xmrig | 911c7647124f85cc262dfce715a5fd68119672b58fc68c5996f148a883e60d26

Analysis

max time kernel
140s
max time network
54s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
11/06/2024, 21:34

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
Size

1.3MB
MD5

055de82317b27729e1bcb379ab8a71b0
SHA1

6bdec835d29246dd4a54124a3aaf74e2139936a0
SHA256

911c7647124f85cc262dfce715a5fd68119672b58fc68c5996f148a883e60d26
SHA512

32ca046ca5228feab7fb79effeef68e022e13482c5251548ac426541d1c25041291306607487304e492511084c1dd687062f8385630e8e84a26c17434c19c46b
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzASZbElL4r:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVb

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000a0000000233dd-4.dat	xmrig
behavioral2/files/0x00070000000233e6-13.dat	xmrig
behavioral2/files/0x00070000000233ea-28.dat	xmrig
behavioral2/files/0x00070000000233e9-33.dat	xmrig
behavioral2/files/0x00070000000233e8-31.dat	xmrig
behavioral2/files/0x00070000000233e7-29.dat	xmrig
behavioral2/files/0x00070000000233e5-12.dat	xmrig
behavioral2/files/0x00070000000233eb-38.dat	xmrig
behavioral2/files/0x00070000000233ec-43.dat	xmrig
behavioral2/files/0x00070000000233ed-49.dat	xmrig
behavioral2/files/0x00080000000233e2-55.dat	xmrig
behavioral2/files/0x00070000000233ee-60.dat	xmrig
behavioral2/files/0x00070000000233ef-63.dat	xmrig
behavioral2/files/0x00070000000233f0-69.dat	xmrig
behavioral2/files/0x00070000000233f1-75.dat	xmrig
behavioral2/files/0x00070000000233f2-80.dat	xmrig
behavioral2/files/0x00070000000233f3-85.dat	xmrig
behavioral2/files/0x00070000000233f4-90.dat	xmrig
behavioral2/files/0x00070000000233f5-94.dat	xmrig
behavioral2/files/0x000c000000023355-99.dat	xmrig
behavioral2/files/0x0011000000023358-104.dat	xmrig
behavioral2/files/0x00070000000233f6-108.dat	xmrig
behavioral2/files/0x0005000000022ac4-115.dat	xmrig
behavioral2/files/0x000d00000002335d-118.dat	xmrig
behavioral2/files/0x00070000000233f7-123.dat	xmrig
behavioral2/files/0x00070000000233f8-129.dat	xmrig
behavioral2/files/0x00070000000233f9-132.dat	xmrig
behavioral2/files/0x00070000000233fa-140.dat	xmrig
behavioral2/files/0x00070000000233fb-145.dat	xmrig
behavioral2/files/0x00070000000233fc-149.dat	xmrig
behavioral2/files/0x00070000000233fd-163.dat	xmrig
behavioral2/files/0x00070000000233ff-162.dat	xmrig
behavioral2/files/0x00070000000233fe-157.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2668	yptvvKi.exe
2152	krUEyvO.exe
4036	bNIlUJe.exe
420	wRSuriA.exe
3616	YMBTwdN.exe
4484	LomFGPq.exe
2240	HIEOaPD.exe
3680	cMrjMFV.exe
444	vXceDWZ.exe
1316	UWaxBBo.exe
3036	jkKoVAH.exe
1704	mvnpSKF.exe
2612	mEDaxYZ.exe
2124	MLIXcXZ.exe
4580	xdzNenq.exe
364	dKoXXGp.exe
3460	dWZswIE.exe
3316	ktpOGkU.exe
624	ZpsyDeQ.exe
2736	zGauvDG.exe
4892	vIqhCvS.exe
2716	yZEMnug.exe
2132	uddabFM.exe
668	dMIxfvH.exe
4368	KPnexDD.exe
1440	cgTSbKE.exe
2348	GVmmyIF.exe
2276	UqrxjTT.exe
5028	amDDKrK.exe
3992	ugzTEaH.exe
1544	HUOhNGV.exe
4924	SyaZhvu.exe
4748	RRXvVOh.exe
2756	rbbYsUq.exe
3948	XGWovSZ.exe
4232	phWRXbS.exe
3016	zGbIOFC.exe
396	kEeZgQH.exe
2156	lWqwMkN.exe
3468	HUFjakL.exe
4376	vCxZzkl.exe
4944	EQLdpWP.exe
1276	iNQFyOT.exe
2380	TgkPxDj.exe
4552	vSbiwaN.exe
1888	xnmHfDs.exe
4340	NQyUAAr.exe
3240	QXgzpjh.exe
4192	SbXLibI.exe
3116	yhdSYjr.exe
4300	THgyzyq.exe
4804	FhnmEBW.exe
2628	aCIkzyt.exe
3588	UKAQGOa.exe
2464	unXSucY.exe
1716	YfQkJDn.exe
1460	hwqBghf.exe
4500	DKnwNMN.exe
1028	vyrKUdE.exe
716	gWvHAcc.exe
3244	LshzMPt.exe
4356	JRjDUQH.exe
1896	RVkXzLc.exe
3852	UQCvxGw.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\MBbwABM.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\uElQbfK.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\LFesapk.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\pOoaGrw.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\csWxTcD.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\AAogUOk.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\bPaoffQ.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\wAXMiQU.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\VHRiUfN.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\zCeymgr.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\EpoOYIZ.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\FzuhbEX.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\kUdvryJ.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\OBjLteL.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\KICtjnH.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\ojQUZJi.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\ijAXlDk.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\qOhVYjr.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\kEeZgQH.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\JgCeWMD.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\OknaWof.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\EtuszsW.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\rrAfINc.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\CGPKeXM.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\oLSiYwx.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\YSOjHsp.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\CKCzsbN.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\deSPmDi.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\rYPVWSF.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\FBQaOBQ.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\SRxyJak.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\sZZMRDb.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\qwFtenk.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\BrcMSYo.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\LmGnyDs.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\YwzYteF.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\IuwNXgM.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\zOpKefS.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\YnbWvpu.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\IIDCazM.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\VRpCyyd.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\qGMltiS.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\exTISrQ.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\HAQbskh.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\uddabFM.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\rbbYsUq.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\HEgEVYo.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\ugzTEaH.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\KLUhogv.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\mYQUpSp.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\TyaQboO.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\FxtjaTV.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\wVfKYLw.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\QupOFhi.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\rlBbSHx.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\SwGQpTz.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\jxsCVNa.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\SFMiSUE.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\bOuHzms.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\LKbcAdr.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\nGFMiPT.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\JHjmbHX.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\xqQZXKO.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
File created	C:\Windows\System\eiMylQN.exe	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_DADY&PROD_HARDDISK\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\2a\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe

Suspicious use of AdjustPrivilegeToken 8 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17348	dwm.exe
Token: SeChangeNotifyPrivilege	17348	dwm.exe
Token: 33	17348	dwm.exe
Token: SeIncBasePriorityPrivilege	17348	dwm.exe
Token: SeShutdownPrivilege	17348	dwm.exe
Token: SeCreatePagefilePrivilege	17348	dwm.exe
Token: SeShutdownPrivilege	17348	dwm.exe
Token: SeCreatePagefilePrivilege	17348	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2248 wrote to memory of 2668	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	83
PID 2248 wrote to memory of 2668	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	83
PID 2248 wrote to memory of 2152	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	84
PID 2248 wrote to memory of 2152	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	84
PID 2248 wrote to memory of 4036	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	85
PID 2248 wrote to memory of 4036	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	85
PID 2248 wrote to memory of 420	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	86
PID 2248 wrote to memory of 420	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	86
PID 2248 wrote to memory of 3616	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	87
PID 2248 wrote to memory of 3616	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	87
PID 2248 wrote to memory of 4484	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	88
PID 2248 wrote to memory of 4484	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	88
PID 2248 wrote to memory of 2240	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	89
PID 2248 wrote to memory of 2240	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	89
PID 2248 wrote to memory of 3680	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	90
PID 2248 wrote to memory of 3680	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	90
PID 2248 wrote to memory of 444	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	91
PID 2248 wrote to memory of 444	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	91
PID 2248 wrote to memory of 1316	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	92
PID 2248 wrote to memory of 1316	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	92
PID 2248 wrote to memory of 3036	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	93
PID 2248 wrote to memory of 3036	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	93
PID 2248 wrote to memory of 1704	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	94
PID 2248 wrote to memory of 1704	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	94
PID 2248 wrote to memory of 2612	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	95
PID 2248 wrote to memory of 2612	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	95
PID 2248 wrote to memory of 2124	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	96
PID 2248 wrote to memory of 2124	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	96
PID 2248 wrote to memory of 4580	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	98
PID 2248 wrote to memory of 4580	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	98
PID 2248 wrote to memory of 364	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	99
PID 2248 wrote to memory of 364	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	99
PID 2248 wrote to memory of 3460	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	100
PID 2248 wrote to memory of 3460	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	100
PID 2248 wrote to memory of 3316	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	101
PID 2248 wrote to memory of 3316	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	101
PID 2248 wrote to memory of 624	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	103
PID 2248 wrote to memory of 624	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	103
PID 2248 wrote to memory of 2736	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	104
PID 2248 wrote to memory of 2736	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	104
PID 2248 wrote to memory of 4892	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	105
PID 2248 wrote to memory of 4892	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	105
PID 2248 wrote to memory of 2716	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	106
PID 2248 wrote to memory of 2716	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	106
PID 2248 wrote to memory of 2132	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	107
PID 2248 wrote to memory of 2132	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	107
PID 2248 wrote to memory of 668	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	108
PID 2248 wrote to memory of 668	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	108
PID 2248 wrote to memory of 4368	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	109
PID 2248 wrote to memory of 4368	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	109
PID 2248 wrote to memory of 1440	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	110
PID 2248 wrote to memory of 1440	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	110
PID 2248 wrote to memory of 2348	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	111
PID 2248 wrote to memory of 2348	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	111
PID 2248 wrote to memory of 2276	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	112
PID 2248 wrote to memory of 2276	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	112
PID 2248 wrote to memory of 5028	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	113
PID 2248 wrote to memory of 5028	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	113
PID 2248 wrote to memory of 3992	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	114
PID 2248 wrote to memory of 3992	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	114
PID 2248 wrote to memory of 1544	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	115
PID 2248 wrote to memory of 1544	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	115
PID 2248 wrote to memory of 4924	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	116
PID 2248 wrote to memory of 4924	2248	055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe	116

C:\Users\Admin\AppData\Local\Temp\055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\055de82317b27729e1bcb379ab8a71b0_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2248
- C:\Windows\System\yptvvKi.exe
  C:\Windows\System\yptvvKi.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\krUEyvO.exe
  C:\Windows\System\krUEyvO.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\bNIlUJe.exe
  C:\Windows\System\bNIlUJe.exe
  2⤵
  - Executes dropped EXE
  PID:4036
- C:\Windows\System\wRSuriA.exe
  C:\Windows\System\wRSuriA.exe
  2⤵
  - Executes dropped EXE
  PID:420
- C:\Windows\System\YMBTwdN.exe
  C:\Windows\System\YMBTwdN.exe
  2⤵
  - Executes dropped EXE
  PID:3616
- C:\Windows\System\LomFGPq.exe
  C:\Windows\System\LomFGPq.exe
  2⤵
  - Executes dropped EXE
  PID:4484
- C:\Windows\System\HIEOaPD.exe
  C:\Windows\System\HIEOaPD.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\cMrjMFV.exe
  C:\Windows\System\cMrjMFV.exe
  2⤵
  - Executes dropped EXE
  PID:3680
- C:\Windows\System\vXceDWZ.exe
  C:\Windows\System\vXceDWZ.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\UWaxBBo.exe
  C:\Windows\System\UWaxBBo.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\jkKoVAH.exe
  C:\Windows\System\jkKoVAH.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\mvnpSKF.exe
  C:\Windows\System\mvnpSKF.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\mEDaxYZ.exe
  C:\Windows\System\mEDaxYZ.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\MLIXcXZ.exe
  C:\Windows\System\MLIXcXZ.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\xdzNenq.exe
  C:\Windows\System\xdzNenq.exe
  2⤵
  - Executes dropped EXE
  PID:4580
- C:\Windows\System\dKoXXGp.exe
  C:\Windows\System\dKoXXGp.exe
  2⤵
  - Executes dropped EXE
  PID:364
- C:\Windows\System\dWZswIE.exe
  C:\Windows\System\dWZswIE.exe
  2⤵
  - Executes dropped EXE
  PID:3460
- C:\Windows\System\ktpOGkU.exe
  C:\Windows\System\ktpOGkU.exe
  2⤵
  - Executes dropped EXE
  PID:3316
- C:\Windows\System\ZpsyDeQ.exe
  C:\Windows\System\ZpsyDeQ.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\zGauvDG.exe
  C:\Windows\System\zGauvDG.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\vIqhCvS.exe
  C:\Windows\System\vIqhCvS.exe
  2⤵
  - Executes dropped EXE
  PID:4892
- C:\Windows\System\yZEMnug.exe
  C:\Windows\System\yZEMnug.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\uddabFM.exe
  C:\Windows\System\uddabFM.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\dMIxfvH.exe
  C:\Windows\System\dMIxfvH.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System\KPnexDD.exe
  C:\Windows\System\KPnexDD.exe
  2⤵
  - Executes dropped EXE
  PID:4368
- C:\Windows\System\cgTSbKE.exe
  C:\Windows\System\cgTSbKE.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\GVmmyIF.exe
  C:\Windows\System\GVmmyIF.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\UqrxjTT.exe
  C:\Windows\System\UqrxjTT.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\amDDKrK.exe
  C:\Windows\System\amDDKrK.exe
  2⤵
  - Executes dropped EXE
  PID:5028
- C:\Windows\System\ugzTEaH.exe
  C:\Windows\System\ugzTEaH.exe
  2⤵
  - Executes dropped EXE
  PID:3992
- C:\Windows\System\HUOhNGV.exe
  C:\Windows\System\HUOhNGV.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\SyaZhvu.exe
  C:\Windows\System\SyaZhvu.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System\RRXvVOh.exe
  C:\Windows\System\RRXvVOh.exe
  2⤵
  - Executes dropped EXE
  PID:4748
- C:\Windows\System\rbbYsUq.exe
  C:\Windows\System\rbbYsUq.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\XGWovSZ.exe
  C:\Windows\System\XGWovSZ.exe
  2⤵
  - Executes dropped EXE
  PID:3948
- C:\Windows\System\phWRXbS.exe
  C:\Windows\System\phWRXbS.exe
  2⤵
  - Executes dropped EXE
  PID:4232
- C:\Windows\System\zGbIOFC.exe
  C:\Windows\System\zGbIOFC.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\kEeZgQH.exe
  C:\Windows\System\kEeZgQH.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System\lWqwMkN.exe
  C:\Windows\System\lWqwMkN.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\HUFjakL.exe
  C:\Windows\System\HUFjakL.exe
  2⤵
  - Executes dropped EXE
  PID:3468
- C:\Windows\System\vCxZzkl.exe
  C:\Windows\System\vCxZzkl.exe
  2⤵
  - Executes dropped EXE
  PID:4376
- C:\Windows\System\EQLdpWP.exe
  C:\Windows\System\EQLdpWP.exe
  2⤵
  - Executes dropped EXE
  PID:4944
- C:\Windows\System\iNQFyOT.exe
  C:\Windows\System\iNQFyOT.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\TgkPxDj.exe
  C:\Windows\System\TgkPxDj.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\vSbiwaN.exe
  C:\Windows\System\vSbiwaN.exe
  2⤵
  - Executes dropped EXE
  PID:4552
- C:\Windows\System\xnmHfDs.exe
  C:\Windows\System\xnmHfDs.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\NQyUAAr.exe
  C:\Windows\System\NQyUAAr.exe
  2⤵
  - Executes dropped EXE
  PID:4340
- C:\Windows\System\QXgzpjh.exe
  C:\Windows\System\QXgzpjh.exe
  2⤵
  - Executes dropped EXE
  PID:3240
- C:\Windows\System\SbXLibI.exe
  C:\Windows\System\SbXLibI.exe
  2⤵
  - Executes dropped EXE
  PID:4192
- C:\Windows\System\yhdSYjr.exe
  C:\Windows\System\yhdSYjr.exe
  2⤵
  - Executes dropped EXE
  PID:3116
- C:\Windows\System\THgyzyq.exe
  C:\Windows\System\THgyzyq.exe
  2⤵
  - Executes dropped EXE
  PID:4300
- C:\Windows\System\FhnmEBW.exe
  C:\Windows\System\FhnmEBW.exe
  2⤵
  - Executes dropped EXE
  PID:4804
- C:\Windows\System\aCIkzyt.exe
  C:\Windows\System\aCIkzyt.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\UKAQGOa.exe
  C:\Windows\System\UKAQGOa.exe
  2⤵
  - Executes dropped EXE
  PID:3588
- C:\Windows\System\unXSucY.exe
  C:\Windows\System\unXSucY.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\YfQkJDn.exe
  C:\Windows\System\YfQkJDn.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\hwqBghf.exe
  C:\Windows\System\hwqBghf.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\vyrKUdE.exe
  C:\Windows\System\vyrKUdE.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\DKnwNMN.exe
  C:\Windows\System\DKnwNMN.exe
  2⤵
  - Executes dropped EXE
  PID:4500
- C:\Windows\System\gWvHAcc.exe
  C:\Windows\System\gWvHAcc.exe
  2⤵
  - Executes dropped EXE
  PID:716
- C:\Windows\System\LshzMPt.exe
  C:\Windows\System\LshzMPt.exe
  2⤵
  - Executes dropped EXE
  PID:3244
- C:\Windows\System\JRjDUQH.exe
  C:\Windows\System\JRjDUQH.exe
  2⤵
  - Executes dropped EXE
  PID:4356
- C:\Windows\System\RVkXzLc.exe
  C:\Windows\System\RVkXzLc.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\UQCvxGw.exe
  C:\Windows\System\UQCvxGw.exe
  2⤵
  - Executes dropped EXE
  PID:3852
- C:\Windows\System\EhWXlqP.exe
  C:\Windows\System\EhWXlqP.exe
  2⤵
  PID:3848
- C:\Windows\System\SISyKSN.exe
  C:\Windows\System\SISyKSN.exe
  2⤵
  PID:4632
- C:\Windows\System\IrbvOvO.exe
  C:\Windows\System\IrbvOvO.exe
  2⤵
  PID:1268
- C:\Windows\System\LKbcAdr.exe
  C:\Windows\System\LKbcAdr.exe
  2⤵
  PID:1320
- C:\Windows\System\TGDpvec.exe
  C:\Windows\System\TGDpvec.exe
  2⤵
  PID:1652
- C:\Windows\System\UXvWfBY.exe
  C:\Windows\System\UXvWfBY.exe
  2⤵
  PID:1572
- C:\Windows\System\hzjdKwB.exe
  C:\Windows\System\hzjdKwB.exe
  2⤵
  PID:1752
- C:\Windows\System\CuZJuVZ.exe
  C:\Windows\System\CuZJuVZ.exe
  2⤵
  PID:4204
- C:\Windows\System\fysxmTS.exe
  C:\Windows\System\fysxmTS.exe
  2⤵
  PID:3164
- C:\Windows\System\aQcyREE.exe
  C:\Windows\System\aQcyREE.exe
  2⤵
  PID:2908
- C:\Windows\System\BpYvyrQ.exe
  C:\Windows\System\BpYvyrQ.exe
  2⤵
  PID:4308
- C:\Windows\System\OwWRLYP.exe
  C:\Windows\System\OwWRLYP.exe
  2⤵
  PID:5056
- C:\Windows\System\NsjgfpA.exe
  C:\Windows\System\NsjgfpA.exe
  2⤵
  PID:4280
- C:\Windows\System\xUvmhBv.exe
  C:\Windows\System\xUvmhBv.exe
  2⤵
  PID:1140
- C:\Windows\System\TdviIbK.exe
  C:\Windows\System\TdviIbK.exe
  2⤵
  PID:2392
- C:\Windows\System\lcNhHRs.exe
  C:\Windows\System\lcNhHRs.exe
  2⤵
  PID:4752
- C:\Windows\System\bikxMRq.exe
  C:\Windows\System\bikxMRq.exe
  2⤵
  PID:4228
- C:\Windows\System\bLjmjct.exe
  C:\Windows\System\bLjmjct.exe
  2⤵
  PID:2084
- C:\Windows\System\HWBZsUU.exe
  C:\Windows\System\HWBZsUU.exe
  2⤵
  PID:3996
- C:\Windows\System\MBbwABM.exe
  C:\Windows\System\MBbwABM.exe
  2⤵
  PID:2316
- C:\Windows\System\fankJcX.exe
  C:\Windows\System\fankJcX.exe
  2⤵
  PID:1328
- C:\Windows\System\Kpvzbtn.exe
  C:\Windows\System\Kpvzbtn.exe
  2⤵
  PID:724
- C:\Windows\System\VacYOss.exe
  C:\Windows\System\VacYOss.exe
  2⤵
  PID:3100
- C:\Windows\System\lbzxKgO.exe
  C:\Windows\System\lbzxKgO.exe
  2⤵
  PID:836
- C:\Windows\System\mIuEIzV.exe
  C:\Windows\System\mIuEIzV.exe
  2⤵
  PID:2608
- C:\Windows\System\OcZTcgk.exe
  C:\Windows\System\OcZTcgk.exe
  2⤵
  PID:1972
- C:\Windows\System\LUGVtZd.exe
  C:\Windows\System\LUGVtZd.exe
  2⤵
  PID:440
- C:\Windows\System\NlRXnHv.exe
  C:\Windows\System\NlRXnHv.exe
  2⤵
  PID:2008
- C:\Windows\System\rrAfINc.exe
  C:\Windows\System\rrAfINc.exe
  2⤵
  PID:4412
- C:\Windows\System\tHeKQCq.exe
  C:\Windows\System\tHeKQCq.exe
  2⤵
  PID:4344
- C:\Windows\System\BFQTmwu.exe
  C:\Windows\System\BFQTmwu.exe
  2⤵
  PID:2016
- C:\Windows\System\vshMAKn.exe
  C:\Windows\System\vshMAKn.exe
  2⤵
  PID:1348
- C:\Windows\System\xNWEOeV.exe
  C:\Windows\System\xNWEOeV.exe
  2⤵
  PID:2776
- C:\Windows\System\vxAULIN.exe
  C:\Windows\System\vxAULIN.exe
  2⤵
  PID:744
- C:\Windows\System\nwzpUFw.exe
  C:\Windows\System\nwzpUFw.exe
  2⤵
  PID:1776
- C:\Windows\System\lhapeuc.exe
  C:\Windows\System\lhapeuc.exe
  2⤵
  PID:4080
- C:\Windows\System\qCSmvhY.exe
  C:\Windows\System\qCSmvhY.exe
  2⤵
  PID:4948
- C:\Windows\System\quuPMqR.exe
  C:\Windows\System\quuPMqR.exe
  2⤵
  PID:1548
- C:\Windows\System\HXtKojQ.exe
  C:\Windows\System\HXtKojQ.exe
  2⤵
  PID:5128
- C:\Windows\System\HGDPfZv.exe
  C:\Windows\System\HGDPfZv.exe
  2⤵
  PID:5156
- C:\Windows\System\jKBrnzX.exe
  C:\Windows\System\jKBrnzX.exe
  2⤵
  PID:5184
- C:\Windows\System\rtpPWnR.exe
  C:\Windows\System\rtpPWnR.exe
  2⤵
  PID:5204
- C:\Windows\System\NEnuVAN.exe
  C:\Windows\System\NEnuVAN.exe
  2⤵
  PID:5240
- C:\Windows\System\XLgKCvu.exe
  C:\Windows\System\XLgKCvu.exe
  2⤵
  PID:5268
- C:\Windows\System\cGujGkI.exe
  C:\Windows\System\cGujGkI.exe
  2⤵
  PID:5288
- C:\Windows\System\hauXFkj.exe
  C:\Windows\System\hauXFkj.exe
  2⤵
  PID:5316
- C:\Windows\System\lbsnEEW.exe
  C:\Windows\System\lbsnEEW.exe
  2⤵
  PID:5344
- C:\Windows\System\QvdlCpe.exe
  C:\Windows\System\QvdlCpe.exe
  2⤵
  PID:5372
- C:\Windows\System\uLwiWZx.exe
  C:\Windows\System\uLwiWZx.exe
  2⤵
  PID:5392
- C:\Windows\System\oLyhEkw.exe
  C:\Windows\System\oLyhEkw.exe
  2⤵
  PID:5424
- C:\Windows\System\TkwoGYC.exe
  C:\Windows\System\TkwoGYC.exe
  2⤵
  PID:5456
- C:\Windows\System\TEiyAzv.exe
  C:\Windows\System\TEiyAzv.exe
  2⤵
  PID:5480
- C:\Windows\System\bPaoffQ.exe
  C:\Windows\System\bPaoffQ.exe
  2⤵
  PID:5516
- C:\Windows\System\WNtYkaF.exe
  C:\Windows\System\WNtYkaF.exe
  2⤵
  PID:5536
- C:\Windows\System\FJaEBZc.exe
  C:\Windows\System\FJaEBZc.exe
  2⤵
  PID:5552
- C:\Windows\System\zKGnjSC.exe
  C:\Windows\System\zKGnjSC.exe
  2⤵
  PID:5576
- C:\Windows\System\NWVDHnf.exe
  C:\Windows\System\NWVDHnf.exe
  2⤵
  PID:5596
- C:\Windows\System\lVPkDeS.exe
  C:\Windows\System\lVPkDeS.exe
  2⤵
  PID:5632
- C:\Windows\System\BrcMSYo.exe
  C:\Windows\System\BrcMSYo.exe
  2⤵
  PID:5676
- C:\Windows\System\FStdtKG.exe
  C:\Windows\System\FStdtKG.exe
  2⤵
  PID:5700
- C:\Windows\System\qlQPjuP.exe
  C:\Windows\System\qlQPjuP.exe
  2⤵
  PID:5732
- C:\Windows\System\qRNBZLP.exe
  C:\Windows\System\qRNBZLP.exe
  2⤵
  PID:5752
- C:\Windows\System\MJVcisI.exe
  C:\Windows\System\MJVcisI.exe
  2⤵
  PID:5776
- C:\Windows\System\CpDuCBH.exe
  C:\Windows\System\CpDuCBH.exe
  2⤵
  PID:5804
- C:\Windows\System\pQPuAfO.exe
  C:\Windows\System\pQPuAfO.exe
  2⤵
  PID:5828
- C:\Windows\System\NJltMTo.exe
  C:\Windows\System\NJltMTo.exe
  2⤵
  PID:5856
- C:\Windows\System\vtYfCEp.exe
  C:\Windows\System\vtYfCEp.exe
  2⤵
  PID:5888
- C:\Windows\System\hVJayIM.exe
  C:\Windows\System\hVJayIM.exe
  2⤵
  PID:5904
- C:\Windows\System\SxDUZFM.exe
  C:\Windows\System\SxDUZFM.exe
  2⤵
  PID:5928
- C:\Windows\System\LNtiqXV.exe
  C:\Windows\System\LNtiqXV.exe
  2⤵
  PID:5972
- C:\Windows\System\PRToKBZ.exe
  C:\Windows\System\PRToKBZ.exe
  2⤵
  PID:6000
- C:\Windows\System\gcSdrAl.exe
  C:\Windows\System\gcSdrAl.exe
  2⤵
  PID:6032
- C:\Windows\System\WHYEGJh.exe
  C:\Windows\System\WHYEGJh.exe
  2⤵
  PID:6052
- C:\Windows\System\GTTtkdA.exe
  C:\Windows\System\GTTtkdA.exe
  2⤵
  PID:6108
- C:\Windows\System\IuwNXgM.exe
  C:\Windows\System\IuwNXgM.exe
  2⤵
  PID:6128
- C:\Windows\System\BUGQqqs.exe
  C:\Windows\System\BUGQqqs.exe
  2⤵
  PID:3216
- C:\Windows\System\MBRgYQr.exe
  C:\Windows\System\MBRgYQr.exe
  2⤵
  PID:5148
- C:\Windows\System\KICtjnH.exe
  C:\Windows\System\KICtjnH.exe
  2⤵
  PID:5228
- C:\Windows\System\UMwKMkQ.exe
  C:\Windows\System\UMwKMkQ.exe
  2⤵
  PID:5260
- C:\Windows\System\OTHspHj.exe
  C:\Windows\System\OTHspHj.exe
  2⤵
  PID:5332
- C:\Windows\System\QdjWOXO.exe
  C:\Windows\System\QdjWOXO.exe
  2⤵
  PID:5400
- C:\Windows\System\oRnLmPT.exe
  C:\Windows\System\oRnLmPT.exe
  2⤵
  PID:5464
- C:\Windows\System\GkBFbAJ.exe
  C:\Windows\System\GkBFbAJ.exe
  2⤵
  PID:5496
- C:\Windows\System\THQWXrM.exe
  C:\Windows\System\THQWXrM.exe
  2⤵
  PID:5572
- C:\Windows\System\ctGFffs.exe
  C:\Windows\System\ctGFffs.exe
  2⤵
  PID:5624
- C:\Windows\System\WPPtIQA.exe
  C:\Windows\System\WPPtIQA.exe
  2⤵
  PID:5712
- C:\Windows\System\UprWCfh.exe
  C:\Windows\System\UprWCfh.exe
  2⤵
  PID:5792
- C:\Windows\System\yegfoJF.exe
  C:\Windows\System\yegfoJF.exe
  2⤵
  PID:5876
- C:\Windows\System\ybJhzPC.exe
  C:\Windows\System\ybJhzPC.exe
  2⤵
  PID:6008
- C:\Windows\System\pVPlVjF.exe
  C:\Windows\System\pVPlVjF.exe
  2⤵
  PID:6016
- C:\Windows\System\dzruPpF.exe
  C:\Windows\System\dzruPpF.exe
  2⤵
  PID:6104
- C:\Windows\System\JPMBBnt.exe
  C:\Windows\System\JPMBBnt.exe
  2⤵
  PID:6120
- C:\Windows\System\EdPSqWe.exe
  C:\Windows\System\EdPSqWe.exe
  2⤵
  PID:5312
- C:\Windows\System\OhMQiqH.exe
  C:\Windows\System\OhMQiqH.exe
  2⤵
  PID:5388
- C:\Windows\System\yMXaDeZ.exe
  C:\Windows\System\yMXaDeZ.exe
  2⤵
  PID:5584
- C:\Windows\System\ZsjZOwU.exe
  C:\Windows\System\ZsjZOwU.exe
  2⤵
  PID:5788
- C:\Windows\System\ISxdMzL.exe
  C:\Windows\System\ISxdMzL.exe
  2⤵
  PID:5900
- C:\Windows\System\MWWOVfg.exe
  C:\Windows\System\MWWOVfg.exe
  2⤵
  PID:5964
- C:\Windows\System\AnHvQbw.exe
  C:\Windows\System\AnHvQbw.exe
  2⤵
  PID:5144
- C:\Windows\System\RgFAjOI.exe
  C:\Windows\System\RgFAjOI.exe
  2⤵
  PID:5692
- C:\Windows\System\DniHrIF.exe
  C:\Windows\System\DniHrIF.exe
  2⤵
  PID:5984
- C:\Windows\System\YcFixRA.exe
  C:\Windows\System\YcFixRA.exe
  2⤵
  PID:5352
- C:\Windows\System\pexBRnx.exe
  C:\Windows\System\pexBRnx.exe
  2⤵
  PID:6152
- C:\Windows\System\UYqusxf.exe
  C:\Windows\System\UYqusxf.exe
  2⤵
  PID:6168
- C:\Windows\System\xZZaIjz.exe
  C:\Windows\System\xZZaIjz.exe
  2⤵
  PID:6200
- C:\Windows\System\zCeymgr.exe
  C:\Windows\System\zCeymgr.exe
  2⤵
  PID:6228
- C:\Windows\System\IEcgbdk.exe
  C:\Windows\System\IEcgbdk.exe
  2⤵
  PID:6244
- C:\Windows\System\yEbRBQg.exe
  C:\Windows\System\yEbRBQg.exe
  2⤵
  PID:6280
- C:\Windows\System\RHDijVE.exe
  C:\Windows\System\RHDijVE.exe
  2⤵
  PID:6296
- C:\Windows\System\WPxtsMf.exe
  C:\Windows\System\WPxtsMf.exe
  2⤵
  PID:6328
- C:\Windows\System\UBHpytT.exe
  C:\Windows\System\UBHpytT.exe
  2⤵
  PID:6352
- C:\Windows\System\idRhOGT.exe
  C:\Windows\System\idRhOGT.exe
  2⤵
  PID:6388
- C:\Windows\System\oRplabg.exe
  C:\Windows\System\oRplabg.exe
  2⤵
  PID:6436
- C:\Windows\System\gOphLVq.exe
  C:\Windows\System\gOphLVq.exe
  2⤵
  PID:6460
- C:\Windows\System\gqTjumj.exe
  C:\Windows\System\gqTjumj.exe
  2⤵
  PID:6492
- C:\Windows\System\sdChFmi.exe
  C:\Windows\System\sdChFmi.exe
  2⤵
  PID:6532
- C:\Windows\System\swiVfKc.exe
  C:\Windows\System\swiVfKc.exe
  2⤵
  PID:6548
- C:\Windows\System\HvvAbVR.exe
  C:\Windows\System\HvvAbVR.exe
  2⤵
  PID:6568
- C:\Windows\System\neZBhzX.exe
  C:\Windows\System\neZBhzX.exe
  2⤵
  PID:6604
- C:\Windows\System\GWyIIwG.exe
  C:\Windows\System\GWyIIwG.exe
  2⤵
  PID:6620
- C:\Windows\System\dHUcrlc.exe
  C:\Windows\System\dHUcrlc.exe
  2⤵
  PID:6648
- C:\Windows\System\pAlDdtI.exe
  C:\Windows\System\pAlDdtI.exe
  2⤵
  PID:6700
- C:\Windows\System\gZfuWUC.exe
  C:\Windows\System\gZfuWUC.exe
  2⤵
  PID:6716
- C:\Windows\System\AlUbHpR.exe
  C:\Windows\System\AlUbHpR.exe
  2⤵
  PID:6740
- C:\Windows\System\enWYcYJ.exe
  C:\Windows\System\enWYcYJ.exe
  2⤵
  PID:6772
- C:\Windows\System\jgIbvaG.exe
  C:\Windows\System\jgIbvaG.exe
  2⤵
  PID:6808
- C:\Windows\System\HzyASzx.exe
  C:\Windows\System\HzyASzx.exe
  2⤵
  PID:6828
- C:\Windows\System\deSPmDi.exe
  C:\Windows\System\deSPmDi.exe
  2⤵
  PID:6856
- C:\Windows\System\WJEcJks.exe
  C:\Windows\System\WJEcJks.exe
  2⤵
  PID:6880
- C:\Windows\System\pLfpmsz.exe
  C:\Windows\System\pLfpmsz.exe
  2⤵
  PID:6904
- C:\Windows\System\rYPVWSF.exe
  C:\Windows\System\rYPVWSF.exe
  2⤵
  PID:6928
- C:\Windows\System\nrenBMY.exe
  C:\Windows\System\nrenBMY.exe
  2⤵
  PID:6952
- C:\Windows\System\HtBRjmn.exe
  C:\Windows\System\HtBRjmn.exe
  2⤵
  PID:7008
- C:\Windows\System\euHuhCs.exe
  C:\Windows\System\euHuhCs.exe
  2⤵
  PID:7036
- C:\Windows\System\wVfKYLw.exe
  C:\Windows\System\wVfKYLw.exe
  2⤵
  PID:7052
- C:\Windows\System\AbRKrVt.exe
  C:\Windows\System\AbRKrVt.exe
  2⤵
  PID:7088
- C:\Windows\System\IDUyzPC.exe
  C:\Windows\System\IDUyzPC.exe
  2⤵
  PID:7104
- C:\Windows\System\nydamZt.exe
  C:\Windows\System\nydamZt.exe
  2⤵
  PID:7124
- C:\Windows\System\wAXMiQU.exe
  C:\Windows\System\wAXMiQU.exe
  2⤵
  PID:7160
- C:\Windows\System\MvdXBRT.exe
  C:\Windows\System\MvdXBRT.exe
  2⤵
  PID:6220
- C:\Windows\System\sOtNJSa.exe
  C:\Windows\System\sOtNJSa.exe
  2⤵
  PID:6288
- C:\Windows\System\VDawnbZ.exe
  C:\Windows\System\VDawnbZ.exe
  2⤵
  PID:6320
- C:\Windows\System\FRVCoRc.exe
  C:\Windows\System\FRVCoRc.exe
  2⤵
  PID:6372
- C:\Windows\System\cfLkHjG.exe
  C:\Windows\System\cfLkHjG.exe
  2⤵
  PID:6452
- C:\Windows\System\NLmSRJL.exe
  C:\Windows\System\NLmSRJL.exe
  2⤵
  PID:6524
- C:\Windows\System\rtNuJpJ.exe
  C:\Windows\System\rtNuJpJ.exe
  2⤵
  PID:6556
- C:\Windows\System\WiiHiKx.exe
  C:\Windows\System\WiiHiKx.exe
  2⤵
  PID:6664
- C:\Windows\System\usSciuh.exe
  C:\Windows\System\usSciuh.exe
  2⤵
  PID:6712
- C:\Windows\System\TxTPYyK.exe
  C:\Windows\System\TxTPYyK.exe
  2⤵
  PID:6768
- C:\Windows\System\dsnPKoz.exe
  C:\Windows\System\dsnPKoz.exe
  2⤵
  PID:6820
- C:\Windows\System\BfKXagN.exe
  C:\Windows\System\BfKXagN.exe
  2⤵
  PID:6896
- C:\Windows\System\Pyjnpzo.exe
  C:\Windows\System\Pyjnpzo.exe
  2⤵
  PID:6988
- C:\Windows\System\ZRkfADp.exe
  C:\Windows\System\ZRkfADp.exe
  2⤵
  PID:7048
- C:\Windows\System\xaKdceB.exe
  C:\Windows\System\xaKdceB.exe
  2⤵
  PID:7096
- C:\Windows\System\ZXjUVoy.exe
  C:\Windows\System\ZXjUVoy.exe
  2⤵
  PID:6180
- C:\Windows\System\oLSiYwx.exe
  C:\Windows\System\oLSiYwx.exe
  2⤵
  PID:6260
- C:\Windows\System\novtnNp.exe
  C:\Windows\System\novtnNp.exe
  2⤵
  PID:6408
- C:\Windows\System\qlTlFwH.exe
  C:\Windows\System\qlTlFwH.exe
  2⤵
  PID:6616
- C:\Windows\System\OamQuIG.exe
  C:\Windows\System\OamQuIG.exe
  2⤵
  PID:6692
- C:\Windows\System\IcHXYJS.exe
  C:\Windows\System\IcHXYJS.exe
  2⤵
  PID:6944
- C:\Windows\System\CHElbEk.exe
  C:\Windows\System\CHElbEk.exe
  2⤵
  PID:6984
- C:\Windows\System\qAfiXpz.exe
  C:\Windows\System\qAfiXpz.exe
  2⤵
  PID:5664
- C:\Windows\System\miZAgng.exe
  C:\Windows\System\miZAgng.exe
  2⤵
  PID:6312
- C:\Windows\System\vqkPsmr.exe
  C:\Windows\System\vqkPsmr.exe
  2⤵
  PID:6804
- C:\Windows\System\AtZYOpr.exe
  C:\Windows\System\AtZYOpr.exe
  2⤵
  PID:6264
- C:\Windows\System\ksVPPQG.exe
  C:\Windows\System\ksVPPQG.exe
  2⤵
  PID:6760
- C:\Windows\System\BfSXfzV.exe
  C:\Windows\System\BfSXfzV.exe
  2⤵
  PID:7184
- C:\Windows\System\GoMKQrM.exe
  C:\Windows\System\GoMKQrM.exe
  2⤵
  PID:7216
- C:\Windows\System\jWtAWAC.exe
  C:\Windows\System\jWtAWAC.exe
  2⤵
  PID:7260
- C:\Windows\System\YPQYOjl.exe
  C:\Windows\System\YPQYOjl.exe
  2⤵
  PID:7284
- C:\Windows\System\xQoMMQG.exe
  C:\Windows\System\xQoMMQG.exe
  2⤵
  PID:7300
- C:\Windows\System\rkfUtVM.exe
  C:\Windows\System\rkfUtVM.exe
  2⤵
  PID:7328
- C:\Windows\System\cVbOTsL.exe
  C:\Windows\System\cVbOTsL.exe
  2⤵
  PID:7364
- C:\Windows\System\lTdYkKC.exe
  C:\Windows\System\lTdYkKC.exe
  2⤵
  PID:7408
- C:\Windows\System\mSGjhbf.exe
  C:\Windows\System\mSGjhbf.exe
  2⤵
  PID:7436
- C:\Windows\System\ULqqtZE.exe
  C:\Windows\System\ULqqtZE.exe
  2⤵
  PID:7452
- C:\Windows\System\GSiDbht.exe
  C:\Windows\System\GSiDbht.exe
  2⤵
  PID:7480
- C:\Windows\System\BtOnlUt.exe
  C:\Windows\System\BtOnlUt.exe
  2⤵
  PID:7508
- C:\Windows\System\fNDvwmc.exe
  C:\Windows\System\fNDvwmc.exe
  2⤵
  PID:7548
- C:\Windows\System\FdxFHNf.exe
  C:\Windows\System\FdxFHNf.exe
  2⤵
  PID:7576
- C:\Windows\System\nGFMiPT.exe
  C:\Windows\System\nGFMiPT.exe
  2⤵
  PID:7592
- C:\Windows\System\zgFYHyT.exe
  C:\Windows\System\zgFYHyT.exe
  2⤵
  PID:7612
- C:\Windows\System\Uxkqqlc.exe
  C:\Windows\System\Uxkqqlc.exe
  2⤵
  PID:7636
- C:\Windows\System\eiMylQN.exe
  C:\Windows\System\eiMylQN.exe
  2⤵
  PID:7664
- C:\Windows\System\jWTBRcM.exe
  C:\Windows\System\jWTBRcM.exe
  2⤵
  PID:7692
- C:\Windows\System\ZQFMGev.exe
  C:\Windows\System\ZQFMGev.exe
  2⤵
  PID:7716
- C:\Windows\System\cHUdEqs.exe
  C:\Windows\System\cHUdEqs.exe
  2⤵
  PID:7752
- C:\Windows\System\rrbsClK.exe
  C:\Windows\System\rrbsClK.exe
  2⤵
  PID:7784
- C:\Windows\System\bCCDZtQ.exe
  C:\Windows\System\bCCDZtQ.exe
  2⤵
  PID:7808
- C:\Windows\System\fhOgepC.exe
  C:\Windows\System\fhOgepC.exe
  2⤵
  PID:7836
- C:\Windows\System\NALgbKF.exe
  C:\Windows\System\NALgbKF.exe
  2⤵
  PID:7856
- C:\Windows\System\gEOydzW.exe
  C:\Windows\System\gEOydzW.exe
  2⤵
  PID:7884
- C:\Windows\System\NgJPGtH.exe
  C:\Windows\System\NgJPGtH.exe
  2⤵
  PID:7932
- C:\Windows\System\WuvTbeC.exe
  C:\Windows\System\WuvTbeC.exe
  2⤵
  PID:7956
- C:\Windows\System\vkoAJIl.exe
  C:\Windows\System\vkoAJIl.exe
  2⤵
  PID:7980
- C:\Windows\System\XoTcRRp.exe
  C:\Windows\System\XoTcRRp.exe
  2⤵
  PID:8028
- C:\Windows\System\xFpwMaf.exe
  C:\Windows\System\xFpwMaf.exe
  2⤵
  PID:8044
- C:\Windows\System\VRpCyyd.exe
  C:\Windows\System\VRpCyyd.exe
  2⤵
  PID:8072
- C:\Windows\System\MwcQeeQ.exe
  C:\Windows\System\MwcQeeQ.exe
  2⤵
  PID:8112
- C:\Windows\System\Mqllmku.exe
  C:\Windows\System\Mqllmku.exe
  2⤵
  PID:8140
- C:\Windows\System\mmkcquu.exe
  C:\Windows\System\mmkcquu.exe
  2⤵
  PID:8156
- C:\Windows\System\AqxYXLF.exe
  C:\Windows\System\AqxYXLF.exe
  2⤵
  PID:8184
- C:\Windows\System\urYkhzd.exe
  C:\Windows\System\urYkhzd.exe
  2⤵
  PID:7212
- C:\Windows\System\xMRhakk.exe
  C:\Windows\System\xMRhakk.exe
  2⤵
  PID:7252
- C:\Windows\System\mQsAwWi.exe
  C:\Windows\System\mQsAwWi.exe
  2⤵
  PID:7292
- C:\Windows\System\oseqfKp.exe
  C:\Windows\System\oseqfKp.exe
  2⤵
  PID:7400
- C:\Windows\System\sdyKaHT.exe
  C:\Windows\System\sdyKaHT.exe
  2⤵
  PID:7444
- C:\Windows\System\fclGURB.exe
  C:\Windows\System\fclGURB.exe
  2⤵
  PID:7500
- C:\Windows\System\YfGvRkn.exe
  C:\Windows\System\YfGvRkn.exe
  2⤵
  PID:7600
- C:\Windows\System\istTauo.exe
  C:\Windows\System\istTauo.exe
  2⤵
  PID:7648
- C:\Windows\System\HZWbYYS.exe
  C:\Windows\System\HZWbYYS.exe
  2⤵
  PID:7680
- C:\Windows\System\wbXBnCx.exe
  C:\Windows\System\wbXBnCx.exe
  2⤵
  PID:7704
- C:\Windows\System\eNzTdrw.exe
  C:\Windows\System\eNzTdrw.exe
  2⤵
  PID:7816
- C:\Windows\System\Xsvgoxt.exe
  C:\Windows\System\Xsvgoxt.exe
  2⤵
  PID:7920
- C:\Windows\System\uPFEssb.exe
  C:\Windows\System\uPFEssb.exe
  2⤵
  PID:7912
- C:\Windows\System\ivpkhFo.exe
  C:\Windows\System\ivpkhFo.exe
  2⤵
  PID:8020
- C:\Windows\System\fhnQeAC.exe
  C:\Windows\System\fhnQeAC.exe
  2⤵
  PID:8096
- C:\Windows\System\qIHfzXt.exe
  C:\Windows\System\qIHfzXt.exe
  2⤵
  PID:8168
- C:\Windows\System\hcKEVpC.exe
  C:\Windows\System\hcKEVpC.exe
  2⤵
  PID:7268
- C:\Windows\System\iOhoEeg.exe
  C:\Windows\System\iOhoEeg.exe
  2⤵
  PID:7428
- C:\Windows\System\nLOPoLv.exe
  C:\Windows\System\nLOPoLv.exe
  2⤵
  PID:7568
- C:\Windows\System\iUWPgWY.exe
  C:\Windows\System\iUWPgWY.exe
  2⤵
  PID:7608
- C:\Windows\System\WSZdajY.exe
  C:\Windows\System\WSZdajY.exe
  2⤵
  PID:7772
- C:\Windows\System\pMliFkf.exe
  C:\Windows\System\pMliFkf.exe
  2⤵
  PID:8008
- C:\Windows\System\zCkdTii.exe
  C:\Windows\System\zCkdTii.exe
  2⤵
  PID:7180
- C:\Windows\System\mPKTHZu.exe
  C:\Windows\System\mPKTHZu.exe
  2⤵
  PID:7336
- C:\Windows\System\CeGmCmw.exe
  C:\Windows\System\CeGmCmw.exe
  2⤵
  PID:7740
- C:\Windows\System\ZecqXzT.exe
  C:\Windows\System\ZecqXzT.exe
  2⤵
  PID:7908
- C:\Windows\System\LkaMcEk.exe
  C:\Windows\System\LkaMcEk.exe
  2⤵
  PID:7312
- C:\Windows\System\cepJaAG.exe
  C:\Windows\System\cepJaAG.exe
  2⤵
  PID:8036
- C:\Windows\System\QvOBewW.exe
  C:\Windows\System\QvOBewW.exe
  2⤵
  PID:8212
- C:\Windows\System\abkXOcU.exe
  C:\Windows\System\abkXOcU.exe
  2⤵
  PID:8232
- C:\Windows\System\QupOFhi.exe
  C:\Windows\System\QupOFhi.exe
  2⤵
  PID:8248
- C:\Windows\System\vFFzYZg.exe
  C:\Windows\System\vFFzYZg.exe
  2⤵
  PID:8280
- C:\Windows\System\jdqdsKZ.exe
  C:\Windows\System\jdqdsKZ.exe
  2⤵
  PID:8308
- C:\Windows\System\QzDqHre.exe
  C:\Windows\System\QzDqHre.exe
  2⤵
  PID:8336
- C:\Windows\System\ojQUZJi.exe
  C:\Windows\System\ojQUZJi.exe
  2⤵
  PID:8368
- C:\Windows\System\PelKpoH.exe
  C:\Windows\System\PelKpoH.exe
  2⤵
  PID:8396
- C:\Windows\System\DZJUVVk.exe
  C:\Windows\System\DZJUVVk.exe
  2⤵
  PID:8424
- C:\Windows\System\wZNRYrh.exe
  C:\Windows\System\wZNRYrh.exe
  2⤵
  PID:8448
- C:\Windows\System\zCMFOYg.exe
  C:\Windows\System\zCMFOYg.exe
  2⤵
  PID:8472
- C:\Windows\System\CZVOSmn.exe
  C:\Windows\System\CZVOSmn.exe
  2⤵
  PID:8544
- C:\Windows\System\zYiGBcB.exe
  C:\Windows\System\zYiGBcB.exe
  2⤵
  PID:8560
- C:\Windows\System\JclHeVm.exe
  C:\Windows\System\JclHeVm.exe
  2⤵
  PID:8584
- C:\Windows\System\LJphEsv.exe
  C:\Windows\System\LJphEsv.exe
  2⤵
  PID:8620
- C:\Windows\System\fDHnBLE.exe
  C:\Windows\System\fDHnBLE.exe
  2⤵
  PID:8648
- C:\Windows\System\snQXhBH.exe
  C:\Windows\System\snQXhBH.exe
  2⤵
  PID:8676
- C:\Windows\System\kjZWBqp.exe
  C:\Windows\System\kjZWBqp.exe
  2⤵
  PID:8704
- C:\Windows\System\xkDufYK.exe
  C:\Windows\System\xkDufYK.exe
  2⤵
  PID:8732
- C:\Windows\System\vcXmbDp.exe
  C:\Windows\System\vcXmbDp.exe
  2⤵
  PID:8748
- C:\Windows\System\ZaLuayD.exe
  C:\Windows\System\ZaLuayD.exe
  2⤵
  PID:8776
- C:\Windows\System\BPuhDZa.exe
  C:\Windows\System\BPuhDZa.exe
  2⤵
  PID:8816
- C:\Windows\System\xCYLIQi.exe
  C:\Windows\System\xCYLIQi.exe
  2⤵
  PID:8856
- C:\Windows\System\CqxFnOd.exe
  C:\Windows\System\CqxFnOd.exe
  2⤵
  PID:8880
- C:\Windows\System\OIMjGBP.exe
  C:\Windows\System\OIMjGBP.exe
  2⤵
  PID:8900
- C:\Windows\System\VDNPXWB.exe
  C:\Windows\System\VDNPXWB.exe
  2⤵
  PID:8932
- C:\Windows\System\IjDtNwN.exe
  C:\Windows\System\IjDtNwN.exe
  2⤵
  PID:8968
- C:\Windows\System\IBJzPgt.exe
  C:\Windows\System\IBJzPgt.exe
  2⤵
  PID:8996
- C:\Windows\System\JYzRXAg.exe
  C:\Windows\System\JYzRXAg.exe
  2⤵
  PID:9024
- C:\Windows\System\GHdRCyR.exe
  C:\Windows\System\GHdRCyR.exe
  2⤵
  PID:9044
- C:\Windows\System\ZeDwkRD.exe
  C:\Windows\System\ZeDwkRD.exe
  2⤵
  PID:9080
- C:\Windows\System\WzPlAaU.exe
  C:\Windows\System\WzPlAaU.exe
  2⤵
  PID:9096
- C:\Windows\System\rNMWqdL.exe
  C:\Windows\System\rNMWqdL.exe
  2⤵
  PID:9136
- C:\Windows\System\mTZFlTL.exe
  C:\Windows\System\mTZFlTL.exe
  2⤵
  PID:9164
- C:\Windows\System\WAEmCKT.exe
  C:\Windows\System\WAEmCKT.exe
  2⤵
  PID:9192
- C:\Windows\System\TyaQboO.exe
  C:\Windows\System\TyaQboO.exe
  2⤵
  PID:9208
- C:\Windows\System\YSOjHsp.exe
  C:\Windows\System\YSOjHsp.exe
  2⤵
  PID:8240
- C:\Windows\System\GQBbQhP.exe
  C:\Windows\System\GQBbQhP.exe
  2⤵
  PID:8272
- C:\Windows\System\kvEVLpZ.exe
  C:\Windows\System\kvEVLpZ.exe
  2⤵
  PID:8360
- C:\Windows\System\SwGQpTz.exe
  C:\Windows\System\SwGQpTz.exe
  2⤵
  PID:8392
- C:\Windows\System\brnZIun.exe
  C:\Windows\System\brnZIun.exe
  2⤵
  PID:8436
- C:\Windows\System\vlWqMvU.exe
  C:\Windows\System\vlWqMvU.exe
  2⤵
  PID:8488
- C:\Windows\System\zOpKefS.exe
  C:\Windows\System\zOpKefS.exe
  2⤵
  PID:8552
- C:\Windows\System\OpvZTVm.exe
  C:\Windows\System\OpvZTVm.exe
  2⤵
  PID:8632
- C:\Windows\System\uxwEkvX.exe
  C:\Windows\System\uxwEkvX.exe
  2⤵
  PID:8664
- C:\Windows\System\atFZAfL.exe
  C:\Windows\System\atFZAfL.exe
  2⤵
  PID:8744
- C:\Windows\System\qGMltiS.exe
  C:\Windows\System\qGMltiS.exe
  2⤵
  PID:8804
- C:\Windows\System\wHTGNmk.exe
  C:\Windows\System\wHTGNmk.exe
  2⤵
  PID:8872
- C:\Windows\System\yCwcTOr.exe
  C:\Windows\System\yCwcTOr.exe
  2⤵
  PID:9012
- C:\Windows\System\CAUCYtD.exe
  C:\Windows\System\CAUCYtD.exe
  2⤵
  PID:9064
- C:\Windows\System\IZWkFGp.exe
  C:\Windows\System\IZWkFGp.exe
  2⤵
  PID:7896
- C:\Windows\System\Ijaqxmi.exe
  C:\Windows\System\Ijaqxmi.exe
  2⤵
  PID:9176
- C:\Windows\System\PCmKdNT.exe
  C:\Windows\System\PCmKdNT.exe
  2⤵
  PID:7712
- C:\Windows\System\HEgEVYo.exe
  C:\Windows\System\HEgEVYo.exe
  2⤵
  PID:8460
- C:\Windows\System\EnMqPYG.exe
  C:\Windows\System\EnMqPYG.exe
  2⤵
  PID:8468
- C:\Windows\System\EGdHtow.exe
  C:\Windows\System\EGdHtow.exe
  2⤵
  PID:8572
- C:\Windows\System\ACsOHLy.exe
  C:\Windows\System\ACsOHLy.exe
  2⤵
  PID:8760
- C:\Windows\System\OZRXkiA.exe
  C:\Windows\System\OZRXkiA.exe
  2⤵
  PID:8940
- C:\Windows\System\fXTpcxf.exe
  C:\Windows\System\fXTpcxf.exe
  2⤵
  PID:9072
- C:\Windows\System\nzXhnPC.exe
  C:\Windows\System\nzXhnPC.exe
  2⤵
  PID:8416
- C:\Windows\System\SnMhQXn.exe
  C:\Windows\System\SnMhQXn.exe
  2⤵
  PID:8580
- C:\Windows\System\KwvhflG.exe
  C:\Windows\System\KwvhflG.exe
  2⤵
  PID:8844
- C:\Windows\System\rXVheyG.exe
  C:\Windows\System\rXVheyG.exe
  2⤵
  PID:9204
- C:\Windows\System\rPKCuMd.exe
  C:\Windows\System\rPKCuMd.exe
  2⤵
  PID:9220
- C:\Windows\System\HqGymSK.exe
  C:\Windows\System\HqGymSK.exe
  2⤵
  PID:9268
- C:\Windows\System\eUuicQt.exe
  C:\Windows\System\eUuicQt.exe
  2⤵
  PID:9288
- C:\Windows\System\gRSXdfd.exe
  C:\Windows\System\gRSXdfd.exe
  2⤵
  PID:9312
- C:\Windows\System\WoAbqtC.exe
  C:\Windows\System\WoAbqtC.exe
  2⤵
  PID:9340
- C:\Windows\System\yeSkEGH.exe
  C:\Windows\System\yeSkEGH.exe
  2⤵
  PID:9360
- C:\Windows\System\BYfohZC.exe
  C:\Windows\System\BYfohZC.exe
  2⤵
  PID:9388
- C:\Windows\System\ymgfcOu.exe
  C:\Windows\System\ymgfcOu.exe
  2⤵
  PID:9412
- C:\Windows\System\wrxgnzn.exe
  C:\Windows\System\wrxgnzn.exe
  2⤵
  PID:9440
- C:\Windows\System\froZmUw.exe
  C:\Windows\System\froZmUw.exe
  2⤵
  PID:9492
- C:\Windows\System\sJHmpoa.exe
  C:\Windows\System\sJHmpoa.exe
  2⤵
  PID:9512
- C:\Windows\System\PoyHtYd.exe
  C:\Windows\System\PoyHtYd.exe
  2⤵
  PID:9548
- C:\Windows\System\RCbfmCR.exe
  C:\Windows\System\RCbfmCR.exe
  2⤵
  PID:9588
- C:\Windows\System\IoDSRVl.exe
  C:\Windows\System\IoDSRVl.exe
  2⤵
  PID:9604
- C:\Windows\System\zlwuCij.exe
  C:\Windows\System\zlwuCij.exe
  2⤵
  PID:9624
- C:\Windows\System\QIEAGqb.exe
  C:\Windows\System\QIEAGqb.exe
  2⤵
  PID:9656
- C:\Windows\System\ZUFWgoL.exe
  C:\Windows\System\ZUFWgoL.exe
  2⤵
  PID:9700
- C:\Windows\System\zrTLgMM.exe
  C:\Windows\System\zrTLgMM.exe
  2⤵
  PID:9716
- C:\Windows\System\ipUcrgc.exe
  C:\Windows\System\ipUcrgc.exe
  2⤵
  PID:9744
- C:\Windows\System\JgCeWMD.exe
  C:\Windows\System\JgCeWMD.exe
  2⤵
  PID:9760
- C:\Windows\System\SFwieGs.exe
  C:\Windows\System\SFwieGs.exe
  2⤵
  PID:9796
- C:\Windows\System\DelUceS.exe
  C:\Windows\System\DelUceS.exe
  2⤵
  PID:9816
- C:\Windows\System\BulSpdv.exe
  C:\Windows\System\BulSpdv.exe
  2⤵
  PID:9832
- C:\Windows\System\NmQlvWB.exe
  C:\Windows\System\NmQlvWB.exe
  2⤵
  PID:9852
- C:\Windows\System\YxAmcrR.exe
  C:\Windows\System\YxAmcrR.exe
  2⤵
  PID:9880
- C:\Windows\System\KPpaRpX.exe
  C:\Windows\System\KPpaRpX.exe
  2⤵
  PID:9912
- C:\Windows\System\HzrlZvM.exe
  C:\Windows\System\HzrlZvM.exe
  2⤵
  PID:9936
- C:\Windows\System\yYxuBLA.exe
  C:\Windows\System\yYxuBLA.exe
  2⤵
  PID:9964
- C:\Windows\System\LhNFiQU.exe
  C:\Windows\System\LhNFiQU.exe
  2⤵
  PID:9988
- C:\Windows\System\dugXwrI.exe
  C:\Windows\System\dugXwrI.exe
  2⤵
  PID:10008
- C:\Windows\System\dtnNJAu.exe
  C:\Windows\System\dtnNJAu.exe
  2⤵
  PID:10040
- C:\Windows\System\JHjmbHX.exe
  C:\Windows\System\JHjmbHX.exe
  2⤵
  PID:10068
- C:\Windows\System\CrZkSbt.exe
  C:\Windows\System\CrZkSbt.exe
  2⤵
  PID:10128
- C:\Windows\System\RpQbrFT.exe
  C:\Windows\System\RpQbrFT.exe
  2⤵
  PID:10156
- C:\Windows\System\FnenWUf.exe
  C:\Windows\System\FnenWUf.exe
  2⤵
  PID:10184
- C:\Windows\System\BQZDiOr.exe
  C:\Windows\System\BQZDiOr.exe
  2⤵
  PID:10208
- C:\Windows\System\cjuRecm.exe
  C:\Windows\System\cjuRecm.exe
  2⤵
  PID:9052
- C:\Windows\System\AOrSokS.exe
  C:\Windows\System\AOrSokS.exe
  2⤵
  PID:9256
- C:\Windows\System\RqBonNk.exe
  C:\Windows\System\RqBonNk.exe
  2⤵
  PID:9276
- C:\Windows\System\UKrzEfp.exe
  C:\Windows\System\UKrzEfp.exe
  2⤵
  PID:9324
- C:\Windows\System\TXCSIgb.exe
  C:\Windows\System\TXCSIgb.exe
  2⤵
  PID:9368
- C:\Windows\System\FUAoUxy.exe
  C:\Windows\System\FUAoUxy.exe
  2⤵
  PID:9456
- C:\Windows\System\EaFQHLo.exe
  C:\Windows\System\EaFQHLo.exe
  2⤵
  PID:9540
- C:\Windows\System\gAlScrK.exe
  C:\Windows\System\gAlScrK.exe
  2⤵
  PID:9632
- C:\Windows\System\wGcBvuQ.exe
  C:\Windows\System\wGcBvuQ.exe
  2⤵
  PID:9644
- C:\Windows\System\RBMPwuY.exe
  C:\Windows\System\RBMPwuY.exe
  2⤵
  PID:9712
- C:\Windows\System\eKjxDIw.exe
  C:\Windows\System\eKjxDIw.exe
  2⤵
  PID:9812
- C:\Windows\System\YcsIzYg.exe
  C:\Windows\System\YcsIzYg.exe
  2⤵
  PID:9848
- C:\Windows\System\oQbqSAW.exe
  C:\Windows\System\oQbqSAW.exe
  2⤵
  PID:9904
- C:\Windows\System\dwowjkZ.exe
  C:\Windows\System\dwowjkZ.exe
  2⤵
  PID:9944
- C:\Windows\System\wyynSvj.exe
  C:\Windows\System\wyynSvj.exe
  2⤵
  PID:9996
- C:\Windows\System\Yaewxsr.exe
  C:\Windows\System\Yaewxsr.exe
  2⤵
  PID:10116
- C:\Windows\System\sKsXKBD.exe
  C:\Windows\System\sKsXKBD.exe
  2⤵
  PID:10204
- C:\Windows\System\ecYdrkw.exe
  C:\Windows\System\ecYdrkw.exe
  2⤵
  PID:10236
- C:\Windows\System\ckLpHrv.exe
  C:\Windows\System\ckLpHrv.exe
  2⤵
  PID:9384
- C:\Windows\System\ivzzFDs.exe
  C:\Windows\System\ivzzFDs.exe
  2⤵
  PID:9580
- C:\Windows\System\CeIkfUq.exe
  C:\Windows\System\CeIkfUq.exe
  2⤵
  PID:9684
- C:\Windows\System\mzvvJPJ.exe
  C:\Windows\System\mzvvJPJ.exe
  2⤵
  PID:9892
- C:\Windows\System\RLbyTXG.exe
  C:\Windows\System\RLbyTXG.exe
  2⤵
  PID:10060
- C:\Windows\System\zgzgzIm.exe
  C:\Windows\System\zgzgzIm.exe
  2⤵
  PID:8596
- C:\Windows\System\sbiKdBB.exe
  C:\Windows\System\sbiKdBB.exe
  2⤵
  PID:8616
- C:\Windows\System\EokzxEs.exe
  C:\Windows\System\EokzxEs.exe
  2⤵
  PID:9612
- C:\Windows\System\uRDjADe.exe
  C:\Windows\System\uRDjADe.exe
  2⤵
  PID:9828
- C:\Windows\System\oDnvKnQ.exe
  C:\Windows\System\oDnvKnQ.exe
  2⤵
  PID:9924
- C:\Windows\System\QnKTYNh.exe
  C:\Windows\System\QnKTYNh.exe
  2⤵
  PID:10264
- C:\Windows\System\VbvDAgE.exe
  C:\Windows\System\VbvDAgE.exe
  2⤵
  PID:10288
- C:\Windows\System\DhnbyuG.exe
  C:\Windows\System\DhnbyuG.exe
  2⤵
  PID:10304
- C:\Windows\System\vDaFuaK.exe
  C:\Windows\System\vDaFuaK.exe
  2⤵
  PID:10320
- C:\Windows\System\zIttbEl.exe
  C:\Windows\System\zIttbEl.exe
  2⤵
  PID:10352
- C:\Windows\System\SBbtGma.exe
  C:\Windows\System\SBbtGma.exe
  2⤵
  PID:10376
- C:\Windows\System\ssPxwwI.exe
  C:\Windows\System\ssPxwwI.exe
  2⤵
  PID:10408
- C:\Windows\System\MWukJAG.exe
  C:\Windows\System\MWukJAG.exe
  2⤵
  PID:10508
- C:\Windows\System\RjBlquE.exe
  C:\Windows\System\RjBlquE.exe
  2⤵
  PID:10548
- C:\Windows\System\nDDqtsi.exe
  C:\Windows\System\nDDqtsi.exe
  2⤵
  PID:10564
- C:\Windows\System\exTISrQ.exe
  C:\Windows\System\exTISrQ.exe
  2⤵
  PID:10588
- C:\Windows\System\GpLQqAQ.exe
  C:\Windows\System\GpLQqAQ.exe
  2⤵
  PID:10620
- C:\Windows\System\djLWepE.exe
  C:\Windows\System\djLWepE.exe
  2⤵
  PID:10640
- C:\Windows\System\egiollr.exe
  C:\Windows\System\egiollr.exe
  2⤵
  PID:10664
- C:\Windows\System\ZJgoHwG.exe
  C:\Windows\System\ZJgoHwG.exe
  2⤵
  PID:10692
- C:\Windows\System\mkxguEP.exe
  C:\Windows\System\mkxguEP.exe
  2⤵
  PID:10720
- C:\Windows\System\DBIFjmT.exe
  C:\Windows\System\DBIFjmT.exe
  2⤵
  PID:10760
- C:\Windows\System\WarHplL.exe
  C:\Windows\System\WarHplL.exe
  2⤵
  PID:10800
- C:\Windows\System\ijAXlDk.exe
  C:\Windows\System\ijAXlDk.exe
  2⤵
  PID:10828
- C:\Windows\System\djOOjkB.exe
  C:\Windows\System\djOOjkB.exe
  2⤵
  PID:10856
- C:\Windows\System\SvnMlva.exe
  C:\Windows\System\SvnMlva.exe
  2⤵
  PID:10884
- C:\Windows\System\XeUUgUt.exe
  C:\Windows\System\XeUUgUt.exe
  2⤵
  PID:10904
- C:\Windows\System\BHkqzyL.exe
  C:\Windows\System\BHkqzyL.exe
  2⤵
  PID:10928
- C:\Windows\System\mKDANvc.exe
  C:\Windows\System\mKDANvc.exe
  2⤵
  PID:10964
- C:\Windows\System\yGjWjsI.exe
  C:\Windows\System\yGjWjsI.exe
  2⤵
  PID:10988
- C:\Windows\System\hAuFueu.exe
  C:\Windows\System\hAuFueu.exe
  2⤵
  PID:11012
- C:\Windows\System\OTmsxzs.exe
  C:\Windows\System\OTmsxzs.exe
  2⤵
  PID:11028
- C:\Windows\System\rnivSmS.exe
  C:\Windows\System\rnivSmS.exe
  2⤵
  PID:11048
- C:\Windows\System\TBXwhSI.exe
  C:\Windows\System\TBXwhSI.exe
  2⤵
  PID:11064
- C:\Windows\System\ZTczdBp.exe
  C:\Windows\System\ZTczdBp.exe
  2⤵
  PID:11088
- C:\Windows\System\qiZddDW.exe
  C:\Windows\System\qiZddDW.exe
  2⤵
  PID:11116
- C:\Windows\System\fZtlFfv.exe
  C:\Windows\System\fZtlFfv.exe
  2⤵
  PID:11160
- C:\Windows\System\yyXOSQo.exe
  C:\Windows\System\yyXOSQo.exe
  2⤵
  PID:11180
- C:\Windows\System\qYxgpCy.exe
  C:\Windows\System\qYxgpCy.exe
  2⤵
  PID:11228
- C:\Windows\System\dJRXDbU.exe
  C:\Windows\System\dJRXDbU.exe
  2⤵
  PID:11256
- C:\Windows\System\AeFEArR.exe
  C:\Windows\System\AeFEArR.exe
  2⤵
  PID:10180
- C:\Windows\System\NBBwxuL.exe
  C:\Windows\System\NBBwxuL.exe
  2⤵
  PID:10256
- C:\Windows\System\sGawwPb.exe
  C:\Windows\System\sGawwPb.exe
  2⤵
  PID:10404
- C:\Windows\System\kghhXLD.exe
  C:\Windows\System\kghhXLD.exe
  2⤵
  PID:10520
- C:\Windows\System\RmgftjJ.exe
  C:\Windows\System\RmgftjJ.exe
  2⤵
  PID:10504
- C:\Windows\System\LoqbAKN.exe
  C:\Windows\System\LoqbAKN.exe
  2⤵
  PID:10596
- C:\Windows\System\KshXVpv.exe
  C:\Windows\System\KshXVpv.exe
  2⤵
  PID:10608
- C:\Windows\System\PMSviFj.exe
  C:\Windows\System\PMSviFj.exe
  2⤵
  PID:10684
- C:\Windows\System\NEdxLoI.exe
  C:\Windows\System\NEdxLoI.exe
  2⤵
  PID:10824
- C:\Windows\System\uXrSqnD.exe
  C:\Windows\System\uXrSqnD.exe
  2⤵
  PID:10872
- C:\Windows\System\CKCzsbN.exe
  C:\Windows\System\CKCzsbN.exe
  2⤵
  PID:10960
- C:\Windows\System\tFZRTay.exe
  C:\Windows\System\tFZRTay.exe
  2⤵
  PID:10972
- C:\Windows\System\buydRhm.exe
  C:\Windows\System\buydRhm.exe
  2⤵
  PID:11072
- C:\Windows\System\PEfjIbK.exe
  C:\Windows\System\PEfjIbK.exe
  2⤵
  PID:11036
- C:\Windows\System\XYvAtfi.exe
  C:\Windows\System\XYvAtfi.exe
  2⤵
  PID:11172
- C:\Windows\System\GBiBYEX.exe
  C:\Windows\System\GBiBYEX.exe
  2⤵
  PID:11244
- C:\Windows\System\Ebxsusy.exe
  C:\Windows\System\Ebxsusy.exe
  2⤵
  PID:10272
- C:\Windows\System\EmIZmWr.exe
  C:\Windows\System\EmIZmWr.exe
  2⤵
  PID:10364
- C:\Windows\System\iqlqpJB.exe
  C:\Windows\System\iqlqpJB.exe
  2⤵
  PID:10584
- C:\Windows\System\zrqdabE.exe
  C:\Windows\System\zrqdabE.exe
  2⤵
  PID:10680
- C:\Windows\System\BwwFvhP.exe
  C:\Windows\System\BwwFvhP.exe
  2⤵
  PID:10844
- C:\Windows\System\fFHgbUp.exe
  C:\Windows\System\fFHgbUp.exe
  2⤵
  PID:10976
- C:\Windows\System\rIWQQdG.exe
  C:\Windows\System\rIWQQdG.exe
  2⤵
  PID:11168
- C:\Windows\System\UlTHpyP.exe
  C:\Windows\System\UlTHpyP.exe
  2⤵
  PID:11252
- C:\Windows\System\lTzTOYT.exe
  C:\Windows\System\lTzTOYT.exe
  2⤵
  PID:10920
- C:\Windows\System\XQHffxR.exe
  C:\Windows\System\XQHffxR.exe
  2⤵
  PID:10636
- C:\Windows\System\nGTNVmk.exe
  C:\Windows\System\nGTNVmk.exe
  2⤵
  PID:10944
- C:\Windows\System\VFrxiip.exe
  C:\Windows\System\VFrxiip.exe
  2⤵
  PID:11284
- C:\Windows\System\CjuoSzK.exe
  C:\Windows\System\CjuoSzK.exe
  2⤵
  PID:11300
- C:\Windows\System\qJafOvb.exe
  C:\Windows\System\qJafOvb.exe
  2⤵
  PID:11324
- C:\Windows\System\SLPcWLz.exe
  C:\Windows\System\SLPcWLz.exe
  2⤵
  PID:11380
- C:\Windows\System\KzpqOrP.exe
  C:\Windows\System\KzpqOrP.exe
  2⤵
  PID:11404
- C:\Windows\System\hObNJxF.exe
  C:\Windows\System\hObNJxF.exe
  2⤵
  PID:11424
- C:\Windows\System\hMsdjZY.exe
  C:\Windows\System\hMsdjZY.exe
  2⤵
  PID:11448
- C:\Windows\System\DXArIwt.exe
  C:\Windows\System\DXArIwt.exe
  2⤵
  PID:11472
- C:\Windows\System\WyryVsB.exe
  C:\Windows\System\WyryVsB.exe
  2⤵
  PID:11504
- C:\Windows\System\bqenBCi.exe
  C:\Windows\System\bqenBCi.exe
  2⤵
  PID:11528
- C:\Windows\System\BBxmLCP.exe
  C:\Windows\System\BBxmLCP.exe
  2⤵
  PID:11548
- C:\Windows\System\tOvuAYB.exe
  C:\Windows\System\tOvuAYB.exe
  2⤵
  PID:11572
- C:\Windows\System\VBVouVq.exe
  C:\Windows\System\VBVouVq.exe
  2⤵
  PID:11604
- C:\Windows\System\pNJdMaW.exe
  C:\Windows\System\pNJdMaW.exe
  2⤵
  PID:11652
- C:\Windows\System\HtcyUXe.exe
  C:\Windows\System\HtcyUXe.exe
  2⤵
  PID:11676
- C:\Windows\System\NmrXEUc.exe
  C:\Windows\System\NmrXEUc.exe
  2⤵
  PID:11708
- C:\Windows\System\OvUyuOT.exe
  C:\Windows\System\OvUyuOT.exe
  2⤵
  PID:11732
- C:\Windows\System\yxEZRcH.exe
  C:\Windows\System\yxEZRcH.exe
  2⤵
  PID:11752
- C:\Windows\System\QEyzoNO.exe
  C:\Windows\System\QEyzoNO.exe
  2⤵
  PID:11784
- C:\Windows\System\MHaDPat.exe
  C:\Windows\System\MHaDPat.exe
  2⤵
  PID:11804
- C:\Windows\System\nyXYyiw.exe
  C:\Windows\System\nyXYyiw.exe
  2⤵
  PID:11856
- C:\Windows\System\oRRuReN.exe
  C:\Windows\System\oRRuReN.exe
  2⤵
  PID:11872
- C:\Windows\System\ztrDrAV.exe
  C:\Windows\System\ztrDrAV.exe
  2⤵
  PID:11892
- C:\Windows\System\HTqObwc.exe
  C:\Windows\System\HTqObwc.exe
  2⤵
  PID:11920
- C:\Windows\System\RfDOrwp.exe
  C:\Windows\System\RfDOrwp.exe
  2⤵
  PID:11944
- C:\Windows\System\XwrhaOD.exe
  C:\Windows\System\XwrhaOD.exe
  2⤵
  PID:11964
- C:\Windows\System\uCOKnyR.exe
  C:\Windows\System\uCOKnyR.exe
  2⤵
  PID:11996
- C:\Windows\System\LzgfXjW.exe
  C:\Windows\System\LzgfXjW.exe
  2⤵
  PID:12044
- C:\Windows\System\XPLaFqs.exe
  C:\Windows\System\XPLaFqs.exe
  2⤵
  PID:12064
- C:\Windows\System\zaYAASq.exe
  C:\Windows\System\zaYAASq.exe
  2⤵
  PID:12096
- C:\Windows\System\peLgKAA.exe
  C:\Windows\System\peLgKAA.exe
  2⤵
  PID:12120
- C:\Windows\System\ietJgZt.exe
  C:\Windows\System\ietJgZt.exe
  2⤵
  PID:12148
- C:\Windows\System\LBLJBmg.exe
  C:\Windows\System\LBLJBmg.exe
  2⤵
  PID:12176
- C:\Windows\System\JcCuWOH.exe
  C:\Windows\System\JcCuWOH.exe
  2⤵
  PID:12200
- C:\Windows\System\AwiwwOG.exe
  C:\Windows\System\AwiwwOG.exe
  2⤵
  PID:12228
- C:\Windows\System\rhSkAPb.exe
  C:\Windows\System\rhSkAPb.exe
  2⤵
  PID:12248
- C:\Windows\System\ObCArtt.exe
  C:\Windows\System\ObCArtt.exe
  2⤵
  PID:12280
- C:\Windows\System\SnmUDAd.exe
  C:\Windows\System\SnmUDAd.exe
  2⤵
  PID:11344
- C:\Windows\System\zoNNOvI.exe
  C:\Windows\System\zoNNOvI.exe
  2⤵
  PID:11396
- C:\Windows\System\qYHXHwA.exe
  C:\Windows\System\qYHXHwA.exe
  2⤵
  PID:11464
- C:\Windows\System\SzxmsVp.exe
  C:\Windows\System\SzxmsVp.exe
  2⤵
  PID:11512
- C:\Windows\System\jWbkRWN.exe
  C:\Windows\System\jWbkRWN.exe
  2⤵
  PID:11596
- C:\Windows\System\KoeIhcO.exe
  C:\Windows\System\KoeIhcO.exe
  2⤵
  PID:11592
- C:\Windows\System\mOrBnxW.exe
  C:\Windows\System\mOrBnxW.exe
  2⤵
  PID:11628
- C:\Windows\System\yvYDTLT.exe
  C:\Windows\System\yvYDTLT.exe
  2⤵
  PID:11704
- C:\Windows\System\dDNsDFJ.exe
  C:\Windows\System\dDNsDFJ.exe
  2⤵
  PID:11720
- C:\Windows\System\Sprpkay.exe
  C:\Windows\System\Sprpkay.exe
  2⤵
  PID:11832
- C:\Windows\System\PHCSujy.exe
  C:\Windows\System\PHCSujy.exe
  2⤵
  PID:11960
- C:\Windows\System\MbfNwQK.exe
  C:\Windows\System\MbfNwQK.exe
  2⤵
  PID:11988
- C:\Windows\System\LFesapk.exe
  C:\Windows\System\LFesapk.exe
  2⤵
  PID:12024
- C:\Windows\System\BKoXMSM.exe
  C:\Windows\System\BKoXMSM.exe
  2⤵
  PID:12112
- C:\Windows\System\kvLrfqs.exe
  C:\Windows\System\kvLrfqs.exe
  2⤵
  PID:12196
- C:\Windows\System\pwYlcEL.exe
  C:\Windows\System\pwYlcEL.exe
  2⤵
  PID:12244
- C:\Windows\System\yxNUAHr.exe
  C:\Windows\System\yxNUAHr.exe
  2⤵
  PID:11312
- C:\Windows\System\qHmdGRo.exe
  C:\Windows\System\qHmdGRo.exe
  2⤵
  PID:11560
- C:\Windows\System\XCTwape.exe
  C:\Windows\System\XCTwape.exe
  2⤵
  PID:11772
- C:\Windows\System\iAlBDLr.exe
  C:\Windows\System\iAlBDLr.exe
  2⤵
  PID:11672
- C:\Windows\System\xqQZXKO.exe
  C:\Windows\System\xqQZXKO.exe
  2⤵
  PID:12092
- C:\Windows\System\XCaQrUz.exe
  C:\Windows\System\XCaQrUz.exe
  2⤵
  PID:12212
- C:\Windows\System\ejOYsqS.exe
  C:\Windows\System\ejOYsqS.exe
  2⤵
  PID:11544
- C:\Windows\System\tkitXUF.exe
  C:\Windows\System\tkitXUF.exe
  2⤵
  PID:11828
- C:\Windows\System\fInuDJm.exe
  C:\Windows\System\fInuDJm.exe
  2⤵
  PID:11952
- C:\Windows\System\HRinwTA.exe
  C:\Windows\System\HRinwTA.exe
  2⤵
  PID:12160
- C:\Windows\System\jVkWkYw.exe
  C:\Windows\System\jVkWkYw.exe
  2⤵
  PID:11316
- C:\Windows\System\QYzqGeO.exe
  C:\Windows\System\QYzqGeO.exe
  2⤵
  PID:12300
- C:\Windows\System\dsMaltc.exe
  C:\Windows\System\dsMaltc.exe
  2⤵
  PID:12344
- C:\Windows\System\amTDGpU.exe
  C:\Windows\System\amTDGpU.exe
  2⤵
  PID:12368
- C:\Windows\System\hqcAmaF.exe
  C:\Windows\System\hqcAmaF.exe
  2⤵
  PID:12384
- C:\Windows\System\SRxyJak.exe
  C:\Windows\System\SRxyJak.exe
  2⤵
  PID:12428
- C:\Windows\System\yNLWIZe.exe
  C:\Windows\System\yNLWIZe.exe
  2⤵
  PID:12468
- C:\Windows\System\MBOTeSv.exe
  C:\Windows\System\MBOTeSv.exe
  2⤵
  PID:12492
- C:\Windows\System\lLSzIIk.exe
  C:\Windows\System\lLSzIIk.exe
  2⤵
  PID:12520
- C:\Windows\System\UfjGXMr.exe
  C:\Windows\System\UfjGXMr.exe
  2⤵
  PID:12552
- C:\Windows\System\cbkPRKG.exe
  C:\Windows\System\cbkPRKG.exe
  2⤵
  PID:12576
- C:\Windows\System\YONLhbd.exe
  C:\Windows\System\YONLhbd.exe
  2⤵
  PID:12600
- C:\Windows\System\PsmOttn.exe
  C:\Windows\System\PsmOttn.exe
  2⤵
  PID:12628
- C:\Windows\System\delZFyr.exe
  C:\Windows\System\delZFyr.exe
  2⤵
  PID:12660
- C:\Windows\System\CPDpHvJ.exe
  C:\Windows\System\CPDpHvJ.exe
  2⤵
  PID:12676
- C:\Windows\System\ZoooSPF.exe
  C:\Windows\System\ZoooSPF.exe
  2⤵
  PID:12728
- C:\Windows\System\dTuMeRF.exe
  C:\Windows\System\dTuMeRF.exe
  2⤵
  PID:12744
- C:\Windows\System\GEwjWEz.exe
  C:\Windows\System\GEwjWEz.exe
  2⤵
  PID:12760
- C:\Windows\System\qOhVYjr.exe
  C:\Windows\System\qOhVYjr.exe
  2⤵
  PID:12776
- C:\Windows\System\cSpteFz.exe
  C:\Windows\System\cSpteFz.exe
  2⤵
  PID:12820
- C:\Windows\System\YwqiuXA.exe
  C:\Windows\System\YwqiuXA.exe
  2⤵
  PID:12856
- C:\Windows\System\pOoaGrw.exe
  C:\Windows\System\pOoaGrw.exe
  2⤵
  PID:12880
- C:\Windows\System\ahRhUYs.exe
  C:\Windows\System\ahRhUYs.exe
  2⤵
  PID:12904
- C:\Windows\System\dwmUoKY.exe
  C:\Windows\System\dwmUoKY.exe
  2⤵
  PID:12924
- C:\Windows\System\FtitaHz.exe
  C:\Windows\System\FtitaHz.exe
  2⤵
  PID:12956
- C:\Windows\System\fWaBgTp.exe
  C:\Windows\System\fWaBgTp.exe
  2⤵
  PID:12976
- C:\Windows\System\eKqQeAu.exe
  C:\Windows\System\eKqQeAu.exe
  2⤵
  PID:12996
- C:\Windows\System\yhqxctk.exe
  C:\Windows\System\yhqxctk.exe
  2⤵
  PID:13056
- C:\Windows\System\QellitR.exe
  C:\Windows\System\QellitR.exe
  2⤵
  PID:13080
- C:\Windows\System\oxLAvbA.exe
  C:\Windows\System\oxLAvbA.exe
  2⤵
  PID:13100
- C:\Windows\System\OuCxPbI.exe
  C:\Windows\System\OuCxPbI.exe
  2⤵
  PID:13148
- C:\Windows\System\jIhXqgD.exe
  C:\Windows\System\jIhXqgD.exe
  2⤵
  PID:13164
- C:\Windows\System\ZwNsrHZ.exe
  C:\Windows\System\ZwNsrHZ.exe
  2⤵
  PID:13192
- C:\Windows\System\jfBMHOw.exe
  C:\Windows\System\jfBMHOw.exe
  2⤵
  PID:13232
- C:\Windows\System\BXcVunH.exe
  C:\Windows\System\BXcVunH.exe
  2⤵
  PID:13252
- C:\Windows\System\ygNqONd.exe
  C:\Windows\System\ygNqONd.exe
  2⤵
  PID:13288
- C:\Windows\System\SxGYElq.exe
  C:\Windows\System\SxGYElq.exe
  2⤵
  PID:12268
- C:\Windows\System\hdmXdyK.exe
  C:\Windows\System\hdmXdyK.exe
  2⤵
  PID:11556
- C:\Windows\System\bjXtjGX.exe
  C:\Windows\System\bjXtjGX.exe
  2⤵
  PID:12360
- C:\Windows\System\XrzTTyB.exe
  C:\Windows\System\XrzTTyB.exe
  2⤵
  PID:12464
- C:\Windows\System\RRXYdUl.exe
  C:\Windows\System\RRXYdUl.exe
  2⤵
  PID:12532
- C:\Windows\System\LmGnyDs.exe
  C:\Windows\System\LmGnyDs.exe
  2⤵
  PID:12564
- C:\Windows\System\qXgwQzZ.exe
  C:\Windows\System\qXgwQzZ.exe
  2⤵
  PID:12644
- C:\Windows\System\RaGcPnQ.exe
  C:\Windows\System\RaGcPnQ.exe
  2⤵
  PID:12720
- C:\Windows\System\FzMvWXD.exe
  C:\Windows\System\FzMvWXD.exe
  2⤵
  PID:12752
- C:\Windows\System\jXGuMzL.exe
  C:\Windows\System\jXGuMzL.exe
  2⤵
  PID:12812
- C:\Windows\System\oJJmhrD.exe
  C:\Windows\System\oJJmhrD.exe
  2⤵
  PID:12876
- C:\Windows\System\TgGeCLQ.exe
  C:\Windows\System\TgGeCLQ.exe
  2⤵
  PID:12988
- C:\Windows\System\WKUBLJM.exe
  C:\Windows\System\WKUBLJM.exe
  2⤵
  PID:13028
- C:\Windows\System\CjtAmHV.exe
  C:\Windows\System\CjtAmHV.exe
  2⤵
  PID:13012
- C:\Windows\System\UAEguDS.exe
  C:\Windows\System\UAEguDS.exe
  2⤵
  PID:13144
- C:\Windows\System\TvBCUOo.exe
  C:\Windows\System\TvBCUOo.exe
  2⤵
  PID:13224
- C:\Windows\System\kZfCfil.exe
  C:\Windows\System\kZfCfil.exe
  2⤵
  PID:13284
- C:\Windows\System\asUqQbb.exe
  C:\Windows\System\asUqQbb.exe
  2⤵
  PID:12356
- C:\Windows\System\kDxrLXr.exe
  C:\Windows\System\kDxrLXr.exe
  2⤵
  PID:12504
- C:\Windows\System\BERrwnx.exe
  C:\Windows\System\BERrwnx.exe
  2⤵
  PID:12616
- C:\Windows\System\lhUFWXj.exe
  C:\Windows\System\lhUFWXj.exe
  2⤵
  PID:12740
- C:\Windows\System\UkJYAkM.exe
  C:\Windows\System\UkJYAkM.exe
  2⤵
  PID:12972
- C:\Windows\System\iMJDPxx.exe
  C:\Windows\System\iMJDPxx.exe
  2⤵
  PID:13068
- C:\Windows\System\eWFPslk.exe
  C:\Windows\System\eWFPslk.exe
  2⤵
  PID:13240
- C:\Windows\System\JYyTFEf.exe
  C:\Windows\System\JYyTFEf.exe
  2⤵
  PID:12260
- C:\Windows\System\TMOszVn.exe
  C:\Windows\System\TMOszVn.exe
  2⤵
  PID:12736
- C:\Windows\System\wIfMhub.exe
  C:\Windows\System\wIfMhub.exe
  2⤵
  PID:12944
- C:\Windows\System\NHgwQhQ.exe
  C:\Windows\System\NHgwQhQ.exe
  2⤵
  PID:13184
- C:\Windows\System\kMekSwk.exe
  C:\Windows\System\kMekSwk.exe
  2⤵
  PID:13316
- C:\Windows\System\FxTDCul.exe
  C:\Windows\System\FxTDCul.exe
  2⤵
  PID:13336
- C:\Windows\System\lirVflX.exe
  C:\Windows\System\lirVflX.exe
  2⤵
  PID:13360
- C:\Windows\System\FijmjgO.exe
  C:\Windows\System\FijmjgO.exe
  2⤵
  PID:13400
- C:\Windows\System\ZPxMnSy.exe
  C:\Windows\System\ZPxMnSy.exe
  2⤵
  PID:13416
- C:\Windows\System\HAQbskh.exe
  C:\Windows\System\HAQbskh.exe
  2⤵
  PID:13440
- C:\Windows\System\DqUFxZB.exe
  C:\Windows\System\DqUFxZB.exe
  2⤵
  PID:13464
- C:\Windows\System\IKJqgcq.exe
  C:\Windows\System\IKJqgcq.exe
  2⤵
  PID:13496
- C:\Windows\System\RXyZUfX.exe
  C:\Windows\System\RXyZUfX.exe
  2⤵
  PID:13536
- C:\Windows\System\sTcHytU.exe
  C:\Windows\System\sTcHytU.exe
  2⤵
  PID:13556
- C:\Windows\System\CkURbVq.exe
  C:\Windows\System\CkURbVq.exe
  2⤵
  PID:13576
- C:\Windows\System\xmCTbkE.exe
  C:\Windows\System\xmCTbkE.exe
  2⤵
  PID:13596
- C:\Windows\System\gkuumuM.exe
  C:\Windows\System\gkuumuM.exe
  2⤵
  PID:13644
- C:\Windows\System\vwXUvZB.exe
  C:\Windows\System\vwXUvZB.exe
  2⤵
  PID:13676
- C:\Windows\System\bctCTVb.exe
  C:\Windows\System\bctCTVb.exe
  2⤵
  PID:13716
- C:\Windows\System\obuvfaI.exe
  C:\Windows\System\obuvfaI.exe
  2⤵
  PID:13744
- C:\Windows\System\GWAuKIT.exe
  C:\Windows\System\GWAuKIT.exe
  2⤵
  PID:13768
- C:\Windows\System\aAkUucE.exe
  C:\Windows\System\aAkUucE.exe
  2⤵
  PID:13792
- C:\Windows\System\YYAduAY.exe
  C:\Windows\System\YYAduAY.exe
  2⤵
  PID:13848
- C:\Windows\System\binDxFW.exe
  C:\Windows\System\binDxFW.exe
  2⤵
  PID:13876
- C:\Windows\System\AnixiiK.exe
  C:\Windows\System\AnixiiK.exe
  2⤵
  PID:13904
- C:\Windows\System\cODHCrM.exe
  C:\Windows\System\cODHCrM.exe
  2⤵
  PID:13920
- C:\Windows\System\QsxEkqp.exe
  C:\Windows\System\QsxEkqp.exe
  2⤵
  PID:13944
- C:\Windows\System\wbfKMwD.exe
  C:\Windows\System\wbfKMwD.exe
  2⤵
  PID:13972
- C:\Windows\System\YnbWvpu.exe
  C:\Windows\System\YnbWvpu.exe
  2⤵
  PID:13992
- C:\Windows\System\svqUaGn.exe
  C:\Windows\System\svqUaGn.exe
  2⤵
  PID:14012
- C:\Windows\System\mwzkaMd.exe
  C:\Windows\System\mwzkaMd.exe
  2⤵
  PID:14036
- C:\Windows\System\RWRdedR.exe
  C:\Windows\System\RWRdedR.exe
  2⤵
  PID:14064
- C:\Windows\System\ZzbXGAl.exe
  C:\Windows\System\ZzbXGAl.exe
  2⤵
  PID:14128
- C:\Windows\System\nHYFZTA.exe
  C:\Windows\System\nHYFZTA.exe
  2⤵
  PID:14144
- C:\Windows\System\wGIVjRh.exe
  C:\Windows\System\wGIVjRh.exe
  2⤵
  PID:14184
- C:\Windows\System\zOODyOr.exe
  C:\Windows\System\zOODyOr.exe
  2⤵
  PID:14212
- C:\Windows\System\UonNNZi.exe
  C:\Windows\System\UonNNZi.exe
  2⤵
  PID:14240
- C:\Windows\System\ijTHWKC.exe
  C:\Windows\System\ijTHWKC.exe
  2⤵
  PID:14272
- C:\Windows\System\evZBSDg.exe
  C:\Windows\System\evZBSDg.exe
  2⤵
  PID:14288
- C:\Windows\System\XfPLFgn.exe
  C:\Windows\System\XfPLFgn.exe
  2⤵
  PID:14316
- C:\Windows\System\VXngVfP.exe
  C:\Windows\System\VXngVfP.exe
  2⤵
  PID:13296
- C:\Windows\System\YhEDLRL.exe
  C:\Windows\System\YhEDLRL.exe
  2⤵
  PID:12920
- C:\Windows\System\LKcIdpb.exe
  C:\Windows\System\LKcIdpb.exe
  2⤵
  PID:13356
- C:\Windows\System\ricrbsC.exe
  C:\Windows\System\ricrbsC.exe
  2⤵
  PID:13412
- C:\Windows\System\xQICaye.exe
  C:\Windows\System\xQICaye.exe
  2⤵
  PID:13432
- C:\Windows\System\HnmLyDC.exe
  C:\Windows\System\HnmLyDC.exe
  2⤵
  PID:13492
- C:\Windows\System\upHgmTB.exe
  C:\Windows\System\upHgmTB.exe
  2⤵
  PID:13592
- C:\Windows\System\ijTICjN.exe
  C:\Windows\System\ijTICjN.exe
  2⤵
  PID:13668
- C:\Windows\System\jDaYmQm.exe
  C:\Windows\System\jDaYmQm.exe
  2⤵
  PID:13724
- C:\Windows\System\JfVWbpX.exe
  C:\Windows\System\JfVWbpX.exe
  2⤵
  PID:13896
- C:\Windows\System\eNpwMWQ.exe
  C:\Windows\System\eNpwMWQ.exe
  2⤵
  PID:13940
- C:\Windows\System\tgrASHn.exe
  C:\Windows\System\tgrASHn.exe
  2⤵
  PID:13968
- C:\Windows\System\qssvMuh.exe
  C:\Windows\System\qssvMuh.exe
  2⤵
  PID:14004
- C:\Windows\System\qXbbGHW.exe
  C:\Windows\System\qXbbGHW.exe
  2⤵
  PID:14088
- C:\Windows\System\GIQOajN.exe
  C:\Windows\System\GIQOajN.exe
  2⤵
  PID:14196
- C:\Windows\System\HaNyqai.exe
  C:\Windows\System\HaNyqai.exe
  2⤵
  PID:14252
- C:\Windows\System\QxjVHTM.exe
  C:\Windows\System\QxjVHTM.exe
  2⤵
  PID:14308
- C:\Windows\System\csWxTcD.exe
  C:\Windows\System\csWxTcD.exe
  2⤵
  PID:13388
- C:\Windows\System\pTdBIYd.exe
  C:\Windows\System\pTdBIYd.exe
  2⤵
  PID:13624
- C:\Windows\System\FWMWSwL.exe
  C:\Windows\System\FWMWSwL.exe
  2⤵
  PID:13788
- C:\Windows\System\QiXGFEA.exe
  C:\Windows\System\QiXGFEA.exe
  2⤵
  PID:13844
- C:\Windows\System\tbQnHVr.exe
  C:\Windows\System\tbQnHVr.exe
  2⤵
  PID:13960
- C:\Windows\System\hPRumrB.exe
  C:\Windows\System\hPRumrB.exe
  2⤵
  PID:14168
- C:\Windows\System\RRlSvre.exe
  C:\Windows\System\RRlSvre.exe
  2⤵
  PID:14284
- C:\Windows\System\TFNXQDD.exe
  C:\Windows\System\TFNXQDD.exe
  2⤵
  PID:13544
- C:\Windows\System\qotqewJ.exe
  C:\Windows\System\qotqewJ.exe
  2⤵
  PID:13868
- C:\Windows\System\AffKgky.exe
  C:\Windows\System\AffKgky.exe
  2⤵
  PID:14060
- C:\Windows\System\zOTTYsM.exe
  C:\Windows\System\zOTTYsM.exe
  2⤵
  PID:14280
- C:\Windows\System\CgPsHqV.exe
  C:\Windows\System\CgPsHqV.exe
  2⤵
  PID:14348
- C:\Windows\System\SNgAkfC.exe
  C:\Windows\System\SNgAkfC.exe
  2⤵
  PID:14412
- C:\Windows\System\XMxWcVJ.exe
  C:\Windows\System\XMxWcVJ.exe
  2⤵
  PID:14432
- C:\Windows\System\XEAxhkr.exe
  C:\Windows\System\XEAxhkr.exe
  2⤵
  PID:14456
- C:\Windows\System\HHSkwzo.exe
  C:\Windows\System\HHSkwzo.exe
  2⤵
  PID:14496
- C:\Windows\System\xsRnpNi.exe
  C:\Windows\System\xsRnpNi.exe
  2⤵
  PID:14516
- C:\Windows\System\uyVdHGO.exe
  C:\Windows\System\uyVdHGO.exe
  2⤵
  PID:14540
- C:\Windows\System\RQrDKKV.exe
  C:\Windows\System\RQrDKKV.exe
  2⤵
  PID:14572
- C:\Windows\System\xQccXtT.exe
  C:\Windows\System\xQccXtT.exe
  2⤵
  PID:14596
- C:\Windows\System\IhUuSTu.exe
  C:\Windows\System\IhUuSTu.exe
  2⤵
  PID:14624
- C:\Windows\System\kmaBdeC.exe
  C:\Windows\System\kmaBdeC.exe
  2⤵
  PID:14640
- C:\Windows\System\XgWfDua.exe
  C:\Windows\System\XgWfDua.exe
  2⤵
  PID:14660
- C:\Windows\System\XDKNxsu.exe
  C:\Windows\System\XDKNxsu.exe
  2⤵
  PID:14688
- C:\Windows\System\hHvtkLT.exe
  C:\Windows\System\hHvtkLT.exe
  2⤵
  PID:14712
- C:\Windows\System\KLUhogv.exe
  C:\Windows\System\KLUhogv.exe
  2⤵
  PID:14756
- C:\Windows\System\FzuhbEX.exe
  C:\Windows\System\FzuhbEX.exe
  2⤵
  PID:14784
- C:\Windows\System\NVLyDjI.exe
  C:\Windows\System\NVLyDjI.exe
  2⤵
  PID:14808
- C:\Windows\System\snxMQwo.exe
  C:\Windows\System\snxMQwo.exe
  2⤵
  PID:14848
- C:\Windows\System\OidUOEQ.exe
  C:\Windows\System\OidUOEQ.exe
  2⤵
  PID:14864
- C:\Windows\System\ZxCYaCI.exe
  C:\Windows\System\ZxCYaCI.exe
  2⤵
  PID:14892
- C:\Windows\System\bwCzzhS.exe
  C:\Windows\System\bwCzzhS.exe
  2⤵
  PID:14928
- C:\Windows\System\knFkwlV.exe
  C:\Windows\System\knFkwlV.exe
  2⤵
  PID:14948
- C:\Windows\System\khNCpus.exe
  C:\Windows\System\khNCpus.exe
  2⤵
  PID:14980
- C:\Windows\System\JXmvzcL.exe
  C:\Windows\System\JXmvzcL.exe
  2⤵
  PID:15004
- C:\Windows\System\wqDhEpp.exe
  C:\Windows\System\wqDhEpp.exe
  2⤵
  PID:15040
- C:\Windows\System\pHZXiCb.exe
  C:\Windows\System\pHZXiCb.exe
  2⤵
  PID:15084
- C:\Windows\System\DEJeIbw.exe
  C:\Windows\System\DEJeIbw.exe
  2⤵
  PID:15100
- C:\Windows\System\mmpPFNl.exe
  C:\Windows\System\mmpPFNl.exe
  2⤵
  PID:15140
- C:\Windows\System\ViFIDro.exe
  C:\Windows\System\ViFIDro.exe
  2⤵
  PID:15160
- C:\Windows\System\SFYvSpQ.exe
  C:\Windows\System\SFYvSpQ.exe
  2⤵
  PID:15184
- C:\Windows\System\SATgZjb.exe
  C:\Windows\System\SATgZjb.exe
  2⤵
  PID:15200
- C:\Windows\System\sZZMRDb.exe
  C:\Windows\System\sZZMRDb.exe
  2⤵
  PID:15236
- C:\Windows\System\NcvEZVa.exe
  C:\Windows\System\NcvEZVa.exe
  2⤵
  PID:15256
- C:\Windows\System\QaJhGTy.exe
  C:\Windows\System\QaJhGTy.exe
  2⤵
  PID:15272
- C:\Windows\System\YsgzkCE.exe
  C:\Windows\System\YsgzkCE.exe
  2⤵
  PID:15304
- C:\Windows\System\bRmAeEP.exe
  C:\Windows\System\bRmAeEP.exe
  2⤵
  PID:15328
- C:\Windows\System\fZgTMib.exe
  C:\Windows\System\fZgTMib.exe
  2⤵
  PID:13932
- C:\Windows\System\kpvhpgF.exe
  C:\Windows\System\kpvhpgF.exe
  2⤵
  PID:14360
- C:\Windows\System\mXFETVe.exe
  C:\Windows\System\mXFETVe.exe
  2⤵
  PID:14440
- C:\Windows\System\ZDKlmhX.exe
  C:\Windows\System\ZDKlmhX.exe
  2⤵
  PID:14480
- C:\Windows\System\ezvWnjs.exe
  C:\Windows\System\ezvWnjs.exe
  2⤵
  PID:14536
- C:\Windows\System\mWzeyLK.exe
  C:\Windows\System\mWzeyLK.exe
  2⤵
  PID:14648
- C:\Windows\System\kUdvryJ.exe
  C:\Windows\System\kUdvryJ.exe
  2⤵
  PID:14672
- C:\Windows\System\zDHsmbQ.exe
  C:\Windows\System\zDHsmbQ.exe
  2⤵
  PID:14708
- C:\Windows\System\pJEZXfX.exe
  C:\Windows\System\pJEZXfX.exe
  2⤵
  PID:14772
- C:\Windows\System\kMSTKuz.exe
  C:\Windows\System\kMSTKuz.exe
  2⤵
  PID:14888
- C:\Windows\System\vfZmLpn.exe
  C:\Windows\System\vfZmLpn.exe
  2⤵
  PID:14920
- C:\Windows\System\coHsmCS.exe
  C:\Windows\System\coHsmCS.exe
  2⤵
  PID:15028
- C:\Windows\System\LATKjKf.exe
  C:\Windows\System\LATKjKf.exe
  2⤵
  PID:15176
- C:\Windows\System\qwFtenk.exe
  C:\Windows\System\qwFtenk.exe
  2⤵
  PID:15220
- C:\Windows\System\xZbRcnv.exe
  C:\Windows\System\xZbRcnv.exe
  2⤵
  PID:15324
- C:\Windows\System\jFGZVvn.exe
  C:\Windows\System\jFGZVvn.exe
  2⤵
  PID:13476
- C:\Windows\System\qkHDtEM.exe
  C:\Windows\System\qkHDtEM.exe
  2⤵
  PID:14404
- C:\Windows\System\itHtVrE.exe
  C:\Windows\System\itHtVrE.exe
  2⤵
  PID:14608
- C:\Windows\System\ZuNLWaF.exe
  C:\Windows\System\ZuNLWaF.exe
  2⤵
  PID:14584
- C:\Windows\System\yUoLLLU.exe
  C:\Windows\System\yUoLLLU.exe
  2⤵
  PID:14780
- C:\Windows\System\hLcCnQW.exe
  C:\Windows\System\hLcCnQW.exe
  2⤵
  PID:14972
- C:\Windows\System\xcMhjnM.exe
  C:\Windows\System\xcMhjnM.exe
  2⤵
  PID:14136
- C:\Windows\System\FWjbQzA.exe
  C:\Windows\System\FWjbQzA.exe
  2⤵
  PID:15316
- C:\Windows\System\GmZtndC.exe
  C:\Windows\System\GmZtndC.exe
  2⤵
  PID:14476
- C:\Windows\System\VHRiUfN.exe
  C:\Windows\System\VHRiUfN.exe
  2⤵
  PID:14884
- C:\Windows\System\SBKJhGX.exe
  C:\Windows\System\SBKJhGX.exe
  2⤵
  PID:14612
- C:\Windows\System\HkvgAyX.exe
  C:\Windows\System\HkvgAyX.exe
  2⤵
  PID:14524
- C:\Windows\System\exxbCno.exe
  C:\Windows\System\exxbCno.exe
  2⤵
  PID:15364
- C:\Windows\System\asSpEcO.exe
  C:\Windows\System\asSpEcO.exe
  2⤵
  PID:15380
- C:\Windows\System\NbEAecG.exe
  C:\Windows\System\NbEAecG.exe
  2⤵
  PID:15400
- C:\Windows\System\pPJpkzU.exe
  C:\Windows\System\pPJpkzU.exe
  2⤵
  PID:15440
- C:\Windows\System\BhBcQcu.exe
  C:\Windows\System\BhBcQcu.exe
  2⤵
  PID:15472
- C:\Windows\System\cJzzwFc.exe
  C:\Windows\System\cJzzwFc.exe
  2⤵
  PID:15500
- C:\Windows\System\EwEoKdD.exe
  C:\Windows\System\EwEoKdD.exe
  2⤵
  PID:15524
- C:\Windows\System\BRCECUe.exe
  C:\Windows\System\BRCECUe.exe
  2⤵
  PID:15560
- C:\Windows\System\nnfJWuN.exe
  C:\Windows\System\nnfJWuN.exe
  2⤵
  PID:15580
- C:\Windows\System\TxFJBxG.exe
  C:\Windows\System\TxFJBxG.exe
  2⤵
  PID:15620
- C:\Windows\System\fypmLFr.exe
  C:\Windows\System\fypmLFr.exe
  2⤵
  PID:15644
- C:\Windows\System\cFnGeey.exe
  C:\Windows\System\cFnGeey.exe
  2⤵
  PID:15668
- C:\Windows\System\XFHiIpi.exe
  C:\Windows\System\XFHiIpi.exe
  2⤵
  PID:15712
- C:\Windows\System\CVNIVPe.exe
  C:\Windows\System\CVNIVPe.exe
  2⤵
  PID:15740
- C:\Windows\System\IyFoFne.exe
  C:\Windows\System\IyFoFne.exe
  2⤵
  PID:15756
- C:\Windows\System\VlWVCgN.exe
  C:\Windows\System\VlWVCgN.exe
  2⤵
  PID:15772
- C:\Windows\System\THVbmAW.exe
  C:\Windows\System\THVbmAW.exe
  2⤵
  PID:15792
- C:\Windows\System\IIhEeQy.exe
  C:\Windows\System\IIhEeQy.exe
  2⤵
  PID:15820
- C:\Windows\System\JcpgLkK.exe
  C:\Windows\System\JcpgLkK.exe
  2⤵
  PID:15856
- C:\Windows\System\WVBkGvt.exe
  C:\Windows\System\WVBkGvt.exe
  2⤵
  PID:15876
- C:\Windows\System\imlErfb.exe
  C:\Windows\System\imlErfb.exe
  2⤵
  PID:15900
- C:\Windows\System\pwiZdAY.exe
  C:\Windows\System\pwiZdAY.exe
  2⤵
  PID:15940
- C:\Windows\System\mYQUpSp.exe
  C:\Windows\System\mYQUpSp.exe
  2⤵
  PID:15972
- C:\Windows\System\nBxIDtd.exe
  C:\Windows\System\nBxIDtd.exe
  2⤵
  PID:15996
- C:\Windows\System\vIgAJXm.exe
  C:\Windows\System\vIgAJXm.exe
  2⤵
  PID:16012
- C:\Windows\System\VxaVkYB.exe
  C:\Windows\System\VxaVkYB.exe
  2⤵
  PID:16048
- C:\Windows\System\EutGeWC.exe
  C:\Windows\System\EutGeWC.exe
  2⤵
  PID:16092
- C:\Windows\System\tnOWOhk.exe
  C:\Windows\System\tnOWOhk.exe
  2⤵
  PID:16108
- C:\Windows\System\jxsCVNa.exe
  C:\Windows\System\jxsCVNa.exe
  2⤵
  PID:16128
- C:\Windows\System\jUjkdDd.exe
  C:\Windows\System\jUjkdDd.exe
  2⤵
  PID:16156
- C:\Windows\System\vIqnOyg.exe
  C:\Windows\System\vIqnOyg.exe
  2⤵
  PID:16192
- C:\Windows\System\fBFMkdD.exe
  C:\Windows\System\fBFMkdD.exe
  2⤵
  PID:16232
- C:\Windows\System\ytlrznT.exe
  C:\Windows\System\ytlrznT.exe
  2⤵
  PID:16260
- C:\Windows\System\XxFENTT.exe
  C:\Windows\System\XxFENTT.exe
  2⤵
  PID:16288
- C:\Windows\System\qIQMgxF.exe
  C:\Windows\System\qIQMgxF.exe
  2⤵
  PID:16332
- C:\Windows\System\rlBbSHx.exe
  C:\Windows\System\rlBbSHx.exe
  2⤵
  PID:16348
- C:\Windows\System\CtNBscV.exe
  C:\Windows\System\CtNBscV.exe
  2⤵
  PID:16376
- C:\Windows\System\HwaWrCk.exe
  C:\Windows\System\HwaWrCk.exe
  2⤵
  PID:15396
- C:\Windows\System\uxxVdwi.exe
  C:\Windows\System\uxxVdwi.exe
  2⤵
  PID:15420
- C:\Windows\System\YTyfSZy.exe
  C:\Windows\System\YTyfSZy.exe
  2⤵
  PID:15492
- C:\Windows\System\UQnkowx.exe
  C:\Windows\System\UQnkowx.exe
  2⤵
  PID:15520
- C:\Windows\System\cmpMSrR.exe
  C:\Windows\System\cmpMSrR.exe
  2⤵
  PID:15684
- C:\Windows\System\lhPKsHM.exe
  C:\Windows\System\lhPKsHM.exe
  2⤵
  PID:15732
- C:\Windows\System\SbovMTG.exe
  C:\Windows\System\SbovMTG.exe
  2⤵
  PID:15764
- C:\Windows\System\GJknckN.exe
  C:\Windows\System\GJknckN.exe
  2⤵
  PID:15808
- C:\Windows\System\lOiSSuD.exe
  C:\Windows\System\lOiSSuD.exe
  2⤵
  PID:15916
- C:\Windows\System\UtFCMWn.exe
  C:\Windows\System\UtFCMWn.exe
  2⤵
  PID:15984
- C:\Windows\System\QtOjQJc.exe
  C:\Windows\System\QtOjQJc.exe
  2⤵
  PID:16028
- C:\Windows\System\EpoOYIZ.exe
  C:\Windows\System\EpoOYIZ.exe
  2⤵
  PID:16084
- C:\Windows\System\hzQmugp.exe
  C:\Windows\System\hzQmugp.exe
  2⤵
  PID:16148
- C:\Windows\System\NRMvAoh.exe
  C:\Windows\System\NRMvAoh.exe
  2⤵
  PID:16188
- C:\Windows\System\aGLGuVu.exe
  C:\Windows\System\aGLGuVu.exe
  2⤵
  PID:16312
- C:\Windows\System\epXLplx.exe
  C:\Windows\System\epXLplx.exe
  2⤵
  PID:16368
- C:\Windows\System\clLZsuL.exe
  C:\Windows\System\clLZsuL.exe
  2⤵
  PID:15496
- C:\Windows\System\CvRjWKg.exe
  C:\Windows\System\CvRjWKg.exe
  2⤵
  PID:15632
- C:\Windows\System\AnVlYIf.exe
  C:\Windows\System\AnVlYIf.exe
  2⤵
  PID:15768
- C:\Windows\System\oTySGtp.exe
  C:\Windows\System\oTySGtp.exe
  2⤵
  PID:15868
- C:\Windows\System\OBjLteL.exe
  C:\Windows\System\OBjLteL.exe
  2⤵
  PID:16072
- C:\Windows\System\AAogUOk.exe
  C:\Windows\System\AAogUOk.exe
  2⤵
  PID:16212
- C:\Windows\System\BLzFtiX.exe
  C:\Windows\System\BLzFtiX.exe
  2⤵
  PID:15480
- C:\Windows\System\TGUngMV.exe
  C:\Windows\System\TGUngMV.exe
  2⤵
  PID:15652
- C:\Windows\System\pRdwQnF.exe
  C:\Windows\System\pRdwQnF.exe
  2⤵
  PID:15844
- C:\Windows\System\wLddHyZ.exe
  C:\Windows\System\wLddHyZ.exe
  2⤵
  PID:15000
- C:\Windows\System\hQIlpdv.exe
  C:\Windows\System\hQIlpdv.exe
  2⤵
  PID:16252
- C:\Windows\System\LdhRbIc.exe
  C:\Windows\System\LdhRbIc.exe
  2⤵
  PID:16412
- C:\Windows\System\uqnAjoy.exe
  C:\Windows\System\uqnAjoy.exe
  2⤵
  PID:16452
- C:\Windows\System\wUVQqKb.exe
  C:\Windows\System\wUVQqKb.exe
  2⤵
  PID:16468
- C:\Windows\System\VKfBXDb.exe
  C:\Windows\System\VKfBXDb.exe
  2⤵
  PID:16504
- C:\Windows\System\eISLQRr.exe
  C:\Windows\System\eISLQRr.exe
  2⤵
  PID:16524
- C:\Windows\System\puQGonP.exe
  C:\Windows\System\puQGonP.exe
  2⤵
  PID:16540
- C:\Windows\System\wdBmGbN.exe
  C:\Windows\System\wdBmGbN.exe
  2⤵
  PID:16560
- C:\Windows\System\XqjrWSn.exe
  C:\Windows\System\XqjrWSn.exe
  2⤵
  PID:16596
- C:\Windows\System\PCYhKcQ.exe
  C:\Windows\System\PCYhKcQ.exe
  2⤵
  PID:16632
- C:\Windows\System\eDoPiAe.exe
  C:\Windows\System\eDoPiAe.exe
  2⤵
  PID:16652
- C:\Windows\System\BSeZZoy.exe
  C:\Windows\System\BSeZZoy.exe
  2⤵
  PID:16676
- C:\Windows\System\NEplapX.exe
  C:\Windows\System\NEplapX.exe
  2⤵
  PID:16696
- C:\Windows\System\SFMiSUE.exe
  C:\Windows\System\SFMiSUE.exe
  2⤵
  PID:16728
- C:\Windows\System\FxtjaTV.exe
  C:\Windows\System\FxtjaTV.exe
  2⤵
  PID:16756
- C:\Windows\System\VVCMIWo.exe
  C:\Windows\System\VVCMIWo.exe
  2⤵
  PID:16784
- C:\Windows\System\PmgQeoF.exe
  C:\Windows\System\PmgQeoF.exe
  2⤵
  PID:16844
- C:\Windows\System\lURkEGd.exe
  C:\Windows\System\lURkEGd.exe
  2⤵
  PID:16860
- C:\Windows\System\hFgggbk.exe
  C:\Windows\System\hFgggbk.exe
  2⤵
  PID:16876
- C:\Windows\System\qDSYPNy.exe
  C:\Windows\System\qDSYPNy.exe
  2⤵
  PID:16904
- C:\Windows\System\zhWiqom.exe
  C:\Windows\System\zhWiqom.exe
  2⤵
  PID:16928
- C:\Windows\System\vaUdZxZ.exe
  C:\Windows\System\vaUdZxZ.exe
  2⤵
  PID:16964
- C:\Windows\System\HfOjtYM.exe
  C:\Windows\System\HfOjtYM.exe
  2⤵
  PID:16984
- C:\Windows\System\AOSZOmS.exe
  C:\Windows\System\AOSZOmS.exe
  2⤵
  PID:17008
- C:\Windows\System\uohuKqs.exe
  C:\Windows\System\uohuKqs.exe
  2⤵
  PID:17044
- C:\Windows\System\xqXgise.exe
  C:\Windows\System\xqXgise.exe
  2⤵
  PID:17084
- C:\Windows\System\bOuHzms.exe
  C:\Windows\System\bOuHzms.exe
  2⤵
  PID:17116
- C:\Windows\System\HHRMXLO.exe
  C:\Windows\System\HHRMXLO.exe
  2⤵
  PID:17152
- C:\Windows\System\tMhXXdL.exe
  C:\Windows\System\tMhXXdL.exe
  2⤵
  PID:17180
- C:\Windows\System\jSwwaLO.exe
  C:\Windows\System\jSwwaLO.exe
  2⤵
  PID:17196
- C:\Windows\System\pJNJxzs.exe
  C:\Windows\System\pJNJxzs.exe
  2⤵
  PID:17236
- C:\Windows\System\hQycqWo.exe
  C:\Windows\System\hQycqWo.exe
  2⤵
  PID:17260
- C:\Windows\System\mMoLXlW.exe
  C:\Windows\System\mMoLXlW.exe
  2⤵
  PID:17280
- C:\Windows\System\FhIIMOE.exe
  C:\Windows\System\FhIIMOE.exe
  2⤵
  PID:17308
- C:\Windows\System\eGpqpcY.exe
  C:\Windows\System\eGpqpcY.exe
  2⤵
  PID:17324
- C:\Windows\System\egadGjV.exe
  C:\Windows\System\egadGjV.exe
  2⤵
  PID:17364
- C:\Windows\System\PLQQTrm.exe
  C:\Windows\System\PLQQTrm.exe
  2⤵
  PID:17388
- C:\Windows\System\kscFymZ.exe
  C:\Windows\System\kscFymZ.exe
  2⤵
  PID:16008
- C:\Windows\System\QrjlEyA.exe
  C:\Windows\System\QrjlEyA.exe
  2⤵
  PID:16424
- C:\Windows\System\pWdeUjQ.exe
  C:\Windows\System\pWdeUjQ.exe
  2⤵
  PID:16516
- C:\Windows\System\FtDVLll.exe
  C:\Windows\System\FtDVLll.exe
  2⤵
  PID:16536
- C:\Windows\System\wdWwNSq.exe
  C:\Windows\System\wdWwNSq.exe
  2⤵
  PID:16616
- C:\Windows\System\cDhrBVD.exe
  C:\Windows\System\cDhrBVD.exe
  2⤵
  PID:16672
- C:\Windows\System\SZEEygU.exe
  C:\Windows\System\SZEEygU.exe
  2⤵
  PID:16736

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17348

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\GVmmyIF.exe

Filesize
1.3MB

MD5
a537add7fdd58a565db7df9405b31537

SHA1
f7c91eb71f25b86941b65ab36649ea91c5b6be91

SHA256
cc4de5ed2da57ffc3048705ed252e997304a15e7c45c0f1e0aef99cec034b972

SHA512
95f7d2135a63ab51149e14e907da03a847cbf0d216fbb5887b79152c7b040b0d3efeccdd8c41a4be8c2690a9e04b7823bfb0c7eda9d0bcc69037ddb375011ea1

Download Submit
C:\Windows\System\HIEOaPD.exe

Filesize
1.3MB

MD5
5f371cd828ab5fe6ea7646a29e2ad13b

SHA1
ad5571f485ba52a7a93d2a16a4768a5cc2a4a521

SHA256
2c4334cf8c55ddc8f18742d7e26a850322e82501851dfcca9c158b9d1cd1cbfb

SHA512
55cff77916c889dbbc2fb49c048e4665f7e8282d8275ba3aaf5c1f98c022d088bd403c69e4904c5973957801d447074008b0a5b22e5b07b4aec30f2260bc3edf

Download Submit
C:\Windows\System\HUOhNGV.exe

Filesize
1.3MB

MD5
aceee015766e6bbf5ef81facac71d6bf

SHA1
973451203f65e7d8ab639e2119e4b782bc9d7622

SHA256
943bec6e869bcc70ea6f9c8e30e9a13b3ececa1f949b51a162f6ae6f4a0dd3ab

SHA512
62e7708bbff54f2066cd69c480268d1c8930fcfdfd36db5bd0da7ec1275fa698018388a519e9236839af1dbcbfd5e72817e4b085c07842f93b12b3f455d8199f

Download Submit
C:\Windows\System\KPnexDD.exe

Filesize
1.3MB

MD5
0b395e36d15641416a993d140ba13980

SHA1
57cda54fe90f1d2fb64c76e19996b9861acc6ddd

SHA256
038787d2c38eb6a9d24ef673e01609ef8649c61d79183e86ee6df174dfab31b5

SHA512
e1e3d24f7acce8a8d13c8205d67673be786599c2da44c65d68d784cc64675f2f97f1145ac59ee4478ad990d50bae8466b9f983af8baf1de1cfc5d1c717129c11

Download Submit
C:\Windows\System\LomFGPq.exe

Filesize
1.3MB

MD5
0123483488b12b2b1d2fb661145703e6

SHA1
90249c9097cc67c979db9a9a94f57e02150a3bc7

SHA256
c04888b430b693967d0ce6c0bff2b603bffb81428d8d314edac3da08a68554d4

SHA512
811e70622a4e7bf2bc321ad071c132b46bd1c6d176d5dbcf87377241321562793350ca6612a50a685bd47366ac8c3c08c29489faf7f08cbfb07cf8ca51146fdf

Download Submit
C:\Windows\System\MLIXcXZ.exe

Filesize
1.3MB

MD5
e11ebfcd399af7d30d3d0126f077bb05

SHA1
e91858bcbc496f2939cd5aa9677481e32bf96cac

SHA256
35e59042af6a780bf9ac58d31c449c4a052484099848eab8c763fb604224134e

SHA512
1ed6ee2740d0fefaeebbc500d7d25c07ba91d0445b5b7e66bd3414ba088e949dcaac85a4121dd98d12666981e458f33b0ff76e55cf0624ec6d20cf7c1682ea5e

Download Submit
C:\Windows\System\RRXvVOh.exe

Filesize
1.3MB

MD5
e684a369c5f035db42e616d5f5411333

SHA1
05d2e7a8ff47cc8e91fa42f9206e2b8f550c73c4

SHA256
7106e93373d0a58628bf22c915726563d089d5f993863030d5d3464ebed83608

SHA512
509124c024b34efaded94f3d15a92dc2da2bc41a889245c36e58fa94400a04eeb2ede88bd9d4b0da6d19e20ec6156178eeb2d40f537edd42d0fe5709433169f8

Download Submit
C:\Windows\System\SyaZhvu.exe

Filesize
1.3MB

MD5
b978c6415da1d5c172db53720f51eede

SHA1
3ed73888dc137cc1bd600fb11286bc679cd3e834

SHA256
4584cc5ab25adebabb4d5e2418036e3fffa5872ce963a540bf43a7353ac6ceb0

SHA512
f9b1306dd727bf76434fb6e253d8887bd1c1dd8334de1dab844de26dc0f782f4dea22e04dedd091b901920af6a839fb0520fc2ddbedf9f1d07cbb1913687dfd2

Download Submit
C:\Windows\System\UWaxBBo.exe

Filesize
1.3MB

MD5
0bf4d82bab1dfd957fb1e32e237fcd96

SHA1
700538adc094ebd321f1501a721fd0f2aa307be1

SHA256
1f24bb3efd2bff9ea26f65dcaf4e9462ca0948c086b4dfd22ee272ddd4e99d5f

SHA512
abdbf5195b0913aa81d16cbf9ad06625543ce33075324238d5d1f6ae145a47e65fd5309f034718eccc16863c08392c31ccb208b454eb7e7bc6b40fb06234c166

Download Submit
C:\Windows\System\UqrxjTT.exe

Filesize
1.3MB

MD5
fa1fe81f1a899b36ce3fefe90618bc25

SHA1
6ad64f754b3ad0cd4065669c3cabab0a8d6bd2a5

SHA256
6ff103aed9418039c947858c86468cd3418945cb5c98f7ccf26df906730d17a9

SHA512
0378213ef101b89bad209c9f6f4a3df8330e7a44e97207b7ab3f3605fccb55664157249560676e9528f052d93ffaecfcb84ae7a54fdaa1830a1b9cb1d00b839c

Download Submit
C:\Windows\System\YMBTwdN.exe

Filesize
1.3MB

MD5
fa514c8b76060d01b1d38b0e32c3a593

SHA1
9f06d288f8b8b39d6a3403da3f5aa4d28646c90b

SHA256
fe47987e0973bea96abbed8374d697724a3cedfccf845ae45da71b17b5b58211

SHA512
044982aca2af9508cfc422be5a6b286b865450faec4942cd09b799c8dd4a182d96835afb5997ade751aed36c41905cf40ab4339dccb3dcb00d11f169b9f8fa74

Download Submit
C:\Windows\System\ZpsyDeQ.exe

Filesize
1.3MB

MD5
098d48d6424caa15435d3b3e0d437c30

SHA1
68ce9b1534d2f198af163a47ce0dfb6c1a5f330e

SHA256
a71d893065ef456745409a507495b909aa5c6600c54c1d7881703c4e1c003323

SHA512
f0132b0b24440014ede1e5a65cd181072c1dc12133709a0d73bb3eb2473c5e765395059640dbdc9b03eee2d8e1148a24911b92c70221860dce5c17e7b32ec447

Download Submit
C:\Windows\System\amDDKrK.exe

Filesize
1.3MB

MD5
616c5aedaa6fb613be656b576a715c50

SHA1
153fba87796d4b9f64b100ed621da499228de425

SHA256
50f9d5b3f81523c97c60b8e516f2fa2df536fdea889d7b9102f69661879b2ef4

SHA512
7a08675f30280930643c3bf66cf2a96a0af78ba41294171bebcd207417f61f796c015d4aaa14aea28a5036dc36f9256cd0f206c0c344b8ea4351f05ca787099f

Download Submit
C:\Windows\System\bNIlUJe.exe

Filesize
1.3MB

MD5
ca9152b74f932ab128960c31bf00102d

SHA1
2e6420e3b2e93951e026694cf0385f4406c7019f

SHA256
5f3cdbbe9e1967ba1611b8181b2cf272ee80545a6ed4f993b7aca319ab18c691

SHA512
8e952f903833d51bc29e2d613906d6f9faf9b72d5a024e828b306dda2075f9d8e0b5543680026bae8631bc66950a9fa1de178bad1f9c35391ec423902c736729

Download Submit
C:\Windows\System\cMrjMFV.exe

Filesize
1.3MB

MD5
52f9096a5612508174c2b5216cdc621e

SHA1
24b236d71d4698107ca4c361699c6eaa83ec07a8

SHA256
a003840fe7d675e41966d5fc32e7019994091d572ef60f4bd633a3fab867ae21

SHA512
4e12885008826a272aaa5f35751ddd95cfb620078eea3b32376203b11f31198b5e8374e48b9831e6f96e60054c92f91d9358043ceb68fcf15d0dc2eea46b31c6

Download Submit
C:\Windows\System\cgTSbKE.exe

Filesize
1.3MB

MD5
43ad565770d545960fc7590bbbfb464f

SHA1
24919de1c925a962fdb32d7b2a74e799c89dcd82

SHA256
c000d2b7c645d010961c401200508aa62ef6e6e6da5620cce5ff6f7e43d35080

SHA512
a45d125db9d0b75ad634fc0289b2e708ece3e992da95d8b8e48666e68c7e80af2cd6637e7817ff280a76b9f41ab8b316fc06b791b1f6ef999de93d635e08e1be

Download Submit
C:\Windows\System\dKoXXGp.exe

Filesize
1.3MB

MD5
f9b45460cf36f38c8d0b8fbc91712f7f

SHA1
f6112246b38ebb6374d9ba769e00f9352c604de3

SHA256
da688f24e0352ab13c50685ead75cdf1a4bb6d33952b37ca343e2faebeb30196

SHA512
6b41c5dbeeaf258502ff0d2c5d53f188c2cb3055135e78e9540caa412a80f4f04852f333b57a630d257639cc353be893ed7472fb3679d4bdc827e99ec28e3bd2

Download Submit
C:\Windows\System\dMIxfvH.exe

Filesize
1.3MB

MD5
af85a76690e78a2a893b124f7dc82311

SHA1
ae6297c41ed78795fe9682598209f096eda8a6bd

SHA256
00dade15a0524cf93e8cf9e3aae5cd7727049c744bea6313ce121022faf08e4a

SHA512
7f2216938a2691a3cf9bd7574296c4fcf493121373d6a676305fa267c6c43e858e53227059b54951ca0f0b7c14e28fe794d421f3b1f29f6c70063a88995d2f6e

Download Submit
C:\Windows\System\dWZswIE.exe

Filesize
1.3MB

MD5
4ea17b447156fabec3752a68c13d1f04

SHA1
367c9b2b0b61c16cd71c523cf586e9a51f1d3b46

SHA256
8fd726ecbcb44c3e87c3ca58b584485ae74e92a4250c0d0eb6fdf9dfa1bd77ad

SHA512
8f28be07f75af8f26c007dc3cf840d937ca3b579beedc6b8d082e627a1a8978be0463433783d70edb426d7ab9a19aa910e9b2704b4dae1ebe7bf168064662ca8

Download Submit
C:\Windows\System\jkKoVAH.exe

Filesize
1.3MB

MD5
106ebbd8d37b381c89e03bb64a6342f8

SHA1
47bcaa648e15d563d29167d94cbdbf35c015a67d

SHA256
0e33acc7d33b6238c71da5050624a910d4bf51a2baccd02721d1b1ccc72f6710

SHA512
03183be86c23351e0a18ca79080e642faf07581cd055aa36a9d493ab91d1b1b3d90857b9938f6f6d1c70d0cf2fb48ff3187858143eb5a605f2651ca6e5d48153

Download Submit
C:\Windows\System\krUEyvO.exe

Filesize
1.3MB

MD5
e11e21df0a3023cc10740324e5c72a59

SHA1
49cb676f662e6c06343d1a7843c841e3f223a400

SHA256
4adb0cfe564c572dc50871b99290f66773cc999ecf170964fffaae3578dbf64e

SHA512
97af806bc7ebab32d12c6a4ab4889133eba1dae24a519d8e419d2ab58929cbdd00f80526f2236d9dd5342fa1da4a122f9b4b29d8cc6793aa53eb7b8b4601fbf8

Download Submit
C:\Windows\System\ktpOGkU.exe

Filesize
1.3MB

MD5
e644ac5381b8986255d53c9130e9c9d7

SHA1
8d0ce81cae72a36d0a2f1cedf2843187e014440f

SHA256
038fd2abfa8327881f25c48fb46fc72f6169c839d157aa0d0fc90c026262e6ca

SHA512
0c7ed01a222dd448014e32e7d2b14548290ea65610de252c70022f3d4356190c4e3a5dfcc0e8e94c637fa8680065e65cbf84e127965216707e09b5e6bf534d59

Download Submit
C:\Windows\System\mEDaxYZ.exe

Filesize
1.3MB

MD5
3797c9432b8d6a4bc100abd3b1ab9951

SHA1
ea5d6a40142807c76a757bef44b1e6a676bb5082

SHA256
bbea487e9b705e2528e5b500e228f3231fdfc212186f9fc0dd8bfccaa6ac96de

SHA512
e65c36296420ca739e6f96d974ec08a856d091275da6bd883411570bd8177ab8a4e45fb85f0bc9f03f7dadb9c9c5bd4df2e8f443d77ac9a8f51e5ace3fa8ba8e

Download Submit
C:\Windows\System\mvnpSKF.exe

Filesize
1.3MB

MD5
6e914a684bd72126940345cfcdd8e267

SHA1
e709bdad5646f16cd802cdbb20fe850053ab5ad0

SHA256
6098ea86465bdd4b7829aab56ca7769a42ad6154ffb5e379b1fab72165b28e51

SHA512
36223d67923265efe90781bcde04759c8c2d60de7bb6fb6e504de47284c28c1b2bf21e12180736b32a34390a57e738d5eae70d0573db6ebdfcc0b7b6242cfe25

Download Submit
C:\Windows\System\uddabFM.exe

Filesize
1.3MB

MD5
17b60dd8b0df1cb2abbe7a2c4031de56

SHA1
eede7dc81268f639810ffb0447015b0e9cdc459f

SHA256
52dde14dc4f11840c2fa0377fbe6cb04d3080b83ee2f5c3b4aa75393ba025c1a

SHA512
c29ab3fefb3f2468fee3ed83c7d569bde6d898fcdc404fc0974686c07651ea3afc57cdda5eda4ade95f7067569f3d77b380049d7f2e6cc53f81b85ec3e67fe4e

Download Submit
C:\Windows\System\ugzTEaH.exe

Filesize
1.3MB

MD5
8ea200b228ae834948f9043af161ce8a

SHA1
45dfef30ace819d32acb184d088087a988d996dc

SHA256
0c8f01bb0843a1da47b9687d33b92c037b7de013869c4c32a5096dc7666100a3

SHA512
ee7044f18ce5c94553344e3764b69cddfc312bb072d2eb89a77c57b775b8fcd59830e24e4a93b8bda5386ed5bb73b27fd9d689f53b1f5a37f6b7a337242932e5

Download Submit
C:\Windows\System\vIqhCvS.exe

Filesize
1.3MB

MD5
b556cbb82fa0675e4f92485ec316abd5

SHA1
04ebfca2bbd96ab3a08fa0ab55690a2e734f4aa6

SHA256
ce5c9bc64faebb4d6461462fb76d3cf8454b7c79758303d922ece6f4e77705a9

SHA512
854086877e5332d2de4058456d20f6787037e2ff7b63a8fc5e0587e4cdb9bd92047bf5e88b279d294f07e83d11724f02cde3197a43beb99946259e2522e2038f

Download Submit
C:\Windows\System\vXceDWZ.exe

Filesize
1.3MB

MD5
f99c0134a187a0202cd85c75ee44a3cc

SHA1
6eebca7dbe75b8a52acd35c68ac145e2f3e86054

SHA256
4d1853164ecaef563ee997e6e62e6156deb0ea9916f142f705f47d63ca75408e

SHA512
7a2c2a9b965b56bbcef3a073fb880c2157cd7b29ec49e94bc96589df284917bed2bb32d5363b5a1a84543cac89df32c51ebe0bef81b98c89945b9ef1aac87ef7

Download Submit
C:\Windows\System\wRSuriA.exe

Filesize
1.3MB

MD5
9a58d8811a4ba761b2b3d27a6b5887f4

SHA1
a0157628e9d24a4cdd98cc74c788319700fd6ee3

SHA256
e2a063b08aa9daf0af74e68448fb2afc4b5f15c125a2bc284dbb9e14764c713a

SHA512
370c2e18cc5fd1a671e3b3d50f4f98c1913c58e71a17be176f4a470d960efa908b1dad646daf145f77b424bef3c89a8abbcec6c6cedea1aaee352e74a87b7c8f

Download Submit
C:\Windows\System\xdzNenq.exe

Filesize
1.3MB

MD5
20e1d6be27b206335b2f004cf194f693

SHA1
85481a1cd7df1e5eb3c37e309121e4abf7254f4d

SHA256
c1ead8f66207fbc6bcf8c144bd4d6ef09053d5f0b83ef1c2202151d08a9c49f9

SHA512
0c2dba14763ba76141a0966babac09c0a2558ee908ac374ea5f2b563e926fcecf4f2fe40a2105d93dde63774d4ad2d462646073adcd8d15206166784433f4044

Download Submit
C:\Windows\System\yZEMnug.exe

Filesize
1.3MB

MD5
5be764dc0b4e0384f15237cf65d27441

SHA1
50afc5bcf619a1081f97a5acf661602eda66ac0c

SHA256
a0df265593a070734807f44a051aa959bb2cbc13cd8d420d970455521e35e793

SHA512
ad5819777a883312b6bbf4552a9eabfc0d731c447fa408483b946d95d01f55c57c6f302c8251e07210b4e04c1ca325ccb8a64ee2efc9a9b4d4c2401918eed5a9

Download Submit
C:\Windows\System\yptvvKi.exe

Filesize
1.3MB

MD5
02e24ea6e02571b2f3eb45892a0b906d

SHA1
85d5f0c15fa81494fb314c34e592b11daa385073

SHA256
dcb8f5c23fdbddb0e51a41c91592eb77e16fabcfc56cf1fcfdf1ae921f5ecb82

SHA512
61b0f9f313c376db1ff76ed2a4b46c1d5dad4a6440d3b2ab3ed778deae588c8123608a3467e89a6f713a5bd00891c16114e43f8e597efd9b12aab95b3e69fd2a

Download Submit
C:\Windows\System\zGauvDG.exe

Filesize
1.3MB

MD5
a23d4d0499344f2b452fa1995e3231aa

SHA1
f1fa56987151ca7f2236b7c84474e1a2fa25d3d5

SHA256
cc4abf2494d96548da5b8865a022f424ac1e09513d5a1c9519558f19b781fc3a

SHA512
bc76734581fe6ea6fa7fd86089296609b0e8cbdea35897fd832f396387fc1cd51dfb327be8a3a9c823f390f9e1f8d50029c117560baaa3fc28c1268bb61facb6

Download Submit
memory/2248-0-0x0000028587850000-0x0000028587860000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads