xmrig | 62901129cd3b8609c2c4ee0b29bae88531080e86fcd5b22a1c692d1ac2df15cb

Analysis

max time kernel
149s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
08-06-2024 18:29

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
Size

1.7MB
MD5

6ec5e3f0e15f1944a8c40964cf0103a0
SHA1

886826691c3114e522c651e6f5bb7513587ff0de
SHA256

62901129cd3b8609c2c4ee0b29bae88531080e86fcd5b22a1c692d1ac2df15cb
SHA512

3cb53e1f6c40fafdef49eb4b770f514c693f236b56e0f274b0d308b0b88ad54cba16f79d48ede9400fa28cbcf8f3b2abc8bce6db2f809f30b221ccff300e28a1
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIcuZaoV76AkZc2dUsF:GemTLkNdfE0pZai

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 36 IoCs

miner

resource	yara_rule
behavioral2/files/0x00090000000233fd-4.dat	xmrig
behavioral2/files/0x000700000002341a-20.dat	xmrig
behavioral2/files/0x000700000002341a-19.dat	xmrig
behavioral2/files/0x000700000002341b-23.dat	xmrig
behavioral2/files/0x000700000002341f-48.dat	xmrig
behavioral2/files/0x0007000000023422-58.dat	xmrig
behavioral2/files/0x0007000000023423-63.dat	xmrig
behavioral2/files/0x0007000000023429-95.dat	xmrig
behavioral2/files/0x000700000002342e-119.dat	xmrig
behavioral2/files/0x000700000002342f-125.dat	xmrig
behavioral2/files/0x0007000000023430-130.dat	xmrig
behavioral2/files/0x0007000000023436-160.dat	xmrig
behavioral2/files/0x0007000000023435-155.dat	xmrig
behavioral2/files/0x0007000000023434-149.dat	xmrig
behavioral2/files/0x0008000000023415-146.dat	xmrig
behavioral2/files/0x0007000000023433-140.dat	xmrig
behavioral2/files/0x0007000000023432-135.dat	xmrig
behavioral2/files/0x000700000002342f-124.dat	xmrig
behavioral2/files/0x000700000002342d-115.dat	xmrig
behavioral2/files/0x000700000002342c-110.dat	xmrig
behavioral2/files/0x000700000002342b-104.dat	xmrig
behavioral2/files/0x000700000002342a-101.dat	xmrig
behavioral2/files/0x0007000000023428-90.dat	xmrig
behavioral2/files/0x0007000000023427-85.dat	xmrig
behavioral2/files/0x0007000000023426-78.dat	xmrig
behavioral2/files/0x0007000000023425-75.dat	xmrig
behavioral2/files/0x0007000000023424-70.dat	xmrig
behavioral2/files/0x0007000000023422-60.dat	xmrig
behavioral2/files/0x0007000000023421-55.dat	xmrig
behavioral2/files/0x0007000000023420-50.dat	xmrig
behavioral2/files/0x000700000002341e-43.dat	xmrig
behavioral2/files/0x000700000002341e-39.dat	xmrig
behavioral2/files/0x000700000002341d-35.dat	xmrig
behavioral2/files/0x000700000002341d-34.dat	xmrig
behavioral2/files/0x000700000002341c-30.dat	xmrig
behavioral2/files/0x0007000000023419-15.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2516	buVXrKN.exe
5020	HIEOIZE.exe
3020	vJhcrKI.exe
2584	IjuuTQD.exe
3944	uYvnSdK.exe
3972	DANtTKr.exe
3132	hMUUUAu.exe
4164	PfjNKzZ.exe
4896	ieweAiw.exe
3820	ncXbUHg.exe
752	FxlmWJx.exe
2612	OmPdkFG.exe
1928	FiucPWP.exe
3756	bmuvDLI.exe
3156	kqHFxKA.exe
4644	HEEKweC.exe
2368	ahgMfFH.exe
2600	JbVMVlj.exe
1508	LjxaFVP.exe
3888	VNAvuGe.exe
2752	rpymAGw.exe
2500	aBlKGzd.exe
4668	JdWNCFi.exe
1932	rrTubFI.exe
2572	aoeDZTo.exe
2512	KBCJYVq.exe
824	pkWsXyz.exe
4276	hYqVzEG.exe
4396	mCXCQpJ.exe
1948	AcLCDLi.exe
4752	Rhipbdo.exe
3200	XQhfkbc.exe
4968	yXpkSfz.exe
2256	HKwbKvW.exe
4572	HXiDrUd.exe
3456	fdcYkPK.exe
3452	kxFsqca.exe
4424	uXLfERs.exe
608	hvXqmJJ.exe
1700	FQjUbzl.exe
3236	dhyCcbG.exe
1372	YinGeVe.exe
2508	SejJdWb.exe
3716	NpdYlvi.exe
4440	hWsWgVz.exe
2684	bMSyQLl.exe
4104	fUzRepF.exe
1580	uOfmJrA.exe
2608	gDhLbnt.exe
2956	lDppFRV.exe
2472	izEWtxK.exe
2576	RkNEJnP.exe
1764	ioFdubY.exe
216	dwdLAmj.exe
4484	mejoBOX.exe
2192	SZdeyGl.exe
2548	MwZGtFW.exe
4680	bdNdLNS.exe
2316	BPzoLGU.exe
3228	hgMLwAC.exe
4448	vcelbRl.exe
3032	sJSmyDo.exe
2168	oobHWxy.exe
3672	TxVNDyj.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\gIAAFcB.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\puHhoZv.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\EGjJmze.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\WRUNivl.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\FJVixaz.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\HuEKVmt.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\nQJZaMY.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\FxlmWJx.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\eWUieBP.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\qLFaFww.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\CWDdIiG.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\AXnLGEX.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\zPgamNP.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\mEJQKcP.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\sFYbjAH.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\tOCtMEW.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\TxVNDyj.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\JpKRkOM.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\MUaXMnK.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\iYEseHs.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\vcelbRl.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\mhRoGxs.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\kZkLUvH.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\Awfzqdz.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\kplOZNn.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\RPQGwlK.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\ANxsAvd.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\igDpIhd.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\AeuhIqn.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\HkqRjHP.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\jvKbcEi.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\nMhMSWa.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\MPdIFwS.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\eOKleHB.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\mcqJpSz.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\hvXqmJJ.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\dWkqQpR.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\IEbaGmm.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\ivsZkmZ.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\hYqVzEG.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\jeMgKOX.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\oiFuKIp.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\qpGSrZz.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\gcgZanT.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\gjcHaXg.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\ibrBHow.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\BWaqLps.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\itQoUWs.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\wikRoeJ.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\pDcagqE.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\sMAgJhN.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\PodNEin.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\gascAwB.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\tLGEkRN.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\EykKASD.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\dbGhqcq.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\vPCubgE.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\aRQyVaw.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\WGFxbPT.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\jsJMSgM.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\PAhOtiE.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\EOIPYxc.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\bdNdLNS.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\scSeXYL.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 732 wrote to memory of 2516	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	82
PID 732 wrote to memory of 2516	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	82
PID 732 wrote to memory of 5020	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	83
PID 732 wrote to memory of 5020	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	83
PID 732 wrote to memory of 3020	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	84
PID 732 wrote to memory of 3020	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	84
PID 732 wrote to memory of 2584	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	85
PID 732 wrote to memory of 2584	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	85
PID 732 wrote to memory of 3944	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	86
PID 732 wrote to memory of 3944	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	86
PID 732 wrote to memory of 3972	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	87
PID 732 wrote to memory of 3972	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	87
PID 732 wrote to memory of 3132	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	88
PID 732 wrote to memory of 3132	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	88
PID 732 wrote to memory of 4164	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	89
PID 732 wrote to memory of 4164	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	89
PID 732 wrote to memory of 4896	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	90
PID 732 wrote to memory of 4896	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	90
PID 732 wrote to memory of 3820	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	91
PID 732 wrote to memory of 3820	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	91
PID 732 wrote to memory of 752	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	92
PID 732 wrote to memory of 752	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	92
PID 732 wrote to memory of 2612	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	94
PID 732 wrote to memory of 2612	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	94
PID 732 wrote to memory of 1928	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	95
PID 732 wrote to memory of 1928	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	95
PID 732 wrote to memory of 3756	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	96
PID 732 wrote to memory of 3756	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	96
PID 732 wrote to memory of 3156	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	98
PID 732 wrote to memory of 3156	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	98
PID 732 wrote to memory of 4644	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	99
PID 732 wrote to memory of 4644	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	99
PID 732 wrote to memory of 2368	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	100
PID 732 wrote to memory of 2368	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	100
PID 732 wrote to memory of 2600	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	101
PID 732 wrote to memory of 2600	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	101
PID 732 wrote to memory of 1508	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	102
PID 732 wrote to memory of 1508	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	102
PID 732 wrote to memory of 3888	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	104
PID 732 wrote to memory of 3888	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	104
PID 732 wrote to memory of 2752	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	105
PID 732 wrote to memory of 2752	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	105
PID 732 wrote to memory of 2500	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	106
PID 732 wrote to memory of 2500	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	106
PID 732 wrote to memory of 4668	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	107
PID 732 wrote to memory of 4668	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	107
PID 732 wrote to memory of 1932	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	108
PID 732 wrote to memory of 1932	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	108
PID 732 wrote to memory of 2572	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	109
PID 732 wrote to memory of 2572	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	109
PID 732 wrote to memory of 2512	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	110
PID 732 wrote to memory of 2512	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	110
PID 732 wrote to memory of 824	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	111
PID 732 wrote to memory of 824	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	111
PID 732 wrote to memory of 4276	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	112
PID 732 wrote to memory of 4276	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	112
PID 732 wrote to memory of 4396	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	113
PID 732 wrote to memory of 4396	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	113
PID 732 wrote to memory of 1948	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	114
PID 732 wrote to memory of 1948	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	114
PID 732 wrote to memory of 4752	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	115
PID 732 wrote to memory of 4752	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	115
PID 732 wrote to memory of 3200	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	116
PID 732 wrote to memory of 3200	732	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	116

C:\Users\Admin\AppData\Local\Temp\6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:732
- C:\Windows\System\buVXrKN.exe
  C:\Windows\System\buVXrKN.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\HIEOIZE.exe
  C:\Windows\System\HIEOIZE.exe
  2⤵
  - Executes dropped EXE
  PID:5020
- C:\Windows\System\vJhcrKI.exe
  C:\Windows\System\vJhcrKI.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\IjuuTQD.exe
  C:\Windows\System\IjuuTQD.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\uYvnSdK.exe
  C:\Windows\System\uYvnSdK.exe
  2⤵
  - Executes dropped EXE
  PID:3944
- C:\Windows\System\DANtTKr.exe
  C:\Windows\System\DANtTKr.exe
  2⤵
  - Executes dropped EXE
  PID:3972
- C:\Windows\System\hMUUUAu.exe
  C:\Windows\System\hMUUUAu.exe
  2⤵
  - Executes dropped EXE
  PID:3132
- C:\Windows\System\PfjNKzZ.exe
  C:\Windows\System\PfjNKzZ.exe
  2⤵
  - Executes dropped EXE
  PID:4164
- C:\Windows\System\ieweAiw.exe
  C:\Windows\System\ieweAiw.exe
  2⤵
  - Executes dropped EXE
  PID:4896
- C:\Windows\System\ncXbUHg.exe
  C:\Windows\System\ncXbUHg.exe
  2⤵
  - Executes dropped EXE
  PID:3820
- C:\Windows\System\FxlmWJx.exe
  C:\Windows\System\FxlmWJx.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\OmPdkFG.exe
  C:\Windows\System\OmPdkFG.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\FiucPWP.exe
  C:\Windows\System\FiucPWP.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\bmuvDLI.exe
  C:\Windows\System\bmuvDLI.exe
  2⤵
  - Executes dropped EXE
  PID:3756
- C:\Windows\System\kqHFxKA.exe
  C:\Windows\System\kqHFxKA.exe
  2⤵
  - Executes dropped EXE
  PID:3156
- C:\Windows\System\HEEKweC.exe
  C:\Windows\System\HEEKweC.exe
  2⤵
  - Executes dropped EXE
  PID:4644
- C:\Windows\System\ahgMfFH.exe
  C:\Windows\System\ahgMfFH.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\JbVMVlj.exe
  C:\Windows\System\JbVMVlj.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\LjxaFVP.exe
  C:\Windows\System\LjxaFVP.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\VNAvuGe.exe
  C:\Windows\System\VNAvuGe.exe
  2⤵
  - Executes dropped EXE
  PID:3888
- C:\Windows\System\rpymAGw.exe
  C:\Windows\System\rpymAGw.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\aBlKGzd.exe
  C:\Windows\System\aBlKGzd.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\JdWNCFi.exe
  C:\Windows\System\JdWNCFi.exe
  2⤵
  - Executes dropped EXE
  PID:4668
- C:\Windows\System\rrTubFI.exe
  C:\Windows\System\rrTubFI.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\aoeDZTo.exe
  C:\Windows\System\aoeDZTo.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\KBCJYVq.exe
  C:\Windows\System\KBCJYVq.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\pkWsXyz.exe
  C:\Windows\System\pkWsXyz.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System\hYqVzEG.exe
  C:\Windows\System\hYqVzEG.exe
  2⤵
  - Executes dropped EXE
  PID:4276
- C:\Windows\System\mCXCQpJ.exe
  C:\Windows\System\mCXCQpJ.exe
  2⤵
  - Executes dropped EXE
  PID:4396
- C:\Windows\System\AcLCDLi.exe
  C:\Windows\System\AcLCDLi.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\Rhipbdo.exe
  C:\Windows\System\Rhipbdo.exe
  2⤵
  - Executes dropped EXE
  PID:4752
- C:\Windows\System\XQhfkbc.exe
  C:\Windows\System\XQhfkbc.exe
  2⤵
  - Executes dropped EXE
  PID:3200
- C:\Windows\System\yXpkSfz.exe
  C:\Windows\System\yXpkSfz.exe
  2⤵
  - Executes dropped EXE
  PID:4968
- C:\Windows\System\HKwbKvW.exe
  C:\Windows\System\HKwbKvW.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\HXiDrUd.exe
  C:\Windows\System\HXiDrUd.exe
  2⤵
  - Executes dropped EXE
  PID:4572
- C:\Windows\System\fdcYkPK.exe
  C:\Windows\System\fdcYkPK.exe
  2⤵
  - Executes dropped EXE
  PID:3456
- C:\Windows\System\kxFsqca.exe
  C:\Windows\System\kxFsqca.exe
  2⤵
  - Executes dropped EXE
  PID:3452
- C:\Windows\System\uXLfERs.exe
  C:\Windows\System\uXLfERs.exe
  2⤵
  - Executes dropped EXE
  PID:4424
- C:\Windows\System\hvXqmJJ.exe
  C:\Windows\System\hvXqmJJ.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System\FQjUbzl.exe
  C:\Windows\System\FQjUbzl.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\dhyCcbG.exe
  C:\Windows\System\dhyCcbG.exe
  2⤵
  - Executes dropped EXE
  PID:3236
- C:\Windows\System\YinGeVe.exe
  C:\Windows\System\YinGeVe.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\SejJdWb.exe
  C:\Windows\System\SejJdWb.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\NpdYlvi.exe
  C:\Windows\System\NpdYlvi.exe
  2⤵
  - Executes dropped EXE
  PID:3716
- C:\Windows\System\hWsWgVz.exe
  C:\Windows\System\hWsWgVz.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System\bMSyQLl.exe
  C:\Windows\System\bMSyQLl.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\fUzRepF.exe
  C:\Windows\System\fUzRepF.exe
  2⤵
  - Executes dropped EXE
  PID:4104
- C:\Windows\System\uOfmJrA.exe
  C:\Windows\System\uOfmJrA.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\gDhLbnt.exe
  C:\Windows\System\gDhLbnt.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\lDppFRV.exe
  C:\Windows\System\lDppFRV.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\izEWtxK.exe
  C:\Windows\System\izEWtxK.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\RkNEJnP.exe
  C:\Windows\System\RkNEJnP.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\ioFdubY.exe
  C:\Windows\System\ioFdubY.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\dwdLAmj.exe
  C:\Windows\System\dwdLAmj.exe
  2⤵
  - Executes dropped EXE
  PID:216
- C:\Windows\System\mejoBOX.exe
  C:\Windows\System\mejoBOX.exe
  2⤵
  - Executes dropped EXE
  PID:4484
- C:\Windows\System\SZdeyGl.exe
  C:\Windows\System\SZdeyGl.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\MwZGtFW.exe
  C:\Windows\System\MwZGtFW.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\bdNdLNS.exe
  C:\Windows\System\bdNdLNS.exe
  2⤵
  - Executes dropped EXE
  PID:4680
- C:\Windows\System\BPzoLGU.exe
  C:\Windows\System\BPzoLGU.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\hgMLwAC.exe
  C:\Windows\System\hgMLwAC.exe
  2⤵
  - Executes dropped EXE
  PID:3228
- C:\Windows\System\vcelbRl.exe
  C:\Windows\System\vcelbRl.exe
  2⤵
  - Executes dropped EXE
  PID:4448
- C:\Windows\System\sJSmyDo.exe
  C:\Windows\System\sJSmyDo.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\oobHWxy.exe
  C:\Windows\System\oobHWxy.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\TxVNDyj.exe
  C:\Windows\System\TxVNDyj.exe
  2⤵
  - Executes dropped EXE
  PID:3672
- C:\Windows\System\RXhbobX.exe
  C:\Windows\System\RXhbobX.exe
  2⤵
  PID:4508
- C:\Windows\System\lnGKGyN.exe
  C:\Windows\System\lnGKGyN.exe
  2⤵
  PID:456
- C:\Windows\System\XIiwdBc.exe
  C:\Windows\System\XIiwdBc.exe
  2⤵
  PID:3412
- C:\Windows\System\ShnHMBc.exe
  C:\Windows\System\ShnHMBc.exe
  2⤵
  PID:2492
- C:\Windows\System\fflyyFM.exe
  C:\Windows\System\fflyyFM.exe
  2⤵
  PID:3356
- C:\Windows\System\CYJbsnh.exe
  C:\Windows\System\CYJbsnh.exe
  2⤵
  PID:1992
- C:\Windows\System\BjtpmYW.exe
  C:\Windows\System\BjtpmYW.exe
  2⤵
  PID:5068
- C:\Windows\System\IWZfXkl.exe
  C:\Windows\System\IWZfXkl.exe
  2⤵
  PID:1876
- C:\Windows\System\yoGCMAY.exe
  C:\Windows\System\yoGCMAY.exe
  2⤵
  PID:1044
- C:\Windows\System\RojFbET.exe
  C:\Windows\System\RojFbET.exe
  2⤵
  PID:3512
- C:\Windows\System\keTZRqJ.exe
  C:\Windows\System\keTZRqJ.exe
  2⤵
  PID:3308
- C:\Windows\System\TSjzpkV.exe
  C:\Windows\System\TSjzpkV.exe
  2⤵
  PID:4940
- C:\Windows\System\suFyCDt.exe
  C:\Windows\System\suFyCDt.exe
  2⤵
  PID:1844
- C:\Windows\System\cqUgKXu.exe
  C:\Windows\System\cqUgKXu.exe
  2⤵
  PID:1620
- C:\Windows\System\EjRwMpk.exe
  C:\Windows\System\EjRwMpk.exe
  2⤵
  PID:4144
- C:\Windows\System\pcSlcsx.exe
  C:\Windows\System\pcSlcsx.exe
  2⤵
  PID:3280
- C:\Windows\System\tiRuPhp.exe
  C:\Windows\System\tiRuPhp.exe
  2⤵
  PID:3188
- C:\Windows\System\LTXbRTP.exe
  C:\Windows\System\LTXbRTP.exe
  2⤵
  PID:2228
- C:\Windows\System\pDcagqE.exe
  C:\Windows\System\pDcagqE.exe
  2⤵
  PID:264
- C:\Windows\System\TESRRRZ.exe
  C:\Windows\System\TESRRRZ.exe
  2⤵
  PID:1792
- C:\Windows\System\MDofCxD.exe
  C:\Windows\System\MDofCxD.exe
  2⤵
  PID:2588
- C:\Windows\System\fAfDCjv.exe
  C:\Windows\System\fAfDCjv.exe
  2⤵
  PID:5140
- C:\Windows\System\sMiRljX.exe
  C:\Windows\System\sMiRljX.exe
  2⤵
  PID:5168
- C:\Windows\System\cByvzaw.exe
  C:\Windows\System\cByvzaw.exe
  2⤵
  PID:5184
- C:\Windows\System\FeTbiha.exe
  C:\Windows\System\FeTbiha.exe
  2⤵
  PID:5200
- C:\Windows\System\lmbLXYk.exe
  C:\Windows\System\lmbLXYk.exe
  2⤵
  PID:5224
- C:\Windows\System\KNtjNJL.exe
  C:\Windows\System\KNtjNJL.exe
  2⤵
  PID:5244
- C:\Windows\System\sQsHBEy.exe
  C:\Windows\System\sQsHBEy.exe
  2⤵
  PID:5260
- C:\Windows\System\ueiLmaN.exe
  C:\Windows\System\ueiLmaN.exe
  2⤵
  PID:5284
- C:\Windows\System\nvczDIx.exe
  C:\Windows\System\nvczDIx.exe
  2⤵
  PID:5312
- C:\Windows\System\vdlaPYE.exe
  C:\Windows\System\vdlaPYE.exe
  2⤵
  PID:5372
- C:\Windows\System\IfLpuwV.exe
  C:\Windows\System\IfLpuwV.exe
  2⤵
  PID:5412
- C:\Windows\System\QiaMpRb.exe
  C:\Windows\System\QiaMpRb.exe
  2⤵
  PID:5436
- C:\Windows\System\TnsjHXX.exe
  C:\Windows\System\TnsjHXX.exe
  2⤵
  PID:5472
- C:\Windows\System\pjJiVKI.exe
  C:\Windows\System\pjJiVKI.exe
  2⤵
  PID:5492
- C:\Windows\System\zfzgEpO.exe
  C:\Windows\System\zfzgEpO.exe
  2⤵
  PID:5532
- C:\Windows\System\lEYhnwK.exe
  C:\Windows\System\lEYhnwK.exe
  2⤵
  PID:5552
- C:\Windows\System\iAQBukh.exe
  C:\Windows\System\iAQBukh.exe
  2⤵
  PID:5592
- C:\Windows\System\kkPYclt.exe
  C:\Windows\System\kkPYclt.exe
  2⤵
  PID:5628
- C:\Windows\System\LJYCPzB.exe
  C:\Windows\System\LJYCPzB.exe
  2⤵
  PID:5660
- C:\Windows\System\YWMcccL.exe
  C:\Windows\System\YWMcccL.exe
  2⤵
  PID:5696
- C:\Windows\System\OuHemUG.exe
  C:\Windows\System\OuHemUG.exe
  2⤵
  PID:5732
- C:\Windows\System\tLiqpEV.exe
  C:\Windows\System\tLiqpEV.exe
  2⤵
  PID:5772
- C:\Windows\System\UksjWOZ.exe
  C:\Windows\System\UksjWOZ.exe
  2⤵
  PID:5812
- C:\Windows\System\mhRoGxs.exe
  C:\Windows\System\mhRoGxs.exe
  2⤵
  PID:5848
- C:\Windows\System\rjXhojw.exe
  C:\Windows\System\rjXhojw.exe
  2⤵
  PID:5872
- C:\Windows\System\IqlHsuQ.exe
  C:\Windows\System\IqlHsuQ.exe
  2⤵
  PID:5900
- C:\Windows\System\wdpcWVh.exe
  C:\Windows\System\wdpcWVh.exe
  2⤵
  PID:5928
- C:\Windows\System\wFIhRpq.exe
  C:\Windows\System\wFIhRpq.exe
  2⤵
  PID:5956
- C:\Windows\System\tLGEkRN.exe
  C:\Windows\System\tLGEkRN.exe
  2⤵
  PID:5992
- C:\Windows\System\ehiqnpi.exe
  C:\Windows\System\ehiqnpi.exe
  2⤵
  PID:6012
- C:\Windows\System\kMsBXMR.exe
  C:\Windows\System\kMsBXMR.exe
  2⤵
  PID:6048
- C:\Windows\System\GajYMvp.exe
  C:\Windows\System\GajYMvp.exe
  2⤵
  PID:6072
- C:\Windows\System\PYQfWRc.exe
  C:\Windows\System\PYQfWRc.exe
  2⤵
  PID:6096
- C:\Windows\System\LAChRHM.exe
  C:\Windows\System\LAChRHM.exe
  2⤵
  PID:6124
- C:\Windows\System\ZlSvBmA.exe
  C:\Windows\System\ZlSvBmA.exe
  2⤵
  PID:3040
- C:\Windows\System\NCxbmnk.exe
  C:\Windows\System\NCxbmnk.exe
  2⤵
  PID:5176
- C:\Windows\System\uxjZaRe.exe
  C:\Windows\System\uxjZaRe.exe
  2⤵
  PID:5236
- C:\Windows\System\SEEVvhR.exe
  C:\Windows\System\SEEVvhR.exe
  2⤵
  PID:5256
- C:\Windows\System\YfGyesC.exe
  C:\Windows\System\YfGyesC.exe
  2⤵
  PID:5392
- C:\Windows\System\dWkqQpR.exe
  C:\Windows\System\dWkqQpR.exe
  2⤵
  PID:5460
- C:\Windows\System\OXFAmwV.exe
  C:\Windows\System\OXFAmwV.exe
  2⤵
  PID:5524
- C:\Windows\System\vlXbgep.exe
  C:\Windows\System\vlXbgep.exe
  2⤵
  PID:4244
- C:\Windows\System\IOPCJUt.exe
  C:\Windows\System\IOPCJUt.exe
  2⤵
  PID:5692
- C:\Windows\System\szUCRDL.exe
  C:\Windows\System\szUCRDL.exe
  2⤵
  PID:5708
- C:\Windows\System\nSlGiIW.exe
  C:\Windows\System\nSlGiIW.exe
  2⤵
  PID:5856
- C:\Windows\System\jeMgKOX.exe
  C:\Windows\System\jeMgKOX.exe
  2⤵
  PID:5892
- C:\Windows\System\vQAOadu.exe
  C:\Windows\System\vQAOadu.exe
  2⤵
  PID:5940
- C:\Windows\System\oGZqsCI.exe
  C:\Windows\System\oGZqsCI.exe
  2⤵
  PID:6004
- C:\Windows\System\TGYokvw.exe
  C:\Windows\System\TGYokvw.exe
  2⤵
  PID:6088
- C:\Windows\System\XLNUEUT.exe
  C:\Windows\System\XLNUEUT.exe
  2⤵
  PID:6120
- C:\Windows\System\IdBqvHF.exe
  C:\Windows\System\IdBqvHF.exe
  2⤵
  PID:5272
- C:\Windows\System\sMAgJhN.exe
  C:\Windows\System\sMAgJhN.exe
  2⤵
  PID:5380
- C:\Windows\System\LrMbYvd.exe
  C:\Windows\System\LrMbYvd.exe
  2⤵
  PID:5548
- C:\Windows\System\YOfBixx.exe
  C:\Windows\System\YOfBixx.exe
  2⤵
  PID:5680
- C:\Windows\System\ZYKAGmY.exe
  C:\Windows\System\ZYKAGmY.exe
  2⤵
  PID:5076
- C:\Windows\System\cyhZrON.exe
  C:\Windows\System\cyhZrON.exe
  2⤵
  PID:6000
- C:\Windows\System\nfYddja.exe
  C:\Windows\System\nfYddja.exe
  2⤵
  PID:6112
- C:\Windows\System\faROsMh.exe
  C:\Windows\System\faROsMh.exe
  2⤵
  PID:5420
- C:\Windows\System\AaNWKLs.exe
  C:\Windows\System\AaNWKLs.exe
  2⤵
  PID:5748
- C:\Windows\System\mxZMYCB.exe
  C:\Windows\System\mxZMYCB.exe
  2⤵
  PID:5132
- C:\Windows\System\xBGGLdD.exe
  C:\Windows\System\xBGGLdD.exe
  2⤵
  PID:5612
- C:\Windows\System\PrsXtFH.exe
  C:\Windows\System\PrsXtFH.exe
  2⤵
  PID:2004
- C:\Windows\System\rRypRvW.exe
  C:\Windows\System\rRypRvW.exe
  2⤵
  PID:6152
- C:\Windows\System\IpDJpmW.exe
  C:\Windows\System\IpDJpmW.exe
  2⤵
  PID:6180
- C:\Windows\System\WJTPPni.exe
  C:\Windows\System\WJTPPni.exe
  2⤵
  PID:6208
- C:\Windows\System\gowYcLh.exe
  C:\Windows\System\gowYcLh.exe
  2⤵
  PID:6236
- C:\Windows\System\pAChFFK.exe
  C:\Windows\System\pAChFFK.exe
  2⤵
  PID:6264
- C:\Windows\System\JmrZUbo.exe
  C:\Windows\System\JmrZUbo.exe
  2⤵
  PID:6292
- C:\Windows\System\YqOlLRF.exe
  C:\Windows\System\YqOlLRF.exe
  2⤵
  PID:6320
- C:\Windows\System\OTyHyii.exe
  C:\Windows\System\OTyHyii.exe
  2⤵
  PID:6348
- C:\Windows\System\hayMPwn.exe
  C:\Windows\System\hayMPwn.exe
  2⤵
  PID:6384
- C:\Windows\System\luzBehY.exe
  C:\Windows\System\luzBehY.exe
  2⤵
  PID:6420
- C:\Windows\System\klfHbJn.exe
  C:\Windows\System\klfHbJn.exe
  2⤵
  PID:6448
- C:\Windows\System\XAnmPbJ.exe
  C:\Windows\System\XAnmPbJ.exe
  2⤵
  PID:6476
- C:\Windows\System\holcpWa.exe
  C:\Windows\System\holcpWa.exe
  2⤵
  PID:6492
- C:\Windows\System\tOSCEAp.exe
  C:\Windows\System\tOSCEAp.exe
  2⤵
  PID:6528
- C:\Windows\System\LgunyIn.exe
  C:\Windows\System\LgunyIn.exe
  2⤵
  PID:6568
- C:\Windows\System\rvuXohT.exe
  C:\Windows\System\rvuXohT.exe
  2⤵
  PID:6608
- C:\Windows\System\sMCavQG.exe
  C:\Windows\System\sMCavQG.exe
  2⤵
  PID:6632
- C:\Windows\System\GTMfCGU.exe
  C:\Windows\System\GTMfCGU.exe
  2⤵
  PID:6688
- C:\Windows\System\hKhxxCi.exe
  C:\Windows\System\hKhxxCi.exe
  2⤵
  PID:6704
- C:\Windows\System\Rvuxihi.exe
  C:\Windows\System\Rvuxihi.exe
  2⤵
  PID:6756
- C:\Windows\System\HKCRmMh.exe
  C:\Windows\System\HKCRmMh.exe
  2⤵
  PID:6784
- C:\Windows\System\eRVEtpE.exe
  C:\Windows\System\eRVEtpE.exe
  2⤵
  PID:6820
- C:\Windows\System\QdVvcou.exe
  C:\Windows\System\QdVvcou.exe
  2⤵
  PID:6852
- C:\Windows\System\AXuULIG.exe
  C:\Windows\System\AXuULIG.exe
  2⤵
  PID:6880
- C:\Windows\System\GcvqvVe.exe
  C:\Windows\System\GcvqvVe.exe
  2⤵
  PID:6912
- C:\Windows\System\gjcHaXg.exe
  C:\Windows\System\gjcHaXg.exe
  2⤵
  PID:6944
- C:\Windows\System\FubvDvo.exe
  C:\Windows\System\FubvDvo.exe
  2⤵
  PID:6988
- C:\Windows\System\girwGSD.exe
  C:\Windows\System\girwGSD.exe
  2⤵
  PID:7016
- C:\Windows\System\zohnZdN.exe
  C:\Windows\System\zohnZdN.exe
  2⤵
  PID:7052
- C:\Windows\System\WpCKIzs.exe
  C:\Windows\System\WpCKIzs.exe
  2⤵
  PID:7104
- C:\Windows\System\yoIPKnw.exe
  C:\Windows\System\yoIPKnw.exe
  2⤵
  PID:7140
- C:\Windows\System\ifFQbDl.exe
  C:\Windows\System\ifFQbDl.exe
  2⤵
  PID:6060
- C:\Windows\System\xOisJUo.exe
  C:\Windows\System\xOisJUo.exe
  2⤵
  PID:3488
- C:\Windows\System\igDpIhd.exe
  C:\Windows\System\igDpIhd.exe
  2⤵
  PID:6260
- C:\Windows\System\HeuKVbK.exe
  C:\Windows\System\HeuKVbK.exe
  2⤵
  PID:6312
- C:\Windows\System\PAoeIoP.exe
  C:\Windows\System\PAoeIoP.exe
  2⤵
  PID:6364
- C:\Windows\System\UWhtngC.exe
  C:\Windows\System\UWhtngC.exe
  2⤵
  PID:6484
- C:\Windows\System\VNlbstL.exe
  C:\Windows\System\VNlbstL.exe
  2⤵
  PID:6548
- C:\Windows\System\VFqWgfV.exe
  C:\Windows\System\VFqWgfV.exe
  2⤵
  PID:6648
- C:\Windows\System\yRpjUSG.exe
  C:\Windows\System\yRpjUSG.exe
  2⤵
  PID:6672
- C:\Windows\System\AYIAMfQ.exe
  C:\Windows\System\AYIAMfQ.exe
  2⤵
  PID:6768
- C:\Windows\System\SwvgnfL.exe
  C:\Windows\System\SwvgnfL.exe
  2⤵
  PID:6812
- C:\Windows\System\eokxqZO.exe
  C:\Windows\System\eokxqZO.exe
  2⤵
  PID:6848
- C:\Windows\System\QUrjyeY.exe
  C:\Windows\System\QUrjyeY.exe
  2⤵
  PID:6904
- C:\Windows\System\BMxDevn.exe
  C:\Windows\System\BMxDevn.exe
  2⤵
  PID:6984
- C:\Windows\System\iwBXOXj.exe
  C:\Windows\System\iwBXOXj.exe
  2⤵
  PID:6200
- C:\Windows\System\SsCKLUy.exe
  C:\Windows\System\SsCKLUy.exe
  2⤵
  PID:6396
- C:\Windows\System\nrrIsMZ.exe
  C:\Windows\System\nrrIsMZ.exe
  2⤵
  PID:6524
- C:\Windows\System\KmUoIRq.exe
  C:\Windows\System\KmUoIRq.exe
  2⤵
  PID:6736
- C:\Windows\System\OxRSENs.exe
  C:\Windows\System\OxRSENs.exe
  2⤵
  PID:6804
- C:\Windows\System\PBewBXE.exe
  C:\Windows\System\PBewBXE.exe
  2⤵
  PID:7068
- C:\Windows\System\TZjGWHx.exe
  C:\Windows\System\TZjGWHx.exe
  2⤵
  PID:6256
- C:\Windows\System\GrlZtvI.exe
  C:\Windows\System\GrlZtvI.exe
  2⤵
  PID:4652
- C:\Windows\System\dRISlin.exe
  C:\Windows\System\dRISlin.exe
  2⤵
  PID:6284
- C:\Windows\System\hWaGTAx.exe
  C:\Windows\System\hWaGTAx.exe
  2⤵
  PID:6620
- C:\Windows\System\fObBRiz.exe
  C:\Windows\System\fObBRiz.exe
  2⤵
  PID:7196
- C:\Windows\System\OHcoTlt.exe
  C:\Windows\System\OHcoTlt.exe
  2⤵
  PID:7216
- C:\Windows\System\PyuwzWh.exe
  C:\Windows\System\PyuwzWh.exe
  2⤵
  PID:7244
- C:\Windows\System\kZkLUvH.exe
  C:\Windows\System\kZkLUvH.exe
  2⤵
  PID:7280
- C:\Windows\System\segOpiK.exe
  C:\Windows\System\segOpiK.exe
  2⤵
  PID:7308
- C:\Windows\System\OlpzegF.exe
  C:\Windows\System\OlpzegF.exe
  2⤵
  PID:7336
- C:\Windows\System\RJRsNiR.exe
  C:\Windows\System\RJRsNiR.exe
  2⤵
  PID:7364
- C:\Windows\System\TrnJsyt.exe
  C:\Windows\System\TrnJsyt.exe
  2⤵
  PID:7392
- C:\Windows\System\CDqlsyO.exe
  C:\Windows\System\CDqlsyO.exe
  2⤵
  PID:7420
- C:\Windows\System\WgOjpFL.exe
  C:\Windows\System\WgOjpFL.exe
  2⤵
  PID:7448
- C:\Windows\System\AXnLGEX.exe
  C:\Windows\System\AXnLGEX.exe
  2⤵
  PID:7476
- C:\Windows\System\DjfFffz.exe
  C:\Windows\System\DjfFffz.exe
  2⤵
  PID:7504
- C:\Windows\System\vTyOAMd.exe
  C:\Windows\System\vTyOAMd.exe
  2⤵
  PID:7536
- C:\Windows\System\qKTESig.exe
  C:\Windows\System\qKTESig.exe
  2⤵
  PID:7568
- C:\Windows\System\cUOKaVH.exe
  C:\Windows\System\cUOKaVH.exe
  2⤵
  PID:7596
- C:\Windows\System\oCxYZjS.exe
  C:\Windows\System\oCxYZjS.exe
  2⤵
  PID:7624
- C:\Windows\System\bXszlUp.exe
  C:\Windows\System\bXszlUp.exe
  2⤵
  PID:7652
- C:\Windows\System\ICfTJbZ.exe
  C:\Windows\System\ICfTJbZ.exe
  2⤵
  PID:7680
- C:\Windows\System\BiwTkWa.exe
  C:\Windows\System\BiwTkWa.exe
  2⤵
  PID:7708
- C:\Windows\System\IIBNYCF.exe
  C:\Windows\System\IIBNYCF.exe
  2⤵
  PID:7736
- C:\Windows\System\dzgVDZD.exe
  C:\Windows\System\dzgVDZD.exe
  2⤵
  PID:7764
- C:\Windows\System\DqwzPGR.exe
  C:\Windows\System\DqwzPGR.exe
  2⤵
  PID:7792
- C:\Windows\System\MIRyGqo.exe
  C:\Windows\System\MIRyGqo.exe
  2⤵
  PID:7820
- C:\Windows\System\zopwPfe.exe
  C:\Windows\System\zopwPfe.exe
  2⤵
  PID:7848
- C:\Windows\System\qHMEmmI.exe
  C:\Windows\System\qHMEmmI.exe
  2⤵
  PID:7884
- C:\Windows\System\QOvPbqI.exe
  C:\Windows\System\QOvPbqI.exe
  2⤵
  PID:7908
- C:\Windows\System\fxZymGx.exe
  C:\Windows\System\fxZymGx.exe
  2⤵
  PID:7936
- C:\Windows\System\NuIIvHR.exe
  C:\Windows\System\NuIIvHR.exe
  2⤵
  PID:7968
- C:\Windows\System\gIAAFcB.exe
  C:\Windows\System\gIAAFcB.exe
  2⤵
  PID:7992
- C:\Windows\System\GimdDnb.exe
  C:\Windows\System\GimdDnb.exe
  2⤵
  PID:8008
- C:\Windows\System\FJVixaz.exe
  C:\Windows\System\FJVixaz.exe
  2⤵
  PID:8048
- C:\Windows\System\qQEscFE.exe
  C:\Windows\System\qQEscFE.exe
  2⤵
  PID:8068
- C:\Windows\System\ATLLrSe.exe
  C:\Windows\System\ATLLrSe.exe
  2⤵
  PID:8108
- C:\Windows\System\SuYWUPD.exe
  C:\Windows\System\SuYWUPD.exe
  2⤵
  PID:8136
- C:\Windows\System\NgMKtSX.exe
  C:\Windows\System\NgMKtSX.exe
  2⤵
  PID:8164
- C:\Windows\System\RgOrOqa.exe
  C:\Windows\System\RgOrOqa.exe
  2⤵
  PID:7172
- C:\Windows\System\OPAIQbf.exe
  C:\Windows\System\OPAIQbf.exe
  2⤵
  PID:7228
- C:\Windows\System\ReVyKTg.exe
  C:\Windows\System\ReVyKTg.exe
  2⤵
  PID:7304
- C:\Windows\System\vaPlXpD.exe
  C:\Windows\System\vaPlXpD.exe
  2⤵
  PID:7356
- C:\Windows\System\CQLfpem.exe
  C:\Windows\System\CQLfpem.exe
  2⤵
  PID:7416
- C:\Windows\System\WUFOxyP.exe
  C:\Windows\System\WUFOxyP.exe
  2⤵
  PID:7488
- C:\Windows\System\VSIimUo.exe
  C:\Windows\System\VSIimUo.exe
  2⤵
  PID:7560
- C:\Windows\System\OZvtbQw.exe
  C:\Windows\System\OZvtbQw.exe
  2⤵
  PID:7616
- C:\Windows\System\lJDcPcx.exe
  C:\Windows\System\lJDcPcx.exe
  2⤵
  PID:7676
- C:\Windows\System\FNBVbsz.exe
  C:\Windows\System\FNBVbsz.exe
  2⤵
  PID:7732
- C:\Windows\System\zScQSvT.exe
  C:\Windows\System\zScQSvT.exe
  2⤵
  PID:7784
- C:\Windows\System\vREhdjH.exe
  C:\Windows\System\vREhdjH.exe
  2⤵
  PID:7876
- C:\Windows\System\sZKbHSw.exe
  C:\Windows\System\sZKbHSw.exe
  2⤵
  PID:7948
- C:\Windows\System\juYWoli.exe
  C:\Windows\System\juYWoli.exe
  2⤵
  PID:8004
- C:\Windows\System\eTUAimu.exe
  C:\Windows\System\eTUAimu.exe
  2⤵
  PID:8084
- C:\Windows\System\MlzKoKt.exe
  C:\Windows\System\MlzKoKt.exe
  2⤵
  PID:8128
- C:\Windows\System\VKilHlt.exe
  C:\Windows\System\VKilHlt.exe
  2⤵
  PID:7212
- C:\Windows\System\fVmxMmt.exe
  C:\Windows\System\fVmxMmt.exe
  2⤵
  PID:7332
- C:\Windows\System\LxRMNEc.exe
  C:\Windows\System\LxRMNEc.exe
  2⤵
  PID:7472
- C:\Windows\System\mqabqbs.exe
  C:\Windows\System\mqabqbs.exe
  2⤵
  PID:7644
- C:\Windows\System\cufzvlF.exe
  C:\Windows\System\cufzvlF.exe
  2⤵
  PID:7780
- C:\Windows\System\PNcVhQi.exe
  C:\Windows\System\PNcVhQi.exe
  2⤵
  PID:7920
- C:\Windows\System\TpDsOFi.exe
  C:\Windows\System\TpDsOFi.exe
  2⤵
  PID:8024
- C:\Windows\System\TnznCBr.exe
  C:\Windows\System\TnznCBr.exe
  2⤵
  PID:2096
- C:\Windows\System\wOfuFGF.exe
  C:\Windows\System\wOfuFGF.exe
  2⤵
  PID:7300
- C:\Windows\System\ZwpfBXc.exe
  C:\Windows\System\ZwpfBXc.exe
  2⤵
  PID:4744
- C:\Windows\System\fdrZgdK.exe
  C:\Windows\System\fdrZgdK.exe
  2⤵
  PID:4540
- C:\Windows\System\nEUumqP.exe
  C:\Windows\System\nEUumqP.exe
  2⤵
  PID:2924
- C:\Windows\System\TlFVADN.exe
  C:\Windows\System\TlFVADN.exe
  2⤵
  PID:4656
- C:\Windows\System\DelmmEt.exe
  C:\Windows\System\DelmmEt.exe
  2⤵
  PID:7760
- C:\Windows\System\hkhWYHL.exe
  C:\Windows\System\hkhWYHL.exe
  2⤵
  PID:8212
- C:\Windows\System\fGIrIMn.exe
  C:\Windows\System\fGIrIMn.exe
  2⤵
  PID:8240
- C:\Windows\System\PCvFQGF.exe
  C:\Windows\System\PCvFQGF.exe
  2⤵
  PID:8268
- C:\Windows\System\bMXtVMx.exe
  C:\Windows\System\bMXtVMx.exe
  2⤵
  PID:8296
- C:\Windows\System\cvuNNGS.exe
  C:\Windows\System\cvuNNGS.exe
  2⤵
  PID:8320
- C:\Windows\System\zPgamNP.exe
  C:\Windows\System\zPgamNP.exe
  2⤵
  PID:8352
- C:\Windows\System\qVNCKgD.exe
  C:\Windows\System\qVNCKgD.exe
  2⤵
  PID:8380
- C:\Windows\System\oeVTCAw.exe
  C:\Windows\System\oeVTCAw.exe
  2⤵
  PID:8408
- C:\Windows\System\aQoQdbC.exe
  C:\Windows\System\aQoQdbC.exe
  2⤵
  PID:8436
- C:\Windows\System\tYAumwU.exe
  C:\Windows\System\tYAumwU.exe
  2⤵
  PID:8464
- C:\Windows\System\WUWCIWI.exe
  C:\Windows\System\WUWCIWI.exe
  2⤵
  PID:8492
- C:\Windows\System\QiKGvAp.exe
  C:\Windows\System\QiKGvAp.exe
  2⤵
  PID:8520
- C:\Windows\System\jkRXAkh.exe
  C:\Windows\System\jkRXAkh.exe
  2⤵
  PID:8548
- C:\Windows\System\dotZLSI.exe
  C:\Windows\System\dotZLSI.exe
  2⤵
  PID:8576
- C:\Windows\System\TGyUqfW.exe
  C:\Windows\System\TGyUqfW.exe
  2⤵
  PID:8604
- C:\Windows\System\bETlyHy.exe
  C:\Windows\System\bETlyHy.exe
  2⤵
  PID:8632
- C:\Windows\System\SHjcjlQ.exe
  C:\Windows\System\SHjcjlQ.exe
  2⤵
  PID:8660
- C:\Windows\System\kdzKMsA.exe
  C:\Windows\System\kdzKMsA.exe
  2⤵
  PID:8688
- C:\Windows\System\ptjuoqs.exe
  C:\Windows\System\ptjuoqs.exe
  2⤵
  PID:8716
- C:\Windows\System\mFJvAru.exe
  C:\Windows\System\mFJvAru.exe
  2⤵
  PID:8744
- C:\Windows\System\cLVDrAj.exe
  C:\Windows\System\cLVDrAj.exe
  2⤵
  PID:8772
- C:\Windows\System\xbYtpTY.exe
  C:\Windows\System\xbYtpTY.exe
  2⤵
  PID:8800
- C:\Windows\System\AcdVaDl.exe
  C:\Windows\System\AcdVaDl.exe
  2⤵
  PID:8828
- C:\Windows\System\cijNaNN.exe
  C:\Windows\System\cijNaNN.exe
  2⤵
  PID:8856
- C:\Windows\System\uaIjXrn.exe
  C:\Windows\System\uaIjXrn.exe
  2⤵
  PID:8884
- C:\Windows\System\pfgFWbC.exe
  C:\Windows\System\pfgFWbC.exe
  2⤵
  PID:8912
- C:\Windows\System\cMfJuow.exe
  C:\Windows\System\cMfJuow.exe
  2⤵
  PID:8940
- C:\Windows\System\CeGSDvd.exe
  C:\Windows\System\CeGSDvd.exe
  2⤵
  PID:8968
- C:\Windows\System\xdGVSAR.exe
  C:\Windows\System\xdGVSAR.exe
  2⤵
  PID:8996
- C:\Windows\System\TLkQuaX.exe
  C:\Windows\System\TLkQuaX.exe
  2⤵
  PID:9024
- C:\Windows\System\AWHCWtS.exe
  C:\Windows\System\AWHCWtS.exe
  2⤵
  PID:9052
- C:\Windows\System\MKmDGxV.exe
  C:\Windows\System\MKmDGxV.exe
  2⤵
  PID:9080
- C:\Windows\System\oiFuKIp.exe
  C:\Windows\System\oiFuKIp.exe
  2⤵
  PID:9116
- C:\Windows\System\HuEKVmt.exe
  C:\Windows\System\HuEKVmt.exe
  2⤵
  PID:9160
- C:\Windows\System\DvVFmRh.exe
  C:\Windows\System\DvVFmRh.exe
  2⤵
  PID:9196
- C:\Windows\System\iqcKOSx.exe
  C:\Windows\System\iqcKOSx.exe
  2⤵
  PID:4312
- C:\Windows\System\IEbaGmm.exe
  C:\Windows\System\IEbaGmm.exe
  2⤵
  PID:8264
- C:\Windows\System\JBnTueQ.exe
  C:\Windows\System\JBnTueQ.exe
  2⤵
  PID:8312
- C:\Windows\System\rogIbPj.exe
  C:\Windows\System\rogIbPj.exe
  2⤵
  PID:8392
- C:\Windows\System\vJWpabU.exe
  C:\Windows\System\vJWpabU.exe
  2⤵
  PID:8452
- C:\Windows\System\izgaIfu.exe
  C:\Windows\System\izgaIfu.exe
  2⤵
  PID:8512
- C:\Windows\System\HOdbrsT.exe
  C:\Windows\System\HOdbrsT.exe
  2⤵
  PID:8568
- C:\Windows\System\hKMEShV.exe
  C:\Windows\System\hKMEShV.exe
  2⤵
  PID:8628
- C:\Windows\System\BoxDHoI.exe
  C:\Windows\System\BoxDHoI.exe
  2⤵
  PID:8040
- C:\Windows\System\aVBzLMQ.exe
  C:\Windows\System\aVBzLMQ.exe
  2⤵
  PID:8740
- C:\Windows\System\vPCubgE.exe
  C:\Windows\System\vPCubgE.exe
  2⤵
  PID:8796
- C:\Windows\System\QJfJBbd.exe
  C:\Windows\System\QJfJBbd.exe
  2⤵
  PID:8868
- C:\Windows\System\UifCeiF.exe
  C:\Windows\System\UifCeiF.exe
  2⤵
  PID:8932
- C:\Windows\System\fPPHEhm.exe
  C:\Windows\System\fPPHEhm.exe
  2⤵
  PID:8992
- C:\Windows\System\iiEdfku.exe
  C:\Windows\System\iiEdfku.exe
  2⤵
  PID:9064
- C:\Windows\System\SJbbfJx.exe
  C:\Windows\System\SJbbfJx.exe
  2⤵
  PID:9136
- C:\Windows\System\ZfUCOif.exe
  C:\Windows\System\ZfUCOif.exe
  2⤵
  PID:8196
- C:\Windows\System\wSnWKuM.exe
  C:\Windows\System\wSnWKuM.exe
  2⤵
  PID:8308
- C:\Windows\System\AeuhIqn.exe
  C:\Windows\System\AeuhIqn.exe
  2⤵
  PID:8428
- C:\Windows\System\LMKtGIj.exe
  C:\Windows\System\LMKtGIj.exe
  2⤵
  PID:8560
- C:\Windows\System\UeFDoxK.exe
  C:\Windows\System\UeFDoxK.exe
  2⤵
  PID:8684
- C:\Windows\System\idJgsQc.exe
  C:\Windows\System\idJgsQc.exe
  2⤵
  PID:8824
- C:\Windows\System\NVGsqAp.exe
  C:\Windows\System\NVGsqAp.exe
  2⤵
  PID:8980
- C:\Windows\System\Awfzqdz.exe
  C:\Windows\System\Awfzqdz.exe
  2⤵
  PID:4268
- C:\Windows\System\CmaeDhI.exe
  C:\Windows\System\CmaeDhI.exe
  2⤵
  PID:8376
- C:\Windows\System\MLiBLYP.exe
  C:\Windows\System\MLiBLYP.exe
  2⤵
  PID:8680
- C:\Windows\System\UhGIriH.exe
  C:\Windows\System\UhGIriH.exe
  2⤵
  PID:8960
- C:\Windows\System\FTSxXHB.exe
  C:\Windows\System\FTSxXHB.exe
  2⤵
  PID:8504
- C:\Windows\System\jVwAeAq.exe
  C:\Windows\System\jVwAeAq.exe
  2⤵
  PID:8252
- C:\Windows\System\CalLxwW.exe
  C:\Windows\System\CalLxwW.exe
  2⤵
  PID:9224
- C:\Windows\System\fpcckkJ.exe
  C:\Windows\System\fpcckkJ.exe
  2⤵
  PID:9252
- C:\Windows\System\sIUNYlI.exe
  C:\Windows\System\sIUNYlI.exe
  2⤵
  PID:9280
- C:\Windows\System\IoBmRxK.exe
  C:\Windows\System\IoBmRxK.exe
  2⤵
  PID:9308
- C:\Windows\System\LlNjtOx.exe
  C:\Windows\System\LlNjtOx.exe
  2⤵
  PID:9336
- C:\Windows\System\unVnnBG.exe
  C:\Windows\System\unVnnBG.exe
  2⤵
  PID:9364
- C:\Windows\System\JnUjzbA.exe
  C:\Windows\System\JnUjzbA.exe
  2⤵
  PID:9392
- C:\Windows\System\XJRiRwp.exe
  C:\Windows\System\XJRiRwp.exe
  2⤵
  PID:9420
- C:\Windows\System\dSeINQO.exe
  C:\Windows\System\dSeINQO.exe
  2⤵
  PID:9448
- C:\Windows\System\ZEeWHhc.exe
  C:\Windows\System\ZEeWHhc.exe
  2⤵
  PID:9476
- C:\Windows\System\bOICxRy.exe
  C:\Windows\System\bOICxRy.exe
  2⤵
  PID:9504
- C:\Windows\System\HkqRjHP.exe
  C:\Windows\System\HkqRjHP.exe
  2⤵
  PID:9532
- C:\Windows\System\IdkaEol.exe
  C:\Windows\System\IdkaEol.exe
  2⤵
  PID:9560
- C:\Windows\System\tZWMdjm.exe
  C:\Windows\System\tZWMdjm.exe
  2⤵
  PID:9588
- C:\Windows\System\iZXwYYV.exe
  C:\Windows\System\iZXwYYV.exe
  2⤵
  PID:9616
- C:\Windows\System\AMweJpX.exe
  C:\Windows\System\AMweJpX.exe
  2⤵
  PID:9644
- C:\Windows\System\ByqxdwE.exe
  C:\Windows\System\ByqxdwE.exe
  2⤵
  PID:9672
- C:\Windows\System\MwaZKEY.exe
  C:\Windows\System\MwaZKEY.exe
  2⤵
  PID:9700
- C:\Windows\System\lfDapxk.exe
  C:\Windows\System\lfDapxk.exe
  2⤵
  PID:9728
- C:\Windows\System\IMArUAX.exe
  C:\Windows\System\IMArUAX.exe
  2⤵
  PID:9756
- C:\Windows\System\OzXrFDF.exe
  C:\Windows\System\OzXrFDF.exe
  2⤵
  PID:9784
- C:\Windows\System\YQVLtsl.exe
  C:\Windows\System\YQVLtsl.exe
  2⤵
  PID:9812
- C:\Windows\System\JnmvrFi.exe
  C:\Windows\System\JnmvrFi.exe
  2⤵
  PID:9840
- C:\Windows\System\DBXTQtk.exe
  C:\Windows\System\DBXTQtk.exe
  2⤵
  PID:9868
- C:\Windows\System\KTbezYA.exe
  C:\Windows\System\KTbezYA.exe
  2⤵
  PID:9896
- C:\Windows\System\vlTBrGS.exe
  C:\Windows\System\vlTBrGS.exe
  2⤵
  PID:9924
- C:\Windows\System\BDsqRdZ.exe
  C:\Windows\System\BDsqRdZ.exe
  2⤵
  PID:9952
- C:\Windows\System\linPCua.exe
  C:\Windows\System\linPCua.exe
  2⤵
  PID:9980
- C:\Windows\System\EBwiruV.exe
  C:\Windows\System\EBwiruV.exe
  2⤵
  PID:10008
- C:\Windows\System\mmunrqc.exe
  C:\Windows\System\mmunrqc.exe
  2⤵
  PID:10036
- C:\Windows\System\nMhMSWa.exe
  C:\Windows\System\nMhMSWa.exe
  2⤵
  PID:10064
- C:\Windows\System\bltLzaP.exe
  C:\Windows\System\bltLzaP.exe
  2⤵
  PID:10092
- C:\Windows\System\sHdMTyh.exe
  C:\Windows\System\sHdMTyh.exe
  2⤵
  PID:10120
- C:\Windows\System\xWmHgln.exe
  C:\Windows\System\xWmHgln.exe
  2⤵
  PID:10148
- C:\Windows\System\bIabNwQ.exe
  C:\Windows\System\bIabNwQ.exe
  2⤵
  PID:10176
- C:\Windows\System\kewSVlM.exe
  C:\Windows\System\kewSVlM.exe
  2⤵
  PID:10204
- C:\Windows\System\WdyvXqb.exe
  C:\Windows\System\WdyvXqb.exe
  2⤵
  PID:10232
- C:\Windows\System\CJOfhIZ.exe
  C:\Windows\System\CJOfhIZ.exe
  2⤵
  PID:2656
- C:\Windows\System\QnVxSdI.exe
  C:\Windows\System\QnVxSdI.exe
  2⤵
  PID:9320
- C:\Windows\System\UScoMSF.exe
  C:\Windows\System\UScoMSF.exe
  2⤵
  PID:9384
- C:\Windows\System\epMOjiw.exe
  C:\Windows\System\epMOjiw.exe
  2⤵
  PID:9444
- C:\Windows\System\MzMAqHc.exe
  C:\Windows\System\MzMAqHc.exe
  2⤵
  PID:228
- C:\Windows\System\XdDvlma.exe
  C:\Windows\System\XdDvlma.exe
  2⤵
  PID:9572
- C:\Windows\System\rUZLmnG.exe
  C:\Windows\System\rUZLmnG.exe
  2⤵
  PID:9636
- C:\Windows\System\eALbPTT.exe
  C:\Windows\System\eALbPTT.exe
  2⤵
  PID:9696
- C:\Windows\System\BbXGFlu.exe
  C:\Windows\System\BbXGFlu.exe
  2⤵
  PID:9768
- C:\Windows\System\rsCEpVS.exe
  C:\Windows\System\rsCEpVS.exe
  2⤵
  PID:9836
- C:\Windows\System\YSAmygP.exe
  C:\Windows\System\YSAmygP.exe
  2⤵
  PID:9892
- C:\Windows\System\RQStHjX.exe
  C:\Windows\System\RQStHjX.exe
  2⤵
  PID:9972
- C:\Windows\System\MTytAWW.exe
  C:\Windows\System\MTytAWW.exe
  2⤵
  PID:10076
- C:\Windows\System\EiPMUsW.exe
  C:\Windows\System\EiPMUsW.exe
  2⤵
  PID:10140
- C:\Windows\System\gXZRBZW.exe
  C:\Windows\System\gXZRBZW.exe
  2⤵
  PID:10188
- C:\Windows\System\yShtdjv.exe
  C:\Windows\System\yShtdjv.exe
  2⤵
  PID:5044
- C:\Windows\System\RApSRNC.exe
  C:\Windows\System\RApSRNC.exe
  2⤵
  PID:9360
- C:\Windows\System\SBFbaJs.exe
  C:\Windows\System\SBFbaJs.exe
  2⤵
  PID:9500
- C:\Windows\System\VyASxwB.exe
  C:\Windows\System\VyASxwB.exe
  2⤵
  PID:9628
- C:\Windows\System\DfuBijj.exe
  C:\Windows\System\DfuBijj.exe
  2⤵
  PID:9796
- C:\Windows\System\eayOYTr.exe
  C:\Windows\System\eayOYTr.exe
  2⤵
  PID:9944
- C:\Windows\System\mYWGLUK.exe
  C:\Windows\System\mYWGLUK.exe
  2⤵
  PID:1376
- C:\Windows\System\oQTEmAp.exe
  C:\Windows\System\oQTEmAp.exe
  2⤵
  PID:3348
- C:\Windows\System\KAOufpX.exe
  C:\Windows\System\KAOufpX.exe
  2⤵
  PID:10108
- C:\Windows\System\ivsZkmZ.exe
  C:\Windows\System\ivsZkmZ.exe
  2⤵
  PID:10216
- C:\Windows\System\AFfewxz.exe
  C:\Windows\System\AFfewxz.exe
  2⤵
  PID:9440
- C:\Windows\System\WgYmkWO.exe
  C:\Windows\System\WgYmkWO.exe
  2⤵
  PID:9748
- C:\Windows\System\FqluXtW.exe
  C:\Windows\System\FqluXtW.exe
  2⤵
  PID:2980
- C:\Windows\System\PPAROVa.exe
  C:\Windows\System\PPAROVa.exe
  2⤵
  PID:4624
- C:\Windows\System\nTpzTjk.exe
  C:\Windows\System\nTpzTjk.exe
  2⤵
  PID:5036
- C:\Windows\System\DJRamiD.exe
  C:\Windows\System\DJRamiD.exe
  2⤵
  PID:10032
- C:\Windows\System\CKQucDE.exe
  C:\Windows\System\CKQucDE.exe
  2⤵
  PID:3924
- C:\Windows\System\MUaXMnK.exe
  C:\Windows\System\MUaXMnK.exe
  2⤵
  PID:10256
- C:\Windows\System\TYYoiwv.exe
  C:\Windows\System\TYYoiwv.exe
  2⤵
  PID:10284
- C:\Windows\System\dkqSzdx.exe
  C:\Windows\System\dkqSzdx.exe
  2⤵
  PID:10312
- C:\Windows\System\pBfrVBf.exe
  C:\Windows\System\pBfrVBf.exe
  2⤵
  PID:10340
- C:\Windows\System\ylSCngr.exe
  C:\Windows\System\ylSCngr.exe
  2⤵
  PID:10368
- C:\Windows\System\mBdweMS.exe
  C:\Windows\System\mBdweMS.exe
  2⤵
  PID:10396
- C:\Windows\System\YzJrejV.exe
  C:\Windows\System\YzJrejV.exe
  2⤵
  PID:10424
- C:\Windows\System\SSdznBs.exe
  C:\Windows\System\SSdznBs.exe
  2⤵
  PID:10452
- C:\Windows\System\ibrBHow.exe
  C:\Windows\System\ibrBHow.exe
  2⤵
  PID:10480
- C:\Windows\System\uUWtpov.exe
  C:\Windows\System\uUWtpov.exe
  2⤵
  PID:10508
- C:\Windows\System\JQxFugS.exe
  C:\Windows\System\JQxFugS.exe
  2⤵
  PID:10536
- C:\Windows\System\ziIgcCK.exe
  C:\Windows\System\ziIgcCK.exe
  2⤵
  PID:10564
- C:\Windows\System\ETjhWWw.exe
  C:\Windows\System\ETjhWWw.exe
  2⤵
  PID:10592
- C:\Windows\System\THToZxy.exe
  C:\Windows\System\THToZxy.exe
  2⤵
  PID:10620
- C:\Windows\System\NoLdVRg.exe
  C:\Windows\System\NoLdVRg.exe
  2⤵
  PID:10648
- C:\Windows\System\MPdIFwS.exe
  C:\Windows\System\MPdIFwS.exe
  2⤵
  PID:10676
- C:\Windows\System\CbKDUpL.exe
  C:\Windows\System\CbKDUpL.exe
  2⤵
  PID:10704
- C:\Windows\System\eWUieBP.exe
  C:\Windows\System\eWUieBP.exe
  2⤵
  PID:10732
- C:\Windows\System\FrYyADr.exe
  C:\Windows\System\FrYyADr.exe
  2⤵
  PID:10760
- C:\Windows\System\gOWnctF.exe
  C:\Windows\System\gOWnctF.exe
  2⤵
  PID:10788
- C:\Windows\System\ciAVCPA.exe
  C:\Windows\System\ciAVCPA.exe
  2⤵
  PID:10816
- C:\Windows\System\PodNEin.exe
  C:\Windows\System\PodNEin.exe
  2⤵
  PID:10844
- C:\Windows\System\ncGKBwD.exe
  C:\Windows\System\ncGKBwD.exe
  2⤵
  PID:10872
- C:\Windows\System\kEmnWad.exe
  C:\Windows\System\kEmnWad.exe
  2⤵
  PID:10900
- C:\Windows\System\wvAGAJS.exe
  C:\Windows\System\wvAGAJS.exe
  2⤵
  PID:10928
- C:\Windows\System\BefvEwO.exe
  C:\Windows\System\BefvEwO.exe
  2⤵
  PID:10956
- C:\Windows\System\DIqjpIZ.exe
  C:\Windows\System\DIqjpIZ.exe
  2⤵
  PID:10984
- C:\Windows\System\OCwtpjG.exe
  C:\Windows\System\OCwtpjG.exe
  2⤵
  PID:11012
- C:\Windows\System\zHVslFP.exe
  C:\Windows\System\zHVslFP.exe
  2⤵
  PID:11040
- C:\Windows\System\lObnxKt.exe
  C:\Windows\System\lObnxKt.exe
  2⤵
  PID:11068
- C:\Windows\System\scSeXYL.exe
  C:\Windows\System\scSeXYL.exe
  2⤵
  PID:11096
- C:\Windows\System\JKqwnhk.exe
  C:\Windows\System\JKqwnhk.exe
  2⤵
  PID:11124
- C:\Windows\System\tjdSwwz.exe
  C:\Windows\System\tjdSwwz.exe
  2⤵
  PID:11152
- C:\Windows\System\YScrotv.exe
  C:\Windows\System\YScrotv.exe
  2⤵
  PID:11180
- C:\Windows\System\YuIAVeQ.exe
  C:\Windows\System\YuIAVeQ.exe
  2⤵
  PID:11208
- C:\Windows\System\viqfFBQ.exe
  C:\Windows\System\viqfFBQ.exe
  2⤵
  PID:11236
- C:\Windows\System\ELMvrjN.exe
  C:\Windows\System\ELMvrjN.exe
  2⤵
  PID:9992
- C:\Windows\System\UBOJEvY.exe
  C:\Windows\System\UBOJEvY.exe
  2⤵
  PID:10304
- C:\Windows\System\TijaiCJ.exe
  C:\Windows\System\TijaiCJ.exe
  2⤵
  PID:10364
- C:\Windows\System\FzeQZje.exe
  C:\Windows\System\FzeQZje.exe
  2⤵
  PID:10472
- C:\Windows\System\OhHMXRl.exe
  C:\Windows\System\OhHMXRl.exe
  2⤵
  PID:10504
- C:\Windows\System\XWJnqhR.exe
  C:\Windows\System\XWJnqhR.exe
  2⤵
  PID:10576
- C:\Windows\System\xdqnxcI.exe
  C:\Windows\System\xdqnxcI.exe
  2⤵
  PID:10640
- C:\Windows\System\CDsNdJh.exe
  C:\Windows\System\CDsNdJh.exe
  2⤵
  PID:10716
- C:\Windows\System\OYCmoHy.exe
  C:\Windows\System\OYCmoHy.exe
  2⤵
  PID:10780
- C:\Windows\System\tFPoBrA.exe
  C:\Windows\System\tFPoBrA.exe
  2⤵
  PID:10840
- C:\Windows\System\agJTLke.exe
  C:\Windows\System\agJTLke.exe
  2⤵
  PID:10912
- C:\Windows\System\MSIhmAd.exe
  C:\Windows\System\MSIhmAd.exe
  2⤵
  PID:10972
- C:\Windows\System\fgAqScP.exe
  C:\Windows\System\fgAqScP.exe
  2⤵
  PID:11032
- C:\Windows\System\MueDMgM.exe
  C:\Windows\System\MueDMgM.exe
  2⤵
  PID:11088
- C:\Windows\System\tLgpJVr.exe
  C:\Windows\System\tLgpJVr.exe
  2⤵
  PID:11164
- C:\Windows\System\aXTyMqH.exe
  C:\Windows\System\aXTyMqH.exe
  2⤵
  PID:11228
- C:\Windows\System\EcUpgVP.exe
  C:\Windows\System\EcUpgVP.exe
  2⤵
  PID:10296
- C:\Windows\System\WiFIEmj.exe
  C:\Windows\System\WiFIEmj.exe
  2⤵
  PID:10420
- C:\Windows\System\dlCtdWc.exe
  C:\Windows\System\dlCtdWc.exe
  2⤵
  PID:10616
- C:\Windows\System\fBsEpkn.exe
  C:\Windows\System\fBsEpkn.exe
  2⤵
  PID:10772
- C:\Windows\System\TrtVphH.exe
  C:\Windows\System\TrtVphH.exe
  2⤵
  PID:9808
- C:\Windows\System\LXqbPMA.exe
  C:\Windows\System\LXqbPMA.exe
  2⤵
  PID:11080
- C:\Windows\System\qGtZjxF.exe
  C:\Windows\System\qGtZjxF.exe
  2⤵
  PID:11220
- C:\Windows\System\yoTIQSj.exe
  C:\Windows\System\yoTIQSj.exe
  2⤵
  PID:10548
- C:\Windows\System\TySelQW.exe
  C:\Windows\System\TySelQW.exe
  2⤵
  PID:10892
- C:\Windows\System\VYucrNO.exe
  C:\Windows\System\VYucrNO.exe
  2⤵
  PID:11204
- C:\Windows\System\UYVBqLh.exe
  C:\Windows\System\UYVBqLh.exe
  2⤵
  PID:11024
- C:\Windows\System\pvpFpjy.exe
  C:\Windows\System\pvpFpjy.exe
  2⤵
  PID:11200
- C:\Windows\System\wHKVtOf.exe
  C:\Windows\System\wHKVtOf.exe
  2⤵
  PID:11284
- C:\Windows\System\yFVSyjG.exe
  C:\Windows\System\yFVSyjG.exe
  2⤵
  PID:11312
- C:\Windows\System\AWAKbYk.exe
  C:\Windows\System\AWAKbYk.exe
  2⤵
  PID:11340
- C:\Windows\System\UKwsKVd.exe
  C:\Windows\System\UKwsKVd.exe
  2⤵
  PID:11368
- C:\Windows\System\DJefxBN.exe
  C:\Windows\System\DJefxBN.exe
  2⤵
  PID:11404
- C:\Windows\System\kStBjuz.exe
  C:\Windows\System\kStBjuz.exe
  2⤵
  PID:11440
- C:\Windows\System\bMTvqmB.exe
  C:\Windows\System\bMTvqmB.exe
  2⤵
  PID:11468
- C:\Windows\System\jvKbcEi.exe
  C:\Windows\System\jvKbcEi.exe
  2⤵
  PID:11496
- C:\Windows\System\NYuQpsA.exe
  C:\Windows\System\NYuQpsA.exe
  2⤵
  PID:11552
- C:\Windows\System\CXGKssw.exe
  C:\Windows\System\CXGKssw.exe
  2⤵
  PID:11584
- C:\Windows\System\KPXUJIV.exe
  C:\Windows\System\KPXUJIV.exe
  2⤵
  PID:11612
- C:\Windows\System\nQJZaMY.exe
  C:\Windows\System\nQJZaMY.exe
  2⤵
  PID:11652
- C:\Windows\System\kplOZNn.exe
  C:\Windows\System\kplOZNn.exe
  2⤵
  PID:11672
- C:\Windows\System\foadqcV.exe
  C:\Windows\System\foadqcV.exe
  2⤵
  PID:11720
- C:\Windows\System\ITkOFGz.exe
  C:\Windows\System\ITkOFGz.exe
  2⤵
  PID:11764
- C:\Windows\System\yfpWUTR.exe
  C:\Windows\System\yfpWUTR.exe
  2⤵
  PID:11800
- C:\Windows\System\FbKTPpa.exe
  C:\Windows\System\FbKTPpa.exe
  2⤵
  PID:11832
- C:\Windows\System\uFUBwev.exe
  C:\Windows\System\uFUBwev.exe
  2⤵
  PID:11860
- C:\Windows\System\YJDNDSh.exe
  C:\Windows\System\YJDNDSh.exe
  2⤵
  PID:11888
- C:\Windows\System\hWgWElj.exe
  C:\Windows\System\hWgWElj.exe
  2⤵
  PID:11928
- C:\Windows\System\iPGirdW.exe
  C:\Windows\System\iPGirdW.exe
  2⤵
  PID:11956
- C:\Windows\System\kSFibiG.exe
  C:\Windows\System\kSFibiG.exe
  2⤵
  PID:11984
- C:\Windows\System\nDNcLuP.exe
  C:\Windows\System\nDNcLuP.exe
  2⤵
  PID:12008
- C:\Windows\System\vOydvMA.exe
  C:\Windows\System\vOydvMA.exe
  2⤵
  PID:12032
- C:\Windows\System\Iignxwh.exe
  C:\Windows\System\Iignxwh.exe
  2⤵
  PID:12048
- C:\Windows\System\YwiLdYN.exe
  C:\Windows\System\YwiLdYN.exe
  2⤵
  PID:12064
- C:\Windows\System\gqnEyId.exe
  C:\Windows\System\gqnEyId.exe
  2⤵
  PID:12084
- C:\Windows\System\CXqYSjv.exe
  C:\Windows\System\CXqYSjv.exe
  2⤵
  PID:12112
- C:\Windows\System\xveeIvT.exe
  C:\Windows\System\xveeIvT.exe
  2⤵
  PID:12196
- C:\Windows\System\SSaNVgL.exe
  C:\Windows\System\SSaNVgL.exe
  2⤵
  PID:12220
- C:\Windows\System\iYEseHs.exe
  C:\Windows\System\iYEseHs.exe
  2⤵
  PID:12252
- C:\Windows\System\EnDuxhj.exe
  C:\Windows\System\EnDuxhj.exe
  2⤵
  PID:12280
- C:\Windows\System\GzPAMZn.exe
  C:\Windows\System\GzPAMZn.exe
  2⤵
  PID:11308
- C:\Windows\System\NNzKsPq.exe
  C:\Windows\System\NNzKsPq.exe
  2⤵
  PID:11380
- C:\Windows\System\xuRcIcL.exe
  C:\Windows\System\xuRcIcL.exe
  2⤵
  PID:11464
- C:\Windows\System\LEMIbvU.exe
  C:\Windows\System\LEMIbvU.exe
  2⤵
  PID:11540
- C:\Windows\System\dDZyyoV.exe
  C:\Windows\System\dDZyyoV.exe
  2⤵
  PID:11640
- C:\Windows\System\unQpjfz.exe
  C:\Windows\System\unQpjfz.exe
  2⤵
  PID:11732
- C:\Windows\System\ZyFHmle.exe
  C:\Windows\System\ZyFHmle.exe
  2⤵
  PID:11776
- C:\Windows\System\layVdtz.exe
  C:\Windows\System\layVdtz.exe
  2⤵
  PID:11856
- C:\Windows\System\EoqBhNW.exe
  C:\Windows\System\EoqBhNW.exe
  2⤵
  PID:11924
- C:\Windows\System\ypiPOSI.exe
  C:\Windows\System\ypiPOSI.exe
  2⤵
  PID:11976
- C:\Windows\System\rlBQdFJ.exe
  C:\Windows\System\rlBQdFJ.exe
  2⤵
  PID:12072
- C:\Windows\System\lcFksyw.exe
  C:\Windows\System\lcFksyw.exe
  2⤵
  PID:12100
- C:\Windows\System\MIuDRxQ.exe
  C:\Windows\System\MIuDRxQ.exe
  2⤵
  PID:12184
- C:\Windows\System\IpViOqT.exe
  C:\Windows\System\IpViOqT.exe
  2⤵
  PID:12240
- C:\Windows\System\GzoomOn.exe
  C:\Windows\System\GzoomOn.exe
  2⤵
  PID:11280
- C:\Windows\System\iChdmIq.exe
  C:\Windows\System\iChdmIq.exe
  2⤵
  PID:11428
- C:\Windows\System\LZxRzaJ.exe
  C:\Windows\System\LZxRzaJ.exe
  2⤵
  PID:11740
- C:\Windows\System\jbAixEX.exe
  C:\Windows\System\jbAixEX.exe
  2⤵
  PID:2308
- C:\Windows\System\GytQmPZ.exe
  C:\Windows\System\GytQmPZ.exe
  2⤵
  PID:11952
- C:\Windows\System\kkGJLYb.exe
  C:\Windows\System\kkGJLYb.exe
  2⤵
  PID:2640
- C:\Windows\System\ecGwLEH.exe
  C:\Windows\System\ecGwLEH.exe
  2⤵
  PID:12244
- C:\Windows\System\wFLdFEp.exe
  C:\Windows\System\wFLdFEp.exe
  2⤵
  PID:11484
- C:\Windows\System\gncggHA.exe
  C:\Windows\System\gncggHA.exe
  2⤵
  PID:11940
- C:\Windows\System\xxyzZMd.exe
  C:\Windows\System\xxyzZMd.exe
  2⤵
  PID:12212
- C:\Windows\System\mEJQKcP.exe
  C:\Windows\System\mEJQKcP.exe
  2⤵
  PID:12020
- C:\Windows\System\RwGBtVh.exe
  C:\Windows\System\RwGBtVh.exe
  2⤵
  PID:11876
- C:\Windows\System\XYEBRNj.exe
  C:\Windows\System\XYEBRNj.exe
  2⤵
  PID:12316
- C:\Windows\System\ObRsmuq.exe
  C:\Windows\System\ObRsmuq.exe
  2⤵
  PID:12344
- C:\Windows\System\jTVEXQF.exe
  C:\Windows\System\jTVEXQF.exe
  2⤵
  PID:12372
- C:\Windows\System\pTJgzrs.exe
  C:\Windows\System\pTJgzrs.exe
  2⤵
  PID:12400
- C:\Windows\System\jYsObrt.exe
  C:\Windows\System\jYsObrt.exe
  2⤵
  PID:12428
- C:\Windows\System\UjqWcrn.exe
  C:\Windows\System\UjqWcrn.exe
  2⤵
  PID:12456
- C:\Windows\System\qXWOHAN.exe
  C:\Windows\System\qXWOHAN.exe
  2⤵
  PID:12484
- C:\Windows\System\xpXxtUR.exe
  C:\Windows\System\xpXxtUR.exe
  2⤵
  PID:12512
- C:\Windows\System\novHFhm.exe
  C:\Windows\System\novHFhm.exe
  2⤵
  PID:12540
- C:\Windows\System\FpPXGpV.exe
  C:\Windows\System\FpPXGpV.exe
  2⤵
  PID:12568
- C:\Windows\System\MYswFQn.exe
  C:\Windows\System\MYswFQn.exe
  2⤵
  PID:12588
- C:\Windows\System\rZhsEMl.exe
  C:\Windows\System\rZhsEMl.exe
  2⤵
  PID:12624
- C:\Windows\System\IqNKeQG.exe
  C:\Windows\System\IqNKeQG.exe
  2⤵
  PID:12652
- C:\Windows\System\pbdpPdb.exe
  C:\Windows\System\pbdpPdb.exe
  2⤵
  PID:12680
- C:\Windows\System\XCRirMd.exe
  C:\Windows\System\XCRirMd.exe
  2⤵
  PID:12700
- C:\Windows\System\VdzdlDc.exe
  C:\Windows\System\VdzdlDc.exe
  2⤵
  PID:12736
- C:\Windows\System\TqjQTmz.exe
  C:\Windows\System\TqjQTmz.exe
  2⤵
  PID:12756
- C:\Windows\System\pcuGdlI.exe
  C:\Windows\System\pcuGdlI.exe
  2⤵
  PID:12796
- C:\Windows\System\NfIjBax.exe
  C:\Windows\System\NfIjBax.exe
  2⤵
  PID:12824
- C:\Windows\System\pAMUjuE.exe
  C:\Windows\System\pAMUjuE.exe
  2⤵
  PID:12844
- C:\Windows\System\kuZCGSL.exe
  C:\Windows\System\kuZCGSL.exe
  2⤵
  PID:12868
- C:\Windows\System\QHKkgnk.exe
  C:\Windows\System\QHKkgnk.exe
  2⤵
  PID:12912
- C:\Windows\System\OFxwbJz.exe
  C:\Windows\System\OFxwbJz.exe
  2⤵
  PID:12940
- C:\Windows\System\HnkxPxy.exe
  C:\Windows\System\HnkxPxy.exe
  2⤵
  PID:12968
- C:\Windows\System\bLuRfwC.exe
  C:\Windows\System\bLuRfwC.exe
  2⤵
  PID:12996
- C:\Windows\System\PIlZlNz.exe
  C:\Windows\System\PIlZlNz.exe
  2⤵
  PID:13024
- C:\Windows\System\kvhojxQ.exe
  C:\Windows\System\kvhojxQ.exe
  2⤵
  PID:13052
- C:\Windows\System\YCAOOei.exe
  C:\Windows\System\YCAOOei.exe
  2⤵
  PID:13080
- C:\Windows\System\BUXFWnH.exe
  C:\Windows\System\BUXFWnH.exe
  2⤵
  PID:13108
- C:\Windows\System\vQnADTu.exe
  C:\Windows\System\vQnADTu.exe
  2⤵
  PID:13136
- C:\Windows\System\yCYLnDZ.exe
  C:\Windows\System\yCYLnDZ.exe
  2⤵
  PID:13164
- C:\Windows\System\zhqXHCf.exe
  C:\Windows\System\zhqXHCf.exe
  2⤵
  PID:13180
- C:\Windows\System\woKyphd.exe
  C:\Windows\System\woKyphd.exe
  2⤵
  PID:13220
- C:\Windows\System\dxrKoDW.exe
  C:\Windows\System\dxrKoDW.exe
  2⤵
  PID:13248
- C:\Windows\System\UjXhVWl.exe
  C:\Windows\System\UjXhVWl.exe
  2⤵
  PID:13276
- C:\Windows\System\hHtOhZO.exe
  C:\Windows\System\hHtOhZO.exe
  2⤵
  PID:13300
- C:\Windows\System\LFoEJdb.exe
  C:\Windows\System\LFoEJdb.exe
  2⤵
  PID:12312
- C:\Windows\System\rIaYNeC.exe
  C:\Windows\System\rIaYNeC.exe
  2⤵
  PID:12396
- C:\Windows\System\BkjEzAk.exe
  C:\Windows\System\BkjEzAk.exe
  2⤵
  PID:12468
- C:\Windows\System\ebQBiWT.exe
  C:\Windows\System\ebQBiWT.exe
  2⤵
  PID:12524
- C:\Windows\System\aCamRoJ.exe
  C:\Windows\System\aCamRoJ.exe
  2⤵
  PID:12580
- C:\Windows\System\pjRjSNe.exe
  C:\Windows\System\pjRjSNe.exe
  2⤵
  PID:12664
- C:\Windows\System\KmraXDg.exe
  C:\Windows\System\KmraXDg.exe
  2⤵
  PID:12724
- C:\Windows\System\rbxnimM.exe
  C:\Windows\System\rbxnimM.exe
  2⤵
  PID:12788
- C:\Windows\System\xrmnuTT.exe
  C:\Windows\System\xrmnuTT.exe
  2⤵
  PID:12852
- C:\Windows\System\tsrfPpg.exe
  C:\Windows\System\tsrfPpg.exe
  2⤵
  PID:12924
- C:\Windows\System\JZAskRj.exe
  C:\Windows\System\JZAskRj.exe
  2⤵
  PID:12984
- C:\Windows\System\KTDDgCy.exe
  C:\Windows\System\KTDDgCy.exe
  2⤵
  PID:13048
- C:\Windows\System\sDNSfMA.exe
  C:\Windows\System\sDNSfMA.exe
  2⤵
  PID:13120
- C:\Windows\System\OrNmnPo.exe
  C:\Windows\System\OrNmnPo.exe
  2⤵
  PID:13176
- C:\Windows\System\yHEMZYp.exe
  C:\Windows\System\yHEMZYp.exe
  2⤵
  PID:13244
- C:\Windows\System\xLnjPss.exe
  C:\Windows\System\xLnjPss.exe
  2⤵
  PID:13308
- C:\Windows\System\IcLTFMq.exe
  C:\Windows\System\IcLTFMq.exe
  2⤵
  PID:12452
- C:\Windows\System\klmJvZj.exe
  C:\Windows\System\klmJvZj.exe
  2⤵
  PID:12564
- C:\Windows\System\qLFaFww.exe
  C:\Windows\System\qLFaFww.exe
  2⤵
  PID:12040
- C:\Windows\System\vjLeLxK.exe
  C:\Windows\System\vjLeLxK.exe
  2⤵
  PID:12904
- C:\Windows\System\fuDRWHd.exe
  C:\Windows\System\fuDRWHd.exe
  2⤵
  PID:13020
- C:\Windows\System\DbBOFKy.exe
  C:\Windows\System\DbBOFKy.exe
  2⤵
  PID:13160
- C:\Windows\System\gFeosUd.exe
  C:\Windows\System\gFeosUd.exe
  2⤵
  PID:13236
- C:\Windows\System\YGLJbWL.exe
  C:\Windows\System\YGLJbWL.exe
  2⤵
  PID:12368
- C:\Windows\System\BWaqLps.exe
  C:\Windows\System\BWaqLps.exe
  2⤵
  PID:13044
- C:\Windows\System\nFiSMKz.exe
  C:\Windows\System\nFiSMKz.exe
  2⤵
  PID:12308
- C:\Windows\System\vDwJTiQ.exe
  C:\Windows\System\vDwJTiQ.exe
  2⤵
  PID:12980
- C:\Windows\System\gZDQFoo.exe
  C:\Windows\System\gZDQFoo.exe
  2⤵
  PID:13320
- C:\Windows\System\bObdtkg.exe
  C:\Windows\System\bObdtkg.exe
  2⤵
  PID:13352
- C:\Windows\System\jsRQEqp.exe
  C:\Windows\System\jsRQEqp.exe
  2⤵
  PID:13376
- C:\Windows\System\vppHIPf.exe
  C:\Windows\System\vppHIPf.exe
  2⤵
  PID:13412
- C:\Windows\System\mrbHjgg.exe
  C:\Windows\System\mrbHjgg.exe
  2⤵
  PID:13456
- C:\Windows\System\dmfisTd.exe
  C:\Windows\System\dmfisTd.exe
  2⤵
  PID:13480
- C:\Windows\System\PAhOtiE.exe
  C:\Windows\System\PAhOtiE.exe
  2⤵
  PID:13512
- C:\Windows\System\aRQyVaw.exe
  C:\Windows\System\aRQyVaw.exe
  2⤵
  PID:13536
- C:\Windows\System\QNeFvmm.exe
  C:\Windows\System\QNeFvmm.exe
  2⤵
  PID:13568
- C:\Windows\System\eJfQtAf.exe
  C:\Windows\System\eJfQtAf.exe
  2⤵
  PID:13584
- C:\Windows\System\EGRqLlZ.exe
  C:\Windows\System\EGRqLlZ.exe
  2⤵
  PID:13620
- C:\Windows\System\xUnzzEj.exe
  C:\Windows\System\xUnzzEj.exe
  2⤵
  PID:13640
- C:\Windows\System\lFjmeds.exe
  C:\Windows\System\lFjmeds.exe
  2⤵
  PID:13668
- C:\Windows\System\EypbqGI.exe
  C:\Windows\System\EypbqGI.exe
  2⤵
  PID:13700
- C:\Windows\System\Pzwvcrn.exe
  C:\Windows\System\Pzwvcrn.exe
  2⤵
  PID:13724
- C:\Windows\System\aNbPqnU.exe
  C:\Windows\System\aNbPqnU.exe
  2⤵
  PID:13752
- C:\Windows\System\peCvEXc.exe
  C:\Windows\System\peCvEXc.exe
  2⤵
  PID:13776
- C:\Windows\System\YBUseeM.exe
  C:\Windows\System\YBUseeM.exe
  2⤵
  PID:13808
- C:\Windows\System\ZRdRQep.exe
  C:\Windows\System\ZRdRQep.exe
  2⤵
  PID:13836
- C:\Windows\System\lQUVgIW.exe
  C:\Windows\System\lQUVgIW.exe
  2⤵
  PID:13868
- C:\Windows\System\NwpOoQN.exe
  C:\Windows\System\NwpOoQN.exe
  2⤵
  PID:13892
- C:\Windows\System\zAFBfuY.exe
  C:\Windows\System\zAFBfuY.exe
  2⤵
  PID:13920
- C:\Windows\System\qywrThK.exe
  C:\Windows\System\qywrThK.exe
  2⤵
  PID:13944
- C:\Windows\System\msrYSZA.exe
  C:\Windows\System\msrYSZA.exe
  2⤵
  PID:13976
- C:\Windows\System\ZZOiFtk.exe
  C:\Windows\System\ZZOiFtk.exe
  2⤵
  PID:14004
- C:\Windows\System\iAnGuyi.exe
  C:\Windows\System\iAnGuyi.exe
  2⤵
  PID:14032
- C:\Windows\System\oQhmFpQ.exe
  C:\Windows\System\oQhmFpQ.exe
  2⤵
  PID:14060
- C:\Windows\System\GIduZmk.exe
  C:\Windows\System\GIduZmk.exe
  2⤵
  PID:14088
- C:\Windows\System\pMPFCdc.exe
  C:\Windows\System\pMPFCdc.exe
  2⤵
  PID:14128
- C:\Windows\System\hCgAiMc.exe
  C:\Windows\System\hCgAiMc.exe
  2⤵
  PID:14156
- C:\Windows\System\TqZjIvP.exe
  C:\Windows\System\TqZjIvP.exe
  2⤵
  PID:14172
- C:\Windows\System\OgipwSb.exe
  C:\Windows\System\OgipwSb.exe
  2⤵
  PID:14200
- C:\Windows\System\itQoUWs.exe
  C:\Windows\System\itQoUWs.exe
  2⤵
  PID:14228
- C:\Windows\System\UtWRONk.exe
  C:\Windows\System\UtWRONk.exe
  2⤵
  PID:14248
- C:\Windows\System\hEgSirC.exe
  C:\Windows\System\hEgSirC.exe
  2⤵
  PID:14280
- C:\Windows\System\yauIEfn.exe
  C:\Windows\System\yauIEfn.exe
  2⤵
  PID:14312
- C:\Windows\System\BPnOlqe.exe
  C:\Windows\System\BPnOlqe.exe
  2⤵
  PID:14328
- C:\Windows\System\FMYHIru.exe
  C:\Windows\System\FMYHIru.exe
  2⤵
  PID:13336
- C:\Windows\System\qEhofmw.exe
  C:\Windows\System\qEhofmw.exe
  2⤵
  PID:13400
- C:\Windows\System\mvPnbke.exe
  C:\Windows\System\mvPnbke.exe
  2⤵
  PID:13544
- C:\Windows\System\AlWdCvc.exe
  C:\Windows\System\AlWdCvc.exe
  2⤵
  PID:13576
- C:\Windows\System\jNdzctG.exe
  C:\Windows\System\jNdzctG.exe
  2⤵
  PID:13612
- C:\Windows\System\tgpMJix.exe
  C:\Windows\System\tgpMJix.exe
  2⤵
  PID:13688
- C:\Windows\System\TNLSKYy.exe
  C:\Windows\System\TNLSKYy.exe
  2⤵
  PID:13748
- C:\Windows\System\WgFdKqZ.exe
  C:\Windows\System\WgFdKqZ.exe
  2⤵
  PID:13772
- C:\Windows\System\waeOWFO.exe
  C:\Windows\System\waeOWFO.exe
  2⤵
  PID:13880
- C:\Windows\System\ByVNzCE.exe
  C:\Windows\System\ByVNzCE.exe
  2⤵
  PID:13928
- C:\Windows\System\kbGWaMS.exe
  C:\Windows\System\kbGWaMS.exe
  2⤵
  PID:14016
- C:\Windows\System\mcqJpSz.exe
  C:\Windows\System\mcqJpSz.exe
  2⤵
  PID:14080
- C:\Windows\System\puHhoZv.exe
  C:\Windows\System\puHhoZv.exe
  2⤵
  PID:14144
- C:\Windows\System\VrIaxgS.exe
  C:\Windows\System\VrIaxgS.exe
  2⤵
  PID:14220
- C:\Windows\System\xGuqTay.exe
  C:\Windows\System\xGuqTay.exe
  2⤵
  PID:14236
- C:\Windows\System\ZTrCwKB.exe
  C:\Windows\System\ZTrCwKB.exe
  2⤵
  PID:13316
- C:\Windows\System\wikRoeJ.exe
  C:\Windows\System\wikRoeJ.exe
  2⤵
  PID:13488
- C:\Windows\System\iAxfjjO.exe
  C:\Windows\System\iAxfjjO.exe
  2⤵
  PID:13616
- C:\Windows\System\nsplHxo.exe
  C:\Windows\System\nsplHxo.exe
  2⤵
  PID:13656
- C:\Windows\System\WfTXgNs.exe
  C:\Windows\System\WfTXgNs.exe
  2⤵
  PID:13860
- C:\Windows\System\wJCmPdd.exe
  C:\Windows\System\wJCmPdd.exe
  2⤵
  PID:13936
- C:\Windows\System\ZYnjwLl.exe
  C:\Windows\System\ZYnjwLl.exe
  2⤵
  PID:14112
- C:\Windows\System\OJiFyyD.exe
  C:\Windows\System\OJiFyyD.exe
  2⤵
  PID:14300
- C:\Windows\System\iBjPUnr.exe
  C:\Windows\System\iBjPUnr.exe
  2⤵
  PID:13628
- C:\Windows\System\YQjqKVi.exe
  C:\Windows\System\YQjqKVi.exe
  2⤵
  PID:14168
- C:\Windows\System\JpKRkOM.exe
  C:\Windows\System\JpKRkOM.exe
  2⤵
  PID:13736
- C:\Windows\System\PcyQVxu.exe
  C:\Windows\System\PcyQVxu.exe
  2⤵
  PID:14184
- C:\Windows\System\XqtXusf.exe
  C:\Windows\System\XqtXusf.exe
  2⤵
  PID:14356
- C:\Windows\System\fnEeroo.exe
  C:\Windows\System\fnEeroo.exe
  2⤵
  PID:14376
- C:\Windows\System\jalNCOO.exe
  C:\Windows\System\jalNCOO.exe
  2⤵
  PID:14412
- C:\Windows\System\YmuGCCN.exe
  C:\Windows\System\YmuGCCN.exe
  2⤵
  PID:14428
- C:\Windows\System\ihpgbtR.exe
  C:\Windows\System\ihpgbtR.exe
  2⤵
  PID:14468
- C:\Windows\System\IGkYhLX.exe
  C:\Windows\System\IGkYhLX.exe
  2⤵
  PID:14484
- C:\Windows\System\yHdUkan.exe
  C:\Windows\System\yHdUkan.exe
  2⤵
  PID:14536
- C:\Windows\System\lJJcyzc.exe
  C:\Windows\System\lJJcyzc.exe
  2⤵
  PID:14556
- C:\Windows\System\sRLBmJy.exe
  C:\Windows\System\sRLBmJy.exe
  2⤵
  PID:14576
- C:\Windows\System\VmdifMg.exe
  C:\Windows\System\VmdifMg.exe
  2⤵
  PID:14596
- C:\Windows\System\pQjKbEm.exe
  C:\Windows\System\pQjKbEm.exe
  2⤵
  PID:14628
- C:\Windows\System\iiLBkdz.exe
  C:\Windows\System\iiLBkdz.exe
  2⤵
  PID:14680
- C:\Windows\System\xPRnDbs.exe
  C:\Windows\System\xPRnDbs.exe
  2⤵
  PID:14696
- C:\Windows\System\SEYkTAL.exe
  C:\Windows\System\SEYkTAL.exe
  2⤵
  PID:14716
- C:\Windows\System\RTpWzPn.exe
  C:\Windows\System\RTpWzPn.exe
  2⤵
  PID:14756
- C:\Windows\System\EykKASD.exe
  C:\Windows\System\EykKASD.exe
  2⤵
  PID:14780
- C:\Windows\System\FoZHysu.exe
  C:\Windows\System\FoZHysu.exe
  2⤵
  PID:14800
- C:\Windows\System\mTelYcI.exe
  C:\Windows\System\mTelYcI.exe
  2⤵
  PID:14824
- C:\Windows\System\zMwWHGf.exe
  C:\Windows\System\zMwWHGf.exe
  2⤵
  PID:14852
- C:\Windows\System\NViMJFu.exe
  C:\Windows\System\NViMJFu.exe
  2⤵
  PID:14900
- C:\Windows\System\IfBraiv.exe
  C:\Windows\System\IfBraiv.exe
  2⤵
  PID:14920
- C:\Windows\System\RPQGwlK.exe
  C:\Windows\System\RPQGwlK.exe
  2⤵
  PID:14936
- C:\Windows\System\sFYbjAH.exe
  C:\Windows\System\sFYbjAH.exe
  2⤵
  PID:14964
- C:\Windows\System\UtEXmYr.exe
  C:\Windows\System\UtEXmYr.exe
  2⤵
  PID:14996
- C:\Windows\System\qzUndLt.exe
  C:\Windows\System\qzUndLt.exe
  2⤵
  PID:15016
- C:\Windows\System\RVFrGba.exe
  C:\Windows\System\RVFrGba.exe
  2⤵
  PID:15044
- C:\Windows\System\yylpKIV.exe
  C:\Windows\System\yylpKIV.exe
  2⤵
  PID:15076
- C:\Windows\System\NDGFNlP.exe
  C:\Windows\System\NDGFNlP.exe
  2⤵
  PID:15100
- C:\Windows\System\kIUCZYm.exe
  C:\Windows\System\kIUCZYm.exe
  2⤵
  PID:15144
- C:\Windows\System\juVBVRH.exe
  C:\Windows\System\juVBVRH.exe
  2⤵
  PID:15168
- C:\Windows\System\PMIPAqM.exe
  C:\Windows\System\PMIPAqM.exe
  2⤵
  PID:15200
- C:\Windows\System\REMypUB.exe
  C:\Windows\System\REMypUB.exe
  2⤵
  PID:15228
- C:\Windows\System\JmmCfXp.exe
  C:\Windows\System\JmmCfXp.exe
  2⤵
  PID:15252
- C:\Windows\System\tLkIRqe.exe
  C:\Windows\System\tLkIRqe.exe
  2⤵
  PID:15272
- C:\Windows\System\cOXBUrk.exe
  C:\Windows\System\cOXBUrk.exe
  2⤵
  PID:15300
- C:\Windows\System\ENxDJRU.exe
  C:\Windows\System\ENxDJRU.exe
  2⤵
  PID:15340
- C:\Windows\System\ETQQNnQ.exe
  C:\Windows\System\ETQQNnQ.exe
  2⤵
  PID:14348
- C:\Windows\System\CRnJjYO.exe
  C:\Windows\System\CRnJjYO.exe
  2⤵
  PID:14392
- C:\Windows\System\WDGDfml.exe
  C:\Windows\System\WDGDfml.exe
  2⤵
  PID:14424
- C:\Windows\System\RzKZXTJ.exe
  C:\Windows\System\RzKZXTJ.exe
  2⤵
  PID:14508
- C:\Windows\System\JmRJtBY.exe
  C:\Windows\System\JmRJtBY.exe
  2⤵
  PID:14544
- C:\Windows\System\owlytoS.exe
  C:\Windows\System\owlytoS.exe
  2⤵
  PID:14568
- C:\Windows\System\wXAUbTd.exe
  C:\Windows\System\wXAUbTd.exe
  2⤵
  PID:14640
- C:\Windows\System\ZYHPQTH.exe
  C:\Windows\System\ZYHPQTH.exe
  2⤵
  PID:14724
- C:\Windows\System\HDYBRFs.exe
  C:\Windows\System\HDYBRFs.exe
  2⤵
  PID:14884
- C:\Windows\System\FCVALTN.exe
  C:\Windows\System\FCVALTN.exe
  2⤵
  PID:14948
- C:\Windows\System\JLRFFFL.exe
  C:\Windows\System\JLRFFFL.exe
  2⤵
  PID:15012
- C:\Windows\System\sTavhfy.exe
  C:\Windows\System\sTavhfy.exe
  2⤵
  PID:15088
- C:\Windows\System\qpGSrZz.exe
  C:\Windows\System\qpGSrZz.exe
  2⤵
  PID:15116
- C:\Windows\System\vQRwvHY.exe
  C:\Windows\System\vQRwvHY.exe
  2⤵
  PID:15164
- C:\Windows\System\uViZVEo.exe
  C:\Windows\System\uViZVEo.exe
  2⤵
  PID:15216
- C:\Windows\System\jdGNONq.exe
  C:\Windows\System\jdGNONq.exe
  2⤵
  PID:15220
- C:\Windows\System\KUTUFos.exe
  C:\Windows\System\KUTUFos.exe
  2⤵
  PID:15352
- C:\Windows\System\KuhBDHa.exe
  C:\Windows\System\KuhBDHa.exe
  2⤵
  PID:14372
- C:\Windows\System\QjJpNMJ.exe
  C:\Windows\System\QjJpNMJ.exe
  2⤵
  PID:14592
- C:\Windows\System\KdATYWx.exe
  C:\Windows\System\KdATYWx.exe
  2⤵
  PID:14660
- C:\Windows\System\FmNJTak.exe
  C:\Windows\System\FmNJTak.exe
  2⤵
  PID:14844
- C:\Windows\System\iYeHDMk.exe
  C:\Windows\System\iYeHDMk.exe
  2⤵
  PID:15036
- C:\Windows\System\MObuLAV.exe
  C:\Windows\System\MObuLAV.exe
  2⤵
  PID:15184
- C:\Windows\System\NgQevus.exe
  C:\Windows\System\NgQevus.exe
  2⤵
  PID:15324
- C:\Windows\System\bxqPOwE.exe
  C:\Windows\System\bxqPOwE.exe
  2⤵
  PID:14688
- C:\Windows\System\hLOFiSl.exe
  C:\Windows\System\hLOFiSl.exe
  2⤵
  PID:14980
- C:\Windows\System\nwQhHPn.exe
  C:\Windows\System\nwQhHPn.exe
  2⤵
  PID:15136
- C:\Windows\System\caATyal.exe
  C:\Windows\System\caATyal.exe
  2⤵
  PID:14496
- C:\Windows\System\aasLSah.exe
  C:\Windows\System\aasLSah.exe
  2⤵
  PID:15376
- C:\Windows\System\kcZHEak.exe
  C:\Windows\System\kcZHEak.exe
  2⤵
  PID:15412
- C:\Windows\System\hLoasJE.exe
  C:\Windows\System\hLoasJE.exe
  2⤵
  PID:15436
- C:\Windows\System\kDAySEx.exe
  C:\Windows\System\kDAySEx.exe
  2⤵
  PID:15476
- C:\Windows\System\kxdsIRD.exe
  C:\Windows\System\kxdsIRD.exe
  2⤵
  PID:15500
- C:\Windows\System\CrIiiOG.exe
  C:\Windows\System\CrIiiOG.exe
  2⤵
  PID:15540
- C:\Windows\System\lTSiZDW.exe
  C:\Windows\System\lTSiZDW.exe
  2⤵
  PID:15568
- C:\Windows\System\tOCtMEW.exe
  C:\Windows\System\tOCtMEW.exe
  2⤵
  PID:15596
- C:\Windows\System\fEcNrPe.exe
  C:\Windows\System\fEcNrPe.exe
  2⤵
  PID:15640
- C:\Windows\System\hfnBbFo.exe
  C:\Windows\System\hfnBbFo.exe
  2⤵
  PID:15656
- C:\Windows\System\xPnWwTF.exe
  C:\Windows\System\xPnWwTF.exe
  2⤵
  PID:15696
- C:\Windows\System\blcxGRt.exe
  C:\Windows\System\blcxGRt.exe
  2⤵
  PID:15716
- C:\Windows\System\HPBuNbx.exe
  C:\Windows\System\HPBuNbx.exe
  2⤵
  PID:15732
- C:\Windows\System\xDLuviM.exe
  C:\Windows\System\xDLuviM.exe
  2⤵
  PID:15776
- C:\Windows\System\DCzFkNa.exe
  C:\Windows\System\DCzFkNa.exe
  2⤵
  PID:15796
- C:\Windows\System\sxUcjpD.exe
  C:\Windows\System\sxUcjpD.exe
  2⤵
  PID:15836
- C:\Windows\System\lpNLpUQ.exe
  C:\Windows\System\lpNLpUQ.exe
  2⤵
  PID:15868
- C:\Windows\System\bNpuwjz.exe
  C:\Windows\System\bNpuwjz.exe
  2⤵
  PID:15896
- C:\Windows\System\TlyCmCS.exe
  C:\Windows\System\TlyCmCS.exe
  2⤵
  PID:15924
- C:\Windows\System\WCkfMuF.exe
  C:\Windows\System\WCkfMuF.exe
  2⤵
  PID:15948
- C:\Windows\System\kHpuXwD.exe
  C:\Windows\System\kHpuXwD.exe
  2⤵
  PID:15992
- C:\Windows\System\sEvulch.exe
  C:\Windows\System\sEvulch.exe
  2⤵
  PID:16012
- C:\Windows\System\iToryZA.exe
  C:\Windows\System\iToryZA.exe
  2⤵
  PID:16040
- C:\Windows\System\gcgZanT.exe
  C:\Windows\System\gcgZanT.exe
  2⤵
  PID:16068
- C:\Windows\System\DQwJbfF.exe
  C:\Windows\System\DQwJbfF.exe
  2⤵
  PID:16092
- C:\Windows\System\lCnxJZg.exe
  C:\Windows\System\lCnxJZg.exe
  2⤵
  PID:16116
- C:\Windows\System\flTXTXo.exe
  C:\Windows\System\flTXTXo.exe
  2⤵
  PID:16132
- C:\Windows\System\TLsseyu.exe
  C:\Windows\System\TLsseyu.exe
  2⤵
  PID:16156
- C:\Windows\System\utFqFHC.exe
  C:\Windows\System\utFqFHC.exe
  2⤵
  PID:16184
- C:\Windows\System\zQgKQNW.exe
  C:\Windows\System\zQgKQNW.exe
  2⤵
  PID:16252
- C:\Windows\System\LhlMmqX.exe
  C:\Windows\System\LhlMmqX.exe
  2⤵
  PID:16272
- C:\Windows\System\lJdaDBh.exe
  C:\Windows\System\lJdaDBh.exe
  2⤵
  PID:16300
- C:\Windows\System\kKOMMVs.exe
  C:\Windows\System\kKOMMVs.exe
  2⤵
  PID:16328
- C:\Windows\System\JXmrDEb.exe
  C:\Windows\System\JXmrDEb.exe
  2⤵
  PID:16352
- C:\Windows\System\pFiHWqW.exe
  C:\Windows\System\pFiHWqW.exe
  2⤵
  PID:16372
- C:\Windows\System\HwSIJZs.exe
  C:\Windows\System\HwSIJZs.exe
  2⤵
  PID:15096
- C:\Windows\System\RuQNeQO.exe
  C:\Windows\System\RuQNeQO.exe
  2⤵
  PID:15456
- C:\Windows\System\VjVCWdA.exe
  C:\Windows\System\VjVCWdA.exe
  2⤵
  PID:15496
- C:\Windows\System\JfXMJhV.exe
  C:\Windows\System\JfXMJhV.exe
  2⤵
  PID:15556
- C:\Windows\System\jFYtPOx.exe
  C:\Windows\System\jFYtPOx.exe
  2⤵
  PID:15672
- C:\Windows\System\WjlydNb.exe
  C:\Windows\System\WjlydNb.exe
  2⤵
  PID:15708
- C:\Windows\System\GiWhVoV.exe
  C:\Windows\System\GiWhVoV.exe
  2⤵
  PID:15808
- C:\Windows\System\kwKHuoK.exe
  C:\Windows\System\kwKHuoK.exe
  2⤵
  PID:15828
- C:\Windows\System\WGFxbPT.exe
  C:\Windows\System\WGFxbPT.exe
  2⤵
  PID:15856
- C:\Windows\System\OrmXdDE.exe
  C:\Windows\System\OrmXdDE.exe
  2⤵
  PID:16008
- C:\Windows\System\TUXsPoy.exe
  C:\Windows\System\TUXsPoy.exe
  2⤵
  PID:16052
- C:\Windows\System\pARMFZa.exe
  C:\Windows\System\pARMFZa.exe
  2⤵
  PID:16164
- C:\Windows\System\HMWmztf.exe
  C:\Windows\System\HMWmztf.exe
  2⤵
  PID:16176
- C:\Windows\System\HSHdPxG.exe
  C:\Windows\System\HSHdPxG.exe
  2⤵
  PID:16296
- C:\Windows\System\ANxsAvd.exe
  C:\Windows\System\ANxsAvd.exe
  2⤵
  PID:16348
- C:\Windows\System\GEfOYoE.exe
  C:\Windows\System\GEfOYoE.exe
  2⤵
  PID:14448
- C:\Windows\System\KwDdUVd.exe
  C:\Windows\System\KwDdUVd.exe
  2⤵
  PID:15548
- C:\Windows\System\ePypHhk.exe
  C:\Windows\System\ePypHhk.exe
  2⤵
  PID:15684
- C:\Windows\System\CgBgKQr.exe
  C:\Windows\System\CgBgKQr.exe
  2⤵
  PID:15788
- C:\Windows\System\bFuXkVr.exe
  C:\Windows\System\bFuXkVr.exe
  2⤵
  PID:15988
- C:\Windows\System\LtCYmHc.exe
  C:\Windows\System\LtCYmHc.exe
  2⤵
  PID:16080
- C:\Windows\System\FJPboco.exe
  C:\Windows\System\FJPboco.exe
  2⤵
  PID:15428
- C:\Windows\System\HiQRdJK.exe
  C:\Windows\System\HiQRdJK.exe
  2⤵
  PID:15468
- C:\Windows\System\WOvviVb.exe
  C:\Windows\System\WOvviVb.exe
  2⤵
  PID:16032
- C:\Windows\System\PTHYyMw.exe
  C:\Windows\System\PTHYyMw.exe
  2⤵
  PID:16344
- C:\Windows\System\FvoLzhm.exe
  C:\Windows\System\FvoLzhm.exe
  2⤵
  PID:16084
- C:\Windows\System\YLJvBSZ.exe
  C:\Windows\System\YLJvBSZ.exe
  2⤵
  PID:16412
- C:\Windows\System\JfXCweq.exe
  C:\Windows\System\JfXCweq.exe
  2⤵
  PID:16436
- C:\Windows\System\gascAwB.exe
  C:\Windows\System\gascAwB.exe
  2⤵
  PID:16464
- C:\Windows\System\OpdUYxy.exe
  C:\Windows\System\OpdUYxy.exe
  2⤵
  PID:16484
- C:\Windows\System\occdCxH.exe
  C:\Windows\System\occdCxH.exe
  2⤵
  PID:16520
- C:\Windows\System\lQrlKgT.exe
  C:\Windows\System\lQrlKgT.exe
  2⤵
  PID:16548
- C:\Windows\System\BvjzJyV.exe
  C:\Windows\System\BvjzJyV.exe
  2⤵
  PID:16568
- C:\Windows\System\sapCEyS.exe
  C:\Windows\System\sapCEyS.exe
  2⤵
  PID:16616
- C:\Windows\System\GGkBLpu.exe
  C:\Windows\System\GGkBLpu.exe
  2⤵
  PID:16636
- C:\Windows\System\tCtlIbX.exe
  C:\Windows\System\tCtlIbX.exe
  2⤵
  PID:16660
- C:\Windows\System\LxJhCRR.exe
  C:\Windows\System\LxJhCRR.exe
  2⤵
  PID:16684
- C:\Windows\System\jbfnjCN.exe
  C:\Windows\System\jbfnjCN.exe
  2⤵
  PID:16712
- C:\Windows\System\oTPtuQO.exe
  C:\Windows\System\oTPtuQO.exe
  2⤵
  PID:16736
- C:\Windows\System\GkvUJGh.exe
  C:\Windows\System\GkvUJGh.exe
  2⤵
  PID:16784
- C:\Windows\System\lLaZvRb.exe
  C:\Windows\System\lLaZvRb.exe
  2⤵
  PID:16800
- C:\Windows\System\jsJMSgM.exe
  C:\Windows\System\jsJMSgM.exe
  2⤵
  PID:16820
- C:\Windows\System\vkxoLPB.exe
  C:\Windows\System\vkxoLPB.exe
  2⤵
  PID:16844
- C:\Windows\System\ptHVMkv.exe
  C:\Windows\System\ptHVMkv.exe
  2⤵
  PID:16888
- C:\Windows\System\WRUNivl.exe
  C:\Windows\System\WRUNivl.exe
  2⤵
  PID:16912
- C:\Windows\System\axTsSdN.exe
  C:\Windows\System\axTsSdN.exe
  2⤵
  PID:16936
- C:\Windows\System\lOpZarS.exe
  C:\Windows\System\lOpZarS.exe
  2⤵
  PID:16968
- C:\Windows\System\ivDNZOO.exe
  C:\Windows\System\ivDNZOO.exe
  2⤵
  PID:17008
- C:\Windows\System\TOEvlKo.exe
  C:\Windows\System\TOEvlKo.exe
  2⤵
  PID:17024
- C:\Windows\System\jUrUoFX.exe
  C:\Windows\System\jUrUoFX.exe
  2⤵
  PID:17060
- C:\Windows\System\higwGnl.exe
  C:\Windows\System\higwGnl.exe
  2⤵
  PID:17076
- C:\Windows\System\hdSwPUn.exe
  C:\Windows\System\hdSwPUn.exe
  2⤵
  PID:17100
- C:\Windows\System\SAkpmmk.exe
  C:\Windows\System\SAkpmmk.exe
  2⤵
  PID:17120
- C:\Windows\System\plpLHMh.exe
  C:\Windows\System\plpLHMh.exe
  2⤵
  PID:17148
- C:\Windows\System\kmrMucq.exe
  C:\Windows\System\kmrMucq.exe
  2⤵
  PID:17200
- C:\Windows\System\eVxoMVU.exe
  C:\Windows\System\eVxoMVU.exe
  2⤵
  PID:17224
- C:\Windows\System\ZykQbAz.exe
  C:\Windows\System\ZykQbAz.exe
  2⤵
  PID:17256
- C:\Windows\System\VHQJJFS.exe
  C:\Windows\System\VHQJJFS.exe
  2⤵
  PID:17272
- C:\Windows\System\VjjhsVH.exe
  C:\Windows\System\VjjhsVH.exe
  2⤵
  PID:17292
- C:\Windows\System\sVqxagi.exe
  C:\Windows\System\sVqxagi.exe
  2⤵
  PID:17320
- C:\Windows\System\kwZolii.exe
  C:\Windows\System\kwZolii.exe
  2⤵
  PID:17368
- C:\Windows\System\bJPDDCn.exe
  C:\Windows\System\bJPDDCn.exe
  2⤵
  PID:17392
- C:\Windows\System\GEtwygf.exe
  C:\Windows\System\GEtwygf.exe
  2⤵
  PID:15936
- C:\Windows\System\QVTcsUZ.exe
  C:\Windows\System\QVTcsUZ.exe
  2⤵
  PID:16420
- C:\Windows\System\KysdmnQ.exe
  C:\Windows\System\KysdmnQ.exe
  2⤵
  PID:16504
- C:\Windows\System\EGjJmze.exe
  C:\Windows\System\EGjJmze.exe
  2⤵
  PID:16544
- C:\Windows\System\afqBRCy.exe
  C:\Windows\System\afqBRCy.exe
  2⤵
  PID:16592
- C:\Windows\System\tFiRqlw.exe
  C:\Windows\System\tFiRqlw.exe
  2⤵
  PID:16648
- C:\Windows\System\TpBQbAS.exe
  C:\Windows\System\TpBQbAS.exe
  2⤵
  PID:16792
- C:\Windows\System\EAaIwfy.exe
  C:\Windows\System\EAaIwfy.exe
  2⤵
  PID:16796
- C:\Windows\System\nstQyyT.exe
  C:\Windows\System\nstQyyT.exe
  2⤵
  PID:16884
- C:\Windows\System\KavZJJx.exe
  C:\Windows\System\KavZJJx.exe
  2⤵
  PID:3784
- C:\Windows\System\gknHRVS.exe
  C:\Windows\System\gknHRVS.exe
  2⤵
  PID:17040
- C:\Windows\System\DNLNBdJ.exe
  C:\Windows\System\DNLNBdJ.exe
  2⤵
  PID:1652
- C:\Windows\System\UYoSYpA.exe
  C:\Windows\System\UYoSYpA.exe
  2⤵
  PID:17172
- C:\Windows\System\lYnlAXX.exe
  C:\Windows\System\lYnlAXX.exe
  2⤵
  PID:17188
- C:\Windows\System\IUpsiPx.exe
  C:\Windows\System\IUpsiPx.exe
  2⤵
  PID:17220
- C:\Windows\System\jDtUSno.exe
  C:\Windows\System\jDtUSno.exe
  2⤵
  PID:17340
- C:\Windows\System\GXdsjoV.exe
  C:\Windows\System\GXdsjoV.exe
  2⤵
  PID:17316
- C:\Windows\System\ThkWfoE.exe
  C:\Windows\System\ThkWfoE.exe
  2⤵
  PID:17388
- C:\Windows\System\BWhxszL.exe
  C:\Windows\System\BWhxszL.exe
  2⤵
  PID:16392
- C:\Windows\System\bfwUsOU.exe
  C:\Windows\System\bfwUsOU.exe
  2⤵
  PID:16532
- C:\Windows\System\dvQSFhu.exe
  C:\Windows\System\dvQSFhu.exe
  2⤵
  PID:16708
- C:\Windows\System\drAaORI.exe
  C:\Windows\System\drAaORI.exe
  2⤵
  PID:16768
- C:\Windows\System\yCfAsbH.exe
  C:\Windows\System\yCfAsbH.exe
  2⤵
  PID:16928
- C:\Windows\System\IEbyHIP.exe
  C:\Windows\System\IEbyHIP.exe
  2⤵
  PID:17116

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AcLCDLi.exe

Filesize
1.7MB

MD5
d80748e1f0f541066f741a54bd5613c0

SHA1
b20cef16d1d15523cb1f7fc8fd1271c0d10b2098

SHA256
74fffbe853200881ea831cb6b1f568ce12cdd06f59c950ae6c07dc516be33f81

SHA512
8fbd1fc7ac38dea13990fcc8714ea7880485b71cf214d3d6facb37968774dd00da83e87c37cbf9e062df37105fe16c27adf71cc6a198b9b1743b5137b263234f

Download Submit
C:\Windows\System\DANtTKr.exe

Filesize
1.7MB

MD5
193cbf8197cdf0c787bf0d76582f6d7a

SHA1
06bcfaaa8fa6cda8af80b3495f886bba4964cd72

SHA256
722b171b24dfde0396aa8c3aadca315f0fcc7054175d0bd386c20a1b735a75d5

SHA512
0ea53d1ef628c3f95c87940dfe92b402ebefb56a15c20f2afb9dacb1e950b159751a8cfa499978374ecaeb28f95cd75444a501dda33e611cc7d29bbc98fa767e

Download Submit
C:\Windows\System\FiucPWP.exe

Filesize
1.7MB

MD5
f3daa0d6947832614ac7c10352b1e919

SHA1
fd190205829fcf10633a7712e579d9c348185257

SHA256
48de0d61cc1a7af9ff1b73131cb79166aee4218efcf2ae5431b7cd32e398c7f4

SHA512
7fc7931281edc605591796b89b0736e0bd10c1233c93a4b0e7aea548b3c85accc7fe5c191001516a37c0d5daf2f76cb19bd0dd8f2ca860dd1f78cce83560fe5a

Download Submit
C:\Windows\System\FxlmWJx.exe

Filesize
1.7MB

MD5
5e8e096d9d88bc05ea986e8d625a4c97

SHA1
0e3b6017efc4a8fda2164c2338845d030c2920d8

SHA256
8f56806d56fc93523e33829089e458624ab964ec966390fee4f4c444b6b1bddd

SHA512
fdf5902738fd7e0e1050559d2b1d5220ea72de53ffa3e6285f0a1865ddf7ce293bbcaaafa34f84d34f4d1bc914ca5ac066b868c79df2e6edf9defe59e77a01ac

Download Submit
C:\Windows\System\HEEKweC.exe

Filesize
1.7MB

MD5
ccf3db0d0701e34379d91a69e37c92d7

SHA1
085b0d46198dd6a42aed5c6d1d3c4e11ec71108e

SHA256
2318236baae1881a9e9e4ac784b827993200c8bbfba56f4979c1ffc96fbfbd03

SHA512
972b5314c4426259b54fca27faaf6251372451d36decd340c3f33d4a7a8ad5bffdea85d304987825dbd694423b3709eec43f2ebcb6542ab0ced30839df96bb32

Download Submit
C:\Windows\System\HEEKweC.exe

Filesize
448KB

MD5
2c542e8ddf8f9748934d25b684461a58

SHA1
ff0756e93cde4fe9d8415a7bcba77c4aac11f2d8

SHA256
cecf27c5e7bbf5ede73f79c22027c503750a507867bec553f28dc3a1cd967c12

SHA512
3a47fe5921eb9c1f9286aaee00587e363f72b68cc09fff93fa987027c9bda2c7e36f57c784c05920bb1d28a8e737b2027ddfc63cadf30e2476be4a86facb721f

Download Submit
C:\Windows\System\IjuuTQD.exe

Filesize
1.7MB

MD5
b75a24322aa2222ed27856534a5152b4

SHA1
396d9cfceb2cf833418dbabeb5f22b40d6ab2706

SHA256
8eec308aef65bf686497333d362974655bde7539dc2c9f80ec641ab0007e847c

SHA512
d481e3b8372e9bc50ed5f782506ed9fc01e1af01d094e9d721d7f6ca30352fb65a95240e5408630808252dfcfca636836ba171e01cd606060430b49369e7c71e

Download Submit
C:\Windows\System\IjuuTQD.exe

Filesize
1.2MB

MD5
bcc8f24b4ddd7c5472c82563ae7270c3

SHA1
5f14b0a232311d22dc1736cad701fb69db8fefd3

SHA256
7414a030bc88a8f805597071145bdac27c1050da8f695ddbbbf0cfb00d94b332

SHA512
e84846ef79b1dd52787e0f4f3128f854e9a44658745fa0bcf602dde192ee0a182587e2b05c5d3fe61982549a7bdb52f4276279835073bef5713bb7d5735e086f

Download Submit
C:\Windows\System\JbVMVlj.exe

Filesize
1.7MB

MD5
f3f67890a58f7aca3d49aa38a67124df

SHA1
f9e1f8370e426b3ce1c6227eec0a4a81c0caab1c

SHA256
48a98dd2f1e846d3da50e8ecdd5ab25694b5449c1874111cadbfd11409205bd4

SHA512
9df4a77db5a2c5dbe097e36feb0a0af972b24039fb234897e0b9db48480babc6338be90e450327540578f3716a0d631c3b6b7b977aff15e71f9f95f0994e6713

Download Submit
C:\Windows\System\JdWNCFi.exe

Filesize
1.7MB

MD5
fad389e124444b14aba0d0a9ca2ce30f

SHA1
80708e9cf1b6e8e1db7e029e45c83b3dbe255256

SHA256
e6147230afa55c39dd7f8d931f5e4c063940be352b8fe171212fa2a301af2076

SHA512
6a6b24e67d1774f42b13f24b3f125f4f98081d4d13db90830406903527cbaa61cde0fe4e9a2a63b0d3c0db71c095b3e8174ce15ad6ab8135206b32d6a1792bde

Download Submit
C:\Windows\System\KBCJYVq.exe

Filesize
1.7MB

MD5
72c4c3024586bfc924d768cec4af8c38

SHA1
81521cb1af7c0caf0a52c04eb5560eb51ce493c1

SHA256
899d7f3337e028c8fd40c9901f98d189cf91481c1044fbe2b40a834da7e100ec

SHA512
726461b492b5a76bcb0be3b05dbabfe5b237aaea796a0410158ff507030b23ddf9b535db20df15313550f6f86348ede43ee360613470f1060ad369f90632c982

Download Submit
C:\Windows\System\LjxaFVP.exe

Filesize
1.7MB

MD5
e6d0e1d878f855b73de2a0f52a280c59

SHA1
f7da680fc8ef448aef02c2cbe09e16775bf8763a

SHA256
a045ae7818a96d4a7e810209fd664e8bbcea48bd76c67c57123954e3252d797c

SHA512
03554a396df75a865fb8ddfbc3d8b81b71dfe3bdbdf69d5ba4bef60bcaf2c934275a4088d495807bac051680361bf916032c728bf97b730faf711fd8d8ce3d40

Download Submit
C:\Windows\System\OmPdkFG.exe

Filesize
1.4MB

MD5
2d8cdbc73817408207088d7dc280f792

SHA1
23ca7fbaf026aa6772a4842d5ceca49e0bdeb02e

SHA256
65863eccdd7731b9e208d901a3ddb649d1afc27b38e53824cd2cc4688d37a0ff

SHA512
e34d7c78facfdefdaf75bfb05bb0d0d95c964d865651e84cb04bcc3f5e9ec411be2c154c3127ad01ab64612f57d2fcc45de0c27fff978de9fbf1119c466681fb

Download Submit
C:\Windows\System\OmPdkFG.exe

Filesize
1.7MB

MD5
c8129f49327f6f717b49c75177817467

SHA1
0da7c75e60a82c4f3a33b884919e6fd93c284de9

SHA256
3e8d90184ebad72e2df7454fd0d444f84b4d6485e1c8af15f4eb6e54c729bded

SHA512
80de55a060409001340f906077518c0a7c08b53c2e912170a1828922b0100a450480274a0ddada7b47446956f28d9ec5746de2386115df12124814ebee87bc92

Download Submit
C:\Windows\System\PfjNKzZ.exe

Filesize
1.7MB

MD5
b7970ceeb1516949efe1bc781df2df45

SHA1
d0a6ff573706932ad8cec74dc377fc693206b515

SHA256
a2282f9cf0dfcce8bef225c51e087d677a25c0e1008180f6cb90bcc2388c2fb3

SHA512
4f3b2f5a2f115bdce33aa395645fda13c0e704e9227bab10d902ea74c9557f0500cb03104bd6d890d908ace90780c8d2f385ff0a949ea62e298d4600578279c5

Download Submit
C:\Windows\System\PfjNKzZ.exe

Filesize
1.1MB

MD5
25e0addefb5584c449dc71c097f325b1

SHA1
29f81642a69ded8d382cd52d91a7439d994f0e21

SHA256
558958bbce22afbef4e1bdb9dc4d4476fa3ba4b39e2a7ffcdef0ad131a6d31c0

SHA512
068f1f4d79f3b502855ad1a591aa91cac6e3ba7301570e71a7ce5ddb889ce0db1befcdebabc7829e19bcb1d11c51a6030e76ad19b071a91d01b257729f5d9864

Download Submit
C:\Windows\System\Rhipbdo.exe

Filesize
1.7MB

MD5
d4b0c42b19c4b31a83245c4aabfe8c73

SHA1
1b310642fcf664ee4703d65e7073924bf15489bd

SHA256
3fd4270e4fae32cdec8120d00b75e73a973e7367587ac357f1e4d3f73f6e2800

SHA512
bad6a026fa9f80d86bde60e87cf47eff1ab9aa74d63c3cc73f831ff2da47839a045ad2c674aa58da3ba0d401ebdff7d19f93a0c244beb7759fa2a6cd9aa64b52

Download Submit
C:\Windows\System\VNAvuGe.exe

Filesize
1.7MB

MD5
ea0a20658caed8e51ea1a9608525a407

SHA1
3d96bd46eabff1bbfe605704192a632d5d01e0ce

SHA256
1fc23087ab1ea400e96cf3dda0fbae34940b6664d739365bc8182edefb5e2463

SHA512
19eefd2ba47b513862a7b185404d10bcc3a4bc1292ffeae47714954efab57037d1626789647efa979d8905e052e35cbc5beb06205f9b6b62632828459685ba93

Download Submit
C:\Windows\System\XQhfkbc.exe

Filesize
1.7MB

MD5
288bc0cd9721070dcfb8554445fdfdba

SHA1
52bcfaee2cbb8e9f8dde6f72fc5fe2ee826019ba

SHA256
e16d507b93d501a327db85eb5e2c6a8f5e79920313dcc4cf3dc0742ea27ce4b3

SHA512
a08e1fc2993ad86ba92527e7349a307c7f00790d31491647630de76ddf83c41459b4177e8b70cfdf3fd1c0b0fabcf79682c571b5bf2aeebe3e559d67a5d64bd7

Download Submit
C:\Windows\System\aBlKGzd.exe

Filesize
192KB

MD5
f5f99d02ed8b56e8586d8d7891deb679

SHA1
38c4b1d6d37ed0a27dafb1c4ee6efcac34e5fb2b

SHA256
1f594701d1665a3ab0201fe69c8f988fb8a3862ad86d26b41024528cdd278cee

SHA512
921d53332816f4eb969344fa9f51d12abf7536129d0363f14fad1731d232fa19f009089bb4f9cfd1af866b26771cdcfac5b0ffcbca5b5566a77db963719ae2b1

Download Submit
C:\Windows\System\aBlKGzd.exe

Filesize
1.1MB

MD5
dbaa99398e238d8f77146127b0f5a30e

SHA1
9531160300e451d17a5bacb0e400a6c7de20570b

SHA256
10d61eaf7e016a3e1b1db574de002bf23df1330baec51902a7b4cc4c87d8c4de

SHA512
8203aa3378af8caa91792acebc5b399ff1657a9fff6dc5b65b9bd62926f24b6925a94741505c166bfa639a717cf803b479c5c5fab98e29f2abbbe7d3a8e93db9

Download Submit
C:\Windows\System\ahgMfFH.exe

Filesize
1.7MB

MD5
52da72321a828ef4f7d53b0b0220890a

SHA1
78fe016219d205caf9610aff4b8e1f42bba25878

SHA256
e99870942835a78c0d37465d88533527c0694c3ef88687570b0f743e042a7784

SHA512
45bfcf7aadb6a3ccf130dcaaa0362269476be23ef2546cc4a73980296265f8288fc702969ec48537b31f43f436fb84f7f4251648d348a299e74d7a6eaeb9a991

Download Submit
C:\Windows\System\aoeDZTo.exe

Filesize
832KB

MD5
ba8c77e1bbae10fe2f4896a100a3394a

SHA1
cbb4ba7fe7116b54c36f1b6da429acbd9f752947

SHA256
fb1c0ccf11063c847d8abf9432d8ff9bf217d9d49617ac7392a4e2b9f71e142c

SHA512
011ab261db9357bb81c758349c00e03654c09f920d35cdbe8ea76a8688e376986e8758af4a5ea4afff902ee7fa1f68a3c6578668d39bdea1a5087f9d92f26622

Download Submit
C:\Windows\System\aoeDZTo.exe

Filesize
1.7MB

MD5
65055bd1baefea483369d89fbbeddc40

SHA1
a55600e4d0ddc5772fa328bf9dfe36650b04bae6

SHA256
a1205504fce494a339a261a5cb6dffcc7e862c50fdbb00cdc5fea5af98091f8a

SHA512
f4ba41fe83bcd03dd12684814de7b97117ad3250066658ac55f05d7f83638126c8b74e16af19780334ec0a0c2d275dd0ea600f01b5a24f858e50f50a0b352ade

Download Submit
C:\Windows\System\bmuvDLI.exe

Filesize
1.7MB

MD5
0d092ecbcab64d5e0c6ed8d66d643c82

SHA1
a9639c7fc2f5cba735505ced31abee8a5cb23572

SHA256
ca93453519c76c470adc4e093f848cbcc871f56cfd7aea1f8abe2e2b4446bb29

SHA512
20b5a3da819160d5005ea7dc6a9c627104a6c53f93761af89e8d9bb4121b7c857582a94b7cc539e86d3926cd6d8da49cc7c181a74f8908e61fc7b05ccdda9b8c

Download Submit
C:\Windows\System\buVXrKN.exe

Filesize
1.7MB

MD5
3f82ef8017e78f60d1a6450bb55c73dc

SHA1
93b7f38a47bcfe8feba3e06b684f8f8d0a76cf22

SHA256
62c72938b51045cc73586f7e9ca82b74f5c897fcc87d1293f5513b06d945c2bd

SHA512
7907df2048a9eb28eb9c49d0542100aed46fdb1a399fb0155bdb2eabcf5d2be9f7392214c46f202edcaebe8d6b0f54d10d0b888487e3c9101fe1ebe0f197934a

Download Submit
C:\Windows\System\hMUUUAu.exe

Filesize
1.7MB

MD5
79cb1d93e86470068d19e7fdcf545a82

SHA1
56a871dd2e422a205f35d0b425c38750b34c70a5

SHA256
d68d7a0099ab9d3915d40f07c2c5ca108b80b3e3d632b615b7c01a1b7e948c60

SHA512
d553f8d2e8046648b9aa6fae6d66214a4a79aad12da10c5c4c097a6295b88633e61e0b6ad11bea0a63d5f76e56b29eece716b2e54ef30a8e0c025f278768ae8c

Download Submit
C:\Windows\System\hMUUUAu.exe

Filesize
1.3MB

MD5
e10d69cb883feb836c790efccdcaa1a9

SHA1
5a8a3a6c09ca1bbc1626b7f2b94908ab96b4136d

SHA256
a4002641c1fc4ce3e4948dcf0e34af8100454692e13fd311df348ec592f77e78

SHA512
63c7c6c8a3ce98468c63608bc4bd023f6c7eed10a1410abd7ba24e38af0b3199822a534548e90d4506fbfa7e4ce16c3bae51ca08af62c1a99b00c8affec7100d

Download Submit
C:\Windows\System\hYqVzEG.exe

Filesize
1.7MB

MD5
c8bbfcc1e01a3068340af8174c061877

SHA1
3c597f03e8da8bb5fc9b8dd9b9cfdc033002b01c

SHA256
d0813ed45bbee7ba5d9effe4c954b06294c8c5f5347bfab42ea89504f44d0d1c

SHA512
bf1aa7535dc7a8a21e7daa6752055229d9c3da1ed965dc3eeb8700f451482a051f130d77d6fd030d13b27b0c84ecb29140bf0a474ee618a5b1f8f2e962a0bcb8

Download Submit
C:\Windows\System\ieweAiw.exe

Filesize
1.7MB

MD5
126a5dd5ce919a9a71bab660af9956a6

SHA1
0da9ce647aed35b16ac867e64affe3d562e77f0a

SHA256
9321fd46601a8f4285d3472c5b337bdd835f0171e6c1e399a007c2c00d42bdd1

SHA512
17d991fe53a4d07dc96f41c08aff2d6eb608650e51bcb706b80a9fca88a834536cec7529f886df9db11babb4c9ddab4d0d65accefa26c4a51a4076eaedb5d1f2

Download Submit
C:\Windows\System\kqHFxKA.exe

Filesize
1.7MB

MD5
af094e16bce7c6fd6a2df0f8e7faaf9d

SHA1
242024ce3960e99ecb1f91893e3b0fbce05d3b7a

SHA256
f4ae82247baffbc82b13c6907627bb617b2a569745d7bbca60178ac1a73dabd1

SHA512
1ac9823b4d1f741a51ee8d55b0ad98b30af382e65f058679df1a67fc6f3192fa5c308e2d8dd6d22f95e5c392b409bfd406e5a9c62b3a9c0ce345519e427c8caa

Download Submit
C:\Windows\System\mCXCQpJ.exe

Filesize
1.7MB

MD5
4722c5743287dcb0d104953b2993d225

SHA1
cd07fabf9b83b3220def3f54b2c3316ff62320a0

SHA256
c0660f3557ccbb66357046b2657cf8f49901d1a62989818fa74e967e38b8292a

SHA512
3beb4c355255eb50c17ef19cb3d5450b555de61cb8a02364b4dfc6510dc3a253b4d9bb01c08201a3330a4aa528bc5dfe4e56fdb49cca9b3723189c90a1e15608

Download Submit
C:\Windows\System\ncXbUHg.exe

Filesize
1.7MB

MD5
325482b80034c3792f684f02b4d0079f

SHA1
6d1f0559ac497002de11e8fae27744c65b182e75

SHA256
238f8f835fffa28ce595a779c087b5ec1890ce2e415de77dd5bacfb63528f579

SHA512
668876d48f49123e33351180903b5520790a4ca27749d15385662e6bec76a75421893b07299a332e8a1caf184bd74741f042d7b8d532faccdbcac8a1b7744f38

Download Submit
C:\Windows\System\pkWsXyz.exe

Filesize
1.7MB

MD5
d2ac1dc059bde27a630e5ddcf9d570d0

SHA1
730865ae06d157236a4e9d032e7a445cac71922c

SHA256
fc5578b1042b91ab6ba13159c7869fc7160ce4a7b7cae4152a6d8ae592a5eab0

SHA512
33367d2c98ff4f38ac8b3168051b83304b43e0058553ee386c6b7e9eebe8f50d09b4f30351b99f8587c484863866da1b6886a0882ca52d6f384da1b3a07bb3bc

Download Submit
C:\Windows\System\rpymAGw.exe

Filesize
1.7MB

MD5
48c08e97d5293b4df6908df65e0ac781

SHA1
2ebd288dfe503c151c5038a41563b912da7756f0

SHA256
bb5c1645a5a5dc8ad482e1da1ddcbc36a2986177dc6a6cb56156be7317b06629

SHA512
a995ecfb519d3d2a243fa120365ddef7ac3bd9b05596d18eb78e306ad69a0a761b74fd18da1c9e4e0a276178a15e458dfcf7f2d3549f87fe1f93df5e800e268f

Download Submit
C:\Windows\System\rrTubFI.exe

Filesize
1.7MB

MD5
f2715335ef9171bf514ace8483a9e898

SHA1
08d30abc489c321746e6d7f4a8ae4ca974eb75c1

SHA256
7a87a318474ad6846bc0b2689bbdb5fa06b9bf18f203199b36f407dfc0ba7001

SHA512
ca4ab65bc2946f2e44eb5dc34ce29388a388b7aec553b47334aaaf83b6869d362ddfb5d67995f7430f993dc32c476c169b08c149897997f4a03e817631e5989e

Download Submit
C:\Windows\System\uYvnSdK.exe

Filesize
1.7MB

MD5
7ae0f3d502ed0f6d312e5bb35e1e99ae

SHA1
150877af351a4038466bee0b5ca7c85f6af47253

SHA256
24d15f6aa3f1344443cb323bec73755a1494cfca449c0e020ee9b025631d3e23

SHA512
8c333daadcb96c9b8680fd2318ab84be2b90d5e191d4ea063cb84d805bda975146c49ab76d4c50219f3b37c486f02ffbe8d216e080c66b72a7f572ab09c8edf4

Download Submit
C:\Windows\System\vJhcrKI.exe

Filesize
1.7MB

MD5
0c83bd1751530a21171577d4a74993a9

SHA1
e4452fa35d0b325b68bf2b07ea480a655813c0b4

SHA256
3c2834b9881fae60aaecdcf6d862e546934e6fdbe6d4463d8d2d729acf5e4d37

SHA512
8e6df691a49d3d5025f51153b38350bfb1ff81794a084f2131b5e48081fb4ef9577f361a6bb2ee0ae435f490b9bf504cf7f7056d964bcffaa80ef8155c668cfd

Download Submit
C:\Windows\System\yXpkSfz.exe

Filesize
576KB

MD5
f6861b50151108c65a30ba4a33de4c6b

SHA1
cf812c3a08b88dde5330582d29a374a7c5dcae88

SHA256
3cc3cc2af6ea062f97279b84c139936e717db928a72d0538d9ee78c5e8962da7

SHA512
69caee72d5c1f21973ca2f509ee2777af6eac2ae2d992a3a9de87c9e467d3c776e8e864415d2c16b99be840c203b73c19dc890a55cbf610559f620429cd96453

Download Submit
memory/732-0-0x000002B5FD1B0000-0x000002B5FD1C0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads