Analysis Overview

score

10^/10

SHA256

52115bd7c42635605a528e23648e7bbffb0fd8bee3ab86e69b41c379adeaef52

Threat Level: Known bad

The file 816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe was found to be: Known bad.

Malicious Activity Summary

xmrig miner upx

XMRig Miner payload

Xmrig family

xmrig

XMRig Miner payload

Executes dropped EXE

UPX packed file

Loads dropped DLL

Drops file in System32 directory

Unsigned PE

Suspicious use of WriteProcessMemory

MITRE ATT&CK Matrix

N/A

Analysis: static1

Detonation Overview

Reported

2024-06-13 13:48

Signatures

XMRig Miner payload

miner

Description	Indicator	Process	Target
N/A	N/A	N/A	N/A

Xmrig family

xmrig

UPX packed file

upx

Description	Indicator	Process	Target
N/A	N/A	N/A	N/A

Unsigned PE

Description	Indicator	Process	Target
N/A	N/A	N/A	N/A

Analysis: behavioral2

Detonation Overview

Submitted

2024-06-13 13:48

Reported

2024-06-13 13:51

Platform

win10v2004-20240508-en

Max time kernel

147s

Max time network

150s

Command Line

"C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe"

Signatures

xmrig

miner xmrig

XMRig Miner payload

miner

Description	Indicator	Process	Target
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A

Executes dropped EXE

Description	Indicator	Process	Target
N/A	N/A	C:\Windows\System32\PPhxQuP.exe	N/A
N/A	N/A	C:\Windows\System32\JHcHAXj.exe	N/A
N/A	N/A	C:\Windows\System32\RjuWmZd.exe	N/A
N/A	N/A	C:\Windows\System32\FSBadvx.exe	N/A
N/A	N/A	C:\Windows\System32\VbbAGAd.exe	N/A
N/A	N/A	C:\Windows\System32\JsUaqjf.exe	N/A
N/A	N/A	C:\Windows\System32\QknMyMB.exe	N/A
N/A	N/A	C:\Windows\System32\ZcBdQxN.exe	N/A
N/A	N/A	C:\Windows\System32\GavaILz.exe	N/A
N/A	N/A	C:\Windows\System32\STpVWQf.exe	N/A
N/A	N/A	C:\Windows\System32\ENlynxv.exe	N/A
N/A	N/A	C:\Windows\System32\LbBdsiU.exe	N/A
N/A	N/A	C:\Windows\System32\ofbBqxE.exe	N/A
N/A	N/A	C:\Windows\System32\IDdrSbR.exe	N/A
N/A	N/A	C:\Windows\System32\yGicDTF.exe	N/A
N/A	N/A	C:\Windows\System32\yHCmoSg.exe	N/A
N/A	N/A	C:\Windows\System32\sKEXqzq.exe	N/A
N/A	N/A	C:\Windows\System32\hVzjVbo.exe	N/A
N/A	N/A	C:\Windows\System32\LTkFPcW.exe	N/A
N/A	N/A	C:\Windows\System32\QWpXlgX.exe	N/A
N/A	N/A	C:\Windows\System32\JKkCnyb.exe	N/A
N/A	N/A	C:\Windows\System32\LuSbRXT.exe	N/A
N/A	N/A	C:\Windows\System32\PZTffZq.exe	N/A
N/A	N/A	C:\Windows\System32\MfeNHgB.exe	N/A
N/A	N/A	C:\Windows\System32\snjwbuy.exe	N/A
N/A	N/A	C:\Windows\System32\CoYGAFP.exe	N/A
N/A	N/A	C:\Windows\System32\jKUtEJq.exe	N/A
N/A	N/A	C:\Windows\System32\WlqnBQM.exe	N/A
N/A	N/A	C:\Windows\System32\aFFdICZ.exe	N/A
N/A	N/A	C:\Windows\System32\sTMZTWN.exe	N/A
N/A	N/A	C:\Windows\System32\aoajZIA.exe	N/A
N/A	N/A	C:\Windows\System32\SjRCetv.exe	N/A
N/A	N/A	C:\Windows\System32\EeMetYw.exe	N/A
N/A	N/A	C:\Windows\System32\ZyzxSBR.exe	N/A
N/A	N/A	C:\Windows\System32\YLAgaPu.exe	N/A
N/A	N/A	C:\Windows\System32\BftZnJk.exe	N/A
N/A	N/A	C:\Windows\System32\efXBZyc.exe	N/A
N/A	N/A	C:\Windows\System32\SzQETaq.exe	N/A
N/A	N/A	C:\Windows\System32\rRbzXnZ.exe	N/A
N/A	N/A	C:\Windows\System32\cKMFKcD.exe	N/A
N/A	N/A	C:\Windows\System32\Xbezdgt.exe	N/A
N/A	N/A	C:\Windows\System32\GCFixJN.exe	N/A
N/A	N/A	C:\Windows\System32\THeOpcu.exe	N/A
N/A	N/A	C:\Windows\System32\wokQDZj.exe	N/A
N/A	N/A	C:\Windows\System32\oQBsaJz.exe	N/A
N/A	N/A	C:\Windows\System32\WeQGHXB.exe	N/A
N/A	N/A	C:\Windows\System32\rgklizL.exe	N/A
N/A	N/A	C:\Windows\System32\HcqJNmN.exe	N/A
N/A	N/A	C:\Windows\System32\ahRZXnH.exe	N/A
N/A	N/A	C:\Windows\System32\ZeuHPKr.exe	N/A
N/A	N/A	C:\Windows\System32\bQCxLgd.exe	N/A
N/A	N/A	C:\Windows\System32\HlgAYKH.exe	N/A
N/A	N/A	C:\Windows\System32\qqvBdbq.exe	N/A
N/A	N/A	C:\Windows\System32\yBsaXBq.exe	N/A
N/A	N/A	C:\Windows\System32\byuSZlC.exe	N/A
N/A	N/A	C:\Windows\System32\AoJPtAk.exe	N/A
N/A	N/A	C:\Windows\System32\ExnHeHy.exe	N/A
N/A	N/A	C:\Windows\System32\JZihyrM.exe	N/A
N/A	N/A	C:\Windows\System32\ZwXPcdt.exe	N/A
N/A	N/A	C:\Windows\System32\uzScfHB.exe	N/A
N/A	N/A	C:\Windows\System32\PFvpjip.exe	N/A
N/A	N/A	C:\Windows\System32\HBmQdfQ.exe	N/A
N/A	N/A	C:\Windows\System32\gqPWIMW.exe	N/A
N/A	N/A	C:\Windows\System32\zsgUPUY.exe	N/A

UPX packed file

upx

Description	Indicator	Process	Target
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A

Drops file in System32 directory

Description	Indicator	Process	Target
File created	C:\Windows\System32\BKtdrfU.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\hmAdPOj.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\dpBwTlO.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\zUwojqZ.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\kTfOxzz.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\gceLYuz.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\xbxrztM.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\suxGNuu.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\ZHzdazA.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\YlHNzGR.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\ZHUtneP.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\WzhxMaj.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\FTGcfGQ.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\PweesTZ.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\bxxmXWG.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\XBncHIe.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\raWIisU.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\MSEhgWz.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\UoUWVtn.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\fEafiFj.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\ENlynxv.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\PJbGZqf.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\POYcwks.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\mJWIjxH.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\PZFanWd.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\YXnunIq.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\NtKMSjJ.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\GQhssgo.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\hiZUvCC.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\LpaMZLc.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\JlbUrIJ.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\EQetopT.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\kkrzjUV.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\WGFSgCT.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\BftZnJk.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\xMgeLxD.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\ONpVnyf.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\APGmmNG.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\HolbsDd.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\dBiMbjV.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\WTicnmL.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\tKQRlqe.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\GpQiTBf.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\WlqnBQM.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\hUCKQnH.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\IxChAgW.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\QAvhodE.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\IFJrVxm.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\rbkGhxq.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\CrcEHiV.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\SDrkLiR.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\JKkCnyb.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\jKUtEJq.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\mqmlGpp.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\gQoGnca.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\mHgsiGW.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\kuzfxbZ.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\sxiazuE.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\RrBkpCj.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\QFSTFSw.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\pQhhWNh.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\tHeYoJG.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\QTmpykP.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\WEGtqVX.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A

Suspicious use of WriteProcessMemory

Description	Indicator	Process	Target
PID 3752 wrote to memory of 3224	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\PPhxQuP.exe
PID 3752 wrote to memory of 3224	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\PPhxQuP.exe
PID 3752 wrote to memory of 752	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\JHcHAXj.exe
PID 3752 wrote to memory of 752	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\JHcHAXj.exe
PID 3752 wrote to memory of 1000	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\RjuWmZd.exe
PID 3752 wrote to memory of 1000	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\RjuWmZd.exe
PID 3752 wrote to memory of 3044	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\FSBadvx.exe
PID 3752 wrote to memory of 3044	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\FSBadvx.exe
PID 3752 wrote to memory of 1124	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\VbbAGAd.exe
PID 3752 wrote to memory of 1124	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\VbbAGAd.exe
PID 3752 wrote to memory of 924	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\JsUaqjf.exe
PID 3752 wrote to memory of 924	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\JsUaqjf.exe
PID 3752 wrote to memory of 1968	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\QknMyMB.exe
PID 3752 wrote to memory of 1968	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\QknMyMB.exe
PID 3752 wrote to memory of 812	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\ZcBdQxN.exe
PID 3752 wrote to memory of 812	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\ZcBdQxN.exe
PID 3752 wrote to memory of 1088	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\GavaILz.exe
PID 3752 wrote to memory of 1088	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\GavaILz.exe
PID 3752 wrote to memory of 5072	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\STpVWQf.exe
PID 3752 wrote to memory of 5072	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\STpVWQf.exe
PID 3752 wrote to memory of 2068	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\ENlynxv.exe
PID 3752 wrote to memory of 2068	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\ENlynxv.exe
PID 3752 wrote to memory of 2456	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\LbBdsiU.exe
PID 3752 wrote to memory of 2456	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\LbBdsiU.exe
PID 3752 wrote to memory of 4132	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\ofbBqxE.exe
PID 3752 wrote to memory of 4132	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\ofbBqxE.exe
PID 3752 wrote to memory of 2232	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\IDdrSbR.exe
PID 3752 wrote to memory of 2232	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\IDdrSbR.exe
PID 3752 wrote to memory of 1516	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\yGicDTF.exe
PID 3752 wrote to memory of 1516	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\yGicDTF.exe
PID 3752 wrote to memory of 2116	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\yHCmoSg.exe
PID 3752 wrote to memory of 2116	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\yHCmoSg.exe
PID 3752 wrote to memory of 4548	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\sKEXqzq.exe
PID 3752 wrote to memory of 4548	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\sKEXqzq.exe
PID 3752 wrote to memory of 5020	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\hVzjVbo.exe
PID 3752 wrote to memory of 5020	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\hVzjVbo.exe
PID 3752 wrote to memory of 4608	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\LTkFPcW.exe
PID 3752 wrote to memory of 4608	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\LTkFPcW.exe
PID 3752 wrote to memory of 4540	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\QWpXlgX.exe
PID 3752 wrote to memory of 4540	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\QWpXlgX.exe
PID 3752 wrote to memory of 4068	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\JKkCnyb.exe
PID 3752 wrote to memory of 4068	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\JKkCnyb.exe
PID 3752 wrote to memory of 544	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\LuSbRXT.exe
PID 3752 wrote to memory of 544	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\LuSbRXT.exe
PID 3752 wrote to memory of 3028	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\PZTffZq.exe
PID 3752 wrote to memory of 3028	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\PZTffZq.exe
PID 3752 wrote to memory of 1448	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\MfeNHgB.exe
PID 3752 wrote to memory of 1448	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\MfeNHgB.exe
PID 3752 wrote to memory of 4332	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\snjwbuy.exe
PID 3752 wrote to memory of 4332	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\snjwbuy.exe
PID 3752 wrote to memory of 4848	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\CoYGAFP.exe
PID 3752 wrote to memory of 4848	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\CoYGAFP.exe
PID 3752 wrote to memory of 2224	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\jKUtEJq.exe
PID 3752 wrote to memory of 2224	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\jKUtEJq.exe
PID 3752 wrote to memory of 3140	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\WlqnBQM.exe
PID 3752 wrote to memory of 3140	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\WlqnBQM.exe
PID 3752 wrote to memory of 2060	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\aFFdICZ.exe
PID 3752 wrote to memory of 2060	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\aFFdICZ.exe
PID 3752 wrote to memory of 1444	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\sTMZTWN.exe
PID 3752 wrote to memory of 1444	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\sTMZTWN.exe
PID 3752 wrote to memory of 2824	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\aoajZIA.exe
PID 3752 wrote to memory of 2824	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\aoajZIA.exe
PID 3752 wrote to memory of 4820	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\SjRCetv.exe
PID 3752 wrote to memory of 4820	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\SjRCetv.exe

Processes

C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe

"C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe"

C:\Windows\System32\PPhxQuP.exe

C:\Windows\System32\PPhxQuP.exe

C:\Windows\System32\JHcHAXj.exe

C:\Windows\System32\JHcHAXj.exe

C:\Windows\System32\RjuWmZd.exe

C:\Windows\System32\RjuWmZd.exe

C:\Windows\System32\FSBadvx.exe

C:\Windows\System32\FSBadvx.exe

C:\Windows\System32\VbbAGAd.exe

C:\Windows\System32\VbbAGAd.exe

C:\Windows\System32\JsUaqjf.exe

C:\Windows\System32\JsUaqjf.exe

C:\Windows\System32\QknMyMB.exe

C:\Windows\System32\QknMyMB.exe

C:\Windows\System32\ZcBdQxN.exe

C:\Windows\System32\ZcBdQxN.exe

C:\Windows\System32\GavaILz.exe

C:\Windows\System32\GavaILz.exe

C:\Windows\System32\STpVWQf.exe

C:\Windows\System32\STpVWQf.exe

C:\Windows\System32\ENlynxv.exe

C:\Windows\System32\ENlynxv.exe

C:\Windows\System32\LbBdsiU.exe

C:\Windows\System32\LbBdsiU.exe

C:\Windows\System32\ofbBqxE.exe

C:\Windows\System32\ofbBqxE.exe

C:\Windows\System32\IDdrSbR.exe

C:\Windows\System32\IDdrSbR.exe

C:\Windows\System32\yGicDTF.exe

C:\Windows\System32\yGicDTF.exe

C:\Windows\System32\yHCmoSg.exe

C:\Windows\System32\yHCmoSg.exe

C:\Windows\System32\sKEXqzq.exe

C:\Windows\System32\sKEXqzq.exe

C:\Windows\System32\hVzjVbo.exe

C:\Windows\System32\hVzjVbo.exe

C:\Windows\System32\LTkFPcW.exe

C:\Windows\System32\LTkFPcW.exe

C:\Windows\System32\QWpXlgX.exe

C:\Windows\System32\QWpXlgX.exe

C:\Windows\System32\JKkCnyb.exe

C:\Windows\System32\JKkCnyb.exe

C:\Windows\System32\LuSbRXT.exe

C:\Windows\System32\LuSbRXT.exe

C:\Windows\System32\PZTffZq.exe

C:\Windows\System32\PZTffZq.exe

C:\Windows\System32\MfeNHgB.exe

C:\Windows\System32\MfeNHgB.exe

C:\Windows\System32\snjwbuy.exe

C:\Windows\System32\snjwbuy.exe

C:\Windows\System32\CoYGAFP.exe

C:\Windows\System32\CoYGAFP.exe

C:\Windows\System32\jKUtEJq.exe

C:\Windows\System32\jKUtEJq.exe

C:\Windows\System32\WlqnBQM.exe

C:\Windows\System32\WlqnBQM.exe

C:\Windows\System32\aFFdICZ.exe

C:\Windows\System32\aFFdICZ.exe

C:\Windows\System32\sTMZTWN.exe

C:\Windows\System32\sTMZTWN.exe

C:\Windows\System32\aoajZIA.exe

C:\Windows\System32\aoajZIA.exe

C:\Windows\System32\SjRCetv.exe

C:\Windows\System32\SjRCetv.exe

C:\Windows\System32\EeMetYw.exe

C:\Windows\System32\EeMetYw.exe

C:\Windows\System32\ZyzxSBR.exe

C:\Windows\System32\ZyzxSBR.exe

C:\Windows\System32\YLAgaPu.exe

C:\Windows\System32\YLAgaPu.exe

C:\Windows\System32\BftZnJk.exe

C:\Windows\System32\BftZnJk.exe

C:\Windows\System32\efXBZyc.exe

C:\Windows\System32\efXBZyc.exe

C:\Windows\System32\SzQETaq.exe

C:\Windows\System32\SzQETaq.exe

C:\Windows\System32\rRbzXnZ.exe

C:\Windows\System32\rRbzXnZ.exe

C:\Windows\System32\cKMFKcD.exe

C:\Windows\System32\cKMFKcD.exe

C:\Windows\System32\Xbezdgt.exe

C:\Windows\System32\Xbezdgt.exe

C:\Windows\System32\GCFixJN.exe

C:\Windows\System32\GCFixJN.exe

C:\Windows\System32\THeOpcu.exe

C:\Windows\System32\THeOpcu.exe

C:\Windows\System32\wokQDZj.exe

C:\Windows\System32\wokQDZj.exe

C:\Windows\System32\oQBsaJz.exe

C:\Windows\System32\oQBsaJz.exe

C:\Windows\System32\WeQGHXB.exe

C:\Windows\System32\WeQGHXB.exe

C:\Windows\System32\rgklizL.exe

C:\Windows\System32\rgklizL.exe

C:\Windows\System32\HcqJNmN.exe

C:\Windows\System32\HcqJNmN.exe

C:\Windows\System32\ahRZXnH.exe

C:\Windows\System32\ahRZXnH.exe

C:\Windows\System32\ZeuHPKr.exe

C:\Windows\System32\ZeuHPKr.exe

C:\Windows\System32\bQCxLgd.exe

C:\Windows\System32\bQCxLgd.exe

C:\Windows\System32\HlgAYKH.exe

C:\Windows\System32\HlgAYKH.exe

C:\Windows\System32\qqvBdbq.exe

C:\Windows\System32\qqvBdbq.exe

C:\Windows\System32\yBsaXBq.exe

C:\Windows\System32\yBsaXBq.exe

C:\Windows\System32\byuSZlC.exe

C:\Windows\System32\byuSZlC.exe

C:\Windows\System32\AoJPtAk.exe

C:\Windows\System32\AoJPtAk.exe

C:\Windows\System32\ExnHeHy.exe

C:\Windows\System32\ExnHeHy.exe

C:\Windows\System32\JZihyrM.exe

C:\Windows\System32\JZihyrM.exe

C:\Windows\System32\ZwXPcdt.exe

C:\Windows\System32\ZwXPcdt.exe

C:\Windows\System32\uzScfHB.exe

C:\Windows\System32\uzScfHB.exe

C:\Windows\System32\PFvpjip.exe

C:\Windows\System32\PFvpjip.exe

C:\Windows\System32\HBmQdfQ.exe

C:\Windows\System32\HBmQdfQ.exe

C:\Windows\System32\gqPWIMW.exe

C:\Windows\System32\gqPWIMW.exe

C:\Windows\System32\zsgUPUY.exe

C:\Windows\System32\zsgUPUY.exe

C:\Windows\System32\vvImPAi.exe

C:\Windows\System32\vvImPAi.exe

C:\Windows\System32\OIegIym.exe

C:\Windows\System32\OIegIym.exe

C:\Windows\System32\APGmmNG.exe

C:\Windows\System32\APGmmNG.exe

C:\Windows\System32\Yyyjfmw.exe

C:\Windows\System32\Yyyjfmw.exe

C:\Windows\System32\ocrgLrU.exe

C:\Windows\System32\ocrgLrU.exe

C:\Windows\System32\foxhikW.exe

C:\Windows\System32\foxhikW.exe

C:\Windows\System32\cMrstgT.exe

C:\Windows\System32\cMrstgT.exe

C:\Windows\System32\wJuwvbl.exe

C:\Windows\System32\wJuwvbl.exe

C:\Windows\System32\czXRgpQ.exe

C:\Windows\System32\czXRgpQ.exe

C:\Windows\System32\dImjeiu.exe

C:\Windows\System32\dImjeiu.exe

C:\Windows\System32\oTGNfJr.exe

C:\Windows\System32\oTGNfJr.exe

C:\Windows\System32\cOrJLfN.exe

C:\Windows\System32\cOrJLfN.exe

C:\Windows\System32\jIzyqMx.exe

C:\Windows\System32\jIzyqMx.exe

C:\Windows\System32\LouBfPN.exe

C:\Windows\System32\LouBfPN.exe

C:\Windows\System32\VatcoVf.exe

C:\Windows\System32\VatcoVf.exe

C:\Windows\System32\MMHqkrN.exe

C:\Windows\System32\MMHqkrN.exe

C:\Windows\System32\IxChAgW.exe

C:\Windows\System32\IxChAgW.exe

C:\Windows\System32\hNXFOiL.exe

C:\Windows\System32\hNXFOiL.exe

C:\Windows\System32\fZuQuKU.exe

C:\Windows\System32\fZuQuKU.exe

C:\Windows\System32\evjfABV.exe

C:\Windows\System32\evjfABV.exe

C:\Windows\System32\CVkyBoh.exe

C:\Windows\System32\CVkyBoh.exe

C:\Windows\System32\hUCKQnH.exe

C:\Windows\System32\hUCKQnH.exe

C:\Windows\System32\DCPpJJm.exe

C:\Windows\System32\DCPpJJm.exe

C:\Windows\System32\xYwpHDl.exe

C:\Windows\System32\xYwpHDl.exe

C:\Windows\System32\vYbMnBp.exe

C:\Windows\System32\vYbMnBp.exe

C:\Windows\System32\lNjbzQe.exe

C:\Windows\System32\lNjbzQe.exe

C:\Windows\System32\PJbGZqf.exe

C:\Windows\System32\PJbGZqf.exe

C:\Windows\System32\cFrFcCb.exe

C:\Windows\System32\cFrFcCb.exe

C:\Windows\System32\PGjbJIm.exe

C:\Windows\System32\PGjbJIm.exe

C:\Windows\System32\cwYdrOL.exe

C:\Windows\System32\cwYdrOL.exe

C:\Windows\System32\RrBkpCj.exe

C:\Windows\System32\RrBkpCj.exe

C:\Windows\System32\xfxNOhX.exe

C:\Windows\System32\xfxNOhX.exe

C:\Windows\System32\KtiyTPD.exe

C:\Windows\System32\KtiyTPD.exe

C:\Windows\System32\iceeOKh.exe

C:\Windows\System32\iceeOKh.exe

C:\Windows\System32\jxssyxc.exe

C:\Windows\System32\jxssyxc.exe

C:\Windows\System32\TvddxNk.exe

C:\Windows\System32\TvddxNk.exe

C:\Windows\System32\DKVKVaC.exe

C:\Windows\System32\DKVKVaC.exe

C:\Windows\System32\bDsZXoF.exe

C:\Windows\System32\bDsZXoF.exe

C:\Windows\System32\nroIPeh.exe

C:\Windows\System32\nroIPeh.exe

C:\Windows\System32\LARYhMs.exe

C:\Windows\System32\LARYhMs.exe

C:\Windows\System32\ZjWbWGB.exe

C:\Windows\System32\ZjWbWGB.exe

C:\Windows\System32\GeAKEvm.exe

C:\Windows\System32\GeAKEvm.exe

C:\Windows\System32\txaTLYp.exe

C:\Windows\System32\txaTLYp.exe

C:\Windows\System32\BZvtQuO.exe

C:\Windows\System32\BZvtQuO.exe

C:\Windows\System32\TbBJzZi.exe

C:\Windows\System32\TbBJzZi.exe

C:\Windows\System32\lRqltuX.exe

C:\Windows\System32\lRqltuX.exe

C:\Windows\System32\dBiMbjV.exe

C:\Windows\System32\dBiMbjV.exe

C:\Windows\System32\HolbsDd.exe

C:\Windows\System32\HolbsDd.exe

C:\Windows\System32\kQCaQGD.exe

C:\Windows\System32\kQCaQGD.exe

C:\Windows\System32\xAWtsPP.exe

C:\Windows\System32\xAWtsPP.exe

C:\Windows\System32\nHBkyVh.exe

C:\Windows\System32\nHBkyVh.exe

C:\Windows\System32\vydDvwu.exe

C:\Windows\System32\vydDvwu.exe

C:\Windows\System32\ZIdbtBT.exe

C:\Windows\System32\ZIdbtBT.exe

C:\Windows\System32\WULLOOu.exe

C:\Windows\System32\WULLOOu.exe

C:\Windows\System32\QAvhodE.exe

C:\Windows\System32\QAvhodE.exe

C:\Windows\System32\dGbWxRZ.exe

C:\Windows\System32\dGbWxRZ.exe

C:\Windows\System32\ANTUkdr.exe

C:\Windows\System32\ANTUkdr.exe

C:\Windows\System32\OiDnnai.exe

C:\Windows\System32\OiDnnai.exe

C:\Windows\System32\vyFukjF.exe

C:\Windows\System32\vyFukjF.exe

C:\Windows\System32\JFgSjIq.exe

C:\Windows\System32\JFgSjIq.exe

C:\Windows\System32\kzpslrz.exe

C:\Windows\System32\kzpslrz.exe

C:\Windows\System32\wcrlGPo.exe

C:\Windows\System32\wcrlGPo.exe

C:\Windows\System32\qSABgXZ.exe

C:\Windows\System32\qSABgXZ.exe

C:\Windows\System32\QTmpykP.exe

C:\Windows\System32\QTmpykP.exe

C:\Windows\System32\kGByRMB.exe

C:\Windows\System32\kGByRMB.exe

C:\Windows\System32\zHpNVBH.exe

C:\Windows\System32\zHpNVBH.exe

C:\Windows\System32\bOxePFV.exe

C:\Windows\System32\bOxePFV.exe

C:\Windows\System32\ZGqrdrf.exe

C:\Windows\System32\ZGqrdrf.exe

C:\Windows\System32\mKmQafK.exe

C:\Windows\System32\mKmQafK.exe

C:\Windows\System32\eEhNuaV.exe

C:\Windows\System32\eEhNuaV.exe

C:\Windows\System32\IACXmyd.exe

C:\Windows\System32\IACXmyd.exe

C:\Windows\System32\OoLjCPc.exe

C:\Windows\System32\OoLjCPc.exe

C:\Windows\System32\bxxmXWG.exe

C:\Windows\System32\bxxmXWG.exe

C:\Windows\System32\LILlTgu.exe

C:\Windows\System32\LILlTgu.exe

C:\Windows\System32\zUwojqZ.exe

C:\Windows\System32\zUwojqZ.exe

C:\Windows\System32\yqTbFOa.exe

C:\Windows\System32\yqTbFOa.exe

C:\Windows\System32\NIPAEyR.exe

C:\Windows\System32\NIPAEyR.exe

C:\Windows\System32\LShhyxG.exe

C:\Windows\System32\LShhyxG.exe

C:\Windows\System32\yPjFxGJ.exe

C:\Windows\System32\yPjFxGJ.exe

C:\Windows\System32\wwMlpEp.exe

C:\Windows\System32\wwMlpEp.exe

C:\Windows\System32\xMhVxsS.exe

C:\Windows\System32\xMhVxsS.exe

C:\Windows\System32\VLPPMCz.exe

C:\Windows\System32\VLPPMCz.exe

C:\Windows\System32\WKpPiZB.exe

C:\Windows\System32\WKpPiZB.exe

C:\Windows\System32\RATdiYE.exe

C:\Windows\System32\RATdiYE.exe

C:\Windows\System32\CmXhnrZ.exe

C:\Windows\System32\CmXhnrZ.exe

C:\Windows\System32\xMgeLxD.exe

C:\Windows\System32\xMgeLxD.exe

C:\Windows\System32\JGqheoK.exe

C:\Windows\System32\JGqheoK.exe

C:\Windows\System32\WTicnmL.exe

C:\Windows\System32\WTicnmL.exe

C:\Windows\System32\zLcyiLJ.exe

C:\Windows\System32\zLcyiLJ.exe

C:\Windows\System32\LpmrSrb.exe

C:\Windows\System32\LpmrSrb.exe

C:\Windows\System32\yjPyoQq.exe

C:\Windows\System32\yjPyoQq.exe

C:\Windows\System32\PZDEWmi.exe

C:\Windows\System32\PZDEWmi.exe

C:\Windows\System32\YhcxQHN.exe

C:\Windows\System32\YhcxQHN.exe

C:\Windows\System32\SCXiHZx.exe

C:\Windows\System32\SCXiHZx.exe

C:\Windows\System32\WzhxMaj.exe

C:\Windows\System32\WzhxMaj.exe

C:\Windows\System32\ABehMKp.exe

C:\Windows\System32\ABehMKp.exe

C:\Windows\System32\FCiRBFv.exe

C:\Windows\System32\FCiRBFv.exe

C:\Windows\System32\CUBbDIc.exe

C:\Windows\System32\CUBbDIc.exe

C:\Windows\System32\JlbUrIJ.exe

C:\Windows\System32\JlbUrIJ.exe

C:\Windows\System32\qvQXWkn.exe

C:\Windows\System32\qvQXWkn.exe

C:\Windows\System32\LkbsmaP.exe

C:\Windows\System32\LkbsmaP.exe

C:\Windows\System32\hDrEWQk.exe

C:\Windows\System32\hDrEWQk.exe

C:\Windows\System32\QqcwKXB.exe

C:\Windows\System32\QqcwKXB.exe

C:\Windows\System32\QFSTFSw.exe

C:\Windows\System32\QFSTFSw.exe

C:\Windows\System32\FTGcfGQ.exe

C:\Windows\System32\FTGcfGQ.exe

C:\Windows\System32\iBXOYCm.exe

C:\Windows\System32\iBXOYCm.exe

C:\Windows\System32\OphrHRD.exe

C:\Windows\System32\OphrHRD.exe

C:\Windows\System32\ETIHPVR.exe

C:\Windows\System32\ETIHPVR.exe

C:\Windows\System32\JEKCJLi.exe

C:\Windows\System32\JEKCJLi.exe

C:\Windows\System32\aBHWSgl.exe

C:\Windows\System32\aBHWSgl.exe

C:\Windows\System32\wyjAzdb.exe

C:\Windows\System32\wyjAzdb.exe

C:\Windows\System32\xTsUYBw.exe

C:\Windows\System32\xTsUYBw.exe

C:\Windows\System32\wDsFBDH.exe

C:\Windows\System32\wDsFBDH.exe

C:\Windows\System32\IgizDFo.exe

C:\Windows\System32\IgizDFo.exe

C:\Windows\System32\WZzLfOr.exe

C:\Windows\System32\WZzLfOr.exe

C:\Windows\System32\wrMMhYU.exe

C:\Windows\System32\wrMMhYU.exe

C:\Windows\System32\XBncHIe.exe

C:\Windows\System32\XBncHIe.exe

C:\Windows\System32\gHAyHCS.exe

C:\Windows\System32\gHAyHCS.exe

C:\Windows\System32\jTbqrHC.exe

C:\Windows\System32\jTbqrHC.exe

C:\Windows\System32\prlSGGo.exe

C:\Windows\System32\prlSGGo.exe

C:\Windows\System32\wqCPASV.exe

C:\Windows\System32\wqCPASV.exe

C:\Windows\System32\tKQRlqe.exe

C:\Windows\System32\tKQRlqe.exe

C:\Windows\System32\LYucOdX.exe

C:\Windows\System32\LYucOdX.exe

C:\Windows\System32\FfUGHUH.exe

C:\Windows\System32\FfUGHUH.exe

C:\Windows\System32\EQetopT.exe

C:\Windows\System32\EQetopT.exe

C:\Windows\System32\usbHkRx.exe

C:\Windows\System32\usbHkRx.exe

C:\Windows\System32\trTtHVh.exe

C:\Windows\System32\trTtHVh.exe

C:\Windows\System32\wRZnyRw.exe

C:\Windows\System32\wRZnyRw.exe

C:\Windows\System32\mfMXyrk.exe

C:\Windows\System32\mfMXyrk.exe

C:\Windows\System32\XcMlWBm.exe

C:\Windows\System32\XcMlWBm.exe

C:\Windows\System32\dklCcCz.exe

C:\Windows\System32\dklCcCz.exe

C:\Windows\System32\WOzUdLy.exe

C:\Windows\System32\WOzUdLy.exe

C:\Windows\System32\csiHNvJ.exe

C:\Windows\System32\csiHNvJ.exe

C:\Windows\System32\edyGVAQ.exe

C:\Windows\System32\edyGVAQ.exe

C:\Windows\System32\KtnPrbf.exe

C:\Windows\System32\KtnPrbf.exe

C:\Windows\System32\HrcJPas.exe

C:\Windows\System32\HrcJPas.exe

C:\Windows\System32\XMhcOys.exe

C:\Windows\System32\XMhcOys.exe

C:\Windows\System32\IeUfNPd.exe

C:\Windows\System32\IeUfNPd.exe

C:\Windows\System32\FAdWJLe.exe

C:\Windows\System32\FAdWJLe.exe

C:\Windows\System32\Radqyoj.exe

C:\Windows\System32\Radqyoj.exe

C:\Windows\System32\mHgsiGW.exe

C:\Windows\System32\mHgsiGW.exe

C:\Windows\System32\UUrndqi.exe

C:\Windows\System32\UUrndqi.exe

C:\Windows\System32\EVrgxBU.exe

C:\Windows\System32\EVrgxBU.exe

C:\Windows\System32\kaIUAqW.exe

C:\Windows\System32\kaIUAqW.exe

C:\Windows\System32\kTfOxzz.exe

C:\Windows\System32\kTfOxzz.exe

C:\Windows\System32\ooXZfuK.exe

C:\Windows\System32\ooXZfuK.exe

C:\Windows\System32\dZoBDQw.exe

C:\Windows\System32\dZoBDQw.exe

C:\Windows\System32\RyJYzGe.exe

C:\Windows\System32\RyJYzGe.exe

C:\Windows\System32\mvvYHKz.exe

C:\Windows\System32\mvvYHKz.exe

C:\Windows\System32\BPzwoXr.exe

C:\Windows\System32\BPzwoXr.exe

C:\Windows\System32\coGejqf.exe

C:\Windows\System32\coGejqf.exe

C:\Windows\System32\qBsXxuf.exe

C:\Windows\System32\qBsXxuf.exe

C:\Windows\System32\smoqgDU.exe

C:\Windows\System32\smoqgDU.exe

C:\Windows\System32\wEeWifn.exe

C:\Windows\System32\wEeWifn.exe

C:\Windows\System32\gceLYuz.exe

C:\Windows\System32\gceLYuz.exe

C:\Windows\System32\vZIxOFh.exe

C:\Windows\System32\vZIxOFh.exe

C:\Windows\System32\okKjzbi.exe

C:\Windows\System32\okKjzbi.exe

C:\Windows\System32\MEAJpjQ.exe

C:\Windows\System32\MEAJpjQ.exe

C:\Windows\System32\AgjlTNq.exe

C:\Windows\System32\AgjlTNq.exe

C:\Windows\System32\FSvjnzN.exe

C:\Windows\System32\FSvjnzN.exe

C:\Windows\System32\uyolFRC.exe

C:\Windows\System32\uyolFRC.exe

C:\Windows\System32\qLgnmOs.exe

C:\Windows\System32\qLgnmOs.exe

C:\Windows\System32\SAfLaEf.exe

C:\Windows\System32\SAfLaEf.exe

C:\Windows\System32\aEUfGtS.exe

C:\Windows\System32\aEUfGtS.exe

C:\Windows\System32\qNhEMKC.exe

C:\Windows\System32\qNhEMKC.exe

C:\Windows\System32\zIXsZyz.exe

C:\Windows\System32\zIXsZyz.exe

C:\Windows\System32\vWGUsft.exe

C:\Windows\System32\vWGUsft.exe

C:\Windows\System32\pljJrIR.exe

C:\Windows\System32\pljJrIR.exe

C:\Windows\System32\VUfTbZo.exe

C:\Windows\System32\VUfTbZo.exe

C:\Windows\System32\JemRUlw.exe

C:\Windows\System32\JemRUlw.exe

C:\Windows\System32\usQbTfG.exe

C:\Windows\System32\usQbTfG.exe

C:\Windows\System32\jKrASGg.exe

C:\Windows\System32\jKrASGg.exe

C:\Windows\System32\eIqejxZ.exe

C:\Windows\System32\eIqejxZ.exe

C:\Windows\System32\nBdsjQI.exe

C:\Windows\System32\nBdsjQI.exe

C:\Windows\System32\cEKKGpC.exe

C:\Windows\System32\cEKKGpC.exe

C:\Windows\System32\eIiNZnU.exe

C:\Windows\System32\eIiNZnU.exe

C:\Windows\System32\FTlZwjY.exe

C:\Windows\System32\FTlZwjY.exe

C:\Windows\System32\raWIisU.exe

C:\Windows\System32\raWIisU.exe

C:\Windows\System32\MGeZBzH.exe

C:\Windows\System32\MGeZBzH.exe

C:\Windows\System32\Pthudvq.exe

C:\Windows\System32\Pthudvq.exe

C:\Windows\System32\QwZdNoD.exe

C:\Windows\System32\QwZdNoD.exe

C:\Windows\System32\nwjnEQS.exe

C:\Windows\System32\nwjnEQS.exe

C:\Windows\System32\uzMYxcs.exe

C:\Windows\System32\uzMYxcs.exe

C:\Windows\System32\RurxBsl.exe

C:\Windows\System32\RurxBsl.exe

C:\Windows\System32\WPSrwOz.exe

C:\Windows\System32\WPSrwOz.exe

C:\Windows\System32\joSHUWJ.exe

C:\Windows\System32\joSHUWJ.exe

C:\Windows\System32\PjneQkH.exe

C:\Windows\System32\PjneQkH.exe

C:\Windows\System32\SijkdSM.exe

C:\Windows\System32\SijkdSM.exe

C:\Windows\System32\kkYndXS.exe

C:\Windows\System32\kkYndXS.exe

C:\Windows\System32\dhpXECR.exe

C:\Windows\System32\dhpXECR.exe

C:\Windows\System32\CkdPhxg.exe

C:\Windows\System32\CkdPhxg.exe

C:\Windows\System32\PpYrLbH.exe

C:\Windows\System32\PpYrLbH.exe

C:\Windows\System32\NUCieZw.exe

C:\Windows\System32\NUCieZw.exe

C:\Windows\System32\isHSBSM.exe

C:\Windows\System32\isHSBSM.exe

C:\Windows\System32\BwtNrMy.exe

C:\Windows\System32\BwtNrMy.exe

C:\Windows\System32\FMniRKG.exe

C:\Windows\System32\FMniRKG.exe

C:\Windows\System32\JQKpBIz.exe

C:\Windows\System32\JQKpBIz.exe

C:\Windows\System32\UmBhOgz.exe

C:\Windows\System32\UmBhOgz.exe

C:\Windows\System32\VHeMOmu.exe

C:\Windows\System32\VHeMOmu.exe

C:\Windows\System32\XvNPlar.exe

C:\Windows\System32\XvNPlar.exe

C:\Windows\System32\kkrzjUV.exe

C:\Windows\System32\kkrzjUV.exe

C:\Windows\System32\ArBhpfi.exe

C:\Windows\System32\ArBhpfi.exe

C:\Windows\System32\nCzQgFw.exe

C:\Windows\System32\nCzQgFw.exe

C:\Windows\System32\xbxrztM.exe

C:\Windows\System32\xbxrztM.exe

C:\Windows\System32\rMltNqi.exe

C:\Windows\System32\rMltNqi.exe

C:\Windows\System32\PeKyvOf.exe

C:\Windows\System32\PeKyvOf.exe

C:\Windows\System32\KzRpYfa.exe

C:\Windows\System32\KzRpYfa.exe

C:\Windows\System32\vbRbzNy.exe

C:\Windows\System32\vbRbzNy.exe

C:\Windows\System32\zrDhoYH.exe

C:\Windows\System32\zrDhoYH.exe

C:\Windows\System32\GMPqDrT.exe

C:\Windows\System32\GMPqDrT.exe

C:\Windows\System32\SbizxIN.exe

C:\Windows\System32\SbizxIN.exe

C:\Windows\System32\aBFdcGc.exe

C:\Windows\System32\aBFdcGc.exe

C:\Windows\System32\UGrqciP.exe

C:\Windows\System32\UGrqciP.exe

C:\Windows\System32\XoRsVqU.exe

C:\Windows\System32\XoRsVqU.exe

C:\Windows\System32\BaUNKuj.exe

C:\Windows\System32\BaUNKuj.exe

C:\Windows\System32\BRWucix.exe

C:\Windows\System32\BRWucix.exe

C:\Windows\System32\ixOTVSI.exe

C:\Windows\System32\ixOTVSI.exe

C:\Windows\System32\oZVyscg.exe

C:\Windows\System32\oZVyscg.exe

C:\Windows\System32\BKqipNG.exe

C:\Windows\System32\BKqipNG.exe

C:\Windows\System32\ITYrCiE.exe

C:\Windows\System32\ITYrCiE.exe

C:\Windows\System32\ghAIIgx.exe

C:\Windows\System32\ghAIIgx.exe

C:\Windows\System32\sbnazjS.exe

C:\Windows\System32\sbnazjS.exe

C:\Windows\System32\HVUaAHq.exe

C:\Windows\System32\HVUaAHq.exe

C:\Windows\System32\GpQiTBf.exe

C:\Windows\System32\GpQiTBf.exe

C:\Windows\System32\ggYeVgK.exe

C:\Windows\System32\ggYeVgK.exe

C:\Windows\System32\pEbLxxm.exe

C:\Windows\System32\pEbLxxm.exe

C:\Windows\System32\iiDSdjs.exe

C:\Windows\System32\iiDSdjs.exe

C:\Windows\System32\nqHdpBS.exe

C:\Windows\System32\nqHdpBS.exe

C:\Windows\System32\cFXlngC.exe

C:\Windows\System32\cFXlngC.exe

C:\Windows\System32\rWhqmIn.exe

C:\Windows\System32\rWhqmIn.exe

C:\Windows\System32\CWmfVOe.exe

C:\Windows\System32\CWmfVOe.exe

C:\Windows\System32\RnVLxSt.exe

C:\Windows\System32\RnVLxSt.exe

C:\Windows\System32\DyisqaA.exe

C:\Windows\System32\DyisqaA.exe

C:\Windows\System32\TSxFGpo.exe

C:\Windows\System32\TSxFGpo.exe

C:\Windows\System32\FawbIdU.exe

C:\Windows\System32\FawbIdU.exe

C:\Windows\System32\MSEhgWz.exe

C:\Windows\System32\MSEhgWz.exe

C:\Windows\System32\uiLDvrO.exe

C:\Windows\System32\uiLDvrO.exe

C:\Windows\System32\OaxoivO.exe

C:\Windows\System32\OaxoivO.exe

C:\Windows\System32\KmvNdRl.exe

C:\Windows\System32\KmvNdRl.exe

C:\Windows\System32\ONpVnyf.exe

C:\Windows\System32\ONpVnyf.exe

C:\Windows\System32\LIQnfGo.exe

C:\Windows\System32\LIQnfGo.exe

C:\Windows\System32\sLKlXzq.exe

C:\Windows\System32\sLKlXzq.exe

C:\Windows\System32\xNtnzlZ.exe

C:\Windows\System32\xNtnzlZ.exe

C:\Windows\System32\mQkOZxd.exe

C:\Windows\System32\mQkOZxd.exe

C:\Windows\System32\oiHRoMz.exe

C:\Windows\System32\oiHRoMz.exe

C:\Windows\System32\UoUWVtn.exe

C:\Windows\System32\UoUWVtn.exe

C:\Windows\System32\vbYwmnr.exe

C:\Windows\System32\vbYwmnr.exe

C:\Windows\System32\LXinsjY.exe

C:\Windows\System32\LXinsjY.exe

C:\Windows\System32\ltltLEQ.exe

C:\Windows\System32\ltltLEQ.exe

C:\Windows\System32\lwbsMjl.exe

C:\Windows\System32\lwbsMjl.exe

C:\Windows\System32\RhdMYLF.exe

C:\Windows\System32\RhdMYLF.exe

C:\Windows\System32\EeMHfSx.exe

C:\Windows\System32\EeMHfSx.exe

C:\Windows\System32\jGGESqO.exe

C:\Windows\System32\jGGESqO.exe

C:\Windows\System32\hiZUvCC.exe

C:\Windows\System32\hiZUvCC.exe

C:\Windows\System32\UhYXCsY.exe

C:\Windows\System32\UhYXCsY.exe

C:\Windows\System32\SMHkWtU.exe

C:\Windows\System32\SMHkWtU.exe

C:\Windows\System32\BmVueJz.exe

C:\Windows\System32\BmVueJz.exe

C:\Windows\System32\JvCRRLv.exe

C:\Windows\System32\JvCRRLv.exe

C:\Windows\System32\VnpIbaU.exe

C:\Windows\System32\VnpIbaU.exe

C:\Windows\System32\RSMvjTJ.exe

C:\Windows\System32\RSMvjTJ.exe

C:\Windows\System32\lbyzPdr.exe

C:\Windows\System32\lbyzPdr.exe

C:\Windows\System32\KUHOvvG.exe

C:\Windows\System32\KUHOvvG.exe

C:\Windows\System32\VKrQVcA.exe

C:\Windows\System32\VKrQVcA.exe

C:\Windows\System32\aXmAcTH.exe

C:\Windows\System32\aXmAcTH.exe

C:\Windows\System32\SYodQhP.exe

C:\Windows\System32\SYodQhP.exe

C:\Windows\System32\UavWJXt.exe

C:\Windows\System32\UavWJXt.exe

C:\Windows\System32\TvUBEcl.exe

C:\Windows\System32\TvUBEcl.exe

C:\Windows\System32\SZXGWdN.exe

C:\Windows\System32\SZXGWdN.exe

C:\Windows\System32\OguNqnM.exe

C:\Windows\System32\OguNqnM.exe

C:\Windows\System32\WeUDsgP.exe

C:\Windows\System32\WeUDsgP.exe

C:\Windows\System32\eqBjyLt.exe

C:\Windows\System32\eqBjyLt.exe

C:\Windows\System32\BmPpMcY.exe

C:\Windows\System32\BmPpMcY.exe

C:\Windows\System32\AkEGmcg.exe

C:\Windows\System32\AkEGmcg.exe

C:\Windows\System32\DfMKlgS.exe

C:\Windows\System32\DfMKlgS.exe

C:\Windows\System32\XQRtkQE.exe

C:\Windows\System32\XQRtkQE.exe

C:\Windows\System32\gQPgPVr.exe

C:\Windows\System32\gQPgPVr.exe

C:\Windows\System32\Obrlyve.exe

C:\Windows\System32\Obrlyve.exe

C:\Windows\System32\mxZVYJA.exe

C:\Windows\System32\mxZVYJA.exe

C:\Windows\System32\eIpypEI.exe

C:\Windows\System32\eIpypEI.exe

C:\Windows\System32\nwtdYnR.exe

C:\Windows\System32\nwtdYnR.exe

C:\Windows\System32\WNuVFHg.exe

C:\Windows\System32\WNuVFHg.exe

C:\Windows\System32\nlhRjdU.exe

C:\Windows\System32\nlhRjdU.exe

C:\Windows\System32\JspigRb.exe

C:\Windows\System32\JspigRb.exe

C:\Windows\System32\HhinSmD.exe

C:\Windows\System32\HhinSmD.exe

C:\Windows\System32\WEGtqVX.exe

C:\Windows\System32\WEGtqVX.exe

C:\Windows\System32\EeIsQiB.exe

C:\Windows\System32\EeIsQiB.exe

C:\Windows\System32\bvycpTO.exe

C:\Windows\System32\bvycpTO.exe

C:\Windows\System32\aMRsMTr.exe

C:\Windows\System32\aMRsMTr.exe

C:\Windows\System32\miPxoSF.exe

C:\Windows\System32\miPxoSF.exe

C:\Windows\System32\fEafiFj.exe

C:\Windows\System32\fEafiFj.exe

C:\Windows\System32\OavZCsa.exe

C:\Windows\System32\OavZCsa.exe

C:\Windows\System32\mYcUEIB.exe

C:\Windows\System32\mYcUEIB.exe

C:\Windows\System32\eHhpLtV.exe

C:\Windows\System32\eHhpLtV.exe

C:\Windows\System32\MAWqycG.exe

C:\Windows\System32\MAWqycG.exe

C:\Windows\System32\DjALSTG.exe

C:\Windows\System32\DjALSTG.exe

C:\Windows\System32\UjCYUun.exe

C:\Windows\System32\UjCYUun.exe

C:\Windows\System32\tYkKwXc.exe

C:\Windows\System32\tYkKwXc.exe

C:\Windows\System32\IFJrVxm.exe

C:\Windows\System32\IFJrVxm.exe

C:\Windows\System32\jOsazUM.exe

C:\Windows\System32\jOsazUM.exe

C:\Windows\System32\SaztNJD.exe

C:\Windows\System32\SaztNJD.exe

C:\Windows\System32\BUkaAyJ.exe

C:\Windows\System32\BUkaAyJ.exe

C:\Windows\System32\GEMyZxt.exe

C:\Windows\System32\GEMyZxt.exe

C:\Windows\System32\UxSayjf.exe

C:\Windows\System32\UxSayjf.exe

C:\Windows\System32\WTVxaCg.exe

C:\Windows\System32\WTVxaCg.exe

C:\Windows\System32\uJFLxbR.exe

C:\Windows\System32\uJFLxbR.exe

C:\Windows\System32\dbDKxPS.exe

C:\Windows\System32\dbDKxPS.exe

C:\Windows\System32\JrEBTwx.exe

C:\Windows\System32\JrEBTwx.exe

C:\Windows\System32\vfWrIdf.exe

C:\Windows\System32\vfWrIdf.exe

C:\Windows\System32\nLdNBtg.exe

C:\Windows\System32\nLdNBtg.exe

C:\Windows\System32\ZKbiANX.exe

C:\Windows\System32\ZKbiANX.exe

C:\Windows\System32\pQhhWNh.exe

C:\Windows\System32\pQhhWNh.exe

C:\Windows\System32\NQoypGt.exe

C:\Windows\System32\NQoypGt.exe

C:\Windows\System32\tHeYoJG.exe

C:\Windows\System32\tHeYoJG.exe

C:\Windows\System32\WwlEVxA.exe

C:\Windows\System32\WwlEVxA.exe

C:\Windows\System32\zaPRlPt.exe

C:\Windows\System32\zaPRlPt.exe

C:\Windows\System32\zGLEreL.exe

C:\Windows\System32\zGLEreL.exe

C:\Windows\System32\ZHUhAlw.exe

C:\Windows\System32\ZHUhAlw.exe

C:\Windows\System32\OwTTpgT.exe

C:\Windows\System32\OwTTpgT.exe

C:\Windows\System32\CPupuRk.exe

C:\Windows\System32\CPupuRk.exe

C:\Windows\System32\LpaMZLc.exe

C:\Windows\System32\LpaMZLc.exe

C:\Windows\System32\jQysQwr.exe

C:\Windows\System32\jQysQwr.exe

C:\Windows\System32\OsqtKld.exe

C:\Windows\System32\OsqtKld.exe

C:\Windows\System32\UEdOFdQ.exe

C:\Windows\System32\UEdOFdQ.exe

C:\Windows\System32\WIksZrF.exe

C:\Windows\System32\WIksZrF.exe

C:\Windows\System32\AEeBGgB.exe

C:\Windows\System32\AEeBGgB.exe

C:\Windows\System32\WvzxHQa.exe

C:\Windows\System32\WvzxHQa.exe

C:\Windows\System32\mJWIjxH.exe

C:\Windows\System32\mJWIjxH.exe

C:\Windows\System32\NREpTBq.exe

C:\Windows\System32\NREpTBq.exe

C:\Windows\System32\pYWEHgV.exe

C:\Windows\System32\pYWEHgV.exe

C:\Windows\System32\qscOfgK.exe

C:\Windows\System32\qscOfgK.exe

C:\Windows\System32\TPSidfk.exe

C:\Windows\System32\TPSidfk.exe

C:\Windows\System32\UrgaBbv.exe

C:\Windows\System32\UrgaBbv.exe

C:\Windows\System32\hSHUztE.exe

C:\Windows\System32\hSHUztE.exe

C:\Windows\System32\WmLhsxU.exe

C:\Windows\System32\WmLhsxU.exe

C:\Windows\System32\fdjbDvc.exe

C:\Windows\System32\fdjbDvc.exe

C:\Windows\System32\OQwbGcU.exe

C:\Windows\System32\OQwbGcU.exe

C:\Windows\System32\BKtdrfU.exe

C:\Windows\System32\BKtdrfU.exe

C:\Windows\System32\fAcbHvf.exe

C:\Windows\System32\fAcbHvf.exe

C:\Windows\System32\rbkGhxq.exe

C:\Windows\System32\rbkGhxq.exe

C:\Windows\System32\HzAoqKu.exe

C:\Windows\System32\HzAoqKu.exe

C:\Windows\System32\TPkeJQG.exe

C:\Windows\System32\TPkeJQG.exe

C:\Windows\System32\CrcEHiV.exe

C:\Windows\System32\CrcEHiV.exe

C:\Windows\System32\Ukcsymk.exe

C:\Windows\System32\Ukcsymk.exe

C:\Windows\System32\xaDfGNM.exe

C:\Windows\System32\xaDfGNM.exe

C:\Windows\System32\eaUShYQ.exe

C:\Windows\System32\eaUShYQ.exe

C:\Windows\System32\dIcrbPJ.exe

C:\Windows\System32\dIcrbPJ.exe

C:\Windows\System32\QItBnJz.exe

C:\Windows\System32\QItBnJz.exe

C:\Windows\System32\HPmpgxT.exe

C:\Windows\System32\HPmpgxT.exe

C:\Windows\System32\faEuBWz.exe

C:\Windows\System32\faEuBWz.exe

C:\Windows\System32\SWnAcQA.exe

C:\Windows\System32\SWnAcQA.exe

C:\Windows\System32\RiXwBya.exe

C:\Windows\System32\RiXwBya.exe

C:\Windows\System32\pQKGeqG.exe

C:\Windows\System32\pQKGeqG.exe

C:\Windows\System32\SELuimB.exe

C:\Windows\System32\SELuimB.exe

C:\Windows\System32\rHyKIxe.exe

C:\Windows\System32\rHyKIxe.exe

C:\Windows\System32\clvXgNb.exe

C:\Windows\System32\clvXgNb.exe

C:\Windows\System32\lnvttdp.exe

C:\Windows\System32\lnvttdp.exe

C:\Windows\System32\XUftIoW.exe

C:\Windows\System32\XUftIoW.exe

C:\Windows\System32\LjBDGCq.exe

C:\Windows\System32\LjBDGCq.exe

C:\Windows\System32\MoEEdHT.exe

C:\Windows\System32\MoEEdHT.exe

C:\Windows\System32\ivktBRX.exe

C:\Windows\System32\ivktBRX.exe

C:\Windows\System32\RnXCBBs.exe

C:\Windows\System32\RnXCBBs.exe

C:\Windows\System32\suxGNuu.exe

C:\Windows\System32\suxGNuu.exe

C:\Windows\System32\wlYNyMJ.exe

C:\Windows\System32\wlYNyMJ.exe

C:\Windows\System32\ZSliNSK.exe

C:\Windows\System32\ZSliNSK.exe

C:\Windows\System32\PHdiLyC.exe

C:\Windows\System32\PHdiLyC.exe

C:\Windows\System32\TuBlfRk.exe

C:\Windows\System32\TuBlfRk.exe

C:\Windows\System32\UxIpDnm.exe

C:\Windows\System32\UxIpDnm.exe

C:\Windows\System32\FNodXOn.exe

C:\Windows\System32\FNodXOn.exe

C:\Windows\System32\GPoMaTO.exe

C:\Windows\System32\GPoMaTO.exe

C:\Windows\System32\ZZDucTQ.exe

C:\Windows\System32\ZZDucTQ.exe

C:\Windows\System32\YXvSMnD.exe

C:\Windows\System32\YXvSMnD.exe

C:\Windows\System32\NDdXLES.exe

C:\Windows\System32\NDdXLES.exe

C:\Windows\System32\ZHzdazA.exe

C:\Windows\System32\ZHzdazA.exe

C:\Windows\System32\UwsHyLo.exe

C:\Windows\System32\UwsHyLo.exe

C:\Windows\System32\EmhgNCU.exe

C:\Windows\System32\EmhgNCU.exe

C:\Windows\System32\SDrkLiR.exe

C:\Windows\System32\SDrkLiR.exe

C:\Windows\System32\GCtyekI.exe

C:\Windows\System32\GCtyekI.exe

C:\Windows\System32\GGDdfvE.exe

C:\Windows\System32\GGDdfvE.exe

C:\Windows\System32\cyFyPEY.exe

C:\Windows\System32\cyFyPEY.exe

C:\Windows\System32\fLEDnos.exe

C:\Windows\System32\fLEDnos.exe

C:\Windows\System32\OSipcFd.exe

C:\Windows\System32\OSipcFd.exe

C:\Windows\System32\omnQjVs.exe

C:\Windows\System32\omnQjVs.exe

C:\Windows\System32\KmqIKtU.exe

C:\Windows\System32\KmqIKtU.exe

C:\Windows\System32\jVKPqrl.exe

C:\Windows\System32\jVKPqrl.exe

C:\Windows\System32\FPWQmqP.exe

C:\Windows\System32\FPWQmqP.exe

C:\Windows\System32\PctsVwF.exe

C:\Windows\System32\PctsVwF.exe

C:\Windows\System32\ukJMzNZ.exe

C:\Windows\System32\ukJMzNZ.exe

C:\Windows\System32\UrykyyV.exe

C:\Windows\System32\UrykyyV.exe

C:\Windows\System32\ikjjiyJ.exe

C:\Windows\System32\ikjjiyJ.exe

C:\Windows\System32\LWwNXEO.exe

C:\Windows\System32\LWwNXEO.exe

C:\Windows\System32\pJfjQki.exe

C:\Windows\System32\pJfjQki.exe

C:\Windows\System32\qtRmRfT.exe

C:\Windows\System32\qtRmRfT.exe

C:\Windows\System32\qSnwief.exe

C:\Windows\System32\qSnwief.exe

C:\Windows\System32\cYiiBdZ.exe

C:\Windows\System32\cYiiBdZ.exe

C:\Windows\System32\SVkbDTh.exe

C:\Windows\System32\SVkbDTh.exe

C:\Windows\System32\oGuQCTM.exe

C:\Windows\System32\oGuQCTM.exe

C:\Windows\System32\LTgHWfG.exe

C:\Windows\System32\LTgHWfG.exe

C:\Windows\System32\YKpBcMt.exe

C:\Windows\System32\YKpBcMt.exe

C:\Windows\System32\FdfEbAX.exe

C:\Windows\System32\FdfEbAX.exe

C:\Windows\System32\qFpAFgK.exe

C:\Windows\System32\qFpAFgK.exe

C:\Windows\System32\MIHJMYx.exe

C:\Windows\System32\MIHJMYx.exe

C:\Windows\System32\GzcbDFm.exe

C:\Windows\System32\GzcbDFm.exe

C:\Windows\System32\KBMzCLx.exe

C:\Windows\System32\KBMzCLx.exe

C:\Windows\System32\jcaeXvN.exe

C:\Windows\System32\jcaeXvN.exe

C:\Windows\System32\fScEJaF.exe

C:\Windows\System32\fScEJaF.exe

C:\Windows\System32\rtEYdBp.exe

C:\Windows\System32\rtEYdBp.exe

C:\Windows\System32\UvFMPBF.exe

C:\Windows\System32\UvFMPBF.exe

C:\Windows\System32\FOSYMfc.exe

C:\Windows\System32\FOSYMfc.exe

C:\Windows\System32\scYcXqw.exe

C:\Windows\System32\scYcXqw.exe

C:\Windows\System32\zlQFoKR.exe

C:\Windows\System32\zlQFoKR.exe

C:\Windows\System32\LzZfQDc.exe

C:\Windows\System32\LzZfQDc.exe

C:\Windows\System32\DaEVBKm.exe

C:\Windows\System32\DaEVBKm.exe

C:\Windows\System32\IzOmZRU.exe

C:\Windows\System32\IzOmZRU.exe

C:\Windows\System32\JroKDYr.exe

C:\Windows\System32\JroKDYr.exe

C:\Windows\System32\jdqeEcC.exe

C:\Windows\System32\jdqeEcC.exe

C:\Windows\System32\PAsTNKe.exe

C:\Windows\System32\PAsTNKe.exe

C:\Windows\System32\vEiRDxd.exe

C:\Windows\System32\vEiRDxd.exe

C:\Windows\System32\EIFlyWa.exe

C:\Windows\System32\EIFlyWa.exe

C:\Windows\System32\GizhuPG.exe

C:\Windows\System32\GizhuPG.exe

C:\Windows\System32\WGgTRdZ.exe

C:\Windows\System32\WGgTRdZ.exe

C:\Windows\System32\GbBgDDe.exe

C:\Windows\System32\GbBgDDe.exe

C:\Windows\System32\WHaetUe.exe

C:\Windows\System32\WHaetUe.exe

C:\Windows\System32\bOboImk.exe

C:\Windows\System32\bOboImk.exe

C:\Windows\System32\PZFanWd.exe

C:\Windows\System32\PZFanWd.exe

C:\Windows\System32\yzBLOHI.exe

C:\Windows\System32\yzBLOHI.exe

C:\Windows\System32\PKNoTQo.exe

C:\Windows\System32\PKNoTQo.exe

C:\Windows\System32\MCUITwl.exe

C:\Windows\System32\MCUITwl.exe

C:\Windows\System32\dcAVQeC.exe

C:\Windows\System32\dcAVQeC.exe

C:\Windows\System32\YSaRSzl.exe

C:\Windows\System32\YSaRSzl.exe

C:\Windows\System32\JdIinAz.exe

C:\Windows\System32\JdIinAz.exe

C:\Windows\System32\YlHNzGR.exe

C:\Windows\System32\YlHNzGR.exe

C:\Windows\System32\bNDgQTg.exe

C:\Windows\System32\bNDgQTg.exe

C:\Windows\System32\DRZvCub.exe

C:\Windows\System32\DRZvCub.exe

C:\Windows\System32\zuEuUUZ.exe

C:\Windows\System32\zuEuUUZ.exe

C:\Windows\System32\LvSPbLc.exe

C:\Windows\System32\LvSPbLc.exe

C:\Windows\System32\MQjzoOJ.exe

C:\Windows\System32\MQjzoOJ.exe

C:\Windows\System32\XRGUNhy.exe

C:\Windows\System32\XRGUNhy.exe

C:\Windows\System32\rHjPAAd.exe

C:\Windows\System32\rHjPAAd.exe

C:\Windows\System32\oEHJMVj.exe

C:\Windows\System32\oEHJMVj.exe

C:\Windows\System32\acNliXq.exe

C:\Windows\System32\acNliXq.exe

C:\Windows\System32\MqDQuSz.exe

C:\Windows\System32\MqDQuSz.exe

C:\Windows\System32\hmAdPOj.exe

C:\Windows\System32\hmAdPOj.exe

C:\Windows\System32\EAvqyVA.exe

C:\Windows\System32\EAvqyVA.exe

C:\Windows\System32\gVjniAS.exe

C:\Windows\System32\gVjniAS.exe

C:\Windows\System32\SEYxQdo.exe

C:\Windows\System32\SEYxQdo.exe

C:\Windows\System32\EhaGEwd.exe

C:\Windows\System32\EhaGEwd.exe

C:\Windows\System32\POYcwks.exe

C:\Windows\System32\POYcwks.exe

C:\Windows\System32\nAtOsfF.exe

C:\Windows\System32\nAtOsfF.exe

C:\Windows\System32\ZHUtneP.exe

C:\Windows\System32\ZHUtneP.exe

C:\Windows\System32\WjBHcfK.exe

C:\Windows\System32\WjBHcfK.exe

C:\Windows\System32\cLpmWFZ.exe

C:\Windows\System32\cLpmWFZ.exe

C:\Windows\System32\DjyFqfl.exe

C:\Windows\System32\DjyFqfl.exe

C:\Windows\System32\LnTsjuv.exe

C:\Windows\System32\LnTsjuv.exe

C:\Windows\System32\dKQbNSN.exe

C:\Windows\System32\dKQbNSN.exe

C:\Windows\System32\kBTLcqY.exe

C:\Windows\System32\kBTLcqY.exe

C:\Windows\System32\jpXDjSi.exe

C:\Windows\System32\jpXDjSi.exe

C:\Windows\System32\PweesTZ.exe

C:\Windows\System32\PweesTZ.exe

C:\Windows\System32\tAcGdvb.exe

C:\Windows\System32\tAcGdvb.exe

C:\Windows\System32\vaucTnE.exe

C:\Windows\System32\vaucTnE.exe

C:\Windows\System32\kmbkvfq.exe

C:\Windows\System32\kmbkvfq.exe

C:\Windows\System32\cTRqSiH.exe

C:\Windows\System32\cTRqSiH.exe

C:\Windows\System32\nLdrqWO.exe

C:\Windows\System32\nLdrqWO.exe

C:\Windows\System32\FiifmNm.exe

C:\Windows\System32\FiifmNm.exe

C:\Windows\System32\esjZFxa.exe

C:\Windows\System32\esjZFxa.exe

C:\Windows\System32\YXnunIq.exe

C:\Windows\System32\YXnunIq.exe

C:\Windows\System32\UeBusVc.exe

C:\Windows\System32\UeBusVc.exe

C:\Windows\System32\ARfEBFb.exe

C:\Windows\System32\ARfEBFb.exe

C:\Windows\System32\VBvyoRM.exe

C:\Windows\System32\VBvyoRM.exe

C:\Windows\System32\qXAdWhC.exe

C:\Windows\System32\qXAdWhC.exe

C:\Windows\System32\JQqCiXa.exe

C:\Windows\System32\JQqCiXa.exe

C:\Windows\System32\gQoGnca.exe

C:\Windows\System32\gQoGnca.exe

C:\Windows\System32\kdJGEin.exe

C:\Windows\System32\kdJGEin.exe

C:\Windows\System32\LOWXRsk.exe

C:\Windows\System32\LOWXRsk.exe

C:\Windows\System32\XpcPuBX.exe

C:\Windows\System32\XpcPuBX.exe

C:\Windows\System32\BJdGVcg.exe

C:\Windows\System32\BJdGVcg.exe

C:\Windows\System32\NukuCmS.exe

C:\Windows\System32\NukuCmS.exe

C:\Windows\System32\QeMyqvk.exe

C:\Windows\System32\QeMyqvk.exe

C:\Windows\System32\lwUBdTO.exe

C:\Windows\System32\lwUBdTO.exe

C:\Windows\System32\jRrWKwq.exe

C:\Windows\System32\jRrWKwq.exe

C:\Windows\System32\MmRcSCF.exe

C:\Windows\System32\MmRcSCF.exe

C:\Windows\System32\eUPNAyh.exe

C:\Windows\System32\eUPNAyh.exe

C:\Windows\System32\boFYaPR.exe

C:\Windows\System32\boFYaPR.exe

C:\Windows\System32\XCbvCqr.exe

C:\Windows\System32\XCbvCqr.exe

C:\Windows\System32\kuzfxbZ.exe

C:\Windows\System32\kuzfxbZ.exe

C:\Windows\System32\dRsTWfX.exe

C:\Windows\System32\dRsTWfX.exe

C:\Windows\System32\qzBXnIl.exe

C:\Windows\System32\qzBXnIl.exe

C:\Windows\System32\zhDpybM.exe

C:\Windows\System32\zhDpybM.exe

C:\Windows\System32\btTmxTt.exe

C:\Windows\System32\btTmxTt.exe

C:\Windows\System32\ovtGhXw.exe

C:\Windows\System32\ovtGhXw.exe

C:\Windows\System32\lpUCRWF.exe

C:\Windows\System32\lpUCRWF.exe

C:\Windows\System32\kbwyxZP.exe

C:\Windows\System32\kbwyxZP.exe

C:\Windows\System32\mqmlGpp.exe

C:\Windows\System32\mqmlGpp.exe

C:\Windows\System32\NvjITcD.exe

C:\Windows\System32\NvjITcD.exe

C:\Windows\System32\dpBwTlO.exe

C:\Windows\System32\dpBwTlO.exe

C:\Windows\System32\yKkfKwJ.exe

C:\Windows\System32\yKkfKwJ.exe

C:\Windows\System32\YHzXjkj.exe

C:\Windows\System32\YHzXjkj.exe

C:\Windows\System32\WQYjZPM.exe

C:\Windows\System32\WQYjZPM.exe

C:\Windows\System32\NSoJpqD.exe

C:\Windows\System32\NSoJpqD.exe

C:\Windows\System32\coCnCQi.exe

C:\Windows\System32\coCnCQi.exe

C:\Windows\System32\IlCWQuI.exe

C:\Windows\System32\IlCWQuI.exe

C:\Windows\System32\zxAvhoh.exe

C:\Windows\System32\zxAvhoh.exe

C:\Windows\System32\gmVgpwu.exe

C:\Windows\System32\gmVgpwu.exe

C:\Windows\System32\JPXzZnK.exe

C:\Windows\System32\JPXzZnK.exe

C:\Windows\System32\pBMGKQe.exe

C:\Windows\System32\pBMGKQe.exe

C:\Windows\System32\AHeZZDB.exe

C:\Windows\System32\AHeZZDB.exe

C:\Windows\System32\nliYwOg.exe

C:\Windows\System32\nliYwOg.exe

C:\Windows\System32\kBpiuHP.exe

C:\Windows\System32\kBpiuHP.exe

C:\Windows\System32\PbIRcAL.exe

C:\Windows\System32\PbIRcAL.exe

C:\Windows\System32\NtKMSjJ.exe

C:\Windows\System32\NtKMSjJ.exe

C:\Windows\System32\cxiOjyy.exe

C:\Windows\System32\cxiOjyy.exe

C:\Windows\System32\dGgqCyY.exe

C:\Windows\System32\dGgqCyY.exe

C:\Windows\System32\CdlpzTS.exe

C:\Windows\System32\CdlpzTS.exe

C:\Windows\System32\WvMEXxL.exe

C:\Windows\System32\WvMEXxL.exe

C:\Windows\System32\hEJpJbW.exe

C:\Windows\System32\hEJpJbW.exe

C:\Windows\System32\IwCDbKQ.exe

C:\Windows\System32\IwCDbKQ.exe

C:\Windows\System32\IXVsyvd.exe

C:\Windows\System32\IXVsyvd.exe

C:\Windows\System32\YsAFByM.exe

C:\Windows\System32\YsAFByM.exe

C:\Windows\System32\MKyCiMV.exe

C:\Windows\System32\MKyCiMV.exe

C:\Windows\System32\wiEJcef.exe

C:\Windows\System32\wiEJcef.exe

C:\Windows\System32\bPJXiJo.exe

C:\Windows\System32\bPJXiJo.exe

C:\Windows\System32\CeSKtPE.exe

C:\Windows\System32\CeSKtPE.exe

C:\Windows\System32\gtSWyqS.exe

C:\Windows\System32\gtSWyqS.exe

C:\Windows\System32\gpkcDdl.exe

C:\Windows\System32\gpkcDdl.exe

C:\Windows\System32\uiaRPUU.exe

C:\Windows\System32\uiaRPUU.exe

C:\Windows\System32\ouylDFt.exe

C:\Windows\System32\ouylDFt.exe

C:\Windows\System32\bpruMDD.exe

C:\Windows\System32\bpruMDD.exe

C:\Windows\System32\ZrvcVkh.exe

C:\Windows\System32\ZrvcVkh.exe

C:\Windows\System32\cKYCGjY.exe

C:\Windows\System32\cKYCGjY.exe

C:\Windows\System32\tqZdeXH.exe

C:\Windows\System32\tqZdeXH.exe

C:\Windows\System32\WPKqxFj.exe

C:\Windows\System32\WPKqxFj.exe

Network

Files

memory/3752-0-0x00007FF690A30000-0x00007FF690E25000-memory.dmp

memory/3752-1-0x00000244D6110000-0x00000244D6120000-memory.dmp

C:\Windows\System32\PPhxQuP.exe

MD5	b6f564bd79358d280704fd89d28d32ce
SHA1	752cdc87936a79446232e2e75d1852b6500e90e4
SHA256	530879203f2a6cba74653507acb6e8b74fe4444d2ec7f80df2f78cc335446b63
SHA512	cce7b502fc34f81530b7b5c0148c8699e461746a6f45f759476dd6d69ca156f639a686dcdfd097f0c1750bf438cd7d0f7447b117cf69c619aef7135e5fe3b2db

memory/3224-8-0x00007FF766E50000-0x00007FF767245000-memory.dmp

C:\Windows\System32\JHcHAXj.exe

MD5	ec03aaa39701edbf55d068781a986e22
SHA1	bfede2d5faad862b10fb3bf0eba5c7d6165c6150
SHA256	975531f137325551fe6eecf5079051045b3f63fb8550815077b80dee00fe0874
SHA512	51928d043f15cc9af13f247d0097d286c8a132b29571f7ab78657df01d0454d3eb067047bbdeca5851a383f8a42ea75cd8826f253589d030d49e6e7466ecbb09

C:\Windows\System32\RjuWmZd.exe

MD5	9a881c01dc73a793e7b0014000dfb07b
SHA1	5cc0128359b1c9b29d2971384e42e395557cf2a8
SHA256	bb921ccd8f3cf03da53a0d99b8a9ec8f4a0c9c7caea66bf37e9b5de3411ddca8
SHA512	a6940d8400e02eb5f897ed4cd60e633bb401c423b8c29411150e0481ba24559e38e2c93d4e12892214fe0f6023e545a95463d9e3e6b232c0193d936615564b92

memory/752-15-0x00007FF6B2460000-0x00007FF6B2855000-memory.dmp

memory/1000-20-0x00007FF61FDB0000-0x00007FF6201A5000-memory.dmp

C:\Windows\System32\FSBadvx.exe

MD5	7a23c6053b9427553870672078c334e7
SHA1	eb15dd3789f2ce447143c1b83857faa5806d759e
SHA256	cafc2d70625aeeee42e13bc1495cfc81b9aefa0ae6d1222e45b80dd41a3f81f1
SHA512	39a3050f6eabc798ec6e515b3a5e0416a0d0d1dcb79ab5e47f7ec1e77b327ef910525c02f7bd05a7dd86a2847b111ff045adecf6f7c3ec62f4372425d77061b3

memory/1124-36-0x00007FF73D300000-0x00007FF73D6F5000-memory.dmp

C:\Windows\System32\QknMyMB.exe

MD5	7e6fca2decc16723913c65aa835eeeb2
SHA1	094ea1331688bfb09ee88e9e73646eca1770611b
SHA256	7a2e5db689789bd175787c03fa54ae9e65b3f4e78916d4ba3640f79e8a90db60
SHA512	a10f1a2730fa302ec40486fdfa7d5dea398d1eae02204cbe29a803823f76ff0b53120cb50b211d4dab7a5c52d6b38a29d2cab480d784a256141f9eae4b5d04be

memory/924-42-0x00007FF7EE730000-0x00007FF7EEB25000-memory.dmp

C:\Windows\System32\GavaILz.exe

MD5	5b7b94d1506dade0a0dcc2b7bf1928af
SHA1	5ba7dacbad1b59a2aa42aefb99b393b1894e16d6
SHA256	fe6e98845a7b6ed03981dbf6b8ccfc859947a23a258dc217eb2fe405f3e1115e
SHA512	6f451c933b8f15a50560f1a5bda4a6a867c62d3a1aa65c057ec264e120b08bae271e54277c80b27be15a3fba0e63c7e601120c8d1377dc402a83def3f4be44b5

C:\Windows\System32\STpVWQf.exe

MD5	73f30f9b0ee4808338451acced63433a
SHA1	3ded7cf80ffb27f8a4c609ca0cdd0df97f27ad9e
SHA256	466875bb60fb135d5a03fbc3ce4dada53b3b8624cc8663f3db737f36711a2215
SHA512	8e0d69b2e5bb4b4fd8c7167feb5969772e8a0e2bd4319eeca6f9803ff570e3b2fce3b38176277c133200015e901d87b178eaf06f5f96b7bf55735fd089fa4b62

C:\Windows\System32\ENlynxv.exe

MD5	e28e193760242f4f8b52249c27fe69a4
SHA1	fc424e410cd70c450be77dc3d862217b7de9f787
SHA256	369d98fb4060a4c6133abb69ca2eff16d1be8a9f8ad4bb4990c5ada89616b477
SHA512	40b5ce4071d7722d4e6c701f09ed3fd340ecc0dd0c6711aeeca33c710c2e9a34de79f34e69e30f35366f71bbeb596b65d5b4fc02af57cb5895f8c9155cf6d193

C:\Windows\System32\yGicDTF.exe

MD5	b729a2f1a3f03da638ba3c41bdf66976
SHA1	7f11755a94a32668445b6c838b8ded209e09a668
SHA256	576fcb689ef6cab749c73d428d6acc4840e697ab54408a1231d307827d3b6690
SHA512	a67155622d963cf51c2ba48befa72b7a35ab628b95a0934ed04541be4e0347d560b484fbfb2785948902344f65ba378601e61bb208a59d42e1644af56b7a8fc7

C:\Windows\System32\hVzjVbo.exe

MD5	47a3ee5f7a61b59993c63d3b01e17b42
SHA1	95fae0b3ba558cba7260527b16bc1b9a42b2a922
SHA256	dc379382833ff6f55155e8a1495ed65ab79b62e0c1355e82f2a3ec77b92d828f
SHA512	0f64b3678b0420611d39f5dba289326d8d7f067b9431530d28636442769f2de9e55667895a8bb879673ab6abf487c1422df8012dfc0b99bef4a7539ed92f6ad4

C:\Windows\System32\QWpXlgX.exe

MD5	cd8c175c77016235774010748f4eef09
SHA1	f877e877e7e94837e6bec31ca916ace76463526b
SHA256	fc803508addecfcc2683231ce3f42bc2c46553b23b4904d6d489af5a0906523f
SHA512	ee3fb8f1cf31b310c11eeb097af66ec61a6465a77bd4a6972da4d3cb3b2e0fc22b50dfd10dd0b422a5ad52e1cdf70120e4708b2cf4924cce89399954aa8d9205

C:\Windows\System32\PZTffZq.exe

MD5	192dbab3f301fd7969830a0a6c60bf18
SHA1	e169699648f3920d7f068f1f2c9ac2353d14534d
SHA256	7c0508227265301eebab44210ff077ac1cfa5caca5e1e622497f64896e26375c
SHA512	9ed17223e6826ac3f084548c05c29413f96027b699723aa31ac7c75182aea74df1137f603c0bfbb0713dc1a0d862c5118179cca1b987a7545d6b911a8672972b

C:\Windows\System32\snjwbuy.exe

MD5	0cb8522f00e37af075741b578001e436
SHA1	16b9028d7c1f35851ba784539ec3eee2da0b481f
SHA256	f867d8188ca99474727eaf474f5d6173d61d013e357e5540474fe1d84a2f81d8
SHA512	833d7e80078cdc9928c6d638fb414bfe5304e4e35fc699cdb28e7d8321bf9ac9ae280dd0916afb7bb6077113cde3871eba032db06a3d1d32ec42d6d647dc5fab

C:\Windows\System32\WlqnBQM.exe

MD5	5d84a5d414c7d9438985bff2ccf97e5a
SHA1	5e51cf5f2b6d4f97b86783a069e76bb3df35c37e
SHA256	ee4598b47d2166b80427ae6296529908a78846179634ff92f838fc1724e2eefb
SHA512	20c5d0765e984409f80832e930f53cae67111d63d4f9fbf78cacb862a077bcd49077fdae89a7034fa2757772337bad5a608278d1e192c89c84cd45737951a87a

memory/812-766-0x00007FF7CF7B0000-0x00007FF7CFBA5000-memory.dmp

C:\Windows\System32\SjRCetv.exe

MD5	3ee6ffbf9cc9b3272633204947ccaab8
SHA1	445b642748eddf2065275156debda4c35c48f338
SHA256	1f6cf4260bea0edffd8d98e704b68aca67536a21716b771784ac994529918baf
SHA512	48680529fc4788c949201e13b25ef89d546055de9168bea0bf48a7bf20a5060b350aabe58ed5e9c8d0d7a61941c64ee1488ac5f82c8145aaf6bfbdd699cc7960

C:\Windows\System32\aoajZIA.exe

MD5	3203311cbcad9c76ea9367bf776736e8
SHA1	21490497438fdffcba1775092bf30ccfbff25785
SHA256	058b3bd604bcead5339f6293c295c2798e16623a15c3b75eb98a2713b3e32b05
SHA512	0bd2663cf6d918d9f8855d26e021dcfe7797460836d475f5be92ff0c54383d3fd797b20a7afb15d457e8c8f46ce83a344ebfe1cfbb4f13d176118a409e9a26de

C:\Windows\System32\sTMZTWN.exe

MD5	6c38106fcc8c9a5b38bfe4d854b68e73
SHA1	da6b48fad26594be50db13cfefa04c88f711e337
SHA256	d132285d0c780c7a05c37205b2ffadd302e93ce5109c1807eb8cef6beb23fd16
SHA512	c248e6f06ef122eb2e86ec4cffdefe19701de8b58bed4d19f21352ca5aaabb67d4312b8756a17bdacd08df8aeec3e3d97effef13ff0b86de3eb1a4046e6ade75

C:\Windows\System32\aFFdICZ.exe

MD5	33d735a1236ec84cf388f754f749e57e
SHA1	6547787f6c0edd8692a1170020bd6502dd7ce3c4
SHA256	1a3a4695680904b422491d589a3241c930d193ac436763c61c503f3d9f73d6a0
SHA512	93e82a1c3c5c4948743a9f3a90d4f592e7bfc16abd6fc886b794b72487e00d30f7770ead8d8dbf3b888a60567617551c91864b7f37593a017e978d46ccc50ed5

C:\Windows\System32\jKUtEJq.exe

MD5	e101095ca96004f08eb42cf6f862ef97
SHA1	2c5f2a2f32fc63bd6e25e04a56ba1f519cf81b8b
SHA256	95a5760b144ebcd137e8626d9a5bc316286905e22568a530b3739252e0292c25
SHA512	f87fe2012c21c4f52ea940109c5928c5088e43c151244d9a2154de1cbf5646fba3c5e18b1cc1611e359689f62122e38d6d88ae3d3df25cb8b179f7224b5393b7

C:\Windows\System32\CoYGAFP.exe

MD5	ce02f33accaff0ffc7054dcaaeff2429
SHA1	5264d2a35cefae4022aba66384dcc00679369306
SHA256	0b10dda16d6a5ce34ebb61bbb0c04f0172106484f1128649aacf461ba8f8c8dc
SHA512	a418bae3d976a03ee854f0546a0a5d397a0e5d054c151f99958ef2737f0a88dde6e42d7153eb7a5bee559e9804d918c05c09313d0061d189e7d00e4ee1508abe

C:\Windows\System32\MfeNHgB.exe

MD5	b0818258d1263c2b8e8d0b91ec95aae3
SHA1	68af960b31997478197f7b2ff9fdac51b95190c3
SHA256	28151386fc958753f17f0aea93446171ee7cfb7ef985940df47f6e37d7bcffec
SHA512	a96bb3786980c9e04847d898b1bcfdb118fafb676f96aa5412064fc7113dc1a08d6cb3f826d82bd35dec6e7e15b716b37ad0ed8fd5005d67beb0ef579ff4f79e

C:\Windows\System32\LuSbRXT.exe

MD5	d0badbaaa51130996e450f82a90259a2
SHA1	68b233fd3627152aa1616084bd45d74b8854c8dc
SHA256	ab8836127c8dd28f157b0ebda9f73779e038a5b6ebfb387b9adc8a538d361f0d
SHA512	823cc654bf0d7d03bb19381dca1e44666182afc5186fd1cedcb4f0f08a929827060c11bb67fd973f352930ec0ca5406fef1a08c67825b523541a25d5d63f1197

C:\Windows\System32\JKkCnyb.exe

MD5	7ba55b0175bed77d2d2de5362b8ba6b6
SHA1	378083353ddd35da00e46ff9a938d8735f2ad2d8
SHA256	d6f8ab834a859220a895317ff3a5212ccba5d9a6503bdb9e970a6f981d688d72
SHA512	fd30fabc577d605c0e0f23caceb6761120c51348bea775d639f395396636b50c7967a6ec434104971ddca5d7a5ecf8a2ea15b0b4151480917daa037f13459d49

C:\Windows\System32\LTkFPcW.exe

MD5	010acb043b04300c3a0bf6842fa0f503
SHA1	fd5fe28b332716a903c224f899bbb4d563497c5e
SHA256	f7e409e6aa86bc284e58beb2d14d34249c69b80f9c335b1ae8689ea55dcc1c16
SHA512	b8bcfb85bad2d536417e8238342ac2b0f919e163bf1abab0fc0c0b9801f5229284e60f7dab4091233cdbe5b24e61992c0008aaa8f91a52d5877708f21165bcca

C:\Windows\System32\sKEXqzq.exe

MD5	221ae3644dec7184b6f2b3b329cca320
SHA1	f708a0c7bea64e7dd686f0de6d3dc698970dcc12
SHA256	0ea827c69fdf667aa1f8c596b53f54b40a4a0aea891426d708ccf5adfc807718
SHA512	a3f04da2f23b045f464eedfeab356ff4c301c4df39bbf7df5a2e32941baad7137fee6e7f3ecd9673c093f76fd79495532ca66bdd4aa8f63173b64c4863111490

C:\Windows\System32\yHCmoSg.exe

MD5	9b5e6141d2e9a7a5b5dbee78822634e7
SHA1	56a189047c5ff7bdcf5b50a3a83a7bf81eae1a8d
SHA256	fc66da0d2e3005c9afd18b8f9c08ffc3b4f8a10a9553ab50bed22d32410433c4
SHA512	bfcac1da781aa729a161441715054456c5dbcd43a5c4ec86fe674c7fab45033fc65d8800916bd97183f03e1cee47d364d3ae6aa977288d1159448d6cfe69727f

C:\Windows\System32\IDdrSbR.exe

MD5	439c1f4c5822d775d804d8ad46f1de5d
SHA1	7df7df695d682eaf8173b14d0810a768d7728e2c
SHA256	d3a249bb67b0659e9b5776c217fa1c31b17ce1da9520d1879a07e7dfd53d445e
SHA512	9e9289673ddb7fa3be1c0751fd045af936508d4bb7639a701b946f3d6205be263ff43340837bbd2404f2f8eee6f58de4954f5802a2aed9d9941054f15a77083d

C:\Windows\System32\ofbBqxE.exe

MD5	dd47696e6d521d7d4631167324952415
SHA1	fa62ef04abab3b8350a7459a76d913cedd664520
SHA256	4d4705c71d2c4c5a0c45ca50fa9e0bc4fe24a2516dc51b04c9d05c31c51cac8c
SHA512	eee4d8bb72dc42d5c9e41127e316671180906a78c0753d199cb939a594ac2419a39eb38a98882a7a7a4edbb9e8b702235f6ff57509cf2d718117c1ec84e1ff49

C:\Windows\System32\LbBdsiU.exe

MD5	a58166fa1082b448dd8726e468fdfc8e
SHA1	0ea208ae22200d1f7667bd7d6f56a050f512df87
SHA256	21e9d5886eb5e5b9307896f21872891707c8cbb1968302ff83d4071f26ff364d
SHA512	0f4a3e3d2843ab33e5b3d980872c63338d178f021362735c2ec3301e1ed12a68a648e483c3dc092d7b025faf7ce022ce386efb51172990e5b98702678caf19cf

C:\Windows\System32\ZcBdQxN.exe

MD5	9ed60e03bbec4164b5eae2c67a655376
SHA1	41af21d33786550c27b921fdc3bf5a119fb2ff05
SHA256	6ce44b5a94bb7cdfcbd5dbc0e29fe89ae130fbc97c2984710dbb2cfd300f9c70
SHA512	edd9a822e182e0acdad673813a483b0dccc48fd5cca3ec732371b91c0202a94e1f61cecb9639d831444f0cf4ccbfd3e64e72c229eca7d3d36d9065126d756622

memory/1968-45-0x00007FF6A1130000-0x00007FF6A1525000-memory.dmp

C:\Windows\System32\JsUaqjf.exe

MD5	409d836b1f1546e62eaaa0cb573969d6
SHA1	43892bedebff5cb240ec6e4304a981f888ac7039
SHA256	edc8774e55d42c754f4165b8176c454ce0a99a4e2c87245cc421c8d895b89032
SHA512	c78f86fc13af5c2f04e4131f93ec83b8ed383caefb1d1bc3ed02f83382f7cacc6cbd9ca0eb2f93a4f298c4d01a74e2289bcffae416db70602d150345e297fec0

memory/3044-29-0x00007FF6CD730000-0x00007FF6CDB25000-memory.dmp

C:\Windows\System32\VbbAGAd.exe

MD5	56a6aefb6c6912d18f8c944d4df05f9e
SHA1	873597153e50b05a7c8bf0ee62d1ad0e5a4f16db
SHA256	b03b2e3c45c91c00774a84528f8a1394fcf68e4737e459db2faef1ee95b3157a
SHA512	ec04cac75d623171b0bb1e6558640e805d7c87b9247fadbc6be9b9ae9b00a40dfb279c4f0b183956a0356e688f69b33699132b0d1de8a1fb4a790ebb02edfcb3

memory/5072-770-0x00007FF7B4C30000-0x00007FF7B5025000-memory.dmp

memory/2456-779-0x00007FF65C4A0000-0x00007FF65C895000-memory.dmp

memory/2068-775-0x00007FF6C2430000-0x00007FF6C2825000-memory.dmp

memory/1516-788-0x00007FF69D4B0000-0x00007FF69D8A5000-memory.dmp

memory/4132-783-0x00007FF64E720000-0x00007FF64EB15000-memory.dmp

memory/2116-798-0x00007FF761B80000-0x00007FF761F75000-memory.dmp

memory/2232-785-0x00007FF618B90000-0x00007FF618F85000-memory.dmp

memory/4548-803-0x00007FF74FA90000-0x00007FF74FE85000-memory.dmp

memory/4608-808-0x00007FF6E6DB0000-0x00007FF6E71A5000-memory.dmp

memory/4068-815-0x00007FF626DB0000-0x00007FF6271A5000-memory.dmp

memory/4540-812-0x00007FF6D4E90000-0x00007FF6D5285000-memory.dmp

memory/5020-805-0x00007FF7304D0000-0x00007FF7308C5000-memory.dmp

memory/544-853-0x00007FF7FCF70000-0x00007FF7FD365000-memory.dmp

memory/3028-915-0x00007FF680330000-0x00007FF680725000-memory.dmp

memory/1088-922-0x00007FF7EBB00000-0x00007FF7EBEF5000-memory.dmp

memory/1448-919-0x00007FF6910F0000-0x00007FF6914E5000-memory.dmp

memory/3752-1219-0x00007FF690A30000-0x00007FF690E25000-memory.dmp

memory/1124-1939-0x00007FF73D300000-0x00007FF73D6F5000-memory.dmp

memory/924-1940-0x00007FF7EE730000-0x00007FF7EEB25000-memory.dmp

memory/1968-1941-0x00007FF6A1130000-0x00007FF6A1525000-memory.dmp

memory/812-1942-0x00007FF7CF7B0000-0x00007FF7CFBA5000-memory.dmp

memory/3752-1943-0x00007FF690A30000-0x00007FF690E25000-memory.dmp

memory/3224-1944-0x00007FF766E50000-0x00007FF767245000-memory.dmp

memory/752-1945-0x00007FF6B2460000-0x00007FF6B2855000-memory.dmp

memory/1000-1946-0x00007FF61FDB0000-0x00007FF6201A5000-memory.dmp

memory/3044-1947-0x00007FF6CD730000-0x00007FF6CDB25000-memory.dmp

memory/1124-1948-0x00007FF73D300000-0x00007FF73D6F5000-memory.dmp

memory/924-1949-0x00007FF7EE730000-0x00007FF7EEB25000-memory.dmp

memory/1968-1950-0x00007FF6A1130000-0x00007FF6A1525000-memory.dmp

memory/1088-1951-0x00007FF7EBB00000-0x00007FF7EBEF5000-memory.dmp

memory/812-1952-0x00007FF7CF7B0000-0x00007FF7CFBA5000-memory.dmp

memory/1448-1953-0x00007FF6910F0000-0x00007FF6914E5000-memory.dmp

memory/5072-1966-0x00007FF7B4C30000-0x00007FF7B5025000-memory.dmp

memory/5020-1967-0x00007FF7304D0000-0x00007FF7308C5000-memory.dmp

memory/2068-1965-0x00007FF6C2430000-0x00007FF6C2825000-memory.dmp

memory/2456-1964-0x00007FF65C4A0000-0x00007FF65C895000-memory.dmp

memory/4132-1963-0x00007FF64E720000-0x00007FF64EB15000-memory.dmp

memory/2232-1962-0x00007FF618B90000-0x00007FF618F85000-memory.dmp

memory/1516-1961-0x00007FF69D4B0000-0x00007FF69D8A5000-memory.dmp

memory/2116-1960-0x00007FF761B80000-0x00007FF761F75000-memory.dmp

memory/4548-1959-0x00007FF74FA90000-0x00007FF74FE85000-memory.dmp

memory/4540-1957-0x00007FF6D4E90000-0x00007FF6D5285000-memory.dmp

memory/4068-1956-0x00007FF626DB0000-0x00007FF6271A5000-memory.dmp

memory/3028-1955-0x00007FF680330000-0x00007FF680725000-memory.dmp

memory/544-1954-0x00007FF7FCF70000-0x00007FF7FD365000-memory.dmp

memory/4608-1958-0x00007FF6E6DB0000-0x00007FF6E71A5000-memory.dmp

Analysis: behavioral1

Detonation Overview

Submitted

2024-06-13 13:48

Reported

2024-06-13 13:51

Platform

win7-20240221-en

Max time kernel

122s

Max time network

123s

Command Line

"C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe"

Signatures

xmrig

miner xmrig

XMRig Miner payload

miner

Description	Indicator	Process	Target
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A

Executes dropped EXE

Description	Indicator	Process	Target
N/A	N/A	C:\Windows\System32\MfNJxTe.exe	N/A
N/A	N/A	C:\Windows\System32\oZiHyou.exe	N/A
N/A	N/A	C:\Windows\System32\qrTrVPa.exe	N/A
N/A	N/A	C:\Windows\System32\XKXPITL.exe	N/A
N/A	N/A	C:\Windows\System32\HjqmUKS.exe	N/A
N/A	N/A	C:\Windows\System32\EseFlSa.exe	N/A
N/A	N/A	C:\Windows\System32\yVQZTnk.exe	N/A
N/A	N/A	C:\Windows\System32\GtXMNMC.exe	N/A
N/A	N/A	C:\Windows\System32\GHpjGWA.exe	N/A
N/A	N/A	C:\Windows\System32\LAFmEAl.exe	N/A
N/A	N/A	C:\Windows\System32\oyXMMwv.exe	N/A
N/A	N/A	C:\Windows\System32\ExDLUlx.exe	N/A
N/A	N/A	C:\Windows\System32\itFhAKA.exe	N/A
N/A	N/A	C:\Windows\System32\hWKpOkS.exe	N/A
N/A	N/A	C:\Windows\System32\pjOigqd.exe	N/A
N/A	N/A	C:\Windows\System32\zixfAEd.exe	N/A
N/A	N/A	C:\Windows\System32\kYVjNCj.exe	N/A
N/A	N/A	C:\Windows\System32\cJynUeL.exe	N/A
N/A	N/A	C:\Windows\System32\BmHtwkT.exe	N/A
N/A	N/A	C:\Windows\System32\SmksYJF.exe	N/A
N/A	N/A	C:\Windows\System32\xQcfonK.exe	N/A
N/A	N/A	C:\Windows\System32\VIvBHWj.exe	N/A
N/A	N/A	C:\Windows\System32\NoIVaYI.exe	N/A
N/A	N/A	C:\Windows\System32\feGnOJV.exe	N/A
N/A	N/A	C:\Windows\System32\bcYKBEJ.exe	N/A
N/A	N/A	C:\Windows\System32\gaaRbWY.exe	N/A
N/A	N/A	C:\Windows\System32\glzTsuH.exe	N/A
N/A	N/A	C:\Windows\System32\COgsDRi.exe	N/A
N/A	N/A	C:\Windows\System32\TcAsVeM.exe	N/A
N/A	N/A	C:\Windows\System32\RKLphFt.exe	N/A
N/A	N/A	C:\Windows\System32\CmfykKI.exe	N/A
N/A	N/A	C:\Windows\System32\ZZVUkCL.exe	N/A
N/A	N/A	C:\Windows\System32\LcrAwNg.exe	N/A
N/A	N/A	C:\Windows\System32\kRdQwkQ.exe	N/A
N/A	N/A	C:\Windows\System32\GdFADro.exe	N/A
N/A	N/A	C:\Windows\System32\LdxlUoy.exe	N/A
N/A	N/A	C:\Windows\System32\REYxZpL.exe	N/A
N/A	N/A	C:\Windows\System32\GATJmXn.exe	N/A
N/A	N/A	C:\Windows\System32\LEgRQhU.exe	N/A
N/A	N/A	C:\Windows\System32\pxBKNQw.exe	N/A
N/A	N/A	C:\Windows\System32\HUxWymP.exe	N/A
N/A	N/A	C:\Windows\System32\cWyCDRv.exe	N/A
N/A	N/A	C:\Windows\System32\dpnXTWk.exe	N/A
N/A	N/A	C:\Windows\System32\YYTVBMo.exe	N/A
N/A	N/A	C:\Windows\System32\bXcQoUV.exe	N/A
N/A	N/A	C:\Windows\System32\wAaDaQh.exe	N/A
N/A	N/A	C:\Windows\System32\avyyqBm.exe	N/A
N/A	N/A	C:\Windows\System32\FgoJgQw.exe	N/A
N/A	N/A	C:\Windows\System32\dwdvIhC.exe	N/A
N/A	N/A	C:\Windows\System32\IDRRCXe.exe	N/A
N/A	N/A	C:\Windows\System32\DToXduO.exe	N/A
N/A	N/A	C:\Windows\System32\EHrRGUX.exe	N/A
N/A	N/A	C:\Windows\System32\AiMHgMO.exe	N/A
N/A	N/A	C:\Windows\System32\XSJZOGB.exe	N/A
N/A	N/A	C:\Windows\System32\qLuUrar.exe	N/A
N/A	N/A	C:\Windows\System32\LtYgzpT.exe	N/A
N/A	N/A	C:\Windows\System32\cGXZcWR.exe	N/A
N/A	N/A	C:\Windows\System32\fMamQqG.exe	N/A
N/A	N/A	C:\Windows\System32\hKSUXQF.exe	N/A
N/A	N/A	C:\Windows\System32\WdrCcqG.exe	N/A
N/A	N/A	C:\Windows\System32\JDbQlih.exe	N/A
N/A	N/A	C:\Windows\System32\WutxvAz.exe	N/A
N/A	N/A	C:\Windows\System32\usJSXBf.exe	N/A
N/A	N/A	C:\Windows\System32\HIBbhWJ.exe	N/A

Loads dropped DLL

Description	Indicator	Process	Target
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
N/A	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A

UPX packed file

upx

Description	Indicator	Process	Target
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A
N/A	N/A	N/A	N/A

Drops file in System32 directory

Description	Indicator	Process	Target
File created	C:\Windows\System32\daWaPqS.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\UjJYUme.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\uHnGvEj.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\hCGVKmL.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\ZgdAkbj.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\xiHdFtd.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\XAeWNxZ.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\VIvBHWj.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\LdbSioB.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\Bvfduos.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\ZeyWXAl.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\juavanF.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\TBAQFPd.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\YhtPWqR.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\tnRDXTd.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\cWXPnnq.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\rTyNlpz.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\zLRnCHB.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\tyaylUF.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\OaNZLRG.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\CgfGmtA.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\fRoKBHA.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\oRnLvXU.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\PgRTZwh.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\GtXMNMC.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\apBNKUV.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\JUKSSEZ.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\qsAqNFq.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\dxrmssc.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\WBrpsaa.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\NoIVaYI.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\RnlLRFZ.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\MTXiPIF.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\xsYDjbQ.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\kjskJkA.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\mrwLDPS.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\FngvBeW.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\BSRNSaW.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\MfNJxTe.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\aiRCQhu.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\rziRHTU.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\vWTsfWO.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\QJAMnwo.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\MYAbRsy.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\RuGLxCj.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\AfnqtkZ.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\BmHtwkT.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\GdFADro.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\JldXlxt.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\USbhJMf.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\lMvTSsv.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\DHNPuIO.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\dwdvIhC.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\PavSJMn.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\jinzClq.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\YFaBfrR.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\YYTVBMo.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\DDOUefh.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\nYVvaCa.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\yGQyKhD.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\ZPacDQM.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\LrRFQFz.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\XMbaKSY.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A
File created	C:\Windows\System32\NYNnbPm.exe	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	N/A

Suspicious use of WriteProcessMemory

Description	Indicator	Process	Target
PID 2440 wrote to memory of 2448	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\MfNJxTe.exe
PID 2440 wrote to memory of 2448	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\MfNJxTe.exe
PID 2440 wrote to memory of 2448	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\MfNJxTe.exe
PID 2440 wrote to memory of 2460	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\oZiHyou.exe
PID 2440 wrote to memory of 2460	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\oZiHyou.exe
PID 2440 wrote to memory of 2460	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\oZiHyou.exe
PID 2440 wrote to memory of 2608	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\qrTrVPa.exe
PID 2440 wrote to memory of 2608	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\qrTrVPa.exe
PID 2440 wrote to memory of 2608	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\qrTrVPa.exe
PID 2440 wrote to memory of 2740	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\XKXPITL.exe
PID 2440 wrote to memory of 2740	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\XKXPITL.exe
PID 2440 wrote to memory of 2740	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\XKXPITL.exe
PID 2440 wrote to memory of 2576	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\EseFlSa.exe
PID 2440 wrote to memory of 2576	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\EseFlSa.exe
PID 2440 wrote to memory of 2576	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\EseFlSa.exe
PID 2440 wrote to memory of 1652	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\HjqmUKS.exe
PID 2440 wrote to memory of 1652	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\HjqmUKS.exe
PID 2440 wrote to memory of 1652	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\HjqmUKS.exe
PID 2440 wrote to memory of 2260	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\GHpjGWA.exe
PID 2440 wrote to memory of 2260	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\GHpjGWA.exe
PID 2440 wrote to memory of 2260	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\GHpjGWA.exe
PID 2440 wrote to memory of 2368	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\yVQZTnk.exe
PID 2440 wrote to memory of 2368	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\yVQZTnk.exe
PID 2440 wrote to memory of 2368	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\yVQZTnk.exe
PID 2440 wrote to memory of 2476	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\ExDLUlx.exe
PID 2440 wrote to memory of 2476	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\ExDLUlx.exe
PID 2440 wrote to memory of 2476	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\ExDLUlx.exe
PID 2440 wrote to memory of 2812	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\GtXMNMC.exe
PID 2440 wrote to memory of 2812	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\GtXMNMC.exe
PID 2440 wrote to memory of 2812	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\GtXMNMC.exe
PID 2440 wrote to memory of 1708	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\itFhAKA.exe
PID 2440 wrote to memory of 1708	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\itFhAKA.exe
PID 2440 wrote to memory of 1708	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\itFhAKA.exe
PID 2440 wrote to memory of 1504	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\LAFmEAl.exe
PID 2440 wrote to memory of 1504	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\LAFmEAl.exe
PID 2440 wrote to memory of 1504	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\LAFmEAl.exe
PID 2440 wrote to memory of 2412	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\hWKpOkS.exe
PID 2440 wrote to memory of 2412	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\hWKpOkS.exe
PID 2440 wrote to memory of 2412	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\hWKpOkS.exe
PID 2440 wrote to memory of 2680	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\oyXMMwv.exe
PID 2440 wrote to memory of 2680	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\oyXMMwv.exe
PID 2440 wrote to memory of 2680	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\oyXMMwv.exe
PID 2440 wrote to memory of 2236	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\zixfAEd.exe
PID 2440 wrote to memory of 2236	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\zixfAEd.exe
PID 2440 wrote to memory of 2236	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\zixfAEd.exe
PID 2440 wrote to memory of 1008	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\pjOigqd.exe
PID 2440 wrote to memory of 1008	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\pjOigqd.exe
PID 2440 wrote to memory of 1008	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\pjOigqd.exe
PID 2440 wrote to memory of 1744	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\cJynUeL.exe
PID 2440 wrote to memory of 1744	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\cJynUeL.exe
PID 2440 wrote to memory of 1744	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\cJynUeL.exe
PID 2440 wrote to memory of 1640	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\kYVjNCj.exe
PID 2440 wrote to memory of 1640	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\kYVjNCj.exe
PID 2440 wrote to memory of 1640	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\kYVjNCj.exe
PID 2440 wrote to memory of 1588	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\SmksYJF.exe
PID 2440 wrote to memory of 1588	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\SmksYJF.exe
PID 2440 wrote to memory of 1588	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\SmksYJF.exe
PID 2440 wrote to memory of 2640	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\BmHtwkT.exe
PID 2440 wrote to memory of 2640	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\BmHtwkT.exe
PID 2440 wrote to memory of 2640	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\BmHtwkT.exe
PID 2440 wrote to memory of 2276	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\xQcfonK.exe
PID 2440 wrote to memory of 2276	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\xQcfonK.exe
PID 2440 wrote to memory of 2276	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\xQcfonK.exe
PID 2440 wrote to memory of 2012	N/A	C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe	C:\Windows\System32\VIvBHWj.exe

Processes

C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe

"C:\Users\Admin\AppData\Local\Temp\816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe"

C:\Windows\System32\MfNJxTe.exe

C:\Windows\System32\MfNJxTe.exe

C:\Windows\System32\oZiHyou.exe

C:\Windows\System32\oZiHyou.exe

C:\Windows\System32\qrTrVPa.exe

C:\Windows\System32\qrTrVPa.exe

C:\Windows\System32\XKXPITL.exe

C:\Windows\System32\XKXPITL.exe

C:\Windows\System32\EseFlSa.exe

C:\Windows\System32\EseFlSa.exe

C:\Windows\System32\HjqmUKS.exe

C:\Windows\System32\HjqmUKS.exe

C:\Windows\System32\GHpjGWA.exe

C:\Windows\System32\GHpjGWA.exe

C:\Windows\System32\yVQZTnk.exe

C:\Windows\System32\yVQZTnk.exe

C:\Windows\System32\ExDLUlx.exe

C:\Windows\System32\ExDLUlx.exe

C:\Windows\System32\GtXMNMC.exe

C:\Windows\System32\GtXMNMC.exe

C:\Windows\System32\itFhAKA.exe

C:\Windows\System32\itFhAKA.exe

C:\Windows\System32\LAFmEAl.exe

C:\Windows\System32\LAFmEAl.exe

C:\Windows\System32\hWKpOkS.exe

C:\Windows\System32\hWKpOkS.exe

C:\Windows\System32\oyXMMwv.exe

C:\Windows\System32\oyXMMwv.exe

C:\Windows\System32\zixfAEd.exe

C:\Windows\System32\zixfAEd.exe

C:\Windows\System32\pjOigqd.exe

C:\Windows\System32\pjOigqd.exe

C:\Windows\System32\cJynUeL.exe

C:\Windows\System32\cJynUeL.exe

C:\Windows\System32\kYVjNCj.exe

C:\Windows\System32\kYVjNCj.exe

C:\Windows\System32\SmksYJF.exe

C:\Windows\System32\SmksYJF.exe

C:\Windows\System32\BmHtwkT.exe

C:\Windows\System32\BmHtwkT.exe

C:\Windows\System32\xQcfonK.exe

C:\Windows\System32\xQcfonK.exe

C:\Windows\System32\VIvBHWj.exe

C:\Windows\System32\VIvBHWj.exe

C:\Windows\System32\NoIVaYI.exe

C:\Windows\System32\NoIVaYI.exe

C:\Windows\System32\feGnOJV.exe

C:\Windows\System32\feGnOJV.exe

C:\Windows\System32\bcYKBEJ.exe

C:\Windows\System32\bcYKBEJ.exe

C:\Windows\System32\gaaRbWY.exe

C:\Windows\System32\gaaRbWY.exe

C:\Windows\System32\glzTsuH.exe

C:\Windows\System32\glzTsuH.exe

C:\Windows\System32\COgsDRi.exe

C:\Windows\System32\COgsDRi.exe

C:\Windows\System32\TcAsVeM.exe

C:\Windows\System32\TcAsVeM.exe

C:\Windows\System32\RKLphFt.exe

C:\Windows\System32\RKLphFt.exe

C:\Windows\System32\CmfykKI.exe

C:\Windows\System32\CmfykKI.exe

C:\Windows\System32\ZZVUkCL.exe

C:\Windows\System32\ZZVUkCL.exe

C:\Windows\System32\LcrAwNg.exe

C:\Windows\System32\LcrAwNg.exe

C:\Windows\System32\kRdQwkQ.exe

C:\Windows\System32\kRdQwkQ.exe

C:\Windows\System32\GdFADro.exe

C:\Windows\System32\GdFADro.exe

C:\Windows\System32\LdxlUoy.exe

C:\Windows\System32\LdxlUoy.exe

C:\Windows\System32\REYxZpL.exe

C:\Windows\System32\REYxZpL.exe

C:\Windows\System32\GATJmXn.exe

C:\Windows\System32\GATJmXn.exe

C:\Windows\System32\LEgRQhU.exe

C:\Windows\System32\LEgRQhU.exe

C:\Windows\System32\pxBKNQw.exe

C:\Windows\System32\pxBKNQw.exe

C:\Windows\System32\HUxWymP.exe

C:\Windows\System32\HUxWymP.exe

C:\Windows\System32\cWyCDRv.exe

C:\Windows\System32\cWyCDRv.exe

C:\Windows\System32\dpnXTWk.exe

C:\Windows\System32\dpnXTWk.exe

C:\Windows\System32\YYTVBMo.exe

C:\Windows\System32\YYTVBMo.exe

C:\Windows\System32\bXcQoUV.exe

C:\Windows\System32\bXcQoUV.exe

C:\Windows\System32\wAaDaQh.exe

C:\Windows\System32\wAaDaQh.exe

C:\Windows\System32\avyyqBm.exe

C:\Windows\System32\avyyqBm.exe

C:\Windows\System32\FgoJgQw.exe

C:\Windows\System32\FgoJgQw.exe

C:\Windows\System32\dwdvIhC.exe

C:\Windows\System32\dwdvIhC.exe

C:\Windows\System32\IDRRCXe.exe

C:\Windows\System32\IDRRCXe.exe

C:\Windows\System32\DToXduO.exe

C:\Windows\System32\DToXduO.exe

C:\Windows\System32\EHrRGUX.exe

C:\Windows\System32\EHrRGUX.exe

C:\Windows\System32\AiMHgMO.exe

C:\Windows\System32\AiMHgMO.exe

C:\Windows\System32\XSJZOGB.exe

C:\Windows\System32\XSJZOGB.exe

C:\Windows\System32\qLuUrar.exe

C:\Windows\System32\qLuUrar.exe

C:\Windows\System32\LtYgzpT.exe

C:\Windows\System32\LtYgzpT.exe

C:\Windows\System32\cGXZcWR.exe

C:\Windows\System32\cGXZcWR.exe

C:\Windows\System32\fMamQqG.exe

C:\Windows\System32\fMamQqG.exe

C:\Windows\System32\hKSUXQF.exe

C:\Windows\System32\hKSUXQF.exe

C:\Windows\System32\WdrCcqG.exe

C:\Windows\System32\WdrCcqG.exe

C:\Windows\System32\JDbQlih.exe

C:\Windows\System32\JDbQlih.exe

C:\Windows\System32\WutxvAz.exe

C:\Windows\System32\WutxvAz.exe

C:\Windows\System32\usJSXBf.exe

C:\Windows\System32\usJSXBf.exe

C:\Windows\System32\HIBbhWJ.exe

C:\Windows\System32\HIBbhWJ.exe

C:\Windows\System32\QIMKKHl.exe

C:\Windows\System32\QIMKKHl.exe

C:\Windows\System32\aLnjJxD.exe

C:\Windows\System32\aLnjJxD.exe

C:\Windows\System32\vQqLTvT.exe

C:\Windows\System32\vQqLTvT.exe

C:\Windows\System32\IzSlDvk.exe

C:\Windows\System32\IzSlDvk.exe

C:\Windows\System32\PZXSuDn.exe

C:\Windows\System32\PZXSuDn.exe

C:\Windows\System32\nwTTiiU.exe

C:\Windows\System32\nwTTiiU.exe

C:\Windows\System32\JfdUvoO.exe

C:\Windows\System32\JfdUvoO.exe

C:\Windows\System32\cWXPnnq.exe

C:\Windows\System32\cWXPnnq.exe

C:\Windows\System32\ITDKmJR.exe

C:\Windows\System32\ITDKmJR.exe

C:\Windows\System32\CRBGxEY.exe

C:\Windows\System32\CRBGxEY.exe

C:\Windows\System32\mWKOwoM.exe

C:\Windows\System32\mWKOwoM.exe

C:\Windows\System32\dhLKLYt.exe

C:\Windows\System32\dhLKLYt.exe

C:\Windows\System32\HKxlxhs.exe

C:\Windows\System32\HKxlxhs.exe

C:\Windows\System32\MuImQkw.exe

C:\Windows\System32\MuImQkw.exe

C:\Windows\System32\csLzVVp.exe

C:\Windows\System32\csLzVVp.exe

C:\Windows\System32\NXGiAGs.exe

C:\Windows\System32\NXGiAGs.exe

C:\Windows\System32\SbdBAYC.exe

C:\Windows\System32\SbdBAYC.exe

C:\Windows\System32\kSWvMlQ.exe

C:\Windows\System32\kSWvMlQ.exe

C:\Windows\System32\kEdRLlp.exe

C:\Windows\System32\kEdRLlp.exe

C:\Windows\System32\zhECIRS.exe

C:\Windows\System32\zhECIRS.exe

C:\Windows\System32\iShpIbX.exe

C:\Windows\System32\iShpIbX.exe

C:\Windows\System32\oBMPRFh.exe

C:\Windows\System32\oBMPRFh.exe

C:\Windows\System32\nCFLHWr.exe

C:\Windows\System32\nCFLHWr.exe

C:\Windows\System32\JplTWCc.exe

C:\Windows\System32\JplTWCc.exe

C:\Windows\System32\aiRCQhu.exe

C:\Windows\System32\aiRCQhu.exe

C:\Windows\System32\YidfXMn.exe

C:\Windows\System32\YidfXMn.exe

C:\Windows\System32\hORccep.exe

C:\Windows\System32\hORccep.exe

C:\Windows\System32\QTiBBKe.exe

C:\Windows\System32\QTiBBKe.exe

C:\Windows\System32\oOjrbYU.exe

C:\Windows\System32\oOjrbYU.exe

C:\Windows\System32\hEowtJw.exe

C:\Windows\System32\hEowtJw.exe

C:\Windows\System32\VJFmoNJ.exe

C:\Windows\System32\VJFmoNJ.exe

C:\Windows\System32\LWgDXxm.exe

C:\Windows\System32\LWgDXxm.exe

C:\Windows\System32\SIfTJTq.exe

C:\Windows\System32\SIfTJTq.exe

C:\Windows\System32\ePgcVuV.exe

C:\Windows\System32\ePgcVuV.exe

C:\Windows\System32\fFaotPN.exe

C:\Windows\System32\fFaotPN.exe

C:\Windows\System32\rkOBTgu.exe

C:\Windows\System32\rkOBTgu.exe

C:\Windows\System32\yyyDRoK.exe

C:\Windows\System32\yyyDRoK.exe

C:\Windows\System32\uAlZdWg.exe

C:\Windows\System32\uAlZdWg.exe

C:\Windows\System32\LZAqrkG.exe

C:\Windows\System32\LZAqrkG.exe

C:\Windows\System32\QtrPOgF.exe

C:\Windows\System32\QtrPOgF.exe

C:\Windows\System32\cNcdKcf.exe

C:\Windows\System32\cNcdKcf.exe

C:\Windows\System32\rGJJOIy.exe

C:\Windows\System32\rGJJOIy.exe

C:\Windows\System32\xUhCyKq.exe

C:\Windows\System32\xUhCyKq.exe

C:\Windows\System32\ssYluiY.exe

C:\Windows\System32\ssYluiY.exe

C:\Windows\System32\JOGosWH.exe

C:\Windows\System32\JOGosWH.exe

C:\Windows\System32\ipihsmP.exe

C:\Windows\System32\ipihsmP.exe

C:\Windows\System32\KPexQIW.exe

C:\Windows\System32\KPexQIW.exe

C:\Windows\System32\AEcTolt.exe

C:\Windows\System32\AEcTolt.exe

C:\Windows\System32\HbCPkWk.exe

C:\Windows\System32\HbCPkWk.exe

C:\Windows\System32\RQZQzCz.exe

C:\Windows\System32\RQZQzCz.exe

C:\Windows\System32\tcEvWCi.exe

C:\Windows\System32\tcEvWCi.exe

C:\Windows\System32\ZESUOMR.exe

C:\Windows\System32\ZESUOMR.exe

C:\Windows\System32\zBWmnzg.exe

C:\Windows\System32\zBWmnzg.exe

C:\Windows\System32\dKIFMMy.exe

C:\Windows\System32\dKIFMMy.exe

C:\Windows\System32\StzmDsr.exe

C:\Windows\System32\StzmDsr.exe

C:\Windows\System32\FvOocux.exe

C:\Windows\System32\FvOocux.exe

C:\Windows\System32\pIzVZYf.exe

C:\Windows\System32\pIzVZYf.exe

C:\Windows\System32\hgONEaT.exe

C:\Windows\System32\hgONEaT.exe

C:\Windows\System32\kolriaZ.exe

C:\Windows\System32\kolriaZ.exe

C:\Windows\System32\puBwRMn.exe

C:\Windows\System32\puBwRMn.exe

C:\Windows\System32\ShVyJoM.exe

C:\Windows\System32\ShVyJoM.exe

C:\Windows\System32\rTyNlpz.exe

C:\Windows\System32\rTyNlpz.exe

C:\Windows\System32\VBReUjn.exe

C:\Windows\System32\VBReUjn.exe

C:\Windows\System32\EBFjTYB.exe

C:\Windows\System32\EBFjTYB.exe

C:\Windows\System32\SyKsuFO.exe

C:\Windows\System32\SyKsuFO.exe

C:\Windows\System32\codzzPG.exe

C:\Windows\System32\codzzPG.exe

C:\Windows\System32\RDaDPjU.exe

C:\Windows\System32\RDaDPjU.exe

C:\Windows\System32\fIldaaq.exe

C:\Windows\System32\fIldaaq.exe

C:\Windows\System32\ubixqsH.exe

C:\Windows\System32\ubixqsH.exe

C:\Windows\System32\PavSJMn.exe

C:\Windows\System32\PavSJMn.exe

C:\Windows\System32\mIpedkF.exe

C:\Windows\System32\mIpedkF.exe

C:\Windows\System32\XMIUizj.exe

C:\Windows\System32\XMIUizj.exe

C:\Windows\System32\HwhtOsi.exe

C:\Windows\System32\HwhtOsi.exe

C:\Windows\System32\uzBXPkh.exe

C:\Windows\System32\uzBXPkh.exe

C:\Windows\System32\EmtaqCv.exe

C:\Windows\System32\EmtaqCv.exe

C:\Windows\System32\rVErWzB.exe

C:\Windows\System32\rVErWzB.exe

C:\Windows\System32\NoSwqGL.exe

C:\Windows\System32\NoSwqGL.exe

C:\Windows\System32\WXcZomn.exe

C:\Windows\System32\WXcZomn.exe

C:\Windows\System32\rziRHTU.exe

C:\Windows\System32\rziRHTU.exe

C:\Windows\System32\yEDyPyy.exe

C:\Windows\System32\yEDyPyy.exe

C:\Windows\System32\zsLPEMT.exe

C:\Windows\System32\zsLPEMT.exe

C:\Windows\System32\apBNKUV.exe

C:\Windows\System32\apBNKUV.exe

C:\Windows\System32\rHshNsp.exe

C:\Windows\System32\rHshNsp.exe

C:\Windows\System32\TQBUEjC.exe

C:\Windows\System32\TQBUEjC.exe

C:\Windows\System32\oeHGyYf.exe

C:\Windows\System32\oeHGyYf.exe

C:\Windows\System32\KHkFvWM.exe

C:\Windows\System32\KHkFvWM.exe

C:\Windows\System32\UcpSlZc.exe

C:\Windows\System32\UcpSlZc.exe

C:\Windows\System32\bHPDUHb.exe

C:\Windows\System32\bHPDUHb.exe

C:\Windows\System32\oscXTjJ.exe

C:\Windows\System32\oscXTjJ.exe

C:\Windows\System32\sbygiDK.exe

C:\Windows\System32\sbygiDK.exe

C:\Windows\System32\mpCYnrC.exe

C:\Windows\System32\mpCYnrC.exe

C:\Windows\System32\pAkzMok.exe

C:\Windows\System32\pAkzMok.exe

C:\Windows\System32\dTEdzXb.exe

C:\Windows\System32\dTEdzXb.exe

C:\Windows\System32\DFBUGeY.exe

C:\Windows\System32\DFBUGeY.exe

C:\Windows\System32\HIkkpXQ.exe

C:\Windows\System32\HIkkpXQ.exe

C:\Windows\System32\qpdoEBY.exe

C:\Windows\System32\qpdoEBY.exe

C:\Windows\System32\MbbIOFp.exe

C:\Windows\System32\MbbIOFp.exe

C:\Windows\System32\QrCQEoc.exe

C:\Windows\System32\QrCQEoc.exe

C:\Windows\System32\xTyPjYy.exe

C:\Windows\System32\xTyPjYy.exe

C:\Windows\System32\mjnEChP.exe

C:\Windows\System32\mjnEChP.exe

C:\Windows\System32\kxxwQTc.exe

C:\Windows\System32\kxxwQTc.exe

C:\Windows\System32\NXESQrZ.exe

C:\Windows\System32\NXESQrZ.exe

C:\Windows\System32\uGgIPIm.exe

C:\Windows\System32\uGgIPIm.exe

C:\Windows\System32\fneMGYT.exe

C:\Windows\System32\fneMGYT.exe

C:\Windows\System32\ESfOksi.exe

C:\Windows\System32\ESfOksi.exe

C:\Windows\System32\Rahscul.exe

C:\Windows\System32\Rahscul.exe

C:\Windows\System32\EBUYrSU.exe

C:\Windows\System32\EBUYrSU.exe

C:\Windows\System32\GoJDLlJ.exe

C:\Windows\System32\GoJDLlJ.exe

C:\Windows\System32\zLRnCHB.exe

C:\Windows\System32\zLRnCHB.exe

C:\Windows\System32\pdmlrRP.exe

C:\Windows\System32\pdmlrRP.exe

C:\Windows\System32\gIGVOOH.exe

C:\Windows\System32\gIGVOOH.exe

C:\Windows\System32\DDOUefh.exe

C:\Windows\System32\DDOUefh.exe

C:\Windows\System32\XHZUMWj.exe

C:\Windows\System32\XHZUMWj.exe

C:\Windows\System32\SijexwQ.exe

C:\Windows\System32\SijexwQ.exe

C:\Windows\System32\RnlLRFZ.exe

C:\Windows\System32\RnlLRFZ.exe

C:\Windows\System32\tFsUyeF.exe

C:\Windows\System32\tFsUyeF.exe

C:\Windows\System32\jCtRtaj.exe

C:\Windows\System32\jCtRtaj.exe

C:\Windows\System32\LyyGqjk.exe

C:\Windows\System32\LyyGqjk.exe

C:\Windows\System32\MTXiPIF.exe

C:\Windows\System32\MTXiPIF.exe

C:\Windows\System32\bgiwDzo.exe

C:\Windows\System32\bgiwDzo.exe

C:\Windows\System32\AeTXyzi.exe

C:\Windows\System32\AeTXyzi.exe

C:\Windows\System32\cvMLWKA.exe

C:\Windows\System32\cvMLWKA.exe

C:\Windows\System32\MhesgEN.exe

C:\Windows\System32\MhesgEN.exe

C:\Windows\System32\rvjeDbm.exe

C:\Windows\System32\rvjeDbm.exe

C:\Windows\System32\gUlInfL.exe

C:\Windows\System32\gUlInfL.exe

C:\Windows\System32\HBHywgg.exe

C:\Windows\System32\HBHywgg.exe

C:\Windows\System32\KSRONIA.exe

C:\Windows\System32\KSRONIA.exe

C:\Windows\System32\FVXCfWZ.exe

C:\Windows\System32\FVXCfWZ.exe

C:\Windows\System32\TLAjslg.exe

C:\Windows\System32\TLAjslg.exe

C:\Windows\System32\jzCiIli.exe

C:\Windows\System32\jzCiIli.exe

C:\Windows\System32\zRktdUo.exe

C:\Windows\System32\zRktdUo.exe

C:\Windows\System32\RNXFpOS.exe

C:\Windows\System32\RNXFpOS.exe

C:\Windows\System32\mQPYFpv.exe

C:\Windows\System32\mQPYFpv.exe

C:\Windows\System32\FMPxBYb.exe

C:\Windows\System32\FMPxBYb.exe

C:\Windows\System32\iuUcnmS.exe

C:\Windows\System32\iuUcnmS.exe

C:\Windows\System32\DNOMzHt.exe

C:\Windows\System32\DNOMzHt.exe

C:\Windows\System32\gpYaZWp.exe

C:\Windows\System32\gpYaZWp.exe

C:\Windows\System32\gTWnMMq.exe

C:\Windows\System32\gTWnMMq.exe

C:\Windows\System32\OoGebZb.exe

C:\Windows\System32\OoGebZb.exe

C:\Windows\System32\ClEpVgg.exe

C:\Windows\System32\ClEpVgg.exe

C:\Windows\System32\EcATNYk.exe

C:\Windows\System32\EcATNYk.exe

C:\Windows\System32\rDUdNWI.exe

C:\Windows\System32\rDUdNWI.exe

C:\Windows\System32\xGIfWgA.exe

C:\Windows\System32\xGIfWgA.exe

C:\Windows\System32\HkqRouI.exe

C:\Windows\System32\HkqRouI.exe

C:\Windows\System32\zWFKEXl.exe

C:\Windows\System32\zWFKEXl.exe

C:\Windows\System32\QrmvePJ.exe

C:\Windows\System32\QrmvePJ.exe

C:\Windows\System32\KSQplkw.exe

C:\Windows\System32\KSQplkw.exe

C:\Windows\System32\GfFipVZ.exe

C:\Windows\System32\GfFipVZ.exe

C:\Windows\System32\OofzvRn.exe

C:\Windows\System32\OofzvRn.exe

C:\Windows\System32\rhgUiYd.exe

C:\Windows\System32\rhgUiYd.exe

C:\Windows\System32\jixCUme.exe

C:\Windows\System32\jixCUme.exe

C:\Windows\System32\tyaylUF.exe

C:\Windows\System32\tyaylUF.exe

C:\Windows\System32\hToVbcu.exe

C:\Windows\System32\hToVbcu.exe

C:\Windows\System32\afhgsFJ.exe

C:\Windows\System32\afhgsFJ.exe

C:\Windows\System32\RTjbpHA.exe

C:\Windows\System32\RTjbpHA.exe

C:\Windows\System32\MCWyohw.exe

C:\Windows\System32\MCWyohw.exe

C:\Windows\System32\LJjijph.exe

C:\Windows\System32\LJjijph.exe

C:\Windows\System32\zTyKnCm.exe

C:\Windows\System32\zTyKnCm.exe

C:\Windows\System32\DXufHuw.exe

C:\Windows\System32\DXufHuw.exe

C:\Windows\System32\tiLhINy.exe

C:\Windows\System32\tiLhINy.exe

C:\Windows\System32\YjLVIEi.exe

C:\Windows\System32\YjLVIEi.exe

C:\Windows\System32\bxVCaag.exe

C:\Windows\System32\bxVCaag.exe

C:\Windows\System32\wUKpWsO.exe

C:\Windows\System32\wUKpWsO.exe

C:\Windows\System32\jinzClq.exe

C:\Windows\System32\jinzClq.exe

C:\Windows\System32\GTLIWFm.exe

C:\Windows\System32\GTLIWFm.exe

C:\Windows\System32\mHOLIDd.exe

C:\Windows\System32\mHOLIDd.exe

C:\Windows\System32\nvzfAnU.exe

C:\Windows\System32\nvzfAnU.exe

C:\Windows\System32\nfwERUU.exe

C:\Windows\System32\nfwERUU.exe

C:\Windows\System32\aMFzuaC.exe

C:\Windows\System32\aMFzuaC.exe

C:\Windows\System32\hzrRMsn.exe

C:\Windows\System32\hzrRMsn.exe

C:\Windows\System32\lgpAHbN.exe

C:\Windows\System32\lgpAHbN.exe

C:\Windows\System32\TUVRxsx.exe

C:\Windows\System32\TUVRxsx.exe

C:\Windows\System32\mfmwbJL.exe

C:\Windows\System32\mfmwbJL.exe

C:\Windows\System32\bCWWSmU.exe

C:\Windows\System32\bCWWSmU.exe

C:\Windows\System32\BBGjZyS.exe

C:\Windows\System32\BBGjZyS.exe

C:\Windows\System32\HHqEmdN.exe

C:\Windows\System32\HHqEmdN.exe

C:\Windows\System32\OWByVcV.exe

C:\Windows\System32\OWByVcV.exe

C:\Windows\System32\ZPacDQM.exe

C:\Windows\System32\ZPacDQM.exe

C:\Windows\System32\cwAKadh.exe

C:\Windows\System32\cwAKadh.exe

C:\Windows\System32\TaOWnuO.exe

C:\Windows\System32\TaOWnuO.exe

C:\Windows\System32\cZGzKhk.exe

C:\Windows\System32\cZGzKhk.exe

C:\Windows\System32\bdggJNU.exe

C:\Windows\System32\bdggJNU.exe

C:\Windows\System32\lxvuIPE.exe

C:\Windows\System32\lxvuIPE.exe

C:\Windows\System32\yOkitcu.exe

C:\Windows\System32\yOkitcu.exe

C:\Windows\System32\aBeOthA.exe

C:\Windows\System32\aBeOthA.exe

C:\Windows\System32\wDfZwzw.exe

C:\Windows\System32\wDfZwzw.exe

C:\Windows\System32\BERhZHU.exe

C:\Windows\System32\BERhZHU.exe

C:\Windows\System32\YAIustv.exe

C:\Windows\System32\YAIustv.exe

C:\Windows\System32\yaiwDOm.exe

C:\Windows\System32\yaiwDOm.exe

C:\Windows\System32\kXHgDhH.exe

C:\Windows\System32\kXHgDhH.exe

C:\Windows\System32\OTBTbOb.exe

C:\Windows\System32\OTBTbOb.exe

C:\Windows\System32\nUiwevJ.exe

C:\Windows\System32\nUiwevJ.exe

C:\Windows\System32\vddXyos.exe

C:\Windows\System32\vddXyos.exe

C:\Windows\System32\qlPcrPp.exe

C:\Windows\System32\qlPcrPp.exe

C:\Windows\System32\aFkXOJV.exe

C:\Windows\System32\aFkXOJV.exe

C:\Windows\System32\SOFjCpY.exe

C:\Windows\System32\SOFjCpY.exe

C:\Windows\System32\vGdeOZX.exe

C:\Windows\System32\vGdeOZX.exe

C:\Windows\System32\JiLxefa.exe

C:\Windows\System32\JiLxefa.exe

C:\Windows\System32\YLjoqaJ.exe

C:\Windows\System32\YLjoqaJ.exe

C:\Windows\System32\flyLvXS.exe

C:\Windows\System32\flyLvXS.exe

C:\Windows\System32\bWeoWJy.exe

C:\Windows\System32\bWeoWJy.exe

C:\Windows\System32\pBIGAZG.exe

C:\Windows\System32\pBIGAZG.exe

C:\Windows\System32\xlIEuzm.exe

C:\Windows\System32\xlIEuzm.exe

C:\Windows\System32\hqswJTE.exe

C:\Windows\System32\hqswJTE.exe

C:\Windows\System32\vWTsfWO.exe

C:\Windows\System32\vWTsfWO.exe

C:\Windows\System32\rInaPJS.exe

C:\Windows\System32\rInaPJS.exe

C:\Windows\System32\ldxnxPB.exe

C:\Windows\System32\ldxnxPB.exe

C:\Windows\System32\FlaGkOi.exe

C:\Windows\System32\FlaGkOi.exe

C:\Windows\System32\JUKSSEZ.exe

C:\Windows\System32\JUKSSEZ.exe

C:\Windows\System32\SDcoVah.exe

C:\Windows\System32\SDcoVah.exe

C:\Windows\System32\HuSzgMH.exe

C:\Windows\System32\HuSzgMH.exe

C:\Windows\System32\HOJqqIB.exe

C:\Windows\System32\HOJqqIB.exe

C:\Windows\System32\NBtqDCn.exe

C:\Windows\System32\NBtqDCn.exe

C:\Windows\System32\GXAVdlU.exe

C:\Windows\System32\GXAVdlU.exe

C:\Windows\System32\xRFzjiu.exe

C:\Windows\System32\xRFzjiu.exe

C:\Windows\System32\NkyIglr.exe

C:\Windows\System32\NkyIglr.exe

C:\Windows\System32\sRjcsPw.exe

C:\Windows\System32\sRjcsPw.exe

C:\Windows\System32\cgFrVPr.exe

C:\Windows\System32\cgFrVPr.exe

C:\Windows\System32\ETPBpgA.exe

C:\Windows\System32\ETPBpgA.exe

C:\Windows\System32\mjvnkbm.exe

C:\Windows\System32\mjvnkbm.exe

C:\Windows\System32\GaLqwUE.exe

C:\Windows\System32\GaLqwUE.exe

C:\Windows\System32\KdWoVQO.exe

C:\Windows\System32\KdWoVQO.exe

C:\Windows\System32\rKbjxQW.exe

C:\Windows\System32\rKbjxQW.exe

C:\Windows\System32\tNjIGtn.exe

C:\Windows\System32\tNjIGtn.exe

C:\Windows\System32\HKCMmhB.exe

C:\Windows\System32\HKCMmhB.exe

C:\Windows\System32\ziFIecb.exe

C:\Windows\System32\ziFIecb.exe

C:\Windows\System32\zrNDZRi.exe

C:\Windows\System32\zrNDZRi.exe

C:\Windows\System32\nhmLXuy.exe

C:\Windows\System32\nhmLXuy.exe

C:\Windows\System32\NLmQLsT.exe

C:\Windows\System32\NLmQLsT.exe

C:\Windows\System32\yLjCRka.exe

C:\Windows\System32\yLjCRka.exe

C:\Windows\System32\nkhAdAL.exe

C:\Windows\System32\nkhAdAL.exe

C:\Windows\System32\LdbSioB.exe

C:\Windows\System32\LdbSioB.exe

C:\Windows\System32\DBzKJGP.exe

C:\Windows\System32\DBzKJGP.exe

C:\Windows\System32\daWaPqS.exe

C:\Windows\System32\daWaPqS.exe

C:\Windows\System32\KtMwOnZ.exe

C:\Windows\System32\KtMwOnZ.exe

C:\Windows\System32\XFZZfAy.exe

C:\Windows\System32\XFZZfAy.exe

C:\Windows\System32\OcIJLrw.exe

C:\Windows\System32\OcIJLrw.exe

C:\Windows\System32\guljuaT.exe

C:\Windows\System32\guljuaT.exe

C:\Windows\System32\BiRhBwK.exe

C:\Windows\System32\BiRhBwK.exe

C:\Windows\System32\PyfkhvY.exe

C:\Windows\System32\PyfkhvY.exe

C:\Windows\System32\ruMZyQw.exe

C:\Windows\System32\ruMZyQw.exe

C:\Windows\System32\oGzMbXM.exe

C:\Windows\System32\oGzMbXM.exe

C:\Windows\System32\lDlYvZQ.exe

C:\Windows\System32\lDlYvZQ.exe

C:\Windows\System32\zbwEJxF.exe

C:\Windows\System32\zbwEJxF.exe

C:\Windows\System32\NHIEZMi.exe

C:\Windows\System32\NHIEZMi.exe

C:\Windows\System32\JldXlxt.exe

C:\Windows\System32\JldXlxt.exe

C:\Windows\System32\YMroZPV.exe

C:\Windows\System32\YMroZPV.exe

C:\Windows\System32\evvUiiz.exe

C:\Windows\System32\evvUiiz.exe

C:\Windows\System32\LrRFQFz.exe

C:\Windows\System32\LrRFQFz.exe

C:\Windows\System32\cyslTLB.exe

C:\Windows\System32\cyslTLB.exe

C:\Windows\System32\aUNVUSO.exe

C:\Windows\System32\aUNVUSO.exe

C:\Windows\System32\fqxjDQZ.exe

C:\Windows\System32\fqxjDQZ.exe

C:\Windows\System32\pydQOQU.exe

C:\Windows\System32\pydQOQU.exe

C:\Windows\System32\VInnEcv.exe

C:\Windows\System32\VInnEcv.exe

C:\Windows\System32\lsgmuXw.exe

C:\Windows\System32\lsgmuXw.exe

C:\Windows\System32\pITdwNc.exe

C:\Windows\System32\pITdwNc.exe

C:\Windows\System32\NDKMpcx.exe

C:\Windows\System32\NDKMpcx.exe

C:\Windows\System32\WUPuBew.exe

C:\Windows\System32\WUPuBew.exe

C:\Windows\System32\aiBUSeQ.exe

C:\Windows\System32\aiBUSeQ.exe

C:\Windows\System32\GADmPCT.exe

C:\Windows\System32\GADmPCT.exe

C:\Windows\System32\QzRjeDm.exe

C:\Windows\System32\QzRjeDm.exe

C:\Windows\System32\gkSnXnd.exe

C:\Windows\System32\gkSnXnd.exe

C:\Windows\System32\JQGBFAd.exe

C:\Windows\System32\JQGBFAd.exe

C:\Windows\System32\EqIJFPy.exe

C:\Windows\System32\EqIJFPy.exe

C:\Windows\System32\esMgDCZ.exe

C:\Windows\System32\esMgDCZ.exe

C:\Windows\System32\MpNtqZa.exe

C:\Windows\System32\MpNtqZa.exe

C:\Windows\System32\cPzaYis.exe

C:\Windows\System32\cPzaYis.exe

C:\Windows\System32\OmUESde.exe

C:\Windows\System32\OmUESde.exe

C:\Windows\System32\XTlJAIj.exe

C:\Windows\System32\XTlJAIj.exe

C:\Windows\System32\tFGBhFi.exe

C:\Windows\System32\tFGBhFi.exe

C:\Windows\System32\xAHsoMc.exe

C:\Windows\System32\xAHsoMc.exe

C:\Windows\System32\khgjGaX.exe

C:\Windows\System32\khgjGaX.exe

C:\Windows\System32\KZnwDTz.exe

C:\Windows\System32\KZnwDTz.exe

C:\Windows\System32\VVsgylt.exe

C:\Windows\System32\VVsgylt.exe

C:\Windows\System32\Pgetqgq.exe

C:\Windows\System32\Pgetqgq.exe

C:\Windows\System32\ruIYsNP.exe

C:\Windows\System32\ruIYsNP.exe

C:\Windows\System32\sXMtmLW.exe

C:\Windows\System32\sXMtmLW.exe

C:\Windows\System32\UZHPdtg.exe

C:\Windows\System32\UZHPdtg.exe

C:\Windows\System32\ebZJOLY.exe

C:\Windows\System32\ebZJOLY.exe

C:\Windows\System32\ZMIRWuc.exe

C:\Windows\System32\ZMIRWuc.exe

C:\Windows\System32\KUiBtfg.exe

C:\Windows\System32\KUiBtfg.exe

C:\Windows\System32\SkOxASl.exe

C:\Windows\System32\SkOxASl.exe

C:\Windows\System32\bhgPvMt.exe

C:\Windows\System32\bhgPvMt.exe

C:\Windows\System32\jhfMVcp.exe

C:\Windows\System32\jhfMVcp.exe

C:\Windows\System32\RVFadvW.exe

C:\Windows\System32\RVFadvW.exe

C:\Windows\System32\USOMzsz.exe

C:\Windows\System32\USOMzsz.exe

C:\Windows\System32\opsoIXu.exe

C:\Windows\System32\opsoIXu.exe

C:\Windows\System32\ibBzYNU.exe

C:\Windows\System32\ibBzYNU.exe

C:\Windows\System32\hqFMlRd.exe

C:\Windows\System32\hqFMlRd.exe

C:\Windows\System32\zkgleTp.exe

C:\Windows\System32\zkgleTp.exe

C:\Windows\System32\nYVvaCa.exe

C:\Windows\System32\nYVvaCa.exe

C:\Windows\System32\aRewgWA.exe

C:\Windows\System32\aRewgWA.exe

C:\Windows\System32\JxvqWQc.exe

C:\Windows\System32\JxvqWQc.exe

C:\Windows\System32\YLISiwJ.exe

C:\Windows\System32\YLISiwJ.exe

C:\Windows\System32\FakRrUp.exe

C:\Windows\System32\FakRrUp.exe

C:\Windows\System32\QyLkdkd.exe

C:\Windows\System32\QyLkdkd.exe

C:\Windows\System32\frJuodq.exe

C:\Windows\System32\frJuodq.exe

C:\Windows\System32\qHgyhRM.exe

C:\Windows\System32\qHgyhRM.exe

C:\Windows\System32\MZJQvgy.exe

C:\Windows\System32\MZJQvgy.exe

C:\Windows\System32\BlFWeWs.exe

C:\Windows\System32\BlFWeWs.exe

C:\Windows\System32\PnFCtVN.exe

C:\Windows\System32\PnFCtVN.exe

C:\Windows\System32\EnIOLrs.exe

C:\Windows\System32\EnIOLrs.exe

C:\Windows\System32\kjskJkA.exe

C:\Windows\System32\kjskJkA.exe

C:\Windows\System32\AjOmXNL.exe

C:\Windows\System32\AjOmXNL.exe

C:\Windows\System32\kuzxtSU.exe

C:\Windows\System32\kuzxtSU.exe

C:\Windows\System32\PLWIWes.exe

C:\Windows\System32\PLWIWes.exe

C:\Windows\System32\qsAqNFq.exe

C:\Windows\System32\qsAqNFq.exe

C:\Windows\System32\bRpIMdu.exe

C:\Windows\System32\bRpIMdu.exe

C:\Windows\System32\CWhdurn.exe

C:\Windows\System32\CWhdurn.exe

C:\Windows\System32\KqqYezs.exe

C:\Windows\System32\KqqYezs.exe

C:\Windows\System32\GKSzXyL.exe

C:\Windows\System32\GKSzXyL.exe

C:\Windows\System32\WqQchnx.exe

C:\Windows\System32\WqQchnx.exe

C:\Windows\System32\KacCvTz.exe

C:\Windows\System32\KacCvTz.exe

C:\Windows\System32\Bvfduos.exe

C:\Windows\System32\Bvfduos.exe

C:\Windows\System32\sjXoako.exe

C:\Windows\System32\sjXoako.exe

C:\Windows\System32\xcZpGWh.exe

C:\Windows\System32\xcZpGWh.exe

C:\Windows\System32\todLgvp.exe

C:\Windows\System32\todLgvp.exe

C:\Windows\System32\QWnbgFJ.exe

C:\Windows\System32\QWnbgFJ.exe

C:\Windows\System32\iFrupxL.exe

C:\Windows\System32\iFrupxL.exe

C:\Windows\System32\ASNqZwz.exe

C:\Windows\System32\ASNqZwz.exe

C:\Windows\System32\KlnbsbY.exe

C:\Windows\System32\KlnbsbY.exe

C:\Windows\System32\rqsWlcS.exe

C:\Windows\System32\rqsWlcS.exe

C:\Windows\System32\WiUUljw.exe

C:\Windows\System32\WiUUljw.exe

C:\Windows\System32\MNoWMUs.exe

C:\Windows\System32\MNoWMUs.exe

C:\Windows\System32\quPPQgF.exe

C:\Windows\System32\quPPQgF.exe

C:\Windows\System32\eKNdIib.exe

C:\Windows\System32\eKNdIib.exe

C:\Windows\System32\dGAjpoD.exe

C:\Windows\System32\dGAjpoD.exe

C:\Windows\System32\JRfbSoS.exe

C:\Windows\System32\JRfbSoS.exe

C:\Windows\System32\PSdUQKQ.exe

C:\Windows\System32\PSdUQKQ.exe

C:\Windows\System32\TYfiPay.exe

C:\Windows\System32\TYfiPay.exe

C:\Windows\System32\UfNCgRG.exe

C:\Windows\System32\UfNCgRG.exe

C:\Windows\System32\NnDGTAB.exe

C:\Windows\System32\NnDGTAB.exe

C:\Windows\System32\odckcyX.exe

C:\Windows\System32\odckcyX.exe

C:\Windows\System32\CKNMcMr.exe

C:\Windows\System32\CKNMcMr.exe

C:\Windows\System32\OLPGRMp.exe

C:\Windows\System32\OLPGRMp.exe

C:\Windows\System32\PnMMUGs.exe

C:\Windows\System32\PnMMUGs.exe

C:\Windows\System32\hfMLSYT.exe

C:\Windows\System32\hfMLSYT.exe

C:\Windows\System32\lVZfGFc.exe

C:\Windows\System32\lVZfGFc.exe

C:\Windows\System32\BALeWQU.exe

C:\Windows\System32\BALeWQU.exe

C:\Windows\System32\KBrSLEm.exe

C:\Windows\System32\KBrSLEm.exe

C:\Windows\System32\MkJzvYF.exe

C:\Windows\System32\MkJzvYF.exe

C:\Windows\System32\wnCmCyu.exe

C:\Windows\System32\wnCmCyu.exe

C:\Windows\System32\dFYpOjn.exe

C:\Windows\System32\dFYpOjn.exe

C:\Windows\System32\ZaYVzcF.exe

C:\Windows\System32\ZaYVzcF.exe

C:\Windows\System32\LiYyHXp.exe

C:\Windows\System32\LiYyHXp.exe

C:\Windows\System32\RKeyBMj.exe

C:\Windows\System32\RKeyBMj.exe

C:\Windows\System32\nIvbAJx.exe

C:\Windows\System32\nIvbAJx.exe

C:\Windows\System32\mrwLDPS.exe

C:\Windows\System32\mrwLDPS.exe

C:\Windows\System32\RiswcCf.exe

C:\Windows\System32\RiswcCf.exe

C:\Windows\System32\lcmprCy.exe

C:\Windows\System32\lcmprCy.exe

C:\Windows\System32\VQNvohj.exe

C:\Windows\System32\VQNvohj.exe

C:\Windows\System32\rKoprph.exe

C:\Windows\System32\rKoprph.exe

C:\Windows\System32\xGARFOj.exe

C:\Windows\System32\xGARFOj.exe

C:\Windows\System32\ABABTZE.exe

C:\Windows\System32\ABABTZE.exe

C:\Windows\System32\juavanF.exe

C:\Windows\System32\juavanF.exe

C:\Windows\System32\DkhHeMM.exe

C:\Windows\System32\DkhHeMM.exe

C:\Windows\System32\pxJwEzp.exe

C:\Windows\System32\pxJwEzp.exe

C:\Windows\System32\lwFcENN.exe

C:\Windows\System32\lwFcENN.exe

C:\Windows\System32\OnawVRv.exe

C:\Windows\System32\OnawVRv.exe

C:\Windows\System32\GgBZgNp.exe

C:\Windows\System32\GgBZgNp.exe

C:\Windows\System32\phSKkxL.exe

C:\Windows\System32\phSKkxL.exe

C:\Windows\System32\nfeZJYh.exe

C:\Windows\System32\nfeZJYh.exe

C:\Windows\System32\mezGPhO.exe

C:\Windows\System32\mezGPhO.exe

C:\Windows\System32\maYouHg.exe

C:\Windows\System32\maYouHg.exe

C:\Windows\System32\LFGJKvl.exe

C:\Windows\System32\LFGJKvl.exe

C:\Windows\System32\KoOeATe.exe

C:\Windows\System32\KoOeATe.exe

C:\Windows\System32\JoPdJno.exe

C:\Windows\System32\JoPdJno.exe

C:\Windows\System32\NCvIgYC.exe

C:\Windows\System32\NCvIgYC.exe

C:\Windows\System32\reZqnSS.exe

C:\Windows\System32\reZqnSS.exe

C:\Windows\System32\jOKjbZD.exe

C:\Windows\System32\jOKjbZD.exe

C:\Windows\System32\sEQejFo.exe

C:\Windows\System32\sEQejFo.exe

C:\Windows\System32\BayFTjY.exe

C:\Windows\System32\BayFTjY.exe

C:\Windows\System32\dcOoryb.exe

C:\Windows\System32\dcOoryb.exe

C:\Windows\System32\qeDpzYt.exe

C:\Windows\System32\qeDpzYt.exe

C:\Windows\System32\bxhfdHj.exe

C:\Windows\System32\bxhfdHj.exe

C:\Windows\System32\PjDEPpK.exe

C:\Windows\System32\PjDEPpK.exe

C:\Windows\System32\YFaBfrR.exe

C:\Windows\System32\YFaBfrR.exe

C:\Windows\System32\rSHYqos.exe

C:\Windows\System32\rSHYqos.exe

C:\Windows\System32\aQvmSbq.exe

C:\Windows\System32\aQvmSbq.exe

C:\Windows\System32\SRuwWGT.exe

C:\Windows\System32\SRuwWGT.exe

C:\Windows\System32\BggRBOb.exe

C:\Windows\System32\BggRBOb.exe

C:\Windows\System32\GsXcKwd.exe

C:\Windows\System32\GsXcKwd.exe

C:\Windows\System32\liePZGT.exe

C:\Windows\System32\liePZGT.exe

C:\Windows\System32\ovBtguu.exe

C:\Windows\System32\ovBtguu.exe

C:\Windows\System32\hfHKITh.exe

C:\Windows\System32\hfHKITh.exe

C:\Windows\System32\QtXJwil.exe

C:\Windows\System32\QtXJwil.exe

C:\Windows\System32\nIATyYP.exe

C:\Windows\System32\nIATyYP.exe

C:\Windows\System32\wrdXCdL.exe

C:\Windows\System32\wrdXCdL.exe

C:\Windows\System32\pzSKZxA.exe

C:\Windows\System32\pzSKZxA.exe

C:\Windows\System32\qsIdujq.exe

C:\Windows\System32\qsIdujq.exe

C:\Windows\System32\fTRXyOS.exe

C:\Windows\System32\fTRXyOS.exe

C:\Windows\System32\HLkoyEe.exe

C:\Windows\System32\HLkoyEe.exe

C:\Windows\System32\yYOBPju.exe

C:\Windows\System32\yYOBPju.exe

C:\Windows\System32\iZefLLF.exe

C:\Windows\System32\iZefLLF.exe

C:\Windows\System32\hCoqwcc.exe

C:\Windows\System32\hCoqwcc.exe

C:\Windows\System32\DYycpCi.exe

C:\Windows\System32\DYycpCi.exe

C:\Windows\System32\JSkvykf.exe

C:\Windows\System32\JSkvykf.exe

C:\Windows\System32\JPfxQhK.exe

C:\Windows\System32\JPfxQhK.exe

C:\Windows\System32\Lzcdads.exe

C:\Windows\System32\Lzcdads.exe

C:\Windows\System32\TTmDruJ.exe

C:\Windows\System32\TTmDruJ.exe

C:\Windows\System32\fRoKBHA.exe

C:\Windows\System32\fRoKBHA.exe

C:\Windows\System32\mfUqtwX.exe

C:\Windows\System32\mfUqtwX.exe

C:\Windows\System32\zTeaBEW.exe

C:\Windows\System32\zTeaBEW.exe

C:\Windows\System32\TFupaiX.exe

C:\Windows\System32\TFupaiX.exe

C:\Windows\System32\hKEEjGb.exe

C:\Windows\System32\hKEEjGb.exe

C:\Windows\System32\PSUSgZp.exe

C:\Windows\System32\PSUSgZp.exe

C:\Windows\System32\zAqtTho.exe

C:\Windows\System32\zAqtTho.exe

C:\Windows\System32\eeFxSFO.exe

C:\Windows\System32\eeFxSFO.exe

C:\Windows\System32\mZqNxIU.exe

C:\Windows\System32\mZqNxIU.exe

C:\Windows\System32\BPHTdHg.exe

C:\Windows\System32\BPHTdHg.exe

C:\Windows\System32\AfvTwul.exe

C:\Windows\System32\AfvTwul.exe

C:\Windows\System32\EoTGhks.exe

C:\Windows\System32\EoTGhks.exe

C:\Windows\System32\pBRGeRI.exe

C:\Windows\System32\pBRGeRI.exe

C:\Windows\System32\cOZHyHO.exe

C:\Windows\System32\cOZHyHO.exe

C:\Windows\System32\EnxScle.exe

C:\Windows\System32\EnxScle.exe

C:\Windows\System32\REhmCeq.exe

C:\Windows\System32\REhmCeq.exe

C:\Windows\System32\LSeztey.exe

C:\Windows\System32\LSeztey.exe

C:\Windows\System32\SjVwoIt.exe

C:\Windows\System32\SjVwoIt.exe

C:\Windows\System32\wUuhIVM.exe

C:\Windows\System32\wUuhIVM.exe

C:\Windows\System32\XsjrhUp.exe

C:\Windows\System32\XsjrhUp.exe

C:\Windows\System32\FbJxkGx.exe

C:\Windows\System32\FbJxkGx.exe

C:\Windows\System32\xgdCHRH.exe

C:\Windows\System32\xgdCHRH.exe

C:\Windows\System32\SNHsAwH.exe

C:\Windows\System32\SNHsAwH.exe

C:\Windows\System32\cVlKlix.exe

C:\Windows\System32\cVlKlix.exe

C:\Windows\System32\ObLAFAR.exe

C:\Windows\System32\ObLAFAR.exe

C:\Windows\System32\plbfcje.exe

C:\Windows\System32\plbfcje.exe

C:\Windows\System32\xGjDqGx.exe

C:\Windows\System32\xGjDqGx.exe

C:\Windows\System32\CHvzGBi.exe

C:\Windows\System32\CHvzGBi.exe

C:\Windows\System32\NNKjthh.exe

C:\Windows\System32\NNKjthh.exe

C:\Windows\System32\baggShe.exe

C:\Windows\System32\baggShe.exe

C:\Windows\System32\MudvvDZ.exe

C:\Windows\System32\MudvvDZ.exe

C:\Windows\System32\PnJRvyY.exe

C:\Windows\System32\PnJRvyY.exe

C:\Windows\System32\MKjwbYu.exe

C:\Windows\System32\MKjwbYu.exe

C:\Windows\System32\kzoIvJW.exe

C:\Windows\System32\kzoIvJW.exe

C:\Windows\System32\SKZBXhC.exe

C:\Windows\System32\SKZBXhC.exe

C:\Windows\System32\lMvTSsv.exe

C:\Windows\System32\lMvTSsv.exe

C:\Windows\System32\oDSKSus.exe

C:\Windows\System32\oDSKSus.exe

C:\Windows\System32\AKHUoSX.exe

C:\Windows\System32\AKHUoSX.exe

C:\Windows\System32\qDkwJCF.exe

C:\Windows\System32\qDkwJCF.exe

C:\Windows\System32\YSnPQuK.exe

C:\Windows\System32\YSnPQuK.exe

C:\Windows\System32\dwwMoZl.exe

C:\Windows\System32\dwwMoZl.exe

C:\Windows\System32\FjxyOlf.exe

C:\Windows\System32\FjxyOlf.exe

C:\Windows\System32\RHUryeM.exe

C:\Windows\System32\RHUryeM.exe

C:\Windows\System32\VXJhLwC.exe

C:\Windows\System32\VXJhLwC.exe

C:\Windows\System32\yunOoFo.exe

C:\Windows\System32\yunOoFo.exe

C:\Windows\System32\mzOXYeG.exe

C:\Windows\System32\mzOXYeG.exe

C:\Windows\System32\gQMNVBU.exe

C:\Windows\System32\gQMNVBU.exe

C:\Windows\System32\YVTQhQw.exe

C:\Windows\System32\YVTQhQw.exe

C:\Windows\System32\zdHnZuX.exe

C:\Windows\System32\zdHnZuX.exe

C:\Windows\System32\KPncalG.exe

C:\Windows\System32\KPncalG.exe

C:\Windows\System32\QUepupi.exe

C:\Windows\System32\QUepupi.exe

C:\Windows\System32\gEhxBZr.exe

C:\Windows\System32\gEhxBZr.exe

C:\Windows\System32\IbqERCa.exe

C:\Windows\System32\IbqERCa.exe

C:\Windows\System32\tnWutOD.exe

C:\Windows\System32\tnWutOD.exe

C:\Windows\System32\gFHHgHH.exe

C:\Windows\System32\gFHHgHH.exe

C:\Windows\System32\OSPrwtd.exe

C:\Windows\System32\OSPrwtd.exe

C:\Windows\System32\EiXICDh.exe

C:\Windows\System32\EiXICDh.exe

C:\Windows\System32\XLszRvY.exe

C:\Windows\System32\XLszRvY.exe

C:\Windows\System32\OeIxNDJ.exe

C:\Windows\System32\OeIxNDJ.exe

C:\Windows\System32\gFxwItB.exe

C:\Windows\System32\gFxwItB.exe

C:\Windows\System32\bZTRPSz.exe

C:\Windows\System32\bZTRPSz.exe

C:\Windows\System32\joZvIwL.exe

C:\Windows\System32\joZvIwL.exe

C:\Windows\System32\OyIRUxg.exe

C:\Windows\System32\OyIRUxg.exe

C:\Windows\System32\nhZFeLZ.exe

C:\Windows\System32\nhZFeLZ.exe

C:\Windows\System32\YcgDNES.exe

C:\Windows\System32\YcgDNES.exe

C:\Windows\System32\DHNPuIO.exe

C:\Windows\System32\DHNPuIO.exe

C:\Windows\System32\lwWVyIE.exe

C:\Windows\System32\lwWVyIE.exe

C:\Windows\System32\rUcGqCh.exe

C:\Windows\System32\rUcGqCh.exe

C:\Windows\System32\azAIhPx.exe

C:\Windows\System32\azAIhPx.exe

C:\Windows\System32\FQvLiPi.exe

C:\Windows\System32\FQvLiPi.exe

C:\Windows\System32\sTpLZxi.exe

C:\Windows\System32\sTpLZxi.exe

C:\Windows\System32\oEwLADq.exe

C:\Windows\System32\oEwLADq.exe

C:\Windows\System32\okTdgjB.exe

C:\Windows\System32\okTdgjB.exe

C:\Windows\System32\hxaukGc.exe

C:\Windows\System32\hxaukGc.exe

C:\Windows\System32\KrlFTPM.exe

C:\Windows\System32\KrlFTPM.exe

C:\Windows\System32\JGPfwnY.exe

C:\Windows\System32\JGPfwnY.exe

C:\Windows\System32\GHjOeQx.exe

C:\Windows\System32\GHjOeQx.exe

C:\Windows\System32\KxwOzVc.exe

C:\Windows\System32\KxwOzVc.exe

C:\Windows\System32\hHBvJfa.exe

C:\Windows\System32\hHBvJfa.exe

C:\Windows\System32\cfvCTSG.exe

C:\Windows\System32\cfvCTSG.exe

C:\Windows\System32\xzoiGUf.exe

C:\Windows\System32\xzoiGUf.exe

C:\Windows\System32\AUwSaST.exe

C:\Windows\System32\AUwSaST.exe

C:\Windows\System32\ifnflKD.exe

C:\Windows\System32\ifnflKD.exe

C:\Windows\System32\eEmjwKg.exe

C:\Windows\System32\eEmjwKg.exe

C:\Windows\System32\bvygbOJ.exe

C:\Windows\System32\bvygbOJ.exe

C:\Windows\System32\PBxJmfa.exe

C:\Windows\System32\PBxJmfa.exe

C:\Windows\System32\gTUJgOB.exe

C:\Windows\System32\gTUJgOB.exe

C:\Windows\System32\fsCtQaM.exe

C:\Windows\System32\fsCtQaM.exe

C:\Windows\System32\pBDzelV.exe

C:\Windows\System32\pBDzelV.exe

C:\Windows\System32\zFJlSpP.exe

C:\Windows\System32\zFJlSpP.exe

C:\Windows\System32\xsYDjbQ.exe

C:\Windows\System32\xsYDjbQ.exe

C:\Windows\System32\QUdbnql.exe

C:\Windows\System32\QUdbnql.exe

C:\Windows\System32\vmrNTHJ.exe

C:\Windows\System32\vmrNTHJ.exe

C:\Windows\System32\izWKZJQ.exe

C:\Windows\System32\izWKZJQ.exe

C:\Windows\System32\vfzSNKA.exe

C:\Windows\System32\vfzSNKA.exe

C:\Windows\System32\mOhtUYi.exe

C:\Windows\System32\mOhtUYi.exe

C:\Windows\System32\seFIPoQ.exe

C:\Windows\System32\seFIPoQ.exe

C:\Windows\System32\xiTpKZg.exe

C:\Windows\System32\xiTpKZg.exe

C:\Windows\System32\tlBoSJU.exe

C:\Windows\System32\tlBoSJU.exe

C:\Windows\System32\hGfGXTJ.exe

C:\Windows\System32\hGfGXTJ.exe

C:\Windows\System32\fBbwYxz.exe

C:\Windows\System32\fBbwYxz.exe

C:\Windows\System32\dvnAvLz.exe

C:\Windows\System32\dvnAvLz.exe

C:\Windows\System32\UuaGIXA.exe

C:\Windows\System32\UuaGIXA.exe

C:\Windows\System32\CbZxDUC.exe

C:\Windows\System32\CbZxDUC.exe

C:\Windows\System32\wntIFNK.exe

C:\Windows\System32\wntIFNK.exe

C:\Windows\System32\zPszYiJ.exe

C:\Windows\System32\zPszYiJ.exe

C:\Windows\System32\htnjrFh.exe

C:\Windows\System32\htnjrFh.exe

C:\Windows\System32\XVdGgRH.exe

C:\Windows\System32\XVdGgRH.exe

C:\Windows\System32\XXVWGhk.exe

C:\Windows\System32\XXVWGhk.exe

C:\Windows\System32\mRkfXNZ.exe

C:\Windows\System32\mRkfXNZ.exe

C:\Windows\System32\ppmAbeI.exe

C:\Windows\System32\ppmAbeI.exe

C:\Windows\System32\VaCmCDe.exe

C:\Windows\System32\VaCmCDe.exe

C:\Windows\System32\ELXReXv.exe

C:\Windows\System32\ELXReXv.exe

C:\Windows\System32\ZvFWyYU.exe

C:\Windows\System32\ZvFWyYU.exe

C:\Windows\System32\WLCjwfY.exe

C:\Windows\System32\WLCjwfY.exe

C:\Windows\System32\NapZoqp.exe

C:\Windows\System32\NapZoqp.exe

C:\Windows\System32\nYNVPcI.exe

C:\Windows\System32\nYNVPcI.exe

C:\Windows\System32\TBAQFPd.exe

C:\Windows\System32\TBAQFPd.exe

C:\Windows\System32\gbMNaVq.exe

C:\Windows\System32\gbMNaVq.exe

C:\Windows\System32\VUTWBKQ.exe

C:\Windows\System32\VUTWBKQ.exe

C:\Windows\System32\tAbrlFm.exe

C:\Windows\System32\tAbrlFm.exe

C:\Windows\System32\jEnyGEi.exe

C:\Windows\System32\jEnyGEi.exe

C:\Windows\System32\YFqHCSu.exe

C:\Windows\System32\YFqHCSu.exe

C:\Windows\System32\AijZHzx.exe

C:\Windows\System32\AijZHzx.exe

C:\Windows\System32\COGGmwb.exe

C:\Windows\System32\COGGmwb.exe

C:\Windows\System32\wxLiFFB.exe

C:\Windows\System32\wxLiFFB.exe

C:\Windows\System32\fOovWmd.exe

C:\Windows\System32\fOovWmd.exe

C:\Windows\System32\AVhDDjJ.exe

C:\Windows\System32\AVhDDjJ.exe

C:\Windows\System32\USbhJMf.exe

C:\Windows\System32\USbhJMf.exe

C:\Windows\System32\YZjwmsY.exe

C:\Windows\System32\YZjwmsY.exe

C:\Windows\System32\wuEfGVN.exe

C:\Windows\System32\wuEfGVN.exe

C:\Windows\System32\qsOfTLZ.exe

C:\Windows\System32\qsOfTLZ.exe

C:\Windows\System32\sKyrqhv.exe

C:\Windows\System32\sKyrqhv.exe

C:\Windows\System32\drMVQmx.exe

C:\Windows\System32\drMVQmx.exe

C:\Windows\System32\fCHajHG.exe

C:\Windows\System32\fCHajHG.exe

C:\Windows\System32\qgFxFdq.exe

C:\Windows\System32\qgFxFdq.exe

C:\Windows\System32\wXpuEEb.exe

C:\Windows\System32\wXpuEEb.exe

C:\Windows\System32\OxaxSFF.exe

C:\Windows\System32\OxaxSFF.exe

C:\Windows\System32\cFZzswj.exe

C:\Windows\System32\cFZzswj.exe

C:\Windows\System32\oxihzcO.exe

C:\Windows\System32\oxihzcO.exe

C:\Windows\System32\YOAWdwx.exe

C:\Windows\System32\YOAWdwx.exe

C:\Windows\System32\OnyiwmU.exe

C:\Windows\System32\OnyiwmU.exe

C:\Windows\System32\KKdwyfE.exe

C:\Windows\System32\KKdwyfE.exe

C:\Windows\System32\zVbuiTx.exe

C:\Windows\System32\zVbuiTx.exe

C:\Windows\System32\JvJigYy.exe

C:\Windows\System32\JvJigYy.exe

C:\Windows\System32\zXNnMNw.exe

C:\Windows\System32\zXNnMNw.exe

C:\Windows\System32\BMNstrR.exe

C:\Windows\System32\BMNstrR.exe

C:\Windows\System32\TsIdrvR.exe

C:\Windows\System32\TsIdrvR.exe

C:\Windows\System32\xyiHdJx.exe

C:\Windows\System32\xyiHdJx.exe

C:\Windows\System32\klRmGXX.exe

C:\Windows\System32\klRmGXX.exe

C:\Windows\System32\BJJfwhx.exe

C:\Windows\System32\BJJfwhx.exe

C:\Windows\System32\jgNrGfj.exe

C:\Windows\System32\jgNrGfj.exe

C:\Windows\System32\QvTIEIT.exe

C:\Windows\System32\QvTIEIT.exe

C:\Windows\System32\fSdxupf.exe

C:\Windows\System32\fSdxupf.exe

C:\Windows\System32\ZHvXrgv.exe

C:\Windows\System32\ZHvXrgv.exe

C:\Windows\System32\opTkBFz.exe

C:\Windows\System32\opTkBFz.exe

C:\Windows\System32\GqdhsNE.exe

C:\Windows\System32\GqdhsNE.exe

C:\Windows\System32\cUnFAXv.exe

C:\Windows\System32\cUnFAXv.exe

C:\Windows\System32\wxBhDmA.exe

C:\Windows\System32\wxBhDmA.exe

C:\Windows\System32\lHuAFzU.exe

C:\Windows\System32\lHuAFzU.exe

C:\Windows\System32\nreYsnX.exe

C:\Windows\System32\nreYsnX.exe

C:\Windows\System32\nEsejlm.exe

C:\Windows\System32\nEsejlm.exe

C:\Windows\System32\MvOajaR.exe

C:\Windows\System32\MvOajaR.exe

C:\Windows\System32\ecPiHfo.exe

C:\Windows\System32\ecPiHfo.exe

C:\Windows\System32\zNZNIFn.exe

C:\Windows\System32\zNZNIFn.exe

C:\Windows\System32\JfXQuxt.exe

C:\Windows\System32\JfXQuxt.exe

C:\Windows\System32\dhnplSd.exe

C:\Windows\System32\dhnplSd.exe

C:\Windows\System32\FngvBeW.exe

C:\Windows\System32\FngvBeW.exe

C:\Windows\System32\ZeyWXAl.exe

C:\Windows\System32\ZeyWXAl.exe

C:\Windows\System32\rkaHRjn.exe

C:\Windows\System32\rkaHRjn.exe

C:\Windows\System32\pUfmcRW.exe

C:\Windows\System32\pUfmcRW.exe

C:\Windows\System32\rYchZjh.exe

C:\Windows\System32\rYchZjh.exe

C:\Windows\System32\ZZkOOEo.exe

C:\Windows\System32\ZZkOOEo.exe

C:\Windows\System32\TTWjSPW.exe

C:\Windows\System32\TTWjSPW.exe

C:\Windows\System32\wTzoopI.exe

C:\Windows\System32\wTzoopI.exe

C:\Windows\System32\fRrytyQ.exe

C:\Windows\System32\fRrytyQ.exe

C:\Windows\System32\DOWUcKE.exe

C:\Windows\System32\DOWUcKE.exe

C:\Windows\System32\slkrtXs.exe

C:\Windows\System32\slkrtXs.exe

C:\Windows\System32\NfnDNgq.exe

C:\Windows\System32\NfnDNgq.exe

C:\Windows\System32\uYBlkJE.exe

C:\Windows\System32\uYBlkJE.exe

C:\Windows\System32\IMBWUGh.exe

C:\Windows\System32\IMBWUGh.exe

C:\Windows\System32\rMFfZqR.exe

C:\Windows\System32\rMFfZqR.exe

C:\Windows\System32\elYbQSW.exe

C:\Windows\System32\elYbQSW.exe

C:\Windows\System32\ZgdAkbj.exe

C:\Windows\System32\ZgdAkbj.exe

C:\Windows\System32\NaLcJJU.exe

C:\Windows\System32\NaLcJJU.exe

C:\Windows\System32\dDfYtax.exe

C:\Windows\System32\dDfYtax.exe

C:\Windows\System32\vaCQJZX.exe

C:\Windows\System32\vaCQJZX.exe

C:\Windows\System32\KLFeTHL.exe

C:\Windows\System32\KLFeTHL.exe

C:\Windows\System32\JRwKUrq.exe

C:\Windows\System32\JRwKUrq.exe

C:\Windows\System32\jHomuUh.exe

C:\Windows\System32\jHomuUh.exe

C:\Windows\System32\YZjRtyp.exe

C:\Windows\System32\YZjRtyp.exe

C:\Windows\System32\mkkzyMo.exe

C:\Windows\System32\mkkzyMo.exe

C:\Windows\System32\SAaZupE.exe

C:\Windows\System32\SAaZupE.exe

C:\Windows\System32\PWTbocO.exe

C:\Windows\System32\PWTbocO.exe

C:\Windows\System32\szIYVpG.exe

C:\Windows\System32\szIYVpG.exe

C:\Windows\System32\ToUWAzb.exe

C:\Windows\System32\ToUWAzb.exe

C:\Windows\System32\CrxhNiw.exe

C:\Windows\System32\CrxhNiw.exe

C:\Windows\System32\kFyZzIp.exe

C:\Windows\System32\kFyZzIp.exe

C:\Windows\System32\NNgeuzA.exe

C:\Windows\System32\NNgeuzA.exe

C:\Windows\System32\ZbbGsnG.exe

C:\Windows\System32\ZbbGsnG.exe

C:\Windows\System32\PHBokcH.exe

C:\Windows\System32\PHBokcH.exe

C:\Windows\System32\AUMfeYp.exe

C:\Windows\System32\AUMfeYp.exe

C:\Windows\System32\aFWEvKp.exe

C:\Windows\System32\aFWEvKp.exe

C:\Windows\System32\WjllToJ.exe

C:\Windows\System32\WjllToJ.exe

C:\Windows\System32\ygCBLjx.exe

C:\Windows\System32\ygCBLjx.exe

C:\Windows\System32\FusDRJd.exe

C:\Windows\System32\FusDRJd.exe

C:\Windows\System32\lWAjglM.exe

C:\Windows\System32\lWAjglM.exe

C:\Windows\System32\zhFIBwB.exe

C:\Windows\System32\zhFIBwB.exe

C:\Windows\System32\IPyAmai.exe

C:\Windows\System32\IPyAmai.exe

C:\Windows\System32\HIzIUgV.exe

C:\Windows\System32\HIzIUgV.exe

C:\Windows\System32\swhozhn.exe

C:\Windows\System32\swhozhn.exe

C:\Windows\System32\TItsYRD.exe

C:\Windows\System32\TItsYRD.exe

C:\Windows\System32\cCKxZNY.exe

C:\Windows\System32\cCKxZNY.exe

C:\Windows\System32\AaYEmqC.exe

C:\Windows\System32\AaYEmqC.exe

C:\Windows\System32\UPGqpXy.exe

C:\Windows\System32\UPGqpXy.exe

C:\Windows\System32\rHKlTcN.exe

C:\Windows\System32\rHKlTcN.exe

C:\Windows\System32\QdbtyZK.exe

C:\Windows\System32\QdbtyZK.exe

C:\Windows\System32\iXWhhkP.exe

C:\Windows\System32\iXWhhkP.exe

C:\Windows\System32\atwmRxe.exe

C:\Windows\System32\atwmRxe.exe

C:\Windows\System32\YzNjXOx.exe

C:\Windows\System32\YzNjXOx.exe

C:\Windows\System32\CBCNjkX.exe

C:\Windows\System32\CBCNjkX.exe

C:\Windows\System32\ZOkGIfU.exe

C:\Windows\System32\ZOkGIfU.exe

C:\Windows\System32\rrGnzBC.exe

C:\Windows\System32\rrGnzBC.exe

C:\Windows\System32\ZbNuLCN.exe

C:\Windows\System32\ZbNuLCN.exe

C:\Windows\System32\IXneNzT.exe

C:\Windows\System32\IXneNzT.exe

C:\Windows\System32\mIXlzpY.exe

C:\Windows\System32\mIXlzpY.exe

C:\Windows\System32\cnUfnjJ.exe

C:\Windows\System32\cnUfnjJ.exe

C:\Windows\System32\TOmzZCM.exe

C:\Windows\System32\TOmzZCM.exe

C:\Windows\System32\wvtxDVC.exe

C:\Windows\System32\wvtxDVC.exe

C:\Windows\System32\XgeCRCs.exe

C:\Windows\System32\XgeCRCs.exe

C:\Windows\System32\UERuWXY.exe

C:\Windows\System32\UERuWXY.exe

C:\Windows\System32\gUJvSgt.exe

C:\Windows\System32\gUJvSgt.exe

C:\Windows\System32\CBnoWZq.exe

C:\Windows\System32\CBnoWZq.exe

C:\Windows\System32\XcMrQgV.exe

C:\Windows\System32\XcMrQgV.exe

C:\Windows\System32\yJJNXUK.exe

C:\Windows\System32\yJJNXUK.exe

C:\Windows\System32\qyCdoHF.exe

C:\Windows\System32\qyCdoHF.exe

C:\Windows\System32\EOhAVcg.exe

C:\Windows\System32\EOhAVcg.exe

C:\Windows\System32\MOwdabM.exe

C:\Windows\System32\MOwdabM.exe

C:\Windows\System32\TVoNzTH.exe

C:\Windows\System32\TVoNzTH.exe

C:\Windows\System32\FSxCCkB.exe

C:\Windows\System32\FSxCCkB.exe

C:\Windows\System32\NAdECTP.exe

C:\Windows\System32\NAdECTP.exe

C:\Windows\System32\YhtPWqR.exe

C:\Windows\System32\YhtPWqR.exe

C:\Windows\System32\ISSfZGH.exe

C:\Windows\System32\ISSfZGH.exe

C:\Windows\System32\NGATJrl.exe

C:\Windows\System32\NGATJrl.exe

C:\Windows\System32\VJGWIEG.exe

C:\Windows\System32\VJGWIEG.exe

C:\Windows\System32\WfSXmvr.exe

C:\Windows\System32\WfSXmvr.exe

C:\Windows\System32\DbdDjFU.exe

C:\Windows\System32\DbdDjFU.exe

C:\Windows\System32\VahFrYF.exe

C:\Windows\System32\VahFrYF.exe

C:\Windows\System32\LMnmKDV.exe

C:\Windows\System32\LMnmKDV.exe

C:\Windows\System32\DYZNwbe.exe

C:\Windows\System32\DYZNwbe.exe

C:\Windows\System32\OVLwPJb.exe

C:\Windows\System32\OVLwPJb.exe

C:\Windows\System32\LoTJQRq.exe

C:\Windows\System32\LoTJQRq.exe

C:\Windows\System32\xiHdFtd.exe

C:\Windows\System32\xiHdFtd.exe

C:\Windows\System32\hMJHUVL.exe

C:\Windows\System32\hMJHUVL.exe

C:\Windows\System32\iZCtkoW.exe

C:\Windows\System32\iZCtkoW.exe

C:\Windows\System32\EQUXUZX.exe

C:\Windows\System32\EQUXUZX.exe

C:\Windows\System32\yzFNYVo.exe

C:\Windows\System32\yzFNYVo.exe

C:\Windows\System32\iJZeeUr.exe

C:\Windows\System32\iJZeeUr.exe

C:\Windows\System32\BSRNSaW.exe

C:\Windows\System32\BSRNSaW.exe

C:\Windows\System32\LopWuBr.exe

C:\Windows\System32\LopWuBr.exe

C:\Windows\System32\teeDEkh.exe

C:\Windows\System32\teeDEkh.exe

C:\Windows\System32\mUHdTsE.exe

C:\Windows\System32\mUHdTsE.exe

C:\Windows\System32\xQlfBis.exe

C:\Windows\System32\xQlfBis.exe

C:\Windows\System32\hTryupd.exe

C:\Windows\System32\hTryupd.exe

C:\Windows\System32\pCyXBeQ.exe

C:\Windows\System32\pCyXBeQ.exe

C:\Windows\System32\eYjYtEF.exe

C:\Windows\System32\eYjYtEF.exe

C:\Windows\System32\usNcqTn.exe

C:\Windows\System32\usNcqTn.exe

C:\Windows\System32\adDxYBu.exe

C:\Windows\System32\adDxYBu.exe

C:\Windows\System32\tnRDXTd.exe

C:\Windows\System32\tnRDXTd.exe

C:\Windows\System32\HAaebRU.exe

C:\Windows\System32\HAaebRU.exe

C:\Windows\System32\qaXPHCF.exe

C:\Windows\System32\qaXPHCF.exe

C:\Windows\System32\cnImmwg.exe

C:\Windows\System32\cnImmwg.exe

C:\Windows\System32\dETGZGI.exe

C:\Windows\System32\dETGZGI.exe

C:\Windows\System32\HPznHbl.exe

C:\Windows\System32\HPznHbl.exe

C:\Windows\System32\jNfLsDw.exe

C:\Windows\System32\jNfLsDw.exe

C:\Windows\System32\NgCNZeD.exe

C:\Windows\System32\NgCNZeD.exe

C:\Windows\System32\rNhDUFr.exe

C:\Windows\System32\rNhDUFr.exe

C:\Windows\System32\GvPejGT.exe

C:\Windows\System32\GvPejGT.exe

C:\Windows\System32\SVqWPnJ.exe

C:\Windows\System32\SVqWPnJ.exe

C:\Windows\System32\MoAajpv.exe

C:\Windows\System32\MoAajpv.exe

C:\Windows\System32\sXOUxYX.exe

C:\Windows\System32\sXOUxYX.exe

C:\Windows\System32\jBJsmDv.exe

C:\Windows\System32\jBJsmDv.exe

C:\Windows\System32\XBSQiDk.exe

C:\Windows\System32\XBSQiDk.exe

C:\Windows\System32\SAuWuxV.exe

C:\Windows\System32\SAuWuxV.exe

C:\Windows\System32\SVUUxry.exe

C:\Windows\System32\SVUUxry.exe

C:\Windows\System32\UjJYUme.exe

C:\Windows\System32\UjJYUme.exe

C:\Windows\System32\xJPZSOi.exe

C:\Windows\System32\xJPZSOi.exe

C:\Windows\System32\yoqftJi.exe

C:\Windows\System32\yoqftJi.exe

C:\Windows\System32\EEolnSe.exe

C:\Windows\System32\EEolnSe.exe

C:\Windows\System32\tNkjVhd.exe

C:\Windows\System32\tNkjVhd.exe

C:\Windows\System32\BdYjebJ.exe

C:\Windows\System32\BdYjebJ.exe

C:\Windows\System32\mUpyfgK.exe

C:\Windows\System32\mUpyfgK.exe

C:\Windows\System32\qcHAopV.exe

C:\Windows\System32\qcHAopV.exe

C:\Windows\System32\wRVRitJ.exe

C:\Windows\System32\wRVRitJ.exe

C:\Windows\System32\mTWMQLw.exe

C:\Windows\System32\mTWMQLw.exe

C:\Windows\System32\YksSNKk.exe

C:\Windows\System32\YksSNKk.exe

C:\Windows\System32\NpncpDA.exe

C:\Windows\System32\NpncpDA.exe

C:\Windows\System32\bGNVSaH.exe

C:\Windows\System32\bGNVSaH.exe

C:\Windows\System32\chNGxXK.exe

C:\Windows\System32\chNGxXK.exe

C:\Windows\System32\MkchTyr.exe

C:\Windows\System32\MkchTyr.exe

C:\Windows\System32\jszqTDI.exe

C:\Windows\System32\jszqTDI.exe

C:\Windows\System32\PMmcaRU.exe

C:\Windows\System32\PMmcaRU.exe

C:\Windows\System32\rLdoyuP.exe

C:\Windows\System32\rLdoyuP.exe

C:\Windows\System32\jlxZerN.exe

C:\Windows\System32\jlxZerN.exe

C:\Windows\System32\mzzNNGU.exe

C:\Windows\System32\mzzNNGU.exe

C:\Windows\System32\kXcuKVt.exe

C:\Windows\System32\kXcuKVt.exe

C:\Windows\System32\IKDOPoN.exe

C:\Windows\System32\IKDOPoN.exe

C:\Windows\System32\XMbaKSY.exe

C:\Windows\System32\XMbaKSY.exe

C:\Windows\System32\iVuYKyL.exe

C:\Windows\System32\iVuYKyL.exe

C:\Windows\System32\cejdnHe.exe

C:\Windows\System32\cejdnHe.exe

C:\Windows\System32\KZlcHSg.exe

C:\Windows\System32\KZlcHSg.exe

C:\Windows\System32\uSqmnRT.exe

C:\Windows\System32\uSqmnRT.exe

C:\Windows\System32\fvetUsK.exe

C:\Windows\System32\fvetUsK.exe

C:\Windows\System32\mwVJMks.exe

C:\Windows\System32\mwVJMks.exe

C:\Windows\System32\GKKkXwX.exe

C:\Windows\System32\GKKkXwX.exe

C:\Windows\System32\KGYSBZf.exe

C:\Windows\System32\KGYSBZf.exe

C:\Windows\System32\ldgIUQz.exe

C:\Windows\System32\ldgIUQz.exe

C:\Windows\System32\OaNZLRG.exe

C:\Windows\System32\OaNZLRG.exe

C:\Windows\System32\QpIStMw.exe

C:\Windows\System32\QpIStMw.exe

C:\Windows\System32\Xbpmxui.exe

C:\Windows\System32\Xbpmxui.exe

C:\Windows\System32\RCEaeHp.exe

C:\Windows\System32\RCEaeHp.exe

C:\Windows\System32\tVMcRUc.exe

C:\Windows\System32\tVMcRUc.exe

C:\Windows\System32\agMwufC.exe

C:\Windows\System32\agMwufC.exe

C:\Windows\System32\hteXIxs.exe

C:\Windows\System32\hteXIxs.exe

C:\Windows\System32\RPhXxWS.exe

C:\Windows\System32\RPhXxWS.exe

C:\Windows\System32\ajHHcCv.exe

C:\Windows\System32\ajHHcCv.exe

C:\Windows\System32\UDuJVaJ.exe

C:\Windows\System32\UDuJVaJ.exe

C:\Windows\System32\ZKVRKLg.exe

C:\Windows\System32\ZKVRKLg.exe

C:\Windows\System32\VxSXDlT.exe

C:\Windows\System32\VxSXDlT.exe

C:\Windows\System32\xvQEyTc.exe

C:\Windows\System32\xvQEyTc.exe

C:\Windows\System32\OpBvfpt.exe

C:\Windows\System32\OpBvfpt.exe

C:\Windows\System32\BQtuttE.exe

C:\Windows\System32\BQtuttE.exe

C:\Windows\System32\pVmAuCQ.exe

C:\Windows\System32\pVmAuCQ.exe

C:\Windows\System32\TTjBKEJ.exe

C:\Windows\System32\TTjBKEJ.exe

C:\Windows\System32\KqJouAI.exe

C:\Windows\System32\KqJouAI.exe

C:\Windows\System32\tflSxtK.exe

C:\Windows\System32\tflSxtK.exe

C:\Windows\System32\dxrmssc.exe

C:\Windows\System32\dxrmssc.exe

C:\Windows\System32\rxlKpSB.exe

C:\Windows\System32\rxlKpSB.exe

C:\Windows\System32\cJuKAsF.exe

C:\Windows\System32\cJuKAsF.exe

C:\Windows\System32\KYLqKQw.exe

C:\Windows\System32\KYLqKQw.exe

C:\Windows\System32\nydnlpt.exe

C:\Windows\System32\nydnlpt.exe

C:\Windows\System32\XAeWNxZ.exe

C:\Windows\System32\XAeWNxZ.exe

C:\Windows\System32\fvdEVtp.exe

C:\Windows\System32\fvdEVtp.exe

C:\Windows\System32\NosxdjN.exe

C:\Windows\System32\NosxdjN.exe

C:\Windows\System32\CyFTJhm.exe

C:\Windows\System32\CyFTJhm.exe

C:\Windows\System32\kpNBCWS.exe

C:\Windows\System32\kpNBCWS.exe

C:\Windows\System32\pMaRmxG.exe

C:\Windows\System32\pMaRmxG.exe

C:\Windows\System32\TSjzhKr.exe

C:\Windows\System32\TSjzhKr.exe

C:\Windows\System32\qvbWaJQ.exe

C:\Windows\System32\qvbWaJQ.exe

C:\Windows\System32\GNFjZCK.exe

C:\Windows\System32\GNFjZCK.exe

C:\Windows\System32\qjbMblD.exe

C:\Windows\System32\qjbMblD.exe

C:\Windows\System32\HgoABEG.exe

C:\Windows\System32\HgoABEG.exe

C:\Windows\System32\bVIdJnC.exe

C:\Windows\System32\bVIdJnC.exe

C:\Windows\System32\RNSZGpW.exe

C:\Windows\System32\RNSZGpW.exe

C:\Windows\System32\vxiePoh.exe

C:\Windows\System32\vxiePoh.exe

C:\Windows\System32\wCsOOPi.exe

C:\Windows\System32\wCsOOPi.exe

C:\Windows\System32\cybSABb.exe

C:\Windows\System32\cybSABb.exe

C:\Windows\System32\vqHyOin.exe

C:\Windows\System32\vqHyOin.exe

C:\Windows\System32\aLeKqEi.exe

C:\Windows\System32\aLeKqEi.exe

C:\Windows\System32\NlclaQT.exe

C:\Windows\System32\NlclaQT.exe

C:\Windows\System32\rIHtpUo.exe

C:\Windows\System32\rIHtpUo.exe

C:\Windows\System32\oRnLvXU.exe

C:\Windows\System32\oRnLvXU.exe

C:\Windows\System32\CPuzpHW.exe

C:\Windows\System32\CPuzpHW.exe

C:\Windows\System32\UDerSrW.exe

C:\Windows\System32\UDerSrW.exe

C:\Windows\System32\DJrXvXL.exe

C:\Windows\System32\DJrXvXL.exe

C:\Windows\System32\oDrcTJB.exe

C:\Windows\System32\oDrcTJB.exe

C:\Windows\System32\zhFXJkB.exe

C:\Windows\System32\zhFXJkB.exe

C:\Windows\System32\TOjYRum.exe

C:\Windows\System32\TOjYRum.exe

C:\Windows\System32\lKxDRMm.exe

C:\Windows\System32\lKxDRMm.exe

C:\Windows\System32\NjloFAF.exe

C:\Windows\System32\NjloFAF.exe

C:\Windows\System32\pVJYAlx.exe

C:\Windows\System32\pVJYAlx.exe

C:\Windows\System32\bHmZwkw.exe

C:\Windows\System32\bHmZwkw.exe

C:\Windows\System32\gznWbgb.exe

C:\Windows\System32\gznWbgb.exe

C:\Windows\System32\IljvpIn.exe

C:\Windows\System32\IljvpIn.exe

C:\Windows\System32\wjgqkBt.exe

C:\Windows\System32\wjgqkBt.exe

C:\Windows\System32\IQoFzed.exe

C:\Windows\System32\IQoFzed.exe

C:\Windows\System32\DVtFWau.exe

C:\Windows\System32\DVtFWau.exe

C:\Windows\System32\VZOgACd.exe

C:\Windows\System32\VZOgACd.exe

C:\Windows\System32\ymDqyMn.exe

C:\Windows\System32\ymDqyMn.exe

C:\Windows\System32\EvIzCHS.exe

C:\Windows\System32\EvIzCHS.exe

C:\Windows\System32\ynKZabd.exe

C:\Windows\System32\ynKZabd.exe

C:\Windows\System32\hYlcuab.exe

C:\Windows\System32\hYlcuab.exe

C:\Windows\System32\EtvYJyg.exe

C:\Windows\System32\EtvYJyg.exe

C:\Windows\System32\fIgURnQ.exe

C:\Windows\System32\fIgURnQ.exe

C:\Windows\System32\rRtZFPk.exe

C:\Windows\System32\rRtZFPk.exe

C:\Windows\System32\psxFIYF.exe

C:\Windows\System32\psxFIYF.exe

C:\Windows\System32\MTNLEsO.exe

C:\Windows\System32\MTNLEsO.exe

C:\Windows\System32\qReJDAG.exe

C:\Windows\System32\qReJDAG.exe

C:\Windows\System32\xbZrcUO.exe

C:\Windows\System32\xbZrcUO.exe

C:\Windows\System32\piwiJSI.exe

C:\Windows\System32\piwiJSI.exe

C:\Windows\System32\emeUGZL.exe

C:\Windows\System32\emeUGZL.exe

C:\Windows\System32\qHMHJCu.exe

C:\Windows\System32\qHMHJCu.exe

C:\Windows\System32\sBSBFLM.exe

C:\Windows\System32\sBSBFLM.exe

C:\Windows\System32\VAzrSqz.exe

C:\Windows\System32\VAzrSqz.exe

C:\Windows\System32\qbHOiKH.exe

C:\Windows\System32\qbHOiKH.exe

C:\Windows\System32\fyLtvnc.exe

C:\Windows\System32\fyLtvnc.exe

C:\Windows\System32\ldVNEan.exe

C:\Windows\System32\ldVNEan.exe

C:\Windows\System32\yGQyKhD.exe

C:\Windows\System32\yGQyKhD.exe

C:\Windows\System32\RakKmpd.exe

C:\Windows\System32\RakKmpd.exe

C:\Windows\System32\uKYeXCk.exe

C:\Windows\System32\uKYeXCk.exe

C:\Windows\System32\fajjYBJ.exe

C:\Windows\System32\fajjYBJ.exe

C:\Windows\System32\RoMIZih.exe

C:\Windows\System32\RoMIZih.exe

C:\Windows\System32\gLTXCGu.exe

C:\Windows\System32\gLTXCGu.exe

C:\Windows\System32\qIPoxJz.exe

C:\Windows\System32\qIPoxJz.exe

C:\Windows\System32\fFfeJZg.exe

C:\Windows\System32\fFfeJZg.exe

C:\Windows\System32\mVgnLZs.exe

C:\Windows\System32\mVgnLZs.exe

C:\Windows\System32\extiohP.exe

C:\Windows\System32\extiohP.exe

C:\Windows\System32\HBiglYz.exe

C:\Windows\System32\HBiglYz.exe

C:\Windows\System32\iwMgxxS.exe

C:\Windows\System32\iwMgxxS.exe

C:\Windows\System32\KLEitGl.exe

C:\Windows\System32\KLEitGl.exe

C:\Windows\System32\AUnpIuX.exe

C:\Windows\System32\AUnpIuX.exe

C:\Windows\System32\OnkBJJn.exe

C:\Windows\System32\OnkBJJn.exe

C:\Windows\System32\MYAbRsy.exe

C:\Windows\System32\MYAbRsy.exe

C:\Windows\System32\XbxDnNw.exe

C:\Windows\System32\XbxDnNw.exe

C:\Windows\System32\WBrpsaa.exe

C:\Windows\System32\WBrpsaa.exe

C:\Windows\System32\leIHMzq.exe

C:\Windows\System32\leIHMzq.exe

C:\Windows\System32\EesSlmr.exe

C:\Windows\System32\EesSlmr.exe

C:\Windows\System32\yHFRyFi.exe

C:\Windows\System32\yHFRyFi.exe

C:\Windows\System32\FIusnlZ.exe

C:\Windows\System32\FIusnlZ.exe

C:\Windows\System32\ohyeVAQ.exe

C:\Windows\System32\ohyeVAQ.exe

C:\Windows\System32\GeUTzVl.exe

C:\Windows\System32\GeUTzVl.exe

C:\Windows\System32\iTdbYtL.exe

C:\Windows\System32\iTdbYtL.exe

C:\Windows\System32\NSCGRYt.exe

C:\Windows\System32\NSCGRYt.exe

C:\Windows\System32\elCLPbx.exe

C:\Windows\System32\elCLPbx.exe

C:\Windows\System32\LsSDyjW.exe

C:\Windows\System32\LsSDyjW.exe

C:\Windows\System32\CfuMOlB.exe

C:\Windows\System32\CfuMOlB.exe

C:\Windows\System32\lPFLMTx.exe

C:\Windows\System32\lPFLMTx.exe

C:\Windows\System32\nKUDniH.exe

C:\Windows\System32\nKUDniH.exe

C:\Windows\System32\nYMuiPR.exe

C:\Windows\System32\nYMuiPR.exe

C:\Windows\System32\kCoZlDQ.exe

C:\Windows\System32\kCoZlDQ.exe

C:\Windows\System32\NvlMKXU.exe

C:\Windows\System32\NvlMKXU.exe

C:\Windows\System32\bCWtnyW.exe

C:\Windows\System32\bCWtnyW.exe

C:\Windows\System32\ntLuBbq.exe

C:\Windows\System32\ntLuBbq.exe

C:\Windows\System32\TuHhLTo.exe

C:\Windows\System32\TuHhLTo.exe

C:\Windows\System32\eaphPPK.exe

C:\Windows\System32\eaphPPK.exe

C:\Windows\System32\aVYWzIi.exe

C:\Windows\System32\aVYWzIi.exe

C:\Windows\System32\LHFTiWf.exe

C:\Windows\System32\LHFTiWf.exe

C:\Windows\System32\LUjHYgt.exe

C:\Windows\System32\LUjHYgt.exe

C:\Windows\System32\NGLBtmE.exe

C:\Windows\System32\NGLBtmE.exe

C:\Windows\System32\yNdTRMS.exe

C:\Windows\System32\yNdTRMS.exe

C:\Windows\System32\JAbfcOb.exe

C:\Windows\System32\JAbfcOb.exe

C:\Windows\System32\hcpLuHZ.exe

C:\Windows\System32\hcpLuHZ.exe

C:\Windows\System32\vrZgPUW.exe

C:\Windows\System32\vrZgPUW.exe

C:\Windows\System32\wZxlNwa.exe

C:\Windows\System32\wZxlNwa.exe

C:\Windows\System32\AKaSOmf.exe

C:\Windows\System32\AKaSOmf.exe

C:\Windows\System32\DGNdump.exe

C:\Windows\System32\DGNdump.exe

C:\Windows\System32\nmEHPqi.exe

C:\Windows\System32\nmEHPqi.exe

C:\Windows\System32\zPldnkS.exe

C:\Windows\System32\zPldnkS.exe

C:\Windows\System32\AgncYpM.exe

C:\Windows\System32\AgncYpM.exe

C:\Windows\System32\OFbRxUW.exe

C:\Windows\System32\OFbRxUW.exe

C:\Windows\System32\OArRdFy.exe

C:\Windows\System32\OArRdFy.exe

C:\Windows\System32\qBaQjYv.exe

C:\Windows\System32\qBaQjYv.exe

C:\Windows\System32\aojOiPi.exe

C:\Windows\System32\aojOiPi.exe

C:\Windows\System32\OVjavEL.exe

C:\Windows\System32\OVjavEL.exe

C:\Windows\System32\uGyYrmb.exe

C:\Windows\System32\uGyYrmb.exe

C:\Windows\System32\QJAMnwo.exe

C:\Windows\System32\QJAMnwo.exe

C:\Windows\System32\utZDEnG.exe

C:\Windows\System32\utZDEnG.exe

C:\Windows\System32\lLAJJKh.exe

C:\Windows\System32\lLAJJKh.exe

C:\Windows\System32\HQTvhkk.exe

C:\Windows\System32\HQTvhkk.exe

C:\Windows\System32\rNIMRvW.exe

C:\Windows\System32\rNIMRvW.exe

C:\Windows\System32\KLxwEKu.exe

C:\Windows\System32\KLxwEKu.exe

C:\Windows\System32\XNdAuxv.exe

C:\Windows\System32\XNdAuxv.exe

C:\Windows\System32\fmdKnYX.exe

C:\Windows\System32\fmdKnYX.exe

C:\Windows\System32\ZSQtQgS.exe

C:\Windows\System32\ZSQtQgS.exe

C:\Windows\System32\hXOhNzw.exe

C:\Windows\System32\hXOhNzw.exe

C:\Windows\System32\PpBRvtM.exe

C:\Windows\System32\PpBRvtM.exe

C:\Windows\System32\aLSgvtK.exe

C:\Windows\System32\aLSgvtK.exe

C:\Windows\System32\sFfEXkg.exe

C:\Windows\System32\sFfEXkg.exe

C:\Windows\System32\MmOlAFh.exe

C:\Windows\System32\MmOlAFh.exe

C:\Windows\System32\NqCaeMW.exe

C:\Windows\System32\NqCaeMW.exe

C:\Windows\System32\kssuvAf.exe

C:\Windows\System32\kssuvAf.exe

C:\Windows\System32\KYhyRRY.exe

C:\Windows\System32\KYhyRRY.exe

C:\Windows\System32\afuaSes.exe

C:\Windows\System32\afuaSes.exe

C:\Windows\System32\ggvimuX.exe

C:\Windows\System32\ggvimuX.exe

C:\Windows\System32\TWWwxAc.exe

C:\Windows\System32\TWWwxAc.exe

C:\Windows\System32\QdgUmzM.exe

C:\Windows\System32\QdgUmzM.exe

C:\Windows\System32\yyLnvDT.exe

C:\Windows\System32\yyLnvDT.exe

C:\Windows\System32\ClRwhuH.exe

C:\Windows\System32\ClRwhuH.exe

C:\Windows\System32\IjDWSJv.exe

C:\Windows\System32\IjDWSJv.exe

C:\Windows\System32\YmqeVGC.exe

C:\Windows\System32\YmqeVGC.exe

C:\Windows\System32\kzzIofn.exe

C:\Windows\System32\kzzIofn.exe

C:\Windows\System32\fbGBEuT.exe

C:\Windows\System32\fbGBEuT.exe

C:\Windows\System32\bUrNpOk.exe

C:\Windows\System32\bUrNpOk.exe

C:\Windows\System32\zrIglQn.exe

C:\Windows\System32\zrIglQn.exe

C:\Windows\System32\GpmjBlX.exe

C:\Windows\System32\GpmjBlX.exe

C:\Windows\System32\OlveCKJ.exe

C:\Windows\System32\OlveCKJ.exe

C:\Windows\System32\nyCfYOi.exe

C:\Windows\System32\nyCfYOi.exe

C:\Windows\System32\AfmPyZj.exe

C:\Windows\System32\AfmPyZj.exe

C:\Windows\System32\mkRyHMJ.exe

C:\Windows\System32\mkRyHMJ.exe

C:\Windows\System32\VoXbwCZ.exe

C:\Windows\System32\VoXbwCZ.exe

C:\Windows\System32\phpuJbg.exe

C:\Windows\System32\phpuJbg.exe

C:\Windows\System32\NYNnbPm.exe

C:\Windows\System32\NYNnbPm.exe

C:\Windows\System32\sBTFPLs.exe

C:\Windows\System32\sBTFPLs.exe

C:\Windows\System32\jVwwELF.exe

C:\Windows\System32\jVwwELF.exe

C:\Windows\System32\ipUiPFh.exe

C:\Windows\System32\ipUiPFh.exe

C:\Windows\System32\orHeXNp.exe

C:\Windows\System32\orHeXNp.exe

C:\Windows\System32\AsEfWxg.exe

C:\Windows\System32\AsEfWxg.exe

C:\Windows\System32\lTSWXDE.exe

C:\Windows\System32\lTSWXDE.exe

C:\Windows\System32\ghuNBOS.exe

C:\Windows\System32\ghuNBOS.exe

C:\Windows\System32\UgiNeaB.exe

C:\Windows\System32\UgiNeaB.exe

C:\Windows\System32\vhJrcEz.exe

C:\Windows\System32\vhJrcEz.exe

C:\Windows\System32\cLHQzqh.exe

C:\Windows\System32\cLHQzqh.exe

C:\Windows\System32\wYmxiBA.exe

C:\Windows\System32\wYmxiBA.exe

C:\Windows\System32\ZPXRJVX.exe

C:\Windows\System32\ZPXRJVX.exe

C:\Windows\System32\RPZREJV.exe

C:\Windows\System32\RPZREJV.exe

C:\Windows\System32\iquNuZa.exe

C:\Windows\System32\iquNuZa.exe

C:\Windows\System32\ZHVNEgl.exe

C:\Windows\System32\ZHVNEgl.exe

C:\Windows\System32\YTpRoKg.exe

C:\Windows\System32\YTpRoKg.exe

C:\Windows\System32\CgfGmtA.exe

C:\Windows\System32\CgfGmtA.exe

C:\Windows\System32\fwUDXYR.exe

C:\Windows\System32\fwUDXYR.exe

C:\Windows\System32\kCWrtQB.exe

C:\Windows\System32\kCWrtQB.exe

C:\Windows\System32\AYTZIVf.exe

C:\Windows\System32\AYTZIVf.exe

C:\Windows\System32\zXwhIhC.exe

C:\Windows\System32\zXwhIhC.exe

C:\Windows\System32\QorMhtS.exe

C:\Windows\System32\QorMhtS.exe

C:\Windows\System32\dwveFCF.exe

C:\Windows\System32\dwveFCF.exe

C:\Windows\System32\sGyVjfh.exe

C:\Windows\System32\sGyVjfh.exe

C:\Windows\System32\YISwXRJ.exe

C:\Windows\System32\YISwXRJ.exe

C:\Windows\System32\eVDvNYw.exe

C:\Windows\System32\eVDvNYw.exe

C:\Windows\System32\JtKOpEB.exe

C:\Windows\System32\JtKOpEB.exe

C:\Windows\System32\iKbFDHa.exe

C:\Windows\System32\iKbFDHa.exe

C:\Windows\System32\yRIjvqm.exe

C:\Windows\System32\yRIjvqm.exe

C:\Windows\System32\KYuyuKc.exe

C:\Windows\System32\KYuyuKc.exe

C:\Windows\System32\NrEcVGw.exe

C:\Windows\System32\NrEcVGw.exe

C:\Windows\System32\igtdlZF.exe

C:\Windows\System32\igtdlZF.exe

C:\Windows\System32\rnPXbuQ.exe

C:\Windows\System32\rnPXbuQ.exe

C:\Windows\System32\HsReHit.exe

C:\Windows\System32\HsReHit.exe

C:\Windows\System32\HnjWYwz.exe

C:\Windows\System32\HnjWYwz.exe

C:\Windows\System32\IxufDlz.exe

C:\Windows\System32\IxufDlz.exe

C:\Windows\System32\cEVQeoo.exe

C:\Windows\System32\cEVQeoo.exe

C:\Windows\System32\pJHRNQH.exe

C:\Windows\System32\pJHRNQH.exe

C:\Windows\System32\MZSLCfS.exe

C:\Windows\System32\MZSLCfS.exe

C:\Windows\System32\tGrxzJe.exe

C:\Windows\System32\tGrxzJe.exe

C:\Windows\System32\eZzTiyf.exe

C:\Windows\System32\eZzTiyf.exe

C:\Windows\System32\NgzdGtZ.exe

C:\Windows\System32\NgzdGtZ.exe

C:\Windows\System32\FraXnUQ.exe

C:\Windows\System32\FraXnUQ.exe

C:\Windows\System32\FCaMrzA.exe

C:\Windows\System32\FCaMrzA.exe

C:\Windows\System32\vicpYCP.exe

C:\Windows\System32\vicpYCP.exe

C:\Windows\System32\PDdGSZh.exe

C:\Windows\System32\PDdGSZh.exe

C:\Windows\System32\DTfKsCs.exe

C:\Windows\System32\DTfKsCs.exe

C:\Windows\System32\YbIYbOf.exe

C:\Windows\System32\YbIYbOf.exe

C:\Windows\System32\EvXqzmg.exe

C:\Windows\System32\EvXqzmg.exe

C:\Windows\System32\MXkuAAc.exe

C:\Windows\System32\MXkuAAc.exe

C:\Windows\System32\kymFMrZ.exe

C:\Windows\System32\kymFMrZ.exe

C:\Windows\System32\jQRoBWd.exe

C:\Windows\System32\jQRoBWd.exe

C:\Windows\System32\eoWERmf.exe

C:\Windows\System32\eoWERmf.exe

C:\Windows\System32\FZFcJmi.exe

C:\Windows\System32\FZFcJmi.exe

C:\Windows\System32\rTxiqUv.exe

C:\Windows\System32\rTxiqUv.exe

C:\Windows\System32\JWpfeFI.exe

C:\Windows\System32\JWpfeFI.exe

C:\Windows\System32\WyfbFOo.exe

C:\Windows\System32\WyfbFOo.exe

C:\Windows\System32\muopxuM.exe

C:\Windows\System32\muopxuM.exe

C:\Windows\System32\LBidJGV.exe

C:\Windows\System32\LBidJGV.exe

C:\Windows\System32\ezzfXgF.exe

C:\Windows\System32\ezzfXgF.exe

C:\Windows\System32\Xwsmpzq.exe

C:\Windows\System32\Xwsmpzq.exe

C:\Windows\System32\MaOCtQR.exe

C:\Windows\System32\MaOCtQR.exe

C:\Windows\System32\hVHYVXS.exe

C:\Windows\System32\hVHYVXS.exe

C:\Windows\System32\NnKcJSi.exe

C:\Windows\System32\NnKcJSi.exe

C:\Windows\System32\qxwQLrS.exe

C:\Windows\System32\qxwQLrS.exe

C:\Windows\System32\dEsjndT.exe

C:\Windows\System32\dEsjndT.exe

C:\Windows\System32\xsopkxc.exe

C:\Windows\System32\xsopkxc.exe

Network

N/A

Files

memory/2440-0-0x00000000000F0000-0x0000000000100000-memory.dmp

memory/2440-1-0x000000013FB80000-0x000000013FF75000-memory.dmp

\Windows\System32\MfNJxTe.exe

MD5	f45031dd165029431830552c2b2d29ed
SHA1	153321733ad655d7f445a04672e9ff8f17a0d042
SHA256	b7f3ea5a9d3271dda3992c64bfd63667b4774d9790e6e52fdf926551488662b6
SHA512	4d9b58117e6adc1f7225f279fe1165fecf09d3a465d2ee443c429c4ccc51448a2a68e5b722de6669ab5999ebb092dc455c72617c533b5f2ac019054183d0dc9a

memory/2440-8-0x000000013F0E0000-0x000000013F4D5000-memory.dmp

memory/2448-9-0x000000013F0E0000-0x000000013F4D5000-memory.dmp

\Windows\System32\oZiHyou.exe

MD5	ed781b638436fe9760eeca2d4c681c0a
SHA1	b6b4a232d7931ac47a7f5d6a18de47863a23a190
SHA256	3428368ecab8edccb295f5de8420afaa32a644bec231ecf17b4a7fe28dc9055c
SHA512	901e442dccbc4e60876642dcead9d1839f7e804a4d19ce4422e20224ab3b9ee5d525edfea613e318c0d8e8e72fe9b6613863ff47b21006bdb0ebe74aeb642c9d

C:\Windows\System32\qrTrVPa.exe

MD5	c8fa6d7a295e7cf743213f0fb90f0b56
SHA1	c040afdf2d8ecb75374e94d37f6c4f592c4413a0
SHA256	198bda5370ad72d85c3f370888648234b3f1e4a30d61d3661f8843d24153b184
SHA512	f473b675e2f4f06153bd5a7366d851ceda645ad1568c8f31a362ea6db8de66c20ee562e465b8ba4fd4b4e20e8b8ed0f0a4365c3d22ce0de1505a35a2a58b3426

memory/2440-13-0x000000013F400000-0x000000013F7F5000-memory.dmp

memory/2440-21-0x000000013F400000-0x000000013F7F5000-memory.dmp

memory/2608-23-0x000000013F400000-0x000000013F7F5000-memory.dmp

memory/2460-20-0x000000013F400000-0x000000013F7F5000-memory.dmp

\Windows\System32\XKXPITL.exe

MD5	3c23a9f2ab125108a7de40e446d3d0a0
SHA1	d1be73ebb3e95050ff4e428cd57d4faa50ddaf0e
SHA256	fbb3905d197fa21b1e61d80a82aee56598de2f8e5a06ad32b2663889974e4dc0
SHA512	b74a30f3b374c0d864843a99edb75dc812ff41b249c37e6fc9fa148d9fc6adf7b9e8ed81d4ec55f298baf6db322391f75b1b89c764296aa9b37998e0da90192d

memory/2440-28-0x0000000002160000-0x0000000002555000-memory.dmp

memory/2740-30-0x000000013FB70000-0x000000013FF65000-memory.dmp

\Windows\System32\EseFlSa.exe

MD5	12129dc77a10806e195bf552f446a82d
SHA1	422789233780b84e272a2786dcbeb96d173f1398
SHA256	77f23510714c5b1bb186bd702d3d276575fc858795b34a4955aad8df86f9aa93
SHA512	6f95b17c8db13237d89ab2eb36c3b0e34b3e3f949581a95546c05d5106fab21849089414ce5e86a9cda5f814c47a418c3efb74db93053c9960ecc6211b6eab87

C:\Windows\System32\HjqmUKS.exe

MD5	e3d7df359b962fff1573d24344e7bc8a
SHA1	78b277b0820a67e6ad61502aafe5c5b34a5be212
SHA256	99ae70cfa672e4416d18589614d546577ba9edd7f1a8542ef7f6309c16da57c8
SHA512	6ab7a18fd58c1bd10e997d9171222715e0dfc795d423f44c55b141d0e846bf1db2b1fbac916709518fc609bdf229759f72b899cd11e569dc2a7fca7c79ed4c5b

memory/1652-48-0x000000013F190000-0x000000013F585000-memory.dmp

C:\Windows\System32\GtXMNMC.exe

MD5	21d74e5f92f0f70379c1f0b95ceebbcc
SHA1	992ae3341247d6718569bc48d5f851e22c1ab9c7
SHA256	9a345928d1b0eb78da4262de4840931cb2ad8994af67b6cc561c19184ea90b17
SHA512	aa197d971b3b2b7f5c99300add19b93035bc68b2c1447c07b71da9c9c43323a039c475615bcd00c3429ea111adbe81800d34ada2a90f5782f796fba5b2d48953

C:\Windows\System32\GHpjGWA.exe

MD5	9c0476e8d69d68283a505e463f9526e6
SHA1	60c29edc5d8b70a13935e774189f4bd301ad1b27
SHA256	19158c5c490ad7e665eec702c5d452b42e1f92ff9f0ee1efb93744abddb1932a
SHA512	8be20d5f445c8ded7c3b9f3393e98a033b404dac1b4254fe8df26efba014e374cbb1ac7595a9c98491e52b0a4e0905443ed09e465733f2a78898dbcf1495de12

memory/2440-63-0x000000013F390000-0x000000013F785000-memory.dmp

\Windows\System32\LAFmEAl.exe

MD5	13f78cecf134ac9727433c191cc8462e
SHA1	275dc64fd9f0633ea684377d7ad0672272962b73
SHA256	c9eaa0614416fbdbb7227efe5cdda5dc84b91a7814c3d50a4a4af63935723f05
SHA512	310cd92f6ed74e9db91b9ccce4e843d5aea4c3a0e1e3e01539672872b320777bc2e0b8f341fc552adce7b0b1629f7ad94b1e7135a1d9022c2b040348bc590c88

C:\Windows\System32\oyXMMwv.exe

MD5	49de8552c40dc02a90300e70d7fd1dd8
SHA1	310546ba1a50e9117c819fdf307e056fe3d09888
SHA256	d1fd7e29ddfef072222b477d5614a22cceaf0a4eab3dfa0395c4ac79a744ebc2
SHA512	3214279bbdb98c1882df049291bd4e12f0fcaff899da21c78dd74024edf6f4e470aacd44269c66799e15b0d3952c8056a431be25342f0f71ea3de64843985aca

memory/2812-82-0x000000013F390000-0x000000013F785000-memory.dmp

memory/2440-83-0x000000013F3B0000-0x000000013F7A5000-memory.dmp

memory/1504-84-0x000000013F480000-0x000000013F875000-memory.dmp

memory/2440-87-0x000000013F3E0000-0x000000013F7D5000-memory.dmp

C:\Windows\System32\kYVjNCj.exe

MD5	534e23ff63709da91f8931dc9f1a02d6
SHA1	11fcf7e41ec93e19eb916a9c8da5e3f73f0e48ac
SHA256	880d7709ee8eea7c03ef8dd4729a8faafbb13d7f7157e0c5de13a62010f50d93
SHA512	178edfd8181e6162bb52ceebbb9ebcad7bb7772179a604c0b3c84f87cc4eb58da860ad0e60d45bd6a84bf3fb5429668b179031db944353af15934593f2165e84

C:\Windows\System32\SmksYJF.exe

MD5	c60c3e55c3bf77af6f184b3f47589bb3
SHA1	2d3f8f713ac89f3a571c9231d39fcbcd1bb45624
SHA256	320997ec55c95b76f43f5b33d1f2066fd7bc3a1dfa3ff42a08d71a384907ad39
SHA512	65f12e435ffd957b82591e1dba1730caab5751a900115ff8d4dff38a0efbf814ff461f216562fa961c21284f98bff274d06c482db8b2a7d3787e4e0a6636e205

C:\Windows\System32\glzTsuH.exe

MD5	b1cd02e49b02e67fce18ce26a2fa7cec
SHA1	3ae7b5b3504c83f3384b3ddb0fe2ea98a0082784
SHA256	3a514ed24376b5c70342ad8ae4ca68253dd3a0cd43657ee10f69f9697836c46f
SHA512	339a85dfab152bfc2a6af2b465265895d4ab49195d2cf31a0ae06657b5f9a6c9f8a564f855defe5f61657948560ca67e42bc29b3be01807f7de15402bcbc6e6f

memory/2440-412-0x000000013FB80000-0x000000013FF75000-memory.dmp

C:\Windows\System32\ZZVUkCL.exe

MD5	dc1d1b8b679d8d2612d4ae3eb3f575c0
SHA1	2e613c9eaae97525b8c1e6108afbbbfafa130b34
SHA256	9541e0d9af102d22cdb924330547d6bcc249c6fd5c9b3e705972687730bbf744
SHA512	4e0d0f05722f02953c8f4ee6860c3bffcf85c921743fe23ed5edb8abd435d8798e26014a87804173e5f02e3882f4e6d0c5e6b8c67a55115babcdae49014cfa89

C:\Windows\System32\CmfykKI.exe

MD5	63a9b5891762adf85fc8be6339987f26
SHA1	116294f8bba1316f7139239a960fc8a02b41d919
SHA256	a9eb8e7a5bbc4c42fab9c71a3caf83b916487866bc1c826fd64476e5eee848be
SHA512	945e65017f56e252c6e732c0da66420e5dbaa3a10eaf469b5cf2695e19013cc3e4de6116fe462bb59678107c82828df1751dc36d0819dafa07f1c4d805e07ca6

C:\Windows\System32\RKLphFt.exe

MD5	642ccfc4fb2c56ae262cdda0888d3913
SHA1	bb4732b19d88f0c47dfa63508765156b946646bd
SHA256	6fe9045b1433379874115b8f0cfb94afc2d485615023888b509c9ced03cfb566
SHA512	17164faefd22ff80073c7497c247f95bddc425fdb64511376ff20a6504a6bf6ffd722188587701693720bdf26389c502b3d4049782b4ffe7127004dcfb5ce22b

C:\Windows\System32\TcAsVeM.exe

MD5	10ffcedb045da20e6783838b06952eaa
SHA1	ef63f08662ceda6fafdda5c03c4cd30044970aa0
SHA256	f02a55408f2ec5a71ed261361821fcf1cbcca4eb36c0e4c66439e2bbc3f09f98
SHA512	e2ee850cd43c437f608fb663250192c99b79468d8a90b4a7975511967d3356407fb5a4102344c320815a211d69d345cef4cde852d5211cf8889274206e3ea290

C:\Windows\System32\COgsDRi.exe

MD5	ece83ec70ee3a5932690f1653a51af25
SHA1	31febd6ab6ec26701a5578caebcfe7e33fa55ce8
SHA256	356bb0ef51d4ba6e108b5f9ef42b88b962f024ed086ea599de88f778073f4ee8
SHA512	c8222cbee602f1ab26b6dd8283bb307c3ba04e7d35d8908eff22e2c17fc9c104f5cb1d509d83513c1a4ead107f1fbd9e28f860fdba67b65db832b8ba6583410a

C:\Windows\System32\bcYKBEJ.exe

MD5	9f8dad137595970ed9d7b269975490e0
SHA1	c2ce2e93afa6a83df3dca4a4a8f14189ca9a20de
SHA256	e97fd611b310a5f4c8ce4c5d1e842539cd134785456ed365fd8f9c0cc9cca356
SHA512	b49d1954035387a331b734c3534f4748d0d5e228e86b59cbd19183b6cab9f6bda6f3d0dfe26cf538579dfe9904761bd74259412a1675f9a91c198f99da7dc4d5

C:\Windows\System32\gaaRbWY.exe

MD5	8d2dec9add556bdedf6e774b35743437
SHA1	7383c8d2b33ea3f4e17ad358522c266a30aa3c4e
SHA256	f146abdfbf7990b5ea5ff5ad5f8412090109d6eef0b3e708ec111d27863b141c
SHA512	23e1b8ab56b9223a6ab71147add4f5c3643edee6285a2e9e88e74c7ede3dee6dcaa23927f89a5a9f20f6b07a586a77f6d2e1a6e6854ef2c3e677d86a440af1c9

C:\Windows\System32\feGnOJV.exe

MD5	39bd5aab822f21f3e8fd584df05506ad
SHA1	e772a25e4a4db510bba633966171b1f6c3efb98c
SHA256	b5f81e02a7e28e3afd43339894e5c3438278ce0655f06ebb86da95adbbfa1a6f
SHA512	a27762b4f7d166394f7a8d90799188611520de2659e95596facb5067ac8337232f0c2aff1cca9c7d7e3caac40dbc12f24213ee2a13a6c24f6b49fca2f891d06c

C:\Windows\System32\NoIVaYI.exe

MD5	198f1384c57b87db83a82c94aa61cf38
SHA1	6039394b19c668869568b3de286f76d28f17fe93
SHA256	4d00f6408f9fbf8f147e7792f840066d59da6fbf303cc3355e65d37be06e6860
SHA512	6c7142256018bd9e141d481b0b7781786227d4a714f11df35094429956d2aefee90404cc9a74c9aa0d27163cee17b7e976fe999a0e21a93bbf028399ab9a4cad

C:\Windows\System32\xQcfonK.exe

MD5	a423b169285c4d24a04f3ea5a50a0e34
SHA1	14cc6d966cd83bd185860dc0e3dbf6a00c928492
SHA256	54988521eb079c6313ed415f89d1311f4508bea62ebfb8af015ad38718c40bd7
SHA512	7b0ac90b4440d7b18e3534f65e9016811e8cee42e636ae9db0e757a8f08164adadfd017a8d3c60e67bbbcd304298148648319d6e21cf111c914a5fd86cbc84c8

C:\Windows\System32\VIvBHWj.exe

MD5	8d5121aeb66126842d8f91f944c28395
SHA1	4206e1e72062d2ed8917cc4c0656930cc6ae235e
SHA256	ce94fec3f508a90bb46a1f5e6d14cd9f7b8807f3a43283304e06f9ad9675b56e
SHA512	d6dfb4990dafb9f0b7333eaccf9fb98ed2ff749734d0e3737d80941eec387ba2e922476d1e217b6cfdd3ec116ceecfee36e9147bd9a2f6a7cd3f43da8f28bf57

C:\Windows\System32\cJynUeL.exe

MD5	14da8f1f60879b9d750a6a52e1cd233b
SHA1	534cf041ce64c586320032f7c4d57df7963a2809
SHA256	f173b02d7463261722f37a2ac168ffb3da174ce1983f2bac91568b59f450bb60
SHA512	61f3a01daa135b37558c446c27de7ecd5a02c50edb76efff4fe5195ae56def1709f15deabf838370a47b1fb860ef71179a7d0d903c2dc0fc8e00b11e7a0ca2b4

C:\Windows\System32\BmHtwkT.exe

MD5	92b7e2bc62458fffe0e8d9724d7befdc
SHA1	328f9fa105b543f2188dc07e0b2ef37d3877e93a
SHA256	1486588555ae6088c3999173f3ff9508f71a38218c750b9781f39a6fba85d193
SHA512	1f155a9308a6a980d41c9f05bab5dee416a9ee5223af5f8ad8456de5095bbff0ebbdad245bff0d9bd7e89389a493b3b91fee1682bea9c7e115478280c213f5f1

C:\Windows\System32\zixfAEd.exe

MD5	2912beb314d4d72dd8652653f4dc30d2
SHA1	d233cc9eeff20c3a6feccd151e7b9c4c3c3054fa
SHA256	6b827423d74f9dcfc10c21d66954f53526ccc5278f7eff50cd929fe9b65db6df
SHA512	2608f8d59ecea857cfedd6734f3b26558596e9ffe2acb95ae5aa6a4fd4a64db2647c7e886e41b80322e3f668157f1a8e6adf4456f2e1586facdba7bc31783bdc

C:\Windows\System32\hWKpOkS.exe

MD5	d117d93e4a6e09f486d48caa287024d9
SHA1	803ecf483e30a448c66afd531a579d4d752233e9
SHA256	774258c34d922385d36f30fb13e1ccbeed8c7b0369cb4fe7c21f7f908b96c1b3
SHA512	629a249e226be148235b0ff047517ddb5d03413a514453c17f95cef9ed00eac350396d53b7bb004e54a302cfeec40ef53022ae670457b611f367c760fad65d99

C:\Windows\System32\itFhAKA.exe

MD5	38cb3fb48ab0dd6a40a6251e163144d7
SHA1	ddf486fd81c6181bc992ac791284254c2777fa70
SHA256	04563d4e89173dff83a9e8742a4048390008ea7d76f79b3548abcd4515e2d6f3
SHA512	a2c85a5f833e4a2a9d5f3a8690e08a9fdd52bef376991b2787fabe6d9c549f8d545ff7bf4e640d0e95fa0b2a8d4d85d81c1292789d03f28b653f22b476494acf

C:\Windows\System32\ExDLUlx.exe

MD5	e71ca6969a4de8cde779cc1940c343f6
SHA1	26ab137b30899e04ee38fa77edf7e9414bc8173a
SHA256	2f2dabcd65b072813402fd746e5c714b5b21bc6167458d600bb2eee7441250de
SHA512	687fd979c448a9cfde5fe8342d71add91f1d863aa6d54763eeba6dba43aff53056226505a1e89cc0c8abed0aea5b88cbaffc78317b1aa58e56a49a30df129b66

memory/2440-74-0x0000000002160000-0x0000000002555000-memory.dmp

memory/2440-68-0x000000013F1B0000-0x000000013F5A5000-memory.dmp

C:\Windows\System32\yVQZTnk.exe

MD5	50da25ee61170349ad202396e438e0e8
SHA1	57e70075b9ae8545c3c7683ac22076152c7a5715
SHA256	1757904718642b66d61cedee646e13682bdad847e368da4977abaf0bb8542a85
SHA512	28872f74d702e5995356323849ade27c27e36fcc75804e3a829fa0964772ab9bc8998dd4854093731cedb834118f5cb0ed1647e0518d186501eec16e9707017b

C:\Windows\System32\pjOigqd.exe

MD5	2bbffc2c25ac0240c874d543c15680f3
SHA1	7eb7e3af2295beff74aa32cfa530e2e6e25cfb05
SHA256	edd30d4d844a316ae579cd836e411079fe896fe91fb7aed96662f2108433e27d
SHA512	63e5559e60feb65414fdfa85864ef89633bdf9ab7b5ad3dcda6ce7e61835b0ef7fea862832b4ee34f20289b33d1c58011663498c897d420c56017233662b1abb

memory/2440-86-0x000000013F480000-0x000000013F875000-memory.dmp

memory/2440-42-0x000000013F190000-0x000000013F585000-memory.dmp

memory/2440-85-0x0000000002160000-0x0000000002555000-memory.dmp

memory/2440-77-0x0000000002160000-0x0000000002555000-memory.dmp

memory/2260-64-0x000000013F1B0000-0x000000013F5A5000-memory.dmp

memory/2368-62-0x000000013F7C0000-0x000000013FBB5000-memory.dmp

memory/2576-54-0x000000013F630000-0x000000013FA25000-memory.dmp

memory/2460-2381-0x000000013F400000-0x000000013F7F5000-memory.dmp

memory/2440-2601-0x0000000002160000-0x0000000002555000-memory.dmp

memory/2440-2773-0x000000013F630000-0x000000013FA25000-memory.dmp

memory/2440-3115-0x0000000002160000-0x0000000002555000-memory.dmp

memory/1504-3530-0x000000013F480000-0x000000013F875000-memory.dmp

memory/2440-3730-0x0000000002160000-0x0000000002555000-memory.dmp

memory/2440-3731-0x000000013FB80000-0x000000013FF75000-memory.dmp

memory/2448-3732-0x000000013F0E0000-0x000000013F4D5000-memory.dmp

memory/2608-3733-0x000000013F400000-0x000000013F7F5000-memory.dmp

memory/2460-3734-0x000000013F400000-0x000000013F7F5000-memory.dmp

memory/2740-3735-0x000000013FB70000-0x000000013FF65000-memory.dmp

memory/1652-3736-0x000000013F190000-0x000000013F585000-memory.dmp

memory/2576-3737-0x000000013F630000-0x000000013FA25000-memory.dmp

memory/2368-3738-0x000000013F7C0000-0x000000013FBB5000-memory.dmp

memory/2812-3739-0x000000013F390000-0x000000013F785000-memory.dmp

memory/2260-3740-0x000000013F1B0000-0x000000013F5A5000-memory.dmp

memory/1504-3741-0x000000013F480000-0x000000013F875000-memory.dmp

Sample ID	240613-q4h3aa1fkb
Target	816209460a9f9dd5dc9c8e23b5067c60_NeikiAnalytics.exe
SHA256	52115bd7c42635605a528e23648e7bbffb0fd8bee3ab86e69b41c379adeaef52
Tags	xmrig miner upx

Malware Analysis Report

2024-07-28 20:08

Table of Contents

Analysis Overview

Threat Level: Known bad

Malicious Activity Summary

MITRE ATT&CK Matrix

Analysis: static1

Detonation Overview

Signatures

Analysis: behavioral2

Detonation Overview

Command Line

Signatures

Processes

Network

Files

Analysis: behavioral1

Detonation Overview

Command Line

Signatures

Processes

Network

Files