xmrig | 92a009ae3b344539c106150d5cd50bfb499052dae382bbe8552a0b6cf10b66e4

Analysis

max time kernel
131s
max time network
123s
platform
windows10-2004_x64
resource
win10v2004-20240611-en
resource tags

arch:x64arch:x86image:win10v2004-20240611-enlocale:en-usos:windows10-2004-x64system
submitted
13-06-2024 10:34

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
Size

1.3MB
MD5

74fda7d3d46f8bc208425c0187fbb2e0
SHA1

929d9206981b79fa402a7afe436138244ad391eb
SHA256

92a009ae3b344539c106150d5cd50bfb499052dae382bbe8552a0b6cf10b66e4
SHA512

abfd244b6cf3dfcf9b0df872494e55347b260b292e024eb7ed9ba65389c6cd490a3e195ade2a02491e80af66ddcc908068f2d4d9397ed499e71acc7ecbd7009c
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszNs0sKYJU0N/OAbAcSej:GezaTF8FcNkNdfE0pZ9oztFwIRTsHcmj

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000800000002336e-4.dat	xmrig
behavioral2/files/0x0008000000023554-9.dat	xmrig
behavioral2/files/0x0007000000023555-14.dat	xmrig
behavioral2/files/0x0007000000023556-20.dat	xmrig
behavioral2/files/0x0007000000023557-25.dat	xmrig
behavioral2/files/0x0007000000023558-30.dat	xmrig
behavioral2/files/0x0007000000023559-35.dat	xmrig
behavioral2/files/0x000700000002355a-38.dat	xmrig
behavioral2/files/0x0008000000023552-44.dat	xmrig
behavioral2/files/0x000700000002355b-48.dat	xmrig
behavioral2/files/0x000700000002355c-54.dat	xmrig
behavioral2/files/0x000700000002355d-58.dat	xmrig
behavioral2/files/0x000700000002355e-64.dat	xmrig
behavioral2/files/0x000700000002355f-68.dat	xmrig
behavioral2/files/0x0007000000023560-75.dat	xmrig
behavioral2/files/0x0007000000023561-80.dat	xmrig
behavioral2/files/0x0007000000023562-84.dat	xmrig
behavioral2/files/0x0007000000023563-88.dat	xmrig
behavioral2/files/0x0007000000023564-97.dat	xmrig
behavioral2/files/0x0007000000023567-99.dat	xmrig
behavioral2/files/0x0007000000023568-105.dat	xmrig
behavioral2/files/0x0007000000023569-109.dat	xmrig
behavioral2/files/0x000700000002356a-114.dat	xmrig
behavioral2/files/0x000900000002356b-117.dat	xmrig
behavioral2/files/0x000800000002356e-124.dat	xmrig
behavioral2/files/0x0008000000023487-130.dat	xmrig
behavioral2/files/0x0007000000023571-135.dat	xmrig
behavioral2/files/0x0007000000023572-139.dat	xmrig
behavioral2/files/0x000800000002356f-145.dat	xmrig
behavioral2/files/0x0008000000023573-148.dat	xmrig
behavioral2/files/0x0007000000023574-155.dat	xmrig
behavioral2/files/0x0007000000023575-159.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4456	OQdrOek.exe
4916	vCwrvFP.exe
1796	HUvSsoQ.exe
4024	ecJMrYD.exe
2300	SXMkUvV.exe
2448	SOxJXvl.exe
4820	kskkLJG.exe
4428	nTDkNQR.exe
3308	PRJjjha.exe
312	VFYrLWy.exe
1652	MzvZwpe.exe
5104	GVicSvv.exe
1588	xHqTfxi.exe
4072	HcJxTUL.exe
3548	BpucKgY.exe
3656	tdAmoEj.exe
996	TMUQXRi.exe
4928	XhvKdEI.exe
4852	IPgawJO.exe
1792	VXRpqkK.exe
2992	ZDoTBqb.exe
1452	QhQifCk.exe
4948	QMHzAjK.exe
1808	OaxaYMm.exe
1304	FVvrivw.exe
1548	mZwUYiz.exe
1360	eQAatYJ.exe
3600	fXsFiFu.exe
1972	DmFEfTh.exe
2640	zwkkHoP.exe
3404	oQaokwn.exe
4444	GiHJrOt.exe
2556	jRjuDgW.exe
3848	xSBOgZH.exe
224	mdZCEIF.exe
3872	SVqOTnh.exe
3700	edozpER.exe
4888	fYUnFNd.exe
4484	RcoNGHl.exe
3532	MTtfGQI.exe
4356	xcdIvNo.exe
1828	pURqHIX.exe
3964	mLzUUwl.exe
4108	yAiiVOi.exe
2272	RjEXgoS.exe
2340	KHeNlPY.exe
908	MUhtSTV.exe
732	jVlZNAW.exe
5020	DonMQIH.exe
4648	UDcvaFd.exe
3016	EnKrGLp.exe
3568	FTgKfGg.exe
640	SDRsnkD.exe
1856	cSAWAtz.exe
2420	irGDRgC.exe
2848	rrKMRcj.exe
4752	PwUfGcW.exe
1448	qApwoMy.exe
2036	YtErxLD.exe
740	XnpoFQd.exe
3208	nkGTTSu.exe
4060	VeRCjhR.exe
4508	TatHjwP.exe
4320	sbFaqSH.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\BWMtiDg.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\CpGmaOe.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\PwUfGcW.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\NHxhgHc.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\gOJaROG.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\KhYcdJG.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\dwGVYWR.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\YvNqaoY.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\EnLfRpq.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\OmUCEUy.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\jMMReyD.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\KDIoALb.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\UkZGAHB.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\Viikgxd.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\wzXXJjq.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\oSwmiaX.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\KqonuLH.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\YDoGHCD.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\acUpjUZ.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\XgxFPQw.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\vGOnwtN.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\KWQaRyG.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\BOCPoPF.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\XrhQduJ.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\CGxqlGg.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\OTMQnSK.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\FmRsmKk.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\ANTbUWX.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\TmPLfdt.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\qhksJXZ.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\GVicSvv.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\KbxQvKq.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\jbpMgUJ.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\fRXjfnX.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\RAlVvMC.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\nFMmvEU.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\hDXiHuq.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\OQdrOek.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\eggxMTs.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\HRvsWZA.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\MSTMsSr.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\ztixokQ.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\mNRwgKi.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\GQndGIs.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\TjjaEek.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\YQVvknH.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\NoknKPK.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\ujkCjmv.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\pHzvotK.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\qnQxpgF.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\GFRhsud.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\KHIDIvh.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\mWifYOQ.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\hMistkT.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\zYtKhLq.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\iowcSNi.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\RYJJVsI.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\XvkZtdV.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\eIwoHZy.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\KUFmdcM.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\jfbRWPE.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\ugOfKmy.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\ALCjetr.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
File created	C:\Windows\System\UUfwNsM.exe	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_DADY&PROD_HARDDISK\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\2a\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	800	dwm.exe
Token: SeChangeNotifyPrivilege	800	dwm.exe
Token: 33	800	dwm.exe
Token: SeIncBasePriorityPrivilege	800	dwm.exe
Token: SeShutdownPrivilege	800	dwm.exe
Token: SeCreatePagefilePrivilege	800	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1944 wrote to memory of 4456	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	82
PID 1944 wrote to memory of 4456	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	82
PID 1944 wrote to memory of 4916	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	83
PID 1944 wrote to memory of 4916	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	83
PID 1944 wrote to memory of 1796	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	84
PID 1944 wrote to memory of 1796	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	84
PID 1944 wrote to memory of 4024	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	85
PID 1944 wrote to memory of 4024	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	85
PID 1944 wrote to memory of 2300	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	86
PID 1944 wrote to memory of 2300	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	86
PID 1944 wrote to memory of 2448	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	88
PID 1944 wrote to memory of 2448	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	88
PID 1944 wrote to memory of 4820	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	89
PID 1944 wrote to memory of 4820	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	89
PID 1944 wrote to memory of 4428	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	92
PID 1944 wrote to memory of 4428	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	92
PID 1944 wrote to memory of 3308	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	93
PID 1944 wrote to memory of 3308	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	93
PID 1944 wrote to memory of 312	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	94
PID 1944 wrote to memory of 312	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	94
PID 1944 wrote to memory of 1652	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	95
PID 1944 wrote to memory of 1652	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	95
PID 1944 wrote to memory of 5104	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	96
PID 1944 wrote to memory of 5104	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	96
PID 1944 wrote to memory of 1588	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	97
PID 1944 wrote to memory of 1588	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	97
PID 1944 wrote to memory of 4072	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	98
PID 1944 wrote to memory of 4072	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	98
PID 1944 wrote to memory of 3548	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	99
PID 1944 wrote to memory of 3548	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	99
PID 1944 wrote to memory of 3656	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	100
PID 1944 wrote to memory of 3656	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	100
PID 1944 wrote to memory of 996	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	101
PID 1944 wrote to memory of 996	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	101
PID 1944 wrote to memory of 4928	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	102
PID 1944 wrote to memory of 4928	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	102
PID 1944 wrote to memory of 4852	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	103
PID 1944 wrote to memory of 4852	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	103
PID 1944 wrote to memory of 1792	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	104
PID 1944 wrote to memory of 1792	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	104
PID 1944 wrote to memory of 2992	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	105
PID 1944 wrote to memory of 2992	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	105
PID 1944 wrote to memory of 1452	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	106
PID 1944 wrote to memory of 1452	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	106
PID 1944 wrote to memory of 4948	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	107
PID 1944 wrote to memory of 4948	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	107
PID 1944 wrote to memory of 1808	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	108
PID 1944 wrote to memory of 1808	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	108
PID 1944 wrote to memory of 1304	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	109
PID 1944 wrote to memory of 1304	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	109
PID 1944 wrote to memory of 1548	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	110
PID 1944 wrote to memory of 1548	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	110
PID 1944 wrote to memory of 1360	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	111
PID 1944 wrote to memory of 1360	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	111
PID 1944 wrote to memory of 3600	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	112
PID 1944 wrote to memory of 3600	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	112
PID 1944 wrote to memory of 1972	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	113
PID 1944 wrote to memory of 1972	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	113
PID 1944 wrote to memory of 2640	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	114
PID 1944 wrote to memory of 2640	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	114
PID 1944 wrote to memory of 3404	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	115
PID 1944 wrote to memory of 3404	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	115
PID 1944 wrote to memory of 4444	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	116
PID 1944 wrote to memory of 4444	1944	74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe	116

C:\Users\Admin\AppData\Local\Temp\74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\74fda7d3d46f8bc208425c0187fbb2e0_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1944
- C:\Windows\System\OQdrOek.exe
  C:\Windows\System\OQdrOek.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System\vCwrvFP.exe
  C:\Windows\System\vCwrvFP.exe
  2⤵
  - Executes dropped EXE
  PID:4916
- C:\Windows\System\HUvSsoQ.exe
  C:\Windows\System\HUvSsoQ.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\ecJMrYD.exe
  C:\Windows\System\ecJMrYD.exe
  2⤵
  - Executes dropped EXE
  PID:4024
- C:\Windows\System\SXMkUvV.exe
  C:\Windows\System\SXMkUvV.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\SOxJXvl.exe
  C:\Windows\System\SOxJXvl.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\kskkLJG.exe
  C:\Windows\System\kskkLJG.exe
  2⤵
  - Executes dropped EXE
  PID:4820
- C:\Windows\System\nTDkNQR.exe
  C:\Windows\System\nTDkNQR.exe
  2⤵
  - Executes dropped EXE
  PID:4428
- C:\Windows\System\PRJjjha.exe
  C:\Windows\System\PRJjjha.exe
  2⤵
  - Executes dropped EXE
  PID:3308
- C:\Windows\System\VFYrLWy.exe
  C:\Windows\System\VFYrLWy.exe
  2⤵
  - Executes dropped EXE
  PID:312
- C:\Windows\System\MzvZwpe.exe
  C:\Windows\System\MzvZwpe.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\GVicSvv.exe
  C:\Windows\System\GVicSvv.exe
  2⤵
  - Executes dropped EXE
  PID:5104
- C:\Windows\System\xHqTfxi.exe
  C:\Windows\System\xHqTfxi.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\HcJxTUL.exe
  C:\Windows\System\HcJxTUL.exe
  2⤵
  - Executes dropped EXE
  PID:4072
- C:\Windows\System\BpucKgY.exe
  C:\Windows\System\BpucKgY.exe
  2⤵
  - Executes dropped EXE
  PID:3548
- C:\Windows\System\tdAmoEj.exe
  C:\Windows\System\tdAmoEj.exe
  2⤵
  - Executes dropped EXE
  PID:3656
- C:\Windows\System\TMUQXRi.exe
  C:\Windows\System\TMUQXRi.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System\XhvKdEI.exe
  C:\Windows\System\XhvKdEI.exe
  2⤵
  - Executes dropped EXE
  PID:4928
- C:\Windows\System\IPgawJO.exe
  C:\Windows\System\IPgawJO.exe
  2⤵
  - Executes dropped EXE
  PID:4852
- C:\Windows\System\VXRpqkK.exe
  C:\Windows\System\VXRpqkK.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\ZDoTBqb.exe
  C:\Windows\System\ZDoTBqb.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\QhQifCk.exe
  C:\Windows\System\QhQifCk.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\QMHzAjK.exe
  C:\Windows\System\QMHzAjK.exe
  2⤵
  - Executes dropped EXE
  PID:4948
- C:\Windows\System\OaxaYMm.exe
  C:\Windows\System\OaxaYMm.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\FVvrivw.exe
  C:\Windows\System\FVvrivw.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\mZwUYiz.exe
  C:\Windows\System\mZwUYiz.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\eQAatYJ.exe
  C:\Windows\System\eQAatYJ.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\fXsFiFu.exe
  C:\Windows\System\fXsFiFu.exe
  2⤵
  - Executes dropped EXE
  PID:3600
- C:\Windows\System\DmFEfTh.exe
  C:\Windows\System\DmFEfTh.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\zwkkHoP.exe
  C:\Windows\System\zwkkHoP.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\oQaokwn.exe
  C:\Windows\System\oQaokwn.exe
  2⤵
  - Executes dropped EXE
  PID:3404
- C:\Windows\System\GiHJrOt.exe
  C:\Windows\System\GiHJrOt.exe
  2⤵
  - Executes dropped EXE
  PID:4444
- C:\Windows\System\jRjuDgW.exe
  C:\Windows\System\jRjuDgW.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\xSBOgZH.exe
  C:\Windows\System\xSBOgZH.exe
  2⤵
  - Executes dropped EXE
  PID:3848
- C:\Windows\System\mdZCEIF.exe
  C:\Windows\System\mdZCEIF.exe
  2⤵
  - Executes dropped EXE
  PID:224
- C:\Windows\System\SVqOTnh.exe
  C:\Windows\System\SVqOTnh.exe
  2⤵
  - Executes dropped EXE
  PID:3872
- C:\Windows\System\edozpER.exe
  C:\Windows\System\edozpER.exe
  2⤵
  - Executes dropped EXE
  PID:3700
- C:\Windows\System\fYUnFNd.exe
  C:\Windows\System\fYUnFNd.exe
  2⤵
  - Executes dropped EXE
  PID:4888
- C:\Windows\System\RcoNGHl.exe
  C:\Windows\System\RcoNGHl.exe
  2⤵
  - Executes dropped EXE
  PID:4484
- C:\Windows\System\MTtfGQI.exe
  C:\Windows\System\MTtfGQI.exe
  2⤵
  - Executes dropped EXE
  PID:3532
- C:\Windows\System\xcdIvNo.exe
  C:\Windows\System\xcdIvNo.exe
  2⤵
  - Executes dropped EXE
  PID:4356
- C:\Windows\System\pURqHIX.exe
  C:\Windows\System\pURqHIX.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\mLzUUwl.exe
  C:\Windows\System\mLzUUwl.exe
  2⤵
  - Executes dropped EXE
  PID:3964
- C:\Windows\System\yAiiVOi.exe
  C:\Windows\System\yAiiVOi.exe
  2⤵
  - Executes dropped EXE
  PID:4108
- C:\Windows\System\RjEXgoS.exe
  C:\Windows\System\RjEXgoS.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\KHeNlPY.exe
  C:\Windows\System\KHeNlPY.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\MUhtSTV.exe
  C:\Windows\System\MUhtSTV.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\jVlZNAW.exe
  C:\Windows\System\jVlZNAW.exe
  2⤵
  - Executes dropped EXE
  PID:732
- C:\Windows\System\DonMQIH.exe
  C:\Windows\System\DonMQIH.exe
  2⤵
  - Executes dropped EXE
  PID:5020
- C:\Windows\System\UDcvaFd.exe
  C:\Windows\System\UDcvaFd.exe
  2⤵
  - Executes dropped EXE
  PID:4648
- C:\Windows\System\EnKrGLp.exe
  C:\Windows\System\EnKrGLp.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\FTgKfGg.exe
  C:\Windows\System\FTgKfGg.exe
  2⤵
  - Executes dropped EXE
  PID:3568
- C:\Windows\System\SDRsnkD.exe
  C:\Windows\System\SDRsnkD.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\cSAWAtz.exe
  C:\Windows\System\cSAWAtz.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\irGDRgC.exe
  C:\Windows\System\irGDRgC.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\rrKMRcj.exe
  C:\Windows\System\rrKMRcj.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\PwUfGcW.exe
  C:\Windows\System\PwUfGcW.exe
  2⤵
  - Executes dropped EXE
  PID:4752
- C:\Windows\System\qApwoMy.exe
  C:\Windows\System\qApwoMy.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\YtErxLD.exe
  C:\Windows\System\YtErxLD.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\XnpoFQd.exe
  C:\Windows\System\XnpoFQd.exe
  2⤵
  - Executes dropped EXE
  PID:740
- C:\Windows\System\nkGTTSu.exe
  C:\Windows\System\nkGTTSu.exe
  2⤵
  - Executes dropped EXE
  PID:3208
- C:\Windows\System\VeRCjhR.exe
  C:\Windows\System\VeRCjhR.exe
  2⤵
  - Executes dropped EXE
  PID:4060
- C:\Windows\System\TatHjwP.exe
  C:\Windows\System\TatHjwP.exe
  2⤵
  - Executes dropped EXE
  PID:4508
- C:\Windows\System\sbFaqSH.exe
  C:\Windows\System\sbFaqSH.exe
  2⤵
  - Executes dropped EXE
  PID:4320
- C:\Windows\System\TVRsACr.exe
  C:\Windows\System\TVRsACr.exe
  2⤵
  PID:1740
- C:\Windows\System\qnavRse.exe
  C:\Windows\System\qnavRse.exe
  2⤵
  PID:4816
- C:\Windows\System\ZjDWxHp.exe
  C:\Windows\System\ZjDWxHp.exe
  2⤵
  PID:2808
- C:\Windows\System\lASsLHX.exe
  C:\Windows\System\lASsLHX.exe
  2⤵
  PID:3052
- C:\Windows\System\OnyXOvs.exe
  C:\Windows\System\OnyXOvs.exe
  2⤵
  PID:2832
- C:\Windows\System\HAuuSan.exe
  C:\Windows\System\HAuuSan.exe
  2⤵
  PID:440
- C:\Windows\System\EuFyUwa.exe
  C:\Windows\System\EuFyUwa.exe
  2⤵
  PID:2952
- C:\Windows\System\nhsPmHF.exe
  C:\Windows\System\nhsPmHF.exe
  2⤵
  PID:4600
- C:\Windows\System\nhTtcDW.exe
  C:\Windows\System\nhTtcDW.exe
  2⤵
  PID:2120
- C:\Windows\System\DILpgCh.exe
  C:\Windows\System\DILpgCh.exe
  2⤵
  PID:4032
- C:\Windows\System\vzxGLlo.exe
  C:\Windows\System\vzxGLlo.exe
  2⤵
  PID:3312
- C:\Windows\System\hULsTwI.exe
  C:\Windows\System\hULsTwI.exe
  2⤵
  PID:924
- C:\Windows\System\dcBitVO.exe
  C:\Windows\System\dcBitVO.exe
  2⤵
  PID:1104
- C:\Windows\System\uBfhkkJ.exe
  C:\Windows\System\uBfhkkJ.exe
  2⤵
  PID:4976
- C:\Windows\System\hcAAswv.exe
  C:\Windows\System\hcAAswv.exe
  2⤵
  PID:2352
- C:\Windows\System\BOCPoPF.exe
  C:\Windows\System\BOCPoPF.exe
  2⤵
  PID:1028
- C:\Windows\System\VczDumZ.exe
  C:\Windows\System\VczDumZ.exe
  2⤵
  PID:4044
- C:\Windows\System\LEaZQCg.exe
  C:\Windows\System\LEaZQCg.exe
  2⤵
  PID:5036
- C:\Windows\System\JROwtSa.exe
  C:\Windows\System\JROwtSa.exe
  2⤵
  PID:4672
- C:\Windows\System\KcYBJeL.exe
  C:\Windows\System\KcYBJeL.exe
  2⤵
  PID:3064
- C:\Windows\System\pMxZrBb.exe
  C:\Windows\System\pMxZrBb.exe
  2⤵
  PID:552
- C:\Windows\System\KbxQvKq.exe
  C:\Windows\System\KbxQvKq.exe
  2⤵
  PID:932
- C:\Windows\System\ttocyFf.exe
  C:\Windows\System\ttocyFf.exe
  2⤵
  PID:4804
- C:\Windows\System\cVnhGXr.exe
  C:\Windows\System\cVnhGXr.exe
  2⤵
  PID:4224
- C:\Windows\System\OsCjAoK.exe
  C:\Windows\System\OsCjAoK.exe
  2⤵
  PID:2344
- C:\Windows\System\GGxdsbT.exe
  C:\Windows\System\GGxdsbT.exe
  2⤵
  PID:5040
- C:\Windows\System\WOAQXZN.exe
  C:\Windows\System\WOAQXZN.exe
  2⤵
  PID:1636
- C:\Windows\System\vGOnwtN.exe
  C:\Windows\System\vGOnwtN.exe
  2⤵
  PID:1332
- C:\Windows\System\AlgqKmR.exe
  C:\Windows\System\AlgqKmR.exe
  2⤵
  PID:5124
- C:\Windows\System\MwTqmCe.exe
  C:\Windows\System\MwTqmCe.exe
  2⤵
  PID:5144
- C:\Windows\System\FSnGOBq.exe
  C:\Windows\System\FSnGOBq.exe
  2⤵
  PID:5176
- C:\Windows\System\RcsNwnk.exe
  C:\Windows\System\RcsNwnk.exe
  2⤵
  PID:5200
- C:\Windows\System\zaMPUAQ.exe
  C:\Windows\System\zaMPUAQ.exe
  2⤵
  PID:5232
- C:\Windows\System\UvWLGFl.exe
  C:\Windows\System\UvWLGFl.exe
  2⤵
  PID:5260
- C:\Windows\System\QQQgHdR.exe
  C:\Windows\System\QQQgHdR.exe
  2⤵
  PID:5308
- C:\Windows\System\zlkvXbf.exe
  C:\Windows\System\zlkvXbf.exe
  2⤵
  PID:5324
- C:\Windows\System\sUqdmzS.exe
  C:\Windows\System\sUqdmzS.exe
  2⤵
  PID:5352
- C:\Windows\System\zLiEvIo.exe
  C:\Windows\System\zLiEvIo.exe
  2⤵
  PID:5368
- C:\Windows\System\RAQJcYK.exe
  C:\Windows\System\RAQJcYK.exe
  2⤵
  PID:5388
- C:\Windows\System\RhtjtgQ.exe
  C:\Windows\System\RhtjtgQ.exe
  2⤵
  PID:5416
- C:\Windows\System\qKWUKeA.exe
  C:\Windows\System\qKWUKeA.exe
  2⤵
  PID:5460
- C:\Windows\System\CuZjnkj.exe
  C:\Windows\System\CuZjnkj.exe
  2⤵
  PID:5492
- C:\Windows\System\jGhFJrR.exe
  C:\Windows\System\jGhFJrR.exe
  2⤵
  PID:5516
- C:\Windows\System\iBmBPiY.exe
  C:\Windows\System\iBmBPiY.exe
  2⤵
  PID:5536
- C:\Windows\System\gJpbWVd.exe
  C:\Windows\System\gJpbWVd.exe
  2⤵
  PID:5568
- C:\Windows\System\PWkLgCZ.exe
  C:\Windows\System\PWkLgCZ.exe
  2⤵
  PID:5588
- C:\Windows\System\nTUNbnf.exe
  C:\Windows\System\nTUNbnf.exe
  2⤵
  PID:5620
- C:\Windows\System\wpHqpZl.exe
  C:\Windows\System\wpHqpZl.exe
  2⤵
  PID:5636
- C:\Windows\System\QPcnSql.exe
  C:\Windows\System\QPcnSql.exe
  2⤵
  PID:5664
- C:\Windows\System\IyJcmgQ.exe
  C:\Windows\System\IyJcmgQ.exe
  2⤵
  PID:5680
- C:\Windows\System\dBXxUWZ.exe
  C:\Windows\System\dBXxUWZ.exe
  2⤵
  PID:5712
- C:\Windows\System\VgoqdJY.exe
  C:\Windows\System\VgoqdJY.exe
  2⤵
  PID:5736
- C:\Windows\System\oCeVYub.exe
  C:\Windows\System\oCeVYub.exe
  2⤵
  PID:5756
- C:\Windows\System\lLeckSP.exe
  C:\Windows\System\lLeckSP.exe
  2⤵
  PID:5792
- C:\Windows\System\cuTtBQg.exe
  C:\Windows\System\cuTtBQg.exe
  2⤵
  PID:5820
- C:\Windows\System\JyakEBH.exe
  C:\Windows\System\JyakEBH.exe
  2⤵
  PID:5872
- C:\Windows\System\VGqZqvg.exe
  C:\Windows\System\VGqZqvg.exe
  2⤵
  PID:5888
- C:\Windows\System\RYqlvsP.exe
  C:\Windows\System\RYqlvsP.exe
  2⤵
  PID:5920
- C:\Windows\System\CZwoRDU.exe
  C:\Windows\System\CZwoRDU.exe
  2⤵
  PID:5956
- C:\Windows\System\ALaYRKw.exe
  C:\Windows\System\ALaYRKw.exe
  2⤵
  PID:5984
- C:\Windows\System\rfoiLfx.exe
  C:\Windows\System\rfoiLfx.exe
  2⤵
  PID:6012
- C:\Windows\System\ewjyEes.exe
  C:\Windows\System\ewjyEes.exe
  2⤵
  PID:6032
- C:\Windows\System\nssNmdJ.exe
  C:\Windows\System\nssNmdJ.exe
  2⤵
  PID:6068
- C:\Windows\System\RXOyuGz.exe
  C:\Windows\System\RXOyuGz.exe
  2⤵
  PID:6088
- C:\Windows\System\CZjKNbj.exe
  C:\Windows\System\CZjKNbj.exe
  2⤵
  PID:6132
- C:\Windows\System\iZJJEBY.exe
  C:\Windows\System\iZJJEBY.exe
  2⤵
  PID:5132
- C:\Windows\System\XmgkBFF.exe
  C:\Windows\System\XmgkBFF.exe
  2⤵
  PID:5164
- C:\Windows\System\FndprEW.exe
  C:\Windows\System\FndprEW.exe
  2⤵
  PID:5216
- C:\Windows\System\tIpUdKn.exe
  C:\Windows\System\tIpUdKn.exe
  2⤵
  PID:5364
- C:\Windows\System\PilXVqZ.exe
  C:\Windows\System\PilXVqZ.exe
  2⤵
  PID:5424
- C:\Windows\System\VbogIwr.exe
  C:\Windows\System\VbogIwr.exe
  2⤵
  PID:5456
- C:\Windows\System\YPfURqc.exe
  C:\Windows\System\YPfURqc.exe
  2⤵
  PID:5504
- C:\Windows\System\RlkvASr.exe
  C:\Windows\System\RlkvASr.exe
  2⤵
  PID:5576
- C:\Windows\System\SVTcrJt.exe
  C:\Windows\System\SVTcrJt.exe
  2⤵
  PID:5672
- C:\Windows\System\eQUlXgN.exe
  C:\Windows\System\eQUlXgN.exe
  2⤵
  PID:5704
- C:\Windows\System\xuvIHyu.exe
  C:\Windows\System\xuvIHyu.exe
  2⤵
  PID:5748
- C:\Windows\System\oOxLAIk.exe
  C:\Windows\System\oOxLAIk.exe
  2⤵
  PID:5808
- C:\Windows\System\sZcWptG.exe
  C:\Windows\System\sZcWptG.exe
  2⤵
  PID:5916
- C:\Windows\System\HOwBxlb.exe
  C:\Windows\System\HOwBxlb.exe
  2⤵
  PID:6000
- C:\Windows\System\EcFfOIa.exe
  C:\Windows\System\EcFfOIa.exe
  2⤵
  PID:6060
- C:\Windows\System\InBRMQN.exe
  C:\Windows\System\InBRMQN.exe
  2⤵
  PID:6112
- C:\Windows\System\fHFzVjq.exe
  C:\Windows\System\fHFzVjq.exe
  2⤵
  PID:5248
- C:\Windows\System\CbRcgeZ.exe
  C:\Windows\System\CbRcgeZ.exe
  2⤵
  PID:5320
- C:\Windows\System\JMpkYGd.exe
  C:\Windows\System\JMpkYGd.exe
  2⤵
  PID:5400
- C:\Windows\System\UJzYiCh.exe
  C:\Windows\System\UJzYiCh.exe
  2⤵
  PID:5560
- C:\Windows\System\lvIePzA.exe
  C:\Windows\System\lvIePzA.exe
  2⤵
  PID:5776
- C:\Windows\System\nSxAUEi.exe
  C:\Windows\System\nSxAUEi.exe
  2⤵
  PID:5780
- C:\Windows\System\tIldPJq.exe
  C:\Windows\System\tIldPJq.exe
  2⤵
  PID:5996
- C:\Windows\System\yPknTls.exe
  C:\Windows\System\yPknTls.exe
  2⤵
  PID:5408
- C:\Windows\System\CdCeNLx.exe
  C:\Windows\System\CdCeNLx.exe
  2⤵
  PID:5488
- C:\Windows\System\nSkMNRs.exe
  C:\Windows\System\nSkMNRs.exe
  2⤵
  PID:6140
- C:\Windows\System\NEOeHpQ.exe
  C:\Windows\System\NEOeHpQ.exe
  2⤵
  PID:6160
- C:\Windows\System\MoUDqRY.exe
  C:\Windows\System\MoUDqRY.exe
  2⤵
  PID:6188
- C:\Windows\System\DURtxJt.exe
  C:\Windows\System\DURtxJt.exe
  2⤵
  PID:6204
- C:\Windows\System\wzXXJjq.exe
  C:\Windows\System\wzXXJjq.exe
  2⤵
  PID:6224
- C:\Windows\System\IqGMifk.exe
  C:\Windows\System\IqGMifk.exe
  2⤵
  PID:6268
- C:\Windows\System\hecRxmS.exe
  C:\Windows\System\hecRxmS.exe
  2⤵
  PID:6300
- C:\Windows\System\PGganEu.exe
  C:\Windows\System\PGganEu.exe
  2⤵
  PID:6320
- C:\Windows\System\KIbjHwh.exe
  C:\Windows\System\KIbjHwh.exe
  2⤵
  PID:6352
- C:\Windows\System\asVXywR.exe
  C:\Windows\System\asVXywR.exe
  2⤵
  PID:6384
- C:\Windows\System\qwJxMiW.exe
  C:\Windows\System\qwJxMiW.exe
  2⤵
  PID:6400
- C:\Windows\System\RoHtOsV.exe
  C:\Windows\System\RoHtOsV.exe
  2⤵
  PID:6428
- C:\Windows\System\DyvKWrX.exe
  C:\Windows\System\DyvKWrX.exe
  2⤵
  PID:6448
- C:\Windows\System\NYWhBIK.exe
  C:\Windows\System\NYWhBIK.exe
  2⤵
  PID:6476
- C:\Windows\System\lOGAEAh.exe
  C:\Windows\System\lOGAEAh.exe
  2⤵
  PID:6524
- C:\Windows\System\GFRhsud.exe
  C:\Windows\System\GFRhsud.exe
  2⤵
  PID:6552
- C:\Windows\System\PitLJyf.exe
  C:\Windows\System\PitLJyf.exe
  2⤵
  PID:6580
- C:\Windows\System\jkFPGqv.exe
  C:\Windows\System\jkFPGqv.exe
  2⤵
  PID:6596
- C:\Windows\System\UMDdKZS.exe
  C:\Windows\System\UMDdKZS.exe
  2⤵
  PID:6616
- C:\Windows\System\NnwVXqo.exe
  C:\Windows\System\NnwVXqo.exe
  2⤵
  PID:6640
- C:\Windows\System\EMpCopV.exe
  C:\Windows\System\EMpCopV.exe
  2⤵
  PID:6664
- C:\Windows\System\tKWcpeA.exe
  C:\Windows\System\tKWcpeA.exe
  2⤵
  PID:6712
- C:\Windows\System\ayvWIcj.exe
  C:\Windows\System\ayvWIcj.exe
  2⤵
  PID:6736
- C:\Windows\System\UmfiPLy.exe
  C:\Windows\System\UmfiPLy.exe
  2⤵
  PID:6760
- C:\Windows\System\JQwazHf.exe
  C:\Windows\System\JQwazHf.exe
  2⤵
  PID:6780
- C:\Windows\System\iTPBkuA.exe
  C:\Windows\System\iTPBkuA.exe
  2⤵
  PID:6804
- C:\Windows\System\KqonuLH.exe
  C:\Windows\System\KqonuLH.exe
  2⤵
  PID:6824
- C:\Windows\System\frCqvjP.exe
  C:\Windows\System\frCqvjP.exe
  2⤵
  PID:6848
- C:\Windows\System\HVKPdtD.exe
  C:\Windows\System\HVKPdtD.exe
  2⤵
  PID:6872
- C:\Windows\System\GPXVKQp.exe
  C:\Windows\System\GPXVKQp.exe
  2⤵
  PID:6896
- C:\Windows\System\NmPfiPi.exe
  C:\Windows\System\NmPfiPi.exe
  2⤵
  PID:6924
- C:\Windows\System\DVgIrPK.exe
  C:\Windows\System\DVgIrPK.exe
  2⤵
  PID:6964
- C:\Windows\System\cjsrXjw.exe
  C:\Windows\System\cjsrXjw.exe
  2⤵
  PID:6992
- C:\Windows\System\evaAhuc.exe
  C:\Windows\System\evaAhuc.exe
  2⤵
  PID:7020
- C:\Windows\System\PjSwMzf.exe
  C:\Windows\System\PjSwMzf.exe
  2⤵
  PID:7048
- C:\Windows\System\aRMGows.exe
  C:\Windows\System\aRMGows.exe
  2⤵
  PID:7072
- C:\Windows\System\sIdqvEj.exe
  C:\Windows\System\sIdqvEj.exe
  2⤵
  PID:7100
- C:\Windows\System\mQUHzSl.exe
  C:\Windows\System\mQUHzSl.exe
  2⤵
  PID:7152
- C:\Windows\System\XwQAuVM.exe
  C:\Windows\System\XwQAuVM.exe
  2⤵
  PID:6148
- C:\Windows\System\cwNJJRk.exe
  C:\Windows\System\cwNJJRk.exe
  2⤵
  PID:6232
- C:\Windows\System\ZaptiGA.exe
  C:\Windows\System\ZaptiGA.exe
  2⤵
  PID:6280
- C:\Windows\System\CODaWNX.exe
  C:\Windows\System\CODaWNX.exe
  2⤵
  PID:6368
- C:\Windows\System\FDkDuUw.exe
  C:\Windows\System\FDkDuUw.exe
  2⤵
  PID:6396
- C:\Windows\System\bYzEHDM.exe
  C:\Windows\System\bYzEHDM.exe
  2⤵
  PID:6464
- C:\Windows\System\PjemjaV.exe
  C:\Windows\System\PjemjaV.exe
  2⤵
  PID:6536
- C:\Windows\System\UfKjeTJ.exe
  C:\Windows\System\UfKjeTJ.exe
  2⤵
  PID:6576
- C:\Windows\System\Jjwyofs.exe
  C:\Windows\System\Jjwyofs.exe
  2⤵
  PID:6632
- C:\Windows\System\MroeXPF.exe
  C:\Windows\System\MroeXPF.exe
  2⤵
  PID:6732
- C:\Windows\System\EOAzNKw.exe
  C:\Windows\System\EOAzNKw.exe
  2⤵
  PID:6792
- C:\Windows\System\kLJBfOx.exe
  C:\Windows\System\kLJBfOx.exe
  2⤵
  PID:6884
- C:\Windows\System\XKZatmo.exe
  C:\Windows\System\XKZatmo.exe
  2⤵
  PID:6932
- C:\Windows\System\CwYiaXp.exe
  C:\Windows\System\CwYiaXp.exe
  2⤵
  PID:6960
- C:\Windows\System\jfbRWPE.exe
  C:\Windows\System\jfbRWPE.exe
  2⤵
  PID:7060
- C:\Windows\System\XUsFSJm.exe
  C:\Windows\System\XUsFSJm.exe
  2⤵
  PID:7068
- C:\Windows\System\NRlMmne.exe
  C:\Windows\System\NRlMmne.exe
  2⤵
  PID:7144
- C:\Windows\System\fsxXUzP.exe
  C:\Windows\System\fsxXUzP.exe
  2⤵
  PID:6288
- C:\Windows\System\izgqxtr.exe
  C:\Windows\System\izgqxtr.exe
  2⤵
  PID:6392
- C:\Windows\System\lbdQCHI.exe
  C:\Windows\System\lbdQCHI.exe
  2⤵
  PID:6512
- C:\Windows\System\UkZGAHB.exe
  C:\Windows\System\UkZGAHB.exe
  2⤵
  PID:6656
- C:\Windows\System\iLKgqCL.exe
  C:\Windows\System\iLKgqCL.exe
  2⤵
  PID:6816
- C:\Windows\System\XuXkeMl.exe
  C:\Windows\System\XuXkeMl.exe
  2⤵
  PID:6888
- C:\Windows\System\aFUvtOw.exe
  C:\Windows\System\aFUvtOw.exe
  2⤵
  PID:6080
- C:\Windows\System\GaMThQa.exe
  C:\Windows\System\GaMThQa.exe
  2⤵
  PID:6652
- C:\Windows\System\qBEssGa.exe
  C:\Windows\System\qBEssGa.exe
  2⤵
  PID:6908
- C:\Windows\System\rKlyigF.exe
  C:\Windows\System\rKlyigF.exe
  2⤵
  PID:7164
- C:\Windows\System\EERUNfE.exe
  C:\Windows\System\EERUNfE.exe
  2⤵
  PID:6496
- C:\Windows\System\QtZCVXN.exe
  C:\Windows\System\QtZCVXN.exe
  2⤵
  PID:7200
- C:\Windows\System\TfBnneM.exe
  C:\Windows\System\TfBnneM.exe
  2⤵
  PID:7248
- C:\Windows\System\MzNBiCD.exe
  C:\Windows\System\MzNBiCD.exe
  2⤵
  PID:7272
- C:\Windows\System\zKUwzrw.exe
  C:\Windows\System\zKUwzrw.exe
  2⤵
  PID:7304
- C:\Windows\System\Ysanust.exe
  C:\Windows\System\Ysanust.exe
  2⤵
  PID:7332
- C:\Windows\System\WGCrsya.exe
  C:\Windows\System\WGCrsya.exe
  2⤵
  PID:7360
- C:\Windows\System\HpiNpPr.exe
  C:\Windows\System\HpiNpPr.exe
  2⤵
  PID:7380
- C:\Windows\System\euVAJPw.exe
  C:\Windows\System\euVAJPw.exe
  2⤵
  PID:7404
- C:\Windows\System\vthHUfg.exe
  C:\Windows\System\vthHUfg.exe
  2⤵
  PID:7444
- C:\Windows\System\Zhiycuy.exe
  C:\Windows\System\Zhiycuy.exe
  2⤵
  PID:7472
- C:\Windows\System\yMQCAMx.exe
  C:\Windows\System\yMQCAMx.exe
  2⤵
  PID:7500
- C:\Windows\System\BYrFiPq.exe
  C:\Windows\System\BYrFiPq.exe
  2⤵
  PID:7516
- C:\Windows\System\tGlsqjL.exe
  C:\Windows\System\tGlsqjL.exe
  2⤵
  PID:7544
- C:\Windows\System\GlSekcZ.exe
  C:\Windows\System\GlSekcZ.exe
  2⤵
  PID:7564
- C:\Windows\System\jrRkeYY.exe
  C:\Windows\System\jrRkeYY.exe
  2⤵
  PID:7592
- C:\Windows\System\GjDmHVu.exe
  C:\Windows\System\GjDmHVu.exe
  2⤵
  PID:7616
- C:\Windows\System\DwaSktS.exe
  C:\Windows\System\DwaSktS.exe
  2⤵
  PID:7636
- C:\Windows\System\kAjwVuH.exe
  C:\Windows\System\kAjwVuH.exe
  2⤵
  PID:7652
- C:\Windows\System\rBBGVvQ.exe
  C:\Windows\System\rBBGVvQ.exe
  2⤵
  PID:7684
- C:\Windows\System\VEutcPp.exe
  C:\Windows\System\VEutcPp.exe
  2⤵
  PID:7736
- C:\Windows\System\GzRRlwi.exe
  C:\Windows\System\GzRRlwi.exe
  2⤵
  PID:7764
- C:\Windows\System\bXRbqlO.exe
  C:\Windows\System\bXRbqlO.exe
  2⤵
  PID:7788
- C:\Windows\System\ZIiFNws.exe
  C:\Windows\System\ZIiFNws.exe
  2⤵
  PID:7808
- C:\Windows\System\hewhqnB.exe
  C:\Windows\System\hewhqnB.exe
  2⤵
  PID:7852
- C:\Windows\System\nXXsSXt.exe
  C:\Windows\System\nXXsSXt.exe
  2⤵
  PID:7892
- C:\Windows\System\DHGBWOg.exe
  C:\Windows\System\DHGBWOg.exe
  2⤵
  PID:7908
- C:\Windows\System\MukiQfS.exe
  C:\Windows\System\MukiQfS.exe
  2⤵
  PID:7932
- C:\Windows\System\DYgwRfb.exe
  C:\Windows\System\DYgwRfb.exe
  2⤵
  PID:7964
- C:\Windows\System\CmSOOsV.exe
  C:\Windows\System\CmSOOsV.exe
  2⤵
  PID:7992
- C:\Windows\System\dwGVYWR.exe
  C:\Windows\System\dwGVYWR.exe
  2⤵
  PID:8016
- C:\Windows\System\KjlwKei.exe
  C:\Windows\System\KjlwKei.exe
  2⤵
  PID:8048
- C:\Windows\System\PBcZlqg.exe
  C:\Windows\System\PBcZlqg.exe
  2⤵
  PID:8076
- C:\Windows\System\zdRAPPs.exe
  C:\Windows\System\zdRAPPs.exe
  2⤵
  PID:8104
- C:\Windows\System\DekPsPs.exe
  C:\Windows\System\DekPsPs.exe
  2⤵
  PID:8132
- C:\Windows\System\fossxEa.exe
  C:\Windows\System\fossxEa.exe
  2⤵
  PID:8160
- C:\Windows\System\iXPvCVK.exe
  C:\Windows\System\iXPvCVK.exe
  2⤵
  PID:8176
- C:\Windows\System\FirCaoF.exe
  C:\Windows\System\FirCaoF.exe
  2⤵
  PID:7180
- C:\Windows\System\nUCXkBv.exe
  C:\Windows\System\nUCXkBv.exe
  2⤵
  PID:7264
- C:\Windows\System\yYrLxvO.exe
  C:\Windows\System\yYrLxvO.exe
  2⤵
  PID:7328
- C:\Windows\System\SbUblIc.exe
  C:\Windows\System\SbUblIc.exe
  2⤵
  PID:7368
- C:\Windows\System\QWEQJFH.exe
  C:\Windows\System\QWEQJFH.exe
  2⤵
  PID:7440
- C:\Windows\System\iUItxFf.exe
  C:\Windows\System\iUItxFf.exe
  2⤵
  PID:7488
- C:\Windows\System\wWzNPBb.exe
  C:\Windows\System\wWzNPBb.exe
  2⤵
  PID:7552
- C:\Windows\System\jbpMgUJ.exe
  C:\Windows\System\jbpMgUJ.exe
  2⤵
  PID:7632
- C:\Windows\System\WBqoosm.exe
  C:\Windows\System\WBqoosm.exe
  2⤵
  PID:7648
- C:\Windows\System\RpxitwK.exe
  C:\Windows\System\RpxitwK.exe
  2⤵
  PID:7700
- C:\Windows\System\JmUuRcW.exe
  C:\Windows\System\JmUuRcW.exe
  2⤵
  PID:7872
- C:\Windows\System\THKJDLZ.exe
  C:\Windows\System\THKJDLZ.exe
  2⤵
  PID:7944
- C:\Windows\System\SuaUHPn.exe
  C:\Windows\System\SuaUHPn.exe
  2⤵
  PID:7940
- C:\Windows\System\zberGPY.exe
  C:\Windows\System\zberGPY.exe
  2⤵
  PID:8004
- C:\Windows\System\YnUieWN.exe
  C:\Windows\System\YnUieWN.exe
  2⤵
  PID:8096
- C:\Windows\System\xsspbAJ.exe
  C:\Windows\System\xsspbAJ.exe
  2⤵
  PID:8148
- C:\Windows\System\TeIXHwj.exe
  C:\Windows\System\TeIXHwj.exe
  2⤵
  PID:7184
- C:\Windows\System\ydCEMbD.exe
  C:\Windows\System\ydCEMbD.exe
  2⤵
  PID:7288
- C:\Windows\System\CcsibPX.exe
  C:\Windows\System\CcsibPX.exe
  2⤵
  PID:7512
- C:\Windows\System\GlQwsJv.exe
  C:\Windows\System\GlQwsJv.exe
  2⤵
  PID:7532
- C:\Windows\System\zwwyHnx.exe
  C:\Windows\System\zwwyHnx.exe
  2⤵
  PID:7804
- C:\Windows\System\heuXEBn.exe
  C:\Windows\System\heuXEBn.exe
  2⤵
  PID:7888
- C:\Windows\System\JZxwzpk.exe
  C:\Windows\System\JZxwzpk.exe
  2⤵
  PID:7980
- C:\Windows\System\HXEkxLR.exe
  C:\Windows\System\HXEkxLR.exe
  2⤵
  PID:8172
- C:\Windows\System\pbCnGHx.exe
  C:\Windows\System\pbCnGHx.exe
  2⤵
  PID:7604
- C:\Windows\System\KWmgkci.exe
  C:\Windows\System\KWmgkci.exe
  2⤵
  PID:8028
- C:\Windows\System\WwaiAvR.exe
  C:\Windows\System\WwaiAvR.exe
  2⤵
  PID:8188
- C:\Windows\System\qcbzySd.exe
  C:\Windows\System\qcbzySd.exe
  2⤵
  PID:7316
- C:\Windows\System\EzKblIN.exe
  C:\Windows\System\EzKblIN.exe
  2⤵
  PID:8228
- C:\Windows\System\dpsKBUl.exe
  C:\Windows\System\dpsKBUl.exe
  2⤵
  PID:8256
- C:\Windows\System\mWifYOQ.exe
  C:\Windows\System\mWifYOQ.exe
  2⤵
  PID:8276
- C:\Windows\System\pHzvotK.exe
  C:\Windows\System\pHzvotK.exe
  2⤵
  PID:8304
- C:\Windows\System\lSrpCgg.exe
  C:\Windows\System\lSrpCgg.exe
  2⤵
  PID:8332
- C:\Windows\System\AzVmwTM.exe
  C:\Windows\System\AzVmwTM.exe
  2⤵
  PID:8356
- C:\Windows\System\kzjgBJI.exe
  C:\Windows\System\kzjgBJI.exe
  2⤵
  PID:8384
- C:\Windows\System\QDPNkuL.exe
  C:\Windows\System\QDPNkuL.exe
  2⤵
  PID:8400
- C:\Windows\System\QjZbxYd.exe
  C:\Windows\System\QjZbxYd.exe
  2⤵
  PID:8416
- C:\Windows\System\qtAMxMw.exe
  C:\Windows\System\qtAMxMw.exe
  2⤵
  PID:8444
- C:\Windows\System\EZkKZxw.exe
  C:\Windows\System\EZkKZxw.exe
  2⤵
  PID:8480
- C:\Windows\System\gBMLtRF.exe
  C:\Windows\System\gBMLtRF.exe
  2⤵
  PID:8532
- C:\Windows\System\ntGFzft.exe
  C:\Windows\System\ntGFzft.exe
  2⤵
  PID:8552
- C:\Windows\System\hHQJoMU.exe
  C:\Windows\System\hHQJoMU.exe
  2⤵
  PID:8580
- C:\Windows\System\HAduURj.exe
  C:\Windows\System\HAduURj.exe
  2⤵
  PID:8608
- C:\Windows\System\nULIVMq.exe
  C:\Windows\System\nULIVMq.exe
  2⤵
  PID:8636
- C:\Windows\System\xVhwzIM.exe
  C:\Windows\System\xVhwzIM.exe
  2⤵
  PID:8664
- C:\Windows\System\xElKXkS.exe
  C:\Windows\System\xElKXkS.exe
  2⤵
  PID:8692
- C:\Windows\System\XJHPlDT.exe
  C:\Windows\System\XJHPlDT.exe
  2⤵
  PID:8720
- C:\Windows\System\JjqNsiJ.exe
  C:\Windows\System\JjqNsiJ.exe
  2⤵
  PID:8736
- C:\Windows\System\bIFonxu.exe
  C:\Windows\System\bIFonxu.exe
  2⤵
  PID:8764
- C:\Windows\System\yxoSzad.exe
  C:\Windows\System\yxoSzad.exe
  2⤵
  PID:8788
- C:\Windows\System\pJIjEjn.exe
  C:\Windows\System\pJIjEjn.exe
  2⤵
  PID:8820
- C:\Windows\System\xYItXiD.exe
  C:\Windows\System\xYItXiD.exe
  2⤵
  PID:8856
- C:\Windows\System\LmqLgOR.exe
  C:\Windows\System\LmqLgOR.exe
  2⤵
  PID:8876
- C:\Windows\System\ZJbvZKq.exe
  C:\Windows\System\ZJbvZKq.exe
  2⤵
  PID:8892
- C:\Windows\System\PTJgbbW.exe
  C:\Windows\System\PTJgbbW.exe
  2⤵
  PID:8908
- C:\Windows\System\zHaSxpT.exe
  C:\Windows\System\zHaSxpT.exe
  2⤵
  PID:8936
- C:\Windows\System\GlkoRek.exe
  C:\Windows\System\GlkoRek.exe
  2⤵
  PID:8956
- C:\Windows\System\eggRUPF.exe
  C:\Windows\System\eggRUPF.exe
  2⤵
  PID:9008
- C:\Windows\System\XbvfXDM.exe
  C:\Windows\System\XbvfXDM.exe
  2⤵
  PID:9036
- C:\Windows\System\NLBSwrV.exe
  C:\Windows\System\NLBSwrV.exe
  2⤵
  PID:9064
- C:\Windows\System\SPsuctr.exe
  C:\Windows\System\SPsuctr.exe
  2⤵
  PID:9088
- C:\Windows\System\JeyjMwY.exe
  C:\Windows\System\JeyjMwY.exe
  2⤵
  PID:9152
- C:\Windows\System\Qqrlily.exe
  C:\Windows\System\Qqrlily.exe
  2⤵
  PID:9176
- C:\Windows\System\auWoOPh.exe
  C:\Windows\System\auWoOPh.exe
  2⤵
  PID:9196
- C:\Windows\System\MEdYmAD.exe
  C:\Windows\System\MEdYmAD.exe
  2⤵
  PID:8144
- C:\Windows\System\NKLAQbk.exe
  C:\Windows\System\NKLAQbk.exe
  2⤵
  PID:8248
- C:\Windows\System\uyyERqa.exe
  C:\Windows\System\uyyERqa.exe
  2⤵
  PID:8300
- C:\Windows\System\DccsDgm.exe
  C:\Windows\System\DccsDgm.exe
  2⤵
  PID:8352
- C:\Windows\System\uTAcpZd.exe
  C:\Windows\System\uTAcpZd.exe
  2⤵
  PID:8436
- C:\Windows\System\GfPGKEP.exe
  C:\Windows\System\GfPGKEP.exe
  2⤵
  PID:8476
- C:\Windows\System\eRKjOsC.exe
  C:\Windows\System\eRKjOsC.exe
  2⤵
  PID:8568
- C:\Windows\System\jdxHovk.exe
  C:\Windows\System\jdxHovk.exe
  2⤵
  PID:8684
- C:\Windows\System\QBuiXLV.exe
  C:\Windows\System\QBuiXLV.exe
  2⤵
  PID:8708
- C:\Windows\System\iNfsdJP.exe
  C:\Windows\System\iNfsdJP.exe
  2⤵
  PID:8800
- C:\Windows\System\fmJEOEb.exe
  C:\Windows\System\fmJEOEb.exe
  2⤵
  PID:8868
- C:\Windows\System\dyCCuAx.exe
  C:\Windows\System\dyCCuAx.exe
  2⤵
  PID:8900
- C:\Windows\System\wEMjAvF.exe
  C:\Windows\System\wEMjAvF.exe
  2⤵
  PID:8928
- C:\Windows\System\FIfTZjE.exe
  C:\Windows\System\FIfTZjE.exe
  2⤵
  PID:9020
- C:\Windows\System\LHMTeKz.exe
  C:\Windows\System\LHMTeKz.exe
  2⤵
  PID:9104
- C:\Windows\System\ficriPO.exe
  C:\Windows\System\ficriPO.exe
  2⤵
  PID:9188
- C:\Windows\System\ESSeoJp.exe
  C:\Windows\System\ESSeoJp.exe
  2⤵
  PID:8224
- C:\Windows\System\dUfoBlR.exe
  C:\Windows\System\dUfoBlR.exe
  2⤵
  PID:8348
- C:\Windows\System\xtlAzIp.exe
  C:\Windows\System\xtlAzIp.exe
  2⤵
  PID:8520
- C:\Windows\System\mrJMtwL.exe
  C:\Windows\System\mrJMtwL.exe
  2⤵
  PID:8680
- C:\Windows\System\JhAoHqq.exe
  C:\Windows\System\JhAoHqq.exe
  2⤵
  PID:8864
- C:\Windows\System\OIRxDRb.exe
  C:\Windows\System\OIRxDRb.exe
  2⤵
  PID:9048
- C:\Windows\System\NHxhgHc.exe
  C:\Windows\System\NHxhgHc.exe
  2⤵
  PID:9144
- C:\Windows\System\XCoLCas.exe
  C:\Windows\System\XCoLCas.exe
  2⤵
  PID:8396
- C:\Windows\System\trAEcYl.exe
  C:\Windows\System\trAEcYl.exe
  2⤵
  PID:8544
- C:\Windows\System\RwdHzRc.exe
  C:\Windows\System\RwdHzRc.exe
  2⤵
  PID:8784
- C:\Windows\System\WHkogsj.exe
  C:\Windows\System\WHkogsj.exe
  2⤵
  PID:9028
- C:\Windows\System\owLCLGa.exe
  C:\Windows\System\owLCLGa.exe
  2⤵
  PID:8464
- C:\Windows\System\HmEeGAf.exe
  C:\Windows\System\HmEeGAf.exe
  2⤵
  PID:9240
- C:\Windows\System\MvqcCvS.exe
  C:\Windows\System\MvqcCvS.exe
  2⤵
  PID:9280
- C:\Windows\System\ZAuIVQe.exe
  C:\Windows\System\ZAuIVQe.exe
  2⤵
  PID:9304
- C:\Windows\System\fRXjfnX.exe
  C:\Windows\System\fRXjfnX.exe
  2⤵
  PID:9344
- C:\Windows\System\HDKDSFU.exe
  C:\Windows\System\HDKDSFU.exe
  2⤵
  PID:9376
- C:\Windows\System\qhksJXZ.exe
  C:\Windows\System\qhksJXZ.exe
  2⤵
  PID:9392
- C:\Windows\System\oSwmiaX.exe
  C:\Windows\System\oSwmiaX.exe
  2⤵
  PID:9408
- C:\Windows\System\sPQiaeM.exe
  C:\Windows\System\sPQiaeM.exe
  2⤵
  PID:9464
- C:\Windows\System\wCFioPV.exe
  C:\Windows\System\wCFioPV.exe
  2⤵
  PID:9488
- C:\Windows\System\RAlVvMC.exe
  C:\Windows\System\RAlVvMC.exe
  2⤵
  PID:9512
- C:\Windows\System\rVjDFfT.exe
  C:\Windows\System\rVjDFfT.exe
  2⤵
  PID:9528
- C:\Windows\System\zXnHSKr.exe
  C:\Windows\System\zXnHSKr.exe
  2⤵
  PID:9556
- C:\Windows\System\SkCNggo.exe
  C:\Windows\System\SkCNggo.exe
  2⤵
  PID:9584
- C:\Windows\System\gZqKvUC.exe
  C:\Windows\System\gZqKvUC.exe
  2⤵
  PID:9636
- C:\Windows\System\mQHbchl.exe
  C:\Windows\System\mQHbchl.exe
  2⤵
  PID:9660
- C:\Windows\System\NJijOoK.exe
  C:\Windows\System\NJijOoK.exe
  2⤵
  PID:9676
- C:\Windows\System\XnVFYBV.exe
  C:\Windows\System\XnVFYBV.exe
  2⤵
  PID:9720
- C:\Windows\System\gXNxQgO.exe
  C:\Windows\System\gXNxQgO.exe
  2⤵
  PID:9740
- C:\Windows\System\dIZUJof.exe
  C:\Windows\System\dIZUJof.exe
  2⤵
  PID:9764
- C:\Windows\System\dXOSmkX.exe
  C:\Windows\System\dXOSmkX.exe
  2⤵
  PID:9788
- C:\Windows\System\qsYjzjC.exe
  C:\Windows\System\qsYjzjC.exe
  2⤵
  PID:9824
- C:\Windows\System\lpXzGmW.exe
  C:\Windows\System\lpXzGmW.exe
  2⤵
  PID:9864
- C:\Windows\System\gczeget.exe
  C:\Windows\System\gczeget.exe
  2⤵
  PID:9884
- C:\Windows\System\zxSRdxZ.exe
  C:\Windows\System\zxSRdxZ.exe
  2⤵
  PID:9920
- C:\Windows\System\MVuYvRs.exe
  C:\Windows\System\MVuYvRs.exe
  2⤵
  PID:9940
- C:\Windows\System\cjUBTnR.exe
  C:\Windows\System\cjUBTnR.exe
  2⤵
  PID:9972
- C:\Windows\System\LHcHOcz.exe
  C:\Windows\System\LHcHOcz.exe
  2⤵
  PID:9992
- C:\Windows\System\nipujuh.exe
  C:\Windows\System\nipujuh.exe
  2⤵
  PID:10012
- C:\Windows\System\HPRrlSY.exe
  C:\Windows\System\HPRrlSY.exe
  2⤵
  PID:10044
- C:\Windows\System\TAoaBkt.exe
  C:\Windows\System\TAoaBkt.exe
  2⤵
  PID:10064
- C:\Windows\System\lUyVqIP.exe
  C:\Windows\System\lUyVqIP.exe
  2⤵
  PID:10080
- C:\Windows\System\QTRbDWD.exe
  C:\Windows\System\QTRbDWD.exe
  2⤵
  PID:10104
- C:\Windows\System\lSRWWDR.exe
  C:\Windows\System\lSRWWDR.exe
  2⤵
  PID:10160
- C:\Windows\System\pBncsRp.exe
  C:\Windows\System\pBncsRp.exe
  2⤵
  PID:10184
- C:\Windows\System\WMALnDW.exe
  C:\Windows\System\WMALnDW.exe
  2⤵
  PID:10204
- C:\Windows\System\KbGIMcz.exe
  C:\Windows\System\KbGIMcz.exe
  2⤵
  PID:9232
- C:\Windows\System\CEuCylJ.exe
  C:\Windows\System\CEuCylJ.exe
  2⤵
  PID:9272
- C:\Windows\System\yUoOqdd.exe
  C:\Windows\System\yUoOqdd.exe
  2⤵
  PID:9372
- C:\Windows\System\KGNrDJB.exe
  C:\Windows\System\KGNrDJB.exe
  2⤵
  PID:9384
- C:\Windows\System\JQalVpQ.exe
  C:\Windows\System\JQalVpQ.exe
  2⤵
  PID:9472
- C:\Windows\System\JBRNeIK.exe
  C:\Windows\System\JBRNeIK.exe
  2⤵
  PID:9608
- C:\Windows\System\culErQM.exe
  C:\Windows\System\culErQM.exe
  2⤵
  PID:9568
- C:\Windows\System\yKkegte.exe
  C:\Windows\System\yKkegte.exe
  2⤵
  PID:9624
- C:\Windows\System\NkuoyKp.exe
  C:\Windows\System\NkuoyKp.exe
  2⤵
  PID:9708
- C:\Windows\System\QduxSGk.exe
  C:\Windows\System\QduxSGk.exe
  2⤵
  PID:9812
- C:\Windows\System\jSFAeYG.exe
  C:\Windows\System\jSFAeYG.exe
  2⤵
  PID:9860
- C:\Windows\System\YEjQZcq.exe
  C:\Windows\System\YEjQZcq.exe
  2⤵
  PID:9948
- C:\Windows\System\cBovJXO.exe
  C:\Windows\System\cBovJXO.exe
  2⤵
  PID:9980
- C:\Windows\System\mCeNZmx.exe
  C:\Windows\System\mCeNZmx.exe
  2⤵
  PID:10100
- C:\Windows\System\cpfMQFE.exe
  C:\Windows\System\cpfMQFE.exe
  2⤵
  PID:10140
- C:\Windows\System\YmawmXR.exe
  C:\Windows\System\YmawmXR.exe
  2⤵
  PID:10176
- C:\Windows\System\sVFMDxR.exe
  C:\Windows\System\sVFMDxR.exe
  2⤵
  PID:9168
- C:\Windows\System\xqXKtEo.exe
  C:\Windows\System\xqXKtEo.exe
  2⤵
  PID:9320
- C:\Windows\System\zYtKhLq.exe
  C:\Windows\System\zYtKhLq.exe
  2⤵
  PID:9404
- C:\Windows\System\NhekchL.exe
  C:\Windows\System\NhekchL.exe
  2⤵
  PID:9628
- C:\Windows\System\vbYQipw.exe
  C:\Windows\System\vbYQipw.exe
  2⤵
  PID:9800
- C:\Windows\System\rTYYNQr.exe
  C:\Windows\System\rTYYNQr.exe
  2⤵
  PID:9904
- C:\Windows\System\AmboRPM.exe
  C:\Windows\System\AmboRPM.exe
  2⤵
  PID:10096
- C:\Windows\System\GZvmgWl.exe
  C:\Windows\System\GZvmgWl.exe
  2⤵
  PID:10224
- C:\Windows\System\LqBgBJe.exe
  C:\Windows\System\LqBgBJe.exe
  2⤵
  PID:9484
- C:\Windows\System\zDsMEuS.exe
  C:\Windows\System\zDsMEuS.exe
  2⤵
  PID:10036
- C:\Windows\System\Awxveth.exe
  C:\Windows\System\Awxveth.exe
  2⤵
  PID:9840
- C:\Windows\System\krflVoI.exe
  C:\Windows\System\krflVoI.exe
  2⤵
  PID:9120
- C:\Windows\System\JOWIQHs.exe
  C:\Windows\System\JOWIQHs.exe
  2⤵
  PID:10264
- C:\Windows\System\OyarhDQ.exe
  C:\Windows\System\OyarhDQ.exe
  2⤵
  PID:10292
- C:\Windows\System\RnGnEvr.exe
  C:\Windows\System\RnGnEvr.exe
  2⤵
  PID:10332
- C:\Windows\System\KmEOtCZ.exe
  C:\Windows\System\KmEOtCZ.exe
  2⤵
  PID:10356
- C:\Windows\System\swbiIwG.exe
  C:\Windows\System\swbiIwG.exe
  2⤵
  PID:10376
- C:\Windows\System\fHEaGCd.exe
  C:\Windows\System\fHEaGCd.exe
  2⤵
  PID:10412
- C:\Windows\System\DwoXoCo.exe
  C:\Windows\System\DwoXoCo.exe
  2⤵
  PID:10432
- C:\Windows\System\gOJaROG.exe
  C:\Windows\System\gOJaROG.exe
  2⤵
  PID:10460
- C:\Windows\System\uSrLAMM.exe
  C:\Windows\System\uSrLAMM.exe
  2⤵
  PID:10488
- C:\Windows\System\AXXvkeL.exe
  C:\Windows\System\AXXvkeL.exe
  2⤵
  PID:10520
- C:\Windows\System\xukrYRh.exe
  C:\Windows\System\xukrYRh.exe
  2⤵
  PID:10544
- C:\Windows\System\nsEsyHT.exe
  C:\Windows\System\nsEsyHT.exe
  2⤵
  PID:10572
- C:\Windows\System\mjOuMTs.exe
  C:\Windows\System\mjOuMTs.exe
  2⤵
  PID:10596
- C:\Windows\System\LtZSVWA.exe
  C:\Windows\System\LtZSVWA.exe
  2⤵
  PID:10616
- C:\Windows\System\LpBNDTT.exe
  C:\Windows\System\LpBNDTT.exe
  2⤵
  PID:10632
- C:\Windows\System\IsVWuBC.exe
  C:\Windows\System\IsVWuBC.exe
  2⤵
  PID:10652
- C:\Windows\System\BJoGSuT.exe
  C:\Windows\System\BJoGSuT.exe
  2⤵
  PID:10676
- C:\Windows\System\haWfPqZ.exe
  C:\Windows\System\haWfPqZ.exe
  2⤵
  PID:10720
- C:\Windows\System\lSwEpQT.exe
  C:\Windows\System\lSwEpQT.exe
  2⤵
  PID:10768
- C:\Windows\System\QvghpeE.exe
  C:\Windows\System\QvghpeE.exe
  2⤵
  PID:10808
- C:\Windows\System\FQEBZCQ.exe
  C:\Windows\System\FQEBZCQ.exe
  2⤵
  PID:10828
- C:\Windows\System\WriKgiz.exe
  C:\Windows\System\WriKgiz.exe
  2⤵
  PID:10852
- C:\Windows\System\sJgmuVS.exe
  C:\Windows\System\sJgmuVS.exe
  2⤵
  PID:10872
- C:\Windows\System\rvjjaAW.exe
  C:\Windows\System\rvjjaAW.exe
  2⤵
  PID:10900
- C:\Windows\System\zpLFGuQ.exe
  C:\Windows\System\zpLFGuQ.exe
  2⤵
  PID:10928
- C:\Windows\System\YyqboyW.exe
  C:\Windows\System\YyqboyW.exe
  2⤵
  PID:10948
- C:\Windows\System\hYHYBpM.exe
  C:\Windows\System\hYHYBpM.exe
  2⤵
  PID:10984
- C:\Windows\System\ByqSguw.exe
  C:\Windows\System\ByqSguw.exe
  2⤵
  PID:11008
- C:\Windows\System\OTMQnSK.exe
  C:\Windows\System\OTMQnSK.exe
  2⤵
  PID:11040
- C:\Windows\System\ZEIlrqJ.exe
  C:\Windows\System\ZEIlrqJ.exe
  2⤵
  PID:11064
- C:\Windows\System\LaAmnID.exe
  C:\Windows\System\LaAmnID.exe
  2⤵
  PID:11120
- C:\Windows\System\xrxoyUu.exe
  C:\Windows\System\xrxoyUu.exe
  2⤵
  PID:11148
- C:\Windows\System\mHnPqON.exe
  C:\Windows\System\mHnPqON.exe
  2⤵
  PID:11176
- C:\Windows\System\IjZYCEF.exe
  C:\Windows\System\IjZYCEF.exe
  2⤵
  PID:11192
- C:\Windows\System\rfTRPTX.exe
  C:\Windows\System\rfTRPTX.exe
  2⤵
  PID:11216
- C:\Windows\System\OxPZvSD.exe
  C:\Windows\System\OxPZvSD.exe
  2⤵
  PID:11248
- C:\Windows\System\dMvOMlM.exe
  C:\Windows\System\dMvOMlM.exe
  2⤵
  PID:10280
- C:\Windows\System\RYJJVsI.exe
  C:\Windows\System\RYJJVsI.exe
  2⤵
  PID:10308
- C:\Windows\System\YwfLuan.exe
  C:\Windows\System\YwfLuan.exe
  2⤵
  PID:10372
- C:\Windows\System\mLZUHGG.exe
  C:\Windows\System\mLZUHGG.exe
  2⤵
  PID:10420
- C:\Windows\System\pbTGXLn.exe
  C:\Windows\System\pbTGXLn.exe
  2⤵
  PID:10500
- C:\Windows\System\OAvlWyq.exe
  C:\Windows\System\OAvlWyq.exe
  2⤵
  PID:10536
- C:\Windows\System\DHSGMmZ.exe
  C:\Windows\System\DHSGMmZ.exe
  2⤵
  PID:10564
- C:\Windows\System\TjNdKEK.exe
  C:\Windows\System\TjNdKEK.exe
  2⤵
  PID:10712
- C:\Windows\System\UUfwNsM.exe
  C:\Windows\System\UUfwNsM.exe
  2⤵
  PID:10708
- C:\Windows\System\eowXtjQ.exe
  C:\Windows\System\eowXtjQ.exe
  2⤵
  PID:10836
- C:\Windows\System\oYAyFSI.exe
  C:\Windows\System\oYAyFSI.exe
  2⤵
  PID:10892
- C:\Windows\System\gXJqGPo.exe
  C:\Windows\System\gXJqGPo.exe
  2⤵
  PID:10996
- C:\Windows\System\QOxALnb.exe
  C:\Windows\System\QOxALnb.exe
  2⤵
  PID:10972
- C:\Windows\System\AKdgNlc.exe
  C:\Windows\System\AKdgNlc.exe
  2⤵
  PID:11092
- C:\Windows\System\pxVZPwN.exe
  C:\Windows\System\pxVZPwN.exe
  2⤵
  PID:11160
- C:\Windows\System\ObPZteE.exe
  C:\Windows\System\ObPZteE.exe
  2⤵
  PID:11208
- C:\Windows\System\ahviJeo.exe
  C:\Windows\System\ahviJeo.exe
  2⤵
  PID:10340
- C:\Windows\System\BouVhrn.exe
  C:\Windows\System\BouVhrn.exe
  2⤵
  PID:10444
- C:\Windows\System\aZTHGTd.exe
  C:\Windows\System\aZTHGTd.exe
  2⤵
  PID:10528
- C:\Windows\System\bxAXbgz.exe
  C:\Windows\System\bxAXbgz.exe
  2⤵
  PID:10644
- C:\Windows\System\FrzkPqR.exe
  C:\Windows\System\FrzkPqR.exe
  2⤵
  PID:10804
- C:\Windows\System\deFqZRS.exe
  C:\Windows\System\deFqZRS.exe
  2⤵
  PID:10944
- C:\Windows\System\ASvWaCp.exe
  C:\Windows\System\ASvWaCp.exe
  2⤵
  PID:11056
- C:\Windows\System\UVUvkiO.exe
  C:\Windows\System\UVUvkiO.exe
  2⤵
  PID:10348
- C:\Windows\System\ugOfKmy.exe
  C:\Windows\System\ugOfKmy.exe
  2⤵
  PID:10628
- C:\Windows\System\yhuxFKr.exe
  C:\Windows\System\yhuxFKr.exe
  2⤵
  PID:11004
- C:\Windows\System\CQNOMgw.exe
  C:\Windows\System\CQNOMgw.exe
  2⤵
  PID:11184
- C:\Windows\System\bwSTcIo.exe
  C:\Windows\System\bwSTcIo.exe
  2⤵
  PID:11268
- C:\Windows\System\rDHwwKy.exe
  C:\Windows\System\rDHwwKy.exe
  2⤵
  PID:11296
- C:\Windows\System\kHhCGdQ.exe
  C:\Windows\System\kHhCGdQ.exe
  2⤵
  PID:11320
- C:\Windows\System\gLpyMYy.exe
  C:\Windows\System\gLpyMYy.exe
  2⤵
  PID:11344
- C:\Windows\System\FmRsmKk.exe
  C:\Windows\System\FmRsmKk.exe
  2⤵
  PID:11376
- C:\Windows\System\hYcLnnw.exe
  C:\Windows\System\hYcLnnw.exe
  2⤵
  PID:11424
- C:\Windows\System\ZPxUJNz.exe
  C:\Windows\System\ZPxUJNz.exe
  2⤵
  PID:11448
- C:\Windows\System\oUQhgpK.exe
  C:\Windows\System\oUQhgpK.exe
  2⤵
  PID:11476
- C:\Windows\System\csTgNJC.exe
  C:\Windows\System\csTgNJC.exe
  2⤵
  PID:11492
- C:\Windows\System\httxqjC.exe
  C:\Windows\System\httxqjC.exe
  2⤵
  PID:11520
- C:\Windows\System\MophvMv.exe
  C:\Windows\System\MophvMv.exe
  2⤵
  PID:11544
- C:\Windows\System\MjKIcfg.exe
  C:\Windows\System\MjKIcfg.exe
  2⤵
  PID:11584
- C:\Windows\System\BWMtiDg.exe
  C:\Windows\System\BWMtiDg.exe
  2⤵
  PID:11616
- C:\Windows\System\UkiWkOb.exe
  C:\Windows\System\UkiWkOb.exe
  2⤵
  PID:11644
- C:\Windows\System\ixemquY.exe
  C:\Windows\System\ixemquY.exe
  2⤵
  PID:11660
- C:\Windows\System\RVcWVRq.exe
  C:\Windows\System\RVcWVRq.exe
  2⤵
  PID:11688
- C:\Windows\System\bJPTRzN.exe
  C:\Windows\System\bJPTRzN.exe
  2⤵
  PID:11720
- C:\Windows\System\acUpjUZ.exe
  C:\Windows\System\acUpjUZ.exe
  2⤵
  PID:11748
- C:\Windows\System\SnbMPCX.exe
  C:\Windows\System\SnbMPCX.exe
  2⤵
  PID:11780
- C:\Windows\System\jfiLaFs.exe
  C:\Windows\System\jfiLaFs.exe
  2⤵
  PID:11796
- C:\Windows\System\BEfyUZa.exe
  C:\Windows\System\BEfyUZa.exe
  2⤵
  PID:11868
- C:\Windows\System\wXKPCKI.exe
  C:\Windows\System\wXKPCKI.exe
  2⤵
  PID:11888
- C:\Windows\System\ElaqQHJ.exe
  C:\Windows\System\ElaqQHJ.exe
  2⤵
  PID:11916
- C:\Windows\System\KHIDIvh.exe
  C:\Windows\System\KHIDIvh.exe
  2⤵
  PID:11940
- C:\Windows\System\iEPreBh.exe
  C:\Windows\System\iEPreBh.exe
  2⤵
  PID:11960
- C:\Windows\System\Vgfaykz.exe
  C:\Windows\System\Vgfaykz.exe
  2⤵
  PID:11976
- C:\Windows\System\HILJvbj.exe
  C:\Windows\System\HILJvbj.exe
  2⤵
  PID:11996
- C:\Windows\System\rkAreMr.exe
  C:\Windows\System\rkAreMr.exe
  2⤵
  PID:12016
- C:\Windows\System\YweNSoZ.exe
  C:\Windows\System\YweNSoZ.exe
  2⤵
  PID:12040
- C:\Windows\System\KhYcdJG.exe
  C:\Windows\System\KhYcdJG.exe
  2⤵
  PID:12064
- C:\Windows\System\hMistkT.exe
  C:\Windows\System\hMistkT.exe
  2⤵
  PID:12116
- C:\Windows\System\MlYToTU.exe
  C:\Windows\System\MlYToTU.exe
  2⤵
  PID:12144
- C:\Windows\System\OmUCEUy.exe
  C:\Windows\System\OmUCEUy.exe
  2⤵
  PID:12168
- C:\Windows\System\wGQRsTo.exe
  C:\Windows\System\wGQRsTo.exe
  2⤵
  PID:12196
- C:\Windows\System\CFTNons.exe
  C:\Windows\System\CFTNons.exe
  2⤵
  PID:12232
- C:\Windows\System\fYZuBbK.exe
  C:\Windows\System\fYZuBbK.exe
  2⤵
  PID:12256
- C:\Windows\System\zhpEcPg.exe
  C:\Windows\System\zhpEcPg.exe
  2⤵
  PID:11312
- C:\Windows\System\wnkiNsn.exe
  C:\Windows\System\wnkiNsn.exe
  2⤵
  PID:11364
- C:\Windows\System\BrHncHk.exe
  C:\Windows\System\BrHncHk.exe
  2⤵
  PID:11444
- C:\Windows\System\YxCuzqZ.exe
  C:\Windows\System\YxCuzqZ.exe
  2⤵
  PID:11464
- C:\Windows\System\eNdfYfy.exe
  C:\Windows\System\eNdfYfy.exe
  2⤵
  PID:11568
- C:\Windows\System\zBmrtmz.exe
  C:\Windows\System\zBmrtmz.exe
  2⤵
  PID:11636
- C:\Windows\System\IAhzDMs.exe
  C:\Windows\System\IAhzDMs.exe
  2⤵
  PID:11680
- C:\Windows\System\IoBTAcr.exe
  C:\Windows\System\IoBTAcr.exe
  2⤵
  PID:11768
- C:\Windows\System\KDIoALb.exe
  C:\Windows\System\KDIoALb.exe
  2⤵
  PID:11792
- C:\Windows\System\mtFRSND.exe
  C:\Windows\System\mtFRSND.exe
  2⤵
  PID:11900
- C:\Windows\System\iagqHBs.exe
  C:\Windows\System\iagqHBs.exe
  2⤵
  PID:11932
- C:\Windows\System\csUCCMR.exe
  C:\Windows\System\csUCCMR.exe
  2⤵
  PID:11972
- C:\Windows\System\wLbWMhV.exe
  C:\Windows\System\wLbWMhV.exe
  2⤵
  PID:12088
- C:\Windows\System\XvkZtdV.exe
  C:\Windows\System\XvkZtdV.exe
  2⤵
  PID:12060
- C:\Windows\System\BjliyTa.exe
  C:\Windows\System\BjliyTa.exe
  2⤵
  PID:12112
- C:\Windows\System\kISGGMX.exe
  C:\Windows\System\kISGGMX.exe
  2⤵
  PID:12216
- C:\Windows\System\mILGIKI.exe
  C:\Windows\System\mILGIKI.exe
  2⤵
  PID:10960
- C:\Windows\System\mqljFyR.exe
  C:\Windows\System\mqljFyR.exe
  2⤵
  PID:11436
- C:\Windows\System\qinpNcD.exe
  C:\Windows\System\qinpNcD.exe
  2⤵
  PID:11656
- C:\Windows\System\jDmBAzr.exe
  C:\Windows\System\jDmBAzr.exe
  2⤵
  PID:11952
- C:\Windows\System\KiDjAvO.exe
  C:\Windows\System\KiDjAvO.exe
  2⤵
  PID:11968
- C:\Windows\System\pGwBvVn.exe
  C:\Windows\System\pGwBvVn.exe
  2⤵
  PID:12028
- C:\Windows\System\GrWfaVA.exe
  C:\Windows\System\GrWfaVA.exe
  2⤵
  PID:12156
- C:\Windows\System\VmSJEhX.exe
  C:\Windows\System\VmSJEhX.exe
  2⤵
  PID:11532
- C:\Windows\System\FBMAswM.exe
  C:\Windows\System\FBMAswM.exe
  2⤵
  PID:11884
- C:\Windows\System\lCdAQDB.exe
  C:\Windows\System\lCdAQDB.exe
  2⤵
  PID:12152
- C:\Windows\System\DvcOVio.exe
  C:\Windows\System\DvcOVio.exe
  2⤵
  PID:11788
- C:\Windows\System\oemTjfe.exe
  C:\Windows\System\oemTjfe.exe
  2⤵
  PID:12292
- C:\Windows\System\ZaOgxDC.exe
  C:\Windows\System\ZaOgxDC.exe
  2⤵
  PID:12316
- C:\Windows\System\GgHXQtW.exe
  C:\Windows\System\GgHXQtW.exe
  2⤵
  PID:12344
- C:\Windows\System\qZhbIWS.exe
  C:\Windows\System\qZhbIWS.exe
  2⤵
  PID:12364
- C:\Windows\System\UteVhGE.exe
  C:\Windows\System\UteVhGE.exe
  2⤵
  PID:12392
- C:\Windows\System\FqgvRPc.exe
  C:\Windows\System\FqgvRPc.exe
  2⤵
  PID:12420
- C:\Windows\System\SpBWrWN.exe
  C:\Windows\System\SpBWrWN.exe
  2⤵
  PID:12440
- C:\Windows\System\sBsbYaZ.exe
  C:\Windows\System\sBsbYaZ.exe
  2⤵
  PID:12492
- C:\Windows\System\Ryupuyz.exe
  C:\Windows\System\Ryupuyz.exe
  2⤵
  PID:12516
- C:\Windows\System\niGoDQi.exe
  C:\Windows\System\niGoDQi.exe
  2⤵
  PID:12540
- C:\Windows\System\dmWKLXs.exe
  C:\Windows\System\dmWKLXs.exe
  2⤵
  PID:12576
- C:\Windows\System\PTjiOVb.exe
  C:\Windows\System\PTjiOVb.exe
  2⤵
  PID:12600
- C:\Windows\System\TjjaEek.exe
  C:\Windows\System\TjjaEek.exe
  2⤵
  PID:12628
- C:\Windows\System\JMiqFFt.exe
  C:\Windows\System\JMiqFFt.exe
  2⤵
  PID:12644
- C:\Windows\System\qdOJixY.exe
  C:\Windows\System\qdOJixY.exe
  2⤵
  PID:12708
- C:\Windows\System\yxGzNKt.exe
  C:\Windows\System\yxGzNKt.exe
  2⤵
  PID:12732
- C:\Windows\System\jrUWYXA.exe
  C:\Windows\System\jrUWYXA.exe
  2⤵
  PID:12756
- C:\Windows\System\RUKqGFL.exe
  C:\Windows\System\RUKqGFL.exe
  2⤵
  PID:12788
- C:\Windows\System\BHacnAX.exe
  C:\Windows\System\BHacnAX.exe
  2⤵
  PID:12820
- C:\Windows\System\nspHNmk.exe
  C:\Windows\System\nspHNmk.exe
  2⤵
  PID:12836
- C:\Windows\System\KLWCvgK.exe
  C:\Windows\System\KLWCvgK.exe
  2⤵
  PID:12852
- C:\Windows\System\sUsDzFg.exe
  C:\Windows\System\sUsDzFg.exe
  2⤵
  PID:12880
- C:\Windows\System\KWQaRyG.exe
  C:\Windows\System\KWQaRyG.exe
  2⤵
  PID:12932
- C:\Windows\System\sOBasIL.exe
  C:\Windows\System\sOBasIL.exe
  2⤵
  PID:12960
- C:\Windows\System\jSaLXkH.exe
  C:\Windows\System\jSaLXkH.exe
  2⤵
  PID:12976
- C:\Windows\System\wKMpQxf.exe
  C:\Windows\System\wKMpQxf.exe
  2⤵
  PID:13008
- C:\Windows\System\wDhWCXH.exe
  C:\Windows\System\wDhWCXH.exe
  2⤵
  PID:13032
- C:\Windows\System\mrBsnDa.exe
  C:\Windows\System\mrBsnDa.exe
  2⤵
  PID:13072
- C:\Windows\System\UHsFjBE.exe
  C:\Windows\System\UHsFjBE.exe
  2⤵
  PID:13092
- C:\Windows\System\WVmoDFI.exe
  C:\Windows\System\WVmoDFI.exe
  2⤵
  PID:13120
- C:\Windows\System\AQISwcI.exe
  C:\Windows\System\AQISwcI.exe
  2⤵
  PID:13144
- C:\Windows\System\XTTTbLd.exe
  C:\Windows\System\XTTTbLd.exe
  2⤵
  PID:13184
- C:\Windows\System\bhSzVxH.exe
  C:\Windows\System\bhSzVxH.exe
  2⤵
  PID:13200
- C:\Windows\System\hfwFjGG.exe
  C:\Windows\System\hfwFjGG.exe
  2⤵
  PID:13224
- C:\Windows\System\ZoDOyNb.exe
  C:\Windows\System\ZoDOyNb.exe
  2⤵
  PID:13268
- C:\Windows\System\wkpPPKq.exe
  C:\Windows\System\wkpPPKq.exe
  2⤵
  PID:13284
- C:\Windows\System\kMGXjUJ.exe
  C:\Windows\System\kMGXjUJ.exe
  2⤵
  PID:11764
- C:\Windows\System\mJGuzsP.exe
  C:\Windows\System\mJGuzsP.exe
  2⤵
  PID:12328
- C:\Windows\System\XbpEUjh.exe
  C:\Windows\System\XbpEUjh.exe
  2⤵
  PID:12376
- C:\Windows\System\nFMmvEU.exe
  C:\Windows\System\nFMmvEU.exe
  2⤵
  PID:12456
- C:\Windows\System\drprSht.exe
  C:\Windows\System\drprSht.exe
  2⤵
  PID:12512
- C:\Windows\System\xAygnbl.exe
  C:\Windows\System\xAygnbl.exe
  2⤵
  PID:12588
- C:\Windows\System\vCYdWvT.exe
  C:\Windows\System\vCYdWvT.exe
  2⤵
  PID:12700
- C:\Windows\System\thcXNgJ.exe
  C:\Windows\System\thcXNgJ.exe
  2⤵
  PID:12780
- C:\Windows\System\iYjdMYB.exe
  C:\Windows\System\iYjdMYB.exe
  2⤵
  PID:12832
- C:\Windows\System\WdCXdTR.exe
  C:\Windows\System\WdCXdTR.exe
  2⤵
  PID:12908
- C:\Windows\System\IgYpEdY.exe
  C:\Windows\System\IgYpEdY.exe
  2⤵
  PID:12972
- C:\Windows\System\zXgFJwq.exe
  C:\Windows\System\zXgFJwq.exe
  2⤵
  PID:13044
- C:\Windows\System\DgQJEdw.exe
  C:\Windows\System\DgQJEdw.exe
  2⤵
  PID:13080
- C:\Windows\System\gILsIuA.exe
  C:\Windows\System\gILsIuA.exe
  2⤵
  PID:13140
- C:\Windows\System\TfKPTfE.exe
  C:\Windows\System\TfKPTfE.exe
  2⤵
  PID:13208
- C:\Windows\System\qVpWIfG.exe
  C:\Windows\System\qVpWIfG.exe
  2⤵
  PID:13276
- C:\Windows\System\NmGrAtV.exe
  C:\Windows\System\NmGrAtV.exe
  2⤵
  PID:12308
- C:\Windows\System\wkCvPms.exe
  C:\Windows\System\wkCvPms.exe
  2⤵
  PID:12464
- C:\Windows\System\HQcGCGA.exe
  C:\Windows\System\HQcGCGA.exe
  2⤵
  PID:12536
- C:\Windows\System\wOQIMOo.exe
  C:\Windows\System\wOQIMOo.exe
  2⤵
  PID:12692
- C:\Windows\System\hySNoik.exe
  C:\Windows\System\hySNoik.exe
  2⤵
  PID:12812
- C:\Windows\System\ccyuyhD.exe
  C:\Windows\System\ccyuyhD.exe
  2⤵
  PID:12928
- C:\Windows\System\LEkpLYN.exe
  C:\Windows\System\LEkpLYN.exe
  2⤵
  PID:13116
- C:\Windows\System\vUkFFQw.exe
  C:\Windows\System\vUkFFQw.exe
  2⤵
  PID:13240
- C:\Windows\System\cUQwACy.exe
  C:\Windows\System\cUQwACy.exe
  2⤵
  PID:12404
- C:\Windows\System\bHrZfyT.exe
  C:\Windows\System\bHrZfyT.exe
  2⤵
  PID:12804
- C:\Windows\System\EajbQDj.exe
  C:\Windows\System\EajbQDj.exe
  2⤵
  PID:12332
- C:\Windows\System\lAzfNvr.exe
  C:\Windows\System\lAzfNvr.exe
  2⤵
  PID:13324
- C:\Windows\System\uEPOfQf.exe
  C:\Windows\System\uEPOfQf.exe
  2⤵
  PID:13340
- C:\Windows\System\HNLeHNj.exe
  C:\Windows\System\HNLeHNj.exe
  2⤵
  PID:13368
- C:\Windows\System\UbKqoGZ.exe
  C:\Windows\System\UbKqoGZ.exe
  2⤵
  PID:13408
- C:\Windows\System\YQVvknH.exe
  C:\Windows\System\YQVvknH.exe
  2⤵
  PID:13424
- C:\Windows\System\GTKQpls.exe
  C:\Windows\System\GTKQpls.exe
  2⤵
  PID:13440
- C:\Windows\System\HBeNhpc.exe
  C:\Windows\System\HBeNhpc.exe
  2⤵
  PID:13464
- C:\Windows\System\SIEMZQM.exe
  C:\Windows\System\SIEMZQM.exe
  2⤵
  PID:13492
- C:\Windows\System\dDStmDz.exe
  C:\Windows\System\dDStmDz.exe
  2⤵
  PID:13512
- C:\Windows\System\NoknKPK.exe
  C:\Windows\System\NoknKPK.exe
  2⤵
  PID:13536
- C:\Windows\System\OWCWrpk.exe
  C:\Windows\System\OWCWrpk.exe
  2⤵
  PID:13556
- C:\Windows\System\bHNQoDC.exe
  C:\Windows\System\bHNQoDC.exe
  2⤵
  PID:13628
- C:\Windows\System\qHCRold.exe
  C:\Windows\System\qHCRold.exe
  2⤵
  PID:13644
- C:\Windows\System\BPCIsyZ.exe
  C:\Windows\System\BPCIsyZ.exe
  2⤵
  PID:13664
- C:\Windows\System\CIrnoMj.exe
  C:\Windows\System\CIrnoMj.exe
  2⤵
  PID:13692
- C:\Windows\System\ksDFBrt.exe
  C:\Windows\System\ksDFBrt.exe
  2⤵
  PID:13728
- C:\Windows\System\kLBQBwC.exe
  C:\Windows\System\kLBQBwC.exe
  2⤵
  PID:13748
- C:\Windows\System\JCdDdnM.exe
  C:\Windows\System\JCdDdnM.exe
  2⤵
  PID:13772
- C:\Windows\System\KnmABxM.exe
  C:\Windows\System\KnmABxM.exe
  2⤵
  PID:13796
- C:\Windows\System\iowcSNi.exe
  C:\Windows\System\iowcSNi.exe
  2⤵
  PID:13820
- C:\Windows\System\QXkwEwI.exe
  C:\Windows\System\QXkwEwI.exe
  2⤵
  PID:13876
- C:\Windows\System\YTZxOnR.exe
  C:\Windows\System\YTZxOnR.exe
  2⤵
  PID:13900
- C:\Windows\System\gsEhNKy.exe
  C:\Windows\System\gsEhNKy.exe
  2⤵
  PID:13916
- C:\Windows\System\AzEMJdT.exe
  C:\Windows\System\AzEMJdT.exe
  2⤵
  PID:13948
- C:\Windows\System\SGjlrjK.exe
  C:\Windows\System\SGjlrjK.exe
  2⤵
  PID:13996
- C:\Windows\System\kBUMYxq.exe
  C:\Windows\System\kBUMYxq.exe
  2⤵
  PID:14016
- C:\Windows\System\eNWQDZU.exe
  C:\Windows\System\eNWQDZU.exe
  2⤵
  PID:14044
- C:\Windows\System\ocOvaMA.exe
  C:\Windows\System\ocOvaMA.exe
  2⤵
  PID:14076
- C:\Windows\System\VvnKxuX.exe
  C:\Windows\System\VvnKxuX.exe
  2⤵
  PID:14096
- C:\Windows\System\JlnUQSp.exe
  C:\Windows\System\JlnUQSp.exe
  2⤵
  PID:14124
- C:\Windows\System\ANTbUWX.exe
  C:\Windows\System\ANTbUWX.exe
  2⤵
  PID:14152
- C:\Windows\System\PYeKIpt.exe
  C:\Windows\System\PYeKIpt.exe
  2⤵
  PID:14176
- C:\Windows\System\OKySVvf.exe
  C:\Windows\System\OKySVvf.exe
  2⤵
  PID:14208
- C:\Windows\System\nSflNmB.exe
  C:\Windows\System\nSflNmB.exe
  2⤵
  PID:14228
- C:\Windows\System\lppTwPs.exe
  C:\Windows\System\lppTwPs.exe
  2⤵
  PID:14264
- C:\Windows\System\DNFDzgv.exe
  C:\Windows\System\DNFDzgv.exe
  2⤵
  PID:14284
- C:\Windows\System\OATIYEm.exe
  C:\Windows\System\OATIYEm.exe
  2⤵
  PID:14324
- C:\Windows\System\XrhQduJ.exe
  C:\Windows\System\XrhQduJ.exe
  2⤵
  PID:13304
- C:\Windows\System\TjhETjp.exe
  C:\Windows\System\TjhETjp.exe
  2⤵
  PID:13356
- C:\Windows\System\JEEplom.exe
  C:\Windows\System\JEEplom.exe
  2⤵
  PID:13432
- C:\Windows\System\LWnlJGd.exe
  C:\Windows\System\LWnlJGd.exe
  2⤵
  PID:13572
- C:\Windows\System\BixCOMv.exe
  C:\Windows\System\BixCOMv.exe
  2⤵
  PID:13604
- C:\Windows\System\gMQnfmK.exe
  C:\Windows\System\gMQnfmK.exe
  2⤵
  PID:13676
- C:\Windows\System\wGxCOEg.exe
  C:\Windows\System\wGxCOEg.exe
  2⤵
  PID:13712
- C:\Windows\System\GQndGIs.exe
  C:\Windows\System\GQndGIs.exe
  2⤵
  PID:13760
- C:\Windows\System\eTkvUJc.exe
  C:\Windows\System\eTkvUJc.exe
  2⤵
  PID:13808
- C:\Windows\System\QnuiWhv.exe
  C:\Windows\System\QnuiWhv.exe
  2⤵
  PID:13956
- C:\Windows\System\xrHvotT.exe
  C:\Windows\System\xrHvotT.exe
  2⤵
  PID:14024
- C:\Windows\System\uzFwKdT.exe
  C:\Windows\System\uzFwKdT.exe
  2⤵
  PID:14060
- C:\Windows\System\bStNIJF.exe
  C:\Windows\System\bStNIJF.exe
  2⤵
  PID:14136
- C:\Windows\System\kGndZGm.exe
  C:\Windows\System\kGndZGm.exe
  2⤵
  PID:14200
- C:\Windows\System\MSTMsSr.exe
  C:\Windows\System\MSTMsSr.exe
  2⤵
  PID:14276
- C:\Windows\System\GVOQQrh.exe
  C:\Windows\System\GVOQQrh.exe
  2⤵
  PID:13336
- C:\Windows\System\HPAUKHk.exe
  C:\Windows\System\HPAUKHk.exe
  2⤵
  PID:13416
- C:\Windows\System\vbvlxQF.exe
  C:\Windows\System\vbvlxQF.exe
  2⤵
  PID:13524
- C:\Windows\System\jAEKtwj.exe
  C:\Windows\System\jAEKtwj.exe
  2⤵
  PID:13656
- C:\Windows\System\sCLgrFF.exe
  C:\Windows\System\sCLgrFF.exe
  2⤵
  PID:13740
- C:\Windows\System\SnqMGwL.exe
  C:\Windows\System\SnqMGwL.exe
  2⤵
  PID:13860
- C:\Windows\System\yEaHStL.exe
  C:\Windows\System\yEaHStL.exe
  2⤵
  PID:14040
- C:\Windows\System\XFOKHxE.exe
  C:\Windows\System\XFOKHxE.exe
  2⤵
  PID:14252
- C:\Windows\System\gbbquXr.exe
  C:\Windows\System\gbbquXr.exe
  2⤵
  PID:13504
- C:\Windows\System\EiALhFV.exe
  C:\Windows\System\EiALhFV.exe
  2⤵
  PID:13640
- C:\Windows\System\ahsiaKa.exe
  C:\Windows\System\ahsiaKa.exe
  2⤵
  PID:14308
- C:\Windows\System\GeHkdej.exe
  C:\Windows\System\GeHkdej.exe
  2⤵
  PID:14032
- C:\Windows\System\FwOMMyS.exe
  C:\Windows\System\FwOMMyS.exe
  2⤵
  PID:14356
- C:\Windows\System\jEtDKVa.exe
  C:\Windows\System\jEtDKVa.exe
  2⤵
  PID:14396
- C:\Windows\System\QesnvKC.exe
  C:\Windows\System\QesnvKC.exe
  2⤵
  PID:14412
- C:\Windows\System\fykZHDi.exe
  C:\Windows\System\fykZHDi.exe
  2⤵
  PID:14444
- C:\Windows\System\FBmJyjT.exe
  C:\Windows\System\FBmJyjT.exe
  2⤵
  PID:14464
- C:\Windows\System\GoNbFOY.exe
  C:\Windows\System\GoNbFOY.exe
  2⤵
  PID:14496
- C:\Windows\System\XnLbAIl.exe
  C:\Windows\System\XnLbAIl.exe
  2⤵
  PID:14520
- C:\Windows\System\qLybwGK.exe
  C:\Windows\System\qLybwGK.exe
  2⤵
  PID:14548
- C:\Windows\System\QfzwkVz.exe
  C:\Windows\System\QfzwkVz.exe
  2⤵
  PID:14580
- C:\Windows\System\pMWbLzo.exe
  C:\Windows\System\pMWbLzo.exe
  2⤵
  PID:14612
- C:\Windows\System\BLeDcSM.exe
  C:\Windows\System\BLeDcSM.exe
  2⤵
  PID:14636
- C:\Windows\System\nbXJEyh.exe
  C:\Windows\System\nbXJEyh.exe
  2⤵
  PID:14664
- C:\Windows\System\UESGnBp.exe
  C:\Windows\System\UESGnBp.exe
  2⤵
  PID:14688
- C:\Windows\System\cVgGXwj.exe
  C:\Windows\System\cVgGXwj.exe
  2⤵
  PID:14720
- C:\Windows\System\lEbQXMZ.exe
  C:\Windows\System\lEbQXMZ.exe
  2⤵
  PID:14748
- C:\Windows\System\pIIgSfE.exe
  C:\Windows\System\pIIgSfE.exe
  2⤵
  PID:14768
- C:\Windows\System\YhyFQHJ.exe
  C:\Windows\System\YhyFQHJ.exe
  2⤵
  PID:14788
- C:\Windows\System\CWujonr.exe
  C:\Windows\System\CWujonr.exe
  2⤵
  PID:14816
- C:\Windows\System\csynFdP.exe
  C:\Windows\System\csynFdP.exe
  2⤵
  PID:14856
- C:\Windows\System\YRMPZrS.exe
  C:\Windows\System\YRMPZrS.exe
  2⤵
  PID:14888
- C:\Windows\System\EnLfRpq.exe
  C:\Windows\System\EnLfRpq.exe
  2⤵
  PID:14928
- C:\Windows\System\zqScywc.exe
  C:\Windows\System\zqScywc.exe
  2⤵
  PID:14956
- C:\Windows\System\CLeWvst.exe
  C:\Windows\System\CLeWvst.exe
  2⤵
  PID:14972
- C:\Windows\System\GBwsPHr.exe
  C:\Windows\System\GBwsPHr.exe
  2⤵
  PID:15000
- C:\Windows\System\VOTlqeZ.exe
  C:\Windows\System\VOTlqeZ.exe
  2⤵
  PID:15024
- C:\Windows\System\JSWsPst.exe
  C:\Windows\System\JSWsPst.exe
  2⤵
  PID:15056
- C:\Windows\System\zBwaPbf.exe
  C:\Windows\System\zBwaPbf.exe
  2⤵
  PID:15084
- C:\Windows\System\fVeTRpF.exe
  C:\Windows\System\fVeTRpF.exe
  2⤵
  PID:15124
- C:\Windows\System\EgqRdog.exe
  C:\Windows\System\EgqRdog.exe
  2⤵
  PID:15148
- C:\Windows\System\JHdXgNu.exe
  C:\Windows\System\JHdXgNu.exe
  2⤵
  PID:15168
- C:\Windows\System\NoMKxwK.exe
  C:\Windows\System\NoMKxwK.exe
  2⤵
  PID:15192
- C:\Windows\System\JFzlnWx.exe
  C:\Windows\System\JFzlnWx.exe
  2⤵
  PID:15224
- C:\Windows\System\vzQZGsG.exe
  C:\Windows\System\vzQZGsG.exe
  2⤵
  PID:15256
- C:\Windows\System\CpGmaOe.exe
  C:\Windows\System\CpGmaOe.exe
  2⤵
  PID:15280
- C:\Windows\System\IkfTvcl.exe
  C:\Windows\System\IkfTvcl.exe
  2⤵
  PID:15320
- C:\Windows\System\ztixokQ.exe
  C:\Windows\System\ztixokQ.exe
  2⤵
  PID:15344
- C:\Windows\System\LhfmuKZ.exe
  C:\Windows\System\LhfmuKZ.exe
  2⤵
  PID:13436
- C:\Windows\System\HqvirdJ.exe
  C:\Windows\System\HqvirdJ.exe
  2⤵
  PID:14388
- C:\Windows\System\dpDTtKl.exe
  C:\Windows\System\dpDTtKl.exe
  2⤵
  PID:14452
- C:\Windows\System\TmPLfdt.exe
  C:\Windows\System\TmPLfdt.exe
  2⤵
  PID:14512
- C:\Windows\System\oWpoTdX.exe
  C:\Windows\System\oWpoTdX.exe
  2⤵
  PID:14564
- C:\Windows\System\NWCjsJR.exe
  C:\Windows\System\NWCjsJR.exe
  2⤵
  PID:14620
- C:\Windows\System\qiuxloO.exe
  C:\Windows\System\qiuxloO.exe
  2⤵
  PID:14732
- C:\Windows\System\Gaoczju.exe
  C:\Windows\System\Gaoczju.exe
  2⤵
  PID:14764
- C:\Windows\System\eXDdYDa.exe
  C:\Windows\System\eXDdYDa.exe
  2⤵
  PID:14852
- C:\Windows\System\wxjlLPI.exe
  C:\Windows\System\wxjlLPI.exe
  2⤵
  PID:14916
- C:\Windows\System\UJuVHjB.exe
  C:\Windows\System\UJuVHjB.exe
  2⤵
  PID:14964
- C:\Windows\System\ucrzCzy.exe
  C:\Windows\System\ucrzCzy.exe
  2⤵
  PID:15020
- C:\Windows\System\mqGDzCG.exe
  C:\Windows\System\mqGDzCG.exe
  2⤵
  PID:15068
- C:\Windows\System\qMrkqQK.exe
  C:\Windows\System\qMrkqQK.exe
  2⤵
  PID:15180
- C:\Windows\System\vhAXMGO.exe
  C:\Windows\System\vhAXMGO.exe
  2⤵
  PID:15216
- C:\Windows\System\fkGxZPP.exe
  C:\Windows\System\fkGxZPP.exe
  2⤵
  PID:15328
- C:\Windows\System\KVbcmKz.exe
  C:\Windows\System\KVbcmKz.exe
  2⤵
  PID:14348
- C:\Windows\System\TnMGDKg.exe
  C:\Windows\System\TnMGDKg.exe
  2⤵
  PID:14508
- C:\Windows\System\HSeKbPn.exe
  C:\Windows\System\HSeKbPn.exe
  2⤵
  PID:14600
- C:\Windows\System\jMMReyD.exe
  C:\Windows\System\jMMReyD.exe
  2⤵
  PID:14796
- C:\Windows\System\GJQIKin.exe
  C:\Windows\System\GJQIKin.exe
  2⤵
  PID:14912
- C:\Windows\System\CYvxCBt.exe
  C:\Windows\System\CYvxCBt.exe
  2⤵
  PID:15100
- C:\Windows\System\Xxnyrld.exe
  C:\Windows\System\Xxnyrld.exe
  2⤵
  PID:15264
- C:\Windows\System\gFzfGfw.exe
  C:\Windows\System\gFzfGfw.exe
  2⤵
  PID:14340
- C:\Windows\System\wvmIMMZ.exe
  C:\Windows\System\wvmIMMZ.exe
  2⤵
  PID:14292
- C:\Windows\System\vHempYF.exe
  C:\Windows\System\vHempYF.exe
  2⤵
  PID:14848
- C:\Windows\System\DyUvxfG.exe
  C:\Windows\System\DyUvxfG.exe
  2⤵
  PID:15312
- C:\Windows\System\kcLwwUC.exe
  C:\Windows\System\kcLwwUC.exe
  2⤵
  PID:15140
- C:\Windows\System\XjbtLNt.exe
  C:\Windows\System\XjbtLNt.exe
  2⤵
  PID:15388
- C:\Windows\System\MtUOitA.exe
  C:\Windows\System\MtUOitA.exe
  2⤵
  PID:15408
- C:\Windows\System\VTCugOs.exe
  C:\Windows\System\VTCugOs.exe
  2⤵
  PID:15440
- C:\Windows\System\zwQxiaj.exe
  C:\Windows\System\zwQxiaj.exe
  2⤵
  PID:15460
- C:\Windows\System\SPYgZdR.exe
  C:\Windows\System\SPYgZdR.exe
  2⤵
  PID:15496
- C:\Windows\System\joHDYjF.exe
  C:\Windows\System\joHDYjF.exe
  2⤵
  PID:15520
- C:\Windows\System\QsiSbRP.exe
  C:\Windows\System\QsiSbRP.exe
  2⤵
  PID:15548
- C:\Windows\System\SwWFBKC.exe
  C:\Windows\System\SwWFBKC.exe
  2⤵
  PID:15568
- C:\Windows\System\ALCjetr.exe
  C:\Windows\System\ALCjetr.exe
  2⤵
  PID:15596
- C:\Windows\System\RdtdeKR.exe
  C:\Windows\System\RdtdeKR.exe
  2⤵
  PID:15624
- C:\Windows\System\zpKtXSv.exe
  C:\Windows\System\zpKtXSv.exe
  2⤵
  PID:15652
- C:\Windows\System\lCErhRp.exe
  C:\Windows\System\lCErhRp.exe
  2⤵
  PID:15668
- C:\Windows\System\HqWyMvd.exe
  C:\Windows\System\HqWyMvd.exe
  2⤵
  PID:15712
- C:\Windows\System\UDIQKuV.exe
  C:\Windows\System\UDIQKuV.exe
  2⤵
  PID:15748
- C:\Windows\System\mqKROtk.exe
  C:\Windows\System\mqKROtk.exe
  2⤵
  PID:15764
- C:\Windows\System\uJHFhnB.exe
  C:\Windows\System\uJHFhnB.exe
  2⤵
  PID:15784
- C:\Windows\System\deiyHLH.exe
  C:\Windows\System\deiyHLH.exe
  2⤵
  PID:15808
- C:\Windows\System\vnMsEVp.exe
  C:\Windows\System\vnMsEVp.exe
  2⤵
  PID:15852
- C:\Windows\System\ZKTprIF.exe
  C:\Windows\System\ZKTprIF.exe
  2⤵
  PID:15872
- C:\Windows\System\QAzjAyi.exe
  C:\Windows\System\QAzjAyi.exe
  2⤵
  PID:15900
- C:\Windows\System\AMmQcyL.exe
  C:\Windows\System\AMmQcyL.exe
  2⤵
  PID:15944
- C:\Windows\System\XfqkFiY.exe
  C:\Windows\System\XfqkFiY.exe
  2⤵
  PID:15960
- C:\Windows\System\yNfgJgl.exe
  C:\Windows\System\yNfgJgl.exe
  2⤵
  PID:15988
- C:\Windows\System\UgEWyEV.exe
  C:\Windows\System\UgEWyEV.exe
  2⤵
  PID:16020
- C:\Windows\System\FYSFAjF.exe
  C:\Windows\System\FYSFAjF.exe
  2⤵
  PID:16048
- C:\Windows\System\KQOKXLi.exe
  C:\Windows\System\KQOKXLi.exe
  2⤵
  PID:16084
- C:\Windows\System\wqbKGlJ.exe
  C:\Windows\System\wqbKGlJ.exe
  2⤵
  PID:16112
- C:\Windows\System\LpEsQwz.exe
  C:\Windows\System\LpEsQwz.exe
  2⤵
  PID:16136
- C:\Windows\System\ymiXqdu.exe
  C:\Windows\System\ymiXqdu.exe
  2⤵
  PID:16164
- C:\Windows\System\GnlHgdo.exe
  C:\Windows\System\GnlHgdo.exe
  2⤵
  PID:16188
- C:\Windows\System\rXXJBrq.exe
  C:\Windows\System\rXXJBrq.exe
  2⤵
  PID:16224
- C:\Windows\System\zcORfar.exe
  C:\Windows\System\zcORfar.exe
  2⤵
  PID:16244
- C:\Windows\System\CYssDGm.exe
  C:\Windows\System\CYssDGm.exe
  2⤵
  PID:16296
- C:\Windows\System\lEdwtZp.exe
  C:\Windows\System\lEdwtZp.exe
  2⤵
  PID:16316
- C:\Windows\System\XgxFPQw.exe
  C:\Windows\System\XgxFPQw.exe
  2⤵
  PID:16348
- C:\Windows\System\UZBKxKt.exe
  C:\Windows\System\UZBKxKt.exe
  2⤵
  PID:16372
- C:\Windows\System\kHzPSCW.exe
  C:\Windows\System\kHzPSCW.exe
  2⤵
  PID:14700
- C:\Windows\System\pbsrYNa.exe
  C:\Windows\System\pbsrYNa.exe
  2⤵
  PID:15404
- C:\Windows\System\BlopIjh.exe
  C:\Windows\System\BlopIjh.exe
  2⤵
  PID:15456
- C:\Windows\System\cdDYvRy.exe
  C:\Windows\System\cdDYvRy.exe
  2⤵
  PID:15540
- C:\Windows\System\oGmvwlV.exe
  C:\Windows\System\oGmvwlV.exe
  2⤵
  PID:15580
- C:\Windows\System\EAziwqw.exe
  C:\Windows\System\EAziwqw.exe
  2⤵
  PID:15584
- C:\Windows\System\sYBUdWg.exe
  C:\Windows\System\sYBUdWg.exe
  2⤵
  PID:15700
- C:\Windows\System\bcGienY.exe
  C:\Windows\System\bcGienY.exe
  2⤵
  PID:15792
- C:\Windows\System\eIwoHZy.exe
  C:\Windows\System\eIwoHZy.exe
  2⤵
  PID:15864
- C:\Windows\System\MGJHCOs.exe
  C:\Windows\System\MGJHCOs.exe
  2⤵
  PID:15936
- C:\Windows\System\CFzNvrd.exe
  C:\Windows\System\CFzNvrd.exe
  2⤵
  PID:16012
- C:\Windows\System\nhvRFBf.exe
  C:\Windows\System\nhvRFBf.exe
  2⤵
  PID:16076
- C:\Windows\System\gJJrMUl.exe
  C:\Windows\System\gJJrMUl.exe
  2⤵
  PID:16144
- C:\Windows\System\ooxhRmR.exe
  C:\Windows\System\ooxhRmR.exe
  2⤵
  PID:16208
- C:\Windows\System\NSZYtsh.exe
  C:\Windows\System\NSZYtsh.exe
  2⤵
  PID:16268
- C:\Windows\System\MBsHSkj.exe
  C:\Windows\System\MBsHSkj.exe
  2⤵
  PID:16360
- C:\Windows\System\OHpLaUX.exe
  C:\Windows\System\OHpLaUX.exe
  2⤵
  PID:15376
- C:\Windows\System\QKAjkPs.exe
  C:\Windows\System\QKAjkPs.exe
  2⤵
  PID:15608
- C:\Windows\System\WHoIkLd.exe
  C:\Windows\System\WHoIkLd.exe
  2⤵
  PID:15516
- C:\Windows\System\mmJmoqj.exe
  C:\Windows\System\mmJmoqj.exe
  2⤵
  PID:15756
- C:\Windows\System\SvMUQbd.exe
  C:\Windows\System\SvMUQbd.exe
  2⤵
  PID:16044
- C:\Windows\System\PfFTvGV.exe
  C:\Windows\System\PfFTvGV.exe
  2⤵
  PID:16180
- C:\Windows\System\wKYDKsj.exe
  C:\Windows\System\wKYDKsj.exe
  2⤵
  PID:16368
- C:\Windows\System\PYOAJCw.exe
  C:\Windows\System\PYOAJCw.exe
  2⤵
  PID:15592
- C:\Windows\System\QoeBkxB.exe
  C:\Windows\System\QoeBkxB.exe
  2⤵
  PID:2292
- C:\Windows\System\qnQxpgF.exe
  C:\Windows\System\qnQxpgF.exe
  2⤵
  PID:15884
- C:\Windows\System\uuqRPJn.exe
  C:\Windows\System\uuqRPJn.exe
  2⤵
  PID:15396
- C:\Windows\System\lTXdVmI.exe
  C:\Windows\System\lTXdVmI.exe
  2⤵
  PID:436
- C:\Windows\System\jFTidiG.exe
  C:\Windows\System\jFTidiG.exe
  2⤵
  PID:15952
- C:\Windows\System\kHgDfcx.exe
  C:\Windows\System\kHgDfcx.exe
  2⤵
  PID:16392
- C:\Windows\System\GiYMnVJ.exe
  C:\Windows\System\GiYMnVJ.exe
  2⤵
  PID:16412
- C:\Windows\System\RdCJxWg.exe
  C:\Windows\System\RdCJxWg.exe
  2⤵
  PID:16432
- C:\Windows\System\PJyGWPK.exe
  C:\Windows\System\PJyGWPK.exe
  2⤵
  PID:16468
- C:\Windows\System\hDXiHuq.exe
  C:\Windows\System\hDXiHuq.exe
  2⤵
  PID:16512
- C:\Windows\System\aYoNpyG.exe
  C:\Windows\System\aYoNpyG.exe
  2⤵
  PID:16528
- C:\Windows\System\Viikgxd.exe
  C:\Windows\System\Viikgxd.exe
  2⤵
  PID:16552
- C:\Windows\System\qqAGHeL.exe
  C:\Windows\System\qqAGHeL.exe
  2⤵
  PID:16584
- C:\Windows\System\YvNqaoY.exe
  C:\Windows\System\YvNqaoY.exe
  2⤵
  PID:16620
- C:\Windows\System\hAoyDxZ.exe
  C:\Windows\System\hAoyDxZ.exe
  2⤵
  PID:16644
- C:\Windows\System\UsPBENW.exe
  C:\Windows\System\UsPBENW.exe
  2⤵
  PID:16676
- C:\Windows\System\MBTfCpT.exe
  C:\Windows\System\MBTfCpT.exe
  2⤵
  PID:16696
- C:\Windows\System\KwjTlyT.exe
  C:\Windows\System\KwjTlyT.exe
  2⤵
  PID:16720
- C:\Windows\System\QsXLcUQ.exe
  C:\Windows\System\QsXLcUQ.exe
  2⤵
  PID:16744
- C:\Windows\System\CDtoBSl.exe
  C:\Windows\System\CDtoBSl.exe
  2⤵
  PID:16780
- C:\Windows\System\cyEYaon.exe
  C:\Windows\System\cyEYaon.exe
  2⤵
  PID:16808
- C:\Windows\System\zCPkWPF.exe
  C:\Windows\System\zCPkWPF.exe
  2⤵
  PID:16828
- C:\Windows\System\VplUyiZ.exe
  C:\Windows\System\VplUyiZ.exe
  2⤵
  PID:16892
- C:\Windows\System\ujkCjmv.exe
  C:\Windows\System\ujkCjmv.exe
  2⤵
  PID:16920
- C:\Windows\System\vivMsWP.exe
  C:\Windows\System\vivMsWP.exe
  2⤵
  PID:16948
- C:\Windows\System\dYVfcFE.exe
  C:\Windows\System\dYVfcFE.exe
  2⤵
  PID:16964
- C:\Windows\System\DKPemhi.exe
  C:\Windows\System\DKPemhi.exe
  2⤵
  PID:16992
- C:\Windows\System\ZUxSHEG.exe
  C:\Windows\System\ZUxSHEG.exe
  2⤵
  PID:17020
- C:\Windows\System\UWPpnVK.exe
  C:\Windows\System\UWPpnVK.exe
  2⤵
  PID:17044
- C:\Windows\System\KAhulRC.exe
  C:\Windows\System\KAhulRC.exe
  2⤵
  PID:17072
- C:\Windows\System\hpiEade.exe
  C:\Windows\System\hpiEade.exe
  2⤵
  PID:17100
- C:\Windows\System\AsRhLDO.exe
  C:\Windows\System\AsRhLDO.exe
  2⤵
  PID:17120
- C:\Windows\System\XaWrctA.exe
  C:\Windows\System\XaWrctA.exe
  2⤵
  PID:17160
- C:\Windows\System\YDoGHCD.exe
  C:\Windows\System\YDoGHCD.exe
  2⤵
  PID:17184
- C:\Windows\System\WQNphcr.exe
  C:\Windows\System\WQNphcr.exe
  2⤵
  PID:17244
- C:\Windows\System\gfwwMlc.exe
  C:\Windows\System\gfwwMlc.exe
  2⤵
  PID:17260
- C:\Windows\System\SQTzHpj.exe
  C:\Windows\System\SQTzHpj.exe
  2⤵
  PID:17284
- C:\Windows\System\PZpUhUv.exe
  C:\Windows\System\PZpUhUv.exe
  2⤵
  PID:17304
- C:\Windows\System\FVgBBGm.exe
  C:\Windows\System\FVgBBGm.exe
  2⤵
  PID:17332
- C:\Windows\System\bLDUFsD.exe
  C:\Windows\System\bLDUFsD.exe
  2⤵
  PID:17348
- C:\Windows\System\EiXeEFS.exe
  C:\Windows\System\EiXeEFS.exe
  2⤵
  PID:17388
- C:\Windows\System\UQPJZys.exe
  C:\Windows\System\UQPJZys.exe
  2⤵
  PID:17404
- C:\Windows\System\XdfkWpx.exe
  C:\Windows\System\XdfkWpx.exe
  2⤵
  PID:16388
- C:\Windows\System\dmDqFYT.exe
  C:\Windows\System\dmDqFYT.exe
  2⤵
  PID:16524
- C:\Windows\System\YoFCieQ.exe
  C:\Windows\System\YoFCieQ.exe
  2⤵
  PID:16564
- C:\Windows\System\fGtodZH.exe
  C:\Windows\System\fGtodZH.exe
  2⤵
  PID:15476
- C:\Windows\System\qgBaKqh.exe
  C:\Windows\System\qgBaKqh.exe
  2⤵
  PID:16704
- C:\Windows\System\FuKYGcP.exe
  C:\Windows\System\FuKYGcP.exe
  2⤵
  PID:16788
- C:\Windows\System\mNRwgKi.exe
  C:\Windows\System\mNRwgKi.exe
  2⤵
  PID:16792
- C:\Windows\System\BPJOASN.exe
  C:\Windows\System\BPJOASN.exe
  2⤵
  PID:16932
- C:\Windows\System\JAMMrcx.exe
  C:\Windows\System\JAMMrcx.exe
  2⤵
  PID:16984
- C:\Windows\System\DsANKZK.exe
  C:\Windows\System\DsANKZK.exe
  2⤵
  PID:17060
- C:\Windows\System\sODyYoZ.exe
  C:\Windows\System\sODyYoZ.exe
  2⤵
  PID:17092
- C:\Windows\System\KZkEFXS.exe
  C:\Windows\System\KZkEFXS.exe
  2⤵
  PID:17132
- C:\Windows\System\MjvGvCL.exe
  C:\Windows\System\MjvGvCL.exe
  2⤵
  PID:17256

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:800

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BpucKgY.exe

Filesize
1.3MB

MD5
69a3f764fcc5d8c981452c871133fc43

SHA1
2de6631c72e52f1fc81e862b9ff9e7414d2bd97a

SHA256
04266513737f5e33f1e4ce5c560571da7ca78f0717fa480489ee0bb1065c7dc8

SHA512
17d04af0a6fae15774f91d57dd76cdc58dfe28aac3a5f96767bc4f33b337d6f0770208aafecf873e3f296f1a080f3533175d91af8f28ef8cc6f9752a8c27f6bc

Download Submit
C:\Windows\System\DmFEfTh.exe

Filesize
1.3MB

MD5
2df3b81df2068ae2bba2c955567fba0a

SHA1
f4a5fe7356fc8f9bb0758703d04ed3fdbacc1eff

SHA256
d9588bca39be72402af5615d149b6718a799f4f6d9341969961e7c1276b536e2

SHA512
bee81bdf679ba551c316a3d7ca8732e549616be163fdbd175ffbba26a1d7683da98179df3e95dbc6187557be7de6f946da953bc39548bc4b7b85bd86b06af5e6

Download Submit
C:\Windows\System\FVvrivw.exe

Filesize
1.3MB

MD5
aa378614fb57c1567a2b4123673f2474

SHA1
05e2c4ff683d548f0243dda2dc8b09df3c2b7573

SHA256
cff0f520df25339513ea6d5063488002bca4faab8e1eb2e1b6d2c792cd031f54

SHA512
956508d1338127834b500d6e5df279ce3499baf53a645e0ba96b4fff0f544ec667c22983730110e62b358179ae525eb1928cbdc5d033423edbc8cc2bbcc10f26

Download Submit
C:\Windows\System\GVicSvv.exe

Filesize
1.3MB

MD5
785fd3ef4079f6e3c99b6dcdfef4aee6

SHA1
30ca7711811a4bdab22cd00946446b578ffe2b1f

SHA256
7bf783dd0cec1a8fef729112f41e40c8e68f1e6e79098b377a46b8e692a4e344

SHA512
a0127e2c7bf9405829468a690f057f489e691a9846d18d1c77f73004b8f5c9835cc99434a35489fb207ce23fd2789e636ff3c945f024c739c8cee1db921f9932

Download Submit
C:\Windows\System\GiHJrOt.exe

Filesize
1.3MB

MD5
c58ef50ae08a39102a7a7bc5684e3fca

SHA1
571a0b2ee4c1c328c7619ff816839019ae28552f

SHA256
ce70c151d7844894c09109aa4e295ef8d072d03b98a1624c6e16aab7d81bf6af

SHA512
6a7130a6e8c36bab62f71831c0941f29e7a0dc665b5ffaab235c583d4a133d5968bd0a27b9771f2ba26a2c6bbad50fb32b2ed7e5ffb3450cfa544e92fa041f99

Download Submit
C:\Windows\System\HUvSsoQ.exe

Filesize
1.3MB

MD5
7cc96b5e2c992312769ea509da60b2dd

SHA1
a23d5e2ba9906c1352d5dee143f2c198e1739a15

SHA256
54057c69948fc6ab60504d71c52b67e7408aedcad328eddd7c91ba59de768924

SHA512
9cf1f933f8cbe513f4b502aa638bc94502d28280ad8056627acf5da435b85efa67e8c8c7555c954ce68155b9f1f314aadeff90c23639d83706c5a53bcded8bc2

Download Submit
C:\Windows\System\HcJxTUL.exe

Filesize
1.3MB

MD5
52af906d4c8265ad117b6e62f3249fc3

SHA1
142730c644df8b28176542e0b61789a93980265e

SHA256
8b2d390c5dfff25e47417571ec1d78027c6149276a609dc916e38458b104312a

SHA512
d6185060e1e0529413f568c1558a67371baa39b05f62a3ebe0d9a75be64baaa4e40f3fb3d58d599d59bf26501c2eaef8ad6748da01f64ca83ceaae13e18c79b3

Download Submit
C:\Windows\System\IPgawJO.exe

Filesize
1.3MB

MD5
85c28445f8f8733be19c2dcb1a543e31

SHA1
3ce7ae1a95915817b6bbbddaebdca853a0084d94

SHA256
be1c545638ffefc3a754b2208629905385812507b66859e92b9cefc0c63b61ff

SHA512
3a5c7aa83e69bef5183751587195070189c18024ff08cd4265cf99f078caef5620627c25ad1f2249eaf0cd25f9f866cd8b34d74bc70a94556863985e38aeebc4

Download Submit
C:\Windows\System\MzvZwpe.exe

Filesize
1.3MB

MD5
1586451aae73ad34fa4619496c022eeb

SHA1
837343960d7bad8707f2f79e24ddff88a32c6dff

SHA256
14a261a77fe5ba75754b23fc21f93bcc4ff8911b2d3d35570b041036e225a375

SHA512
95fa3b6bb3bfc1397fbe57940be0f3ac3a65980d79cc2f7a4373a7173b6dde0e36d48604cdc265aba5e9b87d02f8a6b33b1a4909d12d3ef7cc90781588ddee5c

Download Submit
C:\Windows\System\OQdrOek.exe

Filesize
1.3MB

MD5
8761aad38b518ea1ec350dee7a556618

SHA1
d9a77f559b5ccd70ea67481af57bc39cc0487cff

SHA256
56b4c2b947d9c4231e7ff97df0b92eef96fd95ee143a910387d6fed44edb5056

SHA512
db85ce303c27c7f7441e78458210e63126daa381286cf90832b9682d65e0c7c2163cba0c515cf2eb0e3c10871c4d3f6eb0e523c80405971290a7fbbfd994295f

Download Submit
C:\Windows\System\OaxaYMm.exe

Filesize
1.3MB

MD5
36c592e5768baa4cda527a779d1b8922

SHA1
63140ea6210ad3904fb72a399e4176f2756a64e5

SHA256
8d22715ce53b67235ed8b919c226c3447a17272555c986a2d2df9e60c1c7565d

SHA512
b0a1f9350c1a4f399dd5db39471889cea4f04451db6f41c8b0d31a1aca2e6b2d0e11e61e7b0b9d9c34c331f8856dbca455ff934741ad64bce7502a28d98adabc

Download Submit
C:\Windows\System\PRJjjha.exe

Filesize
1.3MB

MD5
0b5f4d0be0b971e1402a235b87732de0

SHA1
f9c8ce30f99608116b5c9171ae0b5fcacc1b6dcb

SHA256
3ed9ac69bbd882aca0c4accb17ffa68b1b6d3e525e6646ff754f35015b5921be

SHA512
419af5cdcf01247173f56728e8b85c5f8f8e2692d9b76ada38d62f34f32a276903b8dc6285b71372a994d6216c2b27bdd4a60519692e2cbae2502d21c07c96db

Download Submit
C:\Windows\System\QMHzAjK.exe

Filesize
1.3MB

MD5
95cb688d31eef16b76d7cf212350e7ab

SHA1
d70f3454c2877425edc6d75d57aa96ed22707e5d

SHA256
0fc159333eb8f61df9e9737ed805835fbf5d221266ac2c2756a19ad9043bf35c

SHA512
444155fe5dc40c8b5fcf84600cc1e8d3980351d57eacf616f1e77c9bfdd2677bea9e04e79b02ac4b4321f4b3576d8fe5d72ad23b3d087bffa1b9a1ebb82b1542

Download Submit
C:\Windows\System\QhQifCk.exe

Filesize
1.3MB

MD5
83eb1e667a9394a9357aa3c0020c4657

SHA1
3a7c12553f52853532f619c57952fef159601fc7

SHA256
e9185e650fee9b2e712f03bd486b570040377e0947626eec1c0a921186e0112d

SHA512
d15b6b2030d550380ca94f06566a395dc9f95749cf1cdb31e4f43a8e1bb5035a11fd8024c63fe779469b8c5bb1514f4c658795d69667d25ff0b457d2eb715f22

Download Submit
C:\Windows\System\SOxJXvl.exe

Filesize
1.3MB

MD5
f938182bea51cb81d0ec8c44410f352a

SHA1
1106196c69cad1ab384d9a2d1245af8a510747f6

SHA256
3868f9ed0137d3bb0f76eb91e51f890acc661217a1bbff1ec9e0e699831ca47a

SHA512
e3c9ca1f41c97cdc6b77cd782e380cc0e3f9c361a3f92d82b293a38021c903a8b072310968c60d1db21be2fd9f0ba5f36d7cc7309fd02ddd1351003e632a4e49

Download Submit
C:\Windows\System\SXMkUvV.exe

Filesize
1.3MB

MD5
6c983ea22b90eb58b410ae1a088eb316

SHA1
938f16bb1cfcd04201b186e8322bcfdf6490ec31

SHA256
d7f05dce1b376a16852beea71f9ab0af1fbcc17eb3c7ceee29b80553e1d369d3

SHA512
7246a568297d1b620fcbc4b14d535a8fb2dc896cd748311994b4b75d408dc57dd0dfd8e2bf130d2270d1c92498de8b3dcf7985b13e1978259c1e0b0cf241ef75

Download Submit
C:\Windows\System\TMUQXRi.exe

Filesize
1.3MB

MD5
8dfa9ae486990db01c72066dd6325a69

SHA1
e82bf30bc57793e383d03729e8106f1080776d61

SHA256
c7dc4244867ee7ee1a17611b706ef31f65c7f902bfadec1d2446a8cbef86dfe3

SHA512
c2734cd8cdda8bf0c3d8e5bdb4c5d5ecab5f5a2f4a0864b4f550919f85102dece213da137874ccfa8bfd96090fde9c2b5e24bf1b586d7fc5e59e2e50d7a07213

Download Submit
C:\Windows\System\VFYrLWy.exe

Filesize
1.3MB

MD5
995ebaeece0e98ba9522422bca49ce60

SHA1
2bfd623e223bf1048ad1dca50c63a37c24350367

SHA256
aa0f5cda9ad0091c0c2a0bfb82bbeda285561fa040ed78f70d0f3d245efd07e3

SHA512
e03763d9fe21843408579efcaf0437002a8e29a070e2d12240851e33ffdc60d828361eb019e219661fe92c0943945ff66a1beb81e7cd55c262b7829c95c48e12

Download Submit
C:\Windows\System\VXRpqkK.exe

Filesize
1.3MB

MD5
4990ebf2d2ea131e9e7f5a51e1de1f05

SHA1
41517ecca43fc60ae9f854ef6fbbd03b654c7546

SHA256
da10e5b6194513cfd9cba66c3c1882ed57f230049a95ed64d71837ebe2cd4e97

SHA512
139283904222db152ea456e048370c8c086ed1225007f28d0895744cca282c90d3bcfff237cc5dab709de61fb2f54e44d077b145c3ad04cff5cfffa9a0a9cafd

Download Submit
C:\Windows\System\XhvKdEI.exe

Filesize
1.3MB

MD5
d6ad399663a71d7ab1ee052bb1f27085

SHA1
bd51b7994a43dbb03030cf047baa69814f11e6d9

SHA256
5d6216faabcb9fe2ad4999accaed792c381837831509b0210e10b172b2506bfd

SHA512
36080aeb39ab71da79455e41936f0036f37b54ea361b37ffb0642082661d8c17cd7917ccc5f98059e7212e734711740c3190c5659ed1fb770b37b4580dd2a5a5

Download Submit
C:\Windows\System\ZDoTBqb.exe

Filesize
1.3MB

MD5
581b2f1d78f0b1e5d113f18aa66dbc01

SHA1
5266d4d52b6a0747cc19dc56c245b81567efb158

SHA256
7e262014a34184a3d4e4f60be5b0363ad632abeb7030c2e171e6e93c4a0880f9

SHA512
5b63a4bdcc44b0ec17198de98a21b9b04fa1cc380e412ec6b445e3b2da50ebb323cd0aace13f573c3ff305972ccdc881043d0fc2d12e6d07f10400f2bb767258

Download Submit
C:\Windows\System\eQAatYJ.exe

Filesize
1.3MB

MD5
526d6faebe233a880738ec3083c9e815

SHA1
ebbe8586b8f6b60b906909a1d2610f12b96f5adc

SHA256
a5b3edd3eac17b4773ea937ac38c7297b6d3f94e142d73dff0551a669005012e

SHA512
33632ffe521e3fb34312e561c73c532c1bec5943f579cf288ac3cd588c16bdb635d709fa6602101a0f832b2634183ece9b89c1d890e5da1931835805db76ebaa

Download Submit
C:\Windows\System\ecJMrYD.exe

Filesize
1.3MB

MD5
ffb02b6a1022a414613221a3b09f4164

SHA1
36394440302655ad09f35fb3fb55c8c0d63ceed5

SHA256
7bfa70f1513b26ab15c18330f0b24137cf6698bd8c92c4eeab8c62365a8a463f

SHA512
ca501904fba374f30007b70607a1797942dad946fb53f6eca68cdad2f0c872b875886dfa80692def7924b449fd01ea0c9f96622d83f4921996157e72d07a8a80

Download Submit
C:\Windows\System\fXsFiFu.exe

Filesize
1.3MB

MD5
0dfd8f717f639ad45719f1e4b6ebdee5

SHA1
5dce20d54578c1a3b973e47f6bdea87fb0f30fb6

SHA256
236dc4d4bbdb58abd5404ecc7c94d70561027f31ef0a879dc8c259183c9b917c

SHA512
8b462ae84b2345f9a443742d0e12956bf51fb3935c247c15ce73ba044d0965fba2edc991f6801843b4a5656c7662be189031af7708fd4f0ca1572eb603b5376a

Download Submit
C:\Windows\System\kskkLJG.exe

Filesize
1.3MB

MD5
ffa727451d1ba22d3dfdcf4034943e70

SHA1
41de3f9da51e5203ea06c00aa055f1cea01af179

SHA256
52e5de04f6dc46a80ce2d99c1143ba68341eca28a77d2e53b35df5866dfb3522

SHA512
51b8c81c4e861916af23ed11ba656c5b712e65d5ea5b4c9171897fa00333640e57bf4a4301f736bae2cc5c20e8fc269a74370cf7ed7820a8002e4aa26c18593d

Download Submit
C:\Windows\System\mZwUYiz.exe

Filesize
1.3MB

MD5
ad120a20be5207651bac00a360a3bd9e

SHA1
73f04bf71d860ac1f1a039783c7313fdcdb5ad8f

SHA256
af8684ebeda721c37cbe347d7735ff7c049c865c2f96ecf577323dceaedad71d

SHA512
50911213b88edc0b55bab71a2eb2e728e73b67e9b9f0364d337719ef8a6a9a74d823cd6860f0021af017228b762931fc898f2495b0f22800e81e5853c01147d0

Download Submit
C:\Windows\System\nTDkNQR.exe

Filesize
1.3MB

MD5
0b20e399873d3fbe4995b02685b88441

SHA1
b73bb13b9273d1f4dda6b55b977e5c8012320823

SHA256
22a81dd91fc90f37b425a559dabfa003ac7b1644e5777fdc6f4b294210d2985b

SHA512
66f999c5eb27ca62d817c6736976f8af144315d9f5f74e25fd374537a8a2e6d4d7b7ad8d9a61c99cabbaf7ebb0a730939ac600640c0c27bf9cb4ce85d724f148

Download Submit
C:\Windows\System\oQaokwn.exe

Filesize
1.3MB

MD5
7c9f7c3611ef5808f34a783c9c9642af

SHA1
5ef675fb801c9863041cab794e57f9f2646cbadc

SHA256
a63e1333e7f80af3b78f94727469500d9982b1dae2df15b6a23c66b5890f897c

SHA512
f9bd71244cce081c5fd997c1afd907f7cf996c9d78409bc340a5dbc8cf3895f9c8f9c50c13d7f08325ddc8ef0923b052dce66de96759801ce9b8e26aec1b06e2

Download Submit
C:\Windows\System\tdAmoEj.exe

Filesize
1.3MB

MD5
13ad919efc4db0208fead9306028200b

SHA1
c2defbd7e64da87368b8d235f238c8783189c19e

SHA256
bcdc8a06237ce863ae298a92b1f98a61563c40ed32279eb5fa8b9fdaa3b3cd5f

SHA512
15ba3cd21a486e6de57771e3b532b64a6acd49c95836e7bdb7c2a79318ee4f13d17a48f27714eb97c5839d49f3477759e2eea55191a2bc87ceed52e80b341661

Download Submit
C:\Windows\System\vCwrvFP.exe

Filesize
1.3MB

MD5
e039b3f2007bc3fecbd51b773f82436c

SHA1
a8c95cda823f287b98885d7e904c973b15ecb2ba

SHA256
74855f0c8e1666d83f5e825ea1090bdfdeb1f8dc39ffa0ae8dbf36889539c9a5

SHA512
9ba25033d0a218129721d69d261adf94f951f96837f08dc625eb71405b5129e6b708d2db5283144c42f837d1f97f7c524889a3459bd77810b1ad514f265e8ee6

Download Submit
C:\Windows\System\xHqTfxi.exe

Filesize
1.3MB

MD5
4c74eff9532d30a367b4111e8d40b496

SHA1
2988d1cce46faa384228e0ba6dd78e4ac4d7c145

SHA256
60c0c4a627b593493f6e43b61a058fb02be4b3550bd4048f1f9fbc302aaeed97

SHA512
24f443187b0d7fb62bee8ef34b91b8a74eed7ca0c17b9163a014b6a2a165cc30b54f3dc4a314c60836765547638d8e8bb21f369e2be0a7d4d73a85230dc4e2f4

Download Submit
C:\Windows\System\zwkkHoP.exe

Filesize
1.3MB

MD5
36f7eee96982e4a2cf9c68e8aafd383c

SHA1
9c657b8dd5677fd8baaea303bb410036d27db117

SHA256
bdb50296b746510932449a405cff4629b3fc4d4dd5d2faf7d9219fd6052acea6

SHA512
e2fddbb551c4f82ac5dd516c5d318f9884aaaedbf02a50cab5eac86108c6c4dacb727a8c56fa5e69998984f5a3fa8e303734cd4a2bf6a2b4ca3aa50211066a3c

Download Submit
memory/1944-0-0x000001EC9F7A0000-0x000001EC9F7B0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads