xmrig | 45468d4460c8a59a08f67142358c68854b910e95da44f19398ef867efed3090d

Analysis

max time kernel
150s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
28/05/2024, 03:52

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
Size 1.7MB
Sample240528-efffpseh86
SHA256 45468d4460c8a59a08f67142358c68854b910e95da44f19398ef867efed3090d
MD5 3135291b8de85d364915704c4352ef20
SHA1 ecc0d897b7f5b308a9c3442b0b1e2f666ab0043f
SHA512 39db504d428961ecd3145ad5009903c99862f7bbffa80ff1904a705d55be8818e954990a5774a6790abcdc5447fc0214148d05ca3c62e305994d2162d0cc673b
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNBvh:GemTLkNdfE0pZa8
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000900000002341a-4.dat	xmrig
behavioral2/files/0x000700000002341f-7.dat	xmrig
behavioral2/files/0x000700000002341e-8.dat	xmrig
behavioral2/files/0x0007000000023421-21.dat	xmrig
behavioral2/files/0x0007000000023422-26.dat	xmrig
behavioral2/files/0x0007000000023426-49.dat	xmrig
behavioral2/files/0x000700000002342b-65.dat	xmrig
behavioral2/files/0x000700000002342e-88.dat	xmrig
behavioral2/files/0x0007000000023430-98.dat	xmrig
behavioral2/files/0x0007000000023433-116.dat	xmrig
behavioral2/files/0x0007000000023436-130.dat	xmrig
behavioral2/files/0x0007000000023435-128.dat	xmrig
behavioral2/files/0x0007000000023434-126.dat	xmrig
behavioral2/files/0x0007000000023432-122.dat	xmrig
behavioral2/files/0x0007000000023431-120.dat	xmrig
behavioral2/files/0x000700000002342c-107.dat	xmrig
behavioral2/files/0x000700000002342d-95.dat	xmrig
behavioral2/files/0x000700000002342f-94.dat	xmrig
behavioral2/files/0x0007000000023429-83.dat	xmrig
behavioral2/files/0x0007000000023437-135.dat	xmrig
behavioral2/files/0x000800000002341b-140.dat	xmrig
behavioral2/files/0x000700000002343c-160.dat	xmrig
behavioral2/files/0x000700000002343b-155.dat	xmrig
behavioral2/files/0x000700000002343a-150.dat	xmrig
behavioral2/files/0x0007000000023439-148.dat	xmrig
behavioral2/files/0x0007000000023428-71.dat	xmrig
behavioral2/files/0x000700000002342a-78.dat	xmrig
behavioral2/files/0x0007000000023425-67.dat	xmrig
behavioral2/files/0x0007000000023427-62.dat	xmrig
behavioral2/files/0x0007000000023424-42.dat	xmrig
behavioral2/files/0x0007000000023423-37.dat	xmrig
behavioral2/files/0x0007000000023420-27.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1116	xfKgsTN.exe
3032	PVAMAWa.exe
4204	vaHvTyN.exe
4672	MiyrNcJ.exe
4104	VqyHkxG.exe
896	OABQtWj.exe
776	QyJWkeE.exe
516	xxSPKJh.exe
4364	oQGdpiP.exe
3588	yTQsjxm.exe
2208	rsunoPE.exe
744	VeENIKl.exe
4196	qTVKsdl.exe
1796	yJdjvLc.exe
2240	Wiydbuj.exe
4208	esnhgNw.exe
3236	GeYzuBy.exe
3328	zjQgYlq.exe
2088	rQvuUzi.exe
3152	YRLqKGy.exe
336	iWGxRJS.exe
2032	oryWTSI.exe
2480	EuYCENM.exe
4568	IJmPUgS.exe
4984	jVBYHnz.exe
3084	meJwXGy.exe
2484	uGPEWpJ.exe
820	gbjWVEk.exe
3812	dAFsRxL.exe
1020	wqoibNG.exe
4192	eDESigG.exe
2740	MhMPMsV.exe
1232	DxPruid.exe
2176	RRRHQPC.exe
4156	jSvgKTd.exe
4300	lutNFVs.exe
4572	uAqZXWi.exe
736	slzfJnh.exe
4072	vLSmXlI.exe
932	DxStovS.exe
2168	IfsEzkx.exe
1324	wPtrnpZ.exe
1420	KaXXlhu.exe
3696	YvPGrhW.exe
32	epzLqhm.exe
4808	XodByDB.exe
4384	XHtTxnz.exe
656	YvBvSZM.exe
3704	cnpwPhg.exe
456	YoacWNc.exe
324	WukFAYU.exe
4796	FNooKxP.exe
4712	eQZBinw.exe
4264	ioVSRQf.exe
3308	hHsPsmw.exe
1392	AeOyXQM.exe
3288	NTSURcv.exe
1320	BUxtOqO.exe
3216	QDBAIEN.exe
3800	TaSvfnz.exe
1256	fYERYby.exe
756	jebzeDC.exe
3064	roHOrWv.exe
1940	GkNCkxL.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\oegsaUi.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\uPmWdSq.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\LVyaWFS.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\wSFgpaI.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\SdIttQN.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\dmUmAUE.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\fysWpMY.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\FigHGGG.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\tzhtrYM.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\mjFebsF.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\mEmtpzM.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\KjkyBnM.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\TMwhgPH.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\yJgcYjT.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\bKYPTRb.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\EFMlQke.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\cILyuIZ.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\dGCAvHx.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\pFHJGgo.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\ToAYpyP.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\uuXioAP.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\aVqFPEe.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\XTRUFmp.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\vNSvQWG.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\DNLHUNF.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\CutbeUa.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\VkmhVQc.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\IJmPUgS.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\fYERYby.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\EGNyvMf.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\YXnijwZ.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\CUZPUfQ.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\RXVFjgr.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\eGZaiOn.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\dKWKblJ.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\nntqPfV.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\wUqXJuD.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\PoFcVJS.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\afBIdNh.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\CjnPMpV.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\ZxgZZDn.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\mFmAVCH.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\KIpzaUU.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\sQPoyAT.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\yIQLkRw.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\OvgFkAU.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\pPcucRM.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\fqVzENd.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\MVxEDZM.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\VeENIKl.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\zjQgYlq.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\HcnTNaM.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\MPlpGzm.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\XOzWoUR.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\ppNwkDx.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\AKThCKA.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\fzeEUIP.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\FsZKgil.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\Mqvwegq.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\lHGfGpw.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\ibIwIBo.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\SewADdZ.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\fOgSSnN.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
File created	C:\Windows\System\elhtMOa.exe	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_DADY&PROD_HARDDISK\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\ConfigFlags	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\2a\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	6876	dwm.exe
Token: SeChangeNotifyPrivilege	6876	dwm.exe
Token: 33	6876	dwm.exe
Token: SeIncBasePriorityPrivilege	6876	dwm.exe
Token: SeShutdownPrivilege	6876	dwm.exe
Token: SeCreatePagefilePrivilege	6876	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1176 wrote to memory of 1116	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	82
PID 1176 wrote to memory of 1116	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	82
PID 1176 wrote to memory of 3032	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	83
PID 1176 wrote to memory of 3032	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	83
PID 1176 wrote to memory of 4204	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	84
PID 1176 wrote to memory of 4204	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	84
PID 1176 wrote to memory of 4672	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	85
PID 1176 wrote to memory of 4672	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	85
PID 1176 wrote to memory of 4104	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	86
PID 1176 wrote to memory of 4104	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	86
PID 1176 wrote to memory of 896	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	87
PID 1176 wrote to memory of 896	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	87
PID 1176 wrote to memory of 776	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	88
PID 1176 wrote to memory of 776	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	88
PID 1176 wrote to memory of 516	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	89
PID 1176 wrote to memory of 516	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	89
PID 1176 wrote to memory of 3588	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	90
PID 1176 wrote to memory of 3588	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	90
PID 1176 wrote to memory of 4364	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	91
PID 1176 wrote to memory of 4364	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	91
PID 1176 wrote to memory of 2208	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	92
PID 1176 wrote to memory of 2208	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	92
PID 1176 wrote to memory of 744	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	93
PID 1176 wrote to memory of 744	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	93
PID 1176 wrote to memory of 4196	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	94
PID 1176 wrote to memory of 4196	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	94
PID 1176 wrote to memory of 1796	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	95
PID 1176 wrote to memory of 1796	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	95
PID 1176 wrote to memory of 2240	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	96
PID 1176 wrote to memory of 2240	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	96
PID 1176 wrote to memory of 4208	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	97
PID 1176 wrote to memory of 4208	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	97
PID 1176 wrote to memory of 3236	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	98
PID 1176 wrote to memory of 3236	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	98
PID 1176 wrote to memory of 3328	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	99
PID 1176 wrote to memory of 3328	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	99
PID 1176 wrote to memory of 2088	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	100
PID 1176 wrote to memory of 2088	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	100
PID 1176 wrote to memory of 3152	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	101
PID 1176 wrote to memory of 3152	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	101
PID 1176 wrote to memory of 336	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	102
PID 1176 wrote to memory of 336	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	102
PID 1176 wrote to memory of 2032	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	103
PID 1176 wrote to memory of 2032	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	103
PID 1176 wrote to memory of 2480	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	104
PID 1176 wrote to memory of 2480	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	104
PID 1176 wrote to memory of 4568	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	105
PID 1176 wrote to memory of 4568	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	105
PID 1176 wrote to memory of 4984	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	106
PID 1176 wrote to memory of 4984	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	106
PID 1176 wrote to memory of 3084	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	107
PID 1176 wrote to memory of 3084	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	107
PID 1176 wrote to memory of 2484	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	108
PID 1176 wrote to memory of 2484	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	108
PID 1176 wrote to memory of 820	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	109
PID 1176 wrote to memory of 820	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	109
PID 1176 wrote to memory of 3812	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	110
PID 1176 wrote to memory of 3812	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	110
PID 1176 wrote to memory of 1020	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	111
PID 1176 wrote to memory of 1020	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	111
PID 1176 wrote to memory of 4192	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	112
PID 1176 wrote to memory of 4192	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	112
PID 1176 wrote to memory of 2740	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	113
PID 1176 wrote to memory of 2740	1176	3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe	113

C:\Users\Admin\AppData\Local\Temp\3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\3135291b8de85d364915704c4352ef20_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1176
- C:\Windows\System\xfKgsTN.exe
  C:\Windows\System\xfKgsTN.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\PVAMAWa.exe
  C:\Windows\System\PVAMAWa.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\vaHvTyN.exe
  C:\Windows\System\vaHvTyN.exe
  2⤵
  - Executes dropped EXE
  PID:4204
- C:\Windows\System\MiyrNcJ.exe
  C:\Windows\System\MiyrNcJ.exe
  2⤵
  - Executes dropped EXE
  PID:4672
- C:\Windows\System\VqyHkxG.exe
  C:\Windows\System\VqyHkxG.exe
  2⤵
  - Executes dropped EXE
  PID:4104
- C:\Windows\System\OABQtWj.exe
  C:\Windows\System\OABQtWj.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\QyJWkeE.exe
  C:\Windows\System\QyJWkeE.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\xxSPKJh.exe
  C:\Windows\System\xxSPKJh.exe
  2⤵
  - Executes dropped EXE
  PID:516
- C:\Windows\System\yTQsjxm.exe
  C:\Windows\System\yTQsjxm.exe
  2⤵
  - Executes dropped EXE
  PID:3588
- C:\Windows\System\oQGdpiP.exe
  C:\Windows\System\oQGdpiP.exe
  2⤵
  - Executes dropped EXE
  PID:4364
- C:\Windows\System\rsunoPE.exe
  C:\Windows\System\rsunoPE.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\VeENIKl.exe
  C:\Windows\System\VeENIKl.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\qTVKsdl.exe
  C:\Windows\System\qTVKsdl.exe
  2⤵
  - Executes dropped EXE
  PID:4196
- C:\Windows\System\yJdjvLc.exe
  C:\Windows\System\yJdjvLc.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\Wiydbuj.exe
  C:\Windows\System\Wiydbuj.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\esnhgNw.exe
  C:\Windows\System\esnhgNw.exe
  2⤵
  - Executes dropped EXE
  PID:4208
- C:\Windows\System\GeYzuBy.exe
  C:\Windows\System\GeYzuBy.exe
  2⤵
  - Executes dropped EXE
  PID:3236
- C:\Windows\System\zjQgYlq.exe
  C:\Windows\System\zjQgYlq.exe
  2⤵
  - Executes dropped EXE
  PID:3328
- C:\Windows\System\rQvuUzi.exe
  C:\Windows\System\rQvuUzi.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\YRLqKGy.exe
  C:\Windows\System\YRLqKGy.exe
  2⤵
  - Executes dropped EXE
  PID:3152
- C:\Windows\System\iWGxRJS.exe
  C:\Windows\System\iWGxRJS.exe
  2⤵
  - Executes dropped EXE
  PID:336
- C:\Windows\System\oryWTSI.exe
  C:\Windows\System\oryWTSI.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\EuYCENM.exe
  C:\Windows\System\EuYCENM.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\IJmPUgS.exe
  C:\Windows\System\IJmPUgS.exe
  2⤵
  - Executes dropped EXE
  PID:4568
- C:\Windows\System\jVBYHnz.exe
  C:\Windows\System\jVBYHnz.exe
  2⤵
  - Executes dropped EXE
  PID:4984
- C:\Windows\System\meJwXGy.exe
  C:\Windows\System\meJwXGy.exe
  2⤵
  - Executes dropped EXE
  PID:3084
- C:\Windows\System\uGPEWpJ.exe
  C:\Windows\System\uGPEWpJ.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\gbjWVEk.exe
  C:\Windows\System\gbjWVEk.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System\dAFsRxL.exe
  C:\Windows\System\dAFsRxL.exe
  2⤵
  - Executes dropped EXE
  PID:3812
- C:\Windows\System\wqoibNG.exe
  C:\Windows\System\wqoibNG.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\eDESigG.exe
  C:\Windows\System\eDESigG.exe
  2⤵
  - Executes dropped EXE
  PID:4192
- C:\Windows\System\MhMPMsV.exe
  C:\Windows\System\MhMPMsV.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\DxPruid.exe
  C:\Windows\System\DxPruid.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\RRRHQPC.exe
  C:\Windows\System\RRRHQPC.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\jSvgKTd.exe
  C:\Windows\System\jSvgKTd.exe
  2⤵
  - Executes dropped EXE
  PID:4156
- C:\Windows\System\lutNFVs.exe
  C:\Windows\System\lutNFVs.exe
  2⤵
  - Executes dropped EXE
  PID:4300
- C:\Windows\System\uAqZXWi.exe
  C:\Windows\System\uAqZXWi.exe
  2⤵
  - Executes dropped EXE
  PID:4572
- C:\Windows\System\slzfJnh.exe
  C:\Windows\System\slzfJnh.exe
  2⤵
  - Executes dropped EXE
  PID:736
- C:\Windows\System\vLSmXlI.exe
  C:\Windows\System\vLSmXlI.exe
  2⤵
  - Executes dropped EXE
  PID:4072
- C:\Windows\System\DxStovS.exe
  C:\Windows\System\DxStovS.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\IfsEzkx.exe
  C:\Windows\System\IfsEzkx.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\wPtrnpZ.exe
  C:\Windows\System\wPtrnpZ.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\KaXXlhu.exe
  C:\Windows\System\KaXXlhu.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\YvPGrhW.exe
  C:\Windows\System\YvPGrhW.exe
  2⤵
  - Executes dropped EXE
  PID:3696
- C:\Windows\System\epzLqhm.exe
  C:\Windows\System\epzLqhm.exe
  2⤵
  - Executes dropped EXE
  PID:32
- C:\Windows\System\XodByDB.exe
  C:\Windows\System\XodByDB.exe
  2⤵
  - Executes dropped EXE
  PID:4808
- C:\Windows\System\XHtTxnz.exe
  C:\Windows\System\XHtTxnz.exe
  2⤵
  - Executes dropped EXE
  PID:4384
- C:\Windows\System\YvBvSZM.exe
  C:\Windows\System\YvBvSZM.exe
  2⤵
  - Executes dropped EXE
  PID:656
- C:\Windows\System\cnpwPhg.exe
  C:\Windows\System\cnpwPhg.exe
  2⤵
  - Executes dropped EXE
  PID:3704
- C:\Windows\System\YoacWNc.exe
  C:\Windows\System\YoacWNc.exe
  2⤵
  - Executes dropped EXE
  PID:456
- C:\Windows\System\WukFAYU.exe
  C:\Windows\System\WukFAYU.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\FNooKxP.exe
  C:\Windows\System\FNooKxP.exe
  2⤵
  - Executes dropped EXE
  PID:4796
- C:\Windows\System\eQZBinw.exe
  C:\Windows\System\eQZBinw.exe
  2⤵
  - Executes dropped EXE
  PID:4712
- C:\Windows\System\ioVSRQf.exe
  C:\Windows\System\ioVSRQf.exe
  2⤵
  - Executes dropped EXE
  PID:4264
- C:\Windows\System\hHsPsmw.exe
  C:\Windows\System\hHsPsmw.exe
  2⤵
  - Executes dropped EXE
  PID:3308
- C:\Windows\System\AeOyXQM.exe
  C:\Windows\System\AeOyXQM.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\NTSURcv.exe
  C:\Windows\System\NTSURcv.exe
  2⤵
  - Executes dropped EXE
  PID:3288
- C:\Windows\System\BUxtOqO.exe
  C:\Windows\System\BUxtOqO.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\QDBAIEN.exe
  C:\Windows\System\QDBAIEN.exe
  2⤵
  - Executes dropped EXE
  PID:3216
- C:\Windows\System\TaSvfnz.exe
  C:\Windows\System\TaSvfnz.exe
  2⤵
  - Executes dropped EXE
  PID:3800
- C:\Windows\System\fYERYby.exe
  C:\Windows\System\fYERYby.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\jebzeDC.exe
  C:\Windows\System\jebzeDC.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\roHOrWv.exe
  C:\Windows\System\roHOrWv.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\GkNCkxL.exe
  C:\Windows\System\GkNCkxL.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\tzOPCwF.exe
  C:\Windows\System\tzOPCwF.exe
  2⤵
  PID:3088
- C:\Windows\System\lIROvuq.exe
  C:\Windows\System\lIROvuq.exe
  2⤵
  PID:4212
- C:\Windows\System\JBhEGSp.exe
  C:\Windows\System\JBhEGSp.exe
  2⤵
  PID:4472
- C:\Windows\System\zSiNvCa.exe
  C:\Windows\System\zSiNvCa.exe
  2⤵
  PID:1140
- C:\Windows\System\nHdSHzH.exe
  C:\Windows\System\nHdSHzH.exe
  2⤵
  PID:5060
- C:\Windows\System\fOgSSnN.exe
  C:\Windows\System\fOgSSnN.exe
  2⤵
  PID:4992
- C:\Windows\System\dLAFKTC.exe
  C:\Windows\System\dLAFKTC.exe
  2⤵
  PID:3300
- C:\Windows\System\RtSwnVl.exe
  C:\Windows\System\RtSwnVl.exe
  2⤵
  PID:4804
- C:\Windows\System\oxHxlCv.exe
  C:\Windows\System\oxHxlCv.exe
  2⤵
  PID:1368
- C:\Windows\System\DaDNjjE.exe
  C:\Windows\System\DaDNjjE.exe
  2⤵
  PID:3056
- C:\Windows\System\eedBDHu.exe
  C:\Windows\System\eedBDHu.exe
  2⤵
  PID:1532
- C:\Windows\System\jMDWPuo.exe
  C:\Windows\System\jMDWPuo.exe
  2⤵
  PID:5112
- C:\Windows\System\gatqSWw.exe
  C:\Windows\System\gatqSWw.exe
  2⤵
  PID:4768
- C:\Windows\System\xZgKvnC.exe
  C:\Windows\System\xZgKvnC.exe
  2⤵
  PID:3420
- C:\Windows\System\njgcXxh.exe
  C:\Windows\System\njgcXxh.exe
  2⤵
  PID:2200
- C:\Windows\System\hKjlXDE.exe
  C:\Windows\System\hKjlXDE.exe
  2⤵
  PID:4456
- C:\Windows\System\pHrQvuH.exe
  C:\Windows\System\pHrQvuH.exe
  2⤵
  PID:1580
- C:\Windows\System\EGNyvMf.exe
  C:\Windows\System\EGNyvMf.exe
  2⤵
  PID:4740
- C:\Windows\System\ZZGlcos.exe
  C:\Windows\System\ZZGlcos.exe
  2⤵
  PID:2300
- C:\Windows\System\qxVopmV.exe
  C:\Windows\System\qxVopmV.exe
  2⤵
  PID:3820
- C:\Windows\System\tLXUPgD.exe
  C:\Windows\System\tLXUPgD.exe
  2⤵
  PID:924
- C:\Windows\System\MPlpGzm.exe
  C:\Windows\System\MPlpGzm.exe
  2⤵
  PID:4316
- C:\Windows\System\UZvjGMk.exe
  C:\Windows\System\UZvjGMk.exe
  2⤵
  PID:3652
- C:\Windows\System\elhtMOa.exe
  C:\Windows\System\elhtMOa.exe
  2⤵
  PID:4064
- C:\Windows\System\MlxYxAV.exe
  C:\Windows\System\MlxYxAV.exe
  2⤵
  PID:400
- C:\Windows\System\sdbpGvB.exe
  C:\Windows\System\sdbpGvB.exe
  2⤵
  PID:2900
- C:\Windows\System\xZEMlBB.exe
  C:\Windows\System\xZEMlBB.exe
  2⤵
  PID:1884
- C:\Windows\System\FsZKgil.exe
  C:\Windows\System\FsZKgil.exe
  2⤵
  PID:3840
- C:\Windows\System\ZIVMjxb.exe
  C:\Windows\System\ZIVMjxb.exe
  2⤵
  PID:3988
- C:\Windows\System\KVMAmeY.exe
  C:\Windows\System\KVMAmeY.exe
  2⤵
  PID:5144
- C:\Windows\System\haJfBjD.exe
  C:\Windows\System\haJfBjD.exe
  2⤵
  PID:5164
- C:\Windows\System\NeLvdnE.exe
  C:\Windows\System\NeLvdnE.exe
  2⤵
  PID:5192
- C:\Windows\System\huvvAMQ.exe
  C:\Windows\System\huvvAMQ.exe
  2⤵
  PID:5228
- C:\Windows\System\zmcMwzx.exe
  C:\Windows\System\zmcMwzx.exe
  2⤵
  PID:5252
- C:\Windows\System\NPirpGT.exe
  C:\Windows\System\NPirpGT.exe
  2⤵
  PID:5284
- C:\Windows\System\ZDCeyVT.exe
  C:\Windows\System\ZDCeyVT.exe
  2⤵
  PID:5312
- C:\Windows\System\kBVRZJY.exe
  C:\Windows\System\kBVRZJY.exe
  2⤵
  PID:5348
- C:\Windows\System\UkYGxeh.exe
  C:\Windows\System\UkYGxeh.exe
  2⤵
  PID:5368
- C:\Windows\System\wfoQSOX.exe
  C:\Windows\System\wfoQSOX.exe
  2⤵
  PID:5388
- C:\Windows\System\ebLBauE.exe
  C:\Windows\System\ebLBauE.exe
  2⤵
  PID:5416
- C:\Windows\System\aVqFPEe.exe
  C:\Windows\System\aVqFPEe.exe
  2⤵
  PID:5444
- C:\Windows\System\MKqnDwH.exe
  C:\Windows\System\MKqnDwH.exe
  2⤵
  PID:5476
- C:\Windows\System\TwmOWWN.exe
  C:\Windows\System\TwmOWWN.exe
  2⤵
  PID:5504
- C:\Windows\System\iRwOEix.exe
  C:\Windows\System\iRwOEix.exe
  2⤵
  PID:5540
- C:\Windows\System\TPpJFRk.exe
  C:\Windows\System\TPpJFRk.exe
  2⤵
  PID:5568
- C:\Windows\System\OvfUDLe.exe
  C:\Windows\System\OvfUDLe.exe
  2⤵
  PID:5596
- C:\Windows\System\yavYtkD.exe
  C:\Windows\System\yavYtkD.exe
  2⤵
  PID:5624
- C:\Windows\System\hBcMoEo.exe
  C:\Windows\System\hBcMoEo.exe
  2⤵
  PID:5652
- C:\Windows\System\daZuvgS.exe
  C:\Windows\System\daZuvgS.exe
  2⤵
  PID:5680
- C:\Windows\System\ZxgZZDn.exe
  C:\Windows\System\ZxgZZDn.exe
  2⤵
  PID:5708
- C:\Windows\System\oBRTwjt.exe
  C:\Windows\System\oBRTwjt.exe
  2⤵
  PID:5736
- C:\Windows\System\SOuIYrc.exe
  C:\Windows\System\SOuIYrc.exe
  2⤵
  PID:5764
- C:\Windows\System\OFmwSDi.exe
  C:\Windows\System\OFmwSDi.exe
  2⤵
  PID:5792
- C:\Windows\System\MkxjHnu.exe
  C:\Windows\System\MkxjHnu.exe
  2⤵
  PID:5820
- C:\Windows\System\ZdWgXNr.exe
  C:\Windows\System\ZdWgXNr.exe
  2⤵
  PID:5836
- C:\Windows\System\SADGEFn.exe
  C:\Windows\System\SADGEFn.exe
  2⤵
  PID:5856
- C:\Windows\System\XTRUFmp.exe
  C:\Windows\System\XTRUFmp.exe
  2⤵
  PID:5880
- C:\Windows\System\dUrfeEW.exe
  C:\Windows\System\dUrfeEW.exe
  2⤵
  PID:6104
- C:\Windows\System\oHiQxkl.exe
  C:\Windows\System\oHiQxkl.exe
  2⤵
  PID:6128
- C:\Windows\System\hSoqkxb.exe
  C:\Windows\System\hSoqkxb.exe
  2⤵
  PID:3540
- C:\Windows\System\btysGaw.exe
  C:\Windows\System\btysGaw.exe
  2⤵
  PID:5184
- C:\Windows\System\tzhtrYM.exe
  C:\Windows\System\tzhtrYM.exe
  2⤵
  PID:5244
- C:\Windows\System\gAhQtTb.exe
  C:\Windows\System\gAhQtTb.exe
  2⤵
  PID:5300
- C:\Windows\System\ItvaDaP.exe
  C:\Windows\System\ItvaDaP.exe
  2⤵
  PID:5364
- C:\Windows\System\WFHFIQd.exe
  C:\Windows\System\WFHFIQd.exe
  2⤵
  PID:5440
- C:\Windows\System\XThFYFL.exe
  C:\Windows\System\XThFYFL.exe
  2⤵
  PID:5524
- C:\Windows\System\iBFGeju.exe
  C:\Windows\System\iBFGeju.exe
  2⤵
  PID:5580
- C:\Windows\System\JZsnzfz.exe
  C:\Windows\System\JZsnzfz.exe
  2⤵
  PID:5676
- C:\Windows\System\iUDzAPO.exe
  C:\Windows\System\iUDzAPO.exe
  2⤵
  PID:5728
- C:\Windows\System\KqpyVIT.exe
  C:\Windows\System\KqpyVIT.exe
  2⤵
  PID:5816
- C:\Windows\System\jGZTTgR.exe
  C:\Windows\System\jGZTTgR.exe
  2⤵
  PID:5920
- C:\Windows\System\zyNHJyK.exe
  C:\Windows\System\zyNHJyK.exe
  2⤵
  PID:5944
- C:\Windows\System\HGJWrag.exe
  C:\Windows\System\HGJWrag.exe
  2⤵
  PID:5976
- C:\Windows\System\YtEeqPH.exe
  C:\Windows\System\YtEeqPH.exe
  2⤵
  PID:6008
- C:\Windows\System\kNIZfeC.exe
  C:\Windows\System\kNIZfeC.exe
  2⤵
  PID:6036
- C:\Windows\System\ptvmZPH.exe
  C:\Windows\System\ptvmZPH.exe
  2⤵
  PID:6064
- C:\Windows\System\AekIpiI.exe
  C:\Windows\System\AekIpiI.exe
  2⤵
  PID:6084
- C:\Windows\System\ELksOXP.exe
  C:\Windows\System\ELksOXP.exe
  2⤵
  PID:5864
- C:\Windows\System\ADvGOoi.exe
  C:\Windows\System\ADvGOoi.exe
  2⤵
  PID:6136
- C:\Windows\System\LYqfHjZ.exe
  C:\Windows\System\LYqfHjZ.exe
  2⤵
  PID:5176
- C:\Windows\System\wzjbTLn.exe
  C:\Windows\System\wzjbTLn.exe
  2⤵
  PID:5236
- C:\Windows\System\FKBRfpl.exe
  C:\Windows\System\FKBRfpl.exe
  2⤵
  PID:5328
- C:\Windows\System\LWlOsmz.exe
  C:\Windows\System\LWlOsmz.exe
  2⤵
  PID:5332
- C:\Windows\System\FLsmKxA.exe
  C:\Windows\System\FLsmKxA.exe
  2⤵
  PID:5608
- C:\Windows\System\afBIdNh.exe
  C:\Windows\System\afBIdNh.exe
  2⤵
  PID:5788
- C:\Windows\System\sdFrUob.exe
  C:\Windows\System\sdFrUob.exe
  2⤵
  PID:5932
- C:\Windows\System\Nnxonur.exe
  C:\Windows\System\Nnxonur.exe
  2⤵
  PID:6000
- C:\Windows\System\nGUftaT.exe
  C:\Windows\System\nGUftaT.exe
  2⤵
  PID:6056
- C:\Windows\System\CMXneCr.exe
  C:\Windows\System\CMXneCr.exe
  2⤵
  PID:5292
- C:\Windows\System\qBhXceV.exe
  C:\Windows\System\qBhXceV.exe
  2⤵
  PID:5620
- C:\Windows\System\XRvNAWa.exe
  C:\Windows\System\XRvNAWa.exe
  2⤵
  PID:5892
- C:\Windows\System\OjCwOcN.exe
  C:\Windows\System\OjCwOcN.exe
  2⤵
  PID:4880
- C:\Windows\System\gbAeFDj.exe
  C:\Windows\System\gbAeFDj.exe
  2⤵
  PID:5872
- C:\Windows\System\UpUhMza.exe
  C:\Windows\System\UpUhMza.exe
  2⤵
  PID:4308
- C:\Windows\System\JzcTXiZ.exe
  C:\Windows\System\JzcTXiZ.exe
  2⤵
  PID:6168
- C:\Windows\System\oDRMfdp.exe
  C:\Windows\System\oDRMfdp.exe
  2⤵
  PID:6196
- C:\Windows\System\UkVXhXG.exe
  C:\Windows\System\UkVXhXG.exe
  2⤵
  PID:6228
- C:\Windows\System\UfFSJUB.exe
  C:\Windows\System\UfFSJUB.exe
  2⤵
  PID:6260
- C:\Windows\System\oBscJKb.exe
  C:\Windows\System\oBscJKb.exe
  2⤵
  PID:6292
- C:\Windows\System\rHNRacW.exe
  C:\Windows\System\rHNRacW.exe
  2⤵
  PID:6324
- C:\Windows\System\VGbrzuX.exe
  C:\Windows\System\VGbrzuX.exe
  2⤵
  PID:6352
- C:\Windows\System\dNxIEqM.exe
  C:\Windows\System\dNxIEqM.exe
  2⤵
  PID:6380
- C:\Windows\System\SdIttQN.exe
  C:\Windows\System\SdIttQN.exe
  2⤵
  PID:6408
- C:\Windows\System\AiISAmo.exe
  C:\Windows\System\AiISAmo.exe
  2⤵
  PID:6428
- C:\Windows\System\FoelRBm.exe
  C:\Windows\System\FoelRBm.exe
  2⤵
  PID:6464
- C:\Windows\System\XtvBwJL.exe
  C:\Windows\System\XtvBwJL.exe
  2⤵
  PID:6492
- C:\Windows\System\iDtGgeG.exe
  C:\Windows\System\iDtGgeG.exe
  2⤵
  PID:6520
- C:\Windows\System\BcHtETI.exe
  C:\Windows\System\BcHtETI.exe
  2⤵
  PID:6548
- C:\Windows\System\vQjtMAn.exe
  C:\Windows\System\vQjtMAn.exe
  2⤵
  PID:6576
- C:\Windows\System\BseenDb.exe
  C:\Windows\System\BseenDb.exe
  2⤵
  PID:6604
- C:\Windows\System\qjTEXRu.exe
  C:\Windows\System\qjTEXRu.exe
  2⤵
  PID:6632
- C:\Windows\System\UnPfeZD.exe
  C:\Windows\System\UnPfeZD.exe
  2⤵
  PID:6660
- C:\Windows\System\aKyLDHo.exe
  C:\Windows\System\aKyLDHo.exe
  2⤵
  PID:6688
- C:\Windows\System\obenRjw.exe
  C:\Windows\System\obenRjw.exe
  2⤵
  PID:6716
- C:\Windows\System\poRyVkv.exe
  C:\Windows\System\poRyVkv.exe
  2⤵
  PID:6744
- C:\Windows\System\oqznwdh.exe
  C:\Windows\System\oqznwdh.exe
  2⤵
  PID:6772
- C:\Windows\System\hhrNvCJ.exe
  C:\Windows\System\hhrNvCJ.exe
  2⤵
  PID:6800
- C:\Windows\System\zfSTBbi.exe
  C:\Windows\System\zfSTBbi.exe
  2⤵
  PID:6848
- C:\Windows\System\XaGxxnz.exe
  C:\Windows\System\XaGxxnz.exe
  2⤵
  PID:6864
- C:\Windows\System\Cnkslkb.exe
  C:\Windows\System\Cnkslkb.exe
  2⤵
  PID:6892
- C:\Windows\System\tBWHbUW.exe
  C:\Windows\System\tBWHbUW.exe
  2⤵
  PID:6924
- C:\Windows\System\noMyYgD.exe
  C:\Windows\System\noMyYgD.exe
  2⤵
  PID:6952
- C:\Windows\System\jfJOHfH.exe
  C:\Windows\System\jfJOHfH.exe
  2⤵
  PID:6980
- C:\Windows\System\SBDULTe.exe
  C:\Windows\System\SBDULTe.exe
  2⤵
  PID:7008
- C:\Windows\System\xfswonE.exe
  C:\Windows\System\xfswonE.exe
  2⤵
  PID:7036
- C:\Windows\System\wapBaFO.exe
  C:\Windows\System\wapBaFO.exe
  2⤵
  PID:7064
- C:\Windows\System\mjFebsF.exe
  C:\Windows\System\mjFebsF.exe
  2⤵
  PID:7088
- C:\Windows\System\dPdoAAl.exe
  C:\Windows\System\dPdoAAl.exe
  2⤵
  PID:7108
- C:\Windows\System\oBpprNZ.exe
  C:\Windows\System\oBpprNZ.exe
  2⤵
  PID:7132
- C:\Windows\System\raBNIJX.exe
  C:\Windows\System\raBNIJX.exe
  2⤵
  PID:5760
- C:\Windows\System\ZcyaKvh.exe
  C:\Windows\System\ZcyaKvh.exe
  2⤵
  PID:6188
- C:\Windows\System\xmILPBX.exe
  C:\Windows\System\xmILPBX.exe
  2⤵
  PID:6268
- C:\Windows\System\lOelchD.exe
  C:\Windows\System\lOelchD.exe
  2⤵
  PID:6336
- C:\Windows\System\dNYSwyY.exe
  C:\Windows\System\dNYSwyY.exe
  2⤵
  PID:6404
- C:\Windows\System\uwUInGn.exe
  C:\Windows\System\uwUInGn.exe
  2⤵
  PID:6452
- C:\Windows\System\cPbyUaI.exe
  C:\Windows\System\cPbyUaI.exe
  2⤵
  PID:624
- C:\Windows\System\uIkVLjZ.exe
  C:\Windows\System\uIkVLjZ.exe
  2⤵
  PID:6600
- C:\Windows\System\ZkVYNRn.exe
  C:\Windows\System\ZkVYNRn.exe
  2⤵
  PID:6684
- C:\Windows\System\tTTejyv.exe
  C:\Windows\System\tTTejyv.exe
  2⤵
  PID:6784
- C:\Windows\System\ELIBKAm.exe
  C:\Windows\System\ELIBKAm.exe
  2⤵
  PID:6844
- C:\Windows\System\nmcydLS.exe
  C:\Windows\System\nmcydLS.exe
  2⤵
  PID:6920
- C:\Windows\System\sfeODLk.exe
  C:\Windows\System\sfeODLk.exe
  2⤵
  PID:7004
- C:\Windows\System\yJgcYjT.exe
  C:\Windows\System\yJgcYjT.exe
  2⤵
  PID:7056
- C:\Windows\System\PiFmAFM.exe
  C:\Windows\System\PiFmAFM.exe
  2⤵
  PID:7148
- C:\Windows\System\osFOWMe.exe
  C:\Windows\System\osFOWMe.exe
  2⤵
  PID:6252
- C:\Windows\System\HNsyLss.exe
  C:\Windows\System\HNsyLss.exe
  2⤵
  PID:6424
- C:\Windows\System\eLDLKSN.exe
  C:\Windows\System\eLDLKSN.exe
  2⤵
  PID:6588
- C:\Windows\System\xLBamJe.exe
  C:\Windows\System\xLBamJe.exe
  2⤵
  PID:6736
- C:\Windows\System\ebieQRp.exe
  C:\Windows\System\ebieQRp.exe
  2⤵
  PID:6916
- C:\Windows\System\CUjZRSZ.exe
  C:\Windows\System\CUjZRSZ.exe
  2⤵
  PID:7120
- C:\Windows\System\WjknKsC.exe
  C:\Windows\System\WjknKsC.exe
  2⤵
  PID:6376
- C:\Windows\System\iLmfvEa.exe
  C:\Windows\System\iLmfvEa.exe
  2⤵
  PID:6656
- C:\Windows\System\oFuCikg.exe
  C:\Windows\System\oFuCikg.exe
  2⤵
  PID:6160
- C:\Windows\System\lFGjMvT.exe
  C:\Windows\System\lFGjMvT.exe
  2⤵
  PID:7100
- C:\Windows\System\HcnTNaM.exe
  C:\Windows\System\HcnTNaM.exe
  2⤵
  PID:6884
- C:\Windows\System\QgIuTWU.exe
  C:\Windows\System\QgIuTWU.exe
  2⤵
  PID:7196
- C:\Windows\System\GfsocrS.exe
  C:\Windows\System\GfsocrS.exe
  2⤵
  PID:7228
- C:\Windows\System\jjntRsU.exe
  C:\Windows\System\jjntRsU.exe
  2⤵
  PID:7256
- C:\Windows\System\ZfAqsBV.exe
  C:\Windows\System\ZfAqsBV.exe
  2⤵
  PID:7284
- C:\Windows\System\GIraZAU.exe
  C:\Windows\System\GIraZAU.exe
  2⤵
  PID:7312
- C:\Windows\System\wmAxseX.exe
  C:\Windows\System\wmAxseX.exe
  2⤵
  PID:7340
- C:\Windows\System\sQPoyAT.exe
  C:\Windows\System\sQPoyAT.exe
  2⤵
  PID:7368
- C:\Windows\System\rKyyilJ.exe
  C:\Windows\System\rKyyilJ.exe
  2⤵
  PID:7396
- C:\Windows\System\ZhRLlUY.exe
  C:\Windows\System\ZhRLlUY.exe
  2⤵
  PID:7428
- C:\Windows\System\VEJVDhh.exe
  C:\Windows\System\VEJVDhh.exe
  2⤵
  PID:7456
- C:\Windows\System\edlhlFD.exe
  C:\Windows\System\edlhlFD.exe
  2⤵
  PID:7484
- C:\Windows\System\VylSKFj.exe
  C:\Windows\System\VylSKFj.exe
  2⤵
  PID:7512
- C:\Windows\System\EdoQLZS.exe
  C:\Windows\System\EdoQLZS.exe
  2⤵
  PID:7540
- C:\Windows\System\tiUELaf.exe
  C:\Windows\System\tiUELaf.exe
  2⤵
  PID:7568
- C:\Windows\System\Rgvvino.exe
  C:\Windows\System\Rgvvino.exe
  2⤵
  PID:7584
- C:\Windows\System\gWvQqrY.exe
  C:\Windows\System\gWvQqrY.exe
  2⤵
  PID:7612
- C:\Windows\System\Mqvwegq.exe
  C:\Windows\System\Mqvwegq.exe
  2⤵
  PID:7632
- C:\Windows\System\dmUmAUE.exe
  C:\Windows\System\dmUmAUE.exe
  2⤵
  PID:7660
- C:\Windows\System\RPXrZDI.exe
  C:\Windows\System\RPXrZDI.exe
  2⤵
  PID:7696
- C:\Windows\System\eyxbYmU.exe
  C:\Windows\System\eyxbYmU.exe
  2⤵
  PID:7724
- C:\Windows\System\VtOetsW.exe
  C:\Windows\System\VtOetsW.exe
  2⤵
  PID:7752
- C:\Windows\System\oJtfESW.exe
  C:\Windows\System\oJtfESW.exe
  2⤵
  PID:7788
- C:\Windows\System\WMMahtG.exe
  C:\Windows\System\WMMahtG.exe
  2⤵
  PID:7820
- C:\Windows\System\cItCPQL.exe
  C:\Windows\System\cItCPQL.exe
  2⤵
  PID:7848
- C:\Windows\System\qHghsiJ.exe
  C:\Windows\System\qHghsiJ.exe
  2⤵
  PID:7876
- C:\Windows\System\CqsLESa.exe
  C:\Windows\System\CqsLESa.exe
  2⤵
  PID:7904
- C:\Windows\System\LwpmtaQ.exe
  C:\Windows\System\LwpmtaQ.exe
  2⤵
  PID:7932
- C:\Windows\System\sNUsiKJ.exe
  C:\Windows\System\sNUsiKJ.exe
  2⤵
  PID:7960
- C:\Windows\System\JSwWbqR.exe
  C:\Windows\System\JSwWbqR.exe
  2⤵
  PID:7988
- C:\Windows\System\wxoIUVf.exe
  C:\Windows\System\wxoIUVf.exe
  2⤵
  PID:8016
- C:\Windows\System\wsWCpml.exe
  C:\Windows\System\wsWCpml.exe
  2⤵
  PID:8044
- C:\Windows\System\piUQlQO.exe
  C:\Windows\System\piUQlQO.exe
  2⤵
  PID:8072
- C:\Windows\System\NdQlZxG.exe
  C:\Windows\System\NdQlZxG.exe
  2⤵
  PID:8100
- C:\Windows\System\ONZBLut.exe
  C:\Windows\System\ONZBLut.exe
  2⤵
  PID:8128
- C:\Windows\System\PYGNgmA.exe
  C:\Windows\System\PYGNgmA.exe
  2⤵
  PID:8156
- C:\Windows\System\lHGfGpw.exe
  C:\Windows\System\lHGfGpw.exe
  2⤵
  PID:8184
- C:\Windows\System\IgqLkpo.exe
  C:\Windows\System\IgqLkpo.exe
  2⤵
  PID:7240
- C:\Windows\System\yPBCeic.exe
  C:\Windows\System\yPBCeic.exe
  2⤵
  PID:7308
- C:\Windows\System\yJArGgE.exe
  C:\Windows\System\yJArGgE.exe
  2⤵
  PID:7364
- C:\Windows\System\GLOSzdt.exe
  C:\Windows\System\GLOSzdt.exe
  2⤵
  PID:7452
- C:\Windows\System\BAFfQzP.exe
  C:\Windows\System\BAFfQzP.exe
  2⤵
  PID:7504
- C:\Windows\System\qfjYqhJ.exe
  C:\Windows\System\qfjYqhJ.exe
  2⤵
  PID:7560
- C:\Windows\System\ZFEpYPt.exe
  C:\Windows\System\ZFEpYPt.exe
  2⤵
  PID:7620
- C:\Windows\System\tvocNrh.exe
  C:\Windows\System\tvocNrh.exe
  2⤵
  PID:7680
- C:\Windows\System\MwyPrwg.exe
  C:\Windows\System\MwyPrwg.exe
  2⤵
  PID:7776
- C:\Windows\System\KZAMVoZ.exe
  C:\Windows\System\KZAMVoZ.exe
  2⤵
  PID:7804
- C:\Windows\System\rXlDdFp.exe
  C:\Windows\System\rXlDdFp.exe
  2⤵
  PID:7872
- C:\Windows\System\IipQPJO.exe
  C:\Windows\System\IipQPJO.exe
  2⤵
  PID:7928
- C:\Windows\System\gQXzaNc.exe
  C:\Windows\System\gQXzaNc.exe
  2⤵
  PID:8008
- C:\Windows\System\tZzVVTd.exe
  C:\Windows\System\tZzVVTd.exe
  2⤵
  PID:8096
- C:\Windows\System\RoKyWLo.exe
  C:\Windows\System\RoKyWLo.exe
  2⤵
  PID:8148
- C:\Windows\System\ZJjRcbb.exe
  C:\Windows\System\ZJjRcbb.exe
  2⤵
  PID:7268
- C:\Windows\System\WRzaRhJ.exe
  C:\Windows\System\WRzaRhJ.exe
  2⤵
  PID:7468
- C:\Windows\System\cwlsLtG.exe
  C:\Windows\System\cwlsLtG.exe
  2⤵
  PID:7596
- C:\Windows\System\VIUXfiG.exe
  C:\Windows\System\VIUXfiG.exe
  2⤵
  PID:7688
- C:\Windows\System\hxpKMVU.exe
  C:\Windows\System\hxpKMVU.exe
  2⤵
  PID:7924
- C:\Windows\System\hFMGBlU.exe
  C:\Windows\System\hFMGBlU.exe
  2⤵
  PID:8068
- C:\Windows\System\JgbYELH.exe
  C:\Windows\System\JgbYELH.exe
  2⤵
  PID:7552
- C:\Windows\System\XOzWoUR.exe
  C:\Windows\System\XOzWoUR.exe
  2⤵
  PID:7816
- C:\Windows\System\RJwGQnF.exe
  C:\Windows\System\RJwGQnF.exe
  2⤵
  PID:7652
- C:\Windows\System\kcEAtpv.exe
  C:\Windows\System\kcEAtpv.exe
  2⤵
  PID:8216
- C:\Windows\System\DNLHUNF.exe
  C:\Windows\System\DNLHUNF.exe
  2⤵
  PID:8252
- C:\Windows\System\QGDTQGS.exe
  C:\Windows\System\QGDTQGS.exe
  2⤵
  PID:8284
- C:\Windows\System\OcWmpAZ.exe
  C:\Windows\System\OcWmpAZ.exe
  2⤵
  PID:8308
- C:\Windows\System\PTrHign.exe
  C:\Windows\System\PTrHign.exe
  2⤵
  PID:8356
- C:\Windows\System\GTXsHxu.exe
  C:\Windows\System\GTXsHxu.exe
  2⤵
  PID:8388
- C:\Windows\System\rYXpMSm.exe
  C:\Windows\System\rYXpMSm.exe
  2⤵
  PID:8416
- C:\Windows\System\aMGdbQG.exe
  C:\Windows\System\aMGdbQG.exe
  2⤵
  PID:8452
- C:\Windows\System\HKAeNeI.exe
  C:\Windows\System\HKAeNeI.exe
  2⤵
  PID:8480
- C:\Windows\System\JBxjKBo.exe
  C:\Windows\System\JBxjKBo.exe
  2⤵
  PID:8524
- C:\Windows\System\KCUocOr.exe
  C:\Windows\System\KCUocOr.exe
  2⤵
  PID:8552
- C:\Windows\System\YQEljis.exe
  C:\Windows\System\YQEljis.exe
  2⤵
  PID:8592
- C:\Windows\System\rdbwSgi.exe
  C:\Windows\System\rdbwSgi.exe
  2⤵
  PID:8620
- C:\Windows\System\rRbJyCc.exe
  C:\Windows\System\rRbJyCc.exe
  2⤵
  PID:8652
- C:\Windows\System\gOWWVhO.exe
  C:\Windows\System\gOWWVhO.exe
  2⤵
  PID:8684
- C:\Windows\System\kkENRLh.exe
  C:\Windows\System\kkENRLh.exe
  2⤵
  PID:8720
- C:\Windows\System\XQsXPaV.exe
  C:\Windows\System\XQsXPaV.exe
  2⤵
  PID:8760
- C:\Windows\System\JlkKuGr.exe
  C:\Windows\System\JlkKuGr.exe
  2⤵
  PID:8776
- C:\Windows\System\tbDXcEi.exe
  C:\Windows\System\tbDXcEi.exe
  2⤵
  PID:8796
- C:\Windows\System\YsRShHb.exe
  C:\Windows\System\YsRShHb.exe
  2⤵
  PID:8824
- C:\Windows\System\QehFiJg.exe
  C:\Windows\System\QehFiJg.exe
  2⤵
  PID:8856
- C:\Windows\System\OEdAJHG.exe
  C:\Windows\System\OEdAJHG.exe
  2⤵
  PID:8892
- C:\Windows\System\mYxjqMg.exe
  C:\Windows\System\mYxjqMg.exe
  2⤵
  PID:8928
- C:\Windows\System\brYVocv.exe
  C:\Windows\System\brYVocv.exe
  2⤵
  PID:8964
- C:\Windows\System\yIQLkRw.exe
  C:\Windows\System\yIQLkRw.exe
  2⤵
  PID:9000
- C:\Windows\System\niRXlBj.exe
  C:\Windows\System\niRXlBj.exe
  2⤵
  PID:9024
- C:\Windows\System\TChOqur.exe
  C:\Windows\System\TChOqur.exe
  2⤵
  PID:9040
- C:\Windows\System\dXlINdF.exe
  C:\Windows\System\dXlINdF.exe
  2⤵
  PID:9064
- C:\Windows\System\UyUGJEJ.exe
  C:\Windows\System\UyUGJEJ.exe
  2⤵
  PID:9088
- C:\Windows\System\OyBRChU.exe
  C:\Windows\System\OyBRChU.exe
  2⤵
  PID:9112
- C:\Windows\System\XTBUbSj.exe
  C:\Windows\System\XTBUbSj.exe
  2⤵
  PID:9144
- C:\Windows\System\fysWpMY.exe
  C:\Windows\System\fysWpMY.exe
  2⤵
  PID:9164
- C:\Windows\System\maQmKxM.exe
  C:\Windows\System\maQmKxM.exe
  2⤵
  PID:9192
- C:\Windows\System\rboJErY.exe
  C:\Windows\System\rboJErY.exe
  2⤵
  PID:9212
- C:\Windows\System\gFGHInZ.exe
  C:\Windows\System\gFGHInZ.exe
  2⤵
  PID:8200
- C:\Windows\System\Jubgcrs.exe
  C:\Windows\System\Jubgcrs.exe
  2⤵
  PID:8272
- C:\Windows\System\QrquFrV.exe
  C:\Windows\System\QrquFrV.exe
  2⤵
  PID:8348
- C:\Windows\System\GieczLY.exe
  C:\Windows\System\GieczLY.exe
  2⤵
  PID:8428
- C:\Windows\System\brFoZzR.exe
  C:\Windows\System\brFoZzR.exe
  2⤵
  PID:8572
- C:\Windows\System\ImhLZbu.exe
  C:\Windows\System\ImhLZbu.exe
  2⤵
  PID:8604
- C:\Windows\System\ilDXSgh.exe
  C:\Windows\System\ilDXSgh.exe
  2⤵
  PID:8744
- C:\Windows\System\xLnFPTj.exe
  C:\Windows\System\xLnFPTj.exe
  2⤵
  PID:8816
- C:\Windows\System\npDxURS.exe
  C:\Windows\System\npDxURS.exe
  2⤵
  PID:8880
- C:\Windows\System\nDVoMRL.exe
  C:\Windows\System\nDVoMRL.exe
  2⤵
  PID:8956
- C:\Windows\System\GBoiFhX.exe
  C:\Windows\System\GBoiFhX.exe
  2⤵
  PID:8992
- C:\Windows\System\ppNwkDx.exe
  C:\Windows\System\ppNwkDx.exe
  2⤵
  PID:9056
- C:\Windows\System\hwyLnVV.exe
  C:\Windows\System\hwyLnVV.exe
  2⤵
  PID:9176
- C:\Windows\System\UhevGBi.exe
  C:\Windows\System\UhevGBi.exe
  2⤵
  PID:8196
- C:\Windows\System\OpftTsW.exe
  C:\Windows\System\OpftTsW.exe
  2⤵
  PID:8300
- C:\Windows\System\rLKuWNA.exe
  C:\Windows\System\rLKuWNA.exe
  2⤵
  PID:8540
- C:\Windows\System\dbpDqvc.exe
  C:\Windows\System\dbpDqvc.exe
  2⤵
  PID:8680
- C:\Windows\System\GNzDYJj.exe
  C:\Windows\System\GNzDYJj.exe
  2⤵
  PID:8836
- C:\Windows\System\IfEIgKO.exe
  C:\Windows\System\IfEIgKO.exe
  2⤵
  PID:9060
- C:\Windows\System\tdOiaxj.exe
  C:\Windows\System\tdOiaxj.exe
  2⤵
  PID:8336
- C:\Windows\System\ihXatAh.exe
  C:\Windows\System\ihXatAh.exe
  2⤵
  PID:8400
- C:\Windows\System\hvrYbaP.exe
  C:\Windows\System\hvrYbaP.exe
  2⤵
  PID:8924
- C:\Windows\System\MzBwKIH.exe
  C:\Windows\System\MzBwKIH.exe
  2⤵
  PID:9228
- C:\Windows\System\FiStzSJ.exe
  C:\Windows\System\FiStzSJ.exe
  2⤵
  PID:9260
- C:\Windows\System\dEjOJdl.exe
  C:\Windows\System\dEjOJdl.exe
  2⤵
  PID:9296
- C:\Windows\System\hHqKaek.exe
  C:\Windows\System\hHqKaek.exe
  2⤵
  PID:9316
- C:\Windows\System\eacFqpu.exe
  C:\Windows\System\eacFqpu.exe
  2⤵
  PID:9356
- C:\Windows\System\uBLzEie.exe
  C:\Windows\System\uBLzEie.exe
  2⤵
  PID:9384
- C:\Windows\System\COUSmpe.exe
  C:\Windows\System\COUSmpe.exe
  2⤵
  PID:9424
- C:\Windows\System\bBqMdGn.exe
  C:\Windows\System\bBqMdGn.exe
  2⤵
  PID:9460
- C:\Windows\System\piyuALl.exe
  C:\Windows\System\piyuALl.exe
  2⤵
  PID:9492
- C:\Windows\System\TiWIRXp.exe
  C:\Windows\System\TiWIRXp.exe
  2⤵
  PID:9528
- C:\Windows\System\VaQVNwX.exe
  C:\Windows\System\VaQVNwX.exe
  2⤵
  PID:9564
- C:\Windows\System\PIlCPZT.exe
  C:\Windows\System\PIlCPZT.exe
  2⤵
  PID:9592
- C:\Windows\System\PFsnoiC.exe
  C:\Windows\System\PFsnoiC.exe
  2⤵
  PID:9620
- C:\Windows\System\BHRlPxH.exe
  C:\Windows\System\BHRlPxH.exe
  2⤵
  PID:9648
- C:\Windows\System\reFfynj.exe
  C:\Windows\System\reFfynj.exe
  2⤵
  PID:9676
- C:\Windows\System\UwuqcoS.exe
  C:\Windows\System\UwuqcoS.exe
  2⤵
  PID:9704
- C:\Windows\System\Cvtapul.exe
  C:\Windows\System\Cvtapul.exe
  2⤵
  PID:9736
- C:\Windows\System\aOMPixZ.exe
  C:\Windows\System\aOMPixZ.exe
  2⤵
  PID:9764
- C:\Windows\System\ODRlyWR.exe
  C:\Windows\System\ODRlyWR.exe
  2⤵
  PID:9792
- C:\Windows\System\vpJiwed.exe
  C:\Windows\System\vpJiwed.exe
  2⤵
  PID:9820
- C:\Windows\System\WzvZaQT.exe
  C:\Windows\System\WzvZaQT.exe
  2⤵
  PID:9848
- C:\Windows\System\kbQGfVw.exe
  C:\Windows\System\kbQGfVw.exe
  2⤵
  PID:9876
- C:\Windows\System\nCQZklk.exe
  C:\Windows\System\nCQZklk.exe
  2⤵
  PID:9904
- C:\Windows\System\QFJAUtC.exe
  C:\Windows\System\QFJAUtC.exe
  2⤵
  PID:9932
- C:\Windows\System\gswoXhR.exe
  C:\Windows\System\gswoXhR.exe
  2⤵
  PID:9960
- C:\Windows\System\CnhDdnq.exe
  C:\Windows\System\CnhDdnq.exe
  2⤵
  PID:9988
- C:\Windows\System\bqasnbr.exe
  C:\Windows\System\bqasnbr.exe
  2⤵
  PID:10016
- C:\Windows\System\YzvKJsB.exe
  C:\Windows\System\YzvKJsB.exe
  2⤵
  PID:10044
- C:\Windows\System\cgNiCWq.exe
  C:\Windows\System\cgNiCWq.exe
  2⤵
  PID:10060
- C:\Windows\System\CutbeUa.exe
  C:\Windows\System\CutbeUa.exe
  2⤵
  PID:10080
- C:\Windows\System\AblrmgU.exe
  C:\Windows\System\AblrmgU.exe
  2⤵
  PID:10116
- C:\Windows\System\paZzOdt.exe
  C:\Windows\System\paZzOdt.exe
  2⤵
  PID:10144
- C:\Windows\System\hCuFghj.exe
  C:\Windows\System\hCuFghj.exe
  2⤵
  PID:10172
- C:\Windows\System\eoDFEAb.exe
  C:\Windows\System\eoDFEAb.exe
  2⤵
  PID:10208
- C:\Windows\System\iXJjMUw.exe
  C:\Windows\System\iXJjMUw.exe
  2⤵
  PID:9124
- C:\Windows\System\pPcucRM.exe
  C:\Windows\System\pPcucRM.exe
  2⤵
  PID:8304
- C:\Windows\System\oQROGSk.exe
  C:\Windows\System\oQROGSk.exe
  2⤵
  PID:9304
- C:\Windows\System\YjJlhWo.exe
  C:\Windows\System\YjJlhWo.exe
  2⤵
  PID:9396
- C:\Windows\System\sILWouR.exe
  C:\Windows\System\sILWouR.exe
  2⤵
  PID:9436
- C:\Windows\System\udZgzXa.exe
  C:\Windows\System\udZgzXa.exe
  2⤵
  PID:9524
- C:\Windows\System\GdAuJyR.exe
  C:\Windows\System\GdAuJyR.exe
  2⤵
  PID:9584
- C:\Windows\System\nUZeWdN.exe
  C:\Windows\System\nUZeWdN.exe
  2⤵
  PID:9644
- C:\Windows\System\qFvhPef.exe
  C:\Windows\System\qFvhPef.exe
  2⤵
  PID:9720
- C:\Windows\System\QGudgpe.exe
  C:\Windows\System\QGudgpe.exe
  2⤵
  PID:9784
- C:\Windows\System\rgOxQpz.exe
  C:\Windows\System\rgOxQpz.exe
  2⤵
  PID:9844
- C:\Windows\System\YtynfTE.exe
  C:\Windows\System\YtynfTE.exe
  2⤵
  PID:9888
- C:\Windows\System\gBBGoFa.exe
  C:\Windows\System\gBBGoFa.exe
  2⤵
  PID:9952
- C:\Windows\System\YGNeqkw.exe
  C:\Windows\System\YGNeqkw.exe
  2⤵
  PID:10028
- C:\Windows\System\jzksMhU.exe
  C:\Windows\System\jzksMhU.exe
  2⤵
  PID:10108
- C:\Windows\System\MRrPvtC.exe
  C:\Windows\System\MRrPvtC.exe
  2⤵
  PID:10164
- C:\Windows\System\HkuZvUe.exe
  C:\Windows\System\HkuZvUe.exe
  2⤵
  PID:10228
- C:\Windows\System\aXAbrUT.exe
  C:\Windows\System\aXAbrUT.exe
  2⤵
  PID:9244
- C:\Windows\System\EMgkoTm.exe
  C:\Windows\System\EMgkoTm.exe
  2⤵
  PID:9500
- C:\Windows\System\cLqVrUq.exe
  C:\Windows\System\cLqVrUq.exe
  2⤵
  PID:9632
- C:\Windows\System\iAVcFvW.exe
  C:\Windows\System\iAVcFvW.exe
  2⤵
  PID:9748
- C:\Windows\System\IYdNqfb.exe
  C:\Windows\System\IYdNqfb.exe
  2⤵
  PID:9916
- C:\Windows\System\GrlULmK.exe
  C:\Windows\System\GrlULmK.exe
  2⤵
  PID:10076
- C:\Windows\System\couLWCI.exe
  C:\Windows\System\couLWCI.exe
  2⤵
  PID:8488
- C:\Windows\System\xGgdDzN.exe
  C:\Windows\System\xGgdDzN.exe
  2⤵
  PID:9372
- C:\Windows\System\qocfugN.exe
  C:\Windows\System\qocfugN.exe
  2⤵
  PID:9860
- C:\Windows\System\NgfMNgs.exe
  C:\Windows\System\NgfMNgs.exe
  2⤵
  PID:10156
- C:\Windows\System\cRgccBZ.exe
  C:\Windows\System\cRgccBZ.exe
  2⤵
  PID:9756
- C:\Windows\System\oLqRSgQ.exe
  C:\Windows\System\oLqRSgQ.exe
  2⤵
  PID:10244
- C:\Windows\System\hfdHxGP.exe
  C:\Windows\System\hfdHxGP.exe
  2⤵
  PID:10272
- C:\Windows\System\QSnSVgf.exe
  C:\Windows\System\QSnSVgf.exe
  2⤵
  PID:10300
- C:\Windows\System\WmFhhzj.exe
  C:\Windows\System\WmFhhzj.exe
  2⤵
  PID:10328
- C:\Windows\System\nntqPfV.exe
  C:\Windows\System\nntqPfV.exe
  2⤵
  PID:10356
- C:\Windows\System\ZofDecq.exe
  C:\Windows\System\ZofDecq.exe
  2⤵
  PID:10384
- C:\Windows\System\AUKHiFT.exe
  C:\Windows\System\AUKHiFT.exe
  2⤵
  PID:10412
- C:\Windows\System\WRbURwv.exe
  C:\Windows\System\WRbURwv.exe
  2⤵
  PID:10440
- C:\Windows\System\hpHlXTq.exe
  C:\Windows\System\hpHlXTq.exe
  2⤵
  PID:10468
- C:\Windows\System\XvaRwJx.exe
  C:\Windows\System\XvaRwJx.exe
  2⤵
  PID:10496
- C:\Windows\System\NfcqokV.exe
  C:\Windows\System\NfcqokV.exe
  2⤵
  PID:10524
- C:\Windows\System\vNSvQWG.exe
  C:\Windows\System\vNSvQWG.exe
  2⤵
  PID:10552
- C:\Windows\System\lSoseQZ.exe
  C:\Windows\System\lSoseQZ.exe
  2⤵
  PID:10580
- C:\Windows\System\zUXcZXy.exe
  C:\Windows\System\zUXcZXy.exe
  2⤵
  PID:10608
- C:\Windows\System\zIjqMlg.exe
  C:\Windows\System\zIjqMlg.exe
  2⤵
  PID:10636
- C:\Windows\System\WnbvwwG.exe
  C:\Windows\System\WnbvwwG.exe
  2⤵
  PID:10672
- C:\Windows\System\QLUBPJD.exe
  C:\Windows\System\QLUBPJD.exe
  2⤵
  PID:10692
- C:\Windows\System\uKjrpTJ.exe
  C:\Windows\System\uKjrpTJ.exe
  2⤵
  PID:10720
- C:\Windows\System\IhaItEB.exe
  C:\Windows\System\IhaItEB.exe
  2⤵
  PID:10748
- C:\Windows\System\ndcnlEh.exe
  C:\Windows\System\ndcnlEh.exe
  2⤵
  PID:10776
- C:\Windows\System\FBqvCsc.exe
  C:\Windows\System\FBqvCsc.exe
  2⤵
  PID:10804
- C:\Windows\System\xDCXXvU.exe
  C:\Windows\System\xDCXXvU.exe
  2⤵
  PID:10832
- C:\Windows\System\OvgFkAU.exe
  C:\Windows\System\OvgFkAU.exe
  2⤵
  PID:10860
- C:\Windows\System\EhhHQbO.exe
  C:\Windows\System\EhhHQbO.exe
  2⤵
  PID:10888
- C:\Windows\System\yIhApUS.exe
  C:\Windows\System\yIhApUS.exe
  2⤵
  PID:10916
- C:\Windows\System\NznmBbL.exe
  C:\Windows\System\NznmBbL.exe
  2⤵
  PID:10944
- C:\Windows\System\kvbJgOz.exe
  C:\Windows\System\kvbJgOz.exe
  2⤵
  PID:10968
- C:\Windows\System\QPfcatl.exe
  C:\Windows\System\QPfcatl.exe
  2⤵
  PID:11000
- C:\Windows\System\RuRuydp.exe
  C:\Windows\System\RuRuydp.exe
  2⤵
  PID:11028
- C:\Windows\System\pWYfJks.exe
  C:\Windows\System\pWYfJks.exe
  2⤵
  PID:11056
- C:\Windows\System\ewCGEzz.exe
  C:\Windows\System\ewCGEzz.exe
  2⤵
  PID:11084
- C:\Windows\System\UklTQnY.exe
  C:\Windows\System\UklTQnY.exe
  2⤵
  PID:11100
- C:\Windows\System\KYbtgRI.exe
  C:\Windows\System\KYbtgRI.exe
  2⤵
  PID:11132
- C:\Windows\System\YvkfLvm.exe
  C:\Windows\System\YvkfLvm.exe
  2⤵
  PID:11160
- C:\Windows\System\ytEoRuQ.exe
  C:\Windows\System\ytEoRuQ.exe
  2⤵
  PID:11196
- C:\Windows\System\WhzbSTA.exe
  C:\Windows\System\WhzbSTA.exe
  2⤵
  PID:11224
- C:\Windows\System\wRiKedQ.exe
  C:\Windows\System\wRiKedQ.exe
  2⤵
  PID:11252
- C:\Windows\System\IDrmkHh.exe
  C:\Windows\System\IDrmkHh.exe
  2⤵
  PID:10264
- C:\Windows\System\YbLOxwb.exe
  C:\Windows\System\YbLOxwb.exe
  2⤵
  PID:10324
- C:\Windows\System\SARuwJu.exe
  C:\Windows\System\SARuwJu.exe
  2⤵
  PID:10396
- C:\Windows\System\ZwbSIKf.exe
  C:\Windows\System\ZwbSIKf.exe
  2⤵
  PID:10460
- C:\Windows\System\OzXVrmA.exe
  C:\Windows\System\OzXVrmA.exe
  2⤵
  PID:10520
- C:\Windows\System\dgzIxyg.exe
  C:\Windows\System\dgzIxyg.exe
  2⤵
  PID:10592
- C:\Windows\System\cewdXQt.exe
  C:\Windows\System\cewdXQt.exe
  2⤵
  PID:10656
- C:\Windows\System\wVvgOOa.exe
  C:\Windows\System\wVvgOOa.exe
  2⤵
  PID:10716
- C:\Windows\System\yqMvZwv.exe
  C:\Windows\System\yqMvZwv.exe
  2⤵
  PID:10788
- C:\Windows\System\oegsaUi.exe
  C:\Windows\System\oegsaUi.exe
  2⤵
  PID:10844
- C:\Windows\System\dHywMQq.exe
  C:\Windows\System\dHywMQq.exe
  2⤵
  PID:10908
- C:\Windows\System\xZgHqHX.exe
  C:\Windows\System\xZgHqHX.exe
  2⤵
  PID:10984
- C:\Windows\System\xdPRlep.exe
  C:\Windows\System\xdPRlep.exe
  2⤵
  PID:11048
- C:\Windows\System\ihlePQE.exe
  C:\Windows\System\ihlePQE.exe
  2⤵
  PID:11112
- C:\Windows\System\AyQoFaQ.exe
  C:\Windows\System\AyQoFaQ.exe
  2⤵
  PID:11168
- C:\Windows\System\eogZeqI.exe
  C:\Windows\System\eogZeqI.exe
  2⤵
  PID:11244
- C:\Windows\System\DzzfVIg.exe
  C:\Windows\System\DzzfVIg.exe
  2⤵
  PID:10320
- C:\Windows\System\utiayZt.exe
  C:\Windows\System\utiayZt.exe
  2⤵
  PID:10488
- C:\Windows\System\oxrYCCl.exe
  C:\Windows\System\oxrYCCl.exe
  2⤵
  PID:10632
- C:\Windows\System\XbmhCxd.exe
  C:\Windows\System\XbmhCxd.exe
  2⤵
  PID:10768
- C:\Windows\System\peCnsdE.exe
  C:\Windows\System\peCnsdE.exe
  2⤵
  PID:10936
- C:\Windows\System\SoWIkCz.exe
  C:\Windows\System\SoWIkCz.exe
  2⤵
  PID:11096
- C:\Windows\System\urcDRzn.exe
  C:\Windows\System\urcDRzn.exe
  2⤵
  PID:11236
- C:\Windows\System\zGTbFNE.exe
  C:\Windows\System\zGTbFNE.exe
  2⤵
  PID:10544
- C:\Windows\System\JzdxVdV.exe
  C:\Windows\System\JzdxVdV.exe
  2⤵
  PID:10900
- C:\Windows\System\CjnPMpV.exe
  C:\Windows\System\CjnPMpV.exe
  2⤵
  PID:11208
- C:\Windows\System\BSKCWrS.exe
  C:\Windows\System\BSKCWrS.exe
  2⤵
  PID:11068
- C:\Windows\System\azvfRVE.exe
  C:\Windows\System\azvfRVE.exe
  2⤵
  PID:11280
- C:\Windows\System\OdQyZJi.exe
  C:\Windows\System\OdQyZJi.exe
  2⤵
  PID:11308
- C:\Windows\System\nYIiEnR.exe
  C:\Windows\System\nYIiEnR.exe
  2⤵
  PID:11336
- C:\Windows\System\QYtACBN.exe
  C:\Windows\System\QYtACBN.exe
  2⤵
  PID:11364
- C:\Windows\System\dzLzJfX.exe
  C:\Windows\System\dzLzJfX.exe
  2⤵
  PID:11392
- C:\Windows\System\PSMVSJe.exe
  C:\Windows\System\PSMVSJe.exe
  2⤵
  PID:11420
- C:\Windows\System\mNBYEtw.exe
  C:\Windows\System\mNBYEtw.exe
  2⤵
  PID:11448
- C:\Windows\System\Auzhiox.exe
  C:\Windows\System\Auzhiox.exe
  2⤵
  PID:11476
- C:\Windows\System\lpPzupR.exe
  C:\Windows\System\lpPzupR.exe
  2⤵
  PID:11504
- C:\Windows\System\LcIWmUG.exe
  C:\Windows\System\LcIWmUG.exe
  2⤵
  PID:11532
- C:\Windows\System\XpNqIqD.exe
  C:\Windows\System\XpNqIqD.exe
  2⤵
  PID:11560
- C:\Windows\System\EngKiMR.exe
  C:\Windows\System\EngKiMR.exe
  2⤵
  PID:11588
- C:\Windows\System\nLYwgdV.exe
  C:\Windows\System\nLYwgdV.exe
  2⤵
  PID:11616
- C:\Windows\System\qsxbQvP.exe
  C:\Windows\System\qsxbQvP.exe
  2⤵
  PID:11652
- C:\Windows\System\LWAwPrO.exe
  C:\Windows\System\LWAwPrO.exe
  2⤵
  PID:11688
- C:\Windows\System\KLpKZMP.exe
  C:\Windows\System\KLpKZMP.exe
  2⤵
  PID:11712
- C:\Windows\System\iWZSuLM.exe
  C:\Windows\System\iWZSuLM.exe
  2⤵
  PID:11752
- C:\Windows\System\tpuPrPE.exe
  C:\Windows\System\tpuPrPE.exe
  2⤵
  PID:11788
- C:\Windows\System\hqqHSYe.exe
  C:\Windows\System\hqqHSYe.exe
  2⤵
  PID:11820
- C:\Windows\System\qXiWrfV.exe
  C:\Windows\System\qXiWrfV.exe
  2⤵
  PID:11848
- C:\Windows\System\LHmDZNw.exe
  C:\Windows\System\LHmDZNw.exe
  2⤵
  PID:11876
- C:\Windows\System\qJjWuWQ.exe
  C:\Windows\System\qJjWuWQ.exe
  2⤵
  PID:11904
- C:\Windows\System\rFDPRZB.exe
  C:\Windows\System\rFDPRZB.exe
  2⤵
  PID:11932
- C:\Windows\System\uPmWdSq.exe
  C:\Windows\System\uPmWdSq.exe
  2⤵
  PID:11960
- C:\Windows\System\uXeuNgL.exe
  C:\Windows\System\uXeuNgL.exe
  2⤵
  PID:11980
- C:\Windows\System\WoHnIBD.exe
  C:\Windows\System\WoHnIBD.exe
  2⤵
  PID:12008
- C:\Windows\System\PHisNhL.exe
  C:\Windows\System\PHisNhL.exe
  2⤵
  PID:12032
- C:\Windows\System\upMPiqk.exe
  C:\Windows\System\upMPiqk.exe
  2⤵
  PID:12060
- C:\Windows\System\VBklKYQ.exe
  C:\Windows\System\VBklKYQ.exe
  2⤵
  PID:12088
- C:\Windows\System\OGpFOqU.exe
  C:\Windows\System\OGpFOqU.exe
  2⤵
  PID:12124
- C:\Windows\System\POVtVFI.exe
  C:\Windows\System\POVtVFI.exe
  2⤵
  PID:12156
- C:\Windows\System\NuNNyMj.exe
  C:\Windows\System\NuNNyMj.exe
  2⤵
  PID:12184
- C:\Windows\System\wUqXJuD.exe
  C:\Windows\System\wUqXJuD.exe
  2⤵
  PID:12212
- C:\Windows\System\bKYPTRb.exe
  C:\Windows\System\bKYPTRb.exe
  2⤵
  PID:12228
- C:\Windows\System\bwhkeau.exe
  C:\Windows\System\bwhkeau.exe
  2⤵
  PID:12248
- C:\Windows\System\CEMEeTQ.exe
  C:\Windows\System\CEMEeTQ.exe
  2⤵
  PID:10772
- C:\Windows\System\pjeRhct.exe
  C:\Windows\System\pjeRhct.exe
  2⤵
  PID:11328
- C:\Windows\System\ePOCwXU.exe
  C:\Windows\System\ePOCwXU.exe
  2⤵
  PID:11412
- C:\Windows\System\YZocnDi.exe
  C:\Windows\System\YZocnDi.exe
  2⤵
  PID:11472
- C:\Windows\System\pREREqV.exe
  C:\Windows\System\pREREqV.exe
  2⤵
  PID:11544
- C:\Windows\System\TpEKHug.exe
  C:\Windows\System\TpEKHug.exe
  2⤵
  PID:11608
- C:\Windows\System\aCvYjFh.exe
  C:\Windows\System\aCvYjFh.exe
  2⤵
  PID:11672
- C:\Windows\System\KourCQM.exe
  C:\Windows\System\KourCQM.exe
  2⤵
  PID:11784
- C:\Windows\System\NHpTeaY.exe
  C:\Windows\System\NHpTeaY.exe
  2⤵
  PID:11832
- C:\Windows\System\Xeblmdf.exe
  C:\Windows\System\Xeblmdf.exe
  2⤵
  PID:11900
- C:\Windows\System\OWuiyZF.exe
  C:\Windows\System\OWuiyZF.exe
  2⤵
  PID:11944
- C:\Windows\System\JLXKSSr.exe
  C:\Windows\System\JLXKSSr.exe
  2⤵
  PID:12020
- C:\Windows\System\QtStKUS.exe
  C:\Windows\System\QtStKUS.exe
  2⤵
  PID:12084
- C:\Windows\System\LbzAjkL.exe
  C:\Windows\System\LbzAjkL.exe
  2⤵
  PID:12152
- C:\Windows\System\iiLSHYO.exe
  C:\Windows\System\iiLSHYO.exe
  2⤵
  PID:12208
- C:\Windows\System\ICVuOhO.exe
  C:\Windows\System\ICVuOhO.exe
  2⤵
  PID:12268
- C:\Windows\System\VBydmoO.exe
  C:\Windows\System\VBydmoO.exe
  2⤵
  PID:11404
- C:\Windows\System\rQaPmFo.exe
  C:\Windows\System\rQaPmFo.exe
  2⤵
  PID:11584
- C:\Windows\System\XHycBWb.exe
  C:\Windows\System\XHycBWb.exe
  2⤵
  PID:11760
- C:\Windows\System\JVyKeng.exe
  C:\Windows\System\JVyKeng.exe
  2⤵
  PID:11872
- C:\Windows\System\kbnLWvC.exe
  C:\Windows\System\kbnLWvC.exe
  2⤵
  PID:12076
- C:\Windows\System\ichQdnl.exe
  C:\Windows\System\ichQdnl.exe
  2⤵
  PID:12204
- C:\Windows\System\bGhzNXk.exe
  C:\Windows\System\bGhzNXk.exe
  2⤵
  PID:11468
- C:\Windows\System\QOndyEl.exe
  C:\Windows\System\QOndyEl.exe
  2⤵
  PID:11808
- C:\Windows\System\cILyuIZ.exe
  C:\Windows\System\cILyuIZ.exe
  2⤵
  PID:12168
- C:\Windows\System\lhlHjlx.exe
  C:\Windows\System\lhlHjlx.exe
  2⤵
  PID:11744
- C:\Windows\System\POafUMy.exe
  C:\Windows\System\POafUMy.exe
  2⤵
  PID:12292
- C:\Windows\System\cIseKTq.exe
  C:\Windows\System\cIseKTq.exe
  2⤵
  PID:12320
- C:\Windows\System\BiPmRfA.exe
  C:\Windows\System\BiPmRfA.exe
  2⤵
  PID:12348
- C:\Windows\System\hyJMECT.exe
  C:\Windows\System\hyJMECT.exe
  2⤵
  PID:12376
- C:\Windows\System\fqVzENd.exe
  C:\Windows\System\fqVzENd.exe
  2⤵
  PID:12404
- C:\Windows\System\pnlefEk.exe
  C:\Windows\System\pnlefEk.exe
  2⤵
  PID:12432
- C:\Windows\System\LUbGCWf.exe
  C:\Windows\System\LUbGCWf.exe
  2⤵
  PID:12460
- C:\Windows\System\QXdFFZP.exe
  C:\Windows\System\QXdFFZP.exe
  2⤵
  PID:12488
- C:\Windows\System\gQVlaEP.exe
  C:\Windows\System\gQVlaEP.exe
  2⤵
  PID:12516
- C:\Windows\System\FYngNhI.exe
  C:\Windows\System\FYngNhI.exe
  2⤵
  PID:12544
- C:\Windows\System\VbyAQqd.exe
  C:\Windows\System\VbyAQqd.exe
  2⤵
  PID:12572
- C:\Windows\System\ZzxcAXQ.exe
  C:\Windows\System\ZzxcAXQ.exe
  2⤵
  PID:12600
- C:\Windows\System\EKfZSXg.exe
  C:\Windows\System\EKfZSXg.exe
  2⤵
  PID:12616
- C:\Windows\System\fGtIVfC.exe
  C:\Windows\System\fGtIVfC.exe
  2⤵
  PID:12648
- C:\Windows\System\meccHKZ.exe
  C:\Windows\System\meccHKZ.exe
  2⤵
  PID:12676
- C:\Windows\System\onjJmZv.exe
  C:\Windows\System\onjJmZv.exe
  2⤵
  PID:12704
- C:\Windows\System\ERfqDKG.exe
  C:\Windows\System\ERfqDKG.exe
  2⤵
  PID:12728
- C:\Windows\System\QGClNKs.exe
  C:\Windows\System\QGClNKs.exe
  2⤵
  PID:12760
- C:\Windows\System\BwnqbrW.exe
  C:\Windows\System\BwnqbrW.exe
  2⤵
  PID:12784
- C:\Windows\System\YHLmkQc.exe
  C:\Windows\System\YHLmkQc.exe
  2⤵
  PID:12808
- C:\Windows\System\hDmSVXj.exe
  C:\Windows\System\hDmSVXj.exe
  2⤵
  PID:12840
- C:\Windows\System\cgSHgDM.exe
  C:\Windows\System\cgSHgDM.exe
  2⤵
  PID:12868
- C:\Windows\System\VTBELHZ.exe
  C:\Windows\System\VTBELHZ.exe
  2⤵
  PID:12896
- C:\Windows\System\AgpTyvS.exe
  C:\Windows\System\AgpTyvS.exe
  2⤵
  PID:12920
- C:\Windows\System\qHTJFMy.exe
  C:\Windows\System\qHTJFMy.exe
  2⤵
  PID:12948
- C:\Windows\System\AVzZBxp.exe
  C:\Windows\System\AVzZBxp.exe
  2⤵
  PID:12968
- C:\Windows\System\rJWGMME.exe
  C:\Windows\System\rJWGMME.exe
  2⤵
  PID:13000
- C:\Windows\System\StyDjdl.exe
  C:\Windows\System\StyDjdl.exe
  2⤵
  PID:13028
- C:\Windows\System\AfoHSPD.exe
  C:\Windows\System\AfoHSPD.exe
  2⤵
  PID:13052
- C:\Windows\System\wGhUnyh.exe
  C:\Windows\System\wGhUnyh.exe
  2⤵
  PID:13080
- C:\Windows\System\NZyuUni.exe
  C:\Windows\System\NZyuUni.exe
  2⤵
  PID:13096
- C:\Windows\System\fdTdHBp.exe
  C:\Windows\System\fdTdHBp.exe
  2⤵
  PID:13128
- C:\Windows\System\xddovie.exe
  C:\Windows\System\xddovie.exe
  2⤵
  PID:13160
- C:\Windows\System\WaVrYDl.exe
  C:\Windows\System\WaVrYDl.exe
  2⤵
  PID:13192
- C:\Windows\System\wVEDlrs.exe
  C:\Windows\System\wVEDlrs.exe
  2⤵
  PID:13212
- C:\Windows\System\IBnXZGy.exe
  C:\Windows\System\IBnXZGy.exe
  2⤵
  PID:13248
- C:\Windows\System\mEmtpzM.exe
  C:\Windows\System\mEmtpzM.exe
  2⤵
  PID:13276
- C:\Windows\System\tTexUIi.exe
  C:\Windows\System\tTexUIi.exe
  2⤵
  PID:13308
- C:\Windows\System\bmrjlnn.exe
  C:\Windows\System\bmrjlnn.exe
  2⤵
  PID:12344
- C:\Windows\System\kNFKoNP.exe
  C:\Windows\System\kNFKoNP.exe
  2⤵
  PID:12424
- C:\Windows\System\ibIwIBo.exe
  C:\Windows\System\ibIwIBo.exe
  2⤵
  PID:12508
- C:\Windows\System\NNKentY.exe
  C:\Windows\System\NNKentY.exe
  2⤵
  PID:12568
- C:\Windows\System\AeLkEFi.exe
  C:\Windows\System\AeLkEFi.exe
  2⤵
  PID:12608
- C:\Windows\System\eAnxMyl.exe
  C:\Windows\System\eAnxMyl.exe
  2⤵
  PID:12672
- C:\Windows\System\HIdXEEi.exe
  C:\Windows\System\HIdXEEi.exe
  2⤵
  PID:12720
- C:\Windows\System\mMgrLUi.exe
  C:\Windows\System\mMgrLUi.exe
  2⤵
  PID:12748
- C:\Windows\System\bWHFosn.exe
  C:\Windows\System\bWHFosn.exe
  2⤵
  PID:12828
- C:\Windows\System\hPmWnOC.exe
  C:\Windows\System\hPmWnOC.exe
  2⤵
  PID:12860
- C:\Windows\System\sLfbXJc.exe
  C:\Windows\System\sLfbXJc.exe
  2⤵
  PID:12904
- C:\Windows\System\eCYWJxN.exe
  C:\Windows\System\eCYWJxN.exe
  2⤵
  PID:12984
- C:\Windows\System\mnBckeb.exe
  C:\Windows\System\mnBckeb.exe
  2⤵
  PID:13072
- C:\Windows\System\ZLtXiKX.exe
  C:\Windows\System\ZLtXiKX.exe
  2⤵
  PID:13148
- C:\Windows\System\gVIvMKb.exe
  C:\Windows\System\gVIvMKb.exe
  2⤵
  PID:13152
- C:\Windows\System\xQUuKpx.exe
  C:\Windows\System\xQUuKpx.exe
  2⤵
  PID:13268
- C:\Windows\System\KZrYytb.exe
  C:\Windows\System\KZrYytb.exe
  2⤵
  PID:13292
- C:\Windows\System\TwcuPuh.exe
  C:\Windows\System\TwcuPuh.exe
  2⤵
  PID:12304
- C:\Windows\System\KjkyBnM.exe
  C:\Windows\System\KjkyBnM.exe
  2⤵
  PID:12592
- C:\Windows\System\AmHOJSW.exe
  C:\Windows\System\AmHOJSW.exe
  2⤵
  PID:12852
- C:\Windows\System\OlbovVQ.exe
  C:\Windows\System\OlbovVQ.exe
  2⤵
  PID:12964
- C:\Windows\System\IzNvnVM.exe
  C:\Windows\System\IzNvnVM.exe
  2⤵
  PID:13228
- C:\Windows\System\hIpvEJg.exe
  C:\Windows\System\hIpvEJg.exe
  2⤵
  PID:12444
- C:\Windows\System\QgXwEkG.exe
  C:\Windows\System\QgXwEkG.exe
  2⤵
  PID:12540
- C:\Windows\System\ToAYpyP.exe
  C:\Windows\System\ToAYpyP.exe
  2⤵
  PID:13024
- C:\Windows\System\xZsQmEr.exe
  C:\Windows\System\xZsQmEr.exe
  2⤵
  PID:13300
- C:\Windows\System\nKyTURJ.exe
  C:\Windows\System\nKyTURJ.exe
  2⤵
  PID:12716
- C:\Windows\System\bEYQusy.exe
  C:\Windows\System\bEYQusy.exe
  2⤵
  PID:13336
- C:\Windows\System\YaMfENc.exe
  C:\Windows\System\YaMfENc.exe
  2⤵
  PID:13376
- C:\Windows\System\lShgInN.exe
  C:\Windows\System\lShgInN.exe
  2⤵
  PID:13404
- C:\Windows\System\NlInmps.exe
  C:\Windows\System\NlInmps.exe
  2⤵
  PID:13420
- C:\Windows\System\dGCAvHx.exe
  C:\Windows\System\dGCAvHx.exe
  2⤵
  PID:13448
- C:\Windows\System\riPAEQw.exe
  C:\Windows\System\riPAEQw.exe
  2⤵
  PID:13488
- C:\Windows\System\fbbkwJl.exe
  C:\Windows\System\fbbkwJl.exe
  2⤵
  PID:13516
- C:\Windows\System\QntZjJi.exe
  C:\Windows\System\QntZjJi.exe
  2⤵
  PID:13544
- C:\Windows\System\VYVjhKc.exe
  C:\Windows\System\VYVjhKc.exe
  2⤵
  PID:13576
- C:\Windows\System\hVpAnbn.exe
  C:\Windows\System\hVpAnbn.exe
  2⤵
  PID:13608
- C:\Windows\System\egtYoxn.exe
  C:\Windows\System\egtYoxn.exe
  2⤵
  PID:13636
- C:\Windows\System\tLjPNuI.exe
  C:\Windows\System\tLjPNuI.exe
  2⤵
  PID:13668
- C:\Windows\System\ucaWzKu.exe
  C:\Windows\System\ucaWzKu.exe
  2⤵
  PID:13688
- C:\Windows\System\AQFlipw.exe
  C:\Windows\System\AQFlipw.exe
  2⤵
  PID:13712
- C:\Windows\System\QIOXpPn.exe
  C:\Windows\System\QIOXpPn.exe
  2⤵
  PID:13736
- C:\Windows\System\EBsjLTz.exe
  C:\Windows\System\EBsjLTz.exe
  2⤵
  PID:13772
- C:\Windows\System\KoxyVUl.exe
  C:\Windows\System\KoxyVUl.exe
  2⤵
  PID:13800
- C:\Windows\System\jkoTyoe.exe
  C:\Windows\System\jkoTyoe.exe
  2⤵
  PID:13828
- C:\Windows\System\zSXNNez.exe
  C:\Windows\System\zSXNNez.exe
  2⤵
  PID:13856
- C:\Windows\System\tkhYxPe.exe
  C:\Windows\System\tkhYxPe.exe
  2⤵
  PID:13884
- C:\Windows\System\aupYOrs.exe
  C:\Windows\System\aupYOrs.exe
  2⤵
  PID:13904
- C:\Windows\System\QAahObE.exe
  C:\Windows\System\QAahObE.exe
  2⤵
  PID:13936
- C:\Windows\System\zbRIvYq.exe
  C:\Windows\System\zbRIvYq.exe
  2⤵
  PID:13964
- C:\Windows\System\sFzqakJ.exe
  C:\Windows\System\sFzqakJ.exe
  2⤵
  PID:13992
- C:\Windows\System\lIBWLBh.exe
  C:\Windows\System\lIBWLBh.exe
  2⤵
  PID:14012
- C:\Windows\System\OfmMjIv.exe
  C:\Windows\System\OfmMjIv.exe
  2⤵
  PID:14028
- C:\Windows\System\jmbTodZ.exe
  C:\Windows\System\jmbTodZ.exe
  2⤵
  PID:14060
- C:\Windows\System\OhHqvFL.exe
  C:\Windows\System\OhHqvFL.exe
  2⤵
  PID:14088
- C:\Windows\System\AKThCKA.exe
  C:\Windows\System\AKThCKA.exe
  2⤵
  PID:14116
- C:\Windows\System\EUBsNpc.exe
  C:\Windows\System\EUBsNpc.exe
  2⤵
  PID:14144
- C:\Windows\System\ZFBTYpc.exe
  C:\Windows\System\ZFBTYpc.exe
  2⤵
  PID:14176
- C:\Windows\System\PoFcVJS.exe
  C:\Windows\System\PoFcVJS.exe
  2⤵
  PID:14196
- C:\Windows\System\hFLEKwV.exe
  C:\Windows\System\hFLEKwV.exe
  2⤵
  PID:14224
- C:\Windows\System\yfrDxUP.exe
  C:\Windows\System\yfrDxUP.exe
  2⤵
  PID:14252
- C:\Windows\System\sFaPLbN.exe
  C:\Windows\System\sFaPLbN.exe
  2⤵
  PID:14300
- C:\Windows\System\jQCXyps.exe
  C:\Windows\System\jQCXyps.exe
  2⤵
  PID:14320
- C:\Windows\System\vKWrWMQ.exe
  C:\Windows\System\vKWrWMQ.exe
  2⤵
  PID:13320
- C:\Windows\System\VdTyWea.exe
  C:\Windows\System\VdTyWea.exe
  2⤵
  PID:13360
- C:\Windows\System\yrhowoM.exe
  C:\Windows\System\yrhowoM.exe
  2⤵
  PID:13440
- C:\Windows\System\tTejqpW.exe
  C:\Windows\System\tTejqpW.exe
  2⤵
  PID:13504
- C:\Windows\System\fjNLaou.exe
  C:\Windows\System\fjNLaou.exe
  2⤵
  PID:13532
- C:\Windows\System\prytBTw.exe
  C:\Windows\System\prytBTw.exe
  2⤵
  PID:13644
- C:\Windows\System\hSULYiu.exe
  C:\Windows\System\hSULYiu.exe
  2⤵
  PID:13704
- C:\Windows\System\ZLVFpgP.exe
  C:\Windows\System\ZLVFpgP.exe
  2⤵
  PID:13732
- C:\Windows\System\FnuBFqq.exe
  C:\Windows\System\FnuBFqq.exe
  2⤵
  PID:13784
- C:\Windows\System\CyHhNji.exe
  C:\Windows\System\CyHhNji.exe
  2⤵
  PID:13872
- C:\Windows\System\CQRJZtu.exe
  C:\Windows\System\CQRJZtu.exe
  2⤵
  PID:13956
- C:\Windows\System\mjwUJjO.exe
  C:\Windows\System\mjwUJjO.exe
  2⤵
  PID:13984
- C:\Windows\System\ADmSfgG.exe
  C:\Windows\System\ADmSfgG.exe
  2⤵
  PID:14096
- C:\Windows\System\LiUobly.exe
  C:\Windows\System\LiUobly.exe
  2⤵
  PID:14132
- C:\Windows\System\YhwWUIu.exe
  C:\Windows\System\YhwWUIu.exe
  2⤵
  PID:14168
- C:\Windows\System\uuXioAP.exe
  C:\Windows\System\uuXioAP.exe
  2⤵
  PID:14236
- C:\Windows\System\YaoMXeW.exe
  C:\Windows\System\YaoMXeW.exe
  2⤵
  PID:14312
- C:\Windows\System\QYMbcjo.exe
  C:\Windows\System\QYMbcjo.exe
  2⤵
  PID:13388
- C:\Windows\System\RspKUyP.exe
  C:\Windows\System\RspKUyP.exe
  2⤵
  PID:13432
- C:\Windows\System\rPSRpaq.exe
  C:\Windows\System\rPSRpaq.exe
  2⤵
  PID:13676
- C:\Windows\System\oKKUPsc.exe
  C:\Windows\System\oKKUPsc.exe
  2⤵
  PID:13900
- C:\Windows\System\PXaGQes.exe
  C:\Windows\System\PXaGQes.exe
  2⤵
  PID:13756
- C:\Windows\System\AAXBfny.exe
  C:\Windows\System\AAXBfny.exe
  2⤵
  PID:13980
- C:\Windows\System\MIbCKvT.exe
  C:\Windows\System\MIbCKvT.exe
  2⤵
  PID:14188
- C:\Windows\System\UNPXzDQ.exe
  C:\Windows\System\UNPXzDQ.exe
  2⤵
  PID:13616
- C:\Windows\System\HNuyoIZ.exe
  C:\Windows\System\HNuyoIZ.exe
  2⤵
  PID:14348
- C:\Windows\System\LVyaWFS.exe
  C:\Windows\System\LVyaWFS.exe
  2⤵
  PID:14376
- C:\Windows\System\atOjote.exe
  C:\Windows\System\atOjote.exe
  2⤵
  PID:14404
- C:\Windows\System\vRoEOma.exe
  C:\Windows\System\vRoEOma.exe
  2⤵
  PID:14424
- C:\Windows\System\hrNdgdZ.exe
  C:\Windows\System\hrNdgdZ.exe
  2⤵
  PID:14444
- C:\Windows\System\JpeHckM.exe
  C:\Windows\System\JpeHckM.exe
  2⤵
  PID:14472
- C:\Windows\System\AlUyCxa.exe
  C:\Windows\System\AlUyCxa.exe
  2⤵
  PID:14500
- C:\Windows\System\ohabIQL.exe
  C:\Windows\System\ohabIQL.exe
  2⤵
  PID:14532
- C:\Windows\System\jSEIpKB.exe
  C:\Windows\System\jSEIpKB.exe
  2⤵
  PID:14568
- C:\Windows\System\ojwIpnA.exe
  C:\Windows\System\ojwIpnA.exe
  2⤵
  PID:14588
- C:\Windows\System\eRYrxlr.exe
  C:\Windows\System\eRYrxlr.exe
  2⤵
  PID:14620
- C:\Windows\System\dcCezuQ.exe
  C:\Windows\System\dcCezuQ.exe
  2⤵
  PID:14648
- C:\Windows\System\ESndjhW.exe
  C:\Windows\System\ESndjhW.exe
  2⤵
  PID:14676
- C:\Windows\System\ErqgbYq.exe
  C:\Windows\System\ErqgbYq.exe
  2⤵
  PID:14712
- C:\Windows\System\TxGpLtZ.exe
  C:\Windows\System\TxGpLtZ.exe
  2⤵
  PID:14732
- C:\Windows\System\IGyCBnx.exe
  C:\Windows\System\IGyCBnx.exe
  2⤵
  PID:14768
- C:\Windows\System\TMwhgPH.exe
  C:\Windows\System\TMwhgPH.exe
  2⤵
  PID:14796
- C:\Windows\System\WBNSJcI.exe
  C:\Windows\System\WBNSJcI.exe
  2⤵
  PID:14820
- C:\Windows\System\GqhdDJZ.exe
  C:\Windows\System\GqhdDJZ.exe
  2⤵
  PID:14856
- C:\Windows\System\xQDxcXi.exe
  C:\Windows\System\xQDxcXi.exe
  2⤵
  PID:14880
- C:\Windows\System\GFUiNrg.exe
  C:\Windows\System\GFUiNrg.exe
  2⤵
  PID:14908
- C:\Windows\System\SfdrcpG.exe
  C:\Windows\System\SfdrcpG.exe
  2⤵
  PID:14936
- C:\Windows\System\lWYlsrw.exe
  C:\Windows\System\lWYlsrw.exe
  2⤵
  PID:14964
- C:\Windows\System\qogaRiC.exe
  C:\Windows\System\qogaRiC.exe
  2⤵
  PID:14996
- C:\Windows\System\gUBusDj.exe
  C:\Windows\System\gUBusDj.exe
  2⤵
  PID:15032
- C:\Windows\System\VxsXgac.exe
  C:\Windows\System\VxsXgac.exe
  2⤵
  PID:15056
- C:\Windows\System\VcbUXiO.exe
  C:\Windows\System\VcbUXiO.exe
  2⤵
  PID:15076
- C:\Windows\System\cIlbcql.exe
  C:\Windows\System\cIlbcql.exe
  2⤵
  PID:15096
- C:\Windows\System\IGdCiyP.exe
  C:\Windows\System\IGdCiyP.exe
  2⤵
  PID:15120
- C:\Windows\System\dkKTsdG.exe
  C:\Windows\System\dkKTsdG.exe
  2⤵
  PID:15152
- C:\Windows\System\xwMZaXq.exe
  C:\Windows\System\xwMZaXq.exe
  2⤵
  PID:15180
- C:\Windows\System\zixDlbN.exe
  C:\Windows\System\zixDlbN.exe
  2⤵
  PID:15208
- C:\Windows\System\okSdFKK.exe
  C:\Windows\System\okSdFKK.exe
  2⤵
  PID:15236
- C:\Windows\System\stOFezh.exe
  C:\Windows\System\stOFezh.exe
  2⤵
  PID:15264
- C:\Windows\System\DoxxMdQ.exe
  C:\Windows\System\DoxxMdQ.exe
  2⤵
  PID:15280
- C:\Windows\System\MVrcGmN.exe
  C:\Windows\System\MVrcGmN.exe
  2⤵
  PID:15304
- C:\Windows\System\XOmjOwn.exe
  C:\Windows\System\XOmjOwn.exe
  2⤵
  PID:15336
- C:\Windows\System\EySqAVn.exe
  C:\Windows\System\EySqAVn.exe
  2⤵
  PID:13628
- C:\Windows\System\ERPgprE.exe
  C:\Windows\System\ERPgprE.exe
  2⤵
  PID:14040
- C:\Windows\System\zNqXhGz.exe
  C:\Windows\System\zNqXhGz.exe
  2⤵
  PID:14340
- C:\Windows\System\LuhlnaZ.exe
  C:\Windows\System\LuhlnaZ.exe
  2⤵
  PID:14400
- C:\Windows\System\upHLtpt.exe
  C:\Windows\System\upHLtpt.exe
  2⤵
  PID:14460
- C:\Windows\System\yYjAQIJ.exe
  C:\Windows\System\yYjAQIJ.exe
  2⤵
  PID:14468
- C:\Windows\System\WLqXIOv.exe
  C:\Windows\System\WLqXIOv.exe
  2⤵
  PID:14600
- C:\Windows\System\NlASbKI.exe
  C:\Windows\System\NlASbKI.exe
  2⤵
  PID:14612
- C:\Windows\System\RqaEuuy.exe
  C:\Windows\System\RqaEuuy.exe
  2⤵
  PID:14720
- C:\Windows\System\vFiaUrn.exe
  C:\Windows\System\vFiaUrn.exe
  2⤵
  PID:14816
- C:\Windows\System\uHMPDyD.exe
  C:\Windows\System\uHMPDyD.exe
  2⤵
  PID:14876
- C:\Windows\System\RlppUKZ.exe
  C:\Windows\System\RlppUKZ.exe
  2⤵
  PID:14924
- C:\Windows\System\OxXNjqs.exe
  C:\Windows\System\OxXNjqs.exe
  2⤵
  PID:14956
- C:\Windows\System\CUZPUfQ.exe
  C:\Windows\System\CUZPUfQ.exe
  2⤵
  PID:15044
- C:\Windows\System\fivGbXf.exe
  C:\Windows\System\fivGbXf.exe
  2⤵
  PID:15196
- C:\Windows\System\qZWJbbH.exe
  C:\Windows\System\qZWJbbH.exe
  2⤵
  PID:15228
- C:\Windows\System\ohkXAnt.exe
  C:\Windows\System\ohkXAnt.exe
  2⤵
  PID:15276
- C:\Windows\System\Buopuaf.exe
  C:\Windows\System\Buopuaf.exe
  2⤵
  PID:14288
- C:\Windows\System\VNvfYmR.exe
  C:\Windows\System\VNvfYmR.exe
  2⤵
  PID:14276
- C:\Windows\System\GZIVddN.exe
  C:\Windows\System\GZIVddN.exe
  2⤵
  PID:14744
- C:\Windows\System\KIpzaUU.exe
  C:\Windows\System\KIpzaUU.exe
  2⤵
  PID:14848
- C:\Windows\System\vcbCurO.exe
  C:\Windows\System\vcbCurO.exe
  2⤵
  PID:14660
- C:\Windows\System\BTTmDHR.exe
  C:\Windows\System\BTTmDHR.exe
  2⤵
  PID:14792
- C:\Windows\System\KaWQKxp.exe
  C:\Windows\System\KaWQKxp.exe
  2⤵
  PID:15364
- C:\Windows\System\EkftuaA.exe
  C:\Windows\System\EkftuaA.exe
  2⤵
  PID:15408
- C:\Windows\System\PPHwbKn.exe
  C:\Windows\System\PPHwbKn.exe
  2⤵
  PID:15432
- C:\Windows\System\dTjsbIf.exe
  C:\Windows\System\dTjsbIf.exe
  2⤵
  PID:15464
- C:\Windows\System\XlWqFFe.exe
  C:\Windows\System\XlWqFFe.exe
  2⤵
  PID:15488
- C:\Windows\System\MpDdaLT.exe
  C:\Windows\System\MpDdaLT.exe
  2⤵
  PID:15512
- C:\Windows\System\shCphOE.exe
  C:\Windows\System\shCphOE.exe
  2⤵
  PID:15540
- C:\Windows\System\CFHIIky.exe
  C:\Windows\System\CFHIIky.exe
  2⤵
  PID:15560
- C:\Windows\System\VkmhVQc.exe
  C:\Windows\System\VkmhVQc.exe
  2⤵
  PID:15588
- C:\Windows\System\OGtySBm.exe
  C:\Windows\System\OGtySBm.exe
  2⤵
  PID:15612
- C:\Windows\System\HsWpNOE.exe
  C:\Windows\System\HsWpNOE.exe
  2⤵
  PID:15636
- C:\Windows\System\hFSTCrj.exe
  C:\Windows\System\hFSTCrj.exe
  2⤵
  PID:15660
- C:\Windows\System\fRDQUAe.exe
  C:\Windows\System\fRDQUAe.exe
  2⤵
  PID:15688
- C:\Windows\System\oEEaGLF.exe
  C:\Windows\System\oEEaGLF.exe
  2⤵
  PID:15728
- C:\Windows\System\GnjKLKB.exe
  C:\Windows\System\GnjKLKB.exe
  2⤵
  PID:15752
- C:\Windows\System\GpgbkLL.exe
  C:\Windows\System\GpgbkLL.exe
  2⤵
  PID:15792
- C:\Windows\System\ZEhLXSj.exe
  C:\Windows\System\ZEhLXSj.exe
  2⤵
  PID:15824
- C:\Windows\System\GoVGxCI.exe
  C:\Windows\System\GoVGxCI.exe
  2⤵
  PID:15856
- C:\Windows\System\dKWKblJ.exe
  C:\Windows\System\dKWKblJ.exe
  2⤵
  PID:15892
- C:\Windows\System\ZQxHEqZ.exe
  C:\Windows\System\ZQxHEqZ.exe
  2⤵
  PID:15916
- C:\Windows\System\vWoxlCN.exe
  C:\Windows\System\vWoxlCN.exe
  2⤵
  PID:15948
- C:\Windows\System\DGQSWum.exe
  C:\Windows\System\DGQSWum.exe
  2⤵
  PID:15980
- C:\Windows\System\wSFgpaI.exe
  C:\Windows\System\wSFgpaI.exe
  2⤵
  PID:16012
- C:\Windows\System\wOGslqz.exe
  C:\Windows\System\wOGslqz.exe
  2⤵
  PID:16048
- C:\Windows\System\FJZFFYL.exe
  C:\Windows\System\FJZFFYL.exe
  2⤵
  PID:16088
- C:\Windows\System\ijFQOTR.exe
  C:\Windows\System\ijFQOTR.exe
  2⤵
  PID:16108
- C:\Windows\System\fuKKVYC.exe
  C:\Windows\System\fuKKVYC.exe
  2⤵
  PID:16132
- C:\Windows\System\drPVRSm.exe
  C:\Windows\System\drPVRSm.exe
  2⤵
  PID:16164
- C:\Windows\System\JuBNMHq.exe
  C:\Windows\System\JuBNMHq.exe
  2⤵
  PID:16200
- C:\Windows\System\RbaXOfr.exe
  C:\Windows\System\RbaXOfr.exe
  2⤵
  PID:16224
- C:\Windows\System\gSaLIGx.exe
  C:\Windows\System\gSaLIGx.exe
  2⤵
  PID:16256
- C:\Windows\System\XPzakXA.exe
  C:\Windows\System\XPzakXA.exe
  2⤵
  PID:16292
- C:\Windows\System\RcUpKiK.exe
  C:\Windows\System\RcUpKiK.exe
  2⤵
  PID:16316
- C:\Windows\System\AIWZGmi.exe
  C:\Windows\System\AIWZGmi.exe
  2⤵
  PID:16356
- C:\Windows\System\ZVuyIWB.exe
  C:\Windows\System\ZVuyIWB.exe
  2⤵
  PID:15040
- C:\Windows\System\AquCJfT.exe
  C:\Windows\System\AquCJfT.exe
  2⤵
  PID:14412
- C:\Windows\System\RXVFjgr.exe
  C:\Windows\System\RXVFjgr.exe
  2⤵
  PID:14728
- C:\Windows\System\HdshlmT.exe
  C:\Windows\System\HdshlmT.exe
  2⤵
  PID:15260
- C:\Windows\System\mQUTMbb.exe
  C:\Windows\System\mQUTMbb.exe
  2⤵
  PID:15068
- C:\Windows\System\loIAhMw.exe
  C:\Windows\System\loIAhMw.exe
  2⤵
  PID:14632
- C:\Windows\System\qJYZipQ.exe
  C:\Windows\System\qJYZipQ.exe
  2⤵
  PID:15048
- C:\Windows\System\dWAQTGc.exe
  C:\Windows\System\dWAQTGc.exe
  2⤵
  PID:15444
- C:\Windows\System\RtGxQFo.exe
  C:\Windows\System\RtGxQFo.exe
  2⤵
  PID:15740
- C:\Windows\System\ucSfBmI.exe
  C:\Windows\System\ucSfBmI.exe
  2⤵
  PID:15504
- C:\Windows\System\eGZaiOn.exe
  C:\Windows\System\eGZaiOn.exe
  2⤵
  PID:15840
- C:\Windows\System\hjmPLsl.exe
  C:\Windows\System\hjmPLsl.exe
  2⤵
  PID:15628
- C:\Windows\System\Gccxfwi.exe
  C:\Windows\System\Gccxfwi.exe
  2⤵
  PID:16004
- C:\Windows\System\NdNOAZM.exe
  C:\Windows\System\NdNOAZM.exe
  2⤵
  PID:15936
- C:\Windows\System\jqSBNgW.exe
  C:\Windows\System\jqSBNgW.exe
  2⤵
  PID:16028
- C:\Windows\System\CwyorTq.exe
  C:\Windows\System\CwyorTq.exe
  2⤵
  PID:16040
- C:\Windows\System\eZJDVnH.exe
  C:\Windows\System\eZJDVnH.exe
  2⤵
  PID:16212
- C:\Windows\System\izhSSIq.exe
  C:\Windows\System\izhSSIq.exe
  2⤵
  PID:16144
- C:\Windows\System\cKAQSMv.exe
  C:\Windows\System\cKAQSMv.exe
  2⤵
  PID:16340
- C:\Windows\System\kmeaSSz.exe
  C:\Windows\System\kmeaSSz.exe
  2⤵
  PID:16304
- C:\Windows\System\ghpuQdV.exe
  C:\Windows\System\ghpuQdV.exe
  2⤵
  PID:14900
- C:\Windows\System\HrEICWj.exe
  C:\Windows\System\HrEICWj.exe
  2⤵
  PID:15656
- C:\Windows\System\kvAHTcd.exe
  C:\Windows\System\kvAHTcd.exe
  2⤵
  PID:15880
- C:\Windows\System\wEeEzxs.exe
  C:\Windows\System\wEeEzxs.exe
  2⤵
  PID:13916
- C:\Windows\System\pTOnvcf.exe
  C:\Windows\System\pTOnvcf.exe
  2⤵
  PID:15960
- C:\Windows\System\CXZuuwt.exe
  C:\Windows\System\CXZuuwt.exe
  2⤵
  PID:15852
- C:\Windows\System\ZIdSEvF.exe
  C:\Windows\System\ZIdSEvF.exe
  2⤵
  PID:16328
- C:\Windows\System\qtaOpUl.exe
  C:\Windows\System\qtaOpUl.exe
  2⤵
  PID:15992
- C:\Windows\System\icEzUCT.exe
  C:\Windows\System\icEzUCT.exe
  2⤵
  PID:16396
- C:\Windows\System\mHdPGiG.exe
  C:\Windows\System\mHdPGiG.exe
  2⤵
  PID:16420
- C:\Windows\System\kQMxAiE.exe
  C:\Windows\System\kQMxAiE.exe
  2⤵
  PID:16448
- C:\Windows\System\EFMlQke.exe
  C:\Windows\System\EFMlQke.exe
  2⤵
  PID:16472
- C:\Windows\System\vvQteUF.exe
  C:\Windows\System\vvQteUF.exe
  2⤵
  PID:16492
- C:\Windows\System\qFWSLig.exe
  C:\Windows\System\qFWSLig.exe
  2⤵
  PID:16516
- C:\Windows\System\kusGMHr.exe
  C:\Windows\System\kusGMHr.exe
  2⤵
  PID:16536
- C:\Windows\System\cJEtzsS.exe
  C:\Windows\System\cJEtzsS.exe
  2⤵
  PID:16552
- C:\Windows\System\MVxEDZM.exe
  C:\Windows\System\MVxEDZM.exe
  2⤵
  PID:16568
- C:\Windows\System\jjLzUud.exe
  C:\Windows\System\jjLzUud.exe
  2⤵
  PID:16584
- C:\Windows\System\ccSVOxA.exe
  C:\Windows\System\ccSVOxA.exe
  2⤵
  PID:16616
- C:\Windows\System\XtiUbqD.exe
  C:\Windows\System\XtiUbqD.exe
  2⤵
  PID:16644
- C:\Windows\System\PpqrGKV.exe
  C:\Windows\System\PpqrGKV.exe
  2⤵
  PID:16672
- C:\Windows\System\RMdIQoF.exe
  C:\Windows\System\RMdIQoF.exe
  2⤵
  PID:16700
- C:\Windows\System\FigHGGG.exe
  C:\Windows\System\FigHGGG.exe
  2⤵
  PID:16724
- C:\Windows\System\qolksVT.exe
  C:\Windows\System\qolksVT.exe
  2⤵
  PID:16748
- C:\Windows\System\KKuNyaN.exe
  C:\Windows\System\KKuNyaN.exe
  2⤵
  PID:16780
- C:\Windows\System\fADAIcm.exe
  C:\Windows\System\fADAIcm.exe
  2⤵
  PID:16804
- C:\Windows\System\kFrXbwd.exe
  C:\Windows\System\kFrXbwd.exe
  2⤵
  PID:16844
- C:\Windows\System\ZLGghhi.exe
  C:\Windows\System\ZLGghhi.exe
  2⤵
  PID:16876
- C:\Windows\System\pFHJGgo.exe
  C:\Windows\System\pFHJGgo.exe
  2⤵
  PID:16900
- C:\Windows\System\YeopfLO.exe
  C:\Windows\System\YeopfLO.exe
  2⤵
  PID:16920
- C:\Windows\System\jKKTUdT.exe
  C:\Windows\System\jKKTUdT.exe
  2⤵
  PID:16940
- C:\Windows\System\GzGkfif.exe
  C:\Windows\System\GzGkfif.exe
  2⤵
  PID:16976
- C:\Windows\System\YHJESBK.exe
  C:\Windows\System\YHJESBK.exe
  2⤵
  PID:16992
- C:\Windows\System\AGKyZBD.exe
  C:\Windows\System\AGKyZBD.exe
  2⤵
  PID:17032
- C:\Windows\System\aaZitfs.exe
  C:\Windows\System\aaZitfs.exe
  2⤵
  PID:17072
- C:\Windows\System\vsWcWlA.exe
  C:\Windows\System\vsWcWlA.exe
  2⤵
  PID:17100
- C:\Windows\System\ZhVddgv.exe
  C:\Windows\System\ZhVddgv.exe
  2⤵
  PID:17132
- C:\Windows\System\jBlGBJP.exe
  C:\Windows\System\jBlGBJP.exe
  2⤵
  PID:17168
- C:\Windows\System\rbbUmLk.exe
  C:\Windows\System\rbbUmLk.exe
  2⤵
  PID:17196
- C:\Windows\System\sJUwReY.exe
  C:\Windows\System\sJUwReY.exe
  2⤵
  PID:17228
- C:\Windows\System\ypFjuAJ.exe
  C:\Windows\System\ypFjuAJ.exe
  2⤵
  PID:17244
- C:\Windows\System\eEWIKsX.exe
  C:\Windows\System\eEWIKsX.exe
  2⤵
  PID:17268
- C:\Windows\System\YXnijwZ.exe
  C:\Windows\System\YXnijwZ.exe
  2⤵
  PID:17292
- C:\Windows\System\TXsSneZ.exe
  C:\Windows\System\TXsSneZ.exe
  2⤵
  PID:17336
- C:\Windows\System\NFWfxxs.exe
  C:\Windows\System\NFWfxxs.exe
  2⤵
  PID:17364
- C:\Windows\System\IaDCqBv.exe
  C:\Windows\System\IaDCqBv.exe
  2⤵
  PID:17392
- C:\Windows\System\SLecQmU.exe
  C:\Windows\System\SLecQmU.exe
  2⤵
  PID:15968
- C:\Windows\System\sllmMUi.exe
  C:\Windows\System\sllmMUi.exe
  2⤵
  PID:16124
- C:\Windows\System\fILncwA.exe
  C:\Windows\System\fILncwA.exe
  2⤵
  PID:16460
- C:\Windows\System\qdbCLGD.exe
  C:\Windows\System\qdbCLGD.exe
  2⤵
  PID:16488
- C:\Windows\System\ovmQAlM.exe
  C:\Windows\System\ovmQAlM.exe
  2⤵
  PID:16388
- C:\Windows\System\nYXFhnK.exe
  C:\Windows\System\nYXFhnK.exe
  2⤵
  PID:16404
- C:\Windows\System\fzeEUIP.exe
  C:\Windows\System\fzeEUIP.exe
  2⤵
  PID:16660
- C:\Windows\System\fYNFWRm.exe
  C:\Windows\System\fYNFWRm.exe
  2⤵
  PID:16788
- C:\Windows\System\qcrqDLC.exe
  C:\Windows\System\qcrqDLC.exe
  2⤵
  PID:16688
- C:\Windows\System\DqEgdmy.exe
  C:\Windows\System\DqEgdmy.exe
  2⤵
  PID:16512
- C:\Windows\System\ZBBHOPN.exe
  C:\Windows\System\ZBBHOPN.exe
  2⤵
  PID:16772
- C:\Windows\System\FBacrwZ.exe
  C:\Windows\System\FBacrwZ.exe
  2⤵
  PID:16972
- C:\Windows\System\EwQpwvN.exe
  C:\Windows\System\EwQpwvN.exe
  2⤵
  PID:17024
- C:\Windows\System\Lgrznwy.exe
  C:\Windows\System\Lgrznwy.exe
  2⤵
  PID:16912
- C:\Windows\System\dHBuCGK.exe
  C:\Windows\System\dHBuCGK.exe
  2⤵
  PID:17056
- C:\Windows\System\onmTWYS.exe
  C:\Windows\System\onmTWYS.exe
  2⤵
  PID:17288
- C:\Windows\System\RCNaXLt.exe
  C:\Windows\System\RCNaXLt.exe
  2⤵
  PID:17156
- C:\Windows\System\xnLYxzs.exe
  C:\Windows\System\xnLYxzs.exe
  2⤵
  PID:17184
- C:\Windows\System\RCJXsZX.exe
  C:\Windows\System\RCJXsZX.exe
  2⤵
  PID:17044
- C:\Windows\System\bbMRHhf.exe
  C:\Windows\System\bbMRHhf.exe
  2⤵
  PID:17084
- C:\Windows\System\cCuOsWR.exe
  C:\Windows\System\cCuOsWR.exe
  2⤵
  PID:15428
- C:\Windows\System\SewADdZ.exe
  C:\Windows\System\SewADdZ.exe
  2⤵
  PID:17164
- C:\Windows\System\YewzTYs.exe
  C:\Windows\System\YewzTYs.exe
  2⤵
  PID:17384
- C:\Windows\System\EhNcMkM.exe
  C:\Windows\System\EhNcMkM.exe
  2⤵
  PID:14664
- C:\Windows\System\AsmoIDa.exe
  C:\Windows\System\AsmoIDa.exe
  2⤵
  PID:16820
- C:\Windows\System\LYEIABy.exe
  C:\Windows\System\LYEIABy.exe
  2⤵
  PID:16188

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:6876

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

EuYCENM.exe

Path C:\Windows\System\EuYCENM.exe
Size 1.7MB
SHA256 dc1adc4f8f604bb5906a904a7ad324cde79cb6f29da38ed4e7ade63c8d30d37c
MD5 d1dd10e2febe765d821f5947413a4899
SHA1 417587b288cec0a9babe1fd41e7fe56c1bfc600d
SHA512 923b3c2f0b18ec893e906bcc744e18d9fcc712063b58d2fdfccff0860f61c9d83823df78de7bb135ab23624eb7128d4e0ba6e83b7ecd1fc0c3cbc27e7202fe5a
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNBvi:GemTLkNdfE0pZaL
MD5 SHA1 SHA512 SSDEEP

Submit Download

GeYzuBy.exe

Path C:\Windows\System\GeYzuBy.exe
Size 1.7MB
SHA256 ccd66d8b0b9edca888bf6156765f37562521b26e483cd6e42837818a07e92e97
MD5 d543f745888c2215fcf2c7ab448d0bc2
SHA1 801cd2cb24fc952b11e7652ebd4254a5a9c0e205
SHA512 93146821153697c432254a5db8c09658d76669b7e8108d0dcc412f48ad792ced3d4f1cb368872a44d37acbf9c49c6e099f0ca118f909e4dbb5ca0074f7abc41c
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNBvn:GemTLkNdfE0pZaG
MD5 SHA1 SHA512 SSDEEP

Submit Download

IJmPUgS.exe

Path C:\Windows\System\IJmPUgS.exe
Size 1.7MB
SHA256 65f4decce4b1309a3b99806903bf9a0dd90494f59858f435a4755e5c29cb7b97
MD5 e1c9e9b3a4a291757452ef9c66dd9603
SHA1 72cdf18757417d4af9ddf19a50f385b6e410a0cd
SHA512 fe3250a9596acc8a89b30cbff2080334f63528bcae4b6b0bf7c3238317435986bde349c85247f39fc3b7185bf678bf6c22884a4227aa3933ade07463d8fd4a8d
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNBvY:GemTLkNdfE0pZaf
MD5 SHA1 SHA512 SSDEEP

Submit Download

MhMPMsV.exe

Path C:\Windows\System\MhMPMsV.exe
Size 1.7MB
SHA256 bc167f17b844864cb8b00d36c8fa6b0f5d330c7085d8e0dbc465e44e61d96f06
MD5 4fd4e9467df9431872aa7aacc6cb6258
SHA1 b50523d0fd46c8cdc564cf9fbab01091ef3c259e
SHA512 7dae7eeba1b7a07964f48c4981a4f529d7e6196343dcd9796993da4c8dc6227b341bbabfc4704364956da744dff37beb61cd1480f3558e967a255f9b597cbcac
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNBvE:GemTLkNdfE0pZaD
MD5 SHA1 SHA512 SSDEEP

Submit Download

MiyrNcJ.exe

Path C:\Windows\System\MiyrNcJ.exe
Size 1.7MB
SHA256 de3db46a24cc3ae629de7e8d7bac813ef33c4d8ecc89f8e7f1a0389f626aaeed
MD5 2f2f0293f3d989886e71991f82cf4167
SHA1 e19544349df40565862ad78452cb5ef0a7072ad9
SHA512 58f52d6daf7fc8aad32da7c4652ebe91629d070ce36d41ad43dfb3c67f0fa8ff771ec4daf0444f324e9c02659b556cdd2e44ec46973573772ec6618dd2a2bac2
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNBvl:GemTLkNdfE0pZa6
MD5 SHA1 SHA512 SSDEEP

Submit Download

OABQtWj.exe

Path C:\Windows\System\OABQtWj.exe
Size 1.7MB
SHA256 fffceaa34a946e94e419137216f10d6e708d6e95dd1662ebadc66efc8148f124
MD5 2db1f49dd4b70f42b7cae870dd1bde9d
SHA1 66f85ca64b425e239098e2b1a57f62c8310f5143
SHA512 ea5c1094ac2b575fd967f93ede353b42477f32b698e8680f7f27e6b07380e693908b70ec9d771e08cb28dbcb404bf7bd4d761384c99be788183454f17bcc3ef2
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNBvv:GemTLkNdfE0pZaQ
MD5 SHA1 SHA512 SSDEEP

Submit Download

PVAMAWa.exe

Path C:\Windows\System\PVAMAWa.exe
Size 1.7MB
SHA256 d92479aa418e006fb9e828f9be2469752c1d496ebb7b2b8db05c1501ae52363f
MD5 28081c460f4a234e87ed4cfae9f2f885
SHA1 b9832496cc76d7618d53c1ed480f545d5b3491d5
SHA512 c0831d6919403fd44f5e90c7e6e84227f7448665588fb3aaf65ebcd8b3ad6946045c68657cdda7de26a4182eeac71f1f90d59a0268dac337ef006c54701eef1c
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNBvT:GemTLkNdfE0pZas
MD5 SHA1 SHA512 SSDEEP

Submit Download

QyJWkeE.exe

Path C:\Windows\System\QyJWkeE.exe
Size 1.7MB
SHA256 c57dbc68b19520e3925587967b24ff7f70d0941456174733119f0b78ddb2c66c
MD5 936961d9c9277c56117301d6066f7a6e
SHA1 b660d8ca87d3c138ab68466c1618fac813375c71
SHA512 1dd4f1f5f0d7b340414f0eec420dd1d928ff86e9d0c5ce4f7df78b1bb3ef086a5935e23919486e9ab272b2e1e125a65d170d7c0aa24b8dfa2d258e57c3e1b4a5
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNBvu:GemTLkNdfE0pZaX
MD5 SHA1 SHA512 SSDEEP

Submit Download

VeENIKl.exe

Path C:\Windows\System\VeENIKl.exe
Size 1.7MB
SHA256 3bde1634a34e6074d15ce7514c40dae99e5f44297a06c2169a081b15fe145201
MD5 bf007aceae881fd036be5261cbf4e621
SHA1 6dbd6b924874a5ed6b9b93ef71a2f43862ba84d8
SHA512 3430bb895618f93057a967ca343e1cdd1d854e7f33bddcd7fc8fefb29fb65ccdc6b5e21341d59af5cb51fcef5e7710c817b84ffcf678179091ca473b5ed175c7
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNBvN:GemTLkNdfE0pZa6
MD5 SHA1 SHA512 SSDEEP

Submit Download

VqyHkxG.exe

Path C:\Windows\System\VqyHkxG.exe
Size 1.7MB
SHA256 48c67095c92f0968309e1cd998f0f05eb9205469fa5fe1f204a482d1ddbd22b8
MD5 2594fa282cb4faccf9f32cb489e7a1db
SHA1 abc9aed8b40ff7a6ab73e5b885e66b02d9dd714c
SHA512 d0258839368b1b010df999a4365924af65070c75b009dace87123f655fcc90a074a75c8aa3a209f39e1a0d7be79d80583627b4914d92c52a2250025e30d546f3
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNBvP:GemTLkNdfE0pZay
MD5 SHA1 SHA512 SSDEEP

Submit Download

Wiydbuj.exe

Path C:\Windows\System\Wiydbuj.exe
Size 1.7MB
SHA256 235f206eb67cd3538c4d84641169a0c5330c4b69470b7755024456aa1679b175
MD5 531486fbc90447816ca4c36cfc488bfa
SHA1 194df348529760e946d73ff0cbe67f39381de6f3
SHA512 bdcda85b316c40dbebafdcf1c2fe9bd51467ca9a21f6ea0bac3e8ad0edf040aba692c9bc0bf19eb45df41407de0fcadaabff1e2f45123284baa43844fc20d742
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNBvG:GemTLkNdfE0pZa/
MD5 SHA1 SHA512 SSDEEP

Submit Download

YRLqKGy.exe

Path C:\Windows\System\YRLqKGy.exe
Size 1.7MB
SHA256 bcd254325a51c70e57ffefdcb70c207e1bbc5cf36b765f2ba1f99c6fcff67832
MD5 016ca6122123df981bdf30a386c5de08
SHA1 ef50da7ef4c489b1a84af58f88a840801e42f2e2
SHA512 84c5ec1866dc3abc2c86ad72843bbdbdae7c22c227f869c688e6dda0dfe088ef2004900e1eed8d4334a6527ab466993f334570687df6f68440c5666f83b6895d
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNBve:GemTLkNdfE0pZaJ
MD5 SHA1 SHA512 SSDEEP

Submit Download

dAFsRxL.exe

Path C:\Windows\System\dAFsRxL.exe
Size 1.7MB
SHA256 ecb0639b658b25885d4f0ccad645b954c7c5073ccd3054a1f95fb56bd850a48d
MD5 01d6297aa37d628939a6aa4bee44397d
SHA1 225c2e5920ba8fe1abc5f7f4d1d47868ce09883f
SHA512 0f556cd92e059d07b5c08508327353d3fdb611b7b7c05c4c17b93baadb5fa4a6ae136e50a25f4e356653a8373c4ea8e45f7d89bd3a3a9cf5a0f0dcc58f50e3ea
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNBvE:GemTLkNdfE0pZap
MD5 SHA1 SHA512 SSDEEP

Submit Download

eDESigG.exe

Path C:\Windows\System\eDESigG.exe
Size 1.7MB
SHA256 14f23c2df697c71afb28572a034f72921c023ea2da7515d60d1b34dd07fd0743
MD5 12aa25c8585fabc62550acd1252cb584
SHA1 3eabad64cc8eefdd4745673e47dcbf6fb021690f
SHA512 ad662f412bd4d0894effc41ed0407a1c4761d78009b8a75d30e4a768c7fb35bb8c3dbef5418e0c427b9f162244e93cdf3b88a2002fdd1f4ede5bccab6468d861
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNBvg:GemTLkNdfE0pZaN
MD5 SHA1 SHA512 SSDEEP

Submit Download

esnhgNw.exe

Path C:\Windows\System\esnhgNw.exe
Size 1.7MB
SHA256 5e158f2c6df118e490af459bcd8ffa9b53885b3a9818a7aca8f4188d5a8c5b37
MD5 0fb7418e63392ae53248c26df8e8c6a5
SHA1 7b34705de53200a4dec5f6ae7f20c4274c09ae07
SHA512 30edfb47d013490dfe0e9713eb372f3cbef7f10b4858a61705eac2cf7b3dc93f891153b8b5d15067ea6cc5696a4f1ad9c55f6e8773d8dcba32a76346654db607
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNBv5:GemTLkNdfE0pZay
MD5 SHA1 SHA512 SSDEEP

Submit Download

gbjWVEk.exe

Path C:\Windows\System\gbjWVEk.exe
Size 1.7MB
SHA256 1e0f6277dce40c92c893b2384e958b160f1f67351d451893901c73ff73eba605
MD5 c66df7de9fb76bebdea6bec04828875b
SHA1 8305c0ec60090df10cbe6b7138fe7fa23c4ad8f7
SHA512 98b9e1ed7ebcc0470a2672074575c435fd39ce2e906427aee5ed83c0a6270119b57e7d3e72d1f13888ddaf20e573047726ac5e254673b2b74544e9bff76bdd4b
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNBvWp:GemTLkNdfE0pZa/
MD5 SHA1 SHA512 SSDEEP

Submit Download

iWGxRJS.exe

Path C:\Windows\System\iWGxRJS.exe
Size 1.7MB
SHA256 36fbcdbf78b6b1ecbc475acd00c71c6df215e0aa15acf5e9287b92ddf75d8f23
MD5 cd1b988be8893f4e54b839c2ccdf353d
SHA1 572d030fd75a5bd91bf66fcb0bf2d5f579c8b958
SHA512 da518b66d197aa78c335219aeb6a36fb0da57ad52acc23477212e4fa93e945206ccbd2d95defc2434d2f93eaea8fb6f7dd94ea5d58f5cd484686c07a990074d8
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNBvl:GemTLkNdfE0pZaQ
MD5 SHA1 SHA512 SSDEEP

Submit Download

jVBYHnz.exe

Path C:\Windows\System\jVBYHnz.exe
Size 1.7MB
SHA256 8ab8a2307e05e81df3ceb26af3a0a4e3727613dc7c0a4b3e9cbb0aebcb58dd8e
MD5 d006825ebe192543a1438545791b68e9
SHA1 23a7d1733047d46d064d284b9ed9509a4ac2ba20
SHA512 e9da4ef3989be1619ea098fcf8e452d1943b10e13483fa423574b56d4677269995617ae66404bc030733aa141c17d0b9cf727112daafdff0ab90e01d4361e11a
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNBvA:GemTLkNdfE0pZaJ
MD5 SHA1 SHA512 SSDEEP

Submit Download

meJwXGy.exe

Path C:\Windows\System\meJwXGy.exe
Size 1.7MB
SHA256 81624ac18de1b3cc30d859893d33ac9ab9ac0a4c973df773df4388053ff3398f
MD5 9f26aa4216e5a7899f81e7e94d61f5ff
SHA1 5bc1a409f4ae7a6b23195b4f10aea46256cdb846
SHA512 ef7411b9063eb18f56e289dcb65ef866bc0c4109b0f80a337ab531bc53a9b4a1af6f1af1d81be3bf9604aeddd0b48d57df36cc2383f8210107beb763388b8e31
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNBvZ:GemTLkNdfE0pZa+
MD5 SHA1 SHA512 SSDEEP

Submit Download

oQGdpiP.exe

Path C:\Windows\System\oQGdpiP.exe
Size 1.7MB
SHA256 77f507e77e708fbabaeeea8b62163bd9ec870e9c4e99f21d33dc65adfb27f97c
MD5 94891f8b07a641519401f59c8715fd86
SHA1 354e46146770a5bfce0e9e0a663f9c9998e14a9e
SHA512 77f987b107caeec91000b10662bd4eb3e4d630ace0091769a3db73de3759f31976959d1ebe6c47cfff69b3d0b28f576a2a2444cb0c7f1f52c27335956e98d8ac
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNBvI:GemTLkNdfE0pZaD
MD5 SHA1 SHA512 SSDEEP

Submit Download

oryWTSI.exe

Path C:\Windows\System\oryWTSI.exe
Size 1.7MB
SHA256 e0762364df2df6931aab08651e0606b9b65ecce7d5962c94ce8de43a4661f6b6
MD5 04e008892e09eb9b42d74bcd82eeb8cb
SHA1 5d093df1c61ce04746a441295f66e6005e3f5aae
SHA512 5a579cc8588f770092b0167788c601a2928d914d688a03f88b3dabd55240d4fb6988d3f63d9db4b4f36a413cabaca5e8a79102687ec708c2906b8fc30e32b000
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNBvn:GemTLkNdfE0pZaY
MD5 SHA1 SHA512 SSDEEP

Submit Download

qTVKsdl.exe

Path C:\Windows\System\qTVKsdl.exe
Size 1.7MB
SHA256 592dfe4897a2ee8bfa7eb6537514677abbbe418ec57a7e0751f29315471f5e6a
MD5 b31f8e135bab43085e3f803441f640bb
SHA1 6cbe4992b0f54125ee01cf58037ba626d35ee4e4
SHA512 f0f4e562e261fd1bd805b0d7d68dccb0733038a7ee28638ea65efef530ac83c2a48fc55233080b0fd6efcf11d0c100a3dc4d90fd24e4d13245aaf1bd2fe7d2ba
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNBv4:GemTLkNdfE0pZa9
MD5 SHA1 SHA512 SSDEEP

Submit Download

rQvuUzi.exe

Path C:\Windows\System\rQvuUzi.exe
Size 1.7MB
SHA256 8e092fbc8df99094713ab3804ba774264e9ac96cbc0e2c274d8f6eae912585dc
MD5 9d15aa6a2ebf3977e422f53040060c8c
SHA1 bb6a8fc8a83d1e33e4c1f33bca1a4cdc2e7068cc
SHA512 8739d662f2a19102ad53c34b79a75efbc6a536883dc47ea9e22e6df927078a869662b64785c3707979b0f2e39f8cf5da96b013d661d37415beb5c8d43e65cca8
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNBvQ:GemTLkNdfE0pZaJ
MD5 SHA1 SHA512 SSDEEP

Submit Download

rsunoPE.exe

Path C:\Windows\System\rsunoPE.exe
Size 1.7MB
SHA256 c79a28c4dcda84909730a5c0b0401ad5b7ed74d193cd69ec273e2bc47e21ec44
MD5 b27bf7771410699002e9a21106fbf69d
SHA1 71d45d303761cc96206e99e24baac6ae02a5b791
SHA512 1138126ae13d95cea34b768156928b9e9b7b72fed585ad63bcef7e220f2a15d531447c3324fcfc54e7a7c5bc2f8f1bcb5413177dc615585509bc954f23ac2b56
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNBvT:GemTLkNdfE0pZa6
MD5 SHA1 SHA512 SSDEEP

Submit Download

uGPEWpJ.exe

Path C:\Windows\System\uGPEWpJ.exe
Size 1.7MB
SHA256 c895d0ce28be45ea6dd9ca27b79b65341e332ca149600d485c2815b692768dbb
MD5 2b6c516f012279f399ac07e498219979
SHA1 479e0a47894c78097559b5ca5054808165584deb
SHA512 d6902187f7fd7d53491138a29302e2b8dba7c2c968d3fcecc03766abd98b9b11d08bfe8fe9323bb841f18be5dfab31b7291d63608d4c7822b4942d050f53c79a
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNBvf:GemTLkNdfE0pZaa
MD5 SHA1 SHA512 SSDEEP

Submit Download

vaHvTyN.exe

Path C:\Windows\System\vaHvTyN.exe
Size 1.7MB
SHA256 0f7927b198958f3fa6ac7606a8e55e08304d8066f3715b8e49b282fc8f3cefd2
MD5 92176d0ae7f465b072a7f165a654e4ac
SHA1 f458cfd80a1f2133752a664131d8707100cd4b0b
SHA512 96c77a97313f23cce401dea42c79667535217d502346b50edb89e92c902bb5129e5dca51e92340725bf99a2c963ff502bc382200fe4fb430109d77b54db19835
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNBv1:GemTLkNdfE0pZaA
MD5 SHA1 SHA512 SSDEEP

Submit Download

wqoibNG.exe

Path C:\Windows\System\wqoibNG.exe
Size 1.7MB
SHA256 90aa5850c1eeb3a1bb3de96d00e46e3127b0a98bfe443f6f3196a934be262ba6
MD5 2ba0533035ab22189547c65e02634047
SHA1 ea2908dcd235b935fd016af48ea45a690b315cc7
SHA512 b5a28513f67bf0c90af83f53a79228de3326858a1bf6775254adb04584759164f2608b96dc06d2c52595cfdd72d41c66c993f5218a4f2398e7a2538cbfbc5a40
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNBvzU:GemTLkNdfE0pZa3
MD5 SHA1 SHA512 SSDEEP

Submit Download

xfKgsTN.exe

Path C:\Windows\System\xfKgsTN.exe
Size 1.7MB
SHA256 2b67e81e73ef5d2ca0c69b37e10957586a95528131454a226b7a1f9e0b36f58c
MD5 714cf58955891cb3fda55c3e91ede14a
SHA1 e9d62aa264665fe43d595eb51f39d626c943c436
SHA512 3f974b6ca8c39f52e6fb5d1783a5d84c8f5e221920ab094f5048ffb5f4ada3734562c01907f25779b0588b05dad360842ef8ea4b93e3ed2890217b60d99c5fae
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNBvi:GemTLkNdfE0pZaL
MD5 SHA1 SHA512 SSDEEP

Submit Download

xxSPKJh.exe

Path C:\Windows\System\xxSPKJh.exe
Size 1.7MB
SHA256 d90437010a04311c6660648d7dfc361e746f2c9ffe01373edc0197fc28edffef
MD5 4f91b6d36944f1e0ff66e0e162d4c5eb
SHA1 4986ab86a8f947e6934806384dfb60f940f1edef
SHA512 d2a7ac43dc27652e3aa8c95b9f303a5cdbff44c12eb734da7f104687442116ee89f58855b705c0d4082bd23125b917d23d8e256cbb8d2ddb1bbb978dc86f4bed
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNBvW:GemTLkNdfE0pZa1
MD5 SHA1 SHA512 SSDEEP

Submit Download

yJdjvLc.exe

Path C:\Windows\System\yJdjvLc.exe
Size 1.7MB
SHA256 1b7835a447b8c543a1092028fc561350e5d2010ec71d7bb7846eec6dcb5654a2
MD5 915a768e4f443c43569dce39334c0a43
SHA1 1a42dc5a1995cab65661952bd60ea855c4dcb5e0
SHA512 fb33af5fb6c9af392bdd4ceae695e10ca5f7a172c1a160c1146c79003dd96a33992256c8ffd20c6029475d0f5db430c8a955d393aba88cf162f3a219509b2a70
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNBvY:GemTLkNdfE0pZar
MD5 SHA1 SHA512 SSDEEP

Submit Download

yTQsjxm.exe

Path C:\Windows\System\yTQsjxm.exe
Size 1.7MB
SHA256 3c587b8a7f7b108344dbb626efcfef6d7035bcd1e627faf22fbc1d3fa4c18d71
MD5 a3ec46c60f0fd5404217b589746bbeec
SHA1 4bc17c099a1bdfbb949f961a4390aa04a6e596bf
SHA512 e17c7e2955c09ad8c5be368459ee18fbbefee6d540f6bfb2c1321431d438a55a73fcedf5e13f9e7a622a1aa2a7f6757de729a4a97d7bbc05f076bfce5585bd34
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNBv5:GemTLkNdfE0pZaQ
MD5 SHA1 SHA512 SSDEEP

Submit Download

zjQgYlq.exe

Path C:\Windows\System\zjQgYlq.exe
Size 1.7MB
SHA256 aaf2aca52d0e098b2ae78186628dbcb9c18a1e91317f4f488fbb4dee93b63a8f
MD5 5cc9f89bd97bd19b17aa43e0830310d3
SHA1 f70b8c8b757c53757c739572a804534f93b97f20
SHA512 35a48c244e86ca37f9b44a26bbd2fc979dd658ae9341953c26653c91d458e3a2bd53e01220d9b4779bf462facc75419e41abfe1ca46e9472f78232c799fe3db7
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRnMizNBvy:GemTLkNdfE0pZad
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/1176-0-0x000001D0C6400000-0x000001D0C6410000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads