xmrig | 5590a7dbb91b902a95e4d8db91d85a200dd81e1c65c0271cc3395f26222efd2d

Analysis

max time kernel
149s
max time network
152s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
27/05/2024, 18:32

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
Size

3.3MB
MD5

0b2fd9160d14d4c5cfb7c490839374f0
SHA1

737826114322c76cbd855091985c4d18f72b9036
SHA256

5590a7dbb91b902a95e4d8db91d85a200dd81e1c65c0271cc3395f26222efd2d
SHA512

a3e61a010f88a601ff62d5ce5621637c92bd1d31353356bde9b554b1f9b33dd49c229274fd88d7f6900b8c569ed530dbf4e8ede5fc09a4a50a599e31a9d5c670
SSDEEP

98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4J:NFWPClFZ

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral2/memory/3704-0-0x00007FF61E6C0000-0x00007FF61EAB5000-memory.dmp	xmrig
behavioral2/files/0x00090000000233ee-5.dat	xmrig
behavioral2/files/0x0007000000023405-9.dat	xmrig
behavioral2/files/0x0008000000023401-11.dat	xmrig
behavioral2/memory/3860-17-0x00007FF7DAC50000-0x00007FF7DB045000-memory.dmp	xmrig
behavioral2/memory/1120-23-0x00007FF7EA360000-0x00007FF7EA755000-memory.dmp	xmrig
behavioral2/files/0x0007000000023407-28.dat	xmrig
behavioral2/memory/4284-30-0x00007FF700740000-0x00007FF700B35000-memory.dmp	xmrig
behavioral2/memory/1452-25-0x00007FF6B8320000-0x00007FF6B8715000-memory.dmp	xmrig
behavioral2/files/0x0007000000023406-27.dat	xmrig
behavioral2/memory/2368-13-0x00007FF616840000-0x00007FF616C35000-memory.dmp	xmrig
behavioral2/memory/5100-38-0x00007FF6FC7A0000-0x00007FF6FCB95000-memory.dmp	xmrig
behavioral2/files/0x0007000000023408-36.dat	xmrig
behavioral2/files/0x000700000002340a-42.dat	xmrig
behavioral2/files/0x000700000002340c-49.dat	xmrig
behavioral2/files/0x000700000002340b-57.dat	xmrig
behavioral2/files/0x000700000002340d-60.dat	xmrig
behavioral2/memory/748-54-0x00007FF613670000-0x00007FF613A65000-memory.dmp	xmrig
behavioral2/files/0x0008000000023402-63.dat	xmrig
behavioral2/files/0x0007000000023411-85.dat	xmrig
behavioral2/files/0x0007000000023412-90.dat	xmrig
behavioral2/files/0x0007000000023415-105.dat	xmrig
behavioral2/files/0x0007000000023418-120.dat	xmrig
behavioral2/files/0x000700000002341d-145.dat	xmrig
behavioral2/files/0x0007000000023422-170.dat	xmrig
behavioral2/memory/3348-540-0x00007FF608810000-0x00007FF608C05000-memory.dmp	xmrig
behavioral2/memory/4788-541-0x00007FF6772A0000-0x00007FF677695000-memory.dmp	xmrig
behavioral2/memory/2544-542-0x00007FF61A0F0000-0x00007FF61A4E5000-memory.dmp	xmrig
behavioral2/memory/4500-543-0x00007FF71A3B0000-0x00007FF71A7A5000-memory.dmp	xmrig
behavioral2/memory/4324-544-0x00007FF7A2480000-0x00007FF7A2875000-memory.dmp	xmrig
behavioral2/memory/4724-549-0x00007FF7BE000000-0x00007FF7BE3F5000-memory.dmp	xmrig
behavioral2/memory/4800-556-0x00007FF7CEF10000-0x00007FF7CF305000-memory.dmp	xmrig
behavioral2/memory/4568-583-0x00007FF61E4F0000-0x00007FF61E8E5000-memory.dmp	xmrig
behavioral2/memory/4752-577-0x00007FF6DF7B0000-0x00007FF6DFBA5000-memory.dmp	xmrig
behavioral2/memory/4516-575-0x00007FF623500000-0x00007FF6238F5000-memory.dmp	xmrig
behavioral2/memory/4372-573-0x00007FF7714E0000-0x00007FF7718D5000-memory.dmp	xmrig
behavioral2/memory/2664-569-0x00007FF794B50000-0x00007FF794F45000-memory.dmp	xmrig
behavioral2/memory/3980-566-0x00007FF60FEB0000-0x00007FF6102A5000-memory.dmp	xmrig
behavioral2/memory/4172-560-0x00007FF69E8F0000-0x00007FF69ECE5000-memory.dmp	xmrig
behavioral2/memory/5024-553-0x00007FF7AF8A0000-0x00007FF7AFC95000-memory.dmp	xmrig
behavioral2/files/0x0007000000023421-165.dat	xmrig
behavioral2/files/0x0007000000023420-160.dat	xmrig
behavioral2/files/0x000700000002341f-155.dat	xmrig
behavioral2/files/0x000700000002341e-150.dat	xmrig
behavioral2/files/0x000700000002341c-140.dat	xmrig
behavioral2/files/0x000700000002341b-135.dat	xmrig
behavioral2/files/0x000700000002341a-130.dat	xmrig
behavioral2/files/0x0007000000023419-125.dat	xmrig
behavioral2/files/0x0007000000023417-115.dat	xmrig
behavioral2/files/0x0007000000023416-110.dat	xmrig
behavioral2/files/0x0007000000023414-100.dat	xmrig
behavioral2/files/0x0007000000023413-95.dat	xmrig
behavioral2/files/0x0007000000023410-80.dat	xmrig
behavioral2/files/0x000700000002340f-75.dat	xmrig
behavioral2/files/0x000700000002340e-70.dat	xmrig
behavioral2/memory/2092-51-0x00007FF7D86B0000-0x00007FF7D8AA5000-memory.dmp	xmrig
behavioral2/memory/4076-44-0x00007FF61EAC0000-0x00007FF61EEB5000-memory.dmp	xmrig
behavioral2/memory/3704-840-0x00007FF61E6C0000-0x00007FF61EAB5000-memory.dmp	xmrig
behavioral2/memory/1452-1654-0x00007FF6B8320000-0x00007FF6B8715000-memory.dmp	xmrig
behavioral2/memory/5100-1974-0x00007FF6FC7A0000-0x00007FF6FCB95000-memory.dmp	xmrig
behavioral2/memory/4076-1975-0x00007FF61EAC0000-0x00007FF61EEB5000-memory.dmp	xmrig
behavioral2/memory/2092-1976-0x00007FF7D86B0000-0x00007FF7D8AA5000-memory.dmp	xmrig
behavioral2/memory/748-1977-0x00007FF613670000-0x00007FF613A65000-memory.dmp	xmrig
behavioral2/memory/3704-1978-0x00007FF61E6C0000-0x00007FF61EAB5000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2368	IpakGjC.exe
3860	aLaepCV.exe
1120	LMkNMuq.exe
1452	joFvNUg.exe
4284	byqAtmO.exe
5100	EFUreXu.exe
4076	eDJOGnJ.exe
748	cBfCfYQ.exe
2092	oZMGyYw.exe
3348	zIrvtUP.exe
4788	jglBjKT.exe
2544	gPHlBuY.exe
4500	YBdHhat.exe
4324	KUMRnlZ.exe
4724	AExXbZy.exe
5024	SmmAHoy.exe
4800	KKehZaz.exe
4172	TTpFjFw.exe
3980	qLlJlvo.exe
2664	VQmAJRn.exe
4372	IvoNtIx.exe
4516	cgNIyFS.exe
4752	HviOYxn.exe
4568	GJbCgSB.exe
1052	kbFqDKF.exe
4716	ibrrvrg.exe
1276	RSMNobz.exe
3028	KYJJQdO.exe
3892	BarGtja.exe
4660	dYIiTuF.exe
920	XXRNSUT.exe
3400	zvUxMuC.exe
3352	UJmAFXO.exe
4564	sBOeAcV.exe
3512	YMrpiWk.exe
3640	ttWKITM.exe
3644	ekIDuoh.exe
2656	aNXWJbw.exe
2652	fnDSUqY.exe
960	RiKTHnL.exe
3024	GGLvBFy.exe
3988	lMiVmUR.exe
2548	xYOPsZG.exe
2080	hSOjSBm.exe
3032	TuYETHL.exe
3932	lqFhvDx.exe
1736	dzYlwrP.exe
2872	dPIYLnX.exe
2928	eeyzGMD.exe
5056	iMCeWZe.exe
4820	dPPvNha.exe
4348	XusFHwS.exe
316	wQbWqBy.exe
632	RILkjqF.exe
3824	AiIdVpv.exe
2384	RwLUFzP.exe
3324	vJuXzGg.exe
636	YqWqgwm.exe
3936	bEiZlLk.exe
1388	IwytxaE.exe
3436	eJLYhwb.exe
3260	rdeOtZH.exe
4232	DXMbUFd.exe
3856	YgjnFfx.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/3704-0-0x00007FF61E6C0000-0x00007FF61EAB5000-memory.dmp	upx
behavioral2/files/0x00090000000233ee-5.dat	upx
behavioral2/files/0x0007000000023405-9.dat	upx
behavioral2/files/0x0008000000023401-11.dat	upx
behavioral2/memory/3860-17-0x00007FF7DAC50000-0x00007FF7DB045000-memory.dmp	upx
behavioral2/memory/1120-23-0x00007FF7EA360000-0x00007FF7EA755000-memory.dmp	upx
behavioral2/files/0x0007000000023407-28.dat	upx
behavioral2/memory/4284-30-0x00007FF700740000-0x00007FF700B35000-memory.dmp	upx
behavioral2/memory/1452-25-0x00007FF6B8320000-0x00007FF6B8715000-memory.dmp	upx
behavioral2/files/0x0007000000023406-27.dat	upx
behavioral2/memory/2368-13-0x00007FF616840000-0x00007FF616C35000-memory.dmp	upx
behavioral2/memory/5100-38-0x00007FF6FC7A0000-0x00007FF6FCB95000-memory.dmp	upx
behavioral2/files/0x0007000000023408-36.dat	upx
behavioral2/files/0x000700000002340a-42.dat	upx
behavioral2/files/0x000700000002340c-49.dat	upx
behavioral2/files/0x000700000002340b-57.dat	upx
behavioral2/files/0x000700000002340d-60.dat	upx
behavioral2/memory/748-54-0x00007FF613670000-0x00007FF613A65000-memory.dmp	upx
behavioral2/files/0x0008000000023402-63.dat	upx
behavioral2/files/0x0007000000023411-85.dat	upx
behavioral2/files/0x0007000000023412-90.dat	upx
behavioral2/files/0x0007000000023415-105.dat	upx
behavioral2/files/0x0007000000023418-120.dat	upx
behavioral2/files/0x000700000002341d-145.dat	upx
behavioral2/files/0x0007000000023422-170.dat	upx
behavioral2/memory/3348-540-0x00007FF608810000-0x00007FF608C05000-memory.dmp	upx
behavioral2/memory/4788-541-0x00007FF6772A0000-0x00007FF677695000-memory.dmp	upx
behavioral2/memory/2544-542-0x00007FF61A0F0000-0x00007FF61A4E5000-memory.dmp	upx
behavioral2/memory/4500-543-0x00007FF71A3B0000-0x00007FF71A7A5000-memory.dmp	upx
behavioral2/memory/4324-544-0x00007FF7A2480000-0x00007FF7A2875000-memory.dmp	upx
behavioral2/memory/4724-549-0x00007FF7BE000000-0x00007FF7BE3F5000-memory.dmp	upx
behavioral2/memory/4800-556-0x00007FF7CEF10000-0x00007FF7CF305000-memory.dmp	upx
behavioral2/memory/4568-583-0x00007FF61E4F0000-0x00007FF61E8E5000-memory.dmp	upx
behavioral2/memory/4752-577-0x00007FF6DF7B0000-0x00007FF6DFBA5000-memory.dmp	upx
behavioral2/memory/4516-575-0x00007FF623500000-0x00007FF6238F5000-memory.dmp	upx
behavioral2/memory/4372-573-0x00007FF7714E0000-0x00007FF7718D5000-memory.dmp	upx
behavioral2/memory/2664-569-0x00007FF794B50000-0x00007FF794F45000-memory.dmp	upx
behavioral2/memory/3980-566-0x00007FF60FEB0000-0x00007FF6102A5000-memory.dmp	upx
behavioral2/memory/4172-560-0x00007FF69E8F0000-0x00007FF69ECE5000-memory.dmp	upx
behavioral2/memory/5024-553-0x00007FF7AF8A0000-0x00007FF7AFC95000-memory.dmp	upx
behavioral2/files/0x0007000000023421-165.dat	upx
behavioral2/files/0x0007000000023420-160.dat	upx
behavioral2/files/0x000700000002341f-155.dat	upx
behavioral2/files/0x000700000002341e-150.dat	upx
behavioral2/files/0x000700000002341c-140.dat	upx
behavioral2/files/0x000700000002341b-135.dat	upx
behavioral2/files/0x000700000002341a-130.dat	upx
behavioral2/files/0x0007000000023419-125.dat	upx
behavioral2/files/0x0007000000023417-115.dat	upx
behavioral2/files/0x0007000000023416-110.dat	upx
behavioral2/files/0x0007000000023414-100.dat	upx
behavioral2/files/0x0007000000023413-95.dat	upx
behavioral2/files/0x0007000000023410-80.dat	upx
behavioral2/files/0x000700000002340f-75.dat	upx
behavioral2/files/0x000700000002340e-70.dat	upx
behavioral2/memory/2092-51-0x00007FF7D86B0000-0x00007FF7D8AA5000-memory.dmp	upx
behavioral2/memory/4076-44-0x00007FF61EAC0000-0x00007FF61EEB5000-memory.dmp	upx
behavioral2/memory/3704-840-0x00007FF61E6C0000-0x00007FF61EAB5000-memory.dmp	upx
behavioral2/memory/1452-1654-0x00007FF6B8320000-0x00007FF6B8715000-memory.dmp	upx
behavioral2/memory/5100-1974-0x00007FF6FC7A0000-0x00007FF6FCB95000-memory.dmp	upx
behavioral2/memory/4076-1975-0x00007FF61EAC0000-0x00007FF61EEB5000-memory.dmp	upx
behavioral2/memory/2092-1976-0x00007FF7D86B0000-0x00007FF7D8AA5000-memory.dmp	upx
behavioral2/memory/748-1977-0x00007FF613670000-0x00007FF613A65000-memory.dmp	upx
behavioral2/memory/3704-1978-0x00007FF61E6C0000-0x00007FF61EAB5000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\VXYkIFh.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\xVqYAqS.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\IwytxaE.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\jkScagN.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\PCKKucF.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\TUqOJtw.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\VcaamdE.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\tGfsfAG.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\MxkZBAY.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\yuGqPso.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\XusFHwS.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\GrTYxSP.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\VOIijjx.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\DTSkoxj.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\TbGufZl.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\qmlLWBw.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\AExXbZy.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\dPPvNha.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\bPymGTb.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\WUuPzGb.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\iYRjqBt.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\yxXvGvW.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\kZGGKeR.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\sDzYxWE.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\rIaprUd.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\IKesMEY.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\zNwDuej.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\IjaKVMk.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\XFizIQZ.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\TGtbVXe.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\WRUJRTZ.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\FbqiRjL.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\KwDEiAF.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\BjfJbwb.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\GGLvBFy.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\JvyqXVr.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\hGtHKpm.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\IvoNtIx.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\MDJWZtZ.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\tcnBCmr.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\rdlVmks.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\VVcdrjp.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\wJkgcfL.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\uDsITGm.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\kohwOCm.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\oTNFboP.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\sZpSliW.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\KmVnYFT.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\JaclAjy.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\JlHSNAR.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\HUXUJxB.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\acojICA.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\AdWfKxR.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\oCrIIGb.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\ssxVQMz.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\BfMIxwl.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\nLsjMBH.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\jPygbdo.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\qLlJlvo.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\RhIaLTc.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\fgwDytT.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\FOEkqUD.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\yhddGbw.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
File created	C:\Windows\System32\Ptzdwqs.exe	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3704 wrote to memory of 2368	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	82
PID 3704 wrote to memory of 2368	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	82
PID 3704 wrote to memory of 3860	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	83
PID 3704 wrote to memory of 3860	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	83
PID 3704 wrote to memory of 1120	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	84
PID 3704 wrote to memory of 1120	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	84
PID 3704 wrote to memory of 1452	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	85
PID 3704 wrote to memory of 1452	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	85
PID 3704 wrote to memory of 4284	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	86
PID 3704 wrote to memory of 4284	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	86
PID 3704 wrote to memory of 5100	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	87
PID 3704 wrote to memory of 5100	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	87
PID 3704 wrote to memory of 4076	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	88
PID 3704 wrote to memory of 4076	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	88
PID 3704 wrote to memory of 748	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	89
PID 3704 wrote to memory of 748	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	89
PID 3704 wrote to memory of 2092	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	90
PID 3704 wrote to memory of 2092	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	90
PID 3704 wrote to memory of 3348	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	91
PID 3704 wrote to memory of 3348	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	91
PID 3704 wrote to memory of 4788	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	92
PID 3704 wrote to memory of 4788	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	92
PID 3704 wrote to memory of 2544	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	94
PID 3704 wrote to memory of 2544	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	94
PID 3704 wrote to memory of 4500	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	95
PID 3704 wrote to memory of 4500	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	95
PID 3704 wrote to memory of 4324	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	96
PID 3704 wrote to memory of 4324	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	96
PID 3704 wrote to memory of 4724	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	97
PID 3704 wrote to memory of 4724	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	97
PID 3704 wrote to memory of 5024	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	98
PID 3704 wrote to memory of 5024	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	98
PID 3704 wrote to memory of 4800	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	99
PID 3704 wrote to memory of 4800	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	99
PID 3704 wrote to memory of 4172	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	100
PID 3704 wrote to memory of 4172	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	100
PID 3704 wrote to memory of 3980	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	101
PID 3704 wrote to memory of 3980	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	101
PID 3704 wrote to memory of 2664	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	102
PID 3704 wrote to memory of 2664	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	102
PID 3704 wrote to memory of 4372	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	103
PID 3704 wrote to memory of 4372	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	103
PID 3704 wrote to memory of 4516	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	104
PID 3704 wrote to memory of 4516	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	104
PID 3704 wrote to memory of 4752	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	105
PID 3704 wrote to memory of 4752	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	105
PID 3704 wrote to memory of 4568	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	106
PID 3704 wrote to memory of 4568	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	106
PID 3704 wrote to memory of 1052	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	107
PID 3704 wrote to memory of 1052	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	107
PID 3704 wrote to memory of 4716	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	108
PID 3704 wrote to memory of 4716	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	108
PID 3704 wrote to memory of 1276	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	109
PID 3704 wrote to memory of 1276	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	109
PID 3704 wrote to memory of 3028	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	110
PID 3704 wrote to memory of 3028	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	110
PID 3704 wrote to memory of 3892	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	111
PID 3704 wrote to memory of 3892	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	111
PID 3704 wrote to memory of 4660	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	112
PID 3704 wrote to memory of 4660	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	112
PID 3704 wrote to memory of 920	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	113
PID 3704 wrote to memory of 920	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	113
PID 3704 wrote to memory of 3400	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	114
PID 3704 wrote to memory of 3400	3704	0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe	114

C:\Users\Admin\AppData\Local\Temp\0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\0b2fd9160d14d4c5cfb7c490839374f0_NeikiAnalytics.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:3704
- C:\Windows\System32\IpakGjC.exe
  C:\Windows\System32\IpakGjC.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System32\aLaepCV.exe
  C:\Windows\System32\aLaepCV.exe
  2⤵
  - Executes dropped EXE
  PID:3860
- C:\Windows\System32\LMkNMuq.exe
  C:\Windows\System32\LMkNMuq.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System32\joFvNUg.exe
  C:\Windows\System32\joFvNUg.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System32\byqAtmO.exe
  C:\Windows\System32\byqAtmO.exe
  2⤵
  - Executes dropped EXE
  PID:4284
- C:\Windows\System32\EFUreXu.exe
  C:\Windows\System32\EFUreXu.exe
  2⤵
  - Executes dropped EXE
  PID:5100
- C:\Windows\System32\eDJOGnJ.exe
  C:\Windows\System32\eDJOGnJ.exe
  2⤵
  - Executes dropped EXE
  PID:4076
- C:\Windows\System32\cBfCfYQ.exe
  C:\Windows\System32\cBfCfYQ.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System32\oZMGyYw.exe
  C:\Windows\System32\oZMGyYw.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System32\zIrvtUP.exe
  C:\Windows\System32\zIrvtUP.exe
  2⤵
  - Executes dropped EXE
  PID:3348
- C:\Windows\System32\jglBjKT.exe
  C:\Windows\System32\jglBjKT.exe
  2⤵
  - Executes dropped EXE
  PID:4788
- C:\Windows\System32\gPHlBuY.exe
  C:\Windows\System32\gPHlBuY.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System32\YBdHhat.exe
  C:\Windows\System32\YBdHhat.exe
  2⤵
  - Executes dropped EXE
  PID:4500
- C:\Windows\System32\KUMRnlZ.exe
  C:\Windows\System32\KUMRnlZ.exe
  2⤵
  - Executes dropped EXE
  PID:4324
- C:\Windows\System32\AExXbZy.exe
  C:\Windows\System32\AExXbZy.exe
  2⤵
  - Executes dropped EXE
  PID:4724
- C:\Windows\System32\SmmAHoy.exe
  C:\Windows\System32\SmmAHoy.exe
  2⤵
  - Executes dropped EXE
  PID:5024
- C:\Windows\System32\KKehZaz.exe
  C:\Windows\System32\KKehZaz.exe
  2⤵
  - Executes dropped EXE
  PID:4800
- C:\Windows\System32\TTpFjFw.exe
  C:\Windows\System32\TTpFjFw.exe
  2⤵
  - Executes dropped EXE
  PID:4172
- C:\Windows\System32\qLlJlvo.exe
  C:\Windows\System32\qLlJlvo.exe
  2⤵
  - Executes dropped EXE
  PID:3980
- C:\Windows\System32\VQmAJRn.exe
  C:\Windows\System32\VQmAJRn.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System32\IvoNtIx.exe
  C:\Windows\System32\IvoNtIx.exe
  2⤵
  - Executes dropped EXE
  PID:4372
- C:\Windows\System32\cgNIyFS.exe
  C:\Windows\System32\cgNIyFS.exe
  2⤵
  - Executes dropped EXE
  PID:4516
- C:\Windows\System32\HviOYxn.exe
  C:\Windows\System32\HviOYxn.exe
  2⤵
  - Executes dropped EXE
  PID:4752
- C:\Windows\System32\GJbCgSB.exe
  C:\Windows\System32\GJbCgSB.exe
  2⤵
  - Executes dropped EXE
  PID:4568
- C:\Windows\System32\kbFqDKF.exe
  C:\Windows\System32\kbFqDKF.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System32\ibrrvrg.exe
  C:\Windows\System32\ibrrvrg.exe
  2⤵
  - Executes dropped EXE
  PID:4716
- C:\Windows\System32\RSMNobz.exe
  C:\Windows\System32\RSMNobz.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System32\KYJJQdO.exe
  C:\Windows\System32\KYJJQdO.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System32\BarGtja.exe
  C:\Windows\System32\BarGtja.exe
  2⤵
  - Executes dropped EXE
  PID:3892
- C:\Windows\System32\dYIiTuF.exe
  C:\Windows\System32\dYIiTuF.exe
  2⤵
  - Executes dropped EXE
  PID:4660
- C:\Windows\System32\XXRNSUT.exe
  C:\Windows\System32\XXRNSUT.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System32\zvUxMuC.exe
  C:\Windows\System32\zvUxMuC.exe
  2⤵
  - Executes dropped EXE
  PID:3400
- C:\Windows\System32\UJmAFXO.exe
  C:\Windows\System32\UJmAFXO.exe
  2⤵
  - Executes dropped EXE
  PID:3352
- C:\Windows\System32\sBOeAcV.exe
  C:\Windows\System32\sBOeAcV.exe
  2⤵
  - Executes dropped EXE
  PID:4564
- C:\Windows\System32\YMrpiWk.exe
  C:\Windows\System32\YMrpiWk.exe
  2⤵
  - Executes dropped EXE
  PID:3512
- C:\Windows\System32\ttWKITM.exe
  C:\Windows\System32\ttWKITM.exe
  2⤵
  - Executes dropped EXE
  PID:3640
- C:\Windows\System32\ekIDuoh.exe
  C:\Windows\System32\ekIDuoh.exe
  2⤵
  - Executes dropped EXE
  PID:3644
- C:\Windows\System32\aNXWJbw.exe
  C:\Windows\System32\aNXWJbw.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System32\fnDSUqY.exe
  C:\Windows\System32\fnDSUqY.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System32\RiKTHnL.exe
  C:\Windows\System32\RiKTHnL.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System32\GGLvBFy.exe
  C:\Windows\System32\GGLvBFy.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System32\lMiVmUR.exe
  C:\Windows\System32\lMiVmUR.exe
  2⤵
  - Executes dropped EXE
  PID:3988
- C:\Windows\System32\xYOPsZG.exe
  C:\Windows\System32\xYOPsZG.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System32\hSOjSBm.exe
  C:\Windows\System32\hSOjSBm.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System32\TuYETHL.exe
  C:\Windows\System32\TuYETHL.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System32\lqFhvDx.exe
  C:\Windows\System32\lqFhvDx.exe
  2⤵
  - Executes dropped EXE
  PID:3932
- C:\Windows\System32\dzYlwrP.exe
  C:\Windows\System32\dzYlwrP.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System32\dPIYLnX.exe
  C:\Windows\System32\dPIYLnX.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System32\eeyzGMD.exe
  C:\Windows\System32\eeyzGMD.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System32\iMCeWZe.exe
  C:\Windows\System32\iMCeWZe.exe
  2⤵
  - Executes dropped EXE
  PID:5056
- C:\Windows\System32\dPPvNha.exe
  C:\Windows\System32\dPPvNha.exe
  2⤵
  - Executes dropped EXE
  PID:4820
- C:\Windows\System32\XusFHwS.exe
  C:\Windows\System32\XusFHwS.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System32\wQbWqBy.exe
  C:\Windows\System32\wQbWqBy.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System32\RILkjqF.exe
  C:\Windows\System32\RILkjqF.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System32\AiIdVpv.exe
  C:\Windows\System32\AiIdVpv.exe
  2⤵
  - Executes dropped EXE
  PID:3824
- C:\Windows\System32\RwLUFzP.exe
  C:\Windows\System32\RwLUFzP.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System32\vJuXzGg.exe
  C:\Windows\System32\vJuXzGg.exe
  2⤵
  - Executes dropped EXE
  PID:3324
- C:\Windows\System32\YqWqgwm.exe
  C:\Windows\System32\YqWqgwm.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System32\bEiZlLk.exe
  C:\Windows\System32\bEiZlLk.exe
  2⤵
  - Executes dropped EXE
  PID:3936
- C:\Windows\System32\IwytxaE.exe
  C:\Windows\System32\IwytxaE.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System32\eJLYhwb.exe
  C:\Windows\System32\eJLYhwb.exe
  2⤵
  - Executes dropped EXE
  PID:3436
- C:\Windows\System32\rdeOtZH.exe
  C:\Windows\System32\rdeOtZH.exe
  2⤵
  - Executes dropped EXE
  PID:3260
- C:\Windows\System32\DXMbUFd.exe
  C:\Windows\System32\DXMbUFd.exe
  2⤵
  - Executes dropped EXE
  PID:4232
- C:\Windows\System32\YgjnFfx.exe
  C:\Windows\System32\YgjnFfx.exe
  2⤵
  - Executes dropped EXE
  PID:3856
- C:\Windows\System32\MHjfQMg.exe
  C:\Windows\System32\MHjfQMg.exe
  2⤵
  PID:3548
- C:\Windows\System32\uBWwyxb.exe
  C:\Windows\System32\uBWwyxb.exe
  2⤵
  PID:5072
- C:\Windows\System32\ZqaQedZ.exe
  C:\Windows\System32\ZqaQedZ.exe
  2⤵
  PID:4532
- C:\Windows\System32\yowbksk.exe
  C:\Windows\System32\yowbksk.exe
  2⤵
  PID:4744
- C:\Windows\System32\BOUzcDN.exe
  C:\Windows\System32\BOUzcDN.exe
  2⤵
  PID:5012
- C:\Windows\System32\CGbIiMw.exe
  C:\Windows\System32\CGbIiMw.exe
  2⤵
  PID:4460
- C:\Windows\System32\CAxoOKy.exe
  C:\Windows\System32\CAxoOKy.exe
  2⤵
  PID:2376
- C:\Windows\System32\ZbGZBbO.exe
  C:\Windows\System32\ZbGZBbO.exe
  2⤵
  PID:3664
- C:\Windows\System32\sRHiCVJ.exe
  C:\Windows\System32\sRHiCVJ.exe
  2⤵
  PID:1096
- C:\Windows\System32\pWKeXyB.exe
  C:\Windows\System32\pWKeXyB.exe
  2⤵
  PID:2012
- C:\Windows\System32\XEWfPhm.exe
  C:\Windows\System32\XEWfPhm.exe
  2⤵
  PID:2344
- C:\Windows\System32\ueJXKoL.exe
  C:\Windows\System32\ueJXKoL.exe
  2⤵
  PID:3688
- C:\Windows\System32\UJyjInb.exe
  C:\Windows\System32\UJyjInb.exe
  2⤵
  PID:5124
- C:\Windows\System32\ryURBgF.exe
  C:\Windows\System32\ryURBgF.exe
  2⤵
  PID:5152
- C:\Windows\System32\CRiLAdQ.exe
  C:\Windows\System32\CRiLAdQ.exe
  2⤵
  PID:5168
- C:\Windows\System32\DTSkoxj.exe
  C:\Windows\System32\DTSkoxj.exe
  2⤵
  PID:5196
- C:\Windows\System32\SalEtCB.exe
  C:\Windows\System32\SalEtCB.exe
  2⤵
  PID:5236
- C:\Windows\System32\wkFDsAE.exe
  C:\Windows\System32\wkFDsAE.exe
  2⤵
  PID:5252
- C:\Windows\System32\bqVCOzf.exe
  C:\Windows\System32\bqVCOzf.exe
  2⤵
  PID:5292
- C:\Windows\System32\RQdioiq.exe
  C:\Windows\System32\RQdioiq.exe
  2⤵
  PID:5308
- C:\Windows\System32\DUGnzMN.exe
  C:\Windows\System32\DUGnzMN.exe
  2⤵
  PID:5336
- C:\Windows\System32\CgthoMc.exe
  C:\Windows\System32\CgthoMc.exe
  2⤵
  PID:5364
- C:\Windows\System32\wsUgrAU.exe
  C:\Windows\System32\wsUgrAU.exe
  2⤵
  PID:5392
- C:\Windows\System32\FNWBqdi.exe
  C:\Windows\System32\FNWBqdi.exe
  2⤵
  PID:5420
- C:\Windows\System32\AvLaPHE.exe
  C:\Windows\System32\AvLaPHE.exe
  2⤵
  PID:5448
- C:\Windows\System32\zyXjzJt.exe
  C:\Windows\System32\zyXjzJt.exe
  2⤵
  PID:5476
- C:\Windows\System32\nZLQJiK.exe
  C:\Windows\System32\nZLQJiK.exe
  2⤵
  PID:5504
- C:\Windows\System32\wOJQUqe.exe
  C:\Windows\System32\wOJQUqe.exe
  2⤵
  PID:5544
- C:\Windows\System32\ONgHdiP.exe
  C:\Windows\System32\ONgHdiP.exe
  2⤵
  PID:5560
- C:\Windows\System32\CSrfMZz.exe
  C:\Windows\System32\CSrfMZz.exe
  2⤵
  PID:5588
- C:\Windows\System32\cXbMkkC.exe
  C:\Windows\System32\cXbMkkC.exe
  2⤵
  PID:5628
- C:\Windows\System32\RyETtpM.exe
  C:\Windows\System32\RyETtpM.exe
  2⤵
  PID:5644
- C:\Windows\System32\JaclAjy.exe
  C:\Windows\System32\JaclAjy.exe
  2⤵
  PID:5672
- C:\Windows\System32\tLASnYe.exe
  C:\Windows\System32\tLASnYe.exe
  2⤵
  PID:5712
- C:\Windows\System32\HtEOHWO.exe
  C:\Windows\System32\HtEOHWO.exe
  2⤵
  PID:5728
- C:\Windows\System32\lISXhmf.exe
  C:\Windows\System32\lISXhmf.exe
  2⤵
  PID:5768
- C:\Windows\System32\kQLuZgd.exe
  C:\Windows\System32\kQLuZgd.exe
  2⤵
  PID:5784
- C:\Windows\System32\dtTETnk.exe
  C:\Windows\System32\dtTETnk.exe
  2⤵
  PID:5824
- C:\Windows\System32\WZPifKV.exe
  C:\Windows\System32\WZPifKV.exe
  2⤵
  PID:5840
- C:\Windows\System32\oTAUIDU.exe
  C:\Windows\System32\oTAUIDU.exe
  2⤵
  PID:5868
- C:\Windows\System32\wzaZVfw.exe
  C:\Windows\System32\wzaZVfw.exe
  2⤵
  PID:5908
- C:\Windows\System32\bkOPtgY.exe
  C:\Windows\System32\bkOPtgY.exe
  2⤵
  PID:5924
- C:\Windows\System32\wJkgcfL.exe
  C:\Windows\System32\wJkgcfL.exe
  2⤵
  PID:5952
- C:\Windows\System32\FCroPrq.exe
  C:\Windows\System32\FCroPrq.exe
  2⤵
  PID:5980
- C:\Windows\System32\JlHSNAR.exe
  C:\Windows\System32\JlHSNAR.exe
  2⤵
  PID:6016
- C:\Windows\System32\dAccFMm.exe
  C:\Windows\System32\dAccFMm.exe
  2⤵
  PID:6036
- C:\Windows\System32\bPymGTb.exe
  C:\Windows\System32\bPymGTb.exe
  2⤵
  PID:6064
- C:\Windows\System32\TRFHNmN.exe
  C:\Windows\System32\TRFHNmN.exe
  2⤵
  PID:6092
- C:\Windows\System32\OdiurHn.exe
  C:\Windows\System32\OdiurHn.exe
  2⤵
  PID:6120
- C:\Windows\System32\lQcKqAR.exe
  C:\Windows\System32\lQcKqAR.exe
  2⤵
  PID:4848
- C:\Windows\System32\cRheEWA.exe
  C:\Windows\System32\cRheEWA.exe
  2⤵
  PID:1204
- C:\Windows\System32\AtcfvnG.exe
  C:\Windows\System32\AtcfvnG.exe
  2⤵
  PID:4776
- C:\Windows\System32\zbRIpPT.exe
  C:\Windows\System32\zbRIpPT.exe
  2⤵
  PID:5164
- C:\Windows\System32\TadlrlR.exe
  C:\Windows\System32\TadlrlR.exe
  2⤵
  PID:5208
- C:\Windows\System32\TbGufZl.exe
  C:\Windows\System32\TbGufZl.exe
  2⤵
  PID:5276
- C:\Windows\System32\qUsdGtn.exe
  C:\Windows\System32\qUsdGtn.exe
  2⤵
  PID:5352
- C:\Windows\System32\ZdbyuEe.exe
  C:\Windows\System32\ZdbyuEe.exe
  2⤵
  PID:5404
- C:\Windows\System32\lWHeBMB.exe
  C:\Windows\System32\lWHeBMB.exe
  2⤵
  PID:5492
- C:\Windows\System32\plwTiJs.exe
  C:\Windows\System32\plwTiJs.exe
  2⤵
  PID:5528
- C:\Windows\System32\MDJWZtZ.exe
  C:\Windows\System32\MDJWZtZ.exe
  2⤵
  PID:5600
- C:\Windows\System32\JvyqXVr.exe
  C:\Windows\System32\JvyqXVr.exe
  2⤵
  PID:5696
- C:\Windows\System32\LPQCSWV.exe
  C:\Windows\System32\LPQCSWV.exe
  2⤵
  PID:5724
- C:\Windows\System32\EoLXMId.exe
  C:\Windows\System32\EoLXMId.exe
  2⤵
  PID:5808
- C:\Windows\System32\OQHZHVU.exe
  C:\Windows\System32\OQHZHVU.exe
  2⤵
  PID:5832
- C:\Windows\System32\lOSgBEq.exe
  C:\Windows\System32\lOSgBEq.exe
  2⤵
  PID:5936
- C:\Windows\System32\dzuSQhi.exe
  C:\Windows\System32\dzuSQhi.exe
  2⤵
  PID:5992
- C:\Windows\System32\hGtHKpm.exe
  C:\Windows\System32\hGtHKpm.exe
  2⤵
  PID:6032
- C:\Windows\System32\Ktpxeyw.exe
  C:\Windows\System32\Ktpxeyw.exe
  2⤵
  PID:6104
- C:\Windows\System32\DgHiEGy.exe
  C:\Windows\System32\DgHiEGy.exe
  2⤵
  PID:6136
- C:\Windows\System32\mNEmNrS.exe
  C:\Windows\System32\mNEmNrS.exe
  2⤵
  PID:3088
- C:\Windows\System32\MCIfZfO.exe
  C:\Windows\System32\MCIfZfO.exe
  2⤵
  PID:5184
- C:\Windows\System32\ajagQzi.exe
  C:\Windows\System32\ajagQzi.exe
  2⤵
  PID:5380
- C:\Windows\System32\Matgmcb.exe
  C:\Windows\System32\Matgmcb.exe
  2⤵
  PID:5464
- C:\Windows\System32\Ozehvxl.exe
  C:\Windows\System32\Ozehvxl.exe
  2⤵
  PID:5656
- C:\Windows\System32\KCIkUFY.exe
  C:\Windows\System32\KCIkUFY.exe
  2⤵
  PID:5796
- C:\Windows\System32\FyonHsv.exe
  C:\Windows\System32\FyonHsv.exe
  2⤵
  PID:5864
- C:\Windows\System32\ODzHVEo.exe
  C:\Windows\System32\ODzHVEo.exe
  2⤵
  PID:6088
- C:\Windows\System32\KlerWHq.exe
  C:\Windows\System32\KlerWHq.exe
  2⤵
  PID:4412
- C:\Windows\System32\BXYVQlD.exe
  C:\Windows\System32\BXYVQlD.exe
  2⤵
  PID:5264
- C:\Windows\System32\sKPfzbG.exe
  C:\Windows\System32\sKPfzbG.exe
  2⤵
  PID:5536
- C:\Windows\System32\ioStIUL.exe
  C:\Windows\System32\ioStIUL.exe
  2⤵
  PID:5800
- C:\Windows\System32\tYtRCja.exe
  C:\Windows\System32\tYtRCja.exe
  2⤵
  PID:1484
- C:\Windows\System32\PPSLQUR.exe
  C:\Windows\System32\PPSLQUR.exe
  2⤵
  PID:1872
- C:\Windows\System32\bBCByho.exe
  C:\Windows\System32\bBCByho.exe
  2⤵
  PID:5640
- C:\Windows\System32\BcsletM.exe
  C:\Windows\System32\BcsletM.exe
  2⤵
  PID:6176
- C:\Windows\System32\hsPDllK.exe
  C:\Windows\System32\hsPDllK.exe
  2⤵
  PID:6204
- C:\Windows\System32\hhtYVRy.exe
  C:\Windows\System32\hhtYVRy.exe
  2⤵
  PID:6232
- C:\Windows\System32\jkScagN.exe
  C:\Windows\System32\jkScagN.exe
  2⤵
  PID:6260
- C:\Windows\System32\MHjAxef.exe
  C:\Windows\System32\MHjAxef.exe
  2⤵
  PID:6276
- C:\Windows\System32\zvgekQB.exe
  C:\Windows\System32\zvgekQB.exe
  2⤵
  PID:6316
- C:\Windows\System32\FbyCYWX.exe
  C:\Windows\System32\FbyCYWX.exe
  2⤵
  PID:6344
- C:\Windows\System32\oCrIIGb.exe
  C:\Windows\System32\oCrIIGb.exe
  2⤵
  PID:6360
- C:\Windows\System32\byBeuzq.exe
  C:\Windows\System32\byBeuzq.exe
  2⤵
  PID:6448
- C:\Windows\System32\UoYaUDd.exe
  C:\Windows\System32\UoYaUDd.exe
  2⤵
  PID:6468
- C:\Windows\System32\fTMhFWk.exe
  C:\Windows\System32\fTMhFWk.exe
  2⤵
  PID:6496
- C:\Windows\System32\CHAlXJc.exe
  C:\Windows\System32\CHAlXJc.exe
  2⤵
  PID:6532
- C:\Windows\System32\PsVzPim.exe
  C:\Windows\System32\PsVzPim.exe
  2⤵
  PID:6556
- C:\Windows\System32\hUixIEY.exe
  C:\Windows\System32\hUixIEY.exe
  2⤵
  PID:6580
- C:\Windows\System32\dZYnxqO.exe
  C:\Windows\System32\dZYnxqO.exe
  2⤵
  PID:6616
- C:\Windows\System32\mvdJNgx.exe
  C:\Windows\System32\mvdJNgx.exe
  2⤵
  PID:6632
- C:\Windows\System32\xkFUuhn.exe
  C:\Windows\System32\xkFUuhn.exe
  2⤵
  PID:6656
- C:\Windows\System32\mhlrUFA.exe
  C:\Windows\System32\mhlrUFA.exe
  2⤵
  PID:6680
- C:\Windows\System32\yHQUmxa.exe
  C:\Windows\System32\yHQUmxa.exe
  2⤵
  PID:6720
- C:\Windows\System32\uqpkyXI.exe
  C:\Windows\System32\uqpkyXI.exe
  2⤵
  PID:6772
- C:\Windows\System32\XcWqIEy.exe
  C:\Windows\System32\XcWqIEy.exe
  2⤵
  PID:6816
- C:\Windows\System32\wmCKxxp.exe
  C:\Windows\System32\wmCKxxp.exe
  2⤵
  PID:6848
- C:\Windows\System32\HoSlKNm.exe
  C:\Windows\System32\HoSlKNm.exe
  2⤵
  PID:6904
- C:\Windows\System32\jfVnnRN.exe
  C:\Windows\System32\jfVnnRN.exe
  2⤵
  PID:6920
- C:\Windows\System32\ZrOgcOB.exe
  C:\Windows\System32\ZrOgcOB.exe
  2⤵
  PID:6960
- C:\Windows\System32\qUqdFoj.exe
  C:\Windows\System32\qUqdFoj.exe
  2⤵
  PID:7016
- C:\Windows\System32\bnmUUSz.exe
  C:\Windows\System32\bnmUUSz.exe
  2⤵
  PID:7044
- C:\Windows\System32\vyiSkGN.exe
  C:\Windows\System32\vyiSkGN.exe
  2⤵
  PID:7060
- C:\Windows\System32\XREsfYM.exe
  C:\Windows\System32\XREsfYM.exe
  2⤵
  PID:7088
- C:\Windows\System32\HgqZDTa.exe
  C:\Windows\System32\HgqZDTa.exe
  2⤵
  PID:7132
- C:\Windows\System32\WRUJRTZ.exe
  C:\Windows\System32\WRUJRTZ.exe
  2⤵
  PID:7160
- C:\Windows\System32\WUuPzGb.exe
  C:\Windows\System32\WUuPzGb.exe
  2⤵
  PID:5516
- C:\Windows\System32\pASSsuX.exe
  C:\Windows\System32\pASSsuX.exe
  2⤵
  PID:6188
- C:\Windows\System32\zREYaCl.exe
  C:\Windows\System32\zREYaCl.exe
  2⤵
  PID:6244
- C:\Windows\System32\XVytRDT.exe
  C:\Windows\System32\XVytRDT.exe
  2⤵
  PID:6308
- C:\Windows\System32\RdWlRAl.exe
  C:\Windows\System32\RdWlRAl.exe
  2⤵
  PID:6328
- C:\Windows\System32\tZbbMpJ.exe
  C:\Windows\System32\tZbbMpJ.exe
  2⤵
  PID:1312
- C:\Windows\System32\ZMTFmRO.exe
  C:\Windows\System32\ZMTFmRO.exe
  2⤵
  PID:4224
- C:\Windows\System32\OsblVXO.exe
  C:\Windows\System32\OsblVXO.exe
  2⤵
  PID:3868
- C:\Windows\System32\CbaZsmB.exe
  C:\Windows\System32\CbaZsmB.exe
  2⤵
  PID:6416
- C:\Windows\System32\PgFcuhV.exe
  C:\Windows\System32\PgFcuhV.exe
  2⤵
  PID:6488
- C:\Windows\System32\YtsfpRD.exe
  C:\Windows\System32\YtsfpRD.exe
  2⤵
  PID:6520
- C:\Windows\System32\DTtpPxa.exe
  C:\Windows\System32\DTtpPxa.exe
  2⤵
  PID:4872
- C:\Windows\System32\bfPmRzJ.exe
  C:\Windows\System32\bfPmRzJ.exe
  2⤵
  PID:2552
- C:\Windows\System32\DCTbFOl.exe
  C:\Windows\System32\DCTbFOl.exe
  2⤵
  PID:6688
- C:\Windows\System32\PSGcXGL.exe
  C:\Windows\System32\PSGcXGL.exe
  2⤵
  PID:6752
- C:\Windows\System32\NmnKXpV.exe
  C:\Windows\System32\NmnKXpV.exe
  2⤵
  PID:6824
- C:\Windows\System32\XuZcELJ.exe
  C:\Windows\System32\XuZcELJ.exe
  2⤵
  PID:3612
- C:\Windows\System32\DQqdVdV.exe
  C:\Windows\System32\DQqdVdV.exe
  2⤵
  PID:32
- C:\Windows\System32\zDXfYBs.exe
  C:\Windows\System32\zDXfYBs.exe
  2⤵
  PID:6948
- C:\Windows\System32\KJwnvXH.exe
  C:\Windows\System32\KJwnvXH.exe
  2⤵
  PID:7056
- C:\Windows\System32\GJuqYzR.exe
  C:\Windows\System32\GJuqYzR.exe
  2⤵
  PID:7120
- C:\Windows\System32\uEFzVvh.exe
  C:\Windows\System32\uEFzVvh.exe
  2⤵
  PID:6168
- C:\Windows\System32\fLSDMYY.exe
  C:\Windows\System32\fLSDMYY.exe
  2⤵
  PID:6272
- C:\Windows\System32\vPipiRc.exe
  C:\Windows\System32\vPipiRc.exe
  2⤵
  PID:6428
- C:\Windows\System32\qjFUnqu.exe
  C:\Windows\System32\qjFUnqu.exe
  2⤵
  PID:1692
- C:\Windows\System32\oVUvKGD.exe
  C:\Windows\System32\oVUvKGD.exe
  2⤵
  PID:6464
- C:\Windows\System32\BtrzGDX.exe
  C:\Windows\System32\BtrzGDX.exe
  2⤵
  PID:6564
- C:\Windows\System32\FmGImnt.exe
  C:\Windows\System32\FmGImnt.exe
  2⤵
  PID:6748
- C:\Windows\System32\sJYFGJL.exe
  C:\Windows\System32\sJYFGJL.exe
  2⤵
  PID:6444
- C:\Windows\System32\gqYPSgB.exe
  C:\Windows\System32\gqYPSgB.exe
  2⤵
  PID:7012
- C:\Windows\System32\UfVTdDm.exe
  C:\Windows\System32\UfVTdDm.exe
  2⤵
  PID:7156
- C:\Windows\System32\nLKYPuR.exe
  C:\Windows\System32\nLKYPuR.exe
  2⤵
  PID:6588
- C:\Windows\System32\JqJariy.exe
  C:\Windows\System32\JqJariy.exe
  2⤵
  PID:1448
- C:\Windows\System32\CyFuTGt.exe
  C:\Windows\System32\CyFuTGt.exe
  2⤵
  PID:6716
- C:\Windows\System32\VJECFGB.exe
  C:\Windows\System32\VJECFGB.exe
  2⤵
  PID:6940
- C:\Windows\System32\cHtRmoY.exe
  C:\Windows\System32\cHtRmoY.exe
  2⤵
  PID:3600
- C:\Windows\System32\INteyfq.exe
  C:\Windows\System32\INteyfq.exe
  2⤵
  PID:692
- C:\Windows\System32\azlwjMO.exe
  C:\Windows\System32\azlwjMO.exe
  2⤵
  PID:6356
- C:\Windows\System32\mWpiKfv.exe
  C:\Windows\System32\mWpiKfv.exe
  2⤵
  PID:4316
- C:\Windows\System32\OPhfXyH.exe
  C:\Windows\System32\OPhfXyH.exe
  2⤵
  PID:6484
- C:\Windows\System32\MGjqCcs.exe
  C:\Windows\System32\MGjqCcs.exe
  2⤵
  PID:7188
- C:\Windows\System32\OCWakQs.exe
  C:\Windows\System32\OCWakQs.exe
  2⤵
  PID:7216
- C:\Windows\System32\UrzmTIz.exe
  C:\Windows\System32\UrzmTIz.exe
  2⤵
  PID:7248
- C:\Windows\System32\yXmMqCf.exe
  C:\Windows\System32\yXmMqCf.exe
  2⤵
  PID:7272
- C:\Windows\System32\rzAeidb.exe
  C:\Windows\System32\rzAeidb.exe
  2⤵
  PID:7300
- C:\Windows\System32\eubGNTG.exe
  C:\Windows\System32\eubGNTG.exe
  2⤵
  PID:7328
- C:\Windows\System32\hfsdltZ.exe
  C:\Windows\System32\hfsdltZ.exe
  2⤵
  PID:7356
- C:\Windows\System32\qsxQUqt.exe
  C:\Windows\System32\qsxQUqt.exe
  2⤵
  PID:7384
- C:\Windows\System32\zqtZEcP.exe
  C:\Windows\System32\zqtZEcP.exe
  2⤵
  PID:7412
- C:\Windows\System32\BxUTPOE.exe
  C:\Windows\System32\BxUTPOE.exe
  2⤵
  PID:7440
- C:\Windows\System32\ruNQUqQ.exe
  C:\Windows\System32\ruNQUqQ.exe
  2⤵
  PID:7476
- C:\Windows\System32\HKwMEKy.exe
  C:\Windows\System32\HKwMEKy.exe
  2⤵
  PID:7496
- C:\Windows\System32\sAflEYd.exe
  C:\Windows\System32\sAflEYd.exe
  2⤵
  PID:7512
- C:\Windows\System32\TalATQs.exe
  C:\Windows\System32\TalATQs.exe
  2⤵
  PID:7528
- C:\Windows\System32\knSgbCJ.exe
  C:\Windows\System32\knSgbCJ.exe
  2⤵
  PID:7556
- C:\Windows\System32\QuACIfa.exe
  C:\Windows\System32\QuACIfa.exe
  2⤵
  PID:7608
- C:\Windows\System32\iYRjqBt.exe
  C:\Windows\System32\iYRjqBt.exe
  2⤵
  PID:7636
- C:\Windows\System32\ssxVQMz.exe
  C:\Windows\System32\ssxVQMz.exe
  2⤵
  PID:7672
- C:\Windows\System32\XgaUpmI.exe
  C:\Windows\System32\XgaUpmI.exe
  2⤵
  PID:7700
- C:\Windows\System32\boooMnU.exe
  C:\Windows\System32\boooMnU.exe
  2⤵
  PID:7732
- C:\Windows\System32\Cybsxbj.exe
  C:\Windows\System32\Cybsxbj.exe
  2⤵
  PID:7768
- C:\Windows\System32\ltXrDkc.exe
  C:\Windows\System32\ltXrDkc.exe
  2⤵
  PID:7824
- C:\Windows\System32\sNclcDF.exe
  C:\Windows\System32\sNclcDF.exe
  2⤵
  PID:7860
- C:\Windows\System32\zhWDKNw.exe
  C:\Windows\System32\zhWDKNw.exe
  2⤵
  PID:7884
- C:\Windows\System32\hkmNaXH.exe
  C:\Windows\System32\hkmNaXH.exe
  2⤵
  PID:7916
- C:\Windows\System32\OvUHJqZ.exe
  C:\Windows\System32\OvUHJqZ.exe
  2⤵
  PID:7944
- C:\Windows\System32\kkKRwiF.exe
  C:\Windows\System32\kkKRwiF.exe
  2⤵
  PID:7972
- C:\Windows\System32\BfMIxwl.exe
  C:\Windows\System32\BfMIxwl.exe
  2⤵
  PID:8000
- C:\Windows\System32\AKcBUwN.exe
  C:\Windows\System32\AKcBUwN.exe
  2⤵
  PID:8020
- C:\Windows\System32\BqUCRMM.exe
  C:\Windows\System32\BqUCRMM.exe
  2⤵
  PID:8052
- C:\Windows\System32\YBcAhal.exe
  C:\Windows\System32\YBcAhal.exe
  2⤵
  PID:8076
- C:\Windows\System32\TKeuhdC.exe
  C:\Windows\System32\TKeuhdC.exe
  2⤵
  PID:8104
- C:\Windows\System32\uvNKaJm.exe
  C:\Windows\System32\uvNKaJm.exe
  2⤵
  PID:8136
- C:\Windows\System32\EnkpiDO.exe
  C:\Windows\System32\EnkpiDO.exe
  2⤵
  PID:8164
- C:\Windows\System32\mImSwjx.exe
  C:\Windows\System32\mImSwjx.exe
  2⤵
  PID:7172
- C:\Windows\System32\zxQdCFa.exe
  C:\Windows\System32\zxQdCFa.exe
  2⤵
  PID:7236
- C:\Windows\System32\HUXUJxB.exe
  C:\Windows\System32\HUXUJxB.exe
  2⤵
  PID:7292
- C:\Windows\System32\GrTYxSP.exe
  C:\Windows\System32\GrTYxSP.exe
  2⤵
  PID:7324
- C:\Windows\System32\EBGFTrn.exe
  C:\Windows\System32\EBGFTrn.exe
  2⤵
  PID:7376
- C:\Windows\System32\MbCgdGq.exe
  C:\Windows\System32\MbCgdGq.exe
  2⤵
  PID:7460
- C:\Windows\System32\Okqxkvl.exe
  C:\Windows\System32\Okqxkvl.exe
  2⤵
  PID:7504
- C:\Windows\System32\nLsjMBH.exe
  C:\Windows\System32\nLsjMBH.exe
  2⤵
  PID:7580
- C:\Windows\System32\xXcxqZT.exe
  C:\Windows\System32\xXcxqZT.exe
  2⤵
  PID:7648
- C:\Windows\System32\qQbOUeI.exe
  C:\Windows\System32\qQbOUeI.exe
  2⤵
  PID:7716
- C:\Windows\System32\oKVgGoF.exe
  C:\Windows\System32\oKVgGoF.exe
  2⤵
  PID:7800
- C:\Windows\System32\syHUPLj.exe
  C:\Windows\System32\syHUPLj.exe
  2⤵
  PID:7876
- C:\Windows\System32\OaCpazA.exe
  C:\Windows\System32\OaCpazA.exe
  2⤵
  PID:7932
- C:\Windows\System32\czcdJeB.exe
  C:\Windows\System32\czcdJeB.exe
  2⤵
  PID:7980
- C:\Windows\System32\TUpvhbi.exe
  C:\Windows\System32\TUpvhbi.exe
  2⤵
  PID:8064
- C:\Windows\System32\dMxaJkI.exe
  C:\Windows\System32\dMxaJkI.exe
  2⤵
  PID:8120
- C:\Windows\System32\tdSQWbM.exe
  C:\Windows\System32\tdSQWbM.exe
  2⤵
  PID:8180
- C:\Windows\System32\exFJgzM.exe
  C:\Windows\System32\exFJgzM.exe
  2⤵
  PID:7340
- C:\Windows\System32\WdhDjsS.exe
  C:\Windows\System32\WdhDjsS.exe
  2⤵
  PID:7408
- C:\Windows\System32\ywJnbQA.exe
  C:\Windows\System32\ywJnbQA.exe
  2⤵
  PID:7576
- C:\Windows\System32\bQZcNfw.exe
  C:\Windows\System32\bQZcNfw.exe
  2⤵
  PID:7692
- C:\Windows\System32\RqXAvMm.exe
  C:\Windows\System32\RqXAvMm.exe
  2⤵
  PID:7956
- C:\Windows\System32\xVuQHPp.exe
  C:\Windows\System32\xVuQHPp.exe
  2⤵
  PID:8100
- C:\Windows\System32\XHPbgog.exe
  C:\Windows\System32\XHPbgog.exe
  2⤵
  PID:7508
- C:\Windows\System32\KjfUVdP.exe
  C:\Windows\System32\KjfUVdP.exe
  2⤵
  PID:3592
- C:\Windows\System32\ghSYSXN.exe
  C:\Windows\System32\ghSYSXN.exe
  2⤵
  PID:8160
- C:\Windows\System32\xtpYIfl.exe
  C:\Windows\System32\xtpYIfl.exe
  2⤵
  PID:8220
- C:\Windows\System32\dtSxLVp.exe
  C:\Windows\System32\dtSxLVp.exe
  2⤵
  PID:8256
- C:\Windows\System32\VgaICXr.exe
  C:\Windows\System32\VgaICXr.exe
  2⤵
  PID:8292
- C:\Windows\System32\FzcpTYU.exe
  C:\Windows\System32\FzcpTYU.exe
  2⤵
  PID:8316
- C:\Windows\System32\mSJBEZx.exe
  C:\Windows\System32\mSJBEZx.exe
  2⤵
  PID:8356
- C:\Windows\System32\tcnBCmr.exe
  C:\Windows\System32\tcnBCmr.exe
  2⤵
  PID:8424
- C:\Windows\System32\dacsBfx.exe
  C:\Windows\System32\dacsBfx.exe
  2⤵
  PID:8476
- C:\Windows\System32\iBnoKih.exe
  C:\Windows\System32\iBnoKih.exe
  2⤵
  PID:8508
- C:\Windows\System32\zNwDuej.exe
  C:\Windows\System32\zNwDuej.exe
  2⤵
  PID:8524
- C:\Windows\System32\JovPpPH.exe
  C:\Windows\System32\JovPpPH.exe
  2⤵
  PID:8564
- C:\Windows\System32\TxaUwjH.exe
  C:\Windows\System32\TxaUwjH.exe
  2⤵
  PID:8584
- C:\Windows\System32\rxuUsUh.exe
  C:\Windows\System32\rxuUsUh.exe
  2⤵
  PID:8608
- C:\Windows\System32\vbAruvm.exe
  C:\Windows\System32\vbAruvm.exe
  2⤵
  PID:8628
- C:\Windows\System32\tafJuoC.exe
  C:\Windows\System32\tafJuoC.exe
  2⤵
  PID:8676
- C:\Windows\System32\acojICA.exe
  C:\Windows\System32\acojICA.exe
  2⤵
  PID:8712
- C:\Windows\System32\euGZgCX.exe
  C:\Windows\System32\euGZgCX.exe
  2⤵
  PID:8728
- C:\Windows\System32\UJdcBRx.exe
  C:\Windows\System32\UJdcBRx.exe
  2⤵
  PID:8768
- C:\Windows\System32\tYWEMme.exe
  C:\Windows\System32\tYWEMme.exe
  2⤵
  PID:8784
- C:\Windows\System32\HHKtZsL.exe
  C:\Windows\System32\HHKtZsL.exe
  2⤵
  PID:8808
- C:\Windows\System32\tjeSEqV.exe
  C:\Windows\System32\tjeSEqV.exe
  2⤵
  PID:8848
- C:\Windows\System32\StstwLR.exe
  C:\Windows\System32\StstwLR.exe
  2⤵
  PID:8872
- C:\Windows\System32\zXYmlPf.exe
  C:\Windows\System32\zXYmlPf.exe
  2⤵
  PID:8908
- C:\Windows\System32\GQnAwvF.exe
  C:\Windows\System32\GQnAwvF.exe
  2⤵
  PID:8932
- C:\Windows\System32\RhIaLTc.exe
  C:\Windows\System32\RhIaLTc.exe
  2⤵
  PID:8968
- C:\Windows\System32\NYUmKQX.exe
  C:\Windows\System32\NYUmKQX.exe
  2⤵
  PID:9000
- C:\Windows\System32\cGVohPk.exe
  C:\Windows\System32\cGVohPk.exe
  2⤵
  PID:9028
- C:\Windows\System32\tGfsfAG.exe
  C:\Windows\System32\tGfsfAG.exe
  2⤵
  PID:9048
- C:\Windows\System32\vbJhBrJ.exe
  C:\Windows\System32\vbJhBrJ.exe
  2⤵
  PID:9092
- C:\Windows\System32\NoEMAaA.exe
  C:\Windows\System32\NoEMAaA.exe
  2⤵
  PID:9116
- C:\Windows\System32\uNmscOh.exe
  C:\Windows\System32\uNmscOh.exe
  2⤵
  PID:9148
- C:\Windows\System32\RMyjxYK.exe
  C:\Windows\System32\RMyjxYK.exe
  2⤵
  PID:9172
- C:\Windows\System32\jJtuRcq.exe
  C:\Windows\System32\jJtuRcq.exe
  2⤵
  PID:9200
- C:\Windows\System32\KRaxwhz.exe
  C:\Windows\System32\KRaxwhz.exe
  2⤵
  PID:8252
- C:\Windows\System32\jQfGFCs.exe
  C:\Windows\System32\jQfGFCs.exe
  2⤵
  PID:8288
- C:\Windows\System32\etBzxwe.exe
  C:\Windows\System32\etBzxwe.exe
  2⤵
  PID:8380
- C:\Windows\System32\qmlLWBw.exe
  C:\Windows\System32\qmlLWBw.exe
  2⤵
  PID:8520
- C:\Windows\System32\CQKgPLb.exe
  C:\Windows\System32\CQKgPLb.exe
  2⤵
  PID:8604
- C:\Windows\System32\AdzCwdY.exe
  C:\Windows\System32\AdzCwdY.exe
  2⤵
  PID:8708
- C:\Windows\System32\pImTtPX.exe
  C:\Windows\System32\pImTtPX.exe
  2⤵
  PID:8748
- C:\Windows\System32\ApyWTsr.exe
  C:\Windows\System32\ApyWTsr.exe
  2⤵
  PID:8776
- C:\Windows\System32\yQbNaVO.exe
  C:\Windows\System32\yQbNaVO.exe
  2⤵
  PID:8892
- C:\Windows\System32\vwkqLut.exe
  C:\Windows\System32\vwkqLut.exe
  2⤵
  PID:8948
- C:\Windows\System32\IyCuIhx.exe
  C:\Windows\System32\IyCuIhx.exe
  2⤵
  PID:9040
- C:\Windows\System32\mERmjcl.exe
  C:\Windows\System32\mERmjcl.exe
  2⤵
  PID:9100
- C:\Windows\System32\tDOQYxG.exe
  C:\Windows\System32\tDOQYxG.exe
  2⤵
  PID:9180
- C:\Windows\System32\GdvgHhy.exe
  C:\Windows\System32\GdvgHhy.exe
  2⤵
  PID:8284
- C:\Windows\System32\EHkQqsR.exe
  C:\Windows\System32\EHkQqsR.exe
  2⤵
  PID:8488
- C:\Windows\System32\LAsyVXx.exe
  C:\Windows\System32\LAsyVXx.exe
  2⤵
  PID:8696
- C:\Windows\System32\uCFKEGk.exe
  C:\Windows\System32\uCFKEGk.exe
  2⤵
  PID:8780
- C:\Windows\System32\wtDXIPt.exe
  C:\Windows\System32\wtDXIPt.exe
  2⤵
  PID:9016
- C:\Windows\System32\FbqiRjL.exe
  C:\Windows\System32\FbqiRjL.exe
  2⤵
  PID:9156
- C:\Windows\System32\tdmpNwJ.exe
  C:\Windows\System32\tdmpNwJ.exe
  2⤵
  PID:8336
- C:\Windows\System32\KWScPXO.exe
  C:\Windows\System32\KWScPXO.exe
  2⤵
  PID:8940
- C:\Windows\System32\NDWVBob.exe
  C:\Windows\System32\NDWVBob.exe
  2⤵
  PID:8580
- C:\Windows\System32\PuDrwRp.exe
  C:\Windows\System32\PuDrwRp.exe
  2⤵
  PID:8860
- C:\Windows\System32\EgCHBje.exe
  C:\Windows\System32\EgCHBje.exe
  2⤵
  PID:9244
- C:\Windows\System32\gNWxlrP.exe
  C:\Windows\System32\gNWxlrP.exe
  2⤵
  PID:9272
- C:\Windows\System32\uDsITGm.exe
  C:\Windows\System32\uDsITGm.exe
  2⤵
  PID:9288
- C:\Windows\System32\NcZITFU.exe
  C:\Windows\System32\NcZITFU.exe
  2⤵
  PID:9320
- C:\Windows\System32\fHcIUnm.exe
  C:\Windows\System32\fHcIUnm.exe
  2⤵
  PID:9356
- C:\Windows\System32\WnBobSU.exe
  C:\Windows\System32\WnBobSU.exe
  2⤵
  PID:9384
- C:\Windows\System32\DGpQvjZ.exe
  C:\Windows\System32\DGpQvjZ.exe
  2⤵
  PID:9400
- C:\Windows\System32\BtQDTXZ.exe
  C:\Windows\System32\BtQDTXZ.exe
  2⤵
  PID:9440
- C:\Windows\System32\msJcVzz.exe
  C:\Windows\System32\msJcVzz.exe
  2⤵
  PID:9468
- C:\Windows\System32\BDVxDYy.exe
  C:\Windows\System32\BDVxDYy.exe
  2⤵
  PID:9484
- C:\Windows\System32\aXYQvcY.exe
  C:\Windows\System32\aXYQvcY.exe
  2⤵
  PID:9516
- C:\Windows\System32\yxXvGvW.exe
  C:\Windows\System32\yxXvGvW.exe
  2⤵
  PID:9544
- C:\Windows\System32\QMPOJdL.exe
  C:\Windows\System32\QMPOJdL.exe
  2⤵
  PID:9568
- C:\Windows\System32\hDliUoO.exe
  C:\Windows\System32\hDliUoO.exe
  2⤵
  PID:9616
- C:\Windows\System32\bpcErAV.exe
  C:\Windows\System32\bpcErAV.exe
  2⤵
  PID:9636
- C:\Windows\System32\XWrDigT.exe
  C:\Windows\System32\XWrDigT.exe
  2⤵
  PID:9668
- C:\Windows\System32\IjaKVMk.exe
  C:\Windows\System32\IjaKVMk.exe
  2⤵
  PID:9684
- C:\Windows\System32\tHAMzUm.exe
  C:\Windows\System32\tHAMzUm.exe
  2⤵
  PID:9712
- C:\Windows\System32\zkaWxiH.exe
  C:\Windows\System32\zkaWxiH.exe
  2⤵
  PID:9764
- C:\Windows\System32\pJtWwhg.exe
  C:\Windows\System32\pJtWwhg.exe
  2⤵
  PID:9780
- C:\Windows\System32\Gxzfmeb.exe
  C:\Windows\System32\Gxzfmeb.exe
  2⤵
  PID:9808
- C:\Windows\System32\jYhvPBF.exe
  C:\Windows\System32\jYhvPBF.exe
  2⤵
  PID:9836
- C:\Windows\System32\PVWSmDL.exe
  C:\Windows\System32\PVWSmDL.exe
  2⤵
  PID:9852
- C:\Windows\System32\BnwbWcJ.exe
  C:\Windows\System32\BnwbWcJ.exe
  2⤵
  PID:9892
- C:\Windows\System32\haGsIhM.exe
  C:\Windows\System32\haGsIhM.exe
  2⤵
  PID:9920
- C:\Windows\System32\LMbMijL.exe
  C:\Windows\System32\LMbMijL.exe
  2⤵
  PID:9948
- C:\Windows\System32\XMxhlXh.exe
  C:\Windows\System32\XMxhlXh.exe
  2⤵
  PID:9964
- C:\Windows\System32\pGmTBeK.exe
  C:\Windows\System32\pGmTBeK.exe
  2⤵
  PID:10004
- C:\Windows\System32\YPQyxem.exe
  C:\Windows\System32\YPQyxem.exe
  2⤵
  PID:10032
- C:\Windows\System32\LwxQeMN.exe
  C:\Windows\System32\LwxQeMN.exe
  2⤵
  PID:10052
- C:\Windows\System32\ElfvAaV.exe
  C:\Windows\System32\ElfvAaV.exe
  2⤵
  PID:10076
- C:\Windows\System32\XCHyWKy.exe
  C:\Windows\System32\XCHyWKy.exe
  2⤵
  PID:10116
- C:\Windows\System32\kfLRiuN.exe
  C:\Windows\System32\kfLRiuN.exe
  2⤵
  PID:10136
- C:\Windows\System32\SBpUteZ.exe
  C:\Windows\System32\SBpUteZ.exe
  2⤵
  PID:10172
- C:\Windows\System32\EklWrYh.exe
  C:\Windows\System32\EklWrYh.exe
  2⤵
  PID:10200
- C:\Windows\System32\UJlKDJZ.exe
  C:\Windows\System32\UJlKDJZ.exe
  2⤵
  PID:10228
- C:\Windows\System32\WHYzxWA.exe
  C:\Windows\System32\WHYzxWA.exe
  2⤵
  PID:9236
- C:\Windows\System32\vpgdRdN.exe
  C:\Windows\System32\vpgdRdN.exe
  2⤵
  PID:9336
- C:\Windows\System32\NGIMvCv.exe
  C:\Windows\System32\NGIMvCv.exe
  2⤵
  PID:9372
- C:\Windows\System32\MRcDlRm.exe
  C:\Windows\System32\MRcDlRm.exe
  2⤵
  PID:9432
- C:\Windows\System32\Ptzdwqs.exe
  C:\Windows\System32\Ptzdwqs.exe
  2⤵
  PID:9496
- C:\Windows\System32\cnwMSWT.exe
  C:\Windows\System32\cnwMSWT.exe
  2⤵
  PID:9564
- C:\Windows\System32\imtYlaz.exe
  C:\Windows\System32\imtYlaz.exe
  2⤵
  PID:9600
- C:\Windows\System32\XLiZOnu.exe
  C:\Windows\System32\XLiZOnu.exe
  2⤵
  PID:9696
- C:\Windows\System32\gJtEwBh.exe
  C:\Windows\System32\gJtEwBh.exe
  2⤵
  PID:9736
- C:\Windows\System32\zFBbLsM.exe
  C:\Windows\System32\zFBbLsM.exe
  2⤵
  PID:9828
- C:\Windows\System32\EVCTCPl.exe
  C:\Windows\System32\EVCTCPl.exe
  2⤵
  PID:9888
- C:\Windows\System32\VMIJOaB.exe
  C:\Windows\System32\VMIJOaB.exe
  2⤵
  PID:9956
- C:\Windows\System32\eZewTxM.exe
  C:\Windows\System32\eZewTxM.exe
  2⤵
  PID:10028
- C:\Windows\System32\gKzFXUa.exe
  C:\Windows\System32\gKzFXUa.exe
  2⤵
  PID:10064
- C:\Windows\System32\MxkZBAY.exe
  C:\Windows\System32\MxkZBAY.exe
  2⤵
  PID:10160
- C:\Windows\System32\PCKKucF.exe
  C:\Windows\System32\PCKKucF.exe
  2⤵
  PID:10220
- C:\Windows\System32\fPUEcGb.exe
  C:\Windows\System32\fPUEcGb.exe
  2⤵
  PID:9300
- C:\Windows\System32\KecAvWr.exe
  C:\Windows\System32\KecAvWr.exe
  2⤵
  PID:9456
- C:\Windows\System32\UqWKkqI.exe
  C:\Windows\System32\UqWKkqI.exe
  2⤵
  PID:9584
- C:\Windows\System32\BUFxyaI.exe
  C:\Windows\System32\BUFxyaI.exe
  2⤵
  PID:9748
- C:\Windows\System32\lAncAfK.exe
  C:\Windows\System32\lAncAfK.exe
  2⤵
  PID:9916
- C:\Windows\System32\XFizIQZ.exe
  C:\Windows\System32\XFizIQZ.exe
  2⤵
  PID:10060
- C:\Windows\System32\lwBbEZM.exe
  C:\Windows\System32\lwBbEZM.exe
  2⤵
  PID:9552
- C:\Windows\System32\TDGPtco.exe
  C:\Windows\System32\TDGPtco.exe
  2⤵
  PID:9872
- C:\Windows\System32\kJElXyL.exe
  C:\Windows\System32\kJElXyL.exe
  2⤵
  PID:9264
- C:\Windows\System32\RNWmQCe.exe
  C:\Windows\System32\RNWmQCe.exe
  2⤵
  PID:9424
- C:\Windows\System32\EkHoSLQ.exe
  C:\Windows\System32\EkHoSLQ.exe
  2⤵
  PID:10264
- C:\Windows\System32\GzyEuyH.exe
  C:\Windows\System32\GzyEuyH.exe
  2⤵
  PID:10292
- C:\Windows\System32\AdWfKxR.exe
  C:\Windows\System32\AdWfKxR.exe
  2⤵
  PID:10320
- C:\Windows\System32\SfATVry.exe
  C:\Windows\System32\SfATVry.exe
  2⤵
  PID:10348
- C:\Windows\System32\zPFkGTZ.exe
  C:\Windows\System32\zPFkGTZ.exe
  2⤵
  PID:10384
- C:\Windows\System32\aCyZRaK.exe
  C:\Windows\System32\aCyZRaK.exe
  2⤵
  PID:10404
- C:\Windows\System32\gXNPKKM.exe
  C:\Windows\System32\gXNPKKM.exe
  2⤵
  PID:10432
- C:\Windows\System32\ETaCePb.exe
  C:\Windows\System32\ETaCePb.exe
  2⤵
  PID:10460
- C:\Windows\System32\BJHwTKQ.exe
  C:\Windows\System32\BJHwTKQ.exe
  2⤵
  PID:10488
- C:\Windows\System32\YsKjdLI.exe
  C:\Windows\System32\YsKjdLI.exe
  2⤵
  PID:10516
- C:\Windows\System32\oEPSUvi.exe
  C:\Windows\System32\oEPSUvi.exe
  2⤵
  PID:10544
- C:\Windows\System32\HMtrnup.exe
  C:\Windows\System32\HMtrnup.exe
  2⤵
  PID:10572
- C:\Windows\System32\nlxZSdc.exe
  C:\Windows\System32\nlxZSdc.exe
  2⤵
  PID:10600
- C:\Windows\System32\TRYBvwm.exe
  C:\Windows\System32\TRYBvwm.exe
  2⤵
  PID:10628
- C:\Windows\System32\aZOysQV.exe
  C:\Windows\System32\aZOysQV.exe
  2⤵
  PID:10656
- C:\Windows\System32\tdXEkvv.exe
  C:\Windows\System32\tdXEkvv.exe
  2⤵
  PID:10688
- C:\Windows\System32\UZNegrs.exe
  C:\Windows\System32\UZNegrs.exe
  2⤵
  PID:10716
- C:\Windows\System32\RXhQCNd.exe
  C:\Windows\System32\RXhQCNd.exe
  2⤵
  PID:10744
- C:\Windows\System32\KVPhvUH.exe
  C:\Windows\System32\KVPhvUH.exe
  2⤵
  PID:10772
- C:\Windows\System32\bywMuqn.exe
  C:\Windows\System32\bywMuqn.exe
  2⤵
  PID:10800
- C:\Windows\System32\hUyHAbI.exe
  C:\Windows\System32\hUyHAbI.exe
  2⤵
  PID:10828
- C:\Windows\System32\aUvYEgT.exe
  C:\Windows\System32\aUvYEgT.exe
  2⤵
  PID:10856
- C:\Windows\System32\NrEPAZo.exe
  C:\Windows\System32\NrEPAZo.exe
  2⤵
  PID:10884
- C:\Windows\System32\ElzooJA.exe
  C:\Windows\System32\ElzooJA.exe
  2⤵
  PID:10912
- C:\Windows\System32\pjxvrOF.exe
  C:\Windows\System32\pjxvrOF.exe
  2⤵
  PID:10940
- C:\Windows\System32\aWHBnZF.exe
  C:\Windows\System32\aWHBnZF.exe
  2⤵
  PID:10968
- C:\Windows\System32\CHIsoed.exe
  C:\Windows\System32\CHIsoed.exe
  2⤵
  PID:10996
- C:\Windows\System32\GCZjIBi.exe
  C:\Windows\System32\GCZjIBi.exe
  2⤵
  PID:11028
- C:\Windows\System32\rruQdOT.exe
  C:\Windows\System32\rruQdOT.exe
  2⤵
  PID:11056
- C:\Windows\System32\XvmwGKk.exe
  C:\Windows\System32\XvmwGKk.exe
  2⤵
  PID:11084
- C:\Windows\System32\fBuiHvV.exe
  C:\Windows\System32\fBuiHvV.exe
  2⤵
  PID:11112
- C:\Windows\System32\FWbFKsB.exe
  C:\Windows\System32\FWbFKsB.exe
  2⤵
  PID:11140
- C:\Windows\System32\tNrbrnh.exe
  C:\Windows\System32\tNrbrnh.exe
  2⤵
  PID:11168
- C:\Windows\System32\oTNFboP.exe
  C:\Windows\System32\oTNFboP.exe
  2⤵
  PID:11196
- C:\Windows\System32\IinesDa.exe
  C:\Windows\System32\IinesDa.exe
  2⤵
  PID:11224
- C:\Windows\System32\bczplwm.exe
  C:\Windows\System32\bczplwm.exe
  2⤵
  PID:11252
- C:\Windows\System32\iGkiggB.exe
  C:\Windows\System32\iGkiggB.exe
  2⤵
  PID:10284
- C:\Windows\System32\LHTgITH.exe
  C:\Windows\System32\LHTgITH.exe
  2⤵
  PID:10344
- C:\Windows\System32\hKPYtSJ.exe
  C:\Windows\System32\hKPYtSJ.exe
  2⤵
  PID:10416
- C:\Windows\System32\CbLfdxm.exe
  C:\Windows\System32\CbLfdxm.exe
  2⤵
  PID:10480
- C:\Windows\System32\UGiUvQP.exe
  C:\Windows\System32\UGiUvQP.exe
  2⤵
  PID:10540
- C:\Windows\System32\tqQccln.exe
  C:\Windows\System32\tqQccln.exe
  2⤵
  PID:3452
- C:\Windows\System32\ElIGJDz.exe
  C:\Windows\System32\ElIGJDz.exe
  2⤵
  PID:3732
- C:\Windows\System32\MIyXoDl.exe
  C:\Windows\System32\MIyXoDl.exe
  2⤵
  PID:10620
- C:\Windows\System32\ZRJffBO.exe
  C:\Windows\System32\ZRJffBO.exe
  2⤵
  PID:10652
- C:\Windows\System32\nzYnorn.exe
  C:\Windows\System32\nzYnorn.exe
  2⤵
  PID:9844
- C:\Windows\System32\SDMJPBr.exe
  C:\Windows\System32\SDMJPBr.exe
  2⤵
  PID:10788
- C:\Windows\System32\eHjxPUh.exe
  C:\Windows\System32\eHjxPUh.exe
  2⤵
  PID:10848
- C:\Windows\System32\mQirCrM.exe
  C:\Windows\System32\mQirCrM.exe
  2⤵
  PID:10908
- C:\Windows\System32\rdlVmks.exe
  C:\Windows\System32\rdlVmks.exe
  2⤵
  PID:10980
- C:\Windows\System32\ZOYpnhl.exe
  C:\Windows\System32\ZOYpnhl.exe
  2⤵
  PID:11048
- C:\Windows\System32\yPAlOFw.exe
  C:\Windows\System32\yPAlOFw.exe
  2⤵
  PID:11108
- C:\Windows\System32\rrmHlQL.exe
  C:\Windows\System32\rrmHlQL.exe
  2⤵
  PID:11184
- C:\Windows\System32\pEjGOTr.exe
  C:\Windows\System32\pEjGOTr.exe
  2⤵
  PID:11244
- C:\Windows\System32\fFXpJhW.exe
  C:\Windows\System32\fFXpJhW.exe
  2⤵
  PID:10340
- C:\Windows\System32\QaEGNKg.exe
  C:\Windows\System32\QaEGNKg.exe
  2⤵
  PID:10512
- C:\Windows\System32\dhenJfM.exe
  C:\Windows\System32\dhenJfM.exe
  2⤵
  PID:1852
- C:\Windows\System32\OhBwleu.exe
  C:\Windows\System32\OhBwleu.exe
  2⤵
  PID:3940
- C:\Windows\System32\MtwbPJH.exe
  C:\Windows\System32\MtwbPJH.exe
  2⤵
  PID:10820
- C:\Windows\System32\rquwlvs.exe
  C:\Windows\System32\rquwlvs.exe
  2⤵
  PID:10960
- C:\Windows\System32\rQFAray.exe
  C:\Windows\System32\rQFAray.exe
  2⤵
  PID:11104
- C:\Windows\System32\wRmMSWH.exe
  C:\Windows\System32\wRmMSWH.exe
  2⤵
  PID:10276
- C:\Windows\System32\OtXoFZX.exe
  C:\Windows\System32\OtXoFZX.exe
  2⤵
  PID:3924
- C:\Windows\System32\mgMasTq.exe
  C:\Windows\System32\mgMasTq.exe
  2⤵
  PID:10764
- C:\Windows\System32\SUdqMgz.exe
  C:\Windows\System32\SUdqMgz.exe
  2⤵
  PID:11164
- C:\Windows\System32\xZfeiFY.exe
  C:\Windows\System32\xZfeiFY.exe
  2⤵
  PID:6552
- C:\Windows\System32\cOXxptU.exe
  C:\Windows\System32\cOXxptU.exe
  2⤵
  PID:10456
- C:\Windows\System32\WExEpEI.exe
  C:\Windows\System32\WExEpEI.exe
  2⤵
  PID:11272
- C:\Windows\System32\FHhIlaT.exe
  C:\Windows\System32\FHhIlaT.exe
  2⤵
  PID:11300
- C:\Windows\System32\mXuZBZP.exe
  C:\Windows\System32\mXuZBZP.exe
  2⤵
  PID:11328
- C:\Windows\System32\kZGGKeR.exe
  C:\Windows\System32\kZGGKeR.exe
  2⤵
  PID:11356
- C:\Windows\System32\THmtnva.exe
  C:\Windows\System32\THmtnva.exe
  2⤵
  PID:11384
- C:\Windows\System32\fVdswFF.exe
  C:\Windows\System32\fVdswFF.exe
  2⤵
  PID:11416
- C:\Windows\System32\BzkGaav.exe
  C:\Windows\System32\BzkGaav.exe
  2⤵
  PID:11444
- C:\Windows\System32\TUqOJtw.exe
  C:\Windows\System32\TUqOJtw.exe
  2⤵
  PID:11472
- C:\Windows\System32\JAinYon.exe
  C:\Windows\System32\JAinYon.exe
  2⤵
  PID:11500
- C:\Windows\System32\pRkPUmH.exe
  C:\Windows\System32\pRkPUmH.exe
  2⤵
  PID:11528
- C:\Windows\System32\DLBOGOB.exe
  C:\Windows\System32\DLBOGOB.exe
  2⤵
  PID:11556
- C:\Windows\System32\jcuHoCB.exe
  C:\Windows\System32\jcuHoCB.exe
  2⤵
  PID:11584
- C:\Windows\System32\aLgFHXI.exe
  C:\Windows\System32\aLgFHXI.exe
  2⤵
  PID:11612
- C:\Windows\System32\UbHNyfS.exe
  C:\Windows\System32\UbHNyfS.exe
  2⤵
  PID:11640
- C:\Windows\System32\eAVjOwE.exe
  C:\Windows\System32\eAVjOwE.exe
  2⤵
  PID:11668
- C:\Windows\System32\uAOmQPu.exe
  C:\Windows\System32\uAOmQPu.exe
  2⤵
  PID:11696
- C:\Windows\System32\IBxoxhG.exe
  C:\Windows\System32\IBxoxhG.exe
  2⤵
  PID:11724
- C:\Windows\System32\kwVdznw.exe
  C:\Windows\System32\kwVdznw.exe
  2⤵
  PID:11752
- C:\Windows\System32\KuaSuYI.exe
  C:\Windows\System32\KuaSuYI.exe
  2⤵
  PID:11800
- C:\Windows\System32\HYpmkkL.exe
  C:\Windows\System32\HYpmkkL.exe
  2⤵
  PID:11836
- C:\Windows\System32\KbgKnIH.exe
  C:\Windows\System32\KbgKnIH.exe
  2⤵
  PID:11880
- C:\Windows\System32\lrcQxyq.exe
  C:\Windows\System32\lrcQxyq.exe
  2⤵
  PID:11928
- C:\Windows\System32\YVHJAZi.exe
  C:\Windows\System32\YVHJAZi.exe
  2⤵
  PID:11988
- C:\Windows\System32\fgwDytT.exe
  C:\Windows\System32\fgwDytT.exe
  2⤵
  PID:12028
- C:\Windows\System32\gOjqXpY.exe
  C:\Windows\System32\gOjqXpY.exe
  2⤵
  PID:12056
- C:\Windows\System32\bAqwbod.exe
  C:\Windows\System32\bAqwbod.exe
  2⤵
  PID:12084
- C:\Windows\System32\jPygbdo.exe
  C:\Windows\System32\jPygbdo.exe
  2⤵
  PID:12100
- C:\Windows\System32\NthFWAS.exe
  C:\Windows\System32\NthFWAS.exe
  2⤵
  PID:12132
- C:\Windows\System32\IOYsGWO.exe
  C:\Windows\System32\IOYsGWO.exe
  2⤵
  PID:12180
- C:\Windows\System32\FEOrIzT.exe
  C:\Windows\System32\FEOrIzT.exe
  2⤵
  PID:12208
- C:\Windows\System32\aOVbntJ.exe
  C:\Windows\System32\aOVbntJ.exe
  2⤵
  PID:12244
- C:\Windows\System32\FtKkdHP.exe
  C:\Windows\System32\FtKkdHP.exe
  2⤵
  PID:12264
- C:\Windows\System32\zCYGpvo.exe
  C:\Windows\System32\zCYGpvo.exe
  2⤵
  PID:11268
- C:\Windows\System32\dEEjAfS.exe
  C:\Windows\System32\dEEjAfS.exe
  2⤵
  PID:11340
- C:\Windows\System32\YbyebWW.exe
  C:\Windows\System32\YbyebWW.exe
  2⤵
  PID:11408
- C:\Windows\System32\KcXdXDM.exe
  C:\Windows\System32\KcXdXDM.exe
  2⤵
  PID:11468
- C:\Windows\System32\xlvHcdX.exe
  C:\Windows\System32\xlvHcdX.exe
  2⤵
  PID:11544
- C:\Windows\System32\lEUAxGK.exe
  C:\Windows\System32\lEUAxGK.exe
  2⤵
  PID:11604
- C:\Windows\System32\WoiLLPE.exe
  C:\Windows\System32\WoiLLPE.exe
  2⤵
  PID:11660
- C:\Windows\System32\aFepSKx.exe
  C:\Windows\System32\aFepSKx.exe
  2⤵
  PID:11736
- C:\Windows\System32\gvoqQSi.exe
  C:\Windows\System32\gvoqQSi.exe
  2⤵
  PID:11824
- C:\Windows\System32\eonApzW.exe
  C:\Windows\System32\eonApzW.exe
  2⤵
  PID:11924
- C:\Windows\System32\mTRwbHj.exe
  C:\Windows\System32\mTRwbHj.exe
  2⤵
  PID:12024
- C:\Windows\System32\vnklQrs.exe
  C:\Windows\System32\vnklQrs.exe
  2⤵
  PID:12080
- C:\Windows\System32\pWSUBmP.exe
  C:\Windows\System32\pWSUBmP.exe
  2⤵
  PID:12172
- C:\Windows\System32\MOdPHLo.exe
  C:\Windows\System32\MOdPHLo.exe
  2⤵
  PID:12252
- C:\Windows\System32\uvQOpIO.exe
  C:\Windows\System32\uvQOpIO.exe
  2⤵
  PID:11320
- C:\Windows\System32\OPADRDq.exe
  C:\Windows\System32\OPADRDq.exe
  2⤵
  PID:11460
- C:\Windows\System32\HDshGKo.exe
  C:\Windows\System32\HDshGKo.exe
  2⤵
  PID:11596
- C:\Windows\System32\Lqxyxoh.exe
  C:\Windows\System32\Lqxyxoh.exe
  2⤵
  PID:11764
- C:\Windows\System32\nZjOyaL.exe
  C:\Windows\System32\nZjOyaL.exe
  2⤵
  PID:12000
- C:\Windows\System32\TNKNvBg.exe
  C:\Windows\System32\TNKNvBg.exe
  2⤵
  PID:12160
- C:\Windows\System32\rayhKwx.exe
  C:\Windows\System32\rayhKwx.exe
  2⤵
  PID:11400
- C:\Windows\System32\dnhbACV.exe
  C:\Windows\System32\dnhbACV.exe
  2⤵
  PID:11580
- C:\Windows\System32\MHmZIhJ.exe
  C:\Windows\System32\MHmZIhJ.exe
  2⤵
  PID:12072
- C:\Windows\System32\sDzYxWE.exe
  C:\Windows\System32\sDzYxWE.exe
  2⤵
  PID:3624
- C:\Windows\System32\niSMDqB.exe
  C:\Windows\System32\niSMDqB.exe
  2⤵
  PID:11524
- C:\Windows\System32\npHMBRZ.exe
  C:\Windows\System32\npHMBRZ.exe
  2⤵
  PID:12304
- C:\Windows\System32\cWuEdIo.exe
  C:\Windows\System32\cWuEdIo.exe
  2⤵
  PID:12332
- C:\Windows\System32\cXpDdEu.exe
  C:\Windows\System32\cXpDdEu.exe
  2⤵
  PID:12356
- C:\Windows\System32\goMDUzb.exe
  C:\Windows\System32\goMDUzb.exe
  2⤵
  PID:12396
- C:\Windows\System32\ImyYPhd.exe
  C:\Windows\System32\ImyYPhd.exe
  2⤵
  PID:12416
- C:\Windows\System32\WMueOLe.exe
  C:\Windows\System32\WMueOLe.exe
  2⤵
  PID:12452
- C:\Windows\System32\uDDkrYL.exe
  C:\Windows\System32\uDDkrYL.exe
  2⤵
  PID:12480
- C:\Windows\System32\ZTPhetX.exe
  C:\Windows\System32\ZTPhetX.exe
  2⤵
  PID:12508
- C:\Windows\System32\UZeTKwa.exe
  C:\Windows\System32\UZeTKwa.exe
  2⤵
  PID:12536
- C:\Windows\System32\pbfwqAS.exe
  C:\Windows\System32\pbfwqAS.exe
  2⤵
  PID:12564
- C:\Windows\System32\bCslmLb.exe
  C:\Windows\System32\bCslmLb.exe
  2⤵
  PID:12592
- C:\Windows\System32\ozPCUGp.exe
  C:\Windows\System32\ozPCUGp.exe
  2⤵
  PID:12620
- C:\Windows\System32\wVIjmOc.exe
  C:\Windows\System32\wVIjmOc.exe
  2⤵
  PID:12648
- C:\Windows\System32\DfDRKPJ.exe
  C:\Windows\System32\DfDRKPJ.exe
  2⤵
  PID:12676
- C:\Windows\System32\wNYvmSe.exe
  C:\Windows\System32\wNYvmSe.exe
  2⤵
  PID:12704
- C:\Windows\System32\CLmYPOm.exe
  C:\Windows\System32\CLmYPOm.exe
  2⤵
  PID:12732
- C:\Windows\System32\FsxOZlb.exe
  C:\Windows\System32\FsxOZlb.exe
  2⤵
  PID:12760
- C:\Windows\System32\KwDEiAF.exe
  C:\Windows\System32\KwDEiAF.exe
  2⤵
  PID:12788
- C:\Windows\System32\sZpSliW.exe
  C:\Windows\System32\sZpSliW.exe
  2⤵
  PID:12816
- C:\Windows\System32\YGuqFLx.exe
  C:\Windows\System32\YGuqFLx.exe
  2⤵
  PID:12844
- C:\Windows\System32\TUhmZvm.exe
  C:\Windows\System32\TUhmZvm.exe
  2⤵
  PID:12872
- C:\Windows\System32\DaqDkZG.exe
  C:\Windows\System32\DaqDkZG.exe
  2⤵
  PID:12900
- C:\Windows\System32\XATpkNp.exe
  C:\Windows\System32\XATpkNp.exe
  2⤵
  PID:12928
- C:\Windows\System32\YOGYGAv.exe
  C:\Windows\System32\YOGYGAv.exe
  2⤵
  PID:12956
- C:\Windows\System32\AuuxISR.exe
  C:\Windows\System32\AuuxISR.exe
  2⤵
  PID:12984
- C:\Windows\System32\FOEkqUD.exe
  C:\Windows\System32\FOEkqUD.exe
  2⤵
  PID:13012
- C:\Windows\System32\YcmwtAj.exe
  C:\Windows\System32\YcmwtAj.exe
  2⤵
  PID:13040
- C:\Windows\System32\amXCWJy.exe
  C:\Windows\System32\amXCWJy.exe
  2⤵
  PID:13068
- C:\Windows\System32\dGIQhDl.exe
  C:\Windows\System32\dGIQhDl.exe
  2⤵
  PID:13096
- C:\Windows\System32\fJiGALn.exe
  C:\Windows\System32\fJiGALn.exe
  2⤵
  PID:13124
- C:\Windows\System32\yuGqPso.exe
  C:\Windows\System32\yuGqPso.exe
  2⤵
  PID:13152
- C:\Windows\System32\AVysUcE.exe
  C:\Windows\System32\AVysUcE.exe
  2⤵
  PID:13184
- C:\Windows\System32\pVrXNNA.exe
  C:\Windows\System32\pVrXNNA.exe
  2⤵
  PID:13212
- C:\Windows\System32\DRHYmSf.exe
  C:\Windows\System32\DRHYmSf.exe
  2⤵
  PID:13240
- C:\Windows\System32\qVroGuO.exe
  C:\Windows\System32\qVroGuO.exe
  2⤵
  PID:13276
- C:\Windows\System32\FCUcZju.exe
  C:\Windows\System32\FCUcZju.exe
  2⤵
  PID:13304
- C:\Windows\System32\QOWDhJs.exe
  C:\Windows\System32\QOWDhJs.exe
  2⤵
  PID:12352
- C:\Windows\System32\qJItXIv.exe
  C:\Windows\System32\qJItXIv.exe
  2⤵
  PID:12412
- C:\Windows\System32\zpzJJVM.exe
  C:\Windows\System32\zpzJJVM.exe
  2⤵
  PID:12496
- C:\Windows\System32\uSKjnnN.exe
  C:\Windows\System32\uSKjnnN.exe
  2⤵
  PID:12528
- C:\Windows\System32\ggeOHUX.exe
  C:\Windows\System32\ggeOHUX.exe
  2⤵
  PID:12588
- C:\Windows\System32\tutXGhM.exe
  C:\Windows\System32\tutXGhM.exe
  2⤵
  PID:12660
- C:\Windows\System32\rIaprUd.exe
  C:\Windows\System32\rIaprUd.exe
  2⤵
  PID:12728
- C:\Windows\System32\ywuhLrw.exe
  C:\Windows\System32\ywuhLrw.exe
  2⤵
  PID:12784
- C:\Windows\System32\GcjfXVm.exe
  C:\Windows\System32\GcjfXVm.exe
  2⤵
  PID:12856
- C:\Windows\System32\IKesMEY.exe
  C:\Windows\System32\IKesMEY.exe
  2⤵
  PID:12912
- C:\Windows\System32\BjfJbwb.exe
  C:\Windows\System32\BjfJbwb.exe
  2⤵
  PID:12976
- C:\Windows\System32\ugTgNNs.exe
  C:\Windows\System32\ugTgNNs.exe
  2⤵
  PID:13036
- C:\Windows\System32\ZFfaeLd.exe
  C:\Windows\System32\ZFfaeLd.exe
  2⤵
  PID:4312
- C:\Windows\System32\BpCNnDk.exe
  C:\Windows\System32\BpCNnDk.exe
  2⤵
  PID:13168
- C:\Windows\System32\PiDcdtP.exe
  C:\Windows\System32\PiDcdtP.exe
  2⤵
  PID:13232
- C:\Windows\System32\adkYPyY.exe
  C:\Windows\System32\adkYPyY.exe
  2⤵
  PID:13300
- C:\Windows\System32\JSdmJfv.exe
  C:\Windows\System32\JSdmJfv.exe
  2⤵
  PID:12444
- C:\Windows\System32\VVcdrjp.exe
  C:\Windows\System32\VVcdrjp.exe
  2⤵
  PID:12616
- C:\Windows\System32\XiHOPQP.exe
  C:\Windows\System32\XiHOPQP.exe
  2⤵
  PID:12720
- C:\Windows\System32\iRtNEgq.exe
  C:\Windows\System32\iRtNEgq.exe
  2⤵
  PID:12884
- C:\Windows\System32\wePKEVw.exe
  C:\Windows\System32\wePKEVw.exe
  2⤵
  PID:13024
- C:\Windows\System32\UpwVozR.exe
  C:\Windows\System32\UpwVozR.exe
  2⤵
  PID:13148
- C:\Windows\System32\VcaamdE.exe
  C:\Windows\System32\VcaamdE.exe
  2⤵
  PID:12324
- C:\Windows\System32\bXSOiVW.exe
  C:\Windows\System32\bXSOiVW.exe
  2⤵
  PID:12688
- C:\Windows\System32\VXYkIFh.exe
  C:\Windows\System32\VXYkIFh.exe
  2⤵
  PID:13004
- C:\Windows\System32\wBqTJSc.exe
  C:\Windows\System32\wBqTJSc.exe
  2⤵
  PID:12500
- C:\Windows\System32\NiUmySC.exe
  C:\Windows\System32\NiUmySC.exe
  2⤵
  PID:13292
- C:\Windows\System32\FIfQWLM.exe
  C:\Windows\System32\FIfQWLM.exe
  2⤵
  PID:13320
- C:\Windows\System32\ffotHXj.exe
  C:\Windows\System32\ffotHXj.exe
  2⤵
  PID:13348
- C:\Windows\System32\kyHwgXv.exe
  C:\Windows\System32\kyHwgXv.exe
  2⤵
  PID:13376
- C:\Windows\System32\YnMWiEW.exe
  C:\Windows\System32\YnMWiEW.exe
  2⤵
  PID:13404
- C:\Windows\System32\XcSumVP.exe
  C:\Windows\System32\XcSumVP.exe
  2⤵
  PID:13432
- C:\Windows\System32\gncdHms.exe
  C:\Windows\System32\gncdHms.exe
  2⤵
  PID:13464
- C:\Windows\System32\okzgtcf.exe
  C:\Windows\System32\okzgtcf.exe
  2⤵
  PID:13492

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AExXbZy.exe

Filesize
3.3MB

MD5
8a7c797ad9467cadaddee26a92724644

SHA1
d1f58010d0f4efa4f50b0d402a110b258212aca3

SHA256
5f4ea1ccb59d1a92acfa477277dd75fd2918b6213048b23da27ece71216dc3e3

SHA512
42cd2abd53eda945838f78aca73626efcc872d86339a951955056b9929f2da63e2949272227e877208e774cb8048bc1d6ac1de9b6453584a3330adb983778b0d

Download Submit
C:\Windows\System32\BarGtja.exe

Filesize
3.3MB

MD5
203b9c7f7bcf3139ca53d6652ae9517b

SHA1
19d3a3bbf7e1d1df4f042983a5e74ba45ba9368a

SHA256
90bbd9f47ff81656d12abef296fde7f1a972b1aba90aab5f925282ab748cb401

SHA512
d5838da2988c862887e5b43cd0bb3e5244b991c30a86f380716e59648666d9dca46e14218e4614c3e72ab243bffd5ef3ed3bc2fa6c9d47ff9d7a73e846f02201

Download Submit
C:\Windows\System32\EFUreXu.exe

Filesize
3.3MB

MD5
762d85482101ddb04f2ccdb963afcd55

SHA1
5992f055ff62ac6e31ab8dd6c44a8cb8eb083fe8

SHA256
b2979b75db102c06523747eaefb77d701ba6debb0ad60ffd59ed82c659d49667

SHA512
484d8da8f965d27cd3ec1d8ad2392bf964bc6cc587039b2bb98e55059b3f034f6b1a1ddc18e76fdce958fb2a0d03765de54e7f9e0383e63df7e6ead6edb999d7

Download Submit
C:\Windows\System32\GJbCgSB.exe

Filesize
3.3MB

MD5
b3987eb62537975fb21a1d0d2499369f

SHA1
c6d94a9fb1d4d8a67f9dc304a43efe951622afce

SHA256
dd9421ee1d6beadf91a07c6eec0d1df817f8e969dbcc77f8ebf9535e024605ed

SHA512
7eea9fbb0d26e3124b769f98c93dff14fbfeba947efd36151966cd6988c2a5fe80299a2e05bc88f2527ff4a334f8c1260604c860be827dafc2ef0b7b2a88a335

Download Submit
C:\Windows\System32\HviOYxn.exe

Filesize
3.3MB

MD5
c570c9e2c695d239eba69d36a6a270a7

SHA1
50d012b3e0b002a45f59f0cea8c068b80cb8fa14

SHA256
4a6e76f7c125a765b0b713e81d34d6739897a660a3d99643276c8f0d9d000136

SHA512
59f5f823ec1baceeb43e5c8cc43eb4a4f5bb1af113eec0629a480594c9a8ad618e5db4feb17eb6a55867a89e00891cc6207ad98b9da7062ac40210aede6dfb54

Download Submit
C:\Windows\System32\IpakGjC.exe

Filesize
3.3MB

MD5
82b80c8d1bd794f94502edd8f9a82aee

SHA1
5d0f5e6f177d57c0d9e5ab52925ebbc820d1364c

SHA256
54073fa26f5db766c8573369c8fd517ae2a4eafaf8466dc1dc05d39de7f8e0a5

SHA512
1bd39d9f8150cfdc3befe7a490d837739faeab740c7592adbea02d88016b126a03cbfafad06e6fefc8a237327399bc086a72e145f71f2ebd02808d3f5802f3be

Download Submit
C:\Windows\System32\IvoNtIx.exe

Filesize
3.3MB

MD5
31ee46afe372d76758ed026a3583e290

SHA1
a838a339981326ac008a184787934129560732b4

SHA256
7c68827acab8696ac4d64ced38fcd215ceccb91751082bd0044e47c6e2cc7767

SHA512
ccce8443bbb94f9d54d39e93a70b69f2a0ffd629620eb45c420512dfe3ecf1b9a0e97a5f8697a31371b32cb19efce69580fe3d2e9ffdc3c9346794e2d9fe8cb2

Download Submit
C:\Windows\System32\KKehZaz.exe

Filesize
3.3MB

MD5
4b5d5d8550163b9639fa9d0b5eadba1a

SHA1
59ed81da2489442f68a047afba482fa24d2e19bb

SHA256
0a7a0b9c16cc149680af285630883d21f7ab535d85944612819cec89851e1e29

SHA512
4e1dba7f717e66adb1806c98e7463f98ffd5de1a4bf0e602e0e7d4d811668fa235fd5f9a39681fb4cfd00e714175072a9f43944fa626b43a0b50bed5115b9b37

Download Submit
C:\Windows\System32\KUMRnlZ.exe

Filesize
3.3MB

MD5
2b739d2320244f0549aceb70f7cf94e9

SHA1
93d52b7c2610ecce2b511bd42569d169a524cb1c

SHA256
729b3a4c62e3b515f47ff5dbbefddc3f51e7aac1539988b902dd51a5ba5002dc

SHA512
4b574e2a404faae3ca93859ce4efc799c27961c85b825c65feebb6c9d0d5b8f905c3f7c7c1108accc4afeee405ee895873afc958273c29f8f7afc23c19c6b9ae

Download Submit
C:\Windows\System32\KYJJQdO.exe

Filesize
3.3MB

MD5
0b91a3a8e6296a9fe410823286b12195

SHA1
9f11c4edb997d8aca993d869e0bc269a0250d331

SHA256
fec80b5358819026e109f27d075143105b2454faa0719880ed7ba5eeebb1bdb6

SHA512
8657eadc8520a1d0d817ba9d0062bb1a762bc72c58ad991c2e6c0b9ded238df71a3cbff4e1e971b3a2d615b9e491974664902fbe969350d460ef39fd1f589f8e

Download Submit
C:\Windows\System32\LMkNMuq.exe

Filesize
3.3MB

MD5
4da6a1db0450137d0caef87b024d22b3

SHA1
399b403eb110f3787a83d06bdeb0b1633e132f1c

SHA256
3148d086954d6a47fe39c8f459dd5e5237869e3578e8954cfe402735ee44a65c

SHA512
7b710210b3c42378556f85bafe027d36fba3a28777ac62008739617b008f871eefcd0aee831af9074842da6374f20b6df24fe422ce78b4d0d5a5b0c382b3bc62

Download Submit
C:\Windows\System32\RSMNobz.exe

Filesize
3.3MB

MD5
52a43f2b363a4ee9d3882cb9ac11d616

SHA1
872a53aa61d691a990986eaecb90050232007892

SHA256
d30db1d72f4b7f366ff408eee4e69270923556b8627e4ca7fa7351d1d8e16888

SHA512
72ecb67e94c685f3d63c4aca3a48f78a7c7a30966daef51b295c13d2037f7cbe64fe584d56d3ad0a111b09d36c00cd655c88a3e262f112a98b3708bfd896b4e2

Download Submit
C:\Windows\System32\SmmAHoy.exe

Filesize
3.3MB

MD5
7d31723da904e599a3183945c7ae6871

SHA1
e7cb85881c8ce16a0a31047893ec45887380cc6e

SHA256
983e008676054fd688e5513e588bf5dcb9cd653c3a09fb66755f4acbf876e929

SHA512
8ea3d46f057041a5c9f3ed0835c56434ebebfc383ae484e6ca1eeb833dcf0de70e6a144c1e5e9e0cc447b79fb627b8d696d464f98d39ccfa025586cf87cd19b7

Download Submit
C:\Windows\System32\TTpFjFw.exe

Filesize
3.3MB

MD5
324597e2920acb78179d2207cfb45e29

SHA1
58547e2a5e6d7b901f19dbc66da3f0f06d5c1c6f

SHA256
6fee915fc0a5141632995cb8dcc2315249f9b7de3500577be1c0dcc11841bf3c

SHA512
57155693626270e2e206a2cfceefd34b9a3dbf6fe856d435063a769744f821557525d44613109f98c4de496dd3aaa0b76ecc29e23459a6283fe7e87b2f0bd6cd

Download Submit
C:\Windows\System32\VQmAJRn.exe

Filesize
3.3MB

MD5
58e43b8ce9398740fef3458c05338a05

SHA1
d8f2de04d3e3cffa48c81f08863607eba68f64c8

SHA256
8fcaeb9f7f52774ec3a2d6a9104305fe5e04ff3fdee75761d3c06510aa4d3be6

SHA512
271eef94d2118995d8a25187e45adac760ceacaf6129047401abf522fc1af86f03809e4b2e19791a7c8dfb1791418f6e2362884dd0f75019cb91fc18b712308b

Download Submit
C:\Windows\System32\XXRNSUT.exe

Filesize
3.3MB

MD5
58e76e62db41a168a8ac560f07e1c090

SHA1
5dd1f39b1ba20e73c767753bce9e05a5da951834

SHA256
8da9ee03cd5348a2cbb47b6268c23d271e4961c85f8cf40cd19861475bb39d1c

SHA512
9048f38a9dc4c37fd7504829a5ff8dcd53da52759cd54bca04fd731db3eb230730e0efa0b8bfcfbcf5f13ac76d49ae0daea09a0fd2e1de5d403c647a40518981

Download Submit
C:\Windows\System32\YBdHhat.exe

Filesize
3.3MB

MD5
0fd35127fd240f83d1872b29bfd2d362

SHA1
c8fa271eff3c2f913a6e7ee284a7b7025fd1d360

SHA256
668da055193c6c41ead3f82cffad0e531126a46ff896d8f48984cccb0d7f4bbe

SHA512
8db62d1723114a9f08009d926820db858299ea40b55472ce3b74af57e2b74475689a1c9b98b557e68b71d2bee72383e5df70db7a0782293d1826fe1eee0276ad

Download Submit
C:\Windows\System32\aLaepCV.exe

Filesize
3.3MB

MD5
757a3d5b17f712e546908e97bf845c25

SHA1
5c247aac99594d8b256d8a961ff94c5c7bd1842f

SHA256
284e507a25edb87953442bc66e6649c8f4a5a3e3eaf36f022e26fc8fe4dc5292

SHA512
c2f06df78884b5f71d8663cd96854a5106091859b1b78f08705bbd78b5a6812270ef144a6a0037458e0a4dff6238cd9f9968fe4a184b61e3bfc26b85e9f86108

Download Submit
C:\Windows\System32\byqAtmO.exe

Filesize
3.3MB

MD5
d78d762be5b777c91e06221ad33fcf9f

SHA1
81819ec085f24b337aef52e04ee63b52da73add2

SHA256
bb645443665b937041a92628b86970a7d86a0cc3dcc57f808e8e7726088f2eb4

SHA512
223da4cf3e44dc1699df812d23f1a0d5ca7ffafb3c30f0c6f889c566f0371bbccbe0ae03356c5437ada63a2caf570f66781e7781038c4c00b4d56b4d5e2eb187

Download Submit
C:\Windows\System32\cBfCfYQ.exe

Filesize
3.3MB

MD5
efa6cd22d3aadc965c6c5c2287531a23

SHA1
1d1b790043babe4ca2b906ca6ab830e57033ad39

SHA256
d968197b718e4dab74ba6e4ae399baa60eb109e8cc848ad485c526f5289f242a

SHA512
f87e28673bbb3ec911696010319336a74f87070df2b62da7d18f7007237b8a82c97fc2a7de47460976072c7f24c07b37ea130cce5de7686d07c4d45ffc12a7d6

Download Submit
C:\Windows\System32\cgNIyFS.exe

Filesize
3.3MB

MD5
64f8e8ad96582c4a6304ee9c1d799309

SHA1
a12ebc5c014797d2575a0e98ea2dfb2d6d149415

SHA256
772e86350b63f24fc0d9c41071d7f647c025a0093311b0877056ee2763e76a26

SHA512
b89fa19ec98c65d3fce4e0f4365a0fcd79757ac0aa86f3e317367dcc713f4aa44e05a17f1f9c1305ebb8777777e8e059c94ddf45c4ffba326f2614d7e8f9d3ae

Download Submit
C:\Windows\System32\dYIiTuF.exe

Filesize
3.3MB

MD5
6f5124681b165ce5db581cb9ca5b4f64

SHA1
916c2857ea1561dbf0d350f721b9bf0d1c65e80a

SHA256
54efe703049d1653fcbc9c1a6e5ab9167d52d366919b2ab19f393cefd7f71e65

SHA512
35608f07200ea9fab3be60caacb2413e60b6b8423a95f0582153147a167408897396e451e9e83be6d49bbb4a2f4bd49292f748ddd098c4f453d748d10ec6845b

Download Submit
C:\Windows\System32\eDJOGnJ.exe

Filesize
3.3MB

MD5
e4c0942b801b1178b2e8371601c6b3c1

SHA1
9287dfef005b8ab67b257084230969131c5f527d

SHA256
05f87f3e290f0660b9d842cbfd2d82273d476f34e8fc35181287ac8f10bb093e

SHA512
8ca057e37d33466d00de67b0629df7a6a939d46129881ecfc5f0287775369a03e3effe575722aebb9f657d235f28c7d62bc53b22558283e46913a46c437fbc46

Download Submit
C:\Windows\System32\gPHlBuY.exe

Filesize
3.3MB

MD5
5bec5382430a957e32ec35d4486732cb

SHA1
30b673de4d473a6d80277c5c2b34d99f3213a0f3

SHA256
5c2de874a068f5ef023d0b8b21d8d4d6f9f9754676d2a03aca01e6a8fdc760d1

SHA512
f64831081638227a4173dfaee22fe810ef9bd76d04e8205745562ebad868c910fe786ee4fccc37505c5fe3184bf338d54b4beb2aab7275a132dc2b15319328ab

Download Submit
C:\Windows\System32\ibrrvrg.exe

Filesize
3.3MB

MD5
9d9fd48fea19162acc9550c5800fe207

SHA1
18f2a9860c8a8974470a47764a52ea3a0eea83e5

SHA256
3b0f763b3e5b8da24a11146377757e1d5b87a99e4be124e07474be84d3f62c1d

SHA512
999b2c58cab167e41f2bd27fa89af2aa9dfd69a60dfde87f81e7fc92edef15b28281d4dea7cea1778b7649494244855dda1e4b758c3c78763b9f87b6a9434ae3

Download Submit
C:\Windows\System32\jglBjKT.exe

Filesize
3.3MB

MD5
b4f0213785618d91cc9e049a634e1fe3

SHA1
770e62cd48fc505499db46e0a90079426e8bf770

SHA256
9b49164676868745c5677bceea477aa2e722f077afff70481cdac5b2f523d224

SHA512
bd47a98a46e14f699b07494560699d250fc500085d168d23bd9d007c1c7827eddbe213c0d659c26e749cc0b528eeea698094c6c4919cb72b2b98b3d95f8aa3f4

Download Submit
C:\Windows\System32\joFvNUg.exe

Filesize
3.3MB

MD5
6e9e875a76d97e97cebeb5d6a24811a7

SHA1
811b736d76bcfb855d7389f773a36e3f91dcb9cf

SHA256
01bad28d4a4e619c04125666878f4b16782287694b50f66b320314b31c29e7b2

SHA512
922b85baa507536ea4a67895c3e103d77bd13928271e45bac79ed1a02eeb83777e8f8a1e6031b489df80608c9838eb0c52449c186d94d38f5512a052f833fbfa

Download Submit
C:\Windows\System32\kbFqDKF.exe

Filesize
3.3MB

MD5
477fb47c5cc70be9571117b7f883d9b9

SHA1
59dd4f65d930b90049944b77201240049c094dd0

SHA256
fda00941e8e316b71276c23640f5f1ba85a548b0eace737fdb5b39c32c805d2b

SHA512
b1e09b8d94e15786e93a4912a91f36b3089f8ddb80ac208cbcec2058d3354456eed00aea7c43811e5e0b10f717223682aee0f784c7a7b4bcc7529d7509aff85b

Download Submit
C:\Windows\System32\oZMGyYw.exe

Filesize
3.3MB

MD5
ce60e159d26aef24d965de7f8c7c089f

SHA1
e68f2f635db0ca00e9bbfeb5a17363b9bd25aabc

SHA256
4d1a4677f976ce1633b3bd6edcc03167472cd9bf6cd48b304fe420796c1f6fb1

SHA512
b8b0a768ef79668b755393b0fcc5de6080c2261d84f3e7a5b4e0ad637ea8b65e2d2e3c3e8a18fff9773b3991a229325a364618479714481c3bb8fd247a8c7eef

Download Submit
C:\Windows\System32\qLlJlvo.exe

Filesize
3.3MB

MD5
31013758c7cb49038e200587d85d839e

SHA1
62e7925fe753f3810e702850265204ab84211c2d

SHA256
30bc3863f3754a8f80597aa049d1dde4f9a6aedc3bbd0b04c593f37af766971c

SHA512
4ac5b4ffea065603aa5b3616d44ad600c220d90719ecdbe8ccb4e8151154d45ed4ee5cfd7e4d3825134a396fb14b10e9677fdd1bc98ac7844db1bb5717b6e6f6

Download Submit
C:\Windows\System32\zIrvtUP.exe

Filesize
3.3MB

MD5
b0b4f75d573813012ebc8b94b4faaa97

SHA1
d13163f9069a0749fe2505de692baaef3f307564

SHA256
16a7ae077e8c8c7c06aa38d79730b3747fd60327f50625dac1647cc16f268abc

SHA512
f3095b798983686fe247ae265bf0cc6cf00af298e56d21639dfb67816fc0c4cb0b65506f51c459c20ac0034e13486b2afa7d590beae019ae2c10f507b4e17d63

Download Submit
C:\Windows\System32\zvUxMuC.exe

Filesize
3.3MB

MD5
d22d5078f07f2b5c199c60377cb2b5e6

SHA1
1e918ae11417d133f60d36184cd1f1a102f83807

SHA256
6dd4019611f6e5f20b5bba0ea3841e410a56dffa93e3a3bd2fbca4044b3da30f

SHA512
19d81464b94c0bdbc8c7e2cd67f064a2904924f26c72b1411f70c8d54166001c446a5095a572675941bc550febc13f6e4ffb3c6fffea9d22d56154bc4147c22b

Download Submit
memory/748-1977-0x00007FF613670000-0x00007FF613A65000-memory.dmp

Filesize
4.0MB

Download
memory/748-54-0x00007FF613670000-0x00007FF613A65000-memory.dmp

Filesize
4.0MB

Download
memory/748-1987-0x00007FF613670000-0x00007FF613A65000-memory.dmp

Filesize
4.0MB

Download
memory/1120-23-0x00007FF7EA360000-0x00007FF7EA755000-memory.dmp

Filesize
4.0MB

Download
memory/1120-1981-0x00007FF7EA360000-0x00007FF7EA755000-memory.dmp

Filesize
4.0MB

Download
memory/1452-25-0x00007FF6B8320000-0x00007FF6B8715000-memory.dmp

Filesize
4.0MB

Download
memory/1452-1654-0x00007FF6B8320000-0x00007FF6B8715000-memory.dmp

Filesize
4.0MB

Download
memory/1452-1982-0x00007FF6B8320000-0x00007FF6B8715000-memory.dmp

Filesize
4.0MB

Download
memory/2092-1986-0x00007FF7D86B0000-0x00007FF7D8AA5000-memory.dmp

Filesize
4.0MB

Download
memory/2092-1976-0x00007FF7D86B0000-0x00007FF7D8AA5000-memory.dmp

Filesize
4.0MB

Download
memory/2092-51-0x00007FF7D86B0000-0x00007FF7D8AA5000-memory.dmp

Filesize
4.0MB

Download
memory/2368-13-0x00007FF616840000-0x00007FF616C35000-memory.dmp

Filesize
4.0MB

Download
memory/2368-1979-0x00007FF616840000-0x00007FF616C35000-memory.dmp

Filesize
4.0MB

Download
memory/2544-1990-0x00007FF61A0F0000-0x00007FF61A4E5000-memory.dmp

Filesize
4.0MB

Download
memory/2544-542-0x00007FF61A0F0000-0x00007FF61A4E5000-memory.dmp

Filesize
4.0MB

Download
memory/2664-569-0x00007FF794B50000-0x00007FF794F45000-memory.dmp

Filesize
4.0MB

Download
memory/2664-1998-0x00007FF794B50000-0x00007FF794F45000-memory.dmp

Filesize
4.0MB

Download
memory/3348-540-0x00007FF608810000-0x00007FF608C05000-memory.dmp

Filesize
4.0MB

Download
memory/3348-1988-0x00007FF608810000-0x00007FF608C05000-memory.dmp

Filesize
4.0MB

Download
memory/3704-0-0x00007FF61E6C0000-0x00007FF61EAB5000-memory.dmp

Filesize
4.0MB

Download
memory/3704-1978-0x00007FF61E6C0000-0x00007FF61EAB5000-memory.dmp

Filesize
4.0MB

Download
memory/3704-840-0x00007FF61E6C0000-0x00007FF61EAB5000-memory.dmp

Filesize
4.0MB

Download
memory/3704-1-0x0000016FF96B0000-0x0000016FF96C0000-memory.dmp

Filesize
64KB

Download
memory/3860-17-0x00007FF7DAC50000-0x00007FF7DB045000-memory.dmp

Filesize
4.0MB

Download
memory/3860-1980-0x00007FF7DAC50000-0x00007FF7DB045000-memory.dmp

Filesize
4.0MB

Download
memory/3980-1997-0x00007FF60FEB0000-0x00007FF6102A5000-memory.dmp

Filesize
4.0MB

Download
memory/3980-566-0x00007FF60FEB0000-0x00007FF6102A5000-memory.dmp

Filesize
4.0MB

Download
memory/4076-44-0x00007FF61EAC0000-0x00007FF61EEB5000-memory.dmp

Filesize
4.0MB

Download
memory/4076-1985-0x00007FF61EAC0000-0x00007FF61EEB5000-memory.dmp

Filesize
4.0MB

Download
memory/4076-1975-0x00007FF61EAC0000-0x00007FF61EEB5000-memory.dmp

Filesize
4.0MB

Download
memory/4172-1996-0x00007FF69E8F0000-0x00007FF69ECE5000-memory.dmp

Filesize
4.0MB

Download
memory/4172-560-0x00007FF69E8F0000-0x00007FF69ECE5000-memory.dmp

Filesize
4.0MB

Download
memory/4284-1983-0x00007FF700740000-0x00007FF700B35000-memory.dmp

Filesize
4.0MB

Download
memory/4284-30-0x00007FF700740000-0x00007FF700B35000-memory.dmp

Filesize
4.0MB

Download
memory/4324-1993-0x00007FF7A2480000-0x00007FF7A2875000-memory.dmp

Filesize
4.0MB

Download
memory/4324-544-0x00007FF7A2480000-0x00007FF7A2875000-memory.dmp

Filesize
4.0MB

Download
memory/4372-573-0x00007FF7714E0000-0x00007FF7718D5000-memory.dmp

Filesize
4.0MB

Download
memory/4372-1999-0x00007FF7714E0000-0x00007FF7718D5000-memory.dmp

Filesize
4.0MB

Download
memory/4500-1991-0x00007FF71A3B0000-0x00007FF71A7A5000-memory.dmp

Filesize
4.0MB

Download
memory/4500-543-0x00007FF71A3B0000-0x00007FF71A7A5000-memory.dmp

Filesize
4.0MB

Download
memory/4516-2000-0x00007FF623500000-0x00007FF6238F5000-memory.dmp

Filesize
4.0MB

Download
memory/4516-575-0x00007FF623500000-0x00007FF6238F5000-memory.dmp

Filesize
4.0MB

Download
memory/4568-583-0x00007FF61E4F0000-0x00007FF61E8E5000-memory.dmp

Filesize
4.0MB

Download
memory/4568-2002-0x00007FF61E4F0000-0x00007FF61E8E5000-memory.dmp

Filesize
4.0MB

Download
memory/4724-1992-0x00007FF7BE000000-0x00007FF7BE3F5000-memory.dmp

Filesize
4.0MB

Download
memory/4724-549-0x00007FF7BE000000-0x00007FF7BE3F5000-memory.dmp

Filesize
4.0MB

Download
memory/4752-577-0x00007FF6DF7B0000-0x00007FF6DFBA5000-memory.dmp

Filesize
4.0MB

Download
memory/4752-2001-0x00007FF6DF7B0000-0x00007FF6DFBA5000-memory.dmp

Filesize
4.0MB

Download
memory/4788-541-0x00007FF6772A0000-0x00007FF677695000-memory.dmp

Filesize
4.0MB

Download
memory/4788-1989-0x00007FF6772A0000-0x00007FF677695000-memory.dmp

Filesize
4.0MB

Download
memory/4800-1995-0x00007FF7CEF10000-0x00007FF7CF305000-memory.dmp

Filesize
4.0MB

Download
memory/4800-556-0x00007FF7CEF10000-0x00007FF7CF305000-memory.dmp

Filesize
4.0MB

Download
memory/5024-1994-0x00007FF7AF8A0000-0x00007FF7AFC95000-memory.dmp

Filesize
4.0MB

Download
memory/5024-553-0x00007FF7AF8A0000-0x00007FF7AFC95000-memory.dmp

Filesize
4.0MB

Download
memory/5100-38-0x00007FF6FC7A0000-0x00007FF6FCB95000-memory.dmp

Filesize
4.0MB

Download
memory/5100-1984-0x00007FF6FC7A0000-0x00007FF6FCB95000-memory.dmp

Filesize
4.0MB

Download
memory/5100-1974-0x00007FF6FC7A0000-0x00007FF6FCB95000-memory.dmp

Filesize
4.0MB

Download