- C:\Windows\System\YAtqjcy.exe
  C:\Windows\System\YAtqjcy.exe
  2⤵
  PID:13332
- C:\Windows\System\VzakIiG.exe
  C:\Windows\System\VzakIiG.exe
  2⤵
  PID:13364
- C:\Windows\System\zzggqlG.exe
  C:\Windows\System\zzggqlG.exe
  2⤵
  PID:13420
- C:\Windows\System\TsqCjEC.exe
  C:\Windows\System\TsqCjEC.exe
  2⤵
  PID:13448
- C:\Windows\System\anPKreQ.exe
  C:\Windows\System\anPKreQ.exe
  2⤵
  PID:13476
- C:\Windows\System\DSKCMpp.exe
  C:\Windows\System\DSKCMpp.exe
  2⤵
  PID:13504
- C:\Windows\System\MgQvUZo.exe
  C:\Windows\System\MgQvUZo.exe
  2⤵
  PID:13528
- C:\Windows\System\gUovHzO.exe
  C:\Windows\System\gUovHzO.exe
  2⤵
  PID:13548
- C:\Windows\System\sIXnYYY.exe
  C:\Windows\System\sIXnYYY.exe
  2⤵
  PID:13576
- C:\Windows\System\iNOeVVG.exe
  C:\Windows\System\iNOeVVG.exe
  2⤵
  PID:13604
- C:\Windows\System\JiiDIdQ.exe
  C:\Windows\System\JiiDIdQ.exe
  2⤵
  PID:13632
- C:\Windows\System\mDQgxGU.exe
  C:\Windows\System\mDQgxGU.exe
  2⤵
  PID:13652
- C:\Windows\System\UnSXHGx.exe
  C:\Windows\System\UnSXHGx.exe
  2⤵
  PID:13676
- C:\Windows\System\ZjpHyOX.exe
  C:\Windows\System\ZjpHyOX.exe
  2⤵
  PID:13704
- C:\Windows\System\gvvHuZB.exe
  C:\Windows\System\gvvHuZB.exe
  2⤵
  PID:13748
- C:\Windows\System\OCrHoXN.exe
  C:\Windows\System\OCrHoXN.exe
  2⤵
  PID:13772
- C:\Windows\System\lSEexFn.exe
  C:\Windows\System\lSEexFn.exe
  2⤵
  PID:13812
- C:\Windows\System\ZVWxZLY.exe
  C:\Windows\System\ZVWxZLY.exe
  2⤵
  PID:13832
- C:\Windows\System\EIfTmIE.exe
  C:\Windows\System\EIfTmIE.exe
  2⤵
  PID:13868
- C:\Windows\System\JzQmQdX.exe
  C:\Windows\System\JzQmQdX.exe
  2⤵
  PID:13896
- C:\Windows\System\TqfgLmU.exe
  C:\Windows\System\TqfgLmU.exe
  2⤵
  PID:13924
- C:\Windows\System\eTsTbZs.exe
  C:\Windows\System\eTsTbZs.exe
  2⤵
  PID:13940
- C:\Windows\System\NTYHfpE.exe
  C:\Windows\System\NTYHfpE.exe
  2⤵
  PID:13960
- C:\Windows\System\wfjolCR.exe
  C:\Windows\System\wfjolCR.exe
  2⤵
  PID:14008
- C:\Windows\System\KqvqyFt.exe
  C:\Windows\System\KqvqyFt.exe
  2⤵
  PID:14032
- C:\Windows\System\vJDDPwl.exe
  C:\Windows\System\vJDDPwl.exe
  2⤵
  PID:14064
- C:\Windows\System\cYDoLIr.exe
  C:\Windows\System\cYDoLIr.exe
  2⤵
  PID:14088
- C:\Windows\System\yHXuqBa.exe
  C:\Windows\System\yHXuqBa.exe
  2⤵
  PID:14108
- C:\Windows\System\fBPNcCp.exe
  C:\Windows\System\fBPNcCp.exe
  2⤵
  PID:14152
- C:\Windows\System\rpMmrIo.exe
  C:\Windows\System\rpMmrIo.exe
  2⤵
  PID:14184
- C:\Windows\System\KJGTViO.exe
  C:\Windows\System\KJGTViO.exe
  2⤵
  PID:14200
- C:\Windows\System\PaNmwBq.exe
  C:\Windows\System\PaNmwBq.exe
  2⤵
  PID:14220
- C:\Windows\System\ndUfzRr.exe
  C:\Windows\System\ndUfzRr.exe
  2⤵
  PID:14244
- C:\Windows\System\coAdkPh.exe
  C:\Windows\System\coAdkPh.exe
  2⤵
  PID:14280
- C:\Windows\System\PKdQMgl.exe
  C:\Windows\System\PKdQMgl.exe
  2⤵
  PID:14304
- C:\Windows\System\sIlmzSw.exe
  C:\Windows\System\sIlmzSw.exe
  2⤵
  PID:12892
- C:\Windows\System\saEFSwb.exe
  C:\Windows\System\saEFSwb.exe
  2⤵
  PID:13340
- C:\Windows\System\WwoSNJO.exe
  C:\Windows\System\WwoSNJO.exe
  2⤵
  PID:13444
- C:\Windows\System\SBmhrRJ.exe
  C:\Windows\System\SBmhrRJ.exe
  2⤵
  PID:13488
- C:\Windows\System\pjcendS.exe
  C:\Windows\System\pjcendS.exe
  2⤵
  PID:13544
- C:\Windows\System\sZegPvJ.exe
  C:\Windows\System\sZegPvJ.exe
  2⤵
  PID:13620
- C:\Windows\System\SbALgrV.exe
  C:\Windows\System\SbALgrV.exe
  2⤵
  PID:13700
- C:\Windows\System\qNHhcWY.exe
  C:\Windows\System\qNHhcWY.exe
  2⤵
  PID:13764
- C:\Windows\System\FhkxGTT.exe
  C:\Windows\System\FhkxGTT.exe
  2⤵
  PID:13820
- C:\Windows\System\LgctiCC.exe
  C:\Windows\System\LgctiCC.exe
  2⤵
  PID:13880
- C:\Windows\System\kNUTMsy.exe
  C:\Windows\System\kNUTMsy.exe
  2⤵
  PID:13948
- C:\Windows\System\OaJDPDN.exe
  C:\Windows\System\OaJDPDN.exe
  2⤵
  PID:14000
- C:\Windows\System\jXemplV.exe
  C:\Windows\System\jXemplV.exe
  2⤵
  PID:14100
- C:\Windows\System\xKkAIcn.exe
  C:\Windows\System\xKkAIcn.exe
  2⤵
  PID:14164
- C:\Windows\System\rOStswp.exe
  C:\Windows\System\rOStswp.exe
  2⤵
  PID:14192
- C:\Windows\System\gYDqCtp.exe
  C:\Windows\System\gYDqCtp.exe
  2⤵
  PID:14216
- C:\Windows\System\kJSrISu.exe
  C:\Windows\System\kJSrISu.exe
  2⤵
  PID:14300
- C:\Windows\System\dgruiHy.exe
  C:\Windows\System\dgruiHy.exe
  2⤵
  PID:13404
- C:\Windows\System\TPzEzbV.exe
  C:\Windows\System\TPzEzbV.exe
  2⤵
  PID:13524
- C:\Windows\System\mIvDlsN.exe
  C:\Windows\System\mIvDlsN.exe
  2⤵
  PID:13668
- C:\Windows\System\RcmWTOX.exe
  C:\Windows\System\RcmWTOX.exe
  2⤵
  PID:13724
- C:\Windows\System\oYRSHxR.exe
  C:\Windows\System\oYRSHxR.exe
  2⤵
  PID:13916
- C:\Windows\System\xduttwd.exe
  C:\Windows\System\xduttwd.exe
  2⤵
  PID:14052
- C:\Windows\System\QxBKnMw.exe
  C:\Windows\System\QxBKnMw.exe
  2⤵
  PID:14180
- C:\Windows\System\pbghNoU.exe
  C:\Windows\System\pbghNoU.exe
  2⤵
  PID:13768
- C:\Windows\System\nIKJAdR.exe
  C:\Windows\System\nIKJAdR.exe
  2⤵
  PID:14004
- C:\Windows\System\OdQyxss.exe
  C:\Windows\System\OdQyxss.exe
  2⤵
  PID:13412
- C:\Windows\System\eqfRJCA.exe
  C:\Windows\System\eqfRJCA.exe
  2⤵
  PID:13756
- C:\Windows\System\tXLGLzM.exe
  C:\Windows\System\tXLGLzM.exe
  2⤵
  PID:14340
- C:\Windows\System\LWXxfmS.exe
  C:\Windows\System\LWXxfmS.exe
  2⤵
  PID:14368
- C:\Windows\System\ggNVSPL.exe
  C:\Windows\System\ggNVSPL.exe
  2⤵
  PID:14392
- C:\Windows\System\xERgzIm.exe
  C:\Windows\System\xERgzIm.exe
  2⤵
  PID:14416
- C:\Windows\System\pMSxPex.exe
  C:\Windows\System\pMSxPex.exe
  2⤵
  PID:14444
- C:\Windows\System\sGSYZca.exe
  C:\Windows\System\sGSYZca.exe
  2⤵
  PID:14480
- C:\Windows\System\UCSmXJk.exe
  C:\Windows\System\UCSmXJk.exe
  2⤵
  PID:14496
- C:\Windows\System\ppBRZhs.exe
  C:\Windows\System\ppBRZhs.exe
  2⤵
  PID:14528
- C:\Windows\System\IPHQzoH.exe
  C:\Windows\System\IPHQzoH.exe
  2⤵
  PID:14556
- C:\Windows\System\Lyuliqy.exe
  C:\Windows\System\Lyuliqy.exe
  2⤵
  PID:14604
- C:\Windows\System\dcMWwoa.exe
  C:\Windows\System\dcMWwoa.exe
  2⤵
  PID:14628
- C:\Windows\System\KZTUmdq.exe
  C:\Windows\System\KZTUmdq.exe
  2⤵
  PID:14648
- C:\Windows\System\lVzPYXK.exe
  C:\Windows\System\lVzPYXK.exe
  2⤵
  PID:14668
- C:\Windows\System\iqjmibt.exe
  C:\Windows\System\iqjmibt.exe
  2⤵
  PID:14708
- C:\Windows\System\ECcuiih.exe
  C:\Windows\System\ECcuiih.exe
  2⤵
  PID:14732
- C:\Windows\System\ViNYHbu.exe
  C:\Windows\System\ViNYHbu.exe
  2⤵
  PID:14772
- C:\Windows\System\kaUBcpP.exe
  C:\Windows\System\kaUBcpP.exe
  2⤵
  PID:14788
- C:\Windows\System\acYMiLS.exe
  C:\Windows\System\acYMiLS.exe
  2⤵
  PID:14808
- C:\Windows\System\HdAnAbb.exe
  C:\Windows\System\HdAnAbb.exe
  2⤵
  PID:14832
- C:\Windows\System\ZuTjxli.exe
  C:\Windows\System\ZuTjxli.exe
  2⤵
  PID:14856
- C:\Windows\System\dpjXWeD.exe
  C:\Windows\System\dpjXWeD.exe
  2⤵
  PID:14892
- C:\Windows\System\OBCarkB.exe
  C:\Windows\System\OBCarkB.exe
  2⤵
  PID:14924
- C:\Windows\System\MKOKWtQ.exe
  C:\Windows\System\MKOKWtQ.exe
  2⤵
  PID:14948
- C:\Windows\System\gWpBEmI.exe
  C:\Windows\System\gWpBEmI.exe
  2⤵
  PID:14968
- C:\Windows\System\jTppLoQ.exe
  C:\Windows\System\jTppLoQ.exe
  2⤵
  PID:14996
- C:\Windows\System\hfqWXGH.exe
  C:\Windows\System\hfqWXGH.exe
  2⤵
  PID:15020
- C:\Windows\System\oyLMXut.exe
  C:\Windows\System\oyLMXut.exe
  2⤵
  PID:15052
- C:\Windows\System\qmxOEAF.exe
  C:\Windows\System\qmxOEAF.exe
  2⤵
  PID:15128
- C:\Windows\System\kTqDrRx.exe
  C:\Windows\System\kTqDrRx.exe
  2⤵
  PID:15144
- C:\Windows\System\FSzeoDC.exe
  C:\Windows\System\FSzeoDC.exe
  2⤵
  PID:15172
- C:\Windows\System\XmUfdWO.exe
  C:\Windows\System\XmUfdWO.exe
  2⤵
  PID:15200
- C:\Windows\System\hTiJvvg.exe
  C:\Windows\System\hTiJvvg.exe
  2⤵
  PID:15216
- C:\Windows\System\JEDZTJL.exe
  C:\Windows\System\JEDZTJL.exe
  2⤵
  PID:15252
- C:\Windows\System\jrFmBJR.exe
  C:\Windows\System\jrFmBJR.exe
  2⤵
  PID:15272
- C:\Windows\System\blvAPUY.exe
  C:\Windows\System\blvAPUY.exe
  2⤵
  PID:15288
- C:\Windows\System\CIjjjZE.exe
  C:\Windows\System\CIjjjZE.exe
  2⤵
  PID:15340
- C:\Windows\System\UJQBLAn.exe
  C:\Windows\System\UJQBLAn.exe
  2⤵
  PID:12348
- C:\Windows\System\NzNkHdl.exe
  C:\Windows\System\NzNkHdl.exe
  2⤵
  PID:14356
- C:\Windows\System\AEuVOLw.exe
  C:\Windows\System\AEuVOLw.exe
  2⤵
  PID:14412
- C:\Windows\System\AuDwxui.exe
  C:\Windows\System\AuDwxui.exe
  2⤵
  PID:14516
- C:\Windows\System\ZfsWNsx.exe
  C:\Windows\System\ZfsWNsx.exe
  2⤵
  PID:14596
- C:\Windows\System\qyYcslE.exe
  C:\Windows\System\qyYcslE.exe
  2⤵
  PID:14644
- C:\Windows\System\QggXiEc.exe
  C:\Windows\System\QggXiEc.exe
  2⤵
  PID:14680
- C:\Windows\System\eOXQiqT.exe
  C:\Windows\System\eOXQiqT.exe
  2⤵
  PID:14760
- C:\Windows\System\jWcyOFy.exe
  C:\Windows\System\jWcyOFy.exe
  2⤵
  PID:14816
- C:\Windows\System\ifGbOVr.exe
  C:\Windows\System\ifGbOVr.exe
  2⤵
  PID:14848
- C:\Windows\System\iPTLkPF.exe
  C:\Windows\System\iPTLkPF.exe
  2⤵
  PID:14932
- C:\Windows\System\FcWpHNu.exe
  C:\Windows\System\FcWpHNu.exe
  2⤵
  PID:15008
- C:\Windows\System\oCHoVGE.exe
  C:\Windows\System\oCHoVGE.exe
  2⤵
  PID:15040
- C:\Windows\System\TAmJKws.exe
  C:\Windows\System\TAmJKws.exe
  2⤵
  PID:15136
- C:\Windows\System\BeoOYxF.exe
  C:\Windows\System\BeoOYxF.exe
  2⤵
  PID:15184
- C:\Windows\System\nbluMbK.exe
  C:\Windows\System\nbluMbK.exe
  2⤵
  PID:15236
- C:\Windows\System\mQrUNOG.exe
  C:\Windows\System\mQrUNOG.exe
  2⤵
  PID:15336
- C:\Windows\System\tBgwJdu.exe
  C:\Windows\System\tBgwJdu.exe
  2⤵
  PID:14384
- C:\Windows\System\qDOaIdT.exe
  C:\Windows\System\qDOaIdT.exe
  2⤵
  PID:14492
- C:\Windows\System\cGaDHPX.exe
  C:\Windows\System\cGaDHPX.exe
  2⤵
  PID:14612
- C:\Windows\System\hByvnSM.exe
  C:\Windows\System\hByvnSM.exe
  2⤵
  PID:14920
- C:\Windows\System\mjIfEtr.exe
  C:\Windows\System\mjIfEtr.exe
  2⤵
  PID:14980
- C:\Windows\System\hsNzQgt.exe
  C:\Windows\System\hsNzQgt.exe
  2⤵
  PID:15156
- C:\Windows\System\hxeWczW.exe
  C:\Windows\System\hxeWczW.exe
  2⤵
  PID:14388
- C:\Windows\System\DjoMzlR.exe
  C:\Windows\System\DjoMzlR.exe
  2⤵
  PID:14684
- C:\Windows\System\JCfVtzD.exe
  C:\Windows\System\JCfVtzD.exe
  2⤵
  PID:14940
- C:\Windows\System\xpAMQue.exe
  C:\Windows\System\xpAMQue.exe
  2⤵
  PID:15088
- C:\Windows\System\jWdTqCd.exe
  C:\Windows\System\jWdTqCd.exe
  2⤵
  PID:15384
- C:\Windows\System\ToxHKEK.exe
  C:\Windows\System\ToxHKEK.exe
  2⤵
  PID:15408
- C:\Windows\System\gFVevUq.exe
  C:\Windows\System\gFVevUq.exe
  2⤵
  PID:15440
- C:\Windows\System\KxFaitk.exe
  C:\Windows\System\KxFaitk.exe
  2⤵
  PID:15468
- C:\Windows\System\hztyEfr.exe
  C:\Windows\System\hztyEfr.exe
  2⤵
  PID:15496
- C:\Windows\System\TjAhXPY.exe
  C:\Windows\System\TjAhXPY.exe
  2⤵
  PID:15520
- C:\Windows\System\vxGfQgj.exe
  C:\Windows\System\vxGfQgj.exe
  2⤵
  PID:15540
- C:\Windows\System\mvKouZR.exe
  C:\Windows\System\mvKouZR.exe
  2⤵
  PID:15600
- C:\Windows\System\fSCvMHr.exe
  C:\Windows\System\fSCvMHr.exe
  2⤵
  PID:15628
- C:\Windows\System\JnZwQBA.exe
  C:\Windows\System\JnZwQBA.exe
  2⤵
  PID:15644
- C:\Windows\System\UVYCvfW.exe
  C:\Windows\System\UVYCvfW.exe
  2⤵
  PID:15684
- C:\Windows\System\hjzjOMw.exe
  C:\Windows\System\hjzjOMw.exe
  2⤵
  PID:15712
- C:\Windows\System\iBCoYlG.exe
  C:\Windows\System\iBCoYlG.exe
  2⤵
  PID:15728
- C:\Windows\System\AOsHBFn.exe
  C:\Windows\System\AOsHBFn.exe
  2⤵
  PID:15768
- C:\Windows\System\pUNGDnn.exe
  C:\Windows\System\pUNGDnn.exe
  2⤵
  PID:15788
- C:\Windows\System\WSjzhoI.exe
  C:\Windows\System\WSjzhoI.exe
  2⤵
  PID:15812
- C:\Windows\System\OKIefUN.exe
  C:\Windows\System\OKIefUN.exe
  2⤵
  PID:15836
- C:\Windows\System\oXNQUqi.exe
  C:\Windows\System\oXNQUqi.exe
  2⤵
  PID:15868
- C:\Windows\System\wnAsuwK.exe
  C:\Windows\System\wnAsuwK.exe
  2⤵
  PID:15900
- C:\Windows\System\hBjnJJV.exe
  C:\Windows\System\hBjnJJV.exe
  2⤵
  PID:15924
- C:\Windows\System\pizKVlC.exe
  C:\Windows\System\pizKVlC.exe
  2⤵
  PID:15944
- C:\Windows\System\NeDgVZK.exe
  C:\Windows\System\NeDgVZK.exe
  2⤵
  PID:15968
- C:\Windows\System\IEKklBk.exe
  C:\Windows\System\IEKklBk.exe
  2⤵
  PID:16008
- C:\Windows\System\svDDpcV.exe
  C:\Windows\System\svDDpcV.exe
  2⤵
  PID:16028
- C:\Windows\System\zwkXyyb.exe
  C:\Windows\System\zwkXyyb.exe
  2⤵
  PID:16048
- C:\Windows\System\khrelvL.exe
  C:\Windows\System\khrelvL.exe
  2⤵
  PID:16088
- C:\Windows\System\HBthXDq.exe
  C:\Windows\System\HBthXDq.exe
  2⤵
  PID:16116
- C:\Windows\System\CTAKtkE.exe
  C:\Windows\System\CTAKtkE.exe
  2⤵
  PID:16144
- C:\Windows\System\FEBwtjw.exe
  C:\Windows\System\FEBwtjw.exe
  2⤵
  PID:16176
- C:\Windows\System\mzGYCiQ.exe
  C:\Windows\System\mzGYCiQ.exe
  2⤵
  PID:16196
- C:\Windows\System\HnNsrma.exe
  C:\Windows\System\HnNsrma.exe
  2⤵
  PID:16216
- C:\Windows\System\ahMmwkw.exe
  C:\Windows\System\ahMmwkw.exe
  2⤵
  PID:16260
- C:\Windows\System\hokIHxc.exe
  C:\Windows\System\hokIHxc.exe
  2⤵
  PID:16304
- C:\Windows\System\OHVLCKK.exe
  C:\Windows\System\OHVLCKK.exe
  2⤵
  PID:16332
- C:\Windows\System\REgCnIA.exe
  C:\Windows\System\REgCnIA.exe
  2⤵
  PID:16360
- C:\Windows\System\aGcAXXS.exe
  C:\Windows\System\aGcAXXS.exe
  2⤵
  PID:14956
- C:\Windows\System\rblhOhz.exe
  C:\Windows\System\rblhOhz.exe
  2⤵
  PID:14804
- C:\Windows\System\kCNeBHR.exe
  C:\Windows\System\kCNeBHR.exe
  2⤵
  PID:15368
- C:\Windows\System\xAEjxMl.exe
  C:\Windows\System\xAEjxMl.exe
  2⤵
  PID:15464
- C:\Windows\System\oXwrgYv.exe
  C:\Windows\System\oXwrgYv.exe
  2⤵
  PID:15516
- C:\Windows\System\aSJIBwz.exe
  C:\Windows\System\aSJIBwz.exe
  2⤵
  PID:15584
- C:\Windows\System\MAMxvWN.exe
  C:\Windows\System\MAMxvWN.exe
  2⤵
  PID:15612
- C:\Windows\System\uIVKCyk.exe
  C:\Windows\System\uIVKCyk.exe
  2⤵
  PID:15676
- C:\Windows\System\BZmUPUC.exe
  C:\Windows\System\BZmUPUC.exe
  2⤵
  PID:15708
- C:\Windows\System\VxSoIic.exe
  C:\Windows\System\VxSoIic.exe
  2⤵
  PID:15808
- C:\Windows\System\mHekNIF.exe
  C:\Windows\System\mHekNIF.exe
  2⤵
  PID:15852
- C:\Windows\System\hFtVghz.exe
  C:\Windows\System\hFtVghz.exe
  2⤵
  PID:15100
- C:\Windows\System\juRifGI.exe
  C:\Windows\System\juRifGI.exe
  2⤵
  PID:15996
- C:\Windows\System\NVTjekV.exe
  C:\Windows\System\NVTjekV.exe
  2⤵
  PID:16076
- C:\Windows\System\QFXhJvL.exe
  C:\Windows\System\QFXhJvL.exe
  2⤵
  PID:16156
- C:\Windows\System\ukzABrn.exe
  C:\Windows\System\ukzABrn.exe
  2⤵
  PID:16184
- C:\Windows\System\PeoEWgB.exe
  C:\Windows\System\PeoEWgB.exe
  2⤵
  PID:16284
- C:\Windows\System\TUqoNiY.exe
  C:\Windows\System\TUqoNiY.exe
  2⤵
  PID:16376
- C:\Windows\System\ALeCzrl.exe
  C:\Windows\System\ALeCzrl.exe
  2⤵
  PID:15380
- C:\Windows\System\OqHKOQB.exe
  C:\Windows\System\OqHKOQB.exe
  2⤵
  PID:15480
- C:\Windows\System\bVpChWG.exe
  C:\Windows\System\bVpChWG.exe
  2⤵
  PID:15640
- C:\Windows\System\DzRwyvL.exe
  C:\Windows\System\DzRwyvL.exe
  2⤵
  PID:15920
- C:\Windows\System\boBGPHi.exe
  C:\Windows\System\boBGPHi.exe
  2⤵
  PID:15964
- C:\Windows\System\bEuXxyP.exe
  C:\Windows\System\bEuXxyP.exe
  2⤵
  PID:16108
- C:\Windows\System\IvhNNuI.exe
  C:\Windows\System\IvhNNuI.exe
  2⤵
  PID:16232
- C:\Windows\System\IrWwRGS.exe
  C:\Windows\System\IrWwRGS.exe
  2⤵
  PID:4720
- C:\Windows\System\tPUUDoJ.exe
  C:\Windows\System\tPUUDoJ.exe
  2⤵
  PID:3492
- C:\Windows\System\TyJpRDZ.exe
  C:\Windows\System\TyJpRDZ.exe
  2⤵
  PID:15596
- C:\Windows\System\OeXwWcI.exe
  C:\Windows\System\OeXwWcI.exe
  2⤵
  PID:16004
- C:\Windows\System\VhVvREd.exe
  C:\Windows\System\VhVvREd.exe
  2⤵
  PID:16044
- C:\Windows\System\HuuZhoq.exe
  C:\Windows\System\HuuZhoq.exe
  2⤵
  PID:16300
- C:\Windows\System\rfWOYBj.exe
  C:\Windows\System\rfWOYBj.exe
  2⤵
  PID:16392
- C:\Windows\System\pKDYnJj.exe
  C:\Windows\System\pKDYnJj.exe
  2⤵
  PID:16408
- C:\Windows\System\HwIvWVN.exe
  C:\Windows\System\HwIvWVN.exe
  2⤵
  PID:16440
- C:\Windows\System\ymPeMhS.exe
  C:\Windows\System\ymPeMhS.exe
  2⤵
  PID:16464
- C:\Windows\System\JszjiaP.exe
  C:\Windows\System\JszjiaP.exe
  2⤵
  PID:16480
- C:\Windows\System\bqYqCMD.exe
  C:\Windows\System\bqYqCMD.exe
  2⤵
  PID:16504
- C:\Windows\System\VXBpJSS.exe
  C:\Windows\System\VXBpJSS.exe
  2⤵
  PID:16532
- C:\Windows\System\RxeyAdH.exe
  C:\Windows\System\RxeyAdH.exe
  2⤵
  PID:16552
- C:\Windows\System\bqJhNND.exe
  C:\Windows\System\bqJhNND.exe
  2⤵
  PID:16580
- C:\Windows\System\MxncSSW.exe
  C:\Windows\System\MxncSSW.exe
  2⤵
  PID:16608
- C:\Windows\System\LLpCCFP.exe
  C:\Windows\System\LLpCCFP.exe
  2⤵
  PID:16648
- C:\Windows\System\ruWTodH.exe
  C:\Windows\System\ruWTodH.exe
  2⤵
  PID:16700
- C:\Windows\System\QZtnnQt.exe
  C:\Windows\System\QZtnnQt.exe
  2⤵
  PID:16716
- C:\Windows\System\KQJjlnA.exe
  C:\Windows\System\KQJjlnA.exe
  2⤵
  PID:16756
- C:\Windows\System\wUMoQtM.exe
  C:\Windows\System\wUMoQtM.exe
  2⤵
  PID:16772
- C:\Windows\System\apNHQLX.exe
  C:\Windows\System\apNHQLX.exe
  2⤵
  PID:16788
- C:\Windows\System\VTSLWBY.exe
  C:\Windows\System\VTSLWBY.exe
  2⤵
  PID:16840
- C:\Windows\System\nhsfUYK.exe
  C:\Windows\System\nhsfUYK.exe
  2⤵
  PID:16856
- C:\Windows\System\KwSIEZO.exe
  C:\Windows\System\KwSIEZO.exe
  2⤵
  PID:16884
- C:\Windows\System\Srcmndl.exe
  C:\Windows\System\Srcmndl.exe
  2⤵
  PID:16900
- C:\Windows\System\ffbztnn.exe
  C:\Windows\System\ffbztnn.exe
  2⤵
  PID:16936
- C:\Windows\System\LZordnj.exe
  C:\Windows\System\LZordnj.exe
  2⤵
  PID:16968
- C:\Windows\System\mtcdfGh.exe
  C:\Windows\System\mtcdfGh.exe
  2⤵
  PID:16984
- C:\Windows\System\DZQhAVM.exe
  C:\Windows\System\DZQhAVM.exe
  2⤵
  PID:17008
- C:\Windows\System\LwLmgru.exe
  C:\Windows\System\LwLmgru.exe
  2⤵
  PID:17036
- C:\Windows\System\cXjUZFD.exe
  C:\Windows\System\cXjUZFD.exe
  2⤵
  PID:17064
- C:\Windows\System\AEVnSWY.exe
  C:\Windows\System\AEVnSWY.exe
  2⤵
  PID:17092
- C:\Windows\System\srLPOVu.exe
  C:\Windows\System\srLPOVu.exe
  2⤵
  PID:17112
- C:\Windows\System\pIzPASi.exe
  C:\Windows\System\pIzPASi.exe
  2⤵
  PID:17136
- C:\Windows\System\uxufvhr.exe
  C:\Windows\System\uxufvhr.exe
  2⤵
  PID:17184
- C:\Windows\System\QgqrhqQ.exe
  C:\Windows\System\QgqrhqQ.exe
  2⤵
  PID:17212
- C:\Windows\System\pQpbtie.exe
  C:\Windows\System\pQpbtie.exe
  2⤵
  PID:17240
- C:\Windows\System\lWmWqzn.exe
  C:\Windows\System\lWmWqzn.exe
  2⤵
  PID:17264
- C:\Windows\System\JWmomEr.exe
  C:\Windows\System\JWmomEr.exe
  2⤵
  PID:17292
- C:\Windows\System\yNipSpQ.exe
  C:\Windows\System\yNipSpQ.exe
  2⤵
  PID:17332
- C:\Windows\System\AvSDWgz.exe
  C:\Windows\System\AvSDWgz.exe
  2⤵
  PID:17368
- C:\Windows\System\ewHXWQV.exe
  C:\Windows\System\ewHXWQV.exe
  2⤵
  PID:17388
- C:\Windows\System\qaMYtxv.exe
  C:\Windows\System\qaMYtxv.exe
  2⤵
  PID:3264
- C:\Windows\System\UHZNXsH.exe
  C:\Windows\System\UHZNXsH.exe
  2⤵
  PID:16432
- C:\Windows\System\JjSjWsS.exe
  C:\Windows\System\JjSjWsS.exe
  2⤵
  PID:16524
- C:\Windows\System\ZsmjkHZ.exe
  C:\Windows\System\ZsmjkHZ.exe
  2⤵
  PID:16560
- C:\Windows\System\vtoaKQT.exe
  C:\Windows\System\vtoaKQT.exe
  2⤵
  PID:16640
- C:\Windows\System\daMwqWd.exe
  C:\Windows\System\daMwqWd.exe
  2⤵
  PID:16688
- C:\Windows\System\RnkytYW.exe
  C:\Windows\System\RnkytYW.exe
  2⤵
  PID:16712
- C:\Windows\System\sSFwIvC.exe
  C:\Windows\System\sSFwIvC.exe
  2⤵
  PID:16824
- C:\Windows\System\WiXfzEV.exe
  C:\Windows\System\WiXfzEV.exe
  2⤵
  PID:16872
- C:\Windows\System\URuVuRb.exe
  C:\Windows\System\URuVuRb.exe
  2⤵
  PID:16932
- C:\Windows\System\ZvipxkA.exe
  C:\Windows\System\ZvipxkA.exe
  2⤵
  PID:16992
- C:\Windows\System\YdTCHSn.exe
  C:\Windows\System\YdTCHSn.exe
  2⤵
  PID:17124

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --field-trial-handle=3812,i,13640054265074968359,8146127767143474550,262144 --variations-seed-version --mojo-platform-channel-handle=1032 /prefetch:8
1⤵
PID:7536

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:60

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

AdUejqA.exe

Path C:\Windows\System\AdUejqA.exe
Size 1.6MB
SHA256 6974a328d7b42cd58073366cf37bcbe7bb5bbc5cd39aa734e5736a6be4538130
MD5 522627611cca207ccf950fa5893a9bbc
SHA1 31f258c2f4371f7281bd61ee6fec8cc760277554
SHA512 f2a913bb7b4ebea18ef774ea84de6ebd92e4fa3bda9f8235950f968cae1c7aae13939014a3518361c2095bf01514dd6014b2d8db4441522df821341ef6faed09
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c7bCD:GemTLkNdfE0pZay
MD5 SHA1 SHA512 SSDEEP

Submit Download

BvmlHla.exe

Path C:\Windows\System\BvmlHla.exe
Size 1.6MB
SHA256 de2f7f445a3a8982ae2c6c9c48bbfa8ec790470d0cbca787c92480b58bfb8ffc
MD5 221aa475c370a9b53bcd239b9f5abf75
SHA1 fba4eb9327ba41b3f296413b380e75b26f4566be
SHA512 77e701777a1624f1c834d32c383cf83a91f9d2c828e7f9a10d22182d9821c356dbc5e96615cff99d0d0fc441bfa9defc452c13dc498bb93da9b7c844f82eb0a3
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c7bCP:GemTLkNdfE0pZa8
MD5 SHA1 SHA512 SSDEEP

Submit Download

GsYMDgF.exe

Path C:\Windows\System\GsYMDgF.exe
Size 1.6MB
SHA256 0d1bc993338ecae600e6cec29925b59e36787b3cec8efe3d690f725df6c2ea0f
MD5 ebaf8c91b9e52b825f45e462d895aada
SHA1 3537218ac490628288cfbbc0ab64db8b69b18cca
SHA512 6bc50351a005285a1ea0c3814e7685a2cbff9ee33a8ea58cc401b943af0bdad58c4f1ccb20d9d79d0db6a00d61f2559a67e083411a403d58eca92f8d3e3df37a
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c7bCT:GemTLkNdfE0pZaq
MD5 SHA1 SHA512 SSDEEP

Submit Download

IoUgMjI.exe

Path C:\Windows\System\IoUgMjI.exe
Size 1.6MB
SHA256 514cd36040d41dcf4dcf9b616ae7182f59d697cdf5c18cd10c4786a104781209
MD5 26acf0465b18448d780563fd3b9d8198
SHA1 9fdb4a9545f6b0428876b6f36a037988cec84c82
SHA512 8c98ee42e5b523ad2304e032bd1402014745f224fa40781aa32f96895807cc60a4478d93f7a0e7aafc62e4883223e59adc6956a89a818611f129144800251953
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c7bCO:GemTLkNdfE0pZan
MD5 SHA1 SHA512 SSDEEP

Submit Download

JRTHABl.exe

Path C:\Windows\System\JRTHABl.exe
Size 1.6MB
SHA256 7eeb246b6c7dd5ec78fbbe16ab9e10ee61d8d523837b3bab1f92ba74e4ebd63f
MD5 ec7ed30740cc01e37a508f0ac1973d55
SHA1 3077462e7d5afed2decdd6202a560216ccc72e21
SHA512 e9eefb6dffd9b083825e6a813670785356323fbf64290f0a504c69e0c377e97c2dc81eab7bf93cac9aa6f4b0e11add754f8cb1fdedd335878e784051f859284e
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c7bCDf:GemTLkNdfE0pZaU
MD5 SHA1 SHA512 SSDEEP

Submit Download

KRJBGnV.exe

Path C:\Windows\System\KRJBGnV.exe
Size 1.6MB
SHA256 603d5f28ad4a1d7681f1a70aa1781981d1cfd30636e0a5e9ec5d08b453dc27c7
MD5 4c9e9876740effd467e616476c18c3e9
SHA1 16766e38657e8fee9b6b0b5f601e1b8c9ca56cae
SHA512 300b581fea61eb5bd4eeacf369f7e56894cd4b2f6a8ba456ed2e1de7673d7222383663db13618fee80f54a5b7bc0e5cb71276d5dbe8ea14ba141c329efc888f6
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c7bCM:GemTLkNdfE0pZaX
MD5 SHA1 SHA512 SSDEEP

Submit Download

LRknwLw.exe

Path C:\Windows\System\LRknwLw.exe
Size 1.6MB
SHA256 7d179a40a5ac55d8f51591e0a951e3545ba90da6d57aa1fa97f52373c5063edb
MD5 35bad267af442f6b9848d3d4b3c7bc4e
SHA1 5c5fe363d559bae906ed37629a1f6ef6a766ac66
SHA512 13d9801b6fafa3a26b991b056e4898e87e526658219d8b281f464ab3f02e6da15392ad30bb42d4d2591e459a0660495777c8052b440b9b7d7df02337dca98dd5
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c7bCR:GemTLkNdfE0pZaC
MD5 SHA1 SHA512 SSDEEP

Submit Download

LRmDvvM.exe

Path C:\Windows\System\LRmDvvM.exe
Size 1.6MB
SHA256 79f22d63c416bc5c18497fd98f35310bcd5ecde09e12637cecbbe0bc95bb2b9c
MD5 c353e9115992de81336aa57be72e542d
SHA1 b99278f036ea4e184be122ff1cc3f8817e22b120
SHA512 c724126721f1fddb29226be72ada56cb30f1c99cb7be52382823ce0a10802f934ea83189c3114449e615fa85d926e6e0fc44dd5d6375635c8e6c8d2842c4f8c7
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c7bC7:GemTLkNdfE0pZaE
MD5 SHA1 SHA512 SSDEEP

Submit Download

NjpHkqQ.exe

Path C:\Windows\System\NjpHkqQ.exe
Size 1.6MB
SHA256 b58a64cae3ba19446ae8bf3900491d0a563d1076f08a0119af25f38d132e4091
MD5 e9b41f9140e0bf1cbcc55a34c2ac8423
SHA1 9a6044c2f5e497586f39959631a1b195acc6f686
SHA512 a5026fc67d62dc314797be2588a40d2f89f148bf34cb52ef5f42d8f4a35df21649e4534efe16f4bf9eabd1862ddcb3310bf56afdd749e4d516104d7df11aec09
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c7bCU:GemTLkNdfE0pZaF
MD5 SHA1 SHA512 SSDEEP

Submit Download

RPDHgGE.exe

Path C:\Windows\System\RPDHgGE.exe
Size 1.6MB
SHA256 87d0112d7ef7c89a7604d4243d0b02364c962f5e1712e5bbc1ba8efb78ba9088
MD5 8a23689e021b28ff691ffe5f6af6372e
SHA1 f3eaf2d012d4575d94c92f3bd42566e092498330
SHA512 3a107095e41c7a648804d766c7231fbf8d9c43f098ca43bf7b1256d8a94a56699250f0f97c66713e6b49792b88a88516781ade693a590c0e153931a991b5f25c
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c7bCE:GemTLkNdfE0pZa1
MD5 SHA1 SHA512 SSDEEP

Submit Download

RPgPUOa.exe

Path C:\Windows\System\RPgPUOa.exe
Size 1.6MB
SHA256 090b3afbb6e8eae01ec2b378c4cea2a49aa931fc92ea8a28e89323a924eb2e40
MD5 ed67b328e1dcfe3134a110230b160ede
SHA1 06faf77323da8d1ea65774b502bb2fc96a4f9764
SHA512 e4c9df54043bf6419334354bce7d63d8a09ddf1e13c21db51999de1bda729291e74e6c9b0798c0a0031fb18702fb8ce7d94dff3d1746761d5533c7de4ec32519
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c7bCB:GemTLkNdfE0pZaa
MD5 SHA1 SHA512 SSDEEP

Submit Download

TmoQgLp.exe

Path C:\Windows\System\TmoQgLp.exe
Size 1.6MB
SHA256 875afe4f70a4a02827128811011dfdcc30e18ad8ca7920e9246702f5af94ffed
MD5 96d047ebbeb4e9c5d046fc0c6e2214e6
SHA1 929789fad3cb420401a96fed1690eeab4c31d3a1
SHA512 f7972506c72bc78caf61a114f7b9870a8cbd1cff5cd01116afafcf2a125a78aa1f25607e58a03867d86e319653427472522581007482a2e4226dcf51b877ec2c
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c7bCx:GemTLkNdfE0pZaW
MD5 SHA1 SHA512 SSDEEP

Submit Download

TpEYKJw.exe

Path C:\Windows\System\TpEYKJw.exe
Size 1.6MB
SHA256 f5086472922e525a389f31a3508323f762d90287c853c339c406c99f29e95967
MD5 c179612854a75c1d060f8b1c2c789232
SHA1 48d86c25aa593c97bd69a4c12e09d1f259eb62e2
SHA512 70a261db03acf53abff8794906c9f76d0a29036238f9ef995fbac65298b0b66aa7b3bd7762ba34f1fe7614b93c732978282afe99c8f9d0d5dc5bb7bc4b94d13d
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c7bCe:GemTLkNdfE0pZa/
MD5 SHA1 SHA512 SSDEEP

Submit Download

XXavfaj.exe

Path C:\Windows\System\XXavfaj.exe
Size 1.6MB
SHA256 ee56519a885f387eb1cf96bf85eca5ca2ba18ca8b05f74bd66bf1f67770541ec
MD5 21144a1613314958a76d0ad70caae3e2
SHA1 b8f583cb59bde96916ee2bc23db5ee2887ffc1b1
SHA512 d17e508cb8602ab88fccd5e5d0d882bf046ace2aa8016c4d93955f9d343a1703672bea0d9d70769e6328e572249d35c045c11ac07ea6b58d17699beb2e902d0c
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c7bCn:GemTLkNdfE0pZaS
MD5 SHA1 SHA512 SSDEEP

Submit Download

YVNhZFx.exe

Path C:\Windows\System\YVNhZFx.exe
Size 1.6MB
SHA256 5bfb19b61d334524cb42b850c4368c304959cf799edd1f805af0d393a380c2ec
MD5 8cec3254ee67bbfa23b5569c1a4311bb
SHA1 2599a43471785443b4ca1c5f4bdb0e8e71feb558
SHA512 0ff5cbc78a16a78eb3087835d0dc88b5b8a992932aedc53ea8e05b57370195ef5dae6ccd52604b1ccdc750d09de1855844ac53481ba0a473f1a60e9a60143920
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c7bCW:GemTLkNdfE0pZaL
MD5 SHA1 SHA512 SSDEEP

Submit Download

ZQDrVgH.exe

Path C:\Windows\System\ZQDrVgH.exe
Size 1.6MB
SHA256 51946270e0d9064ec66e9a1c2bd49160b51fc24b3b9bf7c3f8c93209520a4e05
MD5 3ba09e38960ca149915c623f690cda42
SHA1 60d5c294424ff90b6d85bab85766450b59749bfe
SHA512 a3e46c3a9553751cbd59f2f984d957928e5edffd2d0889026b7419d8d5004c52984e9a82dfbd14661a1bd49ed173bcdaf2ac70366dd15e6574c9049d625a6ddc
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c7bCZ:GemTLkNdfE0pZa+
MD5 SHA1 SHA512 SSDEEP

Submit Download

aQnkohp.exe

Path C:\Windows\System\aQnkohp.exe
Size 1.6MB
SHA256 e7718ef745ba14518ab85c2b3def7a559379800ddc9acf9f60f84ceffff900a4
MD5 36dfc9d12f951c2a269509b2b5293e6e
SHA1 c7629e3982a36fbd12440f2f5fe6043487f950f8
SHA512 d71e6a2cb72f564b5fe270850d4870b122cdeda41b2f2d66156091a5b6b88a5a7edbcb395397eda91ae7cfff5dcf070b8040538455c68ca57847ff1281cc7c02
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c7bC6:GemTLkNdfE0pZa9
MD5 SHA1 SHA512 SSDEEP

Submit Download

bDSnCSp.exe

Path C:\Windows\System\bDSnCSp.exe
Size 1.6MB
SHA256 52a3ac660b80a768c4fda38aff2a22023cfe83d843374e160189e61c7f749a98
MD5 ac61426767b709b35c29132f3a19a147
SHA1 4e6d08cd17b07748db65e4b9ea3b159ecf3b944c
SHA512 d9e06b14d1ce5612c1405405039eaca597790df0ef05bd9bd5997efa8535f9c6f74e41c98e8c33f64dcdf4031e4cb94dffee516cfdd2d6eec11c29171343f5a0
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c7bCp:GemTLkNdfE0pZaM
MD5 SHA1 SHA512 SSDEEP

Submit Download

envsUwg.exe

Path C:\Windows\System\envsUwg.exe
Size 1.6MB
SHA256 0074f90715112f5a61341a5e7e8c526023bae666a53bf998abe7cc1c8a4c31cb
MD5 a631f13d0ae7c5d7cabf6c4f2d980ddf
SHA1 98796159503091d207cd2d299aaa576f79468453
SHA512 4e0cece2c6a58123c47e0ebf3f8552a9d556311f837726d726843e01b8ae4ba50e593acacc4dbb40719323909154d6ca4f6c76eef8b2562ac7c80bf1a4db29c5
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c7bCO:GemTLkNdfE0pZat
MD5 SHA1 SHA512 SSDEEP

Submit Download

fbKCKli.exe

Path C:\Windows\System\fbKCKli.exe
Size 1.6MB
SHA256 25b5dbf0d98b808d4607701d0343d99a642e018cc525b1822fd5ebbe5b29b323
MD5 769409ed65871c654edfbd276bd64745
SHA1 cce2509930465a17a8291804c95bde6c7417a5d1
SHA512 ad4ccc70ca78d9f6e22ca8e9b803425b3b43daeaeaf9eba2a9561c2ef8de62f2dbce76fa7b5af70a5a92889ce858dc3489f1d2e07f93cf207192a870b13713ec
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c7bCz:GemTLkNdfE0pZa2
MD5 SHA1 SHA512 SSDEEP

Submit Download

fdrvPSf.exe

Path C:\Windows\System\fdrvPSf.exe
Size 1.6MB
SHA256 a6332999ae16c29d2df5861209925cbf8b2f4608ab796979905911617882bd47
MD5 569caf899dde3ffcde56ae7b8f6be5a8
SHA1 ea02b53eb0ee2fb9556309d434497ebb5cf48f9a
SHA512 822aae2e635ac043fe8248c1b5a8f283f7eedaba06b505f25c3ad45a6098d208a73f97d0d87b9cd5041add89edfa9ca2f163ced7a35326240c07411d8e69ad74
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c7bCI:GemTLkNdfE0pZah
MD5 SHA1 SHA512 SSDEEP

Submit Download

gIUZeCj.exe

Path C:\Windows\System\gIUZeCj.exe
Size 1.6MB
SHA256 fa346d7f21d39e5e019b4421e434f760011a3c52cfbac1cef90fb37b95ccac01
MD5 76aefcd0a8ea07d9a2906d745be9fb27
SHA1 967a8a34ecadfb180d6fc22bc4bae658ab97ec2b
SHA512 dea8045339c3815695b81180af3e342f8bc3faa8c494f34f36852d878556e0d3b0d7a6b077cfe73fbcd2da6097c32cb9658f953061f31048fde9d958111d465c
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c7bCC:GemTLkNdfE0pZaL
MD5 SHA1 SHA512 SSDEEP

Submit Download

iibHAIW.exe

Path C:\Windows\System\iibHAIW.exe
Size 1.6MB
SHA256 894100fd8d07a8acfe2e5db996b9e44b2fdbd05ff43f24d9021f290e5429dd38
MD5 137c12e8822a4d3b68e97129e81bddb8
SHA1 ffdd085e6cb7ecf8d0afa3e98ff31e12ec39a6af
SHA512 03eefaae73850c92b4ebc2e97f6e17e9f3f4f934a939e887fcd33def7c593299cb4f1d2dfa38bef317459f4cb98097eb084886102474d1831c975f4947eeee0c
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c7bCx:GemTLkNdfE0pZae
MD5 SHA1 SHA512 SSDEEP

Submit Download

kjPrvxS.exe

Path C:\Windows\System\kjPrvxS.exe
Size 1.6MB
SHA256 5c0ea1c38f42f9220289a1d1fdbc7edfe447277b9e1b8ccf5b77a373b0f422b1
MD5 438f6a2d742829add492257fe4d54732
SHA1 b8dfef861e2f7cbeaf00e342ac60d1416b5fb90a
SHA512 e3ff858a9161d51c3c58496d7e175bce040b4a8deb32dfa8b0d2ed03aca84e46fd90e037c6fd0af801835ac409b701f29a11b948d51baf9c3630738bb4352d96
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c7bCY:GemTLkNdfE0pZah
MD5 SHA1 SHA512 SSDEEP

Submit Download

nYooDwq.exe

Path C:\Windows\System\nYooDwq.exe
Size 1.6MB
SHA256 d2fb973e879c46157443e6c3b007a284a6a2186d0a81f89a5cc5ee8287385ac8
MD5 b99150eef3114e4d6b4628fb52906625
SHA1 608db5c0c0aa9b9d1a30d9b18ee7e9ee26dc30dd
SHA512 795e7eaa4f8735ff3e7be8e0bd0733805b1f1fc48ec03cdb6867c0006f72cde802b5b04859cd336aea46c601533614a25be507dd9e33f9f6cade9020bccf2d06
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c7bCU:GemTLkNdfE0pZa/
MD5 SHA1 SHA512 SSDEEP

Submit Download

rGkJVEf.exe

Path C:\Windows\System\rGkJVEf.exe
Size 1.6MB
SHA256 55c5f282c1b718a4aa30d852f1d683cf02a6f38ff1c7e6c3b531d1a897f7a23a
MD5 155a360d90ddec6781b174c1d6ca218a
SHA1 f7d95e38b3ed32bdf629f6dd4ffb47b9ba7bc223
SHA512 d453bbeff3dd08e63fddb751f5d3d4a049cc5b0ceeff3751592afd5a18c9c4b0d2f2ec210237ca041968196085986639b680bb915bd499ece56cd284720035ee
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c7bCH:GemTLkNdfE0pZaG
MD5 SHA1 SHA512 SSDEEP

Submit Download

rIIwfoN.exe

Path C:\Windows\System\rIIwfoN.exe
Size 1.6MB
SHA256 646b65270b56d26f6a8e56019230aa35b9f097f5f34fd93ce46383babec6ef77
MD5 dc5543e4ac638ac9821414b842993b6b
SHA1 441f353769988c3273eb0b7391bbabbe72b21577
SHA512 bc7b1b8577ecd595eb0a1f696a504406b4d8bb1e8bff67861d3ade4b0c445dfb4521a7c8b878b6b0db2a76bbd054d2e783f82fd627f67c53b5d4042198f85c49
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c7bCE:GemTLkNdfE0pZan
MD5 SHA1 SHA512 SSDEEP

Submit Download

sVBFDYX.exe

Path C:\Windows\System\sVBFDYX.exe
Size 1.6MB
SHA256 3903280e065d698158de1e215b8be1049b5a84bf08b853ecfb86a37ba164c8c4
MD5 804eea7cfbe6db2160c0494c3f92ab9d
SHA1 2585dee4939c112cce9f2da35f17fecc1aad55eb
SHA512 5bf7ef64572c07f7d0598219cf4f801c4cfe4996c0539659abfb6a0c63f90ade8af8574c41f1821152d322181ccd63f910c41da0d2160e06bc4c5644500c7340
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c7bCo:GemTLkNdfE0pZab
MD5 SHA1 SHA512 SSDEEP

Submit Download

tfyuLbZ.exe

Path C:\Windows\System\tfyuLbZ.exe
Size 1.6MB
SHA256 9b5dc752509d822814581687c7d293328088f51db91f39acf5686038e0cde77b
MD5 e571599e1bdc3e9668b98ad2fd1ad2cf
SHA1 86ab8259666990708b65ff825687f236d0cff10b
SHA512 619f59ffb2007a7734153c221b6b83a93a94ead8ece8ddf1867c1d67ad9ccfb9ac77021b9b5c2767a1da4d559893b44f7ecd82c933bdb39570d27855b59647ec
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c7bCM:GemTLkNdfE0pZaX
MD5 SHA1 SHA512 SSDEEP

Submit Download

tihpuLb.exe

Path C:\Windows\System\tihpuLb.exe
Size 1.6MB
SHA256 de7ec24e37c69df950a829f99551d50989c74b9b386de2b9dfeadebc5aab960d
MD5 4f34c17a34ee867a7bdb3480b73742a0
SHA1 ef10f39dbce45393dfc727531038fa827f93a66a
SHA512 56d541c4a84185fafa17c31d29e67ff433007f1a7ed9240c87c27d675c7d85b58ed416a7cf72318e595458b2d6b82dd3348f8da23b7e1d1c1cb49f08db1133a4
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c7bCl:GemTLkNdfE0pZa6
MD5 SHA1 SHA512 SSDEEP

Submit Download

txZtboZ.exe

Path C:\Windows\System\txZtboZ.exe
Size 1.6MB
SHA256 6e024b06d7b89d7366c9f7b1212a3c8134c2349ffc6a9697ce2b5c46deb7707f
MD5 91df9d742394dfea04b5ab7d7ee58af3
SHA1 4ed279524b2b45c744635e75d331e96883353f18
SHA512 f19f5356bbc11fcc5930ce60cfa03e7251cfa655c9baa90c4f358b61740fae6999929ea75cb1b9e125c5e94ff64d3cc33df95be6086d9b3cda3e08bedd2045e3
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c7bCc:GemTLkNdfE0pZaV
MD5 SHA1 SHA512 SSDEEP

Submit Download

xWKbJIw.exe

Path C:\Windows\System\xWKbJIw.exe
Size 1.6MB
SHA256 d4c4afd5f28a839d7b5c0a4285617dd3bcf42098656974f5bf632efd68027132
MD5 6f903b13d1131d19ebc9e69dda1303f7
SHA1 3ff0cdf0048adf6b83964684b7bb463962c74650
SHA512 295489825ab5ab0c96c4426a0bd50d59720a61c643d8fb8e4042798a34370c7d93ea10d526f5adad2735a8198c7a3b951f4a045b482870a4a884410905ae75b0
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c7bCk1:GemTLkNdfE0pZaf
MD5 SHA1 SHA512 SSDEEP

Submit Download

yrxAdsz.exe

Path C:\Windows\System\yrxAdsz.exe
Size 1.6MB
SHA256 01f127d64068b4fd2e02dcee1ba6d4a235f7d353189373c7541f4199aae7051b
MD5 fe151331a6530c03d198562e0d096682
SHA1 a15ac8c67161e27267df8219338b10424a924c78
SHA512 83aa38d9767fec734c74475a39ef79bfee110a2e95aaf9f19767f7a6fc4a35da03d9ca16c00c2313b65a773abeffcd34868c5d4d23b9808e969ef33d63798b30
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c7bCf:GemTLkNdfE0pZa4
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/436-0-0x0000026B17A20000-0x0000026B17A30000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads