xmrig | 5a4dd05db6320857247e546e6a5650f0349c1aba51b5322906be3657daba0873

Analysis

max time kernel
145s
max time network
153s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
12/06/2024, 08:03

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
Size 1.7MB
Sample240612-jxt3msvgkr
SHA256 5a4dd05db6320857247e546e6a5650f0349c1aba51b5322906be3657daba0873
MD5 2a124ea32f128c7b362d0b776152fa90
SHA1 993d86f302d427242c2ef8782eb24a7665800761
SHA512 5371ab0b54c4716c690a8bd516b78a49c3b474d95d6c02f895b9500a10f951b3987fe21866d78d392a21e397262e2a1a5211de2e2a09c22b513c47d1cde05edf
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQP4Z5ER4:GemTLkNdfE0pZaN
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig miner

Malware Config

Signatures

Suspicious use of NtCreateUserProcessOtherParentProcess 1 IoCs

description	pid	Process	procid_target
PID 16388 created 1560	16388	WerFaultSecure.exe	89

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0010000000023259-4.dat	xmrig
behavioral2/files/0x0008000000023266-9.dat	xmrig
behavioral2/files/0x0007000000023267-8.dat	xmrig
behavioral2/files/0x0007000000023268-19.dat	xmrig
behavioral2/files/0x0007000000023269-23.dat	xmrig
behavioral2/files/0x000700000002326a-29.dat	xmrig
behavioral2/files/0x000700000002326b-33.dat	xmrig
behavioral2/files/0x000700000002326c-40.dat	xmrig
behavioral2/files/0x000700000002326e-50.dat	xmrig
behavioral2/files/0x000700000002326f-55.dat	xmrig
behavioral2/files/0x0007000000023270-60.dat	xmrig
behavioral2/files/0x0007000000023271-64.dat	xmrig
behavioral2/files/0x0007000000023273-74.dat	xmrig
behavioral2/files/0x0007000000023274-79.dat	xmrig
behavioral2/files/0x0007000000023275-85.dat	xmrig
behavioral2/files/0x0007000000023276-88.dat	xmrig
behavioral2/files/0x0007000000023278-95.dat	xmrig
behavioral2/files/0x000700000002327b-110.dat	xmrig
behavioral2/files/0x000700000002327c-119.dat	xmrig
behavioral2/files/0x000700000002327d-126.dat	xmrig
behavioral2/files/0x000700000002327f-138.dat	xmrig
behavioral2/files/0x0007000000023282-145.dat	xmrig
behavioral2/files/0x0007000000023284-161.dat	xmrig
behavioral2/files/0x0007000000023285-160.dat	xmrig
behavioral2/files/0x0007000000023283-155.dat	xmrig
behavioral2/files/0x0007000000023281-148.dat	xmrig
behavioral2/files/0x0007000000023280-143.dat	xmrig
behavioral2/files/0x000700000002327e-133.dat	xmrig
behavioral2/files/0x0007000000023277-114.dat	xmrig
behavioral2/files/0x0007000000023279-106.dat	xmrig
behavioral2/files/0x000700000002327a-105.dat	xmrig
behavioral2/files/0x0007000000023272-70.dat	xmrig
behavioral2/files/0x0008000000023264-45.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4588	eZhZwkZ.exe
2292	QBHdNQV.exe
2644	vZweSmS.exe
648	XyTNegX.exe
1956	AXcwjLB.exe
4548	NbeJPZL.exe
3656	yrYGwCr.exe
2684	FMDawQi.exe
4892	rSTMoRD.exe
3692	AaZMFGp.exe
2704	wUybagw.exe
1424	JbSvkBH.exe
224	TajzQbM.exe
1852	yWoxORb.exe
1136	cRtZcQZ.exe
2880	YNQjvJh.exe
1172	fZEZWaA.exe
3812	JRdbOdT.exe
2572	luBJCAl.exe
1624	RTtXBVb.exe
3216	LwkYMvo.exe
2056	dZeLSWy.exe
2464	bKjoKEJ.exe
5028	WLEGMEk.exe
3592	MiCyJni.exe
4016	clfjwZX.exe
2804	JUNgGie.exe
3964	HeOOMDA.exe
932	PoGRiCO.exe
1876	LAWCTZv.exe
1736	WvBNKBi.exe
4324	CvIxmis.exe
2836	pHqEoYv.exe
4644	XJRoFjK.exe
4884	veZgCgW.exe
2964	SiSvoUN.exe
4640	zCKdWme.exe
4772	ZIDzbyL.exe
3848	BtsUlwE.exe
4044	SoLNdqH.exe
440	YFlGdzs.exe
2152	GyIrbOO.exe
2960	tRrqVBz.exe
3336	ZeydXFJ.exe
3680	jYNbLja.exe
4832	awoyGSD.exe
3952	TyVPKmc.exe
3536	ofFLWrv.exe
3696	uPNyBTX.exe
3944	bVgbHDp.exe
2740	qeXZBFZ.exe
4520	lmeiTKR.exe
3472	PaJwuZv.exe
3640	gKUkUze.exe
5032	ExTsIoh.exe
3068	yhpNWwf.exe
2640	aLJlxkV.exe
4440	xWPlEVx.exe
2372	VkHLyAf.exe
2004	bYYMyDs.exe
2968	lHUiSot.exe
2332	JxGBxYX.exe
4212	Gkxdfcy.exe
1536	GtbSbJB.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\gRGpkzp.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\wvVwDPz.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\Wcostwz.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\ndJIWGC.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\DZmnezS.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\oKpICkM.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\DKXztIJ.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\URhkOMk.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\edfINbI.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\hPDOCLK.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\aUvgDyr.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\HbZVoIg.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\PYaUFHM.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\edtwBFo.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\wUybagw.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\oIpOwJm.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\kQIsyna.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\HTYNvDR.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\cULkUqS.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\FhudPFi.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\imoFUQS.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\zlYnGJm.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\GXFdVOa.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\eGgDfmK.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\SiSvoUN.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\awoyGSD.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\VZbeoAk.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\nIpNYCj.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\YFlGdzs.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\fwYjVhK.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\wZwbpkI.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\vJiykcG.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\CGqTUgw.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\meZDEZU.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\CCVfvhL.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\WNyABTt.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\CRwAOBY.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\sNLWoEn.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\oVOGaJA.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\VlYnUGF.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\ERqavae.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\NbeJPZL.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\AUDCPof.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\YDrpxRA.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\gBuDvvK.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\DXFTULM.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\QMzSvCq.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\yWoxORb.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\YefnRIj.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\aBIZheh.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\lAoijAu.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\JiCgoAF.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\snBNKNo.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\uTTfUGI.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\WlotPCt.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\LhcNgvb.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\PHSjSzg.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\IfbFriV.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\nOIGacd.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\GJzvIef.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\LwhLjXZ.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\WvBNKBi.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\JcwbBjk.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
File created	C:\Windows\System\uxbIMtC.exe	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe

Checks processor information in registry 2 TTPs 3 IoCs

Processor information is often read in order to detect sandboxing environments.

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\CentralProcessor\0	WerFaultSecure.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\~MHz	WerFaultSecure.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString	WerFaultSecure.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\BIOS	WerFaultSecure.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	WerFaultSecure.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
7260	WerFaultSecure.exe
7260	WerFaultSecure.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2136 wrote to memory of 4588	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	92
PID 2136 wrote to memory of 4588	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	92
PID 2136 wrote to memory of 2292	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	93
PID 2136 wrote to memory of 2292	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	93
PID 2136 wrote to memory of 2644	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	94
PID 2136 wrote to memory of 2644	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	94
PID 2136 wrote to memory of 648	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	95
PID 2136 wrote to memory of 648	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	95
PID 2136 wrote to memory of 1956	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	96
PID 2136 wrote to memory of 1956	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	96
PID 2136 wrote to memory of 4548	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	97
PID 2136 wrote to memory of 4548	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	97
PID 2136 wrote to memory of 3656	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	98
PID 2136 wrote to memory of 3656	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	98
PID 2136 wrote to memory of 2684	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	99
PID 2136 wrote to memory of 2684	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	99
PID 2136 wrote to memory of 4892	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	100
PID 2136 wrote to memory of 4892	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	100
PID 2136 wrote to memory of 3692	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	101
PID 2136 wrote to memory of 3692	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	101
PID 2136 wrote to memory of 2704	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	102
PID 2136 wrote to memory of 2704	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	102
PID 2136 wrote to memory of 1424	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	103
PID 2136 wrote to memory of 1424	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	103
PID 2136 wrote to memory of 224	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	104
PID 2136 wrote to memory of 224	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	104
PID 2136 wrote to memory of 1852	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	105
PID 2136 wrote to memory of 1852	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	105
PID 2136 wrote to memory of 1136	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	106
PID 2136 wrote to memory of 1136	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	106
PID 2136 wrote to memory of 2880	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	107
PID 2136 wrote to memory of 2880	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	107
PID 2136 wrote to memory of 1172	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	108
PID 2136 wrote to memory of 1172	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	108
PID 2136 wrote to memory of 3812	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	109
PID 2136 wrote to memory of 3812	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	109
PID 2136 wrote to memory of 3216	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	110
PID 2136 wrote to memory of 3216	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	110
PID 2136 wrote to memory of 2572	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	111
PID 2136 wrote to memory of 2572	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	111
PID 2136 wrote to memory of 1624	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	112
PID 2136 wrote to memory of 1624	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	112
PID 2136 wrote to memory of 2056	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	113
PID 2136 wrote to memory of 2056	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	113
PID 2136 wrote to memory of 2464	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	114
PID 2136 wrote to memory of 2464	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	114
PID 2136 wrote to memory of 5028	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	115
PID 2136 wrote to memory of 5028	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	115
PID 2136 wrote to memory of 3592	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	116
PID 2136 wrote to memory of 3592	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	116
PID 2136 wrote to memory of 4016	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	117
PID 2136 wrote to memory of 4016	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	117
PID 2136 wrote to memory of 2804	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	118
PID 2136 wrote to memory of 2804	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	118
PID 2136 wrote to memory of 3964	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	119
PID 2136 wrote to memory of 3964	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	119
PID 2136 wrote to memory of 932	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	120
PID 2136 wrote to memory of 932	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	120
PID 2136 wrote to memory of 1876	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	121
PID 2136 wrote to memory of 1876	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	121
PID 2136 wrote to memory of 1736	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	122
PID 2136 wrote to memory of 1736	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	122
PID 2136 wrote to memory of 4324	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	123
PID 2136 wrote to memory of 4324	2136	2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe	123

C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe -k wusvcs -p -s WaaSMedicSvc
1⤵
PID:1560
- C:\Windows\system32\WerFaultSecure.exe
  C:\Windows\system32\WerFaultSecure.exe -u -p 1560 -s 1876
  2⤵
  - Checks processor information in registry
  - Enumerates system info in registry
  - Suspicious behavior: EnumeratesProcesses
  PID:7260

C:\Users\Admin\AppData\Local\Temp\2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\2a124ea32f128c7b362d0b776152fa90_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2136
- C:\Windows\System\eZhZwkZ.exe
  C:\Windows\System\eZhZwkZ.exe
  2⤵
  - Executes dropped EXE
  PID:4588
- C:\Windows\System\QBHdNQV.exe
  C:\Windows\System\QBHdNQV.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\vZweSmS.exe
  C:\Windows\System\vZweSmS.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\XyTNegX.exe
  C:\Windows\System\XyTNegX.exe
  2⤵
  - Executes dropped EXE
  PID:648
- C:\Windows\System\AXcwjLB.exe
  C:\Windows\System\AXcwjLB.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\NbeJPZL.exe
  C:\Windows\System\NbeJPZL.exe
  2⤵
  - Executes dropped EXE
  PID:4548
- C:\Windows\System\yrYGwCr.exe
  C:\Windows\System\yrYGwCr.exe
  2⤵
  - Executes dropped EXE
  PID:3656
- C:\Windows\System\FMDawQi.exe
  C:\Windows\System\FMDawQi.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\rSTMoRD.exe
  C:\Windows\System\rSTMoRD.exe
  2⤵
  - Executes dropped EXE
  PID:4892
- C:\Windows\System\AaZMFGp.exe
  C:\Windows\System\AaZMFGp.exe
  2⤵
  - Executes dropped EXE
  PID:3692
- C:\Windows\System\wUybagw.exe
  C:\Windows\System\wUybagw.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\JbSvkBH.exe
  C:\Windows\System\JbSvkBH.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\TajzQbM.exe
  C:\Windows\System\TajzQbM.exe
  2⤵
  - Executes dropped EXE
  PID:224
- C:\Windows\System\yWoxORb.exe
  C:\Windows\System\yWoxORb.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\cRtZcQZ.exe
  C:\Windows\System\cRtZcQZ.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\YNQjvJh.exe
  C:\Windows\System\YNQjvJh.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\fZEZWaA.exe
  C:\Windows\System\fZEZWaA.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\JRdbOdT.exe
  C:\Windows\System\JRdbOdT.exe
  2⤵
  - Executes dropped EXE
  PID:3812
- C:\Windows\System\LwkYMvo.exe
  C:\Windows\System\LwkYMvo.exe
  2⤵
  - Executes dropped EXE
  PID:3216
- C:\Windows\System\luBJCAl.exe
  C:\Windows\System\luBJCAl.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\RTtXBVb.exe
  C:\Windows\System\RTtXBVb.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\dZeLSWy.exe
  C:\Windows\System\dZeLSWy.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\bKjoKEJ.exe
  C:\Windows\System\bKjoKEJ.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\WLEGMEk.exe
  C:\Windows\System\WLEGMEk.exe
  2⤵
  - Executes dropped EXE
  PID:5028
- C:\Windows\System\MiCyJni.exe
  C:\Windows\System\MiCyJni.exe
  2⤵
  - Executes dropped EXE
  PID:3592
- C:\Windows\System\clfjwZX.exe
  C:\Windows\System\clfjwZX.exe
  2⤵
  - Executes dropped EXE
  PID:4016
- C:\Windows\System\JUNgGie.exe
  C:\Windows\System\JUNgGie.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\HeOOMDA.exe
  C:\Windows\System\HeOOMDA.exe
  2⤵
  - Executes dropped EXE
  PID:3964
- C:\Windows\System\PoGRiCO.exe
  C:\Windows\System\PoGRiCO.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\LAWCTZv.exe
  C:\Windows\System\LAWCTZv.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\WvBNKBi.exe
  C:\Windows\System\WvBNKBi.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\CvIxmis.exe
  C:\Windows\System\CvIxmis.exe
  2⤵
  - Executes dropped EXE
  PID:4324
- C:\Windows\System\pHqEoYv.exe
  C:\Windows\System\pHqEoYv.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\XJRoFjK.exe
  C:\Windows\System\XJRoFjK.exe
  2⤵
  - Executes dropped EXE
  PID:4644
- C:\Windows\System\veZgCgW.exe
  C:\Windows\System\veZgCgW.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System\SiSvoUN.exe
  C:\Windows\System\SiSvoUN.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\zCKdWme.exe
  C:\Windows\System\zCKdWme.exe
  2⤵
  - Executes dropped EXE
  PID:4640
- C:\Windows\System\ZIDzbyL.exe
  C:\Windows\System\ZIDzbyL.exe
  2⤵
  - Executes dropped EXE
  PID:4772
- C:\Windows\System\BtsUlwE.exe
  C:\Windows\System\BtsUlwE.exe
  2⤵
  - Executes dropped EXE
  PID:3848
- C:\Windows\System\SoLNdqH.exe
  C:\Windows\System\SoLNdqH.exe
  2⤵
  - Executes dropped EXE
  PID:4044
- C:\Windows\System\YFlGdzs.exe
  C:\Windows\System\YFlGdzs.exe
  2⤵
  - Executes dropped EXE
  PID:440
- C:\Windows\System\GyIrbOO.exe
  C:\Windows\System\GyIrbOO.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\tRrqVBz.exe
  C:\Windows\System\tRrqVBz.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\ZeydXFJ.exe
  C:\Windows\System\ZeydXFJ.exe
  2⤵
  - Executes dropped EXE
  PID:3336
- C:\Windows\System\jYNbLja.exe
  C:\Windows\System\jYNbLja.exe
  2⤵
  - Executes dropped EXE
  PID:3680
- C:\Windows\System\awoyGSD.exe
  C:\Windows\System\awoyGSD.exe
  2⤵
  - Executes dropped EXE
  PID:4832
- C:\Windows\System\TyVPKmc.exe
  C:\Windows\System\TyVPKmc.exe
  2⤵
  - Executes dropped EXE
  PID:3952
- C:\Windows\System\ofFLWrv.exe
  C:\Windows\System\ofFLWrv.exe
  2⤵
  - Executes dropped EXE
  PID:3536
- C:\Windows\System\uPNyBTX.exe
  C:\Windows\System\uPNyBTX.exe
  2⤵
  - Executes dropped EXE
  PID:3696
- C:\Windows\System\bVgbHDp.exe
  C:\Windows\System\bVgbHDp.exe
  2⤵
  - Executes dropped EXE
  PID:3944
- C:\Windows\System\qeXZBFZ.exe
  C:\Windows\System\qeXZBFZ.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\lmeiTKR.exe
  C:\Windows\System\lmeiTKR.exe
  2⤵
  - Executes dropped EXE
  PID:4520
- C:\Windows\System\PaJwuZv.exe
  C:\Windows\System\PaJwuZv.exe
  2⤵
  - Executes dropped EXE
  PID:3472
- C:\Windows\System\gKUkUze.exe
  C:\Windows\System\gKUkUze.exe
  2⤵
  - Executes dropped EXE
  PID:3640
- C:\Windows\System\ExTsIoh.exe
  C:\Windows\System\ExTsIoh.exe
  2⤵
  - Executes dropped EXE
  PID:5032
- C:\Windows\System\yhpNWwf.exe
  C:\Windows\System\yhpNWwf.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\aLJlxkV.exe
  C:\Windows\System\aLJlxkV.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\xWPlEVx.exe
  C:\Windows\System\xWPlEVx.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System\VkHLyAf.exe
  C:\Windows\System\VkHLyAf.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\bYYMyDs.exe
  C:\Windows\System\bYYMyDs.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\lHUiSot.exe
  C:\Windows\System\lHUiSot.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\JxGBxYX.exe
  C:\Windows\System\JxGBxYX.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\Gkxdfcy.exe
  C:\Windows\System\Gkxdfcy.exe
  2⤵
  - Executes dropped EXE
  PID:4212
- C:\Windows\System\GtbSbJB.exe
  C:\Windows\System\GtbSbJB.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\ZlIcPHL.exe
  C:\Windows\System\ZlIcPHL.exe
  2⤵
  PID:3176
- C:\Windows\System\vLnZHFi.exe
  C:\Windows\System\vLnZHFi.exe
  2⤵
  PID:2932
- C:\Windows\System\whWpLNM.exe
  C:\Windows\System\whWpLNM.exe
  2⤵
  PID:2916
- C:\Windows\System\PyTqMbP.exe
  C:\Windows\System\PyTqMbP.exe
  2⤵
  PID:3672
- C:\Windows\System\mKNHGli.exe
  C:\Windows\System\mKNHGli.exe
  2⤵
  PID:1696
- C:\Windows\System\FGTrcJt.exe
  C:\Windows\System\FGTrcJt.exe
  2⤵
  PID:5128
- C:\Windows\System\ofOZWgP.exe
  C:\Windows\System\ofOZWgP.exe
  2⤵
  PID:5156
- C:\Windows\System\EmNtajG.exe
  C:\Windows\System\EmNtajG.exe
  2⤵
  PID:5200
- C:\Windows\System\vJiykcG.exe
  C:\Windows\System\vJiykcG.exe
  2⤵
  PID:5240
- C:\Windows\System\DveSRUz.exe
  C:\Windows\System\DveSRUz.exe
  2⤵
  PID:5272
- C:\Windows\System\PHSjSzg.exe
  C:\Windows\System\PHSjSzg.exe
  2⤵
  PID:5296
- C:\Windows\System\cJUKnUl.exe
  C:\Windows\System\cJUKnUl.exe
  2⤵
  PID:5324
- C:\Windows\System\JYhuFcj.exe
  C:\Windows\System\JYhuFcj.exe
  2⤵
  PID:5372
- C:\Windows\System\jbsYCIQ.exe
  C:\Windows\System\jbsYCIQ.exe
  2⤵
  PID:5400
- C:\Windows\System\WiBAYUD.exe
  C:\Windows\System\WiBAYUD.exe
  2⤵
  PID:5432
- C:\Windows\System\DRSgwvV.exe
  C:\Windows\System\DRSgwvV.exe
  2⤵
  PID:5460
- C:\Windows\System\wLavwte.exe
  C:\Windows\System\wLavwte.exe
  2⤵
  PID:5488
- C:\Windows\System\TrUTrFl.exe
  C:\Windows\System\TrUTrFl.exe
  2⤵
  PID:5504
- C:\Windows\System\ZmPmmig.exe
  C:\Windows\System\ZmPmmig.exe
  2⤵
  PID:5544
- C:\Windows\System\VWrKYVD.exe
  C:\Windows\System\VWrKYVD.exe
  2⤵
  PID:5576
- C:\Windows\System\otxVCEL.exe
  C:\Windows\System\otxVCEL.exe
  2⤵
  PID:5592
- C:\Windows\System\vlKXKSD.exe
  C:\Windows\System\vlKXKSD.exe
  2⤵
  PID:5612
- C:\Windows\System\gRGpkzp.exe
  C:\Windows\System\gRGpkzp.exe
  2⤵
  PID:5636
- C:\Windows\System\Qydwiqk.exe
  C:\Windows\System\Qydwiqk.exe
  2⤵
  PID:5664
- C:\Windows\System\UzKLUve.exe
  C:\Windows\System\UzKLUve.exe
  2⤵
  PID:5692
- C:\Windows\System\fQQGZOK.exe
  C:\Windows\System\fQQGZOK.exe
  2⤵
  PID:5728
- C:\Windows\System\oVOGaJA.exe
  C:\Windows\System\oVOGaJA.exe
  2⤵
  PID:5760
- C:\Windows\System\Brpgzff.exe
  C:\Windows\System\Brpgzff.exe
  2⤵
  PID:5792
- C:\Windows\System\MeMFDOd.exe
  C:\Windows\System\MeMFDOd.exe
  2⤵
  PID:5820
- C:\Windows\System\vPjgLFF.exe
  C:\Windows\System\vPjgLFF.exe
  2⤵
  PID:5852
- C:\Windows\System\nxsKhZQ.exe
  C:\Windows\System\nxsKhZQ.exe
  2⤵
  PID:5872
- C:\Windows\System\eNluVlA.exe
  C:\Windows\System\eNluVlA.exe
  2⤵
  PID:5896
- C:\Windows\System\eIlNvJC.exe
  C:\Windows\System\eIlNvJC.exe
  2⤵
  PID:5928
- C:\Windows\System\ltbebUC.exe
  C:\Windows\System\ltbebUC.exe
  2⤵
  PID:5956
- C:\Windows\System\TYlGPSb.exe
  C:\Windows\System\TYlGPSb.exe
  2⤵
  PID:5984
- C:\Windows\System\grfWZRX.exe
  C:\Windows\System\grfWZRX.exe
  2⤵
  PID:6016
- C:\Windows\System\uZGgzNI.exe
  C:\Windows\System\uZGgzNI.exe
  2⤵
  PID:6040
- C:\Windows\System\rAtbQsi.exe
  C:\Windows\System\rAtbQsi.exe
  2⤵
  PID:6064
- C:\Windows\System\cEteoDX.exe
  C:\Windows\System\cEteoDX.exe
  2⤵
  PID:6092
- C:\Windows\System\RhjWQcm.exe
  C:\Windows\System\RhjWQcm.exe
  2⤵
  PID:6116
- C:\Windows\System\NCPEtpf.exe
  C:\Windows\System\NCPEtpf.exe
  2⤵
  PID:6140
- C:\Windows\System\XoUZKlR.exe
  C:\Windows\System\XoUZKlR.exe
  2⤵
  PID:4852
- C:\Windows\System\CkbvomA.exe
  C:\Windows\System\CkbvomA.exe
  2⤵
  PID:5180
- C:\Windows\System\sUoIEwz.exe
  C:\Windows\System\sUoIEwz.exe
  2⤵
  PID:5220
- C:\Windows\System\JXsVBvH.exe
  C:\Windows\System\JXsVBvH.exe
  2⤵
  PID:5280
- C:\Windows\System\HrLUMJM.exe
  C:\Windows\System\HrLUMJM.exe
  2⤵
  PID:236
- C:\Windows\System\MMigdEc.exe
  C:\Windows\System\MMigdEc.exe
  2⤵
  PID:5368
- C:\Windows\System\YDrpxRA.exe
  C:\Windows\System\YDrpxRA.exe
  2⤵
  PID:2040
- C:\Windows\System\BtgdyYj.exe
  C:\Windows\System\BtgdyYj.exe
  2⤵
  PID:5380
- C:\Windows\System\UludUCS.exe
  C:\Windows\System\UludUCS.exe
  2⤵
  PID:5384
- C:\Windows\System\sLQVjvl.exe
  C:\Windows\System\sLQVjvl.exe
  2⤵
  PID:5440
- C:\Windows\System\LrFVEGB.exe
  C:\Windows\System\LrFVEGB.exe
  2⤵
  PID:5500
- C:\Windows\System\wIwGFWM.exe
  C:\Windows\System\wIwGFWM.exe
  2⤵
  PID:4636
- C:\Windows\System\lvBgPpV.exe
  C:\Windows\System\lvBgPpV.exe
  2⤵
  PID:5604
- C:\Windows\System\HTYNvDR.exe
  C:\Windows\System\HTYNvDR.exe
  2⤵
  PID:5712
- C:\Windows\System\vWxuIxB.exe
  C:\Windows\System\vWxuIxB.exe
  2⤵
  PID:5780
- C:\Windows\System\uHsixYM.exe
  C:\Windows\System\uHsixYM.exe
  2⤵
  PID:5860
- C:\Windows\System\JYEZLQy.exe
  C:\Windows\System\JYEZLQy.exe
  2⤵
  PID:5920
- C:\Windows\System\FdgqZYO.exe
  C:\Windows\System\FdgqZYO.exe
  2⤵
  PID:5980
- C:\Windows\System\iwCiKHa.exe
  C:\Windows\System\iwCiKHa.exe
  2⤵
  PID:6036
- C:\Windows\System\mOIMnHy.exe
  C:\Windows\System\mOIMnHy.exe
  2⤵
  PID:6108
- C:\Windows\System\FnRXSQZ.exe
  C:\Windows\System\FnRXSQZ.exe
  2⤵
  PID:4928
- C:\Windows\System\NbSAVKO.exe
  C:\Windows\System\NbSAVKO.exe
  2⤵
  PID:5212
- C:\Windows\System\swYsMpB.exe
  C:\Windows\System\swYsMpB.exe
  2⤵
  PID:5344
- C:\Windows\System\srhvZeZ.exe
  C:\Windows\System\srhvZeZ.exe
  2⤵
  PID:452
- C:\Windows\System\xVaalsS.exe
  C:\Windows\System\xVaalsS.exe
  2⤵
  PID:4176
- C:\Windows\System\UmjOoBE.exe
  C:\Windows\System\UmjOoBE.exe
  2⤵
  PID:5572
- C:\Windows\System\zhqbQCy.exe
  C:\Windows\System\zhqbQCy.exe
  2⤵
  PID:5704
- C:\Windows\System\ayZTxZc.exe
  C:\Windows\System\ayZTxZc.exe
  2⤵
  PID:5836
- C:\Windows\System\mfdHYtq.exe
  C:\Windows\System\mfdHYtq.exe
  2⤵
  PID:6004
- C:\Windows\System\gBuDvvK.exe
  C:\Windows\System\gBuDvvK.exe
  2⤵
  PID:6124
- C:\Windows\System\JZaQORX.exe
  C:\Windows\System\JZaQORX.exe
  2⤵
  PID:564
- C:\Windows\System\BRrcOzc.exe
  C:\Windows\System\BRrcOzc.exe
  2⤵
  PID:5092
- C:\Windows\System\tZedGZb.exe
  C:\Windows\System\tZedGZb.exe
  2⤵
  PID:5744
- C:\Windows\System\RDyhXFb.exe
  C:\Windows\System\RDyhXFb.exe
  2⤵
  PID:5332
- C:\Windows\System\gixNRiv.exe
  C:\Windows\System\gixNRiv.exe
  2⤵
  PID:6164
- C:\Windows\System\yCLOqYz.exe
  C:\Windows\System\yCLOqYz.exe
  2⤵
  PID:6192
- C:\Windows\System\VRRqZbE.exe
  C:\Windows\System\VRRqZbE.exe
  2⤵
  PID:6220
- C:\Windows\System\JBbvGxZ.exe
  C:\Windows\System\JBbvGxZ.exe
  2⤵
  PID:6252
- C:\Windows\System\cJMjlDP.exe
  C:\Windows\System\cJMjlDP.exe
  2⤵
  PID:6280
- C:\Windows\System\CGqTUgw.exe
  C:\Windows\System\CGqTUgw.exe
  2⤵
  PID:6308
- C:\Windows\System\MFANtjM.exe
  C:\Windows\System\MFANtjM.exe
  2⤵
  PID:6336
- C:\Windows\System\eAjNwsX.exe
  C:\Windows\System\eAjNwsX.exe
  2⤵
  PID:6364
- C:\Windows\System\hnHflvI.exe
  C:\Windows\System\hnHflvI.exe
  2⤵
  PID:6392
- C:\Windows\System\qbgkvOd.exe
  C:\Windows\System\qbgkvOd.exe
  2⤵
  PID:6424
- C:\Windows\System\OAoZQyw.exe
  C:\Windows\System\OAoZQyw.exe
  2⤵
  PID:6452
- C:\Windows\System\beWWQzl.exe
  C:\Windows\System\beWWQzl.exe
  2⤵
  PID:6480
- C:\Windows\System\cULkUqS.exe
  C:\Windows\System\cULkUqS.exe
  2⤵
  PID:6508
- C:\Windows\System\YGLAWrx.exe
  C:\Windows\System\YGLAWrx.exe
  2⤵
  PID:6536
- C:\Windows\System\gTyWies.exe
  C:\Windows\System\gTyWies.exe
  2⤵
  PID:6564
- C:\Windows\System\lFaZbmo.exe
  C:\Windows\System\lFaZbmo.exe
  2⤵
  PID:6592
- C:\Windows\System\wmuhwjl.exe
  C:\Windows\System\wmuhwjl.exe
  2⤵
  PID:6620
- C:\Windows\System\TcdlfMx.exe
  C:\Windows\System\TcdlfMx.exe
  2⤵
  PID:6648
- C:\Windows\System\IwBhddv.exe
  C:\Windows\System\IwBhddv.exe
  2⤵
  PID:6680
- C:\Windows\System\oqmuWWO.exe
  C:\Windows\System\oqmuWWO.exe
  2⤵
  PID:6700
- C:\Windows\System\JkpYsyN.exe
  C:\Windows\System\JkpYsyN.exe
  2⤵
  PID:6732
- C:\Windows\System\InHmUaa.exe
  C:\Windows\System\InHmUaa.exe
  2⤵
  PID:6760
- C:\Windows\System\iFsWOuI.exe
  C:\Windows\System\iFsWOuI.exe
  2⤵
  PID:6796
- C:\Windows\System\fWkZcKV.exe
  C:\Windows\System\fWkZcKV.exe
  2⤵
  PID:6824
- C:\Windows\System\fHugEPw.exe
  C:\Windows\System\fHugEPw.exe
  2⤵
  PID:6856
- C:\Windows\System\zkuckin.exe
  C:\Windows\System\zkuckin.exe
  2⤵
  PID:6872
- C:\Windows\System\SyoNDOJ.exe
  C:\Windows\System\SyoNDOJ.exe
  2⤵
  PID:6916
- C:\Windows\System\gyXomFy.exe
  C:\Windows\System\gyXomFy.exe
  2⤵
  PID:6944
- C:\Windows\System\Caqcgpa.exe
  C:\Windows\System\Caqcgpa.exe
  2⤵
  PID:6984
- C:\Windows\System\TCPpJIR.exe
  C:\Windows\System\TCPpJIR.exe
  2⤵
  PID:7012
- C:\Windows\System\KCcpZLq.exe
  C:\Windows\System\KCcpZLq.exe
  2⤵
  PID:7040
- C:\Windows\System\lQuizMf.exe
  C:\Windows\System\lQuizMf.exe
  2⤵
  PID:7068
- C:\Windows\System\oHjGyrQ.exe
  C:\Windows\System\oHjGyrQ.exe
  2⤵
  PID:7096
- C:\Windows\System\hPQbTeO.exe
  C:\Windows\System\hPQbTeO.exe
  2⤵
  PID:7124
- C:\Windows\System\VZbeoAk.exe
  C:\Windows\System\VZbeoAk.exe
  2⤵
  PID:7152
- C:\Windows\System\igZQnKU.exe
  C:\Windows\System\igZQnKU.exe
  2⤵
  PID:5632
- C:\Windows\System\fLspEaz.exe
  C:\Windows\System\fLspEaz.exe
  2⤵
  PID:6152
- C:\Windows\System\JCpcCBa.exe
  C:\Windows\System\JCpcCBa.exe
  2⤵
  PID:3684
- C:\Windows\System\oVzxObI.exe
  C:\Windows\System\oVzxObI.exe
  2⤵
  PID:6264
- C:\Windows\System\kHSSqEu.exe
  C:\Windows\System\kHSSqEu.exe
  2⤵
  PID:6328
- C:\Windows\System\meZDEZU.exe
  C:\Windows\System\meZDEZU.exe
  2⤵
  PID:6380
- C:\Windows\System\LnficUj.exe
  C:\Windows\System\LnficUj.exe
  2⤵
  PID:6420
- C:\Windows\System\KfjItEo.exe
  C:\Windows\System\KfjItEo.exe
  2⤵
  PID:6492
- C:\Windows\System\yyXJEfJ.exe
  C:\Windows\System\yyXJEfJ.exe
  2⤵
  PID:6560
- C:\Windows\System\OeMxvcq.exe
  C:\Windows\System\OeMxvcq.exe
  2⤵
  PID:6616
- C:\Windows\System\PJkdMMw.exe
  C:\Windows\System\PJkdMMw.exe
  2⤵
  PID:6692
- C:\Windows\System\snBNKNo.exe
  C:\Windows\System\snBNKNo.exe
  2⤵
  PID:6752
- C:\Windows\System\MScBFSb.exe
  C:\Windows\System\MScBFSb.exe
  2⤵
  PID:6812
- C:\Windows\System\FSBXBHM.exe
  C:\Windows\System\FSBXBHM.exe
  2⤵
  PID:780
- C:\Windows\System\UmbLwQZ.exe
  C:\Windows\System\UmbLwQZ.exe
  2⤵
  PID:6976
- C:\Windows\System\asaLGwe.exe
  C:\Windows\System\asaLGwe.exe
  2⤵
  PID:7024
- C:\Windows\System\pNwWFId.exe
  C:\Windows\System\pNwWFId.exe
  2⤵
  PID:7080
- C:\Windows\System\orEHtoD.exe
  C:\Windows\System\orEHtoD.exe
  2⤵
  PID:7120
- C:\Windows\System\dPzBJdq.exe
  C:\Windows\System\dPzBJdq.exe
  2⤵
  PID:5520
- C:\Windows\System\aHVsxOq.exe
  C:\Windows\System\aHVsxOq.exe
  2⤵
  PID:6216
- C:\Windows\System\vGsviYe.exe
  C:\Windows\System\vGsviYe.exe
  2⤵
  PID:6356
- C:\Windows\System\YxmKTGF.exe
  C:\Windows\System\YxmKTGF.exe
  2⤵
  PID:6588
- C:\Windows\System\NNVAArZ.exe
  C:\Windows\System\NNVAArZ.exe
  2⤵
  PID:456
- C:\Windows\System\TORjPmu.exe
  C:\Windows\System\TORjPmu.exe
  2⤵
  PID:6832
- C:\Windows\System\sqHMSFZ.exe
  C:\Windows\System\sqHMSFZ.exe
  2⤵
  PID:6964
- C:\Windows\System\KIDFmoi.exe
  C:\Windows\System\KIDFmoi.exe
  2⤵
  PID:7164
- C:\Windows\System\bcChWqS.exe
  C:\Windows\System\bcChWqS.exe
  2⤵
  PID:404
- C:\Windows\System\dDGZMPt.exe
  C:\Windows\System\dDGZMPt.exe
  2⤵
  PID:6584
- C:\Windows\System\tHNQVgn.exe
  C:\Windows\System\tHNQVgn.exe
  2⤵
  PID:6804
- C:\Windows\System\oYqbJxM.exe
  C:\Windows\System\oYqbJxM.exe
  2⤵
  PID:7148
- C:\Windows\System\KfUQlZI.exe
  C:\Windows\System\KfUQlZI.exe
  2⤵
  PID:6472
- C:\Windows\System\PSdguCx.exe
  C:\Windows\System\PSdguCx.exe
  2⤵
  PID:7004
- C:\Windows\System\tinswtr.exe
  C:\Windows\System\tinswtr.exe
  2⤵
  PID:7188
- C:\Windows\System\cNBnbVG.exe
  C:\Windows\System\cNBnbVG.exe
  2⤵
  PID:7216
- C:\Windows\System\kkYvUHZ.exe
  C:\Windows\System\kkYvUHZ.exe
  2⤵
  PID:7276
- C:\Windows\System\HDfLgXB.exe
  C:\Windows\System\HDfLgXB.exe
  2⤵
  PID:7308
- C:\Windows\System\lzxJHbj.exe
  C:\Windows\System\lzxJHbj.exe
  2⤵
  PID:7336
- C:\Windows\System\aXYyMZI.exe
  C:\Windows\System\aXYyMZI.exe
  2⤵
  PID:7364
- C:\Windows\System\zqPQotx.exe
  C:\Windows\System\zqPQotx.exe
  2⤵
  PID:7392
- C:\Windows\System\GhjHdOA.exe
  C:\Windows\System\GhjHdOA.exe
  2⤵
  PID:7420
- C:\Windows\System\OVjefuZ.exe
  C:\Windows\System\OVjefuZ.exe
  2⤵
  PID:7448
- C:\Windows\System\nzUNUYp.exe
  C:\Windows\System\nzUNUYp.exe
  2⤵
  PID:7476
- C:\Windows\System\BnurWvE.exe
  C:\Windows\System\BnurWvE.exe
  2⤵
  PID:7504
- C:\Windows\System\sWiTYlX.exe
  C:\Windows\System\sWiTYlX.exe
  2⤵
  PID:7532
- C:\Windows\System\NKKGllp.exe
  C:\Windows\System\NKKGllp.exe
  2⤵
  PID:7560
- C:\Windows\System\ETQCAXD.exe
  C:\Windows\System\ETQCAXD.exe
  2⤵
  PID:7588
- C:\Windows\System\BhmjpYD.exe
  C:\Windows\System\BhmjpYD.exe
  2⤵
  PID:7628
- C:\Windows\System\pPJFqxg.exe
  C:\Windows\System\pPJFqxg.exe
  2⤵
  PID:7644
- C:\Windows\System\qgFGyWL.exe
  C:\Windows\System\qgFGyWL.exe
  2⤵
  PID:7668
- C:\Windows\System\nYlLsiM.exe
  C:\Windows\System\nYlLsiM.exe
  2⤵
  PID:7704
- C:\Windows\System\qwGlAXB.exe
  C:\Windows\System\qwGlAXB.exe
  2⤵
  PID:7736
- C:\Windows\System\yxFGpvI.exe
  C:\Windows\System\yxFGpvI.exe
  2⤵
  PID:7756
- C:\Windows\System\FNLteUC.exe
  C:\Windows\System\FNLteUC.exe
  2⤵
  PID:7784
- C:\Windows\System\qcjFSwM.exe
  C:\Windows\System\qcjFSwM.exe
  2⤵
  PID:7824
- C:\Windows\System\gQuiJFY.exe
  C:\Windows\System\gQuiJFY.exe
  2⤵
  PID:7856
- C:\Windows\System\imJigkn.exe
  C:\Windows\System\imJigkn.exe
  2⤵
  PID:7888
- C:\Windows\System\UpXIfkZ.exe
  C:\Windows\System\UpXIfkZ.exe
  2⤵
  PID:7916
- C:\Windows\System\tLlTkbU.exe
  C:\Windows\System\tLlTkbU.exe
  2⤵
  PID:7948
- C:\Windows\System\NbQyaXv.exe
  C:\Windows\System\NbQyaXv.exe
  2⤵
  PID:7976
- C:\Windows\System\MogVNKQ.exe
  C:\Windows\System\MogVNKQ.exe
  2⤵
  PID:8008
- C:\Windows\System\CIZNnhU.exe
  C:\Windows\System\CIZNnhU.exe
  2⤵
  PID:8032
- C:\Windows\System\VlYnUGF.exe
  C:\Windows\System\VlYnUGF.exe
  2⤵
  PID:8052
- C:\Windows\System\ILufBiW.exe
  C:\Windows\System\ILufBiW.exe
  2⤵
  PID:8084
- C:\Windows\System\QNarvrZ.exe
  C:\Windows\System\QNarvrZ.exe
  2⤵
  PID:8104
- C:\Windows\System\citHQpH.exe
  C:\Windows\System\citHQpH.exe
  2⤵
  PID:8132
- C:\Windows\System\QPJdsNz.exe
  C:\Windows\System\QPJdsNz.exe
  2⤵
  PID:8160
- C:\Windows\System\OYnxlmR.exe
  C:\Windows\System\OYnxlmR.exe
  2⤵
  PID:6080
- C:\Windows\System\OiQSJyI.exe
  C:\Windows\System\OiQSJyI.exe
  2⤵
  PID:6784
- C:\Windows\System\vAGEdqt.exe
  C:\Windows\System\vAGEdqt.exe
  2⤵
  PID:7228
- C:\Windows\System\aLcsThS.exe
  C:\Windows\System\aLcsThS.exe
  2⤵
  PID:7296
- C:\Windows\System\ppqzsBD.exe
  C:\Windows\System\ppqzsBD.exe
  2⤵
  PID:7348
- C:\Windows\System\EpTzVWy.exe
  C:\Windows\System\EpTzVWy.exe
  2⤵
  PID:7432
- C:\Windows\System\xlblhOR.exe
  C:\Windows\System\xlblhOR.exe
  2⤵
  PID:7496
- C:\Windows\System\ZPSgqJI.exe
  C:\Windows\System\ZPSgqJI.exe
  2⤵
  PID:7572
- C:\Windows\System\IJOMVgW.exe
  C:\Windows\System\IJOMVgW.exe
  2⤵
  PID:7636
- C:\Windows\System\pqSLioo.exe
  C:\Windows\System\pqSLioo.exe
  2⤵
  PID:7692
- C:\Windows\System\Znsydyt.exe
  C:\Windows\System\Znsydyt.exe
  2⤵
  PID:7776
- C:\Windows\System\BWqfKOG.exe
  C:\Windows\System\BWqfKOG.exe
  2⤵
  PID:7832
- C:\Windows\System\aKyYKXW.exe
  C:\Windows\System\aKyYKXW.exe
  2⤵
  PID:4524
- C:\Windows\System\MSRjYEb.exe
  C:\Windows\System\MSRjYEb.exe
  2⤵
  PID:7968
- C:\Windows\System\JcwbBjk.exe
  C:\Windows\System\JcwbBjk.exe
  2⤵
  PID:8044
- C:\Windows\System\KCESIJP.exe
  C:\Windows\System\KCESIJP.exe
  2⤵
  PID:8092
- C:\Windows\System\BBHuMUz.exe
  C:\Windows\System\BBHuMUz.exe
  2⤵
  PID:8148
- C:\Windows\System\tKsrNSo.exe
  C:\Windows\System\tKsrNSo.exe
  2⤵
  PID:7180
- C:\Windows\System\cLJSxWl.exe
  C:\Windows\System\cLJSxWl.exe
  2⤵
  PID:7284
- C:\Windows\System\WQPxcKb.exe
  C:\Windows\System\WQPxcKb.exe
  2⤵
  PID:7376
- C:\Windows\System\ztYKkvi.exe
  C:\Windows\System\ztYKkvi.exe
  2⤵
  PID:7544
- C:\Windows\System\ZLjGIOi.exe
  C:\Windows\System\ZLjGIOi.exe
  2⤵
  PID:7744
- C:\Windows\System\EUVcAkf.exe
  C:\Windows\System\EUVcAkf.exe
  2⤵
  PID:7864
- C:\Windows\System\wfsaiGv.exe
  C:\Windows\System\wfsaiGv.exe
  2⤵
  PID:8020
- C:\Windows\System\xkiwxpE.exe
  C:\Windows\System\xkiwxpE.exe
  2⤵
  PID:8152
- C:\Windows\System\IpeiWkg.exe
  C:\Windows\System\IpeiWkg.exe
  2⤵
  PID:7356
- C:\Windows\System\MbAYHuU.exe
  C:\Windows\System\MbAYHuU.exe
  2⤵
  PID:7612
- C:\Windows\System\phOAswQ.exe
  C:\Windows\System\phOAswQ.exe
  2⤵
  PID:7944
- C:\Windows\System\EdQawtI.exe
  C:\Windows\System\EdQawtI.exe
  2⤵
  PID:7172
- C:\Windows\System\qdqYyNo.exe
  C:\Windows\System\qdqYyNo.exe
  2⤵
  PID:8076
- C:\Windows\System\GpMlcZI.exe
  C:\Windows\System\GpMlcZI.exe
  2⤵
  PID:7988
- C:\Windows\System\ueOkpVM.exe
  C:\Windows\System\ueOkpVM.exe
  2⤵
  PID:8216
- C:\Windows\System\jIfatWq.exe
  C:\Windows\System\jIfatWq.exe
  2⤵
  PID:8244
- C:\Windows\System\pFCWXBU.exe
  C:\Windows\System\pFCWXBU.exe
  2⤵
  PID:8264
- C:\Windows\System\TSwWjFs.exe
  C:\Windows\System\TSwWjFs.exe
  2⤵
  PID:8288
- C:\Windows\System\EOHRWmx.exe
  C:\Windows\System\EOHRWmx.exe
  2⤵
  PID:8316
- C:\Windows\System\udRSfbK.exe
  C:\Windows\System\udRSfbK.exe
  2⤵
  PID:8348
- C:\Windows\System\yIsPBbZ.exe
  C:\Windows\System\yIsPBbZ.exe
  2⤵
  PID:8380
- C:\Windows\System\CSyhtao.exe
  C:\Windows\System\CSyhtao.exe
  2⤵
  PID:8416
- C:\Windows\System\oeoDnsK.exe
  C:\Windows\System\oeoDnsK.exe
  2⤵
  PID:8444
- C:\Windows\System\nKjaJrH.exe
  C:\Windows\System\nKjaJrH.exe
  2⤵
  PID:8472
- C:\Windows\System\rRvGOlj.exe
  C:\Windows\System\rRvGOlj.exe
  2⤵
  PID:8500
- C:\Windows\System\ETqngao.exe
  C:\Windows\System\ETqngao.exe
  2⤵
  PID:8528
- C:\Windows\System\keMZrzd.exe
  C:\Windows\System\keMZrzd.exe
  2⤵
  PID:8556
- C:\Windows\System\WXaiHmb.exe
  C:\Windows\System\WXaiHmb.exe
  2⤵
  PID:8584
- C:\Windows\System\HAyZCxp.exe
  C:\Windows\System\HAyZCxp.exe
  2⤵
  PID:8612
- C:\Windows\System\tRFwBqk.exe
  C:\Windows\System\tRFwBqk.exe
  2⤵
  PID:8640
- C:\Windows\System\PnpwBkU.exe
  C:\Windows\System\PnpwBkU.exe
  2⤵
  PID:8668
- C:\Windows\System\BzqIips.exe
  C:\Windows\System\BzqIips.exe
  2⤵
  PID:8700
- C:\Windows\System\RpioumN.exe
  C:\Windows\System\RpioumN.exe
  2⤵
  PID:8724
- C:\Windows\System\dcpCRUM.exe
  C:\Windows\System\dcpCRUM.exe
  2⤵
  PID:8752
- C:\Windows\System\qkyKbmt.exe
  C:\Windows\System\qkyKbmt.exe
  2⤵
  PID:8780
- C:\Windows\System\nIpNYCj.exe
  C:\Windows\System\nIpNYCj.exe
  2⤵
  PID:8812
- C:\Windows\System\eVjGpfF.exe
  C:\Windows\System\eVjGpfF.exe
  2⤵
  PID:8836
- C:\Windows\System\hHFgyOD.exe
  C:\Windows\System\hHFgyOD.exe
  2⤵
  PID:8864
- C:\Windows\System\nQffBEv.exe
  C:\Windows\System\nQffBEv.exe
  2⤵
  PID:8892
- C:\Windows\System\IfbFriV.exe
  C:\Windows\System\IfbFriV.exe
  2⤵
  PID:8924
- C:\Windows\System\cOLLSQM.exe
  C:\Windows\System\cOLLSQM.exe
  2⤵
  PID:8948
- C:\Windows\System\ucwegPD.exe
  C:\Windows\System\ucwegPD.exe
  2⤵
  PID:8976
- C:\Windows\System\KcGMAJp.exe
  C:\Windows\System\KcGMAJp.exe
  2⤵
  PID:9008
- C:\Windows\System\dfxcAJg.exe
  C:\Windows\System\dfxcAJg.exe
  2⤵
  PID:9036
- C:\Windows\System\DXFTULM.exe
  C:\Windows\System\DXFTULM.exe
  2⤵
  PID:9068
- C:\Windows\System\vqPaTfC.exe
  C:\Windows\System\vqPaTfC.exe
  2⤵
  PID:9092
- C:\Windows\System\HcefJvR.exe
  C:\Windows\System\HcefJvR.exe
  2⤵
  PID:9120
- C:\Windows\System\LFbeSvY.exe
  C:\Windows\System\LFbeSvY.exe
  2⤵
  PID:9148
- C:\Windows\System\jKQcsIB.exe
  C:\Windows\System\jKQcsIB.exe
  2⤵
  PID:9172
- C:\Windows\System\QUDYFzl.exe
  C:\Windows\System\QUDYFzl.exe
  2⤵
  PID:9208
- C:\Windows\System\WfbIEpU.exe
  C:\Windows\System\WfbIEpU.exe
  2⤵
  PID:8236
- C:\Windows\System\yEIRcEd.exe
  C:\Windows\System\yEIRcEd.exe
  2⤵
  PID:8280
- C:\Windows\System\HJFOQtA.exe
  C:\Windows\System\HJFOQtA.exe
  2⤵
  PID:8344
- C:\Windows\System\ttZLbuU.exe
  C:\Windows\System\ttZLbuU.exe
  2⤵
  PID:8408
- C:\Windows\System\FcZEKAY.exe
  C:\Windows\System\FcZEKAY.exe
  2⤵
  PID:8456
- C:\Windows\System\eLZDNIZ.exe
  C:\Windows\System\eLZDNIZ.exe
  2⤵
  PID:8520
- C:\Windows\System\GhKSjmF.exe
  C:\Windows\System\GhKSjmF.exe
  2⤵
  PID:8596
- C:\Windows\System\pwUMKxY.exe
  C:\Windows\System\pwUMKxY.exe
  2⤵
  PID:8636
- C:\Windows\System\BQJayLL.exe
  C:\Windows\System\BQJayLL.exe
  2⤵
  PID:8688
- C:\Windows\System\KKctgdZ.exe
  C:\Windows\System\KKctgdZ.exe
  2⤵
  PID:8720
- C:\Windows\System\SipedIM.exe
  C:\Windows\System\SipedIM.exe
  2⤵
  PID:8764
- C:\Windows\System\CCVfvhL.exe
  C:\Windows\System\CCVfvhL.exe
  2⤵
  PID:8804
- C:\Windows\System\IWsXHvw.exe
  C:\Windows\System\IWsXHvw.exe
  2⤵
  PID:8876
- C:\Windows\System\vCELqQg.exe
  C:\Windows\System\vCELqQg.exe
  2⤵
  PID:8932
- C:\Windows\System\ikzYVMY.exe
  C:\Windows\System\ikzYVMY.exe
  2⤵
  PID:9016
- C:\Windows\System\oIpOwJm.exe
  C:\Windows\System\oIpOwJm.exe
  2⤵
  PID:9100
- C:\Windows\System\stuzAmZ.exe
  C:\Windows\System\stuzAmZ.exe
  2⤵
  PID:9164
- C:\Windows\System\jJvRZuq.exe
  C:\Windows\System\jJvRZuq.exe
  2⤵
  PID:8256
- C:\Windows\System\ALWMPHy.exe
  C:\Windows\System\ALWMPHy.exe
  2⤵
  PID:8432
- C:\Windows\System\WNyABTt.exe
  C:\Windows\System\WNyABTt.exe
  2⤵
  PID:8568
- C:\Windows\System\Gucxcep.exe
  C:\Windows\System\Gucxcep.exe
  2⤵
  PID:8748
- C:\Windows\System\gjgzTYx.exe
  C:\Windows\System\gjgzTYx.exe
  2⤵
  PID:8912
- C:\Windows\System\SPFQRjx.exe
  C:\Windows\System\SPFQRjx.exe
  2⤵
  PID:9128
- C:\Windows\System\prihiiP.exe
  C:\Windows\System\prihiiP.exe
  2⤵
  PID:8404
- C:\Windows\System\jMDkBLQ.exe
  C:\Windows\System\jMDkBLQ.exe
  2⤵
  PID:8856
- C:\Windows\System\trhmHTs.exe
  C:\Windows\System\trhmHTs.exe
  2⤵
  PID:8324
- C:\Windows\System\iKcoBcE.exe
  C:\Windows\System\iKcoBcE.exe
  2⤵
  PID:9196
- C:\Windows\System\PevxnSd.exe
  C:\Windows\System\PevxnSd.exe
  2⤵
  PID:9244
- C:\Windows\System\HOiGMbm.exe
  C:\Windows\System\HOiGMbm.exe
  2⤵
  PID:9280
- C:\Windows\System\ThYIKOW.exe
  C:\Windows\System\ThYIKOW.exe
  2⤵
  PID:9308
- C:\Windows\System\dwEfOSc.exe
  C:\Windows\System\dwEfOSc.exe
  2⤵
  PID:9328
- C:\Windows\System\IUWwbdn.exe
  C:\Windows\System\IUWwbdn.exe
  2⤵
  PID:9360
- C:\Windows\System\nOIGacd.exe
  C:\Windows\System\nOIGacd.exe
  2⤵
  PID:9388
- C:\Windows\System\UwDYprp.exe
  C:\Windows\System\UwDYprp.exe
  2⤵
  PID:9412
- C:\Windows\System\zpLbTPY.exe
  C:\Windows\System\zpLbTPY.exe
  2⤵
  PID:9428
- C:\Windows\System\mhDrJqz.exe
  C:\Windows\System\mhDrJqz.exe
  2⤵
  PID:9444
- C:\Windows\System\ARkaMKR.exe
  C:\Windows\System\ARkaMKR.exe
  2⤵
  PID:9460
- C:\Windows\System\pINLfjJ.exe
  C:\Windows\System\pINLfjJ.exe
  2⤵
  PID:9488
- C:\Windows\System\xETJFbC.exe
  C:\Windows\System\xETJFbC.exe
  2⤵
  PID:9512
- C:\Windows\System\NollniZ.exe
  C:\Windows\System\NollniZ.exe
  2⤵
  PID:9532
- C:\Windows\System\hPSUEzq.exe
  C:\Windows\System\hPSUEzq.exe
  2⤵
  PID:9548
- C:\Windows\System\aqHimHc.exe
  C:\Windows\System\aqHimHc.exe
  2⤵
  PID:9572
- C:\Windows\System\mUNjZFN.exe
  C:\Windows\System\mUNjZFN.exe
  2⤵
  PID:9592
- C:\Windows\System\EcEuyHN.exe
  C:\Windows\System\EcEuyHN.exe
  2⤵
  PID:9620
- C:\Windows\System\qiExmHG.exe
  C:\Windows\System\qiExmHG.exe
  2⤵
  PID:9644
- C:\Windows\System\dZEqDCS.exe
  C:\Windows\System\dZEqDCS.exe
  2⤵
  PID:9680
- C:\Windows\System\yaGrrrD.exe
  C:\Windows\System\yaGrrrD.exe
  2⤵
  PID:9716
- C:\Windows\System\tSvhwbf.exe
  C:\Windows\System\tSvhwbf.exe
  2⤵
  PID:9752
- C:\Windows\System\vGytGwg.exe
  C:\Windows\System\vGytGwg.exe
  2⤵
  PID:9780
- C:\Windows\System\wMoAfSb.exe
  C:\Windows\System\wMoAfSb.exe
  2⤵
  PID:9816
- C:\Windows\System\fFbCwRf.exe
  C:\Windows\System\fFbCwRf.exe
  2⤵
  PID:9844
- C:\Windows\System\vngPENF.exe
  C:\Windows\System\vngPENF.exe
  2⤵
  PID:9876
- C:\Windows\System\sBZAeXo.exe
  C:\Windows\System\sBZAeXo.exe
  2⤵
  PID:9912
- C:\Windows\System\zlYnGJm.exe
  C:\Windows\System\zlYnGJm.exe
  2⤵
  PID:9948
- C:\Windows\System\jYSaHwu.exe
  C:\Windows\System\jYSaHwu.exe
  2⤵
  PID:9972
- C:\Windows\System\xcmPpEn.exe
  C:\Windows\System\xcmPpEn.exe
  2⤵
  PID:9996
- C:\Windows\System\oSmjjAF.exe
  C:\Windows\System\oSmjjAF.exe
  2⤵
  PID:10024
- C:\Windows\System\uTTfUGI.exe
  C:\Windows\System\uTTfUGI.exe
  2⤵
  PID:10056
- C:\Windows\System\jLjewmk.exe
  C:\Windows\System\jLjewmk.exe
  2⤵
  PID:10092
- C:\Windows\System\CovnZGA.exe
  C:\Windows\System\CovnZGA.exe
  2⤵
  PID:10128
- C:\Windows\System\CAqqruo.exe
  C:\Windows\System\CAqqruo.exe
  2⤵
  PID:10156
- C:\Windows\System\dgBZRFu.exe
  C:\Windows\System\dgBZRFu.exe
  2⤵
  PID:10192
- C:\Windows\System\HiEzkHV.exe
  C:\Windows\System\HiEzkHV.exe
  2⤵
  PID:10228
- C:\Windows\System\glHtVef.exe
  C:\Windows\System\glHtVef.exe
  2⤵
  PID:9228
- C:\Windows\System\bYBDsxS.exe
  C:\Windows\System\bYBDsxS.exe
  2⤵
  PID:9296
- C:\Windows\System\ljCQuBh.exe
  C:\Windows\System\ljCQuBh.exe
  2⤵
  PID:9368
- C:\Windows\System\STUfCnC.exe
  C:\Windows\System\STUfCnC.exe
  2⤵
  PID:9424
- C:\Windows\System\GXFdVOa.exe
  C:\Windows\System\GXFdVOa.exe
  2⤵
  PID:9524
- C:\Windows\System\BRnyPut.exe
  C:\Windows\System\BRnyPut.exe
  2⤵
  PID:9504
- C:\Windows\System\pQqosAz.exe
  C:\Windows\System\pQqosAz.exe
  2⤵
  PID:9600
- C:\Windows\System\AkamUVk.exe
  C:\Windows\System\AkamUVk.exe
  2⤵
  PID:9672
- C:\Windows\System\kJvjPJe.exe
  C:\Windows\System\kJvjPJe.exe
  2⤵
  PID:9696
- C:\Windows\System\CcNksXM.exe
  C:\Windows\System\CcNksXM.exe
  2⤵
  PID:9832
- C:\Windows\System\BWqHHQN.exe
  C:\Windows\System\BWqHHQN.exe
  2⤵
  PID:9888
- C:\Windows\System\ddfkJVA.exe
  C:\Windows\System\ddfkJVA.exe
  2⤵
  PID:9896
- C:\Windows\System\kSgevMS.exe
  C:\Windows\System\kSgevMS.exe
  2⤵
  PID:9980
- C:\Windows\System\INbdGET.exe
  C:\Windows\System\INbdGET.exe
  2⤵
  PID:10068
- C:\Windows\System\FMLGaPU.exe
  C:\Windows\System\FMLGaPU.exe
  2⤵
  PID:10112
- C:\Windows\System\LudheAW.exe
  C:\Windows\System\LudheAW.exe
  2⤵
  PID:10176
- C:\Windows\System\LMhnLSE.exe
  C:\Windows\System\LMhnLSE.exe
  2⤵
  PID:9076
- C:\Windows\System\DcfUatf.exe
  C:\Windows\System\DcfUatf.exe
  2⤵
  PID:9408
- C:\Windows\System\OpyGamv.exe
  C:\Windows\System\OpyGamv.exe
  2⤵
  PID:9568
- C:\Windows\System\DUfJOXS.exe
  C:\Windows\System\DUfJOXS.exe
  2⤵
  PID:9732
- C:\Windows\System\IwIuIiX.exe
  C:\Windows\System\IwIuIiX.exe
  2⤵
  PID:9860
- C:\Windows\System\ilQVtEd.exe
  C:\Windows\System\ilQVtEd.exe
  2⤵
  PID:10044
- C:\Windows\System\AwDJcfq.exe
  C:\Windows\System\AwDJcfq.exe
  2⤵
  PID:10216
- C:\Windows\System\rRDnkkX.exe
  C:\Windows\System\rRDnkkX.exe
  2⤵
  PID:9436
- C:\Windows\System\OPIUerU.exe
  C:\Windows\System\OPIUerU.exe
  2⤵
  PID:9764
- C:\Windows\System\FdCvBbY.exe
  C:\Windows\System\FdCvBbY.exe
  2⤵
  PID:10144
- C:\Windows\System\kiMvPvz.exe
  C:\Windows\System\kiMvPvz.exe
  2⤵
  PID:9968
- C:\Windows\System\GdxCGEn.exe
  C:\Windows\System\GdxCGEn.exe
  2⤵
  PID:9544
- C:\Windows\System\NdzYUjx.exe
  C:\Windows\System\NdzYUjx.exe
  2⤵
  PID:10264
- C:\Windows\System\fSStELC.exe
  C:\Windows\System\fSStELC.exe
  2⤵
  PID:10292
- C:\Windows\System\HVydNZq.exe
  C:\Windows\System\HVydNZq.exe
  2⤵
  PID:10316
- C:\Windows\System\siWhvoa.exe
  C:\Windows\System\siWhvoa.exe
  2⤵
  PID:10344
- C:\Windows\System\rPEjcDQ.exe
  C:\Windows\System\rPEjcDQ.exe
  2⤵
  PID:10372
- C:\Windows\System\iomLaKY.exe
  C:\Windows\System\iomLaKY.exe
  2⤵
  PID:10408
- C:\Windows\System\snpgVVJ.exe
  C:\Windows\System\snpgVVJ.exe
  2⤵
  PID:10444
- C:\Windows\System\ksTaUgs.exe
  C:\Windows\System\ksTaUgs.exe
  2⤵
  PID:10464
- C:\Windows\System\LWeQAiC.exe
  C:\Windows\System\LWeQAiC.exe
  2⤵
  PID:10500
- C:\Windows\System\TpoClWN.exe
  C:\Windows\System\TpoClWN.exe
  2⤵
  PID:10528
- C:\Windows\System\wvVwDPz.exe
  C:\Windows\System\wvVwDPz.exe
  2⤵
  PID:10568
- C:\Windows\System\NPKKJkK.exe
  C:\Windows\System\NPKKJkK.exe
  2⤵
  PID:10596
- C:\Windows\System\tRwdSfX.exe
  C:\Windows\System\tRwdSfX.exe
  2⤵
  PID:10628
- C:\Windows\System\uTNeXTL.exe
  C:\Windows\System\uTNeXTL.exe
  2⤵
  PID:10664
- C:\Windows\System\UEOLtdr.exe
  C:\Windows\System\UEOLtdr.exe
  2⤵
  PID:10700
- C:\Windows\System\VheweSd.exe
  C:\Windows\System\VheweSd.exe
  2⤵
  PID:10732
- C:\Windows\System\sUzrWIF.exe
  C:\Windows\System\sUzrWIF.exe
  2⤵
  PID:10764
- C:\Windows\System\LGbYMxq.exe
  C:\Windows\System\LGbYMxq.exe
  2⤵
  PID:10788
- C:\Windows\System\hcsXnrs.exe
  C:\Windows\System\hcsXnrs.exe
  2⤵
  PID:10820
- C:\Windows\System\FSCHEGk.exe
  C:\Windows\System\FSCHEGk.exe
  2⤵
  PID:10848
- C:\Windows\System\SdFYITk.exe
  C:\Windows\System\SdFYITk.exe
  2⤵
  PID:10868
- C:\Windows\System\cOXIIqo.exe
  C:\Windows\System\cOXIIqo.exe
  2⤵
  PID:10884
- C:\Windows\System\ocONazB.exe
  C:\Windows\System\ocONazB.exe
  2⤵
  PID:10920
- C:\Windows\System\xsBMZco.exe
  C:\Windows\System\xsBMZco.exe
  2⤵
  PID:10952
- C:\Windows\System\xwNpUky.exe
  C:\Windows\System\xwNpUky.exe
  2⤵
  PID:11024
- C:\Windows\System\kuLHpgP.exe
  C:\Windows\System\kuLHpgP.exe
  2⤵
  PID:11052
- C:\Windows\System\fpCJEAe.exe
  C:\Windows\System\fpCJEAe.exe
  2⤵
  PID:11068
- C:\Windows\System\heZuRmR.exe
  C:\Windows\System\heZuRmR.exe
  2⤵
  PID:11100
- C:\Windows\System\fEUSjXs.exe
  C:\Windows\System\fEUSjXs.exe
  2⤵
  PID:11132
- C:\Windows\System\aeLikTF.exe
  C:\Windows\System\aeLikTF.exe
  2⤵
  PID:11168
- C:\Windows\System\IfVSNJh.exe
  C:\Windows\System\IfVSNJh.exe
  2⤵
  PID:11196
- C:\Windows\System\LhSIPeT.exe
  C:\Windows\System\LhSIPeT.exe
  2⤵
  PID:11224
- C:\Windows\System\iNcwaBi.exe
  C:\Windows\System\iNcwaBi.exe
  2⤵
  PID:11244
- C:\Windows\System\XZORRbV.exe
  C:\Windows\System\XZORRbV.exe
  2⤵
  PID:10308
- C:\Windows\System\IZkIsWs.exe
  C:\Windows\System\IZkIsWs.exe
  2⤵
  PID:10356
- C:\Windows\System\pfocJZZ.exe
  C:\Windows\System\pfocJZZ.exe
  2⤵
  PID:10440
- C:\Windows\System\CiWuTvq.exe
  C:\Windows\System\CiWuTvq.exe
  2⤵
  PID:10512
- C:\Windows\System\wjMifJX.exe
  C:\Windows\System\wjMifJX.exe
  2⤵
  PID:10548
- C:\Windows\System\zSzkfQu.exe
  C:\Windows\System\zSzkfQu.exe
  2⤵
  PID:10636
- C:\Windows\System\KbNvSeD.exe
  C:\Windows\System\KbNvSeD.exe
  2⤵
  PID:10692
- C:\Windows\System\zTyehaB.exe
  C:\Windows\System\zTyehaB.exe
  2⤵
  PID:10796
- C:\Windows\System\vLwNlpc.exe
  C:\Windows\System\vLwNlpc.exe
  2⤵
  PID:10876
- C:\Windows\System\oKpICkM.exe
  C:\Windows\System\oKpICkM.exe
  2⤵
  PID:10964
- C:\Windows\System\egxjend.exe
  C:\Windows\System\egxjend.exe
  2⤵
  PID:11064
- C:\Windows\System\NWybJEt.exe
  C:\Windows\System\NWybJEt.exe
  2⤵
  PID:11124
- C:\Windows\System\QHnmtjl.exe
  C:\Windows\System\QHnmtjl.exe
  2⤵
  PID:11220
- C:\Windows\System\eGgDfmK.exe
  C:\Windows\System\eGgDfmK.exe
  2⤵
  PID:10252
- C:\Windows\System\RKGdPVo.exe
  C:\Windows\System\RKGdPVo.exe
  2⤵
  PID:10484
- C:\Windows\System\eAZVjzY.exe
  C:\Windows\System\eAZVjzY.exe
  2⤵
  PID:10676
- C:\Windows\System\iNWIyPI.exe
  C:\Windows\System\iNWIyPI.exe
  2⤵
  PID:10836
- C:\Windows\System\HRItdXM.exe
  C:\Windows\System\HRItdXM.exe
  2⤵
  PID:11112
- C:\Windows\System\iRWIMWV.exe
  C:\Windows\System\iRWIMWV.exe
  2⤵
  PID:11192
- C:\Windows\System\QFcdAKU.exe
  C:\Windows\System\QFcdAKU.exe
  2⤵
  PID:10588
- C:\Windows\System\iRuUPGs.exe
  C:\Windows\System\iRuUPGs.exe
  2⤵
  PID:11268
- C:\Windows\System\LhIfAZl.exe
  C:\Windows\System\LhIfAZl.exe
  2⤵
  PID:11296
- C:\Windows\System\PQdZOEt.exe
  C:\Windows\System\PQdZOEt.exe
  2⤵
  PID:11328
- C:\Windows\System\CRwAOBY.exe
  C:\Windows\System\CRwAOBY.exe
  2⤵
  PID:11360
- C:\Windows\System\lAHywcO.exe
  C:\Windows\System\lAHywcO.exe
  2⤵
  PID:11396
- C:\Windows\System\lzcmfWr.exe
  C:\Windows\System\lzcmfWr.exe
  2⤵
  PID:11428
- C:\Windows\System\GYaAkTs.exe
  C:\Windows\System\GYaAkTs.exe
  2⤵
  PID:11456
- C:\Windows\System\YPuzCzT.exe
  C:\Windows\System\YPuzCzT.exe
  2⤵
  PID:11492
- C:\Windows\System\kUeJQyk.exe
  C:\Windows\System\kUeJQyk.exe
  2⤵
  PID:11532
- C:\Windows\System\WgkJANT.exe
  C:\Windows\System\WgkJANT.exe
  2⤵
  PID:11564
- C:\Windows\System\nGjQOzG.exe
  C:\Windows\System\nGjQOzG.exe
  2⤵
  PID:11592
- C:\Windows\System\DzVSoox.exe
  C:\Windows\System\DzVSoox.exe
  2⤵
  PID:11624
- C:\Windows\System\dbqOwiE.exe
  C:\Windows\System\dbqOwiE.exe
  2⤵
  PID:11656
- C:\Windows\System\IYyVyty.exe
  C:\Windows\System\IYyVyty.exe
  2⤵
  PID:11680
- C:\Windows\System\uxbIMtC.exe
  C:\Windows\System\uxbIMtC.exe
  2⤵
  PID:11708
- C:\Windows\System\lyVvdLy.exe
  C:\Windows\System\lyVvdLy.exe
  2⤵
  PID:11724
- C:\Windows\System\xtqfTEb.exe
  C:\Windows\System\xtqfTEb.exe
  2⤵
  PID:11752
- C:\Windows\System\DeWJRNX.exe
  C:\Windows\System\DeWJRNX.exe
  2⤵
  PID:11780
- C:\Windows\System\qJFUPtX.exe
  C:\Windows\System\qJFUPtX.exe
  2⤵
  PID:11804
- C:\Windows\System\VmGVNyI.exe
  C:\Windows\System\VmGVNyI.exe
  2⤵
  PID:11828
- C:\Windows\System\sovnqRb.exe
  C:\Windows\System\sovnqRb.exe
  2⤵
  PID:11860
- C:\Windows\System\EVuEdHU.exe
  C:\Windows\System\EVuEdHU.exe
  2⤵
  PID:11888
- C:\Windows\System\jvqXJvP.exe
  C:\Windows\System\jvqXJvP.exe
  2⤵
  PID:11920
- C:\Windows\System\HrjKTjH.exe
  C:\Windows\System\HrjKTjH.exe
  2⤵
  PID:11944
- C:\Windows\System\oEGzyrP.exe
  C:\Windows\System\oEGzyrP.exe
  2⤵
  PID:11972
- C:\Windows\System\hSqJNiL.exe
  C:\Windows\System\hSqJNiL.exe
  2⤵
  PID:12012
- C:\Windows\System\VlYhlrx.exe
  C:\Windows\System\VlYhlrx.exe
  2⤵
  PID:12032
- C:\Windows\System\hPlLRJZ.exe
  C:\Windows\System\hPlLRJZ.exe
  2⤵
  PID:12064
- C:\Windows\System\jtyjqdP.exe
  C:\Windows\System\jtyjqdP.exe
  2⤵
  PID:12100
- C:\Windows\System\yeubJdK.exe
  C:\Windows\System\yeubJdK.exe
  2⤵
  PID:12176
- C:\Windows\System\AzWEyzO.exe
  C:\Windows\System\AzWEyzO.exe
  2⤵
  PID:12192
- C:\Windows\System\Xkaxtaz.exe
  C:\Windows\System\Xkaxtaz.exe
  2⤵
  PID:12208
- C:\Windows\System\ikOBwgL.exe
  C:\Windows\System\ikOBwgL.exe
  2⤵
  PID:12224
- C:\Windows\System\XYckLro.exe
  C:\Windows\System\XYckLro.exe
  2⤵
  PID:12248
- C:\Windows\System\LlEKdjt.exe
  C:\Windows\System\LlEKdjt.exe
  2⤵
  PID:12268
- C:\Windows\System\AUDCPof.exe
  C:\Windows\System\AUDCPof.exe
  2⤵
  PID:12284
- C:\Windows\System\KrcOTPD.exe
  C:\Windows\System\KrcOTPD.exe
  2⤵
  PID:11316
- C:\Windows\System\AjeeIwb.exe
  C:\Windows\System\AjeeIwb.exe
  2⤵
  PID:11348
- C:\Windows\System\ZtzfzeC.exe
  C:\Windows\System\ZtzfzeC.exe
  2⤵
  PID:11416
- C:\Windows\System\jAquSkb.exe
  C:\Windows\System\jAquSkb.exe
  2⤵
  PID:11440
- C:\Windows\System\yYXQAXM.exe
  C:\Windows\System\yYXQAXM.exe
  2⤵
  PID:11548
- C:\Windows\System\WwWueLA.exe
  C:\Windows\System\WwWueLA.exe
  2⤵
  PID:11604
- C:\Windows\System\MpzekNp.exe
  C:\Windows\System\MpzekNp.exe
  2⤵
  PID:11668
- C:\Windows\System\TrLgRco.exe
  C:\Windows\System\TrLgRco.exe
  2⤵
  PID:11792
- C:\Windows\System\CliGTHg.exe
  C:\Windows\System\CliGTHg.exe
  2⤵
  PID:11824
- C:\Windows\System\HEVKBAN.exe
  C:\Windows\System\HEVKBAN.exe
  2⤵
  PID:11904
- C:\Windows\System\ykPNKJg.exe
  C:\Windows\System\ykPNKJg.exe
  2⤵
  PID:11992
- C:\Windows\System\HLNlguU.exe
  C:\Windows\System\HLNlguU.exe
  2⤵
  PID:12020
- C:\Windows\System\GdRjAJA.exe
  C:\Windows\System\GdRjAJA.exe
  2⤵
  PID:12076
- C:\Windows\System\LlIqOFt.exe
  C:\Windows\System\LlIqOFt.exe
  2⤵
  PID:12188
- C:\Windows\System\KBEnVhY.exe
  C:\Windows\System\KBEnVhY.exe
  2⤵
  PID:12244
- C:\Windows\System\dGdKAan.exe
  C:\Windows\System\dGdKAan.exe
  2⤵
  PID:10992
- C:\Windows\System\cAVVfnF.exe
  C:\Windows\System\cAVVfnF.exe
  2⤵
  PID:11380
- C:\Windows\System\cPpAaEy.exe
  C:\Windows\System\cPpAaEy.exe
  2⤵
  PID:11644
- C:\Windows\System\CXYaNbg.exe
  C:\Windows\System\CXYaNbg.exe
  2⤵
  PID:11776
- C:\Windows\System\EnAVAQd.exe
  C:\Windows\System\EnAVAQd.exe
  2⤵
  PID:11968
- C:\Windows\System\aHXaRXd.exe
  C:\Windows\System\aHXaRXd.exe
  2⤵
  PID:12084
- C:\Windows\System\SrpIjKm.exe
  C:\Windows\System\SrpIjKm.exe
  2⤵
  PID:12060
- C:\Windows\System\JwvBkuk.exe
  C:\Windows\System\JwvBkuk.exe
  2⤵
  PID:12280
- C:\Windows\System\dwneIqh.exe
  C:\Windows\System\dwneIqh.exe
  2⤵
  PID:11468
- C:\Windows\System\AEgwfQO.exe
  C:\Windows\System\AEgwfQO.exe
  2⤵
  PID:11580
- C:\Windows\System\vESWLev.exe
  C:\Windows\System\vESWLev.exe
  2⤵
  PID:12304
- C:\Windows\System\zcUriKy.exe
  C:\Windows\System\zcUriKy.exe
  2⤵
  PID:12324
- C:\Windows\System\Uzzcdfh.exe
  C:\Windows\System\Uzzcdfh.exe
  2⤵
  PID:12348
- C:\Windows\System\nAWXnGh.exe
  C:\Windows\System\nAWXnGh.exe
  2⤵
  PID:12376
- C:\Windows\System\ERqavae.exe
  C:\Windows\System\ERqavae.exe
  2⤵
  PID:12404
- C:\Windows\System\ceBUuZE.exe
  C:\Windows\System\ceBUuZE.exe
  2⤵
  PID:12444
- C:\Windows\System\FoJUyYF.exe
  C:\Windows\System\FoJUyYF.exe
  2⤵
  PID:12476
- C:\Windows\System\yIqYrup.exe
  C:\Windows\System\yIqYrup.exe
  2⤵
  PID:12516
- C:\Windows\System\GJzvIef.exe
  C:\Windows\System\GJzvIef.exe
  2⤵
  PID:12548
- C:\Windows\System\nKINpEl.exe
  C:\Windows\System\nKINpEl.exe
  2⤵
  PID:12576
- C:\Windows\System\aUvgDyr.exe
  C:\Windows\System\aUvgDyr.exe
  2⤵
  PID:12612
- C:\Windows\System\LNoKhxz.exe
  C:\Windows\System\LNoKhxz.exe
  2⤵
  PID:12648
- C:\Windows\System\HijIGtB.exe
  C:\Windows\System\HijIGtB.exe
  2⤵
  PID:12680
- C:\Windows\System\kxuBVLg.exe
  C:\Windows\System\kxuBVLg.exe
  2⤵
  PID:12704
- C:\Windows\System\eyFIOhI.exe
  C:\Windows\System\eyFIOhI.exe
  2⤵
  PID:12732
- C:\Windows\System\eoxjxzk.exe
  C:\Windows\System\eoxjxzk.exe
  2⤵
  PID:12768
- C:\Windows\System\tcQFvwG.exe
  C:\Windows\System\tcQFvwG.exe
  2⤵
  PID:12784
- C:\Windows\System\Wcostwz.exe
  C:\Windows\System\Wcostwz.exe
  2⤵
  PID:12820
- C:\Windows\System\FhudPFi.exe
  C:\Windows\System\FhudPFi.exe
  2⤵
  PID:12852
- C:\Windows\System\OcMGoiy.exe
  C:\Windows\System\OcMGoiy.exe
  2⤵
  PID:12884
- C:\Windows\System\RVvvarz.exe
  C:\Windows\System\RVvvarz.exe
  2⤵
  PID:12904
- C:\Windows\System\dskpuqF.exe
  C:\Windows\System\dskpuqF.exe
  2⤵
  PID:12932
- C:\Windows\System\joHshuW.exe
  C:\Windows\System\joHshuW.exe
  2⤵
  PID:12960
- C:\Windows\System\kzKxFqr.exe
  C:\Windows\System\kzKxFqr.exe
  2⤵
  PID:12996
- C:\Windows\System\QFOXzEx.exe
  C:\Windows\System\QFOXzEx.exe
  2⤵
  PID:13024
- C:\Windows\System\RGIiCnm.exe
  C:\Windows\System\RGIiCnm.exe
  2⤵
  PID:13052
- C:\Windows\System\kghEIow.exe
  C:\Windows\System\kghEIow.exe
  2⤵
  PID:13080
- C:\Windows\System\bAwrLcT.exe
  C:\Windows\System\bAwrLcT.exe
  2⤵
  PID:13108
- C:\Windows\System\IRBgOlB.exe
  C:\Windows\System\IRBgOlB.exe
  2⤵
  PID:13140
- C:\Windows\System\dnIxnvE.exe
  C:\Windows\System\dnIxnvE.exe
  2⤵
  PID:13180
- C:\Windows\System\KtMSGmZ.exe
  C:\Windows\System\KtMSGmZ.exe
  2⤵
  PID:13204
- C:\Windows\System\RdMwZwC.exe
  C:\Windows\System\RdMwZwC.exe
  2⤵
  PID:13236
- C:\Windows\System\UelqibX.exe
  C:\Windows\System\UelqibX.exe
  2⤵
  PID:13264
- C:\Windows\System\kIZGZyd.exe
  C:\Windows\System\kIZGZyd.exe
  2⤵
  PID:13296
- C:\Windows\System\SUTbaHb.exe
  C:\Windows\System\SUTbaHb.exe
  2⤵
  PID:11796
- C:\Windows\System\QMzSvCq.exe
  C:\Windows\System\QMzSvCq.exe
  2⤵
  PID:12300
- C:\Windows\System\JkazEVB.exe
  C:\Windows\System\JkazEVB.exe
  2⤵
  PID:12364
- C:\Windows\System\SHBLgWx.exe
  C:\Windows\System\SHBLgWx.exe
  2⤵
  PID:12424
- C:\Windows\System\jLAOhHw.exe
  C:\Windows\System\jLAOhHw.exe
  2⤵
  PID:12752
- C:\Windows\System\iFNzTYl.exe
  C:\Windows\System\iFNzTYl.exe
  2⤵
  PID:12836
- C:\Windows\System\iQXBHfH.exe
  C:\Windows\System\iQXBHfH.exe
  2⤵
  PID:12796
- C:\Windows\System\wPZtaph.exe
  C:\Windows\System\wPZtaph.exe
  2⤵
  PID:12828
- C:\Windows\System\VJXotDs.exe
  C:\Windows\System\VJXotDs.exe
  2⤵
  PID:12892
- C:\Windows\System\xREBjib.exe
  C:\Windows\System\xREBjib.exe
  2⤵
  PID:12952
- C:\Windows\System\qwfknep.exe
  C:\Windows\System\qwfknep.exe
  2⤵
  PID:13008
- C:\Windows\System\aTdyotD.exe
  C:\Windows\System\aTdyotD.exe
  2⤵
  PID:13044
- C:\Windows\System\UcgHzHx.exe
  C:\Windows\System\UcgHzHx.exe
  2⤵
  PID:13244
- C:\Windows\System\FSFAWdM.exe
  C:\Windows\System\FSFAWdM.exe
  2⤵
  PID:11576
- C:\Windows\System\ymLDYyj.exe
  C:\Windows\System\ymLDYyj.exe
  2⤵
  PID:12292
- C:\Windows\System\ZpiYMSI.exe
  C:\Windows\System\ZpiYMSI.exe
  2⤵
  PID:12560
- C:\Windows\System\zlEtvfW.exe
  C:\Windows\System\zlEtvfW.exe
  2⤵
  PID:12644
- C:\Windows\System\khPwglB.exe
  C:\Windows\System\khPwglB.exe
  2⤵
  PID:12844
- C:\Windows\System\GVtcdcp.exe
  C:\Windows\System\GVtcdcp.exe
  2⤵
  PID:12956
- C:\Windows\System\rqUiGQU.exe
  C:\Windows\System\rqUiGQU.exe
  2⤵
  PID:13136
- C:\Windows\System\ArRtdPs.exe
  C:\Windows\System\ArRtdPs.exe
  2⤵
  PID:13120
- C:\Windows\System\vGOyZyf.exe
  C:\Windows\System\vGOyZyf.exe
  2⤵
  PID:13224
- C:\Windows\System\cSHmsNS.exe
  C:\Windows\System\cSHmsNS.exe
  2⤵
  PID:12804
- C:\Windows\System\snXxsML.exe
  C:\Windows\System\snXxsML.exe
  2⤵
  PID:13288
- C:\Windows\System\PtOPfvE.exe
  C:\Windows\System\PtOPfvE.exe
  2⤵
  PID:12528
- C:\Windows\System\hWgWrYx.exe
  C:\Windows\System\hWgWrYx.exe
  2⤵
  PID:13340
- C:\Windows\System\BXGeATL.exe
  C:\Windows\System\BXGeATL.exe
  2⤵
  PID:13368
- C:\Windows\System\eBKEgLv.exe
  C:\Windows\System\eBKEgLv.exe
  2⤵
  PID:13392
- C:\Windows\System\EmbjdRz.exe
  C:\Windows\System\EmbjdRz.exe
  2⤵
  PID:13420
- C:\Windows\System\UguaogR.exe
  C:\Windows\System\UguaogR.exe
  2⤵
  PID:13444
- C:\Windows\System\TkCvHSO.exe
  C:\Windows\System\TkCvHSO.exe
  2⤵
  PID:13464
- C:\Windows\System\TjoEdIc.exe
  C:\Windows\System\TjoEdIc.exe
  2⤵
  PID:13488
- C:\Windows\System\eMqwCvZ.exe
  C:\Windows\System\eMqwCvZ.exe
  2⤵
  PID:13516
- C:\Windows\System\rFPatCm.exe
  C:\Windows\System\rFPatCm.exe
  2⤵
  PID:13544
- C:\Windows\System\SRMWKpz.exe
  C:\Windows\System\SRMWKpz.exe
  2⤵
  PID:13564
- C:\Windows\System\VSLfkOu.exe
  C:\Windows\System\VSLfkOu.exe
  2⤵
  PID:13584
- C:\Windows\System\NNAoxTB.exe
  C:\Windows\System\NNAoxTB.exe
  2⤵
  PID:13612
- C:\Windows\System\aDljfWO.exe
  C:\Windows\System\aDljfWO.exe
  2⤵
  PID:13652
- C:\Windows\System\nszmJpn.exe
  C:\Windows\System\nszmJpn.exe
  2⤵
  PID:13680
- C:\Windows\System\AdtIqMJ.exe
  C:\Windows\System\AdtIqMJ.exe
  2⤵
  PID:13704
- C:\Windows\System\msgiYuI.exe
  C:\Windows\System\msgiYuI.exe
  2⤵
  PID:13764
- C:\Windows\System\fwYjVhK.exe
  C:\Windows\System\fwYjVhK.exe
  2⤵
  PID:13788
- C:\Windows\System\ONKMcck.exe
  C:\Windows\System\ONKMcck.exe
  2⤵
  PID:13816
- C:\Windows\System\urPpaTO.exe
  C:\Windows\System\urPpaTO.exe
  2⤵
  PID:13832
- C:\Windows\System\lUbkbKE.exe
  C:\Windows\System\lUbkbKE.exe
  2⤵
  PID:13856
- C:\Windows\System\GRAOLRt.exe
  C:\Windows\System\GRAOLRt.exe
  2⤵
  PID:13884
- C:\Windows\System\DKXztIJ.exe
  C:\Windows\System\DKXztIJ.exe
  2⤵
  PID:13904
- C:\Windows\System\dbZpHNy.exe
  C:\Windows\System\dbZpHNy.exe
  2⤵
  PID:13932
- C:\Windows\System\stvfOpU.exe
  C:\Windows\System\stvfOpU.exe
  2⤵
  PID:13976
- C:\Windows\System\qsbYnBN.exe
  C:\Windows\System\qsbYnBN.exe
  2⤵
  PID:14000
- C:\Windows\System\CQDmfAo.exe
  C:\Windows\System\CQDmfAo.exe
  2⤵
  PID:14028
- C:\Windows\System\gahZSfM.exe
  C:\Windows\System\gahZSfM.exe
  2⤵
  PID:14056
- C:\Windows\System\iHrfEXX.exe
  C:\Windows\System\iHrfEXX.exe
  2⤵
  PID:14072
- C:\Windows\System\HbZVoIg.exe
  C:\Windows\System\HbZVoIg.exe
  2⤵
  PID:14100
- C:\Windows\System\ZfuZDMW.exe
  C:\Windows\System\ZfuZDMW.exe
  2⤵
  PID:14140
- C:\Windows\System\xibezmb.exe
  C:\Windows\System\xibezmb.exe
  2⤵
  PID:14160
- C:\Windows\System\YefnRIj.exe
  C:\Windows\System\YefnRIj.exe
  2⤵
  PID:14192
- C:\Windows\System\CeQLHIP.exe
  C:\Windows\System\CeQLHIP.exe
  2⤵
  PID:14224
- C:\Windows\System\OfsNTat.exe
  C:\Windows\System\OfsNTat.exe
  2⤵
  PID:14256
- C:\Windows\System\rXBIEsn.exe
  C:\Windows\System\rXBIEsn.exe
  2⤵
  PID:14292
- C:\Windows\System\kExQWDI.exe
  C:\Windows\System\kExQWDI.exe
  2⤵
  PID:14312
- C:\Windows\System\HpiyJAb.exe
  C:\Windows\System\HpiyJAb.exe
  2⤵
  PID:12276
- C:\Windows\System\SQmgWpU.exe
  C:\Windows\System\SQmgWpU.exe
  2⤵
  PID:13356
- C:\Windows\System\sNLWoEn.exe
  C:\Windows\System\sNLWoEn.exe
  2⤵
  PID:13404
- C:\Windows\System\IDcJEdp.exe
  C:\Windows\System\IDcJEdp.exe
  2⤵
  PID:13416
- C:\Windows\System\bOKiRJM.exe
  C:\Windows\System\bOKiRJM.exe
  2⤵
  PID:13552
- C:\Windows\System\JosbBVs.exe
  C:\Windows\System\JosbBVs.exe
  2⤵
  PID:13576
- C:\Windows\System\ZIHbOdV.exe
  C:\Windows\System\ZIHbOdV.exe
  2⤵
  PID:13664
- C:\Windows\System\vjhSaCk.exe
  C:\Windows\System\vjhSaCk.exe
  2⤵
  PID:13724
- C:\Windows\System\yXuVPTo.exe
  C:\Windows\System\yXuVPTo.exe
  2⤵
  PID:13776
- C:\Windows\System\IKvYFre.exe
  C:\Windows\System\IKvYFre.exe
  2⤵
  PID:13808
- C:\Windows\System\CKCkGFx.exe
  C:\Windows\System\CKCkGFx.exe
  2⤵
  PID:13940
- C:\Windows\System\ntMuApj.exe
  C:\Windows\System\ntMuApj.exe
  2⤵
  PID:13956
- C:\Windows\System\qDuRwmC.exe
  C:\Windows\System\qDuRwmC.exe
  2⤵
  PID:14116
- C:\Windows\System\MdEjmbr.exe
  C:\Windows\System\MdEjmbr.exe
  2⤵
  PID:14216
- C:\Windows\System\UwZendV.exe
  C:\Windows\System\UwZendV.exe
  2⤵
  PID:14236
- C:\Windows\System\mneBDab.exe
  C:\Windows\System\mneBDab.exe
  2⤵
  PID:14280
- C:\Windows\System\CzvYSpm.exe
  C:\Windows\System\CzvYSpm.exe
  2⤵
  PID:14324
- C:\Windows\System\nZoLOwv.exe
  C:\Windows\System\nZoLOwv.exe
  2⤵
  PID:13436
- C:\Windows\System\MSRznqF.exe
  C:\Windows\System\MSRznqF.exe
  2⤵
  PID:13560
- C:\Windows\System\huvOmfj.exe
  C:\Windows\System\huvOmfj.exe
  2⤵
  PID:13824
- C:\Windows\System\MDvreat.exe
  C:\Windows\System\MDvreat.exe
  2⤵
  PID:14024
- C:\Windows\System\wslYpqr.exe
  C:\Windows\System\wslYpqr.exe
  2⤵
  PID:14200
- C:\Windows\System\JIWnCTw.exe
  C:\Windows\System\JIWnCTw.exe
  2⤵
  PID:13456
- C:\Windows\System\DVPPZDt.exe
  C:\Windows\System\DVPPZDt.exe
  2⤵
  PID:13632
- C:\Windows\System\dvjcsYP.exe
  C:\Windows\System\dvjcsYP.exe
  2⤵
  PID:13804
- C:\Windows\System\mfrseCn.exe
  C:\Windows\System\mfrseCn.exe
  2⤵
  PID:14172
- C:\Windows\System\yTRGMoJ.exe
  C:\Windows\System\yTRGMoJ.exe
  2⤵
  PID:14008
- C:\Windows\System\gXEfzQI.exe
  C:\Windows\System\gXEfzQI.exe
  2⤵
  PID:14360
- C:\Windows\System\JnzNYZc.exe
  C:\Windows\System\JnzNYZc.exe
  2⤵
  PID:14388
- C:\Windows\System\SEStubh.exe
  C:\Windows\System\SEStubh.exe
  2⤵
  PID:14420
- C:\Windows\System\nYCLyAl.exe
  C:\Windows\System\nYCLyAl.exe
  2⤵
  PID:14448
- C:\Windows\System\UGxPkwU.exe
  C:\Windows\System\UGxPkwU.exe
  2⤵
  PID:14484
- C:\Windows\System\uEwEDhH.exe
  C:\Windows\System\uEwEDhH.exe
  2⤵
  PID:14512
- C:\Windows\System\PrQbqWV.exe
  C:\Windows\System\PrQbqWV.exe
  2⤵
  PID:14544
- C:\Windows\System\SaViNZM.exe
  C:\Windows\System\SaViNZM.exe
  2⤵
  PID:14572
- C:\Windows\System\vtQaQpd.exe
  C:\Windows\System\vtQaQpd.exe
  2⤵
  PID:14608
- C:\Windows\System\pErHrXO.exe
  C:\Windows\System\pErHrXO.exe
  2⤵
  PID:14640
- C:\Windows\System\MGRveeb.exe
  C:\Windows\System\MGRveeb.exe
  2⤵
  PID:14668
- C:\Windows\System\PYaUFHM.exe
  C:\Windows\System\PYaUFHM.exe
  2⤵
  PID:14700
- C:\Windows\System\tcsjbbF.exe
  C:\Windows\System\tcsjbbF.exe
  2⤵
  PID:14740
- C:\Windows\System\ZTDIPoI.exe
  C:\Windows\System\ZTDIPoI.exe
  2⤵
  PID:14760
- C:\Windows\System\qupBsdG.exe
  C:\Windows\System\qupBsdG.exe
  2⤵
  PID:14792
- C:\Windows\System\DQfkMpq.exe
  C:\Windows\System\DQfkMpq.exe
  2⤵
  PID:14836
- C:\Windows\System\URhkOMk.exe
  C:\Windows\System\URhkOMk.exe
  2⤵
  PID:14868
- C:\Windows\System\UxJzYxE.exe
  C:\Windows\System\UxJzYxE.exe
  2⤵
  PID:14900
- C:\Windows\System\cAAJuEJ.exe
  C:\Windows\System\cAAJuEJ.exe
  2⤵
  PID:14928
- C:\Windows\System\ZDWsCfU.exe
  C:\Windows\System\ZDWsCfU.exe
  2⤵
  PID:14960
- C:\Windows\System\uYWQPDy.exe
  C:\Windows\System\uYWQPDy.exe
  2⤵
  PID:14980
- C:\Windows\System\gtbOhOw.exe
  C:\Windows\System\gtbOhOw.exe
  2⤵
  PID:15004
- C:\Windows\System\iLAZLgz.exe
  C:\Windows\System\iLAZLgz.exe
  2⤵
  PID:15024
- C:\Windows\System\CmufigS.exe
  C:\Windows\System\CmufigS.exe
  2⤵
  PID:15048
- C:\Windows\System\WgPnuQv.exe
  C:\Windows\System\WgPnuQv.exe
  2⤵
  PID:15072
- C:\Windows\System\ALfJlzb.exe
  C:\Windows\System\ALfJlzb.exe
  2⤵
  PID:15104
- C:\Windows\System\xAnOJub.exe
  C:\Windows\System\xAnOJub.exe
  2⤵
  PID:15144
- C:\Windows\System\gFEsmoR.exe
  C:\Windows\System\gFEsmoR.exe
  2⤵
  PID:15172
- C:\Windows\System\edfINbI.exe
  C:\Windows\System\edfINbI.exe
  2⤵
  PID:15208
- C:\Windows\System\IDnyPBK.exe
  C:\Windows\System\IDnyPBK.exe
  2⤵
  PID:15236
- C:\Windows\System\mvFbdBy.exe
  C:\Windows\System\mvFbdBy.exe
  2⤵
  PID:15272
- C:\Windows\System\zaljGnl.exe
  C:\Windows\System\zaljGnl.exe
  2⤵
  PID:15296
- C:\Windows\System\ujMPzio.exe
  C:\Windows\System\ujMPzio.exe
  2⤵
  PID:15316
- C:\Windows\System\CumBptW.exe
  C:\Windows\System\CumBptW.exe
  2⤵
  PID:15344
- C:\Windows\System\ieKqNJG.exe
  C:\Windows\System\ieKqNJG.exe
  2⤵
  PID:14340
- C:\Windows\System\ktBmUpa.exe
  C:\Windows\System\ktBmUpa.exe
  2⤵
  PID:14380
- C:\Windows\System\uhbicYG.exe
  C:\Windows\System\uhbicYG.exe
  2⤵
  PID:14436
- C:\Windows\System\aBIZheh.exe
  C:\Windows\System\aBIZheh.exe
  2⤵
  PID:14528
- C:\Windows\System\hocykTl.exe
  C:\Windows\System\hocykTl.exe
  2⤵
  PID:14680
- C:\Windows\System\aGeSUDV.exe
  C:\Windows\System\aGeSUDV.exe
  2⤵
  PID:14720
- C:\Windows\System\oywZPqd.exe
  C:\Windows\System\oywZPqd.exe
  2⤵
  PID:14880
- C:\Windows\System\zbSRejG.exe
  C:\Windows\System\zbSRejG.exe
  2⤵
  PID:14920
- C:\Windows\System\PxlRDDE.exe
  C:\Windows\System\PxlRDDE.exe
  2⤵
  PID:15020
- C:\Windows\System\esoSict.exe
  C:\Windows\System\esoSict.exe
  2⤵
  PID:15068
- C:\Windows\System\shhEtqk.exe
  C:\Windows\System\shhEtqk.exe
  2⤵
  PID:15120
- C:\Windows\System\zgiQEdy.exe
  C:\Windows\System\zgiQEdy.exe
  2⤵
  PID:15180
- C:\Windows\System\urTqlHW.exe
  C:\Windows\System\urTqlHW.exe
  2⤵
  PID:15280
- C:\Windows\System\uBrweov.exe
  C:\Windows\System\uBrweov.exe
  2⤵
  PID:15340
- C:\Windows\System\Lusddkf.exe
  C:\Windows\System\Lusddkf.exe
  2⤵
  PID:14600
- C:\Windows\System\PjCooOc.exe
  C:\Windows\System\PjCooOc.exe
  2⤵
  PID:14684
- C:\Windows\System\axgjpnG.exe
  C:\Windows\System\axgjpnG.exe
  2⤵
  PID:15196
- C:\Windows\System\bLfhgtD.exe
  C:\Windows\System\bLfhgtD.exe
  2⤵
  PID:15140
- C:\Windows\System\gcSSOJn.exe
  C:\Windows\System\gcSSOJn.exe
  2⤵
  PID:15332
- C:\Windows\System\lEuArrW.exe
  C:\Windows\System\lEuArrW.exe
  2⤵
  PID:14596
- C:\Windows\System\sTBizug.exe
  C:\Windows\System\sTBizug.exe
  2⤵
  PID:14852
- C:\Windows\System\AXHUKYV.exe
  C:\Windows\System\AXHUKYV.exe
  2⤵
  PID:15364
- C:\Windows\System\CzBpJsN.exe
  C:\Windows\System\CzBpJsN.exe
  2⤵
  PID:15384
- C:\Windows\System\MLEKTqJ.exe
  C:\Windows\System\MLEKTqJ.exe
  2⤵
  PID:15408
- C:\Windows\System\ULxZFdX.exe
  C:\Windows\System\ULxZFdX.exe
  2⤵
  PID:15424
- C:\Windows\System\bZOcxGo.exe
  C:\Windows\System\bZOcxGo.exe
  2⤵
  PID:15452
- C:\Windows\System\fivsIoa.exe
  C:\Windows\System\fivsIoa.exe
  2⤵
  PID:15468
- C:\Windows\System\dhvDQQJ.exe
  C:\Windows\System\dhvDQQJ.exe
  2⤵
  PID:15496
- C:\Windows\System\PSwpuKz.exe
  C:\Windows\System\PSwpuKz.exe
  2⤵
  PID:15536
- C:\Windows\System\yWjrUXk.exe
  C:\Windows\System\yWjrUXk.exe
  2⤵
  PID:15568
- C:\Windows\System\LwhLjXZ.exe
  C:\Windows\System\LwhLjXZ.exe
  2⤵
  PID:15604
- C:\Windows\System\tyoDoJQ.exe
  C:\Windows\System\tyoDoJQ.exe
  2⤵
  PID:15632
- C:\Windows\System\qhutsCJ.exe
  C:\Windows\System\qhutsCJ.exe
  2⤵
  PID:15664
- C:\Windows\System\uxkQjNI.exe
  C:\Windows\System\uxkQjNI.exe
  2⤵
  PID:15696
- C:\Windows\System\FZoeerY.exe
  C:\Windows\System\FZoeerY.exe
  2⤵
  PID:15728
- C:\Windows\System\bstIpcm.exe
  C:\Windows\System\bstIpcm.exe
  2⤵
  PID:15832
- C:\Windows\System\YdXqTGD.exe
  C:\Windows\System\YdXqTGD.exe
  2⤵
  PID:15856
- C:\Windows\System\whJVFvS.exe
  C:\Windows\System\whJVFvS.exe
  2⤵
  PID:15880
- C:\Windows\System\TDmULtU.exe
  C:\Windows\System\TDmULtU.exe
  2⤵
  PID:15908
- C:\Windows\System\niAkCXp.exe
  C:\Windows\System\niAkCXp.exe
  2⤵
  PID:15940
- C:\Windows\System\sqSNiNs.exe
  C:\Windows\System\sqSNiNs.exe
  2⤵
  PID:15960
- C:\Windows\System\hkHVUsR.exe
  C:\Windows\System\hkHVUsR.exe
  2⤵
  PID:15992
- C:\Windows\System\eOadDLt.exe
  C:\Windows\System\eOadDLt.exe
  2⤵
  PID:16024
- C:\Windows\System\uzdRUVU.exe
  C:\Windows\System\uzdRUVU.exe
  2⤵
  PID:16060
- C:\Windows\System\NRxSthp.exe
  C:\Windows\System\NRxSthp.exe
  2⤵
  PID:16084
- C:\Windows\System\subNnFk.exe
  C:\Windows\System\subNnFk.exe
  2⤵
  PID:16116
- C:\Windows\System\edtwBFo.exe
  C:\Windows\System\edtwBFo.exe
  2⤵
  PID:16132
- C:\Windows\System\dhsZZAq.exe
  C:\Windows\System\dhsZZAq.exe
  2⤵
  PID:16160
- C:\Windows\System\JSmLKPH.exe
  C:\Windows\System\JSmLKPH.exe
  2⤵
  PID:16184
- C:\Windows\System\MsyfkHp.exe
  C:\Windows\System\MsyfkHp.exe
  2⤵
  PID:16212
- C:\Windows\System\iiGelMR.exe
  C:\Windows\System\iiGelMR.exe
  2⤵
  PID:16240
- C:\Windows\System\ZjhTEpo.exe
  C:\Windows\System\ZjhTEpo.exe
  2⤵
  PID:16264
- C:\Windows\System\RFbiToN.exe
  C:\Windows\System\RFbiToN.exe
  2⤵
  PID:16292
- C:\Windows\System\iJqOmdo.exe
  C:\Windows\System\iJqOmdo.exe
  2⤵
  PID:16316
- C:\Windows\System\SMXwSgE.exe
  C:\Windows\System\SMXwSgE.exe
  2⤵
  PID:16348
- C:\Windows\System\aMSiBaB.exe
  C:\Windows\System\aMSiBaB.exe
  2⤵
  PID:16380
- C:\Windows\System\abHPATI.exe
  C:\Windows\System\abHPATI.exe
  2⤵
  PID:15372
- C:\Windows\System\NnQfMFz.exe
  C:\Windows\System\NnQfMFz.exe
  2⤵
  PID:15440
- C:\Windows\System\mVKVhot.exe
  C:\Windows\System\mVKVhot.exe
  2⤵
  PID:15484
- C:\Windows\System\YjhTjsj.exe
  C:\Windows\System\YjhTjsj.exe
  2⤵
  PID:15520
- C:\Windows\System\NhBzuey.exe
  C:\Windows\System\NhBzuey.exe
  2⤵
  PID:15676
- C:\Windows\System\MNTaISB.exe
  C:\Windows\System\MNTaISB.exe
  2⤵
  PID:15716
- C:\Windows\System\ndJIWGC.exe
  C:\Windows\System\ndJIWGC.exe
  2⤵
  PID:15808
- C:\Windows\System\SMtDueV.exe
  C:\Windows\System\SMtDueV.exe
  2⤵
  PID:15848
- C:\Windows\System\WlotPCt.exe
  C:\Windows\System\WlotPCt.exe
  2⤵
  PID:4948
- C:\Windows\System\rBJDWOw.exe
  C:\Windows\System\rBJDWOw.exe
  2⤵
  PID:15952
- C:\Windows\System\ZZbCppJ.exe
  C:\Windows\System\ZZbCppJ.exe
  2⤵
  PID:16008
- C:\Windows\System\hdhVmjx.exe
  C:\Windows\System\hdhVmjx.exe
  2⤵
  PID:16104
- C:\Windows\System\IeAyBRx.exe
  C:\Windows\System\IeAyBRx.exe
  2⤵
  PID:5044
- C:\Windows\System\HfEkRVy.exe
  C:\Windows\System\HfEkRVy.exe
  2⤵
  PID:16180
- C:\Windows\System\HKMvGpy.exe
  C:\Windows\System\HKMvGpy.exe
  2⤵
  PID:3352
- C:\Windows\System\PtkDYKg.exe
  C:\Windows\System\PtkDYKg.exe
  2⤵
  PID:16304
- C:\Windows\System\VdVrCnu.exe
  C:\Windows\System\VdVrCnu.exe
  2⤵
  PID:16328
- C:\Windows\System\OxlVVEV.exe
  C:\Windows\System\OxlVVEV.exe
  2⤵
  PID:14368
- C:\Windows\System\VSmyKNU.exe
  C:\Windows\System\VSmyKNU.exe
  2⤵
  PID:15476
- C:\Windows\System\UWustUM.exe
  C:\Windows\System\UWustUM.exe
  2⤵
  PID:15644
- C:\Windows\System\FtWskjU.exe
  C:\Windows\System\FtWskjU.exe
  2⤵
  PID:15132
- C:\Windows\System\lAoijAu.exe
  C:\Windows\System\lAoijAu.exe
  2⤵
  PID:15748
- C:\Windows\System\VPEyOyY.exe
  C:\Windows\System\VPEyOyY.exe
  2⤵
  PID:4800
- C:\Windows\System\YyMWbRu.exe
  C:\Windows\System\YyMWbRu.exe
  2⤵
  PID:15612
- C:\Windows\System\FWQYgBY.exe
  C:\Windows\System\FWQYgBY.exe
  2⤵
  PID:16156
- C:\Windows\System\HbGrYBg.exe
  C:\Windows\System\HbGrYBg.exe
  2⤵
  PID:16152
- C:\Windows\System\wvXOEYr.exe
  C:\Windows\System\wvXOEYr.exe
  2⤵
  PID:16332
- C:\Windows\System\LhcNgvb.exe
  C:\Windows\System\LhcNgvb.exe
  2⤵
  PID:15624
- C:\Windows\System\xXFcPQw.exe
  C:\Windows\System\xXFcPQw.exe
  2⤵
  PID:15660
- C:\Windows\System\MAVqelt.exe
  C:\Windows\System\MAVqelt.exe
  2⤵
  PID:15928
- C:\Windows\System\OdOMqcM.exe
  C:\Windows\System\OdOMqcM.exe
  2⤵
  PID:1220
- C:\Windows\System\kxUQKvx.exe
  C:\Windows\System\kxUQKvx.exe
  2⤵
  PID:15516
- C:\Windows\System\LrxqCrE.exe
  C:\Windows\System\LrxqCrE.exe
  2⤵
  PID:16016
- C:\Windows\System\qAHwCGz.exe
  C:\Windows\System\qAHwCGz.exe
  2⤵
  PID:16392
- C:\Windows\System\TlscNcX.exe
  C:\Windows\System\TlscNcX.exe
  2⤵
  PID:16420
- C:\Windows\System\NbPzFuU.exe
  C:\Windows\System\NbPzFuU.exe
  2⤵
  PID:16436
- C:\Windows\System\qjDVQHP.exe
  C:\Windows\System\qjDVQHP.exe
  2⤵
  PID:16468
- C:\Windows\System\QeZaSjV.exe
  C:\Windows\System\QeZaSjV.exe
  2⤵
  PID:16500
- C:\Windows\System\BGaJUkE.exe
  C:\Windows\System\BGaJUkE.exe
  2⤵
  PID:16536
- C:\Windows\System\qLGQWSS.exe
  C:\Windows\System\qLGQWSS.exe
  2⤵
  PID:16564
- C:\Windows\System\FuWqyyX.exe
  C:\Windows\System\FuWqyyX.exe
  2⤵
  PID:16588
- C:\Windows\System\kdwxKKC.exe
  C:\Windows\System\kdwxKKC.exe
  2⤵
  PID:16620
- C:\Windows\System\yxRoWTs.exe
  C:\Windows\System\yxRoWTs.exe
  2⤵
  PID:16652
- C:\Windows\System\zQmhoay.exe
  C:\Windows\System\zQmhoay.exe
  2⤵
  PID:16688
- C:\Windows\System\GAscoqN.exe
  C:\Windows\System\GAscoqN.exe
  2⤵
  PID:16708
- C:\Windows\System\gYVBGUp.exe
  C:\Windows\System\gYVBGUp.exe
  2⤵
  PID:16744
- C:\Windows\System\pMcsXLI.exe
  C:\Windows\System\pMcsXLI.exe
  2⤵
  PID:16776
- C:\Windows\System\JiCgoAF.exe
  C:\Windows\System\JiCgoAF.exe
  2⤵
  PID:16792
- C:\Windows\System\WnikvCX.exe
  C:\Windows\System\WnikvCX.exe
  2⤵
  PID:16828
- C:\Windows\System\kaudqKb.exe
  C:\Windows\System\kaudqKb.exe
  2⤵
  PID:16868
- C:\Windows\System\wNWCeat.exe
  C:\Windows\System\wNWCeat.exe
  2⤵
  PID:16888
- C:\Windows\System\qTroCYC.exe
  C:\Windows\System\qTroCYC.exe
  2⤵
  PID:16924
- C:\Windows\System\ADerdtU.exe
  C:\Windows\System\ADerdtU.exe
  2⤵
  PID:16944
- C:\Windows\System\YlIXCml.exe
  C:\Windows\System\YlIXCml.exe
  2⤵
  PID:16980
- C:\Windows\System\BqptUbP.exe
  C:\Windows\System\BqptUbP.exe
  2⤵
  PID:17008
- C:\Windows\System\XLxPNYM.exe
  C:\Windows\System\XLxPNYM.exe
  2⤵
  PID:17036
- C:\Windows\System\wZwbpkI.exe
  C:\Windows\System\wZwbpkI.exe
  2⤵
  PID:17056
- C:\Windows\System\kQIsyna.exe
  C:\Windows\System\kQIsyna.exe
  2⤵
  PID:17092
- C:\Windows\System\YqMomqz.exe
  C:\Windows\System\YqMomqz.exe
  2⤵
  PID:17120
- C:\Windows\System\gwrpLXi.exe
  C:\Windows\System\gwrpLXi.exe
  2⤵
  PID:17144
- C:\Windows\System\xCveedn.exe
  C:\Windows\System\xCveedn.exe
  2⤵
  PID:17196
- C:\Windows\System\tAZvKQI.exe
  C:\Windows\System\tAZvKQI.exe
  2⤵
  PID:17216
- C:\Windows\System\hPDOCLK.exe
  C:\Windows\System\hPDOCLK.exe
  2⤵
  PID:17240
- C:\Windows\System\hgmFIdi.exe
  C:\Windows\System\hgmFIdi.exe
  2⤵
  PID:17264
- C:\Windows\System\PryyvyW.exe
  C:\Windows\System\PryyvyW.exe
  2⤵
  PID:17284
- C:\Windows\System\qTSddDw.exe
  C:\Windows\System\qTSddDw.exe
  2⤵
  PID:17308
- C:\Windows\System\TfmZYlR.exe
  C:\Windows\System\TfmZYlR.exe
  2⤵
  PID:17332
- C:\Windows\System\HPnKIqV.exe
  C:\Windows\System\HPnKIqV.exe
  2⤵
  PID:17364
- C:\Windows\System\DZmnezS.exe
  C:\Windows\System\DZmnezS.exe
  2⤵
  PID:17400
- C:\Windows\System\AVQVwET.exe
  C:\Windows\System\AVQVwET.exe
  2⤵
  PID:16404
- C:\Windows\System\LziKeAG.exe
  C:\Windows\System\LziKeAG.exe
  2⤵
  PID:16480
- C:\Windows\System\fMGDVfL.exe
  C:\Windows\System\fMGDVfL.exe
  2⤵
  PID:16496
- C:\Windows\System\rwFBOxG.exe
  C:\Windows\System\rwFBOxG.exe
  2⤵
  PID:16612
- C:\Windows\System\mwQTDjq.exe
  C:\Windows\System\mwQTDjq.exe
  2⤵
  PID:16660
- C:\Windows\System\FeBaBzv.exe
  C:\Windows\System\FeBaBzv.exe
  2⤵
  PID:16760
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 16760 -s 248
    3⤵
    PID:17224
- C:\Windows\System\eVpGkOO.exe
  C:\Windows\System\eVpGkOO.exe
  2⤵
  PID:16788
- C:\Windows\System\hOiqkLd.exe
  C:\Windows\System\hOiqkLd.exe
  2⤵
  PID:16800
- C:\Windows\System\SYhWGZI.exe
  C:\Windows\System\SYhWGZI.exe
  2⤵
  PID:16952

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=4044 --field-trial-handle=2292,i,2103142837140538807,15881446839139365070,262144 --variations-seed-version /prefetch:8
1⤵
PID:17152

C:\Windows\system32\WerFaultSecure.exe
"C:\Windows\system32\WerFaultSecure.exe" -protectedcrash -p 1560 -i 1560 -h 448 -j 460 -s 476 -d 17344
1⤵
- Suspicious use of NtCreateUserProcessOtherParentProcess
PID:16388

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

AXcwjLB.exe

Path C:\Windows\System\AXcwjLB.exe
Size 1.7MB
SHA256 d3f93f80899fd7e0f7adf454e982825ab26da80b55d72471b37d9b06d0544b3e
MD5 1f68fced4ff4af28b100cc3cece1703a
SHA1 f42c7f967f757ba975f9ccc29902e6329033a0fb
SHA512 5760f49ca8e7a32ea14aabb950de40c6524ac2c455e645a01d9718f708a8f7609b6c6745dc9acd2fe2108da6a50b9cda55fbe1335dd2b0114d73d359c6a11105
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQP4Z5ERT:GemTLkNdfE0pZa+
MD5 SHA1 SHA512 SSDEEP

Submit Download

AaZMFGp.exe

Path C:\Windows\System\AaZMFGp.exe
Size 1.7MB
SHA256 1b76def89491792d759f90e2745374cd5f1a87271a532492a8e3499e074e7577
MD5 a9b4fce5bf81aeec5f1ad228e10e6e04
SHA1 c4ce9a7d0b03e3f58f4d9dc3db0cf113270c65dd
SHA512 900e5b9ef9e972a120354c3635d8ae242663dc85c4432b3f965d557d3fef5af6c8c253d9709ce8928f1b937b32e59b42d639e085fb07036c2bc555fd0254c107
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQP4Z5ERG:GemTLkNdfE0pZaN
MD5 SHA1 SHA512 SSDEEP

Submit Download

CvIxmis.exe

Path C:\Windows\System\CvIxmis.exe
Size 1.7MB
SHA256 c16d7ba94a0ba75711b0557de411ea0f3d0a16e38ac0651f29b1bef5f7e80df0
MD5 87354e97d51ef644c58da67e9ca3c1c1
SHA1 82ea82d7e33784f5a38545b409699e18be29b80b
SHA512 61f33cda08eb7638262d131b015dbd234bbbe0159eb9260c4530ffc3d21e2e17f30cf8609efbe358f41223c81194b4e1cb2c0d3a34edf8a1e397d2db072ce881
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQP4Z5ERw:GemTLkNdfE0pZa7
MD5 SHA1 SHA512 SSDEEP

Submit Download

FMDawQi.exe

Path C:\Windows\System\FMDawQi.exe
Size 1.7MB
SHA256 a95eee3e8bf7a98a2d7f8248c828a5d05d682fe9c0364b2d30c0d1a77cdb7b92
MD5 897f6e406df6a1027cd5bbd071832eb3
SHA1 c9abe07c3d27522651c84933ad08b5164ab83860
SHA512 776cdaeb62efbb5fd6d2d431eee3f242bb02940cc4524af0cce206153d0e17a8fccad2a43e573c481a575b1515465babfc5899028619f535635cf444fe75c055
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQP4Z5ERp:GemTLkNdfE0pZaS
MD5 SHA1 SHA512 SSDEEP

Submit Download

HeOOMDA.exe

Path C:\Windows\System\HeOOMDA.exe
Size 1.7MB
SHA256 b65e32bcbd6eeb53e2d8ee985d9015298b5fdca53f35b292ec49dbb243f85e05
MD5 d3c7e4c02ad95c95f8f9601135c7f4e5
SHA1 6db1b552fcca1d181e8f8b60c8a95779e8809178
SHA512 1ce5e7e7c8074052dd8f421c7b4ed01e1bd387a72caa34de6ea501102787cee120d535437ec41aca73c0e0140de32791e488fe6182d799cf58cff2c9f6389990
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQP4Z5ERie:GemTLkNdfE0pZaY
MD5 SHA1 SHA512 SSDEEP

Submit Download

JRdbOdT.exe

Path C:\Windows\System\JRdbOdT.exe
Size 1.7MB
SHA256 00afca16b0f8ce1349cd88aad093118451d8f55f8f6762f69ccacab1b7bc24b1
MD5 6d0539953ff1afde2e93a2a3ca183110
SHA1 8f56f5d33df3d842458f69248d9ee84d2a9c4a4a
SHA512 ab9d565001158c48204149330611735f8d1e32050b7aa9e0fa81d53e1221c6e8303326bb4c79cfb9f95c965068f7c9daff8a86c1e5647966b3dd774aa65e7004
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQP4Z5ERu:GemTLkNdfE0pZa5
MD5 SHA1 SHA512 SSDEEP

Submit Download

JUNgGie.exe

Path C:\Windows\System\JUNgGie.exe
Size 1.7MB
SHA256 27d6fb2182065ed97ac54e1b0553b5c13a23b0320a1ae58e0b7fc68428d30cdf
MD5 3b0bfe78abeabeb7e1aa11c07d1e0d1b
SHA1 10d7ce06b3b28b43fe8580e6e3a9561e64bcf15e
SHA512 e7bb797509769d94ec88293135213baea482edea56cf3c9a06983ea1ed6314b712c9f4a1181c00879c27b31708e8559395cec6f9b383184a959c0ed152655608
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQP4Z5ERM:GemTLkNdfE0pZap
MD5 SHA1 SHA512 SSDEEP

Submit Download

JbSvkBH.exe

Path C:\Windows\System\JbSvkBH.exe
Size 1.7MB
SHA256 ccd535e3808ccd2e87ce4f24a840731b2206ee68f257b3f977d9a9b5c5c9b473
MD5 5013ec9682ec2ca8f36baf16de60b024
SHA1 b6a6a5987062ab8754f7df4f9a3ee3b8618a3484
SHA512 734cff735390a64dfb62ae8627ca0fd46bdab57a4b7c0f9e6d1408915aa7bad5d3bd095a0914b0189b64eead7a26e099a4297bc21437082bf545c51875e98d1b
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQP4Z5ERG:GemTLkNdfE0pZa5
MD5 SHA1 SHA512 SSDEEP

Submit Download

LAWCTZv.exe

Path C:\Windows\System\LAWCTZv.exe
Size 1.7MB
SHA256 7238d11eb5631fcbd2480f58c69982d9efb0514196952c096bfef15f84f66202
MD5 8e211b71c9066a16b5b0a97f7331866e
SHA1 a1115d38aec5861791e204d980af793f1e6f2992
SHA512 f4bdbef13e1a177ed7e18234b346953754b78450218f7caee3710ef602ae5540b8b037beed292ac4b5451c1416a1b7373fdade11e283ca447a226ec2ae08bdd8
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQP4Z5ER3:GemTLkNdfE0pZaY
MD5 SHA1 SHA512 SSDEEP

Submit Download

LwkYMvo.exe

Path C:\Windows\System\LwkYMvo.exe
Size 1.7MB
SHA256 be5b9816930c5d8982c6fe24092c67ef86fb8d9805b89fdae7966319add58884
MD5 79a9cf9b1c94d0e79e2c366fee16f232
SHA1 b1d3f8964d3c83b02f47403d33cd1fe0d5af930c
SHA512 19ac20408356a4e6d1ef0b6cff1cfe6a21c663f7473b176461e4630a36561d10e2fc5815105237cf46d652d4b10ec0bfd6defc3e989690a08753dee7fca0f888
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQP4Z5ERi:GemTLkNdfE0pZa7
MD5 SHA1 SHA512 SSDEEP

Submit Download

MiCyJni.exe

Path C:\Windows\System\MiCyJni.exe
Size 1.7MB
SHA256 ee24424ed59c1c3e2712b2710c34a363e58faba05a1abe479a01a6baa3673d0e
MD5 cea6176a824fa9e29758c31c2c41c35d
SHA1 991bf6a28ffc671670a735ece40eb3c34e15ebde
SHA512 e9f75f49c7feb019bf5cf54558e5cc345d89894f5da8159731328681fd158590509729d41e99f5524ee84040ae4d7d5505391e2028c5ee182881b08b546e7ee4
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQP4Z5ERYm:GemTLkNdfE0pZas
MD5 SHA1 SHA512 SSDEEP

Submit Download

NbeJPZL.exe

Path C:\Windows\System\NbeJPZL.exe
Size 1.7MB
SHA256 5ea466d4b16099ca7c0b457f445cdab5eee9f84a122f62e857669390c59fad94
MD5 5dab7f19577c2bedd0ee36736d138e48
SHA1 608ff499a93e48a1e1b660c86b0d750731bc7dbe
SHA512 6985f82ba519f1697c7cbb919e5c7e974ba2e8561500b213da018997be44076662809cf77f14fbf2773b1e446a177996b53fa7d54f1d18713c799bb46d99db66
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQP4Z5ERx:GemTLkNdfE0pZaS
MD5 SHA1 SHA512 SSDEEP

Submit Download

PoGRiCO.exe

Path C:\Windows\System\PoGRiCO.exe
Size 1.7MB
SHA256 5a9a13945f2633778a0f1a062c85cea729637b4ee1597c7e39704c103df8d672
MD5 1db5e44593cfc0549a5b211aaaaabf01
SHA1 f95a86c320b97dfbe8df3734465df7bd61a1df79
SHA512 4959824d0a6dab8e8f882f5cc67aeaeaf31fde5c58a69d0f7f459ae41974efc060092dca9cac5a3dc1a02bcd4b005f62af5107df95c8cbc0ed6e14e45d8d5b64
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQP4Z5ER5:GemTLkNdfE0pZaI
MD5 SHA1 SHA512 SSDEEP

Submit Download

QBHdNQV.exe

Path C:\Windows\System\QBHdNQV.exe
Size 1.7MB
SHA256 044c202c9793ceb985f9e6c57a78060c8a4096d728abe161ccba0395e06298bb
MD5 e094b90669e3ec9138534ca320a6522b
SHA1 89f54545c079cee7de8b996cae6f80d74057e994
SHA512 292195c9eb3984ef62250d606fe951220bfdd11c480431c6d6199da4e1b31155196a120e631b9ddf9b115e970ed60ac2862f7c6a25cb013724a20604c763c496
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQP4Z5ERB:GemTLkNdfE0pZam
MD5 SHA1 SHA512 SSDEEP

Submit Download

RTtXBVb.exe

Path C:\Windows\System\RTtXBVb.exe
Size 1.7MB
SHA256 702eb2d0d87b5f4ff09eebba9a90d7a4cca49c2dced05e4418af73d4d377bf0a
MD5 61e0d12ba0d9a0c512d914933a61865b
SHA1 8f69a26b61d60f5efe48b6ae88ebc54617f11988
SHA512 0bcc67c4dc98361765cfa41728bb2e03aa4e8faaf3c232a4a9ccbafb3ab364442877fc246b3b83233abe978f84787c1f89978809647094618169327bbb02f601
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQP4Z5ERF:GemTLkNdfE0pZaA
MD5 SHA1 SHA512 SSDEEP

Submit Download

TajzQbM.exe

Path C:\Windows\System\TajzQbM.exe
Size 1.7MB
SHA256 0e84b9708adb179c902dbade13bbadc3b8304193c5c7ce16dbdf862baf3a5177
MD5 0380ab4df45f85993ba568f670bed704
SHA1 adacc66b1a87e53750d4532a24c6f21b8ec7ff75
SHA512 382a4dd22a8e5dbe77dc286a1df023723d067bc792363462557c157e024bc943b63bddd07fe5a6b1df662ba1d1e42f726da96d0d86cb01b2404fb54541d22349
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQP4Z5ERO:GemTLkNdfE0pZaL
MD5 SHA1 SHA512 SSDEEP

Submit Download

WLEGMEk.exe

Path C:\Windows\System\WLEGMEk.exe
Size 1.7MB
SHA256 839f16fc1a4305a7f204b51a4fa10332d529f548ca61185b8b594d230cf7ac8e
MD5 f8343fd471d5f9e2aa3250a8ab72c3a0
SHA1 133ae7f57337936f9f19691921e91f92b7a6d812
SHA512 aeab458f5113a7909f0fd89069af164e8dfe273ef5183262cd4aa9132a3a0f45b552ac4088f449402127fb291155ff4edf3069a3ebaea6bc1e60d997e7873cd8
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQP4Z5ERY:GemTLkNdfE0pZan
MD5 SHA1 SHA512 SSDEEP

Submit Download

WvBNKBi.exe

Path C:\Windows\System\WvBNKBi.exe
Size 1.7MB
SHA256 bde135f0c7ad3509373f7b6469589ffefbfdb94940b5163baf675f9c31f2797d
MD5 5e363644a720740d897baf533326ef2c
SHA1 b0dd7a6be3edd9c4f2ec34cc03b7aa88b08b6fbb
SHA512 06f2e2dfb171ce2848fde8cd2b36db0c625f5011b46050d0444d3ae52c97e8fedca720e23ee370341fc873255eeaea784b83bd2748dd15642cf15bc1f0a3e01b
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQP4Z5ERM:GemTLkNdfE0pZax
MD5 SHA1 SHA512 SSDEEP

Submit Download

XyTNegX.exe

Path C:\Windows\System\XyTNegX.exe
Size 1.7MB
SHA256 3fb0a6b78fca82849d8aa1273caffdf5259dbe7e87e65f2e7a09d5779e75b436
MD5 e4ec53e9b50b97c267d751f14ffa498b
SHA1 661d9a096f47c5ffa0d52443940b2f2150fd2ce9
SHA512 6261a20dbc637b2a459ba8ef5a833eb7a4e077247d5bcfe4cdd68895957b8d63f5a5bb13c7539edf6dd33e7063430ee421704e4d6acb624c7e96f11bc134caaf
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQP4Z5ERZ:GemTLkNdfE0pZa2
MD5 SHA1 SHA512 SSDEEP

Submit Download

YNQjvJh.exe

Path C:\Windows\System\YNQjvJh.exe
Size 1.7MB
SHA256 edc39f273cca781f2979fe011e918ff0ddf903399b4f420687e7050185a38862
MD5 57dcb5b7abcd1023360bedaefcf0ccfc
SHA1 b86f63cfce73aafa30ae6b9cc1b018b4228c4d2e
SHA512 be385ceae2c9b619a71909e99735a0cfa5e1e41d64cb9d5550c730276f30374996c63bde79b90890bfa8afa4955d736dec369d9e2543664258a17487a8169425
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQP4Z5ERM:GemTLkNdfE0pZaP
MD5 SHA1 SHA512 SSDEEP

Submit Download

bKjoKEJ.exe

Path C:\Windows\System\bKjoKEJ.exe
Size 1.7MB
SHA256 5e3231139f967e8bed9c79b1c4f5cd0241b70f9a95d584da379baa0fdd3b264f
MD5 fc432f683322e58116e742f9e6a2cd60
SHA1 07d5347924b5a479703fcaf77a1466bacfceaed1
SHA512 1e52b491ab65fc367a2e958a5e11dd3f39dd9509ebe85b6267273f1c22862e71b9b4bdae09fefee8788b53cb14cbf3d6591083a57d45894b26287d6eabd701a3
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQP4Z5ER+:GemTLkNdfE0pZaL
MD5 SHA1 SHA512 SSDEEP

Submit Download

cRtZcQZ.exe

Path C:\Windows\System\cRtZcQZ.exe
Size 1.7MB
SHA256 58ec270e47b95fbab9d43b4d33da2b4fa57d2260fb9208a3f80a795094f7e8cd
MD5 26f44c8054b94b031fcdff6a72d2a674
SHA1 1752f86e9f46e7d4b15208b16e6719323c271655
SHA512 ba789d15e4e27c14d2d54fc58da7428989c92be188ca913b2edb3bd39c4bce7e0afce24453389850821d88b9624eae2ce9b5b66c96344a44d4d5d74bf0f14cfa
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQP4Z5ERxq:GemTLkNdfE0pZap
MD5 SHA1 SHA512 SSDEEP

Submit Download

clfjwZX.exe

Path C:\Windows\System\clfjwZX.exe
Size 1.7MB
SHA256 76ae45eb90a77f688aa4d38695e9cdba87ee09de5424866d4bc48b24852538b6
MD5 03dc1926fd1a06e3dd8c166527da12c2
SHA1 51e00469d5c9e3d4b40745f69e24ecb5cd7fd2ef
SHA512 d230eaa2a75526070fcba46e9fee94ab2c96ddfc0f50ae31571547fa10cbf1b92edbd1943dec092e64dc9d9cca1aa52661a5bac94fa2c5a02ae237f69bb6d6e2
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQP4Z5ERr:GemTLkNdfE0pZa4
MD5 SHA1 SHA512 SSDEEP

Submit Download

dZeLSWy.exe

Path C:\Windows\System\dZeLSWy.exe
Size 1.7MB
SHA256 331826f74d215bbfb8b027f8e0e812c294e919d13cacb051fc8dbb1402090a70
MD5 b12b53b7289d4a0a832deb3ac805fb08
SHA1 b8e8407646d17aafd8fbd4cb7a7e620981fd7437
SHA512 df1ddff8be159d58571a26b75982f5bc6dbc45d2298226e54a50464b31629e72a5bbe418ae656a839e10f8547f981baf36de9e1c6ccb7d9ae8bc2a619d6a39e6
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQP4Z5ERx:GemTLkNdfE0pZa6
MD5 SHA1 SHA512 SSDEEP

Submit Download

eZhZwkZ.exe

Path C:\Windows\System\eZhZwkZ.exe
Size 1.7MB
SHA256 db3d34f4f4ae7352178f13a1c6e1dee151fa75aec9efb4b7955acd8deb10b9ed
MD5 04f501e6e938bbb4ce490642e1eea05c
SHA1 93a294c4d4991a181f1dd22c40c6ee2e003282aa
SHA512 6c5757db88b7c08d528f4d11dc2ab71eb32de15bd675f19070acc5284154edc79c9ca5f7e0275169ebe4fb476e30b3b428070e79701e95690f988561e94b980d
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQP4Z5ERo:GemTLkNdfE0pZa5
MD5 SHA1 SHA512 SSDEEP

Submit Download

fZEZWaA.exe

Path C:\Windows\System\fZEZWaA.exe
Size 1.7MB
SHA256 28b70cb7684321842f16bfacfa4e3aa106c980bcf18b75d19ba84fee56ab60ed
MD5 6b05b63b1f73b012371a4fe570fb4398
SHA1 3c92b9da7dbf839ffd31613a4fe913c98cc9bec5
SHA512 36f3a80b46b495ed522a3ff40457590949f09e14dd83fbd2f840deca9893a0a506c20d1e96523f0945a18dcecadc8a7ba3c1b2b0b2b47f788307928bdd24dfd6
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQP4Z5ER4:GemTLkNdfE0pZaZ
MD5 SHA1 SHA512 SSDEEP

Submit Download

luBJCAl.exe

Path C:\Windows\System\luBJCAl.exe
Size 1.7MB
SHA256 3763dca2828d37e9955f7959c719ce54279d5d2803a6d0705121afa395465451
MD5 2cf0fdc340047a34d354b27d39e79f40
SHA1 b3395918eb78d7af16666b2dcf0eb1b2a38027c0
SHA512 c5b50794ff2264d3b1b9be2f11b098eda6e9bdaafd42c9c31fb46bf6a3a3cb63c403d82ebd177b91a807126c3d5b3a711d87ac58184efc7e1dc79d9fa381c795
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQP4Z5ERb:GemTLkNdfE0pZac
MD5 SHA1 SHA512 SSDEEP

Submit Download

pHqEoYv.exe

Path C:\Windows\System\pHqEoYv.exe
Size 1.7MB
SHA256 df22e7374c967c6fb48ae3aeca515a80604a197340161d4d45336767d64451ce
MD5 f940b0252af3180b88c541769dbbbf77
SHA1 84ea96d829104729665fe28105dba645e5e3fd00
SHA512 c692a6788d1ae391fb93a1664f84328b6bcdd377fe49a71dccd393b2459be5b105e37774296b785dbd391c519c80bee8cb775b1f3dcf9984510b80e4a2f43863
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQP4Z5ERwSD:GemTLkNdfE0pZaW
MD5 SHA1 SHA512 SSDEEP

Submit Download

rSTMoRD.exe

Path C:\Windows\System\rSTMoRD.exe
Size 1.7MB
SHA256 cfddadea5142ebd2ed1716727e2ac392405e93c1d9c185a929bd5265515c7491
MD5 bfd45bea5251f509fa02c1e022c6a7e6
SHA1 f45bc2484edf48f3e29e7bf929c911fa55a6310d
SHA512 4f5216f750c7bca5b4ec26986c1d69e91347c1d01d5d38d0c5644ad64096cf649f85260ae377e162ae0258935ad7b2b7b9e340cdee6fc8ae29c14f6be5a4b52f
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQP4Z5ER5:GemTLkNdfE0pZak
MD5 SHA1 SHA512 SSDEEP

Submit Download

vZweSmS.exe

Path C:\Windows\System\vZweSmS.exe
Size 1.7MB
SHA256 d7f612382a9859642b3fb6d60d03196e1da726de42b0538e6dbb08b6bc7aa07d
MD5 e89a506bd780133c0e1da3ee75ef23ec
SHA1 22eb0717612e6403ab0608f9e65d37de9506ca45
SHA512 ffca72dd6727b657d45c9f89ee0a4f3b0bbcac4004a94bc1eff2020310a07439a5d6b279aa141ad617fc877ba42795a462ea8b405b746372dacd57e78a6223ab
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQP4Z5ER5:GemTLkNdfE0pZag
MD5 SHA1 SHA512 SSDEEP

Submit Download

wUybagw.exe

Path C:\Windows\System\wUybagw.exe
Size 1.7MB
SHA256 80ead6462cd5a4bd78f43040d44c02c174382dc5734d6c00a0e4dbd67687ac3e
MD5 a283438ec73c08ff7752184856f094d9
SHA1 7c76f4744c78055b97c21c63561a3d1f5fbe4abf
SHA512 108bea296761c872a318d963993cd781869aff697defec07f9626c97700be0ea9b43439a192a68b7433cddacff74ce50a682eb5b3bb38fa9b4dde42339d0da71
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQP4Z5ERr:GemTLkNdfE0pZaG
MD5 SHA1 SHA512 SSDEEP

Submit Download

yWoxORb.exe

Path C:\Windows\System\yWoxORb.exe
Size 1.7MB
SHA256 1487c3417824cf2e1fdae40ea78d80ed5576bf5eb2f32aae926c379a83c9ce6d
MD5 5a48382fa82da2ddb0ad0a0abf1ffd67
SHA1 5fb245f9665b421ee115225d790acab447d9e5d8
SHA512 f3e995a192b449c54171dbaa267c760a5e18fd722898a11e82533e31eeb50de7ce7ffaf930568947b619cc3b6d7f11916f9366fb3fed8478ddaf9a6faeaab1bb
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQP4Z5ERm:GemTLkNdfE0pZa9
MD5 SHA1 SHA512 SSDEEP

Submit Download

yrYGwCr.exe

Path C:\Windows\System\yrYGwCr.exe
Size 1.7MB
SHA256 4d400785c93b4a0740f000c1b53d6eaccabf71f08a2c8ecfb2d3e79fd711829c
MD5 ca4e32e3af16b9109dd204d5ffd0838e
SHA1 49e508d76352e535863d5daf6eb6325b9df9a265
SHA512 600a89f0415c663ee65e66e25a92ca58b35b1717bee7380a70db4bacb613715215454b78cc5307e6709f4f7e9faaec7ce4a2109120f0ef6a5f4e48ebd1935431
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQP4Z5ERi:GemTLkNdfE0pZaX
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/2136-0-0x00000275CC400000-0x00000275CC410000-memory.dmp

Download