xmrig | 76f0c01f2b8c3a8ad7f1741ba52c084fd06779fb10a5f0b39bbf398ab3170b68

Analysis

max time kernel
155s
max time network
155s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
13/06/2024, 02:56

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
Size 1.9MB
Sample240613-de2f4ssbjc
SHA256 76f0c01f2b8c3a8ad7f1741ba52c084fd06779fb10a5f0b39bbf398ab3170b68
MD5 58f301355976e7651ce42bc230614210
SHA1 405813c7e7547d90e3db95d6bab58de955233efe
SHA512 adf83b4dd0cff8091e824d7dfa2df21e4b37f1af1aadfa6f57c5692f17834ea1f6da44d63625606df9633a4e0dc7cef77de16d3c1e177cd08a54d3fe13d817f5
SSDEEP 49152:FGUzr9GOWh50kC1/dVFdNaeUE3LqW1T/f5iBA9R86DHVVzP7ffQmS7:FG6r9GOWPClFdNaeUE3LqW1T/f5iBA9s
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral2/memory/904-0-0x00007FF6A3570000-0x00007FF6A3965000-memory.dmp	xmrig
behavioral2/files/0x0008000000023262-6.dat	xmrig
behavioral2/memory/4984-8-0x00007FF7479B0000-0x00007FF747DA5000-memory.dmp	xmrig
behavioral2/files/0x0009000000023269-10.dat	xmrig
behavioral2/memory/532-17-0x00007FF77AFF0000-0x00007FF77B3E5000-memory.dmp	xmrig
behavioral2/memory/2296-20-0x00007FF6039E0000-0x00007FF603DD5000-memory.dmp	xmrig
behavioral2/files/0x0008000000023266-11.dat	xmrig
behavioral2/files/0x000800000002326a-24.dat	xmrig
behavioral2/memory/4148-26-0x00007FF6FEA30000-0x00007FF6FEE25000-memory.dmp	xmrig
behavioral2/files/0x000700000002326b-30.dat	xmrig
behavioral2/memory/700-32-0x00007FF66DD20000-0x00007FF66E115000-memory.dmp	xmrig
behavioral2/files/0x0008000000023267-36.dat	xmrig
behavioral2/memory/3288-38-0x00007FF7D57B0000-0x00007FF7D5BA5000-memory.dmp	xmrig
behavioral2/files/0x000700000002326e-50.dat	xmrig
behavioral2/memory/5392-55-0x00007FF797920000-0x00007FF797D15000-memory.dmp	xmrig
behavioral2/files/0x000700000002326f-58.dat	xmrig
behavioral2/memory/5584-59-0x00007FF7A69A0000-0x00007FF7A6D95000-memory.dmp	xmrig
behavioral2/files/0x0007000000023270-64.dat	xmrig
behavioral2/files/0x0007000000023271-69.dat	xmrig
behavioral2/memory/904-73-0x00007FF6A3570000-0x00007FF6A3965000-memory.dmp	xmrig
behavioral2/files/0x0007000000023272-76.dat	xmrig
behavioral2/memory/5328-77-0x00007FF6CF100000-0x00007FF6CF4F5000-memory.dmp	xmrig
behavioral2/memory/5320-80-0x00007FF7B8540000-0x00007FF7B8935000-memory.dmp	xmrig
behavioral2/memory/4984-82-0x00007FF7479B0000-0x00007FF747DA5000-memory.dmp	xmrig
behavioral2/memory/532-83-0x00007FF77AFF0000-0x00007FF77B3E5000-memory.dmp	xmrig
behavioral2/files/0x0007000000023273-84.dat	xmrig
behavioral2/memory/1448-86-0x00007FF66A020000-0x00007FF66A415000-memory.dmp	xmrig
behavioral2/files/0x0007000000023274-89.dat	xmrig
behavioral2/memory/4608-90-0x00007FF6A1600000-0x00007FF6A19F5000-memory.dmp	xmrig
behavioral2/memory/2296-99-0x00007FF6039E0000-0x00007FF603DD5000-memory.dmp	xmrig
behavioral2/files/0x0007000000023275-105.dat	xmrig
behavioral2/files/0x0007000000023277-112.dat	xmrig
behavioral2/memory/5912-114-0x00007FF73BFD0000-0x00007FF73C3C5000-memory.dmp	xmrig
behavioral2/files/0x0007000000023278-119.dat	xmrig
behavioral2/files/0x0007000000023279-123.dat	xmrig
behavioral2/memory/5488-129-0x00007FF6DF980000-0x00007FF6DFD75000-memory.dmp	xmrig
behavioral2/memory/5824-128-0x00007FF7AA5D0000-0x00007FF7AA9C5000-memory.dmp	xmrig
behavioral2/memory/5392-127-0x00007FF797920000-0x00007FF797D15000-memory.dmp	xmrig
behavioral2/memory/700-124-0x00007FF66DD20000-0x00007FF66E115000-memory.dmp	xmrig
behavioral2/files/0x000700000002327a-133.dat	xmrig
behavioral2/files/0x000700000002327b-138.dat	xmrig
behavioral2/files/0x000700000002327c-143.dat	xmrig
behavioral2/files/0x000700000002327d-148.dat	xmrig
behavioral2/files/0x000700000002327f-158.dat	xmrig
behavioral2/files/0x0007000000023281-168.dat	xmrig
behavioral2/files/0x0007000000023284-183.dat	xmrig
behavioral2/files/0x0007000000023285-188.dat	xmrig
behavioral2/files/0x0007000000023283-178.dat	xmrig
behavioral2/files/0x0007000000023282-173.dat	xmrig
behavioral2/memory/3576-247-0x00007FF76CE40000-0x00007FF76D235000-memory.dmp	xmrig
behavioral2/memory/5532-252-0x00007FF6357B0000-0x00007FF635BA5000-memory.dmp	xmrig
behavioral2/memory/3460-253-0x00007FF7E5FB0000-0x00007FF7E63A5000-memory.dmp	xmrig
behavioral2/memory/2512-250-0x00007FF735EC0000-0x00007FF7362B5000-memory.dmp	xmrig
behavioral2/files/0x0007000000023280-163.dat	xmrig
behavioral2/files/0x000700000002327e-153.dat	xmrig
behavioral2/memory/5884-115-0x00007FF78EA20000-0x00007FF78EE15000-memory.dmp	xmrig
behavioral2/memory/4148-111-0x00007FF6FEA30000-0x00007FF6FEE25000-memory.dmp	xmrig
behavioral2/memory/464-110-0x00007FF66D390000-0x00007FF66D785000-memory.dmp	xmrig
behavioral2/files/0x0007000000023276-108.dat	xmrig
behavioral2/memory/5036-104-0x00007FF7A39A0000-0x00007FF7A3D95000-memory.dmp	xmrig
behavioral2/memory/5772-62-0x00007FF7BEA00000-0x00007FF7BEDF5000-memory.dmp	xmrig
behavioral2/memory/5152-51-0x00007FF794DD0000-0x00007FF7951C5000-memory.dmp	xmrig
behavioral2/files/0x000700000002326d-49.dat	xmrig
behavioral2/files/0x000700000002326c-42.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4984	QBZQoEy.exe
532	OKQpeFy.exe
2296	MBLbeQS.exe
4148	XaxhfVA.exe
700	hQzMjYX.exe
3288	JQPubaN.exe
5152	CQWiEQR.exe
5584	gnytLyR.exe
5392	WpmeFEt.exe
5772	ejDKbww.exe
5328	rXwEQHZ.exe
5320	wcMofLy.exe
1448	UCvsVFZ.exe
4608	RsXNLBo.exe
5036	dHBYNXQ.exe
464	jHOzjnJ.exe
5912	ZczRxkN.exe
5884	oTUJDKP.exe
5824	UUErOPK.exe
5488	vbOklNJ.exe
3576	fRrDaEf.exe
2512	KHqbJWE.exe
5532	YTyZVaj.exe
3460	zNieugi.exe
4004	qfZIuOa.exe
5792	iPIEwXP.exe
4344	uSGTnAw.exe
2104	jneaNig.exe
5812	QnXItcU.exe
1768	DrDRCzG.exe
2168	poyhsyX.exe
3784	gmHYoSc.exe
220	JtqegSs.exe
2816	jEOZOCr.exe
2560	BhyLPKl.exe
888	DgfOlLh.exe
3792	rBKxOSR.exe
5132	xlxentf.exe
1164	MLDQtbE.exe
1608	lGNuNsQ.exe
4452	NRBIkQn.exe
2008	Aryaawv.exe
4496	pRSOQLR.exe
5796	SqOGKQj.exe
2328	XVFsyFN.exe
4124	dqPbszY.exe
1440	ETBDEqg.exe
4764	WrBQDFO.exe
1492	YPHBOmz.exe
3124	kxtpvah.exe
4444	aHVsKcS.exe
2204	kzLSXsO.exe
4144	uzggpHV.exe
440	urxDpEw.exe
1640	dXNRxaH.exe
2952	OzCAiXe.exe
4108	tqNgIBs.exe
5312	mqqIyZV.exe
332	DTZwUOI.exe
3192	kHXEXcY.exe
4196	PRdPxNz.exe
4088	WQPivXn.exe
4376	YkXBAlG.exe
4304	YYKVVQm.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/904-0-0x00007FF6A3570000-0x00007FF6A3965000-memory.dmp	upx
behavioral2/files/0x0008000000023262-6.dat	upx
behavioral2/memory/4984-8-0x00007FF7479B0000-0x00007FF747DA5000-memory.dmp	upx
behavioral2/files/0x0009000000023269-10.dat	upx
behavioral2/memory/532-17-0x00007FF77AFF0000-0x00007FF77B3E5000-memory.dmp	upx
behavioral2/memory/2296-20-0x00007FF6039E0000-0x00007FF603DD5000-memory.dmp	upx
behavioral2/files/0x0008000000023266-11.dat	upx
behavioral2/files/0x000800000002326a-24.dat	upx
behavioral2/memory/4148-26-0x00007FF6FEA30000-0x00007FF6FEE25000-memory.dmp	upx
behavioral2/files/0x000700000002326b-30.dat	upx
behavioral2/memory/700-32-0x00007FF66DD20000-0x00007FF66E115000-memory.dmp	upx
behavioral2/files/0x0008000000023267-36.dat	upx
behavioral2/memory/3288-38-0x00007FF7D57B0000-0x00007FF7D5BA5000-memory.dmp	upx
behavioral2/files/0x000700000002326e-50.dat	upx
behavioral2/memory/5392-55-0x00007FF797920000-0x00007FF797D15000-memory.dmp	upx
behavioral2/files/0x000700000002326f-58.dat	upx
behavioral2/memory/5584-59-0x00007FF7A69A0000-0x00007FF7A6D95000-memory.dmp	upx
behavioral2/files/0x0007000000023270-64.dat	upx
behavioral2/files/0x0007000000023271-69.dat	upx
behavioral2/memory/904-73-0x00007FF6A3570000-0x00007FF6A3965000-memory.dmp	upx
behavioral2/files/0x0007000000023272-76.dat	upx
behavioral2/memory/5328-77-0x00007FF6CF100000-0x00007FF6CF4F5000-memory.dmp	upx
behavioral2/memory/5320-80-0x00007FF7B8540000-0x00007FF7B8935000-memory.dmp	upx
behavioral2/memory/4984-82-0x00007FF7479B0000-0x00007FF747DA5000-memory.dmp	upx
behavioral2/memory/532-83-0x00007FF77AFF0000-0x00007FF77B3E5000-memory.dmp	upx
behavioral2/files/0x0007000000023273-84.dat	upx
behavioral2/memory/1448-86-0x00007FF66A020000-0x00007FF66A415000-memory.dmp	upx
behavioral2/files/0x0007000000023274-89.dat	upx
behavioral2/memory/4608-90-0x00007FF6A1600000-0x00007FF6A19F5000-memory.dmp	upx
behavioral2/memory/2296-99-0x00007FF6039E0000-0x00007FF603DD5000-memory.dmp	upx
behavioral2/files/0x0007000000023275-105.dat	upx
behavioral2/files/0x0007000000023277-112.dat	upx
behavioral2/memory/5912-114-0x00007FF73BFD0000-0x00007FF73C3C5000-memory.dmp	upx
behavioral2/files/0x0007000000023278-119.dat	upx
behavioral2/files/0x0007000000023279-123.dat	upx
behavioral2/memory/5488-129-0x00007FF6DF980000-0x00007FF6DFD75000-memory.dmp	upx
behavioral2/memory/5824-128-0x00007FF7AA5D0000-0x00007FF7AA9C5000-memory.dmp	upx
behavioral2/memory/5392-127-0x00007FF797920000-0x00007FF797D15000-memory.dmp	upx
behavioral2/memory/700-124-0x00007FF66DD20000-0x00007FF66E115000-memory.dmp	upx
behavioral2/files/0x000700000002327a-133.dat	upx
behavioral2/files/0x000700000002327b-138.dat	upx
behavioral2/files/0x000700000002327c-143.dat	upx
behavioral2/files/0x000700000002327d-148.dat	upx
behavioral2/files/0x000700000002327f-158.dat	upx
behavioral2/files/0x0007000000023281-168.dat	upx
behavioral2/files/0x0007000000023284-183.dat	upx
behavioral2/files/0x0007000000023285-188.dat	upx
behavioral2/files/0x0007000000023283-178.dat	upx
behavioral2/files/0x0007000000023282-173.dat	upx
behavioral2/memory/3576-247-0x00007FF76CE40000-0x00007FF76D235000-memory.dmp	upx
behavioral2/memory/5532-252-0x00007FF6357B0000-0x00007FF635BA5000-memory.dmp	upx
behavioral2/memory/3460-253-0x00007FF7E5FB0000-0x00007FF7E63A5000-memory.dmp	upx
behavioral2/memory/2512-250-0x00007FF735EC0000-0x00007FF7362B5000-memory.dmp	upx
behavioral2/files/0x0007000000023280-163.dat	upx
behavioral2/files/0x000700000002327e-153.dat	upx
behavioral2/memory/5884-115-0x00007FF78EA20000-0x00007FF78EE15000-memory.dmp	upx
behavioral2/memory/4148-111-0x00007FF6FEA30000-0x00007FF6FEE25000-memory.dmp	upx
behavioral2/memory/464-110-0x00007FF66D390000-0x00007FF66D785000-memory.dmp	upx
behavioral2/files/0x0007000000023276-108.dat	upx
behavioral2/memory/5036-104-0x00007FF7A39A0000-0x00007FF7A3D95000-memory.dmp	upx
behavioral2/memory/5772-62-0x00007FF7BEA00000-0x00007FF7BEDF5000-memory.dmp	upx
behavioral2/memory/5152-51-0x00007FF794DD0000-0x00007FF7951C5000-memory.dmp	upx
behavioral2/files/0x000700000002326d-49.dat	upx
behavioral2/files/0x000700000002326c-42.dat	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\BlXKTAh.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\dFnzFoA.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\sOwYGhp.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\ctViJru.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\RGlRtog.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\Htshvhu.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\qDGgIbJ.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\XUbHlvq.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\mWcTToB.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\kBciGzk.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\eMwgfrw.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\BHQFBir.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\DIlezng.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\huhffdD.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\WLhgQSX.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\eXAwIrb.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\ktOZajs.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\ljEcMyf.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\XiyTWtg.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\wCsVXCy.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\KVeFcOG.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\aZKEvpG.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\ZuXMJTx.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\cBIiuIc.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\AEDTshj.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\pprHUoy.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\wipEHcO.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\FlUkJBZ.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\AJAAZKV.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\ImeeTGZ.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\OeIkmuL.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\gutDeBQ.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\eUCNgKS.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\IiZmOtB.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\uGDsOVY.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\hMVcjYk.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\WRswBRI.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\BQKVEBq.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\SqOGKQj.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\IJLHdTM.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\UjmVqRD.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\XiWEOFM.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\uNBSumK.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\uCKmpXp.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\PZnFYrV.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\VYNIjlW.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\kSpaqrO.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\txXwlxv.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\OFRhpGk.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\caaDaUK.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\cWnoVlj.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\kgzHSfg.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\UIYtNxX.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\fvKbTtC.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\nYJWTqt.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\wknUFiH.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\TylxGbS.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\OsaKEMx.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\YBCBqOD.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\ButgxZj.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\UeJJZyf.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\ZDeInCL.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\qgAExpf.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
File created	C:\Windows\System32\GzwhEdU.exe	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 904 wrote to memory of 4984	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	92
PID 904 wrote to memory of 4984	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	92
PID 904 wrote to memory of 532	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	93
PID 904 wrote to memory of 532	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	93
PID 904 wrote to memory of 2296	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	94
PID 904 wrote to memory of 2296	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	94
PID 904 wrote to memory of 4148	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	95
PID 904 wrote to memory of 4148	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	95
PID 904 wrote to memory of 700	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	96
PID 904 wrote to memory of 700	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	96
PID 904 wrote to memory of 3288	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	97
PID 904 wrote to memory of 3288	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	97
PID 904 wrote to memory of 5152	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	98
PID 904 wrote to memory of 5152	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	98
PID 904 wrote to memory of 5584	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	99
PID 904 wrote to memory of 5584	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	99
PID 904 wrote to memory of 5392	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	100
PID 904 wrote to memory of 5392	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	100
PID 904 wrote to memory of 5772	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	101
PID 904 wrote to memory of 5772	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	101
PID 904 wrote to memory of 5328	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	102
PID 904 wrote to memory of 5328	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	102
PID 904 wrote to memory of 5320	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	103
PID 904 wrote to memory of 5320	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	103
PID 904 wrote to memory of 1448	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	104
PID 904 wrote to memory of 1448	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	104
PID 904 wrote to memory of 4608	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	105
PID 904 wrote to memory of 4608	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	105
PID 904 wrote to memory of 5036	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	106
PID 904 wrote to memory of 5036	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	106
PID 904 wrote to memory of 464	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	107
PID 904 wrote to memory of 464	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	107
PID 904 wrote to memory of 5912	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	108
PID 904 wrote to memory of 5912	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	108
PID 904 wrote to memory of 5884	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	109
PID 904 wrote to memory of 5884	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	109
PID 904 wrote to memory of 5824	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	110
PID 904 wrote to memory of 5824	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	110
PID 904 wrote to memory of 5488	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	111
PID 904 wrote to memory of 5488	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	111
PID 904 wrote to memory of 3576	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	112
PID 904 wrote to memory of 3576	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	112
PID 904 wrote to memory of 2512	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	113
PID 904 wrote to memory of 2512	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	113
PID 904 wrote to memory of 5532	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	114
PID 904 wrote to memory of 5532	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	114
PID 904 wrote to memory of 3460	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	115
PID 904 wrote to memory of 3460	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	115
PID 904 wrote to memory of 4004	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	116
PID 904 wrote to memory of 4004	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	116
PID 904 wrote to memory of 5792	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	117
PID 904 wrote to memory of 5792	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	117
PID 904 wrote to memory of 4344	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	118
PID 904 wrote to memory of 4344	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	118
PID 904 wrote to memory of 2104	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	119
PID 904 wrote to memory of 2104	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	119
PID 904 wrote to memory of 5812	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	120
PID 904 wrote to memory of 5812	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	120
PID 904 wrote to memory of 1768	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	121
PID 904 wrote to memory of 1768	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	121
PID 904 wrote to memory of 2168	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	122
PID 904 wrote to memory of 2168	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	122
PID 904 wrote to memory of 3784	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	123
PID 904 wrote to memory of 3784	904	58f301355976e7651ce42bc230614210_NeikiAnalytics.exe	123

C:\Users\Admin\AppData\Local\Temp\58f301355976e7651ce42bc230614210_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\58f301355976e7651ce42bc230614210_NeikiAnalytics.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:904
- C:\Windows\System32\QBZQoEy.exe
  C:\Windows\System32\QBZQoEy.exe
  2⤵
  - Executes dropped EXE
  PID:4984
- C:\Windows\System32\OKQpeFy.exe
  C:\Windows\System32\OKQpeFy.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System32\MBLbeQS.exe
  C:\Windows\System32\MBLbeQS.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System32\XaxhfVA.exe
  C:\Windows\System32\XaxhfVA.exe
  2⤵
  - Executes dropped EXE
  PID:4148
- C:\Windows\System32\hQzMjYX.exe
  C:\Windows\System32\hQzMjYX.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System32\JQPubaN.exe
  C:\Windows\System32\JQPubaN.exe
  2⤵
  - Executes dropped EXE
  PID:3288
- C:\Windows\System32\CQWiEQR.exe
  C:\Windows\System32\CQWiEQR.exe
  2⤵
  - Executes dropped EXE
  PID:5152
- C:\Windows\System32\gnytLyR.exe
  C:\Windows\System32\gnytLyR.exe
  2⤵
  - Executes dropped EXE
  PID:5584
- C:\Windows\System32\WpmeFEt.exe
  C:\Windows\System32\WpmeFEt.exe
  2⤵
  - Executes dropped EXE
  PID:5392
- C:\Windows\System32\ejDKbww.exe
  C:\Windows\System32\ejDKbww.exe
  2⤵
  - Executes dropped EXE
  PID:5772
- C:\Windows\System32\rXwEQHZ.exe
  C:\Windows\System32\rXwEQHZ.exe
  2⤵
  - Executes dropped EXE
  PID:5328
- C:\Windows\System32\wcMofLy.exe
  C:\Windows\System32\wcMofLy.exe
  2⤵
  - Executes dropped EXE
  PID:5320
- C:\Windows\System32\UCvsVFZ.exe
  C:\Windows\System32\UCvsVFZ.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System32\RsXNLBo.exe
  C:\Windows\System32\RsXNLBo.exe
  2⤵
  - Executes dropped EXE
  PID:4608
- C:\Windows\System32\dHBYNXQ.exe
  C:\Windows\System32\dHBYNXQ.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System32\jHOzjnJ.exe
  C:\Windows\System32\jHOzjnJ.exe
  2⤵
  - Executes dropped EXE
  PID:464
- C:\Windows\System32\ZczRxkN.exe
  C:\Windows\System32\ZczRxkN.exe
  2⤵
  - Executes dropped EXE
  PID:5912
- C:\Windows\System32\oTUJDKP.exe
  C:\Windows\System32\oTUJDKP.exe
  2⤵
  - Executes dropped EXE
  PID:5884
- C:\Windows\System32\UUErOPK.exe
  C:\Windows\System32\UUErOPK.exe
  2⤵
  - Executes dropped EXE
  PID:5824
- C:\Windows\System32\vbOklNJ.exe
  C:\Windows\System32\vbOklNJ.exe
  2⤵
  - Executes dropped EXE
  PID:5488
- C:\Windows\System32\fRrDaEf.exe
  C:\Windows\System32\fRrDaEf.exe
  2⤵
  - Executes dropped EXE
  PID:3576
- C:\Windows\System32\KHqbJWE.exe
  C:\Windows\System32\KHqbJWE.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System32\YTyZVaj.exe
  C:\Windows\System32\YTyZVaj.exe
  2⤵
  - Executes dropped EXE
  PID:5532
- C:\Windows\System32\zNieugi.exe
  C:\Windows\System32\zNieugi.exe
  2⤵
  - Executes dropped EXE
  PID:3460
- C:\Windows\System32\qfZIuOa.exe
  C:\Windows\System32\qfZIuOa.exe
  2⤵
  - Executes dropped EXE
  PID:4004
- C:\Windows\System32\iPIEwXP.exe
  C:\Windows\System32\iPIEwXP.exe
  2⤵
  - Executes dropped EXE
  PID:5792
- C:\Windows\System32\uSGTnAw.exe
  C:\Windows\System32\uSGTnAw.exe
  2⤵
  - Executes dropped EXE
  PID:4344
- C:\Windows\System32\jneaNig.exe
  C:\Windows\System32\jneaNig.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System32\QnXItcU.exe
  C:\Windows\System32\QnXItcU.exe
  2⤵
  - Executes dropped EXE
  PID:5812
- C:\Windows\System32\DrDRCzG.exe
  C:\Windows\System32\DrDRCzG.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System32\poyhsyX.exe
  C:\Windows\System32\poyhsyX.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System32\gmHYoSc.exe
  C:\Windows\System32\gmHYoSc.exe
  2⤵
  - Executes dropped EXE
  PID:3784
- C:\Windows\System32\JtqegSs.exe
  C:\Windows\System32\JtqegSs.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System32\jEOZOCr.exe
  C:\Windows\System32\jEOZOCr.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System32\BhyLPKl.exe
  C:\Windows\System32\BhyLPKl.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System32\DgfOlLh.exe
  C:\Windows\System32\DgfOlLh.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System32\rBKxOSR.exe
  C:\Windows\System32\rBKxOSR.exe
  2⤵
  - Executes dropped EXE
  PID:3792
- C:\Windows\System32\xlxentf.exe
  C:\Windows\System32\xlxentf.exe
  2⤵
  - Executes dropped EXE
  PID:5132
- C:\Windows\System32\MLDQtbE.exe
  C:\Windows\System32\MLDQtbE.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System32\lGNuNsQ.exe
  C:\Windows\System32\lGNuNsQ.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System32\NRBIkQn.exe
  C:\Windows\System32\NRBIkQn.exe
  2⤵
  - Executes dropped EXE
  PID:4452
- C:\Windows\System32\Aryaawv.exe
  C:\Windows\System32\Aryaawv.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System32\pRSOQLR.exe
  C:\Windows\System32\pRSOQLR.exe
  2⤵
  - Executes dropped EXE
  PID:4496
- C:\Windows\System32\SqOGKQj.exe
  C:\Windows\System32\SqOGKQj.exe
  2⤵
  - Executes dropped EXE
  PID:5796
- C:\Windows\System32\XVFsyFN.exe
  C:\Windows\System32\XVFsyFN.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System32\dqPbszY.exe
  C:\Windows\System32\dqPbszY.exe
  2⤵
  - Executes dropped EXE
  PID:4124
- C:\Windows\System32\ETBDEqg.exe
  C:\Windows\System32\ETBDEqg.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System32\WrBQDFO.exe
  C:\Windows\System32\WrBQDFO.exe
  2⤵
  - Executes dropped EXE
  PID:4764
- C:\Windows\System32\YPHBOmz.exe
  C:\Windows\System32\YPHBOmz.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System32\kxtpvah.exe
  C:\Windows\System32\kxtpvah.exe
  2⤵
  - Executes dropped EXE
  PID:3124
- C:\Windows\System32\aHVsKcS.exe
  C:\Windows\System32\aHVsKcS.exe
  2⤵
  - Executes dropped EXE
  PID:4444
- C:\Windows\System32\kzLSXsO.exe
  C:\Windows\System32\kzLSXsO.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System32\uzggpHV.exe
  C:\Windows\System32\uzggpHV.exe
  2⤵
  - Executes dropped EXE
  PID:4144
- C:\Windows\System32\urxDpEw.exe
  C:\Windows\System32\urxDpEw.exe
  2⤵
  - Executes dropped EXE
  PID:440
- C:\Windows\System32\dXNRxaH.exe
  C:\Windows\System32\dXNRxaH.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System32\OzCAiXe.exe
  C:\Windows\System32\OzCAiXe.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System32\tqNgIBs.exe
  C:\Windows\System32\tqNgIBs.exe
  2⤵
  - Executes dropped EXE
  PID:4108
- C:\Windows\System32\mqqIyZV.exe
  C:\Windows\System32\mqqIyZV.exe
  2⤵
  - Executes dropped EXE
  PID:5312
- C:\Windows\System32\DTZwUOI.exe
  C:\Windows\System32\DTZwUOI.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System32\kHXEXcY.exe
  C:\Windows\System32\kHXEXcY.exe
  2⤵
  - Executes dropped EXE
  PID:3192
- C:\Windows\System32\PRdPxNz.exe
  C:\Windows\System32\PRdPxNz.exe
  2⤵
  - Executes dropped EXE
  PID:4196
- C:\Windows\System32\WQPivXn.exe
  C:\Windows\System32\WQPivXn.exe
  2⤵
  - Executes dropped EXE
  PID:4088
- C:\Windows\System32\YkXBAlG.exe
  C:\Windows\System32\YkXBAlG.exe
  2⤵
  - Executes dropped EXE
  PID:4376
- C:\Windows\System32\YYKVVQm.exe
  C:\Windows\System32\YYKVVQm.exe
  2⤵
  - Executes dropped EXE
  PID:4304
- C:\Windows\System32\zCWPmmp.exe
  C:\Windows\System32\zCWPmmp.exe
  2⤵
  PID:1976
- C:\Windows\System32\DYqjDiH.exe
  C:\Windows\System32\DYqjDiH.exe
  2⤵
  PID:5168
- C:\Windows\System32\FJDirts.exe
  C:\Windows\System32\FJDirts.exe
  2⤵
  PID:3504
- C:\Windows\System32\BJWLqaB.exe
  C:\Windows\System32\BJWLqaB.exe
  2⤵
  PID:5436
- C:\Windows\System32\mqecSpN.exe
  C:\Windows\System32\mqecSpN.exe
  2⤵
  PID:5780
- C:\Windows\System32\YvTYByS.exe
  C:\Windows\System32\YvTYByS.exe
  2⤵
  PID:5348
- C:\Windows\System32\vlOTNfu.exe
  C:\Windows\System32\vlOTNfu.exe
  2⤵
  PID:3144
- C:\Windows\System32\kXcexNc.exe
  C:\Windows\System32\kXcexNc.exe
  2⤵
  PID:5944
- C:\Windows\System32\atMLOHX.exe
  C:\Windows\System32\atMLOHX.exe
  2⤵
  PID:5888
- C:\Windows\System32\PXlLbCW.exe
  C:\Windows\System32\PXlLbCW.exe
  2⤵
  PID:5968
- C:\Windows\System32\DqhNeVg.exe
  C:\Windows\System32\DqhNeVg.exe
  2⤵
  PID:1320
- C:\Windows\System32\gFciLYc.exe
  C:\Windows\System32\gFciLYc.exe
  2⤵
  PID:1380
- C:\Windows\System32\QRqcWoZ.exe
  C:\Windows\System32\QRqcWoZ.exe
  2⤵
  PID:5800
- C:\Windows\System32\tMqcOOU.exe
  C:\Windows\System32\tMqcOOU.exe
  2⤵
  PID:5816
- C:\Windows\System32\rJdTvjx.exe
  C:\Windows\System32\rJdTvjx.exe
  2⤵
  PID:2120
- C:\Windows\System32\xMaabda.exe
  C:\Windows\System32\xMaabda.exe
  2⤵
  PID:5424
- C:\Windows\System32\zEMFseI.exe
  C:\Windows\System32\zEMFseI.exe
  2⤵
  PID:556
- C:\Windows\System32\nBBnGER.exe
  C:\Windows\System32\nBBnGER.exe
  2⤵
  PID:4160
- C:\Windows\System32\miJEQTH.exe
  C:\Windows\System32\miJEQTH.exe
  2⤵
  PID:4008
- C:\Windows\System32\TwSYowu.exe
  C:\Windows\System32\TwSYowu.exe
  2⤵
  PID:4860
- C:\Windows\System32\RkJoQsB.exe
  C:\Windows\System32\RkJoQsB.exe
  2⤵
  PID:5516
- C:\Windows\System32\VMRsozx.exe
  C:\Windows\System32\VMRsozx.exe
  2⤵
  PID:4248
- C:\Windows\System32\cixmTrR.exe
  C:\Windows\System32\cixmTrR.exe
  2⤵
  PID:1720
- C:\Windows\System32\iOjEwJk.exe
  C:\Windows\System32\iOjEwJk.exe
  2⤵
  PID:4388
- C:\Windows\System32\TowVmbi.exe
  C:\Windows\System32\TowVmbi.exe
  2⤵
  PID:4824
- C:\Windows\System32\nFkYBoI.exe
  C:\Windows\System32\nFkYBoI.exe
  2⤵
  PID:3396
- C:\Windows\System32\VSCWsPG.exe
  C:\Windows\System32\VSCWsPG.exe
  2⤵
  PID:2412
- C:\Windows\System32\xMkHMnU.exe
  C:\Windows\System32\xMkHMnU.exe
  2⤵
  PID:4560
- C:\Windows\System32\stbXoZy.exe
  C:\Windows\System32\stbXoZy.exe
  2⤵
  PID:5180
- C:\Windows\System32\VVGiJnU.exe
  C:\Windows\System32\VVGiJnU.exe
  2⤵
  PID:2116
- C:\Windows\System32\eSAWJTP.exe
  C:\Windows\System32\eSAWJTP.exe
  2⤵
  PID:4012
- C:\Windows\System32\QCfrDPb.exe
  C:\Windows\System32\QCfrDPb.exe
  2⤵
  PID:4836
- C:\Windows\System32\PLDfrIF.exe
  C:\Windows\System32\PLDfrIF.exe
  2⤵
  PID:5096
- C:\Windows\System32\LaHYMJB.exe
  C:\Windows\System32\LaHYMJB.exe
  2⤵
  PID:6000
- C:\Windows\System32\jdkoauI.exe
  C:\Windows\System32\jdkoauI.exe
  2⤵
  PID:1644
- C:\Windows\System32\POeYKZW.exe
  C:\Windows\System32\POeYKZW.exe
  2⤵
  PID:3760
- C:\Windows\System32\wmXarpb.exe
  C:\Windows\System32\wmXarpb.exe
  2⤵
  PID:560
- C:\Windows\System32\pNTPbxU.exe
  C:\Windows\System32\pNTPbxU.exe
  2⤵
  PID:1504
- C:\Windows\System32\PHrYXfE.exe
  C:\Windows\System32\PHrYXfE.exe
  2⤵
  PID:1616
- C:\Windows\System32\YfolEWh.exe
  C:\Windows\System32\YfolEWh.exe
  2⤵
  PID:4436
- C:\Windows\System32\OQasFDy.exe
  C:\Windows\System32\OQasFDy.exe
  2⤵
  PID:3944
- C:\Windows\System32\sDDQPke.exe
  C:\Windows\System32\sDDQPke.exe
  2⤵
  PID:1992
- C:\Windows\System32\qRJElnw.exe
  C:\Windows\System32\qRJElnw.exe
  2⤵
  PID:4696
- C:\Windows\System32\XyaXhih.exe
  C:\Windows\System32\XyaXhih.exe
  2⤵
  PID:416
- C:\Windows\System32\brupZOp.exe
  C:\Windows\System32\brupZOp.exe
  2⤵
  PID:4356
- C:\Windows\System32\lxXeKgs.exe
  C:\Windows\System32\lxXeKgs.exe
  2⤵
  PID:5760
- C:\Windows\System32\SAVmrXv.exe
  C:\Windows\System32\SAVmrXv.exe
  2⤵
  PID:5600
- C:\Windows\System32\gdtSxuC.exe
  C:\Windows\System32\gdtSxuC.exe
  2⤵
  PID:1108
- C:\Windows\System32\YsTkhAw.exe
  C:\Windows\System32\YsTkhAw.exe
  2⤵
  PID:5844
- C:\Windows\System32\ePvsCOE.exe
  C:\Windows\System32\ePvsCOE.exe
  2⤵
  PID:3084
- C:\Windows\System32\ZWQabcb.exe
  C:\Windows\System32\ZWQabcb.exe
  2⤵
  PID:1144
- C:\Windows\System32\UYBSyNo.exe
  C:\Windows\System32\UYBSyNo.exe
  2⤵
  PID:1540
- C:\Windows\System32\BRntlpK.exe
  C:\Windows\System32\BRntlpK.exe
  2⤵
  PID:2588
- C:\Windows\System32\eWuPXct.exe
  C:\Windows\System32\eWuPXct.exe
  2⤵
  PID:3860
- C:\Windows\System32\EgEBExL.exe
  C:\Windows\System32\EgEBExL.exe
  2⤵
  PID:116
- C:\Windows\System32\pBnLeuT.exe
  C:\Windows\System32\pBnLeuT.exe
  2⤵
  PID:1436
- C:\Windows\System32\YxnIHRq.exe
  C:\Windows\System32\YxnIHRq.exe
  2⤵
  PID:1704
- C:\Windows\System32\hZqonYn.exe
  C:\Windows\System32\hZqonYn.exe
  2⤵
  PID:4872
- C:\Windows\System32\XLHdRbb.exe
  C:\Windows\System32\XLHdRbb.exe
  2⤵
  PID:6132
- C:\Windows\System32\nSgRWKR.exe
  C:\Windows\System32\nSgRWKR.exe
  2⤵
  PID:4372
- C:\Windows\System32\nTWjhvB.exe
  C:\Windows\System32\nTWjhvB.exe
  2⤵
  PID:1100
- C:\Windows\System32\tcsyMqM.exe
  C:\Windows\System32\tcsyMqM.exe
  2⤵
  PID:5388
- C:\Windows\System32\DcKyanM.exe
  C:\Windows\System32\DcKyanM.exe
  2⤵
  PID:5928
- C:\Windows\System32\oFziKkv.exe
  C:\Windows\System32\oFziKkv.exe
  2⤵
  PID:5880
- C:\Windows\System32\fSeHpEC.exe
  C:\Windows\System32\fSeHpEC.exe
  2⤵
  PID:1056
- C:\Windows\System32\KWifhrn.exe
  C:\Windows\System32\KWifhrn.exe
  2⤵
  PID:1940
- C:\Windows\System32\QOLNdMD.exe
  C:\Windows\System32\QOLNdMD.exe
  2⤵
  PID:1620
- C:\Windows\System32\PnbpvBP.exe
  C:\Windows\System32\PnbpvBP.exe
  2⤵
  PID:2676
- C:\Windows\System32\zWwxBWi.exe
  C:\Windows\System32\zWwxBWi.exe
  2⤵
  PID:4584
- C:\Windows\System32\cdzMtfj.exe
  C:\Windows\System32\cdzMtfj.exe
  2⤵
  PID:3132
- C:\Windows\System32\CsGvAjQ.exe
  C:\Windows\System32\CsGvAjQ.exe
  2⤵
  PID:432
- C:\Windows\System32\iWAflyc.exe
  C:\Windows\System32\iWAflyc.exe
  2⤵
  PID:2616
- C:\Windows\System32\SZgfIif.exe
  C:\Windows\System32\SZgfIif.exe
  2⤵
  PID:5184
- C:\Windows\System32\hQGCRUm.exe
  C:\Windows\System32\hQGCRUm.exe
  2⤵
  PID:784
- C:\Windows\System32\JnmECka.exe
  C:\Windows\System32\JnmECka.exe
  2⤵
  PID:2016
- C:\Windows\System32\OsKDmen.exe
  C:\Windows\System32\OsKDmen.exe
  2⤵
  PID:4480
- C:\Windows\System32\UCESDbl.exe
  C:\Windows\System32\UCESDbl.exe
  2⤵
  PID:4520
- C:\Windows\System32\ihnXLPf.exe
  C:\Windows\System32\ihnXLPf.exe
  2⤵
  PID:6180
- C:\Windows\System32\FptFEmS.exe
  C:\Windows\System32\FptFEmS.exe
  2⤵
  PID:6200
- C:\Windows\System32\OjLWDFR.exe
  C:\Windows\System32\OjLWDFR.exe
  2⤵
  PID:6220
- C:\Windows\System32\yKHmngu.exe
  C:\Windows\System32\yKHmngu.exe
  2⤵
  PID:6244
- C:\Windows\System32\sLmIDup.exe
  C:\Windows\System32\sLmIDup.exe
  2⤵
  PID:6272
- C:\Windows\System32\OmyTJNs.exe
  C:\Windows\System32\OmyTJNs.exe
  2⤵
  PID:6292
- C:\Windows\System32\ZXHMMWN.exe
  C:\Windows\System32\ZXHMMWN.exe
  2⤵
  PID:6324
- C:\Windows\System32\geVlPTN.exe
  C:\Windows\System32\geVlPTN.exe
  2⤵
  PID:6344
- C:\Windows\System32\aZoAdMi.exe
  C:\Windows\System32\aZoAdMi.exe
  2⤵
  PID:6376
- C:\Windows\System32\OmVZfqk.exe
  C:\Windows\System32\OmVZfqk.exe
  2⤵
  PID:6400
- C:\Windows\System32\lRYqKfL.exe
  C:\Windows\System32\lRYqKfL.exe
  2⤵
  PID:6452
- C:\Windows\System32\klaQBzd.exe
  C:\Windows\System32\klaQBzd.exe
  2⤵
  PID:6480
- C:\Windows\System32\YkrtPtb.exe
  C:\Windows\System32\YkrtPtb.exe
  2⤵
  PID:6508
- C:\Windows\System32\FvyFgPF.exe
  C:\Windows\System32\FvyFgPF.exe
  2⤵
  PID:6528
- C:\Windows\System32\DOnNOrd.exe
  C:\Windows\System32\DOnNOrd.exe
  2⤵
  PID:6564
- C:\Windows\System32\crxDesL.exe
  C:\Windows\System32\crxDesL.exe
  2⤵
  PID:6604
- C:\Windows\System32\QaMGhaR.exe
  C:\Windows\System32\QaMGhaR.exe
  2⤵
  PID:6624
- C:\Windows\System32\pJPaQVz.exe
  C:\Windows\System32\pJPaQVz.exe
  2⤵
  PID:6656
- C:\Windows\System32\PUYKCXa.exe
  C:\Windows\System32\PUYKCXa.exe
  2⤵
  PID:6680
- C:\Windows\System32\VNSymWH.exe
  C:\Windows\System32\VNSymWH.exe
  2⤵
  PID:6712
- C:\Windows\System32\dEYBSUf.exe
  C:\Windows\System32\dEYBSUf.exe
  2⤵
  PID:6740
- C:\Windows\System32\crCcwbT.exe
  C:\Windows\System32\crCcwbT.exe
  2⤵
  PID:6764
- C:\Windows\System32\GjieTxZ.exe
  C:\Windows\System32\GjieTxZ.exe
  2⤵
  PID:6788
- C:\Windows\System32\VqKIVcP.exe
  C:\Windows\System32\VqKIVcP.exe
  2⤵
  PID:6820
- C:\Windows\System32\WmAaGmo.exe
  C:\Windows\System32\WmAaGmo.exe
  2⤵
  PID:6852
- C:\Windows\System32\pEGzQUX.exe
  C:\Windows\System32\pEGzQUX.exe
  2⤵
  PID:6876
- C:\Windows\System32\TvEUKeo.exe
  C:\Windows\System32\TvEUKeo.exe
  2⤵
  PID:6904
- C:\Windows\System32\gJtWTFk.exe
  C:\Windows\System32\gJtWTFk.exe
  2⤵
  PID:6940
- C:\Windows\System32\QModdoc.exe
  C:\Windows\System32\QModdoc.exe
  2⤵
  PID:6968
- C:\Windows\System32\ZXYRgIC.exe
  C:\Windows\System32\ZXYRgIC.exe
  2⤵
  PID:6996
- C:\Windows\System32\rYCpAms.exe
  C:\Windows\System32\rYCpAms.exe
  2⤵
  PID:7020
- C:\Windows\System32\bABANar.exe
  C:\Windows\System32\bABANar.exe
  2⤵
  PID:7044
- C:\Windows\System32\frKTxOH.exe
  C:\Windows\System32\frKTxOH.exe
  2⤵
  PID:7068
- C:\Windows\System32\mvFktyG.exe
  C:\Windows\System32\mvFktyG.exe
  2⤵
  PID:7088
- C:\Windows\System32\RmXLmdr.exe
  C:\Windows\System32\RmXLmdr.exe
  2⤵
  PID:7116
- C:\Windows\System32\NNNgsBr.exe
  C:\Windows\System32\NNNgsBr.exe
  2⤵
  PID:7148
- C:\Windows\System32\NBfevqm.exe
  C:\Windows\System32\NBfevqm.exe
  2⤵
  PID:7164
- C:\Windows\System32\iqfjGMo.exe
  C:\Windows\System32\iqfjGMo.exe
  2⤵
  PID:6156
- C:\Windows\System32\Napqpbr.exe
  C:\Windows\System32\Napqpbr.exe
  2⤵
  PID:5820
- C:\Windows\System32\APtPKKW.exe
  C:\Windows\System32\APtPKKW.exe
  2⤵
  PID:6288
- C:\Windows\System32\DemiSpB.exe
  C:\Windows\System32\DemiSpB.exe
  2⤵
  PID:6336
- C:\Windows\System32\WaQgpkE.exe
  C:\Windows\System32\WaQgpkE.exe
  2⤵
  PID:6412
- C:\Windows\System32\DNqfhcl.exe
  C:\Windows\System32\DNqfhcl.exe
  2⤵
  PID:6496
- C:\Windows\System32\nDANHtl.exe
  C:\Windows\System32\nDANHtl.exe
  2⤵
  PID:6580
- C:\Windows\System32\xPwjKkU.exe
  C:\Windows\System32\xPwjKkU.exe
  2⤵
  PID:6640
- C:\Windows\System32\FNGdUyh.exe
  C:\Windows\System32\FNGdUyh.exe
  2⤵
  PID:6708
- C:\Windows\System32\zgaDIqj.exe
  C:\Windows\System32\zgaDIqj.exe
  2⤵
  PID:6784
- C:\Windows\System32\UFqnWsB.exe
  C:\Windows\System32\UFqnWsB.exe
  2⤵
  PID:6864
- C:\Windows\System32\MXQlTql.exe
  C:\Windows\System32\MXQlTql.exe
  2⤵
  PID:6932
- C:\Windows\System32\VGoCCWC.exe
  C:\Windows\System32\VGoCCWC.exe
  2⤵
  PID:6988
- C:\Windows\System32\isRXCDN.exe
  C:\Windows\System32\isRXCDN.exe
  2⤵
  PID:7004
- C:\Windows\System32\flkgZhW.exe
  C:\Windows\System32\flkgZhW.exe
  2⤵
  PID:7080
- C:\Windows\System32\XwXOAQS.exe
  C:\Windows\System32\XwXOAQS.exe
  2⤵
  PID:6196
- C:\Windows\System32\KYELWse.exe
  C:\Windows\System32\KYELWse.exe
  2⤵
  PID:6240
- C:\Windows\System32\gjuzoWa.exe
  C:\Windows\System32\gjuzoWa.exe
  2⤵
  PID:6356
- C:\Windows\System32\AJAAZKV.exe
  C:\Windows\System32\AJAAZKV.exe
  2⤵
  PID:6524
- C:\Windows\System32\qwqOScj.exe
  C:\Windows\System32\qwqOScj.exe
  2⤵
  PID:6612
- C:\Windows\System32\LsqCaxW.exe
  C:\Windows\System32\LsqCaxW.exe
  2⤵
  PID:6732
- C:\Windows\System32\BisolBJ.exe
  C:\Windows\System32\BisolBJ.exe
  2⤵
  PID:6892
- C:\Windows\System32\ywabqrp.exe
  C:\Windows\System32\ywabqrp.exe
  2⤵
  PID:2912
- C:\Windows\System32\ZBjrIuq.exe
  C:\Windows\System32\ZBjrIuq.exe
  2⤵
  PID:6284
- C:\Windows\System32\aJrroUJ.exe
  C:\Windows\System32\aJrroUJ.exe
  2⤵
  PID:6556
- C:\Windows\System32\kdltsLT.exe
  C:\Windows\System32\kdltsLT.exe
  2⤵
  PID:6964
- C:\Windows\System32\hTYdZAC.exe
  C:\Windows\System32\hTYdZAC.exe
  2⤵
  PID:6576
- C:\Windows\System32\ARAjpIm.exe
  C:\Windows\System32\ARAjpIm.exe
  2⤵
  PID:7172
- C:\Windows\System32\MKSOKlf.exe
  C:\Windows\System32\MKSOKlf.exe
  2⤵
  PID:7200
- C:\Windows\System32\PVdOWXE.exe
  C:\Windows\System32\PVdOWXE.exe
  2⤵
  PID:7228
- C:\Windows\System32\pMotHtb.exe
  C:\Windows\System32\pMotHtb.exe
  2⤵
  PID:7260
- C:\Windows\System32\xdWjUNp.exe
  C:\Windows\System32\xdWjUNp.exe
  2⤵
  PID:7292
- C:\Windows\System32\oeniDxB.exe
  C:\Windows\System32\oeniDxB.exe
  2⤵
  PID:7320
- C:\Windows\System32\LZhcmZg.exe
  C:\Windows\System32\LZhcmZg.exe
  2⤵
  PID:7348
- C:\Windows\System32\cAYYyaA.exe
  C:\Windows\System32\cAYYyaA.exe
  2⤵
  PID:7372
- C:\Windows\System32\HPiSbxi.exe
  C:\Windows\System32\HPiSbxi.exe
  2⤵
  PID:7408
- C:\Windows\System32\DPxcKSb.exe
  C:\Windows\System32\DPxcKSb.exe
  2⤵
  PID:7432
- C:\Windows\System32\fLzUjQw.exe
  C:\Windows\System32\fLzUjQw.exe
  2⤵
  PID:7452
- C:\Windows\System32\VVCLRve.exe
  C:\Windows\System32\VVCLRve.exe
  2⤵
  PID:7476
- C:\Windows\System32\LfiVKfS.exe
  C:\Windows\System32\LfiVKfS.exe
  2⤵
  PID:7512
- C:\Windows\System32\EpfPlxY.exe
  C:\Windows\System32\EpfPlxY.exe
  2⤵
  PID:7544
- C:\Windows\System32\XfAmgoI.exe
  C:\Windows\System32\XfAmgoI.exe
  2⤵
  PID:7572
- C:\Windows\System32\JAFYdLy.exe
  C:\Windows\System32\JAFYdLy.exe
  2⤵
  PID:7600
- C:\Windows\System32\FMyECxN.exe
  C:\Windows\System32\FMyECxN.exe
  2⤵
  PID:7628
- C:\Windows\System32\GJZlZFj.exe
  C:\Windows\System32\GJZlZFj.exe
  2⤵
  PID:7648
- C:\Windows\System32\BsfNzpj.exe
  C:\Windows\System32\BsfNzpj.exe
  2⤵
  PID:7676
- C:\Windows\System32\TNrxFCc.exe
  C:\Windows\System32\TNrxFCc.exe
  2⤵
  PID:7700
- C:\Windows\System32\ACrdCvH.exe
  C:\Windows\System32\ACrdCvH.exe
  2⤵
  PID:7728
- C:\Windows\System32\zyMksWK.exe
  C:\Windows\System32\zyMksWK.exe
  2⤵
  PID:7772
- C:\Windows\System32\BykoEQJ.exe
  C:\Windows\System32\BykoEQJ.exe
  2⤵
  PID:7796
- C:\Windows\System32\GRrrGFp.exe
  C:\Windows\System32\GRrrGFp.exe
  2⤵
  PID:7820
- C:\Windows\System32\oPdLlvw.exe
  C:\Windows\System32\oPdLlvw.exe
  2⤵
  PID:7848
- C:\Windows\System32\eebKPqY.exe
  C:\Windows\System32\eebKPqY.exe
  2⤵
  PID:7872
- C:\Windows\System32\UBFPYYw.exe
  C:\Windows\System32\UBFPYYw.exe
  2⤵
  PID:7896
- C:\Windows\System32\ihOxpCn.exe
  C:\Windows\System32\ihOxpCn.exe
  2⤵
  PID:7924
- C:\Windows\System32\ixdLppl.exe
  C:\Windows\System32\ixdLppl.exe
  2⤵
  PID:7944
- C:\Windows\System32\jNbiKDF.exe
  C:\Windows\System32\jNbiKDF.exe
  2⤵
  PID:7992
- C:\Windows\System32\WYcrhkR.exe
  C:\Windows\System32\WYcrhkR.exe
  2⤵
  PID:8020
- C:\Windows\System32\sJafFuc.exe
  C:\Windows\System32\sJafFuc.exe
  2⤵
  PID:8044
- C:\Windows\System32\BChKWbJ.exe
  C:\Windows\System32\BChKWbJ.exe
  2⤵
  PID:8064
- C:\Windows\System32\diWpYKt.exe
  C:\Windows\System32\diWpYKt.exe
  2⤵
  PID:8088
- C:\Windows\System32\dQWeGnZ.exe
  C:\Windows\System32\dQWeGnZ.exe
  2⤵
  PID:8120
- C:\Windows\System32\eYmpges.exe
  C:\Windows\System32\eYmpges.exe
  2⤵
  PID:8140
- C:\Windows\System32\lHWzJPD.exe
  C:\Windows\System32\lHWzJPD.exe
  2⤵
  PID:8176
- C:\Windows\System32\RbGAgqJ.exe
  C:\Windows\System32\RbGAgqJ.exe
  2⤵
  PID:7132
- C:\Windows\System32\sfCiPAM.exe
  C:\Windows\System32\sfCiPAM.exe
  2⤵
  PID:7216
- C:\Windows\System32\fMMzHfk.exe
  C:\Windows\System32\fMMzHfk.exe
  2⤵
  PID:7336
- C:\Windows\System32\OSWDvqN.exe
  C:\Windows\System32\OSWDvqN.exe
  2⤵
  PID:7392
- C:\Windows\System32\qaEONNm.exe
  C:\Windows\System32\qaEONNm.exe
  2⤵
  PID:7448
- C:\Windows\System32\ErxQjgU.exe
  C:\Windows\System32\ErxQjgU.exe
  2⤵
  PID:7536
- C:\Windows\System32\mlnbDgL.exe
  C:\Windows\System32\mlnbDgL.exe
  2⤵
  PID:7588
- C:\Windows\System32\eaqYFjQ.exe
  C:\Windows\System32\eaqYFjQ.exe
  2⤵
  PID:7712
- C:\Windows\System32\hgoppSs.exe
  C:\Windows\System32\hgoppSs.exe
  2⤵
  PID:7744
- C:\Windows\System32\hAlUuJa.exe
  C:\Windows\System32\hAlUuJa.exe
  2⤵
  PID:7808
- C:\Windows\System32\ZVgVvIb.exe
  C:\Windows\System32\ZVgVvIb.exe
  2⤵
  PID:7880
- C:\Windows\System32\VTnOfpB.exe
  C:\Windows\System32\VTnOfpB.exe
  2⤵
  PID:7920
- C:\Windows\System32\tlfMcWo.exe
  C:\Windows\System32\tlfMcWo.exe
  2⤵
  PID:7976
- C:\Windows\System32\shgIRgg.exe
  C:\Windows\System32\shgIRgg.exe
  2⤵
  PID:8052
- C:\Windows\System32\jbkWcWA.exe
  C:\Windows\System32\jbkWcWA.exe
  2⤵
  PID:8160
- C:\Windows\System32\QXWfluw.exe
  C:\Windows\System32\QXWfluw.exe
  2⤵
  PID:7184
- C:\Windows\System32\SIckqFO.exe
  C:\Windows\System32\SIckqFO.exe
  2⤵
  PID:7364
- C:\Windows\System32\ARvRPSf.exe
  C:\Windows\System32\ARvRPSf.exe
  2⤵
  PID:7424
- C:\Windows\System32\hsvYdBv.exe
  C:\Windows\System32\hsvYdBv.exe
  2⤵
  PID:7668
- C:\Windows\System32\QjgyTVD.exe
  C:\Windows\System32\QjgyTVD.exe
  2⤵
  PID:7788
- C:\Windows\System32\yxOQysI.exe
  C:\Windows\System32\yxOQysI.exe
  2⤵
  PID:8008
- C:\Windows\System32\OdWBZyw.exe
  C:\Windows\System32\OdWBZyw.exe
  2⤵
  PID:8040
- C:\Windows\System32\GmmhwAO.exe
  C:\Windows\System32\GmmhwAO.exe
  2⤵
  PID:8184
- C:\Windows\System32\VWKzkdh.exe
  C:\Windows\System32\VWKzkdh.exe
  2⤵
  PID:7488
- C:\Windows\System32\MMNZZZk.exe
  C:\Windows\System32\MMNZZZk.exe
  2⤵
  PID:7892
- C:\Windows\System32\JNOHhfw.exe
  C:\Windows\System32\JNOHhfw.exe
  2⤵
  PID:7272
- C:\Windows\System32\GESunmi.exe
  C:\Windows\System32\GESunmi.exe
  2⤵
  PID:7936
- C:\Windows\System32\nWIeAKg.exe
  C:\Windows\System32\nWIeAKg.exe
  2⤵
  PID:8212
- C:\Windows\System32\GEyHrBs.exe
  C:\Windows\System32\GEyHrBs.exe
  2⤵
  PID:8252
- C:\Windows\System32\TpxKIER.exe
  C:\Windows\System32\TpxKIER.exe
  2⤵
  PID:8280
- C:\Windows\System32\hlYAuhV.exe
  C:\Windows\System32\hlYAuhV.exe
  2⤵
  PID:8308
- C:\Windows\System32\YINRTbI.exe
  C:\Windows\System32\YINRTbI.exe
  2⤵
  PID:8336
- C:\Windows\System32\oIpwYpq.exe
  C:\Windows\System32\oIpwYpq.exe
  2⤵
  PID:8364
- C:\Windows\System32\cQUtMHh.exe
  C:\Windows\System32\cQUtMHh.exe
  2⤵
  PID:8388
- C:\Windows\System32\jcJQpcV.exe
  C:\Windows\System32\jcJQpcV.exe
  2⤵
  PID:8408
- C:\Windows\System32\aNfROSR.exe
  C:\Windows\System32\aNfROSR.exe
  2⤵
  PID:8444
- C:\Windows\System32\SNGqGnT.exe
  C:\Windows\System32\SNGqGnT.exe
  2⤵
  PID:8476
- C:\Windows\System32\sCbafDG.exe
  C:\Windows\System32\sCbafDG.exe
  2⤵
  PID:8504
- C:\Windows\System32\CEkgdFl.exe
  C:\Windows\System32\CEkgdFl.exe
  2⤵
  PID:8528
- C:\Windows\System32\HeHLnsQ.exe
  C:\Windows\System32\HeHLnsQ.exe
  2⤵
  PID:8548
- C:\Windows\System32\JAbjpTD.exe
  C:\Windows\System32\JAbjpTD.exe
  2⤵
  PID:8576
- C:\Windows\System32\PidAJws.exe
  C:\Windows\System32\PidAJws.exe
  2⤵
  PID:8604
- C:\Windows\System32\eIsLUtj.exe
  C:\Windows\System32\eIsLUtj.exe
  2⤵
  PID:8624
- C:\Windows\System32\OOXoUZU.exe
  C:\Windows\System32\OOXoUZU.exe
  2⤵
  PID:8660
- C:\Windows\System32\ReAYIaz.exe
  C:\Windows\System32\ReAYIaz.exe
  2⤵
  PID:8688
- C:\Windows\System32\XuDMsNV.exe
  C:\Windows\System32\XuDMsNV.exe
  2⤵
  PID:8732
- C:\Windows\System32\FJGyFDn.exe
  C:\Windows\System32\FJGyFDn.exe
  2⤵
  PID:8760
- C:\Windows\System32\oVObDnb.exe
  C:\Windows\System32\oVObDnb.exe
  2⤵
  PID:8788
- C:\Windows\System32\YePLLSK.exe
  C:\Windows\System32\YePLLSK.exe
  2⤵
  PID:8824
- C:\Windows\System32\jwfHfIj.exe
  C:\Windows\System32\jwfHfIj.exe
  2⤵
  PID:8852
- C:\Windows\System32\QLHzcaG.exe
  C:\Windows\System32\QLHzcaG.exe
  2⤵
  PID:8880
- C:\Windows\System32\PYIjxZn.exe
  C:\Windows\System32\PYIjxZn.exe
  2⤵
  PID:8900
- C:\Windows\System32\sGrsses.exe
  C:\Windows\System32\sGrsses.exe
  2⤵
  PID:8932
- C:\Windows\System32\xVkuoRV.exe
  C:\Windows\System32\xVkuoRV.exe
  2⤵
  PID:8960
- C:\Windows\System32\lpGdvmp.exe
  C:\Windows\System32\lpGdvmp.exe
  2⤵
  PID:8980
- C:\Windows\System32\CeMEZGK.exe
  C:\Windows\System32\CeMEZGK.exe
  2⤵
  PID:9008
- C:\Windows\System32\HJvWpPc.exe
  C:\Windows\System32\HJvWpPc.exe
  2⤵
  PID:9044
- C:\Windows\System32\ZbrBuIH.exe
  C:\Windows\System32\ZbrBuIH.exe
  2⤵
  PID:9068
- C:\Windows\System32\FpVsRcf.exe
  C:\Windows\System32\FpVsRcf.exe
  2⤵
  PID:9100
- C:\Windows\System32\NRvoHxK.exe
  C:\Windows\System32\NRvoHxK.exe
  2⤵
  PID:9116
- C:\Windows\System32\SjTFWDA.exe
  C:\Windows\System32\SjTFWDA.exe
  2⤵
  PID:9148
- C:\Windows\System32\EdeMCPM.exe
  C:\Windows\System32\EdeMCPM.exe
  2⤵
  PID:9164
- C:\Windows\System32\QHQXjKU.exe
  C:\Windows\System32\QHQXjKU.exe
  2⤵
  PID:9200
- C:\Windows\System32\uWFVtPQ.exe
  C:\Windows\System32\uWFVtPQ.exe
  2⤵
  PID:7280
- C:\Windows\System32\etqzkdn.exe
  C:\Windows\System32\etqzkdn.exe
  2⤵
  PID:8320
- C:\Windows\System32\XucngvF.exe
  C:\Windows\System32\XucngvF.exe
  2⤵
  PID:8392
- C:\Windows\System32\jRXfciI.exe
  C:\Windows\System32\jRXfciI.exe
  2⤵
  PID:8420
- C:\Windows\System32\ReEaVUX.exe
  C:\Windows\System32\ReEaVUX.exe
  2⤵
  PID:8500
- C:\Windows\System32\wnJYGGT.exe
  C:\Windows\System32\wnJYGGT.exe
  2⤵
  PID:8544
- C:\Windows\System32\ZYeUZqV.exe
  C:\Windows\System32\ZYeUZqV.exe
  2⤵
  PID:8620
- C:\Windows\System32\hZIHTWI.exe
  C:\Windows\System32\hZIHTWI.exe
  2⤵
  PID:8700
- C:\Windows\System32\VGATKfE.exe
  C:\Windows\System32\VGATKfE.exe
  2⤵
  PID:8800
- C:\Windows\System32\nkXvcEL.exe
  C:\Windows\System32\nkXvcEL.exe
  2⤵
  PID:8820
- C:\Windows\System32\Oipunym.exe
  C:\Windows\System32\Oipunym.exe
  2⤵
  PID:8952
- C:\Windows\System32\WhTlQcb.exe
  C:\Windows\System32\WhTlQcb.exe
  2⤵
  PID:9028
- C:\Windows\System32\IkmxIFg.exe
  C:\Windows\System32\IkmxIFg.exe
  2⤵
  PID:9076
- C:\Windows\System32\gVGLtMv.exe
  C:\Windows\System32\gVGLtMv.exe
  2⤵
  PID:9132
- C:\Windows\System32\FIQNcAp.exe
  C:\Windows\System32\FIQNcAp.exe
  2⤵
  PID:9192
- C:\Windows\System32\IcSiUFg.exe
  C:\Windows\System32\IcSiUFg.exe
  2⤵
  PID:8204
- C:\Windows\System32\DaBuevl.exe
  C:\Windows\System32\DaBuevl.exe
  2⤵
  PID:8380
- C:\Windows\System32\oJBpHgl.exe
  C:\Windows\System32\oJBpHgl.exe
  2⤵
  PID:8572
- C:\Windows\System32\siswiTN.exe
  C:\Windows\System32\siswiTN.exe
  2⤵
  PID:2480
- C:\Windows\System32\TenJlYC.exe
  C:\Windows\System32\TenJlYC.exe
  2⤵
  PID:8716
- C:\Windows\System32\gmOFrud.exe
  C:\Windows\System32\gmOFrud.exe
  2⤵
  PID:8776
- C:\Windows\System32\wzCacoT.exe
  C:\Windows\System32\wzCacoT.exe
  2⤵
  PID:9088
- C:\Windows\System32\CPNLPuo.exe
  C:\Windows\System32\CPNLPuo.exe
  2⤵
  PID:9160
- C:\Windows\System32\iDNfmMR.exe
  C:\Windows\System32\iDNfmMR.exe
  2⤵
  PID:8264
- C:\Windows\System32\HnNxJgY.exe
  C:\Windows\System32\HnNxJgY.exe
  2⤵
  PID:8888
- C:\Windows\System32\lsnHMcv.exe
  C:\Windows\System32\lsnHMcv.exe
  2⤵
  PID:9240
- C:\Windows\System32\irDBhYL.exe
  C:\Windows\System32\irDBhYL.exe
  2⤵
  PID:9268
- C:\Windows\System32\zzKLBiP.exe
  C:\Windows\System32\zzKLBiP.exe
  2⤵
  PID:9296
- C:\Windows\System32\cvwuwQN.exe
  C:\Windows\System32\cvwuwQN.exe
  2⤵
  PID:9336
- C:\Windows\System32\xjPPmja.exe
  C:\Windows\System32\xjPPmja.exe
  2⤵
  PID:9352
- C:\Windows\System32\GXZXNnr.exe
  C:\Windows\System32\GXZXNnr.exe
  2⤵
  PID:9376
- C:\Windows\System32\khGqika.exe
  C:\Windows\System32\khGqika.exe
  2⤵
  PID:9408
- C:\Windows\System32\sfXkjur.exe
  C:\Windows\System32\sfXkjur.exe
  2⤵
  PID:9428
- C:\Windows\System32\LPjFXzg.exe
  C:\Windows\System32\LPjFXzg.exe
  2⤵
  PID:9460
- C:\Windows\System32\EDNdNIc.exe
  C:\Windows\System32\EDNdNIc.exe
  2⤵
  PID:9504
- C:\Windows\System32\PwQxIJI.exe
  C:\Windows\System32\PwQxIJI.exe
  2⤵
  PID:9536
- C:\Windows\System32\XvHUqMz.exe
  C:\Windows\System32\XvHUqMz.exe
  2⤵
  PID:9568
- C:\Windows\System32\bQSwByi.exe
  C:\Windows\System32\bQSwByi.exe
  2⤵
  PID:9632
- C:\Windows\System32\YgJhyMR.exe
  C:\Windows\System32\YgJhyMR.exe
  2⤵
  PID:9652
- C:\Windows\System32\UuInGjv.exe
  C:\Windows\System32\UuInGjv.exe
  2⤵
  PID:9688
- C:\Windows\System32\wJEMUKR.exe
  C:\Windows\System32\wJEMUKR.exe
  2⤵
  PID:9712
- C:\Windows\System32\pBYEcjq.exe
  C:\Windows\System32\pBYEcjq.exe
  2⤵
  PID:9732
- C:\Windows\System32\KPMPaaw.exe
  C:\Windows\System32\KPMPaaw.exe
  2⤵
  PID:9764
- C:\Windows\System32\bjlPrST.exe
  C:\Windows\System32\bjlPrST.exe
  2⤵
  PID:9788
- C:\Windows\System32\JULeIZD.exe
  C:\Windows\System32\JULeIZD.exe
  2⤵
  PID:9864
- C:\Windows\System32\GhTtmgU.exe
  C:\Windows\System32\GhTtmgU.exe
  2⤵
  PID:9880
- C:\Windows\System32\snAAYcB.exe
  C:\Windows\System32\snAAYcB.exe
  2⤵
  PID:9908
- C:\Windows\System32\oIUJpCQ.exe
  C:\Windows\System32\oIUJpCQ.exe
  2⤵
  PID:9928
- C:\Windows\System32\RMdPyHS.exe
  C:\Windows\System32\RMdPyHS.exe
  2⤵
  PID:9952
- C:\Windows\System32\LLOlzHZ.exe
  C:\Windows\System32\LLOlzHZ.exe
  2⤵
  PID:9972
- C:\Windows\System32\AjbGSvB.exe
  C:\Windows\System32\AjbGSvB.exe
  2⤵
  PID:10020
- C:\Windows\System32\GdZsbOV.exe
  C:\Windows\System32\GdZsbOV.exe
  2⤵
  PID:10048
- C:\Windows\System32\MNwtjid.exe
  C:\Windows\System32\MNwtjid.exe
  2⤵
  PID:10076
- C:\Windows\System32\xbwNrfd.exe
  C:\Windows\System32\xbwNrfd.exe
  2⤵
  PID:10104
- C:\Windows\System32\BnnWAXI.exe
  C:\Windows\System32\BnnWAXI.exe
  2⤵
  PID:10124
- C:\Windows\System32\PQcbJih.exe
  C:\Windows\System32\PQcbJih.exe
  2⤵
  PID:10152
- C:\Windows\System32\iYnrPLm.exe
  C:\Windows\System32\iYnrPLm.exe
  2⤵
  PID:10172
- C:\Windows\System32\lyDNDov.exe
  C:\Windows\System32\lyDNDov.exe
  2⤵
  PID:10212
- C:\Windows\System32\nwjvGXm.exe
  C:\Windows\System32\nwjvGXm.exe
  2⤵
  PID:10236
- C:\Windows\System32\qMXvpeY.exe
  C:\Windows\System32\qMXvpeY.exe
  2⤵
  PID:9236
- C:\Windows\System32\XNLcmXv.exe
  C:\Windows\System32\XNLcmXv.exe
  2⤵
  PID:9292
- C:\Windows\System32\tNUZKGI.exe
  C:\Windows\System32\tNUZKGI.exe
  2⤵
  PID:9372
- C:\Windows\System32\LZnHRpx.exe
  C:\Windows\System32\LZnHRpx.exe
  2⤵
  PID:9440
- C:\Windows\System32\tFifvRW.exe
  C:\Windows\System32\tFifvRW.exe
  2⤵
  PID:9600
- C:\Windows\System32\xdLCasw.exe
  C:\Windows\System32\xdLCasw.exe
  2⤵
  PID:9672
- C:\Windows\System32\edaqGaF.exe
  C:\Windows\System32\edaqGaF.exe
  2⤵
  PID:9744
- C:\Windows\System32\hrIIttU.exe
  C:\Windows\System32\hrIIttU.exe
  2⤵
  PID:9808
- C:\Windows\System32\HoXVZpe.exe
  C:\Windows\System32\HoXVZpe.exe
  2⤵
  PID:9852
- C:\Windows\System32\KKinMxR.exe
  C:\Windows\System32\KKinMxR.exe
  2⤵
  PID:9904
- C:\Windows\System32\kptRmNB.exe
  C:\Windows\System32\kptRmNB.exe
  2⤵
  PID:9968
- C:\Windows\System32\NfgBear.exe
  C:\Windows\System32\NfgBear.exe
  2⤵
  PID:10032
- C:\Windows\System32\hFXAIgq.exe
  C:\Windows\System32\hFXAIgq.exe
  2⤵
  PID:10100
- C:\Windows\System32\RZoZZbr.exe
  C:\Windows\System32\RZoZZbr.exe
  2⤵
  PID:10168
- C:\Windows\System32\vhKFtuL.exe
  C:\Windows\System32\vhKFtuL.exe
  2⤵
  PID:10228
- C:\Windows\System32\vzLlbpD.exe
  C:\Windows\System32\vzLlbpD.exe
  2⤵
  PID:9128
- C:\Windows\System32\TkuJqDe.exe
  C:\Windows\System32\TkuJqDe.exe
  2⤵
  PID:9420
- C:\Windows\System32\XkYjCNa.exe
  C:\Windows\System32\XkYjCNa.exe
  2⤵
  PID:9528
- C:\Windows\System32\IadYfTG.exe
  C:\Windows\System32\IadYfTG.exe
  2⤵
  PID:9776
- C:\Windows\System32\yaGXaNf.exe
  C:\Windows\System32\yaGXaNf.exe
  2⤵
  PID:10012
- C:\Windows\System32\dJnrYsa.exe
  C:\Windows\System32\dJnrYsa.exe
  2⤵
  PID:10116
- C:\Windows\System32\TdavlJu.exe
  C:\Windows\System32\TdavlJu.exe
  2⤵
  PID:9364
- C:\Windows\System32\kfGwHfZ.exe
  C:\Windows\System32\kfGwHfZ.exe
  2⤵
  PID:9704
- C:\Windows\System32\ykXzhHE.exe
  C:\Windows\System32\ykXzhHE.exe
  2⤵
  PID:9892
- C:\Windows\System32\JQinyWM.exe
  C:\Windows\System32\JQinyWM.exe
  2⤵
  PID:9860
- C:\Windows\System32\hpSSLEX.exe
  C:\Windows\System32\hpSSLEX.exe
  2⤵
  PID:10224
- C:\Windows\System32\oKLrhtq.exe
  C:\Windows\System32\oKLrhtq.exe
  2⤵
  PID:10260
- C:\Windows\System32\CCaMlIJ.exe
  C:\Windows\System32\CCaMlIJ.exe
  2⤵
  PID:10284
- C:\Windows\System32\TgeEprS.exe
  C:\Windows\System32\TgeEprS.exe
  2⤵
  PID:10308
- C:\Windows\System32\OkAxgfF.exe
  C:\Windows\System32\OkAxgfF.exe
  2⤵
  PID:10340
- C:\Windows\System32\YCRftsK.exe
  C:\Windows\System32\YCRftsK.exe
  2⤵
  PID:10396
- C:\Windows\System32\GzWfFwm.exe
  C:\Windows\System32\GzWfFwm.exe
  2⤵
  PID:10416
- C:\Windows\System32\QuNqUGQ.exe
  C:\Windows\System32\QuNqUGQ.exe
  2⤵
  PID:10440
- C:\Windows\System32\utmyWyR.exe
  C:\Windows\System32\utmyWyR.exe
  2⤵
  PID:10496
- C:\Windows\System32\wkJGXSj.exe
  C:\Windows\System32\wkJGXSj.exe
  2⤵
  PID:10524
- C:\Windows\System32\oDYQOwG.exe
  C:\Windows\System32\oDYQOwG.exe
  2⤵
  PID:10544
- C:\Windows\System32\YVCgiTR.exe
  C:\Windows\System32\YVCgiTR.exe
  2⤵
  PID:10568
- C:\Windows\System32\xqBSMto.exe
  C:\Windows\System32\xqBSMto.exe
  2⤵
  PID:10588
- C:\Windows\System32\gvZuRmK.exe
  C:\Windows\System32\gvZuRmK.exe
  2⤵
  PID:10616
- C:\Windows\System32\IHfyVKL.exe
  C:\Windows\System32\IHfyVKL.exe
  2⤵
  PID:10648
- C:\Windows\System32\HwesjmO.exe
  C:\Windows\System32\HwesjmO.exe
  2⤵
  PID:10712
- C:\Windows\System32\MevowFt.exe
  C:\Windows\System32\MevowFt.exe
  2⤵
  PID:10728
- C:\Windows\System32\CNLMSNW.exe
  C:\Windows\System32\CNLMSNW.exe
  2⤵
  PID:10748
- C:\Windows\System32\IwwYQQu.exe
  C:\Windows\System32\IwwYQQu.exe
  2⤵
  PID:10768
- C:\Windows\System32\pvCKuQW.exe
  C:\Windows\System32\pvCKuQW.exe
  2⤵
  PID:10792
- C:\Windows\System32\CRgWzVF.exe
  C:\Windows\System32\CRgWzVF.exe
  2⤵
  PID:10816
- C:\Windows\System32\njZPcsd.exe
  C:\Windows\System32\njZPcsd.exe
  2⤵
  PID:10860
- C:\Windows\System32\BHQFBir.exe
  C:\Windows\System32\BHQFBir.exe
  2⤵
  PID:10896
- C:\Windows\System32\tSscvyo.exe
  C:\Windows\System32\tSscvyo.exe
  2⤵
  PID:10912
- C:\Windows\System32\JnvXBSJ.exe
  C:\Windows\System32\JnvXBSJ.exe
  2⤵
  PID:10936
- C:\Windows\System32\WdjTSTZ.exe
  C:\Windows\System32\WdjTSTZ.exe
  2⤵
  PID:10964
- C:\Windows\System32\guKgMtt.exe
  C:\Windows\System32\guKgMtt.exe
  2⤵
  PID:10984
- C:\Windows\System32\HzLMJsb.exe
  C:\Windows\System32\HzLMJsb.exe
  2⤵
  PID:11004
- C:\Windows\System32\wbiShLB.exe
  C:\Windows\System32\wbiShLB.exe
  2⤵
  PID:11020
- C:\Windows\System32\IiZmOtB.exe
  C:\Windows\System32\IiZmOtB.exe
  2⤵
  PID:11076
- C:\Windows\System32\MRMhEQt.exe
  C:\Windows\System32\MRMhEQt.exe
  2⤵
  PID:11104
- C:\Windows\System32\wGZndeu.exe
  C:\Windows\System32\wGZndeu.exe
  2⤵
  PID:11140
- C:\Windows\System32\mDOJCEP.exe
  C:\Windows\System32\mDOJCEP.exe
  2⤵
  PID:11160
- C:\Windows\System32\oFgSBtJ.exe
  C:\Windows\System32\oFgSBtJ.exe
  2⤵
  PID:11184
- C:\Windows\System32\dsISMMf.exe
  C:\Windows\System32\dsISMMf.exe
  2⤵
  PID:11208
- C:\Windows\System32\mXwyAhT.exe
  C:\Windows\System32\mXwyAhT.exe
  2⤵
  PID:11232
- C:\Windows\System32\sNZcfYt.exe
  C:\Windows\System32\sNZcfYt.exe
  2⤵
  PID:11252
- C:\Windows\System32\JsbjMLz.exe
  C:\Windows\System32\JsbjMLz.exe
  2⤵
  PID:10268
- C:\Windows\System32\hLFFaPv.exe
  C:\Windows\System32\hLFFaPv.exe
  2⤵
  PID:10348
- C:\Windows\System32\giqqGYr.exe
  C:\Windows\System32\giqqGYr.exe
  2⤵
  PID:10412
- C:\Windows\System32\ZcgvWWb.exe
  C:\Windows\System32\ZcgvWWb.exe
  2⤵
  PID:10476
- C:\Windows\System32\SoRAVFI.exe
  C:\Windows\System32\SoRAVFI.exe
  2⤵
  PID:10540
- C:\Windows\System32\lOeifpj.exe
  C:\Windows\System32\lOeifpj.exe
  2⤵
  PID:10608
- C:\Windows\System32\XOVQLrS.exe
  C:\Windows\System32\XOVQLrS.exe
  2⤵
  PID:10656
- C:\Windows\System32\FYRFbuP.exe
  C:\Windows\System32\FYRFbuP.exe
  2⤵
  PID:10668
- C:\Windows\System32\ceGAvEb.exe
  C:\Windows\System32\ceGAvEb.exe
  2⤵
  PID:10776
- C:\Windows\System32\iWQdZwE.exe
  C:\Windows\System32\iWQdZwE.exe
  2⤵
  PID:10808
- C:\Windows\System32\zfqMzrr.exe
  C:\Windows\System32\zfqMzrr.exe
  2⤵
  PID:10664
- C:\Windows\System32\sTQjkPr.exe
  C:\Windows\System32\sTQjkPr.exe
  2⤵
  PID:10908
- C:\Windows\System32\HoGapCn.exe
  C:\Windows\System32\HoGapCn.exe
  2⤵
  PID:10992
- C:\Windows\System32\QgfWeda.exe
  C:\Windows\System32\QgfWeda.exe
  2⤵
  PID:11012
- C:\Windows\System32\pQJGVkv.exe
  C:\Windows\System32\pQJGVkv.exe
  2⤵
  PID:11016
- C:\Windows\System32\ShstIvp.exe
  C:\Windows\System32\ShstIvp.exe
  2⤵
  PID:11152
- C:\Windows\System32\akKeFKK.exe
  C:\Windows\System32\akKeFKK.exe
  2⤵
  PID:11220
- C:\Windows\System32\vhhLiaW.exe
  C:\Windows\System32\vhhLiaW.exe
  2⤵
  PID:10120
- C:\Windows\System32\luqvDlr.exe
  C:\Windows\System32\luqvDlr.exe
  2⤵
  PID:2072
- C:\Windows\System32\MxpLZmI.exe
  C:\Windows\System32\MxpLZmI.exe
  2⤵
  PID:10324
- C:\Windows\System32\bFkFwPl.exe
  C:\Windows\System32\bFkFwPl.exe
  2⤵
  PID:10480
- C:\Windows\System32\ZSJBbty.exe
  C:\Windows\System32\ZSJBbty.exe
  2⤵
  PID:10580
- C:\Windows\System32\atiBYKT.exe
  C:\Windows\System32\atiBYKT.exe
  2⤵
  PID:10852
- C:\Windows\System32\sIQbeMa.exe
  C:\Windows\System32\sIQbeMa.exe
  2⤵
  PID:10904
- C:\Windows\System32\rubDFcR.exe
  C:\Windows\System32\rubDFcR.exe
  2⤵
  PID:10888
- C:\Windows\System32\gVrWKxE.exe
  C:\Windows\System32\gVrWKxE.exe
  2⤵
  PID:1860
- C:\Windows\System32\bAgKmnU.exe
  C:\Windows\System32\bAgKmnU.exe
  2⤵
  PID:11224
- C:\Windows\System32\ERuJNag.exe
  C:\Windows\System32\ERuJNag.exe
  2⤵
  PID:10252
- C:\Windows\System32\OfQTUsZ.exe
  C:\Windows\System32\OfQTUsZ.exe
  2⤵
  PID:10428
- C:\Windows\System32\tArqKsr.exe
  C:\Windows\System32\tArqKsr.exe
  2⤵
  PID:10932
- C:\Windows\System32\UkhtPuh.exe
  C:\Windows\System32\UkhtPuh.exe
  2⤵
  PID:8948
- C:\Windows\System32\jShPwuq.exe
  C:\Windows\System32\jShPwuq.exe
  2⤵
  PID:10824
- C:\Windows\System32\ilLHIpW.exe
  C:\Windows\System32\ilLHIpW.exe
  2⤵
  PID:11040
- C:\Windows\System32\YpuuceA.exe
  C:\Windows\System32\YpuuceA.exe
  2⤵
  PID:10980
- C:\Windows\System32\ygOWrwW.exe
  C:\Windows\System32\ygOWrwW.exe
  2⤵
  PID:11288
- C:\Windows\System32\VfgbVFY.exe
  C:\Windows\System32\VfgbVFY.exe
  2⤵
  PID:11316
- C:\Windows\System32\gBqNXvh.exe
  C:\Windows\System32\gBqNXvh.exe
  2⤵
  PID:11336
- C:\Windows\System32\xyztScb.exe
  C:\Windows\System32\xyztScb.exe
  2⤵
  PID:11376
- C:\Windows\System32\sQRDLlq.exe
  C:\Windows\System32\sQRDLlq.exe
  2⤵
  PID:11400
- C:\Windows\System32\ENuKDpp.exe
  C:\Windows\System32\ENuKDpp.exe
  2⤵
  PID:11416
- C:\Windows\System32\ntjaYKg.exe
  C:\Windows\System32\ntjaYKg.exe
  2⤵
  PID:11436
- C:\Windows\System32\TpefkTw.exe
  C:\Windows\System32\TpefkTw.exe
  2⤵
  PID:11468
- C:\Windows\System32\PCCbnCV.exe
  C:\Windows\System32\PCCbnCV.exe
  2⤵
  PID:11500
- C:\Windows\System32\XxFvXXW.exe
  C:\Windows\System32\XxFvXXW.exe
  2⤵
  PID:11516
- C:\Windows\System32\IDQwemq.exe
  C:\Windows\System32\IDQwemq.exe
  2⤵
  PID:11540
- C:\Windows\System32\vDInayP.exe
  C:\Windows\System32\vDInayP.exe
  2⤵
  PID:11580
- C:\Windows\System32\DgfbfMM.exe
  C:\Windows\System32\DgfbfMM.exe
  2⤵
  PID:11616
- C:\Windows\System32\mVjLYPV.exe
  C:\Windows\System32\mVjLYPV.exe
  2⤵
  PID:11652
- C:\Windows\System32\PmzGjzp.exe
  C:\Windows\System32\PmzGjzp.exe
  2⤵
  PID:11672
- C:\Windows\System32\TlmUYhi.exe
  C:\Windows\System32\TlmUYhi.exe
  2⤵
  PID:11704
- C:\Windows\System32\LkSyTGg.exe
  C:\Windows\System32\LkSyTGg.exe
  2⤵
  PID:11744
- C:\Windows\System32\fxdKnmT.exe
  C:\Windows\System32\fxdKnmT.exe
  2⤵
  PID:11768
- C:\Windows\System32\oOmDcoW.exe
  C:\Windows\System32\oOmDcoW.exe
  2⤵
  PID:11784
- C:\Windows\System32\njiEywH.exe
  C:\Windows\System32\njiEywH.exe
  2⤵
  PID:11804
- C:\Windows\System32\SxqBaep.exe
  C:\Windows\System32\SxqBaep.exe
  2⤵
  PID:11840
- C:\Windows\System32\ATLLSEe.exe
  C:\Windows\System32\ATLLSEe.exe
  2⤵
  PID:11880
- C:\Windows\System32\UetDDVO.exe
  C:\Windows\System32\UetDDVO.exe
  2⤵
  PID:11900
- C:\Windows\System32\YtfstnG.exe
  C:\Windows\System32\YtfstnG.exe
  2⤵
  PID:11920
- C:\Windows\System32\mGjvkgd.exe
  C:\Windows\System32\mGjvkgd.exe
  2⤵
  PID:11936
- C:\Windows\System32\JIfXvqL.exe
  C:\Windows\System32\JIfXvqL.exe
  2⤵
  PID:11960
- C:\Windows\System32\hcZVFAH.exe
  C:\Windows\System32\hcZVFAH.exe
  2⤵
  PID:12008
- C:\Windows\System32\sTruOss.exe
  C:\Windows\System32\sTruOss.exe
  2⤵
  PID:12028
- C:\Windows\System32\VseGjXc.exe
  C:\Windows\System32\VseGjXc.exe
  2⤵
  PID:12076
- C:\Windows\System32\bHSwzhE.exe
  C:\Windows\System32\bHSwzhE.exe
  2⤵
  PID:12116
- C:\Windows\System32\TYoRmiH.exe
  C:\Windows\System32\TYoRmiH.exe
  2⤵
  PID:12140
- C:\Windows\System32\lcjQknp.exe
  C:\Windows\System32\lcjQknp.exe
  2⤵
  PID:12160
- C:\Windows\System32\CYNfiwt.exe
  C:\Windows\System32\CYNfiwt.exe
  2⤵
  PID:12188
- C:\Windows\System32\tYXfkoC.exe
  C:\Windows\System32\tYXfkoC.exe
  2⤵
  PID:12208
- C:\Windows\System32\WAraaCg.exe
  C:\Windows\System32\WAraaCg.exe
  2⤵
  PID:12244
- C:\Windows\System32\eyullEm.exe
  C:\Windows\System32\eyullEm.exe
  2⤵
  PID:12260
- C:\Windows\System32\SSTeIBI.exe
  C:\Windows\System32\SSTeIBI.exe
  2⤵
  PID:12276
- C:\Windows\System32\KsJmLDB.exe
  C:\Windows\System32\KsJmLDB.exe
  2⤵
  PID:11312
- C:\Windows\System32\xYTCZGh.exe
  C:\Windows\System32\xYTCZGh.exe
  2⤵
  PID:11384
- C:\Windows\System32\yIuCcWW.exe
  C:\Windows\System32\yIuCcWW.exe
  2⤵
  PID:11480
- C:\Windows\System32\HRqRxty.exe
  C:\Windows\System32\HRqRxty.exe
  2⤵
  PID:11512
- C:\Windows\System32\MrwICWn.exe
  C:\Windows\System32\MrwICWn.exe
  2⤵
  PID:11572
- C:\Windows\System32\HFExVLt.exe
  C:\Windows\System32\HFExVLt.exe
  2⤵
  PID:11640
- C:\Windows\System32\LsAXJuK.exe
  C:\Windows\System32\LsAXJuK.exe
  2⤵
  PID:11684
- C:\Windows\System32\FbtNaAu.exe
  C:\Windows\System32\FbtNaAu.exe
  2⤵
  PID:11716
- C:\Windows\System32\UpbXlAW.exe
  C:\Windows\System32\UpbXlAW.exe
  2⤵
  PID:11796
- C:\Windows\System32\XPxiHna.exe
  C:\Windows\System32\XPxiHna.exe
  2⤵
  PID:11928
- C:\Windows\System32\fKmmEmq.exe
  C:\Windows\System32\fKmmEmq.exe
  2⤵
  PID:11944
- C:\Windows\System32\nHxuNGa.exe
  C:\Windows\System32\nHxuNGa.exe
  2⤵
  PID:11972
- C:\Windows\System32\SdZRqvd.exe
  C:\Windows\System32\SdZRqvd.exe
  2⤵
  PID:12016
- C:\Windows\System32\MQghYUM.exe
  C:\Windows\System32\MQghYUM.exe
  2⤵
  PID:12084
- C:\Windows\System32\MgRbHcn.exe
  C:\Windows\System32\MgRbHcn.exe
  2⤵
  PID:12184
- C:\Windows\System32\LRHxBIW.exe
  C:\Windows\System32\LRHxBIW.exe
  2⤵
  PID:12252
- C:\Windows\System32\bDkpvql.exe
  C:\Windows\System32\bDkpvql.exe
  2⤵
  PID:10924
- C:\Windows\System32\MytStyG.exe
  C:\Windows\System32\MytStyG.exe
  2⤵
  PID:11328
- C:\Windows\System32\GtcyXmu.exe
  C:\Windows\System32\GtcyXmu.exe
  2⤵
  PID:11496
- C:\Windows\System32\xgrHDLv.exe
  C:\Windows\System32\xgrHDLv.exe
  2⤵
  PID:11568
- C:\Windows\System32\kZaWAEY.exe
  C:\Windows\System32\kZaWAEY.exe
  2⤵
  PID:5324
- C:\Windows\System32\qNVKtsI.exe
  C:\Windows\System32\qNVKtsI.exe
  2⤵
  PID:11812
- C:\Windows\System32\wUOByjj.exe
  C:\Windows\System32\wUOByjj.exe
  2⤵
  PID:11896
- C:\Windows\System32\KrHgGsf.exe
  C:\Windows\System32\KrHgGsf.exe
  2⤵
  PID:3888
- C:\Windows\System32\oUKUNSW.exe
  C:\Windows\System32\oUKUNSW.exe
  2⤵
  PID:12088
- C:\Windows\System32\pBGnGba.exe
  C:\Windows\System32\pBGnGba.exe
  2⤵
  PID:1092
- C:\Windows\System32\DFgxuyy.exe
  C:\Windows\System32\DFgxuyy.exe
  2⤵
  PID:11456
- C:\Windows\System32\INZolnr.exe
  C:\Windows\System32\INZolnr.exe
  2⤵
  PID:11532
- C:\Windows\System32\pJtntAv.exe
  C:\Windows\System32\pJtntAv.exe
  2⤵
  PID:12020
- C:\Windows\System32\TtcDVkk.exe
  C:\Windows\System32\TtcDVkk.exe
  2⤵
  PID:12268
- C:\Windows\System32\KyfWlut.exe
  C:\Windows\System32\KyfWlut.exe
  2⤵
  PID:11756
- C:\Windows\System32\QmGsbuR.exe
  C:\Windows\System32\QmGsbuR.exe
  2⤵
  PID:12136
- C:\Windows\System32\wJSxnst.exe
  C:\Windows\System32\wJSxnst.exe
  2⤵
  PID:11628
- C:\Windows\System32\YwipKYa.exe
  C:\Windows\System32\YwipKYa.exe
  2⤵
  PID:12312
- C:\Windows\System32\dSPFfSG.exe
  C:\Windows\System32\dSPFfSG.exe
  2⤵
  PID:12348
- C:\Windows\System32\TUcYzVv.exe
  C:\Windows\System32\TUcYzVv.exe
  2⤵
  PID:12380
- C:\Windows\System32\bQjUHqC.exe
  C:\Windows\System32\bQjUHqC.exe
  2⤵
  PID:12400
- C:\Windows\System32\QaRUzdr.exe
  C:\Windows\System32\QaRUzdr.exe
  2⤵
  PID:12436
- C:\Windows\System32\VzlCnau.exe
  C:\Windows\System32\VzlCnau.exe
  2⤵
  PID:12460
- C:\Windows\System32\uomBkYZ.exe
  C:\Windows\System32\uomBkYZ.exe
  2⤵
  PID:12484
- C:\Windows\System32\fJOfRaE.exe
  C:\Windows\System32\fJOfRaE.exe
  2⤵
  PID:12508
- C:\Windows\System32\dDsMMKh.exe
  C:\Windows\System32\dDsMMKh.exe
  2⤵
  PID:12540
- C:\Windows\System32\MporWeH.exe
  C:\Windows\System32\MporWeH.exe
  2⤵
  PID:12580
- C:\Windows\System32\lRSyLVr.exe
  C:\Windows\System32\lRSyLVr.exe
  2⤵
  PID:12600
- C:\Windows\System32\xtrfunj.exe
  C:\Windows\System32\xtrfunj.exe
  2⤵
  PID:12616
- C:\Windows\System32\EYaCQuP.exe
  C:\Windows\System32\EYaCQuP.exe
  2⤵
  PID:12652
- C:\Windows\System32\iOfIghS.exe
  C:\Windows\System32\iOfIghS.exe
  2⤵
  PID:12688
- C:\Windows\System32\RxuLevt.exe
  C:\Windows\System32\RxuLevt.exe
  2⤵
  PID:12720
- C:\Windows\System32\hmLRAkX.exe
  C:\Windows\System32\hmLRAkX.exe
  2⤵
  PID:12736
- C:\Windows\System32\SPcLPqG.exe
  C:\Windows\System32\SPcLPqG.exe
  2⤵
  PID:12752
- C:\Windows\System32\DEqHZBM.exe
  C:\Windows\System32\DEqHZBM.exe
  2⤵
  PID:12788
- C:\Windows\System32\gSsZPmi.exe
  C:\Windows\System32\gSsZPmi.exe
  2⤵
  PID:12808
- C:\Windows\System32\laELsJP.exe
  C:\Windows\System32\laELsJP.exe
  2⤵
  PID:12824
- C:\Windows\System32\hZjUbIc.exe
  C:\Windows\System32\hZjUbIc.exe
  2⤵
  PID:12852
- C:\Windows\System32\yEeawZD.exe
  C:\Windows\System32\yEeawZD.exe
  2⤵
  PID:12892
- C:\Windows\System32\hZfPmwK.exe
  C:\Windows\System32\hZfPmwK.exe
  2⤵
  PID:12908
- C:\Windows\System32\HhKltzu.exe
  C:\Windows\System32\HhKltzu.exe
  2⤵
  PID:12960
- C:\Windows\System32\UIJdrbr.exe
  C:\Windows\System32\UIJdrbr.exe
  2⤵
  PID:12992
- C:\Windows\System32\VgXjmko.exe
  C:\Windows\System32\VgXjmko.exe
  2⤵
  PID:13028
- C:\Windows\System32\cFxhMYU.exe
  C:\Windows\System32\cFxhMYU.exe
  2⤵
  PID:13048
- C:\Windows\System32\aEmCDDE.exe
  C:\Windows\System32\aEmCDDE.exe
  2⤵
  PID:13112
- C:\Windows\System32\fKdLUUd.exe
  C:\Windows\System32\fKdLUUd.exe
  2⤵
  PID:13136
- C:\Windows\System32\mYPIVJC.exe
  C:\Windows\System32\mYPIVJC.exe
  2⤵
  PID:13152
- C:\Windows\System32\cyuaplN.exe
  C:\Windows\System32\cyuaplN.exe
  2⤵
  PID:13168
- C:\Windows\System32\RfBSzRL.exe
  C:\Windows\System32\RfBSzRL.exe
  2⤵
  PID:13188
- C:\Windows\System32\bjIHuPg.exe
  C:\Windows\System32\bjIHuPg.exe
  2⤵
  PID:13224
- C:\Windows\System32\yIZgSuE.exe
  C:\Windows\System32\yIZgSuE.exe
  2⤵
  PID:13264
- C:\Windows\System32\gGuaTCj.exe
  C:\Windows\System32\gGuaTCj.exe
  2⤵
  PID:13288
- C:\Windows\System32\YxcUdkD.exe
  C:\Windows\System32\YxcUdkD.exe
  2⤵
  PID:5840
- C:\Windows\System32\WLhgQSX.exe
  C:\Windows\System32\WLhgQSX.exe
  2⤵
  PID:12332
- C:\Windows\System32\JxiYAhM.exe
  C:\Windows\System32\JxiYAhM.exe
  2⤵
  PID:3076
- C:\Windows\System32\yoLWXEf.exe
  C:\Windows\System32\yoLWXEf.exe
  2⤵
  PID:12452
- C:\Windows\System32\QNJnLxr.exe
  C:\Windows\System32\QNJnLxr.exe
  2⤵
  PID:12504
- C:\Windows\System32\PcZmHxK.exe
  C:\Windows\System32\PcZmHxK.exe
  2⤵
  PID:12640
- C:\Windows\System32\RhrZyQz.exe
  C:\Windows\System32\RhrZyQz.exe
  2⤵
  PID:12672
- C:\Windows\System32\lgqmvXD.exe
  C:\Windows\System32\lgqmvXD.exe
  2⤵
  PID:2908
- C:\Windows\System32\VHkpMDJ.exe
  C:\Windows\System32\VHkpMDJ.exe
  2⤵
  PID:12768
- C:\Windows\System32\PdokBWP.exe
  C:\Windows\System32\PdokBWP.exe
  2⤵
  PID:12868
- C:\Windows\System32\rBDWrMV.exe
  C:\Windows\System32\rBDWrMV.exe
  2⤵
  PID:12816
- C:\Windows\System32\QziRaUT.exe
  C:\Windows\System32\QziRaUT.exe
  2⤵
  PID:12924
- C:\Windows\System32\OrEdKRo.exe
  C:\Windows\System32\OrEdKRo.exe
  2⤵
  PID:13012
- C:\Windows\System32\nArHgKO.exe
  C:\Windows\System32\nArHgKO.exe
  2⤵
  PID:13036
- C:\Windows\System32\ayKBTpJ.exe
  C:\Windows\System32\ayKBTpJ.exe
  2⤵
  PID:12536
- C:\Windows\System32\cHRFcab.exe
  C:\Windows\System32\cHRFcab.exe
  2⤵
  PID:13132
- C:\Windows\System32\BlAeobg.exe
  C:\Windows\System32\BlAeobg.exe
  2⤵
  PID:13160
- C:\Windows\System32\RILVUVj.exe
  C:\Windows\System32\RILVUVj.exe
  2⤵
  PID:13216
- C:\Windows\System32\xSTbZLE.exe
  C:\Windows\System32\xSTbZLE.exe
  2⤵
  PID:13276
- C:\Windows\System32\DCqAKxT.exe
  C:\Windows\System32\DCqAKxT.exe
  2⤵
  PID:5196
- C:\Windows\System32\fvKbTtC.exe
  C:\Windows\System32\fvKbTtC.exe
  2⤵
  PID:12496
- C:\Windows\System32\vuMRhXu.exe
  C:\Windows\System32\vuMRhXu.exe
  2⤵
  PID:3924
- C:\Windows\System32\osyoAcy.exe
  C:\Windows\System32\osyoAcy.exe
  2⤵
  PID:1788
- C:\Windows\System32\uSbWxMe.exe
  C:\Windows\System32\uSbWxMe.exe
  2⤵
  PID:12796
- C:\Windows\System32\jfadmvN.exe
  C:\Windows\System32\jfadmvN.exe
  2⤵
  PID:3404
- C:\Windows\System32\MxOApDu.exe
  C:\Windows\System32\MxOApDu.exe
  2⤵
  PID:12988
- C:\Windows\System32\qlRMrug.exe
  C:\Windows\System32\qlRMrug.exe
  2⤵
  PID:3128
- C:\Windows\System32\xjhewrz.exe
  C:\Windows\System32\xjhewrz.exe
  2⤵
  PID:13148
- C:\Windows\System32\xIaRYkw.exe
  C:\Windows\System32\xIaRYkw.exe
  2⤵
  PID:12448
- C:\Windows\System32\MEtTWzN.exe
  C:\Windows\System32\MEtTWzN.exe
  2⤵
  PID:5032
- C:\Windows\System32\ytJbFvZ.exe
  C:\Windows\System32\ytJbFvZ.exe
  2⤵
  PID:12976
- C:\Windows\System32\MUyLnBn.exe
  C:\Windows\System32\MUyLnBn.exe
  2⤵
  PID:12532
- C:\Windows\System32\bFAQXQM.exe
  C:\Windows\System32\bFAQXQM.exe
  2⤵
  PID:3816
- C:\Windows\System32\mraYeNX.exe
  C:\Windows\System32\mraYeNX.exe
  2⤵
  PID:12664
- C:\Windows\System32\ZjRCUOx.exe
  C:\Windows\System32\ZjRCUOx.exe
  2⤵
  PID:4260
- C:\Windows\System32\kmIgzpo.exe
  C:\Windows\System32\kmIgzpo.exe
  2⤵
  PID:1864
- C:\Windows\System32\GelzWFE.exe
  C:\Windows\System32\GelzWFE.exe
  2⤵
  PID:2960
- C:\Windows\System32\eXAwIrb.exe
  C:\Windows\System32\eXAwIrb.exe
  2⤵
  PID:5428
- C:\Windows\System32\BRLwxPI.exe
  C:\Windows\System32\BRLwxPI.exe
  2⤵
  PID:3496
- C:\Windows\System32\ksWjlrE.exe
  C:\Windows\System32\ksWjlrE.exe
  2⤵
  PID:5936
- C:\Windows\System32\VpXBGDb.exe
  C:\Windows\System32\VpXBGDb.exe
  2⤵
  PID:5988
- C:\Windows\System32\LpUkfrs.exe
  C:\Windows\System32\LpUkfrs.exe
  2⤵
  PID:5872
- C:\Windows\System32\lYRacEV.exe
  C:\Windows\System32\lYRacEV.exe
  2⤵
  PID:2836
- C:\Windows\System32\RHddNnV.exe
  C:\Windows\System32\RHddNnV.exe
  2⤵
  PID:4252
- C:\Windows\System32\OrWHHwj.exe
  C:\Windows\System32\OrWHHwj.exe
  2⤵
  PID:4532
- C:\Windows\System32\dvmvOnD.exe
  C:\Windows\System32\dvmvOnD.exe
  2⤵
  PID:6020
- C:\Windows\System32\DbhtIqu.exe
  C:\Windows\System32\DbhtIqu.exe
  2⤵
  PID:1964
- C:\Windows\System32\PdaujJo.exe
  C:\Windows\System32\PdaujJo.exe
  2⤵
  PID:2420
- C:\Windows\System32\SPNdlRL.exe
  C:\Windows\System32\SPNdlRL.exe
  2⤵
  PID:2984
- C:\Windows\System32\xMUaakM.exe
  C:\Windows\System32\xMUaakM.exe
  2⤵
  PID:4368
- C:\Windows\System32\SnHzlUE.exe
  C:\Windows\System32\SnHzlUE.exe
  2⤵
  PID:5632
- C:\Windows\System32\yRQVZDn.exe
  C:\Windows\System32\yRQVZDn.exe
  2⤵
  PID:4640
- C:\Windows\System32\tEoOSIP.exe
  C:\Windows\System32\tEoOSIP.exe
  2⤵
  PID:6100
- C:\Windows\System32\hMVcjYk.exe
  C:\Windows\System32\hMVcjYk.exe
  2⤵
  PID:2332
- C:\Windows\System32\keVgEqL.exe
  C:\Windows\System32\keVgEqL.exe
  2⤵
  PID:3384
- C:\Windows\System32\UfPgunh.exe
  C:\Windows\System32\UfPgunh.exe
  2⤵
  PID:6016
- C:\Windows\System32\iiLIuwS.exe
  C:\Windows\System32\iiLIuwS.exe
  2⤵
  PID:3936
- C:\Windows\System32\LQZooDD.exe
  C:\Windows\System32\LQZooDD.exe
  2⤵
  PID:3988
- C:\Windows\System32\KrMmUjz.exe
  C:\Windows\System32\KrMmUjz.exe
  2⤵
  PID:6112
- C:\Windows\System32\ssSOIAN.exe
  C:\Windows\System32\ssSOIAN.exe
  2⤵
  PID:5788
- C:\Windows\System32\GGgBZnB.exe
  C:\Windows\System32\GGgBZnB.exe
  2⤵
  PID:840
- C:\Windows\System32\hIIpvxJ.exe
  C:\Windows\System32\hIIpvxJ.exe
  2⤵
  PID:5984
- C:\Windows\System32\WxmHdee.exe
  C:\Windows\System32\WxmHdee.exe
  2⤵
  PID:3308
- C:\Windows\System32\tXAlGrb.exe
  C:\Windows\System32\tXAlGrb.exe
  2⤵
  PID:4408
- C:\Windows\System32\UJjpkWB.exe
  C:\Windows\System32\UJjpkWB.exe
  2⤵
  PID:13352
- C:\Windows\System32\DuRNYZQ.exe
  C:\Windows\System32\DuRNYZQ.exe
  2⤵
  PID:13384
- C:\Windows\System32\lvXfdCE.exe
  C:\Windows\System32\lvXfdCE.exe
  2⤵
  PID:13404
- C:\Windows\System32\VCITipU.exe
  C:\Windows\System32\VCITipU.exe
  2⤵
  PID:13428
- C:\Windows\System32\KZvVBui.exe
  C:\Windows\System32\KZvVBui.exe
  2⤵
  PID:13456
- C:\Windows\System32\qaXCSke.exe
  C:\Windows\System32\qaXCSke.exe
  2⤵
  PID:13488
- C:\Windows\System32\Hjwefvn.exe
  C:\Windows\System32\Hjwefvn.exe
  2⤵
  PID:13508
- C:\Windows\System32\yMyXyqi.exe
  C:\Windows\System32\yMyXyqi.exe
  2⤵
  PID:13524
- C:\Windows\System32\ExrDFZk.exe
  C:\Windows\System32\ExrDFZk.exe
  2⤵
  PID:13584
- C:\Windows\System32\wypqcUm.exe
  C:\Windows\System32\wypqcUm.exe
  2⤵
  PID:13612
- C:\Windows\System32\TLlzEil.exe
  C:\Windows\System32\TLlzEil.exe
  2⤵
  PID:13772
- C:\Windows\System32\XizZsPy.exe
  C:\Windows\System32\XizZsPy.exe
  2⤵
  PID:13816
- C:\Windows\System32\FjIMnJv.exe
  C:\Windows\System32\FjIMnJv.exe
  2⤵
  PID:13832
- C:\Windows\System32\EsvyJNf.exe
  C:\Windows\System32\EsvyJNf.exe
  2⤵
  PID:13900
- C:\Windows\System32\RteEmIQ.exe
  C:\Windows\System32\RteEmIQ.exe
  2⤵
  PID:13916
- C:\Windows\System32\gRFIiLj.exe
  C:\Windows\System32\gRFIiLj.exe
  2⤵
  PID:14032
- C:\Windows\System32\NXIykVy.exe
  C:\Windows\System32\NXIykVy.exe
  2⤵
  PID:14048
- C:\Windows\System32\LjryUPL.exe
  C:\Windows\System32\LjryUPL.exe
  2⤵
  PID:14100
- C:\Windows\System32\SuDPgXz.exe
  C:\Windows\System32\SuDPgXz.exe
  2⤵
  PID:14128
- C:\Windows\System32\cvKGIqF.exe
  C:\Windows\System32\cvKGIqF.exe
  2⤵
  PID:14196
- C:\Windows\System32\GLGAQwx.exe
  C:\Windows\System32\GLGAQwx.exe
  2⤵
  PID:14212
- C:\Windows\System32\zzGhkjX.exe
  C:\Windows\System32\zzGhkjX.exe
  2⤵
  PID:14236
- C:\Windows\System32\FQHAWVk.exe
  C:\Windows\System32\FQHAWVk.exe
  2⤵
  PID:14260
- C:\Windows\System32\BzPUwIp.exe
  C:\Windows\System32\BzPUwIp.exe
  2⤵
  PID:14276
- C:\Windows\System32\KXqWRif.exe
  C:\Windows\System32\KXqWRif.exe
  2⤵
  PID:13368
- C:\Windows\System32\cLjItLZ.exe
  C:\Windows\System32\cLjItLZ.exe
  2⤵
  PID:13604
- C:\Windows\System32\EcAspSs.exe
  C:\Windows\System32\EcAspSs.exe
  2⤵
  PID:13668
- C:\Windows\System32\sugoBta.exe
  C:\Windows\System32\sugoBta.exe
  2⤵
  PID:13768
- C:\Windows\System32\VLmukIu.exe
  C:\Windows\System32\VLmukIu.exe
  2⤵
  PID:412
- C:\Windows\System32\iJYmmgD.exe
  C:\Windows\System32\iJYmmgD.exe
  2⤵
  PID:13884
- C:\Windows\System32\nrAVTXi.exe
  C:\Windows\System32\nrAVTXi.exe
  2⤵
  PID:13956
- C:\Windows\System32\VLnBJZu.exe
  C:\Windows\System32\VLnBJZu.exe
  2⤵
  PID:13964
- C:\Windows\System32\oUojGFt.exe
  C:\Windows\System32\oUojGFt.exe
  2⤵
  PID:14000
- C:\Windows\System32\TylxGbS.exe
  C:\Windows\System32\TylxGbS.exe
  2⤵
  PID:5616
- C:\Windows\System32\lyNJNQO.exe
  C:\Windows\System32\lyNJNQO.exe
  2⤵
  PID:14160
- C:\Windows\System32\KyMzQrK.exe
  C:\Windows\System32\KyMzQrK.exe
  2⤵
  PID:3016
- C:\Windows\System32\ZEIXhMI.exe
  C:\Windows\System32\ZEIXhMI.exe
  2⤵
  PID:6544
- C:\Windows\System32\VTtwuYG.exe
  C:\Windows\System32\VTtwuYG.exe
  2⤵
  PID:5352
- C:\Windows\System32\CKHWKnL.exe
  C:\Windows\System32\CKHWKnL.exe
  2⤵
  PID:13496
- C:\Windows\System32\tUfvXBF.exe
  C:\Windows\System32\tUfvXBF.exe
  2⤵
  PID:7060
- C:\Windows\System32\VGxNDZz.exe
  C:\Windows\System32\VGxNDZz.exe
  2⤵
  PID:5432
- C:\Windows\System32\mOvFBrU.exe
  C:\Windows\System32\mOvFBrU.exe
  2⤵
  PID:13980
- C:\Windows\System32\yODzFBs.exe
  C:\Windows\System32\yODzFBs.exe
  2⤵
  PID:14124
- C:\Windows\System32\dItXdhX.exe
  C:\Windows\System32\dItXdhX.exe
  2⤵
  PID:14084
- C:\Windows\System32\KVeFcOG.exe
  C:\Windows\System32\KVeFcOG.exe
  2⤵
  PID:3204
- C:\Windows\System32\eEthqOW.exe
  C:\Windows\System32\eEthqOW.exe
  2⤵
  PID:5020
- C:\Windows\System32\nvVDLDx.exe
  C:\Windows\System32\nvVDLDx.exe
  2⤵
  PID:7300
- C:\Windows\System32\VwVmMsU.exe
  C:\Windows\System32\VwVmMsU.exe
  2⤵
  PID:6552
- C:\Windows\System32\AvTFCjA.exe
  C:\Windows\System32\AvTFCjA.exe
  2⤵
  PID:7580
- C:\Windows\System32\kxNNCEB.exe
  C:\Windows\System32\kxNNCEB.exe
  2⤵
  PID:6596
- C:\Windows\System32\jBzCyVG.exe
  C:\Windows\System32\jBzCyVG.exe
  2⤵
  PID:14328
- C:\Windows\System32\uYnZxyQ.exe
  C:\Windows\System32\uYnZxyQ.exe
  2⤵
  PID:14332
- C:\Windows\System32\UNhOGSm.exe
  C:\Windows\System32\UNhOGSm.exe
  2⤵
  PID:7708
- C:\Windows\System32\IRLzBWF.exe
  C:\Windows\System32\IRLzBWF.exe
  2⤵
  PID:5124
- C:\Windows\System32\hwFDcyT.exe
  C:\Windows\System32\hwFDcyT.exe
  2⤵
  PID:7760
- C:\Windows\System32\FkJBGpK.exe
  C:\Windows\System32\FkJBGpK.exe
  2⤵
  PID:13440
- C:\Windows\System32\HySheZx.exe
  C:\Windows\System32\HySheZx.exe
  2⤵
  PID:13736
- C:\Windows\System32\bLWzaRX.exe
  C:\Windows\System32\bLWzaRX.exe
  2⤵
  PID:6924
- C:\Windows\System32\gxyIgNY.exe
  C:\Windows\System32\gxyIgNY.exe
  2⤵
  PID:5356
- C:\Windows\System32\lGzGBvE.exe
  C:\Windows\System32\lGzGBvE.exe
  2⤵
  PID:6928
- C:\Windows\System32\hnWaRNH.exe
  C:\Windows\System32\hnWaRNH.exe
  2⤵
  PID:13764
- C:\Windows\System32\gBHekTu.exe
  C:\Windows\System32\gBHekTu.exe
  2⤵
  PID:3180
- C:\Windows\System32\jutiJRP.exe
  C:\Windows\System32\jutiJRP.exe
  2⤵
  PID:7792
- C:\Windows\System32\yRetitc.exe
  C:\Windows\System32\yRetitc.exe
  2⤵
  PID:7856
- C:\Windows\System32\lrumoly.exe
  C:\Windows\System32\lrumoly.exe
  2⤵
  PID:13912
- C:\Windows\System32\ctniOfy.exe
  C:\Windows\System32\ctniOfy.exe
  2⤵
  PID:6884
- C:\Windows\System32\tHBysVh.exe
  C:\Windows\System32\tHBysVh.exe
  2⤵
  PID:8244
- C:\Windows\System32\PHsHqxy.exe
  C:\Windows\System32\PHsHqxy.exe
  2⤵
  PID:8324
- C:\Windows\System32\wCtWwRz.exe
  C:\Windows\System32\wCtWwRz.exe
  2⤵
  PID:8372
- C:\Windows\System32\ZKeeJBe.exe
  C:\Windows\System32\ZKeeJBe.exe
  2⤵
  PID:8568
- C:\Windows\System32\UivQYJl.exe
  C:\Windows\System32\UivQYJl.exe
  2⤵
  PID:8752
- C:\Windows\System32\WKUVhoo.exe
  C:\Windows\System32\WKUVhoo.exe
  2⤵
  PID:8816
- C:\Windows\System32\VeqiUSY.exe
  C:\Windows\System32\VeqiUSY.exe
  2⤵
  PID:8940
- C:\Windows\System32\MHPfCiI.exe
  C:\Windows\System32\MHPfCiI.exe
  2⤵
  PID:8488
- C:\Windows\System32\ToEZlsT.exe
  C:\Windows\System32\ToEZlsT.exe
  2⤵
  PID:8672
- C:\Windows\System32\amDWMqn.exe
  C:\Windows\System32\amDWMqn.exe
  2⤵
  PID:9096
- C:\Windows\System32\SqPstYV.exe
  C:\Windows\System32\SqPstYV.exe
  2⤵
  PID:14136
- C:\Windows\System32\hiRauRI.exe
  C:\Windows\System32\hiRauRI.exe
  2⤵
  PID:7312
- C:\Windows\System32\wehhLEP.exe
  C:\Windows\System32\wehhLEP.exe
  2⤵
  PID:14208
- C:\Windows\System32\ZCgvXdA.exe
  C:\Windows\System32\ZCgvXdA.exe
  2⤵
  PID:5340
- C:\Windows\System32\KUKtZbe.exe
  C:\Windows\System32\KUKtZbe.exe
  2⤵
  PID:14112
- C:\Windows\System32\uJSerCY.exe
  C:\Windows\System32\uJSerCY.exe
  2⤵
  PID:14204
- C:\Windows\System32\azEhwwg.exe
  C:\Windows\System32\azEhwwg.exe
  2⤵
  PID:7532
- C:\Windows\System32\aNDpZUo.exe
  C:\Windows\System32\aNDpZUo.exe
  2⤵
  PID:9384
- C:\Windows\System32\ChWHzgH.exe
  C:\Windows\System32\ChWHzgH.exe
  2⤵
  PID:7564
- C:\Windows\System32\REVMkfT.exe
  C:\Windows\System32\REVMkfT.exe
  2⤵
  PID:9496
- C:\Windows\System32\kfZSHPV.exe
  C:\Windows\System32\kfZSHPV.exe
  2⤵
  PID:6572
- C:\Windows\System32\BvhEeFT.exe
  C:\Windows\System32\BvhEeFT.exe
  2⤵
  PID:14288
- C:\Windows\System32\soRrKQF.exe
  C:\Windows\System32\soRrKQF.exe
  2⤵
  PID:9604
- C:\Windows\System32\sNsKAeF.exe
  C:\Windows\System32\sNsKAeF.exe
  2⤵
  PID:7884
- C:\Windows\System32\vdECJpa.exe
  C:\Windows\System32\vdECJpa.exe
  2⤵
  PID:6672
- C:\Windows\System32\gErhrUh.exe
  C:\Windows\System32\gErhrUh.exe
  2⤵
  PID:9760
- C:\Windows\System32\JWNRsAW.exe
  C:\Windows\System32\JWNRsAW.exe
  2⤵
  PID:13560
- C:\Windows\System32\mMcywCU.exe
  C:\Windows\System32\mMcywCU.exe
  2⤵
  PID:13712
- C:\Windows\System32\RKcTpfK.exe
  C:\Windows\System32\RKcTpfK.exe
  2⤵
  PID:6948
- C:\Windows\System32\Csxpmep.exe
  C:\Windows\System32\Csxpmep.exe
  2⤵
  PID:13808
- C:\Windows\System32\rLHjHGl.exe
  C:\Windows\System32\rLHjHGl.exe
  2⤵
  PID:13824
- C:\Windows\System32\ljPVbUs.exe
  C:\Windows\System32\ljPVbUs.exe
  2⤵
  PID:6872
- C:\Windows\System32\jDARLxR.exe
  C:\Windows\System32\jDARLxR.exe
  2⤵
  PID:8156
- C:\Windows\System32\aZmRcTc.exe
  C:\Windows\System32\aZmRcTc.exe
  2⤵
  PID:8076
- C:\Windows\System32\tkikZnF.exe
  C:\Windows\System32\tkikZnF.exe
  2⤵
  PID:3848
- C:\Windows\System32\XmQJNXM.exe
  C:\Windows\System32\XmQJNXM.exe
  2⤵
  PID:4864
- C:\Windows\System32\ZUyjSoL.exe
  C:\Windows\System32\ZUyjSoL.exe
  2⤵
  PID:4604
- C:\Windows\System32\KJLJYqG.exe
  C:\Windows\System32\KJLJYqG.exe
  2⤵
  PID:2376
- C:\Windows\System32\vNwnPCo.exe
  C:\Windows\System32\vNwnPCo.exe
  2⤵
  PID:14088
- C:\Windows\System32\DloDvSS.exe
  C:\Windows\System32\DloDvSS.exe
  2⤵
  PID:6980
- C:\Windows\System32\uWqFRCU.exe
  C:\Windows\System32\uWqFRCU.exe
  2⤵
  PID:7596
- C:\Windows\System32\TOpCdRu.exe
  C:\Windows\System32\TOpCdRu.exe
  2⤵
  PID:14096
- C:\Windows\System32\vtkQelS.exe
  C:\Windows\System32\vtkQelS.exe
  2⤵
  PID:7252
- C:\Windows\System32\DaFpaTF.exe
  C:\Windows\System32\DaFpaTF.exe
  2⤵
  PID:6360
- C:\Windows\System32\gdzoChp.exe
  C:\Windows\System32\gdzoChp.exe
  2⤵
  PID:7404
- C:\Windows\System32\TKLWlmm.exe
  C:\Windows\System32\TKLWlmm.exe
  2⤵
  PID:9276
- C:\Windows\System32\wByrKUp.exe
  C:\Windows\System32\wByrKUp.exe
  2⤵
  PID:14224
- C:\Windows\System32\xBZwMms.exe
  C:\Windows\System32\xBZwMms.exe
  2⤵
  PID:14272
- C:\Windows\System32\MqNcZLm.exe
  C:\Windows\System32\MqNcZLm.exe
  2⤵
  PID:5496
- C:\Windows\System32\owSsoPa.exe
  C:\Windows\System32\owSsoPa.exe
  2⤵
  PID:14300
- C:\Windows\System32\jEiwKHk.exe
  C:\Windows\System32\jEiwKHk.exe
  2⤵
  PID:9888
- C:\Windows\System32\BVQpZLO.exe
  C:\Windows\System32\BVQpZLO.exe
  2⤵
  PID:14028
- C:\Windows\System32\SStxYYv.exe
  C:\Windows\System32\SStxYYv.exe
  2⤵
  PID:10016
- C:\Windows\System32\MzpAFQJ.exe
  C:\Windows\System32\MzpAFQJ.exe
  2⤵
  PID:10084
- C:\Windows\System32\xyUDaLI.exe
  C:\Windows\System32\xyUDaLI.exe
  2⤵
  PID:9304
- C:\Windows\System32\OfsgowK.exe
  C:\Windows\System32\OfsgowK.exe
  2⤵
  PID:9396
- C:\Windows\System32\PlCweEE.exe
  C:\Windows\System32\PlCweEE.exe
  2⤵
  PID:9832
- C:\Windows\System32\ePIUFDI.exe
  C:\Windows\System32\ePIUFDI.exe
  2⤵
  PID:13536
- C:\Windows\System32\nlWhikp.exe
  C:\Windows\System32\nlWhikp.exe
  2⤵
  PID:9368
- C:\Windows\System32\JJLZxEu.exe
  C:\Windows\System32\JJLZxEu.exe
  2⤵
  PID:6748
- C:\Windows\System32\IHDxzqX.exe
  C:\Windows\System32\IHDxzqX.exe
  2⤵
  PID:10064
- C:\Windows\System32\sgSsreM.exe
  C:\Windows\System32\sgSsreM.exe
  2⤵
  PID:4812
- C:\Windows\System32\kvccuaC.exe
  C:\Windows\System32\kvccuaC.exe
  2⤵
  PID:13780
- C:\Windows\System32\HcXyGOu.exe
  C:\Windows\System32\HcXyGOu.exe
  2⤵
  PID:10316
- C:\Windows\System32\PurWYhx.exe
  C:\Windows\System32\PurWYhx.exe
  2⤵
  PID:1312
- C:\Windows\System32\HkaqrLm.exe
  C:\Windows\System32\HkaqrLm.exe
  2⤵
  PID:404
- C:\Windows\System32\orzhefr.exe
  C:\Windows\System32\orzhefr.exe
  2⤵
  PID:3564
- C:\Windows\System32\cxjVpcF.exe
  C:\Windows\System32\cxjVpcF.exe
  2⤵
  PID:5468
- C:\Windows\System32\fQprwqu.exe
  C:\Windows\System32\fQprwqu.exe
  2⤵
  PID:6796
- C:\Windows\System32\iFJejOE.exe
  C:\Windows\System32\iFJejOE.exe
  2⤵
  PID:8208
- C:\Windows\System32\NkWcMwC.exe
  C:\Windows\System32\NkWcMwC.exe
  2⤵
  PID:10508
- C:\Windows\System32\IEReUPq.exe
  C:\Windows\System32\IEReUPq.exe
  2⤵
  PID:5608
- C:\Windows\System32\XCkUHPN.exe
  C:\Windows\System32\XCkUHPN.exe
  2⤵
  PID:13564
- C:\Windows\System32\ClUomly.exe
  C:\Windows\System32\ClUomly.exe
  2⤵
  PID:10640
- C:\Windows\System32\GuhoVQc.exe
  C:\Windows\System32\GuhoVQc.exe
  2⤵
  PID:6164
- C:\Windows\System32\CDyQarF.exe
  C:\Windows\System32\CDyQarF.exe
  2⤵
  PID:7124
- C:\Windows\System32\xNJrzqo.exe
  C:\Windows\System32\xNJrzqo.exe
  2⤵
  PID:3068
- C:\Windows\System32\WIITThQ.exe
  C:\Windows\System32\WIITThQ.exe
  2⤵
  PID:10736
- C:\Windows\System32\GDLVput.exe
  C:\Windows\System32\GDLVput.exe
  2⤵
  PID:8728
- C:\Windows\System32\KODmzSo.exe
  C:\Windows\System32\KODmzSo.exe
  2⤵
  PID:6388
- C:\Windows\System32\fBijkRW.exe
  C:\Windows\System32\fBijkRW.exe
  2⤵
  PID:8908
- C:\Windows\System32\nQIeufS.exe
  C:\Windows\System32\nQIeufS.exe
  2⤵
  PID:6172
- C:\Windows\System32\GVovqVt.exe
  C:\Windows\System32\GVovqVt.exe
  2⤵
  PID:6472
- C:\Windows\System32\cHiMIWi.exe
  C:\Windows\System32\cHiMIWi.exe
  2⤵
  PID:9308
- C:\Windows\System32\WEJYnNK.exe
  C:\Windows\System32\WEJYnNK.exe
  2⤵
  PID:10844
- C:\Windows\System32\nUlQAFO.exe
  C:\Windows\System32\nUlQAFO.exe
  2⤵
  PID:10884
- C:\Windows\System32\bRqQCel.exe
  C:\Windows\System32\bRqQCel.exe
  2⤵
  PID:10028
- C:\Windows\System32\eQuyYDj.exe
  C:\Windows\System32\eQuyYDj.exe
  2⤵
  PID:7916
- C:\Windows\System32\TomtVVj.exe
  C:\Windows\System32\TomtVVj.exe
  2⤵
  PID:6992
- C:\Windows\System32\SwUdAiN.exe
  C:\Windows\System32\SwUdAiN.exe
  2⤵
  PID:7052
- C:\Windows\System32\OMoJnwC.exe
  C:\Windows\System32\OMoJnwC.exe
  2⤵
  PID:9708
- C:\Windows\System32\RfvnnhQ.exe
  C:\Windows\System32\RfvnnhQ.exe
  2⤵
  PID:7040
- C:\Windows\System32\MENaFlN.exe
  C:\Windows\System32\MENaFlN.exe
  2⤵
  PID:9644
- C:\Windows\System32\YbwTloV.exe
  C:\Windows\System32\YbwTloV.exe
  2⤵
  PID:5396
- C:\Windows\System32\Fbnwevc.exe
  C:\Windows\System32\Fbnwevc.exe
  2⤵
  PID:10360
- C:\Windows\System32\XKQmsuG.exe
  C:\Windows\System32\XKQmsuG.exe
  2⤵
  PID:2180
- C:\Windows\System32\XHRqrKA.exe
  C:\Windows\System32\XHRqrKA.exe
  2⤵
  PID:4508
- C:\Windows\System32\NhuPiNJ.exe
  C:\Windows\System32\NhuPiNJ.exe
  2⤵
  PID:6812
- C:\Windows\System32\atPIcOS.exe
  C:\Windows\System32\atPIcOS.exe
  2⤵
  PID:528
- C:\Windows\System32\TUeFcfS.exe
  C:\Windows\System32\TUeFcfS.exe
  2⤵
  PID:5372
- C:\Windows\System32\sKcUHwz.exe
  C:\Windows\System32\sKcUHwz.exe
  2⤵
  PID:6668
- C:\Windows\System32\aZKEvpG.exe
  C:\Windows\System32\aZKEvpG.exe
  2⤵
  PID:13928
- C:\Windows\System32\NwLmRBs.exe
  C:\Windows\System32\NwLmRBs.exe
  2⤵
  PID:9876
- C:\Windows\System32\VKuuVVv.exe
  C:\Windows\System32\VKuuVVv.exe
  2⤵
  PID:10684
- C:\Windows\System32\QLvIKVu.exe
  C:\Windows\System32\QLvIKVu.exe
  2⤵
  PID:6384
- C:\Windows\System32\BuTvBqd.exe
  C:\Windows\System32\BuTvBqd.exe
  2⤵
  PID:10624
- C:\Windows\System32\bsoXqgZ.exe
  C:\Windows\System32\bsoXqgZ.exe
  2⤵
  PID:7368
- C:\Windows\System32\EpafzmT.exe
  C:\Windows\System32\EpafzmT.exe
  2⤵
  PID:7608
- C:\Windows\System32\kmBpcgL.exe
  C:\Windows\System32\kmBpcgL.exe
  2⤵
  PID:9176
- C:\Windows\System32\HeebdcB.exe
  C:\Windows\System32\HeebdcB.exe
  2⤵
  PID:10000
- C:\Windows\System32\IYkOFke.exe
  C:\Windows\System32\IYkOFke.exe
  2⤵
  PID:10132
- C:\Windows\System32\uohlOkF.exe
  C:\Windows\System32\uohlOkF.exe
  2⤵
  PID:4588
- C:\Windows\System32\jXCtanh.exe
  C:\Windows\System32\jXCtanh.exe
  2⤵
  PID:10744
- C:\Windows\System32\EwFjueX.exe
  C:\Windows\System32\EwFjueX.exe
  2⤵
  PID:10892
- C:\Windows\System32\xpRjKIL.exe
  C:\Windows\System32\xpRjKIL.exe
  2⤵
  PID:5568
- C:\Windows\System32\ERsrYFD.exe
  C:\Windows\System32\ERsrYFD.exe
  2⤵
  PID:13684
- C:\Windows\System32\sIGFANj.exe
  C:\Windows\System32\sIGFANj.exe
  2⤵
  PID:8676
- C:\Windows\System32\evFjcFb.exe
  C:\Windows\System32\evFjcFb.exe
  2⤵
  PID:10704
- C:\Windows\System32\yZrdNbS.exe
  C:\Windows\System32\yZrdNbS.exe
  2⤵
  PID:5500
- C:\Windows\System32\WRswBRI.exe
  C:\Windows\System32\WRswBRI.exe
  2⤵
  PID:11332
- C:\Windows\System32\nxmtSIE.exe
  C:\Windows\System32\nxmtSIE.exe
  2⤵
  PID:7064
- C:\Windows\System32\eWXXwrN.exe
  C:\Windows\System32\eWXXwrN.exe
  2⤵
  PID:7212
- C:\Windows\System32\WbecCmh.exe
  C:\Windows\System32\WbecCmh.exe
  2⤵
  PID:7500
- C:\Windows\System32\UIArJgF.exe
  C:\Windows\System32\UIArJgF.exe
  2⤵
  PID:8132
- C:\Windows\System32\yKPOSEL.exe
  C:\Windows\System32\yKPOSEL.exe
  2⤵
  PID:8072
- C:\Windows\System32\IJLHdTM.exe
  C:\Windows\System32\IJLHdTM.exe
  2⤵
  PID:3316
- C:\Windows\System32\yMoScFH.exe
  C:\Windows\System32\yMoScFH.exe
  2⤵
  PID:6268
- C:\Windows\System32\RxteJYo.exe
  C:\Windows\System32\RxteJYo.exe
  2⤵
  PID:14068
- C:\Windows\System32\WwIXmzm.exe
  C:\Windows\System32\WwIXmzm.exe
  2⤵
  PID:4420
- C:\Windows\System32\Sknezgq.exe
  C:\Windows\System32\Sknezgq.exe
  2⤵
  PID:6148
- C:\Windows\System32\vqrghRV.exe
  C:\Windows\System32\vqrghRV.exe
  2⤵
  PID:14188
- C:\Windows\System32\uqpixys.exe
  C:\Windows\System32\uqpixys.exe
  2⤵
  PID:9992
- C:\Windows\System32\Xqxpgcm.exe
  C:\Windows\System32\Xqxpgcm.exe
  2⤵
  PID:10800
- C:\Windows\System32\jYaUGDo.exe
  C:\Windows\System32\jYaUGDo.exe
  2⤵
  PID:9820
- C:\Windows\System32\TieoBeZ.exe
  C:\Windows\System32\TieoBeZ.exe
  2⤵
  PID:4492
- C:\Windows\System32\XkOBgKm.exe
  C:\Windows\System32\XkOBgKm.exe
  2⤵
  PID:12072
- C:\Windows\System32\kBOrWGd.exe
  C:\Windows\System32\kBOrWGd.exe
  2⤵
  PID:6752
- C:\Windows\System32\MHrPhVs.exe
  C:\Windows\System32\MHrPhVs.exe
  2⤵
  PID:10196
- C:\Windows\System32\UXhFNiQ.exe
  C:\Windows\System32\UXhFNiQ.exe
  2⤵
  PID:8516
- C:\Windows\System32\eKsEMIA.exe
  C:\Windows\System32\eKsEMIA.exe
  2⤵
  PID:11132
- C:\Windows\System32\PuxRUIe.exe
  C:\Windows\System32\PuxRUIe.exe
  2⤵
  PID:10660
- C:\Windows\System32\bEAATww.exe
  C:\Windows\System32\bEAATww.exe
  2⤵
  PID:8712
- C:\Windows\System32\uKioaAt.exe
  C:\Windows\System32\uKioaAt.exe
  2⤵
  PID:7256
- C:\Windows\System32\IaUFkMN.exe
  C:\Windows\System32\IaUFkMN.exe
  2⤵
  PID:11460
- C:\Windows\System32\RIPgGVU.exe
  C:\Windows\System32\RIPgGVU.exe
  2⤵
  PID:8836
- C:\Windows\System32\LevnCtx.exe
  C:\Windows\System32\LevnCtx.exe
  2⤵
  PID:1544
- C:\Windows\System32\uUdljWe.exe
  C:\Windows\System32\uUdljWe.exe
  2⤵
  PID:11552
- C:\Windows\System32\BnWMTSw.exe
  C:\Windows\System32\BnWMTSw.exe
  2⤵
  PID:6280
- C:\Windows\System32\RPcuXpq.exe
  C:\Windows\System32\RPcuXpq.exe
  2⤵
  PID:8872
- C:\Windows\System32\fbAHrHR.exe
  C:\Windows\System32\fbAHrHR.exe
  2⤵
  PID:8004
- C:\Windows\System32\AzuawAu.exe
  C:\Windows\System32\AzuawAu.exe
  2⤵
  PID:11864
- C:\Windows\System32\Wtvysft.exe
  C:\Windows\System32\Wtvysft.exe
  2⤵
  PID:12052
- C:\Windows\System32\KDZhahC.exe
  C:\Windows\System32\KDZhahC.exe
  2⤵
  PID:9208
- C:\Windows\System32\yMbfVGQ.exe
  C:\Windows\System32\yMbfVGQ.exe
  2⤵
  PID:6560
- C:\Windows\System32\LEurDGC.exe
  C:\Windows\System32\LEurDGC.exe
  2⤵
  PID:9140
- C:\Windows\System32\CaISTDk.exe
  C:\Windows\System32\CaISTDk.exe
  2⤵
  PID:8292
- C:\Windows\System32\CvnJPmm.exe
  C:\Windows\System32\CvnJPmm.exe
  2⤵
  PID:11200
- C:\Windows\System32\eIIGGml.exe
  C:\Windows\System32\eIIGGml.exe
  2⤵
  PID:11388
- C:\Windows\System32\XslPHsU.exe
  C:\Windows\System32\XslPHsU.exe
  2⤵
  PID:11492
- C:\Windows\System32\dSMNCkL.exe
  C:\Windows\System32\dSMNCkL.exe
  2⤵
  PID:11528
- C:\Windows\System32\JYauSZn.exe
  C:\Windows\System32\JYauSZn.exe
  2⤵
  PID:3748
- C:\Windows\System32\UCIpWmI.exe
  C:\Windows\System32\UCIpWmI.exe
  2⤵
  PID:8976
- C:\Windows\System32\ztqtqpF.exe
  C:\Windows\System32\ztqtqpF.exe
  2⤵
  PID:12044
- C:\Windows\System32\XZYnsur.exe
  C:\Windows\System32\XZYnsur.exe
  2⤵
  PID:8456
- C:\Windows\System32\KhzgLZW.exe
  C:\Windows\System32\KhzgLZW.exe
  2⤵
  PID:12340
- C:\Windows\System32\RgSOCLH.exe
  C:\Windows\System32\RgSOCLH.exe
  2⤵
  PID:12220
- C:\Windows\System32\jOkuYsa.exe
  C:\Windows\System32\jOkuYsa.exe
  2⤵
  PID:8296
- C:\Windows\System32\EIcjgrC.exe
  C:\Windows\System32\EIcjgrC.exe
  2⤵
  PID:7692
- C:\Windows\System32\EdcuuqA.exe
  C:\Windows\System32\EdcuuqA.exe
  2⤵
  PID:11596
- C:\Windows\System32\fQaQBKe.exe
  C:\Windows\System32\fQaQBKe.exe
  2⤵
  PID:8536
- C:\Windows\System32\fXjGSea.exe
  C:\Windows\System32\fXjGSea.exe
  2⤵
  PID:7416
- C:\Windows\System32\LxvjVBQ.exe
  C:\Windows\System32\LxvjVBQ.exe
  2⤵
  PID:8616
- C:\Windows\System32\wLQFXVV.exe
  C:\Windows\System32\wLQFXVV.exe
  2⤵
  PID:12556
- C:\Windows\System32\qthhFda.exe
  C:\Windows\System32\qthhFda.exe
  2⤵
  PID:9040
- C:\Windows\System32\gnASVMe.exe
  C:\Windows\System32\gnASVMe.exe
  2⤵
  PID:8224
- C:\Windows\System32\VCAbhCW.exe
  C:\Windows\System32\VCAbhCW.exe
  2⤵
  PID:9456
- C:\Windows\System32\JBzxxYK.exe
  C:\Windows\System32\JBzxxYK.exe
  2⤵
  PID:9516
- C:\Windows\System32\HyRiYgR.exe
  C:\Windows\System32\HyRiYgR.exe
  2⤵
  PID:9548
- C:\Windows\System32\niFMnsN.exe
  C:\Windows\System32\niFMnsN.exe
  2⤵
  PID:9324
- C:\Windows\System32\nFXsRMy.exe
  C:\Windows\System32\nFXsRMy.exe
  2⤵
  PID:8016
- C:\Windows\System32\PbsHjwz.exe
  C:\Windows\System32\PbsHjwz.exe
  2⤵
  PID:9400
- C:\Windows\System32\EBzlfDH.exe
  C:\Windows\System32\EBzlfDH.exe
  2⤵
  PID:8972
- C:\Windows\System32\wDJTNzO.exe
  C:\Windows\System32\wDJTNzO.exe
  2⤵
  PID:13056
- C:\Windows\System32\zoWXLJl.exe
  C:\Windows\System32\zoWXLJl.exe
  2⤵
  PID:13084
- C:\Windows\System32\luFdwAi.exe
  C:\Windows\System32\luFdwAi.exe
  2⤵
  PID:9800
- C:\Windows\System32\iPGLLir.exe
  C:\Windows\System32\iPGLLir.exe
  2⤵
  PID:7952
- C:\Windows\System32\hpoVyEv.exe
  C:\Windows\System32\hpoVyEv.exe
  2⤵
  PID:14356
- C:\Windows\System32\HXxUuhi.exe
  C:\Windows\System32\HXxUuhi.exe
  2⤵
  PID:14388
- C:\Windows\System32\ddiLcMQ.exe
  C:\Windows\System32\ddiLcMQ.exe
  2⤵
  PID:14404
- C:\Windows\System32\wiGKDmx.exe
  C:\Windows\System32\wiGKDmx.exe
  2⤵
  PID:14432
- C:\Windows\System32\IkmWXEm.exe
  C:\Windows\System32\IkmWXEm.exe
  2⤵
  PID:14448
- C:\Windows\System32\gLvhpuV.exe
  C:\Windows\System32\gLvhpuV.exe
  2⤵
  PID:14480
- C:\Windows\System32\fnVrOab.exe
  C:\Windows\System32\fnVrOab.exe
  2⤵
  PID:14524
- C:\Windows\System32\lbVqdHn.exe
  C:\Windows\System32\lbVqdHn.exe
  2⤵
  PID:14552
- C:\Windows\System32\GbNUgQq.exe
  C:\Windows\System32\GbNUgQq.exe
  2⤵
  PID:14584
- C:\Windows\System32\pceyRzO.exe
  C:\Windows\System32\pceyRzO.exe
  2⤵
  PID:14624
- C:\Windows\System32\VKmPzMd.exe
  C:\Windows\System32\VKmPzMd.exe
  2⤵
  PID:14652
- C:\Windows\System32\bZNzhya.exe
  C:\Windows\System32\bZNzhya.exe
  2⤵
  PID:14668
- C:\Windows\System32\ssIAKWL.exe
  C:\Windows\System32\ssIAKWL.exe
  2⤵
  PID:14688
- C:\Windows\System32\uvNFhMp.exe
  C:\Windows\System32\uvNFhMp.exe
  2⤵
  PID:14708
- C:\Windows\System32\AiHprvJ.exe
  C:\Windows\System32\AiHprvJ.exe
  2⤵
  PID:14740
- C:\Windows\System32\JrnKGcr.exe
  C:\Windows\System32\JrnKGcr.exe
  2⤵
  PID:14768
- C:\Windows\System32\ycOLiUb.exe
  C:\Windows\System32\ycOLiUb.exe
  2⤵
  PID:14792
- C:\Windows\System32\Htshvhu.exe
  C:\Windows\System32\Htshvhu.exe
  2⤵
  PID:14812
- C:\Windows\System32\PVJPvDs.exe
  C:\Windows\System32\PVJPvDs.exe
  2⤵
  PID:14840
- C:\Windows\System32\bdCRaKu.exe
  C:\Windows\System32\bdCRaKu.exe
  2⤵
  PID:14856
- C:\Windows\System32\eoyVcdw.exe
  C:\Windows\System32\eoyVcdw.exe
  2⤵
  PID:14872
- C:\Windows\System32\svYbZql.exe
  C:\Windows\System32\svYbZql.exe
  2⤵
  PID:14940
- C:\Windows\System32\ilUTjnW.exe
  C:\Windows\System32\ilUTjnW.exe
  2⤵
  PID:14980
- C:\Windows\System32\RVUUVmp.exe
  C:\Windows\System32\RVUUVmp.exe
  2⤵
  PID:15008
- C:\Windows\System32\iHZgISl.exe
  C:\Windows\System32\iHZgISl.exe
  2⤵
  PID:15024
- C:\Windows\System32\fzRaQjS.exe
  C:\Windows\System32\fzRaQjS.exe
  2⤵
  PID:15044
- C:\Windows\System32\qCMiVSS.exe
  C:\Windows\System32\qCMiVSS.exe
  2⤵
  PID:15104
- C:\Windows\System32\eksmhCN.exe
  C:\Windows\System32\eksmhCN.exe
  2⤵
  PID:15120
- C:\Windows\System32\qMNpdFp.exe
  C:\Windows\System32\qMNpdFp.exe
  2⤵
  PID:15136
- C:\Windows\System32\hqwIIgS.exe
  C:\Windows\System32\hqwIIgS.exe
  2⤵
  PID:15180
- C:\Windows\System32\TDFBCSK.exe
  C:\Windows\System32\TDFBCSK.exe
  2⤵
  PID:15204
- C:\Windows\System32\RSvVtgt.exe
  C:\Windows\System32\RSvVtgt.exe
  2⤵
  PID:15232
- C:\Windows\System32\FHMPjgh.exe
  C:\Windows\System32\FHMPjgh.exe
  2⤵
  PID:15260
- C:\Windows\System32\AKkAhmP.exe
  C:\Windows\System32\AKkAhmP.exe
  2⤵
  PID:15300
- C:\Windows\System32\bkAffQm.exe
  C:\Windows\System32\bkAffQm.exe
  2⤵
  PID:15328
- C:\Windows\System32\szpevLj.exe
  C:\Windows\System32\szpevLj.exe
  2⤵
  PID:15344
- C:\Windows\System32\pgIIEUC.exe
  C:\Windows\System32\pgIIEUC.exe
  2⤵
  PID:13096
- C:\Windows\System32\BqrKIOc.exe
  C:\Windows\System32\BqrKIOc.exe
  2⤵
  PID:14384
- C:\Windows\System32\WGXxzpK.exe
  C:\Windows\System32\WGXxzpK.exe
  2⤵
  PID:14464
- C:\Windows\System32\XPjfHgL.exe
  C:\Windows\System32\XPjfHgL.exe
  2⤵
  PID:14492
- C:\Windows\System32\McMgKmv.exe
  C:\Windows\System32\McMgKmv.exe
  2⤵
  PID:14572
- C:\Windows\System32\ZvpUBBz.exe
  C:\Windows\System32\ZvpUBBz.exe
  2⤵
  PID:14648
- C:\Windows\System32\ddVTELi.exe
  C:\Windows\System32\ddVTELi.exe
  2⤵
  PID:14716
- C:\Windows\System32\zkjJhfl.exe
  C:\Windows\System32\zkjJhfl.exe
  2⤵
  PID:14704
- C:\Windows\System32\UnnnfWf.exe
  C:\Windows\System32\UnnnfWf.exe
  2⤵
  PID:14780
- C:\Windows\System32\pqRXMyB.exe
  C:\Windows\System32\pqRXMyB.exe
  2⤵
  PID:14852
- C:\Windows\System32\DQCAoXD.exe
  C:\Windows\System32\DQCAoXD.exe
  2⤵
  PID:14936
- C:\Windows\System32\wxulwfX.exe
  C:\Windows\System32\wxulwfX.exe
  2⤵
  PID:11272
- C:\Windows\System32\fJLLXDy.exe
  C:\Windows\System32\fJLLXDy.exe
  2⤵
  PID:15052
- C:\Windows\System32\HYXBJRo.exe
  C:\Windows\System32\HYXBJRo.exe
  2⤵
  PID:15116
- C:\Windows\System32\xyKUNCs.exe
  C:\Windows\System32\xyKUNCs.exe
  2⤵
  PID:15188
- C:\Windows\System32\EJZSwog.exe
  C:\Windows\System32\EJZSwog.exe
  2⤵
  PID:15244
- C:\Windows\System32\oYWzdXM.exe
  C:\Windows\System32\oYWzdXM.exe
  2⤵
  PID:15324
- C:\Windows\System32\xBCsNQS.exe
  C:\Windows\System32\xBCsNQS.exe
  2⤵
  PID:15336
- C:\Windows\System32\BIYgzau.exe
  C:\Windows\System32\BIYgzau.exe
  2⤵
  PID:5088
- C:\Windows\System32\ZDCalsf.exe
  C:\Windows\System32\ZDCalsf.exe
  2⤵
  PID:14460
- C:\Windows\System32\pegugUO.exe
  C:\Windows\System32\pegugUO.exe
  2⤵
  PID:14684
- C:\Windows\System32\kZGcmjl.exe
  C:\Windows\System32\kZGcmjl.exe
  2⤵
  PID:12764
- C:\Windows\System32\eAhNMnj.exe
  C:\Windows\System32\eAhNMnj.exe
  2⤵
  PID:12900
- C:\Windows\System32\dpNklUT.exe
  C:\Windows\System32\dpNklUT.exe
  2⤵
  PID:14884
- C:\Windows\System32\igMvRCk.exe
  C:\Windows\System32\igMvRCk.exe
  2⤵
  PID:15156
- C:\Windows\System32\inMpvWq.exe
  C:\Windows\System32\inMpvWq.exe
  2⤵
  PID:15084
- C:\Windows\System32\pMxNYer.exe
  C:\Windows\System32\pMxNYer.exe
  2⤵
  PID:4768
- C:\Windows\System32\saPgBgO.exe
  C:\Windows\System32\saPgBgO.exe
  2⤵
  PID:15272
- C:\Windows\System32\huhffdD.exe
  C:\Windows\System32\huhffdD.exe
  2⤵
  PID:12396
- C:\Windows\System32\dDtXUOH.exe
  C:\Windows\System32\dDtXUOH.exe
  2⤵
  PID:12592
- C:\Windows\System32\XCKvXRE.exe
  C:\Windows\System32\XCKvXRE.exe
  2⤵
  PID:14676
- C:\Windows\System32\icixvIT.exe
  C:\Windows\System32\icixvIT.exe
  2⤵
  PID:5128
- C:\Windows\System32\bonEatE.exe
  C:\Windows\System32\bonEatE.exe
  2⤵
  PID:5612
- C:\Windows\System32\AtcRPkc.exe
  C:\Windows\System32\AtcRPkc.exe
  2⤵
  PID:10220
- C:\Windows\System32\SHuqcDo.exe
  C:\Windows\System32\SHuqcDo.exe
  2⤵
  PID:13092
- C:\Windows\System32\foJHbJt.exe
  C:\Windows\System32\foJHbJt.exe
  2⤵
  PID:9900
- C:\Windows\System32\dESFnZw.exe
  C:\Windows\System32\dESFnZw.exe
  2⤵
  PID:12432
- C:\Windows\System32\lrvDLBw.exe
  C:\Windows\System32\lrvDLBw.exe
  2⤵
  PID:9684
- C:\Windows\System32\OiiILdt.exe
  C:\Windows\System32\OiiILdt.exe
  2⤵
  PID:13144
- C:\Windows\System32\fNFiifJ.exe
  C:\Windows\System32\fNFiifJ.exe
  2⤵
  PID:15152
- C:\Windows\System32\SNMaDyf.exe
  C:\Windows\System32\SNMaDyf.exe
  2⤵
  PID:9172
- C:\Windows\System32\vcQMkzM.exe
  C:\Windows\System32\vcQMkzM.exe
  2⤵
  PID:2692
- C:\Windows\System32\ePBbNNp.exe
  C:\Windows\System32\ePBbNNp.exe
  2⤵
  PID:14616
- C:\Windows\System32\OlwJjoP.exe
  C:\Windows\System32\OlwJjoP.exe
  2⤵
  PID:12704
- C:\Windows\System32\dwiCaJD.exe
  C:\Windows\System32\dwiCaJD.exe
  2⤵
  PID:4276
- C:\Windows\System32\xdkUcvs.exe
  C:\Windows\System32\xdkUcvs.exe
  2⤵
  PID:15380
- C:\Windows\System32\CMiwjHn.exe
  C:\Windows\System32\CMiwjHn.exe
  2⤵
  PID:15396
- C:\Windows\System32\rZSjxiY.exe
  C:\Windows\System32\rZSjxiY.exe
  2⤵
  PID:15444
- C:\Windows\System32\bpmOmmB.exe
  C:\Windows\System32\bpmOmmB.exe
  2⤵
  PID:15476
- C:\Windows\System32\UYAjcRF.exe
  C:\Windows\System32\UYAjcRF.exe
  2⤵
  PID:15492
- C:\Windows\System32\tzuulSh.exe
  C:\Windows\System32\tzuulSh.exe
  2⤵
  PID:15512
- C:\Windows\System32\vTFuYZn.exe
  C:\Windows\System32\vTFuYZn.exe
  2⤵
  PID:15528
- C:\Windows\System32\jUbhVdi.exe
  C:\Windows\System32\jUbhVdi.exe
  2⤵
  PID:15556
- C:\Windows\System32\HPvuSbO.exe
  C:\Windows\System32\HPvuSbO.exe
  2⤵
  PID:15580
- C:\Windows\System32\WfkthgK.exe
  C:\Windows\System32\WfkthgK.exe
  2⤵
  PID:15604
- C:\Windows\System32\NDyZXcO.exe
  C:\Windows\System32\NDyZXcO.exe
  2⤵
  PID:15652
- C:\Windows\System32\gVCNUVm.exe
  C:\Windows\System32\gVCNUVm.exe
  2⤵
  PID:15680
- C:\Windows\System32\ELvkadm.exe
  C:\Windows\System32\ELvkadm.exe
  2⤵
  PID:15696
- C:\Windows\System32\bIlhHsV.exe
  C:\Windows\System32\bIlhHsV.exe
  2⤵
  PID:15716
- C:\Windows\System32\DzlYJha.exe
  C:\Windows\System32\DzlYJha.exe
  2⤵
  PID:15756
- C:\Windows\System32\CCnPAoS.exe
  C:\Windows\System32\CCnPAoS.exe
  2⤵
  PID:15804
- C:\Windows\System32\AaoUjJS.exe
  C:\Windows\System32\AaoUjJS.exe
  2⤵
  PID:15840
- C:\Windows\System32\SNetKnD.exe
  C:\Windows\System32\SNetKnD.exe
  2⤵
  PID:15856
- C:\Windows\System32\ggQpnCW.exe
  C:\Windows\System32\ggQpnCW.exe
  2⤵
  PID:15900
- C:\Windows\System32\wzGStcH.exe
  C:\Windows\System32\wzGStcH.exe
  2⤵
  PID:15916
- C:\Windows\System32\SCpaFoj.exe
  C:\Windows\System32\SCpaFoj.exe
  2⤵
  PID:15956
- C:\Windows\System32\oFswvia.exe
  C:\Windows\System32\oFswvia.exe
  2⤵
  PID:15972
- C:\Windows\System32\AZreKlw.exe
  C:\Windows\System32\AZreKlw.exe
  2⤵
  PID:16000
- C:\Windows\System32\NDHElLn.exe
  C:\Windows\System32\NDHElLn.exe
  2⤵
  PID:16020
- C:\Windows\System32\AeFXHFm.exe
  C:\Windows\System32\AeFXHFm.exe
  2⤵
  PID:16060
- C:\Windows\System32\XSotsDq.exe
  C:\Windows\System32\XSotsDq.exe
  2⤵
  PID:16096
- C:\Windows\System32\ETmhaWZ.exe
  C:\Windows\System32\ETmhaWZ.exe
  2⤵
  PID:16112
- C:\Windows\System32\XUsqCAa.exe
  C:\Windows\System32\XUsqCAa.exe
  2⤵
  PID:16176
- C:\Windows\System32\yIpFRlX.exe
  C:\Windows\System32\yIpFRlX.exe
  2⤵
  PID:16192
- C:\Windows\System32\YcgpYqF.exe
  C:\Windows\System32\YcgpYqF.exe
  2⤵
  PID:16208
- C:\Windows\System32\IkUCKzq.exe
  C:\Windows\System32\IkUCKzq.exe
  2⤵
  PID:16224
- C:\Windows\System32\gDqRUsn.exe
  C:\Windows\System32\gDqRUsn.exe
  2⤵
  PID:16244
- C:\Windows\System32\QsLOixr.exe
  C:\Windows\System32\QsLOixr.exe
  2⤵
  PID:16284
- C:\Windows\System32\dqBuBtu.exe
  C:\Windows\System32\dqBuBtu.exe
  2⤵
  PID:16312
- C:\Windows\System32\txXwlxv.exe
  C:\Windows\System32\txXwlxv.exe
  2⤵
  PID:16328
- C:\Windows\System32\BhuNNtw.exe
  C:\Windows\System32\BhuNNtw.exe
  2⤵
  PID:16348
- C:\Windows\System32\udXMzrC.exe
  C:\Windows\System32\udXMzrC.exe
  2⤵
  PID:15368
- C:\Windows\System32\nlFuLGi.exe
  C:\Windows\System32\nlFuLGi.exe
  2⤵
  PID:15388
- C:\Windows\System32\OFRhpGk.exe
  C:\Windows\System32\OFRhpGk.exe
  2⤵
  PID:15460
- C:\Windows\System32\ktOZajs.exe
  C:\Windows\System32\ktOZajs.exe
  2⤵
  PID:10388
- C:\Windows\System32\PBoFZFM.exe
  C:\Windows\System32\PBoFZFM.exe
  2⤵
  PID:10460
- C:\Windows\System32\CZTKcsT.exe
  C:\Windows\System32\CZTKcsT.exe
  2⤵
  PID:15576
- C:\Windows\System32\pDJcXHV.exe
  C:\Windows\System32\pDJcXHV.exe
  2⤵
  PID:15636
- C:\Windows\System32\wkegVEY.exe
  C:\Windows\System32\wkegVEY.exe
  2⤵
  PID:15752
- C:\Windows\System32\WShwrvu.exe
  C:\Windows\System32\WShwrvu.exe
  2⤵
  PID:15780
- C:\Windows\System32\AwVEjtg.exe
  C:\Windows\System32\AwVEjtg.exe
  2⤵
  PID:15824
- C:\Windows\System32\iIpgiLC.exe
  C:\Windows\System32\iIpgiLC.exe
  2⤵
  PID:15888
- C:\Windows\System32\EaPXAxh.exe
  C:\Windows\System32\EaPXAxh.exe
  2⤵
  PID:15984
- C:\Windows\System32\DLkcTnH.exe
  C:\Windows\System32\DLkcTnH.exe
  2⤵
  PID:16068
- C:\Windows\System32\kRyaNLV.exe
  C:\Windows\System32\kRyaNLV.exe
  2⤵
  PID:16156
- C:\Windows\System32\BVztbIv.exe
  C:\Windows\System32\BVztbIv.exe
  2⤵
  PID:10972
- C:\Windows\System32\tyZiBXQ.exe
  C:\Windows\System32\tyZiBXQ.exe
  2⤵
  PID:11148
- C:\Windows\System32\uoQkiXk.exe
  C:\Windows\System32\uoQkiXk.exe
  2⤵
  PID:10960
- C:\Windows\System32\kZAcUVm.exe
  C:\Windows\System32\kZAcUVm.exe
  2⤵
  PID:10788
- C:\Windows\System32\sQyXcsF.exe
  C:\Windows\System32\sQyXcsF.exe
  2⤵
  PID:16220
- C:\Windows\System32\pQdsbSZ.exe
  C:\Windows\System32\pQdsbSZ.exe
  2⤵
  PID:10304
- C:\Windows\System32\nxKrKjN.exe
  C:\Windows\System32\nxKrKjN.exe
  2⤵
  PID:16256
- C:\Windows\System32\tADkyXK.exe
  C:\Windows\System32\tADkyXK.exe
  2⤵
  PID:16304
- C:\Windows\System32\aTyFozx.exe
  C:\Windows\System32\aTyFozx.exe
  2⤵
  PID:16380
- C:\Windows\System32\NNjVQxN.exe
  C:\Windows\System32\NNjVQxN.exe
  2⤵
  PID:15472

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=3992 --field-trial-handle=2280,i,1836084024518340990,18250262151825427757,262144 --variations-seed-version /prefetch:8
1⤵
PID:13124

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

CQWiEQR.exe

Path C:\Windows\System32\CQWiEQR.exe
Size 1.9MB
SHA256 6be5bfbd799000802ec6b38f23b33bbe5bd7c4780f1c0d9964c41e7307831ab4
MD5 e53743f45097e679030420bb0e8974cc
SHA1 a825352ca98d1ed1af8d59ad1fd57bc4924101f2
SHA512 6e616451a4460aef99f0b2e6a4f1d9bf2fabbc9156320f92e66afef04d54f54495d1281b4774088aca45586a1c448a44b2cdf73461272ec34d9f4f4d6a74c06b
SSDEEP 49152:FGUzr9GOWh50kC1/dVFdNaeUE3LqW1T/f5iBA9R86DHVVzP7ffQmSk:FG6r9GOWPClFdNaeUE3LqW1T/f5iBA9L
MD5 SHA1 SHA512 SSDEEP

Submit Download

DrDRCzG.exe

Path C:\Windows\System32\DrDRCzG.exe
Size 1.9MB
SHA256 a6f38842d4b5e68ab42360a9c5d39ccae32ad80d9367103975743d806c403cfa
MD5 2b28323c19521b9870a1bbeb036b659a
SHA1 298435183f8c7f37da26ddfc0f1a1418ab0ff982
SHA512 8335ee028bf5fbdced2263f0c2e51ab95d2c3686f3a70bee66f8a193064d8fe668a0fd89aadf3d957c6905296b832abb673d5999141478adb106aea627580ab4
SSDEEP 49152:FGUzr9GOWh50kC1/dVFdNaeUE3LqW1T/f5iBA9R86DHVVzP7ffQmS0:FG6r9GOWPClFdNaeUE3LqW1T/f5iBA9r
MD5 SHA1 SHA512 SSDEEP

Submit Download

JQPubaN.exe

Path C:\Windows\System32\JQPubaN.exe
Size 1.9MB
SHA256 bd3c4a212e497b3666fd56b47d619ba40c5d0d54f18557c01a2d0afb4990b5e6
MD5 39cfc696aa96475694b25c82e27f5436
SHA1 ae01ec23aea75758ace3323513d7e40dc849a2f5
SHA512 f57847278ba95ee08e676796d7ffab9a76342bb5de9791d27cb64145bea72086c363d1a7f86544a768a063049d7d75b229bc9f7ca3d0a8feddf52a266278fd7b
SSDEEP 49152:FGUzr9GOWh50kC1/dVFdNaeUE3LqW1T/f5iBA9R86DHVVzP7ffQmS9:FG6r9GOWPClFdNaeUE3LqW1T/f5iBA9C
MD5 SHA1 SHA512 SSDEEP

Submit Download

KHqbJWE.exe

Path C:\Windows\System32\KHqbJWE.exe
Size 1.9MB
SHA256 60ff9c22b05ac4592c6602fc5fe47ad53d3687d598241366182605ea37001974
MD5 6579964489eb26a81106a5d810807bf6
SHA1 30ed1459758f8d8b254bbcf51df32fe486b37382
SHA512 0a3659d66bdf752518f48552277e571e447f39569c15dc1934c70cedd1a8d634953067109a8612908cf1472f4c61adb9c1a3a6d6f37550951214eef90132e970
SSDEEP 49152:FGUzr9GOWh50kC1/dVFdNaeUE3LqW1T/f5iBA9R86DHVVzP7ffQmSU:FG6r9GOWPClFdNaeUE3LqW1T/f5iBA9P
MD5 SHA1 SHA512 SSDEEP

Submit Download

MBLbeQS.exe

Path C:\Windows\System32\MBLbeQS.exe
Size 1.9MB
SHA256 acad95e71245510c91b102b745e09526ce574aecb884b68972d15d9b48be5e92
MD5 3fbed368b73b4e23adb9e49b93d14771
SHA1 bae02cb097a39ef52683f68bd9247e41ec442d4b
SHA512 3698bfda03637d17b892ba31e6bd8b17d7ef747861a536543272bd6f6d39354c8ed9a905214cb2d2b157519d4bf1c1496928f74926a0638aafbd1e181fec4dee
SSDEEP 49152:FGUzr9GOWh50kC1/dVFdNaeUE3LqW1T/f5iBA9R86DHVVzP7ffQmSX:FG6r9GOWPClFdNaeUE3LqW1T/f5iBA9Y
MD5 SHA1 SHA512 SSDEEP

Submit Download

OKQpeFy.exe

Path C:\Windows\System32\OKQpeFy.exe
Size 1.9MB
SHA256 e65c9ea01ef5880cd7cef40c036136bd8020bb133d4c9118f4bd2d389068933e
MD5 661f4ac81397f3033757a7d7474475dc
SHA1 5ee8e54138dc077b380ce78f2dee6581dcdcbad4
SHA512 b7160111ad5774ca342f7d9793459571935b77c927b204aecee2adb45437b56d184216fd964e1bcbe2efa70db06db052b0661ee6ce2ffd3d57becccf24dbdf1b
SSDEEP 49152:FGUzr9GOWh50kC1/dVFdNaeUE3LqW1T/f5iBA9R86DHVVzP7ffQmS0:FG6r9GOWPClFdNaeUE3LqW1T/f5iBA9n
MD5 SHA1 SHA512 SSDEEP

Submit Download

QBZQoEy.exe

Path C:\Windows\System32\QBZQoEy.exe
Size 1.9MB
SHA256 65cdf29e231ebb17531e3cf8d98f9218b84dd7484e84ddb8966d4ba10d91118a
MD5 4f145da96716c21b78c2b3e035d81dd9
SHA1 018463b441881331590851cf1b5a84b47e6950ae
SHA512 8d49968ce4d8d034ba520f45ae00141cf0592aa9aa848997907997074d112cd9ed8ea3f118b2a51e7af2a5eb8285ca4372be10559612492e1835089b72d3a5f4
SSDEEP 49152:FGUzr9GOWh50kC1/dVFdNaeUE3LqW1T/f5iBA9R86DHVVzP7ffQmSN:FG6r9GOWPClFdNaeUE3LqW1T/f5iBA9+
MD5 SHA1 SHA512 SSDEEP

Submit Download

QnXItcU.exe

Path C:\Windows\System32\QnXItcU.exe
Size 1.9MB
SHA256 ccc031b7d6386daa5695324589d8c2548421d8888688cdd972b3edda58ffd7dd
MD5 e51f8708da9d546064a3c6b9884bf676
SHA1 5537423781259eef7f87028fe176d7bdede7b49d
SHA512 cd77637f5a3e79c1c59ccfea97b5738e4fac5b93f0dbeac88a9b9120e22bf006a48f136a8b8a048785e28bd7fe73249a30c8e07fe408f4f6cbe105342b13a045
SSDEEP 49152:FGUzr9GOWh50kC1/dVFdNaeUE3LqW1T/f5iBA9R86DHVVzP7ffQmSF:FG6r9GOWPClFdNaeUE3LqW1T/f5iBA9y
MD5 SHA1 SHA512 SSDEEP

Submit Download

RsXNLBo.exe

Path C:\Windows\System32\RsXNLBo.exe
Size 1.9MB
SHA256 4f7e6a233bb67a2d27ff116d15457abbea358f7e6753df79a026c71819d5806b
MD5 fb6d6190d7d7beed4be2e30c1356ebb3
SHA1 d55c138955a70ee7df9d1c7b5d6d5cd89c92aa43
SHA512 c7ebd3940c1ddf9a5af5f057f72315a0af5ac8bccf3ad76116023486ef792467274124e8919bfcb768e427918a9d00cd0289ccb6a53dca20eef2f5051ddffe31
SSDEEP 49152:FGUzr9GOWh50kC1/dVFdNaeUE3LqW1T/f5iBA9R86DHVVzP7ffQmS2:FG6r9GOWPClFdNaeUE3LqW1T/f5iBA91
MD5 SHA1 SHA512 SSDEEP

Submit Download

UCvsVFZ.exe

Path C:\Windows\System32\UCvsVFZ.exe
Size 1.9MB
SHA256 3918526bd476b70178201b76d5944559e0ec287db6c7fe4300b8554ad00582d1
MD5 c26cbe679b4d9538d0c595fa2f218234
SHA1 86fe2da2411297bb7f18878f80d7b28235333cdf
SHA512 e4aaa06dbbe3197155c7bb1d1011822b9e6d5a42ae7553e51ff22a9ea2cc8206db5107609aeabb87bd89b2a1049a72d5d2f479f6bed75b922b8aea2325f80418
SSDEEP 49152:FGUzr9GOWh50kC1/dVFdNaeUE3LqW1T/f5iBA9R86DHVVzP7ffQmSw:FG6r9GOWPClFdNaeUE3LqW1T/f5iBA9D
MD5 SHA1 SHA512 SSDEEP

Submit Download

UUErOPK.exe

Path C:\Windows\System32\UUErOPK.exe
Size 1.9MB
SHA256 3af2958a9967a08faab87a21ab7379b56cf2276c380b29e111892c17eee55714
MD5 591f1b3d34027fa4c6a7a4a431d8d67a
SHA1 407361315fbd415ffe1755afe054166118a878ce
SHA512 c31a5688aa7edb5d9502f8e1acf942821f26ade809cb06f391cefb6c316cfe504f45a2ca35381435efab7cfd7e6b2589b330a69410b1d1ca4c05a1cc2fe1fc9a
SSDEEP 49152:FGUzr9GOWh50kC1/dVFdNaeUE3LqW1T/f5iBA9R86DHVVzP7ffQmS3:FG6r9GOWPClFdNaeUE3LqW1T/f5iBA9M
MD5 SHA1 SHA512 SSDEEP

Submit Download

WpmeFEt.exe

Path C:\Windows\System32\WpmeFEt.exe
Size 1.9MB
SHA256 30bcd05bc1fdc61ec7359e97df6012791f1ef2e064b9195087131ae3243fb1d4
MD5 b13e3e9de8dddfa5edbc1469b1596afc
SHA1 7d0bbcc2a2b22d21641fd56e340717727f7de68c
SHA512 e7d732c03ccda21c7e5544b8b6655ff86d09bff34e1302f31678bfd31fb1906b7a377a3a23021da14313083245fa8660b790603dae034d63015c4197232f5a60
SSDEEP 49152:FGUzr9GOWh50kC1/dVFdNaeUE3LqW1T/f5iBA9R86DHVVzP7ffQmSe:FG6r9GOWPClFdNaeUE3LqW1T/f5iBA9l
MD5 SHA1 SHA512 SSDEEP

Submit Download

XaxhfVA.exe

Path C:\Windows\System32\XaxhfVA.exe
Size 1.9MB
SHA256 fe6f81f1b1a90b3b41f211eb86981bf0287fe09d9d5ebcbd6272537865e51e72
MD5 c00531316ec0e894d186a7987e967115
SHA1 569feeb979efbe2afc61d167ad48d3119c94195a
SHA512 195a4f2deea732995a523a5ca0f7e15b4a94b894ffee8d5aed723c83c66763152b4851675862d9c104d0abb0b8a98e0b61b0a94eb29b096d8afbc308820c9485
SSDEEP 49152:FGUzr9GOWh50kC1/dVFdNaeUE3LqW1T/f5iBA9R86DHVVzP7ffQmSi:FG6r9GOWPClFdNaeUE3LqW1T/f5iBA9l
MD5 SHA1 SHA512 SSDEEP

Submit Download

YTyZVaj.exe

Path C:\Windows\System32\YTyZVaj.exe
Size 1.9MB
SHA256 9e4eac9ee7a51b4cfc3cdca4928a04c8a4eadd028fc0df30604915f9c4269b9b
MD5 2f70fd44b83be15d2b16e3237c0da8a5
SHA1 3debf2061400bc91884e31a19044f3aed4200193
SHA512 cdfaf8e430ef4fa51a57d6d065f5af12041cc07f25a47a300034345fe1fe34804c8e6342a3b588bbd0dedff592bed4da695004f70e221fadb795796c2a899f96
SSDEEP 49152:FGUzr9GOWh50kC1/dVFdNaeUE3LqW1T/f5iBA9R86DHVVzP7ffQmSP:FG6r9GOWPClFdNaeUE3LqW1T/f5iBA94
MD5 SHA1 SHA512 SSDEEP

Submit Download

ZczRxkN.exe

Path C:\Windows\System32\ZczRxkN.exe
Size 1.9MB
SHA256 33d4ac4c9b2387f86ae9b94e045053d2d738e256a453b8450f3dfb7626dfa393
MD5 78c52e973df328aa2d44cb1234cbd8c2
SHA1 c173d55fe1bf32bdd1f6de97650726e06421ecec
SHA512 09a9d8dae079537fda7d43cb824247e39cb9d339a37664cde63de6849f4186563788c15153cc5307f5c0d022b9b891283033f89bb91bdd9a3cb1097aba0a20d5
SSDEEP 49152:FGUzr9GOWh50kC1/dVFdNaeUE3LqW1T/f5iBA9R86DHVVzP7ffQmSB:FG6r9GOWPClFdNaeUE3LqW1T/f5iBA9K
MD5 SHA1 SHA512 SSDEEP

Submit Download

dHBYNXQ.exe

Path C:\Windows\System32\dHBYNXQ.exe
Size 1.9MB
SHA256 374e0ac15375b9db2a90bfd4dc8a56d798e9ed3d7738a92e0bb3a8fa44e4546e
MD5 22bf98aa90d3b487f30da21b55bfede8
SHA1 a22dacf4a92f7b013cb2cc91c8c701ff39ce1932
SHA512 83e4b259c94eaf90595f2a9c284c523bc9d6fc279c7d56155e22c85c53042ec1521497f8c2415830de32d8e90199042e8643b22f425495ecb2819ce8de8a31d3
SSDEEP 49152:FGUzr9GOWh50kC1/dVFdNaeUE3LqW1T/f5iBA9R86DHVVzP7ffQmSQ:FG6r9GOWPClFdNaeUE3LqW1T/f5iBA9v
MD5 SHA1 SHA512 SSDEEP

Submit Download

ejDKbww.exe

Path C:\Windows\System32\ejDKbww.exe
Size 1.9MB
SHA256 c05dffb281ce7ebca9c1be548cb53a6d1d21b67a79f85bf8a2ce5a1c2c78efd4
MD5 f748de3b1035e342c4fbe6eed34e69ce
SHA1 46b5b74160beab0f4d205c3123e5c8885f87ad11
SHA512 10a350f5e893f84f642ccbe0046661e5ae4ce65481c4126625254760bb315741178dbaa66aeebae3d4404c44b6e3ddd20353df8e7890d6327444086cda4276d7
SSDEEP 49152:FGUzr9GOWh50kC1/dVFdNaeUE3LqW1T/f5iBA9R86DHVVzP7ffQmSI:FG6r9GOWPClFdNaeUE3LqW1T/f5iBA9X
MD5 SHA1 SHA512 SSDEEP

Submit Download

fRrDaEf.exe

Path C:\Windows\System32\fRrDaEf.exe
Size 1.9MB
SHA256 733daf0378f874ba13695ef52baa801a2dfa77cd7205da82f080029ee0ae97c6
MD5 aa7e4417e520061b5b7b975c325a39cf
SHA1 eb4ef8aea7ae4bde6afbfb125f5eaa176557ba85
SHA512 5856a20e7e72faf4b654ec8c3934c2fa6c8b285e988b7d7fba6112f5e198efd1631bd3a4260dd1db8fee20911ea7d809087972dc46ac0ad5a53ea455dfc3fe66
SSDEEP 49152:FGUzr9GOWh50kC1/dVFdNaeUE3LqW1T/f5iBA9R86DHVVzP7ffQmSN:FG6r9GOWPClFdNaeUE3LqW1T/f5iBA9W
MD5 SHA1 SHA512 SSDEEP

Submit Download

gmHYoSc.exe

Path C:\Windows\System32\gmHYoSc.exe
Size 1.9MB
SHA256 16bf1e97191a2497256e358a2662d0d59b0fa7f11e29567a06b6e8611135983c
MD5 81953100054eda3b6411e7b525bca6f9
SHA1 bd873ff635be95b5579467eac8544703e7b92c75
SHA512 7818545728058cb37e575f12d31f196d2fbed3c5b39a313907cc53cd5d3b1824c36c13ab64f1dcaec743d23cf89c365f6cdd175f516ddd2cd25f598035be86fc
SSDEEP 49152:FGUzr9GOWh50kC1/dVFdNaeUE3LqW1T/f5iBA9R86DHVVzP7ffQmSy:FG6r9GOWPClFdNaeUE3LqW1T/f5iBA9l
MD5 SHA1 SHA512 SSDEEP

Submit Download

gnytLyR.exe

Path C:\Windows\System32\gnytLyR.exe
Size 1.9MB
SHA256 3c7348fd6d60eb04ac775660ba396ac1a15e4df5b013e7f68b1ac197ab694ce5
MD5 bacce7ef4717ae5c6f3b274c56d741bb
SHA1 eccf0f862d8aa14bc50a12a29ad56995d791a8de
SHA512 52e04e4da3e0f633eacb166d062e870953cef0966ef620f5132842868fbe959e28ec6aa9bd3540f705e3bf9cb605b41d94fd6491afc2e474d21e336c868ca61b
SSDEEP 49152:FGUzr9GOWh50kC1/dVFdNaeUE3LqW1T/f5iBA9R86DHVVzP7ffQmSf:FG6r9GOWPClFdNaeUE3LqW1T/f5iBA9c
MD5 SHA1 SHA512 SSDEEP

Submit Download

hQzMjYX.exe

Path C:\Windows\System32\hQzMjYX.exe
Size 1.9MB
SHA256 a323d88d64aaaafa5c38c616c7d79f58c25b13a6834c0df2cbc3847b2fa47d59
MD5 ed6800abf246a661e929f41a8ddff460
SHA1 65588fd6929b926ddfd3212ecff4f4e72f7dd2bc
SHA512 3b6b4722bf204010cd5aceb6719c27e6cb9163305bb5b22a57c18b93f91980ebf8b56966c55a5e140c7f46e44e74b8d582ef1117dd3de17964c3b083284d94a1
SSDEEP 49152:FGUzr9GOWh50kC1/dVFdNaeUE3LqW1T/f5iBA9R86DHVVzP7ffQmSj:FG6r9GOWPClFdNaeUE3LqW1T/f5iBA9c
MD5 SHA1 SHA512 SSDEEP

Submit Download

iPIEwXP.exe

Path C:\Windows\System32\iPIEwXP.exe
Size 1.9MB
SHA256 a90ecdbebc2a8b81bc277d37f2a1cfd870fbe1e14923f0c7bbab37864d5ca3dc
MD5 93e2ee35b495c2bd7609c35c718f5443
SHA1 03724c9a579270254ebdbd255f1331bd2b5942a4
SHA512 ad56f5007adf44eb38bc10320fc98827325316eedc5756291d7b2509f95cc1686d13f6a7c3439b8f2224d0271b1c9ea92e8a2bc5dfd5d01046e9fff1f0dbe5ee
SSDEEP 49152:FGUzr9GOWh50kC1/dVFdNaeUE3LqW1T/f5iBA9R86DHVVzP7ffQmSI:FG6r9GOWPClFdNaeUE3LqW1T/f5iBA9D
MD5 SHA1 SHA512 SSDEEP

Submit Download

jHOzjnJ.exe

Path C:\Windows\System32\jHOzjnJ.exe
Size 1.9MB
SHA256 55631db425932cd8648bda3b2fa8357c5f1d3010a7f51ec19c9445af71945896
MD5 31aa064080ac9655bda9e0df9ea0402c
SHA1 9d8d95bb4066eb82da0684f5f3aca287f5640dab
SHA512 ba829ad978cd1a81b2b7eb35ed5fa84d10a305d73e713577923add53e4a42979c4e6ab61c7b77b2949a3161bb3bd71dc770ad2115742e039ec2ebb35dde135f7
SSDEEP 49152:FGUzr9GOWh50kC1/dVFdNaeUE3LqW1T/f5iBA9R86DHVVzP7ffQmSu:FG6r9GOWPClFdNaeUE3LqW1T/f5iBA95
MD5 SHA1 SHA512 SSDEEP

Submit Download

jneaNig.exe

Path C:\Windows\System32\jneaNig.exe
Size 1.9MB
SHA256 50a7412db1e4fd9be44e941cf76053650504c5705761ae61c5a510cf7baf2299
MD5 ef443c23e46aecce842c698555d58908
SHA1 649c7fe723d4be4a35b88579e87cfbe2750c2882
SHA512 1d93e4b25db35ffd13454e4ef44e0bee61cff7d40114fd675a510a5624151e3646703d45cf2215e6f017521cc38375cc6bc1a583e312d0a4ce947c7da7449bb3
SSDEEP 49152:FGUzr9GOWh50kC1/dVFdNaeUE3LqW1T/f5iBA9R86DHVVzP7ffQmSy:FG6r9GOWPClFdNaeUE3LqW1T/f5iBA9N
MD5 SHA1 SHA512 SSDEEP

Submit Download

oTUJDKP.exe

Path C:\Windows\System32\oTUJDKP.exe
Size 1.9MB
SHA256 e556c1c4216fb62c49fe2370065e76b5591d82dd3ff7729a29412a72d655dc76
MD5 674f4c126feb82d7026c0b3a3ee8136f
SHA1 86d077c11b73a2279a2e018860571da8b4c7acae
SHA512 e0f7e4c56454d0ce49eebf4783a1b518145a438d5881d3ff74b7b130d4fc1cad1fd525255b218cee30239026b918dd9834c2d2021ebd973a371717b7ffd36213
SSDEEP 49152:FGUzr9GOWh50kC1/dVFdNaeUE3LqW1T/f5iBA9R86DHVVzP7ffQmSH:FG6r9GOWPClFdNaeUE3LqW1T/f5iBA90
MD5 SHA1 SHA512 SSDEEP

Submit Download

poyhsyX.exe

Path C:\Windows\System32\poyhsyX.exe
Size 1.9MB
SHA256 cb6c5b7732450e0e76481e6f675580ebfcb385ec06d91138f8fe9514c42fd8c4
MD5 584db2cddcd121a775f2cc7513628f0b
SHA1 e59d836bb163bf262f1ae0d28956baa54a76de7b
SHA512 fe918934c1fe10fa41b1c27370727483bbbaba6217ef6a9f52269eaf10f1571a8d388f79214f1d0df303b1260582ea7c8b6a916dbd6f59fcf9bf593ba44d6a3f
SSDEEP 49152:FGUzr9GOWh50kC1/dVFdNaeUE3LqW1T/f5iBA9R86DHVVzP7ffQmS1:FG6r9GOWPClFdNaeUE3LqW1T/f5iBA9i
MD5 SHA1 SHA512 SSDEEP

Submit Download

qfZIuOa.exe

Path C:\Windows\System32\qfZIuOa.exe
Size 1.9MB
SHA256 4e0533b064d4ae01cb0cdd43eb79040a3027914ea0b31328f1fefb420ceb042d
MD5 35329adbe83e9af2d19c473c109e246d
SHA1 494e963374737c52fd35dd69ad76f4a9ffa8f535
SHA512 fd919205b3eb0a3197946997879a2ccae6badde23ecd5f4d1eb1b98d59ad5dc977298e7dd3625e435cf4a94491350531ee6d65311fd5a91764ad87acc94fc997
SSDEEP 49152:FGUzr9GOWh50kC1/dVFdNaeUE3LqW1T/f5iBA9R86DHVVzP7ffQmSP:FG6r9GOWPClFdNaeUE3LqW1T/f5iBA9Q
MD5 SHA1 SHA512 SSDEEP

Submit Download

rXwEQHZ.exe

Path C:\Windows\System32\rXwEQHZ.exe
Size 1.9MB
SHA256 8559708fe7b8222403a076b873eb53129dd0e59a26e9fc6b924d4d6bb6b7395b
MD5 d6303aab232f2f266a4eeb8ef1db4069
SHA1 465344dfa2961b1211bed207a9c9ff2fa5d693d3
SHA512 6586e9a8a350314fb5b70044ce3a7d3fc71484f21d23d9c340959db8cbff9cb57e63431f2f04328187687e7b8c9e4569bc1a44ca3436f4d7aedb423c4cd284e3
SSDEEP 49152:FGUzr9GOWh50kC1/dVFdNaeUE3LqW1T/f5iBA9R86DHVVzP7ffQmS1:FG6r9GOWPClFdNaeUE3LqW1T/f5iBA9W
MD5 SHA1 SHA512 SSDEEP

Submit Download

uSGTnAw.exe

Path C:\Windows\System32\uSGTnAw.exe
Size 1.9MB
SHA256 12f03763e9e7655e4a5e8ee06bb1f96e8ff25c5aebfcaff74348ce4fd704b8b2
MD5 634234df66f36b5851878ad5b5200ecb
SHA1 deb4d2feaff74821bd1b300f1b3df63a41da14ec
SHA512 d8171b5ce364502aa51c1589ec4c4e37eb5d338c111255d222a2d5364368fde2f958e13e5c1624b84abe0ee910e190fdd62c660799c91b506d656bdff1bf56ef
SSDEEP 49152:FGUzr9GOWh50kC1/dVFdNaeUE3LqW1T/f5iBA9R86DHVVzP7ffQmSx:FG6r9GOWPClFdNaeUE3LqW1T/f5iBA9W
MD5 SHA1 SHA512 SSDEEP

Submit Download

vbOklNJ.exe

Path C:\Windows\System32\vbOklNJ.exe
Size 1.9MB
SHA256 e3c18ce1e3edf9ab28754e5b5a5acb5388d038fe25daf8c42cc35558e04bd549
MD5 aebe0deaa38e4e51beb319d15d1b5293
SHA1 5d28fe2c798cee4cade8c6dd7faa54321da560b3
SHA512 b7a68246edbac6f9fa1c3588f66d64248279b262b0704b05a5ea98067da4f515af148cf303916730c2b851dbfbfd9f315f12b0bfc6260096f126f47c75636952
SSDEEP 49152:FGUzr9GOWh50kC1/dVFdNaeUE3LqW1T/f5iBA9R86DHVVzP7ffQmSM:FG6r9GOWPClFdNaeUE3LqW1T/f5iBA9/
MD5 SHA1 SHA512 SSDEEP

Submit Download

wcMofLy.exe

Path C:\Windows\System32\wcMofLy.exe
Size 1.9MB
SHA256 a60ce3680588bcea9b7c521f98e7d97f69ed3defb32fdae1cbdc030327152315
MD5 2d9e5b4e98ba965c41189126279ae0b5
SHA1 6a50d9f6868e801b6fa74e1a6e301ecebdfed2b1
SHA512 2c7afb7c8fcd4ca171e7682d0637f3d472109538c55b53858c341af6563eaad71bd85160c505b987271862a8215bfe9b3c924070ddad613ba6c7664bafaacaef
SSDEEP 49152:FGUzr9GOWh50kC1/dVFdNaeUE3LqW1T/f5iBA9R86DHVVzP7ffQmS2:FG6r9GOWPClFdNaeUE3LqW1T/f5iBA9h
MD5 SHA1 SHA512 SSDEEP

Submit Download

zNieugi.exe

Path C:\Windows\System32\zNieugi.exe
Size 1.9MB
SHA256 4ac5255e648fce21aa2df99728c4b51a41ba8bc27cb5206377871a3be9330fa9
MD5 bcf42a9396dad99932fdf859da0ba31e
SHA1 d0526174cf64c8d30efeaecf9581fb6009579af3
SHA512 89540c47af625cb2cafe742813061697ddc8028fa0575bcc03c20e0b80b4e73ebd687c49fb311afab6797426a39310c77f13b8521987f18cfcbf3eb35b98296f
SSDEEP 49152:FGUzr9GOWh50kC1/dVFdNaeUE3LqW1T/f5iBA9R86DHVVzP7ffQmS0:FG6r9GOWPClFdNaeUE3LqW1T/f5iBA9L
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/464-110-0x00007FF66D390000-0x00007FF66D785000-memory.dmp

Download

memory/464-2183-0x00007FF66D390000-0x00007FF66D785000-memory.dmp

Download

memory/532-83-0x00007FF77AFF0000-0x00007FF77B3E5000-memory.dmp

Download

memory/532-17-0x00007FF77AFF0000-0x00007FF77B3E5000-memory.dmp

Download

memory/700-32-0x00007FF66DD20000-0x00007FF66E115000-memory.dmp

Download

memory/700-124-0x00007FF66DD20000-0x00007FF66E115000-memory.dmp

Download

memory/904-0-0x00007FF6A3570000-0x00007FF6A3965000-memory.dmp

Download

memory/904-73-0x00007FF6A3570000-0x00007FF6A3965000-memory.dmp

Download

memory/904-1-0x000001875E560000-0x000001875E570000-memory.dmp

Download

memory/1448-86-0x00007FF66A020000-0x00007FF66A415000-memory.dmp

Download

memory/1448-2179-0x00007FF66A020000-0x00007FF66A415000-memory.dmp

Download

memory/2296-2076-0x00007FF6039E0000-0x00007FF603DD5000-memory.dmp

Download

memory/2296-20-0x00007FF6039E0000-0x00007FF603DD5000-memory.dmp

Download

memory/2296-99-0x00007FF6039E0000-0x00007FF603DD5000-memory.dmp

Download

memory/2512-2188-0x00007FF735EC0000-0x00007FF7362B5000-memory.dmp

Download

memory/2512-250-0x00007FF735EC0000-0x00007FF7362B5000-memory.dmp

Download

memory/3288-2143-0x00007FF7D57B0000-0x00007FF7D5BA5000-memory.dmp

Download

memory/3288-38-0x00007FF7D57B0000-0x00007FF7D5BA5000-memory.dmp

Download

memory/3460-2214-0x00007FF7E5FB0000-0x00007FF7E63A5000-memory.dmp

Download

memory/3460-253-0x00007FF7E5FB0000-0x00007FF7E63A5000-memory.dmp

Download

memory/3576-2187-0x00007FF76CE40000-0x00007FF76D235000-memory.dmp

Download

memory/3576-247-0x00007FF76CE40000-0x00007FF76D235000-memory.dmp

Download

memory/4148-111-0x00007FF6FEA30000-0x00007FF6FEE25000-memory.dmp

Download

memory/4148-26-0x00007FF6FEA30000-0x00007FF6FEE25000-memory.dmp

Download

memory/4608-90-0x00007FF6A1600000-0x00007FF6A19F5000-memory.dmp

Download

memory/4608-2181-0x00007FF6A1600000-0x00007FF6A19F5000-memory.dmp

Download

memory/4608-1333-0x00007FF6A1600000-0x00007FF6A19F5000-memory.dmp

Download

memory/4984-8-0x00007FF7479B0000-0x00007FF747DA5000-memory.dmp

Download

memory/4984-82-0x00007FF7479B0000-0x00007FF747DA5000-memory.dmp

Download

memory/5036-104-0x00007FF7A39A0000-0x00007FF7A3D95000-memory.dmp

Download

memory/5036-2180-0x00007FF7A39A0000-0x00007FF7A3D95000-memory.dmp

Download

memory/5152-51-0x00007FF794DD0000-0x00007FF7951C5000-memory.dmp

Download

memory/5320-80-0x00007FF7B8540000-0x00007FF7B8935000-memory.dmp

Download

memory/5320-2178-0x00007FF7B8540000-0x00007FF7B8935000-memory.dmp

Download

memory/5328-77-0x00007FF6CF100000-0x00007FF6CF4F5000-memory.dmp

Download

memory/5392-55-0x00007FF797920000-0x00007FF797D15000-memory.dmp

Download

memory/5392-127-0x00007FF797920000-0x00007FF797D15000-memory.dmp

Download

memory/5488-2186-0x00007FF6DF980000-0x00007FF6DFD75000-memory.dmp

Download

memory/5488-129-0x00007FF6DF980000-0x00007FF6DFD75000-memory.dmp

Download

memory/5532-2194-0x00007FF6357B0000-0x00007FF635BA5000-memory.dmp

Download

memory/5532-252-0x00007FF6357B0000-0x00007FF635BA5000-memory.dmp

Download

memory/5584-2153-0x00007FF7A69A0000-0x00007FF7A6D95000-memory.dmp

Download

memory/5584-59-0x00007FF7A69A0000-0x00007FF7A6D95000-memory.dmp

Download

memory/5772-2167-0x00007FF7BEA00000-0x00007FF7BEDF5000-memory.dmp

Download

memory/5772-62-0x00007FF7BEA00000-0x00007FF7BEDF5000-memory.dmp

Download

memory/5824-2185-0x00007FF7AA5D0000-0x00007FF7AA9C5000-memory.dmp

Download

memory/5824-128-0x00007FF7AA5D0000-0x00007FF7AA9C5000-memory.dmp

Download

memory/5884-2184-0x00007FF78EA20000-0x00007FF78EE15000-memory.dmp

Download

memory/5884-115-0x00007FF78EA20000-0x00007FF78EE15000-memory.dmp

Download

memory/5912-2182-0x00007FF73BFD0000-0x00007FF73C3C5000-memory.dmp

Download

memory/5912-114-0x00007FF73BFD0000-0x00007FF73C3C5000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads