xmrig | 3e9b1f1efd16f3933b412dbaf0f18c7d6adda2a0e7736b5fabf54bf239b1620f

Analysis

max time kernel
123s
max time network
124s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
03/06/2024, 22:37

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
Size

1.5MB
MD5

0c47b75fc08c6378011226a39598a840
SHA1

7dd73463bda3100bdbccd6a2cb203d9e2d2d14bf
SHA256

3e9b1f1efd16f3933b412dbaf0f18c7d6adda2a0e7736b5fabf54bf239b1620f
SHA512

4cd0fbfba226645803f8ba24e03f137ce102ee5a5ab8defcc9ef624a392635fc0e3508fde5d3a62a69031966d1054da0cd2058567cec4b1987d7147cc2fdfe07
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenluZhVCm7wrSGoVbvgv9Go:GezaTF8FcNkNdfE0pZ9oztFwIcuZaoVO

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0009000000023407-4.dat	xmrig
behavioral2/files/0x000700000002341b-8.dat	xmrig
behavioral2/files/0x000700000002341a-13.dat	xmrig
behavioral2/files/0x000700000002341c-20.dat	xmrig
behavioral2/files/0x000700000002341d-25.dat	xmrig
behavioral2/files/0x000700000002341e-29.dat	xmrig
behavioral2/files/0x000700000002341f-34.dat	xmrig
behavioral2/files/0x0007000000023420-40.dat	xmrig
behavioral2/files/0x0007000000023422-50.dat	xmrig
behavioral2/files/0x0007000000023423-55.dat	xmrig
behavioral2/files/0x0007000000023426-73.dat	xmrig
behavioral2/files/0x0007000000023428-79.dat	xmrig
behavioral2/files/0x000700000002342a-93.dat	xmrig
behavioral2/files/0x000700000002342d-107.dat	xmrig
behavioral2/files/0x0007000000023431-128.dat	xmrig
behavioral2/files/0x0007000000023435-148.dat	xmrig
behavioral2/files/0x0007000000023439-162.dat	xmrig
behavioral2/files/0x0007000000023437-160.dat	xmrig
behavioral2/files/0x0007000000023438-157.dat	xmrig
behavioral2/files/0x0007000000023436-152.dat	xmrig
behavioral2/files/0x0007000000023434-143.dat	xmrig
behavioral2/files/0x0007000000023433-138.dat	xmrig
behavioral2/files/0x0007000000023432-132.dat	xmrig
behavioral2/files/0x0007000000023430-123.dat	xmrig
behavioral2/files/0x000700000002342f-117.dat	xmrig
behavioral2/files/0x000700000002342e-113.dat	xmrig
behavioral2/files/0x000700000002342c-103.dat	xmrig
behavioral2/files/0x000700000002342b-97.dat	xmrig
behavioral2/files/0x0007000000023429-88.dat	xmrig
behavioral2/files/0x0007000000023427-77.dat	xmrig
behavioral2/files/0x0007000000023425-67.dat	xmrig
behavioral2/files/0x0007000000023424-60.dat	xmrig
behavioral2/files/0x0007000000023421-48.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
464	yPpRIna.exe
784	ylMQJLL.exe
1140	cLKrjuR.exe
1672	AbXrvsI.exe
4356	qXSGJZu.exe
408	ICQSAsO.exe
4424	KOPFeRs.exe
5080	ziJovuD.exe
3488	zgKejBW.exe
3664	GOCCPxs.exe
4516	iaQHaRH.exe
2028	MvgcgLf.exe
2032	KFprZkp.exe
2320	YzXdZzX.exe
3420	qyicyVo.exe
1840	iXxEXpJ.exe
2308	ZULEZtr.exe
4912	IaXsctb.exe
4512	MORckWa.exe
3796	PkzYrxR.exe
4060	lcRwXqp.exe
3640	uMYBzuZ.exe
3424	XpIBlIA.exe
1236	DTsbYTV.exe
1880	yEzetIm.exe
3200	FbwtcSj.exe
2200	pJdwHWx.exe
4960	ZVtgxob.exe
3356	SYPQcAy.exe
4600	YtruvON.exe
1804	odVOXOi.exe
1336	egjEXIb.exe
3192	TBcReJc.exe
3792	GMfhzku.exe
2272	WYzDlxc.exe
8	aBxtOzu.exe
2472	NLrlIpW.exe
2732	rKrYFoY.exe
3964	cUGKjOC.exe
2140	xgZKAtD.exe
2356	YWxEaeg.exe
3108	bIQVuyj.exe
4992	uADpWaF.exe
4760	rahDqOP.exe
4440	KpmxImW.exe
1176	EZjmToQ.exe
640	uajmwPL.exe
3844	YiQGqHI.exe
2860	BJKVLEN.exe
5104	UCSPsuw.exe
1652	OFXreJg.exe
1340	HyNLvCB.exe
3260	rpOrMWb.exe
2912	GLksPEE.exe
2332	zwPrDpb.exe
3508	dWpMoSv.exe
2648	VOBmTuH.exe
4780	pzhjcUf.exe
4496	zEbAMSX.exe
1096	fYMGRZS.exe
2780	htZLeNR.exe
2328	gTLMVPn.exe
3568	lAyhsxG.exe
404	neuNJHY.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\JuvqKID.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\ldmQivc.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\yZrvxVt.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\ckQiXAy.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\aOTjoEj.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\lBPUyfU.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\yfcXVku.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\qOPxpDg.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\kjCUktd.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\hukUWcU.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\RuPUKod.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\OPUXMUk.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\LgDzVsQ.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\csxPioF.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\xalSNxU.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\IEiWCPE.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\DZMwLOh.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\pkTGclK.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\eZhyMYa.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\aepFjUp.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\HyNLvCB.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\ZLBhCjo.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\QSivinT.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\wXMJeIu.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\uVCznCO.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\SriSusQ.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\FkIsKah.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\LOduIyG.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\GuSlpLX.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\dpCZnRy.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\XryEPPu.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\dpiPnIm.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\UhVPvHM.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\frPjTse.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\AQSCdlW.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\dUnhlKr.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\eXBUaVS.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\ETnrBqX.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\tanniEk.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\GSWjhwF.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\egjEXIb.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\SvPypzm.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\LURkWwi.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\eZZLFwj.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\qKFHHvI.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\bcSgLEm.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\UczLMIP.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\uajmwPL.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\pcXtSvY.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\TBcReJc.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\FZdIZLF.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\zwTuiap.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\eZDktrX.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\JhOOhIA.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\rEalINS.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\EmyKRTq.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\FgCleVR.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\SzSWQgW.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\pbecWRA.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\PkzYrxR.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\lcRwXqp.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\dgmsihH.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\zbVKBYj.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
File created	C:\Windows\System\pZhRRuW.exe	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_DADY&PROD_HARDDISK\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\2a\52C64B7E	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17092	dwm.exe
Token: SeChangeNotifyPrivilege	17092	dwm.exe
Token: 33	17092	dwm.exe
Token: SeIncBasePriorityPrivilege	17092	dwm.exe
Token: SeShutdownPrivilege	17092	dwm.exe
Token: SeCreatePagefilePrivilege	17092	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2276 wrote to memory of 464	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	84
PID 2276 wrote to memory of 464	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	84
PID 2276 wrote to memory of 784	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	85
PID 2276 wrote to memory of 784	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	85
PID 2276 wrote to memory of 1140	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	86
PID 2276 wrote to memory of 1140	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	86
PID 2276 wrote to memory of 1672	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	87
PID 2276 wrote to memory of 1672	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	87
PID 2276 wrote to memory of 4356	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	88
PID 2276 wrote to memory of 4356	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	88
PID 2276 wrote to memory of 408	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	89
PID 2276 wrote to memory of 408	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	89
PID 2276 wrote to memory of 4424	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	91
PID 2276 wrote to memory of 4424	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	91
PID 2276 wrote to memory of 5080	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	92
PID 2276 wrote to memory of 5080	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	92
PID 2276 wrote to memory of 3488	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	93
PID 2276 wrote to memory of 3488	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	93
PID 2276 wrote to memory of 3664	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	95
PID 2276 wrote to memory of 3664	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	95
PID 2276 wrote to memory of 4516	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	96
PID 2276 wrote to memory of 4516	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	96
PID 2276 wrote to memory of 2028	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	97
PID 2276 wrote to memory of 2028	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	97
PID 2276 wrote to memory of 2032	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	98
PID 2276 wrote to memory of 2032	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	98
PID 2276 wrote to memory of 2320	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	99
PID 2276 wrote to memory of 2320	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	99
PID 2276 wrote to memory of 3420	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	100
PID 2276 wrote to memory of 3420	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	100
PID 2276 wrote to memory of 1840	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	101
PID 2276 wrote to memory of 1840	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	101
PID 2276 wrote to memory of 2308	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	102
PID 2276 wrote to memory of 2308	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	102
PID 2276 wrote to memory of 4912	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	103
PID 2276 wrote to memory of 4912	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	103
PID 2276 wrote to memory of 4512	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	104
PID 2276 wrote to memory of 4512	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	104
PID 2276 wrote to memory of 3796	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	105
PID 2276 wrote to memory of 3796	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	105
PID 2276 wrote to memory of 4060	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	106
PID 2276 wrote to memory of 4060	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	106
PID 2276 wrote to memory of 3640	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	107
PID 2276 wrote to memory of 3640	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	107
PID 2276 wrote to memory of 3424	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	108
PID 2276 wrote to memory of 3424	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	108
PID 2276 wrote to memory of 1236	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	109
PID 2276 wrote to memory of 1236	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	109
PID 2276 wrote to memory of 1880	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	110
PID 2276 wrote to memory of 1880	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	110
PID 2276 wrote to memory of 3200	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	111
PID 2276 wrote to memory of 3200	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	111
PID 2276 wrote to memory of 2200	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	112
PID 2276 wrote to memory of 2200	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	112
PID 2276 wrote to memory of 4960	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	113
PID 2276 wrote to memory of 4960	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	113
PID 2276 wrote to memory of 3356	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	114
PID 2276 wrote to memory of 3356	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	114
PID 2276 wrote to memory of 4600	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	115
PID 2276 wrote to memory of 4600	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	115
PID 2276 wrote to memory of 1804	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	116
PID 2276 wrote to memory of 1804	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	116
PID 2276 wrote to memory of 1336	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	117
PID 2276 wrote to memory of 1336	2276	0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe	117

C:\Users\Admin\AppData\Local\Temp\0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\0c47b75fc08c6378011226a39598a840_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2276
- C:\Windows\System\yPpRIna.exe
  C:\Windows\System\yPpRIna.exe
  2⤵
  - Executes dropped EXE
  PID:464
- C:\Windows\System\ylMQJLL.exe
  C:\Windows\System\ylMQJLL.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\cLKrjuR.exe
  C:\Windows\System\cLKrjuR.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\AbXrvsI.exe
  C:\Windows\System\AbXrvsI.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\qXSGJZu.exe
  C:\Windows\System\qXSGJZu.exe
  2⤵
  - Executes dropped EXE
  PID:4356
- C:\Windows\System\ICQSAsO.exe
  C:\Windows\System\ICQSAsO.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\KOPFeRs.exe
  C:\Windows\System\KOPFeRs.exe
  2⤵
  - Executes dropped EXE
  PID:4424
- C:\Windows\System\ziJovuD.exe
  C:\Windows\System\ziJovuD.exe
  2⤵
  - Executes dropped EXE
  PID:5080
- C:\Windows\System\zgKejBW.exe
  C:\Windows\System\zgKejBW.exe
  2⤵
  - Executes dropped EXE
  PID:3488
- C:\Windows\System\GOCCPxs.exe
  C:\Windows\System\GOCCPxs.exe
  2⤵
  - Executes dropped EXE
  PID:3664
- C:\Windows\System\iaQHaRH.exe
  C:\Windows\System\iaQHaRH.exe
  2⤵
  - Executes dropped EXE
  PID:4516
- C:\Windows\System\MvgcgLf.exe
  C:\Windows\System\MvgcgLf.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\KFprZkp.exe
  C:\Windows\System\KFprZkp.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\YzXdZzX.exe
  C:\Windows\System\YzXdZzX.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\qyicyVo.exe
  C:\Windows\System\qyicyVo.exe
  2⤵
  - Executes dropped EXE
  PID:3420
- C:\Windows\System\iXxEXpJ.exe
  C:\Windows\System\iXxEXpJ.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\ZULEZtr.exe
  C:\Windows\System\ZULEZtr.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\IaXsctb.exe
  C:\Windows\System\IaXsctb.exe
  2⤵
  - Executes dropped EXE
  PID:4912
- C:\Windows\System\MORckWa.exe
  C:\Windows\System\MORckWa.exe
  2⤵
  - Executes dropped EXE
  PID:4512
- C:\Windows\System\PkzYrxR.exe
  C:\Windows\System\PkzYrxR.exe
  2⤵
  - Executes dropped EXE
  PID:3796
- C:\Windows\System\lcRwXqp.exe
  C:\Windows\System\lcRwXqp.exe
  2⤵
  - Executes dropped EXE
  PID:4060
- C:\Windows\System\uMYBzuZ.exe
  C:\Windows\System\uMYBzuZ.exe
  2⤵
  - Executes dropped EXE
  PID:3640
- C:\Windows\System\XpIBlIA.exe
  C:\Windows\System\XpIBlIA.exe
  2⤵
  - Executes dropped EXE
  PID:3424
- C:\Windows\System\DTsbYTV.exe
  C:\Windows\System\DTsbYTV.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\yEzetIm.exe
  C:\Windows\System\yEzetIm.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\FbwtcSj.exe
  C:\Windows\System\FbwtcSj.exe
  2⤵
  - Executes dropped EXE
  PID:3200
- C:\Windows\System\pJdwHWx.exe
  C:\Windows\System\pJdwHWx.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\ZVtgxob.exe
  C:\Windows\System\ZVtgxob.exe
  2⤵
  - Executes dropped EXE
  PID:4960
- C:\Windows\System\SYPQcAy.exe
  C:\Windows\System\SYPQcAy.exe
  2⤵
  - Executes dropped EXE
  PID:3356
- C:\Windows\System\YtruvON.exe
  C:\Windows\System\YtruvON.exe
  2⤵
  - Executes dropped EXE
  PID:4600
- C:\Windows\System\odVOXOi.exe
  C:\Windows\System\odVOXOi.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\egjEXIb.exe
  C:\Windows\System\egjEXIb.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\TBcReJc.exe
  C:\Windows\System\TBcReJc.exe
  2⤵
  - Executes dropped EXE
  PID:3192
- C:\Windows\System\GMfhzku.exe
  C:\Windows\System\GMfhzku.exe
  2⤵
  - Executes dropped EXE
  PID:3792
- C:\Windows\System\WYzDlxc.exe
  C:\Windows\System\WYzDlxc.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\aBxtOzu.exe
  C:\Windows\System\aBxtOzu.exe
  2⤵
  - Executes dropped EXE
  PID:8
- C:\Windows\System\NLrlIpW.exe
  C:\Windows\System\NLrlIpW.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\rKrYFoY.exe
  C:\Windows\System\rKrYFoY.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\cUGKjOC.exe
  C:\Windows\System\cUGKjOC.exe
  2⤵
  - Executes dropped EXE
  PID:3964
- C:\Windows\System\xgZKAtD.exe
  C:\Windows\System\xgZKAtD.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\YWxEaeg.exe
  C:\Windows\System\YWxEaeg.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\bIQVuyj.exe
  C:\Windows\System\bIQVuyj.exe
  2⤵
  - Executes dropped EXE
  PID:3108
- C:\Windows\System\uADpWaF.exe
  C:\Windows\System\uADpWaF.exe
  2⤵
  - Executes dropped EXE
  PID:4992
- C:\Windows\System\rahDqOP.exe
  C:\Windows\System\rahDqOP.exe
  2⤵
  - Executes dropped EXE
  PID:4760
- C:\Windows\System\KpmxImW.exe
  C:\Windows\System\KpmxImW.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System\EZjmToQ.exe
  C:\Windows\System\EZjmToQ.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\uajmwPL.exe
  C:\Windows\System\uajmwPL.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\YiQGqHI.exe
  C:\Windows\System\YiQGqHI.exe
  2⤵
  - Executes dropped EXE
  PID:3844
- C:\Windows\System\BJKVLEN.exe
  C:\Windows\System\BJKVLEN.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\UCSPsuw.exe
  C:\Windows\System\UCSPsuw.exe
  2⤵
  - Executes dropped EXE
  PID:5104
- C:\Windows\System\OFXreJg.exe
  C:\Windows\System\OFXreJg.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\HyNLvCB.exe
  C:\Windows\System\HyNLvCB.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\rpOrMWb.exe
  C:\Windows\System\rpOrMWb.exe
  2⤵
  - Executes dropped EXE
  PID:3260
- C:\Windows\System\GLksPEE.exe
  C:\Windows\System\GLksPEE.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\zwPrDpb.exe
  C:\Windows\System\zwPrDpb.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\dWpMoSv.exe
  C:\Windows\System\dWpMoSv.exe
  2⤵
  - Executes dropped EXE
  PID:3508
- C:\Windows\System\VOBmTuH.exe
  C:\Windows\System\VOBmTuH.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\pzhjcUf.exe
  C:\Windows\System\pzhjcUf.exe
  2⤵
  - Executes dropped EXE
  PID:4780
- C:\Windows\System\zEbAMSX.exe
  C:\Windows\System\zEbAMSX.exe
  2⤵
  - Executes dropped EXE
  PID:4496
- C:\Windows\System\fYMGRZS.exe
  C:\Windows\System\fYMGRZS.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\htZLeNR.exe
  C:\Windows\System\htZLeNR.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\gTLMVPn.exe
  C:\Windows\System\gTLMVPn.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\lAyhsxG.exe
  C:\Windows\System\lAyhsxG.exe
  2⤵
  - Executes dropped EXE
  PID:3568
- C:\Windows\System\neuNJHY.exe
  C:\Windows\System\neuNJHY.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System\xGvMQhU.exe
  C:\Windows\System\xGvMQhU.exe
  2⤵
  PID:1528
- C:\Windows\System\efsvclW.exe
  C:\Windows\System\efsvclW.exe
  2⤵
  PID:3972
- C:\Windows\System\ztKwCos.exe
  C:\Windows\System\ztKwCos.exe
  2⤵
  PID:4260
- C:\Windows\System\StyGmkK.exe
  C:\Windows\System\StyGmkK.exe
  2⤵
  PID:4944
- C:\Windows\System\HoFAwzC.exe
  C:\Windows\System\HoFAwzC.exe
  2⤵
  PID:4940
- C:\Windows\System\lgftKgc.exe
  C:\Windows\System\lgftKgc.exe
  2⤵
  PID:4348
- C:\Windows\System\cHJPkpG.exe
  C:\Windows\System\cHJPkpG.exe
  2⤵
  PID:964
- C:\Windows\System\yrmfJuq.exe
  C:\Windows\System\yrmfJuq.exe
  2⤵
  PID:4396
- C:\Windows\System\zcaSPCA.exe
  C:\Windows\System\zcaSPCA.exe
  2⤵
  PID:2064
- C:\Windows\System\OOlSJok.exe
  C:\Windows\System\OOlSJok.exe
  2⤵
  PID:4372
- C:\Windows\System\ZQbeUdn.exe
  C:\Windows\System\ZQbeUdn.exe
  2⤵
  PID:4924
- C:\Windows\System\zvhRrgM.exe
  C:\Windows\System\zvhRrgM.exe
  2⤵
  PID:2944
- C:\Windows\System\GZivSfN.exe
  C:\Windows\System\GZivSfN.exe
  2⤵
  PID:1508
- C:\Windows\System\dGEsudQ.exe
  C:\Windows\System\dGEsudQ.exe
  2⤵
  PID:1688
- C:\Windows\System\juXKrWv.exe
  C:\Windows\System\juXKrWv.exe
  2⤵
  PID:5036
- C:\Windows\System\HqvJFeB.exe
  C:\Windows\System\HqvJFeB.exe
  2⤵
  PID:5148
- C:\Windows\System\mLiQXkF.exe
  C:\Windows\System\mLiQXkF.exe
  2⤵
  PID:5176
- C:\Windows\System\aYKJaBo.exe
  C:\Windows\System\aYKJaBo.exe
  2⤵
  PID:5200
- C:\Windows\System\SxzUBCp.exe
  C:\Windows\System\SxzUBCp.exe
  2⤵
  PID:5232
- C:\Windows\System\bntlxwB.exe
  C:\Windows\System\bntlxwB.exe
  2⤵
  PID:5260
- C:\Windows\System\SvPypzm.exe
  C:\Windows\System\SvPypzm.exe
  2⤵
  PID:5288
- C:\Windows\System\GCFFyGD.exe
  C:\Windows\System\GCFFyGD.exe
  2⤵
  PID:5316
- C:\Windows\System\dmAFKtq.exe
  C:\Windows\System\dmAFKtq.exe
  2⤵
  PID:5340
- C:\Windows\System\LURkWwi.exe
  C:\Windows\System\LURkWwi.exe
  2⤵
  PID:5368
- C:\Windows\System\hRSYAWR.exe
  C:\Windows\System\hRSYAWR.exe
  2⤵
  PID:5400
- C:\Windows\System\oYsULwe.exe
  C:\Windows\System\oYsULwe.exe
  2⤵
  PID:5424
- C:\Windows\System\GgNSmIL.exe
  C:\Windows\System\GgNSmIL.exe
  2⤵
  PID:5452
- C:\Windows\System\sNoEaGk.exe
  C:\Windows\System\sNoEaGk.exe
  2⤵
  PID:5480
- C:\Windows\System\PgvNVEb.exe
  C:\Windows\System\PgvNVEb.exe
  2⤵
  PID:5508
- C:\Windows\System\dgmsihH.exe
  C:\Windows\System\dgmsihH.exe
  2⤵
  PID:5536
- C:\Windows\System\MRMcxvQ.exe
  C:\Windows\System\MRMcxvQ.exe
  2⤵
  PID:5564
- C:\Windows\System\fmfJtVl.exe
  C:\Windows\System\fmfJtVl.exe
  2⤵
  PID:5592
- C:\Windows\System\ZujPvJH.exe
  C:\Windows\System\ZujPvJH.exe
  2⤵
  PID:5620
- C:\Windows\System\bMDRHKf.exe
  C:\Windows\System\bMDRHKf.exe
  2⤵
  PID:5648
- C:\Windows\System\hwYUaal.exe
  C:\Windows\System\hwYUaal.exe
  2⤵
  PID:5676
- C:\Windows\System\ETAzKxh.exe
  C:\Windows\System\ETAzKxh.exe
  2⤵
  PID:5704
- C:\Windows\System\gbhySHy.exe
  C:\Windows\System\gbhySHy.exe
  2⤵
  PID:5732
- C:\Windows\System\guDXDnP.exe
  C:\Windows\System\guDXDnP.exe
  2⤵
  PID:5764
- C:\Windows\System\IAGmAGz.exe
  C:\Windows\System\IAGmAGz.exe
  2⤵
  PID:5788
- C:\Windows\System\YzHezZg.exe
  C:\Windows\System\YzHezZg.exe
  2⤵
  PID:5820
- C:\Windows\System\FmkWSzd.exe
  C:\Windows\System\FmkWSzd.exe
  2⤵
  PID:5848
- C:\Windows\System\OIqRznP.exe
  C:\Windows\System\OIqRznP.exe
  2⤵
  PID:5876
- C:\Windows\System\LSJrkXA.exe
  C:\Windows\System\LSJrkXA.exe
  2⤵
  PID:5904
- C:\Windows\System\sZYuUjX.exe
  C:\Windows\System\sZYuUjX.exe
  2⤵
  PID:5932
- C:\Windows\System\ezoRjYc.exe
  C:\Windows\System\ezoRjYc.exe
  2⤵
  PID:5956
- C:\Windows\System\ueeDPzA.exe
  C:\Windows\System\ueeDPzA.exe
  2⤵
  PID:5984
- C:\Windows\System\HDtzVez.exe
  C:\Windows\System\HDtzVez.exe
  2⤵
  PID:6012
- C:\Windows\System\Daddkqh.exe
  C:\Windows\System\Daddkqh.exe
  2⤵
  PID:6044
- C:\Windows\System\uNRhxYs.exe
  C:\Windows\System\uNRhxYs.exe
  2⤵
  PID:6072
- C:\Windows\System\WabhMFH.exe
  C:\Windows\System\WabhMFH.exe
  2⤵
  PID:6096
- C:\Windows\System\snXPYxN.exe
  C:\Windows\System\snXPYxN.exe
  2⤵
  PID:6124
- C:\Windows\System\OuPdeXh.exe
  C:\Windows\System\OuPdeXh.exe
  2⤵
  PID:3620
- C:\Windows\System\HZHwuNQ.exe
  C:\Windows\System\HZHwuNQ.exe
  2⤵
  PID:1260
- C:\Windows\System\dzYUTSP.exe
  C:\Windows\System\dzYUTSP.exe
  2⤵
  PID:2696
- C:\Windows\System\uZJxSCU.exe
  C:\Windows\System\uZJxSCU.exe
  2⤵
  PID:3968
- C:\Windows\System\yFnxLCO.exe
  C:\Windows\System\yFnxLCO.exe
  2⤵
  PID:4088
- C:\Windows\System\SiKhIoU.exe
  C:\Windows\System\SiKhIoU.exe
  2⤵
  PID:5160
- C:\Windows\System\CEQNbea.exe
  C:\Windows\System\CEQNbea.exe
  2⤵
  PID:5220
- C:\Windows\System\jXzNraN.exe
  C:\Windows\System\jXzNraN.exe
  2⤵
  PID:5280
- C:\Windows\System\gvVPYcG.exe
  C:\Windows\System\gvVPYcG.exe
  2⤵
  PID:5336
- C:\Windows\System\XIqBYEF.exe
  C:\Windows\System\XIqBYEF.exe
  2⤵
  PID:5412
- C:\Windows\System\HeYbriw.exe
  C:\Windows\System\HeYbriw.exe
  2⤵
  PID:5476
- C:\Windows\System\ZwhnzwV.exe
  C:\Windows\System\ZwhnzwV.exe
  2⤵
  PID:5580
- C:\Windows\System\rVRYuVm.exe
  C:\Windows\System\rVRYuVm.exe
  2⤵
  PID:5724
- C:\Windows\System\iIqaSUl.exe
  C:\Windows\System\iIqaSUl.exe
  2⤵
  PID:5756
- C:\Windows\System\nNFLpjh.exe
  C:\Windows\System\nNFLpjh.exe
  2⤵
  PID:5804
- C:\Windows\System\zrNuAsn.exe
  C:\Windows\System\zrNuAsn.exe
  2⤵
  PID:5888
- C:\Windows\System\QdqAmue.exe
  C:\Windows\System\QdqAmue.exe
  2⤵
  PID:5952
- C:\Windows\System\dFCvurS.exe
  C:\Windows\System\dFCvurS.exe
  2⤵
  PID:6024
- C:\Windows\System\NKfYddl.exe
  C:\Windows\System\NKfYddl.exe
  2⤵
  PID:6088
- C:\Windows\System\AfetwNN.exe
  C:\Windows\System\AfetwNN.exe
  2⤵
  PID:4080
- C:\Windows\System\OddoKtJ.exe
  C:\Windows\System\OddoKtJ.exe
  2⤵
  PID:1472
- C:\Windows\System\GvPGlMk.exe
  C:\Windows\System\GvPGlMk.exe
  2⤵
  PID:696
- C:\Windows\System\oficWDQ.exe
  C:\Windows\System\oficWDQ.exe
  2⤵
  PID:5196
- C:\Windows\System\hWdfBsW.exe
  C:\Windows\System\hWdfBsW.exe
  2⤵
  PID:5308
- C:\Windows\System\uVeuzhb.exe
  C:\Windows\System\uVeuzhb.exe
  2⤵
  PID:5444
- C:\Windows\System\LhVAvlw.exe
  C:\Windows\System\LhVAvlw.exe
  2⤵
  PID:5528
- C:\Windows\System\eLpXgYQ.exe
  C:\Windows\System\eLpXgYQ.exe
  2⤵
  PID:5560
- C:\Windows\System\HAdLZzY.exe
  C:\Windows\System\HAdLZzY.exe
  2⤵
  PID:3612
- C:\Windows\System\VeaSLqK.exe
  C:\Windows\System\VeaSLqK.exe
  2⤵
  PID:2164
- C:\Windows\System\CAaTNOd.exe
  C:\Windows\System\CAaTNOd.exe
  2⤵
  PID:5700
- C:\Windows\System\kaLjbTi.exe
  C:\Windows\System\kaLjbTi.exe
  2⤵
  PID:5748
- C:\Windows\System\ZRPlMFA.exe
  C:\Windows\System\ZRPlMFA.exe
  2⤵
  PID:3592
- C:\Windows\System\JZgzlze.exe
  C:\Windows\System\JZgzlze.exe
  2⤵
  PID:3068
- C:\Windows\System\IEiWCPE.exe
  C:\Windows\System\IEiWCPE.exe
  2⤵
  PID:5840
- C:\Windows\System\ZLBhCjo.exe
  C:\Windows\System\ZLBhCjo.exe
  2⤵
  PID:3984
- C:\Windows\System\JuXZPnW.exe
  C:\Windows\System\JuXZPnW.exe
  2⤵
  PID:6120
- C:\Windows\System\JuvqKID.exe
  C:\Windows\System\JuvqKID.exe
  2⤵
  PID:2040
- C:\Windows\System\UgVewMl.exe
  C:\Windows\System\UgVewMl.exe
  2⤵
  PID:380
- C:\Windows\System\zedpEoF.exe
  C:\Windows\System\zedpEoF.exe
  2⤵
  PID:5136
- C:\Windows\System\xTslLoq.exe
  C:\Windows\System\xTslLoq.exe
  2⤵
  PID:4240
- C:\Windows\System\OUnfsBU.exe
  C:\Windows\System\OUnfsBU.exe
  2⤵
  PID:5524
- C:\Windows\System\RVyIhKV.exe
  C:\Windows\System\RVyIhKV.exe
  2⤵
  PID:3256
- C:\Windows\System\lVktSdi.exe
  C:\Windows\System\lVktSdi.exe
  2⤵
  PID:4488
- C:\Windows\System\buzeYEJ.exe
  C:\Windows\System\buzeYEJ.exe
  2⤵
  PID:2916
- C:\Windows\System\eZZLFwj.exe
  C:\Windows\System\eZZLFwj.exe
  2⤵
  PID:6060
- C:\Windows\System\StCtRGB.exe
  C:\Windows\System\StCtRGB.exe
  2⤵
  PID:5092
- C:\Windows\System\AIqCKnN.exe
  C:\Windows\System\AIqCKnN.exe
  2⤵
  PID:5388
- C:\Windows\System\SEIDtuz.exe
  C:\Windows\System\SEIDtuz.exe
  2⤵
  PID:468
- C:\Windows\System\eNsFCZa.exe
  C:\Windows\System\eNsFCZa.exe
  2⤵
  PID:1824
- C:\Windows\System\UJJkgNX.exe
  C:\Windows\System\UJJkgNX.exe
  2⤵
  PID:6116
- C:\Windows\System\zwTuiap.exe
  C:\Windows\System\zwTuiap.exe
  2⤵
  PID:3348
- C:\Windows\System\Kzimmqx.exe
  C:\Windows\System\Kzimmqx.exe
  2⤵
  PID:2680
- C:\Windows\System\lTncSzN.exe
  C:\Windows\System\lTncSzN.exe
  2⤵
  PID:6160
- C:\Windows\System\lkjDaJs.exe
  C:\Windows\System\lkjDaJs.exe
  2⤵
  PID:6200
- C:\Windows\System\mCOWonf.exe
  C:\Windows\System\mCOWonf.exe
  2⤵
  PID:6228
- C:\Windows\System\CYaDhQc.exe
  C:\Windows\System\CYaDhQc.exe
  2⤵
  PID:6244
- C:\Windows\System\IWMtiBo.exe
  C:\Windows\System\IWMtiBo.exe
  2⤵
  PID:6264
- C:\Windows\System\HyooZJK.exe
  C:\Windows\System\HyooZJK.exe
  2⤵
  PID:6304
- C:\Windows\System\QGVEHmL.exe
  C:\Windows\System\QGVEHmL.exe
  2⤵
  PID:6328
- C:\Windows\System\TWfoPFh.exe
  C:\Windows\System\TWfoPFh.exe
  2⤵
  PID:6360
- C:\Windows\System\TSUNOam.exe
  C:\Windows\System\TSUNOam.exe
  2⤵
  PID:6392
- C:\Windows\System\iMhUkeq.exe
  C:\Windows\System\iMhUkeq.exe
  2⤵
  PID:6416
- C:\Windows\System\xfNkPOn.exe
  C:\Windows\System\xfNkPOn.exe
  2⤵
  PID:6452
- C:\Windows\System\pJQOpva.exe
  C:\Windows\System\pJQOpva.exe
  2⤵
  PID:6480
- C:\Windows\System\sJCOyVU.exe
  C:\Windows\System\sJCOyVU.exe
  2⤵
  PID:6500
- C:\Windows\System\zGVyGWu.exe
  C:\Windows\System\zGVyGWu.exe
  2⤵
  PID:6524
- C:\Windows\System\MptAoqt.exe
  C:\Windows\System\MptAoqt.exe
  2⤵
  PID:6556
- C:\Windows\System\YAriOUo.exe
  C:\Windows\System\YAriOUo.exe
  2⤵
  PID:6592
- C:\Windows\System\sVWEBdU.exe
  C:\Windows\System\sVWEBdU.exe
  2⤵
  PID:6620
- C:\Windows\System\yQfNrLM.exe
  C:\Windows\System\yQfNrLM.exe
  2⤵
  PID:6648
- C:\Windows\System\knlEssJ.exe
  C:\Windows\System\knlEssJ.exe
  2⤵
  PID:6676
- C:\Windows\System\QHUXMcI.exe
  C:\Windows\System\QHUXMcI.exe
  2⤵
  PID:6704
- C:\Windows\System\vxPElHR.exe
  C:\Windows\System\vxPElHR.exe
  2⤵
  PID:6732
- C:\Windows\System\BDGJeOZ.exe
  C:\Windows\System\BDGJeOZ.exe
  2⤵
  PID:6756
- C:\Windows\System\EvoqKKr.exe
  C:\Windows\System\EvoqKKr.exe
  2⤵
  PID:6796
- C:\Windows\System\vnEteEP.exe
  C:\Windows\System\vnEteEP.exe
  2⤵
  PID:6828
- C:\Windows\System\QgrlHVA.exe
  C:\Windows\System\QgrlHVA.exe
  2⤵
  PID:6856
- C:\Windows\System\TphwgLn.exe
  C:\Windows\System\TphwgLn.exe
  2⤵
  PID:6884
- C:\Windows\System\mLlyyvt.exe
  C:\Windows\System\mLlyyvt.exe
  2⤵
  PID:6904
- C:\Windows\System\JNCGdrf.exe
  C:\Windows\System\JNCGdrf.exe
  2⤵
  PID:6936
- C:\Windows\System\lfGmLDg.exe
  C:\Windows\System\lfGmLDg.exe
  2⤵
  PID:6964
- C:\Windows\System\cnFxQBX.exe
  C:\Windows\System\cnFxQBX.exe
  2⤵
  PID:6996
- C:\Windows\System\kWKrVqA.exe
  C:\Windows\System\kWKrVqA.exe
  2⤵
  PID:7020
- C:\Windows\System\RJMGgWb.exe
  C:\Windows\System\RJMGgWb.exe
  2⤵
  PID:7040
- C:\Windows\System\fviiquU.exe
  C:\Windows\System\fviiquU.exe
  2⤵
  PID:7072
- C:\Windows\System\HUshYOX.exe
  C:\Windows\System\HUshYOX.exe
  2⤵
  PID:7096
- C:\Windows\System\mspQiEg.exe
  C:\Windows\System\mspQiEg.exe
  2⤵
  PID:7124
- C:\Windows\System\OdNuqCV.exe
  C:\Windows\System\OdNuqCV.exe
  2⤵
  PID:7144
- C:\Windows\System\vRAnQfw.exe
  C:\Windows\System\vRAnQfw.exe
  2⤵
  PID:1424
- C:\Windows\System\ASOjetM.exe
  C:\Windows\System\ASOjetM.exe
  2⤵
  PID:6176
- C:\Windows\System\luCiQLJ.exe
  C:\Windows\System\luCiQLJ.exe
  2⤵
  PID:6236
- C:\Windows\System\eBTLIAf.exe
  C:\Windows\System\eBTLIAf.exe
  2⤵
  PID:6284
- C:\Windows\System\MXcmQkv.exe
  C:\Windows\System\MXcmQkv.exe
  2⤵
  PID:6424
- C:\Windows\System\eVOuFiL.exe
  C:\Windows\System\eVOuFiL.exe
  2⤵
  PID:6496
- C:\Windows\System\wdXzvHL.exe
  C:\Windows\System\wdXzvHL.exe
  2⤵
  PID:6516
- C:\Windows\System\ymVMDzL.exe
  C:\Windows\System\ymVMDzL.exe
  2⤵
  PID:6612
- C:\Windows\System\fBTExju.exe
  C:\Windows\System\fBTExju.exe
  2⤵
  PID:6700
- C:\Windows\System\IwwoiBR.exe
  C:\Windows\System\IwwoiBR.exe
  2⤵
  PID:6724
- C:\Windows\System\nXyATpy.exe
  C:\Windows\System\nXyATpy.exe
  2⤵
  PID:6780
- C:\Windows\System\RxnYWtU.exe
  C:\Windows\System\RxnYWtU.exe
  2⤵
  PID:6876
- C:\Windows\System\zEkKGiX.exe
  C:\Windows\System\zEkKGiX.exe
  2⤵
  PID:6952
- C:\Windows\System\VWovJQM.exe
  C:\Windows\System\VWovJQM.exe
  2⤵
  PID:6992
- C:\Windows\System\AxdXdvs.exe
  C:\Windows\System\AxdXdvs.exe
  2⤵
  PID:7060
- C:\Windows\System\wrAWFUQ.exe
  C:\Windows\System\wrAWFUQ.exe
  2⤵
  PID:7108
- C:\Windows\System\kRTGLwd.exe
  C:\Windows\System\kRTGLwd.exe
  2⤵
  PID:6252
- C:\Windows\System\YCPMgbv.exe
  C:\Windows\System\YCPMgbv.exe
  2⤵
  PID:6348
- C:\Windows\System\oJfVwWU.exe
  C:\Windows\System\oJfVwWU.exe
  2⤵
  PID:6436
- C:\Windows\System\BjaDRis.exe
  C:\Windows\System\BjaDRis.exe
  2⤵
  PID:6532
- C:\Windows\System\VhibFuF.exe
  C:\Windows\System\VhibFuF.exe
  2⤵
  PID:6752
- C:\Windows\System\OPUXMUk.exe
  C:\Windows\System\OPUXMUk.exe
  2⤵
  PID:6892
- C:\Windows\System\fdCtseW.exe
  C:\Windows\System\fdCtseW.exe
  2⤵
  PID:7052
- C:\Windows\System\MVKcscg.exe
  C:\Windows\System\MVKcscg.exe
  2⤵
  PID:6292
- C:\Windows\System\ukETkdR.exe
  C:\Windows\System\ukETkdR.exe
  2⤵
  PID:6520
- C:\Windows\System\SbTAtxD.exe
  C:\Windows\System\SbTAtxD.exe
  2⤵
  PID:6868
- C:\Windows\System\GSyYreB.exe
  C:\Windows\System\GSyYreB.exe
  2⤵
  PID:6536
- C:\Windows\System\UpFxhUS.exe
  C:\Windows\System\UpFxhUS.exe
  2⤵
  PID:6720
- C:\Windows\System\DEdHToh.exe
  C:\Windows\System\DEdHToh.exe
  2⤵
  PID:7192
- C:\Windows\System\FgnoXvJ.exe
  C:\Windows\System\FgnoXvJ.exe
  2⤵
  PID:7216
- C:\Windows\System\UvcAPOT.exe
  C:\Windows\System\UvcAPOT.exe
  2⤵
  PID:7240
- C:\Windows\System\BHFhcvv.exe
  C:\Windows\System\BHFhcvv.exe
  2⤵
  PID:7276
- C:\Windows\System\vWbMyAN.exe
  C:\Windows\System\vWbMyAN.exe
  2⤵
  PID:7300
- C:\Windows\System\KSeIiYw.exe
  C:\Windows\System\KSeIiYw.exe
  2⤵
  PID:7352
- C:\Windows\System\VFIJhtP.exe
  C:\Windows\System\VFIJhtP.exe
  2⤵
  PID:7368
- C:\Windows\System\JodkzdS.exe
  C:\Windows\System\JodkzdS.exe
  2⤵
  PID:7400
- C:\Windows\System\ZbtsfqX.exe
  C:\Windows\System\ZbtsfqX.exe
  2⤵
  PID:7424
- C:\Windows\System\tqhuITh.exe
  C:\Windows\System\tqhuITh.exe
  2⤵
  PID:7452
- C:\Windows\System\lEFYImm.exe
  C:\Windows\System\lEFYImm.exe
  2⤵
  PID:7484
- C:\Windows\System\eALiikI.exe
  C:\Windows\System\eALiikI.exe
  2⤵
  PID:7500
- C:\Windows\System\qKFHHvI.exe
  C:\Windows\System\qKFHHvI.exe
  2⤵
  PID:7528
- C:\Windows\System\JrOvGpz.exe
  C:\Windows\System\JrOvGpz.exe
  2⤵
  PID:7560
- C:\Windows\System\FqBDZCI.exe
  C:\Windows\System\FqBDZCI.exe
  2⤵
  PID:7580
- C:\Windows\System\tuJDXiF.exe
  C:\Windows\System\tuJDXiF.exe
  2⤵
  PID:7612
- C:\Windows\System\rGQJyXz.exe
  C:\Windows\System\rGQJyXz.exe
  2⤵
  PID:7640
- C:\Windows\System\ZlMcrOO.exe
  C:\Windows\System\ZlMcrOO.exe
  2⤵
  PID:7676
- C:\Windows\System\syrZcQM.exe
  C:\Windows\System\syrZcQM.exe
  2⤵
  PID:7704
- C:\Windows\System\yfcXVku.exe
  C:\Windows\System\yfcXVku.exe
  2⤵
  PID:7732
- C:\Windows\System\yFoEDqd.exe
  C:\Windows\System\yFoEDqd.exe
  2⤵
  PID:7760
- C:\Windows\System\pCwiPeg.exe
  C:\Windows\System\pCwiPeg.exe
  2⤵
  PID:7788
- C:\Windows\System\ZqBYqnE.exe
  C:\Windows\System\ZqBYqnE.exe
  2⤵
  PID:7824
- C:\Windows\System\pJDyvgn.exe
  C:\Windows\System\pJDyvgn.exe
  2⤵
  PID:7848
- C:\Windows\System\xQyguIu.exe
  C:\Windows\System\xQyguIu.exe
  2⤵
  PID:7876
- C:\Windows\System\vcoqkjY.exe
  C:\Windows\System\vcoqkjY.exe
  2⤵
  PID:7900
- C:\Windows\System\lebyFlM.exe
  C:\Windows\System\lebyFlM.exe
  2⤵
  PID:7928
- C:\Windows\System\jAVfVxC.exe
  C:\Windows\System\jAVfVxC.exe
  2⤵
  PID:7944
- C:\Windows\System\lQyEles.exe
  C:\Windows\System\lQyEles.exe
  2⤵
  PID:7976
- C:\Windows\System\gVTHobo.exe
  C:\Windows\System\gVTHobo.exe
  2⤵
  PID:8000
- C:\Windows\System\GwOpqRR.exe
  C:\Windows\System\GwOpqRR.exe
  2⤵
  PID:8028
- C:\Windows\System\QSivinT.exe
  C:\Windows\System\QSivinT.exe
  2⤵
  PID:8048
- C:\Windows\System\lWBORHq.exe
  C:\Windows\System\lWBORHq.exe
  2⤵
  PID:8096
- C:\Windows\System\kQOMwQv.exe
  C:\Windows\System\kQOMwQv.exe
  2⤵
  PID:8124
- C:\Windows\System\uWLmlQU.exe
  C:\Windows\System\uWLmlQU.exe
  2⤵
  PID:8148
- C:\Windows\System\wwHfZax.exe
  C:\Windows\System\wwHfZax.exe
  2⤵
  PID:8180
- C:\Windows\System\cxCInWr.exe
  C:\Windows\System\cxCInWr.exe
  2⤵
  PID:7232
- C:\Windows\System\DwhUxoA.exe
  C:\Windows\System\DwhUxoA.exe
  2⤵
  PID:7228
- C:\Windows\System\bcbgAXV.exe
  C:\Windows\System\bcbgAXV.exe
  2⤵
  PID:7340
- C:\Windows\System\sMZLcnt.exe
  C:\Windows\System\sMZLcnt.exe
  2⤵
  PID:7388
- C:\Windows\System\QIVbdhp.exe
  C:\Windows\System\QIVbdhp.exe
  2⤵
  PID:7468
- C:\Windows\System\wrqBiqP.exe
  C:\Windows\System\wrqBiqP.exe
  2⤵
  PID:7472
- C:\Windows\System\IUUoTPc.exe
  C:\Windows\System\IUUoTPc.exe
  2⤵
  PID:7520
- C:\Windows\System\ovyNNDf.exe
  C:\Windows\System\ovyNNDf.exe
  2⤵
  PID:7572
- C:\Windows\System\YcuAvsb.exe
  C:\Windows\System\YcuAvsb.exe
  2⤵
  PID:7632
- C:\Windows\System\cWsnJeL.exe
  C:\Windows\System\cWsnJeL.exe
  2⤵
  PID:7696
- C:\Windows\System\IJzHmvn.exe
  C:\Windows\System\IJzHmvn.exe
  2⤵
  PID:7772
- C:\Windows\System\wTjDejV.exe
  C:\Windows\System\wTjDejV.exe
  2⤵
  PID:7872
- C:\Windows\System\TzuwVnk.exe
  C:\Windows\System\TzuwVnk.exe
  2⤵
  PID:7916
- C:\Windows\System\yaHIzod.exe
  C:\Windows\System\yaHIzod.exe
  2⤵
  PID:7984
- C:\Windows\System\LgDzVsQ.exe
  C:\Windows\System\LgDzVsQ.exe
  2⤵
  PID:8036
- C:\Windows\System\dUnhlKr.exe
  C:\Windows\System\dUnhlKr.exe
  2⤵
  PID:8076
- C:\Windows\System\sFTocoh.exe
  C:\Windows\System\sFTocoh.exe
  2⤵
  PID:8160
- C:\Windows\System\wYhWiGR.exe
  C:\Windows\System\wYhWiGR.exe
  2⤵
  PID:7348
- C:\Windows\System\nYyqXbk.exe
  C:\Windows\System\nYyqXbk.exe
  2⤵
  PID:7492
- C:\Windows\System\uqhsCVB.exe
  C:\Windows\System\uqhsCVB.exe
  2⤵
  PID:7744
- C:\Windows\System\JtdIEar.exe
  C:\Windows\System\JtdIEar.exe
  2⤵
  PID:7832
- C:\Windows\System\tvfNAyi.exe
  C:\Windows\System\tvfNAyi.exe
  2⤵
  PID:7856
- C:\Windows\System\zbVKBYj.exe
  C:\Windows\System\zbVKBYj.exe
  2⤵
  PID:8088
- C:\Windows\System\nXOiipd.exe
  C:\Windows\System\nXOiipd.exe
  2⤵
  PID:7252
- C:\Windows\System\qfUBzqK.exe
  C:\Windows\System\qfUBzqK.exe
  2⤵
  PID:7728
- C:\Windows\System\ZmAOhrU.exe
  C:\Windows\System\ZmAOhrU.exe
  2⤵
  PID:7184
- C:\Windows\System\AJqmhmH.exe
  C:\Windows\System\AJqmhmH.exe
  2⤵
  PID:7940
- C:\Windows\System\BFlYill.exe
  C:\Windows\System\BFlYill.exe
  2⤵
  PID:7648
- C:\Windows\System\ZFRAIDe.exe
  C:\Windows\System\ZFRAIDe.exe
  2⤵
  PID:8212
- C:\Windows\System\jbaVSeM.exe
  C:\Windows\System\jbaVSeM.exe
  2⤵
  PID:8240
- C:\Windows\System\GixICXr.exe
  C:\Windows\System\GixICXr.exe
  2⤵
  PID:8256
- C:\Windows\System\eTeQrQr.exe
  C:\Windows\System\eTeQrQr.exe
  2⤵
  PID:8272
- C:\Windows\System\OtTmznr.exe
  C:\Windows\System\OtTmznr.exe
  2⤵
  PID:8288
- C:\Windows\System\NqrBKrW.exe
  C:\Windows\System\NqrBKrW.exe
  2⤵
  PID:8324
- C:\Windows\System\BPbdMqS.exe
  C:\Windows\System\BPbdMqS.exe
  2⤵
  PID:8340
- C:\Windows\System\jtzYHSA.exe
  C:\Windows\System\jtzYHSA.exe
  2⤵
  PID:8368
- C:\Windows\System\csoITIY.exe
  C:\Windows\System\csoITIY.exe
  2⤵
  PID:8396
- C:\Windows\System\vihFiaO.exe
  C:\Windows\System\vihFiaO.exe
  2⤵
  PID:8424
- C:\Windows\System\StfuFBe.exe
  C:\Windows\System\StfuFBe.exe
  2⤵
  PID:8452
- C:\Windows\System\csxPioF.exe
  C:\Windows\System\csxPioF.exe
  2⤵
  PID:8472
- C:\Windows\System\uLkXpyP.exe
  C:\Windows\System\uLkXpyP.exe
  2⤵
  PID:8504
- C:\Windows\System\MdRgFXx.exe
  C:\Windows\System\MdRgFXx.exe
  2⤵
  PID:8524
- C:\Windows\System\ihiSguq.exe
  C:\Windows\System\ihiSguq.exe
  2⤵
  PID:8552
- C:\Windows\System\uriUGZc.exe
  C:\Windows\System\uriUGZc.exe
  2⤵
  PID:8588
- C:\Windows\System\rDLbDXe.exe
  C:\Windows\System\rDLbDXe.exe
  2⤵
  PID:8624
- C:\Windows\System\AxKeHLi.exe
  C:\Windows\System\AxKeHLi.exe
  2⤵
  PID:8652
- C:\Windows\System\NVAEAjX.exe
  C:\Windows\System\NVAEAjX.exe
  2⤵
  PID:8676
- C:\Windows\System\FsZlwwd.exe
  C:\Windows\System\FsZlwwd.exe
  2⤵
  PID:8692
- C:\Windows\System\ldmQivc.exe
  C:\Windows\System\ldmQivc.exe
  2⤵
  PID:8716
- C:\Windows\System\iuYxitV.exe
  C:\Windows\System\iuYxitV.exe
  2⤵
  PID:8764
- C:\Windows\System\ZwrmrxL.exe
  C:\Windows\System\ZwrmrxL.exe
  2⤵
  PID:8788
- C:\Windows\System\RGmPtdh.exe
  C:\Windows\System\RGmPtdh.exe
  2⤵
  PID:8824
- C:\Windows\System\gNEMFmJ.exe
  C:\Windows\System\gNEMFmJ.exe
  2⤵
  PID:8856
- C:\Windows\System\aOTjoEj.exe
  C:\Windows\System\aOTjoEj.exe
  2⤵
  PID:8880
- C:\Windows\System\emHXIjM.exe
  C:\Windows\System\emHXIjM.exe
  2⤵
  PID:8920
- C:\Windows\System\fMieZdG.exe
  C:\Windows\System\fMieZdG.exe
  2⤵
  PID:8940
- C:\Windows\System\AQSCdlW.exe
  C:\Windows\System\AQSCdlW.exe
  2⤵
  PID:8968
- C:\Windows\System\FQOMTDp.exe
  C:\Windows\System\FQOMTDp.exe
  2⤵
  PID:8988
- C:\Windows\System\wNafIDc.exe
  C:\Windows\System\wNafIDc.exe
  2⤵
  PID:9008
- C:\Windows\System\OtQLRiZ.exe
  C:\Windows\System\OtQLRiZ.exe
  2⤵
  PID:9036
- C:\Windows\System\ApqYXNV.exe
  C:\Windows\System\ApqYXNV.exe
  2⤵
  PID:9068
- C:\Windows\System\MOzfJsl.exe
  C:\Windows\System\MOzfJsl.exe
  2⤵
  PID:9108
- C:\Windows\System\PFGBzuQ.exe
  C:\Windows\System\PFGBzuQ.exe
  2⤵
  PID:9180
- C:\Windows\System\UwbNMht.exe
  C:\Windows\System\UwbNMht.exe
  2⤵
  PID:9204
- C:\Windows\System\wvDMKSU.exe
  C:\Windows\System\wvDMKSU.exe
  2⤵
  PID:8236
- C:\Windows\System\PufWeBg.exe
  C:\Windows\System\PufWeBg.exe
  2⤵
  PID:8280
- C:\Windows\System\tZoiOka.exe
  C:\Windows\System\tZoiOka.exe
  2⤵
  PID:8332
- C:\Windows\System\GvwDRis.exe
  C:\Windows\System\GvwDRis.exe
  2⤵
  PID:8420
- C:\Windows\System\NZTyQwm.exe
  C:\Windows\System\NZTyQwm.exe
  2⤵
  PID:8492
- C:\Windows\System\eVuzwry.exe
  C:\Windows\System\eVuzwry.exe
  2⤵
  PID:8520
- C:\Windows\System\SwDvpdS.exe
  C:\Windows\System\SwDvpdS.exe
  2⤵
  PID:8632
- C:\Windows\System\HBtAHmO.exe
  C:\Windows\System\HBtAHmO.exe
  2⤵
  PID:8612
- C:\Windows\System\gytNqZv.exe
  C:\Windows\System\gytNqZv.exe
  2⤵
  PID:8784
- C:\Windows\System\ZEOnwtp.exe
  C:\Windows\System\ZEOnwtp.exe
  2⤵
  PID:8808
- C:\Windows\System\ESMGlGd.exe
  C:\Windows\System\ESMGlGd.exe
  2⤵
  PID:8916
- C:\Windows\System\WLDGLHv.exe
  C:\Windows\System\WLDGLHv.exe
  2⤵
  PID:8980
- C:\Windows\System\TfHLTyR.exe
  C:\Windows\System\TfHLTyR.exe
  2⤵
  PID:8976
- C:\Windows\System\iFrMfUA.exe
  C:\Windows\System\iFrMfUA.exe
  2⤵
  PID:9052
- C:\Windows\System\mMnQwYT.exe
  C:\Windows\System\mMnQwYT.exe
  2⤵
  PID:9140
- C:\Windows\System\eFLFIqe.exe
  C:\Windows\System\eFLFIqe.exe
  2⤵
  PID:9196
- C:\Windows\System\UkzeexP.exe
  C:\Windows\System\UkzeexP.exe
  2⤵
  PID:8336
- C:\Windows\System\lKumkhb.exe
  C:\Windows\System\lKumkhb.exe
  2⤵
  PID:8468
- C:\Windows\System\MmGCXFn.exe
  C:\Windows\System\MmGCXFn.exe
  2⤵
  PID:8584
- C:\Windows\System\GUsBkkE.exe
  C:\Windows\System\GUsBkkE.exe
  2⤵
  PID:8616
- C:\Windows\System\LWhvjdm.exe
  C:\Windows\System\LWhvjdm.exe
  2⤵
  PID:8904
- C:\Windows\System\YGHOBBG.exe
  C:\Windows\System\YGHOBBG.exe
  2⤵
  PID:9024
- C:\Windows\System\MVChRJl.exe
  C:\Windows\System\MVChRJl.exe
  2⤵
  PID:9136
- C:\Windows\System\DRIunxL.exe
  C:\Windows\System\DRIunxL.exe
  2⤵
  PID:8356
- C:\Windows\System\xQwynjh.exe
  C:\Windows\System\xQwynjh.exe
  2⤵
  PID:8868
- C:\Windows\System\UZqZkMx.exe
  C:\Windows\System\UZqZkMx.exe
  2⤵
  PID:8672
- C:\Windows\System\VQuTfMI.exe
  C:\Windows\System\VQuTfMI.exe
  2⤵
  PID:9220
- C:\Windows\System\McpSPkK.exe
  C:\Windows\System\McpSPkK.exe
  2⤵
  PID:9252
- C:\Windows\System\FLPjUBQ.exe
  C:\Windows\System\FLPjUBQ.exe
  2⤵
  PID:9284
- C:\Windows\System\pZhRRuW.exe
  C:\Windows\System\pZhRRuW.exe
  2⤵
  PID:9316
- C:\Windows\System\BFDCAes.exe
  C:\Windows\System\BFDCAes.exe
  2⤵
  PID:9340
- C:\Windows\System\QgqhVNP.exe
  C:\Windows\System\QgqhVNP.exe
  2⤵
  PID:9372
- C:\Windows\System\TeTclez.exe
  C:\Windows\System\TeTclez.exe
  2⤵
  PID:9400
- C:\Windows\System\SmZotXw.exe
  C:\Windows\System\SmZotXw.exe
  2⤵
  PID:9440
- C:\Windows\System\YbeJdDa.exe
  C:\Windows\System\YbeJdDa.exe
  2⤵
  PID:9476
- C:\Windows\System\EdyMxzV.exe
  C:\Windows\System\EdyMxzV.exe
  2⤵
  PID:9504
- C:\Windows\System\PPBlRBa.exe
  C:\Windows\System\PPBlRBa.exe
  2⤵
  PID:9532
- C:\Windows\System\sFBzUlG.exe
  C:\Windows\System\sFBzUlG.exe
  2⤵
  PID:9564
- C:\Windows\System\VYoatGJ.exe
  C:\Windows\System\VYoatGJ.exe
  2⤵
  PID:9588
- C:\Windows\System\bkdzYGn.exe
  C:\Windows\System\bkdzYGn.exe
  2⤵
  PID:9608
- C:\Windows\System\mZzgAdU.exe
  C:\Windows\System\mZzgAdU.exe
  2⤵
  PID:9636
- C:\Windows\System\gUecXIL.exe
  C:\Windows\System\gUecXIL.exe
  2⤵
  PID:9660
- C:\Windows\System\azjENIx.exe
  C:\Windows\System\azjENIx.exe
  2⤵
  PID:9688
- C:\Windows\System\eXBUaVS.exe
  C:\Windows\System\eXBUaVS.exe
  2⤵
  PID:9716
- C:\Windows\System\QpBXWml.exe
  C:\Windows\System\QpBXWml.exe
  2⤵
  PID:9744
- C:\Windows\System\xbHZxAA.exe
  C:\Windows\System\xbHZxAA.exe
  2⤵
  PID:9776
- C:\Windows\System\CFzkzID.exe
  C:\Windows\System\CFzkzID.exe
  2⤵
  PID:9800
- C:\Windows\System\BKxgTxA.exe
  C:\Windows\System\BKxgTxA.exe
  2⤵
  PID:9824
- C:\Windows\System\WnUIKrV.exe
  C:\Windows\System\WnUIKrV.exe
  2⤵
  PID:9864
- C:\Windows\System\zripyaF.exe
  C:\Windows\System\zripyaF.exe
  2⤵
  PID:9884
- C:\Windows\System\sVgcKfY.exe
  C:\Windows\System\sVgcKfY.exe
  2⤵
  PID:9912
- C:\Windows\System\xhabYOl.exe
  C:\Windows\System\xhabYOl.exe
  2⤵
  PID:9932
- C:\Windows\System\EyQyePn.exe
  C:\Windows\System\EyQyePn.exe
  2⤵
  PID:9968
- C:\Windows\System\UWaYOlQ.exe
  C:\Windows\System\UWaYOlQ.exe
  2⤵
  PID:10008
- C:\Windows\System\PvlWOff.exe
  C:\Windows\System\PvlWOff.exe
  2⤵
  PID:10024
- C:\Windows\System\rQdvnEV.exe
  C:\Windows\System\rQdvnEV.exe
  2⤵
  PID:10052
- C:\Windows\System\HrKGxtf.exe
  C:\Windows\System\HrKGxtf.exe
  2⤵
  PID:10092
- C:\Windows\System\LgwJyZq.exe
  C:\Windows\System\LgwJyZq.exe
  2⤵
  PID:10108
- C:\Windows\System\EtqwHHS.exe
  C:\Windows\System\EtqwHHS.exe
  2⤵
  PID:10136
- C:\Windows\System\swSEEcN.exe
  C:\Windows\System\swSEEcN.exe
  2⤵
  PID:10152
- C:\Windows\System\FZdIZLF.exe
  C:\Windows\System\FZdIZLF.exe
  2⤵
  PID:10180
- C:\Windows\System\EToZHgW.exe
  C:\Windows\System\EToZHgW.exe
  2⤵
  PID:10220
- C:\Windows\System\VQcpxjN.exe
  C:\Windows\System\VQcpxjN.exe
  2⤵
  PID:10236
- C:\Windows\System\EZJsljZ.exe
  C:\Windows\System\EZJsljZ.exe
  2⤵
  PID:9264
- C:\Windows\System\DDNjWKr.exe
  C:\Windows\System\DDNjWKr.exe
  2⤵
  PID:9332
- C:\Windows\System\VRCmfFg.exe
  C:\Windows\System\VRCmfFg.exe
  2⤵
  PID:9348
- C:\Windows\System\CoVwFFW.exe
  C:\Windows\System\CoVwFFW.exe
  2⤵
  PID:9488
- C:\Windows\System\yfCvrxK.exe
  C:\Windows\System\yfCvrxK.exe
  2⤵
  PID:9528
- C:\Windows\System\PAbafOD.exe
  C:\Windows\System\PAbafOD.exe
  2⤵
  PID:9584
- C:\Windows\System\bhatXQO.exe
  C:\Windows\System\bhatXQO.exe
  2⤵
  PID:9672
- C:\Windows\System\xhpwrlo.exe
  C:\Windows\System\xhpwrlo.exe
  2⤵
  PID:9732
- C:\Windows\System\bcSgLEm.exe
  C:\Windows\System\bcSgLEm.exe
  2⤵
  PID:9808
- C:\Windows\System\faoUtLZ.exe
  C:\Windows\System\faoUtLZ.exe
  2⤵
  PID:9880
- C:\Windows\System\wXiSVEP.exe
  C:\Windows\System\wXiSVEP.exe
  2⤵
  PID:9908
- C:\Windows\System\rOdAuWG.exe
  C:\Windows\System\rOdAuWG.exe
  2⤵
  PID:9952
- C:\Windows\System\cyPQpTw.exe
  C:\Windows\System\cyPQpTw.exe
  2⤵
  PID:10016
- C:\Windows\System\draoEof.exe
  C:\Windows\System\draoEof.exe
  2⤵
  PID:10100
- C:\Windows\System\dnuYvFZ.exe
  C:\Windows\System\dnuYvFZ.exe
  2⤵
  PID:10168
- C:\Windows\System\WcZETPe.exe
  C:\Windows\System\WcZETPe.exe
  2⤵
  PID:10208
- C:\Windows\System\NTSzCBN.exe
  C:\Windows\System\NTSzCBN.exe
  2⤵
  PID:9232
- C:\Windows\System\nliPMGX.exe
  C:\Windows\System\nliPMGX.exe
  2⤵
  PID:9324
- C:\Windows\System\wptrARJ.exe
  C:\Windows\System\wptrARJ.exe
  2⤵
  PID:9556
- C:\Windows\System\ASJFMHb.exe
  C:\Windows\System\ASJFMHb.exe
  2⤵
  PID:9700
- C:\Windows\System\qMgVQQZ.exe
  C:\Windows\System\qMgVQQZ.exe
  2⤵
  PID:10000
- C:\Windows\System\lEooETI.exe
  C:\Windows\System\lEooETI.exe
  2⤵
  PID:10076
- C:\Windows\System\BAaDLAM.exe
  C:\Windows\System\BAaDLAM.exe
  2⤵
  PID:10232
- C:\Windows\System\TQudRYj.exe
  C:\Windows\System\TQudRYj.exe
  2⤵
  PID:9240
- C:\Windows\System\cfhQHHN.exe
  C:\Windows\System\cfhQHHN.exe
  2⤵
  PID:10124
- C:\Windows\System\LYMLcdO.exe
  C:\Windows\System\LYMLcdO.exe
  2⤵
  PID:10204
- C:\Windows\System\pBXaOki.exe
  C:\Windows\System\pBXaOki.exe
  2⤵
  PID:10148
- C:\Windows\System\dpCZnRy.exe
  C:\Windows\System\dpCZnRy.exe
  2⤵
  PID:10264
- C:\Windows\System\HhCENvF.exe
  C:\Windows\System\HhCENvF.exe
  2⤵
  PID:10292
- C:\Windows\System\elorySd.exe
  C:\Windows\System\elorySd.exe
  2⤵
  PID:10332
- C:\Windows\System\BlZBWid.exe
  C:\Windows\System\BlZBWid.exe
  2⤵
  PID:10352
- C:\Windows\System\GgIOldU.exe
  C:\Windows\System\GgIOldU.exe
  2⤵
  PID:10376
- C:\Windows\System\MlPTXfP.exe
  C:\Windows\System\MlPTXfP.exe
  2⤵
  PID:10400
- C:\Windows\System\MmDuAfd.exe
  C:\Windows\System\MmDuAfd.exe
  2⤵
  PID:10420
- C:\Windows\System\swWlcXq.exe
  C:\Windows\System\swWlcXq.exe
  2⤵
  PID:10452
- C:\Windows\System\uGaEikZ.exe
  C:\Windows\System\uGaEikZ.exe
  2⤵
  PID:10484
- C:\Windows\System\UfArkNT.exe
  C:\Windows\System\UfArkNT.exe
  2⤵
  PID:10516
- C:\Windows\System\wNxsogD.exe
  C:\Windows\System\wNxsogD.exe
  2⤵
  PID:10544
- C:\Windows\System\FexwUMX.exe
  C:\Windows\System\FexwUMX.exe
  2⤵
  PID:10564
- C:\Windows\System\MXTMpeh.exe
  C:\Windows\System\MXTMpeh.exe
  2⤵
  PID:10596
- C:\Windows\System\EBfDqvx.exe
  C:\Windows\System\EBfDqvx.exe
  2⤵
  PID:10616
- C:\Windows\System\ETnrBqX.exe
  C:\Windows\System\ETnrBqX.exe
  2⤵
  PID:10644
- C:\Windows\System\drJZEop.exe
  C:\Windows\System\drJZEop.exe
  2⤵
  PID:10684
- C:\Windows\System\tQlCeJH.exe
  C:\Windows\System\tQlCeJH.exe
  2⤵
  PID:10700
- C:\Windows\System\YlPcmtW.exe
  C:\Windows\System\YlPcmtW.exe
  2⤵
  PID:10720
- C:\Windows\System\SwNtFjp.exe
  C:\Windows\System\SwNtFjp.exe
  2⤵
  PID:10744
- C:\Windows\System\eIlmMZA.exe
  C:\Windows\System\eIlmMZA.exe
  2⤵
  PID:10772
- C:\Windows\System\pWtqpoe.exe
  C:\Windows\System\pWtqpoe.exe
  2⤵
  PID:10788
- C:\Windows\System\jgnppWv.exe
  C:\Windows\System\jgnppWv.exe
  2⤵
  PID:10828
- C:\Windows\System\mHGMUdc.exe
  C:\Windows\System\mHGMUdc.exe
  2⤵
  PID:10856
- C:\Windows\System\yFWXgOF.exe
  C:\Windows\System\yFWXgOF.exe
  2⤵
  PID:10884
- C:\Windows\System\isFFFBP.exe
  C:\Windows\System\isFFFBP.exe
  2⤵
  PID:10940
- C:\Windows\System\gSNDcQP.exe
  C:\Windows\System\gSNDcQP.exe
  2⤵
  PID:10960
- C:\Windows\System\CIiiPyi.exe
  C:\Windows\System\CIiiPyi.exe
  2⤵
  PID:11084
- C:\Windows\System\ZZuZxLf.exe
  C:\Windows\System\ZZuZxLf.exe
  2⤵
  PID:11104
- C:\Windows\System\isprrBn.exe
  C:\Windows\System\isprrBn.exe
  2⤵
  PID:11124
- C:\Windows\System\dWLRNOt.exe
  C:\Windows\System\dWLRNOt.exe
  2⤵
  PID:11148
- C:\Windows\System\owKHfFR.exe
  C:\Windows\System\owKHfFR.exe
  2⤵
  PID:11188
- C:\Windows\System\yQfRgCr.exe
  C:\Windows\System\yQfRgCr.exe
  2⤵
  PID:11216
- C:\Windows\System\osKBwvR.exe
  C:\Windows\System\osKBwvR.exe
  2⤵
  PID:11244
- C:\Windows\System\EMQrtUH.exe
  C:\Windows\System\EMQrtUH.exe
  2⤵
  PID:9860
- C:\Windows\System\CiPFRXw.exe
  C:\Windows\System\CiPFRXw.exe
  2⤵
  PID:10276
- C:\Windows\System\SriSusQ.exe
  C:\Windows\System\SriSusQ.exe
  2⤵
  PID:10364
- C:\Windows\System\EAoQdzB.exe
  C:\Windows\System\EAoQdzB.exe
  2⤵
  PID:10432
- C:\Windows\System\eruRuzF.exe
  C:\Windows\System\eruRuzF.exe
  2⤵
  PID:10496
- C:\Windows\System\huLvMiJ.exe
  C:\Windows\System\huLvMiJ.exe
  2⤵
  PID:10532
- C:\Windows\System\zdMsHUx.exe
  C:\Windows\System\zdMsHUx.exe
  2⤵
  PID:10608
- C:\Windows\System\qOPxpDg.exe
  C:\Windows\System\qOPxpDg.exe
  2⤵
  PID:10692
- C:\Windows\System\SzQejqV.exe
  C:\Windows\System\SzQejqV.exe
  2⤵
  PID:10760
- C:\Windows\System\nnKIILV.exe
  C:\Windows\System\nnKIILV.exe
  2⤵
  PID:10824
- C:\Windows\System\uEzavyp.exe
  C:\Windows\System\uEzavyp.exe
  2⤵
  PID:10872
- C:\Windows\System\xqJqHEy.exe
  C:\Windows\System\xqJqHEy.exe
  2⤵
  PID:10928
- C:\Windows\System\wXMJeIu.exe
  C:\Windows\System\wXMJeIu.exe
  2⤵
  PID:11092
- C:\Windows\System\FUHAKxZ.exe
  C:\Windows\System\FUHAKxZ.exe
  2⤵
  PID:11144
- C:\Windows\System\UGkSaAF.exe
  C:\Windows\System\UGkSaAF.exe
  2⤵
  PID:11236
- C:\Windows\System\ekCWoCp.exe
  C:\Windows\System\ekCWoCp.exe
  2⤵
  PID:10316
- C:\Windows\System\YbPZdzH.exe
  C:\Windows\System\YbPZdzH.exe
  2⤵
  PID:10504
- C:\Windows\System\MIXWUxI.exe
  C:\Windows\System\MIXWUxI.exe
  2⤵
  PID:10588
- C:\Windows\System\HficBzQ.exe
  C:\Windows\System\HficBzQ.exe
  2⤵
  PID:10740
- C:\Windows\System\cCmAgcq.exe
  C:\Windows\System\cCmAgcq.exe
  2⤵
  PID:10852
- C:\Windows\System\ppDnwnI.exe
  C:\Windows\System\ppDnwnI.exe
  2⤵
  PID:11120
- C:\Windows\System\UFbdIgx.exe
  C:\Windows\System\UFbdIgx.exe
  2⤵
  PID:10344
- C:\Windows\System\vBvKMZQ.exe
  C:\Windows\System\vBvKMZQ.exe
  2⤵
  PID:10612
- C:\Windows\System\YQcsqeN.exe
  C:\Windows\System\YQcsqeN.exe
  2⤵
  PID:10956
- C:\Windows\System\sXXxJYU.exe
  C:\Windows\System\sXXxJYU.exe
  2⤵
  PID:10808
- C:\Windows\System\liFXgXj.exe
  C:\Windows\System\liFXgXj.exe
  2⤵
  PID:11280
- C:\Windows\System\mtBrzIN.exe
  C:\Windows\System\mtBrzIN.exe
  2⤵
  PID:11300
- C:\Windows\System\SrHWTil.exe
  C:\Windows\System\SrHWTil.exe
  2⤵
  PID:11324
- C:\Windows\System\HrvTCMb.exe
  C:\Windows\System\HrvTCMb.exe
  2⤵
  PID:11352
- C:\Windows\System\waRHusa.exe
  C:\Windows\System\waRHusa.exe
  2⤵
  PID:11372
- C:\Windows\System\PyZEzPf.exe
  C:\Windows\System\PyZEzPf.exe
  2⤵
  PID:11392
- C:\Windows\System\kJudUQS.exe
  C:\Windows\System\kJudUQS.exe
  2⤵
  PID:11432
- C:\Windows\System\qVaedDS.exe
  C:\Windows\System\qVaedDS.exe
  2⤵
  PID:11456
- C:\Windows\System\toihhNG.exe
  C:\Windows\System\toihhNG.exe
  2⤵
  PID:11476
- C:\Windows\System\FgMpQbP.exe
  C:\Windows\System\FgMpQbP.exe
  2⤵
  PID:11504
- C:\Windows\System\oEXrhSh.exe
  C:\Windows\System\oEXrhSh.exe
  2⤵
  PID:11536
- C:\Windows\System\ciaDfpv.exe
  C:\Windows\System\ciaDfpv.exe
  2⤵
  PID:11596
- C:\Windows\System\TgnjMcm.exe
  C:\Windows\System\TgnjMcm.exe
  2⤵
  PID:11624
- C:\Windows\System\eagXZFJ.exe
  C:\Windows\System\eagXZFJ.exe
  2⤵
  PID:11652
- C:\Windows\System\UXFDMOa.exe
  C:\Windows\System\UXFDMOa.exe
  2⤵
  PID:11680
- C:\Windows\System\gTzGIkI.exe
  C:\Windows\System\gTzGIkI.exe
  2⤵
  PID:11708
- C:\Windows\System\upGBNCd.exe
  C:\Windows\System\upGBNCd.exe
  2⤵
  PID:11724
- C:\Windows\System\USiutZj.exe
  C:\Windows\System\USiutZj.exe
  2⤵
  PID:11768
- C:\Windows\System\ROAPLpZ.exe
  C:\Windows\System\ROAPLpZ.exe
  2⤵
  PID:11784
- C:\Windows\System\aivKzHi.exe
  C:\Windows\System\aivKzHi.exe
  2⤵
  PID:11824
- C:\Windows\System\OPGPemw.exe
  C:\Windows\System\OPGPemw.exe
  2⤵
  PID:11856
- C:\Windows\System\bWyYcaj.exe
  C:\Windows\System\bWyYcaj.exe
  2⤵
  PID:11884
- C:\Windows\System\PQWsoYH.exe
  C:\Windows\System\PQWsoYH.exe
  2⤵
  PID:11900
- C:\Windows\System\OpxoAGn.exe
  C:\Windows\System\OpxoAGn.exe
  2⤵
  PID:11940
- C:\Windows\System\yfnsDTI.exe
  C:\Windows\System\yfnsDTI.exe
  2⤵
  PID:11968
- C:\Windows\System\JsWEAXG.exe
  C:\Windows\System\JsWEAXG.exe
  2⤵
  PID:11984
- C:\Windows\System\FDQOyXK.exe
  C:\Windows\System\FDQOyXK.exe
  2⤵
  PID:12012
- C:\Windows\System\xHDzqFe.exe
  C:\Windows\System\xHDzqFe.exe
  2⤵
  PID:12036
- C:\Windows\System\qGsrmXF.exe
  C:\Windows\System\qGsrmXF.exe
  2⤵
  PID:12080
- C:\Windows\System\zzkfBRO.exe
  C:\Windows\System\zzkfBRO.exe
  2⤵
  PID:12100
- C:\Windows\System\XyTCypl.exe
  C:\Windows\System\XyTCypl.exe
  2⤵
  PID:12128
- C:\Windows\System\ajZrdnD.exe
  C:\Windows\System\ajZrdnD.exe
  2⤵
  PID:12160
- C:\Windows\System\YWOPXjg.exe
  C:\Windows\System\YWOPXjg.exe
  2⤵
  PID:12192
- C:\Windows\System\BrdNBxY.exe
  C:\Windows\System\BrdNBxY.exe
  2⤵
  PID:12220
- C:\Windows\System\GafCnST.exe
  C:\Windows\System\GafCnST.exe
  2⤵
  PID:12240
- C:\Windows\System\IfydmCV.exe
  C:\Windows\System\IfydmCV.exe
  2⤵
  PID:12264
- C:\Windows\System\RnrDCGW.exe
  C:\Windows\System\RnrDCGW.exe
  2⤵
  PID:12280
- C:\Windows\System\PhhWBas.exe
  C:\Windows\System\PhhWBas.exe
  2⤵
  PID:11292
- C:\Windows\System\fZTGhPi.exe
  C:\Windows\System\fZTGhPi.exe
  2⤵
  PID:11380
- C:\Windows\System\UczLMIP.exe
  C:\Windows\System\UczLMIP.exe
  2⤵
  PID:11416
- C:\Windows\System\RzTjZiT.exe
  C:\Windows\System\RzTjZiT.exe
  2⤵
  PID:11548
- C:\Windows\System\DZMwLOh.exe
  C:\Windows\System\DZMwLOh.exe
  2⤵
  PID:11556
- C:\Windows\System\NRNrdRe.exe
  C:\Windows\System\NRNrdRe.exe
  2⤵
  PID:11612
- C:\Windows\System\FkIsKah.exe
  C:\Windows\System\FkIsKah.exe
  2⤵
  PID:11672
- C:\Windows\System\qAOCvUR.exe
  C:\Windows\System\qAOCvUR.exe
  2⤵
  PID:11700
- C:\Windows\System\WNgzOpF.exe
  C:\Windows\System\WNgzOpF.exe
  2⤵
  PID:11780
- C:\Windows\System\FvEuqeo.exe
  C:\Windows\System\FvEuqeo.exe
  2⤵
  PID:11868
- C:\Windows\System\pRLYvHX.exe
  C:\Windows\System\pRLYvHX.exe
  2⤵
  PID:11956
- C:\Windows\System\zayjBuD.exe
  C:\Windows\System\zayjBuD.exe
  2⤵
  PID:12024
- C:\Windows\System\mJrfcIe.exe
  C:\Windows\System\mJrfcIe.exe
  2⤵
  PID:12064
- C:\Windows\System\PEHaHGk.exe
  C:\Windows\System\PEHaHGk.exe
  2⤵
  PID:12116
- C:\Windows\System\mfOVdnG.exe
  C:\Windows\System\mfOVdnG.exe
  2⤵
  PID:12252
- C:\Windows\System\LqXzdwn.exe
  C:\Windows\System\LqXzdwn.exe
  2⤵
  PID:11384
- C:\Windows\System\gHcLFgz.exe
  C:\Windows\System\gHcLFgz.exe
  2⤵
  PID:11500
- C:\Windows\System\vorIjbu.exe
  C:\Windows\System\vorIjbu.exe
  2⤵
  PID:11664
- C:\Windows\System\bnUDlAI.exe
  C:\Windows\System\bnUDlAI.exe
  2⤵
  PID:11736
- C:\Windows\System\EVmyEdp.exe
  C:\Windows\System\EVmyEdp.exe
  2⤵
  PID:11952
- C:\Windows\System\IqubTtV.exe
  C:\Windows\System\IqubTtV.exe
  2⤵
  PID:12108
- C:\Windows\System\aPEzBgC.exe
  C:\Windows\System\aPEzBgC.exe
  2⤵
  PID:12236
- C:\Windows\System\aZuEJIn.exe
  C:\Windows\System\aZuEJIn.exe
  2⤵
  PID:11756
- C:\Windows\System\RLjJpeF.exe
  C:\Windows\System\RLjJpeF.exe
  2⤵
  PID:12000
- C:\Windows\System\gmSnDzG.exe
  C:\Windows\System\gmSnDzG.exe
  2⤵
  PID:12136
- C:\Windows\System\HCAPFOW.exe
  C:\Windows\System\HCAPFOW.exe
  2⤵
  PID:12052
- C:\Windows\System\aVHtmJB.exe
  C:\Windows\System\aVHtmJB.exe
  2⤵
  PID:12304
- C:\Windows\System\ylYTwWS.exe
  C:\Windows\System\ylYTwWS.exe
  2⤵
  PID:12324
- C:\Windows\System\espvnlz.exe
  C:\Windows\System\espvnlz.exe
  2⤵
  PID:12360
- C:\Windows\System\yDaKxTD.exe
  C:\Windows\System\yDaKxTD.exe
  2⤵
  PID:12376
- C:\Windows\System\qjsHULh.exe
  C:\Windows\System\qjsHULh.exe
  2⤵
  PID:12392
- C:\Windows\System\MbNrCTg.exe
  C:\Windows\System\MbNrCTg.exe
  2⤵
  PID:12408
- C:\Windows\System\GzGIEQA.exe
  C:\Windows\System\GzGIEQA.exe
  2⤵
  PID:12444
- C:\Windows\System\rDvezPB.exe
  C:\Windows\System\rDvezPB.exe
  2⤵
  PID:12468
- C:\Windows\System\DMyzyfu.exe
  C:\Windows\System\DMyzyfu.exe
  2⤵
  PID:12492
- C:\Windows\System\YQfcivw.exe
  C:\Windows\System\YQfcivw.exe
  2⤵
  PID:12516
- C:\Windows\System\YKUkzNX.exe
  C:\Windows\System\YKUkzNX.exe
  2⤵
  PID:12588
- C:\Windows\System\DtgSxZS.exe
  C:\Windows\System\DtgSxZS.exe
  2⤵
  PID:12612
- C:\Windows\System\BRglzdD.exe
  C:\Windows\System\BRglzdD.exe
  2⤵
  PID:12636
- C:\Windows\System\yZrvxVt.exe
  C:\Windows\System\yZrvxVt.exe
  2⤵
  PID:12660
- C:\Windows\System\achXWpT.exe
  C:\Windows\System\achXWpT.exe
  2⤵
  PID:12700
- C:\Windows\System\IHRCkNt.exe
  C:\Windows\System\IHRCkNt.exe
  2⤵
  PID:12720
- C:\Windows\System\KLZYdnr.exe
  C:\Windows\System\KLZYdnr.exe
  2⤵
  PID:12744
- C:\Windows\System\CEKHBPL.exe
  C:\Windows\System\CEKHBPL.exe
  2⤵
  PID:12772
- C:\Windows\System\rhqHKlF.exe
  C:\Windows\System\rhqHKlF.exe
  2⤵
  PID:12788
- C:\Windows\System\jGuHEGd.exe
  C:\Windows\System\jGuHEGd.exe
  2⤵
  PID:12820
- C:\Windows\System\EghePhc.exe
  C:\Windows\System\EghePhc.exe
  2⤵
  PID:12852
- C:\Windows\System\XZlhZgj.exe
  C:\Windows\System\XZlhZgj.exe
  2⤵
  PID:12880
- C:\Windows\System\XryEPPu.exe
  C:\Windows\System\XryEPPu.exe
  2⤵
  PID:12924
- C:\Windows\System\gynFADN.exe
  C:\Windows\System\gynFADN.exe
  2⤵
  PID:12940
- C:\Windows\System\PVrLvHn.exe
  C:\Windows\System\PVrLvHn.exe
  2⤵
  PID:12956
- C:\Windows\System\mSvNcGo.exe
  C:\Windows\System\mSvNcGo.exe
  2⤵
  PID:12984
- C:\Windows\System\USwNiiu.exe
  C:\Windows\System\USwNiiu.exe
  2⤵
  PID:13016
- C:\Windows\System\WNBvOcK.exe
  C:\Windows\System\WNBvOcK.exe
  2⤵
  PID:13064
- C:\Windows\System\tWhTHHy.exe
  C:\Windows\System\tWhTHHy.exe
  2⤵
  PID:13092
- C:\Windows\System\wwqZyCI.exe
  C:\Windows\System\wwqZyCI.exe
  2⤵
  PID:13120
- C:\Windows\System\AJEFRCG.exe
  C:\Windows\System\AJEFRCG.exe
  2⤵
  PID:13136
- C:\Windows\System\vTkzotx.exe
  C:\Windows\System\vTkzotx.exe
  2⤵
  PID:13160
- C:\Windows\System\LOduIyG.exe
  C:\Windows\System\LOduIyG.exe
  2⤵
  PID:13204
- C:\Windows\System\DhkSqTj.exe
  C:\Windows\System\DhkSqTj.exe
  2⤵
  PID:13232
- C:\Windows\System\hjxJGYA.exe
  C:\Windows\System\hjxJGYA.exe
  2⤵
  PID:13260
- C:\Windows\System\bosyKGX.exe
  C:\Windows\System\bosyKGX.exe
  2⤵
  PID:13280
- C:\Windows\System\cVkCqRt.exe
  C:\Windows\System\cVkCqRt.exe
  2⤵
  PID:13304
- C:\Windows\System\tanniEk.exe
  C:\Windows\System\tanniEk.exe
  2⤵
  PID:11916
- C:\Windows\System\tDhdpkt.exe
  C:\Windows\System\tDhdpkt.exe
  2⤵
  PID:12356
- C:\Windows\System\pkTGclK.exe
  C:\Windows\System\pkTGclK.exe
  2⤵
  PID:12388
- C:\Windows\System\neRejxy.exe
  C:\Windows\System\neRejxy.exe
  2⤵
  PID:12476
- C:\Windows\System\lFIYjDL.exe
  C:\Windows\System\lFIYjDL.exe
  2⤵
  PID:12548
- C:\Windows\System\cSSVskU.exe
  C:\Windows\System\cSSVskU.exe
  2⤵
  PID:12604
- C:\Windows\System\quxRUej.exe
  C:\Windows\System\quxRUej.exe
  2⤵
  PID:12676
- C:\Windows\System\xvltBHZ.exe
  C:\Windows\System\xvltBHZ.exe
  2⤵
  PID:12716
- C:\Windows\System\rgkELxq.exe
  C:\Windows\System\rgkELxq.exe
  2⤵
  PID:12812
- C:\Windows\System\vixgsxm.exe
  C:\Windows\System\vixgsxm.exe
  2⤵
  PID:12872
- C:\Windows\System\XiOOMdG.exe
  C:\Windows\System\XiOOMdG.exe
  2⤵
  PID:12968
- C:\Windows\System\jVGWpwn.exe
  C:\Windows\System\jVGWpwn.exe
  2⤵
  PID:13040
- C:\Windows\System\lHtZxYI.exe
  C:\Windows\System\lHtZxYI.exe
  2⤵
  PID:13084
- C:\Windows\System\kNkwnct.exe
  C:\Windows\System\kNkwnct.exe
  2⤵
  PID:13180
- C:\Windows\System\BOLjGPC.exe
  C:\Windows\System\BOLjGPC.exe
  2⤵
  PID:13244
- C:\Windows\System\dHJKroG.exe
  C:\Windows\System\dHJKroG.exe
  2⤵
  PID:12296
- C:\Windows\System\XueykAj.exe
  C:\Windows\System\XueykAj.exe
  2⤵
  PID:12400
- C:\Windows\System\SrvXUKu.exe
  C:\Windows\System\SrvXUKu.exe
  2⤵
  PID:12508
- C:\Windows\System\EINZngd.exe
  C:\Windows\System\EINZngd.exe
  2⤵
  PID:12696
- C:\Windows\System\umgUPuP.exe
  C:\Windows\System\umgUPuP.exe
  2⤵
  PID:12900
- C:\Windows\System\FjTkqzv.exe
  C:\Windows\System\FjTkqzv.exe
  2⤵
  PID:13104
- C:\Windows\System\wAduvoh.exe
  C:\Windows\System\wAduvoh.exe
  2⤵
  PID:13224
- C:\Windows\System\KiYDMmC.exe
  C:\Windows\System\KiYDMmC.exe
  2⤵
  PID:12344
- C:\Windows\System\NIjfNjq.exe
  C:\Windows\System\NIjfNjq.exe
  2⤵
  PID:12756
- C:\Windows\System\mgvWXGf.exe
  C:\Windows\System\mgvWXGf.exe
  2⤵
  PID:13012
- C:\Windows\System\WnDVVrZ.exe
  C:\Windows\System\WnDVVrZ.exe
  2⤵
  PID:12692
- C:\Windows\System\JKcpSqJ.exe
  C:\Windows\System\JKcpSqJ.exe
  2⤵
  PID:13152
- C:\Windows\System\ntGMFrJ.exe
  C:\Windows\System\ntGMFrJ.exe
  2⤵
  PID:13320
- C:\Windows\System\QsuIOwc.exe
  C:\Windows\System\QsuIOwc.exe
  2⤵
  PID:13348
- C:\Windows\System\FVEyhSL.exe
  C:\Windows\System\FVEyhSL.exe
  2⤵
  PID:13380
- C:\Windows\System\AgArueh.exe
  C:\Windows\System\AgArueh.exe
  2⤵
  PID:13416
- C:\Windows\System\PLHaKqL.exe
  C:\Windows\System\PLHaKqL.exe
  2⤵
  PID:13440
- C:\Windows\System\ffCXSfA.exe
  C:\Windows\System\ffCXSfA.exe
  2⤵
  PID:13456
- C:\Windows\System\eZhyMYa.exe
  C:\Windows\System\eZhyMYa.exe
  2⤵
  PID:13500
- C:\Windows\System\wknemuK.exe
  C:\Windows\System\wknemuK.exe
  2⤵
  PID:13528
- C:\Windows\System\nFHwLob.exe
  C:\Windows\System\nFHwLob.exe
  2⤵
  PID:13552
- C:\Windows\System\AweZmYN.exe
  C:\Windows\System\AweZmYN.exe
  2⤵
  PID:13584
- C:\Windows\System\iukzrnZ.exe
  C:\Windows\System\iukzrnZ.exe
  2⤵
  PID:13624
- C:\Windows\System\zDHSzru.exe
  C:\Windows\System\zDHSzru.exe
  2⤵
  PID:13640
- C:\Windows\System\sUsstAQ.exe
  C:\Windows\System\sUsstAQ.exe
  2⤵
  PID:13672
- C:\Windows\System\EVYYcoG.exe
  C:\Windows\System\EVYYcoG.exe
  2⤵
  PID:13708
- C:\Windows\System\HHQVhpC.exe
  C:\Windows\System\HHQVhpC.exe
  2⤵
  PID:13724
- C:\Windows\System\gFwYhBX.exe
  C:\Windows\System\gFwYhBX.exe
  2⤵
  PID:13740
- C:\Windows\System\UgkWfbE.exe
  C:\Windows\System\UgkWfbE.exe
  2⤵
  PID:13768
- C:\Windows\System\aZAXEKE.exe
  C:\Windows\System\aZAXEKE.exe
  2⤵
  PID:13792
- C:\Windows\System\AGLDhzR.exe
  C:\Windows\System\AGLDhzR.exe
  2⤵
  PID:13812
- C:\Windows\System\RHoKdpR.exe
  C:\Windows\System\RHoKdpR.exe
  2⤵
  PID:13876
- C:\Windows\System\EndUHyT.exe
  C:\Windows\System\EndUHyT.exe
  2⤵
  PID:13892
- C:\Windows\System\DTNQpes.exe
  C:\Windows\System\DTNQpes.exe
  2⤵
  PID:13932
- C:\Windows\System\HIrGdyU.exe
  C:\Windows\System\HIrGdyU.exe
  2⤵
  PID:13952
- C:\Windows\System\QaZWAXu.exe
  C:\Windows\System\QaZWAXu.exe
  2⤵
  PID:13976
- C:\Windows\System\IbKaTRa.exe
  C:\Windows\System\IbKaTRa.exe
  2⤵
  PID:13996
- C:\Windows\System\kHGfsXj.exe
  C:\Windows\System\kHGfsXj.exe
  2⤵
  PID:14032
- C:\Windows\System\afGGsJR.exe
  C:\Windows\System\afGGsJR.exe
  2⤵
  PID:14052
- C:\Windows\System\BURWJIC.exe
  C:\Windows\System\BURWJIC.exe
  2⤵
  PID:14076
- C:\Windows\System\qKdBGzp.exe
  C:\Windows\System\qKdBGzp.exe
  2⤵
  PID:14100
- C:\Windows\System\ykhHyZd.exe
  C:\Windows\System\ykhHyZd.exe
  2⤵
  PID:14132
- C:\Windows\System\yFLEhSv.exe
  C:\Windows\System\yFLEhSv.exe
  2⤵
  PID:14156
- C:\Windows\System\LWyjrZm.exe
  C:\Windows\System\LWyjrZm.exe
  2⤵
  PID:14176
- C:\Windows\System\sbkZjem.exe
  C:\Windows\System\sbkZjem.exe
  2⤵
  PID:14200
- C:\Windows\System\ARxmgmG.exe
  C:\Windows\System\ARxmgmG.exe
  2⤵
  PID:14268
- C:\Windows\System\TCgUAgZ.exe
  C:\Windows\System\TCgUAgZ.exe
  2⤵
  PID:14284
- C:\Windows\System\pzqAkNQ.exe
  C:\Windows\System\pzqAkNQ.exe
  2⤵
  PID:14312
- C:\Windows\System\BMcKBuN.exe
  C:\Windows\System\BMcKBuN.exe
  2⤵
  PID:13332
- C:\Windows\System\nPQHTWx.exe
  C:\Windows\System\nPQHTWx.exe
  2⤵
  PID:13356
- C:\Windows\System\fdfOgRn.exe
  C:\Windows\System\fdfOgRn.exe
  2⤵
  PID:13432
- C:\Windows\System\WTcGkPc.exe
  C:\Windows\System\WTcGkPc.exe
  2⤵
  PID:13480
- C:\Windows\System\BmMRLOu.exe
  C:\Windows\System\BmMRLOu.exe
  2⤵
  PID:13572
- C:\Windows\System\SYMdpPn.exe
  C:\Windows\System\SYMdpPn.exe
  2⤵
  PID:13656
- C:\Windows\System\PBQFHep.exe
  C:\Windows\System\PBQFHep.exe
  2⤵
  PID:13716
- C:\Windows\System\RscwKGs.exe
  C:\Windows\System\RscwKGs.exe
  2⤵
  PID:13780
- C:\Windows\System\qukTfjS.exe
  C:\Windows\System\qukTfjS.exe
  2⤵
  PID:13828
- C:\Windows\System\SzSWQgW.exe
  C:\Windows\System\SzSWQgW.exe
  2⤵
  PID:13868
- C:\Windows\System\oMtuZMD.exe
  C:\Windows\System\oMtuZMD.exe
  2⤵
  PID:14008
- C:\Windows\System\ckQiXAy.exe
  C:\Windows\System\ckQiXAy.exe
  2⤵
  PID:14048
- C:\Windows\System\YopkIiJ.exe
  C:\Windows\System\YopkIiJ.exe
  2⤵
  PID:14120
- C:\Windows\System\IkSgIIu.exe
  C:\Windows\System\IkSgIIu.exe
  2⤵
  PID:14196
- C:\Windows\System\ZUgweLW.exe
  C:\Windows\System\ZUgweLW.exe
  2⤵
  PID:14216
- C:\Windows\System\ktxHMek.exe
  C:\Windows\System\ktxHMek.exe
  2⤵
  PID:14328
- C:\Windows\System\mYWEXlu.exe
  C:\Windows\System\mYWEXlu.exe
  2⤵
  PID:13344
- C:\Windows\System\fUuYMJq.exe
  C:\Windows\System\fUuYMJq.exe
  2⤵
  PID:13520
- C:\Windows\System\lBPUyfU.exe
  C:\Windows\System\lBPUyfU.exe
  2⤵
  PID:13632
- C:\Windows\System\gKCuwCv.exe
  C:\Windows\System\gKCuwCv.exe
  2⤵
  PID:13752
- C:\Windows\System\gHVsNBE.exe
  C:\Windows\System\gHVsNBE.exe
  2⤵
  PID:13804
- C:\Windows\System\jmHHMTF.exe
  C:\Windows\System\jmHHMTF.exe
  2⤵
  PID:14040
- C:\Windows\System\gcJgEIW.exe
  C:\Windows\System\gcJgEIW.exe
  2⤵
  PID:14276
- C:\Windows\System\rFfoDse.exe
  C:\Windows\System\rFfoDse.exe
  2⤵
  PID:13364
- C:\Windows\System\ERnkHoe.exe
  C:\Windows\System\ERnkHoe.exe
  2⤵
  PID:13580
- C:\Windows\System\lYMmXNn.exe
  C:\Windows\System\lYMmXNn.exe
  2⤵
  PID:13928
- C:\Windows\System\pcXtSvY.exe
  C:\Windows\System\pcXtSvY.exe
  2⤵
  PID:13400
- C:\Windows\System\mskvfvm.exe
  C:\Windows\System\mskvfvm.exe
  2⤵
  PID:13864
- C:\Windows\System\uEGzaFz.exe
  C:\Windows\System\uEGzaFz.exe
  2⤵
  PID:14364
- C:\Windows\System\LElvYQT.exe
  C:\Windows\System\LElvYQT.exe
  2⤵
  PID:14396
- C:\Windows\System\HhsGwMi.exe
  C:\Windows\System\HhsGwMi.exe
  2⤵
  PID:14428
- C:\Windows\System\zxvVWnP.exe
  C:\Windows\System\zxvVWnP.exe
  2⤵
  PID:14444
- C:\Windows\System\QtbSyih.exe
  C:\Windows\System\QtbSyih.exe
  2⤵
  PID:14472
- C:\Windows\System\CtWqwAZ.exe
  C:\Windows\System\CtWqwAZ.exe
  2⤵
  PID:14504
- C:\Windows\System\oDKRyqj.exe
  C:\Windows\System\oDKRyqj.exe
  2⤵
  PID:14540
- C:\Windows\System\pkUauGh.exe
  C:\Windows\System\pkUauGh.exe
  2⤵
  PID:14560
- C:\Windows\System\LxLkemz.exe
  C:\Windows\System\LxLkemz.exe
  2⤵
  PID:14584
- C:\Windows\System\eZDktrX.exe
  C:\Windows\System\eZDktrX.exe
  2⤵
  PID:14616
- C:\Windows\System\bJYZcmp.exe
  C:\Windows\System\bJYZcmp.exe
  2⤵
  PID:14652
- C:\Windows\System\UtIAtoj.exe
  C:\Windows\System\UtIAtoj.exe
  2⤵
  PID:14680
- C:\Windows\System\TTWRzdY.exe
  C:\Windows\System\TTWRzdY.exe
  2⤵
  PID:14724
- C:\Windows\System\dDcwLKk.exe
  C:\Windows\System\dDcwLKk.exe
  2⤵
  PID:14756
- C:\Windows\System\WXlcEbN.exe
  C:\Windows\System\WXlcEbN.exe
  2⤵
  PID:14776
- C:\Windows\System\DjYqStW.exe
  C:\Windows\System\DjYqStW.exe
  2⤵
  PID:14812
- C:\Windows\System\MZHcyfX.exe
  C:\Windows\System\MZHcyfX.exe
  2⤵
  PID:14840
- C:\Windows\System\zGspbkW.exe
  C:\Windows\System\zGspbkW.exe
  2⤵
  PID:14868
- C:\Windows\System\dqsnWBb.exe
  C:\Windows\System\dqsnWBb.exe
  2⤵
  PID:14896
- C:\Windows\System\FZXOZEe.exe
  C:\Windows\System\FZXOZEe.exe
  2⤵
  PID:14924
- C:\Windows\System\VfXrFph.exe
  C:\Windows\System\VfXrFph.exe
  2⤵
  PID:14940
- C:\Windows\System\znJWihs.exe
  C:\Windows\System\znJWihs.exe
  2⤵
  PID:14980
- C:\Windows\System\lFzGbEX.exe
  C:\Windows\System\lFzGbEX.exe
  2⤵
  PID:14996
- C:\Windows\System\ryWzWLU.exe
  C:\Windows\System\ryWzWLU.exe
  2⤵
  PID:15036
- C:\Windows\System\nThgoUO.exe
  C:\Windows\System\nThgoUO.exe
  2⤵
  PID:15052
- C:\Windows\System\HMejvXr.exe
  C:\Windows\System\HMejvXr.exe
  2⤵
  PID:15092
- C:\Windows\System\jiYaHtp.exe
  C:\Windows\System\jiYaHtp.exe
  2⤵
  PID:15116
- C:\Windows\System\MTriTKG.exe
  C:\Windows\System\MTriTKG.exe
  2⤵
  PID:15148
- C:\Windows\System\szEgVyh.exe
  C:\Windows\System\szEgVyh.exe
  2⤵
  PID:15176
- C:\Windows\System\DfTpQFF.exe
  C:\Windows\System\DfTpQFF.exe
  2⤵
  PID:15192
- C:\Windows\System\uJTYoVI.exe
  C:\Windows\System\uJTYoVI.exe
  2⤵
  PID:15220
- C:\Windows\System\FQcXnqy.exe
  C:\Windows\System\FQcXnqy.exe
  2⤵
  PID:15248
- C:\Windows\System\nHMMkHp.exe
  C:\Windows\System\nHMMkHp.exe
  2⤵
  PID:15276
- C:\Windows\System\KVbAKIh.exe
  C:\Windows\System\KVbAKIh.exe
  2⤵
  PID:15316
- C:\Windows\System\VwAvQcJ.exe
  C:\Windows\System\VwAvQcJ.exe
  2⤵
  PID:15332
- C:\Windows\System\dmHXSGk.exe
  C:\Windows\System\dmHXSGk.exe
  2⤵
  PID:14172
- C:\Windows\System\IIGWfCu.exe
  C:\Windows\System\IIGWfCu.exe
  2⤵
  PID:14360
- C:\Windows\System\xalSNxU.exe
  C:\Windows\System\xalSNxU.exe
  2⤵
  PID:14436
- C:\Windows\System\DUbUits.exe
  C:\Windows\System\DUbUits.exe
  2⤵
  PID:13516
- C:\Windows\System\SMclhVQ.exe
  C:\Windows\System\SMclhVQ.exe
  2⤵
  PID:14580
- C:\Windows\System\GSWjhwF.exe
  C:\Windows\System\GSWjhwF.exe
  2⤵
  PID:14636
- C:\Windows\System\sXaZWte.exe
  C:\Windows\System\sXaZWte.exe
  2⤵
  PID:14692
- C:\Windows\System\CYiCjVU.exe
  C:\Windows\System\CYiCjVU.exe
  2⤵
  PID:14736
- C:\Windows\System\YCMVrgZ.exe
  C:\Windows\System\YCMVrgZ.exe
  2⤵
  PID:14832
- C:\Windows\System\EWdbUeC.exe
  C:\Windows\System\EWdbUeC.exe
  2⤵
  PID:14892
- C:\Windows\System\pNdUKnk.exe
  C:\Windows\System\pNdUKnk.exe
  2⤵
  PID:14936
- C:\Windows\System\vqceKtT.exe
  C:\Windows\System\vqceKtT.exe
  2⤵
  PID:14956
- C:\Windows\System\cBWWPVR.exe
  C:\Windows\System\cBWWPVR.exe
  2⤵
  PID:15072
- C:\Windows\System\YScaARi.exe
  C:\Windows\System\YScaARi.exe
  2⤵
  PID:15124
- C:\Windows\System\sxNMWoM.exe
  C:\Windows\System\sxNMWoM.exe
  2⤵
  PID:15212
- C:\Windows\System\phhIHIR.exe
  C:\Windows\System\phhIHIR.exe
  2⤵
  PID:15260
- C:\Windows\System\tdpbmQK.exe
  C:\Windows\System\tdpbmQK.exe
  2⤵
  PID:15344
- C:\Windows\System\XWdlLHC.exe
  C:\Windows\System\XWdlLHC.exe
  2⤵
  PID:14464
- C:\Windows\System\CGGuymu.exe
  C:\Windows\System\CGGuymu.exe
  2⤵
  PID:14600
- C:\Windows\System\OzWWbuP.exe
  C:\Windows\System\OzWWbuP.exe
  2⤵
  PID:14904
- C:\Windows\System\LaIqOFq.exe
  C:\Windows\System\LaIqOFq.exe
  2⤵
  PID:14880
- C:\Windows\System\ZPmdNAP.exe
  C:\Windows\System\ZPmdNAP.exe
  2⤵
  PID:15184
- C:\Windows\System\jNkkdWf.exe
  C:\Windows\System\jNkkdWf.exe
  2⤵
  PID:15312
- C:\Windows\System\irmiKwi.exe
  C:\Windows\System\irmiKwi.exe
  2⤵
  PID:14496
- C:\Windows\System\RoAfFru.exe
  C:\Windows\System\RoAfFru.exe
  2⤵
  PID:14764
- C:\Windows\System\YOUSyRl.exe
  C:\Windows\System\YOUSyRl.exe
  2⤵
  PID:15188
- C:\Windows\System\zSEGDeq.exe
  C:\Windows\System\zSEGDeq.exe
  2⤵
  PID:14800
- C:\Windows\System\xWliaoX.exe
  C:\Windows\System\xWliaoX.exe
  2⤵
  PID:15364
- C:\Windows\System\udUJKsk.exe
  C:\Windows\System\udUJKsk.exe
  2⤵
  PID:15380
- C:\Windows\System\NZSlnEq.exe
  C:\Windows\System\NZSlnEq.exe
  2⤵
  PID:15408
- C:\Windows\System\UFbAtqX.exe
  C:\Windows\System\UFbAtqX.exe
  2⤵
  PID:15448
- C:\Windows\System\MEoxcrn.exe
  C:\Windows\System\MEoxcrn.exe
  2⤵
  PID:15464
- C:\Windows\System\PbBpZgm.exe
  C:\Windows\System\PbBpZgm.exe
  2⤵
  PID:15504
- C:\Windows\System\TaaTSCP.exe
  C:\Windows\System\TaaTSCP.exe
  2⤵
  PID:15532
- C:\Windows\System\TCzdrpJ.exe
  C:\Windows\System\TCzdrpJ.exe
  2⤵
  PID:15548
- C:\Windows\System\impykzZ.exe
  C:\Windows\System\impykzZ.exe
  2⤵
  PID:15588
- C:\Windows\System\JGNxQXS.exe
  C:\Windows\System\JGNxQXS.exe
  2⤵
  PID:15608
- C:\Windows\System\JYsInkd.exe
  C:\Windows\System\JYsInkd.exe
  2⤵
  PID:15644
- C:\Windows\System\gSKkQpF.exe
  C:\Windows\System\gSKkQpF.exe
  2⤵
  PID:15696
- C:\Windows\System\wGIvSJj.exe
  C:\Windows\System\wGIvSJj.exe
  2⤵
  PID:15712
- C:\Windows\System\CUDrdkV.exe
  C:\Windows\System\CUDrdkV.exe
  2⤵
  PID:15736
- C:\Windows\System\kjCUktd.exe
  C:\Windows\System\kjCUktd.exe
  2⤵
  PID:15756
- C:\Windows\System\ZYxnESS.exe
  C:\Windows\System\ZYxnESS.exe
  2⤵
  PID:15780
- C:\Windows\System\VrdBKbX.exe
  C:\Windows\System\VrdBKbX.exe
  2⤵
  PID:15800
- C:\Windows\System\gXQbFBP.exe
  C:\Windows\System\gXQbFBP.exe
  2⤵
  PID:15828
- C:\Windows\System\QAumPoB.exe
  C:\Windows\System\QAumPoB.exe
  2⤵
  PID:15852
- C:\Windows\System\SUeAJEB.exe
  C:\Windows\System\SUeAJEB.exe
  2⤵
  PID:15896
- C:\Windows\System\NYtbPEX.exe
  C:\Windows\System\NYtbPEX.exe
  2⤵
  PID:15924
- C:\Windows\System\HjMfYlC.exe
  C:\Windows\System\HjMfYlC.exe
  2⤵
  PID:15952
- C:\Windows\System\Erkgijf.exe
  C:\Windows\System\Erkgijf.exe
  2⤵
  PID:15976
- C:\Windows\System\JxtAAkp.exe
  C:\Windows\System\JxtAAkp.exe
  2⤵
  PID:16000
- C:\Windows\System\sIEXTUB.exe
  C:\Windows\System\sIEXTUB.exe
  2⤵
  PID:16036
- C:\Windows\System\OUsDxcp.exe
  C:\Windows\System\OUsDxcp.exe
  2⤵
  PID:16068
- C:\Windows\System\JzAurMY.exe
  C:\Windows\System\JzAurMY.exe
  2⤵
  PID:16092
- C:\Windows\System\fBNxddz.exe
  C:\Windows\System\fBNxddz.exe
  2⤵
  PID:16116
- C:\Windows\System\LMCKweA.exe
  C:\Windows\System\LMCKweA.exe
  2⤵
  PID:16144
- C:\Windows\System\FXfspXq.exe
  C:\Windows\System\FXfspXq.exe
  2⤵
  PID:16176
- C:\Windows\System\rRAxqEQ.exe
  C:\Windows\System\rRAxqEQ.exe
  2⤵
  PID:16200
- C:\Windows\System\nNCXviP.exe
  C:\Windows\System\nNCXviP.exe
  2⤵
  PID:16232
- C:\Windows\System\KFuKZCp.exe
  C:\Windows\System\KFuKZCp.exe
  2⤵
  PID:16268
- C:\Windows\System\bNmegYI.exe
  C:\Windows\System\bNmegYI.exe
  2⤵
  PID:16296
- C:\Windows\System\iusuuoa.exe
  C:\Windows\System\iusuuoa.exe
  2⤵
  PID:16316
- C:\Windows\System\hukUWcU.exe
  C:\Windows\System\hukUWcU.exe
  2⤵
  PID:16340
- C:\Windows\System\ZwUqQRv.exe
  C:\Windows\System\ZwUqQRv.exe
  2⤵
  PID:16368
- C:\Windows\System\pbecWRA.exe
  C:\Windows\System\pbecWRA.exe
  2⤵
  PID:15372
- C:\Windows\System\rEalINS.exe
  C:\Windows\System\rEalINS.exe
  2⤵
  PID:15484
- C:\Windows\System\TMyEVsZ.exe
  C:\Windows\System\TMyEVsZ.exe
  2⤵
  PID:15540
- C:\Windows\System\UXVDYnC.exe
  C:\Windows\System\UXVDYnC.exe
  2⤵
  PID:15572
- C:\Windows\System\lzZtTMC.exe
  C:\Windows\System\lzZtTMC.exe
  2⤵
  PID:15636
- C:\Windows\System\inNdTWy.exe
  C:\Windows\System\inNdTWy.exe
  2⤵
  PID:15704
- C:\Windows\System\vzKqWTm.exe
  C:\Windows\System\vzKqWTm.exe
  2⤵
  PID:15728
- C:\Windows\System\YkUVodG.exe
  C:\Windows\System\YkUVodG.exe
  2⤵
  PID:15792
- C:\Windows\System\dpiPnIm.exe
  C:\Windows\System\dpiPnIm.exe
  2⤵
  PID:15816
- C:\Windows\System\DrEsNnD.exe
  C:\Windows\System\DrEsNnD.exe
  2⤵
  PID:15884
- C:\Windows\System\TNkOBTo.exe
  C:\Windows\System\TNkOBTo.exe
  2⤵
  PID:16008
- C:\Windows\System\LgcEFRo.exe
  C:\Windows\System\LgcEFRo.exe
  2⤵
  PID:16056
- C:\Windows\System\EYsppeV.exe
  C:\Windows\System\EYsppeV.exe
  2⤵
  PID:16136
- C:\Windows\System\gLDLFMw.exe
  C:\Windows\System\gLDLFMw.exe
  2⤵
  PID:16244
- C:\Windows\System\lDmazNv.exe
  C:\Windows\System\lDmazNv.exe
  2⤵
  PID:16308
- C:\Windows\System\tBykZtu.exe
  C:\Windows\System\tBykZtu.exe
  2⤵
  PID:16364
- C:\Windows\System\HJDCSAJ.exe
  C:\Windows\System\HJDCSAJ.exe
  2⤵
  PID:15440
- C:\Windows\System\icrOqVT.exe
  C:\Windows\System\icrOqVT.exe
  2⤵
  PID:15624
- C:\Windows\System\MlGkAXp.exe
  C:\Windows\System\MlGkAXp.exe
  2⤵
  PID:15964
- C:\Windows\System\rFbWTkC.exe
  C:\Windows\System\rFbWTkC.exe
  2⤵
  PID:15960
- C:\Windows\System\JhOOhIA.exe
  C:\Windows\System\JhOOhIA.exe
  2⤵
  PID:16192
- C:\Windows\System\RuPUKod.exe
  C:\Windows\System\RuPUKod.exe
  2⤵
  PID:15308
- C:\Windows\System\zxcTVUk.exe
  C:\Windows\System\zxcTVUk.exe
  2⤵
  PID:15616
- C:\Windows\System\wkSgdJg.exe
  C:\Windows\System\wkSgdJg.exe
  2⤵
  PID:15744
- C:\Windows\System\UkHEmai.exe
  C:\Windows\System\UkHEmai.exe
  2⤵
  PID:16292
- C:\Windows\System\OnsqXYN.exe
  C:\Windows\System\OnsqXYN.exe
  2⤵
  PID:16412
- C:\Windows\System\NnRxBSn.exe
  C:\Windows\System\NnRxBSn.exe
  2⤵
  PID:16428
- C:\Windows\System\CFUdFxS.exe
  C:\Windows\System\CFUdFxS.exe
  2⤵
  PID:16452
- C:\Windows\System\dxwiGuW.exe
  C:\Windows\System\dxwiGuW.exe
  2⤵
  PID:16496
- C:\Windows\System\wRzLtYo.exe
  C:\Windows\System\wRzLtYo.exe
  2⤵
  PID:16524
- C:\Windows\System\FqiXNgy.exe
  C:\Windows\System\FqiXNgy.exe
  2⤵
  PID:16540
- C:\Windows\System\oOgHZCB.exe
  C:\Windows\System\oOgHZCB.exe
  2⤵
  PID:16592
- C:\Windows\System\UhVPvHM.exe
  C:\Windows\System\UhVPvHM.exe
  2⤵
  PID:16624
- C:\Windows\System\HNHLpgK.exe
  C:\Windows\System\HNHLpgK.exe
  2⤵
  PID:16644
- C:\Windows\System\ouYQrDw.exe
  C:\Windows\System\ouYQrDw.exe
  2⤵
  PID:16668
- C:\Windows\System\KmHgJiv.exe
  C:\Windows\System\KmHgJiv.exe
  2⤵
  PID:16692
- C:\Windows\System\QHJcHll.exe
  C:\Windows\System\QHJcHll.exe
  2⤵
  PID:16724
- C:\Windows\System\vVBYkbt.exe
  C:\Windows\System\vVBYkbt.exe
  2⤵
  PID:16748
- C:\Windows\System\MIzaCKD.exe
  C:\Windows\System\MIzaCKD.exe
  2⤵
  PID:16788
- C:\Windows\System\DWhBaNM.exe
  C:\Windows\System\DWhBaNM.exe
  2⤵
  PID:16812
- C:\Windows\System\Vbhthyi.exe
  C:\Windows\System\Vbhthyi.exe
  2⤵
  PID:16856
- C:\Windows\System\iskcQbR.exe
  C:\Windows\System\iskcQbR.exe
  2⤵
  PID:16892
- C:\Windows\System\NEmjKOF.exe
  C:\Windows\System\NEmjKOF.exe
  2⤵
  PID:16920
- C:\Windows\System\uVCznCO.exe
  C:\Windows\System\uVCznCO.exe
  2⤵
  PID:16952
- C:\Windows\System\FVwopbD.exe
  C:\Windows\System\FVwopbD.exe
  2⤵
  PID:16980
- C:\Windows\System\nKxSBug.exe
  C:\Windows\System\nKxSBug.exe
  2⤵
  PID:17004
- C:\Windows\System\GuSlpLX.exe
  C:\Windows\System\GuSlpLX.exe
  2⤵
  PID:17036
- C:\Windows\System\EmyKRTq.exe
  C:\Windows\System\EmyKRTq.exe
  2⤵
  PID:17052
- C:\Windows\System\htvCNpP.exe
  C:\Windows\System\htvCNpP.exe
  2⤵
  PID:17080
- C:\Windows\System\frPjTse.exe
  C:\Windows\System\frPjTse.exe
  2⤵
  PID:17108
- C:\Windows\System\aepFjUp.exe
  C:\Windows\System\aepFjUp.exe
  2⤵
  PID:17128
- C:\Windows\System\znMOrMM.exe
  C:\Windows\System\znMOrMM.exe
  2⤵
  PID:17160
- C:\Windows\System\AQSjNKD.exe
  C:\Windows\System\AQSjNKD.exe
  2⤵
  PID:17180
- C:\Windows\System\fNjAiUQ.exe
  C:\Windows\System\fNjAiUQ.exe
  2⤵
  PID:17196
- C:\Windows\System\coSgfjf.exe
  C:\Windows\System\coSgfjf.exe
  2⤵
  PID:17224
- C:\Windows\System\yZdROvJ.exe
  C:\Windows\System\yZdROvJ.exe
  2⤵
  PID:17276
- C:\Windows\System\WUActzy.exe
  C:\Windows\System\WUActzy.exe
  2⤵
  PID:17304
- C:\Windows\System\fGbUnAI.exe
  C:\Windows\System\fGbUnAI.exe
  2⤵
  PID:17340
- C:\Windows\System\udBsjLu.exe
  C:\Windows\System\udBsjLu.exe
  2⤵
  PID:17360
- C:\Windows\System\gXLyaCu.exe
  C:\Windows\System\gXLyaCu.exe
  2⤵
  PID:17400
- C:\Windows\System\kEcVzPw.exe
  C:\Windows\System\kEcVzPw.exe
  2⤵
  PID:16032
- C:\Windows\System\jXpEteR.exe
  C:\Windows\System\jXpEteR.exe
  2⤵
  PID:16440
- C:\Windows\System\NYzBanD.exe
  C:\Windows\System\NYzBanD.exe
  2⤵
  PID:15692
- C:\Windows\System\xPscaff.exe
  C:\Windows\System\xPscaff.exe
  2⤵
  PID:16572
- C:\Windows\System\fPbOisZ.exe
  C:\Windows\System\fPbOisZ.exe
  2⤵
  PID:16612
- C:\Windows\System\kFoRcyu.exe
  C:\Windows\System\kFoRcyu.exe
  2⤵
  PID:16704
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 16704 -s 248
    3⤵
    PID:16656

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17092

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AbXrvsI.exe

Filesize
1.5MB

MD5
da9531df6fdefa1c6f9e40b782bb5d58

SHA1
22dd71248ab7367b7a3d654d282e96573bff4de7

SHA256
9fbe5eb4472f8c6022c891fb1515fad6c8a2c81f8277380f96c3cff9680717eb

SHA512
6dc38d8e80559cc1c412d6ce36d205e711d77f6bc586adf21a7999ef7aea862b355d1d65759fae4b5003286c559690eb680e312abca5428fbc821ba021e8be86

Download Submit
C:\Windows\System\DTsbYTV.exe

Filesize
1.5MB

MD5
7eb63fd7723fe1b00f62fc3df7b74f55

SHA1
ea4c4e683f4d11079f6f95353ca9031c1b102e08

SHA256
a22f353ad45b9f7589cc59aa1a79423af237e5cfbff280b383d7192694794eaa

SHA512
9fbf7f2bb0e9eb9b16392f468a2cf102ec070accbf7060c47951098a2a1d150769dd43f5e31989aca2b26e0bc58d93a711e438238368e08d1427792fb7df83d1

Download Submit
C:\Windows\System\FbwtcSj.exe

Filesize
1.5MB

MD5
1eac15ecca97384e0c7c038a5643890f

SHA1
35960a8d759ecd3e0184bbece6e72d391fdc65d0

SHA256
3473bf03cf649cfeaa7c092a2b42135fb3c023f904fec0d7539767c91b7514b3

SHA512
1cb22a3c62f6e887ea4fe3cb1ee0dd28d90bfe51dd6839daec2c457e523cde88ae428be867df78ef365bfe21227a488cb79c00734f118e91f5cd26fccffac67e

Download Submit
C:\Windows\System\GOCCPxs.exe

Filesize
1.5MB

MD5
29cc29a1b524711cf8fd26cbc01e485f

SHA1
a9722324a8261b87624498c2dd5d37e97d6d5d2a

SHA256
054bb14d3b3f6d88fb9cadb2d849581a0ffe0f5085c817142023946246851c6f

SHA512
d2e5fa5950041abddb406a2d5189300ae0708c669556736ecf49199876609692aa2298995715ea5987a1e4b59e14451632068c31cd91d78e05e78643b1e56d6e

Download Submit
C:\Windows\System\ICQSAsO.exe

Filesize
1.5MB

MD5
2a23ff11e3c31e7f4ab20d8298b72f0c

SHA1
d9f50a505f86ae416af8f11254152fa5bee9e34a

SHA256
24bf199a5dc4d3447eeccf0c55cf445d8d7e9d8151c7ee8b71eb6ade7a7d01ce

SHA512
bb16291a47c886971074dfe82b4201afa424fc7dd62713e4f2469a225b6ce2151a9de3f71b60472d355f55c793739ec61960fd5c7169678d60cfb3c2a6a54257

Download Submit
C:\Windows\System\IaXsctb.exe

Filesize
1.5MB

MD5
b8f295ae2762d2feca745642e1ff32c7

SHA1
396270854c2cd7f72b315605b2ec3c9273e51138

SHA256
c5b5a6e247fc39f095aa0ced794cf9692d03f70244d8fa2a3cc479db2a03e419

SHA512
dc8a833292400e12780f8b03ed7c5ba51a0f183aa459e00c1f03fe4d31aa20ec07f1b656c723e699aacc059a3c8c223a3ba3230a81577bc7289649996c6ce475

Download Submit
C:\Windows\System\KFprZkp.exe

Filesize
1.5MB

MD5
f010a4882143ff769d8b558e3b80c608

SHA1
52ee9a534de50bf439bdb4055f69d44685bf8a22

SHA256
d7913dcf1e5d31d4e23eab56136c45e264d781acaa07d1541467dcd822e45bec

SHA512
d92cdc4f85acd96c3926158c045505af09c3b3e959676885defb7b3e734a2922280a5479ee1b03331d573772a2fe348bca535a5863802a24a6b68171578bbab1

Download Submit
C:\Windows\System\KOPFeRs.exe

Filesize
1.5MB

MD5
bec95978bfcdedaf0a0c8748d0d59959

SHA1
66b6c457437157a5238b8a6232f0333d14a3121b

SHA256
a3d436b588ac103c9a1c9ddd4309937cf8d6ed85a57e5705a0b902d10d079c7b

SHA512
b3b796ec5965de747d1090138fd13a7475b99d0868d18108adb173d31e3d1ac23640b819ba397b597e9837723c4ba1699b4db762fb517f803fbd34712341e336

Download Submit
C:\Windows\System\MORckWa.exe

Filesize
1.5MB

MD5
41c4af3993ba0c7c1a9305ab0c768154

SHA1
b82cbd27b274b2c522602e972db8ed3092c280f0

SHA256
32e66fce2e2959d317b6cd3155c7ab52e0dc753ab8cdb8b3a66750a62675412a

SHA512
866fd10ed726a0d1f733c8e1f9f4c035b7a929b54bc468916fdea11e3cf190550c85a6fe8bd2617192664e78854232230bbecc953092ee4a461b47a31a265bac

Download Submit
C:\Windows\System\MvgcgLf.exe

Filesize
1.5MB

MD5
888a65bd1ca01cbebcfce5741ecc9a2e

SHA1
f7857bb90f6dadd8d9fe4b1a7c89b4e7bad7b3e5

SHA256
a64af57facfa325897de3c940497c5e0d5bacda36ede73c7d46d1115411bbf24

SHA512
3b5abb933eb988704b7fa1a775d23d7b67a78b921f70cc4e6edf54aa1645375452cb06c59f5c552dd188644fae075bfc48d88ab319bc9026248263ed4c931113

Download Submit
C:\Windows\System\PkzYrxR.exe

Filesize
1.5MB

MD5
45eb3a8495fc960df1d7ca841c0660cd

SHA1
755f3b84d39fe4975345a2b862c8f4b75910769e

SHA256
365fdad5fd07815cb0fcac3f00c3b3e01aa2c07fd418cfde53b9cfd2b1ca8ce9

SHA512
be2448ada3e21de5194759bf52a07dad9e5acc140fc751a03159df52ffce300c5a6121de1079845a081c1623a10f6faae303c320bb603f6eefecfe71aadf63df

Download Submit
C:\Windows\System\SYPQcAy.exe

Filesize
1.5MB

MD5
17a9278afd52df589c6e5dc3442a3c26

SHA1
01a0ff9b83a078a1f7ef3a164a22afca138c2505

SHA256
a03f168ae56870b184e434828bbcf59cc7f942c54367a2dd4b4dc71ab4b69f33

SHA512
58f97f342ddba78e5b4a5ed14eed7338b37f15944b007fe14157f9c912cbf9f1388b8dd4a717cc5d2032c1d3895755a1c68ea54fa6dc632396ead64bb2d5c044

Download Submit
C:\Windows\System\TBcReJc.exe

Filesize
1.5MB

MD5
f0aaf5380b3130a00a9fd0e7fe77d7ff

SHA1
fbb8d9b46c5df8cf7de637a52ddbaf44f4db97d6

SHA256
18db028d19c01a87c83fd90271f5dad7a28dc4b94ee8b23d021e10ff954270e7

SHA512
3b29f0e911273e160799c11395397de3e7b6e98ad0b73362ec29f38370829b33634b35c16db629246cb663f49f9e2441188affcada5a7d7babf342f9124e3f48

Download Submit
C:\Windows\System\XpIBlIA.exe

Filesize
1.5MB

MD5
506ebb8e5c5449c9569843c6f179aa80

SHA1
1b32f5b03aef856d2f46a0670b8e79d252cecd81

SHA256
84e92d70690de21e365e18c5dd38c7f0c81e5a7944abe6731b00b98275966333

SHA512
d5af7f919305c70077d58ba76d1b004e3f02e0221a8aa686de40ff4294812c1e40d631c3a36ffbccea2a289114f39b2fd2e58cf556bdadc06c3921760245c96b

Download Submit
C:\Windows\System\YtruvON.exe

Filesize
1.5MB

MD5
9d87d178d54492151be2e4c11b29819d

SHA1
aaf0a7cffbbc5c79ab41ef5b7bf5c1634c3970e4

SHA256
635c24ac6cd1aa3e516908fa951804acd489b788986502431af3ae7b138b4c8e

SHA512
17dde9c47e956c3256beb9739e05f408b83e9c585177ab1a31caa663dc14db7ad7858e351122a127dadafa2d81b57821da439430c6810838d6699e1124926218

Download Submit
C:\Windows\System\YzXdZzX.exe

Filesize
1.5MB

MD5
a3b22637d7ea0627a829c2d15bfdcb17

SHA1
1add784762624f6c02e47013af855d8e1ef87615

SHA256
0a1fc0cef6d29fbdcd137fb1e3ddd5ec59a7a02c6346d2e5a36deebfe6a127b5

SHA512
4a8f6a1c6a59cd1c89bcc720dea5b1f5167801f6e260b01b8bd0d4a5587dc6952e7d76364477a889ada1734a8b8ce6b10d04f5adcccc6967b41cc5270b102f60

Download Submit
C:\Windows\System\ZULEZtr.exe

Filesize
1.5MB

MD5
00390a61938bafba57bddf6d628a5c0e

SHA1
7ba365ee3a343f33602ab9b3111967f2b96fd216

SHA256
78aed74a148d3b318d13446c3eac66099e6bb707d17ee53b0235aae157736b33

SHA512
8a2115ff7d2e914726e45709d1e76beb192c5fb6cac6673a99e92c6f3daaa628e62d299a7619edff917fea2de62b6f7ac7a188bacaea3c76c80cc44a06052989

Download Submit
C:\Windows\System\ZVtgxob.exe

Filesize
1.5MB

MD5
ede05feb4dadacae88c093d9454a02cc

SHA1
081eff55c1aa5586f2e948ebd2d9f70d2f859d70

SHA256
87d283ca86e1019b5e5218f674a22db0e11dd105e2a94bfc43c1a36a40f72b64

SHA512
3cd154f9a79835a0be704dcab6d1dc91f8ecd688d0c67ea1fcb8a0849f7f419aea9eba8858747ecf1bcabf3204b6d64596a0ea401d9915ba6e2fd35119a4a2eb

Download Submit
C:\Windows\System\cLKrjuR.exe

Filesize
1.5MB

MD5
020ec9a58fdb1cbd00ba9b032d7f67a8

SHA1
6aad1e490653e8bd53de532c2050f4de697a0f26

SHA256
bb5a2865621bfe4f08ab2a35a0ba4c23df9fdd25509eb749d330039439395a8a

SHA512
31a2fdcd7762214147c54a06dc14575dab4f0836cf29cbcca5f9399babcb0cdeaefd360952f3364987daa8a80b83e08d63c52264c1686bbd280a48063b6c0183

Download Submit
C:\Windows\System\egjEXIb.exe

Filesize
1.5MB

MD5
b055d5a77de86e33cc20f0c2355ae78e

SHA1
c7185c79caf646dad5222a69c8e00baa0b6fa42b

SHA256
8566af6bf0dd25fbf0abb26771d1c367214c2b28e28c3e38e5221b5f94bb55cc

SHA512
6e55286758c825bc88f4ed1b4f5830ac1f6c551a17f9cf1813c9cde0f4c4973aa3159157b5cfc83abb813234d3af763d88a8d60b66e4cea56509579f9ad7993d

Download Submit
C:\Windows\System\iXxEXpJ.exe

Filesize
1.5MB

MD5
9edcb2c9e672f41acdba84e1272fa8da

SHA1
1acc13b9f9df85e3dd2cc44fc779bb8ddddb675e

SHA256
0b9342987fad928c973957f9d075f71685b9663ab563e2a4ae36b1492d5a596f

SHA512
178869ed5e8f7bae119530ff5439b98d75b4b6c8c8c90baf5e08a4a984e38045ba6deb8485fc025815e9697a5670983524b71b9bde710a9d13d1d133efa879d9

Download Submit
C:\Windows\System\iaQHaRH.exe

Filesize
1.5MB

MD5
eedc00f35451d2f3330889378df0090d

SHA1
7723f4ed3be102521a1107e017ffb69fa9897a68

SHA256
090d4f9dfd897535c716813f73eec2f14b19fdd5d53c47f9939e35d05e423f50

SHA512
f3d9b3fb1be86156d35333371827c996ba80258aaaf00c789e04a21830f9193f5cc9cccdf85ecaf98a96931f58b5c2a65fe4efcaa3414c1534a35e22de6d6778

Download Submit
C:\Windows\System\lcRwXqp.exe

Filesize
1.5MB

MD5
7376d7631360a9ce07c0e809b00dab63

SHA1
41dbe1dede588c7f27b26f2e5c13d5d85a2038fb

SHA256
df2fd0d8a528c9996019ef9671bd8f9fd817d65ea813dc60c9fe11d218cc5dfb

SHA512
6cedfd7fba5f129ac84812beec2f12ea564f846c9fde9a323a740ed4e744146fb51805ef7f70b303eae9cc26b2c2b231c8bbb774858033e8024b7090a490cb9b

Download Submit
C:\Windows\System\odVOXOi.exe

Filesize
1.5MB

MD5
c327541dc83af3bbd4d9210eeab8b3fb

SHA1
098cab2f1c87bd9606149b3e71d0bf5fbb968453

SHA256
0ea28dcaff4524bfeb80a4a6756ba4b61f14b322b416ba886b95ae37ef45b7b2

SHA512
8a9fdb5a74bb8e45f900ec17ca38dec1002706145e55a65200bdb43ee55ce4f297f9689bc330bf13ddc396db57f12bf0fe3cd286347b0981feaadad696966249

Download Submit
C:\Windows\System\pJdwHWx.exe

Filesize
1.5MB

MD5
8a1503b86ed87fa0deee7eea40feab79

SHA1
a3f69783d03f34584f34a0eede4dc2827cd1f573

SHA256
d0ffb71f28cfb605bad2aa1ba5b1d734311c8ddfea5799ed712f850831320470

SHA512
ff92ee2b87e03e9071b6f90d39e8d0c20981f81cbee9b8f2b575d323f1e5556e9992afe28dd9de9272109cd0f9cb48340ae93db9e9a9263e305321af8ee180f1

Download Submit
C:\Windows\System\qXSGJZu.exe

Filesize
1.5MB

MD5
740fa8653db452194355f651c399eb25

SHA1
6afcaa197ddd01d3db1e48dfdb5b9b89b56c6585

SHA256
635c1c01aed7d288099a8430d764e9d511c9136d35fabb2f92a181d130e37680

SHA512
dabf3d7b462987d93694faa0688dfcdb09f074a50fc86d976495d32cf298c9dec9d553e884aeb5262201d84195c53f7aa5d0e09f21ed7284ae688959f26cb2e3

Download Submit
C:\Windows\System\qyicyVo.exe

Filesize
1.5MB

MD5
2a99287640cec36b628a9a5d193985db

SHA1
5e17a240cbb5dbfd5fef50bc098763d374909afe

SHA256
c4d212da490200c526fe0c244b8a7120c7202fd49a2c5166d89e4696193daed1

SHA512
46d4e1d7e43c796495e7a6ad1a7dc4b55ac2638ee3efba1abdd00fae4a83778013c873b8150a965813be6f79c9e131908304350e4121b7a0aeea905abda2b93e

Download Submit
C:\Windows\System\uMYBzuZ.exe

Filesize
1.5MB

MD5
79a3570b2d7e2cb8990ca3f155c44bea

SHA1
740af5f66c506bf8b65ea266573c55ddf30f13e3

SHA256
bd48b62857aa6b4e325064c9ba5b5cd27115ab46d9b11819e5a1f91218c23dd4

SHA512
220269edab7315e52de50074a81ee89f0b1a8bc56c1aa7b156edb8115d469a262529b990c2b5f89ae0b16258e87f1211ae445b88fc3c0eb7d67ac020377e6397

Download Submit
C:\Windows\System\yEzetIm.exe

Filesize
1.5MB

MD5
ad04712f10115c4f49538639ee6dc0ef

SHA1
89ff4dfb04bf59c02b1756cd16bd19d4598fe5c2

SHA256
616db26f7231be987336afa44e8dfa354dcc5de221447eaf529016d5e4d84129

SHA512
4a6034823c6a288c8bab35eefc6f2c8e87ac9a45f9b4112c4cd49d8ff7e36d745f3b261a9004bae1e1155b4d1c32f53ad81a4d8387a32ebef6c29a10b35160cf

Download Submit
C:\Windows\System\yPpRIna.exe

Filesize
1.5MB

MD5
cba8a63f16a3d6d5436b71e1a13550d2

SHA1
0698eb309a36b937a61eee709c3b633e90b19a4f

SHA256
2ad6aba3fab233b2897f4d4a3358fdb3edde48788d9f1e8f5ff57343e97359c7

SHA512
13984ceb1c5752aa751b640f7b7f409ff0e6b763255da8c7bca32b151f9a89bde2207e54fbd86fc6ae2bd9acad409e3a0d5c8b12dc5fa0ffd5067b9a75270b53

Download Submit
C:\Windows\System\ylMQJLL.exe

Filesize
1.5MB

MD5
4c922ba90355be9f874c280b1a0b9cef

SHA1
1f632c0ae4c87b49376d93cc980795aafc764da7

SHA256
cf796f8acdb03a84887db71742c695ab4e41274e09710a6a971312f93e9b6a6b

SHA512
84cf8232cd3dd6a2e5a9d2c2c2782a577cf95ff5df6db15170dfab350fdda41c2c51924a67137af30eaa07352828eb88c74caafeb35ad23bfd7f0a32a37fbd7a

Download Submit
C:\Windows\System\zgKejBW.exe

Filesize
1.5MB

MD5
931c9abbc5bd83bf7374305e968b43ff

SHA1
76572432183fcd08205272933c819dc9f70bb241

SHA256
43ef910fdee054ab3199e4dccee2ab893b66d9b52b89bb17a51352e96e236351

SHA512
e7794c93304843774a12cecb4d6d104e3468d73306974fb0a7ada8c2aacae3e09f501ea0f8fbbb2abac1d1641d7be14fb189b29503159f497a377c0527aa3f13

Download Submit
C:\Windows\System\ziJovuD.exe

Filesize
1.5MB

MD5
4cb7c7e6bdf42b76e45ad4d81d798394

SHA1
ac3f3451b792af4b89af1cddf6c3b632460d58d8

SHA256
00fcb0d64baf1ef2ed1880b9e4a95908cbd7445f3de8b9bdeb2a8b03ff9e6041

SHA512
b7d06e22d700105a846833429a648839e267605389ad110363968b8b463089e4f1426fd9964e659dd9bc0b0160566436f56d09e067d6d2e6df7e3d7d0190611e

Download Submit
memory/2276-0-0x000001BAAAD00000-0x000001BAAAD10000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads