xmrig | 29d7b410d6afeb2cfe7e869589c7f39f61f75091156cfd6dcf5d93e02eb5f704

Analysis

max time kernel
142s
max time network
145s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
08/06/2024, 12:51

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
Size

1.3MB
MD5

a6835709343b90a457e70af84bfc57c0
SHA1

a058cea90c8838cc5c04aae1a2a7b042b847cfd5
SHA256

29d7b410d6afeb2cfe7e869589c7f39f61f75091156cfd6dcf5d93e02eb5f704
SHA512

aa0ae62bb26b8c96eeabd4486f8f2778cfd6592ec58e1ca5b6bc4dfbe8a4cab3c3a0edf248672be7e49e2fa26916a7643051fa804ab59d6de11848d782435972
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzAxJVb8EYi:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVO

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 36 IoCs

miner

resource	yara_rule
behavioral2/files/0x000800000002343b-4.dat	xmrig
behavioral2/files/0x0008000000023441-7.dat	xmrig
behavioral2/files/0x0007000000023442-16.dat	xmrig
behavioral2/files/0x0007000000023444-20.dat	xmrig
behavioral2/files/0x0007000000023445-33.dat	xmrig
behavioral2/files/0x0007000000023446-35.dat	xmrig
behavioral2/files/0x0007000000023443-23.dat	xmrig
behavioral2/files/0x0007000000023447-39.dat	xmrig
behavioral2/files/0x000800000002343f-43.dat	xmrig
behavioral2/files/0x0007000000023448-51.dat	xmrig
behavioral2/files/0x0007000000023449-54.dat	xmrig
behavioral2/files/0x000700000002344a-60.dat	xmrig
behavioral2/files/0x000700000002344b-66.dat	xmrig
behavioral2/files/0x000700000002344c-68.dat	xmrig
behavioral2/files/0x000700000002344d-74.dat	xmrig
behavioral2/files/0x000700000002344e-79.dat	xmrig
behavioral2/files/0x0007000000023452-89.dat	xmrig
behavioral2/files/0x0007000000023453-102.dat	xmrig
behavioral2/files/0x0007000000023458-113.dat	xmrig
behavioral2/files/0x000700000002345a-119.dat	xmrig
behavioral2/files/0x0007000000023455-126.dat	xmrig
behavioral2/files/0x000700000002345e-142.dat	xmrig
behavioral2/files/0x0007000000023461-155.dat	xmrig
behavioral2/files/0x000700000002345d-165.dat	xmrig
behavioral2/files/0x0007000000023464-164.dat	xmrig
behavioral2/files/0x0007000000023463-163.dat	xmrig
behavioral2/files/0x000700000002345c-162.dat	xmrig
behavioral2/files/0x0007000000023462-160.dat	xmrig
behavioral2/files/0x0007000000023460-154.dat	xmrig
behavioral2/files/0x000700000002345b-149.dat	xmrig
behavioral2/files/0x000700000002345f-145.dat	xmrig
behavioral2/files/0x0007000000023459-136.dat	xmrig
behavioral2/files/0x0007000000023457-134.dat	xmrig
behavioral2/files/0x0007000000023456-130.dat	xmrig
behavioral2/files/0x0007000000023454-122.dat	xmrig
behavioral2/files/0x0007000000023451-92.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3520	wAwsdQo.exe
2964	RMchbDk.exe
3604	QQegyim.exe
5012	JUVVrVN.exe
532	vyIxVJZ.exe
4668	AXUIuaN.exe
4252	putLbdn.exe
4108	XRpuloa.exe
1912	lWonDUU.exe
5036	uXLiofx.exe
3888	PxFCIgx.exe
4916	UVrLiQr.exe
3976	heavYSf.exe
4324	YZpHhXc.exe
2308	sbmDRgn.exe
3224	lHRPZtq.exe
4636	PBhbYwk.exe
4776	kJbVnEp.exe
2924	ReXRnaG.exe
1224	MuiwbbL.exe
4880	gxXhhFh.exe
2320	KGlXYpx.exe
4920	kLlUuxT.exe
5020	FOfWwLr.exe
436	GmLbAkx.exe
2400	TwZyNSG.exe
1612	asHKJcH.exe
3784	iQBpnTN.exe
2364	JcqIepZ.exe
4260	WvGdjuC.exe
4976	srzXVfQ.exe
1808	QIBvQRm.exe
1700	jWBiSgD.exe
2272	GLBRvxe.exe
1088	CVPFrHB.exe
2932	LxiQSmJ.exe
1200	MVkRhvB.exe
5096	KZsVIVS.exe
1080	DBhJVSN.exe
952	bfUqNHE.exe
3748	xnYhUhk.exe
1108	NEmEFjV.exe
5060	yfaSGwC.exe
2104	NRJcftg.exe
3800	OPmwdvz.exe
4628	dsepLTJ.exe
2440	kyzdKPN.exe
3084	eRewHdO.exe
4120	AswRkEy.exe
4688	dNIBXrs.exe
3696	UAFaKtk.exe
3632	kEessUl.exe
2416	VxwHqiq.exe
384	mbSqnsq.exe
1296	VyslDhs.exe
2460	RriLYYE.exe
1496	TtaFina.exe
2544	HSBxzqs.exe
3676	dFswuTR.exe
3820	sNdHFUX.exe
4396	sHgXKcE.exe
4328	xUpmwdk.exe
3420	lKUdMqI.exe
1704	jkBMqRp.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\PMtTdAx.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\DUgaDhI.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\VxwHqiq.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\mUQkEsh.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\jZNvimI.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\KqqVAZG.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\UCJbtMz.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\gSeXjmL.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\GTNNafC.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\eMmSvSU.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\JFkmiCj.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\grNNELs.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\tDvNuXP.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\RImSIAu.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\bffYxTG.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\xvRzKCe.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\liCEDso.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\mckMGZl.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\gCSvPbj.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\AHLhtAb.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\xlMqCuR.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\OcysCzo.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\VCkJQbr.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\ivKeIzD.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\GLBRvxe.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\DLgwpkC.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\abdWpfC.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\DxXvBWV.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\EBaBdqU.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\CKofRnU.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\KPPRaNp.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\kyqlhSp.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\lmFTlNe.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\PxiuRfv.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\HKGuBvF.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\rMcfnHY.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\HMlVNgz.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\PJTrxeF.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\xnYhUhk.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\nnyRoAk.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\CjKEDuG.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\LhGCHxR.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\BMhYUVC.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\ZFWnKiZ.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\OTpPHit.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\CMzQvDW.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\OidUCds.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\GWkjZUQ.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\HSBxzqs.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\XlOtRua.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\NrGjOBQ.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\TRVVEmJ.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\wdQxXYq.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\LxiQSmJ.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\oTLJNEF.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\RCjWajE.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\dBdKfgn.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\qSdtXUd.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\vFgYRqX.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\DcLidvT.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\WtlCyij.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\vAzweIZ.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\xuMsRlW.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
File created	C:\Windows\System\hsEVWcp.exe	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_DADY&PROD_HARDDISK\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\2a\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17032	dwm.exe
Token: SeChangeNotifyPrivilege	17032	dwm.exe
Token: 33	17032	dwm.exe
Token: SeIncBasePriorityPrivilege	17032	dwm.exe
Token: SeShutdownPrivilege	17032	dwm.exe
Token: SeCreatePagefilePrivilege	17032	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2868 wrote to memory of 3520	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	85
PID 2868 wrote to memory of 3520	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	85
PID 2868 wrote to memory of 2964	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	86
PID 2868 wrote to memory of 2964	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	86
PID 2868 wrote to memory of 3604	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	87
PID 2868 wrote to memory of 3604	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	87
PID 2868 wrote to memory of 5012	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	88
PID 2868 wrote to memory of 5012	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	88
PID 2868 wrote to memory of 532	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	89
PID 2868 wrote to memory of 532	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	89
PID 2868 wrote to memory of 4668	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	90
PID 2868 wrote to memory of 4668	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	90
PID 2868 wrote to memory of 4252	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	91
PID 2868 wrote to memory of 4252	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	91
PID 2868 wrote to memory of 4108	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	92
PID 2868 wrote to memory of 4108	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	92
PID 2868 wrote to memory of 1912	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	93
PID 2868 wrote to memory of 1912	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	93
PID 2868 wrote to memory of 5036	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	94
PID 2868 wrote to memory of 5036	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	94
PID 2868 wrote to memory of 3888	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	95
PID 2868 wrote to memory of 3888	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	95
PID 2868 wrote to memory of 4916	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	96
PID 2868 wrote to memory of 4916	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	96
PID 2868 wrote to memory of 3976	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	98
PID 2868 wrote to memory of 3976	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	98
PID 2868 wrote to memory of 4324	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	100
PID 2868 wrote to memory of 4324	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	100
PID 2868 wrote to memory of 2308	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	101
PID 2868 wrote to memory of 2308	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	101
PID 2868 wrote to memory of 3224	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	102
PID 2868 wrote to memory of 3224	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	102
PID 2868 wrote to memory of 4636	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	104
PID 2868 wrote to memory of 4636	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	104
PID 2868 wrote to memory of 4776	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	105
PID 2868 wrote to memory of 4776	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	105
PID 2868 wrote to memory of 2924	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	106
PID 2868 wrote to memory of 2924	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	106
PID 2868 wrote to memory of 1224	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	107
PID 2868 wrote to memory of 1224	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	107
PID 2868 wrote to memory of 4880	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	108
PID 2868 wrote to memory of 4880	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	108
PID 2868 wrote to memory of 2320	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	109
PID 2868 wrote to memory of 2320	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	109
PID 2868 wrote to memory of 4920	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	110
PID 2868 wrote to memory of 4920	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	110
PID 2868 wrote to memory of 5020	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	111
PID 2868 wrote to memory of 5020	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	111
PID 2868 wrote to memory of 436	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	112
PID 2868 wrote to memory of 436	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	112
PID 2868 wrote to memory of 2400	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	113
PID 2868 wrote to memory of 2400	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	113
PID 2868 wrote to memory of 4260	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	114
PID 2868 wrote to memory of 4260	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	114
PID 2868 wrote to memory of 2272	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	115
PID 2868 wrote to memory of 2272	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	115
PID 2868 wrote to memory of 1612	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	116
PID 2868 wrote to memory of 1612	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	116
PID 2868 wrote to memory of 3784	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	117
PID 2868 wrote to memory of 3784	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	117
PID 2868 wrote to memory of 2364	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	118
PID 2868 wrote to memory of 2364	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	118
PID 2868 wrote to memory of 4976	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	119
PID 2868 wrote to memory of 4976	2868	a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe	119

C:\Users\Admin\AppData\Local\Temp\a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\a6835709343b90a457e70af84bfc57c0_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2868
- C:\Windows\System\wAwsdQo.exe
  C:\Windows\System\wAwsdQo.exe
  2⤵
  - Executes dropped EXE
  PID:3520
- C:\Windows\System\RMchbDk.exe
  C:\Windows\System\RMchbDk.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\QQegyim.exe
  C:\Windows\System\QQegyim.exe
  2⤵
  - Executes dropped EXE
  PID:3604
- C:\Windows\System\JUVVrVN.exe
  C:\Windows\System\JUVVrVN.exe
  2⤵
  - Executes dropped EXE
  PID:5012
- C:\Windows\System\vyIxVJZ.exe
  C:\Windows\System\vyIxVJZ.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\AXUIuaN.exe
  C:\Windows\System\AXUIuaN.exe
  2⤵
  - Executes dropped EXE
  PID:4668
- C:\Windows\System\putLbdn.exe
  C:\Windows\System\putLbdn.exe
  2⤵
  - Executes dropped EXE
  PID:4252
- C:\Windows\System\XRpuloa.exe
  C:\Windows\System\XRpuloa.exe
  2⤵
  - Executes dropped EXE
  PID:4108
- C:\Windows\System\lWonDUU.exe
  C:\Windows\System\lWonDUU.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\uXLiofx.exe
  C:\Windows\System\uXLiofx.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System\PxFCIgx.exe
  C:\Windows\System\PxFCIgx.exe
  2⤵
  - Executes dropped EXE
  PID:3888
- C:\Windows\System\UVrLiQr.exe
  C:\Windows\System\UVrLiQr.exe
  2⤵
  - Executes dropped EXE
  PID:4916
- C:\Windows\System\heavYSf.exe
  C:\Windows\System\heavYSf.exe
  2⤵
  - Executes dropped EXE
  PID:3976
- C:\Windows\System\YZpHhXc.exe
  C:\Windows\System\YZpHhXc.exe
  2⤵
  - Executes dropped EXE
  PID:4324
- C:\Windows\System\sbmDRgn.exe
  C:\Windows\System\sbmDRgn.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\lHRPZtq.exe
  C:\Windows\System\lHRPZtq.exe
  2⤵
  - Executes dropped EXE
  PID:3224
- C:\Windows\System\PBhbYwk.exe
  C:\Windows\System\PBhbYwk.exe
  2⤵
  - Executes dropped EXE
  PID:4636
- C:\Windows\System\kJbVnEp.exe
  C:\Windows\System\kJbVnEp.exe
  2⤵
  - Executes dropped EXE
  PID:4776
- C:\Windows\System\ReXRnaG.exe
  C:\Windows\System\ReXRnaG.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\MuiwbbL.exe
  C:\Windows\System\MuiwbbL.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\gxXhhFh.exe
  C:\Windows\System\gxXhhFh.exe
  2⤵
  - Executes dropped EXE
  PID:4880
- C:\Windows\System\KGlXYpx.exe
  C:\Windows\System\KGlXYpx.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\kLlUuxT.exe
  C:\Windows\System\kLlUuxT.exe
  2⤵
  - Executes dropped EXE
  PID:4920
- C:\Windows\System\FOfWwLr.exe
  C:\Windows\System\FOfWwLr.exe
  2⤵
  - Executes dropped EXE
  PID:5020
- C:\Windows\System\GmLbAkx.exe
  C:\Windows\System\GmLbAkx.exe
  2⤵
  - Executes dropped EXE
  PID:436
- C:\Windows\System\TwZyNSG.exe
  C:\Windows\System\TwZyNSG.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\WvGdjuC.exe
  C:\Windows\System\WvGdjuC.exe
  2⤵
  - Executes dropped EXE
  PID:4260
- C:\Windows\System\GLBRvxe.exe
  C:\Windows\System\GLBRvxe.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\asHKJcH.exe
  C:\Windows\System\asHKJcH.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\iQBpnTN.exe
  C:\Windows\System\iQBpnTN.exe
  2⤵
  - Executes dropped EXE
  PID:3784
- C:\Windows\System\JcqIepZ.exe
  C:\Windows\System\JcqIepZ.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\srzXVfQ.exe
  C:\Windows\System\srzXVfQ.exe
  2⤵
  - Executes dropped EXE
  PID:4976
- C:\Windows\System\QIBvQRm.exe
  C:\Windows\System\QIBvQRm.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\jWBiSgD.exe
  C:\Windows\System\jWBiSgD.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\CVPFrHB.exe
  C:\Windows\System\CVPFrHB.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\LxiQSmJ.exe
  C:\Windows\System\LxiQSmJ.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\KZsVIVS.exe
  C:\Windows\System\KZsVIVS.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System\MVkRhvB.exe
  C:\Windows\System\MVkRhvB.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\DBhJVSN.exe
  C:\Windows\System\DBhJVSN.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\bfUqNHE.exe
  C:\Windows\System\bfUqNHE.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\xnYhUhk.exe
  C:\Windows\System\xnYhUhk.exe
  2⤵
  - Executes dropped EXE
  PID:3748
- C:\Windows\System\NEmEFjV.exe
  C:\Windows\System\NEmEFjV.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\yfaSGwC.exe
  C:\Windows\System\yfaSGwC.exe
  2⤵
  - Executes dropped EXE
  PID:5060
- C:\Windows\System\NRJcftg.exe
  C:\Windows\System\NRJcftg.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\OPmwdvz.exe
  C:\Windows\System\OPmwdvz.exe
  2⤵
  - Executes dropped EXE
  PID:3800
- C:\Windows\System\dsepLTJ.exe
  C:\Windows\System\dsepLTJ.exe
  2⤵
  - Executes dropped EXE
  PID:4628
- C:\Windows\System\kyzdKPN.exe
  C:\Windows\System\kyzdKPN.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\eRewHdO.exe
  C:\Windows\System\eRewHdO.exe
  2⤵
  - Executes dropped EXE
  PID:3084
- C:\Windows\System\AswRkEy.exe
  C:\Windows\System\AswRkEy.exe
  2⤵
  - Executes dropped EXE
  PID:4120
- C:\Windows\System\dNIBXrs.exe
  C:\Windows\System\dNIBXrs.exe
  2⤵
  - Executes dropped EXE
  PID:4688
- C:\Windows\System\UAFaKtk.exe
  C:\Windows\System\UAFaKtk.exe
  2⤵
  - Executes dropped EXE
  PID:3696
- C:\Windows\System\kEessUl.exe
  C:\Windows\System\kEessUl.exe
  2⤵
  - Executes dropped EXE
  PID:3632
- C:\Windows\System\VxwHqiq.exe
  C:\Windows\System\VxwHqiq.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\mbSqnsq.exe
  C:\Windows\System\mbSqnsq.exe
  2⤵
  - Executes dropped EXE
  PID:384
- C:\Windows\System\VyslDhs.exe
  C:\Windows\System\VyslDhs.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\RriLYYE.exe
  C:\Windows\System\RriLYYE.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\TtaFina.exe
  C:\Windows\System\TtaFina.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\HSBxzqs.exe
  C:\Windows\System\HSBxzqs.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\dFswuTR.exe
  C:\Windows\System\dFswuTR.exe
  2⤵
  - Executes dropped EXE
  PID:3676
- C:\Windows\System\sNdHFUX.exe
  C:\Windows\System\sNdHFUX.exe
  2⤵
  - Executes dropped EXE
  PID:3820
- C:\Windows\System\sHgXKcE.exe
  C:\Windows\System\sHgXKcE.exe
  2⤵
  - Executes dropped EXE
  PID:4396
- C:\Windows\System\xUpmwdk.exe
  C:\Windows\System\xUpmwdk.exe
  2⤵
  - Executes dropped EXE
  PID:4328
- C:\Windows\System\lKUdMqI.exe
  C:\Windows\System\lKUdMqI.exe
  2⤵
  - Executes dropped EXE
  PID:3420
- C:\Windows\System\jkBMqRp.exe
  C:\Windows\System\jkBMqRp.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\KPPRaNp.exe
  C:\Windows\System\KPPRaNp.exe
  2⤵
  PID:932
- C:\Windows\System\CCkPEKt.exe
  C:\Windows\System\CCkPEKt.exe
  2⤵
  PID:4996
- C:\Windows\System\lJtnOMm.exe
  C:\Windows\System\lJtnOMm.exe
  2⤵
  PID:1032
- C:\Windows\System\zCrugGD.exe
  C:\Windows\System\zCrugGD.exe
  2⤵
  PID:2004
- C:\Windows\System\GdwbMsB.exe
  C:\Windows\System\GdwbMsB.exe
  2⤵
  PID:4812
- C:\Windows\System\JLMgmWn.exe
  C:\Windows\System\JLMgmWn.exe
  2⤵
  PID:232
- C:\Windows\System\ibsIgQA.exe
  C:\Windows\System\ibsIgQA.exe
  2⤵
  PID:5016
- C:\Windows\System\mhvSGNj.exe
  C:\Windows\System\mhvSGNj.exe
  2⤵
  PID:3508
- C:\Windows\System\DZWlExb.exe
  C:\Windows\System\DZWlExb.exe
  2⤵
  PID:1628
- C:\Windows\System\zRQXBIz.exe
  C:\Windows\System\zRQXBIz.exe
  2⤵
  PID:4180
- C:\Windows\System\yRAWRIO.exe
  C:\Windows\System\yRAWRIO.exe
  2⤵
  PID:2388
- C:\Windows\System\nnyRoAk.exe
  C:\Windows\System\nnyRoAk.exe
  2⤵
  PID:3120
- C:\Windows\System\tWsetRs.exe
  C:\Windows\System\tWsetRs.exe
  2⤵
  PID:3192
- C:\Windows\System\UdcqMVX.exe
  C:\Windows\System\UdcqMVX.exe
  2⤵
  PID:4860
- C:\Windows\System\LDeLfhT.exe
  C:\Windows\System\LDeLfhT.exe
  2⤵
  PID:1504
- C:\Windows\System\DwoHRPG.exe
  C:\Windows\System\DwoHRPG.exe
  2⤵
  PID:1980
- C:\Windows\System\YBxDUpD.exe
  C:\Windows\System\YBxDUpD.exe
  2⤵
  PID:3780
- C:\Windows\System\fuwETJN.exe
  C:\Windows\System\fuwETJN.exe
  2⤵
  PID:2336
- C:\Windows\System\DZOuEoG.exe
  C:\Windows\System\DZOuEoG.exe
  2⤵
  PID:1624
- C:\Windows\System\ewEDgCB.exe
  C:\Windows\System\ewEDgCB.exe
  2⤵
  PID:1192
- C:\Windows\System\FBEYTIy.exe
  C:\Windows\System\FBEYTIy.exe
  2⤵
  PID:3428
- C:\Windows\System\ijjlngt.exe
  C:\Windows\System\ijjlngt.exe
  2⤵
  PID:3484
- C:\Windows\System\BGSxDBD.exe
  C:\Windows\System\BGSxDBD.exe
  2⤵
  PID:3928
- C:\Windows\System\uaOcYyT.exe
  C:\Windows\System\uaOcYyT.exe
  2⤵
  PID:2180
- C:\Windows\System\wrElFWP.exe
  C:\Windows\System\wrElFWP.exe
  2⤵
  PID:4620
- C:\Windows\System\DxhEOav.exe
  C:\Windows\System\DxhEOav.exe
  2⤵
  PID:4460
- C:\Windows\System\wvEYdBP.exe
  C:\Windows\System\wvEYdBP.exe
  2⤵
  PID:4528
- C:\Windows\System\cLjHWqK.exe
  C:\Windows\System\cLjHWqK.exe
  2⤵
  PID:4908
- C:\Windows\System\dHbjQyC.exe
  C:\Windows\System\dHbjQyC.exe
  2⤵
  PID:1840
- C:\Windows\System\RqKwyRL.exe
  C:\Windows\System\RqKwyRL.exe
  2⤵
  PID:1040
- C:\Windows\System\OIwjgpk.exe
  C:\Windows\System\OIwjgpk.exe
  2⤵
  PID:2768
- C:\Windows\System\YmbAEKm.exe
  C:\Windows\System\YmbAEKm.exe
  2⤵
  PID:5156
- C:\Windows\System\xiRkNox.exe
  C:\Windows\System\xiRkNox.exe
  2⤵
  PID:5172
- C:\Windows\System\XRbNLMY.exe
  C:\Windows\System\XRbNLMY.exe
  2⤵
  PID:5188
- C:\Windows\System\DPNxbLA.exe
  C:\Windows\System\DPNxbLA.exe
  2⤵
  PID:5216
- C:\Windows\System\ofFePQl.exe
  C:\Windows\System\ofFePQl.exe
  2⤵
  PID:5252
- C:\Windows\System\jScCqrz.exe
  C:\Windows\System\jScCqrz.exe
  2⤵
  PID:5272
- C:\Windows\System\QFtclvS.exe
  C:\Windows\System\QFtclvS.exe
  2⤵
  PID:5288
- C:\Windows\System\NUfUjQC.exe
  C:\Windows\System\NUfUjQC.exe
  2⤵
  PID:5316
- C:\Windows\System\hjsYfud.exe
  C:\Windows\System\hjsYfud.exe
  2⤵
  PID:5340
- C:\Windows\System\HvecqNH.exe
  C:\Windows\System\HvecqNH.exe
  2⤵
  PID:5372
- C:\Windows\System\zsYnJYj.exe
  C:\Windows\System\zsYnJYj.exe
  2⤵
  PID:5400
- C:\Windows\System\HZxWCgw.exe
  C:\Windows\System\HZxWCgw.exe
  2⤵
  PID:5420
- C:\Windows\System\pEPsvcR.exe
  C:\Windows\System\pEPsvcR.exe
  2⤵
  PID:5444
- C:\Windows\System\usqxOYe.exe
  C:\Windows\System\usqxOYe.exe
  2⤵
  PID:5468
- C:\Windows\System\KKAasvw.exe
  C:\Windows\System\KKAasvw.exe
  2⤵
  PID:5500
- C:\Windows\System\FNYJsUM.exe
  C:\Windows\System\FNYJsUM.exe
  2⤵
  PID:5524
- C:\Windows\System\yJYQjTk.exe
  C:\Windows\System\yJYQjTk.exe
  2⤵
  PID:5552
- C:\Windows\System\PjhRXmU.exe
  C:\Windows\System\PjhRXmU.exe
  2⤵
  PID:5596
- C:\Windows\System\sbrmbhX.exe
  C:\Windows\System\sbrmbhX.exe
  2⤵
  PID:5628
- C:\Windows\System\OmzFrJE.exe
  C:\Windows\System\OmzFrJE.exe
  2⤵
  PID:5652
- C:\Windows\System\hdRqVPl.exe
  C:\Windows\System\hdRqVPl.exe
  2⤵
  PID:5672
- C:\Windows\System\QElxzhZ.exe
  C:\Windows\System\QElxzhZ.exe
  2⤵
  PID:5700
- C:\Windows\System\kYdQiAc.exe
  C:\Windows\System\kYdQiAc.exe
  2⤵
  PID:5740
- C:\Windows\System\yrVIxDN.exe
  C:\Windows\System\yrVIxDN.exe
  2⤵
  PID:5772
- C:\Windows\System\erzCdxL.exe
  C:\Windows\System\erzCdxL.exe
  2⤵
  PID:5804
- C:\Windows\System\BfGhZHw.exe
  C:\Windows\System\BfGhZHw.exe
  2⤵
  PID:5836
- C:\Windows\System\hKOXnWm.exe
  C:\Windows\System\hKOXnWm.exe
  2⤵
  PID:5872
- C:\Windows\System\GAuiHNj.exe
  C:\Windows\System\GAuiHNj.exe
  2⤵
  PID:5896
- C:\Windows\System\DOWnZXv.exe
  C:\Windows\System\DOWnZXv.exe
  2⤵
  PID:5932
- C:\Windows\System\PDiBnKi.exe
  C:\Windows\System\PDiBnKi.exe
  2⤵
  PID:5948
- C:\Windows\System\lPmHJum.exe
  C:\Windows\System\lPmHJum.exe
  2⤵
  PID:5968
- C:\Windows\System\pKgEpGR.exe
  C:\Windows\System\pKgEpGR.exe
  2⤵
  PID:5988
- C:\Windows\System\FOJgkvY.exe
  C:\Windows\System\FOJgkvY.exe
  2⤵
  PID:6008
- C:\Windows\System\FJYZaIu.exe
  C:\Windows\System\FJYZaIu.exe
  2⤵
  PID:6028
- C:\Windows\System\WycHRYt.exe
  C:\Windows\System\WycHRYt.exe
  2⤵
  PID:6056
- C:\Windows\System\qPJHDCw.exe
  C:\Windows\System\qPJHDCw.exe
  2⤵
  PID:6084
- C:\Windows\System\WAAQYEB.exe
  C:\Windows\System\WAAQYEB.exe
  2⤵
  PID:6124
- C:\Windows\System\FUAMZhX.exe
  C:\Windows\System\FUAMZhX.exe
  2⤵
  PID:5136
- C:\Windows\System\QPnfuja.exe
  C:\Windows\System\QPnfuja.exe
  2⤵
  PID:5180
- C:\Windows\System\kYdwINp.exe
  C:\Windows\System\kYdwINp.exe
  2⤵
  PID:5260
- C:\Windows\System\MOsEIau.exe
  C:\Windows\System\MOsEIau.exe
  2⤵
  PID:5360
- C:\Windows\System\OTnXwUK.exe
  C:\Windows\System\OTnXwUK.exe
  2⤵
  PID:5364
- C:\Windows\System\TzRZvxn.exe
  C:\Windows\System\TzRZvxn.exe
  2⤵
  PID:5488
- C:\Windows\System\oGfxMYO.exe
  C:\Windows\System\oGfxMYO.exe
  2⤵
  PID:5432
- C:\Windows\System\ggQMWFy.exe
  C:\Windows\System\ggQMWFy.exe
  2⤵
  PID:5520
- C:\Windows\System\FAWYLLH.exe
  C:\Windows\System\FAWYLLH.exe
  2⤵
  PID:5516
- C:\Windows\System\qrFOvND.exe
  C:\Windows\System\qrFOvND.exe
  2⤵
  PID:5724
- C:\Windows\System\IZtPCXY.exe
  C:\Windows\System\IZtPCXY.exe
  2⤵
  PID:5760
- C:\Windows\System\hivaDoR.exe
  C:\Windows\System\hivaDoR.exe
  2⤵
  PID:5820
- C:\Windows\System\GroOPPr.exe
  C:\Windows\System\GroOPPr.exe
  2⤵
  PID:5888
- C:\Windows\System\OtmOoMQ.exe
  C:\Windows\System\OtmOoMQ.exe
  2⤵
  PID:5984
- C:\Windows\System\lkeOTZJ.exe
  C:\Windows\System\lkeOTZJ.exe
  2⤵
  PID:6000
- C:\Windows\System\ewwuiJI.exe
  C:\Windows\System\ewwuiJI.exe
  2⤵
  PID:6100
- C:\Windows\System\GTNNafC.exe
  C:\Windows\System\GTNNafC.exe
  2⤵
  PID:6132
- C:\Windows\System\LnPnpkG.exe
  C:\Windows\System\LnPnpkG.exe
  2⤵
  PID:5440
- C:\Windows\System\PUWmbtw.exe
  C:\Windows\System\PUWmbtw.exe
  2⤵
  PID:5452
- C:\Windows\System\nGmQFVJ.exe
  C:\Windows\System\nGmQFVJ.exe
  2⤵
  PID:5660
- C:\Windows\System\eyfaexx.exe
  C:\Windows\System\eyfaexx.exe
  2⤵
  PID:5692
- C:\Windows\System\wkadxRa.exe
  C:\Windows\System\wkadxRa.exe
  2⤵
  PID:5960
- C:\Windows\System\vkKZwjm.exe
  C:\Windows\System\vkKZwjm.exe
  2⤵
  PID:6080
- C:\Windows\System\ImzaELT.exe
  C:\Windows\System\ImzaELT.exe
  2⤵
  PID:6048
- C:\Windows\System\oEMWmKL.exe
  C:\Windows\System\oEMWmKL.exe
  2⤵
  PID:5572
- C:\Windows\System\GCygJhW.exe
  C:\Windows\System\GCygJhW.exe
  2⤵
  PID:5668
- C:\Windows\System\pocKZun.exe
  C:\Windows\System\pocKZun.exe
  2⤵
  PID:6148
- C:\Windows\System\wvPzZfL.exe
  C:\Windows\System\wvPzZfL.exe
  2⤵
  PID:6176
- C:\Windows\System\LTctVvd.exe
  C:\Windows\System\LTctVvd.exe
  2⤵
  PID:6204
- C:\Windows\System\DdViqYn.exe
  C:\Windows\System\DdViqYn.exe
  2⤵
  PID:6232
- C:\Windows\System\rGbaJSZ.exe
  C:\Windows\System\rGbaJSZ.exe
  2⤵
  PID:6256
- C:\Windows\System\CMzQvDW.exe
  C:\Windows\System\CMzQvDW.exe
  2⤵
  PID:6288
- C:\Windows\System\QMsmCDj.exe
  C:\Windows\System\QMsmCDj.exe
  2⤵
  PID:6316
- C:\Windows\System\BgawolH.exe
  C:\Windows\System\BgawolH.exe
  2⤵
  PID:6340
- C:\Windows\System\surahbw.exe
  C:\Windows\System\surahbw.exe
  2⤵
  PID:6376
- C:\Windows\System\nZUHGgA.exe
  C:\Windows\System\nZUHGgA.exe
  2⤵
  PID:6408
- C:\Windows\System\EjiUhOf.exe
  C:\Windows\System\EjiUhOf.exe
  2⤵
  PID:6432
- C:\Windows\System\xNqtSsM.exe
  C:\Windows\System\xNqtSsM.exe
  2⤵
  PID:6448
- C:\Windows\System\vlxPErh.exe
  C:\Windows\System\vlxPErh.exe
  2⤵
  PID:6480
- C:\Windows\System\bbMRjgP.exe
  C:\Windows\System\bbMRjgP.exe
  2⤵
  PID:6512
- C:\Windows\System\NCXnlAF.exe
  C:\Windows\System\NCXnlAF.exe
  2⤵
  PID:6540
- C:\Windows\System\QiUckNc.exe
  C:\Windows\System\QiUckNc.exe
  2⤵
  PID:6568
- C:\Windows\System\lHciDOU.exe
  C:\Windows\System\lHciDOU.exe
  2⤵
  PID:6600
- C:\Windows\System\CuExArd.exe
  C:\Windows\System\CuExArd.exe
  2⤵
  PID:6624
- C:\Windows\System\EJKwfhW.exe
  C:\Windows\System\EJKwfhW.exe
  2⤵
  PID:6656
- C:\Windows\System\XGwYdmh.exe
  C:\Windows\System\XGwYdmh.exe
  2⤵
  PID:6688
- C:\Windows\System\sGVaaYK.exe
  C:\Windows\System\sGVaaYK.exe
  2⤵
  PID:6712
- C:\Windows\System\rBGROAS.exe
  C:\Windows\System\rBGROAS.exe
  2⤵
  PID:6736
- C:\Windows\System\XlOtRua.exe
  C:\Windows\System\XlOtRua.exe
  2⤵
  PID:6776
- C:\Windows\System\IkfeAMP.exe
  C:\Windows\System\IkfeAMP.exe
  2⤵
  PID:6804
- C:\Windows\System\FjIfPjp.exe
  C:\Windows\System\FjIfPjp.exe
  2⤵
  PID:6832
- C:\Windows\System\icOfgZl.exe
  C:\Windows\System\icOfgZl.exe
  2⤵
  PID:6860
- C:\Windows\System\pARxgQn.exe
  C:\Windows\System\pARxgQn.exe
  2⤵
  PID:6888
- C:\Windows\System\LcLLwdL.exe
  C:\Windows\System\LcLLwdL.exe
  2⤵
  PID:6920
- C:\Windows\System\WsNqVjY.exe
  C:\Windows\System\WsNqVjY.exe
  2⤵
  PID:6948
- C:\Windows\System\UjakZLV.exe
  C:\Windows\System\UjakZLV.exe
  2⤵
  PID:6980
- C:\Windows\System\ppZpBor.exe
  C:\Windows\System\ppZpBor.exe
  2⤵
  PID:7012
- C:\Windows\System\XpNBCEq.exe
  C:\Windows\System\XpNBCEq.exe
  2⤵
  PID:7032
- C:\Windows\System\PNBLegS.exe
  C:\Windows\System\PNBLegS.exe
  2⤵
  PID:7056
- C:\Windows\System\fJpWbIK.exe
  C:\Windows\System\fJpWbIK.exe
  2⤵
  PID:7076
- C:\Windows\System\fNQaSZo.exe
  C:\Windows\System\fNQaSZo.exe
  2⤵
  PID:7104
- C:\Windows\System\mCEJFZz.exe
  C:\Windows\System\mCEJFZz.exe
  2⤵
  PID:7128
- C:\Windows\System\PCCSBPU.exe
  C:\Windows\System\PCCSBPU.exe
  2⤵
  PID:7164
- C:\Windows\System\XJHiMEc.exe
  C:\Windows\System\XJHiMEc.exe
  2⤵
  PID:6220
- C:\Windows\System\MREDwqs.exe
  C:\Windows\System\MREDwqs.exe
  2⤵
  PID:6172
- C:\Windows\System\gOdaRVt.exe
  C:\Windows\System\gOdaRVt.exe
  2⤵
  PID:6252
- C:\Windows\System\JfVlLyb.exe
  C:\Windows\System\JfVlLyb.exe
  2⤵
  PID:3276
- C:\Windows\System\OYPdIVx.exe
  C:\Windows\System\OYPdIVx.exe
  2⤵
  PID:6240
- C:\Windows\System\bIOBBTq.exe
  C:\Windows\System\bIOBBTq.exe
  2⤵
  PID:6352
- C:\Windows\System\fvwiDtV.exe
  C:\Windows\System\fvwiDtV.exe
  2⤵
  PID:6440
- C:\Windows\System\mIvtxfo.exe
  C:\Windows\System\mIvtxfo.exe
  2⤵
  PID:6472
- C:\Windows\System\uZwbUkk.exe
  C:\Windows\System\uZwbUkk.exe
  2⤵
  PID:6584
- C:\Windows\System\kqZnWlo.exe
  C:\Windows\System\kqZnWlo.exe
  2⤵
  PID:6560
- C:\Windows\System\tJphJRL.exe
  C:\Windows\System\tJphJRL.exe
  2⤵
  PID:6620
- C:\Windows\System\CjKEDuG.exe
  C:\Windows\System\CjKEDuG.exe
  2⤵
  PID:6732
- C:\Windows\System\KVDiPID.exe
  C:\Windows\System\KVDiPID.exe
  2⤵
  PID:6704
- C:\Windows\System\xRKeKTf.exe
  C:\Windows\System\xRKeKTf.exe
  2⤵
  PID:6884
- C:\Windows\System\pQhRHzZ.exe
  C:\Windows\System\pQhRHzZ.exe
  2⤵
  PID:7000
- C:\Windows\System\OxLRfpC.exe
  C:\Windows\System\OxLRfpC.exe
  2⤵
  PID:6900
- C:\Windows\System\zbvdDOT.exe
  C:\Windows\System\zbvdDOT.exe
  2⤵
  PID:7100
- C:\Windows\System\nqeMbkF.exe
  C:\Windows\System\nqeMbkF.exe
  2⤵
  PID:7068
- C:\Windows\System\prKertg.exe
  C:\Windows\System\prKertg.exe
  2⤵
  PID:4948
- C:\Windows\System\uWYfiPR.exe
  C:\Windows\System\uWYfiPR.exe
  2⤵
  PID:7144
- C:\Windows\System\UoCyFSC.exe
  C:\Windows\System\UoCyFSC.exe
  2⤵
  PID:6268
- C:\Windows\System\HlqpKgo.exe
  C:\Windows\System\HlqpKgo.exe
  2⤵
  PID:6280
- C:\Windows\System\TssUNEZ.exe
  C:\Windows\System\TssUNEZ.exe
  2⤵
  PID:6684
- C:\Windows\System\hjBEFRE.exe
  C:\Windows\System\hjBEFRE.exe
  2⤵
  PID:6800
- C:\Windows\System\OcylRGQ.exe
  C:\Windows\System\OcylRGQ.exe
  2⤵
  PID:6816
- C:\Windows\System\KWRfFNr.exe
  C:\Windows\System\KWRfFNr.exe
  2⤵
  PID:5168
- C:\Windows\System\haEbDFV.exe
  C:\Windows\System\haEbDFV.exe
  2⤵
  PID:5912
- C:\Windows\System\ySHNmQn.exe
  C:\Windows\System\ySHNmQn.exe
  2⤵
  PID:6496
- C:\Windows\System\PoAUvEi.exe
  C:\Windows\System\PoAUvEi.exe
  2⤵
  PID:6944
- C:\Windows\System\nztBtUl.exe
  C:\Windows\System\nztBtUl.exe
  2⤵
  PID:7180
- C:\Windows\System\macVeuR.exe
  C:\Windows\System\macVeuR.exe
  2⤵
  PID:7204
- C:\Windows\System\klaKsAR.exe
  C:\Windows\System\klaKsAR.exe
  2⤵
  PID:7220
- C:\Windows\System\itEyrnj.exe
  C:\Windows\System\itEyrnj.exe
  2⤵
  PID:7248
- C:\Windows\System\lvpzToB.exe
  C:\Windows\System\lvpzToB.exe
  2⤵
  PID:7276
- C:\Windows\System\sToHTDY.exe
  C:\Windows\System\sToHTDY.exe
  2⤵
  PID:7304
- C:\Windows\System\ivitXzu.exe
  C:\Windows\System\ivitXzu.exe
  2⤵
  PID:7336
- C:\Windows\System\AQQlquZ.exe
  C:\Windows\System\AQQlquZ.exe
  2⤵
  PID:7368
- C:\Windows\System\qFVMTQb.exe
  C:\Windows\System\qFVMTQb.exe
  2⤵
  PID:7396
- C:\Windows\System\bQQQsDM.exe
  C:\Windows\System\bQQQsDM.exe
  2⤵
  PID:7428
- C:\Windows\System\zFVjXuA.exe
  C:\Windows\System\zFVjXuA.exe
  2⤵
  PID:7460
- C:\Windows\System\qxMpipS.exe
  C:\Windows\System\qxMpipS.exe
  2⤵
  PID:7488
- C:\Windows\System\pFMkmbV.exe
  C:\Windows\System\pFMkmbV.exe
  2⤵
  PID:7516
- C:\Windows\System\EFEuFsh.exe
  C:\Windows\System\EFEuFsh.exe
  2⤵
  PID:7544
- C:\Windows\System\aUHuoSY.exe
  C:\Windows\System\aUHuoSY.exe
  2⤵
  PID:7568
- C:\Windows\System\NAYJmCs.exe
  C:\Windows\System\NAYJmCs.exe
  2⤵
  PID:7596
- C:\Windows\System\OidUCds.exe
  C:\Windows\System\OidUCds.exe
  2⤵
  PID:7632
- C:\Windows\System\eKppNTB.exe
  C:\Windows\System\eKppNTB.exe
  2⤵
  PID:7664
- C:\Windows\System\BIEmfuv.exe
  C:\Windows\System\BIEmfuv.exe
  2⤵
  PID:7688
- C:\Windows\System\HQXsrxj.exe
  C:\Windows\System\HQXsrxj.exe
  2⤵
  PID:7716
- C:\Windows\System\VOdAZzG.exe
  C:\Windows\System\VOdAZzG.exe
  2⤵
  PID:7752
- C:\Windows\System\GDUtuWv.exe
  C:\Windows\System\GDUtuWv.exe
  2⤵
  PID:7784
- C:\Windows\System\KBKyovL.exe
  C:\Windows\System\KBKyovL.exe
  2⤵
  PID:7804
- C:\Windows\System\nGwKUMF.exe
  C:\Windows\System\nGwKUMF.exe
  2⤵
  PID:7828
- C:\Windows\System\uROpiee.exe
  C:\Windows\System\uROpiee.exe
  2⤵
  PID:7856
- C:\Windows\System\VCkJQbr.exe
  C:\Windows\System\VCkJQbr.exe
  2⤵
  PID:7884
- C:\Windows\System\CtcEhUT.exe
  C:\Windows\System\CtcEhUT.exe
  2⤵
  PID:7916
- C:\Windows\System\DLgwpkC.exe
  C:\Windows\System\DLgwpkC.exe
  2⤵
  PID:7940
- C:\Windows\System\ffQcdNb.exe
  C:\Windows\System\ffQcdNb.exe
  2⤵
  PID:7968
- C:\Windows\System\fKbXywl.exe
  C:\Windows\System\fKbXywl.exe
  2⤵
  PID:8012
- C:\Windows\System\KfOGzbl.exe
  C:\Windows\System\KfOGzbl.exe
  2⤵
  PID:8044
- C:\Windows\System\YxCagUf.exe
  C:\Windows\System\YxCagUf.exe
  2⤵
  PID:8068
- C:\Windows\System\FZHDeyD.exe
  C:\Windows\System\FZHDeyD.exe
  2⤵
  PID:8100
- C:\Windows\System\prZFSJQ.exe
  C:\Windows\System\prZFSJQ.exe
  2⤵
  PID:8124
- C:\Windows\System\PLjTqOw.exe
  C:\Windows\System\PLjTqOw.exe
  2⤵
  PID:8152
- C:\Windows\System\iRFIsAA.exe
  C:\Windows\System\iRFIsAA.exe
  2⤵
  PID:8176
- C:\Windows\System\KmyDEBU.exe
  C:\Windows\System\KmyDEBU.exe
  2⤵
  PID:4648
- C:\Windows\System\CfYqwcJ.exe
  C:\Windows\System\CfYqwcJ.exe
  2⤵
  PID:6612
- C:\Windows\System\zabaDtq.exe
  C:\Windows\System\zabaDtq.exe
  2⤵
  PID:7244
- C:\Windows\System\PMtTdAx.exe
  C:\Windows\System\PMtTdAx.exe
  2⤵
  PID:7360
- C:\Windows\System\aIsTFQv.exe
  C:\Windows\System\aIsTFQv.exe
  2⤵
  PID:7260
- C:\Windows\System\mozElvy.exe
  C:\Windows\System\mozElvy.exe
  2⤵
  PID:7388
- C:\Windows\System\gAwAzZF.exe
  C:\Windows\System\gAwAzZF.exe
  2⤵
  PID:7508
- C:\Windows\System\GIbFFjH.exe
  C:\Windows\System\GIbFFjH.exe
  2⤵
  PID:7500
- C:\Windows\System\biJFfaQ.exe
  C:\Windows\System\biJFfaQ.exe
  2⤵
  PID:7620
- C:\Windows\System\emQhfTc.exe
  C:\Windows\System\emQhfTc.exe
  2⤵
  PID:7656
- C:\Windows\System\OoqUlap.exe
  C:\Windows\System\OoqUlap.exe
  2⤵
  PID:7768
- C:\Windows\System\HSLNVDH.exe
  C:\Windows\System\HSLNVDH.exe
  2⤵
  PID:7796
- C:\Windows\System\XlOGpLI.exe
  C:\Windows\System\XlOGpLI.exe
  2⤵
  PID:7868
- C:\Windows\System\rZAjcBZ.exe
  C:\Windows\System\rZAjcBZ.exe
  2⤵
  PID:7912
- C:\Windows\System\zjJhUVi.exe
  C:\Windows\System\zjJhUVi.exe
  2⤵
  PID:7976
- C:\Windows\System\aidUbon.exe
  C:\Windows\System\aidUbon.exe
  2⤵
  PID:8032
- C:\Windows\System\zGhZaku.exe
  C:\Windows\System\zGhZaku.exe
  2⤵
  PID:8144
- C:\Windows\System\qpwkFAW.exe
  C:\Windows\System\qpwkFAW.exe
  2⤵
  PID:6160
- C:\Windows\System\MKhgNiP.exe
  C:\Windows\System\MKhgNiP.exe
  2⤵
  PID:7328
- C:\Windows\System\MjTKWXq.exe
  C:\Windows\System\MjTKWXq.exe
  2⤵
  PID:7264
- C:\Windows\System\NrGjOBQ.exe
  C:\Windows\System\NrGjOBQ.exe
  2⤵
  PID:7352
- C:\Windows\System\LhGCHxR.exe
  C:\Windows\System\LhGCHxR.exe
  2⤵
  PID:7528
- C:\Windows\System\CWluoCd.exe
  C:\Windows\System\CWluoCd.exe
  2⤵
  PID:7712
- C:\Windows\System\mGoXDWO.exe
  C:\Windows\System\mGoXDWO.exe
  2⤵
  PID:7988
- C:\Windows\System\EBnuKwO.exe
  C:\Windows\System\EBnuKwO.exe
  2⤵
  PID:8140
- C:\Windows\System\JxOftPp.exe
  C:\Windows\System\JxOftPp.exe
  2⤵
  PID:7608
- C:\Windows\System\IEhZuQw.exe
  C:\Windows\System\IEhZuQw.exe
  2⤵
  PID:7556
- C:\Windows\System\yjNnHIU.exe
  C:\Windows\System\yjNnHIU.exe
  2⤵
  PID:7996
- C:\Windows\System\BvVKNiu.exe
  C:\Windows\System\BvVKNiu.exe
  2⤵
  PID:8212
- C:\Windows\System\OovGosB.exe
  C:\Windows\System\OovGosB.exe
  2⤵
  PID:8236
- C:\Windows\System\DyeIdZU.exe
  C:\Windows\System\DyeIdZU.exe
  2⤵
  PID:8268
- C:\Windows\System\vAzweIZ.exe
  C:\Windows\System\vAzweIZ.exe
  2⤵
  PID:8300
- C:\Windows\System\hfnbCzC.exe
  C:\Windows\System\hfnbCzC.exe
  2⤵
  PID:8328
- C:\Windows\System\ZQtvaXn.exe
  C:\Windows\System\ZQtvaXn.exe
  2⤵
  PID:8352
- C:\Windows\System\krodwAt.exe
  C:\Windows\System\krodwAt.exe
  2⤵
  PID:8388
- C:\Windows\System\ZAKVFGx.exe
  C:\Windows\System\ZAKVFGx.exe
  2⤵
  PID:8416
- C:\Windows\System\hrqpRbk.exe
  C:\Windows\System\hrqpRbk.exe
  2⤵
  PID:8448
- C:\Windows\System\tbjiVBb.exe
  C:\Windows\System\tbjiVBb.exe
  2⤵
  PID:8520
- C:\Windows\System\anyVgzn.exe
  C:\Windows\System\anyVgzn.exe
  2⤵
  PID:8548
- C:\Windows\System\HKGuBvF.exe
  C:\Windows\System\HKGuBvF.exe
  2⤵
  PID:8572
- C:\Windows\System\ftKfwRB.exe
  C:\Windows\System\ftKfwRB.exe
  2⤵
  PID:8588
- C:\Windows\System\SIpwgoy.exe
  C:\Windows\System\SIpwgoy.exe
  2⤵
  PID:8620
- C:\Windows\System\xlMqCuR.exe
  C:\Windows\System\xlMqCuR.exe
  2⤵
  PID:8636
- C:\Windows\System\gHUOXRW.exe
  C:\Windows\System\gHUOXRW.exe
  2⤵
  PID:8668
- C:\Windows\System\anCYwmg.exe
  C:\Windows\System\anCYwmg.exe
  2⤵
  PID:8696
- C:\Windows\System\UIqbCGE.exe
  C:\Windows\System\UIqbCGE.exe
  2⤵
  PID:8724
- C:\Windows\System\BCsbWzm.exe
  C:\Windows\System\BCsbWzm.exe
  2⤵
  PID:8748
- C:\Windows\System\NGJXbIp.exe
  C:\Windows\System\NGJXbIp.exe
  2⤵
  PID:8776
- C:\Windows\System\zBjMqbR.exe
  C:\Windows\System\zBjMqbR.exe
  2⤵
  PID:8800
- C:\Windows\System\dVKQcBY.exe
  C:\Windows\System\dVKQcBY.exe
  2⤵
  PID:8816
- C:\Windows\System\oTLJNEF.exe
  C:\Windows\System\oTLJNEF.exe
  2⤵
  PID:8840
- C:\Windows\System\HCAHaPs.exe
  C:\Windows\System\HCAHaPs.exe
  2⤵
  PID:8868
- C:\Windows\System\JwuhPea.exe
  C:\Windows\System\JwuhPea.exe
  2⤵
  PID:8892
- C:\Windows\System\aaHtMsx.exe
  C:\Windows\System\aaHtMsx.exe
  2⤵
  PID:8920
- C:\Windows\System\eTchytZ.exe
  C:\Windows\System\eTchytZ.exe
  2⤵
  PID:8956
- C:\Windows\System\TRVVEmJ.exe
  C:\Windows\System\TRVVEmJ.exe
  2⤵
  PID:8984
- C:\Windows\System\VeYIeRl.exe
  C:\Windows\System\VeYIeRl.exe
  2⤵
  PID:9012
- C:\Windows\System\geERNQe.exe
  C:\Windows\System\geERNQe.exe
  2⤵
  PID:9044
- C:\Windows\System\zolKbbQ.exe
  C:\Windows\System\zolKbbQ.exe
  2⤵
  PID:9076
- C:\Windows\System\RmIUvzi.exe
  C:\Windows\System\RmIUvzi.exe
  2⤵
  PID:9108
- C:\Windows\System\iAMQVwL.exe
  C:\Windows\System\iAMQVwL.exe
  2⤵
  PID:9144
- C:\Windows\System\kCfjtEs.exe
  C:\Windows\System\kCfjtEs.exe
  2⤵
  PID:9168
- C:\Windows\System\SUhKXtG.exe
  C:\Windows\System\SUhKXtG.exe
  2⤵
  PID:9196
- C:\Windows\System\eMmSvSU.exe
  C:\Windows\System\eMmSvSU.exe
  2⤵
  PID:8136
- C:\Windows\System\ARoGiMu.exe
  C:\Windows\System\ARoGiMu.exe
  2⤵
  PID:6756
- C:\Windows\System\ikPySsa.exe
  C:\Windows\System\ikPySsa.exe
  2⤵
  PID:7680
- C:\Windows\System\mckMGZl.exe
  C:\Windows\System\mckMGZl.exe
  2⤵
  PID:8320
- C:\Windows\System\cZBcgCR.exe
  C:\Windows\System\cZBcgCR.exe
  2⤵
  PID:8312
- C:\Windows\System\XPpNgOo.exe
  C:\Windows\System\XPpNgOo.exe
  2⤵
  PID:8408
- C:\Windows\System\KqqVAZG.exe
  C:\Windows\System\KqqVAZG.exe
  2⤵
  PID:8460
- C:\Windows\System\NMtVPGh.exe
  C:\Windows\System\NMtVPGh.exe
  2⤵
  PID:8540
- C:\Windows\System\szxQWsj.exe
  C:\Windows\System\szxQWsj.exe
  2⤵
  PID:8656
- C:\Windows\System\mvZdmyj.exe
  C:\Windows\System\mvZdmyj.exe
  2⤵
  PID:8764
- C:\Windows\System\gyxtVhm.exe
  C:\Windows\System\gyxtVhm.exe
  2⤵
  PID:8788
- C:\Windows\System\ncBgqnk.exe
  C:\Windows\System\ncBgqnk.exe
  2⤵
  PID:8836
- C:\Windows\System\ITYOYJH.exe
  C:\Windows\System\ITYOYJH.exe
  2⤵
  PID:8992
- C:\Windows\System\CttqPpu.exe
  C:\Windows\System\CttqPpu.exe
  2⤵
  PID:8908
- C:\Windows\System\tLMXqaj.exe
  C:\Windows\System\tLMXqaj.exe
  2⤵
  PID:8968
- C:\Windows\System\sJHzgkZ.exe
  C:\Windows\System\sJHzgkZ.exe
  2⤵
  PID:9104
- C:\Windows\System\LwBTnjr.exe
  C:\Windows\System\LwBTnjr.exe
  2⤵
  PID:7476
- C:\Windows\System\jrQgiYW.exe
  C:\Windows\System\jrQgiYW.exe
  2⤵
  PID:9192
- C:\Windows\System\sfgDqzJ.exe
  C:\Windows\System\sfgDqzJ.exe
  2⤵
  PID:8260
- C:\Windows\System\buRxEil.exe
  C:\Windows\System\buRxEil.exe
  2⤵
  PID:8256
- C:\Windows\System\grNNELs.exe
  C:\Windows\System\grNNELs.exe
  2⤵
  PID:8600
- C:\Windows\System\BkaJKTk.exe
  C:\Windows\System\BkaJKTk.exe
  2⤵
  PID:8632
- C:\Windows\System\GcoFnqJ.exe
  C:\Windows\System\GcoFnqJ.exe
  2⤵
  PID:8832
- C:\Windows\System\QPZNMJc.exe
  C:\Windows\System\QPZNMJc.exe
  2⤵
  PID:8936
- C:\Windows\System\fCAuruF.exe
  C:\Windows\System\fCAuruF.exe
  2⤵
  PID:9164
- C:\Windows\System\WhRQgKY.exe
  C:\Windows\System\WhRQgKY.exe
  2⤵
  PID:8472
- C:\Windows\System\TXFrzaq.exe
  C:\Windows\System\TXFrzaq.exe
  2⤵
  PID:8784
- C:\Windows\System\QstQSAB.exe
  C:\Windows\System\QstQSAB.exe
  2⤵
  PID:9228
- C:\Windows\System\onDpNvp.exe
  C:\Windows\System\onDpNvp.exe
  2⤵
  PID:9252
- C:\Windows\System\MqHHcJA.exe
  C:\Windows\System\MqHHcJA.exe
  2⤵
  PID:9280
- C:\Windows\System\kjUxctw.exe
  C:\Windows\System\kjUxctw.exe
  2⤵
  PID:9304
- C:\Windows\System\zYqsEKB.exe
  C:\Windows\System\zYqsEKB.exe
  2⤵
  PID:9336
- C:\Windows\System\CTFSVus.exe
  C:\Windows\System\CTFSVus.exe
  2⤵
  PID:9368
- C:\Windows\System\IFxdLRy.exe
  C:\Windows\System\IFxdLRy.exe
  2⤵
  PID:9400
- C:\Windows\System\DxtykEm.exe
  C:\Windows\System\DxtykEm.exe
  2⤵
  PID:9416
- C:\Windows\System\hTggwSd.exe
  C:\Windows\System\hTggwSd.exe
  2⤵
  PID:9444
- C:\Windows\System\Glwedmk.exe
  C:\Windows\System\Glwedmk.exe
  2⤵
  PID:9472
- C:\Windows\System\fQKxaTa.exe
  C:\Windows\System\fQKxaTa.exe
  2⤵
  PID:9504
- C:\Windows\System\msHWffo.exe
  C:\Windows\System\msHWffo.exe
  2⤵
  PID:9528
- C:\Windows\System\eGExjor.exe
  C:\Windows\System\eGExjor.exe
  2⤵
  PID:9560
- C:\Windows\System\heLHsyR.exe
  C:\Windows\System\heLHsyR.exe
  2⤵
  PID:9592
- C:\Windows\System\CPlADzX.exe
  C:\Windows\System\CPlADzX.exe
  2⤵
  PID:9624
- C:\Windows\System\pGWyIOk.exe
  C:\Windows\System\pGWyIOk.exe
  2⤵
  PID:9644
- C:\Windows\System\BoIPaMm.exe
  C:\Windows\System\BoIPaMm.exe
  2⤵
  PID:9668
- C:\Windows\System\abdWpfC.exe
  C:\Windows\System\abdWpfC.exe
  2⤵
  PID:9700
- C:\Windows\System\guucOwb.exe
  C:\Windows\System\guucOwb.exe
  2⤵
  PID:9724
- C:\Windows\System\xuMsRlW.exe
  C:\Windows\System\xuMsRlW.exe
  2⤵
  PID:9752
- C:\Windows\System\idcqmTU.exe
  C:\Windows\System\idcqmTU.exe
  2⤵
  PID:9784
- C:\Windows\System\oInyTvc.exe
  C:\Windows\System\oInyTvc.exe
  2⤵
  PID:9812
- C:\Windows\System\lpjSlCG.exe
  C:\Windows\System\lpjSlCG.exe
  2⤵
  PID:9844
- C:\Windows\System\SbUeJpZ.exe
  C:\Windows\System\SbUeJpZ.exe
  2⤵
  PID:9872
- C:\Windows\System\oByVmHs.exe
  C:\Windows\System\oByVmHs.exe
  2⤵
  PID:9904
- C:\Windows\System\nyknZgF.exe
  C:\Windows\System\nyknZgF.exe
  2⤵
  PID:9936
- C:\Windows\System\ifxGxWv.exe
  C:\Windows\System\ifxGxWv.exe
  2⤵
  PID:9960
- C:\Windows\System\nDuQDgi.exe
  C:\Windows\System\nDuQDgi.exe
  2⤵
  PID:9980
- C:\Windows\System\dKlfJYJ.exe
  C:\Windows\System\dKlfJYJ.exe
  2⤵
  PID:10004
- C:\Windows\System\RbYqGCs.exe
  C:\Windows\System\RbYqGCs.exe
  2⤵
  PID:10024
- C:\Windows\System\CnpOOBG.exe
  C:\Windows\System\CnpOOBG.exe
  2⤵
  PID:10052
- C:\Windows\System\aKXLFqv.exe
  C:\Windows\System\aKXLFqv.exe
  2⤵
  PID:10068
- C:\Windows\System\iYqZXgz.exe
  C:\Windows\System\iYqZXgz.exe
  2⤵
  PID:10084
- C:\Windows\System\xRupnGh.exe
  C:\Windows\System\xRupnGh.exe
  2⤵
  PID:10112
- C:\Windows\System\IPsZYsP.exe
  C:\Windows\System\IPsZYsP.exe
  2⤵
  PID:10132
- C:\Windows\System\HOxcBeS.exe
  C:\Windows\System\HOxcBeS.exe
  2⤵
  PID:10160
- C:\Windows\System\SrsXfPW.exe
  C:\Windows\System\SrsXfPW.exe
  2⤵
  PID:10184
- C:\Windows\System\YKZIytB.exe
  C:\Windows\System\YKZIytB.exe
  2⤵
  PID:10208
- C:\Windows\System\FBCPhyP.exe
  C:\Windows\System\FBCPhyP.exe
  2⤵
  PID:8384
- C:\Windows\System\LoMJAej.exe
  C:\Windows\System\LoMJAej.exe
  2⤵
  PID:8888
- C:\Windows\System\LtoJIqV.exe
  C:\Windows\System\LtoJIqV.exe
  2⤵
  PID:8772
- C:\Windows\System\UCJbtMz.exe
  C:\Windows\System\UCJbtMz.exe
  2⤵
  PID:9348
- C:\Windows\System\pttAHpm.exe
  C:\Windows\System\pttAHpm.exe
  2⤵
  PID:9364
- C:\Windows\System\UZfcJSk.exe
  C:\Windows\System\UZfcJSk.exe
  2⤵
  PID:9484
- C:\Windows\System\OSfgEuL.exe
  C:\Windows\System\OSfgEuL.exe
  2⤵
  PID:9520
- C:\Windows\System\jhpvXqX.exe
  C:\Windows\System\jhpvXqX.exe
  2⤵
  PID:9552
- C:\Windows\System\olSfbpJ.exe
  C:\Windows\System\olSfbpJ.exe
  2⤵
  PID:9680
- C:\Windows\System\kyxxqhE.exe
  C:\Windows\System\kyxxqhE.exe
  2⤵
  PID:9708
- C:\Windows\System\efudLFI.exe
  C:\Windows\System\efudLFI.exe
  2⤵
  PID:9860
- C:\Windows\System\UCllhqY.exe
  C:\Windows\System\UCllhqY.exe
  2⤵
  PID:9948
- C:\Windows\System\OsyiBkY.exe
  C:\Windows\System\OsyiBkY.exe
  2⤵
  PID:9968
- C:\Windows\System\eScEtOQ.exe
  C:\Windows\System\eScEtOQ.exe
  2⤵
  PID:10076
- C:\Windows\System\glhQVxG.exe
  C:\Windows\System\glhQVxG.exe
  2⤵
  PID:10040
- C:\Windows\System\Vpwavzg.exe
  C:\Windows\System\Vpwavzg.exe
  2⤵
  PID:10228
- C:\Windows\System\WlEmsCF.exe
  C:\Windows\System\WlEmsCF.exe
  2⤵
  PID:10200
- C:\Windows\System\zMbGDgw.exe
  C:\Windows\System\zMbGDgw.exe
  2⤵
  PID:9436
- C:\Windows\System\rMcfnHY.exe
  C:\Windows\System\rMcfnHY.exe
  2⤵
  PID:9604
- C:\Windows\System\vQgJcGw.exe
  C:\Windows\System\vQgJcGw.exe
  2⤵
  PID:9792
- C:\Windows\System\mMAQBnl.exe
  C:\Windows\System\mMAQBnl.exe
  2⤵
  PID:9804
- C:\Windows\System\BbIisiL.exe
  C:\Windows\System\BbIisiL.exe
  2⤵
  PID:10044
- C:\Windows\System\Jpuvmox.exe
  C:\Windows\System\Jpuvmox.exe
  2⤵
  PID:10192
- C:\Windows\System\hqPNgJp.exe
  C:\Windows\System\hqPNgJp.exe
  2⤵
  PID:9396
- C:\Windows\System\LiwLQSc.exe
  C:\Windows\System\LiwLQSc.exe
  2⤵
  PID:9456
- C:\Windows\System\CcIDQaX.exe
  C:\Windows\System\CcIDQaX.exe
  2⤵
  PID:9924
- C:\Windows\System\iYwQSWH.exe
  C:\Windows\System\iYwQSWH.exe
  2⤵
  PID:9900
- C:\Windows\System\vkGAgBN.exe
  C:\Windows\System\vkGAgBN.exe
  2⤵
  PID:10268
- C:\Windows\System\ZoENjNG.exe
  C:\Windows\System\ZoENjNG.exe
  2⤵
  PID:10292
- C:\Windows\System\TXYPFte.exe
  C:\Windows\System\TXYPFte.exe
  2⤵
  PID:10328
- C:\Windows\System\msfmUBF.exe
  C:\Windows\System\msfmUBF.exe
  2⤵
  PID:10368
- C:\Windows\System\HQFgoWL.exe
  C:\Windows\System\HQFgoWL.exe
  2⤵
  PID:10388
- C:\Windows\System\IPURBWk.exe
  C:\Windows\System\IPURBWk.exe
  2⤵
  PID:10412
- C:\Windows\System\HsoSaip.exe
  C:\Windows\System\HsoSaip.exe
  2⤵
  PID:10448
- C:\Windows\System\DxXvBWV.exe
  C:\Windows\System\DxXvBWV.exe
  2⤵
  PID:10472
- C:\Windows\System\nkqCicN.exe
  C:\Windows\System\nkqCicN.exe
  2⤵
  PID:10496
- C:\Windows\System\lshyPtg.exe
  C:\Windows\System\lshyPtg.exe
  2⤵
  PID:10520
- C:\Windows\System\WNMErXk.exe
  C:\Windows\System\WNMErXk.exe
  2⤵
  PID:10552
- C:\Windows\System\gCSvPbj.exe
  C:\Windows\System\gCSvPbj.exe
  2⤵
  PID:10584
- C:\Windows\System\lijsLSF.exe
  C:\Windows\System\lijsLSF.exe
  2⤵
  PID:10616
- C:\Windows\System\sBkXdwo.exe
  C:\Windows\System\sBkXdwo.exe
  2⤵
  PID:10640
- C:\Windows\System\GadIHIu.exe
  C:\Windows\System\GadIHIu.exe
  2⤵
  PID:10660
- C:\Windows\System\nffzTPE.exe
  C:\Windows\System\nffzTPE.exe
  2⤵
  PID:10692
- C:\Windows\System\sYjYgjR.exe
  C:\Windows\System\sYjYgjR.exe
  2⤵
  PID:10724
- C:\Windows\System\rNJxAwA.exe
  C:\Windows\System\rNJxAwA.exe
  2⤵
  PID:10748
- C:\Windows\System\zuPLOjC.exe
  C:\Windows\System\zuPLOjC.exe
  2⤵
  PID:10780
- C:\Windows\System\qKdAsKU.exe
  C:\Windows\System\qKdAsKU.exe
  2⤵
  PID:10800
- C:\Windows\System\JgzanED.exe
  C:\Windows\System\JgzanED.exe
  2⤵
  PID:10816
- C:\Windows\System\ypXHCkW.exe
  C:\Windows\System\ypXHCkW.exe
  2⤵
  PID:10848
- C:\Windows\System\Qjwhtqn.exe
  C:\Windows\System\Qjwhtqn.exe
  2⤵
  PID:10868
- C:\Windows\System\VljAWHf.exe
  C:\Windows\System\VljAWHf.exe
  2⤵
  PID:10900
- C:\Windows\System\iMYAKAN.exe
  C:\Windows\System\iMYAKAN.exe
  2⤵
  PID:10944
- C:\Windows\System\MMyCKAY.exe
  C:\Windows\System\MMyCKAY.exe
  2⤵
  PID:10960
- C:\Windows\System\XVKgzzB.exe
  C:\Windows\System\XVKgzzB.exe
  2⤵
  PID:10988
- C:\Windows\System\zfawqOc.exe
  C:\Windows\System\zfawqOc.exe
  2⤵
  PID:11020
- C:\Windows\System\IxvvpOP.exe
  C:\Windows\System\IxvvpOP.exe
  2⤵
  PID:11040
- C:\Windows\System\zRajuTZ.exe
  C:\Windows\System\zRajuTZ.exe
  2⤵
  PID:11076
- C:\Windows\System\fsthgEY.exe
  C:\Windows\System\fsthgEY.exe
  2⤵
  PID:11108
- C:\Windows\System\CQrByOb.exe
  C:\Windows\System\CQrByOb.exe
  2⤵
  PID:11136
- C:\Windows\System\tAdDtsN.exe
  C:\Windows\System\tAdDtsN.exe
  2⤵
  PID:11160
- C:\Windows\System\cYCenkj.exe
  C:\Windows\System\cYCenkj.exe
  2⤵
  PID:11192
- C:\Windows\System\djUuXQb.exe
  C:\Windows\System\djUuXQb.exe
  2⤵
  PID:11228
- C:\Windows\System\YfbCQsh.exe
  C:\Windows\System\YfbCQsh.exe
  2⤵
  PID:11248
- C:\Windows\System\vjOGUli.exe
  C:\Windows\System\vjOGUli.exe
  2⤵
  PID:9748
- C:\Windows\System\Hatijru.exe
  C:\Windows\System\Hatijru.exe
  2⤵
  PID:10284
- C:\Windows\System\hsEVWcp.exe
  C:\Windows\System\hsEVWcp.exe
  2⤵
  PID:10312
- C:\Windows\System\uFiSqAy.exe
  C:\Windows\System\uFiSqAy.exe
  2⤵
  PID:10456
- C:\Windows\System\dlSIsQU.exe
  C:\Windows\System\dlSIsQU.exe
  2⤵
  PID:10436
- C:\Windows\System\kTjqehk.exe
  C:\Windows\System\kTjqehk.exe
  2⤵
  PID:10532
- C:\Windows\System\vxnBvaF.exe
  C:\Windows\System\vxnBvaF.exe
  2⤵
  PID:10636
- C:\Windows\System\DkRRztc.exe
  C:\Windows\System\DkRRztc.exe
  2⤵
  PID:10700
- C:\Windows\System\wqcuXIo.exe
  C:\Windows\System\wqcuXIo.exe
  2⤵
  PID:10720
- C:\Windows\System\uQLjlnh.exe
  C:\Windows\System\uQLjlnh.exe
  2⤵
  PID:10828
- C:\Windows\System\SwXNfGH.exe
  C:\Windows\System\SwXNfGH.exe
  2⤵
  PID:10924
- C:\Windows\System\jhOSXoE.exe
  C:\Windows\System\jhOSXoE.exe
  2⤵
  PID:10888
- C:\Windows\System\INzeDTI.exe
  C:\Windows\System\INzeDTI.exe
  2⤵
  PID:10956
- C:\Windows\System\wvCHjcn.exe
  C:\Windows\System\wvCHjcn.exe
  2⤵
  PID:11028
- C:\Windows\System\HqtMPGg.exe
  C:\Windows\System\HqtMPGg.exe
  2⤵
  PID:11036
- C:\Windows\System\ISFXXKC.exe
  C:\Windows\System\ISFXXKC.exe
  2⤵
  PID:11156
- C:\Windows\System\VdJZWdO.exe
  C:\Windows\System\VdJZWdO.exe
  2⤵
  PID:11180
- C:\Windows\System\JBoOMsa.exe
  C:\Windows\System\JBoOMsa.exe
  2⤵
  PID:11244
- C:\Windows\System\sMEdYOs.exe
  C:\Windows\System\sMEdYOs.exe
  2⤵
  PID:10440
- C:\Windows\System\OKRYluQ.exe
  C:\Windows\System\OKRYluQ.exe
  2⤵
  PID:10548
- C:\Windows\System\KymECUE.exe
  C:\Windows\System\KymECUE.exe
  2⤵
  PID:10656
- C:\Windows\System\GvIWDTH.exe
  C:\Windows\System\GvIWDTH.exe
  2⤵
  PID:10972
- C:\Windows\System\XjUOHNc.exe
  C:\Windows\System\XjUOHNc.exe
  2⤵
  PID:11004
- C:\Windows\System\JcQaViC.exe
  C:\Windows\System\JcQaViC.exe
  2⤵
  PID:11200
- C:\Windows\System\mUQkEsh.exe
  C:\Windows\System\mUQkEsh.exe
  2⤵
  PID:10348
- C:\Windows\System\DUAJFyu.exe
  C:\Windows\System\DUAJFyu.exe
  2⤵
  PID:9576
- C:\Windows\System\MwlMFDF.exe
  C:\Windows\System\MwlMFDF.exe
  2⤵
  PID:10632
- C:\Windows\System\pnKMxQl.exe
  C:\Windows\System\pnKMxQl.exe
  2⤵
  PID:11216
- C:\Windows\System\wyJyFqu.exe
  C:\Windows\System\wyJyFqu.exe
  2⤵
  PID:11292
- C:\Windows\System\EAsOdmF.exe
  C:\Windows\System\EAsOdmF.exe
  2⤵
  PID:11332
- C:\Windows\System\RImSIAu.exe
  C:\Windows\System\RImSIAu.exe
  2⤵
  PID:11360
- C:\Windows\System\lgcKqIj.exe
  C:\Windows\System\lgcKqIj.exe
  2⤵
  PID:11384
- C:\Windows\System\JFkmiCj.exe
  C:\Windows\System\JFkmiCj.exe
  2⤵
  PID:11416
- C:\Windows\System\PTnvNfF.exe
  C:\Windows\System\PTnvNfF.exe
  2⤵
  PID:11456
- C:\Windows\System\dzRmIBy.exe
  C:\Windows\System\dzRmIBy.exe
  2⤵
  PID:11488
- C:\Windows\System\ODVzlOy.exe
  C:\Windows\System\ODVzlOy.exe
  2⤵
  PID:11512
- C:\Windows\System\LDVIZqd.exe
  C:\Windows\System\LDVIZqd.exe
  2⤵
  PID:11536
- C:\Windows\System\ivKeIzD.exe
  C:\Windows\System\ivKeIzD.exe
  2⤵
  PID:11560
- C:\Windows\System\eolEkLq.exe
  C:\Windows\System\eolEkLq.exe
  2⤵
  PID:11592
- C:\Windows\System\HoETdqp.exe
  C:\Windows\System\HoETdqp.exe
  2⤵
  PID:11612
- C:\Windows\System\HMlVNgz.exe
  C:\Windows\System\HMlVNgz.exe
  2⤵
  PID:11636
- C:\Windows\System\NlQgoDP.exe
  C:\Windows\System\NlQgoDP.exe
  2⤵
  PID:11664
- C:\Windows\System\kmvmWPF.exe
  C:\Windows\System\kmvmWPF.exe
  2⤵
  PID:11700
- C:\Windows\System\jxsUjHH.exe
  C:\Windows\System\jxsUjHH.exe
  2⤵
  PID:11728
- C:\Windows\System\aCKUVbr.exe
  C:\Windows\System\aCKUVbr.exe
  2⤵
  PID:11756
- C:\Windows\System\oyWldQR.exe
  C:\Windows\System\oyWldQR.exe
  2⤵
  PID:11784
- C:\Windows\System\cavsEPF.exe
  C:\Windows\System\cavsEPF.exe
  2⤵
  PID:11812
- C:\Windows\System\xzPoLRz.exe
  C:\Windows\System\xzPoLRz.exe
  2⤵
  PID:11836
- C:\Windows\System\kEmlWar.exe
  C:\Windows\System\kEmlWar.exe
  2⤵
  PID:11876
- C:\Windows\System\LnfKEmk.exe
  C:\Windows\System\LnfKEmk.exe
  2⤵
  PID:11900
- C:\Windows\System\sXPwGph.exe
  C:\Windows\System\sXPwGph.exe
  2⤵
  PID:11924
- C:\Windows\System\gcAnKon.exe
  C:\Windows\System\gcAnKon.exe
  2⤵
  PID:11940
- C:\Windows\System\VSiwZYE.exe
  C:\Windows\System\VSiwZYE.exe
  2⤵
  PID:11968
- C:\Windows\System\UhiDKXS.exe
  C:\Windows\System\UhiDKXS.exe
  2⤵
  PID:11996
- C:\Windows\System\TYGfQiP.exe
  C:\Windows\System\TYGfQiP.exe
  2⤵
  PID:12024
- C:\Windows\System\GIMjYgK.exe
  C:\Windows\System\GIMjYgK.exe
  2⤵
  PID:12056
- C:\Windows\System\RBLEukM.exe
  C:\Windows\System\RBLEukM.exe
  2⤵
  PID:12080
- C:\Windows\System\ssoSFMr.exe
  C:\Windows\System\ssoSFMr.exe
  2⤵
  PID:12116
- C:\Windows\System\teBLiYi.exe
  C:\Windows\System\teBLiYi.exe
  2⤵
  PID:12156
- C:\Windows\System\sempRNg.exe
  C:\Windows\System\sempRNg.exe
  2⤵
  PID:12188
- C:\Windows\System\pVtgFQk.exe
  C:\Windows\System\pVtgFQk.exe
  2⤵
  PID:12212
- C:\Windows\System\ZlrURiM.exe
  C:\Windows\System\ZlrURiM.exe
  2⤵
  PID:12252
- C:\Windows\System\jhQPbFz.exe
  C:\Windows\System\jhQPbFz.exe
  2⤵
  PID:12284
- C:\Windows\System\PIPTfdn.exe
  C:\Windows\System\PIPTfdn.exe
  2⤵
  PID:11100
- C:\Windows\System\ozDliaU.exe
  C:\Windows\System\ozDliaU.exe
  2⤵
  PID:11312
- C:\Windows\System\PVVYhLk.exe
  C:\Windows\System\PVVYhLk.exe
  2⤵
  PID:11376
- C:\Windows\System\OSnxrwU.exe
  C:\Windows\System\OSnxrwU.exe
  2⤵
  PID:11404
- C:\Windows\System\LknAczT.exe
  C:\Windows\System\LknAczT.exe
  2⤵
  PID:11484
- C:\Windows\System\JtEfAbv.exe
  C:\Windows\System\JtEfAbv.exe
  2⤵
  PID:11496
- C:\Windows\System\ynDNNmv.exe
  C:\Windows\System\ynDNNmv.exe
  2⤵
  PID:11568
- C:\Windows\System\lORcQit.exe
  C:\Windows\System\lORcQit.exe
  2⤵
  PID:11628
- C:\Windows\System\DEQAMvj.exe
  C:\Windows\System\DEQAMvj.exe
  2⤵
  PID:11696
- C:\Windows\System\qSdtXUd.exe
  C:\Windows\System\qSdtXUd.exe
  2⤵
  PID:11716
- C:\Windows\System\zsFVpcz.exe
  C:\Windows\System\zsFVpcz.exe
  2⤵
  PID:11820
- C:\Windows\System\FVcCzYu.exe
  C:\Windows\System\FVcCzYu.exe
  2⤵
  PID:11852
- C:\Windows\System\qKFTDBJ.exe
  C:\Windows\System\qKFTDBJ.exe
  2⤵
  PID:11992
- C:\Windows\System\TOalLyv.exe
  C:\Windows\System\TOalLyv.exe
  2⤵
  PID:11976
- C:\Windows\System\YElDQNK.exe
  C:\Windows\System\YElDQNK.exe
  2⤵
  PID:12132
- C:\Windows\System\ovPPqYi.exe
  C:\Windows\System\ovPPqYi.exe
  2⤵
  PID:12140
- C:\Windows\System\nFILDaU.exe
  C:\Windows\System\nFILDaU.exe
  2⤵
  PID:12180
- C:\Windows\System\yctRdTk.exe
  C:\Windows\System\yctRdTk.exe
  2⤵
  PID:12272
- C:\Windows\System\AJZjxxp.exe
  C:\Windows\System\AJZjxxp.exe
  2⤵
  PID:10768
- C:\Windows\System\vLoQEYl.exe
  C:\Windows\System\vLoQEYl.exe
  2⤵
  PID:11304
- C:\Windows\System\lPMaeRw.exe
  C:\Windows\System\lPMaeRw.exe
  2⤵
  PID:11548
- C:\Windows\System\RlasaRq.exe
  C:\Windows\System\RlasaRq.exe
  2⤵
  PID:11780
- C:\Windows\System\KqIdCsR.exe
  C:\Windows\System\KqIdCsR.exe
  2⤵
  PID:11988
- C:\Windows\System\lpogvDD.exe
  C:\Windows\System\lpogvDD.exe
  2⤵
  PID:12016
- C:\Windows\System\NAGcCod.exe
  C:\Windows\System\NAGcCod.exe
  2⤵
  PID:12092
- C:\Windows\System\vyoAQMt.exe
  C:\Windows\System\vyoAQMt.exe
  2⤵
  PID:11284
- C:\Windows\System\EMsdkZg.exe
  C:\Windows\System\EMsdkZg.exe
  2⤵
  PID:12244
- C:\Windows\System\KLtgFeQ.exe
  C:\Windows\System\KLtgFeQ.exe
  2⤵
  PID:11964
- C:\Windows\System\ZFWkUYk.exe
  C:\Windows\System\ZFWkUYk.exe
  2⤵
  PID:11412
- C:\Windows\System\ipdlrqf.exe
  C:\Windows\System\ipdlrqf.exe
  2⤵
  PID:12308
- C:\Windows\System\chTIvwh.exe
  C:\Windows\System\chTIvwh.exe
  2⤵
  PID:12340
- C:\Windows\System\OjjsYyx.exe
  C:\Windows\System\OjjsYyx.exe
  2⤵
  PID:12368
- C:\Windows\System\bmeguyA.exe
  C:\Windows\System\bmeguyA.exe
  2⤵
  PID:12388
- C:\Windows\System\tNSZIMP.exe
  C:\Windows\System\tNSZIMP.exe
  2⤵
  PID:12408
- C:\Windows\System\BcHTrfs.exe
  C:\Windows\System\BcHTrfs.exe
  2⤵
  PID:12440
- C:\Windows\System\kBVCtJn.exe
  C:\Windows\System\kBVCtJn.exe
  2⤵
  PID:12456
- C:\Windows\System\wolmMMT.exe
  C:\Windows\System\wolmMMT.exe
  2⤵
  PID:12476
- C:\Windows\System\qoxlOTw.exe
  C:\Windows\System\qoxlOTw.exe
  2⤵
  PID:12504
- C:\Windows\System\UZWvUnG.exe
  C:\Windows\System\UZWvUnG.exe
  2⤵
  PID:12524
- C:\Windows\System\mAzSXKT.exe
  C:\Windows\System\mAzSXKT.exe
  2⤵
  PID:12564
- C:\Windows\System\NmQlAUe.exe
  C:\Windows\System\NmQlAUe.exe
  2⤵
  PID:12584
- C:\Windows\System\uuezSyE.exe
  C:\Windows\System\uuezSyE.exe
  2⤵
  PID:12620
- C:\Windows\System\bBEnsut.exe
  C:\Windows\System\bBEnsut.exe
  2⤵
  PID:12652
- C:\Windows\System\MZnYsYF.exe
  C:\Windows\System\MZnYsYF.exe
  2⤵
  PID:12688
- C:\Windows\System\wdQxXYq.exe
  C:\Windows\System\wdQxXYq.exe
  2⤵
  PID:12704
- C:\Windows\System\QGFnEbn.exe
  C:\Windows\System\QGFnEbn.exe
  2⤵
  PID:12724
- C:\Windows\System\XDiJqWP.exe
  C:\Windows\System\XDiJqWP.exe
  2⤵
  PID:12764
- C:\Windows\System\IIHsonW.exe
  C:\Windows\System\IIHsonW.exe
  2⤵
  PID:12796
- C:\Windows\System\tSFNsSV.exe
  C:\Windows\System\tSFNsSV.exe
  2⤵
  PID:12824
- C:\Windows\System\UWfNVto.exe
  C:\Windows\System\UWfNVto.exe
  2⤵
  PID:12852
- C:\Windows\System\YWsygOp.exe
  C:\Windows\System\YWsygOp.exe
  2⤵
  PID:12880
- C:\Windows\System\qJsIyMo.exe
  C:\Windows\System\qJsIyMo.exe
  2⤵
  PID:12904
- C:\Windows\System\JTHHyKI.exe
  C:\Windows\System\JTHHyKI.exe
  2⤵
  PID:12936
- C:\Windows\System\HSYapXl.exe
  C:\Windows\System\HSYapXl.exe
  2⤵
  PID:12960
- C:\Windows\System\xVRsCXB.exe
  C:\Windows\System\xVRsCXB.exe
  2⤵
  PID:12992
- C:\Windows\System\jcvIkkE.exe
  C:\Windows\System\jcvIkkE.exe
  2⤵
  PID:13024
- C:\Windows\System\wnvbcJS.exe
  C:\Windows\System\wnvbcJS.exe
  2⤵
  PID:13044
- C:\Windows\System\IYPiMjh.exe
  C:\Windows\System\IYPiMjh.exe
  2⤵
  PID:13068
- C:\Windows\System\kMvDxVI.exe
  C:\Windows\System\kMvDxVI.exe
  2⤵
  PID:13100
- C:\Windows\System\ArUGFdx.exe
  C:\Windows\System\ArUGFdx.exe
  2⤵
  PID:13124
- C:\Windows\System\wUnVQpm.exe
  C:\Windows\System\wUnVQpm.exe
  2⤵
  PID:13148
- C:\Windows\System\sSVimIK.exe
  C:\Windows\System\sSVimIK.exe
  2⤵
  PID:13168
- C:\Windows\System\UIDtHtG.exe
  C:\Windows\System\UIDtHtG.exe
  2⤵
  PID:13192
- C:\Windows\System\gUwmUQN.exe
  C:\Windows\System\gUwmUQN.exe
  2⤵
  PID:13216
- C:\Windows\System\BSDGTgw.exe
  C:\Windows\System\BSDGTgw.exe
  2⤵
  PID:13236
- C:\Windows\System\PPiXoMf.exe
  C:\Windows\System\PPiXoMf.exe
  2⤵
  PID:13264
- C:\Windows\System\AwRfiWp.exe
  C:\Windows\System\AwRfiWp.exe
  2⤵
  PID:13304
- C:\Windows\System\cXUSYJD.exe
  C:\Windows\System\cXUSYJD.exe
  2⤵
  PID:9496
- C:\Windows\System\RCjWajE.exe
  C:\Windows\System\RCjWajE.exe
  2⤵
  PID:12296
- C:\Windows\System\kyqlhSp.exe
  C:\Windows\System\kyqlhSp.exe
  2⤵
  PID:12336
- C:\Windows\System\hLWMzIv.exe
  C:\Windows\System\hLWMzIv.exe
  2⤵
  PID:12464
- C:\Windows\System\LVPxBkL.exe
  C:\Windows\System\LVPxBkL.exe
  2⤵
  PID:12376
- C:\Windows\System\bFgOylB.exe
  C:\Windows\System\bFgOylB.exe
  2⤵
  PID:12532
- C:\Windows\System\GhxVqiw.exe
  C:\Windows\System\GhxVqiw.exe
  2⤵
  PID:12640
- C:\Windows\System\MFMGGhl.exe
  C:\Windows\System\MFMGGhl.exe
  2⤵
  PID:12756
- C:\Windows\System\SmoefLm.exe
  C:\Windows\System\SmoefLm.exe
  2⤵
  PID:12784
- C:\Windows\System\mXCcnbL.exe
  C:\Windows\System\mXCcnbL.exe
  2⤵
  PID:12700
- C:\Windows\System\HsKiRtZ.exe
  C:\Windows\System\HsKiRtZ.exe
  2⤵
  PID:12696
- C:\Windows\System\VQSwsre.exe
  C:\Windows\System\VQSwsre.exe
  2⤵
  PID:12868
- C:\Windows\System\gSeXjmL.exe
  C:\Windows\System\gSeXjmL.exe
  2⤵
  PID:12928
- C:\Windows\System\OgxqBhR.exe
  C:\Windows\System\OgxqBhR.exe
  2⤵
  PID:13080
- C:\Windows\System\KmsMEzj.exe
  C:\Windows\System\KmsMEzj.exe
  2⤵
  PID:13016
- C:\Windows\System\ezqfEVc.exe
  C:\Windows\System\ezqfEVc.exe
  2⤵
  PID:13060
- C:\Windows\System\fxvzUdb.exe
  C:\Windows\System\fxvzUdb.exe
  2⤵
  PID:13224
- C:\Windows\System\jDKMcth.exe
  C:\Windows\System\jDKMcth.exe
  2⤵
  PID:13184
- C:\Windows\System\QGqPntC.exe
  C:\Windows\System\QGqPntC.exe
  2⤵
  PID:11772
- C:\Windows\System\hTNosHs.exe
  C:\Windows\System\hTNosHs.exe
  2⤵
  PID:12364
- C:\Windows\System\LAurmgd.exe
  C:\Windows\System\LAurmgd.exe
  2⤵
  PID:12576
- C:\Windows\System\ZtFopUH.exe
  C:\Windows\System\ZtFopUH.exe
  2⤵
  PID:12404
- C:\Windows\System\HjTzvZO.exe
  C:\Windows\System\HjTzvZO.exe
  2⤵
  PID:12664
- C:\Windows\System\IQJnVHA.exe
  C:\Windows\System\IQJnVHA.exe
  2⤵
  PID:12916
- C:\Windows\System\TtnwFBH.exe
  C:\Windows\System\TtnwFBH.exe
  2⤵
  PID:12716
- C:\Windows\System\cztEWVE.exe
  C:\Windows\System\cztEWVE.exe
  2⤵
  PID:13328
- C:\Windows\System\PJqbXKe.exe
  C:\Windows\System\PJqbXKe.exe
  2⤵
  PID:13356
- C:\Windows\System\ycjZVkR.exe
  C:\Windows\System\ycjZVkR.exe
  2⤵
  PID:13392
- C:\Windows\System\Yjmwuzi.exe
  C:\Windows\System\Yjmwuzi.exe
  2⤵
  PID:13424
- C:\Windows\System\NohBvjY.exe
  C:\Windows\System\NohBvjY.exe
  2⤵
  PID:13448
- C:\Windows\System\OcysCzo.exe
  C:\Windows\System\OcysCzo.exe
  2⤵
  PID:13500
- C:\Windows\System\HasiWye.exe
  C:\Windows\System\HasiWye.exe
  2⤵
  PID:13524
- C:\Windows\System\FaPfBKA.exe
  C:\Windows\System\FaPfBKA.exe
  2⤵
  PID:13548
- C:\Windows\System\yPwiAPK.exe
  C:\Windows\System\yPwiAPK.exe
  2⤵
  PID:13572
- C:\Windows\System\aplPtrB.exe
  C:\Windows\System\aplPtrB.exe
  2⤵
  PID:13592
- C:\Windows\System\QeQMMkm.exe
  C:\Windows\System\QeQMMkm.exe
  2⤵
  PID:13616
- C:\Windows\System\idpyvEf.exe
  C:\Windows\System\idpyvEf.exe
  2⤵
  PID:13640
- C:\Windows\System\OOQqOdF.exe
  C:\Windows\System\OOQqOdF.exe
  2⤵
  PID:13664
- C:\Windows\System\jypYgyf.exe
  C:\Windows\System\jypYgyf.exe
  2⤵
  PID:13692
- C:\Windows\System\nzxFyAe.exe
  C:\Windows\System\nzxFyAe.exe
  2⤵
  PID:13712
- C:\Windows\System\iDaTGGN.exe
  C:\Windows\System\iDaTGGN.exe
  2⤵
  PID:13756
- C:\Windows\System\nlHKeyW.exe
  C:\Windows\System\nlHKeyW.exe
  2⤵
  PID:13772
- C:\Windows\System\lmFTlNe.exe
  C:\Windows\System\lmFTlNe.exe
  2⤵
  PID:13800
- C:\Windows\System\LbRyHsp.exe
  C:\Windows\System\LbRyHsp.exe
  2⤵
  PID:13840
- C:\Windows\System\RzgBFXL.exe
  C:\Windows\System\RzgBFXL.exe
  2⤵
  PID:13872
- C:\Windows\System\jGMpDnl.exe
  C:\Windows\System\jGMpDnl.exe
  2⤵
  PID:13912
- C:\Windows\System\eoTgLlF.exe
  C:\Windows\System\eoTgLlF.exe
  2⤵
  PID:13940
- C:\Windows\System\oTepWOp.exe
  C:\Windows\System\oTepWOp.exe
  2⤵
  PID:13976
- C:\Windows\System\FnpTmhE.exe
  C:\Windows\System\FnpTmhE.exe
  2⤵
  PID:13996
- C:\Windows\System\jAETNdt.exe
  C:\Windows\System\jAETNdt.exe
  2⤵
  PID:14012
- C:\Windows\System\uXiNDRt.exe
  C:\Windows\System\uXiNDRt.exe
  2⤵
  PID:14028
- C:\Windows\System\ssWlqAU.exe
  C:\Windows\System\ssWlqAU.exe
  2⤵
  PID:14076
- C:\Windows\System\rJIbVUH.exe
  C:\Windows\System\rJIbVUH.exe
  2⤵
  PID:14112
- C:\Windows\System\RnqKSJZ.exe
  C:\Windows\System\RnqKSJZ.exe
  2⤵
  PID:14136
- C:\Windows\System\cXVzxfq.exe
  C:\Windows\System\cXVzxfq.exe
  2⤵
  PID:14160
- C:\Windows\System\MBypqlL.exe
  C:\Windows\System\MBypqlL.exe
  2⤵
  PID:14180
- C:\Windows\System\tTqcezd.exe
  C:\Windows\System\tTqcezd.exe
  2⤵
  PID:14220
- C:\Windows\System\pFfhrPU.exe
  C:\Windows\System\pFfhrPU.exe
  2⤵
  PID:14240
- C:\Windows\System\bJiPtLr.exe
  C:\Windows\System\bJiPtLr.exe
  2⤵
  PID:14268
- C:\Windows\System\JTJbJlx.exe
  C:\Windows\System\JTJbJlx.exe
  2⤵
  PID:14284
- C:\Windows\System\xohTHnS.exe
  C:\Windows\System\xohTHnS.exe
  2⤵
  PID:14320
- C:\Windows\System\vFgYRqX.exe
  C:\Windows\System\vFgYRqX.exe
  2⤵
  PID:13188
- C:\Windows\System\LlnKGMG.exe
  C:\Windows\System\LlnKGMG.exe
  2⤵
  PID:11824
- C:\Windows\System\UlukUdg.exe
  C:\Windows\System\UlukUdg.exe
  2⤵
  PID:13052
- C:\Windows\System\DcLidvT.exe
  C:\Windows\System\DcLidvT.exe
  2⤵
  PID:13404
- C:\Windows\System\dcpoHYz.exe
  C:\Windows\System\dcpoHYz.exe
  2⤵
  PID:12732
- C:\Windows\System\TVkstrK.exe
  C:\Windows\System\TVkstrK.exe
  2⤵
  PID:13588
- C:\Windows\System\duwXsTj.exe
  C:\Windows\System\duwXsTj.exe
  2⤵
  PID:13628
- C:\Windows\System\EBaBdqU.exe
  C:\Windows\System\EBaBdqU.exe
  2⤵
  PID:13440
- C:\Windows\System\fHQtyRy.exe
  C:\Windows\System\fHQtyRy.exe
  2⤵
  PID:13632
- C:\Windows\System\IDsEuEK.exe
  C:\Windows\System\IDsEuEK.exe
  2⤵
  PID:13568
- C:\Windows\System\RvLgFcp.exe
  C:\Windows\System\RvLgFcp.exe
  2⤵
  PID:13732
- C:\Windows\System\BCKfDbL.exe
  C:\Windows\System\BCKfDbL.exe
  2⤵
  PID:14024
- C:\Windows\System\fqmBedB.exe
  C:\Windows\System\fqmBedB.exe
  2⤵
  PID:14100
- C:\Windows\System\FECxgft.exe
  C:\Windows\System\FECxgft.exe
  2⤵
  PID:14004
- C:\Windows\System\AcaElmH.exe
  C:\Windows\System\AcaElmH.exe
  2⤵
  PID:13988
- C:\Windows\System\oJhtJOS.exe
  C:\Windows\System\oJhtJOS.exe
  2⤵
  PID:14228
- C:\Windows\System\tsSrgYt.exe
  C:\Windows\System\tsSrgYt.exe
  2⤵
  PID:14020
- C:\Windows\System\mYxwGvu.exe
  C:\Windows\System\mYxwGvu.exe
  2⤵
  PID:14148
- C:\Windows\System\EuoJssp.exe
  C:\Windows\System\EuoJssp.exe
  2⤵
  PID:12424
- C:\Windows\System\OTpPHit.exe
  C:\Windows\System\OTpPHit.exe
  2⤵
  PID:14276
- C:\Windows\System\CynJlvz.exe
  C:\Windows\System\CynJlvz.exe
  2⤵
  PID:14312
- C:\Windows\System\tfHAhBy.exe
  C:\Windows\System\tfHAhBy.exe
  2⤵
  PID:13008
- C:\Windows\System\FoOvNrA.exe
  C:\Windows\System\FoOvNrA.exe
  2⤵
  PID:11768
- C:\Windows\System\MUrlBQh.exe
  C:\Windows\System\MUrlBQh.exe
  2⤵
  PID:13544
- C:\Windows\System\QvZONbj.exe
  C:\Windows\System\QvZONbj.exe
  2⤵
  PID:13904
- C:\Windows\System\ULsPCos.exe
  C:\Windows\System\ULsPCos.exe
  2⤵
  PID:14212
- C:\Windows\System\PWursxe.exe
  C:\Windows\System\PWursxe.exe
  2⤵
  PID:13936
- C:\Windows\System\VzQdlGP.exe
  C:\Windows\System\VzQdlGP.exe
  2⤵
  PID:14108
- C:\Windows\System\Mrygtjp.exe
  C:\Windows\System\Mrygtjp.exe
  2⤵
  PID:14356
- C:\Windows\System\sLrXBQI.exe
  C:\Windows\System\sLrXBQI.exe
  2⤵
  PID:14376
- C:\Windows\System\pSbDici.exe
  C:\Windows\System\pSbDici.exe
  2⤵
  PID:14404
- C:\Windows\System\FLpCmMr.exe
  C:\Windows\System\FLpCmMr.exe
  2⤵
  PID:14428
- C:\Windows\System\ngAbOfj.exe
  C:\Windows\System\ngAbOfj.exe
  2⤵
  PID:14452
- C:\Windows\System\dKhOHHO.exe
  C:\Windows\System\dKhOHHO.exe
  2⤵
  PID:14488
- C:\Windows\System\dBdKfgn.exe
  C:\Windows\System\dBdKfgn.exe
  2⤵
  PID:14508
- C:\Windows\System\zmkvWti.exe
  C:\Windows\System\zmkvWti.exe
  2⤵
  PID:14524
- C:\Windows\System\fiGyCLE.exe
  C:\Windows\System\fiGyCLE.exe
  2⤵
  PID:14552
- C:\Windows\System\AoesNKx.exe
  C:\Windows\System\AoesNKx.exe
  2⤵
  PID:14576
- C:\Windows\System\tTCZgaz.exe
  C:\Windows\System\tTCZgaz.exe
  2⤵
  PID:14600
- C:\Windows\System\dzEpZhl.exe
  C:\Windows\System\dzEpZhl.exe
  2⤵
  PID:14624
- C:\Windows\System\MWpoAtn.exe
  C:\Windows\System\MWpoAtn.exe
  2⤵
  PID:14640
- C:\Windows\System\OujuITW.exe
  C:\Windows\System\OujuITW.exe
  2⤵
  PID:14672
- C:\Windows\System\AGLkCVB.exe
  C:\Windows\System\AGLkCVB.exe
  2⤵
  PID:14696
- C:\Windows\System\KFQGnpK.exe
  C:\Windows\System\KFQGnpK.exe
  2⤵
  PID:14732
- C:\Windows\System\jNUnaNL.exe
  C:\Windows\System\jNUnaNL.exe
  2⤵
  PID:14760
- C:\Windows\System\hQFhjGH.exe
  C:\Windows\System\hQFhjGH.exe
  2⤵
  PID:14796
- C:\Windows\System\BuCLrgw.exe
  C:\Windows\System\BuCLrgw.exe
  2⤵
  PID:14828
- C:\Windows\System\UrpUFFx.exe
  C:\Windows\System\UrpUFFx.exe
  2⤵
  PID:14856
- C:\Windows\System\CPfYTDs.exe
  C:\Windows\System\CPfYTDs.exe
  2⤵
  PID:14884
- C:\Windows\System\GRFIpeT.exe
  C:\Windows\System\GRFIpeT.exe
  2⤵
  PID:14904
- C:\Windows\System\DINqJVX.exe
  C:\Windows\System\DINqJVX.exe
  2⤵
  PID:14944
- C:\Windows\System\WgXSBXA.exe
  C:\Windows\System\WgXSBXA.exe
  2⤵
  PID:14968
- C:\Windows\System\nxwrzhf.exe
  C:\Windows\System\nxwrzhf.exe
  2⤵
  PID:14996
- C:\Windows\System\jZNvimI.exe
  C:\Windows\System\jZNvimI.exe
  2⤵
  PID:15024
- C:\Windows\System\BfmuaSk.exe
  C:\Windows\System\BfmuaSk.exe
  2⤵
  PID:15052
- C:\Windows\System\iorkvoF.exe
  C:\Windows\System\iorkvoF.exe
  2⤵
  PID:15080
- C:\Windows\System\KniHFEL.exe
  C:\Windows\System\KniHFEL.exe
  2⤵
  PID:15104
- C:\Windows\System\moJFuMs.exe
  C:\Windows\System\moJFuMs.exe
  2⤵
  PID:15124
- C:\Windows\System\HbmflgZ.exe
  C:\Windows\System\HbmflgZ.exe
  2⤵
  PID:15148
- C:\Windows\System\AeWfkOZ.exe
  C:\Windows\System\AeWfkOZ.exe
  2⤵
  PID:15176
- C:\Windows\System\kdKBYlm.exe
  C:\Windows\System\kdKBYlm.exe
  2⤵
  PID:15204
- C:\Windows\System\ddYWOFm.exe
  C:\Windows\System\ddYWOFm.exe
  2⤵
  PID:15232
- C:\Windows\System\jRGtqSg.exe
  C:\Windows\System\jRGtqSg.exe
  2⤵
  PID:15256
- C:\Windows\System\apbqfdp.exe
  C:\Windows\System\apbqfdp.exe
  2⤵
  PID:15276
- C:\Windows\System\ctOjNAA.exe
  C:\Windows\System\ctOjNAA.exe
  2⤵
  PID:15316
- C:\Windows\System\dzsZPAO.exe
  C:\Windows\System\dzsZPAO.exe
  2⤵
  PID:15340
- C:\Windows\System\fiUksmS.exe
  C:\Windows\System\fiUksmS.exe
  2⤵
  PID:14280
- C:\Windows\System\tsyKlaf.exe
  C:\Windows\System\tsyKlaf.exe
  2⤵
  PID:13816
- C:\Windows\System\uQONHba.exe
  C:\Windows\System\uQONHba.exe
  2⤵
  PID:14348
- C:\Windows\System\GIYuuIx.exe
  C:\Windows\System\GIYuuIx.exe
  2⤵
  PID:12380
- C:\Windows\System\HQRKasc.exe
  C:\Windows\System\HQRKasc.exe
  2⤵
  PID:14480
- C:\Windows\System\VxZaOiY.exe
  C:\Windows\System\VxZaOiY.exe
  2⤵
  PID:14396
- C:\Windows\System\CWRbcFN.exe
  C:\Windows\System\CWRbcFN.exe
  2⤵
  PID:14596
- C:\Windows\System\gANQozO.exe
  C:\Windows\System\gANQozO.exe
  2⤵
  PID:14520
- C:\Windows\System\tDvNuXP.exe
  C:\Windows\System\tDvNuXP.exe
  2⤵
  PID:14688
- C:\Windows\System\ZNTYGlc.exe
  C:\Windows\System\ZNTYGlc.exe
  2⤵
  PID:14668
- C:\Windows\System\CNcihhw.exe
  C:\Windows\System\CNcihhw.exe
  2⤵
  PID:14900
- C:\Windows\System\QEePhTg.exe
  C:\Windows\System\QEePhTg.exe
  2⤵
  PID:14812
- C:\Windows\System\dKtldHE.exe
  C:\Windows\System\dKtldHE.exe
  2⤵
  PID:14844
- C:\Windows\System\oKgmlOU.exe
  C:\Windows\System\oKgmlOU.exe
  2⤵
  PID:14868
- C:\Windows\System\fOgiZZz.exe
  C:\Windows\System\fOgiZZz.exe
  2⤵
  PID:15072
- C:\Windows\System\BMhYUVC.exe
  C:\Windows\System\BMhYUVC.exe
  2⤵
  PID:14788
- C:\Windows\System\iiXVibc.exe
  C:\Windows\System\iiXVibc.exe
  2⤵
  PID:15192
- C:\Windows\System\JrVeSkP.exe
  C:\Windows\System\JrVeSkP.exe
  2⤵
  PID:15244
- C:\Windows\System\PJTrxeF.exe
  C:\Windows\System\PJTrxeF.exe
  2⤵
  PID:15120
- C:\Windows\System\jmRfqbM.exe
  C:\Windows\System\jmRfqbM.exe
  2⤵
  PID:14568
- C:\Windows\System\ygFerbE.exe
  C:\Windows\System\ygFerbE.exe
  2⤵
  PID:13584
- C:\Windows\System\tBCtvYp.exe
  C:\Windows\System\tBCtvYp.exe
  2⤵
  PID:15252
- C:\Windows\System\HnBeHWS.exe
  C:\Windows\System\HnBeHWS.exe
  2⤵
  PID:14172
- C:\Windows\System\DOAmpMP.exe
  C:\Windows\System\DOAmpMP.exe
  2⤵
  PID:14984
- C:\Windows\System\LtQdExg.exe
  C:\Windows\System\LtQdExg.exe
  2⤵
  PID:15012
- C:\Windows\System\IocicgD.exe
  C:\Windows\System\IocicgD.exe
  2⤵
  PID:14744
- C:\Windows\System\CeywOeS.exe
  C:\Windows\System\CeywOeS.exe
  2⤵
  PID:15392
- C:\Windows\System\AlFNgKZ.exe
  C:\Windows\System\AlFNgKZ.exe
  2⤵
  PID:15420
- C:\Windows\System\mzBBjSz.exe
  C:\Windows\System\mzBBjSz.exe
  2⤵
  PID:15452
- C:\Windows\System\FZxGTbt.exe
  C:\Windows\System\FZxGTbt.exe
  2⤵
  PID:15480
- C:\Windows\System\MJIoyOs.exe
  C:\Windows\System\MJIoyOs.exe
  2⤵
  PID:15496
- C:\Windows\System\WsfZAsw.exe
  C:\Windows\System\WsfZAsw.exe
  2⤵
  PID:15520
- C:\Windows\System\rhbpihu.exe
  C:\Windows\System\rhbpihu.exe
  2⤵
  PID:15540
- C:\Windows\System\XRoMqkd.exe
  C:\Windows\System\XRoMqkd.exe
  2⤵
  PID:15564
- C:\Windows\System\plyCZEI.exe
  C:\Windows\System\plyCZEI.exe
  2⤵
  PID:15600
- C:\Windows\System\DUgaDhI.exe
  C:\Windows\System\DUgaDhI.exe
  2⤵
  PID:15632
- C:\Windows\System\UKRqblU.exe
  C:\Windows\System\UKRqblU.exe
  2⤵
  PID:15652
- C:\Windows\System\wbIxtRi.exe
  C:\Windows\System\wbIxtRi.exe
  2⤵
  PID:15948
- C:\Windows\System\FImFNdH.exe
  C:\Windows\System\FImFNdH.exe
  2⤵
  PID:15964
- C:\Windows\System\ytLztNJ.exe
  C:\Windows\System\ytLztNJ.exe
  2⤵
  PID:15984
- C:\Windows\System\IOVaIlv.exe
  C:\Windows\System\IOVaIlv.exe
  2⤵
  PID:16008
- C:\Windows\System\vhEQZsA.exe
  C:\Windows\System\vhEQZsA.exe
  2⤵
  PID:16024
- C:\Windows\System\xHoMUys.exe
  C:\Windows\System\xHoMUys.exe
  2⤵
  PID:16052
- C:\Windows\System\tnyyOXj.exe
  C:\Windows\System\tnyyOXj.exe
  2⤵
  PID:16068
- C:\Windows\System\ksuMLBc.exe
  C:\Windows\System\ksuMLBc.exe
  2⤵
  PID:16088
- C:\Windows\System\swfWBuT.exe
  C:\Windows\System\swfWBuT.exe
  2⤵
  PID:16116
- C:\Windows\System\ghIYFie.exe
  C:\Windows\System\ghIYFie.exe
  2⤵
  PID:16148
- C:\Windows\System\ndjMHsd.exe
  C:\Windows\System\ndjMHsd.exe
  2⤵
  PID:16168
- C:\Windows\System\LCsKWOY.exe
  C:\Windows\System\LCsKWOY.exe
  2⤵
  PID:16192
- C:\Windows\System\cMlqIuR.exe
  C:\Windows\System\cMlqIuR.exe
  2⤵
  PID:16216
- C:\Windows\System\tZjbOax.exe
  C:\Windows\System\tZjbOax.exe
  2⤵
  PID:15064
- C:\Windows\System\JVxsseJ.exe
  C:\Windows\System\JVxsseJ.exe
  2⤵
  PID:14652
- C:\Windows\System\zogjhKY.exe
  C:\Windows\System\zogjhKY.exe
  2⤵
  PID:15388
- C:\Windows\System\gnZjnvV.exe
  C:\Windows\System\gnZjnvV.exe
  2⤵
  PID:15444
- C:\Windows\System\HxOrqmr.exe
  C:\Windows\System\HxOrqmr.exe
  2⤵
  PID:15268
- C:\Windows\System\WtlCyij.exe
  C:\Windows\System\WtlCyij.exe
  2⤵
  PID:13340
- C:\Windows\System\eGuWqai.exe
  C:\Windows\System\eGuWqai.exe
  2⤵
  PID:15556
- C:\Windows\System\xkhOxyq.exe
  C:\Windows\System\xkhOxyq.exe
  2⤵
  PID:15464
- C:\Windows\System\JovpCVC.exe
  C:\Windows\System\JovpCVC.exe
  2⤵
  PID:15740
- C:\Windows\System\LieroTY.exe
  C:\Windows\System\LieroTY.exe
  2⤵
  PID:15648
- C:\Windows\System\fWxTyAM.exe
  C:\Windows\System\fWxTyAM.exe
  2⤵
  PID:15720
- C:\Windows\System\aEhXBGX.exe
  C:\Windows\System\aEhXBGX.exe
  2⤵
  PID:15820
- C:\Windows\System\ZjYdilZ.exe
  C:\Windows\System\ZjYdilZ.exe
  2⤵
  PID:15896
- C:\Windows\System\kwaAPeb.exe
  C:\Windows\System\kwaAPeb.exe
  2⤵
  PID:15996
- C:\Windows\System\PxiuRfv.exe
  C:\Windows\System\PxiuRfv.exe
  2⤵
  PID:16064
- C:\Windows\System\wLTbtiA.exe
  C:\Windows\System\wLTbtiA.exe
  2⤵
  PID:16132
- C:\Windows\System\JcKcsit.exe
  C:\Windows\System\JcKcsit.exe
  2⤵
  PID:16204
- C:\Windows\System\gZkBcUP.exe
  C:\Windows\System\gZkBcUP.exe
  2⤵
  PID:16232
- C:\Windows\System\HRMBXSG.exe
  C:\Windows\System\HRMBXSG.exe
  2⤵
  PID:16260
- C:\Windows\System\tjFaoSS.exe
  C:\Windows\System\tjFaoSS.exe
  2⤵
  PID:16272
- C:\Windows\System\AHPfHcr.exe
  C:\Windows\System\AHPfHcr.exe
  2⤵
  PID:14620
- C:\Windows\System\VVxEnEd.exe
  C:\Windows\System\VVxEnEd.exe
  2⤵
  PID:15428
- C:\Windows\System\hwkjYNs.exe
  C:\Windows\System\hwkjYNs.exe
  2⤵
  PID:15304
- C:\Windows\System\bffYxTG.exe
  C:\Windows\System\bffYxTG.exe
  2⤵
  PID:15492
- C:\Windows\System\TrxLPSP.exe
  C:\Windows\System\TrxLPSP.exe
  2⤵
  PID:15040
- C:\Windows\System\uFwfrnx.exe
  C:\Windows\System\uFwfrnx.exe
  2⤵
  PID:15904
- C:\Windows\System\DMuutIe.exe
  C:\Windows\System\DMuutIe.exe
  2⤵
  PID:16228
- C:\Windows\System\bnRhOtN.exe
  C:\Windows\System\bnRhOtN.exe
  2⤵
  PID:14920
- C:\Windows\System\xVaUgSU.exe
  C:\Windows\System\xVaUgSU.exe
  2⤵
  PID:16044
- C:\Windows\System\wwrcaAH.exe
  C:\Windows\System\wwrcaAH.exe
  2⤵
  PID:14684
- C:\Windows\System\DrfYicb.exe
  C:\Windows\System\DrfYicb.exe
  2⤵
  PID:16408
- C:\Windows\System\KbDKhDO.exe
  C:\Windows\System\KbDKhDO.exe
  2⤵
  PID:16424
- C:\Windows\System\dmNRdCw.exe
  C:\Windows\System\dmNRdCw.exe
  2⤵
  PID:16456
- C:\Windows\System\EifUAFg.exe
  C:\Windows\System\EifUAFg.exe
  2⤵
  PID:16476
- C:\Windows\System\lvHZwds.exe
  C:\Windows\System\lvHZwds.exe
  2⤵
  PID:16500
- C:\Windows\System\xvRzKCe.exe
  C:\Windows\System\xvRzKCe.exe
  2⤵
  PID:16532
- C:\Windows\System\qDZNnLv.exe
  C:\Windows\System\qDZNnLv.exe
  2⤵
  PID:16556
- C:\Windows\System\vdvavkK.exe
  C:\Windows\System\vdvavkK.exe
  2⤵
  PID:16580
- C:\Windows\System\hEHBRBT.exe
  C:\Windows\System\hEHBRBT.exe
  2⤵
  PID:16616
- C:\Windows\System\mLCbnWI.exe
  C:\Windows\System\mLCbnWI.exe
  2⤵
  PID:16632
- C:\Windows\System\FhtcIWb.exe
  C:\Windows\System\FhtcIWb.exe
  2⤵
  PID:16664
- C:\Windows\System\UZXlFfg.exe
  C:\Windows\System\UZXlFfg.exe
  2⤵
  PID:16696
- C:\Windows\System\toaHIhl.exe
  C:\Windows\System\toaHIhl.exe
  2⤵
  PID:16728
- C:\Windows\System\lQNMWOf.exe
  C:\Windows\System\lQNMWOf.exe
  2⤵
  PID:16752
- C:\Windows\System\NTlrwEX.exe
  C:\Windows\System\NTlrwEX.exe
  2⤵
  PID:16776
- C:\Windows\System\MMroMij.exe
  C:\Windows\System\MMroMij.exe
  2⤵
  PID:16800
- C:\Windows\System\wyKCKhw.exe
  C:\Windows\System\wyKCKhw.exe
  2⤵
  PID:16824
- C:\Windows\System\VEmsNNY.exe
  C:\Windows\System\VEmsNNY.exe
  2⤵
  PID:16848
- C:\Windows\System\NCpCDGU.exe
  C:\Windows\System\NCpCDGU.exe
  2⤵
  PID:16880
- C:\Windows\System\ZFWnKiZ.exe
  C:\Windows\System\ZFWnKiZ.exe
  2⤵
  PID:16904
- C:\Windows\System\FFQzalq.exe
  C:\Windows\System\FFQzalq.exe
  2⤵
  PID:16920
- C:\Windows\System\ynogqtZ.exe
  C:\Windows\System\ynogqtZ.exe
  2⤵
  PID:16944
- C:\Windows\System\VPksLvb.exe
  C:\Windows\System\VPksLvb.exe
  2⤵
  PID:16976
- C:\Windows\System\YrbZpkm.exe
  C:\Windows\System\YrbZpkm.exe
  2⤵
  PID:17004
- C:\Windows\System\IjoWjZn.exe
  C:\Windows\System\IjoWjZn.exe
  2⤵
  PID:17020
- C:\Windows\System\lxzPRSq.exe
  C:\Windows\System\lxzPRSq.exe
  2⤵
  PID:17040
- C:\Windows\System\xkKKDzW.exe
  C:\Windows\System\xkKKDzW.exe
  2⤵
  PID:17068
- C:\Windows\System\NXbdUGy.exe
  C:\Windows\System\NXbdUGy.exe
  2⤵
  PID:17092
- C:\Windows\System\pGdtKno.exe
  C:\Windows\System\pGdtKno.exe
  2⤵
  PID:17112
- C:\Windows\System\nnCKgLz.exe
  C:\Windows\System\nnCKgLz.exe
  2⤵
  PID:17136
- C:\Windows\System\CgoKYcq.exe
  C:\Windows\System\CgoKYcq.exe
  2⤵
  PID:17168
- C:\Windows\System\GUuAwoI.exe
  C:\Windows\System\GUuAwoI.exe
  2⤵
  PID:17188
- C:\Windows\System\CKofRnU.exe
  C:\Windows\System\CKofRnU.exe
  2⤵
  PID:17216
- C:\Windows\System\kjhxWKD.exe
  C:\Windows\System\kjhxWKD.exe
  2⤵
  PID:17240
- C:\Windows\System\QIFPktg.exe
  C:\Windows\System\QIFPktg.exe
  2⤵
  PID:17272
- C:\Windows\System\CtiWuJZ.exe
  C:\Windows\System\CtiWuJZ.exe
  2⤵
  PID:17292
- C:\Windows\System\QcpIHmt.exe
  C:\Windows\System\QcpIHmt.exe
  2⤵
  PID:17324
- C:\Windows\System\PkZEdVU.exe
  C:\Windows\System\PkZEdVU.exe
  2⤵
  PID:17344
- C:\Windows\System\ctTYULy.exe
  C:\Windows\System\ctTYULy.exe
  2⤵
  PID:17380
- C:\Windows\System\HVLkaqr.exe
  C:\Windows\System\HVLkaqr.exe
  2⤵
  PID:15868
- C:\Windows\System\RHPzVjh.exe
  C:\Windows\System\RHPzVjh.exe
  2⤵
  PID:16224
- C:\Windows\System\vBWFeMb.exe
  C:\Windows\System\vBWFeMb.exe
  2⤵
  PID:16040
- C:\Windows\System\HSTWjqG.exe
  C:\Windows\System\HSTWjqG.exe
  2⤵
  PID:15172
- C:\Windows\System\JtgPDHE.exe
  C:\Windows\System\JtgPDHE.exe
  2⤵
  PID:16400
- C:\Windows\System\cKUNjUo.exe
  C:\Windows\System\cKUNjUo.exe
  2⤵
  PID:14516
- C:\Windows\System\iTfahLk.exe
  C:\Windows\System\iTfahLk.exe
  2⤵
  PID:16656
- C:\Windows\System\mtbZBtj.exe
  C:\Windows\System\mtbZBtj.exe
  2⤵
  PID:16576
- C:\Windows\System\AjxfVgp.exe
  C:\Windows\System\AjxfVgp.exe
  2⤵
  PID:16968
- C:\Windows\System\BmXcXFK.exe
  C:\Windows\System\BmXcXFK.exe
  2⤵
  PID:17000
- C:\Windows\System\gJzIpMT.exe
  C:\Windows\System\gJzIpMT.exe
  2⤵
  PID:17164
- C:\Windows\System\pgjMiay.exe
  C:\Windows\System\pgjMiay.exe
  2⤵
  PID:17212
- C:\Windows\System\tGAeiCV.exe
  C:\Windows\System\tGAeiCV.exe
  2⤵
  PID:17268

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17032

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AXUIuaN.exe

Filesize
1.3MB

MD5
261562c2333881b4a76453c9a155b3d5

SHA1
59e87fa3038715f6689fc3ce0a04e54c23a86ae7

SHA256
d31815ddfdd66c656dfc539b8aba9581c7bd50c862bfdb42057df60e9d4c9400

SHA512
435316a80976fcb5c2bf94523d2b3565810a1f20cc29b92aff1f8fa1c133ac26c46e84659b2b6be9e311ab83d39ab004f9fcc8168aeefb21afb3ce772445953a

Download Submit
C:\Windows\System\CVPFrHB.exe

Filesize
1.3MB

MD5
dfc594b94a0435ee0335186035c69f26

SHA1
2e2ae360463bdb665c3b21d594a25b46df18f0b8

SHA256
e30eac8c68d48c676799d3b179e03bbcf8d71507373ba149e4c5b929c8ff41c7

SHA512
2b4c6382564ffa789923925cbbcb3fe1b0ee8e798960e35564f971c3b9a1a0052497bc95723c4cf923e29a5de0188163696847a3590e80e05857913747648350

Download Submit
C:\Windows\System\FOfWwLr.exe

Filesize
1.3MB

MD5
246b112f541f45b908517a9365b6da3b

SHA1
b2fcde91420c00bb80fcb2a0a8173563fd1bed4d

SHA256
0dfabb6a9704c73591e3c760e9f12c1718d007b467491a89ee51c70b536ffaa1

SHA512
8046f41548bed86cfac063291ca64bddf379be15105f78709f08bce2a68b12f4123b0f000df5701d0363f2142c6cca23aa7bba12d4f81e84e4b81f0a8104972e

Download Submit
C:\Windows\System\GLBRvxe.exe

Filesize
1.3MB

MD5
bb5338b33098267666f742181a788e39

SHA1
ec57cb53891dd0d4999a2f42bf48ece760fb0793

SHA256
e05513db1ee656fc498a074ddb39f5b5a2c6d9679b6078b0bb99a0cd764facf7

SHA512
517b08665ff1d6fca21825f4e9f6da46618a25e766bed6ca3bc7dae4a6e6bd273d6a6ab9b5085b6d3192d7492a01fe3fe182f2116df5ed559827df336f34b8cf

Download Submit
C:\Windows\System\GmLbAkx.exe

Filesize
1.3MB

MD5
319bc2f5db6fd0937590bc03d220ac1b

SHA1
148f290f67875bdb2db63545ce1eec797ef5ca59

SHA256
c569a49989722a5e16693d8ed005d37a3d9a61ddc987d021aa1fe47543fd4739

SHA512
e4cf8d4f518ad96f05a1eba5aad8092d06902689035816f8e152e74549b93965dd37dc44dccb39da23b84a93151f371b21f788a395202c9c2fca947995faa3c3

Download Submit
C:\Windows\System\JUVVrVN.exe

Filesize
1.3MB

MD5
f837c7d8f83c7e4e73e3fa638f1cb16f

SHA1
8fff18bbc75b981e2cd09c092cfdcdb05f5b617e

SHA256
74db55097d4dacbddf795aae4f20d2c52acd09b0605eb618cbace8efe2fa44fb

SHA512
306abd8165881fe484ff3849420ef7783fea5a9b3c541b9989b8c62bf0313d7a8a706d3ee81ac6fc337c9f5daae98881f94f26a7ccd129fd56b13db281d8ec93

Download Submit
C:\Windows\System\JcqIepZ.exe

Filesize
1.3MB

MD5
3c9c3086c5a11ab18b46a516159a5ff5

SHA1
1c68baacf546e05cea32511b8383da7f8d246607

SHA256
79851e6e6b80fbd8e073a20bb12f0070edbc64dd2e6b55f65849778f3c5185b1

SHA512
4cb3aa452023faa648e04757793bce11f6170bef4d00f14512a2158374d494d2ce0a3d78ccf78d0b6bbc8c9741a75dc3021cbc5f3436578c58e67f6e65421e22

Download Submit
C:\Windows\System\KGlXYpx.exe

Filesize
1.3MB

MD5
e23f10d044e16caef5c2443b259fbf7a

SHA1
a2a7516e5be4869b9cdf86e6936ed052fd2a53d3

SHA256
0eee18c24f7ae96b8df47578c6dfb92bf6a4d83693adc9b958df5fbbd534aa86

SHA512
a797014f60e3401dd06b03ca2f0dbc9c09f3bd6c554c65966f9c183587ad5659d9ff5d65a92d9525c3cdda05d83b7ce4654805b1adc4e139deb23e475c8b64a4

Download Submit
C:\Windows\System\LxiQSmJ.exe

Filesize
1.3MB

MD5
1179f1b978f79d48406e23e76404a475

SHA1
a3b63491382a2e0d9a8cafd8b518b15f767485bf

SHA256
f8a02857de7c512a16e45a6ae6d8327a04bcd413850b6f74b9c9dadc670f6b76

SHA512
4524cb282bcc7ca819d89cbdcee5054c5e27d338fc506541211c080fcc7e90b93f60ac87658cef8c7339ff4e3ed495175b9a404686d3f2479dbdcf5270fc9147

Download Submit
C:\Windows\System\MuiwbbL.exe

Filesize
1.3MB

MD5
6cbe04cdeb7e0c3751b82dc0a16c3253

SHA1
8623654576a0393c902f5c0f938c07244c6d172f

SHA256
0feb9c01cf51e7f8c73261aaefb907228f86b55f8866b4e8a5d79a3ce1431540

SHA512
69fc5b614a21f8be02b21bb6174a20c30b0ba50cffabbe780843681fc2f15f5b2d12a898223a48b81411320b6a52147bf4023054295d24141e8584cf33af4096

Download Submit
C:\Windows\System\PBhbYwk.exe

Filesize
1.3MB

MD5
811d494b620456487a91031481ff54c2

SHA1
8d08b9bd6ffb06d2261f9e80e8c0381e503624a0

SHA256
cd20d8790e6e8fe6f13b28fb1ff86ff671f87ece68ff328b7076e87eb492c786

SHA512
4784f975369d58704b26cb42f18f5498b4268380a37157fa6831599c535ff730c0f8cd63f456e2230f3baa523ff1d8c5f65e7d0bd9786f4a25cf0ba2680cdce7

Download Submit
C:\Windows\System\PxFCIgx.exe

Filesize
1.3MB

MD5
274ac91b78223bef56280b3d0dce5fa8

SHA1
5163fc374c29eb270fac0b82ee6c6294f8c2e262

SHA256
5dcf824a4ce9a7220d66d6c0d0762de7cf963cfb97be2c54d73c1aaf8a695348

SHA512
5176ef3ca90c5c066b9c42d26043cff042d4c074f7ad9424a4baf2455e80c93cad00aeb0a9957e89adb1a9204950151408222937a9ce1aa94bc496634b3ca721

Download Submit
C:\Windows\System\QIBvQRm.exe

Filesize
1.3MB

MD5
8f62e57e1faf49ae0eb49d3effd6cca1

SHA1
5af87890e68f64c4339a795c2d2e5c0333cf96e9

SHA256
694bd370464a0826b39ee4f4f33e9903eda1d448d2cfcf2162c51622c2cde8e8

SHA512
adde0e7f5cd800f2690f0a634a48cb951a9f2fac19af74c03dde785f045887d6e3cee1402a0d23211a36464ae417f180df27338838da845d3bb9203329ffbad9

Download Submit
C:\Windows\System\QQegyim.exe

Filesize
1.3MB

MD5
b5806fd2bbe48916beb8f0ff646a6bd7

SHA1
e40366c0730fe6fcfcb3fd9aa7d553d61c250fbc

SHA256
107938b0ab11a23437e449498795639db13c0d5f8acd427bb4cf877a50f47a0a

SHA512
bc688deda749f10783bd04838173f11d7bee52571e130e877393f18a1dc71973cce746863e2ac8af06b0a102592cd82d650797bc9e0aab021390eed6b8278c01

Download Submit
C:\Windows\System\RMchbDk.exe

Filesize
1.3MB

MD5
8ecf5bbd748b8be0d9dd75cb3b16bc8d

SHA1
20e8599c209482a8aaa6d0848953c33f6f040549

SHA256
ccdd3b6823fad01015627e2d2b58759e2a50a54a1e77546cbbe6a482c60e0f8a

SHA512
bd1a124ca2e958befae79e92a72758eb7f43a7d48680367a328864e326c3eda3ebc7fd049f4b52e50bad9cb4631e5d246d02668cfe0a51587630edfbc10ee2d1

Download Submit
C:\Windows\System\ReXRnaG.exe

Filesize
1.3MB

MD5
2f965e7321d9555ed3271a2d1f223932

SHA1
fa8ebae0647eacd65d74a21d6dec4c3136290541

SHA256
cfc330145aeee26e35027e8a4cfd131a7e46bc7e4d66026728e14a1a94fde4c6

SHA512
d4b6f9ac58146d0bb9ae6467e50dfdf7229f74bcb73a5db5611c280f05f24b361ad72572575e4e3ba0feb19d4e7cba1a8de5a720ec74ab25ae842012a9d9831a

Download Submit
C:\Windows\System\TwZyNSG.exe

Filesize
1.3MB

MD5
ccac5d48c5661704f8805e557b228fd1

SHA1
684984e7a5e875d15c15054f4a8a392f619e55c5

SHA256
12514d3c510335e2b13fef48d63d9e56fb7dc9ee14e6f76c91351ba5533e36ae

SHA512
89d2a69f933f87788279a62b7a3a20074c8fc9dd94ab246d1e28a80a4107c675ee52eba5f86d5b59efdcae10860da3df9528ca10e0415ce802c87d57e2a807af

Download Submit
C:\Windows\System\UVrLiQr.exe

Filesize
1.3MB

MD5
c99f05a1ff3faee223d3390a27df4534

SHA1
2d9313603d1176bdcad8a0a15f5fb766dc367394

SHA256
3d8f31390e6433b1018598ea363e31a1d5de98ceea119f8b8b9c1853e6bd87c3

SHA512
313c98df3a6e9c49aacd84349d0f7b85bbdd195f3c8251830ace05e82abb5755bb6f3b8b48560c000cf1aef0f9f7edff0d42c8e0a3f3bcd7a9699f565c021f6e

Download Submit
C:\Windows\System\WvGdjuC.exe

Filesize
1.3MB

MD5
a41e4cd54e12930441b8537da06479ec

SHA1
b46c28f93b058814fb70256f021acaee3a6fa09a

SHA256
bbe30aa9b42f7f44aee18a5a50b429c0ec856262e724733ab720422ead8a51f6

SHA512
6ea5b6146682dd8c1a0bf07215183f7f7a5f2d29e35e2ed2b03d83fec33f4107ee3004c578e4344bf4f2a918d9d4a0ddf375451a54f48362dc375955f9f3ef1c

Download Submit
C:\Windows\System\XRpuloa.exe

Filesize
1.3MB

MD5
005fa4bd70d7919a4c69ca22f4d62672

SHA1
f3365564e44813691e628f6bddf33fb3057f01e5

SHA256
0d33b6030abe0fe695399825062079fba2f5982e75903130867baef0b0ade028

SHA512
f05fe1e34ae0e3a7d6b2ab7d0f013350f8303d664b743dad2e60293026e872f66ff444d52ddc1431ad32cc6d4181c802818f5c7991948acab9bc31b8084a04a6

Download Submit
C:\Windows\System\YZpHhXc.exe

Filesize
1.3MB

MD5
935974e110760eadabb64a8b2cddc560

SHA1
e0265377c05065c6f332c04150c3c9b373bef45d

SHA256
85be58b38b26bb7f97a84540fddd62ab0abd057614997c70183e2ee0ae2fcf3b

SHA512
42a2d812bab5a77873811e9bb83cce53071083627adf1d8b064a3bd4356465d0eb3e4c1388c8f8a67274bc5527866ad11ed70116c4c8ec278c60e1bdf4eb692a

Download Submit
C:\Windows\System\asHKJcH.exe

Filesize
1.3MB

MD5
aa547e0006eb8788c810ecc55d106716

SHA1
d1aaca9935694371b5fd1615157ed6ee459f84fc

SHA256
c5b6214c03b04264e735cca2eeccc129abd88177226b6bce822c671ba5a28b45

SHA512
7cc40205fef03fa5631e0fae3f9193f601cf440289d667ddf2bc35714ae84a1e980a6e5b842326b3a47a0f1e55c3b1ea79b89b3a9fe5ea3281cff4bea4e4580e

Download Submit
C:\Windows\System\gxXhhFh.exe

Filesize
1.3MB

MD5
b348ccefdb27b933323821d2d9e15be2

SHA1
b540276c893ee42819e52d107d8d5687b185be2e

SHA256
d79d81c7afd96a7a9d4cc450158785ed2d4a57b6d5ba33716c480e43d364d2a8

SHA512
53cfda57ded3ed7038dce3b35e8c8fbef3d846f5bb2ec217fec4292205cea444394038b77987f6933995461252e075b610e8dab2a8dfe1b7502d878298c85614

Download Submit
C:\Windows\System\heavYSf.exe

Filesize
1.3MB

MD5
41970ef3082f8d6793558bd79e4c2639

SHA1
8e0b6dad2221876d331bd34692c11f55926853d4

SHA256
948cefae01d77a356cb8c272916578340f2d5b9b3086d51119f8e7715916205d

SHA512
941b501584e7d549d497f08e2ad6311c4a2fe204c9d08ac343bfc931dbdfc152183d037807f65b4d45bf985e4ff181b9268834a796863b0fc0f93b1058876f5a

Download Submit
C:\Windows\System\iQBpnTN.exe

Filesize
1.3MB

MD5
93b11856bb8d62ae8ed6bf310f9467b1

SHA1
2a836977a40f4fe8ece190d5d751b4510b46a2cf

SHA256
f7ebd33779ce88f97c69e497faf415c8fca59a0d6167d347e94012852f32ebc2

SHA512
8aa1d5d0e89244951c66c16a6d379e169a590736d53b24a6f0ad9bd2fd04049208fcc5c9a76c1e33489530cf70c151b91217eed05098a409005fa3c51a9b8fa0

Download Submit
C:\Windows\System\jWBiSgD.exe

Filesize
1.3MB

MD5
ab7e1f359c90f96f2209391daf4f0e6f

SHA1
b1615a26467d594f552ddbe014d9ac1901bb8ee2

SHA256
9a44f60c8870f3cf042e33cce58407c63074f4a99f58dc1e3490ea438689e7be

SHA512
9c27e15e888b136d330df0997174f68a264c3bf46a50f1e319932d2993a102448a5a8a2e9293fd5a0ee91ff022dc45ed63738dd1b471176b913cf1c4a0cc42ba

Download Submit
C:\Windows\System\kJbVnEp.exe

Filesize
1.3MB

MD5
5af5299aaddd08f06b871383a1254a53

SHA1
d948f15a395a1b0dfffc5f0ed74a1ee820db848c

SHA256
fbcce256911b0229e86eb9538ca3872122a4fe37996767a1afe332953927223f

SHA512
e655c99000475723d665fa6141ec7b943ba6e9989e0bc1f3df0a13f8a4e7fe6a482c724dfbbf1853343897d390f01556141699fe8f5bb0313d9b05aa64af4722

Download Submit
C:\Windows\System\kLlUuxT.exe

Filesize
1.3MB

MD5
45c5d17995bdd069dcf121e1d95c3add

SHA1
833d18a316cae816079b7b6a3f9431c76536ab42

SHA256
6f1c4ffb4218405f3f65cc44434054a88ad83337294e1ad647a723ae34751f77

SHA512
473288838023cadcd9262f134ad1c661df1dee02069e4e11d9fbd2d8e2e8bc265129fe69113217132531d403664c9b57d2e1a71cdda3d901c98602e0cc1879ac

Download Submit
C:\Windows\System\lHRPZtq.exe

Filesize
1.3MB

MD5
4074cf61c04741ac2df22e2104758406

SHA1
13a6986149061bd357fd8214c2743c972a282954

SHA256
6ffc3b4569c189a0b14a5432b083ea8fa8c15eaeb3b710a5721a9074ab5f9ffe

SHA512
da734b82bec5c9c93d87683be0b0c58d9afdf3b92cd462f2a372f8379e2035521e3cb30434c251c637813ffd33365fcbbe9133fec0843f7f770cd20a198a30e5

Download Submit
C:\Windows\System\lWonDUU.exe

Filesize
1.3MB

MD5
6729af2811eddcd402cfff0f97868ca7

SHA1
a24ef9188b7d6b6a0d1dfd93e1b4a3107bc1ee64

SHA256
e2db9545882e8d165d49e2393f8412dca7c7d9606b747f5c1039e43a90ece83e

SHA512
517a84fe14b17fb48866f61792801843f8ef4050e8864c6d9867607840e1fe873779f86508f0bc1373acb9a20816ca1ff4063cf30ea2c7a71c859f1465f9d6e0

Download Submit
C:\Windows\System\putLbdn.exe

Filesize
1.3MB

MD5
75d3b321c8cdf8f17647f920ae811140

SHA1
7f9cecf9092451172511e10d0c7bab796bb4244b

SHA256
7974c4efe90655ca72f16317778539c7bfc7c1adb82b76190379c805d4f16708

SHA512
af55f572e1a39406afa97e8661096304817d17950284a8deafec8087797b230ca805be6b25f709a33223dbbb3919276b41b6fab2d14b1d29f18332a75481e740

Download Submit
C:\Windows\System\sbmDRgn.exe

Filesize
1.3MB

MD5
1a5f3da99d5cc776b8af197f5b81382b

SHA1
5c9db8b7e8bd7efa43af05e6ae44b62456112d21

SHA256
4ca94b1cdfcca95c564c76fcd8d874da35caabcc182005db3197a65349dfbf95

SHA512
0f24b9c6c27671ba2f618d177e4e70b999b195d823c4a1d950b14038583c5eb7ded12ccd2a8a8f091e30e96e3542322db985fb8182e31e72a0525f2e52a3f99b

Download Submit
C:\Windows\System\srzXVfQ.exe

Filesize
1.3MB

MD5
c31f6755dbd386426949e025b9ac563c

SHA1
6aa33adc4f7aab88c51c52582764b75f4efc68fc

SHA256
50128ecde23b93356727d317812353cb8baad7a22a0e3304e6b78a8224d30eb5

SHA512
c4e929e24bb6a82e9faa00d2957eaba43e4779ee7a8723105da2b354c156d547a5b4c99b1fa9d1236fa0c9199d02c789b660cbd12b839298a2dc099bce7a66fe

Download Submit
C:\Windows\System\uXLiofx.exe

Filesize
1.3MB

MD5
8f0b13ea553737ef6310e0e7a93d4329

SHA1
ef7f53eb99aa9cd3c80ac9c9d5753caeae510a8c

SHA256
1b4b9f7121e9ac82604cbc2fadf8dae9a1db63c435cb16b64379e19b4117b5d7

SHA512
63940c547625283fc0a8c0126bd0b6e9d573650273cde0fe0819b9c141d610eeeec967151bb0d95f704499e7bfebe529a3e856c2a75ebaffdaf4c5b35895e337

Download Submit
C:\Windows\System\vyIxVJZ.exe

Filesize
1.3MB

MD5
05941da4c629f265b341bd83620a3f4b

SHA1
5246894e7f93ebfd3daa884b232c12e9f3581d3c

SHA256
8b7fcbf6d4d4e12710f865da5f5a1c881566da7bc8dd453db5270f9904793ac4

SHA512
281a4637ea0ee123ddeb411a76609b200b88edb22a5545ff29964636090251a56d4cf04bd4b3f5a728ab1c266595d2ceded169e42799a0460f39363babd122f4

Download Submit
C:\Windows\System\wAwsdQo.exe

Filesize
1.3MB

MD5
c8ebd1d2c988080de714bbd6cc761078

SHA1
d12a247497fd31e6db7517dfc95a210f3b41be61

SHA256
675e96dd85adf94f619630c0b243a41f81acc675ec7dbf1c41f36fee4be1cacb

SHA512
48a07c105e3a9a79003ca153d0cc816c5b884a7965e4840460811a9c51badc26d8340f9e3a52621f5c65dde07889577cd1479420029e8118f659cef678f7abfc

Download Submit
memory/2868-0-0x000001E746610000-0x000001E746620000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads