xmrig | cb01f664c9ae75e76d8589979c17a4e7f855dd693a80d3d10a58178d83f85b0a

Analysis

max time kernel
122s
max time network
124s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
03/06/2024, 21:01

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
Size

1.9MB
MD5

01f6f883dfba8e62d9a33a5d95e68410
SHA1

a67706864a4c260e0fe07bf29105e163342f968b
SHA256

cb01f664c9ae75e76d8589979c17a4e7f855dd693a80d3d10a58178d83f85b0a
SHA512

3e9e5fdc36fae06249bd942cc6723595d848e37836c66399d72ed9dd09778f3c96e9f554b4d5679945a808369ed11d12deebaf2f8d535c31ea354c07a9c32be7
SSDEEP

49152:S0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhJUzOTt4:S0GnJMOWPClFdx6e0EALKWVTffZiPAc9

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000a000000021677-4.dat	xmrig
behavioral2/files/0x00070000000233fe-8.dat	xmrig
behavioral2/files/0x00080000000233f9-9.dat	xmrig
behavioral2/files/0x00070000000233ff-18.dat	xmrig
behavioral2/files/0x0007000000023400-25.dat	xmrig
behavioral2/files/0x0007000000023401-29.dat	xmrig
behavioral2/files/0x00080000000233fa-33.dat	xmrig
behavioral2/files/0x0007000000023403-38.dat	xmrig
behavioral2/files/0x0007000000023404-44.dat	xmrig
behavioral2/files/0x0007000000023405-49.dat	xmrig
behavioral2/files/0x0007000000023406-54.dat	xmrig
behavioral2/files/0x0007000000023407-62.dat	xmrig
behavioral2/files/0x0007000000023409-70.dat	xmrig
behavioral2/files/0x000700000002340c-85.dat	xmrig
behavioral2/files/0x0007000000023411-110.dat	xmrig
behavioral2/files/0x0007000000023413-120.dat	xmrig
behavioral2/files/0x0007000000023415-130.dat	xmrig
behavioral2/files/0x0007000000023418-145.dat	xmrig
behavioral2/files/0x000700000002341b-160.dat	xmrig
behavioral2/files/0x000700000002341a-155.dat	xmrig
behavioral2/files/0x0007000000023419-150.dat	xmrig
behavioral2/files/0x0007000000023417-140.dat	xmrig
behavioral2/files/0x0007000000023416-135.dat	xmrig
behavioral2/files/0x0007000000023414-125.dat	xmrig
behavioral2/files/0x0007000000023412-115.dat	xmrig
behavioral2/files/0x0007000000023410-105.dat	xmrig
behavioral2/files/0x000700000002340f-100.dat	xmrig
behavioral2/files/0x000700000002340e-95.dat	xmrig
behavioral2/files/0x000700000002340d-90.dat	xmrig
behavioral2/files/0x000700000002340b-80.dat	xmrig
behavioral2/files/0x000700000002340a-75.dat	xmrig
behavioral2/files/0x0007000000023408-67.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1792	BfzwuPz.exe
2480	piflkyl.exe
4748	ACJxTQJ.exe
2936	aLAcjfs.exe
3748	NiJXIzK.exe
4972	ZOunEge.exe
2680	YxGkQNR.exe
2896	aDhwuhn.exe
1972	UMYCgJi.exe
4388	gjsYNCW.exe
3252	azbchpG.exe
4264	cDRYdQz.exe
736	hGMhCix.exe
4876	GcladqE.exe
3644	ZwhglGy.exe
4400	MvGDFLd.exe
1636	ceoqKtv.exe
452	eYqbRXT.exe
1032	zXmukhj.exe
4536	ltGyqFP.exe
4092	IpXnRAd.exe
2368	lmLAifi.exe
4828	PXFkSXi.exe
4732	TQQOQQA.exe
2304	PKHLQAW.exe
948	AqPoGcf.exe
3792	kWEtrWl.exe
4248	RPDVetz.exe
3652	IiLrtRq.exe
4252	FOFaWAa.exe
1868	zJuUayk.exe
1856	MLoFQqS.exe
1568	sDeXwym.exe
1772	HGsLqSf.exe
2712	mkksgOp.exe
4540	YofZJWw.exe
3796	OhRWhSq.exe
1712	QdPLNdA.exe
1004	hmEvQNd.exe
4504	DeNJKvE.exe
3384	AMSYKbr.exe
1820	qybvrDI.exe
4376	vzUiVQT.exe
4260	TanTNWy.exe
2112	kkpLdfg.exe
1924	SHQLhME.exe
2088	yegYfXG.exe
396	xDyIikv.exe
468	cdownDE.exe
4676	KjpTjLp.exe
3924	xlKPJcU.exe
4512	iqvHbsS.exe
1204	zFsNBVw.exe
2360	mpOPeQl.exe
3812	uGJMipH.exe
5076	WcwwIKY.exe
880	kSZNMKb.exe
1332	zSWdjWA.exe
3092	KPMQSmQ.exe
4568	AeJEsCy.exe
3300	ZsFKIax.exe
4664	kTOImsr.exe
4636	JXnMfik.exe
4104	kwxokws.exe

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\MvGDFLd.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\gYWJXKo.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\pxwsEFC.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\bIkuBNJ.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\NMnzJSz.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\NpoprSR.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\iNvpOoX.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\wOpQsih.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\BEstxyy.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\PBXwpbl.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\iWppbSb.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\IiLrtRq.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\SxXHbGR.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\FAlzeHQ.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\IZfobio.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\JvGxSLI.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\MZEYhLH.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\ekzVIIM.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\MgvNtWX.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\TQQOQQA.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\NvJFUxf.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\yoxgCFX.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\HmZcxKJ.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\aBxHINY.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\uGJMipH.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\mDntivk.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\zSbHvEM.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\EZuaCvD.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\SdDwoZh.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\zNRTumO.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\YEoCeew.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\eKRzXrw.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\KVsNpwR.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\bMflhMp.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\WcwwIKY.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\VEspwSI.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\RiRpSXw.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\cwtkhdS.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\fZUPxXi.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\xscKzQo.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\dfIijjZ.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\ompvLTJ.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\JDswodN.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\vGwNAyG.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\tRBLTlk.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\zvgkaND.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\fEDdsoz.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\NJpiOwa.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\uxZlyuU.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\xVRqeEe.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\hUUPYjn.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\vqFAIWE.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\FOTAUUc.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\ZwhglGy.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\wXZyqWn.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\UWZgODl.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\OdqXSos.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\mMzxsQS.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\smHypTM.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\gPwwlWj.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\azbchpG.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\qybvrDI.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\oktmNhu.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
File created	C:\Windows\System32\uZJwDCC.exe	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_DADY&PROD_HARDDISK\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\2a\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17804	dwm.exe
Token: SeChangeNotifyPrivilege	17804	dwm.exe
Token: 33	17804	dwm.exe
Token: SeIncBasePriorityPrivilege	17804	dwm.exe
Token: SeShutdownPrivilege	17804	dwm.exe
Token: SeCreatePagefilePrivilege	17804	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1124 wrote to memory of 1792	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	84
PID 1124 wrote to memory of 1792	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	84
PID 1124 wrote to memory of 2480	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	85
PID 1124 wrote to memory of 2480	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	85
PID 1124 wrote to memory of 4748	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	86
PID 1124 wrote to memory of 4748	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	86
PID 1124 wrote to memory of 2936	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	87
PID 1124 wrote to memory of 2936	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	87
PID 1124 wrote to memory of 3748	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	88
PID 1124 wrote to memory of 3748	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	88
PID 1124 wrote to memory of 4972	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	89
PID 1124 wrote to memory of 4972	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	89
PID 1124 wrote to memory of 2680	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	90
PID 1124 wrote to memory of 2680	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	90
PID 1124 wrote to memory of 2896	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	91
PID 1124 wrote to memory of 2896	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	91
PID 1124 wrote to memory of 1972	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	92
PID 1124 wrote to memory of 1972	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	92
PID 1124 wrote to memory of 4388	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	95
PID 1124 wrote to memory of 4388	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	95
PID 1124 wrote to memory of 3252	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	96
PID 1124 wrote to memory of 3252	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	96
PID 1124 wrote to memory of 4264	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	97
PID 1124 wrote to memory of 4264	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	97
PID 1124 wrote to memory of 736	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	98
PID 1124 wrote to memory of 736	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	98
PID 1124 wrote to memory of 4876	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	99
PID 1124 wrote to memory of 4876	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	99
PID 1124 wrote to memory of 3644	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	100
PID 1124 wrote to memory of 3644	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	100
PID 1124 wrote to memory of 4400	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	101
PID 1124 wrote to memory of 4400	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	101
PID 1124 wrote to memory of 1636	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	102
PID 1124 wrote to memory of 1636	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	102
PID 1124 wrote to memory of 452	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	103
PID 1124 wrote to memory of 452	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	103
PID 1124 wrote to memory of 1032	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	104
PID 1124 wrote to memory of 1032	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	104
PID 1124 wrote to memory of 4536	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	105
PID 1124 wrote to memory of 4536	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	105
PID 1124 wrote to memory of 4092	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	106
PID 1124 wrote to memory of 4092	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	106
PID 1124 wrote to memory of 2368	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	107
PID 1124 wrote to memory of 2368	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	107
PID 1124 wrote to memory of 4828	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	108
PID 1124 wrote to memory of 4828	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	108
PID 1124 wrote to memory of 4732	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	109
PID 1124 wrote to memory of 4732	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	109
PID 1124 wrote to memory of 2304	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	110
PID 1124 wrote to memory of 2304	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	110
PID 1124 wrote to memory of 948	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	111
PID 1124 wrote to memory of 948	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	111
PID 1124 wrote to memory of 3792	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	112
PID 1124 wrote to memory of 3792	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	112
PID 1124 wrote to memory of 4248	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	113
PID 1124 wrote to memory of 4248	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	113
PID 1124 wrote to memory of 3652	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	114
PID 1124 wrote to memory of 3652	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	114
PID 1124 wrote to memory of 4252	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	115
PID 1124 wrote to memory of 4252	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	115
PID 1124 wrote to memory of 1868	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	116
PID 1124 wrote to memory of 1868	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	116
PID 1124 wrote to memory of 1856	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	117
PID 1124 wrote to memory of 1856	1124	01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe	117

C:\Users\Admin\AppData\Local\Temp\01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\01f6f883dfba8e62d9a33a5d95e68410_NeikiAnalytics.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1124
- C:\Windows\System32\BfzwuPz.exe
  C:\Windows\System32\BfzwuPz.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System32\piflkyl.exe
  C:\Windows\System32\piflkyl.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System32\ACJxTQJ.exe
  C:\Windows\System32\ACJxTQJ.exe
  2⤵
  - Executes dropped EXE
  PID:4748
- C:\Windows\System32\aLAcjfs.exe
  C:\Windows\System32\aLAcjfs.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System32\NiJXIzK.exe
  C:\Windows\System32\NiJXIzK.exe
  2⤵
  - Executes dropped EXE
  PID:3748
- C:\Windows\System32\ZOunEge.exe
  C:\Windows\System32\ZOunEge.exe
  2⤵
  - Executes dropped EXE
  PID:4972
- C:\Windows\System32\YxGkQNR.exe
  C:\Windows\System32\YxGkQNR.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System32\aDhwuhn.exe
  C:\Windows\System32\aDhwuhn.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System32\UMYCgJi.exe
  C:\Windows\System32\UMYCgJi.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System32\gjsYNCW.exe
  C:\Windows\System32\gjsYNCW.exe
  2⤵
  - Executes dropped EXE
  PID:4388
- C:\Windows\System32\azbchpG.exe
  C:\Windows\System32\azbchpG.exe
  2⤵
  - Executes dropped EXE
  PID:3252
- C:\Windows\System32\cDRYdQz.exe
  C:\Windows\System32\cDRYdQz.exe
  2⤵
  - Executes dropped EXE
  PID:4264
- C:\Windows\System32\hGMhCix.exe
  C:\Windows\System32\hGMhCix.exe
  2⤵
  - Executes dropped EXE
  PID:736
- C:\Windows\System32\GcladqE.exe
  C:\Windows\System32\GcladqE.exe
  2⤵
  - Executes dropped EXE
  PID:4876
- C:\Windows\System32\ZwhglGy.exe
  C:\Windows\System32\ZwhglGy.exe
  2⤵
  - Executes dropped EXE
  PID:3644
- C:\Windows\System32\MvGDFLd.exe
  C:\Windows\System32\MvGDFLd.exe
  2⤵
  - Executes dropped EXE
  PID:4400
- C:\Windows\System32\ceoqKtv.exe
  C:\Windows\System32\ceoqKtv.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System32\eYqbRXT.exe
  C:\Windows\System32\eYqbRXT.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System32\zXmukhj.exe
  C:\Windows\System32\zXmukhj.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System32\ltGyqFP.exe
  C:\Windows\System32\ltGyqFP.exe
  2⤵
  - Executes dropped EXE
  PID:4536
- C:\Windows\System32\IpXnRAd.exe
  C:\Windows\System32\IpXnRAd.exe
  2⤵
  - Executes dropped EXE
  PID:4092
- C:\Windows\System32\lmLAifi.exe
  C:\Windows\System32\lmLAifi.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System32\PXFkSXi.exe
  C:\Windows\System32\PXFkSXi.exe
  2⤵
  - Executes dropped EXE
  PID:4828
- C:\Windows\System32\TQQOQQA.exe
  C:\Windows\System32\TQQOQQA.exe
  2⤵
  - Executes dropped EXE
  PID:4732
- C:\Windows\System32\PKHLQAW.exe
  C:\Windows\System32\PKHLQAW.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System32\AqPoGcf.exe
  C:\Windows\System32\AqPoGcf.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System32\kWEtrWl.exe
  C:\Windows\System32\kWEtrWl.exe
  2⤵
  - Executes dropped EXE
  PID:3792
- C:\Windows\System32\RPDVetz.exe
  C:\Windows\System32\RPDVetz.exe
  2⤵
  - Executes dropped EXE
  PID:4248
- C:\Windows\System32\IiLrtRq.exe
  C:\Windows\System32\IiLrtRq.exe
  2⤵
  - Executes dropped EXE
  PID:3652
- C:\Windows\System32\FOFaWAa.exe
  C:\Windows\System32\FOFaWAa.exe
  2⤵
  - Executes dropped EXE
  PID:4252
- C:\Windows\System32\zJuUayk.exe
  C:\Windows\System32\zJuUayk.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System32\MLoFQqS.exe
  C:\Windows\System32\MLoFQqS.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System32\sDeXwym.exe
  C:\Windows\System32\sDeXwym.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System32\HGsLqSf.exe
  C:\Windows\System32\HGsLqSf.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System32\mkksgOp.exe
  C:\Windows\System32\mkksgOp.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System32\YofZJWw.exe
  C:\Windows\System32\YofZJWw.exe
  2⤵
  - Executes dropped EXE
  PID:4540
- C:\Windows\System32\OhRWhSq.exe
  C:\Windows\System32\OhRWhSq.exe
  2⤵
  - Executes dropped EXE
  PID:3796
- C:\Windows\System32\QdPLNdA.exe
  C:\Windows\System32\QdPLNdA.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System32\hmEvQNd.exe
  C:\Windows\System32\hmEvQNd.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System32\DeNJKvE.exe
  C:\Windows\System32\DeNJKvE.exe
  2⤵
  - Executes dropped EXE
  PID:4504
- C:\Windows\System32\AMSYKbr.exe
  C:\Windows\System32\AMSYKbr.exe
  2⤵
  - Executes dropped EXE
  PID:3384
- C:\Windows\System32\qybvrDI.exe
  C:\Windows\System32\qybvrDI.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System32\vzUiVQT.exe
  C:\Windows\System32\vzUiVQT.exe
  2⤵
  - Executes dropped EXE
  PID:4376
- C:\Windows\System32\TanTNWy.exe
  C:\Windows\System32\TanTNWy.exe
  2⤵
  - Executes dropped EXE
  PID:4260
- C:\Windows\System32\kkpLdfg.exe
  C:\Windows\System32\kkpLdfg.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System32\SHQLhME.exe
  C:\Windows\System32\SHQLhME.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System32\yegYfXG.exe
  C:\Windows\System32\yegYfXG.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System32\xDyIikv.exe
  C:\Windows\System32\xDyIikv.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System32\cdownDE.exe
  C:\Windows\System32\cdownDE.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System32\KjpTjLp.exe
  C:\Windows\System32\KjpTjLp.exe
  2⤵
  - Executes dropped EXE
  PID:4676
- C:\Windows\System32\xlKPJcU.exe
  C:\Windows\System32\xlKPJcU.exe
  2⤵
  - Executes dropped EXE
  PID:3924
- C:\Windows\System32\iqvHbsS.exe
  C:\Windows\System32\iqvHbsS.exe
  2⤵
  - Executes dropped EXE
  PID:4512
- C:\Windows\System32\zFsNBVw.exe
  C:\Windows\System32\zFsNBVw.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System32\mpOPeQl.exe
  C:\Windows\System32\mpOPeQl.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System32\uGJMipH.exe
  C:\Windows\System32\uGJMipH.exe
  2⤵
  - Executes dropped EXE
  PID:3812
- C:\Windows\System32\WcwwIKY.exe
  C:\Windows\System32\WcwwIKY.exe
  2⤵
  - Executes dropped EXE
  PID:5076
- C:\Windows\System32\kSZNMKb.exe
  C:\Windows\System32\kSZNMKb.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System32\zSWdjWA.exe
  C:\Windows\System32\zSWdjWA.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System32\KPMQSmQ.exe
  C:\Windows\System32\KPMQSmQ.exe
  2⤵
  - Executes dropped EXE
  PID:3092
- C:\Windows\System32\AeJEsCy.exe
  C:\Windows\System32\AeJEsCy.exe
  2⤵
  - Executes dropped EXE
  PID:4568
- C:\Windows\System32\ZsFKIax.exe
  C:\Windows\System32\ZsFKIax.exe
  2⤵
  - Executes dropped EXE
  PID:3300
- C:\Windows\System32\kTOImsr.exe
  C:\Windows\System32\kTOImsr.exe
  2⤵
  - Executes dropped EXE
  PID:4664
- C:\Windows\System32\JXnMfik.exe
  C:\Windows\System32\JXnMfik.exe
  2⤵
  - Executes dropped EXE
  PID:4636
- C:\Windows\System32\kwxokws.exe
  C:\Windows\System32\kwxokws.exe
  2⤵
  - Executes dropped EXE
  PID:4104
- C:\Windows\System32\OLVBcqQ.exe
  C:\Windows\System32\OLVBcqQ.exe
  2⤵
  PID:4960
- C:\Windows\System32\DaBRMue.exe
  C:\Windows\System32\DaBRMue.exe
  2⤵
  PID:1056
- C:\Windows\System32\yyBulpj.exe
  C:\Windows\System32\yyBulpj.exe
  2⤵
  PID:1424
- C:\Windows\System32\GsxWFIA.exe
  C:\Windows\System32\GsxWFIA.exe
  2⤵
  PID:4532
- C:\Windows\System32\NPrQBBC.exe
  C:\Windows\System32\NPrQBBC.exe
  2⤵
  PID:1404
- C:\Windows\System32\PbZtVbF.exe
  C:\Windows\System32\PbZtVbF.exe
  2⤵
  PID:2704
- C:\Windows\System32\kLRIJUi.exe
  C:\Windows\System32\kLRIJUi.exe
  2⤵
  PID:4644
- C:\Windows\System32\khOjxxL.exe
  C:\Windows\System32\khOjxxL.exe
  2⤵
  PID:1336
- C:\Windows\System32\KMBXczx.exe
  C:\Windows\System32\KMBXczx.exe
  2⤵
  PID:2284
- C:\Windows\System32\zbbrMyJ.exe
  C:\Windows\System32\zbbrMyJ.exe
  2⤵
  PID:4892
- C:\Windows\System32\ZvvKxbs.exe
  C:\Windows\System32\ZvvKxbs.exe
  2⤵
  PID:2340
- C:\Windows\System32\scQdDbc.exe
  C:\Windows\System32\scQdDbc.exe
  2⤵
  PID:4472
- C:\Windows\System32\xbeZlYR.exe
  C:\Windows\System32\xbeZlYR.exe
  2⤵
  PID:5144
- C:\Windows\System32\EXtcunI.exe
  C:\Windows\System32\EXtcunI.exe
  2⤵
  PID:5172
- C:\Windows\System32\wXZyqWn.exe
  C:\Windows\System32\wXZyqWn.exe
  2⤵
  PID:5188
- C:\Windows\System32\mQOlIav.exe
  C:\Windows\System32\mQOlIav.exe
  2⤵
  PID:5216
- C:\Windows\System32\jTPLgcp.exe
  C:\Windows\System32\jTPLgcp.exe
  2⤵
  PID:5256
- C:\Windows\System32\bSQQrqn.exe
  C:\Windows\System32\bSQQrqn.exe
  2⤵
  PID:5284
- C:\Windows\System32\ruvKGWp.exe
  C:\Windows\System32\ruvKGWp.exe
  2⤵
  PID:5300
- C:\Windows\System32\UtCiBJJ.exe
  C:\Windows\System32\UtCiBJJ.exe
  2⤵
  PID:5328
- C:\Windows\System32\qiIzIHG.exe
  C:\Windows\System32\qiIzIHG.exe
  2⤵
  PID:5368
- C:\Windows\System32\cdPrXzZ.exe
  C:\Windows\System32\cdPrXzZ.exe
  2⤵
  PID:5396
- C:\Windows\System32\BXzNUcv.exe
  C:\Windows\System32\BXzNUcv.exe
  2⤵
  PID:5412
- C:\Windows\System32\RokdVGG.exe
  C:\Windows\System32\RokdVGG.exe
  2⤵
  PID:5444
- C:\Windows\System32\HoqRZcO.exe
  C:\Windows\System32\HoqRZcO.exe
  2⤵
  PID:5480
- C:\Windows\System32\vQjVULt.exe
  C:\Windows\System32\vQjVULt.exe
  2⤵
  PID:5508
- C:\Windows\System32\wFVwvfi.exe
  C:\Windows\System32\wFVwvfi.exe
  2⤵
  PID:5536
- C:\Windows\System32\rCBbxJY.exe
  C:\Windows\System32\rCBbxJY.exe
  2⤵
  PID:5564
- C:\Windows\System32\yoxgCFX.exe
  C:\Windows\System32\yoxgCFX.exe
  2⤵
  PID:5592
- C:\Windows\System32\tEPtsoS.exe
  C:\Windows\System32\tEPtsoS.exe
  2⤵
  PID:5620
- C:\Windows\System32\PBIHiTA.exe
  C:\Windows\System32\PBIHiTA.exe
  2⤵
  PID:5636
- C:\Windows\System32\YdnWkOu.exe
  C:\Windows\System32\YdnWkOu.exe
  2⤵
  PID:5664
- C:\Windows\System32\tIkOsut.exe
  C:\Windows\System32\tIkOsut.exe
  2⤵
  PID:5692
- C:\Windows\System32\CvwqUQn.exe
  C:\Windows\System32\CvwqUQn.exe
  2⤵
  PID:5732
- C:\Windows\System32\dEMEHtt.exe
  C:\Windows\System32\dEMEHtt.exe
  2⤵
  PID:5748
- C:\Windows\System32\MokpPwe.exe
  C:\Windows\System32\MokpPwe.exe
  2⤵
  PID:5776
- C:\Windows\System32\AEeUuvD.exe
  C:\Windows\System32\AEeUuvD.exe
  2⤵
  PID:5804
- C:\Windows\System32\bmCzzdY.exe
  C:\Windows\System32\bmCzzdY.exe
  2⤵
  PID:5832
- C:\Windows\System32\vyynAqJ.exe
  C:\Windows\System32\vyynAqJ.exe
  2⤵
  PID:5872
- C:\Windows\System32\aZMvgtO.exe
  C:\Windows\System32\aZMvgtO.exe
  2⤵
  PID:5888
- C:\Windows\System32\xVRqeEe.exe
  C:\Windows\System32\xVRqeEe.exe
  2⤵
  PID:5928
- C:\Windows\System32\UpHIjjP.exe
  C:\Windows\System32\UpHIjjP.exe
  2⤵
  PID:5956
- C:\Windows\System32\RWgRpqx.exe
  C:\Windows\System32\RWgRpqx.exe
  2⤵
  PID:5972
- C:\Windows\System32\tCpwHnb.exe
  C:\Windows\System32\tCpwHnb.exe
  2⤵
  PID:6012
- C:\Windows\System32\UGxPGme.exe
  C:\Windows\System32\UGxPGme.exe
  2⤵
  PID:6028
- C:\Windows\System32\iNvpOoX.exe
  C:\Windows\System32\iNvpOoX.exe
  2⤵
  PID:6064
- C:\Windows\System32\ghkhpYs.exe
  C:\Windows\System32\ghkhpYs.exe
  2⤵
  PID:6084
- C:\Windows\System32\ieWqpaq.exe
  C:\Windows\System32\ieWqpaq.exe
  2⤵
  PID:6112
- C:\Windows\System32\vvIbmcm.exe
  C:\Windows\System32\vvIbmcm.exe
  2⤵
  PID:6140
- C:\Windows\System32\AOImLUs.exe
  C:\Windows\System32\AOImLUs.exe
  2⤵
  PID:4832
- C:\Windows\System32\GhxONnB.exe
  C:\Windows\System32\GhxONnB.exe
  2⤵
  PID:2108
- C:\Windows\System32\FlcCfVx.exe
  C:\Windows\System32\FlcCfVx.exe
  2⤵
  PID:3304
- C:\Windows\System32\QdYbAfu.exe
  C:\Windows\System32\QdYbAfu.exe
  2⤵
  PID:3240
- C:\Windows\System32\xfuYIJx.exe
  C:\Windows\System32\xfuYIJx.exe
  2⤵
  PID:5136
- C:\Windows\System32\ucxhahA.exe
  C:\Windows\System32\ucxhahA.exe
  2⤵
  PID:5228
- C:\Windows\System32\GgzHDmB.exe
  C:\Windows\System32\GgzHDmB.exe
  2⤵
  PID:5296
- C:\Windows\System32\SSOIjFW.exe
  C:\Windows\System32\SSOIjFW.exe
  2⤵
  PID:5324
- C:\Windows\System32\pbarJpS.exe
  C:\Windows\System32\pbarJpS.exe
  2⤵
  PID:5424
- C:\Windows\System32\pQRtNeS.exe
  C:\Windows\System32\pQRtNeS.exe
  2⤵
  PID:5472
- C:\Windows\System32\kzBmymD.exe
  C:\Windows\System32\kzBmymD.exe
  2⤵
  PID:5524
- C:\Windows\System32\sjZnvnh.exe
  C:\Windows\System32\sjZnvnh.exe
  2⤵
  PID:5600
- C:\Windows\System32\mfPIHXy.exe
  C:\Windows\System32\mfPIHXy.exe
  2⤵
  PID:5660
- C:\Windows\System32\xyZJcQa.exe
  C:\Windows\System32\xyZJcQa.exe
  2⤵
  PID:5724
- C:\Windows\System32\PFjeJLc.exe
  C:\Windows\System32\PFjeJLc.exe
  2⤵
  PID:5816
- C:\Windows\System32\YAweFup.exe
  C:\Windows\System32\YAweFup.exe
  2⤵
  PID:5848
- C:\Windows\System32\ntOrZfB.exe
  C:\Windows\System32\ntOrZfB.exe
  2⤵
  PID:5920
- C:\Windows\System32\LGrGfaZ.exe
  C:\Windows\System32\LGrGfaZ.exe
  2⤵
  PID:5988
- C:\Windows\System32\iBEsQDC.exe
  C:\Windows\System32\iBEsQDC.exe
  2⤵
  PID:6040
- C:\Windows\System32\SloTDeT.exe
  C:\Windows\System32\SloTDeT.exe
  2⤵
  PID:6096
- C:\Windows\System32\yhMQonW.exe
  C:\Windows\System32\yhMQonW.exe
  2⤵
  PID:4668
- C:\Windows\System32\ZYKoBoC.exe
  C:\Windows\System32\ZYKoBoC.exe
  2⤵
  PID:4740
- C:\Windows\System32\hNqYxYl.exe
  C:\Windows\System32\hNqYxYl.exe
  2⤵
  PID:5164
- C:\Windows\System32\sIiJjGz.exe
  C:\Windows\System32\sIiJjGz.exe
  2⤵
  PID:5344
- C:\Windows\System32\gYWJXKo.exe
  C:\Windows\System32\gYWJXKo.exe
  2⤵
  PID:5496
- C:\Windows\System32\LIHeZVn.exe
  C:\Windows\System32\LIHeZVn.exe
  2⤵
  PID:5604
- C:\Windows\System32\YStKwuM.exe
  C:\Windows\System32\YStKwuM.exe
  2⤵
  PID:5760
- C:\Windows\System32\SdDwoZh.exe
  C:\Windows\System32\SdDwoZh.exe
  2⤵
  PID:5900
- C:\Windows\System32\uDSaxyC.exe
  C:\Windows\System32\uDSaxyC.exe
  2⤵
  PID:1600
- C:\Windows\System32\XdaFtAy.exe
  C:\Windows\System32\XdaFtAy.exe
  2⤵
  PID:6176
- C:\Windows\System32\NvJFUxf.exe
  C:\Windows\System32\NvJFUxf.exe
  2⤵
  PID:6204
- C:\Windows\System32\qJnVRmt.exe
  C:\Windows\System32\qJnVRmt.exe
  2⤵
  PID:6220
- C:\Windows\System32\epVvyIc.exe
  C:\Windows\System32\epVvyIc.exe
  2⤵
  PID:6248
- C:\Windows\System32\VqrwMng.exe
  C:\Windows\System32\VqrwMng.exe
  2⤵
  PID:6276
- C:\Windows\System32\gQAruQu.exe
  C:\Windows\System32\gQAruQu.exe
  2⤵
  PID:6304
- C:\Windows\System32\lpIzaps.exe
  C:\Windows\System32\lpIzaps.exe
  2⤵
  PID:6332
- C:\Windows\System32\grMmJJq.exe
  C:\Windows\System32\grMmJJq.exe
  2⤵
  PID:6372
- C:\Windows\System32\EmCqgbM.exe
  C:\Windows\System32\EmCqgbM.exe
  2⤵
  PID:6388
- C:\Windows\System32\NFoPmjy.exe
  C:\Windows\System32\NFoPmjy.exe
  2⤵
  PID:6416
- C:\Windows\System32\wOpQsih.exe
  C:\Windows\System32\wOpQsih.exe
  2⤵
  PID:6444
- C:\Windows\System32\FgXUOyD.exe
  C:\Windows\System32\FgXUOyD.exe
  2⤵
  PID:6484
- C:\Windows\System32\CZlCuMY.exe
  C:\Windows\System32\CZlCuMY.exe
  2⤵
  PID:6500
- C:\Windows\System32\pRHpuvJ.exe
  C:\Windows\System32\pRHpuvJ.exe
  2⤵
  PID:6528
- C:\Windows\System32\ncaQLsy.exe
  C:\Windows\System32\ncaQLsy.exe
  2⤵
  PID:6568
- C:\Windows\System32\VNWdElF.exe
  C:\Windows\System32\VNWdElF.exe
  2⤵
  PID:6584
- C:\Windows\System32\LYKukKz.exe
  C:\Windows\System32\LYKukKz.exe
  2⤵
  PID:6612
- C:\Windows\System32\zcdtdlP.exe
  C:\Windows\System32\zcdtdlP.exe
  2⤵
  PID:6648
- C:\Windows\System32\kQYtdSr.exe
  C:\Windows\System32\kQYtdSr.exe
  2⤵
  PID:6668
- C:\Windows\System32\DaGsiGs.exe
  C:\Windows\System32\DaGsiGs.exe
  2⤵
  PID:6708
- C:\Windows\System32\nBQXUXX.exe
  C:\Windows\System32\nBQXUXX.exe
  2⤵
  PID:6724
- C:\Windows\System32\IBPGwDi.exe
  C:\Windows\System32\IBPGwDi.exe
  2⤵
  PID:6764
- C:\Windows\System32\JCzNkYA.exe
  C:\Windows\System32\JCzNkYA.exe
  2⤵
  PID:6792
- C:\Windows\System32\ejmAXmT.exe
  C:\Windows\System32\ejmAXmT.exe
  2⤵
  PID:6808
- C:\Windows\System32\tRBLTlk.exe
  C:\Windows\System32\tRBLTlk.exe
  2⤵
  PID:6848
- C:\Windows\System32\kaxDdSC.exe
  C:\Windows\System32\kaxDdSC.exe
  2⤵
  PID:6884
- C:\Windows\System32\pvZwjyI.exe
  C:\Windows\System32\pvZwjyI.exe
  2⤵
  PID:6924
- C:\Windows\System32\UpZqqzn.exe
  C:\Windows\System32\UpZqqzn.exe
  2⤵
  PID:6940
- C:\Windows\System32\WCTmaQV.exe
  C:\Windows\System32\WCTmaQV.exe
  2⤵
  PID:6964
- C:\Windows\System32\vQohmif.exe
  C:\Windows\System32\vQohmif.exe
  2⤵
  PID:6996
- C:\Windows\System32\ypgNLNp.exe
  C:\Windows\System32\ypgNLNp.exe
  2⤵
  PID:7048
- C:\Windows\System32\iCKEsWx.exe
  C:\Windows\System32\iCKEsWx.exe
  2⤵
  PID:7076
- C:\Windows\System32\LDmrpmJ.exe
  C:\Windows\System32\LDmrpmJ.exe
  2⤵
  PID:7092
- C:\Windows\System32\cwtkhdS.exe
  C:\Windows\System32\cwtkhdS.exe
  2⤵
  PID:7120
- C:\Windows\System32\GopnsSA.exe
  C:\Windows\System32\GopnsSA.exe
  2⤵
  PID:6076
- C:\Windows\System32\xrTZTQX.exe
  C:\Windows\System32\xrTZTQX.exe
  2⤵
  PID:3740
- C:\Windows\System32\lCSsZtW.exe
  C:\Windows\System32\lCSsZtW.exe
  2⤵
  PID:5240
- C:\Windows\System32\cgiNlAr.exe
  C:\Windows\System32\cgiNlAr.exe
  2⤵
  PID:5572
- C:\Windows\System32\jTLfrBB.exe
  C:\Windows\System32\jTLfrBB.exe
  2⤵
  PID:5688
- C:\Windows\System32\hBPBHAI.exe
  C:\Windows\System32\hBPBHAI.exe
  2⤵
  PID:6196
- C:\Windows\System32\jFHnNeQ.exe
  C:\Windows\System32\jFHnNeQ.exe
  2⤵
  PID:6272
- C:\Windows\System32\zvgkaND.exe
  C:\Windows\System32\zvgkaND.exe
  2⤵
  PID:6320
- C:\Windows\System32\oxAvdGV.exe
  C:\Windows\System32\oxAvdGV.exe
  2⤵
  PID:6364
- C:\Windows\System32\WyJDDoF.exe
  C:\Windows\System32\WyJDDoF.exe
  2⤵
  PID:6404
- C:\Windows\System32\CHxgVvx.exe
  C:\Windows\System32\CHxgVvx.exe
  2⤵
  PID:6460
- C:\Windows\System32\AkOcODf.exe
  C:\Windows\System32\AkOcODf.exe
  2⤵
  PID:6540
- C:\Windows\System32\CkHuyEK.exe
  C:\Windows\System32\CkHuyEK.exe
  2⤵
  PID:6576
- C:\Windows\System32\UWZgODl.exe
  C:\Windows\System32\UWZgODl.exe
  2⤵
  PID:6636
- C:\Windows\System32\FGoGrwz.exe
  C:\Windows\System32\FGoGrwz.exe
  2⤵
  PID:6680
- C:\Windows\System32\gfxbdbC.exe
  C:\Windows\System32\gfxbdbC.exe
  2⤵
  PID:6684
- C:\Windows\System32\bEsAQME.exe
  C:\Windows\System32\bEsAQME.exe
  2⤵
  PID:6748
- C:\Windows\System32\ZwqwBbh.exe
  C:\Windows\System32\ZwqwBbh.exe
  2⤵
  PID:4672
- C:\Windows\System32\ixsQxeB.exe
  C:\Windows\System32\ixsQxeB.exe
  2⤵
  PID:2100
- C:\Windows\System32\bdfASwk.exe
  C:\Windows\System32\bdfASwk.exe
  2⤵
  PID:6840
- C:\Windows\System32\BZUytXd.exe
  C:\Windows\System32\BZUytXd.exe
  2⤵
  PID:816
- C:\Windows\System32\xShANqP.exe
  C:\Windows\System32\xShANqP.exe
  2⤵
  PID:6900
- C:\Windows\System32\xxcZuOg.exe
  C:\Windows\System32\xxcZuOg.exe
  2⤵
  PID:6916
- C:\Windows\System32\faFQMHj.exe
  C:\Windows\System32\faFQMHj.exe
  2⤵
  PID:6932
- C:\Windows\System32\PXlgbrE.exe
  C:\Windows\System32\PXlgbrE.exe
  2⤵
  PID:6992
- C:\Windows\System32\MwohGOB.exe
  C:\Windows\System32\MwohGOB.exe
  2⤵
  PID:7084
- C:\Windows\System32\fQylmrH.exe
  C:\Windows\System32\fQylmrH.exe
  2⤵
  PID:7144
- C:\Windows\System32\sOWHqMn.exe
  C:\Windows\System32\sOWHqMn.exe
  2⤵
  PID:5492
- C:\Windows\System32\xtHCfWP.exe
  C:\Windows\System32\xtHCfWP.exe
  2⤵
  PID:2268
- C:\Windows\System32\QmYujnY.exe
  C:\Windows\System32\QmYujnY.exe
  2⤵
  PID:6300
- C:\Windows\System32\dzMtavR.exe
  C:\Windows\System32\dzMtavR.exe
  2⤵
  PID:6440
- C:\Windows\System32\DjcrAPc.exe
  C:\Windows\System32\DjcrAPc.exe
  2⤵
  PID:6580
- C:\Windows\System32\pyFnjJI.exe
  C:\Windows\System32\pyFnjJI.exe
  2⤵
  PID:6700
- C:\Windows\System32\YyBEEWa.exe
  C:\Windows\System32\YyBEEWa.exe
  2⤵
  PID:6776
- C:\Windows\System32\NoGhqXY.exe
  C:\Windows\System32\NoGhqXY.exe
  2⤵
  PID:6824
- C:\Windows\System32\XreYJbt.exe
  C:\Windows\System32\XreYJbt.exe
  2⤵
  PID:4648
- C:\Windows\System32\LWvQpzo.exe
  C:\Windows\System32\LWvQpzo.exe
  2⤵
  PID:6904
- C:\Windows\System32\gllBOBP.exe
  C:\Windows\System32\gllBOBP.exe
  2⤵
  PID:7116
- C:\Windows\System32\yVOAmDI.exe
  C:\Windows\System32\yVOAmDI.exe
  2⤵
  PID:3480
- C:\Windows\System32\jIXYIcG.exe
  C:\Windows\System32\jIXYIcG.exe
  2⤵
  PID:4288
- C:\Windows\System32\AbesxBT.exe
  C:\Windows\System32\AbesxBT.exe
  2⤵
  PID:4404
- C:\Windows\System32\xydFAdf.exe
  C:\Windows\System32\xydFAdf.exe
  2⤵
  PID:6784
- C:\Windows\System32\GGVmZow.exe
  C:\Windows\System32\GGVmZow.exe
  2⤵
  PID:6948
- C:\Windows\System32\IMvAqft.exe
  C:\Windows\System32\IMvAqft.exe
  2⤵
  PID:3572
- C:\Windows\System32\qqyacvB.exe
  C:\Windows\System32\qqyacvB.exe
  2⤵
  PID:7088
- C:\Windows\System32\FCGBadP.exe
  C:\Windows\System32\FCGBadP.exe
  2⤵
  PID:3380
- C:\Windows\System32\vvyedrN.exe
  C:\Windows\System32\vvyedrN.exe
  2⤵
  PID:7192
- C:\Windows\System32\Tlycukp.exe
  C:\Windows\System32\Tlycukp.exe
  2⤵
  PID:7224
- C:\Windows\System32\qoRRVRU.exe
  C:\Windows\System32\qoRRVRU.exe
  2⤵
  PID:7260
- C:\Windows\System32\iTwMZkm.exe
  C:\Windows\System32\iTwMZkm.exe
  2⤵
  PID:7288
- C:\Windows\System32\DYPMIxZ.exe
  C:\Windows\System32\DYPMIxZ.exe
  2⤵
  PID:7312
- C:\Windows\System32\xgPwORy.exe
  C:\Windows\System32\xgPwORy.exe
  2⤵
  PID:7332
- C:\Windows\System32\TQyRmJb.exe
  C:\Windows\System32\TQyRmJb.exe
  2⤵
  PID:7368
- C:\Windows\System32\kssCVFa.exe
  C:\Windows\System32\kssCVFa.exe
  2⤵
  PID:7400
- C:\Windows\System32\cYSNjan.exe
  C:\Windows\System32\cYSNjan.exe
  2⤵
  PID:7428
- C:\Windows\System32\jYmPvvv.exe
  C:\Windows\System32\jYmPvvv.exe
  2⤵
  PID:7444
- C:\Windows\System32\JsmPjCJ.exe
  C:\Windows\System32\JsmPjCJ.exe
  2⤵
  PID:7496
- C:\Windows\System32\PzOMxLR.exe
  C:\Windows\System32\PzOMxLR.exe
  2⤵
  PID:7512
- C:\Windows\System32\RstmGVK.exe
  C:\Windows\System32\RstmGVK.exe
  2⤵
  PID:7528
- C:\Windows\System32\pvDTESd.exe
  C:\Windows\System32\pvDTESd.exe
  2⤵
  PID:7556
- C:\Windows\System32\nWtiMIJ.exe
  C:\Windows\System32\nWtiMIJ.exe
  2⤵
  PID:7588
- C:\Windows\System32\SjvjpJe.exe
  C:\Windows\System32\SjvjpJe.exe
  2⤵
  PID:7616
- C:\Windows\System32\KdNNnjt.exe
  C:\Windows\System32\KdNNnjt.exe
  2⤵
  PID:7644
- C:\Windows\System32\lLiUJbv.exe
  C:\Windows\System32\lLiUJbv.exe
  2⤵
  PID:7672
- C:\Windows\System32\SxXHbGR.exe
  C:\Windows\System32\SxXHbGR.exe
  2⤵
  PID:7724
- C:\Windows\System32\rlsWwrA.exe
  C:\Windows\System32\rlsWwrA.exe
  2⤵
  PID:7740
- C:\Windows\System32\WIvgmLV.exe
  C:\Windows\System32\WIvgmLV.exe
  2⤵
  PID:7760
- C:\Windows\System32\cftpZlB.exe
  C:\Windows\System32\cftpZlB.exe
  2⤵
  PID:7812
- C:\Windows\System32\EuGWqep.exe
  C:\Windows\System32\EuGWqep.exe
  2⤵
  PID:7836
- C:\Windows\System32\hDabZUa.exe
  C:\Windows\System32\hDabZUa.exe
  2⤵
  PID:7860
- C:\Windows\System32\HFiajJf.exe
  C:\Windows\System32\HFiajJf.exe
  2⤵
  PID:7892
- C:\Windows\System32\Kyxwqwn.exe
  C:\Windows\System32\Kyxwqwn.exe
  2⤵
  PID:7928
- C:\Windows\System32\nkYPlAy.exe
  C:\Windows\System32\nkYPlAy.exe
  2⤵
  PID:7956
- C:\Windows\System32\ZSTGWqu.exe
  C:\Windows\System32\ZSTGWqu.exe
  2⤵
  PID:7972
- C:\Windows\System32\yvEFgTF.exe
  C:\Windows\System32\yvEFgTF.exe
  2⤵
  PID:7996
- C:\Windows\System32\MRsbhBz.exe
  C:\Windows\System32\MRsbhBz.exe
  2⤵
  PID:8032
- C:\Windows\System32\GipAtpk.exe
  C:\Windows\System32\GipAtpk.exe
  2⤵
  PID:8068
- C:\Windows\System32\uJMBXFP.exe
  C:\Windows\System32\uJMBXFP.exe
  2⤵
  PID:8096
- C:\Windows\System32\BEstxyy.exe
  C:\Windows\System32\BEstxyy.exe
  2⤵
  PID:8112
- C:\Windows\System32\PWlrqeY.exe
  C:\Windows\System32\PWlrqeY.exe
  2⤵
  PID:8152
- C:\Windows\System32\doZiBXL.exe
  C:\Windows\System32\doZiBXL.exe
  2⤵
  PID:8176
- C:\Windows\System32\dmxYqud.exe
  C:\Windows\System32\dmxYqud.exe
  2⤵
  PID:2816
- C:\Windows\System32\TlBJTGC.exe
  C:\Windows\System32\TlBJTGC.exe
  2⤵
  PID:7240
- C:\Windows\System32\HEoQqmi.exe
  C:\Windows\System32\HEoQqmi.exe
  2⤵
  PID:7344
- C:\Windows\System32\DfTCfrN.exe
  C:\Windows\System32\DfTCfrN.exe
  2⤵
  PID:7396
- C:\Windows\System32\EqXoQWr.exe
  C:\Windows\System32\EqXoQWr.exe
  2⤵
  PID:7436
- C:\Windows\System32\qBTzelC.exe
  C:\Windows\System32\qBTzelC.exe
  2⤵
  PID:7524
- C:\Windows\System32\oZwvciT.exe
  C:\Windows\System32\oZwvciT.exe
  2⤵
  PID:7572
- C:\Windows\System32\pOIXmul.exe
  C:\Windows\System32\pOIXmul.exe
  2⤵
  PID:7624
- C:\Windows\System32\RRRLWpb.exe
  C:\Windows\System32\RRRLWpb.exe
  2⤵
  PID:7708
- C:\Windows\System32\UNLOOoJ.exe
  C:\Windows\System32\UNLOOoJ.exe
  2⤵
  PID:7784
- C:\Windows\System32\dfIijjZ.exe
  C:\Windows\System32\dfIijjZ.exe
  2⤵
  PID:7820
- C:\Windows\System32\zbmqWrl.exe
  C:\Windows\System32\zbmqWrl.exe
  2⤵
  PID:7920
- C:\Windows\System32\eVXCnxU.exe
  C:\Windows\System32\eVXCnxU.exe
  2⤵
  PID:7968
- C:\Windows\System32\wFUCVoa.exe
  C:\Windows\System32\wFUCVoa.exe
  2⤵
  PID:8040
- C:\Windows\System32\LNhcMBe.exe
  C:\Windows\System32\LNhcMBe.exe
  2⤵
  PID:8124
- C:\Windows\System32\UugdUCD.exe
  C:\Windows\System32\UugdUCD.exe
  2⤵
  PID:2308
- C:\Windows\System32\nxoRbvZ.exe
  C:\Windows\System32\nxoRbvZ.exe
  2⤵
  PID:7320
- C:\Windows\System32\wbxQoPB.exe
  C:\Windows\System32\wbxQoPB.exe
  2⤵
  PID:7420
- C:\Windows\System32\vxeWuRE.exe
  C:\Windows\System32\vxeWuRE.exe
  2⤵
  PID:7484
- C:\Windows\System32\PEhRwkw.exe
  C:\Windows\System32\PEhRwkw.exe
  2⤵
  PID:7684
- C:\Windows\System32\sCVigCH.exe
  C:\Windows\System32\sCVigCH.exe
  2⤵
  PID:7944
- C:\Windows\System32\hzrDmVq.exe
  C:\Windows\System32\hzrDmVq.exe
  2⤵
  PID:8028
- C:\Windows\System32\zpFPpIA.exe
  C:\Windows\System32\zpFPpIA.exe
  2⤵
  PID:8184
- C:\Windows\System32\VEspwSI.exe
  C:\Windows\System32\VEspwSI.exe
  2⤵
  PID:7580
- C:\Windows\System32\nZfWzrE.exe
  C:\Windows\System32\nZfWzrE.exe
  2⤵
  PID:7948
- C:\Windows\System32\VSTFtgR.exe
  C:\Windows\System32\VSTFtgR.exe
  2⤵
  PID:7600
- C:\Windows\System32\uaXLzJw.exe
  C:\Windows\System32\uaXLzJw.exe
  2⤵
  PID:7884
- C:\Windows\System32\zNRTumO.exe
  C:\Windows\System32\zNRTumO.exe
  2⤵
  PID:8208
- C:\Windows\System32\SbYKCZI.exe
  C:\Windows\System32\SbYKCZI.exe
  2⤵
  PID:8232
- C:\Windows\System32\DyiTMNn.exe
  C:\Windows\System32\DyiTMNn.exe
  2⤵
  PID:8260
- C:\Windows\System32\dbiQzLA.exe
  C:\Windows\System32\dbiQzLA.exe
  2⤵
  PID:8280
- C:\Windows\System32\kHWKodJ.exe
  C:\Windows\System32\kHWKodJ.exe
  2⤵
  PID:8320
- C:\Windows\System32\ntBfslm.exe
  C:\Windows\System32\ntBfslm.exe
  2⤵
  PID:8360
- C:\Windows\System32\BNZUYnN.exe
  C:\Windows\System32\BNZUYnN.exe
  2⤵
  PID:8388
- C:\Windows\System32\aYEqbME.exe
  C:\Windows\System32\aYEqbME.exe
  2⤵
  PID:8404
- C:\Windows\System32\MFxHwZT.exe
  C:\Windows\System32\MFxHwZT.exe
  2⤵
  PID:8424
- C:\Windows\System32\UcOJlCL.exe
  C:\Windows\System32\UcOJlCL.exe
  2⤵
  PID:8456
- C:\Windows\System32\HizXCQo.exe
  C:\Windows\System32\HizXCQo.exe
  2⤵
  PID:8500
- C:\Windows\System32\tkqBkLh.exe
  C:\Windows\System32\tkqBkLh.exe
  2⤵
  PID:8520
- C:\Windows\System32\iFIzgjg.exe
  C:\Windows\System32\iFIzgjg.exe
  2⤵
  PID:8548
- C:\Windows\System32\zPLMFKr.exe
  C:\Windows\System32\zPLMFKr.exe
  2⤵
  PID:8576
- C:\Windows\System32\SwDtXic.exe
  C:\Windows\System32\SwDtXic.exe
  2⤵
  PID:8616
- C:\Windows\System32\QlEeUgH.exe
  C:\Windows\System32\QlEeUgH.exe
  2⤵
  PID:8632
- C:\Windows\System32\WAOeeHm.exe
  C:\Windows\System32\WAOeeHm.exe
  2⤵
  PID:8680
- C:\Windows\System32\PsBgkmK.exe
  C:\Windows\System32\PsBgkmK.exe
  2⤵
  PID:8700
- C:\Windows\System32\xbNwLMk.exe
  C:\Windows\System32\xbNwLMk.exe
  2⤵
  PID:8724
- C:\Windows\System32\UwruVEi.exe
  C:\Windows\System32\UwruVEi.exe
  2⤵
  PID:8744
- C:\Windows\System32\xJmAJkZ.exe
  C:\Windows\System32\xJmAJkZ.exe
  2⤵
  PID:8780
- C:\Windows\System32\QkxFFGx.exe
  C:\Windows\System32\QkxFFGx.exe
  2⤵
  PID:8812
- C:\Windows\System32\GkHLetd.exe
  C:\Windows\System32\GkHLetd.exe
  2⤵
  PID:8852
- C:\Windows\System32\cVhxITl.exe
  C:\Windows\System32\cVhxITl.exe
  2⤵
  PID:8872
- C:\Windows\System32\bzXsNzm.exe
  C:\Windows\System32\bzXsNzm.exe
  2⤵
  PID:8900
- C:\Windows\System32\ZcydZyI.exe
  C:\Windows\System32\ZcydZyI.exe
  2⤵
  PID:8928
- C:\Windows\System32\MuClKqZ.exe
  C:\Windows\System32\MuClKqZ.exe
  2⤵
  PID:8956
- C:\Windows\System32\DLwPaCz.exe
  C:\Windows\System32\DLwPaCz.exe
  2⤵
  PID:8984
- C:\Windows\System32\qbscgEH.exe
  C:\Windows\System32\qbscgEH.exe
  2⤵
  PID:9016
- C:\Windows\System32\KYMMosP.exe
  C:\Windows\System32\KYMMosP.exe
  2⤵
  PID:9040
- C:\Windows\System32\zOeWcvG.exe
  C:\Windows\System32\zOeWcvG.exe
  2⤵
  PID:9056
- C:\Windows\System32\pRQHpiF.exe
  C:\Windows\System32\pRQHpiF.exe
  2⤵
  PID:9084
- C:\Windows\System32\ByekpZQ.exe
  C:\Windows\System32\ByekpZQ.exe
  2⤵
  PID:9120
- C:\Windows\System32\AkACDFs.exe
  C:\Windows\System32\AkACDFs.exe
  2⤵
  PID:9152
- C:\Windows\System32\ljVotRp.exe
  C:\Windows\System32\ljVotRp.exe
  2⤵
  PID:9168
- C:\Windows\System32\xvNprQg.exe
  C:\Windows\System32\xvNprQg.exe
  2⤵
  PID:9208
- C:\Windows\System32\THkNkkV.exe
  C:\Windows\System32\THkNkkV.exe
  2⤵
  PID:8216
- C:\Windows\System32\LtwyvBD.exe
  C:\Windows\System32\LtwyvBD.exe
  2⤵
  PID:8252
- C:\Windows\System32\KyZUWxl.exe
  C:\Windows\System32\KyZUWxl.exe
  2⤵
  PID:8296
- C:\Windows\System32\oEZcLuW.exe
  C:\Windows\System32\oEZcLuW.exe
  2⤵
  PID:8468
- C:\Windows\System32\DSpCVXZ.exe
  C:\Windows\System32\DSpCVXZ.exe
  2⤵
  PID:8512
- C:\Windows\System32\fiWVhLS.exe
  C:\Windows\System32\fiWVhLS.exe
  2⤵
  PID:8536
- C:\Windows\System32\zxztMyo.exe
  C:\Windows\System32\zxztMyo.exe
  2⤵
  PID:8628
- C:\Windows\System32\XmFAwAv.exe
  C:\Windows\System32\XmFAwAv.exe
  2⤵
  PID:8660
- C:\Windows\System32\stBzaGs.exe
  C:\Windows\System32\stBzaGs.exe
  2⤵
  PID:8756
- C:\Windows\System32\VvxxRIp.exe
  C:\Windows\System32\VvxxRIp.exe
  2⤵
  PID:8808
- C:\Windows\System32\QTYqDAD.exe
  C:\Windows\System32\QTYqDAD.exe
  2⤵
  PID:8868
- C:\Windows\System32\RnUEmoz.exe
  C:\Windows\System32\RnUEmoz.exe
  2⤵
  PID:8916
- C:\Windows\System32\LeRyqPB.exe
  C:\Windows\System32\LeRyqPB.exe
  2⤵
  PID:8976
- C:\Windows\System32\xzTGllI.exe
  C:\Windows\System32\xzTGllI.exe
  2⤵
  PID:9052
- C:\Windows\System32\zOwPqDH.exe
  C:\Windows\System32\zOwPqDH.exe
  2⤵
  PID:9104
- C:\Windows\System32\pVKwkSJ.exe
  C:\Windows\System32\pVKwkSJ.exe
  2⤵
  PID:9196
- C:\Windows\System32\QDLATkM.exe
  C:\Windows\System32\QDLATkM.exe
  2⤵
  PID:8292
- C:\Windows\System32\xCSUWMl.exe
  C:\Windows\System32\xCSUWMl.exe
  2⤵
  PID:8484
- C:\Windows\System32\sgqKjyM.exe
  C:\Windows\System32\sgqKjyM.exe
  2⤵
  PID:8600
- C:\Windows\System32\DwfBqcG.exe
  C:\Windows\System32\DwfBqcG.exe
  2⤵
  PID:8740
- C:\Windows\System32\yoakQta.exe
  C:\Windows\System32\yoakQta.exe
  2⤵
  PID:8944
- C:\Windows\System32\oktmNhu.exe
  C:\Windows\System32\oktmNhu.exe
  2⤵
  PID:9136
- C:\Windows\System32\UdBWVpk.exe
  C:\Windows\System32\UdBWVpk.exe
  2⤵
  PID:9180
- C:\Windows\System32\OvSdTBn.exe
  C:\Windows\System32\OvSdTBn.exe
  2⤵
  PID:8544
- C:\Windows\System32\RcnWtNc.exe
  C:\Windows\System32\RcnWtNc.exe
  2⤵
  PID:9048
- C:\Windows\System32\TOQdBVi.exe
  C:\Windows\System32\TOQdBVi.exe
  2⤵
  PID:8560
- C:\Windows\System32\NbxLooC.exe
  C:\Windows\System32\NbxLooC.exe
  2⤵
  PID:8760
- C:\Windows\System32\ZsFHqEy.exe
  C:\Windows\System32\ZsFHqEy.exe
  2⤵
  PID:9240
- C:\Windows\System32\zSbHvEM.exe
  C:\Windows\System32\zSbHvEM.exe
  2⤵
  PID:9268
- C:\Windows\System32\OPawlMt.exe
  C:\Windows\System32\OPawlMt.exe
  2⤵
  PID:9284
- C:\Windows\System32\DUAINBH.exe
  C:\Windows\System32\DUAINBH.exe
  2⤵
  PID:9316
- C:\Windows\System32\CzWwcVQ.exe
  C:\Windows\System32\CzWwcVQ.exe
  2⤵
  PID:9352
- C:\Windows\System32\nXhoYfY.exe
  C:\Windows\System32\nXhoYfY.exe
  2⤵
  PID:9368
- C:\Windows\System32\mRZVDqO.exe
  C:\Windows\System32\mRZVDqO.exe
  2⤵
  PID:9384
- C:\Windows\System32\JQnLwIy.exe
  C:\Windows\System32\JQnLwIy.exe
  2⤵
  PID:9432
- C:\Windows\System32\bPXlWQi.exe
  C:\Windows\System32\bPXlWQi.exe
  2⤵
  PID:9452
- C:\Windows\System32\LzboiBL.exe
  C:\Windows\System32\LzboiBL.exe
  2⤵
  PID:9472
- C:\Windows\System32\fEGcEwE.exe
  C:\Windows\System32\fEGcEwE.exe
  2⤵
  PID:9520
- C:\Windows\System32\GoqlbcB.exe
  C:\Windows\System32\GoqlbcB.exe
  2⤵
  PID:9548
- C:\Windows\System32\RiRpSXw.exe
  C:\Windows\System32\RiRpSXw.exe
  2⤵
  PID:9576
- C:\Windows\System32\LdcTEbj.exe
  C:\Windows\System32\LdcTEbj.exe
  2⤵
  PID:9608
- C:\Windows\System32\KMuqksy.exe
  C:\Windows\System32\KMuqksy.exe
  2⤵
  PID:9624
- C:\Windows\System32\xWDyrKb.exe
  C:\Windows\System32\xWDyrKb.exe
  2⤵
  PID:9660
- C:\Windows\System32\mDntivk.exe
  C:\Windows\System32\mDntivk.exe
  2⤵
  PID:9688
- C:\Windows\System32\GRetXxp.exe
  C:\Windows\System32\GRetXxp.exe
  2⤵
  PID:9704
- C:\Windows\System32\vsPZdNd.exe
  C:\Windows\System32\vsPZdNd.exe
  2⤵
  PID:9732
- C:\Windows\System32\UAuvqsT.exe
  C:\Windows\System32\UAuvqsT.exe
  2⤵
  PID:9760
- C:\Windows\System32\ZXHXJup.exe
  C:\Windows\System32\ZXHXJup.exe
  2⤵
  PID:9800
- C:\Windows\System32\wKPyNHo.exe
  C:\Windows\System32\wKPyNHo.exe
  2⤵
  PID:9828
- C:\Windows\System32\GRIwOtQ.exe
  C:\Windows\System32\GRIwOtQ.exe
  2⤵
  PID:9856
- C:\Windows\System32\DCeESyO.exe
  C:\Windows\System32\DCeESyO.exe
  2⤵
  PID:9872
- C:\Windows\System32\DXfKsjh.exe
  C:\Windows\System32\DXfKsjh.exe
  2⤵
  PID:9912
- C:\Windows\System32\IiMFAwQ.exe
  C:\Windows\System32\IiMFAwQ.exe
  2⤵
  PID:9932
- C:\Windows\System32\xBmdXKk.exe
  C:\Windows\System32\xBmdXKk.exe
  2⤵
  PID:9968
- C:\Windows\System32\pNqQLUP.exe
  C:\Windows\System32\pNqQLUP.exe
  2⤵
  PID:9984
- C:\Windows\System32\nSTseEh.exe
  C:\Windows\System32\nSTseEh.exe
  2⤵
  PID:10016
- C:\Windows\System32\ctqKolH.exe
  C:\Windows\System32\ctqKolH.exe
  2⤵
  PID:10048
- C:\Windows\System32\ysJwHCK.exe
  C:\Windows\System32\ysJwHCK.exe
  2⤵
  PID:10084
- C:\Windows\System32\DtTZvmN.exe
  C:\Windows\System32\DtTZvmN.exe
  2⤵
  PID:10104
- C:\Windows\System32\hUUPYjn.exe
  C:\Windows\System32\hUUPYjn.exe
  2⤵
  PID:10136
- C:\Windows\System32\ZAtHEVo.exe
  C:\Windows\System32\ZAtHEVo.exe
  2⤵
  PID:10168
- C:\Windows\System32\vqFAIWE.exe
  C:\Windows\System32\vqFAIWE.exe
  2⤵
  PID:10196
- C:\Windows\System32\BRzzbSo.exe
  C:\Windows\System32\BRzzbSo.exe
  2⤵
  PID:10224
- C:\Windows\System32\sasycHR.exe
  C:\Windows\System32\sasycHR.exe
  2⤵
  PID:8720
- C:\Windows\System32\yyfxCaK.exe
  C:\Windows\System32\yyfxCaK.exe
  2⤵
  PID:9276
- C:\Windows\System32\zJxrQsL.exe
  C:\Windows\System32\zJxrQsL.exe
  2⤵
  PID:9344
- C:\Windows\System32\rlXKoAk.exe
  C:\Windows\System32\rlXKoAk.exe
  2⤵
  PID:9424
- C:\Windows\System32\VKAFwfd.exe
  C:\Windows\System32\VKAFwfd.exe
  2⤵
  PID:9468
- C:\Windows\System32\QjbcQHW.exe
  C:\Windows\System32\QjbcQHW.exe
  2⤵
  PID:9568
- C:\Windows\System32\GmWehap.exe
  C:\Windows\System32\GmWehap.exe
  2⤵
  PID:9632
- C:\Windows\System32\ghgkMVY.exe
  C:\Windows\System32\ghgkMVY.exe
  2⤵
  PID:9640
- C:\Windows\System32\owGovaV.exe
  C:\Windows\System32\owGovaV.exe
  2⤵
  PID:9720
- C:\Windows\System32\fzzsBwb.exe
  C:\Windows\System32\fzzsBwb.exe
  2⤵
  PID:9796
- C:\Windows\System32\DHQhZrF.exe
  C:\Windows\System32\DHQhZrF.exe
  2⤵
  PID:9888
- C:\Windows\System32\LHoBgcH.exe
  C:\Windows\System32\LHoBgcH.exe
  2⤵
  PID:9940
- C:\Windows\System32\GmFQfOf.exe
  C:\Windows\System32\GmFQfOf.exe
  2⤵
  PID:9952
- C:\Windows\System32\VvrThPa.exe
  C:\Windows\System32\VvrThPa.exe
  2⤵
  PID:10012
- C:\Windows\System32\rVpTJfb.exe
  C:\Windows\System32\rVpTJfb.exe
  2⤵
  PID:10120
- C:\Windows\System32\Pfawubb.exe
  C:\Windows\System32\Pfawubb.exe
  2⤵
  PID:10188
- C:\Windows\System32\lSRnQrt.exe
  C:\Windows\System32\lSRnQrt.exe
  2⤵
  PID:8204
- C:\Windows\System32\ruEsPEx.exe
  C:\Windows\System32\ruEsPEx.exe
  2⤵
  PID:9516
- C:\Windows\System32\xIAllVy.exe
  C:\Windows\System32\xIAllVy.exe
  2⤵
  PID:9620
- C:\Windows\System32\bLbrRFb.exe
  C:\Windows\System32\bLbrRFb.exe
  2⤵
  PID:8864
- C:\Windows\System32\mJxQPVI.exe
  C:\Windows\System32\mJxQPVI.exe
  2⤵
  PID:9792
- C:\Windows\System32\KhWSjdF.exe
  C:\Windows\System32\KhWSjdF.exe
  2⤵
  PID:9896
- C:\Windows\System32\gQuwsRU.exe
  C:\Windows\System32\gQuwsRU.exe
  2⤵
  PID:10208
- C:\Windows\System32\nDFSBGd.exe
  C:\Windows\System32\nDFSBGd.exe
  2⤵
  PID:9716
- C:\Windows\System32\eGPWdIv.exe
  C:\Windows\System32\eGPWdIv.exe
  2⤵
  PID:9864
- C:\Windows\System32\yFsbgBL.exe
  C:\Windows\System32\yFsbgBL.exe
  2⤵
  PID:10148
- C:\Windows\System32\uRImIqu.exe
  C:\Windows\System32\uRImIqu.exe
  2⤵
  PID:9340
- C:\Windows\System32\sZpPIPR.exe
  C:\Windows\System32\sZpPIPR.exe
  2⤵
  PID:10248
- C:\Windows\System32\fyswIIw.exe
  C:\Windows\System32\fyswIIw.exe
  2⤵
  PID:10280
- C:\Windows\System32\wsMtJKw.exe
  C:\Windows\System32\wsMtJKw.exe
  2⤵
  PID:10304
- C:\Windows\System32\fPOGRkl.exe
  C:\Windows\System32\fPOGRkl.exe
  2⤵
  PID:10324
- C:\Windows\System32\vqPScLr.exe
  C:\Windows\System32\vqPScLr.exe
  2⤵
  PID:10364
- C:\Windows\System32\wRwCVnm.exe
  C:\Windows\System32\wRwCVnm.exe
  2⤵
  PID:10392
- C:\Windows\System32\FByCein.exe
  C:\Windows\System32\FByCein.exe
  2⤵
  PID:10420
- C:\Windows\System32\zyExKbo.exe
  C:\Windows\System32\zyExKbo.exe
  2⤵
  PID:10436
- C:\Windows\System32\zsHBRVn.exe
  C:\Windows\System32\zsHBRVn.exe
  2⤵
  PID:10464
- C:\Windows\System32\PmOBruz.exe
  C:\Windows\System32\PmOBruz.exe
  2⤵
  PID:10492
- C:\Windows\System32\gnoTdAe.exe
  C:\Windows\System32\gnoTdAe.exe
  2⤵
  PID:10544
- C:\Windows\System32\egSTcQw.exe
  C:\Windows\System32\egSTcQw.exe
  2⤵
  PID:10560
- C:\Windows\System32\hxiwGml.exe
  C:\Windows\System32\hxiwGml.exe
  2⤵
  PID:10584
- C:\Windows\System32\HVTUMDF.exe
  C:\Windows\System32\HVTUMDF.exe
  2⤵
  PID:10616
- C:\Windows\System32\UdoIqbS.exe
  C:\Windows\System32\UdoIqbS.exe
  2⤵
  PID:10644
- C:\Windows\System32\fnRsUvT.exe
  C:\Windows\System32\fnRsUvT.exe
  2⤵
  PID:10660
- C:\Windows\System32\SxHWkeX.exe
  C:\Windows\System32\SxHWkeX.exe
  2⤵
  PID:10700
- C:\Windows\System32\VYGZagY.exe
  C:\Windows\System32\VYGZagY.exe
  2⤵
  PID:10728
- C:\Windows\System32\VquZpCI.exe
  C:\Windows\System32\VquZpCI.exe
  2⤵
  PID:10756
- C:\Windows\System32\kELiwNg.exe
  C:\Windows\System32\kELiwNg.exe
  2⤵
  PID:10784
- C:\Windows\System32\zEwTqtk.exe
  C:\Windows\System32\zEwTqtk.exe
  2⤵
  PID:10800
- C:\Windows\System32\ozPzJTu.exe
  C:\Windows\System32\ozPzJTu.exe
  2⤵
  PID:10852
- C:\Windows\System32\EBUwbvj.exe
  C:\Windows\System32\EBUwbvj.exe
  2⤵
  PID:10876
- C:\Windows\System32\bwPUXwg.exe
  C:\Windows\System32\bwPUXwg.exe
  2⤵
  PID:10896
- C:\Windows\System32\LmcUHnw.exe
  C:\Windows\System32\LmcUHnw.exe
  2⤵
  PID:10924
- C:\Windows\System32\PNCYjVP.exe
  C:\Windows\System32\PNCYjVP.exe
  2⤵
  PID:10956
- C:\Windows\System32\kSgwMtf.exe
  C:\Windows\System32\kSgwMtf.exe
  2⤵
  PID:11000
- C:\Windows\System32\KKwoHTc.exe
  C:\Windows\System32\KKwoHTc.exe
  2⤵
  PID:11028
- C:\Windows\System32\CVIBHAM.exe
  C:\Windows\System32\CVIBHAM.exe
  2⤵
  PID:11052
- C:\Windows\System32\FjNceeH.exe
  C:\Windows\System32\FjNceeH.exe
  2⤵
  PID:11084
- C:\Windows\System32\TfNwali.exe
  C:\Windows\System32\TfNwali.exe
  2⤵
  PID:11108
- C:\Windows\System32\fZUPxXi.exe
  C:\Windows\System32\fZUPxXi.exe
  2⤵
  PID:11132
- C:\Windows\System32\ETnSzhw.exe
  C:\Windows\System32\ETnSzhw.exe
  2⤵
  PID:11156
- C:\Windows\System32\uQRoEfc.exe
  C:\Windows\System32\uQRoEfc.exe
  2⤵
  PID:11188
- C:\Windows\System32\XfstQpy.exe
  C:\Windows\System32\XfstQpy.exe
  2⤵
  PID:11224
- C:\Windows\System32\pLfHoJn.exe
  C:\Windows\System32\pLfHoJn.exe
  2⤵
  PID:11252
- C:\Windows\System32\RzLfjYF.exe
  C:\Windows\System32\RzLfjYF.exe
  2⤵
  PID:10296
- C:\Windows\System32\iXWVuAD.exe
  C:\Windows\System32\iXWVuAD.exe
  2⤵
  PID:10336
- C:\Windows\System32\oVwRJqq.exe
  C:\Windows\System32\oVwRJqq.exe
  2⤵
  PID:10376
- C:\Windows\System32\eQuWlTH.exe
  C:\Windows\System32\eQuWlTH.exe
  2⤵
  PID:10484
- C:\Windows\System32\eKRzXrw.exe
  C:\Windows\System32\eKRzXrw.exe
  2⤵
  PID:10536
- C:\Windows\System32\OdobGmY.exe
  C:\Windows\System32\OdobGmY.exe
  2⤵
  PID:10568
- C:\Windows\System32\QaHdGKB.exe
  C:\Windows\System32\QaHdGKB.exe
  2⤵
  PID:10640
- C:\Windows\System32\aSHgmfK.exe
  C:\Windows\System32\aSHgmfK.exe
  2⤵
  PID:10696
- C:\Windows\System32\dBDnaeb.exe
  C:\Windows\System32\dBDnaeb.exe
  2⤵
  PID:10796
- C:\Windows\System32\fMRDfvU.exe
  C:\Windows\System32\fMRDfvU.exe
  2⤵
  PID:10864
- C:\Windows\System32\Spuxaos.exe
  C:\Windows\System32\Spuxaos.exe
  2⤵
  PID:10920
- C:\Windows\System32\Dxuzplv.exe
  C:\Windows\System32\Dxuzplv.exe
  2⤵
  PID:10996
- C:\Windows\System32\ThzGhAc.exe
  C:\Windows\System32\ThzGhAc.exe
  2⤵
  PID:11044
- C:\Windows\System32\bFGoKif.exe
  C:\Windows\System32\bFGoKif.exe
  2⤵
  PID:11120
- C:\Windows\System32\RSDLtuE.exe
  C:\Windows\System32\RSDLtuE.exe
  2⤵
  PID:11196
- C:\Windows\System32\qHrZXOl.exe
  C:\Windows\System32\qHrZXOl.exe
  2⤵
  PID:11244
- C:\Windows\System32\uIAbvJC.exe
  C:\Windows\System32\uIAbvJC.exe
  2⤵
  PID:10316
- C:\Windows\System32\vhYoAQy.exe
  C:\Windows\System32\vhYoAQy.exe
  2⤵
  PID:10532
- C:\Windows\System32\TWaZqhd.exe
  C:\Windows\System32\TWaZqhd.exe
  2⤵
  PID:10608
- C:\Windows\System32\XrQZIBF.exe
  C:\Windows\System32\XrQZIBF.exe
  2⤵
  PID:10820
- C:\Windows\System32\jraOwEo.exe
  C:\Windows\System32\jraOwEo.exe
  2⤵
  PID:10980
- C:\Windows\System32\evoMHLo.exe
  C:\Windows\System32\evoMHLo.exe
  2⤵
  PID:11168
- C:\Windows\System32\toVeGCd.exe
  C:\Windows\System32\toVeGCd.exe
  2⤵
  PID:11260
- C:\Windows\System32\RJRCRMF.exe
  C:\Windows\System32\RJRCRMF.exe
  2⤵
  PID:10692
- C:\Windows\System32\ycFHQRi.exe
  C:\Windows\System32\ycFHQRi.exe
  2⤵
  PID:11068
- C:\Windows\System32\lkKNDkY.exe
  C:\Windows\System32\lkKNDkY.exe
  2⤵
  PID:10300
- C:\Windows\System32\vwpKGDe.exe
  C:\Windows\System32\vwpKGDe.exe
  2⤵
  PID:11016
- C:\Windows\System32\KVbTHTS.exe
  C:\Windows\System32\KVbTHTS.exe
  2⤵
  PID:10072
- C:\Windows\System32\ZatGUCJ.exe
  C:\Windows\System32\ZatGUCJ.exe
  2⤵
  PID:11316
- C:\Windows\System32\mPUdMTc.exe
  C:\Windows\System32\mPUdMTc.exe
  2⤵
  PID:11340
- C:\Windows\System32\LIFeKfs.exe
  C:\Windows\System32\LIFeKfs.exe
  2⤵
  PID:11368
- C:\Windows\System32\bPfZsFP.exe
  C:\Windows\System32\bPfZsFP.exe
  2⤵
  PID:11396
- C:\Windows\System32\vrrkNaG.exe
  C:\Windows\System32\vrrkNaG.exe
  2⤵
  PID:11424
- C:\Windows\System32\tYKPWRZ.exe
  C:\Windows\System32\tYKPWRZ.exe
  2⤵
  PID:11452
- C:\Windows\System32\ssDwrbQ.exe
  C:\Windows\System32\ssDwrbQ.exe
  2⤵
  PID:11484
- C:\Windows\System32\biicRPH.exe
  C:\Windows\System32\biicRPH.exe
  2⤵
  PID:11508
- C:\Windows\System32\vhXMKiC.exe
  C:\Windows\System32\vhXMKiC.exe
  2⤵
  PID:11536
- C:\Windows\System32\cQadjqb.exe
  C:\Windows\System32\cQadjqb.exe
  2⤵
  PID:11564
- C:\Windows\System32\npspbIF.exe
  C:\Windows\System32\npspbIF.exe
  2⤵
  PID:11596
- C:\Windows\System32\xzkMzWb.exe
  C:\Windows\System32\xzkMzWb.exe
  2⤵
  PID:11620
- C:\Windows\System32\EDzATVk.exe
  C:\Windows\System32\EDzATVk.exe
  2⤵
  PID:11648
- C:\Windows\System32\EKwOyHa.exe
  C:\Windows\System32\EKwOyHa.exe
  2⤵
  PID:11676
- C:\Windows\System32\BFSaKOP.exe
  C:\Windows\System32\BFSaKOP.exe
  2⤵
  PID:11692
- C:\Windows\System32\SEvkUxR.exe
  C:\Windows\System32\SEvkUxR.exe
  2⤵
  PID:11732
- C:\Windows\System32\FRhYJiB.exe
  C:\Windows\System32\FRhYJiB.exe
  2⤵
  PID:11760
- C:\Windows\System32\QJGZgjj.exe
  C:\Windows\System32\QJGZgjj.exe
  2⤵
  PID:11784
- C:\Windows\System32\qCwdaAJ.exe
  C:\Windows\System32\qCwdaAJ.exe
  2⤵
  PID:11812
- C:\Windows\System32\kDJglPV.exe
  C:\Windows\System32\kDJglPV.exe
  2⤵
  PID:11832
- C:\Windows\System32\PBXwpbl.exe
  C:\Windows\System32\PBXwpbl.exe
  2⤵
  PID:11872
- C:\Windows\System32\JUBZVnA.exe
  C:\Windows\System32\JUBZVnA.exe
  2⤵
  PID:11888
- C:\Windows\System32\UhLHXKA.exe
  C:\Windows\System32\UhLHXKA.exe
  2⤵
  PID:11928
- C:\Windows\System32\KlZgEiR.exe
  C:\Windows\System32\KlZgEiR.exe
  2⤵
  PID:11952
- C:\Windows\System32\hbBeYfj.exe
  C:\Windows\System32\hbBeYfj.exe
  2⤵
  PID:11984
- C:\Windows\System32\QWFOYsh.exe
  C:\Windows\System32\QWFOYsh.exe
  2⤵
  PID:12004
- C:\Windows\System32\xIHRXNE.exe
  C:\Windows\System32\xIHRXNE.exe
  2⤵
  PID:12032
- C:\Windows\System32\eeDJZiv.exe
  C:\Windows\System32\eeDJZiv.exe
  2⤵
  PID:12076
- C:\Windows\System32\vIcGwWj.exe
  C:\Windows\System32\vIcGwWj.exe
  2⤵
  PID:12104
- C:\Windows\System32\EZuaCvD.exe
  C:\Windows\System32\EZuaCvD.exe
  2⤵
  PID:12132
- C:\Windows\System32\egZCTRo.exe
  C:\Windows\System32\egZCTRo.exe
  2⤵
  PID:12160
- C:\Windows\System32\fEDdsoz.exe
  C:\Windows\System32\fEDdsoz.exe
  2⤵
  PID:12188
- C:\Windows\System32\gGfyHkJ.exe
  C:\Windows\System32\gGfyHkJ.exe
  2⤵
  PID:12216
- C:\Windows\System32\TroeDUM.exe
  C:\Windows\System32\TroeDUM.exe
  2⤵
  PID:12244
- C:\Windows\System32\MUepIgR.exe
  C:\Windows\System32\MUepIgR.exe
  2⤵
  PID:12272
- C:\Windows\System32\gZuetNp.exe
  C:\Windows\System32\gZuetNp.exe
  2⤵
  PID:11276
- C:\Windows\System32\xwbwBst.exe
  C:\Windows\System32\xwbwBst.exe
  2⤵
  PID:11352
- C:\Windows\System32\SxjnHya.exe
  C:\Windows\System32\SxjnHya.exe
  2⤵
  PID:11416
- C:\Windows\System32\TjaKTwZ.exe
  C:\Windows\System32\TjaKTwZ.exe
  2⤵
  PID:11460
- C:\Windows\System32\GgWAmRM.exe
  C:\Windows\System32\GgWAmRM.exe
  2⤵
  PID:11532
- C:\Windows\System32\TxyqBBW.exe
  C:\Windows\System32\TxyqBBW.exe
  2⤵
  PID:11604
- C:\Windows\System32\nXlZyHR.exe
  C:\Windows\System32\nXlZyHR.exe
  2⤵
  PID:11644
- C:\Windows\System32\uaDYlVN.exe
  C:\Windows\System32\uaDYlVN.exe
  2⤵
  PID:11744
- C:\Windows\System32\VJdCqZO.exe
  C:\Windows\System32\VJdCqZO.exe
  2⤵
  PID:11804
- C:\Windows\System32\uAOXKsq.exe
  C:\Windows\System32\uAOXKsq.exe
  2⤵
  PID:11864
- C:\Windows\System32\hWUogJo.exe
  C:\Windows\System32\hWUogJo.exe
  2⤵
  PID:11916
- C:\Windows\System32\piHaxxN.exe
  C:\Windows\System32\piHaxxN.exe
  2⤵
  PID:11996
- C:\Windows\System32\pQAUhzB.exe
  C:\Windows\System32\pQAUhzB.exe
  2⤵
  PID:12060
- C:\Windows\System32\NJpiOwa.exe
  C:\Windows\System32\NJpiOwa.exe
  2⤵
  PID:12088
- C:\Windows\System32\QYRpsYu.exe
  C:\Windows\System32\QYRpsYu.exe
  2⤵
  PID:12200
- C:\Windows\System32\XSralSf.exe
  C:\Windows\System32\XSralSf.exe
  2⤵
  PID:12256
- C:\Windows\System32\UorTvOy.exe
  C:\Windows\System32\UorTvOy.exe
  2⤵
  PID:11336
- C:\Windows\System32\xscKzQo.exe
  C:\Windows\System32\xscKzQo.exe
  2⤵
  PID:11524
- C:\Windows\System32\zVWcNMk.exe
  C:\Windows\System32\zVWcNMk.exe
  2⤵
  PID:11636
- C:\Windows\System32\TlxGYgQ.exe
  C:\Windows\System32\TlxGYgQ.exe
  2⤵
  PID:11768
- C:\Windows\System32\zBQsnhh.exe
  C:\Windows\System32\zBQsnhh.exe
  2⤵
  PID:11936
- C:\Windows\System32\uZJwDCC.exe
  C:\Windows\System32\uZJwDCC.exe
  2⤵
  PID:12096
- C:\Windows\System32\HIVhVPr.exe
  C:\Windows\System32\HIVhVPr.exe
  2⤵
  PID:12228
- C:\Windows\System32\RxEVWNa.exe
  C:\Windows\System32\RxEVWNa.exe
  2⤵
  PID:11608
- C:\Windows\System32\txkllbZ.exe
  C:\Windows\System32\txkllbZ.exe
  2⤵
  PID:11880
- C:\Windows\System32\JhvURZh.exe
  C:\Windows\System32\JhvURZh.exe
  2⤵
  PID:11272
- C:\Windows\System32\efJzFPL.exe
  C:\Windows\System32\efJzFPL.exe
  2⤵
  PID:12092
- C:\Windows\System32\sIQhCXc.exe
  C:\Windows\System32\sIQhCXc.exe
  2⤵
  PID:11708
- C:\Windows\System32\tDhJeYc.exe
  C:\Windows\System32\tDhJeYc.exe
  2⤵
  PID:12316
- C:\Windows\System32\nToPQwX.exe
  C:\Windows\System32\nToPQwX.exe
  2⤵
  PID:12352
- C:\Windows\System32\FAlzeHQ.exe
  C:\Windows\System32\FAlzeHQ.exe
  2⤵
  PID:12372
- C:\Windows\System32\NShyMYB.exe
  C:\Windows\System32\NShyMYB.exe
  2⤵
  PID:12408
- C:\Windows\System32\cWNZcct.exe
  C:\Windows\System32\cWNZcct.exe
  2⤵
  PID:12436
- C:\Windows\System32\swUnwrg.exe
  C:\Windows\System32\swUnwrg.exe
  2⤵
  PID:12464
- C:\Windows\System32\kxvyAic.exe
  C:\Windows\System32\kxvyAic.exe
  2⤵
  PID:12492
- C:\Windows\System32\HmZcxKJ.exe
  C:\Windows\System32\HmZcxKJ.exe
  2⤵
  PID:12520
- C:\Windows\System32\wWQZILb.exe
  C:\Windows\System32\wWQZILb.exe
  2⤵
  PID:12548
- C:\Windows\System32\eFhvCGC.exe
  C:\Windows\System32\eFhvCGC.exe
  2⤵
  PID:12576
- C:\Windows\System32\eOYZIYG.exe
  C:\Windows\System32\eOYZIYG.exe
  2⤵
  PID:12604
- C:\Windows\System32\owcGSyx.exe
  C:\Windows\System32\owcGSyx.exe
  2⤵
  PID:12628
- C:\Windows\System32\BKvQUBR.exe
  C:\Windows\System32\BKvQUBR.exe
  2⤵
  PID:12660
- C:\Windows\System32\LndhKqO.exe
  C:\Windows\System32\LndhKqO.exe
  2⤵
  PID:12688
- C:\Windows\System32\CAZzwtJ.exe
  C:\Windows\System32\CAZzwtJ.exe
  2⤵
  PID:12712
- C:\Windows\System32\KMtIAKT.exe
  C:\Windows\System32\KMtIAKT.exe
  2⤵
  PID:12744
- C:\Windows\System32\vycuMaL.exe
  C:\Windows\System32\vycuMaL.exe
  2⤵
  PID:12772
- C:\Windows\System32\nDPZWiH.exe
  C:\Windows\System32\nDPZWiH.exe
  2⤵
  PID:12800
- C:\Windows\System32\vaUCpjG.exe
  C:\Windows\System32\vaUCpjG.exe
  2⤵
  PID:12832
- C:\Windows\System32\uThDcRC.exe
  C:\Windows\System32\uThDcRC.exe
  2⤵
  PID:12860
- C:\Windows\System32\tijfwny.exe
  C:\Windows\System32\tijfwny.exe
  2⤵
  PID:12888
- C:\Windows\System32\KVsNpwR.exe
  C:\Windows\System32\KVsNpwR.exe
  2⤵
  PID:12916
- C:\Windows\System32\JsviyPr.exe
  C:\Windows\System32\JsviyPr.exe
  2⤵
  PID:12944
- C:\Windows\System32\YjmeZCN.exe
  C:\Windows\System32\YjmeZCN.exe
  2⤵
  PID:12972
- C:\Windows\System32\rzfqhwf.exe
  C:\Windows\System32\rzfqhwf.exe
  2⤵
  PID:12996
- C:\Windows\System32\lxWksnj.exe
  C:\Windows\System32\lxWksnj.exe
  2⤵
  PID:13024
- C:\Windows\System32\MjyRzVu.exe
  C:\Windows\System32\MjyRzVu.exe
  2⤵
  PID:13056
- C:\Windows\System32\RPpCTIi.exe
  C:\Windows\System32\RPpCTIi.exe
  2⤵
  PID:13084
- C:\Windows\System32\LVXuRvo.exe
  C:\Windows\System32\LVXuRvo.exe
  2⤵
  PID:13112
- C:\Windows\System32\UDsPYdS.exe
  C:\Windows\System32\UDsPYdS.exe
  2⤵
  PID:13140
- C:\Windows\System32\OdqXSos.exe
  C:\Windows\System32\OdqXSos.exe
  2⤵
  PID:13168
- C:\Windows\System32\NmOKSIl.exe
  C:\Windows\System32\NmOKSIl.exe
  2⤵
  PID:13196
- C:\Windows\System32\cRtZDwZ.exe
  C:\Windows\System32\cRtZDwZ.exe
  2⤵
  PID:13224
- C:\Windows\System32\iWppbSb.exe
  C:\Windows\System32\iWppbSb.exe
  2⤵
  PID:13252
- C:\Windows\System32\sRgMsHP.exe
  C:\Windows\System32\sRgMsHP.exe
  2⤵
  PID:13280
- C:\Windows\System32\PyEEcnl.exe
  C:\Windows\System32\PyEEcnl.exe
  2⤵
  PID:13308
- C:\Windows\System32\byTONvX.exe
  C:\Windows\System32\byTONvX.exe
  2⤵
  PID:12308
- C:\Windows\System32\mRBexip.exe
  C:\Windows\System32\mRBexip.exe
  2⤵
  PID:12420
- C:\Windows\System32\EtckEfz.exe
  C:\Windows\System32\EtckEfz.exe
  2⤵
  PID:12476
- C:\Windows\System32\CtlEDbQ.exe
  C:\Windows\System32\CtlEDbQ.exe
  2⤵
  PID:12536
- C:\Windows\System32\FdpZzWf.exe
  C:\Windows\System32\FdpZzWf.exe
  2⤵
  PID:12588
- C:\Windows\System32\HJLwYPQ.exe
  C:\Windows\System32\HJLwYPQ.exe
  2⤵
  PID:12648
- C:\Windows\System32\EtPocdG.exe
  C:\Windows\System32\EtPocdG.exe
  2⤵
  PID:12724
- C:\Windows\System32\bUuCnsm.exe
  C:\Windows\System32\bUuCnsm.exe
  2⤵
  PID:12780
- C:\Windows\System32\JLhucZm.exe
  C:\Windows\System32\JLhucZm.exe
  2⤵
  PID:12852
- C:\Windows\System32\DKrwAPE.exe
  C:\Windows\System32\DKrwAPE.exe
  2⤵
  PID:12880
- C:\Windows\System32\sFKLIxN.exe
  C:\Windows\System32\sFKLIxN.exe
  2⤵
  PID:12968
- C:\Windows\System32\UbEdHAl.exe
  C:\Windows\System32\UbEdHAl.exe
  2⤵
  PID:2868
- C:\Windows\System32\FJIcdck.exe
  C:\Windows\System32\FJIcdck.exe
  2⤵
  PID:13100
- C:\Windows\System32\yqHkzfF.exe
  C:\Windows\System32\yqHkzfF.exe
  2⤵
  PID:13128
- C:\Windows\System32\pzdeXfc.exe
  C:\Windows\System32\pzdeXfc.exe
  2⤵
  PID:13212
- C:\Windows\System32\LsiIZYj.exe
  C:\Windows\System32\LsiIZYj.exe
  2⤵
  PID:13276
- C:\Windows\System32\npknZBW.exe
  C:\Windows\System32\npknZBW.exe
  2⤵
  PID:12360
- C:\Windows\System32\JQxJtFm.exe
  C:\Windows\System32\JQxJtFm.exe
  2⤵
  PID:12460
- C:\Windows\System32\WzXORwM.exe
  C:\Windows\System32\WzXORwM.exe
  2⤵
  PID:12636
- C:\Windows\System32\fkyoTVq.exe
  C:\Windows\System32\fkyoTVq.exe
  2⤵
  PID:12740
- C:\Windows\System32\lMCpudR.exe
  C:\Windows\System32\lMCpudR.exe
  2⤵
  PID:13008
- C:\Windows\System32\bMflhMp.exe
  C:\Windows\System32\bMflhMp.exe
  2⤵
  PID:13040
- C:\Windows\System32\zdiKVlq.exe
  C:\Windows\System32\zdiKVlq.exe
  2⤵
  PID:13180
- C:\Windows\System32\QjFnuVQ.exe
  C:\Windows\System32\QjFnuVQ.exe
  2⤵
  PID:12448
- C:\Windows\System32\GsRAyJg.exe
  C:\Windows\System32\GsRAyJg.exe
  2⤵
  PID:12828
- C:\Windows\System32\VFaGbvL.exe
  C:\Windows\System32\VFaGbvL.exe
  2⤵
  PID:12992
- C:\Windows\System32\xbCvEGy.exe
  C:\Windows\System32\xbCvEGy.exe
  2⤵
  PID:12452
- C:\Windows\System32\lnfArQg.exe
  C:\Windows\System32\lnfArQg.exe
  2⤵
  PID:4944
- C:\Windows\System32\dCiPBMq.exe
  C:\Windows\System32\dCiPBMq.exe
  2⤵
  PID:12720
- C:\Windows\System32\wfKgwSJ.exe
  C:\Windows\System32\wfKgwSJ.exe
  2⤵
  PID:13332
- C:\Windows\System32\sYMNGga.exe
  C:\Windows\System32\sYMNGga.exe
  2⤵
  PID:13360
- C:\Windows\System32\ldzoixU.exe
  C:\Windows\System32\ldzoixU.exe
  2⤵
  PID:13376
- C:\Windows\System32\ZZAZHhi.exe
  C:\Windows\System32\ZZAZHhi.exe
  2⤵
  PID:13416
- C:\Windows\System32\gFSrhNx.exe
  C:\Windows\System32\gFSrhNx.exe
  2⤵
  PID:13444
- C:\Windows\System32\dwCYZHd.exe
  C:\Windows\System32\dwCYZHd.exe
  2⤵
  PID:13472
- C:\Windows\System32\eLFMamR.exe
  C:\Windows\System32\eLFMamR.exe
  2⤵
  PID:13500
- C:\Windows\System32\kBwhbWg.exe
  C:\Windows\System32\kBwhbWg.exe
  2⤵
  PID:13524
- C:\Windows\System32\SBzADSM.exe
  C:\Windows\System32\SBzADSM.exe
  2⤵
  PID:13556
- C:\Windows\System32\PMvPDfF.exe
  C:\Windows\System32\PMvPDfF.exe
  2⤵
  PID:13588
- C:\Windows\System32\jsyxZFS.exe
  C:\Windows\System32\jsyxZFS.exe
  2⤵
  PID:13616
- C:\Windows\System32\BpXCjaW.exe
  C:\Windows\System32\BpXCjaW.exe
  2⤵
  PID:13644
- C:\Windows\System32\CwgOwAv.exe
  C:\Windows\System32\CwgOwAv.exe
  2⤵
  PID:13672
- C:\Windows\System32\bssuWsJ.exe
  C:\Windows\System32\bssuWsJ.exe
  2⤵
  PID:13700
- C:\Windows\System32\ffZmIfP.exe
  C:\Windows\System32\ffZmIfP.exe
  2⤵
  PID:13728
- C:\Windows\System32\KKczgnH.exe
  C:\Windows\System32\KKczgnH.exe
  2⤵
  PID:13744
- C:\Windows\System32\ejMVLNH.exe
  C:\Windows\System32\ejMVLNH.exe
  2⤵
  PID:13772
- C:\Windows\System32\eOaQLBr.exe
  C:\Windows\System32\eOaQLBr.exe
  2⤵
  PID:13788
- C:\Windows\System32\HxCIilx.exe
  C:\Windows\System32\HxCIilx.exe
  2⤵
  PID:13808
- C:\Windows\System32\ixmuGIy.exe
  C:\Windows\System32\ixmuGIy.exe
  2⤵
  PID:13848
- C:\Windows\System32\aBxHINY.exe
  C:\Windows\System32\aBxHINY.exe
  2⤵
  PID:13880
- C:\Windows\System32\SpDGaHj.exe
  C:\Windows\System32\SpDGaHj.exe
  2⤵
  PID:13908
- C:\Windows\System32\smHypTM.exe
  C:\Windows\System32\smHypTM.exe
  2⤵
  PID:13940
- C:\Windows\System32\DbbDSZz.exe
  C:\Windows\System32\DbbDSZz.exe
  2⤵
  PID:13980
- C:\Windows\System32\PiRkhPB.exe
  C:\Windows\System32\PiRkhPB.exe
  2⤵
  PID:14016
- C:\Windows\System32\AkggEXG.exe
  C:\Windows\System32\AkggEXG.exe
  2⤵
  PID:14032
- C:\Windows\System32\bQiZqrA.exe
  C:\Windows\System32\bQiZqrA.exe
  2⤵
  PID:14076
- C:\Windows\System32\DpNsEVR.exe
  C:\Windows\System32\DpNsEVR.exe
  2⤵
  PID:14096
- C:\Windows\System32\uxZlyuU.exe
  C:\Windows\System32\uxZlyuU.exe
  2⤵
  PID:14132
- C:\Windows\System32\aOZzeYm.exe
  C:\Windows\System32\aOZzeYm.exe
  2⤵
  PID:14176
- C:\Windows\System32\deoVKMl.exe
  C:\Windows\System32\deoVKMl.exe
  2⤵
  PID:14224
- C:\Windows\System32\MXmAqIE.exe
  C:\Windows\System32\MXmAqIE.exe
  2⤵
  PID:14248
- C:\Windows\System32\aVrfPke.exe
  C:\Windows\System32\aVrfPke.exe
  2⤵
  PID:14276
- C:\Windows\System32\BMJLTPB.exe
  C:\Windows\System32\BMJLTPB.exe
  2⤵
  PID:14292
- C:\Windows\System32\vGwNAyG.exe
  C:\Windows\System32\vGwNAyG.exe
  2⤵
  PID:13324
- C:\Windows\System32\CKRCbXM.exe
  C:\Windows\System32\CKRCbXM.exe
  2⤵
  PID:13408
- C:\Windows\System32\DhEcMlH.exe
  C:\Windows\System32\DhEcMlH.exe
  2⤵
  PID:13460
- C:\Windows\System32\sKTfusk.exe
  C:\Windows\System32\sKTfusk.exe
  2⤵
  PID:13532
- C:\Windows\System32\RqFascB.exe
  C:\Windows\System32\RqFascB.exe
  2⤵
  PID:13580
- C:\Windows\System32\mMzxsQS.exe
  C:\Windows\System32\mMzxsQS.exe
  2⤵
  PID:13612
- C:\Windows\System32\MHGMrZM.exe
  C:\Windows\System32\MHGMrZM.exe
  2⤵
  PID:13660
- C:\Windows\System32\auqklZu.exe
  C:\Windows\System32\auqklZu.exe
  2⤵
  PID:13756
- C:\Windows\System32\tYkeauI.exe
  C:\Windows\System32\tYkeauI.exe
  2⤵
  PID:13860
- C:\Windows\System32\MKNSMPJ.exe
  C:\Windows\System32\MKNSMPJ.exe
  2⤵
  PID:13888
- C:\Windows\System32\oMQxtQg.exe
  C:\Windows\System32\oMQxtQg.exe
  2⤵
  PID:13972
- C:\Windows\System32\aqDOkyH.exe
  C:\Windows\System32\aqDOkyH.exe
  2⤵
  PID:14028
- C:\Windows\System32\LcOwmcY.exe
  C:\Windows\System32\LcOwmcY.exe
  2⤵
  PID:14108
- C:\Windows\System32\HwIjtNl.exe
  C:\Windows\System32\HwIjtNl.exe
  2⤵
  PID:14160
- C:\Windows\System32\sMXJseB.exe
  C:\Windows\System32\sMXJseB.exe
  2⤵
  PID:14268
- C:\Windows\System32\WJDcBkR.exe
  C:\Windows\System32\WJDcBkR.exe
  2⤵
  PID:14320
- C:\Windows\System32\pvQgFXB.exe
  C:\Windows\System32\pvQgFXB.exe
  2⤵
  PID:13440
- C:\Windows\System32\uSSSSdG.exe
  C:\Windows\System32\uSSSSdG.exe
  2⤵
  PID:232
- C:\Windows\System32\EXDRNUu.exe
  C:\Windows\System32\EXDRNUu.exe
  2⤵
  PID:13636
- C:\Windows\System32\izvnugZ.exe
  C:\Windows\System32\izvnugZ.exe
  2⤵
  PID:13836
- C:\Windows\System32\TKzmoIP.exe
  C:\Windows\System32\TKzmoIP.exe
  2⤵
  PID:13924
- C:\Windows\System32\NoYZCAT.exe
  C:\Windows\System32\NoYZCAT.exe
  2⤵
  PID:14056
- C:\Windows\System32\mpMcwpB.exe
  C:\Windows\System32\mpMcwpB.exe
  2⤵
  PID:13348
- C:\Windows\System32\LVlMTEM.exe
  C:\Windows\System32\LVlMTEM.exe
  2⤵
  PID:13656
- C:\Windows\System32\JryDFoP.exe
  C:\Windows\System32\JryDFoP.exe
  2⤵
  PID:4308
- C:\Windows\System32\zzjkKEv.exe
  C:\Windows\System32\zzjkKEv.exe
  2⤵
  PID:952
- C:\Windows\System32\kWKNgbB.exe
  C:\Windows\System32\kWKNgbB.exe
  2⤵
  PID:14344
- C:\Windows\System32\yyfWKgj.exe
  C:\Windows\System32\yyfWKgj.exe
  2⤵
  PID:14372
- C:\Windows\System32\fVEJDbY.exe
  C:\Windows\System32\fVEJDbY.exe
  2⤵
  PID:14412
- C:\Windows\System32\YfPPAYO.exe
  C:\Windows\System32\YfPPAYO.exe
  2⤵
  PID:14460
- C:\Windows\System32\MIMikEs.exe
  C:\Windows\System32\MIMikEs.exe
  2⤵
  PID:14488
- C:\Windows\System32\Dgfxcog.exe
  C:\Windows\System32\Dgfxcog.exe
  2⤵
  PID:14532
- C:\Windows\System32\bGdRUpf.exe
  C:\Windows\System32\bGdRUpf.exe
  2⤵
  PID:14572
- C:\Windows\System32\eXwykIj.exe
  C:\Windows\System32\eXwykIj.exe
  2⤵
  PID:14604
- C:\Windows\System32\xqWzllZ.exe
  C:\Windows\System32\xqWzllZ.exe
  2⤵
  PID:14620
- C:\Windows\System32\QkddXEL.exe
  C:\Windows\System32\QkddXEL.exe
  2⤵
  PID:14652
- C:\Windows\System32\tVpIpEg.exe
  C:\Windows\System32\tVpIpEg.exe
  2⤵
  PID:14688
- C:\Windows\System32\CJcsnKa.exe
  C:\Windows\System32\CJcsnKa.exe
  2⤵
  PID:14716
- C:\Windows\System32\FAMMUNy.exe
  C:\Windows\System32\FAMMUNy.exe
  2⤵
  PID:14780
- C:\Windows\System32\stGtZvG.exe
  C:\Windows\System32\stGtZvG.exe
  2⤵
  PID:14808
- C:\Windows\System32\ITgzbzR.exe
  C:\Windows\System32\ITgzbzR.exe
  2⤵
  PID:14844
- C:\Windows\System32\kfcAIQa.exe
  C:\Windows\System32\kfcAIQa.exe
  2⤵
  PID:14872
- C:\Windows\System32\OgcfLEb.exe
  C:\Windows\System32\OgcfLEb.exe
  2⤵
  PID:14900
- C:\Windows\System32\FKbIdCh.exe
  C:\Windows\System32\FKbIdCh.exe
  2⤵
  PID:14944
- C:\Windows\System32\ABiqzDG.exe
  C:\Windows\System32\ABiqzDG.exe
  2⤵
  PID:14972
- C:\Windows\System32\oTXLAMM.exe
  C:\Windows\System32\oTXLAMM.exe
  2⤵
  PID:15016
- C:\Windows\System32\MZEYhLH.exe
  C:\Windows\System32\MZEYhLH.exe
  2⤵
  PID:15044
- C:\Windows\System32\ZmyeUpg.exe
  C:\Windows\System32\ZmyeUpg.exe
  2⤵
  PID:15060
- C:\Windows\System32\SGRoIhF.exe
  C:\Windows\System32\SGRoIhF.exe
  2⤵
  PID:15100
- C:\Windows\System32\XHjWRfJ.exe
  C:\Windows\System32\XHjWRfJ.exe
  2⤵
  PID:15132
- C:\Windows\System32\lYwhVJJ.exe
  C:\Windows\System32\lYwhVJJ.exe
  2⤵
  PID:15160
- C:\Windows\System32\CPvIHPw.exe
  C:\Windows\System32\CPvIHPw.exe
  2⤵
  PID:15176
- C:\Windows\System32\sUNvsLj.exe
  C:\Windows\System32\sUNvsLj.exe
  2⤵
  PID:15204
- C:\Windows\System32\QImqYKT.exe
  C:\Windows\System32\QImqYKT.exe
  2⤵
  PID:15232
- C:\Windows\System32\bkoOGGQ.exe
  C:\Windows\System32\bkoOGGQ.exe
  2⤵
  PID:15272
- C:\Windows\System32\JonoDHG.exe
  C:\Windows\System32\JonoDHG.exe
  2⤵
  PID:15300
- C:\Windows\System32\fTeGuGM.exe
  C:\Windows\System32\fTeGuGM.exe
  2⤵
  PID:15316
- C:\Windows\System32\AELmQlJ.exe
  C:\Windows\System32\AELmQlJ.exe
  2⤵
  PID:15356
- C:\Windows\System32\PDkYutN.exe
  C:\Windows\System32\PDkYutN.exe
  2⤵
  PID:14364
- C:\Windows\System32\sBIdHgt.exe
  C:\Windows\System32\sBIdHgt.exe
  2⤵
  PID:14420
- C:\Windows\System32\UXHyFCd.exe
  C:\Windows\System32\UXHyFCd.exe
  2⤵
  PID:14484
- C:\Windows\System32\SPOBOMc.exe
  C:\Windows\System32\SPOBOMc.exe
  2⤵
  PID:14600
- C:\Windows\System32\oRkjEVa.exe
  C:\Windows\System32\oRkjEVa.exe
  2⤵
  PID:14700
- C:\Windows\System32\CxvGotn.exe
  C:\Windows\System32\CxvGotn.exe
  2⤵
  PID:14804
- C:\Windows\System32\ekzVIIM.exe
  C:\Windows\System32\ekzVIIM.exe
  2⤵
  PID:14892
- C:\Windows\System32\NHDkTwH.exe
  C:\Windows\System32\NHDkTwH.exe
  2⤵
  PID:14916
- C:\Windows\System32\jmkOsCF.exe
  C:\Windows\System32\jmkOsCF.exe
  2⤵
  PID:15004
- C:\Windows\System32\Sdxxswq.exe
  C:\Windows\System32\Sdxxswq.exe
  2⤵
  PID:15088
- C:\Windows\System32\MTuZoXe.exe
  C:\Windows\System32\MTuZoXe.exe
  2⤵
  PID:15172
- C:\Windows\System32\FxAPeZb.exe
  C:\Windows\System32\FxAPeZb.exe
  2⤵
  PID:15224
- C:\Windows\System32\kesTiOx.exe
  C:\Windows\System32\kesTiOx.exe
  2⤵
  PID:15308
- C:\Windows\System32\nHvYMeV.exe
  C:\Windows\System32\nHvYMeV.exe
  2⤵
  PID:15336
- C:\Windows\System32\pRxihbH.exe
  C:\Windows\System32\pRxihbH.exe
  2⤵
  PID:14512
- C:\Windows\System32\sYbOCeL.exe
  C:\Windows\System32\sYbOCeL.exe
  2⤵
  PID:14684
- C:\Windows\System32\OWTjDbs.exe
  C:\Windows\System32\OWTjDbs.exe
  2⤵
  PID:14824
- C:\Windows\System32\NMnzJSz.exe
  C:\Windows\System32\NMnzJSz.exe
  2⤵
  PID:15096
- C:\Windows\System32\WUqMTmD.exe
  C:\Windows\System32\WUqMTmD.exe
  2⤵
  PID:15156
- C:\Windows\System32\MQPslmm.exe
  C:\Windows\System32\MQPslmm.exe
  2⤵
  PID:15284
- C:\Windows\System32\hdPBxky.exe
  C:\Windows\System32\hdPBxky.exe
  2⤵
  PID:14632
- C:\Windows\System32\DrRLIOt.exe
  C:\Windows\System32\DrRLIOt.exe
  2⤵
  PID:14792
- C:\Windows\System32\aEuvttL.exe
  C:\Windows\System32\aEuvttL.exe
  2⤵
  PID:13900
- C:\Windows\System32\JmReIPg.exe
  C:\Windows\System32\JmReIPg.exe
  2⤵
  PID:15228
- C:\Windows\System32\kmTezAC.exe
  C:\Windows\System32\kmTezAC.exe
  2⤵
  PID:15372
- C:\Windows\System32\BZuimbO.exe
  C:\Windows\System32\BZuimbO.exe
  2⤵
  PID:15400
- C:\Windows\System32\XgVhAcU.exe
  C:\Windows\System32\XgVhAcU.exe
  2⤵
  PID:15420
- C:\Windows\System32\UKdgxPW.exe
  C:\Windows\System32\UKdgxPW.exe
  2⤵
  PID:15464
- C:\Windows\System32\AEhCoSG.exe
  C:\Windows\System32\AEhCoSG.exe
  2⤵
  PID:15492
- C:\Windows\System32\IpMSHlM.exe
  C:\Windows\System32\IpMSHlM.exe
  2⤵
  PID:15528
- C:\Windows\System32\AdKadfr.exe
  C:\Windows\System32\AdKadfr.exe
  2⤵
  PID:15556
- C:\Windows\System32\gWqlbsJ.exe
  C:\Windows\System32\gWqlbsJ.exe
  2⤵
  PID:15572
- C:\Windows\System32\cBvIzYi.exe
  C:\Windows\System32\cBvIzYi.exe
  2⤵
  PID:15600
- C:\Windows\System32\Vpbokes.exe
  C:\Windows\System32\Vpbokes.exe
  2⤵
  PID:15628
- C:\Windows\System32\EDqtJsH.exe
  C:\Windows\System32\EDqtJsH.exe
  2⤵
  PID:15656
- C:\Windows\System32\JCuybQD.exe
  C:\Windows\System32\JCuybQD.exe
  2⤵
  PID:15684
- C:\Windows\System32\pLYgdRR.exe
  C:\Windows\System32\pLYgdRR.exe
  2⤵
  PID:15712
- C:\Windows\System32\mgMkAQh.exe
  C:\Windows\System32\mgMkAQh.exe
  2⤵
  PID:15740
- C:\Windows\System32\DQaYaNg.exe
  C:\Windows\System32\DQaYaNg.exe
  2⤵
  PID:15784
- C:\Windows\System32\fZuzksu.exe
  C:\Windows\System32\fZuzksu.exe
  2⤵
  PID:15812
- C:\Windows\System32\SmOcqHw.exe
  C:\Windows\System32\SmOcqHw.exe
  2⤵
  PID:15844
- C:\Windows\System32\pmXspwO.exe
  C:\Windows\System32\pmXspwO.exe
  2⤵
  PID:15876
- C:\Windows\System32\oWPJKLm.exe
  C:\Windows\System32\oWPJKLm.exe
  2⤵
  PID:15892
- C:\Windows\System32\aOTxmAR.exe
  C:\Windows\System32\aOTxmAR.exe
  2⤵
  PID:15932
- C:\Windows\System32\akUeFUh.exe
  C:\Windows\System32\akUeFUh.exe
  2⤵
  PID:15960
- C:\Windows\System32\KWPXlOL.exe
  C:\Windows\System32\KWPXlOL.exe
  2⤵
  PID:15976
- C:\Windows\System32\EDIPqkp.exe
  C:\Windows\System32\EDIPqkp.exe
  2⤵
  PID:16004
- C:\Windows\System32\MAmfjUW.exe
  C:\Windows\System32\MAmfjUW.exe
  2⤵
  PID:16044
- C:\Windows\System32\ZkKiBGb.exe
  C:\Windows\System32\ZkKiBGb.exe
  2⤵
  PID:16080
- C:\Windows\System32\GxBgXED.exe
  C:\Windows\System32\GxBgXED.exe
  2⤵
  PID:16108
- C:\Windows\System32\GncmbQb.exe
  C:\Windows\System32\GncmbQb.exe
  2⤵
  PID:16136
- C:\Windows\System32\rOKZtxT.exe
  C:\Windows\System32\rOKZtxT.exe
  2⤵
  PID:16164
- C:\Windows\System32\gkXFKNx.exe
  C:\Windows\System32\gkXFKNx.exe
  2⤵
  PID:16192
- C:\Windows\System32\sSLFKmE.exe
  C:\Windows\System32\sSLFKmE.exe
  2⤵
  PID:16220
- C:\Windows\System32\EYMijtS.exe
  C:\Windows\System32\EYMijtS.exe
  2⤵
  PID:16248
- C:\Windows\System32\IZEDvID.exe
  C:\Windows\System32\IZEDvID.exe
  2⤵
  PID:16276
- C:\Windows\System32\FTUMomb.exe
  C:\Windows\System32\FTUMomb.exe
  2⤵
  PID:16304
- C:\Windows\System32\cfeZMKL.exe
  C:\Windows\System32\cfeZMKL.exe
  2⤵
  PID:16320
- C:\Windows\System32\AioQAvV.exe
  C:\Windows\System32\AioQAvV.exe
  2⤵
  PID:16356
- C:\Windows\System32\AzpQyjx.exe
  C:\Windows\System32\AzpQyjx.exe
  2⤵
  PID:15188
- C:\Windows\System32\JLOHURT.exe
  C:\Windows\System32\JLOHURT.exe
  2⤵
  PID:15448
- C:\Windows\System32\ZcMdgRg.exe
  C:\Windows\System32\ZcMdgRg.exe
  2⤵
  PID:15480
- C:\Windows\System32\pviSyBt.exe
  C:\Windows\System32\pviSyBt.exe
  2⤵
  PID:15568
- C:\Windows\System32\FDXJTaF.exe
  C:\Windows\System32\FDXJTaF.exe
  2⤵
  PID:15616
- C:\Windows\System32\pxwsEFC.exe
  C:\Windows\System32\pxwsEFC.exe
  2⤵
  PID:15696
- C:\Windows\System32\JypuvQJ.exe
  C:\Windows\System32\JypuvQJ.exe
  2⤵
  PID:15772
- C:\Windows\System32\fLkjqxz.exe
  C:\Windows\System32\fLkjqxz.exe
  2⤵
  PID:15792
- C:\Windows\System32\OYJtVLC.exe
  C:\Windows\System32\OYJtVLC.exe
  2⤵
  PID:15832
- C:\Windows\System32\VqgREXz.exe
  C:\Windows\System32\VqgREXz.exe
  2⤵
  PID:15884
- C:\Windows\System32\oTWCzFX.exe
  C:\Windows\System32\oTWCzFX.exe
  2⤵
  PID:15972
- C:\Windows\System32\zLuAEVo.exe
  C:\Windows\System32\zLuAEVo.exe
  2⤵
  PID:16028
- C:\Windows\System32\QGTtlji.exe
  C:\Windows\System32\QGTtlji.exe
  2⤵
  PID:16176
- C:\Windows\System32\QllSLRm.exe
  C:\Windows\System32\QllSLRm.exe
  2⤵
  PID:16240
- C:\Windows\System32\WuLmGcW.exe
  C:\Windows\System32\WuLmGcW.exe
  2⤵
  PID:16300
- C:\Windows\System32\jQRhWDV.exe
  C:\Windows\System32\jQRhWDV.exe
  2⤵
  PID:16336
- C:\Windows\System32\uQozIxB.exe
  C:\Windows\System32\uQozIxB.exe
  2⤵
  PID:16368
- C:\Windows\System32\aDWFOTH.exe
  C:\Windows\System32\aDWFOTH.exe
  2⤵
  PID:15620
- C:\Windows\System32\FgUhoxf.exe
  C:\Windows\System32\FgUhoxf.exe
  2⤵
  PID:15692
- C:\Windows\System32\swNzMxv.exe
  C:\Windows\System32\swNzMxv.exe
  2⤵
  PID:15724
- C:\Windows\System32\wdWniLg.exe
  C:\Windows\System32\wdWniLg.exe
  2⤵
  PID:15824
- C:\Windows\System32\IMvmQAH.exe
  C:\Windows\System32\IMvmQAH.exe
  2⤵
  PID:16036
- C:\Windows\System32\TUHqdtv.exe
  C:\Windows\System32\TUHqdtv.exe
  2⤵
  PID:16232
- C:\Windows\System32\GAfMXWs.exe
  C:\Windows\System32\GAfMXWs.exe
  2⤵
  PID:16376
- C:\Windows\System32\GuNPCaR.exe
  C:\Windows\System32\GuNPCaR.exe
  2⤵
  PID:15548
- C:\Windows\System32\gzmHHSl.exe
  C:\Windows\System32\gzmHHSl.exe
  2⤵
  PID:15768
- C:\Windows\System32\YEoCeew.exe
  C:\Windows\System32\YEoCeew.exe
  2⤵
  PID:16288
- C:\Windows\System32\ILywVST.exe
  C:\Windows\System32\ILywVST.exe
  2⤵
  PID:15596
- C:\Windows\System32\NxhfBGC.exe
  C:\Windows\System32\NxhfBGC.exe
  2⤵
  PID:16316
- C:\Windows\System32\IZfobio.exe
  C:\Windows\System32\IZfobio.exe
  2⤵
  PID:16388
- C:\Windows\System32\iIpVTaV.exe
  C:\Windows\System32\iIpVTaV.exe
  2⤵
  PID:16416
- C:\Windows\System32\buxdhxr.exe
  C:\Windows\System32\buxdhxr.exe
  2⤵
  PID:16432
- C:\Windows\System32\YSllNaG.exe
  C:\Windows\System32\YSllNaG.exe
  2⤵
  PID:16472
- C:\Windows\System32\DhIyzDU.exe
  C:\Windows\System32\DhIyzDU.exe
  2⤵
  PID:16500
- C:\Windows\System32\AopphAM.exe
  C:\Windows\System32\AopphAM.exe
  2⤵
  PID:16540
- C:\Windows\System32\JgpHVFx.exe
  C:\Windows\System32\JgpHVFx.exe
  2⤵
  PID:16568
- C:\Windows\System32\txqKrOd.exe
  C:\Windows\System32\txqKrOd.exe
  2⤵
  PID:16584
- C:\Windows\System32\vFlQFLB.exe
  C:\Windows\System32\vFlQFLB.exe
  2⤵
  PID:16620
- C:\Windows\System32\XHeELLr.exe
  C:\Windows\System32\XHeELLr.exe
  2⤵
  PID:16652
- C:\Windows\System32\OBtDFCV.exe
  C:\Windows\System32\OBtDFCV.exe
  2⤵
  PID:16680
- C:\Windows\System32\ompvLTJ.exe
  C:\Windows\System32\ompvLTJ.exe
  2⤵
  PID:16708
- C:\Windows\System32\gPwwlWj.exe
  C:\Windows\System32\gPwwlWj.exe
  2⤵
  PID:16736
- C:\Windows\System32\azRlCHl.exe
  C:\Windows\System32\azRlCHl.exe
  2⤵
  PID:16752
- C:\Windows\System32\NcmGxlq.exe
  C:\Windows\System32\NcmGxlq.exe
  2⤵
  PID:16796
- C:\Windows\System32\UfclxJE.exe
  C:\Windows\System32\UfclxJE.exe
  2⤵
  PID:16820
- C:\Windows\System32\XtUGSyH.exe
  C:\Windows\System32\XtUGSyH.exe
  2⤵
  PID:16848
- C:\Windows\System32\kNhmfgy.exe
  C:\Windows\System32\kNhmfgy.exe
  2⤵
  PID:16876
- C:\Windows\System32\biSDBkT.exe
  C:\Windows\System32\biSDBkT.exe
  2⤵
  PID:16892
- C:\Windows\System32\wpYhOjG.exe
  C:\Windows\System32\wpYhOjG.exe
  2⤵
  PID:16924
- C:\Windows\System32\JCzgPTm.exe
  C:\Windows\System32\JCzgPTm.exe
  2⤵
  PID:16960
- C:\Windows\System32\IieurGn.exe
  C:\Windows\System32\IieurGn.exe
  2⤵
  PID:16984
- C:\Windows\System32\GQEqRhl.exe
  C:\Windows\System32\GQEqRhl.exe
  2⤵
  PID:17016
- C:\Windows\System32\QWByQKI.exe
  C:\Windows\System32\QWByQKI.exe
  2⤵
  PID:17060
- C:\Windows\System32\JDswodN.exe
  C:\Windows\System32\JDswodN.exe
  2⤵
  PID:17104
- C:\Windows\System32\tSRjueW.exe
  C:\Windows\System32\tSRjueW.exe
  2⤵
  PID:17136
- C:\Windows\System32\Dlrqqig.exe
  C:\Windows\System32\Dlrqqig.exe
  2⤵
  PID:17164
- C:\Windows\System32\tvvuVhW.exe
  C:\Windows\System32\tvvuVhW.exe
  2⤵
  PID:17180
- C:\Windows\System32\qZucojY.exe
  C:\Windows\System32\qZucojY.exe
  2⤵
  PID:17200
- C:\Windows\System32\kFVxzVa.exe
  C:\Windows\System32\kFVxzVa.exe
  2⤵
  PID:17248
- C:\Windows\System32\DLSSRRY.exe
  C:\Windows\System32\DLSSRRY.exe
  2⤵
  PID:17276
- C:\Windows\System32\OnLcTeA.exe
  C:\Windows\System32\OnLcTeA.exe
  2⤵
  PID:17304
- C:\Windows\System32\NtNQmNP.exe
  C:\Windows\System32\NtNQmNP.exe
  2⤵
  PID:17332
- C:\Windows\System32\kNIBdEO.exe
  C:\Windows\System32\kNIBdEO.exe
  2⤵
  PID:17360
- C:\Windows\System32\YDEODOq.exe
  C:\Windows\System32\YDEODOq.exe
  2⤵
  PID:17388
- C:\Windows\System32\JMCtrPL.exe
  C:\Windows\System32\JMCtrPL.exe
  2⤵
  PID:16404
- C:\Windows\System32\KgfzhMo.exe
  C:\Windows\System32\KgfzhMo.exe
  2⤵
  PID:16452
- C:\Windows\System32\avdSnFN.exe
  C:\Windows\System32\avdSnFN.exe
  2⤵
  PID:16520
- C:\Windows\System32\ZVUFOHT.exe
  C:\Windows\System32\ZVUFOHT.exe
  2⤵
  PID:16596
- C:\Windows\System32\ahfkgZn.exe
  C:\Windows\System32\ahfkgZn.exe
  2⤵
  PID:16664
- C:\Windows\System32\DaAYpep.exe
  C:\Windows\System32\DaAYpep.exe
  2⤵
  PID:16728
- C:\Windows\System32\LMiukwr.exe
  C:\Windows\System32\LMiukwr.exe
  2⤵
  PID:16776
- C:\Windows\System32\jeFlmap.exe
  C:\Windows\System32\jeFlmap.exe
  2⤵
  PID:16832
- C:\Windows\System32\YjjIteo.exe
  C:\Windows\System32\YjjIteo.exe
  2⤵
  PID:16916
- C:\Windows\System32\nlLvlfp.exe
  C:\Windows\System32\nlLvlfp.exe
  2⤵
  PID:17004
- C:\Windows\System32\BkeTlmH.exe
  C:\Windows\System32\BkeTlmH.exe
  2⤵
  PID:17096
- C:\Windows\System32\PIkekfE.exe
  C:\Windows\System32\PIkekfE.exe
  2⤵
  PID:17148
- C:\Windows\System32\vqYEaPc.exe
  C:\Windows\System32\vqYEaPc.exe
  2⤵
  PID:17212
- C:\Windows\System32\ZRnRENy.exe
  C:\Windows\System32\ZRnRENy.exe
  2⤵
  PID:17264
- C:\Windows\System32\gUoJcjL.exe
  C:\Windows\System32\gUoJcjL.exe
  2⤵
  PID:17324
- C:\Windows\System32\jEgVjRQ.exe
  C:\Windows\System32\jEgVjRQ.exe
  2⤵
  PID:17380
- C:\Windows\System32\FYnitFI.exe
  C:\Windows\System32\FYnitFI.exe
  2⤵
  PID:16492
- C:\Windows\System32\WdDuhru.exe
  C:\Windows\System32\WdDuhru.exe
  2⤵
  PID:16648
- C:\Windows\System32\bUnvjCp.exe
  C:\Windows\System32\bUnvjCp.exe
  2⤵
  PID:16772
- C:\Windows\System32\lopwjeo.exe
  C:\Windows\System32\lopwjeo.exe
  2⤵
  PID:16904
- C:\Windows\System32\wuyRklM.exe
  C:\Windows\System32\wuyRklM.exe
  2⤵
  PID:17128
- C:\Windows\System32\NpoprSR.exe
  C:\Windows\System32\NpoprSR.exe
  2⤵
  PID:17292
- C:\Windows\System32\vmFxiRB.exe
  C:\Windows\System32\vmFxiRB.exe
  2⤵
  PID:16424
- C:\Windows\System32\yrlJdTo.exe
  C:\Windows\System32\yrlJdTo.exe
  2⤵
  PID:16844
- C:\Windows\System32\TxGqKCV.exe
  C:\Windows\System32\TxGqKCV.exe
  2⤵
  PID:17224
- C:\Windows\System32\FOTAUUc.exe
  C:\Windows\System32\FOTAUUc.exe
  2⤵
  PID:16636
- C:\Windows\System32\upZKmMr.exe
  C:\Windows\System32\upZKmMr.exe
  2⤵
  PID:17400
- C:\Windows\System32\pfRYmYv.exe
  C:\Windows\System32\pfRYmYv.exe
  2⤵
  PID:17428
- C:\Windows\System32\EtepMrm.exe
  C:\Windows\System32\EtepMrm.exe
  2⤵
  PID:17456

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17804

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\ACJxTQJ.exe

Filesize
1.9MB

MD5
13e73b5b8b7845940a68bc7d6000cab7

SHA1
d8b08a9e73e76721bf207df7b6c788459b1d409c

SHA256
6ee262d93d0d16459d86c25281e7c9617e8b9bfdd6cabfb8f689d7e70a5e7e76

SHA512
c2a238a5863ebcdecaa7106c2dab36baac6c3027518b2a7ce6c19ee975d61d0b32c0f5531305747b60b8d1cab6435f8cfcb46a2a555fd506568a3e807bc17208

Download Submit
C:\Windows\System32\AqPoGcf.exe

Filesize
1.9MB

MD5
8d3e33ee9948eb77cf0ad579dd86f0dc

SHA1
86c865e407d20271ee916cf8c50210f48765beca

SHA256
4d18e9c97c60db707a4f222c0dd0645769d739888b9d37f3bf03e1b7aba8b5c1

SHA512
4f9fc4660c34f89c07de2b29040c5c471a15e08c349e8aeae8d653cb937b967e0f15c3675e949c298e54e4fdd00b2f4e244d5592dc778a25a914ee1de3f08d25

Download Submit
C:\Windows\System32\BfzwuPz.exe

Filesize
1.9MB

MD5
415792a9fdf4057477a3c3d6a1ea0dcb

SHA1
20020896a5b30d28b9d25e921371aca4558453aa

SHA256
56b8c82cec1a6c42e6f9be3d444213edc65b61d2564d3e977e1cc4f9a65fe1b9

SHA512
21014ad403c3378a44d5c739dd5c1aca300ae03866e2ec95c172c4e7459a3503ec7a17e6a56fbb5830743d12db3575624a6569ebdced1629332328a956bb5224

Download Submit
C:\Windows\System32\FOFaWAa.exe

Filesize
1.9MB

MD5
6156a8eabd8f91131d08e5cbbb420488

SHA1
4b4b67b344c77aebecc3fce09afd44ad85d1b79b

SHA256
4c0d524a33148dd5260cf7aa88fe8fcd342a6badbfbb9f9ae8b5fcf3e24d5fec

SHA512
bd9b9305fa3cb4223f1ce36d29984c2aad8e7dfff6ed25da0276ebc6d900b5473f242b2a9874ac0e383672ad399a1f70243c4ba01ececcfa6ed7e6ede3896f99

Download Submit
C:\Windows\System32\GcladqE.exe

Filesize
1.9MB

MD5
b7d07e2d9cae828aa3753d93c7ec8893

SHA1
16d69e49d3e5d54766ba5090b32191c54c260a74

SHA256
4acb227ec3cf7351a1d5a1c56543d99dd6ccf73be7f5fefd9d5b8f260bddf744

SHA512
098713c7231b83b7b56e6745206bc736ebac48ef8a37eb5186bbacaccf33aa831c8fa1ce97876624f071a54385ed40e9f955b64165e38d16fc69fc08afe202ce

Download Submit
C:\Windows\System32\IiLrtRq.exe

Filesize
1.9MB

MD5
a38f4772e85c54931c089ce07694dbfd

SHA1
5846155d1f7d533fb50518e61c280b01793af06c

SHA256
cf9146a787d6fd312ce794bfea76da0283e4b561df80baffa233f0b5014c4f9a

SHA512
7459d09b415830c1b13f36b6b5272df3077d6d636e66cde7be3b0e2ac59166a2b6ac70f5e63df1d5f19556a4e3fee7fc2060587daac896b73388abf82dc2235d

Download Submit
C:\Windows\System32\IpXnRAd.exe

Filesize
1.9MB

MD5
10584d0a0bc1f16842af7f3ba5a3084c

SHA1
d53f0b081b5a8ccfceef92dbc0f185330716f8bb

SHA256
4290cfe1868ebfab0479dc671bf625bd1f0dd91428f8c8f7f88cd89aafaa9e3a

SHA512
1b8c749e6712833d50c96b7bd4f1b7f20ee5210dd2c638120aafe660a8383ff0c408db1a414539155f3afafbbc1f677d779aa4fc93e23edc7a096eab33428f1a

Download Submit
C:\Windows\System32\MLoFQqS.exe

Filesize
1.9MB

MD5
7dbad06cab21369cfb6ad10c5be51760

SHA1
b389cd25c2c0cdfac4972a83320b258c6dd6fd9f

SHA256
6f11f05cbd3bb732637694d878e9ddd464aaf48ff30db52bd9c7145fe82f0c14

SHA512
4fe712467fad7e1545d7ec712a8dfdef4f10955c83fbd41288b2ac8c785cb433f0175d5c587436d0629576314016b8515559166bad49f44b1c574acb77920b04

Download Submit
C:\Windows\System32\MvGDFLd.exe

Filesize
1.9MB

MD5
ab3712d12b26950aa69f19c60674efa1

SHA1
d9247471b2bf36abaca4147d1277eb6e44343297

SHA256
3e19b429155bdf929b5aab35ae834d8d67c8d553715c131b5a84382890256dde

SHA512
2f98509d473d986946dde07f2427ffdddf858ee4f6e3317a63b0477e901680d73575ff020b0d77f7474119215b92c41c5b6ca0ba6272c8159b22a3b0c947fb17

Download Submit
C:\Windows\System32\NiJXIzK.exe

Filesize
1.9MB

MD5
48a016a32076433e630508207867e1b1

SHA1
1ef36109ec4f95b75b58aee26c041abb7a813577

SHA256
046ff7fa49116042d7bbb84200a199b974f5771da28b802352a912d214508044

SHA512
f187f8349d7bb36d3d5080e12d6438e57ad9a3982a27d31a35cfad0dba33dbfec0caac38873c4d13571a9d606f535cd36127857aa388396128cc0d7e932dec97

Download Submit
C:\Windows\System32\PKHLQAW.exe

Filesize
1.9MB

MD5
7e3d3761dfe32bf5345b98394d270467

SHA1
51489c176e7f49f7467e62074a8ecf77802d8429

SHA256
24e38cd8c51bfec1b7f2c0efa7701ec87fd5f068c8412d9ac8995c494c2e0972

SHA512
2415bc5ef497ce02d6cb139415078647ae65c20da2a3fa85df2334b4965e36fff47c94358423c7573ea28f0206023bb19cef433f70c31592c7c2920435ceb42c

Download Submit
C:\Windows\System32\PXFkSXi.exe

Filesize
1.9MB

MD5
c21306fbbd29fc3c5b7cb78586daf553

SHA1
6caa465abcaaea97394e3a11abbbe1dbecafade2

SHA256
2217e670403360612ce5bd3f1046e3a9ae55d3c04b793679d075a4aa3ca5eaf5

SHA512
6a4db3b510e71d079ca2d2db4deacc8d7f344aa8ead7d2dc3c5327c651f8f30a111f3fafc99b59cac4c326a7166df07ae27bacf9a47c9f52fae6b6c3cd73f2a8

Download Submit
C:\Windows\System32\RPDVetz.exe

Filesize
1.9MB

MD5
b7bc9acdeaf7ad4c8e3429c1194fb04e

SHA1
03ce3a3ea6433fbce1f1726c3bb9a5a773f294c4

SHA256
3ed06bf93c28c8f136401de6b6a3904303914e5049fccdacaa57d8fa73c9b924

SHA512
8024cda5bce20fdd0a4712fa1042a95fe483c9188bc6c710a6fc8995676c66db0121c96f95a0aedb2ce8a3b822a7b90dd181eb874360c78507cd4ea365c6ba97

Download Submit
C:\Windows\System32\TQQOQQA.exe

Filesize
1.9MB

MD5
679d206aa2ebd2869eeda762d4c43496

SHA1
e5e491d4ad2ba477d63ee076caf571d60738f3c2

SHA256
5cf91bd8c5fad8a8cf9482b1f081c9d7039b4e51f359b98974f11a98fcb91844

SHA512
78424fba67ef53cb9a85d37d81560c1542fe13239ebf37f485f5a3df405f2c7c022b2212cb51b216d8934d4ea8e81e4f7ddb858d2a4caf4f94087e313b4ed34e

Download Submit
C:\Windows\System32\UMYCgJi.exe

Filesize
1.9MB

MD5
6469edff062ba2073fbf3a0e4d0c5257

SHA1
1b1359e6174f4c3c0117cb7d1da7be6118880645

SHA256
3083fc126f062a96774aa62e813027c822973d44cc794f629954dc5f02b2f2be

SHA512
3622cc98b6aca1c33886d626efb8483a81b394ca1564fb1c2377794d2960b04b96081638609a526bf4cb7e531f7bb1f598ce54d064dbe53af72641a676da1fdf

Download Submit
C:\Windows\System32\YxGkQNR.exe

Filesize
1.9MB

MD5
ee34e9edd88e3891ebfafce981a3563b

SHA1
c05bdb22421e232d172e4d24aa4de0b724a64825

SHA256
faf8da7b65b5af248ae02057ff88258ec60a99a6445ed91ee623a424ad545d35

SHA512
855a1060811734d94c05505a8a4e374a3b51d1d85eaa4e0055fa255d1a72193a2666983cc22380f294746642a4498ff919089956ccf10a5996f21789706545fe

Download Submit
C:\Windows\System32\ZOunEge.exe

Filesize
1.9MB

MD5
71114ba10c1c01e7173dfe5dfaf3f873

SHA1
10e77a78edf9e43bb4e6d9a5fe5a47738e336e57

SHA256
e870af68532e250e0bc323eabd7be5c2de7aab419cbb15c083ecef655f10d440

SHA512
73ec659c3844eeea8cfe10809b5ffaab8e6ee35bc4360803fd84bfaf63783eed4531ebcacbf7e8eb76dfab77503b1818928a979639c359ccbd59fec0d5c8c5db

Download Submit
C:\Windows\System32\ZwhglGy.exe

Filesize
1.9MB

MD5
e490ebf9d8f4b78ab5672678da5a33fb

SHA1
879f9d59436ce53b62d4c2d00c5253a25a1d0060

SHA256
78df4e57bb856f065b81656fed04f383fa23f91f048f92d14a8dcdd846698880

SHA512
4902c6e9260273e69360ecab7220d9abed9b391502f01c336b4113777339dc9162d4f7332566a90182dc2859255da328ad41d103ec49ebbea6cdbbf738b38354

Download Submit
C:\Windows\System32\aDhwuhn.exe

Filesize
1.9MB

MD5
8b65dae65f3fca5667a0c9503ecff3d7

SHA1
ec744c60f87451baa3984ef4920895c8359f631b

SHA256
28d392afc2800657587221edc43b8a989995af1710ee08ad6a06f46228fa1c4e

SHA512
137c33862fe55920639a2bbee58e9f2f33130975ada42d5cf6d60705753e3cfb9b429be610bc2d29089f1df19773269eac3aee0c00025b98b1fc83b81069561b

Download Submit
C:\Windows\System32\aLAcjfs.exe

Filesize
1.9MB

MD5
c5202115009faba2a52d32fd53e3ac70

SHA1
67c0240af75555715209279134857f0db637cb7d

SHA256
b5121220ec53925bfd60bb6a19b8238f4af037f374a7c5304f4c0fd281f179c6

SHA512
010438cc2eb200e19ddbafdbb51f77fd66a42f4889c0ee9700b6d4645d9f82598d5906289009731242489fed4e7f7063795950e077f7bc4f6ab03a16c8cb80fe

Download Submit
C:\Windows\System32\azbchpG.exe

Filesize
1.9MB

MD5
472fb332f8ea762f1fe2958b5a1cbbf6

SHA1
cdc807d16a863a7c69170ee1f088a2ef40c7734a

SHA256
114f7a038db5a8c13d254a6c4a983d716ef7f7613faae9f7673ebea85a031182

SHA512
6788312b8891c307da9669d2200c7d12a31e2fd026f4aa8358d9e0e8b8840e67fbde1e98eb96558f8cc0b5b6f730e6a8617b2c4ba7489d755a1ca2dfe2e56556

Download Submit
C:\Windows\System32\cDRYdQz.exe

Filesize
1.9MB

MD5
ee20ae46a15877e74f7ce79b76870fec

SHA1
ff26c680fdffaeb0598b2049d84ba7242cf9f431

SHA256
9bace3ec9b3f280d081421e42384c3f7535c8e097101640a811fd7a45ce1dca1

SHA512
aa6f7232442b4ea51a875e45707df19343a18badd0e9e07475540cb05a66bdca2d7a40bae9b2ff305d1ca3f2a736cce57e1f60605bc7c0675d9d0b05575e19a4

Download Submit
C:\Windows\System32\ceoqKtv.exe

Filesize
1.9MB

MD5
eeb91b29e5d63819f8aa0d2d12ca95d0

SHA1
7d7c11005bd17259585f1381fbd414926b15b460

SHA256
b69f57e85ecd7029d9608d1ed5b82e2bc42a585b095c4443d0c2cbedcf969705

SHA512
4a9d922ae228425fdb4e3866bfabc0c6d2fbfca9223596d340608730ec05d036dad5be4154950fdc039cee4e0f80ddc93afe6175674cbb3c0d6ad6eef3c5f6e4

Download Submit
C:\Windows\System32\eYqbRXT.exe

Filesize
1.9MB

MD5
4b9418b1f4eb4de54dc04586d54ad166

SHA1
1189d37cb4d949b124fb67da82212deb02172d5a

SHA256
f821100ae6df7714b7169e5b0d21cd993188c955b123e2dbbb836c0a780c988a

SHA512
a8b132679b15cf5dd7d073f5f09cacc3de76735d071d7be6aa250f7f018a78bb1da045a20d051e9503919a865c226c63c5ea791b473be74f3053fc6343157edc

Download Submit
C:\Windows\System32\gjsYNCW.exe

Filesize
1.9MB

MD5
c2d61f9dc13c48739e7b3eb4eccd712a

SHA1
130c3008cbb1ecabf0904d5b818a20ffdd855abc

SHA256
ddcea358a31956b7096254429c59723454a92ebab635d106fb91400a92123056

SHA512
fe95a92bd95aada1de94c21815fcb5f658a3dad5cb0572e75e004ab1c65369663075e5149f101953a6171a89ac031c8b5003bcdc50d6a02a3253fa7f7a5204a0

Download Submit
C:\Windows\System32\hGMhCix.exe

Filesize
1.9MB

MD5
0ddf3521504d7a89bf7ff8629f4bd22f

SHA1
8a3429dfbedaafe15b415a04c2a1a52384855a6d

SHA256
212c270ba2cdf6fbc804bba04699feecf93dcbbeeb5d451412773eb10050bbcc

SHA512
f2c6fec6a2e0c23bdbeda61735cffe4cff90218290c4acda1a715ce27644f01d8ee8b355f7383294d30ce7751394897f06023676888ea6bf546a8f998cadf125

Download Submit
C:\Windows\System32\kWEtrWl.exe

Filesize
1.9MB

MD5
edd3d2663aa334650e1e646bda7e213b

SHA1
8416e3414ce42c95848259ae97f576200f9298ad

SHA256
0383dfdcbd7fb9dafcbf647fcc7e0b27f7f9e8d313a64c634b77ae0773ef2d2b

SHA512
90113b6ba142a7224aa17a666e10f78288de1b44d87e660c66cbf028ccc1b01cea65a78054cfb5676ceb04afc62b5ba2166d10cd07faa0e166ae4dbaf26136d3

Download Submit
C:\Windows\System32\lmLAifi.exe

Filesize
1.9MB

MD5
7956228ce5d7c21fbfc56b13cf5237ba

SHA1
16eb42be044763c2d72a48970c994f7e9721c467

SHA256
de9b8601f9e150d672e7953e15b698b649b018e0154d9a5d4ae78b6d8b6b7fa9

SHA512
5583a37f156a4ce8e4778f38908c6c19ddfc885a0625780c5680d0d533773e953c520f285175b61a41eda4a66989e219299e47b74aa59166026f3952bbe0560e

Download Submit
C:\Windows\System32\ltGyqFP.exe

Filesize
1.9MB

MD5
755202f1f4c7c89efe5f6370e28bd950

SHA1
e34032c16dd48f9107611f399ad16f76ad9faf4c

SHA256
afab947c0d4117387da60e1bc7c6337e332329e894cb62cabe8309cc97a6ba58

SHA512
a709d3bceb4480442d581b9c3a27fbc78c1e590812d2b2bc07be97125e59aa4372c26a00ce6d735a76ec0f8fb5ea270a738efde5b3a244fe5e009b4587038780

Download Submit
C:\Windows\System32\piflkyl.exe

Filesize
1.9MB

MD5
53c8cae2730b01fdf73c3b7dcbebf76a

SHA1
83464b4a1f30f013ab656964942c2bf1dd371328

SHA256
0cfab48445d22297cffd9990f0a74e33d6b0f2fea4b62959fd634e989c4228e9

SHA512
009409a36e783c1efe0cb7b2e7558fc86d2cfdc3c74e92931b56626785f998e5e41aaa0bb5d03daf08e7521efbffcad3dbc20d191a906d5bf9df7f1979cc6e4f

Download Submit
C:\Windows\System32\zJuUayk.exe

Filesize
1.9MB

MD5
88140fccd48ce9650d0eb4a3da3f3454

SHA1
fd67b903c06942b8fbcd5099df27b35f4918484b

SHA256
f9ea70a21ae153982f0c3dd7e4ebcf8fa9f9e52a62577a4521a37adc0dfa4d1a

SHA512
5b6707609c6d995294e45d807d352f695f9bdb26470249066857b95f9bb7c7559122da4086e419ceb4a8ee7339c63d6e91d44b967bd9604fa57d1fc0c638de0e

Download Submit
C:\Windows\System32\zXmukhj.exe

Filesize
1.9MB

MD5
05033500dbe23990abfaa01cce7dd3dd

SHA1
74ab18a33dfc697f6a0c326f1acc663740a7a360

SHA256
3dabf6d8254140e312e24955e3655d49e14493bc7e6dc4d1f257a819029b03c5

SHA512
514ec8cf4104ac534dc03607a9a4710a0862755bea79cb6aed15c2fdd57c57ef79c99d62d30f8558af33c0d4c1f5f9e2d2e160ab4c5058d0e181767c16e88745

Download Submit
memory/1124-0-0x0000000000440000-0x0000000000450000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads