xmrig | 0059f1fe0c4ef52c5d96c98fecf8c81919b08422ac01b15ece4a87e3575219f8

Analysis

max time kernel
115s
max time network
147s
platform
windows10-2004_x64
resource
win10v2004-20240611-en
resource tags

arch:x64arch:x86image:win10v2004-20240611-enlocale:en-usos:windows10-2004-x64system
submitted
12/06/2024, 00:54

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
Size

2.8MB
MD5

129e15b791b99674830c20c5c1386bd0
SHA1

aca1dafb6fc2549fa22128f61480291927d7fce8
SHA256

0059f1fe0c4ef52c5d96c98fecf8c81919b08422ac01b15ece4a87e3575219f8
SHA512

83fb79482ff9c58f84119b652b9aeab3f569c155158283ea61bf4c4de81a2ffabb18ca4064c6df0a79d44fd3ff36bfd020e3d92e5061a242938545214c514e2c
SSDEEP

49152:w0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzHUJ8Y9cFky:w0GnJMOWPClFdx6e0EALKWVTffZiPAcN

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral2/memory/3136-0-0x00007FF621CF0000-0x00007FF6220E5000-memory.dmp	xmrig
behavioral2/files/0x000b000000023368-4.dat	xmrig
behavioral2/files/0x000b000000023384-7.dat	xmrig
behavioral2/memory/4380-13-0x00007FF7E8F50000-0x00007FF7E9345000-memory.dmp	xmrig
behavioral2/files/0x000a000000023370-18.dat	xmrig
behavioral2/files/0x0009000000023388-24.dat	xmrig
behavioral2/files/0x0008000000023389-27.dat	xmrig
behavioral2/memory/4660-38-0x00007FF67B930000-0x00007FF67BD25000-memory.dmp	xmrig
behavioral2/files/0x000800000002338e-43.dat	xmrig
behavioral2/memory/3264-51-0x00007FF60D9F0000-0x00007FF60DDE5000-memory.dmp	xmrig
behavioral2/memory/4136-57-0x00007FF61CA30000-0x00007FF61CE25000-memory.dmp	xmrig
behavioral2/memory/744-60-0x00007FF6B9F00000-0x00007FF6BA2F5000-memory.dmp	xmrig
behavioral2/files/0x0008000000023393-64.dat	xmrig
behavioral2/files/0x000d00000002340e-82.dat	xmrig
behavioral2/files/0x000700000002358d-94.dat	xmrig
behavioral2/files/0x000700000002358f-104.dat	xmrig
behavioral2/files/0x0007000000023594-132.dat	xmrig
behavioral2/files/0x000700000002359b-167.dat	xmrig
behavioral2/memory/2544-792-0x00007FF712080000-0x00007FF712475000-memory.dmp	xmrig
behavioral2/files/0x000700000002359c-172.dat	xmrig
behavioral2/files/0x000700000002359a-162.dat	xmrig
behavioral2/files/0x0007000000023599-157.dat	xmrig
behavioral2/files/0x0007000000023598-152.dat	xmrig
behavioral2/files/0x0007000000023597-147.dat	xmrig
behavioral2/files/0x0007000000023596-142.dat	xmrig
behavioral2/files/0x0007000000023595-137.dat	xmrig
behavioral2/files/0x0007000000023593-130.dat	xmrig
behavioral2/files/0x0007000000023592-125.dat	xmrig
behavioral2/files/0x0007000000023591-117.dat	xmrig
behavioral2/files/0x0007000000023590-112.dat	xmrig
behavioral2/files/0x000700000002358e-102.dat	xmrig
behavioral2/files/0x000700000002358c-92.dat	xmrig
behavioral2/files/0x000800000002358b-87.dat	xmrig
behavioral2/files/0x0008000000023397-77.dat	xmrig
behavioral2/files/0x0008000000023396-72.dat	xmrig
behavioral2/files/0x0008000000023394-70.dat	xmrig
behavioral2/memory/880-67-0x00007FF79FA20000-0x00007FF79FE15000-memory.dmp	xmrig
behavioral2/memory/2260-62-0x00007FF6E17E0000-0x00007FF6E1BD5000-memory.dmp	xmrig
behavioral2/memory/3444-59-0x00007FF7C0950000-0x00007FF7C0D45000-memory.dmp	xmrig
behavioral2/files/0x000800000002338f-55.dat	xmrig
behavioral2/files/0x000800000002338c-53.dat	xmrig
behavioral2/memory/2176-45-0x00007FF7020B0000-0x00007FF7024A5000-memory.dmp	xmrig
behavioral2/files/0x000800000002338b-31.dat	xmrig
behavioral2/memory/3596-22-0x00007FF778410000-0x00007FF778805000-memory.dmp	xmrig
behavioral2/memory/3952-10-0x00007FF6E4BD0000-0x00007FF6E4FC5000-memory.dmp	xmrig
behavioral2/memory/2560-793-0x00007FF769230000-0x00007FF769625000-memory.dmp	xmrig
behavioral2/memory/3688-795-0x00007FF7494B0000-0x00007FF7498A5000-memory.dmp	xmrig
behavioral2/memory/3856-796-0x00007FF764BF0000-0x00007FF764FE5000-memory.dmp	xmrig
behavioral2/memory/2536-794-0x00007FF6F7B80000-0x00007FF6F7F75000-memory.dmp	xmrig
behavioral2/memory/5028-797-0x00007FF6BB3F0000-0x00007FF6BB7E5000-memory.dmp	xmrig
behavioral2/memory/1576-799-0x00007FF740B60000-0x00007FF740F55000-memory.dmp	xmrig
behavioral2/memory/4208-806-0x00007FF72E470000-0x00007FF72E865000-memory.dmp	xmrig
behavioral2/memory/532-813-0x00007FF7F8190000-0x00007FF7F8585000-memory.dmp	xmrig
behavioral2/memory/3660-811-0x00007FF7A2A20000-0x00007FF7A2E15000-memory.dmp	xmrig
behavioral2/memory/916-821-0x00007FF677BA0000-0x00007FF677F95000-memory.dmp	xmrig
behavioral2/memory/2976-824-0x00007FF670510000-0x00007FF670905000-memory.dmp	xmrig
behavioral2/memory/4728-834-0x00007FF6C7BC0000-0x00007FF6C7FB5000-memory.dmp	xmrig
behavioral2/memory/4380-1861-0x00007FF7E8F50000-0x00007FF7E9345000-memory.dmp	xmrig
behavioral2/memory/3596-1862-0x00007FF778410000-0x00007FF778805000-memory.dmp	xmrig
behavioral2/memory/3264-1863-0x00007FF60D9F0000-0x00007FF60DDE5000-memory.dmp	xmrig
behavioral2/memory/4136-1864-0x00007FF61CA30000-0x00007FF61CE25000-memory.dmp	xmrig
behavioral2/memory/2260-1865-0x00007FF6E17E0000-0x00007FF6E1BD5000-memory.dmp	xmrig
behavioral2/memory/3136-1866-0x00007FF621CF0000-0x00007FF6220E5000-memory.dmp	xmrig
behavioral2/memory/880-1867-0x00007FF79FA20000-0x00007FF79FE15000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3952	NmagMVK.exe
4380	fMEUVaX.exe
3596	QYnAmba.exe
4660	MWdUdRN.exe
3444	tkUavUH.exe
2176	nOWAxSL.exe
744	DYZycCw.exe
3264	fhQiAiO.exe
2260	TvPqOdU.exe
4136	AAhbduY.exe
880	lqmRFcd.exe
2544	tlYOwVs.exe
2560	LsAjcjF.exe
2536	PdeSyIH.exe
3688	IoHQmXX.exe
3856	LecCWLd.exe
5028	XFmkdTP.exe
1576	NlskCar.exe
4208	vRbJIoY.exe
3660	Logbcxw.exe
532	xAHIyIB.exe
916	ePVGjKO.exe
2976	nrZWEBQ.exe
4728	RTPqQMf.exe
1924	xGAhCuW.exe
2924	xgeqkGs.exe
4984	hCgHiDh.exe
2860	AAVDFgX.exe
2440	kTlwqvt.exe
3788	rrtZUQv.exe
448	YRODGfs.exe
4428	ePIvpPH.exe
1424	ZqLulFp.exe
5008	yFNgeAz.exe
3616	nADqhLR.exe
4328	zjCnWnv.exe
2920	zamtdIu.exe
404	bGNgQwl.exe
3936	ldrjTxD.exe
4144	fopZNYt.exe
5040	PZGjMhj.exe
1644	MmSqLrd.exe
2276	KRGqSfk.exe
444	EpOYHVA.exe
1416	VVIpmXD.exe
1628	FFrKVhK.exe
2828	URduVBt.exe
3800	dlVhFyV.exe
4416	nldZwMV.exe
4920	qvbWgAL.exe
5024	FzIbGYE.exe
4476	REkKJVN.exe
3112	cxfPdZk.exe
1680	QHKvZZE.exe
5128	JepwzgH.exe
5156	WTPQCOb.exe
5184	fMHMlFs.exe
5212	CNtMyDg.exe
5240	LbhXfGK.exe
5268	IYXwBym.exe
5292	gFUsyDX.exe
5324	AQAhPsd.exe
5352	PJaPLbN.exe
5380	SxYBBEb.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/3136-0-0x00007FF621CF0000-0x00007FF6220E5000-memory.dmp	upx
behavioral2/files/0x000b000000023368-4.dat	upx
behavioral2/files/0x000b000000023384-7.dat	upx
behavioral2/memory/4380-13-0x00007FF7E8F50000-0x00007FF7E9345000-memory.dmp	upx
behavioral2/files/0x000a000000023370-18.dat	upx
behavioral2/files/0x0009000000023388-24.dat	upx
behavioral2/files/0x0008000000023389-27.dat	upx
behavioral2/memory/4660-38-0x00007FF67B930000-0x00007FF67BD25000-memory.dmp	upx
behavioral2/files/0x000800000002338e-43.dat	upx
behavioral2/memory/3264-51-0x00007FF60D9F0000-0x00007FF60DDE5000-memory.dmp	upx
behavioral2/memory/4136-57-0x00007FF61CA30000-0x00007FF61CE25000-memory.dmp	upx
behavioral2/memory/744-60-0x00007FF6B9F00000-0x00007FF6BA2F5000-memory.dmp	upx
behavioral2/files/0x0008000000023393-64.dat	upx
behavioral2/files/0x000d00000002340e-82.dat	upx
behavioral2/files/0x000700000002358d-94.dat	upx
behavioral2/files/0x000700000002358f-104.dat	upx
behavioral2/files/0x0007000000023594-132.dat	upx
behavioral2/files/0x000700000002359b-167.dat	upx
behavioral2/memory/2544-792-0x00007FF712080000-0x00007FF712475000-memory.dmp	upx
behavioral2/files/0x000700000002359c-172.dat	upx
behavioral2/files/0x000700000002359a-162.dat	upx
behavioral2/files/0x0007000000023599-157.dat	upx
behavioral2/files/0x0007000000023598-152.dat	upx
behavioral2/files/0x0007000000023597-147.dat	upx
behavioral2/files/0x0007000000023596-142.dat	upx
behavioral2/files/0x0007000000023595-137.dat	upx
behavioral2/files/0x0007000000023593-130.dat	upx
behavioral2/files/0x0007000000023592-125.dat	upx
behavioral2/files/0x0007000000023591-117.dat	upx
behavioral2/files/0x0007000000023590-112.dat	upx
behavioral2/files/0x000700000002358e-102.dat	upx
behavioral2/files/0x000700000002358c-92.dat	upx
behavioral2/files/0x000800000002358b-87.dat	upx
behavioral2/files/0x0008000000023397-77.dat	upx
behavioral2/files/0x0008000000023396-72.dat	upx
behavioral2/files/0x0008000000023394-70.dat	upx
behavioral2/memory/880-67-0x00007FF79FA20000-0x00007FF79FE15000-memory.dmp	upx
behavioral2/memory/2260-62-0x00007FF6E17E0000-0x00007FF6E1BD5000-memory.dmp	upx
behavioral2/memory/3444-59-0x00007FF7C0950000-0x00007FF7C0D45000-memory.dmp	upx
behavioral2/files/0x000800000002338f-55.dat	upx
behavioral2/files/0x000800000002338c-53.dat	upx
behavioral2/memory/2176-45-0x00007FF7020B0000-0x00007FF7024A5000-memory.dmp	upx
behavioral2/files/0x000800000002338b-31.dat	upx
behavioral2/memory/3596-22-0x00007FF778410000-0x00007FF778805000-memory.dmp	upx
behavioral2/memory/3952-10-0x00007FF6E4BD0000-0x00007FF6E4FC5000-memory.dmp	upx
behavioral2/memory/2560-793-0x00007FF769230000-0x00007FF769625000-memory.dmp	upx
behavioral2/memory/3688-795-0x00007FF7494B0000-0x00007FF7498A5000-memory.dmp	upx
behavioral2/memory/3856-796-0x00007FF764BF0000-0x00007FF764FE5000-memory.dmp	upx
behavioral2/memory/2536-794-0x00007FF6F7B80000-0x00007FF6F7F75000-memory.dmp	upx
behavioral2/memory/5028-797-0x00007FF6BB3F0000-0x00007FF6BB7E5000-memory.dmp	upx
behavioral2/memory/1576-799-0x00007FF740B60000-0x00007FF740F55000-memory.dmp	upx
behavioral2/memory/4208-806-0x00007FF72E470000-0x00007FF72E865000-memory.dmp	upx
behavioral2/memory/532-813-0x00007FF7F8190000-0x00007FF7F8585000-memory.dmp	upx
behavioral2/memory/3660-811-0x00007FF7A2A20000-0x00007FF7A2E15000-memory.dmp	upx
behavioral2/memory/916-821-0x00007FF677BA0000-0x00007FF677F95000-memory.dmp	upx
behavioral2/memory/2976-824-0x00007FF670510000-0x00007FF670905000-memory.dmp	upx
behavioral2/memory/4728-834-0x00007FF6C7BC0000-0x00007FF6C7FB5000-memory.dmp	upx
behavioral2/memory/4380-1861-0x00007FF7E8F50000-0x00007FF7E9345000-memory.dmp	upx
behavioral2/memory/3596-1862-0x00007FF778410000-0x00007FF778805000-memory.dmp	upx
behavioral2/memory/3264-1863-0x00007FF60D9F0000-0x00007FF60DDE5000-memory.dmp	upx
behavioral2/memory/4136-1864-0x00007FF61CA30000-0x00007FF61CE25000-memory.dmp	upx
behavioral2/memory/2260-1865-0x00007FF6E17E0000-0x00007FF6E1BD5000-memory.dmp	upx
behavioral2/memory/3136-1866-0x00007FF621CF0000-0x00007FF6220E5000-memory.dmp	upx
behavioral2/memory/880-1867-0x00007FF79FA20000-0x00007FF79FE15000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\uvwLZQK.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\ltEWOIC.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\iYUvkRh.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\IMlhUpz.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\KhOdfGq.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\ldrjTxD.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\AYFIAtw.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\QWYUapO.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\dNyRMbN.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\MKgdZUE.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\IpfBFiC.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\OVYBwlN.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\QKIknGF.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\WZfgTMT.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\getIGxJ.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\OqDsDDn.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\KRGqSfk.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\roOXdDy.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\ZursUTA.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\EtVTQyI.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\ScROnIT.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\eGlevkh.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\EgGoAUN.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\DAPkuKQ.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\qHzFDZx.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\AVFWuZn.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\lOmYwVE.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\PZGjMhj.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\fArImwK.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\qYHvuHb.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\irbMWxH.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\LsAjcjF.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\XFmkdTP.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\tbhNPpJ.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\whCmrnT.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\ywJATUT.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\wDKidaA.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\JJLQFEY.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\rfCaOAs.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\IoHQmXX.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\cSjlsIy.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\lneGeRN.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\bIimzps.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\xZfFjve.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\cDjaEux.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\fMHMlFs.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\RFXydTN.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\AOriVFu.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\daPORIA.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\JgTJvuM.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\vYWGHrw.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\MclYdIh.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\tPdoUea.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\icogRVG.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\PQKMknf.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\REkKJVN.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\LczmoaG.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\aJkxhcX.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\XGXwZJZ.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\sMixFOu.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\xCqHkqr.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\Opmyisa.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\RtkLzjL.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
File created	C:\Windows\System32\XoVxgkn.exe	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3136 wrote to memory of 3952	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	87
PID 3136 wrote to memory of 3952	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	87
PID 3136 wrote to memory of 4380	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	88
PID 3136 wrote to memory of 4380	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	88
PID 3136 wrote to memory of 3596	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	89
PID 3136 wrote to memory of 3596	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	89
PID 3136 wrote to memory of 4660	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	91
PID 3136 wrote to memory of 4660	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	91
PID 3136 wrote to memory of 3444	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	92
PID 3136 wrote to memory of 3444	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	92
PID 3136 wrote to memory of 2176	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	93
PID 3136 wrote to memory of 2176	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	93
PID 3136 wrote to memory of 744	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	94
PID 3136 wrote to memory of 744	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	94
PID 3136 wrote to memory of 3264	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	95
PID 3136 wrote to memory of 3264	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	95
PID 3136 wrote to memory of 2260	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	96
PID 3136 wrote to memory of 2260	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	96
PID 3136 wrote to memory of 4136	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	97
PID 3136 wrote to memory of 4136	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	97
PID 3136 wrote to memory of 880	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	98
PID 3136 wrote to memory of 880	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	98
PID 3136 wrote to memory of 2544	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	99
PID 3136 wrote to memory of 2544	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	99
PID 3136 wrote to memory of 2560	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	100
PID 3136 wrote to memory of 2560	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	100
PID 3136 wrote to memory of 2536	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	101
PID 3136 wrote to memory of 2536	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	101
PID 3136 wrote to memory of 3688	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	102
PID 3136 wrote to memory of 3688	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	102
PID 3136 wrote to memory of 3856	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	103
PID 3136 wrote to memory of 3856	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	103
PID 3136 wrote to memory of 5028	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	104
PID 3136 wrote to memory of 5028	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	104
PID 3136 wrote to memory of 1576	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	105
PID 3136 wrote to memory of 1576	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	105
PID 3136 wrote to memory of 4208	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	106
PID 3136 wrote to memory of 4208	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	106
PID 3136 wrote to memory of 3660	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	107
PID 3136 wrote to memory of 3660	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	107
PID 3136 wrote to memory of 532	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	108
PID 3136 wrote to memory of 532	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	108
PID 3136 wrote to memory of 916	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	109
PID 3136 wrote to memory of 916	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	109
PID 3136 wrote to memory of 2976	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	110
PID 3136 wrote to memory of 2976	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	110
PID 3136 wrote to memory of 4728	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	111
PID 3136 wrote to memory of 4728	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	111
PID 3136 wrote to memory of 1924	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	112
PID 3136 wrote to memory of 1924	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	112
PID 3136 wrote to memory of 2924	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	113
PID 3136 wrote to memory of 2924	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	113
PID 3136 wrote to memory of 4984	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	114
PID 3136 wrote to memory of 4984	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	114
PID 3136 wrote to memory of 2860	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	115
PID 3136 wrote to memory of 2860	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	115
PID 3136 wrote to memory of 2440	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	116
PID 3136 wrote to memory of 2440	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	116
PID 3136 wrote to memory of 3788	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	117
PID 3136 wrote to memory of 3788	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	117
PID 3136 wrote to memory of 448	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	118
PID 3136 wrote to memory of 448	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	118
PID 3136 wrote to memory of 4428	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	119
PID 3136 wrote to memory of 4428	3136	129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe	119

C:\Users\Admin\AppData\Local\Temp\129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\129e15b791b99674830c20c5c1386bd0_NeikiAnalytics.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:3136
- C:\Windows\System32\NmagMVK.exe
  C:\Windows\System32\NmagMVK.exe
  2⤵
  - Executes dropped EXE
  PID:3952
- C:\Windows\System32\fMEUVaX.exe
  C:\Windows\System32\fMEUVaX.exe
  2⤵
  - Executes dropped EXE
  PID:4380
- C:\Windows\System32\QYnAmba.exe
  C:\Windows\System32\QYnAmba.exe
  2⤵
  - Executes dropped EXE
  PID:3596
- C:\Windows\System32\MWdUdRN.exe
  C:\Windows\System32\MWdUdRN.exe
  2⤵
  - Executes dropped EXE
  PID:4660
- C:\Windows\System32\tkUavUH.exe
  C:\Windows\System32\tkUavUH.exe
  2⤵
  - Executes dropped EXE
  PID:3444
- C:\Windows\System32\nOWAxSL.exe
  C:\Windows\System32\nOWAxSL.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System32\DYZycCw.exe
  C:\Windows\System32\DYZycCw.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System32\fhQiAiO.exe
  C:\Windows\System32\fhQiAiO.exe
  2⤵
  - Executes dropped EXE
  PID:3264
- C:\Windows\System32\TvPqOdU.exe
  C:\Windows\System32\TvPqOdU.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System32\AAhbduY.exe
  C:\Windows\System32\AAhbduY.exe
  2⤵
  - Executes dropped EXE
  PID:4136
- C:\Windows\System32\lqmRFcd.exe
  C:\Windows\System32\lqmRFcd.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System32\tlYOwVs.exe
  C:\Windows\System32\tlYOwVs.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System32\LsAjcjF.exe
  C:\Windows\System32\LsAjcjF.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System32\PdeSyIH.exe
  C:\Windows\System32\PdeSyIH.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System32\IoHQmXX.exe
  C:\Windows\System32\IoHQmXX.exe
  2⤵
  - Executes dropped EXE
  PID:3688
- C:\Windows\System32\LecCWLd.exe
  C:\Windows\System32\LecCWLd.exe
  2⤵
  - Executes dropped EXE
  PID:3856
- C:\Windows\System32\XFmkdTP.exe
  C:\Windows\System32\XFmkdTP.exe
  2⤵
  - Executes dropped EXE
  PID:5028
- C:\Windows\System32\NlskCar.exe
  C:\Windows\System32\NlskCar.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System32\vRbJIoY.exe
  C:\Windows\System32\vRbJIoY.exe
  2⤵
  - Executes dropped EXE
  PID:4208
- C:\Windows\System32\Logbcxw.exe
  C:\Windows\System32\Logbcxw.exe
  2⤵
  - Executes dropped EXE
  PID:3660
- C:\Windows\System32\xAHIyIB.exe
  C:\Windows\System32\xAHIyIB.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System32\ePVGjKO.exe
  C:\Windows\System32\ePVGjKO.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System32\nrZWEBQ.exe
  C:\Windows\System32\nrZWEBQ.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System32\RTPqQMf.exe
  C:\Windows\System32\RTPqQMf.exe
  2⤵
  - Executes dropped EXE
  PID:4728
- C:\Windows\System32\xGAhCuW.exe
  C:\Windows\System32\xGAhCuW.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System32\xgeqkGs.exe
  C:\Windows\System32\xgeqkGs.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System32\hCgHiDh.exe
  C:\Windows\System32\hCgHiDh.exe
  2⤵
  - Executes dropped EXE
  PID:4984
- C:\Windows\System32\AAVDFgX.exe
  C:\Windows\System32\AAVDFgX.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System32\kTlwqvt.exe
  C:\Windows\System32\kTlwqvt.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System32\rrtZUQv.exe
  C:\Windows\System32\rrtZUQv.exe
  2⤵
  - Executes dropped EXE
  PID:3788
- C:\Windows\System32\YRODGfs.exe
  C:\Windows\System32\YRODGfs.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System32\ePIvpPH.exe
  C:\Windows\System32\ePIvpPH.exe
  2⤵
  - Executes dropped EXE
  PID:4428
- C:\Windows\System32\ZqLulFp.exe
  C:\Windows\System32\ZqLulFp.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System32\yFNgeAz.exe
  C:\Windows\System32\yFNgeAz.exe
  2⤵
  - Executes dropped EXE
  PID:5008
- C:\Windows\System32\nADqhLR.exe
  C:\Windows\System32\nADqhLR.exe
  2⤵
  - Executes dropped EXE
  PID:3616
- C:\Windows\System32\zjCnWnv.exe
  C:\Windows\System32\zjCnWnv.exe
  2⤵
  - Executes dropped EXE
  PID:4328
- C:\Windows\System32\zamtdIu.exe
  C:\Windows\System32\zamtdIu.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System32\bGNgQwl.exe
  C:\Windows\System32\bGNgQwl.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System32\ldrjTxD.exe
  C:\Windows\System32\ldrjTxD.exe
  2⤵
  - Executes dropped EXE
  PID:3936
- C:\Windows\System32\fopZNYt.exe
  C:\Windows\System32\fopZNYt.exe
  2⤵
  - Executes dropped EXE
  PID:4144
- C:\Windows\System32\PZGjMhj.exe
  C:\Windows\System32\PZGjMhj.exe
  2⤵
  - Executes dropped EXE
  PID:5040
- C:\Windows\System32\MmSqLrd.exe
  C:\Windows\System32\MmSqLrd.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System32\KRGqSfk.exe
  C:\Windows\System32\KRGqSfk.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System32\EpOYHVA.exe
  C:\Windows\System32\EpOYHVA.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System32\VVIpmXD.exe
  C:\Windows\System32\VVIpmXD.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System32\FFrKVhK.exe
  C:\Windows\System32\FFrKVhK.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System32\URduVBt.exe
  C:\Windows\System32\URduVBt.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System32\dlVhFyV.exe
  C:\Windows\System32\dlVhFyV.exe
  2⤵
  - Executes dropped EXE
  PID:3800
- C:\Windows\System32\nldZwMV.exe
  C:\Windows\System32\nldZwMV.exe
  2⤵
  - Executes dropped EXE
  PID:4416
- C:\Windows\System32\qvbWgAL.exe
  C:\Windows\System32\qvbWgAL.exe
  2⤵
  - Executes dropped EXE
  PID:4920
- C:\Windows\System32\FzIbGYE.exe
  C:\Windows\System32\FzIbGYE.exe
  2⤵
  - Executes dropped EXE
  PID:5024
- C:\Windows\System32\REkKJVN.exe
  C:\Windows\System32\REkKJVN.exe
  2⤵
  - Executes dropped EXE
  PID:4476
- C:\Windows\System32\cxfPdZk.exe
  C:\Windows\System32\cxfPdZk.exe
  2⤵
  - Executes dropped EXE
  PID:3112
- C:\Windows\System32\QHKvZZE.exe
  C:\Windows\System32\QHKvZZE.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System32\JepwzgH.exe
  C:\Windows\System32\JepwzgH.exe
  2⤵
  - Executes dropped EXE
  PID:5128
- C:\Windows\System32\WTPQCOb.exe
  C:\Windows\System32\WTPQCOb.exe
  2⤵
  - Executes dropped EXE
  PID:5156
- C:\Windows\System32\fMHMlFs.exe
  C:\Windows\System32\fMHMlFs.exe
  2⤵
  - Executes dropped EXE
  PID:5184
- C:\Windows\System32\CNtMyDg.exe
  C:\Windows\System32\CNtMyDg.exe
  2⤵
  - Executes dropped EXE
  PID:5212
- C:\Windows\System32\LbhXfGK.exe
  C:\Windows\System32\LbhXfGK.exe
  2⤵
  - Executes dropped EXE
  PID:5240
- C:\Windows\System32\IYXwBym.exe
  C:\Windows\System32\IYXwBym.exe
  2⤵
  - Executes dropped EXE
  PID:5268
- C:\Windows\System32\gFUsyDX.exe
  C:\Windows\System32\gFUsyDX.exe
  2⤵
  - Executes dropped EXE
  PID:5292
- C:\Windows\System32\AQAhPsd.exe
  C:\Windows\System32\AQAhPsd.exe
  2⤵
  - Executes dropped EXE
  PID:5324
- C:\Windows\System32\PJaPLbN.exe
  C:\Windows\System32\PJaPLbN.exe
  2⤵
  - Executes dropped EXE
  PID:5352
- C:\Windows\System32\SxYBBEb.exe
  C:\Windows\System32\SxYBBEb.exe
  2⤵
  - Executes dropped EXE
  PID:5380
- C:\Windows\System32\RbVOfAQ.exe
  C:\Windows\System32\RbVOfAQ.exe
  2⤵
  PID:5408
- C:\Windows\System32\qeIackV.exe
  C:\Windows\System32\qeIackV.exe
  2⤵
  PID:5436
- C:\Windows\System32\LczmoaG.exe
  C:\Windows\System32\LczmoaG.exe
  2⤵
  PID:5464
- C:\Windows\System32\xPUkYUL.exe
  C:\Windows\System32\xPUkYUL.exe
  2⤵
  PID:5492
- C:\Windows\System32\KKuFnXS.exe
  C:\Windows\System32\KKuFnXS.exe
  2⤵
  PID:5516
- C:\Windows\System32\FylRIKg.exe
  C:\Windows\System32\FylRIKg.exe
  2⤵
  PID:5548
- C:\Windows\System32\SNhozvZ.exe
  C:\Windows\System32\SNhozvZ.exe
  2⤵
  PID:5572
- C:\Windows\System32\RBHFolc.exe
  C:\Windows\System32\RBHFolc.exe
  2⤵
  PID:5604
- C:\Windows\System32\Dovdlzs.exe
  C:\Windows\System32\Dovdlzs.exe
  2⤵
  PID:5632
- C:\Windows\System32\jyXPaVZ.exe
  C:\Windows\System32\jyXPaVZ.exe
  2⤵
  PID:5660
- C:\Windows\System32\jfEHlSw.exe
  C:\Windows\System32\jfEHlSw.exe
  2⤵
  PID:5688
- C:\Windows\System32\wvshSJf.exe
  C:\Windows\System32\wvshSJf.exe
  2⤵
  PID:5716
- C:\Windows\System32\cSjlsIy.exe
  C:\Windows\System32\cSjlsIy.exe
  2⤵
  PID:5740
- C:\Windows\System32\fuJLTap.exe
  C:\Windows\System32\fuJLTap.exe
  2⤵
  PID:5780
- C:\Windows\System32\lneGeRN.exe
  C:\Windows\System32\lneGeRN.exe
  2⤵
  PID:5800
- C:\Windows\System32\ZpfSZfA.exe
  C:\Windows\System32\ZpfSZfA.exe
  2⤵
  PID:5828
- C:\Windows\System32\MmPUTkm.exe
  C:\Windows\System32\MmPUTkm.exe
  2⤵
  PID:5852
- C:\Windows\System32\XwQYJJQ.exe
  C:\Windows\System32\XwQYJJQ.exe
  2⤵
  PID:5884
- C:\Windows\System32\yIeMtjt.exe
  C:\Windows\System32\yIeMtjt.exe
  2⤵
  PID:5912
- C:\Windows\System32\trvHAjk.exe
  C:\Windows\System32\trvHAjk.exe
  2⤵
  PID:5940
- C:\Windows\System32\WfNoZke.exe
  C:\Windows\System32\WfNoZke.exe
  2⤵
  PID:5968
- C:\Windows\System32\cMTgNSH.exe
  C:\Windows\System32\cMTgNSH.exe
  2⤵
  PID:5996
- C:\Windows\System32\jBsTDov.exe
  C:\Windows\System32\jBsTDov.exe
  2⤵
  PID:6024
- C:\Windows\System32\hoTLUtU.exe
  C:\Windows\System32\hoTLUtU.exe
  2⤵
  PID:6052
- C:\Windows\System32\TJyMIfQ.exe
  C:\Windows\System32\TJyMIfQ.exe
  2⤵
  PID:6080
- C:\Windows\System32\DkGJLwZ.exe
  C:\Windows\System32\DkGJLwZ.exe
  2⤵
  PID:6108
- C:\Windows\System32\KBDowYn.exe
  C:\Windows\System32\KBDowYn.exe
  2⤵
  PID:6136
- C:\Windows\System32\AxHeqig.exe
  C:\Windows\System32\AxHeqig.exe
  2⤵
  PID:1944
- C:\Windows\System32\QKIknGF.exe
  C:\Windows\System32\QKIknGF.exe
  2⤵
  PID:3204
- C:\Windows\System32\opnhdfS.exe
  C:\Windows\System32\opnhdfS.exe
  2⤵
  PID:2068
- C:\Windows\System32\tQzDVLa.exe
  C:\Windows\System32\tQzDVLa.exe
  2⤵
  PID:1376
- C:\Windows\System32\iSnEUMA.exe
  C:\Windows\System32\iSnEUMA.exe
  2⤵
  PID:1064
- C:\Windows\System32\ICsuHIu.exe
  C:\Windows\System32\ICsuHIu.exe
  2⤵
  PID:5168
- C:\Windows\System32\QUsAZHB.exe
  C:\Windows\System32\QUsAZHB.exe
  2⤵
  PID:5224
- C:\Windows\System32\JxzHHzB.exe
  C:\Windows\System32\JxzHHzB.exe
  2⤵
  PID:5300
- C:\Windows\System32\hKDBYyA.exe
  C:\Windows\System32\hKDBYyA.exe
  2⤵
  PID:5360
- C:\Windows\System32\saNtfCv.exe
  C:\Windows\System32\saNtfCv.exe
  2⤵
  PID:5444
- C:\Windows\System32\Opmyisa.exe
  C:\Windows\System32\Opmyisa.exe
  2⤵
  PID:5500
- C:\Windows\System32\JXrUfYW.exe
  C:\Windows\System32\JXrUfYW.exe
  2⤵
  PID:5580
- C:\Windows\System32\fEbbsZj.exe
  C:\Windows\System32\fEbbsZj.exe
  2⤵
  PID:5612
- C:\Windows\System32\vYWGHrw.exe
  C:\Windows\System32\vYWGHrw.exe
  2⤵
  PID:5668
- C:\Windows\System32\PHBGZld.exe
  C:\Windows\System32\PHBGZld.exe
  2⤵
  PID:5756
- C:\Windows\System32\AYFIAtw.exe
  C:\Windows\System32\AYFIAtw.exe
  2⤵
  PID:5820
- C:\Windows\System32\HZenxwp.exe
  C:\Windows\System32\HZenxwp.exe
  2⤵
  PID:5904
- C:\Windows\System32\FrWpies.exe
  C:\Windows\System32\FrWpies.exe
  2⤵
  PID:5948
- C:\Windows\System32\tDKKnlh.exe
  C:\Windows\System32\tDKKnlh.exe
  2⤵
  PID:6008
- C:\Windows\System32\erOFjDe.exe
  C:\Windows\System32\erOFjDe.exe
  2⤵
  PID:6100
- C:\Windows\System32\oGeauyW.exe
  C:\Windows\System32\oGeauyW.exe
  2⤵
  PID:680
- C:\Windows\System32\ldUaBxT.exe
  C:\Windows\System32\ldUaBxT.exe
  2⤵
  PID:1968
- C:\Windows\System32\rfjhvxl.exe
  C:\Windows\System32\rfjhvxl.exe
  2⤵
  PID:3344
- C:\Windows\System32\vDBMyol.exe
  C:\Windows\System32\vDBMyol.exe
  2⤵
  PID:5280
- C:\Windows\System32\RLlvzbN.exe
  C:\Windows\System32\RLlvzbN.exe
  2⤵
  PID:5428
- C:\Windows\System32\apOMGAs.exe
  C:\Windows\System32\apOMGAs.exe
  2⤵
  PID:5540
- C:\Windows\System32\wfCfJeh.exe
  C:\Windows\System32\wfCfJeh.exe
  2⤵
  PID:5700
- C:\Windows\System32\BBdYqGL.exe
  C:\Windows\System32\BBdYqGL.exe
  2⤵
  PID:5840
- C:\Windows\System32\xlykuMo.exe
  C:\Windows\System32\xlykuMo.exe
  2⤵
  PID:5980
- C:\Windows\System32\AxeOXUa.exe
  C:\Windows\System32\AxeOXUa.exe
  2⤵
  PID:6168
- C:\Windows\System32\AbZDeMM.exe
  C:\Windows\System32\AbZDeMM.exe
  2⤵
  PID:6196
- C:\Windows\System32\EkZAeGX.exe
  C:\Windows\System32\EkZAeGX.exe
  2⤵
  PID:6220
- C:\Windows\System32\YiOqWvk.exe
  C:\Windows\System32\YiOqWvk.exe
  2⤵
  PID:6248
- C:\Windows\System32\jAerHDv.exe
  C:\Windows\System32\jAerHDv.exe
  2⤵
  PID:6280
- C:\Windows\System32\xsScYGW.exe
  C:\Windows\System32\xsScYGW.exe
  2⤵
  PID:6308
- C:\Windows\System32\igVkYza.exe
  C:\Windows\System32\igVkYza.exe
  2⤵
  PID:6336
- C:\Windows\System32\uvwLZQK.exe
  C:\Windows\System32\uvwLZQK.exe
  2⤵
  PID:6364
- C:\Windows\System32\deMvwps.exe
  C:\Windows\System32\deMvwps.exe
  2⤵
  PID:6392
- C:\Windows\System32\HJWJFEH.exe
  C:\Windows\System32\HJWJFEH.exe
  2⤵
  PID:6428
- C:\Windows\System32\gBqdCMC.exe
  C:\Windows\System32\gBqdCMC.exe
  2⤵
  PID:6448
- C:\Windows\System32\AtzftcM.exe
  C:\Windows\System32\AtzftcM.exe
  2⤵
  PID:6472
- C:\Windows\System32\jJzFCJW.exe
  C:\Windows\System32\jJzFCJW.exe
  2⤵
  PID:6504
- C:\Windows\System32\WNMkBmv.exe
  C:\Windows\System32\WNMkBmv.exe
  2⤵
  PID:6532
- C:\Windows\System32\tbhNPpJ.exe
  C:\Windows\System32\tbhNPpJ.exe
  2⤵
  PID:6560
- C:\Windows\System32\QFtdODv.exe
  C:\Windows\System32\QFtdODv.exe
  2⤵
  PID:6588
- C:\Windows\System32\uFHEMjy.exe
  C:\Windows\System32\uFHEMjy.exe
  2⤵
  PID:6616
- C:\Windows\System32\GUTcKLL.exe
  C:\Windows\System32\GUTcKLL.exe
  2⤵
  PID:6644
- C:\Windows\System32\aoMShHy.exe
  C:\Windows\System32\aoMShHy.exe
  2⤵
  PID:6668
- C:\Windows\System32\DhDIpZN.exe
  C:\Windows\System32\DhDIpZN.exe
  2⤵
  PID:6696
- C:\Windows\System32\HBkYEsL.exe
  C:\Windows\System32\HBkYEsL.exe
  2⤵
  PID:6724
- C:\Windows\System32\rskvJct.exe
  C:\Windows\System32\rskvJct.exe
  2⤵
  PID:6756
- C:\Windows\System32\ZpxzDUJ.exe
  C:\Windows\System32\ZpxzDUJ.exe
  2⤵
  PID:6780
- C:\Windows\System32\dMEcPKX.exe
  C:\Windows\System32\dMEcPKX.exe
  2⤵
  PID:6812
- C:\Windows\System32\bCsTGla.exe
  C:\Windows\System32\bCsTGla.exe
  2⤵
  PID:6840
- C:\Windows\System32\GxHKfDq.exe
  C:\Windows\System32\GxHKfDq.exe
  2⤵
  PID:6868
- C:\Windows\System32\fArImwK.exe
  C:\Windows\System32\fArImwK.exe
  2⤵
  PID:6900
- C:\Windows\System32\eAWPJyL.exe
  C:\Windows\System32\eAWPJyL.exe
  2⤵
  PID:6928
- C:\Windows\System32\VZJSUqM.exe
  C:\Windows\System32\VZJSUqM.exe
  2⤵
  PID:6956
- C:\Windows\System32\oXwpsIf.exe
  C:\Windows\System32\oXwpsIf.exe
  2⤵
  PID:6980
- C:\Windows\System32\KBLfeQA.exe
  C:\Windows\System32\KBLfeQA.exe
  2⤵
  PID:7008
- C:\Windows\System32\eGlevkh.exe
  C:\Windows\System32\eGlevkh.exe
  2⤵
  PID:7040
- C:\Windows\System32\LrZpjBb.exe
  C:\Windows\System32\LrZpjBb.exe
  2⤵
  PID:7064
- C:\Windows\System32\qFfCkcL.exe
  C:\Windows\System32\qFfCkcL.exe
  2⤵
  PID:7096
- C:\Windows\System32\lxYXpbi.exe
  C:\Windows\System32\lxYXpbi.exe
  2⤵
  PID:7124
- C:\Windows\System32\gIunZhE.exe
  C:\Windows\System32\gIunZhE.exe
  2⤵
  PID:7148
- C:\Windows\System32\dNyRMbN.exe
  C:\Windows\System32\dNyRMbN.exe
  2⤵
  PID:6088
- C:\Windows\System32\QJhEPQE.exe
  C:\Windows\System32\QJhEPQE.exe
  2⤵
  PID:4964
- C:\Windows\System32\ZLsqYHy.exe
  C:\Windows\System32\ZLsqYHy.exe
  2⤵
  PID:5336
- C:\Windows\System32\iSgLeoC.exe
  C:\Windows\System32\iSgLeoC.exe
  2⤵
  PID:5596
- C:\Windows\System32\BVxpCNO.exe
  C:\Windows\System32\BVxpCNO.exe
  2⤵
  PID:6188
- C:\Windows\System32\sftfuJM.exe
  C:\Windows\System32\sftfuJM.exe
  2⤵
  PID:6216
- C:\Windows\System32\sKYpJql.exe
  C:\Windows\System32\sKYpJql.exe
  2⤵
  PID:6256
- C:\Windows\System32\yYZjLOz.exe
  C:\Windows\System32\yYZjLOz.exe
  2⤵
  PID:6348
- C:\Windows\System32\unTmHHV.exe
  C:\Windows\System32\unTmHHV.exe
  2⤵
  PID:6404
- C:\Windows\System32\FkDrtAs.exe
  C:\Windows\System32\FkDrtAs.exe
  2⤵
  PID:1152
- C:\Windows\System32\zfwmQYW.exe
  C:\Windows\System32\zfwmQYW.exe
  2⤵
  PID:6552
- C:\Windows\System32\ltEWOIC.exe
  C:\Windows\System32\ltEWOIC.exe
  2⤵
  PID:6600
- C:\Windows\System32\SCahoIQ.exe
  C:\Windows\System32\SCahoIQ.exe
  2⤵
  PID:6656
- C:\Windows\System32\wzOIHbY.exe
  C:\Windows\System32\wzOIHbY.exe
  2⤵
  PID:6732
- C:\Windows\System32\EgGoAUN.exe
  C:\Windows\System32\EgGoAUN.exe
  2⤵
  PID:6796
- C:\Windows\System32\ZrZJhuc.exe
  C:\Windows\System32\ZrZJhuc.exe
  2⤵
  PID:6820
- C:\Windows\System32\CWSjNjV.exe
  C:\Windows\System32\CWSjNjV.exe
  2⤵
  PID:6908
- C:\Windows\System32\kPlfWdS.exe
  C:\Windows\System32\kPlfWdS.exe
  2⤵
  PID:6976
- C:\Windows\System32\EULwTDd.exe
  C:\Windows\System32\EULwTDd.exe
  2⤵
  PID:7048
- C:\Windows\System32\QkMdCcT.exe
  C:\Windows\System32\QkMdCcT.exe
  2⤵
  PID:7072
- C:\Windows\System32\qYHvuHb.exe
  C:\Windows\System32\qYHvuHb.exe
  2⤵
  PID:7164
- C:\Windows\System32\ksMmlYy.exe
  C:\Windows\System32\ksMmlYy.exe
  2⤵
  PID:5148
- C:\Windows\System32\HPVrmuq.exe
  C:\Windows\System32\HPVrmuq.exe
  2⤵
  PID:5808
- C:\Windows\System32\gjihejT.exe
  C:\Windows\System32\gjihejT.exe
  2⤵
  PID:4052
- C:\Windows\System32\BeoTqez.exe
  C:\Windows\System32\BeoTqez.exe
  2⤵
  PID:6460
- C:\Windows\System32\Kylbqwv.exe
  C:\Windows\System32\Kylbqwv.exe
  2⤵
  PID:6580
- C:\Windows\System32\AvEwCot.exe
  C:\Windows\System32\AvEwCot.exe
  2⤵
  PID:6692
- C:\Windows\System32\JjPhttB.exe
  C:\Windows\System32\JjPhttB.exe
  2⤵
  PID:6824
- C:\Windows\System32\kwlsXUn.exe
  C:\Windows\System32\kwlsXUn.exe
  2⤵
  PID:7004
- C:\Windows\System32\MKgdZUE.exe
  C:\Windows\System32\MKgdZUE.exe
  2⤵
  PID:7108
- C:\Windows\System32\raQcZFw.exe
  C:\Windows\System32\raQcZFw.exe
  2⤵
  PID:5624
- C:\Windows\System32\XaAbBIg.exe
  C:\Windows\System32\XaAbBIg.exe
  2⤵
  PID:7172
- C:\Windows\System32\Kknnnyw.exe
  C:\Windows\System32\Kknnnyw.exe
  2⤵
  PID:7204
- C:\Windows\System32\tlgbmpN.exe
  C:\Windows\System32\tlgbmpN.exe
  2⤵
  PID:7232
- C:\Windows\System32\fioByHu.exe
  C:\Windows\System32\fioByHu.exe
  2⤵
  PID:7256
- C:\Windows\System32\roOXdDy.exe
  C:\Windows\System32\roOXdDy.exe
  2⤵
  PID:7288
- C:\Windows\System32\kvDweFD.exe
  C:\Windows\System32\kvDweFD.exe
  2⤵
  PID:7316
- C:\Windows\System32\FlzaKny.exe
  C:\Windows\System32\FlzaKny.exe
  2⤵
  PID:7340
- C:\Windows\System32\GuKSvkK.exe
  C:\Windows\System32\GuKSvkK.exe
  2⤵
  PID:7368
- C:\Windows\System32\bHLDCga.exe
  C:\Windows\System32\bHLDCga.exe
  2⤵
  PID:7400
- C:\Windows\System32\dwurkZZ.exe
  C:\Windows\System32\dwurkZZ.exe
  2⤵
  PID:7428
- C:\Windows\System32\yagUqDs.exe
  C:\Windows\System32\yagUqDs.exe
  2⤵
  PID:7456
- C:\Windows\System32\uNCOVrT.exe
  C:\Windows\System32\uNCOVrT.exe
  2⤵
  PID:7492
- C:\Windows\System32\gLtXwnR.exe
  C:\Windows\System32\gLtXwnR.exe
  2⤵
  PID:7512
- C:\Windows\System32\pXXPhze.exe
  C:\Windows\System32\pXXPhze.exe
  2⤵
  PID:7536
- C:\Windows\System32\DDyDVkV.exe
  C:\Windows\System32\DDyDVkV.exe
  2⤵
  PID:7564
- C:\Windows\System32\CGuDzud.exe
  C:\Windows\System32\CGuDzud.exe
  2⤵
  PID:7592
- C:\Windows\System32\RFXydTN.exe
  C:\Windows\System32\RFXydTN.exe
  2⤵
  PID:7624
- C:\Windows\System32\DAPkuKQ.exe
  C:\Windows\System32\DAPkuKQ.exe
  2⤵
  PID:7648
- C:\Windows\System32\ZaXzdXo.exe
  C:\Windows\System32\ZaXzdXo.exe
  2⤵
  PID:7676
- C:\Windows\System32\ApkwqEK.exe
  C:\Windows\System32\ApkwqEK.exe
  2⤵
  PID:7708
- C:\Windows\System32\ZsITZsq.exe
  C:\Windows\System32\ZsITZsq.exe
  2⤵
  PID:7732
- C:\Windows\System32\yQCOmLV.exe
  C:\Windows\System32\yQCOmLV.exe
  2⤵
  PID:7760
- C:\Windows\System32\aJkxhcX.exe
  C:\Windows\System32\aJkxhcX.exe
  2⤵
  PID:7792
- C:\Windows\System32\hNylxgH.exe
  C:\Windows\System32\hNylxgH.exe
  2⤵
  PID:7820
- C:\Windows\System32\bIimzps.exe
  C:\Windows\System32\bIimzps.exe
  2⤵
  PID:7848
- C:\Windows\System32\IJnqmjZ.exe
  C:\Windows\System32\IJnqmjZ.exe
  2⤵
  PID:7876
- C:\Windows\System32\oVtTcWh.exe
  C:\Windows\System32\oVtTcWh.exe
  2⤵
  PID:7904
- C:\Windows\System32\RAzTHlz.exe
  C:\Windows\System32\RAzTHlz.exe
  2⤵
  PID:7944
- C:\Windows\System32\xoVWOKX.exe
  C:\Windows\System32\xoVWOKX.exe
  2⤵
  PID:7960
- C:\Windows\System32\GTwXXvd.exe
  C:\Windows\System32\GTwXXvd.exe
  2⤵
  PID:7984
- C:\Windows\System32\KijExcF.exe
  C:\Windows\System32\KijExcF.exe
  2⤵
  PID:8016
- C:\Windows\System32\IZQPGlF.exe
  C:\Windows\System32\IZQPGlF.exe
  2⤵
  PID:8044
- C:\Windows\System32\ydJloIl.exe
  C:\Windows\System32\ydJloIl.exe
  2⤵
  PID:8068
- C:\Windows\System32\zVuEXbK.exe
  C:\Windows\System32\zVuEXbK.exe
  2⤵
  PID:8096
- C:\Windows\System32\MMIfZZg.exe
  C:\Windows\System32\MMIfZZg.exe
  2⤵
  PID:8124
- C:\Windows\System32\MclYdIh.exe
  C:\Windows\System32\MclYdIh.exe
  2⤵
  PID:8164
- C:\Windows\System32\gmTUzGz.exe
  C:\Windows\System32\gmTUzGz.exe
  2⤵
  PID:3484
- C:\Windows\System32\iWfwzer.exe
  C:\Windows\System32\iWfwzer.exe
  2⤵
  PID:6480
- C:\Windows\System32\sXsiWdy.exe
  C:\Windows\System32\sXsiWdy.exe
  2⤵
  PID:6768
- C:\Windows\System32\AnjdpvN.exe
  C:\Windows\System32\AnjdpvN.exe
  2⤵
  PID:7060
- C:\Windows\System32\HhuEbTQ.exe
  C:\Windows\System32\HhuEbTQ.exe
  2⤵
  PID:1820
- C:\Windows\System32\xZfFjve.exe
  C:\Windows\System32\xZfFjve.exe
  2⤵
  PID:7212
- C:\Windows\System32\uophNJM.exe
  C:\Windows\System32\uophNJM.exe
  2⤵
  PID:7264
- C:\Windows\System32\oJQLylF.exe
  C:\Windows\System32\oJQLylF.exe
  2⤵
  PID:7348
- C:\Windows\System32\nzDzbZg.exe
  C:\Windows\System32\nzDzbZg.exe
  2⤵
  PID:7408
- C:\Windows\System32\UGajxHh.exe
  C:\Windows\System32\UGajxHh.exe
  2⤵
  PID:7464
- C:\Windows\System32\ZRCgrWU.exe
  C:\Windows\System32\ZRCgrWU.exe
  2⤵
  PID:7544
- C:\Windows\System32\xgpakTG.exe
  C:\Windows\System32\xgpakTG.exe
  2⤵
  PID:7588
- C:\Windows\System32\mFBLCyY.exe
  C:\Windows\System32\mFBLCyY.exe
  2⤵
  PID:7644
- C:\Windows\System32\RawPjiC.exe
  C:\Windows\System32\RawPjiC.exe
  2⤵
  PID:7700
- C:\Windows\System32\OJMqSby.exe
  C:\Windows\System32\OJMqSby.exe
  2⤵
  PID:7756
- C:\Windows\System32\ZwlCEHS.exe
  C:\Windows\System32\ZwlCEHS.exe
  2⤵
  PID:7980
- C:\Windows\System32\VaMVdFY.exe
  C:\Windows\System32\VaMVdFY.exe
  2⤵
  PID:8120
- C:\Windows\System32\XGXwZJZ.exe
  C:\Windows\System32\XGXwZJZ.exe
  2⤵
  PID:8140
- C:\Windows\System32\XhEoDmU.exe
  C:\Windows\System32\XhEoDmU.exe
  2⤵
  PID:8172
- C:\Windows\System32\vEHXasg.exe
  C:\Windows\System32\vEHXasg.exe
  2⤵
  PID:6384
- C:\Windows\System32\GXQGXOT.exe
  C:\Windows\System32\GXQGXOT.exe
  2⤵
  PID:6920
- C:\Windows\System32\WEfDOSD.exe
  C:\Windows\System32\WEfDOSD.exe
  2⤵
  PID:3384
- C:\Windows\System32\zPpCgOQ.exe
  C:\Windows\System32\zPpCgOQ.exe
  2⤵
  PID:7188
- C:\Windows\System32\GvgIDPG.exe
  C:\Windows\System32\GvgIDPG.exe
  2⤵
  PID:3276
- C:\Windows\System32\WZfgTMT.exe
  C:\Windows\System32\WZfgTMT.exe
  2⤵
  PID:2412
- C:\Windows\System32\OawJIxK.exe
  C:\Windows\System32\OawJIxK.exe
  2⤵
  PID:1608
- C:\Windows\System32\VKNAELL.exe
  C:\Windows\System32\VKNAELL.exe
  2⤵
  PID:4992
- C:\Windows\System32\XVognKd.exe
  C:\Windows\System32\XVognKd.exe
  2⤵
  PID:528
- C:\Windows\System32\dxvUFCT.exe
  C:\Windows\System32\dxvUFCT.exe
  2⤵
  PID:7716
- C:\Windows\System32\PVuRyXA.exe
  C:\Windows\System32\PVuRyXA.exe
  2⤵
  PID:7804
- C:\Windows\System32\AOriVFu.exe
  C:\Windows\System32\AOriVFu.exe
  2⤵
  PID:8052
- C:\Windows\System32\sGMVxgP.exe
  C:\Windows\System32\sGMVxgP.exe
  2⤵
  PID:1380
- C:\Windows\System32\RrGhkwp.exe
  C:\Windows\System32\RrGhkwp.exe
  2⤵
  PID:1864
- C:\Windows\System32\CYPMxzj.exe
  C:\Windows\System32\CYPMxzj.exe
  2⤵
  PID:4492
- C:\Windows\System32\getIGxJ.exe
  C:\Windows\System32\getIGxJ.exe
  2⤵
  PID:5052
- C:\Windows\System32\lspVrbi.exe
  C:\Windows\System32\lspVrbi.exe
  2⤵
  PID:7508
- C:\Windows\System32\VHiuliu.exe
  C:\Windows\System32\VHiuliu.exe
  2⤵
  PID:5012
- C:\Windows\System32\BsrntUF.exe
  C:\Windows\System32\BsrntUF.exe
  2⤵
  PID:1724
- C:\Windows\System32\daPORIA.exe
  C:\Windows\System32\daPORIA.exe
  2⤵
  PID:4196
- C:\Windows\System32\LNHzHOa.exe
  C:\Windows\System32\LNHzHOa.exe
  2⤵
  PID:8076
- C:\Windows\System32\atbeJCM.exe
  C:\Windows\System32\atbeJCM.exe
  2⤵
  PID:3488
- C:\Windows\System32\zpvxrgR.exe
  C:\Windows\System32\zpvxrgR.exe
  2⤵
  PID:4796
- C:\Windows\System32\VfSznXr.exe
  C:\Windows\System32\VfSznXr.exe
  2⤵
  PID:7420
- C:\Windows\System32\LNClBIQ.exe
  C:\Windows\System32\LNClBIQ.exe
  2⤵
  PID:7952
- C:\Windows\System32\irbMWxH.exe
  C:\Windows\System32\irbMWxH.exe
  2⤵
  PID:4916
- C:\Windows\System32\gzNbELm.exe
  C:\Windows\System32\gzNbELm.exe
  2⤵
  PID:7436
- C:\Windows\System32\HWrbxHc.exe
  C:\Windows\System32\HWrbxHc.exe
  2⤵
  PID:8204
- C:\Windows\System32\fBwYdEm.exe
  C:\Windows\System32\fBwYdEm.exe
  2⤵
  PID:8232
- C:\Windows\System32\PZRQlge.exe
  C:\Windows\System32\PZRQlge.exe
  2⤵
  PID:8264
- C:\Windows\System32\shTgztO.exe
  C:\Windows\System32\shTgztO.exe
  2⤵
  PID:8292
- C:\Windows\System32\LbGmqbB.exe
  C:\Windows\System32\LbGmqbB.exe
  2⤵
  PID:8312
- C:\Windows\System32\sOPhgOQ.exe
  C:\Windows\System32\sOPhgOQ.exe
  2⤵
  PID:8344
- C:\Windows\System32\SfFRuGv.exe
  C:\Windows\System32\SfFRuGv.exe
  2⤵
  PID:8376
- C:\Windows\System32\RtkLzjL.exe
  C:\Windows\System32\RtkLzjL.exe
  2⤵
  PID:8400
- C:\Windows\System32\faTzdAR.exe
  C:\Windows\System32\faTzdAR.exe
  2⤵
  PID:8432
- C:\Windows\System32\SmKnJqZ.exe
  C:\Windows\System32\SmKnJqZ.exe
  2⤵
  PID:8448
- C:\Windows\System32\cjAoXnk.exe
  C:\Windows\System32\cjAoXnk.exe
  2⤵
  PID:8488
- C:\Windows\System32\lWvMAup.exe
  C:\Windows\System32\lWvMAup.exe
  2⤵
  PID:8516
- C:\Windows\System32\fodwVNr.exe
  C:\Windows\System32\fodwVNr.exe
  2⤵
  PID:8532
- C:\Windows\System32\xSpNFRI.exe
  C:\Windows\System32\xSpNFRI.exe
  2⤵
  PID:8572
- C:\Windows\System32\UNEONoB.exe
  C:\Windows\System32\UNEONoB.exe
  2⤵
  PID:8600
- C:\Windows\System32\umstuum.exe
  C:\Windows\System32\umstuum.exe
  2⤵
  PID:8628
- C:\Windows\System32\CGytdje.exe
  C:\Windows\System32\CGytdje.exe
  2⤵
  PID:8648
- C:\Windows\System32\TgzTmFF.exe
  C:\Windows\System32\TgzTmFF.exe
  2⤵
  PID:8684
- C:\Windows\System32\PTAyfnI.exe
  C:\Windows\System32\PTAyfnI.exe
  2⤵
  PID:8712
- C:\Windows\System32\VqEqYgW.exe
  C:\Windows\System32\VqEqYgW.exe
  2⤵
  PID:8732
- C:\Windows\System32\eYBwGIx.exe
  C:\Windows\System32\eYBwGIx.exe
  2⤵
  PID:8764
- C:\Windows\System32\OSlfAbV.exe
  C:\Windows\System32\OSlfAbV.exe
  2⤵
  PID:8796
- C:\Windows\System32\qAEkVcM.exe
  C:\Windows\System32\qAEkVcM.exe
  2⤵
  PID:8812
- C:\Windows\System32\ZrlmuBo.exe
  C:\Windows\System32\ZrlmuBo.exe
  2⤵
  PID:8852
- C:\Windows\System32\fQyNufL.exe
  C:\Windows\System32\fQyNufL.exe
  2⤵
  PID:8880
- C:\Windows\System32\QXBfZWi.exe
  C:\Windows\System32\QXBfZWi.exe
  2⤵
  PID:8912
- C:\Windows\System32\jZgNUSr.exe
  C:\Windows\System32\jZgNUSr.exe
  2⤵
  PID:8940
- C:\Windows\System32\FpmVUqZ.exe
  C:\Windows\System32\FpmVUqZ.exe
  2⤵
  PID:8968
- C:\Windows\System32\EbbZrFM.exe
  C:\Windows\System32\EbbZrFM.exe
  2⤵
  PID:8996
- C:\Windows\System32\StKFbQr.exe
  C:\Windows\System32\StKFbQr.exe
  2⤵
  PID:9024
- C:\Windows\System32\rFxNTqQ.exe
  C:\Windows\System32\rFxNTqQ.exe
  2⤵
  PID:9040
- C:\Windows\System32\IGREJRw.exe
  C:\Windows\System32\IGREJRw.exe
  2⤵
  PID:9080
- C:\Windows\System32\QDHuTNj.exe
  C:\Windows\System32\QDHuTNj.exe
  2⤵
  PID:9108
- C:\Windows\System32\ZXKRuLt.exe
  C:\Windows\System32\ZXKRuLt.exe
  2⤵
  PID:9140
- C:\Windows\System32\jZPHbsm.exe
  C:\Windows\System32\jZPHbsm.exe
  2⤵
  PID:9156
- C:\Windows\System32\yiWktgB.exe
  C:\Windows\System32\yiWktgB.exe
  2⤵
  PID:9184
- C:\Windows\System32\XHSAHvy.exe
  C:\Windows\System32\XHSAHvy.exe
  2⤵
  PID:7936
- C:\Windows\System32\xhjZADh.exe
  C:\Windows\System32\xhjZADh.exe
  2⤵
  PID:8244
- C:\Windows\System32\DspOBHx.exe
  C:\Windows\System32\DspOBHx.exe
  2⤵
  PID:8308
- C:\Windows\System32\DXZVIFa.exe
  C:\Windows\System32\DXZVIFa.exe
  2⤵
  PID:8364
- C:\Windows\System32\YzsssJo.exe
  C:\Windows\System32\YzsssJo.exe
  2⤵
  PID:8444
- C:\Windows\System32\zKnHJaI.exe
  C:\Windows\System32\zKnHJaI.exe
  2⤵
  PID:8524
- C:\Windows\System32\oxAtIak.exe
  C:\Windows\System32\oxAtIak.exe
  2⤵
  PID:8612
- C:\Windows\System32\MWnmRCz.exe
  C:\Windows\System32\MWnmRCz.exe
  2⤵
  PID:8676
- C:\Windows\System32\eqcRVEj.exe
  C:\Windows\System32\eqcRVEj.exe
  2⤵
  PID:8744
- C:\Windows\System32\AILjUCO.exe
  C:\Windows\System32\AILjUCO.exe
  2⤵
  PID:8844
- C:\Windows\System32\rSGVWAj.exe
  C:\Windows\System32\rSGVWAj.exe
  2⤵
  PID:8900
- C:\Windows\System32\ZursUTA.exe
  C:\Windows\System32\ZursUTA.exe
  2⤵
  PID:8956
- C:\Windows\System32\mRpJOJB.exe
  C:\Windows\System32\mRpJOJB.exe
  2⤵
  PID:9036
- C:\Windows\System32\IpfBFiC.exe
  C:\Windows\System32\IpfBFiC.exe
  2⤵
  PID:9120
- C:\Windows\System32\ZiQopEw.exe
  C:\Windows\System32\ZiQopEw.exe
  2⤵
  PID:9212
- C:\Windows\System32\vfqIVVp.exe
  C:\Windows\System32\vfqIVVp.exe
  2⤵
  PID:8300
- C:\Windows\System32\kPFENlA.exe
  C:\Windows\System32\kPFENlA.exe
  2⤵
  PID:8472
- C:\Windows\System32\EfhOycW.exe
  C:\Windows\System32\EfhOycW.exe
  2⤵
  PID:8700
- C:\Windows\System32\WNuQtnJ.exe
  C:\Windows\System32\WNuQtnJ.exe
  2⤵
  PID:8876
- C:\Windows\System32\GJmFJOo.exe
  C:\Windows\System32\GJmFJOo.exe
  2⤵
  PID:9076
- C:\Windows\System32\Uhrhhqm.exe
  C:\Windows\System32\Uhrhhqm.exe
  2⤵
  PID:9172
- C:\Windows\System32\DHDjTpE.exe
  C:\Windows\System32\DHDjTpE.exe
  2⤵
  PID:8408
- C:\Windows\System32\MrLYNoy.exe
  C:\Windows\System32\MrLYNoy.exe
  2⤵
  PID:1800
- C:\Windows\System32\LRjfOtt.exe
  C:\Windows\System32\LRjfOtt.exe
  2⤵
  PID:9232
- C:\Windows\System32\wYAxgdJ.exe
  C:\Windows\System32\wYAxgdJ.exe
  2⤵
  PID:9264
- C:\Windows\System32\apAVZwH.exe
  C:\Windows\System32\apAVZwH.exe
  2⤵
  PID:9296
- C:\Windows\System32\asfCBjT.exe
  C:\Windows\System32\asfCBjT.exe
  2⤵
  PID:9312
- C:\Windows\System32\mMgWBPP.exe
  C:\Windows\System32\mMgWBPP.exe
  2⤵
  PID:9348
- C:\Windows\System32\whCmrnT.exe
  C:\Windows\System32\whCmrnT.exe
  2⤵
  PID:9380
- C:\Windows\System32\kKbYWdU.exe
  C:\Windows\System32\kKbYWdU.exe
  2⤵
  PID:9408
- C:\Windows\System32\maJnhyR.exe
  C:\Windows\System32\maJnhyR.exe
  2⤵
  PID:9432
- C:\Windows\System32\ZFsiicV.exe
  C:\Windows\System32\ZFsiicV.exe
  2⤵
  PID:9452
- C:\Windows\System32\WpfgKxP.exe
  C:\Windows\System32\WpfgKxP.exe
  2⤵
  PID:9476
- C:\Windows\System32\dzyaKjZ.exe
  C:\Windows\System32\dzyaKjZ.exe
  2⤵
  PID:9520
- C:\Windows\System32\FoFPCaI.exe
  C:\Windows\System32\FoFPCaI.exe
  2⤵
  PID:9540
- C:\Windows\System32\fRKOvdp.exe
  C:\Windows\System32\fRKOvdp.exe
  2⤵
  PID:9584
- C:\Windows\System32\ZtxEXPX.exe
  C:\Windows\System32\ZtxEXPX.exe
  2⤵
  PID:9604
- C:\Windows\System32\DKCqwLY.exe
  C:\Windows\System32\DKCqwLY.exe
  2⤵
  PID:9644
- C:\Windows\System32\tPdoUea.exe
  C:\Windows\System32\tPdoUea.exe
  2⤵
  PID:9664
- C:\Windows\System32\OgbJLZb.exe
  C:\Windows\System32\OgbJLZb.exe
  2⤵
  PID:9704
- C:\Windows\System32\yPpyQGV.exe
  C:\Windows\System32\yPpyQGV.exe
  2⤵
  PID:9728
- C:\Windows\System32\ywJATUT.exe
  C:\Windows\System32\ywJATUT.exe
  2⤵
  PID:9756
- C:\Windows\System32\JgjOOBm.exe
  C:\Windows\System32\JgjOOBm.exe
  2⤵
  PID:9784
- C:\Windows\System32\KMoLEfX.exe
  C:\Windows\System32\KMoLEfX.exe
  2⤵
  PID:9800
- C:\Windows\System32\QWYUapO.exe
  C:\Windows\System32\QWYUapO.exe
  2⤵
  PID:9840
- C:\Windows\System32\kaEZBnU.exe
  C:\Windows\System32\kaEZBnU.exe
  2⤵
  PID:9868
- C:\Windows\System32\vgjiLaS.exe
  C:\Windows\System32\vgjiLaS.exe
  2⤵
  PID:9884
- C:\Windows\System32\cAJUXas.exe
  C:\Windows\System32\cAJUXas.exe
  2⤵
  PID:9912
- C:\Windows\System32\EtVTQyI.exe
  C:\Windows\System32\EtVTQyI.exe
  2⤵
  PID:9948
- C:\Windows\System32\EgRSbmy.exe
  C:\Windows\System32\EgRSbmy.exe
  2⤵
  PID:9980
- C:\Windows\System32\lKJBjOC.exe
  C:\Windows\System32\lKJBjOC.exe
  2⤵
  PID:10016
- C:\Windows\System32\uapsome.exe
  C:\Windows\System32\uapsome.exe
  2⤵
  PID:10044
- C:\Windows\System32\Xxwqtlk.exe
  C:\Windows\System32\Xxwqtlk.exe
  2⤵
  PID:10076
- C:\Windows\System32\sauHxER.exe
  C:\Windows\System32\sauHxER.exe
  2⤵
  PID:10104
- C:\Windows\System32\QHvZbJK.exe
  C:\Windows\System32\QHvZbJK.exe
  2⤵
  PID:10124
- C:\Windows\System32\VWuTnda.exe
  C:\Windows\System32\VWuTnda.exe
  2⤵
  PID:10160
- C:\Windows\System32\jxOIOec.exe
  C:\Windows\System32\jxOIOec.exe
  2⤵
  PID:10188
- C:\Windows\System32\ZvBxeEo.exe
  C:\Windows\System32\ZvBxeEo.exe
  2⤵
  PID:10220
- C:\Windows\System32\TrNDSHp.exe
  C:\Windows\System32\TrNDSHp.exe
  2⤵
  PID:8528
- C:\Windows\System32\JKESdaJ.exe
  C:\Windows\System32\JKESdaJ.exe
  2⤵
  PID:9252
- C:\Windows\System32\UzDpJDn.exe
  C:\Windows\System32\UzDpJDn.exe
  2⤵
  PID:9304
- C:\Windows\System32\gkwGBQu.exe
  C:\Windows\System32\gkwGBQu.exe
  2⤵
  PID:9376
- C:\Windows\System32\SonywaT.exe
  C:\Windows\System32\SonywaT.exe
  2⤵
  PID:9448
- C:\Windows\System32\ZFmMSfX.exe
  C:\Windows\System32\ZFmMSfX.exe
  2⤵
  PID:9464
- C:\Windows\System32\YJateqs.exe
  C:\Windows\System32\YJateqs.exe
  2⤵
  PID:9536
- C:\Windows\System32\sMixFOu.exe
  C:\Windows\System32\sMixFOu.exe
  2⤵
  PID:9652
- C:\Windows\System32\wpfrfQN.exe
  C:\Windows\System32\wpfrfQN.exe
  2⤵
  PID:9720
- C:\Windows\System32\yJoVyXy.exe
  C:\Windows\System32\yJoVyXy.exe
  2⤵
  PID:9768
- C:\Windows\System32\vxMLhUl.exe
  C:\Windows\System32\vxMLhUl.exe
  2⤵
  PID:9848
- C:\Windows\System32\bPjCVih.exe
  C:\Windows\System32\bPjCVih.exe
  2⤵
  PID:9876
- C:\Windows\System32\LlsEYbq.exe
  C:\Windows\System32\LlsEYbq.exe
  2⤵
  PID:9968
- C:\Windows\System32\mhyLYQm.exe
  C:\Windows\System32\mhyLYQm.exe
  2⤵
  PID:10008
- C:\Windows\System32\VbVbaMg.exe
  C:\Windows\System32\VbVbaMg.exe
  2⤵
  PID:10100
- C:\Windows\System32\yMMjYQn.exe
  C:\Windows\System32\yMMjYQn.exe
  2⤵
  PID:10176
- C:\Windows\System32\TXdqQji.exe
  C:\Windows\System32\TXdqQji.exe
  2⤵
  PID:10232
- C:\Windows\System32\TQGVtKh.exe
  C:\Windows\System32\TQGVtKh.exe
  2⤵
  PID:9276
- C:\Windows\System32\wvYrDNW.exe
  C:\Windows\System32\wvYrDNW.exe
  2⤵
  PID:9488
- C:\Windows\System32\HDPtWEs.exe
  C:\Windows\System32\HDPtWEs.exe
  2⤵
  PID:9500
- C:\Windows\System32\VOIVSLw.exe
  C:\Windows\System32\VOIVSLw.exe
  2⤵
  PID:9692
- C:\Windows\System32\PVCUCPm.exe
  C:\Windows\System32\PVCUCPm.exe
  2⤵
  PID:9928
- C:\Windows\System32\CEcyrkr.exe
  C:\Windows\System32\CEcyrkr.exe
  2⤵
  PID:10068
- C:\Windows\System32\uykwcwL.exe
  C:\Windows\System32\uykwcwL.exe
  2⤵
  PID:9284
- C:\Windows\System32\aTSOaBK.exe
  C:\Windows\System32\aTSOaBK.exe
  2⤵
  PID:9528
- C:\Windows\System32\jSTMhCE.exe
  C:\Windows\System32\jSTMhCE.exe
  2⤵
  PID:9864
- C:\Windows\System32\BKPLyAp.exe
  C:\Windows\System32\BKPLyAp.exe
  2⤵
  PID:10216
- C:\Windows\System32\iYUvkRh.exe
  C:\Windows\System32\iYUvkRh.exe
  2⤵
  PID:9600
- C:\Windows\System32\LWtaQgp.exe
  C:\Windows\System32\LWtaQgp.exe
  2⤵
  PID:10252
- C:\Windows\System32\XwcYeTU.exe
  C:\Windows\System32\XwcYeTU.exe
  2⤵
  PID:10288
- C:\Windows\System32\IMlhUpz.exe
  C:\Windows\System32\IMlhUpz.exe
  2⤵
  PID:10320
- C:\Windows\System32\BJUylnG.exe
  C:\Windows\System32\BJUylnG.exe
  2⤵
  PID:10340
- C:\Windows\System32\hQnkYit.exe
  C:\Windows\System32\hQnkYit.exe
  2⤵
  PID:10376
- C:\Windows\System32\NBuIZlZ.exe
  C:\Windows\System32\NBuIZlZ.exe
  2⤵
  PID:10404
- C:\Windows\System32\YWWdWoE.exe
  C:\Windows\System32\YWWdWoE.exe
  2⤵
  PID:10432
- C:\Windows\System32\FWrQDKI.exe
  C:\Windows\System32\FWrQDKI.exe
  2⤵
  PID:10460
- C:\Windows\System32\ZITLgod.exe
  C:\Windows\System32\ZITLgod.exe
  2⤵
  PID:10488
- C:\Windows\System32\BLCkZMS.exe
  C:\Windows\System32\BLCkZMS.exe
  2⤵
  PID:10508
- C:\Windows\System32\ZAvhFtF.exe
  C:\Windows\System32\ZAvhFtF.exe
  2⤵
  PID:10532
- C:\Windows\System32\OqDsDDn.exe
  C:\Windows\System32\OqDsDDn.exe
  2⤵
  PID:10564
- C:\Windows\System32\XoVxgkn.exe
  C:\Windows\System32\XoVxgkn.exe
  2⤵
  PID:10592
- C:\Windows\System32\uDryaiv.exe
  C:\Windows\System32\uDryaiv.exe
  2⤵
  PID:10628
- C:\Windows\System32\GfSAKHs.exe
  C:\Windows\System32\GfSAKHs.exe
  2⤵
  PID:10656
- C:\Windows\System32\bRaJwiK.exe
  C:\Windows\System32\bRaJwiK.exe
  2⤵
  PID:10680
- C:\Windows\System32\WzXJEsY.exe
  C:\Windows\System32\WzXJEsY.exe
  2⤵
  PID:10712
- C:\Windows\System32\zZKpONr.exe
  C:\Windows\System32\zZKpONr.exe
  2⤵
  PID:10728
- C:\Windows\System32\dOLpmZH.exe
  C:\Windows\System32\dOLpmZH.exe
  2⤵
  PID:10760
- C:\Windows\System32\VmPRpSG.exe
  C:\Windows\System32\VmPRpSG.exe
  2⤵
  PID:10788
- C:\Windows\System32\RiWTNmC.exe
  C:\Windows\System32\RiWTNmC.exe
  2⤵
  PID:10812
- C:\Windows\System32\UCOPsLz.exe
  C:\Windows\System32\UCOPsLz.exe
  2⤵
  PID:10844
- C:\Windows\System32\JRXxYFN.exe
  C:\Windows\System32\JRXxYFN.exe
  2⤵
  PID:10880
- C:\Windows\System32\wDKidaA.exe
  C:\Windows\System32\wDKidaA.exe
  2⤵
  PID:10900
- C:\Windows\System32\EOMoRgj.exe
  C:\Windows\System32\EOMoRgj.exe
  2⤵
  PID:10936
- C:\Windows\System32\GpDFPRo.exe
  C:\Windows\System32\GpDFPRo.exe
  2⤵
  PID:10956
- C:\Windows\System32\kDXDqqb.exe
  C:\Windows\System32\kDXDqqb.exe
  2⤵
  PID:11004
- C:\Windows\System32\kADrdXy.exe
  C:\Windows\System32\kADrdXy.exe
  2⤵
  PID:11024
- C:\Windows\System32\qHzFDZx.exe
  C:\Windows\System32\qHzFDZx.exe
  2⤵
  PID:11052
- C:\Windows\System32\RdfIdaY.exe
  C:\Windows\System32\RdfIdaY.exe
  2⤵
  PID:11068
- C:\Windows\System32\WaSmkwy.exe
  C:\Windows\System32\WaSmkwy.exe
  2⤵
  PID:11108
- C:\Windows\System32\TZrXDKG.exe
  C:\Windows\System32\TZrXDKG.exe
  2⤵
  PID:11132
- C:\Windows\System32\WzEjeWg.exe
  C:\Windows\System32\WzEjeWg.exe
  2⤵
  PID:11164
- C:\Windows\System32\xCPYQGa.exe
  C:\Windows\System32\xCPYQGa.exe
  2⤵
  PID:11188
- C:\Windows\System32\sJQgIah.exe
  C:\Windows\System32\sJQgIah.exe
  2⤵
  PID:11208
- C:\Windows\System32\lVycvCC.exe
  C:\Windows\System32\lVycvCC.exe
  2⤵
  PID:11244
- C:\Windows\System32\xwFwCwg.exe
  C:\Windows\System32\xwFwCwg.exe
  2⤵
  PID:10248
- C:\Windows\System32\evsTFdr.exe
  C:\Windows\System32\evsTFdr.exe
  2⤵
  PID:10304
- C:\Windows\System32\sqycFKZ.exe
  C:\Windows\System32\sqycFKZ.exe
  2⤵
  PID:10348
- C:\Windows\System32\DjpAZKp.exe
  C:\Windows\System32\DjpAZKp.exe
  2⤵
  PID:10416
- C:\Windows\System32\npKfcDx.exe
  C:\Windows\System32\npKfcDx.exe
  2⤵
  PID:10500
- C:\Windows\System32\KjtfsfL.exe
  C:\Windows\System32\KjtfsfL.exe
  2⤵
  PID:10576
- C:\Windows\System32\aJYolIa.exe
  C:\Windows\System32\aJYolIa.exe
  2⤵
  PID:10652
- C:\Windows\System32\UmyWSfk.exe
  C:\Windows\System32\UmyWSfk.exe
  2⤵
  PID:10668
- C:\Windows\System32\PUVyLaz.exe
  C:\Windows\System32\PUVyLaz.exe
  2⤵
  PID:10740
- C:\Windows\System32\ZFmKDTe.exe
  C:\Windows\System32\ZFmKDTe.exe
  2⤵
  PID:10800
- C:\Windows\System32\WfggjYc.exe
  C:\Windows\System32\WfggjYc.exe
  2⤵
  PID:10908
- C:\Windows\System32\zbfVRuc.exe
  C:\Windows\System32\zbfVRuc.exe
  2⤵
  PID:10944
- C:\Windows\System32\jRGwnag.exe
  C:\Windows\System32\jRGwnag.exe
  2⤵
  PID:11012
- C:\Windows\System32\CjOrIKr.exe
  C:\Windows\System32\CjOrIKr.exe
  2⤵
  PID:11048
- C:\Windows\System32\tooTBmg.exe
  C:\Windows\System32\tooTBmg.exe
  2⤵
  PID:11140
- C:\Windows\System32\KxntvRQ.exe
  C:\Windows\System32\KxntvRQ.exe
  2⤵
  PID:11180
- C:\Windows\System32\TJwCEev.exe
  C:\Windows\System32\TJwCEev.exe
  2⤵
  PID:9900
- C:\Windows\System32\jCnwBDO.exe
  C:\Windows\System32\jCnwBDO.exe
  2⤵
  PID:10600
- C:\Windows\System32\sLGsSDO.exe
  C:\Windows\System32\sLGsSDO.exe
  2⤵
  PID:10644
- C:\Windows\System32\BbugFzE.exe
  C:\Windows\System32\BbugFzE.exe
  2⤵
  PID:10864
- C:\Windows\System32\DKTIWoz.exe
  C:\Windows\System32\DKTIWoz.exe
  2⤵
  PID:10968
- C:\Windows\System32\bJFkxOV.exe
  C:\Windows\System32\bJFkxOV.exe
  2⤵
  PID:11172
- C:\Windows\System32\cCxNRFC.exe
  C:\Windows\System32\cCxNRFC.exe
  2⤵
  PID:10276
- C:\Windows\System32\MCpYRTn.exe
  C:\Windows\System32\MCpYRTn.exe
  2⤵
  PID:10700
- C:\Windows\System32\FmOwtMM.exe
  C:\Windows\System32\FmOwtMM.exe
  2⤵
  PID:10620
- C:\Windows\System32\SnaAjBM.exe
  C:\Windows\System32\SnaAjBM.exe
  2⤵
  PID:11288
- C:\Windows\System32\WWGhIUD.exe
  C:\Windows\System32\WWGhIUD.exe
  2⤵
  PID:11316
- C:\Windows\System32\Jcdjuen.exe
  C:\Windows\System32\Jcdjuen.exe
  2⤵
  PID:11344
- C:\Windows\System32\Yaljebw.exe
  C:\Windows\System32\Yaljebw.exe
  2⤵
  PID:11360
- C:\Windows\System32\OVYBwlN.exe
  C:\Windows\System32\OVYBwlN.exe
  2⤵
  PID:11388
- C:\Windows\System32\qGcaUoV.exe
  C:\Windows\System32\qGcaUoV.exe
  2⤵
  PID:11416
- C:\Windows\System32\mlHKwJy.exe
  C:\Windows\System32\mlHKwJy.exe
  2⤵
  PID:11456
- C:\Windows\System32\UzHRFOp.exe
  C:\Windows\System32\UzHRFOp.exe
  2⤵
  PID:11484
- C:\Windows\System32\xCqHkqr.exe
  C:\Windows\System32\xCqHkqr.exe
  2⤵
  PID:11516
- C:\Windows\System32\bSZwGKe.exe
  C:\Windows\System32\bSZwGKe.exe
  2⤵
  PID:11544
- C:\Windows\System32\RtLTaAn.exe
  C:\Windows\System32\RtLTaAn.exe
  2⤵
  PID:11572
- C:\Windows\System32\KPHVhMM.exe
  C:\Windows\System32\KPHVhMM.exe
  2⤵
  PID:11592
- C:\Windows\System32\YIglqlO.exe
  C:\Windows\System32\YIglqlO.exe
  2⤵
  PID:11632
- C:\Windows\System32\CbESTxr.exe
  C:\Windows\System32\CbESTxr.exe
  2⤵
  PID:11660
- C:\Windows\System32\MZjsXtZ.exe
  C:\Windows\System32\MZjsXtZ.exe
  2⤵
  PID:11684
- C:\Windows\System32\wiZfCKZ.exe
  C:\Windows\System32\wiZfCKZ.exe
  2⤵
  PID:11716
- C:\Windows\System32\OdawsZZ.exe
  C:\Windows\System32\OdawsZZ.exe
  2⤵
  PID:11736
- C:\Windows\System32\bcEsGfu.exe
  C:\Windows\System32\bcEsGfu.exe
  2⤵
  PID:11784
- C:\Windows\System32\ybanJEe.exe
  C:\Windows\System32\ybanJEe.exe
  2⤵
  PID:11836
- C:\Windows\System32\VsQMHlS.exe
  C:\Windows\System32\VsQMHlS.exe
  2⤵
  PID:11852
- C:\Windows\System32\HceBnCe.exe
  C:\Windows\System32\HceBnCe.exe
  2⤵
  PID:11880
- C:\Windows\System32\qxHRHPi.exe
  C:\Windows\System32\qxHRHPi.exe
  2⤵
  PID:11896
- C:\Windows\System32\xJPnunB.exe
  C:\Windows\System32\xJPnunB.exe
  2⤵
  PID:11936
- C:\Windows\System32\sSlydkU.exe
  C:\Windows\System32\sSlydkU.exe
  2⤵
  PID:11964
- C:\Windows\System32\KNyUYio.exe
  C:\Windows\System32\KNyUYio.exe
  2⤵
  PID:11980
- C:\Windows\System32\FHCPosF.exe
  C:\Windows\System32\FHCPosF.exe
  2⤵
  PID:12008
- C:\Windows\System32\cSkvqpf.exe
  C:\Windows\System32\cSkvqpf.exe
  2⤵
  PID:12040
- C:\Windows\System32\KRkXPkh.exe
  C:\Windows\System32\KRkXPkh.exe
  2⤵
  PID:12076
- C:\Windows\System32\LMZTgsa.exe
  C:\Windows\System32\LMZTgsa.exe
  2⤵
  PID:12092
- C:\Windows\System32\xymBXVa.exe
  C:\Windows\System32\xymBXVa.exe
  2⤵
  PID:12120
- C:\Windows\System32\BAnSOXP.exe
  C:\Windows\System32\BAnSOXP.exe
  2⤵
  PID:12160
- C:\Windows\System32\TSRswcz.exe
  C:\Windows\System32\TSRswcz.exe
  2⤵
  PID:12188
- C:\Windows\System32\QhfZVQe.exe
  C:\Windows\System32\QhfZVQe.exe
  2⤵
  PID:12208
- C:\Windows\System32\UhYFdDv.exe
  C:\Windows\System32\UhYFdDv.exe
  2⤵
  PID:12244
- C:\Windows\System32\cuYGpZe.exe
  C:\Windows\System32\cuYGpZe.exe
  2⤵
  PID:12272
- C:\Windows\System32\VLAyEqb.exe
  C:\Windows\System32\VLAyEqb.exe
  2⤵
  PID:11268
- C:\Windows\System32\PxHBWeg.exe
  C:\Windows\System32\PxHBWeg.exe
  2⤵
  PID:11372
- C:\Windows\System32\aVEzVYR.exe
  C:\Windows\System32\aVEzVYR.exe
  2⤵
  PID:11396
- C:\Windows\System32\PQKMknf.exe
  C:\Windows\System32\PQKMknf.exe
  2⤵
  PID:11480
- C:\Windows\System32\nIJVsqN.exe
  C:\Windows\System32\nIJVsqN.exe
  2⤵
  PID:11540
- C:\Windows\System32\lZLhIQl.exe
  C:\Windows\System32\lZLhIQl.exe
  2⤵
  PID:11628
- C:\Windows\System32\DXOqtal.exe
  C:\Windows\System32\DXOqtal.exe
  2⤵
  PID:11676
- C:\Windows\System32\MdHJHUy.exe
  C:\Windows\System32\MdHJHUy.exe
  2⤵
  PID:11760
- C:\Windows\System32\YmrSMyT.exe
  C:\Windows\System32\YmrSMyT.exe
  2⤵
  PID:11844
- C:\Windows\System32\DPZOTES.exe
  C:\Windows\System32\DPZOTES.exe
  2⤵
  PID:11908
- C:\Windows\System32\xwZAmoI.exe
  C:\Windows\System32\xwZAmoI.exe
  2⤵
  PID:11976
- C:\Windows\System32\FyBxReh.exe
  C:\Windows\System32\FyBxReh.exe
  2⤵
  PID:12036
- C:\Windows\System32\yyjiskQ.exe
  C:\Windows\System32\yyjiskQ.exe
  2⤵
  PID:12084
- C:\Windows\System32\KhOdfGq.exe
  C:\Windows\System32\KhOdfGq.exe
  2⤵
  PID:12180
- C:\Windows\System32\wLouCVi.exe
  C:\Windows\System32\wLouCVi.exe
  2⤵
  PID:12228
- C:\Windows\System32\tiXDTsc.exe
  C:\Windows\System32\tiXDTsc.exe
  2⤵
  PID:12284
- C:\Windows\System32\tOitOoW.exe
  C:\Windows\System32\tOitOoW.exe
  2⤵
  PID:11440
- C:\Windows\System32\BTFTVNv.exe
  C:\Windows\System32\BTFTVNv.exe
  2⤵
  PID:11580
- C:\Windows\System32\CmBUMrQ.exe
  C:\Windows\System32\CmBUMrQ.exe
  2⤵
  PID:11724
- C:\Windows\System32\ueIMdxy.exe
  C:\Windows\System32\ueIMdxy.exe
  2⤵
  PID:11920
- C:\Windows\System32\ZvsFkzi.exe
  C:\Windows\System32\ZvsFkzi.exe
  2⤵
  PID:12104
- C:\Windows\System32\lBzwVrP.exe
  C:\Windows\System32\lBzwVrP.exe
  2⤵
  PID:12236
- C:\Windows\System32\IehlqhL.exe
  C:\Windows\System32\IehlqhL.exe
  2⤵
  PID:4448
- C:\Windows\System32\SOeXtDC.exe
  C:\Windows\System32\SOeXtDC.exe
  2⤵
  PID:11496
- C:\Windows\System32\yvfYecb.exe
  C:\Windows\System32\yvfYecb.exe
  2⤵
  PID:11888
- C:\Windows\System32\VwVjkCq.exe
  C:\Windows\System32\VwVjkCq.exe
  2⤵
  PID:12196
- C:\Windows\System32\cdDSNFx.exe
  C:\Windows\System32\cdDSNFx.exe
  2⤵
  PID:11588
- C:\Windows\System32\rbwBSsc.exe
  C:\Windows\System32\rbwBSsc.exe
  2⤵
  PID:11336
- C:\Windows\System32\sJqhgUB.exe
  C:\Windows\System32\sJqhgUB.exe
  2⤵
  PID:12292
- C:\Windows\System32\qyvXlnY.exe
  C:\Windows\System32\qyvXlnY.exe
  2⤵
  PID:12320
- C:\Windows\System32\pQKiTXD.exe
  C:\Windows\System32\pQKiTXD.exe
  2⤵
  PID:12348
- C:\Windows\System32\evuStHD.exe
  C:\Windows\System32\evuStHD.exe
  2⤵
  PID:12376
- C:\Windows\System32\CqcZfoX.exe
  C:\Windows\System32\CqcZfoX.exe
  2⤵
  PID:12404
- C:\Windows\System32\AVFWuZn.exe
  C:\Windows\System32\AVFWuZn.exe
  2⤵
  PID:12436
- C:\Windows\System32\AEBxWyE.exe
  C:\Windows\System32\AEBxWyE.exe
  2⤵
  PID:12464
- C:\Windows\System32\UXvuKNZ.exe
  C:\Windows\System32\UXvuKNZ.exe
  2⤵
  PID:12492
- C:\Windows\System32\JgTJvuM.exe
  C:\Windows\System32\JgTJvuM.exe
  2⤵
  PID:12520
- C:\Windows\System32\TlssjqZ.exe
  C:\Windows\System32\TlssjqZ.exe
  2⤵
  PID:12548
- C:\Windows\System32\ScROnIT.exe
  C:\Windows\System32\ScROnIT.exe
  2⤵
  PID:12576
- C:\Windows\System32\Efnmuvv.exe
  C:\Windows\System32\Efnmuvv.exe
  2⤵
  PID:12604
- C:\Windows\System32\UetxGGs.exe
  C:\Windows\System32\UetxGGs.exe
  2⤵
  PID:12632
- C:\Windows\System32\iMqiwuT.exe
  C:\Windows\System32\iMqiwuT.exe
  2⤵
  PID:12660
- C:\Windows\System32\cDjaEux.exe
  C:\Windows\System32\cDjaEux.exe
  2⤵
  PID:12688
- C:\Windows\System32\gogmqKi.exe
  C:\Windows\System32\gogmqKi.exe
  2⤵
  PID:12716
- C:\Windows\System32\wgxYuJs.exe
  C:\Windows\System32\wgxYuJs.exe
  2⤵
  PID:12748
- C:\Windows\System32\MnfgSzD.exe
  C:\Windows\System32\MnfgSzD.exe
  2⤵
  PID:12776
- C:\Windows\System32\yPajIMT.exe
  C:\Windows\System32\yPajIMT.exe
  2⤵
  PID:12804
- C:\Windows\System32\cbSBcMg.exe
  C:\Windows\System32\cbSBcMg.exe
  2⤵
  PID:12832
- C:\Windows\System32\JJLQFEY.exe
  C:\Windows\System32\JJLQFEY.exe
  2⤵
  PID:12860
- C:\Windows\System32\WhxBkPy.exe
  C:\Windows\System32\WhxBkPy.exe
  2⤵
  PID:12888
- C:\Windows\System32\nmCoofI.exe
  C:\Windows\System32\nmCoofI.exe
  2⤵
  PID:12920
- C:\Windows\System32\SIhgNed.exe
  C:\Windows\System32\SIhgNed.exe
  2⤵
  PID:12964
- C:\Windows\System32\Oociqao.exe
  C:\Windows\System32\Oociqao.exe
  2⤵
  PID:12988
- C:\Windows\System32\SIRznLB.exe
  C:\Windows\System32\SIRznLB.exe
  2⤵
  PID:13008
- C:\Windows\System32\ATYEYhY.exe
  C:\Windows\System32\ATYEYhY.exe
  2⤵
  PID:13036
- C:\Windows\System32\XxKwstY.exe
  C:\Windows\System32\XxKwstY.exe
  2⤵
  PID:13064
- C:\Windows\System32\WAlwnoL.exe
  C:\Windows\System32\WAlwnoL.exe
  2⤵
  PID:13092
- C:\Windows\System32\XfzbSxe.exe
  C:\Windows\System32\XfzbSxe.exe
  2⤵
  PID:13120
- C:\Windows\System32\vpMBvOh.exe
  C:\Windows\System32\vpMBvOh.exe
  2⤵
  PID:13148
- C:\Windows\System32\TtlWian.exe
  C:\Windows\System32\TtlWian.exe
  2⤵
  PID:13176
- C:\Windows\System32\vkjXFQv.exe
  C:\Windows\System32\vkjXFQv.exe
  2⤵
  PID:13204
- C:\Windows\System32\lOmYwVE.exe
  C:\Windows\System32\lOmYwVE.exe
  2⤵
  PID:13236
- C:\Windows\System32\xreMfUW.exe
  C:\Windows\System32\xreMfUW.exe
  2⤵
  PID:13260
- C:\Windows\System32\JqhxJRv.exe
  C:\Windows\System32\JqhxJRv.exe
  2⤵
  PID:13288
- C:\Windows\System32\loZzJVi.exe
  C:\Windows\System32\loZzJVi.exe
  2⤵
  PID:10988
- C:\Windows\System32\xegNRQA.exe
  C:\Windows\System32\xegNRQA.exe
  2⤵
  PID:12360
- C:\Windows\System32\FdCuhhm.exe
  C:\Windows\System32\FdCuhhm.exe
  2⤵
  PID:12424
- C:\Windows\System32\RsfBPXY.exe
  C:\Windows\System32\RsfBPXY.exe
  2⤵
  PID:12484
- C:\Windows\System32\Meydidx.exe
  C:\Windows\System32\Meydidx.exe
  2⤵
  PID:12560
- C:\Windows\System32\RAksikj.exe
  C:\Windows\System32\RAksikj.exe
  2⤵
  PID:12624
- C:\Windows\System32\FvmQHLT.exe
  C:\Windows\System32\FvmQHLT.exe
  2⤵
  PID:12684
- C:\Windows\System32\FKhulTm.exe
  C:\Windows\System32\FKhulTm.exe
  2⤵
  PID:12760
- C:\Windows\System32\rfCaOAs.exe
  C:\Windows\System32\rfCaOAs.exe
  2⤵
  PID:12800
- C:\Windows\System32\ripFUVG.exe
  C:\Windows\System32\ripFUVG.exe
  2⤵
  PID:12856
- C:\Windows\System32\utTbfLC.exe
  C:\Windows\System32\utTbfLC.exe
  2⤵
  PID:1684
- C:\Windows\System32\DqxGMFr.exe
  C:\Windows\System32\DqxGMFr.exe
  2⤵
  PID:11612
- C:\Windows\System32\vnhljvG.exe
  C:\Windows\System32\vnhljvG.exe
  2⤵
  PID:3064
- C:\Windows\System32\ASoNyHi.exe
  C:\Windows\System32\ASoNyHi.exe
  2⤵
  PID:12932
- C:\Windows\System32\NBITSeR.exe
  C:\Windows\System32\NBITSeR.exe
  2⤵
  PID:1436
- C:\Windows\System32\LsLNeaX.exe
  C:\Windows\System32\LsLNeaX.exe
  2⤵
  PID:13048
- C:\Windows\System32\bsQVsIk.exe
  C:\Windows\System32\bsQVsIk.exe
  2⤵
  PID:13116
- C:\Windows\System32\ACtaclI.exe
  C:\Windows\System32\ACtaclI.exe
  2⤵
  PID:13172
- C:\Windows\System32\dNJUGHN.exe
  C:\Windows\System32\dNJUGHN.exe
  2⤵
  PID:13228
- C:\Windows\System32\sIzlzkn.exe
  C:\Windows\System32\sIzlzkn.exe
  2⤵
  PID:13300
- C:\Windows\System32\XrHVSHv.exe
  C:\Windows\System32\XrHVSHv.exe
  2⤵
  PID:12400
- C:\Windows\System32\bNIOIOo.exe
  C:\Windows\System32\bNIOIOo.exe
  2⤵
  PID:12540
- C:\Windows\System32\CnwKPTD.exe
  C:\Windows\System32\CnwKPTD.exe
  2⤵
  PID:12708
- C:\Windows\System32\OfumxTe.exe
  C:\Windows\System32\OfumxTe.exe
  2⤵
  PID:12844
- C:\Windows\System32\CludAvX.exe
  C:\Windows\System32\CludAvX.exe
  2⤵
  PID:4404
- C:\Windows\System32\bNxtVPl.exe
  C:\Windows\System32\bNxtVPl.exe
  2⤵
  PID:12940
- C:\Windows\System32\kFIdJYA.exe
  C:\Windows\System32\kFIdJYA.exe
  2⤵
  PID:13088
- C:\Windows\System32\YQVUFox.exe
  C:\Windows\System32\YQVUFox.exe
  2⤵
  PID:13224

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --field-trial-handle=3840,i,17949988676391029604,13756926835471203788,262144 --variations-seed-version --mojo-platform-channel-handle=4108 /prefetch:8
1⤵
PID:7768

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AAVDFgX.exe

Filesize
2.8MB

MD5
2535da4926b58dec5bc0d50b2bc2571f

SHA1
3fd579282baeb666d888adfedad9aa2d70d04de6

SHA256
23f8a3cafbe6af298dd7aefc5e48339a051832145d1042d3b137477391e3153a

SHA512
d4d7c9713a8a250587747759c556567a1fda4a1bcda22af17de7ebd9fa3e9440c605e33a44fb48caffa431fd171fa75aab404be227f813e7ecc4324a311bb1e1

Download Submit
C:\Windows\System32\AAhbduY.exe

Filesize
2.8MB

MD5
40c90f819712024705786ff2e094b8a6

SHA1
bbceeee95629f002097e270ace13bed5749af40e

SHA256
5cce5fdf3ca5a39b34ab9fe31d7c12581b39dafc7d2a2c264db47095563aa846

SHA512
774e113a25084fde7a5c0a4041eaa51ad7d772bd1f6b8de52060b1b48bfbf06f67ccae46c124ee1a46e810b5365c1489ba952f753f6dabab5c4c5927f9b3528c

Download Submit
C:\Windows\System32\DYZycCw.exe

Filesize
2.8MB

MD5
a48906ac987a45db873986d3218de58b

SHA1
0c9e5c83de8cd44b62ea878e628ff23a6bed5597

SHA256
53419c2eee6faafa71104d2beba2f82ab941d4633edb3b5d7600b0ef3abc9989

SHA512
4994ea88c1f700d9b76afeef74ef68cd14413ee29f26c6b4a47acb969bbe7ca82a93ad8016ebe5e70a59d373cc5d3a18d27b2e4564588cb2f8add280cd2547cc

Download Submit
C:\Windows\System32\IoHQmXX.exe

Filesize
2.8MB

MD5
161a115f235625725c1922cdc250b944

SHA1
15adf72d7380bd065040d5d2e2daa79daab39298

SHA256
15df50a2bf40ebca88335d74ec2fd55cdaf2abc11fb1046607201cb28e85cce4

SHA512
d4b5e4971b81a2bc301186c1d733026460d15a031c235dc2b7bb681d4bded125b5c5c868875d0eab09ee8539bf2466c1a8e8830dd42eeee8127a23fca71f012a

Download Submit
C:\Windows\System32\LecCWLd.exe

Filesize
2.8MB

MD5
a7c3c09f7356745fff8b70bc41d2af18

SHA1
b53981578ec1a0d7d4e1560f19accbbd78d03f43

SHA256
51da56c74037f55d89f5f4af37127f9b9fc660272c41e9454785c407025bf59d

SHA512
fdafc07ca65e773f95b41d26eed46410b5f2c581884c10c2a008cc31554712448aab8d81a9a8efd724786eafa12a5b0ff19a26dac011533204923077336a8116

Download Submit
C:\Windows\System32\Logbcxw.exe

Filesize
2.8MB

MD5
c3fdd3141c82cfb6263a567a2b0cfecd

SHA1
f9857736be6963496a7e31bce022415ba3245c7a

SHA256
c4a685b3605e0d84f1f0def60399e19d05199bc957a48c3d1ed8fb64f37be77e

SHA512
3227d608e2f862b210379d22f6e478ff32e1ec77e761c35118929531e9f95cb2cc2ad154ee3463d7d922393f6836c6c59affa11c3ab0194e3c4ead405fd5780b

Download Submit
C:\Windows\System32\LsAjcjF.exe

Filesize
2.8MB

MD5
93aed51ef0922e76f694af032eecd3ae

SHA1
32ecae1c3d55f0f520b16d00524c584467f6b85d

SHA256
e935a428bd93eabe2210fd27dae083961dc361f426f3bc580491b153cbf28a82

SHA512
8cfffa8822b7c3b50c8a5161157819fce2b4e8919ac29c7f02dc604e8cd1f71b727d92c5d0b6d131310245d7858b67adb3e1da39a9225fb371b878781901409e

Download Submit
C:\Windows\System32\MWdUdRN.exe

Filesize
2.8MB

MD5
e8c1398e1681d9c30404c147b90085d8

SHA1
a8b0cb3afdd0587a18cd608cdd6f10f20716a666

SHA256
712407e532b4f115a2e2ba71d2869dcca8fef7cca36554a1b4a456ea544ae95b

SHA512
bca70fa3547bb6c78e2625d3194c0fadb03e09a973f42cab2d19d746fc94f665f34d472c8b79a12a920c0d46befe34514b93c466f59c673a41c12c07fe9b6ac7

Download Submit
C:\Windows\System32\NlskCar.exe

Filesize
2.8MB

MD5
27b2a94358b3617ca897d4e899377f5d

SHA1
73f72817bc3c6a7de57ffd58b1014ef8763af535

SHA256
4c931290ee4e550f70746fb151bd7a7aec11c3be5cb8a12d1352f19cfa7fe5af

SHA512
0ad73b404f1bb1097b75923512c8e18f4bfedfc9049578e69dbff3d5865c626f212eabbc5dd7b35a9b5a3b402652f243205273adb0895f2469f6b37f3bdcb58e

Download Submit
C:\Windows\System32\NmagMVK.exe

Filesize
2.8MB

MD5
7984f430841c5aafd20acce48206a856

SHA1
c383a385ac0e1e88eaa04989c4fe348218b3f7d0

SHA256
86837db4269768838502729a09c1ff4dc6dc69366cff7bf790559203185c1a1d

SHA512
5fcf2db9d917c39d69598e5caa1fdb94d1747107a2f18fc8646e405267df73a8848e47bc418d2aa445e6312ef574f80b88f6681fbd50235f5a1055fd843213b7

Download Submit
C:\Windows\System32\PdeSyIH.exe

Filesize
2.8MB

MD5
1c3989fbc4bc14d02842ee8b51be35c6

SHA1
165416ea5b88e6ce0ad7b695c7fa42aaff7d5002

SHA256
3ff827054e770fb1a99b8f7797b90a3f57ad8162fcaab57a9cecb49142fb54e3

SHA512
4d8ec9e11f365ba1e6506c01de0b0f01ab2da792401db1a1a402942c489ea7a8d0200bbbb3292b7e7d5370e0503191c9c183ad62c91ac0f1068e6ea5d1a8676c

Download Submit
C:\Windows\System32\QYnAmba.exe

Filesize
2.8MB

MD5
2e54f9c2da27ee7fe7f47cfcf1698970

SHA1
82ad005a8c73f35c094b15afc5082004438d59f7

SHA256
34ab893bfe9967d0f6681d85511bc2df3e19ae7b686e4d88cd7033536ec7f2b7

SHA512
3d96cb911e66a4e4484dc17ad7f78227ce7bf8fa147dcaba560cd08939d3bd3495def6b2bfc4ed3d341b04dc14447bc997f619dc026339af94c93f196bc74215

Download Submit
C:\Windows\System32\RTPqQMf.exe

Filesize
2.8MB

MD5
68a3c44ff8808850acf06431b8a712c0

SHA1
bdae29cba74854e649ae9c6051c10870e484150c

SHA256
fcad4d6763dbe0f0672b32fdd182e818fe76169c2694b2630495a55209feb480

SHA512
5176e5184facfb747b0386f14965aac2471eb810404f01add5cfd11aa2ef8fd5c2365045e725b5ea9abf6737957fded29561463821df810e9ac93bd9fe4d2910

Download Submit
C:\Windows\System32\TvPqOdU.exe

Filesize
2.8MB

MD5
37a71da0d49e56473183fc2dd2275a9a

SHA1
46283b4ba3626688dd5ea22ce798aa5b9dfeec4c

SHA256
5712758e5fe8aba92cd920c42673fca5735e982f26b8c865124ccb793f4036f7

SHA512
edab86b76a39d43641c641085c2fbb9993798b9ab387b3c76f82ecf926b0dc501072b484e4813aceb0bc09ea9b943d816734c763b39d5eb65d859a5e9078df62

Download Submit
C:\Windows\System32\XFmkdTP.exe

Filesize
2.8MB

MD5
8cf30e2f0beb5c9976abe6ecb59b705b

SHA1
4a6639e8aafeb336dd2a6f02fd071487949c718d

SHA256
8f134bd261fa454f30b0ae7991b8bc5fdeb1dda3e2152a0929d5cdd2caac610a

SHA512
e5ce0efa838dbd17ba08fddfeca2a2e0ae10c39377aecd5c06591e98488d85c66598a47d5579f03a4009c03ef7332e892b7b9fb945698377af21a380aa39c4ef

Download Submit
C:\Windows\System32\YRODGfs.exe

Filesize
2.8MB

MD5
38a60dc1771d65a1595229e1147d53b6

SHA1
966da8f2f1bc3a11d1aa649c6c7c00e8e46b1b61

SHA256
6f76118bd1fd2a3d221cb43141f7e775fa5c1dfd14f1cbc3ddead931e5ba6451

SHA512
00cbe8a6f825931b94a73b31b94109ef56eb88cac247740d4c6aeae1c03362c957176364a3e259bcec669279be8d9c154ac3b0c8e56657a6cae2a6ff56a88ebe

Download Submit
C:\Windows\System32\ePIvpPH.exe

Filesize
2.8MB

MD5
acedfc1cd1902ae8e23ccb8dfe56950a

SHA1
7cc50ea2d1271eaf1e3963875715464cbc86a79f

SHA256
322e7fb588b865f58b1248e0930acea118f21f36f36fc2269281b3fa25f7aa67

SHA512
604794fe9f601bd43ffeda0db33b15dccadef68cfeb225e97696700d0b311fe5fb4d2ff7656e49481e04e8dd08800dd5724f657fe2deda9f5221e6ec3684e781

Download Submit
C:\Windows\System32\ePVGjKO.exe

Filesize
2.8MB

MD5
c1e9cd26e47f8e7036278d48ecb6c5d5

SHA1
ca56eee90deb8cd47b31341eb49a356b67c8bccc

SHA256
d411a09af09606c47923d6181c6c8da8cac450d581e5543778c5babdc6f101ec

SHA512
5d16c834cd8fd7a34fec5e85a6166e4b0c3b7afb48110c4f8a13b347cc29fd798b4bc03b3836523963e1a1bd5566c0024f62bc3a94641512ad260fc245f430e8

Download Submit
C:\Windows\System32\fMEUVaX.exe

Filesize
2.8MB

MD5
d86c87dc7cab58dd6687ef21a554759b

SHA1
219de6bdae32f533acf2c2f899c6fe7c8cbcc6c0

SHA256
d79650ad281efd4271c57fb991771ee68009825e3b8962ecd9a933e89afa3f44

SHA512
992752656d9eb9450d4d0ef07c25de0943e0b3dd7e98e8443290bd150b31f3937df60b7a498452a849067ad3863d20a9a9bd1812f793988e89b35bce142d9af3

Download Submit
C:\Windows\System32\fhQiAiO.exe

Filesize
2.8MB

MD5
ca9d5e9b35a23a85ac2cb678ea61d9a5

SHA1
8f5b74bdb7a2a84b86bd48c555ab9066530553e1

SHA256
281a34947ef8f2ff1b3b1c7d00717b485efd862458dfc8fcf6c1945feb20ecd0

SHA512
1baa5c671ad4c5986f1e08572496c4479b7d04842d8a7d2b3835e92bf37bce149a556db750d2aae1c5bb4a8a1d792e5cb43c0fe6034cc1e171838880358c5db7

Download Submit
C:\Windows\System32\hCgHiDh.exe

Filesize
2.8MB

MD5
0e6240079bace1c2dd2a826c0e5770a8

SHA1
0b7dcbfb2259b766f1ba27b3a655c1ea090b4cee

SHA256
92c2a5dc2312c4c1c3d34920b6957524397020dd2e8ca6f941e41e5d9c9f5949

SHA512
dbfdf3fbe9fce8f7e94b4b8533a1ede25c5db46c9518123317249db2991d8421f7f8a65d7f737db6dabf1b08a87add4e4d3d9f145e1573c451ab0e69122f803b

Download Submit
C:\Windows\System32\kTlwqvt.exe

Filesize
2.8MB

MD5
37befbb533a940f085df0bdc7bcad3dc

SHA1
1e3ff44cedbb23c05f47dcdf35e3600c79418a19

SHA256
4f4065f8735c928a31f53df1a0a2837b4e6a30150968f899a06749ef0b4aba1d

SHA512
03a4de9c12bd45420ba41579d6ab82e78784e6554a308eb76aca2231a8019b0d9411e9ac9f3f27acb940700b3f42495685b79af9e6dad372134dcfe17ec127b1

Download Submit
C:\Windows\System32\lqmRFcd.exe

Filesize
2.8MB

MD5
924d81a4650189e2bc6e328acdbf71fb

SHA1
ad30aa63a3be1be3b5edbc25c2661df9f760cef3

SHA256
ae1122da137a4a1d7d8d9276635c53f3f4b6b0656cb18c8c10daaae5a650dc05

SHA512
f5f1341f3dc920a943dd2d63817b76e849af48474736bce83880cd1d2fe4c749362f7ea790f4d06e6e61422fa5ed4037be1a85ed7d596a772abbceb215abb26c

Download Submit
C:\Windows\System32\nOWAxSL.exe

Filesize
2.8MB

MD5
080b964a390b5d837f929e4db15ec1a9

SHA1
7160d87ebf5367f0b349f833d4f95adf5df5c5b7

SHA256
42de33ad481019ab770bd660e1865424c0169f11af2cbcedc15c9b9e24614c04

SHA512
1b131d9e7cfa7ae5dca2ed21e227f9e755c3cdfbe63757d66f62b13e72c9e9b9de28e5f77b651e06653639809db68423a690b5fc987afa3d506514950a3e5074

Download Submit
C:\Windows\System32\nrZWEBQ.exe

Filesize
2.8MB

MD5
c80c3c0cf9688e6ec3001a6de224e7ee

SHA1
616325e5dbeff7fcc9dc6e56e7831131ebe84d4d

SHA256
57bee68bbfa6503bad92b2da703a58e25c750971ad99fd24de165dc1a6d80ed3

SHA512
aa3863ba4ccdebd6057bf9bed975159a977349d2b31931f4e365e11e4e362fb9cc67e8e706eb22a505505e17a12f469c8a1cb93f46d84cbc0794e4d2b8d11d0f

Download Submit
C:\Windows\System32\rrtZUQv.exe

Filesize
2.8MB

MD5
02d5cc482ec21c63a773dcc9108c7b83

SHA1
c495dc4e048545864f8bc6cf007365914a6381a6

SHA256
18e966f3ffe5b9b724961e4b37564d956f388bd4e642915b87f74773246fd09f

SHA512
dbece36b335c95a7d48c66050e58da4707a6d7cbbb6d9714c0abd761243f140482bf6e93f9ffdf4cc55b7a19222d9f10aefbbb398c21d04653cbb86aef5980cd

Download Submit
C:\Windows\System32\tkUavUH.exe

Filesize
2.8MB

MD5
80ab3a62682bc2796f07ca2fa22d6f5d

SHA1
9360dac00932ad70ebe2de3e37dc2e53da1f33e0

SHA256
70ded52bab923667d8ecd05b5ef6bac0e1702769fafa67743d28bb3ae308a73f

SHA512
a4936a72b7671984dd189bcf33d8a67c3488f6a032b34d8f2672aff4cd593fe526a2c5a0dd6524721d01eb4f634c9938cb1cba0799ad465518948d8fa48bbb5e

Download Submit
C:\Windows\System32\tlYOwVs.exe

Filesize
2.8MB

MD5
1e8badc5eb955e7002d887f5132b413a

SHA1
d089a033e91475bbe0cc9c246305bfec9646e6b6

SHA256
15f9b03304f82eccfe6eb311c7526977cbddc3962af73f466d799bebddecb5b6

SHA512
e941502f3fab42af7163c018e0a598e8434999fd2b3e3dd8ab93c8a67973c44ae5cc28ce90fa56489ebe53662c5af67804376a9e561d0d660267e7b4dce770b6

Download Submit
C:\Windows\System32\vRbJIoY.exe

Filesize
2.8MB

MD5
94aee28ca8df458ea6aa357fe0efd3cc

SHA1
ee9a52f67602161ce03031d176f3fe036fa3b6d5

SHA256
e264434870f6df32210f36e8f77a1f1689ba18e7f31299875e732d5e44f6ec11

SHA512
730b09e39c64c75fb4158e6fea54b9426be8ff5e94ecf608cf77c341445b6bca14e6a13bf45c9f386e85e6d37705250a90e08727b84930bd5d1a90649bd2655c

Download Submit
C:\Windows\System32\xAHIyIB.exe

Filesize
2.8MB

MD5
309d753776d418306bd13586231b1177

SHA1
234f697f9abdfca5d777b3a5a3a603cbd142508a

SHA256
13742c66d54f86e1b877167c41599c2a446a90afab003d4d85a4fcbb7c2e78a5

SHA512
e8693d6887d5a8679b317153d5f0a91d7d5f6f925f608a8abe134d1f6369f039f01fffde0c2d75afcbac2760de8e19bb8d86522d0fb61e99d542f40922132cc5

Download Submit
C:\Windows\System32\xGAhCuW.exe

Filesize
2.8MB

MD5
43fb939410333bfcb4c4a567f1d2bb3b

SHA1
520595f78f17df7a96f88b89d6f4213b8c33c8c6

SHA256
7c96d32d88687dee5b82c060b582ad6bc0e20a6c78b249a60ca92b63d9f68f2c

SHA512
dc2a1d14adbe81f47fea42f8baed013f5cc95fdb0782c079329cc9c304d77badf4fd5da556316dba9fdc7beedb69077e95b3d29000979eebed2c941aa6f597f3

Download Submit
C:\Windows\System32\xgeqkGs.exe

Filesize
2.8MB

MD5
041b63e5e6a0ab0d802cc27a0c10fa95

SHA1
6bac8c048fc098f10e4cb055345bbb7008165355

SHA256
4fe7bc7adee068b2409247973fd336591673a3eb651eb80becb08f951eea5d00

SHA512
67922e5c9cf26c14a08d7a715c446f5ff8f9430e9d084cff2c52b008912b1a34df3c94fbcb86d7bb3c910903da6da0dcbc8e3dd2c6181ea8a33bc0b048cb040b

Download Submit
memory/532-813-0x00007FF7F8190000-0x00007FF7F8585000-memory.dmp

Filesize
4.0MB

Download
memory/532-1885-0x00007FF7F8190000-0x00007FF7F8585000-memory.dmp

Filesize
4.0MB

Download
memory/744-1877-0x00007FF6B9F00000-0x00007FF6BA2F5000-memory.dmp

Filesize
4.0MB

Download
memory/744-60-0x00007FF6B9F00000-0x00007FF6BA2F5000-memory.dmp

Filesize
4.0MB

Download
memory/880-67-0x00007FF79FA20000-0x00007FF79FE15000-memory.dmp

Filesize
4.0MB

Download
memory/880-1867-0x00007FF79FA20000-0x00007FF79FE15000-memory.dmp

Filesize
4.0MB

Download
memory/880-1875-0x00007FF79FA20000-0x00007FF79FE15000-memory.dmp

Filesize
4.0MB

Download
memory/916-821-0x00007FF677BA0000-0x00007FF677F95000-memory.dmp

Filesize
4.0MB

Download
memory/916-1883-0x00007FF677BA0000-0x00007FF677F95000-memory.dmp

Filesize
4.0MB

Download
memory/1576-799-0x00007FF740B60000-0x00007FF740F55000-memory.dmp

Filesize
4.0MB

Download
memory/1576-1888-0x00007FF740B60000-0x00007FF740F55000-memory.dmp

Filesize
4.0MB

Download
memory/2176-1872-0x00007FF7020B0000-0x00007FF7024A5000-memory.dmp

Filesize
4.0MB

Download
memory/2176-45-0x00007FF7020B0000-0x00007FF7024A5000-memory.dmp

Filesize
4.0MB

Download
memory/2260-1876-0x00007FF6E17E0000-0x00007FF6E1BD5000-memory.dmp

Filesize
4.0MB

Download
memory/2260-1865-0x00007FF6E17E0000-0x00007FF6E1BD5000-memory.dmp

Filesize
4.0MB

Download
memory/2260-62-0x00007FF6E17E0000-0x00007FF6E1BD5000-memory.dmp

Filesize
4.0MB

Download
memory/2536-1881-0x00007FF6F7B80000-0x00007FF6F7F75000-memory.dmp

Filesize
4.0MB

Download
memory/2536-794-0x00007FF6F7B80000-0x00007FF6F7F75000-memory.dmp

Filesize
4.0MB

Download
memory/2544-1874-0x00007FF712080000-0x00007FF712475000-memory.dmp

Filesize
4.0MB

Download
memory/2544-792-0x00007FF712080000-0x00007FF712475000-memory.dmp

Filesize
4.0MB

Download
memory/2560-1880-0x00007FF769230000-0x00007FF769625000-memory.dmp

Filesize
4.0MB

Download
memory/2560-793-0x00007FF769230000-0x00007FF769625000-memory.dmp

Filesize
4.0MB

Download
memory/2976-1884-0x00007FF670510000-0x00007FF670905000-memory.dmp

Filesize
4.0MB

Download
memory/2976-824-0x00007FF670510000-0x00007FF670905000-memory.dmp

Filesize
4.0MB

Download
memory/3136-0-0x00007FF621CF0000-0x00007FF6220E5000-memory.dmp

Filesize
4.0MB

Download
memory/3136-1866-0x00007FF621CF0000-0x00007FF6220E5000-memory.dmp

Filesize
4.0MB

Download
memory/3136-1-0x000001ABF9560000-0x000001ABF9570000-memory.dmp

Filesize
64KB

Download
memory/3264-1878-0x00007FF60D9F0000-0x00007FF60DDE5000-memory.dmp

Filesize
4.0MB

Download
memory/3264-1863-0x00007FF60D9F0000-0x00007FF60DDE5000-memory.dmp

Filesize
4.0MB

Download
memory/3264-51-0x00007FF60D9F0000-0x00007FF60DDE5000-memory.dmp

Filesize
4.0MB

Download
memory/3444-1873-0x00007FF7C0950000-0x00007FF7C0D45000-memory.dmp

Filesize
4.0MB

Download
memory/3444-59-0x00007FF7C0950000-0x00007FF7C0D45000-memory.dmp

Filesize
4.0MB

Download
memory/3596-22-0x00007FF778410000-0x00007FF778805000-memory.dmp

Filesize
4.0MB

Download
memory/3596-1869-0x00007FF778410000-0x00007FF778805000-memory.dmp

Filesize
4.0MB

Download
memory/3596-1862-0x00007FF778410000-0x00007FF778805000-memory.dmp

Filesize
4.0MB

Download
memory/3660-1890-0x00007FF7A2A20000-0x00007FF7A2E15000-memory.dmp

Filesize
4.0MB

Download
memory/3660-811-0x00007FF7A2A20000-0x00007FF7A2E15000-memory.dmp

Filesize
4.0MB

Download
memory/3688-1887-0x00007FF7494B0000-0x00007FF7498A5000-memory.dmp

Filesize
4.0MB

Download
memory/3688-795-0x00007FF7494B0000-0x00007FF7498A5000-memory.dmp

Filesize
4.0MB

Download
memory/3856-796-0x00007FF764BF0000-0x00007FF764FE5000-memory.dmp

Filesize
4.0MB

Download
memory/3856-1891-0x00007FF764BF0000-0x00007FF764FE5000-memory.dmp

Filesize
4.0MB

Download
memory/3952-1868-0x00007FF6E4BD0000-0x00007FF6E4FC5000-memory.dmp

Filesize
4.0MB

Download
memory/3952-10-0x00007FF6E4BD0000-0x00007FF6E4FC5000-memory.dmp

Filesize
4.0MB

Download
memory/4136-57-0x00007FF61CA30000-0x00007FF61CE25000-memory.dmp

Filesize
4.0MB

Download
memory/4136-1864-0x00007FF61CA30000-0x00007FF61CE25000-memory.dmp

Filesize
4.0MB

Download
memory/4136-1879-0x00007FF61CA30000-0x00007FF61CE25000-memory.dmp

Filesize
4.0MB

Download
memory/4208-806-0x00007FF72E470000-0x00007FF72E865000-memory.dmp

Filesize
4.0MB

Download
memory/4208-1889-0x00007FF72E470000-0x00007FF72E865000-memory.dmp

Filesize
4.0MB

Download
memory/4380-1861-0x00007FF7E8F50000-0x00007FF7E9345000-memory.dmp

Filesize
4.0MB

Download
memory/4380-1870-0x00007FF7E8F50000-0x00007FF7E9345000-memory.dmp

Filesize
4.0MB

Download
memory/4380-13-0x00007FF7E8F50000-0x00007FF7E9345000-memory.dmp

Filesize
4.0MB

Download
memory/4660-38-0x00007FF67B930000-0x00007FF67BD25000-memory.dmp

Filesize
4.0MB

Download
memory/4660-1871-0x00007FF67B930000-0x00007FF67BD25000-memory.dmp

Filesize
4.0MB

Download
memory/4728-834-0x00007FF6C7BC0000-0x00007FF6C7FB5000-memory.dmp

Filesize
4.0MB

Download
memory/4728-1882-0x00007FF6C7BC0000-0x00007FF6C7FB5000-memory.dmp

Filesize
4.0MB

Download
memory/5028-1886-0x00007FF6BB3F0000-0x00007FF6BB7E5000-memory.dmp

Filesize
4.0MB

Download
memory/5028-797-0x00007FF6BB3F0000-0x00007FF6BB7E5000-memory.dmp

Filesize
4.0MB

Download