xmrig | 1f7a7da0fa1cabbf405c4c171eae9ecd2a50cf5a80d423fd46753236979ca9a6

Analysis

max time kernel
125s
max time network
128s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
02/06/2024, 20:36

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
Size

2.7MB
MD5

61cafce6523d3ffa084b279b4d346360
SHA1

305177b51871828ef848668cc2ad975cac6c859e
SHA256

1f7a7da0fa1cabbf405c4c171eae9ecd2a50cf5a80d423fd46753236979ca9a6
SHA512

ff1776f9d1e62a3cb56e7c7a4201de6a88721987c294cc4b9c95a175bb502695c6d7f1bd1f3a698a1c25ac65a4792c21ae5f2ef6012aea9b445851ac40c4a9b0
SSDEEP

49152:N0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzJuJeof7H3fs:N0GnJMOWPClFdx6e0EALKWVTffZiPAcl

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral2/memory/4308-0-0x00007FF64C7B0000-0x00007FF64CBA5000-memory.dmp	xmrig
behavioral2/files/0x000800000002340d-5.dat	xmrig
behavioral2/files/0x0007000000023412-7.dat	xmrig
behavioral2/files/0x0007000000023411-8.dat	xmrig
behavioral2/memory/1004-10-0x00007FF6D37B0000-0x00007FF6D3BA5000-memory.dmp	xmrig
behavioral2/memory/3212-12-0x00007FF6182B0000-0x00007FF6186A5000-memory.dmp	xmrig
behavioral2/files/0x0007000000023414-23.dat	xmrig
behavioral2/files/0x000800000002340e-29.dat	xmrig
behavioral2/files/0x0007000000023415-34.dat	xmrig
behavioral2/files/0x0007000000023416-36.dat	xmrig
behavioral2/memory/748-44-0x00007FF6ED3B0000-0x00007FF6ED7A5000-memory.dmp	xmrig
behavioral2/files/0x0007000000023417-45.dat	xmrig
behavioral2/files/0x0007000000023418-50.dat	xmrig
behavioral2/memory/1072-52-0x00007FF6F2950000-0x00007FF6F2D45000-memory.dmp	xmrig
behavioral2/memory/2160-56-0x00007FF7A8FC0000-0x00007FF7A93B5000-memory.dmp	xmrig
behavioral2/files/0x0007000000023419-59.dat	xmrig
behavioral2/memory/4980-60-0x00007FF601D50000-0x00007FF602145000-memory.dmp	xmrig
behavioral2/files/0x000700000002341b-69.dat	xmrig
behavioral2/files/0x000700000002341c-76.dat	xmrig
behavioral2/files/0x0007000000023420-96.dat	xmrig
behavioral2/files/0x0007000000023425-119.dat	xmrig
behavioral2/files/0x0007000000023427-129.dat	xmrig
behavioral2/files/0x000700000002342b-149.dat	xmrig
behavioral2/memory/4308-794-0x00007FF64C7B0000-0x00007FF64CBA5000-memory.dmp	xmrig
behavioral2/memory/1004-793-0x00007FF6D37B0000-0x00007FF6D3BA5000-memory.dmp	xmrig
behavioral2/files/0x000700000002342f-171.dat	xmrig
behavioral2/files/0x000700000002342e-166.dat	xmrig
behavioral2/files/0x000700000002342d-161.dat	xmrig
behavioral2/files/0x000700000002342c-156.dat	xmrig
behavioral2/files/0x000700000002342a-146.dat	xmrig
behavioral2/files/0x0007000000023429-141.dat	xmrig
behavioral2/files/0x0007000000023428-137.dat	xmrig
behavioral2/files/0x0007000000023426-127.dat	xmrig
behavioral2/files/0x0007000000023424-117.dat	xmrig
behavioral2/files/0x0007000000023423-112.dat	xmrig
behavioral2/files/0x0007000000023422-106.dat	xmrig
behavioral2/files/0x0007000000023421-101.dat	xmrig
behavioral2/files/0x000700000002341f-91.dat	xmrig
behavioral2/files/0x000700000002341e-87.dat	xmrig
behavioral2/files/0x000700000002341d-81.dat	xmrig
behavioral2/files/0x000700000002341a-66.dat	xmrig
behavioral2/memory/2324-58-0x00007FF73A920000-0x00007FF73AD15000-memory.dmp	xmrig
behavioral2/memory/2496-49-0x00007FF6421A0000-0x00007FF642595000-memory.dmp	xmrig
behavioral2/memory/3208-33-0x00007FF7664D0000-0x00007FF7668C5000-memory.dmp	xmrig
behavioral2/memory/1516-26-0x00007FF7A5A00000-0x00007FF7A5DF5000-memory.dmp	xmrig
behavioral2/memory/2608-796-0x00007FF6009A0000-0x00007FF600D95000-memory.dmp	xmrig
behavioral2/memory/4648-819-0x00007FF639E00000-0x00007FF63A1F5000-memory.dmp	xmrig
behavioral2/memory/3984-821-0x00007FF605BD0000-0x00007FF605FC5000-memory.dmp	xmrig
behavioral2/memory/4520-812-0x00007FF62C440000-0x00007FF62C835000-memory.dmp	xmrig
behavioral2/memory/3004-804-0x00007FF6C5500000-0x00007FF6C58F5000-memory.dmp	xmrig
behavioral2/memory/4572-801-0x00007FF767D40000-0x00007FF768135000-memory.dmp	xmrig
behavioral2/memory/2636-799-0x00007FF6C9060000-0x00007FF6C9455000-memory.dmp	xmrig
behavioral2/memory/2512-827-0x00007FF64D090000-0x00007FF64D485000-memory.dmp	xmrig
behavioral2/memory/4576-829-0x00007FF759C90000-0x00007FF75A085000-memory.dmp	xmrig
behavioral2/memory/552-837-0x00007FF72D0F0000-0x00007FF72D4E5000-memory.dmp	xmrig
behavioral2/memory/1796-844-0x00007FF7E8A80000-0x00007FF7E8E75000-memory.dmp	xmrig
behavioral2/memory/1860-847-0x00007FF70A200000-0x00007FF70A5F5000-memory.dmp	xmrig
behavioral2/memory/1216-843-0x00007FF6EBA20000-0x00007FF6EBE15000-memory.dmp	xmrig
behavioral2/memory/3668-833-0x00007FF754200000-0x00007FF7545F5000-memory.dmp	xmrig
behavioral2/memory/4308-1912-0x00007FF64C7B0000-0x00007FF64CBA5000-memory.dmp	xmrig
behavioral2/memory/4980-1913-0x00007FF601D50000-0x00007FF602145000-memory.dmp	xmrig
behavioral2/memory/1004-1914-0x00007FF6D37B0000-0x00007FF6D3BA5000-memory.dmp	xmrig
behavioral2/memory/3212-1915-0x00007FF6182B0000-0x00007FF6186A5000-memory.dmp	xmrig
behavioral2/memory/1516-1916-0x00007FF7A5A00000-0x00007FF7A5DF5000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1004	gVpOOiv.exe
3212	smmXlBA.exe
1516	uGKbNWy.exe
3208	IIfaORL.exe
748	NbUnkcD.exe
1072	CdwEhNE.exe
2496	qzrqqHh.exe
2160	qNIfBLn.exe
2324	ScjLeoE.exe
4980	RVEWord.exe
2608	WFYKfaM.exe
2636	EyozRsU.exe
4572	HCmEVjO.exe
3004	pwkQjHG.exe
4520	ZNvMMpl.exe
4648	yFWCXDh.exe
3984	THXMWUD.exe
2512	xlLAxwB.exe
4576	ZwPHXLI.exe
3668	pexBCAA.exe
552	MTbzCnH.exe
1216	gQfWWbX.exe
1796	uYelcWy.exe
1860	JZOWGbv.exe
4860	cFMTXgm.exe
5024	TXesUsz.exe
3412	CwjfHjt.exe
4356	GQBmRFk.exe
4504	IQqurjo.exe
2432	GiNCBTV.exe
4104	eLVXEBr.exe
3576	CyiRBHs.exe
1224	pfuwJks.exe
2256	XPYKfbf.exe
2260	xHHuiQI.exe
2164	dstwmkR.exe
3852	NFFojmC.exe
3596	JxLtgDO.exe
3076	XzGrfth.exe
4272	lZXJQFf.exe
4264	IGbJUYw.exe
1856	soJtegh.exe
2492	quoWCJr.exe
2912	mAYFOMN.exe
4376	tKSlvRK.exe
4492	uOrBbTA.exe
4536	AbPsnrD.exe
3684	cSJeAIm.exe
3176	rOOqPQz.exe
4864	uEMrIFz.exe
1688	njzfFUB.exe
2328	acfMgKi.exe
1444	LaAYjUy.exe
1928	eMIPTzM.exe
4468	eNycliU.exe
2848	mDgEFEu.exe
4740	dGKQcNl.exe
3488	AyLZnGx.exe
1636	QuCZjMX.exe
1588	MdgcZMk.exe
4040	IOojJga.exe
2760	RtMcGJA.exe
3124	hVfDURb.exe
4968	ntNwMGm.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/4308-0-0x00007FF64C7B0000-0x00007FF64CBA5000-memory.dmp	upx
behavioral2/files/0x000800000002340d-5.dat	upx
behavioral2/files/0x0007000000023412-7.dat	upx
behavioral2/files/0x0007000000023411-8.dat	upx
behavioral2/memory/1004-10-0x00007FF6D37B0000-0x00007FF6D3BA5000-memory.dmp	upx
behavioral2/memory/3212-12-0x00007FF6182B0000-0x00007FF6186A5000-memory.dmp	upx
behavioral2/files/0x0007000000023414-23.dat	upx
behavioral2/files/0x000800000002340e-29.dat	upx
behavioral2/files/0x0007000000023415-34.dat	upx
behavioral2/files/0x0007000000023416-36.dat	upx
behavioral2/memory/748-44-0x00007FF6ED3B0000-0x00007FF6ED7A5000-memory.dmp	upx
behavioral2/files/0x0007000000023417-45.dat	upx
behavioral2/files/0x0007000000023418-50.dat	upx
behavioral2/memory/1072-52-0x00007FF6F2950000-0x00007FF6F2D45000-memory.dmp	upx
behavioral2/memory/2160-56-0x00007FF7A8FC0000-0x00007FF7A93B5000-memory.dmp	upx
behavioral2/files/0x0007000000023419-59.dat	upx
behavioral2/memory/4980-60-0x00007FF601D50000-0x00007FF602145000-memory.dmp	upx
behavioral2/files/0x000700000002341b-69.dat	upx
behavioral2/files/0x000700000002341c-76.dat	upx
behavioral2/files/0x0007000000023420-96.dat	upx
behavioral2/files/0x0007000000023425-119.dat	upx
behavioral2/files/0x0007000000023427-129.dat	upx
behavioral2/files/0x000700000002342b-149.dat	upx
behavioral2/memory/4308-794-0x00007FF64C7B0000-0x00007FF64CBA5000-memory.dmp	upx
behavioral2/memory/1004-793-0x00007FF6D37B0000-0x00007FF6D3BA5000-memory.dmp	upx
behavioral2/files/0x000700000002342f-171.dat	upx
behavioral2/files/0x000700000002342e-166.dat	upx
behavioral2/files/0x000700000002342d-161.dat	upx
behavioral2/files/0x000700000002342c-156.dat	upx
behavioral2/files/0x000700000002342a-146.dat	upx
behavioral2/files/0x0007000000023429-141.dat	upx
behavioral2/files/0x0007000000023428-137.dat	upx
behavioral2/files/0x0007000000023426-127.dat	upx
behavioral2/files/0x0007000000023424-117.dat	upx
behavioral2/files/0x0007000000023423-112.dat	upx
behavioral2/files/0x0007000000023422-106.dat	upx
behavioral2/files/0x0007000000023421-101.dat	upx
behavioral2/files/0x000700000002341f-91.dat	upx
behavioral2/files/0x000700000002341e-87.dat	upx
behavioral2/files/0x000700000002341d-81.dat	upx
behavioral2/files/0x000700000002341a-66.dat	upx
behavioral2/memory/2324-58-0x00007FF73A920000-0x00007FF73AD15000-memory.dmp	upx
behavioral2/memory/2496-49-0x00007FF6421A0000-0x00007FF642595000-memory.dmp	upx
behavioral2/memory/3208-33-0x00007FF7664D0000-0x00007FF7668C5000-memory.dmp	upx
behavioral2/memory/1516-26-0x00007FF7A5A00000-0x00007FF7A5DF5000-memory.dmp	upx
behavioral2/memory/2608-796-0x00007FF6009A0000-0x00007FF600D95000-memory.dmp	upx
behavioral2/memory/4648-819-0x00007FF639E00000-0x00007FF63A1F5000-memory.dmp	upx
behavioral2/memory/3984-821-0x00007FF605BD0000-0x00007FF605FC5000-memory.dmp	upx
behavioral2/memory/4520-812-0x00007FF62C440000-0x00007FF62C835000-memory.dmp	upx
behavioral2/memory/3004-804-0x00007FF6C5500000-0x00007FF6C58F5000-memory.dmp	upx
behavioral2/memory/4572-801-0x00007FF767D40000-0x00007FF768135000-memory.dmp	upx
behavioral2/memory/2636-799-0x00007FF6C9060000-0x00007FF6C9455000-memory.dmp	upx
behavioral2/memory/2512-827-0x00007FF64D090000-0x00007FF64D485000-memory.dmp	upx
behavioral2/memory/4576-829-0x00007FF759C90000-0x00007FF75A085000-memory.dmp	upx
behavioral2/memory/552-837-0x00007FF72D0F0000-0x00007FF72D4E5000-memory.dmp	upx
behavioral2/memory/1796-844-0x00007FF7E8A80000-0x00007FF7E8E75000-memory.dmp	upx
behavioral2/memory/1860-847-0x00007FF70A200000-0x00007FF70A5F5000-memory.dmp	upx
behavioral2/memory/1216-843-0x00007FF6EBA20000-0x00007FF6EBE15000-memory.dmp	upx
behavioral2/memory/3668-833-0x00007FF754200000-0x00007FF7545F5000-memory.dmp	upx
behavioral2/memory/4308-1912-0x00007FF64C7B0000-0x00007FF64CBA5000-memory.dmp	upx
behavioral2/memory/4980-1913-0x00007FF601D50000-0x00007FF602145000-memory.dmp	upx
behavioral2/memory/1004-1914-0x00007FF6D37B0000-0x00007FF6D3BA5000-memory.dmp	upx
behavioral2/memory/3212-1915-0x00007FF6182B0000-0x00007FF6186A5000-memory.dmp	upx
behavioral2/memory/1516-1916-0x00007FF7A5A00000-0x00007FF7A5DF5000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\YGLhueg.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\fZkdWvL.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\rLBfpkT.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\LKzacSj.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\goGwPnQ.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\SokZvRF.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\QetVCnb.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\RtMcGJA.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\SiMKApM.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\WwVHkJo.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\WtvnZfU.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\yxuMEMX.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\kygSuhq.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\FRLCxNq.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\LRWqmlu.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\QesjafG.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\JUnSjDF.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\WtzSvBw.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\WOAtVSZ.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\uOrBbTA.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\dzFlWol.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\edNmgkk.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\PLWFWUc.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\hmnDpJW.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\ozOKnsr.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\IFaXssd.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\kWFkSoG.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\nHzOFzQ.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\WEKYFcE.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\BjvouPK.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\BtfIKso.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\wgPDItJ.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\vIzMLUY.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\YfAaFnc.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\smmXlBA.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\zXBgrlc.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\GKyFuyE.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\jMeMUFY.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\AaDIUPg.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\WrgEzBS.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\lMapNjl.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\JYVrGZG.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\FOTtaEo.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\BGioajg.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\VqgogNY.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\lUXtxhn.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\cpajJfD.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\IcjrJxM.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\gJiHULu.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\abKkCPl.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\xZUOXFB.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\WFYKfaM.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\JxLtgDO.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\IOojJga.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\SoQTsNR.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\FzGHEny.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\tfIUpUu.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\igwRQBE.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\tHjKSYy.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\iOyrHRa.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\ZANttCx.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\PolOhuE.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\KuFlzpW.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
File created	C:\Windows\System32\fobIVce.exe	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4308 wrote to memory of 1004	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	84
PID 4308 wrote to memory of 1004	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	84
PID 4308 wrote to memory of 3212	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	85
PID 4308 wrote to memory of 3212	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	85
PID 4308 wrote to memory of 1516	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	86
PID 4308 wrote to memory of 1516	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	86
PID 4308 wrote to memory of 3208	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	87
PID 4308 wrote to memory of 3208	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	87
PID 4308 wrote to memory of 748	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	88
PID 4308 wrote to memory of 748	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	88
PID 4308 wrote to memory of 1072	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	89
PID 4308 wrote to memory of 1072	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	89
PID 4308 wrote to memory of 2496	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	90
PID 4308 wrote to memory of 2496	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	90
PID 4308 wrote to memory of 2160	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	91
PID 4308 wrote to memory of 2160	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	91
PID 4308 wrote to memory of 2324	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	92
PID 4308 wrote to memory of 2324	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	92
PID 4308 wrote to memory of 4980	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	93
PID 4308 wrote to memory of 4980	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	93
PID 4308 wrote to memory of 2608	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	94
PID 4308 wrote to memory of 2608	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	94
PID 4308 wrote to memory of 2636	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	95
PID 4308 wrote to memory of 2636	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	95
PID 4308 wrote to memory of 4572	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	96
PID 4308 wrote to memory of 4572	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	96
PID 4308 wrote to memory of 3004	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	97
PID 4308 wrote to memory of 3004	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	97
PID 4308 wrote to memory of 4520	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	98
PID 4308 wrote to memory of 4520	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	98
PID 4308 wrote to memory of 4648	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	99
PID 4308 wrote to memory of 4648	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	99
PID 4308 wrote to memory of 3984	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	100
PID 4308 wrote to memory of 3984	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	100
PID 4308 wrote to memory of 2512	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	101
PID 4308 wrote to memory of 2512	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	101
PID 4308 wrote to memory of 4576	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	102
PID 4308 wrote to memory of 4576	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	102
PID 4308 wrote to memory of 3668	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	103
PID 4308 wrote to memory of 3668	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	103
PID 4308 wrote to memory of 552	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	104
PID 4308 wrote to memory of 552	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	104
PID 4308 wrote to memory of 1216	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	105
PID 4308 wrote to memory of 1216	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	105
PID 4308 wrote to memory of 1796	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	106
PID 4308 wrote to memory of 1796	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	106
PID 4308 wrote to memory of 1860	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	107
PID 4308 wrote to memory of 1860	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	107
PID 4308 wrote to memory of 4860	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	108
PID 4308 wrote to memory of 4860	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	108
PID 4308 wrote to memory of 5024	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	109
PID 4308 wrote to memory of 5024	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	109
PID 4308 wrote to memory of 3412	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	110
PID 4308 wrote to memory of 3412	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	110
PID 4308 wrote to memory of 4356	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	111
PID 4308 wrote to memory of 4356	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	111
PID 4308 wrote to memory of 4504	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	112
PID 4308 wrote to memory of 4504	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	112
PID 4308 wrote to memory of 2432	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	113
PID 4308 wrote to memory of 2432	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	113
PID 4308 wrote to memory of 4104	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	114
PID 4308 wrote to memory of 4104	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	114
PID 4308 wrote to memory of 3576	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	115
PID 4308 wrote to memory of 3576	4308	61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe	115

C:\Users\Admin\AppData\Local\Temp\61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\61cafce6523d3ffa084b279b4d346360_NeikiAnalytics.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:4308
- C:\Windows\System32\gVpOOiv.exe
  C:\Windows\System32\gVpOOiv.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System32\smmXlBA.exe
  C:\Windows\System32\smmXlBA.exe
  2⤵
  - Executes dropped EXE
  PID:3212
- C:\Windows\System32\uGKbNWy.exe
  C:\Windows\System32\uGKbNWy.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System32\IIfaORL.exe
  C:\Windows\System32\IIfaORL.exe
  2⤵
  - Executes dropped EXE
  PID:3208
- C:\Windows\System32\NbUnkcD.exe
  C:\Windows\System32\NbUnkcD.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System32\CdwEhNE.exe
  C:\Windows\System32\CdwEhNE.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System32\qzrqqHh.exe
  C:\Windows\System32\qzrqqHh.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System32\qNIfBLn.exe
  C:\Windows\System32\qNIfBLn.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System32\ScjLeoE.exe
  C:\Windows\System32\ScjLeoE.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System32\RVEWord.exe
  C:\Windows\System32\RVEWord.exe
  2⤵
  - Executes dropped EXE
  PID:4980
- C:\Windows\System32\WFYKfaM.exe
  C:\Windows\System32\WFYKfaM.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System32\EyozRsU.exe
  C:\Windows\System32\EyozRsU.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System32\HCmEVjO.exe
  C:\Windows\System32\HCmEVjO.exe
  2⤵
  - Executes dropped EXE
  PID:4572
- C:\Windows\System32\pwkQjHG.exe
  C:\Windows\System32\pwkQjHG.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System32\ZNvMMpl.exe
  C:\Windows\System32\ZNvMMpl.exe
  2⤵
  - Executes dropped EXE
  PID:4520
- C:\Windows\System32\yFWCXDh.exe
  C:\Windows\System32\yFWCXDh.exe
  2⤵
  - Executes dropped EXE
  PID:4648
- C:\Windows\System32\THXMWUD.exe
  C:\Windows\System32\THXMWUD.exe
  2⤵
  - Executes dropped EXE
  PID:3984
- C:\Windows\System32\xlLAxwB.exe
  C:\Windows\System32\xlLAxwB.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System32\ZwPHXLI.exe
  C:\Windows\System32\ZwPHXLI.exe
  2⤵
  - Executes dropped EXE
  PID:4576
- C:\Windows\System32\pexBCAA.exe
  C:\Windows\System32\pexBCAA.exe
  2⤵
  - Executes dropped EXE
  PID:3668
- C:\Windows\System32\MTbzCnH.exe
  C:\Windows\System32\MTbzCnH.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System32\gQfWWbX.exe
  C:\Windows\System32\gQfWWbX.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System32\uYelcWy.exe
  C:\Windows\System32\uYelcWy.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System32\JZOWGbv.exe
  C:\Windows\System32\JZOWGbv.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System32\cFMTXgm.exe
  C:\Windows\System32\cFMTXgm.exe
  2⤵
  - Executes dropped EXE
  PID:4860
- C:\Windows\System32\TXesUsz.exe
  C:\Windows\System32\TXesUsz.exe
  2⤵
  - Executes dropped EXE
  PID:5024
- C:\Windows\System32\CwjfHjt.exe
  C:\Windows\System32\CwjfHjt.exe
  2⤵
  - Executes dropped EXE
  PID:3412
- C:\Windows\System32\GQBmRFk.exe
  C:\Windows\System32\GQBmRFk.exe
  2⤵
  - Executes dropped EXE
  PID:4356
- C:\Windows\System32\IQqurjo.exe
  C:\Windows\System32\IQqurjo.exe
  2⤵
  - Executes dropped EXE
  PID:4504
- C:\Windows\System32\GiNCBTV.exe
  C:\Windows\System32\GiNCBTV.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System32\eLVXEBr.exe
  C:\Windows\System32\eLVXEBr.exe
  2⤵
  - Executes dropped EXE
  PID:4104
- C:\Windows\System32\CyiRBHs.exe
  C:\Windows\System32\CyiRBHs.exe
  2⤵
  - Executes dropped EXE
  PID:3576
- C:\Windows\System32\pfuwJks.exe
  C:\Windows\System32\pfuwJks.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System32\XPYKfbf.exe
  C:\Windows\System32\XPYKfbf.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System32\xHHuiQI.exe
  C:\Windows\System32\xHHuiQI.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System32\dstwmkR.exe
  C:\Windows\System32\dstwmkR.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System32\NFFojmC.exe
  C:\Windows\System32\NFFojmC.exe
  2⤵
  - Executes dropped EXE
  PID:3852
- C:\Windows\System32\JxLtgDO.exe
  C:\Windows\System32\JxLtgDO.exe
  2⤵
  - Executes dropped EXE
  PID:3596
- C:\Windows\System32\XzGrfth.exe
  C:\Windows\System32\XzGrfth.exe
  2⤵
  - Executes dropped EXE
  PID:3076
- C:\Windows\System32\lZXJQFf.exe
  C:\Windows\System32\lZXJQFf.exe
  2⤵
  - Executes dropped EXE
  PID:4272
- C:\Windows\System32\IGbJUYw.exe
  C:\Windows\System32\IGbJUYw.exe
  2⤵
  - Executes dropped EXE
  PID:4264
- C:\Windows\System32\soJtegh.exe
  C:\Windows\System32\soJtegh.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System32\quoWCJr.exe
  C:\Windows\System32\quoWCJr.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System32\mAYFOMN.exe
  C:\Windows\System32\mAYFOMN.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System32\tKSlvRK.exe
  C:\Windows\System32\tKSlvRK.exe
  2⤵
  - Executes dropped EXE
  PID:4376
- C:\Windows\System32\uOrBbTA.exe
  C:\Windows\System32\uOrBbTA.exe
  2⤵
  - Executes dropped EXE
  PID:4492
- C:\Windows\System32\AbPsnrD.exe
  C:\Windows\System32\AbPsnrD.exe
  2⤵
  - Executes dropped EXE
  PID:4536
- C:\Windows\System32\cSJeAIm.exe
  C:\Windows\System32\cSJeAIm.exe
  2⤵
  - Executes dropped EXE
  PID:3684
- C:\Windows\System32\rOOqPQz.exe
  C:\Windows\System32\rOOqPQz.exe
  2⤵
  - Executes dropped EXE
  PID:3176
- C:\Windows\System32\uEMrIFz.exe
  C:\Windows\System32\uEMrIFz.exe
  2⤵
  - Executes dropped EXE
  PID:4864
- C:\Windows\System32\njzfFUB.exe
  C:\Windows\System32\njzfFUB.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System32\acfMgKi.exe
  C:\Windows\System32\acfMgKi.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System32\LaAYjUy.exe
  C:\Windows\System32\LaAYjUy.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System32\eMIPTzM.exe
  C:\Windows\System32\eMIPTzM.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System32\eNycliU.exe
  C:\Windows\System32\eNycliU.exe
  2⤵
  - Executes dropped EXE
  PID:4468
- C:\Windows\System32\mDgEFEu.exe
  C:\Windows\System32\mDgEFEu.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System32\dGKQcNl.exe
  C:\Windows\System32\dGKQcNl.exe
  2⤵
  - Executes dropped EXE
  PID:4740
- C:\Windows\System32\AyLZnGx.exe
  C:\Windows\System32\AyLZnGx.exe
  2⤵
  - Executes dropped EXE
  PID:3488
- C:\Windows\System32\QuCZjMX.exe
  C:\Windows\System32\QuCZjMX.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System32\MdgcZMk.exe
  C:\Windows\System32\MdgcZMk.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System32\IOojJga.exe
  C:\Windows\System32\IOojJga.exe
  2⤵
  - Executes dropped EXE
  PID:4040
- C:\Windows\System32\RtMcGJA.exe
  C:\Windows\System32\RtMcGJA.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System32\hVfDURb.exe
  C:\Windows\System32\hVfDURb.exe
  2⤵
  - Executes dropped EXE
  PID:3124
- C:\Windows\System32\ntNwMGm.exe
  C:\Windows\System32\ntNwMGm.exe
  2⤵
  - Executes dropped EXE
  PID:4968
- C:\Windows\System32\zcVsIfb.exe
  C:\Windows\System32\zcVsIfb.exe
  2⤵
  PID:2816
- C:\Windows\System32\QAwlaIU.exe
  C:\Windows\System32\QAwlaIU.exe
  2⤵
  PID:3476
- C:\Windows\System32\dgWhYNM.exe
  C:\Windows\System32\dgWhYNM.exe
  2⤵
  PID:3064
- C:\Windows\System32\yfNUPMa.exe
  C:\Windows\System32\yfNUPMa.exe
  2⤵
  PID:2788
- C:\Windows\System32\CqIRyqv.exe
  C:\Windows\System32\CqIRyqv.exe
  2⤵
  PID:4404
- C:\Windows\System32\AGMkcma.exe
  C:\Windows\System32\AGMkcma.exe
  2⤵
  PID:212
- C:\Windows\System32\sldOwOY.exe
  C:\Windows\System32\sldOwOY.exe
  2⤵
  PID:664
- C:\Windows\System32\HwPeSQo.exe
  C:\Windows\System32\HwPeSQo.exe
  2⤵
  PID:4624
- C:\Windows\System32\vfxGIiv.exe
  C:\Windows\System32\vfxGIiv.exe
  2⤵
  PID:2564
- C:\Windows\System32\eIaSzAs.exe
  C:\Windows\System32\eIaSzAs.exe
  2⤵
  PID:1308
- C:\Windows\System32\CDZZSWX.exe
  C:\Windows\System32\CDZZSWX.exe
  2⤵
  PID:396
- C:\Windows\System32\BjJdbun.exe
  C:\Windows\System32\BjJdbun.exe
  2⤵
  PID:1912
- C:\Windows\System32\sLQSyaJ.exe
  C:\Windows\System32\sLQSyaJ.exe
  2⤵
  PID:2156
- C:\Windows\System32\YjllBoR.exe
  C:\Windows\System32\YjllBoR.exe
  2⤵
  PID:5144
- C:\Windows\System32\vECsIrB.exe
  C:\Windows\System32\vECsIrB.exe
  2⤵
  PID:5172
- C:\Windows\System32\XNbvhYw.exe
  C:\Windows\System32\XNbvhYw.exe
  2⤵
  PID:5200
- C:\Windows\System32\DqRJHfP.exe
  C:\Windows\System32\DqRJHfP.exe
  2⤵
  PID:5228
- C:\Windows\System32\PJlBFzt.exe
  C:\Windows\System32\PJlBFzt.exe
  2⤵
  PID:5256
- C:\Windows\System32\kpFNTns.exe
  C:\Windows\System32\kpFNTns.exe
  2⤵
  PID:5284
- C:\Windows\System32\SpUgOWJ.exe
  C:\Windows\System32\SpUgOWJ.exe
  2⤵
  PID:5312
- C:\Windows\System32\xWVnqNZ.exe
  C:\Windows\System32\xWVnqNZ.exe
  2⤵
  PID:5340
- C:\Windows\System32\AcyKEmw.exe
  C:\Windows\System32\AcyKEmw.exe
  2⤵
  PID:5368
- C:\Windows\System32\XJoGUYJ.exe
  C:\Windows\System32\XJoGUYJ.exe
  2⤵
  PID:5396
- C:\Windows\System32\hpASGsU.exe
  C:\Windows\System32\hpASGsU.exe
  2⤵
  PID:5424
- C:\Windows\System32\vUeasBp.exe
  C:\Windows\System32\vUeasBp.exe
  2⤵
  PID:5452
- C:\Windows\System32\iQIODmi.exe
  C:\Windows\System32\iQIODmi.exe
  2⤵
  PID:5480
- C:\Windows\System32\sRgABAE.exe
  C:\Windows\System32\sRgABAE.exe
  2⤵
  PID:5508
- C:\Windows\System32\VWutyJY.exe
  C:\Windows\System32\VWutyJY.exe
  2⤵
  PID:5536
- C:\Windows\System32\HLLiiiy.exe
  C:\Windows\System32\HLLiiiy.exe
  2⤵
  PID:5564
- C:\Windows\System32\cVNLiOw.exe
  C:\Windows\System32\cVNLiOw.exe
  2⤵
  PID:5592
- C:\Windows\System32\FRLCxNq.exe
  C:\Windows\System32\FRLCxNq.exe
  2⤵
  PID:5620
- C:\Windows\System32\MnNDxrm.exe
  C:\Windows\System32\MnNDxrm.exe
  2⤵
  PID:5648
- C:\Windows\System32\OfOKFbR.exe
  C:\Windows\System32\OfOKFbR.exe
  2⤵
  PID:5676
- C:\Windows\System32\SiMKApM.exe
  C:\Windows\System32\SiMKApM.exe
  2⤵
  PID:5704
- C:\Windows\System32\ZqceQUQ.exe
  C:\Windows\System32\ZqceQUQ.exe
  2⤵
  PID:5732
- C:\Windows\System32\QreaRkt.exe
  C:\Windows\System32\QreaRkt.exe
  2⤵
  PID:5760
- C:\Windows\System32\iSXuOpx.exe
  C:\Windows\System32\iSXuOpx.exe
  2⤵
  PID:5788
- C:\Windows\System32\FNmemOI.exe
  C:\Windows\System32\FNmemOI.exe
  2⤵
  PID:5816
- C:\Windows\System32\NjCKBQD.exe
  C:\Windows\System32\NjCKBQD.exe
  2⤵
  PID:5844
- C:\Windows\System32\htPaEFq.exe
  C:\Windows\System32\htPaEFq.exe
  2⤵
  PID:5872
- C:\Windows\System32\AvWqeqS.exe
  C:\Windows\System32\AvWqeqS.exe
  2⤵
  PID:5900
- C:\Windows\System32\ZiFAvJf.exe
  C:\Windows\System32\ZiFAvJf.exe
  2⤵
  PID:5928
- C:\Windows\System32\WrrwWdp.exe
  C:\Windows\System32\WrrwWdp.exe
  2⤵
  PID:5964
- C:\Windows\System32\XPAHUNz.exe
  C:\Windows\System32\XPAHUNz.exe
  2⤵
  PID:5984
- C:\Windows\System32\MotVziX.exe
  C:\Windows\System32\MotVziX.exe
  2⤵
  PID:6012
- C:\Windows\System32\ILqMWjG.exe
  C:\Windows\System32\ILqMWjG.exe
  2⤵
  PID:6040
- C:\Windows\System32\QhNIkWH.exe
  C:\Windows\System32\QhNIkWH.exe
  2⤵
  PID:6068
- C:\Windows\System32\pxYKkQp.exe
  C:\Windows\System32\pxYKkQp.exe
  2⤵
  PID:6096
- C:\Windows\System32\FxcIehI.exe
  C:\Windows\System32\FxcIehI.exe
  2⤵
  PID:6124
- C:\Windows\System32\XxvtDOs.exe
  C:\Windows\System32\XxvtDOs.exe
  2⤵
  PID:3504
- C:\Windows\System32\HGCKMLr.exe
  C:\Windows\System32\HGCKMLr.exe
  2⤵
  PID:3844
- C:\Windows\System32\hPNArko.exe
  C:\Windows\System32\hPNArko.exe
  2⤵
  PID:3344
- C:\Windows\System32\WwVHkJo.exe
  C:\Windows\System32\WwVHkJo.exe
  2⤵
  PID:2736
- C:\Windows\System32\IsPobDN.exe
  C:\Windows\System32\IsPobDN.exe
  2⤵
  PID:2276
- C:\Windows\System32\OcGfGLO.exe
  C:\Windows\System32\OcGfGLO.exe
  2⤵
  PID:5124
- C:\Windows\System32\wUjqAQB.exe
  C:\Windows\System32\wUjqAQB.exe
  2⤵
  PID:5192
- C:\Windows\System32\wzyGlhj.exe
  C:\Windows\System32\wzyGlhj.exe
  2⤵
  PID:5272
- C:\Windows\System32\YafjLsE.exe
  C:\Windows\System32\YafjLsE.exe
  2⤵
  PID:5320
- C:\Windows\System32\LRWqmlu.exe
  C:\Windows\System32\LRWqmlu.exe
  2⤵
  PID:5388
- C:\Windows\System32\bVrtiAK.exe
  C:\Windows\System32\bVrtiAK.exe
  2⤵
  PID:5468
- C:\Windows\System32\ueLkcdz.exe
  C:\Windows\System32\ueLkcdz.exe
  2⤵
  PID:5516
- C:\Windows\System32\yazUPTe.exe
  C:\Windows\System32\yazUPTe.exe
  2⤵
  PID:5584
- C:\Windows\System32\KnFLwuH.exe
  C:\Windows\System32\KnFLwuH.exe
  2⤵
  PID:5664
- C:\Windows\System32\eZHqqqQ.exe
  C:\Windows\System32\eZHqqqQ.exe
  2⤵
  PID:5712
- C:\Windows\System32\BUsGfYC.exe
  C:\Windows\System32\BUsGfYC.exe
  2⤵
  PID:5780
- C:\Windows\System32\NZhHeQT.exe
  C:\Windows\System32\NZhHeQT.exe
  2⤵
  PID:5860
- C:\Windows\System32\nIdnGfS.exe
  C:\Windows\System32\nIdnGfS.exe
  2⤵
  PID:5908
- C:\Windows\System32\iVCncEC.exe
  C:\Windows\System32\iVCncEC.exe
  2⤵
  PID:5980
- C:\Windows\System32\zqAvrNC.exe
  C:\Windows\System32\zqAvrNC.exe
  2⤵
  PID:6020
- C:\Windows\System32\BjbyAeR.exe
  C:\Windows\System32\BjbyAeR.exe
  2⤵
  PID:6088
- C:\Windows\System32\xmQTGwp.exe
  C:\Windows\System32\xmQTGwp.exe
  2⤵
  PID:5072
- C:\Windows\System32\CAPsBuB.exe
  C:\Windows\System32\CAPsBuB.exe
  2⤵
  PID:1080
- C:\Windows\System32\mOOWDno.exe
  C:\Windows\System32\mOOWDno.exe
  2⤵
  PID:3992
- C:\Windows\System32\eBFUtpm.exe
  C:\Windows\System32\eBFUtpm.exe
  2⤵
  PID:5236
- C:\Windows\System32\CfDSfaF.exe
  C:\Windows\System32\CfDSfaF.exe
  2⤵
  PID:5440
- C:\Windows\System32\UtXFtjE.exe
  C:\Windows\System32\UtXFtjE.exe
  2⤵
  PID:5552
- C:\Windows\System32\RvYvxNH.exe
  C:\Windows\System32\RvYvxNH.exe
  2⤵
  PID:5696
- C:\Windows\System32\yytHULp.exe
  C:\Windows\System32\yytHULp.exe
  2⤵
  PID:5880
- C:\Windows\System32\zjAVQMm.exe
  C:\Windows\System32\zjAVQMm.exe
  2⤵
  PID:6000
- C:\Windows\System32\lnJbupL.exe
  C:\Windows\System32\lnJbupL.exe
  2⤵
  PID:6168
- C:\Windows\System32\SoQTsNR.exe
  C:\Windows\System32\SoQTsNR.exe
  2⤵
  PID:6196
- C:\Windows\System32\ObhEkWI.exe
  C:\Windows\System32\ObhEkWI.exe
  2⤵
  PID:6224
- C:\Windows\System32\qZgOOAr.exe
  C:\Windows\System32\qZgOOAr.exe
  2⤵
  PID:6252
- C:\Windows\System32\SFOIbqD.exe
  C:\Windows\System32\SFOIbqD.exe
  2⤵
  PID:6280
- C:\Windows\System32\EDwNoOz.exe
  C:\Windows\System32\EDwNoOz.exe
  2⤵
  PID:6308
- C:\Windows\System32\eAIDeTH.exe
  C:\Windows\System32\eAIDeTH.exe
  2⤵
  PID:6336
- C:\Windows\System32\DCDcaAy.exe
  C:\Windows\System32\DCDcaAy.exe
  2⤵
  PID:6364
- C:\Windows\System32\RnsOTSt.exe
  C:\Windows\System32\RnsOTSt.exe
  2⤵
  PID:6392
- C:\Windows\System32\tHjKSYy.exe
  C:\Windows\System32\tHjKSYy.exe
  2⤵
  PID:6420
- C:\Windows\System32\KXsQwcd.exe
  C:\Windows\System32\KXsQwcd.exe
  2⤵
  PID:6448
- C:\Windows\System32\kDbZCJP.exe
  C:\Windows\System32\kDbZCJP.exe
  2⤵
  PID:6476
- C:\Windows\System32\rXLlMgI.exe
  C:\Windows\System32\rXLlMgI.exe
  2⤵
  PID:6504
- C:\Windows\System32\bUWlYBs.exe
  C:\Windows\System32\bUWlYBs.exe
  2⤵
  PID:6532
- C:\Windows\System32\MIGFgUN.exe
  C:\Windows\System32\MIGFgUN.exe
  2⤵
  PID:6560
- C:\Windows\System32\THICkrn.exe
  C:\Windows\System32\THICkrn.exe
  2⤵
  PID:6588
- C:\Windows\System32\DSCgHrA.exe
  C:\Windows\System32\DSCgHrA.exe
  2⤵
  PID:6616
- C:\Windows\System32\dzFlWol.exe
  C:\Windows\System32\dzFlWol.exe
  2⤵
  PID:6644
- C:\Windows\System32\xcFlXWN.exe
  C:\Windows\System32\xcFlXWN.exe
  2⤵
  PID:6672
- C:\Windows\System32\SjzJJhz.exe
  C:\Windows\System32\SjzJJhz.exe
  2⤵
  PID:6700
- C:\Windows\System32\NuEmgdi.exe
  C:\Windows\System32\NuEmgdi.exe
  2⤵
  PID:6728
- C:\Windows\System32\AaDIUPg.exe
  C:\Windows\System32\AaDIUPg.exe
  2⤵
  PID:6756
- C:\Windows\System32\fWZskOQ.exe
  C:\Windows\System32\fWZskOQ.exe
  2⤵
  PID:6784
- C:\Windows\System32\JeWuMFz.exe
  C:\Windows\System32\JeWuMFz.exe
  2⤵
  PID:6812
- C:\Windows\System32\iGoxyAg.exe
  C:\Windows\System32\iGoxyAg.exe
  2⤵
  PID:6840
- C:\Windows\System32\WcSNtGl.exe
  C:\Windows\System32\WcSNtGl.exe
  2⤵
  PID:6868
- C:\Windows\System32\mmTSvOU.exe
  C:\Windows\System32\mmTSvOU.exe
  2⤵
  PID:6896
- C:\Windows\System32\yOQptNG.exe
  C:\Windows\System32\yOQptNG.exe
  2⤵
  PID:6924
- C:\Windows\System32\lbLpfwC.exe
  C:\Windows\System32\lbLpfwC.exe
  2⤵
  PID:6952
- C:\Windows\System32\cpajJfD.exe
  C:\Windows\System32\cpajJfD.exe
  2⤵
  PID:6980
- C:\Windows\System32\dkchhFJ.exe
  C:\Windows\System32\dkchhFJ.exe
  2⤵
  PID:7008
- C:\Windows\System32\aoYpjUl.exe
  C:\Windows\System32\aoYpjUl.exe
  2⤵
  PID:7036
- C:\Windows\System32\vzOmuNQ.exe
  C:\Windows\System32\vzOmuNQ.exe
  2⤵
  PID:7064
- C:\Windows\System32\SMCOZfD.exe
  C:\Windows\System32\SMCOZfD.exe
  2⤵
  PID:7092
- C:\Windows\System32\tEgKhQd.exe
  C:\Windows\System32\tEgKhQd.exe
  2⤵
  PID:7120
- C:\Windows\System32\tSfZamA.exe
  C:\Windows\System32\tSfZamA.exe
  2⤵
  PID:7148
- C:\Windows\System32\WrgEzBS.exe
  C:\Windows\System32\WrgEzBS.exe
  2⤵
  PID:6056
- C:\Windows\System32\cYLxfju.exe
  C:\Windows\System32\cYLxfju.exe
  2⤵
  PID:2784
- C:\Windows\System32\skZakuY.exe
  C:\Windows\System32\skZakuY.exe
  2⤵
  PID:5244
- C:\Windows\System32\FzGHEny.exe
  C:\Windows\System32\FzGHEny.exe
  2⤵
  PID:5500
- C:\Windows\System32\jzDbdnb.exe
  C:\Windows\System32\jzDbdnb.exe
  2⤵
  PID:5944
- C:\Windows\System32\VMxRDHX.exe
  C:\Windows\System32\VMxRDHX.exe
  2⤵
  PID:6176
- C:\Windows\System32\YsOoGLX.exe
  C:\Windows\System32\YsOoGLX.exe
  2⤵
  PID:6232
- C:\Windows\System32\rzvStSI.exe
  C:\Windows\System32\rzvStSI.exe
  2⤵
  PID:6300
- C:\Windows\System32\IIeEIqy.exe
  C:\Windows\System32\IIeEIqy.exe
  2⤵
  PID:6380
- C:\Windows\System32\QUrRBCz.exe
  C:\Windows\System32\QUrRBCz.exe
  2⤵
  PID:6428
- C:\Windows\System32\WLFtWIt.exe
  C:\Windows\System32\WLFtWIt.exe
  2⤵
  PID:6496
- C:\Windows\System32\GsyccRl.exe
  C:\Windows\System32\GsyccRl.exe
  2⤵
  PID:6576
- C:\Windows\System32\BrXmmSe.exe
  C:\Windows\System32\BrXmmSe.exe
  2⤵
  PID:6624
- C:\Windows\System32\BEjWLKe.exe
  C:\Windows\System32\BEjWLKe.exe
  2⤵
  PID:6692
- C:\Windows\System32\nrbQZzS.exe
  C:\Windows\System32\nrbQZzS.exe
  2⤵
  PID:6748
- C:\Windows\System32\HOgDSDz.exe
  C:\Windows\System32\HOgDSDz.exe
  2⤵
  PID:6828
- C:\Windows\System32\lELjZKA.exe
  C:\Windows\System32\lELjZKA.exe
  2⤵
  PID:6860
- C:\Windows\System32\BtfIKso.exe
  C:\Windows\System32\BtfIKso.exe
  2⤵
  PID:6916
- C:\Windows\System32\lMapNjl.exe
  C:\Windows\System32\lMapNjl.exe
  2⤵
  PID:6996
- C:\Windows\System32\ZfeGFsX.exe
  C:\Windows\System32\ZfeGFsX.exe
  2⤵
  PID:7044
- C:\Windows\System32\Vuhdzkd.exe
  C:\Windows\System32\Vuhdzkd.exe
  2⤵
  PID:7112
- C:\Windows\System32\spkTGKm.exe
  C:\Windows\System32\spkTGKm.exe
  2⤵
  PID:4616
- C:\Windows\System32\gkxCSfX.exe
  C:\Windows\System32\gkxCSfX.exe
  2⤵
  PID:5276
- C:\Windows\System32\jBTLPvW.exe
  C:\Windows\System32\jBTLPvW.exe
  2⤵
  PID:6160
- C:\Windows\System32\aysyMle.exe
  C:\Windows\System32\aysyMle.exe
  2⤵
  PID:6296
- C:\Windows\System32\koiwLEd.exe
  C:\Windows\System32\koiwLEd.exe
  2⤵
  PID:6412
- C:\Windows\System32\edNmgkk.exe
  C:\Windows\System32\edNmgkk.exe
  2⤵
  PID:6596
- C:\Windows\System32\LtfaMKl.exe
  C:\Windows\System32\LtfaMKl.exe
  2⤵
  PID:6800
- C:\Windows\System32\MQhrxut.exe
  C:\Windows\System32\MQhrxut.exe
  2⤵
  PID:2684
- C:\Windows\System32\gHlmFgU.exe
  C:\Windows\System32\gHlmFgU.exe
  2⤵
  PID:7016
- C:\Windows\System32\SzvfBuX.exe
  C:\Windows\System32\SzvfBuX.exe
  2⤵
  PID:7140
- C:\Windows\System32\iOyrHRa.exe
  C:\Windows\System32\iOyrHRa.exe
  2⤵
  PID:5832
- C:\Windows\System32\dZRNxkG.exe
  C:\Windows\System32\dZRNxkG.exe
  2⤵
  PID:7192
- C:\Windows\System32\PPNnJgU.exe
  C:\Windows\System32\PPNnJgU.exe
  2⤵
  PID:7220
- C:\Windows\System32\bgFZFar.exe
  C:\Windows\System32\bgFZFar.exe
  2⤵
  PID:7248
- C:\Windows\System32\dApycPd.exe
  C:\Windows\System32\dApycPd.exe
  2⤵
  PID:7284
- C:\Windows\System32\SXhVkcB.exe
  C:\Windows\System32\SXhVkcB.exe
  2⤵
  PID:7304
- C:\Windows\System32\JmwkpKF.exe
  C:\Windows\System32\JmwkpKF.exe
  2⤵
  PID:7332
- C:\Windows\System32\DVlYhTr.exe
  C:\Windows\System32\DVlYhTr.exe
  2⤵
  PID:7360
- C:\Windows\System32\QMDZODF.exe
  C:\Windows\System32\QMDZODF.exe
  2⤵
  PID:7388
- C:\Windows\System32\gJkSGxr.exe
  C:\Windows\System32\gJkSGxr.exe
  2⤵
  PID:7428
- C:\Windows\System32\EPHrFEW.exe
  C:\Windows\System32\EPHrFEW.exe
  2⤵
  PID:7444
- C:\Windows\System32\bLKJzkL.exe
  C:\Windows\System32\bLKJzkL.exe
  2⤵
  PID:7480
- C:\Windows\System32\sMpDirx.exe
  C:\Windows\System32\sMpDirx.exe
  2⤵
  PID:7500
- C:\Windows\System32\vHRQkfx.exe
  C:\Windows\System32\vHRQkfx.exe
  2⤵
  PID:7528
- C:\Windows\System32\qDENwAF.exe
  C:\Windows\System32\qDENwAF.exe
  2⤵
  PID:7556
- C:\Windows\System32\tfIUpUu.exe
  C:\Windows\System32\tfIUpUu.exe
  2⤵
  PID:7584
- C:\Windows\System32\QmoPhbS.exe
  C:\Windows\System32\QmoPhbS.exe
  2⤵
  PID:7612
- C:\Windows\System32\OplacQl.exe
  C:\Windows\System32\OplacQl.exe
  2⤵
  PID:7640
- C:\Windows\System32\OkIZZCG.exe
  C:\Windows\System32\OkIZZCG.exe
  2⤵
  PID:7668
- C:\Windows\System32\EDQozdh.exe
  C:\Windows\System32\EDQozdh.exe
  2⤵
  PID:7696
- C:\Windows\System32\gyWzTYE.exe
  C:\Windows\System32\gyWzTYE.exe
  2⤵
  PID:7724
- C:\Windows\System32\vtnYrgW.exe
  C:\Windows\System32\vtnYrgW.exe
  2⤵
  PID:7752
- C:\Windows\System32\DhVgRrX.exe
  C:\Windows\System32\DhVgRrX.exe
  2⤵
  PID:7788
- C:\Windows\System32\EgLzJDy.exe
  C:\Windows\System32\EgLzJDy.exe
  2⤵
  PID:7808
- C:\Windows\System32\HvzZOWY.exe
  C:\Windows\System32\HvzZOWY.exe
  2⤵
  PID:7836
- C:\Windows\System32\LjFkeeP.exe
  C:\Windows\System32\LjFkeeP.exe
  2⤵
  PID:7864
- C:\Windows\System32\MIwRHAe.exe
  C:\Windows\System32\MIwRHAe.exe
  2⤵
  PID:7892
- C:\Windows\System32\xRivIpK.exe
  C:\Windows\System32\xRivIpK.exe
  2⤵
  PID:7920
- C:\Windows\System32\abKkCPl.exe
  C:\Windows\System32\abKkCPl.exe
  2⤵
  PID:7948
- C:\Windows\System32\OWohTHm.exe
  C:\Windows\System32\OWohTHm.exe
  2⤵
  PID:7984
- C:\Windows\System32\ZrIylwL.exe
  C:\Windows\System32\ZrIylwL.exe
  2⤵
  PID:8064
- C:\Windows\System32\PtanWJp.exe
  C:\Windows\System32\PtanWJp.exe
  2⤵
  PID:8084
- C:\Windows\System32\zBFLPmV.exe
  C:\Windows\System32\zBFLPmV.exe
  2⤵
  PID:8104
- C:\Windows\System32\evpGTcX.exe
  C:\Windows\System32\evpGTcX.exe
  2⤵
  PID:8148
- C:\Windows\System32\czeTJtP.exe
  C:\Windows\System32\czeTJtP.exe
  2⤵
  PID:8180
- C:\Windows\System32\eAGNluB.exe
  C:\Windows\System32\eAGNluB.exe
  2⤵
  PID:6548
- C:\Windows\System32\PLWFWUc.exe
  C:\Windows\System32\PLWFWUc.exe
  2⤵
  PID:6688
- C:\Windows\System32\PAeoBHN.exe
  C:\Windows\System32\PAeoBHN.exe
  2⤵
  PID:6932
- C:\Windows\System32\ppMMyXZ.exe
  C:\Windows\System32\ppMMyXZ.exe
  2⤵
  PID:7184
- C:\Windows\System32\ZxtQoNR.exe
  C:\Windows\System32\ZxtQoNR.exe
  2⤵
  PID:7236
- C:\Windows\System32\Pjztqze.exe
  C:\Windows\System32\Pjztqze.exe
  2⤵
  PID:7300
- C:\Windows\System32\MIxgaan.exe
  C:\Windows\System32\MIxgaan.exe
  2⤵
  PID:7380
- C:\Windows\System32\bFsgVbG.exe
  C:\Windows\System32\bFsgVbG.exe
  2⤵
  PID:7460
- C:\Windows\System32\IIvTBzf.exe
  C:\Windows\System32\IIvTBzf.exe
  2⤵
  PID:7536
- C:\Windows\System32\YGLhueg.exe
  C:\Windows\System32\YGLhueg.exe
  2⤵
  PID:7600
- C:\Windows\System32\VjwewGv.exe
  C:\Windows\System32\VjwewGv.exe
  2⤵
  PID:560
- C:\Windows\System32\EsCLDmj.exe
  C:\Windows\System32\EsCLDmj.exe
  2⤵
  PID:7676
- C:\Windows\System32\lobkWTA.exe
  C:\Windows\System32\lobkWTA.exe
  2⤵
  PID:7704
- C:\Windows\System32\fHKTJWY.exe
  C:\Windows\System32\fHKTJWY.exe
  2⤵
  PID:3144
- C:\Windows\System32\DrwUwXo.exe
  C:\Windows\System32\DrwUwXo.exe
  2⤵
  PID:7804
- C:\Windows\System32\wOzBoOG.exe
  C:\Windows\System32\wOzBoOG.exe
  2⤵
  PID:1776
- C:\Windows\System32\fZkdWvL.exe
  C:\Windows\System32\fZkdWvL.exe
  2⤵
  PID:1076
- C:\Windows\System32\nVPFZDz.exe
  C:\Windows\System32\nVPFZDz.exe
  2⤵
  PID:1104
- C:\Windows\System32\EXFykap.exe
  C:\Windows\System32\EXFykap.exe
  2⤵
  PID:3600
- C:\Windows\System32\sIABGOq.exe
  C:\Windows\System32\sIABGOq.exe
  2⤵
  PID:4496
- C:\Windows\System32\KtTyucQ.exe
  C:\Windows\System32\KtTyucQ.exe
  2⤵
  PID:2228
- C:\Windows\System32\slYziLD.exe
  C:\Windows\System32\slYziLD.exe
  2⤵
  PID:8060
- C:\Windows\System32\HUEEUal.exe
  C:\Windows\System32\HUEEUal.exe
  2⤵
  PID:8136
- C:\Windows\System32\ucFHIre.exe
  C:\Windows\System32\ucFHIre.exe
  2⤵
  PID:6400
- C:\Windows\System32\dxNzAjH.exe
  C:\Windows\System32\dxNzAjH.exe
  2⤵
  PID:7264
- C:\Windows\System32\VowemXa.exe
  C:\Windows\System32\VowemXa.exe
  2⤵
  PID:7396
- C:\Windows\System32\WOzpPHX.exe
  C:\Windows\System32\WOzpPHX.exe
  2⤵
  PID:8208
- C:\Windows\System32\BmnKYqO.exe
  C:\Windows\System32\BmnKYqO.exe
  2⤵
  PID:8228
- C:\Windows\System32\jpSBVWR.exe
  C:\Windows\System32\jpSBVWR.exe
  2⤵
  PID:8256
- C:\Windows\System32\mqVCGnt.exe
  C:\Windows\System32\mqVCGnt.exe
  2⤵
  PID:8284
- C:\Windows\System32\utebsID.exe
  C:\Windows\System32\utebsID.exe
  2⤵
  PID:8320
- C:\Windows\System32\HoHwRRW.exe
  C:\Windows\System32\HoHwRRW.exe
  2⤵
  PID:8340
- C:\Windows\System32\DsncAgo.exe
  C:\Windows\System32\DsncAgo.exe
  2⤵
  PID:8368
- C:\Windows\System32\eRuKaUK.exe
  C:\Windows\System32\eRuKaUK.exe
  2⤵
  PID:8396
- C:\Windows\System32\ARcfLiA.exe
  C:\Windows\System32\ARcfLiA.exe
  2⤵
  PID:8424
- C:\Windows\System32\MpdSwhO.exe
  C:\Windows\System32\MpdSwhO.exe
  2⤵
  PID:8452
- C:\Windows\System32\wgPDItJ.exe
  C:\Windows\System32\wgPDItJ.exe
  2⤵
  PID:8480
- C:\Windows\System32\EnJTAYL.exe
  C:\Windows\System32\EnJTAYL.exe
  2⤵
  PID:8508
- C:\Windows\System32\PeVsdQz.exe
  C:\Windows\System32\PeVsdQz.exe
  2⤵
  PID:8536
- C:\Windows\System32\dtacwPf.exe
  C:\Windows\System32\dtacwPf.exe
  2⤵
  PID:8564
- C:\Windows\System32\wGlCCdM.exe
  C:\Windows\System32\wGlCCdM.exe
  2⤵
  PID:8592
- C:\Windows\System32\EiOeWlR.exe
  C:\Windows\System32\EiOeWlR.exe
  2⤵
  PID:8620
- C:\Windows\System32\HCRDUXK.exe
  C:\Windows\System32\HCRDUXK.exe
  2⤵
  PID:8660
- C:\Windows\System32\mjejiZQ.exe
  C:\Windows\System32\mjejiZQ.exe
  2⤵
  PID:8684
- C:\Windows\System32\uldBptW.exe
  C:\Windows\System32\uldBptW.exe
  2⤵
  PID:8704
- C:\Windows\System32\zIGUPEJ.exe
  C:\Windows\System32\zIGUPEJ.exe
  2⤵
  PID:8744
- C:\Windows\System32\hLlEBmG.exe
  C:\Windows\System32\hLlEBmG.exe
  2⤵
  PID:8784
- C:\Windows\System32\VbjQMFs.exe
  C:\Windows\System32\VbjQMFs.exe
  2⤵
  PID:8800
- C:\Windows\System32\LgWBHqg.exe
  C:\Windows\System32\LgWBHqg.exe
  2⤵
  PID:8828
- C:\Windows\System32\yVRZjBv.exe
  C:\Windows\System32\yVRZjBv.exe
  2⤵
  PID:8856
- C:\Windows\System32\dvTefko.exe
  C:\Windows\System32\dvTefko.exe
  2⤵
  PID:8884
- C:\Windows\System32\bmzFpDd.exe
  C:\Windows\System32\bmzFpDd.exe
  2⤵
  PID:8924
- C:\Windows\System32\yccTRdj.exe
  C:\Windows\System32\yccTRdj.exe
  2⤵
  PID:8940
- C:\Windows\System32\FDDlKqx.exe
  C:\Windows\System32\FDDlKqx.exe
  2⤵
  PID:8968
- C:\Windows\System32\iaolmNx.exe
  C:\Windows\System32\iaolmNx.exe
  2⤵
  PID:9000
- C:\Windows\System32\CRYWqla.exe
  C:\Windows\System32\CRYWqla.exe
  2⤵
  PID:9036
- C:\Windows\System32\nHzOFzQ.exe
  C:\Windows\System32\nHzOFzQ.exe
  2⤵
  PID:9064
- C:\Windows\System32\hmnDpJW.exe
  C:\Windows\System32\hmnDpJW.exe
  2⤵
  PID:9080
- C:\Windows\System32\pclHqkk.exe
  C:\Windows\System32\pclHqkk.exe
  2⤵
  PID:9108
- C:\Windows\System32\fuNypDp.exe
  C:\Windows\System32\fuNypDp.exe
  2⤵
  PID:9136
- C:\Windows\System32\CkOqpDG.exe
  C:\Windows\System32\CkOqpDG.exe
  2⤵
  PID:9156
- C:\Windows\System32\tCNgKxS.exe
  C:\Windows\System32\tCNgKxS.exe
  2⤵
  PID:9188
- C:\Windows\System32\Uvzdoet.exe
  C:\Windows\System32\Uvzdoet.exe
  2⤵
  PID:8076
- C:\Windows\System32\MHgXeWw.exe
  C:\Windows\System32\MHgXeWw.exe
  2⤵
  PID:8544
- C:\Windows\System32\vIzMLUY.exe
  C:\Windows\System32\vIzMLUY.exe
  2⤵
  PID:8488
- C:\Windows\System32\rLBfpkT.exe
  C:\Windows\System32\rLBfpkT.exe
  2⤵
  PID:8444
- C:\Windows\System32\LjesPbT.exe
  C:\Windows\System32\LjesPbT.exe
  2⤵
  PID:8376
- C:\Windows\System32\fLWtNaY.exe
  C:\Windows\System32\fLWtNaY.exe
  2⤵
  PID:8264
- C:\Windows\System32\rzXrQsb.exe
  C:\Windows\System32\rzXrQsb.exe
  2⤵
  PID:8244
- C:\Windows\System32\IcjrJxM.exe
  C:\Windows\System32\IcjrJxM.exe
  2⤵
  PID:7164
- C:\Windows\System32\fobIVce.exe
  C:\Windows\System32\fobIVce.exe
  2⤵
  PID:6204
- C:\Windows\System32\aTLfTYB.exe
  C:\Windows\System32\aTLfTYB.exe
  2⤵
  PID:2624
- C:\Windows\System32\gdEukQy.exe
  C:\Windows\System32\gdEukQy.exe
  2⤵
  PID:7928
- C:\Windows\System32\hYTIzpd.exe
  C:\Windows\System32\hYTIzpd.exe
  2⤵
  PID:1052
- C:\Windows\System32\dxbplaY.exe
  C:\Windows\System32\dxbplaY.exe
  2⤵
  PID:384
- C:\Windows\System32\Vcwhboz.exe
  C:\Windows\System32\Vcwhboz.exe
  2⤵
  PID:7656
- C:\Windows\System32\QesjafG.exe
  C:\Windows\System32\QesjafG.exe
  2⤵
  PID:7576
- C:\Windows\System32\QBJinlR.exe
  C:\Windows\System32\QBJinlR.exe
  2⤵
  PID:8672
- C:\Windows\System32\DqBiDyG.exe
  C:\Windows\System32\DqBiDyG.exe
  2⤵
  PID:8712
- C:\Windows\System32\TJtkEdA.exe
  C:\Windows\System32\TJtkEdA.exe
  2⤵
  PID:8796
- C:\Windows\System32\ACSyAhj.exe
  C:\Windows\System32\ACSyAhj.exe
  2⤵
  PID:8836
- C:\Windows\System32\IPdqxDN.exe
  C:\Windows\System32\IPdqxDN.exe
  2⤵
  PID:8936
- C:\Windows\System32\hSCJrMk.exe
  C:\Windows\System32\hSCJrMk.exe
  2⤵
  PID:8984
- C:\Windows\System32\zXBgrlc.exe
  C:\Windows\System32\zXBgrlc.exe
  2⤵
  PID:7256
- C:\Windows\System32\dIHOEyN.exe
  C:\Windows\System32\dIHOEyN.exe
  2⤵
  PID:7488
- C:\Windows\System32\SoDGnUM.exe
  C:\Windows\System32\SoDGnUM.exe
  2⤵
  PID:9072
- C:\Windows\System32\qmEjwdT.exe
  C:\Windows\System32\qmEjwdT.exe
  2⤵
  PID:9148
- C:\Windows\System32\aeJVLSk.exe
  C:\Windows\System32\aeJVLSk.exe
  2⤵
  PID:4268
- C:\Windows\System32\ugoxwRJ.exe
  C:\Windows\System32\ugoxwRJ.exe
  2⤵
  PID:8580
- C:\Windows\System32\BXCGIqg.exe
  C:\Windows\System32\BXCGIqg.exe
  2⤵
  PID:8336
- C:\Windows\System32\eDKLQox.exe
  C:\Windows\System32\eDKLQox.exe
  2⤵
  PID:8204
- C:\Windows\System32\AJMLmqM.exe
  C:\Windows\System32\AJMLmqM.exe
  2⤵
  PID:8124
- C:\Windows\System32\MhXSAdj.exe
  C:\Windows\System32\MhXSAdj.exe
  2⤵
  PID:208
- C:\Windows\System32\rQdRxcI.exe
  C:\Windows\System32\rQdRxcI.exe
  2⤵
  PID:7632
- C:\Windows\System32\uFkXzeG.exe
  C:\Windows\System32\uFkXzeG.exe
  2⤵
  PID:2956
- C:\Windows\System32\TLrsvve.exe
  C:\Windows\System32\TLrsvve.exe
  2⤵
  PID:8808
- C:\Windows\System32\aMQhQbo.exe
  C:\Windows\System32\aMQhQbo.exe
  2⤵
  PID:8112
- C:\Windows\System32\hffIyeE.exe
  C:\Windows\System32\hffIyeE.exe
  2⤵
  PID:9076
- C:\Windows\System32\OtlhpwI.exe
  C:\Windows\System32\OtlhpwI.exe
  2⤵
  PID:9132
- C:\Windows\System32\eNlybug.exe
  C:\Windows\System32\eNlybug.exe
  2⤵
  PID:8468
- C:\Windows\System32\uGcWZwn.exe
  C:\Windows\System32\uGcWZwn.exe
  2⤵
  PID:7420
- C:\Windows\System32\ZANttCx.exe
  C:\Windows\System32\ZANttCx.exe
  2⤵
  PID:4108
- C:\Windows\System32\VARQQqF.exe
  C:\Windows\System32\VARQQqF.exe
  2⤵
  PID:1380
- C:\Windows\System32\icqQGGA.exe
  C:\Windows\System32\icqQGGA.exe
  2⤵
  PID:9116
- C:\Windows\System32\oyYYuxp.exe
  C:\Windows\System32\oyYYuxp.exe
  2⤵
  PID:3944
- C:\Windows\System32\uwqpeRv.exe
  C:\Windows\System32\uwqpeRv.exe
  2⤵
  PID:8764
- C:\Windows\System32\ozOKnsr.exe
  C:\Windows\System32\ozOKnsr.exe
  2⤵
  PID:4352
- C:\Windows\System32\FHENZQw.exe
  C:\Windows\System32\FHENZQw.exe
  2⤵
  PID:8304
- C:\Windows\System32\nYLCJXW.exe
  C:\Windows\System32\nYLCJXW.exe
  2⤵
  PID:9228
- C:\Windows\System32\qbSRMlI.exe
  C:\Windows\System32\qbSRMlI.exe
  2⤵
  PID:9244
- C:\Windows\System32\ajODWyQ.exe
  C:\Windows\System32\ajODWyQ.exe
  2⤵
  PID:9268
- C:\Windows\System32\ZtYPmwy.exe
  C:\Windows\System32\ZtYPmwy.exe
  2⤵
  PID:9316
- C:\Windows\System32\xZUOXFB.exe
  C:\Windows\System32\xZUOXFB.exe
  2⤵
  PID:9340
- C:\Windows\System32\GxBNHUI.exe
  C:\Windows\System32\GxBNHUI.exe
  2⤵
  PID:9356
- C:\Windows\System32\kjyvmAp.exe
  C:\Windows\System32\kjyvmAp.exe
  2⤵
  PID:9388
- C:\Windows\System32\JYVrGZG.exe
  C:\Windows\System32\JYVrGZG.exe
  2⤵
  PID:9424
- C:\Windows\System32\NKWLBTH.exe
  C:\Windows\System32\NKWLBTH.exe
  2⤵
  PID:9440
- C:\Windows\System32\jIJTNjB.exe
  C:\Windows\System32\jIJTNjB.exe
  2⤵
  PID:9476
- C:\Windows\System32\xmyqKTi.exe
  C:\Windows\System32\xmyqKTi.exe
  2⤵
  PID:9496
- C:\Windows\System32\PolOhuE.exe
  C:\Windows\System32\PolOhuE.exe
  2⤵
  PID:9532
- C:\Windows\System32\rIkKqQc.exe
  C:\Windows\System32\rIkKqQc.exe
  2⤵
  PID:9556
- C:\Windows\System32\jpIolxR.exe
  C:\Windows\System32\jpIolxR.exe
  2⤵
  PID:9592
- C:\Windows\System32\hknkYFd.exe
  C:\Windows\System32\hknkYFd.exe
  2⤵
  PID:9620
- C:\Windows\System32\LZiwLkg.exe
  C:\Windows\System32\LZiwLkg.exe
  2⤵
  PID:9648
- C:\Windows\System32\FtgxblJ.exe
  C:\Windows\System32\FtgxblJ.exe
  2⤵
  PID:9676
- C:\Windows\System32\IZKFIMa.exe
  C:\Windows\System32\IZKFIMa.exe
  2⤵
  PID:9700
- C:\Windows\System32\KrMlptM.exe
  C:\Windows\System32\KrMlptM.exe
  2⤵
  PID:9732
- C:\Windows\System32\QZbjCEl.exe
  C:\Windows\System32\QZbjCEl.exe
  2⤵
  PID:9788
- C:\Windows\System32\XQsttpQ.exe
  C:\Windows\System32\XQsttpQ.exe
  2⤵
  PID:9804
- C:\Windows\System32\aTobACE.exe
  C:\Windows\System32\aTobACE.exe
  2⤵
  PID:9844
- C:\Windows\System32\rkPqsHg.exe
  C:\Windows\System32\rkPqsHg.exe
  2⤵
  PID:9880
- C:\Windows\System32\kUkcxqZ.exe
  C:\Windows\System32\kUkcxqZ.exe
  2⤵
  PID:9916
- C:\Windows\System32\RcKFnGd.exe
  C:\Windows\System32\RcKFnGd.exe
  2⤵
  PID:9940
- C:\Windows\System32\dMKVYHy.exe
  C:\Windows\System32\dMKVYHy.exe
  2⤵
  PID:9972
- C:\Windows\System32\wbhCBhr.exe
  C:\Windows\System32\wbhCBhr.exe
  2⤵
  PID:10004
- C:\Windows\System32\igwRQBE.exe
  C:\Windows\System32\igwRQBE.exe
  2⤵
  PID:10044
- C:\Windows\System32\sLxPsaq.exe
  C:\Windows\System32\sLxPsaq.exe
  2⤵
  PID:10080
- C:\Windows\System32\kmHYCSn.exe
  C:\Windows\System32\kmHYCSn.exe
  2⤵
  PID:10100
- C:\Windows\System32\WtvnZfU.exe
  C:\Windows\System32\WtvnZfU.exe
  2⤵
  PID:10132
- C:\Windows\System32\tUukZpn.exe
  C:\Windows\System32\tUukZpn.exe
  2⤵
  PID:10164
- C:\Windows\System32\YfAaFnc.exe
  C:\Windows\System32\YfAaFnc.exe
  2⤵
  PID:10192
- C:\Windows\System32\BuyIXsV.exe
  C:\Windows\System32\BuyIXsV.exe
  2⤵
  PID:10220
- C:\Windows\System32\WxVVWHR.exe
  C:\Windows\System32\WxVVWHR.exe
  2⤵
  PID:9220
- C:\Windows\System32\DmwqEUa.exe
  C:\Windows\System32\DmwqEUa.exe
  2⤵
  PID:9284
- C:\Windows\System32\HLIBzxZ.exe
  C:\Windows\System32\HLIBzxZ.exe
  2⤵
  PID:9348
- C:\Windows\System32\kFVohhg.exe
  C:\Windows\System32\kFVohhg.exe
  2⤵
  PID:9420
- C:\Windows\System32\yrRIgaP.exe
  C:\Windows\System32\yrRIgaP.exe
  2⤵
  PID:9492
- C:\Windows\System32\RbRFQiH.exe
  C:\Windows\System32\RbRFQiH.exe
  2⤵
  PID:9544
- C:\Windows\System32\gRxlcXW.exe
  C:\Windows\System32\gRxlcXW.exe
  2⤵
  PID:9604
- C:\Windows\System32\FAEIjYE.exe
  C:\Windows\System32\FAEIjYE.exe
  2⤵
  PID:9668
- C:\Windows\System32\oEQbNtm.exe
  C:\Windows\System32\oEQbNtm.exe
  2⤵
  PID:9740
- C:\Windows\System32\OWgTshY.exe
  C:\Windows\System32\OWgTshY.exe
  2⤵
  PID:9820
- C:\Windows\System32\qknjeAn.exe
  C:\Windows\System32\qknjeAn.exe
  2⤵
  PID:9860
- C:\Windows\System32\QWDjyvH.exe
  C:\Windows\System32\QWDjyvH.exe
  2⤵
  PID:9836
- C:\Windows\System32\uKzvDKi.exe
  C:\Windows\System32\uKzvDKi.exe
  2⤵
  PID:10036
- C:\Windows\System32\KRNVeMc.exe
  C:\Windows\System32\KRNVeMc.exe
  2⤵
  PID:10116
- C:\Windows\System32\urBypJh.exe
  C:\Windows\System32\urBypJh.exe
  2⤵
  PID:10188
- C:\Windows\System32\lsQPeZC.exe
  C:\Windows\System32\lsQPeZC.exe
  2⤵
  PID:8628
- C:\Windows\System32\EpZHeeD.exe
  C:\Windows\System32\EpZHeeD.exe
  2⤵
  PID:9412
- C:\Windows\System32\QBdoINT.exe
  C:\Windows\System32\QBdoINT.exe
  2⤵
  PID:9528
- C:\Windows\System32\nsEGxZE.exe
  C:\Windows\System32\nsEGxZE.exe
  2⤵
  PID:9688
- C:\Windows\System32\oBsCtns.exe
  C:\Windows\System32\oBsCtns.exe
  2⤵
  PID:9872
- C:\Windows\System32\OswBJOb.exe
  C:\Windows\System32\OswBJOb.exe
  2⤵
  PID:10108
- C:\Windows\System32\KMFfIGP.exe
  C:\Windows\System32\KMFfIGP.exe
  2⤵
  PID:1452
- C:\Windows\System32\BGioajg.exe
  C:\Windows\System32\BGioajg.exe
  2⤵
  PID:9288
- C:\Windows\System32\XrCGJkG.exe
  C:\Windows\System32\XrCGJkG.exe
  2⤵
  PID:9712
- C:\Windows\System32\VqgogNY.exe
  C:\Windows\System32\VqgogNY.exe
  2⤵
  PID:9984
- C:\Windows\System32\haHcylJ.exe
  C:\Windows\System32\haHcylJ.exe
  2⤵
  PID:9332
- C:\Windows\System32\PBbrbzR.exe
  C:\Windows\System32\PBbrbzR.exe
  2⤵
  PID:1504
- C:\Windows\System32\bzOyzwO.exe
  C:\Windows\System32\bzOyzwO.exe
  2⤵
  PID:9956
- C:\Windows\System32\pfuXYoT.exe
  C:\Windows\System32\pfuXYoT.exe
  2⤵
  PID:10264
- C:\Windows\System32\qzuBNqp.exe
  C:\Windows\System32\qzuBNqp.exe
  2⤵
  PID:10296
- C:\Windows\System32\ZSruKFl.exe
  C:\Windows\System32\ZSruKFl.exe
  2⤵
  PID:10316
- C:\Windows\System32\FFEAEPC.exe
  C:\Windows\System32\FFEAEPC.exe
  2⤵
  PID:10368
- C:\Windows\System32\yiRSYQQ.exe
  C:\Windows\System32\yiRSYQQ.exe
  2⤵
  PID:10396
- C:\Windows\System32\JmidOHY.exe
  C:\Windows\System32\JmidOHY.exe
  2⤵
  PID:10420
- C:\Windows\System32\qnWBICP.exe
  C:\Windows\System32\qnWBICP.exe
  2⤵
  PID:10452
- C:\Windows\System32\ZxXdMiC.exe
  C:\Windows\System32\ZxXdMiC.exe
  2⤵
  PID:10488
- C:\Windows\System32\fZdrDBy.exe
  C:\Windows\System32\fZdrDBy.exe
  2⤵
  PID:10532
- C:\Windows\System32\WtzSvBw.exe
  C:\Windows\System32\WtzSvBw.exe
  2⤵
  PID:10560
- C:\Windows\System32\FOTtaEo.exe
  C:\Windows\System32\FOTtaEo.exe
  2⤵
  PID:10584
- C:\Windows\System32\WQNxSUd.exe
  C:\Windows\System32\WQNxSUd.exe
  2⤵
  PID:10600
- C:\Windows\System32\WOjBYzL.exe
  C:\Windows\System32\WOjBYzL.exe
  2⤵
  PID:10616
- C:\Windows\System32\aFgxavf.exe
  C:\Windows\System32\aFgxavf.exe
  2⤵
  PID:10652
- C:\Windows\System32\TaZAUmm.exe
  C:\Windows\System32\TaZAUmm.exe
  2⤵
  PID:10684
- C:\Windows\System32\YYdiyTm.exe
  C:\Windows\System32\YYdiyTm.exe
  2⤵
  PID:10736
- C:\Windows\System32\iOTMxTn.exe
  C:\Windows\System32\iOTMxTn.exe
  2⤵
  PID:10764
- C:\Windows\System32\iwLPUrx.exe
  C:\Windows\System32\iwLPUrx.exe
  2⤵
  PID:10812
- C:\Windows\System32\JUnSjDF.exe
  C:\Windows\System32\JUnSjDF.exe
  2⤵
  PID:10836
- C:\Windows\System32\guBoEYK.exe
  C:\Windows\System32\guBoEYK.exe
  2⤵
  PID:10868
- C:\Windows\System32\JDJuHWl.exe
  C:\Windows\System32\JDJuHWl.exe
  2⤵
  PID:10924
- C:\Windows\System32\eWrqYat.exe
  C:\Windows\System32\eWrqYat.exe
  2⤵
  PID:10972
- C:\Windows\System32\dQhAkzy.exe
  C:\Windows\System32\dQhAkzy.exe
  2⤵
  PID:11028
- C:\Windows\System32\PPjYVWv.exe
  C:\Windows\System32\PPjYVWv.exe
  2⤵
  PID:11044
- C:\Windows\System32\FICIUox.exe
  C:\Windows\System32\FICIUox.exe
  2⤵
  PID:11084
- C:\Windows\System32\MuOfitH.exe
  C:\Windows\System32\MuOfitH.exe
  2⤵
  PID:11108
- C:\Windows\System32\QnHqhdC.exe
  C:\Windows\System32\QnHqhdC.exe
  2⤵
  PID:11128
- C:\Windows\System32\DzOhpQj.exe
  C:\Windows\System32\DzOhpQj.exe
  2⤵
  PID:11160
- C:\Windows\System32\srSxxDV.exe
  C:\Windows\System32\srSxxDV.exe
  2⤵
  PID:11196
- C:\Windows\System32\LKzacSj.exe
  C:\Windows\System32\LKzacSj.exe
  2⤵
  PID:11232
- C:\Windows\System32\WEKYFcE.exe
  C:\Windows\System32\WEKYFcE.exe
  2⤵
  PID:11260
- C:\Windows\System32\mpvWFaf.exe
  C:\Windows\System32\mpvWFaf.exe
  2⤵
  PID:10272
- C:\Windows\System32\goGwPnQ.exe
  C:\Windows\System32\goGwPnQ.exe
  2⤵
  PID:10380
- C:\Windows\System32\QwbUvgO.exe
  C:\Windows\System32\QwbUvgO.exe
  2⤵
  PID:10472
- C:\Windows\System32\QusHynm.exe
  C:\Windows\System32\QusHynm.exe
  2⤵
  PID:10524
- C:\Windows\System32\nwApOoF.exe
  C:\Windows\System32\nwApOoF.exe
  2⤵
  PID:10612
- C:\Windows\System32\HEcGuyF.exe
  C:\Windows\System32\HEcGuyF.exe
  2⤵
  PID:10632
- C:\Windows\System32\PhhYdzH.exe
  C:\Windows\System32\PhhYdzH.exe
  2⤵
  PID:10800
- C:\Windows\System32\RktQyrA.exe
  C:\Windows\System32\RktQyrA.exe
  2⤵
  PID:10820
- C:\Windows\System32\WnibzGJ.exe
  C:\Windows\System32\WnibzGJ.exe
  2⤵
  PID:10956
- C:\Windows\System32\TOqmdYS.exe
  C:\Windows\System32\TOqmdYS.exe
  2⤵
  PID:11072
- C:\Windows\System32\lOQCNSg.exe
  C:\Windows\System32\lOQCNSg.exe
  2⤵
  PID:11116
- C:\Windows\System32\YJszXFO.exe
  C:\Windows\System32\YJszXFO.exe
  2⤵
  PID:11208
- C:\Windows\System32\cfDSCRk.exe
  C:\Windows\System32\cfDSCRk.exe
  2⤵
  PID:11248
- C:\Windows\System32\IWPcvke.exe
  C:\Windows\System32\IWPcvke.exe
  2⤵
  PID:10392
- C:\Windows\System32\bQkcJEB.exe
  C:\Windows\System32\bQkcJEB.exe
  2⤵
  PID:10572
- C:\Windows\System32\JXyvASg.exe
  C:\Windows\System32\JXyvASg.exe
  2⤵
  PID:1180
- C:\Windows\System32\WOAtVSZ.exe
  C:\Windows\System32\WOAtVSZ.exe
  2⤵
  PID:10984
- C:\Windows\System32\TfOLlPj.exe
  C:\Windows\System32\TfOLlPj.exe
  2⤵
  PID:11172
- C:\Windows\System32\ygVNeEO.exe
  C:\Windows\System32\ygVNeEO.exe
  2⤵
  PID:10336
- C:\Windows\System32\gkVRxdW.exe
  C:\Windows\System32\gkVRxdW.exe
  2⤵
  PID:11120
- C:\Windows\System32\PXDEdjX.exe
  C:\Windows\System32\PXDEdjX.exe
  2⤵
  PID:10520
- C:\Windows\System32\xhJxTVd.exe
  C:\Windows\System32\xhJxTVd.exe
  2⤵
  PID:11220
- C:\Windows\System32\SlRWjkD.exe
  C:\Windows\System32\SlRWjkD.exe
  2⤵
  PID:11288
- C:\Windows\System32\bRJJmoL.exe
  C:\Windows\System32\bRJJmoL.exe
  2⤵
  PID:11308
- C:\Windows\System32\YnEVCid.exe
  C:\Windows\System32\YnEVCid.exe
  2⤵
  PID:11340
- C:\Windows\System32\dEUclot.exe
  C:\Windows\System32\dEUclot.exe
  2⤵
  PID:11360
- C:\Windows\System32\VAotYEF.exe
  C:\Windows\System32\VAotYEF.exe
  2⤵
  PID:11416
- C:\Windows\System32\EcNlJBx.exe
  C:\Windows\System32\EcNlJBx.exe
  2⤵
  PID:11444
- C:\Windows\System32\ecpGThf.exe
  C:\Windows\System32\ecpGThf.exe
  2⤵
  PID:11480
- C:\Windows\System32\gYwmZnZ.exe
  C:\Windows\System32\gYwmZnZ.exe
  2⤵
  PID:11500
- C:\Windows\System32\wJfadMp.exe
  C:\Windows\System32\wJfadMp.exe
  2⤵
  PID:11520
- C:\Windows\System32\gJiHULu.exe
  C:\Windows\System32\gJiHULu.exe
  2⤵
  PID:11552
- C:\Windows\System32\yxuMEMX.exe
  C:\Windows\System32\yxuMEMX.exe
  2⤵
  PID:11600
- C:\Windows\System32\HgPkrVj.exe
  C:\Windows\System32\HgPkrVj.exe
  2⤵
  PID:11616
- C:\Windows\System32\yMDyVeJ.exe
  C:\Windows\System32\yMDyVeJ.exe
  2⤵
  PID:11640
- C:\Windows\System32\keAlnHV.exe
  C:\Windows\System32\keAlnHV.exe
  2⤵
  PID:11672
- C:\Windows\System32\BoXDWEL.exe
  C:\Windows\System32\BoXDWEL.exe
  2⤵
  PID:11700
- C:\Windows\System32\FZBXWgR.exe
  C:\Windows\System32\FZBXWgR.exe
  2⤵
  PID:11716
- C:\Windows\System32\uEeeBSM.exe
  C:\Windows\System32\uEeeBSM.exe
  2⤵
  PID:11736
- C:\Windows\System32\lUXtxhn.exe
  C:\Windows\System32\lUXtxhn.exe
  2⤵
  PID:11784
- C:\Windows\System32\iJRTGtG.exe
  C:\Windows\System32\iJRTGtG.exe
  2⤵
  PID:11812
- C:\Windows\System32\XhPbrBu.exe
  C:\Windows\System32\XhPbrBu.exe
  2⤵
  PID:11836
- C:\Windows\System32\OXFiqMw.exe
  C:\Windows\System32\OXFiqMw.exe
  2⤵
  PID:11864
- C:\Windows\System32\ZFNrHGj.exe
  C:\Windows\System32\ZFNrHGj.exe
  2⤵
  PID:11896
- C:\Windows\System32\CmeGOht.exe
  C:\Windows\System32\CmeGOht.exe
  2⤵
  PID:11928
- C:\Windows\System32\eaYtVRD.exe
  C:\Windows\System32\eaYtVRD.exe
  2⤵
  PID:11952
- C:\Windows\System32\ZIdPWRF.exe
  C:\Windows\System32\ZIdPWRF.exe
  2⤵
  PID:11972
- C:\Windows\System32\sICWCrN.exe
  C:\Windows\System32\sICWCrN.exe
  2⤵
  PID:12004
- C:\Windows\System32\fXiRsPg.exe
  C:\Windows\System32\fXiRsPg.exe
  2⤵
  PID:12040
- C:\Windows\System32\PKIEMoT.exe
  C:\Windows\System32\PKIEMoT.exe
  2⤵
  PID:12068
- C:\Windows\System32\wAPTPkM.exe
  C:\Windows\System32\wAPTPkM.exe
  2⤵
  PID:12112
- C:\Windows\System32\OKcDSpM.exe
  C:\Windows\System32\OKcDSpM.exe
  2⤵
  PID:12152
- C:\Windows\System32\IVCjPfi.exe
  C:\Windows\System32\IVCjPfi.exe
  2⤵
  PID:12180
- C:\Windows\System32\gXhwaKQ.exe
  C:\Windows\System32\gXhwaKQ.exe
  2⤵
  PID:12200
- C:\Windows\System32\QRtAJpF.exe
  C:\Windows\System32\QRtAJpF.exe
  2⤵
  PID:12240
- C:\Windows\System32\WVpvLIp.exe
  C:\Windows\System32\WVpvLIp.exe
  2⤵
  PID:12268
- C:\Windows\System32\jPVKpkP.exe
  C:\Windows\System32\jPVKpkP.exe
  2⤵
  PID:11276
- C:\Windows\System32\Pdzhrgl.exe
  C:\Windows\System32\Pdzhrgl.exe
  2⤵
  PID:11324
- C:\Windows\System32\azwDPKI.exe
  C:\Windows\System32\azwDPKI.exe
  2⤵
  PID:11436
- C:\Windows\System32\gEJrFwb.exe
  C:\Windows\System32\gEJrFwb.exe
  2⤵
  PID:11496
- C:\Windows\System32\KHvJYKD.exe
  C:\Windows\System32\KHvJYKD.exe
  2⤵
  PID:11568
- C:\Windows\System32\ywoeyMZ.exe
  C:\Windows\System32\ywoeyMZ.exe
  2⤵
  PID:11608
- C:\Windows\System32\ILjmSoh.exe
  C:\Windows\System32\ILjmSoh.exe
  2⤵
  PID:11684
- C:\Windows\System32\ueaDabI.exe
  C:\Windows\System32\ueaDabI.exe
  2⤵
  PID:11708
- C:\Windows\System32\TLvsILB.exe
  C:\Windows\System32\TLvsILB.exe
  2⤵
  PID:11796
- C:\Windows\System32\iUxcYoY.exe
  C:\Windows\System32\iUxcYoY.exe
  2⤵
  PID:11876
- C:\Windows\System32\RpkdlMm.exe
  C:\Windows\System32\RpkdlMm.exe
  2⤵
  PID:11948
- C:\Windows\System32\BjvouPK.exe
  C:\Windows\System32\BjvouPK.exe
  2⤵
  PID:11984
- C:\Windows\System32\hlluokE.exe
  C:\Windows\System32\hlluokE.exe
  2⤵
  PID:12036
- C:\Windows\System32\bAYbDjM.exe
  C:\Windows\System32\bAYbDjM.exe
  2⤵
  PID:12164
- C:\Windows\System32\cCQFWCY.exe
  C:\Windows\System32\cCQFWCY.exe
  2⤵
  PID:12224
- C:\Windows\System32\SOupKzh.exe
  C:\Windows\System32\SOupKzh.exe
  2⤵
  PID:2240
- C:\Windows\System32\DlmnFAg.exe
  C:\Windows\System32\DlmnFAg.exe
  2⤵
  PID:11404
- C:\Windows\System32\NDwigng.exe
  C:\Windows\System32\NDwigng.exe
  2⤵
  PID:11584
- C:\Windows\System32\QGUVcDz.exe
  C:\Windows\System32\QGUVcDz.exe
  2⤵
  PID:11740
- C:\Windows\System32\BSNZxPh.exe
  C:\Windows\System32\BSNZxPh.exe
  2⤵
  PID:11908
- C:\Windows\System32\QAfGXyw.exe
  C:\Windows\System32\QAfGXyw.exe
  2⤵
  PID:12052
- C:\Windows\System32\XkOTBJp.exe
  C:\Windows\System32\XkOTBJp.exe
  2⤵
  PID:12260
- C:\Windows\System32\wRtMUMB.exe
  C:\Windows\System32\wRtMUMB.exe
  2⤵
  PID:3900
- C:\Windows\System32\evIoKaO.exe
  C:\Windows\System32\evIoKaO.exe
  2⤵
  PID:11980
- C:\Windows\System32\edUBZTk.exe
  C:\Windows\System32\edUBZTk.exe
  2⤵
  PID:12212
- C:\Windows\System32\laiqqBn.exe
  C:\Windows\System32\laiqqBn.exe
  2⤵
  PID:11544
- C:\Windows\System32\lIlBzre.exe
  C:\Windows\System32\lIlBzre.exe
  2⤵
  PID:11408
- C:\Windows\System32\HWzozKT.exe
  C:\Windows\System32\HWzozKT.exe
  2⤵
  PID:3728
- C:\Windows\System32\JLlMYZF.exe
  C:\Windows\System32\JLlMYZF.exe
  2⤵
  PID:3776
- C:\Windows\System32\hGlkAJA.exe
  C:\Windows\System32\hGlkAJA.exe
  2⤵
  PID:8652
- C:\Windows\System32\MTOLBam.exe
  C:\Windows\System32\MTOLBam.exe
  2⤵
  PID:12296
- C:\Windows\System32\lRtVYWP.exe
  C:\Windows\System32\lRtVYWP.exe
  2⤵
  PID:12324
- C:\Windows\System32\opUenvk.exe
  C:\Windows\System32\opUenvk.exe
  2⤵
  PID:12356
- C:\Windows\System32\JDpfSLD.exe
  C:\Windows\System32\JDpfSLD.exe
  2⤵
  PID:12372
- C:\Windows\System32\rEUcSww.exe
  C:\Windows\System32\rEUcSww.exe
  2⤵
  PID:12424
- C:\Windows\System32\Iwmduwa.exe
  C:\Windows\System32\Iwmduwa.exe
  2⤵
  PID:12440
- C:\Windows\System32\RfhNQXo.exe
  C:\Windows\System32\RfhNQXo.exe
  2⤵
  PID:12476
- C:\Windows\System32\GKyFuyE.exe
  C:\Windows\System32\GKyFuyE.exe
  2⤵
  PID:12492
- C:\Windows\System32\jfAQjcB.exe
  C:\Windows\System32\jfAQjcB.exe
  2⤵
  PID:12528
- C:\Windows\System32\chQMhms.exe
  C:\Windows\System32\chQMhms.exe
  2⤵
  PID:12560
- C:\Windows\System32\sLtmyzd.exe
  C:\Windows\System32\sLtmyzd.exe
  2⤵
  PID:12588
- C:\Windows\System32\WkpcBlC.exe
  C:\Windows\System32\WkpcBlC.exe
  2⤵
  PID:12628
- C:\Windows\System32\VwUfmgi.exe
  C:\Windows\System32\VwUfmgi.exe
  2⤵
  PID:12656
- C:\Windows\System32\TkPvaSX.exe
  C:\Windows\System32\TkPvaSX.exe
  2⤵
  PID:12684
- C:\Windows\System32\mmEJDOI.exe
  C:\Windows\System32\mmEJDOI.exe
  2⤵
  PID:12728
- C:\Windows\System32\mFgGhSA.exe
  C:\Windows\System32\mFgGhSA.exe
  2⤵
  PID:12744
- C:\Windows\System32\bYHDDlF.exe
  C:\Windows\System32\bYHDDlF.exe
  2⤵
  PID:12784
- C:\Windows\System32\nWkuDqV.exe
  C:\Windows\System32\nWkuDqV.exe
  2⤵
  PID:12812
- C:\Windows\System32\npLdEbP.exe
  C:\Windows\System32\npLdEbP.exe
  2⤵
  PID:12840
- C:\Windows\System32\XPqJhRr.exe
  C:\Windows\System32\XPqJhRr.exe
  2⤵
  PID:12864
- C:\Windows\System32\IFaXssd.exe
  C:\Windows\System32\IFaXssd.exe
  2⤵
  PID:12892
- C:\Windows\System32\GWUMuQz.exe
  C:\Windows\System32\GWUMuQz.exe
  2⤵
  PID:12920
- C:\Windows\System32\uFFGZmZ.exe
  C:\Windows\System32\uFFGZmZ.exe
  2⤵
  PID:12956
- C:\Windows\System32\smFCAJo.exe
  C:\Windows\System32\smFCAJo.exe
  2⤵
  PID:12976
- C:\Windows\System32\hOTNEqP.exe
  C:\Windows\System32\hOTNEqP.exe
  2⤵
  PID:13016
- C:\Windows\System32\RRCtNSG.exe
  C:\Windows\System32\RRCtNSG.exe
  2⤵
  PID:13036
- C:\Windows\System32\gXOdCFA.exe
  C:\Windows\System32\gXOdCFA.exe
  2⤵
  PID:13060
- C:\Windows\System32\RcLiuCo.exe
  C:\Windows\System32\RcLiuCo.exe
  2⤵
  PID:13088
- C:\Windows\System32\wbLYOQg.exe
  C:\Windows\System32\wbLYOQg.exe
  2⤵
  PID:13120
- C:\Windows\System32\vSeLAXb.exe
  C:\Windows\System32\vSeLAXb.exe
  2⤵
  PID:13160
- C:\Windows\System32\OTAAUnt.exe
  C:\Windows\System32\OTAAUnt.exe
  2⤵
  PID:13200
- C:\Windows\System32\JwJIlsh.exe
  C:\Windows\System32\JwJIlsh.exe
  2⤵
  PID:13216
- C:\Windows\System32\CWhBcXk.exe
  C:\Windows\System32\CWhBcXk.exe
  2⤵
  PID:13244
- C:\Windows\System32\WuwTgzC.exe
  C:\Windows\System32\WuwTgzC.exe
  2⤵
  PID:13284
- C:\Windows\System32\KfbxDEJ.exe
  C:\Windows\System32\KfbxDEJ.exe
  2⤵
  PID:13304
- C:\Windows\System32\xtuGYIh.exe
  C:\Windows\System32\xtuGYIh.exe
  2⤵
  PID:12344
- C:\Windows\System32\fxxRxpt.exe
  C:\Windows\System32\fxxRxpt.exe
  2⤵
  PID:12388
- C:\Windows\System32\ozteUXP.exe
  C:\Windows\System32\ozteUXP.exe
  2⤵
  PID:12432
- C:\Windows\System32\RNfsaQg.exe
  C:\Windows\System32\RNfsaQg.exe
  2⤵
  PID:12548
- C:\Windows\System32\cskPYOW.exe
  C:\Windows\System32\cskPYOW.exe
  2⤵
  PID:12616
- C:\Windows\System32\KuFlzpW.exe
  C:\Windows\System32\KuFlzpW.exe
  2⤵
  PID:12676
- C:\Windows\System32\lYWfNQy.exe
  C:\Windows\System32\lYWfNQy.exe
  2⤵
  PID:4340
- C:\Windows\System32\iaaLtLE.exe
  C:\Windows\System32\iaaLtLE.exe
  2⤵
  PID:12804
- C:\Windows\System32\xDbnsVD.exe
  C:\Windows\System32\xDbnsVD.exe
  2⤵
  PID:12884
- C:\Windows\System32\lixwUDQ.exe
  C:\Windows\System32\lixwUDQ.exe
  2⤵
  PID:12904
- C:\Windows\System32\uqCIgDP.exe
  C:\Windows\System32\uqCIgDP.exe
  2⤵
  PID:13004
- C:\Windows\System32\tEuhIQX.exe
  C:\Windows\System32\tEuhIQX.exe
  2⤵
  PID:13048
- C:\Windows\System32\aLDGdyP.exe
  C:\Windows\System32\aLDGdyP.exe
  2⤵
  PID:13104
- C:\Windows\System32\uKAQdiw.exe
  C:\Windows\System32\uKAQdiw.exe
  2⤵
  PID:13208
- C:\Windows\System32\RbrSOKP.exe
  C:\Windows\System32\RbrSOKP.exe
  2⤵
  PID:13256
- C:\Windows\System32\SzeNDVc.exe
  C:\Windows\System32\SzeNDVc.exe
  2⤵
  PID:4724
- C:\Windows\System32\kygSuhq.exe
  C:\Windows\System32\kygSuhq.exe
  2⤵
  PID:12400
- C:\Windows\System32\mizZfez.exe
  C:\Windows\System32\mizZfez.exe
  2⤵
  PID:12680
- C:\Windows\System32\mmXpKBI.exe
  C:\Windows\System32\mmXpKBI.exe
  2⤵
  PID:12796

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\CdwEhNE.exe

Filesize
2.7MB

MD5
e28ac58241052e96c9584a7cc3d528f4

SHA1
75d04aca4fe09ca6ba917633a9a6716c53934905

SHA256
48702457e6b8afd3273f394021db613315ea908641accf417ff0af503afa04a5

SHA512
ab93fd02540b31cb089abd718d2f57e646b7e123ada5239752242c1fea373db97a91c3933ca627683ad62735ad83696b90a2e19d4290f694d3371234cec58071

Download Submit
C:\Windows\System32\CwjfHjt.exe

Filesize
2.7MB

MD5
2f0fed690e2994c19bd889c75ff8aa89

SHA1
b23b456f5c1be01416e1f137b09880f6efc3ecfe

SHA256
e268e2b9a831d2b0c623d98aa4468b246b6d6f674f179c803c6eeb67b90d6106

SHA512
837350155853035b672c3e1230edf9b75f9baf33c5d4dc4e35bc9110317bed6df4c2e847b9f448ed475ddda041355f06da5e2b31f00a89751e1b74e2938d937e

Download Submit
C:\Windows\System32\CyiRBHs.exe

Filesize
2.7MB

MD5
a5d4f293bb287cef2945b485fb06af04

SHA1
6a9ef2c57c3b8c409784eedafcca26e0f64b912b

SHA256
52e7cd3ae66385f6f7cbbd653e73b069e2fd2454964b2825330d3d4263a55463

SHA512
1ce76384738013423a03c0ebf8ac3d580b20d4c5a27c7a2362d77c10ff54a8dc3ee8c15b41053cc9000d9cf6770798d47a40775d57e0b3f52405e8dc7c6a36ff

Download Submit
C:\Windows\System32\EyozRsU.exe

Filesize
2.7MB

MD5
4451898b85330f7cd94953882804c84e

SHA1
c076e3f1f8f027986fd01d7f2b45fedba468f07b

SHA256
d4e926a491dc6df25b28d94e3d0acb0c2bc1ebea39fbca7706a23b87bf646112

SHA512
03f70b9e0f7abd1bc9b8b587a8f089077ca240c5973eb2e7ae060682c9445d925b87fae5a1bf1d9af465156948a17d34574eb40f16d94e8a44078676a1fc85fe

Download Submit
C:\Windows\System32\GQBmRFk.exe

Filesize
2.7MB

MD5
a51bf69d2785db86ecbc7324550f32f0

SHA1
de67f08a3225b80376b997c8072f43c4a4c55ca7

SHA256
5081b60bca66f385fa5134a9964543dd36649eb81a586b140c540f514e280d79

SHA512
c69d304f16b3653428850173999a2c44071b7b32b930e94424e82f4c5f6a3685dc5a1e81d3485f6ec8e903c974bb6ac7c2db39a83ee7fcf3ffa51de016d799e9

Download Submit
C:\Windows\System32\GiNCBTV.exe

Filesize
2.7MB

MD5
2d1a91fd9b72858578bb9fb8c294d2e3

SHA1
bc5b1dd1ecbc129c894ccde2236bf24393d8c2ff

SHA256
c9ea634e10f8be65c2c57eecf24882f064b0392caeca08c2821144af989b6986

SHA512
d871feaf0657d69affc8acd0796856305bd89296a7fe3c086afaf9c332d63f5f3b767a029212200c2f47df4f08a4d7e2635a6d20547de9610e852cc772c33500

Download Submit
C:\Windows\System32\HCmEVjO.exe

Filesize
2.7MB

MD5
c0f251ae1427cd5ab6646687781b3895

SHA1
4f32f8d63fbc0e7f06e38a705148e483fc5a06b2

SHA256
aae9895391db680fcc1a06ad28270f9782b55da3aca40c6eb03a6ae982a10ccc

SHA512
4de301bfc0a80ba5aa82ebb99a660c3c3e7dec1994eae587c066304f00f3cad2c819e0e107d60e2e2a8513f4b87e33b55e6fc272e8240efdfd47b80f272970a0

Download Submit
C:\Windows\System32\IIfaORL.exe

Filesize
2.7MB

MD5
fd9acbddae848d203fc86d87115b20f0

SHA1
44092dc9852d8c957e0a0ae12999c566422615da

SHA256
3685b7d7e60319c3376f03857c2bf532ddf82d506f4a0854dac45eb4c6288cee

SHA512
877b7616b953f615cdc26d8f68db7b12242d6e7ffce706d752badd62ccd5b4c3cb67ba1b93efa72b930ac65916b2abf8878c0490718a1c727146c7b36024a358

Download Submit
C:\Windows\System32\IQqurjo.exe

Filesize
2.7MB

MD5
1b726dbfe8c799dfe43379fad1f254d2

SHA1
473926f395d29d650e1bcc8a832be0692d57ec9c

SHA256
4d57714f9c01f7b965d506ea61c0b0714ec406fd05e770375c998d0defdf9b11

SHA512
b9ccdb4690a1cb71bbfec51500e50412788c7b46c83a54fe8accfba6f604285e40f0d0654380a1a9f8311afff1e204720928795ef5b4ea7e385838b492df755b

Download Submit
C:\Windows\System32\JZOWGbv.exe

Filesize
2.7MB

MD5
9ba85209874d41be7aecb0608fb03d6e

SHA1
35758484d0ab9504db225e79b09a2ef860c8ac42

SHA256
e53ee266bb80757d83fbd17d080c8b317aa7b90142eeca0aadf78a3e21d1bb4c

SHA512
f576e3cba50d5285f941d6224e2ac59a7f16c525515c707b2bacc78fc7130be88efaa35ceef114d52dcf8dc749ad8cf7b5ed5e7fc590398cd475e91e98ecc0d5

Download Submit
C:\Windows\System32\MTbzCnH.exe

Filesize
2.7MB

MD5
e9ce030e508e8468d92c99359b2278f7

SHA1
387810c34a163cc59b852b093777e832f721a028

SHA256
48d0f6eb5169ca116bc682e656d6bbee9272fec940580d7a4c60096d48db38c9

SHA512
682b365a4856bb229c39cdfad613ed5da9bcd3a5f8f6a7175ac94eee22adfdfbe0ec2e70d67361910bfaff16669274edf29955b0d9a83b6d00c909a40f36f78d

Download Submit
C:\Windows\System32\NbUnkcD.exe

Filesize
2.7MB

MD5
aff21cdcc0b8e72195de5b7e5b092104

SHA1
f57761336d0c72a56227a30b4b9c57b2d4cb7c4d

SHA256
02f9e4115b9a7c1353fe3285562956edaca9cbc58a4289c0007ca8d716aa34f0

SHA512
ec088e3fc4af96a3fba4753fea580458ca754622ab68b6579a48ac12d94a610718b2c7bc8de8e64c4e3a781d25c0926cb689490ac911f5edb652f9ed25a8b9e5

Download Submit
C:\Windows\System32\RVEWord.exe

Filesize
2.7MB

MD5
ae5a1200a91dd500e710f9410c9717d2

SHA1
2fbde398fb86bf7f6128512c9fa6d6358da31216

SHA256
9eec532c6c71b9d109016f73bf74b3759484c9162a19c413fede50c1dd5a53f5

SHA512
ef7857337bacc6ef3f8d763ac91a9dd146c5b20bfc288fce54de1fed8a4d864a0c1a6ba18b0f4893874377d09dae8d1de04524974eeb24299d793233b6570512

Download Submit
C:\Windows\System32\ScjLeoE.exe

Filesize
2.7MB

MD5
31a49aec89563903a3874f8d946385ed

SHA1
8f147358811546faeb2857ce85eebfb91772cd1b

SHA256
735de3894aa8e715413520b1c5f031a89d2f2a9c5c4d925efc7f71e1be378535

SHA512
f9b0caaf3c432a3b3d892093bab0c3f70cecbc20992ee26477b201021d5e590cf459a6856bdce00013666522ae31f838ff235bc1b679aeed3ba6e4ecdb2d57fd

Download Submit
C:\Windows\System32\THXMWUD.exe

Filesize
2.7MB

MD5
2f2b71acf17e86ce345477b5a6931c59

SHA1
7a0c8371b1e4d648360507bac3545c59d355e5e1

SHA256
294e3e2a3f1204546d07ddc35dcbb19519f3a328c2197a4ec7c4bdfd165067ad

SHA512
68fe75b36274cf598e983103b27706c8c91e154b8319003733edf2e2135d1b3f6c07cc3fe96e50f634dd0f1d07cdb3cc1adc1d652e91448507d8765455902f30

Download Submit
C:\Windows\System32\TXesUsz.exe

Filesize
2.7MB

MD5
687eed2d8a81c1d31564ae66f8dbcfca

SHA1
4f105e4ceb6981ba5ded7d1893fc44469ae14ada

SHA256
45b976dab75350ebc780e4f50310da2cfff08e74aa08141aea619718c0ab382d

SHA512
075343d3d1e52a00e5ed3d0b8918a15213a6640c42b38199278564466ce97475c86d8528ef63600a18fc7429c734d282e4db509592ae7a677823cefd83f87716

Download Submit
C:\Windows\System32\WFYKfaM.exe

Filesize
2.7MB

MD5
ec97da0e358a5a37aa4a851d5b92e48e

SHA1
835698fc80ab049a117326a9ca2789742bfcf5f6

SHA256
e3cb32807624de41f2a381c6f5cbc5a533e1b2cc966134ea000acd78acafd1cb

SHA512
d45243bcd1a7824ee56f870c89d85c165c141dbceabdff2ad28c23d7cef2fa01a4a69aefea00b9bcbc67ef62e0a0a878129fcd73de05ea1d59786fdc11c086d3

Download Submit
C:\Windows\System32\ZNvMMpl.exe

Filesize
2.7MB

MD5
fb600cde97b5874c97418e627129e743

SHA1
853ec541f8dcef31f3ec576bb478c3c1756ce41d

SHA256
54a4c48c69cf4cc8b2ce62164b7fbc6584c2ea91d4d8ecd1bf8e4c7e9c643a0d

SHA512
5a494abbc0a27cf71cf54a6e4e08b30d168a6b032d41ac58b3419a222f28a8ad52efa68f6cfae2b1ea98cd3cbf814b0db3b4479008c8a464b606042e14931c9c

Download Submit
C:\Windows\System32\ZwPHXLI.exe

Filesize
2.7MB

MD5
69b47177b27089f4212caca546f3880f

SHA1
6a6223b50fd91fd92c60e7dd0cf03ef9f8836a4d

SHA256
5f4af4e92b47d4346ea9372664e84d1417f92f76a133f4284099197f18557984

SHA512
195d15eb9a5ab669f56986f569fe7904681d377c0479d2999681bd35dace0e12cc06199036266ec47669e71f3c951b48ac2d3984232eafd7723fd94b8d706cd8

Download Submit
C:\Windows\System32\cFMTXgm.exe

Filesize
2.7MB

MD5
962bb5a45936af02fd29fd72992aee01

SHA1
89dc3584a21d591c40e1a758fc803d1341755de2

SHA256
ecb0d7de276739ebf2aa61ff71ef825392f53b2363c5f0eef36bfe09ff3af221

SHA512
1f4fbec127e7d8298d2e025a52f86f1c4c4ea13ed1b07a19f1a653d7198d083fbd858d485dd12388beba96040f92ef4efaf518c62afcc9d9aeadcbe2a902d0b2

Download Submit
C:\Windows\System32\eLVXEBr.exe

Filesize
2.7MB

MD5
51fddd535455cb14d8d03320ad76ce5f

SHA1
1e376bc7a2c2713fff65998021e3bf0ff951e39d

SHA256
a8d10552395c1299a87433452b9da61acd5e63a56a4bc9fa48b14c356cecce31

SHA512
177ce40c1152a6cb9f90dfed5949d16c36d746c6871fb2a7b68735f71beb2490f974b2d82a09f30fcbae338501127c647e539be20734415a9b680b370d9c5b36

Download Submit
C:\Windows\System32\gQfWWbX.exe

Filesize
2.7MB

MD5
f68552b230abb51cf0434ca268229aa0

SHA1
950c59f9310c9f69c929380f329f5b68448abbda

SHA256
71a45ed1b45c759776059dcab449d1e6abb4f506737a2b82d5994f84211b2533

SHA512
19bb0146a4e9c0c766991ebba3cb61738f41d1bdd5732ad4809e8ba2418c9752478fb451ebeaf9dcc40f65ed0f16560007ccaf27498ded590898aac2cabbc18f

Download Submit
C:\Windows\System32\gVpOOiv.exe

Filesize
2.7MB

MD5
74f736f0bbc30b18f367bb3a82c7d3e2

SHA1
903ca27c1071088fc6b11699578ad0e02cb06fad

SHA256
3f7b93bf80a41476adb7f0616fbb22d7dd658ea6c7da0b02405a5a2ffb7d2758

SHA512
6cf1f5ab56c9eb54d574b3debcdc10a63df496209d9b1ac0066fa0c69f0a68da860e8638eb119bc3427c6151de8bddbb0d5b29de49821ae95647a847eaddce44

Download Submit
C:\Windows\System32\pexBCAA.exe

Filesize
2.7MB

MD5
2a5c34974e812ea96ec6036acc2cfbb8

SHA1
1f1a64d3aa2ff27f68ad6e90549c8b3c7145b03e

SHA256
0f905e56972179f92490ba4e086febdf582b3803693cc1f927aa9c31ab606a02

SHA512
d17f8fddebec4136cee0c7b972ba1a7c56f0e9ad5766405d95e20bef473b97d268666a2707cd57d09e8dd6d60b3891e7755bd40eb50e8af9db0368c387798eb6

Download Submit
C:\Windows\System32\pwkQjHG.exe

Filesize
2.7MB

MD5
99b7aaef20d74b16991d53fc1dddcbe1

SHA1
48dc2a5f39e718be7bb9f163cb724ed8ac5e306f

SHA256
67f430a876aada6f45ca16b13ae651baefc21f6b160fbf8d82d7c6ab13d683c6

SHA512
490222703e0ec18a84ca0063e6e03b6ed3a2150f64477605d1bfa7e164122eddbcdeef18dec0aa4dd5107ef2fd2e9f32af1872ec7ef9b26fb993136678c55d60

Download Submit
C:\Windows\System32\qNIfBLn.exe

Filesize
2.7MB

MD5
521a88066210a7360f60d5f7e706e0c8

SHA1
43c4e66b96d98636dd2f516b420e68ac441c2027

SHA256
44bf0e0bca24f073b9c5dfa965b76ff9e18328008562b95ce25f79abf91ee2a1

SHA512
0c2743a4052717dbac2d06a245650864754f6374f883ba15f02571e3c7401bd327d897b96acb00bd4654b7487a9b8cc049630870c07a39130c65b8538b3e8cb7

Download Submit
C:\Windows\System32\qzrqqHh.exe

Filesize
2.7MB

MD5
619d610bc7050d7367ec1586226a563b

SHA1
db348b2dbd130cb64f0606a965b554f97ea266b8

SHA256
bbe7b4c6c355da56a94d58c024e585acdf87004526677915f96d019a8de0dff7

SHA512
0a45c70501df09dbbeced9c134ae7ff8a572346445dbc6c03381877c5fe187b6e069f4dd48400c88689e471332ff9d2c7b0c8817c22fad19c9e04d310f9ae78a

Download Submit
C:\Windows\System32\smmXlBA.exe

Filesize
2.7MB

MD5
567e27782d81fecb5e92a608ea3f89f3

SHA1
d93a0ddefd354f5c9d99360818233ca0c0d53960

SHA256
ac10b28fbf660ec92684f4fa777cc8ac33b18f78310fb9977748012eb1087c74

SHA512
a7b08d390799d2c468a80b42bfb3fe25215a3cee7f3c607a8447ebad871e57ea625bedb2bf9145fb3c0fd4c58e2eba6ccfc13e21a78a928909ec2a9e3b8dabf0

Download Submit
C:\Windows\System32\uGKbNWy.exe

Filesize
2.7MB

MD5
0e5d59c69d5b0c9818ebe693efd2c2b1

SHA1
eedef4fa129c231fbb2361ec8d35526d8c89dfb6

SHA256
01a1b489a76ad5cf057d85066f398cea8a2b40cbe453b6548a7e9e51f70d866c

SHA512
79b7b541cb0021b094925f861c918ddf80e582ecc0f045273e46fa80bcfa390d6fc4a14d2bfa07e7289309c913857e3a677d372f76a366fd8e8e9f85e7272d22

Download Submit
C:\Windows\System32\uYelcWy.exe

Filesize
2.7MB

MD5
386568a6917c60ac87789cd873e8f9ca

SHA1
aad44d223f6e6cff1efcee4c4c34da2b530f73a5

SHA256
235021a772d5d19e1f5c47a8a506c76781f51c6b4b4ed3241d10b87e8f657c28

SHA512
efc55d3c5dcb7cef7ba3bf2e8f7fe6f1f6fe662d338333657e6615be66ea71be2c70714b15c15a230059e706d3d166eb11eb89b01b203c1239a10fb39ad148fa

Download Submit
C:\Windows\System32\xlLAxwB.exe

Filesize
2.7MB

MD5
532c558b52d01bb5c2432fc65d357069

SHA1
2e5a2e971707f886d8ba3839c51e5102e1a75eac

SHA256
cf6a5af33c543b8e97e38a0ae9f3a89951ef0168698ba5802557b6bc915323d8

SHA512
5ab0186068b6d055c2a61685216bad4a63a326c378d1bb4b1001bfb4556a31209a7b41709f55d66b31728f967293ea793bc91dd1652989a68a9f62b690e9d620

Download Submit
C:\Windows\System32\yFWCXDh.exe

Filesize
2.7MB

MD5
7d0027a7910997b476e6a2d30ed3083e

SHA1
ec51a11f67549b3cf81fc1bf1be72494104b4b64

SHA256
b9b83941af8789e93d67219bcdc028445a70cd2eef910e592cf50095445333c5

SHA512
37c9eebba465b81f81bb86cb98f0926cf13181557cc0c3d3bc74f9c1ec8a2f76585caad20f0e5fe6ef06c31e23647e30b15decc40573f8739ef37c18951ba221

Download Submit
memory/552-837-0x00007FF72D0F0000-0x00007FF72D4E5000-memory.dmp

Filesize
4.0MB

Download
memory/552-1933-0x00007FF72D0F0000-0x00007FF72D4E5000-memory.dmp

Filesize
4.0MB

Download
memory/748-1918-0x00007FF6ED3B0000-0x00007FF6ED7A5000-memory.dmp

Filesize
4.0MB

Download
memory/748-44-0x00007FF6ED3B0000-0x00007FF6ED7A5000-memory.dmp

Filesize
4.0MB

Download
memory/1004-1914-0x00007FF6D37B0000-0x00007FF6D3BA5000-memory.dmp

Filesize
4.0MB

Download
memory/1004-10-0x00007FF6D37B0000-0x00007FF6D3BA5000-memory.dmp

Filesize
4.0MB

Download
memory/1004-793-0x00007FF6D37B0000-0x00007FF6D3BA5000-memory.dmp

Filesize
4.0MB

Download
memory/1072-1920-0x00007FF6F2950000-0x00007FF6F2D45000-memory.dmp

Filesize
4.0MB

Download
memory/1072-52-0x00007FF6F2950000-0x00007FF6F2D45000-memory.dmp

Filesize
4.0MB

Download
memory/1216-1934-0x00007FF6EBA20000-0x00007FF6EBE15000-memory.dmp

Filesize
4.0MB

Download
memory/1216-843-0x00007FF6EBA20000-0x00007FF6EBE15000-memory.dmp

Filesize
4.0MB

Download
memory/1516-1916-0x00007FF7A5A00000-0x00007FF7A5DF5000-memory.dmp

Filesize
4.0MB

Download
memory/1516-26-0x00007FF7A5A00000-0x00007FF7A5DF5000-memory.dmp

Filesize
4.0MB

Download
memory/1796-844-0x00007FF7E8A80000-0x00007FF7E8E75000-memory.dmp

Filesize
4.0MB

Download
memory/1796-1936-0x00007FF7E8A80000-0x00007FF7E8E75000-memory.dmp

Filesize
4.0MB

Download
memory/1860-1937-0x00007FF70A200000-0x00007FF70A5F5000-memory.dmp

Filesize
4.0MB

Download
memory/1860-847-0x00007FF70A200000-0x00007FF70A5F5000-memory.dmp

Filesize
4.0MB

Download
memory/2160-56-0x00007FF7A8FC0000-0x00007FF7A93B5000-memory.dmp

Filesize
4.0MB

Download
memory/2160-1922-0x00007FF7A8FC0000-0x00007FF7A93B5000-memory.dmp

Filesize
4.0MB

Download
memory/2324-1921-0x00007FF73A920000-0x00007FF73AD15000-memory.dmp

Filesize
4.0MB

Download
memory/2324-58-0x00007FF73A920000-0x00007FF73AD15000-memory.dmp

Filesize
4.0MB

Download
memory/2496-49-0x00007FF6421A0000-0x00007FF642595000-memory.dmp

Filesize
4.0MB

Download
memory/2496-1919-0x00007FF6421A0000-0x00007FF642595000-memory.dmp

Filesize
4.0MB

Download
memory/2512-827-0x00007FF64D090000-0x00007FF64D485000-memory.dmp

Filesize
4.0MB

Download
memory/2512-1931-0x00007FF64D090000-0x00007FF64D485000-memory.dmp

Filesize
4.0MB

Download
memory/2608-1924-0x00007FF6009A0000-0x00007FF600D95000-memory.dmp

Filesize
4.0MB

Download
memory/2608-796-0x00007FF6009A0000-0x00007FF600D95000-memory.dmp

Filesize
4.0MB

Download
memory/2636-799-0x00007FF6C9060000-0x00007FF6C9455000-memory.dmp

Filesize
4.0MB

Download
memory/2636-1927-0x00007FF6C9060000-0x00007FF6C9455000-memory.dmp

Filesize
4.0MB

Download
memory/3004-804-0x00007FF6C5500000-0x00007FF6C58F5000-memory.dmp

Filesize
4.0MB

Download
memory/3004-1923-0x00007FF6C5500000-0x00007FF6C58F5000-memory.dmp

Filesize
4.0MB

Download
memory/3208-33-0x00007FF7664D0000-0x00007FF7668C5000-memory.dmp

Filesize
4.0MB

Download
memory/3208-1917-0x00007FF7664D0000-0x00007FF7668C5000-memory.dmp

Filesize
4.0MB

Download
memory/3212-1915-0x00007FF6182B0000-0x00007FF6186A5000-memory.dmp

Filesize
4.0MB

Download
memory/3212-12-0x00007FF6182B0000-0x00007FF6186A5000-memory.dmp

Filesize
4.0MB

Download
memory/3668-833-0x00007FF754200000-0x00007FF7545F5000-memory.dmp

Filesize
4.0MB

Download
memory/3668-1935-0x00007FF754200000-0x00007FF7545F5000-memory.dmp

Filesize
4.0MB

Download
memory/3984-1930-0x00007FF605BD0000-0x00007FF605FC5000-memory.dmp

Filesize
4.0MB

Download
memory/3984-821-0x00007FF605BD0000-0x00007FF605FC5000-memory.dmp

Filesize
4.0MB

Download
memory/4308-0-0x00007FF64C7B0000-0x00007FF64CBA5000-memory.dmp

Filesize
4.0MB

Download
memory/4308-794-0x00007FF64C7B0000-0x00007FF64CBA5000-memory.dmp

Filesize
4.0MB

Download
memory/4308-1-0x0000023D64500000-0x0000023D64510000-memory.dmp

Filesize
64KB

Download
memory/4308-1912-0x00007FF64C7B0000-0x00007FF64CBA5000-memory.dmp

Filesize
4.0MB

Download
memory/4520-1932-0x00007FF62C440000-0x00007FF62C835000-memory.dmp

Filesize
4.0MB

Download
memory/4520-812-0x00007FF62C440000-0x00007FF62C835000-memory.dmp

Filesize
4.0MB

Download
memory/4572-801-0x00007FF767D40000-0x00007FF768135000-memory.dmp

Filesize
4.0MB

Download
memory/4572-1926-0x00007FF767D40000-0x00007FF768135000-memory.dmp

Filesize
4.0MB

Download
memory/4576-829-0x00007FF759C90000-0x00007FF75A085000-memory.dmp

Filesize
4.0MB

Download
memory/4576-1928-0x00007FF759C90000-0x00007FF75A085000-memory.dmp

Filesize
4.0MB

Download
memory/4648-819-0x00007FF639E00000-0x00007FF63A1F5000-memory.dmp

Filesize
4.0MB

Download
memory/4648-1929-0x00007FF639E00000-0x00007FF63A1F5000-memory.dmp

Filesize
4.0MB

Download
memory/4980-1913-0x00007FF601D50000-0x00007FF602145000-memory.dmp

Filesize
4.0MB

Download
memory/4980-60-0x00007FF601D50000-0x00007FF602145000-memory.dmp

Filesize
4.0MB

Download
memory/4980-1925-0x00007FF601D50000-0x00007FF602145000-memory.dmp

Filesize
4.0MB

Download