Malware Analysis Report

2025-04-19 18:41

Sample ID 240527-gxzl1saf4v
Target 220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe
SHA256 355420bc813d9e73dd0d2e232de3a70eb16b9455c1f8875a2057d0b8d5e75274
Tags
xmrig execution miner upx
score
10/10

Table of Contents

Analysis Overview

MITRE ATT&CK

Enterprise Matrix V15

Analysis: static1

Detonation Overview

Signatures

Analysis: behavioral2

Detonation Overview

Command Line

Signatures

Processes

Network

Files

Analysis: behavioral1

Detonation Overview

Command Line

Signatures

Processes

Network

Files

Analysis Overview

score
10/10

SHA256

355420bc813d9e73dd0d2e232de3a70eb16b9455c1f8875a2057d0b8d5e75274

Threat Level: Known bad

The file 220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe was found to be: Known bad.

Malicious Activity Summary

xmrig execution miner upx

Xmrig family

XMRig Miner payload

xmrig

XMRig Miner payload

Blocklisted process makes network request

Command and Scripting Interpreter: PowerShell

UPX packed file

Executes dropped EXE

Loads dropped DLL

Legitimate hosting services abused for malware hosting/C2

Drops file in System32 directory

Drops file in Windows directory

Unsigned PE

Enumerates system info in registry

Checks processor information in registry

Suspicious use of WriteProcessMemory

Suspicious use of SetWindowsHookEx

Suspicious use of AdjustPrivilegeToken

Modifies data under HKEY_USERS

Suspicious behavior: EnumeratesProcesses

MITRE ATT&CK

Analysis: static1

Detonation Overview

Reported

2024-05-27 06:11

Signatures

XMRig Miner payload

miner
Description Indicator Process Target
N/A N/A N/A N/A

Xmrig family

xmrig

UPX packed file

upx
Description Indicator Process Target
N/A N/A N/A N/A

Unsigned PE

Description Indicator Process Target
N/A N/A N/A N/A

Analysis: behavioral2

Detonation Overview

Submitted

2024-05-27 06:11

Reported

2024-05-27 06:14

Platform

win10v2004-20240508-en

Max time kernel

150s

Max time network

149s

Command Line

"C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe"

Signatures

xmrig

miner xmrig

XMRig Miner payload

miner
Description Indicator Process Target
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A

Command and Scripting Interpreter: PowerShell

execution
Description Indicator Process Target
N/A N/A C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe N/A

Executes dropped EXE

Description Indicator Process Target
N/A N/A C:\Windows\System\SuwaHDN.exe N/A
N/A N/A C:\Windows\System\AgcbonA.exe N/A
N/A N/A C:\Windows\System\pCJztZL.exe N/A
N/A N/A C:\Windows\System\oNvMmPE.exe N/A
N/A N/A C:\Windows\System\ZgpPaIx.exe N/A
N/A N/A C:\Windows\System\MBqXcos.exe N/A
N/A N/A C:\Windows\System\HJakpOH.exe N/A
N/A N/A C:\Windows\System\DGqAzte.exe N/A
N/A N/A C:\Windows\System\mvNrCrV.exe N/A
N/A N/A C:\Windows\System\pUQHaOD.exe N/A
N/A N/A C:\Windows\System\PEZYQcC.exe N/A
N/A N/A C:\Windows\System\IuzJvlq.exe N/A
N/A N/A C:\Windows\System\nqZXdie.exe N/A
N/A N/A C:\Windows\System\bPgwIHx.exe N/A
N/A N/A C:\Windows\System\OpLQhBd.exe N/A
N/A N/A C:\Windows\System\KHIMqEN.exe N/A
N/A N/A C:\Windows\System\lShXGyy.exe N/A
N/A N/A C:\Windows\System\EPfWyFR.exe N/A
N/A N/A C:\Windows\System\VWIBxzE.exe N/A
N/A N/A C:\Windows\System\pMzfAiS.exe N/A
N/A N/A C:\Windows\System\tQfycZs.exe N/A
N/A N/A C:\Windows\System\npDFmxM.exe N/A
N/A N/A C:\Windows\System\fnPhyUH.exe N/A
N/A N/A C:\Windows\System\oqrfkVy.exe N/A
N/A N/A C:\Windows\System\BNeuUby.exe N/A
N/A N/A C:\Windows\System\NwYOMNQ.exe N/A
N/A N/A C:\Windows\System\aQvylMS.exe N/A
N/A N/A C:\Windows\System\MYqQMfk.exe N/A
N/A N/A C:\Windows\System\AziiLmu.exe N/A
N/A N/A C:\Windows\System\VbtloSe.exe N/A
N/A N/A C:\Windows\System\KKCuKFb.exe N/A
N/A N/A C:\Windows\System\pPcGotI.exe N/A
N/A N/A C:\Windows\System\SBqprNj.exe N/A
N/A N/A C:\Windows\System\fRkDCIR.exe N/A
N/A N/A C:\Windows\System\cwycVhj.exe N/A
N/A N/A C:\Windows\System\FuNPwsE.exe N/A
N/A N/A C:\Windows\System\EGpCPVY.exe N/A
N/A N/A C:\Windows\System\rRqQWJk.exe N/A
N/A N/A C:\Windows\System\vZUthxd.exe N/A
N/A N/A C:\Windows\System\XagVmQS.exe N/A
N/A N/A C:\Windows\System\bKONtzJ.exe N/A
N/A N/A C:\Windows\System\DnysLIU.exe N/A
N/A N/A C:\Windows\System\RYiCoPU.exe N/A
N/A N/A C:\Windows\System\agjBhEZ.exe N/A
N/A N/A C:\Windows\System\qiZUCty.exe N/A
N/A N/A C:\Windows\System\xbQwXdd.exe N/A
N/A N/A C:\Windows\System\ZPLurIL.exe N/A
N/A N/A C:\Windows\System\yfWShSD.exe N/A
N/A N/A C:\Windows\System\tZRalYs.exe N/A
N/A N/A C:\Windows\System\HoTjghr.exe N/A
N/A N/A C:\Windows\System\pIWIXnH.exe N/A
N/A N/A C:\Windows\System\jHYzvIu.exe N/A
N/A N/A C:\Windows\System\ybAuviJ.exe N/A
N/A N/A C:\Windows\System\CmgLgSU.exe N/A
N/A N/A C:\Windows\System\sQRTMbr.exe N/A
N/A N/A C:\Windows\System\IuElofU.exe N/A
N/A N/A C:\Windows\System\ffOLPSq.exe N/A
N/A N/A C:\Windows\System\nyWnOtr.exe N/A
N/A N/A C:\Windows\System\FeRrGcK.exe N/A
N/A N/A C:\Windows\System\mxPnadn.exe N/A
N/A N/A C:\Windows\System\rXKNoIj.exe N/A
N/A N/A C:\Windows\System\NstBtlU.exe N/A
N/A N/A C:\Windows\System\gNrNnsI.exe N/A
N/A N/A C:\Windows\System\XicNBWK.exe N/A

UPX packed file

upx
Description Indicator Process Target
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A

Legitimate hosting services abused for malware hosting/C2

Description Indicator Process Target
N/A raw.githubusercontent.com N/A N/A
N/A raw.githubusercontent.com N/A N/A

Drops file in System32 directory

Description Indicator Process Target
File opened for modification C:\Windows\system32\config\systemprofile\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\E2C6CBAF0AF08CF203BA74BF0D0AB6D5_363582827213C09529A76F35FB615187 C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
File opened for modification C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Office\OTele\officeclicktorun.exe.db C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
File opened for modification C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Office\OTele\officeclicktorun.exe.db-wal C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
File opened for modification C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Office\OTele\officeclicktorun.exe.db-shm C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
File opened for modification C:\Windows\system32\config\systemprofile\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\E2C6CBAF0AF08CF203BA74BF0D0AB6D5_363582827213C09529A76F35FB615187 C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A

Drops file in Windows directory

Description Indicator Process Target
File created C:\Windows\System\DFIkyAX.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\ZEdszjJ.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\bynWkvd.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\iiGQIBX.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\ilSPHVF.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\EGhgAfu.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\VLSQOfg.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\hQBdPgR.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\YwUoPGK.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\NlQOvnn.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\LAOmNEp.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\iluMpwp.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\DPnPgHv.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\qARvOTD.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\GUaotcT.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\PZiJMSe.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\YWGQrDB.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\hEgKsIL.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\kljFomI.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\kFAImCA.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\LpQoKYh.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\AVDhSQJ.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\LOpEfFP.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\xfXltaZ.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\VKtJjaw.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\oedkiEr.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\ujNYoch.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\iZBxBuL.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\wBQZAyk.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\ATvfIpS.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\jgAmvsj.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\hZYsQZG.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\ffMNYID.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\ovILNOJ.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\rIVJiOX.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\DXmcmkO.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\UWmbvYR.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\eHlmwXi.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\nbqZrSv.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\hkXHPEQ.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\MyoMmZp.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\hTLstoK.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\uPTyONl.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\SfBWCxw.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\PMFBBFt.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\VRYRZtq.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\nMdQhEo.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\ygGcoOF.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\hNTcQzt.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\OwNTVBc.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\EvrDuDp.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\sJPpldv.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\aLHyTsH.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\BuMhOJS.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\Oszrxfk.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\iTyQztB.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\wxhXAwr.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\kIQIvYB.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\cTlDQse.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\PrYnMTl.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\nidjeqM.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\sHfZHZT.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\KAcdAuX.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\wBoJwJS.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A

Checks processor information in registry

Description Indicator Process Target
Key opened \REGISTRY\MACHINE\Hardware\Description\System\CentralProcessor\0 C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\~MHz C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A

Enumerates system info in registry

Description Indicator Process Target
Key opened \REGISTRY\MACHINE\Hardware\Description\System\BIOS C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemFamily C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A

Modifies data under HKEY_USERS

Description Indicator Process Target
Set value (str) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ETag = "std::wstring|\"jHj+ycddrtglexqWENPZRBuuKe6imqgnMLsxmkVEneA=\"" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (str) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\Content\CachePrefix C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (int) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\AutoDetect = "0" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (str) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t|2" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (data) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0.9 = 6d64496e7374616c6c6174696f6e5c22203a207b205c224576656e74466c61675c22203a20323536207d207d207d2c205c2255585c22203a207b205c224576656e74735c22203a207b205c224c61756e63684f6d657853534f436f6e73656e744469616c6f675c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22416761766555784d696e6f72426c6f636b65645c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2241707044656c6574656446726f6d446f63756d656e745c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c224469616c6f67436c6f7365645c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c224469616c6f674f70656e5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2253686f77496e666f626172436f6e73656e74566965775c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2253686f774c6f6164696e6753746174655c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2253686f775265616374566965775c22203a207b205c224576656e74466c61675c22203a20323536207d207d207d2c205c22416464696e50726566657463685c22203a207b205c224576656e74735c22203a207b205c22507265666574636849636f6e735c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c22507265666574636855726c5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c225072656c6f61644d616e69666573745c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2253616e64626f78507265666574636855726c5c22203a207b205c224576656e74466c61675c22203a20323536207d207d207d2c205c2241637469766174696f6e5c22203a207b205c224576656e74735c22203a207b205c224352656d6f74657250726f78795c22203a207b205c224576656e74466c61675c22203a20323536207d207d207d2c205c2253696e676c655369676e4f6e5c22203a207b205c224576656e74735c22203a207b205c22446973706c617953534f436f6e73656e7450616765466f7241706943616c6c5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c224578656375746547657453534f546f6b656e496e7465726e616c5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2247657441757468546f6b656e5c22203a207b205c224576656e74466c61675c22203a20323536207d207d207d207d2c205c224576656e74735c22203a207b205c224f445041637469766174696f6e466f7254616761353572735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224f4450417070436f6d6d616e64735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22434f4d416464696e4f7065726174696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224f4450417070436f6d6d616e647343616368655c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c224f4450417070436f6d6d616e6473496e7374616c6c54696d655c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c224f4450417070436f6d6d616e6473526962626f6e436c69636b5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c224557534c69626c657443616c6c735c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c22446565704c696e6b696e67436865636b5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c22446565704c696e6b696e67446f63756d656e744f70656e5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c22446565704c696e6b696e67446f63756d656e7453686f77547275737455495c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c22446565704c696e6b696e675472757374526573756c745c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c224577734c6173745570646174655374617475734974656d436c69636b5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c224577734c6173745570646174655374617475734974656d53686f776e5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2247656e314163746976697479416767726567617465644261736553756272756c655c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2247656e314163746976697479416767726567617465644661696c757265436f756e745c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2247656e3141637469766974794167677265676174656453756363657373436f756e74576974685461675c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c224f44504170704d616e6167656d656e744d656e755c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c224f4450496e73657274696f6e4469616c6f675c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c224f445050617273654e65774d616e69666573744572726f725c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c224f44505265636f6d6d656e64656447616c6c657279436c69636b5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c224f4450526962626f6e427269646765526962626f6e436c69636b5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c224f445053616e64626f7841637469766174696f6e5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c224f45504d616e696665737450617273696e675c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c22526962626f6e427574746f6e436c69636b5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2253746f7265557365725374617475735c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2253746f7265557365725374617475734572726f725c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c224f445041637469766174696f6e466f7254616761353572715c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c224f44504c6174656e63795c22203a207b205c224576656e74466c61675c22203a203438383936207d207d207d22207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54656c656d6574727944796e616d6963436f6e6669672e466565646261636b222c20225622203a20227374643a3a77737472696e677c7b205c224576656e74735c22203a207b205c2253617665526573706f6e73655c22203a207b205c224576656e74466c61675c22203a2032207d207d207d22207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54656c656d6574727944796e616d6963436f6e6669672e46696c65494f222c20225622203a20227374643a3a77737472696e677c7b205c225375624e616d657370616365735c22203a207b205c224353495c22203a207b205c224576656e74735c22203a207b205c225265717565737441646170746572556e657870656374656443616c6c5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22416d49416c6f6e6550726f63657373526573706f6e73655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225472616e73616374656453747265616d446174615570646174655472616e73616374696f6e436f6d6d69745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225472616e73616374656453747265616d446174614d657267655472616e73616374696f6e436f6d6d69745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224343616368656446696c655363686564756c6546696c6555706c6f6164526571756573745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2243656c6c53746f726167654f6e426c6f624865617052657175657374526573756c745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2243656c6c53746f726167654f6e426c6f624865617052657175657374526573756c74434d555c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224f6e49734f6e6c79436c69656e7452657175657374436f6d706c6574655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22437369446176436c69656e7453656e64526571756573745374617475735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22476574446f63756d656e7446726f6d55726c5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224343616368656446696c654373694c6f616446696c655c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c224343616368656446696c654373695361766546696c655c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c22446f63756d656e74466163746f72794372656174654e6577446f63756d656e745c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c22446f63756d656e7452656e616d655375626d6974576f726b4974656d5c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c22464d617050617468735c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c22476574536861726555726c466f72436f6e7461696e65724173796e635c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c22476574536861726555726c466f7246696c654173796e635c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c22476574576f706955726c46726f6d46696c654964656e7469666965724173796e635c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c2249446f63756d656e7447657456657273696f6e4c6973745c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c2249446f63756d656e74526573746f72654173796e635c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c224973446f776e6c6f616465644261736556616c69644e6f48617368436865636b5c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c2253796e634261636b65645265636f6e63696c65725472795265636f6e63696c65546f4c6174657374416674657256657273696f6e4e6f74466f756e645c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c2253796e634261636b65645265636f6e63696c65725472616e736974696f6e4f6e6c696e655c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c2254727944657374726f794f666669636546696c6543616368655c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c22576f706942726f77736542726f777365546f436f6e7461696e65724173796e635c22203a207b205c224576656e74466c61675c22203a203438383936207d207d2c205c225375624e616d657370616365735c22203a207b205c2253746f726167655c22203a207b205c224576656e74735c22203a207b205c2243616368654f70746963735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2243616368654f7074696373446f776e6c6f61644572726f72446973747269627574696f6e735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2243616368654f7074696373446f776e6c6f61644572726f72446973747269627574696f6e7337446179735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2243616368654f70746963734572726f72735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2243616368654f707469637346696c6553746f726546696c6553697a65446973747269627574696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2243616368654f707469637355706c6f61644572726f72446973747269627574696f6e735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2243616368654f707469637355706c6f61644572726f72446973747269627574696f6e7337446179735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2243616368654f7074696373576f726b696e67436f707946696c6553697a65446973747269627574696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2252656d6f766546696c65456e7472795c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2243616368654f707469637350657246696c655c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c2253746172744f666669636546696c6543616368655c22203a207b205c224576656e74466c61675c22203a203438383936207d207d2c205c225375624e616d657370616365735c22203a207b205c2243656e7472616c5461626c655c22203a207b205c224576656e74735c22203a207b205c22436865636b536368656d6156657273696f6e5c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c22436c65617243616368655c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c22437265617465446174616261736546696c655573696e6754656d706c6174655c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c2243726561746544617461536f757263654661696c7572655c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c2244617461736f757263654f70656e4661696c7572655c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c2246696c65436163686550726f70657274696573526f774e6f74466f756e645c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c224d69677261746546696c654e616d6546726f6d496e695c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c22526f77736574556e6b6e6f776e4661696c7572655c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c22536368656d61557067726164655c22203a207b205c224576656e74466c61675c22203a203438383936207d207d207d2c205c224661756c744d616e6167656d656e745c22203a207b205c224576656e74735c22203a207b205c224661756c745265636f766572795c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c224661756c745265706f72745c22203a207b205c224576656e74466c61675c22203a203438383936207d207d207d207d207d207d207d2c205c2250726f746f636f6c5061727365725c22203a207b205c224576656e74735c22203a207b205c2250617273655572695c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22556e7061636b55726c5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22496672496e697441726773576f72645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2248724c61756e636855726c5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22464c6f6164436d644c696e65436f72655c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c2250726f746f636f6c48616e646c65725c22203a207b205c224576656e74735c22203a207b205c225472794f70656e696e674c6f7248797065724c696e6b496e4e6174697665436c69656e745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2250726f746f636f6c48616e646c65724d61696e5c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c22556e7061636b4c696e6b5c22203a207b205c224576656e74735c22203a207b205c22556e7061636b4c696e6b5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22556e7061636b4c696e6b4173796e635c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22556e7061636b4c696e6b5769746848696e745c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c225254435c22203a207b205c224576656e74735c22203a207b205c2246696e6453657373696f6e456e64706f696e7452756e5c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c22446f63756d656e74536861726555726c5c22203a207b205c224576656e74735c22203a207b205c22556e7061636b536861726555726c416e6448616e646c65526573756c745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224f6e556e7061636b55726c436f6d706c657465645c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c22486c696e6b5c22203a207b205c224576656e74735c22203a207b205c224d736f4872486c696e6b43726561746546726f6d537472696e675c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c224d534f5c22203a207b205c224576656e74735c22203a207b205c22434d736f4f4c446f634e657744657374727563746f725c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224c6f63616c446f63756d656e74496e666f557073656c6c4576656e745c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c224c6f63616c446f63756d656e74496e666f466c796f757444726f707065645c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2248616e646c65417574684661696c7572655f5573654578697374696e6743726564735f47656e657269634661696c7572655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22434d736f4f4c446f6342617365476574504b4d436c69656e7445785c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22434d736f536572766572496e666f476574536572766572496e666f5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e745265636f766572794872476574447270436f72655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e745265636f766572794d736f4872426567696e4d6f6469667944 C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (data) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0.5 = 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 C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (str) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t|6" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (data) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0.12 = 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 C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (int) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\LanguageResources\EnabledEditingLanguages\en-US = "2" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ClientTelemetry C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (str) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\Expires = "int64_t|0" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\officeclicktorun.exe C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft\IdentityCRL\Immersive\production\Token\{2B379600-B42B-4FE9-A59C-A312FB934935} C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (str) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t|12" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (str) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\officeclicktorun.exe\ULSMonitor\ULSCategoriesSeverities = "1329 50,1329 10,1329 15,1329 100,1329 6" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (data) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0.4 = 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 C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (data) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0.7 = 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 C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (str) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t|9" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\Common\ClientTelemetry C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentEcs\all\Overrides C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (str) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t|0" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (str) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t|5" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (data) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0.13 = 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 C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\TrustCenter\Experimentation C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\officeclicktorun.exe\ULSMonitor C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0 C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (data) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0.3 = 626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4964656e746974792e55736553706f436f6f6b696546726f6d53616d6554656e616e74222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4c6963656e73696e672e44617465546f5573654d6963726f736f6674333635466f72436f6e73756d657273222c20225622203a20227374643a3a77737472696e677c323032302d30342d32315430303a30303a30302e302b30303a303022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4c6963656e73696e672e44617465546f5573654d6963726f736f6674333635466f72534d42222c20225622203a20227374643a3a77737472696e677c323032302d30342d32315430303a30303a30302e302b30303a303022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4c6963656e73696e672e456e61626c6547726163655769746857414350726f6d6f427573426172222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4c6963656e73696e672e456e61626c654d6f6465726e41464f222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4c6963656e73696e672e486561727462656174446179734265666f726545787044617465222c20225622203a2022696e7433325f747c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4c6963656e73696e672e4e6f456e7469746c656d656e747353656c6653657276696365222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4c6963656e73696e672e4e6f456e7469746c656d656e74735472794275794578706572696d656e7454726561746d656e74222c20225622203a2022696e7433325f747c3222207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4c6963656e73696e672e53686f77564e6578745369676e4f75744469616c6f67222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4c6963656e73696e672e5573655265666163746f726564436f6e666967446570726f766973696f6e222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4c6963656e73696e672e5573655265666163746f726564476574557365724c6963656e7365222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4d616e6167656162696c6974792e436c6f7564506f6c6963792e4e6f6e5075626c6963436c6f7564222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4d616e6167656162696c6974792e54656e616e744173736f63696174696f6e4b65792e4e6f6e5075626c6963436c6f7564222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4d616e6167656162696c6974792e5573654f637073563255726c496e57696e222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4e616e63794f66666963655465616d2e7a686574616e34313232303231222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4f45502e416c6c6f7741626f7274517569636b436865636b45777353657276696365222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4f45502e416c6c6f7741626f7274517569636b436865636b4f6d657853657276696365222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4f45502e4368616e6765476174652e496e766f6b6546657463684d616e696665737443616c6c6261636b4f6e446f776e6c6f61644d616e6966657374222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4f45502e4368616e6765476174652e557365436c6f6e6564496e7374616e6365466f724572726f72222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4f45502e4368616e6765476174652e56616c6964617465446f776e6c6f61645265736f7572636573222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4f45502e4469616c6f6754776f5761794d6573736167696e67222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4f45502e456e61626c654d696e43616368655265667265736820222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4f45502e4964656e746974794361636865466f72636552656672657368222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4f45502e4f7366496e7374616c6c6572526567697374657242675461736b222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4f45502e506572557365724964656e746974794d696e4361636865222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4f45502e506572557365724964656e74697479526962626f6e4361636865222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4f45502e5765624b69743246756c6c4469616c6f67415049222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4f4d45582e456e61626c65456e7465727072697365436f6d416464696e536574436f6e6e656374496e7465726e616c5570646174654576656e7473222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4f4d45582e456e61626c65456e7465727072697365436f6d416464696e556e68616e646c6564457863657074696f6e4576656e7473222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4f6172742e456e61626c65496e736572744d6564696154656c656d65747279222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4f6e654e6f74652e4170706c652e43576f726b73706163655573657255736555726c46726f6d526177556e69636f6465537472696e67222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4f6e654e6f74652e4368616e6765476174652e53686f77494150456e747279222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4f6e654e6f74652e44656570426174636853746f7265456e61626c6564222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4f6e654e6f74652e52656e6465725570646174656457696e333252656458222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4f6e654e6f74652e53686f756c645573654e6574436f7374496e73746561644f664d736f426c6f636b696e67222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4f75746c6f6f6b2e4c6173744d696c6554656c656d6574727954726163657274222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4f75746c6f6f6b2e5063782e417474656d70744f75746c6f6f6b41757468466f7250726f66696c65222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4f75746c6f6f6b2e5063782e427567466978466f7255736572486561646572496e4964656e7469747941757468222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4f75746c6f6f6b2e5063782e4c696e6b6564496e4b32466978222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4f75746c6f6f6b2e5063782e5063784a756e65323031394275674669786573222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4f75746c6f6f6b2e526970636f72642e33363134383230222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4f75746c6f6f6b2e526970636f72642e33393039323635222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4f75746c6f6f6b2e526970636f72642e33393435323833222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5043582e526970636f72642e56534f2e33363432383036222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e506572666f726d616e63652e426c6f636b696e6757616974732e4f737250726f63657373222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e506572666f726d616e63652e4368616e6765476174652e586c426f6f74436f6d706c657465416674657246696c654f70656e416e6453706c61736853637265656e222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e506572736f6e616c697a6174696f6e2e456e61626c65476574496e736967687473222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e506572736f6e616c697a6174696f6e2e456e61626c6553656e645369676e616c222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e506572736f6e616c697a6174696f6e2e47657455736572466163747354696d656f75744d696c6c697365636f6e6473222c20225622203a2022696e7433325f747c3530303022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e506572736f6e616c697a6174696f6e2e557365476574496e736967687473466c6f77466f724665746368696e67476f7665726e616e636544617461222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e506f776572506f696e742e4368616e6765476174652e436865636b56696577496e536c6964654a616e69746f724f62736572766572222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e506f776572506f696e742e4368616e6765476174652e466f726365536f6674776172654d696e69617475726552656e646572696e67222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e506f776572506f696e742e4368616e6765476174652e4d657267652e5573655468726f77696e674c69666567756172645374657073222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e506f776572506f696e742e4368616e6765476174652e536c69646553686f772e52656c65617365536c69646553686f774d616e616765724265666f726547667853687574646f776e222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e506f776572506f696e742e48616e646c65434c524372617368222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e506f776572506f696e742e53756767657374696f6e732e456e61626c65436f6e74656e745265636f6d6d656e646174696f6e4974656d73222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e50726f6a6563742e50726f6a65637443325253657276657232303133436f6e6e656374696f6e426c6f636b222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e50726f6a6563742e50726f6a65637443656e74656e6e69616c53657276657232303133426c6f636b222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e50726f6a6563742e50726f6a65637443656e74656e6e69616c53657276657232303133436f6e6e656374696f6e426c6f636b222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e53656375726974792e434c502e5570646174655374617475734261724f6e50726f66696c65537769746368222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e53656375726974792e43656e7472616c697a6564457874656e73696f6e536166657479436865636b222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e53656375726974792e49524d2e5758505644697361626c654c6f616454656d706c617465734f6e426f6f74222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e53656375726974792e4973457874656e73696f6e496e4c697374557064617465222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e53656375726974792e4d6f6e69746f72656446696c65457874656e73696f6e4c697374222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e53656375726974792e50726f74656374696f6e536572766963652e4e657755784d6f64656c222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e53656375726974792e53686f756c6452756e436c6f75645365637572697479506f6c696379436865636b222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e53656375726974792e5573654e6f526566436f756e74416d736953747265616d222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5365676d656e746174696f6e2e436c6f7564222c20225622203a20227374643a3a77737472696e677c5075626c696322207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5365676d656e746174696f6e2e46617374465445222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5365676d656e746174696f6e2e4d53495442697a63686174416c6c6f776c697374222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5365676d656e746174696f6e2e4d6f636861222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5365676d656e746174696f6e2e4f584f416c6c222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5365676d656e746174696f6e2e50657270657475616c4c6963656e7365222c20225622203a20227374643a3a77737472696e677c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5365676d656e746174696f6e2e5365676d656e74222c20225622203a20227374643a3a77737472696e677c4e4f4e4652444322207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5365676d656e746174696f6e2e56657273696f6e506172746974696f6e222c20225622203a20227374643a3a77737472696e677c57696e3332416e64726f6964486f7422207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5365676d656e746174696f6e2e576f7264436f70696c6f74446f67666f6f64222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e416c6c6f775a65726f4c656e677468536561726368537472696e67222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e4175746f436f727265637455492e41637469766974696573222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e4175746f446973636f7665722e4275674669786573466f7252657472794661696c65645265717565737473222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e4175746f446973636f7665722e4c696d6974546f4f6e654175746f446973636f766572222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e4175746f446973636f7665722e4f6e6c795573654874747073222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e426f6f7449646c655468726f74746c6572222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e4275674669782e506572736f6e61436f6e74726f6c4261636b67726f756e64436f6c6f72222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e4368616e6765476174652e44656c617943757272656e745549416374697665506c61636555706461 C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (int) \REGISTRY\USER\.DEFAULT\Software\Microsoft\IdentityCRL\Immersive\production\Token\{2B379600-B42B-4FE9-A59C-A312FB934935}\ApplicationFlags = "1" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (str) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigIds = "std::wstring|P-R-1098158-1-5,P-R-76757-1-2,P-R-54903-1-3,P-R-26146-7-17,P-D-29635-1-1,P-D-27087-1-9,P-R-79688-1-3,P-R-53532-1-5,P-R-51436-1-6,P-R-51427-18-12,P-R-40464-18-9,P-X-98518-6-9,P-R-38390-18-21,blockedgraphicsadapter5:475899,P-R-35099-2-4,P-R-61408-18-3,P-R-55746-2-5,P-R-53512-1-4,P-R-46974-18-18,P-R-38953-1-11,P-R-36551-18-18,P-R-71414-1-6,P-R-40253-6-19,P-R-40254-6-18,P-R-35401-6-7,P-R-32107-22-22,P-R-39146-14-15,P-R-39147-14-20,P-R-28546-6-11,P-R-28165-6-28,P-R-24980-8-48,P-R-24390-5-12,P-R-18279-2-65,P-D-34200-4-5,P-R-51145-2-7,P-R-29928-2-20,P-R-67932-1-4,P-R-67201-1-4,P-R-64545-1-4,P-R-64035-1-4,P-R-53515-18-9,P-R-53280-1-6,P-R-52247-1-5,P-R-51958-1-5,P-R-51842-1-5,P-R-51277-2-6,P-R-47451-18-20,P-R-45919-18-19,P-R-45085-18-12,P-R-41442-18-18,P-R-38085-12-9,P-R-18744-6-22,P-D-34239-1-6,P-R-1034169-10-7,P-E-28677-2-3,P-R-55122-8-8,P-R-50255-10-9,P-R-44907-1-9,P-R-45314-10-16,P-R-44965-C1-6,P-X-1240823-2-3,P-E-38231-2-4,P-R-1245662-16-4,P-R-94560-14-12,P-R-94189-14-13,P-R-93882-14-26,P-R-54728-16-23,P-R-54698-16-16,P-R-54658-18-19,P-R-38306-C17-3,P-R-35717-5-30,P-R-34019-4-3,win32devicecanarycf:541484,win32devicecanarycf:541484,P-X-53845-1-9,P-X-53772-1-3,P-X-51790-1-3,P-E-42700-C1-4,P-R-1025232-24-9,P-R-71358-1-4,P-R-70941-1-4,P-R-69065-1-3,P-R-67160-1-7,P-R-59781-1-4,P-R-55631-1-4,P-R-54215-1-4,P-R-53751-1-4,P-R-53752-1-4,P-R-53526-1-4,P-R-52110-1-4,P-R-49765-15-32,P-R-48818-17-25,P-R-50679-1-4,P-R-50486-18-12,P-R-44830-18-13,P-R-49416-4-14,P-R-48457-2-6,P-R-47974-16-18,P-R-46544-18-11,P-R-45609-14-6,P-R-45197-2-6,P-R-44046-18-11,P-R-44015-18-20,P-R-43723-2-6,P-R-41742-18-32,P-R-40980-18-16,P-R-40359-2-10,P-R-39029-5-18,P-R-38835-18-48,P-R-37676-18-46,P-R-36310-4-5,P-R-35945-10-5,P-R-35165-2-7,P-R-35143-4-4,P-R-33553-4-6,P-R-33536-12-13,P-R-29809-1-7,P-R-26968-3-9,fiser190:377704,happy03172020-1:61977,happy02062020-0:28428,P-R-53545-4-5,P-R-50711-18-11,P-R-49736-6-22,P-R-48467-18-18,P-R-32106-7-33,P-R-30085-1-9,P-R-29138-38-83,P-R-29315-36-69,P-R-25009-1-8,P-R-24363-1-13,P-R-21631-10-64,P-R-19898-1-22,P-R-19814-1-62,P-R-19012-1-57,P-X-1015554-1-5,P-X-50220-1-3,P-X-49730-1-3,P-R-69347-1-5,P-R-64574-1-4,P-R-54116-1-4,P-R-53585-18-18,P-R-52594-18-5,P-R-52386-1-4,P-R-50980-2-4,P-R-50938-1-4,P-R-50152-18-20,P-R-49175-18-22,P-R-47260-18-23,P-R-44156-18-26,P-R-43284-18-19,P-R-43285-12-22,P-R-42482-1-4,P-R-40990-12-15,P-R-39333-18-28,P-R-35439-12-21,P-R-33215-18-19,P-R-31352-12-25,P-D-34269-2-5,grski455:227436,gruse488:570358,grico406:19777,P-R-49830-18-15,P-R-40586-18-27,P-R-32996-18-24,P-D-40316-9-5,P-R-50429-18-8,P-R-65295-18-30,P-R-61861-1-4,P-R-61737-1-4,P-R-51777-18-8,P-R-50920-1-6,P-R-50366-18-19,P-R-35985-14-23,P-R-35891-18-5,P-R-32004-2-5,P-R-68336-2-4,P-R-67286-2-6,P-R-51513-2-4,P-R-79963-1-2,P-R-52043-1-3,P-R-51764-1-4,P-R-49388-2-6,P-R-48335-4-16,P-R-47308-3-9,P-R-42392-2-4,P-R-39073-1-5,P-R-1123376-10-10,P-R-1009855-12-14,P-R-98856-18-48,P-R-43489-C29-12,P-R-38410-12-23,P-X-1019581-1-3,P-X-1006174-1-5,P-R-66436-1-4,P-R-62873-1-4,P-R-51097-1-5,P-R-50706-18-7,P-R-50055-18-7,P-R-49315-18-5,P-R-42660-18-35,P-R-36649-8-9,oemic639:397753,oeall843:375887,P-R-42379-2-3,P-R-42378-2-3,P-R-66539-1-4,P-R-66538-1-4,P-R-65278-1-4,P-R-65279-1-4,P-R-59180-1-4,P-R-48070-1-5,P-R-47386-1-4,P-R-55342-2-2,P-R-53377-2-6,P-R-52481-2-5,P-R-49759-2-8,P-R-46100-20-9,P-R-38510-2-10,P-R-37550-20-13,P-R-32186-28-29,P-R-58135-2-4,P-R-56618-1-3,P-R-56027-1-4,P-R-61718-18-3,P-R-46145-18-18,P-R-33892-1-8,P-R-33696-1-5,P-R-55749-1-4,P-R-53662-1-4,P-R-52246-1-4,P-R-52245-1-4,P-R-52238-1-5,P-R-43644-6-13,P-R-39912-1-2,P-R-39283-4-10,P-R-50380-18-18,P-R-50379-18-17,P-R-68146-1-5,P-R-63409-1-5,P-R-50542-18-14,P-R-50500-18-16,P-R-48365-18-24,P-R-48161-18-32,P-R-46597-1-4,P-R-33737-1-4,P-E-29662-C1-3,P-R-29303-2-20,P-R-56654-2-4,P-R-53256-2-11,P-R-51703-1-5,P-R-50133-2-9,P-R-47242-18-11,P-R-46410-1-5,P-R-45550-C17-46,P-R-45490-16-9,P-R-44885-18-20,P-R-42512-1-3,P-R-40169-8-13,P-R-39700-2-7,P-R-37313-18-22,P-R-36664-4-4,P-R-35476-2-5,P-R-35407-4-3,P-R-35237-14-11,P-R-35150-2-4,P-R-35129-2-4,P-R-35056-4-5,P-R-34889-8-4,P-R-34044-2-4,P-R-33718-6-5,P-R-33459-1-5,P-R-30292-4-7,P-R-28644-1-4,P-R-24037-1-7,P-R-23445-3-7,P-R-23434-3-7,P-R-23403-3-8,P-R-18513-1-30,P-D-34699-4-4,P-D-34697-2-4,P-D-34675-1-4,P-D-34673-1-4,P-D-34654-1-4,P-D-34587-3-5,P-D-34266-1-4,P-D-34262-1-5,P-D-34260-1-5,P-D-34258-2-5,P-D-32465-1-5,P-D-32459-2-4,P-D-32458-5-4,P-X-1083427-2-5,P-R-69529-1-5,P-R-65011-1-3,P-R-53622-18-4,P-R-50541-2-7,P-R-49893-22-9,P-R-36932-2-13,jh8ab447:380633,P-R-69232-18-13,P-R-23681-2-7,P-D-32502-2-3,P-D-32501-2-3,P-D-32415-2-3,P-R-64513-18-11,P-R-51916-84-31,P-R-1258784-1-3,P-R-1245296-4-6,P-R-1236953-2-4,P-R-1175793-1-3,P-R-1157570-2-4,P-R-1132821-2-4,P-R-1119013-1-3,P-R-1098796-1-3,P-R-1094445-1-3,P-R-1080412-1-3,P-R-1069769-2-4,P-R-1068115-1-3,P-R-1045118-2-4,P-R-25269-14-21,P-R-1044408-1-3,P-R-1044141-7-9,P-R-1037887-1-3,P-R-1037879-1-3,P-R-1036293-1-3,P-R-1036292-1-3,P-R-1036289-2-4,P-R-1036288-1-3,P-R-1036068-2-4,P-R-1035933-2-4,P-R-1035149-2-4,P-R-1033817-1-3,P-R-1028168-1-3,P-R-1009717-3-5,P-R-1000061-2-4,P-R-117548-2-4,P-R-111682-1-3,P-R-105731-36-38,P-R-104435-13-15,P-R-100294-1-3,P-R-99633-1-3,P-R-98929-2-4,P-R-98250-1-3,P-R-94299-1-3,P-R-93077-1-3,P-R-86118-1-3,P-R-80517-7-9,P-R-78112-4-6,P-R-77140-2-4,P-R-76918-2-4,P-R-76721-1-3,P-R-75440-2-4,P-R-73676-1-3,P-R-72449-7-10,P-R-72030-4-6,P-R-68069-2-4,P-R-66975-1-3,P-R-65567-1-3,P-R-62212-2-4,P-R-60602-3-5,P-R-52633-1-3,P-R-52171-2-4,P-R-52011-2-4,P-R-51921-8-10,P-R-51258-8-10,P-R-50752-2-4,P-R-50681-2-4,P-R-50599-4-6,P-R-50596-4-8,P-R-50553-1-3,P-R-49597-3-5,P-R-49458-2-4,P-R-48530-7-9,P-R-47948-1-4,P-R-46580-3-5,P-R-46484-10-12,P-R-46122-1-3,P-R-45858-2-4,P-R-43966-2-4,P-R-43502-19-21,P-R-38248-19-23,P-R-41430-1-3,P-R-40751-8-10,P-R-40273-4-6,P-R-39238-5-7,P-R-38682-3-5,P-R-37588-2-4,P-R-34355-8-10,P-R-26266-4-9,P-R-26834-3-8,P-R-24662-16-22,P-R-27479-6-11,P-R-26056-7-15,P-R-27006-7-12,P-R-30338-3-7,P-R-30178-79-81,P-R-30053-8-10,P-R-27458-1-5,P-R-25822-16-19,P-R-25083-6-9,P-R-24690-42-46,P-R-24689-2-5,P-R-24666-2-5,P-R-24663-6-11,P-R-24659-7-10,P-R-23744-7-9,P-R-23739-7-9,P-R-23736-14-17,P-R-23734-7-9,P-R-23730-21-24,P-R-23723-10-12,P-D-32588-1-3,P-D-32534-1-3,P-D-32524-1-3,P-D-32518-1-3,P-D-32512-1-3,P-D-32509-1-3,P-D-32485-1-4,P-D-32484-1-4,P-D-32405-1-3,P-R-1087141-4-7,P-R-49160-12-12,P-R-47601-18-13,P-R-46834-12-14,P-R-46202-18-11,P-R-44018-18-13,P-R-43355-18-12,P-R-35337-16-7,P-R-33916-1-5,P-R-33580-8-9,P-X-117400-1-3,P-R-59175-18-4,P-R-53292-14-10,P-R-49130-18-23,P-R-46913-18-8,P-R-37449-18-15,uxmediumiconluminance:353455,P-R-48549-18-11,P-R-19262-1-12,P-E-44774-2-9,P-R-44869-16-16,P-R-33918-1-11,P-R-1128630-1-7,P-R-1098412-1-5,P-R-1091267-1-50,P-R-81720-1-2,P-R-58406-1-5,P-D-50697-2-4,P-D-29719-1-1,P-D-29718-1-1,P-D-29593-1-6" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (data) \REGISTRY\USER\.DEFAULT\Software\Microsoft\IdentityCRL\Immersive\production\Property\0018C00DDF836BDF = 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 C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (int) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProxyBypass = "1" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Key deleted \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\officeclicktorun.exe\ULSMonitor C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (data) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0.2 = 6f5472616e73616374656453747265616d446174614265666f72654373694c6f616446696c65222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e4872446f776e6c6f616454656d704173796e634c4d54222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e496e637265617365644279746573427566666572657257696e646f7753697a65222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e496e6372656d656e74616c4f70656e222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e4973496e74656c6c6967656e745361766550726f6d7074537572766579456e61626c6564222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e49734f70656e4572726f724469616c6f6741626c65546f42654f76657272696464656e222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e4c6f636174696f6e5069636b65725468726565446f74222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e4e65766572466f726365486f73744d6f6465496e436f6c6c61625265636f6e63696c6174696f6e222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e4f63735072656665746368496e7465726e616c436f6f7264696e6174696f6e456e61626c6564222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e4f637369576f726b696e67436f7079577269746546696c654d61785265747279436f756e74222c20225622203a2022696e7433325f747c3522207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e4f637369576f726b696e67436f7079577269746546696c655265747279496e74657276616c496e4d696c6c697365636f6e6473222c20225622203a2022696e7433325f747c31303022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e5265667265736855706f6e526573746f726174696f6e222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e536572766572496e666f4d736f446176436865636b456e61626c6564222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e536861726555726c456e64706f696e744361636865456e61626c6564222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e53686f756c645265717565737451756572794578706563746564416363657373222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e536b6970556e636f6d70617261626c65446f776e6c6f61645265766973696f6e222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e536b6970576563496e6974447572696e674f70656e222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e53747269637453746f726167654c6966656379636c65222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e537472697056657273696f6e494446726f6d55726c4265666f726553656e64696e67546f437369222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e5472696767657253796e63496e7369646548616e646c6542617365446f776e6c6f61644572726f72222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e556e7365745265736f757263654964496646696c655761734e6f745361766564546f536572766572222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e5573654361636865644e6574776f726b436f6e6e656374696f6e222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e5573655265666163746f72656453796e634368616e6e656c496e486f73745265766973696f6e7355706461746572222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e557365586d6c48747470436f6d706f6e656e74222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e56616c69646174654d617050617468734c697465222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e466c6f6f64676174652e44656661756c744368616e6e656c436f6f6c646f776e2e42616e6e6572222c20225622203a2022696e7433325f747c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e466c6f6f64676174652e456e61626c6543616d706169676e436c69656e74222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e466c6f6f64676174652e456e61626c654d6f6465726e466c6f7757697468546965726564476f7665726e616e6365222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e466c6f6f64676174652e456e61626c654d756c74694c61756e636853757276657943616d706169676e73222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e466c6f6f64676174652e456e61626c6554656c656d657472794576656e745472616e736475636572222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e466c6f6f64676174652e456e61626c6564222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e466c6f6f64676174652e496e7369646572546f6173744c61756e63686572456e61626c6564222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e466c6f6f64676174652e4d617843616d706169676e73506572417070222c20225622203a2022696e7433325f747c323522207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e466c6f6f64676174652e4d6178446961676e6f73746963436f6c6c656374696f6e73506572417070222c20225622203a2022696e7433325f747c323022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e466c6f6f64676174652e4e6f746669636174696f6e4c61756e63686572456e61626c6564222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e466c6f6f64676174652e50726976616379436865636b466f724e6f6e436f6e74726f6c6c657253657276696365466f72537572766579222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e466c6f6f64676174652e526f616d696e67426173656443616d706169676e537461746573222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e466c6f6f64676174652e526f616d696e674261736564476f7665726e65644368616e6e656c537461746573222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e466c6f6f64676174652e526f616d696e67426173656453757276657941637469766174696f6e5374617473222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e466c6f6f64676174652e53757276657973456e61626c6564222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e4368616e6765476174652e41766f6964556e6e656365737361727944657669636552656372656174654f6e446973706c61794368616e6765222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e4368616e6765476174652e436865636b507265666572436d644c697374466f7243616c6c436d64546f7373556e646f222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e4368616e6765476174652e456e73757265496e6b5374796c65496e69745769746853757266616365222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e4368616e6765476174652e4669784465766963655265456e756d65726174696f6e222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e4368616e6765476174652e52756e4d6f646966794465736372697074696f6e436f6d6d616e6441734d6f6465726e496e457863656c222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e4368616e6765476174652e5365745465787446696c6c546f426c61636b466f7253656c6563746564486967686c69676874222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e4368616e6765476174652e5365745465787446696c6c546f426c61636b466f7253656c6563746564486967686c6967687432222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e4368616e6765476174652e5573655368617265644458474941646170746572456e756d65726174696f6e4c6f676963466f7253746172747570222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e436f6d6d616e64732e456e61626c6553657450696374757265417370656374526174696f436d64222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e436f6d6d616e64732e456e61626c655365745461626c655374796c65436d64222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e456e61626c654368616e676550696374757265436f6d6d616e64466f72426c697046696c6c73222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e456e61626c655356474c696e65416e6446696c6c436f6d6d616e6473466f72536861706573222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e47657443616c6c537461636b466f7246576964656e222c20225622203a2022696e7433325f747c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e49636f46696c746572456e61626c6564222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e496e6b2e44656c657465416c6c496e6b222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e4d617833444d6174657269616c5465787475726553697a65222c20225622203a2022696e7433325f747c3430393622207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e4d6f64656c33444f6e6c696e652e426c6f636b6564436f756e7472696573222c20225622203a20227374643a3a77737472696e677c61663b647a3b62683b636e3b63753b65673b69643b69723b69713b6a6f3b6b773b6c623b6c793b6d723b6d613b6b703b6f6d3b71613b73613b73643b73793b746e3b74723b61653b796522207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e4d6f64656c33444f6e6c696e652e426c6f636b65644c616e677561676573222c20225622203a20227374643a3a77737472696e677c74722d74723b7a682d636e3b61722d73613b69642d696422207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e4d756c74695363656e654465707265636174696f6e732e476574554957696e646f7746726f6d55736572496e74657266616365222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e526574727943726561746544324431466163746f72794f6e44656c61794c6f61644661696c7572654d617852657472696573222c20225622203a2022696e7433325f747c323022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e536b69704661696c656446436f70794f50544573496e46436f7079222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e536e61704c696e655769647468496e50656e222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e53746172744174506172656e7454696d65222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e537570706f727454657874496e535647546f5368617065436f6e76657273696f6e222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e557365417263546578747572654265666f7265443244222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e5573654c6973744e6f6465222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e5573654c6f676963616c445049466f72566563746f72496d6167655265736f75726365222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e557365536d617274496e6b416e616c797a6572466f72496e6b456469746f72222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726f7774682e41697254726166666963436f6e74726f6c2e466f726365456e67696e6553657475704f6e4247546872656164222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726f7774682e41697254726166666963436f6e74726f6c2e4f7074696d697a65526f616d696e6753657474696e67222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726f7774682e41697254726166666963436f6e74726f6c2e547275737442617244656c6179466f726d6174222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726f7774682e41697254726166666963436f6e74726f6c2e556e666f726d6174746564427573426172222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e48656c702e496e636c756465436f6d6d616e6454797065222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4964656e746974792e4144414c5468726f74746c696e67456e61626c6564222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4964656e746974792e41766f696453656e64696e675368617265506f696e7448656164657273546f5075626c6963456e64706f696e7473222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4964656e746974792e4368616e6765476174652e4f6e6c7950657273697374536368656d65466f7253657276657255726c73222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4964656e746974792e456e61626c6557616d54656c656d65747279426c6f62222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4964656e746974792e456e7375726550726f66696c65466f725072696d6172794964656e746974696573222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4964656e746974792e49676e6f726544697361626c654144414c61746f7057414d4f76657272696465466f725075726557414d222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4964656e746974792e53706f41757468436f6e74657874456e61626c6564222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4964656e746974792e5573654964656e7469747943726564656e7469616c734661696c757265496e666f222c20225622203a2022 C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (str) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t|10" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\FirstSession\officeclicktorun C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (str) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t|3" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (str) \REGISTRY\USER\.DEFAULT\Software\Microsoft\IdentityCRL\Immersive\production\Token\{2B379600-B42B-4FE9-A59C-A312FB934935}\DeviceId = "0018C00DDF836BDF" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentEcs\officeclicktorun\Overrides C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (str) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\officeclicktorun.exe\ULSMonitor\ULSTagIds0 = "5804129,7202269,17110992,41484365,39965824,7153487,17110988,508368333,17962391,17962392,3462423,3702920,3700754,3965062,4297094,7153421,18716193,7153435,7202265,20502174,6308191,18407617" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft\IdentityCRL\Immersive\production\Property C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (str) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\History\CachePrefix = "Visited:" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (data) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0.11 = 5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225265616443616368655c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c22517569636b56616c69646174696f6e5c22203a207b205c224576656e74735c22203a207b205c224c6f61644c6963656e73655c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c2246756c6c56616c69646174696f6e5c22203a207b205c224576656e74735c22203a207b205c224c6f61644c6963656e73655c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c2250726f706572746965735c22203a207b205c224576656e74735c22203a207b205c224765744c6963656e736543617465676f72795c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22546f6b656e697a654c6963656e736543617465676f726965735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225570646174654c6963656e736543617465676f726965735c22203a207b205c224576656e74466c61675c22203a20323536207d207d207d2c205c224272616e64696e675c22203a207b205c224576656e74735c22203a207b205c2247657441707056616c75655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2247657450726f6475637456616c75655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2253686f756c645573654d6963726f736f66743336354272616e64696e675c22203a207b205c224576656e74466c61675c22203a20323536207d207d207d2c205c2254656e616e745c22203a207b205c224576656e74735c22203a207b205c22496e697454656e616e7449645c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c224e756c5c22203a207b205c225375624e616d657370616365735c22203a207b205c22466574636865725c22203a207b205c224576656e74735c22203a207b205c224765744e756c4f626a656374466f724964656e746974795c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2246657463684d6f64656c46726f6d4f6c735c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c224765744c6963656e73654665617475726573466f724964656e746974795c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2243726561746552657175657374426f64795c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c224d6f64656c5c22203a207b205c224576656e74735c22203a207b205c224765744c6963656e736543617465676f72795c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c22476574416c6c4c6963656e736543617465676f726965735c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c22446573657269616c697a655c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c225061727365526177526573706f6e73655c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2243616e52756e46656174757265526573756c74735c22203a207b205c224576656e74466c61675c22203a20323536207d207d207d2c205c224d6f64655c22203a207b205c224576656e74735c22203a207b205c224765744d6f64655c22203a207b205c224576656e74466c61675c22203a20323536207d207d207d2c205c224170695c22203a207b205c224576656e74735c22203a207b205c22437265617465526571756573745c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2253656e64526571756573745c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2252656365697665526573706f6e73655c22203a207b205c224576656e74466c61675c22203a20323536207d207d207d2c205c2253746f726167655c22203a207b205c224576656e74735c22203a207b205c2247657453746f72616765506174685c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c224c6f61644d6f64656c735c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c22476574556e766572696669656453746f72616765506174685c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c224c6f61644d6f64656c5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2252656e616d6546696c65546f55736555706461746564486173685c22203a207b205c224576656e74466c61675c22203a20323536207d207d207d2c205c2256616c69646174696f6e5c22203a207b205c224576656e74735c22203a207b205c22517569636b56616c69646174696f6e5c22203a207b205c224576656e74466c61675c22203a20323536207d207d207d2c205c2256616c696461746f725c22203a207b205c224576656e74735c22203a207b205c224d61746368696e67486172776172656449645c22203a207b205c224576656e74466c61675c22203a20323536207d207d207d207d207d2c205c22466c6f77735c22203a207b205c224576656e74735c22203a207b205c22536561726368466f72534341546f6b656e5c22203a207b205c224576656e74466c61675c22203a20323536207d207d207d207d207d22207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54656c656d6574727944796e616d6963436f6e6669672e4d6f786965222c20225622203a20227374643a3a77737472696e677c7b205c224576656e74466c61675c22203a203438383936207d22207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54656c656d6574727944796e616d6963436f6e6669672e4f6666696365222c20225622203a20227374643a3a77737472696e677c7b205c224c6f636b65645c22203a2066616c73652c205c225375624e616d657370616365735c22203a207b205c224e61747572616c4c616e67756167655c22203a207b205c224c6f636b65645c22203a2066616c73652c205c225375624e616d657370616365735c22203a207b205c224372697469717565735c22203a207b205c224c6f636b65645c22203a2066616c73652c205c224576656e74735c22203a207b205c2250726f636573734175676c6f6f704372697469717565735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2250726f636573734175676c6f6f7041646443726974697175655c22203a207b205c224576656e74466c61675c22203a2032207d207d207d207d207d207d207d22207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54656c656d6574727944796e616d6963436f6e6669672e4f75746c6f6f6b222c20225622203a20227374643a3a77737472696e677c7b205c225375624e616d657370616365735c22203a207b205c224465736b746f705c22203a207b205c225375624e616d657370616365735c22203a207b205c2253796e635c22203a207b205c224576656e74735c22203a207b205c2253796e6350757267654f66666c696e654974656d735c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c2256696577735c22203a207b205c224576656e74735c22203a207b205c224872566965774c6f6164436f6d706c657465645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22566965774d6f64655c22203a207b205c224576656e74466c61675c22203a2032207d207d207d207d207d207d207d22207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54656c656d6574727944796e616d6963436f6e6669672e506572736f6e616c697a6174696f6e222c20225622203a20227374643a3a77737472696e677c7b205c225375624e616d657370616365735c22203a207b205c2246696c65496e736967687443616368654d616e616765725c22203a207b205c224576656e74735c22203a207b205c2250757267654578706972656443616368655c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c225369676e616c50726f636573736f725c22203a207b205c224576656e74735c22203a207b205c2253656e645369676e616c5c22203a207b205c224576656e74466c61675c22203a2032207d207d207d207d207d22207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54656c656d6574727944796e616d6963436f6e6669672e50726f6772616d6d6162696c697479222c20225622203a20227374643a3a77737472696e677c7b205c225375624e616d657370616365735c22203a207b205c2254656c656d657472795c22203a207b205c224576656e74735c22203a207b205c22446e61416464496e4c6f6164586c6c46696c655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446e61416464496e4c6f616445787465726e616c446c6c5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446e61416464496e4c6f6164446e6146696c655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22416464696e43726173685c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c22416464696e735c22203a207b205c224576656e74735c22203a207b205c22417070416464496e4c6f61645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22417070416464496e55736167655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22416464696e446f634c6f61645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22496e7465726e616c536574436f6e6e6563745c22203a207b205c224576656e74466c61675c22203a20323536207d207d207d207d207d22207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54656c656d6574727944796e616d6963436f6e6669672e5365637572697479222c20225622203a20227374643a3a77737472696e677c7b205c224576656e74735c22203a207b205c22436c70547279557067726164654c6162656c4661696c7572655c22203a207b205c224576656e74466c61675c22203a203438383936207d207d2c205c225375624e616d657370616365735c22203a207b205c22436c705c22203a207b205c224576656e74735c22203a207b205c224c6162656c55736167655c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c224f7574636f6d6555736167655c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c224f66666963654a534765744c6162656c44657461696c735c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c22436c70506f6c696379466574636843616c6c4261636b537563636573735c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c224d616e6461746f72794c6162656c6c696e674469616c6f675c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c224f626a6563744d6f64656c4765744c6162656c5c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c224f626a6563744d6f64656c5365744c6162656c5c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c224f626a6563744d6f64656c506f6c696379436f6d706c657465496e697469616c697a655c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c2253656c6563744a757374696669636174696f6e4f7074696f6e5c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c2253656e7369746976697479466c796f7574416e63686f72547261636b416e645265766f6b65427574746f6e436c69636b5c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c225265676973746572446f63756d656e745c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c2246657463684c6162656c7346726f6d5365727665725c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2247657444656661756c744c6162656c49445c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224765744c6162656c735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224765744f7574636f6d6573466f724c6162656c4368616e67655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2250726f6365737341756469744f6e506f6c6963794d617463685c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2250726f6365737341756469744f6e5265706c79466f72776172645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2250726f6365737341756469744f70656e48656c7065725c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224765744175646974496e666f506f6c6963794d617463685c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224765744175646974496e666f4c6162656c416374696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224765744175646974496e666f46696c65416374696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224c6162656c696e67457870657269656e63655c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c224164644c6162656c4f627365727665725c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2252656d6f76654c6162656c4f627365727665725c22203a207b205c224576656e74466c61675c22203a2032207d207d2c205c225375624e616d657370616365735c22203a207b205c22436c705c22203a207b205c224576656e74735c22203a207b205c22446b6550726f746563746564436f6e74656e745c22203a207b205c224576656e74466c61675c22203a203438383936207d207d207d207d207d2c205c224d6163726f5c22203a207b205c224576656e74735c22203a207b205c22426c6f636b4d6163726f46726f6d496e7465726e6574506f6c69637953657474696e675c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c22456e636f756e74657265645c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c22456e61626c65645c22203a207b205c224576656e74466c61675c22203a20323536207d207d207d2c205c2246696c65426c6f636b5c22203a207b205c224576656e74735c22203a207b205c2246696c65426c6f636b496e666f726d6174696f6e5c22203a207b205c224576656e74466c61675c22203a20323536207d207d207d2c205c224f43585c22203a207b205c224576656e74735c22203a207b205c2254727573746564456e636f756e7465725c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c224e6f6e54727573746564456e636f756e7465725c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c22416363657373456e636f756e7465725c22203a207b205c224576656e74466c61675c22203a20323536207d207d207d2c205c22426c6f636b6564657874656e73696f6e735c22203a207b205c224576656e74735c22203a207b205c2246696c65457874656e73696f6e4c69737446726f6d536572766963655c22203a207b205c224576656e74466c61675c22203a20323536207d207d207d2c205c22536563757265526561646572486f73745c22203a207b205c224576656e74735c22203a207b205c224f70656e496e4f53525c22203a207b205c224576656e74466c61675c22203a20323536207d207d207d207d207d22207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54656c656d6574727944796e616d6963436f6e6669672e54617267657465644d6573736167696e67222c20225622203a20227374643a3a77737472696e677c7b205c224576656e74735c22203a207b205c224275736261725468656d6553656c656374696f6e5374617475735c22203a207b205c224576656e74466c61675c22203a2032207d207d207d22207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54656c656d6574727944796e616d6963436f6e6669672e54656c656d65747279222c20225622203a20227374643a3a77737472696e677c7b205c224576656e74735c22203a207b205c22436c69656e7453616d706c696e674f76657272696464656e5c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c2253797374656d4865616c74684d657461646174614e6574776f726b436f73745c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c224576656e7451756172616e74696e65645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224c6f6164586d6c52756c65735c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c2250726f6365737349646c6551756575654a6f625c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c22466c7573684576656e744275666665725c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c2254656c656d6574727953656e74696e656c56616c75655c22203a207b205c224576656e74466c61675c22203a2030207d207d2c205c224c6f636b65645c22203a2066616c7365207d22207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54656c656d6574727944796e616d6963436f6e6669672e54656c6c4d65222c20225622203a20227374643a3a77737472696e677c7b205c225375624e616d657370616365735c22203a207b205c2254656c6c4d655741435c22203a207b205c224576656e74735c22203a207b205c225175657279526573706f6e73655c22203a207b205c224576656e74466c61675c22203a2032207d207d207d207d207d22207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54656c656d6574727944796e616d6963436f6e6669672e54657874222c20225622203a20227374643a3a77737472696e677c7b205c225375624e616d657370616365735c22203a207b205c225265736f75726365436c69656e745c22203a207b205c224576656e74735c22203a207b205c22446573657269616c697a655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2252656164466f6e74456c656d656e74735c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2250757267654d756c7469706c655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22526561645265736f757263654d657461446174615c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2257726974655265736f757263654d657461446174615c22203a207b205c22 C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (str) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\VersionId = "uint16_t|0" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (int) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\UNCAsIntranet = "1" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Key deleted \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\officeclicktorun.exe C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (data) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0 = 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 C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (str) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t|4" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (int) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\IntranetName = "1" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (str) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t|13" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (str) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\Expires = "int64_t|1716833571" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (data) \REGISTRY\USER\.DEFAULT\Software\Microsoft\IdentityCRL\Immersive\production\Token\{2B379600-B42B-4FE9-A59C-A312FB934935}\DeviceTicket = 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 C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (str) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t|11" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentEcs\Overrides C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\ExternalFeatureOverrides\officeclicktorun C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (str) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t|1" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Set value (str) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t|8" C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\Common\ClientTelemetry\Volatile C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A

Suspicious behavior: EnumeratesProcesses

Description Indicator Process Target
N/A N/A C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe N/A
N/A N/A C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe N/A

Suspicious use of AdjustPrivilegeToken

Description Indicator Process Target
Token: SeDebugPrivilege N/A C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe N/A
Token: SeLockMemoryPrivilege N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
Token: SeLockMemoryPrivilege N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A

Suspicious use of SetWindowsHookEx

Description Indicator Process Target
N/A N/A C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe N/A

Suspicious use of WriteProcessMemory

Description Indicator Process Target
PID 3092 wrote to memory of 228 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
PID 3092 wrote to memory of 228 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
PID 3092 wrote to memory of 1268 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\SuwaHDN.exe
PID 3092 wrote to memory of 1268 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\SuwaHDN.exe
PID 3092 wrote to memory of 1884 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\AgcbonA.exe
PID 3092 wrote to memory of 1884 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\AgcbonA.exe
PID 3092 wrote to memory of 3008 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\pCJztZL.exe
PID 3092 wrote to memory of 3008 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\pCJztZL.exe
PID 3092 wrote to memory of 944 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\oNvMmPE.exe
PID 3092 wrote to memory of 944 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\oNvMmPE.exe
PID 3092 wrote to memory of 2196 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\ZgpPaIx.exe
PID 3092 wrote to memory of 2196 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\ZgpPaIx.exe
PID 3092 wrote to memory of 1216 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\MBqXcos.exe
PID 3092 wrote to memory of 1216 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\MBqXcos.exe
PID 3092 wrote to memory of 3884 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\HJakpOH.exe
PID 3092 wrote to memory of 3884 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\HJakpOH.exe
PID 3092 wrote to memory of 4140 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\DGqAzte.exe
PID 3092 wrote to memory of 4140 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\DGqAzte.exe
PID 3092 wrote to memory of 5112 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\mvNrCrV.exe
PID 3092 wrote to memory of 5112 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\mvNrCrV.exe
PID 3092 wrote to memory of 1068 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\pUQHaOD.exe
PID 3092 wrote to memory of 1068 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\pUQHaOD.exe
PID 3092 wrote to memory of 2956 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\PEZYQcC.exe
PID 3092 wrote to memory of 2956 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\PEZYQcC.exe
PID 3092 wrote to memory of 4324 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\IuzJvlq.exe
PID 3092 wrote to memory of 4324 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\IuzJvlq.exe
PID 3092 wrote to memory of 4472 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\nqZXdie.exe
PID 3092 wrote to memory of 4472 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\nqZXdie.exe
PID 3092 wrote to memory of 1416 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\bPgwIHx.exe
PID 3092 wrote to memory of 1416 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\bPgwIHx.exe
PID 3092 wrote to memory of 512 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\OpLQhBd.exe
PID 3092 wrote to memory of 512 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\OpLQhBd.exe
PID 3092 wrote to memory of 2028 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\KHIMqEN.exe
PID 3092 wrote to memory of 2028 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\KHIMqEN.exe
PID 3092 wrote to memory of 2240 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\lShXGyy.exe
PID 3092 wrote to memory of 2240 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\lShXGyy.exe
PID 3092 wrote to memory of 3084 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\EPfWyFR.exe
PID 3092 wrote to memory of 3084 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\EPfWyFR.exe
PID 3092 wrote to memory of 1976 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\VWIBxzE.exe
PID 3092 wrote to memory of 1976 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\VWIBxzE.exe
PID 3092 wrote to memory of 2556 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\pMzfAiS.exe
PID 3092 wrote to memory of 2556 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\pMzfAiS.exe
PID 3092 wrote to memory of 4428 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\tQfycZs.exe
PID 3092 wrote to memory of 4428 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\tQfycZs.exe
PID 3092 wrote to memory of 2032 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\npDFmxM.exe
PID 3092 wrote to memory of 2032 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\npDFmxM.exe
PID 3092 wrote to memory of 2440 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\fnPhyUH.exe
PID 3092 wrote to memory of 2440 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\fnPhyUH.exe
PID 3092 wrote to memory of 2456 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\oqrfkVy.exe
PID 3092 wrote to memory of 2456 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\oqrfkVy.exe
PID 3092 wrote to memory of 5104 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\BNeuUby.exe
PID 3092 wrote to memory of 5104 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\BNeuUby.exe
PID 3092 wrote to memory of 5040 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\NwYOMNQ.exe
PID 3092 wrote to memory of 5040 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\NwYOMNQ.exe
PID 3092 wrote to memory of 3868 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\aQvylMS.exe
PID 3092 wrote to memory of 3868 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\aQvylMS.exe
PID 3092 wrote to memory of 1888 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\MYqQMfk.exe
PID 3092 wrote to memory of 1888 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\MYqQMfk.exe
PID 3092 wrote to memory of 2360 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\AziiLmu.exe
PID 3092 wrote to memory of 2360 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\AziiLmu.exe
PID 3092 wrote to memory of 2344 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\VbtloSe.exe
PID 3092 wrote to memory of 2344 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\VbtloSe.exe
PID 3092 wrote to memory of 3292 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\KKCuKFb.exe
PID 3092 wrote to memory of 3292 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\KKCuKFb.exe

Processes

C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe

"C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe"

C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe

powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "

C:\Windows\System\SuwaHDN.exe

C:\Windows\System\SuwaHDN.exe

C:\Windows\System\AgcbonA.exe

C:\Windows\System\AgcbonA.exe

C:\Windows\System\pCJztZL.exe

C:\Windows\System\pCJztZL.exe

C:\Windows\System\oNvMmPE.exe

C:\Windows\System\oNvMmPE.exe

C:\Windows\System\ZgpPaIx.exe

C:\Windows\System\ZgpPaIx.exe

C:\Windows\System\MBqXcos.exe

C:\Windows\System\MBqXcos.exe

C:\Windows\System\HJakpOH.exe

C:\Windows\System\HJakpOH.exe

C:\Windows\System\DGqAzte.exe

C:\Windows\System\DGqAzte.exe

C:\Windows\System\mvNrCrV.exe

C:\Windows\System\mvNrCrV.exe

C:\Windows\System\pUQHaOD.exe

C:\Windows\System\pUQHaOD.exe

C:\Windows\System\PEZYQcC.exe

C:\Windows\System\PEZYQcC.exe

C:\Windows\System\IuzJvlq.exe

C:\Windows\System\IuzJvlq.exe

C:\Windows\System\nqZXdie.exe

C:\Windows\System\nqZXdie.exe

C:\Windows\System\bPgwIHx.exe

C:\Windows\System\bPgwIHx.exe

C:\Windows\System\OpLQhBd.exe

C:\Windows\System\OpLQhBd.exe

C:\Windows\System\KHIMqEN.exe

C:\Windows\System\KHIMqEN.exe

C:\Windows\System\lShXGyy.exe

C:\Windows\System\lShXGyy.exe

C:\Windows\System\EPfWyFR.exe

C:\Windows\System\EPfWyFR.exe

C:\Windows\System\VWIBxzE.exe

C:\Windows\System\VWIBxzE.exe

C:\Windows\System\pMzfAiS.exe

C:\Windows\System\pMzfAiS.exe

C:\Windows\System\tQfycZs.exe

C:\Windows\System\tQfycZs.exe

C:\Windows\System\npDFmxM.exe

C:\Windows\System\npDFmxM.exe

C:\Windows\System\fnPhyUH.exe

C:\Windows\System\fnPhyUH.exe

C:\Windows\System\oqrfkVy.exe

C:\Windows\System\oqrfkVy.exe

C:\Windows\System\BNeuUby.exe

C:\Windows\System\BNeuUby.exe

C:\Windows\System\NwYOMNQ.exe

C:\Windows\System\NwYOMNQ.exe

C:\Windows\System\aQvylMS.exe

C:\Windows\System\aQvylMS.exe

C:\Windows\System\MYqQMfk.exe

C:\Windows\System\MYqQMfk.exe

C:\Windows\System\AziiLmu.exe

C:\Windows\System\AziiLmu.exe

C:\Windows\System\VbtloSe.exe

C:\Windows\System\VbtloSe.exe

C:\Windows\System\KKCuKFb.exe

C:\Windows\System\KKCuKFb.exe

C:\Windows\System\pPcGotI.exe

C:\Windows\System\pPcGotI.exe

C:\Windows\System\SBqprNj.exe

C:\Windows\System\SBqprNj.exe

C:\Windows\System\fRkDCIR.exe

C:\Windows\System\fRkDCIR.exe

C:\Windows\System\cwycVhj.exe

C:\Windows\System\cwycVhj.exe

C:\Windows\System\FuNPwsE.exe

C:\Windows\System\FuNPwsE.exe

C:\Windows\System\EGpCPVY.exe

C:\Windows\System\EGpCPVY.exe

C:\Windows\System\rRqQWJk.exe

C:\Windows\System\rRqQWJk.exe

C:\Windows\System\vZUthxd.exe

C:\Windows\System\vZUthxd.exe

C:\Windows\System\XagVmQS.exe

C:\Windows\System\XagVmQS.exe

C:\Windows\System\bKONtzJ.exe

C:\Windows\System\bKONtzJ.exe

C:\Windows\System\DnysLIU.exe

C:\Windows\System\DnysLIU.exe

C:\Windows\System\RYiCoPU.exe

C:\Windows\System\RYiCoPU.exe

C:\Windows\System\agjBhEZ.exe

C:\Windows\System\agjBhEZ.exe

C:\Windows\System\qiZUCty.exe

C:\Windows\System\qiZUCty.exe

C:\Windows\System\xbQwXdd.exe

C:\Windows\System\xbQwXdd.exe

C:\Windows\System\ZPLurIL.exe

C:\Windows\System\ZPLurIL.exe

C:\Windows\System\yfWShSD.exe

C:\Windows\System\yfWShSD.exe

C:\Windows\System\tZRalYs.exe

C:\Windows\System\tZRalYs.exe

C:\Windows\System\HoTjghr.exe

C:\Windows\System\HoTjghr.exe

C:\Windows\System\pIWIXnH.exe

C:\Windows\System\pIWIXnH.exe

C:\Windows\System\jHYzvIu.exe

C:\Windows\System\jHYzvIu.exe

C:\Windows\System\ybAuviJ.exe

C:\Windows\System\ybAuviJ.exe

C:\Windows\System\CmgLgSU.exe

C:\Windows\System\CmgLgSU.exe

C:\Windows\System\sQRTMbr.exe

C:\Windows\System\sQRTMbr.exe

C:\Windows\System\IuElofU.exe

C:\Windows\System\IuElofU.exe

C:\Windows\System\ffOLPSq.exe

C:\Windows\System\ffOLPSq.exe

C:\Windows\System\nyWnOtr.exe

C:\Windows\System\nyWnOtr.exe

C:\Windows\System\FeRrGcK.exe

C:\Windows\System\FeRrGcK.exe

C:\Windows\System\mxPnadn.exe

C:\Windows\System\mxPnadn.exe

C:\Windows\System\rXKNoIj.exe

C:\Windows\System\rXKNoIj.exe

C:\Windows\System\NstBtlU.exe

C:\Windows\System\NstBtlU.exe

C:\Windows\System\gNrNnsI.exe

C:\Windows\System\gNrNnsI.exe

C:\Windows\System\XicNBWK.exe

C:\Windows\System\XicNBWK.exe

C:\Windows\System\fnIpfQu.exe

C:\Windows\System\fnIpfQu.exe

C:\Windows\System\LvAChkn.exe

C:\Windows\System\LvAChkn.exe

C:\Windows\System\gKHIEph.exe

C:\Windows\System\gKHIEph.exe

C:\Windows\System\axfqvKb.exe

C:\Windows\System\axfqvKb.exe

C:\Windows\System\vZEvAVq.exe

C:\Windows\System\vZEvAVq.exe

C:\Windows\System\vHVeMDV.exe

C:\Windows\System\vHVeMDV.exe

C:\Windows\System\OeZCkMp.exe

C:\Windows\System\OeZCkMp.exe

C:\Windows\System\GVLkAYF.exe

C:\Windows\System\GVLkAYF.exe

C:\Windows\System\WVgdhVn.exe

C:\Windows\System\WVgdhVn.exe

C:\Windows\System\EIGSHnh.exe

C:\Windows\System\EIGSHnh.exe

C:\Windows\System\ndmBcUe.exe

C:\Windows\System\ndmBcUe.exe

C:\Windows\System\kAoWmfn.exe

C:\Windows\System\kAoWmfn.exe

C:\Windows\System\WHKFEfX.exe

C:\Windows\System\WHKFEfX.exe

C:\Windows\System\FuBpPeL.exe

C:\Windows\System\FuBpPeL.exe

C:\Windows\System\uGgrTeS.exe

C:\Windows\System\uGgrTeS.exe

C:\Windows\System\UFphHhz.exe

C:\Windows\System\UFphHhz.exe

C:\Windows\System\wieQzVr.exe

C:\Windows\System\wieQzVr.exe

C:\Windows\System\lMlZmHd.exe

C:\Windows\System\lMlZmHd.exe

C:\Windows\System\cCJkUWS.exe

C:\Windows\System\cCJkUWS.exe

C:\Windows\System\LaeJWJE.exe

C:\Windows\System\LaeJWJE.exe

C:\Windows\System\BzqyoPZ.exe

C:\Windows\System\BzqyoPZ.exe

C:\Windows\System\PHOLoez.exe

C:\Windows\System\PHOLoez.exe

C:\Windows\System\nJcCQND.exe

C:\Windows\System\nJcCQND.exe

C:\Windows\System\VjlToJD.exe

C:\Windows\System\VjlToJD.exe

C:\Windows\System\wQXQuoW.exe

C:\Windows\System\wQXQuoW.exe

C:\Windows\System\SXgGcsx.exe

C:\Windows\System\SXgGcsx.exe

C:\Windows\System\tLzAhas.exe

C:\Windows\System\tLzAhas.exe

C:\Windows\System\JeMEeGT.exe

C:\Windows\System\JeMEeGT.exe

C:\Windows\System\RGUhAHY.exe

C:\Windows\System\RGUhAHY.exe

C:\Windows\System\ZfwZSQO.exe

C:\Windows\System\ZfwZSQO.exe

C:\Windows\System\jnkgJMF.exe

C:\Windows\System\jnkgJMF.exe

C:\Windows\System\AFuHWyr.exe

C:\Windows\System\AFuHWyr.exe

C:\Windows\System\Bvinsos.exe

C:\Windows\System\Bvinsos.exe

C:\Windows\System\IXMdNUR.exe

C:\Windows\System\IXMdNUR.exe

C:\Windows\System\MaVofVn.exe

C:\Windows\System\MaVofVn.exe

C:\Windows\System\UIRbMZK.exe

C:\Windows\System\UIRbMZK.exe

C:\Windows\System\vYSPCxg.exe

C:\Windows\System\vYSPCxg.exe

C:\Windows\System\DckGAWS.exe

C:\Windows\System\DckGAWS.exe

C:\Windows\System\IJRUorg.exe

C:\Windows\System\IJRUorg.exe

C:\Windows\System\sEFMqvX.exe

C:\Windows\System\sEFMqvX.exe

C:\Windows\System\XAPfoJJ.exe

C:\Windows\System\XAPfoJJ.exe

C:\Windows\System\qcmAtHh.exe

C:\Windows\System\qcmAtHh.exe

C:\Windows\System\VJhvRwn.exe

C:\Windows\System\VJhvRwn.exe

C:\Windows\System\hNtOrDJ.exe

C:\Windows\System\hNtOrDJ.exe

C:\Windows\System\SBeiXtI.exe

C:\Windows\System\SBeiXtI.exe

C:\Windows\System\hRWBtoJ.exe

C:\Windows\System\hRWBtoJ.exe

C:\Windows\System\OReXinc.exe

C:\Windows\System\OReXinc.exe

C:\Windows\System\khKZbYF.exe

C:\Windows\System\khKZbYF.exe

C:\Windows\System\lcFaNJl.exe

C:\Windows\System\lcFaNJl.exe

C:\Windows\System\yAFZaqt.exe

C:\Windows\System\yAFZaqt.exe

C:\Windows\System\WXvDhan.exe

C:\Windows\System\WXvDhan.exe

C:\Windows\System\yeGPXhA.exe

C:\Windows\System\yeGPXhA.exe

C:\Windows\System\ReWqrFS.exe

C:\Windows\System\ReWqrFS.exe

C:\Windows\System\jdSmMaX.exe

C:\Windows\System\jdSmMaX.exe

C:\Windows\System\cxDsaBU.exe

C:\Windows\System\cxDsaBU.exe

C:\Windows\System\fBbZCHj.exe

C:\Windows\System\fBbZCHj.exe

C:\Windows\System\ZCQkRvY.exe

C:\Windows\System\ZCQkRvY.exe

C:\Windows\System\BWwEnBP.exe

C:\Windows\System\BWwEnBP.exe

C:\Windows\System\fnKiiIA.exe

C:\Windows\System\fnKiiIA.exe

C:\Windows\System\uvnrwMZ.exe

C:\Windows\System\uvnrwMZ.exe

C:\Windows\System\yZAbLlj.exe

C:\Windows\System\yZAbLlj.exe

C:\Windows\System\IkBQbYa.exe

C:\Windows\System\IkBQbYa.exe

C:\Windows\System\uzcIIBu.exe

C:\Windows\System\uzcIIBu.exe

C:\Windows\System\CFAsItM.exe

C:\Windows\System\CFAsItM.exe

C:\Windows\System\irHFTSu.exe

C:\Windows\System\irHFTSu.exe

C:\Windows\System\JoVXHQY.exe

C:\Windows\System\JoVXHQY.exe

C:\Windows\System\WojTUQK.exe

C:\Windows\System\WojTUQK.exe

C:\Windows\System\eNOlhBm.exe

C:\Windows\System\eNOlhBm.exe

C:\Windows\System\eDfNcmF.exe

C:\Windows\System\eDfNcmF.exe

C:\Windows\System\MQGyAPb.exe

C:\Windows\System\MQGyAPb.exe

C:\Windows\System\WCHRrHb.exe

C:\Windows\System\WCHRrHb.exe

C:\Windows\System\RhNevDr.exe

C:\Windows\System\RhNevDr.exe

C:\Windows\System\dDKABzp.exe

C:\Windows\System\dDKABzp.exe

C:\Windows\System\adwjJzy.exe

C:\Windows\System\adwjJzy.exe

C:\Windows\System\KWYkqXc.exe

C:\Windows\System\KWYkqXc.exe

C:\Windows\System\BoIbhbN.exe

C:\Windows\System\BoIbhbN.exe

C:\Windows\System\AQPKIiG.exe

C:\Windows\System\AQPKIiG.exe

C:\Windows\System\IIUOONp.exe

C:\Windows\System\IIUOONp.exe

C:\Windows\System\sKjaIYH.exe

C:\Windows\System\sKjaIYH.exe

C:\Windows\System\Kbkdxpk.exe

C:\Windows\System\Kbkdxpk.exe

C:\Windows\System\kiiKtFG.exe

C:\Windows\System\kiiKtFG.exe

C:\Windows\System\RfDfjLg.exe

C:\Windows\System\RfDfjLg.exe

C:\Windows\System\zDkGJMW.exe

C:\Windows\System\zDkGJMW.exe

C:\Windows\System\bnwcXZK.exe

C:\Windows\System\bnwcXZK.exe

C:\Windows\System\snujVMt.exe

C:\Windows\System\snujVMt.exe

C:\Windows\System\WEosqtu.exe

C:\Windows\System\WEosqtu.exe

C:\Windows\System\KOfMWLD.exe

C:\Windows\System\KOfMWLD.exe

C:\Windows\System\KpYOOFb.exe

C:\Windows\System\KpYOOFb.exe

C:\Windows\System\NunhAKi.exe

C:\Windows\System\NunhAKi.exe

C:\Windows\System\XQERGaE.exe

C:\Windows\System\XQERGaE.exe

C:\Windows\System\PYfhyKd.exe

C:\Windows\System\PYfhyKd.exe

C:\Windows\System\FsqUEBb.exe

C:\Windows\System\FsqUEBb.exe

C:\Windows\System\BGvuLIh.exe

C:\Windows\System\BGvuLIh.exe

C:\Windows\System\iitFfvm.exe

C:\Windows\System\iitFfvm.exe

C:\Windows\System\Oybxgkf.exe

C:\Windows\System\Oybxgkf.exe

C:\Windows\System\fhluSap.exe

C:\Windows\System\fhluSap.exe

C:\Windows\System\gpksqwV.exe

C:\Windows\System\gpksqwV.exe

C:\Windows\System\sKtVXUf.exe

C:\Windows\System\sKtVXUf.exe

C:\Windows\System\tWAOOkp.exe

C:\Windows\System\tWAOOkp.exe

C:\Windows\System\BZDofXh.exe

C:\Windows\System\BZDofXh.exe

C:\Windows\System\ovLeazX.exe

C:\Windows\System\ovLeazX.exe

C:\Windows\System\BPJLKNM.exe

C:\Windows\System\BPJLKNM.exe

C:\Windows\System\HRgqbHI.exe

C:\Windows\System\HRgqbHI.exe

C:\Windows\System\oiDqoVS.exe

C:\Windows\System\oiDqoVS.exe

C:\Windows\System\oVCqvwS.exe

C:\Windows\System\oVCqvwS.exe

C:\Windows\System\UhveYlh.exe

C:\Windows\System\UhveYlh.exe

C:\Windows\System\AoJznhE.exe

C:\Windows\System\AoJznhE.exe

C:\Windows\System\gtOPygh.exe

C:\Windows\System\gtOPygh.exe

C:\Windows\System\SlAKfcd.exe

C:\Windows\System\SlAKfcd.exe

C:\Windows\System\nfDaURq.exe

C:\Windows\System\nfDaURq.exe

C:\Windows\System\cjZtBwx.exe

C:\Windows\System\cjZtBwx.exe

C:\Windows\System\dHPeGmh.exe

C:\Windows\System\dHPeGmh.exe

C:\Windows\System\etktUIk.exe

C:\Windows\System\etktUIk.exe

C:\Windows\System\AtHaKHd.exe

C:\Windows\System\AtHaKHd.exe

C:\Windows\System\WjuLpbQ.exe

C:\Windows\System\WjuLpbQ.exe

C:\Windows\System\OVHACzi.exe

C:\Windows\System\OVHACzi.exe

C:\Windows\System\gKshhrm.exe

C:\Windows\System\gKshhrm.exe

C:\Windows\System\OoARHfy.exe

C:\Windows\System\OoARHfy.exe

C:\Windows\System\ZCQZIQL.exe

C:\Windows\System\ZCQZIQL.exe

C:\Windows\System\RCmbSuj.exe

C:\Windows\System\RCmbSuj.exe

C:\Windows\System\wgtWPOH.exe

C:\Windows\System\wgtWPOH.exe

C:\Windows\System\GmDIyRq.exe

C:\Windows\System\GmDIyRq.exe

C:\Windows\System\mUFEEen.exe

C:\Windows\System\mUFEEen.exe

C:\Windows\System\FQJjBgr.exe

C:\Windows\System\FQJjBgr.exe

C:\Windows\System\gjnbdVm.exe

C:\Windows\System\gjnbdVm.exe

C:\Windows\System\USopIHR.exe

C:\Windows\System\USopIHR.exe

C:\Windows\System\uwPbdYN.exe

C:\Windows\System\uwPbdYN.exe

C:\Windows\System\gBFQkKB.exe

C:\Windows\System\gBFQkKB.exe

C:\Windows\System\TGwBmcY.exe

C:\Windows\System\TGwBmcY.exe

C:\Windows\System\kdKqPkP.exe

C:\Windows\System\kdKqPkP.exe

C:\Windows\System\EayxWXN.exe

C:\Windows\System\EayxWXN.exe

C:\Windows\System\AUEwuOp.exe

C:\Windows\System\AUEwuOp.exe

C:\Windows\System\bDjaFHP.exe

C:\Windows\System\bDjaFHP.exe

C:\Windows\System\OdKNEkN.exe

C:\Windows\System\OdKNEkN.exe

C:\Windows\System\sqUHyfZ.exe

C:\Windows\System\sqUHyfZ.exe

C:\Windows\System\XiUfcVX.exe

C:\Windows\System\XiUfcVX.exe

C:\Windows\System\hnLGIvA.exe

C:\Windows\System\hnLGIvA.exe

C:\Windows\System\vAfiRvt.exe

C:\Windows\System\vAfiRvt.exe

C:\Windows\System\OVaJtlY.exe

C:\Windows\System\OVaJtlY.exe

C:\Windows\System\foWMHcc.exe

C:\Windows\System\foWMHcc.exe

C:\Windows\System\iTxdOpp.exe

C:\Windows\System\iTxdOpp.exe

C:\Windows\System\odnXAqL.exe

C:\Windows\System\odnXAqL.exe

C:\Windows\System\HhhmsTB.exe

C:\Windows\System\HhhmsTB.exe

C:\Windows\System\HeDvtAU.exe

C:\Windows\System\HeDvtAU.exe

C:\Windows\System\WooEiqo.exe

C:\Windows\System\WooEiqo.exe

C:\Windows\System\hGlGpcZ.exe

C:\Windows\System\hGlGpcZ.exe

C:\Windows\System\FuWOgNN.exe

C:\Windows\System\FuWOgNN.exe

C:\Windows\System\YIwXghF.exe

C:\Windows\System\YIwXghF.exe

C:\Windows\System\ybiXMYs.exe

C:\Windows\System\ybiXMYs.exe

C:\Windows\System\dAtlDYR.exe

C:\Windows\System\dAtlDYR.exe

C:\Windows\System\iOqpsyE.exe

C:\Windows\System\iOqpsyE.exe

C:\Windows\System\aQoDtnp.exe

C:\Windows\System\aQoDtnp.exe

C:\Windows\System\XYdHuJn.exe

C:\Windows\System\XYdHuJn.exe

C:\Windows\System\wJBayzm.exe

C:\Windows\System\wJBayzm.exe

C:\Windows\System\iSAnZaI.exe

C:\Windows\System\iSAnZaI.exe

C:\Windows\System\KshMdJQ.exe

C:\Windows\System\KshMdJQ.exe

C:\Windows\System\tIOOPvp.exe

C:\Windows\System\tIOOPvp.exe

C:\Windows\System\FkhxsAv.exe

C:\Windows\System\FkhxsAv.exe

C:\Windows\System\StOyGhO.exe

C:\Windows\System\StOyGhO.exe

C:\Windows\System\hhpovZx.exe

C:\Windows\System\hhpovZx.exe

C:\Windows\System\etFCPir.exe

C:\Windows\System\etFCPir.exe

C:\Windows\System\wWDbafE.exe

C:\Windows\System\wWDbafE.exe

C:\Windows\System\VDATvle.exe

C:\Windows\System\VDATvle.exe

C:\Windows\System\zJkhKmR.exe

C:\Windows\System\zJkhKmR.exe

C:\Windows\System\KfCMlFM.exe

C:\Windows\System\KfCMlFM.exe

C:\Windows\System\AVEMDlb.exe

C:\Windows\System\AVEMDlb.exe

C:\Windows\System\MEmRejN.exe

C:\Windows\System\MEmRejN.exe

C:\Windows\System\Aaixjmc.exe

C:\Windows\System\Aaixjmc.exe

C:\Windows\System\HREUyYD.exe

C:\Windows\System\HREUyYD.exe

C:\Windows\System\RQUbZOD.exe

C:\Windows\System\RQUbZOD.exe

C:\Windows\System\HnSJAII.exe

C:\Windows\System\HnSJAII.exe

C:\Windows\System\OdZUMNR.exe

C:\Windows\System\OdZUMNR.exe

C:\Windows\System\yPugraN.exe

C:\Windows\System\yPugraN.exe

C:\Windows\System\DQXryuf.exe

C:\Windows\System\DQXryuf.exe

C:\Windows\System\kPeqvpv.exe

C:\Windows\System\kPeqvpv.exe

C:\Windows\System\anFkLLc.exe

C:\Windows\System\anFkLLc.exe

C:\Windows\System\EddVbAP.exe

C:\Windows\System\EddVbAP.exe

C:\Windows\System\WDOFLWr.exe

C:\Windows\System\WDOFLWr.exe

C:\Windows\System\iQhjmcd.exe

C:\Windows\System\iQhjmcd.exe

C:\Windows\System\gjyhRrl.exe

C:\Windows\System\gjyhRrl.exe

C:\Windows\System\CPCqxds.exe

C:\Windows\System\CPCqxds.exe

C:\Windows\System\LGAIWRe.exe

C:\Windows\System\LGAIWRe.exe

C:\Windows\System\QVEvSrO.exe

C:\Windows\System\QVEvSrO.exe

C:\Windows\System\vgGjgoH.exe

C:\Windows\System\vgGjgoH.exe

C:\Windows\System\BpBAldW.exe

C:\Windows\System\BpBAldW.exe

C:\Windows\System\iRSqqIb.exe

C:\Windows\System\iRSqqIb.exe

C:\Windows\System\sjsLonK.exe

C:\Windows\System\sjsLonK.exe

C:\Windows\System\AwCjaRa.exe

C:\Windows\System\AwCjaRa.exe

C:\Windows\System\BfSeQsj.exe

C:\Windows\System\BfSeQsj.exe

C:\Windows\System\qrNRBco.exe

C:\Windows\System\qrNRBco.exe

C:\Windows\System\vZwCFws.exe

C:\Windows\System\vZwCFws.exe

C:\Windows\System\qyTKDPh.exe

C:\Windows\System\qyTKDPh.exe

C:\Windows\System\FwNpVtK.exe

C:\Windows\System\FwNpVtK.exe

C:\Windows\System\dnUvday.exe

C:\Windows\System\dnUvday.exe

C:\Windows\System\CBGhCEb.exe

C:\Windows\System\CBGhCEb.exe

C:\Windows\System\ftQDmDy.exe

C:\Windows\System\ftQDmDy.exe

C:\Windows\System\obcIQSU.exe

C:\Windows\System\obcIQSU.exe

C:\Windows\System\GYxkTaY.exe

C:\Windows\System\GYxkTaY.exe

C:\Windows\System\DITSFUM.exe

C:\Windows\System\DITSFUM.exe

C:\Windows\System\VEXBuJv.exe

C:\Windows\System\VEXBuJv.exe

C:\Windows\System\mXSByor.exe

C:\Windows\System\mXSByor.exe

C:\Windows\System\dLCrDZD.exe

C:\Windows\System\dLCrDZD.exe

C:\Windows\System\RBlgzCP.exe

C:\Windows\System\RBlgzCP.exe

C:\Windows\System\rnbNRnz.exe

C:\Windows\System\rnbNRnz.exe

C:\Windows\System\jvTuSDF.exe

C:\Windows\System\jvTuSDF.exe

C:\Windows\System\POThmQX.exe

C:\Windows\System\POThmQX.exe

C:\Windows\System\EzJFgXs.exe

C:\Windows\System\EzJFgXs.exe

C:\Windows\System\cbvvjnW.exe

C:\Windows\System\cbvvjnW.exe

C:\Windows\System\lCpSHBs.exe

C:\Windows\System\lCpSHBs.exe

C:\Windows\System\FfZoBPB.exe

C:\Windows\System\FfZoBPB.exe

C:\Windows\System\SCmQQdz.exe

C:\Windows\System\SCmQQdz.exe

C:\Windows\System\mrPOAPw.exe

C:\Windows\System\mrPOAPw.exe

C:\Windows\System\AlbtQDi.exe

C:\Windows\System\AlbtQDi.exe

C:\Windows\System\vgYXwMJ.exe

C:\Windows\System\vgYXwMJ.exe

C:\Windows\System\wdbLqbN.exe

C:\Windows\System\wdbLqbN.exe

C:\Windows\System\BRkalEC.exe

C:\Windows\System\BRkalEC.exe

C:\Windows\System\TIGEwOd.exe

C:\Windows\System\TIGEwOd.exe

C:\Windows\System\wQKUvHT.exe

C:\Windows\System\wQKUvHT.exe

C:\Windows\System\rVxYphK.exe

C:\Windows\System\rVxYphK.exe

C:\Windows\System\oMwlVWZ.exe

C:\Windows\System\oMwlVWZ.exe

C:\Windows\System\gOVfJiM.exe

C:\Windows\System\gOVfJiM.exe

C:\Windows\System\qVvZhls.exe

C:\Windows\System\qVvZhls.exe

C:\Windows\System\RvbIJry.exe

C:\Windows\System\RvbIJry.exe

C:\Windows\System\bPNPqzU.exe

C:\Windows\System\bPNPqzU.exe

C:\Windows\System\xNYIvJt.exe

C:\Windows\System\xNYIvJt.exe

C:\Windows\System\jLpXelc.exe

C:\Windows\System\jLpXelc.exe

C:\Windows\System\wZRGWqV.exe

C:\Windows\System\wZRGWqV.exe

C:\Windows\System\bUwSQqy.exe

C:\Windows\System\bUwSQqy.exe

C:\Windows\System\DwpfVWc.exe

C:\Windows\System\DwpfVWc.exe

C:\Windows\System\JOSmchm.exe

C:\Windows\System\JOSmchm.exe

C:\Windows\System\aWDPQZf.exe

C:\Windows\System\aWDPQZf.exe

C:\Windows\System\omNCoKs.exe

C:\Windows\System\omNCoKs.exe

C:\Windows\System\DdEjkit.exe

C:\Windows\System\DdEjkit.exe

C:\Windows\System\ysKVseo.exe

C:\Windows\System\ysKVseo.exe

C:\Windows\System\eTwumPC.exe

C:\Windows\System\eTwumPC.exe

C:\Windows\System\RTfadIn.exe

C:\Windows\System\RTfadIn.exe

C:\Windows\System\pBBcSET.exe

C:\Windows\System\pBBcSET.exe

C:\Windows\System\AbVAfpw.exe

C:\Windows\System\AbVAfpw.exe

C:\Windows\System\qHurJUq.exe

C:\Windows\System\qHurJUq.exe

C:\Windows\System\vZjxBTu.exe

C:\Windows\System\vZjxBTu.exe

C:\Windows\System\tsahBJO.exe

C:\Windows\System\tsahBJO.exe

C:\Windows\System\zqVdmhR.exe

C:\Windows\System\zqVdmhR.exe

C:\Windows\System\tSxsZIs.exe

C:\Windows\System\tSxsZIs.exe

C:\Windows\System\boEmjLJ.exe

C:\Windows\System\boEmjLJ.exe

C:\Windows\System\oCthOdh.exe

C:\Windows\System\oCthOdh.exe

C:\Windows\System\dLCEZAj.exe

C:\Windows\System\dLCEZAj.exe

C:\Windows\System\FYyxbIl.exe

C:\Windows\System\FYyxbIl.exe

C:\Windows\System\ADeJMhR.exe

C:\Windows\System\ADeJMhR.exe

C:\Windows\System\clHFyey.exe

C:\Windows\System\clHFyey.exe

C:\Windows\System\aECCAOn.exe

C:\Windows\System\aECCAOn.exe

C:\Windows\System\FqPlhcr.exe

C:\Windows\System\FqPlhcr.exe

C:\Windows\System\eDqIOPB.exe

C:\Windows\System\eDqIOPB.exe

C:\Windows\System\qsWmxen.exe

C:\Windows\System\qsWmxen.exe

C:\Windows\System\WQkVlCk.exe

C:\Windows\System\WQkVlCk.exe

C:\Windows\System\qYlyVtM.exe

C:\Windows\System\qYlyVtM.exe

C:\Windows\System\oElDLfb.exe

C:\Windows\System\oElDLfb.exe

C:\Windows\System\ZNvtHSB.exe

C:\Windows\System\ZNvtHSB.exe

C:\Windows\System\mLXfgQO.exe

C:\Windows\System\mLXfgQO.exe

C:\Windows\System\ruvijdM.exe

C:\Windows\System\ruvijdM.exe

C:\Windows\System\IafOzem.exe

C:\Windows\System\IafOzem.exe

C:\Windows\System\RBxFpgQ.exe

C:\Windows\System\RBxFpgQ.exe

C:\Windows\System\szmYSeY.exe

C:\Windows\System\szmYSeY.exe

C:\Windows\System\IWBJrCw.exe

C:\Windows\System\IWBJrCw.exe

C:\Windows\System\mgaZWlw.exe

C:\Windows\System\mgaZWlw.exe

C:\Windows\System\ZWoMUKM.exe

C:\Windows\System\ZWoMUKM.exe

C:\Windows\System\WTybKPU.exe

C:\Windows\System\WTybKPU.exe

C:\Windows\System\zuFpVSx.exe

C:\Windows\System\zuFpVSx.exe

C:\Windows\System\FpiuaWW.exe

C:\Windows\System\FpiuaWW.exe

C:\Windows\System\soitfEJ.exe

C:\Windows\System\soitfEJ.exe

C:\Windows\System\zRraDHH.exe

C:\Windows\System\zRraDHH.exe

C:\Windows\System\iMwhQAD.exe

C:\Windows\System\iMwhQAD.exe

C:\Windows\System\JhERCsn.exe

C:\Windows\System\JhERCsn.exe

C:\Windows\System\XfcIzQE.exe

C:\Windows\System\XfcIzQE.exe

C:\Windows\System\EdocvNv.exe

C:\Windows\System\EdocvNv.exe

C:\Windows\System\jzSJNwL.exe

C:\Windows\System\jzSJNwL.exe

C:\Windows\System\DGkxEDs.exe

C:\Windows\System\DGkxEDs.exe

C:\Windows\System\Kwxxudm.exe

C:\Windows\System\Kwxxudm.exe

C:\Windows\System\OmmYpia.exe

C:\Windows\System\OmmYpia.exe

C:\Windows\System\vHmBbQj.exe

C:\Windows\System\vHmBbQj.exe

C:\Windows\System\hSBvnlZ.exe

C:\Windows\System\hSBvnlZ.exe

C:\Windows\System\dAyOJzv.exe

C:\Windows\System\dAyOJzv.exe

C:\Windows\System\cYZVxTy.exe

C:\Windows\System\cYZVxTy.exe

C:\Windows\System\NBLXsjC.exe

C:\Windows\System\NBLXsjC.exe

C:\Windows\System\tXdReZj.exe

C:\Windows\System\tXdReZj.exe

C:\Windows\System\rhiPUUp.exe

C:\Windows\System\rhiPUUp.exe

C:\Windows\System\hdYBFrK.exe

C:\Windows\System\hdYBFrK.exe

C:\Windows\System\FsSRCLm.exe

C:\Windows\System\FsSRCLm.exe

C:\Windows\System\FKhtDBy.exe

C:\Windows\System\FKhtDBy.exe

C:\Windows\System\BsKOEMh.exe

C:\Windows\System\BsKOEMh.exe

C:\Windows\System\KZUewiu.exe

C:\Windows\System\KZUewiu.exe

C:\Windows\System\XIuuyHf.exe

C:\Windows\System\XIuuyHf.exe

C:\Windows\System\dzWTCcL.exe

C:\Windows\System\dzWTCcL.exe

C:\Windows\System\gCAlSmH.exe

C:\Windows\System\gCAlSmH.exe

C:\Windows\System\bDbvEnu.exe

C:\Windows\System\bDbvEnu.exe

C:\Windows\System\SrKqqAh.exe

C:\Windows\System\SrKqqAh.exe

C:\Windows\System\vQhqneT.exe

C:\Windows\System\vQhqneT.exe

C:\Windows\System\pTcuOVL.exe

C:\Windows\System\pTcuOVL.exe

C:\Windows\System\rVgpcpI.exe

C:\Windows\System\rVgpcpI.exe

C:\Windows\System\gxqwBNz.exe

C:\Windows\System\gxqwBNz.exe

C:\Windows\System\JNsnzkx.exe

C:\Windows\System\JNsnzkx.exe

C:\Windows\System\gJAeWkg.exe

C:\Windows\System\gJAeWkg.exe

C:\Windows\System\vCBeJpz.exe

C:\Windows\System\vCBeJpz.exe

C:\Windows\System\pygdqXi.exe

C:\Windows\System\pygdqXi.exe

C:\Windows\System\gfaxFWq.exe

C:\Windows\System\gfaxFWq.exe

C:\Windows\System\PTUJLzH.exe

C:\Windows\System\PTUJLzH.exe

C:\Windows\System\kXuozLp.exe

C:\Windows\System\kXuozLp.exe

C:\Windows\System\gmFrdrN.exe

C:\Windows\System\gmFrdrN.exe

C:\Windows\System\UZdjhJR.exe

C:\Windows\System\UZdjhJR.exe

C:\Windows\System\GRdOBxM.exe

C:\Windows\System\GRdOBxM.exe

C:\Windows\System\NPYscEs.exe

C:\Windows\System\NPYscEs.exe

C:\Windows\System\HabzsiG.exe

C:\Windows\System\HabzsiG.exe

C:\Windows\System\yfPlBFO.exe

C:\Windows\System\yfPlBFO.exe

C:\Windows\System\JUELjYz.exe

C:\Windows\System\JUELjYz.exe

C:\Windows\System\OQSQPTZ.exe

C:\Windows\System\OQSQPTZ.exe

C:\Windows\System\efPJwfD.exe

C:\Windows\System\efPJwfD.exe

C:\Windows\System\lKMIHGl.exe

C:\Windows\System\lKMIHGl.exe

C:\Windows\System\zijJvLV.exe

C:\Windows\System\zijJvLV.exe

C:\Windows\System\DcXeJZA.exe

C:\Windows\System\DcXeJZA.exe

C:\Windows\System\nnACgql.exe

C:\Windows\System\nnACgql.exe

C:\Windows\System\VwQpIac.exe

C:\Windows\System\VwQpIac.exe

C:\Windows\System\SFFZVEQ.exe

C:\Windows\System\SFFZVEQ.exe

C:\Windows\System\XQScpsy.exe

C:\Windows\System\XQScpsy.exe

C:\Windows\System\ozdOCMn.exe

C:\Windows\System\ozdOCMn.exe

C:\Windows\System\GSIBeqI.exe

C:\Windows\System\GSIBeqI.exe

C:\Windows\System\iYvswuy.exe

C:\Windows\System\iYvswuy.exe

C:\Windows\System\bheUoKM.exe

C:\Windows\System\bheUoKM.exe

C:\Windows\System\LKBMByh.exe

C:\Windows\System\LKBMByh.exe

C:\Windows\System\PkLgEkN.exe

C:\Windows\System\PkLgEkN.exe

C:\Windows\System\egoiyCM.exe

C:\Windows\System\egoiyCM.exe

C:\Windows\System\GRPIvwD.exe

C:\Windows\System\GRPIvwD.exe

C:\Windows\System\hQRRmGS.exe

C:\Windows\System\hQRRmGS.exe

C:\Windows\System\dqMkjSv.exe

C:\Windows\System\dqMkjSv.exe

C:\Windows\System\FniuewP.exe

C:\Windows\System\FniuewP.exe

C:\Windows\System\RrVPwIv.exe

C:\Windows\System\RrVPwIv.exe

C:\Windows\System\CMNsgyb.exe

C:\Windows\System\CMNsgyb.exe

C:\Windows\System\prhpjFL.exe

C:\Windows\System\prhpjFL.exe

C:\Windows\System\NHaGXBM.exe

C:\Windows\System\NHaGXBM.exe

C:\Windows\System\vENKSet.exe

C:\Windows\System\vENKSet.exe

C:\Windows\System\UUPvFDy.exe

C:\Windows\System\UUPvFDy.exe

C:\Windows\System\kkQUkTR.exe

C:\Windows\System\kkQUkTR.exe

C:\Windows\System\McvsymM.exe

C:\Windows\System\McvsymM.exe

C:\Windows\System\aAPSdZA.exe

C:\Windows\System\aAPSdZA.exe

C:\Windows\System\whUHDru.exe

C:\Windows\System\whUHDru.exe

C:\Windows\System\oROeflf.exe

C:\Windows\System\oROeflf.exe

C:\Windows\System\QHUsxNO.exe

C:\Windows\System\QHUsxNO.exe

C:\Windows\System\wZPwKFk.exe

C:\Windows\System\wZPwKFk.exe

C:\Windows\System\iTVzPoF.exe

C:\Windows\System\iTVzPoF.exe

C:\Windows\System\ipZmJtV.exe

C:\Windows\System\ipZmJtV.exe

C:\Windows\System\KuKtaBl.exe

C:\Windows\System\KuKtaBl.exe

C:\Windows\System\NokyxzJ.exe

C:\Windows\System\NokyxzJ.exe

C:\Windows\System\WMNDwPX.exe

C:\Windows\System\WMNDwPX.exe

C:\Windows\System\KCDdqhS.exe

C:\Windows\System\KCDdqhS.exe

C:\Windows\System\TWThHpo.exe

C:\Windows\System\TWThHpo.exe

C:\Windows\System\hwkCwKf.exe

C:\Windows\System\hwkCwKf.exe

C:\Windows\System\WoQVYmQ.exe

C:\Windows\System\WoQVYmQ.exe

C:\Windows\System\oFiYIuN.exe

C:\Windows\System\oFiYIuN.exe

C:\Windows\System\kKhxFRY.exe

C:\Windows\System\kKhxFRY.exe

C:\Windows\System\vaCNQav.exe

C:\Windows\System\vaCNQav.exe

C:\Windows\System\jTMJzAE.exe

C:\Windows\System\jTMJzAE.exe

C:\Windows\System\ObOQftV.exe

C:\Windows\System\ObOQftV.exe

C:\Windows\System\pdCJUNG.exe

C:\Windows\System\pdCJUNG.exe

C:\Windows\System\MLrMRPv.exe

C:\Windows\System\MLrMRPv.exe

C:\Windows\System\eHYIWWP.exe

C:\Windows\System\eHYIWWP.exe

C:\Windows\System\wpvxzdP.exe

C:\Windows\System\wpvxzdP.exe

C:\Windows\System\HekKHET.exe

C:\Windows\System\HekKHET.exe

C:\Windows\System\wMBPKhR.exe

C:\Windows\System\wMBPKhR.exe

C:\Windows\System\eIhPcwa.exe

C:\Windows\System\eIhPcwa.exe

C:\Windows\System\waNWfcR.exe

C:\Windows\System\waNWfcR.exe

C:\Windows\System\mJOWNuM.exe

C:\Windows\System\mJOWNuM.exe

C:\Windows\System\JwOhFAz.exe

C:\Windows\System\JwOhFAz.exe

C:\Windows\System\bKOtsFC.exe

C:\Windows\System\bKOtsFC.exe

C:\Windows\System\LkpJigG.exe

C:\Windows\System\LkpJigG.exe

C:\Windows\System\ruteKIa.exe

C:\Windows\System\ruteKIa.exe

C:\Windows\System\uCQnahu.exe

C:\Windows\System\uCQnahu.exe

C:\Windows\System\DHKZISn.exe

C:\Windows\System\DHKZISn.exe

C:\Windows\System\ScpbzlR.exe

C:\Windows\System\ScpbzlR.exe

C:\Windows\System\frHlcLA.exe

C:\Windows\System\frHlcLA.exe

C:\Windows\System\JeUcNzm.exe

C:\Windows\System\JeUcNzm.exe

C:\Windows\System\XRMzFux.exe

C:\Windows\System\XRMzFux.exe

C:\Windows\System\GXtBeOm.exe

C:\Windows\System\GXtBeOm.exe

C:\Windows\System\MZYSzAj.exe

C:\Windows\System\MZYSzAj.exe

C:\Windows\System\WXEKtBV.exe

C:\Windows\System\WXEKtBV.exe

C:\Windows\System\dwtFwKS.exe

C:\Windows\System\dwtFwKS.exe

C:\Windows\System\OZkyjQf.exe

C:\Windows\System\OZkyjQf.exe

C:\Windows\System\VBlhvcw.exe

C:\Windows\System\VBlhvcw.exe

C:\Windows\System\YqqwQYc.exe

C:\Windows\System\YqqwQYc.exe

C:\Windows\System\FyToPLB.exe

C:\Windows\System\FyToPLB.exe

C:\Windows\System\KRUtygq.exe

C:\Windows\System\KRUtygq.exe

C:\Windows\System\aEFEDCK.exe

C:\Windows\System\aEFEDCK.exe

C:\Windows\System\gqVkOkp.exe

C:\Windows\System\gqVkOkp.exe

C:\Windows\System\PeQbqGK.exe

C:\Windows\System\PeQbqGK.exe

C:\Windows\System\MmTNDHw.exe

C:\Windows\System\MmTNDHw.exe

C:\Windows\System\NBHtDem.exe

C:\Windows\System\NBHtDem.exe

C:\Windows\System\bAEseso.exe

C:\Windows\System\bAEseso.exe

C:\Windows\System\HbymgAN.exe

C:\Windows\System\HbymgAN.exe

C:\Windows\System\CWFxwIH.exe

C:\Windows\System\CWFxwIH.exe

C:\Windows\System\NCDSWnQ.exe

C:\Windows\System\NCDSWnQ.exe

C:\Windows\System\QZJJpZt.exe

C:\Windows\System\QZJJpZt.exe

C:\Windows\System\ooqcLdb.exe

C:\Windows\System\ooqcLdb.exe

C:\Windows\System\FrKDmtR.exe

C:\Windows\System\FrKDmtR.exe

C:\Windows\System\ijPMGXt.exe

C:\Windows\System\ijPMGXt.exe

C:\Windows\System\pESKfrU.exe

C:\Windows\System\pESKfrU.exe

C:\Windows\System\FkAwaZU.exe

C:\Windows\System\FkAwaZU.exe

C:\Windows\System\AdvMLUW.exe

C:\Windows\System\AdvMLUW.exe

C:\Windows\System\pehUjGO.exe

C:\Windows\System\pehUjGO.exe

C:\Windows\System\ZBiAJoG.exe

C:\Windows\System\ZBiAJoG.exe

C:\Windows\System\fRptbXp.exe

C:\Windows\System\fRptbXp.exe

C:\Windows\System\apArpwc.exe

C:\Windows\System\apArpwc.exe

C:\Windows\System\FUdWqRN.exe

C:\Windows\System\FUdWqRN.exe

C:\Windows\System\rfjGgbE.exe

C:\Windows\System\rfjGgbE.exe

C:\Windows\System\PVQHNgX.exe

C:\Windows\System\PVQHNgX.exe

C:\Windows\System\qOTWhGU.exe

C:\Windows\System\qOTWhGU.exe

C:\Windows\System\krAcYNn.exe

C:\Windows\System\krAcYNn.exe

C:\Windows\System\KXKCdcw.exe

C:\Windows\System\KXKCdcw.exe

C:\Windows\System\NfGhwpd.exe

C:\Windows\System\NfGhwpd.exe

C:\Windows\System\XfgeGNI.exe

C:\Windows\System\XfgeGNI.exe

C:\Windows\System\TvHHPfJ.exe

C:\Windows\System\TvHHPfJ.exe

C:\Windows\System\oMkRhuG.exe

C:\Windows\System\oMkRhuG.exe

C:\Windows\System\kOaifUj.exe

C:\Windows\System\kOaifUj.exe

C:\Windows\System\lVGqhmr.exe

C:\Windows\System\lVGqhmr.exe

C:\Windows\System\AKZrajM.exe

C:\Windows\System\AKZrajM.exe

C:\Windows\System\tNQfkig.exe

C:\Windows\System\tNQfkig.exe

C:\Windows\System\eXIEwtT.exe

C:\Windows\System\eXIEwtT.exe

C:\Windows\System\RjbwxiF.exe

C:\Windows\System\RjbwxiF.exe

C:\Windows\System\CNSgFpy.exe

C:\Windows\System\CNSgFpy.exe

C:\Windows\System\EDqJxJw.exe

C:\Windows\System\EDqJxJw.exe

C:\Windows\System\QLkTVyC.exe

C:\Windows\System\QLkTVyC.exe

C:\Windows\System\HpxmUzb.exe

C:\Windows\System\HpxmUzb.exe

C:\Windows\System\lIRdOjp.exe

C:\Windows\System\lIRdOjp.exe

C:\Windows\System\CGzJKvJ.exe

C:\Windows\System\CGzJKvJ.exe

C:\Windows\System\EVkNdSK.exe

C:\Windows\System\EVkNdSK.exe

C:\Windows\System\XbJtjSi.exe

C:\Windows\System\XbJtjSi.exe

C:\Windows\System\cuiaTCx.exe

C:\Windows\System\cuiaTCx.exe

C:\Windows\System\FboxtEw.exe

C:\Windows\System\FboxtEw.exe

C:\Windows\System\pogYbCN.exe

C:\Windows\System\pogYbCN.exe

C:\Windows\System\zKXyYUg.exe

C:\Windows\System\zKXyYUg.exe

C:\Windows\System\IYqbMqL.exe

C:\Windows\System\IYqbMqL.exe

C:\Windows\System\NQujQnM.exe

C:\Windows\System\NQujQnM.exe

C:\Windows\System\IHVngaU.exe

C:\Windows\System\IHVngaU.exe

C:\Windows\System\PrIbwvP.exe

C:\Windows\System\PrIbwvP.exe

C:\Windows\System\OkpnMHC.exe

C:\Windows\System\OkpnMHC.exe

C:\Windows\System\sEBiHuC.exe

C:\Windows\System\sEBiHuC.exe

C:\Windows\System\QMqbbcu.exe

C:\Windows\System\QMqbbcu.exe

C:\Windows\System\AANaCDI.exe

C:\Windows\System\AANaCDI.exe

C:\Windows\System\sVWlVMe.exe

C:\Windows\System\sVWlVMe.exe

C:\Windows\System\uVnfdzT.exe

C:\Windows\System\uVnfdzT.exe

C:\Windows\System\phldWGY.exe

C:\Windows\System\phldWGY.exe

C:\Windows\System\viERkFZ.exe

C:\Windows\System\viERkFZ.exe

C:\Windows\System\GrUWAgt.exe

C:\Windows\System\GrUWAgt.exe

C:\Windows\System\slzaQTN.exe

C:\Windows\System\slzaQTN.exe

C:\Windows\System\hiOIppG.exe

C:\Windows\System\hiOIppG.exe

C:\Windows\System\YEPMliR.exe

C:\Windows\System\YEPMliR.exe

C:\Windows\System\GRZDNmW.exe

C:\Windows\System\GRZDNmW.exe

C:\Windows\System\CiuAsyj.exe

C:\Windows\System\CiuAsyj.exe

C:\Windows\System\RFGevIb.exe

C:\Windows\System\RFGevIb.exe

C:\Windows\System\QsNsDUd.exe

C:\Windows\System\QsNsDUd.exe

C:\Windows\System\FNFRgrk.exe

C:\Windows\System\FNFRgrk.exe

C:\Windows\System\DkWqKXZ.exe

C:\Windows\System\DkWqKXZ.exe

C:\Windows\System\sXUmPGG.exe

C:\Windows\System\sXUmPGG.exe

C:\Windows\System\hOknsGF.exe

C:\Windows\System\hOknsGF.exe

C:\Windows\System\BPwXISX.exe

C:\Windows\System\BPwXISX.exe

C:\Windows\System\xORPFoW.exe

C:\Windows\System\xORPFoW.exe

C:\Windows\System\rehsRSQ.exe

C:\Windows\System\rehsRSQ.exe

C:\Windows\System\oUZgqgJ.exe

C:\Windows\System\oUZgqgJ.exe

C:\Windows\System\wdGPCdT.exe

C:\Windows\System\wdGPCdT.exe

C:\Windows\System\fFMFGvn.exe

C:\Windows\System\fFMFGvn.exe

C:\Windows\System\hgKCghQ.exe

C:\Windows\System\hgKCghQ.exe

C:\Windows\System\JNEbync.exe

C:\Windows\System\JNEbync.exe

C:\Windows\System\SUNXSSd.exe

C:\Windows\System\SUNXSSd.exe

C:\Windows\System\stoCdFc.exe

C:\Windows\System\stoCdFc.exe

C:\Windows\System\DhNDjTh.exe

C:\Windows\System\DhNDjTh.exe

C:\Windows\System\gCrrAGr.exe

C:\Windows\System\gCrrAGr.exe

C:\Windows\System\HZMsiOG.exe

C:\Windows\System\HZMsiOG.exe

C:\Windows\System\FmHVHIz.exe

C:\Windows\System\FmHVHIz.exe

C:\Windows\System\fVEwMAP.exe

C:\Windows\System\fVEwMAP.exe

C:\Windows\System\HKEnsYQ.exe

C:\Windows\System\HKEnsYQ.exe

C:\Windows\System\qyimxAo.exe

C:\Windows\System\qyimxAo.exe

C:\Windows\System\KwvXYSM.exe

C:\Windows\System\KwvXYSM.exe

C:\Windows\System\SqNLxsf.exe

C:\Windows\System\SqNLxsf.exe

C:\Windows\System\fOLmnge.exe

C:\Windows\System\fOLmnge.exe

C:\Windows\System\RnZtaHy.exe

C:\Windows\System\RnZtaHy.exe

C:\Windows\System\OuxKgMg.exe

C:\Windows\System\OuxKgMg.exe

C:\Windows\System\ecqGIGd.exe

C:\Windows\System\ecqGIGd.exe

C:\Windows\System\IZIPCnm.exe

C:\Windows\System\IZIPCnm.exe

C:\Windows\System\AsXXUYL.exe

C:\Windows\System\AsXXUYL.exe

C:\Windows\System\EigBcHy.exe

C:\Windows\System\EigBcHy.exe

C:\Windows\System\bVDgdzf.exe

C:\Windows\System\bVDgdzf.exe

C:\Windows\System\roZmVbc.exe

C:\Windows\System\roZmVbc.exe

C:\Windows\System\hhJDeYa.exe

C:\Windows\System\hhJDeYa.exe

C:\Windows\System\TnPoGdn.exe

C:\Windows\System\TnPoGdn.exe

C:\Windows\System\FoYQaBj.exe

C:\Windows\System\FoYQaBj.exe

C:\Windows\System\dkWoYim.exe

C:\Windows\System\dkWoYim.exe

C:\Windows\System\bvipjBm.exe

C:\Windows\System\bvipjBm.exe

C:\Windows\System\ViPveOF.exe

C:\Windows\System\ViPveOF.exe

C:\Windows\System\htibdFc.exe

C:\Windows\System\htibdFc.exe

C:\Windows\System\rsunMyW.exe

C:\Windows\System\rsunMyW.exe

C:\Windows\System\SFBaAYH.exe

C:\Windows\System\SFBaAYH.exe

C:\Windows\System\xbqSOLM.exe

C:\Windows\System\xbqSOLM.exe

C:\Windows\System\frGyZqi.exe

C:\Windows\System\frGyZqi.exe

C:\Windows\System\pgzYcpa.exe

C:\Windows\System\pgzYcpa.exe

C:\Windows\System\RfgzgDy.exe

C:\Windows\System\RfgzgDy.exe

C:\Windows\System\GezblXj.exe

C:\Windows\System\GezblXj.exe

C:\Windows\System\vmVtwfS.exe

C:\Windows\System\vmVtwfS.exe

C:\Windows\System\zWbGexI.exe

C:\Windows\System\zWbGexI.exe

C:\Windows\System\UlOWLxU.exe

C:\Windows\System\UlOWLxU.exe

C:\Windows\System\LAMacEM.exe

C:\Windows\System\LAMacEM.exe

C:\Windows\System\scMxDdi.exe

C:\Windows\System\scMxDdi.exe

C:\Windows\System\QsjWxyC.exe

C:\Windows\System\QsjWxyC.exe

C:\Windows\System\gXMGsyN.exe

C:\Windows\System\gXMGsyN.exe

C:\Windows\System\sGygMNV.exe

C:\Windows\System\sGygMNV.exe

C:\Windows\System\XNABlny.exe

C:\Windows\System\XNABlny.exe

C:\Windows\System\PZpqXJu.exe

C:\Windows\System\PZpqXJu.exe

C:\Windows\System\hzVCcip.exe

C:\Windows\System\hzVCcip.exe

C:\Windows\System\oZasNKe.exe

C:\Windows\System\oZasNKe.exe

C:\Windows\System\XaKrVWs.exe

C:\Windows\System\XaKrVWs.exe

C:\Windows\System\HmeOvEQ.exe

C:\Windows\System\HmeOvEQ.exe

C:\Windows\System\iUYCIIn.exe

C:\Windows\System\iUYCIIn.exe

C:\Windows\System\dFYtRkZ.exe

C:\Windows\System\dFYtRkZ.exe

C:\Windows\System\pQNauUu.exe

C:\Windows\System\pQNauUu.exe

C:\Windows\System\LYfkWIA.exe

C:\Windows\System\LYfkWIA.exe

C:\Windows\System\OdVzzNH.exe

C:\Windows\System\OdVzzNH.exe

C:\Windows\System\WURDcpf.exe

C:\Windows\System\WURDcpf.exe

C:\Windows\System\eoJyoQc.exe

C:\Windows\System\eoJyoQc.exe

C:\Windows\System\PKrgWTy.exe

C:\Windows\System\PKrgWTy.exe

C:\Windows\System\CxzHXlg.exe

C:\Windows\System\CxzHXlg.exe

C:\Windows\System\hunNWRz.exe

C:\Windows\System\hunNWRz.exe

C:\Windows\System\LzSiomJ.exe

C:\Windows\System\LzSiomJ.exe

C:\Windows\System\eJKQhfS.exe

C:\Windows\System\eJKQhfS.exe

C:\Windows\System\qshHOzZ.exe

C:\Windows\System\qshHOzZ.exe

C:\Windows\System\pphcIVr.exe

C:\Windows\System\pphcIVr.exe

C:\Windows\System\tExKmgD.exe

C:\Windows\System\tExKmgD.exe

C:\Windows\System\hiNKVJk.exe

C:\Windows\System\hiNKVJk.exe

C:\Windows\System\OWsEiQd.exe

C:\Windows\System\OWsEiQd.exe

C:\Windows\System\SqmcXvU.exe

C:\Windows\System\SqmcXvU.exe

C:\Windows\System\rTZrpiF.exe

C:\Windows\System\rTZrpiF.exe

C:\Windows\System\UNKIvzh.exe

C:\Windows\System\UNKIvzh.exe

C:\Windows\System\wbYtXYk.exe

C:\Windows\System\wbYtXYk.exe

C:\Windows\system32\dwm.exe

"dwm.exe"

C:\Windows\System\eDJZjFr.exe

C:\Windows\System\eDJZjFr.exe

C:\Windows\System\oHYjlvb.exe

C:\Windows\System\oHYjlvb.exe

C:\Windows\System\cFVRgqN.exe

C:\Windows\System\cFVRgqN.exe

C:\Windows\System\UJaiYJk.exe

C:\Windows\System\UJaiYJk.exe

C:\Windows\System\QNHPYCd.exe

C:\Windows\System\QNHPYCd.exe

C:\Windows\System\xEiNIbu.exe

C:\Windows\System\xEiNIbu.exe

C:\Windows\System\AymsvKS.exe

C:\Windows\System\AymsvKS.exe

C:\Windows\System\BSYydka.exe

C:\Windows\System\BSYydka.exe

C:\Windows\System\UVlDIkP.exe

C:\Windows\System\UVlDIkP.exe

C:\Windows\System\AaGXMLs.exe

C:\Windows\System\AaGXMLs.exe

C:\Windows\System\qrIJNhD.exe

C:\Windows\System\qrIJNhD.exe

C:\Windows\System\NvfixGa.exe

C:\Windows\System\NvfixGa.exe

C:\Windows\System\OZKRuNi.exe

C:\Windows\System\OZKRuNi.exe

C:\Windows\System\jdVObiG.exe

C:\Windows\System\jdVObiG.exe

C:\Windows\System\WpKkUFO.exe

C:\Windows\System\WpKkUFO.exe

C:\Windows\System\xbgVWTf.exe

C:\Windows\System\xbgVWTf.exe

C:\Windows\System\SgPczMt.exe

C:\Windows\System\SgPczMt.exe

C:\Windows\System\nYUylIi.exe

C:\Windows\System\nYUylIi.exe

C:\Windows\System\RqvgfiR.exe

C:\Windows\System\RqvgfiR.exe

C:\Windows\System\PcFyRpO.exe

C:\Windows\System\PcFyRpO.exe

C:\Windows\System\UhAYkZZ.exe

C:\Windows\System\UhAYkZZ.exe

C:\Windows\System\mxrVhbL.exe

C:\Windows\System\mxrVhbL.exe

C:\Windows\System\NLDszka.exe

C:\Windows\System\NLDszka.exe

C:\Windows\System\uCQFYOF.exe

C:\Windows\System\uCQFYOF.exe

C:\Windows\System\vhagIwl.exe

C:\Windows\System\vhagIwl.exe

C:\Windows\System\YmynaEY.exe

C:\Windows\System\YmynaEY.exe

C:\Windows\System\tMQwoSW.exe

C:\Windows\System\tMQwoSW.exe

C:\Windows\System\BYzikwU.exe

C:\Windows\System\BYzikwU.exe

C:\Windows\System\rljyygM.exe

C:\Windows\System\rljyygM.exe

C:\Windows\System\ExItxDx.exe

C:\Windows\System\ExItxDx.exe

C:\Windows\System\gFxAylw.exe

C:\Windows\System\gFxAylw.exe

C:\Windows\System\gEkFqGs.exe

C:\Windows\System\gEkFqGs.exe

C:\Windows\System\pDYAJzZ.exe

C:\Windows\System\pDYAJzZ.exe

C:\Windows\System\LUhRjAD.exe

C:\Windows\System\LUhRjAD.exe

C:\Windows\System\GOTvAZy.exe

C:\Windows\System\GOTvAZy.exe

C:\Windows\System\cIwqwPp.exe

C:\Windows\System\cIwqwPp.exe

C:\Windows\System\WxDujbh.exe

C:\Windows\System\WxDujbh.exe

C:\Windows\System\tbpMeBh.exe

C:\Windows\System\tbpMeBh.exe

C:\Windows\System\GAFHHTJ.exe

C:\Windows\System\GAFHHTJ.exe

C:\Windows\System\CvrKOgC.exe

C:\Windows\System\CvrKOgC.exe

C:\Windows\System\LKaWndr.exe

C:\Windows\System\LKaWndr.exe

C:\Windows\System\UUgldTl.exe

C:\Windows\System\UUgldTl.exe

C:\Windows\System\lkiLjbr.exe

C:\Windows\System\lkiLjbr.exe

C:\Windows\System\EDxClef.exe

C:\Windows\System\EDxClef.exe

C:\Windows\System\VsLczTB.exe

C:\Windows\System\VsLczTB.exe

C:\Windows\System\TqNFnOk.exe

C:\Windows\System\TqNFnOk.exe

C:\Windows\System\NJKprLM.exe

C:\Windows\System\NJKprLM.exe

C:\Windows\System\LIfAYTB.exe

C:\Windows\System\LIfAYTB.exe

C:\Windows\System\oSLZxoZ.exe

C:\Windows\System\oSLZxoZ.exe

C:\Windows\System\xggyOzk.exe

C:\Windows\System\xggyOzk.exe

C:\Windows\System\LqXpcYz.exe

C:\Windows\System\LqXpcYz.exe

C:\Windows\System\qPmrrcb.exe

C:\Windows\System\qPmrrcb.exe

C:\Windows\System\GRCJViK.exe

C:\Windows\System\GRCJViK.exe

C:\Windows\System\tuJGgJH.exe

C:\Windows\System\tuJGgJH.exe

C:\Windows\System\iyyvqNs.exe

C:\Windows\System\iyyvqNs.exe

C:\Windows\System\peWNbvp.exe

C:\Windows\System\peWNbvp.exe

C:\Windows\System\rbgnKHy.exe

C:\Windows\System\rbgnKHy.exe

C:\Windows\System\nTfOOAJ.exe

C:\Windows\System\nTfOOAJ.exe

C:\Windows\System\XunFwch.exe

C:\Windows\System\XunFwch.exe

C:\Windows\System\jYnIOZr.exe

C:\Windows\System\jYnIOZr.exe

C:\Windows\System\IaWSqVH.exe

C:\Windows\System\IaWSqVH.exe

C:\Windows\System\yGWgfpq.exe

C:\Windows\System\yGWgfpq.exe

C:\Windows\System\OOsvMTf.exe

C:\Windows\System\OOsvMTf.exe

C:\Windows\System\dejiBga.exe

C:\Windows\System\dejiBga.exe

C:\Windows\System\LJIUEZz.exe

C:\Windows\System\LJIUEZz.exe

C:\Windows\System\EqHTjTb.exe

C:\Windows\System\EqHTjTb.exe

C:\Windows\System\iuxvlhp.exe

C:\Windows\System\iuxvlhp.exe

C:\Windows\System\RTQaTCv.exe

C:\Windows\System\RTQaTCv.exe

C:\Windows\System\jvwOvoB.exe

C:\Windows\System\jvwOvoB.exe

C:\Windows\System\TLKKkdx.exe

C:\Windows\System\TLKKkdx.exe

C:\Windows\System\PQpfHFU.exe

C:\Windows\System\PQpfHFU.exe

C:\Windows\System\rJzaISW.exe

C:\Windows\System\rJzaISW.exe

C:\Windows\System\aJLmTZr.exe

C:\Windows\System\aJLmTZr.exe

C:\Windows\System\GciRPZx.exe

C:\Windows\System\GciRPZx.exe

C:\Windows\System\iZrYlAX.exe

C:\Windows\System\iZrYlAX.exe

C:\Windows\System\qAKgfkN.exe

C:\Windows\System\qAKgfkN.exe

C:\Windows\System\UEMLRJc.exe

C:\Windows\System\UEMLRJc.exe

C:\Windows\System\daTIpFO.exe

C:\Windows\System\daTIpFO.exe

C:\Windows\System\BstgMKN.exe

C:\Windows\System\BstgMKN.exe

C:\Windows\System\HyUHsBk.exe

C:\Windows\System\HyUHsBk.exe

C:\Windows\System\BBzxKNC.exe

C:\Windows\System\BBzxKNC.exe

C:\Windows\System\pOqjRda.exe

C:\Windows\System\pOqjRda.exe

C:\Windows\System\hCDHsbK.exe

C:\Windows\System\hCDHsbK.exe

C:\Windows\System\lYnFEAL.exe

C:\Windows\System\lYnFEAL.exe

C:\Windows\System\DxcZCtY.exe

C:\Windows\System\DxcZCtY.exe

C:\Windows\System\ZYfLYWH.exe

C:\Windows\System\ZYfLYWH.exe

C:\Windows\System\DeYrljX.exe

C:\Windows\System\DeYrljX.exe

C:\Windows\System\wYoZZjm.exe

C:\Windows\System\wYoZZjm.exe

C:\Windows\System\BUChWQw.exe

C:\Windows\System\BUChWQw.exe

C:\Windows\System\XAOafXy.exe

C:\Windows\System\XAOafXy.exe

C:\Windows\System\qdSOgCN.exe

C:\Windows\System\qdSOgCN.exe

C:\Windows\System\BevThYp.exe

C:\Windows\System\BevThYp.exe

C:\Windows\System\vZdSkqL.exe

C:\Windows\System\vZdSkqL.exe

C:\Windows\System\PoLiJlG.exe

C:\Windows\System\PoLiJlG.exe

C:\Windows\System\TeHOqBd.exe

C:\Windows\System\TeHOqBd.exe

C:\Windows\System\cBTDBOn.exe

C:\Windows\System\cBTDBOn.exe

C:\Windows\System\EFBoCZc.exe

C:\Windows\System\EFBoCZc.exe

C:\Windows\System\GLJjLEX.exe

C:\Windows\System\GLJjLEX.exe

C:\Windows\System\qmyubPE.exe

C:\Windows\System\qmyubPE.exe

C:\Windows\System\mztJgfW.exe

C:\Windows\System\mztJgfW.exe

C:\Windows\System\TzKDdGF.exe

C:\Windows\System\TzKDdGF.exe

C:\Windows\System\wvVxxLF.exe

C:\Windows\System\wvVxxLF.exe

C:\Windows\System\bhkxtuh.exe

C:\Windows\System\bhkxtuh.exe

C:\Windows\System\GvcgZzY.exe

C:\Windows\System\GvcgZzY.exe

C:\Windows\System\zqjSwNd.exe

C:\Windows\System\zqjSwNd.exe

C:\Windows\System\qEUDOXe.exe

C:\Windows\System\qEUDOXe.exe

C:\Windows\System\QoSjJyV.exe

C:\Windows\System\QoSjJyV.exe

C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe

"C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe" /service

C:\Windows\System\LHJauFT.exe

C:\Windows\System\LHJauFT.exe

C:\Windows\System\VKtJjaw.exe

C:\Windows\System\VKtJjaw.exe

C:\Windows\System\kAWevFd.exe

C:\Windows\System\kAWevFd.exe

C:\Windows\System\GtCjlsD.exe

C:\Windows\System\GtCjlsD.exe

C:\Windows\System\HSNGsHf.exe

C:\Windows\System\HSNGsHf.exe

C:\Windows\System\PzpOBgp.exe

C:\Windows\System\PzpOBgp.exe

C:\Windows\System\elAbxdm.exe

C:\Windows\System\elAbxdm.exe

C:\Windows\System\PHaXwgo.exe

C:\Windows\System\PHaXwgo.exe

C:\Windows\System\psfjCqA.exe

C:\Windows\System\psfjCqA.exe

C:\Windows\System\zEnmpfz.exe

C:\Windows\System\zEnmpfz.exe

C:\Windows\System\wEhhANU.exe

C:\Windows\System\wEhhANU.exe

C:\Windows\System\ndVbPZf.exe

C:\Windows\System\ndVbPZf.exe

C:\Windows\System\WTSoTyM.exe

C:\Windows\System\WTSoTyM.exe

C:\Windows\System\jKwopOW.exe

C:\Windows\System\jKwopOW.exe

C:\Windows\System\GiedjTt.exe

C:\Windows\System\GiedjTt.exe

C:\Windows\System\UvbqzcS.exe

C:\Windows\System\UvbqzcS.exe

C:\Windows\System\BXvjevc.exe

C:\Windows\System\BXvjevc.exe

C:\Windows\System\EomOwnr.exe

C:\Windows\System\EomOwnr.exe

C:\Windows\System\dqmUZnl.exe

C:\Windows\System\dqmUZnl.exe

C:\Windows\System\pHaWtNB.exe

C:\Windows\System\pHaWtNB.exe

C:\Windows\System\iCkWuNT.exe

C:\Windows\System\iCkWuNT.exe

C:\Windows\System\zqOLSxQ.exe

C:\Windows\System\zqOLSxQ.exe

C:\Windows\System\Fceavax.exe

C:\Windows\System\Fceavax.exe

C:\Windows\System\HUZmDWe.exe

C:\Windows\System\HUZmDWe.exe

C:\Windows\System\xcfjQHj.exe

C:\Windows\System\xcfjQHj.exe

C:\Windows\System\WrEAvOi.exe

C:\Windows\System\WrEAvOi.exe

C:\Windows\System\ozbiVRx.exe

C:\Windows\System\ozbiVRx.exe

C:\Windows\System\GTWuhYs.exe

C:\Windows\System\GTWuhYs.exe

C:\Windows\System\JbqXvcM.exe

C:\Windows\System\JbqXvcM.exe

C:\Windows\System\kQQLVVl.exe

C:\Windows\System\kQQLVVl.exe

C:\Windows\System\qvXKPRZ.exe

C:\Windows\System\qvXKPRZ.exe

C:\Windows\System\jxLzHLh.exe

C:\Windows\System\jxLzHLh.exe

C:\Windows\System\ddsukBG.exe

C:\Windows\System\ddsukBG.exe

C:\Windows\System\BxJSOCV.exe

C:\Windows\System\BxJSOCV.exe

C:\Windows\System\crzgRLq.exe

C:\Windows\System\crzgRLq.exe

C:\Windows\System\qVlMWmW.exe

C:\Windows\System\qVlMWmW.exe

C:\Windows\System\ysfcoII.exe

C:\Windows\System\ysfcoII.exe

C:\Windows\System\GzaVBCJ.exe

C:\Windows\System\GzaVBCJ.exe

C:\Windows\System\WIstLRZ.exe

C:\Windows\System\WIstLRZ.exe

C:\Windows\System\VixwUPW.exe

C:\Windows\System\VixwUPW.exe

C:\Windows\System\pJWnVrJ.exe

C:\Windows\System\pJWnVrJ.exe

C:\Windows\System\iHzKybR.exe

C:\Windows\System\iHzKybR.exe

C:\Windows\System\ZSfjpdv.exe

C:\Windows\System\ZSfjpdv.exe

C:\Windows\System\TymBydF.exe

C:\Windows\System\TymBydF.exe

C:\Windows\System\SnhxCnA.exe

C:\Windows\System\SnhxCnA.exe

C:\Windows\System\sXZQvrK.exe

C:\Windows\System\sXZQvrK.exe

C:\Windows\System\gzlumEI.exe

C:\Windows\System\gzlumEI.exe

C:\Windows\System\AfaWtJb.exe

C:\Windows\System\AfaWtJb.exe

C:\Windows\System\PQZwYeT.exe

C:\Windows\System\PQZwYeT.exe

C:\Windows\System\iatUShN.exe

C:\Windows\System\iatUShN.exe

C:\Windows\System\eUpKveP.exe

C:\Windows\System\eUpKveP.exe

C:\Windows\System\hDWMjWm.exe

C:\Windows\System\hDWMjWm.exe

C:\Windows\System\ydFDdMR.exe

C:\Windows\System\ydFDdMR.exe

C:\Windows\System\DmQydmw.exe

C:\Windows\System\DmQydmw.exe

C:\Windows\System\ixdFQdo.exe

C:\Windows\System\ixdFQdo.exe

C:\Windows\System\xinMYdE.exe

C:\Windows\System\xinMYdE.exe

C:\Windows\System\sPVcrwI.exe

C:\Windows\System\sPVcrwI.exe

C:\Windows\System\vovefdA.exe

C:\Windows\System\vovefdA.exe

C:\Windows\System\LBAWTWk.exe

C:\Windows\System\LBAWTWk.exe

C:\Windows\System\FQcUNZo.exe

C:\Windows\System\FQcUNZo.exe

C:\Windows\System\hydfZZX.exe

C:\Windows\System\hydfZZX.exe

C:\Windows\System\dEKNJKu.exe

C:\Windows\System\dEKNJKu.exe

C:\Windows\System\RQTQinQ.exe

C:\Windows\System\RQTQinQ.exe

C:\Windows\System\WSXavXO.exe

C:\Windows\System\WSXavXO.exe

C:\Windows\System\KzZOuiA.exe

C:\Windows\System\KzZOuiA.exe

C:\Windows\System\jaPvnQx.exe

C:\Windows\System\jaPvnQx.exe

C:\Windows\System\fhldbwK.exe

C:\Windows\System\fhldbwK.exe

C:\Windows\System\HVdzohn.exe

C:\Windows\System\HVdzohn.exe

C:\Windows\System\ENKMHfj.exe

C:\Windows\System\ENKMHfj.exe

C:\Windows\System\RezKgLD.exe

C:\Windows\System\RezKgLD.exe

C:\Windows\System\ADTrRzR.exe

C:\Windows\System\ADTrRzR.exe

C:\Windows\System\nwkPjYt.exe

C:\Windows\System\nwkPjYt.exe

C:\Windows\System\WqKjpfZ.exe

C:\Windows\System\WqKjpfZ.exe

C:\Windows\System\mZQxowp.exe

C:\Windows\System\mZQxowp.exe

C:\Windows\System\EKcnhgK.exe

C:\Windows\System\EKcnhgK.exe

C:\Windows\System\lHTMQjc.exe

C:\Windows\System\lHTMQjc.exe

C:\Windows\System\akdHygd.exe

C:\Windows\System\akdHygd.exe

C:\Windows\System\juvrQhT.exe

C:\Windows\System\juvrQhT.exe

C:\Windows\System\dauQlId.exe

C:\Windows\System\dauQlId.exe

C:\Windows\System\sHPqodB.exe

C:\Windows\System\sHPqodB.exe

C:\Windows\System\BOQVOzb.exe

C:\Windows\System\BOQVOzb.exe

C:\Windows\System\BaVblOo.exe

C:\Windows\System\BaVblOo.exe

C:\Windows\System\btpGpDT.exe

C:\Windows\System\btpGpDT.exe

C:\Windows\System\ABrdNGh.exe

C:\Windows\System\ABrdNGh.exe

C:\Windows\System\dlzkDGs.exe

C:\Windows\System\dlzkDGs.exe

C:\Windows\System\yfPYeXX.exe

C:\Windows\System\yfPYeXX.exe

C:\Windows\System\LACfPDd.exe

C:\Windows\System\LACfPDd.exe

C:\Windows\System\YxRzfwB.exe

C:\Windows\System\YxRzfwB.exe

C:\Windows\System\CZfjjVh.exe

C:\Windows\System\CZfjjVh.exe

C:\Windows\System\dhbgKTq.exe

C:\Windows\System\dhbgKTq.exe

C:\Windows\System\gHXHlho.exe

C:\Windows\System\gHXHlho.exe

C:\Windows\System\bXZYupz.exe

C:\Windows\System\bXZYupz.exe

C:\Windows\System\LIyiltl.exe

C:\Windows\System\LIyiltl.exe

C:\Windows\System\XpunLPy.exe

C:\Windows\System\XpunLPy.exe

C:\Windows\System\uNRpXvH.exe

C:\Windows\System\uNRpXvH.exe

C:\Windows\System\TGNwCTW.exe

C:\Windows\System\TGNwCTW.exe

C:\Windows\System\oXpTIWe.exe

C:\Windows\System\oXpTIWe.exe

C:\Windows\System\gbwrWTy.exe

C:\Windows\System\gbwrWTy.exe

C:\Windows\System\LwMCaRy.exe

C:\Windows\System\LwMCaRy.exe

C:\Windows\System\adnlIdw.exe

C:\Windows\System\adnlIdw.exe

C:\Windows\System\rhyRLyE.exe

C:\Windows\System\rhyRLyE.exe

C:\Windows\System\HlGybbT.exe

C:\Windows\System\HlGybbT.exe

C:\Windows\System\dbidVnU.exe

C:\Windows\System\dbidVnU.exe

C:\Windows\System\FgQuXWA.exe

C:\Windows\System\FgQuXWA.exe

C:\Windows\System\EvRQfuj.exe

C:\Windows\System\EvRQfuj.exe

C:\Windows\System\LVYRORE.exe

C:\Windows\System\LVYRORE.exe

C:\Windows\System\iQJUDDB.exe

C:\Windows\System\iQJUDDB.exe

C:\Windows\System\BQHrNbM.exe

C:\Windows\System\BQHrNbM.exe

C:\Windows\System\BuKaOYH.exe

C:\Windows\System\BuKaOYH.exe

C:\Windows\System\ObhclwB.exe

C:\Windows\System\ObhclwB.exe

C:\Windows\System\CmjQFMP.exe

C:\Windows\System\CmjQFMP.exe

C:\Windows\System\IvhOjzB.exe

C:\Windows\System\IvhOjzB.exe

C:\Windows\System\cTkeVuK.exe

C:\Windows\System\cTkeVuK.exe

C:\Windows\System\SCqjsPU.exe

C:\Windows\System\SCqjsPU.exe

C:\Windows\System\bsuKLoE.exe

C:\Windows\System\bsuKLoE.exe

C:\Windows\System\IfgisLV.exe

C:\Windows\System\IfgisLV.exe

C:\Windows\System\DgZZkmj.exe

C:\Windows\System\DgZZkmj.exe

C:\Windows\System\raoOOQL.exe

C:\Windows\System\raoOOQL.exe

C:\Windows\System\FBNyrTd.exe

C:\Windows\System\FBNyrTd.exe

C:\Windows\System\sgciAyp.exe

C:\Windows\System\sgciAyp.exe

C:\Windows\System\LxeNCYs.exe

C:\Windows\System\LxeNCYs.exe

C:\Windows\System\baOeLPB.exe

C:\Windows\System\baOeLPB.exe

C:\Windows\System\YhfrMuH.exe

C:\Windows\System\YhfrMuH.exe

C:\Windows\System\PjHnNqM.exe

C:\Windows\System\PjHnNqM.exe

C:\Windows\System\vxusEZi.exe

C:\Windows\System\vxusEZi.exe

C:\Windows\System\BeNGOjN.exe

C:\Windows\System\BeNGOjN.exe

C:\Windows\System\wxyJCIq.exe

C:\Windows\System\wxyJCIq.exe

C:\Windows\System\TLDPnrH.exe

C:\Windows\System\TLDPnrH.exe

C:\Windows\System\dwtmMvk.exe

C:\Windows\System\dwtmMvk.exe

C:\Windows\System\yPEDAgd.exe

C:\Windows\System\yPEDAgd.exe

C:\Windows\System\UIGkHgh.exe

C:\Windows\System\UIGkHgh.exe

C:\Windows\System\KPxOKSp.exe

C:\Windows\System\KPxOKSp.exe

C:\Windows\System\SvkxVeY.exe

C:\Windows\System\SvkxVeY.exe

C:\Windows\System\hTGiLYh.exe

C:\Windows\System\hTGiLYh.exe

C:\Windows\System\tmOXpmp.exe

C:\Windows\System\tmOXpmp.exe

C:\Windows\System\FDwbegh.exe

C:\Windows\System\FDwbegh.exe

C:\Windows\System\QhriGwp.exe

C:\Windows\System\QhriGwp.exe

C:\Windows\System\QiSYKbu.exe

C:\Windows\System\QiSYKbu.exe

C:\Windows\System\yHBEEjs.exe

C:\Windows\System\yHBEEjs.exe

C:\Windows\System\xqAHtqE.exe

C:\Windows\System\xqAHtqE.exe

C:\Windows\System\ANcmeUH.exe

C:\Windows\System\ANcmeUH.exe

C:\Windows\System\QzLwiEA.exe

C:\Windows\System\QzLwiEA.exe

C:\Windows\System\eHlmwXi.exe

C:\Windows\System\eHlmwXi.exe

C:\Windows\System\kmEmoWH.exe

C:\Windows\System\kmEmoWH.exe

C:\Windows\System\GPGXJDu.exe

C:\Windows\System\GPGXJDu.exe

C:\Windows\System\UMghvTy.exe

C:\Windows\System\UMghvTy.exe

C:\Windows\System\aZuwcHZ.exe

C:\Windows\System\aZuwcHZ.exe

C:\Windows\System\GjmpbSv.exe

C:\Windows\System\GjmpbSv.exe

C:\Windows\System\znCbVQG.exe

C:\Windows\System\znCbVQG.exe

C:\Windows\System\KLFjFFG.exe

C:\Windows\System\KLFjFFG.exe

C:\Windows\System\XMepHqL.exe

C:\Windows\System\XMepHqL.exe

C:\Windows\System\pnyuOyM.exe

C:\Windows\System\pnyuOyM.exe

C:\Windows\System\IDRehkj.exe

C:\Windows\System\IDRehkj.exe

C:\Windows\System\TQxcENs.exe

C:\Windows\System\TQxcENs.exe

C:\Windows\System\sugrMdP.exe

C:\Windows\System\sugrMdP.exe

C:\Windows\System\DGTsoUL.exe

C:\Windows\System\DGTsoUL.exe

C:\Windows\System\EZxJhrv.exe

C:\Windows\System\EZxJhrv.exe

C:\Windows\System\hYrGzmX.exe

C:\Windows\System\hYrGzmX.exe

C:\Windows\System\HgvEXqD.exe

C:\Windows\System\HgvEXqD.exe

C:\Windows\System\NlxcvHg.exe

C:\Windows\System\NlxcvHg.exe

C:\Windows\System\hzsXyzp.exe

C:\Windows\System\hzsXyzp.exe

C:\Windows\System\JVPSYjw.exe

C:\Windows\System\JVPSYjw.exe

C:\Windows\System\CMDXavO.exe

C:\Windows\System\CMDXavO.exe

C:\Windows\System\UxdTmZp.exe

C:\Windows\System\UxdTmZp.exe

C:\Windows\System\SmUsAqa.exe

C:\Windows\System\SmUsAqa.exe

C:\Windows\System\olDSoEh.exe

C:\Windows\System\olDSoEh.exe

C:\Windows\System\TBNGAIt.exe

C:\Windows\System\TBNGAIt.exe

C:\Windows\System\QhATEYv.exe

C:\Windows\System\QhATEYv.exe

C:\Windows\System\kXXBPZV.exe

C:\Windows\System\kXXBPZV.exe

C:\Windows\System\qqBVDBF.exe

C:\Windows\System\qqBVDBF.exe

C:\Windows\System\XTVtsqv.exe

C:\Windows\System\XTVtsqv.exe

C:\Windows\System\jPFTljo.exe

C:\Windows\System\jPFTljo.exe

C:\Windows\System\nCPMqkQ.exe

C:\Windows\System\nCPMqkQ.exe

C:\Windows\System\hmKbKdr.exe

C:\Windows\System\hmKbKdr.exe

C:\Windows\System\KVZYoKP.exe

C:\Windows\System\KVZYoKP.exe

C:\Windows\System\oxtlAsD.exe

C:\Windows\System\oxtlAsD.exe

C:\Windows\System\JvxjpCI.exe

C:\Windows\System\JvxjpCI.exe

C:\Windows\System\larQrvl.exe

C:\Windows\System\larQrvl.exe

C:\Windows\System\kdYoxrD.exe

C:\Windows\System\kdYoxrD.exe

C:\Windows\System\RjKhxZq.exe

C:\Windows\System\RjKhxZq.exe

C:\Windows\System\iCYhwJq.exe

C:\Windows\System\iCYhwJq.exe

C:\Windows\System\fhiFHSi.exe

C:\Windows\System\fhiFHSi.exe

C:\Windows\System\qswVBfX.exe

C:\Windows\System\qswVBfX.exe

C:\Windows\System\kgSPyeV.exe

C:\Windows\System\kgSPyeV.exe

C:\Windows\System\PVtGfhU.exe

C:\Windows\System\PVtGfhU.exe

C:\Windows\System\OhwXtuv.exe

C:\Windows\System\OhwXtuv.exe

C:\Windows\System\NPPOMWR.exe

C:\Windows\System\NPPOMWR.exe

C:\Windows\System\QDZcUCB.exe

C:\Windows\System\QDZcUCB.exe

C:\Windows\System\XkeKrjg.exe

C:\Windows\System\XkeKrjg.exe

C:\Windows\System\iraDGIo.exe

C:\Windows\System\iraDGIo.exe

C:\Windows\System\FaybamU.exe

C:\Windows\System\FaybamU.exe

C:\Windows\System\NtquCTs.exe

C:\Windows\System\NtquCTs.exe

C:\Windows\System\aLHyTsH.exe

C:\Windows\System\aLHyTsH.exe

C:\Windows\System\rzlseXD.exe

C:\Windows\System\rzlseXD.exe

C:\Windows\System\ppCfCJO.exe

C:\Windows\System\ppCfCJO.exe

C:\Windows\System\kFwbpqE.exe

C:\Windows\System\kFwbpqE.exe

C:\Windows\System\TwOATri.exe

C:\Windows\System\TwOATri.exe

C:\Windows\System\vvOehpr.exe

C:\Windows\System\vvOehpr.exe

C:\Windows\System\QFwBSIj.exe

C:\Windows\System\QFwBSIj.exe

C:\Windows\System\PVFarZB.exe

C:\Windows\System\PVFarZB.exe

C:\Windows\System\qmRwqlR.exe

C:\Windows\System\qmRwqlR.exe

C:\Windows\System\FIDJuYD.exe

C:\Windows\System\FIDJuYD.exe

C:\Windows\System\UhkIySK.exe

C:\Windows\System\UhkIySK.exe

C:\Windows\System\ghRfbvd.exe

C:\Windows\System\ghRfbvd.exe

C:\Windows\System\dnfbfDy.exe

C:\Windows\System\dnfbfDy.exe

C:\Windows\System\VLSQOfg.exe

C:\Windows\System\VLSQOfg.exe

C:\Windows\System\CUtUsQG.exe

C:\Windows\System\CUtUsQG.exe

C:\Windows\System\RTbQaLl.exe

C:\Windows\System\RTbQaLl.exe

C:\Windows\System\svCfCnI.exe

C:\Windows\System\svCfCnI.exe

C:\Windows\System\ZKnpCWG.exe

C:\Windows\System\ZKnpCWG.exe

C:\Windows\System\JwxshjX.exe

C:\Windows\System\JwxshjX.exe

C:\Windows\System\nFmeEoW.exe

C:\Windows\System\nFmeEoW.exe

C:\Windows\System\MtljnBK.exe

C:\Windows\System\MtljnBK.exe

C:\Windows\System\vIOejLV.exe

C:\Windows\System\vIOejLV.exe

C:\Windows\System\aHtYVbm.exe

C:\Windows\System\aHtYVbm.exe

C:\Windows\System\UgVBwBO.exe

C:\Windows\System\UgVBwBO.exe

C:\Windows\System\OwlUNbR.exe

C:\Windows\System\OwlUNbR.exe

C:\Windows\System\neDmEKv.exe

C:\Windows\System\neDmEKv.exe

C:\Windows\System\lcAypxB.exe

C:\Windows\System\lcAypxB.exe

C:\Windows\System\OORqWZO.exe

C:\Windows\System\OORqWZO.exe

C:\Windows\System\ICjeIQj.exe

C:\Windows\System\ICjeIQj.exe

C:\Windows\System\JhAsWVg.exe

C:\Windows\System\JhAsWVg.exe

C:\Windows\System\AfoQgYV.exe

C:\Windows\System\AfoQgYV.exe

C:\Windows\System\TifDLAY.exe

C:\Windows\System\TifDLAY.exe

C:\Windows\System\xBdSfoA.exe

C:\Windows\System\xBdSfoA.exe

C:\Windows\System\eAOGOlR.exe

C:\Windows\System\eAOGOlR.exe

C:\Windows\System\xbLzUBh.exe

C:\Windows\System\xbLzUBh.exe

C:\Windows\System\pJGDRkK.exe

C:\Windows\System\pJGDRkK.exe

C:\Windows\System\twWjwhp.exe

C:\Windows\System\twWjwhp.exe

C:\Windows\System\eYqSbhz.exe

C:\Windows\System\eYqSbhz.exe

C:\Windows\System\rwTFvyM.exe

C:\Windows\System\rwTFvyM.exe

C:\Windows\System\RfPUJXV.exe

C:\Windows\System\RfPUJXV.exe

C:\Windows\System\RWKhWcz.exe

C:\Windows\System\RWKhWcz.exe

C:\Windows\System\AQmjpTY.exe

C:\Windows\System\AQmjpTY.exe

C:\Windows\System\eZPdzNc.exe

C:\Windows\System\eZPdzNc.exe

C:\Windows\System\zyiDRaq.exe

C:\Windows\System\zyiDRaq.exe

C:\Windows\System\vZTvnJO.exe

C:\Windows\System\vZTvnJO.exe

C:\Windows\System\lDiBBKK.exe

C:\Windows\System\lDiBBKK.exe

C:\Windows\System\RgChgOp.exe

C:\Windows\System\RgChgOp.exe

C:\Windows\System\ecTnYVx.exe

C:\Windows\System\ecTnYVx.exe

C:\Windows\System\fasnsKG.exe

C:\Windows\System\fasnsKG.exe

C:\Windows\System\OvDfONg.exe

C:\Windows\System\OvDfONg.exe

C:\Windows\System\VhnuepL.exe

C:\Windows\System\VhnuepL.exe

C:\Windows\System\EvXwsrI.exe

C:\Windows\System\EvXwsrI.exe

C:\Windows\System\QpaRdvf.exe

C:\Windows\System\QpaRdvf.exe

C:\Windows\System\seVEKAg.exe

C:\Windows\System\seVEKAg.exe

C:\Windows\System\qEbJxZD.exe

C:\Windows\System\qEbJxZD.exe

C:\Windows\System\ZRaPTvd.exe

C:\Windows\System\ZRaPTvd.exe

C:\Windows\System\ALRBnOA.exe

C:\Windows\System\ALRBnOA.exe

C:\Windows\System\UIOaDEH.exe

C:\Windows\System\UIOaDEH.exe

C:\Windows\System\aLxxjCz.exe

C:\Windows\System\aLxxjCz.exe

C:\Windows\System\UjXeRIt.exe

C:\Windows\System\UjXeRIt.exe

C:\Windows\System\PcXSsnT.exe

C:\Windows\System\PcXSsnT.exe

C:\Windows\System\EFJPwlO.exe

C:\Windows\System\EFJPwlO.exe

C:\Windows\System\JLFWUHp.exe

C:\Windows\System\JLFWUHp.exe

C:\Windows\System\jtCFHoZ.exe

C:\Windows\System\jtCFHoZ.exe

C:\Windows\System\zYasmxC.exe

C:\Windows\System\zYasmxC.exe

C:\Windows\System\rHxrkoe.exe

C:\Windows\System\rHxrkoe.exe

C:\Windows\System\mAuwzVQ.exe

C:\Windows\System\mAuwzVQ.exe

C:\Windows\System\MLjBwzo.exe

C:\Windows\System\MLjBwzo.exe

C:\Windows\System\PibUKDr.exe

C:\Windows\System\PibUKDr.exe

C:\Windows\System\BcrBOrg.exe

C:\Windows\System\BcrBOrg.exe

C:\Windows\System\qEiIYHC.exe

C:\Windows\System\qEiIYHC.exe

C:\Windows\System\awpQyJt.exe

C:\Windows\System\awpQyJt.exe

C:\Windows\System\NyZKpKM.exe

C:\Windows\System\NyZKpKM.exe

C:\Windows\System\wdDbaHv.exe

C:\Windows\System\wdDbaHv.exe

C:\Windows\System\mmwoCFT.exe

C:\Windows\System\mmwoCFT.exe

C:\Windows\System\xTagenv.exe

C:\Windows\System\xTagenv.exe

C:\Windows\System\tURUwnY.exe

C:\Windows\System\tURUwnY.exe

C:\Windows\System\bNuAUuI.exe

C:\Windows\System\bNuAUuI.exe

C:\Windows\System\UJsDZnm.exe

C:\Windows\System\UJsDZnm.exe

C:\Windows\System\OKomCFr.exe

C:\Windows\System\OKomCFr.exe

C:\Windows\System\mMEWuHq.exe

C:\Windows\System\mMEWuHq.exe

C:\Windows\System\iAdqxoX.exe

C:\Windows\System\iAdqxoX.exe

C:\Windows\System\hoZLpAc.exe

C:\Windows\System\hoZLpAc.exe

C:\Windows\System\eLNUrwD.exe

C:\Windows\System\eLNUrwD.exe

C:\Windows\System\bkcMLoo.exe

C:\Windows\System\bkcMLoo.exe

C:\Windows\System\wAYvPyX.exe

C:\Windows\System\wAYvPyX.exe

C:\Windows\System\UfUYeDv.exe

C:\Windows\System\UfUYeDv.exe

C:\Windows\System\zfhGMbz.exe

C:\Windows\System\zfhGMbz.exe

C:\Windows\System\xsypUmD.exe

C:\Windows\System\xsypUmD.exe

C:\Windows\System\GBYVgZM.exe

C:\Windows\System\GBYVgZM.exe

C:\Windows\System\jLwsxxb.exe

C:\Windows\System\jLwsxxb.exe

C:\Windows\System\PaPMNIi.exe

C:\Windows\System\PaPMNIi.exe

C:\Windows\System\nwFUdHd.exe

C:\Windows\System\nwFUdHd.exe

C:\Windows\System\NZcOHAk.exe

C:\Windows\System\NZcOHAk.exe

C:\Windows\System\jXJudsk.exe

C:\Windows\System\jXJudsk.exe

C:\Windows\System\iqWxVAd.exe

C:\Windows\System\iqWxVAd.exe

C:\Windows\System\fJLcLub.exe

C:\Windows\System\fJLcLub.exe

C:\Windows\System\tOMzUly.exe

C:\Windows\System\tOMzUly.exe

C:\Windows\System\ZvZCQgJ.exe

C:\Windows\System\ZvZCQgJ.exe

C:\Windows\System\NdPTlsW.exe

C:\Windows\System\NdPTlsW.exe

C:\Windows\System\eKvLitm.exe

C:\Windows\System\eKvLitm.exe

C:\Windows\System\sEWAZbk.exe

C:\Windows\System\sEWAZbk.exe

C:\Windows\System\nvAIznI.exe

C:\Windows\System\nvAIznI.exe

C:\Windows\System\ufPfYZC.exe

C:\Windows\System\ufPfYZC.exe

C:\Windows\System\ifqfofN.exe

C:\Windows\System\ifqfofN.exe

C:\Windows\System\pJuRMcY.exe

C:\Windows\System\pJuRMcY.exe

C:\Windows\System\xRqEVRN.exe

C:\Windows\System\xRqEVRN.exe

C:\Windows\System\WZmRmjx.exe

C:\Windows\System\WZmRmjx.exe

C:\Windows\System\SMgDVYa.exe

C:\Windows\System\SMgDVYa.exe

C:\Windows\System\RKCmPfc.exe

C:\Windows\System\RKCmPfc.exe

C:\Windows\System\zXznpAZ.exe

C:\Windows\System\zXznpAZ.exe

C:\Windows\System\nmikaem.exe

C:\Windows\System\nmikaem.exe

C:\Windows\System\SGFmpjr.exe

C:\Windows\System\SGFmpjr.exe

C:\Windows\System\lPfSBCY.exe

C:\Windows\System\lPfSBCY.exe

C:\Windows\System\UaInhou.exe

C:\Windows\System\UaInhou.exe

C:\Windows\System\fAAZeGU.exe

C:\Windows\System\fAAZeGU.exe

C:\Windows\System\ZYNnzbV.exe

C:\Windows\System\ZYNnzbV.exe

C:\Windows\System\WpyxTHW.exe

C:\Windows\System\WpyxTHW.exe

C:\Windows\System\aZvhnaS.exe

C:\Windows\System\aZvhnaS.exe

C:\Windows\System\JhPCjPy.exe

C:\Windows\System\JhPCjPy.exe

Network

Country Destination Domain Proto
US 8.8.8.8:53 232.168.11.51.in-addr.arpa udp
DE 3.120.98.217:8080 tcp
US 8.8.8.8:53 raw.githubusercontent.com udp
US 185.199.108.133:443 raw.githubusercontent.com tcp
US 8.8.8.8:53 github.com udp
GB 20.26.156.215:443 github.com tcp
US 8.8.8.8:53 github.githubassets.com udp
US 185.199.108.154:443 github.githubassets.com tcp
US 185.199.108.154:443 github.githubassets.com tcp
US 185.199.108.154:443 github.githubassets.com tcp
US 185.199.108.154:443 github.githubassets.com tcp
US 8.8.8.8:53 144.107.17.2.in-addr.arpa udp
US 8.8.8.8:53 133.108.199.185.in-addr.arpa udp
US 8.8.8.8:53 215.156.26.20.in-addr.arpa udp
US 8.8.8.8:53 154.108.199.185.in-addr.arpa udp
US 8.8.8.8:53 67.31.126.40.in-addr.arpa udp
US 8.8.8.8:53 217.106.137.52.in-addr.arpa udp
US 8.8.8.8:53 86.23.85.13.in-addr.arpa udp
US 8.8.8.8:53 15.164.165.52.in-addr.arpa udp
US 8.8.8.8:53 228.249.119.40.in-addr.arpa udp
DE 3.120.98.217:8080 tcp
DE 3.120.98.217:8080 tcp
DE 3.120.98.217:8080 tcp
DE 3.120.98.217:8080 tcp
DE 3.120.98.217:8080 tcp

Files

memory/3092-0-0x00007FF77FE50000-0x00007FF780246000-memory.dmp

memory/3092-1-0x0000011EC4C20000-0x0000011EC4C30000-memory.dmp

memory/228-5-0x00007FFDB2F23000-0x00007FFDB2F25000-memory.dmp

C:\Windows\System\SuwaHDN.exe

MD5 fb2927dbd4b09388212d25fe70d0d791
SHA1 5b04e9ac1a946fc85c817f33749f4e1dee0447dc
SHA256 e286a03ea0d9f0d597042128bb5f381a3220bc9bc65beade0cf564b64cf1f894
SHA512 6fc5e8e25130cceae511284f45148c080c725152d3a35766535713af5cd69e492aa8856e92b29e841a12d57e3ebcc9751ae928adb16227b069bcb300c93abc0b

C:\Windows\System\pCJztZL.exe

MD5 0dce175431e1cecf9988bd10814fe56f
SHA1 da424b60cf958a5609035a47c754eb5c90a0838a
SHA256 a8e88d9a66380df0973b046225cf26a882d0200b9c8eabca23b1ce50ab2a20d1
SHA512 dce34381508e9b2e6e1ccf56ad04b02d9b5d83fb0b6661d7b22d66b47bcc840b612baf20998b91e833e8b642714d7e5c4928e07890a8500ae8854806ebbb9db4

C:\Windows\System\AgcbonA.exe

MD5 7682e142997245439169408b4c2af637
SHA1 b67aeb0f97b212a8c2415728469618c451f31f1b
SHA256 ae7c98082b2df5502c4b61d715d0956af67b8946a9311c3cc959d4acb2162c5b
SHA512 3d3c4a968d2df6e12553d1212f6220307ce855536324e7a029cdfb84c4a658301fb8c31e3fab01417e85a9a03fec451f0b07cc186ef3fa27a89df775ffe0b684

C:\Windows\System\oNvMmPE.exe

MD5 5d1b03cba5d1de29266648cfc57fd2a6
SHA1 874652914a9412fa666bb94b218df65f38f0bbf2
SHA256 7d230e9a052971371f33b6aa60379e34b84146044e0132aaa9c240125088a9ac
SHA512 4c024b1a5927d97a236bb2d9b8f59eec78cce08e2cb2b6feb8b9c08a5e0fa0e0cfc11648dc106473f7755ab86fb4e05d871822111beff92e698c0756d4f1f07e

C:\Windows\System\ZgpPaIx.exe

MD5 2619b98e3e6b76d404d43a6eb4d554fe
SHA1 eafa831e9f5637d2034d048ac1bfa703238def34
SHA256 2a07681389cf515903971427696d265a78098a5798d4dbd480fb9489db8ffd6f
SHA512 91d8700de9170b0998b6890116bb7eb18f5da272a96da1a3dbd48a048a593d23d5bc776e791f0c06ee789da90ef79ea2b789ad8a8373cb001935894cc771bbd5

memory/228-39-0x00000279D5440000-0x00000279D5462000-memory.dmp

memory/1884-52-0x00007FF771C50000-0x00007FF772046000-memory.dmp

C:\Windows\System\mvNrCrV.exe

MD5 86515a42da0a651d2aea6f811c430b18
SHA1 54d719f58cbd44705cb2dd801cd375c7f20d5f5a
SHA256 efb858a40be9993f8139591b14ed82f4a2c485c85c08008a2c088a1328d85857
SHA512 83e3f78ac43b7014cbefb78978d0132b581a6ece1df6d2a9b9f4cff7311e2af3888b03221851c6943e29fe5db7358c6b5ff5532c705bb817329a24b739afdc77

memory/944-63-0x00007FF6233D0000-0x00007FF6237C6000-memory.dmp

C:\Windows\System\pUQHaOD.exe

MD5 334d6aed1fca25b1c5465be4b40eaec4
SHA1 6b5bec8f858a5fc5a49ec1a93f71de3102039686
SHA256 569c63df6ca97b474d8e8c4f930e0537bbdd90dbc6f947658aed728a0898a76e
SHA512 aace085e0b6b80b13fc01d25536d5cf5cd0de02fd515972931c3cf3c7af5faefb7d46688bbf7a3773e872bc3793f401833adc58b7e1247406ff8e0b39b56a248

memory/4140-71-0x00007FF707170000-0x00007FF707566000-memory.dmp

memory/1216-73-0x00007FF6C5E30000-0x00007FF6C6226000-memory.dmp

memory/1068-75-0x00007FF6A3750000-0x00007FF6A3B46000-memory.dmp

memory/5112-74-0x00007FF623D20000-0x00007FF624116000-memory.dmp

memory/1268-72-0x00007FF6D3EC0000-0x00007FF6D42B6000-memory.dmp

memory/3884-70-0x00007FF7008B0000-0x00007FF700CA6000-memory.dmp

memory/2196-67-0x00007FF673040000-0x00007FF673436000-memory.dmp

C:\Windows\System\DGqAzte.exe

MD5 c03fb739722ed7010e5620619df15525
SHA1 271e66f4f43dce4fcb128b3220f7905bc2a4e211
SHA256 3c67beab98f706755edbc934b48f31358538cf18f22cadd07913d515a8cd1deb
SHA512 b48826f6fa4069af7c645f7e800e22d5d35eaf17e5799dff864261993e6dec634fd0e0b6780158703b2c54c4f23afd0ea9e8030870c9e01a22336c283e61b2da

memory/3008-55-0x00007FF6D0CB0000-0x00007FF6D10A6000-memory.dmp

C:\Windows\System\HJakpOH.exe

MD5 659a990b20455d7692b90e4afa942d85
SHA1 7f5352faae1afc9ffbd6eb263a58ce8c3ed598f9
SHA256 e79e4e96190aa9d2f375c1e3788cec6ff473c243f26e1a5e5a428252ac258ed3
SHA512 bb268899fdd828116714329193355df149404ea406cb72b89c6c1be15a2d60680fb1dfdc8bc7ba7566cd00849ee55ac3208c7c71de7d0af47454af147c8a86f7

memory/228-43-0x00007FFDB2F20000-0x00007FFDB39E1000-memory.dmp

memory/228-76-0x00000279D6100000-0x00000279D68A6000-memory.dmp

C:\Windows\System\MBqXcos.exe

MD5 857041506eb78ec5ad8eef4e226dac14
SHA1 0830e6ac8c5d050ab58b34eca33775e33c86cb51
SHA256 f590e98b1cdf3c97ae363a13cc6079936280d7cfb3ca365e1a7c2eb59ccccb42
SHA512 49d97ee9694a92230d5df05515b47d9d5777dd4a738290b50a46311eb2fa56ae729484869f6fce6163777d2bd81df438810683e51c3d0972146509bf4b2a9774

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_sdgekhgb.taw.ps1

MD5 d17fe0a3f47be24a6453e9ef58c94641
SHA1 6ab83620379fc69f80c0242105ddffd7d98d5d9d
SHA256 96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7
SHA512 5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

memory/228-18-0x00007FFDB2F20000-0x00007FFDB39E1000-memory.dmp

C:\Windows\System\PEZYQcC.exe

MD5 abbd2d9655005ef462bbe3a3028d8a5d
SHA1 50541f2c36f159af9d1b1b29e180f66c468f7eb8
SHA256 a73d95750f95e4d864f0dd10ff11ffaa88118f0b43c97997e96a3887cab7765e
SHA512 6c0a65dddc62d2c108360e40142624112ca6d69af528ff638e67ff4133157d10013ae3b3086c647a3cf9bd60d9dbbcb29a742a727fb24a530a44188399d71c85

C:\Windows\System\nqZXdie.exe

MD5 01b9dd80c21d0707a43009bb39bf72ff
SHA1 092bf23c8015f02fcd2e0b72e99ee4330380154b
SHA256 1fb40ee8829b183c1722e3bddf87b33c7e47c729244226d6afd296575f104aac
SHA512 765339ebc182e9361f86b67f0bef938a6923f764c4cae406676c4228ba6a659780aff91b1af86bf5d9f93fec1b304ec1884f9214dcc3b01d4f98479c5fe5464c

C:\Windows\System\IuzJvlq.exe

MD5 74fc3f907dffaf60abde60f217aeef4b
SHA1 df0e2b517ed433134656d5d66ddc5af82a5f7a44
SHA256 813a218d0474064f48ad5edba25c61dc105941d3a999884260eda201c7e77404
SHA512 f8d4180fd12a1b507d3f73c84f4cece1626ca2d5c55ab8b5a9eff1350ce1ab56a4cf6e2dc82160d0d1bffc00f1d4aee88bc78b99013df652368e0156dae8b7a1

C:\Windows\System\KHIMqEN.exe

MD5 3867eb4de71289fa5aa2db02ae487a3d
SHA1 564be65f6e263dd8b07ecbb3ae9ee065916c287b
SHA256 fae61fe4ba2d547e11f4525894fbdb35358d53495b6b4cd31a102df9b0c02fee
SHA512 2657f534371f4c95cf246208107cb6c8441a99290a6d750b39aa45089469cebde024fd2567e9d3e7c03a592ea9d0ee8d1cdb30ef63f7cbe6d3473e76dd60978f

memory/512-343-0x00007FF6E5560000-0x00007FF6E5956000-memory.dmp

C:\Windows\System\lShXGyy.exe

MD5 2ad6fdcbb7ab3819007f7d934027ee92
SHA1 7c70386c431c0cbcc5011008b93c7486d8138e15
SHA256 4e6fb0e398408b4194016f613d69855fd56dad1d56b0bc7d6a87cdece9d2c411
SHA512 f4a5e112d46784da315d9b408e3095c05b4d23340bb185243419c5447d6302bd102335ca98f03e7e38a24a1370386529a2a246a839873c547ca7c56e5b07f824

C:\Windows\System\EPfWyFR.exe

MD5 5cc83259ee96452d6ac0954763776797
SHA1 b0060e87b4ac92ee812ed7ba703117d8a9839b0a
SHA256 dc2a019425a9ee3e8b11f299e6e2b2c7c631159933440b01b05427018339725d
SHA512 49a14734fff7121775d20ae47cd40a1dde6f783a1803f6579ad863ab03352ecfc1c48ed0c6ba28e2b8e93bd7c7168953a3cafda672ce206fbc2279b6f9b6b748

C:\Windows\System\pMzfAiS.exe

MD5 9e55a05e770873dae3c7a59333e9e02c
SHA1 301539a757ef1ae02b2dc6ffb3e1a0cb231d55ee
SHA256 2b639e64f0fd0e135061b43e00357a13d25de7ae6bc9680b29b64475a849013c
SHA512 dde5bba34fc91cd48a40a3ac0e8d7a8c0b6216b83cb7ab5dfed4b7a6fda895c999b5cf2e3070c5f341e6d45c1f114b25e8bb3098fe430e849980ac59ba34315c

memory/3084-368-0x00007FF6C2790000-0x00007FF6C2B86000-memory.dmp

memory/2556-371-0x00007FF7D67B0000-0x00007FF7D6BA6000-memory.dmp

memory/2240-366-0x00007FF76A970000-0x00007FF76AD66000-memory.dmp

memory/2028-362-0x00007FF7820C0000-0x00007FF7824B6000-memory.dmp

C:\Windows\System\VWIBxzE.exe

MD5 12f90678f92a20117a38600686f67f5b
SHA1 41d0b06f833158d679cfd767c0cc6f65cca61133
SHA256 eec59489b2f51a1706e5904bd46e8169a2151274635d5ad095e7af8ff157aeaf
SHA512 a238747bb0a58495e5765dd7daccace8cde2fb798ebd26cbaaceddd438f2d1e18730afe0b62d52aa79dcbf1d282cb0f749ad77e3a8d770cec09832f1dd3f2ce4

memory/1976-358-0x00007FF7A2EB0000-0x00007FF7A32A6000-memory.dmp

memory/1416-332-0x00007FF77E170000-0x00007FF77E566000-memory.dmp

C:\Windows\System\OpLQhBd.exe

MD5 7be1a89634b2f6c7d0b8f6bbb5c8d7a4
SHA1 018cddc9f96542b67bc26d646fcc07eb10747a70
SHA256 05f98a7e28cd2e9adb6137b03839401c04f338adb969bbf07e742ed006aa7294
SHA512 a89c138a99384590a3667585a4c3d2e87d120acca6aaa42c5bfbdb66e1396ba8e9f4013417e4934afca6af7288c26a12fd6fdf499ee344eea237dca9ec8b4cb8

C:\Windows\System\bPgwIHx.exe

MD5 e0aae6a2697e22db56ecc75a1275de74
SHA1 c948264875fc5b4a515fb566a036592785b3c1ba
SHA256 a78af3fb02eb4f6b06463e3cc5902744450ab9a1b5bcdd9c6693f1c70add7859
SHA512 48c623e54c8d628b0d52452fe3d63cbc84dbb6d1f5694d746c90a5a0586c159e87291b28a7a0ab1c2db3d07d679e7713aa073748e9e48371ab6b0b8b6f834a5e

memory/4324-319-0x00007FF610C90000-0x00007FF611086000-memory.dmp

memory/4472-299-0x00007FF639560000-0x00007FF639956000-memory.dmp

memory/2956-298-0x00007FF74F780000-0x00007FF74FB76000-memory.dmp

C:\Windows\System\tQfycZs.exe

MD5 cdd25389ace312e8b44a16b65cfe6a1d
SHA1 a8865f055e4113fa6712b91dda269109dfe70f5d
SHA256 da875466f602da0f77a3e3f4f9acd5cb313a582832caad414fc432fc109ebcd3
SHA512 83c0049071225ddd0caf84b2ce885c609c4b8b449d0f0a5ab6efe0496a7d7ec96dc5efd2db91eb3e56923d5d87ce9578b3b4c58b575cfdcaaeab59cb6d6534cc

C:\Windows\System\fnPhyUH.exe

MD5 88b7f4d036e88c6847685056ec6f2160
SHA1 19d80d4a0cffb6a90e7c8cb7c67a4d6db9e6699b
SHA256 415b781fa2e89f8d79cd022a7037f7fd5f61e776870177b8ceffde787b4fdf5a
SHA512 f3d9d74f748234e9367522ed8f80b158bd54aa05b188c0df2bc89da483c0bec8347fa5495a1e43b3cce7446bb63616d869d01bb9833bab512505bc472a0b0b68

C:\Windows\System\oqrfkVy.exe

MD5 919555323611351f89c1942f1b4ce586
SHA1 70ad8950fb830fb3ca0366e3f2f4a09997ca6fb5
SHA256 dbe978c2d37396d07557db591d173636f0dc072cbfc58adb5d7981e66e05127e
SHA512 5560cab3d0d2f6902876366af2cb6c0c3689a95b2180fcccb68e82e86a8a7aeb2a956784acdc0d082cfd9c33f6ef829e6b01b0a3cd0948bf0cf859cd55d7aab7

C:\Windows\System\BNeuUby.exe

MD5 ebe4ee436c22ab32cda0130bd430ffa9
SHA1 a63f57085dbf333ffab7d09a8d3a04f73fcba06b
SHA256 eeff6a4f053e99a486040000f174a168405bd1bede8ba790b95a2434b3dabc7f
SHA512 23317e7a76568a2465fe48ad3059d48d2f7b7ba6ad7711dd7d5392961ab56ad9cfa2ef99fa0d3be98b1de4abc65217cda44b353b8088cbbb127113da7f32ee38

C:\Windows\System\aQvylMS.exe

MD5 66862c633fa2e35e14528b470c3b328b
SHA1 c03d3e9775f660a213fc738250fffbad5b6be1bc
SHA256 8453a1b4a5dc77130966d34ae4af7b87487221f62bd9d0871eb0a4f13d198b82
SHA512 34e818e7a671fb93b83dbc710f40a975ca6c66d2bac8b61a5348a8e37c3278c747ad28d1daec20a5b38a5657fd655f75d74fc37099d139487f936f630ad15d45

C:\Windows\System\MYqQMfk.exe

MD5 9b842621dab246297736cc9b9bbd46fa
SHA1 c4fb917af6b11623f864724e6b6a55b6a6a51373
SHA256 540a6b70656a1ae50db5d224dc0d185b7835296086bb193a89a4f5d06adef88b
SHA512 147bf56b21a8120e67a9091cdbef7105b44dfd02b78282605b4bdb3281fe5013d9aa7a71eaf8e3091c348c105b0bcde7ebd00c4bca77d8389fa63f8d420f7ab6

C:\Windows\System\NwYOMNQ.exe

MD5 48770cf260bd9e0e342c9948ca35e12f
SHA1 1503ece6b71a1b2df654eaaceaf875e4c913c3fc
SHA256 5b2027590f5a0f7377ba4135afb5079a2521d2ab6f80945ca8669c00bac9a173
SHA512 214ffba160d18ec0b5fe9056e689376c442814edeb268ae47c22026082e48b9827243ea59a057afbdc412d648b912a7fd783de340273d612ee86aa7b43564053

memory/228-732-0x00007FFDB2F20000-0x00007FFDB39E1000-memory.dmp

memory/2456-736-0x00007FF6DBB60000-0x00007FF6DBF56000-memory.dmp

C:\Windows\System\SBqprNj.exe

MD5 5707db07f8c51ca1d20a212c9be7a07f
SHA1 61f2e40e5fd65cc645ba545becee18033df91fc9
SHA256 30e047762282f8550a95772e389221e88638d4d0c152740f32d9ffa74df982d6
SHA512 02d7d04b79348d5eee232e19859763295e11286943b9792e166d2f23aa12b24738ae9f926bf705d943cbf5d50b530c97213c9420d730996614df70d59759a9f4

C:\Windows\System\KKCuKFb.exe

MD5 7b4036ceb061952bf34786b648f461ad
SHA1 978c6c93785425df3651f42d9d68e70eb141921f
SHA256 e74a1c175e0185d7cece6f5f5e2ee9eb15c1f2f28c156f58bd15b77f473aed96
SHA512 f4130305c65ea41b445a7de51008f8f1c8fa074b7c6c3c86c10aca8ff55c09999e8af6a9c0e1c15ff6a69ff870b10a4c664ecb2aed1be64f1429ed468838d549

C:\Windows\System\pPcGotI.exe

MD5 725e60932ab8017d02fdad0741dbe118
SHA1 90cd96542cca4a53ce3c305ec06c894679e70853
SHA256 f649714f103b25284ba701a1cbaa22a96a18f836dc5dbf5750ac60ba63e062b2
SHA512 1a5b8d5cb63da018ae2d64ca56f2e4e257e2b20000a6a402acef9d26175e6068607f9367cf223f6b99d6dba5e7f8531b251bcc18b8a50afeee6280b9e1d3eb4f

C:\Windows\System\VbtloSe.exe

MD5 dacb6c90a08329d9f932a0fb1bc5e439
SHA1 ede176a221dc0115cf6fb46f18e6bfbbd1b899af
SHA256 6b93bf03cc53b7a2f73ee06c72d007e0db5470177820cab6b8ab35d46cf030ff
SHA512 47ccae85e7b76ed50d707f1c867487a64c73863e2d00828fbcc8cced0cb9fb439e257d24e793b9dd0ac765eccc5117bdd50cf75f8aa791e7be96f17c3d71ac43

C:\Windows\System\AziiLmu.exe

MD5 c89caa28f0b80daca4cc06db9a447456
SHA1 491d6385fae84bff551ee0c6950c3a08f6aaa55d
SHA256 5aebe448f29c30e87fb3d6784a8b4c5ce5637699b0aabac28dcc47d42369ba57
SHA512 92c21f75c7673b7653a86edd3a19b33ed476058a0be40a722b7a8a4b11cbfacdbfff6da2df4e4b2700ad2f5a801298541a12c65ee396deae6e43979ee36954d4

memory/2440-403-0x00007FF603930000-0x00007FF603D26000-memory.dmp

memory/2032-392-0x00007FF68A700000-0x00007FF68AAF6000-memory.dmp

C:\Windows\System\npDFmxM.exe

MD5 c72bbbd0b4f5f2485b71fea3eb41b012
SHA1 cd24c178c9b59f23d709a4d14b9342b17b7f6f4e
SHA256 5ae3d72e346e26ecd702f5e31dc6027512db0fa97a20c7b0ba8c0b9af077ae49
SHA512 8b68d5e48a1c03b2abd38001b47e8f9248ab1f3e7021c354cb2ed2c639e04220e42dbfe925703953182465274684a2687709e4b8bd4fb99e3fc4ed62b5ce9aea

memory/4428-386-0x00007FF63AA10000-0x00007FF63AE06000-memory.dmp

memory/3092-1029-0x00007FF77FE50000-0x00007FF780246000-memory.dmp

memory/228-1338-0x00007FFDB2F23000-0x00007FFDB2F25000-memory.dmp

memory/2956-1351-0x00007FF74F780000-0x00007FF74FB76000-memory.dmp

memory/4324-1630-0x00007FF610C90000-0x00007FF611086000-memory.dmp

memory/4472-1927-0x00007FF639560000-0x00007FF639956000-memory.dmp

C:\Windows\System\YpPwpjL.exe

MD5 d6349613f683bded6d69a7d02ace4275
SHA1 1627fabfdfae3cac338500241f4e9e969ee50ac5
SHA256 4a54b14258d08729a6205b09d8643680d1fcbeb6eaed5e636cae813e537ac662
SHA512 d83aa606a1ca4c9ad32d8a91f5b2cf833fc395e62b938477a618ca3509fa52443c5e33121c0988fd90e65d2855a59276136a584d3f8258054273372e5fbf3292

memory/1976-2192-0x00007FF7A2EB0000-0x00007FF7A32A6000-memory.dmp

memory/4324-4197-0x00007FF610C90000-0x00007FF611086000-memory.dmp

memory/512-4212-0x00007FF6E5560000-0x00007FF6E5956000-memory.dmp

memory/2240-4218-0x00007FF76A970000-0x00007FF76AD66000-memory.dmp

memory/2028-4211-0x00007FF7820C0000-0x00007FF7824B6000-memory.dmp

C:\Windows\System\qDRHEii.exe

MD5 9fa2f2bc2c83847fc483e3e7b126834c
SHA1 8b6462d325e2f1ce3be472e3b52dd110ec77edc6
SHA256 2cfeba3b82f25cdebb02f8d4e5a1f9c8b06dd44b398a3a1e6c4b2e3889cd64d2
SHA512 cdf8d08cfa397a3c63f4ef05a58f2b05a8fdc5e71478c30ce0b29540695413920edc291f08e9c0e713496591adc5707c1c01f6e7f0baaad502181c860050f52f

Analysis: behavioral1

Detonation Overview

Submitted

2024-05-27 06:11

Reported

2024-05-27 06:14

Platform

win7-20240215-en

Max time kernel

150s

Max time network

143s

Command Line

"C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe"

Signatures

xmrig

miner xmrig

XMRig Miner payload

miner
Description Indicator Process Target
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A

Command and Scripting Interpreter: PowerShell

execution
Description Indicator Process Target
N/A N/A C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe N/A

Executes dropped EXE

Description Indicator Process Target
N/A N/A C:\Windows\System\SuwaHDN.exe N/A
N/A N/A C:\Windows\System\AgcbonA.exe N/A
N/A N/A C:\Windows\System\pCJztZL.exe N/A
N/A N/A C:\Windows\System\oNvMmPE.exe N/A
N/A N/A C:\Windows\System\ZgpPaIx.exe N/A
N/A N/A C:\Windows\System\MBqXcos.exe N/A
N/A N/A C:\Windows\System\HJakpOH.exe N/A
N/A N/A C:\Windows\System\DGqAzte.exe N/A
N/A N/A C:\Windows\System\mvNrCrV.exe N/A
N/A N/A C:\Windows\System\pUQHaOD.exe N/A
N/A N/A C:\Windows\System\PEZYQcC.exe N/A
N/A N/A C:\Windows\System\IuzJvlq.exe N/A
N/A N/A C:\Windows\System\nqZXdie.exe N/A
N/A N/A C:\Windows\System\bPgwIHx.exe N/A
N/A N/A C:\Windows\System\OpLQhBd.exe N/A
N/A N/A C:\Windows\System\KHIMqEN.exe N/A
N/A N/A C:\Windows\System\lShXGyy.exe N/A
N/A N/A C:\Windows\System\EPfWyFR.exe N/A
N/A N/A C:\Windows\System\VWIBxzE.exe N/A
N/A N/A C:\Windows\System\pMzfAiS.exe N/A
N/A N/A C:\Windows\System\tQfycZs.exe N/A
N/A N/A C:\Windows\System\npDFmxM.exe N/A
N/A N/A C:\Windows\System\fnPhyUH.exe N/A
N/A N/A C:\Windows\System\BNeuUby.exe N/A
N/A N/A C:\Windows\System\aQvylMS.exe N/A
N/A N/A C:\Windows\System\AziiLmu.exe N/A
N/A N/A C:\Windows\System\KKCuKFb.exe N/A
N/A N/A C:\Windows\System\SBqprNj.exe N/A
N/A N/A C:\Windows\System\cwycVhj.exe N/A
N/A N/A C:\Windows\System\EGpCPVY.exe N/A
N/A N/A C:\Windows\System\vZUthxd.exe N/A
N/A N/A C:\Windows\System\bKONtzJ.exe N/A
N/A N/A C:\Windows\System\RYiCoPU.exe N/A
N/A N/A C:\Windows\System\qiZUCty.exe N/A
N/A N/A C:\Windows\System\ZPLurIL.exe N/A
N/A N/A C:\Windows\System\tZRalYs.exe N/A
N/A N/A C:\Windows\System\pIWIXnH.exe N/A
N/A N/A C:\Windows\System\ybAuviJ.exe N/A
N/A N/A C:\Windows\System\sQRTMbr.exe N/A
N/A N/A C:\Windows\System\ffOLPSq.exe N/A
N/A N/A C:\Windows\System\FeRrGcK.exe N/A
N/A N/A C:\Windows\System\rXKNoIj.exe N/A
N/A N/A C:\Windows\System\gNrNnsI.exe N/A
N/A N/A C:\Windows\System\fnIpfQu.exe N/A
N/A N/A C:\Windows\System\gKHIEph.exe N/A
N/A N/A C:\Windows\System\vZEvAVq.exe N/A
N/A N/A C:\Windows\System\OeZCkMp.exe N/A
N/A N/A C:\Windows\System\WVgdhVn.exe N/A
N/A N/A C:\Windows\System\ndmBcUe.exe N/A
N/A N/A C:\Windows\System\WHKFEfX.exe N/A
N/A N/A C:\Windows\System\uGgrTeS.exe N/A
N/A N/A C:\Windows\System\oqrfkVy.exe N/A
N/A N/A C:\Windows\System\wieQzVr.exe N/A
N/A N/A C:\Windows\System\NwYOMNQ.exe N/A
N/A N/A C:\Windows\System\cCJkUWS.exe N/A
N/A N/A C:\Windows\System\BzqyoPZ.exe N/A
N/A N/A C:\Windows\System\nJcCQND.exe N/A
N/A N/A C:\Windows\System\MYqQMfk.exe N/A
N/A N/A C:\Windows\System\wQXQuoW.exe N/A
N/A N/A C:\Windows\System\VbtloSe.exe N/A
N/A N/A C:\Windows\System\pPcGotI.exe N/A
N/A N/A C:\Windows\System\fRkDCIR.exe N/A
N/A N/A C:\Windows\System\tLzAhas.exe N/A
N/A N/A C:\Windows\System\FuNPwsE.exe N/A

Loads dropped DLL

Description Indicator Process Target
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A

UPX packed file

upx
Description Indicator Process Target
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A

Drops file in Windows directory

Description Indicator Process Target
File created C:\Windows\System\LLFElGQ.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\RzzWHAy.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\wdTwybY.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\LgguxIc.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\ZBzUAsa.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\EzMvnUv.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\renvvyq.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\GDzFyHY.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\wjznHVA.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\JSwMBLC.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\WblZifc.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\UFiYCkS.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\rYboLQF.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\nunSnZK.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\hiOIppG.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\WMzHJDF.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\ebQWlDW.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\bNurYqm.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\vkNWZVc.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\fhluSap.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\SXEQcHt.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\krhWzaj.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\nPymXla.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\jwSxQDt.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\ykMplCW.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\XxVHXvJ.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\xaclaUM.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\xCcxtwu.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\ZnCqsyQ.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\FOCpFCx.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\jugMqkr.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\SnaTSGS.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\kJGgwne.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\WavufkA.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\kvlkVTK.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\WAXOzwK.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\dkEdIBY.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\hNiqMpW.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\mKQFIcC.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\PxbbCKF.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\LqzSZxP.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\cIpbHXK.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\eHYIWWP.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\kMyDgvh.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\GBNZPBt.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\FXTllOU.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\rzvEVzB.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\xquvtwG.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\tgtTbmC.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\npDFmxM.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\yztImrz.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\oeHlZvn.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\VOQgOzN.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\BxuaVdO.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\MEOzvPK.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\kaAjNLA.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\JEZPwEL.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\uQSzYcd.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\dOBvhms.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\qqoKYRw.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\sUJmHPc.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\mJOWNuM.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\GxlrSVH.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
File created C:\Windows\System\LKArlKz.exe C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A

Suspicious behavior: EnumeratesProcesses

Description Indicator Process Target
N/A N/A C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe N/A

Suspicious use of AdjustPrivilegeToken

Description Indicator Process Target
Token: SeLockMemoryPrivilege N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
Token: SeLockMemoryPrivilege N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe N/A

Suspicious use of WriteProcessMemory

Description Indicator Process Target
PID 1756 wrote to memory of 2256 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
PID 1756 wrote to memory of 2256 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
PID 1756 wrote to memory of 2256 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
PID 1756 wrote to memory of 2252 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\SuwaHDN.exe
PID 1756 wrote to memory of 2252 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\SuwaHDN.exe
PID 1756 wrote to memory of 2252 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\SuwaHDN.exe
PID 1756 wrote to memory of 2704 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\AgcbonA.exe
PID 1756 wrote to memory of 2704 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\AgcbonA.exe
PID 1756 wrote to memory of 2704 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\AgcbonA.exe
PID 1756 wrote to memory of 2740 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\pCJztZL.exe
PID 1756 wrote to memory of 2740 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\pCJztZL.exe
PID 1756 wrote to memory of 2740 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\pCJztZL.exe
PID 1756 wrote to memory of 2584 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\oNvMmPE.exe
PID 1756 wrote to memory of 2584 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\oNvMmPE.exe
PID 1756 wrote to memory of 2584 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\oNvMmPE.exe
PID 1756 wrote to memory of 2592 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\ZgpPaIx.exe
PID 1756 wrote to memory of 2592 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\ZgpPaIx.exe
PID 1756 wrote to memory of 2592 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\ZgpPaIx.exe
PID 1756 wrote to memory of 2496 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\MBqXcos.exe
PID 1756 wrote to memory of 2496 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\MBqXcos.exe
PID 1756 wrote to memory of 2496 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\MBqXcos.exe
PID 1756 wrote to memory of 2516 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\HJakpOH.exe
PID 1756 wrote to memory of 2516 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\HJakpOH.exe
PID 1756 wrote to memory of 2516 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\HJakpOH.exe
PID 1756 wrote to memory of 2468 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\DGqAzte.exe
PID 1756 wrote to memory of 2468 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\DGqAzte.exe
PID 1756 wrote to memory of 2468 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\DGqAzte.exe
PID 1756 wrote to memory of 2500 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\mvNrCrV.exe
PID 1756 wrote to memory of 2500 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\mvNrCrV.exe
PID 1756 wrote to memory of 2500 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\mvNrCrV.exe
PID 1756 wrote to memory of 2976 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\pUQHaOD.exe
PID 1756 wrote to memory of 2976 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\pUQHaOD.exe
PID 1756 wrote to memory of 2976 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\pUQHaOD.exe
PID 1756 wrote to memory of 764 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\PEZYQcC.exe
PID 1756 wrote to memory of 764 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\PEZYQcC.exe
PID 1756 wrote to memory of 764 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\PEZYQcC.exe
PID 1756 wrote to memory of 2836 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\IuzJvlq.exe
PID 1756 wrote to memory of 2836 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\IuzJvlq.exe
PID 1756 wrote to memory of 2836 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\IuzJvlq.exe
PID 1756 wrote to memory of 2816 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\nqZXdie.exe
PID 1756 wrote to memory of 2816 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\nqZXdie.exe
PID 1756 wrote to memory of 2816 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\nqZXdie.exe
PID 1756 wrote to memory of 2924 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\bPgwIHx.exe
PID 1756 wrote to memory of 2924 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\bPgwIHx.exe
PID 1756 wrote to memory of 2924 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\bPgwIHx.exe
PID 1756 wrote to memory of 2956 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\OpLQhBd.exe
PID 1756 wrote to memory of 2956 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\OpLQhBd.exe
PID 1756 wrote to memory of 2956 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\OpLQhBd.exe
PID 1756 wrote to memory of 3008 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\KHIMqEN.exe
PID 1756 wrote to memory of 3008 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\KHIMqEN.exe
PID 1756 wrote to memory of 3008 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\KHIMqEN.exe
PID 1756 wrote to memory of 380 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\lShXGyy.exe
PID 1756 wrote to memory of 380 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\lShXGyy.exe
PID 1756 wrote to memory of 380 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\lShXGyy.exe
PID 1756 wrote to memory of 1900 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\EPfWyFR.exe
PID 1756 wrote to memory of 1900 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\EPfWyFR.exe
PID 1756 wrote to memory of 1900 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\EPfWyFR.exe
PID 1756 wrote to memory of 1532 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\VWIBxzE.exe
PID 1756 wrote to memory of 1532 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\VWIBxzE.exe
PID 1756 wrote to memory of 1532 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\VWIBxzE.exe
PID 1756 wrote to memory of 2052 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\pMzfAiS.exe
PID 1756 wrote to memory of 2052 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\pMzfAiS.exe
PID 1756 wrote to memory of 2052 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\pMzfAiS.exe
PID 1756 wrote to memory of 2700 N/A C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe C:\Windows\System\tQfycZs.exe

Processes

C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe

"C:\Users\Admin\AppData\Local\Temp\220b71a0851a89834611a35946b2d620_NeikiAnalytics.exe"

C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe

powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "

C:\Windows\System\SuwaHDN.exe

C:\Windows\System\SuwaHDN.exe

C:\Windows\System\AgcbonA.exe

C:\Windows\System\AgcbonA.exe

C:\Windows\System\pCJztZL.exe

C:\Windows\System\pCJztZL.exe

C:\Windows\System\oNvMmPE.exe

C:\Windows\System\oNvMmPE.exe

C:\Windows\System\ZgpPaIx.exe

C:\Windows\System\ZgpPaIx.exe

C:\Windows\System\MBqXcos.exe

C:\Windows\System\MBqXcos.exe

C:\Windows\System\HJakpOH.exe

C:\Windows\System\HJakpOH.exe

C:\Windows\System\DGqAzte.exe

C:\Windows\System\DGqAzte.exe

C:\Windows\System\mvNrCrV.exe

C:\Windows\System\mvNrCrV.exe

C:\Windows\System\pUQHaOD.exe

C:\Windows\System\pUQHaOD.exe

C:\Windows\System\PEZYQcC.exe

C:\Windows\System\PEZYQcC.exe

C:\Windows\System\IuzJvlq.exe

C:\Windows\System\IuzJvlq.exe

C:\Windows\System\nqZXdie.exe

C:\Windows\System\nqZXdie.exe

C:\Windows\System\bPgwIHx.exe

C:\Windows\System\bPgwIHx.exe

C:\Windows\System\OpLQhBd.exe

C:\Windows\System\OpLQhBd.exe

C:\Windows\System\KHIMqEN.exe

C:\Windows\System\KHIMqEN.exe

C:\Windows\System\lShXGyy.exe

C:\Windows\System\lShXGyy.exe

C:\Windows\System\EPfWyFR.exe

C:\Windows\System\EPfWyFR.exe

C:\Windows\System\VWIBxzE.exe

C:\Windows\System\VWIBxzE.exe

C:\Windows\System\pMzfAiS.exe

C:\Windows\System\pMzfAiS.exe

C:\Windows\System\tQfycZs.exe

C:\Windows\System\tQfycZs.exe

C:\Windows\System\npDFmxM.exe

C:\Windows\System\npDFmxM.exe

C:\Windows\System\fnPhyUH.exe

C:\Windows\System\fnPhyUH.exe

C:\Windows\System\oqrfkVy.exe

C:\Windows\System\oqrfkVy.exe

C:\Windows\System\BNeuUby.exe

C:\Windows\System\BNeuUby.exe

C:\Windows\System\NwYOMNQ.exe

C:\Windows\System\NwYOMNQ.exe

C:\Windows\System\aQvylMS.exe

C:\Windows\System\aQvylMS.exe

C:\Windows\System\MYqQMfk.exe

C:\Windows\System\MYqQMfk.exe

C:\Windows\System\AziiLmu.exe

C:\Windows\System\AziiLmu.exe

C:\Windows\System\VbtloSe.exe

C:\Windows\System\VbtloSe.exe

C:\Windows\System\KKCuKFb.exe

C:\Windows\System\KKCuKFb.exe

C:\Windows\System\pPcGotI.exe

C:\Windows\System\pPcGotI.exe

C:\Windows\System\SBqprNj.exe

C:\Windows\System\SBqprNj.exe

C:\Windows\System\fRkDCIR.exe

C:\Windows\System\fRkDCIR.exe

C:\Windows\System\cwycVhj.exe

C:\Windows\System\cwycVhj.exe

C:\Windows\System\FuNPwsE.exe

C:\Windows\System\FuNPwsE.exe

C:\Windows\System\EGpCPVY.exe

C:\Windows\System\EGpCPVY.exe

C:\Windows\System\rRqQWJk.exe

C:\Windows\System\rRqQWJk.exe

C:\Windows\System\vZUthxd.exe

C:\Windows\System\vZUthxd.exe

C:\Windows\System\XagVmQS.exe

C:\Windows\System\XagVmQS.exe

C:\Windows\System\bKONtzJ.exe

C:\Windows\System\bKONtzJ.exe

C:\Windows\System\DnysLIU.exe

C:\Windows\System\DnysLIU.exe

C:\Windows\System\RYiCoPU.exe

C:\Windows\System\RYiCoPU.exe

C:\Windows\System\agjBhEZ.exe

C:\Windows\System\agjBhEZ.exe

C:\Windows\System\qiZUCty.exe

C:\Windows\System\qiZUCty.exe

C:\Windows\System\xbQwXdd.exe

C:\Windows\System\xbQwXdd.exe

C:\Windows\System\ZPLurIL.exe

C:\Windows\System\ZPLurIL.exe

C:\Windows\System\yfWShSD.exe

C:\Windows\System\yfWShSD.exe

C:\Windows\System\tZRalYs.exe

C:\Windows\System\tZRalYs.exe

C:\Windows\System\HoTjghr.exe

C:\Windows\System\HoTjghr.exe

C:\Windows\System\pIWIXnH.exe

C:\Windows\System\pIWIXnH.exe

C:\Windows\System\jHYzvIu.exe

C:\Windows\System\jHYzvIu.exe

C:\Windows\System\ybAuviJ.exe

C:\Windows\System\ybAuviJ.exe

C:\Windows\System\CmgLgSU.exe

C:\Windows\System\CmgLgSU.exe

C:\Windows\System\sQRTMbr.exe

C:\Windows\System\sQRTMbr.exe

C:\Windows\System\IuElofU.exe

C:\Windows\System\IuElofU.exe

C:\Windows\System\ffOLPSq.exe

C:\Windows\System\ffOLPSq.exe

C:\Windows\System\nyWnOtr.exe

C:\Windows\System\nyWnOtr.exe

C:\Windows\System\FeRrGcK.exe

C:\Windows\System\FeRrGcK.exe

C:\Windows\System\mxPnadn.exe

C:\Windows\System\mxPnadn.exe

C:\Windows\System\rXKNoIj.exe

C:\Windows\System\rXKNoIj.exe

C:\Windows\System\NstBtlU.exe

C:\Windows\System\NstBtlU.exe

C:\Windows\System\gNrNnsI.exe

C:\Windows\System\gNrNnsI.exe

C:\Windows\System\XicNBWK.exe

C:\Windows\System\XicNBWK.exe

C:\Windows\System\fnIpfQu.exe

C:\Windows\System\fnIpfQu.exe

C:\Windows\System\LvAChkn.exe

C:\Windows\System\LvAChkn.exe

C:\Windows\System\gKHIEph.exe

C:\Windows\System\gKHIEph.exe

C:\Windows\System\axfqvKb.exe

C:\Windows\System\axfqvKb.exe

C:\Windows\System\vZEvAVq.exe

C:\Windows\System\vZEvAVq.exe

C:\Windows\System\vHVeMDV.exe

C:\Windows\System\vHVeMDV.exe

C:\Windows\System\OeZCkMp.exe

C:\Windows\System\OeZCkMp.exe

C:\Windows\System\GVLkAYF.exe

C:\Windows\System\GVLkAYF.exe

C:\Windows\System\WVgdhVn.exe

C:\Windows\System\WVgdhVn.exe

C:\Windows\System\EIGSHnh.exe

C:\Windows\System\EIGSHnh.exe

C:\Windows\System\ndmBcUe.exe

C:\Windows\System\ndmBcUe.exe

C:\Windows\System\kAoWmfn.exe

C:\Windows\System\kAoWmfn.exe

C:\Windows\System\WHKFEfX.exe

C:\Windows\System\WHKFEfX.exe

C:\Windows\System\FuBpPeL.exe

C:\Windows\System\FuBpPeL.exe

C:\Windows\System\uGgrTeS.exe

C:\Windows\System\uGgrTeS.exe

C:\Windows\System\UFphHhz.exe

C:\Windows\System\UFphHhz.exe

C:\Windows\System\wieQzVr.exe

C:\Windows\System\wieQzVr.exe

C:\Windows\System\lMlZmHd.exe

C:\Windows\System\lMlZmHd.exe

C:\Windows\System\cCJkUWS.exe

C:\Windows\System\cCJkUWS.exe

C:\Windows\System\LaeJWJE.exe

C:\Windows\System\LaeJWJE.exe

C:\Windows\System\BzqyoPZ.exe

C:\Windows\System\BzqyoPZ.exe

C:\Windows\System\PHOLoez.exe

C:\Windows\System\PHOLoez.exe

C:\Windows\System\nJcCQND.exe

C:\Windows\System\nJcCQND.exe

C:\Windows\System\VjlToJD.exe

C:\Windows\System\VjlToJD.exe

C:\Windows\System\wQXQuoW.exe

C:\Windows\System\wQXQuoW.exe

C:\Windows\System\SXgGcsx.exe

C:\Windows\System\SXgGcsx.exe

C:\Windows\System\tLzAhas.exe

C:\Windows\System\tLzAhas.exe

C:\Windows\System\JeMEeGT.exe

C:\Windows\System\JeMEeGT.exe

C:\Windows\System\RGUhAHY.exe

C:\Windows\System\RGUhAHY.exe

C:\Windows\System\ZfwZSQO.exe

C:\Windows\System\ZfwZSQO.exe

C:\Windows\System\jnkgJMF.exe

C:\Windows\System\jnkgJMF.exe

C:\Windows\System\AFuHWyr.exe

C:\Windows\System\AFuHWyr.exe

C:\Windows\System\Bvinsos.exe

C:\Windows\System\Bvinsos.exe

C:\Windows\System\IXMdNUR.exe

C:\Windows\System\IXMdNUR.exe

C:\Windows\System\MaVofVn.exe

C:\Windows\System\MaVofVn.exe

C:\Windows\System\UIRbMZK.exe

C:\Windows\System\UIRbMZK.exe

C:\Windows\System\vYSPCxg.exe

C:\Windows\System\vYSPCxg.exe

C:\Windows\System\DckGAWS.exe

C:\Windows\System\DckGAWS.exe

C:\Windows\System\IJRUorg.exe

C:\Windows\System\IJRUorg.exe

C:\Windows\System\sEFMqvX.exe

C:\Windows\System\sEFMqvX.exe

C:\Windows\System\XAPfoJJ.exe

C:\Windows\System\XAPfoJJ.exe

C:\Windows\System\qcmAtHh.exe

C:\Windows\System\qcmAtHh.exe

C:\Windows\System\VJhvRwn.exe

C:\Windows\System\VJhvRwn.exe

C:\Windows\System\hNtOrDJ.exe

C:\Windows\System\hNtOrDJ.exe

C:\Windows\System\SBeiXtI.exe

C:\Windows\System\SBeiXtI.exe

C:\Windows\System\hRWBtoJ.exe

C:\Windows\System\hRWBtoJ.exe

C:\Windows\System\OReXinc.exe

C:\Windows\System\OReXinc.exe

C:\Windows\System\khKZbYF.exe

C:\Windows\System\khKZbYF.exe

C:\Windows\System\lcFaNJl.exe

C:\Windows\System\lcFaNJl.exe

C:\Windows\System\yAFZaqt.exe

C:\Windows\System\yAFZaqt.exe

C:\Windows\System\WXvDhan.exe

C:\Windows\System\WXvDhan.exe

C:\Windows\System\yeGPXhA.exe

C:\Windows\System\yeGPXhA.exe

C:\Windows\System\ReWqrFS.exe

C:\Windows\System\ReWqrFS.exe

C:\Windows\System\jdSmMaX.exe

C:\Windows\System\jdSmMaX.exe

C:\Windows\System\cxDsaBU.exe

C:\Windows\System\cxDsaBU.exe

C:\Windows\System\fBbZCHj.exe

C:\Windows\System\fBbZCHj.exe

C:\Windows\System\ZCQkRvY.exe

C:\Windows\System\ZCQkRvY.exe

C:\Windows\System\BWwEnBP.exe

C:\Windows\System\BWwEnBP.exe

C:\Windows\System\fnKiiIA.exe

C:\Windows\System\fnKiiIA.exe

C:\Windows\System\uvnrwMZ.exe

C:\Windows\System\uvnrwMZ.exe

C:\Windows\System\yZAbLlj.exe

C:\Windows\System\yZAbLlj.exe

C:\Windows\System\IkBQbYa.exe

C:\Windows\System\IkBQbYa.exe

C:\Windows\System\uzcIIBu.exe

C:\Windows\System\uzcIIBu.exe

C:\Windows\System\CFAsItM.exe

C:\Windows\System\CFAsItM.exe

C:\Windows\System\irHFTSu.exe

C:\Windows\System\irHFTSu.exe

C:\Windows\System\JoVXHQY.exe

C:\Windows\System\JoVXHQY.exe

C:\Windows\System\WojTUQK.exe

C:\Windows\System\WojTUQK.exe

C:\Windows\System\eNOlhBm.exe

C:\Windows\System\eNOlhBm.exe

C:\Windows\System\eDfNcmF.exe

C:\Windows\System\eDfNcmF.exe

C:\Windows\System\MQGyAPb.exe

C:\Windows\System\MQGyAPb.exe

C:\Windows\System\WCHRrHb.exe

C:\Windows\System\WCHRrHb.exe

C:\Windows\System\RhNevDr.exe

C:\Windows\System\RhNevDr.exe

C:\Windows\System\dDKABzp.exe

C:\Windows\System\dDKABzp.exe

C:\Windows\System\adwjJzy.exe

C:\Windows\System\adwjJzy.exe

C:\Windows\System\KWYkqXc.exe

C:\Windows\System\KWYkqXc.exe

C:\Windows\System\BoIbhbN.exe

C:\Windows\System\BoIbhbN.exe

C:\Windows\System\AQPKIiG.exe

C:\Windows\System\AQPKIiG.exe

C:\Windows\System\IIUOONp.exe

C:\Windows\System\IIUOONp.exe

C:\Windows\System\sKjaIYH.exe

C:\Windows\System\sKjaIYH.exe

C:\Windows\System\Kbkdxpk.exe

C:\Windows\System\Kbkdxpk.exe

C:\Windows\System\kiiKtFG.exe

C:\Windows\System\kiiKtFG.exe

C:\Windows\System\RfDfjLg.exe

C:\Windows\System\RfDfjLg.exe

C:\Windows\System\zDkGJMW.exe

C:\Windows\System\zDkGJMW.exe

C:\Windows\System\bnwcXZK.exe

C:\Windows\System\bnwcXZK.exe

C:\Windows\System\snujVMt.exe

C:\Windows\System\snujVMt.exe

C:\Windows\System\WEosqtu.exe

C:\Windows\System\WEosqtu.exe

C:\Windows\System\KOfMWLD.exe

C:\Windows\System\KOfMWLD.exe

C:\Windows\System\KpYOOFb.exe

C:\Windows\System\KpYOOFb.exe

C:\Windows\System\NunhAKi.exe

C:\Windows\System\NunhAKi.exe

C:\Windows\System\XQERGaE.exe

C:\Windows\System\XQERGaE.exe

C:\Windows\System\PYfhyKd.exe

C:\Windows\System\PYfhyKd.exe

C:\Windows\System\FsqUEBb.exe

C:\Windows\System\FsqUEBb.exe

C:\Windows\System\BGvuLIh.exe

C:\Windows\System\BGvuLIh.exe

C:\Windows\System\iitFfvm.exe

C:\Windows\System\iitFfvm.exe

C:\Windows\System\Oybxgkf.exe

C:\Windows\System\Oybxgkf.exe

C:\Windows\System\fhluSap.exe

C:\Windows\System\fhluSap.exe

C:\Windows\System\gpksqwV.exe

C:\Windows\System\gpksqwV.exe

C:\Windows\System\sKtVXUf.exe

C:\Windows\System\sKtVXUf.exe

C:\Windows\System\tWAOOkp.exe

C:\Windows\System\tWAOOkp.exe

C:\Windows\System\BZDofXh.exe

C:\Windows\System\BZDofXh.exe

C:\Windows\System\ovLeazX.exe

C:\Windows\System\ovLeazX.exe

C:\Windows\System\BPJLKNM.exe

C:\Windows\System\BPJLKNM.exe

C:\Windows\System\HRgqbHI.exe

C:\Windows\System\HRgqbHI.exe

C:\Windows\System\oiDqoVS.exe

C:\Windows\System\oiDqoVS.exe

C:\Windows\System\oVCqvwS.exe

C:\Windows\System\oVCqvwS.exe

C:\Windows\System\UhveYlh.exe

C:\Windows\System\UhveYlh.exe

C:\Windows\System\AoJznhE.exe

C:\Windows\System\AoJznhE.exe

C:\Windows\System\gtOPygh.exe

C:\Windows\System\gtOPygh.exe

C:\Windows\System\SlAKfcd.exe

C:\Windows\System\SlAKfcd.exe

C:\Windows\System\nfDaURq.exe

C:\Windows\System\nfDaURq.exe

C:\Windows\System\cjZtBwx.exe

C:\Windows\System\cjZtBwx.exe

C:\Windows\System\dHPeGmh.exe

C:\Windows\System\dHPeGmh.exe

C:\Windows\System\etktUIk.exe

C:\Windows\System\etktUIk.exe

C:\Windows\System\AtHaKHd.exe

C:\Windows\System\AtHaKHd.exe

C:\Windows\System\WjuLpbQ.exe

C:\Windows\System\WjuLpbQ.exe

C:\Windows\System\OVHACzi.exe

C:\Windows\System\OVHACzi.exe

C:\Windows\System\gKshhrm.exe

C:\Windows\System\gKshhrm.exe

C:\Windows\System\OoARHfy.exe

C:\Windows\System\OoARHfy.exe

C:\Windows\System\ZCQZIQL.exe

C:\Windows\System\ZCQZIQL.exe

C:\Windows\System\RCmbSuj.exe

C:\Windows\System\RCmbSuj.exe

C:\Windows\System\wgtWPOH.exe

C:\Windows\System\wgtWPOH.exe

C:\Windows\System\GmDIyRq.exe

C:\Windows\System\GmDIyRq.exe

C:\Windows\System\mUFEEen.exe

C:\Windows\System\mUFEEen.exe

C:\Windows\System\FQJjBgr.exe

C:\Windows\System\FQJjBgr.exe

C:\Windows\System\gjnbdVm.exe

C:\Windows\System\gjnbdVm.exe

C:\Windows\System\USopIHR.exe

C:\Windows\System\USopIHR.exe

C:\Windows\System\uwPbdYN.exe

C:\Windows\System\uwPbdYN.exe

C:\Windows\System\gBFQkKB.exe

C:\Windows\System\gBFQkKB.exe

C:\Windows\System\TGwBmcY.exe

C:\Windows\System\TGwBmcY.exe

C:\Windows\System\kdKqPkP.exe

C:\Windows\System\kdKqPkP.exe

C:\Windows\System\EayxWXN.exe

C:\Windows\System\EayxWXN.exe

C:\Windows\System\AUEwuOp.exe

C:\Windows\System\AUEwuOp.exe

C:\Windows\System\bDjaFHP.exe

C:\Windows\System\bDjaFHP.exe

C:\Windows\System\OdKNEkN.exe

C:\Windows\System\OdKNEkN.exe

C:\Windows\System\sqUHyfZ.exe

C:\Windows\System\sqUHyfZ.exe

C:\Windows\System\XiUfcVX.exe

C:\Windows\System\XiUfcVX.exe

C:\Windows\System\hnLGIvA.exe

C:\Windows\System\hnLGIvA.exe

C:\Windows\System\vAfiRvt.exe

C:\Windows\System\vAfiRvt.exe

C:\Windows\System\OVaJtlY.exe

C:\Windows\System\OVaJtlY.exe

C:\Windows\System\foWMHcc.exe

C:\Windows\System\foWMHcc.exe

C:\Windows\System\iTxdOpp.exe

C:\Windows\System\iTxdOpp.exe

C:\Windows\System\odnXAqL.exe

C:\Windows\System\odnXAqL.exe

C:\Windows\System\HhhmsTB.exe

C:\Windows\System\HhhmsTB.exe

C:\Windows\System\HeDvtAU.exe

C:\Windows\System\HeDvtAU.exe

C:\Windows\System\WooEiqo.exe

C:\Windows\System\WooEiqo.exe

C:\Windows\System\hGlGpcZ.exe

C:\Windows\System\hGlGpcZ.exe

C:\Windows\System\FuWOgNN.exe

C:\Windows\System\FuWOgNN.exe

C:\Windows\System\YIwXghF.exe

C:\Windows\System\YIwXghF.exe

C:\Windows\System\ybiXMYs.exe

C:\Windows\System\ybiXMYs.exe

C:\Windows\System\dAtlDYR.exe

C:\Windows\System\dAtlDYR.exe

C:\Windows\System\iOqpsyE.exe

C:\Windows\System\iOqpsyE.exe

C:\Windows\System\aQoDtnp.exe

C:\Windows\System\aQoDtnp.exe

C:\Windows\System\XYdHuJn.exe

C:\Windows\System\XYdHuJn.exe

C:\Windows\System\wJBayzm.exe

C:\Windows\System\wJBayzm.exe

C:\Windows\System\iSAnZaI.exe

C:\Windows\System\iSAnZaI.exe

C:\Windows\System\KshMdJQ.exe

C:\Windows\System\KshMdJQ.exe

C:\Windows\System\tIOOPvp.exe

C:\Windows\System\tIOOPvp.exe

C:\Windows\System\FkhxsAv.exe

C:\Windows\System\FkhxsAv.exe

C:\Windows\System\StOyGhO.exe

C:\Windows\System\StOyGhO.exe

C:\Windows\System\hhpovZx.exe

C:\Windows\System\hhpovZx.exe

C:\Windows\System\etFCPir.exe

C:\Windows\System\etFCPir.exe

C:\Windows\System\wWDbafE.exe

C:\Windows\System\wWDbafE.exe

C:\Windows\System\VDATvle.exe

C:\Windows\System\VDATvle.exe

C:\Windows\System\zJkhKmR.exe

C:\Windows\System\zJkhKmR.exe

C:\Windows\System\KfCMlFM.exe

C:\Windows\System\KfCMlFM.exe

C:\Windows\System\AVEMDlb.exe

C:\Windows\System\AVEMDlb.exe

C:\Windows\System\MEmRejN.exe

C:\Windows\System\MEmRejN.exe

C:\Windows\System\Aaixjmc.exe

C:\Windows\System\Aaixjmc.exe

C:\Windows\System\HREUyYD.exe

C:\Windows\System\HREUyYD.exe

C:\Windows\System\RQUbZOD.exe

C:\Windows\System\RQUbZOD.exe

C:\Windows\System\HnSJAII.exe

C:\Windows\System\HnSJAII.exe

C:\Windows\System\OdZUMNR.exe

C:\Windows\System\OdZUMNR.exe

C:\Windows\System\yPugraN.exe

C:\Windows\System\yPugraN.exe

C:\Windows\System\DQXryuf.exe

C:\Windows\System\DQXryuf.exe

C:\Windows\System\kPeqvpv.exe

C:\Windows\System\kPeqvpv.exe

C:\Windows\System\anFkLLc.exe

C:\Windows\System\anFkLLc.exe

C:\Windows\System\EddVbAP.exe

C:\Windows\System\EddVbAP.exe

C:\Windows\System\WDOFLWr.exe

C:\Windows\System\WDOFLWr.exe

C:\Windows\System\iQhjmcd.exe

C:\Windows\System\iQhjmcd.exe

C:\Windows\System\gjyhRrl.exe

C:\Windows\System\gjyhRrl.exe

C:\Windows\System\CPCqxds.exe

C:\Windows\System\CPCqxds.exe

C:\Windows\System\LGAIWRe.exe

C:\Windows\System\LGAIWRe.exe

C:\Windows\System\QVEvSrO.exe

C:\Windows\System\QVEvSrO.exe

C:\Windows\System\vgGjgoH.exe

C:\Windows\System\vgGjgoH.exe

C:\Windows\System\BpBAldW.exe

C:\Windows\System\BpBAldW.exe

C:\Windows\System\iRSqqIb.exe

C:\Windows\System\iRSqqIb.exe

C:\Windows\System\sjsLonK.exe

C:\Windows\System\sjsLonK.exe

C:\Windows\System\AwCjaRa.exe

C:\Windows\System\AwCjaRa.exe

C:\Windows\System\BfSeQsj.exe

C:\Windows\System\BfSeQsj.exe

C:\Windows\System\qrNRBco.exe

C:\Windows\System\qrNRBco.exe

C:\Windows\System\vZwCFws.exe

C:\Windows\System\vZwCFws.exe

C:\Windows\System\qyTKDPh.exe

C:\Windows\System\qyTKDPh.exe

C:\Windows\System\FwNpVtK.exe

C:\Windows\System\FwNpVtK.exe

C:\Windows\System\dnUvday.exe

C:\Windows\System\dnUvday.exe

C:\Windows\System\CBGhCEb.exe

C:\Windows\System\CBGhCEb.exe

C:\Windows\System\ftQDmDy.exe

C:\Windows\System\ftQDmDy.exe

C:\Windows\System\obcIQSU.exe

C:\Windows\System\obcIQSU.exe

C:\Windows\System\GYxkTaY.exe

C:\Windows\System\GYxkTaY.exe

C:\Windows\System\DITSFUM.exe

C:\Windows\System\DITSFUM.exe

C:\Windows\System\VEXBuJv.exe

C:\Windows\System\VEXBuJv.exe

C:\Windows\System\mXSByor.exe

C:\Windows\System\mXSByor.exe

C:\Windows\System\dLCrDZD.exe

C:\Windows\System\dLCrDZD.exe

C:\Windows\System\RBlgzCP.exe

C:\Windows\System\RBlgzCP.exe

C:\Windows\System\rnbNRnz.exe

C:\Windows\System\rnbNRnz.exe

C:\Windows\System\jvTuSDF.exe

C:\Windows\System\jvTuSDF.exe

C:\Windows\System\POThmQX.exe

C:\Windows\System\POThmQX.exe

C:\Windows\System\EzJFgXs.exe

C:\Windows\System\EzJFgXs.exe

C:\Windows\System\cbvvjnW.exe

C:\Windows\System\cbvvjnW.exe

C:\Windows\System\lCpSHBs.exe

C:\Windows\System\lCpSHBs.exe

C:\Windows\System\FfZoBPB.exe

C:\Windows\System\FfZoBPB.exe

C:\Windows\System\SCmQQdz.exe

C:\Windows\System\SCmQQdz.exe

C:\Windows\System\mrPOAPw.exe

C:\Windows\System\mrPOAPw.exe

C:\Windows\System\AlbtQDi.exe

C:\Windows\System\AlbtQDi.exe

C:\Windows\System\vgYXwMJ.exe

C:\Windows\System\vgYXwMJ.exe

C:\Windows\System\wdbLqbN.exe

C:\Windows\System\wdbLqbN.exe

C:\Windows\System\BRkalEC.exe

C:\Windows\System\BRkalEC.exe

C:\Windows\System\TIGEwOd.exe

C:\Windows\System\TIGEwOd.exe

C:\Windows\System\wQKUvHT.exe

C:\Windows\System\wQKUvHT.exe

C:\Windows\System\rVxYphK.exe

C:\Windows\System\rVxYphK.exe

C:\Windows\System\oMwlVWZ.exe

C:\Windows\System\oMwlVWZ.exe

C:\Windows\System\gOVfJiM.exe

C:\Windows\System\gOVfJiM.exe

C:\Windows\System\qVvZhls.exe

C:\Windows\System\qVvZhls.exe

C:\Windows\System\RvbIJry.exe

C:\Windows\System\RvbIJry.exe

C:\Windows\System\bPNPqzU.exe

C:\Windows\System\bPNPqzU.exe

C:\Windows\System\xNYIvJt.exe

C:\Windows\System\xNYIvJt.exe

C:\Windows\System\jLpXelc.exe

C:\Windows\System\jLpXelc.exe

C:\Windows\System\wZRGWqV.exe

C:\Windows\System\wZRGWqV.exe

C:\Windows\System\bUwSQqy.exe

C:\Windows\System\bUwSQqy.exe

C:\Windows\System\DwpfVWc.exe

C:\Windows\System\DwpfVWc.exe

C:\Windows\System\JOSmchm.exe

C:\Windows\System\JOSmchm.exe

C:\Windows\System\aWDPQZf.exe

C:\Windows\System\aWDPQZf.exe

C:\Windows\System\omNCoKs.exe

C:\Windows\System\omNCoKs.exe

C:\Windows\System\DdEjkit.exe

C:\Windows\System\DdEjkit.exe

C:\Windows\System\ysKVseo.exe

C:\Windows\System\ysKVseo.exe

C:\Windows\System\eTwumPC.exe

C:\Windows\System\eTwumPC.exe

C:\Windows\System\RTfadIn.exe

C:\Windows\System\RTfadIn.exe

C:\Windows\System\pBBcSET.exe

C:\Windows\System\pBBcSET.exe

C:\Windows\System\AbVAfpw.exe

C:\Windows\System\AbVAfpw.exe

C:\Windows\System\qHurJUq.exe

C:\Windows\System\qHurJUq.exe

C:\Windows\System\vZjxBTu.exe

C:\Windows\System\vZjxBTu.exe

C:\Windows\System\tsahBJO.exe

C:\Windows\System\tsahBJO.exe

C:\Windows\System\zqVdmhR.exe

C:\Windows\System\zqVdmhR.exe

C:\Windows\System\tSxsZIs.exe

C:\Windows\System\tSxsZIs.exe

C:\Windows\System\boEmjLJ.exe

C:\Windows\System\boEmjLJ.exe

C:\Windows\System\oCthOdh.exe

C:\Windows\System\oCthOdh.exe

C:\Windows\System\dLCEZAj.exe

C:\Windows\System\dLCEZAj.exe

C:\Windows\System\FYyxbIl.exe

C:\Windows\System\FYyxbIl.exe

C:\Windows\System\ADeJMhR.exe

C:\Windows\System\ADeJMhR.exe

C:\Windows\System\clHFyey.exe

C:\Windows\System\clHFyey.exe

C:\Windows\System\aECCAOn.exe

C:\Windows\System\aECCAOn.exe

C:\Windows\System\FqPlhcr.exe

C:\Windows\System\FqPlhcr.exe

C:\Windows\System\eDqIOPB.exe

C:\Windows\System\eDqIOPB.exe

C:\Windows\System\qsWmxen.exe

C:\Windows\System\qsWmxen.exe

C:\Windows\System\WQkVlCk.exe

C:\Windows\System\WQkVlCk.exe

C:\Windows\System\qYlyVtM.exe

C:\Windows\System\qYlyVtM.exe

C:\Windows\System\oElDLfb.exe

C:\Windows\System\oElDLfb.exe

C:\Windows\System\ZNvtHSB.exe

C:\Windows\System\ZNvtHSB.exe

C:\Windows\System\mLXfgQO.exe

C:\Windows\System\mLXfgQO.exe

C:\Windows\System\ruvijdM.exe

C:\Windows\System\ruvijdM.exe

C:\Windows\System\IafOzem.exe

C:\Windows\System\IafOzem.exe

C:\Windows\System\RBxFpgQ.exe

C:\Windows\System\RBxFpgQ.exe

C:\Windows\System\szmYSeY.exe

C:\Windows\System\szmYSeY.exe

C:\Windows\System\IWBJrCw.exe

C:\Windows\System\IWBJrCw.exe

C:\Windows\System\mgaZWlw.exe

C:\Windows\System\mgaZWlw.exe

C:\Windows\System\ZWoMUKM.exe

C:\Windows\System\ZWoMUKM.exe

C:\Windows\System\WTybKPU.exe

C:\Windows\System\WTybKPU.exe

C:\Windows\System\zuFpVSx.exe

C:\Windows\System\zuFpVSx.exe

C:\Windows\System\FpiuaWW.exe

C:\Windows\System\FpiuaWW.exe

C:\Windows\System\soitfEJ.exe

C:\Windows\System\soitfEJ.exe

C:\Windows\System\zRraDHH.exe

C:\Windows\System\zRraDHH.exe

C:\Windows\System\iMwhQAD.exe

C:\Windows\System\iMwhQAD.exe

C:\Windows\System\JhERCsn.exe

C:\Windows\System\JhERCsn.exe

C:\Windows\System\XfcIzQE.exe

C:\Windows\System\XfcIzQE.exe

C:\Windows\System\EdocvNv.exe

C:\Windows\System\EdocvNv.exe

C:\Windows\System\jzSJNwL.exe

C:\Windows\System\jzSJNwL.exe

C:\Windows\System\DGkxEDs.exe

C:\Windows\System\DGkxEDs.exe

C:\Windows\System\Kwxxudm.exe

C:\Windows\System\Kwxxudm.exe

C:\Windows\System\OmmYpia.exe

C:\Windows\System\OmmYpia.exe

C:\Windows\System\vHmBbQj.exe

C:\Windows\System\vHmBbQj.exe

C:\Windows\System\hSBvnlZ.exe

C:\Windows\System\hSBvnlZ.exe

C:\Windows\System\dAyOJzv.exe

C:\Windows\System\dAyOJzv.exe

C:\Windows\System\cYZVxTy.exe

C:\Windows\System\cYZVxTy.exe

C:\Windows\System\NBLXsjC.exe

C:\Windows\System\NBLXsjC.exe

C:\Windows\System\tXdReZj.exe

C:\Windows\System\tXdReZj.exe

C:\Windows\System\rhiPUUp.exe

C:\Windows\System\rhiPUUp.exe

C:\Windows\System\hdYBFrK.exe

C:\Windows\System\hdYBFrK.exe

C:\Windows\System\FsSRCLm.exe

C:\Windows\System\FsSRCLm.exe

C:\Windows\System\FKhtDBy.exe

C:\Windows\System\FKhtDBy.exe

C:\Windows\System\BsKOEMh.exe

C:\Windows\System\BsKOEMh.exe

C:\Windows\System\KZUewiu.exe

C:\Windows\System\KZUewiu.exe

C:\Windows\System\XIuuyHf.exe

C:\Windows\System\XIuuyHf.exe

C:\Windows\System\dzWTCcL.exe

C:\Windows\System\dzWTCcL.exe

C:\Windows\System\gCAlSmH.exe

C:\Windows\System\gCAlSmH.exe

C:\Windows\System\bDbvEnu.exe

C:\Windows\System\bDbvEnu.exe

C:\Windows\System\SrKqqAh.exe

C:\Windows\System\SrKqqAh.exe

C:\Windows\System\vQhqneT.exe

C:\Windows\System\vQhqneT.exe

C:\Windows\System\pTcuOVL.exe

C:\Windows\System\pTcuOVL.exe

C:\Windows\System\rVgpcpI.exe

C:\Windows\System\rVgpcpI.exe

C:\Windows\System\gxqwBNz.exe

C:\Windows\System\gxqwBNz.exe

C:\Windows\System\JNsnzkx.exe

C:\Windows\System\JNsnzkx.exe

C:\Windows\System\gJAeWkg.exe

C:\Windows\System\gJAeWkg.exe

C:\Windows\System\vCBeJpz.exe

C:\Windows\System\vCBeJpz.exe

C:\Windows\System\pygdqXi.exe

C:\Windows\System\pygdqXi.exe

C:\Windows\System\gfaxFWq.exe

C:\Windows\System\gfaxFWq.exe

C:\Windows\System\PTUJLzH.exe

C:\Windows\System\PTUJLzH.exe

C:\Windows\System\kXuozLp.exe

C:\Windows\System\kXuozLp.exe

C:\Windows\System\gmFrdrN.exe

C:\Windows\System\gmFrdrN.exe

C:\Windows\System\UZdjhJR.exe

C:\Windows\System\UZdjhJR.exe

C:\Windows\System\GRdOBxM.exe

C:\Windows\System\GRdOBxM.exe

C:\Windows\System\NPYscEs.exe

C:\Windows\System\NPYscEs.exe

C:\Windows\System\HabzsiG.exe

C:\Windows\System\HabzsiG.exe

C:\Windows\System\yfPlBFO.exe

C:\Windows\System\yfPlBFO.exe

C:\Windows\System\JUELjYz.exe

C:\Windows\System\JUELjYz.exe

C:\Windows\System\OQSQPTZ.exe

C:\Windows\System\OQSQPTZ.exe

C:\Windows\System\efPJwfD.exe

C:\Windows\System\efPJwfD.exe

C:\Windows\System\lKMIHGl.exe

C:\Windows\System\lKMIHGl.exe

C:\Windows\System\zijJvLV.exe

C:\Windows\System\zijJvLV.exe

C:\Windows\System\DcXeJZA.exe

C:\Windows\System\DcXeJZA.exe

C:\Windows\System\nnACgql.exe

C:\Windows\System\nnACgql.exe

C:\Windows\System\VwQpIac.exe

C:\Windows\System\VwQpIac.exe

C:\Windows\System\SFFZVEQ.exe

C:\Windows\System\SFFZVEQ.exe

C:\Windows\System\XQScpsy.exe

C:\Windows\System\XQScpsy.exe

C:\Windows\System\ozdOCMn.exe

C:\Windows\System\ozdOCMn.exe

C:\Windows\System\GSIBeqI.exe

C:\Windows\System\GSIBeqI.exe

C:\Windows\System\iYvswuy.exe

C:\Windows\System\iYvswuy.exe

C:\Windows\System\bheUoKM.exe

C:\Windows\System\bheUoKM.exe

C:\Windows\System\LKBMByh.exe

C:\Windows\System\LKBMByh.exe

C:\Windows\System\PkLgEkN.exe

C:\Windows\System\PkLgEkN.exe

C:\Windows\System\egoiyCM.exe

C:\Windows\System\egoiyCM.exe

C:\Windows\System\GRPIvwD.exe

C:\Windows\System\GRPIvwD.exe

C:\Windows\System\hQRRmGS.exe

C:\Windows\System\hQRRmGS.exe

C:\Windows\System\dqMkjSv.exe

C:\Windows\System\dqMkjSv.exe

C:\Windows\System\FniuewP.exe

C:\Windows\System\FniuewP.exe

C:\Windows\System\RrVPwIv.exe

C:\Windows\System\RrVPwIv.exe

C:\Windows\System\CMNsgyb.exe

C:\Windows\System\CMNsgyb.exe

C:\Windows\System\prhpjFL.exe

C:\Windows\System\prhpjFL.exe

C:\Windows\System\NHaGXBM.exe

C:\Windows\System\NHaGXBM.exe

C:\Windows\System\vENKSet.exe

C:\Windows\System\vENKSet.exe

C:\Windows\System\UUPvFDy.exe

C:\Windows\System\UUPvFDy.exe

C:\Windows\System\kkQUkTR.exe

C:\Windows\System\kkQUkTR.exe

C:\Windows\System\McvsymM.exe

C:\Windows\System\McvsymM.exe

C:\Windows\System\aAPSdZA.exe

C:\Windows\System\aAPSdZA.exe

C:\Windows\System\whUHDru.exe

C:\Windows\System\whUHDru.exe

C:\Windows\System\oROeflf.exe

C:\Windows\System\oROeflf.exe

C:\Windows\System\QHUsxNO.exe

C:\Windows\System\QHUsxNO.exe

C:\Windows\System\wZPwKFk.exe

C:\Windows\System\wZPwKFk.exe

C:\Windows\System\iTVzPoF.exe

C:\Windows\System\iTVzPoF.exe

C:\Windows\System\ipZmJtV.exe

C:\Windows\System\ipZmJtV.exe

C:\Windows\System\KuKtaBl.exe

C:\Windows\System\KuKtaBl.exe

C:\Windows\System\NokyxzJ.exe

C:\Windows\System\NokyxzJ.exe

C:\Windows\System\WMNDwPX.exe

C:\Windows\System\WMNDwPX.exe

C:\Windows\System\KCDdqhS.exe

C:\Windows\System\KCDdqhS.exe

C:\Windows\System\TWThHpo.exe

C:\Windows\System\TWThHpo.exe

C:\Windows\System\hwkCwKf.exe

C:\Windows\System\hwkCwKf.exe

C:\Windows\System\WoQVYmQ.exe

C:\Windows\System\WoQVYmQ.exe

C:\Windows\System\oFiYIuN.exe

C:\Windows\System\oFiYIuN.exe

C:\Windows\System\kKhxFRY.exe

C:\Windows\System\kKhxFRY.exe

C:\Windows\System\vaCNQav.exe

C:\Windows\System\vaCNQav.exe

C:\Windows\System\jTMJzAE.exe

C:\Windows\System\jTMJzAE.exe

C:\Windows\System\ObOQftV.exe

C:\Windows\System\ObOQftV.exe

C:\Windows\System\pdCJUNG.exe

C:\Windows\System\pdCJUNG.exe

C:\Windows\System\MLrMRPv.exe

C:\Windows\System\MLrMRPv.exe

C:\Windows\System\eHYIWWP.exe

C:\Windows\System\eHYIWWP.exe

C:\Windows\System\wpvxzdP.exe

C:\Windows\System\wpvxzdP.exe

C:\Windows\System\HekKHET.exe

C:\Windows\System\HekKHET.exe

C:\Windows\System\wMBPKhR.exe

C:\Windows\System\wMBPKhR.exe

C:\Windows\System\eIhPcwa.exe

C:\Windows\System\eIhPcwa.exe

C:\Windows\System\waNWfcR.exe

C:\Windows\System\waNWfcR.exe

C:\Windows\System\mJOWNuM.exe

C:\Windows\System\mJOWNuM.exe

C:\Windows\System\JwOhFAz.exe

C:\Windows\System\JwOhFAz.exe

C:\Windows\System\bKOtsFC.exe

C:\Windows\System\bKOtsFC.exe

C:\Windows\System\LkpJigG.exe

C:\Windows\System\LkpJigG.exe

C:\Windows\System\ruteKIa.exe

C:\Windows\System\ruteKIa.exe

C:\Windows\System\uCQnahu.exe

C:\Windows\System\uCQnahu.exe

C:\Windows\System\DHKZISn.exe

C:\Windows\System\DHKZISn.exe

C:\Windows\System\ScpbzlR.exe

C:\Windows\System\ScpbzlR.exe

C:\Windows\System\frHlcLA.exe

C:\Windows\System\frHlcLA.exe

C:\Windows\System\JeUcNzm.exe

C:\Windows\System\JeUcNzm.exe

C:\Windows\System\XRMzFux.exe

C:\Windows\System\XRMzFux.exe

C:\Windows\System\GXtBeOm.exe

C:\Windows\System\GXtBeOm.exe

C:\Windows\System\MZYSzAj.exe

C:\Windows\System\MZYSzAj.exe

C:\Windows\System\WXEKtBV.exe

C:\Windows\System\WXEKtBV.exe

C:\Windows\System\dwtFwKS.exe

C:\Windows\System\dwtFwKS.exe

C:\Windows\System\OZkyjQf.exe

C:\Windows\System\OZkyjQf.exe

C:\Windows\System\VBlhvcw.exe

C:\Windows\System\VBlhvcw.exe

C:\Windows\System\YqqwQYc.exe

C:\Windows\System\YqqwQYc.exe

C:\Windows\System\FyToPLB.exe

C:\Windows\System\FyToPLB.exe

C:\Windows\System\KRUtygq.exe

C:\Windows\System\KRUtygq.exe

C:\Windows\System\aEFEDCK.exe

C:\Windows\System\aEFEDCK.exe

C:\Windows\System\gqVkOkp.exe

C:\Windows\System\gqVkOkp.exe

C:\Windows\System\PeQbqGK.exe

C:\Windows\System\PeQbqGK.exe

C:\Windows\System\MmTNDHw.exe

C:\Windows\System\MmTNDHw.exe

C:\Windows\System\NBHtDem.exe

C:\Windows\System\NBHtDem.exe

C:\Windows\System\bAEseso.exe

C:\Windows\System\bAEseso.exe

C:\Windows\System\HbymgAN.exe

C:\Windows\System\HbymgAN.exe

C:\Windows\System\CWFxwIH.exe

C:\Windows\System\CWFxwIH.exe

C:\Windows\System\NCDSWnQ.exe

C:\Windows\System\NCDSWnQ.exe

C:\Windows\System\QZJJpZt.exe

C:\Windows\System\QZJJpZt.exe

C:\Windows\System\ooqcLdb.exe

C:\Windows\System\ooqcLdb.exe

C:\Windows\System\FrKDmtR.exe

C:\Windows\System\FrKDmtR.exe

C:\Windows\System\ijPMGXt.exe

C:\Windows\System\ijPMGXt.exe

C:\Windows\System\pESKfrU.exe

C:\Windows\System\pESKfrU.exe

C:\Windows\System\FkAwaZU.exe

C:\Windows\System\FkAwaZU.exe

C:\Windows\System\AdvMLUW.exe

C:\Windows\System\AdvMLUW.exe

C:\Windows\System\pehUjGO.exe

C:\Windows\System\pehUjGO.exe

C:\Windows\System\ZBiAJoG.exe

C:\Windows\System\ZBiAJoG.exe

C:\Windows\System\fRptbXp.exe

C:\Windows\System\fRptbXp.exe

C:\Windows\System\apArpwc.exe

C:\Windows\System\apArpwc.exe

C:\Windows\System\FUdWqRN.exe

C:\Windows\System\FUdWqRN.exe

C:\Windows\System\rfjGgbE.exe

C:\Windows\System\rfjGgbE.exe

C:\Windows\System\PVQHNgX.exe

C:\Windows\System\PVQHNgX.exe

C:\Windows\System\qOTWhGU.exe

C:\Windows\System\qOTWhGU.exe

C:\Windows\System\krAcYNn.exe

C:\Windows\System\krAcYNn.exe

C:\Windows\System\KXKCdcw.exe

C:\Windows\System\KXKCdcw.exe

C:\Windows\System\NfGhwpd.exe

C:\Windows\System\NfGhwpd.exe

C:\Windows\System\XfgeGNI.exe

C:\Windows\System\XfgeGNI.exe

C:\Windows\System\TvHHPfJ.exe

C:\Windows\System\TvHHPfJ.exe

C:\Windows\System\oMkRhuG.exe

C:\Windows\System\oMkRhuG.exe

C:\Windows\System\kOaifUj.exe

C:\Windows\System\kOaifUj.exe

C:\Windows\System\lVGqhmr.exe

C:\Windows\System\lVGqhmr.exe

C:\Windows\System\AKZrajM.exe

C:\Windows\System\AKZrajM.exe

C:\Windows\System\tNQfkig.exe

C:\Windows\System\tNQfkig.exe

C:\Windows\System\eXIEwtT.exe

C:\Windows\System\eXIEwtT.exe

C:\Windows\System\RjbwxiF.exe

C:\Windows\System\RjbwxiF.exe

C:\Windows\System\CNSgFpy.exe

C:\Windows\System\CNSgFpy.exe

C:\Windows\System\EDqJxJw.exe

C:\Windows\System\EDqJxJw.exe

C:\Windows\System\QLkTVyC.exe

C:\Windows\System\QLkTVyC.exe

C:\Windows\System\HpxmUzb.exe

C:\Windows\System\HpxmUzb.exe

C:\Windows\System\lIRdOjp.exe

C:\Windows\System\lIRdOjp.exe

C:\Windows\System\CGzJKvJ.exe

C:\Windows\System\CGzJKvJ.exe

C:\Windows\System\EVkNdSK.exe

C:\Windows\System\EVkNdSK.exe

C:\Windows\System\XbJtjSi.exe

C:\Windows\System\XbJtjSi.exe

C:\Windows\System\cuiaTCx.exe

C:\Windows\System\cuiaTCx.exe

C:\Windows\System\FboxtEw.exe

C:\Windows\System\FboxtEw.exe

C:\Windows\System\pogYbCN.exe

C:\Windows\System\pogYbCN.exe

C:\Windows\System\zKXyYUg.exe

C:\Windows\System\zKXyYUg.exe

C:\Windows\System\IYqbMqL.exe

C:\Windows\System\IYqbMqL.exe

C:\Windows\System\NQujQnM.exe

C:\Windows\System\NQujQnM.exe

C:\Windows\System\IHVngaU.exe

C:\Windows\System\IHVngaU.exe

C:\Windows\System\PrIbwvP.exe

C:\Windows\System\PrIbwvP.exe

C:\Windows\System\OkpnMHC.exe

C:\Windows\System\OkpnMHC.exe

C:\Windows\System\sEBiHuC.exe

C:\Windows\System\sEBiHuC.exe

C:\Windows\System\QMqbbcu.exe

C:\Windows\System\QMqbbcu.exe

C:\Windows\System\AANaCDI.exe

C:\Windows\System\AANaCDI.exe

C:\Windows\System\sVWlVMe.exe

C:\Windows\System\sVWlVMe.exe

C:\Windows\System\uVnfdzT.exe

C:\Windows\System\uVnfdzT.exe

C:\Windows\System\phldWGY.exe

C:\Windows\System\phldWGY.exe

C:\Windows\System\viERkFZ.exe

C:\Windows\System\viERkFZ.exe

C:\Windows\System\GrUWAgt.exe

C:\Windows\System\GrUWAgt.exe

C:\Windows\System\slzaQTN.exe

C:\Windows\System\slzaQTN.exe

C:\Windows\System\hiOIppG.exe

C:\Windows\System\hiOIppG.exe

C:\Windows\System\YEPMliR.exe

C:\Windows\System\YEPMliR.exe

C:\Windows\System\GRZDNmW.exe

C:\Windows\System\GRZDNmW.exe

C:\Windows\System\CiuAsyj.exe

C:\Windows\System\CiuAsyj.exe

C:\Windows\System\RFGevIb.exe

C:\Windows\System\RFGevIb.exe

C:\Windows\System\QsNsDUd.exe

C:\Windows\System\QsNsDUd.exe

C:\Windows\System\FNFRgrk.exe

C:\Windows\System\FNFRgrk.exe

C:\Windows\System\DkWqKXZ.exe

C:\Windows\System\DkWqKXZ.exe

C:\Windows\System\sXUmPGG.exe

C:\Windows\System\sXUmPGG.exe

C:\Windows\System\hOknsGF.exe

C:\Windows\System\hOknsGF.exe

C:\Windows\System\BPwXISX.exe

C:\Windows\System\BPwXISX.exe

C:\Windows\System\xORPFoW.exe

C:\Windows\System\xORPFoW.exe

C:\Windows\System\rehsRSQ.exe

C:\Windows\System\rehsRSQ.exe

C:\Windows\System\oUZgqgJ.exe

C:\Windows\System\oUZgqgJ.exe

C:\Windows\System\wdGPCdT.exe

C:\Windows\System\wdGPCdT.exe

C:\Windows\System\fFMFGvn.exe

C:\Windows\System\fFMFGvn.exe

C:\Windows\System\hgKCghQ.exe

C:\Windows\System\hgKCghQ.exe

C:\Windows\System\JNEbync.exe

C:\Windows\System\JNEbync.exe

C:\Windows\System\SUNXSSd.exe

C:\Windows\System\SUNXSSd.exe

C:\Windows\System\stoCdFc.exe

C:\Windows\System\stoCdFc.exe

C:\Windows\System\DhNDjTh.exe

C:\Windows\System\DhNDjTh.exe

C:\Windows\System\gCrrAGr.exe

C:\Windows\System\gCrrAGr.exe

C:\Windows\System\HZMsiOG.exe

C:\Windows\System\HZMsiOG.exe

C:\Windows\System\FmHVHIz.exe

C:\Windows\System\FmHVHIz.exe

C:\Windows\System\fVEwMAP.exe

C:\Windows\System\fVEwMAP.exe

C:\Windows\System\HKEnsYQ.exe

C:\Windows\System\HKEnsYQ.exe

C:\Windows\System\qyimxAo.exe

C:\Windows\System\qyimxAo.exe

C:\Windows\System\KwvXYSM.exe

C:\Windows\System\KwvXYSM.exe

C:\Windows\System\SqNLxsf.exe

C:\Windows\System\SqNLxsf.exe

C:\Windows\System\fOLmnge.exe

C:\Windows\System\fOLmnge.exe

C:\Windows\System\RnZtaHy.exe

C:\Windows\System\RnZtaHy.exe

C:\Windows\System\OuxKgMg.exe

C:\Windows\System\OuxKgMg.exe

C:\Windows\System\ecqGIGd.exe

C:\Windows\System\ecqGIGd.exe

C:\Windows\System\IZIPCnm.exe

C:\Windows\System\IZIPCnm.exe

C:\Windows\System\AsXXUYL.exe

C:\Windows\System\AsXXUYL.exe

C:\Windows\System\EigBcHy.exe

C:\Windows\System\EigBcHy.exe

C:\Windows\System\bVDgdzf.exe

C:\Windows\System\bVDgdzf.exe

C:\Windows\System\roZmVbc.exe

C:\Windows\System\roZmVbc.exe

C:\Windows\System\hhJDeYa.exe

C:\Windows\System\hhJDeYa.exe

C:\Windows\System\TnPoGdn.exe

C:\Windows\System\TnPoGdn.exe

C:\Windows\System\FoYQaBj.exe

C:\Windows\System\FoYQaBj.exe

C:\Windows\System\dkWoYim.exe

C:\Windows\System\dkWoYim.exe

C:\Windows\System\bvipjBm.exe

C:\Windows\System\bvipjBm.exe

C:\Windows\System\ViPveOF.exe

C:\Windows\System\ViPveOF.exe

C:\Windows\System\htibdFc.exe

C:\Windows\System\htibdFc.exe

C:\Windows\System\rsunMyW.exe

C:\Windows\System\rsunMyW.exe

C:\Windows\System\SFBaAYH.exe

C:\Windows\System\SFBaAYH.exe

C:\Windows\System\xbqSOLM.exe

C:\Windows\System\xbqSOLM.exe

C:\Windows\System\frGyZqi.exe

C:\Windows\System\frGyZqi.exe

C:\Windows\System\pgzYcpa.exe

C:\Windows\System\pgzYcpa.exe

C:\Windows\System\RfgzgDy.exe

C:\Windows\System\RfgzgDy.exe

C:\Windows\System\GezblXj.exe

C:\Windows\System\GezblXj.exe

C:\Windows\System\vmVtwfS.exe

C:\Windows\System\vmVtwfS.exe

C:\Windows\System\zWbGexI.exe

C:\Windows\System\zWbGexI.exe

C:\Windows\System\UlOWLxU.exe

C:\Windows\System\UlOWLxU.exe

C:\Windows\System\LAMacEM.exe

C:\Windows\System\LAMacEM.exe

C:\Windows\System\scMxDdi.exe

C:\Windows\System\scMxDdi.exe

C:\Windows\System\QsjWxyC.exe

C:\Windows\System\QsjWxyC.exe

C:\Windows\System\gXMGsyN.exe

C:\Windows\System\gXMGsyN.exe

C:\Windows\System\sGygMNV.exe

C:\Windows\System\sGygMNV.exe

C:\Windows\System\XNABlny.exe

C:\Windows\System\XNABlny.exe

C:\Windows\System\PZpqXJu.exe

C:\Windows\System\PZpqXJu.exe

C:\Windows\System\wFpatae.exe

C:\Windows\System\wFpatae.exe

C:\Windows\System\odMKCpY.exe

C:\Windows\System\odMKCpY.exe

C:\Windows\System\hzVCcip.exe

C:\Windows\System\hzVCcip.exe

C:\Windows\System\cJAUIho.exe

C:\Windows\System\cJAUIho.exe

C:\Windows\System\JfIBolM.exe

C:\Windows\System\JfIBolM.exe

C:\Windows\System\GhyIFOt.exe

C:\Windows\System\GhyIFOt.exe

C:\Windows\System\onvtPqa.exe

C:\Windows\System\onvtPqa.exe

C:\Windows\System\QQfFyQK.exe

C:\Windows\System\QQfFyQK.exe

C:\Windows\System\GJSMRiW.exe

C:\Windows\System\GJSMRiW.exe

C:\Windows\System\GFpespU.exe

C:\Windows\System\GFpespU.exe

C:\Windows\System\ZNqQZDf.exe

C:\Windows\System\ZNqQZDf.exe

C:\Windows\System\xgiFIWz.exe

C:\Windows\System\xgiFIWz.exe

C:\Windows\System\lUVHsjB.exe

C:\Windows\System\lUVHsjB.exe

C:\Windows\System\DaflRDt.exe

C:\Windows\System\DaflRDt.exe

C:\Windows\System\YECYkIK.exe

C:\Windows\System\YECYkIK.exe

C:\Windows\System\jKkmsex.exe

C:\Windows\System\jKkmsex.exe

C:\Windows\System\XTUZVWK.exe

C:\Windows\System\XTUZVWK.exe

C:\Windows\System\VcCFOxI.exe

C:\Windows\System\VcCFOxI.exe

C:\Windows\System\pBJfJln.exe

C:\Windows\System\pBJfJln.exe

C:\Windows\System\QQcHNHS.exe

C:\Windows\System\QQcHNHS.exe

C:\Windows\System\akVrvZI.exe

C:\Windows\System\akVrvZI.exe

C:\Windows\System\uUkIYPg.exe

C:\Windows\System\uUkIYPg.exe

C:\Windows\System\hofhHpJ.exe

C:\Windows\System\hofhHpJ.exe

C:\Windows\System\GoeUNPF.exe

C:\Windows\System\GoeUNPF.exe

C:\Windows\System\LGqfFcS.exe

C:\Windows\System\LGqfFcS.exe

C:\Windows\System\UmkeggF.exe

C:\Windows\System\UmkeggF.exe

C:\Windows\System\ThJXsae.exe

C:\Windows\System\ThJXsae.exe

C:\Windows\System\CFvEHHo.exe

C:\Windows\System\CFvEHHo.exe

C:\Windows\System\YqVLjaI.exe

C:\Windows\System\YqVLjaI.exe

C:\Windows\System\XNPsDFN.exe

C:\Windows\System\XNPsDFN.exe

C:\Windows\System\AXPJxEC.exe

C:\Windows\System\AXPJxEC.exe

C:\Windows\System\DJeweNW.exe

C:\Windows\System\DJeweNW.exe

C:\Windows\System\EeBQtzD.exe

C:\Windows\System\EeBQtzD.exe

C:\Windows\System\nJPtJed.exe

C:\Windows\System\nJPtJed.exe

C:\Windows\System\oAhbaPi.exe

C:\Windows\System\oAhbaPi.exe

C:\Windows\System\MsAZGRS.exe

C:\Windows\System\MsAZGRS.exe

C:\Windows\System\nzVJUQI.exe

C:\Windows\System\nzVJUQI.exe

C:\Windows\System\xPDXziI.exe

C:\Windows\System\xPDXziI.exe

C:\Windows\System\NXxLSaw.exe

C:\Windows\System\NXxLSaw.exe

C:\Windows\System\sPXaKva.exe

C:\Windows\System\sPXaKva.exe

C:\Windows\System\ZADPqjX.exe

C:\Windows\System\ZADPqjX.exe

C:\Windows\System\DtExEJS.exe

C:\Windows\System\DtExEJS.exe

C:\Windows\System\aiMKkbS.exe

C:\Windows\System\aiMKkbS.exe

C:\Windows\System\UqNeoTX.exe

C:\Windows\System\UqNeoTX.exe

C:\Windows\System\AXcECOd.exe

C:\Windows\System\AXcECOd.exe

C:\Windows\System\fZOVuDq.exe

C:\Windows\System\fZOVuDq.exe

C:\Windows\System\GAHNhpu.exe

C:\Windows\System\GAHNhpu.exe

C:\Windows\System\mbvSKCJ.exe

C:\Windows\System\mbvSKCJ.exe

C:\Windows\System\fJyXYyO.exe

C:\Windows\System\fJyXYyO.exe

C:\Windows\System\wUNWpWu.exe

C:\Windows\System\wUNWpWu.exe

C:\Windows\System\JrZiQOK.exe

C:\Windows\System\JrZiQOK.exe

C:\Windows\System\xVfFVzh.exe

C:\Windows\System\xVfFVzh.exe

C:\Windows\System\ZfKYdTQ.exe

C:\Windows\System\ZfKYdTQ.exe

C:\Windows\System\gWXwSbu.exe

C:\Windows\System\gWXwSbu.exe

C:\Windows\System\IhBoXCV.exe

C:\Windows\System\IhBoXCV.exe

C:\Windows\System\WrmuRFf.exe

C:\Windows\System\WrmuRFf.exe

C:\Windows\System\fUZkjPk.exe

C:\Windows\System\fUZkjPk.exe

C:\Windows\System\dRXxWGt.exe

C:\Windows\System\dRXxWGt.exe

C:\Windows\System\sFndwlQ.exe

C:\Windows\System\sFndwlQ.exe

C:\Windows\System\tjIXPyE.exe

C:\Windows\System\tjIXPyE.exe

C:\Windows\System\PRYlRMS.exe

C:\Windows\System\PRYlRMS.exe

C:\Windows\System\suahiEk.exe

C:\Windows\System\suahiEk.exe

C:\Windows\System\eIyZvCd.exe

C:\Windows\System\eIyZvCd.exe

C:\Windows\System\vdSJfIB.exe

C:\Windows\System\vdSJfIB.exe

C:\Windows\System\MSZjipA.exe

C:\Windows\System\MSZjipA.exe

C:\Windows\System\XyGUBuO.exe

C:\Windows\System\XyGUBuO.exe

C:\Windows\System\glNbavz.exe

C:\Windows\System\glNbavz.exe

C:\Windows\System\xyIfiyk.exe

C:\Windows\System\xyIfiyk.exe

C:\Windows\System\cmlANzo.exe

C:\Windows\System\cmlANzo.exe

C:\Windows\System\YkIUCfX.exe

C:\Windows\System\YkIUCfX.exe

C:\Windows\System\NkCtUCN.exe

C:\Windows\System\NkCtUCN.exe

C:\Windows\System\gxWIKsJ.exe

C:\Windows\System\gxWIKsJ.exe

C:\Windows\System\WDlntmu.exe

C:\Windows\System\WDlntmu.exe

C:\Windows\System\JXEQbKd.exe

C:\Windows\System\JXEQbKd.exe

C:\Windows\System\Gnhonix.exe

C:\Windows\System\Gnhonix.exe

C:\Windows\System\rquDTDi.exe

C:\Windows\System\rquDTDi.exe

C:\Windows\System\wrLhVcC.exe

C:\Windows\System\wrLhVcC.exe

C:\Windows\System\cxzvhgA.exe

C:\Windows\System\cxzvhgA.exe

C:\Windows\System\TpGAKOE.exe

C:\Windows\System\TpGAKOE.exe

C:\Windows\System\mmPnvnz.exe

C:\Windows\System\mmPnvnz.exe

C:\Windows\System\JfFgrrZ.exe

C:\Windows\System\JfFgrrZ.exe

C:\Windows\System\DHpcwbs.exe

C:\Windows\System\DHpcwbs.exe

C:\Windows\System\EXQKGMN.exe

C:\Windows\System\EXQKGMN.exe

C:\Windows\System\UOrzHjB.exe

C:\Windows\System\UOrzHjB.exe

C:\Windows\System\aUpylql.exe

C:\Windows\System\aUpylql.exe

C:\Windows\System\FOnWTbb.exe

C:\Windows\System\FOnWTbb.exe

C:\Windows\System\RmPMilS.exe

C:\Windows\System\RmPMilS.exe

C:\Windows\System\kriUzDa.exe

C:\Windows\System\kriUzDa.exe

C:\Windows\System\RhjtkLk.exe

C:\Windows\System\RhjtkLk.exe

C:\Windows\System\SQBeTLh.exe

C:\Windows\System\SQBeTLh.exe

C:\Windows\System\CXeEbkw.exe

C:\Windows\System\CXeEbkw.exe

C:\Windows\System\WIRVJLl.exe

C:\Windows\System\WIRVJLl.exe

C:\Windows\System\tjYBnci.exe

C:\Windows\System\tjYBnci.exe

C:\Windows\System\BtNBVdW.exe

C:\Windows\System\BtNBVdW.exe

C:\Windows\System\sAEXZVN.exe

C:\Windows\System\sAEXZVN.exe

C:\Windows\System\TmaxXSh.exe

C:\Windows\System\TmaxXSh.exe

C:\Windows\System\AdsbzIW.exe

C:\Windows\System\AdsbzIW.exe

C:\Windows\System\ogFmrCw.exe

C:\Windows\System\ogFmrCw.exe

C:\Windows\System\FQSGHip.exe

C:\Windows\System\FQSGHip.exe

C:\Windows\System\iCUHCAS.exe

C:\Windows\System\iCUHCAS.exe

C:\Windows\System\CvkpWgY.exe

C:\Windows\System\CvkpWgY.exe

C:\Windows\System\sHheBtz.exe

C:\Windows\System\sHheBtz.exe

C:\Windows\System\VzNfufV.exe

C:\Windows\System\VzNfufV.exe

C:\Windows\System\GmPAtSq.exe

C:\Windows\System\GmPAtSq.exe

C:\Windows\System\QCHqeTx.exe

C:\Windows\System\QCHqeTx.exe

C:\Windows\System\qPlwQEf.exe

C:\Windows\System\qPlwQEf.exe

C:\Windows\System\qNBnUNc.exe

C:\Windows\System\qNBnUNc.exe

C:\Windows\System\NfbQTQk.exe

C:\Windows\System\NfbQTQk.exe

C:\Windows\System\xILNqiv.exe

C:\Windows\System\xILNqiv.exe

C:\Windows\System\WcYrBcX.exe

C:\Windows\System\WcYrBcX.exe

C:\Windows\System\eebHJXA.exe

C:\Windows\System\eebHJXA.exe

C:\Windows\System\kXxAGwe.exe

C:\Windows\System\kXxAGwe.exe

C:\Windows\System\dbmMtWp.exe

C:\Windows\System\dbmMtWp.exe

C:\Windows\System\UCEXOfv.exe

C:\Windows\System\UCEXOfv.exe

C:\Windows\System\aElIsgZ.exe

C:\Windows\System\aElIsgZ.exe

C:\Windows\System\eBQXJjI.exe

C:\Windows\System\eBQXJjI.exe

C:\Windows\System\pstcYmQ.exe

C:\Windows\System\pstcYmQ.exe

C:\Windows\System\EGJcqZr.exe

C:\Windows\System\EGJcqZr.exe

C:\Windows\System\DyTmKCM.exe

C:\Windows\System\DyTmKCM.exe

C:\Windows\System\SAmpmZN.exe

C:\Windows\System\SAmpmZN.exe

C:\Windows\System\jPfayDz.exe

C:\Windows\System\jPfayDz.exe

C:\Windows\System\jzOFlvJ.exe

C:\Windows\System\jzOFlvJ.exe

C:\Windows\System\bwWIjYZ.exe

C:\Windows\System\bwWIjYZ.exe

C:\Windows\System\MZvESCP.exe

C:\Windows\System\MZvESCP.exe

C:\Windows\System\eFjKIxd.exe

C:\Windows\System\eFjKIxd.exe

C:\Windows\System\qJeOdBg.exe

C:\Windows\System\qJeOdBg.exe

C:\Windows\System\nauiUtB.exe

C:\Windows\System\nauiUtB.exe

C:\Windows\System\imILIvr.exe

C:\Windows\System\imILIvr.exe

C:\Windows\System\FawgWpL.exe

C:\Windows\System\FawgWpL.exe

C:\Windows\System\mUQoaKn.exe

C:\Windows\System\mUQoaKn.exe

C:\Windows\System\btGxZGH.exe

C:\Windows\System\btGxZGH.exe

C:\Windows\System\DBjrQHE.exe

C:\Windows\System\DBjrQHE.exe

C:\Windows\System\bzKxwgf.exe

C:\Windows\System\bzKxwgf.exe

C:\Windows\System\DlpYaZf.exe

C:\Windows\System\DlpYaZf.exe

C:\Windows\System\UcrokTg.exe

C:\Windows\System\UcrokTg.exe

C:\Windows\System\DrNlbqG.exe

C:\Windows\System\DrNlbqG.exe

C:\Windows\System\vhSHBvN.exe

C:\Windows\System\vhSHBvN.exe

C:\Windows\System\IKnQsbq.exe

C:\Windows\System\IKnQsbq.exe

C:\Windows\System\ynxCAJT.exe

C:\Windows\System\ynxCAJT.exe

C:\Windows\System\aPyJPJx.exe

C:\Windows\System\aPyJPJx.exe

C:\Windows\System\nTWkMQl.exe

C:\Windows\System\nTWkMQl.exe

C:\Windows\System\trGJAGw.exe

C:\Windows\System\trGJAGw.exe

C:\Windows\System\vtdxDiz.exe

C:\Windows\System\vtdxDiz.exe

C:\Windows\System\cKgisLj.exe

C:\Windows\System\cKgisLj.exe

C:\Windows\System\UTUvphI.exe

C:\Windows\System\UTUvphI.exe

C:\Windows\System\roZcPsm.exe

C:\Windows\System\roZcPsm.exe

C:\Windows\System\rbgneqh.exe

C:\Windows\System\rbgneqh.exe

C:\Windows\System\yUEDVNB.exe

C:\Windows\System\yUEDVNB.exe

C:\Windows\System\VSKbZXt.exe

C:\Windows\System\VSKbZXt.exe

C:\Windows\System\mrRRljg.exe

C:\Windows\System\mrRRljg.exe

C:\Windows\System\Gbnidtg.exe

C:\Windows\System\Gbnidtg.exe

C:\Windows\System\ZXziHjl.exe

C:\Windows\System\ZXziHjl.exe

C:\Windows\System\ZXiQjne.exe

C:\Windows\System\ZXiQjne.exe

C:\Windows\System\ACTEEZQ.exe

C:\Windows\System\ACTEEZQ.exe

C:\Windows\System\OuXAjhM.exe

C:\Windows\System\OuXAjhM.exe

C:\Windows\System\QtWqwgD.exe

C:\Windows\System\QtWqwgD.exe

C:\Windows\System\mhIxsIX.exe

C:\Windows\System\mhIxsIX.exe

C:\Windows\System\RLiOgSg.exe

C:\Windows\System\RLiOgSg.exe

C:\Windows\System\CrDBFvN.exe

C:\Windows\System\CrDBFvN.exe

C:\Windows\System\SnaTSGS.exe

C:\Windows\System\SnaTSGS.exe

C:\Windows\System\XGCalHU.exe

C:\Windows\System\XGCalHU.exe

C:\Windows\System\pBgxfue.exe

C:\Windows\System\pBgxfue.exe

C:\Windows\System\GqDgVVT.exe

C:\Windows\System\GqDgVVT.exe

C:\Windows\System\BPlhaID.exe

C:\Windows\System\BPlhaID.exe

C:\Windows\System\cIrkdji.exe

C:\Windows\System\cIrkdji.exe

C:\Windows\System\IiVokyj.exe

C:\Windows\System\IiVokyj.exe

C:\Windows\System\XzsyhAv.exe

C:\Windows\System\XzsyhAv.exe

C:\Windows\System\XHCIVkJ.exe

C:\Windows\System\XHCIVkJ.exe

C:\Windows\System\fnCOisH.exe

C:\Windows\System\fnCOisH.exe

C:\Windows\System\MDfVueW.exe

C:\Windows\System\MDfVueW.exe

C:\Windows\System\yBHydBV.exe

C:\Windows\System\yBHydBV.exe

C:\Windows\System\HwDKePW.exe

C:\Windows\System\HwDKePW.exe

C:\Windows\System\ebmIgJY.exe

C:\Windows\System\ebmIgJY.exe

C:\Windows\System\eKltErl.exe

C:\Windows\System\eKltErl.exe

C:\Windows\System\XAFxwNQ.exe

C:\Windows\System\XAFxwNQ.exe

C:\Windows\System\uQYcsOO.exe

C:\Windows\System\uQYcsOO.exe

C:\Windows\System\dQUlMbh.exe

C:\Windows\System\dQUlMbh.exe

C:\Windows\System\SVInssX.exe

C:\Windows\System\SVInssX.exe

C:\Windows\System\TqRsXKz.exe

C:\Windows\System\TqRsXKz.exe

C:\Windows\System\poNZMrA.exe

C:\Windows\System\poNZMrA.exe

C:\Windows\System\kSBeJZn.exe

C:\Windows\System\kSBeJZn.exe

C:\Windows\System\qtmYXEA.exe

C:\Windows\System\qtmYXEA.exe

C:\Windows\System\OvLJFOQ.exe

C:\Windows\System\OvLJFOQ.exe

C:\Windows\System\gPHepoe.exe

C:\Windows\System\gPHepoe.exe

C:\Windows\System\hhQVAok.exe

C:\Windows\System\hhQVAok.exe

C:\Windows\System\cmTEfmb.exe

C:\Windows\System\cmTEfmb.exe

C:\Windows\System\avKgUio.exe

C:\Windows\System\avKgUio.exe

C:\Windows\System\JiCyzEz.exe

C:\Windows\System\JiCyzEz.exe

C:\Windows\System\IJEeMpb.exe

C:\Windows\System\IJEeMpb.exe

C:\Windows\System\pwkbCLA.exe

C:\Windows\System\pwkbCLA.exe

C:\Windows\System\JXlOmqB.exe

C:\Windows\System\JXlOmqB.exe

C:\Windows\System\RRbSwJQ.exe

C:\Windows\System\RRbSwJQ.exe

C:\Windows\System\UFNopaK.exe

C:\Windows\System\UFNopaK.exe

C:\Windows\System\dEvalGq.exe

C:\Windows\System\dEvalGq.exe

C:\Windows\System\uZrKOAu.exe

C:\Windows\System\uZrKOAu.exe

C:\Windows\System\jcEvxOO.exe

C:\Windows\System\jcEvxOO.exe

C:\Windows\System\tJExsIZ.exe

C:\Windows\System\tJExsIZ.exe

C:\Windows\System\UeNVikn.exe

C:\Windows\System\UeNVikn.exe

C:\Windows\System\ZEEcnpo.exe

C:\Windows\System\ZEEcnpo.exe

C:\Windows\System\aalRDsC.exe

C:\Windows\System\aalRDsC.exe

C:\Windows\System\ddTTpNq.exe

C:\Windows\System\ddTTpNq.exe

C:\Windows\System\KKIabaA.exe

C:\Windows\System\KKIabaA.exe

C:\Windows\System\ykZSaUz.exe

C:\Windows\System\ykZSaUz.exe

C:\Windows\System\gvTLdgR.exe

C:\Windows\System\gvTLdgR.exe

C:\Windows\System\WsSyRXr.exe

C:\Windows\System\WsSyRXr.exe

C:\Windows\System\pUcffdI.exe

C:\Windows\System\pUcffdI.exe

C:\Windows\System\BgOFUDq.exe

C:\Windows\System\BgOFUDq.exe

C:\Windows\System\SwdXryD.exe

C:\Windows\System\SwdXryD.exe

C:\Windows\System\YumSTEZ.exe

C:\Windows\System\YumSTEZ.exe

C:\Windows\System\gGpnMNf.exe

C:\Windows\System\gGpnMNf.exe

C:\Windows\System\VcgqTgz.exe

C:\Windows\System\VcgqTgz.exe

C:\Windows\System\OsgjLcN.exe

C:\Windows\System\OsgjLcN.exe

C:\Windows\System\VBweDTn.exe

C:\Windows\System\VBweDTn.exe

C:\Windows\System\sjNrzUh.exe

C:\Windows\System\sjNrzUh.exe

C:\Windows\System\lDNBHKu.exe

C:\Windows\System\lDNBHKu.exe

C:\Windows\System\dZkmxdj.exe

C:\Windows\System\dZkmxdj.exe

C:\Windows\System\GxEqZgZ.exe

C:\Windows\System\GxEqZgZ.exe

C:\Windows\System\tWVnCSB.exe

C:\Windows\System\tWVnCSB.exe

C:\Windows\System\seiKExz.exe

C:\Windows\System\seiKExz.exe

C:\Windows\System\EqeHhHZ.exe

C:\Windows\System\EqeHhHZ.exe

C:\Windows\System\uBRwzcu.exe

C:\Windows\System\uBRwzcu.exe

C:\Windows\System\HmNXdkH.exe

C:\Windows\System\HmNXdkH.exe

C:\Windows\System\lSxQQWG.exe

C:\Windows\System\lSxQQWG.exe

C:\Windows\System\harbKuW.exe

C:\Windows\System\harbKuW.exe

C:\Windows\System\bHfIfus.exe

C:\Windows\System\bHfIfus.exe

C:\Windows\System\ujTittT.exe

C:\Windows\System\ujTittT.exe

C:\Windows\System\bZgsYvD.exe

C:\Windows\System\bZgsYvD.exe

C:\Windows\System\ykSXOBY.exe

C:\Windows\System\ykSXOBY.exe

C:\Windows\System\OCDIidD.exe

C:\Windows\System\OCDIidD.exe

C:\Windows\System\hYwyqkb.exe

C:\Windows\System\hYwyqkb.exe

C:\Windows\System\SaCyxrJ.exe

C:\Windows\System\SaCyxrJ.exe

C:\Windows\System\zBDXzSu.exe

C:\Windows\System\zBDXzSu.exe

C:\Windows\System\JsUBlnq.exe

C:\Windows\System\JsUBlnq.exe

C:\Windows\System\usOUGbQ.exe

C:\Windows\System\usOUGbQ.exe

C:\Windows\System\yOGAANF.exe

C:\Windows\System\yOGAANF.exe

C:\Windows\System\PDWdNSY.exe

C:\Windows\System\PDWdNSY.exe

C:\Windows\System\WCyJTgn.exe

C:\Windows\System\WCyJTgn.exe

C:\Windows\System\RyEfzyY.exe

C:\Windows\System\RyEfzyY.exe

C:\Windows\System\tgFQHZn.exe

C:\Windows\System\tgFQHZn.exe

C:\Windows\System\guXykPN.exe

C:\Windows\System\guXykPN.exe

C:\Windows\System\alyKopa.exe

C:\Windows\System\alyKopa.exe

C:\Windows\System\tZQdEzJ.exe

C:\Windows\System\tZQdEzJ.exe

C:\Windows\System\XNlOfzz.exe

C:\Windows\System\XNlOfzz.exe

C:\Windows\System\JaUXctF.exe

C:\Windows\System\JaUXctF.exe

C:\Windows\System\PKVizqZ.exe

C:\Windows\System\PKVizqZ.exe

C:\Windows\System\xrehakl.exe

C:\Windows\System\xrehakl.exe

C:\Windows\System\sLXArEZ.exe

C:\Windows\System\sLXArEZ.exe

C:\Windows\System\vLhdyux.exe

C:\Windows\System\vLhdyux.exe

C:\Windows\System\RiTQzhp.exe

C:\Windows\System\RiTQzhp.exe

C:\Windows\System\pOjZhBI.exe

C:\Windows\System\pOjZhBI.exe

C:\Windows\System\dUybfUr.exe

C:\Windows\System\dUybfUr.exe

C:\Windows\System\suuHNDo.exe

C:\Windows\System\suuHNDo.exe

C:\Windows\System\DHBLhMU.exe

C:\Windows\System\DHBLhMU.exe

C:\Windows\System\tJBgAqp.exe

C:\Windows\System\tJBgAqp.exe

C:\Windows\System\FoeTWkC.exe

C:\Windows\System\FoeTWkC.exe

C:\Windows\System\wkWvQRb.exe

C:\Windows\System\wkWvQRb.exe

C:\Windows\System\NvdOpwa.exe

C:\Windows\System\NvdOpwa.exe

C:\Windows\System\XMHKegE.exe

C:\Windows\System\XMHKegE.exe

C:\Windows\System\sbdNcyc.exe

C:\Windows\System\sbdNcyc.exe

C:\Windows\System\ZSwvfmj.exe

C:\Windows\System\ZSwvfmj.exe

C:\Windows\System\jvCeJMl.exe

C:\Windows\System\jvCeJMl.exe

C:\Windows\System\HyjluAg.exe

C:\Windows\System\HyjluAg.exe

C:\Windows\System\jymgihx.exe

C:\Windows\System\jymgihx.exe

C:\Windows\System\keyaQRh.exe

C:\Windows\System\keyaQRh.exe

C:\Windows\System\qtSukYb.exe

C:\Windows\System\qtSukYb.exe

C:\Windows\System\Mcdzzpa.exe

C:\Windows\System\Mcdzzpa.exe

C:\Windows\System\aOCEixq.exe

C:\Windows\System\aOCEixq.exe

C:\Windows\System\OiomwFu.exe

C:\Windows\System\OiomwFu.exe

C:\Windows\System\oCyCzRL.exe

C:\Windows\System\oCyCzRL.exe

C:\Windows\System\aYcxNdh.exe

C:\Windows\System\aYcxNdh.exe

C:\Windows\System\wqyOxBy.exe

C:\Windows\System\wqyOxBy.exe

C:\Windows\System\AyKGzhF.exe

C:\Windows\System\AyKGzhF.exe

C:\Windows\System\iMTBoJy.exe

C:\Windows\System\iMTBoJy.exe

C:\Windows\System\khOUbUK.exe

C:\Windows\System\khOUbUK.exe

C:\Windows\System\ABdneYB.exe

C:\Windows\System\ABdneYB.exe

C:\Windows\System\HgSbEFq.exe

C:\Windows\System\HgSbEFq.exe

C:\Windows\System\PxbbCKF.exe

C:\Windows\System\PxbbCKF.exe

C:\Windows\System\cvYSJTf.exe

C:\Windows\System\cvYSJTf.exe

C:\Windows\System\pytEtxB.exe

C:\Windows\System\pytEtxB.exe

C:\Windows\System\mrCAwHb.exe

C:\Windows\System\mrCAwHb.exe

C:\Windows\System\sBldHHY.exe

C:\Windows\System\sBldHHY.exe

C:\Windows\System\GqFFZHu.exe

C:\Windows\System\GqFFZHu.exe

C:\Windows\System\XrAVLYg.exe

C:\Windows\System\XrAVLYg.exe

C:\Windows\System\hKYJTak.exe

C:\Windows\System\hKYJTak.exe

C:\Windows\System\iVCEPnx.exe

C:\Windows\System\iVCEPnx.exe

C:\Windows\System\TfnhLIa.exe

C:\Windows\System\TfnhLIa.exe

C:\Windows\System\CUCTSzj.exe

C:\Windows\System\CUCTSzj.exe

C:\Windows\System\jaNmoUw.exe

C:\Windows\System\jaNmoUw.exe

C:\Windows\System\YnSUEPw.exe

C:\Windows\System\YnSUEPw.exe

C:\Windows\System\SPHiQHG.exe

C:\Windows\System\SPHiQHG.exe

C:\Windows\System\TtKxNUq.exe

C:\Windows\System\TtKxNUq.exe

C:\Windows\System\tPJhhUr.exe

C:\Windows\System\tPJhhUr.exe

C:\Windows\System\MpsPdVr.exe

C:\Windows\System\MpsPdVr.exe

C:\Windows\System\VqqJvyY.exe

C:\Windows\System\VqqJvyY.exe

C:\Windows\System\fwSevfw.exe

C:\Windows\System\fwSevfw.exe

C:\Windows\System\bDQHbGf.exe

C:\Windows\System\bDQHbGf.exe

C:\Windows\System\QrkNITB.exe

C:\Windows\System\QrkNITB.exe

C:\Windows\System\EWpCfzt.exe

C:\Windows\System\EWpCfzt.exe

C:\Windows\System\dNpnUcP.exe

C:\Windows\System\dNpnUcP.exe

C:\Windows\System\ZmUHPrr.exe

C:\Windows\System\ZmUHPrr.exe

C:\Windows\System\afWIgpU.exe

C:\Windows\System\afWIgpU.exe

C:\Windows\System\AuVRZjD.exe

C:\Windows\System\AuVRZjD.exe

C:\Windows\System\uYlnWhg.exe

C:\Windows\System\uYlnWhg.exe

C:\Windows\System\qdWyNHu.exe

C:\Windows\System\qdWyNHu.exe

C:\Windows\System\RUdTjYv.exe

C:\Windows\System\RUdTjYv.exe

C:\Windows\System\jrxpyei.exe

C:\Windows\System\jrxpyei.exe

C:\Windows\System\TNPGQLx.exe

C:\Windows\System\TNPGQLx.exe

C:\Windows\System\wTWJvYy.exe

C:\Windows\System\wTWJvYy.exe

C:\Windows\System\GaiQTLe.exe

C:\Windows\System\GaiQTLe.exe

C:\Windows\System\KAwmKlL.exe

C:\Windows\System\KAwmKlL.exe

C:\Windows\System\POQSJDm.exe

C:\Windows\System\POQSJDm.exe

C:\Windows\System\doXKAcX.exe

C:\Windows\System\doXKAcX.exe

C:\Windows\System\jOdPUwO.exe

C:\Windows\System\jOdPUwO.exe

C:\Windows\System\yztImrz.exe

C:\Windows\System\yztImrz.exe

C:\Windows\System\PBcceMn.exe

C:\Windows\System\PBcceMn.exe

C:\Windows\System\oNiwaTt.exe

C:\Windows\System\oNiwaTt.exe

C:\Windows\System\AWWrpzA.exe

C:\Windows\System\AWWrpzA.exe

C:\Windows\System\kqgaNmy.exe

C:\Windows\System\kqgaNmy.exe

C:\Windows\System\HTyffjI.exe

C:\Windows\System\HTyffjI.exe

C:\Windows\System\GRyDntd.exe

C:\Windows\System\GRyDntd.exe

C:\Windows\System\YBDbwEm.exe

C:\Windows\System\YBDbwEm.exe

C:\Windows\System\tKvZHmZ.exe

C:\Windows\System\tKvZHmZ.exe

C:\Windows\System\GhAdgPN.exe

C:\Windows\System\GhAdgPN.exe

C:\Windows\System\BfaLHHW.exe

C:\Windows\System\BfaLHHW.exe

C:\Windows\System\RDRSxSs.exe

C:\Windows\System\RDRSxSs.exe

C:\Windows\System\XQICBSx.exe

C:\Windows\System\XQICBSx.exe

C:\Windows\System\yooUZZH.exe

C:\Windows\System\yooUZZH.exe

C:\Windows\System\GojqGlb.exe

C:\Windows\System\GojqGlb.exe

C:\Windows\System\jozmrgt.exe

C:\Windows\System\jozmrgt.exe

C:\Windows\System\GHHFpTK.exe

C:\Windows\System\GHHFpTK.exe

C:\Windows\System\ldbUXlb.exe

C:\Windows\System\ldbUXlb.exe

C:\Windows\System\nUHIGGb.exe

C:\Windows\System\nUHIGGb.exe

C:\Windows\System\qZTVjOW.exe

C:\Windows\System\qZTVjOW.exe

C:\Windows\System\MkjUjvf.exe

C:\Windows\System\MkjUjvf.exe

C:\Windows\System\djxCRcT.exe

C:\Windows\System\djxCRcT.exe

C:\Windows\System\RSUTNvt.exe

C:\Windows\System\RSUTNvt.exe

C:\Windows\System\OJaEtqf.exe

C:\Windows\System\OJaEtqf.exe

C:\Windows\System\YpfzcaR.exe

C:\Windows\System\YpfzcaR.exe

C:\Windows\System\aorvezh.exe

C:\Windows\System\aorvezh.exe

C:\Windows\System\mnbDgWc.exe

C:\Windows\System\mnbDgWc.exe

C:\Windows\System\uWCODhw.exe

C:\Windows\System\uWCODhw.exe

C:\Windows\System\euqJeHF.exe

C:\Windows\System\euqJeHF.exe

C:\Windows\System\DpgjfEx.exe

C:\Windows\System\DpgjfEx.exe

C:\Windows\System\STEsFUy.exe

C:\Windows\System\STEsFUy.exe

C:\Windows\System\MpQQtWw.exe

C:\Windows\System\MpQQtWw.exe

C:\Windows\System\iIolXSE.exe

C:\Windows\System\iIolXSE.exe

C:\Windows\System\VCMnsWY.exe

C:\Windows\System\VCMnsWY.exe

C:\Windows\System\YlUOHTP.exe

C:\Windows\System\YlUOHTP.exe

C:\Windows\System\qzwLept.exe

C:\Windows\System\qzwLept.exe

C:\Windows\System\gjgyQct.exe

C:\Windows\System\gjgyQct.exe

C:\Windows\System\sNdZhAt.exe

C:\Windows\System\sNdZhAt.exe

C:\Windows\System\lbXPnhJ.exe

C:\Windows\System\lbXPnhJ.exe

C:\Windows\System\DqofJJF.exe

C:\Windows\System\DqofJJF.exe

C:\Windows\System\GfAstMM.exe

C:\Windows\System\GfAstMM.exe

C:\Windows\System\TeRBotI.exe

C:\Windows\System\TeRBotI.exe

C:\Windows\System\pCnbfXJ.exe

C:\Windows\System\pCnbfXJ.exe

C:\Windows\System\RetMdBt.exe

C:\Windows\System\RetMdBt.exe

C:\Windows\System\SCewkCi.exe

C:\Windows\System\SCewkCi.exe

C:\Windows\System\tVpCmzg.exe

C:\Windows\System\tVpCmzg.exe

C:\Windows\System\HbBmwyZ.exe

C:\Windows\System\HbBmwyZ.exe

C:\Windows\System\ENTBXkR.exe

C:\Windows\System\ENTBXkR.exe

C:\Windows\System\CNNFSfl.exe

C:\Windows\System\CNNFSfl.exe

C:\Windows\System\wlsQjCs.exe

C:\Windows\System\wlsQjCs.exe

C:\Windows\System\socyJhz.exe

C:\Windows\System\socyJhz.exe

C:\Windows\System\GVLRLad.exe

C:\Windows\System\GVLRLad.exe

C:\Windows\System\udiwTxT.exe

C:\Windows\System\udiwTxT.exe

C:\Windows\System\HzrZcfB.exe

C:\Windows\System\HzrZcfB.exe

C:\Windows\System\jyDcYDy.exe

C:\Windows\System\jyDcYDy.exe

C:\Windows\System\ubskKEB.exe

C:\Windows\System\ubskKEB.exe

C:\Windows\System\YRXPdcm.exe

C:\Windows\System\YRXPdcm.exe

C:\Windows\System\jbVtzav.exe

C:\Windows\System\jbVtzav.exe

C:\Windows\System\LLqYBzI.exe

C:\Windows\System\LLqYBzI.exe

C:\Windows\System\coHRVnh.exe

C:\Windows\System\coHRVnh.exe

C:\Windows\System\UAFGhHy.exe

C:\Windows\System\UAFGhHy.exe

C:\Windows\System\AYVOaIY.exe

C:\Windows\System\AYVOaIY.exe

C:\Windows\System\zbKqAQT.exe

C:\Windows\System\zbKqAQT.exe

C:\Windows\System\GeyGSAw.exe

C:\Windows\System\GeyGSAw.exe

C:\Windows\System\iafhQgp.exe

C:\Windows\System\iafhQgp.exe

C:\Windows\System\JEZPwEL.exe

C:\Windows\System\JEZPwEL.exe

C:\Windows\System\tIYeblr.exe

C:\Windows\System\tIYeblr.exe

C:\Windows\System\yOYpiQy.exe

C:\Windows\System\yOYpiQy.exe

C:\Windows\System\riSHSDA.exe

C:\Windows\System\riSHSDA.exe

C:\Windows\System\aysEXby.exe

C:\Windows\System\aysEXby.exe

C:\Windows\System\MyvNnIW.exe

C:\Windows\System\MyvNnIW.exe

C:\Windows\System\QBYYrgb.exe

C:\Windows\System\QBYYrgb.exe

C:\Windows\System\bZQmvjI.exe

C:\Windows\System\bZQmvjI.exe

C:\Windows\System\klzMtHH.exe

C:\Windows\System\klzMtHH.exe

C:\Windows\System\uPHYwlt.exe

C:\Windows\System\uPHYwlt.exe

C:\Windows\System\qoMAmkq.exe

C:\Windows\System\qoMAmkq.exe

C:\Windows\System\BWkbgUz.exe

C:\Windows\System\BWkbgUz.exe

C:\Windows\System\bpkoXOV.exe

C:\Windows\System\bpkoXOV.exe

C:\Windows\System\QKpIiUr.exe

C:\Windows\System\QKpIiUr.exe

C:\Windows\System\LqzSZxP.exe

C:\Windows\System\LqzSZxP.exe

C:\Windows\System\XqBKFIF.exe

C:\Windows\System\XqBKFIF.exe

C:\Windows\System\sBVXOBz.exe

C:\Windows\System\sBVXOBz.exe

C:\Windows\System\xpsfHVp.exe

C:\Windows\System\xpsfHVp.exe

C:\Windows\System\PqIZQKE.exe

C:\Windows\System\PqIZQKE.exe

C:\Windows\System\NLxOVhh.exe

C:\Windows\System\NLxOVhh.exe

C:\Windows\System\souHRZN.exe

C:\Windows\System\souHRZN.exe

C:\Windows\System\irjmtLk.exe

C:\Windows\System\irjmtLk.exe

C:\Windows\System\IZjHaVd.exe

C:\Windows\System\IZjHaVd.exe

C:\Windows\System\oqBMCwN.exe

C:\Windows\System\oqBMCwN.exe

C:\Windows\System\nEhkIqD.exe

C:\Windows\System\nEhkIqD.exe

C:\Windows\System\rJjTRoG.exe

C:\Windows\System\rJjTRoG.exe

C:\Windows\System\MchwJWP.exe

C:\Windows\System\MchwJWP.exe

C:\Windows\System\lXufDzA.exe

C:\Windows\System\lXufDzA.exe

C:\Windows\System\vCWKQZR.exe

C:\Windows\System\vCWKQZR.exe

C:\Windows\System\VUHagME.exe

C:\Windows\System\VUHagME.exe

C:\Windows\System\KAmvOjc.exe

C:\Windows\System\KAmvOjc.exe

C:\Windows\System\SDNcGNO.exe

C:\Windows\System\SDNcGNO.exe

C:\Windows\System\bxkfiPj.exe

C:\Windows\System\bxkfiPj.exe

C:\Windows\System\oHkUQJn.exe

C:\Windows\System\oHkUQJn.exe

C:\Windows\System\VRrYlWN.exe

C:\Windows\System\VRrYlWN.exe

C:\Windows\System\iOTYISS.exe

C:\Windows\System\iOTYISS.exe

C:\Windows\System\AdjEDHM.exe

C:\Windows\System\AdjEDHM.exe

C:\Windows\System\POyScOR.exe

C:\Windows\System\POyScOR.exe

C:\Windows\System\gsoadUW.exe

C:\Windows\System\gsoadUW.exe

C:\Windows\System\BMtnLpV.exe

C:\Windows\System\BMtnLpV.exe

C:\Windows\System\yxlrgIA.exe

C:\Windows\System\yxlrgIA.exe

C:\Windows\System\TbXuqsF.exe

C:\Windows\System\TbXuqsF.exe

C:\Windows\System\aHTmXNG.exe

C:\Windows\System\aHTmXNG.exe

C:\Windows\System\NStzdoA.exe

C:\Windows\System\NStzdoA.exe

C:\Windows\System\ZGWyMSh.exe

C:\Windows\System\ZGWyMSh.exe

C:\Windows\System\DwjbfMT.exe

C:\Windows\System\DwjbfMT.exe

C:\Windows\System\vTchdtW.exe

C:\Windows\System\vTchdtW.exe

C:\Windows\System\vumrGBH.exe

C:\Windows\System\vumrGBH.exe

C:\Windows\System\LxtUKHX.exe

C:\Windows\System\LxtUKHX.exe

C:\Windows\System\hlrYCoT.exe

C:\Windows\System\hlrYCoT.exe

C:\Windows\System\tQJxHyg.exe

C:\Windows\System\tQJxHyg.exe

C:\Windows\System\tgBfFUQ.exe

C:\Windows\System\tgBfFUQ.exe

C:\Windows\System\jxHAqyf.exe

C:\Windows\System\jxHAqyf.exe

C:\Windows\System\fPYpctw.exe

C:\Windows\System\fPYpctw.exe

C:\Windows\System\sZdNQmY.exe

C:\Windows\System\sZdNQmY.exe

C:\Windows\System\uBaDCtY.exe

C:\Windows\System\uBaDCtY.exe

C:\Windows\System\aFANYsr.exe

C:\Windows\System\aFANYsr.exe

C:\Windows\System\tvZGzsG.exe

C:\Windows\System\tvZGzsG.exe

C:\Windows\System\CjFXYWy.exe

C:\Windows\System\CjFXYWy.exe

C:\Windows\System\MnJfUHB.exe

C:\Windows\System\MnJfUHB.exe

C:\Windows\System\ThIZXVj.exe

C:\Windows\System\ThIZXVj.exe

C:\Windows\System\YyljZXe.exe

C:\Windows\System\YyljZXe.exe

C:\Windows\System\KQNdzqT.exe

C:\Windows\System\KQNdzqT.exe

C:\Windows\System\ypuMoFq.exe

C:\Windows\System\ypuMoFq.exe

C:\Windows\System\SIIwnPB.exe

C:\Windows\System\SIIwnPB.exe

C:\Windows\System\hiMgfPJ.exe

C:\Windows\System\hiMgfPJ.exe

C:\Windows\System\zjrJURm.exe

C:\Windows\System\zjrJURm.exe

C:\Windows\System\FRPFyJn.exe

C:\Windows\System\FRPFyJn.exe

Network

Country Destination Domain Proto
DE 3.120.98.217:8080 tcp
DE 3.120.98.217:8080 tcp
DE 3.120.98.217:8080 tcp
DE 3.120.98.217:8080 tcp
DE 3.120.98.217:8080 tcp
DE 3.120.98.217:8080 tcp

Files

memory/1756-0-0x0000000000100000-0x0000000000110000-memory.dmp

memory/1756-2-0x000000013FF10000-0x0000000140306000-memory.dmp

\Windows\system\SuwaHDN.exe

MD5 fb2927dbd4b09388212d25fe70d0d791
SHA1 5b04e9ac1a946fc85c817f33749f4e1dee0447dc
SHA256 e286a03ea0d9f0d597042128bb5f381a3220bc9bc65beade0cf564b64cf1f894
SHA512 6fc5e8e25130cceae511284f45148c080c725152d3a35766535713af5cd69e492aa8856e92b29e841a12d57e3ebcc9751ae928adb16227b069bcb300c93abc0b

memory/2256-15-0x000007FEF5DAE000-0x000007FEF5DAF000-memory.dmp

memory/2256-14-0x0000000002D20000-0x0000000002DA0000-memory.dmp

C:\Windows\system\AgcbonA.exe

MD5 7682e142997245439169408b4c2af637
SHA1 b67aeb0f97b212a8c2415728469618c451f31f1b
SHA256 ae7c98082b2df5502c4b61d715d0956af67b8946a9311c3cc959d4acb2162c5b
SHA512 3d3c4a968d2df6e12553d1212f6220307ce855536324e7a029cdfb84c4a658301fb8c31e3fab01417e85a9a03fec451f0b07cc186ef3fa27a89df775ffe0b684

C:\Windows\system\pCJztZL.exe

MD5 0dce175431e1cecf9988bd10814fe56f
SHA1 da424b60cf958a5609035a47c754eb5c90a0838a
SHA256 a8e88d9a66380df0973b046225cf26a882d0200b9c8eabca23b1ce50ab2a20d1
SHA512 dce34381508e9b2e6e1ccf56ad04b02d9b5d83fb0b6661d7b22d66b47bcc840b612baf20998b91e833e8b642714d7e5c4928e07890a8500ae8854806ebbb9db4

C:\Windows\system\oNvMmPE.exe

MD5 5d1b03cba5d1de29266648cfc57fd2a6
SHA1 874652914a9412fa666bb94b218df65f38f0bbf2
SHA256 7d230e9a052971371f33b6aa60379e34b84146044e0132aaa9c240125088a9ac
SHA512 4c024b1a5927d97a236bb2d9b8f59eec78cce08e2cb2b6feb8b9c08a5e0fa0e0cfc11648dc106473f7755ab86fb4e05d871822111beff92e698c0756d4f1f07e

C:\Windows\system\ZgpPaIx.exe

MD5 2619b98e3e6b76d404d43a6eb4d554fe
SHA1 eafa831e9f5637d2034d048ac1bfa703238def34
SHA256 2a07681389cf515903971427696d265a78098a5798d4dbd480fb9489db8ffd6f
SHA512 91d8700de9170b0998b6890116bb7eb18f5da272a96da1a3dbd48a048a593d23d5bc776e791f0c06ee789da90ef79ea2b789ad8a8373cb001935894cc771bbd5

C:\Windows\system\MBqXcos.exe

MD5 857041506eb78ec5ad8eef4e226dac14
SHA1 0830e6ac8c5d050ab58b34eca33775e33c86cb51
SHA256 f590e98b1cdf3c97ae363a13cc6079936280d7cfb3ca365e1a7c2eb59ccccb42
SHA512 49d97ee9694a92230d5df05515b47d9d5777dd4a738290b50a46311eb2fa56ae729484869f6fce6163777d2bd81df438810683e51c3d0972146509bf4b2a9774

C:\Windows\system\HJakpOH.exe

MD5 659a990b20455d7692b90e4afa942d85
SHA1 7f5352faae1afc9ffbd6eb263a58ce8c3ed598f9
SHA256 e79e4e96190aa9d2f375c1e3788cec6ff473c243f26e1a5e5a428252ac258ed3
SHA512 bb268899fdd828116714329193355df149404ea406cb72b89c6c1be15a2d60680fb1dfdc8bc7ba7566cd00849ee55ac3208c7c71de7d0af47454af147c8a86f7

C:\Windows\system\mvNrCrV.exe

MD5 86515a42da0a651d2aea6f811c430b18
SHA1 54d719f58cbd44705cb2dd801cd375c7f20d5f5a
SHA256 efb858a40be9993f8139591b14ed82f4a2c485c85c08008a2c088a1328d85857
SHA512 83e3f78ac43b7014cbefb78978d0132b581a6ece1df6d2a9b9f4cff7311e2af3888b03221851c6943e29fe5db7358c6b5ff5532c705bb817329a24b739afdc77

C:\Windows\system\bPgwIHx.exe

MD5 e0aae6a2697e22db56ecc75a1275de74
SHA1 c948264875fc5b4a515fb566a036592785b3c1ba
SHA256 a78af3fb02eb4f6b06463e3cc5902744450ab9a1b5bcdd9c6693f1c70add7859
SHA512 48c623e54c8d628b0d52452fe3d63cbc84dbb6d1f5694d746c90a5a0586c159e87291b28a7a0ab1c2db3d07d679e7713aa073748e9e48371ab6b0b8b6f834a5e

C:\Windows\system\lShXGyy.exe

MD5 2ad6fdcbb7ab3819007f7d934027ee92
SHA1 7c70386c431c0cbcc5011008b93c7486d8138e15
SHA256 4e6fb0e398408b4194016f613d69855fd56dad1d56b0bc7d6a87cdece9d2c411
SHA512 f4a5e112d46784da315d9b408e3095c05b4d23340bb185243419c5447d6302bd102335ca98f03e7e38a24a1370386529a2a246a839873c547ca7c56e5b07f824

C:\Windows\system\EPfWyFR.exe

MD5 5cc83259ee96452d6ac0954763776797
SHA1 b0060e87b4ac92ee812ed7ba703117d8a9839b0a
SHA256 dc2a019425a9ee3e8b11f299e6e2b2c7c631159933440b01b05427018339725d
SHA512 49a14734fff7121775d20ae47cd40a1dde6f783a1803f6579ad863ab03352ecfc1c48ed0c6ba28e2b8e93bd7c7168953a3cafda672ce206fbc2279b6f9b6b748

memory/2256-101-0x000007FEF5AF0000-0x000007FEF648D000-memory.dmp

memory/1756-115-0x000000013F810000-0x000000013FC06000-memory.dmp

memory/1756-121-0x00000000036D0000-0x0000000003AC6000-memory.dmp

memory/1756-123-0x000000013F8E0000-0x000000013FCD6000-memory.dmp

C:\Windows\system\fnPhyUH.exe

MD5 88b7f4d036e88c6847685056ec6f2160
SHA1 19d80d4a0cffb6a90e7c8cb7c67a4d6db9e6699b
SHA256 415b781fa2e89f8d79cd022a7037f7fd5f61e776870177b8ceffde787b4fdf5a
SHA512 f3d9d74f748234e9367522ed8f80b158bd54aa05b188c0df2bc89da483c0bec8347fa5495a1e43b3cce7446bb63616d869d01bb9833bab512505bc472a0b0b68

\Windows\system\BNeuUby.exe

MD5 ebe4ee436c22ab32cda0130bd430ffa9
SHA1 a63f57085dbf333ffab7d09a8d3a04f73fcba06b
SHA256 eeff6a4f053e99a486040000f174a168405bd1bede8ba790b95a2434b3dabc7f
SHA512 23317e7a76568a2465fe48ad3059d48d2f7b7ba6ad7711dd7d5392961ab56ad9cfa2ef99fa0d3be98b1de4abc65217cda44b353b8088cbbb127113da7f32ee38

C:\Windows\system\npDFmxM.exe

MD5 c72bbbd0b4f5f2485b71fea3eb41b012
SHA1 cd24c178c9b59f23d709a4d14b9342b17b7f6f4e
SHA256 5ae3d72e346e26ecd702f5e31dc6027512db0fa97a20c7b0ba8c0b9af077ae49
SHA512 8b68d5e48a1c03b2abd38001b47e8f9248ab1f3e7021c354cb2ed2c639e04220e42dbfe925703953182465274684a2687709e4b8bd4fb99e3fc4ed62b5ce9aea

memory/2256-150-0x0000000002240000-0x0000000002248000-memory.dmp

C:\Windows\system\cwycVhj.exe

MD5 60accb2acf91bf84054118e5135ca619
SHA1 97c3cf283cde18f43c8b25c6bb5932a79bbe31a5
SHA256 9556568a9245981776d57438dcc6106c2d8f37fff2ebd850aaf00541b240410e
SHA512 4a7d90b173b16bf3ef26ad14b5c6d95ee43badd882c009ade245a5124a5dc6ffcb50935a74b609109b4c30f6876b9f363e19e730fd71e13d03b9dc7f0967a4c7

C:\Windows\system\SBqprNj.exe

MD5 5707db07f8c51ca1d20a212c9be7a07f
SHA1 61f2e40e5fd65cc645ba545becee18033df91fc9
SHA256 30e047762282f8550a95772e389221e88638d4d0c152740f32d9ffa74df982d6
SHA512 02d7d04b79348d5eee232e19859763295e11286943b9792e166d2f23aa12b24738ae9f926bf705d943cbf5d50b530c97213c9420d730996614df70d59759a9f4

\Windows\system\oqrfkVy.exe

MD5 919555323611351f89c1942f1b4ce586
SHA1 70ad8950fb830fb3ca0366e3f2f4a09997ca6fb5
SHA256 dbe978c2d37396d07557db591d173636f0dc072cbfc58adb5d7981e66e05127e
SHA512 5560cab3d0d2f6902876366af2cb6c0c3689a95b2180fcccb68e82e86a8a7aeb2a956784acdc0d082cfd9c33f6ef829e6b01b0a3cd0948bf0cf859cd55d7aab7

memory/2256-144-0x000000001B580000-0x000000001B862000-memory.dmp

\Windows\system\VbtloSe.exe

MD5 dacb6c90a08329d9f932a0fb1bc5e439
SHA1 ede176a221dc0115cf6fb46f18e6bfbbd1b899af
SHA256 6b93bf03cc53b7a2f73ee06c72d007e0db5470177820cab6b8ab35d46cf030ff
SHA512 47ccae85e7b76ed50d707f1c867487a64c73863e2d00828fbcc8cced0cb9fb439e257d24e793b9dd0ac765eccc5117bdd50cf75f8aa791e7be96f17c3d71ac43

\Windows\system\pPcGotI.exe

MD5 725e60932ab8017d02fdad0741dbe118
SHA1 90cd96542cca4a53ce3c305ec06c894679e70853
SHA256 f649714f103b25284ba701a1cbaa22a96a18f836dc5dbf5750ac60ba63e062b2
SHA512 1a5b8d5cb63da018ae2d64ca56f2e4e257e2b20000a6a402acef9d26175e6068607f9367cf223f6b99d6dba5e7f8531b251bcc18b8a50afeee6280b9e1d3eb4f

\Windows\system\fRkDCIR.exe

MD5 e049d8c0dcc70f346172df6c2341fd6f
SHA1 fac87d1efe53114b77b4f138b6cccc57a3432320
SHA256 ef7081269e211132904d0d2ca18bff5ccd1ecf5dab1800f66f299b2e7e7a81a6
SHA512 c35aadf35067346b38658c18b8d9f4fa70be8825591167fe0bc5b11959a900289c6454e1c66f7b052a1f0e5eee25e91bab020e647e664864588c218ab8af7f19

\Windows\system\MYqQMfk.exe

MD5 9b842621dab246297736cc9b9bbd46fa
SHA1 c4fb917af6b11623f864724e6b6a55b6a6a51373
SHA256 540a6b70656a1ae50db5d224dc0d185b7835296086bb193a89a4f5d06adef88b
SHA512 147bf56b21a8120e67a9091cdbef7105b44dfd02b78282605b4bdb3281fe5013d9aa7a71eaf8e3091c348c105b0bcde7ebd00c4bca77d8389fa63f8d420f7ab6

\Windows\system\NwYOMNQ.exe

MD5 48770cf260bd9e0e342c9948ca35e12f
SHA1 1503ece6b71a1b2df654eaaceaf875e4c913c3fc
SHA256 5b2027590f5a0f7377ba4135afb5079a2521d2ab6f80945ca8669c00bac9a173
SHA512 214ffba160d18ec0b5fe9056e689376c442814edeb268ae47c22026082e48b9827243ea59a057afbdc412d648b912a7fd783de340273d612ee86aa7b43564053

memory/2256-919-0x000007FEF5AF0000-0x000007FEF648D000-memory.dmp

C:\Windows\system\KKCuKFb.exe

MD5 7b4036ceb061952bf34786b648f461ad
SHA1 978c6c93785425df3651f42d9d68e70eb141921f
SHA256 e74a1c175e0185d7cece6f5f5e2ee9eb15c1f2f28c156f58bd15b77f473aed96
SHA512 f4130305c65ea41b445a7de51008f8f1c8fa074b7c6c3c86c10aca8ff55c09999e8af6a9c0e1c15ff6a69ff870b10a4c664ecb2aed1be64f1429ed468838d549

C:\Windows\system\AziiLmu.exe

MD5 c89caa28f0b80daca4cc06db9a447456
SHA1 491d6385fae84bff551ee0c6950c3a08f6aaa55d
SHA256 5aebe448f29c30e87fb3d6784a8b4c5ce5637699b0aabac28dcc47d42369ba57
SHA512 92c21f75c7673b7653a86edd3a19b33ed476058a0be40a722b7a8a4b11cbfacdbfff6da2df4e4b2700ad2f5a801298541a12c65ee396deae6e43979ee36954d4

C:\Windows\system\aQvylMS.exe

MD5 66862c633fa2e35e14528b470c3b328b
SHA1 c03d3e9775f660a213fc738250fffbad5b6be1bc
SHA256 8453a1b4a5dc77130966d34ae4af7b87487221f62bd9d0871eb0a4f13d198b82
SHA512 34e818e7a671fb93b83dbc710f40a975ca6c66d2bac8b61a5348a8e37c3278c747ad28d1daec20a5b38a5657fd655f75d74fc37099d139487f936f630ad15d45

C:\Windows\system\tQfycZs.exe

MD5 cdd25389ace312e8b44a16b65cfe6a1d
SHA1 a8865f055e4113fa6712b91dda269109dfe70f5d
SHA256 da875466f602da0f77a3e3f4f9acd5cb313a582832caad414fc432fc109ebcd3
SHA512 83c0049071225ddd0caf84b2ce885c609c4b8b449d0f0a5ab6efe0496a7d7ec96dc5efd2db91eb3e56923d5d87ce9578b3b4c58b575cfdcaaeab59cb6d6534cc

C:\Windows\system\pMzfAiS.exe

MD5 9e55a05e770873dae3c7a59333e9e02c
SHA1 301539a757ef1ae02b2dc6ffb3e1a0cb231d55ee
SHA256 2b639e64f0fd0e135061b43e00357a13d25de7ae6bc9680b29b64475a849013c
SHA512 dde5bba34fc91cd48a40a3ac0e8d7a8c0b6216b83cb7ab5dfed4b7a6fda895c999b5cf2e3070c5f341e6d45c1f114b25e8bb3098fe430e849980ac59ba34315c

memory/1756-131-0x000000013F300000-0x000000013F6F6000-memory.dmp

memory/2836-130-0x000000013F520000-0x000000013F916000-memory.dmp

memory/1756-128-0x000000013F520000-0x000000013F916000-memory.dmp

memory/764-127-0x000000013F8E0000-0x000000013FCD6000-memory.dmp

memory/1756-109-0x000000013F980000-0x000000013FD76000-memory.dmp

memory/2592-108-0x000000013F6E0000-0x000000013FAD6000-memory.dmp

memory/1756-107-0x000000013F6E0000-0x000000013FAD6000-memory.dmp

memory/2584-106-0x000000013F420000-0x000000013F816000-memory.dmp

memory/1756-105-0x000000013F420000-0x000000013F816000-memory.dmp

memory/2976-122-0x000000013FE30000-0x0000000140226000-memory.dmp

memory/2740-104-0x000000013F050000-0x000000013F446000-memory.dmp

memory/2500-120-0x000000013F270000-0x000000013F666000-memory.dmp

memory/1756-119-0x000000013F270000-0x000000013F666000-memory.dmp

memory/2468-118-0x000000013FB70000-0x000000013FF66000-memory.dmp

memory/1756-117-0x0000000003220000-0x0000000003616000-memory.dmp

memory/2516-116-0x000000013F810000-0x000000013FC06000-memory.dmp

memory/2496-114-0x000000013F980000-0x000000013FD76000-memory.dmp

C:\Windows\system\VWIBxzE.exe

MD5 12f90678f92a20117a38600686f67f5b
SHA1 41d0b06f833158d679cfd767c0cc6f65cca61133
SHA256 eec59489b2f51a1706e5904bd46e8169a2151274635d5ad095e7af8ff157aeaf
SHA512 a238747bb0a58495e5765dd7daccace8cde2fb798ebd26cbaaceddd438f2d1e18730afe0b62d52aa79dcbf1d282cb0f749ad77e3a8d770cec09832f1dd3f2ce4

memory/1756-103-0x000000013F050000-0x000000013F446000-memory.dmp

memory/2704-102-0x000000013F300000-0x000000013F6F6000-memory.dmp

C:\Windows\system\KHIMqEN.exe

MD5 3867eb4de71289fa5aa2db02ae487a3d
SHA1 564be65f6e263dd8b07ecbb3ae9ee065916c287b
SHA256 fae61fe4ba2d547e11f4525894fbdb35358d53495b6b4cd31a102df9b0c02fee
SHA512 2657f534371f4c95cf246208107cb6c8441a99290a6d750b39aa45089469cebde024fd2567e9d3e7c03a592ea9d0ee8d1cdb30ef63f7cbe6d3473e76dd60978f

C:\Windows\system\OpLQhBd.exe

MD5 7be1a89634b2f6c7d0b8f6bbb5c8d7a4
SHA1 018cddc9f96542b67bc26d646fcc07eb10747a70
SHA256 05f98a7e28cd2e9adb6137b03839401c04f338adb969bbf07e742ed006aa7294
SHA512 a89c138a99384590a3667585a4c3d2e87d120acca6aaa42c5bfbdb66e1396ba8e9f4013417e4934afca6af7288c26a12fd6fdf499ee344eea237dca9ec8b4cb8

C:\Windows\system\nqZXdie.exe

MD5 01b9dd80c21d0707a43009bb39bf72ff
SHA1 092bf23c8015f02fcd2e0b72e99ee4330380154b
SHA256 1fb40ee8829b183c1722e3bddf87b33c7e47c729244226d6afd296575f104aac
SHA512 765339ebc182e9361f86b67f0bef938a6923f764c4cae406676c4228ba6a659780aff91b1af86bf5d9f93fec1b304ec1884f9214dcc3b01d4f98479c5fe5464c

C:\Windows\system\IuzJvlq.exe

MD5 74fc3f907dffaf60abde60f217aeef4b
SHA1 df0e2b517ed433134656d5d66ddc5af82a5f7a44
SHA256 813a218d0474064f48ad5edba25c61dc105941d3a999884260eda201c7e77404
SHA512 f8d4180fd12a1b507d3f73c84f4cece1626ca2d5c55ab8b5a9eff1350ce1ab56a4cf6e2dc82160d0d1bffc00f1d4aee88bc78b99013df652368e0156dae8b7a1

C:\Windows\system\PEZYQcC.exe

MD5 abbd2d9655005ef462bbe3a3028d8a5d
SHA1 50541f2c36f159af9d1b1b29e180f66c468f7eb8
SHA256 a73d95750f95e4d864f0dd10ff11ffaa88118f0b43c97997e96a3887cab7765e
SHA512 6c0a65dddc62d2c108360e40142624112ca6d69af528ff638e67ff4133157d10013ae3b3086c647a3cf9bd60d9dbbcb29a742a727fb24a530a44188399d71c85

C:\Windows\system\pUQHaOD.exe

MD5 334d6aed1fca25b1c5465be4b40eaec4
SHA1 6b5bec8f858a5fc5a49ec1a93f71de3102039686
SHA256 569c63df6ca97b474d8e8c4f930e0537bbdd90dbc6f947658aed728a0898a76e
SHA512 aace085e0b6b80b13fc01d25536d5cf5cd0de02fd515972931c3cf3c7af5faefb7d46688bbf7a3773e872bc3793f401833adc58b7e1247406ff8e0b39b56a248

C:\Windows\system\DGqAzte.exe

MD5 c03fb739722ed7010e5620619df15525
SHA1 271e66f4f43dce4fcb128b3220f7905bc2a4e211
SHA256 3c67beab98f706755edbc934b48f31358538cf18f22cadd07913d515a8cd1deb
SHA512 b48826f6fa4069af7c645f7e800e22d5d35eaf17e5799dff864261993e6dec634fd0e0b6780158703b2c54c4f23afd0ea9e8030870c9e01a22336c283e61b2da

memory/2252-13-0x000000013F630000-0x000000013FA26000-memory.dmp

memory/1756-12-0x000000013F630000-0x000000013FA26000-memory.dmp

memory/1756-2731-0x000000013FF10000-0x0000000140306000-memory.dmp

memory/1756-3666-0x000000013F980000-0x000000013FD76000-memory.dmp

memory/1756-3694-0x00000000036D0000-0x0000000003AC6000-memory.dmp

memory/2468-5818-0x000000013FB70000-0x000000013FF66000-memory.dmp

memory/2500-5823-0x000000013F270000-0x000000013F666000-memory.dmp

memory/2516-5822-0x000000013F810000-0x000000013FC06000-memory.dmp

memory/2976-5844-0x000000013FE30000-0x0000000140226000-memory.dmp