xmrig | 15bfa2c54aea2bb994f1313f8c3ee97e92bc57b53e575318bbbaa3f246034008

Analysis

max time kernel
150s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
05/06/2024, 08:44

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
Size

2.0MB
MD5

4c4159da5afeb9530c20235dd44d6300
SHA1

034f0b4148cff6116e4694d44afe36be251ca5b7
SHA256

15bfa2c54aea2bb994f1313f8c3ee97e92bc57b53e575318bbbaa3f246034008
SHA512

0d369be346cc9078c2ea78c19d6acea58a53cd7ada0c558a822bb82bf0e33f60abc8b005d7768391c3642964ca58e9f46dd29f4eaba1a223a80647d1d849fb38
SSDEEP

49152:S0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhJUztnTDcD:S0GnJMOWPClFdx6e0EALKWVTffZiPAcw

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x0006000000023298-3.dat	xmrig
behavioral2/files/0x0009000000023400-8.dat	xmrig
behavioral2/files/0x0007000000023418-10.dat	xmrig
behavioral2/files/0x0007000000023419-20.dat	xmrig
behavioral2/files/0x000700000002341a-25.dat	xmrig
behavioral2/files/0x000700000002341b-30.dat	xmrig
behavioral2/files/0x000700000002341c-34.dat	xmrig
behavioral2/files/0x000700000002341e-38.dat	xmrig
behavioral2/files/0x000700000002341f-44.dat	xmrig
behavioral2/files/0x0007000000023421-52.dat	xmrig
behavioral2/files/0x0007000000023422-59.dat	xmrig
behavioral2/files/0x0007000000023423-63.dat	xmrig
behavioral2/files/0x000700000002342b-105.dat	xmrig
behavioral2/files/0x0007000000023436-160.dat	xmrig
behavioral2/files/0x0007000000023435-156.dat	xmrig
behavioral2/files/0x0007000000023434-150.dat	xmrig
behavioral2/files/0x0007000000023433-145.dat	xmrig
behavioral2/files/0x0007000000023432-140.dat	xmrig
behavioral2/files/0x0007000000023431-135.dat	xmrig
behavioral2/files/0x0007000000023430-130.dat	xmrig
behavioral2/files/0x000700000002342f-125.dat	xmrig
behavioral2/files/0x000700000002342e-120.dat	xmrig
behavioral2/files/0x000700000002342d-115.dat	xmrig
behavioral2/files/0x000700000002342c-110.dat	xmrig
behavioral2/files/0x000700000002342a-100.dat	xmrig
behavioral2/files/0x0007000000023429-95.dat	xmrig
behavioral2/files/0x0007000000023428-90.dat	xmrig
behavioral2/files/0x0007000000023427-85.dat	xmrig
behavioral2/files/0x0007000000023426-80.dat	xmrig
behavioral2/files/0x0007000000023425-75.dat	xmrig
behavioral2/files/0x0007000000023424-70.dat	xmrig
behavioral2/files/0x0007000000023420-49.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
844	cGJbicP.exe
3140	JXgedvB.exe
5088	GeVFmkX.exe
2192	vFcZRZm.exe
668	xZMWXTP.exe
1076	giSNKqC.exe
1884	AXAJkhz.exe
1948	VRYKKJy.exe
224	EliYstX.exe
4032	orRdxaY.exe
960	GQAdMbR.exe
3596	nAkelsy.exe
4072	FpkUAkN.exe
1148	kNqnxYr.exe
1996	qaDjAuX.exe
3404	BeYSDnC.exe
5048	rccexNJ.exe
2120	lnDXDeQ.exe
2988	HjkFQWG.exe
1968	INRwvZX.exe
4316	ukErBMC.exe
4532	ChAloSh.exe
2188	cqtZqEo.exe
2752	LaEaVfS.exe
3792	VkdzQAm.exe
5076	sItwMGS.exe
1876	HplHcGC.exe
4560	rQKVvfo.exe
852	bGhsGEq.exe
2504	PyNjzVM.exe
2408	WZvJFYt.exe
4576	ePSaMhg.exe
4008	JrTJUEr.exe
4892	ksijnTK.exe
1188	jyCpHmc.exe
3400	WpUrvre.exe
4000	BRQJgkc.exe
4628	JvQRckM.exe
2348	YAzmxVk.exe
764	VFWFAcY.exe
4076	lfNEQeP.exe
3956	xtvoSJX.exe
3476	MRPiCEl.exe
4712	RhZIACE.exe
2212	FmwUOFX.exe
2812	JUpiZNt.exe
2084	hCoMlaO.exe
4496	SRIWLtv.exe
3692	qBgyKJR.exe
2696	WzCdBKx.exe
3612	AIEUiRg.exe
1844	miPvZPh.exe
4728	kpUxiPK.exe
1700	gpoclgt.exe
2468	jlRwrza.exe
2884	tubmDpg.exe
4908	GJPWJmx.exe
2956	mDCBDSU.exe
1368	nCLdUbI.exe
4920	VZDrXJV.exe
2432	dHCaTds.exe
3784	ZgmzWsI.exe
3256	CxiNBzd.exe
4788	qjSSoBV.exe

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\vnsfPDP.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\qDVlXFW.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\xyuDPww.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\cRidvPM.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\pPdKiee.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\KJYaxup.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\bDqTIzn.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\LXTTKLF.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\BJDnJGc.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\ZucAygu.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\krHkqEh.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\NZHAGcf.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\culltAc.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\ApJtmXs.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\COnERQo.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\qojatei.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\kNqnxYr.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\LxTvGtM.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\iLKKjMR.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\HVgrbvb.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\VFWFAcY.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\HiQcipW.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\SQFcjxi.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\pMiRHCM.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\iAnwgAl.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\iJnGSOK.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\DQifFoc.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\vyWDnMC.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\JfQsmSV.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\eQalWdI.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\nAkelsy.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\dypWrgV.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\jBwCToD.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\UjQbkHP.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\PZQMXgy.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\lSipOjT.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\lZYUwwD.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\xKpVgim.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\hNlQWjK.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\eTlXSDd.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\YVRgNnB.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\glpMLDz.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\swfHSuO.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\NYiRqJz.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\nAdUfeA.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\rayTeSW.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\heCxpTl.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\LaEaVfS.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\iHqvOEj.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\lCxiuoq.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\TitLsAM.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\QZAMsLW.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\EfdBvyg.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\DuMWyDX.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\kcSQkwd.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\xKvXEqq.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\AIEUiRg.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\SMiZGss.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\tnxPGqp.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\YSnaQds.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\GhNYoDY.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\zuPGqYy.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\uEKvXzR.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
File created	C:\Windows\System32\dHCaTds.exe	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_DADY&PROD_HARDDISK\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\2a\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17680	dwm.exe
Token: SeChangeNotifyPrivilege	17680	dwm.exe
Token: 33	17680	dwm.exe
Token: SeIncBasePriorityPrivilege	17680	dwm.exe
Token: SeShutdownPrivilege	17680	dwm.exe
Token: SeCreatePagefilePrivilege	17680	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1192 wrote to memory of 844	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	82
PID 1192 wrote to memory of 844	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	82
PID 1192 wrote to memory of 3140	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	83
PID 1192 wrote to memory of 3140	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	83
PID 1192 wrote to memory of 5088	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	84
PID 1192 wrote to memory of 5088	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	84
PID 1192 wrote to memory of 2192	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	85
PID 1192 wrote to memory of 2192	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	85
PID 1192 wrote to memory of 668	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	86
PID 1192 wrote to memory of 668	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	86
PID 1192 wrote to memory of 1076	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	87
PID 1192 wrote to memory of 1076	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	87
PID 1192 wrote to memory of 1884	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	88
PID 1192 wrote to memory of 1884	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	88
PID 1192 wrote to memory of 1948	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	89
PID 1192 wrote to memory of 1948	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	89
PID 1192 wrote to memory of 224	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	90
PID 1192 wrote to memory of 224	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	90
PID 1192 wrote to memory of 4032	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	91
PID 1192 wrote to memory of 4032	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	91
PID 1192 wrote to memory of 960	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	92
PID 1192 wrote to memory of 960	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	92
PID 1192 wrote to memory of 3596	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	93
PID 1192 wrote to memory of 3596	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	93
PID 1192 wrote to memory of 4072	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	94
PID 1192 wrote to memory of 4072	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	94
PID 1192 wrote to memory of 1148	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	95
PID 1192 wrote to memory of 1148	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	95
PID 1192 wrote to memory of 1996	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	96
PID 1192 wrote to memory of 1996	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	96
PID 1192 wrote to memory of 3404	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	97
PID 1192 wrote to memory of 3404	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	97
PID 1192 wrote to memory of 5048	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	98
PID 1192 wrote to memory of 5048	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	98
PID 1192 wrote to memory of 2120	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	99
PID 1192 wrote to memory of 2120	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	99
PID 1192 wrote to memory of 2988	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	100
PID 1192 wrote to memory of 2988	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	100
PID 1192 wrote to memory of 1968	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	101
PID 1192 wrote to memory of 1968	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	101
PID 1192 wrote to memory of 4316	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	102
PID 1192 wrote to memory of 4316	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	102
PID 1192 wrote to memory of 4532	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	103
PID 1192 wrote to memory of 4532	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	103
PID 1192 wrote to memory of 2188	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	104
PID 1192 wrote to memory of 2188	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	104
PID 1192 wrote to memory of 2752	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	105
PID 1192 wrote to memory of 2752	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	105
PID 1192 wrote to memory of 3792	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	106
PID 1192 wrote to memory of 3792	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	106
PID 1192 wrote to memory of 5076	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	107
PID 1192 wrote to memory of 5076	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	107
PID 1192 wrote to memory of 1876	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	108
PID 1192 wrote to memory of 1876	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	108
PID 1192 wrote to memory of 4560	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	109
PID 1192 wrote to memory of 4560	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	109
PID 1192 wrote to memory of 852	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	110
PID 1192 wrote to memory of 852	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	110
PID 1192 wrote to memory of 2504	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	111
PID 1192 wrote to memory of 2504	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	111
PID 1192 wrote to memory of 2408	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	112
PID 1192 wrote to memory of 2408	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	112
PID 1192 wrote to memory of 4576	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	113
PID 1192 wrote to memory of 4576	1192	4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe	113

C:\Users\Admin\AppData\Local\Temp\4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\4c4159da5afeb9530c20235dd44d6300_NeikiAnalytics.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1192
- C:\Windows\System32\cGJbicP.exe
  C:\Windows\System32\cGJbicP.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System32\JXgedvB.exe
  C:\Windows\System32\JXgedvB.exe
  2⤵
  - Executes dropped EXE
  PID:3140
- C:\Windows\System32\GeVFmkX.exe
  C:\Windows\System32\GeVFmkX.exe
  2⤵
  - Executes dropped EXE
  PID:5088
- C:\Windows\System32\vFcZRZm.exe
  C:\Windows\System32\vFcZRZm.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System32\xZMWXTP.exe
  C:\Windows\System32\xZMWXTP.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System32\giSNKqC.exe
  C:\Windows\System32\giSNKqC.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System32\AXAJkhz.exe
  C:\Windows\System32\AXAJkhz.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System32\VRYKKJy.exe
  C:\Windows\System32\VRYKKJy.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System32\EliYstX.exe
  C:\Windows\System32\EliYstX.exe
  2⤵
  - Executes dropped EXE
  PID:224
- C:\Windows\System32\orRdxaY.exe
  C:\Windows\System32\orRdxaY.exe
  2⤵
  - Executes dropped EXE
  PID:4032
- C:\Windows\System32\GQAdMbR.exe
  C:\Windows\System32\GQAdMbR.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System32\nAkelsy.exe
  C:\Windows\System32\nAkelsy.exe
  2⤵
  - Executes dropped EXE
  PID:3596
- C:\Windows\System32\FpkUAkN.exe
  C:\Windows\System32\FpkUAkN.exe
  2⤵
  - Executes dropped EXE
  PID:4072
- C:\Windows\System32\kNqnxYr.exe
  C:\Windows\System32\kNqnxYr.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System32\qaDjAuX.exe
  C:\Windows\System32\qaDjAuX.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System32\BeYSDnC.exe
  C:\Windows\System32\BeYSDnC.exe
  2⤵
  - Executes dropped EXE
  PID:3404
- C:\Windows\System32\rccexNJ.exe
  C:\Windows\System32\rccexNJ.exe
  2⤵
  - Executes dropped EXE
  PID:5048
- C:\Windows\System32\lnDXDeQ.exe
  C:\Windows\System32\lnDXDeQ.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System32\HjkFQWG.exe
  C:\Windows\System32\HjkFQWG.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System32\INRwvZX.exe
  C:\Windows\System32\INRwvZX.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System32\ukErBMC.exe
  C:\Windows\System32\ukErBMC.exe
  2⤵
  - Executes dropped EXE
  PID:4316
- C:\Windows\System32\ChAloSh.exe
  C:\Windows\System32\ChAloSh.exe
  2⤵
  - Executes dropped EXE
  PID:4532
- C:\Windows\System32\cqtZqEo.exe
  C:\Windows\System32\cqtZqEo.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System32\LaEaVfS.exe
  C:\Windows\System32\LaEaVfS.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System32\VkdzQAm.exe
  C:\Windows\System32\VkdzQAm.exe
  2⤵
  - Executes dropped EXE
  PID:3792
- C:\Windows\System32\sItwMGS.exe
  C:\Windows\System32\sItwMGS.exe
  2⤵
  - Executes dropped EXE
  PID:5076
- C:\Windows\System32\HplHcGC.exe
  C:\Windows\System32\HplHcGC.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System32\rQKVvfo.exe
  C:\Windows\System32\rQKVvfo.exe
  2⤵
  - Executes dropped EXE
  PID:4560
- C:\Windows\System32\bGhsGEq.exe
  C:\Windows\System32\bGhsGEq.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System32\PyNjzVM.exe
  C:\Windows\System32\PyNjzVM.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System32\WZvJFYt.exe
  C:\Windows\System32\WZvJFYt.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System32\ePSaMhg.exe
  C:\Windows\System32\ePSaMhg.exe
  2⤵
  - Executes dropped EXE
  PID:4576
- C:\Windows\System32\JrTJUEr.exe
  C:\Windows\System32\JrTJUEr.exe
  2⤵
  - Executes dropped EXE
  PID:4008
- C:\Windows\System32\ksijnTK.exe
  C:\Windows\System32\ksijnTK.exe
  2⤵
  - Executes dropped EXE
  PID:4892
- C:\Windows\System32\jyCpHmc.exe
  C:\Windows\System32\jyCpHmc.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System32\WpUrvre.exe
  C:\Windows\System32\WpUrvre.exe
  2⤵
  - Executes dropped EXE
  PID:3400
- C:\Windows\System32\BRQJgkc.exe
  C:\Windows\System32\BRQJgkc.exe
  2⤵
  - Executes dropped EXE
  PID:4000
- C:\Windows\System32\JvQRckM.exe
  C:\Windows\System32\JvQRckM.exe
  2⤵
  - Executes dropped EXE
  PID:4628
- C:\Windows\System32\YAzmxVk.exe
  C:\Windows\System32\YAzmxVk.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System32\VFWFAcY.exe
  C:\Windows\System32\VFWFAcY.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System32\lfNEQeP.exe
  C:\Windows\System32\lfNEQeP.exe
  2⤵
  - Executes dropped EXE
  PID:4076
- C:\Windows\System32\xtvoSJX.exe
  C:\Windows\System32\xtvoSJX.exe
  2⤵
  - Executes dropped EXE
  PID:3956
- C:\Windows\System32\MRPiCEl.exe
  C:\Windows\System32\MRPiCEl.exe
  2⤵
  - Executes dropped EXE
  PID:3476
- C:\Windows\System32\RhZIACE.exe
  C:\Windows\System32\RhZIACE.exe
  2⤵
  - Executes dropped EXE
  PID:4712
- C:\Windows\System32\FmwUOFX.exe
  C:\Windows\System32\FmwUOFX.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System32\JUpiZNt.exe
  C:\Windows\System32\JUpiZNt.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System32\hCoMlaO.exe
  C:\Windows\System32\hCoMlaO.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System32\SRIWLtv.exe
  C:\Windows\System32\SRIWLtv.exe
  2⤵
  - Executes dropped EXE
  PID:4496
- C:\Windows\System32\qBgyKJR.exe
  C:\Windows\System32\qBgyKJR.exe
  2⤵
  - Executes dropped EXE
  PID:3692
- C:\Windows\System32\WzCdBKx.exe
  C:\Windows\System32\WzCdBKx.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System32\AIEUiRg.exe
  C:\Windows\System32\AIEUiRg.exe
  2⤵
  - Executes dropped EXE
  PID:3612
- C:\Windows\System32\miPvZPh.exe
  C:\Windows\System32\miPvZPh.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System32\kpUxiPK.exe
  C:\Windows\System32\kpUxiPK.exe
  2⤵
  - Executes dropped EXE
  PID:4728
- C:\Windows\System32\gpoclgt.exe
  C:\Windows\System32\gpoclgt.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System32\jlRwrza.exe
  C:\Windows\System32\jlRwrza.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System32\tubmDpg.exe
  C:\Windows\System32\tubmDpg.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System32\GJPWJmx.exe
  C:\Windows\System32\GJPWJmx.exe
  2⤵
  - Executes dropped EXE
  PID:4908
- C:\Windows\System32\mDCBDSU.exe
  C:\Windows\System32\mDCBDSU.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System32\nCLdUbI.exe
  C:\Windows\System32\nCLdUbI.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System32\VZDrXJV.exe
  C:\Windows\System32\VZDrXJV.exe
  2⤵
  - Executes dropped EXE
  PID:4920
- C:\Windows\System32\dHCaTds.exe
  C:\Windows\System32\dHCaTds.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System32\ZgmzWsI.exe
  C:\Windows\System32\ZgmzWsI.exe
  2⤵
  - Executes dropped EXE
  PID:3784
- C:\Windows\System32\CxiNBzd.exe
  C:\Windows\System32\CxiNBzd.exe
  2⤵
  - Executes dropped EXE
  PID:3256
- C:\Windows\System32\qjSSoBV.exe
  C:\Windows\System32\qjSSoBV.exe
  2⤵
  - Executes dropped EXE
  PID:4788
- C:\Windows\System32\jcdFMdV.exe
  C:\Windows\System32\jcdFMdV.exe
  2⤵
  PID:2580
- C:\Windows\System32\lyLvRsx.exe
  C:\Windows\System32\lyLvRsx.exe
  2⤵
  PID:544
- C:\Windows\System32\eaHkkpi.exe
  C:\Windows\System32\eaHkkpi.exe
  2⤵
  PID:2144
- C:\Windows\System32\yZDFcQG.exe
  C:\Windows\System32\yZDFcQG.exe
  2⤵
  PID:2540
- C:\Windows\System32\jNqrqth.exe
  C:\Windows\System32\jNqrqth.exe
  2⤵
  PID:316
- C:\Windows\System32\CUHPljB.exe
  C:\Windows\System32\CUHPljB.exe
  2⤵
  PID:4252
- C:\Windows\System32\gYNmgNT.exe
  C:\Windows\System32\gYNmgNT.exe
  2⤵
  PID:4264
- C:\Windows\System32\lUpNYxc.exe
  C:\Windows\System32\lUpNYxc.exe
  2⤵
  PID:4396
- C:\Windows\System32\rqBcohv.exe
  C:\Windows\System32\rqBcohv.exe
  2⤵
  PID:2100
- C:\Windows\System32\ptqlcHF.exe
  C:\Windows\System32\ptqlcHF.exe
  2⤵
  PID:1660
- C:\Windows\System32\DWQlERV.exe
  C:\Windows\System32\DWQlERV.exe
  2⤵
  PID:5052
- C:\Windows\System32\OptNdrf.exe
  C:\Windows\System32\OptNdrf.exe
  2⤵
  PID:384
- C:\Windows\System32\fsqEkSm.exe
  C:\Windows\System32\fsqEkSm.exe
  2⤵
  PID:736
- C:\Windows\System32\mZNQNgH.exe
  C:\Windows\System32\mZNQNgH.exe
  2⤵
  PID:2380
- C:\Windows\System32\ltsKTcD.exe
  C:\Windows\System32\ltsKTcD.exe
  2⤵
  PID:1552
- C:\Windows\System32\PNowxBn.exe
  C:\Windows\System32\PNowxBn.exe
  2⤵
  PID:2060
- C:\Windows\System32\XbOYPHO.exe
  C:\Windows\System32\XbOYPHO.exe
  2⤵
  PID:4148
- C:\Windows\System32\gnBFdta.exe
  C:\Windows\System32\gnBFdta.exe
  2⤵
  PID:1960
- C:\Windows\System32\JfQsmSV.exe
  C:\Windows\System32\JfQsmSV.exe
  2⤵
  PID:1652
- C:\Windows\System32\SInPzXQ.exe
  C:\Windows\System32\SInPzXQ.exe
  2⤵
  PID:2412
- C:\Windows\System32\XggDFbt.exe
  C:\Windows\System32\XggDFbt.exe
  2⤵
  PID:452
- C:\Windows\System32\RIzDGNJ.exe
  C:\Windows\System32\RIzDGNJ.exe
  2⤵
  PID:3096
- C:\Windows\System32\CljfCfU.exe
  C:\Windows\System32\CljfCfU.exe
  2⤵
  PID:1512
- C:\Windows\System32\dXtWSMb.exe
  C:\Windows\System32\dXtWSMb.exe
  2⤵
  PID:944
- C:\Windows\System32\SWJzcrx.exe
  C:\Windows\System32\SWJzcrx.exe
  2⤵
  PID:4088
- C:\Windows\System32\ORupeSK.exe
  C:\Windows\System32\ORupeSK.exe
  2⤵
  PID:876
- C:\Windows\System32\hNpUfGN.exe
  C:\Windows\System32\hNpUfGN.exe
  2⤵
  PID:1524
- C:\Windows\System32\LKdFPdm.exe
  C:\Windows\System32\LKdFPdm.exe
  2⤵
  PID:5128
- C:\Windows\System32\tWrhUVl.exe
  C:\Windows\System32\tWrhUVl.exe
  2⤵
  PID:5156
- C:\Windows\System32\DgymHnl.exe
  C:\Windows\System32\DgymHnl.exe
  2⤵
  PID:5184
- C:\Windows\System32\GhNYoDY.exe
  C:\Windows\System32\GhNYoDY.exe
  2⤵
  PID:5212
- C:\Windows\System32\buAkwpq.exe
  C:\Windows\System32\buAkwpq.exe
  2⤵
  PID:5240
- C:\Windows\System32\korVrmW.exe
  C:\Windows\System32\korVrmW.exe
  2⤵
  PID:5268
- C:\Windows\System32\wACAZat.exe
  C:\Windows\System32\wACAZat.exe
  2⤵
  PID:5296
- C:\Windows\System32\ZfyffoV.exe
  C:\Windows\System32\ZfyffoV.exe
  2⤵
  PID:5324
- C:\Windows\System32\hZvezSg.exe
  C:\Windows\System32\hZvezSg.exe
  2⤵
  PID:5352
- C:\Windows\System32\CTanDGD.exe
  C:\Windows\System32\CTanDGD.exe
  2⤵
  PID:5380
- C:\Windows\System32\PBWpwqh.exe
  C:\Windows\System32\PBWpwqh.exe
  2⤵
  PID:5408
- C:\Windows\System32\DHmvEMH.exe
  C:\Windows\System32\DHmvEMH.exe
  2⤵
  PID:5436
- C:\Windows\System32\hSgnERM.exe
  C:\Windows\System32\hSgnERM.exe
  2⤵
  PID:5464
- C:\Windows\System32\mRunTpu.exe
  C:\Windows\System32\mRunTpu.exe
  2⤵
  PID:5492
- C:\Windows\System32\FaDupOp.exe
  C:\Windows\System32\FaDupOp.exe
  2⤵
  PID:5520
- C:\Windows\System32\IySbymR.exe
  C:\Windows\System32\IySbymR.exe
  2⤵
  PID:5568
- C:\Windows\System32\CvojqEs.exe
  C:\Windows\System32\CvojqEs.exe
  2⤵
  PID:5596
- C:\Windows\System32\IuAwchr.exe
  C:\Windows\System32\IuAwchr.exe
  2⤵
  PID:5616
- C:\Windows\System32\pTObswM.exe
  C:\Windows\System32\pTObswM.exe
  2⤵
  PID:5652
- C:\Windows\System32\DhiddYL.exe
  C:\Windows\System32\DhiddYL.exe
  2⤵
  PID:5680
- C:\Windows\System32\byQBNbc.exe
  C:\Windows\System32\byQBNbc.exe
  2⤵
  PID:5704
- C:\Windows\System32\ODybgAk.exe
  C:\Windows\System32\ODybgAk.exe
  2⤵
  PID:5744
- C:\Windows\System32\SZiehfj.exe
  C:\Windows\System32\SZiehfj.exe
  2⤵
  PID:5780
- C:\Windows\System32\rxhByXm.exe
  C:\Windows\System32\rxhByXm.exe
  2⤵
  PID:5800
- C:\Windows\System32\gZqUWaA.exe
  C:\Windows\System32\gZqUWaA.exe
  2⤵
  PID:5828
- C:\Windows\System32\IkEWSuS.exe
  C:\Windows\System32\IkEWSuS.exe
  2⤵
  PID:5856
- C:\Windows\System32\YkcgwIO.exe
  C:\Windows\System32\YkcgwIO.exe
  2⤵
  PID:5884
- C:\Windows\System32\zuPGqYy.exe
  C:\Windows\System32\zuPGqYy.exe
  2⤵
  PID:5912
- C:\Windows\System32\lslRFIz.exe
  C:\Windows\System32\lslRFIz.exe
  2⤵
  PID:5944
- C:\Windows\System32\darGADw.exe
  C:\Windows\System32\darGADw.exe
  2⤵
  PID:5972
- C:\Windows\System32\HPLgRul.exe
  C:\Windows\System32\HPLgRul.exe
  2⤵
  PID:5996
- C:\Windows\System32\sxPsooT.exe
  C:\Windows\System32\sxPsooT.exe
  2⤵
  PID:6024
- C:\Windows\System32\fxhLuyy.exe
  C:\Windows\System32\fxhLuyy.exe
  2⤵
  PID:6052
- C:\Windows\System32\cVxaTPq.exe
  C:\Windows\System32\cVxaTPq.exe
  2⤵
  PID:6068
- C:\Windows\System32\rcpWRJM.exe
  C:\Windows\System32\rcpWRJM.exe
  2⤵
  PID:6084
- C:\Windows\System32\ykxGNXu.exe
  C:\Windows\System32\ykxGNXu.exe
  2⤵
  PID:6100
- C:\Windows\System32\WtMcHAr.exe
  C:\Windows\System32\WtMcHAr.exe
  2⤵
  PID:6116
- C:\Windows\System32\mpqQsrB.exe
  C:\Windows\System32\mpqQsrB.exe
  2⤵
  PID:6132
- C:\Windows\System32\vnxfeNL.exe
  C:\Windows\System32\vnxfeNL.exe
  2⤵
  PID:1328
- C:\Windows\System32\ZxMyCdC.exe
  C:\Windows\System32\ZxMyCdC.exe
  2⤵
  PID:424
- C:\Windows\System32\tRXKwos.exe
  C:\Windows\System32\tRXKwos.exe
  2⤵
  PID:5176
- C:\Windows\System32\vaDOhfF.exe
  C:\Windows\System32\vaDOhfF.exe
  2⤵
  PID:5344
- C:\Windows\System32\NiiJKyI.exe
  C:\Windows\System32\NiiJKyI.exe
  2⤵
  PID:5372
- C:\Windows\System32\VFjztjK.exe
  C:\Windows\System32\VFjztjK.exe
  2⤵
  PID:5452
- C:\Windows\System32\mSZzDjn.exe
  C:\Windows\System32\mSZzDjn.exe
  2⤵
  PID:5500
- C:\Windows\System32\nuwbNfN.exe
  C:\Windows\System32\nuwbNfN.exe
  2⤵
  PID:4632
- C:\Windows\System32\glpMLDz.exe
  C:\Windows\System32\glpMLDz.exe
  2⤵
  PID:5580
- C:\Windows\System32\XVjoQOF.exe
  C:\Windows\System32\XVjoQOF.exe
  2⤵
  PID:3216
- C:\Windows\System32\NZHAGcf.exe
  C:\Windows\System32\NZHAGcf.exe
  2⤵
  PID:1964
- C:\Windows\System32\odsLlIN.exe
  C:\Windows\System32\odsLlIN.exe
  2⤵
  PID:5024
- C:\Windows\System32\oJtOKdG.exe
  C:\Windows\System32\oJtOKdG.exe
  2⤵
  PID:2072
- C:\Windows\System32\IfqSIvJ.exe
  C:\Windows\System32\IfqSIvJ.exe
  2⤵
  PID:5640
- C:\Windows\System32\btjMkTQ.exe
  C:\Windows\System32\btjMkTQ.exe
  2⤵
  PID:2928
- C:\Windows\System32\DZYLuTK.exe
  C:\Windows\System32\DZYLuTK.exe
  2⤵
  PID:5740
- C:\Windows\System32\lNzVYIq.exe
  C:\Windows\System32\lNzVYIq.exe
  2⤵
  PID:5796
- C:\Windows\System32\GNPscHR.exe
  C:\Windows\System32\GNPscHR.exe
  2⤵
  PID:5840
- C:\Windows\System32\Izrqxnd.exe
  C:\Windows\System32\Izrqxnd.exe
  2⤵
  PID:1468
- C:\Windows\System32\KJYaxup.exe
  C:\Windows\System32\KJYaxup.exe
  2⤵
  PID:5924
- C:\Windows\System32\ZibOnBj.exe
  C:\Windows\System32\ZibOnBj.exe
  2⤵
  PID:5988
- C:\Windows\System32\lgANMvw.exe
  C:\Windows\System32\lgANMvw.exe
  2⤵
  PID:6108
- C:\Windows\System32\mKccmhw.exe
  C:\Windows\System32\mKccmhw.exe
  2⤵
  PID:4556
- C:\Windows\System32\PcXMOHk.exe
  C:\Windows\System32\PcXMOHk.exe
  2⤵
  PID:5248
- C:\Windows\System32\ycOmYBc.exe
  C:\Windows\System32\ycOmYBc.exe
  2⤵
  PID:5424
- C:\Windows\System32\ifNdiLE.exe
  C:\Windows\System32\ifNdiLE.exe
  2⤵
  PID:3500
- C:\Windows\System32\hJiCBNO.exe
  C:\Windows\System32\hJiCBNO.exe
  2⤵
  PID:4460
- C:\Windows\System32\BBAsKly.exe
  C:\Windows\System32\BBAsKly.exe
  2⤵
  PID:1480
- C:\Windows\System32\eSkdRnR.exe
  C:\Windows\System32\eSkdRnR.exe
  2⤵
  PID:5700
- C:\Windows\System32\aYokcMa.exe
  C:\Windows\System32\aYokcMa.exe
  2⤵
  PID:5824
- C:\Windows\System32\evuMTIh.exe
  C:\Windows\System32\evuMTIh.exe
  2⤵
  PID:5952
- C:\Windows\System32\jVdCwFM.exe
  C:\Windows\System32\jVdCwFM.exe
  2⤵
  PID:5192
- C:\Windows\System32\TKuHbFF.exe
  C:\Windows\System32\TKuHbFF.exe
  2⤵
  PID:4468
- C:\Windows\System32\EfdBvyg.exe
  C:\Windows\System32\EfdBvyg.exe
  2⤵
  PID:5676
- C:\Windows\System32\FdohELs.exe
  C:\Windows\System32\FdohELs.exe
  2⤵
  PID:744
- C:\Windows\System32\iHqvOEj.exe
  C:\Windows\System32\iHqvOEj.exe
  2⤵
  PID:2720
- C:\Windows\System32\iHhBWKd.exe
  C:\Windows\System32\iHhBWKd.exe
  2⤵
  PID:5628
- C:\Windows\System32\JqfMYxO.exe
  C:\Windows\System32\JqfMYxO.exe
  2⤵
  PID:5548
- C:\Windows\System32\rsGEgte.exe
  C:\Windows\System32\rsGEgte.exe
  2⤵
  PID:5588
- C:\Windows\System32\sMsnLGY.exe
  C:\Windows\System32\sMsnLGY.exe
  2⤵
  PID:6152
- C:\Windows\System32\XFrWMGk.exe
  C:\Windows\System32\XFrWMGk.exe
  2⤵
  PID:6180
- C:\Windows\System32\ncZTiXt.exe
  C:\Windows\System32\ncZTiXt.exe
  2⤵
  PID:6228
- C:\Windows\System32\DytPDYU.exe
  C:\Windows\System32\DytPDYU.exe
  2⤵
  PID:6260
- C:\Windows\System32\OsGeKRY.exe
  C:\Windows\System32\OsGeKRY.exe
  2⤵
  PID:6300
- C:\Windows\System32\lQNOsoL.exe
  C:\Windows\System32\lQNOsoL.exe
  2⤵
  PID:6336
- C:\Windows\System32\GrdoDRn.exe
  C:\Windows\System32\GrdoDRn.exe
  2⤵
  PID:6368
- C:\Windows\System32\LJyHwpW.exe
  C:\Windows\System32\LJyHwpW.exe
  2⤵
  PID:6396
- C:\Windows\System32\HNpktxq.exe
  C:\Windows\System32\HNpktxq.exe
  2⤵
  PID:6424
- C:\Windows\System32\BXJeJjZ.exe
  C:\Windows\System32\BXJeJjZ.exe
  2⤵
  PID:6460
- C:\Windows\System32\lbiReJA.exe
  C:\Windows\System32\lbiReJA.exe
  2⤵
  PID:6488
- C:\Windows\System32\ureNxWi.exe
  C:\Windows\System32\ureNxWi.exe
  2⤵
  PID:6516
- C:\Windows\System32\KAcbCEL.exe
  C:\Windows\System32\KAcbCEL.exe
  2⤵
  PID:6544
- C:\Windows\System32\kXcUSVJ.exe
  C:\Windows\System32\kXcUSVJ.exe
  2⤵
  PID:6572
- C:\Windows\System32\QbKkPQp.exe
  C:\Windows\System32\QbKkPQp.exe
  2⤵
  PID:6604
- C:\Windows\System32\bDqTIzn.exe
  C:\Windows\System32\bDqTIzn.exe
  2⤵
  PID:6636
- C:\Windows\System32\diHsFrj.exe
  C:\Windows\System32\diHsFrj.exe
  2⤵
  PID:6684
- C:\Windows\System32\SwzqPJb.exe
  C:\Windows\System32\SwzqPJb.exe
  2⤵
  PID:6716
- C:\Windows\System32\bSWWnAE.exe
  C:\Windows\System32\bSWWnAE.exe
  2⤵
  PID:6752
- C:\Windows\System32\PZQMXgy.exe
  C:\Windows\System32\PZQMXgy.exe
  2⤵
  PID:6780
- C:\Windows\System32\xIwJkpt.exe
  C:\Windows\System32\xIwJkpt.exe
  2⤵
  PID:6808
- C:\Windows\System32\lXmSGko.exe
  C:\Windows\System32\lXmSGko.exe
  2⤵
  PID:6840
- C:\Windows\System32\eHdNGRe.exe
  C:\Windows\System32\eHdNGRe.exe
  2⤵
  PID:6864
- C:\Windows\System32\cgOejTT.exe
  C:\Windows\System32\cgOejTT.exe
  2⤵
  PID:6892
- C:\Windows\System32\RlYoiQl.exe
  C:\Windows\System32\RlYoiQl.exe
  2⤵
  PID:6920
- C:\Windows\System32\eFGmOFF.exe
  C:\Windows\System32\eFGmOFF.exe
  2⤵
  PID:6948
- C:\Windows\System32\KJlDBFX.exe
  C:\Windows\System32\KJlDBFX.exe
  2⤵
  PID:6976
- C:\Windows\System32\oYVcrGG.exe
  C:\Windows\System32\oYVcrGG.exe
  2⤵
  PID:7008
- C:\Windows\System32\iAnwgAl.exe
  C:\Windows\System32\iAnwgAl.exe
  2⤵
  PID:7032
- C:\Windows\System32\vPlkFzi.exe
  C:\Windows\System32\vPlkFzi.exe
  2⤵
  PID:7076
- C:\Windows\System32\haWIJKw.exe
  C:\Windows\System32\haWIJKw.exe
  2⤵
  PID:7100
- C:\Windows\System32\OMsPVWs.exe
  C:\Windows\System32\OMsPVWs.exe
  2⤵
  PID:7128
- C:\Windows\System32\OGFjVri.exe
  C:\Windows\System32\OGFjVri.exe
  2⤵
  PID:7156
- C:\Windows\System32\KfEpCbn.exe
  C:\Windows\System32\KfEpCbn.exe
  2⤵
  PID:6176
- C:\Windows\System32\JWQttvq.exe
  C:\Windows\System32\JWQttvq.exe
  2⤵
  PID:6256
- C:\Windows\System32\ElWEuLG.exe
  C:\Windows\System32\ElWEuLG.exe
  2⤵
  PID:6332
- C:\Windows\System32\CogExKt.exe
  C:\Windows\System32\CogExKt.exe
  2⤵
  PID:6408
- C:\Windows\System32\SMiZGss.exe
  C:\Windows\System32\SMiZGss.exe
  2⤵
  PID:6484
- C:\Windows\System32\zkyWfUr.exe
  C:\Windows\System32\zkyWfUr.exe
  2⤵
  PID:6536
- C:\Windows\System32\mnZjGBr.exe
  C:\Windows\System32\mnZjGBr.exe
  2⤵
  PID:6628
- C:\Windows\System32\EOYLcNK.exe
  C:\Windows\System32\EOYLcNK.exe
  2⤵
  PID:6676
- C:\Windows\System32\NgUcaCj.exe
  C:\Windows\System32\NgUcaCj.exe
  2⤵
  PID:6320
- C:\Windows\System32\MYugPCr.exe
  C:\Windows\System32\MYugPCr.exe
  2⤵
  PID:6704
- C:\Windows\System32\PhDqJgU.exe
  C:\Windows\System32\PhDqJgU.exe
  2⤵
  PID:6820
- C:\Windows\System32\jJHwhsT.exe
  C:\Windows\System32\jJHwhsT.exe
  2⤵
  PID:6888
- C:\Windows\System32\wlHldDZ.exe
  C:\Windows\System32\wlHldDZ.exe
  2⤵
  PID:6944
- C:\Windows\System32\sixcRtb.exe
  C:\Windows\System32\sixcRtb.exe
  2⤵
  PID:7016
- C:\Windows\System32\mCLZKNT.exe
  C:\Windows\System32\mCLZKNT.exe
  2⤵
  PID:7084
- C:\Windows\System32\RmChWxb.exe
  C:\Windows\System32\RmChWxb.exe
  2⤵
  PID:7148
- C:\Windows\System32\QcmhaoH.exe
  C:\Windows\System32\QcmhaoH.exe
  2⤵
  PID:6252
- C:\Windows\System32\sqDIuHx.exe
  C:\Windows\System32\sqDIuHx.exe
  2⤵
  PID:6436
- C:\Windows\System32\WnjXpaq.exe
  C:\Windows\System32\WnjXpaq.exe
  2⤵
  PID:6584
- C:\Windows\System32\bxxiEco.exe
  C:\Windows\System32\bxxiEco.exe
  2⤵
  PID:6740
- C:\Windows\System32\GontZRs.exe
  C:\Windows\System32\GontZRs.exe
  2⤵
  PID:6848
- C:\Windows\System32\KSRUjeo.exe
  C:\Windows\System32\KSRUjeo.exe
  2⤵
  PID:6996
- C:\Windows\System32\zhbiTeF.exe
  C:\Windows\System32\zhbiTeF.exe
  2⤵
  PID:7140
- C:\Windows\System32\bSEkjqN.exe
  C:\Windows\System32\bSEkjqN.exe
  2⤵
  PID:6500
- C:\Windows\System32\kMIEyHH.exe
  C:\Windows\System32\kMIEyHH.exe
  2⤵
  PID:6804
- C:\Windows\System32\mXDNDMv.exe
  C:\Windows\System32\mXDNDMv.exe
  2⤵
  PID:7124
- C:\Windows\System32\Ugapgac.exe
  C:\Windows\System32\Ugapgac.exe
  2⤵
  PID:6940
- C:\Windows\System32\ABWTlNf.exe
  C:\Windows\System32\ABWTlNf.exe
  2⤵
  PID:6712
- C:\Windows\System32\REpKiDJ.exe
  C:\Windows\System32\REpKiDJ.exe
  2⤵
  PID:7204
- C:\Windows\System32\IgoeDHr.exe
  C:\Windows\System32\IgoeDHr.exe
  2⤵
  PID:7236
- C:\Windows\System32\kvqApRZ.exe
  C:\Windows\System32\kvqApRZ.exe
  2⤵
  PID:7264
- C:\Windows\System32\BxXEmxl.exe
  C:\Windows\System32\BxXEmxl.exe
  2⤵
  PID:7296
- C:\Windows\System32\gttVvCg.exe
  C:\Windows\System32\gttVvCg.exe
  2⤵
  PID:7336
- C:\Windows\System32\QjiaDYr.exe
  C:\Windows\System32\QjiaDYr.exe
  2⤵
  PID:7352
- C:\Windows\System32\swfHSuO.exe
  C:\Windows\System32\swfHSuO.exe
  2⤵
  PID:7368
- C:\Windows\System32\NkwfJUi.exe
  C:\Windows\System32\NkwfJUi.exe
  2⤵
  PID:7388
- C:\Windows\System32\ZGotHSR.exe
  C:\Windows\System32\ZGotHSR.exe
  2⤵
  PID:7404
- C:\Windows\System32\tQpijCP.exe
  C:\Windows\System32\tQpijCP.exe
  2⤵
  PID:7432
- C:\Windows\System32\FuUrjSW.exe
  C:\Windows\System32\FuUrjSW.exe
  2⤵
  PID:7464
- C:\Windows\System32\TSleDzb.exe
  C:\Windows\System32\TSleDzb.exe
  2⤵
  PID:7504
- C:\Windows\System32\FAogybI.exe
  C:\Windows\System32\FAogybI.exe
  2⤵
  PID:7556
- C:\Windows\System32\ogCsyzc.exe
  C:\Windows\System32\ogCsyzc.exe
  2⤵
  PID:7580
- C:\Windows\System32\ldHjGAv.exe
  C:\Windows\System32\ldHjGAv.exe
  2⤵
  PID:7604
- C:\Windows\System32\TiyJmbx.exe
  C:\Windows\System32\TiyJmbx.exe
  2⤵
  PID:7636
- C:\Windows\System32\jNZylcB.exe
  C:\Windows\System32\jNZylcB.exe
  2⤵
  PID:7668
- C:\Windows\System32\QDNTKAg.exe
  C:\Windows\System32\QDNTKAg.exe
  2⤵
  PID:7696
- C:\Windows\System32\LxTvGtM.exe
  C:\Windows\System32\LxTvGtM.exe
  2⤵
  PID:7724
- C:\Windows\System32\culltAc.exe
  C:\Windows\System32\culltAc.exe
  2⤵
  PID:7752
- C:\Windows\System32\TLibtTH.exe
  C:\Windows\System32\TLibtTH.exe
  2⤵
  PID:7780
- C:\Windows\System32\NcUqrkB.exe
  C:\Windows\System32\NcUqrkB.exe
  2⤵
  PID:7808
- C:\Windows\System32\KJwSOFq.exe
  C:\Windows\System32\KJwSOFq.exe
  2⤵
  PID:7836
- C:\Windows\System32\NtKmkuq.exe
  C:\Windows\System32\NtKmkuq.exe
  2⤵
  PID:7864
- C:\Windows\System32\nDomZQi.exe
  C:\Windows\System32\nDomZQi.exe
  2⤵
  PID:7900
- C:\Windows\System32\exaruQx.exe
  C:\Windows\System32\exaruQx.exe
  2⤵
  PID:7920
- C:\Windows\System32\cFSpTJP.exe
  C:\Windows\System32\cFSpTJP.exe
  2⤵
  PID:7948
- C:\Windows\System32\BukMKGc.exe
  C:\Windows\System32\BukMKGc.exe
  2⤵
  PID:7996
- C:\Windows\System32\wdOrCJB.exe
  C:\Windows\System32\wdOrCJB.exe
  2⤵
  PID:8032
- C:\Windows\System32\dypWrgV.exe
  C:\Windows\System32\dypWrgV.exe
  2⤵
  PID:8064
- C:\Windows\System32\YffCHyT.exe
  C:\Windows\System32\YffCHyT.exe
  2⤵
  PID:8100
- C:\Windows\System32\TZHsXlS.exe
  C:\Windows\System32\TZHsXlS.exe
  2⤵
  PID:8132
- C:\Windows\System32\mYaEetD.exe
  C:\Windows\System32\mYaEetD.exe
  2⤵
  PID:8160
- C:\Windows\System32\qKOfnQp.exe
  C:\Windows\System32\qKOfnQp.exe
  2⤵
  PID:8188
- C:\Windows\System32\LpGuLAR.exe
  C:\Windows\System32\LpGuLAR.exe
  2⤵
  PID:7216
- C:\Windows\System32\yJDEDIb.exe
  C:\Windows\System32\yJDEDIb.exe
  2⤵
  PID:7288
- C:\Windows\System32\lSipOjT.exe
  C:\Windows\System32\lSipOjT.exe
  2⤵
  PID:7280
- C:\Windows\System32\xktRpkd.exe
  C:\Windows\System32\xktRpkd.exe
  2⤵
  PID:7396
- C:\Windows\System32\fBSIvgY.exe
  C:\Windows\System32\fBSIvgY.exe
  2⤵
  PID:7476
- C:\Windows\System32\LwvNZzN.exe
  C:\Windows\System32\LwvNZzN.exe
  2⤵
  PID:7548
- C:\Windows\System32\kAEkLJm.exe
  C:\Windows\System32\kAEkLJm.exe
  2⤵
  PID:7620
- C:\Windows\System32\eSejsLQ.exe
  C:\Windows\System32\eSejsLQ.exe
  2⤵
  PID:7676
- C:\Windows\System32\XGHAhun.exe
  C:\Windows\System32\XGHAhun.exe
  2⤵
  PID:7740
- C:\Windows\System32\gYVrfYJ.exe
  C:\Windows\System32\gYVrfYJ.exe
  2⤵
  PID:7820
- C:\Windows\System32\CyMqVMB.exe
  C:\Windows\System32\CyMqVMB.exe
  2⤵
  PID:7884
- C:\Windows\System32\dhbOZit.exe
  C:\Windows\System32\dhbOZit.exe
  2⤵
  PID:7944
- C:\Windows\System32\JXdezPD.exe
  C:\Windows\System32\JXdezPD.exe
  2⤵
  PID:8028
- C:\Windows\System32\mhdkxGZ.exe
  C:\Windows\System32\mhdkxGZ.exe
  2⤵
  PID:8112
- C:\Windows\System32\IbdImPZ.exe
  C:\Windows\System32\IbdImPZ.exe
  2⤵
  PID:7176
- C:\Windows\System32\qVPXHRp.exe
  C:\Windows\System32\qVPXHRp.exe
  2⤵
  PID:7276
- C:\Windows\System32\DgBxvly.exe
  C:\Windows\System32\DgBxvly.exe
  2⤵
  PID:7420
- C:\Windows\System32\joanklg.exe
  C:\Windows\System32\joanklg.exe
  2⤵
  PID:7596
- C:\Windows\System32\cJInZjH.exe
  C:\Windows\System32\cJInZjH.exe
  2⤵
  PID:7772
- C:\Windows\System32\hrhBSeX.exe
  C:\Windows\System32\hrhBSeX.exe
  2⤵
  PID:7940
- C:\Windows\System32\DAGJTtJ.exe
  C:\Windows\System32\DAGJTtJ.exe
  2⤵
  PID:8096
- C:\Windows\System32\vnsfPDP.exe
  C:\Windows\System32\vnsfPDP.exe
  2⤵
  PID:7380
- C:\Windows\System32\HJfxnUK.exe
  C:\Windows\System32\HJfxnUK.exe
  2⤵
  PID:7720
- C:\Windows\System32\acXKwyo.exe
  C:\Windows\System32\acXKwyo.exe
  2⤵
  PID:8044
- C:\Windows\System32\idLbLUG.exe
  C:\Windows\System32\idLbLUG.exe
  2⤵
  PID:7656
- C:\Windows\System32\umUfktx.exe
  C:\Windows\System32\umUfktx.exe
  2⤵
  PID:7248
- C:\Windows\System32\bVqJYRF.exe
  C:\Windows\System32\bVqJYRF.exe
  2⤵
  PID:8212
- C:\Windows\System32\WSdUstI.exe
  C:\Windows\System32\WSdUstI.exe
  2⤵
  PID:8240
- C:\Windows\System32\grxGZKu.exe
  C:\Windows\System32\grxGZKu.exe
  2⤵
  PID:8268
- C:\Windows\System32\LsFYQaR.exe
  C:\Windows\System32\LsFYQaR.exe
  2⤵
  PID:8292
- C:\Windows\System32\IAbwAjb.exe
  C:\Windows\System32\IAbwAjb.exe
  2⤵
  PID:8328
- C:\Windows\System32\baPlczE.exe
  C:\Windows\System32\baPlczE.exe
  2⤵
  PID:8352
- C:\Windows\System32\DRWOVtZ.exe
  C:\Windows\System32\DRWOVtZ.exe
  2⤵
  PID:8384
- C:\Windows\System32\DDYRDBZ.exe
  C:\Windows\System32\DDYRDBZ.exe
  2⤵
  PID:8408
- C:\Windows\System32\mgiKSlp.exe
  C:\Windows\System32\mgiKSlp.exe
  2⤵
  PID:8440
- C:\Windows\System32\fpyDcQi.exe
  C:\Windows\System32\fpyDcQi.exe
  2⤵
  PID:8468
- C:\Windows\System32\NJpIStM.exe
  C:\Windows\System32\NJpIStM.exe
  2⤵
  PID:8496
- C:\Windows\System32\TFRWDbi.exe
  C:\Windows\System32\TFRWDbi.exe
  2⤵
  PID:8524
- C:\Windows\System32\tHVAHBq.exe
  C:\Windows\System32\tHVAHBq.exe
  2⤵
  PID:8556
- C:\Windows\System32\AFqKeyJ.exe
  C:\Windows\System32\AFqKeyJ.exe
  2⤵
  PID:8584
- C:\Windows\System32\kAZmFrO.exe
  C:\Windows\System32\kAZmFrO.exe
  2⤵
  PID:8608
- C:\Windows\System32\nLeJATP.exe
  C:\Windows\System32\nLeJATP.exe
  2⤵
  PID:8636
- C:\Windows\System32\YOFFeHt.exe
  C:\Windows\System32\YOFFeHt.exe
  2⤵
  PID:8664
- C:\Windows\System32\KhVRvAV.exe
  C:\Windows\System32\KhVRvAV.exe
  2⤵
  PID:8692
- C:\Windows\System32\HfVOpAg.exe
  C:\Windows\System32\HfVOpAg.exe
  2⤵
  PID:8720
- C:\Windows\System32\RucHqEo.exe
  C:\Windows\System32\RucHqEo.exe
  2⤵
  PID:8748
- C:\Windows\System32\jiMYDsf.exe
  C:\Windows\System32\jiMYDsf.exe
  2⤵
  PID:8776
- C:\Windows\System32\Ffaffnt.exe
  C:\Windows\System32\Ffaffnt.exe
  2⤵
  PID:8812
- C:\Windows\System32\VPyWBfq.exe
  C:\Windows\System32\VPyWBfq.exe
  2⤵
  PID:8840
- C:\Windows\System32\YZHMeOh.exe
  C:\Windows\System32\YZHMeOh.exe
  2⤵
  PID:8876
- C:\Windows\System32\yHgyAqj.exe
  C:\Windows\System32\yHgyAqj.exe
  2⤵
  PID:8904
- C:\Windows\System32\wfZBDvr.exe
  C:\Windows\System32\wfZBDvr.exe
  2⤵
  PID:8940
- C:\Windows\System32\JxJQwaI.exe
  C:\Windows\System32\JxJQwaI.exe
  2⤵
  PID:8980
- C:\Windows\System32\uHfChfr.exe
  C:\Windows\System32\uHfChfr.exe
  2⤵
  PID:9000
- C:\Windows\System32\VmurKyI.exe
  C:\Windows\System32\VmurKyI.exe
  2⤵
  PID:9036
- C:\Windows\System32\uLgnsBv.exe
  C:\Windows\System32\uLgnsBv.exe
  2⤵
  PID:9068
- C:\Windows\System32\aUCAPzJ.exe
  C:\Windows\System32\aUCAPzJ.exe
  2⤵
  PID:9128
- C:\Windows\System32\wKcMYxe.exe
  C:\Windows\System32\wKcMYxe.exe
  2⤵
  PID:9156
- C:\Windows\System32\cWZibBK.exe
  C:\Windows\System32\cWZibBK.exe
  2⤵
  PID:9180
- C:\Windows\System32\WCLoZfM.exe
  C:\Windows\System32\WCLoZfM.exe
  2⤵
  PID:8196
- C:\Windows\System32\ganxKPY.exe
  C:\Windows\System32\ganxKPY.exe
  2⤵
  PID:8260
- C:\Windows\System32\tnxPGqp.exe
  C:\Windows\System32\tnxPGqp.exe
  2⤵
  PID:8308
- C:\Windows\System32\JlgQtZL.exe
  C:\Windows\System32\JlgQtZL.exe
  2⤵
  PID:8364
- C:\Windows\System32\zKzZLyB.exe
  C:\Windows\System32\zKzZLyB.exe
  2⤵
  PID:8460
- C:\Windows\System32\DzfQStA.exe
  C:\Windows\System32\DzfQStA.exe
  2⤵
  PID:8564
- C:\Windows\System32\NdSeOHi.exe
  C:\Windows\System32\NdSeOHi.exe
  2⤵
  PID:8648
- C:\Windows\System32\vnLodOp.exe
  C:\Windows\System32\vnLodOp.exe
  2⤵
  PID:8684
- C:\Windows\System32\nNZQaQQ.exe
  C:\Windows\System32\nNZQaQQ.exe
  2⤵
  PID:8744
- C:\Windows\System32\CgsOLeS.exe
  C:\Windows\System32\CgsOLeS.exe
  2⤵
  PID:8836
- C:\Windows\System32\WyOvqEL.exe
  C:\Windows\System32\WyOvqEL.exe
  2⤵
  PID:8920
- C:\Windows\System32\Wmnwfvm.exe
  C:\Windows\System32\Wmnwfvm.exe
  2⤵
  PID:9048
- C:\Windows\System32\tDQVYXT.exe
  C:\Windows\System32\tDQVYXT.exe
  2⤵
  PID:9152
- C:\Windows\System32\BLflozI.exe
  C:\Windows\System32\BLflozI.exe
  2⤵
  PID:9208
- C:\Windows\System32\pQPwdpS.exe
  C:\Windows\System32\pQPwdpS.exe
  2⤵
  PID:8280
- C:\Windows\System32\WgvuztE.exe
  C:\Windows\System32\WgvuztE.exe
  2⤵
  PID:8536
- C:\Windows\System32\jocirpR.exe
  C:\Windows\System32\jocirpR.exe
  2⤵
  PID:8732
- C:\Windows\System32\kxELwwh.exe
  C:\Windows\System32\kxELwwh.exe
  2⤵
  PID:8912
- C:\Windows\System32\nAPKKAN.exe
  C:\Windows\System32\nAPKKAN.exe
  2⤵
  PID:9204
- C:\Windows\System32\cYEIFoR.exe
  C:\Windows\System32\cYEIFoR.exe
  2⤵
  PID:8400
- C:\Windows\System32\NiHvLqq.exe
  C:\Windows\System32\NiHvLqq.exe
  2⤵
  PID:9096
- C:\Windows\System32\ezmXPFT.exe
  C:\Windows\System32\ezmXPFT.exe
  2⤵
  PID:8896
- C:\Windows\System32\UpUWdvo.exe
  C:\Windows\System32\UpUWdvo.exe
  2⤵
  PID:9236
- C:\Windows\System32\axuzvtM.exe
  C:\Windows\System32\axuzvtM.exe
  2⤵
  PID:9264
- C:\Windows\System32\XRlBxRm.exe
  C:\Windows\System32\XRlBxRm.exe
  2⤵
  PID:9280
- C:\Windows\System32\oedDoNX.exe
  C:\Windows\System32\oedDoNX.exe
  2⤵
  PID:9320
- C:\Windows\System32\dWKeBOX.exe
  C:\Windows\System32\dWKeBOX.exe
  2⤵
  PID:9360
- C:\Windows\System32\XJJiPAw.exe
  C:\Windows\System32\XJJiPAw.exe
  2⤵
  PID:9384
- C:\Windows\System32\GeeHzkk.exe
  C:\Windows\System32\GeeHzkk.exe
  2⤵
  PID:9420
- C:\Windows\System32\seCzbas.exe
  C:\Windows\System32\seCzbas.exe
  2⤵
  PID:9448
- C:\Windows\System32\eGdOjZt.exe
  C:\Windows\System32\eGdOjZt.exe
  2⤵
  PID:9464
- C:\Windows\System32\YDvLvSk.exe
  C:\Windows\System32\YDvLvSk.exe
  2⤵
  PID:9492
- C:\Windows\System32\YiZRQaC.exe
  C:\Windows\System32\YiZRQaC.exe
  2⤵
  PID:9532
- C:\Windows\System32\LdRPFIA.exe
  C:\Windows\System32\LdRPFIA.exe
  2⤵
  PID:9560
- C:\Windows\System32\RRzVcGE.exe
  C:\Windows\System32\RRzVcGE.exe
  2⤵
  PID:9576
- C:\Windows\System32\bRducnV.exe
  C:\Windows\System32\bRducnV.exe
  2⤵
  PID:9608
- C:\Windows\System32\awzIPZc.exe
  C:\Windows\System32\awzIPZc.exe
  2⤵
  PID:9640
- C:\Windows\System32\YHtLSNO.exe
  C:\Windows\System32\YHtLSNO.exe
  2⤵
  PID:9672
- C:\Windows\System32\xkBXmTQ.exe
  C:\Windows\System32\xkBXmTQ.exe
  2⤵
  PID:9692
- C:\Windows\System32\nDrCWYP.exe
  C:\Windows\System32\nDrCWYP.exe
  2⤵
  PID:9724
- C:\Windows\System32\sgKLoUX.exe
  C:\Windows\System32\sgKLoUX.exe
  2⤵
  PID:9752
- C:\Windows\System32\PateVCN.exe
  C:\Windows\System32\PateVCN.exe
  2⤵
  PID:9776
- C:\Windows\System32\zEioiWm.exe
  C:\Windows\System32\zEioiWm.exe
  2⤵
  PID:9816
- C:\Windows\System32\JnGdOKG.exe
  C:\Windows\System32\JnGdOKG.exe
  2⤵
  PID:9844
- C:\Windows\System32\DuMWyDX.exe
  C:\Windows\System32\DuMWyDX.exe
  2⤵
  PID:9872
- C:\Windows\System32\eURkUAT.exe
  C:\Windows\System32\eURkUAT.exe
  2⤵
  PID:9900
- C:\Windows\System32\cUVQbdq.exe
  C:\Windows\System32\cUVQbdq.exe
  2⤵
  PID:9924
- C:\Windows\System32\cJGpPWz.exe
  C:\Windows\System32\cJGpPWz.exe
  2⤵
  PID:9960
- C:\Windows\System32\JJztfVn.exe
  C:\Windows\System32\JJztfVn.exe
  2⤵
  PID:9984
- C:\Windows\System32\uFZefVv.exe
  C:\Windows\System32\uFZefVv.exe
  2⤵
  PID:10012
- C:\Windows\System32\ZbRHHKc.exe
  C:\Windows\System32\ZbRHHKc.exe
  2⤵
  PID:10028
- C:\Windows\System32\boTifCw.exe
  C:\Windows\System32\boTifCw.exe
  2⤵
  PID:10052
- C:\Windows\System32\yewPTnG.exe
  C:\Windows\System32\yewPTnG.exe
  2⤵
  PID:10096
- C:\Windows\System32\uPlEPUp.exe
  C:\Windows\System32\uPlEPUp.exe
  2⤵
  PID:10124
- C:\Windows\System32\YYnnteJ.exe
  C:\Windows\System32\YYnnteJ.exe
  2⤵
  PID:10160
- C:\Windows\System32\LpVvSIN.exe
  C:\Windows\System32\LpVvSIN.exe
  2⤵
  PID:10180
- C:\Windows\System32\yBxPiqL.exe
  C:\Windows\System32\yBxPiqL.exe
  2⤵
  PID:10208
- C:\Windows\System32\lwXjTNG.exe
  C:\Windows\System32\lwXjTNG.exe
  2⤵
  PID:9256
- C:\Windows\System32\JDvFlUe.exe
  C:\Windows\System32\JDvFlUe.exe
  2⤵
  PID:9276
- C:\Windows\System32\EAqImOp.exe
  C:\Windows\System32\EAqImOp.exe
  2⤵
  PID:9332
- C:\Windows\System32\qRcnUrc.exe
  C:\Windows\System32\qRcnUrc.exe
  2⤵
  PID:9380
- C:\Windows\System32\TUFZHpX.exe
  C:\Windows\System32\TUFZHpX.exe
  2⤵
  PID:9432
- C:\Windows\System32\ohuKVmn.exe
  C:\Windows\System32\ohuKVmn.exe
  2⤵
  PID:9524
- C:\Windows\System32\axEQwUg.exe
  C:\Windows\System32\axEQwUg.exe
  2⤵
  PID:9592
- C:\Windows\System32\VOlVQeN.exe
  C:\Windows\System32\VOlVQeN.exe
  2⤵
  PID:10196
- C:\Windows\System32\zQLEfaT.exe
  C:\Windows\System32\zQLEfaT.exe
  2⤵
  PID:8376
- C:\Windows\System32\KyPFtqk.exe
  C:\Windows\System32\KyPFtqk.exe
  2⤵
  PID:9272
- C:\Windows\System32\UBHoeyW.exe
  C:\Windows\System32\UBHoeyW.exe
  2⤵
  PID:9508
- C:\Windows\System32\MdFtdjZ.exe
  C:\Windows\System32\MdFtdjZ.exe
  2⤵
  PID:9684
- C:\Windows\System32\dzTIpHD.exe
  C:\Windows\System32\dzTIpHD.exe
  2⤵
  PID:9868
- C:\Windows\System32\NjKQYcp.exe
  C:\Windows\System32\NjKQYcp.exe
  2⤵
  PID:9828
- C:\Windows\System32\upTFFJo.exe
  C:\Windows\System32\upTFFJo.exe
  2⤵
  PID:9948
- C:\Windows\System32\DqExHoJ.exe
  C:\Windows\System32\DqExHoJ.exe
  2⤵
  PID:9996
- C:\Windows\System32\yzKklhm.exe
  C:\Windows\System32\yzKklhm.exe
  2⤵
  PID:10084
- C:\Windows\System32\HiQcipW.exe
  C:\Windows\System32\HiQcipW.exe
  2⤵
  PID:10116
- C:\Windows\System32\NFvZVHK.exe
  C:\Windows\System32\NFvZVHK.exe
  2⤵
  PID:10216
- C:\Windows\System32\kbCThBO.exe
  C:\Windows\System32\kbCThBO.exe
  2⤵
  PID:8424
- C:\Windows\System32\Sujznzu.exe
  C:\Windows\System32\Sujznzu.exe
  2⤵
  PID:9760
- C:\Windows\System32\dBGxhrb.exe
  C:\Windows\System32\dBGxhrb.exe
  2⤵
  PID:9836
- C:\Windows\System32\jNJFWSk.exe
  C:\Windows\System32\jNJFWSk.exe
  2⤵
  PID:9840
- C:\Windows\System32\Agzqqjp.exe
  C:\Windows\System32\Agzqqjp.exe
  2⤵
  PID:9624
- C:\Windows\System32\jSsxiSC.exe
  C:\Windows\System32\jSsxiSC.exe
  2⤵
  PID:10060
- C:\Windows\System32\HMnwyxW.exe
  C:\Windows\System32\HMnwyxW.exe
  2⤵
  PID:9920
- C:\Windows\System32\ApJtmXs.exe
  C:\Windows\System32\ApJtmXs.exe
  2⤵
  PID:10248
- C:\Windows\System32\QrrYaJq.exe
  C:\Windows\System32\QrrYaJq.exe
  2⤵
  PID:10288
- C:\Windows\System32\kcSQkwd.exe
  C:\Windows\System32\kcSQkwd.exe
  2⤵
  PID:10316
- C:\Windows\System32\mReqjSU.exe
  C:\Windows\System32\mReqjSU.exe
  2⤵
  PID:10344
- C:\Windows\System32\iJnGSOK.exe
  C:\Windows\System32\iJnGSOK.exe
  2⤵
  PID:10372
- C:\Windows\System32\QyhUFoK.exe
  C:\Windows\System32\QyhUFoK.exe
  2⤵
  PID:10400
- C:\Windows\System32\WHquOzQ.exe
  C:\Windows\System32\WHquOzQ.exe
  2⤵
  PID:10428
- C:\Windows\System32\uPEEUMw.exe
  C:\Windows\System32\uPEEUMw.exe
  2⤵
  PID:10444
- C:\Windows\System32\XGbsmjk.exe
  C:\Windows\System32\XGbsmjk.exe
  2⤵
  PID:10484
- C:\Windows\System32\qUCmcXb.exe
  C:\Windows\System32\qUCmcXb.exe
  2⤵
  PID:10508
- C:\Windows\System32\XFtCXrX.exe
  C:\Windows\System32\XFtCXrX.exe
  2⤵
  PID:10540
- C:\Windows\System32\eVXVpfI.exe
  C:\Windows\System32\eVXVpfI.exe
  2⤵
  PID:10556
- C:\Windows\System32\nPPVmft.exe
  C:\Windows\System32\nPPVmft.exe
  2⤵
  PID:10584
- C:\Windows\System32\RTVJlGt.exe
  C:\Windows\System32\RTVJlGt.exe
  2⤵
  PID:10616
- C:\Windows\System32\zvSBfXh.exe
  C:\Windows\System32\zvSBfXh.exe
  2⤵
  PID:10648
- C:\Windows\System32\BLkQzms.exe
  C:\Windows\System32\BLkQzms.exe
  2⤵
  PID:10684
- C:\Windows\System32\KBAlnNZ.exe
  C:\Windows\System32\KBAlnNZ.exe
  2⤵
  PID:10704
- C:\Windows\System32\lZYUwwD.exe
  C:\Windows\System32\lZYUwwD.exe
  2⤵
  PID:10740
- C:\Windows\System32\XoLDPUE.exe
  C:\Windows\System32\XoLDPUE.exe
  2⤵
  PID:10768
- C:\Windows\System32\XAYhfie.exe
  C:\Windows\System32\XAYhfie.exe
  2⤵
  PID:10796
- C:\Windows\System32\KseRObX.exe
  C:\Windows\System32\KseRObX.exe
  2⤵
  PID:10824
- C:\Windows\System32\oUQGxEE.exe
  C:\Windows\System32\oUQGxEE.exe
  2⤵
  PID:10852
- C:\Windows\System32\YLbwCcB.exe
  C:\Windows\System32\YLbwCcB.exe
  2⤵
  PID:10880
- C:\Windows\System32\ZwhtkkA.exe
  C:\Windows\System32\ZwhtkkA.exe
  2⤵
  PID:10904
- C:\Windows\System32\qDVlXFW.exe
  C:\Windows\System32\qDVlXFW.exe
  2⤵
  PID:10932
- C:\Windows\System32\rKPOhBj.exe
  C:\Windows\System32\rKPOhBj.exe
  2⤵
  PID:10964
- C:\Windows\System32\GdUoHMK.exe
  C:\Windows\System32\GdUoHMK.exe
  2⤵
  PID:10992
- C:\Windows\System32\RQAYMAF.exe
  C:\Windows\System32\RQAYMAF.exe
  2⤵
  PID:11020
- C:\Windows\System32\znGfYxV.exe
  C:\Windows\System32\znGfYxV.exe
  2⤵
  PID:11048
- C:\Windows\System32\raIUQBH.exe
  C:\Windows\System32\raIUQBH.exe
  2⤵
  PID:11076
- C:\Windows\System32\lCxiuoq.exe
  C:\Windows\System32\lCxiuoq.exe
  2⤵
  PID:11104
- C:\Windows\System32\MeJJvbC.exe
  C:\Windows\System32\MeJJvbC.exe
  2⤵
  PID:11120
- C:\Windows\System32\EpUVFGF.exe
  C:\Windows\System32\EpUVFGF.exe
  2⤵
  PID:11148
- C:\Windows\System32\DhYERse.exe
  C:\Windows\System32\DhYERse.exe
  2⤵
  PID:11176
- C:\Windows\System32\wlDwypW.exe
  C:\Windows\System32\wlDwypW.exe
  2⤵
  PID:11196
- C:\Windows\System32\gCkSvco.exe
  C:\Windows\System32\gCkSvco.exe
  2⤵
  PID:11232
- C:\Windows\System32\atCAhBX.exe
  C:\Windows\System32\atCAhBX.exe
  2⤵
  PID:11260
- C:\Windows\System32\uctPKRL.exe
  C:\Windows\System32\uctPKRL.exe
  2⤵
  PID:10328
- C:\Windows\System32\QiXydWL.exe
  C:\Windows\System32\QiXydWL.exe
  2⤵
  PID:10364
- C:\Windows\System32\XJqaCQW.exe
  C:\Windows\System32\XJqaCQW.exe
  2⤵
  PID:10436
- C:\Windows\System32\qqIqDHl.exe
  C:\Windows\System32\qqIqDHl.exe
  2⤵
  PID:10516
- C:\Windows\System32\nSsUmTx.exe
  C:\Windows\System32\nSsUmTx.exe
  2⤵
  PID:10568
- C:\Windows\System32\Biupzuv.exe
  C:\Windows\System32\Biupzuv.exe
  2⤵
  PID:10644
- C:\Windows\System32\TppMzNr.exe
  C:\Windows\System32\TppMzNr.exe
  2⤵
  PID:10672
- C:\Windows\System32\nOtlpjP.exe
  C:\Windows\System32\nOtlpjP.exe
  2⤵
  PID:10728
- C:\Windows\System32\Pxzknkq.exe
  C:\Windows\System32\Pxzknkq.exe
  2⤵
  PID:10840
- C:\Windows\System32\zWFRKKF.exe
  C:\Windows\System32\zWFRKKF.exe
  2⤵
  PID:10916
- C:\Windows\System32\KwXxNeV.exe
  C:\Windows\System32\KwXxNeV.exe
  2⤵
  PID:10960
- C:\Windows\System32\whHSutg.exe
  C:\Windows\System32\whHSutg.exe
  2⤵
  PID:11008
- C:\Windows\System32\dIBZJFz.exe
  C:\Windows\System32\dIBZJFz.exe
  2⤵
  PID:11064
- C:\Windows\System32\JcPvokA.exe
  C:\Windows\System32\JcPvokA.exe
  2⤵
  PID:11164
- C:\Windows\System32\FOjnciz.exe
  C:\Windows\System32\FOjnciz.exe
  2⤵
  PID:11244
- C:\Windows\System32\QhmtIHI.exe
  C:\Windows\System32\QhmtIHI.exe
  2⤵
  PID:10300
- C:\Windows\System32\iWeFkgX.exe
  C:\Windows\System32\iWeFkgX.exe
  2⤵
  PID:10388
- C:\Windows\System32\OyCKFfK.exe
  C:\Windows\System32\OyCKFfK.exe
  2⤵
  PID:10600
- C:\Windows\System32\SzdsbVK.exe
  C:\Windows\System32\SzdsbVK.exe
  2⤵
  PID:10664
- C:\Windows\System32\jvxuRNV.exe
  C:\Windows\System32\jvxuRNV.exe
  2⤵
  PID:10940
- C:\Windows\System32\oXSWdsd.exe
  C:\Windows\System32\oXSWdsd.exe
  2⤵
  PID:11168
- C:\Windows\System32\SGJxyTt.exe
  C:\Windows\System32\SGJxyTt.exe
  2⤵
  PID:10368
- C:\Windows\System32\uFmTjIX.exe
  C:\Windows\System32\uFmTjIX.exe
  2⤵
  PID:10812
- C:\Windows\System32\nnvzZrm.exe
  C:\Windows\System32\nnvzZrm.exe
  2⤵
  PID:11184
- C:\Windows\System32\fuqcJJf.exe
  C:\Windows\System32\fuqcJJf.exe
  2⤵
  PID:11060
- C:\Windows\System32\hrhfXZC.exe
  C:\Windows\System32\hrhfXZC.exe
  2⤵
  PID:11284
- C:\Windows\System32\MRicvCw.exe
  C:\Windows\System32\MRicvCw.exe
  2⤵
  PID:11312
- C:\Windows\System32\JWmTxDW.exe
  C:\Windows\System32\JWmTxDW.exe
  2⤵
  PID:11332
- C:\Windows\System32\kQFtzZZ.exe
  C:\Windows\System32\kQFtzZZ.exe
  2⤵
  PID:11360
- C:\Windows\System32\DHabFvs.exe
  C:\Windows\System32\DHabFvs.exe
  2⤵
  PID:11388
- C:\Windows\System32\ISaREqK.exe
  C:\Windows\System32\ISaREqK.exe
  2⤵
  PID:11416
- C:\Windows\System32\IMzgwEZ.exe
  C:\Windows\System32\IMzgwEZ.exe
  2⤵
  PID:11440
- C:\Windows\System32\XToaxbn.exe
  C:\Windows\System32\XToaxbn.exe
  2⤵
  PID:11468
- C:\Windows\System32\wvIWffd.exe
  C:\Windows\System32\wvIWffd.exe
  2⤵
  PID:11484
- C:\Windows\System32\wiwZXmb.exe
  C:\Windows\System32\wiwZXmb.exe
  2⤵
  PID:11508
- C:\Windows\System32\gqTCqHA.exe
  C:\Windows\System32\gqTCqHA.exe
  2⤵
  PID:11536
- C:\Windows\System32\DBDtLMt.exe
  C:\Windows\System32\DBDtLMt.exe
  2⤵
  PID:11560
- C:\Windows\System32\xyuDPww.exe
  C:\Windows\System32\xyuDPww.exe
  2⤵
  PID:11604
- C:\Windows\System32\RgzRcDR.exe
  C:\Windows\System32\RgzRcDR.exe
  2⤵
  PID:11628
- C:\Windows\System32\pRSNlou.exe
  C:\Windows\System32\pRSNlou.exe
  2⤵
  PID:11680
- C:\Windows\System32\LXTTKLF.exe
  C:\Windows\System32\LXTTKLF.exe
  2⤵
  PID:11708
- C:\Windows\System32\DBwnLVl.exe
  C:\Windows\System32\DBwnLVl.exe
  2⤵
  PID:11736
- C:\Windows\System32\XHgFrWe.exe
  C:\Windows\System32\XHgFrWe.exe
  2⤵
  PID:11752
- C:\Windows\System32\hQNhPph.exe
  C:\Windows\System32\hQNhPph.exe
  2⤵
  PID:11776
- C:\Windows\System32\siqgXJF.exe
  C:\Windows\System32\siqgXJF.exe
  2⤵
  PID:11828
- C:\Windows\System32\UKMlgiX.exe
  C:\Windows\System32\UKMlgiX.exe
  2⤵
  PID:11848
- C:\Windows\System32\pMEhCbr.exe
  C:\Windows\System32\pMEhCbr.exe
  2⤵
  PID:11868
- C:\Windows\System32\efBGZBv.exe
  C:\Windows\System32\efBGZBv.exe
  2⤵
  PID:11892
- C:\Windows\System32\tHeHazn.exe
  C:\Windows\System32\tHeHazn.exe
  2⤵
  PID:11940
- C:\Windows\System32\ycpDFhU.exe
  C:\Windows\System32\ycpDFhU.exe
  2⤵
  PID:11960
- C:\Windows\System32\pWHITiG.exe
  C:\Windows\System32\pWHITiG.exe
  2⤵
  PID:11988
- C:\Windows\System32\qHdLGpg.exe
  C:\Windows\System32\qHdLGpg.exe
  2⤵
  PID:12008
- C:\Windows\System32\emskeCT.exe
  C:\Windows\System32\emskeCT.exe
  2⤵
  PID:12040
- C:\Windows\System32\kImvToy.exe
  C:\Windows\System32\kImvToy.exe
  2⤵
  PID:12060
- C:\Windows\System32\SQFcjxi.exe
  C:\Windows\System32\SQFcjxi.exe
  2⤵
  PID:12100
- C:\Windows\System32\AlEQxYR.exe
  C:\Windows\System32\AlEQxYR.exe
  2⤵
  PID:12116
- C:\Windows\System32\jtVRJBf.exe
  C:\Windows\System32\jtVRJBf.exe
  2⤵
  PID:12156
- C:\Windows\System32\YSnaQds.exe
  C:\Windows\System32\YSnaQds.exe
  2⤵
  PID:12184
- C:\Windows\System32\hKIzcLp.exe
  C:\Windows\System32\hKIzcLp.exe
  2⤵
  PID:12200
- C:\Windows\System32\UhiJdfc.exe
  C:\Windows\System32\UhiJdfc.exe
  2⤵
  PID:12228
- C:\Windows\System32\RosmEHM.exe
  C:\Windows\System32\RosmEHM.exe
  2⤵
  PID:12280
- C:\Windows\System32\BJDnJGc.exe
  C:\Windows\System32\BJDnJGc.exe
  2⤵
  PID:11280
- C:\Windows\System32\QsGvXca.exe
  C:\Windows\System32\QsGvXca.exe
  2⤵
  PID:11340
- C:\Windows\System32\UOZzIiX.exe
  C:\Windows\System32\UOZzIiX.exe
  2⤵
  PID:11372
- C:\Windows\System32\kRLOGPZ.exe
  C:\Windows\System32\kRLOGPZ.exe
  2⤵
  PID:11448
- C:\Windows\System32\gxTKgRL.exe
  C:\Windows\System32\gxTKgRL.exe
  2⤵
  PID:11504
- C:\Windows\System32\jBwCToD.exe
  C:\Windows\System32\jBwCToD.exe
  2⤵
  PID:11524
- C:\Windows\System32\pMiRHCM.exe
  C:\Windows\System32\pMiRHCM.exe
  2⤵
  PID:11644
- C:\Windows\System32\vLiNSVU.exe
  C:\Windows\System32\vLiNSVU.exe
  2⤵
  PID:11660
- C:\Windows\System32\GBwrDnk.exe
  C:\Windows\System32\GBwrDnk.exe
  2⤵
  PID:11772
- C:\Windows\System32\rrZyktW.exe
  C:\Windows\System32\rrZyktW.exe
  2⤵
  PID:11844
- C:\Windows\System32\NYiRqJz.exe
  C:\Windows\System32\NYiRqJz.exe
  2⤵
  PID:11928
- C:\Windows\System32\Ohniuul.exe
  C:\Windows\System32\Ohniuul.exe
  2⤵
  PID:12000
- C:\Windows\System32\DEwVncT.exe
  C:\Windows\System32\DEwVncT.exe
  2⤵
  PID:12056
- C:\Windows\System32\bTLgRGX.exe
  C:\Windows\System32\bTLgRGX.exe
  2⤵
  PID:12128
- C:\Windows\System32\jMYwHCd.exe
  C:\Windows\System32\jMYwHCd.exe
  2⤵
  PID:12196
- C:\Windows\System32\iLKKjMR.exe
  C:\Windows\System32\iLKKjMR.exe
  2⤵
  PID:12240
- C:\Windows\System32\LnWozUK.exe
  C:\Windows\System32\LnWozUK.exe
  2⤵
  PID:11324
- C:\Windows\System32\uEuavug.exe
  C:\Windows\System32\uEuavug.exe
  2⤵
  PID:11460
- C:\Windows\System32\wHsIkdh.exe
  C:\Windows\System32\wHsIkdh.exe
  2⤵
  PID:11588
- C:\Windows\System32\WbIXxby.exe
  C:\Windows\System32\WbIXxby.exe
  2⤵
  PID:11792
- C:\Windows\System32\ZobtrWU.exe
  C:\Windows\System32\ZobtrWU.exe
  2⤵
  PID:11816
- C:\Windows\System32\TitLsAM.exe
  C:\Windows\System32\TitLsAM.exe
  2⤵
  PID:12024
- C:\Windows\System32\KYzYPAf.exe
  C:\Windows\System32\KYzYPAf.exe
  2⤵
  PID:12212
- C:\Windows\System32\rDnaLVC.exe
  C:\Windows\System32\rDnaLVC.exe
  2⤵
  PID:11652
- C:\Windows\System32\TUflRDp.exe
  C:\Windows\System32\TUflRDp.exe
  2⤵
  PID:11880
- C:\Windows\System32\XBjGwFu.exe
  C:\Windows\System32\XBjGwFu.exe
  2⤵
  PID:12180
- C:\Windows\System32\BefTwTo.exe
  C:\Windows\System32\BefTwTo.exe
  2⤵
  PID:11616
- C:\Windows\System32\QZAMsLW.exe
  C:\Windows\System32\QZAMsLW.exe
  2⤵
  PID:12300
- C:\Windows\System32\gLnCFjO.exe
  C:\Windows\System32\gLnCFjO.exe
  2⤵
  PID:12324
- C:\Windows\System32\IxterTv.exe
  C:\Windows\System32\IxterTv.exe
  2⤵
  PID:12360
- C:\Windows\System32\VOIFWGb.exe
  C:\Windows\System32\VOIFWGb.exe
  2⤵
  PID:12388
- C:\Windows\System32\PZMbSPs.exe
  C:\Windows\System32\PZMbSPs.exe
  2⤵
  PID:12416
- C:\Windows\System32\hnchKRo.exe
  C:\Windows\System32\hnchKRo.exe
  2⤵
  PID:12444
- C:\Windows\System32\nOKGPws.exe
  C:\Windows\System32\nOKGPws.exe
  2⤵
  PID:12460
- C:\Windows\System32\NImMrtp.exe
  C:\Windows\System32\NImMrtp.exe
  2⤵
  PID:12488
- C:\Windows\System32\ofCmhhV.exe
  C:\Windows\System32\ofCmhhV.exe
  2⤵
  PID:12516
- C:\Windows\System32\NbfmtsU.exe
  C:\Windows\System32\NbfmtsU.exe
  2⤵
  PID:12536
- C:\Windows\System32\ZucAygu.exe
  C:\Windows\System32\ZucAygu.exe
  2⤵
  PID:12568
- C:\Windows\System32\EdcFNkP.exe
  C:\Windows\System32\EdcFNkP.exe
  2⤵
  PID:12588
- C:\Windows\System32\cWtdAey.exe
  C:\Windows\System32\cWtdAey.exe
  2⤵
  PID:12624
- C:\Windows\System32\UsrjDhd.exe
  C:\Windows\System32\UsrjDhd.exe
  2⤵
  PID:12668
- C:\Windows\System32\NfbiGcO.exe
  C:\Windows\System32\NfbiGcO.exe
  2⤵
  PID:12684
- C:\Windows\System32\Ugsgogh.exe
  C:\Windows\System32\Ugsgogh.exe
  2⤵
  PID:12708
- C:\Windows\System32\UsBlfGy.exe
  C:\Windows\System32\UsBlfGy.exe
  2⤵
  PID:12756
- C:\Windows\System32\DWQyOjk.exe
  C:\Windows\System32\DWQyOjk.exe
  2⤵
  PID:12780
- C:\Windows\System32\kRceKWM.exe
  C:\Windows\System32\kRceKWM.exe
  2⤵
  PID:12796
- C:\Windows\System32\xoXxOHI.exe
  C:\Windows\System32\xoXxOHI.exe
  2⤵
  PID:12824
- C:\Windows\System32\YexJNnG.exe
  C:\Windows\System32\YexJNnG.exe
  2⤵
  PID:12856
- C:\Windows\System32\jmAKtxI.exe
  C:\Windows\System32\jmAKtxI.exe
  2⤵
  PID:12888
- C:\Windows\System32\nAdUfeA.exe
  C:\Windows\System32\nAdUfeA.exe
  2⤵
  PID:12920
- C:\Windows\System32\pYfaRnp.exe
  C:\Windows\System32\pYfaRnp.exe
  2⤵
  PID:12940
- C:\Windows\System32\xKvXEqq.exe
  C:\Windows\System32\xKvXEqq.exe
  2⤵
  PID:12964
- C:\Windows\System32\skMejSe.exe
  C:\Windows\System32\skMejSe.exe
  2⤵
  PID:13008
- C:\Windows\System32\zaxSysK.exe
  C:\Windows\System32\zaxSysK.exe
  2⤵
  PID:13036
- C:\Windows\System32\jLGxjDy.exe
  C:\Windows\System32\jLGxjDy.exe
  2⤵
  PID:13064
- C:\Windows\System32\ueVFQPe.exe
  C:\Windows\System32\ueVFQPe.exe
  2⤵
  PID:13092
- C:\Windows\System32\FhMoCwz.exe
  C:\Windows\System32\FhMoCwz.exe
  2⤵
  PID:13120
- C:\Windows\System32\voTpRID.exe
  C:\Windows\System32\voTpRID.exe
  2⤵
  PID:13136
- C:\Windows\System32\rayTeSW.exe
  C:\Windows\System32\rayTeSW.exe
  2⤵
  PID:13176
- C:\Windows\System32\lNMZahQ.exe
  C:\Windows\System32\lNMZahQ.exe
  2⤵
  PID:13212
- C:\Windows\System32\faSXMvk.exe
  C:\Windows\System32\faSXMvk.exe
  2⤵
  PID:13232
- C:\Windows\System32\DQifFoc.exe
  C:\Windows\System32\DQifFoc.exe
  2⤵
  PID:13248
- C:\Windows\System32\gxVirCz.exe
  C:\Windows\System32\gxVirCz.exe
  2⤵
  PID:13288
- C:\Windows\System32\SXhMyIO.exe
  C:\Windows\System32\SXhMyIO.exe
  2⤵
  PID:10608
- C:\Windows\System32\PSfkoaK.exe
  C:\Windows\System32\PSfkoaK.exe
  2⤵
  PID:12308
- C:\Windows\System32\gCBUAxA.exe
  C:\Windows\System32\gCBUAxA.exe
  2⤵
  PID:12380
- C:\Windows\System32\PlsIbLg.exe
  C:\Windows\System32\PlsIbLg.exe
  2⤵
  PID:12436
- C:\Windows\System32\sHtPXRs.exe
  C:\Windows\System32\sHtPXRs.exe
  2⤵
  PID:12528
- C:\Windows\System32\cDRqKZS.exe
  C:\Windows\System32\cDRqKZS.exe
  2⤵
  PID:12584
- C:\Windows\System32\kChEYHB.exe
  C:\Windows\System32\kChEYHB.exe
  2⤵
  PID:12620
- C:\Windows\System32\jRdAcOP.exe
  C:\Windows\System32\jRdAcOP.exe
  2⤵
  PID:12676
- C:\Windows\System32\gchnFkn.exe
  C:\Windows\System32\gchnFkn.exe
  2⤵
  PID:12764
- C:\Windows\System32\FyEEHfe.exe
  C:\Windows\System32\FyEEHfe.exe
  2⤵
  PID:12820
- C:\Windows\System32\zqKubzB.exe
  C:\Windows\System32\zqKubzB.exe
  2⤵
  PID:12928
- C:\Windows\System32\uEKvXzR.exe
  C:\Windows\System32\uEKvXzR.exe
  2⤵
  PID:12948
- C:\Windows\System32\wfCjFIN.exe
  C:\Windows\System32\wfCjFIN.exe
  2⤵
  PID:13032
- C:\Windows\System32\HVgrbvb.exe
  C:\Windows\System32\HVgrbvb.exe
  2⤵
  PID:13080
- C:\Windows\System32\ermeYJq.exe
  C:\Windows\System32\ermeYJq.exe
  2⤵
  PID:13188
- C:\Windows\System32\qvWKXsy.exe
  C:\Windows\System32\qvWKXsy.exe
  2⤵
  PID:13224
- C:\Windows\System32\YpnfMhO.exe
  C:\Windows\System32\YpnfMhO.exe
  2⤵
  PID:11520
- C:\Windows\System32\krHkqEh.exe
  C:\Windows\System32\krHkqEh.exe
  2⤵
  PID:12352
- C:\Windows\System32\eetyrPE.exe
  C:\Windows\System32\eetyrPE.exe
  2⤵
  PID:12472
- C:\Windows\System32\qWaBwDj.exe
  C:\Windows\System32\qWaBwDj.exe
  2⤵
  PID:12652
- C:\Windows\System32\xpAlyeO.exe
  C:\Windows\System32\xpAlyeO.exe
  2⤵
  PID:12788
- C:\Windows\System32\xKpVgim.exe
  C:\Windows\System32\xKpVgim.exe
  2⤵
  PID:12932
- C:\Windows\System32\mqoEhka.exe
  C:\Windows\System32\mqoEhka.exe
  2⤵
  PID:13088
- C:\Windows\System32\xaDWnRA.exe
  C:\Windows\System32\xaDWnRA.exe
  2⤵
  PID:13284
- C:\Windows\System32\LnVObgK.exe
  C:\Windows\System32\LnVObgK.exe
  2⤵
  PID:12412
- C:\Windows\System32\SfQQxzO.exe
  C:\Windows\System32\SfQQxzO.exe
  2⤵
  PID:13028
- C:\Windows\System32\AUZuCtB.exe
  C:\Windows\System32\AUZuCtB.exe
  2⤵
  PID:11980
- C:\Windows\System32\JsDhPrQ.exe
  C:\Windows\System32\JsDhPrQ.exe
  2⤵
  PID:13308
- C:\Windows\System32\XjFnTJS.exe
  C:\Windows\System32\XjFnTJS.exe
  2⤵
  PID:12576
- C:\Windows\System32\UvGuOCQ.exe
  C:\Windows\System32\UvGuOCQ.exe
  2⤵
  PID:13348
- C:\Windows\System32\qGfcEnP.exe
  C:\Windows\System32\qGfcEnP.exe
  2⤵
  PID:13380
- C:\Windows\System32\yGIkdBX.exe
  C:\Windows\System32\yGIkdBX.exe
  2⤵
  PID:13396
- C:\Windows\System32\OVsuSrZ.exe
  C:\Windows\System32\OVsuSrZ.exe
  2⤵
  PID:13428
- C:\Windows\System32\pBGWPji.exe
  C:\Windows\System32\pBGWPji.exe
  2⤵
  PID:13464
- C:\Windows\System32\ppYTAUx.exe
  C:\Windows\System32\ppYTAUx.exe
  2⤵
  PID:13492
- C:\Windows\System32\HOIPyKT.exe
  C:\Windows\System32\HOIPyKT.exe
  2⤵
  PID:13520
- C:\Windows\System32\HAwRiOB.exe
  C:\Windows\System32\HAwRiOB.exe
  2⤵
  PID:13544
- C:\Windows\System32\DrgjSbn.exe
  C:\Windows\System32\DrgjSbn.exe
  2⤵
  PID:13576
- C:\Windows\System32\oEfGlVb.exe
  C:\Windows\System32\oEfGlVb.exe
  2⤵
  PID:13604
- C:\Windows\System32\FEixWrZ.exe
  C:\Windows\System32\FEixWrZ.exe
  2⤵
  PID:13620
- C:\Windows\System32\IKRlgCC.exe
  C:\Windows\System32\IKRlgCC.exe
  2⤵
  PID:13660
- C:\Windows\System32\ycOlfFg.exe
  C:\Windows\System32\ycOlfFg.exe
  2⤵
  PID:13676
- C:\Windows\System32\hNlQWjK.exe
  C:\Windows\System32\hNlQWjK.exe
  2⤵
  PID:13716
- C:\Windows\System32\CcGlXkR.exe
  C:\Windows\System32\CcGlXkR.exe
  2⤵
  PID:13744
- C:\Windows\System32\iKKYcik.exe
  C:\Windows\System32\iKKYcik.exe
  2⤵
  PID:13772
- C:\Windows\System32\jLcuSkK.exe
  C:\Windows\System32\jLcuSkK.exe
  2⤵
  PID:13800
- C:\Windows\System32\eQalWdI.exe
  C:\Windows\System32\eQalWdI.exe
  2⤵
  PID:13820
- C:\Windows\System32\YXuCPWa.exe
  C:\Windows\System32\YXuCPWa.exe
  2⤵
  PID:13856
- C:\Windows\System32\rOtHEbb.exe
  C:\Windows\System32\rOtHEbb.exe
  2⤵
  PID:13872
- C:\Windows\System32\MrrROLt.exe
  C:\Windows\System32\MrrROLt.exe
  2⤵
  PID:13908
- C:\Windows\System32\eYvNTKY.exe
  C:\Windows\System32\eYvNTKY.exe
  2⤵
  PID:13940
- C:\Windows\System32\fKAMBtU.exe
  C:\Windows\System32\fKAMBtU.exe
  2⤵
  PID:13964
- C:\Windows\System32\OYPdJtb.exe
  C:\Windows\System32\OYPdJtb.exe
  2⤵
  PID:13984
- C:\Windows\System32\qzpqCuI.exe
  C:\Windows\System32\qzpqCuI.exe
  2⤵
  PID:14020
- C:\Windows\System32\srdGxRf.exe
  C:\Windows\System32\srdGxRf.exe
  2⤵
  PID:14052
- C:\Windows\System32\wCJgjzq.exe
  C:\Windows\System32\wCJgjzq.exe
  2⤵
  PID:14084
- C:\Windows\System32\aFgYhbs.exe
  C:\Windows\System32\aFgYhbs.exe
  2⤵
  PID:14100
- C:\Windows\System32\jDwoBrJ.exe
  C:\Windows\System32\jDwoBrJ.exe
  2⤵
  PID:14128
- C:\Windows\System32\wXSfUwz.exe
  C:\Windows\System32\wXSfUwz.exe
  2⤵
  PID:14164
- C:\Windows\System32\QsUVPvZ.exe
  C:\Windows\System32\QsUVPvZ.exe
  2⤵
  PID:14196
- C:\Windows\System32\NfDPfsH.exe
  C:\Windows\System32\NfDPfsH.exe
  2⤵
  PID:14212
- C:\Windows\System32\SaKxZjw.exe
  C:\Windows\System32\SaKxZjw.exe
  2⤵
  PID:14240
- C:\Windows\System32\AIXJpLV.exe
  C:\Windows\System32\AIXJpLV.exe
  2⤵
  PID:14288
- C:\Windows\System32\phpzTzx.exe
  C:\Windows\System32\phpzTzx.exe
  2⤵
  PID:14308
- C:\Windows\System32\QpUTajY.exe
  C:\Windows\System32\QpUTajY.exe
  2⤵
  PID:13324
- C:\Windows\System32\opnsPmy.exe
  C:\Windows\System32\opnsPmy.exe
  2⤵
  PID:13376
- C:\Windows\System32\prGdEDk.exe
  C:\Windows\System32\prGdEDk.exe
  2⤵
  PID:13476
- C:\Windows\System32\VSmsaom.exe
  C:\Windows\System32\VSmsaom.exe
  2⤵
  PID:13568
- C:\Windows\System32\ybenLGc.exe
  C:\Windows\System32\ybenLGc.exe
  2⤵
  PID:13652
- C:\Windows\System32\MkcgyHU.exe
  C:\Windows\System32\MkcgyHU.exe
  2⤵
  PID:13712
- C:\Windows\System32\ckOtFes.exe
  C:\Windows\System32\ckOtFes.exe
  2⤵
  PID:13816
- C:\Windows\System32\euOMQIo.exe
  C:\Windows\System32\euOMQIo.exe
  2⤵
  PID:13864
- C:\Windows\System32\lMhKBVh.exe
  C:\Windows\System32\lMhKBVh.exe
  2⤵
  PID:13928
- C:\Windows\System32\eprMQje.exe
  C:\Windows\System32\eprMQje.exe
  2⤵
  PID:13972
- C:\Windows\System32\nckZoDL.exe
  C:\Windows\System32\nckZoDL.exe
  2⤵
  PID:14036
- C:\Windows\System32\MtRoQNH.exe
  C:\Windows\System32\MtRoQNH.exe
  2⤵
  PID:14120
- C:\Windows\System32\DydOwNp.exe
  C:\Windows\System32\DydOwNp.exe
  2⤵
  PID:14224
- C:\Windows\System32\kGxFMVP.exe
  C:\Windows\System32\kGxFMVP.exe
  2⤵
  PID:14328
- C:\Windows\System32\vJgaYsC.exe
  C:\Windows\System32\vJgaYsC.exe
  2⤵
  PID:13528
- C:\Windows\System32\uCBphkR.exe
  C:\Windows\System32\uCBphkR.exe
  2⤵
  PID:13688
- C:\Windows\System32\NziNSAB.exe
  C:\Windows\System32\NziNSAB.exe
  2⤵
  PID:13956
- C:\Windows\System32\uyUzREV.exe
  C:\Windows\System32\uyUzREV.exe
  2⤵
  PID:14228
- C:\Windows\System32\qXOreKz.exe
  C:\Windows\System32\qXOreKz.exe
  2⤵
  PID:13632
- C:\Windows\System32\ifWFMlf.exe
  C:\Windows\System32\ifWFMlf.exe
  2⤵
  PID:14092
- C:\Windows\System32\JWMcIgk.exe
  C:\Windows\System32\JWMcIgk.exe
  2⤵
  PID:14352
- C:\Windows\System32\RvAZuUf.exe
  C:\Windows\System32\RvAZuUf.exe
  2⤵
  PID:14372
- C:\Windows\System32\YUGYSHx.exe
  C:\Windows\System32\YUGYSHx.exe
  2⤵
  PID:14388
- C:\Windows\System32\QrwxVHY.exe
  C:\Windows\System32\QrwxVHY.exe
  2⤵
  PID:14408
- C:\Windows\System32\XexvFYa.exe
  C:\Windows\System32\XexvFYa.exe
  2⤵
  PID:14436
- C:\Windows\System32\LBgZcil.exe
  C:\Windows\System32\LBgZcil.exe
  2⤵
  PID:14480
- C:\Windows\System32\pPdKiee.exe
  C:\Windows\System32\pPdKiee.exe
  2⤵
  PID:14520
- C:\Windows\System32\DTdTWzt.exe
  C:\Windows\System32\DTdTWzt.exe
  2⤵
  PID:14536
- C:\Windows\System32\gtCJeqj.exe
  C:\Windows\System32\gtCJeqj.exe
  2⤵
  PID:14564
- C:\Windows\System32\vLvmpbq.exe
  C:\Windows\System32\vLvmpbq.exe
  2⤵
  PID:14600
- C:\Windows\System32\OEAThCx.exe
  C:\Windows\System32\OEAThCx.exe
  2⤵
  PID:14636
- C:\Windows\System32\OelzyXH.exe
  C:\Windows\System32\OelzyXH.exe
  2⤵
  PID:14660
- C:\Windows\System32\SJlBiAS.exe
  C:\Windows\System32\SJlBiAS.exe
  2⤵
  PID:14684
- C:\Windows\System32\fteegls.exe
  C:\Windows\System32\fteegls.exe
  2⤵
  PID:14720
- C:\Windows\System32\DtDpfWF.exe
  C:\Windows\System32\DtDpfWF.exe
  2⤵
  PID:14736
- C:\Windows\System32\cJREVqS.exe
  C:\Windows\System32\cJREVqS.exe
  2⤵
  PID:14764
- C:\Windows\System32\MvouKcJ.exe
  C:\Windows\System32\MvouKcJ.exe
  2⤵
  PID:14780
- C:\Windows\System32\tSJwJAd.exe
  C:\Windows\System32\tSJwJAd.exe
  2⤵
  PID:14820
- C:\Windows\System32\FLJiIWZ.exe
  C:\Windows\System32\FLJiIWZ.exe
  2⤵
  PID:14872
- C:\Windows\System32\WDRdosy.exe
  C:\Windows\System32\WDRdosy.exe
  2⤵
  PID:14892
- C:\Windows\System32\lONuhAq.exe
  C:\Windows\System32\lONuhAq.exe
  2⤵
  PID:14920
- C:\Windows\System32\GipmoFU.exe
  C:\Windows\System32\GipmoFU.exe
  2⤵
  PID:14948
- C:\Windows\System32\uDwigva.exe
  C:\Windows\System32\uDwigva.exe
  2⤵
  PID:14964
- C:\Windows\System32\BHaNWfO.exe
  C:\Windows\System32\BHaNWfO.exe
  2⤵
  PID:15004
- C:\Windows\System32\LCyPFdI.exe
  C:\Windows\System32\LCyPFdI.exe
  2⤵
  PID:15032
- C:\Windows\System32\cAeeYuj.exe
  C:\Windows\System32\cAeeYuj.exe
  2⤵
  PID:15052
- C:\Windows\System32\bFAmSzI.exe
  C:\Windows\System32\bFAmSzI.exe
  2⤵
  PID:15088
- C:\Windows\System32\EVCoSXn.exe
  C:\Windows\System32\EVCoSXn.exe
  2⤵
  PID:15116
- C:\Windows\System32\HuWROBS.exe
  C:\Windows\System32\HuWROBS.exe
  2⤵
  PID:15136
- C:\Windows\System32\QeaDvMo.exe
  C:\Windows\System32\QeaDvMo.exe
  2⤵
  PID:15172
- C:\Windows\System32\MrqGAgz.exe
  C:\Windows\System32\MrqGAgz.exe
  2⤵
  PID:15200
- C:\Windows\System32\WKIGNqc.exe
  C:\Windows\System32\WKIGNqc.exe
  2⤵
  PID:15228
- C:\Windows\System32\OjWmCTt.exe
  C:\Windows\System32\OjWmCTt.exe
  2⤵
  PID:15256
- C:\Windows\System32\grSzjfQ.exe
  C:\Windows\System32\grSzjfQ.exe
  2⤵
  PID:15292
- C:\Windows\System32\GGhpIyF.exe
  C:\Windows\System32\GGhpIyF.exe
  2⤵
  PID:15312
- C:\Windows\System32\pEkbEAC.exe
  C:\Windows\System32\pEkbEAC.exe
  2⤵
  PID:15340
- C:\Windows\System32\uUEflwJ.exe
  C:\Windows\System32\uUEflwJ.exe
  2⤵
  PID:14072
- C:\Windows\System32\wzczBGU.exe
  C:\Windows\System32\wzczBGU.exe
  2⤵
  PID:14400
- C:\Windows\System32\VqOFuia.exe
  C:\Windows\System32\VqOFuia.exe
  2⤵
  PID:14452
- C:\Windows\System32\vAIuBVE.exe
  C:\Windows\System32\vAIuBVE.exe
  2⤵
  PID:14500
- C:\Windows\System32\MeRFkvH.exe
  C:\Windows\System32\MeRFkvH.exe
  2⤵
  PID:14580
- C:\Windows\System32\COnERQo.exe
  C:\Windows\System32\COnERQo.exe
  2⤵
  PID:14668
- C:\Windows\System32\jGwWObr.exe
  C:\Windows\System32\jGwWObr.exe
  2⤵
  PID:14732
- C:\Windows\System32\yQzkahe.exe
  C:\Windows\System32\yQzkahe.exe
  2⤵
  PID:14808
- C:\Windows\System32\daUywvs.exe
  C:\Windows\System32\daUywvs.exe
  2⤵
  PID:14884
- C:\Windows\System32\fZBPfln.exe
  C:\Windows\System32\fZBPfln.exe
  2⤵
  PID:14944
- C:\Windows\System32\VADDCoM.exe
  C:\Windows\System32\VADDCoM.exe
  2⤵
  PID:15016
- C:\Windows\System32\pkHThQx.exe
  C:\Windows\System32\pkHThQx.exe
  2⤵
  PID:15068
- C:\Windows\System32\eMqObzJ.exe
  C:\Windows\System32\eMqObzJ.exe
  2⤵
  PID:15144
- C:\Windows\System32\wxvpceF.exe
  C:\Windows\System32\wxvpceF.exe
  2⤵
  PID:15212
- C:\Windows\System32\extBmdR.exe
  C:\Windows\System32\extBmdR.exe
  2⤵
  PID:15264
- C:\Windows\System32\FjwYaAN.exe
  C:\Windows\System32\FjwYaAN.exe
  2⤵
  PID:15332
- C:\Windows\System32\OwyhgIx.exe
  C:\Windows\System32\OwyhgIx.exe
  2⤵
  PID:14396
- C:\Windows\System32\ttxKIzG.exe
  C:\Windows\System32\ttxKIzG.exe
  2⤵
  PID:14504
- C:\Windows\System32\kyoCjEP.exe
  C:\Windows\System32\kyoCjEP.exe
  2⤵
  PID:14752
- C:\Windows\System32\FlzTSub.exe
  C:\Windows\System32\FlzTSub.exe
  2⤵
  PID:14904
- C:\Windows\System32\JrukbuY.exe
  C:\Windows\System32\JrukbuY.exe
  2⤵
  PID:14976
- C:\Windows\System32\YOrnsAm.exe
  C:\Windows\System32\YOrnsAm.exe
  2⤵
  PID:15168
- C:\Windows\System32\nNeJUKr.exe
  C:\Windows\System32\nNeJUKr.exe
  2⤵
  PID:14348
- C:\Windows\System32\yciFVyI.exe
  C:\Windows\System32\yciFVyI.exe
  2⤵
  PID:14560
- C:\Windows\System32\nkOgjlJ.exe
  C:\Windows\System32\nkOgjlJ.exe
  2⤵
  PID:14984
- C:\Windows\System32\jxURoAK.exe
  C:\Windows\System32\jxURoAK.exe
  2⤵
  PID:14468
- C:\Windows\System32\HwroOPe.exe
  C:\Windows\System32\HwroOPe.exe
  2⤵
  PID:15300
- C:\Windows\System32\hyKHoif.exe
  C:\Windows\System32\hyKHoif.exe
  2⤵
  PID:15076
- C:\Windows\System32\YwjLRGK.exe
  C:\Windows\System32\YwjLRGK.exe
  2⤵
  PID:15380
- C:\Windows\System32\ZZIWfoD.exe
  C:\Windows\System32\ZZIWfoD.exe
  2⤵
  PID:15408
- C:\Windows\System32\LQrmsZC.exe
  C:\Windows\System32\LQrmsZC.exe
  2⤵
  PID:15436
- C:\Windows\System32\DPaxSnA.exe
  C:\Windows\System32\DPaxSnA.exe
  2⤵
  PID:15464
- C:\Windows\System32\fpNExmB.exe
  C:\Windows\System32\fpNExmB.exe
  2⤵
  PID:15496
- C:\Windows\System32\vHvloEl.exe
  C:\Windows\System32\vHvloEl.exe
  2⤵
  PID:15516
- C:\Windows\System32\XyNKhZe.exe
  C:\Windows\System32\XyNKhZe.exe
  2⤵
  PID:15540
- C:\Windows\System32\IDjnKib.exe
  C:\Windows\System32\IDjnKib.exe
  2⤵
  PID:15568
- C:\Windows\System32\YSxChTO.exe
  C:\Windows\System32\YSxChTO.exe
  2⤵
  PID:15604
- C:\Windows\System32\qyUrqlm.exe
  C:\Windows\System32\qyUrqlm.exe
  2⤵
  PID:15652
- C:\Windows\System32\AksaKCn.exe
  C:\Windows\System32\AksaKCn.exe
  2⤵
  PID:15672
- C:\Windows\System32\DNPnKSF.exe
  C:\Windows\System32\DNPnKSF.exe
  2⤵
  PID:15688
- C:\Windows\System32\WkDEfnS.exe
  C:\Windows\System32\WkDEfnS.exe
  2⤵
  PID:15716
- C:\Windows\System32\jaqECyM.exe
  C:\Windows\System32\jaqECyM.exe
  2⤵
  PID:15756
- C:\Windows\System32\WvfUYZg.exe
  C:\Windows\System32\WvfUYZg.exe
  2⤵
  PID:15776
- C:\Windows\System32\fuugAql.exe
  C:\Windows\System32\fuugAql.exe
  2⤵
  PID:15812
- C:\Windows\System32\kvAqTNb.exe
  C:\Windows\System32\kvAqTNb.exe
  2⤵
  PID:15832
- C:\Windows\System32\HdrzWaF.exe
  C:\Windows\System32\HdrzWaF.exe
  2⤵
  PID:15860
- C:\Windows\System32\cRidvPM.exe
  C:\Windows\System32\cRidvPM.exe
  2⤵
  PID:15912
- C:\Windows\System32\LSZWSnO.exe
  C:\Windows\System32\LSZWSnO.exe
  2⤵
  PID:15928
- C:\Windows\System32\mqXsdsU.exe
  C:\Windows\System32\mqXsdsU.exe
  2⤵
  PID:15956
- C:\Windows\System32\QdjiNdp.exe
  C:\Windows\System32\QdjiNdp.exe
  2⤵
  PID:15984
- C:\Windows\System32\ykYdIhU.exe
  C:\Windows\System32\ykYdIhU.exe
  2⤵
  PID:16024
- C:\Windows\System32\fXGQKeQ.exe
  C:\Windows\System32\fXGQKeQ.exe
  2⤵
  PID:16040
- C:\Windows\System32\SAxQSPI.exe
  C:\Windows\System32\SAxQSPI.exe
  2⤵
  PID:16056
- C:\Windows\System32\AAtLVGQ.exe
  C:\Windows\System32\AAtLVGQ.exe
  2⤵
  PID:16096
- C:\Windows\System32\VsxWiRm.exe
  C:\Windows\System32\VsxWiRm.exe
  2⤵
  PID:16128
- C:\Windows\System32\wvrCbBY.exe
  C:\Windows\System32\wvrCbBY.exe
  2⤵
  PID:16152
- C:\Windows\System32\mNFkSgZ.exe
  C:\Windows\System32\mNFkSgZ.exe
  2⤵
  PID:16180
- C:\Windows\System32\aLIcBqU.exe
  C:\Windows\System32\aLIcBqU.exe
  2⤵
  PID:16208
- C:\Windows\System32\HKyLsAQ.exe
  C:\Windows\System32\HKyLsAQ.exe
  2⤵
  PID:16224
- C:\Windows\System32\jLblRXZ.exe
  C:\Windows\System32\jLblRXZ.exe
  2⤵
  PID:16252
- C:\Windows\System32\AcFaAJk.exe
  C:\Windows\System32\AcFaAJk.exe
  2⤵
  PID:16292
- C:\Windows\System32\GeBYPlI.exe
  C:\Windows\System32\GeBYPlI.exe
  2⤵
  PID:16320
- C:\Windows\System32\XjMbgKE.exe
  C:\Windows\System32\XjMbgKE.exe
  2⤵
  PID:16348
- C:\Windows\System32\ePBLvnN.exe
  C:\Windows\System32\ePBLvnN.exe
  2⤵
  PID:16368
- C:\Windows\System32\eTlXSDd.exe
  C:\Windows\System32\eTlXSDd.exe
  2⤵
  PID:15396
- C:\Windows\System32\uFjEBAc.exe
  C:\Windows\System32\uFjEBAc.exe
  2⤵
  PID:15452
- C:\Windows\System32\OELgBVs.exe
  C:\Windows\System32\OELgBVs.exe
  2⤵
  PID:15504
- C:\Windows\System32\xNbpqyo.exe
  C:\Windows\System32\xNbpqyo.exe
  2⤵
  PID:15580
- C:\Windows\System32\cQCAJZw.exe
  C:\Windows\System32\cQCAJZw.exe
  2⤵
  PID:15664
- C:\Windows\System32\tlBTgQm.exe
  C:\Windows\System32\tlBTgQm.exe
  2⤵
  PID:15728
- C:\Windows\System32\lBTWoSC.exe
  C:\Windows\System32\lBTWoSC.exe
  2⤵
  PID:15764
- C:\Windows\System32\ePVrCFS.exe
  C:\Windows\System32\ePVrCFS.exe
  2⤵
  PID:15852
- C:\Windows\System32\ffwLdgj.exe
  C:\Windows\System32\ffwLdgj.exe
  2⤵
  PID:15920
- C:\Windows\System32\hLKICQp.exe
  C:\Windows\System32\hLKICQp.exe
  2⤵
  PID:15992
- C:\Windows\System32\etmOLWf.exe
  C:\Windows\System32\etmOLWf.exe
  2⤵
  PID:16048
- C:\Windows\System32\iEHsgoi.exe
  C:\Windows\System32\iEHsgoi.exe
  2⤵
  PID:16120
- C:\Windows\System32\pbNnwYn.exe
  C:\Windows\System32\pbNnwYn.exe
  2⤵
  PID:16168
- C:\Windows\System32\QyMoIjF.exe
  C:\Windows\System32\QyMoIjF.exe
  2⤵
  PID:16248
- C:\Windows\System32\jPgLszO.exe
  C:\Windows\System32\jPgLszO.exe
  2⤵
  PID:16308
- C:\Windows\System32\oHahupl.exe
  C:\Windows\System32\oHahupl.exe
  2⤵
  PID:15368
- C:\Windows\System32\nnUNtEN.exe
  C:\Windows\System32\nnUNtEN.exe
  2⤵
  PID:15424
- C:\Windows\System32\GPPfZio.exe
  C:\Windows\System32\GPPfZio.exe
  2⤵
  PID:15552
- C:\Windows\System32\UjQbkHP.exe
  C:\Windows\System32\UjQbkHP.exe
  2⤵
  PID:15708
- C:\Windows\System32\UtMtDnD.exe
  C:\Windows\System32\UtMtDnD.exe
  2⤵
  PID:15924
- C:\Windows\System32\tCjAaiT.exe
  C:\Windows\System32\tCjAaiT.exe
  2⤵
  PID:16116
- C:\Windows\System32\YaDbhUU.exe
  C:\Windows\System32\YaDbhUU.exe
  2⤵
  PID:16276
- C:\Windows\System32\RiKKswG.exe
  C:\Windows\System32\RiKKswG.exe
  2⤵
  PID:15372
- C:\Windows\System32\SSEerlm.exe
  C:\Windows\System32\SSEerlm.exe
  2⤵
  PID:15784
- C:\Windows\System32\turnqHj.exe
  C:\Windows\System32\turnqHj.exe
  2⤵
  PID:16012
- C:\Windows\System32\lfYhwLx.exe
  C:\Windows\System32\lfYhwLx.exe
  2⤵
  PID:16376
- C:\Windows\System32\HYKWthP.exe
  C:\Windows\System32\HYKWthP.exe
  2⤵
  PID:16236
- C:\Windows\System32\tOBolOp.exe
  C:\Windows\System32\tOBolOp.exe
  2⤵
  PID:16412
- C:\Windows\System32\FHQETwK.exe
  C:\Windows\System32\FHQETwK.exe
  2⤵
  PID:16452
- C:\Windows\System32\ihhsJaS.exe
  C:\Windows\System32\ihhsJaS.exe
  2⤵
  PID:16468
- C:\Windows\System32\NxgbxwM.exe
  C:\Windows\System32\NxgbxwM.exe
  2⤵
  PID:16496
- C:\Windows\System32\KHRNJFK.exe
  C:\Windows\System32\KHRNJFK.exe
  2⤵
  PID:16524
- C:\Windows\System32\rHWqHOO.exe
  C:\Windows\System32\rHWqHOO.exe
  2⤵
  PID:16552
- C:\Windows\System32\tACAUeJ.exe
  C:\Windows\System32\tACAUeJ.exe
  2⤵
  PID:16568
- C:\Windows\System32\AcjcGBS.exe
  C:\Windows\System32\AcjcGBS.exe
  2⤵
  PID:16600
- C:\Windows\System32\KRIuJJm.exe
  C:\Windows\System32\KRIuJJm.exe
  2⤵
  PID:16640
- C:\Windows\System32\RMbNIPJ.exe
  C:\Windows\System32\RMbNIPJ.exe
  2⤵
  PID:16656
- C:\Windows\System32\qlvklhe.exe
  C:\Windows\System32\qlvklhe.exe
  2⤵
  PID:16696
- C:\Windows\System32\EyrjfJH.exe
  C:\Windows\System32\EyrjfJH.exe
  2⤵
  PID:16712
- C:\Windows\System32\kYikvCn.exe
  C:\Windows\System32\kYikvCn.exe
  2⤵
  PID:16736
- C:\Windows\System32\FnnJWzJ.exe
  C:\Windows\System32\FnnJWzJ.exe
  2⤵
  PID:16792
- C:\Windows\System32\NhBUnHA.exe
  C:\Windows\System32\NhBUnHA.exe
  2⤵
  PID:16808
- C:\Windows\System32\oGsnber.exe
  C:\Windows\System32\oGsnber.exe
  2⤵
  PID:16836
- C:\Windows\System32\gtxLQhm.exe
  C:\Windows\System32\gtxLQhm.exe
  2⤵
  PID:16864
- C:\Windows\System32\FJmVHJe.exe
  C:\Windows\System32\FJmVHJe.exe
  2⤵
  PID:16884
- C:\Windows\System32\yondqiR.exe
  C:\Windows\System32\yondqiR.exe
  2⤵
  PID:16912
- C:\Windows\System32\VrifPDk.exe
  C:\Windows\System32\VrifPDk.exe
  2⤵
  PID:16948
- C:\Windows\System32\sQzLZbl.exe
  C:\Windows\System32\sQzLZbl.exe
  2⤵
  PID:16980
- C:\Windows\System32\XVZGvhW.exe
  C:\Windows\System32\XVZGvhW.exe
  2⤵
  PID:17004
- C:\Windows\System32\dqQYdkz.exe
  C:\Windows\System32\dqQYdkz.exe
  2⤵
  PID:17024
- C:\Windows\System32\qGNADxF.exe
  C:\Windows\System32\qGNADxF.exe
  2⤵
  PID:17052
- C:\Windows\System32\zYxFCFA.exe
  C:\Windows\System32\zYxFCFA.exe
  2⤵
  PID:17080
- C:\Windows\System32\HYHkzqi.exe
  C:\Windows\System32\HYHkzqi.exe
  2⤵
  PID:17108
- C:\Windows\System32\VwRhcfT.exe
  C:\Windows\System32\VwRhcfT.exe
  2⤵
  PID:17136
- C:\Windows\System32\iYJxLbx.exe
  C:\Windows\System32\iYJxLbx.exe
  2⤵
  PID:17172
- C:\Windows\System32\gdFlWRz.exe
  C:\Windows\System32\gdFlWRz.exe
  2⤵
  PID:17192
- C:\Windows\System32\OEZwDdK.exe
  C:\Windows\System32\OEZwDdK.exe
  2⤵
  PID:17232
- C:\Windows\System32\dlUXKOl.exe
  C:\Windows\System32\dlUXKOl.exe
  2⤵
  PID:17260
- C:\Windows\System32\xcoqNJd.exe
  C:\Windows\System32\xcoqNJd.exe
  2⤵
  PID:17280
- C:\Windows\System32\niGcmDj.exe
  C:\Windows\System32\niGcmDj.exe
  2⤵
  PID:17316
- C:\Windows\System32\giewSiw.exe
  C:\Windows\System32\giewSiw.exe
  2⤵
  PID:17332
- C:\Windows\System32\oUNOhWu.exe
  C:\Windows\System32\oUNOhWu.exe
  2⤵
  PID:17372
- C:\Windows\System32\GFajzSl.exe
  C:\Windows\System32\GFajzSl.exe
  2⤵
  PID:17404
- C:\Windows\System32\PFeANsv.exe
  C:\Windows\System32\PFeANsv.exe
  2⤵
  PID:16424
- C:\Windows\System32\iFDjBzo.exe
  C:\Windows\System32\iFDjBzo.exe
  2⤵
  PID:16460
- C:\Windows\System32\vcswEuJ.exe
  C:\Windows\System32\vcswEuJ.exe
  2⤵
  PID:16544
- C:\Windows\System32\wadgjbF.exe
  C:\Windows\System32\wadgjbF.exe
  2⤵
  PID:16588
- C:\Windows\System32\YkGPUTq.exe
  C:\Windows\System32\YkGPUTq.exe
  2⤵
  PID:16652
- C:\Windows\System32\vyWDnMC.exe
  C:\Windows\System32\vyWDnMC.exe
  2⤵
  PID:16748
- C:\Windows\System32\tkQLMQf.exe
  C:\Windows\System32\tkQLMQf.exe
  2⤵
  PID:16804
- C:\Windows\System32\cZuhVtC.exe
  C:\Windows\System32\cZuhVtC.exe
  2⤵
  PID:16860
- C:\Windows\System32\bCQOpeJ.exe
  C:\Windows\System32\bCQOpeJ.exe
  2⤵
  PID:16900
- C:\Windows\System32\loGnvoq.exe
  C:\Windows\System32\loGnvoq.exe
  2⤵
  PID:16996
- C:\Windows\System32\cXrsKTl.exe
  C:\Windows\System32\cXrsKTl.exe
  2⤵
  PID:17036
- C:\Windows\System32\mpKlpZM.exe
  C:\Windows\System32\mpKlpZM.exe
  2⤵
  PID:17096
- C:\Windows\System32\mdqIfbv.exe
  C:\Windows\System32\mdqIfbv.exe
  2⤵
  PID:17168
- C:\Windows\System32\lkzrVcj.exe
  C:\Windows\System32\lkzrVcj.exe
  2⤵
  PID:17224
- C:\Windows\System32\AvPTGal.exe
  C:\Windows\System32\AvPTGal.exe
  2⤵
  PID:17324
- C:\Windows\System32\ByOslhB.exe
  C:\Windows\System32\ByOslhB.exe
  2⤵
  PID:17400
- C:\Windows\System32\HnqvhMX.exe
  C:\Windows\System32\HnqvhMX.exe
  2⤵
  PID:16488
- C:\Windows\System32\QajqISx.exe
  C:\Windows\System32\QajqISx.exe
  2⤵
  PID:16580
- C:\Windows\System32\ZDgPWBq.exe
  C:\Windows\System32\ZDgPWBq.exe
  2⤵
  PID:16780
- C:\Windows\System32\FciNosK.exe
  C:\Windows\System32\FciNosK.exe
  2⤵
  PID:8928
- C:\Windows\System32\FggOJYh.exe
  C:\Windows\System32\FggOJYh.exe
  2⤵
  PID:16928
- C:\Windows\System32\TSXXqGL.exe
  C:\Windows\System32\TSXXqGL.exe
  2⤵
  PID:7980
- C:\Windows\System32\JSDzdaB.exe
  C:\Windows\System32\JSDzdaB.exe
  2⤵
  PID:17020
- C:\Windows\System32\dRlOhSd.exe
  C:\Windows\System32\dRlOhSd.exe
  2⤵
  PID:17124
- C:\Windows\System32\mUHXDuH.exe
  C:\Windows\System32\mUHXDuH.exe
  2⤵
  PID:17188
- C:\Windows\System32\LyhzzjA.exe
  C:\Windows\System32\LyhzzjA.exe
  2⤵
  PID:16396
- C:\Windows\System32\uiyLkxA.exe
  C:\Windows\System32\uiyLkxA.exe
  2⤵
  PID:16708
- C:\Windows\System32\UpiVKlE.exe
  C:\Windows\System32\UpiVKlE.exe
  2⤵
  PID:8020
- C:\Windows\System32\AUTQpGP.exe
  C:\Windows\System32\AUTQpGP.exe
  2⤵
  PID:4880
- C:\Windows\System32\QQpTIRe.exe
  C:\Windows\System32\QQpTIRe.exe
  2⤵
  PID:7972

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17680

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AXAJkhz.exe

Filesize
2.0MB

MD5
c325145af601513c52a85c97561e2e2f

SHA1
88387aa8636a82cf444a72dc9f989a0bffa2d12c

SHA256
cb79b7de01a2f85c9ca5e45b9be0267906c42051b3cee87b45a54f780e47842d

SHA512
ec995d2ec57820413affa4fc82c57ec76914d243bb7a3aabf1c0914f4182c27be3233df1d10cb1a3ff2986e5985aa30ea6b9c303c90ef2bbefb7a2d706d97cc5

Download Submit
C:\Windows\System32\BeYSDnC.exe

Filesize
2.0MB

MD5
0096cfd096b0842201550d830fd70b65

SHA1
11d8cfc77185c417b97b8bf6195731043e8545d8

SHA256
4155e9be3d98857369b3603c584c7be03a1e7cd00c2991950db79168e7f2001b

SHA512
3801fdcabf69da5acfdefea022f947a53ef200c559c2f18f5bf4fcad604dc97846998dd1640e8e28a51254492bcf72b9943471674d2be5daab58abc70ad4da07

Download Submit
C:\Windows\System32\ChAloSh.exe

Filesize
2.0MB

MD5
be60b1b89bfe382641bed8234e8b7430

SHA1
77d1a0fdac182b413e630154a6c51962bbf90ab5

SHA256
d6b7cbf3f30d3c4713d8ea02742e3545a41b1c178b13ebd936cea26a3d4aa9e2

SHA512
513a9c4d0a06f9d92c05e3e30db136395003c6eec8766e4b647b3772b064b7fcd98955991c87515e740a0a5a0bb4aaa5c7d07f4a3aabf18022ab707f702ae168

Download Submit
C:\Windows\System32\EliYstX.exe

Filesize
2.0MB

MD5
744c1d54deb2af0ecab848c5644bcc50

SHA1
fb28baec75c0f1488435b2ae04d0c4092fc3664b

SHA256
678385e3d69b953f013ba46e219383915f1760be28963d461185ccaa4d19b8c9

SHA512
47be007daa80be16411e7bb9e464ffd749d051a7ccf77814a49fe7f870f9b6866a81776c2dde9a387ca8b45ca17c58b3cfb3241ba0479e1cd32ad3d8100acb96

Download Submit
C:\Windows\System32\FpkUAkN.exe

Filesize
2.0MB

MD5
2ebc49045dd08be070221d31216b68ac

SHA1
edc2dbf501e1902080cce79b6fd6397da5dc98df

SHA256
61ea8eae110dddf6155fdc6744cb9d465e057f26ad0f7be12a9035683492eb4c

SHA512
fb2dbebe2abc7d6db29630d1bb7571eabf91af8d872dd5be882cf252a9b838272e851e873ca95cbd8eb0516d51aad55ed02af1a5397bf9b2a7b426b6cb1629e2

Download Submit
C:\Windows\System32\GQAdMbR.exe

Filesize
2.0MB

MD5
aa4558ec074fe70bd20d0ede8b4b9722

SHA1
bc32e990d62072777940fab0b0f40824e50723da

SHA256
3d7653e0df2486783e94216d17ce2d4cf2313ffcd1b3fc700a8f00e7c1fecdaf

SHA512
f0ac16c7b9e66b99c391ae2a515375464b223e599db31b64d895221d31487f46cf6eddcf25ba835c32d7796ce4a733f61c355933bc8509e1e873d2398d4ef230

Download Submit
C:\Windows\System32\GeVFmkX.exe

Filesize
2.0MB

MD5
642db9646169ef8e6f1593de5593f24d

SHA1
ff1cc408af04ac2f6be3684b5a6669214292e288

SHA256
ce4a6aa283366ec863f06336d496408d59a293461e653aff59646756b3573368

SHA512
a07cbed5660856cdcaacaff3cb8b2f4680f9ed4bf77e8402a4b543254f46cb1429a242dd208163e578540beacaedae557b73087ad10a10658bfef80298090d64

Download Submit
C:\Windows\System32\HjkFQWG.exe

Filesize
2.0MB

MD5
d1e5bf4b9e67ecec67f0a4da2beebb7e

SHA1
8c0d97113e792267d4bc5379401e15228702d7b1

SHA256
ecb7127b6f4de7fee37317ac09a845da8194fdd7fa61b782b9449d5d083e51ce

SHA512
00a2745812861dc205cb73e82e5bf2cb337632a6b573b77b84a7a06aac3c45132cc471008728aa7407f634f434bda75f230355537a269b949a88d2cf9ac1d7f6

Download Submit
C:\Windows\System32\HplHcGC.exe

Filesize
2.0MB

MD5
07d6282ab027a34fb24a7610cd674805

SHA1
45cb61d2b2ee3f0ca1053b55e4faf1cd890a5ba3

SHA256
6855ddc7d479b237352de2493f7ec405603e5b14c5b90dc88f7f41dfd8913fa0

SHA512
9b7c9a3608f1c496a8ed70efa60f4f1340ad54e10ee030d67388497ae126deb1cde29b63e8c2a986d941a0570200bba5fe14542b182234db86725a3246b6b642

Download Submit
C:\Windows\System32\INRwvZX.exe

Filesize
2.0MB

MD5
5842d1edc5c48f1a62943c10f2fe922c

SHA1
0229909b9171b0cd72d4e11a443de4b67f81fe39

SHA256
255165f99dda6bb1df894859e7f73ffc5945a3cb92d4c721ca4fdedb381ce4f9

SHA512
d2608bbc77a37d1adf9d77c5c0498bf212244d69b062f5082609f21676489650b1455cdb60d08a7a2a15f724a7101fa21351e47b8af0ae43a7a56cb553e6cbf3

Download Submit
C:\Windows\System32\JXgedvB.exe

Filesize
2.0MB

MD5
0ef4bec252471cfc157932af4e04c846

SHA1
69eddbe551b4ffa970e9aec0ac599e0353066194

SHA256
a93d0f6d4945aa50d25e85bc5827dee17831a9f1071e794d46ab8cd772cab493

SHA512
37e2b9e627bfed7b5248d0c3a09ba8fbacdd1e567f1a0ecc5055ab42a44b5cecffa774fd6e0fdbd9373ae2d1fa44b17535adbe9ddd5aa6cd47dd41bb51dcfdbc

Download Submit
C:\Windows\System32\LaEaVfS.exe

Filesize
2.0MB

MD5
16f1aae234cb6598bbacfe9eb59aadc2

SHA1
77c98284b2f848e077e3dca159153d03531bde7a

SHA256
ac55fd4693e19492c736e55fe99457bfd73a4df5bcc4185352304e201324a502

SHA512
60be4f83bdd8524b798876f00fe3f8617b3b44e1919b56f53cc34380f185ac79e9f126dace05e362e3cdd4080b00c5d691c333992dee5d2e4f64e8205b608c04

Download Submit
C:\Windows\System32\PyNjzVM.exe

Filesize
2.0MB

MD5
b80a38efd110c3c5b78c5470cc9f61a9

SHA1
859e117259c3b76549abf1a9adca28b678336b85

SHA256
68f9e407ef009364e155d39d08b8a5ce18f9ab9ba9f31e4adf55f6650bd3ac0c

SHA512
718d21eb7a04bf90840291f7b45e1d64a472615c0909b641fe18cfb891ccab19b70bcdc04220b4c3d1135c7f7910060f5a716cd5e0b962911b14a170e462f0c0

Download Submit
C:\Windows\System32\VRYKKJy.exe

Filesize
2.0MB

MD5
8d298b2c0262d9e21295ac03320a2d56

SHA1
e50bebeb23581ef0032dbecb35625e710a9d98e3

SHA256
da9b01e4c41fd5d1214010882500a19a08799c96321eafc8c460f67911401e16

SHA512
900a1ad36af0a8dbd398649245b3c6e147d8274f8020de4b5fa4173d5fe3bb1953397b1934bfb3cf24f61474b38324fdc16326542e094723a140eb1cf294d66d

Download Submit
C:\Windows\System32\VkdzQAm.exe

Filesize
2.0MB

MD5
ca21012799c9b3db6b5141bed7814666

SHA1
b86dc64d35b081b201d43c884a34ecfca7023d80

SHA256
e4cd28b8109284e5b87990f002c96adfb78e4746a0cfa4ba5074423575b9cbf2

SHA512
0408f2464cc68ddc1ce938fe1c6cd61131d059780a7ec3520fa08f75414fd0b601dbbeb549a7d34c92428507b9ea71cc8c85f75d25b037b71a4d791c9b06980e

Download Submit
C:\Windows\System32\WZvJFYt.exe

Filesize
2.0MB

MD5
93326e30b5d76d5872ea3d7c8b7c349b

SHA1
32306d10f9a6d147e7ab4641b6dff8682d893dda

SHA256
b0f0c3499a429e91734abe2f5386a77b139e7990a1092fca8345019920faeda3

SHA512
34b9e0e745be1b3fc44f499e22d2ce24b123a0e382917a4fe00e1b0c6950b6c8745b9730edc0b443bf471c5384796aab1c8ba166081acb51abf0e28cb931433c

Download Submit
C:\Windows\System32\bGhsGEq.exe

Filesize
2.0MB

MD5
a1ead339859f75a08f471822d9e13a03

SHA1
4cdac09e9503789a090588fa4bb946f1723145da

SHA256
11d5cead1a6bdc1af4025f8f8058ae26bf208adeeb2dd6c27ebaf724cd5f5e73

SHA512
281d6446fc71f70445b102f5cf94580772baf124e94dd63f20aa74b529fd228748c6f0cb55d6e44cef2e1481ed0ce8cdfd1cfb80977edf366cf0c8002763b45d

Download Submit
C:\Windows\System32\cGJbicP.exe

Filesize
2.0MB

MD5
3ea702c98a489bd25d879485b9734007

SHA1
9ae1df267607fd6a50e5b3dbb7027e9caf5204c1

SHA256
c6a6cd77bbef745b7d4a50565bf955a7884fb5124796d784ccd035f154ff0709

SHA512
e3926f6594daa4678b2efbc22e1ac6f0cfcfdc63f1fd454e6c259a982615ea6bb02df52a0ecbfaf2ea6837208b0de58675c6520e7c0a6c3db8f1c1e4a72d5a27

Download Submit
C:\Windows\System32\cqtZqEo.exe

Filesize
2.0MB

MD5
9c69b024be064027e04a832967a7d0e7

SHA1
822ce64638990cb37994c2b0b9f943503b33ff02

SHA256
abcfdd53a82c3b6299ae7c31a9c97f126bf5dc6ddca353a224ad010e4e94e3f5

SHA512
efde6da2f78fa4f9927b368d2f21102e65c4bb4fa04e2cc39688c359044fbe251b28202871c10c1540cd404554c75db6cd0a04e457da7e1dd7ebc86d8bd539e8

Download Submit
C:\Windows\System32\ePSaMhg.exe

Filesize
2.0MB

MD5
2bca0b9af71d1e9a39b35d3d0f7f19e4

SHA1
405fc9698d691f1644bc16851e3123d95c0702e9

SHA256
f2ff0c2395e7c1c8dd0b18f3a20d6257eee0749a77c2de11e8051a879df29d0b

SHA512
e27adece873adb12bf1160b47c9d9e16ef1a8056f7fdedcbe37e017d3b75450af6656ab8ba83d25ffed495256ffa5645ad050d3b3eab999c15a6f2af31fab857

Download Submit
C:\Windows\System32\giSNKqC.exe

Filesize
2.0MB

MD5
7f5231f61d670e5849f7574d860047ca

SHA1
a7820817af4daaada36f1c29c20726c130e80c8f

SHA256
449e27cf1900ce6c750d9528e2c082051f958971d7a9a709e52392e0c555f041

SHA512
8e5e80843baf86d099b57124cea0ba6f8cb0af4d9c2901ddd9301c918825b76a0635b0b8a2f5f9b6e8a429214c6833241a3889c20ef4f16dbe97361aa5de8a2b

Download Submit
C:\Windows\System32\kNqnxYr.exe

Filesize
2.0MB

MD5
f7423e2935dc2d2922578210529771ca

SHA1
3562aeeff0c6b8c6e65983785990adffd30b008a

SHA256
14533dd892b31bad2ba886440f608237c193184f82008691c87d9b82ac5b5201

SHA512
9f8dbdca646416c012bd01a6d44592d1f04cf3e632c81fa47f0d0bf9ce512517d44e3927147d2540955e29b9cfd76a1811d9013214c0dbb7c7a099f9f38441a6

Download Submit
C:\Windows\System32\lnDXDeQ.exe

Filesize
2.0MB

MD5
62e101054d41e5fb0d9c544a0a855cc4

SHA1
b80a876063138ca766ee58d49fb1c0c31c85bf0c

SHA256
680ddeb4dfdd1dff5a8a4a96f22ac92121abbab41bb5170b147b07b7f13a44d6

SHA512
289d5539d6f4978e97fd571d9ce8ff2c55326d7d19c751b61cf3108eb2db123b6d058ae3f3d6fdb482e179b4c9fd3ad5735c39079b7dd20bc3c2fcbc067218f5

Download Submit
C:\Windows\System32\nAkelsy.exe

Filesize
2.0MB

MD5
e0ba2a299b53706800e4a1075ae0a36b

SHA1
d1d1787e5771767d4fda9d5e2cde1fc015a61b5f

SHA256
d58777d56c1bb91ee95ba4d2f59c8694a06975060ab4fc12bfee42e3817d98ad

SHA512
f5c2c01b4f7a8e25fb80abe74447c26c1c102d2b9771e9c0f8611c50da29367864fb43d223fb5352d8307d0fee4644e1f6053a854a22596428abc9081410f39c

Download Submit
C:\Windows\System32\orRdxaY.exe

Filesize
2.0MB

MD5
cbcbb68345a21a97de2ff3f24a0d4e5c

SHA1
32c1dbf17925a50b294320fc925d3e3ae877a954

SHA256
f0f15fc2955d1973d75e1f5056a2fd954252da3813e6f2b39a325cdc8263d069

SHA512
8c91b41a179769e22161a1116422b1de72cb2b992fcf01ead2c2c4f68e0356172c5e0c7f99aeb9943136f5b0a14f804ccd901411c779b4e534280f2dcb01d7af

Download Submit
C:\Windows\System32\qaDjAuX.exe

Filesize
2.0MB

MD5
62b6444eca3921ba9e152f0bdf592859

SHA1
fb3c6c319063817100727e7b3bc84317703d4a92

SHA256
71d6884a4d6f477801ae3592a68d028d90c6e8159bb8ac80355a5a17034bf380

SHA512
641b52c20a05715fc73d49fa51cbc9d1d5021306caf95da88244e72e3dac66a318e5b2caf1c025634af0298d3096699376b921e1b44bc4637b0eb21193f4639a

Download Submit
C:\Windows\System32\rQKVvfo.exe

Filesize
2.0MB

MD5
31cc7812b0bbd145f73a06bbb7a5de08

SHA1
b1178980a13895806260381e44125bbedf2d1a00

SHA256
da525300f4599411e1a6b9c51ada8d0f62b597da8b337d9d19aaaff02e4cded6

SHA512
aee55fd45fd9a5f6f67c941a3140462525d3f540f8d26cb5a15a0f3d28a5ed215fdd396134e19ea67021955f7de6ce05aae53ed06fabc64ae3b309dd2f7dc23d

Download Submit
C:\Windows\System32\rccexNJ.exe

Filesize
2.0MB

MD5
732ab995d107f204ad7b802b977ad0c5

SHA1
9ceaa43a92a61dd0d989c3f197b600a4dcadd426

SHA256
0fe9be282c0acc2f862d77e10d137239e4951da5465bc3c120d9db722f8cc025

SHA512
d5adb862ed3878f08140ae45edfd270fad978d7174ffa3b7a4f7f51b05f8f34ed4c6a71201aada3caa2e0d448e347d689354e51d411e5f8a30325ded4f41df0e

Download Submit
C:\Windows\System32\sItwMGS.exe

Filesize
2.0MB

MD5
e7951acff6790d86e7fe9de67f84a282

SHA1
3e4dba3152465ff0e5dabefe02fe1a78cd96c72c

SHA256
c3c0e3bcb71e4b6399a65ab0b9e8ef8e182cbe02be2e9ab1f700b5fbfd7d2da1

SHA512
2b7c27422307fda71b90aa6332493ef8261ad36df0ef8a3cfb10c60280dac093f702e3bf533cab5c34dbfc6cd65baf92a32d40e32ab7410152cf38731bd3d18c

Download Submit
C:\Windows\System32\ukErBMC.exe

Filesize
2.0MB

MD5
c4d36035078d6ae279b2fcfce0f4e1e0

SHA1
10ef42ecebc288f3374ecc1b96da4a8848afe616

SHA256
2de1141d9d97952883604de2f9fe17f09ab8ebef44eebe7819aab082d983f0f1

SHA512
f0f30bca885e278da3b6af582909c3d2e9a7a1e0333c33ecb9e146b9b6302866337002226073a7a67d6e14dadeeb0ca891804323e735f9ed73247adfe976bcb3

Download Submit
C:\Windows\System32\vFcZRZm.exe

Filesize
2.0MB

MD5
65e1d4131b100cab7f9a32cf79d8ab93

SHA1
1f969f030b87f3803313b337836b016bd302872a

SHA256
23442c71d711a0868d48c66e37ad405c9c36fd8a821872b31b0b821eb02a9210

SHA512
ba2c998751208c770f86b3c8f83b71f0a173c91df7833658b2abc7e1ffbe4d2a066ce280e9c309246156c1c0242f45d834e9d574f09459bc89cca57b011de261

Download Submit
C:\Windows\System32\xZMWXTP.exe

Filesize
2.0MB

MD5
de05060d56506159e26d5caa9c100bf0

SHA1
41316cfebf969649981d719af5403cd18bd99288

SHA256
df65752d76a178f0c97c3f662c1bd55a3d4a9c3005ab480c092648ab2687ea98

SHA512
072d6d33269d8ad9f7d69f711bde4eea0a4acd1c3318a704dff4b93fbab3d9f21f2da029911392789d0abe56d9ad1154b348dd38ba10833f077522d4e3ead5e1

Download Submit
memory/1192-0-0x00000000005D0000-0x00000000005E0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads