xmrig | 5b5016d0d7f91cfe4f4b7fce3d2abdbd9d0d9d52cce846226d587d35bfb9363f

Analysis

max time kernel
141s
max time network
148s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
12/06/2024, 11:24

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
Size 3.0MB
Sample240612-nhy59ssfqa
SHA256 5b5016d0d7f91cfe4f4b7fce3d2abdbd9d0d9d52cce846226d587d35bfb9363f
MD5 363f761b8719fb0ad9bedd234c5c6130
SHA1 60eb40b04bc991b3410799d0710943db5f37c18b
SHA512 b63463a28182220585805c555d9d970809aadaac5811720f6a25f27425b9f79a7836729e3bd2c4f93335dad3a5af34879f10a781aa701dc645526831e4c59414
SSDEEP 49152:w0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcCNfeT5J0aXiJPG:w0GnJMOWPClFdx6e0EALKWVTffZiPAcU
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral2/memory/4964-0-0x00007FF759130000-0x00007FF759525000-memory.dmp	xmrig
behavioral2/files/0x000b000000023242-5.dat	xmrig
behavioral2/memory/4776-11-0x00007FF689150000-0x00007FF689545000-memory.dmp	xmrig
behavioral2/files/0x0008000000023272-15.dat	xmrig
behavioral2/files/0x0007000000023273-20.dat	xmrig
behavioral2/files/0x0007000000023274-22.dat	xmrig
behavioral2/memory/1308-31-0x00007FF6DD120000-0x00007FF6DD515000-memory.dmp	xmrig
behavioral2/files/0x0007000000023277-35.dat	xmrig
behavioral2/files/0x0007000000023278-45.dat	xmrig
behavioral2/memory/4544-47-0x00007FF678E20000-0x00007FF679215000-memory.dmp	xmrig
behavioral2/files/0x0007000000023279-51.dat	xmrig
behavioral2/files/0x0008000000023270-59.dat	xmrig
behavioral2/files/0x000700000002327a-64.dat	xmrig
behavioral2/files/0x000700000002327b-69.dat	xmrig
behavioral2/files/0x000700000002327d-79.dat	xmrig
behavioral2/files/0x000700000002327f-89.dat	xmrig
behavioral2/files/0x0007000000023281-99.dat	xmrig
behavioral2/files/0x0007000000023285-119.dat	xmrig
behavioral2/files/0x0007000000023287-129.dat	xmrig
behavioral2/memory/2300-292-0x00007FF6363A0000-0x00007FF636795000-memory.dmp	xmrig
behavioral2/memory/2168-293-0x00007FF6CC4C0000-0x00007FF6CC8B5000-memory.dmp	xmrig
behavioral2/memory/4892-295-0x00007FF645F20000-0x00007FF646315000-memory.dmp	xmrig
behavioral2/memory/4620-296-0x00007FF7C9E70000-0x00007FF7CA265000-memory.dmp	xmrig
behavioral2/memory/3496-297-0x00007FF75FDA0000-0x00007FF760195000-memory.dmp	xmrig
behavioral2/memory/100-294-0x00007FF75DF60000-0x00007FF75E355000-memory.dmp	xmrig
behavioral2/memory/1628-299-0x00007FF734A30000-0x00007FF734E25000-memory.dmp	xmrig
behavioral2/memory/416-301-0x00007FF6000E0000-0x00007FF6004D5000-memory.dmp	xmrig
behavioral2/memory/1104-302-0x00007FF6FF650000-0x00007FF6FFA45000-memory.dmp	xmrig
behavioral2/memory/380-303-0x00007FF783930000-0x00007FF783D25000-memory.dmp	xmrig
behavioral2/memory/2672-305-0x00007FF7E9460000-0x00007FF7E9855000-memory.dmp	xmrig
behavioral2/memory/4776-1060-0x00007FF689150000-0x00007FF689545000-memory.dmp	xmrig
behavioral2/memory/4964-1059-0x00007FF759130000-0x00007FF759525000-memory.dmp	xmrig
behavioral2/memory/4884-1240-0x00007FF7BA0B0000-0x00007FF7BA4A5000-memory.dmp	xmrig
behavioral2/memory/4204-1236-0x00007FF7A0600000-0x00007FF7A09F5000-memory.dmp	xmrig
behavioral2/memory/624-307-0x00007FF710010000-0x00007FF710405000-memory.dmp	xmrig
behavioral2/memory/1604-306-0x00007FF7153D0000-0x00007FF7157C5000-memory.dmp	xmrig
behavioral2/memory/4632-304-0x00007FF74AD20000-0x00007FF74B115000-memory.dmp	xmrig
behavioral2/memory/1216-300-0x00007FF7EE300000-0x00007FF7EE6F5000-memory.dmp	xmrig
behavioral2/memory/1616-298-0x00007FF6D1DB0000-0x00007FF6D21A5000-memory.dmp	xmrig
behavioral2/memory/3288-1530-0x00007FF698AA0000-0x00007FF698E95000-memory.dmp	xmrig
behavioral2/files/0x000700000002328f-169.dat	xmrig
behavioral2/memory/1780-1711-0x00007FF6E3FB0000-0x00007FF6E43A5000-memory.dmp	xmrig
behavioral2/files/0x000700000002328e-164.dat	xmrig
behavioral2/files/0x000700000002328d-159.dat	xmrig
behavioral2/files/0x000700000002328c-154.dat	xmrig
behavioral2/files/0x000700000002328b-149.dat	xmrig
behavioral2/files/0x000700000002328a-144.dat	xmrig
behavioral2/files/0x0007000000023289-139.dat	xmrig
behavioral2/files/0x0007000000023288-134.dat	xmrig
behavioral2/files/0x0007000000023286-124.dat	xmrig
behavioral2/memory/1308-1851-0x00007FF6DD120000-0x00007FF6DD515000-memory.dmp	xmrig
behavioral2/memory/4884-1855-0x00007FF7BA0B0000-0x00007FF7BA4A5000-memory.dmp	xmrig
behavioral2/memory/4204-1844-0x00007FF7A0600000-0x00007FF7A09F5000-memory.dmp	xmrig
behavioral2/files/0x0007000000023284-114.dat	xmrig
behavioral2/files/0x0007000000023283-109.dat	xmrig
behavioral2/memory/1780-1868-0x00007FF6E3FB0000-0x00007FF6E43A5000-memory.dmp	xmrig
behavioral2/memory/2168-1887-0x00007FF6CC4C0000-0x00007FF6CC8B5000-memory.dmp	xmrig
behavioral2/memory/4892-1895-0x00007FF645F20000-0x00007FF646315000-memory.dmp	xmrig
behavioral2/memory/4620-1903-0x00007FF7C9E70000-0x00007FF7CA265000-memory.dmp	xmrig
behavioral2/memory/1616-1905-0x00007FF6D1DB0000-0x00007FF6D21A5000-memory.dmp	xmrig
behavioral2/memory/380-1914-0x00007FF783930000-0x00007FF783D25000-memory.dmp	xmrig
behavioral2/memory/1604-1924-0x00007FF7153D0000-0x00007FF7157C5000-memory.dmp	xmrig
behavioral2/memory/624-1923-0x00007FF710010000-0x00007FF710405000-memory.dmp	xmrig
behavioral2/memory/1104-1919-0x00007FF6FF650000-0x00007FF6FFA45000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4776	jcErHdK.exe
4204	dBiSFad.exe
4884	kmROpuI.exe
1308	TPwGINy.exe
3288	CVhMHkJ.exe
4544	FGYDzsw.exe
1780	BSZOerr.exe
3432	nzARNHh.exe
2300	BrfruiH.exe
2168	nDfpCEG.exe
100	kVmmwqA.exe
4892	TTiDpgI.exe
4620	Nrjrlyr.exe
3496	VVPdmbt.exe
1616	VhxRUaF.exe
1628	MXMzipJ.exe
1216	WxcrnBd.exe
416	EVRoghP.exe
1104	NaWOYEd.exe
380	nOeqpdY.exe
4632	jjxSTyd.exe
2672	lcMcYYz.exe
1604	ponkHpK.exe
624	tVNXVwk.exe
3608	uiaiFVW.exe
2240	leesvAY.exe
5068	zqPDZhJ.exe
4440	PBOjXCa.exe
1732	PqvUDuX.exe
3152	hqdAUPZ.exe
2928	etIdgrv.exe
4628	htqDcCa.exe
4080	AxZFUaB.exe
4584	GoqLbUq.exe
4500	KnbvWYV.exe
4360	kDMyGbK.exe
2652	LIpFwFj.exe
4332	unziKVf.exe
952	oLeGBYP.exe
3280	CKcxcdr.exe
4348	OaMZBYp.exe
1700	WymLTbt.exe
4676	wLVLsNn.exe
2132	ZbNVdfR.exe
532	ckNwdLR.exe
1652	vwrXNQN.exe
224	PbVXvWU.exe
2920	ewixFxb.exe
3916	OfRqmDR.exe
3944	gErmxgh.exe
4548	uIfBkjf.exe
2972	EIbgKdn.exe
1160	MmdlIzh.exe
4468	HGiQxOg.exe
3592	AvThDvP.exe
4004	ztPsLGL.exe
4504	HVALnmv.exe
2084	QEMPDlv.exe
3480	GbWdgzR.exe
3120	nMpUjEG.exe
4472	pEvWJPN.exe
3656	AnAvQNS.exe
5132	aMTTywr.exe
5148	bPrWvVd.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/4964-0-0x00007FF759130000-0x00007FF759525000-memory.dmp	upx
behavioral2/files/0x000b000000023242-5.dat	upx
behavioral2/memory/4776-11-0x00007FF689150000-0x00007FF689545000-memory.dmp	upx
behavioral2/files/0x0008000000023272-15.dat	upx
behavioral2/files/0x0007000000023273-20.dat	upx
behavioral2/files/0x0007000000023274-22.dat	upx
behavioral2/memory/1308-31-0x00007FF6DD120000-0x00007FF6DD515000-memory.dmp	upx
behavioral2/files/0x0007000000023277-35.dat	upx
behavioral2/files/0x0007000000023278-45.dat	upx
behavioral2/memory/4544-47-0x00007FF678E20000-0x00007FF679215000-memory.dmp	upx
behavioral2/files/0x0007000000023279-51.dat	upx
behavioral2/files/0x0008000000023270-59.dat	upx
behavioral2/files/0x000700000002327a-64.dat	upx
behavioral2/files/0x000700000002327b-69.dat	upx
behavioral2/files/0x000700000002327d-79.dat	upx
behavioral2/files/0x000700000002327f-89.dat	upx
behavioral2/files/0x0007000000023281-99.dat	upx
behavioral2/files/0x0007000000023285-119.dat	upx
behavioral2/files/0x0007000000023287-129.dat	upx
behavioral2/memory/2300-292-0x00007FF6363A0000-0x00007FF636795000-memory.dmp	upx
behavioral2/memory/2168-293-0x00007FF6CC4C0000-0x00007FF6CC8B5000-memory.dmp	upx
behavioral2/memory/4892-295-0x00007FF645F20000-0x00007FF646315000-memory.dmp	upx
behavioral2/memory/4620-296-0x00007FF7C9E70000-0x00007FF7CA265000-memory.dmp	upx
behavioral2/memory/3496-297-0x00007FF75FDA0000-0x00007FF760195000-memory.dmp	upx
behavioral2/memory/100-294-0x00007FF75DF60000-0x00007FF75E355000-memory.dmp	upx
behavioral2/memory/1628-299-0x00007FF734A30000-0x00007FF734E25000-memory.dmp	upx
behavioral2/memory/416-301-0x00007FF6000E0000-0x00007FF6004D5000-memory.dmp	upx
behavioral2/memory/1104-302-0x00007FF6FF650000-0x00007FF6FFA45000-memory.dmp	upx
behavioral2/memory/380-303-0x00007FF783930000-0x00007FF783D25000-memory.dmp	upx
behavioral2/memory/2672-305-0x00007FF7E9460000-0x00007FF7E9855000-memory.dmp	upx
behavioral2/memory/4776-1060-0x00007FF689150000-0x00007FF689545000-memory.dmp	upx
behavioral2/memory/4964-1059-0x00007FF759130000-0x00007FF759525000-memory.dmp	upx
behavioral2/memory/4884-1240-0x00007FF7BA0B0000-0x00007FF7BA4A5000-memory.dmp	upx
behavioral2/memory/4204-1236-0x00007FF7A0600000-0x00007FF7A09F5000-memory.dmp	upx
behavioral2/memory/624-307-0x00007FF710010000-0x00007FF710405000-memory.dmp	upx
behavioral2/memory/1604-306-0x00007FF7153D0000-0x00007FF7157C5000-memory.dmp	upx
behavioral2/memory/4632-304-0x00007FF74AD20000-0x00007FF74B115000-memory.dmp	upx
behavioral2/memory/1216-300-0x00007FF7EE300000-0x00007FF7EE6F5000-memory.dmp	upx
behavioral2/memory/1616-298-0x00007FF6D1DB0000-0x00007FF6D21A5000-memory.dmp	upx
behavioral2/memory/3288-1530-0x00007FF698AA0000-0x00007FF698E95000-memory.dmp	upx
behavioral2/files/0x000700000002328f-169.dat	upx
behavioral2/memory/1780-1711-0x00007FF6E3FB0000-0x00007FF6E43A5000-memory.dmp	upx
behavioral2/files/0x000700000002328e-164.dat	upx
behavioral2/files/0x000700000002328d-159.dat	upx
behavioral2/files/0x000700000002328c-154.dat	upx
behavioral2/files/0x000700000002328b-149.dat	upx
behavioral2/files/0x000700000002328a-144.dat	upx
behavioral2/files/0x0007000000023289-139.dat	upx
behavioral2/files/0x0007000000023288-134.dat	upx
behavioral2/files/0x0007000000023286-124.dat	upx
behavioral2/memory/1308-1851-0x00007FF6DD120000-0x00007FF6DD515000-memory.dmp	upx
behavioral2/memory/4884-1855-0x00007FF7BA0B0000-0x00007FF7BA4A5000-memory.dmp	upx
behavioral2/memory/4204-1844-0x00007FF7A0600000-0x00007FF7A09F5000-memory.dmp	upx
behavioral2/files/0x0007000000023284-114.dat	upx
behavioral2/files/0x0007000000023283-109.dat	upx
behavioral2/memory/1780-1868-0x00007FF6E3FB0000-0x00007FF6E43A5000-memory.dmp	upx
behavioral2/memory/2168-1887-0x00007FF6CC4C0000-0x00007FF6CC8B5000-memory.dmp	upx
behavioral2/memory/4892-1895-0x00007FF645F20000-0x00007FF646315000-memory.dmp	upx
behavioral2/memory/4620-1903-0x00007FF7C9E70000-0x00007FF7CA265000-memory.dmp	upx
behavioral2/memory/1616-1905-0x00007FF6D1DB0000-0x00007FF6D21A5000-memory.dmp	upx
behavioral2/memory/380-1914-0x00007FF783930000-0x00007FF783D25000-memory.dmp	upx
behavioral2/memory/1604-1924-0x00007FF7153D0000-0x00007FF7157C5000-memory.dmp	upx
behavioral2/memory/624-1923-0x00007FF710010000-0x00007FF710405000-memory.dmp	upx
behavioral2/memory/1104-1919-0x00007FF6FF650000-0x00007FF6FFA45000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\hqaSHmK.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\aGKsNEz.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\NDJPeit.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\VVPdmbt.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\jjxSTyd.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\yjbqydd.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\ysQcLCm.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\pTzBDrJ.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\hVuOLPm.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\QzPOHrz.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\lsQfYWm.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\mLrChyo.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\PHrpdaf.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\GtXSEtB.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\ERTQfso.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\HRgsEVc.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\BhqXjFw.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\naVKeAk.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\tsATKOD.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\eNTRdyU.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\TUfycCq.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\GbQCIXI.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\kDMyGbK.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\taYTvnc.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\QdPjgPj.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\suPgvpC.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\aMvnsEp.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\ztPsLGL.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\bAmgMkY.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\JCnuhWZ.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\oxtyNBT.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\lNcFmGR.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\sbeTPzq.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\BPbIJxr.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\ftekPnp.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\dBiSFad.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\MwvVkYD.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\EHzuBut.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\gkHVwNX.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\bFswYyT.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\cXOiVIm.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\njJMbaF.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\ldoPbVo.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\ZYlgqHv.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\eFpZGkr.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\PgEeqLr.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\UhChSmt.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\sIeOMxI.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\emeQDgp.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\JMATKOW.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\JpYReGA.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\SNCMhzm.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\zEXMuNI.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\rQLDKyf.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\vcuVTzI.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\qkiANmO.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\qhWhehQ.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\gwTbnHe.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\TYVXGBU.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\NBJhkQN.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\OpsnYzo.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\ZHxDLxs.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\XRWAZqJ.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
File created	C:\Windows\System32\eyzCeZC.exe	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4964 wrote to memory of 4776	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	90
PID 4964 wrote to memory of 4776	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	90
PID 4964 wrote to memory of 4204	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	91
PID 4964 wrote to memory of 4204	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	91
PID 4964 wrote to memory of 4884	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	92
PID 4964 wrote to memory of 4884	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	92
PID 4964 wrote to memory of 1308	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	93
PID 4964 wrote to memory of 1308	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	93
PID 4964 wrote to memory of 3288	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	94
PID 4964 wrote to memory of 3288	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	94
PID 4964 wrote to memory of 4544	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	95
PID 4964 wrote to memory of 4544	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	95
PID 4964 wrote to memory of 1780	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	96
PID 4964 wrote to memory of 1780	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	96
PID 4964 wrote to memory of 3432	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	97
PID 4964 wrote to memory of 3432	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	97
PID 4964 wrote to memory of 2300	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	98
PID 4964 wrote to memory of 2300	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	98
PID 4964 wrote to memory of 2168	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	99
PID 4964 wrote to memory of 2168	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	99
PID 4964 wrote to memory of 100	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	100
PID 4964 wrote to memory of 100	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	100
PID 4964 wrote to memory of 4892	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	101
PID 4964 wrote to memory of 4892	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	101
PID 4964 wrote to memory of 4620	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	102
PID 4964 wrote to memory of 4620	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	102
PID 4964 wrote to memory of 3496	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	103
PID 4964 wrote to memory of 3496	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	103
PID 4964 wrote to memory of 1616	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	104
PID 4964 wrote to memory of 1616	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	104
PID 4964 wrote to memory of 1628	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	105
PID 4964 wrote to memory of 1628	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	105
PID 4964 wrote to memory of 1216	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	106
PID 4964 wrote to memory of 1216	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	106
PID 4964 wrote to memory of 416	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	107
PID 4964 wrote to memory of 416	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	107
PID 4964 wrote to memory of 1104	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	108
PID 4964 wrote to memory of 1104	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	108
PID 4964 wrote to memory of 380	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	109
PID 4964 wrote to memory of 380	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	109
PID 4964 wrote to memory of 4632	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	110
PID 4964 wrote to memory of 4632	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	110
PID 4964 wrote to memory of 2672	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	111
PID 4964 wrote to memory of 2672	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	111
PID 4964 wrote to memory of 1604	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	112
PID 4964 wrote to memory of 1604	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	112
PID 4964 wrote to memory of 624	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	113
PID 4964 wrote to memory of 624	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	113
PID 4964 wrote to memory of 3608	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	114
PID 4964 wrote to memory of 3608	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	114
PID 4964 wrote to memory of 2240	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	115
PID 4964 wrote to memory of 2240	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	115
PID 4964 wrote to memory of 5068	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	116
PID 4964 wrote to memory of 5068	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	116
PID 4964 wrote to memory of 4440	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	117
PID 4964 wrote to memory of 4440	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	117
PID 4964 wrote to memory of 1732	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	118
PID 4964 wrote to memory of 1732	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	118
PID 4964 wrote to memory of 3152	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	119
PID 4964 wrote to memory of 3152	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	119
PID 4964 wrote to memory of 2928	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	120
PID 4964 wrote to memory of 2928	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	120
PID 4964 wrote to memory of 4628	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	121
PID 4964 wrote to memory of 4628	4964	363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe	121

C:\Users\Admin\AppData\Local\Temp\363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\363f761b8719fb0ad9bedd234c5c6130_NeikiAnalytics.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:4964
- C:\Windows\System32\jcErHdK.exe
  C:\Windows\System32\jcErHdK.exe
  2⤵
  - Executes dropped EXE
  PID:4776
- C:\Windows\System32\dBiSFad.exe
  C:\Windows\System32\dBiSFad.exe
  2⤵
  - Executes dropped EXE
  PID:4204
- C:\Windows\System32\kmROpuI.exe
  C:\Windows\System32\kmROpuI.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System32\TPwGINy.exe
  C:\Windows\System32\TPwGINy.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System32\CVhMHkJ.exe
  C:\Windows\System32\CVhMHkJ.exe
  2⤵
  - Executes dropped EXE
  PID:3288
- C:\Windows\System32\FGYDzsw.exe
  C:\Windows\System32\FGYDzsw.exe
  2⤵
  - Executes dropped EXE
  PID:4544
- C:\Windows\System32\BSZOerr.exe
  C:\Windows\System32\BSZOerr.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System32\nzARNHh.exe
  C:\Windows\System32\nzARNHh.exe
  2⤵
  - Executes dropped EXE
  PID:3432
- C:\Windows\System32\BrfruiH.exe
  C:\Windows\System32\BrfruiH.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System32\nDfpCEG.exe
  C:\Windows\System32\nDfpCEG.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System32\kVmmwqA.exe
  C:\Windows\System32\kVmmwqA.exe
  2⤵
  - Executes dropped EXE
  PID:100
- C:\Windows\System32\TTiDpgI.exe
  C:\Windows\System32\TTiDpgI.exe
  2⤵
  - Executes dropped EXE
  PID:4892
- C:\Windows\System32\Nrjrlyr.exe
  C:\Windows\System32\Nrjrlyr.exe
  2⤵
  - Executes dropped EXE
  PID:4620
- C:\Windows\System32\VVPdmbt.exe
  C:\Windows\System32\VVPdmbt.exe
  2⤵
  - Executes dropped EXE
  PID:3496
- C:\Windows\System32\VhxRUaF.exe
  C:\Windows\System32\VhxRUaF.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System32\MXMzipJ.exe
  C:\Windows\System32\MXMzipJ.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System32\WxcrnBd.exe
  C:\Windows\System32\WxcrnBd.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System32\EVRoghP.exe
  C:\Windows\System32\EVRoghP.exe
  2⤵
  - Executes dropped EXE
  PID:416
- C:\Windows\System32\NaWOYEd.exe
  C:\Windows\System32\NaWOYEd.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System32\nOeqpdY.exe
  C:\Windows\System32\nOeqpdY.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System32\jjxSTyd.exe
  C:\Windows\System32\jjxSTyd.exe
  2⤵
  - Executes dropped EXE
  PID:4632
- C:\Windows\System32\lcMcYYz.exe
  C:\Windows\System32\lcMcYYz.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System32\ponkHpK.exe
  C:\Windows\System32\ponkHpK.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System32\tVNXVwk.exe
  C:\Windows\System32\tVNXVwk.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System32\uiaiFVW.exe
  C:\Windows\System32\uiaiFVW.exe
  2⤵
  - Executes dropped EXE
  PID:3608
- C:\Windows\System32\leesvAY.exe
  C:\Windows\System32\leesvAY.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System32\zqPDZhJ.exe
  C:\Windows\System32\zqPDZhJ.exe
  2⤵
  - Executes dropped EXE
  PID:5068
- C:\Windows\System32\PBOjXCa.exe
  C:\Windows\System32\PBOjXCa.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System32\PqvUDuX.exe
  C:\Windows\System32\PqvUDuX.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System32\hqdAUPZ.exe
  C:\Windows\System32\hqdAUPZ.exe
  2⤵
  - Executes dropped EXE
  PID:3152
- C:\Windows\System32\etIdgrv.exe
  C:\Windows\System32\etIdgrv.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System32\htqDcCa.exe
  C:\Windows\System32\htqDcCa.exe
  2⤵
  - Executes dropped EXE
  PID:4628
- C:\Windows\System32\AxZFUaB.exe
  C:\Windows\System32\AxZFUaB.exe
  2⤵
  - Executes dropped EXE
  PID:4080
- C:\Windows\System32\GoqLbUq.exe
  C:\Windows\System32\GoqLbUq.exe
  2⤵
  - Executes dropped EXE
  PID:4584
- C:\Windows\System32\KnbvWYV.exe
  C:\Windows\System32\KnbvWYV.exe
  2⤵
  - Executes dropped EXE
  PID:4500
- C:\Windows\System32\kDMyGbK.exe
  C:\Windows\System32\kDMyGbK.exe
  2⤵
  - Executes dropped EXE
  PID:4360
- C:\Windows\System32\LIpFwFj.exe
  C:\Windows\System32\LIpFwFj.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System32\unziKVf.exe
  C:\Windows\System32\unziKVf.exe
  2⤵
  - Executes dropped EXE
  PID:4332
- C:\Windows\System32\oLeGBYP.exe
  C:\Windows\System32\oLeGBYP.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System32\CKcxcdr.exe
  C:\Windows\System32\CKcxcdr.exe
  2⤵
  - Executes dropped EXE
  PID:3280
- C:\Windows\System32\OaMZBYp.exe
  C:\Windows\System32\OaMZBYp.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System32\WymLTbt.exe
  C:\Windows\System32\WymLTbt.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System32\wLVLsNn.exe
  C:\Windows\System32\wLVLsNn.exe
  2⤵
  - Executes dropped EXE
  PID:4676
- C:\Windows\System32\ZbNVdfR.exe
  C:\Windows\System32\ZbNVdfR.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System32\ckNwdLR.exe
  C:\Windows\System32\ckNwdLR.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System32\vwrXNQN.exe
  C:\Windows\System32\vwrXNQN.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System32\PbVXvWU.exe
  C:\Windows\System32\PbVXvWU.exe
  2⤵
  - Executes dropped EXE
  PID:224
- C:\Windows\System32\ewixFxb.exe
  C:\Windows\System32\ewixFxb.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System32\OfRqmDR.exe
  C:\Windows\System32\OfRqmDR.exe
  2⤵
  - Executes dropped EXE
  PID:3916
- C:\Windows\System32\gErmxgh.exe
  C:\Windows\System32\gErmxgh.exe
  2⤵
  - Executes dropped EXE
  PID:3944
- C:\Windows\System32\uIfBkjf.exe
  C:\Windows\System32\uIfBkjf.exe
  2⤵
  - Executes dropped EXE
  PID:4548
- C:\Windows\System32\EIbgKdn.exe
  C:\Windows\System32\EIbgKdn.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System32\MmdlIzh.exe
  C:\Windows\System32\MmdlIzh.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System32\HGiQxOg.exe
  C:\Windows\System32\HGiQxOg.exe
  2⤵
  - Executes dropped EXE
  PID:4468
- C:\Windows\System32\AvThDvP.exe
  C:\Windows\System32\AvThDvP.exe
  2⤵
  - Executes dropped EXE
  PID:3592
- C:\Windows\System32\ztPsLGL.exe
  C:\Windows\System32\ztPsLGL.exe
  2⤵
  - Executes dropped EXE
  PID:4004
- C:\Windows\System32\HVALnmv.exe
  C:\Windows\System32\HVALnmv.exe
  2⤵
  - Executes dropped EXE
  PID:4504
- C:\Windows\System32\QEMPDlv.exe
  C:\Windows\System32\QEMPDlv.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System32\GbWdgzR.exe
  C:\Windows\System32\GbWdgzR.exe
  2⤵
  - Executes dropped EXE
  PID:3480
- C:\Windows\System32\nMpUjEG.exe
  C:\Windows\System32\nMpUjEG.exe
  2⤵
  - Executes dropped EXE
  PID:3120
- C:\Windows\System32\pEvWJPN.exe
  C:\Windows\System32\pEvWJPN.exe
  2⤵
  - Executes dropped EXE
  PID:4472
- C:\Windows\System32\AnAvQNS.exe
  C:\Windows\System32\AnAvQNS.exe
  2⤵
  - Executes dropped EXE
  PID:3656
- C:\Windows\System32\aMTTywr.exe
  C:\Windows\System32\aMTTywr.exe
  2⤵
  - Executes dropped EXE
  PID:5132
- C:\Windows\System32\bPrWvVd.exe
  C:\Windows\System32\bPrWvVd.exe
  2⤵
  - Executes dropped EXE
  PID:5148
- C:\Windows\System32\utPmzql.exe
  C:\Windows\System32\utPmzql.exe
  2⤵
  PID:5176
- C:\Windows\System32\hgHpAAe.exe
  C:\Windows\System32\hgHpAAe.exe
  2⤵
  PID:5204
- C:\Windows\System32\WSvABMM.exe
  C:\Windows\System32\WSvABMM.exe
  2⤵
  PID:5240
- C:\Windows\System32\vuxJOvP.exe
  C:\Windows\System32\vuxJOvP.exe
  2⤵
  PID:5260
- C:\Windows\System32\Yjeueev.exe
  C:\Windows\System32\Yjeueev.exe
  2⤵
  PID:5288
- C:\Windows\System32\zEXMuNI.exe
  C:\Windows\System32\zEXMuNI.exe
  2⤵
  PID:5316
- C:\Windows\System32\UgXDRrA.exe
  C:\Windows\System32\UgXDRrA.exe
  2⤵
  PID:5352
- C:\Windows\System32\QKKvkGO.exe
  C:\Windows\System32\QKKvkGO.exe
  2⤵
  PID:5372
- C:\Windows\System32\WuPegdW.exe
  C:\Windows\System32\WuPegdW.exe
  2⤵
  PID:5412
- C:\Windows\System32\JEDXQLW.exe
  C:\Windows\System32\JEDXQLW.exe
  2⤵
  PID:5436
- C:\Windows\System32\lmpAdFu.exe
  C:\Windows\System32\lmpAdFu.exe
  2⤵
  PID:5548
- C:\Windows\System32\atvoanS.exe
  C:\Windows\System32\atvoanS.exe
  2⤵
  PID:5576
- C:\Windows\System32\WgsdcEU.exe
  C:\Windows\System32\WgsdcEU.exe
  2⤵
  PID:5604
- C:\Windows\System32\AMRobwj.exe
  C:\Windows\System32\AMRobwj.exe
  2⤵
  PID:5632
- C:\Windows\System32\weXIeqR.exe
  C:\Windows\System32\weXIeqR.exe
  2⤵
  PID:5648
- C:\Windows\System32\PENHTOA.exe
  C:\Windows\System32\PENHTOA.exe
  2⤵
  PID:5688
- C:\Windows\System32\tbMatpd.exe
  C:\Windows\System32\tbMatpd.exe
  2⤵
  PID:5716
- C:\Windows\System32\vMcPSOn.exe
  C:\Windows\System32\vMcPSOn.exe
  2⤵
  PID:5740
- C:\Windows\System32\nTMHqyV.exe
  C:\Windows\System32\nTMHqyV.exe
  2⤵
  PID:5768
- C:\Windows\System32\cFjJswk.exe
  C:\Windows\System32\cFjJswk.exe
  2⤵
  PID:5800
- C:\Windows\System32\vDfZVap.exe
  C:\Windows\System32\vDfZVap.exe
  2⤵
  PID:5816
- C:\Windows\System32\lbwoWAp.exe
  C:\Windows\System32\lbwoWAp.exe
  2⤵
  PID:5844
- C:\Windows\System32\KHQyOpu.exe
  C:\Windows\System32\KHQyOpu.exe
  2⤵
  PID:5880
- C:\Windows\System32\GPVPjcL.exe
  C:\Windows\System32\GPVPjcL.exe
  2⤵
  PID:5900
- C:\Windows\System32\cvxxyYQ.exe
  C:\Windows\System32\cvxxyYQ.exe
  2⤵
  PID:5928
- C:\Windows\System32\oDmRoGT.exe
  C:\Windows\System32\oDmRoGT.exe
  2⤵
  PID:5956
- C:\Windows\System32\IgSYaaU.exe
  C:\Windows\System32\IgSYaaU.exe
  2⤵
  PID:5984
- C:\Windows\System32\NEpFdpn.exe
  C:\Windows\System32\NEpFdpn.exe
  2⤵
  PID:6020
- C:\Windows\System32\nfSeMKK.exe
  C:\Windows\System32\nfSeMKK.exe
  2⤵
  PID:6040
- C:\Windows\System32\bXfbFcS.exe
  C:\Windows\System32\bXfbFcS.exe
  2⤵
  PID:6068
- C:\Windows\System32\XbDLhOo.exe
  C:\Windows\System32\XbDLhOo.exe
  2⤵
  PID:6096
- C:\Windows\System32\yhIkMAK.exe
  C:\Windows\System32\yhIkMAK.exe
  2⤵
  PID:6124
- C:\Windows\System32\Gxxhzgx.exe
  C:\Windows\System32\Gxxhzgx.exe
  2⤵
  PID:1220
- C:\Windows\System32\WzNXvtv.exe
  C:\Windows\System32\WzNXvtv.exe
  2⤵
  PID:3824
- C:\Windows\System32\srMavoM.exe
  C:\Windows\System32\srMavoM.exe
  2⤵
  PID:5124
- C:\Windows\System32\LyjRYBZ.exe
  C:\Windows\System32\LyjRYBZ.exe
  2⤵
  PID:5188
- C:\Windows\System32\DYmPuoL.exe
  C:\Windows\System32\DYmPuoL.exe
  2⤵
  PID:5284
- C:\Windows\System32\KpLLJCd.exe
  C:\Windows\System32\KpLLJCd.exe
  2⤵
  PID:5324
- C:\Windows\System32\EmYiqbJ.exe
  C:\Windows\System32\EmYiqbJ.exe
  2⤵
  PID:5384
- C:\Windows\System32\bFswYyT.exe
  C:\Windows\System32\bFswYyT.exe
  2⤵
  PID:2712
- C:\Windows\System32\xfcmNOM.exe
  C:\Windows\System32\xfcmNOM.exe
  2⤵
  PID:1844
- C:\Windows\System32\LRylDym.exe
  C:\Windows\System32\LRylDym.exe
  2⤵
  PID:5532
- C:\Windows\System32\nDBIPjn.exe
  C:\Windows\System32\nDBIPjn.exe
  2⤵
  PID:5584
- C:\Windows\System32\helZUIj.exe
  C:\Windows\System32\helZUIj.exe
  2⤵
  PID:5640
- C:\Windows\System32\NPpWMzd.exe
  C:\Windows\System32\NPpWMzd.exe
  2⤵
  PID:5724
- C:\Windows\System32\ypxorkI.exe
  C:\Windows\System32\ypxorkI.exe
  2⤵
  PID:5812
- C:\Windows\System32\YYMRymB.exe
  C:\Windows\System32\YYMRymB.exe
  2⤵
  PID:5860
- C:\Windows\System32\fYrEpVP.exe
  C:\Windows\System32\fYrEpVP.exe
  2⤵
  PID:5952
- C:\Windows\System32\vRvNMMQ.exe
  C:\Windows\System32\vRvNMMQ.exe
  2⤵
  PID:6008
- C:\Windows\System32\njgToaJ.exe
  C:\Windows\System32\njgToaJ.exe
  2⤵
  PID:6032
- C:\Windows\System32\cWsILPG.exe
  C:\Windows\System32\cWsILPG.exe
  2⤵
  PID:6112
- C:\Windows\System32\vnizZUS.exe
  C:\Windows\System32\vnizZUS.exe
  2⤵
  PID:4136
- C:\Windows\System32\iwvvpqu.exe
  C:\Windows\System32\iwvvpqu.exe
  2⤵
  PID:5160
- C:\Windows\System32\OJskbiQ.exe
  C:\Windows\System32\OJskbiQ.exe
  2⤵
  PID:5312
- C:\Windows\System32\fwTFAmE.exe
  C:\Windows\System32\fwTFAmE.exe
  2⤵
  PID:4068
- C:\Windows\System32\zrlVuoF.exe
  C:\Windows\System32\zrlVuoF.exe
  2⤵
  PID:5560
- C:\Windows\System32\NACkDfw.exe
  C:\Windows\System32\NACkDfw.exe
  2⤵
  PID:5700
- C:\Windows\System32\cvEPbzE.exe
  C:\Windows\System32\cvEPbzE.exe
  2⤵
  PID:528
- C:\Windows\System32\MjpAAAB.exe
  C:\Windows\System32\MjpAAAB.exe
  2⤵
  PID:6036
- C:\Windows\System32\GtDQGJP.exe
  C:\Windows\System32\GtDQGJP.exe
  2⤵
  PID:6108
- C:\Windows\System32\FSRuIwz.exe
  C:\Windows\System32\FSRuIwz.exe
  2⤵
  PID:4088
- C:\Windows\System32\fGdEnRP.exe
  C:\Windows\System32\fGdEnRP.exe
  2⤵
  PID:6172
- C:\Windows\System32\SaotbLn.exe
  C:\Windows\System32\SaotbLn.exe
  2⤵
  PID:6200
- C:\Windows\System32\GtKlpfS.exe
  C:\Windows\System32\GtKlpfS.exe
  2⤵
  PID:6228
- C:\Windows\System32\IFgeiFb.exe
  C:\Windows\System32\IFgeiFb.exe
  2⤵
  PID:6268
- C:\Windows\System32\pIAxUqi.exe
  C:\Windows\System32\pIAxUqi.exe
  2⤵
  PID:6284
- C:\Windows\System32\TLiAIuZ.exe
  C:\Windows\System32\TLiAIuZ.exe
  2⤵
  PID:6312
- C:\Windows\System32\MeqzkRg.exe
  C:\Windows\System32\MeqzkRg.exe
  2⤵
  PID:6340
- C:\Windows\System32\CqPbzoI.exe
  C:\Windows\System32\CqPbzoI.exe
  2⤵
  PID:6368
- C:\Windows\System32\OCLopWs.exe
  C:\Windows\System32\OCLopWs.exe
  2⤵
  PID:6396
- C:\Windows\System32\wkElDpK.exe
  C:\Windows\System32\wkElDpK.exe
  2⤵
  PID:6420
- C:\Windows\System32\etBAksB.exe
  C:\Windows\System32\etBAksB.exe
  2⤵
  PID:6448
- C:\Windows\System32\KBuRNJo.exe
  C:\Windows\System32\KBuRNJo.exe
  2⤵
  PID:6480
- C:\Windows\System32\nhEgXqI.exe
  C:\Windows\System32\nhEgXqI.exe
  2⤵
  PID:6504
- C:\Windows\System32\OMBEfGw.exe
  C:\Windows\System32\OMBEfGw.exe
  2⤵
  PID:6536
- C:\Windows\System32\LSKSvPZ.exe
  C:\Windows\System32\LSKSvPZ.exe
  2⤵
  PID:6564
- C:\Windows\System32\SvCAfyz.exe
  C:\Windows\System32\SvCAfyz.exe
  2⤵
  PID:6588
- C:\Windows\System32\UPzDPqe.exe
  C:\Windows\System32\UPzDPqe.exe
  2⤵
  PID:6616
- C:\Windows\System32\UnbGxbV.exe
  C:\Windows\System32\UnbGxbV.exe
  2⤵
  PID:6644
- C:\Windows\System32\mLrChyo.exe
  C:\Windows\System32\mLrChyo.exe
  2⤵
  PID:6676
- C:\Windows\System32\IsIADzi.exe
  C:\Windows\System32\IsIADzi.exe
  2⤵
  PID:6716
- C:\Windows\System32\aHPFSde.exe
  C:\Windows\System32\aHPFSde.exe
  2⤵
  PID:6772
- C:\Windows\System32\ByfLlLH.exe
  C:\Windows\System32\ByfLlLH.exe
  2⤵
  PID:6796
- C:\Windows\System32\ZSzlKku.exe
  C:\Windows\System32\ZSzlKku.exe
  2⤵
  PID:6824
- C:\Windows\System32\LNOmwVP.exe
  C:\Windows\System32\LNOmwVP.exe
  2⤵
  PID:6852
- C:\Windows\System32\fBWgEFL.exe
  C:\Windows\System32\fBWgEFL.exe
  2⤵
  PID:6884
- C:\Windows\System32\OpsnYzo.exe
  C:\Windows\System32\OpsnYzo.exe
  2⤵
  PID:6912
- C:\Windows\System32\emeQDgp.exe
  C:\Windows\System32\emeQDgp.exe
  2⤵
  PID:6944
- C:\Windows\System32\uvDEQct.exe
  C:\Windows\System32\uvDEQct.exe
  2⤵
  PID:6968
- C:\Windows\System32\OUChgXd.exe
  C:\Windows\System32\OUChgXd.exe
  2⤵
  PID:6996
- C:\Windows\System32\AWBuJnh.exe
  C:\Windows\System32\AWBuJnh.exe
  2⤵
  PID:7024
- C:\Windows\System32\yjbqydd.exe
  C:\Windows\System32\yjbqydd.exe
  2⤵
  PID:7060
- C:\Windows\System32\yFyQEFA.exe
  C:\Windows\System32\yFyQEFA.exe
  2⤵
  PID:7088
- C:\Windows\System32\zHjehzY.exe
  C:\Windows\System32\zHjehzY.exe
  2⤵
  PID:7116
- C:\Windows\System32\qliobmX.exe
  C:\Windows\System32\qliobmX.exe
  2⤵
  PID:7144
- C:\Windows\System32\HWDbwFM.exe
  C:\Windows\System32\HWDbwFM.exe
  2⤵
  PID:5364
- C:\Windows\System32\vFQpvYL.exe
  C:\Windows\System32\vFQpvYL.exe
  2⤵
  PID:5616
- C:\Windows\System32\xIQkUAq.exe
  C:\Windows\System32\xIQkUAq.exe
  2⤵
  PID:5832
- C:\Windows\System32\gxJjGAJ.exe
  C:\Windows\System32\gxJjGAJ.exe
  2⤵
  PID:6140
- C:\Windows\System32\HdNAOYU.exe
  C:\Windows\System32\HdNAOYU.exe
  2⤵
  PID:6196
- C:\Windows\System32\WKcmFtJ.exe
  C:\Windows\System32\WKcmFtJ.exe
  2⤵
  PID:6240
- C:\Windows\System32\oaFAUdP.exe
  C:\Windows\System32\oaFAUdP.exe
  2⤵
  PID:6296
- C:\Windows\System32\sccpuLo.exe
  C:\Windows\System32\sccpuLo.exe
  2⤵
  PID:6336
- C:\Windows\System32\MSBCtGy.exe
  C:\Windows\System32\MSBCtGy.exe
  2⤵
  PID:6380
- C:\Windows\System32\RrSvgIT.exe
  C:\Windows\System32\RrSvgIT.exe
  2⤵
  PID:6408
- C:\Windows\System32\exwppwB.exe
  C:\Windows\System32\exwppwB.exe
  2⤵
  PID:6468
- C:\Windows\System32\aHKzQxV.exe
  C:\Windows\System32\aHKzQxV.exe
  2⤵
  PID:6500
- C:\Windows\System32\ioUsvGK.exe
  C:\Windows\System32\ioUsvGK.exe
  2⤵
  PID:6524
- C:\Windows\System32\NqJDtpr.exe
  C:\Windows\System32\NqJDtpr.exe
  2⤵
  PID:6576
- C:\Windows\System32\oBytSkH.exe
  C:\Windows\System32\oBytSkH.exe
  2⤵
  PID:3084
- C:\Windows\System32\bAmgMkY.exe
  C:\Windows\System32\bAmgMkY.exe
  2⤵
  PID:5088
- C:\Windows\System32\EFpJGFZ.exe
  C:\Windows\System32\EFpJGFZ.exe
  2⤵
  PID:3248
- C:\Windows\System32\ddTkijr.exe
  C:\Windows\System32\ddTkijr.exe
  2⤵
  PID:6628
- C:\Windows\System32\RDJiZzf.exe
  C:\Windows\System32\RDJiZzf.exe
  2⤵
  PID:4604
- C:\Windows\System32\WZZZECk.exe
  C:\Windows\System32\WZZZECk.exe
  2⤵
  PID:260
- C:\Windows\System32\oQLjztx.exe
  C:\Windows\System32\oQLjztx.exe
  2⤵
  PID:2436
- C:\Windows\System32\zYOfbNq.exe
  C:\Windows\System32\zYOfbNq.exe
  2⤵
  PID:6752
- C:\Windows\System32\bXMUJox.exe
  C:\Windows\System32\bXMUJox.exe
  2⤵
  PID:6788
- C:\Windows\System32\zneEwLK.exe
  C:\Windows\System32\zneEwLK.exe
  2⤵
  PID:6728
- C:\Windows\System32\THQonlX.exe
  C:\Windows\System32\THQonlX.exe
  2⤵
  PID:892
- C:\Windows\System32\kqzxOav.exe
  C:\Windows\System32\kqzxOav.exe
  2⤵
  PID:6980
- C:\Windows\System32\UbMaOIf.exe
  C:\Windows\System32\UbMaOIf.exe
  2⤵
  PID:7076
- C:\Windows\System32\zQouSUr.exe
  C:\Windows\System32\zQouSUr.exe
  2⤵
  PID:7132
- C:\Windows\System32\vtRbpft.exe
  C:\Windows\System32\vtRbpft.exe
  2⤵
  PID:7136
- C:\Windows\System32\AljwQhx.exe
  C:\Windows\System32\AljwQhx.exe
  2⤵
  PID:5424
- C:\Windows\System32\LYBlday.exe
  C:\Windows\System32\LYBlday.exe
  2⤵
  PID:6092
- C:\Windows\System32\rLYaYAj.exe
  C:\Windows\System32\rLYaYAj.exe
  2⤵
  PID:6184
- C:\Windows\System32\EMFjFXW.exe
  C:\Windows\System32\EMFjFXW.exe
  2⤵
  PID:6300
- C:\Windows\System32\XVAqVtX.exe
  C:\Windows\System32\XVAqVtX.exe
  2⤵
  PID:620
- C:\Windows\System32\cGZTyrZ.exe
  C:\Windows\System32\cGZTyrZ.exe
  2⤵
  PID:6492
- C:\Windows\System32\gRhHwSG.exe
  C:\Windows\System32\gRhHwSG.exe
  2⤵
  PID:4692
- C:\Windows\System32\cUxKJpe.exe
  C:\Windows\System32\cUxKJpe.exe
  2⤵
  PID:6672
- C:\Windows\System32\zvReFNb.exe
  C:\Windows\System32\zvReFNb.exe
  2⤵
  PID:6700
- C:\Windows\System32\vuntEpU.exe
  C:\Windows\System32\vuntEpU.exe
  2⤵
  PID:2044
- C:\Windows\System32\tgEWBjx.exe
  C:\Windows\System32\tgEWBjx.exe
  2⤵
  PID:1112
- C:\Windows\System32\jSwWvSz.exe
  C:\Windows\System32\jSwWvSz.exe
  2⤵
  PID:6964
- C:\Windows\System32\TykIGmT.exe
  C:\Windows\System32\TykIGmT.exe
  2⤵
  PID:7040
- C:\Windows\System32\NwBzzQV.exe
  C:\Windows\System32\NwBzzQV.exe
  2⤵
  PID:5368
- C:\Windows\System32\WMqmLXY.exe
  C:\Windows\System32\WMqmLXY.exe
  2⤵
  PID:5468
- C:\Windows\System32\SOILYPc.exe
  C:\Windows\System32\SOILYPc.exe
  2⤵
  PID:6432
- C:\Windows\System32\yPsCtep.exe
  C:\Windows\System32\yPsCtep.exe
  2⤵
  PID:6660
- C:\Windows\System32\WJbuPKG.exe
  C:\Windows\System32\WJbuPKG.exe
  2⤵
  PID:1352
- C:\Windows\System32\pTjNXNS.exe
  C:\Windows\System32\pTjNXNS.exe
  2⤵
  PID:6812
- C:\Windows\System32\EOdKWiQ.exe
  C:\Windows\System32\EOdKWiQ.exe
  2⤵
  PID:3020
- C:\Windows\System32\aoyHVyw.exe
  C:\Windows\System32\aoyHVyw.exe
  2⤵
  PID:6476
- C:\Windows\System32\MwvVkYD.exe
  C:\Windows\System32\MwvVkYD.exe
  2⤵
  PID:6896
- C:\Windows\System32\XxvpXYg.exe
  C:\Windows\System32\XxvpXYg.exe
  2⤵
  PID:7016
- C:\Windows\System32\ZXetURA.exe
  C:\Windows\System32\ZXetURA.exe
  2⤵
  PID:7196
- C:\Windows\System32\zjFpNeI.exe
  C:\Windows\System32\zjFpNeI.exe
  2⤵
  PID:7224
- C:\Windows\System32\WeUASDm.exe
  C:\Windows\System32\WeUASDm.exe
  2⤵
  PID:7252
- C:\Windows\System32\rjCtqyK.exe
  C:\Windows\System32\rjCtqyK.exe
  2⤵
  PID:7284
- C:\Windows\System32\eOzQNDS.exe
  C:\Windows\System32\eOzQNDS.exe
  2⤵
  PID:7312
- C:\Windows\System32\fnPfxtg.exe
  C:\Windows\System32\fnPfxtg.exe
  2⤵
  PID:7340
- C:\Windows\System32\PPeOZwJ.exe
  C:\Windows\System32\PPeOZwJ.exe
  2⤵
  PID:7368
- C:\Windows\System32\FFdzhqt.exe
  C:\Windows\System32\FFdzhqt.exe
  2⤵
  PID:7396
- C:\Windows\System32\Mkcwbev.exe
  C:\Windows\System32\Mkcwbev.exe
  2⤵
  PID:7424
- C:\Windows\System32\llqPFbV.exe
  C:\Windows\System32\llqPFbV.exe
  2⤵
  PID:7452
- C:\Windows\System32\IrOKVuv.exe
  C:\Windows\System32\IrOKVuv.exe
  2⤵
  PID:7484
- C:\Windows\System32\SpSCMMx.exe
  C:\Windows\System32\SpSCMMx.exe
  2⤵
  PID:7516
- C:\Windows\System32\jcvoHhV.exe
  C:\Windows\System32\jcvoHhV.exe
  2⤵
  PID:7544
- C:\Windows\System32\lENBpYU.exe
  C:\Windows\System32\lENBpYU.exe
  2⤵
  PID:7576
- C:\Windows\System32\taYTvnc.exe
  C:\Windows\System32\taYTvnc.exe
  2⤵
  PID:7604
- C:\Windows\System32\pcHPraZ.exe
  C:\Windows\System32\pcHPraZ.exe
  2⤵
  PID:7632
- C:\Windows\System32\ZHxDLxs.exe
  C:\Windows\System32\ZHxDLxs.exe
  2⤵
  PID:7660
- C:\Windows\System32\ZVCobat.exe
  C:\Windows\System32\ZVCobat.exe
  2⤵
  PID:7700
- C:\Windows\System32\QSmpbIO.exe
  C:\Windows\System32\QSmpbIO.exe
  2⤵
  PID:7728
- C:\Windows\System32\LyvpmoT.exe
  C:\Windows\System32\LyvpmoT.exe
  2⤵
  PID:7756
- C:\Windows\System32\xvaBogP.exe
  C:\Windows\System32\xvaBogP.exe
  2⤵
  PID:7784
- C:\Windows\System32\zSAMzYm.exe
  C:\Windows\System32\zSAMzYm.exe
  2⤵
  PID:7812
- C:\Windows\System32\milDNhT.exe
  C:\Windows\System32\milDNhT.exe
  2⤵
  PID:7840
- C:\Windows\System32\ghvVDZP.exe
  C:\Windows\System32\ghvVDZP.exe
  2⤵
  PID:7868
- C:\Windows\System32\mmJUiSF.exe
  C:\Windows\System32\mmJUiSF.exe
  2⤵
  PID:7900
- C:\Windows\System32\pzlNHHo.exe
  C:\Windows\System32\pzlNHHo.exe
  2⤵
  PID:7928
- C:\Windows\System32\OVuSvmT.exe
  C:\Windows\System32\OVuSvmT.exe
  2⤵
  PID:7956
- C:\Windows\System32\nPOvuKL.exe
  C:\Windows\System32\nPOvuKL.exe
  2⤵
  PID:7984
- C:\Windows\System32\QnwxBYm.exe
  C:\Windows\System32\QnwxBYm.exe
  2⤵
  PID:8012
- C:\Windows\System32\OhSrsyf.exe
  C:\Windows\System32\OhSrsyf.exe
  2⤵
  PID:8040
- C:\Windows\System32\LMjrbQz.exe
  C:\Windows\System32\LMjrbQz.exe
  2⤵
  PID:8104
- C:\Windows\System32\kpPfucU.exe
  C:\Windows\System32\kpPfucU.exe
  2⤵
  PID:8124
- C:\Windows\System32\StDHZnd.exe
  C:\Windows\System32\StDHZnd.exe
  2⤵
  PID:8156
- C:\Windows\System32\ddGhjWQ.exe
  C:\Windows\System32\ddGhjWQ.exe
  2⤵
  PID:8184
- C:\Windows\System32\twOMzLK.exe
  C:\Windows\System32\twOMzLK.exe
  2⤵
  PID:7220
- C:\Windows\System32\dSwUrsY.exe
  C:\Windows\System32\dSwUrsY.exe
  2⤵
  PID:7276
- C:\Windows\System32\PHrpdaf.exe
  C:\Windows\System32\PHrpdaf.exe
  2⤵
  PID:7360
- C:\Windows\System32\JCnuhWZ.exe
  C:\Windows\System32\JCnuhWZ.exe
  2⤵
  PID:7420
- C:\Windows\System32\PJZipch.exe
  C:\Windows\System32\PJZipch.exe
  2⤵
  PID:7500
- C:\Windows\System32\FycCFLU.exe
  C:\Windows\System32\FycCFLU.exe
  2⤵
  PID:7568
- C:\Windows\System32\eIxTMjv.exe
  C:\Windows\System32\eIxTMjv.exe
  2⤵
  PID:7628
- C:\Windows\System32\fNVMmQU.exe
  C:\Windows\System32\fNVMmQU.exe
  2⤵
  PID:7680
- C:\Windows\System32\JJLzmIt.exe
  C:\Windows\System32\JJLzmIt.exe
  2⤵
  PID:7748
- C:\Windows\System32\WrKchmF.exe
  C:\Windows\System32\WrKchmF.exe
  2⤵
  PID:7808
- C:\Windows\System32\fZBrOTl.exe
  C:\Windows\System32\fZBrOTl.exe
  2⤵
  PID:7864
- C:\Windows\System32\sTLSkNb.exe
  C:\Windows\System32\sTLSkNb.exe
  2⤵
  PID:7912
- C:\Windows\System32\jIwgSTG.exe
  C:\Windows\System32\jIwgSTG.exe
  2⤵
  PID:7968
- C:\Windows\System32\chZDRyV.exe
  C:\Windows\System32\chZDRyV.exe
  2⤵
  PID:8004
- C:\Windows\System32\YVOlCSw.exe
  C:\Windows\System32\YVOlCSw.exe
  2⤵
  PID:8076
- C:\Windows\System32\cosStaR.exe
  C:\Windows\System32\cosStaR.exe
  2⤵
  PID:8116
- C:\Windows\System32\iaFmXVZ.exe
  C:\Windows\System32\iaFmXVZ.exe
  2⤵
  PID:7388
- C:\Windows\System32\ZyugPHJ.exe
  C:\Windows\System32\ZyugPHJ.exe
  2⤵
  PID:7528
- C:\Windows\System32\rQLDKyf.exe
  C:\Windows\System32\rQLDKyf.exe
  2⤵
  PID:7696
- C:\Windows\System32\NDRLXZj.exe
  C:\Windows\System32\NDRLXZj.exe
  2⤵
  PID:7804
- C:\Windows\System32\ugYMicg.exe
  C:\Windows\System32\ugYMicg.exe
  2⤵
  PID:7996
- C:\Windows\System32\iUwmYHf.exe
  C:\Windows\System32\iUwmYHf.exe
  2⤵
  PID:8176
- C:\Windows\System32\qxlxlJz.exe
  C:\Windows\System32\qxlxlJz.exe
  2⤵
  PID:7416
- C:\Windows\System32\GtXSEtB.exe
  C:\Windows\System32\GtXSEtB.exe
  2⤵
  PID:7896
- C:\Windows\System32\pqaBnie.exe
  C:\Windows\System32\pqaBnie.exe
  2⤵
  PID:8096
- C:\Windows\System32\UilYdMf.exe
  C:\Windows\System32\UilYdMf.exe
  2⤵
  PID:7796
- C:\Windows\System32\fjwJDQu.exe
  C:\Windows\System32\fjwJDQu.exe
  2⤵
  PID:5504
- C:\Windows\System32\dUqCTKK.exe
  C:\Windows\System32\dUqCTKK.exe
  2⤵
  PID:8212
- C:\Windows\System32\uRjPvmT.exe
  C:\Windows\System32\uRjPvmT.exe
  2⤵
  PID:8240
- C:\Windows\System32\YOvZyjI.exe
  C:\Windows\System32\YOvZyjI.exe
  2⤵
  PID:8268
- C:\Windows\System32\eIDNqga.exe
  C:\Windows\System32\eIDNqga.exe
  2⤵
  PID:8296
- C:\Windows\System32\WLRbAvb.exe
  C:\Windows\System32\WLRbAvb.exe
  2⤵
  PID:8320
- C:\Windows\System32\rnrMPHN.exe
  C:\Windows\System32\rnrMPHN.exe
  2⤵
  PID:8348
- C:\Windows\System32\mzjukug.exe
  C:\Windows\System32\mzjukug.exe
  2⤵
  PID:8368
- C:\Windows\System32\dTxvUBJ.exe
  C:\Windows\System32\dTxvUBJ.exe
  2⤵
  PID:8396
- C:\Windows\System32\NRLjhcj.exe
  C:\Windows\System32\NRLjhcj.exe
  2⤵
  PID:8424
- C:\Windows\System32\UbEOvfc.exe
  C:\Windows\System32\UbEOvfc.exe
  2⤵
  PID:8464
- C:\Windows\System32\leCiTVb.exe
  C:\Windows\System32\leCiTVb.exe
  2⤵
  PID:8492
- C:\Windows\System32\zpDpHwW.exe
  C:\Windows\System32\zpDpHwW.exe
  2⤵
  PID:8520
- C:\Windows\System32\ERTQfso.exe
  C:\Windows\System32\ERTQfso.exe
  2⤵
  PID:8548
- C:\Windows\System32\LSnJRvq.exe
  C:\Windows\System32\LSnJRvq.exe
  2⤵
  PID:8576
- C:\Windows\System32\XRWAZqJ.exe
  C:\Windows\System32\XRWAZqJ.exe
  2⤵
  PID:8604
- C:\Windows\System32\rvvjvtZ.exe
  C:\Windows\System32\rvvjvtZ.exe
  2⤵
  PID:8632
- C:\Windows\System32\oyqJMpv.exe
  C:\Windows\System32\oyqJMpv.exe
  2⤵
  PID:8660
- C:\Windows\System32\bZphowl.exe
  C:\Windows\System32\bZphowl.exe
  2⤵
  PID:8688
- C:\Windows\System32\ZYlgqHv.exe
  C:\Windows\System32\ZYlgqHv.exe
  2⤵
  PID:8716
- C:\Windows\System32\hTYuTah.exe
  C:\Windows\System32\hTYuTah.exe
  2⤵
  PID:8748
- C:\Windows\System32\slRcSxJ.exe
  C:\Windows\System32\slRcSxJ.exe
  2⤵
  PID:8776
- C:\Windows\System32\pipupVu.exe
  C:\Windows\System32\pipupVu.exe
  2⤵
  PID:8804
- C:\Windows\System32\LeFMJDn.exe
  C:\Windows\System32\LeFMJDn.exe
  2⤵
  PID:8832
- C:\Windows\System32\dWAjBKP.exe
  C:\Windows\System32\dWAjBKP.exe
  2⤵
  PID:8860
- C:\Windows\System32\WpbpWRv.exe
  C:\Windows\System32\WpbpWRv.exe
  2⤵
  PID:8884
- C:\Windows\System32\VlknuVk.exe
  C:\Windows\System32\VlknuVk.exe
  2⤵
  PID:8920
- C:\Windows\System32\qoYkTtP.exe
  C:\Windows\System32\qoYkTtP.exe
  2⤵
  PID:8948
- C:\Windows\System32\HetHION.exe
  C:\Windows\System32\HetHION.exe
  2⤵
  PID:8976
- C:\Windows\System32\llOibcM.exe
  C:\Windows\System32\llOibcM.exe
  2⤵
  PID:9004
- C:\Windows\System32\nPIclZn.exe
  C:\Windows\System32\nPIclZn.exe
  2⤵
  PID:9032
- C:\Windows\System32\pyeCMiG.exe
  C:\Windows\System32\pyeCMiG.exe
  2⤵
  PID:9060
- C:\Windows\System32\EHzuBut.exe
  C:\Windows\System32\EHzuBut.exe
  2⤵
  PID:9088
- C:\Windows\System32\DkUqlDI.exe
  C:\Windows\System32\DkUqlDI.exe
  2⤵
  PID:9116
- C:\Windows\System32\hPOmzPe.exe
  C:\Windows\System32\hPOmzPe.exe
  2⤵
  PID:9144
- C:\Windows\System32\xDiQCJX.exe
  C:\Windows\System32\xDiQCJX.exe
  2⤵
  PID:9172
- C:\Windows\System32\GMSvrRq.exe
  C:\Windows\System32\GMSvrRq.exe
  2⤵
  PID:9200
- C:\Windows\System32\FMmlYvN.exe
  C:\Windows\System32\FMmlYvN.exe
  2⤵
  PID:8224
- C:\Windows\System32\tsrIALA.exe
  C:\Windows\System32\tsrIALA.exe
  2⤵
  PID:8280
- C:\Windows\System32\IwckvLj.exe
  C:\Windows\System32\IwckvLj.exe
  2⤵
  PID:8356
- C:\Windows\System32\idYAdeZ.exe
  C:\Windows\System32\idYAdeZ.exe
  2⤵
  PID:8388
- C:\Windows\System32\gauMvbN.exe
  C:\Windows\System32\gauMvbN.exe
  2⤵
  PID:8472
- C:\Windows\System32\KPjRPLZ.exe
  C:\Windows\System32\KPjRPLZ.exe
  2⤵
  PID:8532
- C:\Windows\System32\fNhwZxA.exe
  C:\Windows\System32\fNhwZxA.exe
  2⤵
  PID:8596
- C:\Windows\System32\rjfDmMf.exe
  C:\Windows\System32\rjfDmMf.exe
  2⤵
  PID:8656
- C:\Windows\System32\FqljRHb.exe
  C:\Windows\System32\FqljRHb.exe
  2⤵
  PID:8708
- C:\Windows\System32\ZxTMQzo.exe
  C:\Windows\System32\ZxTMQzo.exe
  2⤵
  PID:8772
- C:\Windows\System32\eyzCeZC.exe
  C:\Windows\System32\eyzCeZC.exe
  2⤵
  PID:8844
- C:\Windows\System32\ljZqdyS.exe
  C:\Windows\System32\ljZqdyS.exe
  2⤵
  PID:8912
- C:\Windows\System32\GRpaavA.exe
  C:\Windows\System32\GRpaavA.exe
  2⤵
  PID:8968
- C:\Windows\System32\CcTHwGy.exe
  C:\Windows\System32\CcTHwGy.exe
  2⤵
  PID:9028
- C:\Windows\System32\glalsBD.exe
  C:\Windows\System32\glalsBD.exe
  2⤵
  PID:9100
- C:\Windows\System32\HWCsOpv.exe
  C:\Windows\System32\HWCsOpv.exe
  2⤵
  PID:9164
- C:\Windows\System32\duzBzBh.exe
  C:\Windows\System32\duzBzBh.exe
  2⤵
  PID:9212
- C:\Windows\System32\OVuXNzD.exe
  C:\Windows\System32\OVuXNzD.exe
  2⤵
  PID:8364
- C:\Windows\System32\ycfGEwF.exe
  C:\Windows\System32\ycfGEwF.exe
  2⤵
  PID:8488
- C:\Windows\System32\HfIFstf.exe
  C:\Windows\System32\HfIFstf.exe
  2⤵
  PID:8624
- C:\Windows\System32\CnsmgYY.exe
  C:\Windows\System32\CnsmgYY.exe
  2⤵
  PID:8800
- C:\Windows\System32\PZWzpgO.exe
  C:\Windows\System32\PZWzpgO.exe
  2⤵
  PID:8960
- C:\Windows\System32\mhWhDiM.exe
  C:\Windows\System32\mhWhDiM.exe
  2⤵
  PID:9080
- C:\Windows\System32\crwrVkD.exe
  C:\Windows\System32\crwrVkD.exe
  2⤵
  PID:8260
- C:\Windows\System32\inLQxcZ.exe
  C:\Windows\System32\inLQxcZ.exe
  2⤵
  PID:8700
- C:\Windows\System32\KWnleAa.exe
  C:\Windows\System32\KWnleAa.exe
  2⤵
  PID:8868
- C:\Windows\System32\lopbWsl.exe
  C:\Windows\System32\lopbWsl.exe
  2⤵
  PID:8684
- C:\Windows\System32\ddIaPuD.exe
  C:\Windows\System32\ddIaPuD.exe
  2⤵
  PID:8448
- C:\Windows\System32\GuBBYXR.exe
  C:\Windows\System32\GuBBYXR.exe
  2⤵
  PID:9232
- C:\Windows\System32\cUYnwTy.exe
  C:\Windows\System32\cUYnwTy.exe
  2⤵
  PID:9248
- C:\Windows\System32\JMATKOW.exe
  C:\Windows\System32\JMATKOW.exe
  2⤵
  PID:9280
- C:\Windows\System32\pTzBDrJ.exe
  C:\Windows\System32\pTzBDrJ.exe
  2⤵
  PID:9304
- C:\Windows\System32\UABWMHW.exe
  C:\Windows\System32\UABWMHW.exe
  2⤵
  PID:9344
- C:\Windows\System32\mTyIkTN.exe
  C:\Windows\System32\mTyIkTN.exe
  2⤵
  PID:9368
- C:\Windows\System32\KHPMtrQ.exe
  C:\Windows\System32\KHPMtrQ.exe
  2⤵
  PID:9396
- C:\Windows\System32\QdPjgPj.exe
  C:\Windows\System32\QdPjgPj.exe
  2⤵
  PID:9428
- C:\Windows\System32\cfIimnP.exe
  C:\Windows\System32\cfIimnP.exe
  2⤵
  PID:9476
- C:\Windows\System32\RVWDsKi.exe
  C:\Windows\System32\RVWDsKi.exe
  2⤵
  PID:9508
- C:\Windows\System32\oQDfDfM.exe
  C:\Windows\System32\oQDfDfM.exe
  2⤵
  PID:9524
- C:\Windows\System32\kBFDzbR.exe
  C:\Windows\System32\kBFDzbR.exe
  2⤵
  PID:9552
- C:\Windows\System32\uDRkLkm.exe
  C:\Windows\System32\uDRkLkm.exe
  2⤵
  PID:9580
- C:\Windows\System32\HLfYYpW.exe
  C:\Windows\System32\HLfYYpW.exe
  2⤵
  PID:9608
- C:\Windows\System32\SIISpOt.exe
  C:\Windows\System32\SIISpOt.exe
  2⤵
  PID:9636
- C:\Windows\System32\DLTsZfP.exe
  C:\Windows\System32\DLTsZfP.exe
  2⤵
  PID:9664
- C:\Windows\System32\xAslaoG.exe
  C:\Windows\System32\xAslaoG.exe
  2⤵
  PID:9680
- C:\Windows\System32\qhWhehQ.exe
  C:\Windows\System32\qhWhehQ.exe
  2⤵
  PID:9700
- C:\Windows\System32\RpMXaEU.exe
  C:\Windows\System32\RpMXaEU.exe
  2⤵
  PID:9724
- C:\Windows\System32\KfdNDxO.exe
  C:\Windows\System32\KfdNDxO.exe
  2⤵
  PID:9776
- C:\Windows\System32\XCRSWAz.exe
  C:\Windows\System32\XCRSWAz.exe
  2⤵
  PID:9804
- C:\Windows\System32\gwTbnHe.exe
  C:\Windows\System32\gwTbnHe.exe
  2⤵
  PID:9832
- C:\Windows\System32\xpBIMuD.exe
  C:\Windows\System32\xpBIMuD.exe
  2⤵
  PID:9860
- C:\Windows\System32\hVuOLPm.exe
  C:\Windows\System32\hVuOLPm.exe
  2⤵
  PID:9888
- C:\Windows\System32\HWCTAez.exe
  C:\Windows\System32\HWCTAez.exe
  2⤵
  PID:9916
- C:\Windows\System32\gkHVwNX.exe
  C:\Windows\System32\gkHVwNX.exe
  2⤵
  PID:9944
- C:\Windows\System32\TYPRVzR.exe
  C:\Windows\System32\TYPRVzR.exe
  2⤵
  PID:9972
- C:\Windows\System32\paHjKgi.exe
  C:\Windows\System32\paHjKgi.exe
  2⤵
  PID:10000
- C:\Windows\System32\AUEtZsv.exe
  C:\Windows\System32\AUEtZsv.exe
  2⤵
  PID:10032
- C:\Windows\System32\JpYReGA.exe
  C:\Windows\System32\JpYReGA.exe
  2⤵
  PID:10060
- C:\Windows\System32\xDjVVnO.exe
  C:\Windows\System32\xDjVVnO.exe
  2⤵
  PID:10088
- C:\Windows\System32\QzPOHrz.exe
  C:\Windows\System32\QzPOHrz.exe
  2⤵
  PID:10116
- C:\Windows\System32\nKtlmVh.exe
  C:\Windows\System32\nKtlmVh.exe
  2⤵
  PID:10144
- C:\Windows\System32\yyGDBxg.exe
  C:\Windows\System32\yyGDBxg.exe
  2⤵
  PID:10172
- C:\Windows\System32\tJZzzBR.exe
  C:\Windows\System32\tJZzzBR.exe
  2⤵
  PID:10200
- C:\Windows\System32\LPjzExv.exe
  C:\Windows\System32\LPjzExv.exe
  2⤵
  PID:10228
- C:\Windows\System32\eLiUziR.exe
  C:\Windows\System32\eLiUziR.exe
  2⤵
  PID:9260
- C:\Windows\System32\SzbYtQe.exe
  C:\Windows\System32\SzbYtQe.exe
  2⤵
  PID:9328
- C:\Windows\System32\KKLbGOa.exe
  C:\Windows\System32\KKLbGOa.exe
  2⤵
  PID:9384
- C:\Windows\System32\VQcqeAe.exe
  C:\Windows\System32\VQcqeAe.exe
  2⤵
  PID:9468
- C:\Windows\System32\hyDlFhR.exe
  C:\Windows\System32\hyDlFhR.exe
  2⤵
  PID:9544
- C:\Windows\System32\FvFuipA.exe
  C:\Windows\System32\FvFuipA.exe
  2⤵
  PID:9568
- C:\Windows\System32\oCDAUfW.exe
  C:\Windows\System32\oCDAUfW.exe
  2⤵
  PID:9632
- C:\Windows\System32\lsQfYWm.exe
  C:\Windows\System32\lsQfYWm.exe
  2⤵
  PID:9688
- C:\Windows\System32\TYVXGBU.exe
  C:\Windows\System32\TYVXGBU.exe
  2⤵
  PID:9756
- C:\Windows\System32\WxDqVIM.exe
  C:\Windows\System32\WxDqVIM.exe
  2⤵
  PID:9824
- C:\Windows\System32\YtGAyRB.exe
  C:\Windows\System32\YtGAyRB.exe
  2⤵
  PID:9884
- C:\Windows\System32\iNeiiwC.exe
  C:\Windows\System32\iNeiiwC.exe
  2⤵
  PID:9936
- C:\Windows\System32\GyFuEat.exe
  C:\Windows\System32\GyFuEat.exe
  2⤵
  PID:9992
- C:\Windows\System32\wkqLHtw.exe
  C:\Windows\System32\wkqLHtw.exe
  2⤵
  PID:10056
- C:\Windows\System32\cXPeJnv.exe
  C:\Windows\System32\cXPeJnv.exe
  2⤵
  PID:10128
- C:\Windows\System32\rRxTiIu.exe
  C:\Windows\System32\rRxTiIu.exe
  2⤵
  PID:10224
- C:\Windows\System32\RGzmGPM.exe
  C:\Windows\System32\RGzmGPM.exe
  2⤵
  PID:9392
- C:\Windows\System32\cvZJvhq.exe
  C:\Windows\System32\cvZJvhq.exe
  2⤵
  PID:9504
- C:\Windows\System32\olLwROR.exe
  C:\Windows\System32\olLwROR.exe
  2⤵
  PID:9660
- C:\Windows\System32\PPoObkA.exe
  C:\Windows\System32\PPoObkA.exe
  2⤵
  PID:9800
- C:\Windows\System32\vCZWoox.exe
  C:\Windows\System32\vCZWoox.exe
  2⤵
  PID:9488
- C:\Windows\System32\jrKtrHH.exe
  C:\Windows\System32\jrKtrHH.exe
  2⤵
  PID:10156
- C:\Windows\System32\RYwGEUg.exe
  C:\Windows\System32\RYwGEUg.exe
  2⤵
  PID:9484
- C:\Windows\System32\LoaFRFc.exe
  C:\Windows\System32\LoaFRFc.exe
  2⤵
  PID:9752
- C:\Windows\System32\lKDYzJO.exe
  C:\Windows\System32\lKDYzJO.exe
  2⤵
  PID:3080
- C:\Windows\System32\BlTIlfE.exe
  C:\Windows\System32\BlTIlfE.exe
  2⤵
  PID:10112
- C:\Windows\System32\sdgeEFH.exe
  C:\Windows\System32\sdgeEFH.exe
  2⤵
  PID:10244
- C:\Windows\System32\ysQcLCm.exe
  C:\Windows\System32\ysQcLCm.exe
  2⤵
  PID:10272
- C:\Windows\System32\YUbNMSo.exe
  C:\Windows\System32\YUbNMSo.exe
  2⤵
  PID:10320
- C:\Windows\System32\hYWyGXb.exe
  C:\Windows\System32\hYWyGXb.exe
  2⤵
  PID:10348
- C:\Windows\System32\trpjtAX.exe
  C:\Windows\System32\trpjtAX.exe
  2⤵
  PID:10384
- C:\Windows\System32\NBJhkQN.exe
  C:\Windows\System32\NBJhkQN.exe
  2⤵
  PID:10468
- C:\Windows\System32\SNCMhzm.exe
  C:\Windows\System32\SNCMhzm.exe
  2⤵
  PID:10508
- C:\Windows\System32\emjkhZS.exe
  C:\Windows\System32\emjkhZS.exe
  2⤵
  PID:10528
- C:\Windows\System32\oxtyNBT.exe
  C:\Windows\System32\oxtyNBT.exe
  2⤵
  PID:10584
- C:\Windows\System32\DBOFnLv.exe
  C:\Windows\System32\DBOFnLv.exe
  2⤵
  PID:10612
- C:\Windows\System32\WzRdCQr.exe
  C:\Windows\System32\WzRdCQr.exe
  2⤵
  PID:10648
- C:\Windows\System32\RXkfiES.exe
  C:\Windows\System32\RXkfiES.exe
  2⤵
  PID:10684
- C:\Windows\System32\nzdaIIP.exe
  C:\Windows\System32\nzdaIIP.exe
  2⤵
  PID:10720
- C:\Windows\System32\LkqNnYl.exe
  C:\Windows\System32\LkqNnYl.exe
  2⤵
  PID:10752
- C:\Windows\System32\sBDldQq.exe
  C:\Windows\System32\sBDldQq.exe
  2⤵
  PID:10780
- C:\Windows\System32\GwCUfMX.exe
  C:\Windows\System32\GwCUfMX.exe
  2⤵
  PID:10808
- C:\Windows\System32\XlZctOe.exe
  C:\Windows\System32\XlZctOe.exe
  2⤵
  PID:10840
- C:\Windows\System32\SdBLcEM.exe
  C:\Windows\System32\SdBLcEM.exe
  2⤵
  PID:10868
- C:\Windows\System32\MEulnLR.exe
  C:\Windows\System32\MEulnLR.exe
  2⤵
  PID:10904
- C:\Windows\System32\oSIXKhS.exe
  C:\Windows\System32\oSIXKhS.exe
  2⤵
  PID:10940
- C:\Windows\System32\QQIdjDs.exe
  C:\Windows\System32\QQIdjDs.exe
  2⤵
  PID:10968
- C:\Windows\System32\JDJUzBY.exe
  C:\Windows\System32\JDJUzBY.exe
  2⤵
  PID:11008
- C:\Windows\System32\ZUtCgiv.exe
  C:\Windows\System32\ZUtCgiv.exe
  2⤵
  PID:11028
- C:\Windows\System32\ZOIwgiP.exe
  C:\Windows\System32\ZOIwgiP.exe
  2⤵
  PID:11060
- C:\Windows\System32\AswwDuM.exe
  C:\Windows\System32\AswwDuM.exe
  2⤵
  PID:11104
- C:\Windows\System32\BaiYHPH.exe
  C:\Windows\System32\BaiYHPH.exe
  2⤵
  PID:11132
- C:\Windows\System32\GPDAWFJ.exe
  C:\Windows\System32\GPDAWFJ.exe
  2⤵
  PID:11160
- C:\Windows\System32\yhDutDh.exe
  C:\Windows\System32\yhDutDh.exe
  2⤵
  PID:11212
- C:\Windows\System32\klKNVRL.exe
  C:\Windows\System32\klKNVRL.exe
  2⤵
  PID:11252
- C:\Windows\System32\ihkngTf.exe
  C:\Windows\System32\ihkngTf.exe
  2⤵
  PID:3392
- C:\Windows\System32\XonCwXU.exe
  C:\Windows\System32\XonCwXU.exe
  2⤵
  PID:10380
- C:\Windows\System32\YCIrbvu.exe
  C:\Windows\System32\YCIrbvu.exe
  2⤵
  PID:10516
- C:\Windows\System32\KAYgOgT.exe
  C:\Windows\System32\KAYgOgT.exe
  2⤵
  PID:10664
- C:\Windows\System32\rdbQjDA.exe
  C:\Windows\System32\rdbQjDA.exe
  2⤵
  PID:10700
- C:\Windows\System32\Ijokvfz.exe
  C:\Windows\System32\Ijokvfz.exe
  2⤵
  PID:10768
- C:\Windows\System32\PXuPsvJ.exe
  C:\Windows\System32\PXuPsvJ.exe
  2⤵
  PID:3180
- C:\Windows\System32\GZNBqlx.exe
  C:\Windows\System32\GZNBqlx.exe
  2⤵
  PID:10852
- C:\Windows\System32\DtzntvF.exe
  C:\Windows\System32\DtzntvF.exe
  2⤵
  PID:10920
- C:\Windows\System32\SLcBvpP.exe
  C:\Windows\System32\SLcBvpP.exe
  2⤵
  PID:10988
- C:\Windows\System32\tCdAZSV.exe
  C:\Windows\System32\tCdAZSV.exe
  2⤵
  PID:4404
- C:\Windows\System32\sWobQrn.exe
  C:\Windows\System32\sWobQrn.exe
  2⤵
  PID:3852
- C:\Windows\System32\vESdKyW.exe
  C:\Windows\System32\vESdKyW.exe
  2⤵
  PID:11048
- C:\Windows\System32\vsWnXxJ.exe
  C:\Windows\System32\vsWnXxJ.exe
  2⤵
  PID:11128
- C:\Windows\System32\DUwRLWB.exe
  C:\Windows\System32\DUwRLWB.exe
  2⤵
  PID:11196
- C:\Windows\System32\ZHZasLz.exe
  C:\Windows\System32\ZHZasLz.exe
  2⤵
  PID:2964
- C:\Windows\System32\sZUnxxz.exe
  C:\Windows\System32\sZUnxxz.exe
  2⤵
  PID:10252
- C:\Windows\System32\NfFqMiY.exe
  C:\Windows\System32\NfFqMiY.exe
  2⤵
  PID:10492
- C:\Windows\System32\VPBHlVd.exe
  C:\Windows\System32\VPBHlVd.exe
  2⤵
  PID:10668
- C:\Windows\System32\UCYyKOw.exe
  C:\Windows\System32\UCYyKOw.exe
  2⤵
  PID:2340
- C:\Windows\System32\HRgsEVc.exe
  C:\Windows\System32\HRgsEVc.exe
  2⤵
  PID:1612
- C:\Windows\System32\LeXTJDP.exe
  C:\Windows\System32\LeXTJDP.exe
  2⤵
  PID:10980
- C:\Windows\System32\mSCGLuN.exe
  C:\Windows\System32\mSCGLuN.exe
  2⤵
  PID:4476
- C:\Windows\System32\HuJBgwq.exe
  C:\Windows\System32\HuJBgwq.exe
  2⤵
  PID:11116
- C:\Windows\System32\UgGWiwD.exe
  C:\Windows\System32\UgGWiwD.exe
  2⤵
  PID:1728
- C:\Windows\System32\BnnKfle.exe
  C:\Windows\System32\BnnKfle.exe
  2⤵
  PID:2212
- C:\Windows\System32\fonWgsR.exe
  C:\Windows\System32\fonWgsR.exe
  2⤵
  PID:5496
- C:\Windows\System32\IRxyplz.exe
  C:\Windows\System32\IRxyplz.exe
  2⤵
  PID:1264
- C:\Windows\System32\OVOpTmZ.exe
  C:\Windows\System32\OVOpTmZ.exe
  2⤵
  PID:1096
- C:\Windows\System32\bMGCfur.exe
  C:\Windows\System32\bMGCfur.exe
  2⤵
  PID:4384
- C:\Windows\System32\DaaoipS.exe
  C:\Windows\System32\DaaoipS.exe
  2⤵
  PID:2104
- C:\Windows\System32\ckDIvmK.exe
  C:\Windows\System32\ckDIvmK.exe
  2⤵
  PID:3892
- C:\Windows\System32\MwPnsyW.exe
  C:\Windows\System32\MwPnsyW.exe
  2⤵
  PID:11272
- C:\Windows\System32\LDICTaj.exe
  C:\Windows\System32\LDICTaj.exe
  2⤵
  PID:11300
- C:\Windows\System32\ajKsDGS.exe
  C:\Windows\System32\ajKsDGS.exe
  2⤵
  PID:11324
- C:\Windows\System32\IxKmYQy.exe
  C:\Windows\System32\IxKmYQy.exe
  2⤵
  PID:11356
- C:\Windows\System32\ncdFKOM.exe
  C:\Windows\System32\ncdFKOM.exe
  2⤵
  PID:11388
- C:\Windows\System32\YoLktJQ.exe
  C:\Windows\System32\YoLktJQ.exe
  2⤵
  PID:11412
- C:\Windows\System32\GRMKyuK.exe
  C:\Windows\System32\GRMKyuK.exe
  2⤵
  PID:11448
- C:\Windows\System32\KjLdUtf.exe
  C:\Windows\System32\KjLdUtf.exe
  2⤵
  PID:11464
- C:\Windows\System32\vfipNCN.exe
  C:\Windows\System32\vfipNCN.exe
  2⤵
  PID:11504
- C:\Windows\System32\oYDPpty.exe
  C:\Windows\System32\oYDPpty.exe
  2⤵
  PID:11536
- C:\Windows\System32\knrQVnb.exe
  C:\Windows\System32\knrQVnb.exe
  2⤵
  PID:11564
- C:\Windows\System32\bvicqQo.exe
  C:\Windows\System32\bvicqQo.exe
  2⤵
  PID:11592
- C:\Windows\System32\hqaSHmK.exe
  C:\Windows\System32\hqaSHmK.exe
  2⤵
  PID:11620
- C:\Windows\System32\gPrZZqk.exe
  C:\Windows\System32\gPrZZqk.exe
  2⤵
  PID:11648
- C:\Windows\System32\tmzxpBR.exe
  C:\Windows\System32\tmzxpBR.exe
  2⤵
  PID:11688
- C:\Windows\System32\WjHbLwu.exe
  C:\Windows\System32\WjHbLwu.exe
  2⤵
  PID:11704
- C:\Windows\System32\gehbiRW.exe
  C:\Windows\System32\gehbiRW.exe
  2⤵
  PID:11732
- C:\Windows\System32\OpCBAyl.exe
  C:\Windows\System32\OpCBAyl.exe
  2⤵
  PID:11760
- C:\Windows\System32\hxLgpww.exe
  C:\Windows\System32\hxLgpww.exe
  2⤵
  PID:11788
- C:\Windows\System32\qbcLxkn.exe
  C:\Windows\System32\qbcLxkn.exe
  2⤵
  PID:11816
- C:\Windows\System32\xPvNFlo.exe
  C:\Windows\System32\xPvNFlo.exe
  2⤵
  PID:11844
- C:\Windows\System32\cXOiVIm.exe
  C:\Windows\System32\cXOiVIm.exe
  2⤵
  PID:11876
- C:\Windows\System32\OEGrTEi.exe
  C:\Windows\System32\OEGrTEi.exe
  2⤵
  PID:11908
- C:\Windows\System32\LrYZSmm.exe
  C:\Windows\System32\LrYZSmm.exe
  2⤵
  PID:11936
- C:\Windows\System32\VdUnTSS.exe
  C:\Windows\System32\VdUnTSS.exe
  2⤵
  PID:11988
- C:\Windows\System32\rjZgUbi.exe
  C:\Windows\System32\rjZgUbi.exe
  2⤵
  PID:12032
- C:\Windows\System32\nafGaeQ.exe
  C:\Windows\System32\nafGaeQ.exe
  2⤵
  PID:12060
- C:\Windows\System32\ReeIJcq.exe
  C:\Windows\System32\ReeIJcq.exe
  2⤵
  PID:12088
- C:\Windows\System32\AEFUQbu.exe
  C:\Windows\System32\AEFUQbu.exe
  2⤵
  PID:12116
- C:\Windows\System32\WaeKLuT.exe
  C:\Windows\System32\WaeKLuT.exe
  2⤵
  PID:12144
- C:\Windows\System32\suPgvpC.exe
  C:\Windows\System32\suPgvpC.exe
  2⤵
  PID:12172
- C:\Windows\System32\xwtzamz.exe
  C:\Windows\System32\xwtzamz.exe
  2⤵
  PID:12200
- C:\Windows\System32\UGkvxLJ.exe
  C:\Windows\System32\UGkvxLJ.exe
  2⤵
  PID:12228
- C:\Windows\System32\hFGaMRr.exe
  C:\Windows\System32\hFGaMRr.exe
  2⤵
  PID:12256
- C:\Windows\System32\JKesDpg.exe
  C:\Windows\System32\JKesDpg.exe
  2⤵
  PID:12284
- C:\Windows\System32\tgTjqXJ.exe
  C:\Windows\System32\tgTjqXJ.exe
  2⤵
  PID:11296
- C:\Windows\System32\SPZEUvn.exe
  C:\Windows\System32\SPZEUvn.exe
  2⤵
  PID:2440
- C:\Windows\System32\rXdsXrp.exe
  C:\Windows\System32\rXdsXrp.exe
  2⤵
  PID:11432
- C:\Windows\System32\koWIBws.exe
  C:\Windows\System32\koWIBws.exe
  2⤵
  PID:11488
- C:\Windows\System32\BxBUbvo.exe
  C:\Windows\System32\BxBUbvo.exe
  2⤵
  PID:11524
- C:\Windows\System32\TKhEJRE.exe
  C:\Windows\System32\TKhEJRE.exe
  2⤵
  PID:11604
- C:\Windows\System32\VBhrOXQ.exe
  C:\Windows\System32\VBhrOXQ.exe
  2⤵
  PID:11716
- C:\Windows\System32\azOBZht.exe
  C:\Windows\System32\azOBZht.exe
  2⤵
  PID:11772
- C:\Windows\System32\NxssKhX.exe
  C:\Windows\System32\NxssKhX.exe
  2⤵
  PID:11836
- C:\Windows\System32\JRkbybw.exe
  C:\Windows\System32\JRkbybw.exe
  2⤵
  PID:11932
- C:\Windows\System32\bxgoApv.exe
  C:\Windows\System32\bxgoApv.exe
  2⤵
  PID:11980
- C:\Windows\System32\hajOdbO.exe
  C:\Windows\System32\hajOdbO.exe
  2⤵
  PID:12052
- C:\Windows\System32\uCYidfj.exe
  C:\Windows\System32\uCYidfj.exe
  2⤵
  PID:12100
- C:\Windows\System32\ysfTihU.exe
  C:\Windows\System32\ysfTihU.exe
  2⤵
  PID:12168
- C:\Windows\System32\bIHHkyC.exe
  C:\Windows\System32\bIHHkyC.exe
  2⤵
  PID:12240
- C:\Windows\System32\eFpZGkr.exe
  C:\Windows\System32\eFpZGkr.exe
  2⤵
  PID:11280
- C:\Windows\System32\JLBthAX.exe
  C:\Windows\System32\JLBthAX.exe
  2⤵
  PID:11436
- C:\Windows\System32\sKmJQpR.exe
  C:\Windows\System32\sKmJQpR.exe
  2⤵
  PID:11556
- C:\Windows\System32\CtJjqcl.exe
  C:\Windows\System32\CtJjqcl.exe
  2⤵
  PID:11380
- C:\Windows\System32\nBvnKLV.exe
  C:\Windows\System32\nBvnKLV.exe
  2⤵
  PID:11840
- C:\Windows\System32\yyAdUlA.exe
  C:\Windows\System32\yyAdUlA.exe
  2⤵
  PID:12020
- C:\Windows\System32\DuDiFmj.exe
  C:\Windows\System32\DuDiFmj.exe
  2⤵
  PID:12140
- C:\Windows\System32\tsATKOD.exe
  C:\Windows\System32\tsATKOD.exe
  2⤵
  PID:3464
- C:\Windows\System32\FowYJdJ.exe
  C:\Windows\System32\FowYJdJ.exe
  2⤵
  PID:11632
- C:\Windows\System32\WNasGFR.exe
  C:\Windows\System32\WNasGFR.exe
  2⤵
  PID:11956
- C:\Windows\System32\VjIulOA.exe
  C:\Windows\System32\VjIulOA.exe
  2⤵
  PID:12280
- C:\Windows\System32\kJtFTtx.exe
  C:\Windows\System32\kJtFTtx.exe
  2⤵
  PID:12220
- C:\Windows\System32\TOOezGw.exe
  C:\Windows\System32\TOOezGw.exe
  2⤵
  PID:12300
- C:\Windows\System32\vVPdHqw.exe
  C:\Windows\System32\vVPdHqw.exe
  2⤵
  PID:12328
- C:\Windows\System32\bImlTwc.exe
  C:\Windows\System32\bImlTwc.exe
  2⤵
  PID:12360
- C:\Windows\System32\GFRGsim.exe
  C:\Windows\System32\GFRGsim.exe
  2⤵
  PID:12388
- C:\Windows\System32\sxzQGXI.exe
  C:\Windows\System32\sxzQGXI.exe
  2⤵
  PID:12416
- C:\Windows\System32\WcetRvS.exe
  C:\Windows\System32\WcetRvS.exe
  2⤵
  PID:12444
- C:\Windows\System32\sWelWFN.exe
  C:\Windows\System32\sWelWFN.exe
  2⤵
  PID:12472
- C:\Windows\System32\JsyEZOB.exe
  C:\Windows\System32\JsyEZOB.exe
  2⤵
  PID:12500
- C:\Windows\System32\yrfdAdt.exe
  C:\Windows\System32\yrfdAdt.exe
  2⤵
  PID:12540
- C:\Windows\System32\VkmBiVd.exe
  C:\Windows\System32\VkmBiVd.exe
  2⤵
  PID:12556
- C:\Windows\System32\TbCqZQC.exe
  C:\Windows\System32\TbCqZQC.exe
  2⤵
  PID:12584
- C:\Windows\System32\mUClGCM.exe
  C:\Windows\System32\mUClGCM.exe
  2⤵
  PID:12612
- C:\Windows\System32\bVRtpTV.exe
  C:\Windows\System32\bVRtpTV.exe
  2⤵
  PID:12640
- C:\Windows\System32\kYFiGlR.exe
  C:\Windows\System32\kYFiGlR.exe
  2⤵
  PID:12668
- C:\Windows\System32\nLqcRFU.exe
  C:\Windows\System32\nLqcRFU.exe
  2⤵
  PID:12696
- C:\Windows\System32\lqhNkJJ.exe
  C:\Windows\System32\lqhNkJJ.exe
  2⤵
  PID:12724
- C:\Windows\System32\BnDpiJX.exe
  C:\Windows\System32\BnDpiJX.exe
  2⤵
  PID:12752
- C:\Windows\System32\hIyXLHO.exe
  C:\Windows\System32\hIyXLHO.exe
  2⤵
  PID:12780
- C:\Windows\System32\ariNJoX.exe
  C:\Windows\System32\ariNJoX.exe
  2⤵
  PID:12808
- C:\Windows\System32\nCOPNwD.exe
  C:\Windows\System32\nCOPNwD.exe
  2⤵
  PID:12840
- C:\Windows\System32\XYvbTlV.exe
  C:\Windows\System32\XYvbTlV.exe
  2⤵
  PID:12860
- C:\Windows\System32\avydMjh.exe
  C:\Windows\System32\avydMjh.exe
  2⤵
  PID:12900
- C:\Windows\System32\gLZlwVu.exe
  C:\Windows\System32\gLZlwVu.exe
  2⤵
  PID:12944
- C:\Windows\System32\KesWJOK.exe
  C:\Windows\System32\KesWJOK.exe
  2⤵
  PID:12976
- C:\Windows\System32\vAZZiKG.exe
  C:\Windows\System32\vAZZiKG.exe
  2⤵
  PID:13008
- C:\Windows\System32\WfhvHwb.exe
  C:\Windows\System32\WfhvHwb.exe
  2⤵
  PID:13032
- C:\Windows\System32\TamPicW.exe
  C:\Windows\System32\TamPicW.exe
  2⤵
  PID:13064
- C:\Windows\System32\gfjhhIo.exe
  C:\Windows\System32\gfjhhIo.exe
  2⤵
  PID:13108
- C:\Windows\System32\jyNDWHO.exe
  C:\Windows\System32\jyNDWHO.exe
  2⤵
  PID:13136
- C:\Windows\System32\bWCQHDU.exe
  C:\Windows\System32\bWCQHDU.exe
  2⤵
  PID:13164
- C:\Windows\System32\DPaLzBZ.exe
  C:\Windows\System32\DPaLzBZ.exe
  2⤵
  PID:13200
- C:\Windows\System32\IxxkJPq.exe
  C:\Windows\System32\IxxkJPq.exe
  2⤵
  PID:13232
- C:\Windows\System32\lNcFmGR.exe
  C:\Windows\System32\lNcFmGR.exe
  2⤵
  PID:13256
- C:\Windows\System32\JzmvhOx.exe
  C:\Windows\System32\JzmvhOx.exe
  2⤵
  PID:13304
- C:\Windows\System32\jUffqkP.exe
  C:\Windows\System32\jUffqkP.exe
  2⤵
  PID:12324
- C:\Windows\System32\sbeTPzq.exe
  C:\Windows\System32\sbeTPzq.exe
  2⤵
  PID:12428
- C:\Windows\System32\MsuyDBz.exe
  C:\Windows\System32\MsuyDBz.exe
  2⤵
  PID:12536
- C:\Windows\System32\qDwHnQL.exe
  C:\Windows\System32\qDwHnQL.exe
  2⤵
  PID:12604
- C:\Windows\System32\JXeiDxZ.exe
  C:\Windows\System32\JXeiDxZ.exe
  2⤵
  PID:12652
- C:\Windows\System32\Tvujrdg.exe
  C:\Windows\System32\Tvujrdg.exe
  2⤵
  PID:12744
- C:\Windows\System32\wLYgXcW.exe
  C:\Windows\System32\wLYgXcW.exe
  2⤵
  PID:12804
- C:\Windows\System32\pjGlBtW.exe
  C:\Windows\System32\pjGlBtW.exe
  2⤵
  PID:12848
- C:\Windows\System32\aGKsNEz.exe
  C:\Windows\System32\aGKsNEz.exe
  2⤵
  PID:12880
- C:\Windows\System32\prkURMv.exe
  C:\Windows\System32\prkURMv.exe
  2⤵
  PID:12340
- C:\Windows\System32\oACpJip.exe
  C:\Windows\System32\oACpJip.exe
  2⤵
  PID:13088
- C:\Windows\System32\ncrAQoN.exe
  C:\Windows\System32\ncrAQoN.exe
  2⤵
  PID:13212
- C:\Windows\System32\XksqHfC.exe
  C:\Windows\System32\XksqHfC.exe
  2⤵
  PID:5620
- C:\Windows\System32\cZSDgkP.exe
  C:\Windows\System32\cZSDgkP.exe
  2⤵
  PID:12624
- C:\Windows\System32\ldoPbVo.exe
  C:\Windows\System32\ldoPbVo.exe
  2⤵
  PID:13044
- C:\Windows\System32\cRGqtDj.exe
  C:\Windows\System32\cRGqtDj.exe
  2⤵
  PID:5304
- C:\Windows\System32\lKWAxhu.exe
  C:\Windows\System32\lKWAxhu.exe
  2⤵
  PID:13176
- C:\Windows\System32\CjYzmWE.exe
  C:\Windows\System32\CjYzmWE.exe
  2⤵
  PID:1432
- C:\Windows\System32\IOQZLdV.exe
  C:\Windows\System32\IOQZLdV.exe
  2⤵
  PID:3884
- C:\Windows\System32\liOQCAK.exe
  C:\Windows\System32\liOQCAK.exe
  2⤵
  PID:12468
- C:\Windows\System32\PSqQuUU.exe
  C:\Windows\System32\PSqQuUU.exe
  2⤵
  PID:12708
- C:\Windows\System32\nSlNNIV.exe
  C:\Windows\System32\nSlNNIV.exe
  2⤵
  PID:10184
- C:\Windows\System32\KveETnS.exe
  C:\Windows\System32\KveETnS.exe
  2⤵
  PID:11396
- C:\Windows\System32\BhqXjFw.exe
  C:\Windows\System32\BhqXjFw.exe
  2⤵
  PID:4960
- C:\Windows\System32\HflBJye.exe
  C:\Windows\System32\HflBJye.exe
  2⤵
  PID:5964
- C:\Windows\System32\grFSWAZ.exe
  C:\Windows\System32\grFSWAZ.exe
  2⤵
  PID:12412
- C:\Windows\System32\BmwSODY.exe
  C:\Windows\System32\BmwSODY.exe
  2⤵
  PID:12496
- C:\Windows\System32\GwKdtSK.exe
  C:\Windows\System32\GwKdtSK.exe
  2⤵
  PID:2152
- C:\Windows\System32\RtlsFBQ.exe
  C:\Windows\System32\RtlsFBQ.exe
  2⤵
  PID:10284
- C:\Windows\System32\pjqTlcJ.exe
  C:\Windows\System32\pjqTlcJ.exe
  2⤵
  PID:6192
- C:\Windows\System32\tFBasfL.exe
  C:\Windows\System32\tFBasfL.exe
  2⤵
  PID:112
- C:\Windows\System32\jQOenWW.exe
  C:\Windows\System32\jQOenWW.exe
  2⤵
  PID:6256
- C:\Windows\System32\TeCtThS.exe
  C:\Windows\System32\TeCtThS.exe
  2⤵
  PID:12400
- C:\Windows\System32\PgEeqLr.exe
  C:\Windows\System32\PgEeqLr.exe
  2⤵
  PID:9316
- C:\Windows\System32\zqNBHTM.exe
  C:\Windows\System32\zqNBHTM.exe
  2⤵
  PID:3276
- C:\Windows\System32\VWiSUvp.exe
  C:\Windows\System32\VWiSUvp.exe
  2⤵
  PID:6264
- C:\Windows\System32\vcuVTzI.exe
  C:\Windows\System32\vcuVTzI.exe
  2⤵
  PID:3520
- C:\Windows\System32\rtNhunR.exe
  C:\Windows\System32\rtNhunR.exe
  2⤵
  PID:548
- C:\Windows\System32\tuRxkqA.exe
  C:\Windows\System32\tuRxkqA.exe
  2⤵
  PID:5980
- C:\Windows\System32\oPIIGSf.exe
  C:\Windows\System32\oPIIGSf.exe
  2⤵
  PID:2592
- C:\Windows\System32\naVKeAk.exe
  C:\Windows\System32\naVKeAk.exe
  2⤵
  PID:13316
- C:\Windows\System32\xvWUTLU.exe
  C:\Windows\System32\xvWUTLU.exe
  2⤵
  PID:13356
- C:\Windows\System32\SGFOHAu.exe
  C:\Windows\System32\SGFOHAu.exe
  2⤵
  PID:13384
- C:\Windows\System32\BPbIJxr.exe
  C:\Windows\System32\BPbIJxr.exe
  2⤵
  PID:13412
- C:\Windows\System32\HIIgbDo.exe
  C:\Windows\System32\HIIgbDo.exe
  2⤵
  PID:13428
- C:\Windows\System32\CerOjqd.exe
  C:\Windows\System32\CerOjqd.exe
  2⤵
  PID:13452
- C:\Windows\System32\cJmhdqF.exe
  C:\Windows\System32\cJmhdqF.exe
  2⤵
  PID:13484
- C:\Windows\System32\mVSkwkf.exe
  C:\Windows\System32\mVSkwkf.exe
  2⤵
  PID:13504
- C:\Windows\System32\CDNCOlz.exe
  C:\Windows\System32\CDNCOlz.exe
  2⤵
  PID:13528
- C:\Windows\System32\TUfycCq.exe
  C:\Windows\System32\TUfycCq.exe
  2⤵
  PID:13564
- C:\Windows\System32\kGLDKsq.exe
  C:\Windows\System32\kGLDKsq.exe
  2⤵
  PID:13584
- C:\Windows\System32\HXIsbmE.exe
  C:\Windows\System32\HXIsbmE.exe
  2⤵
  PID:13616
- C:\Windows\System32\HfIAOBb.exe
  C:\Windows\System32\HfIAOBb.exe
  2⤵
  PID:13656
- C:\Windows\System32\bUlFIjv.exe
  C:\Windows\System32\bUlFIjv.exe
  2⤵
  PID:13676
- C:\Windows\System32\OFkAqha.exe
  C:\Windows\System32\OFkAqha.exe
  2⤵
  PID:13708
- C:\Windows\System32\tmdYeRK.exe
  C:\Windows\System32\tmdYeRK.exe
  2⤵
  PID:13756
- C:\Windows\System32\cJmunNL.exe
  C:\Windows\System32\cJmunNL.exe
  2⤵
  PID:13784
- C:\Windows\System32\bEVTwih.exe
  C:\Windows\System32\bEVTwih.exe
  2⤵
  PID:13800
- C:\Windows\System32\GbQCIXI.exe
  C:\Windows\System32\GbQCIXI.exe
  2⤵
  PID:13832
- C:\Windows\System32\JgWlUGE.exe
  C:\Windows\System32\JgWlUGE.exe
  2⤵
  PID:13868
- C:\Windows\System32\nMKbxUi.exe
  C:\Windows\System32\nMKbxUi.exe
  2⤵
  PID:13896
- C:\Windows\System32\HKvEbYm.exe
  C:\Windows\System32\HKvEbYm.exe
  2⤵
  PID:13924
- C:\Windows\System32\aSFKguH.exe
  C:\Windows\System32\aSFKguH.exe
  2⤵
  PID:13940
- C:\Windows\System32\uncQgDz.exe
  C:\Windows\System32\uncQgDz.exe
  2⤵
  PID:13960
- C:\Windows\System32\VtEmHDV.exe
  C:\Windows\System32\VtEmHDV.exe
  2⤵
  PID:14000
- C:\Windows\System32\SqzkoYw.exe
  C:\Windows\System32\SqzkoYw.exe
  2⤵
  PID:14028
- C:\Windows\System32\VyuGWul.exe
  C:\Windows\System32\VyuGWul.exe
  2⤵
  PID:14068
- C:\Windows\System32\MjwZLJi.exe
  C:\Windows\System32\MjwZLJi.exe
  2⤵
  PID:14096
- C:\Windows\System32\ZefNrgy.exe
  C:\Windows\System32\ZefNrgy.exe
  2⤵
  PID:14116
- C:\Windows\System32\bktDaHG.exe
  C:\Windows\System32\bktDaHG.exe
  2⤵
  PID:14148
- C:\Windows\System32\IVHXDFM.exe
  C:\Windows\System32\IVHXDFM.exe
  2⤵
  PID:14180
- C:\Windows\System32\JfGLdnv.exe
  C:\Windows\System32\JfGLdnv.exe
  2⤵
  PID:14204
- C:\Windows\System32\ZIVcjHI.exe
  C:\Windows\System32\ZIVcjHI.exe
  2⤵
  PID:14244
- C:\Windows\System32\XvyhEkL.exe
  C:\Windows\System32\XvyhEkL.exe
  2⤵
  PID:14264
- C:\Windows\System32\tsAGtRf.exe
  C:\Windows\System32\tsAGtRf.exe
  2⤵
  PID:14288
- C:\Windows\System32\UMJSSCa.exe
  C:\Windows\System32\UMJSSCa.exe
  2⤵
  PID:14312
- C:\Windows\System32\CTiDquf.exe
  C:\Windows\System32\CTiDquf.exe
  2⤵
  PID:3304
- C:\Windows\System32\AaMPAgP.exe
  C:\Windows\System32\AaMPAgP.exe
  2⤵
  PID:13372
- C:\Windows\System32\FbooSdu.exe
  C:\Windows\System32\FbooSdu.exe
  2⤵
  PID:10308
- C:\Windows\System32\PgPmJWd.exe
  C:\Windows\System32\PgPmJWd.exe
  2⤵
  PID:10928
- C:\Windows\System32\qkiANmO.exe
  C:\Windows\System32\qkiANmO.exe
  2⤵
  PID:10316
- C:\Windows\System32\vWyONtJ.exe
  C:\Windows\System32\vWyONtJ.exe
  2⤵
  PID:13464
- C:\Windows\System32\sIeOMxI.exe
  C:\Windows\System32\sIeOMxI.exe
  2⤵
  PID:13476
- C:\Windows\System32\UhChSmt.exe
  C:\Windows\System32\UhChSmt.exe
  2⤵
  PID:13520
- C:\Windows\System32\xSQtrYI.exe
  C:\Windows\System32\xSQtrYI.exe
  2⤵
  PID:13592
- C:\Windows\System32\aMvnsEp.exe
  C:\Windows\System32\aMvnsEp.exe
  2⤵
  PID:13664
- C:\Windows\System32\GcWQDUs.exe
  C:\Windows\System32\GcWQDUs.exe
  2⤵
  PID:13668
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 13668 -s 244
    3⤵
    PID:5644
- C:\Windows\System32\OBKZlag.exe
  C:\Windows\System32\OBKZlag.exe
  2⤵
  PID:3700

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=4132 --field-trial-handle=2692,i,8678872182442199182,12502579059484928042,262144 --variations-seed-version /prefetch:8
1⤵
PID:14168

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

BSZOerr.exe

Path C:\Windows\System32\BSZOerr.exe
Size 3.0MB
SHA256 95b367aacdb76934a73f0c8b0625d47581f3c91b64600eb5437d055c48801d43
MD5 33a3dee35f222cb2efc87a2acb91a94d
SHA1 1b54163da71b06c2b65871b67684af9a81660db5
SHA512 7105d9107d4c7073361bb69a4c103e9e74faebcb3e751a458b61017e3c869f4ae260b84545b6acbc974e3542c00197cab1e7ed2e8bd917c26bc7cac5003fbfe0
SSDEEP 49152:w0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcCNfeT5J0aXiJP+:w0GnJMOWPClFdx6e0EALKWVTffZiPAcI
MD5 SHA1 SHA512 SSDEEP

Submit Download

BrfruiH.exe

Path C:\Windows\System32\BrfruiH.exe
Size 3.0MB
SHA256 0df71d858a7a9faf40aeb3a1181b16eb9e2208667d1d6285811990fbb3c69484
MD5 2dda001ce59b81a8c44ee64d3a742bd7
SHA1 026694b96470a9a14a2930710962ea3f7da2008c
SHA512 4facc11c4fe2d4e167f816fb86df082605fc53a3236a1af69891377082b18c4820564c686ae3ba30c28a1b16aa933db6fd76021f17c008b8fd3a454b361575ef
SSDEEP 49152:w0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcCNfeT5J0aXiJPO:w0GnJMOWPClFdx6e0EALKWVTffZiPAcM
MD5 SHA1 SHA512 SSDEEP

Submit Download

CVhMHkJ.exe

Path C:\Windows\System32\CVhMHkJ.exe
Size 3.0MB
SHA256 329cb77b51615bb3cd589881f45fc195d71c9abfbe8aab95ccacf778bc3b9d67
MD5 d7b3a3dafecec85ad62b2bca5b8f5805
SHA1 1c87880b60443c6b142330567bc406225659d2f7
SHA512 30718ba9361aac56034f80191372ba850219e9a794764ce1a26a6e407baade520cfcb168123c897e632781c95a06dec0b2fb4c372296500b5ecf5c8dbf441143
SSDEEP 49152:w0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcCNfeT5J0aXiJP3:w0GnJMOWPClFdx6e0EALKWVTffZiPAcB
MD5 SHA1 SHA512 SSDEEP

Submit Download

EVRoghP.exe

Path C:\Windows\System32\EVRoghP.exe
Size 3.0MB
SHA256 07db294efb663c91a80b930760c2cbcb9bd9ef320c6db4eea3e5a7b9db97a31a
MD5 1f6134d342499519405f38f67db5c2cb
SHA1 78d98fdad2d0f8fa8775aa2cf4ec33b2eefa3745
SHA512 818b31ed6e864469570799a57839a7651df7ec4228ff522510b24459af35169212cc5e3d3168999810733c0fee91446d2fc677bfaa5b70559b479f2cbb11f1ec
SSDEEP 49152:w0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcCNfeT5J0aXiJP1:w0GnJMOWPClFdx6e0EALKWVTffZiPAcP
MD5 SHA1 SHA512 SSDEEP

Submit Download

FGYDzsw.exe

Path C:\Windows\System32\FGYDzsw.exe
Size 3.0MB
SHA256 6030746984f62a9eb140bfc599f17e479ce32bff90e872e3174e34593da7a28b
MD5 c0eac6cce928fcd536e30442f515b14f
SHA1 4ba0ea3fe836fcb06b7f45adc904a084981105c8
SHA512 0a96f7da3e3ffe763792c37dde8bfb687108d0b1597f60cd801b846340aaa1dad6cec10b9f91ead1cee02917a76a40ba1661fd179729ebdcdcb671b5f8466d71
SSDEEP 49152:w0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcCNfeT5J0aXiJPf:w0GnJMOWPClFdx6e0EALKWVTffZiPAcx
MD5 SHA1 SHA512 SSDEEP

Submit Download

MXMzipJ.exe

Path C:\Windows\System32\MXMzipJ.exe
Size 3.0MB
SHA256 9288ff5b13e03b389d11f9fa1d48e02b9727b540009223f2baa84340ae391fa8
MD5 e35123809acb1b45d6e1997846bb7f05
SHA1 fc360c9923420d912ae870e35ef7fee36814ec5e
SHA512 e9b70474f1e8a94dcfa6e9bf8fd009c70f607b76ab276fceabede33af8a132adf863615e15f2e985688515a651f6a560fd9b21bfd3afd0dbecb77a57acb60093
SSDEEP 49152:w0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcCNfeT5J0aXiJPY:w0GnJMOWPClFdx6e0EALKWVTffZiPAce
MD5 SHA1 SHA512 SSDEEP

Submit Download

NaWOYEd.exe

Path C:\Windows\System32\NaWOYEd.exe
Size 3.0MB
SHA256 8e1d9a20cced9f698d15a2d4816c17183d56974cd517361b55f131d22770a36e
MD5 691d99dcf580e5c4634a172420a6c441
SHA1 93794a09be8da2bf905ebe44d2807b2a9827e368
SHA512 b083b3f30af589f8573f49a60396846b168f6e248683496f53e3156b9d398de7b95c8d361e4665d60d5f4e91cc9e9f8e55caad0e6fe06c1cfc369e416eb5040e
SSDEEP 49152:w0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcCNfeT5J0aXiJP/:w0GnJMOWPClFdx6e0EALKWVTffZiPAch
MD5 SHA1 SHA512 SSDEEP

Submit Download

Nrjrlyr.exe

Path C:\Windows\System32\Nrjrlyr.exe
Size 3.0MB
SHA256 39ce946af96454034068f6a373c68d938319cdf10500b180124cd635e9fc2e33
MD5 b3e2b245e0c5046578ed40dd73cf4462
SHA1 eacac85f981c722e0d3e3ce0efd44276bfcb5613
SHA512 5f06aa3109c8c2285160d6f153d9a439045f5d58ad16ba5ad231d823dbfcc5c9c4b0300ce8ca6765cd3379adba8f1de48d50540000fdcfecfafc92579af756e1
SSDEEP 49152:w0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcCNfeT5J0aXiJPh:w0GnJMOWPClFdx6e0EALKWVTffZiPAcH
MD5 SHA1 SHA512 SSDEEP

Submit Download

PBOjXCa.exe

Path C:\Windows\System32\PBOjXCa.exe
Size 3.0MB
SHA256 14395678d04046e69709f85e09b1cfa0f527b01b6323ae4176323feea4bb7ac4
MD5 204655bfe04d31a72bab0438d3a44814
SHA1 db966df1e90589e4af85f84b1ef3372b33b901fd
SHA512 0a65b3ce0355474f7d744ce17464913f9e20514cca288831d040dfc575082222c8a487f098028770184cd6b0e273bd6fc342b20c9e81988aeb6048e1676621b2
SSDEEP 49152:w0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcCNfeT5J0aXiJPp:w0GnJMOWPClFdx6e0EALKWVTffZiPAcH
MD5 SHA1 SHA512 SSDEEP

Submit Download

PqvUDuX.exe

Path C:\Windows\System32\PqvUDuX.exe
Size 3.0MB
SHA256 f7a46e608967fb536068b82451ca0acfe66e161d68299f7ec3956750535a1c29
MD5 c268d78dd93dd152edebc0c765d1b65c
SHA1 70ce5a4e262ae9d44286b37bf82a5f9c2d8a6fa3
SHA512 65fffca34eceaaaa2c81ca6d0bdae1b654f1ceadd27bb2fb1e6ebfc83f5e995baaa8d37e3d455ea83dd3b17b019278b357bbd9024c65fbe2da9101a8fdc522d0
SSDEEP 49152:w0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcCNfeT5J0aXiJP8:w0GnJMOWPClFdx6e0EALKWVTffZiPAc6
MD5 SHA1 SHA512 SSDEEP

Submit Download

TPwGINy.exe

Path C:\Windows\System32\TPwGINy.exe
Size 3.0MB
SHA256 4327f59fda6c260ed84203b35644e145b6b155e919966ee0ced974dc91b49099
MD5 57152c6e9d2e5b22fe9fd13726f673d7
SHA1 273e7ede187195ddd3f7b229c8c8ec50fd5ba58c
SHA512 53d231d15f4d7f7264e19a9d7a262ed55101b4a164727475e820083b0470ebf464aa356d331f713e537810f661f51f683e25a9eab23ff42d54f373459bca52c5
SSDEEP 49152:w0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcCNfeT5J0aXiJPx:w0GnJMOWPClFdx6e0EALKWVTffZiPAcb
MD5 SHA1 SHA512 SSDEEP

Submit Download

TTiDpgI.exe

Path C:\Windows\System32\TTiDpgI.exe
Size 3.0MB
SHA256 5e036009d8d32bba379ad4109fdb0df02b0d4cbd8ca39f3e1642f353cadd9be8
MD5 1d53a0738aeb08360eaf568116751755
SHA1 ab2c46a9f5b5e226409bbc21a2cbbbcaae8a77dd
SHA512 8d844eccaaa7e67b9dcaff7c31fa8baab0bd801bfda39945bbd4d082b599bdcfbacf8007a9b6483b0905461a163d77536932097b08b7ed859237cd7a7371b600
SSDEEP 49152:w0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcCNfeT5J0aXiJPo:w0GnJMOWPClFdx6e0EALKWVTffZiPAca
MD5 SHA1 SHA512 SSDEEP

Submit Download

VVPdmbt.exe

Path C:\Windows\System32\VVPdmbt.exe
Size 3.0MB
SHA256 94381c1f7a813c29db9c060cc04dd001601059d0357b4ac1998520f9ccfe8060
MD5 0f47061a382fa58795c10d46de3b60c4
SHA1 553048ae44795f170eadd0890fe9f90e96c66f04
SHA512 4434c938377c1ba3f2eac265ebf06e7c1fb34fea1cc69c82abcf6ea9b176efccc7d9a8e97083df69b8c16cf61bc9bd27f45165df7ebbb746638f80813c1abb82
SSDEEP 49152:w0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcCNfeT5J0aXiJPK:w0GnJMOWPClFdx6e0EALKWVTffZiPAcI
MD5 SHA1 SHA512 SSDEEP

Submit Download

VhxRUaF.exe

Path C:\Windows\System32\VhxRUaF.exe
Size 3.0MB
SHA256 0b9a06b3b2619921ba2b201da122cb380f1d990cccdafde1f5959aefa6088caa
MD5 5476dfbb53f583a85b9b5305a9cd6731
SHA1 c602cd81f91f9486dd704c0b19e9c2563e029112
SHA512 11a66ce86e60f9763e353235a180564734c20bb316dd69cbeb7678e399cf05b7d0bb05f780116deea1c15dec995af93cd75a99223bdda7905c06949e4ea3e90f
SSDEEP 49152:w0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcCNfeT5J0aXiJPQ:w0GnJMOWPClFdx6e0EALKWVTffZiPAc+
MD5 SHA1 SHA512 SSDEEP

Submit Download

WxcrnBd.exe

Path C:\Windows\System32\WxcrnBd.exe
Size 3.0MB
SHA256 eb3571c210b4f2c174dd211cd4d6c0f915e205fadc96aa6058450461825c4be8
MD5 fb7df1952bb25c5bc5c72e0177b8f9b3
SHA1 01efb7a2ee0e5e74eebb701182456c647458a810
SHA512 65800d9915875d98da173d81ba0c04ff793bc98b6ae47eaf80642b94f3f7b219cdb494b8868ee976d9106178e7302114a6fec4149a5a9e88d6a2329c8dbb12b1
SSDEEP 49152:w0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcCNfeT5J0aXiJP8:w0GnJMOWPClFdx6e0EALKWVTffZiPAc6
MD5 SHA1 SHA512 SSDEEP

Submit Download

dBiSFad.exe

Path C:\Windows\System32\dBiSFad.exe
Size 3.0MB
SHA256 46136be1f6932857f94449438da1c728a4a28c8d69dc4cbd7cb454c9cdda46fe
MD5 963d0c24f1e1ee49f8aab373c5230a1c
SHA1 b156afb5046fc53fe1c431c49129b4652fe3a8e2
SHA512 75e51cb10e305b797dd1e940fca5d56d5a2151d92e22ed9df2153994e4f24ae9502390123b801f7bc48c36fdb540df26d7723566a08db6fb1c6bfcf6f51b49c5
SSDEEP 49152:w0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcCNfeT5J0aXiJP6:w0GnJMOWPClFdx6e0EALKWVTffZiPAcU
MD5 SHA1 SHA512 SSDEEP

Submit Download

etIdgrv.exe

Path C:\Windows\System32\etIdgrv.exe
Size 3.0MB
SHA256 47c17fb05071b2912f3bb87cdb655926754d802c9171b2d9f4c5606aa973a993
MD5 2f4b9a09d960abe17f95f79bf576cf3c
SHA1 4c2e4b63c902e7bb0665c4942e926cb67d232958
SHA512 88c413b86add1f3f883e7438075b71c6e9fad0f07a43f77eaac04ed9b4f9c70ab7b8ece8b761337f88c28c9719ffb136bf87e5240c20af82d0e642f0d3c0b681
SSDEEP 49152:w0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcCNfeT5J0aXiJPA:w0GnJMOWPClFdx6e0EALKWVTffZiPAcC
MD5 SHA1 SHA512 SSDEEP

Submit Download

hqdAUPZ.exe

Path C:\Windows\System32\hqdAUPZ.exe
Size 3.0MB
SHA256 b88dfbb0d51d6304a5e9a6f66115c519eb9bf74507ef138e13840c13613eae6e
MD5 150eb1e1de52b3a09d05f01cef563fb9
SHA1 eecf0479b95d1a3f3fbb2ae7c36416b85404babc
SHA512 a7221aa95a33613135924ccacf79b9c4e1716a60c8c4a42df061b29676becc7253023754e05e7b73d7c9dfb700bee1a934f92bf8f1b7fd2b79a7d4af46571869
SSDEEP 49152:w0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcCNfeT5J0aXiJPz:w0GnJMOWPClFdx6e0EALKWVTffZiPAcx
MD5 SHA1 SHA512 SSDEEP

Submit Download

htqDcCa.exe

Path C:\Windows\System32\htqDcCa.exe
Size 3.0MB
SHA256 fb7e49fdd497a10ec97506f35b0148919733a0ab02c6de711fd118e556ca3322
MD5 36ea8373e13a2e3fe2ace0cd0bb22eaf
SHA1 7a2a32329c316cb68e3ceb1d51cd38060eaea4de
SHA512 2feb55872e75a6a40ac9296d172afd2db4bd411e4d5c7d5ef362ad80f2d1cb254af64914d83154df9bd8fd39abc6cc37f55bd129267c9570b186ddfd1255d0a1
SSDEEP 49152:w0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcCNfeT5J0aXiJP2:w0GnJMOWPClFdx6e0EALKWVTffZiPAcY
MD5 SHA1 SHA512 SSDEEP

Submit Download

jcErHdK.exe

Path C:\Windows\System32\jcErHdK.exe
Size 3.0MB
SHA256 566abbcf6ae30a43e8bda52e9860b3f4dc5c2ae3fd89358f562981856875e84e
MD5 e493892f3f120e8dc24963caf78dcd01
SHA1 d52435f8940ab9be3456686e6093098b7012b7ea
SHA512 4aa20c1d30970927037d4fdd706b73ac56e0fda8ce26995a13e0e0b1f55002b87ad562b270b91f831b8379a8d90dcb0f19f850116959de2390a7431eca935a28
SSDEEP 49152:w0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcCNfeT5J0aXiJPT:w0GnJMOWPClFdx6e0EALKWVTffZiPAcZ
MD5 SHA1 SHA512 SSDEEP

Submit Download

jjxSTyd.exe

Path C:\Windows\System32\jjxSTyd.exe
Size 3.0MB
SHA256 f1659fa25b221bfd3511d038a8b2d847411f4e16e3b698f794b375ce66af1e67
MD5 0144c36a17cb92989df30a37343cc5b2
SHA1 3946704dc68ecf6d0707ce2b289630f986786659
SHA512 b94400ce40c206f2fa87ddf631d72057d06dbf62bfca5b59f7d92452ce61fb807c76141ff5ff3a8bbb623293ff6ad75fff3d7f7f1f8162ac5875fa681ac19026
SSDEEP 49152:w0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcCNfeT5J0aXiJP0:w0GnJMOWPClFdx6e0EALKWVTffZiPAci
MD5 SHA1 SHA512 SSDEEP

Submit Download

kVmmwqA.exe

Path C:\Windows\System32\kVmmwqA.exe
Size 3.0MB
SHA256 88cbf079d730b64fbfe142da105c81b9c9e662ae06ee4c92ade8201eb4733648
MD5 2894dac8dff043b11da64b6058d13493
SHA1 46c9e2292f231eb8087acc29816fcc2545589df8
SHA512 8ce427ce66e80961c059bd27aa88e00ccf8f667ed0b92dbdfdcfcbe58591616f1c674a8cc7773cd1820da585280c9e4e8dc4983a81a5d7fc094cb11cc1eec4b0
SSDEEP 49152:w0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcCNfeT5J0aXiJPm:w0GnJMOWPClFdx6e0EALKWVTffZiPAcA
MD5 SHA1 SHA512 SSDEEP

Submit Download

kmROpuI.exe

Path C:\Windows\System32\kmROpuI.exe
Size 3.0MB
SHA256 c212e3d8116d4c11a8597081034a2f1a84b0b03de1da684c280d960dacd4382a
MD5 853e8ad667460953467e05546f955c58
SHA1 9dd4b100c68888d27b2761e8876dcd919a6c56cc
SHA512 1230d82cb78ae3f29a6f472f67605cac471eb3895c10cd94f2f91809ba885846d16f00c2fe579e42919ef08c0ce7bf8c493772a9090bc562ae950b571a67bb09
SSDEEP 49152:w0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcCNfeT5J0aXiJP+:w0GnJMOWPClFdx6e0EALKWVTffZiPAcM
MD5 SHA1 SHA512 SSDEEP

Submit Download

lcMcYYz.exe

Path C:\Windows\System32\lcMcYYz.exe
Size 3.0MB
SHA256 941d652c89fcd06c00a0a43240a3e003ae7beebba31ce3eb409345196e0658fb
MD5 822e5fe9a312c079287270c3c403a545
SHA1 b1f6c2d1d3814649cef1c459c95a60170ab7222a
SHA512 6d65104701525c6e9ad34e6b98381a45f493307213c2de2065d9d4361e9b784aa194238b46975b0b481ba23ff315165d769cd0722d46915c2fbd728ef19c58a1
SSDEEP 49152:w0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcCNfeT5J0aXiJPB:w0GnJMOWPClFdx6e0EALKWVTffZiPAcv
MD5 SHA1 SHA512 SSDEEP

Submit Download

leesvAY.exe

Path C:\Windows\System32\leesvAY.exe
Size 3.0MB
SHA256 4f847e5b17d1391e29873713fb268766f3eb5520be9a12d7c1cf9a907e042caf
MD5 2c41e0bf5b10cb6106d4dcf01aa1ced0
SHA1 3525e87f49f5dd8efe56cec0fc0ae04ad61318f1
SHA512 cb96cb224748ae239d286ed15f116d20c362b75c683351121a8a8d5a7fd12d738371aac48fecadd9d70dfd418ca8c6505f92616ae0ca6e28a88c7a570ffac1e0
SSDEEP 49152:w0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcCNfeT5J0aXiJPa:w0GnJMOWPClFdx6e0EALKWVTffZiPAcY
MD5 SHA1 SHA512 SSDEEP

Submit Download

nDfpCEG.exe

Path C:\Windows\System32\nDfpCEG.exe
Size 3.0MB
SHA256 7101ba5782912fcb5e07217f64ab47f02446c46383b54c8263f3dd80ae6ed8f7
MD5 d28a42bd6066b961f76f6f925c7a9e26
SHA1 d410dc79e2248906710e2e543d180b0f53b4d87d
SHA512 7389ef0a2bdd435d6fd3c10dd4767bad8ea17c17ad6ca12b996a3bc1b91ba4f5b07837907fe332a7ba7240b2e9cc024ef21d54106b145667f62c6b89927c2bff
SSDEEP 49152:w0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcCNfeT5J0aXiJPY:w0GnJMOWPClFdx6e0EALKWVTffZiPAcm
MD5 SHA1 SHA512 SSDEEP

Submit Download

nOeqpdY.exe

Path C:\Windows\System32\nOeqpdY.exe
Size 3.0MB
SHA256 6954badfc0f3727252b61e042e95bf48555f07fbfba6e6e1b532e7da4318adca
MD5 f609f26e9b5e25c115a73863ab9d0d15
SHA1 08256a8f40af6016be9f803ea5c999fdccf8e3d0
SHA512 1730cd9b5f9347105911b4a2708ba17c21bf3a89c39318faa366710c6e9025e0aede3011158b5bb1d6fb886e98a84c237ad162016ab61febca55d02aa1fcb2ec
SSDEEP 49152:w0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcCNfeT5J0aXiJP5:w0GnJMOWPClFdx6e0EALKWVTffZiPAcT
MD5 SHA1 SHA512 SSDEEP

Submit Download

nzARNHh.exe

Path C:\Windows\System32\nzARNHh.exe
Size 3.0MB
SHA256 d9cca8775a6213536b51fc271fd0bcfc43b4c1b9fc7a47d3fb09fd8e4a7726e5
MD5 6d33ee3ef9b75539669f33ee46102366
SHA1 d6a5ac9c2f56c95b52c97a24e9f4991b23eadb30
SHA512 45542a6e81e197960b394057ab9cf97f55c8c2efd6ccc4a9a9489a3e80877892fcae1aa4b1273ecbefc94cf9f354ba3df7f88b0fe130042f493cf1c6541170df
SSDEEP 49152:w0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcCNfeT5J0aXiJPo:w0GnJMOWPClFdx6e0EALKWVTffZiPAcG
MD5 SHA1 SHA512 SSDEEP

Submit Download

ponkHpK.exe

Path C:\Windows\System32\ponkHpK.exe
Size 3.0MB
SHA256 e34952573e58b39f8fa40a59dde3dc21404a9c8f48ce202ad3a4d9f064eea683
MD5 ce54c705a9727dcc0fe4cf7dffe45f87
SHA1 128ba9e79ab4e94932ea070e6fe1dd77d0d682f4
SHA512 afa3a588e88931cb3c9e86bed6232899bae96cea9a93814a3e366f71d741195a19b0e8f86f48ec3594eb571df5783c868cd7da36e7d21410601492ad37d3f264
SSDEEP 49152:w0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcCNfeT5J0aXiJPq:w0GnJMOWPClFdx6e0EALKWVTffZiPAcs
MD5 SHA1 SHA512 SSDEEP

Submit Download

tVNXVwk.exe

Path C:\Windows\System32\tVNXVwk.exe
Size 3.0MB
SHA256 8778af463e1c3aa5b9fd44373100cf021788f511b9739fc4c0c67c680f6a7c77
MD5 85e5a846b2947cc09f0985bf2cbd98c2
SHA1 521d7cec438adf7ba5233aab4151d771b21cc43b
SHA512 b5d9e28e91128d22dfa9e0ce21989aac00437b34b7be4a31dce9d5ed010178ea269d5f59068edf13083436118eb51e754204c1925595ba467fc1bad3052fdf54
SSDEEP 49152:w0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcCNfeT5J0aXiJPU:w0GnJMOWPClFdx6e0EALKWVTffZiPAc+
MD5 SHA1 SHA512 SSDEEP

Submit Download

uiaiFVW.exe

Path C:\Windows\System32\uiaiFVW.exe
Size 3.0MB
SHA256 96ae7a77875f1c1e851211884a74979d06541d5e3766e71a9055e9ccb9672b2a
MD5 c3f9f3144d832eb82c6c1c5b5da3d585
SHA1 d9a5d72b2356dab1cfb001a8a6965cacbcedcef8
SHA512 e358464050890b271db5f58220a0a9089b1d4d021764bc23e916a0624e164876697d9246e1a26594a6b44cbaecc2d70c3111227a1ece66685d83c1f9be2eee6e
SSDEEP 49152:w0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcCNfeT5J0aXiJPk:w0GnJMOWPClFdx6e0EALKWVTffZiPAc6
MD5 SHA1 SHA512 SSDEEP

Submit Download

zqPDZhJ.exe

Path C:\Windows\System32\zqPDZhJ.exe
Size 3.0MB
SHA256 283aef51d1d40b4ee0a1262ca5135594b2e689e8130a2a6f80f7d587818dd8a5
MD5 83f0c643b1e50586f4b52b3f5a979976
SHA1 0808bab3d6221605199401a0f85169bfffd82ed5
SHA512 55e403a03598b70adef33d23557f6c40366c0c2e7a14d938bb493e25678b8d78dc38eeb4e5aaf45f8362e5bf08113462b483485e7c8fbc859f262eba87288d25
SSDEEP 49152:w0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcCNfeT5J0aXiJPc:w0GnJMOWPClFdx6e0EALKWVTffZiPAc2
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/100-294-0x00007FF75DF60000-0x00007FF75E355000-memory.dmp

Download

memory/100-1889-0x00007FF75DF60000-0x00007FF75E355000-memory.dmp

Download

memory/380-303-0x00007FF783930000-0x00007FF783D25000-memory.dmp

Download

memory/380-1914-0x00007FF783930000-0x00007FF783D25000-memory.dmp

Download

memory/416-1913-0x00007FF6000E0000-0x00007FF6004D5000-memory.dmp

Download

memory/416-301-0x00007FF6000E0000-0x00007FF6004D5000-memory.dmp

Download

memory/624-1923-0x00007FF710010000-0x00007FF710405000-memory.dmp

Download

memory/624-307-0x00007FF710010000-0x00007FF710405000-memory.dmp

Download

memory/1104-1919-0x00007FF6FF650000-0x00007FF6FFA45000-memory.dmp

Download

memory/1104-302-0x00007FF6FF650000-0x00007FF6FFA45000-memory.dmp

Download

memory/1216-300-0x00007FF7EE300000-0x00007FF7EE6F5000-memory.dmp

Download

memory/1216-1916-0x00007FF7EE300000-0x00007FF7EE6F5000-memory.dmp

Download

memory/1308-31-0x00007FF6DD120000-0x00007FF6DD515000-memory.dmp

Download

memory/1308-1851-0x00007FF6DD120000-0x00007FF6DD515000-memory.dmp

Download

memory/1604-306-0x00007FF7153D0000-0x00007FF7157C5000-memory.dmp

Download

memory/1604-1924-0x00007FF7153D0000-0x00007FF7157C5000-memory.dmp

Download

memory/1616-298-0x00007FF6D1DB0000-0x00007FF6D21A5000-memory.dmp

Download

memory/1616-1905-0x00007FF6D1DB0000-0x00007FF6D21A5000-memory.dmp

Download

memory/1628-299-0x00007FF734A30000-0x00007FF734E25000-memory.dmp

Download

memory/1628-1912-0x00007FF734A30000-0x00007FF734E25000-memory.dmp

Download

memory/1780-43-0x00007FF6E3FB0000-0x00007FF6E43A5000-memory.dmp

Download

memory/1780-1711-0x00007FF6E3FB0000-0x00007FF6E43A5000-memory.dmp

Download

memory/1780-1868-0x00007FF6E3FB0000-0x00007FF6E43A5000-memory.dmp

Download

memory/2168-1887-0x00007FF6CC4C0000-0x00007FF6CC8B5000-memory.dmp

Download

memory/2168-293-0x00007FF6CC4C0000-0x00007FF6CC8B5000-memory.dmp

Download

memory/2300-1884-0x00007FF6363A0000-0x00007FF636795000-memory.dmp

Download

memory/2300-292-0x00007FF6363A0000-0x00007FF636795000-memory.dmp

Download

memory/2672-305-0x00007FF7E9460000-0x00007FF7E9855000-memory.dmp

Download

memory/3288-1866-0x00007FF698AA0000-0x00007FF698E95000-memory.dmp

Download

memory/3288-1530-0x00007FF698AA0000-0x00007FF698E95000-memory.dmp

Download

memory/3288-36-0x00007FF698AA0000-0x00007FF698E95000-memory.dmp

Download

memory/3432-1882-0x00007FF71EB20000-0x00007FF71EF15000-memory.dmp

Download

memory/3432-48-0x00007FF71EB20000-0x00007FF71EF15000-memory.dmp

Download

memory/3496-297-0x00007FF75FDA0000-0x00007FF760195000-memory.dmp

Download

memory/3496-1902-0x00007FF75FDA0000-0x00007FF760195000-memory.dmp

Download

memory/4204-1844-0x00007FF7A0600000-0x00007FF7A09F5000-memory.dmp

Download

memory/4204-16-0x00007FF7A0600000-0x00007FF7A09F5000-memory.dmp

Download

memory/4204-1236-0x00007FF7A0600000-0x00007FF7A09F5000-memory.dmp

Download

memory/4544-47-0x00007FF678E20000-0x00007FF679215000-memory.dmp

Download

memory/4620-1903-0x00007FF7C9E70000-0x00007FF7CA265000-memory.dmp

Download

memory/4620-296-0x00007FF7C9E70000-0x00007FF7CA265000-memory.dmp

Download

memory/4632-1917-0x00007FF74AD20000-0x00007FF74B115000-memory.dmp

Download

memory/4632-304-0x00007FF74AD20000-0x00007FF74B115000-memory.dmp

Download

memory/4776-11-0x00007FF689150000-0x00007FF689545000-memory.dmp

Download

memory/4776-1060-0x00007FF689150000-0x00007FF689545000-memory.dmp

Download

memory/4884-1240-0x00007FF7BA0B0000-0x00007FF7BA4A5000-memory.dmp

Download

memory/4884-26-0x00007FF7BA0B0000-0x00007FF7BA4A5000-memory.dmp

Download

memory/4884-1855-0x00007FF7BA0B0000-0x00007FF7BA4A5000-memory.dmp

Download

memory/4892-1895-0x00007FF645F20000-0x00007FF646315000-memory.dmp

Download

memory/4892-295-0x00007FF645F20000-0x00007FF646315000-memory.dmp

Download

memory/4964-0-0x00007FF759130000-0x00007FF759525000-memory.dmp

Download

memory/4964-1059-0x00007FF759130000-0x00007FF759525000-memory.dmp

Download

memory/4964-1-0x0000027D16F70000-0x0000027D16F80000-memory.dmp

Download

memory/4964-2205-0x00007FF759130000-0x00007FF759525000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads