xmrig | 3f32b6997f0d426a97c1b7cf4a5e862817090cbe32db803be1a7fd4fa2c89682

Analysis

max time kernel
149s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
29/05/2024, 03:37

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
Size

1.7MB
MD5

3823b1ec37afacb89ebd6a3c3bcc3470
SHA1

2981024f78f902b346e22b95dcf5070d72d32dad
SHA256

3f32b6997f0d426a97c1b7cf4a5e862817090cbe32db803be1a7fd4fa2c89682
SHA512

6a898569005df4ab50f5587a29d364d426d5f0e5c836640799cbaea4b7c57623b4aa2ea0fb539ec0a9c388322c8b060b0a499cb4474589f68711107338d7f0eb
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2Nqc5y8Z:GemTLkNdfE0pZa9

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000022f51-4.dat	xmrig
behavioral2/files/0x0007000000023406-8.dat	xmrig
behavioral2/files/0x0007000000023407-14.dat	xmrig
behavioral2/files/0x0007000000023408-19.dat	xmrig
behavioral2/files/0x0007000000023409-24.dat	xmrig
behavioral2/files/0x000700000002340b-34.dat	xmrig
behavioral2/files/0x000700000002340a-32.dat	xmrig
behavioral2/files/0x000700000002340c-39.dat	xmrig
behavioral2/files/0x0008000000023403-43.dat	xmrig
behavioral2/files/0x000700000002340d-48.dat	xmrig
behavioral2/files/0x000700000002340e-54.dat	xmrig
behavioral2/files/0x0007000000023411-62.dat	xmrig
behavioral2/files/0x0007000000023410-58.dat	xmrig
behavioral2/files/0x0007000000023412-70.dat	xmrig
behavioral2/files/0x0007000000023414-77.dat	xmrig
behavioral2/files/0x0007000000023413-74.dat	xmrig
behavioral2/files/0x0007000000023415-82.dat	xmrig
behavioral2/files/0x0007000000023416-87.dat	xmrig
behavioral2/files/0x0007000000023417-94.dat	xmrig
behavioral2/files/0x0007000000023418-104.dat	xmrig
behavioral2/files/0x0007000000023419-102.dat	xmrig
behavioral2/files/0x000700000002341a-110.dat	xmrig
behavioral2/files/0x000700000002341b-114.dat	xmrig
behavioral2/files/0x000700000002341c-119.dat	xmrig
behavioral2/files/0x000700000002341d-127.dat	xmrig
behavioral2/files/0x000700000002341e-129.dat	xmrig
behavioral2/files/0x000700000002341f-132.dat	xmrig
behavioral2/files/0x0007000000023420-140.dat	xmrig
behavioral2/files/0x0007000000023421-144.dat	xmrig
behavioral2/files/0x0007000000023422-149.dat	xmrig
behavioral2/files/0x0007000000023424-157.dat	xmrig
behavioral2/files/0x0007000000023423-158.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4224	TEkYCeV.exe
1028	aUYnCPh.exe
2380	GYwGHRH.exe
3008	PNksSCE.exe
4320	huwGlze.exe
1852	fGZrJSD.exe
3012	CxqgKSV.exe
1172	RuvztsK.exe
3980	dxbEBqh.exe
5060	ROeyvkZ.exe
2196	XzYbbzj.exe
1872	ofYaUUF.exe
4052	gKqmGML.exe
1404	IgllbDD.exe
5032	YkecySD.exe
2472	qfkvFmh.exe
2796	afGPEnn.exe
1344	RLmjtTm.exe
2872	wsMFrEv.exe
536	bTOhdoc.exe
684	NZMpjux.exe
3872	gdijLPG.exe
3920	qJRUbIH.exe
4676	HlgUEbf.exe
5016	FhKtQyd.exe
756	AAmbjKn.exe
4024	NPbNiDP.exe
1724	YEhtaCQ.exe
2144	MsVwfLh.exe
4712	RLswNxm.exe
3364	QWmAOGA.exe
1640	MLQDySB.exe
1848	cPSwVgg.exe
4388	qRLkdyu.exe
3912	rXDgIWW.exe
4996	NBZyhwG.exe
4520	ezYIFcv.exe
3692	XxIULWQ.exe
3380	RnpTcIg.exe
752	ldHGhax.exe
2248	pHCbuuc.exe
3612	PCtUpcw.exe
1568	hAbPtgc.exe
3080	VJuZLtQ.exe
5080	UrBLKTM.exe
2696	HcknKzQ.exe
4656	hLEMgFY.exe
2104	UelNcdv.exe
4980	TsFRFPO.exe
1168	qKtxrkG.exe
2836	gikXMFH.exe
3656	zmgWjFb.exe
3336	HSUBJzE.exe
1628	FfWOOFr.exe
4408	WVJgQDC.exe
4708	NfIjXfh.exe
4316	AuMvolL.exe
3404	WXsimBr.exe
2288	fbxxdEq.exe
4392	bxuXiZZ.exe
3448	iXtpagK.exe
2984	KgUaKff.exe
1816	EPYHuQl.exe
4108	PqonXeW.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\QDSRBtp.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\bpCnwRa.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\zXuDUmq.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\teAQngM.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\REjEOFt.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\jTeINSz.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\wRBsPnY.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\itgkdml.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\bqZWsEY.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\lsSnsLj.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\Cwoxgvh.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\BDPoUuW.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\YkULZHC.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\ibFfErb.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\nNNUDlP.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\BzFpgSk.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\EQcyNsU.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\vsmAFOe.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\pjnvrfi.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\BYtxOLC.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\vQRFsUS.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\baWYsXB.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\MKaIcRB.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\MwsBZRX.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\aUYnCPh.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\fIsdHJT.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\INfPFGI.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\LYaVFHm.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\tdJpdBE.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\qfkvFmh.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\TfwFVnb.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\DfSnrPK.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\iIZwvOE.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\uWHmrzv.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\YlvxNTy.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\GNeEwid.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\uBbkHRf.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\pzVSSvS.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\KjGUUcu.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\MxeLCOp.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\gdijLPG.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\eRxJXRn.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\gcWruSp.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\hYtOLlJ.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\bxuXiZZ.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\vtTqrfd.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\PWkAhlC.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\XncgtKb.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\lZUHWIv.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\rNGZGbP.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\qJfXxVT.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\XCqKSlA.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\zQeCrJr.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\YkecySD.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\oLrJXcp.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\LmRqPEX.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\NgkAdUk.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\QGcriJp.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\WicSXMi.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\bavOZwd.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\tmLyVJc.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\xvGOcBI.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\NmImEYB.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\VWXwIwa.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3816 wrote to memory of 4224	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	84
PID 3816 wrote to memory of 4224	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	84
PID 3816 wrote to memory of 1028	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	85
PID 3816 wrote to memory of 1028	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	85
PID 3816 wrote to memory of 2380	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	86
PID 3816 wrote to memory of 2380	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	86
PID 3816 wrote to memory of 3008	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	87
PID 3816 wrote to memory of 3008	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	87
PID 3816 wrote to memory of 4320	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	88
PID 3816 wrote to memory of 4320	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	88
PID 3816 wrote to memory of 1852	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	89
PID 3816 wrote to memory of 1852	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	89
PID 3816 wrote to memory of 3012	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	90
PID 3816 wrote to memory of 3012	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	90
PID 3816 wrote to memory of 1172	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	91
PID 3816 wrote to memory of 1172	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	91
PID 3816 wrote to memory of 3980	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	92
PID 3816 wrote to memory of 3980	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	92
PID 3816 wrote to memory of 5060	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	93
PID 3816 wrote to memory of 5060	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	93
PID 3816 wrote to memory of 2196	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	94
PID 3816 wrote to memory of 2196	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	94
PID 3816 wrote to memory of 1872	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	95
PID 3816 wrote to memory of 1872	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	95
PID 3816 wrote to memory of 4052	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	96
PID 3816 wrote to memory of 4052	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	96
PID 3816 wrote to memory of 1404	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	97
PID 3816 wrote to memory of 1404	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	97
PID 3816 wrote to memory of 5032	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	98
PID 3816 wrote to memory of 5032	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	98
PID 3816 wrote to memory of 2472	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	99
PID 3816 wrote to memory of 2472	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	99
PID 3816 wrote to memory of 2796	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	100
PID 3816 wrote to memory of 2796	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	100
PID 3816 wrote to memory of 1344	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	101
PID 3816 wrote to memory of 1344	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	101
PID 3816 wrote to memory of 2872	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	102
PID 3816 wrote to memory of 2872	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	102
PID 3816 wrote to memory of 536	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	104
PID 3816 wrote to memory of 536	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	104
PID 3816 wrote to memory of 684	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	105
PID 3816 wrote to memory of 684	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	105
PID 3816 wrote to memory of 3872	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	106
PID 3816 wrote to memory of 3872	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	106
PID 3816 wrote to memory of 3920	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	108
PID 3816 wrote to memory of 3920	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	108
PID 3816 wrote to memory of 4676	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	110
PID 3816 wrote to memory of 4676	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	110
PID 3816 wrote to memory of 5016	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	111
PID 3816 wrote to memory of 5016	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	111
PID 3816 wrote to memory of 756	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	112
PID 3816 wrote to memory of 756	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	112
PID 3816 wrote to memory of 4024	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	113
PID 3816 wrote to memory of 4024	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	113
PID 3816 wrote to memory of 1724	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	114
PID 3816 wrote to memory of 1724	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	114
PID 3816 wrote to memory of 2144	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	115
PID 3816 wrote to memory of 2144	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	115
PID 3816 wrote to memory of 4712	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	117
PID 3816 wrote to memory of 4712	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	117
PID 3816 wrote to memory of 3364	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	119
PID 3816 wrote to memory of 3364	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	119
PID 3816 wrote to memory of 1640	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	120
PID 3816 wrote to memory of 1640	3816	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	120

C:\Users\Admin\AppData\Local\Temp\3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3816
- C:\Windows\System\TEkYCeV.exe
  C:\Windows\System\TEkYCeV.exe
  2⤵
  - Executes dropped EXE
  PID:4224
- C:\Windows\System\aUYnCPh.exe
  C:\Windows\System\aUYnCPh.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\GYwGHRH.exe
  C:\Windows\System\GYwGHRH.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\PNksSCE.exe
  C:\Windows\System\PNksSCE.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\huwGlze.exe
  C:\Windows\System\huwGlze.exe
  2⤵
  - Executes dropped EXE
  PID:4320
- C:\Windows\System\fGZrJSD.exe
  C:\Windows\System\fGZrJSD.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\CxqgKSV.exe
  C:\Windows\System\CxqgKSV.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\RuvztsK.exe
  C:\Windows\System\RuvztsK.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\dxbEBqh.exe
  C:\Windows\System\dxbEBqh.exe
  2⤵
  - Executes dropped EXE
  PID:3980
- C:\Windows\System\ROeyvkZ.exe
  C:\Windows\System\ROeyvkZ.exe
  2⤵
  - Executes dropped EXE
  PID:5060
- C:\Windows\System\XzYbbzj.exe
  C:\Windows\System\XzYbbzj.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\ofYaUUF.exe
  C:\Windows\System\ofYaUUF.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\gKqmGML.exe
  C:\Windows\System\gKqmGML.exe
  2⤵
  - Executes dropped EXE
  PID:4052
- C:\Windows\System\IgllbDD.exe
  C:\Windows\System\IgllbDD.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\YkecySD.exe
  C:\Windows\System\YkecySD.exe
  2⤵
  - Executes dropped EXE
  PID:5032
- C:\Windows\System\qfkvFmh.exe
  C:\Windows\System\qfkvFmh.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\afGPEnn.exe
  C:\Windows\System\afGPEnn.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\RLmjtTm.exe
  C:\Windows\System\RLmjtTm.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System\wsMFrEv.exe
  C:\Windows\System\wsMFrEv.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\bTOhdoc.exe
  C:\Windows\System\bTOhdoc.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\NZMpjux.exe
  C:\Windows\System\NZMpjux.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\gdijLPG.exe
  C:\Windows\System\gdijLPG.exe
  2⤵
  - Executes dropped EXE
  PID:3872
- C:\Windows\System\qJRUbIH.exe
  C:\Windows\System\qJRUbIH.exe
  2⤵
  - Executes dropped EXE
  PID:3920
- C:\Windows\System\HlgUEbf.exe
  C:\Windows\System\HlgUEbf.exe
  2⤵
  - Executes dropped EXE
  PID:4676
- C:\Windows\System\FhKtQyd.exe
  C:\Windows\System\FhKtQyd.exe
  2⤵
  - Executes dropped EXE
  PID:5016
- C:\Windows\System\AAmbjKn.exe
  C:\Windows\System\AAmbjKn.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\NPbNiDP.exe
  C:\Windows\System\NPbNiDP.exe
  2⤵
  - Executes dropped EXE
  PID:4024
- C:\Windows\System\YEhtaCQ.exe
  C:\Windows\System\YEhtaCQ.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\MsVwfLh.exe
  C:\Windows\System\MsVwfLh.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\RLswNxm.exe
  C:\Windows\System\RLswNxm.exe
  2⤵
  - Executes dropped EXE
  PID:4712
- C:\Windows\System\QWmAOGA.exe
  C:\Windows\System\QWmAOGA.exe
  2⤵
  - Executes dropped EXE
  PID:3364
- C:\Windows\System\MLQDySB.exe
  C:\Windows\System\MLQDySB.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\cPSwVgg.exe
  C:\Windows\System\cPSwVgg.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\qRLkdyu.exe
  C:\Windows\System\qRLkdyu.exe
  2⤵
  - Executes dropped EXE
  PID:4388
- C:\Windows\System\rXDgIWW.exe
  C:\Windows\System\rXDgIWW.exe
  2⤵
  - Executes dropped EXE
  PID:3912
- C:\Windows\System\NBZyhwG.exe
  C:\Windows\System\NBZyhwG.exe
  2⤵
  - Executes dropped EXE
  PID:4996
- C:\Windows\System\ezYIFcv.exe
  C:\Windows\System\ezYIFcv.exe
  2⤵
  - Executes dropped EXE
  PID:4520
- C:\Windows\System\XxIULWQ.exe
  C:\Windows\System\XxIULWQ.exe
  2⤵
  - Executes dropped EXE
  PID:3692
- C:\Windows\System\RnpTcIg.exe
  C:\Windows\System\RnpTcIg.exe
  2⤵
  - Executes dropped EXE
  PID:3380
- C:\Windows\System\ldHGhax.exe
  C:\Windows\System\ldHGhax.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\pHCbuuc.exe
  C:\Windows\System\pHCbuuc.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\PCtUpcw.exe
  C:\Windows\System\PCtUpcw.exe
  2⤵
  - Executes dropped EXE
  PID:3612
- C:\Windows\System\hAbPtgc.exe
  C:\Windows\System\hAbPtgc.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\VJuZLtQ.exe
  C:\Windows\System\VJuZLtQ.exe
  2⤵
  - Executes dropped EXE
  PID:3080
- C:\Windows\System\UrBLKTM.exe
  C:\Windows\System\UrBLKTM.exe
  2⤵
  - Executes dropped EXE
  PID:5080
- C:\Windows\System\HcknKzQ.exe
  C:\Windows\System\HcknKzQ.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\hLEMgFY.exe
  C:\Windows\System\hLEMgFY.exe
  2⤵
  - Executes dropped EXE
  PID:4656
- C:\Windows\System\UelNcdv.exe
  C:\Windows\System\UelNcdv.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\TsFRFPO.exe
  C:\Windows\System\TsFRFPO.exe
  2⤵
  - Executes dropped EXE
  PID:4980
- C:\Windows\System\qKtxrkG.exe
  C:\Windows\System\qKtxrkG.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\gikXMFH.exe
  C:\Windows\System\gikXMFH.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\zmgWjFb.exe
  C:\Windows\System\zmgWjFb.exe
  2⤵
  - Executes dropped EXE
  PID:3656
- C:\Windows\System\HSUBJzE.exe
  C:\Windows\System\HSUBJzE.exe
  2⤵
  - Executes dropped EXE
  PID:3336
- C:\Windows\System\FfWOOFr.exe
  C:\Windows\System\FfWOOFr.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\WVJgQDC.exe
  C:\Windows\System\WVJgQDC.exe
  2⤵
  - Executes dropped EXE
  PID:4408
- C:\Windows\System\NfIjXfh.exe
  C:\Windows\System\NfIjXfh.exe
  2⤵
  - Executes dropped EXE
  PID:4708
- C:\Windows\System\AuMvolL.exe
  C:\Windows\System\AuMvolL.exe
  2⤵
  - Executes dropped EXE
  PID:4316
- C:\Windows\System\WXsimBr.exe
  C:\Windows\System\WXsimBr.exe
  2⤵
  - Executes dropped EXE
  PID:3404
- C:\Windows\System\fbxxdEq.exe
  C:\Windows\System\fbxxdEq.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\bxuXiZZ.exe
  C:\Windows\System\bxuXiZZ.exe
  2⤵
  - Executes dropped EXE
  PID:4392
- C:\Windows\System\iXtpagK.exe
  C:\Windows\System\iXtpagK.exe
  2⤵
  - Executes dropped EXE
  PID:3448
- C:\Windows\System\KgUaKff.exe
  C:\Windows\System\KgUaKff.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\EPYHuQl.exe
  C:\Windows\System\EPYHuQl.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\PqonXeW.exe
  C:\Windows\System\PqonXeW.exe
  2⤵
  - Executes dropped EXE
  PID:4108
- C:\Windows\System\ixfRQIJ.exe
  C:\Windows\System\ixfRQIJ.exe
  2⤵
  PID:1648
- C:\Windows\System\iRnjIIO.exe
  C:\Windows\System\iRnjIIO.exe
  2⤵
  PID:4156
- C:\Windows\System\eIyWzix.exe
  C:\Windows\System\eIyWzix.exe
  2⤵
  PID:2176
- C:\Windows\System\JrQaxkF.exe
  C:\Windows\System\JrQaxkF.exe
  2⤵
  PID:3848
- C:\Windows\System\LmBLzjG.exe
  C:\Windows\System\LmBLzjG.exe
  2⤵
  PID:628
- C:\Windows\System\yPiGJFi.exe
  C:\Windows\System\yPiGJFi.exe
  2⤵
  PID:1216
- C:\Windows\System\tamqfIX.exe
  C:\Windows\System\tamqfIX.exe
  2⤵
  PID:4168
- C:\Windows\System\ssBEegB.exe
  C:\Windows\System\ssBEegB.exe
  2⤵
  PID:4640
- C:\Windows\System\QYkhjCt.exe
  C:\Windows\System\QYkhjCt.exe
  2⤵
  PID:2700
- C:\Windows\System\yJGFSHm.exe
  C:\Windows\System\yJGFSHm.exe
  2⤵
  PID:208
- C:\Windows\System\fCWbxoQ.exe
  C:\Windows\System\fCWbxoQ.exe
  2⤵
  PID:2624
- C:\Windows\System\iXhViyP.exe
  C:\Windows\System\iXhViyP.exe
  2⤵
  PID:5128
- C:\Windows\System\lJayIEB.exe
  C:\Windows\System\lJayIEB.exe
  2⤵
  PID:5164
- C:\Windows\System\BmPaezO.exe
  C:\Windows\System\BmPaezO.exe
  2⤵
  PID:5188
- C:\Windows\System\NuygGMk.exe
  C:\Windows\System\NuygGMk.exe
  2⤵
  PID:5208
- C:\Windows\System\HPLmekx.exe
  C:\Windows\System\HPLmekx.exe
  2⤵
  PID:5240
- C:\Windows\System\NmImEYB.exe
  C:\Windows\System\NmImEYB.exe
  2⤵
  PID:5296
- C:\Windows\System\uWHmrzv.exe
  C:\Windows\System\uWHmrzv.exe
  2⤵
  PID:5324
- C:\Windows\System\TtmSGHY.exe
  C:\Windows\System\TtmSGHY.exe
  2⤵
  PID:5356
- C:\Windows\System\vtTqrfd.exe
  C:\Windows\System\vtTqrfd.exe
  2⤵
  PID:5380
- C:\Windows\System\UDNcQJA.exe
  C:\Windows\System\UDNcQJA.exe
  2⤵
  PID:5412
- C:\Windows\System\qFGogpT.exe
  C:\Windows\System\qFGogpT.exe
  2⤵
  PID:5432
- C:\Windows\System\FDVNPuQ.exe
  C:\Windows\System\FDVNPuQ.exe
  2⤵
  PID:5460
- C:\Windows\System\XjbkJvy.exe
  C:\Windows\System\XjbkJvy.exe
  2⤵
  PID:5500
- C:\Windows\System\UDrBEGM.exe
  C:\Windows\System\UDrBEGM.exe
  2⤵
  PID:5516
- C:\Windows\System\Qjlqjmt.exe
  C:\Windows\System\Qjlqjmt.exe
  2⤵
  PID:5548
- C:\Windows\System\vHYMBhq.exe
  C:\Windows\System\vHYMBhq.exe
  2⤵
  PID:5584
- C:\Windows\System\dRTArgA.exe
  C:\Windows\System\dRTArgA.exe
  2⤵
  PID:5612
- C:\Windows\System\TyLSFGM.exe
  C:\Windows\System\TyLSFGM.exe
  2⤵
  PID:5628
- C:\Windows\System\bZSYKSw.exe
  C:\Windows\System\bZSYKSw.exe
  2⤵
  PID:5652
- C:\Windows\System\nLNakIj.exe
  C:\Windows\System\nLNakIj.exe
  2⤵
  PID:5704
- C:\Windows\System\BqgoGPp.exe
  C:\Windows\System\BqgoGPp.exe
  2⤵
  PID:5728
- C:\Windows\System\rwyzceu.exe
  C:\Windows\System\rwyzceu.exe
  2⤵
  PID:5744
- C:\Windows\System\PWkAhlC.exe
  C:\Windows\System\PWkAhlC.exe
  2⤵
  PID:5772
- C:\Windows\System\wDTXiVr.exe
  C:\Windows\System\wDTXiVr.exe
  2⤵
  PID:5804
- C:\Windows\System\EyBKlbV.exe
  C:\Windows\System\EyBKlbV.exe
  2⤵
  PID:5824
- C:\Windows\System\rmlujAw.exe
  C:\Windows\System\rmlujAw.exe
  2⤵
  PID:5868
- C:\Windows\System\KCSdjKp.exe
  C:\Windows\System\KCSdjKp.exe
  2⤵
  PID:5900
- C:\Windows\System\KewZVNa.exe
  C:\Windows\System\KewZVNa.exe
  2⤵
  PID:5920
- C:\Windows\System\tApjxMK.exe
  C:\Windows\System\tApjxMK.exe
  2⤵
  PID:5952
- C:\Windows\System\aHpQfZE.exe
  C:\Windows\System\aHpQfZE.exe
  2⤵
  PID:5976
- C:\Windows\System\jLwsgTB.exe
  C:\Windows\System\jLwsgTB.exe
  2⤵
  PID:6004
- C:\Windows\System\QKtsHRi.exe
  C:\Windows\System\QKtsHRi.exe
  2⤵
  PID:6024
- C:\Windows\System\QDSRBtp.exe
  C:\Windows\System\QDSRBtp.exe
  2⤵
  PID:6040
- C:\Windows\System\GenqucJ.exe
  C:\Windows\System\GenqucJ.exe
  2⤵
  PID:6068
- C:\Windows\System\eYwkcWu.exe
  C:\Windows\System\eYwkcWu.exe
  2⤵
  PID:6108
- C:\Windows\System\FFgzlQb.exe
  C:\Windows\System\FFgzlQb.exe
  2⤵
  PID:6140
- C:\Windows\System\fwIqxzc.exe
  C:\Windows\System\fwIqxzc.exe
  2⤵
  PID:5172
- C:\Windows\System\KIkCVxG.exe
  C:\Windows\System\KIkCVxG.exe
  2⤵
  PID:5268
- C:\Windows\System\pjnvrfi.exe
  C:\Windows\System\pjnvrfi.exe
  2⤵
  PID:5308
- C:\Windows\System\sETHoem.exe
  C:\Windows\System\sETHoem.exe
  2⤵
  PID:5404
- C:\Windows\System\vAOCKyt.exe
  C:\Windows\System\vAOCKyt.exe
  2⤵
  PID:5444
- C:\Windows\System\JHtZLSw.exe
  C:\Windows\System\JHtZLSw.exe
  2⤵
  PID:5528
- C:\Windows\System\HazdIYO.exe
  C:\Windows\System\HazdIYO.exe
  2⤵
  PID:5576
- C:\Windows\System\fIsdHJT.exe
  C:\Windows\System\fIsdHJT.exe
  2⤵
  PID:5620
- C:\Windows\System\uxczTVO.exe
  C:\Windows\System\uxczTVO.exe
  2⤵
  PID:5756
- C:\Windows\System\VWXwIwa.exe
  C:\Windows\System\VWXwIwa.exe
  2⤵
  PID:5832
- C:\Windows\System\twFmuFu.exe
  C:\Windows\System\twFmuFu.exe
  2⤵
  PID:5884
- C:\Windows\System\BSBOISp.exe
  C:\Windows\System\BSBOISp.exe
  2⤵
  PID:5996
- C:\Windows\System\jomiCbN.exe
  C:\Windows\System\jomiCbN.exe
  2⤵
  PID:6052
- C:\Windows\System\SWMqehL.exe
  C:\Windows\System\SWMqehL.exe
  2⤵
  PID:6100
- C:\Windows\System\FvwPTqY.exe
  C:\Windows\System\FvwPTqY.exe
  2⤵
  PID:5224
- C:\Windows\System\YkULZHC.exe
  C:\Windows\System\YkULZHC.exe
  2⤵
  PID:5420
- C:\Windows\System\rLwCDji.exe
  C:\Windows\System\rLwCDji.exe
  2⤵
  PID:5568
- C:\Windows\System\qBbyEDk.exe
  C:\Windows\System\qBbyEDk.exe
  2⤵
  PID:5556
- C:\Windows\System\pKFjNEA.exe
  C:\Windows\System\pKFjNEA.exe
  2⤵
  PID:5820
- C:\Windows\System\bBExUGI.exe
  C:\Windows\System\bBExUGI.exe
  2⤵
  PID:6036
- C:\Windows\System\gvlgpoR.exe
  C:\Windows\System\gvlgpoR.exe
  2⤵
  PID:6092
- C:\Windows\System\XgcilLs.exe
  C:\Windows\System\XgcilLs.exe
  2⤵
  PID:5608
- C:\Windows\System\FzUpeRN.exe
  C:\Windows\System\FzUpeRN.exe
  2⤵
  PID:5676
- C:\Windows\System\oLrJXcp.exe
  C:\Windows\System\oLrJXcp.exe
  2⤵
  PID:6012
- C:\Windows\System\NEhVoIx.exe
  C:\Windows\System\NEhVoIx.exe
  2⤵
  PID:6152
- C:\Windows\System\WOFiEvB.exe
  C:\Windows\System\WOFiEvB.exe
  2⤵
  PID:6188
- C:\Windows\System\xldmCjk.exe
  C:\Windows\System\xldmCjk.exe
  2⤵
  PID:6216
- C:\Windows\System\NvYRrEn.exe
  C:\Windows\System\NvYRrEn.exe
  2⤵
  PID:6244
- C:\Windows\System\YYXVfeL.exe
  C:\Windows\System\YYXVfeL.exe
  2⤵
  PID:6272
- C:\Windows\System\YmFobrZ.exe
  C:\Windows\System\YmFobrZ.exe
  2⤵
  PID:6300
- C:\Windows\System\OIhsolF.exe
  C:\Windows\System\OIhsolF.exe
  2⤵
  PID:6328
- C:\Windows\System\JfqIgQd.exe
  C:\Windows\System\JfqIgQd.exe
  2⤵
  PID:6360
- C:\Windows\System\ZhmEDeK.exe
  C:\Windows\System\ZhmEDeK.exe
  2⤵
  PID:6396
- C:\Windows\System\nlEyVSm.exe
  C:\Windows\System\nlEyVSm.exe
  2⤵
  PID:6432
- C:\Windows\System\HgyEQgO.exe
  C:\Windows\System\HgyEQgO.exe
  2⤵
  PID:6452
- C:\Windows\System\EjDxYdR.exe
  C:\Windows\System\EjDxYdR.exe
  2⤵
  PID:6480
- C:\Windows\System\TrdtTEl.exe
  C:\Windows\System\TrdtTEl.exe
  2⤵
  PID:6512
- C:\Windows\System\MbCdlrd.exe
  C:\Windows\System\MbCdlrd.exe
  2⤵
  PID:6544
- C:\Windows\System\UQklnEo.exe
  C:\Windows\System\UQklnEo.exe
  2⤵
  PID:6584
- C:\Windows\System\wsqHNGh.exe
  C:\Windows\System\wsqHNGh.exe
  2⤵
  PID:6612
- C:\Windows\System\GOWAbjS.exe
  C:\Windows\System\GOWAbjS.exe
  2⤵
  PID:6656
- C:\Windows\System\LmRqPEX.exe
  C:\Windows\System\LmRqPEX.exe
  2⤵
  PID:6684
- C:\Windows\System\FQabLKJ.exe
  C:\Windows\System\FQabLKJ.exe
  2⤵
  PID:6712
- C:\Windows\System\jggmECq.exe
  C:\Windows\System\jggmECq.exe
  2⤵
  PID:6740
- C:\Windows\System\LNJeOJf.exe
  C:\Windows\System\LNJeOJf.exe
  2⤵
  PID:6768
- C:\Windows\System\zuQLQlU.exe
  C:\Windows\System\zuQLQlU.exe
  2⤵
  PID:6796
- C:\Windows\System\oTsmeMB.exe
  C:\Windows\System\oTsmeMB.exe
  2⤵
  PID:6824
- C:\Windows\System\CThNnQx.exe
  C:\Windows\System\CThNnQx.exe
  2⤵
  PID:6840
- C:\Windows\System\MKngOMu.exe
  C:\Windows\System\MKngOMu.exe
  2⤵
  PID:6860
- C:\Windows\System\zjnrRSH.exe
  C:\Windows\System\zjnrRSH.exe
  2⤵
  PID:6896
- C:\Windows\System\TVTXdXO.exe
  C:\Windows\System\TVTXdXO.exe
  2⤵
  PID:6924
- C:\Windows\System\LdChVvJ.exe
  C:\Windows\System\LdChVvJ.exe
  2⤵
  PID:6944
- C:\Windows\System\bXvLiUv.exe
  C:\Windows\System\bXvLiUv.exe
  2⤵
  PID:6972
- C:\Windows\System\beALZES.exe
  C:\Windows\System\beALZES.exe
  2⤵
  PID:7004
- C:\Windows\System\BaQuiPW.exe
  C:\Windows\System\BaQuiPW.exe
  2⤵
  PID:7032
- C:\Windows\System\XVYBwQQ.exe
  C:\Windows\System\XVYBwQQ.exe
  2⤵
  PID:7056
- C:\Windows\System\LIbDtxl.exe
  C:\Windows\System\LIbDtxl.exe
  2⤵
  PID:7104
- C:\Windows\System\WPhqyho.exe
  C:\Windows\System\WPhqyho.exe
  2⤵
  PID:7136
- C:\Windows\System\pSPXLyU.exe
  C:\Windows\System\pSPXLyU.exe
  2⤵
  PID:7164
- C:\Windows\System\xmuXNBd.exe
  C:\Windows\System\xmuXNBd.exe
  2⤵
  PID:5796
- C:\Windows\System\QKqtwAJ.exe
  C:\Windows\System\QKqtwAJ.exe
  2⤵
  PID:6212
- C:\Windows\System\CoPPvMb.exe
  C:\Windows\System\CoPPvMb.exe
  2⤵
  PID:6260
- C:\Windows\System\tTlrhrs.exe
  C:\Windows\System\tTlrhrs.exe
  2⤵
  PID:6316
- C:\Windows\System\hGVqtJt.exe
  C:\Windows\System\hGVqtJt.exe
  2⤵
  PID:6392
- C:\Windows\System\ZVOBeJS.exe
  C:\Windows\System\ZVOBeJS.exe
  2⤵
  PID:6476
- C:\Windows\System\teAQngM.exe
  C:\Windows\System\teAQngM.exe
  2⤵
  PID:6500
- C:\Windows\System\eRxJXRn.exe
  C:\Windows\System\eRxJXRn.exe
  2⤵
  PID:6604
- C:\Windows\System\vfKCFuC.exe
  C:\Windows\System\vfKCFuC.exe
  2⤵
  PID:6652
- C:\Windows\System\PZhHbob.exe
  C:\Windows\System\PZhHbob.exe
  2⤵
  PID:6728
- C:\Windows\System\xCZLwlt.exe
  C:\Windows\System\xCZLwlt.exe
  2⤵
  PID:6808
- C:\Windows\System\lONZdlM.exe
  C:\Windows\System\lONZdlM.exe
  2⤵
  PID:6916
- C:\Windows\System\sPkUATw.exe
  C:\Windows\System\sPkUATw.exe
  2⤵
  PID:6960
- C:\Windows\System\RNYuPbd.exe
  C:\Windows\System\RNYuPbd.exe
  2⤵
  PID:7016
- C:\Windows\System\mGzMaFo.exe
  C:\Windows\System\mGzMaFo.exe
  2⤵
  PID:7096
- C:\Windows\System\FQjontW.exe
  C:\Windows\System\FQjontW.exe
  2⤵
  PID:7156
- C:\Windows\System\YildPze.exe
  C:\Windows\System\YildPze.exe
  2⤵
  PID:6228
- C:\Windows\System\mWLloKf.exe
  C:\Windows\System\mWLloKf.exe
  2⤵
  PID:6312
- C:\Windows\System\ELiKHqC.exe
  C:\Windows\System\ELiKHqC.exe
  2⤵
  PID:6460
- C:\Windows\System\ojusxnt.exe
  C:\Windows\System\ojusxnt.exe
  2⤵
  PID:6708
- C:\Windows\System\PEQtyfO.exe
  C:\Windows\System\PEQtyfO.exe
  2⤵
  PID:6884
- C:\Windows\System\xCiTffw.exe
  C:\Windows\System\xCiTffw.exe
  2⤵
  PID:7064
- C:\Windows\System\BYtxOLC.exe
  C:\Windows\System\BYtxOLC.exe
  2⤵
  PID:6232
- C:\Windows\System\KiiIjFU.exe
  C:\Windows\System\KiiIjFU.exe
  2⤵
  PID:6524
- C:\Windows\System\fMcmpbF.exe
  C:\Windows\System\fMcmpbF.exe
  2⤵
  PID:6848
- C:\Windows\System\XcvXoiV.exe
  C:\Windows\System\XcvXoiV.exe
  2⤵
  PID:5352
- C:\Windows\System\ebPAjaG.exe
  C:\Windows\System\ebPAjaG.exe
  2⤵
  PID:7116
- C:\Windows\System\wHblGrD.exe
  C:\Windows\System\wHblGrD.exe
  2⤵
  PID:7184
- C:\Windows\System\DUJYcVq.exe
  C:\Windows\System\DUJYcVq.exe
  2⤵
  PID:7212
- C:\Windows\System\fxIEWfG.exe
  C:\Windows\System\fxIEWfG.exe
  2⤵
  PID:7240
- C:\Windows\System\NgEUqGk.exe
  C:\Windows\System\NgEUqGk.exe
  2⤵
  PID:7268
- C:\Windows\System\vvGmFdP.exe
  C:\Windows\System\vvGmFdP.exe
  2⤵
  PID:7296
- C:\Windows\System\piAWNUm.exe
  C:\Windows\System\piAWNUm.exe
  2⤵
  PID:7324
- C:\Windows\System\tkCdhbO.exe
  C:\Windows\System\tkCdhbO.exe
  2⤵
  PID:7352
- C:\Windows\System\REjEOFt.exe
  C:\Windows\System\REjEOFt.exe
  2⤵
  PID:7380
- C:\Windows\System\nZRLDIq.exe
  C:\Windows\System\nZRLDIq.exe
  2⤵
  PID:7408
- C:\Windows\System\SMAyQKQ.exe
  C:\Windows\System\SMAyQKQ.exe
  2⤵
  PID:7436
- C:\Windows\System\aYDhRkZ.exe
  C:\Windows\System\aYDhRkZ.exe
  2⤵
  PID:7464
- C:\Windows\System\KcdqICy.exe
  C:\Windows\System\KcdqICy.exe
  2⤵
  PID:7492
- C:\Windows\System\JmdFusJ.exe
  C:\Windows\System\JmdFusJ.exe
  2⤵
  PID:7516
- C:\Windows\System\Igvzrjo.exe
  C:\Windows\System\Igvzrjo.exe
  2⤵
  PID:7536
- C:\Windows\System\rsVApnk.exe
  C:\Windows\System\rsVApnk.exe
  2⤵
  PID:7564
- C:\Windows\System\nVNtLCW.exe
  C:\Windows\System\nVNtLCW.exe
  2⤵
  PID:7584
- C:\Windows\System\DLufptY.exe
  C:\Windows\System\DLufptY.exe
  2⤵
  PID:7612
- C:\Windows\System\PsxilIQ.exe
  C:\Windows\System\PsxilIQ.exe
  2⤵
  PID:7656
- C:\Windows\System\yHnGNeg.exe
  C:\Windows\System\yHnGNeg.exe
  2⤵
  PID:7680
- C:\Windows\System\KTsHUgB.exe
  C:\Windows\System\KTsHUgB.exe
  2⤵
  PID:7708
- C:\Windows\System\ZeHCgqB.exe
  C:\Windows\System\ZeHCgqB.exe
  2⤵
  PID:7736
- C:\Windows\System\ezUfnzn.exe
  C:\Windows\System\ezUfnzn.exe
  2⤵
  PID:7756
- C:\Windows\System\xBEmImB.exe
  C:\Windows\System\xBEmImB.exe
  2⤵
  PID:7792
- C:\Windows\System\yMLWuLd.exe
  C:\Windows\System\yMLWuLd.exe
  2⤵
  PID:7812
- C:\Windows\System\ZAgrYLd.exe
  C:\Windows\System\ZAgrYLd.exe
  2⤵
  PID:7832
- C:\Windows\System\ujGNxFv.exe
  C:\Windows\System\ujGNxFv.exe
  2⤵
  PID:7880
- C:\Windows\System\toxLrdY.exe
  C:\Windows\System\toxLrdY.exe
  2⤵
  PID:7912
- C:\Windows\System\ibFfErb.exe
  C:\Windows\System\ibFfErb.exe
  2⤵
  PID:7936
- C:\Windows\System\hdiMBpU.exe
  C:\Windows\System\hdiMBpU.exe
  2⤵
  PID:7964
- C:\Windows\System\oRwZMlU.exe
  C:\Windows\System\oRwZMlU.exe
  2⤵
  PID:8000
- C:\Windows\System\mvNMWGf.exe
  C:\Windows\System\mvNMWGf.exe
  2⤵
  PID:8028
- C:\Windows\System\sUaaMfk.exe
  C:\Windows\System\sUaaMfk.exe
  2⤵
  PID:8048
- C:\Windows\System\oOUgbtx.exe
  C:\Windows\System\oOUgbtx.exe
  2⤵
  PID:8084
- C:\Windows\System\NgkAdUk.exe
  C:\Windows\System\NgkAdUk.exe
  2⤵
  PID:8104
- C:\Windows\System\OiAdxak.exe
  C:\Windows\System\OiAdxak.exe
  2⤵
  PID:8132
- C:\Windows\System\PTyQcPC.exe
  C:\Windows\System\PTyQcPC.exe
  2⤵
  PID:8160
- C:\Windows\System\ZLEcTRn.exe
  C:\Windows\System\ZLEcTRn.exe
  2⤵
  PID:8184
- C:\Windows\System\QriNfdG.exe
  C:\Windows\System\QriNfdG.exe
  2⤵
  PID:7236
- C:\Windows\System\IXcdSAI.exe
  C:\Windows\System\IXcdSAI.exe
  2⤵
  PID:7264
- C:\Windows\System\tHLLPVz.exe
  C:\Windows\System\tHLLPVz.exe
  2⤵
  PID:7320
- C:\Windows\System\lSjCjFZ.exe
  C:\Windows\System\lSjCjFZ.exe
  2⤵
  PID:7364
- C:\Windows\System\iqflGLe.exe
  C:\Windows\System\iqflGLe.exe
  2⤵
  PID:7428
- C:\Windows\System\xHPHjqZ.exe
  C:\Windows\System\xHPHjqZ.exe
  2⤵
  PID:7480
- C:\Windows\System\bpCnwRa.exe
  C:\Windows\System\bpCnwRa.exe
  2⤵
  PID:7556
- C:\Windows\System\SMNIPrt.exe
  C:\Windows\System\SMNIPrt.exe
  2⤵
  PID:7604
- C:\Windows\System\PocPuxv.exe
  C:\Windows\System\PocPuxv.exe
  2⤵
  PID:7720
- C:\Windows\System\jWdoqnv.exe
  C:\Windows\System\jWdoqnv.exe
  2⤵
  PID:7780
- C:\Windows\System\TfwFVnb.exe
  C:\Windows\System\TfwFVnb.exe
  2⤵
  PID:7844
- C:\Windows\System\gkEhznW.exe
  C:\Windows\System\gkEhznW.exe
  2⤵
  PID:7868
- C:\Windows\System\tBBjIAn.exe
  C:\Windows\System\tBBjIAn.exe
  2⤵
  PID:7992
- C:\Windows\System\vbTHLkt.exe
  C:\Windows\System\vbTHLkt.exe
  2⤵
  PID:8068
- C:\Windows\System\rWpKmot.exe
  C:\Windows\System\rWpKmot.exe
  2⤵
  PID:8128
- C:\Windows\System\AdPJfUj.exe
  C:\Windows\System\AdPJfUj.exe
  2⤵
  PID:7180
- C:\Windows\System\SAQbuMg.exe
  C:\Windows\System\SAQbuMg.exe
  2⤵
  PID:7404
- C:\Windows\System\yMthgKJ.exe
  C:\Windows\System\yMthgKJ.exe
  2⤵
  PID:7476
- C:\Windows\System\opzJrqh.exe
  C:\Windows\System\opzJrqh.exe
  2⤵
  PID:7772
- C:\Windows\System\QGcriJp.exe
  C:\Windows\System\QGcriJp.exe
  2⤵
  PID:7824
- C:\Windows\System\LjauZZU.exe
  C:\Windows\System\LjauZZU.exe
  2⤵
  PID:7728
- C:\Windows\System\ZOgfksS.exe
  C:\Windows\System\ZOgfksS.exe
  2⤵
  PID:8012
- C:\Windows\System\hsrLmOs.exe
  C:\Windows\System\hsrLmOs.exe
  2⤵
  PID:8120
- C:\Windows\System\wTLRhMg.exe
  C:\Windows\System\wTLRhMg.exe
  2⤵
  PID:7460
- C:\Windows\System\BMwuqKW.exe
  C:\Windows\System\BMwuqKW.exe
  2⤵
  PID:7972
- C:\Windows\System\SEKyRhD.exe
  C:\Windows\System\SEKyRhD.exe
  2⤵
  PID:7224
- C:\Windows\System\GgFJyph.exe
  C:\Windows\System\GgFJyph.exe
  2⤵
  PID:7252
- C:\Windows\System\DTLFAKg.exe
  C:\Windows\System\DTLFAKg.exe
  2⤵
  PID:8208
- C:\Windows\System\vQRFsUS.exe
  C:\Windows\System\vQRFsUS.exe
  2⤵
  PID:8236
- C:\Windows\System\MonSNWs.exe
  C:\Windows\System\MonSNWs.exe
  2⤵
  PID:8264
- C:\Windows\System\sNoDXvC.exe
  C:\Windows\System\sNoDXvC.exe
  2⤵
  PID:8324
- C:\Windows\System\mGnhxEQ.exe
  C:\Windows\System\mGnhxEQ.exe
  2⤵
  PID:8340
- C:\Windows\System\bOwpvEj.exe
  C:\Windows\System\bOwpvEj.exe
  2⤵
  PID:8380
- C:\Windows\System\bonOaKJ.exe
  C:\Windows\System\bonOaKJ.exe
  2⤵
  PID:8400
- C:\Windows\System\NUEMQjH.exe
  C:\Windows\System\NUEMQjH.exe
  2⤵
  PID:8428
- C:\Windows\System\teVyJlL.exe
  C:\Windows\System\teVyJlL.exe
  2⤵
  PID:8468
- C:\Windows\System\uBbkHRf.exe
  C:\Windows\System\uBbkHRf.exe
  2⤵
  PID:8500
- C:\Windows\System\pNQoipF.exe
  C:\Windows\System\pNQoipF.exe
  2⤵
  PID:8520
- C:\Windows\System\ROnDiwR.exe
  C:\Windows\System\ROnDiwR.exe
  2⤵
  PID:8556
- C:\Windows\System\ZXYIsbm.exe
  C:\Windows\System\ZXYIsbm.exe
  2⤵
  PID:8576
- C:\Windows\System\NVLbqtM.exe
  C:\Windows\System\NVLbqtM.exe
  2⤵
  PID:8596
- C:\Windows\System\PFVYGcC.exe
  C:\Windows\System\PFVYGcC.exe
  2⤵
  PID:8644
- C:\Windows\System\sUIjYUV.exe
  C:\Windows\System\sUIjYUV.exe
  2⤵
  PID:8684
- C:\Windows\System\JGmmMAi.exe
  C:\Windows\System\JGmmMAi.exe
  2⤵
  PID:8708
- C:\Windows\System\PVJCcHf.exe
  C:\Windows\System\PVJCcHf.exe
  2⤵
  PID:8756
- C:\Windows\System\kJzGrli.exe
  C:\Windows\System\kJzGrli.exe
  2⤵
  PID:8776
- C:\Windows\System\dtcdXtq.exe
  C:\Windows\System\dtcdXtq.exe
  2⤵
  PID:8828
- C:\Windows\System\TWWZZJT.exe
  C:\Windows\System\TWWZZJT.exe
  2⤵
  PID:8852
- C:\Windows\System\PgaSGMx.exe
  C:\Windows\System\PgaSGMx.exe
  2⤵
  PID:8876
- C:\Windows\System\bpVGraL.exe
  C:\Windows\System\bpVGraL.exe
  2⤵
  PID:8896
- C:\Windows\System\jTeINSz.exe
  C:\Windows\System\jTeINSz.exe
  2⤵
  PID:8960
- C:\Windows\System\HlJSgFt.exe
  C:\Windows\System\HlJSgFt.exe
  2⤵
  PID:8996
- C:\Windows\System\auUFhLn.exe
  C:\Windows\System\auUFhLn.exe
  2⤵
  PID:9036
- C:\Windows\System\NrToPxP.exe
  C:\Windows\System\NrToPxP.exe
  2⤵
  PID:9068
- C:\Windows\System\iWURJDW.exe
  C:\Windows\System\iWURJDW.exe
  2⤵
  PID:9088
- C:\Windows\System\JrYgZyv.exe
  C:\Windows\System\JrYgZyv.exe
  2⤵
  PID:9128
- C:\Windows\System\jSdAHyw.exe
  C:\Windows\System\jSdAHyw.exe
  2⤵
  PID:9160
- C:\Windows\System\JTFWIuf.exe
  C:\Windows\System\JTFWIuf.exe
  2⤵
  PID:9188
- C:\Windows\System\EYQcuKI.exe
  C:\Windows\System\EYQcuKI.exe
  2⤵
  PID:9212
- C:\Windows\System\katTmas.exe
  C:\Windows\System\katTmas.exe
  2⤵
  PID:8224
- C:\Windows\System\OWWpspk.exe
  C:\Windows\System\OWWpspk.exe
  2⤵
  PID:8248
- C:\Windows\System\EuIiJzR.exe
  C:\Windows\System\EuIiJzR.exe
  2⤵
  PID:8304
- C:\Windows\System\citXPHU.exe
  C:\Windows\System\citXPHU.exe
  2⤵
  PID:8368
- C:\Windows\System\wRBsPnY.exe
  C:\Windows\System\wRBsPnY.exe
  2⤵
  PID:8412
- C:\Windows\System\hWqOBtH.exe
  C:\Windows\System\hWqOBtH.exe
  2⤵
  PID:8492
- C:\Windows\System\sJXCyCy.exe
  C:\Windows\System\sJXCyCy.exe
  2⤵
  PID:8592
- C:\Windows\System\GvpqAFr.exe
  C:\Windows\System\GvpqAFr.exe
  2⤵
  PID:8660
- C:\Windows\System\ARPJsRe.exe
  C:\Windows\System\ARPJsRe.exe
  2⤵
  PID:8744
- C:\Windows\System\TPTyePK.exe
  C:\Windows\System\TPTyePK.exe
  2⤵
  PID:8796
- C:\Windows\System\PXrEFXx.exe
  C:\Windows\System\PXrEFXx.exe
  2⤵
  PID:8532
- C:\Windows\System\mnQyHgf.exe
  C:\Windows\System\mnQyHgf.exe
  2⤵
  PID:9056
- C:\Windows\System\bupDvUs.exe
  C:\Windows\System\bupDvUs.exe
  2⤵
  PID:9136
- C:\Windows\System\eDBnHJm.exe
  C:\Windows\System\eDBnHJm.exe
  2⤵
  PID:9180
- C:\Windows\System\TfOqYdj.exe
  C:\Windows\System\TfOqYdj.exe
  2⤵
  PID:8360
- C:\Windows\System\DhasHkz.exe
  C:\Windows\System\DhasHkz.exe
  2⤵
  PID:8392
- C:\Windows\System\azomkKa.exe
  C:\Windows\System\azomkKa.exe
  2⤵
  PID:8420
- C:\Windows\System\XXnWRCl.exe
  C:\Windows\System\XXnWRCl.exe
  2⤵
  PID:8740
- C:\Windows\System\KCoXfRT.exe
  C:\Windows\System\KCoXfRT.exe
  2⤵
  PID:9028
- C:\Windows\System\olEckcq.exe
  C:\Windows\System\olEckcq.exe
  2⤵
  PID:9104
- C:\Windows\System\tEOBMMp.exe
  C:\Windows\System\tEOBMMp.exe
  2⤵
  PID:8460
- C:\Windows\System\dTSjaEe.exe
  C:\Windows\System\dTSjaEe.exe
  2⤵
  PID:8916
- C:\Windows\System\adgZzpu.exe
  C:\Windows\System\adgZzpu.exe
  2⤵
  PID:9172
- C:\Windows\System\mZYiEKa.exe
  C:\Windows\System\mZYiEKa.exe
  2⤵
  PID:9220
- C:\Windows\System\zIsBmms.exe
  C:\Windows\System\zIsBmms.exe
  2⤵
  PID:9264
- C:\Windows\System\nrERqwS.exe
  C:\Windows\System\nrERqwS.exe
  2⤵
  PID:9292
- C:\Windows\System\oxZxggJ.exe
  C:\Windows\System\oxZxggJ.exe
  2⤵
  PID:9320
- C:\Windows\System\dLrPMuA.exe
  C:\Windows\System\dLrPMuA.exe
  2⤵
  PID:9336
- C:\Windows\System\pqiYbMa.exe
  C:\Windows\System\pqiYbMa.exe
  2⤵
  PID:9376
- C:\Windows\System\KuWRzRV.exe
  C:\Windows\System\KuWRzRV.exe
  2⤵
  PID:9392
- C:\Windows\System\uAPLkdp.exe
  C:\Windows\System\uAPLkdp.exe
  2⤵
  PID:9420
- C:\Windows\System\JCGoRgi.exe
  C:\Windows\System\JCGoRgi.exe
  2⤵
  PID:9448
- C:\Windows\System\aqVqcLE.exe
  C:\Windows\System\aqVqcLE.exe
  2⤵
  PID:9476
- C:\Windows\System\isFpqMd.exe
  C:\Windows\System\isFpqMd.exe
  2⤵
  PID:9496
- C:\Windows\System\DdZGDVk.exe
  C:\Windows\System\DdZGDVk.exe
  2⤵
  PID:9524
- C:\Windows\System\TuJqdub.exe
  C:\Windows\System\TuJqdub.exe
  2⤵
  PID:9548
- C:\Windows\System\jEnGhKV.exe
  C:\Windows\System\jEnGhKV.exe
  2⤵
  PID:9588
- C:\Windows\System\XknXagx.exe
  C:\Windows\System\XknXagx.exe
  2⤵
  PID:9616
- C:\Windows\System\RrcbRjH.exe
  C:\Windows\System\RrcbRjH.exe
  2⤵
  PID:9636
- C:\Windows\System\bNMufNG.exe
  C:\Windows\System\bNMufNG.exe
  2⤵
  PID:9660
- C:\Windows\System\LfDeAQC.exe
  C:\Windows\System\LfDeAQC.exe
  2⤵
  PID:9692
- C:\Windows\System\TJrjrKl.exe
  C:\Windows\System\TJrjrKl.exe
  2⤵
  PID:9760
- C:\Windows\System\ioIqTyq.exe
  C:\Windows\System\ioIqTyq.exe
  2⤵
  PID:9776
- C:\Windows\System\zICxicf.exe
  C:\Windows\System\zICxicf.exe
  2⤵
  PID:9804
- C:\Windows\System\kdlaSyc.exe
  C:\Windows\System\kdlaSyc.exe
  2⤵
  PID:9828
- C:\Windows\System\dxVaxql.exe
  C:\Windows\System\dxVaxql.exe
  2⤵
  PID:9856
- C:\Windows\System\jFHEgez.exe
  C:\Windows\System\jFHEgez.exe
  2⤵
  PID:9888
- C:\Windows\System\IZOoSRB.exe
  C:\Windows\System\IZOoSRB.exe
  2⤵
  PID:9908
- C:\Windows\System\bcSBeRI.exe
  C:\Windows\System\bcSBeRI.exe
  2⤵
  PID:9936
- C:\Windows\System\qISeMEZ.exe
  C:\Windows\System\qISeMEZ.exe
  2⤵
  PID:9964
- C:\Windows\System\lxPpOQK.exe
  C:\Windows\System\lxPpOQK.exe
  2⤵
  PID:10000
- C:\Windows\System\YWVLwEq.exe
  C:\Windows\System\YWVLwEq.exe
  2⤵
  PID:10028
- C:\Windows\System\HTRmecR.exe
  C:\Windows\System\HTRmecR.exe
  2⤵
  PID:10052
- C:\Windows\System\dOQbdRw.exe
  C:\Windows\System\dOQbdRw.exe
  2⤵
  PID:10076
- C:\Windows\System\ZoGWQHv.exe
  C:\Windows\System\ZoGWQHv.exe
  2⤵
  PID:10104
- C:\Windows\System\jcwwwvi.exe
  C:\Windows\System\jcwwwvi.exe
  2⤵
  PID:10132
- C:\Windows\System\BRjFWIb.exe
  C:\Windows\System\BRjFWIb.exe
  2⤵
  PID:10168
- C:\Windows\System\BZfifEb.exe
  C:\Windows\System\BZfifEb.exe
  2⤵
  PID:10192
- C:\Windows\System\uUwLwdD.exe
  C:\Windows\System\uUwLwdD.exe
  2⤵
  PID:10228
- C:\Windows\System\SNcmobk.exe
  C:\Windows\System\SNcmobk.exe
  2⤵
  PID:8640
- C:\Windows\System\LvNqdQL.exe
  C:\Windows\System\LvNqdQL.exe
  2⤵
  PID:9280
- C:\Windows\System\gAVmeHh.exe
  C:\Windows\System\gAVmeHh.exe
  2⤵
  PID:9328
- C:\Windows\System\UKOMgTf.exe
  C:\Windows\System\UKOMgTf.exe
  2⤵
  PID:9408
- C:\Windows\System\WVURRoO.exe
  C:\Windows\System\WVURRoO.exe
  2⤵
  PID:9484
- C:\Windows\System\DxjTnsp.exe
  C:\Windows\System\DxjTnsp.exe
  2⤵
  PID:9512
- C:\Windows\System\YYeyRRm.exe
  C:\Windows\System\YYeyRRm.exe
  2⤵
  PID:9576
- C:\Windows\System\kLMWNIT.exe
  C:\Windows\System\kLMWNIT.exe
  2⤵
  PID:9632
- C:\Windows\System\etNXtcx.exe
  C:\Windows\System\etNXtcx.exe
  2⤵
  PID:9708
- C:\Windows\System\kJcCTFC.exe
  C:\Windows\System\kJcCTFC.exe
  2⤵
  PID:9768
- C:\Windows\System\QXYpkgy.exe
  C:\Windows\System\QXYpkgy.exe
  2⤵
  PID:9824
- C:\Windows\System\QCmUkhz.exe
  C:\Windows\System\QCmUkhz.exe
  2⤵
  PID:9896
- C:\Windows\System\QiHDpBR.exe
  C:\Windows\System\QiHDpBR.exe
  2⤵
  PID:9944
- C:\Windows\System\McnKqmR.exe
  C:\Windows\System\McnKqmR.exe
  2⤵
  PID:8196
- C:\Windows\System\nnXTLZW.exe
  C:\Windows\System\nnXTLZW.exe
  2⤵
  PID:10064
- C:\Windows\System\zcGHece.exe
  C:\Windows\System\zcGHece.exe
  2⤵
  PID:10116
- C:\Windows\System\hIjSHMv.exe
  C:\Windows\System\hIjSHMv.exe
  2⤵
  PID:10176
- C:\Windows\System\LZQkzxh.exe
  C:\Windows\System\LZQkzxh.exe
  2⤵
  PID:9112
- C:\Windows\System\DbxNgQp.exe
  C:\Windows\System\DbxNgQp.exe
  2⤵
  PID:9260
- C:\Windows\System\gYYxHrG.exe
  C:\Windows\System\gYYxHrG.exe
  2⤵
  PID:9440
- C:\Windows\System\hYIGBmL.exe
  C:\Windows\System\hYIGBmL.exe
  2⤵
  PID:9600
- C:\Windows\System\FxZMHkF.exe
  C:\Windows\System\FxZMHkF.exe
  2⤵
  PID:9816
- C:\Windows\System\ARrHdqr.exe
  C:\Windows\System\ARrHdqr.exe
  2⤵
  PID:10124
- C:\Windows\System\AHuJfpV.exe
  C:\Windows\System\AHuJfpV.exe
  2⤵
  PID:10092
- C:\Windows\System\xEoTkdp.exe
  C:\Windows\System\xEoTkdp.exe
  2⤵
  PID:9276
- C:\Windows\System\QsQLtOE.exe
  C:\Windows\System\QsQLtOE.exe
  2⤵
  PID:9516
- C:\Windows\System\rAXephm.exe
  C:\Windows\System\rAXephm.exe
  2⤵
  PID:9924
- C:\Windows\System\WicSXMi.exe
  C:\Windows\System\WicSXMi.exe
  2⤵
  PID:9352
- C:\Windows\System\evvGNOQ.exe
  C:\Windows\System\evvGNOQ.exe
  2⤵
  PID:10256
- C:\Windows\System\bDspfri.exe
  C:\Windows\System\bDspfri.exe
  2⤵
  PID:10280
- C:\Windows\System\OOUUldo.exe
  C:\Windows\System\OOUUldo.exe
  2⤵
  PID:10312
- C:\Windows\System\IYeulrm.exe
  C:\Windows\System\IYeulrm.exe
  2⤵
  PID:10360
- C:\Windows\System\pdoDYHA.exe
  C:\Windows\System\pdoDYHA.exe
  2⤵
  PID:10384
- C:\Windows\System\oKteBzk.exe
  C:\Windows\System\oKteBzk.exe
  2⤵
  PID:10400
- C:\Windows\System\ohUikQJ.exe
  C:\Windows\System\ohUikQJ.exe
  2⤵
  PID:10416
- C:\Windows\System\lfIDRcl.exe
  C:\Windows\System\lfIDRcl.exe
  2⤵
  PID:10456
- C:\Windows\System\iCKaLWk.exe
  C:\Windows\System\iCKaLWk.exe
  2⤵
  PID:10476
- C:\Windows\System\KpIYfaD.exe
  C:\Windows\System\KpIYfaD.exe
  2⤵
  PID:10504
- C:\Windows\System\qAjrWOT.exe
  C:\Windows\System\qAjrWOT.exe
  2⤵
  PID:10544
- C:\Windows\System\ULKdVvM.exe
  C:\Windows\System\ULKdVvM.exe
  2⤵
  PID:10576
- C:\Windows\System\XDXaWuQ.exe
  C:\Windows\System\XDXaWuQ.exe
  2⤵
  PID:10600
- C:\Windows\System\fiTetzs.exe
  C:\Windows\System\fiTetzs.exe
  2⤵
  PID:10624
- C:\Windows\System\hfxUQDt.exe
  C:\Windows\System\hfxUQDt.exe
  2⤵
  PID:10660
- C:\Windows\System\wGOhiFM.exe
  C:\Windows\System\wGOhiFM.exe
  2⤵
  PID:10688
- C:\Windows\System\fIbGuLe.exe
  C:\Windows\System\fIbGuLe.exe
  2⤵
  PID:10712
- C:\Windows\System\wbeHKst.exe
  C:\Windows\System\wbeHKst.exe
  2⤵
  PID:10736
- C:\Windows\System\spAWOMu.exe
  C:\Windows\System\spAWOMu.exe
  2⤵
  PID:10768
- C:\Windows\System\NwbvxOX.exe
  C:\Windows\System\NwbvxOX.exe
  2⤵
  PID:10796
- C:\Windows\System\jBGbzBN.exe
  C:\Windows\System\jBGbzBN.exe
  2⤵
  PID:10852
- C:\Windows\System\slRChlH.exe
  C:\Windows\System\slRChlH.exe
  2⤵
  PID:10880
- C:\Windows\System\TODkofX.exe
  C:\Windows\System\TODkofX.exe
  2⤵
  PID:10908
- C:\Windows\System\cyiJBNM.exe
  C:\Windows\System\cyiJBNM.exe
  2⤵
  PID:10924
- C:\Windows\System\xzTYMOm.exe
  C:\Windows\System\xzTYMOm.exe
  2⤵
  PID:10948
- C:\Windows\System\OakhOvh.exe
  C:\Windows\System\OakhOvh.exe
  2⤵
  PID:10980
- C:\Windows\System\eQwKfGG.exe
  C:\Windows\System\eQwKfGG.exe
  2⤵
  PID:11020
- C:\Windows\System\bzNzsSr.exe
  C:\Windows\System\bzNzsSr.exe
  2⤵
  PID:11044
- C:\Windows\System\PzYOoIN.exe
  C:\Windows\System\PzYOoIN.exe
  2⤵
  PID:11072
- C:\Windows\System\hCHtODR.exe
  C:\Windows\System\hCHtODR.exe
  2⤵
  PID:11108
- C:\Windows\System\KaAcNdI.exe
  C:\Windows\System\KaAcNdI.exe
  2⤵
  PID:11132
- C:\Windows\System\XnFQcBD.exe
  C:\Windows\System\XnFQcBD.exe
  2⤵
  PID:11156
- C:\Windows\System\gmdkzNT.exe
  C:\Windows\System\gmdkzNT.exe
  2⤵
  PID:11184
- C:\Windows\System\KlPBfsZ.exe
  C:\Windows\System\KlPBfsZ.exe
  2⤵
  PID:11216
- C:\Windows\System\hMUbHuJ.exe
  C:\Windows\System\hMUbHuJ.exe
  2⤵
  PID:11240
- C:\Windows\System\qSntwkU.exe
  C:\Windows\System\qSntwkU.exe
  2⤵
  PID:11256
- C:\Windows\System\uDipxCl.exe
  C:\Windows\System\uDipxCl.exe
  2⤵
  PID:10252
- C:\Windows\System\fAdntsE.exe
  C:\Windows\System\fAdntsE.exe
  2⤵
  PID:10276
- C:\Windows\System\oJgrJMP.exe
  C:\Windows\System\oJgrJMP.exe
  2⤵
  PID:10376
- C:\Windows\System\sJYXSax.exe
  C:\Windows\System\sJYXSax.exe
  2⤵
  PID:10452
- C:\Windows\System\hYccweA.exe
  C:\Windows\System\hYccweA.exe
  2⤵
  PID:10488
- C:\Windows\System\DfSnrPK.exe
  C:\Windows\System\DfSnrPK.exe
  2⤵
  PID:10568
- C:\Windows\System\NxacINg.exe
  C:\Windows\System\NxacINg.exe
  2⤵
  PID:10668
- C:\Windows\System\qiqwecq.exe
  C:\Windows\System\qiqwecq.exe
  2⤵
  PID:10752
- C:\Windows\System\zwBbNzl.exe
  C:\Windows\System\zwBbNzl.exe
  2⤵
  PID:10788
- C:\Windows\System\fjHUfSN.exe
  C:\Windows\System\fjHUfSN.exe
  2⤵
  PID:10876
- C:\Windows\System\aJBTufC.exe
  C:\Windows\System\aJBTufC.exe
  2⤵
  PID:10940
- C:\Windows\System\EHLHMuQ.exe
  C:\Windows\System\EHLHMuQ.exe
  2⤵
  PID:2340
- C:\Windows\System\lZUHWIv.exe
  C:\Windows\System\lZUHWIv.exe
  2⤵
  PID:11064
- C:\Windows\System\ouZfrpH.exe
  C:\Windows\System\ouZfrpH.exe
  2⤵
  PID:11120
- C:\Windows\System\cypsvIk.exe
  C:\Windows\System\cypsvIk.exe
  2⤵
  PID:11196
- C:\Windows\System\BTJtkUV.exe
  C:\Windows\System\BTJtkUV.exe
  2⤵
  PID:11252
- C:\Windows\System\QicXuSy.exe
  C:\Windows\System\QicXuSy.exe
  2⤵
  PID:3244
- C:\Windows\System\olxcTSi.exe
  C:\Windows\System\olxcTSi.exe
  2⤵
  PID:10512
- C:\Windows\System\ihcbGeW.exe
  C:\Windows\System\ihcbGeW.exe
  2⤵
  PID:10592
- C:\Windows\System\ccwoxAU.exe
  C:\Windows\System\ccwoxAU.exe
  2⤵
  PID:10728
- C:\Windows\System\euIniPB.exe
  C:\Windows\System\euIniPB.exe
  2⤵
  PID:10920
- C:\Windows\System\zzQSHjs.exe
  C:\Windows\System\zzQSHjs.exe
  2⤵
  PID:1540
- C:\Windows\System\OmngDjT.exe
  C:\Windows\System\OmngDjT.exe
  2⤵
  PID:11204
- C:\Windows\System\XBmGEFk.exe
  C:\Windows\System\XBmGEFk.exe
  2⤵
  PID:9460
- C:\Windows\System\yypCfVs.exe
  C:\Windows\System\yypCfVs.exe
  2⤵
  PID:10564
- C:\Windows\System\NGakuFh.exe
  C:\Windows\System\NGakuFh.exe
  2⤵
  PID:10824
- C:\Windows\System\PfvYZlb.exe
  C:\Windows\System\PfvYZlb.exe
  2⤵
  PID:11124
- C:\Windows\System\XrVgmWx.exe
  C:\Windows\System\XrVgmWx.exe
  2⤵
  PID:10968
- C:\Windows\System\ZGOxORT.exe
  C:\Windows\System\ZGOxORT.exe
  2⤵
  PID:11272
- C:\Windows\System\rNGZGbP.exe
  C:\Windows\System\rNGZGbP.exe
  2⤵
  PID:11296
- C:\Windows\System\ygBMCkA.exe
  C:\Windows\System\ygBMCkA.exe
  2⤵
  PID:11316
- C:\Windows\System\jqVWqbw.exe
  C:\Windows\System\jqVWqbw.exe
  2⤵
  PID:11344
- C:\Windows\System\xneYnbH.exe
  C:\Windows\System\xneYnbH.exe
  2⤵
  PID:11368
- C:\Windows\System\WsKqYlo.exe
  C:\Windows\System\WsKqYlo.exe
  2⤵
  PID:11400
- C:\Windows\System\EDhxxHl.exe
  C:\Windows\System\EDhxxHl.exe
  2⤵
  PID:11420
- C:\Windows\System\xOTJIYJ.exe
  C:\Windows\System\xOTJIYJ.exe
  2⤵
  PID:11460
- C:\Windows\System\ZkKWWcS.exe
  C:\Windows\System\ZkKWWcS.exe
  2⤵
  PID:11484
- C:\Windows\System\uornTKK.exe
  C:\Windows\System\uornTKK.exe
  2⤵
  PID:11512
- C:\Windows\System\afaZpyd.exe
  C:\Windows\System\afaZpyd.exe
  2⤵
  PID:11552
- C:\Windows\System\TjxDsRW.exe
  C:\Windows\System\TjxDsRW.exe
  2⤵
  PID:11568
- C:\Windows\System\CcHCRXT.exe
  C:\Windows\System\CcHCRXT.exe
  2⤵
  PID:11608
- C:\Windows\System\hXhUpBT.exe
  C:\Windows\System\hXhUpBT.exe
  2⤵
  PID:11636
- C:\Windows\System\CpiPPeN.exe
  C:\Windows\System\CpiPPeN.exe
  2⤵
  PID:11664
- C:\Windows\System\KVyESJc.exe
  C:\Windows\System\KVyESJc.exe
  2⤵
  PID:11692
- C:\Windows\System\ohmVpID.exe
  C:\Windows\System\ohmVpID.exe
  2⤵
  PID:11716
- C:\Windows\System\GvOoGyL.exe
  C:\Windows\System\GvOoGyL.exe
  2⤵
  PID:11736
- C:\Windows\System\hgOOiha.exe
  C:\Windows\System\hgOOiha.exe
  2⤵
  PID:11776
- C:\Windows\System\COpODmz.exe
  C:\Windows\System\COpODmz.exe
  2⤵
  PID:11792
- C:\Windows\System\CeLqfTd.exe
  C:\Windows\System\CeLqfTd.exe
  2⤵
  PID:11816
- C:\Windows\System\rGRlfEv.exe
  C:\Windows\System\rGRlfEv.exe
  2⤵
  PID:11836
- C:\Windows\System\foclQDC.exe
  C:\Windows\System\foclQDC.exe
  2⤵
  PID:11880
- C:\Windows\System\giKDgjb.exe
  C:\Windows\System\giKDgjb.exe
  2⤵
  PID:11904
- C:\Windows\System\szryhnw.exe
  C:\Windows\System\szryhnw.exe
  2⤵
  PID:11924
- C:\Windows\System\objSsXG.exe
  C:\Windows\System\objSsXG.exe
  2⤵
  PID:11952
- C:\Windows\System\OTbLQrG.exe
  C:\Windows\System\OTbLQrG.exe
  2⤵
  PID:11996
- C:\Windows\System\UmPLfAx.exe
  C:\Windows\System\UmPLfAx.exe
  2⤵
  PID:12016
- C:\Windows\System\nbTaxGz.exe
  C:\Windows\System\nbTaxGz.exe
  2⤵
  PID:12044
- C:\Windows\System\BzkbIhe.exe
  C:\Windows\System\BzkbIhe.exe
  2⤵
  PID:12068
- C:\Windows\System\VfsnAQG.exe
  C:\Windows\System\VfsnAQG.exe
  2⤵
  PID:12088
- C:\Windows\System\ZuJSaaq.exe
  C:\Windows\System\ZuJSaaq.exe
  2⤵
  PID:12112
- C:\Windows\System\QOldiGM.exe
  C:\Windows\System\QOldiGM.exe
  2⤵
  PID:12144
- C:\Windows\System\YlvxNTy.exe
  C:\Windows\System\YlvxNTy.exe
  2⤵
  PID:12168
- C:\Windows\System\VOJFxlL.exe
  C:\Windows\System\VOJFxlL.exe
  2⤵
  PID:12188
- C:\Windows\System\kjSWdXa.exe
  C:\Windows\System\kjSWdXa.exe
  2⤵
  PID:12212
- C:\Windows\System\itgkdml.exe
  C:\Windows\System\itgkdml.exe
  2⤵
  PID:12280
- C:\Windows\System\ZSYTFpL.exe
  C:\Windows\System\ZSYTFpL.exe
  2⤵
  PID:11036
- C:\Windows\System\NfniRVj.exe
  C:\Windows\System\NfniRVj.exe
  2⤵
  PID:11448
- C:\Windows\System\nYMHHXW.exe
  C:\Windows\System\nYMHHXW.exe
  2⤵
  PID:11480
- C:\Windows\System\jtfqDQn.exe
  C:\Windows\System\jtfqDQn.exe
  2⤵
  PID:3108
- C:\Windows\System\miWfIMC.exe
  C:\Windows\System\miWfIMC.exe
  2⤵
  PID:11560
- C:\Windows\System\bavOZwd.exe
  C:\Windows\System\bavOZwd.exe
  2⤵
  PID:11660
- C:\Windows\System\jLARbkz.exe
  C:\Windows\System\jLARbkz.exe
  2⤵
  PID:11724
- C:\Windows\System\kerULfk.exe
  C:\Windows\System\kerULfk.exe
  2⤵
  PID:11760
- C:\Windows\System\AORLHvm.exe
  C:\Windows\System\AORLHvm.exe
  2⤵
  PID:11784
- C:\Windows\System\RlGsVCu.exe
  C:\Windows\System\RlGsVCu.exe
  2⤵
  PID:11856
- C:\Windows\System\YoaqCNr.exe
  C:\Windows\System\YoaqCNr.exe
  2⤵
  PID:11920
- C:\Windows\System\cfYxcbL.exe
  C:\Windows\System\cfYxcbL.exe
  2⤵
  PID:11976
- C:\Windows\System\IjXACWR.exe
  C:\Windows\System\IjXACWR.exe
  2⤵
  PID:12036
- C:\Windows\System\xCwyddS.exe
  C:\Windows\System\xCwyddS.exe
  2⤵
  PID:12176
- C:\Windows\System\lwLKSMh.exe
  C:\Windows\System\lwLKSMh.exe
  2⤵
  PID:12232
- C:\Windows\System\fjGMjZQ.exe
  C:\Windows\System\fjGMjZQ.exe
  2⤵
  PID:11284
- C:\Windows\System\ojrGkKx.exe
  C:\Windows\System\ojrGkKx.exe
  2⤵
  PID:11332
- C:\Windows\System\zQeCrJr.exe
  C:\Windows\System\zQeCrJr.exe
  2⤵
  PID:11528
- C:\Windows\System\NfAwlap.exe
  C:\Windows\System\NfAwlap.exe
  2⤵
  PID:11600
- C:\Windows\System\IhQrMzT.exe
  C:\Windows\System\IhQrMzT.exe
  2⤵
  PID:11728
- C:\Windows\System\aEflyPi.exe
  C:\Windows\System\aEflyPi.exe
  2⤵
  PID:1272
- C:\Windows\System\QXdBmqH.exe
  C:\Windows\System\QXdBmqH.exe
  2⤵
  PID:11888
- C:\Windows\System\lxRyBtR.exe
  C:\Windows\System\lxRyBtR.exe
  2⤵
  PID:12104
- C:\Windows\System\MEnmbpK.exe
  C:\Windows\System\MEnmbpK.exe
  2⤵
  PID:10868
- C:\Windows\System\FWPDzHu.exe
  C:\Windows\System\FWPDzHu.exe
  2⤵
  PID:11684
- C:\Windows\System\NLXUQop.exe
  C:\Windows\System\NLXUQop.exe
  2⤵
  PID:11812
- C:\Windows\System\PvsWjVM.exe
  C:\Windows\System\PvsWjVM.exe
  2⤵
  PID:12064
- C:\Windows\System\djEKTgv.exe
  C:\Windows\System\djEKTgv.exe
  2⤵
  PID:11456
- C:\Windows\System\bqZWsEY.exe
  C:\Windows\System\bqZWsEY.exe
  2⤵
  PID:11852
- C:\Windows\System\zunYJBn.exe
  C:\Windows\System\zunYJBn.exe
  2⤵
  PID:12060
- C:\Windows\System\sJHELaX.exe
  C:\Windows\System\sJHELaX.exe
  2⤵
  PID:12328
- C:\Windows\System\lBJJfHl.exe
  C:\Windows\System\lBJJfHl.exe
  2⤵
  PID:12360
- C:\Windows\System\JzXtGLR.exe
  C:\Windows\System\JzXtGLR.exe
  2⤵
  PID:12380
- C:\Windows\System\nNNUDlP.exe
  C:\Windows\System\nNNUDlP.exe
  2⤵
  PID:12404
- C:\Windows\System\woXDZBQ.exe
  C:\Windows\System\woXDZBQ.exe
  2⤵
  PID:12424
- C:\Windows\System\mjgSNmK.exe
  C:\Windows\System\mjgSNmK.exe
  2⤵
  PID:12444
- C:\Windows\System\leQyRob.exe
  C:\Windows\System\leQyRob.exe
  2⤵
  PID:12476
- C:\Windows\System\GSqshPR.exe
  C:\Windows\System\GSqshPR.exe
  2⤵
  PID:12504
- C:\Windows\System\ZQZTejV.exe
  C:\Windows\System\ZQZTejV.exe
  2⤵
  PID:12556
- C:\Windows\System\iYDTSLe.exe
  C:\Windows\System\iYDTSLe.exe
  2⤵
  PID:12572
- C:\Windows\System\ERnhtCk.exe
  C:\Windows\System\ERnhtCk.exe
  2⤵
  PID:12596
- C:\Windows\System\QfOBBwa.exe
  C:\Windows\System\QfOBBwa.exe
  2⤵
  PID:12624
- C:\Windows\System\AjzwXqP.exe
  C:\Windows\System\AjzwXqP.exe
  2⤵
  PID:12668
- C:\Windows\System\NvDfpFK.exe
  C:\Windows\System\NvDfpFK.exe
  2⤵
  PID:12688
- C:\Windows\System\smbWQVN.exe
  C:\Windows\System\smbWQVN.exe
  2⤵
  PID:12728
- C:\Windows\System\enBGpaV.exe
  C:\Windows\System\enBGpaV.exe
  2⤵
  PID:12748
- C:\Windows\System\CpecBSv.exe
  C:\Windows\System\CpecBSv.exe
  2⤵
  PID:12772
- C:\Windows\System\Nftpmrl.exe
  C:\Windows\System\Nftpmrl.exe
  2⤵
  PID:12792
- C:\Windows\System\INfPFGI.exe
  C:\Windows\System\INfPFGI.exe
  2⤵
  PID:12812
- C:\Windows\System\JwHIPja.exe
  C:\Windows\System\JwHIPja.exe
  2⤵
  PID:12856
- C:\Windows\System\JBrxYGO.exe
  C:\Windows\System\JBrxYGO.exe
  2⤵
  PID:12896
- C:\Windows\System\ulybHov.exe
  C:\Windows\System\ulybHov.exe
  2⤵
  PID:12924
- C:\Windows\System\jIrjwAd.exe
  C:\Windows\System\jIrjwAd.exe
  2⤵
  PID:12940
- C:\Windows\System\hSLFDAN.exe
  C:\Windows\System\hSLFDAN.exe
  2⤵
  PID:12980
- C:\Windows\System\TbsGBls.exe
  C:\Windows\System\TbsGBls.exe
  2⤵
  PID:12996
- C:\Windows\System\mPsqNiE.exe
  C:\Windows\System\mPsqNiE.exe
  2⤵
  PID:13024
- C:\Windows\System\wKxgZHU.exe
  C:\Windows\System\wKxgZHU.exe
  2⤵
  PID:13048
- C:\Windows\System\ejzEogR.exe
  C:\Windows\System\ejzEogR.exe
  2⤵
  PID:13092
- C:\Windows\System\wcuoibv.exe
  C:\Windows\System\wcuoibv.exe
  2⤵
  PID:13112
- C:\Windows\System\NgdWmmv.exe
  C:\Windows\System\NgdWmmv.exe
  2⤵
  PID:13132
- C:\Windows\System\GAZamqq.exe
  C:\Windows\System\GAZamqq.exe
  2⤵
  PID:13164
- C:\Windows\System\qEkkqyc.exe
  C:\Windows\System\qEkkqyc.exe
  2⤵
  PID:13192
- C:\Windows\System\oskqWCC.exe
  C:\Windows\System\oskqWCC.exe
  2⤵
  PID:13216
- C:\Windows\System\qjMXaPF.exe
  C:\Windows\System\qjMXaPF.exe
  2⤵
  PID:13248
- C:\Windows\System\JnPVilO.exe
  C:\Windows\System\JnPVilO.exe
  2⤵
  PID:13268
- C:\Windows\System\BGcfcJf.exe
  C:\Windows\System\BGcfcJf.exe
  2⤵
  PID:13292
- C:\Windows\System\XXUsRtP.exe
  C:\Windows\System\XXUsRtP.exe
  2⤵
  PID:13308
- C:\Windows\System\QfBOOxE.exe
  C:\Windows\System\QfBOOxE.exe
  2⤵
  PID:12396
- C:\Windows\System\Cwoxgvh.exe
  C:\Windows\System\Cwoxgvh.exe
  2⤵
  PID:12420
- C:\Windows\System\JfGlVYF.exe
  C:\Windows\System\JfGlVYF.exe
  2⤵
  PID:12488
- C:\Windows\System\RhwJfDs.exe
  C:\Windows\System\RhwJfDs.exe
  2⤵
  PID:12540
- C:\Windows\System\uMWZzim.exe
  C:\Windows\System\uMWZzim.exe
  2⤵
  PID:12588
- C:\Windows\System\fvCanEr.exe
  C:\Windows\System\fvCanEr.exe
  2⤵
  PID:12720
- C:\Windows\System\fLuvgcY.exe
  C:\Windows\System\fLuvgcY.exe
  2⤵
  PID:1804
- C:\Windows\System\RwRBjFa.exe
  C:\Windows\System\RwRBjFa.exe
  2⤵
  PID:12764
- C:\Windows\System\tmLyVJc.exe
  C:\Windows\System\tmLyVJc.exe
  2⤵
  PID:2280
- C:\Windows\System\cAbiPEm.exe
  C:\Windows\System\cAbiPEm.exe
  2⤵
  PID:12804
- C:\Windows\System\XdjZJYe.exe
  C:\Windows\System\XdjZJYe.exe
  2⤵
  PID:812
- C:\Windows\System\EKnlQIV.exe
  C:\Windows\System\EKnlQIV.exe
  2⤵
  PID:12932
- C:\Windows\System\Pfpummt.exe
  C:\Windows\System\Pfpummt.exe
  2⤵
  PID:12988
- C:\Windows\System\SDrHcKc.exe
  C:\Windows\System\SDrHcKc.exe
  2⤵
  PID:2056
- C:\Windows\System\edTdRHi.exe
  C:\Windows\System\edTdRHi.exe
  2⤵
  PID:13076
- C:\Windows\System\ePiZLaS.exe
  C:\Windows\System\ePiZLaS.exe
  2⤵
  PID:13128
- C:\Windows\System\dNfxDwv.exe
  C:\Windows\System\dNfxDwv.exe
  2⤵
  PID:13200
- C:\Windows\System\tZoETmL.exe
  C:\Windows\System\tZoETmL.exe
  2⤵
  PID:12324
- C:\Windows\System\eoMngmS.exe
  C:\Windows\System\eoMngmS.exe
  2⤵
  PID:12432
- C:\Windows\System\xfXcFkG.exe
  C:\Windows\System\xfXcFkG.exe
  2⤵
  PID:12536
- C:\Windows\System\JiWXmEL.exe
  C:\Windows\System\JiWXmEL.exe
  2⤵
  PID:12708
- C:\Windows\System\ajbFggR.exe
  C:\Windows\System\ajbFggR.exe
  2⤵
  PID:3100
- C:\Windows\System\hNpnEjw.exe
  C:\Windows\System\hNpnEjw.exe
  2⤵
  PID:12872
- C:\Windows\System\rHXxqyp.exe
  C:\Windows\System\rHXxqyp.exe
  2⤵
  PID:2576
- C:\Windows\System\IWxJRKE.exe
  C:\Windows\System\IWxJRKE.exe
  2⤵
  PID:13144
- C:\Windows\System\HDVrDir.exe
  C:\Windows\System\HDVrDir.exe
  2⤵
  PID:12388
- C:\Windows\System\jUWFnzK.exe
  C:\Windows\System\jUWFnzK.exe
  2⤵
  PID:12704
- C:\Windows\System\LVtRYET.exe
  C:\Windows\System\LVtRYET.exe
  2⤵
  PID:12972
- C:\Windows\System\ebJDSOC.exe
  C:\Windows\System\ebJDSOC.exe
  2⤵
  PID:13044
- C:\Windows\System\qJfXxVT.exe
  C:\Windows\System\qJfXxVT.exe
  2⤵
  PID:11352
- C:\Windows\System\kaklwDL.exe
  C:\Windows\System\kaklwDL.exe
  2⤵
  PID:12968
- C:\Windows\System\oPEOxoy.exe
  C:\Windows\System\oPEOxoy.exe
  2⤵
  PID:13324
- C:\Windows\System\lsSnsLj.exe
  C:\Windows\System\lsSnsLj.exe
  2⤵
  PID:13352
- C:\Windows\System\pMuhiUw.exe
  C:\Windows\System\pMuhiUw.exe
  2⤵
  PID:13380
- C:\Windows\System\ewrDkel.exe
  C:\Windows\System\ewrDkel.exe
  2⤵
  PID:13396
- C:\Windows\System\czDGBUN.exe
  C:\Windows\System\czDGBUN.exe
  2⤵
  PID:13440
- C:\Windows\System\xDhdZAg.exe
  C:\Windows\System\xDhdZAg.exe
  2⤵
  PID:13464
- C:\Windows\System\CcTVtea.exe
  C:\Windows\System\CcTVtea.exe
  2⤵
  PID:13484
- C:\Windows\System\BctqMyF.exe
  C:\Windows\System\BctqMyF.exe
  2⤵
  PID:13512
- C:\Windows\System\Xhscyax.exe
  C:\Windows\System\Xhscyax.exe
  2⤵
  PID:13540
- C:\Windows\System\HrkvQVB.exe
  C:\Windows\System\HrkvQVB.exe
  2⤵
  PID:13568
- C:\Windows\System\GNeEwid.exe
  C:\Windows\System\GNeEwid.exe
  2⤵
  PID:13600
- C:\Windows\System\faeHSef.exe
  C:\Windows\System\faeHSef.exe
  2⤵
  PID:13628
- C:\Windows\System\Daysbmc.exe
  C:\Windows\System\Daysbmc.exe
  2⤵
  PID:13652
- C:\Windows\System\cTBxGJI.exe
  C:\Windows\System\cTBxGJI.exe
  2⤵
  PID:13672
- C:\Windows\System\PKhjAAu.exe
  C:\Windows\System\PKhjAAu.exe
  2⤵
  PID:13692
- C:\Windows\System\pOmJLPU.exe
  C:\Windows\System\pOmJLPU.exe
  2⤵
  PID:13728
- C:\Windows\System\iIZwvOE.exe
  C:\Windows\System\iIZwvOE.exe
  2⤵
  PID:13764
- C:\Windows\System\adJGyQf.exe
  C:\Windows\System\adJGyQf.exe
  2⤵
  PID:13788
- C:\Windows\System\WptVGjv.exe
  C:\Windows\System\WptVGjv.exe
  2⤵
  PID:13828
- C:\Windows\System\lYUAoME.exe
  C:\Windows\System\lYUAoME.exe
  2⤵
  PID:13880
- C:\Windows\System\kNQkseo.exe
  C:\Windows\System\kNQkseo.exe
  2⤵
  PID:13896
- C:\Windows\System\yaOnTjx.exe
  C:\Windows\System\yaOnTjx.exe
  2⤵
  PID:13920
- C:\Windows\System\UKgPOYX.exe
  C:\Windows\System\UKgPOYX.exe
  2⤵
  PID:13948
- C:\Windows\System\BzFpgSk.exe
  C:\Windows\System\BzFpgSk.exe
  2⤵
  PID:14000
- C:\Windows\System\qaorsLc.exe
  C:\Windows\System\qaorsLc.exe
  2⤵
  PID:14028
- C:\Windows\System\NrzRFbm.exe
  C:\Windows\System\NrzRFbm.exe
  2⤵
  PID:14056
- C:\Windows\System\dHbMEMB.exe
  C:\Windows\System\dHbMEMB.exe
  2⤵
  PID:14072
- C:\Windows\System\yiHjQNU.exe
  C:\Windows\System\yiHjQNU.exe
  2⤵
  PID:14088
- C:\Windows\System\mgFgXsu.exe
  C:\Windows\System\mgFgXsu.exe
  2⤵
  PID:14112
- C:\Windows\System\HkEwSjE.exe
  C:\Windows\System\HkEwSjE.exe
  2⤵
  PID:14152
- C:\Windows\System\oVsiygv.exe
  C:\Windows\System\oVsiygv.exe
  2⤵
  PID:14196
- C:\Windows\System\HMRUkkR.exe
  C:\Windows\System\HMRUkkR.exe
  2⤵
  PID:14224
- C:\Windows\System\rJuVNlW.exe
  C:\Windows\System\rJuVNlW.exe
  2⤵
  PID:14252
- C:\Windows\System\GjSxZyJ.exe
  C:\Windows\System\GjSxZyJ.exe
  2⤵
  PID:14268
- C:\Windows\System\qeqLJMv.exe
  C:\Windows\System\qeqLJMv.exe
  2⤵
  PID:14288
- C:\Windows\System\jzdJqmE.exe
  C:\Windows\System\jzdJqmE.exe
  2⤵
  PID:14316
- C:\Windows\System\etsToGf.exe
  C:\Windows\System\etsToGf.exe
  2⤵
  PID:13304
- C:\Windows\System\gNOHRBj.exe
  C:\Windows\System\gNOHRBj.exe
  2⤵
  PID:13320
- C:\Windows\System\MdmPMYh.exe
  C:\Windows\System\MdmPMYh.exe
  2⤵
  PID:13424
- C:\Windows\System\LOBpDKn.exe
  C:\Windows\System\LOBpDKn.exe
  2⤵
  PID:13492
- C:\Windows\System\ajJyVjM.exe
  C:\Windows\System\ajJyVjM.exe
  2⤵
  PID:13556
- C:\Windows\System\pzVSSvS.exe
  C:\Windows\System\pzVSSvS.exe
  2⤵
  PID:13564
- C:\Windows\System\oBgByMO.exe
  C:\Windows\System\oBgByMO.exe
  2⤵
  PID:13596
- C:\Windows\System\czMZvwi.exe
  C:\Windows\System\czMZvwi.exe
  2⤵
  PID:13660
- C:\Windows\System\wSnzazb.exe
  C:\Windows\System\wSnzazb.exe
  2⤵
  PID:13740
- C:\Windows\System\KTZIgVl.exe
  C:\Windows\System\KTZIgVl.exe
  2⤵
  PID:13720
- C:\Windows\System\yRGXRqF.exe
  C:\Windows\System\yRGXRqF.exe
  2⤵
  PID:13812
- C:\Windows\System\zQYGuYu.exe
  C:\Windows\System\zQYGuYu.exe
  2⤵
  PID:13876
- C:\Windows\System\OGhyjTd.exe
  C:\Windows\System\OGhyjTd.exe
  2⤵
  PID:13916
- C:\Windows\System\wfYOdfA.exe
  C:\Windows\System\wfYOdfA.exe
  2⤵
  PID:13984
- C:\Windows\System\IdqgDNT.exe
  C:\Windows\System\IdqgDNT.exe
  2⤵
  PID:14048
- C:\Windows\System\EQcyNsU.exe
  C:\Windows\System\EQcyNsU.exe
  2⤵
  PID:14100
- C:\Windows\System\PGFRCbd.exe
  C:\Windows\System\PGFRCbd.exe
  2⤵
  PID:14176
- C:\Windows\System\nHzwjoz.exe
  C:\Windows\System\nHzwjoz.exe
  2⤵
  PID:14240
- C:\Windows\System\yWNyOus.exe
  C:\Windows\System\yWNyOus.exe
  2⤵
  PID:14280
- C:\Windows\System\TRfBsuV.exe
  C:\Windows\System\TRfBsuV.exe
  2⤵
  PID:13372
- C:\Windows\System\MrcwroG.exe
  C:\Windows\System\MrcwroG.exe
  2⤵
  PID:13508
- C:\Windows\System\ESNoCwG.exe
  C:\Windows\System\ESNoCwG.exe
  2⤵
  PID:13716
- C:\Windows\System\LYaVFHm.exe
  C:\Windows\System\LYaVFHm.exe
  2⤵
  PID:632
- C:\Windows\System\TNfnnGf.exe
  C:\Windows\System\TNfnnGf.exe
  2⤵
  PID:13888
- C:\Windows\System\sMWQlSE.exe
  C:\Windows\System\sMWQlSE.exe
  2⤵
  PID:14216
- C:\Windows\System\CMKdvKy.exe
  C:\Windows\System\CMKdvKy.exe
  2⤵
  PID:14220
- C:\Windows\System\OnKDXvW.exe
  C:\Windows\System\OnKDXvW.exe
  2⤵
  PID:13420
- C:\Windows\System\GgzwiYX.exe
  C:\Windows\System\GgzwiYX.exe
  2⤵
  PID:12744
- C:\Windows\System\cYKxKRH.exe
  C:\Windows\System\cYKxKRH.exe
  2⤵
  PID:14108
- C:\Windows\System\KjGUUcu.exe
  C:\Windows\System\KjGUUcu.exe
  2⤵
  PID:14360
- C:\Windows\System\tdJpdBE.exe
  C:\Windows\System\tdJpdBE.exe
  2⤵
  PID:14376
- C:\Windows\System\CWFvgrk.exe
  C:\Windows\System\CWFvgrk.exe
  2⤵
  PID:14416
- C:\Windows\System\msUkEFq.exe
  C:\Windows\System\msUkEFq.exe
  2⤵
  PID:14440
- C:\Windows\System\NPbgTiQ.exe
  C:\Windows\System\NPbgTiQ.exe
  2⤵
  PID:14476
- C:\Windows\System\WWfnuGN.exe
  C:\Windows\System\WWfnuGN.exe
  2⤵
  PID:14504
- C:\Windows\System\oqQRfYA.exe
  C:\Windows\System\oqQRfYA.exe
  2⤵
  PID:14544
- C:\Windows\System\BDPoUuW.exe
  C:\Windows\System\BDPoUuW.exe
  2⤵
  PID:14564
- C:\Windows\System\zBAyktC.exe
  C:\Windows\System\zBAyktC.exe
  2⤵
  PID:14588
- C:\Windows\System\ZINMyJw.exe
  C:\Windows\System\ZINMyJw.exe
  2⤵
  PID:14612
- C:\Windows\System\RgvFCrk.exe
  C:\Windows\System\RgvFCrk.exe
  2⤵
  PID:14636
- C:\Windows\System\rJOgNpP.exe
  C:\Windows\System\rJOgNpP.exe
  2⤵
  PID:14652
- C:\Windows\System\MntSANe.exe
  C:\Windows\System\MntSANe.exe
  2⤵
  PID:14676
- C:\Windows\System\AEOCnZa.exe
  C:\Windows\System\AEOCnZa.exe
  2⤵
  PID:14700
- C:\Windows\System\YqkNfCO.exe
  C:\Windows\System\YqkNfCO.exe
  2⤵
  PID:14720
- C:\Windows\System\PLojsEB.exe
  C:\Windows\System\PLojsEB.exe
  2⤵
  PID:14744
- C:\Windows\System\baWYsXB.exe
  C:\Windows\System\baWYsXB.exe
  2⤵
  PID:14768
- C:\Windows\System\dqvnGcF.exe
  C:\Windows\System\dqvnGcF.exe
  2⤵
  PID:14800
- C:\Windows\System\KOnDPtN.exe
  C:\Windows\System\KOnDPtN.exe
  2⤵
  PID:14820
- C:\Windows\System\HSrYvju.exe
  C:\Windows\System\HSrYvju.exe
  2⤵
  PID:14848
- C:\Windows\System\KBRJuag.exe
  C:\Windows\System\KBRJuag.exe
  2⤵
  PID:14880
- C:\Windows\System\bjPRoJk.exe
  C:\Windows\System\bjPRoJk.exe
  2⤵
  PID:14912
- C:\Windows\System\niPXYtd.exe
  C:\Windows\System\niPXYtd.exe
  2⤵
  PID:14936
- C:\Windows\System\tDLbUIl.exe
  C:\Windows\System\tDLbUIl.exe
  2⤵
  PID:14956
- C:\Windows\System\LYtmVOT.exe
  C:\Windows\System\LYtmVOT.exe
  2⤵
  PID:14988
- C:\Windows\System\bSDmNXL.exe
  C:\Windows\System\bSDmNXL.exe
  2⤵
  PID:15020
- C:\Windows\System\yzkDBSP.exe
  C:\Windows\System\yzkDBSP.exe
  2⤵
  PID:15040
- C:\Windows\System\iVyVMCM.exe
  C:\Windows\System\iVyVMCM.exe
  2⤵
  PID:15060
- C:\Windows\System\fFissIN.exe
  C:\Windows\System\fFissIN.exe
  2⤵
  PID:15084
- C:\Windows\System\IoVWLIM.exe
  C:\Windows\System\IoVWLIM.exe
  2⤵
  PID:15108
- C:\Windows\System\zXhvvLQ.exe
  C:\Windows\System\zXhvvLQ.exe
  2⤵
  PID:15136
- C:\Windows\System\viMGAfh.exe
  C:\Windows\System\viMGAfh.exe
  2⤵
  PID:15156
- C:\Windows\System\ekCXEzQ.exe
  C:\Windows\System\ekCXEzQ.exe
  2⤵
  PID:15180
- C:\Windows\System\eHiVpOx.exe
  C:\Windows\System\eHiVpOx.exe
  2⤵
  PID:15212
- C:\Windows\System\JzCBetr.exe
  C:\Windows\System\JzCBetr.exe
  2⤵
  PID:15232
- C:\Windows\System\gPXMNZW.exe
  C:\Windows\System\gPXMNZW.exe
  2⤵
  PID:15252
- C:\Windows\System\VHkOKno.exe
  C:\Windows\System\VHkOKno.exe
  2⤵
  PID:15280
- C:\Windows\System\blxbEMh.exe
  C:\Windows\System\blxbEMh.exe
  2⤵
  PID:15308
- C:\Windows\System\sfHBeHo.exe
  C:\Windows\System\sfHBeHo.exe
  2⤵
  PID:15340
- C:\Windows\System\SbTjSfQ.exe
  C:\Windows\System\SbTjSfQ.exe
  2⤵
  PID:13592
- C:\Windows\System\CBfQkVh.exe
  C:\Windows\System\CBfQkVh.exe
  2⤵
  PID:14396
- C:\Windows\System\MKaIcRB.exe
  C:\Windows\System\MKaIcRB.exe
  2⤵
  PID:14472
- C:\Windows\System\ZFDdbeV.exe
  C:\Windows\System\ZFDdbeV.exe
  2⤵
  PID:14532
- C:\Windows\System\zXuDUmq.exe
  C:\Windows\System\zXuDUmq.exe
  2⤵
  PID:14576
- C:\Windows\System\ifWHLtx.exe
  C:\Windows\System\ifWHLtx.exe
  2⤵
  PID:14648
- C:\Windows\System\cQEVeVf.exe
  C:\Windows\System\cQEVeVf.exe
  2⤵
  PID:14696
- C:\Windows\System\bwgxkFL.exe
  C:\Windows\System\bwgxkFL.exe
  2⤵
  PID:14552
- C:\Windows\System\vQlMlmf.exe
  C:\Windows\System\vQlMlmf.exe
  2⤵
  PID:14764
- C:\Windows\System\NjilfDO.exe
  C:\Windows\System\NjilfDO.exe
  2⤵
  PID:14896
- C:\Windows\System\beRNcfO.exe
  C:\Windows\System\beRNcfO.exe
  2⤵
  PID:14972
- C:\Windows\System\uUVmbcV.exe
  C:\Windows\System\uUVmbcV.exe
  2⤵
  PID:14792
- C:\Windows\System\PregLKR.exe
  C:\Windows\System\PregLKR.exe
  2⤵
  PID:14816
- C:\Windows\System\FUsGyqm.exe
  C:\Windows\System\FUsGyqm.exe
  2⤵
  PID:14856
- C:\Windows\System\fOANzyl.exe
  C:\Windows\System\fOANzyl.exe
  2⤵
  PID:14952
- C:\Windows\System\AGUVQYK.exe
  C:\Windows\System\AGUVQYK.exe
  2⤵
  PID:15144
- C:\Windows\System\JqmIyEB.exe
  C:\Windows\System\JqmIyEB.exe
  2⤵
  PID:15296
- C:\Windows\System\DLQJAae.exe
  C:\Windows\System\DLQJAae.exe
  2⤵
  PID:15104
- C:\Windows\System\EYlLJJw.exe
  C:\Windows\System\EYlLJJw.exe
  2⤵
  PID:15168
- C:\Windows\System\MSUpkHw.exe
  C:\Windows\System\MSUpkHw.exe
  2⤵
  PID:15292
- C:\Windows\System\HMtWKMC.exe
  C:\Windows\System\HMtWKMC.exe
  2⤵
  PID:13588
- C:\Windows\System\XMdROUZ.exe
  C:\Windows\System\XMdROUZ.exe
  2⤵
  PID:15000
- C:\Windows\System\EAJOuYG.exe
  C:\Windows\System\EAJOuYG.exe
  2⤵
  PID:15128
- C:\Windows\System\nsILYpc.exe
  C:\Windows\System\nsILYpc.exe
  2⤵
  PID:14628
- C:\Windows\System\sGRdKrU.exe
  C:\Windows\System\sGRdKrU.exe
  2⤵
  PID:15384
- C:\Windows\System\avyjzkx.exe
  C:\Windows\System\avyjzkx.exe
  2⤵
  PID:15404
- C:\Windows\System\FGxqicX.exe
  C:\Windows\System\FGxqicX.exe
  2⤵
  PID:15432
- C:\Windows\System\CcoEvdl.exe
  C:\Windows\System\CcoEvdl.exe
  2⤵
  PID:15456
- C:\Windows\System\dagAjts.exe
  C:\Windows\System\dagAjts.exe
  2⤵
  PID:15484
- C:\Windows\System\hdrTGqM.exe
  C:\Windows\System\hdrTGqM.exe
  2⤵
  PID:15512
- C:\Windows\System\FJmQmuV.exe
  C:\Windows\System\FJmQmuV.exe
  2⤵
  PID:15532
- C:\Windows\System\tlVrOxh.exe
  C:\Windows\System\tlVrOxh.exe
  2⤵
  PID:15560
- C:\Windows\System\cEThkNL.exe
  C:\Windows\System\cEThkNL.exe
  2⤵
  PID:15576
- C:\Windows\System\xEzgnYY.exe
  C:\Windows\System\xEzgnYY.exe
  2⤵
  PID:15608
- C:\Windows\System\zSWbjxf.exe
  C:\Windows\System\zSWbjxf.exe
  2⤵
  PID:15644
- C:\Windows\System\eeOsXph.exe
  C:\Windows\System\eeOsXph.exe
  2⤵
  PID:15664
- C:\Windows\System\Ilcdnne.exe
  C:\Windows\System\Ilcdnne.exe
  2⤵
  PID:15696
- C:\Windows\System\LbLLdWz.exe
  C:\Windows\System\LbLLdWz.exe
  2⤵
  PID:15724
- C:\Windows\System\vsmAFOe.exe
  C:\Windows\System\vsmAFOe.exe
  2⤵
  PID:15748
- C:\Windows\System\QDaciJa.exe
  C:\Windows\System\QDaciJa.exe
  2⤵
  PID:15768
- C:\Windows\System\wRZLIQl.exe
  C:\Windows\System\wRZLIQl.exe
  2⤵
  PID:15796
- C:\Windows\System\rAzZKzD.exe
  C:\Windows\System\rAzZKzD.exe
  2⤵
  PID:15824
- C:\Windows\System\AOfSlah.exe
  C:\Windows\System\AOfSlah.exe
  2⤵
  PID:15856
- C:\Windows\System\qAmHgHi.exe
  C:\Windows\System\qAmHgHi.exe
  2⤵
  PID:15880
- C:\Windows\System\YPZbWzE.exe
  C:\Windows\System\YPZbWzE.exe
  2⤵
  PID:15904
- C:\Windows\System\pcxLMjL.exe
  C:\Windows\System\pcxLMjL.exe
  2⤵
  PID:15932
- C:\Windows\System\HvYmlml.exe
  C:\Windows\System\HvYmlml.exe
  2⤵
  PID:15956
- C:\Windows\System\iKrtYXf.exe
  C:\Windows\System\iKrtYXf.exe
  2⤵
  PID:15984
- C:\Windows\System\QoYIibk.exe
  C:\Windows\System\QoYIibk.exe
  2⤵
  PID:16004
- C:\Windows\System\vDGTUSJ.exe
  C:\Windows\System\vDGTUSJ.exe
  2⤵
  PID:16032
- C:\Windows\System\ZsMFMAs.exe
  C:\Windows\System\ZsMFMAs.exe
  2⤵
  PID:16052
- C:\Windows\System\vEawAId.exe
  C:\Windows\System\vEawAId.exe
  2⤵
  PID:16076
- C:\Windows\System\oclceoH.exe
  C:\Windows\System\oclceoH.exe
  2⤵
  PID:16104
- C:\Windows\System\sJNuMem.exe
  C:\Windows\System\sJNuMem.exe
  2⤵
  PID:16132
- C:\Windows\System\TydIQbr.exe
  C:\Windows\System\TydIQbr.exe
  2⤵
  PID:16156
- C:\Windows\System\lLUUHms.exe
  C:\Windows\System\lLUUHms.exe
  2⤵
  PID:16188
- C:\Windows\System\XncgtKb.exe
  C:\Windows\System\XncgtKb.exe
  2⤵
  PID:16212
- C:\Windows\System\JfCLALU.exe
  C:\Windows\System\JfCLALU.exe
  2⤵
  PID:16232
- C:\Windows\System\GQDAnxF.exe
  C:\Windows\System\GQDAnxF.exe
  2⤵
  PID:16260
- C:\Windows\System\oeweMeE.exe
  C:\Windows\System\oeweMeE.exe
  2⤵
  PID:16280
- C:\Windows\System\FmZYirr.exe
  C:\Windows\System\FmZYirr.exe
  2⤵
  PID:16304
- C:\Windows\System\LryNAar.exe
  C:\Windows\System\LryNAar.exe
  2⤵
  PID:16328
- C:\Windows\System\MLopBsq.exe
  C:\Windows\System\MLopBsq.exe
  2⤵
  PID:16348
- C:\Windows\System\ExklpQd.exe
  C:\Windows\System\ExklpQd.exe
  2⤵
  PID:16380
- C:\Windows\System\vWBchUk.exe
  C:\Windows\System\vWBchUk.exe
  2⤵
  PID:15120
- C:\Windows\System\VVLRWTl.exe
  C:\Windows\System\VVLRWTl.exe
  2⤵
  PID:14428
- C:\Windows\System\didErNL.exe
  C:\Windows\System\didErNL.exe
  2⤵
  PID:14828
- C:\Windows\System\DDKqZJj.exe
  C:\Windows\System\DDKqZJj.exe
  2⤵
  PID:15368
- C:\Windows\System\ofgmfsC.exe
  C:\Windows\System\ofgmfsC.exe
  2⤵
  PID:15268
- C:\Windows\System\RrMTFbQ.exe
  C:\Windows\System\RrMTFbQ.exe
  2⤵
  PID:15320
- C:\Windows\System\IIqOyAW.exe
  C:\Windows\System\IIqOyAW.exe
  2⤵
  PID:14944
- C:\Windows\System\gSWPSmW.exe
  C:\Windows\System\gSWPSmW.exe
  2⤵
  PID:15052
- C:\Windows\System\EKaednt.exe
  C:\Windows\System\EKaednt.exe
  2⤵
  PID:15660
- C:\Windows\System\MxeLCOp.exe
  C:\Windows\System\MxeLCOp.exe
  2⤵
  PID:15520
- C:\Windows\System\qVpigeU.exe
  C:\Windows\System\qVpigeU.exe
  2⤵
  PID:15600
- C:\Windows\System\pPLufCN.exe
  C:\Windows\System\pPLufCN.exe
  2⤵
  PID:15392
- C:\Windows\System\yqdGIUm.exe
  C:\Windows\System\yqdGIUm.exe
  2⤵
  PID:15720
- C:\Windows\System\HhLMnhE.exe
  C:\Windows\System\HhLMnhE.exe
  2⤵
  PID:15980
- C:\Windows\System\TYtHBnf.exe
  C:\Windows\System\TYtHBnf.exe
  2⤵
  PID:15816
- C:\Windows\System\ihUcImt.exe
  C:\Windows\System\ihUcImt.exe
  2⤵
  PID:16092
- C:\Windows\System\ahJRfpk.exe
  C:\Windows\System\ahJRfpk.exe
  2⤵
  PID:15656
- C:\Windows\System\wzKcyjS.exe
  C:\Windows\System\wzKcyjS.exe
  2⤵
  PID:16200
- C:\Windows\System\sEcyLgJ.exe
  C:\Windows\System\sEcyLgJ.exe
  2⤵
  PID:15968
- C:\Windows\System\ojPsUuM.exe
  C:\Windows\System\ojPsUuM.exe
  2⤵
  PID:16300
- C:\Windows\System\IBwnfdy.exe
  C:\Windows\System\IBwnfdy.exe
  2⤵
  PID:15808
- C:\Windows\System\jRsETDQ.exe
  C:\Windows\System\jRsETDQ.exe
  2⤵
  PID:16144
- C:\Windows\System\vqaQlEw.exe
  C:\Windows\System\vqaQlEw.exe
  2⤵
  PID:16040
- C:\Windows\System\ulRraSz.exe
  C:\Windows\System\ulRraSz.exe
  2⤵
  PID:2912
- C:\Windows\System\gjNBQbL.exe
  C:\Windows\System\gjNBQbL.exe
  2⤵
  PID:15248
- C:\Windows\System\DhZhaIF.exe
  C:\Windows\System\DhZhaIF.exe
  2⤵
  PID:16088
- C:\Windows\System\KfncFpp.exe
  C:\Windows\System\KfncFpp.exe
  2⤵
  PID:16128
- C:\Windows\System\aKZZkpm.exe
  C:\Windows\System\aKZZkpm.exe
  2⤵
  PID:16396
- C:\Windows\System\DCIruND.exe
  C:\Windows\System\DCIruND.exe
  2⤵
  PID:16420
- C:\Windows\System\VQoewgX.exe
  C:\Windows\System\VQoewgX.exe
  2⤵
  PID:16444
- C:\Windows\System\tposHKC.exe
  C:\Windows\System\tposHKC.exe
  2⤵
  PID:16472
- C:\Windows\System\cDGTuen.exe
  C:\Windows\System\cDGTuen.exe
  2⤵
  PID:16496
- C:\Windows\System\LUZnBBu.exe
  C:\Windows\System\LUZnBBu.exe
  2⤵
  PID:16524
- C:\Windows\System\epNMjwq.exe
  C:\Windows\System\epNMjwq.exe
  2⤵
  PID:16540
- C:\Windows\System\iUAYhXE.exe
  C:\Windows\System\iUAYhXE.exe
  2⤵
  PID:16564
- C:\Windows\System\gcWruSp.exe
  C:\Windows\System\gcWruSp.exe
  2⤵
  PID:16596
- C:\Windows\System\gbqCeBL.exe
  C:\Windows\System\gbqCeBL.exe
  2⤵
  PID:16620
- C:\Windows\System\TGqFrZL.exe
  C:\Windows\System\TGqFrZL.exe
  2⤵
  PID:16660
- C:\Windows\System\sRRsAPI.exe
  C:\Windows\System\sRRsAPI.exe
  2⤵
  PID:16680
- C:\Windows\System\HeOumIX.exe
  C:\Windows\System\HeOumIX.exe
  2⤵
  PID:16696
- C:\Windows\System\pPLIVao.exe
  C:\Windows\System\pPLIVao.exe
  2⤵
  PID:16728
- C:\Windows\System\GlSohVP.exe
  C:\Windows\System\GlSohVP.exe
  2⤵
  PID:16752
- C:\Windows\System\ENzGRSF.exe
  C:\Windows\System\ENzGRSF.exe
  2⤵
  PID:16768
- C:\Windows\System\uljTMYC.exe
  C:\Windows\System\uljTMYC.exe
  2⤵
  PID:16792
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 16792 -s 248
    3⤵
    PID:2468
- C:\Windows\System\YPGkpTM.exe
  C:\Windows\System\YPGkpTM.exe
  2⤵
  PID:16824
- C:\Windows\System\xzaSsVZ.exe
  C:\Windows\System\xzaSsVZ.exe
  2⤵
  PID:16848
- C:\Windows\System\OUhpziM.exe
  C:\Windows\System\OUhpziM.exe
  2⤵
  PID:16872
- C:\Windows\System\skexgxv.exe
  C:\Windows\System\skexgxv.exe
  2⤵
  PID:16892
- C:\Windows\System\TddBqTK.exe
  C:\Windows\System\TddBqTK.exe
  2⤵
  PID:16920
- C:\Windows\System\xvGOcBI.exe
  C:\Windows\System\xvGOcBI.exe
  2⤵
  PID:16940
- C:\Windows\System\AuagdmZ.exe
  C:\Windows\System\AuagdmZ.exe
  2⤵
  PID:16964
- C:\Windows\System\YghpBzL.exe
  C:\Windows\System\YghpBzL.exe
  2⤵
  PID:16988
- C:\Windows\System\IEPSfFP.exe
  C:\Windows\System\IEPSfFP.exe
  2⤵
  PID:17012
- C:\Windows\System\duRMquO.exe
  C:\Windows\System\duRMquO.exe
  2⤵
  PID:17044
- C:\Windows\System\MwsBZRX.exe
  C:\Windows\System\MwsBZRX.exe
  2⤵
  PID:17060
- C:\Windows\System\ZhCwPBB.exe
  C:\Windows\System\ZhCwPBB.exe
  2⤵
  PID:17080
- C:\Windows\System\zUlzgnk.exe
  C:\Windows\System\zUlzgnk.exe
  2⤵
  PID:17120
- C:\Windows\System\togyjLh.exe
  C:\Windows\System\togyjLh.exe
  2⤵
  PID:17140
- C:\Windows\System\fgtMvnV.exe
  C:\Windows\System\fgtMvnV.exe
  2⤵
  PID:17164
- C:\Windows\System\COnoUdx.exe
  C:\Windows\System\COnoUdx.exe
  2⤵
  PID:17188
- C:\Windows\System\gLiODVd.exe
  C:\Windows\System\gLiODVd.exe
  2⤵
  PID:17212
- C:\Windows\System\doGZdCy.exe
  C:\Windows\System\doGZdCy.exe
  2⤵
  PID:17228
- C:\Windows\System\fipuJPD.exe
  C:\Windows\System\fipuJPD.exe
  2⤵
  PID:17264
- C:\Windows\System\LdMCAlH.exe
  C:\Windows\System\LdMCAlH.exe
  2⤵
  PID:17280
- C:\Windows\System\EoROKXU.exe
  C:\Windows\System\EoROKXU.exe
  2⤵
  PID:17300
- C:\Windows\System\TfbVTwH.exe
  C:\Windows\System\TfbVTwH.exe
  2⤵
  PID:17316
- C:\Windows\System\VeZdNVs.exe
  C:\Windows\System\VeZdNVs.exe
  2⤵
  PID:17332
- C:\Windows\System\FQCLqLE.exe
  C:\Windows\System\FQCLqLE.exe
  2⤵
  PID:17376
- C:\Windows\System\qHKcdOY.exe
  C:\Windows\System\qHKcdOY.exe
  2⤵
  PID:17392
- C:\Windows\System\VGkjArd.exe
  C:\Windows\System\VGkjArd.exe
  2⤵
  PID:14164
- C:\Windows\System\bGPVHyS.exe
  C:\Windows\System\bGPVHyS.exe
  2⤵
  PID:16064
- C:\Windows\System\EhQEUyh.exe
  C:\Windows\System\EhQEUyh.exe
  2⤵
  PID:14716
- C:\Windows\System\KoQhcFu.exe
  C:\Windows\System\KoQhcFu.exe
  2⤵
  PID:15428
- C:\Windows\System\lghwsBt.exe
  C:\Windows\System\lghwsBt.exe
  2⤵
  PID:16316
- C:\Windows\System\pRegNvx.exe
  C:\Windows\System\pRegNvx.exe
  2⤵
  PID:15992
- C:\Windows\System\XCqKSlA.exe
  C:\Windows\System\XCqKSlA.exe
  2⤵
  PID:4696
- C:\Windows\System\iGUXyOA.exe
  C:\Windows\System\iGUXyOA.exe
  2⤵
  PID:15944
- C:\Windows\System\lhTXayG.exe
  C:\Windows\System\lhTXayG.exe
  2⤵
  PID:16512
- C:\Windows\System\pIFgDHS.exe
  C:\Windows\System\pIFgDHS.exe
  2⤵
  PID:17028
- C:\Windows\System\TGDttwJ.exe
  C:\Windows\System\TGDttwJ.exe
  2⤵
  PID:16580
- C:\Windows\System\nolyrxq.exe
  C:\Windows\System\nolyrxq.exe
  2⤵
  PID:1532
- C:\Windows\System\EsMuDEI.exe
  C:\Windows\System\EsMuDEI.exe
  2⤵
  PID:9044
- C:\Windows\System\hYtOLlJ.exe
  C:\Windows\System\hYtOLlJ.exe
  2⤵
  PID:16480
- C:\Windows\System\hfSHqnL.exe
  C:\Windows\System\hfSHqnL.exe
  2⤵
  PID:16952
- C:\Windows\System\ksCOJuq.exe
  C:\Windows\System\ksCOJuq.exe
  2⤵
  PID:16272
- C:\Windows\System\EBxlCAN.exe
  C:\Windows\System\EBxlCAN.exe
  2⤵
  PID:17036
- C:\Windows\System\xWCcwdS.exe
  C:\Windows\System\xWCcwdS.exe
  2⤵
  PID:16588
- C:\Windows\System\ksAjoiu.exe
  C:\Windows\System\ksAjoiu.exe
  2⤵
  PID:17096
- C:\Windows\System\QsDXAhS.exe
  C:\Windows\System\QsDXAhS.exe
  2⤵
  PID:17116
- C:\Windows\System\vMLpicv.exe
  C:\Windows\System\vMLpicv.exe
  2⤵
  PID:17172
- C:\Windows\System\eLFmWPu.exe
  C:\Windows\System\eLFmWPu.exe
  2⤵
  PID:16720
- C:\Windows\System\vXyTbCr.exe
  C:\Windows\System\vXyTbCr.exe
  2⤵
  PID:16784

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AAmbjKn.exe

Filesize
1.7MB

MD5
ba79b957fe5ac1e534a60c917a792020

SHA1
c3f8e1431e0b4127504403d5d111cd2d09550456

SHA256
8a4adb7659c514923c7d742f9f78ddc5576f57e820340a64d60d5665390e6609

SHA512
8a2050ca038b7512b11965c9f8a51fbae579ede16213d60985fbea904065f70ed93d7e2f687ca9e172110bc95924ac55ce3814c91d413a3ff02b2bf54b4bf1fe

Download Submit
C:\Windows\System\CxqgKSV.exe

Filesize
1.7MB

MD5
af52c8e6c15bf8819e26df996d472a1c

SHA1
d65bb2280be2429d717c521e06ce6d3ffe483573

SHA256
db73c6b4a9f0aba42fecf5c7b5a81666f63c3d60574c76e44e4011fa17b3bd81

SHA512
c8860b075781e8dcd83d8792bed63bac0f15a154739da5f2a7e874e9a501c1c1eabcf442be6916713af24125cf36fec78e8c548138b65ed0b4581d786eeb4e54

Download Submit
C:\Windows\System\FhKtQyd.exe

Filesize
1.7MB

MD5
55266dd12a5c631e39c0fc58944e1d6d

SHA1
f1d5ace0e37f1b3b84e02293388233b0e3bcb9ae

SHA256
2b2482121df7c73737d068dd404477d2acb3398049651339c2757afe55b70471

SHA512
7a40936be5866d66112dc62246b64b25b95ab3e4adef7876b70ae36ca5f8defe1a34b197b3d75638a24a62e38a77314712c826cb885a803cd84b2b742c3b8856

Download Submit
C:\Windows\System\GYwGHRH.exe

Filesize
1.7MB

MD5
e8fe0a06a9a9f64760121b9088ee7c17

SHA1
c09f1519cceacb86218b5f19c69ea81b50ecd36d

SHA256
f05317088b36258c2628acdfd800ab166ed7783b94597a26e0406c956e2840a6

SHA512
a352b82faddf0c18c8bbb370e6d0ad54b2cf686fd16dd996bed476084bceed8409c5a2aba70a66d8a44951ee433c3fef9ea47fa7ab215c27924ca22e1c4aaf29

Download Submit
C:\Windows\System\HlgUEbf.exe

Filesize
1.7MB

MD5
7a1cd8af8339c4fbc3d44a2b56af4c8c

SHA1
30a79fe5ddf4db1844409172559f1a7980ba0dbd

SHA256
6b2cdbb26668b81bd29a0078fb800b918a4165b680afca55c987da433bb54b70

SHA512
4c9610dff290fc89e367a67929be6e5cdf945783463abe9c5d75d983bfb5631f73275a9d4a354c76ad4e633343ff841f4e5ee4653e7f3ca955d2ef550ec44bca

Download Submit
C:\Windows\System\IgllbDD.exe

Filesize
1.7MB

MD5
c1f8aea2f4dd0e12d6856b7948e42b6b

SHA1
201d93c51d03fda876df5f31a3a3eb02fa868904

SHA256
239f97a00c90fe9d8fcd6d92a5b8e9537dcd2955a744434c2cb406bd6ca4faa1

SHA512
382a23bd83f611565960c2ddced79cb533755e9712e421cd92c06f09a393e362b307e37e3da6c8e131ea849c26deaa00d067b07c0178d2a15138f6f8c37e6e71

Download Submit
C:\Windows\System\MLQDySB.exe

Filesize
1.7MB

MD5
392a7c371e19e240d5f58b1db5031b2c

SHA1
5e1a194476172987a90b463e5a6cc2cb88d126a3

SHA256
74a6390628dc6670a561e125832cd1e99372412eadb30eed1b0f25b36d637e87

SHA512
d7d10bf38e4352d7c9c2313191587ff79328595ad8b002a1004e3606ed4e1b8293062fb0bf9b93c3cc80650d06b34341b367944d0477cf5439e588708ddf5445

Download Submit
C:\Windows\System\MsVwfLh.exe

Filesize
1.7MB

MD5
b54caa743ff66828aad1361121c41b7f

SHA1
ce1729147820e9d384ab499bdaf5233e7094052c

SHA256
d17b54b71d3e3cc4d3704bceb4a32b231daa8c07723baa2f9591223d9289bb1d

SHA512
7a2beafb713bb622e776ec39fa2232658f7c7e4fc40f555cddbb58f85eb0700618ad932ff5f2f7b0fc5f066d2e7704d09330af53f32ec2d58fcf9a635f561313

Download Submit
C:\Windows\System\NPbNiDP.exe

Filesize
1.7MB

MD5
2cbee580a9e9ee852df1fe34720619ee

SHA1
49ab8aa44af3f045f89cf39fe53e50b7622e03b0

SHA256
c855758a8c41e0ab9d3c14ae03d6fbbae2b8549672860ce9d63e38f7ea362517

SHA512
80bfa729d51bd02c7e3e866514ef3f40fd49d3b03ce31ce479db4e04f3a4e5f8088227c10b16bcd67ba9ce37934afc3f1590f68429a0f3522fc048838df42eb2

Download Submit
C:\Windows\System\NZMpjux.exe

Filesize
1.7MB

MD5
d3f1539a618e0f31328a1e13dcff7023

SHA1
997e2c2a78cb9c730271a6edd7d69d3a5c0f8760

SHA256
745eccf970ca88fbf86ff15437ec20e587399eac06c1affda237020cfec69936

SHA512
823c3762dd464ebb00eb743d31646cd60a2258396e47ab38aa262ad32cfe400711a5863d595895d1af51e908ec0af5f3063894d6bf893e0b73a7ba6d0f694425

Download Submit
C:\Windows\System\PNksSCE.exe

Filesize
1.7MB

MD5
f896cb4c3455088c63b7932887c577d0

SHA1
b6726187aa84afd5d772bde4ec496bb81e9875f0

SHA256
4c4284d0df49eae40cc73b6a6b8bddfed666e54426a64faf3144cec86efccfe7

SHA512
b5bd17227820b2cb403208684bc037a15f7b4c751f8e99de51ccacb5e5d86408f665adfc3e08f9192cdb8e6bad4a4a9b574a48363fdccdab273651d1161a6ebe

Download Submit
C:\Windows\System\QWmAOGA.exe

Filesize
1.7MB

MD5
20acbbf33de4d0cafa3c4f14b1307707

SHA1
eb601f00633199a100c1f2b6a8d07cc3da53d3f6

SHA256
064b43849a77d13eaee6c3e0088e01d50fea81d74313c4c38edd927c91d5bcc6

SHA512
74d3d5a60ec86f01488bce4572b664161cfd3bdc663ce9a6ba1417df04c0c55af8940ae8845bd1e0ae7a3a179547128251d5c4f7b4c6666c8f6b6bdc0fe6cbf0

Download Submit
C:\Windows\System\RLmjtTm.exe

Filesize
1.7MB

MD5
d5bd4f540b005360704a37ead27d588f

SHA1
e0d6e0776b537023a2c40f456895cc862d73411c

SHA256
44cca9178285582bcb9929c5b5d135d1d51296ff0349139279a10728fab3b62b

SHA512
a532e470300f71614911c4ecec708f17a6bf8aada98c64f3043a8fd2ff6f8ca51cd5b0b28b5693d8dc09249e6f29d393ef64d7d6e6e6eaf98b7699e00999a9b5

Download Submit
C:\Windows\System\RLswNxm.exe

Filesize
1.7MB

MD5
72ae17cd3e2b858c1287461d6438ae42

SHA1
c54f524b8743e7ca85c17106b5f5690015076f07

SHA256
7873905ddc0f4b3319d381b2129dfa98aca892b63400e473801c270d835f8fcb

SHA512
953d693c42c9891444b9c8e4a104b7671c0e1c5e203989708d6acc7c7d618c418903c1a14b859c0f593a99279da10da9a855996d84c5b6f674bc9089bf1b7926

Download Submit
C:\Windows\System\ROeyvkZ.exe

Filesize
1.7MB

MD5
ae342f4cbaa978dabcbe9d4765f171c2

SHA1
b497b270b72e84a39fb3872d051811a55bd06a96

SHA256
75be5d8169b421dd90051df22557ed041f0d8e9c0fffa30f10907510368ddb3a

SHA512
e965e8149abe21c4c8ca10b1fff928727fa5107e0f902dd0db27c02fbfc0660054445551e207cd9136cb22e4f3e7210690ba3f410cc3fbf1a078923ac4b289e3

Download Submit
C:\Windows\System\RuvztsK.exe

Filesize
1.7MB

MD5
94de5a7e383f2359dc8dea95217e9c5e

SHA1
1ad505ce15d4e6587cff45900f17394e864fb45c

SHA256
ecc827babdde39e1197a4fed0579d3f54332d4c622f9f41801d4ddf4dd424b14

SHA512
3844b24811422b5b4819e0cdefa6a4dc19f5ef2004a4968929d754f4638d54aa6560eaaf61226c28aae3402450e7a64272b24aef5d752f25c1ed9fc534782c2c

Download Submit
C:\Windows\System\TEkYCeV.exe

Filesize
1.7MB

MD5
5db1c1885b60092793362d0fd125ce18

SHA1
830bcd4863034bd25ec9b20960914deb7f091893

SHA256
e2263b2f8d5bd25929cd16e46b56680e590fa4d89f157346c3717a9e73ed2031

SHA512
5eae7ce75d342e75adfeb147847c65a3c9493730c13942a17531dfe1720b5a64dfab983f9260af7288fff535fd3b618fd6b3688d59ec4962dd0574dc85448471

Download Submit
C:\Windows\System\XzYbbzj.exe

Filesize
1.7MB

MD5
1237d6562447042ef61babd197215e8b

SHA1
b6212bc70f2c67b4f48a1a0e525cc9fd95069910

SHA256
a294ec3642f5dcd1404bcac901d92857dac5fab470d4d8ea37e94ba6d98a648c

SHA512
a52e7b43becbe6288d8f7f26a1fcc99d414f2cdf4a3fef634bc63927f4465bd10d39b8e202d17e12784e0cde8cf113ed2eaa66b2e2c743339e546685e8e99c09

Download Submit
C:\Windows\System\YEhtaCQ.exe

Filesize
1.7MB

MD5
f37633dcc1ec703a77b8e72715a7b197

SHA1
2ab9eb200204b46d7b6d00269bf69bbb64e0a939

SHA256
4b25cb80c64f0e3754b96161f7bf900f2fecbf892246f281095c76425d447eb6

SHA512
9789b6be25e2700eed0e15a97c0228491192249efd5e2dd4ff32bcbeebe7dcdad9a52c907a9b1e8599cadc9c582038fae1e4448c2f51e982c534b91d9506ec6e

Download Submit
C:\Windows\System\YkecySD.exe

Filesize
1.7MB

MD5
2e383e7c5f82de53ca5b5c68accdf4e0

SHA1
637060e406386cc7dae4b851326f78c7b31da899

SHA256
2b46843857a5e65cc99b567a72fdc6bc08c7831af5a60b6a0d75c34395e1fe3c

SHA512
9683f61a67ef3ff111fc35d5fb00d8d49e075d355eb9e094e2a24750de72e8ed3f0c53b8d16631799f8afbff51f29cca168cbff84329c92187f43dc89250ae4d

Download Submit
C:\Windows\System\aUYnCPh.exe

Filesize
1.7MB

MD5
b5dbb14fcac220aea6f61020dd7452f3

SHA1
4a14c5c7e1dcaabe0a05d46ceca61a7e6c5aad04

SHA256
24c2576e3a2f1e35a0ed95a11dd835b19c5ed8b82ba122ea22785a41d21f5d7b

SHA512
927f16c1332306a3c78a661f7e55030651436eb075408755d49f2b1a04edb5fcd2a5418fb4dbe93858487a323c6c4991286678cfd0a6e68a3c08afd31b9a3049

Download Submit
C:\Windows\System\afGPEnn.exe

Filesize
1.7MB

MD5
80ff7a661dad93c2ca4a79c8eddc8853

SHA1
4669cf202c9e40e0269496c99ff6828a83912518

SHA256
4c9ac3944cc4f057e922c036c36970916bd9a8071d09ab86fdac1512601b48a8

SHA512
e23b9cb3a7912019915c502ecf1b451f642f118d5b4fb80d791e4f84b23470a3848d52f13ff62b847f9f0d38c5a49e6765a4dcbe71afcd8a8eb7e0f662dbd1a6

Download Submit
C:\Windows\System\bTOhdoc.exe

Filesize
1.7MB

MD5
0ff36ee02433ca054bc4a753ad722fd5

SHA1
3abac802d2c15440b9b99718d356c0db0cf8b906

SHA256
6781cb5baedb343906c6daf9583e68f0605836e545e6911dc1c45c9ac4227220

SHA512
68228d9d6528d1ed8305917e4f156d124116e147e082fc223c2e3d10ad55c4505687914c3a6c3a61a9a27d887e8e6b8b0901e75a177cb4570f71fb6971afbc8e

Download Submit
C:\Windows\System\dxbEBqh.exe

Filesize
1.7MB

MD5
16f232fbfcaf018ccb7fc0e4ec5ec497

SHA1
1c41a92a7a074f9db8e0c154a00fb00b1de463a7

SHA256
91defd566cf54601dd30647245b47511b51a3a2dfa7e20432d13ebb9731cd18d

SHA512
68ad2a04616a0c4b4b93568f269b6481847572b57c658baea967750d3923ed61c407f2b87481f0485760bb52dcb510e4ef44be1d4460bd64da017f2b148e5c73

Download Submit
C:\Windows\System\fGZrJSD.exe

Filesize
1.7MB

MD5
faa26c809daf8c8091319298483fb854

SHA1
0ca0d5dab6f9513280129ab826ac8a34e9fcfce8

SHA256
138d086783934f28b213ce803bad5d092beb3a163ef67560b80f9b74b33a8150

SHA512
9dd9b913570fd147a3068df9320d51b25fe8ca8f235ab1d5574b3f5d9dd61df3c99794ed09a44f6123c946fec3b2429492cd97c2fe4ecd10e38aef90d073a43d

Download Submit
C:\Windows\System\gKqmGML.exe

Filesize
1.7MB

MD5
126ad5e20682c61f9868c697306a9950

SHA1
3f094d633355e2bbde325ba3014a373f6b8da2de

SHA256
f80a7fc10365a7148574e1fccd09b2d9169aebcd2cd5b10e1cb3bffa63c4fa8c

SHA512
08c81514ab7804ec356457bfc01f8b82bffd68bdbbe55c471ed6fbc76b1b4fc4712ce82b325656086d7ba0d2d87b49185beda3b058d6c30e2b4b1963667ef48f

Download Submit
C:\Windows\System\gdijLPG.exe

Filesize
1.7MB

MD5
7326fdfa42cbc9a9790cefac02c7cb9f

SHA1
26f4d75a6de468cf28dcb6713ba4936206a57fae

SHA256
d613e63c7003ef3e443a00ed8e2b68e8d1fb23e0e0b29cf2dabae498cc42b2df

SHA512
8ebf00e28747827370982a8ae3fa635630b6941fce602e2d6ab25e20361c902adebd16c784707479379160e3e21ce989be00555ad45e3a49fadd87380d97558d

Download Submit
C:\Windows\System\huwGlze.exe

Filesize
1.7MB

MD5
687bb9a8ae2957cbdf094f5144c50e86

SHA1
7e2bf01b30f18bae62df1029c0215e9b127e80f5

SHA256
d95fa68ee6e408a07d28531db59ff24c9c5ec98c63b39599050d4c3f5d2901a3

SHA512
9f69ca3b9b940babd05f7102c710862fd24c35ce0756b00876c4c013c51758eefdc5a5cf2f1e33271cf2f57a01fcdbcd4dc84becf8fe43c0960386d00636be92

Download Submit
C:\Windows\System\ofYaUUF.exe

Filesize
1.7MB

MD5
e21599e1ec05ab539e4ec07cba1ee42b

SHA1
e4bc50eaacda70e640b2f03e30a1c24df418173b

SHA256
916cd06819c35a892f74d36d11dda62394edcce10323fc5c87790fd342fde467

SHA512
c6190517a734fdcb3cbcabb241848004e97d9c4764ed1823db75534666e8ccce8f1bb96653e168555ff38bbc5607c46994d70fd105fdd272846cb1eb12b26148

Download Submit
C:\Windows\System\qJRUbIH.exe

Filesize
1.7MB

MD5
7534a8c38facb6924f132c7d419deb5d

SHA1
41388d66cb8a832e11202c24be6c58db153a609a

SHA256
d79951b8566c836d35c156c8d7bacb89aef6d70f3bafe4b952fb47759dfc9e36

SHA512
d291ac569251bfbac7fb830c733b72c4aae63af4af9a7ac983056a68d5a086c120c76a0082b59cc5355dc4947550fa2b2cdcc8b244f041ba9e6284b61c36befa

Download Submit
C:\Windows\System\qfkvFmh.exe

Filesize
1.7MB

MD5
813e5f620c960e476efcaa6ad343c431

SHA1
e1030bd33b61a3143ccfeee2a45f88330639fbdd

SHA256
bf3ee0265f615bd4edae4b148d922c48bde9b83553696c00cfcde3d0f880e4d9

SHA512
9f77c3ecf22c88c1461ea33011fbd2cc5267f8cd45ebed9683840c69fa8d346e621c19fdf29cefcbc00bcd2623bc7e96820ff2e4cbe96f1caf26c933b1707fc8

Download Submit
C:\Windows\System\wsMFrEv.exe

Filesize
1.7MB

MD5
93a06dbbcd99c0d6c26ceccf968b4734

SHA1
ccd9a1420d05def49dbd3b9cefc4e8eefd9e1066

SHA256
2669b25c90ce42a405577c044f5ae54d7b4258dedbe951af3e03211d074348b3

SHA512
030ab23c5d48067eb4be40ea40929df71b3cec053bed447aff9b71887ca181d904ac4589f4b0bafc613830362b63b8a46665b5abd12fa52b8f114c129624d996

Download Submit
memory/3816-0-0x000001BE54910000-0x000001BE54920000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads