xmrig | 219deef6cb4d7b1c7e962226943764b84798727ab94a33c8572d3d7a381b4439

Analysis

max time kernel
137s
max time network
55s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
13/06/2024, 06:00

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
Size 1.7MB
Sample240613-gqnaea1aml
SHA256 219deef6cb4d7b1c7e962226943764b84798727ab94a33c8572d3d7a381b4439
MD5 6421511e34a183a37fc0c9ef68f03440
SHA1 405c65e2ef138a4966f7f4918f8f7097e8f51c91
SHA512 7960162209587266568d73fb57585bc6dd5c190e3367e4d15fba777ac1a11cf45856da5088c0a825f2f30695b66b8ac5cce8e0606bd7678bb3e187c56ff32066
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIcuZaoV76AkZc2dU2/S:GemTLkNdfE0pZav
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x00050000000232a4-4.dat	xmrig
behavioral2/files/0x000700000002344d-8.dat	xmrig
behavioral2/files/0x0007000000023450-28.dat	xmrig
behavioral2/files/0x0007000000023452-35.dat	xmrig
behavioral2/files/0x0007000000023451-33.dat	xmrig
behavioral2/files/0x0009000000023445-24.dat	xmrig
behavioral2/files/0x000700000002344f-20.dat	xmrig
behavioral2/files/0x0007000000023453-41.dat	xmrig
behavioral2/files/0x0007000000023454-43.dat	xmrig
behavioral2/files/0x0009000000023446-49.dat	xmrig
behavioral2/files/0x0007000000023455-55.dat	xmrig
behavioral2/files/0x0007000000023456-59.dat	xmrig
behavioral2/files/0x0007000000023457-63.dat	xmrig
behavioral2/files/0x0007000000023458-67.dat	xmrig
behavioral2/files/0x0007000000023459-74.dat	xmrig
behavioral2/files/0x000700000002345a-79.dat	xmrig
behavioral2/files/0x000700000002345c-89.dat	xmrig
behavioral2/files/0x000700000002345d-95.dat	xmrig
behavioral2/files/0x000700000002345f-102.dat	xmrig
behavioral2/files/0x000700000002345e-104.dat	xmrig
behavioral2/files/0x000700000002345b-86.dat	xmrig
behavioral2/files/0x0007000000023460-109.dat	xmrig
behavioral2/files/0x0007000000023461-114.dat	xmrig
behavioral2/files/0x0007000000023462-117.dat	xmrig
behavioral2/files/0x0007000000023463-124.dat	xmrig
behavioral2/files/0x0007000000023464-128.dat	xmrig
behavioral2/files/0x0007000000023465-134.dat	xmrig
behavioral2/files/0x0007000000023467-142.dat	xmrig
behavioral2/files/0x0007000000023468-149.dat	xmrig
behavioral2/files/0x0007000000023469-153.dat	xmrig
behavioral2/files/0x000700000002346b-158.dat	xmrig
behavioral2/files/0x000700000002346a-161.dat	xmrig
behavioral2/files/0x0007000000023466-145.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1324	BeuiRCw.exe
2284	VeTgInm.exe
3484	NYyKkXG.exe
1996	YVNFyPc.exe
4132	qcjoRKn.exe
2524	JuYkdod.exe
2360	YzzUxJO.exe
3384	xDbJXRP.exe
1128	aEtnmka.exe
2432	cJUZios.exe
1244	juaSeno.exe
2932	aTBnsFQ.exe
1360	gRKuYYE.exe
4356	NUZFokQ.exe
1688	GtrRTar.exe
4964	YXrUWeY.exe
3712	KloHvYv.exe
1388	QHQLRks.exe
4844	uXIRFqR.exe
652	pMPUdST.exe
1172	NcavBNt.exe
4688	ubKOJCv.exe
3588	gYcTmyV.exe
2840	IXdXukg.exe
1564	JtfxxtM.exe
5056	xRfsXOJ.exe
960	bWODkTg.exe
2544	KILifnb.exe
4980	aKLyAUf.exe
3344	aMFJXxr.exe
3068	bEIhjFd.exe
1152	LYwUjlY.exe
2028	lPMRxIf.exe
2988	mHucAVV.exe
3652	jXTbkIL.exe
4720	EZeAZFe.exe
4464	EBxeFeH.exe
3940	CHZvDGl.exe
2748	sDePqIc.exe
4092	lwJHUDr.exe
1012	Zorevyi.exe
1260	ysRjeUt.exe
1876	wEgqgFE.exe
5008	kRWryEA.exe
1608	yjGKsXD.exe
736	csbgtdD.exe
4104	ganGjyN.exe
4448	seUHTrG.exe
4084	JyXzhHK.exe
2680	EREYsZg.exe
1524	HBnEHmd.exe
4316	RdxNfhx.exe
3956	zeYfjLj.exe
908	DcwfOVc.exe
3952	LpylcHv.exe
4728	HRYPAYU.exe
2444	hXGIFGt.exe
4540	mwSOQDc.exe
3832	PTCjXJx.exe
536	kgVXjnE.exe
1588	txAzsFH.exe
2560	YTyepDG.exe
4592	xJtNBHI.exe
5116	nQXsqfB.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\jAjCtxe.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\CHZpjky.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\wESpfeD.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\Dhobcih.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\FtjDLvJ.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\SBDLcwq.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\oRBYsXj.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\umExHOJ.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\iBLoocy.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\dBqtljV.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\OtbDdnE.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\EHNhbVU.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\xwtSgmH.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\lkjRpMG.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\cJUZios.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\yTFEyrI.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\aZGKtiK.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\WkYZDSu.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\fvfOsZy.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\BrcryVI.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\PhWSmdI.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\ptpfyGk.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\BOvTExE.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\TOnqBaT.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\bAYFncg.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\rOeaKTf.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\gUBViSu.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\dipNgoY.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\KTwfNzN.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\OfYlsCu.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\LbAuJcb.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\agSesvt.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\heUNLoU.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\PdaCwXw.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\UGDEZEu.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\WjUUQvw.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\nJtZjmk.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\axcPTqg.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\gIYeLUS.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\LRZBmXt.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\iNdxLKI.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\qCHozwL.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\pNyRPna.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\IXdXukg.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\xmNTPbL.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\mwSOQDc.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\gLPKeNb.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\HOYLxZA.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\qRjNlhO.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\tVuVGWX.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\UHDDMAy.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\NUZFokQ.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\sDePqIc.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\iytmnkH.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\jWbujGU.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\pNZrvlW.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\VCGYjMI.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\sSbyrpV.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\OzxNvQW.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\NeTmXGG.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\ppOgYEl.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\MMuCPeg.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\GWXmCUt.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
File created	C:\Windows\System\muPiqJD.exe	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe

Checks SCSI registry key(s) 3 TTPs 12 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_DADY&PROD_HARDDISK\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_DADY&PROD_HARDDISK\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe

Enumerates system info in registry 2 TTPs 4 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 36 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\2a\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\2a\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe

Suspicious use of AdjustPrivilegeToken 10 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17264	dwm.exe
Token: SeChangeNotifyPrivilege	17264	dwm.exe
Token: 33	17264	dwm.exe
Token: SeIncBasePriorityPrivilege	17264	dwm.exe
Token: SeCreateGlobalPrivilege	17620	dwm.exe
Token: SeChangeNotifyPrivilege	17620	dwm.exe
Token: 33	17620	dwm.exe
Token: SeIncBasePriorityPrivilege	17620	dwm.exe
Token: SeShutdownPrivilege	17620	dwm.exe
Token: SeCreatePagefilePrivilege	17620	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4292 wrote to memory of 1324	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	83
PID 4292 wrote to memory of 1324	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	83
PID 4292 wrote to memory of 2284	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	84
PID 4292 wrote to memory of 2284	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	84
PID 4292 wrote to memory of 3484	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	85
PID 4292 wrote to memory of 3484	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	85
PID 4292 wrote to memory of 1996	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	86
PID 4292 wrote to memory of 1996	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	86
PID 4292 wrote to memory of 4132	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	87
PID 4292 wrote to memory of 4132	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	87
PID 4292 wrote to memory of 2524	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	88
PID 4292 wrote to memory of 2524	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	88
PID 4292 wrote to memory of 2360	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	89
PID 4292 wrote to memory of 2360	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	89
PID 4292 wrote to memory of 3384	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	90
PID 4292 wrote to memory of 3384	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	90
PID 4292 wrote to memory of 1128	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	91
PID 4292 wrote to memory of 1128	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	91
PID 4292 wrote to memory of 2432	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	92
PID 4292 wrote to memory of 2432	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	92
PID 4292 wrote to memory of 1244	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	93
PID 4292 wrote to memory of 1244	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	93
PID 4292 wrote to memory of 2932	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	94
PID 4292 wrote to memory of 2932	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	94
PID 4292 wrote to memory of 1360	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	95
PID 4292 wrote to memory of 1360	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	95
PID 4292 wrote to memory of 4356	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	96
PID 4292 wrote to memory of 4356	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	96
PID 4292 wrote to memory of 1688	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	97
PID 4292 wrote to memory of 1688	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	97
PID 4292 wrote to memory of 4964	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	99
PID 4292 wrote to memory of 4964	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	99
PID 4292 wrote to memory of 3712	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	100
PID 4292 wrote to memory of 3712	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	100
PID 4292 wrote to memory of 1388	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	101
PID 4292 wrote to memory of 1388	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	101
PID 4292 wrote to memory of 4844	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	102
PID 4292 wrote to memory of 4844	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	102
PID 4292 wrote to memory of 1172	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	103
PID 4292 wrote to memory of 1172	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	103
PID 4292 wrote to memory of 652	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	104
PID 4292 wrote to memory of 652	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	104
PID 4292 wrote to memory of 4688	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	105
PID 4292 wrote to memory of 4688	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	105
PID 4292 wrote to memory of 3588	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	107
PID 4292 wrote to memory of 3588	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	107
PID 4292 wrote to memory of 2840	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	108
PID 4292 wrote to memory of 2840	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	108
PID 4292 wrote to memory of 1564	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	109
PID 4292 wrote to memory of 1564	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	109
PID 4292 wrote to memory of 5056	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	110
PID 4292 wrote to memory of 5056	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	110
PID 4292 wrote to memory of 960	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	111
PID 4292 wrote to memory of 960	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	111
PID 4292 wrote to memory of 2544	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	112
PID 4292 wrote to memory of 2544	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	112
PID 4292 wrote to memory of 4980	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	114
PID 4292 wrote to memory of 4980	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	114
PID 4292 wrote to memory of 3344	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	115
PID 4292 wrote to memory of 3344	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	115
PID 4292 wrote to memory of 3068	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	116
PID 4292 wrote to memory of 3068	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	116
PID 4292 wrote to memory of 1152	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	117
PID 4292 wrote to memory of 1152	4292	6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe	117

C:\Users\Admin\AppData\Local\Temp\6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\6421511e34a183a37fc0c9ef68f03440_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4292
- C:\Windows\System\BeuiRCw.exe
  C:\Windows\System\BeuiRCw.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\VeTgInm.exe
  C:\Windows\System\VeTgInm.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\NYyKkXG.exe
  C:\Windows\System\NYyKkXG.exe
  2⤵
  - Executes dropped EXE
  PID:3484
- C:\Windows\System\YVNFyPc.exe
  C:\Windows\System\YVNFyPc.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\qcjoRKn.exe
  C:\Windows\System\qcjoRKn.exe
  2⤵
  - Executes dropped EXE
  PID:4132
- C:\Windows\System\JuYkdod.exe
  C:\Windows\System\JuYkdod.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\YzzUxJO.exe
  C:\Windows\System\YzzUxJO.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\xDbJXRP.exe
  C:\Windows\System\xDbJXRP.exe
  2⤵
  - Executes dropped EXE
  PID:3384
- C:\Windows\System\aEtnmka.exe
  C:\Windows\System\aEtnmka.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\cJUZios.exe
  C:\Windows\System\cJUZios.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\juaSeno.exe
  C:\Windows\System\juaSeno.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\aTBnsFQ.exe
  C:\Windows\System\aTBnsFQ.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\gRKuYYE.exe
  C:\Windows\System\gRKuYYE.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\NUZFokQ.exe
  C:\Windows\System\NUZFokQ.exe
  2⤵
  - Executes dropped EXE
  PID:4356
- C:\Windows\System\GtrRTar.exe
  C:\Windows\System\GtrRTar.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\YXrUWeY.exe
  C:\Windows\System\YXrUWeY.exe
  2⤵
  - Executes dropped EXE
  PID:4964
- C:\Windows\System\KloHvYv.exe
  C:\Windows\System\KloHvYv.exe
  2⤵
  - Executes dropped EXE
  PID:3712
- C:\Windows\System\QHQLRks.exe
  C:\Windows\System\QHQLRks.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\uXIRFqR.exe
  C:\Windows\System\uXIRFqR.exe
  2⤵
  - Executes dropped EXE
  PID:4844
- C:\Windows\System\NcavBNt.exe
  C:\Windows\System\NcavBNt.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\pMPUdST.exe
  C:\Windows\System\pMPUdST.exe
  2⤵
  - Executes dropped EXE
  PID:652
- C:\Windows\System\ubKOJCv.exe
  C:\Windows\System\ubKOJCv.exe
  2⤵
  - Executes dropped EXE
  PID:4688
- C:\Windows\System\gYcTmyV.exe
  C:\Windows\System\gYcTmyV.exe
  2⤵
  - Executes dropped EXE
  PID:3588
- C:\Windows\System\IXdXukg.exe
  C:\Windows\System\IXdXukg.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\JtfxxtM.exe
  C:\Windows\System\JtfxxtM.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\xRfsXOJ.exe
  C:\Windows\System\xRfsXOJ.exe
  2⤵
  - Executes dropped EXE
  PID:5056
- C:\Windows\System\bWODkTg.exe
  C:\Windows\System\bWODkTg.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\KILifnb.exe
  C:\Windows\System\KILifnb.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\aKLyAUf.exe
  C:\Windows\System\aKLyAUf.exe
  2⤵
  - Executes dropped EXE
  PID:4980
- C:\Windows\System\aMFJXxr.exe
  C:\Windows\System\aMFJXxr.exe
  2⤵
  - Executes dropped EXE
  PID:3344
- C:\Windows\System\bEIhjFd.exe
  C:\Windows\System\bEIhjFd.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\LYwUjlY.exe
  C:\Windows\System\LYwUjlY.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\lPMRxIf.exe
  C:\Windows\System\lPMRxIf.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\mHucAVV.exe
  C:\Windows\System\mHucAVV.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\jXTbkIL.exe
  C:\Windows\System\jXTbkIL.exe
  2⤵
  - Executes dropped EXE
  PID:3652
- C:\Windows\System\EZeAZFe.exe
  C:\Windows\System\EZeAZFe.exe
  2⤵
  - Executes dropped EXE
  PID:4720
- C:\Windows\System\EBxeFeH.exe
  C:\Windows\System\EBxeFeH.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System\CHZvDGl.exe
  C:\Windows\System\CHZvDGl.exe
  2⤵
  - Executes dropped EXE
  PID:3940
- C:\Windows\System\sDePqIc.exe
  C:\Windows\System\sDePqIc.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\lwJHUDr.exe
  C:\Windows\System\lwJHUDr.exe
  2⤵
  - Executes dropped EXE
  PID:4092
- C:\Windows\System\Zorevyi.exe
  C:\Windows\System\Zorevyi.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\ysRjeUt.exe
  C:\Windows\System\ysRjeUt.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\wEgqgFE.exe
  C:\Windows\System\wEgqgFE.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\kRWryEA.exe
  C:\Windows\System\kRWryEA.exe
  2⤵
  - Executes dropped EXE
  PID:5008
- C:\Windows\System\yjGKsXD.exe
  C:\Windows\System\yjGKsXD.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\csbgtdD.exe
  C:\Windows\System\csbgtdD.exe
  2⤵
  - Executes dropped EXE
  PID:736
- C:\Windows\System\ganGjyN.exe
  C:\Windows\System\ganGjyN.exe
  2⤵
  - Executes dropped EXE
  PID:4104
- C:\Windows\System\seUHTrG.exe
  C:\Windows\System\seUHTrG.exe
  2⤵
  - Executes dropped EXE
  PID:4448
- C:\Windows\System\JyXzhHK.exe
  C:\Windows\System\JyXzhHK.exe
  2⤵
  - Executes dropped EXE
  PID:4084
- C:\Windows\System\EREYsZg.exe
  C:\Windows\System\EREYsZg.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\HBnEHmd.exe
  C:\Windows\System\HBnEHmd.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\RdxNfhx.exe
  C:\Windows\System\RdxNfhx.exe
  2⤵
  - Executes dropped EXE
  PID:4316
- C:\Windows\System\zeYfjLj.exe
  C:\Windows\System\zeYfjLj.exe
  2⤵
  - Executes dropped EXE
  PID:3956
- C:\Windows\System\DcwfOVc.exe
  C:\Windows\System\DcwfOVc.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\LpylcHv.exe
  C:\Windows\System\LpylcHv.exe
  2⤵
  - Executes dropped EXE
  PID:3952
- C:\Windows\System\HRYPAYU.exe
  C:\Windows\System\HRYPAYU.exe
  2⤵
  - Executes dropped EXE
  PID:4728
- C:\Windows\System\hXGIFGt.exe
  C:\Windows\System\hXGIFGt.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\mwSOQDc.exe
  C:\Windows\System\mwSOQDc.exe
  2⤵
  - Executes dropped EXE
  PID:4540
- C:\Windows\System\PTCjXJx.exe
  C:\Windows\System\PTCjXJx.exe
  2⤵
  - Executes dropped EXE
  PID:3832
- C:\Windows\System\kgVXjnE.exe
  C:\Windows\System\kgVXjnE.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\txAzsFH.exe
  C:\Windows\System\txAzsFH.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\YTyepDG.exe
  C:\Windows\System\YTyepDG.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\xJtNBHI.exe
  C:\Windows\System\xJtNBHI.exe
  2⤵
  - Executes dropped EXE
  PID:4592
- C:\Windows\System\nQXsqfB.exe
  C:\Windows\System\nQXsqfB.exe
  2⤵
  - Executes dropped EXE
  PID:5116
- C:\Windows\System\tFYEzBo.exe
  C:\Windows\System\tFYEzBo.exe
  2⤵
  PID:1060
- C:\Windows\System\BKFTBkj.exe
  C:\Windows\System\BKFTBkj.exe
  2⤵
  PID:2888
- C:\Windows\System\SqqTiOw.exe
  C:\Windows\System\SqqTiOw.exe
  2⤵
  PID:4140
- C:\Windows\System\IOCMZBr.exe
  C:\Windows\System\IOCMZBr.exe
  2⤵
  PID:4792
- C:\Windows\System\mVByfXb.exe
  C:\Windows\System\mVByfXb.exe
  2⤵
  PID:3056
- C:\Windows\System\gxgDaSs.exe
  C:\Windows\System\gxgDaSs.exe
  2⤵
  PID:4028
- C:\Windows\System\IrhWDho.exe
  C:\Windows\System\IrhWDho.exe
  2⤵
  PID:2340
- C:\Windows\System\NVPbxBU.exe
  C:\Windows\System\NVPbxBU.exe
  2⤵
  PID:4004
- C:\Windows\System\ndsfMwm.exe
  C:\Windows\System\ndsfMwm.exe
  2⤵
  PID:2668
- C:\Windows\System\MACWpXa.exe
  C:\Windows\System\MACWpXa.exe
  2⤵
  PID:4148
- C:\Windows\System\dUQIDup.exe
  C:\Windows\System\dUQIDup.exe
  2⤵
  PID:2612
- C:\Windows\System\lCNcFCJ.exe
  C:\Windows\System\lCNcFCJ.exe
  2⤵
  PID:1840
- C:\Windows\System\NYBBmgp.exe
  C:\Windows\System\NYBBmgp.exe
  2⤵
  PID:3240
- C:\Windows\System\xRkdRVf.exe
  C:\Windows\System\xRkdRVf.exe
  2⤵
  PID:3444
- C:\Windows\System\emgPekU.exe
  C:\Windows\System\emgPekU.exe
  2⤵
  PID:2376
- C:\Windows\System\guASDZM.exe
  C:\Windows\System\guASDZM.exe
  2⤵
  PID:368
- C:\Windows\System\HxKPXbe.exe
  C:\Windows\System\HxKPXbe.exe
  2⤵
  PID:4268
- C:\Windows\System\jTiTUwC.exe
  C:\Windows\System\jTiTUwC.exe
  2⤵
  PID:404
- C:\Windows\System\HzGjkCW.exe
  C:\Windows\System\HzGjkCW.exe
  2⤵
  PID:3516
- C:\Windows\System\xhQOFih.exe
  C:\Windows\System\xhQOFih.exe
  2⤵
  PID:2532
- C:\Windows\System\HMYeRsz.exe
  C:\Windows\System\HMYeRsz.exe
  2⤵
  PID:4960
- C:\Windows\System\nMOGehq.exe
  C:\Windows\System\nMOGehq.exe
  2⤵
  PID:2992
- C:\Windows\System\MvfwXDI.exe
  C:\Windows\System\MvfwXDI.exe
  2⤵
  PID:4968
- C:\Windows\System\PdaCwXw.exe
  C:\Windows\System\PdaCwXw.exe
  2⤵
  PID:1868
- C:\Windows\System\tBWMWWZ.exe
  C:\Windows\System\tBWMWWZ.exe
  2⤵
  PID:2328
- C:\Windows\System\sGXSugw.exe
  C:\Windows\System\sGXSugw.exe
  2⤵
  PID:4404
- C:\Windows\System\NhdOixy.exe
  C:\Windows\System\NhdOixy.exe
  2⤵
  PID:4412
- C:\Windows\System\ECjKfik.exe
  C:\Windows\System\ECjKfik.exe
  2⤵
  PID:3640
- C:\Windows\System\dBqtljV.exe
  C:\Windows\System\dBqtljV.exe
  2⤵
  PID:1812
- C:\Windows\System\dvJUzPP.exe
  C:\Windows\System\dvJUzPP.exe
  2⤵
  PID:3188
- C:\Windows\System\hWgJxXJ.exe
  C:\Windows\System\hWgJxXJ.exe
  2⤵
  PID:2996
- C:\Windows\System\RazGdCU.exe
  C:\Windows\System\RazGdCU.exe
  2⤵
  PID:4024
- C:\Windows\System\KfrYuCE.exe
  C:\Windows\System\KfrYuCE.exe
  2⤵
  PID:4824
- C:\Windows\System\FNOZRBB.exe
  C:\Windows\System\FNOZRBB.exe
  2⤵
  PID:3108
- C:\Windows\System\TABivlB.exe
  C:\Windows\System\TABivlB.exe
  2⤵
  PID:992
- C:\Windows\System\JAdVjxm.exe
  C:\Windows\System\JAdVjxm.exe
  2⤵
  PID:1456
- C:\Windows\System\lCnBGgQ.exe
  C:\Windows\System\lCnBGgQ.exe
  2⤵
  PID:2160
- C:\Windows\System\vDSHoqy.exe
  C:\Windows\System\vDSHoqy.exe
  2⤵
  PID:5016
- C:\Windows\System\UGDEZEu.exe
  C:\Windows\System\UGDEZEu.exe
  2⤵
  PID:4408
- C:\Windows\System\FzzMDbm.exe
  C:\Windows\System\FzzMDbm.exe
  2⤵
  PID:3664
- C:\Windows\System\vosuSVW.exe
  C:\Windows\System\vosuSVW.exe
  2⤵
  PID:3684
- C:\Windows\System\bQDwvsY.exe
  C:\Windows\System\bQDwvsY.exe
  2⤵
  PID:5140
- C:\Windows\System\MpWkwJS.exe
  C:\Windows\System\MpWkwJS.exe
  2⤵
  PID:5168
- C:\Windows\System\vjshQCk.exe
  C:\Windows\System\vjshQCk.exe
  2⤵
  PID:5192
- C:\Windows\System\uvHYejT.exe
  C:\Windows\System\uvHYejT.exe
  2⤵
  PID:5212
- C:\Windows\System\kwhILqS.exe
  C:\Windows\System\kwhILqS.exe
  2⤵
  PID:5232
- C:\Windows\System\zYFupOE.exe
  C:\Windows\System\zYFupOE.exe
  2⤵
  PID:5256
- C:\Windows\System\ilMVRDT.exe
  C:\Windows\System\ilMVRDT.exe
  2⤵
  PID:5288
- C:\Windows\System\ELVUgpj.exe
  C:\Windows\System\ELVUgpj.exe
  2⤵
  PID:5336
- C:\Windows\System\SPkSxog.exe
  C:\Windows\System\SPkSxog.exe
  2⤵
  PID:5368
- C:\Windows\System\vrTJeIJ.exe
  C:\Windows\System\vrTJeIJ.exe
  2⤵
  PID:5400
- C:\Windows\System\jngyKfn.exe
  C:\Windows\System\jngyKfn.exe
  2⤵
  PID:5424
- C:\Windows\System\aZgRHHc.exe
  C:\Windows\System\aZgRHHc.exe
  2⤵
  PID:5464
- C:\Windows\System\DaExpBg.exe
  C:\Windows\System\DaExpBg.exe
  2⤵
  PID:5480
- C:\Windows\System\aSwRSsJ.exe
  C:\Windows\System\aSwRSsJ.exe
  2⤵
  PID:5500
- C:\Windows\System\ZFGUKuE.exe
  C:\Windows\System\ZFGUKuE.exe
  2⤵
  PID:5520
- C:\Windows\System\CKUXkPG.exe
  C:\Windows\System\CKUXkPG.exe
  2⤵
  PID:5552
- C:\Windows\System\DFVJymE.exe
  C:\Windows\System\DFVJymE.exe
  2⤵
  PID:5592
- C:\Windows\System\GKxOkBI.exe
  C:\Windows\System\GKxOkBI.exe
  2⤵
  PID:5620
- C:\Windows\System\qhMjFCd.exe
  C:\Windows\System\qhMjFCd.exe
  2⤵
  PID:5648
- C:\Windows\System\kORNBTo.exe
  C:\Windows\System\kORNBTo.exe
  2⤵
  PID:5676
- C:\Windows\System\byxJSBp.exe
  C:\Windows\System\byxJSBp.exe
  2⤵
  PID:5716
- C:\Windows\System\CQWzXPG.exe
  C:\Windows\System\CQWzXPG.exe
  2⤵
  PID:5744
- C:\Windows\System\zKatmxy.exe
  C:\Windows\System\zKatmxy.exe
  2⤵
  PID:5764
- C:\Windows\System\duAJLRT.exe
  C:\Windows\System\duAJLRT.exe
  2⤵
  PID:5788
- C:\Windows\System\DuWryMa.exe
  C:\Windows\System\DuWryMa.exe
  2⤵
  PID:5816
- C:\Windows\System\SMqIZuM.exe
  C:\Windows\System\SMqIZuM.exe
  2⤵
  PID:5852
- C:\Windows\System\IqZzzYc.exe
  C:\Windows\System\IqZzzYc.exe
  2⤵
  PID:5872
- C:\Windows\System\pJOerKl.exe
  C:\Windows\System\pJOerKl.exe
  2⤵
  PID:5900
- C:\Windows\System\jiqdDRG.exe
  C:\Windows\System\jiqdDRG.exe
  2⤵
  PID:5932
- C:\Windows\System\pNZrvlW.exe
  C:\Windows\System\pNZrvlW.exe
  2⤵
  PID:5956
- C:\Windows\System\oPTHMsW.exe
  C:\Windows\System\oPTHMsW.exe
  2⤵
  PID:5980
- C:\Windows\System\tIgjEXe.exe
  C:\Windows\System\tIgjEXe.exe
  2⤵
  PID:6012
- C:\Windows\System\aosEZHi.exe
  C:\Windows\System\aosEZHi.exe
  2⤵
  PID:6040
- C:\Windows\System\CFuzasQ.exe
  C:\Windows\System\CFuzasQ.exe
  2⤵
  PID:6080
- C:\Windows\System\AYSVgsR.exe
  C:\Windows\System\AYSVgsR.exe
  2⤵
  PID:6108
- C:\Windows\System\YGAiwrR.exe
  C:\Windows\System\YGAiwrR.exe
  2⤵
  PID:6124
- C:\Windows\System\xcmldKd.exe
  C:\Windows\System\xcmldKd.exe
  2⤵
  PID:5148
- C:\Windows\System\OVOQgCM.exe
  C:\Windows\System\OVOQgCM.exe
  2⤵
  PID:5184
- C:\Windows\System\XRgJHKT.exe
  C:\Windows\System\XRgJHKT.exe
  2⤵
  PID:5208
- C:\Windows\System\JnRhKfN.exe
  C:\Windows\System\JnRhKfN.exe
  2⤵
  PID:5284
- C:\Windows\System\AgDvxqN.exe
  C:\Windows\System\AgDvxqN.exe
  2⤵
  PID:5364
- C:\Windows\System\LskXkDJ.exe
  C:\Windows\System\LskXkDJ.exe
  2⤵
  PID:5408
- C:\Windows\System\JcRMvCx.exe
  C:\Windows\System\JcRMvCx.exe
  2⤵
  PID:5476
- C:\Windows\System\LvxBvsk.exe
  C:\Windows\System\LvxBvsk.exe
  2⤵
  PID:5560
- C:\Windows\System\dDLqNvg.exe
  C:\Windows\System\dDLqNvg.exe
  2⤵
  PID:5584
- C:\Windows\System\LjrwLpr.exe
  C:\Windows\System\LjrwLpr.exe
  2⤵
  PID:5660
- C:\Windows\System\tHeWmgn.exe
  C:\Windows\System\tHeWmgn.exe
  2⤵
  PID:5728
- C:\Windows\System\uzbmGCB.exe
  C:\Windows\System\uzbmGCB.exe
  2⤵
  PID:5812
- C:\Windows\System\raRpiER.exe
  C:\Windows\System\raRpiER.exe
  2⤵
  PID:5884
- C:\Windows\System\uLsmwCT.exe
  C:\Windows\System\uLsmwCT.exe
  2⤵
  PID:5992
- C:\Windows\System\bOgeSpR.exe
  C:\Windows\System\bOgeSpR.exe
  2⤵
  PID:6056
- C:\Windows\System\PnFNmkZ.exe
  C:\Windows\System\PnFNmkZ.exe
  2⤵
  PID:6116
- C:\Windows\System\oQbiKtW.exe
  C:\Windows\System\oQbiKtW.exe
  2⤵
  PID:6140
- C:\Windows\System\wDapyRl.exe
  C:\Windows\System\wDapyRl.exe
  2⤵
  PID:5276
- C:\Windows\System\JUCcUga.exe
  C:\Windows\System\JUCcUga.exe
  2⤵
  PID:5456
- C:\Windows\System\kJYWCAp.exe
  C:\Windows\System\kJYWCAp.exe
  2⤵
  PID:5636
- C:\Windows\System\LHZwOEP.exe
  C:\Windows\System\LHZwOEP.exe
  2⤵
  PID:5736
- C:\Windows\System\CoetJZw.exe
  C:\Windows\System\CoetJZw.exe
  2⤵
  PID:5840
- C:\Windows\System\UocZEmm.exe
  C:\Windows\System\UocZEmm.exe
  2⤵
  PID:6024
- C:\Windows\System\hOwNQAz.exe
  C:\Windows\System\hOwNQAz.exe
  2⤵
  PID:5128
- C:\Windows\System\xqEHrie.exe
  C:\Windows\System\xqEHrie.exe
  2⤵
  PID:5528
- C:\Windows\System\ObRpqQf.exe
  C:\Windows\System\ObRpqQf.exe
  2⤵
  PID:5780
- C:\Windows\System\QHNSeoX.exe
  C:\Windows\System\QHNSeoX.exe
  2⤵
  PID:5360
- C:\Windows\System\luQZsRa.exe
  C:\Windows\System\luQZsRa.exe
  2⤵
  PID:5136
- C:\Windows\System\PYsfFts.exe
  C:\Windows\System\PYsfFts.exe
  2⤵
  PID:6164
- C:\Windows\System\KTwfNzN.exe
  C:\Windows\System\KTwfNzN.exe
  2⤵
  PID:6196
- C:\Windows\System\igcpwcE.exe
  C:\Windows\System\igcpwcE.exe
  2⤵
  PID:6224
- C:\Windows\System\cIkTAsl.exe
  C:\Windows\System\cIkTAsl.exe
  2⤵
  PID:6244
- C:\Windows\System\phRbYrE.exe
  C:\Windows\System\phRbYrE.exe
  2⤵
  PID:6268
- C:\Windows\System\NUwhTjC.exe
  C:\Windows\System\NUwhTjC.exe
  2⤵
  PID:6312
- C:\Windows\System\akUgJVX.exe
  C:\Windows\System\akUgJVX.exe
  2⤵
  PID:6340
- C:\Windows\System\tWNpvLU.exe
  C:\Windows\System\tWNpvLU.exe
  2⤵
  PID:6356
- C:\Windows\System\qRjNlhO.exe
  C:\Windows\System\qRjNlhO.exe
  2⤵
  PID:6388
- C:\Windows\System\HpmXqJK.exe
  C:\Windows\System\HpmXqJK.exe
  2⤵
  PID:6428
- C:\Windows\System\ifiKwqo.exe
  C:\Windows\System\ifiKwqo.exe
  2⤵
  PID:6456
- C:\Windows\System\zVVdmQO.exe
  C:\Windows\System\zVVdmQO.exe
  2⤵
  PID:6472
- C:\Windows\System\reCGASV.exe
  C:\Windows\System\reCGASV.exe
  2⤵
  PID:6504
- C:\Windows\System\LOnwTZY.exe
  C:\Windows\System\LOnwTZY.exe
  2⤵
  PID:6540
- C:\Windows\System\Dhobcih.exe
  C:\Windows\System\Dhobcih.exe
  2⤵
  PID:6568
- C:\Windows\System\vTYVRoP.exe
  C:\Windows\System\vTYVRoP.exe
  2⤵
  PID:6592
- C:\Windows\System\fysBULO.exe
  C:\Windows\System\fysBULO.exe
  2⤵
  PID:6612
- C:\Windows\System\kgAegGd.exe
  C:\Windows\System\kgAegGd.exe
  2⤵
  PID:6628
- C:\Windows\System\dIsOVhp.exe
  C:\Windows\System\dIsOVhp.exe
  2⤵
  PID:6660
- C:\Windows\System\xWBoPjX.exe
  C:\Windows\System\xWBoPjX.exe
  2⤵
  PID:6692
- C:\Windows\System\iOizvDY.exe
  C:\Windows\System\iOizvDY.exe
  2⤵
  PID:6724
- C:\Windows\System\HNwPHXk.exe
  C:\Windows\System\HNwPHXk.exe
  2⤵
  PID:6764
- C:\Windows\System\wQVkwJc.exe
  C:\Windows\System\wQVkwJc.exe
  2⤵
  PID:6780
- C:\Windows\System\tlSdupK.exe
  C:\Windows\System\tlSdupK.exe
  2⤵
  PID:6808
- C:\Windows\System\YrHEwSm.exe
  C:\Windows\System\YrHEwSm.exe
  2⤵
  PID:6836
- C:\Windows\System\cjpuQNi.exe
  C:\Windows\System\cjpuQNi.exe
  2⤵
  PID:6864
- C:\Windows\System\EsKNjLm.exe
  C:\Windows\System\EsKNjLm.exe
  2⤵
  PID:6888
- C:\Windows\System\KlLnWLc.exe
  C:\Windows\System\KlLnWLc.exe
  2⤵
  PID:6920
- C:\Windows\System\LRZBmXt.exe
  C:\Windows\System\LRZBmXt.exe
  2⤵
  PID:6960
- C:\Windows\System\eJfrSCT.exe
  C:\Windows\System\eJfrSCT.exe
  2⤵
  PID:6976
- C:\Windows\System\yxTvccp.exe
  C:\Windows\System\yxTvccp.exe
  2⤵
  PID:7008
- C:\Windows\System\TaiNjnS.exe
  C:\Windows\System\TaiNjnS.exe
  2⤵
  PID:7032
- C:\Windows\System\jElbNWf.exe
  C:\Windows\System\jElbNWf.exe
  2⤵
  PID:7052
- C:\Windows\System\qHEnBzs.exe
  C:\Windows\System\qHEnBzs.exe
  2⤵
  PID:7080
- C:\Windows\System\kbUJCqU.exe
  C:\Windows\System\kbUJCqU.exe
  2⤵
  PID:7116
- C:\Windows\System\mJGjeDe.exe
  C:\Windows\System\mJGjeDe.exe
  2⤵
  PID:7144
- C:\Windows\System\ewJfjHn.exe
  C:\Windows\System\ewJfjHn.exe
  2⤵
  PID:5348
- C:\Windows\System\YpeZpIY.exe
  C:\Windows\System\YpeZpIY.exe
  2⤵
  PID:6204
- C:\Windows\System\UgARBSL.exe
  C:\Windows\System\UgARBSL.exe
  2⤵
  PID:6292
- C:\Windows\System\UEOzHvk.exe
  C:\Windows\System\UEOzHvk.exe
  2⤵
  PID:6352
- C:\Windows\System\IMLVizR.exe
  C:\Windows\System\IMLVizR.exe
  2⤵
  PID:6416
- C:\Windows\System\mElQxad.exe
  C:\Windows\System\mElQxad.exe
  2⤵
  PID:6468
- C:\Windows\System\WZXSgHo.exe
  C:\Windows\System\WZXSgHo.exe
  2⤵
  PID:6556
- C:\Windows\System\KuNZlfL.exe
  C:\Windows\System\KuNZlfL.exe
  2⤵
  PID:6608
- C:\Windows\System\TneciZy.exe
  C:\Windows\System\TneciZy.exe
  2⤵
  PID:6644
- C:\Windows\System\cqdaxCJ.exe
  C:\Windows\System\cqdaxCJ.exe
  2⤵
  PID:6720
- C:\Windows\System\Cttjxzf.exe
  C:\Windows\System\Cttjxzf.exe
  2⤵
  PID:6772
- C:\Windows\System\MLOPYHi.exe
  C:\Windows\System\MLOPYHi.exe
  2⤵
  PID:6820
- C:\Windows\System\zbQyTPY.exe
  C:\Windows\System\zbQyTPY.exe
  2⤵
  PID:6900
- C:\Windows\System\BOvTExE.exe
  C:\Windows\System\BOvTExE.exe
  2⤵
  PID:6956
- C:\Windows\System\ygvIrsa.exe
  C:\Windows\System\ygvIrsa.exe
  2⤵
  PID:7104
- C:\Windows\System\YWHLkXC.exe
  C:\Windows\System\YWHLkXC.exe
  2⤵
  PID:7136
- C:\Windows\System\JzmXMfV.exe
  C:\Windows\System\JzmXMfV.exe
  2⤵
  PID:7160
- C:\Windows\System\TBpfxMN.exe
  C:\Windows\System\TBpfxMN.exe
  2⤵
  PID:6408
- C:\Windows\System\UeZvoFp.exe
  C:\Windows\System\UeZvoFp.exe
  2⤵
  PID:6584
- C:\Windows\System\TJiggah.exe
  C:\Windows\System\TJiggah.exe
  2⤵
  PID:6624
- C:\Windows\System\DhvHxJW.exe
  C:\Windows\System\DhvHxJW.exe
  2⤵
  PID:6676
- C:\Windows\System\nobWdbM.exe
  C:\Windows\System\nobWdbM.exe
  2⤵
  PID:6936
- C:\Windows\System\fDeFIjJ.exe
  C:\Windows\System\fDeFIjJ.exe
  2⤵
  PID:7132
- C:\Windows\System\wThfear.exe
  C:\Windows\System\wThfear.exe
  2⤵
  PID:6288
- C:\Windows\System\TilxOnm.exe
  C:\Windows\System\TilxOnm.exe
  2⤵
  PID:6536
- C:\Windows\System\HzSQSRw.exe
  C:\Windows\System\HzSQSRw.exe
  2⤵
  PID:6880
- C:\Windows\System\FnmqCUd.exe
  C:\Windows\System\FnmqCUd.exe
  2⤵
  PID:6452
- C:\Windows\System\jTUrgBR.exe
  C:\Windows\System\jTUrgBR.exe
  2⤵
  PID:6744
- C:\Windows\System\uoazwVr.exe
  C:\Windows\System\uoazwVr.exe
  2⤵
  PID:7196
- C:\Windows\System\vJisGIy.exe
  C:\Windows\System\vJisGIy.exe
  2⤵
  PID:7236
- C:\Windows\System\LaRQQev.exe
  C:\Windows\System\LaRQQev.exe
  2⤵
  PID:7260
- C:\Windows\System\SNcCTYp.exe
  C:\Windows\System\SNcCTYp.exe
  2⤵
  PID:7284
- C:\Windows\System\eljhEwO.exe
  C:\Windows\System\eljhEwO.exe
  2⤵
  PID:7312
- C:\Windows\System\xmNTPbL.exe
  C:\Windows\System\xmNTPbL.exe
  2⤵
  PID:7340
- C:\Windows\System\FActUBA.exe
  C:\Windows\System\FActUBA.exe
  2⤵
  PID:7356
- C:\Windows\System\OUnUztt.exe
  C:\Windows\System\OUnUztt.exe
  2⤵
  PID:7388
- C:\Windows\System\dwlRvkq.exe
  C:\Windows\System\dwlRvkq.exe
  2⤵
  PID:7416
- C:\Windows\System\JoJebbB.exe
  C:\Windows\System\JoJebbB.exe
  2⤵
  PID:7444
- C:\Windows\System\BdIBIFp.exe
  C:\Windows\System\BdIBIFp.exe
  2⤵
  PID:7476
- C:\Windows\System\skBSnkB.exe
  C:\Windows\System\skBSnkB.exe
  2⤵
  PID:7508
- C:\Windows\System\bMWOFep.exe
  C:\Windows\System\bMWOFep.exe
  2⤵
  PID:7540
- C:\Windows\System\UknyDHC.exe
  C:\Windows\System\UknyDHC.exe
  2⤵
  PID:7564
- C:\Windows\System\upZOLxA.exe
  C:\Windows\System\upZOLxA.exe
  2⤵
  PID:7592
- C:\Windows\System\ZeRehoj.exe
  C:\Windows\System\ZeRehoj.exe
  2⤵
  PID:7620
- C:\Windows\System\JbCdHSx.exe
  C:\Windows\System\JbCdHSx.exe
  2⤵
  PID:7664
- C:\Windows\System\FXaUmSw.exe
  C:\Windows\System\FXaUmSw.exe
  2⤵
  PID:7692
- C:\Windows\System\QOJgogO.exe
  C:\Windows\System\QOJgogO.exe
  2⤵
  PID:7720
- C:\Windows\System\lDBsNRP.exe
  C:\Windows\System\lDBsNRP.exe
  2⤵
  PID:7736
- C:\Windows\System\LoUnGVj.exe
  C:\Windows\System\LoUnGVj.exe
  2⤵
  PID:7760
- C:\Windows\System\hFRnibp.exe
  C:\Windows\System\hFRnibp.exe
  2⤵
  PID:7788
- C:\Windows\System\ZaLANKp.exe
  C:\Windows\System\ZaLANKp.exe
  2⤵
  PID:7820
- C:\Windows\System\eylkgRY.exe
  C:\Windows\System\eylkgRY.exe
  2⤵
  PID:7856
- C:\Windows\System\YDDSPhI.exe
  C:\Windows\System\YDDSPhI.exe
  2⤵
  PID:7904
- C:\Windows\System\UtkegmK.exe
  C:\Windows\System\UtkegmK.exe
  2⤵
  PID:7932
- C:\Windows\System\CPkZyxn.exe
  C:\Windows\System\CPkZyxn.exe
  2⤵
  PID:7960
- C:\Windows\System\umExHOJ.exe
  C:\Windows\System\umExHOJ.exe
  2⤵
  PID:7988
- C:\Windows\System\AzXxXWK.exe
  C:\Windows\System\AzXxXWK.exe
  2⤵
  PID:8016
- C:\Windows\System\MMuCPeg.exe
  C:\Windows\System\MMuCPeg.exe
  2⤵
  PID:8036
- C:\Windows\System\LXmBQvC.exe
  C:\Windows\System\LXmBQvC.exe
  2⤵
  PID:8060
- C:\Windows\System\epGbUDR.exe
  C:\Windows\System\epGbUDR.exe
  2⤵
  PID:8088
- C:\Windows\System\TcinSnK.exe
  C:\Windows\System\TcinSnK.exe
  2⤵
  PID:8128
- C:\Windows\System\MRRPhBK.exe
  C:\Windows\System\MRRPhBK.exe
  2⤵
  PID:8156
- C:\Windows\System\dxIcWYA.exe
  C:\Windows\System\dxIcWYA.exe
  2⤵
  PID:8184
- C:\Windows\System\LYYZaug.exe
  C:\Windows\System\LYYZaug.exe
  2⤵
  PID:7072
- C:\Windows\System\EHNhbVU.exe
  C:\Windows\System\EHNhbVU.exe
  2⤵
  PID:7224
- C:\Windows\System\xcgZhfT.exe
  C:\Windows\System\xcgZhfT.exe
  2⤵
  PID:7256
- C:\Windows\System\cPLKrnJ.exe
  C:\Windows\System\cPLKrnJ.exe
  2⤵
  PID:7320
- C:\Windows\System\HfhgDTK.exe
  C:\Windows\System\HfhgDTK.exe
  2⤵
  PID:7440
- C:\Windows\System\OUQXEhE.exe
  C:\Windows\System\OUQXEhE.exe
  2⤵
  PID:7492
- C:\Windows\System\rgSmqQj.exe
  C:\Windows\System\rgSmqQj.exe
  2⤵
  PID:7532
- C:\Windows\System\PYiesEL.exe
  C:\Windows\System\PYiesEL.exe
  2⤵
  PID:7608
- C:\Windows\System\sGkbzPI.exe
  C:\Windows\System\sGkbzPI.exe
  2⤵
  PID:7684
- C:\Windows\System\KavuLog.exe
  C:\Windows\System\KavuLog.exe
  2⤵
  PID:7780
- C:\Windows\System\tTVYaIW.exe
  C:\Windows\System\tTVYaIW.exe
  2⤵
  PID:7840
- C:\Windows\System\JPYFMIQ.exe
  C:\Windows\System\JPYFMIQ.exe
  2⤵
  PID:7888
- C:\Windows\System\uZeQuQq.exe
  C:\Windows\System\uZeQuQq.exe
  2⤵
  PID:7928
- C:\Windows\System\TRefInw.exe
  C:\Windows\System\TRefInw.exe
  2⤵
  PID:8008
- C:\Windows\System\nJtZjmk.exe
  C:\Windows\System\nJtZjmk.exe
  2⤵
  PID:8076
- C:\Windows\System\RRTurPi.exe
  C:\Windows\System\RRTurPi.exe
  2⤵
  PID:8168
- C:\Windows\System\vZJmuIJ.exe
  C:\Windows\System\vZJmuIJ.exe
  2⤵
  PID:7252
- C:\Windows\System\ZJPrYNr.exe
  C:\Windows\System\ZJPrYNr.exe
  2⤵
  PID:7452
- C:\Windows\System\TNuxDaB.exe
  C:\Windows\System\TNuxDaB.exe
  2⤵
  PID:7580
- C:\Windows\System\asXTcwW.exe
  C:\Windows\System\asXTcwW.exe
  2⤵
  PID:7676
- C:\Windows\System\XjKkRgx.exe
  C:\Windows\System\XjKkRgx.exe
  2⤵
  PID:7772
- C:\Windows\System\igesTge.exe
  C:\Windows\System\igesTge.exe
  2⤵
  PID:7976
- C:\Windows\System\DBwxZbD.exe
  C:\Windows\System\DBwxZbD.exe
  2⤵
  PID:6752
- C:\Windows\System\CIJLSXM.exe
  C:\Windows\System\CIJLSXM.exe
  2⤵
  PID:7376
- C:\Windows\System\JnCNVCt.exe
  C:\Windows\System\JnCNVCt.exe
  2⤵
  PID:7708
- C:\Windows\System\iAPXPre.exe
  C:\Windows\System\iAPXPre.exe
  2⤵
  PID:7292
- C:\Windows\System\KcADFqp.exe
  C:\Windows\System\KcADFqp.exe
  2⤵
  PID:7520
- C:\Windows\System\ofTqHSB.exe
  C:\Windows\System\ofTqHSB.exe
  2⤵
  PID:8200
- C:\Windows\System\bCnwbpY.exe
  C:\Windows\System\bCnwbpY.exe
  2⤵
  PID:8224
- C:\Windows\System\fILLTrK.exe
  C:\Windows\System\fILLTrK.exe
  2⤵
  PID:8252
- C:\Windows\System\CLXFQeV.exe
  C:\Windows\System\CLXFQeV.exe
  2⤵
  PID:8280
- C:\Windows\System\jbEnhwm.exe
  C:\Windows\System\jbEnhwm.exe
  2⤵
  PID:8308
- C:\Windows\System\muQfzyS.exe
  C:\Windows\System\muQfzyS.exe
  2⤵
  PID:8328
- C:\Windows\System\gLPKeNb.exe
  C:\Windows\System\gLPKeNb.exe
  2⤵
  PID:8372
- C:\Windows\System\dyfJWPo.exe
  C:\Windows\System\dyfJWPo.exe
  2⤵
  PID:8396
- C:\Windows\System\STrrZvu.exe
  C:\Windows\System\STrrZvu.exe
  2⤵
  PID:8444
- C:\Windows\System\HADufjJ.exe
  C:\Windows\System\HADufjJ.exe
  2⤵
  PID:8476
- C:\Windows\System\TOnqBaT.exe
  C:\Windows\System\TOnqBaT.exe
  2⤵
  PID:8504
- C:\Windows\System\GKIWMQO.exe
  C:\Windows\System\GKIWMQO.exe
  2⤵
  PID:8532
- C:\Windows\System\cCBvXMi.exe
  C:\Windows\System\cCBvXMi.exe
  2⤵
  PID:8560
- C:\Windows\System\rEsszif.exe
  C:\Windows\System\rEsszif.exe
  2⤵
  PID:8580
- C:\Windows\System\kQkBoLM.exe
  C:\Windows\System\kQkBoLM.exe
  2⤵
  PID:8624
- C:\Windows\System\JomchRX.exe
  C:\Windows\System\JomchRX.exe
  2⤵
  PID:8640
- C:\Windows\System\tpGLnxw.exe
  C:\Windows\System\tpGLnxw.exe
  2⤵
  PID:8668
- C:\Windows\System\rDsaPRm.exe
  C:\Windows\System\rDsaPRm.exe
  2⤵
  PID:8688
- C:\Windows\System\qEoIOoe.exe
  C:\Windows\System\qEoIOoe.exe
  2⤵
  PID:8720
- C:\Windows\System\oasTkkw.exe
  C:\Windows\System\oasTkkw.exe
  2⤵
  PID:8740
- C:\Windows\System\VpVqpjW.exe
  C:\Windows\System\VpVqpjW.exe
  2⤵
  PID:8772
- C:\Windows\System\wAtJoOp.exe
  C:\Windows\System\wAtJoOp.exe
  2⤵
  PID:8808
- C:\Windows\System\chYngEZ.exe
  C:\Windows\System\chYngEZ.exe
  2⤵
  PID:8836
- C:\Windows\System\PWaKnsj.exe
  C:\Windows\System\PWaKnsj.exe
  2⤵
  PID:8868
- C:\Windows\System\IRlNUSP.exe
  C:\Windows\System\IRlNUSP.exe
  2⤵
  PID:8888
- C:\Windows\System\gNlKsZO.exe
  C:\Windows\System\gNlKsZO.exe
  2⤵
  PID:8908
- C:\Windows\System\qcbyGvs.exe
  C:\Windows\System\qcbyGvs.exe
  2⤵
  PID:8928
- C:\Windows\System\McnfUBn.exe
  C:\Windows\System\McnfUBn.exe
  2⤵
  PID:8960
- C:\Windows\System\cVMxsAc.exe
  C:\Windows\System\cVMxsAc.exe
  2⤵
  PID:8992
- C:\Windows\System\BXxsIzY.exe
  C:\Windows\System\BXxsIzY.exe
  2⤵
  PID:9048
- C:\Windows\System\dipNgoY.exe
  C:\Windows\System\dipNgoY.exe
  2⤵
  PID:9072
- C:\Windows\System\boPQrfs.exe
  C:\Windows\System\boPQrfs.exe
  2⤵
  PID:9104
- C:\Windows\System\mltwFch.exe
  C:\Windows\System\mltwFch.exe
  2⤵
  PID:9124
- C:\Windows\System\FTLgFjn.exe
  C:\Windows\System\FTLgFjn.exe
  2⤵
  PID:9148
- C:\Windows\System\tFXYrWf.exe
  C:\Windows\System\tFXYrWf.exe
  2⤵
  PID:9164
- C:\Windows\System\dyauZUe.exe
  C:\Windows\System\dyauZUe.exe
  2⤵
  PID:9188
- C:\Windows\System\aZGKtiK.exe
  C:\Windows\System\aZGKtiK.exe
  2⤵
  PID:9208
- C:\Windows\System\WTqJijA.exe
  C:\Windows\System\WTqJijA.exe
  2⤵
  PID:8264
- C:\Windows\System\WkYZDSu.exe
  C:\Windows\System\WkYZDSu.exe
  2⤵
  PID:7656
- C:\Windows\System\UJjHPlW.exe
  C:\Windows\System\UJjHPlW.exe
  2⤵
  PID:8384
- C:\Windows\System\zLaEqWc.exe
  C:\Windows\System\zLaEqWc.exe
  2⤵
  PID:8432
- C:\Windows\System\PDFzWDg.exe
  C:\Windows\System\PDFzWDg.exe
  2⤵
  PID:8496
- C:\Windows\System\LxkbmKA.exe
  C:\Windows\System\LxkbmKA.exe
  2⤵
  PID:8636
- C:\Windows\System\jRztzri.exe
  C:\Windows\System\jRztzri.exe
  2⤵
  PID:8680
- C:\Windows\System\tWUqaxC.exe
  C:\Windows\System\tWUqaxC.exe
  2⤵
  PID:8792
- C:\Windows\System\wuENHCO.exe
  C:\Windows\System\wuENHCO.exe
  2⤵
  PID:8788
- C:\Windows\System\izdrKPJ.exe
  C:\Windows\System\izdrKPJ.exe
  2⤵
  PID:8880
- C:\Windows\System\byiBqqU.exe
  C:\Windows\System\byiBqqU.exe
  2⤵
  PID:9024
- C:\Windows\System\LxDYkoD.exe
  C:\Windows\System\LxDYkoD.exe
  2⤵
  PID:9044
- C:\Windows\System\wpfPtxR.exe
  C:\Windows\System\wpfPtxR.exe
  2⤵
  PID:9100
- C:\Windows\System\ZiPmBBi.exe
  C:\Windows\System\ZiPmBBi.exe
  2⤵
  PID:9176
- C:\Windows\System\AfbhIhA.exe
  C:\Windows\System\AfbhIhA.exe
  2⤵
  PID:9156
- C:\Windows\System\ujyrGay.exe
  C:\Windows\System\ujyrGay.exe
  2⤵
  PID:8472
- C:\Windows\System\BECdlbe.exe
  C:\Windows\System\BECdlbe.exe
  2⤵
  PID:8616
- C:\Windows\System\egKDfkd.exe
  C:\Windows\System\egKDfkd.exe
  2⤵
  PID:8728
- C:\Windows\System\gopJMNw.exe
  C:\Windows\System\gopJMNw.exe
  2⤵
  PID:8856
- C:\Windows\System\mzNtplB.exe
  C:\Windows\System\mzNtplB.exe
  2⤵
  PID:9088
- C:\Windows\System\HbLosqF.exe
  C:\Windows\System\HbLosqF.exe
  2⤵
  PID:9160
- C:\Windows\System\sSbyrpV.exe
  C:\Windows\System\sSbyrpV.exe
  2⤵
  PID:8388
- C:\Windows\System\uOhUqZq.exe
  C:\Windows\System\uOhUqZq.exe
  2⤵
  PID:8956
- C:\Windows\System\OzxNvQW.exe
  C:\Windows\System\OzxNvQW.exe
  2⤵
  PID:8000
- C:\Windows\System\NwuVYpV.exe
  C:\Windows\System\NwuVYpV.exe
  2⤵
  PID:8548
- C:\Windows\System\WpSfuoN.exe
  C:\Windows\System\WpSfuoN.exe
  2⤵
  PID:9236
- C:\Windows\System\Zcvdyyx.exe
  C:\Windows\System\Zcvdyyx.exe
  2⤵
  PID:9264
- C:\Windows\System\LoEjkCL.exe
  C:\Windows\System\LoEjkCL.exe
  2⤵
  PID:9292
- C:\Windows\System\mKTZdhP.exe
  C:\Windows\System\mKTZdhP.exe
  2⤵
  PID:9316
- C:\Windows\System\ntHdfrL.exe
  C:\Windows\System\ntHdfrL.exe
  2⤵
  PID:9352
- C:\Windows\System\doLgvjd.exe
  C:\Windows\System\doLgvjd.exe
  2⤵
  PID:9376
- C:\Windows\System\NeNZSGx.exe
  C:\Windows\System\NeNZSGx.exe
  2⤵
  PID:9404
- C:\Windows\System\AXbRzFB.exe
  C:\Windows\System\AXbRzFB.exe
  2⤵
  PID:9432
- C:\Windows\System\SXEKGDk.exe
  C:\Windows\System\SXEKGDk.exe
  2⤵
  PID:9452
- C:\Windows\System\yIrFTkR.exe
  C:\Windows\System\yIrFTkR.exe
  2⤵
  PID:9480
- C:\Windows\System\CXeGOEG.exe
  C:\Windows\System\CXeGOEG.exe
  2⤵
  PID:9504
- C:\Windows\System\KesUdRo.exe
  C:\Windows\System\KesUdRo.exe
  2⤵
  PID:9524
- C:\Windows\System\PhhxndC.exe
  C:\Windows\System\PhhxndC.exe
  2⤵
  PID:9548
- C:\Windows\System\JtioaLQ.exe
  C:\Windows\System\JtioaLQ.exe
  2⤵
  PID:9580
- C:\Windows\System\RgXoEfe.exe
  C:\Windows\System\RgXoEfe.exe
  2⤵
  PID:9632
- C:\Windows\System\MwfbZFu.exe
  C:\Windows\System\MwfbZFu.exe
  2⤵
  PID:9656
- C:\Windows\System\qCHozwL.exe
  C:\Windows\System\qCHozwL.exe
  2⤵
  PID:9676
- C:\Windows\System\TmikOvk.exe
  C:\Windows\System\TmikOvk.exe
  2⤵
  PID:9712
- C:\Windows\System\iBLoocy.exe
  C:\Windows\System\iBLoocy.exe
  2⤵
  PID:9744
- C:\Windows\System\OfYlsCu.exe
  C:\Windows\System\OfYlsCu.exe
  2⤵
  PID:9776
- C:\Windows\System\BeVXmMB.exe
  C:\Windows\System\BeVXmMB.exe
  2⤵
  PID:9800
- C:\Windows\System\ihRLTpK.exe
  C:\Windows\System\ihRLTpK.exe
  2⤵
  PID:9816
- C:\Windows\System\FiKmmup.exe
  C:\Windows\System\FiKmmup.exe
  2⤵
  PID:9844
- C:\Windows\System\VNVnDgA.exe
  C:\Windows\System\VNVnDgA.exe
  2⤵
  PID:9868
- C:\Windows\System\xwtSgmH.exe
  C:\Windows\System\xwtSgmH.exe
  2⤵
  PID:9888
- C:\Windows\System\KqqprUv.exe
  C:\Windows\System\KqqprUv.exe
  2⤵
  PID:9928
- C:\Windows\System\tXfjHEi.exe
  C:\Windows\System\tXfjHEi.exe
  2⤵
  PID:9964
- C:\Windows\System\iyEDGCn.exe
  C:\Windows\System\iyEDGCn.exe
  2⤵
  PID:9996
- C:\Windows\System\fwDeCUV.exe
  C:\Windows\System\fwDeCUV.exe
  2⤵
  PID:10024
- C:\Windows\System\mblcaPd.exe
  C:\Windows\System\mblcaPd.exe
  2⤵
  PID:10064
- C:\Windows\System\WFNpQfw.exe
  C:\Windows\System\WFNpQfw.exe
  2⤵
  PID:10080
- C:\Windows\System\yTFEyrI.exe
  C:\Windows\System\yTFEyrI.exe
  2⤵
  PID:10108
- C:\Windows\System\TsCzjzR.exe
  C:\Windows\System\TsCzjzR.exe
  2⤵
  PID:10140
- C:\Windows\System\ODVRlAE.exe
  C:\Windows\System\ODVRlAE.exe
  2⤵
  PID:10164
- C:\Windows\System\kjIQHvC.exe
  C:\Windows\System\kjIQHvC.exe
  2⤵
  PID:10180
- C:\Windows\System\uXmETbm.exe
  C:\Windows\System\uXmETbm.exe
  2⤵
  PID:10232
- C:\Windows\System\aFfnFbR.exe
  C:\Windows\System\aFfnFbR.exe
  2⤵
  PID:8336
- C:\Windows\System\tVuVGWX.exe
  C:\Windows\System\tVuVGWX.exe
  2⤵
  PID:9284
- C:\Windows\System\MTZTDhN.exe
  C:\Windows\System\MTZTDhN.exe
  2⤵
  PID:9372
- C:\Windows\System\Amzpuqu.exe
  C:\Windows\System\Amzpuqu.exe
  2⤵
  PID:9392
- C:\Windows\System\lkjRpMG.exe
  C:\Windows\System\lkjRpMG.exe
  2⤵
  PID:9500
- C:\Windows\System\PFchHAN.exe
  C:\Windows\System\PFchHAN.exe
  2⤵
  PID:9512
- C:\Windows\System\kmNDtMh.exe
  C:\Windows\System\kmNDtMh.exe
  2⤵
  PID:8588
- C:\Windows\System\rKDXngB.exe
  C:\Windows\System\rKDXngB.exe
  2⤵
  PID:9688
- C:\Windows\System\zpTsBYl.exe
  C:\Windows\System\zpTsBYl.exe
  2⤵
  PID:9756
- C:\Windows\System\OCndtxI.exe
  C:\Windows\System\OCndtxI.exe
  2⤵
  PID:9836
- C:\Windows\System\cBSNzmw.exe
  C:\Windows\System\cBSNzmw.exe
  2⤵
  PID:9828
- C:\Windows\System\PazxHni.exe
  C:\Windows\System\PazxHni.exe
  2⤵
  PID:9952
- C:\Windows\System\mzhTjRG.exe
  C:\Windows\System\mzhTjRG.exe
  2⤵
  PID:9988
- C:\Windows\System\tgZdcDg.exe
  C:\Windows\System\tgZdcDg.exe
  2⤵
  PID:10008
- C:\Windows\System\PEyoFNY.exe
  C:\Windows\System\PEyoFNY.exe
  2⤵
  PID:10096
- C:\Windows\System\AEnqQSQ.exe
  C:\Windows\System\AEnqQSQ.exe
  2⤵
  PID:10160
- C:\Windows\System\CfNmQOa.exe
  C:\Windows\System\CfNmQOa.exe
  2⤵
  PID:9252
- C:\Windows\System\DnUBpTP.exe
  C:\Windows\System\DnUBpTP.exe
  2⤵
  PID:9308
- C:\Windows\System\PMxLoqZ.exe
  C:\Windows\System\PMxLoqZ.exe
  2⤵
  PID:9496
- C:\Windows\System\dvoWNhc.exe
  C:\Windows\System\dvoWNhc.exe
  2⤵
  PID:9564
- C:\Windows\System\UKeqtGD.exe
  C:\Windows\System\UKeqtGD.exe
  2⤵
  PID:9860
- C:\Windows\System\JFtdXne.exe
  C:\Windows\System\JFtdXne.exe
  2⤵
  PID:10012
- C:\Windows\System\dGbMyoi.exe
  C:\Windows\System\dGbMyoi.exe
  2⤵
  PID:10092
- C:\Windows\System\PafLisB.exe
  C:\Windows\System\PafLisB.exe
  2⤵
  PID:10224
- C:\Windows\System\gZhFDwd.exe
  C:\Windows\System\gZhFDwd.exe
  2⤵
  PID:9532
- C:\Windows\System\PnlITeQ.exe
  C:\Windows\System\PnlITeQ.exe
  2⤵
  PID:10040
- C:\Windows\System\XcMtSiM.exe
  C:\Windows\System\XcMtSiM.exe
  2⤵
  PID:9280
- C:\Windows\System\MRGqIZK.exe
  C:\Windows\System\MRGqIZK.exe
  2⤵
  PID:9536
- C:\Windows\System\qQAfJFo.exe
  C:\Windows\System\qQAfJFo.exe
  2⤵
  PID:10248
- C:\Windows\System\QyIyyrB.exe
  C:\Windows\System\QyIyyrB.exe
  2⤵
  PID:10284
- C:\Windows\System\YAsaSsa.exe
  C:\Windows\System\YAsaSsa.exe
  2⤵
  PID:10324
- C:\Windows\System\jlpgRtF.exe
  C:\Windows\System\jlpgRtF.exe
  2⤵
  PID:10356
- C:\Windows\System\RlbgfdO.exe
  C:\Windows\System\RlbgfdO.exe
  2⤵
  PID:10384
- C:\Windows\System\hjHcSGD.exe
  C:\Windows\System\hjHcSGD.exe
  2⤵
  PID:10412
- C:\Windows\System\rjPKVhH.exe
  C:\Windows\System\rjPKVhH.exe
  2⤵
  PID:10428
- C:\Windows\System\tgutYvC.exe
  C:\Windows\System\tgutYvC.exe
  2⤵
  PID:10468
- C:\Windows\System\RObqypF.exe
  C:\Windows\System\RObqypF.exe
  2⤵
  PID:10496
- C:\Windows\System\TURVjEC.exe
  C:\Windows\System\TURVjEC.exe
  2⤵
  PID:10524
- C:\Windows\System\BakVfKY.exe
  C:\Windows\System\BakVfKY.exe
  2⤵
  PID:10540
- C:\Windows\System\ACuUSgU.exe
  C:\Windows\System\ACuUSgU.exe
  2⤵
  PID:10568
- C:\Windows\System\yzycLDq.exe
  C:\Windows\System\yzycLDq.exe
  2⤵
  PID:10596
- C:\Windows\System\HsIfdDY.exe
  C:\Windows\System\HsIfdDY.exe
  2⤵
  PID:10620
- C:\Windows\System\CFvFdiK.exe
  C:\Windows\System\CFvFdiK.exe
  2⤵
  PID:10652
- C:\Windows\System\YfODPzy.exe
  C:\Windows\System\YfODPzy.exe
  2⤵
  PID:10668
- C:\Windows\System\gKvlDwS.exe
  C:\Windows\System\gKvlDwS.exe
  2⤵
  PID:10716
- C:\Windows\System\iDbIJQZ.exe
  C:\Windows\System\iDbIJQZ.exe
  2⤵
  PID:10744
- C:\Windows\System\SBDLcwq.exe
  C:\Windows\System\SBDLcwq.exe
  2⤵
  PID:10772
- C:\Windows\System\yUqfQod.exe
  C:\Windows\System\yUqfQod.exe
  2⤵
  PID:10792
- C:\Windows\System\jTOTnxV.exe
  C:\Windows\System\jTOTnxV.exe
  2⤵
  PID:10808
- C:\Windows\System\SICceTN.exe
  C:\Windows\System\SICceTN.exe
  2⤵
  PID:10824
- C:\Windows\System\KegSwpR.exe
  C:\Windows\System\KegSwpR.exe
  2⤵
  PID:10888
- C:\Windows\System\dyMrnlB.exe
  C:\Windows\System\dyMrnlB.exe
  2⤵
  PID:10904
- C:\Windows\System\cUxdnZc.exe
  C:\Windows\System\cUxdnZc.exe
  2⤵
  PID:10928
- C:\Windows\System\xgrGJxY.exe
  C:\Windows\System\xgrGJxY.exe
  2⤵
  PID:10944
- C:\Windows\System\iytmnkH.exe
  C:\Windows\System\iytmnkH.exe
  2⤵
  PID:10960
- C:\Windows\System\lWIncSZ.exe
  C:\Windows\System\lWIncSZ.exe
  2⤵
  PID:10984
- C:\Windows\System\XxGQOmo.exe
  C:\Windows\System\XxGQOmo.exe
  2⤵
  PID:11036
- C:\Windows\System\CxjfnGW.exe
  C:\Windows\System\CxjfnGW.exe
  2⤵
  PID:11072
- C:\Windows\System\lfYnHDg.exe
  C:\Windows\System\lfYnHDg.exe
  2⤵
  PID:11096
- C:\Windows\System\qwVCUEC.exe
  C:\Windows\System\qwVCUEC.exe
  2⤵
  PID:11128
- C:\Windows\System\qkIsIKy.exe
  C:\Windows\System\qkIsIKy.exe
  2⤵
  PID:11156
- C:\Windows\System\qcteLps.exe
  C:\Windows\System\qcteLps.exe
  2⤵
  PID:11192
- C:\Windows\System\wGOhJQs.exe
  C:\Windows\System\wGOhJQs.exe
  2⤵
  PID:11208
- C:\Windows\System\OtbDdnE.exe
  C:\Windows\System\OtbDdnE.exe
  2⤵
  PID:11252
- C:\Windows\System\ylvugOF.exe
  C:\Windows\System\ylvugOF.exe
  2⤵
  PID:10260
- C:\Windows\System\TjmBLKu.exe
  C:\Windows\System\TjmBLKu.exe
  2⤵
  PID:10316
- C:\Windows\System\eLKYHLP.exe
  C:\Windows\System\eLKYHLP.exe
  2⤵
  PID:10404
- C:\Windows\System\Upszzbe.exe
  C:\Windows\System\Upszzbe.exe
  2⤵
  PID:10464
- C:\Windows\System\otNgJJT.exe
  C:\Windows\System\otNgJJT.exe
  2⤵
  PID:10520
- C:\Windows\System\XequuWr.exe
  C:\Windows\System\XequuWr.exe
  2⤵
  PID:10580
- C:\Windows\System\MGnAlrT.exe
  C:\Windows\System\MGnAlrT.exe
  2⤵
  PID:10640
- C:\Windows\System\VXGxfwv.exe
  C:\Windows\System\VXGxfwv.exe
  2⤵
  PID:10712
- C:\Windows\System\FumaJpY.exe
  C:\Windows\System\FumaJpY.exe
  2⤵
  PID:10760
- C:\Windows\System\fvfOsZy.exe
  C:\Windows\System\fvfOsZy.exe
  2⤵
  PID:10896
- C:\Windows\System\HvvfyLe.exe
  C:\Windows\System\HvvfyLe.exe
  2⤵
  PID:10876
- C:\Windows\System\BFplrKr.exe
  C:\Windows\System\BFplrKr.exe
  2⤵
  PID:10920
- C:\Windows\System\mwSWron.exe
  C:\Windows\System\mwSWron.exe
  2⤵
  PID:11024
- C:\Windows\System\MbtotVx.exe
  C:\Windows\System\MbtotVx.exe
  2⤵
  PID:11068
- C:\Windows\System\GuQhyFf.exe
  C:\Windows\System\GuQhyFf.exe
  2⤵
  PID:11176
- C:\Windows\System\wsMwRnL.exe
  C:\Windows\System\wsMwRnL.exe
  2⤵
  PID:10244
- C:\Windows\System\lNFDbhb.exe
  C:\Windows\System\lNFDbhb.exe
  2⤵
  PID:10348
- C:\Windows\System\cCFHjmb.exe
  C:\Windows\System\cCFHjmb.exe
  2⤵
  PID:9724
- C:\Windows\System\MqLSoNs.exe
  C:\Windows\System\MqLSoNs.exe
  2⤵
  PID:10612
- C:\Windows\System\MGwEpsM.exe
  C:\Windows\System\MGwEpsM.exe
  2⤵
  PID:10740
- C:\Windows\System\HOYLxZA.exe
  C:\Windows\System\HOYLxZA.exe
  2⤵
  PID:11008
- C:\Windows\System\fIjwRKE.exe
  C:\Windows\System\fIjwRKE.exe
  2⤵
  PID:11112
- C:\Windows\System\zcgvNNj.exe
  C:\Windows\System\zcgvNNj.exe
  2⤵
  PID:11232
- C:\Windows\System\xWwNjfI.exe
  C:\Windows\System\xWwNjfI.exe
  2⤵
  PID:10552
- C:\Windows\System\TMaiclq.exe
  C:\Windows\System\TMaiclq.exe
  2⤵
  PID:11204
- C:\Windows\System\LbAuJcb.exe
  C:\Windows\System\LbAuJcb.exe
  2⤵
  PID:10512
- C:\Windows\System\tncZMDG.exe
  C:\Windows\System\tncZMDG.exe
  2⤵
  PID:10304
- C:\Windows\System\lyxYxQR.exe
  C:\Windows\System\lyxYxQR.exe
  2⤵
  PID:11292
- C:\Windows\System\fNPSZOi.exe
  C:\Windows\System\fNPSZOi.exe
  2⤵
  PID:11324
- C:\Windows\System\gmvmckY.exe
  C:\Windows\System\gmvmckY.exe
  2⤵
  PID:11360
- C:\Windows\System\sxkyMQT.exe
  C:\Windows\System\sxkyMQT.exe
  2⤵
  PID:11376
- C:\Windows\System\ouovftm.exe
  C:\Windows\System\ouovftm.exe
  2⤵
  PID:11408
- C:\Windows\System\aWTcMaz.exe
  C:\Windows\System\aWTcMaz.exe
  2⤵
  PID:11432
- C:\Windows\System\VprlWLv.exe
  C:\Windows\System\VprlWLv.exe
  2⤵
  PID:11460
- C:\Windows\System\KffpqjJ.exe
  C:\Windows\System\KffpqjJ.exe
  2⤵
  PID:11488
- C:\Windows\System\xZVJBbo.exe
  C:\Windows\System\xZVJBbo.exe
  2⤵
  PID:11516
- C:\Windows\System\tmDoomd.exe
  C:\Windows\System\tmDoomd.exe
  2⤵
  PID:11532
- C:\Windows\System\pqgvyxK.exe
  C:\Windows\System\pqgvyxK.exe
  2⤵
  PID:11560
- C:\Windows\System\KmWvqHz.exe
  C:\Windows\System\KmWvqHz.exe
  2⤵
  PID:11600
- C:\Windows\System\MUjstKK.exe
  C:\Windows\System\MUjstKK.exe
  2⤵
  PID:11616
- C:\Windows\System\HSzZfHQ.exe
  C:\Windows\System\HSzZfHQ.exe
  2⤵
  PID:11640
- C:\Windows\System\vjKmwSq.exe
  C:\Windows\System\vjKmwSq.exe
  2⤵
  PID:11672
- C:\Windows\System\joMAnxi.exe
  C:\Windows\System\joMAnxi.exe
  2⤵
  PID:11708
- C:\Windows\System\fMZEWEs.exe
  C:\Windows\System\fMZEWEs.exe
  2⤵
  PID:11732
- C:\Windows\System\XZJujBx.exe
  C:\Windows\System\XZJujBx.exe
  2⤵
  PID:11776
- C:\Windows\System\FtjDLvJ.exe
  C:\Windows\System\FtjDLvJ.exe
  2⤵
  PID:11800
- C:\Windows\System\wmXbiTn.exe
  C:\Windows\System\wmXbiTn.exe
  2⤵
  PID:11828
- C:\Windows\System\SQGEPFb.exe
  C:\Windows\System\SQGEPFb.exe
  2⤵
  PID:11844
- C:\Windows\System\AtfUwRH.exe
  C:\Windows\System\AtfUwRH.exe
  2⤵
  PID:11864
- C:\Windows\System\BjraucW.exe
  C:\Windows\System\BjraucW.exe
  2⤵
  PID:11912
- C:\Windows\System\wsJNOBX.exe
  C:\Windows\System\wsJNOBX.exe
  2⤵
  PID:11940
- C:\Windows\System\HribcbU.exe
  C:\Windows\System\HribcbU.exe
  2⤵
  PID:11956
- C:\Windows\System\ODZaEgi.exe
  C:\Windows\System\ODZaEgi.exe
  2⤵
  PID:11976
- C:\Windows\System\aQuGnyE.exe
  C:\Windows\System\aQuGnyE.exe
  2⤵
  PID:12024
- C:\Windows\System\RNqTrLW.exe
  C:\Windows\System\RNqTrLW.exe
  2⤵
  PID:12052
- C:\Windows\System\pjmzUni.exe
  C:\Windows\System\pjmzUni.exe
  2⤵
  PID:12072
- C:\Windows\System\xChXHyE.exe
  C:\Windows\System\xChXHyE.exe
  2⤵
  PID:12108
- C:\Windows\System\tYxzCYc.exe
  C:\Windows\System\tYxzCYc.exe
  2⤵
  PID:12152
- C:\Windows\System\JMNIUOT.exe
  C:\Windows\System\JMNIUOT.exe
  2⤵
  PID:12172
- C:\Windows\System\sBokjEa.exe
  C:\Windows\System\sBokjEa.exe
  2⤵
  PID:12196
- C:\Windows\System\BeQdEpu.exe
  C:\Windows\System\BeQdEpu.exe
  2⤵
  PID:12224
- C:\Windows\System\bDPROaj.exe
  C:\Windows\System\bDPROaj.exe
  2⤵
  PID:12252
- C:\Windows\System\jYTPwLP.exe
  C:\Windows\System\jYTPwLP.exe
  2⤵
  PID:11048
- C:\Windows\System\AVNxBzh.exe
  C:\Windows\System\AVNxBzh.exe
  2⤵
  PID:11284
- C:\Windows\System\cyfnQMO.exe
  C:\Windows\System\cyfnQMO.exe
  2⤵
  PID:11344
- C:\Windows\System\kBSzhoK.exe
  C:\Windows\System\kBSzhoK.exe
  2⤵
  PID:11424
- C:\Windows\System\lFljWCB.exe
  C:\Windows\System\lFljWCB.exe
  2⤵
  PID:11504
- C:\Windows\System\HgVqNur.exe
  C:\Windows\System\HgVqNur.exe
  2⤵
  PID:11548
- C:\Windows\System\MogOxDL.exe
  C:\Windows\System\MogOxDL.exe
  2⤵
  PID:11668
- C:\Windows\System\DZbjoFR.exe
  C:\Windows\System\DZbjoFR.exe
  2⤵
  PID:11664
- C:\Windows\System\ieZiJFj.exe
  C:\Windows\System\ieZiJFj.exe
  2⤵
  PID:11760
- C:\Windows\System\muPiqJD.exe
  C:\Windows\System\muPiqJD.exe
  2⤵
  PID:11820
- C:\Windows\System\GfZhVgd.exe
  C:\Windows\System\GfZhVgd.exe
  2⤵
  PID:11928
- C:\Windows\System\TAigADX.exe
  C:\Windows\System\TAigADX.exe
  2⤵
  PID:11952
- C:\Windows\System\jXdwYcP.exe
  C:\Windows\System\jXdwYcP.exe
  2⤵
  PID:11972
- C:\Windows\System\tKUjQHq.exe
  C:\Windows\System\tKUjQHq.exe
  2⤵
  PID:12004
- C:\Windows\System\MUpwWAT.exe
  C:\Windows\System\MUpwWAT.exe
  2⤵
  PID:12092
- C:\Windows\System\kQrzZsZ.exe
  C:\Windows\System\kQrzZsZ.exe
  2⤵
  PID:12180
- C:\Windows\System\oRBYsXj.exe
  C:\Windows\System\oRBYsXj.exe
  2⤵
  PID:12264
- C:\Windows\System\UvCtlIC.exe
  C:\Windows\System\UvCtlIC.exe
  2⤵
  PID:12284
- C:\Windows\System\vviBauO.exe
  C:\Windows\System\vviBauO.exe
  2⤵
  PID:11472
- C:\Windows\System\xVtixUR.exe
  C:\Windows\System\xVtixUR.exe
  2⤵
  PID:11588
- C:\Windows\System\LTqRitD.exe
  C:\Windows\System\LTqRitD.exe
  2⤵
  PID:11704
- C:\Windows\System\uORgmGd.exe
  C:\Windows\System\uORgmGd.exe
  2⤵
  PID:11896
- C:\Windows\System\OgkgQYN.exe
  C:\Windows\System\OgkgQYN.exe
  2⤵
  PID:12048
- C:\Windows\System\ZFXOeJe.exe
  C:\Windows\System\ZFXOeJe.exe
  2⤵
  PID:11276
- C:\Windows\System\LfhwzIz.exe
  C:\Windows\System\LfhwzIz.exe
  2⤵
  PID:11656
- C:\Windows\System\bhqiaFC.exe
  C:\Windows\System\bhqiaFC.exe
  2⤵
  PID:11892
- C:\Windows\System\ozzHRhe.exe
  C:\Windows\System\ozzHRhe.exe
  2⤵
  PID:11784
- C:\Windows\System\NpsAghU.exe
  C:\Windows\System\NpsAghU.exe
  2⤵
  PID:12212
- C:\Windows\System\XRhQlMf.exe
  C:\Windows\System\XRhQlMf.exe
  2⤵
  PID:12296
- C:\Windows\System\tHcrqMR.exe
  C:\Windows\System\tHcrqMR.exe
  2⤵
  PID:12324
- C:\Windows\System\QUXwxnp.exe
  C:\Windows\System\QUXwxnp.exe
  2⤵
  PID:12340
- C:\Windows\System\FYgZdRD.exe
  C:\Windows\System\FYgZdRD.exe
  2⤵
  PID:12376
- C:\Windows\System\SBoGTSx.exe
  C:\Windows\System\SBoGTSx.exe
  2⤵
  PID:12408
- C:\Windows\System\yyRBpFg.exe
  C:\Windows\System\yyRBpFg.exe
  2⤵
  PID:12436
- C:\Windows\System\GWXmCUt.exe
  C:\Windows\System\GWXmCUt.exe
  2⤵
  PID:12464
- C:\Windows\System\XrrbeOM.exe
  C:\Windows\System\XrrbeOM.exe
  2⤵
  PID:12492
- C:\Windows\System\BINlTef.exe
  C:\Windows\System\BINlTef.exe
  2⤵
  PID:12520
- C:\Windows\System\jWbujGU.exe
  C:\Windows\System\jWbujGU.exe
  2⤵
  PID:12548
- C:\Windows\System\tpBCgIp.exe
  C:\Windows\System\tpBCgIp.exe
  2⤵
  PID:12576
- C:\Windows\System\szhFfWq.exe
  C:\Windows\System\szhFfWq.exe
  2⤵
  PID:12600
- C:\Windows\System\iWQFQOo.exe
  C:\Windows\System\iWQFQOo.exe
  2⤵
  PID:12624
- C:\Windows\System\oUkbLll.exe
  C:\Windows\System\oUkbLll.exe
  2⤵
  PID:12672
- C:\Windows\System\IRQiHdc.exe
  C:\Windows\System\IRQiHdc.exe
  2⤵
  PID:12700
- C:\Windows\System\OSDzcUJ.exe
  C:\Windows\System\OSDzcUJ.exe
  2⤵
  PID:12720
- C:\Windows\System\mcjrFZJ.exe
  C:\Windows\System\mcjrFZJ.exe
  2⤵
  PID:12748
- C:\Windows\System\xkHGJyk.exe
  C:\Windows\System\xkHGJyk.exe
  2⤵
  PID:12764
- C:\Windows\System\vVpWJnr.exe
  C:\Windows\System\vVpWJnr.exe
  2⤵
  PID:12792
- C:\Windows\System\pWgdIBJ.exe
  C:\Windows\System\pWgdIBJ.exe
  2⤵
  PID:12816
- C:\Windows\System\NDGwIMG.exe
  C:\Windows\System\NDGwIMG.exe
  2⤵
  PID:12844
- C:\Windows\System\befNkeu.exe
  C:\Windows\System\befNkeu.exe
  2⤵
  PID:12872
- C:\Windows\System\bKbTCbT.exe
  C:\Windows\System\bKbTCbT.exe
  2⤵
  PID:12928
- C:\Windows\System\PXYhjyF.exe
  C:\Windows\System\PXYhjyF.exe
  2⤵
  PID:12968
- C:\Windows\System\jAjCtxe.exe
  C:\Windows\System\jAjCtxe.exe
  2⤵
  PID:12984
- C:\Windows\System\IVwZFMM.exe
  C:\Windows\System\IVwZFMM.exe
  2⤵
  PID:13012
- C:\Windows\System\GQEqpqK.exe
  C:\Windows\System\GQEqpqK.exe
  2⤵
  PID:13040
- C:\Windows\System\qmOCzXE.exe
  C:\Windows\System\qmOCzXE.exe
  2⤵
  PID:13056
- C:\Windows\System\iUusMnS.exe
  C:\Windows\System\iUusMnS.exe
  2⤵
  PID:13084
- C:\Windows\System\xfhBiPW.exe
  C:\Windows\System\xfhBiPW.exe
  2⤵
  PID:13112
- C:\Windows\System\OjvzVdG.exe
  C:\Windows\System\OjvzVdG.exe
  2⤵
  PID:13148
- C:\Windows\System\vIepsTL.exe
  C:\Windows\System\vIepsTL.exe
  2⤵
  PID:13180
- C:\Windows\System\lCDBQNb.exe
  C:\Windows\System\lCDBQNb.exe
  2⤵
  PID:13196
- C:\Windows\System\aurYeyT.exe
  C:\Windows\System\aurYeyT.exe
  2⤵
  PID:13236
- C:\Windows\System\NyJcTkq.exe
  C:\Windows\System\NyJcTkq.exe
  2⤵
  PID:13252
- C:\Windows\System\ksikJDq.exe
  C:\Windows\System\ksikJDq.exe
  2⤵
  PID:13292
- C:\Windows\System\ULVffhV.exe
  C:\Windows\System\ULVffhV.exe
  2⤵
  PID:12312
- C:\Windows\System\KnkOHwK.exe
  C:\Windows\System\KnkOHwK.exe
  2⤵
  PID:12352
- C:\Windows\System\pPGFwbl.exe
  C:\Windows\System\pPGFwbl.exe
  2⤵
  PID:12400
- C:\Windows\System\vzZRgII.exe
  C:\Windows\System\vzZRgII.exe
  2⤵
  PID:12504
- C:\Windows\System\VKVOsEi.exe
  C:\Windows\System\VKVOsEi.exe
  2⤵
  PID:12540
- C:\Windows\System\BgdWUrd.exe
  C:\Windows\System\BgdWUrd.exe
  2⤵
  PID:12588
- C:\Windows\System\hyxUKxe.exe
  C:\Windows\System\hyxUKxe.exe
  2⤵
  PID:12648
- C:\Windows\System\QTEiRwn.exe
  C:\Windows\System\QTEiRwn.exe
  2⤵
  PID:12756
- C:\Windows\System\IKnAvVF.exe
  C:\Windows\System\IKnAvVF.exe
  2⤵
  PID:12760
- C:\Windows\System\NAqOrOo.exe
  C:\Windows\System\NAqOrOo.exe
  2⤵
  PID:12804
- C:\Windows\System\dYUFitM.exe
  C:\Windows\System\dYUFitM.exe
  2⤵
  PID:12896
- C:\Windows\System\FxVIUfN.exe
  C:\Windows\System\FxVIUfN.exe
  2⤵
  PID:13028
- C:\Windows\System\vxNgFuc.exe
  C:\Windows\System\vxNgFuc.exe
  2⤵
  PID:13096
- C:\Windows\System\rOeaKTf.exe
  C:\Windows\System\rOeaKTf.exe
  2⤵
  PID:13124
- C:\Windows\System\aNmWYfz.exe
  C:\Windows\System\aNmWYfz.exe
  2⤵
  PID:13188
- C:\Windows\System\MIDwbWB.exe
  C:\Windows\System\MIDwbWB.exe
  2⤵
  PID:13244
- C:\Windows\System\UgTALOV.exe
  C:\Windows\System\UgTALOV.exe
  2⤵
  PID:12292
- C:\Windows\System\WgCdbaA.exe
  C:\Windows\System\WgCdbaA.exe
  2⤵
  PID:12448
- C:\Windows\System\jMWAGNa.exe
  C:\Windows\System\jMWAGNa.exe
  2⤵
  PID:11624
- C:\Windows\System\UEKxUvc.exe
  C:\Windows\System\UEKxUvc.exe
  2⤵
  PID:12788
- C:\Windows\System\xuLWLdp.exe
  C:\Windows\System\xuLWLdp.exe
  2⤵
  PID:12976
- C:\Windows\System\ytBgIao.exe
  C:\Windows\System\ytBgIao.exe
  2⤵
  PID:13108
- C:\Windows\System\SMxwiva.exe
  C:\Windows\System\SMxwiva.exe
  2⤵
  PID:13248
- C:\Windows\System\VgMDhgs.exe
  C:\Windows\System\VgMDhgs.exe
  2⤵
  PID:12508
- C:\Windows\System\COuObic.exe
  C:\Windows\System\COuObic.exe
  2⤵
  PID:12888
- C:\Windows\System\FqqSAox.exe
  C:\Windows\System\FqqSAox.exe
  2⤵
  PID:12696
- C:\Windows\System\NeTmXGG.exe
  C:\Windows\System\NeTmXGG.exe
  2⤵
  PID:12680
- C:\Windows\System\CangLDO.exe
  C:\Windows\System\CangLDO.exe
  2⤵
  PID:12428
- C:\Windows\System\FcAWlag.exe
  C:\Windows\System\FcAWlag.exe
  2⤵
  PID:13328
- C:\Windows\System\nknfAfD.exe
  C:\Windows\System\nknfAfD.exe
  2⤵
  PID:13356
- C:\Windows\System\eRxtfoi.exe
  C:\Windows\System\eRxtfoi.exe
  2⤵
  PID:13404
- C:\Windows\System\bIefZbq.exe
  C:\Windows\System\bIefZbq.exe
  2⤵
  PID:13432
- C:\Windows\System\DuHcLTC.exe
  C:\Windows\System\DuHcLTC.exe
  2⤵
  PID:13448
- C:\Windows\System\YLrRVSJ.exe
  C:\Windows\System\YLrRVSJ.exe
  2⤵
  PID:13484
- C:\Windows\System\sjWosZN.exe
  C:\Windows\System\sjWosZN.exe
  2⤵
  PID:13504
- C:\Windows\System\kieGXLX.exe
  C:\Windows\System\kieGXLX.exe
  2⤵
  PID:13536
- C:\Windows\System\BrcryVI.exe
  C:\Windows\System\BrcryVI.exe
  2⤵
  PID:13560
- C:\Windows\System\gUBViSu.exe
  C:\Windows\System\gUBViSu.exe
  2⤵
  PID:13576
- C:\Windows\System\axcPTqg.exe
  C:\Windows\System\axcPTqg.exe
  2⤵
  PID:13604
- C:\Windows\System\TywWfvl.exe
  C:\Windows\System\TywWfvl.exe
  2⤵
  PID:13632
- C:\Windows\System\wWSAcHj.exe
  C:\Windows\System\wWSAcHj.exe
  2⤵
  PID:13656
- C:\Windows\System\RmMRvLn.exe
  C:\Windows\System\RmMRvLn.exe
  2⤵
  PID:13704
- C:\Windows\System\WAAVolp.exe
  C:\Windows\System\WAAVolp.exe
  2⤵
  PID:13732
- C:\Windows\System\ktApIbi.exe
  C:\Windows\System\ktApIbi.exe
  2⤵
  PID:13756
- C:\Windows\System\gzrtxYk.exe
  C:\Windows\System\gzrtxYk.exe
  2⤵
  PID:13788
- C:\Windows\System\JMQKRGi.exe
  C:\Windows\System\JMQKRGi.exe
  2⤵
  PID:13804
- C:\Windows\System\zoXpewQ.exe
  C:\Windows\System\zoXpewQ.exe
  2⤵
  PID:13840
- C:\Windows\System\agSesvt.exe
  C:\Windows\System\agSesvt.exe
  2⤵
  PID:13864
- C:\Windows\System\NEiGDXz.exe
  C:\Windows\System\NEiGDXz.exe
  2⤵
  PID:13888
- C:\Windows\System\steQfUs.exe
  C:\Windows\System\steQfUs.exe
  2⤵
  PID:13924
- C:\Windows\System\JcrTcrI.exe
  C:\Windows\System\JcrTcrI.exe
  2⤵
  PID:13944
- C:\Windows\System\PqwuQjF.exe
  C:\Windows\System\PqwuQjF.exe
  2⤵
  PID:13984
- C:\Windows\System\WKCTMtE.exe
  C:\Windows\System\WKCTMtE.exe
  2⤵
  PID:14024
- C:\Windows\System\IKWcvjC.exe
  C:\Windows\System\IKWcvjC.exe
  2⤵
  PID:14040
- C:\Windows\System\ewkmgSr.exe
  C:\Windows\System\ewkmgSr.exe
  2⤵
  PID:14068
- C:\Windows\System\AOIlhYn.exe
  C:\Windows\System\AOIlhYn.exe
  2⤵
  PID:14096
- C:\Windows\System\yPTriRU.exe
  C:\Windows\System\yPTriRU.exe
  2⤵
  PID:14116
- C:\Windows\System\yNOXAQi.exe
  C:\Windows\System\yNOXAQi.exe
  2⤵
  PID:14160
- C:\Windows\System\JEdsbxm.exe
  C:\Windows\System\JEdsbxm.exe
  2⤵
  PID:14184
- C:\Windows\System\sLWrgdV.exe
  C:\Windows\System\sLWrgdV.exe
  2⤵
  PID:14220
- C:\Windows\System\muvYfpl.exe
  C:\Windows\System\muvYfpl.exe
  2⤵
  PID:14248
- C:\Windows\System\FQFJzeS.exe
  C:\Windows\System\FQFJzeS.exe
  2⤵
  PID:14276
- C:\Windows\System\RAofQwO.exe
  C:\Windows\System\RAofQwO.exe
  2⤵
  PID:14296
- C:\Windows\System\WbfCeog.exe
  C:\Windows\System\WbfCeog.exe
  2⤵
  PID:14320
- C:\Windows\System\xqGfHck.exe
  C:\Windows\System\xqGfHck.exe
  2⤵
  PID:13320
- C:\Windows\System\JsCeZQv.exe
  C:\Windows\System\JsCeZQv.exe
  2⤵
  PID:13400
- C:\Windows\System\dwdsEhB.exe
  C:\Windows\System\dwdsEhB.exe
  2⤵
  PID:13476
- C:\Windows\System\hmYFUTg.exe
  C:\Windows\System\hmYFUTg.exe
  2⤵
  PID:13500
- C:\Windows\System\dcTsQbT.exe
  C:\Windows\System\dcTsQbT.exe
  2⤵
  PID:13616
- C:\Windows\System\ZbFvPOS.exe
  C:\Windows\System\ZbFvPOS.exe
  2⤵
  PID:13644
- C:\Windows\System\euboDPq.exe
  C:\Windows\System\euboDPq.exe
  2⤵
  PID:13692
- C:\Windows\System\WjUUQvw.exe
  C:\Windows\System\WjUUQvw.exe
  2⤵
  PID:13776
- C:\Windows\System\buEcIzp.exe
  C:\Windows\System\buEcIzp.exe
  2⤵
  PID:13852
- C:\Windows\System\YreqXKY.exe
  C:\Windows\System\YreqXKY.exe
  2⤵
  PID:13880
- C:\Windows\System\bpyyzEQ.exe
  C:\Windows\System\bpyyzEQ.exe
  2⤵
  PID:13940
- C:\Windows\System\aeswxSc.exe
  C:\Windows\System\aeswxSc.exe
  2⤵
  PID:13976
- C:\Windows\System\ppOgYEl.exe
  C:\Windows\System\ppOgYEl.exe
  2⤵
  PID:14036
- C:\Windows\System\RazyAsF.exe
  C:\Windows\System\RazyAsF.exe
  2⤵
  PID:14156
- C:\Windows\System\oJwWUWX.exe
  C:\Windows\System\oJwWUWX.exe
  2⤵
  PID:14236
- C:\Windows\System\heUNLoU.exe
  C:\Windows\System\heUNLoU.exe
  2⤵
  PID:13048
- C:\Windows\System\jSrYCpw.exe
  C:\Windows\System\jSrYCpw.exe
  2⤵
  PID:13372
- C:\Windows\System\oHIoIYl.exe
  C:\Windows\System\oHIoIYl.exe
  2⤵
  PID:13572
- C:\Windows\System\XCmwXOg.exe
  C:\Windows\System\XCmwXOg.exe
  2⤵
  PID:13624
- C:\Windows\System\CoFSzda.exe
  C:\Windows\System\CoFSzda.exe
  2⤵
  PID:13684
- C:\Windows\System\lzNPDsT.exe
  C:\Windows\System\lzNPDsT.exe
  2⤵
  PID:13860
- C:\Windows\System\xhtRafd.exe
  C:\Windows\System\xhtRafd.exe
  2⤵
  PID:14144
- C:\Windows\System\SaEbWWO.exe
  C:\Windows\System\SaEbWWO.exe
  2⤵
  PID:14208
- C:\Windows\System\YhOLvLB.exe
  C:\Windows\System\YhOLvLB.exe
  2⤵
  PID:13340
- C:\Windows\System\PVKaHNr.exe
  C:\Windows\System\PVKaHNr.exe
  2⤵
  PID:13740
- C:\Windows\System\oFIFtDG.exe
  C:\Windows\System\oFIFtDG.exe
  2⤵
  PID:14268
- C:\Windows\System\rRLViGl.exe
  C:\Windows\System\rRLViGl.exe
  2⤵
  PID:13492
- C:\Windows\System\CHZpjky.exe
  C:\Windows\System\CHZpjky.exe
  2⤵
  PID:14284
- C:\Windows\System\dGBDivZ.exe
  C:\Windows\System\dGBDivZ.exe
  2⤵
  PID:14344
- C:\Windows\System\YRKEHMr.exe
  C:\Windows\System\YRKEHMr.exe
  2⤵
  PID:14364
- C:\Windows\System\xglBEOk.exe
  C:\Windows\System\xglBEOk.exe
  2⤵
  PID:14404
- C:\Windows\System\VCGYjMI.exe
  C:\Windows\System\VCGYjMI.exe
  2⤵
  PID:14432
- C:\Windows\System\Wbmrbxz.exe
  C:\Windows\System\Wbmrbxz.exe
  2⤵
  PID:14644
- C:\Windows\System\zecNXuV.exe
  C:\Windows\System\zecNXuV.exe
  2⤵
  PID:14668
- C:\Windows\System\NEwIvXK.exe
  C:\Windows\System\NEwIvXK.exe
  2⤵
  PID:14700
- C:\Windows\System\nMZqtOH.exe
  C:\Windows\System\nMZqtOH.exe
  2⤵
  PID:14724
- C:\Windows\System\aBIwzIt.exe
  C:\Windows\System\aBIwzIt.exe
  2⤵
  PID:14764
- C:\Windows\System\sWPZBUJ.exe
  C:\Windows\System\sWPZBUJ.exe
  2⤵
  PID:14788
- C:\Windows\System\koqvRsP.exe
  C:\Windows\System\koqvRsP.exe
  2⤵
  PID:14816
- C:\Windows\System\juEqBsw.exe
  C:\Windows\System\juEqBsw.exe
  2⤵
  PID:14852
- C:\Windows\System\lujlcyz.exe
  C:\Windows\System\lujlcyz.exe
  2⤵
  PID:14876
- C:\Windows\System\endKzKt.exe
  C:\Windows\System\endKzKt.exe
  2⤵
  PID:14900
- C:\Windows\System\IXEdGzg.exe
  C:\Windows\System\IXEdGzg.exe
  2⤵
  PID:14924
- C:\Windows\System\gJIkJsw.exe
  C:\Windows\System\gJIkJsw.exe
  2⤵
  PID:14952
- C:\Windows\System\wBtyXgT.exe
  C:\Windows\System\wBtyXgT.exe
  2⤵
  PID:14972
- C:\Windows\System\UYmiaBh.exe
  C:\Windows\System\UYmiaBh.exe
  2⤵
  PID:15008
- C:\Windows\System\IcyLFlG.exe
  C:\Windows\System\IcyLFlG.exe
  2⤵
  PID:15028
- C:\Windows\System\PhWSmdI.exe
  C:\Windows\System\PhWSmdI.exe
  2⤵
  PID:15068
- C:\Windows\System\bUkCbwd.exe
  C:\Windows\System\bUkCbwd.exe
  2⤵
  PID:15100
- C:\Windows\System\LHnnetd.exe
  C:\Windows\System\LHnnetd.exe
  2⤵
  PID:15124
- C:\Windows\System\RqjrDlb.exe
  C:\Windows\System\RqjrDlb.exe
  2⤵
  PID:15152
- C:\Windows\System\uabTKyj.exe
  C:\Windows\System\uabTKyj.exe
  2⤵
  PID:15176
- C:\Windows\System\iqLUVAO.exe
  C:\Windows\System\iqLUVAO.exe
  2⤵
  PID:15196
- C:\Windows\System\KosYFcW.exe
  C:\Windows\System\KosYFcW.exe
  2⤵
  PID:15236
- C:\Windows\System\fBlZlhz.exe
  C:\Windows\System\fBlZlhz.exe
  2⤵
  PID:15252
- C:\Windows\System\mkLGWpm.exe
  C:\Windows\System\mkLGWpm.exe
  2⤵
  PID:15292
- C:\Windows\System\NuXHkaA.exe
  C:\Windows\System\NuXHkaA.exe
  2⤵
  PID:15308
- C:\Windows\System\UJkwglW.exe
  C:\Windows\System\UJkwglW.exe
  2⤵
  PID:15336
- C:\Windows\System\jZnyaUb.exe
  C:\Windows\System\jZnyaUb.exe
  2⤵
  PID:13964
- C:\Windows\System\vaPycBD.exe
  C:\Windows\System\vaPycBD.exe
  2⤵
  PID:14384
- C:\Windows\System\oBRjUVo.exe
  C:\Windows\System\oBRjUVo.exe
  2⤵
  PID:14440
- C:\Windows\System\ABInUoL.exe
  C:\Windows\System\ABInUoL.exe
  2⤵
  PID:14468
- C:\Windows\System\KVghczh.exe
  C:\Windows\System\KVghczh.exe
  2⤵
  PID:14508
- C:\Windows\System\swyLeCC.exe
  C:\Windows\System\swyLeCC.exe
  2⤵
  PID:14532
- C:\Windows\System\cVmJUqw.exe
  C:\Windows\System\cVmJUqw.exe
  2⤵
  PID:14564
- C:\Windows\System\AmpGhdn.exe
  C:\Windows\System\AmpGhdn.exe
  2⤵
  PID:14608
- C:\Windows\System\TpvcpRE.exe
  C:\Windows\System\TpvcpRE.exe
  2⤵
  PID:14584
- C:\Windows\System\RcvGQjZ.exe
  C:\Windows\System\RcvGQjZ.exe
  2⤵
  PID:14664
- C:\Windows\System\etLYTuI.exe
  C:\Windows\System\etLYTuI.exe
  2⤵
  PID:14756
- C:\Windows\System\UXcymAA.exe
  C:\Windows\System\UXcymAA.exe
  2⤵
  PID:14800
- C:\Windows\System\QcDHqph.exe
  C:\Windows\System\QcDHqph.exe
  2⤵
  PID:14868
- C:\Windows\System\MVdCGPd.exe
  C:\Windows\System\MVdCGPd.exe
  2⤵
  PID:14916
- C:\Windows\System\methbDC.exe
  C:\Windows\System\methbDC.exe
  2⤵
  PID:15020
- C:\Windows\System\TNgpmPH.exe
  C:\Windows\System\TNgpmPH.exe
  2⤵
  PID:15052
- C:\Windows\System\MDHNthl.exe
  C:\Windows\System\MDHNthl.exe
  2⤵
  PID:15116
- C:\Windows\System\yYOOeql.exe
  C:\Windows\System\yYOOeql.exe
  2⤵
  PID:15144
- C:\Windows\System\azRyyVd.exe
  C:\Windows\System\azRyyVd.exe
  2⤵
  PID:15264
- C:\Windows\System\FfMnPUN.exe
  C:\Windows\System\FfMnPUN.exe
  2⤵
  PID:15276
- C:\Windows\System\DzsOmKm.exe
  C:\Windows\System\DzsOmKm.exe
  2⤵
  PID:14352
- C:\Windows\System\fKTRXvv.exe
  C:\Windows\System\fKTRXvv.exe
  2⤵
  PID:14496
- C:\Windows\System\sJQuupl.exe
  C:\Windows\System\sJQuupl.exe
  2⤵
  PID:14528
- C:\Windows\System\SsrWQxL.exe
  C:\Windows\System\SsrWQxL.exe
  2⤵
  PID:14568
- C:\Windows\System\wMppQpE.exe
  C:\Windows\System\wMppQpE.exe
  2⤵
  PID:4780
- C:\Windows\System\uIZBEts.exe
  C:\Windows\System\uIZBEts.exe
  2⤵
  PID:14776
- C:\Windows\System\dKJuOcM.exe
  C:\Windows\System\dKJuOcM.exe
  2⤵
  PID:14908
- C:\Windows\System\LgsgpUf.exe
  C:\Windows\System\LgsgpUf.exe
  2⤵
  PID:15092
- C:\Windows\System\TbIilJG.exe
  C:\Windows\System\TbIilJG.exe
  2⤵
  PID:15248
- C:\Windows\System\NgTGjSO.exe
  C:\Windows\System\NgTGjSO.exe
  2⤵
  PID:14356
- C:\Windows\System\TBRmLzv.exe
  C:\Windows\System\TBRmLzv.exe
  2⤵
  PID:14580
- C:\Windows\System\EmPcMiQ.exe
  C:\Windows\System\EmPcMiQ.exe
  2⤵
  PID:1048
- C:\Windows\System\pkiepkZ.exe
  C:\Windows\System\pkiepkZ.exe
  2⤵
  PID:15000
- C:\Windows\System\torrwrk.exe
  C:\Windows\System\torrwrk.exe
  2⤵
  PID:15352
- C:\Windows\System\YRDAHpt.exe
  C:\Windows\System\YRDAHpt.exe
  2⤵
  PID:14576
- C:\Windows\System\kvorazE.exe
  C:\Windows\System\kvorazE.exe
  2⤵
  PID:15376
- C:\Windows\System\cpSdfbN.exe
  C:\Windows\System\cpSdfbN.exe
  2⤵
  PID:15408
- C:\Windows\System\LmDFImq.exe
  C:\Windows\System\LmDFImq.exe
  2⤵
  PID:15428
- C:\Windows\System\gUEMsCT.exe
  C:\Windows\System\gUEMsCT.exe
  2⤵
  PID:15452
- C:\Windows\System\bEdAVbl.exe
  C:\Windows\System\bEdAVbl.exe
  2⤵
  PID:15484
- C:\Windows\System\ARjUnQB.exe
  C:\Windows\System\ARjUnQB.exe
  2⤵
  PID:15500
- C:\Windows\System\xLzbPIF.exe
  C:\Windows\System\xLzbPIF.exe
  2⤵
  PID:15552
- C:\Windows\System\nJLxHfN.exe
  C:\Windows\System\nJLxHfN.exe
  2⤵
  PID:15572
- C:\Windows\System\qHkChhK.exe
  C:\Windows\System\qHkChhK.exe
  2⤵
  PID:15604
- C:\Windows\System\OtgaKza.exe
  C:\Windows\System\OtgaKza.exe
  2⤵
  PID:15652
- C:\Windows\System\gZSpKmr.exe
  C:\Windows\System\gZSpKmr.exe
  2⤵
  PID:15680
- C:\Windows\System\pSDCRzt.exe
  C:\Windows\System\pSDCRzt.exe
  2⤵
  PID:15696
- C:\Windows\System\kFcWdlS.exe
  C:\Windows\System\kFcWdlS.exe
  2⤵
  PID:15724
- C:\Windows\System\YTfCETQ.exe
  C:\Windows\System\YTfCETQ.exe
  2⤵
  PID:15752
- C:\Windows\System\bAYFncg.exe
  C:\Windows\System\bAYFncg.exe
  2⤵
  PID:15780
- C:\Windows\System\kAtyxIl.exe
  C:\Windows\System\kAtyxIl.exe
  2⤵
  PID:15796
- C:\Windows\System\tBTcrpB.exe
  C:\Windows\System\tBTcrpB.exe
  2⤵
  PID:15832
- C:\Windows\System\GPnwnnL.exe
  C:\Windows\System\GPnwnnL.exe
  2⤵
  PID:15876
- C:\Windows\System\RsUFSkX.exe
  C:\Windows\System\RsUFSkX.exe
  2⤵
  PID:15900
- C:\Windows\System\gqXKHXV.exe
  C:\Windows\System\gqXKHXV.exe
  2⤵
  PID:15920
- C:\Windows\System\VDJZmLu.exe
  C:\Windows\System\VDJZmLu.exe
  2⤵
  PID:15948
- C:\Windows\System\wESpfeD.exe
  C:\Windows\System\wESpfeD.exe
  2⤵
  PID:15980
- C:\Windows\System\MijqMfi.exe
  C:\Windows\System\MijqMfi.exe
  2⤵
  PID:16004
- C:\Windows\System\ikubpcz.exe
  C:\Windows\System\ikubpcz.exe
  2⤵
  PID:16020
- C:\Windows\System\HSZhMTX.exe
  C:\Windows\System\HSZhMTX.exe
  2⤵
  PID:16056
- C:\Windows\System\UAcuVUG.exe
  C:\Windows\System\UAcuVUG.exe
  2⤵
  PID:16080
- C:\Windows\System\ptpfyGk.exe
  C:\Windows\System\ptpfyGk.exe
  2⤵
  PID:16124
- C:\Windows\System\OFGTTxd.exe
  C:\Windows\System\OFGTTxd.exe
  2⤵
  PID:16144
- C:\Windows\System\uHoAmSJ.exe
  C:\Windows\System\uHoAmSJ.exe
  2⤵
  PID:16172
- C:\Windows\System\omFBiVK.exe
  C:\Windows\System\omFBiVK.exe
  2⤵
  PID:16188
- C:\Windows\System\YCzzJDI.exe
  C:\Windows\System\YCzzJDI.exe
  2⤵
  PID:16216
- C:\Windows\System\GyoJQsW.exe
  C:\Windows\System\GyoJQsW.exe
  2⤵
  PID:16252
- C:\Windows\System\tjNuVcV.exe
  C:\Windows\System\tjNuVcV.exe
  2⤵
  PID:16284
- C:\Windows\System\cfXKnzA.exe
  C:\Windows\System\cfXKnzA.exe
  2⤵
  PID:16308
- C:\Windows\System\ngeDkDQ.exe
  C:\Windows\System\ngeDkDQ.exe
  2⤵
  PID:16332
- C:\Windows\System\xIHUtOe.exe
  C:\Windows\System\xIHUtOe.exe
  2⤵
  PID:16360
- C:\Windows\System\gDBxnqb.exe
  C:\Windows\System\gDBxnqb.exe
  2⤵
  PID:15048
- C:\Windows\System\oCOdjiI.exe
  C:\Windows\System\oCOdjiI.exe
  2⤵
  PID:15396
- C:\Windows\System\RTRIYtA.exe
  C:\Windows\System\RTRIYtA.exe
  2⤵
  PID:3600
- C:\Windows\System\IEYoIhE.exe
  C:\Windows\System\IEYoIhE.exe
  2⤵
  PID:15476
- C:\Windows\System\azfZHQz.exe
  C:\Windows\System\azfZHQz.exe
  2⤵
  PID:15540
- C:\Windows\System\yQtGMsT.exe
  C:\Windows\System\yQtGMsT.exe
  2⤵
  PID:15524
- C:\Windows\System\rFPTSGR.exe
  C:\Windows\System\rFPTSGR.exe
  2⤵
  PID:15644
- C:\Windows\System\LDxnuuI.exe
  C:\Windows\System\LDxnuuI.exe
  2⤵
  PID:15708
- C:\Windows\System\gIYeLUS.exe
  C:\Windows\System\gIYeLUS.exe
  2⤵
  PID:15768
- C:\Windows\System\vItMMBR.exe
  C:\Windows\System\vItMMBR.exe
  2⤵
  PID:15852
- C:\Windows\System\ctEtotg.exe
  C:\Windows\System\ctEtotg.exe
  2⤵
  PID:15944
- C:\Windows\System\hfSYHzV.exe
  C:\Windows\System\hfSYHzV.exe
  2⤵
  PID:15988
- C:\Windows\System\HDdBjxW.exe
  C:\Windows\System\HDdBjxW.exe
  2⤵
  PID:16044
- C:\Windows\System\PnOVIZk.exe
  C:\Windows\System\PnOVIZk.exe
  2⤵
  PID:16100
- C:\Windows\System\tQMHNBO.exe
  C:\Windows\System\tQMHNBO.exe
  2⤵
  PID:16208
- C:\Windows\System\ctEhSjc.exe
  C:\Windows\System\ctEhSjc.exe
  2⤵
  PID:16272
- C:\Windows\System\NnwAODA.exe
  C:\Windows\System\NnwAODA.exe
  2⤵
  PID:16324
- C:\Windows\System\VCoQizx.exe
  C:\Windows\System\VCoQizx.exe
  2⤵
  PID:13584
- C:\Windows\System\pzUIgrp.exe
  C:\Windows\System\pzUIgrp.exe
  2⤵
  PID:15468
- C:\Windows\System\qHelTJy.exe
  C:\Windows\System\qHelTJy.exe
  2⤵
  PID:15512
- C:\Windows\System\jMzcoGT.exe
  C:\Windows\System\jMzcoGT.exe
  2⤵
  PID:15884
- C:\Windows\System\VNmXilV.exe
  C:\Windows\System\VNmXilV.exe
  2⤵
  PID:15748
- C:\Windows\System\eGNJCau.exe
  C:\Windows\System\eGNJCau.exe
  2⤵
  PID:16116
- C:\Windows\System\KgVDkTu.exe
  C:\Windows\System\KgVDkTu.exe
  2⤵
  PID:16260
- C:\Windows\System\BlExmlt.exe
  C:\Windows\System\BlExmlt.exe
  2⤵
  PID:16240
- C:\Windows\System\JoqkRsT.exe
  C:\Windows\System\JoqkRsT.exe
  2⤵
  PID:15764
- C:\Windows\System\SaNOJwv.exe
  C:\Windows\System\SaNOJwv.exe
  2⤵
  PID:15808
- C:\Windows\System\RXPzqvl.exe
  C:\Windows\System\RXPzqvl.exe
  2⤵
  PID:16164
- C:\Windows\System\OFlyZNv.exe
  C:\Windows\System\OFlyZNv.exe
  2⤵
  PID:15172
- C:\Windows\System\gtJLRxd.exe
  C:\Windows\System\gtJLRxd.exe
  2⤵
  PID:16040
- C:\Windows\System\TVOoInE.exe
  C:\Windows\System\TVOoInE.exe
  2⤵
  PID:16428
- C:\Windows\System\tRSRWdA.exe
  C:\Windows\System\tRSRWdA.exe
  2⤵
  PID:16456
- C:\Windows\System\bQRbtEl.exe
  C:\Windows\System\bQRbtEl.exe
  2⤵
  PID:16496
- C:\Windows\System\aHoOfLa.exe
  C:\Windows\System\aHoOfLa.exe
  2⤵
  PID:16524
- C:\Windows\System\dqtSesh.exe
  C:\Windows\System\dqtSesh.exe
  2⤵
  PID:16540
- C:\Windows\System\BLHYWex.exe
  C:\Windows\System\BLHYWex.exe
  2⤵
  PID:16568
- C:\Windows\System\DRFcCgQ.exe
  C:\Windows\System\DRFcCgQ.exe
  2⤵
  PID:16584
- C:\Windows\System\lUtMNxY.exe
  C:\Windows\System\lUtMNxY.exe
  2⤵
  PID:16636
- C:\Windows\System\JyRnenF.exe
  C:\Windows\System\JyRnenF.exe
  2⤵
  PID:16668
- C:\Windows\System\zboxmOU.exe
  C:\Windows\System\zboxmOU.exe
  2⤵
  PID:16692
- C:\Windows\System\PqMZVhb.exe
  C:\Windows\System\PqMZVhb.exe
  2⤵
  PID:16712
- C:\Windows\System\TCfQHuH.exe
  C:\Windows\System\TCfQHuH.exe
  2⤵
  PID:16740
- C:\Windows\System\VwgGxdO.exe
  C:\Windows\System\VwgGxdO.exe
  2⤵
  PID:16760
- C:\Windows\System\xVvlYQj.exe
  C:\Windows\System\xVvlYQj.exe
  2⤵
  PID:16796
- C:\Windows\System\hajfNoM.exe
  C:\Windows\System\hajfNoM.exe
  2⤵
  PID:16816
- C:\Windows\System\AwZYYEz.exe
  C:\Windows\System\AwZYYEz.exe
  2⤵
  PID:16840
- C:\Windows\System\rBXzuTR.exe
  C:\Windows\System\rBXzuTR.exe
  2⤵
  PID:16856
- C:\Windows\System\vfRMjgq.exe
  C:\Windows\System\vfRMjgq.exe
  2⤵
  PID:16920
- C:\Windows\System\VyZqORv.exe
  C:\Windows\System\VyZqORv.exe
  2⤵
  PID:16936
- C:\Windows\System\eflYngh.exe
  C:\Windows\System\eflYngh.exe
  2⤵
  PID:16956
- C:\Windows\System\ABxOcaj.exe
  C:\Windows\System\ABxOcaj.exe
  2⤵
  PID:16980
- C:\Windows\System\joOpnFY.exe
  C:\Windows\System\joOpnFY.exe
  2⤵
  PID:17032
- C:\Windows\System\zAqjEsq.exe
  C:\Windows\System\zAqjEsq.exe
  2⤵
  PID:17060
- C:\Windows\System\eGdrkHe.exe
  C:\Windows\System\eGdrkHe.exe
  2⤵
  PID:17076
- C:\Windows\System\UHDDMAy.exe
  C:\Windows\System\UHDDMAy.exe
  2⤵
  PID:17092
- C:\Windows\System\iNdxLKI.exe
  C:\Windows\System\iNdxLKI.exe
  2⤵
  PID:17112
- C:\Windows\System\pjCDDrw.exe
  C:\Windows\System\pjCDDrw.exe
  2⤵
  PID:17140
- C:\Windows\System\XAyWOAD.exe
  C:\Windows\System\XAyWOAD.exe
  2⤵
  PID:17172
- C:\Windows\System\pNyRPna.exe
  C:\Windows\System\pNyRPna.exe
  2⤵
  PID:17208
- C:\Windows\System\xRVyyUD.exe
  C:\Windows\System\xRVyyUD.exe
  2⤵
  PID:17224
- C:\Windows\System\wsnSLOY.exe
  C:\Windows\System\wsnSLOY.exe
  2⤵
  PID:17244
- C:\Windows\System\ywOGUCe.exe
  C:\Windows\System\ywOGUCe.exe
  2⤵
  PID:17272
- C:\Windows\System\rJfSVRK.exe
  C:\Windows\System\rJfSVRK.exe
  2⤵
  PID:17292
- C:\Windows\System\BvXoLfu.exe
  C:\Windows\System\BvXoLfu.exe
  2⤵
  PID:17312
- C:\Windows\System\tCEGEXj.exe
  C:\Windows\System\tCEGEXj.exe
  2⤵
  PID:17396
- C:\Windows\System\jTPjuKh.exe
  C:\Windows\System\jTPjuKh.exe
  2⤵
  PID:16400
- C:\Windows\System\DObriKp.exe
  C:\Windows\System\DObriKp.exe
  2⤵
  PID:16424
- C:\Windows\System\etLMskg.exe
  C:\Windows\System\etLMskg.exe
  2⤵
  PID:16448
- C:\Windows\System\evWtzxY.exe
  C:\Windows\System\evWtzxY.exe
  2⤵
  PID:16508
- C:\Windows\System\pGQQICB.exe
  C:\Windows\System\pGQQICB.exe
  2⤵
  PID:16556
- C:\Windows\System\uLXzNVi.exe
  C:\Windows\System\uLXzNVi.exe
  2⤵
  PID:3112

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17264

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17620

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

BeuiRCw.exe

Path C:\Windows\System\BeuiRCw.exe
Size 1.7MB
SHA256 199cdbef639a01ae298575fb4d8ae320268f101956464e2d82eead55f7759896
MD5 bcfea193201027fb47121aa285a59828
SHA1 47b28d1435be09bbec6dc863318065038e8b894d
SHA512 4e2123b1898ea135bea62727074927b60c26d3fc657ddac637e2d52db18d530f05930c7fbdc1bb57a978ba361e598a53f4e8e25a9d69cd492dc992d02c3073a0
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIcuZaoV76AkZc2dU2/h:GemTLkNdfE0pZaU
MD5 SHA1 SHA512 SSDEEP

Submit Download

GtrRTar.exe

Path C:\Windows\System\GtrRTar.exe
Size 1.7MB
SHA256 251b0d77c36561f738fa02ec783ba0aa5e3479bb338cc1ed42944bd9c03cbeb9
MD5 5f7864ca7e9b4185b06ec45a5781c1d1
SHA1 7df4b396dcd9349e0ac5828908f786ad169553da
SHA512 ab3300b54183df577725d230d68dec958a2de234c596212fec258b4c3df30b419d24dbd64535951da5619101501a5a5e80983ce6264e012e8d437a6f0d441809
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIcuZaoV76AkZc2dU2/7R:GemTLkNdfE0pZag
MD5 SHA1 SHA512 SSDEEP

Submit Download

IXdXukg.exe

Path C:\Windows\System\IXdXukg.exe
Size 1.7MB
SHA256 9eac7b1c6a9b66fa0866c1f40aa3c54ebe64a375b060278c7f0b58015c5d76d5
MD5 f4b8a7dbbd6e4c88a9660f3c9cd591db
SHA1 f4522b94c48c7678495da25b7c7af4517aa138ed
SHA512 2c665360dee2c36afcd66c87a392c66fc99d9ca6780f07b7428aa6ba43349dc4ac6d4926d114e4f434070fd51df1c95742aaf0585cb074e2cf2b17e5c1169651
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIcuZaoV76AkZc2dU2/Ep:GemTLkNdfE0pZa7
MD5 SHA1 SHA512 SSDEEP

Submit Download

JtfxxtM.exe

Path C:\Windows\System\JtfxxtM.exe
Size 1.7MB
SHA256 cde9b61651cdada5b4c3800851ea227392122c6f7c2d7c363b24d127849418aa
MD5 3590c8b93dcca3bbe01e6ed35c9a2082
SHA1 6bde7f4f0aa425788e896022470234dc641c7794
SHA512 826a0cfbde0dcd3ba1fd733485210c3c37d299a3fd0d73c2d20f621dcc9f1d2307d2f9e4965f0d67d254d0532248133d8d5ba4334b910aaad5cff5873486dc5a
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIcuZaoV76AkZc2dU2/1:GemTLkNdfE0pZaE
MD5 SHA1 SHA512 SSDEEP

Submit Download

JuYkdod.exe

Path C:\Windows\System\JuYkdod.exe
Size 1.7MB
SHA256 0fc7e99fd4561bab4c29c978957aa96d862c2135599bd56ab41f5b56acb11451
MD5 dca5204ccaffc127c417179a4ba9ffd9
SHA1 8904a767cb84822ca144139c1b78869208094796
SHA512 d223aa0375b85a15972f7bb01bea5571a89f77b051de31a4bdc397e276be3f7575395b40df69aa6f17757a1c68fcd1ca1f73e155a740174c4b3f2cb0a2640608
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIcuZaoV76AkZc2dU2/7:GemTLkNdfE0pZa8
MD5 SHA1 SHA512 SSDEEP

Submit Download

KILifnb.exe

Path C:\Windows\System\KILifnb.exe
Size 1.7MB
SHA256 a47827c27fc566b1586cf4a20419b3cdbb5518ce931d6f5d71e5168cc4df4385
MD5 cfd6b1f0b73875d10efd61f15ff1915e
SHA1 e9e32c9f2190cebe093dc538ab6451fb1537fe57
SHA512 1c3bfe0aabcbbc57ff2791d21bcf287ac1bac9d6f0affecdeab5140d90afbcd5aacfb1aaa9b0eb0e685a68a9e5758692c23ded586778b313fb9e2e1db7abab3c
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIcuZaoV76AkZc2dU2/q:GemTLkNdfE0pZa5
MD5 SHA1 SHA512 SSDEEP

Submit Download

KloHvYv.exe

Path C:\Windows\System\KloHvYv.exe
Size 1.7MB
SHA256 35fce69b414a3733de014c46886710103e0cfa43122cc25939d49cbdeccf7a3c
MD5 90b3fa245c7da6ee466b821dd4548167
SHA1 190a184e4e18787833facb86b5eaa77f8417efd8
SHA512 1abc8702f28d18cd0fb936a658aed0b98b2b4d8c3a741fff07157773a1865d8c914a74c888fb284a44015f918c11593ecc83e1f34c18566bdd9b2217b66d8d90
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIcuZaoV76AkZc2dU2/d:GemTLkNdfE0pZao
MD5 SHA1 SHA512 SSDEEP

Submit Download

LYwUjlY.exe

Path C:\Windows\System\LYwUjlY.exe
Size 1.7MB
SHA256 4258efe38d8ac30f7401a235623e751aa70175cb04e23a990ca46e13605c4452
MD5 5ed64ab45b6bf96491ed39f265756d9d
SHA1 27b7ba312f70cf0c3b9cc271359e2107df18593f
SHA512 6980c446da890facb639176762f50bec0df2bb3d8d5b6635b8a80d2810ee3b68add22d11c73e4ef4da80fa258474202d92a723b7b8fd9ef451dc86972d54f93f
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIcuZaoV76AkZc2dU2/Y:GemTLkNdfE0pZaT
MD5 SHA1 SHA512 SSDEEP

Submit Download

NUZFokQ.exe

Path C:\Windows\System\NUZFokQ.exe
Size 1.7MB
SHA256 f3ee6b65ace2eb66774ddb0e397a55b9bb59dbbaee2780ac1fcf155c5f01ce11
MD5 98c4fe80c89f3d8d01768711549e17c2
SHA1 8154c996358df138e7f1c316968b80fdb773ec5a
SHA512 62e4c7f554bf6481e43b63da6dc2103f445e1ea0b62aa34db0c2d461f71bb32954bd06f14c1f931c751315c3ce002d0b9e0b67dde8cfdc411fb9635e1cafde31
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIcuZaoV76AkZc2dU2/S:GemTLkNdfE0pZal
MD5 SHA1 SHA512 SSDEEP

Submit Download

NYyKkXG.exe

Path C:\Windows\System\NYyKkXG.exe
Size 1.7MB
SHA256 4a8e1d00b59536203ffe60f10673c772bd931a893946a31096bff9c7d2fc04d2
MD5 aae530c4f7d6f54e9433f6d92b3018f4
SHA1 ee5649f8a47aeb75e806a5cdf2a57de0c2da8de0
SHA512 4df0b01a7250a16af5aded83fe508e59de19885bf5d40cc9547463726ae787a4eb6db35406c4eac5e6df13bd4b99550d3d6676357be329d31bb3213e6f741d11
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIcuZaoV76AkZc2dU2/3:GemTLkNdfE0pZaK
MD5 SHA1 SHA512 SSDEEP

Submit Download

NcavBNt.exe

Path C:\Windows\System\NcavBNt.exe
Size 1.7MB
SHA256 1e5440bc0f9974945fb8f9bfa2e1c216306d1a29db93782e625c711144632d34
MD5 b61f3521c1fc55e88225ec3abbdaeb22
SHA1 1ff79b53f6af0768776371938b7dddd382ed697a
SHA512 7d53b226197fabee63645978dd7750316d835df60955af6365eebd1502a7b545bce8889043cfc657ec69cecf096e5d22341b4b63f987d68eb2f31daf87429f06
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIcuZaoV76AkZc2dU2/d:GemTLkNdfE0pZai
MD5 SHA1 SHA512 SSDEEP

Submit Download

QHQLRks.exe

Path C:\Windows\System\QHQLRks.exe
Size 1.7MB
SHA256 b62e45224da38f6a34ec8fa0e3b68d5825c6f3e96ca775bcf1c314b925c2eade
MD5 9ae7ad48d44d1318f2d7c05a0c6b4b7f
SHA1 6891fb83a92bda26fab21e205f0a229243f4a6a2
SHA512 ade2cd4468e34e9f4ae957e9e4d9f0977c13e3039a73c08a2b22c3e9e0a95e096e6bf186d4516fd8be0139270945c6844d7d24b8596a59b374c7c60fae6be997
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIcuZaoV76AkZc2dU2/g:GemTLkNdfE0pZan
MD5 SHA1 SHA512 SSDEEP

Submit Download

VeTgInm.exe

Path C:\Windows\System\VeTgInm.exe
Size 1.7MB
SHA256 75b472bb0e3dfd715c9ddc9be524a3a81e2bf94322c7704c667e4618e9076eeb
MD5 360b5d01b6a4e2cc2686419fc8b9d187
SHA1 555cd2c2c98b067608e6b106fcba33ea338a7e4c
SHA512 7790f97b2b3625b66f6c3467dbd4f3baa2368f516e61be97b213ac1d173e342ce565e28aeb045d92125a188af445486e38c59ac12510d79d1e8d449b105c191c
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIcuZaoV76AkZc2dU2/R:GemTLkNdfE0pZaK
MD5 SHA1 SHA512 SSDEEP

Submit Download

YVNFyPc.exe

Path C:\Windows\System\YVNFyPc.exe
Size 1.7MB
SHA256 641e96de1777be5ff277f526603a75d728ad565c42481634de430a53367eaee7
MD5 ae77dab197a538958e3a47c679b22e2c
SHA1 4a663d1b600420355c044e0774bd661244c35b92
SHA512 b4d9c3ad9d10ae596f237f5434aa1d99faad224f5ff97496063eec40621b56888b527427791dd3a75c44160abf8c51fe0f56443cb37b39e87926a7afe8a67d8c
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIcuZaoV76AkZc2dU2/v:GemTLkNdfE0pZak
MD5 SHA1 SHA512 SSDEEP

Submit Download

YXrUWeY.exe

Path C:\Windows\System\YXrUWeY.exe
Size 1.7MB
SHA256 19659de800e153e2a2b18f7779bfac875498223074134ef1aa96613c86422e8b
MD5 199cbd7a33baffd044db9096c041ada5
SHA1 14e0d9e458ed315fe89da05391a2dd3fbd00e479
SHA512 872f017e0437f658b59226279912160a89b39af75a5c8ac111eccdeb726de425af005c60a59c1a71fe22c5fc805be6d29dfb7b4a7727fce0975e190890d6181f
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIcuZaoV76AkZc2dU2/D:GemTLkNdfE0pZaU
MD5 SHA1 SHA512 SSDEEP

Submit Download

YzzUxJO.exe

Path C:\Windows\System\YzzUxJO.exe
Size 1.7MB
SHA256 c7dbd0c960bdb973e601578c803ea4772f47f7c7cfc1b28edd1c50d8dd1f9f3b
MD5 fbefc22ac44ad343287903a318346284
SHA1 12055b1550ddbcc4d498138cd0b9f82600627ce2
SHA512 698d1413d5f14ca213bc2a34597767019d42ee4794454ff9e8e68aaf6c2160cb7f3a7b56939ec209ca93c1c901c7659b7df765389bfc4fb844104fba53468bad
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIcuZaoV76AkZc2dU2/F:GemTLkNdfE0pZag
MD5 SHA1 SHA512 SSDEEP

Submit Download

aEtnmka.exe

Path C:\Windows\System\aEtnmka.exe
Size 1.7MB
SHA256 29c3b45e2983b305491ba2eec3fc0750fe17c570b95669820148e4a88b15231c
MD5 aa9afd7ee52ff910e9127bfb4b748558
SHA1 3d991106f183bcff588d83d3cb4626a235ef87ed
SHA512 903c3e411376caa4144af8352df2a3b3c4cabed61c721b44d3a3d073b95732ccfb991ccf4dd0b0bcd96806fbc7c48fc6c2fbe20727a6dd7d5338339243082dcb
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIcuZaoV76AkZc2dU2/a:GemTLkNdfE0pZaL
MD5 SHA1 SHA512 SSDEEP

Submit Download

aKLyAUf.exe

Path C:\Windows\System\aKLyAUf.exe
Size 1.7MB
SHA256 184e5b5fc5b4d03354770e72d0e50dee944f04dd0b0a09a97c82b72b85b01997
MD5 510e5f7465f49074fc788e7fbb4e8f05
SHA1 4ad83ee728da77fcbc77b7940131e3acc8999c2b
SHA512 83b6c352db897c5281f1f5433a8662fe23d73f80119d72d5da905ea282680ffccd83df1bad9fbe2ce9aea1c8491c2c1f9b4ac8f99264d5430b6dd3bdfc3ad08b
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIcuZaoV76AkZc2dU2/kb:GemTLkNdfE0pZaH
MD5 SHA1 SHA512 SSDEEP

Submit Download

aMFJXxr.exe

Path C:\Windows\System\aMFJXxr.exe
Size 1.7MB
SHA256 d8006d7637347c00a41e22f0770feb94d15bf01ae8e767ac1c2bf1bd3f493e47
MD5 b5891e18585948346daef46367b807de
SHA1 5ad3a6667626b827929670c74f408e23832dd4df
SHA512 897c3bcd8b915b105577bba9a1878d2bcaaf7dcc53c981a4cf09a5974ac4521ebd4ac01f912a0c1adff83166e044364772e2c2ca76e4e7ebd8fc4b8dbc2a5a97
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIcuZaoV76AkZc2dU2/o:GemTLkNdfE0pZar
MD5 SHA1 SHA512 SSDEEP

Submit Download

aTBnsFQ.exe

Path C:\Windows\System\aTBnsFQ.exe
Size 1.7MB
SHA256 4251cd8f8573b27708e6dc3c662e140faaedf3cbe9f6312349b92e9fd488a4f4
MD5 58a327809ae84d927af136e0345730c3
SHA1 ea628263df314157e24e7dcbe68c5febc3364610
SHA512 9f3fd3029711fc7c6285d5adbac9e5fbe16280c544814996e2f893a3155eea82f0720eabb47116b5b93e548bd503194ea0d83ad80bbf2da287ede3cef0fe9894
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIcuZaoV76AkZc2dU2/f:GemTLkNdfE0pZao
MD5 SHA1 SHA512 SSDEEP

Submit Download

bEIhjFd.exe

Path C:\Windows\System\bEIhjFd.exe
Size 1.7MB
SHA256 71b432d4e0325b930bca75d4be6b7836b3d03deea8233699e6feb55eaf00310d
MD5 20d6ada017373b452689e6aabe5f57a7
SHA1 41d0aa632ee7d83bb73f24d73c540d036fbdf525
SHA512 44a41d4a0dfc8e8e4b704f3848a7bad31de73baeed9095e345bb545845ebc8570c6e93d140e7aa991a27825ccefc05d260e8d8c484639a1c5ee07f97e8646b02
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIcuZaoV76AkZc2dU2/s:GemTLkNdfE0pZaZ
MD5 SHA1 SHA512 SSDEEP

Submit Download

bWODkTg.exe

Path C:\Windows\System\bWODkTg.exe
Size 1.7MB
SHA256 e232622962e094a761299f65a6a6ef72fcfbd98f1cff17dd8e1df03ed9673756
MD5 66b261f7424e59cc9853370829810afa
SHA1 91b8e3f61f51abcb20c52f0065064cbe181a5a0f
SHA512 195246a80e50c5e78aaf72655b2d5bed3f8a7213cb985cefa918a1d5618bac4ed2c188569e1e6328c944544b1922ecc07c774c06a9d9272211b860292ab662f3
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIcuZaoV76AkZc2dU2/f:GemTLkNdfE0pZaa
MD5 SHA1 SHA512 SSDEEP

Submit Download

cJUZios.exe

Path C:\Windows\System\cJUZios.exe
Size 1.7MB
SHA256 01634ba9552b985964a2ada6d87ed4806ffbce106ff35b55bcd4dd2809a4a089
MD5 986cffef1089a772427655424de98a4f
SHA1 6ee2300114303f01d4a8eefc8f7633b342c7eadd
SHA512 d9c94a18d0f685606634c7fdeac596175dcfa69e5776b9c266477e0be6d194b2795fe8a48be5f4f908ad961472d014042e64e5f684f5f03942e02af28b239320
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIcuZaoV76AkZc2dU2/Z:GemTLkNdfE0pZaS
MD5 SHA1 SHA512 SSDEEP

Submit Download

gRKuYYE.exe

Path C:\Windows\System\gRKuYYE.exe
Size 1.7MB
SHA256 152c687570371ccafc727526033914f223be79e7389ed09a91bd40d8adae974b
MD5 f06975390f097d6eae7c94967e2f6525
SHA1 191fe0e3025d5f28ff864efa615de83b7cfb63c4
SHA512 99b4435dbb8d3e8ff636447cba14589b66912a401e177d60be6193e13d6fb8481aa08e09ed05c0725415869a4d73ee6ebebea51d826cbe5acce5cc6b9ae6421c
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIcuZaoV76AkZc2dU2/u:GemTLkNdfE0pZab
MD5 SHA1 SHA512 SSDEEP

Submit Download

gYcTmyV.exe

Path C:\Windows\System\gYcTmyV.exe
Size 1.7MB
SHA256 5f8220b17032f367e03817efbef4b83e18f9c6b43b6ebcfa3652f2947df1cb1c
MD5 df9fee5ad99145e3cbcadf6c2fccb896
SHA1 a0eed572b4bdfa32738aee0102c976a7fbf9aa1d
SHA512 0fc07412c0b5929cd3770678c7621bd9fbb2ada2d32bca7db408a41cf090704614ec1584ee1cdd12a8a1c18996173736a7f5e0178b755613d5c9e36a8151696e
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIcuZaoV76AkZc2dU2/q:GemTLkNdfE0pZa/
MD5 SHA1 SHA512 SSDEEP

Submit Download

juaSeno.exe

Path C:\Windows\System\juaSeno.exe
Size 1.7MB
SHA256 687c06e64fc0aab0d13990db1b713e0e55e46642c30313635a67a0c6fcd2cd0e
MD5 71e91b7e0a86a40375a44d5c1cfa1682
SHA1 2318ed15b4887b38898f1f3108cf40f7953b5829
SHA512 c99a59e67c8186d4ed4f0bac1906498ef4789fdabfbfb2f884e4019cd186c2e46efa00ec120cfc1982437e3a6ad80376be5a1eb99f4ed12ef00c6de01db2fa30
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIcuZaoV76AkZc2dU2/5:GemTLkNdfE0pZa4
MD5 SHA1 SHA512 SSDEEP

Submit Download

lPMRxIf.exe

Path C:\Windows\System\lPMRxIf.exe
Size 1.7MB
SHA256 fdd883275e5d8e6b38019306d0c4c6281b8d360d4d1f679c839b20a7b455f64d
MD5 5be8941b1bf903478fcb70d7d403da47
SHA1 04d401e4785184dbe701ca1fa57e72619f296c66
SHA512 45e4ab5b5222461f6efd8cdecefb040941031b350bfab87deda6b12aadbaa853d1e95dbc54ba4a2104bcfe2fd447c879e453f2c0e95f824a77cc74ee1fac4df3
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIcuZaoV76AkZc2dU2/w:GemTLkNdfE0pZa1
MD5 SHA1 SHA512 SSDEEP

Submit Download

pMPUdST.exe

Path C:\Windows\System\pMPUdST.exe
Size 1.7MB
SHA256 7b01707d69f835b146e8f4f2cdcc5c453d1c75c30caf7058adfb873e837be787
MD5 f84d2dee82d8f81538e516af2803e0ec
SHA1 fa26bcab8ce256b926360e07c7ed583d719e36c0
SHA512 6ecee01872a043dc73df7180f4859084cb6116b3ad4c88637d926c56a897e0dce0e11b0dc6448352a6a937a0500fd851746cc449fbc82a6307999ec2f6ede894
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIcuZaoV76AkZc2dU2/s:GemTLkNdfE0pZa5
MD5 SHA1 SHA512 SSDEEP

Submit Download

qcjoRKn.exe

Path C:\Windows\System\qcjoRKn.exe
Size 1.7MB
SHA256 6285c1176f4d9fb2956fa8ea390a5aa35fc1150fe2c1b7518bdd1ba6c8df3ef3
MD5 094538e593469ece6120424b584ced27
SHA1 d5f46349375878d6f768876f06f53dd434b3fda4
SHA512 d1050811c0eaf5b13c6f240630d45ea25c144ce7e70c2bff5fa27afbfb191d9715ee3d57041777a6b40f142d0eedf5f7c7a51270bfcf96e77f3523e5d51c0567
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIcuZaoV76AkZc2dU2/M:GemTLkNdfE0pZaR
MD5 SHA1 SHA512 SSDEEP

Submit Download

uXIRFqR.exe

Path C:\Windows\System\uXIRFqR.exe
Size 1.7MB
SHA256 594975b84fbcd7102dd8fa6b5386861778a2d78edf5c9bf00cb2fbfbf70a9397
MD5 e0ad8549adcbf3355973a24991dc9ad9
SHA1 403780642ac97b7416abba4c7efbb07911fdf22b
SHA512 f00ca59670789b7d06f2738e425d0c067c4b12a500b236bb765b8b673ae89f47b1181d91499aaf4db9bbe68c4de0be2d0818ec9fd0f0adf486278bbc2a4c0f57
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIcuZaoV76AkZc2dU2/I:GemTLkNdfE0pZah
MD5 SHA1 SHA512 SSDEEP

Submit Download

ubKOJCv.exe

Path C:\Windows\System\ubKOJCv.exe
Size 1.7MB
SHA256 213da11ca060f72532161517aeb657713456599dafa42d35a0a5d22174a203bc
MD5 9353577415588b357c781004905f5522
SHA1 680f2c948af12bcd22b7dda6ac57018cada544bf
SHA512 6694726890bf0def04a256f6b95bb20039fa7e7941c98b65bc1799be2bf204ee74db654f0b0a77cc0553c2e6cbca8c2d629cef544dd5fd0dc5612a180fde4773
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIcuZaoV76AkZc2dU2/7:GemTLkNdfE0pZa8
MD5 SHA1 SHA512 SSDEEP

Submit Download

xDbJXRP.exe

Path C:\Windows\System\xDbJXRP.exe
Size 1.7MB
SHA256 59b3a43ce726987e6601becb168ca2c150e610308375f8fb6bb4a18193a88c30
MD5 5b7a2a25fbc7cf3056f240b852ccc007
SHA1 b19a6b47f2f26a684eac1e9b0419f9d505b372a1
SHA512 b9a530924b7bceec0f0fc7b1a6f65153f5d1502aa6464163eef53f07e043ab5f955222859ea3f2eae98b711732f97651bd77a3a8857368bbd2ce8d520ab676c1
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIcuZaoV76AkZc2dU2/s:GemTLkNdfE0pZaD
MD5 SHA1 SHA512 SSDEEP

Submit Download

xRfsXOJ.exe

Path C:\Windows\System\xRfsXOJ.exe
Size 1.7MB
SHA256 fd0df06e5a5ca1faa9423cfaa9f83041e55c063d75ba44632ab5eaf71f2c6143
MD5 f8fc4afff1964112911869abaea0625b
SHA1 aba9c20d00bec727659f7c36259e932a836c9eec
SHA512 0dfd0f15b440d771376e43c869b42f97d551e8210586d88e01eed3996a79b7e03aa7202bec01424485747399ca607bcef215922d1c2948af2f589a8aad4d8f38
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIcuZaoV76AkZc2dU2/u:GemTLkNdfE0pZa1
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/4292-0-0x000002A0790C0000-0x000002A0790D0000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads