xmrig | 7c6911d399ee3a8a75e595c5169f13969769727df96369cf3a21a60331584e1a

Analysis

max time kernel
131s
max time network
133s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
07/06/2024, 00:55

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
Size

1.7MB
MD5

2a6292916ea593e4678f9a321143e960
SHA1

354e339db0f79dff9a38d5d54b7f7a0911fabaae
SHA256

7c6911d399ee3a8a75e595c5169f13969769727df96369cf3a21a60331584e1a
SHA512

a647dc2b670c61f4e3e19ba1e83f9e2ba403bf31492862c651e3640bc00548e4d2e1a756ab2baa4ade9cbba317e52cf46e38cb64e84190606c94a6f981884b44
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO6zRIhRmuSOosT9sQEbjAzUYZK3w:knw9oUUEEDlGUh+hNosT9uMgYGw

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 51 IoCs

miner

resource	yara_rule
behavioral2/memory/2384-44-0x00007FF75F9C0000-0x00007FF75FDB1000-memory.dmp	xmrig
behavioral2/memory/3472-46-0x00007FF6B6910000-0x00007FF6B6D01000-memory.dmp	xmrig
behavioral2/memory/4804-48-0x00007FF776C50000-0x00007FF777041000-memory.dmp	xmrig
behavioral2/memory/3600-45-0x00007FF776C00000-0x00007FF776FF1000-memory.dmp	xmrig
behavioral2/memory/3332-59-0x00007FF710660000-0x00007FF710A51000-memory.dmp	xmrig
behavioral2/memory/4808-113-0x00007FF636B10000-0x00007FF636F01000-memory.dmp	xmrig
behavioral2/memory/536-128-0x00007FF6D9270000-0x00007FF6D9661000-memory.dmp	xmrig
behavioral2/memory/4376-399-0x00007FF78B790000-0x00007FF78BB81000-memory.dmp	xmrig
behavioral2/memory/3776-400-0x00007FF636C30000-0x00007FF637021000-memory.dmp	xmrig
behavioral2/memory/3608-1530-0x00007FF79F9B0000-0x00007FF79FDA1000-memory.dmp	xmrig
behavioral2/memory/4620-1951-0x00007FF63C4B0000-0x00007FF63C8A1000-memory.dmp	xmrig
behavioral2/memory/3696-1977-0x00007FF7B98D0000-0x00007FF7B9CC1000-memory.dmp	xmrig
behavioral2/memory/3136-1976-0x00007FF7A79A0000-0x00007FF7A7D91000-memory.dmp	xmrig
behavioral2/memory/4960-1975-0x00007FF7376F0000-0x00007FF737AE1000-memory.dmp	xmrig
behavioral2/memory/3232-1974-0x00007FF767C40000-0x00007FF768031000-memory.dmp	xmrig
behavioral2/memory/1512-1979-0x00007FF6EA2A0000-0x00007FF6EA691000-memory.dmp	xmrig
behavioral2/memory/1928-1978-0x00007FF6D1340000-0x00007FF6D1731000-memory.dmp	xmrig
behavioral2/memory/636-1981-0x00007FF75FD10000-0x00007FF760101000-memory.dmp	xmrig
behavioral2/memory/448-1982-0x00007FF743480000-0x00007FF743871000-memory.dmp	xmrig
behavioral2/memory/4992-1980-0x00007FF7AA900000-0x00007FF7AACF1000-memory.dmp	xmrig
behavioral2/memory/1268-1993-0x00007FF7D3C50000-0x00007FF7D4041000-memory.dmp	xmrig
behavioral2/memory/1416-126-0x00007FF75B770000-0x00007FF75BB61000-memory.dmp	xmrig
behavioral2/memory/2928-125-0x00007FF7A2EE0000-0x00007FF7A32D1000-memory.dmp	xmrig
behavioral2/memory/4960-98-0x00007FF7376F0000-0x00007FF737AE1000-memory.dmp	xmrig
behavioral2/memory/2428-2016-0x00007FF69B240000-0x00007FF69B631000-memory.dmp	xmrig
behavioral2/memory/4808-2018-0x00007FF636B10000-0x00007FF636F01000-memory.dmp	xmrig
behavioral2/memory/4620-79-0x00007FF63C4B0000-0x00007FF63C8A1000-memory.dmp	xmrig
behavioral2/memory/1416-2025-0x00007FF75B770000-0x00007FF75BB61000-memory.dmp	xmrig
behavioral2/memory/2384-2027-0x00007FF75F9C0000-0x00007FF75FDB1000-memory.dmp	xmrig
behavioral2/memory/536-2029-0x00007FF6D9270000-0x00007FF6D9661000-memory.dmp	xmrig
behavioral2/memory/3600-2040-0x00007FF776C00000-0x00007FF776FF1000-memory.dmp	xmrig
behavioral2/memory/4804-2042-0x00007FF776C50000-0x00007FF777041000-memory.dmp	xmrig
behavioral2/memory/3472-2044-0x00007FF6B6910000-0x00007FF6B6D01000-memory.dmp	xmrig
behavioral2/memory/2928-2023-0x00007FF7A2EE0000-0x00007FF7A32D1000-memory.dmp	xmrig
behavioral2/memory/4376-2046-0x00007FF78B790000-0x00007FF78BB81000-memory.dmp	xmrig
behavioral2/memory/3332-2048-0x00007FF710660000-0x00007FF710A51000-memory.dmp	xmrig
behavioral2/memory/4620-2052-0x00007FF63C4B0000-0x00007FF63C8A1000-memory.dmp	xmrig
behavioral2/memory/2156-2050-0x00007FF7959D0000-0x00007FF795DC1000-memory.dmp	xmrig
behavioral2/memory/4960-2056-0x00007FF7376F0000-0x00007FF737AE1000-memory.dmp	xmrig
behavioral2/memory/3232-2062-0x00007FF767C40000-0x00007FF768031000-memory.dmp	xmrig
behavioral2/memory/3608-2054-0x00007FF79F9B0000-0x00007FF79FDA1000-memory.dmp	xmrig
behavioral2/memory/4992-2094-0x00007FF7AA900000-0x00007FF7AACF1000-memory.dmp	xmrig
behavioral2/memory/636-2092-0x00007FF75FD10000-0x00007FF760101000-memory.dmp	xmrig
behavioral2/memory/3136-2104-0x00007FF7A79A0000-0x00007FF7A7D91000-memory.dmp	xmrig
behavioral2/memory/3776-2108-0x00007FF636C30000-0x00007FF637021000-memory.dmp	xmrig
behavioral2/memory/2428-2106-0x00007FF69B240000-0x00007FF69B631000-memory.dmp	xmrig
behavioral2/memory/1512-2218-0x00007FF6EA2A0000-0x00007FF6EA691000-memory.dmp	xmrig
behavioral2/memory/3696-2102-0x00007FF7B98D0000-0x00007FF7B9CC1000-memory.dmp	xmrig
behavioral2/memory/1268-2100-0x00007FF7D3C50000-0x00007FF7D4041000-memory.dmp	xmrig
behavioral2/memory/1928-2098-0x00007FF6D1340000-0x00007FF6D1731000-memory.dmp	xmrig
behavioral2/memory/448-2096-0x00007FF743480000-0x00007FF743871000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2928	fBottoF.exe
1416	KvgRQBn.exe
2384	kNAYxer.exe
536	FrDLVBQ.exe
3600	djHvwnt.exe
4804	yAvQcqK.exe
3472	sYLeUWI.exe
4376	jSaQUOg.exe
3332	JSsDQoA.exe
3608	juXcWMU.exe
2156	SxEuBfw.exe
4620	UNcogAQ.exe
4960	VRrJtGX.exe
3232	zwRAxaG.exe
4992	PKEfasb.exe
3136	CCfnwbq.exe
636	ugWexMg.exe
3696	dCrbalg.exe
1928	fTDYZcO.exe
1512	ofvfJzh.exe
448	gixtjWC.exe
1268	twEzmCc.exe
2428	ifHDGzc.exe
3776	WQLYVuh.exe
4524	ZjhmZZY.exe
1676	XayBzEX.exe
4468	mvasGyX.exe
3900	dsMcuIy.exe
624	Fnzcwuc.exe
1720	orAksNS.exe
2860	lTiaqgs.exe
2832	nNVWOwp.exe
4920	MDhHSYM.exe
2640	QsHUuTG.exe
4136	gpyCWbs.exe
3012	tjdWjNo.exe
1144	PNGtEdp.exe
3704	KHFrrER.exe
3908	VstaMSQ.exe
708	fDPzSMx.exe
1792	EztSQrr.exe
4512	IjYfWMr.exe
544	PMQUZRY.exe
3144	wzvKyYn.exe
4432	RkmKxAr.exe
2420	DJikwQJ.exe
2804	UQdnTqE.exe
2320	oCYsvgr.exe
608	dXjFwtm.exe
1572	ozEgiWL.exe
1396	ftUYLjR.exe
2444	nuiBcJy.exe
5148	IIfQmYS.exe
5176	nqKbqXQ.exe
5204	cVLAFLV.exe
5232	XkcymcN.exe
5260	ntuMyuK.exe
5284	pBzpOvF.exe
5320	HDKjVwH.exe
5348	TiPoVJU.exe
5376	pJYdLQb.exe
5404	cbWEmSb.exe
5432	MXeKTtj.exe
5460	zgLGlcC.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/4808-0-0x00007FF636B10000-0x00007FF636F01000-memory.dmp	upx
behavioral2/files/0x00090000000235ad-4.dat	upx
behavioral2/memory/2928-7-0x00007FF7A2EE0000-0x00007FF7A32D1000-memory.dmp	upx
behavioral2/files/0x00080000000235b0-11.dat	upx
behavioral2/files/0x00070000000235b5-9.dat	upx
behavioral2/memory/1416-22-0x00007FF75B770000-0x00007FF75BB61000-memory.dmp	upx
behavioral2/files/0x00070000000235b7-29.dat	upx
behavioral2/files/0x00070000000235b8-32.dat	upx
behavioral2/files/0x00070000000235b9-42.dat	upx
behavioral2/files/0x00070000000235ba-40.dat	upx
behavioral2/memory/2384-44-0x00007FF75F9C0000-0x00007FF75FDB1000-memory.dmp	upx
behavioral2/memory/3472-46-0x00007FF6B6910000-0x00007FF6B6D01000-memory.dmp	upx
behavioral2/memory/4376-47-0x00007FF78B790000-0x00007FF78BB81000-memory.dmp	upx
behavioral2/memory/4804-48-0x00007FF776C50000-0x00007FF777041000-memory.dmp	upx
behavioral2/memory/3600-45-0x00007FF776C00000-0x00007FF776FF1000-memory.dmp	upx
behavioral2/files/0x00070000000235b6-27.dat	upx
behavioral2/memory/536-26-0x00007FF6D9270000-0x00007FF6D9661000-memory.dmp	upx
behavioral2/memory/3332-59-0x00007FF710660000-0x00007FF710A51000-memory.dmp	upx
behavioral2/files/0x00070000000235bc-70.dat	upx
behavioral2/files/0x00070000000235bd-66.dat	upx
behavioral2/memory/3232-81-0x00007FF767C40000-0x00007FF768031000-memory.dmp	upx
behavioral2/files/0x00080000000235b1-82.dat	upx
behavioral2/files/0x00070000000235c0-86.dat	upx
behavioral2/files/0x00070000000235c1-100.dat	upx
behavioral2/memory/3136-108-0x00007FF7A79A0000-0x00007FF7A7D91000-memory.dmp	upx
behavioral2/memory/1928-111-0x00007FF6D1340000-0x00007FF6D1731000-memory.dmp	upx
behavioral2/memory/4808-113-0x00007FF636B10000-0x00007FF636F01000-memory.dmp	upx
behavioral2/memory/636-115-0x00007FF75FD10000-0x00007FF760101000-memory.dmp	upx
behavioral2/memory/536-128-0x00007FF6D9270000-0x00007FF6D9661000-memory.dmp	upx
behavioral2/files/0x00070000000235c7-132.dat	upx
behavioral2/files/0x00070000000235ca-155.dat	upx
behavioral2/files/0x00070000000235ce-168.dat	upx
behavioral2/files/0x00070000000235d0-180.dat	upx
behavioral2/memory/4376-399-0x00007FF78B790000-0x00007FF78BB81000-memory.dmp	upx
behavioral2/memory/3776-400-0x00007FF636C30000-0x00007FF637021000-memory.dmp	upx
behavioral2/memory/3608-1530-0x00007FF79F9B0000-0x00007FF79FDA1000-memory.dmp	upx
behavioral2/memory/4620-1951-0x00007FF63C4B0000-0x00007FF63C8A1000-memory.dmp	upx
behavioral2/memory/3696-1977-0x00007FF7B98D0000-0x00007FF7B9CC1000-memory.dmp	upx
behavioral2/memory/3136-1976-0x00007FF7A79A0000-0x00007FF7A7D91000-memory.dmp	upx
behavioral2/memory/4960-1975-0x00007FF7376F0000-0x00007FF737AE1000-memory.dmp	upx
behavioral2/memory/3232-1974-0x00007FF767C40000-0x00007FF768031000-memory.dmp	upx
behavioral2/memory/1512-1979-0x00007FF6EA2A0000-0x00007FF6EA691000-memory.dmp	upx
behavioral2/memory/1928-1978-0x00007FF6D1340000-0x00007FF6D1731000-memory.dmp	upx
behavioral2/memory/636-1981-0x00007FF75FD10000-0x00007FF760101000-memory.dmp	upx
behavioral2/memory/448-1982-0x00007FF743480000-0x00007FF743871000-memory.dmp	upx
behavioral2/memory/4992-1980-0x00007FF7AA900000-0x00007FF7AACF1000-memory.dmp	upx
behavioral2/memory/1268-1993-0x00007FF7D3C50000-0x00007FF7D4041000-memory.dmp	upx
behavioral2/files/0x00070000000235d1-188.dat	upx
behavioral2/files/0x00070000000235d2-186.dat	upx
behavioral2/files/0x00070000000235cf-175.dat	upx
behavioral2/files/0x00070000000235cc-165.dat	upx
behavioral2/files/0x00070000000235cd-163.dat	upx
behavioral2/files/0x00070000000235cb-158.dat	upx
behavioral2/files/0x00070000000235c9-150.dat	upx
behavioral2/files/0x00070000000235c8-145.dat	upx
behavioral2/files/0x00070000000235c6-140.dat	upx
behavioral2/files/0x00070000000235c4-138.dat	upx
behavioral2/files/0x00070000000235c2-136.dat	upx
behavioral2/files/0x00070000000235c5-134.dat	upx
behavioral2/memory/2428-130-0x00007FF69B240000-0x00007FF69B631000-memory.dmp	upx
behavioral2/memory/1268-129-0x00007FF7D3C50000-0x00007FF7D4041000-memory.dmp	upx
behavioral2/memory/1416-126-0x00007FF75B770000-0x00007FF75BB61000-memory.dmp	upx
behavioral2/memory/2928-125-0x00007FF7A2EE0000-0x00007FF7A32D1000-memory.dmp	upx
behavioral2/files/0x00070000000235c3-118.dat	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\VdYgbOz.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\FrDLVBQ.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\XOSyMtx.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\KlMtDbk.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\dgSXkAy.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\nxlwnLG.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\VRrJtGX.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\bXhesGz.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\csZAncH.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\GqoGqpy.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\oZFDIlj.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\jcJzTII.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\yyiGgAv.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\dxfxElf.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\adUJyqG.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\Ltqwzkl.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\ztJGhFX.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\ZfoFyBW.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\wkassMk.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\qsUKlAm.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\oQERVcX.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\iuHfrcf.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\fpcAbPX.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\sfaqBMx.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\UkumSmY.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\XfVNEZL.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\ixRxdGV.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\PwrAhGR.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\KVpQMrj.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\HTWpXrP.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\tTcPTUu.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\SGTkytA.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\qYTVsFW.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\WRNvhrb.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\PXsJmIH.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\MPcKCmx.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\ynfLbJg.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\LjhdWtJ.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\ZRGphko.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\tOhlLSK.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\PGGbSJD.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\BiKfutu.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\TjoDMnd.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\YCSqojG.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\bdMOquY.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\PmAYnhI.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\leTwako.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\gliRMYl.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\vxiuFkW.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\NcQBRgR.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\jLaltil.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\kUSEGAo.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\WuKEWpo.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\yHbanZm.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\rvXkpOK.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\LKIOSbx.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\cVLAFLV.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\IaVSzuD.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\GBIDxZZ.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\QveztwF.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\HmNPCNj.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\bYUkIty.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\FGUTCXX.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
File created	C:\Windows\System32\IvsMZPg.exe	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4808 wrote to memory of 2928	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	91
PID 4808 wrote to memory of 2928	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	91
PID 4808 wrote to memory of 1416	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	92
PID 4808 wrote to memory of 1416	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	92
PID 4808 wrote to memory of 2384	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	93
PID 4808 wrote to memory of 2384	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	93
PID 4808 wrote to memory of 536	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	94
PID 4808 wrote to memory of 536	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	94
PID 4808 wrote to memory of 3600	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	95
PID 4808 wrote to memory of 3600	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	95
PID 4808 wrote to memory of 4804	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	96
PID 4808 wrote to memory of 4804	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	96
PID 4808 wrote to memory of 3472	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	97
PID 4808 wrote to memory of 3472	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	97
PID 4808 wrote to memory of 4376	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	98
PID 4808 wrote to memory of 4376	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	98
PID 4808 wrote to memory of 3332	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	99
PID 4808 wrote to memory of 3332	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	99
PID 4808 wrote to memory of 3608	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	102
PID 4808 wrote to memory of 3608	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	102
PID 4808 wrote to memory of 2156	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	103
PID 4808 wrote to memory of 2156	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	103
PID 4808 wrote to memory of 4620	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	104
PID 4808 wrote to memory of 4620	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	104
PID 4808 wrote to memory of 4960	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	105
PID 4808 wrote to memory of 4960	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	105
PID 4808 wrote to memory of 3232	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	106
PID 4808 wrote to memory of 3232	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	106
PID 4808 wrote to memory of 4992	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	107
PID 4808 wrote to memory of 4992	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	107
PID 4808 wrote to memory of 3136	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	108
PID 4808 wrote to memory of 3136	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	108
PID 4808 wrote to memory of 1268	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	109
PID 4808 wrote to memory of 1268	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	109
PID 4808 wrote to memory of 636	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	110
PID 4808 wrote to memory of 636	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	110
PID 4808 wrote to memory of 3696	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	111
PID 4808 wrote to memory of 3696	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	111
PID 4808 wrote to memory of 1928	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	112
PID 4808 wrote to memory of 1928	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	112
PID 4808 wrote to memory of 1512	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	113
PID 4808 wrote to memory of 1512	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	113
PID 4808 wrote to memory of 448	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	114
PID 4808 wrote to memory of 448	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	114
PID 4808 wrote to memory of 2428	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	115
PID 4808 wrote to memory of 2428	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	115
PID 4808 wrote to memory of 3776	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	116
PID 4808 wrote to memory of 3776	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	116
PID 4808 wrote to memory of 4524	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	117
PID 4808 wrote to memory of 4524	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	117
PID 4808 wrote to memory of 1676	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	118
PID 4808 wrote to memory of 1676	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	118
PID 4808 wrote to memory of 4468	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	119
PID 4808 wrote to memory of 4468	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	119
PID 4808 wrote to memory of 3900	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	120
PID 4808 wrote to memory of 3900	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	120
PID 4808 wrote to memory of 624	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	121
PID 4808 wrote to memory of 624	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	121
PID 4808 wrote to memory of 1720	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	122
PID 4808 wrote to memory of 1720	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	122
PID 4808 wrote to memory of 2860	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	123
PID 4808 wrote to memory of 2860	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	123
PID 4808 wrote to memory of 2832	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	124
PID 4808 wrote to memory of 2832	4808	2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe	124

C:\Users\Admin\AppData\Local\Temp\2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\2a6292916ea593e4678f9a321143e960_NeikiAnalytics.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:4808
- C:\Windows\System32\fBottoF.exe
  C:\Windows\System32\fBottoF.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System32\KvgRQBn.exe
  C:\Windows\System32\KvgRQBn.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System32\kNAYxer.exe
  C:\Windows\System32\kNAYxer.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System32\FrDLVBQ.exe
  C:\Windows\System32\FrDLVBQ.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System32\djHvwnt.exe
  C:\Windows\System32\djHvwnt.exe
  2⤵
  - Executes dropped EXE
  PID:3600
- C:\Windows\System32\yAvQcqK.exe
  C:\Windows\System32\yAvQcqK.exe
  2⤵
  - Executes dropped EXE
  PID:4804
- C:\Windows\System32\sYLeUWI.exe
  C:\Windows\System32\sYLeUWI.exe
  2⤵
  - Executes dropped EXE
  PID:3472
- C:\Windows\System32\jSaQUOg.exe
  C:\Windows\System32\jSaQUOg.exe
  2⤵
  - Executes dropped EXE
  PID:4376
- C:\Windows\System32\JSsDQoA.exe
  C:\Windows\System32\JSsDQoA.exe
  2⤵
  - Executes dropped EXE
  PID:3332
- C:\Windows\System32\juXcWMU.exe
  C:\Windows\System32\juXcWMU.exe
  2⤵
  - Executes dropped EXE
  PID:3608
- C:\Windows\System32\SxEuBfw.exe
  C:\Windows\System32\SxEuBfw.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System32\UNcogAQ.exe
  C:\Windows\System32\UNcogAQ.exe
  2⤵
  - Executes dropped EXE
  PID:4620
- C:\Windows\System32\VRrJtGX.exe
  C:\Windows\System32\VRrJtGX.exe
  2⤵
  - Executes dropped EXE
  PID:4960
- C:\Windows\System32\zwRAxaG.exe
  C:\Windows\System32\zwRAxaG.exe
  2⤵
  - Executes dropped EXE
  PID:3232
- C:\Windows\System32\PKEfasb.exe
  C:\Windows\System32\PKEfasb.exe
  2⤵
  - Executes dropped EXE
  PID:4992
- C:\Windows\System32\CCfnwbq.exe
  C:\Windows\System32\CCfnwbq.exe
  2⤵
  - Executes dropped EXE
  PID:3136
- C:\Windows\System32\twEzmCc.exe
  C:\Windows\System32\twEzmCc.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System32\ugWexMg.exe
  C:\Windows\System32\ugWexMg.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System32\dCrbalg.exe
  C:\Windows\System32\dCrbalg.exe
  2⤵
  - Executes dropped EXE
  PID:3696
- C:\Windows\System32\fTDYZcO.exe
  C:\Windows\System32\fTDYZcO.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System32\ofvfJzh.exe
  C:\Windows\System32\ofvfJzh.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System32\gixtjWC.exe
  C:\Windows\System32\gixtjWC.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System32\ifHDGzc.exe
  C:\Windows\System32\ifHDGzc.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System32\WQLYVuh.exe
  C:\Windows\System32\WQLYVuh.exe
  2⤵
  - Executes dropped EXE
  PID:3776
- C:\Windows\System32\ZjhmZZY.exe
  C:\Windows\System32\ZjhmZZY.exe
  2⤵
  - Executes dropped EXE
  PID:4524
- C:\Windows\System32\XayBzEX.exe
  C:\Windows\System32\XayBzEX.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System32\mvasGyX.exe
  C:\Windows\System32\mvasGyX.exe
  2⤵
  - Executes dropped EXE
  PID:4468
- C:\Windows\System32\dsMcuIy.exe
  C:\Windows\System32\dsMcuIy.exe
  2⤵
  - Executes dropped EXE
  PID:3900
- C:\Windows\System32\Fnzcwuc.exe
  C:\Windows\System32\Fnzcwuc.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System32\orAksNS.exe
  C:\Windows\System32\orAksNS.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System32\lTiaqgs.exe
  C:\Windows\System32\lTiaqgs.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System32\nNVWOwp.exe
  C:\Windows\System32\nNVWOwp.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System32\MDhHSYM.exe
  C:\Windows\System32\MDhHSYM.exe
  2⤵
  - Executes dropped EXE
  PID:4920
- C:\Windows\System32\QsHUuTG.exe
  C:\Windows\System32\QsHUuTG.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System32\gpyCWbs.exe
  C:\Windows\System32\gpyCWbs.exe
  2⤵
  - Executes dropped EXE
  PID:4136
- C:\Windows\System32\tjdWjNo.exe
  C:\Windows\System32\tjdWjNo.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System32\PNGtEdp.exe
  C:\Windows\System32\PNGtEdp.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System32\KHFrrER.exe
  C:\Windows\System32\KHFrrER.exe
  2⤵
  - Executes dropped EXE
  PID:3704
- C:\Windows\System32\VstaMSQ.exe
  C:\Windows\System32\VstaMSQ.exe
  2⤵
  - Executes dropped EXE
  PID:3908
- C:\Windows\System32\fDPzSMx.exe
  C:\Windows\System32\fDPzSMx.exe
  2⤵
  - Executes dropped EXE
  PID:708
- C:\Windows\System32\EztSQrr.exe
  C:\Windows\System32\EztSQrr.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System32\IjYfWMr.exe
  C:\Windows\System32\IjYfWMr.exe
  2⤵
  - Executes dropped EXE
  PID:4512
- C:\Windows\System32\PMQUZRY.exe
  C:\Windows\System32\PMQUZRY.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System32\wzvKyYn.exe
  C:\Windows\System32\wzvKyYn.exe
  2⤵
  - Executes dropped EXE
  PID:3144
- C:\Windows\System32\RkmKxAr.exe
  C:\Windows\System32\RkmKxAr.exe
  2⤵
  - Executes dropped EXE
  PID:4432
- C:\Windows\System32\DJikwQJ.exe
  C:\Windows\System32\DJikwQJ.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System32\UQdnTqE.exe
  C:\Windows\System32\UQdnTqE.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System32\oCYsvgr.exe
  C:\Windows\System32\oCYsvgr.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System32\dXjFwtm.exe
  C:\Windows\System32\dXjFwtm.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System32\ozEgiWL.exe
  C:\Windows\System32\ozEgiWL.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System32\ftUYLjR.exe
  C:\Windows\System32\ftUYLjR.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System32\nuiBcJy.exe
  C:\Windows\System32\nuiBcJy.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System32\IIfQmYS.exe
  C:\Windows\System32\IIfQmYS.exe
  2⤵
  - Executes dropped EXE
  PID:5148
- C:\Windows\System32\nqKbqXQ.exe
  C:\Windows\System32\nqKbqXQ.exe
  2⤵
  - Executes dropped EXE
  PID:5176
- C:\Windows\System32\cVLAFLV.exe
  C:\Windows\System32\cVLAFLV.exe
  2⤵
  - Executes dropped EXE
  PID:5204
- C:\Windows\System32\XkcymcN.exe
  C:\Windows\System32\XkcymcN.exe
  2⤵
  - Executes dropped EXE
  PID:5232
- C:\Windows\System32\ntuMyuK.exe
  C:\Windows\System32\ntuMyuK.exe
  2⤵
  - Executes dropped EXE
  PID:5260
- C:\Windows\System32\pBzpOvF.exe
  C:\Windows\System32\pBzpOvF.exe
  2⤵
  - Executes dropped EXE
  PID:5284
- C:\Windows\System32\HDKjVwH.exe
  C:\Windows\System32\HDKjVwH.exe
  2⤵
  - Executes dropped EXE
  PID:5320
- C:\Windows\System32\TiPoVJU.exe
  C:\Windows\System32\TiPoVJU.exe
  2⤵
  - Executes dropped EXE
  PID:5348
- C:\Windows\System32\pJYdLQb.exe
  C:\Windows\System32\pJYdLQb.exe
  2⤵
  - Executes dropped EXE
  PID:5376
- C:\Windows\System32\cbWEmSb.exe
  C:\Windows\System32\cbWEmSb.exe
  2⤵
  - Executes dropped EXE
  PID:5404
- C:\Windows\System32\MXeKTtj.exe
  C:\Windows\System32\MXeKTtj.exe
  2⤵
  - Executes dropped EXE
  PID:5432
- C:\Windows\System32\zgLGlcC.exe
  C:\Windows\System32\zgLGlcC.exe
  2⤵
  - Executes dropped EXE
  PID:5460
- C:\Windows\System32\zpIeheP.exe
  C:\Windows\System32\zpIeheP.exe
  2⤵
  PID:5496
- C:\Windows\System32\MPcKCmx.exe
  C:\Windows\System32\MPcKCmx.exe
  2⤵
  PID:5516
- C:\Windows\System32\uPvKFFV.exe
  C:\Windows\System32\uPvKFFV.exe
  2⤵
  PID:5544
- C:\Windows\System32\XcWTuFs.exe
  C:\Windows\System32\XcWTuFs.exe
  2⤵
  PID:5568
- C:\Windows\System32\ndzeaDo.exe
  C:\Windows\System32\ndzeaDo.exe
  2⤵
  PID:5600
- C:\Windows\System32\sBeWwhm.exe
  C:\Windows\System32\sBeWwhm.exe
  2⤵
  PID:5632
- C:\Windows\System32\fMUWRom.exe
  C:\Windows\System32\fMUWRom.exe
  2⤵
  PID:5660
- C:\Windows\System32\YMFcBVf.exe
  C:\Windows\System32\YMFcBVf.exe
  2⤵
  PID:5684
- C:\Windows\System32\NmyUyLZ.exe
  C:\Windows\System32\NmyUyLZ.exe
  2⤵
  PID:5712
- C:\Windows\System32\csVBpcp.exe
  C:\Windows\System32\csVBpcp.exe
  2⤵
  PID:5740
- C:\Windows\System32\YYqcjkC.exe
  C:\Windows\System32\YYqcjkC.exe
  2⤵
  PID:5768
- C:\Windows\System32\Ytoswhj.exe
  C:\Windows\System32\Ytoswhj.exe
  2⤵
  PID:5808
- C:\Windows\System32\OfzOHPm.exe
  C:\Windows\System32\OfzOHPm.exe
  2⤵
  PID:5824
- C:\Windows\System32\UkumSmY.exe
  C:\Windows\System32\UkumSmY.exe
  2⤵
  PID:5852
- C:\Windows\System32\gpOGDlu.exe
  C:\Windows\System32\gpOGDlu.exe
  2⤵
  PID:5880
- C:\Windows\System32\kDpFdLg.exe
  C:\Windows\System32\kDpFdLg.exe
  2⤵
  PID:5908
- C:\Windows\System32\UdnKdAF.exe
  C:\Windows\System32\UdnKdAF.exe
  2⤵
  PID:5932
- C:\Windows\System32\nEKDmLj.exe
  C:\Windows\System32\nEKDmLj.exe
  2⤵
  PID:5964
- C:\Windows\System32\AdzrgcA.exe
  C:\Windows\System32\AdzrgcA.exe
  2⤵
  PID:5992
- C:\Windows\System32\CQooTfH.exe
  C:\Windows\System32\CQooTfH.exe
  2⤵
  PID:6020
- C:\Windows\System32\TsjlBkI.exe
  C:\Windows\System32\TsjlBkI.exe
  2⤵
  PID:6044
- C:\Windows\System32\BoYFylf.exe
  C:\Windows\System32\BoYFylf.exe
  2⤵
  PID:6088
- C:\Windows\System32\IaVSzuD.exe
  C:\Windows\System32\IaVSzuD.exe
  2⤵
  PID:6104
- C:\Windows\System32\leTwako.exe
  C:\Windows\System32\leTwako.exe
  2⤵
  PID:6128
- C:\Windows\System32\YCouDpO.exe
  C:\Windows\System32\YCouDpO.exe
  2⤵
  PID:4060
- C:\Windows\System32\XSVbSrV.exe
  C:\Windows\System32\XSVbSrV.exe
  2⤵
  PID:1200
- C:\Windows\System32\zbuyMXn.exe
  C:\Windows\System32\zbuyMXn.exe
  2⤵
  PID:3604
- C:\Windows\System32\bzFnurm.exe
  C:\Windows\System32\bzFnurm.exe
  2⤵
  PID:5140
- C:\Windows\System32\wJWSKGg.exe
  C:\Windows\System32\wJWSKGg.exe
  2⤵
  PID:5184
- C:\Windows\System32\gyJMFVV.exe
  C:\Windows\System32\gyJMFVV.exe
  2⤵
  PID:5256
- C:\Windows\System32\EXgjWBC.exe
  C:\Windows\System32\EXgjWBC.exe
  2⤵
  PID:5340
- C:\Windows\System32\jpWPJxm.exe
  C:\Windows\System32\jpWPJxm.exe
  2⤵
  PID:5384
- C:\Windows\System32\TzmaVDc.exe
  C:\Windows\System32\TzmaVDc.exe
  2⤵
  PID:5440
- C:\Windows\System32\WCYDkrr.exe
  C:\Windows\System32\WCYDkrr.exe
  2⤵
  PID:5512
- C:\Windows\System32\CsOejRJ.exe
  C:\Windows\System32\CsOejRJ.exe
  2⤵
  PID:5564
- C:\Windows\System32\atOoHoi.exe
  C:\Windows\System32\atOoHoi.exe
  2⤵
  PID:3100
- C:\Windows\System32\zbOhwBK.exe
  C:\Windows\System32\zbOhwBK.exe
  2⤵
  PID:5692
- C:\Windows\System32\fYpWTxX.exe
  C:\Windows\System32\fYpWTxX.exe
  2⤵
  PID:5752
- C:\Windows\System32\YjNiyrW.exe
  C:\Windows\System32\YjNiyrW.exe
  2⤵
  PID:5816
- C:\Windows\System32\bXhesGz.exe
  C:\Windows\System32\bXhesGz.exe
  2⤵
  PID:5920
- C:\Windows\System32\oKaIfHL.exe
  C:\Windows\System32\oKaIfHL.exe
  2⤵
  PID:6032
- C:\Windows\System32\uhSEHOw.exe
  C:\Windows\System32\uhSEHOw.exe
  2⤵
  PID:6080
- C:\Windows\System32\OeuGiMz.exe
  C:\Windows\System32\OeuGiMz.exe
  2⤵
  PID:4880
- C:\Windows\System32\IbKqYBO.exe
  C:\Windows\System32\IbKqYBO.exe
  2⤵
  PID:4656
- C:\Windows\System32\thPOQoF.exe
  C:\Windows\System32\thPOQoF.exe
  2⤵
  PID:1636
- C:\Windows\System32\wwxBLLX.exe
  C:\Windows\System32\wwxBLLX.exe
  2⤵
  PID:4260
- C:\Windows\System32\fsHEjiE.exe
  C:\Windows\System32\fsHEjiE.exe
  2⤵
  PID:5168
- C:\Windows\System32\fjmmXFF.exe
  C:\Windows\System32\fjmmXFF.exe
  2⤵
  PID:5272
- C:\Windows\System32\eRvGZkm.exe
  C:\Windows\System32\eRvGZkm.exe
  2⤵
  PID:5416
- C:\Windows\System32\BmBwnZY.exe
  C:\Windows\System32\BmBwnZY.exe
  2⤵
  PID:5444
- C:\Windows\System32\hfGrpFo.exe
  C:\Windows\System32\hfGrpFo.exe
  2⤵
  PID:5720
- C:\Windows\System32\cTUWlRh.exe
  C:\Windows\System32\cTUWlRh.exe
  2⤵
  PID:5800
- C:\Windows\System32\VxaDcmC.exe
  C:\Windows\System32\VxaDcmC.exe
  2⤵
  PID:5844
- C:\Windows\System32\uBWEdgL.exe
  C:\Windows\System32\uBWEdgL.exe
  2⤵
  PID:1656
- C:\Windows\System32\ynfLbJg.exe
  C:\Windows\System32\ynfLbJg.exe
  2⤵
  PID:60
- C:\Windows\System32\lItpzeT.exe
  C:\Windows\System32\lItpzeT.exe
  2⤵
  PID:1280
- C:\Windows\System32\OrHkEbA.exe
  C:\Windows\System32\OrHkEbA.exe
  2⤵
  PID:6004
- C:\Windows\System32\KgRIbgk.exe
  C:\Windows\System32\KgRIbgk.exe
  2⤵
  PID:3436
- C:\Windows\System32\qvZGOqL.exe
  C:\Windows\System32\qvZGOqL.exe
  2⤵
  PID:464
- C:\Windows\System32\KZOnqcR.exe
  C:\Windows\System32\KZOnqcR.exe
  2⤵
  PID:4504
- C:\Windows\System32\EdOJVTO.exe
  C:\Windows\System32\EdOJVTO.exe
  2⤵
  PID:5332
- C:\Windows\System32\oNiMBrO.exe
  C:\Windows\System32\oNiMBrO.exe
  2⤵
  PID:3660
- C:\Windows\System32\twsJuQw.exe
  C:\Windows\System32\twsJuQw.exe
  2⤵
  PID:4596
- C:\Windows\System32\AMPfWPY.exe
  C:\Windows\System32\AMPfWPY.exe
  2⤵
  PID:4860
- C:\Windows\System32\srKeHrB.exe
  C:\Windows\System32\srKeHrB.exe
  2⤵
  PID:6060
- C:\Windows\System32\RUHsBdR.exe
  C:\Windows\System32\RUHsBdR.exe
  2⤵
  PID:3752
- C:\Windows\System32\LggWDWE.exe
  C:\Windows\System32\LggWDWE.exe
  2⤵
  PID:3500
- C:\Windows\System32\uTYSGaD.exe
  C:\Windows\System32\uTYSGaD.exe
  2⤵
  PID:5864
- C:\Windows\System32\MrnKgkS.exe
  C:\Windows\System32\MrnKgkS.exe
  2⤵
  PID:5972
- C:\Windows\System32\HYvXbof.exe
  C:\Windows\System32\HYvXbof.exe
  2⤵
  PID:2044
- C:\Windows\System32\yHvuYtQ.exe
  C:\Windows\System32\yHvuYtQ.exe
  2⤵
  PID:3400
- C:\Windows\System32\TepNrPI.exe
  C:\Windows\System32\TepNrPI.exe
  2⤵
  PID:6156
- C:\Windows\System32\OoqNmCN.exe
  C:\Windows\System32\OoqNmCN.exe
  2⤵
  PID:6180
- C:\Windows\System32\bDHrgao.exe
  C:\Windows\System32\bDHrgao.exe
  2⤵
  PID:6204
- C:\Windows\System32\hTICWYu.exe
  C:\Windows\System32\hTICWYu.exe
  2⤵
  PID:6220
- C:\Windows\System32\csZAncH.exe
  C:\Windows\System32\csZAncH.exe
  2⤵
  PID:6240
- C:\Windows\System32\ZleByuL.exe
  C:\Windows\System32\ZleByuL.exe
  2⤵
  PID:6292
- C:\Windows\System32\GqoGqpy.exe
  C:\Windows\System32\GqoGqpy.exe
  2⤵
  PID:6328
- C:\Windows\System32\ZyhETnY.exe
  C:\Windows\System32\ZyhETnY.exe
  2⤵
  PID:6344
- C:\Windows\System32\dkHfHxm.exe
  C:\Windows\System32\dkHfHxm.exe
  2⤵
  PID:6364
- C:\Windows\System32\nUckOhL.exe
  C:\Windows\System32\nUckOhL.exe
  2⤵
  PID:6384
- C:\Windows\System32\etJtoJn.exe
  C:\Windows\System32\etJtoJn.exe
  2⤵
  PID:6404
- C:\Windows\System32\StWdaim.exe
  C:\Windows\System32\StWdaim.exe
  2⤵
  PID:6420
- C:\Windows\System32\dqfrPho.exe
  C:\Windows\System32\dqfrPho.exe
  2⤵
  PID:6444
- C:\Windows\System32\ShGsJDp.exe
  C:\Windows\System32\ShGsJDp.exe
  2⤵
  PID:6472
- C:\Windows\System32\OQQHTEc.exe
  C:\Windows\System32\OQQHTEc.exe
  2⤵
  PID:6500
- C:\Windows\System32\LjhdWtJ.exe
  C:\Windows\System32\LjhdWtJ.exe
  2⤵
  PID:6528
- C:\Windows\System32\jALqHkt.exe
  C:\Windows\System32\jALqHkt.exe
  2⤵
  PID:6548
- C:\Windows\System32\svYGDST.exe
  C:\Windows\System32\svYGDST.exe
  2⤵
  PID:6576
- C:\Windows\System32\GBIDxZZ.exe
  C:\Windows\System32\GBIDxZZ.exe
  2⤵
  PID:6600
- C:\Windows\System32\MmgGPGw.exe
  C:\Windows\System32\MmgGPGw.exe
  2⤵
  PID:6624
- C:\Windows\System32\jEqxpKP.exe
  C:\Windows\System32\jEqxpKP.exe
  2⤵
  PID:6648
- C:\Windows\System32\KfGVAYZ.exe
  C:\Windows\System32\KfGVAYZ.exe
  2⤵
  PID:6700
- C:\Windows\System32\RrkHBep.exe
  C:\Windows\System32\RrkHBep.exe
  2⤵
  PID:6752
- C:\Windows\System32\XufLgbI.exe
  C:\Windows\System32\XufLgbI.exe
  2⤵
  PID:6796
- C:\Windows\System32\mpXFttU.exe
  C:\Windows\System32\mpXFttU.exe
  2⤵
  PID:6812
- C:\Windows\System32\SaArzLw.exe
  C:\Windows\System32\SaArzLw.exe
  2⤵
  PID:6848
- C:\Windows\System32\uxpIXtO.exe
  C:\Windows\System32\uxpIXtO.exe
  2⤵
  PID:6896
- C:\Windows\System32\qoOkEBH.exe
  C:\Windows\System32\qoOkEBH.exe
  2⤵
  PID:6936
- C:\Windows\System32\HJEpujb.exe
  C:\Windows\System32\HJEpujb.exe
  2⤵
  PID:6952
- C:\Windows\System32\ZRGphko.exe
  C:\Windows\System32\ZRGphko.exe
  2⤵
  PID:6968
- C:\Windows\System32\IMXYNuW.exe
  C:\Windows\System32\IMXYNuW.exe
  2⤵
  PID:7004
- C:\Windows\System32\EpDpTJc.exe
  C:\Windows\System32\EpDpTJc.exe
  2⤵
  PID:7040
- C:\Windows\System32\WnqVWjC.exe
  C:\Windows\System32\WnqVWjC.exe
  2⤵
  PID:7064
- C:\Windows\System32\lfZsIaf.exe
  C:\Windows\System32\lfZsIaf.exe
  2⤵
  PID:7084
- C:\Windows\System32\WkvDktg.exe
  C:\Windows\System32\WkvDktg.exe
  2⤵
  PID:7108
- C:\Windows\System32\IdIxbRb.exe
  C:\Windows\System32\IdIxbRb.exe
  2⤵
  PID:7140
- C:\Windows\System32\gliRMYl.exe
  C:\Windows\System32\gliRMYl.exe
  2⤵
  PID:6200
- C:\Windows\System32\UhMjXSs.exe
  C:\Windows\System32\UhMjXSs.exe
  2⤵
  PID:6168
- C:\Windows\System32\CSClMXB.exe
  C:\Windows\System32\CSClMXB.exe
  2⤵
  PID:6300
- C:\Windows\System32\SGTkytA.exe
  C:\Windows\System32\SGTkytA.exe
  2⤵
  PID:6312
- C:\Windows\System32\hhjxLoA.exe
  C:\Windows\System32\hhjxLoA.exe
  2⤵
  PID:6360
- C:\Windows\System32\vFJdCYN.exe
  C:\Windows\System32\vFJdCYN.exe
  2⤵
  PID:6480
- C:\Windows\System32\oROVRtH.exe
  C:\Windows\System32\oROVRtH.exe
  2⤵
  PID:6568
- C:\Windows\System32\KQkjrGV.exe
  C:\Windows\System32\KQkjrGV.exe
  2⤵
  PID:6512
- C:\Windows\System32\prXXRWA.exe
  C:\Windows\System32\prXXRWA.exe
  2⤵
  PID:6680
- C:\Windows\System32\ZGtreOw.exe
  C:\Windows\System32\ZGtreOw.exe
  2⤵
  PID:6560
- C:\Windows\System32\xSLpZlB.exe
  C:\Windows\System32\xSLpZlB.exe
  2⤵
  PID:6728
- C:\Windows\System32\ZzVtMgO.exe
  C:\Windows\System32\ZzVtMgO.exe
  2⤵
  PID:6856
- C:\Windows\System32\qYTVsFW.exe
  C:\Windows\System32\qYTVsFW.exe
  2⤵
  PID:6904
- C:\Windows\System32\PyazePt.exe
  C:\Windows\System32\PyazePt.exe
  2⤵
  PID:2120
- C:\Windows\System32\SUAIMPd.exe
  C:\Windows\System32\SUAIMPd.exe
  2⤵
  PID:7012
- C:\Windows\System32\cuQmjWZ.exe
  C:\Windows\System32\cuQmjWZ.exe
  2⤵
  PID:7092
- C:\Windows\System32\SteFKsJ.exe
  C:\Windows\System32\SteFKsJ.exe
  2⤵
  PID:7128
- C:\Windows\System32\BqDabgG.exe
  C:\Windows\System32\BqDabgG.exe
  2⤵
  PID:6196
- C:\Windows\System32\qhvneLR.exe
  C:\Windows\System32\qhvneLR.exe
  2⤵
  PID:6340
- C:\Windows\System32\ygsfIQQ.exe
  C:\Windows\System32\ygsfIQQ.exe
  2⤵
  PID:6352
- C:\Windows\System32\oQERVcX.exe
  C:\Windows\System32\oQERVcX.exe
  2⤵
  PID:6692
- C:\Windows\System32\RSFlEBO.exe
  C:\Windows\System32\RSFlEBO.exe
  2⤵
  PID:6784
- C:\Windows\System32\VNCnYPG.exe
  C:\Windows\System32\VNCnYPG.exe
  2⤵
  PID:6932
- C:\Windows\System32\XOSyMtx.exe
  C:\Windows\System32\XOSyMtx.exe
  2⤵
  PID:6980
- C:\Windows\System32\ZLnYgDG.exe
  C:\Windows\System32\ZLnYgDG.exe
  2⤵
  PID:7076
- C:\Windows\System32\zujfDQt.exe
  C:\Windows\System32\zujfDQt.exe
  2⤵
  PID:7160
- C:\Windows\System32\WRNvhrb.exe
  C:\Windows\System32\WRNvhrb.exe
  2⤵
  PID:6356
- C:\Windows\System32\WbwsfzN.exe
  C:\Windows\System32\WbwsfzN.exe
  2⤵
  PID:6964
- C:\Windows\System32\ghEjVPC.exe
  C:\Windows\System32\ghEjVPC.exe
  2⤵
  PID:6336
- C:\Windows\System32\fcrVVah.exe
  C:\Windows\System32\fcrVVah.exe
  2⤵
  PID:6724
- C:\Windows\System32\odUzIXo.exe
  C:\Windows\System32\odUzIXo.exe
  2⤵
  PID:7184
- C:\Windows\System32\UWyyCaX.exe
  C:\Windows\System32\UWyyCaX.exe
  2⤵
  PID:7200
- C:\Windows\System32\pRkOBSm.exe
  C:\Windows\System32\pRkOBSm.exe
  2⤵
  PID:7232
- C:\Windows\System32\XMVBaQN.exe
  C:\Windows\System32\XMVBaQN.exe
  2⤵
  PID:7252
- C:\Windows\System32\MDkqZhE.exe
  C:\Windows\System32\MDkqZhE.exe
  2⤵
  PID:7276
- C:\Windows\System32\vxiuFkW.exe
  C:\Windows\System32\vxiuFkW.exe
  2⤵
  PID:7292
- C:\Windows\System32\IpIfaCz.exe
  C:\Windows\System32\IpIfaCz.exe
  2⤵
  PID:7316
- C:\Windows\System32\vxKttPY.exe
  C:\Windows\System32\vxKttPY.exe
  2⤵
  PID:7352
- C:\Windows\System32\UGnBfZl.exe
  C:\Windows\System32\UGnBfZl.exe
  2⤵
  PID:7412
- C:\Windows\System32\CFSHRuF.exe
  C:\Windows\System32\CFSHRuF.exe
  2⤵
  PID:7432
- C:\Windows\System32\paoVmgR.exe
  C:\Windows\System32\paoVmgR.exe
  2⤵
  PID:7472
- C:\Windows\System32\PXsJmIH.exe
  C:\Windows\System32\PXsJmIH.exe
  2⤵
  PID:7512
- C:\Windows\System32\Enqhzzs.exe
  C:\Windows\System32\Enqhzzs.exe
  2⤵
  PID:7532
- C:\Windows\System32\yyiGgAv.exe
  C:\Windows\System32\yyiGgAv.exe
  2⤵
  PID:7576
- C:\Windows\System32\TuloIrj.exe
  C:\Windows\System32\TuloIrj.exe
  2⤵
  PID:7604
- C:\Windows\System32\ZCGsNWc.exe
  C:\Windows\System32\ZCGsNWc.exe
  2⤵
  PID:7632
- C:\Windows\System32\XRunxdD.exe
  C:\Windows\System32\XRunxdD.exe
  2⤵
  PID:7652
- C:\Windows\System32\iuHfrcf.exe
  C:\Windows\System32\iuHfrcf.exe
  2⤵
  PID:7684
- C:\Windows\System32\LjumKtH.exe
  C:\Windows\System32\LjumKtH.exe
  2⤵
  PID:7724
- C:\Windows\System32\PCkRDQA.exe
  C:\Windows\System32\PCkRDQA.exe
  2⤵
  PID:7744
- C:\Windows\System32\aigmjbb.exe
  C:\Windows\System32\aigmjbb.exe
  2⤵
  PID:7764
- C:\Windows\System32\DbzXBkq.exe
  C:\Windows\System32\DbzXBkq.exe
  2⤵
  PID:7788
- C:\Windows\System32\fiDUdHA.exe
  C:\Windows\System32\fiDUdHA.exe
  2⤵
  PID:7804
- C:\Windows\System32\iTAgrHb.exe
  C:\Windows\System32\iTAgrHb.exe
  2⤵
  PID:7828
- C:\Windows\System32\dQtmDWi.exe
  C:\Windows\System32\dQtmDWi.exe
  2⤵
  PID:7852
- C:\Windows\System32\ZnlHGvj.exe
  C:\Windows\System32\ZnlHGvj.exe
  2⤵
  PID:7900
- C:\Windows\System32\JTIlMyX.exe
  C:\Windows\System32\JTIlMyX.exe
  2⤵
  PID:7936
- C:\Windows\System32\qsWLuJI.exe
  C:\Windows\System32\qsWLuJI.exe
  2⤵
  PID:7964
- C:\Windows\System32\KWimOjA.exe
  C:\Windows\System32\KWimOjA.exe
  2⤵
  PID:7980
- C:\Windows\System32\YBeIvPp.exe
  C:\Windows\System32\YBeIvPp.exe
  2⤵
  PID:8012
- C:\Windows\System32\njbOxuH.exe
  C:\Windows\System32\njbOxuH.exe
  2⤵
  PID:8048
- C:\Windows\System32\rfdTdmH.exe
  C:\Windows\System32\rfdTdmH.exe
  2⤵
  PID:8072
- C:\Windows\System32\FDhnGnx.exe
  C:\Windows\System32\FDhnGnx.exe
  2⤵
  PID:8096
- C:\Windows\System32\gEplZXe.exe
  C:\Windows\System32\gEplZXe.exe
  2⤵
  PID:8124
- C:\Windows\System32\RYwHbac.exe
  C:\Windows\System32\RYwHbac.exe
  2⤵
  PID:8144
- C:\Windows\System32\tOhlLSK.exe
  C:\Windows\System32\tOhlLSK.exe
  2⤵
  PID:8168
- C:\Windows\System32\xhZAMXr.exe
  C:\Windows\System32\xhZAMXr.exe
  2⤵
  PID:940
- C:\Windows\System32\aSZTcBk.exe
  C:\Windows\System32\aSZTcBk.exe
  2⤵
  PID:7192
- C:\Windows\System32\iiEdsya.exe
  C:\Windows\System32\iiEdsya.exe
  2⤵
  PID:7288
- C:\Windows\System32\ZQEgpUA.exe
  C:\Windows\System32\ZQEgpUA.exe
  2⤵
  PID:7420
- C:\Windows\System32\RsSrwsf.exe
  C:\Windows\System32\RsSrwsf.exe
  2⤵
  PID:7444
- C:\Windows\System32\iWNULlL.exe
  C:\Windows\System32\iWNULlL.exe
  2⤵
  PID:7528
- C:\Windows\System32\zMZvDLr.exe
  C:\Windows\System32\zMZvDLr.exe
  2⤵
  PID:7560
- C:\Windows\System32\UTsMWBL.exe
  C:\Windows\System32\UTsMWBL.exe
  2⤵
  PID:7660
- C:\Windows\System32\JyGEJqH.exe
  C:\Windows\System32\JyGEJqH.exe
  2⤵
  PID:7696
- C:\Windows\System32\UCJuvnY.exe
  C:\Windows\System32\UCJuvnY.exe
  2⤵
  PID:7732
- C:\Windows\System32\CYXueyg.exe
  C:\Windows\System32\CYXueyg.exe
  2⤵
  PID:7756
- C:\Windows\System32\bsrdCwp.exe
  C:\Windows\System32\bsrdCwp.exe
  2⤵
  PID:7840
- C:\Windows\System32\xESZicD.exe
  C:\Windows\System32\xESZicD.exe
  2⤵
  PID:7880
- C:\Windows\System32\kbecqkt.exe
  C:\Windows\System32\kbecqkt.exe
  2⤵
  PID:7944
- C:\Windows\System32\yPhORbQ.exe
  C:\Windows\System32\yPhORbQ.exe
  2⤵
  PID:8056
- C:\Windows\System32\JLjljDj.exe
  C:\Windows\System32\JLjljDj.exe
  2⤵
  PID:8120
- C:\Windows\System32\PzHFBAU.exe
  C:\Windows\System32\PzHFBAU.exe
  2⤵
  PID:8188
- C:\Windows\System32\IKNjwUX.exe
  C:\Windows\System32\IKNjwUX.exe
  2⤵
  PID:7324
- C:\Windows\System32\KlMtDbk.exe
  C:\Windows\System32\KlMtDbk.exe
  2⤵
  PID:7468
- C:\Windows\System32\wspwwrH.exe
  C:\Windows\System32\wspwwrH.exe
  2⤵
  PID:7592
- C:\Windows\System32\TOooIOZ.exe
  C:\Windows\System32\TOooIOZ.exe
  2⤵
  PID:5916
- C:\Windows\System32\JUzvXvI.exe
  C:\Windows\System32\JUzvXvI.exe
  2⤵
  PID:7796
- C:\Windows\System32\SOPmFks.exe
  C:\Windows\System32\SOPmFks.exe
  2⤵
  PID:7972
- C:\Windows\System32\lMmxeSy.exe
  C:\Windows\System32\lMmxeSy.exe
  2⤵
  PID:8164
- C:\Windows\System32\yQJOxSn.exe
  C:\Windows\System32\yQJOxSn.exe
  2⤵
  PID:7208
- C:\Windows\System32\KCeekFq.exe
  C:\Windows\System32\KCeekFq.exe
  2⤵
  PID:7816
- C:\Windows\System32\RvHzJBB.exe
  C:\Windows\System32\RvHzJBB.exe
  2⤵
  PID:7284
- C:\Windows\System32\dTfoTdR.exe
  C:\Windows\System32\dTfoTdR.exe
  2⤵
  PID:8208
- C:\Windows\System32\xgBDIVC.exe
  C:\Windows\System32\xgBDIVC.exe
  2⤵
  PID:8232
- C:\Windows\System32\edXzaCi.exe
  C:\Windows\System32\edXzaCi.exe
  2⤵
  PID:8256
- C:\Windows\System32\eUJYqkx.exe
  C:\Windows\System32\eUJYqkx.exe
  2⤵
  PID:8308
- C:\Windows\System32\EjIhWDJ.exe
  C:\Windows\System32\EjIhWDJ.exe
  2⤵
  PID:8332
- C:\Windows\System32\feRBixi.exe
  C:\Windows\System32\feRBixi.exe
  2⤵
  PID:8360
- C:\Windows\System32\NiRKumX.exe
  C:\Windows\System32\NiRKumX.exe
  2⤵
  PID:8408
- C:\Windows\System32\yTBEBoF.exe
  C:\Windows\System32\yTBEBoF.exe
  2⤵
  PID:8432
- C:\Windows\System32\vtuxUBt.exe
  C:\Windows\System32\vtuxUBt.exe
  2⤵
  PID:8452
- C:\Windows\System32\tfqCeHs.exe
  C:\Windows\System32\tfqCeHs.exe
  2⤵
  PID:8488
- C:\Windows\System32\tkBnwUa.exe
  C:\Windows\System32\tkBnwUa.exe
  2⤵
  PID:8516
- C:\Windows\System32\ZRWDffJ.exe
  C:\Windows\System32\ZRWDffJ.exe
  2⤵
  PID:8536
- C:\Windows\System32\vcrvAMP.exe
  C:\Windows\System32\vcrvAMP.exe
  2⤵
  PID:8556
- C:\Windows\System32\awGqyiX.exe
  C:\Windows\System32\awGqyiX.exe
  2⤵
  PID:8584
- C:\Windows\System32\RDsPoul.exe
  C:\Windows\System32\RDsPoul.exe
  2⤵
  PID:8600
- C:\Windows\System32\fpcAbPX.exe
  C:\Windows\System32\fpcAbPX.exe
  2⤵
  PID:8624
- C:\Windows\System32\KXKWfXE.exe
  C:\Windows\System32\KXKWfXE.exe
  2⤵
  PID:8648
- C:\Windows\System32\rJklJvG.exe
  C:\Windows\System32\rJklJvG.exe
  2⤵
  PID:8672
- C:\Windows\System32\cfFpvHf.exe
  C:\Windows\System32\cfFpvHf.exe
  2⤵
  PID:8688
- C:\Windows\System32\vtHfelu.exe
  C:\Windows\System32\vtHfelu.exe
  2⤵
  PID:8736
- C:\Windows\System32\qYTqquI.exe
  C:\Windows\System32\qYTqquI.exe
  2⤵
  PID:8756
- C:\Windows\System32\tjKfEcm.exe
  C:\Windows\System32\tjKfEcm.exe
  2⤵
  PID:8776
- C:\Windows\System32\jNtVdeP.exe
  C:\Windows\System32\jNtVdeP.exe
  2⤵
  PID:8792
- C:\Windows\System32\KyjQrzy.exe
  C:\Windows\System32\KyjQrzy.exe
  2⤵
  PID:8852
- C:\Windows\System32\CetASqh.exe
  C:\Windows\System32\CetASqh.exe
  2⤵
  PID:8908
- C:\Windows\System32\GXtNPAT.exe
  C:\Windows\System32\GXtNPAT.exe
  2⤵
  PID:8924
- C:\Windows\System32\XTsfFLI.exe
  C:\Windows\System32\XTsfFLI.exe
  2⤵
  PID:8968
- C:\Windows\System32\rjJYUBo.exe
  C:\Windows\System32\rjJYUBo.exe
  2⤵
  PID:8992
- C:\Windows\System32\Baxqwgp.exe
  C:\Windows\System32\Baxqwgp.exe
  2⤵
  PID:9012
- C:\Windows\System32\YPfvdpN.exe
  C:\Windows\System32\YPfvdpN.exe
  2⤵
  PID:9036
- C:\Windows\System32\tXrFFlh.exe
  C:\Windows\System32\tXrFFlh.exe
  2⤵
  PID:9060
- C:\Windows\System32\nPDUwnN.exe
  C:\Windows\System32\nPDUwnN.exe
  2⤵
  PID:9080
- C:\Windows\System32\JwbisJL.exe
  C:\Windows\System32\JwbisJL.exe
  2⤵
  PID:9104
- C:\Windows\System32\nedoVuf.exe
  C:\Windows\System32\nedoVuf.exe
  2⤵
  PID:9136
- C:\Windows\System32\EbqKwoZ.exe
  C:\Windows\System32\EbqKwoZ.exe
  2⤵
  PID:9160
- C:\Windows\System32\PCblVYv.exe
  C:\Windows\System32\PCblVYv.exe
  2⤵
  PID:9176
- C:\Windows\System32\BCRJkxt.exe
  C:\Windows\System32\BCRJkxt.exe
  2⤵
  PID:9200
- C:\Windows\System32\ovxrTvo.exe
  C:\Windows\System32\ovxrTvo.exe
  2⤵
  PID:8324
- C:\Windows\System32\jdVlIcr.exe
  C:\Windows\System32\jdVlIcr.exe
  2⤵
  PID:8396
- C:\Windows\System32\NARnJFZ.exe
  C:\Windows\System32\NARnJFZ.exe
  2⤵
  PID:8448
- C:\Windows\System32\kgZVyAX.exe
  C:\Windows\System32\kgZVyAX.exe
  2⤵
  PID:8508
- C:\Windows\System32\xPuSwme.exe
  C:\Windows\System32\xPuSwme.exe
  2⤵
  PID:8552
- C:\Windows\System32\cYufmaj.exe
  C:\Windows\System32\cYufmaj.exe
  2⤵
  PID:8732
- C:\Windows\System32\SwPxwsV.exe
  C:\Windows\System32\SwPxwsV.exe
  2⤵
  PID:8748
- C:\Windows\System32\hpOGOJI.exe
  C:\Windows\System32\hpOGOJI.exe
  2⤵
  PID:8808
- C:\Windows\System32\mkKzLEF.exe
  C:\Windows\System32\mkKzLEF.exe
  2⤵
  PID:8920
- C:\Windows\System32\FCnaJme.exe
  C:\Windows\System32\FCnaJme.exe
  2⤵
  PID:8944
- C:\Windows\System32\hsgxxSu.exe
  C:\Windows\System32\hsgxxSu.exe
  2⤵
  PID:9028
- C:\Windows\System32\dgSXkAy.exe
  C:\Windows\System32\dgSXkAy.exe
  2⤵
  PID:9072
- C:\Windows\System32\SMsDdfr.exe
  C:\Windows\System32\SMsDdfr.exe
  2⤵
  PID:9144
- C:\Windows\System32\Ljcewti.exe
  C:\Windows\System32\Ljcewti.exe
  2⤵
  PID:4848
- C:\Windows\System32\TskeGqE.exe
  C:\Windows\System32\TskeGqE.exe
  2⤵
  PID:8224
- C:\Windows\System32\MXgseQL.exe
  C:\Windows\System32\MXgseQL.exe
  2⤵
  PID:9168
- C:\Windows\System32\yHbanZm.exe
  C:\Windows\System32\yHbanZm.exe
  2⤵
  PID:8532
- C:\Windows\System32\XyUvLzj.exe
  C:\Windows\System32\XyUvLzj.exe
  2⤵
  PID:8596
- C:\Windows\System32\TdTOHke.exe
  C:\Windows\System32\TdTOHke.exe
  2⤵
  PID:8788
- C:\Windows\System32\iUodylb.exe
  C:\Windows\System32\iUodylb.exe
  2⤵
  PID:8900
- C:\Windows\System32\sfaqBMx.exe
  C:\Windows\System32\sfaqBMx.exe
  2⤵
  PID:9116
- C:\Windows\System32\emUCimg.exe
  C:\Windows\System32\emUCimg.exe
  2⤵
  PID:9152
- C:\Windows\System32\WPaHUFC.exe
  C:\Windows\System32\WPaHUFC.exe
  2⤵
  PID:8244
- C:\Windows\System32\aGFFCGU.exe
  C:\Windows\System32\aGFFCGU.exe
  2⤵
  PID:8592
- C:\Windows\System32\bZXsfOC.exe
  C:\Windows\System32\bZXsfOC.exe
  2⤵
  PID:8860
- C:\Windows\System32\AbKDbvC.exe
  C:\Windows\System32\AbKDbvC.exe
  2⤵
  PID:9196
- C:\Windows\System32\oZFDIlj.exe
  C:\Windows\System32\oZFDIlj.exe
  2⤵
  PID:9280
- C:\Windows\System32\IrHOXJk.exe
  C:\Windows\System32\IrHOXJk.exe
  2⤵
  PID:9296
- C:\Windows\System32\jLaltil.exe
  C:\Windows\System32\jLaltil.exe
  2⤵
  PID:9328
- C:\Windows\System32\eQQMPQD.exe
  C:\Windows\System32\eQQMPQD.exe
  2⤵
  PID:9356
- C:\Windows\System32\AtTZhif.exe
  C:\Windows\System32\AtTZhif.exe
  2⤵
  PID:9372
- C:\Windows\System32\jVaLjVz.exe
  C:\Windows\System32\jVaLjVz.exe
  2⤵
  PID:9396
- C:\Windows\System32\HmNPCNj.exe
  C:\Windows\System32\HmNPCNj.exe
  2⤵
  PID:9420
- C:\Windows\System32\MqZSOMU.exe
  C:\Windows\System32\MqZSOMU.exe
  2⤵
  PID:9464
- C:\Windows\System32\XVRSIhZ.exe
  C:\Windows\System32\XVRSIhZ.exe
  2⤵
  PID:9480
- C:\Windows\System32\QiYIUPF.exe
  C:\Windows\System32\QiYIUPF.exe
  2⤵
  PID:9504
- C:\Windows\System32\lMbsyHl.exe
  C:\Windows\System32\lMbsyHl.exe
  2⤵
  PID:9556
- C:\Windows\System32\ygPoBoN.exe
  C:\Windows\System32\ygPoBoN.exe
  2⤵
  PID:9576
- C:\Windows\System32\KdFTzSV.exe
  C:\Windows\System32\KdFTzSV.exe
  2⤵
  PID:9608
- C:\Windows\System32\VWFJilF.exe
  C:\Windows\System32\VWFJilF.exe
  2⤵
  PID:9632
- C:\Windows\System32\pCTajCD.exe
  C:\Windows\System32\pCTajCD.exe
  2⤵
  PID:9684
- C:\Windows\System32\meMzodW.exe
  C:\Windows\System32\meMzodW.exe
  2⤵
  PID:9704
- C:\Windows\System32\gbeliuV.exe
  C:\Windows\System32\gbeliuV.exe
  2⤵
  PID:9728
- C:\Windows\System32\YmjHPcV.exe
  C:\Windows\System32\YmjHPcV.exe
  2⤵
  PID:9748
- C:\Windows\System32\yFWsiPP.exe
  C:\Windows\System32\yFWsiPP.exe
  2⤵
  PID:9784
- C:\Windows\System32\gnDgoNF.exe
  C:\Windows\System32\gnDgoNF.exe
  2⤵
  PID:9812
- C:\Windows\System32\RBpqRQt.exe
  C:\Windows\System32\RBpqRQt.exe
  2⤵
  PID:9840
- C:\Windows\System32\ondYDWX.exe
  C:\Windows\System32\ondYDWX.exe
  2⤵
  PID:9860
- C:\Windows\System32\zLKsrZY.exe
  C:\Windows\System32\zLKsrZY.exe
  2⤵
  PID:9888
- C:\Windows\System32\FeBKzMo.exe
  C:\Windows\System32\FeBKzMo.exe
  2⤵
  PID:9924
- C:\Windows\System32\ArqFoBF.exe
  C:\Windows\System32\ArqFoBF.exe
  2⤵
  PID:9948
- C:\Windows\System32\ofxzUDU.exe
  C:\Windows\System32\ofxzUDU.exe
  2⤵
  PID:9972
- C:\Windows\System32\XfVNEZL.exe
  C:\Windows\System32\XfVNEZL.exe
  2⤵
  PID:9992
- C:\Windows\System32\TfyYZmv.exe
  C:\Windows\System32\TfyYZmv.exe
  2⤵
  PID:10016
- C:\Windows\System32\GlMGXAI.exe
  C:\Windows\System32\GlMGXAI.exe
  2⤵
  PID:10044
- C:\Windows\System32\vZceKZx.exe
  C:\Windows\System32\vZceKZx.exe
  2⤵
  PID:10116
- C:\Windows\System32\jVVanCy.exe
  C:\Windows\System32\jVVanCy.exe
  2⤵
  PID:10132
- C:\Windows\System32\mHyqyzp.exe
  C:\Windows\System32\mHyqyzp.exe
  2⤵
  PID:10152
- C:\Windows\System32\hsvbtyB.exe
  C:\Windows\System32\hsvbtyB.exe
  2⤵
  PID:10176
- C:\Windows\System32\YAnPJJm.exe
  C:\Windows\System32\YAnPJJm.exe
  2⤵
  PID:10196
- C:\Windows\System32\jFmOUww.exe
  C:\Windows\System32\jFmOUww.exe
  2⤵
  PID:10212
- C:\Windows\System32\BHndnLP.exe
  C:\Windows\System32\BHndnLP.exe
  2⤵
  PID:10232
- C:\Windows\System32\yvkFBzR.exe
  C:\Windows\System32\yvkFBzR.exe
  2⤵
  PID:9236
- C:\Windows\System32\XLZtpOl.exe
  C:\Windows\System32\XLZtpOl.exe
  2⤵
  PID:9004
- C:\Windows\System32\EHrIUfF.exe
  C:\Windows\System32\EHrIUfF.exe
  2⤵
  PID:9320
- C:\Windows\System32\MlCWHoG.exe
  C:\Windows\System32\MlCWHoG.exe
  2⤵
  PID:9380
- C:\Windows\System32\zOFFPTZ.exe
  C:\Windows\System32\zOFFPTZ.exe
  2⤵
  PID:5888
- C:\Windows\System32\DHgyWwt.exe
  C:\Windows\System32\DHgyWwt.exe
  2⤵
  PID:9500
- C:\Windows\System32\oiejMpF.exe
  C:\Windows\System32\oiejMpF.exe
  2⤵
  PID:9644
- C:\Windows\System32\FmWWHFg.exe
  C:\Windows\System32\FmWWHFg.exe
  2⤵
  PID:9692
- C:\Windows\System32\VdYgbOz.exe
  C:\Windows\System32\VdYgbOz.exe
  2⤵
  PID:9736
- C:\Windows\System32\QmnpWEP.exe
  C:\Windows\System32\QmnpWEP.exe
  2⤵
  PID:9852
- C:\Windows\System32\bYUkIty.exe
  C:\Windows\System32\bYUkIty.exe
  2⤵
  PID:9916
- C:\Windows\System32\lUSNdNL.exe
  C:\Windows\System32\lUSNdNL.exe
  2⤵
  PID:9968
- C:\Windows\System32\iZEIwvL.exe
  C:\Windows\System32\iZEIwvL.exe
  2⤵
  PID:10028
- C:\Windows\System32\fSiDyVW.exe
  C:\Windows\System32\fSiDyVW.exe
  2⤵
  PID:10076
- C:\Windows\System32\GEdblAF.exe
  C:\Windows\System32\GEdblAF.exe
  2⤵
  PID:10168
- C:\Windows\System32\AfyiEnZ.exe
  C:\Windows\System32\AfyiEnZ.exe
  2⤵
  PID:10144
- C:\Windows\System32\BbqRymP.exe
  C:\Windows\System32\BbqRymP.exe
  2⤵
  PID:8288
- C:\Windows\System32\pcYFHLk.exe
  C:\Windows\System32\pcYFHLk.exe
  2⤵
  PID:9224
- C:\Windows\System32\JmumonM.exe
  C:\Windows\System32\JmumonM.exe
  2⤵
  PID:9452
- C:\Windows\System32\XMwehHp.exe
  C:\Windows\System32\XMwehHp.exe
  2⤵
  PID:9564
- C:\Windows\System32\HWHvjrW.exe
  C:\Windows\System32\HWHvjrW.exe
  2⤵
  PID:9620
- C:\Windows\System32\qXceHDH.exe
  C:\Windows\System32\qXceHDH.exe
  2⤵
  PID:9872
- C:\Windows\System32\PNfYisL.exe
  C:\Windows\System32\PNfYisL.exe
  2⤵
  PID:9880
- C:\Windows\System32\NcQBRgR.exe
  C:\Windows\System32\NcQBRgR.exe
  2⤵
  PID:9660
- C:\Windows\System32\oHySWeI.exe
  C:\Windows\System32\oHySWeI.exe
  2⤵
  PID:9824
- C:\Windows\System32\JZUtboU.exe
  C:\Windows\System32\JZUtboU.exe
  2⤵
  PID:9776
- C:\Windows\System32\ABOmBJJ.exe
  C:\Windows\System32\ABOmBJJ.exe
  2⤵
  PID:9760
- C:\Windows\System32\BafPxZC.exe
  C:\Windows\System32\BafPxZC.exe
  2⤵
  PID:9448
- C:\Windows\System32\SgnptrZ.exe
  C:\Windows\System32\SgnptrZ.exe
  2⤵
  PID:10280
- C:\Windows\System32\PGGbSJD.exe
  C:\Windows\System32\PGGbSJD.exe
  2⤵
  PID:10304
- C:\Windows\System32\BiKfutu.exe
  C:\Windows\System32\BiKfutu.exe
  2⤵
  PID:10332
- C:\Windows\System32\pLIvUIV.exe
  C:\Windows\System32\pLIvUIV.exe
  2⤵
  PID:10348
- C:\Windows\System32\DcHFatp.exe
  C:\Windows\System32\DcHFatp.exe
  2⤵
  PID:10368
- C:\Windows\System32\ZcEyVEf.exe
  C:\Windows\System32\ZcEyVEf.exe
  2⤵
  PID:10436
- C:\Windows\System32\jhiQESH.exe
  C:\Windows\System32\jhiQESH.exe
  2⤵
  PID:10456
- C:\Windows\System32\Evzpsqh.exe
  C:\Windows\System32\Evzpsqh.exe
  2⤵
  PID:10480
- C:\Windows\System32\aOthwXq.exe
  C:\Windows\System32\aOthwXq.exe
  2⤵
  PID:10512
- C:\Windows\System32\yasXIJx.exe
  C:\Windows\System32\yasXIJx.exe
  2⤵
  PID:10548
- C:\Windows\System32\fWxfyGX.exe
  C:\Windows\System32\fWxfyGX.exe
  2⤵
  PID:10576
- C:\Windows\System32\ixRxdGV.exe
  C:\Windows\System32\ixRxdGV.exe
  2⤵
  PID:10596
- C:\Windows\System32\QALPWyB.exe
  C:\Windows\System32\QALPWyB.exe
  2⤵
  PID:10620
- C:\Windows\System32\evixxdF.exe
  C:\Windows\System32\evixxdF.exe
  2⤵
  PID:10652
- C:\Windows\System32\UDdtjVu.exe
  C:\Windows\System32\UDdtjVu.exe
  2⤵
  PID:10680
- C:\Windows\System32\DsuShVL.exe
  C:\Windows\System32\DsuShVL.exe
  2⤵
  PID:10720
- C:\Windows\System32\laMDFDc.exe
  C:\Windows\System32\laMDFDc.exe
  2⤵
  PID:10748
- C:\Windows\System32\KPiztZU.exe
  C:\Windows\System32\KPiztZU.exe
  2⤵
  PID:10772
- C:\Windows\System32\DpTIwKW.exe
  C:\Windows\System32\DpTIwKW.exe
  2⤵
  PID:10792
- C:\Windows\System32\zvckaoR.exe
  C:\Windows\System32\zvckaoR.exe
  2⤵
  PID:10820
- C:\Windows\System32\PmaNqDQ.exe
  C:\Windows\System32\PmaNqDQ.exe
  2⤵
  PID:10848
- C:\Windows\System32\lmDrzsm.exe
  C:\Windows\System32\lmDrzsm.exe
  2⤵
  PID:10872
- C:\Windows\System32\PwrAhGR.exe
  C:\Windows\System32\PwrAhGR.exe
  2⤵
  PID:10888
- C:\Windows\System32\mtKjEWV.exe
  C:\Windows\System32\mtKjEWV.exe
  2⤵
  PID:10944
- C:\Windows\System32\tsREHlt.exe
  C:\Windows\System32\tsREHlt.exe
  2⤵
  PID:10968
- C:\Windows\System32\ByVdoja.exe
  C:\Windows\System32\ByVdoja.exe
  2⤵
  PID:10988
- C:\Windows\System32\lOJzusb.exe
  C:\Windows\System32\lOJzusb.exe
  2⤵
  PID:11012
- C:\Windows\System32\CfIKEPX.exe
  C:\Windows\System32\CfIKEPX.exe
  2⤵
  PID:11064
- C:\Windows\System32\KVpQMrj.exe
  C:\Windows\System32\KVpQMrj.exe
  2⤵
  PID:11088
- C:\Windows\System32\QveztwF.exe
  C:\Windows\System32\QveztwF.exe
  2⤵
  PID:11128
- C:\Windows\System32\fxqlcUn.exe
  C:\Windows\System32\fxqlcUn.exe
  2⤵
  PID:11148
- C:\Windows\System32\ZpqVddV.exe
  C:\Windows\System32\ZpqVddV.exe
  2⤵
  PID:11172
- C:\Windows\System32\eVrwBUT.exe
  C:\Windows\System32\eVrwBUT.exe
  2⤵
  PID:11200
- C:\Windows\System32\cyYwtFs.exe
  C:\Windows\System32\cyYwtFs.exe
  2⤵
  PID:11216
- C:\Windows\System32\mEuhoYl.exe
  C:\Windows\System32\mEuhoYl.exe
  2⤵
  PID:11244
- C:\Windows\System32\CCfoDUC.exe
  C:\Windows\System32\CCfoDUC.exe
  2⤵
  PID:10256
- C:\Windows\System32\dxfxElf.exe
  C:\Windows\System32\dxfxElf.exe
  2⤵
  PID:9544
- C:\Windows\System32\pANeTYf.exe
  C:\Windows\System32\pANeTYf.exe
  2⤵
  PID:10364
- C:\Windows\System32\ABTtXAW.exe
  C:\Windows\System32\ABTtXAW.exe
  2⤵
  PID:10416
- C:\Windows\System32\SoBCNEF.exe
  C:\Windows\System32\SoBCNEF.exe
  2⤵
  PID:10452
- C:\Windows\System32\EDdhNnT.exe
  C:\Windows\System32\EDdhNnT.exe
  2⤵
  PID:10524
- C:\Windows\System32\ncUWZsr.exe
  C:\Windows\System32\ncUWZsr.exe
  2⤵
  PID:10572
- C:\Windows\System32\lmdkMqf.exe
  C:\Windows\System32\lmdkMqf.exe
  2⤵
  PID:10712
- C:\Windows\System32\kMyOMeb.exe
  C:\Windows\System32\kMyOMeb.exe
  2⤵
  PID:10760
- C:\Windows\System32\tZmNRro.exe
  C:\Windows\System32\tZmNRro.exe
  2⤵
  PID:10804
- C:\Windows\System32\mAFpohD.exe
  C:\Windows\System32\mAFpohD.exe
  2⤵
  PID:10864
- C:\Windows\System32\lWnRPXy.exe
  C:\Windows\System32\lWnRPXy.exe
  2⤵
  PID:10880
- C:\Windows\System32\SBisEMo.exe
  C:\Windows\System32\SBisEMo.exe
  2⤵
  PID:11020
- C:\Windows\System32\xebFwTZ.exe
  C:\Windows\System32\xebFwTZ.exe
  2⤵
  PID:11048
- C:\Windows\System32\yTnfhWh.exe
  C:\Windows\System32\yTnfhWh.exe
  2⤵
  PID:11144
- C:\Windows\System32\gwiTBwI.exe
  C:\Windows\System32\gwiTBwI.exe
  2⤵
  PID:9932
- C:\Windows\System32\sjDnLcB.exe
  C:\Windows\System32\sjDnLcB.exe
  2⤵
  PID:11232
- C:\Windows\System32\HLRbVJC.exe
  C:\Windows\System32\HLRbVJC.exe
  2⤵
  PID:10300
- C:\Windows\System32\BtPTkoq.exe
  C:\Windows\System32\BtPTkoq.exe
  2⤵
  PID:10340
- C:\Windows\System32\RayxPkd.exe
  C:\Windows\System32\RayxPkd.exe
  2⤵
  PID:10536
- C:\Windows\System32\jUmYlDA.exe
  C:\Windows\System32\jUmYlDA.exe
  2⤵
  PID:10672
- C:\Windows\System32\BrueIcT.exe
  C:\Windows\System32\BrueIcT.exe
  2⤵
  PID:10856
- C:\Windows\System32\CnBBiBb.exe
  C:\Windows\System32\CnBBiBb.exe
  2⤵
  PID:11188
- C:\Windows\System32\ZGxQcuT.exe
  C:\Windows\System32\ZGxQcuT.exe
  2⤵
  PID:10288
- C:\Windows\System32\LKIOSbx.exe
  C:\Windows\System32\LKIOSbx.exe
  2⤵
  PID:10320
- C:\Windows\System32\qcjVjkt.exe
  C:\Windows\System32\qcjVjkt.exe
  2⤵
  PID:10956
- C:\Windows\System32\nkSjphx.exe
  C:\Windows\System32\nkSjphx.exe
  2⤵
  PID:11044
- C:\Windows\System32\eefGBpg.exe
  C:\Windows\System32\eefGBpg.exe
  2⤵
  PID:10568
- C:\Windows\System32\AXanOHe.exe
  C:\Windows\System32\AXanOHe.exe
  2⤵
  PID:10728
- C:\Windows\System32\OCIwGHy.exe
  C:\Windows\System32\OCIwGHy.exe
  2⤵
  PID:11288
- C:\Windows\System32\vrCrARd.exe
  C:\Windows\System32\vrCrARd.exe
  2⤵
  PID:11316
- C:\Windows\System32\pFertud.exe
  C:\Windows\System32\pFertud.exe
  2⤵
  PID:11332
- C:\Windows\System32\fXccaup.exe
  C:\Windows\System32\fXccaup.exe
  2⤵
  PID:11404
- C:\Windows\System32\nxlwnLG.exe
  C:\Windows\System32\nxlwnLG.exe
  2⤵
  PID:11424
- C:\Windows\System32\uXJKPaE.exe
  C:\Windows\System32\uXJKPaE.exe
  2⤵
  PID:11452
- C:\Windows\System32\UWwcBCg.exe
  C:\Windows\System32\UWwcBCg.exe
  2⤵
  PID:11480
- C:\Windows\System32\InbXdou.exe
  C:\Windows\System32\InbXdou.exe
  2⤵
  PID:11516
- C:\Windows\System32\UsBNdUF.exe
  C:\Windows\System32\UsBNdUF.exe
  2⤵
  PID:11536
- C:\Windows\System32\IoRkuUd.exe
  C:\Windows\System32\IoRkuUd.exe
  2⤵
  PID:11560
- C:\Windows\System32\nraPTGH.exe
  C:\Windows\System32\nraPTGH.exe
  2⤵
  PID:11576
- C:\Windows\System32\NJbYrij.exe
  C:\Windows\System32\NJbYrij.exe
  2⤵
  PID:11600
- C:\Windows\System32\GhCVEdk.exe
  C:\Windows\System32\GhCVEdk.exe
  2⤵
  PID:11628
- C:\Windows\System32\OJbCRLl.exe
  C:\Windows\System32\OJbCRLl.exe
  2⤵
  PID:11648
- C:\Windows\System32\kqevCZk.exe
  C:\Windows\System32\kqevCZk.exe
  2⤵
  PID:11664
- C:\Windows\System32\kUSEGAo.exe
  C:\Windows\System32\kUSEGAo.exe
  2⤵
  PID:11796
- C:\Windows\System32\vMCyNlB.exe
  C:\Windows\System32\vMCyNlB.exe
  2⤵
  PID:11812
- C:\Windows\System32\ZuCGaeM.exe
  C:\Windows\System32\ZuCGaeM.exe
  2⤵
  PID:11828
- C:\Windows\System32\adUJyqG.exe
  C:\Windows\System32\adUJyqG.exe
  2⤵
  PID:11844
- C:\Windows\System32\MgRWsGm.exe
  C:\Windows\System32\MgRWsGm.exe
  2⤵
  PID:11860
- C:\Windows\System32\FGUTCXX.exe
  C:\Windows\System32\FGUTCXX.exe
  2⤵
  PID:11876
- C:\Windows\System32\UpMDBUA.exe
  C:\Windows\System32\UpMDBUA.exe
  2⤵
  PID:11892
- C:\Windows\System32\DwWnyMP.exe
  C:\Windows\System32\DwWnyMP.exe
  2⤵
  PID:11908
- C:\Windows\System32\NjJbrAB.exe
  C:\Windows\System32\NjJbrAB.exe
  2⤵
  PID:11924
- C:\Windows\System32\tZsrWkg.exe
  C:\Windows\System32\tZsrWkg.exe
  2⤵
  PID:11940
- C:\Windows\System32\sQEmGXH.exe
  C:\Windows\System32\sQEmGXH.exe
  2⤵
  PID:11988
- C:\Windows\System32\bJgBQli.exe
  C:\Windows\System32\bJgBQli.exe
  2⤵
  PID:12004
- C:\Windows\System32\zAWxNdq.exe
  C:\Windows\System32\zAWxNdq.exe
  2⤵
  PID:12044
- C:\Windows\System32\zvbooLi.exe
  C:\Windows\System32\zvbooLi.exe
  2⤵
  PID:12104
- C:\Windows\System32\fqMlJyQ.exe
  C:\Windows\System32\fqMlJyQ.exe
  2⤵
  PID:12160
- C:\Windows\System32\vIvzTNU.exe
  C:\Windows\System32\vIvzTNU.exe
  2⤵
  PID:12244
- C:\Windows\System32\TxEcLwR.exe
  C:\Windows\System32\TxEcLwR.exe
  2⤵
  PID:11308
- C:\Windows\System32\NtTlrbi.exe
  C:\Windows\System32\NtTlrbi.exe
  2⤵
  PID:11364
- C:\Windows\System32\cBPAMFP.exe
  C:\Windows\System32\cBPAMFP.exe
  2⤵
  PID:11432
- C:\Windows\System32\XPuhMuB.exe
  C:\Windows\System32\XPuhMuB.exe
  2⤵
  PID:11492
- C:\Windows\System32\JmXhvAm.exe
  C:\Windows\System32\JmXhvAm.exe
  2⤵
  PID:11572
- C:\Windows\System32\IZTbKYI.exe
  C:\Windows\System32\IZTbKYI.exe
  2⤵
  PID:11644
- C:\Windows\System32\UZcthVr.exe
  C:\Windows\System32\UZcthVr.exe
  2⤵
  PID:11780
- C:\Windows\System32\RRwMKES.exe
  C:\Windows\System32\RRwMKES.exe
  2⤵
  PID:11624
- C:\Windows\System32\VINmBUP.exe
  C:\Windows\System32\VINmBUP.exe
  2⤵
  PID:11824
- C:\Windows\System32\ztJGhFX.exe
  C:\Windows\System32\ztJGhFX.exe
  2⤵
  PID:11872
- C:\Windows\System32\MXiZWwE.exe
  C:\Windows\System32\MXiZWwE.exe
  2⤵
  PID:11748
- C:\Windows\System32\pNEvmuh.exe
  C:\Windows\System32\pNEvmuh.exe
  2⤵
  PID:11772
- C:\Windows\System32\WuKEWpo.exe
  C:\Windows\System32\WuKEWpo.exe
  2⤵
  PID:11820
- C:\Windows\System32\KLOteYx.exe
  C:\Windows\System32\KLOteYx.exe
  2⤵
  PID:11920
- C:\Windows\System32\XqiXRQh.exe
  C:\Windows\System32\XqiXRQh.exe
  2⤵
  PID:12072
- C:\Windows\System32\feFVtwL.exe
  C:\Windows\System32\feFVtwL.exe
  2⤵
  PID:12116
- C:\Windows\System32\sUpdOQk.exe
  C:\Windows\System32\sUpdOQk.exe
  2⤵
  PID:12168
- C:\Windows\System32\LibKBFF.exe
  C:\Windows\System32\LibKBFF.exe
  2⤵
  PID:12216
- C:\Windows\System32\xFDdMXo.exe
  C:\Windows\System32\xFDdMXo.exe
  2⤵
  PID:11228
- C:\Windows\System32\NwvtpRp.exe
  C:\Windows\System32\NwvtpRp.exe
  2⤵
  PID:11612
- C:\Windows\System32\bwsNUbL.exe
  C:\Windows\System32\bwsNUbL.exe
  2⤵
  PID:11696
- C:\Windows\System32\yiCIeBM.exe
  C:\Windows\System32\yiCIeBM.exe
  2⤵
  PID:11688
- C:\Windows\System32\POaKuAD.exe
  C:\Windows\System32\POaKuAD.exe
  2⤵
  PID:12052
- C:\Windows\System32\hBbkJaW.exe
  C:\Windows\System32\hBbkJaW.exe
  2⤵
  PID:11368
- C:\Windows\System32\YCSqojG.exe
  C:\Windows\System32\YCSqojG.exe
  2⤵
  PID:11464
- C:\Windows\System32\yYASdAb.exe
  C:\Windows\System32\yYASdAb.exe
  2⤵
  PID:11792
- C:\Windows\System32\LBtcMkP.exe
  C:\Windows\System32\LBtcMkP.exe
  2⤵
  PID:12276
- C:\Windows\System32\eAVdOqE.exe
  C:\Windows\System32\eAVdOqE.exe
  2⤵
  PID:12300
- C:\Windows\System32\gcTcrJy.exe
  C:\Windows\System32\gcTcrJy.exe
  2⤵
  PID:12328
- C:\Windows\System32\JnSbitW.exe
  C:\Windows\System32\JnSbitW.exe
  2⤵
  PID:12348
- C:\Windows\System32\HTkSzjx.exe
  C:\Windows\System32\HTkSzjx.exe
  2⤵
  PID:12380
- C:\Windows\System32\ROKujRG.exe
  C:\Windows\System32\ROKujRG.exe
  2⤵
  PID:12408
- C:\Windows\System32\LivJBeV.exe
  C:\Windows\System32\LivJBeV.exe
  2⤵
  PID:12432
- C:\Windows\System32\ttmIAGM.exe
  C:\Windows\System32\ttmIAGM.exe
  2⤵
  PID:12460
- C:\Windows\System32\jiXzkJY.exe
  C:\Windows\System32\jiXzkJY.exe
  2⤵
  PID:12508
- C:\Windows\System32\kxdAbRJ.exe
  C:\Windows\System32\kxdAbRJ.exe
  2⤵
  PID:12528
- C:\Windows\System32\Dmwdpyy.exe
  C:\Windows\System32\Dmwdpyy.exe
  2⤵
  PID:12552
- C:\Windows\System32\bdMOquY.exe
  C:\Windows\System32\bdMOquY.exe
  2⤵
  PID:12568
- C:\Windows\System32\tCujWGq.exe
  C:\Windows\System32\tCujWGq.exe
  2⤵
  PID:12588
- C:\Windows\System32\FhIPJuw.exe
  C:\Windows\System32\FhIPJuw.exe
  2⤵
  PID:12620
- C:\Windows\System32\VRocsqa.exe
  C:\Windows\System32\VRocsqa.exe
  2⤵
  PID:12636
- C:\Windows\System32\FSRXzXq.exe
  C:\Windows\System32\FSRXzXq.exe
  2⤵
  PID:12684
- C:\Windows\System32\bYflHqY.exe
  C:\Windows\System32\bYflHqY.exe
  2⤵
  PID:12720
- C:\Windows\System32\fhLcNdp.exe
  C:\Windows\System32\fhLcNdp.exe
  2⤵
  PID:12736
- C:\Windows\System32\fRBtREG.exe
  C:\Windows\System32\fRBtREG.exe
  2⤵
  PID:12776
- C:\Windows\System32\pMObMNb.exe
  C:\Windows\System32\pMObMNb.exe
  2⤵
  PID:12800
- C:\Windows\System32\IvsMZPg.exe
  C:\Windows\System32\IvsMZPg.exe
  2⤵
  PID:12836
- C:\Windows\System32\BrMlHBm.exe
  C:\Windows\System32\BrMlHBm.exe
  2⤵
  PID:12876
- C:\Windows\System32\zxbppbw.exe
  C:\Windows\System32\zxbppbw.exe
  2⤵
  PID:12908
- C:\Windows\System32\NHHOWKQ.exe
  C:\Windows\System32\NHHOWKQ.exe
  2⤵
  PID:12936
- C:\Windows\System32\BokMiPf.exe
  C:\Windows\System32\BokMiPf.exe
  2⤵
  PID:12956
- C:\Windows\System32\dlojBdv.exe
  C:\Windows\System32\dlojBdv.exe
  2⤵
  PID:12976
- C:\Windows\System32\IIOAniN.exe
  C:\Windows\System32\IIOAniN.exe
  2⤵
  PID:13004
- C:\Windows\System32\MgbsJjN.exe
  C:\Windows\System32\MgbsJjN.exe
  2⤵
  PID:13032
- C:\Windows\System32\qYhdPbD.exe
  C:\Windows\System32\qYhdPbD.exe
  2⤵
  PID:13072
- C:\Windows\System32\bhuVRRn.exe
  C:\Windows\System32\bhuVRRn.exe
  2⤵
  PID:13092
- C:\Windows\System32\oGeZSiZ.exe
  C:\Windows\System32\oGeZSiZ.exe
  2⤵
  PID:13120
- C:\Windows\System32\XKqUxEk.exe
  C:\Windows\System32\XKqUxEk.exe
  2⤵
  PID:13144
- C:\Windows\System32\TjoDMnd.exe
  C:\Windows\System32\TjoDMnd.exe
  2⤵
  PID:13180
- C:\Windows\System32\LpyFbIq.exe
  C:\Windows\System32\LpyFbIq.exe
  2⤵
  PID:13220
- C:\Windows\System32\zIjyqKu.exe
  C:\Windows\System32\zIjyqKu.exe
  2⤵
  PID:13248
- C:\Windows\System32\MQjsTCF.exe
  C:\Windows\System32\MQjsTCF.exe
  2⤵
  PID:13268
- C:\Windows\System32\VtONldU.exe
  C:\Windows\System32\VtONldU.exe
  2⤵
  PID:13288
- C:\Windows\System32\opPNhjA.exe
  C:\Windows\System32\opPNhjA.exe
  2⤵
  PID:12184
- C:\Windows\System32\TTgWUGE.exe
  C:\Windows\System32\TTgWUGE.exe
  2⤵
  PID:12340
- C:\Windows\System32\wuurJoX.exe
  C:\Windows\System32\wuurJoX.exe
  2⤵
  PID:12388
- C:\Windows\System32\FUDraFw.exe
  C:\Windows\System32\FUDraFw.exe
  2⤵
  PID:12472
- C:\Windows\System32\jiJXJmK.exe
  C:\Windows\System32\jiJXJmK.exe
  2⤵
  PID:12536
- C:\Windows\System32\ahHfodt.exe
  C:\Windows\System32\ahHfodt.exe
  2⤵
  PID:12584
- C:\Windows\System32\ZQFROfV.exe
  C:\Windows\System32\ZQFROfV.exe
  2⤵
  PID:12580
- C:\Windows\System32\bfntdot.exe
  C:\Windows\System32\bfntdot.exe
  2⤵
  PID:1108
- C:\Windows\System32\LTXTHpa.exe
  C:\Windows\System32\LTXTHpa.exe
  2⤵
  PID:4560
- C:\Windows\System32\UnDwLBp.exe
  C:\Windows\System32\UnDwLBp.exe
  2⤵
  PID:12792
- C:\Windows\System32\dPcoMNJ.exe
  C:\Windows\System32\dPcoMNJ.exe
  2⤵
  PID:12844
- C:\Windows\System32\VUxraVN.exe
  C:\Windows\System32\VUxraVN.exe
  2⤵
  PID:12924
- C:\Windows\System32\QhGrgjy.exe
  C:\Windows\System32\QhGrgjy.exe
  2⤵
  PID:12972
- C:\Windows\System32\DxdzwPa.exe
  C:\Windows\System32\DxdzwPa.exe
  2⤵
  PID:12984
- C:\Windows\System32\rvXkpOK.exe
  C:\Windows\System32\rvXkpOK.exe
  2⤵
  PID:13084
- C:\Windows\System32\joyqgdw.exe
  C:\Windows\System32\joyqgdw.exe
  2⤵
  PID:13188
- C:\Windows\System32\KsIwBKf.exe
  C:\Windows\System32\KsIwBKf.exe
  2⤵
  PID:13236
- C:\Windows\System32\zlpKGzo.exe
  C:\Windows\System32\zlpKGzo.exe
  2⤵
  PID:12364
- C:\Windows\System32\MzilKhm.exe
  C:\Windows\System32\MzilKhm.exe
  2⤵
  PID:12612
- C:\Windows\System32\JePzthD.exe
  C:\Windows\System32\JePzthD.exe
  2⤵
  PID:12692
- C:\Windows\System32\plPgiJI.exe
  C:\Windows\System32\plPgiJI.exe
  2⤵
  PID:12752
- C:\Windows\System32\ghkwFgP.exe
  C:\Windows\System32\ghkwFgP.exe
  2⤵
  PID:12848
- C:\Windows\System32\ZfoFyBW.exe
  C:\Windows\System32\ZfoFyBW.exe
  2⤵
  PID:13012
- C:\Windows\System32\kzpSslI.exe
  C:\Windows\System32\kzpSslI.exe
  2⤵
  PID:13136
- C:\Windows\System32\ahLlSbT.exe
  C:\Windows\System32\ahLlSbT.exe
  2⤵
  PID:13140
- C:\Windows\System32\BaPGRkI.exe
  C:\Windows\System32\BaPGRkI.exe
  2⤵
  PID:12524
- C:\Windows\System32\xlaczhv.exe
  C:\Windows\System32\xlaczhv.exe
  2⤵
  PID:372
- C:\Windows\System32\ESluBum.exe
  C:\Windows\System32\ESluBum.exe
  2⤵
  PID:13264
- C:\Windows\System32\lVCHBkH.exe
  C:\Windows\System32\lVCHBkH.exe
  2⤵
  PID:12748
- C:\Windows\System32\IvSrYZB.exe
  C:\Windows\System32\IvSrYZB.exe
  2⤵
  PID:12652
- C:\Windows\System32\UVndwDH.exe
  C:\Windows\System32\UVndwDH.exe
  2⤵
  PID:13320
- C:\Windows\System32\rWyiJgh.exe
  C:\Windows\System32\rWyiJgh.exe
  2⤵
  PID:13348
- C:\Windows\System32\wkassMk.exe
  C:\Windows\System32\wkassMk.exe
  2⤵
  PID:13372
- C:\Windows\System32\jcJzTII.exe
  C:\Windows\System32\jcJzTII.exe
  2⤵
  PID:13404
- C:\Windows\System32\ykWxGKU.exe
  C:\Windows\System32\ykWxGKU.exe
  2⤵
  PID:13420
- C:\Windows\System32\QvjpGJR.exe
  C:\Windows\System32\QvjpGJR.exe
  2⤵
  PID:13440
- C:\Windows\System32\NMRqvyf.exe
  C:\Windows\System32\NMRqvyf.exe
  2⤵
  PID:13472
- C:\Windows\System32\OujHoRB.exe
  C:\Windows\System32\OujHoRB.exe
  2⤵
  PID:13496
- C:\Windows\System32\PmAYnhI.exe
  C:\Windows\System32\PmAYnhI.exe
  2⤵
  PID:13512
- C:\Windows\System32\OGfWNAr.exe
  C:\Windows\System32\OGfWNAr.exe
  2⤵
  PID:13536
- C:\Windows\System32\HTWpXrP.exe
  C:\Windows\System32\HTWpXrP.exe
  2⤵
  PID:13556
- C:\Windows\System32\CYzoacd.exe
  C:\Windows\System32\CYzoacd.exe
  2⤵
  PID:13580

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --field-trial-handle=4088,i,6576818814118437872,11004518367271063231,262144 --variations-seed-version --mojo-platform-channel-handle=4144 /prefetch:8
1⤵
PID:7680

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\CCfnwbq.exe

Filesize
1.7MB

MD5
8bf371b4df402c10ee14d1866115d981

SHA1
1f578b84a4a44097fc92a4097c7ee027bdf4b381

SHA256
eafa8716cf20ed33bacef31dc5819e5d842f1d1edc956ad911cb6987e11a716d

SHA512
829f009a3224155114c847671e9da9e55af3893dc247c5f5a062a9e8d2b178e5918c34e97587954723ce618e14194d8cf25d0a0860059414f71fc821409c0772

Download Submit
C:\Windows\System32\Fnzcwuc.exe

Filesize
1.7MB

MD5
dec05e14dd13d90cc089ebb1eae3609f

SHA1
1a862a5d33e72159d06581e2a82adb3509a6efa3

SHA256
54901c1488439b1c39991a7b707e445ffa139192429c6bb94289c8506978f4a8

SHA512
982547bbb74108a17d1ae3f1227704140a4fbbcd3570d5e8fd64abcbc164789df10106851184f89f7f22228c044375f3fef7623329f235cfa4e289cc246c7907

Download Submit
C:\Windows\System32\FrDLVBQ.exe

Filesize
1.7MB

MD5
5550563f65bad297b841367a400a12aa

SHA1
50f762b213d699b3fcc870ec4367c7d4d3e2f9ee

SHA256
8abadcfe5f7d0800b57226d048515b7ad5ff1586d8760bfa10c788ac60de3e90

SHA512
4d8cb03f967d7173382c97e2ead2171b9c06fe39d6b8a506690ebeb4d3b14692c3de993a8e09d4e6d604b4de8a448589fc1b60b51007a134e69914d7e5e45409

Download Submit
C:\Windows\System32\JSsDQoA.exe

Filesize
1.7MB

MD5
97dd6a8610c826ba9d218b6153c87d79

SHA1
28203c438eb5fc83a2ac28373d2c7bec0407686e

SHA256
2aef78edad1d68801de33bed0dd87fdbbfd861736700ed5fe060e0299fd72a8f

SHA512
af77f7ae3c957f706cec9dbfcd42699f9c483a2d420396ee142c40e41cbd5cce8d9662eb96b2ec844e02138dafbddd8ecc0b720c0c1ba9db5ca4cdf1b882de4f

Download Submit
C:\Windows\System32\KvgRQBn.exe

Filesize
1.7MB

MD5
6ba5f5aefeecb24483daec7addd18c4c

SHA1
e9a698ece183aa8e8a5289c2e99f2247400e10f3

SHA256
1d2f28f8c6fa017ef44c40d42856e499afc8b47ad40415e97722b35fbff2d1a0

SHA512
7231423fd6d45c1fa4b808ea8063bf7aaf30d19dfbcae465a5641a869bb6c2a4f926de98a09249a3212787532053e4c5523dce498ce7f73fcd1d4835622fdefd

Download Submit
C:\Windows\System32\MDhHSYM.exe

Filesize
1.7MB

MD5
8c4721eaa20483df83d53801a0b8966a

SHA1
9b8b96e1d134b2cf19c093d940258e988f5b1dee

SHA256
711b1e80e59c4e14e62cfa74e38ca5fbdcee93f7dbe46ab7fb8e38c68197af2c

SHA512
4dc06d49b950afc0c073ba1a774a72aea2a01a4234f8b3e8f35e9f42eccaa304390ddb4fecee3a43135c57760359b610fbae5e278aabae5eac3be75e68f1b71c

Download Submit
C:\Windows\System32\PKEfasb.exe

Filesize
1.7MB

MD5
b459283eaafb8ea8bd8a2ec28314b1f5

SHA1
498e4f7ac1f160822b8676e607acad765d9d25e2

SHA256
df25ea1a278d99f3014f7201dca606f2aac7797bd1427a707183fde56c05de8e

SHA512
2dca85cc4e30092bc6e7d19c0e0491c2c7d38ca0e66fe4b28c115f3eef6471a86d2f6be27fbee2f3ba5df69edd673e3dc326fc7e9ee96f1e2717d1efc9f995f0

Download Submit
C:\Windows\System32\SxEuBfw.exe

Filesize
1.7MB

MD5
fcf1998596f60be0a4c1b3449db32b25

SHA1
83b02870496e490c30fcbde1a31a34b81da6cef8

SHA256
1e6a7a19aae31da41a63abb174b47d8f3313d2935096fe0fb8ea7a9041969879

SHA512
bea7b22e75908ab5b0bf15b1ac59e301e2b33e26c6a1d9dcf0633b1913d8e57e17e016b37c5f976665c15d0b49fc23071863cb40759ee6897a07b8a657f5fc5d

Download Submit
C:\Windows\System32\UNcogAQ.exe

Filesize
1.7MB

MD5
729e240dc86fd4223b1fa3c719a65738

SHA1
9f5e8d1f4fd3bb6c64eeb0b037af2a5378156b88

SHA256
e48cf5a061adc293d465df9b707e2b28470d7fd7ac1faad0fd420697e8c2c7ba

SHA512
9e1363933a5640199ee793e60a2577e64446466b0c5d3120128ef441a2756d7a7ae1cb05646540c4e053f140434b4917e8b924463460ea3cf9d14b4d8b671e7e

Download Submit
C:\Windows\System32\VRrJtGX.exe

Filesize
1.7MB

MD5
54b7d3afe44b19e3149dd0fca6e794b0

SHA1
135bcefa4e4010f51c1c907087aa8569eb8d076f

SHA256
81b5e9379cb65dfa5a1337128d75be1006379b3eb509a55b7834d5e6b27f1ed3

SHA512
4743332c31166acc9b86adf911c12e9453e54f792c10294d1baccc9b2fc0b6164e17416111e99b9c628744af92375c9575964790fb72d8dbba5289af1f313a08

Download Submit
C:\Windows\System32\WQLYVuh.exe

Filesize
1.7MB

MD5
f644653da9a5862bcf66fed43c918d54

SHA1
6dccc2670aaa0f778a451058741e5c33e4933725

SHA256
4f182a5d860f39f351bfa0c8ff467c46698d4bb508b5da25a5b1e3b535670999

SHA512
21635921734ed11e601afe9bca00263b562b90408c761a7565a5538d2df90e99b500f2fb03720f4e5768a3458a0ff2a795f3674f58ea50e30f8f92352bbb588c

Download Submit
C:\Windows\System32\XayBzEX.exe

Filesize
1.7MB

MD5
f31137e1b9320be43f9029b5133e6392

SHA1
f1644c524650f51601f4e2fbf0951acdccda13ac

SHA256
c4ecdac10ad9235dcf87fdc0e969c4cfd90ddce59a18ac97dc04dfc5edaecb0f

SHA512
a3c2a23015d2444e398e2c07edfd3ce4a3771a708f0da5c9535190199c66da8a64c062e2d8db301291899df723ec81075f6b8a3a3220c539cd5d79f356874230

Download Submit
C:\Windows\System32\ZjhmZZY.exe

Filesize
1.7MB

MD5
042d6bd4ae5cb7079dda09eb32c76a35

SHA1
0abc0ae7afb79a4ecd5914148ae7efa8ccb40ece

SHA256
5bc1cb2fb3d98672f0ff2364bdc3931f6e6debc89e8b8700762deff79cab695e

SHA512
bcaac8b678ec468e04577e02d2f2b66d12855b7afc3313ef46e0c66f825778b34435ba64efda6505a08214e9ed6a56a51c2b3906d8313297e432b2c551580fb5

Download Submit
C:\Windows\System32\dCrbalg.exe

Filesize
1.7MB

MD5
f0eb943902d17cb267303d7b997d78f2

SHA1
a6f9080d3720cef853efd182a56627b645e24f6f

SHA256
49db4303554d0e850dfc79b95d0c501ca0f0680f9510eb33ed193fbe0a32a39e

SHA512
aa160245cdd6c1a07250e63546c9151a9cd3df6c3eedc1de1301033b8b95947f5e330a1b61e7183b1d28de62af6d3a597d1c16d3587b287cdb484d63bc513f50

Download Submit
C:\Windows\System32\djHvwnt.exe

Filesize
1.7MB

MD5
83fd4ac6d6b5236e797bf444e10d922a

SHA1
c528443cf6a1231f10dbe1c8a38e5c9a5800be33

SHA256
130f1e704bf4493d812510116955067eb64f7f40247c1d33359303ab4d61131e

SHA512
424196b2b9bf456946da3d11b93393bcf978aad5803309f7e82c81fc6d45902886efd5bd2d8d89ea78bc5f238b36d59e9d7dc83e1c1c38f36b9814f38aed2f46

Download Submit
C:\Windows\System32\dsMcuIy.exe

Filesize
1.7MB

MD5
f88259504aac832145e6549c1d5479ac

SHA1
ec44a257f84427d9e74ed2262df3d56909bbc52a

SHA256
dbab0dd4e2362f30051d14416ccb3cd523d34450da5a6e08f3faaeac4e212c5f

SHA512
0ec45f5d04ff9db5102e431d83a7cd92e1827f7fd365e1d61065af34909d7c35b3997eeafcb4eb4f3f21b467244745845e8b99ac65477c68674899f3900ff71a

Download Submit
C:\Windows\System32\fBottoF.exe

Filesize
1.7MB

MD5
1c1c3d3f144f419285ce3de8d61137c7

SHA1
ee0368c6099445fff7281951fe82ff8e7502ede4

SHA256
344e054b439cefa6c8b57c3daade1cb0afcfde4345b4ebe05a718ca1c562347e

SHA512
385479bf52f62f8384ae6551ffb58628f1f8d9b6f1a2250af733fd5ca09f32992c92111f0bf1b362579afd36d5207cb505557708251c580bdc30e6e164678d5c

Download Submit
C:\Windows\System32\fTDYZcO.exe

Filesize
1.7MB

MD5
1af23da02dd68a38c28a2e8c36c5376e

SHA1
6791e5f7e981e48b9e53baac8cf7617f15d96782

SHA256
32b87e9354ab81c32d436df9ea54f97306b44496b399e94590f6f7e05b6b40df

SHA512
8808637335eebce0178215ccde30c685d2fd4072f9bb8d4b4e7b80c9f54c46c88cdccbab4fae4821cf0d9960b7d911dd75b03096e909dae0d1e14fe9d9b5ee97

Download Submit
C:\Windows\System32\gixtjWC.exe

Filesize
1.7MB

MD5
63f4c5981c12e1c585a70d72b087391e

SHA1
1d9a8d4a7ee61cd4123d2c6cf9bd4e4d36bd2778

SHA256
24bfa1beadc23abb91ee49a37b01ded94d75484a4d19cc7d3ea038662687ab5c

SHA512
2e59f9ec21a55cd3a72a6e1bcf2b485ea58a08598a9af892c355e5ed901b7ce7c00b3ef04e73b07d9c419e10bbd584a4cb9884e62dd82a6ad0d7cd5934a82f21

Download Submit
C:\Windows\System32\ifHDGzc.exe

Filesize
1.7MB

MD5
407cec2f1c399601153f838574b511fb

SHA1
31ea9b235b736c2de66eebdca6c970c11878288c

SHA256
3a590c9f9ccfca0981fd4b38e99213a255c0328c9d8c78f429efdbdbf834dad4

SHA512
82ca17ab3de24c8f3af674267113112fe7d222b6458adf32ffd0902e02e21eba32d8cb96ba19e858a03648736b3a2069a2c97f4893ae3f6e80a4308fdcfba64e

Download Submit
C:\Windows\System32\jSaQUOg.exe

Filesize
1.7MB

MD5
25e292dce0cfcaddfaa0b499d375bf2b

SHA1
fbc91def9d0cedd5f2df111929f289e1b1e834af

SHA256
e1692073b533492689748b81d5a6cab5fdb3b3c0032434967ea3dfb3ea78c310

SHA512
bf8be586420ec76e7f33dae655c485eafe736ca3dde808c3ea1c737502bae799871d2af2940a8b566fbb16f63451a7b79a7359c68419dddad9fa2093b3bc8292

Download Submit
C:\Windows\System32\juXcWMU.exe

Filesize
1.7MB

MD5
1bfe429c239a5310229b935488a256dc

SHA1
5c0071f49b0881df110b43a3383fcd44b338a698

SHA256
07caaf460d01964a66c451ca0cd8ade1fe589c7df334a5a8b216b47abbe7e8b0

SHA512
69dbd7c04355b6e1360d6911ce36a9d41c3b8548d1b63663743935039df094a376b46792b7d5b9bdeb9d380101f7a92b10296ce88665a3bc72369d00dec9e4b5

Download Submit
C:\Windows\System32\kNAYxer.exe

Filesize
1.7MB

MD5
d029fc69114dcbc51b2a17ae8906c4b8

SHA1
06a4888d1cb245a415990e10ec7a7dfa9af96435

SHA256
0c1e6350f71d4512aae4bf9443af72890a4890f4c5ffe5ed238bc35fffa13a3b

SHA512
f580f8d3c387dbd9adfb1d07ebbaccc17f8c4100de979eb42b3e2ad39136ebaf38f8d21801bb97785ce51dde6242b35f241291cf01a9906c95c67abc876f2c2a

Download Submit
C:\Windows\System32\lTiaqgs.exe

Filesize
1.7MB

MD5
c1e1995913ce4dd4e2d1287ab0e3aadc

SHA1
f692a51dadf24fc4b05f063f22caf5bd035a8a52

SHA256
808f226716842a80acb9f7ff40152729479eeaeddd76ad86f5af31b96e45207f

SHA512
beaeaa5430333efa37b34dd30f7e599d7d446372e54db93226a3c17ef06eb8d3902d9ed310360797758d5857ff0c98ad3c491a48852152090c55552dde9ab531

Download Submit
C:\Windows\System32\mvasGyX.exe

Filesize
1.7MB

MD5
f5becaa332ab72261a4c13bf7aaf84dd

SHA1
cb6c436ea1f9a5c31c1743fa2ccf0c1ca8910b90

SHA256
2c69add12a81b613c8ada96318112f67e9d5c9816af3b946b30b106af83e4746

SHA512
c6a927134bef3e99540953e13c49dd5ec1a7e3ab118fce93bed1a6d22222a75e3902e6a3efdec98a6d00dcabb0eaac1da953659edea2cb1375ed55398b6aa5a1

Download Submit
C:\Windows\System32\nNVWOwp.exe

Filesize
1.7MB

MD5
85867ac5071565b6a6aa7e3c0a4fff4c

SHA1
e0f24338ed883267830c2cf9ba381c5c17d0ad10

SHA256
6fd42d53855aa2fbe7a94a2c31f7427e26a151494156251c1524c1ea0f6a48b3

SHA512
11cfe5516817dfeb5bfda5a9021f56fd37f12de4f908b45d04224958779c214a263bb0a155a20366db7e1a75adda5a3bcb5f4b7661b8d05b1978b96c5ea70745

Download Submit
C:\Windows\System32\ofvfJzh.exe

Filesize
1.7MB

MD5
2070ca699ccc925b47547dd263648880

SHA1
952ddb6bb2e7fd3173997eb59b3016e81c63d9c2

SHA256
ff45c051196d04da53019eec66d5029cc325128a808eb3da4d55cf1c6e08e810

SHA512
51309f85e55b1b650f0a56562150673da1c1b75470116ec16941ceaf5d812ff9b532dca68dd4fa42aa9e3a1fa2901fc1b5ce9866e166287cf28497a87a0be037

Download Submit
C:\Windows\System32\orAksNS.exe

Filesize
1.7MB

MD5
78239e0b8bf15836cf978a5fc8f08f17

SHA1
2906c986796dbece4629d630d96e7a13babeb649

SHA256
fc8fbf7fe362d4e0170adc458ac31d963cccb6a3f7183160a8cde139f085341e

SHA512
28cb5bef8e9d87f6324f397016335bb7b64d30a3852df1025cc05ab844520a707daee9a504deb60eaaafaf372218bac50df62cdf6fbbc287e0570adea00f2bc4

Download Submit
C:\Windows\System32\sYLeUWI.exe

Filesize
1.7MB

MD5
53d60094857b6f3706d6d70fa4744f9a

SHA1
4291deaacb9a87d89c079bcc97005dbd1564d9f0

SHA256
abf71640d9e5441927c844127ce0cc439bda1d354110906851f513d69d6ac414

SHA512
cf74e0012ea6d2e9e0a76b2d208b6a9c42bef69024afc726619017311396988b04aada5fbae5b8161a524cf9aab1a0ab9aa9d19f4891169bcd93d21a2909f90d

Download Submit
C:\Windows\System32\twEzmCc.exe

Filesize
1.7MB

MD5
3cd2587a5f6e5f7b20bf257125bbd747

SHA1
9fb051bfaac725c7319d8031811651179ceecaa1

SHA256
684226be7e41bda2cabbb292e3079a491d760c0d4451c5ce01ef841387042f1d

SHA512
106982bc9b99512212002d1f7403bb2aad59b801ea16cfde8053290167f4106fd668d58c6ff6450843e674a46085b101c9d7338879f51a86ba488679ee264f95

Download Submit
C:\Windows\System32\ugWexMg.exe

Filesize
1.7MB

MD5
9440441a9829367ae7bb8654804ab7f8

SHA1
fa64b5d14099b95805f9ce07d15fbb8d5e7c28b4

SHA256
802580da5cf83bb97e3f21ebe4d569a712c958d0e413531e1ffced0fdd11505f

SHA512
d74bad98d4a97319702059fcbbfcc112fadbc958e68430c589096658dac197c28a061eb33584afddbde9eaeed8a1a52e923be131beda2e24d90c1714b96345aa

Download Submit
C:\Windows\System32\yAvQcqK.exe

Filesize
1.7MB

MD5
666c0bc1c1fc56366dc533042dbc4d37

SHA1
28ab909babba07bddb8733fa52afc56a147aade5

SHA256
505a3a06c76889370931723655ab4672809c3c1d827c95b0241da65a1456258b

SHA512
e4448e9ca62863279cc321148fc378cd294a89fe4522e6a6edcbad17a7c536b376a1138d23b1f59680cd4da4da15b931acd6e6641ae239761aac808849029e12

Download Submit
C:\Windows\System32\zwRAxaG.exe

Filesize
1.7MB

MD5
9cd3e7f6af19f75890c9d131fbea5f6d

SHA1
26d34542b20998842d1fecb14392b7147f3693b3

SHA256
3c322c1a18f54c634f81341eec5625dcace73878c8b822fdd2f63bd6e6a81be5

SHA512
6ce3a39b8a0a768aa42c722c570a03360e377de99726e62adf45d0cf3948fc8797df45315c3ff9fa5e3a95f9d7ecd1f1402eed3a4df046f7702908cd41837d8e

Download Submit
memory/448-2096-0x00007FF743480000-0x00007FF743871000-memory.dmp

Filesize
3.9MB

Download
memory/448-117-0x00007FF743480000-0x00007FF743871000-memory.dmp

Filesize
3.9MB

Download
memory/448-1982-0x00007FF743480000-0x00007FF743871000-memory.dmp

Filesize
3.9MB

Download
memory/536-2029-0x00007FF6D9270000-0x00007FF6D9661000-memory.dmp

Filesize
3.9MB

Download
memory/536-26-0x00007FF6D9270000-0x00007FF6D9661000-memory.dmp

Filesize
3.9MB

Download
memory/536-128-0x00007FF6D9270000-0x00007FF6D9661000-memory.dmp

Filesize
3.9MB

Download
memory/636-115-0x00007FF75FD10000-0x00007FF760101000-memory.dmp

Filesize
3.9MB

Download
memory/636-2092-0x00007FF75FD10000-0x00007FF760101000-memory.dmp

Filesize
3.9MB

Download
memory/636-1981-0x00007FF75FD10000-0x00007FF760101000-memory.dmp

Filesize
3.9MB

Download
memory/1268-129-0x00007FF7D3C50000-0x00007FF7D4041000-memory.dmp

Filesize
3.9MB

Download
memory/1268-2100-0x00007FF7D3C50000-0x00007FF7D4041000-memory.dmp

Filesize
3.9MB

Download
memory/1268-1993-0x00007FF7D3C50000-0x00007FF7D4041000-memory.dmp

Filesize
3.9MB

Download
memory/1416-126-0x00007FF75B770000-0x00007FF75BB61000-memory.dmp

Filesize
3.9MB

Download
memory/1416-22-0x00007FF75B770000-0x00007FF75BB61000-memory.dmp

Filesize
3.9MB

Download
memory/1416-2025-0x00007FF75B770000-0x00007FF75BB61000-memory.dmp

Filesize
3.9MB

Download
memory/1512-112-0x00007FF6EA2A0000-0x00007FF6EA691000-memory.dmp

Filesize
3.9MB

Download
memory/1512-2218-0x00007FF6EA2A0000-0x00007FF6EA691000-memory.dmp

Filesize
3.9MB

Download
memory/1512-1979-0x00007FF6EA2A0000-0x00007FF6EA691000-memory.dmp

Filesize
3.9MB

Download
memory/1928-111-0x00007FF6D1340000-0x00007FF6D1731000-memory.dmp

Filesize
3.9MB

Download
memory/1928-1978-0x00007FF6D1340000-0x00007FF6D1731000-memory.dmp

Filesize
3.9MB

Download
memory/1928-2098-0x00007FF6D1340000-0x00007FF6D1731000-memory.dmp

Filesize
3.9MB

Download
memory/2156-2050-0x00007FF7959D0000-0x00007FF795DC1000-memory.dmp

Filesize
3.9MB

Download
memory/2156-67-0x00007FF7959D0000-0x00007FF795DC1000-memory.dmp

Filesize
3.9MB

Download
memory/2384-44-0x00007FF75F9C0000-0x00007FF75FDB1000-memory.dmp

Filesize
3.9MB

Download
memory/2384-2027-0x00007FF75F9C0000-0x00007FF75FDB1000-memory.dmp

Filesize
3.9MB

Download
memory/2428-2016-0x00007FF69B240000-0x00007FF69B631000-memory.dmp

Filesize
3.9MB

Download
memory/2428-130-0x00007FF69B240000-0x00007FF69B631000-memory.dmp

Filesize
3.9MB

Download
memory/2428-2106-0x00007FF69B240000-0x00007FF69B631000-memory.dmp

Filesize
3.9MB

Download
memory/2928-2023-0x00007FF7A2EE0000-0x00007FF7A32D1000-memory.dmp

Filesize
3.9MB

Download
memory/2928-7-0x00007FF7A2EE0000-0x00007FF7A32D1000-memory.dmp

Filesize
3.9MB

Download
memory/2928-125-0x00007FF7A2EE0000-0x00007FF7A32D1000-memory.dmp

Filesize
3.9MB

Download
memory/3136-108-0x00007FF7A79A0000-0x00007FF7A7D91000-memory.dmp

Filesize
3.9MB

Download
memory/3136-2104-0x00007FF7A79A0000-0x00007FF7A7D91000-memory.dmp

Filesize
3.9MB

Download
memory/3136-1976-0x00007FF7A79A0000-0x00007FF7A7D91000-memory.dmp

Filesize
3.9MB

Download
memory/3232-81-0x00007FF767C40000-0x00007FF768031000-memory.dmp

Filesize
3.9MB

Download
memory/3232-2062-0x00007FF767C40000-0x00007FF768031000-memory.dmp

Filesize
3.9MB

Download
memory/3232-1974-0x00007FF767C40000-0x00007FF768031000-memory.dmp

Filesize
3.9MB

Download
memory/3332-59-0x00007FF710660000-0x00007FF710A51000-memory.dmp

Filesize
3.9MB

Download
memory/3332-2048-0x00007FF710660000-0x00007FF710A51000-memory.dmp

Filesize
3.9MB

Download
memory/3472-2044-0x00007FF6B6910000-0x00007FF6B6D01000-memory.dmp

Filesize
3.9MB

Download
memory/3472-46-0x00007FF6B6910000-0x00007FF6B6D01000-memory.dmp

Filesize
3.9MB

Download
memory/3600-2040-0x00007FF776C00000-0x00007FF776FF1000-memory.dmp

Filesize
3.9MB

Download
memory/3600-45-0x00007FF776C00000-0x00007FF776FF1000-memory.dmp

Filesize
3.9MB

Download
memory/3608-63-0x00007FF79F9B0000-0x00007FF79FDA1000-memory.dmp

Filesize
3.9MB

Download
memory/3608-2054-0x00007FF79F9B0000-0x00007FF79FDA1000-memory.dmp

Filesize
3.9MB

Download
memory/3608-1530-0x00007FF79F9B0000-0x00007FF79FDA1000-memory.dmp

Filesize
3.9MB

Download
memory/3696-110-0x00007FF7B98D0000-0x00007FF7B9CC1000-memory.dmp

Filesize
3.9MB

Download
memory/3696-2102-0x00007FF7B98D0000-0x00007FF7B9CC1000-memory.dmp

Filesize
3.9MB

Download
memory/3696-1977-0x00007FF7B98D0000-0x00007FF7B9CC1000-memory.dmp

Filesize
3.9MB

Download
memory/3776-2108-0x00007FF636C30000-0x00007FF637021000-memory.dmp

Filesize
3.9MB

Download
memory/3776-400-0x00007FF636C30000-0x00007FF637021000-memory.dmp

Filesize
3.9MB

Download
memory/4376-47-0x00007FF78B790000-0x00007FF78BB81000-memory.dmp

Filesize
3.9MB

Download
memory/4376-399-0x00007FF78B790000-0x00007FF78BB81000-memory.dmp

Filesize
3.9MB

Download
memory/4376-2046-0x00007FF78B790000-0x00007FF78BB81000-memory.dmp

Filesize
3.9MB

Download
memory/4620-2052-0x00007FF63C4B0000-0x00007FF63C8A1000-memory.dmp

Filesize
3.9MB

Download
memory/4620-79-0x00007FF63C4B0000-0x00007FF63C8A1000-memory.dmp

Filesize
3.9MB

Download
memory/4620-1951-0x00007FF63C4B0000-0x00007FF63C8A1000-memory.dmp

Filesize
3.9MB

Download
memory/4804-2042-0x00007FF776C50000-0x00007FF777041000-memory.dmp

Filesize
3.9MB

Download
memory/4804-48-0x00007FF776C50000-0x00007FF777041000-memory.dmp

Filesize
3.9MB

Download
memory/4808-2018-0x00007FF636B10000-0x00007FF636F01000-memory.dmp

Filesize
3.9MB

Download
memory/4808-0-0x00007FF636B10000-0x00007FF636F01000-memory.dmp

Filesize
3.9MB

Download
memory/4808-113-0x00007FF636B10000-0x00007FF636F01000-memory.dmp

Filesize
3.9MB

Download
memory/4808-1-0x000001B9D3530000-0x000001B9D3540000-memory.dmp

Filesize
64KB

Download
memory/4960-98-0x00007FF7376F0000-0x00007FF737AE1000-memory.dmp

Filesize
3.9MB

Download
memory/4960-2056-0x00007FF7376F0000-0x00007FF737AE1000-memory.dmp

Filesize
3.9MB

Download
memory/4960-1975-0x00007FF7376F0000-0x00007FF737AE1000-memory.dmp

Filesize
3.9MB

Download
memory/4992-2094-0x00007FF7AA900000-0x00007FF7AACF1000-memory.dmp

Filesize
3.9MB

Download
memory/4992-1980-0x00007FF7AA900000-0x00007FF7AACF1000-memory.dmp

Filesize
3.9MB

Download
memory/4992-114-0x00007FF7AA900000-0x00007FF7AACF1000-memory.dmp

Filesize
3.9MB

Download