xmrig | 5a993a09d247c8f037e4d703827116ccd5bd66de69b0ae5280789132280267f4

Analysis

max time kernel
147s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
13/06/2024, 04:09

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
Size 3.2MB
Sample240613-eqvndaxdpl
SHA256 5a993a09d247c8f037e4d703827116ccd5bd66de69b0ae5280789132280267f4
MD5 5d3fd28dedd2444965bc1219df57da60
SHA1 5f44837ca80f3c59923c1dfa7d769e02ae5ae78c
SHA512 e5b5cddce7bbdb787e01c55282627aaa7f63505d7534d9e633023379a329ecf6f046f5bea0e8d1c09c4ccd8e9996858456522f8697d987471df24e5883ba6e46
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc40:wFWPClFE
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral2/memory/4464-0-0x00007FF69B5B0000-0x00007FF69B9A5000-memory.dmp	xmrig
behavioral2/files/0x00080000000233ec-4.dat	xmrig
behavioral2/files/0x00070000000233f0-8.dat	xmrig
behavioral2/files/0x00070000000233f1-12.dat	xmrig
behavioral2/files/0x00070000000233f3-28.dat	xmrig
behavioral2/files/0x00070000000233f4-32.dat	xmrig
behavioral2/files/0x00070000000233f5-39.dat	xmrig
behavioral2/files/0x00070000000233f6-44.dat	xmrig
behavioral2/files/0x00070000000233f7-49.dat	xmrig
behavioral2/files/0x00070000000233f9-56.dat	xmrig
behavioral2/files/0x00070000000233fa-64.dat	xmrig
behavioral2/files/0x00070000000233fc-73.dat	xmrig
behavioral2/files/0x00070000000233ff-89.dat	xmrig
behavioral2/files/0x0007000000023404-114.dat	xmrig
behavioral2/files/0x0007000000023407-126.dat	xmrig
behavioral2/files/0x0007000000023409-137.dat	xmrig
behavioral2/files/0x000700000002340b-152.dat	xmrig
behavioral2/files/0x000700000002340f-165.dat	xmrig
behavioral2/memory/1432-666-0x00007FF7AF440000-0x00007FF7AF835000-memory.dmp	xmrig
behavioral2/memory/1580-665-0x00007FF65A8A0000-0x00007FF65AC95000-memory.dmp	xmrig
behavioral2/memory/4468-667-0x00007FF7D9860000-0x00007FF7D9C55000-memory.dmp	xmrig
behavioral2/memory/3148-668-0x00007FF7DEEA0000-0x00007FF7DF295000-memory.dmp	xmrig
behavioral2/memory/2376-669-0x00007FF63F190000-0x00007FF63F585000-memory.dmp	xmrig
behavioral2/memory/2164-670-0x00007FF7E9C00000-0x00007FF7E9FF5000-memory.dmp	xmrig
behavioral2/memory/876-671-0x00007FF61D940000-0x00007FF61DD35000-memory.dmp	xmrig
behavioral2/memory/3292-672-0x00007FF7DFDD0000-0x00007FF7E01C5000-memory.dmp	xmrig
behavioral2/memory/3504-676-0x00007FF7C4BF0000-0x00007FF7C4FE5000-memory.dmp	xmrig
behavioral2/memory/2436-683-0x00007FF68AB10000-0x00007FF68AF05000-memory.dmp	xmrig
behavioral2/memory/2880-691-0x00007FF6C5CE0000-0x00007FF6C60D5000-memory.dmp	xmrig
behavioral2/memory/4808-708-0x00007FF6ACA60000-0x00007FF6ACE55000-memory.dmp	xmrig
behavioral2/memory/3644-703-0x00007FF71A730000-0x00007FF71AB25000-memory.dmp	xmrig
behavioral2/memory/3340-714-0x00007FF612D20000-0x00007FF613115000-memory.dmp	xmrig
behavioral2/memory/2868-716-0x00007FF7449F0000-0x00007FF744DE5000-memory.dmp	xmrig
behavioral2/memory/4164-712-0x00007FF650A50000-0x00007FF650E45000-memory.dmp	xmrig
behavioral2/memory/3492-688-0x00007FF6B4010000-0x00007FF6B4405000-memory.dmp	xmrig
behavioral2/memory/3412-723-0x00007FF7E66F0000-0x00007FF7E6AE5000-memory.dmp	xmrig
behavioral2/memory/2248-726-0x00007FF6351D0000-0x00007FF6355C5000-memory.dmp	xmrig
behavioral2/memory/4420-728-0x00007FF7CCF90000-0x00007FF7CD385000-memory.dmp	xmrig
behavioral2/memory/3096-732-0x00007FF7AFDE0000-0x00007FF7B01D5000-memory.dmp	xmrig
behavioral2/files/0x000700000002340d-162.dat	xmrig
behavioral2/files/0x000700000002340e-160.dat	xmrig
behavioral2/files/0x000700000002340c-157.dat	xmrig
behavioral2/files/0x000700000002340a-147.dat	xmrig
behavioral2/files/0x0007000000023408-134.dat	xmrig
behavioral2/files/0x0007000000023406-124.dat	xmrig
behavioral2/files/0x0007000000023405-119.dat	xmrig
behavioral2/files/0x0007000000023403-110.dat	xmrig
behavioral2/files/0x0007000000023402-104.dat	xmrig
behavioral2/files/0x0007000000023401-99.dat	xmrig
behavioral2/files/0x0007000000023400-94.dat	xmrig
behavioral2/files/0x00070000000233fe-84.dat	xmrig
behavioral2/files/0x00070000000233fd-79.dat	xmrig
behavioral2/files/0x00070000000233fb-69.dat	xmrig
behavioral2/files/0x00070000000233f8-54.dat	xmrig
behavioral2/memory/2040-33-0x00007FF788AB0000-0x00007FF788EA5000-memory.dmp	xmrig
behavioral2/files/0x00070000000233f2-23.dat	xmrig
behavioral2/memory/3528-14-0x00007FF6213C0000-0x00007FF6217B5000-memory.dmp	xmrig
behavioral2/memory/4160-11-0x00007FF621610000-0x00007FF621A05000-memory.dmp	xmrig
behavioral2/memory/3528-1963-0x00007FF6213C0000-0x00007FF6217B5000-memory.dmp	xmrig
behavioral2/memory/2040-1964-0x00007FF788AB0000-0x00007FF788EA5000-memory.dmp	xmrig
behavioral2/memory/3528-1966-0x00007FF6213C0000-0x00007FF6217B5000-memory.dmp	xmrig
behavioral2/memory/4160-1965-0x00007FF621610000-0x00007FF621A05000-memory.dmp	xmrig
behavioral2/memory/2040-1967-0x00007FF788AB0000-0x00007FF788EA5000-memory.dmp	xmrig
behavioral2/memory/4420-1968-0x00007FF7CCF90000-0x00007FF7CD385000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4160	tSOjnzW.exe
3528	FZzTiik.exe
2040	RuVyCdv.exe
4420	fZmTNgt.exe
1580	Arzpoyg.exe
1432	nrhmdpP.exe
3096	JOyQTKg.exe
4468	tBnfTKN.exe
3148	pjLpKwr.exe
2376	fcmPHWs.exe
2164	XPbvkZp.exe
876	falJZHY.exe
3292	awWLIMy.exe
3504	oaKLklt.exe
2436	dUuHmPn.exe
3492	uaOtXxf.exe
2880	OLIKmAP.exe
3644	tOzHKRM.exe
4808	mIOMMqi.exe
4164	NIyTuyk.exe
3340	NKmsKpj.exe
2868	jxlgqgb.exe
3412	XvobJCG.exe
2248	ZJiYgQU.exe
4596	FsGMRkB.exe
1196	yMqrOJO.exe
4528	wexHiew.exe
692	iwJNauE.exe
4516	DSrXfyb.exe
3204	reBpFWj.exe
1720	ckKLnzM.exe
4620	GXjFgOb.exe
3976	dDfNABN.exe
1700	GnfWoQB.exe
2992	hGGEDeO.exe
4544	lVsWNUT.exe
3916	MakgbZV.exe
3424	pRttMXa.exe
1968	FKJXDGW.exe
3944	xabUHRl.exe
968	QgVxMew.exe
1376	tFMFUKk.exe
5008	nLqCxAH.exe
2724	KxWsBKs.exe
3984	gDLXfGl.exe
1280	dsEuNIB.exe
1420	pRieBVp.exe
4500	MQSwlec.exe
3420	yhFgwHe.exe
2408	bMCsfnj.exe
1020	EunNoEF.exe
2740	cKlXczx.exe
952	iTSeLjG.exe
2772	WHaaDmh.exe
224	AFAselR.exe
3700	PXlqfTK.exe
452	qRcwfQE.exe
4444	ouKYIWD.exe
4448	wKeFANI.exe
4976	gEgIWZu.exe
2156	XVcNIUI.exe
2356	IrbazHz.exe
4720	thyuzEh.exe
320	RblTotx.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/4464-0-0x00007FF69B5B0000-0x00007FF69B9A5000-memory.dmp	upx
behavioral2/files/0x00080000000233ec-4.dat	upx
behavioral2/files/0x00070000000233f0-8.dat	upx
behavioral2/files/0x00070000000233f1-12.dat	upx
behavioral2/files/0x00070000000233f3-28.dat	upx
behavioral2/files/0x00070000000233f4-32.dat	upx
behavioral2/files/0x00070000000233f5-39.dat	upx
behavioral2/files/0x00070000000233f6-44.dat	upx
behavioral2/files/0x00070000000233f7-49.dat	upx
behavioral2/files/0x00070000000233f9-56.dat	upx
behavioral2/files/0x00070000000233fa-64.dat	upx
behavioral2/files/0x00070000000233fc-73.dat	upx
behavioral2/files/0x00070000000233ff-89.dat	upx
behavioral2/files/0x0007000000023404-114.dat	upx
behavioral2/files/0x0007000000023407-126.dat	upx
behavioral2/files/0x0007000000023409-137.dat	upx
behavioral2/files/0x000700000002340b-152.dat	upx
behavioral2/files/0x000700000002340f-165.dat	upx
behavioral2/memory/1432-666-0x00007FF7AF440000-0x00007FF7AF835000-memory.dmp	upx
behavioral2/memory/1580-665-0x00007FF65A8A0000-0x00007FF65AC95000-memory.dmp	upx
behavioral2/memory/4468-667-0x00007FF7D9860000-0x00007FF7D9C55000-memory.dmp	upx
behavioral2/memory/3148-668-0x00007FF7DEEA0000-0x00007FF7DF295000-memory.dmp	upx
behavioral2/memory/2376-669-0x00007FF63F190000-0x00007FF63F585000-memory.dmp	upx
behavioral2/memory/2164-670-0x00007FF7E9C00000-0x00007FF7E9FF5000-memory.dmp	upx
behavioral2/memory/876-671-0x00007FF61D940000-0x00007FF61DD35000-memory.dmp	upx
behavioral2/memory/3292-672-0x00007FF7DFDD0000-0x00007FF7E01C5000-memory.dmp	upx
behavioral2/memory/3504-676-0x00007FF7C4BF0000-0x00007FF7C4FE5000-memory.dmp	upx
behavioral2/memory/2436-683-0x00007FF68AB10000-0x00007FF68AF05000-memory.dmp	upx
behavioral2/memory/2880-691-0x00007FF6C5CE0000-0x00007FF6C60D5000-memory.dmp	upx
behavioral2/memory/4808-708-0x00007FF6ACA60000-0x00007FF6ACE55000-memory.dmp	upx
behavioral2/memory/3644-703-0x00007FF71A730000-0x00007FF71AB25000-memory.dmp	upx
behavioral2/memory/3340-714-0x00007FF612D20000-0x00007FF613115000-memory.dmp	upx
behavioral2/memory/2868-716-0x00007FF7449F0000-0x00007FF744DE5000-memory.dmp	upx
behavioral2/memory/4164-712-0x00007FF650A50000-0x00007FF650E45000-memory.dmp	upx
behavioral2/memory/3492-688-0x00007FF6B4010000-0x00007FF6B4405000-memory.dmp	upx
behavioral2/memory/3412-723-0x00007FF7E66F0000-0x00007FF7E6AE5000-memory.dmp	upx
behavioral2/memory/2248-726-0x00007FF6351D0000-0x00007FF6355C5000-memory.dmp	upx
behavioral2/memory/4420-728-0x00007FF7CCF90000-0x00007FF7CD385000-memory.dmp	upx
behavioral2/memory/3096-732-0x00007FF7AFDE0000-0x00007FF7B01D5000-memory.dmp	upx
behavioral2/files/0x000700000002340d-162.dat	upx
behavioral2/files/0x000700000002340e-160.dat	upx
behavioral2/files/0x000700000002340c-157.dat	upx
behavioral2/files/0x000700000002340a-147.dat	upx
behavioral2/files/0x0007000000023408-134.dat	upx
behavioral2/files/0x0007000000023406-124.dat	upx
behavioral2/files/0x0007000000023405-119.dat	upx
behavioral2/files/0x0007000000023403-110.dat	upx
behavioral2/files/0x0007000000023402-104.dat	upx
behavioral2/files/0x0007000000023401-99.dat	upx
behavioral2/files/0x0007000000023400-94.dat	upx
behavioral2/files/0x00070000000233fe-84.dat	upx
behavioral2/files/0x00070000000233fd-79.dat	upx
behavioral2/files/0x00070000000233fb-69.dat	upx
behavioral2/files/0x00070000000233f8-54.dat	upx
behavioral2/memory/2040-33-0x00007FF788AB0000-0x00007FF788EA5000-memory.dmp	upx
behavioral2/files/0x00070000000233f2-23.dat	upx
behavioral2/memory/3528-14-0x00007FF6213C0000-0x00007FF6217B5000-memory.dmp	upx
behavioral2/memory/4160-11-0x00007FF621610000-0x00007FF621A05000-memory.dmp	upx
behavioral2/memory/3528-1963-0x00007FF6213C0000-0x00007FF6217B5000-memory.dmp	upx
behavioral2/memory/2040-1964-0x00007FF788AB0000-0x00007FF788EA5000-memory.dmp	upx
behavioral2/memory/3528-1966-0x00007FF6213C0000-0x00007FF6217B5000-memory.dmp	upx
behavioral2/memory/4160-1965-0x00007FF621610000-0x00007FF621A05000-memory.dmp	upx
behavioral2/memory/2040-1967-0x00007FF788AB0000-0x00007FF788EA5000-memory.dmp	upx
behavioral2/memory/4420-1968-0x00007FF7CCF90000-0x00007FF7CD385000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\yKApWFt.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\hGGEDeO.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\IIvXVeb.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\MqzWprw.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\lhuQUbO.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\lUFUdPw.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\gwseOwM.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\wKeFANI.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\OgKgCaI.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\PkicyMD.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\IXUFdhc.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\ZZuXYKo.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\pGTaeZb.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\xMDVqrv.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\mNmgsNq.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\spvgyTY.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\TBzxcRF.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\kxDHaZr.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\xDianeX.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\YEhEZIR.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\qoACbgX.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\WiawRtq.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\rzCycpM.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\JJWSXym.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\qaJWNze.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\aPOVxAv.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\JMFfDvM.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\WgcehIn.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\GnfWoQB.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\mIOMMqi.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\MepQWLw.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\xIePpgG.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\WubfQkA.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\VKrBJEH.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\ezCUnfh.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\nLqCxAH.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\AFAselR.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\gjoneTO.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\NIyTuyk.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\ObNrOar.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\GxOMhJS.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\fcmPHWs.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\ZamSfTK.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\VYfaECN.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\cClLVhD.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\FbMunIU.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\TYzcPKc.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\RfGCuCZ.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\ZMyJbPT.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\JedtBYc.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\qooyxil.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\mzolbaq.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\lBwklyG.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\PtOXpUg.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\LZgKuRP.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\YJBTkpV.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\YmBHsXq.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\pvXpReJ.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\RMSVAIC.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\OyqiSrp.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\gKuopwe.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\Aybmsjj.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\jEpFnKY.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
File created	C:\Windows\System32\jJMdLsv.exe	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4464 wrote to memory of 4160	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	82
PID 4464 wrote to memory of 4160	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	82
PID 4464 wrote to memory of 3528	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	83
PID 4464 wrote to memory of 3528	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	83
PID 4464 wrote to memory of 2040	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	84
PID 4464 wrote to memory of 2040	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	84
PID 4464 wrote to memory of 4420	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	85
PID 4464 wrote to memory of 4420	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	85
PID 4464 wrote to memory of 1580	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	86
PID 4464 wrote to memory of 1580	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	86
PID 4464 wrote to memory of 1432	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	87
PID 4464 wrote to memory of 1432	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	87
PID 4464 wrote to memory of 3096	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	88
PID 4464 wrote to memory of 3096	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	88
PID 4464 wrote to memory of 4468	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	89
PID 4464 wrote to memory of 4468	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	89
PID 4464 wrote to memory of 3148	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	90
PID 4464 wrote to memory of 3148	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	90
PID 4464 wrote to memory of 2376	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	91
PID 4464 wrote to memory of 2376	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	91
PID 4464 wrote to memory of 2164	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	92
PID 4464 wrote to memory of 2164	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	92
PID 4464 wrote to memory of 876	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	93
PID 4464 wrote to memory of 876	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	93
PID 4464 wrote to memory of 3292	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	94
PID 4464 wrote to memory of 3292	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	94
PID 4464 wrote to memory of 3504	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	95
PID 4464 wrote to memory of 3504	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	95
PID 4464 wrote to memory of 2436	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	96
PID 4464 wrote to memory of 2436	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	96
PID 4464 wrote to memory of 3492	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	97
PID 4464 wrote to memory of 3492	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	97
PID 4464 wrote to memory of 2880	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	98
PID 4464 wrote to memory of 2880	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	98
PID 4464 wrote to memory of 3644	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	99
PID 4464 wrote to memory of 3644	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	99
PID 4464 wrote to memory of 4808	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	100
PID 4464 wrote to memory of 4808	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	100
PID 4464 wrote to memory of 4164	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	101
PID 4464 wrote to memory of 4164	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	101
PID 4464 wrote to memory of 3340	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	102
PID 4464 wrote to memory of 3340	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	102
PID 4464 wrote to memory of 2868	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	103
PID 4464 wrote to memory of 2868	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	103
PID 4464 wrote to memory of 3412	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	104
PID 4464 wrote to memory of 3412	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	104
PID 4464 wrote to memory of 2248	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	105
PID 4464 wrote to memory of 2248	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	105
PID 4464 wrote to memory of 4596	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	106
PID 4464 wrote to memory of 4596	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	106
PID 4464 wrote to memory of 1196	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	107
PID 4464 wrote to memory of 1196	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	107
PID 4464 wrote to memory of 4528	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	108
PID 4464 wrote to memory of 4528	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	108
PID 4464 wrote to memory of 692	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	109
PID 4464 wrote to memory of 692	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	109
PID 4464 wrote to memory of 4516	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	110
PID 4464 wrote to memory of 4516	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	110
PID 4464 wrote to memory of 3204	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	111
PID 4464 wrote to memory of 3204	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	111
PID 4464 wrote to memory of 1720	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	112
PID 4464 wrote to memory of 1720	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	112
PID 4464 wrote to memory of 4620	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	113
PID 4464 wrote to memory of 4620	4464	5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe	113

C:\Users\Admin\AppData\Local\Temp\5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\5d3fd28dedd2444965bc1219df57da60_NeikiAnalytics.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:4464
- C:\Windows\System32\tSOjnzW.exe
  C:\Windows\System32\tSOjnzW.exe
  2⤵
  - Executes dropped EXE
  PID:4160
- C:\Windows\System32\FZzTiik.exe
  C:\Windows\System32\FZzTiik.exe
  2⤵
  - Executes dropped EXE
  PID:3528
- C:\Windows\System32\RuVyCdv.exe
  C:\Windows\System32\RuVyCdv.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System32\fZmTNgt.exe
  C:\Windows\System32\fZmTNgt.exe
  2⤵
  - Executes dropped EXE
  PID:4420
- C:\Windows\System32\Arzpoyg.exe
  C:\Windows\System32\Arzpoyg.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System32\nrhmdpP.exe
  C:\Windows\System32\nrhmdpP.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System32\JOyQTKg.exe
  C:\Windows\System32\JOyQTKg.exe
  2⤵
  - Executes dropped EXE
  PID:3096
- C:\Windows\System32\tBnfTKN.exe
  C:\Windows\System32\tBnfTKN.exe
  2⤵
  - Executes dropped EXE
  PID:4468
- C:\Windows\System32\pjLpKwr.exe
  C:\Windows\System32\pjLpKwr.exe
  2⤵
  - Executes dropped EXE
  PID:3148
- C:\Windows\System32\fcmPHWs.exe
  C:\Windows\System32\fcmPHWs.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System32\XPbvkZp.exe
  C:\Windows\System32\XPbvkZp.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System32\falJZHY.exe
  C:\Windows\System32\falJZHY.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System32\awWLIMy.exe
  C:\Windows\System32\awWLIMy.exe
  2⤵
  - Executes dropped EXE
  PID:3292
- C:\Windows\System32\oaKLklt.exe
  C:\Windows\System32\oaKLklt.exe
  2⤵
  - Executes dropped EXE
  PID:3504
- C:\Windows\System32\dUuHmPn.exe
  C:\Windows\System32\dUuHmPn.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System32\uaOtXxf.exe
  C:\Windows\System32\uaOtXxf.exe
  2⤵
  - Executes dropped EXE
  PID:3492
- C:\Windows\System32\OLIKmAP.exe
  C:\Windows\System32\OLIKmAP.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System32\tOzHKRM.exe
  C:\Windows\System32\tOzHKRM.exe
  2⤵
  - Executes dropped EXE
  PID:3644
- C:\Windows\System32\mIOMMqi.exe
  C:\Windows\System32\mIOMMqi.exe
  2⤵
  - Executes dropped EXE
  PID:4808
- C:\Windows\System32\NIyTuyk.exe
  C:\Windows\System32\NIyTuyk.exe
  2⤵
  - Executes dropped EXE
  PID:4164
- C:\Windows\System32\NKmsKpj.exe
  C:\Windows\System32\NKmsKpj.exe
  2⤵
  - Executes dropped EXE
  PID:3340
- C:\Windows\System32\jxlgqgb.exe
  C:\Windows\System32\jxlgqgb.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System32\XvobJCG.exe
  C:\Windows\System32\XvobJCG.exe
  2⤵
  - Executes dropped EXE
  PID:3412
- C:\Windows\System32\ZJiYgQU.exe
  C:\Windows\System32\ZJiYgQU.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System32\FsGMRkB.exe
  C:\Windows\System32\FsGMRkB.exe
  2⤵
  - Executes dropped EXE
  PID:4596
- C:\Windows\System32\yMqrOJO.exe
  C:\Windows\System32\yMqrOJO.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System32\wexHiew.exe
  C:\Windows\System32\wexHiew.exe
  2⤵
  - Executes dropped EXE
  PID:4528
- C:\Windows\System32\iwJNauE.exe
  C:\Windows\System32\iwJNauE.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System32\DSrXfyb.exe
  C:\Windows\System32\DSrXfyb.exe
  2⤵
  - Executes dropped EXE
  PID:4516
- C:\Windows\System32\reBpFWj.exe
  C:\Windows\System32\reBpFWj.exe
  2⤵
  - Executes dropped EXE
  PID:3204
- C:\Windows\System32\ckKLnzM.exe
  C:\Windows\System32\ckKLnzM.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System32\GXjFgOb.exe
  C:\Windows\System32\GXjFgOb.exe
  2⤵
  - Executes dropped EXE
  PID:4620
- C:\Windows\System32\dDfNABN.exe
  C:\Windows\System32\dDfNABN.exe
  2⤵
  - Executes dropped EXE
  PID:3976
- C:\Windows\System32\GnfWoQB.exe
  C:\Windows\System32\GnfWoQB.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System32\hGGEDeO.exe
  C:\Windows\System32\hGGEDeO.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System32\lVsWNUT.exe
  C:\Windows\System32\lVsWNUT.exe
  2⤵
  - Executes dropped EXE
  PID:4544
- C:\Windows\System32\MakgbZV.exe
  C:\Windows\System32\MakgbZV.exe
  2⤵
  - Executes dropped EXE
  PID:3916
- C:\Windows\System32\pRttMXa.exe
  C:\Windows\System32\pRttMXa.exe
  2⤵
  - Executes dropped EXE
  PID:3424
- C:\Windows\System32\FKJXDGW.exe
  C:\Windows\System32\FKJXDGW.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System32\xabUHRl.exe
  C:\Windows\System32\xabUHRl.exe
  2⤵
  - Executes dropped EXE
  PID:3944
- C:\Windows\System32\QgVxMew.exe
  C:\Windows\System32\QgVxMew.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System32\tFMFUKk.exe
  C:\Windows\System32\tFMFUKk.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System32\nLqCxAH.exe
  C:\Windows\System32\nLqCxAH.exe
  2⤵
  - Executes dropped EXE
  PID:5008
- C:\Windows\System32\KxWsBKs.exe
  C:\Windows\System32\KxWsBKs.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System32\gDLXfGl.exe
  C:\Windows\System32\gDLXfGl.exe
  2⤵
  - Executes dropped EXE
  PID:3984
- C:\Windows\System32\dsEuNIB.exe
  C:\Windows\System32\dsEuNIB.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System32\pRieBVp.exe
  C:\Windows\System32\pRieBVp.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System32\MQSwlec.exe
  C:\Windows\System32\MQSwlec.exe
  2⤵
  - Executes dropped EXE
  PID:4500
- C:\Windows\System32\yhFgwHe.exe
  C:\Windows\System32\yhFgwHe.exe
  2⤵
  - Executes dropped EXE
  PID:3420
- C:\Windows\System32\bMCsfnj.exe
  C:\Windows\System32\bMCsfnj.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System32\EunNoEF.exe
  C:\Windows\System32\EunNoEF.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System32\cKlXczx.exe
  C:\Windows\System32\cKlXczx.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System32\iTSeLjG.exe
  C:\Windows\System32\iTSeLjG.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System32\WHaaDmh.exe
  C:\Windows\System32\WHaaDmh.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System32\AFAselR.exe
  C:\Windows\System32\AFAselR.exe
  2⤵
  - Executes dropped EXE
  PID:224
- C:\Windows\System32\PXlqfTK.exe
  C:\Windows\System32\PXlqfTK.exe
  2⤵
  - Executes dropped EXE
  PID:3700
- C:\Windows\System32\qRcwfQE.exe
  C:\Windows\System32\qRcwfQE.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System32\ouKYIWD.exe
  C:\Windows\System32\ouKYIWD.exe
  2⤵
  - Executes dropped EXE
  PID:4444
- C:\Windows\System32\wKeFANI.exe
  C:\Windows\System32\wKeFANI.exe
  2⤵
  - Executes dropped EXE
  PID:4448
- C:\Windows\System32\gEgIWZu.exe
  C:\Windows\System32\gEgIWZu.exe
  2⤵
  - Executes dropped EXE
  PID:4976
- C:\Windows\System32\XVcNIUI.exe
  C:\Windows\System32\XVcNIUI.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System32\IrbazHz.exe
  C:\Windows\System32\IrbazHz.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System32\thyuzEh.exe
  C:\Windows\System32\thyuzEh.exe
  2⤵
  - Executes dropped EXE
  PID:4720
- C:\Windows\System32\RblTotx.exe
  C:\Windows\System32\RblTotx.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System32\WCAfYqp.exe
  C:\Windows\System32\WCAfYqp.exe
  2⤵
  PID:4340
- C:\Windows\System32\TbDqwXk.exe
  C:\Windows\System32\TbDqwXk.exe
  2⤵
  PID:2180
- C:\Windows\System32\IIvXVeb.exe
  C:\Windows\System32\IIvXVeb.exe
  2⤵
  PID:3584
- C:\Windows\System32\YzjiEQc.exe
  C:\Windows\System32\YzjiEQc.exe
  2⤵
  PID:4080
- C:\Windows\System32\iBTqnuH.exe
  C:\Windows\System32\iBTqnuH.exe
  2⤵
  PID:4688
- C:\Windows\System32\EDKIXDJ.exe
  C:\Windows\System32\EDKIXDJ.exe
  2⤵
  PID:1876
- C:\Windows\System32\dllJRqH.exe
  C:\Windows\System32\dllJRqH.exe
  2⤵
  PID:1684
- C:\Windows\System32\XHtDoYx.exe
  C:\Windows\System32\XHtDoYx.exe
  2⤵
  PID:2556
- C:\Windows\System32\ZamSfTK.exe
  C:\Windows\System32\ZamSfTK.exe
  2⤵
  PID:828
- C:\Windows\System32\clOdvUX.exe
  C:\Windows\System32\clOdvUX.exe
  2⤵
  PID:2000
- C:\Windows\System32\GvcycHP.exe
  C:\Windows\System32\GvcycHP.exe
  2⤵
  PID:3016
- C:\Windows\System32\iVmaglG.exe
  C:\Windows\System32\iVmaglG.exe
  2⤵
  PID:1208
- C:\Windows\System32\GaEgzuT.exe
  C:\Windows\System32\GaEgzuT.exe
  2⤵
  PID:3428
- C:\Windows\System32\TZDVWtz.exe
  C:\Windows\System32\TZDVWtz.exe
  2⤵
  PID:1872
- C:\Windows\System32\dRsbqtR.exe
  C:\Windows\System32\dRsbqtR.exe
  2⤵
  PID:3160
- C:\Windows\System32\OgKgCaI.exe
  C:\Windows\System32\OgKgCaI.exe
  2⤵
  PID:3380
- C:\Windows\System32\pBdTQVf.exe
  C:\Windows\System32\pBdTQVf.exe
  2⤵
  PID:2432
- C:\Windows\System32\HyHTkJD.exe
  C:\Windows\System32\HyHTkJD.exe
  2⤵
  PID:3760
- C:\Windows\System32\bniFhjP.exe
  C:\Windows\System32\bniFhjP.exe
  2⤵
  PID:4484
- C:\Windows\System32\TKvhAbN.exe
  C:\Windows\System32\TKvhAbN.exe
  2⤵
  PID:4892
- C:\Windows\System32\SdyZHgU.exe
  C:\Windows\System32\SdyZHgU.exe
  2⤵
  PID:512
- C:\Windows\System32\zztrFkS.exe
  C:\Windows\System32\zztrFkS.exe
  2⤵
  PID:4156
- C:\Windows\System32\CxOmMGI.exe
  C:\Windows\System32\CxOmMGI.exe
  2⤵
  PID:4856
- C:\Windows\System32\ImgdnIb.exe
  C:\Windows\System32\ImgdnIb.exe
  2⤵
  PID:1908
- C:\Windows\System32\YmBHsXq.exe
  C:\Windows\System32\YmBHsXq.exe
  2⤵
  PID:3512
- C:\Windows\System32\ZIccebB.exe
  C:\Windows\System32\ZIccebB.exe
  2⤵
  PID:4632
- C:\Windows\System32\IJgxCsT.exe
  C:\Windows\System32\IJgxCsT.exe
  2⤵
  PID:1568
- C:\Windows\System32\MepQWLw.exe
  C:\Windows\System32\MepQWLw.exe
  2⤵
  PID:3736
- C:\Windows\System32\EfWZxOu.exe
  C:\Windows\System32\EfWZxOu.exe
  2⤵
  PID:4928
- C:\Windows\System32\xsmBkqm.exe
  C:\Windows\System32\xsmBkqm.exe
  2⤵
  PID:2588
- C:\Windows\System32\HLDZrPi.exe
  C:\Windows\System32\HLDZrPi.exe
  2⤵
  PID:4384
- C:\Windows\System32\WiawRtq.exe
  C:\Windows\System32\WiawRtq.exe
  2⤵
  PID:412
- C:\Windows\System32\EFPJgnM.exe
  C:\Windows\System32\EFPJgnM.exe
  2⤵
  PID:3580
- C:\Windows\System32\zveuHxp.exe
  C:\Windows\System32\zveuHxp.exe
  2⤵
  PID:5128
- C:\Windows\System32\fQzXijK.exe
  C:\Windows\System32\fQzXijK.exe
  2⤵
  PID:5156
- C:\Windows\System32\AVsZbDA.exe
  C:\Windows\System32\AVsZbDA.exe
  2⤵
  PID:5184
- C:\Windows\System32\qAdDBMC.exe
  C:\Windows\System32\qAdDBMC.exe
  2⤵
  PID:5212
- C:\Windows\System32\gnpbmIE.exe
  C:\Windows\System32\gnpbmIE.exe
  2⤵
  PID:5240
- C:\Windows\System32\dVNCGzD.exe
  C:\Windows\System32\dVNCGzD.exe
  2⤵
  PID:5268
- C:\Windows\System32\nrltgqC.exe
  C:\Windows\System32\nrltgqC.exe
  2⤵
  PID:5296
- C:\Windows\System32\MLZdaqJ.exe
  C:\Windows\System32\MLZdaqJ.exe
  2⤵
  PID:5324
- C:\Windows\System32\UXxfOxm.exe
  C:\Windows\System32\UXxfOxm.exe
  2⤵
  PID:5352
- C:\Windows\System32\ffdoDgQ.exe
  C:\Windows\System32\ffdoDgQ.exe
  2⤵
  PID:5380
- C:\Windows\System32\qtkIBRn.exe
  C:\Windows\System32\qtkIBRn.exe
  2⤵
  PID:5408
- C:\Windows\System32\DoAVOrK.exe
  C:\Windows\System32\DoAVOrK.exe
  2⤵
  PID:5436
- C:\Windows\System32\AgpSLxY.exe
  C:\Windows\System32\AgpSLxY.exe
  2⤵
  PID:5464
- C:\Windows\System32\InSmEqy.exe
  C:\Windows\System32\InSmEqy.exe
  2⤵
  PID:5492
- C:\Windows\System32\pGTaeZb.exe
  C:\Windows\System32\pGTaeZb.exe
  2⤵
  PID:5520
- C:\Windows\System32\PIAlhrB.exe
  C:\Windows\System32\PIAlhrB.exe
  2⤵
  PID:5560
- C:\Windows\System32\UrCGJTj.exe
  C:\Windows\System32\UrCGJTj.exe
  2⤵
  PID:5576
- C:\Windows\System32\ozHkpOO.exe
  C:\Windows\System32\ozHkpOO.exe
  2⤵
  PID:5604
- C:\Windows\System32\EOdlxKC.exe
  C:\Windows\System32\EOdlxKC.exe
  2⤵
  PID:5632
- C:\Windows\System32\IveGCHK.exe
  C:\Windows\System32\IveGCHK.exe
  2⤵
  PID:5660
- C:\Windows\System32\HPkVtJg.exe
  C:\Windows\System32\HPkVtJg.exe
  2⤵
  PID:5688
- C:\Windows\System32\GTDhPuX.exe
  C:\Windows\System32\GTDhPuX.exe
  2⤵
  PID:5716
- C:\Windows\System32\BOLRSHe.exe
  C:\Windows\System32\BOLRSHe.exe
  2⤵
  PID:5744
- C:\Windows\System32\xbvWXLP.exe
  C:\Windows\System32\xbvWXLP.exe
  2⤵
  PID:5768
- C:\Windows\System32\gPNcaVt.exe
  C:\Windows\System32\gPNcaVt.exe
  2⤵
  PID:5800
- C:\Windows\System32\dWPezpp.exe
  C:\Windows\System32\dWPezpp.exe
  2⤵
  PID:5828
- C:\Windows\System32\GORaTon.exe
  C:\Windows\System32\GORaTon.exe
  2⤵
  PID:5856
- C:\Windows\System32\zYaIKUN.exe
  C:\Windows\System32\zYaIKUN.exe
  2⤵
  PID:5884
- C:\Windows\System32\mBMgDYo.exe
  C:\Windows\System32\mBMgDYo.exe
  2⤵
  PID:5912
- C:\Windows\System32\SCFPHYr.exe
  C:\Windows\System32\SCFPHYr.exe
  2⤵
  PID:5940
- C:\Windows\System32\ZGGeLmr.exe
  C:\Windows\System32\ZGGeLmr.exe
  2⤵
  PID:5968
- C:\Windows\System32\TBcQLzL.exe
  C:\Windows\System32\TBcQLzL.exe
  2⤵
  PID:5996
- C:\Windows\System32\CuScrUB.exe
  C:\Windows\System32\CuScrUB.exe
  2⤵
  PID:6024
- C:\Windows\System32\lwsEVeP.exe
  C:\Windows\System32\lwsEVeP.exe
  2⤵
  PID:6052
- C:\Windows\System32\tBlVZSp.exe
  C:\Windows\System32\tBlVZSp.exe
  2⤵
  PID:6080
- C:\Windows\System32\FcBBvKa.exe
  C:\Windows\System32\FcBBvKa.exe
  2⤵
  PID:6108
- C:\Windows\System32\ygxmgab.exe
  C:\Windows\System32\ygxmgab.exe
  2⤵
  PID:6136
- C:\Windows\System32\xIePpgG.exe
  C:\Windows\System32\xIePpgG.exe
  2⤵
  PID:3948
- C:\Windows\System32\MOiJEsu.exe
  C:\Windows\System32\MOiJEsu.exe
  2⤵
  PID:3824
- C:\Windows\System32\VZekWIM.exe
  C:\Windows\System32\VZekWIM.exe
  2⤵
  PID:872
- C:\Windows\System32\YEVGDdX.exe
  C:\Windows\System32\YEVGDdX.exe
  2⤵
  PID:4540
- C:\Windows\System32\yktjMNq.exe
  C:\Windows\System32\yktjMNq.exe
  2⤵
  PID:5192
- C:\Windows\System32\ZspkoxX.exe
  C:\Windows\System32\ZspkoxX.exe
  2⤵
  PID:5248
- C:\Windows\System32\oWRDTXA.exe
  C:\Windows\System32\oWRDTXA.exe
  2⤵
  PID:5304
- C:\Windows\System32\PkicyMD.exe
  C:\Windows\System32\PkicyMD.exe
  2⤵
  PID:5400
- C:\Windows\System32\mZoMYlm.exe
  C:\Windows\System32\mZoMYlm.exe
  2⤵
  PID:5448
- C:\Windows\System32\oDYiRDq.exe
  C:\Windows\System32\oDYiRDq.exe
  2⤵
  PID:5500
- C:\Windows\System32\IOrNnMB.exe
  C:\Windows\System32\IOrNnMB.exe
  2⤵
  PID:5572
- C:\Windows\System32\XzKLWIv.exe
  C:\Windows\System32\XzKLWIv.exe
  2⤵
  PID:5652
- C:\Windows\System32\zfRhhAh.exe
  C:\Windows\System32\zfRhhAh.exe
  2⤵
  PID:5700
- C:\Windows\System32\AMRDAFV.exe
  C:\Windows\System32\AMRDAFV.exe
  2⤵
  PID:5764
- C:\Windows\System32\mWkFRGm.exe
  C:\Windows\System32\mWkFRGm.exe
  2⤵
  PID:5848
- C:\Windows\System32\fOKWiyQ.exe
  C:\Windows\System32\fOKWiyQ.exe
  2⤵
  PID:5892
- C:\Windows\System32\lDOeiPw.exe
  C:\Windows\System32\lDOeiPw.exe
  2⤵
  PID:5960
- C:\Windows\System32\ZMyJbPT.exe
  C:\Windows\System32\ZMyJbPT.exe
  2⤵
  PID:6032
- C:\Windows\System32\nwsDRPK.exe
  C:\Windows\System32\nwsDRPK.exe
  2⤵
  PID:6092
- C:\Windows\System32\iXZYPIq.exe
  C:\Windows\System32\iXZYPIq.exe
  2⤵
  PID:2032
- C:\Windows\System32\mmSFmVi.exe
  C:\Windows\System32\mmSFmVi.exe
  2⤵
  PID:3036
- C:\Windows\System32\HcDtoGn.exe
  C:\Windows\System32\HcDtoGn.exe
  2⤵
  PID:5204
- C:\Windows\System32\PJUqDST.exe
  C:\Windows\System32\PJUqDST.exe
  2⤵
  PID:5336
- C:\Windows\System32\MqzWprw.exe
  C:\Windows\System32\MqzWprw.exe
  2⤵
  PID:5476
- C:\Windows\System32\WRUKCCU.exe
  C:\Windows\System32\WRUKCCU.exe
  2⤵
  PID:5640
- C:\Windows\System32\gjoneTO.exe
  C:\Windows\System32\gjoneTO.exe
  2⤵
  PID:5792
- C:\Windows\System32\LplyOTV.exe
  C:\Windows\System32\LplyOTV.exe
  2⤵
  PID:5920
- C:\Windows\System32\hJZtKGb.exe
  C:\Windows\System32\hJZtKGb.exe
  2⤵
  PID:3248
- C:\Windows\System32\OecBeen.exe
  C:\Windows\System32\OecBeen.exe
  2⤵
  PID:5168
- C:\Windows\System32\nNMRDol.exe
  C:\Windows\System32\nNMRDol.exe
  2⤵
  PID:5472
- C:\Windows\System32\fRNCqyI.exe
  C:\Windows\System32\fRNCqyI.exe
  2⤵
  PID:5836
- C:\Windows\System32\QpWieml.exe
  C:\Windows\System32\QpWieml.exe
  2⤵
  PID:6160
- C:\Windows\System32\xDianeX.exe
  C:\Windows\System32\xDianeX.exe
  2⤵
  PID:6184
- C:\Windows\System32\TNdtAjX.exe
  C:\Windows\System32\TNdtAjX.exe
  2⤵
  PID:6212
- C:\Windows\System32\YJatXok.exe
  C:\Windows\System32\YJatXok.exe
  2⤵
  PID:6244
- C:\Windows\System32\EflHkkN.exe
  C:\Windows\System32\EflHkkN.exe
  2⤵
  PID:6272
- C:\Windows\System32\gxLRivS.exe
  C:\Windows\System32\gxLRivS.exe
  2⤵
  PID:6300
- C:\Windows\System32\RMXgaFy.exe
  C:\Windows\System32\RMXgaFy.exe
  2⤵
  PID:6324
- C:\Windows\System32\JedtBYc.exe
  C:\Windows\System32\JedtBYc.exe
  2⤵
  PID:6368
- C:\Windows\System32\QfEjggS.exe
  C:\Windows\System32\QfEjggS.exe
  2⤵
  PID:6384
- C:\Windows\System32\zGILaUX.exe
  C:\Windows\System32\zGILaUX.exe
  2⤵
  PID:6412
- C:\Windows\System32\IWDzTPs.exe
  C:\Windows\System32\IWDzTPs.exe
  2⤵
  PID:6440
- C:\Windows\System32\wikjEBj.exe
  C:\Windows\System32\wikjEBj.exe
  2⤵
  PID:6468
- C:\Windows\System32\TPxefmI.exe
  C:\Windows\System32\TPxefmI.exe
  2⤵
  PID:6496
- C:\Windows\System32\nDilNOo.exe
  C:\Windows\System32\nDilNOo.exe
  2⤵
  PID:6524
- C:\Windows\System32\rtBkYLS.exe
  C:\Windows\System32\rtBkYLS.exe
  2⤵
  PID:6564
- C:\Windows\System32\YAmReTq.exe
  C:\Windows\System32\YAmReTq.exe
  2⤵
  PID:6580
- C:\Windows\System32\pvXpReJ.exe
  C:\Windows\System32\pvXpReJ.exe
  2⤵
  PID:6620
- C:\Windows\System32\FMLfiUN.exe
  C:\Windows\System32\FMLfiUN.exe
  2⤵
  PID:6636
- C:\Windows\System32\ZfNypmX.exe
  C:\Windows\System32\ZfNypmX.exe
  2⤵
  PID:6664
- C:\Windows\System32\UEvMVQM.exe
  C:\Windows\System32\UEvMVQM.exe
  2⤵
  PID:6700
- C:\Windows\System32\WubfQkA.exe
  C:\Windows\System32\WubfQkA.exe
  2⤵
  PID:6720
- C:\Windows\System32\gQSNhUD.exe
  C:\Windows\System32\gQSNhUD.exe
  2⤵
  PID:6748
- C:\Windows\System32\xMDVqrv.exe
  C:\Windows\System32\xMDVqrv.exe
  2⤵
  PID:6772
- C:\Windows\System32\EdHuggq.exe
  C:\Windows\System32\EdHuggq.exe
  2⤵
  PID:6804
- C:\Windows\System32\drvnirE.exe
  C:\Windows\System32\drvnirE.exe
  2⤵
  PID:6832
- C:\Windows\System32\fCtyZNI.exe
  C:\Windows\System32\fCtyZNI.exe
  2⤵
  PID:6860
- C:\Windows\System32\wfafuCu.exe
  C:\Windows\System32\wfafuCu.exe
  2⤵
  PID:6888
- C:\Windows\System32\IXUFdhc.exe
  C:\Windows\System32\IXUFdhc.exe
  2⤵
  PID:6916
- C:\Windows\System32\MWXMKRT.exe
  C:\Windows\System32\MWXMKRT.exe
  2⤵
  PID:6944
- C:\Windows\System32\sGnTERt.exe
  C:\Windows\System32\sGnTERt.exe
  2⤵
  PID:6984
- C:\Windows\System32\qeIVduq.exe
  C:\Windows\System32\qeIVduq.exe
  2⤵
  PID:7000
- C:\Windows\System32\jdrKyCr.exe
  C:\Windows\System32\jdrKyCr.exe
  2⤵
  PID:7028
- C:\Windows\System32\MMEdPfb.exe
  C:\Windows\System32\MMEdPfb.exe
  2⤵
  PID:7056
- C:\Windows\System32\FKjFEwU.exe
  C:\Windows\System32\FKjFEwU.exe
  2⤵
  PID:7084
- C:\Windows\System32\rzCycpM.exe
  C:\Windows\System32\rzCycpM.exe
  2⤵
  PID:7112
- C:\Windows\System32\lPUrMqy.exe
  C:\Windows\System32\lPUrMqy.exe
  2⤵
  PID:5552
- C:\Windows\System32\VYfaECN.exe
  C:\Windows\System32\VYfaECN.exe
  2⤵
  PID:6172
- C:\Windows\System32\tfgzECe.exe
  C:\Windows\System32\tfgzECe.exe
  2⤵
  PID:1744
- C:\Windows\System32\BjorLKb.exe
  C:\Windows\System32\BjorLKb.exe
  2⤵
  PID:6264
- C:\Windows\System32\JAhcKDj.exe
  C:\Windows\System32\JAhcKDj.exe
  2⤵
  PID:6340
- C:\Windows\System32\WvNPfID.exe
  C:\Windows\System32\WvNPfID.exe
  2⤵
  PID:6396
- C:\Windows\System32\HJYtMHK.exe
  C:\Windows\System32\HJYtMHK.exe
  2⤵
  PID:6452
- C:\Windows\System32\ZHyOIHV.exe
  C:\Windows\System32\ZHyOIHV.exe
  2⤵
  PID:1428
- C:\Windows\System32\cClLVhD.exe
  C:\Windows\System32\cClLVhD.exe
  2⤵
  PID:6628
- C:\Windows\System32\JCJYMsM.exe
  C:\Windows\System32\JCJYMsM.exe
  2⤵
  PID:6644
- C:\Windows\System32\EJsYmBY.exe
  C:\Windows\System32\EJsYmBY.exe
  2⤵
  PID:6732
- C:\Windows\System32\xpJiNxs.exe
  C:\Windows\System32\xpJiNxs.exe
  2⤵
  PID:5004
- C:\Windows\System32\HVVrSQh.exe
  C:\Windows\System32\HVVrSQh.exe
  2⤵
  PID:6936
- C:\Windows\System32\DYcaqdp.exe
  C:\Windows\System32\DYcaqdp.exe
  2⤵
  PID:1864
- C:\Windows\System32\kYXWeCo.exe
  C:\Windows\System32\kYXWeCo.exe
  2⤵
  PID:7020
- C:\Windows\System32\VTHwCjJ.exe
  C:\Windows\System32\VTHwCjJ.exe
  2⤵
  PID:4084
- C:\Windows\System32\SdREEhh.exe
  C:\Windows\System32\SdREEhh.exe
  2⤵
  PID:4704
- C:\Windows\System32\FbMunIU.exe
  C:\Windows\System32\FbMunIU.exe
  2⤵
  PID:6192
- C:\Windows\System32\egzgTTH.exe
  C:\Windows\System32\egzgTTH.exe
  2⤵
  PID:2996
- C:\Windows\System32\BqGuFjF.exe
  C:\Windows\System32\BqGuFjF.exe
  2⤵
  PID:3524
- C:\Windows\System32\ktthNCh.exe
  C:\Windows\System32\ktthNCh.exe
  2⤵
  PID:2116
- C:\Windows\System32\eHqXcDy.exe
  C:\Windows\System32\eHqXcDy.exe
  2⤵
  PID:3128
- C:\Windows\System32\pTbZHKg.exe
  C:\Windows\System32\pTbZHKg.exe
  2⤵
  PID:6252
- C:\Windows\System32\LdavLpL.exe
  C:\Windows\System32\LdavLpL.exe
  2⤵
  PID:6392
- C:\Windows\System32\vGEEfkO.exe
  C:\Windows\System32\vGEEfkO.exe
  2⤵
  PID:6708
- C:\Windows\System32\CNuPRWZ.exe
  C:\Windows\System32\CNuPRWZ.exe
  2⤵
  PID:6676
- C:\Windows\System32\IXPNNGl.exe
  C:\Windows\System32\IXPNNGl.exe
  2⤵
  PID:4440
- C:\Windows\System32\XUKBhSO.exe
  C:\Windows\System32\XUKBhSO.exe
  2⤵
  PID:6896
- C:\Windows\System32\uuszYMI.exe
  C:\Windows\System32\uuszYMI.exe
  2⤵
  PID:6072
- C:\Windows\System32\IbABsyJ.exe
  C:\Windows\System32\IbABsyJ.exe
  2⤵
  PID:6120
- C:\Windows\System32\VlEeCCv.exe
  C:\Windows\System32\VlEeCCv.exe
  2⤵
  PID:2020
- C:\Windows\System32\YlJrMXS.exe
  C:\Windows\System32\YlJrMXS.exe
  2⤵
  PID:544
- C:\Windows\System32\kUseBvL.exe
  C:\Windows\System32\kUseBvL.exe
  2⤵
  PID:7096
- C:\Windows\System32\fsFnOWh.exe
  C:\Windows\System32\fsFnOWh.exe
  2⤵
  PID:1800
- C:\Windows\System32\MZAhQKd.exe
  C:\Windows\System32\MZAhQKd.exe
  2⤵
  PID:1692
- C:\Windows\System32\FeLemzj.exe
  C:\Windows\System32\FeLemzj.exe
  2⤵
  PID:2700
- C:\Windows\System32\cSpgxYo.exe
  C:\Windows\System32\cSpgxYo.exe
  2⤵
  PID:4512
- C:\Windows\System32\DxoALxY.exe
  C:\Windows\System32\DxoALxY.exe
  2⤵
  PID:2264
- C:\Windows\System32\WTTRRVu.exe
  C:\Windows\System32\WTTRRVu.exe
  2⤵
  PID:4176
- C:\Windows\System32\WHaLAFO.exe
  C:\Windows\System32\WHaLAFO.exe
  2⤵
  PID:7068
- C:\Windows\System32\adqhFlN.exe
  C:\Windows\System32\adqhFlN.exe
  2⤵
  PID:1604
- C:\Windows\System32\AIXRFRa.exe
  C:\Windows\System32\AIXRFRa.exe
  2⤵
  PID:6976
- C:\Windows\System32\rvkBerr.exe
  C:\Windows\System32\rvkBerr.exe
  2⤵
  PID:1364
- C:\Windows\System32\KQvDRyp.exe
  C:\Windows\System32\KQvDRyp.exe
  2⤵
  PID:5276
- C:\Windows\System32\mfRfiDM.exe
  C:\Windows\System32\mfRfiDM.exe
  2⤵
  PID:456
- C:\Windows\System32\jjfOYAG.exe
  C:\Windows\System32\jjfOYAG.exe
  2⤵
  PID:4820
- C:\Windows\System32\NtNWDjj.exe
  C:\Windows\System32\NtNWDjj.exe
  2⤵
  PID:7180
- C:\Windows\System32\cZdyVxd.exe
  C:\Windows\System32\cZdyVxd.exe
  2⤵
  PID:7204
- C:\Windows\System32\vuArxXV.exe
  C:\Windows\System32\vuArxXV.exe
  2⤵
  PID:7224
- C:\Windows\System32\LPUpzCE.exe
  C:\Windows\System32\LPUpzCE.exe
  2⤵
  PID:7264
- C:\Windows\System32\FbVHwUq.exe
  C:\Windows\System32\FbVHwUq.exe
  2⤵
  PID:7292
- C:\Windows\System32\gpfUotD.exe
  C:\Windows\System32\gpfUotD.exe
  2⤵
  PID:7320
- C:\Windows\System32\cMUHDDN.exe
  C:\Windows\System32\cMUHDDN.exe
  2⤵
  PID:7340
- C:\Windows\System32\cYGbSff.exe
  C:\Windows\System32\cYGbSff.exe
  2⤵
  PID:7356
- C:\Windows\System32\YWmRJIo.exe
  C:\Windows\System32\YWmRJIo.exe
  2⤵
  PID:7388
- C:\Windows\System32\tCdLlKW.exe
  C:\Windows\System32\tCdLlKW.exe
  2⤵
  PID:7428
- C:\Windows\System32\SCaegRA.exe
  C:\Windows\System32\SCaegRA.exe
  2⤵
  PID:7468
- C:\Windows\System32\kgMCZZq.exe
  C:\Windows\System32\kgMCZZq.exe
  2⤵
  PID:7496
- C:\Windows\System32\pVWAIwD.exe
  C:\Windows\System32\pVWAIwD.exe
  2⤵
  PID:7520
- C:\Windows\System32\UnRumXN.exe
  C:\Windows\System32\UnRumXN.exe
  2⤵
  PID:7548
- C:\Windows\System32\vUMDOCN.exe
  C:\Windows\System32\vUMDOCN.exe
  2⤵
  PID:7564
- C:\Windows\System32\qzlBECv.exe
  C:\Windows\System32\qzlBECv.exe
  2⤵
  PID:7604
- C:\Windows\System32\dAOrYNV.exe
  C:\Windows\System32\dAOrYNV.exe
  2⤵
  PID:7620
- C:\Windows\System32\AeeShpE.exe
  C:\Windows\System32\AeeShpE.exe
  2⤵
  PID:7660
- C:\Windows\System32\JJWSXym.exe
  C:\Windows\System32\JJWSXym.exe
  2⤵
  PID:7676
- C:\Windows\System32\dKAlkSX.exe
  C:\Windows\System32\dKAlkSX.exe
  2⤵
  PID:7708
- C:\Windows\System32\xALOtLo.exe
  C:\Windows\System32\xALOtLo.exe
  2⤵
  PID:7744
- C:\Windows\System32\xxpXIdm.exe
  C:\Windows\System32\xxpXIdm.exe
  2⤵
  PID:7760
- C:\Windows\System32\HzdpdjD.exe
  C:\Windows\System32\HzdpdjD.exe
  2⤵
  PID:7804
- C:\Windows\System32\GBWfDFB.exe
  C:\Windows\System32\GBWfDFB.exe
  2⤵
  PID:7848
- C:\Windows\System32\kVyXfWp.exe
  C:\Windows\System32\kVyXfWp.exe
  2⤵
  PID:7864
- C:\Windows\System32\fNndbaB.exe
  C:\Windows\System32\fNndbaB.exe
  2⤵
  PID:7896
- C:\Windows\System32\zyBmhQY.exe
  C:\Windows\System32\zyBmhQY.exe
  2⤵
  PID:7924
- C:\Windows\System32\BSXBePD.exe
  C:\Windows\System32\BSXBePD.exe
  2⤵
  PID:7944
- C:\Windows\System32\IFetLdI.exe
  C:\Windows\System32\IFetLdI.exe
  2⤵
  PID:7980
- C:\Windows\System32\vGRyNHf.exe
  C:\Windows\System32\vGRyNHf.exe
  2⤵
  PID:8008
- C:\Windows\System32\mNmgsNq.exe
  C:\Windows\System32\mNmgsNq.exe
  2⤵
  PID:8040
- C:\Windows\System32\XhnDjax.exe
  C:\Windows\System32\XhnDjax.exe
  2⤵
  PID:8064
- C:\Windows\System32\zdxHQjm.exe
  C:\Windows\System32\zdxHQjm.exe
  2⤵
  PID:8084
- C:\Windows\System32\KgbZpST.exe
  C:\Windows\System32\KgbZpST.exe
  2⤵
  PID:8120
- C:\Windows\System32\VKrBJEH.exe
  C:\Windows\System32\VKrBJEH.exe
  2⤵
  PID:8148
- C:\Windows\System32\PwjHDUe.exe
  C:\Windows\System32\PwjHDUe.exe
  2⤵
  PID:8180
- C:\Windows\System32\gsUtXjZ.exe
  C:\Windows\System32\gsUtXjZ.exe
  2⤵
  PID:7196
- C:\Windows\System32\Ifisrpa.exe
  C:\Windows\System32\Ifisrpa.exe
  2⤵
  PID:7252
- C:\Windows\System32\zWxPQpg.exe
  C:\Windows\System32\zWxPQpg.exe
  2⤵
  PID:7280
- C:\Windows\System32\xBCxasa.exe
  C:\Windows\System32\xBCxasa.exe
  2⤵
  PID:7348
- C:\Windows\System32\spvgyTY.exe
  C:\Windows\System32\spvgyTY.exe
  2⤵
  PID:7456
- C:\Windows\System32\pAvvEPy.exe
  C:\Windows\System32\pAvvEPy.exe
  2⤵
  PID:7512
- C:\Windows\System32\qaJWNze.exe
  C:\Windows\System32\qaJWNze.exe
  2⤵
  PID:7536
- C:\Windows\System32\lqanoGl.exe
  C:\Windows\System32\lqanoGl.exe
  2⤵
  PID:7612
- C:\Windows\System32\JhWoRFk.exe
  C:\Windows\System32\JhWoRFk.exe
  2⤵
  PID:7672
- C:\Windows\System32\WzBGymN.exe
  C:\Windows\System32\WzBGymN.exe
  2⤵
  PID:7716
- C:\Windows\System32\TCiORBY.exe
  C:\Windows\System32\TCiORBY.exe
  2⤵
  PID:7812
- C:\Windows\System32\scDlsDU.exe
  C:\Windows\System32\scDlsDU.exe
  2⤵
  PID:7880
- C:\Windows\System32\hnrPwMl.exe
  C:\Windows\System32\hnrPwMl.exe
  2⤵
  PID:7912
- C:\Windows\System32\gPcYFjS.exe
  C:\Windows\System32\gPcYFjS.exe
  2⤵
  PID:7996
- C:\Windows\System32\MNLTuQF.exe
  C:\Windows\System32\MNLTuQF.exe
  2⤵
  PID:8092
- C:\Windows\System32\IXjopkC.exe
  C:\Windows\System32\IXjopkC.exe
  2⤵
  PID:8136
- C:\Windows\System32\ZDEnrBN.exe
  C:\Windows\System32\ZDEnrBN.exe
  2⤵
  PID:8188
- C:\Windows\System32\BcIXATs.exe
  C:\Windows\System32\BcIXATs.exe
  2⤵
  PID:7368
- C:\Windows\System32\GokGwEw.exe
  C:\Windows\System32\GokGwEw.exe
  2⤵
  PID:7404
- C:\Windows\System32\XbRfYIY.exe
  C:\Windows\System32\XbRfYIY.exe
  2⤵
  PID:3892
- C:\Windows\System32\llzPuLF.exe
  C:\Windows\System32\llzPuLF.exe
  2⤵
  PID:7600
- C:\Windows\System32\RKRxNnA.exe
  C:\Windows\System32\RKRxNnA.exe
  2⤵
  PID:7860
- C:\Windows\System32\rTwogex.exe
  C:\Windows\System32\rTwogex.exe
  2⤵
  PID:7992
- C:\Windows\System32\QgozTEJ.exe
  C:\Windows\System32\QgozTEJ.exe
  2⤵
  PID:8112
- C:\Windows\System32\quZrnbo.exe
  C:\Windows\System32\quZrnbo.exe
  2⤵
  PID:7176
- C:\Windows\System32\CnbjMDr.exe
  C:\Windows\System32\CnbjMDr.exe
  2⤵
  PID:7440
- C:\Windows\System32\XwjrRKn.exe
  C:\Windows\System32\XwjrRKn.exe
  2⤵
  PID:7916
- C:\Windows\System32\RaJTEkK.exe
  C:\Windows\System32\RaJTEkK.exe
  2⤵
  PID:1012
- C:\Windows\System32\kmTdyxf.exe
  C:\Windows\System32\kmTdyxf.exe
  2⤵
  PID:8160
- C:\Windows\System32\cRRpIQo.exe
  C:\Windows\System32\cRRpIQo.exe
  2⤵
  PID:8200
- C:\Windows\System32\DOaynzg.exe
  C:\Windows\System32\DOaynzg.exe
  2⤵
  PID:8228
- C:\Windows\System32\haZVlkq.exe
  C:\Windows\System32\haZVlkq.exe
  2⤵
  PID:8256
- C:\Windows\System32\YcnYaWn.exe
  C:\Windows\System32\YcnYaWn.exe
  2⤵
  PID:8284
- C:\Windows\System32\OursPUd.exe
  C:\Windows\System32\OursPUd.exe
  2⤵
  PID:8316
- C:\Windows\System32\qooyxil.exe
  C:\Windows\System32\qooyxil.exe
  2⤵
  PID:8340
- C:\Windows\System32\GlWLZBB.exe
  C:\Windows\System32\GlWLZBB.exe
  2⤵
  PID:8376
- C:\Windows\System32\JRRwnMA.exe
  C:\Windows\System32\JRRwnMA.exe
  2⤵
  PID:8396
- C:\Windows\System32\AnDCQlj.exe
  C:\Windows\System32\AnDCQlj.exe
  2⤵
  PID:8420
- C:\Windows\System32\DrFdSjX.exe
  C:\Windows\System32\DrFdSjX.exe
  2⤵
  PID:8440
- C:\Windows\System32\GIckZdi.exe
  C:\Windows\System32\GIckZdi.exe
  2⤵
  PID:8480
- C:\Windows\System32\YWJMYjP.exe
  C:\Windows\System32\YWJMYjP.exe
  2⤵
  PID:8496
- C:\Windows\System32\GIajxak.exe
  C:\Windows\System32\GIajxak.exe
  2⤵
  PID:8512
- C:\Windows\System32\pEviOVs.exe
  C:\Windows\System32\pEviOVs.exe
  2⤵
  PID:8528
- C:\Windows\System32\ITrJzGy.exe
  C:\Windows\System32\ITrJzGy.exe
  2⤵
  PID:8560
- C:\Windows\System32\tCVjDoh.exe
  C:\Windows\System32\tCVjDoh.exe
  2⤵
  PID:8604
- C:\Windows\System32\TbkoFJU.exe
  C:\Windows\System32\TbkoFJU.exe
  2⤵
  PID:8640
- C:\Windows\System32\pXSBJoV.exe
  C:\Windows\System32\pXSBJoV.exe
  2⤵
  PID:8664
- C:\Windows\System32\vGIWtGL.exe
  C:\Windows\System32\vGIWtGL.exe
  2⤵
  PID:8716
- C:\Windows\System32\AKAHhUL.exe
  C:\Windows\System32\AKAHhUL.exe
  2⤵
  PID:8732
- C:\Windows\System32\lzPLTZB.exe
  C:\Windows\System32\lzPLTZB.exe
  2⤵
  PID:8760
- C:\Windows\System32\EnTAdTI.exe
  C:\Windows\System32\EnTAdTI.exe
  2⤵
  PID:8788
- C:\Windows\System32\KPLPWQj.exe
  C:\Windows\System32\KPLPWQj.exe
  2⤵
  PID:8816
- C:\Windows\System32\NsceUfD.exe
  C:\Windows\System32\NsceUfD.exe
  2⤵
  PID:8844
- C:\Windows\System32\ohbOGaj.exe
  C:\Windows\System32\ohbOGaj.exe
  2⤵
  PID:8876
- C:\Windows\System32\reuVvok.exe
  C:\Windows\System32\reuVvok.exe
  2⤵
  PID:8896
- C:\Windows\System32\HZncUdP.exe
  C:\Windows\System32\HZncUdP.exe
  2⤵
  PID:8932
- C:\Windows\System32\yazJPtp.exe
  C:\Windows\System32\yazJPtp.exe
  2⤵
  PID:8956
- C:\Windows\System32\QbHPTaA.exe
  C:\Windows\System32\QbHPTaA.exe
  2⤵
  PID:8976
- C:\Windows\System32\kahLyuH.exe
  C:\Windows\System32\kahLyuH.exe
  2⤵
  PID:9008
- C:\Windows\System32\vKPAbpp.exe
  C:\Windows\System32\vKPAbpp.exe
  2⤵
  PID:9048
- C:\Windows\System32\HtwgoZw.exe
  C:\Windows\System32\HtwgoZw.exe
  2⤵
  PID:9072
- C:\Windows\System32\aPOVxAv.exe
  C:\Windows\System32\aPOVxAv.exe
  2⤵
  PID:9088
- C:\Windows\System32\smmvoit.exe
  C:\Windows\System32\smmvoit.exe
  2⤵
  PID:9120
- C:\Windows\System32\urJLEoO.exe
  C:\Windows\System32\urJLEoO.exe
  2⤵
  PID:9156
- C:\Windows\System32\sizVcQo.exe
  C:\Windows\System32\sizVcQo.exe
  2⤵
  PID:9184
- C:\Windows\System32\vATqMhi.exe
  C:\Windows\System32\vATqMhi.exe
  2⤵
  PID:9200
- C:\Windows\System32\kOwoact.exe
  C:\Windows\System32\kOwoact.exe
  2⤵
  PID:8220
- C:\Windows\System32\YGfwemm.exe
  C:\Windows\System32\YGfwemm.exe
  2⤵
  PID:8296
- C:\Windows\System32\HKoEnOf.exe
  C:\Windows\System32\HKoEnOf.exe
  2⤵
  PID:8364
- C:\Windows\System32\dBqJBwZ.exe
  C:\Windows\System32\dBqJBwZ.exe
  2⤵
  PID:8404
- C:\Windows\System32\uSKwmkp.exe
  C:\Windows\System32\uSKwmkp.exe
  2⤵
  PID:8476
- C:\Windows\System32\CEOKjhy.exe
  C:\Windows\System32\CEOKjhy.exe
  2⤵
  PID:8520
- C:\Windows\System32\bYvuBIs.exe
  C:\Windows\System32\bYvuBIs.exe
  2⤵
  PID:8600
- C:\Windows\System32\uGlQRUP.exe
  C:\Windows\System32\uGlQRUP.exe
  2⤵
  PID:8692
- C:\Windows\System32\mzolbaq.exe
  C:\Windows\System32\mzolbaq.exe
  2⤵
  PID:8756
- C:\Windows\System32\YqXtOqf.exe
  C:\Windows\System32\YqXtOqf.exe
  2⤵
  PID:8800
- C:\Windows\System32\VEExUkz.exe
  C:\Windows\System32\VEExUkz.exe
  2⤵
  PID:8884
- C:\Windows\System32\SymACqr.exe
  C:\Windows\System32\SymACqr.exe
  2⤵
  PID:8964
- C:\Windows\System32\QPbNACK.exe
  C:\Windows\System32\QPbNACK.exe
  2⤵
  PID:9016
- C:\Windows\System32\jEpFnKY.exe
  C:\Windows\System32\jEpFnKY.exe
  2⤵
  PID:9084
- C:\Windows\System32\FOPXVcy.exe
  C:\Windows\System32\FOPXVcy.exe
  2⤵
  PID:9108
- C:\Windows\System32\FOiSwQk.exe
  C:\Windows\System32\FOiSwQk.exe
  2⤵
  PID:9192
- C:\Windows\System32\JYKuwkm.exe
  C:\Windows\System32\JYKuwkm.exe
  2⤵
  PID:8352
- C:\Windows\System32\jJMdLsv.exe
  C:\Windows\System32\jJMdLsv.exe
  2⤵
  PID:8472
- C:\Windows\System32\oioGeer.exe
  C:\Windows\System32\oioGeer.exe
  2⤵
  PID:8684
- C:\Windows\System32\jfWxvgc.exe
  C:\Windows\System32\jfWxvgc.exe
  2⤵
  PID:8780
- C:\Windows\System32\FVcsJdR.exe
  C:\Windows\System32\FVcsJdR.exe
  2⤵
  PID:8948
- C:\Windows\System32\VlNHOzJ.exe
  C:\Windows\System32\VlNHOzJ.exe
  2⤵
  PID:9116
- C:\Windows\System32\XCudweG.exe
  C:\Windows\System32\XCudweG.exe
  2⤵
  PID:8292
- C:\Windows\System32\eynIxRM.exe
  C:\Windows\System32\eynIxRM.exe
  2⤵
  PID:8572
- C:\Windows\System32\ebISBFX.exe
  C:\Windows\System32\ebISBFX.exe
  2⤵
  PID:8972
- C:\Windows\System32\rhEMPNF.exe
  C:\Windows\System32\rhEMPNF.exe
  2⤵
  PID:8432
- C:\Windows\System32\jqHNTgm.exe
  C:\Windows\System32\jqHNTgm.exe
  2⤵
  PID:316
- C:\Windows\System32\vzseMbc.exe
  C:\Windows\System32\vzseMbc.exe
  2⤵
  PID:7576
- C:\Windows\System32\GnumXdD.exe
  C:\Windows\System32\GnumXdD.exe
  2⤵
  PID:9224
- C:\Windows\System32\SygQkyU.exe
  C:\Windows\System32\SygQkyU.exe
  2⤵
  PID:9256
- C:\Windows\System32\pmwnxBQ.exe
  C:\Windows\System32\pmwnxBQ.exe
  2⤵
  PID:9288
- C:\Windows\System32\JHNNxIz.exe
  C:\Windows\System32\JHNNxIz.exe
  2⤵
  PID:9320
- C:\Windows\System32\bivIgJV.exe
  C:\Windows\System32\bivIgJV.exe
  2⤵
  PID:9348
- C:\Windows\System32\BScgtgq.exe
  C:\Windows\System32\BScgtgq.exe
  2⤵
  PID:9376
- C:\Windows\System32\SMAEHWu.exe
  C:\Windows\System32\SMAEHWu.exe
  2⤵
  PID:9404
- C:\Windows\System32\VdEngYh.exe
  C:\Windows\System32\VdEngYh.exe
  2⤵
  PID:9432
- C:\Windows\System32\lBwklyG.exe
  C:\Windows\System32\lBwklyG.exe
  2⤵
  PID:9460
- C:\Windows\System32\KSssEgg.exe
  C:\Windows\System32\KSssEgg.exe
  2⤵
  PID:9488
- C:\Windows\System32\NcaPIqs.exe
  C:\Windows\System32\NcaPIqs.exe
  2⤵
  PID:9508
- C:\Windows\System32\noVhTbq.exe
  C:\Windows\System32\noVhTbq.exe
  2⤵
  PID:9536
- C:\Windows\System32\dWavyUJ.exe
  C:\Windows\System32\dWavyUJ.exe
  2⤵
  PID:9564
- C:\Windows\System32\GNdOUcz.exe
  C:\Windows\System32\GNdOUcz.exe
  2⤵
  PID:9612
- C:\Windows\System32\aPyrDsI.exe
  C:\Windows\System32\aPyrDsI.exe
  2⤵
  PID:9632
- C:\Windows\System32\EdGFWEq.exe
  C:\Windows\System32\EdGFWEq.exe
  2⤵
  PID:9660
- C:\Windows\System32\KUOVAnU.exe
  C:\Windows\System32\KUOVAnU.exe
  2⤵
  PID:9688
- C:\Windows\System32\vcrtNtU.exe
  C:\Windows\System32\vcrtNtU.exe
  2⤵
  PID:9716
- C:\Windows\System32\pOJjqcG.exe
  C:\Windows\System32\pOJjqcG.exe
  2⤵
  PID:9744
- C:\Windows\System32\lhuQUbO.exe
  C:\Windows\System32\lhuQUbO.exe
  2⤵
  PID:9772
- C:\Windows\System32\auZRxzi.exe
  C:\Windows\System32\auZRxzi.exe
  2⤵
  PID:9800
- C:\Windows\System32\eBicyNk.exe
  C:\Windows\System32\eBicyNk.exe
  2⤵
  PID:9828
- C:\Windows\System32\KbQpypA.exe
  C:\Windows\System32\KbQpypA.exe
  2⤵
  PID:9856
- C:\Windows\System32\uHumiJN.exe
  C:\Windows\System32\uHumiJN.exe
  2⤵
  PID:9884
- C:\Windows\System32\qGwBQaw.exe
  C:\Windows\System32\qGwBQaw.exe
  2⤵
  PID:9912
- C:\Windows\System32\sJHungr.exe
  C:\Windows\System32\sJHungr.exe
  2⤵
  PID:9940
- C:\Windows\System32\elDrVYH.exe
  C:\Windows\System32\elDrVYH.exe
  2⤵
  PID:9968
- C:\Windows\System32\ezCUnfh.exe
  C:\Windows\System32\ezCUnfh.exe
  2⤵
  PID:9996
- C:\Windows\System32\QJwakvC.exe
  C:\Windows\System32\QJwakvC.exe
  2⤵
  PID:10024
- C:\Windows\System32\HDwCMNv.exe
  C:\Windows\System32\HDwCMNv.exe
  2⤵
  PID:10052
- C:\Windows\System32\KCIuehB.exe
  C:\Windows\System32\KCIuehB.exe
  2⤵
  PID:10080
- C:\Windows\System32\XfpIJrw.exe
  C:\Windows\System32\XfpIJrw.exe
  2⤵
  PID:10108
- C:\Windows\System32\sTOtZcp.exe
  C:\Windows\System32\sTOtZcp.exe
  2⤵
  PID:10136
- C:\Windows\System32\QIKNxAM.exe
  C:\Windows\System32\QIKNxAM.exe
  2⤵
  PID:10164
- C:\Windows\System32\PtOXpUg.exe
  C:\Windows\System32\PtOXpUg.exe
  2⤵
  PID:10192
- C:\Windows\System32\KsxtWmp.exe
  C:\Windows\System32\KsxtWmp.exe
  2⤵
  PID:10220
- C:\Windows\System32\LKfPBSq.exe
  C:\Windows\System32\LKfPBSq.exe
  2⤵
  PID:9236
- C:\Windows\System32\TGFnDbF.exe
  C:\Windows\System32\TGFnDbF.exe
  2⤵
  PID:9304
- C:\Windows\System32\SXaAOLJ.exe
  C:\Windows\System32\SXaAOLJ.exe
  2⤵
  PID:8836
- C:\Windows\System32\gERxXpy.exe
  C:\Windows\System32\gERxXpy.exe
  2⤵
  PID:9424
- C:\Windows\System32\pBoHdqv.exe
  C:\Windows\System32\pBoHdqv.exe
  2⤵
  PID:9484
- C:\Windows\System32\RopLDMk.exe
  C:\Windows\System32\RopLDMk.exe
  2⤵
  PID:9552
- C:\Windows\System32\DtAelGO.exe
  C:\Windows\System32\DtAelGO.exe
  2⤵
  PID:9624
- C:\Windows\System32\ucGuVPA.exe
  C:\Windows\System32\ucGuVPA.exe
  2⤵
  PID:9680
- C:\Windows\System32\TxstdGB.exe
  C:\Windows\System32\TxstdGB.exe
  2⤵
  PID:9756
- C:\Windows\System32\hmpOKzY.exe
  C:\Windows\System32\hmpOKzY.exe
  2⤵
  PID:9820
- C:\Windows\System32\KxtTxFg.exe
  C:\Windows\System32\KxtTxFg.exe
  2⤵
  PID:9880
- C:\Windows\System32\nXXmiax.exe
  C:\Windows\System32\nXXmiax.exe
  2⤵
  PID:9952
- C:\Windows\System32\FIQblOf.exe
  C:\Windows\System32\FIQblOf.exe
  2⤵
  PID:10016
- C:\Windows\System32\QiqnuHH.exe
  C:\Windows\System32\QiqnuHH.exe
  2⤵
  PID:10076
- C:\Windows\System32\bymqwag.exe
  C:\Windows\System32\bymqwag.exe
  2⤵
  PID:10148
- C:\Windows\System32\NPWpjPj.exe
  C:\Windows\System32\NPWpjPj.exe
  2⤵
  PID:10188
- C:\Windows\System32\LJbBczE.exe
  C:\Windows\System32\LJbBczE.exe
  2⤵
  PID:9280
- C:\Windows\System32\jebldZq.exe
  C:\Windows\System32\jebldZq.exe
  2⤵
  PID:9400
- C:\Windows\System32\XDbCYnz.exe
  C:\Windows\System32\XDbCYnz.exe
  2⤵
  PID:9560
- C:\Windows\System32\TBzxcRF.exe
  C:\Windows\System32\TBzxcRF.exe
  2⤵
  PID:9712
- C:\Windows\System32\zioFcio.exe
  C:\Windows\System32\zioFcio.exe
  2⤵
  PID:9868
- C:\Windows\System32\NwkeMFe.exe
  C:\Windows\System32\NwkeMFe.exe
  2⤵
  PID:10008
- C:\Windows\System32\ObdMdSU.exe
  C:\Windows\System32\ObdMdSU.exe
  2⤵
  PID:9504
- C:\Windows\System32\ZkwGAtY.exe
  C:\Windows\System32\ZkwGAtY.exe
  2⤵
  PID:9332
- C:\Windows\System32\PLprpLQ.exe
  C:\Windows\System32\PLprpLQ.exe
  2⤵
  PID:9676
- C:\Windows\System32\SQvWMhT.exe
  C:\Windows\System32\SQvWMhT.exe
  2⤵
  PID:9992
- C:\Windows\System32\rGTxadh.exe
  C:\Windows\System32\rGTxadh.exe
  2⤵
  PID:9220
- C:\Windows\System32\zWyeYBO.exe
  C:\Windows\System32\zWyeYBO.exe
  2⤵
  PID:4504
- C:\Windows\System32\qPGrxId.exe
  C:\Windows\System32\qPGrxId.exe
  2⤵
  PID:9932
- C:\Windows\System32\MbbiKDY.exe
  C:\Windows\System32\MbbiKDY.exe
  2⤵
  PID:10268
- C:\Windows\System32\BvBNsTH.exe
  C:\Windows\System32\BvBNsTH.exe
  2⤵
  PID:10296
- C:\Windows\System32\ZTXuJic.exe
  C:\Windows\System32\ZTXuJic.exe
  2⤵
  PID:10324
- C:\Windows\System32\xqtdSrT.exe
  C:\Windows\System32\xqtdSrT.exe
  2⤵
  PID:10352
- C:\Windows\System32\QyeOIRe.exe
  C:\Windows\System32\QyeOIRe.exe
  2⤵
  PID:10380
- C:\Windows\System32\rHRBxik.exe
  C:\Windows\System32\rHRBxik.exe
  2⤵
  PID:10408
- C:\Windows\System32\JMFfDvM.exe
  C:\Windows\System32\JMFfDvM.exe
  2⤵
  PID:10436
- C:\Windows\System32\PWpbbvD.exe
  C:\Windows\System32\PWpbbvD.exe
  2⤵
  PID:10464
- C:\Windows\System32\MVODrvu.exe
  C:\Windows\System32\MVODrvu.exe
  2⤵
  PID:10492
- C:\Windows\System32\RMSVAIC.exe
  C:\Windows\System32\RMSVAIC.exe
  2⤵
  PID:10520
- C:\Windows\System32\tQAMXtz.exe
  C:\Windows\System32\tQAMXtz.exe
  2⤵
  PID:10548
- C:\Windows\System32\ENNbiiy.exe
  C:\Windows\System32\ENNbiiy.exe
  2⤵
  PID:10576
- C:\Windows\System32\oAOvMzw.exe
  C:\Windows\System32\oAOvMzw.exe
  2⤵
  PID:10604
- C:\Windows\System32\eogHKKa.exe
  C:\Windows\System32\eogHKKa.exe
  2⤵
  PID:10632
- C:\Windows\System32\XwqVDXI.exe
  C:\Windows\System32\XwqVDXI.exe
  2⤵
  PID:10660
- C:\Windows\System32\uFMmWsC.exe
  C:\Windows\System32\uFMmWsC.exe
  2⤵
  PID:10688
- C:\Windows\System32\pjJfmEe.exe
  C:\Windows\System32\pjJfmEe.exe
  2⤵
  PID:10716
- C:\Windows\System32\cTdhTsz.exe
  C:\Windows\System32\cTdhTsz.exe
  2⤵
  PID:10744
- C:\Windows\System32\NGSZUnH.exe
  C:\Windows\System32\NGSZUnH.exe
  2⤵
  PID:10772
- C:\Windows\System32\zJlqQKd.exe
  C:\Windows\System32\zJlqQKd.exe
  2⤵
  PID:10800
- C:\Windows\System32\uyuukcc.exe
  C:\Windows\System32\uyuukcc.exe
  2⤵
  PID:10828
- C:\Windows\System32\fqRdHtF.exe
  C:\Windows\System32\fqRdHtF.exe
  2⤵
  PID:10860
- C:\Windows\System32\XuNRhMI.exe
  C:\Windows\System32\XuNRhMI.exe
  2⤵
  PID:10884
- C:\Windows\System32\qZQyqJW.exe
  C:\Windows\System32\qZQyqJW.exe
  2⤵
  PID:10912
- C:\Windows\System32\DiOOJid.exe
  C:\Windows\System32\DiOOJid.exe
  2⤵
  PID:10940
- C:\Windows\System32\cdCkCXm.exe
  C:\Windows\System32\cdCkCXm.exe
  2⤵
  PID:10968
- C:\Windows\System32\AniCSSB.exe
  C:\Windows\System32\AniCSSB.exe
  2⤵
  PID:10996
- C:\Windows\System32\OyqiSrp.exe
  C:\Windows\System32\OyqiSrp.exe
  2⤵
  PID:11024
- C:\Windows\System32\DXepsPN.exe
  C:\Windows\System32\DXepsPN.exe
  2⤵
  PID:11052
- C:\Windows\System32\iVlVDHJ.exe
  C:\Windows\System32\iVlVDHJ.exe
  2⤵
  PID:11080
- C:\Windows\System32\jhmthwS.exe
  C:\Windows\System32\jhmthwS.exe
  2⤵
  PID:11108
- C:\Windows\System32\zmTsIlY.exe
  C:\Windows\System32\zmTsIlY.exe
  2⤵
  PID:11136
- C:\Windows\System32\jLCypjm.exe
  C:\Windows\System32\jLCypjm.exe
  2⤵
  PID:11164
- C:\Windows\System32\DOoViMt.exe
  C:\Windows\System32\DOoViMt.exe
  2⤵
  PID:11192
- C:\Windows\System32\VsgsTJQ.exe
  C:\Windows\System32\VsgsTJQ.exe
  2⤵
  PID:11220
- C:\Windows\System32\oFoZIot.exe
  C:\Windows\System32\oFoZIot.exe
  2⤵
  PID:11248
- C:\Windows\System32\WmwXbVT.exe
  C:\Windows\System32\WmwXbVT.exe
  2⤵
  PID:10264
- C:\Windows\System32\hjhtbmj.exe
  C:\Windows\System32\hjhtbmj.exe
  2⤵
  PID:10336
- C:\Windows\System32\QxrJJOE.exe
  C:\Windows\System32\QxrJJOE.exe
  2⤵
  PID:10400
- C:\Windows\System32\JskTleM.exe
  C:\Windows\System32\JskTleM.exe
  2⤵
  PID:10460
- C:\Windows\System32\mivzqnv.exe
  C:\Windows\System32\mivzqnv.exe
  2⤵
  PID:10532
- C:\Windows\System32\yUYsVAs.exe
  C:\Windows\System32\yUYsVAs.exe
  2⤵
  PID:10596
- C:\Windows\System32\WOMRUcd.exe
  C:\Windows\System32\WOMRUcd.exe
  2⤵
  PID:10656
- C:\Windows\System32\rqAJDzh.exe
  C:\Windows\System32\rqAJDzh.exe
  2⤵
  PID:10736
- C:\Windows\System32\JjbEERA.exe
  C:\Windows\System32\JjbEERA.exe
  2⤵
  PID:10796
- C:\Windows\System32\bOYedAX.exe
  C:\Windows\System32\bOYedAX.exe
  2⤵
  PID:10868
- C:\Windows\System32\RZfjPYo.exe
  C:\Windows\System32\RZfjPYo.exe
  2⤵
  PID:10932
- C:\Windows\System32\hhTXscq.exe
  C:\Windows\System32\hhTXscq.exe
  2⤵
  PID:10992
- C:\Windows\System32\nCiZJMk.exe
  C:\Windows\System32\nCiZJMk.exe
  2⤵
  PID:9980
- C:\Windows\System32\vhjILLE.exe
  C:\Windows\System32\vhjILLE.exe
  2⤵
  PID:11120
- C:\Windows\System32\JcqJrHt.exe
  C:\Windows\System32\JcqJrHt.exe
  2⤵
  PID:11176
- C:\Windows\System32\bAfHbyc.exe
  C:\Windows\System32\bAfHbyc.exe
  2⤵
  PID:11240
- C:\Windows\System32\XHfBotw.exe
  C:\Windows\System32\XHfBotw.exe
  2⤵
  PID:10320
- C:\Windows\System32\OPumASP.exe
  C:\Windows\System32\OPumASP.exe
  2⤵
  PID:10488
- C:\Windows\System32\kxDHaZr.exe
  C:\Windows\System32\kxDHaZr.exe
  2⤵
  PID:10644
- C:\Windows\System32\ZLyCGcK.exe
  C:\Windows\System32\ZLyCGcK.exe
  2⤵
  PID:10792
- C:\Windows\System32\WsTgvOI.exe
  C:\Windows\System32\WsTgvOI.exe
  2⤵
  PID:11104
- C:\Windows\System32\bXoHmAw.exe
  C:\Windows\System32\bXoHmAw.exe
  2⤵
  PID:11204
- C:\Windows\System32\VpLEtOb.exe
  C:\Windows\System32\VpLEtOb.exe
  2⤵
  PID:10448
- C:\Windows\System32\NgYTdqG.exe
  C:\Windows\System32\NgYTdqG.exe
  2⤵
  PID:10784
- C:\Windows\System32\cOEhDNZ.exe
  C:\Windows\System32\cOEhDNZ.exe
  2⤵
  PID:10252
- C:\Windows\System32\GqdeInm.exe
  C:\Windows\System32\GqdeInm.exe
  2⤵
  PID:11156
- C:\Windows\System32\uPrlsOc.exe
  C:\Windows\System32\uPrlsOc.exe
  2⤵
  PID:11272
- C:\Windows\System32\FGMMuZq.exe
  C:\Windows\System32\FGMMuZq.exe
  2⤵
  PID:11300
- C:\Windows\System32\VSZylsB.exe
  C:\Windows\System32\VSZylsB.exe
  2⤵
  PID:11328
- C:\Windows\System32\qoACbgX.exe
  C:\Windows\System32\qoACbgX.exe
  2⤵
  PID:11356
- C:\Windows\System32\wjnciOQ.exe
  C:\Windows\System32\wjnciOQ.exe
  2⤵
  PID:11384
- C:\Windows\System32\NPGUJhC.exe
  C:\Windows\System32\NPGUJhC.exe
  2⤵
  PID:11412
- C:\Windows\System32\gKuopwe.exe
  C:\Windows\System32\gKuopwe.exe
  2⤵
  PID:11440
- C:\Windows\System32\ABOutrx.exe
  C:\Windows\System32\ABOutrx.exe
  2⤵
  PID:11468
- C:\Windows\System32\ieJuzpY.exe
  C:\Windows\System32\ieJuzpY.exe
  2⤵
  PID:11496
- C:\Windows\System32\tHQLfOc.exe
  C:\Windows\System32\tHQLfOc.exe
  2⤵
  PID:11524
- C:\Windows\System32\AhbUfCG.exe
  C:\Windows\System32\AhbUfCG.exe
  2⤵
  PID:11552
- C:\Windows\System32\qmKRMqF.exe
  C:\Windows\System32\qmKRMqF.exe
  2⤵
  PID:11580
- C:\Windows\System32\vEJDJhP.exe
  C:\Windows\System32\vEJDJhP.exe
  2⤵
  PID:11608
- C:\Windows\System32\cWOCCco.exe
  C:\Windows\System32\cWOCCco.exe
  2⤵
  PID:11636
- C:\Windows\System32\fCHJRIA.exe
  C:\Windows\System32\fCHJRIA.exe
  2⤵
  PID:11664
- C:\Windows\System32\TYzcPKc.exe
  C:\Windows\System32\TYzcPKc.exe
  2⤵
  PID:11692
- C:\Windows\System32\ZZuXYKo.exe
  C:\Windows\System32\ZZuXYKo.exe
  2⤵
  PID:11720
- C:\Windows\System32\TSTYuLX.exe
  C:\Windows\System32\TSTYuLX.exe
  2⤵
  PID:11748
- C:\Windows\System32\ZbnkfzN.exe
  C:\Windows\System32\ZbnkfzN.exe
  2⤵
  PID:11776
- C:\Windows\System32\FeMbQkp.exe
  C:\Windows\System32\FeMbQkp.exe
  2⤵
  PID:11804
- C:\Windows\System32\VmrbVgT.exe
  C:\Windows\System32\VmrbVgT.exe
  2⤵
  PID:11832
- C:\Windows\System32\WPJRQQy.exe
  C:\Windows\System32\WPJRQQy.exe
  2⤵
  PID:11860
- C:\Windows\System32\qnbglos.exe
  C:\Windows\System32\qnbglos.exe
  2⤵
  PID:11888
- C:\Windows\System32\ZMHFubw.exe
  C:\Windows\System32\ZMHFubw.exe
  2⤵
  PID:11916
- C:\Windows\System32\uSKqZaB.exe
  C:\Windows\System32\uSKqZaB.exe
  2⤵
  PID:11932
- C:\Windows\System32\WTADTSM.exe
  C:\Windows\System32\WTADTSM.exe
  2⤵
  PID:11968
- C:\Windows\System32\slpFsjs.exe
  C:\Windows\System32\slpFsjs.exe
  2⤵
  PID:12000
- C:\Windows\System32\cTkojKr.exe
  C:\Windows\System32\cTkojKr.exe
  2⤵
  PID:12028
- C:\Windows\System32\iPzgOCM.exe
  C:\Windows\System32\iPzgOCM.exe
  2⤵
  PID:12060
- C:\Windows\System32\epDioHq.exe
  C:\Windows\System32\epDioHq.exe
  2⤵
  PID:12084
- C:\Windows\System32\IrywmvK.exe
  C:\Windows\System32\IrywmvK.exe
  2⤵
  PID:12112
- C:\Windows\System32\BZQsNqc.exe
  C:\Windows\System32\BZQsNqc.exe
  2⤵
  PID:12140
- C:\Windows\System32\tVLFBGt.exe
  C:\Windows\System32\tVLFBGt.exe
  2⤵
  PID:12172
- C:\Windows\System32\ryNwmzv.exe
  C:\Windows\System32\ryNwmzv.exe
  2⤵
  PID:12200
- C:\Windows\System32\RfGCuCZ.exe
  C:\Windows\System32\RfGCuCZ.exe
  2⤵
  PID:12228
- C:\Windows\System32\GdVAnro.exe
  C:\Windows\System32\GdVAnro.exe
  2⤵
  PID:12256
- C:\Windows\System32\soxoKGx.exe
  C:\Windows\System32\soxoKGx.exe
  2⤵
  PID:12284
- C:\Windows\System32\oVNZviY.exe
  C:\Windows\System32\oVNZviY.exe
  2⤵
  PID:11320
- C:\Windows\System32\FaxMJYE.exe
  C:\Windows\System32\FaxMJYE.exe
  2⤵
  PID:11380
- C:\Windows\System32\ZvhLDqz.exe
  C:\Windows\System32\ZvhLDqz.exe
  2⤵
  PID:11452
- C:\Windows\System32\ObNrOar.exe
  C:\Windows\System32\ObNrOar.exe
  2⤵
  PID:11516
- C:\Windows\System32\FblYYXw.exe
  C:\Windows\System32\FblYYXw.exe
  2⤵
  PID:11576
- C:\Windows\System32\JOsGuOj.exe
  C:\Windows\System32\JOsGuOj.exe
  2⤵
  PID:11648
- C:\Windows\System32\bxPCGaQ.exe
  C:\Windows\System32\bxPCGaQ.exe
  2⤵
  PID:11712
- C:\Windows\System32\ezXlRvN.exe
  C:\Windows\System32\ezXlRvN.exe
  2⤵
  PID:11772
- C:\Windows\System32\QkfjOOK.exe
  C:\Windows\System32\QkfjOOK.exe
  2⤵
  PID:10708
- C:\Windows\System32\SuvmpRs.exe
  C:\Windows\System32\SuvmpRs.exe
  2⤵
  PID:11900
- C:\Windows\System32\fqDOLZS.exe
  C:\Windows\System32\fqDOLZS.exe
  2⤵
  PID:11964
- C:\Windows\System32\uleCEPQ.exe
  C:\Windows\System32\uleCEPQ.exe
  2⤵
  PID:12024
- C:\Windows\System32\iJmmVww.exe
  C:\Windows\System32\iJmmVww.exe
  2⤵
  PID:12096
- C:\Windows\System32\obZRwFG.exe
  C:\Windows\System32\obZRwFG.exe
  2⤵
  PID:12160
- C:\Windows\System32\RhANmJQ.exe
  C:\Windows\System32\RhANmJQ.exe
  2⤵
  PID:12224
- C:\Windows\System32\RBExGxf.exe
  C:\Windows\System32\RBExGxf.exe
  2⤵
  PID:11284
- C:\Windows\System32\NgjDTNd.exe
  C:\Windows\System32\NgjDTNd.exe
  2⤵
  PID:11432
- C:\Windows\System32\jMJNCFA.exe
  C:\Windows\System32\jMJNCFA.exe
  2⤵
  PID:11572
- C:\Windows\System32\KvXHCHf.exe
  C:\Windows\System32\KvXHCHf.exe
  2⤵
  PID:11736
- C:\Windows\System32\IySrMBa.exe
  C:\Windows\System32\IySrMBa.exe
  2⤵
  PID:11880
- C:\Windows\System32\rzFTJQj.exe
  C:\Windows\System32\rzFTJQj.exe
  2⤵
  PID:12020
- C:\Windows\System32\iSsUhsw.exe
  C:\Windows\System32\iSsUhsw.exe
  2⤵
  PID:12192
- C:\Windows\System32\ioikknd.exe
  C:\Windows\System32\ioikknd.exe
  2⤵
  PID:11376
- C:\Windows\System32\BbuGxVu.exe
  C:\Windows\System32\BbuGxVu.exe
  2⤵
  PID:11704
- C:\Windows\System32\TULyOTl.exe
  C:\Windows\System32\TULyOTl.exe
  2⤵
  PID:12080
- C:\Windows\System32\jIWxkod.exe
  C:\Windows\System32\jIWxkod.exe
  2⤵
  PID:11632
- C:\Windows\System32\GVQIXDT.exe
  C:\Windows\System32\GVQIXDT.exe
  2⤵
  PID:11544
- C:\Windows\System32\jZrywEQ.exe
  C:\Windows\System32\jZrywEQ.exe
  2⤵
  PID:12304
- C:\Windows\System32\FBLGAAb.exe
  C:\Windows\System32\FBLGAAb.exe
  2⤵
  PID:12332
- C:\Windows\System32\UzxxQMP.exe
  C:\Windows\System32\UzxxQMP.exe
  2⤵
  PID:12360
- C:\Windows\System32\KseBKlQ.exe
  C:\Windows\System32\KseBKlQ.exe
  2⤵
  PID:12388
- C:\Windows\System32\TbYWeEb.exe
  C:\Windows\System32\TbYWeEb.exe
  2⤵
  PID:12416
- C:\Windows\System32\oymOEWf.exe
  C:\Windows\System32\oymOEWf.exe
  2⤵
  PID:12444
- C:\Windows\System32\nSjbggI.exe
  C:\Windows\System32\nSjbggI.exe
  2⤵
  PID:12468
- C:\Windows\System32\avRgkWh.exe
  C:\Windows\System32\avRgkWh.exe
  2⤵
  PID:12500
- C:\Windows\System32\REXnrLy.exe
  C:\Windows\System32\REXnrLy.exe
  2⤵
  PID:12528
- C:\Windows\System32\zvvMNig.exe
  C:\Windows\System32\zvvMNig.exe
  2⤵
  PID:12556
- C:\Windows\System32\WIccbcr.exe
  C:\Windows\System32\WIccbcr.exe
  2⤵
  PID:12584
- C:\Windows\System32\SBcIxXp.exe
  C:\Windows\System32\SBcIxXp.exe
  2⤵
  PID:12612
- C:\Windows\System32\FbXbBqG.exe
  C:\Windows\System32\FbXbBqG.exe
  2⤵
  PID:12640
- C:\Windows\System32\LNqEOiM.exe
  C:\Windows\System32\LNqEOiM.exe
  2⤵
  PID:12668
- C:\Windows\System32\lUFUdPw.exe
  C:\Windows\System32\lUFUdPw.exe
  2⤵
  PID:12696
- C:\Windows\System32\gwseOwM.exe
  C:\Windows\System32\gwseOwM.exe
  2⤵
  PID:12724
- C:\Windows\System32\YEhEZIR.exe
  C:\Windows\System32\YEhEZIR.exe
  2⤵
  PID:12752
- C:\Windows\System32\Aybmsjj.exe
  C:\Windows\System32\Aybmsjj.exe
  2⤵
  PID:12780
- C:\Windows\System32\kSgcYWF.exe
  C:\Windows\System32\kSgcYWF.exe
  2⤵
  PID:12808
- C:\Windows\System32\QfrmVTx.exe
  C:\Windows\System32\QfrmVTx.exe
  2⤵
  PID:12836
- C:\Windows\System32\JjZypzW.exe
  C:\Windows\System32\JjZypzW.exe
  2⤵
  PID:12864
- C:\Windows\System32\LicaUPj.exe
  C:\Windows\System32\LicaUPj.exe
  2⤵
  PID:12896
- C:\Windows\System32\vbZrnyi.exe
  C:\Windows\System32\vbZrnyi.exe
  2⤵
  PID:12924
- C:\Windows\System32\SBmvfWX.exe
  C:\Windows\System32\SBmvfWX.exe
  2⤵
  PID:12952
- C:\Windows\System32\rhriVsT.exe
  C:\Windows\System32\rhriVsT.exe
  2⤵
  PID:12980

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

Arzpoyg.exe

Path C:\Windows\System32\Arzpoyg.exe
Size 3.2MB
SHA256 c13579d5bbba81eaf18dae0599953809874f1fce87fb32dc6d5beb2ab8a3992e
MD5 25b0c21fdd1623c3b033ff2f85dbae00
SHA1 00c4784e8dd77168683ae982001b3be217b39970
SHA512 1f3bcc8b6dca3378e62d064d07843a49264e186110e4d77aabc658f3d5f9f9af4d5337698a753da0873861261e8182578eddaf5a2060f1af0bd06d107c8e83e9
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4p:wFWPClFZ
MD5 SHA1 SHA512 SSDEEP

Submit Download

DSrXfyb.exe

Path C:\Windows\System32\DSrXfyb.exe
Size 3.2MB
SHA256 94f5a8418c07f33c1d35903806da37dd6111edfff1360d31b1c325bf5e9c9f40
MD5 7c0069da4641d1e1b43173c62b788773
SHA1 cac3ab937991a4945d92368a80acefcfe6fd7c2a
SHA512 3f5b0d772243a41fcd1ae94deadb28ca6ea1fd61e4805ef36aa3daa6fcc80b7b7066edc17caee307abd6530d7524fb76957a9ba8d3aa519e41734aca2ed7cea9
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4w:wFWPClFg
MD5 SHA1 SHA512 SSDEEP

Submit Download

FZzTiik.exe

Path C:\Windows\System32\FZzTiik.exe
Size 3.2MB
SHA256 bbdbbb2ce69e157a526a7c88f5ac0ca34381a51109b131d59f587124d3d3b6b2
MD5 35acba4bbd9ef387f2cf9ff7ab881019
SHA1 f2b400828f6559c22de47d93ebc2db42a50f7129
SHA512 f59589bf9e1e7386a3a8d270e5abc1eafa44d5ad5156e25d1d2ca7de9dfc2e851829ec4643ccc23e7b02d7ed8d9a2a322227b35dac80498ea36cd9c316b42402
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc42:wFWPClFG
MD5 SHA1 SHA512 SSDEEP

Submit Download

FsGMRkB.exe

Path C:\Windows\System32\FsGMRkB.exe
Size 3.2MB
SHA256 54fd4967a910c4da77aba4607a7efd930b710cee5d825a57911e5cb2e26871b9
MD5 b70899581555c549d04690feddd2521c
SHA1 582aefd783cbb386af5dde6372af065177e4ab3a
SHA512 e6c6d1a440a32d500d72a83ab6a6535ad8aecfa947ae83d1056394f12b22af68c3b934a86af5f0ef6823ff84139ad6c1974eb2c94f11ab04391b5d8f50e294fa
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4Z:wFWPClFJ
MD5 SHA1 SHA512 SSDEEP

Submit Download

GXjFgOb.exe

Path C:\Windows\System32\GXjFgOb.exe
Size 3.2MB
SHA256 fdf565eda962d9eabeaf876ed92dcdb707edcf55cb1002cf1e8993060a2f99ee
MD5 0109a49b03f9c4a9bea6988cf2db76be
SHA1 c5a38c237c9c9332a4daf9ac76fb0229fcb84588
SHA512 e932b6bbf3c0ea0c24309b85ea32c5c1539e4146a8f4da176040b635e5347d2f4dd712c15ff516253b48148e74edefa82009f12786e10cd378cde951fe6e0f00
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4T:wFWPClFD
MD5 SHA1 SHA512 SSDEEP

Submit Download

JOyQTKg.exe

Path C:\Windows\System32\JOyQTKg.exe
Size 3.2MB
SHA256 31fc5108bc1fb91a262c8d335231ae2504c7a1aea9d94528f0bc41cb4685200e
MD5 09bdaf982e92f2bbeef1b3f13559ffbd
SHA1 10ea3330932e6e0376b237d9e4b115db47df4dde
SHA512 1a3e61404f463932e0bc878d23021b5099f6bec40ab16ad3c12f03a3e11bb0a412c9c772442a691111741708d081ace4506cf502b22b7a4307202338726eb32f
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4f:wFWPClFP
MD5 SHA1 SHA512 SSDEEP

Submit Download

NIyTuyk.exe

Path C:\Windows\System32\NIyTuyk.exe
Size 3.2MB
SHA256 24dae395e87f4930439f65fdcad67511ca3061e8315930e698d142077e98027b
MD5 a4477d2d9cb34726ce3707f1088a4d0e
SHA1 b6afc219f0742ac0671ce654cf73170e5c00a2b5
SHA512 3ec2247f2149647510dcc84c490e7856034e71ab4268116ae14da39501c6fedc07baafab33461e51d47ad486ccc34640a59454a4e64eeaebffe5517895dd8ece
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4B:wFWPClFR
MD5 SHA1 SHA512 SSDEEP

Submit Download

NKmsKpj.exe

Path C:\Windows\System32\NKmsKpj.exe
Size 3.2MB
SHA256 ceac0d9da31aadc37ef3bcb7fe324ef7b6a19e822a45cbeb49a8b56155130d03
MD5 5d523bc626101a0d05c230fdce91b910
SHA1 d0a12978b6d19b7e0b78273763f3b426c458f503
SHA512 30edcbd0fba51873f18fcd8b8d93fd50a8beb258da7be53392a89ef001a803bed1c61a0bb0071bd9cd8de7040ea3a40938597a3969b1808bb14a96df96140bc5
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4D:wFWPClFT
MD5 SHA1 SHA512 SSDEEP

Submit Download

OLIKmAP.exe

Path C:\Windows\System32\OLIKmAP.exe
Size 3.2MB
SHA256 2e22994c0f8f629e4c37fc68da6b17f766a4115b5df17d820451c1a771f1f637
MD5 6d645e2b654a9b741c313a34950a0ce3
SHA1 59c3f18ed83ca52adc4c1ebff3c9a82c453cc701
SHA512 9ab8f44f233e9804ab6b9d78d115ddf6e6f4ab7e67a5c150c0a1f1348c81504b3bfe0181809de980abb73da65a05c015b9487afbd7199ccf4e4833d2cd64997c
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4j:wFWPClFT
MD5 SHA1 SHA512 SSDEEP

Submit Download

RuVyCdv.exe

Path C:\Windows\System32\RuVyCdv.exe
Size 3.2MB
SHA256 32a3f28ddf441ee37fad499dbc31c766ce2c0607960369d925c65a310723397a
MD5 96063da9cbc63659b10687dae2489aa1
SHA1 6cbfe9c379748eede2a11188c0fde021bfef5d70
SHA512 b205576746bd12c9a9eeccefc981627076b887af757c06918b728f7f27f4ad6c379b42aff23277eee7e6a1c4bb1d7266510804b2e057b9e333617b90da129ee5
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4V:wFWPClFF
MD5 SHA1 SHA512 SSDEEP

Submit Download

XPbvkZp.exe

Path C:\Windows\System32\XPbvkZp.exe
Size 3.2MB
SHA256 f49f9cb1307f9e9378ef2512b7f24731474a93489d1e37838fc7eff9dea03206
MD5 4223b50fd10f42cf63c40d6ce03160ff
SHA1 0cdb517bb31b91a44a362a964559ac84f836cbd2
SHA512 bf5d58c4ca88073ac643046b970e40b6ba3ac3a67e5a22b78bfc85a50f4871a25d7942099d0af457ecca48fe6e74bb91d265a420f9e037cc185cca641a835f5c
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc40:wFWPClFk
MD5 SHA1 SHA512 SSDEEP

Submit Download

XvobJCG.exe

Path C:\Windows\System32\XvobJCG.exe
Size 3.2MB
SHA256 0e7f054b15ec465b97ed7c5083e536531370deba6150450ee64ac235dfc7aec5
MD5 9384c90635f80ab1b382bfd556ac15b4
SHA1 72df463f57251c146adf38b7eb773c624add2e55
SHA512 add29727aa638af3a2527d3ff5e182928a369adabd35b0a1127aafb11e57b43fc6882a20e5106e4def82ad28b57f2e503e5536bbd32c7e27d57d8d341a559df4
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4R:wFWPClFB
MD5 SHA1 SHA512 SSDEEP

Submit Download

ZJiYgQU.exe

Path C:\Windows\System32\ZJiYgQU.exe
Size 3.2MB
SHA256 41e91124d4962d68b4960bd61c210ba31258d343786b2848709e20f2426df7e7
MD5 fd2def5907560e24a89375d8b5042165
SHA1 a6ccfae1171570d73a563b4b9c3b15537e1883a3
SHA512 b8e7741d9520177937775ba6ee188c0194308dd340eb2f5c7bf12284e45548eab32ebe46cd8b997f63466492d5478028a0e95c8344077036751dd37c2124b804
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4l:wFWPClF1
MD5 SHA1 SHA512 SSDEEP

Submit Download

awWLIMy.exe

Path C:\Windows\System32\awWLIMy.exe
Size 3.2MB
SHA256 3668ebf5936cf535fbbc3b89f41a8bbf153445e4300a7e26d125d49921bcc9a3
MD5 8393704cdb63baa1880872deff1a4ffb
SHA1 8d5def2bd86f5241e71e9bfc560d94348558e47e
SHA512 dd3fa5745ea883c5f1e140d484e8616211b7539d778ddd7ecbf4c1a5c7a2f7481e669bd41938f80f81b5f83ae4d7637ccf82e09e642e917cdb2876f4a0b685c8
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4G:wFWPClFW
MD5 SHA1 SHA512 SSDEEP

Submit Download

ckKLnzM.exe

Path C:\Windows\System32\ckKLnzM.exe
Size 3.2MB
SHA256 86a0d2d226d7b7864c210dcbfe4338857b11d810459e11b8d40ca1744fb8c44e
MD5 2e3d4dffea364c7ab520b9034925a223
SHA1 cba55490cb8f66da07baa9e8d792a6b76ba9bfd8
SHA512 b7d0afb113caddafad30392ea91d8bb0a1aecaadd1371d9606f2dd46898172582c7feda7f7259cc357582a181b3ac9a928d8f1569f4944fa864ee19fad6dbca5
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc40:wFWPClFk
MD5 SHA1 SHA512 SSDEEP

Submit Download

dDfNABN.exe

Path C:\Windows\System32\dDfNABN.exe
Size 3.2MB
SHA256 002543e37c3125db3c544f1633f1658da52182e54534c599dae9f7bafff6d18b
MD5 d7640dac072084dbbb1d3330a97b97fd
SHA1 d24ea82a228cfb133ce2bdc56713b5b64195007c
SHA512 713d344baef0777e31cd976947fa46a46d968de28192bb3db19a22c4ad400539120d56f23ff59f04e440c22e7a04aee7fa555f71d3ffff1d429d64b7e7ebfdde
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc48:wFWPClFM
MD5 SHA1 SHA512 SSDEEP

Submit Download

dUuHmPn.exe

Path C:\Windows\System32\dUuHmPn.exe
Size 3.2MB
SHA256 89ae497d6d1c678bd2a53aca911f3efbe8fdabdc813a2bcda872d990b7d350c8
MD5 ef7a52060b843cdb320ef2384196444a
SHA1 fcaf5f76bef48a52e05e8119fe82c00def7c8c66
SHA512 db967238c8431922767b547630994224e977606b4d4cda3041da7549c5db7ae0b341d865c05797d9d1fa01909926b22291853a5a75b449918fbc4a10a3bf5e83
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc43:wFWPClFn
MD5 SHA1 SHA512 SSDEEP

Submit Download

fZmTNgt.exe

Path C:\Windows\System32\fZmTNgt.exe
Size 3.2MB
SHA256 4c5cf3d44d06352e31578d6220b1406565e416b56cdee36dea445c39756a780a
MD5 7d05b6f02d22ce59f6cd722f2eb4fdc0
SHA1 18ad9c9fc1b50731fd0186e4ea0e52d837719723
SHA512 91f1909980d591a81e49e79985a4d88927e0234e2254859b2503e76f76b117e4eed2c1f906af0cb89a22d2b5b3788a48dc2e450ac51ee8867ffe9e93f9cee31c
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4q:wFWPClF6
MD5 SHA1 SHA512 SSDEEP

Submit Download

falJZHY.exe

Path C:\Windows\System32\falJZHY.exe
Size 3.2MB
SHA256 1c166b633e4b3063710aae13d43f598462ef1a8ac62719bec5ef399299d85a19
MD5 b23fd9137d46c830d53f02508ac54984
SHA1 9236355562411da55659da5c22f2266437c7807c
SHA512 6d83e55a1bbc242223a5f4ea4e72efe2dcd08a3ad76cbcf83a53d97b9ef41dc74ed3b5036e809e30aed898c6edf73bfd8999c7114e97e80ede8338fb6d9f627d
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4/:wFWPClFv
MD5 SHA1 SHA512 SSDEEP

Submit Download

fcmPHWs.exe

Path C:\Windows\System32\fcmPHWs.exe
Size 3.2MB
SHA256 a22772edb3b8ccbe42144358be5a428562c4f552b45a5af3fce9c3686401021e
MD5 f8fe031f5e7bd14de8ac5b2c95ea32fb
SHA1 56079c44d99650067ef9f20f35ab36dda4420ba9
SHA512 0fb187134d062dac8a9c7a4d874916dc9aeda9234ed7071dea7a6808e554d2970c5e399bb5852b6fa472784ed79c56075f284ba923fca58eb4891c4345556380
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4I:wFWPClF4
MD5 SHA1 SHA512 SSDEEP

Submit Download

iwJNauE.exe

Path C:\Windows\System32\iwJNauE.exe
Size 3.2MB
SHA256 079cb807caafefb39a48b86fa636700ae484e8b2908ec97fcc33f9ca6f7ecb1d
MD5 8587475eecd7542073831e4c50772889
SHA1 74a9f272091c73a322324f562e0c0bbfbd209882
SHA512 f0d3a82d8dd2362d9b60e7e36c4889e88dd7a26a1a56df5b1d51be1f915178544ee9a228f1fdf11a5106267887da86fb747c14bfdbe34c5ba34a7cc1c09c07dd
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4R:wFWPClFB
MD5 SHA1 SHA512 SSDEEP

Submit Download

jxlgqgb.exe

Path C:\Windows\System32\jxlgqgb.exe
Size 3.2MB
SHA256 ea03affabdaba693026c17aec68336ecaf5af3ff5c116bfea2bfdcae955ad220
MD5 a90b1eed4d75881a2597338c7768ceb5
SHA1 930f4e5099d93bb99f3814cc2eab80ace04f3d4d
SHA512 2917b8b90bc292409e101424253c6676e9d50eddc7715f83a87eea6c2511e44ce4f8a133733151ccbea31e5359ea95fd52cbfccd45ef7cb573ad52bbc8909a0f
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4W:wFWPClFG
MD5 SHA1 SHA512 SSDEEP

Submit Download

mIOMMqi.exe

Path C:\Windows\System32\mIOMMqi.exe
Size 3.2MB
SHA256 4169d7c13effe382a41b554ed104db6580bb61cf1de54e98c452b9867e3c7cf2
MD5 66d36fb7342bb3c267f3db1b531d277c
SHA1 8511c10160e398965267ebaaebab700dc7525a21
SHA512 a58b604652c44186cea3b44152a87c79ce304196cc6b7bf05cc064ea960a7575b3b43e05f667ff139a3e6c92364c7e899a203fcb30af3bd168c26bf8695249bf
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4R:wFWPClFh
MD5 SHA1 SHA512 SSDEEP

Submit Download

nrhmdpP.exe

Path C:\Windows\System32\nrhmdpP.exe
Size 3.2MB
SHA256 9dc5463a30413618fd1d9b9ca8b882c889ac2a9d6f7ee75681f604a56eb4d490
MD5 65be79634ae839c4e9e4001e117de5be
SHA1 fd169b8cc286ddde901ee0dac2bf07e76f772a62
SHA512 fa0f4a1abe622eccafc9a140953a65c976b041af3dd9da69c62151d2ad2e0402e2a65d4bef6dcfd32a855868ac1dd7bdf05d2a2f874079653659e27120cb8d8e
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4Q:wFWPClFg
MD5 SHA1 SHA512 SSDEEP

Submit Download

oaKLklt.exe

Path C:\Windows\System32\oaKLklt.exe
Size 3.2MB
SHA256 f0b1a8075df9810307f67a9d1d84f4289981f96043c10957b9594c7836b05cb0
MD5 68a5ce77992c522c906b0772c28761e6
SHA1 ee71ec86513cb4dd437f333ee13e76892e093859
SHA512 e40ceddedf71617fae1ae4a298f7f7118551f1bfde7ccb5dd82eaf17e01de4327f5d6c16673993532d4d2c18138cc137e1d9831ab54b02fbb7673646a7b63ccb
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4Q:wFWPClFA
MD5 SHA1 SHA512 SSDEEP

Submit Download

pjLpKwr.exe

Path C:\Windows\System32\pjLpKwr.exe
Size 3.2MB
SHA256 4136338d46d3ddc08340f2c5201bdd5550d57710e401aaad5ce4cdd4deefc7a6
MD5 752bb36569d739ba218adbf5a772bcfd
SHA1 8e3e090024fda19dec3847c11f177e4ceda36b32
SHA512 f4488acf46dc292fc637b20b61cc6412dcb400da1eacecf36eed56821a778af11b8b21bef14d2f07046978407765dc5e16a9d7c3f8ff23b828dc0fa1f2f3f1ec
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc46:wFWPClFq
MD5 SHA1 SHA512 SSDEEP

Submit Download

reBpFWj.exe

Path C:\Windows\System32\reBpFWj.exe
Size 3.2MB
SHA256 2242fa0f17d620329e904c2eeb11350b4546ef6499aaf0a50e96c0073cd266bc
MD5 dfcda6daff36d573a4e43818aeb9becc
SHA1 6fbb756bbfb30c747b8f65b1b0bd0dcd38cf8b50
SHA512 0bd52f0daddc3d2cd6f0bce0f1f764afe0224cd5690949838c8af8e4a8b18585a77e2866e5aaf02c35ceadbe08b9a7885aa9074a69f5dcfd01bf122d8dd513b0
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4U:wFWPClFk
MD5 SHA1 SHA512 SSDEEP

Submit Download

tBnfTKN.exe

Path C:\Windows\System32\tBnfTKN.exe
Size 3.2MB
SHA256 142b22cc14d3787a2941714559ccaa9441c5bdece3c98bfbfde3e1ff089dd13e
MD5 908351c54f3b37c33622885d83ae29e1
SHA1 6187d98e81df9a0f572e35081b517e860710abc7
SHA512 f4ae9edce8a6a70b1972d8c85ca7b2810a9e6cc5a00710d2375ebfff599e3b8dcf4bca0f14a05d9bf7e7b29639f58dd349a9979eccd5a1c8338a764872d70eec
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4q:wFWPClFa
MD5 SHA1 SHA512 SSDEEP

Submit Download

tOzHKRM.exe

Path C:\Windows\System32\tOzHKRM.exe
Size 3.2MB
SHA256 2190028e0c659d41e9b6667a2a4563a1574b96880e9083d60c07bc7df7cec641
MD5 b80e3691ecc2a93ac58ee8da529af5c8
SHA1 9a24a8472ff06d5b5bf6d5563943c5b5a9b34dc4
SHA512 0aae270764e63fb76709698fcda503765401c1bc73e432494933b4131147cd9529857caa3e11b5242f8a0d0ae4041bb548eee75c7a3c477cf3ae5d13cbcc19f8
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4k:wFWPClF0
MD5 SHA1 SHA512 SSDEEP

Submit Download

tSOjnzW.exe

Path C:\Windows\System32\tSOjnzW.exe
Size 3.2MB
SHA256 14315bca6fa45faf7dec327b52bcae32b39503db6862b9176921270b1f9a9d73
MD5 b9b2dbdf758b4e7d068b47cf7fdb9e00
SHA1 d7d02629c5d8f2ca7bdb23f7274e4a496961e508
SHA512 465fc5851273023165e5cd2dd822cc7b0834a7e550c3311b3b6d1ab5ae5202928bef31fbda616073ad48e52d06bbaa87250d86a67d138d38f0050c032df168c2
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4A:wFWPClFw
MD5 SHA1 SHA512 SSDEEP

Submit Download

uaOtXxf.exe

Path C:\Windows\System32\uaOtXxf.exe
Size 3.2MB
SHA256 3194ffbb7a7d82cc9e39c754a0d8bcbd6891f0f4b88f26fa0a6d89feca4e4f5d
MD5 3adee6f96a60559585f9103cb410da5f
SHA1 e5ce940a5747d3b1fcdda7c6eb0666d29665dcd5
SHA512 9c577d01f67503461b411df1f8c7eeb3c2e4f8d5ee0fd7ab2235611b8f7f01429606e5207d2f90838bc4bb90ccc7c9be7f45f76d2dd6f72e71b50a03d6c56c3e
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4e:wFWPClFu
MD5 SHA1 SHA512 SSDEEP

Submit Download

wexHiew.exe

Path C:\Windows\System32\wexHiew.exe
Size 3.2MB
SHA256 d5729dc3018aeee67d38bd3dc9785b97fb00e420405f9e2d88a39c07d9a7fe61
MD5 a056585c6468b8da1a26d9773c8e3a9c
SHA1 3ef6b25c4743632e0117a4b50d275b06ba5e4062
SHA512 2e753742f49f18d838a7cc4a0fb1e49dbaa8ee4888b4c79a9833ce832b4772859bd6b4bc7c1a3a5d1434b230c0722a8737d14f83cf380e24c4eb7aff40d435fa
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4d:wFWPClFt
MD5 SHA1 SHA512 SSDEEP

Submit Download

yMqrOJO.exe

Path C:\Windows\System32\yMqrOJO.exe
Size 3.2MB
SHA256 53441a55f7641dba2b99c5bfec0a722c33c001055c3169b07bb528d651dd7966
MD5 da2bf2221e1dea22e1d88a5dec66149d
SHA1 66dcc5e37e257587db13fa4ed597338442134651
SHA512 5cad6b9019c0f04aac6b5b3661ed011b6f257b7dc19a857b05ccbf5e2c3c67f16121d6e09e8dea5a17068b0a65d95199df8b45ed2382e9a72c9d2ea374d71ba3
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4/:wFWPClFP
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/876-671-0x00007FF61D940000-0x00007FF61DD35000-memory.dmp

Download

memory/876-1977-0x00007FF61D940000-0x00007FF61DD35000-memory.dmp

Download

memory/1432-666-0x00007FF7AF440000-0x00007FF7AF835000-memory.dmp

Download

memory/1432-1971-0x00007FF7AF440000-0x00007FF7AF835000-memory.dmp

Download

memory/1580-1969-0x00007FF65A8A0000-0x00007FF65AC95000-memory.dmp

Download

memory/1580-665-0x00007FF65A8A0000-0x00007FF65AC95000-memory.dmp

Download

memory/2040-1967-0x00007FF788AB0000-0x00007FF788EA5000-memory.dmp

Download

memory/2040-1964-0x00007FF788AB0000-0x00007FF788EA5000-memory.dmp

Download

memory/2040-33-0x00007FF788AB0000-0x00007FF788EA5000-memory.dmp

Download

memory/2164-1983-0x00007FF7E9C00000-0x00007FF7E9FF5000-memory.dmp

Download

memory/2164-670-0x00007FF7E9C00000-0x00007FF7E9FF5000-memory.dmp

Download

memory/2248-726-0x00007FF6351D0000-0x00007FF6355C5000-memory.dmp

Download

memory/2248-1979-0x00007FF6351D0000-0x00007FF6355C5000-memory.dmp

Download

memory/2376-1984-0x00007FF63F190000-0x00007FF63F585000-memory.dmp

Download

memory/2376-669-0x00007FF63F190000-0x00007FF63F585000-memory.dmp

Download

memory/2436-683-0x00007FF68AB10000-0x00007FF68AF05000-memory.dmp

Download

memory/2436-1975-0x00007FF68AB10000-0x00007FF68AF05000-memory.dmp

Download

memory/2868-1980-0x00007FF7449F0000-0x00007FF744DE5000-memory.dmp

Download

memory/2868-716-0x00007FF7449F0000-0x00007FF744DE5000-memory.dmp

Download

memory/2880-1987-0x00007FF6C5CE0000-0x00007FF6C60D5000-memory.dmp

Download

memory/2880-691-0x00007FF6C5CE0000-0x00007FF6C60D5000-memory.dmp

Download

memory/3096-732-0x00007FF7AFDE0000-0x00007FF7B01D5000-memory.dmp

Download

memory/3096-1970-0x00007FF7AFDE0000-0x00007FF7B01D5000-memory.dmp

Download

memory/3148-668-0x00007FF7DEEA0000-0x00007FF7DF295000-memory.dmp

Download

memory/3148-1981-0x00007FF7DEEA0000-0x00007FF7DF295000-memory.dmp

Download

memory/3292-672-0x00007FF7DFDD0000-0x00007FF7E01C5000-memory.dmp

Download

memory/3292-1982-0x00007FF7DFDD0000-0x00007FF7E01C5000-memory.dmp

Download

memory/3340-1974-0x00007FF612D20000-0x00007FF613115000-memory.dmp

Download

memory/3340-714-0x00007FF612D20000-0x00007FF613115000-memory.dmp

Download

memory/3412-1973-0x00007FF7E66F0000-0x00007FF7E6AE5000-memory.dmp

Download

memory/3412-723-0x00007FF7E66F0000-0x00007FF7E6AE5000-memory.dmp

Download

memory/3492-688-0x00007FF6B4010000-0x00007FF6B4405000-memory.dmp

Download

memory/3492-1978-0x00007FF6B4010000-0x00007FF6B4405000-memory.dmp

Download

memory/3504-1976-0x00007FF7C4BF0000-0x00007FF7C4FE5000-memory.dmp

Download

memory/3504-676-0x00007FF7C4BF0000-0x00007FF7C4FE5000-memory.dmp

Download

memory/3528-1966-0x00007FF6213C0000-0x00007FF6217B5000-memory.dmp

Download

memory/3528-14-0x00007FF6213C0000-0x00007FF6217B5000-memory.dmp

Download

memory/3528-1963-0x00007FF6213C0000-0x00007FF6217B5000-memory.dmp

Download

memory/3644-1988-0x00007FF71A730000-0x00007FF71AB25000-memory.dmp

Download

memory/3644-703-0x00007FF71A730000-0x00007FF71AB25000-memory.dmp

Download

memory/4160-11-0x00007FF621610000-0x00007FF621A05000-memory.dmp

Download

memory/4160-1965-0x00007FF621610000-0x00007FF621A05000-memory.dmp

Download

memory/4164-712-0x00007FF650A50000-0x00007FF650E45000-memory.dmp

Download

memory/4164-1986-0x00007FF650A50000-0x00007FF650E45000-memory.dmp

Download

memory/4420-1968-0x00007FF7CCF90000-0x00007FF7CD385000-memory.dmp

Download

memory/4420-728-0x00007FF7CCF90000-0x00007FF7CD385000-memory.dmp

Download

memory/4464-0-0x00007FF69B5B0000-0x00007FF69B9A5000-memory.dmp

Download

memory/4464-1-0x000001C3249C0000-0x000001C3249D0000-memory.dmp

Download

memory/4468-1972-0x00007FF7D9860000-0x00007FF7D9C55000-memory.dmp

Download

memory/4468-667-0x00007FF7D9860000-0x00007FF7D9C55000-memory.dmp

Download

memory/4808-708-0x00007FF6ACA60000-0x00007FF6ACE55000-memory.dmp

Download

memory/4808-1985-0x00007FF6ACA60000-0x00007FF6ACE55000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads