xmrig | 321527ca9e0bc4321216193c11bc6fdd6f576ba6b5c26d9bc5daac2afa84d4c2

Analysis

max time kernel
147s
max time network
99s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
13/06/2024, 20:41

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
Size 1.6MB
Sample240613-zgrwcatdpl
SHA256 321527ca9e0bc4321216193c11bc6fdd6f576ba6b5c26d9bc5daac2afa84d4c2
MD5 855b9520927b2a4d6b347926b89c0d10
SHA1 1301b0fa3e2a1f36e88b24c69f9fae543405937d
SHA512 46146c3ad2c8bd01458088c457c05851a298ba41dc1919e45b25b762f1fcd672c91e98c504d24e81f87fe3f878529e3fc96ee2843a35194ebf22dede99bbf671
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI7ei11CxPcl/:GemTLkNdfE0pZab
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000700000002328e-4.dat	xmrig
behavioral2/files/0x00090000000233ea-9.dat	xmrig
behavioral2/files/0x00070000000233f3-8.dat	xmrig
behavioral2/files/0x00070000000233f5-19.dat	xmrig
behavioral2/files/0x00070000000233f7-29.dat	xmrig
behavioral2/files/0x00070000000233f6-25.dat	xmrig
behavioral2/files/0x00070000000233f8-34.dat	xmrig
behavioral2/files/0x00070000000233f9-37.dat	xmrig
behavioral2/files/0x000a0000000233eb-44.dat	xmrig
behavioral2/files/0x00070000000233fb-52.dat	xmrig
behavioral2/files/0x00070000000233fc-57.dat	xmrig
behavioral2/files/0x00070000000233fa-53.dat	xmrig
behavioral2/files/0x00070000000233fd-64.dat	xmrig
behavioral2/files/0x000a000000023362-69.dat	xmrig
behavioral2/files/0x000c000000023367-73.dat	xmrig
behavioral2/files/0x000c00000002336a-79.dat	xmrig
behavioral2/files/0x00070000000233fe-84.dat	xmrig
behavioral2/files/0x0009000000023368-89.dat	xmrig
behavioral2/files/0x00070000000233ff-93.dat	xmrig
behavioral2/files/0x0007000000023400-99.dat	xmrig
behavioral2/files/0x0007000000023401-104.dat	xmrig
behavioral2/files/0x0007000000023402-109.dat	xmrig
behavioral2/files/0x0007000000023403-115.dat	xmrig
behavioral2/files/0x0007000000023404-120.dat	xmrig
behavioral2/files/0x0007000000023405-128.dat	xmrig
behavioral2/files/0x0007000000023406-130.dat	xmrig
behavioral2/files/0x0007000000023409-145.dat	xmrig
behavioral2/files/0x000700000002340c-160.dat	xmrig
behavioral2/files/0x000700000002340b-155.dat	xmrig
behavioral2/files/0x000700000002340a-150.dat	xmrig
behavioral2/files/0x0007000000023408-140.dat	xmrig
behavioral2/files/0x0007000000023407-135.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3744	fuBBzYT.exe
1828	oTloFIc.exe
2276	ZuPyeiW.exe
4848	XhHqRJq.exe
1724	sjMtNvB.exe
4364	ZHXXCzo.exe
4520	roOsGGa.exe
1204	fvAGKEE.exe
544	FVveqzg.exe
3372	iqwyBtn.exe
3576	TecnEPT.exe
5036	EaKzPpX.exe
1352	EweGUmM.exe
3676	xrimHuP.exe
4548	kOWXqsD.exe
4468	UZdRlpY.exe
3600	FoGmbAP.exe
2760	HaSSqpd.exe
4680	fobawHA.exe
1560	DHkLZzE.exe
2280	yZjkpmC.exe
4340	zhUJTnP.exe
676	yndXMju.exe
3804	gODkktF.exe
4400	YaanFNX.exe
512	jroKBgs.exe
3960	JcSjpFT.exe
848	JmtGHCe.exe
2256	tWwqmPZ.exe
3224	sgOlCSG.exe
2932	zstXVWC.exe
2092	RMlaXjC.exe
2052	KXCUKkr.exe
3384	MSYtNsR.exe
4480	nmDlsjA.exe
4736	lpUsTEI.exe
3352	BCVEWlQ.exe
4416	LbYGNpB.exe
452	ySeOGmd.exe
2836	rGpWCJX.exe
5004	pWMZsUp.exe
3880	MCMdWBg.exe
1320	tNpIZfm.exe
2356	pksmNfy.exe
2736	KpjbdtA.exe
232	lDPAZYl.exe
1292	OaGLHjd.exe
2876	aVoJhKs.exe
4016	pIKSqdG.exe
628	niAMEjF.exe
3692	CenuRvS.exe
1508	oWAwMcV.exe
2812	oQrwKZJ.exe
4276	iwPNNZa.exe
4492	GtxjHwz.exe
2328	lNGwjIO.exe
2184	WRpyDej.exe
4552	dvmYYUl.exe
3076	vytfRmh.exe
2340	onmxKIs.exe
3696	CsMrpnI.exe
996	wnwSaRy.exe
4676	rQgVtZu.exe
2216	FcASDCK.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\tWwqmPZ.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\daRCdfh.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\jZxdNTL.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\KbhCBZu.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\eJBmXmb.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\siCsUPK.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\kIWKGVp.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\zOwCEJv.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\QYwdIaw.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\AJfaHne.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\AabTWST.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\FQvMgDh.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\nnXDbDF.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\OMwyAEO.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\zhUJTnP.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\GnztgaU.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\cpMlVii.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\Ibsvmem.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\DtubLfB.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\mzMgegq.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\wLghVTo.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\bzhwczR.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\CTbHYXr.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\GMSPuwt.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\tNCLRji.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\hcZAzXA.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\UiiSsZf.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\oGXuEbT.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\ZDySAwA.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\gYEurMS.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\XpuHXqy.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\DHkLZzE.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\JFLctzM.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\RFjuJSE.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\sMwVcLS.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\BEUFksJ.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\oCRxVSg.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\udYRbpP.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\XOPrTxz.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\pksmNfy.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\KxZDDfY.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\hTVRjOC.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\mCTlRTw.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\fobawHA.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\szXfRhR.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\wswUvMF.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\SFGLlnS.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\xEseUIT.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\kHtHpSp.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\kfIZYlK.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\vqptfvp.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\HaSSqpd.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\HrHYomP.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\ripLRCM.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\cHvPYRH.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\yigszTn.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\LDlERKe.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\kYBtrZo.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\euTSVRq.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\ohZyjzX.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\vPKDDTY.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\CenuRvS.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\LnvlZuz.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
File created	C:\Windows\System\BtLhvGV.exe	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_DADY&PROD_HARDDISK\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\2a\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17064	dwm.exe
Token: SeChangeNotifyPrivilege	17064	dwm.exe
Token: 33	17064	dwm.exe
Token: SeIncBasePriorityPrivilege	17064	dwm.exe
Token: SeShutdownPrivilege	17064	dwm.exe
Token: SeCreatePagefilePrivilege	17064	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3904 wrote to memory of 3744	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	83
PID 3904 wrote to memory of 3744	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	83
PID 3904 wrote to memory of 1828	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	84
PID 3904 wrote to memory of 1828	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	84
PID 3904 wrote to memory of 2276	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	85
PID 3904 wrote to memory of 2276	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	85
PID 3904 wrote to memory of 4848	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	86
PID 3904 wrote to memory of 4848	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	86
PID 3904 wrote to memory of 1724	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	87
PID 3904 wrote to memory of 1724	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	87
PID 3904 wrote to memory of 4364	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	88
PID 3904 wrote to memory of 4364	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	88
PID 3904 wrote to memory of 4520	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	89
PID 3904 wrote to memory of 4520	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	89
PID 3904 wrote to memory of 1204	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	91
PID 3904 wrote to memory of 1204	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	91
PID 3904 wrote to memory of 544	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	92
PID 3904 wrote to memory of 544	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	92
PID 3904 wrote to memory of 3372	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	93
PID 3904 wrote to memory of 3372	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	93
PID 3904 wrote to memory of 3576	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	95
PID 3904 wrote to memory of 3576	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	95
PID 3904 wrote to memory of 5036	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	96
PID 3904 wrote to memory of 5036	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	96
PID 3904 wrote to memory of 1352	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	97
PID 3904 wrote to memory of 1352	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	97
PID 3904 wrote to memory of 3676	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	98
PID 3904 wrote to memory of 3676	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	98
PID 3904 wrote to memory of 4548	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	99
PID 3904 wrote to memory of 4548	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	99
PID 3904 wrote to memory of 4468	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	100
PID 3904 wrote to memory of 4468	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	100
PID 3904 wrote to memory of 3600	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	101
PID 3904 wrote to memory of 3600	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	101
PID 3904 wrote to memory of 2760	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	102
PID 3904 wrote to memory of 2760	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	102
PID 3904 wrote to memory of 4680	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	103
PID 3904 wrote to memory of 4680	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	103
PID 3904 wrote to memory of 1560	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	104
PID 3904 wrote to memory of 1560	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	104
PID 3904 wrote to memory of 2280	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	105
PID 3904 wrote to memory of 2280	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	105
PID 3904 wrote to memory of 4340	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	106
PID 3904 wrote to memory of 4340	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	106
PID 3904 wrote to memory of 676	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	107
PID 3904 wrote to memory of 676	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	107
PID 3904 wrote to memory of 3804	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	108
PID 3904 wrote to memory of 3804	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	108
PID 3904 wrote to memory of 4400	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	109
PID 3904 wrote to memory of 4400	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	109
PID 3904 wrote to memory of 512	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	110
PID 3904 wrote to memory of 512	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	110
PID 3904 wrote to memory of 3960	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	111
PID 3904 wrote to memory of 3960	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	111
PID 3904 wrote to memory of 848	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	112
PID 3904 wrote to memory of 848	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	112
PID 3904 wrote to memory of 2256	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	113
PID 3904 wrote to memory of 2256	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	113
PID 3904 wrote to memory of 3224	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	114
PID 3904 wrote to memory of 3224	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	114
PID 3904 wrote to memory of 2932	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	115
PID 3904 wrote to memory of 2932	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	115
PID 3904 wrote to memory of 2092	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	116
PID 3904 wrote to memory of 2092	3904	855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe	116

C:\Users\Admin\AppData\Local\Temp\855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\855b9520927b2a4d6b347926b89c0d10_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3904
- C:\Windows\System\fuBBzYT.exe
  C:\Windows\System\fuBBzYT.exe
  2⤵
  - Executes dropped EXE
  PID:3744
- C:\Windows\System\oTloFIc.exe
  C:\Windows\System\oTloFIc.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\ZuPyeiW.exe
  C:\Windows\System\ZuPyeiW.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\XhHqRJq.exe
  C:\Windows\System\XhHqRJq.exe
  2⤵
  - Executes dropped EXE
  PID:4848
- C:\Windows\System\sjMtNvB.exe
  C:\Windows\System\sjMtNvB.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\ZHXXCzo.exe
  C:\Windows\System\ZHXXCzo.exe
  2⤵
  - Executes dropped EXE
  PID:4364
- C:\Windows\System\roOsGGa.exe
  C:\Windows\System\roOsGGa.exe
  2⤵
  - Executes dropped EXE
  PID:4520
- C:\Windows\System\fvAGKEE.exe
  C:\Windows\System\fvAGKEE.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\FVveqzg.exe
  C:\Windows\System\FVveqzg.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\iqwyBtn.exe
  C:\Windows\System\iqwyBtn.exe
  2⤵
  - Executes dropped EXE
  PID:3372
- C:\Windows\System\TecnEPT.exe
  C:\Windows\System\TecnEPT.exe
  2⤵
  - Executes dropped EXE
  PID:3576
- C:\Windows\System\EaKzPpX.exe
  C:\Windows\System\EaKzPpX.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System\EweGUmM.exe
  C:\Windows\System\EweGUmM.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\xrimHuP.exe
  C:\Windows\System\xrimHuP.exe
  2⤵
  - Executes dropped EXE
  PID:3676
- C:\Windows\System\kOWXqsD.exe
  C:\Windows\System\kOWXqsD.exe
  2⤵
  - Executes dropped EXE
  PID:4548
- C:\Windows\System\UZdRlpY.exe
  C:\Windows\System\UZdRlpY.exe
  2⤵
  - Executes dropped EXE
  PID:4468
- C:\Windows\System\FoGmbAP.exe
  C:\Windows\System\FoGmbAP.exe
  2⤵
  - Executes dropped EXE
  PID:3600
- C:\Windows\System\HaSSqpd.exe
  C:\Windows\System\HaSSqpd.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\fobawHA.exe
  C:\Windows\System\fobawHA.exe
  2⤵
  - Executes dropped EXE
  PID:4680
- C:\Windows\System\DHkLZzE.exe
  C:\Windows\System\DHkLZzE.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\yZjkpmC.exe
  C:\Windows\System\yZjkpmC.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\zhUJTnP.exe
  C:\Windows\System\zhUJTnP.exe
  2⤵
  - Executes dropped EXE
  PID:4340
- C:\Windows\System\yndXMju.exe
  C:\Windows\System\yndXMju.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System\gODkktF.exe
  C:\Windows\System\gODkktF.exe
  2⤵
  - Executes dropped EXE
  PID:3804
- C:\Windows\System\YaanFNX.exe
  C:\Windows\System\YaanFNX.exe
  2⤵
  - Executes dropped EXE
  PID:4400
- C:\Windows\System\jroKBgs.exe
  C:\Windows\System\jroKBgs.exe
  2⤵
  - Executes dropped EXE
  PID:512
- C:\Windows\System\JcSjpFT.exe
  C:\Windows\System\JcSjpFT.exe
  2⤵
  - Executes dropped EXE
  PID:3960
- C:\Windows\System\JmtGHCe.exe
  C:\Windows\System\JmtGHCe.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\tWwqmPZ.exe
  C:\Windows\System\tWwqmPZ.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\sgOlCSG.exe
  C:\Windows\System\sgOlCSG.exe
  2⤵
  - Executes dropped EXE
  PID:3224
- C:\Windows\System\zstXVWC.exe
  C:\Windows\System\zstXVWC.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\RMlaXjC.exe
  C:\Windows\System\RMlaXjC.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\KXCUKkr.exe
  C:\Windows\System\KXCUKkr.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\MSYtNsR.exe
  C:\Windows\System\MSYtNsR.exe
  2⤵
  - Executes dropped EXE
  PID:3384
- C:\Windows\System\nmDlsjA.exe
  C:\Windows\System\nmDlsjA.exe
  2⤵
  - Executes dropped EXE
  PID:4480
- C:\Windows\System\lpUsTEI.exe
  C:\Windows\System\lpUsTEI.exe
  2⤵
  - Executes dropped EXE
  PID:4736
- C:\Windows\System\BCVEWlQ.exe
  C:\Windows\System\BCVEWlQ.exe
  2⤵
  - Executes dropped EXE
  PID:3352
- C:\Windows\System\LbYGNpB.exe
  C:\Windows\System\LbYGNpB.exe
  2⤵
  - Executes dropped EXE
  PID:4416
- C:\Windows\System\ySeOGmd.exe
  C:\Windows\System\ySeOGmd.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\rGpWCJX.exe
  C:\Windows\System\rGpWCJX.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\pWMZsUp.exe
  C:\Windows\System\pWMZsUp.exe
  2⤵
  - Executes dropped EXE
  PID:5004
- C:\Windows\System\MCMdWBg.exe
  C:\Windows\System\MCMdWBg.exe
  2⤵
  - Executes dropped EXE
  PID:3880
- C:\Windows\System\tNpIZfm.exe
  C:\Windows\System\tNpIZfm.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\pksmNfy.exe
  C:\Windows\System\pksmNfy.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\KpjbdtA.exe
  C:\Windows\System\KpjbdtA.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\lDPAZYl.exe
  C:\Windows\System\lDPAZYl.exe
  2⤵
  - Executes dropped EXE
  PID:232
- C:\Windows\System\OaGLHjd.exe
  C:\Windows\System\OaGLHjd.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\aVoJhKs.exe
  C:\Windows\System\aVoJhKs.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\pIKSqdG.exe
  C:\Windows\System\pIKSqdG.exe
  2⤵
  - Executes dropped EXE
  PID:4016
- C:\Windows\System\niAMEjF.exe
  C:\Windows\System\niAMEjF.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\CenuRvS.exe
  C:\Windows\System\CenuRvS.exe
  2⤵
  - Executes dropped EXE
  PID:3692
- C:\Windows\System\oWAwMcV.exe
  C:\Windows\System\oWAwMcV.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\oQrwKZJ.exe
  C:\Windows\System\oQrwKZJ.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\iwPNNZa.exe
  C:\Windows\System\iwPNNZa.exe
  2⤵
  - Executes dropped EXE
  PID:4276
- C:\Windows\System\GtxjHwz.exe
  C:\Windows\System\GtxjHwz.exe
  2⤵
  - Executes dropped EXE
  PID:4492
- C:\Windows\System\lNGwjIO.exe
  C:\Windows\System\lNGwjIO.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\WRpyDej.exe
  C:\Windows\System\WRpyDej.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\dvmYYUl.exe
  C:\Windows\System\dvmYYUl.exe
  2⤵
  - Executes dropped EXE
  PID:4552
- C:\Windows\System\vytfRmh.exe
  C:\Windows\System\vytfRmh.exe
  2⤵
  - Executes dropped EXE
  PID:3076
- C:\Windows\System\onmxKIs.exe
  C:\Windows\System\onmxKIs.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\CsMrpnI.exe
  C:\Windows\System\CsMrpnI.exe
  2⤵
  - Executes dropped EXE
  PID:3696
- C:\Windows\System\wnwSaRy.exe
  C:\Windows\System\wnwSaRy.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System\rQgVtZu.exe
  C:\Windows\System\rQgVtZu.exe
  2⤵
  - Executes dropped EXE
  PID:4676
- C:\Windows\System\FcASDCK.exe
  C:\Windows\System\FcASDCK.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\twKiqeK.exe
  C:\Windows\System\twKiqeK.exe
  2⤵
  PID:2016
- C:\Windows\System\tndkrAM.exe
  C:\Windows\System\tndkrAM.exe
  2⤵
  PID:4180
- C:\Windows\System\NnQJsel.exe
  C:\Windows\System\NnQJsel.exe
  2⤵
  PID:3232
- C:\Windows\System\kIWKGVp.exe
  C:\Windows\System\kIWKGVp.exe
  2⤵
  PID:1372
- C:\Windows\System\VaqxECp.exe
  C:\Windows\System\VaqxECp.exe
  2⤵
  PID:1180
- C:\Windows\System\sLrhjEE.exe
  C:\Windows\System\sLrhjEE.exe
  2⤵
  PID:4776
- C:\Windows\System\MbviWLN.exe
  C:\Windows\System\MbviWLN.exe
  2⤵
  PID:4000
- C:\Windows\System\LZWPBhy.exe
  C:\Windows\System\LZWPBhy.exe
  2⤵
  PID:4684
- C:\Windows\System\jIDJXdN.exe
  C:\Windows\System\jIDJXdN.exe
  2⤵
  PID:4248
- C:\Windows\System\siiISSO.exe
  C:\Windows\System\siiISSO.exe
  2⤵
  PID:5008
- C:\Windows\System\imyHvvm.exe
  C:\Windows\System\imyHvvm.exe
  2⤵
  PID:4120
- C:\Windows\System\ZNoVjfd.exe
  C:\Windows\System\ZNoVjfd.exe
  2⤵
  PID:3476
- C:\Windows\System\wgyiXwb.exe
  C:\Windows\System\wgyiXwb.exe
  2⤵
  PID:3436
- C:\Windows\System\qfuMhxb.exe
  C:\Windows\System\qfuMhxb.exe
  2⤵
  PID:4292
- C:\Windows\System\XpLlKuH.exe
  C:\Windows\System\XpLlKuH.exe
  2⤵
  PID:2912
- C:\Windows\System\pYNUHAr.exe
  C:\Windows\System\pYNUHAr.exe
  2⤵
  PID:3572
- C:\Windows\System\cypIMht.exe
  C:\Windows\System\cypIMht.exe
  2⤵
  PID:4732
- C:\Windows\System\daRCdfh.exe
  C:\Windows\System\daRCdfh.exe
  2⤵
  PID:3236
- C:\Windows\System\jLSeuuh.exe
  C:\Windows\System\jLSeuuh.exe
  2⤵
  PID:2628
- C:\Windows\System\noDOykr.exe
  C:\Windows\System\noDOykr.exe
  2⤵
  PID:4332
- C:\Windows\System\IeeCpWZ.exe
  C:\Windows\System\IeeCpWZ.exe
  2⤵
  PID:4496
- C:\Windows\System\HNKfBGN.exe
  C:\Windows\System\HNKfBGN.exe
  2⤵
  PID:4508
- C:\Windows\System\yoVvbUt.exe
  C:\Windows\System\yoVvbUt.exe
  2⤵
  PID:2128
- C:\Windows\System\mzMgegq.exe
  C:\Windows\System\mzMgegq.exe
  2⤵
  PID:1636
- C:\Windows\System\ALEIEfk.exe
  C:\Windows\System\ALEIEfk.exe
  2⤵
  PID:4884
- C:\Windows\System\orWsFgc.exe
  C:\Windows\System\orWsFgc.exe
  2⤵
  PID:4868
- C:\Windows\System\bcHzLvS.exe
  C:\Windows\System\bcHzLvS.exe
  2⤵
  PID:32
- C:\Windows\System\AAaduFw.exe
  C:\Windows\System\AAaduFw.exe
  2⤵
  PID:4272
- C:\Windows\System\eiLRTSw.exe
  C:\Windows\System\eiLRTSw.exe
  2⤵
  PID:752
- C:\Windows\System\nGyqGZe.exe
  C:\Windows\System\nGyqGZe.exe
  2⤵
  PID:1888
- C:\Windows\System\XjRWyXA.exe
  C:\Windows\System\XjRWyXA.exe
  2⤵
  PID:4960
- C:\Windows\System\rZLQzTE.exe
  C:\Windows\System\rZLQzTE.exe
  2⤵
  PID:372
- C:\Windows\System\NQqcbfC.exe
  C:\Windows\System\NQqcbfC.exe
  2⤵
  PID:3500
- C:\Windows\System\euTSVRq.exe
  C:\Windows\System\euTSVRq.exe
  2⤵
  PID:3708
- C:\Windows\System\orQswgs.exe
  C:\Windows\System\orQswgs.exe
  2⤵
  PID:3504
- C:\Windows\System\WaRweMH.exe
  C:\Windows\System\WaRweMH.exe
  2⤵
  PID:220
- C:\Windows\System\KTUvOfA.exe
  C:\Windows\System\KTUvOfA.exe
  2⤵
  PID:1472
- C:\Windows\System\SWCnvmo.exe
  C:\Windows\System\SWCnvmo.exe
  2⤵
  PID:5028
- C:\Windows\System\mqMSdVm.exe
  C:\Windows\System\mqMSdVm.exe
  2⤵
  PID:4688
- C:\Windows\System\FQvMgDh.exe
  C:\Windows\System\FQvMgDh.exe
  2⤵
  PID:3468
- C:\Windows\System\hTYSowI.exe
  C:\Windows\System\hTYSowI.exe
  2⤵
  PID:5144
- C:\Windows\System\qQnGXRi.exe
  C:\Windows\System\qQnGXRi.exe
  2⤵
  PID:5168
- C:\Windows\System\rAITMyo.exe
  C:\Windows\System\rAITMyo.exe
  2⤵
  PID:5192
- C:\Windows\System\QpLShUe.exe
  C:\Windows\System\QpLShUe.exe
  2⤵
  PID:5224
- C:\Windows\System\TqTnqoF.exe
  C:\Windows\System\TqTnqoF.exe
  2⤵
  PID:5264
- C:\Windows\System\AcElaBw.exe
  C:\Windows\System\AcElaBw.exe
  2⤵
  PID:5292
- C:\Windows\System\qRCVnxQ.exe
  C:\Windows\System\qRCVnxQ.exe
  2⤵
  PID:5308
- C:\Windows\System\SPxLEYK.exe
  C:\Windows\System\SPxLEYK.exe
  2⤵
  PID:5328
- C:\Windows\System\JqkglyU.exe
  C:\Windows\System\JqkglyU.exe
  2⤵
  PID:5352
- C:\Windows\System\XqWEJCS.exe
  C:\Windows\System\XqWEJCS.exe
  2⤵
  PID:5380
- C:\Windows\System\WQxPJEg.exe
  C:\Windows\System\WQxPJEg.exe
  2⤵
  PID:5412
- C:\Windows\System\YWVqfwF.exe
  C:\Windows\System\YWVqfwF.exe
  2⤵
  PID:5432
- C:\Windows\System\mDwYbwj.exe
  C:\Windows\System\mDwYbwj.exe
  2⤵
  PID:5456
- C:\Windows\System\mbsHxoU.exe
  C:\Windows\System\mbsHxoU.exe
  2⤵
  PID:5488
- C:\Windows\System\YbegBvX.exe
  C:\Windows\System\YbegBvX.exe
  2⤵
  PID:5508
- C:\Windows\System\ofLdSok.exe
  C:\Windows\System\ofLdSok.exe
  2⤵
  PID:5548
- C:\Windows\System\sEExtRC.exe
  C:\Windows\System\sEExtRC.exe
  2⤵
  PID:5576
- C:\Windows\System\aRKVpXI.exe
  C:\Windows\System\aRKVpXI.exe
  2⤵
  PID:5616
- C:\Windows\System\ohZyjzX.exe
  C:\Windows\System\ohZyjzX.exe
  2⤵
  PID:5632
- C:\Windows\System\GpIeYcY.exe
  C:\Windows\System\GpIeYcY.exe
  2⤵
  PID:5656
- C:\Windows\System\ZQnDhYk.exe
  C:\Windows\System\ZQnDhYk.exe
  2⤵
  PID:5688
- C:\Windows\System\likgaOI.exe
  C:\Windows\System\likgaOI.exe
  2⤵
  PID:5716
- C:\Windows\System\vPKDDTY.exe
  C:\Windows\System\vPKDDTY.exe
  2⤵
  PID:5744
- C:\Windows\System\CDrDzJb.exe
  C:\Windows\System\CDrDzJb.exe
  2⤵
  PID:5784
- C:\Windows\System\kUdKgBk.exe
  C:\Windows\System\kUdKgBk.exe
  2⤵
  PID:5804
- C:\Windows\System\sMwVcLS.exe
  C:\Windows\System\sMwVcLS.exe
  2⤵
  PID:5832
- C:\Windows\System\XFWdGAt.exe
  C:\Windows\System\XFWdGAt.exe
  2⤵
  PID:5860
- C:\Windows\System\VcWlKlr.exe
  C:\Windows\System\VcWlKlr.exe
  2⤵
  PID:5884
- C:\Windows\System\axXCsIU.exe
  C:\Windows\System\axXCsIU.exe
  2⤵
  PID:5924
- C:\Windows\System\ngoJzBL.exe
  C:\Windows\System\ngoJzBL.exe
  2⤵
  PID:5940
- C:\Windows\System\nkdgYEg.exe
  C:\Windows\System\nkdgYEg.exe
  2⤵
  PID:5980
- C:\Windows\System\KEoxhMx.exe
  C:\Windows\System\KEoxhMx.exe
  2⤵
  PID:6020
- C:\Windows\System\pSvTjLq.exe
  C:\Windows\System\pSvTjLq.exe
  2⤵
  PID:6048
- C:\Windows\System\eOAyrZa.exe
  C:\Windows\System\eOAyrZa.exe
  2⤵
  PID:6076
- C:\Windows\System\XSTkKRT.exe
  C:\Windows\System\XSTkKRT.exe
  2⤵
  PID:6104
- C:\Windows\System\zLnFKKP.exe
  C:\Windows\System\zLnFKKP.exe
  2⤵
  PID:6120
- C:\Windows\System\SdSLfBF.exe
  C:\Windows\System\SdSLfBF.exe
  2⤵
  PID:3204
- C:\Windows\System\nKEyloT.exe
  C:\Windows\System\nKEyloT.exe
  2⤵
  PID:5152
- C:\Windows\System\niRPkBq.exe
  C:\Windows\System\niRPkBq.exe
  2⤵
  PID:5208
- C:\Windows\System\FsBZrOc.exe
  C:\Windows\System\FsBZrOc.exe
  2⤵
  PID:5288
- C:\Windows\System\IrulYbv.exe
  C:\Windows\System\IrulYbv.exe
  2⤵
  PID:5368
- C:\Windows\System\XGbWxHf.exe
  C:\Windows\System\XGbWxHf.exe
  2⤵
  PID:5476
- C:\Windows\System\lOwMQEH.exe
  C:\Windows\System\lOwMQEH.exe
  2⤵
  PID:5464
- C:\Windows\System\HHHoqBy.exe
  C:\Windows\System\HHHoqBy.exe
  2⤵
  PID:5596
- C:\Windows\System\yXheCAN.exe
  C:\Windows\System\yXheCAN.exe
  2⤵
  PID:5648
- C:\Windows\System\LPRxeSn.exe
  C:\Windows\System\LPRxeSn.exe
  2⤵
  PID:5724
- C:\Windows\System\rbrakBQ.exe
  C:\Windows\System\rbrakBQ.exe
  2⤵
  PID:5780
- C:\Windows\System\zNxZoNE.exe
  C:\Windows\System\zNxZoNE.exe
  2⤵
  PID:5840
- C:\Windows\System\MDUAqFZ.exe
  C:\Windows\System\MDUAqFZ.exe
  2⤵
  PID:5912
- C:\Windows\System\szXfRhR.exe
  C:\Windows\System\szXfRhR.exe
  2⤵
  PID:5960
- C:\Windows\System\zwhYmkb.exe
  C:\Windows\System\zwhYmkb.exe
  2⤵
  PID:6032
- C:\Windows\System\obNkEXu.exe
  C:\Windows\System\obNkEXu.exe
  2⤵
  PID:6100
- C:\Windows\System\LuClVYo.exe
  C:\Windows\System\LuClVYo.exe
  2⤵
  PID:5136
- C:\Windows\System\DyHVNUu.exe
  C:\Windows\System\DyHVNUu.exe
  2⤵
  PID:5204
- C:\Windows\System\gJJIhsm.exe
  C:\Windows\System\gJJIhsm.exe
  2⤵
  PID:5428
- C:\Windows\System\YCpzjNv.exe
  C:\Windows\System\YCpzjNv.exe
  2⤵
  PID:5572
- C:\Windows\System\kDYQSpZ.exe
  C:\Windows\System\kDYQSpZ.exe
  2⤵
  PID:5704
- C:\Windows\System\HbavtRV.exe
  C:\Windows\System\HbavtRV.exe
  2⤵
  PID:5872
- C:\Windows\System\LpJZlLJ.exe
  C:\Windows\System\LpJZlLJ.exe
  2⤵
  PID:6012
- C:\Windows\System\zacmHAF.exe
  C:\Windows\System\zacmHAF.exe
  2⤵
  PID:5128
- C:\Windows\System\ucrSGAF.exe
  C:\Windows\System\ucrSGAF.exe
  2⤵
  PID:5396
- C:\Windows\System\BGCrUnv.exe
  C:\Windows\System\BGCrUnv.exe
  2⤵
  PID:5792
- C:\Windows\System\nZvprcr.exe
  C:\Windows\System\nZvprcr.exe
  2⤵
  PID:5968
- C:\Windows\System\ZDJyuUt.exe
  C:\Windows\System\ZDJyuUt.exe
  2⤵
  PID:6148
- C:\Windows\System\eKJtrED.exe
  C:\Windows\System\eKJtrED.exe
  2⤵
  PID:6168
- C:\Windows\System\ruXPBbi.exe
  C:\Windows\System\ruXPBbi.exe
  2⤵
  PID:6192
- C:\Windows\System\XyjqYvr.exe
  C:\Windows\System\XyjqYvr.exe
  2⤵
  PID:6220
- C:\Windows\System\wswUvMF.exe
  C:\Windows\System\wswUvMF.exe
  2⤵
  PID:6240
- C:\Windows\System\LnvlZuz.exe
  C:\Windows\System\LnvlZuz.exe
  2⤵
  PID:6264
- C:\Windows\System\oouIlWG.exe
  C:\Windows\System\oouIlWG.exe
  2⤵
  PID:6296
- C:\Windows\System\aBPeXgn.exe
  C:\Windows\System\aBPeXgn.exe
  2⤵
  PID:6324
- C:\Windows\System\usjaApi.exe
  C:\Windows\System\usjaApi.exe
  2⤵
  PID:6352
- C:\Windows\System\NdswuUR.exe
  C:\Windows\System\NdswuUR.exe
  2⤵
  PID:6368
- C:\Windows\System\NhkxTzI.exe
  C:\Windows\System\NhkxTzI.exe
  2⤵
  PID:6420
- C:\Windows\System\qvXJqaW.exe
  C:\Windows\System\qvXJqaW.exe
  2⤵
  PID:6448
- C:\Windows\System\soJUApA.exe
  C:\Windows\System\soJUApA.exe
  2⤵
  PID:6488
- C:\Windows\System\betOEtf.exe
  C:\Windows\System\betOEtf.exe
  2⤵
  PID:6508
- C:\Windows\System\jAGUnAq.exe
  C:\Windows\System\jAGUnAq.exe
  2⤵
  PID:6544
- C:\Windows\System\fbRldnI.exe
  C:\Windows\System\fbRldnI.exe
  2⤵
  PID:6568
- C:\Windows\System\qkkjLqf.exe
  C:\Windows\System\qkkjLqf.exe
  2⤵
  PID:6600
- C:\Windows\System\PgFHDRY.exe
  C:\Windows\System\PgFHDRY.exe
  2⤵
  PID:6628
- C:\Windows\System\RbdiOLU.exe
  C:\Windows\System\RbdiOLU.exe
  2⤵
  PID:6644
- C:\Windows\System\fTXamXb.exe
  C:\Windows\System\fTXamXb.exe
  2⤵
  PID:6676
- C:\Windows\System\QiIeBFD.exe
  C:\Windows\System\QiIeBFD.exe
  2⤵
  PID:6700
- C:\Windows\System\jjpwprh.exe
  C:\Windows\System\jjpwprh.exe
  2⤵
  PID:6732
- C:\Windows\System\LoulAYe.exe
  C:\Windows\System\LoulAYe.exe
  2⤵
  PID:6756
- C:\Windows\System\pnCtsgt.exe
  C:\Windows\System\pnCtsgt.exe
  2⤵
  PID:6780
- C:\Windows\System\yiPYEed.exe
  C:\Windows\System\yiPYEed.exe
  2⤵
  PID:6800
- C:\Windows\System\ceFeZsX.exe
  C:\Windows\System\ceFeZsX.exe
  2⤵
  PID:6828
- C:\Windows\System\DJPsrHK.exe
  C:\Windows\System\DJPsrHK.exe
  2⤵
  PID:6880
- C:\Windows\System\YDvTlQM.exe
  C:\Windows\System\YDvTlQM.exe
  2⤵
  PID:6908
- C:\Windows\System\KPrrdNN.exe
  C:\Windows\System\KPrrdNN.exe
  2⤵
  PID:6936
- C:\Windows\System\xEccMPH.exe
  C:\Windows\System\xEccMPH.exe
  2⤵
  PID:6952
- C:\Windows\System\DEqhBeJ.exe
  C:\Windows\System\DEqhBeJ.exe
  2⤵
  PID:6980
- C:\Windows\System\mgJMRqS.exe
  C:\Windows\System\mgJMRqS.exe
  2⤵
  PID:7008
- C:\Windows\System\rGCwCGS.exe
  C:\Windows\System\rGCwCGS.exe
  2⤵
  PID:7036
- C:\Windows\System\EmKNNpT.exe
  C:\Windows\System\EmKNNpT.exe
  2⤵
  PID:7064
- C:\Windows\System\hKBSZOB.exe
  C:\Windows\System\hKBSZOB.exe
  2⤵
  PID:7092
- C:\Windows\System\rTsGOtF.exe
  C:\Windows\System\rTsGOtF.exe
  2⤵
  PID:7132
- C:\Windows\System\BEUFksJ.exe
  C:\Windows\System\BEUFksJ.exe
  2⤵
  PID:7160
- C:\Windows\System\wGmtMPr.exe
  C:\Windows\System\wGmtMPr.exe
  2⤵
  PID:6156
- C:\Windows\System\CTbHYXr.exe
  C:\Windows\System\CTbHYXr.exe
  2⤵
  PID:6180
- C:\Windows\System\PGlPgfM.exe
  C:\Windows\System\PGlPgfM.exe
  2⤵
  PID:6288
- C:\Windows\System\oXgXTpD.exe
  C:\Windows\System\oXgXTpD.exe
  2⤵
  PID:6316
- C:\Windows\System\xJJdKJE.exe
  C:\Windows\System\xJJdKJE.exe
  2⤵
  PID:6364
- C:\Windows\System\uNxUtxq.exe
  C:\Windows\System\uNxUtxq.exe
  2⤵
  PID:6464
- C:\Windows\System\tQSazbW.exe
  C:\Windows\System\tQSazbW.exe
  2⤵
  PID:6564
- C:\Windows\System\HUBhAad.exe
  C:\Windows\System\HUBhAad.exe
  2⤵
  PID:6596
- C:\Windows\System\dBMqAYf.exe
  C:\Windows\System\dBMqAYf.exe
  2⤵
  PID:6656
- C:\Windows\System\kbKdqqh.exe
  C:\Windows\System\kbKdqqh.exe
  2⤵
  PID:6720
- C:\Windows\System\cICUALy.exe
  C:\Windows\System\cICUALy.exe
  2⤵
  PID:6768
- C:\Windows\System\eatLfMQ.exe
  C:\Windows\System\eatLfMQ.exe
  2⤵
  PID:6856
- C:\Windows\System\Vcqkbnp.exe
  C:\Windows\System\Vcqkbnp.exe
  2⤵
  PID:6948
- C:\Windows\System\iXcXnlg.exe
  C:\Windows\System\iXcXnlg.exe
  2⤵
  PID:6992
- C:\Windows\System\FNtCxXy.exe
  C:\Windows\System\FNtCxXy.exe
  2⤵
  PID:7076
- C:\Windows\System\BZKxQWT.exe
  C:\Windows\System\BZKxQWT.exe
  2⤵
  PID:7124
- C:\Windows\System\KuRykRS.exe
  C:\Windows\System\KuRykRS.exe
  2⤵
  PID:6212
- C:\Windows\System\PYuMqse.exe
  C:\Windows\System\PYuMqse.exe
  2⤵
  PID:6388
- C:\Windows\System\RxkWXyX.exe
  C:\Windows\System\RxkWXyX.exe
  2⤵
  PID:6436
- C:\Windows\System\DYiLoqc.exe
  C:\Windows\System\DYiLoqc.exe
  2⤵
  PID:6592
- C:\Windows\System\gUrrIUX.exe
  C:\Windows\System\gUrrIUX.exe
  2⤵
  PID:6844
- C:\Windows\System\PMhGtqG.exe
  C:\Windows\System\PMhGtqG.exe
  2⤵
  PID:6928
- C:\Windows\System\WbOvSsI.exe
  C:\Windows\System\WbOvSsI.exe
  2⤵
  PID:7088
- C:\Windows\System\JPMsfkO.exe
  C:\Windows\System\JPMsfkO.exe
  2⤵
  PID:6188
- C:\Windows\System\gWSHWqz.exe
  C:\Windows\System\gWSHWqz.exe
  2⤵
  PID:6576
- C:\Windows\System\GlMzvMd.exe
  C:\Windows\System\GlMzvMd.exe
  2⤵
  PID:6820
- C:\Windows\System\ctUPboL.exe
  C:\Windows\System\ctUPboL.exe
  2⤵
  PID:5504
- C:\Windows\System\cGCKBXS.exe
  C:\Windows\System\cGCKBXS.exe
  2⤵
  PID:6412
- C:\Windows\System\HfcIUwx.exe
  C:\Windows\System\HfcIUwx.exe
  2⤵
  PID:7204
- C:\Windows\System\WoudErf.exe
  C:\Windows\System\WoudErf.exe
  2⤵
  PID:7228
- C:\Windows\System\jdivUqE.exe
  C:\Windows\System\jdivUqE.exe
  2⤵
  PID:7256
- C:\Windows\System\Ztyecdx.exe
  C:\Windows\System\Ztyecdx.exe
  2⤵
  PID:7276
- C:\Windows\System\BIGjYVO.exe
  C:\Windows\System\BIGjYVO.exe
  2⤵
  PID:7304
- C:\Windows\System\tiDXgvv.exe
  C:\Windows\System\tiDXgvv.exe
  2⤵
  PID:7328
- C:\Windows\System\XUSWxTt.exe
  C:\Windows\System\XUSWxTt.exe
  2⤵
  PID:7356
- C:\Windows\System\clEbIUk.exe
  C:\Windows\System\clEbIUk.exe
  2⤵
  PID:7396
- C:\Windows\System\KrWEdqy.exe
  C:\Windows\System\KrWEdqy.exe
  2⤵
  PID:7420
- C:\Windows\System\exeHWCo.exe
  C:\Windows\System\exeHWCo.exe
  2⤵
  PID:7444
- C:\Windows\System\LqhEzLr.exe
  C:\Windows\System\LqhEzLr.exe
  2⤵
  PID:7468
- C:\Windows\System\JRCQryO.exe
  C:\Windows\System\JRCQryO.exe
  2⤵
  PID:7512
- C:\Windows\System\mOmBFQs.exe
  C:\Windows\System\mOmBFQs.exe
  2⤵
  PID:7540
- C:\Windows\System\AzewEQH.exe
  C:\Windows\System\AzewEQH.exe
  2⤵
  PID:7556
- C:\Windows\System\qhddUWo.exe
  C:\Windows\System\qhddUWo.exe
  2⤵
  PID:7588
- C:\Windows\System\quMlMbI.exe
  C:\Windows\System\quMlMbI.exe
  2⤵
  PID:7616
- C:\Windows\System\azzDHFr.exe
  C:\Windows\System\azzDHFr.exe
  2⤵
  PID:7640
- C:\Windows\System\bpYxbGN.exe
  C:\Windows\System\bpYxbGN.exe
  2⤵
  PID:7664
- C:\Windows\System\hCGHCQV.exe
  C:\Windows\System\hCGHCQV.exe
  2⤵
  PID:7704
- C:\Windows\System\fpeVZim.exe
  C:\Windows\System\fpeVZim.exe
  2⤵
  PID:7724
- C:\Windows\System\zwopiAU.exe
  C:\Windows\System\zwopiAU.exe
  2⤵
  PID:7764
- C:\Windows\System\WHWZIZP.exe
  C:\Windows\System\WHWZIZP.exe
  2⤵
  PID:7780
- C:\Windows\System\qnHykKT.exe
  C:\Windows\System\qnHykKT.exe
  2⤵
  PID:7808
- C:\Windows\System\BqCPBJh.exe
  C:\Windows\System\BqCPBJh.exe
  2⤵
  PID:7844
- C:\Windows\System\ACzkgWZ.exe
  C:\Windows\System\ACzkgWZ.exe
  2⤵
  PID:7864
- C:\Windows\System\oqmPles.exe
  C:\Windows\System\oqmPles.exe
  2⤵
  PID:7892
- C:\Windows\System\khAJYCI.exe
  C:\Windows\System\khAJYCI.exe
  2⤵
  PID:7920
- C:\Windows\System\QzvZipu.exe
  C:\Windows\System\QzvZipu.exe
  2⤵
  PID:7948
- C:\Windows\System\jUwnJNh.exe
  C:\Windows\System\jUwnJNh.exe
  2⤵
  PID:7972
- C:\Windows\System\IRKIynP.exe
  C:\Windows\System\IRKIynP.exe
  2⤵
  PID:8004
- C:\Windows\System\JFLctzM.exe
  C:\Windows\System\JFLctzM.exe
  2⤵
  PID:8024
- C:\Windows\System\AFTIvaY.exe
  C:\Windows\System\AFTIvaY.exe
  2⤵
  PID:8056
- C:\Windows\System\PsqlOvv.exe
  C:\Windows\System\PsqlOvv.exe
  2⤵
  PID:8100
- C:\Windows\System\MWezAKU.exe
  C:\Windows\System\MWezAKU.exe
  2⤵
  PID:8116
- C:\Windows\System\mIwpvrN.exe
  C:\Windows\System\mIwpvrN.exe
  2⤵
  PID:8156
- C:\Windows\System\AOXNoTW.exe
  C:\Windows\System\AOXNoTW.exe
  2⤵
  PID:8180
- C:\Windows\System\bjxQxoY.exe
  C:\Windows\System\bjxQxoY.exe
  2⤵
  PID:7172
- C:\Windows\System\pxNrdDW.exe
  C:\Windows\System\pxNrdDW.exe
  2⤵
  PID:7244
- C:\Windows\System\sHWrwey.exe
  C:\Windows\System\sHWrwey.exe
  2⤵
  PID:7264
- C:\Windows\System\FHHuHbP.exe
  C:\Windows\System\FHHuHbP.exe
  2⤵
  PID:7340
- C:\Windows\System\aaicDDB.exe
  C:\Windows\System\aaicDDB.exe
  2⤵
  PID:7388
- C:\Windows\System\FxTzGCv.exe
  C:\Windows\System\FxTzGCv.exe
  2⤵
  PID:7456
- C:\Windows\System\gfYmiNw.exe
  C:\Windows\System\gfYmiNw.exe
  2⤵
  PID:7548
- C:\Windows\System\ZfJBJnb.exe
  C:\Windows\System\ZfJBJnb.exe
  2⤵
  PID:7624
- C:\Windows\System\QCSXaOX.exe
  C:\Windows\System\QCSXaOX.exe
  2⤵
  PID:7660
- C:\Windows\System\iVJxdfO.exe
  C:\Windows\System\iVJxdfO.exe
  2⤵
  PID:7776
- C:\Windows\System\uTPaegg.exe
  C:\Windows\System\uTPaegg.exe
  2⤵
  PID:7744
- C:\Windows\System\QotyCmm.exe
  C:\Windows\System\QotyCmm.exe
  2⤵
  PID:7800
- C:\Windows\System\bINuDZJ.exe
  C:\Windows\System\bINuDZJ.exe
  2⤵
  PID:7904
- C:\Windows\System\bIdwIfA.exe
  C:\Windows\System\bIdwIfA.exe
  2⤵
  PID:7968
- C:\Windows\System\HimaRnO.exe
  C:\Windows\System\HimaRnO.exe
  2⤵
  PID:8012
- C:\Windows\System\KFwqbVs.exe
  C:\Windows\System\KFwqbVs.exe
  2⤵
  PID:8140
- C:\Windows\System\DmDRIjO.exe
  C:\Windows\System\DmDRIjO.exe
  2⤵
  PID:7188
- C:\Windows\System\cIbOarZ.exe
  C:\Windows\System\cIbOarZ.exe
  2⤵
  PID:7268
- C:\Windows\System\LToOIQU.exe
  C:\Windows\System\LToOIQU.exe
  2⤵
  PID:7504
- C:\Windows\System\RdfYegP.exe
  C:\Windows\System\RdfYegP.exe
  2⤵
  PID:7572
- C:\Windows\System\wLghVTo.exe
  C:\Windows\System\wLghVTo.exe
  2⤵
  PID:7884
- C:\Windows\System\FFYmjWE.exe
  C:\Windows\System\FFYmjWE.exe
  2⤵
  PID:7964
- C:\Windows\System\bdXCkUN.exe
  C:\Windows\System\bdXCkUN.exe
  2⤵
  PID:8076
- C:\Windows\System\MTbhRcA.exe
  C:\Windows\System\MTbhRcA.exe
  2⤵
  PID:8148
- C:\Windows\System\tbAJEjk.exe
  C:\Windows\System\tbAJEjk.exe
  2⤵
  PID:7052
- C:\Windows\System\nyXdFhn.exe
  C:\Windows\System\nyXdFhn.exe
  2⤵
  PID:7372
- C:\Windows\System\eAGIubv.exe
  C:\Windows\System\eAGIubv.exe
  2⤵
  PID:7792
- C:\Windows\System\WxHCNLi.exe
  C:\Windows\System\WxHCNLi.exe
  2⤵
  PID:7220
- C:\Windows\System\QONzdwj.exe
  C:\Windows\System\QONzdwj.exe
  2⤵
  PID:7832
- C:\Windows\System\XHZRDxe.exe
  C:\Windows\System\XHZRDxe.exe
  2⤵
  PID:8240
- C:\Windows\System\NYAduUX.exe
  C:\Windows\System\NYAduUX.exe
  2⤵
  PID:8272
- C:\Windows\System\WptuAys.exe
  C:\Windows\System\WptuAys.exe
  2⤵
  PID:8292
- C:\Windows\System\KxZDDfY.exe
  C:\Windows\System\KxZDDfY.exe
  2⤵
  PID:8332
- C:\Windows\System\eylMUxE.exe
  C:\Windows\System\eylMUxE.exe
  2⤵
  PID:8372
- C:\Windows\System\YMmWptD.exe
  C:\Windows\System\YMmWptD.exe
  2⤵
  PID:8388
- C:\Windows\System\IjJQBIb.exe
  C:\Windows\System\IjJQBIb.exe
  2⤵
  PID:8416
- C:\Windows\System\oXxrfkz.exe
  C:\Windows\System\oXxrfkz.exe
  2⤵
  PID:8436
- C:\Windows\System\SJXTFTm.exe
  C:\Windows\System\SJXTFTm.exe
  2⤵
  PID:8464
- C:\Windows\System\ohiUJSl.exe
  C:\Windows\System\ohiUJSl.exe
  2⤵
  PID:8484
- C:\Windows\System\XjIspTI.exe
  C:\Windows\System\XjIspTI.exe
  2⤵
  PID:8512
- C:\Windows\System\jpeJMmq.exe
  C:\Windows\System\jpeJMmq.exe
  2⤵
  PID:8560
- C:\Windows\System\qJbrEVE.exe
  C:\Windows\System\qJbrEVE.exe
  2⤵
  PID:8584
- C:\Windows\System\aBLwCas.exe
  C:\Windows\System\aBLwCas.exe
  2⤵
  PID:8616
- C:\Windows\System\SkIVOxO.exe
  C:\Windows\System\SkIVOxO.exe
  2⤵
  PID:8640
- C:\Windows\System\WwQzqyI.exe
  C:\Windows\System\WwQzqyI.exe
  2⤵
  PID:8672
- C:\Windows\System\TLfJSrc.exe
  C:\Windows\System\TLfJSrc.exe
  2⤵
  PID:8696
- C:\Windows\System\OxstygA.exe
  C:\Windows\System\OxstygA.exe
  2⤵
  PID:8712
- C:\Windows\System\LBZUDjR.exe
  C:\Windows\System\LBZUDjR.exe
  2⤵
  PID:8744
- C:\Windows\System\WoZQsAZ.exe
  C:\Windows\System\WoZQsAZ.exe
  2⤵
  PID:8780
- C:\Windows\System\mUnNsuY.exe
  C:\Windows\System\mUnNsuY.exe
  2⤵
  PID:8796
- C:\Windows\System\BoaiiMQ.exe
  C:\Windows\System\BoaiiMQ.exe
  2⤵
  PID:8848
- C:\Windows\System\yyUvvGK.exe
  C:\Windows\System\yyUvvGK.exe
  2⤵
  PID:8864
- C:\Windows\System\gEzSuVG.exe
  C:\Windows\System\gEzSuVG.exe
  2⤵
  PID:8904
- C:\Windows\System\rXkIZrP.exe
  C:\Windows\System\rXkIZrP.exe
  2⤵
  PID:8928
- C:\Windows\System\CnUIkKp.exe
  C:\Windows\System\CnUIkKp.exe
  2⤵
  PID:8960
- C:\Windows\System\zqEpOdz.exe
  C:\Windows\System\zqEpOdz.exe
  2⤵
  PID:8976
- C:\Windows\System\PfEnPZk.exe
  C:\Windows\System\PfEnPZk.exe
  2⤵
  PID:9004
- C:\Windows\System\llIudwV.exe
  C:\Windows\System\llIudwV.exe
  2⤵
  PID:9032
- C:\Windows\System\CVWzrJm.exe
  C:\Windows\System\CVWzrJm.exe
  2⤵
  PID:9064
- C:\Windows\System\ngAJRYE.exe
  C:\Windows\System\ngAJRYE.exe
  2⤵
  PID:9092
- C:\Windows\System\TJLlNFr.exe
  C:\Windows\System\TJLlNFr.exe
  2⤵
  PID:9116
- C:\Windows\System\ROedUPK.exe
  C:\Windows\System\ROedUPK.exe
  2⤵
  PID:9132
- C:\Windows\System\vlwCMIa.exe
  C:\Windows\System\vlwCMIa.exe
  2⤵
  PID:9160
- C:\Windows\System\QuELDeb.exe
  C:\Windows\System\QuELDeb.exe
  2⤵
  PID:9192
- C:\Windows\System\aZQIffq.exe
  C:\Windows\System\aZQIffq.exe
  2⤵
  PID:9212
- C:\Windows\System\gKbChel.exe
  C:\Windows\System\gKbChel.exe
  2⤵
  PID:7988
- C:\Windows\System\afWWeFs.exe
  C:\Windows\System\afWWeFs.exe
  2⤵
  PID:8268
- C:\Windows\System\ZGpqMTR.exe
  C:\Windows\System\ZGpqMTR.exe
  2⤵
  PID:8360
- C:\Windows\System\gZkDyNB.exe
  C:\Windows\System\gZkDyNB.exe
  2⤵
  PID:8428
- C:\Windows\System\uBwjIch.exe
  C:\Windows\System\uBwjIch.exe
  2⤵
  PID:8472
- C:\Windows\System\iqtvbtv.exe
  C:\Windows\System\iqtvbtv.exe
  2⤵
  PID:8576
- C:\Windows\System\PwXlMIl.exe
  C:\Windows\System\PwXlMIl.exe
  2⤵
  PID:8624
- C:\Windows\System\BsQmwXR.exe
  C:\Windows\System\BsQmwXR.exe
  2⤵
  PID:8704
- C:\Windows\System\MKJMOjC.exe
  C:\Windows\System\MKJMOjC.exe
  2⤵
  PID:8788
- C:\Windows\System\cMSmLSe.exe
  C:\Windows\System\cMSmLSe.exe
  2⤵
  PID:8884
- C:\Windows\System\AeVTalZ.exe
  C:\Windows\System\AeVTalZ.exe
  2⤵
  PID:8940
- C:\Windows\System\tGujVrV.exe
  C:\Windows\System\tGujVrV.exe
  2⤵
  PID:8992
- C:\Windows\System\vklrPuO.exe
  C:\Windows\System\vklrPuO.exe
  2⤵
  PID:9048
- C:\Windows\System\OXiTSeM.exe
  C:\Windows\System\OXiTSeM.exe
  2⤵
  PID:9124
- C:\Windows\System\ETYOFMJ.exe
  C:\Windows\System\ETYOFMJ.exe
  2⤵
  PID:9204
- C:\Windows\System\vuMYwfY.exe
  C:\Windows\System\vuMYwfY.exe
  2⤵
  PID:8248
- C:\Windows\System\KfxzNDA.exe
  C:\Windows\System\KfxzNDA.exe
  2⤵
  PID:8348
- C:\Windows\System\OsBGgih.exe
  C:\Windows\System\OsBGgih.exe
  2⤵
  PID:8496
- C:\Windows\System\CnXzEIL.exe
  C:\Windows\System\CnXzEIL.exe
  2⤵
  PID:8668
- C:\Windows\System\BdPWIqe.exe
  C:\Windows\System\BdPWIqe.exe
  2⤵
  PID:8920
- C:\Windows\System\iKOURws.exe
  C:\Windows\System\iKOURws.exe
  2⤵
  PID:8988
- C:\Windows\System\inrquxQ.exe
  C:\Windows\System\inrquxQ.exe
  2⤵
  PID:9172
- C:\Windows\System\jhShTUE.exe
  C:\Windows\System\jhShTUE.exe
  2⤵
  PID:8256
- C:\Windows\System\xdKAqKK.exe
  C:\Windows\System\xdKAqKK.exe
  2⤵
  PID:8836
- C:\Windows\System\glPzSWZ.exe
  C:\Windows\System\glPzSWZ.exe
  2⤵
  PID:9148
- C:\Windows\System\VBeIEvG.exe
  C:\Windows\System\VBeIEvG.exe
  2⤵
  PID:8604
- C:\Windows\System\GAEgJmm.exe
  C:\Windows\System\GAEgJmm.exe
  2⤵
  PID:8660
- C:\Windows\System\fYkMrlR.exe
  C:\Windows\System\fYkMrlR.exe
  2⤵
  PID:9248
- C:\Windows\System\gdbFuuW.exe
  C:\Windows\System\gdbFuuW.exe
  2⤵
  PID:9272
- C:\Windows\System\xSmorfn.exe
  C:\Windows\System\xSmorfn.exe
  2⤵
  PID:9308
- C:\Windows\System\cGOuCjO.exe
  C:\Windows\System\cGOuCjO.exe
  2⤵
  PID:9328
- C:\Windows\System\yigszTn.exe
  C:\Windows\System\yigszTn.exe
  2⤵
  PID:9368
- C:\Windows\System\QkkloKp.exe
  C:\Windows\System\QkkloKp.exe
  2⤵
  PID:9384
- C:\Windows\System\iPgkQoR.exe
  C:\Windows\System\iPgkQoR.exe
  2⤵
  PID:9416
- C:\Windows\System\stlLOLb.exe
  C:\Windows\System\stlLOLb.exe
  2⤵
  PID:9436
- C:\Windows\System\ugioICP.exe
  C:\Windows\System\ugioICP.exe
  2⤵
  PID:9468
- C:\Windows\System\ZuYztXh.exe
  C:\Windows\System\ZuYztXh.exe
  2⤵
  PID:9500
- C:\Windows\System\jIgdIqx.exe
  C:\Windows\System\jIgdIqx.exe
  2⤵
  PID:9520
- C:\Windows\System\ZDMTClO.exe
  C:\Windows\System\ZDMTClO.exe
  2⤵
  PID:9544
- C:\Windows\System\glqyXFT.exe
  C:\Windows\System\glqyXFT.exe
  2⤵
  PID:9568
- C:\Windows\System\REqGqls.exe
  C:\Windows\System\REqGqls.exe
  2⤵
  PID:9592
- C:\Windows\System\bkLCqtn.exe
  C:\Windows\System\bkLCqtn.exe
  2⤵
  PID:9636
- C:\Windows\System\zOwCEJv.exe
  C:\Windows\System\zOwCEJv.exe
  2⤵
  PID:9660
- C:\Windows\System\nHyOjyy.exe
  C:\Windows\System\nHyOjyy.exe
  2⤵
  PID:9680
- C:\Windows\System\aedyRap.exe
  C:\Windows\System\aedyRap.exe
  2⤵
  PID:9732
- C:\Windows\System\VciUnKk.exe
  C:\Windows\System\VciUnKk.exe
  2⤵
  PID:9760
- C:\Windows\System\HsZhQsU.exe
  C:\Windows\System\HsZhQsU.exe
  2⤵
  PID:9776
- C:\Windows\System\HcPcaxb.exe
  C:\Windows\System\HcPcaxb.exe
  2⤵
  PID:9804
- C:\Windows\System\GMSPuwt.exe
  C:\Windows\System\GMSPuwt.exe
  2⤵
  PID:9844
- C:\Windows\System\YXqWvWY.exe
  C:\Windows\System\YXqWvWY.exe
  2⤵
  PID:9864
- C:\Windows\System\elOsiuR.exe
  C:\Windows\System\elOsiuR.exe
  2⤵
  PID:9888
- C:\Windows\System\qpkymJT.exe
  C:\Windows\System\qpkymJT.exe
  2⤵
  PID:9904
- C:\Windows\System\FMqiBOX.exe
  C:\Windows\System\FMqiBOX.exe
  2⤵
  PID:9932
- C:\Windows\System\fZQdNxE.exe
  C:\Windows\System\fZQdNxE.exe
  2⤵
  PID:9964
- C:\Windows\System\vLKxgZA.exe
  C:\Windows\System\vLKxgZA.exe
  2⤵
  PID:9996
- C:\Windows\System\aDQtNnx.exe
  C:\Windows\System\aDQtNnx.exe
  2⤵
  PID:10016
- C:\Windows\System\bvwnjuK.exe
  C:\Windows\System\bvwnjuK.exe
  2⤵
  PID:10044
- C:\Windows\System\HrHYomP.exe
  C:\Windows\System\HrHYomP.exe
  2⤵
  PID:10072
- C:\Windows\System\ArcnYod.exe
  C:\Windows\System\ArcnYod.exe
  2⤵
  PID:10112
- C:\Windows\System\ILOAvjK.exe
  C:\Windows\System\ILOAvjK.exe
  2⤵
  PID:10152
- C:\Windows\System\YjmsIid.exe
  C:\Windows\System\YjmsIid.exe
  2⤵
  PID:10168
- C:\Windows\System\rJMzWCu.exe
  C:\Windows\System\rJMzWCu.exe
  2⤵
  PID:10208
- C:\Windows\System\EVisYVP.exe
  C:\Windows\System\EVisYVP.exe
  2⤵
  PID:10228
- C:\Windows\System\LWCNlgK.exe
  C:\Windows\System\LWCNlgK.exe
  2⤵
  PID:9256
- C:\Windows\System\cBEwEeM.exe
  C:\Windows\System\cBEwEeM.exe
  2⤵
  PID:9260
- C:\Windows\System\kdOgSUe.exe
  C:\Windows\System\kdOgSUe.exe
  2⤵
  PID:9352
- C:\Windows\System\AqnbyNB.exe
  C:\Windows\System\AqnbyNB.exe
  2⤵
  PID:9452
- C:\Windows\System\SWTwRDx.exe
  C:\Windows\System\SWTwRDx.exe
  2⤵
  PID:9480
- C:\Windows\System\OyFIWMR.exe
  C:\Windows\System\OyFIWMR.exe
  2⤵
  PID:9532
- C:\Windows\System\XGOMIHf.exe
  C:\Windows\System\XGOMIHf.exe
  2⤵
  PID:9560
- C:\Windows\System\mQKjOdb.exe
  C:\Windows\System\mQKjOdb.exe
  2⤵
  PID:9656
- C:\Windows\System\otCCEFU.exe
  C:\Windows\System\otCCEFU.exe
  2⤵
  PID:9716
- C:\Windows\System\jEXahnK.exe
  C:\Windows\System\jEXahnK.exe
  2⤵
  PID:9824
- C:\Windows\System\zEOSmAX.exe
  C:\Windows\System\zEOSmAX.exe
  2⤵
  PID:9872
- C:\Windows\System\LEUcfCm.exe
  C:\Windows\System\LEUcfCm.exe
  2⤵
  PID:9916
- C:\Windows\System\EWVQBeg.exe
  C:\Windows\System\EWVQBeg.exe
  2⤵
  PID:9920
- C:\Windows\System\xgtOiQt.exe
  C:\Windows\System\xgtOiQt.exe
  2⤵
  PID:10004
- C:\Windows\System\hcZAzXA.exe
  C:\Windows\System\hcZAzXA.exe
  2⤵
  PID:10096
- C:\Windows\System\XLBZdrV.exe
  C:\Windows\System\XLBZdrV.exe
  2⤵
  PID:10164
- C:\Windows\System\aqKRAKf.exe
  C:\Windows\System\aqKRAKf.exe
  2⤵
  PID:9232
- C:\Windows\System\kvJzmOa.exe
  C:\Windows\System\kvJzmOa.exe
  2⤵
  PID:9428
- C:\Windows\System\iadpGgV.exe
  C:\Windows\System\iadpGgV.exe
  2⤵
  PID:9588
- C:\Windows\System\RVvCbfN.exe
  C:\Windows\System\RVvCbfN.exe
  2⤵
  PID:9620
- C:\Windows\System\fkHuxlX.exe
  C:\Windows\System\fkHuxlX.exe
  2⤵
  PID:9792
- C:\Windows\System\dEwmnkt.exe
  C:\Windows\System\dEwmnkt.exe
  2⤵
  PID:9944
- C:\Windows\System\cVrLptg.exe
  C:\Windows\System\cVrLptg.exe
  2⤵
  PID:10136
- C:\Windows\System\blYxGQF.exe
  C:\Windows\System\blYxGQF.exe
  2⤵
  PID:9304
- C:\Windows\System\TmDMczF.exe
  C:\Windows\System\TmDMczF.exe
  2⤵
  PID:4832
- C:\Windows\System\eSRMpkG.exe
  C:\Windows\System\eSRMpkG.exe
  2⤵
  PID:10036
- C:\Windows\System\IIMMAzN.exe
  C:\Windows\System\IIMMAzN.exe
  2⤵
  PID:10204
- C:\Windows\System\tHcDqzx.exe
  C:\Windows\System\tHcDqzx.exe
  2⤵
  PID:10252
- C:\Windows\System\mrsUlFa.exe
  C:\Windows\System\mrsUlFa.exe
  2⤵
  PID:10268
- C:\Windows\System\nANDDMw.exe
  C:\Windows\System\nANDDMw.exe
  2⤵
  PID:10296
- C:\Windows\System\EJfMqph.exe
  C:\Windows\System\EJfMqph.exe
  2⤵
  PID:10336
- C:\Windows\System\viRFLkZ.exe
  C:\Windows\System\viRFLkZ.exe
  2⤵
  PID:10376
- C:\Windows\System\YwWpIZj.exe
  C:\Windows\System\YwWpIZj.exe
  2⤵
  PID:10392
- C:\Windows\System\SMKBFwZ.exe
  C:\Windows\System\SMKBFwZ.exe
  2⤵
  PID:10436
- C:\Windows\System\cAcamTu.exe
  C:\Windows\System\cAcamTu.exe
  2⤵
  PID:10464
- C:\Windows\System\Snpzsse.exe
  C:\Windows\System\Snpzsse.exe
  2⤵
  PID:10492
- C:\Windows\System\xEseUIT.exe
  C:\Windows\System\xEseUIT.exe
  2⤵
  PID:10512
- C:\Windows\System\uetZCIC.exe
  C:\Windows\System\uetZCIC.exe
  2⤵
  PID:10528
- C:\Windows\System\tnoYnmG.exe
  C:\Windows\System\tnoYnmG.exe
  2⤵
  PID:10556
- C:\Windows\System\MGCFluo.exe
  C:\Windows\System\MGCFluo.exe
  2⤵
  PID:10584
- C:\Windows\System\nNVtHPp.exe
  C:\Windows\System\nNVtHPp.exe
  2⤵
  PID:10620
- C:\Windows\System\QSfPHCc.exe
  C:\Windows\System\QSfPHCc.exe
  2⤵
  PID:10652
- C:\Windows\System\wUYXFdu.exe
  C:\Windows\System\wUYXFdu.exe
  2⤵
  PID:10692
- C:\Windows\System\wQXlPsc.exe
  C:\Windows\System\wQXlPsc.exe
  2⤵
  PID:10720
- C:\Windows\System\sMNtLGL.exe
  C:\Windows\System\sMNtLGL.exe
  2⤵
  PID:10736
- C:\Windows\System\gkfIMnf.exe
  C:\Windows\System\gkfIMnf.exe
  2⤵
  PID:10764
- C:\Windows\System\XDnohqz.exe
  C:\Windows\System\XDnohqz.exe
  2⤵
  PID:10780
- C:\Windows\System\kRvKvRq.exe
  C:\Windows\System\kRvKvRq.exe
  2⤵
  PID:10816
- C:\Windows\System\LBoytVj.exe
  C:\Windows\System\LBoytVj.exe
  2⤵
  PID:10860
- C:\Windows\System\atjtiKh.exe
  C:\Windows\System\atjtiKh.exe
  2⤵
  PID:10876
- C:\Windows\System\PpoISkE.exe
  C:\Windows\System\PpoISkE.exe
  2⤵
  PID:10904
- C:\Windows\System\kVompnW.exe
  C:\Windows\System\kVompnW.exe
  2⤵
  PID:10920
- C:\Windows\System\kXzShAY.exe
  C:\Windows\System\kXzShAY.exe
  2⤵
  PID:10972
- C:\Windows\System\epDNGHm.exe
  C:\Windows\System\epDNGHm.exe
  2⤵
  PID:11000
- C:\Windows\System\GvIziBB.exe
  C:\Windows\System\GvIziBB.exe
  2⤵
  PID:11020
- C:\Windows\System\TmrUFio.exe
  C:\Windows\System\TmrUFio.exe
  2⤵
  PID:11044
- C:\Windows\System\kDrjQTz.exe
  C:\Windows\System\kDrjQTz.exe
  2⤵
  PID:11060
- C:\Windows\System\NsNkwXb.exe
  C:\Windows\System\NsNkwXb.exe
  2⤵
  PID:11076
- C:\Windows\System\ETZFIQM.exe
  C:\Windows\System\ETZFIQM.exe
  2⤵
  PID:11108
- C:\Windows\System\QuAzHaJ.exe
  C:\Windows\System\QuAzHaJ.exe
  2⤵
  PID:11132
- C:\Windows\System\ZQDCkut.exe
  C:\Windows\System\ZQDCkut.exe
  2⤵
  PID:11156
- C:\Windows\System\Ljqtcsm.exe
  C:\Windows\System\Ljqtcsm.exe
  2⤵
  PID:11184
- C:\Windows\System\FDPmxLe.exe
  C:\Windows\System\FDPmxLe.exe
  2⤵
  PID:11212
- C:\Windows\System\hdxVsMr.exe
  C:\Windows\System\hdxVsMr.exe
  2⤵
  PID:11256
- C:\Windows\System\CfEgwjT.exe
  C:\Windows\System\CfEgwjT.exe
  2⤵
  PID:9584
- C:\Windows\System\BPuGRyC.exe
  C:\Windows\System\BPuGRyC.exe
  2⤵
  PID:10308
- C:\Windows\System\jZxdNTL.exe
  C:\Windows\System\jZxdNTL.exe
  2⤵
  PID:10432
- C:\Windows\System\pmteRpC.exe
  C:\Windows\System\pmteRpC.exe
  2⤵
  PID:10520
- C:\Windows\System\WldVhNt.exe
  C:\Windows\System\WldVhNt.exe
  2⤵
  PID:10544
- C:\Windows\System\EaVqNvv.exe
  C:\Windows\System\EaVqNvv.exe
  2⤵
  PID:10612
- C:\Windows\System\SFGLlnS.exe
  C:\Windows\System\SFGLlnS.exe
  2⤵
  PID:10684
- C:\Windows\System\lduFHTs.exe
  C:\Windows\System\lduFHTs.exe
  2⤵
  PID:10716
- C:\Windows\System\TffPgGx.exe
  C:\Windows\System\TffPgGx.exe
  2⤵
  PID:10752
- C:\Windows\System\bdDrsoy.exe
  C:\Windows\System\bdDrsoy.exe
  2⤵
  PID:10836
- C:\Windows\System\nlkRFec.exe
  C:\Windows\System\nlkRFec.exe
  2⤵
  PID:10948
- C:\Windows\System\tafzYeF.exe
  C:\Windows\System\tafzYeF.exe
  2⤵
  PID:11016
- C:\Windows\System\LQtABMb.exe
  C:\Windows\System\LQtABMb.exe
  2⤵
  PID:11068
- C:\Windows\System\ihFjqVO.exe
  C:\Windows\System\ihFjqVO.exe
  2⤵
  PID:11088
- C:\Windows\System\GBULdmZ.exe
  C:\Windows\System\GBULdmZ.exe
  2⤵
  PID:11120
- C:\Windows\System\yREYDKZ.exe
  C:\Windows\System\yREYDKZ.exe
  2⤵
  PID:11208
- C:\Windows\System\TziPKuD.exe
  C:\Windows\System\TziPKuD.exe
  2⤵
  PID:10260
- C:\Windows\System\fWiaeqM.exe
  C:\Windows\System\fWiaeqM.exe
  2⤵
  PID:10388
- C:\Windows\System\uLhXTeR.exe
  C:\Windows\System\uLhXTeR.exe
  2⤵
  PID:10540
- C:\Windows\System\nnXDbDF.exe
  C:\Windows\System\nnXDbDF.exe
  2⤵
  PID:10732
- C:\Windows\System\xKsOScv.exe
  C:\Windows\System\xKsOScv.exe
  2⤵
  PID:10772
- C:\Windows\System\fdVdmOE.exe
  C:\Windows\System\fdVdmOE.exe
  2⤵
  PID:11140
- C:\Windows\System\JAehFCl.exe
  C:\Windows\System\JAehFCl.exe
  2⤵
  PID:11236
- C:\Windows\System\DLnnNBZ.exe
  C:\Windows\System\DLnnNBZ.exe
  2⤵
  PID:10360
- C:\Windows\System\EYYFzSK.exe
  C:\Windows\System\EYYFzSK.exe
  2⤵
  PID:11008
- C:\Windows\System\BZtfTRi.exe
  C:\Windows\System\BZtfTRi.exe
  2⤵
  PID:10984
- C:\Windows\System\wtLerDk.exe
  C:\Windows\System\wtLerDk.exe
  2⤵
  PID:11056
- C:\Windows\System\OqMzbjJ.exe
  C:\Windows\System\OqMzbjJ.exe
  2⤵
  PID:11276
- C:\Windows\System\ZJtERCL.exe
  C:\Windows\System\ZJtERCL.exe
  2⤵
  PID:11312
- C:\Windows\System\UiiSsZf.exe
  C:\Windows\System\UiiSsZf.exe
  2⤵
  PID:11352
- C:\Windows\System\GNQJdAx.exe
  C:\Windows\System\GNQJdAx.exe
  2⤵
  PID:11368
- C:\Windows\System\uveLuFS.exe
  C:\Windows\System\uveLuFS.exe
  2⤵
  PID:11396
- C:\Windows\System\VxQMKlF.exe
  C:\Windows\System\VxQMKlF.exe
  2⤵
  PID:11420
- C:\Windows\System\ZScoymZ.exe
  C:\Windows\System\ZScoymZ.exe
  2⤵
  PID:11452
- C:\Windows\System\vjJuTLH.exe
  C:\Windows\System\vjJuTLH.exe
  2⤵
  PID:11480
- C:\Windows\System\ahgYbHi.exe
  C:\Windows\System\ahgYbHi.exe
  2⤵
  PID:11504
- C:\Windows\System\oXkaamv.exe
  C:\Windows\System\oXkaamv.exe
  2⤵
  PID:11528
- C:\Windows\System\BOhrDgU.exe
  C:\Windows\System\BOhrDgU.exe
  2⤵
  PID:11560
- C:\Windows\System\pHxPeXp.exe
  C:\Windows\System\pHxPeXp.exe
  2⤵
  PID:11592
- C:\Windows\System\YvCyDzR.exe
  C:\Windows\System\YvCyDzR.exe
  2⤵
  PID:11620
- C:\Windows\System\EwsovOU.exe
  C:\Windows\System\EwsovOU.exe
  2⤵
  PID:11648
- C:\Windows\System\kGlQjeU.exe
  C:\Windows\System\kGlQjeU.exe
  2⤵
  PID:11676
- C:\Windows\System\enWHCVg.exe
  C:\Windows\System\enWHCVg.exe
  2⤵
  PID:11696
- C:\Windows\System\TCFcXtE.exe
  C:\Windows\System\TCFcXtE.exe
  2⤵
  PID:11748
- C:\Windows\System\SfuySbQ.exe
  C:\Windows\System\SfuySbQ.exe
  2⤵
  PID:11764
- C:\Windows\System\IPArEKD.exe
  C:\Windows\System\IPArEKD.exe
  2⤵
  PID:11784
- C:\Windows\System\rmsKjML.exe
  C:\Windows\System\rmsKjML.exe
  2⤵
  PID:11816
- C:\Windows\System\RFjuJSE.exe
  C:\Windows\System\RFjuJSE.exe
  2⤵
  PID:11852
- C:\Windows\System\GRtglSI.exe
  C:\Windows\System\GRtglSI.exe
  2⤵
  PID:11876
- C:\Windows\System\nFlCJcF.exe
  C:\Windows\System\nFlCJcF.exe
  2⤵
  PID:11904
- C:\Windows\System\QYwdIaw.exe
  C:\Windows\System\QYwdIaw.exe
  2⤵
  PID:11944
- C:\Windows\System\eBOVtfJ.exe
  C:\Windows\System\eBOVtfJ.exe
  2⤵
  PID:11972
- C:\Windows\System\WsvZTzl.exe
  C:\Windows\System\WsvZTzl.exe
  2⤵
  PID:11988
- C:\Windows\System\hTVRjOC.exe
  C:\Windows\System\hTVRjOC.exe
  2⤵
  PID:12004
- C:\Windows\System\cKruocc.exe
  C:\Windows\System\cKruocc.exe
  2⤵
  PID:12028
- C:\Windows\System\AzMytSA.exe
  C:\Windows\System\AzMytSA.exe
  2⤵
  PID:12084
- C:\Windows\System\QuKTDhv.exe
  C:\Windows\System\QuKTDhv.exe
  2⤵
  PID:12112
- C:\Windows\System\dyDTjRo.exe
  C:\Windows\System\dyDTjRo.exe
  2⤵
  PID:12140
- C:\Windows\System\eVpOSel.exe
  C:\Windows\System\eVpOSel.exe
  2⤵
  PID:12160
- C:\Windows\System\LqEXeOu.exe
  C:\Windows\System\LqEXeOu.exe
  2⤵
  PID:12184
- C:\Windows\System\biuPDBs.exe
  C:\Windows\System\biuPDBs.exe
  2⤵
  PID:12204
- C:\Windows\System\UkBOFss.exe
  C:\Windows\System\UkBOFss.exe
  2⤵
  PID:12240
- C:\Windows\System\vUCBgZh.exe
  C:\Windows\System\vUCBgZh.exe
  2⤵
  PID:12280
- C:\Windows\System\fkHcfbD.exe
  C:\Windows\System\fkHcfbD.exe
  2⤵
  PID:11268
- C:\Windows\System\RpynUYG.exe
  C:\Windows\System\RpynUYG.exe
  2⤵
  PID:11304
- C:\Windows\System\nahKhBc.exe
  C:\Windows\System\nahKhBc.exe
  2⤵
  PID:11380
- C:\Windows\System\WDddfaH.exe
  C:\Windows\System\WDddfaH.exe
  2⤵
  PID:11464
- C:\Windows\System\NqCFUfB.exe
  C:\Windows\System\NqCFUfB.exe
  2⤵
  PID:11520
- C:\Windows\System\pawAFrw.exe
  C:\Windows\System\pawAFrw.exe
  2⤵
  PID:11524
- C:\Windows\System\dDhNFMC.exe
  C:\Windows\System\dDhNFMC.exe
  2⤵
  PID:11588
- C:\Windows\System\LkrsTxB.exe
  C:\Windows\System\LkrsTxB.exe
  2⤵
  PID:11632
- C:\Windows\System\JJsFqUt.exe
  C:\Windows\System\JJsFqUt.exe
  2⤵
  PID:11660
- C:\Windows\System\fJUBUQf.exe
  C:\Windows\System\fJUBUQf.exe
  2⤵
  PID:11728
- C:\Windows\System\rAYnFAW.exe
  C:\Windows\System\rAYnFAW.exe
  2⤵
  PID:11772
- C:\Windows\System\rFLjZIs.exe
  C:\Windows\System\rFLjZIs.exe
  2⤵
  PID:11932
- C:\Windows\System\yluLash.exe
  C:\Windows\System\yluLash.exe
  2⤵
  PID:11996
- C:\Windows\System\TYPTHzC.exe
  C:\Windows\System\TYPTHzC.exe
  2⤵
  PID:12064
- C:\Windows\System\KmoEqHp.exe
  C:\Windows\System\KmoEqHp.exe
  2⤵
  PID:12176
- C:\Windows\System\aeDzvvM.exe
  C:\Windows\System\aeDzvvM.exe
  2⤵
  PID:12264
- C:\Windows\System\JZFJNpx.exe
  C:\Windows\System\JZFJNpx.exe
  2⤵
  PID:11328
- C:\Windows\System\DknNEZC.exe
  C:\Windows\System\DknNEZC.exe
  2⤵
  PID:11536
- C:\Windows\System\LDlERKe.exe
  C:\Windows\System\LDlERKe.exe
  2⤵
  PID:11704
- C:\Windows\System\GJEcawR.exe
  C:\Windows\System\GJEcawR.exe
  2⤵
  PID:11860
- C:\Windows\System\UBilDee.exe
  C:\Windows\System\UBilDee.exe
  2⤵
  PID:12068
- C:\Windows\System\khEwZsk.exe
  C:\Windows\System\khEwZsk.exe
  2⤵
  PID:11984
- C:\Windows\System\UqGiuiZ.exe
  C:\Windows\System\UqGiuiZ.exe
  2⤵
  PID:12148
- C:\Windows\System\MeJAJug.exe
  C:\Windows\System\MeJAJug.exe
  2⤵
  PID:10284
- C:\Windows\System\wPjsqNN.exe
  C:\Windows\System\wPjsqNN.exe
  2⤵
  PID:11580
- C:\Windows\System\TqRvLXB.exe
  C:\Windows\System\TqRvLXB.exe
  2⤵
  PID:11892
- C:\Windows\System\oGXuEbT.exe
  C:\Windows\System\oGXuEbT.exe
  2⤵
  PID:11544
- C:\Windows\System\sIcwQra.exe
  C:\Windows\System\sIcwQra.exe
  2⤵
  PID:12132
- C:\Windows\System\atzUNQb.exe
  C:\Windows\System\atzUNQb.exe
  2⤵
  PID:12316
- C:\Windows\System\eJBmXmb.exe
  C:\Windows\System\eJBmXmb.exe
  2⤵
  PID:12340
- C:\Windows\System\FVkCdAN.exe
  C:\Windows\System\FVkCdAN.exe
  2⤵
  PID:12376
- C:\Windows\System\bwRfQSq.exe
  C:\Windows\System\bwRfQSq.exe
  2⤵
  PID:12392
- C:\Windows\System\iDwQMvc.exe
  C:\Windows\System\iDwQMvc.exe
  2⤵
  PID:12420
- C:\Windows\System\tDxhobB.exe
  C:\Windows\System\tDxhobB.exe
  2⤵
  PID:12456
- C:\Windows\System\BCpaxgx.exe
  C:\Windows\System\BCpaxgx.exe
  2⤵
  PID:12488
- C:\Windows\System\HtwmGKY.exe
  C:\Windows\System\HtwmGKY.exe
  2⤵
  PID:12516
- C:\Windows\System\dbverNT.exe
  C:\Windows\System\dbverNT.exe
  2⤵
  PID:12544
- C:\Windows\System\UTGlepi.exe
  C:\Windows\System\UTGlepi.exe
  2⤵
  PID:12576
- C:\Windows\System\kHtHpSp.exe
  C:\Windows\System\kHtHpSp.exe
  2⤵
  PID:12596
- C:\Windows\System\UOwkTye.exe
  C:\Windows\System\UOwkTye.exe
  2⤵
  PID:12628
- C:\Windows\System\UVnCspV.exe
  C:\Windows\System\UVnCspV.exe
  2⤵
  PID:12660
- C:\Windows\System\QcndwoF.exe
  C:\Windows\System\QcndwoF.exe
  2⤵
  PID:12676
- C:\Windows\System\xYBgVnX.exe
  C:\Windows\System\xYBgVnX.exe
  2⤵
  PID:12728
- C:\Windows\System\VgvPWJv.exe
  C:\Windows\System\VgvPWJv.exe
  2⤵
  PID:12752
- C:\Windows\System\dJgYvjp.exe
  C:\Windows\System\dJgYvjp.exe
  2⤵
  PID:12772
- C:\Windows\System\ccxKnsc.exe
  C:\Windows\System\ccxKnsc.exe
  2⤵
  PID:12792
- C:\Windows\System\rqtfRbp.exe
  C:\Windows\System\rqtfRbp.exe
  2⤵
  PID:12828
- C:\Windows\System\iNlQhsc.exe
  C:\Windows\System\iNlQhsc.exe
  2⤵
  PID:12852
- C:\Windows\System\zutluLd.exe
  C:\Windows\System\zutluLd.exe
  2⤵
  PID:12880
- C:\Windows\System\ripLRCM.exe
  C:\Windows\System\ripLRCM.exe
  2⤵
  PID:12948
- C:\Windows\System\ZfxqTaE.exe
  C:\Windows\System\ZfxqTaE.exe
  2⤵
  PID:12964
- C:\Windows\System\BOpKplf.exe
  C:\Windows\System\BOpKplf.exe
  2⤵
  PID:12992
- C:\Windows\System\plnBSVt.exe
  C:\Windows\System\plnBSVt.exe
  2⤵
  PID:13008
- C:\Windows\System\GjFjXHF.exe
  C:\Windows\System\GjFjXHF.exe
  2⤵
  PID:13060
- C:\Windows\System\zYJWRjn.exe
  C:\Windows\System\zYJWRjn.exe
  2⤵
  PID:13084
- C:\Windows\System\JQuaHtA.exe
  C:\Windows\System\JQuaHtA.exe
  2⤵
  PID:13104
- C:\Windows\System\NLobDjA.exe
  C:\Windows\System\NLobDjA.exe
  2⤵
  PID:13144
- C:\Windows\System\TexUbtN.exe
  C:\Windows\System\TexUbtN.exe
  2⤵
  PID:13172
- C:\Windows\System\oyIhVXY.exe
  C:\Windows\System\oyIhVXY.exe
  2⤵
  PID:13200
- C:\Windows\System\xdDNjEt.exe
  C:\Windows\System\xdDNjEt.exe
  2⤵
  PID:13216
- C:\Windows\System\QdDFzcQ.exe
  C:\Windows\System\QdDFzcQ.exe
  2⤵
  PID:13248
- C:\Windows\System\uHuLFrC.exe
  C:\Windows\System\uHuLFrC.exe
  2⤵
  PID:13272
- C:\Windows\System\DtAJvxA.exe
  C:\Windows\System\DtAJvxA.exe
  2⤵
  PID:13300
- C:\Windows\System\adZmQSx.exe
  C:\Windows\System\adZmQSx.exe
  2⤵
  PID:12308
- C:\Windows\System\tNCLRji.exe
  C:\Windows\System\tNCLRji.exe
  2⤵
  PID:12364
- C:\Windows\System\eXjAhTG.exe
  C:\Windows\System\eXjAhTG.exe
  2⤵
  PID:12408
- C:\Windows\System\BXvuHRZ.exe
  C:\Windows\System\BXvuHRZ.exe
  2⤵
  PID:12500
- C:\Windows\System\CjvtvCg.exe
  C:\Windows\System\CjvtvCg.exe
  2⤵
  PID:12512
- C:\Windows\System\nOvSgAd.exe
  C:\Windows\System\nOvSgAd.exe
  2⤵
  PID:12624
- C:\Windows\System\idUjzez.exe
  C:\Windows\System\idUjzez.exe
  2⤵
  PID:12668
- C:\Windows\System\dzBShnb.exe
  C:\Windows\System\dzBShnb.exe
  2⤵
  PID:12740
- C:\Windows\System\oAaZyBb.exe
  C:\Windows\System\oAaZyBb.exe
  2⤵
  PID:12784
- C:\Windows\System\prANgWF.exe
  C:\Windows\System\prANgWF.exe
  2⤵
  PID:12896
- C:\Windows\System\vXMctNX.exe
  C:\Windows\System\vXMctNX.exe
  2⤵
  PID:12984
- C:\Windows\System\IpeOkRZ.exe
  C:\Windows\System\IpeOkRZ.exe
  2⤵
  PID:13044
- C:\Windows\System\orZslac.exe
  C:\Windows\System\orZslac.exe
  2⤵
  PID:13092
- C:\Windows\System\BDwchkn.exe
  C:\Windows\System\BDwchkn.exe
  2⤵
  PID:13184
- C:\Windows\System\crjZTKY.exe
  C:\Windows\System\crjZTKY.exe
  2⤵
  PID:13260
- C:\Windows\System\EbjjDze.exe
  C:\Windows\System\EbjjDze.exe
  2⤵
  PID:13284
- C:\Windows\System\cvadCHA.exe
  C:\Windows\System\cvadCHA.exe
  2⤵
  PID:12448
- C:\Windows\System\eDPJdRY.exe
  C:\Windows\System\eDPJdRY.exe
  2⤵
  PID:12472
- C:\Windows\System\uEPJaWO.exe
  C:\Windows\System\uEPJaWO.exe
  2⤵
  PID:11708
- C:\Windows\System\PeKmGaH.exe
  C:\Windows\System\PeKmGaH.exe
  2⤵
  PID:12736
- C:\Windows\System\vCsQozA.exe
  C:\Windows\System\vCsQozA.exe
  2⤵
  PID:13000
- C:\Windows\System\bzhwczR.exe
  C:\Windows\System\bzhwczR.exe
  2⤵
  PID:13156
- C:\Windows\System\fzFGHTE.exe
  C:\Windows\System\fzFGHTE.exe
  2⤵
  PID:12324
- C:\Windows\System\LovciRQ.exe
  C:\Windows\System\LovciRQ.exe
  2⤵
  PID:12480
- C:\Windows\System\GdoRmEd.exe
  C:\Windows\System\GdoRmEd.exe
  2⤵
  PID:12904
- C:\Windows\System\aWyJZWo.exe
  C:\Windows\System\aWyJZWo.exe
  2⤵
  PID:12236
- C:\Windows\System\ykOmPPO.exe
  C:\Windows\System\ykOmPPO.exe
  2⤵
  PID:12980
- C:\Windows\System\oyuArpf.exe
  C:\Windows\System\oyuArpf.exe
  2⤵
  PID:12712
- C:\Windows\System\tVTltDo.exe
  C:\Windows\System\tVTltDo.exe
  2⤵
  PID:13344
- C:\Windows\System\xBWmIfK.exe
  C:\Windows\System\xBWmIfK.exe
  2⤵
  PID:13364
- C:\Windows\System\rGecZzM.exe
  C:\Windows\System\rGecZzM.exe
  2⤵
  PID:13412
- C:\Windows\System\wMIncRv.exe
  C:\Windows\System\wMIncRv.exe
  2⤵
  PID:13428
- C:\Windows\System\OfJTkKp.exe
  C:\Windows\System\OfJTkKp.exe
  2⤵
  PID:13456
- C:\Windows\System\ThkodsV.exe
  C:\Windows\System\ThkodsV.exe
  2⤵
  PID:13480
- C:\Windows\System\XRiaGcK.exe
  C:\Windows\System\XRiaGcK.exe
  2⤵
  PID:13500
- C:\Windows\System\dBHPvyc.exe
  C:\Windows\System\dBHPvyc.exe
  2⤵
  PID:13516
- C:\Windows\System\kYBtrZo.exe
  C:\Windows\System\kYBtrZo.exe
  2⤵
  PID:13540
- C:\Windows\System\HVGlHoj.exe
  C:\Windows\System\HVGlHoj.exe
  2⤵
  PID:13564
- C:\Windows\System\dZCbKjd.exe
  C:\Windows\System\dZCbKjd.exe
  2⤵
  PID:13588
- C:\Windows\System\JLFIUaa.exe
  C:\Windows\System\JLFIUaa.exe
  2⤵
  PID:13624
- C:\Windows\System\yqMyEXk.exe
  C:\Windows\System\yqMyEXk.exe
  2⤵
  PID:13660
- C:\Windows\System\tCdGDTZ.exe
  C:\Windows\System\tCdGDTZ.exe
  2⤵
  PID:13688
- C:\Windows\System\bIBOdII.exe
  C:\Windows\System\bIBOdII.exe
  2⤵
  PID:13736
- C:\Windows\System\GYvPqcS.exe
  C:\Windows\System\GYvPqcS.exe
  2⤵
  PID:13756
- C:\Windows\System\oCRxVSg.exe
  C:\Windows\System\oCRxVSg.exe
  2⤵
  PID:13800
- C:\Windows\System\ZDySAwA.exe
  C:\Windows\System\ZDySAwA.exe
  2⤵
  PID:13820
- C:\Windows\System\TPlazdM.exe
  C:\Windows\System\TPlazdM.exe
  2⤵
  PID:13848
- C:\Windows\System\RtagGzc.exe
  C:\Windows\System\RtagGzc.exe
  2⤵
  PID:13864
- C:\Windows\System\UwJMZLw.exe
  C:\Windows\System\UwJMZLw.exe
  2⤵
  PID:13884
- C:\Windows\System\KlYLxlS.exe
  C:\Windows\System\KlYLxlS.exe
  2⤵
  PID:13920
- C:\Windows\System\fXdsGAc.exe
  C:\Windows\System\fXdsGAc.exe
  2⤵
  PID:13940
- C:\Windows\System\MvDtwcn.exe
  C:\Windows\System\MvDtwcn.exe
  2⤵
  PID:13972
- C:\Windows\System\SSYKwTe.exe
  C:\Windows\System\SSYKwTe.exe
  2⤵
  PID:14028
- C:\Windows\System\cSLHjJq.exe
  C:\Windows\System\cSLHjJq.exe
  2⤵
  PID:14056
- C:\Windows\System\RslMWSI.exe
  C:\Windows\System\RslMWSI.exe
  2⤵
  PID:14072
- C:\Windows\System\siCsUPK.exe
  C:\Windows\System\siCsUPK.exe
  2⤵
  PID:14092
- C:\Windows\System\wnQfGAB.exe
  C:\Windows\System\wnQfGAB.exe
  2⤵
  PID:14116
- C:\Windows\System\rcpDQfv.exe
  C:\Windows\System\rcpDQfv.exe
  2⤵
  PID:14140
- C:\Windows\System\UHLOowA.exe
  C:\Windows\System\UHLOowA.exe
  2⤵
  PID:14172
- C:\Windows\System\NFyrSpA.exe
  C:\Windows\System\NFyrSpA.exe
  2⤵
  PID:14216
- C:\Windows\System\ksyDCXc.exe
  C:\Windows\System\ksyDCXc.exe
  2⤵
  PID:14256
- C:\Windows\System\oBWMYxo.exe
  C:\Windows\System\oBWMYxo.exe
  2⤵
  PID:14284
- C:\Windows\System\piQqKag.exe
  C:\Windows\System\piQqKag.exe
  2⤵
  PID:14300
- C:\Windows\System\hKrcKFm.exe
  C:\Windows\System\hKrcKFm.exe
  2⤵
  PID:14320
- C:\Windows\System\NGbktdS.exe
  C:\Windows\System\NGbktdS.exe
  2⤵
  PID:13360
- C:\Windows\System\IwOpZyR.exe
  C:\Windows\System\IwOpZyR.exe
  2⤵
  PID:13440
- C:\Windows\System\JZkGepF.exe
  C:\Windows\System\JZkGepF.exe
  2⤵
  PID:13472
- C:\Windows\System\DPKdoGG.exe
  C:\Windows\System\DPKdoGG.exe
  2⤵
  PID:13508
- C:\Windows\System\DyyLaRs.exe
  C:\Windows\System\DyyLaRs.exe
  2⤵
  PID:13556
- C:\Windows\System\QnIPsOn.exe
  C:\Windows\System\QnIPsOn.exe
  2⤵
  PID:13644
- C:\Windows\System\vDWpDtO.exe
  C:\Windows\System\vDWpDtO.exe
  2⤵
  PID:13768
- C:\Windows\System\PIcfCnu.exe
  C:\Windows\System\PIcfCnu.exe
  2⤵
  PID:13808
- C:\Windows\System\bkGnhQe.exe
  C:\Windows\System\bkGnhQe.exe
  2⤵
  PID:13860
- C:\Windows\System\PzecRIR.exe
  C:\Windows\System\PzecRIR.exe
  2⤵
  PID:13988
- C:\Windows\System\tVgMTQB.exe
  C:\Windows\System\tVgMTQB.exe
  2⤵
  PID:14008
- C:\Windows\System\qUvtPao.exe
  C:\Windows\System\qUvtPao.exe
  2⤵
  PID:14044
- C:\Windows\System\VnnozgQ.exe
  C:\Windows\System\VnnozgQ.exe
  2⤵
  PID:14100
- C:\Windows\System\yauSAKP.exe
  C:\Windows\System\yauSAKP.exe
  2⤵
  PID:14164
- C:\Windows\System\mvEqXtR.exe
  C:\Windows\System\mvEqXtR.exe
  2⤵
  PID:14280
- C:\Windows\System\ZoKzZmg.exe
  C:\Windows\System\ZoKzZmg.exe
  2⤵
  PID:14328
- C:\Windows\System\thojaQS.exe
  C:\Windows\System\thojaQS.exe
  2⤵
  PID:13420
- C:\Windows\System\PkPJUMb.exe
  C:\Windows\System\PkPJUMb.exe
  2⤵
  PID:13616
- C:\Windows\System\HRzjdBb.exe
  C:\Windows\System\HRzjdBb.exe
  2⤵
  PID:13796
- C:\Windows\System\IzEWJCI.exe
  C:\Windows\System\IzEWJCI.exe
  2⤵
  PID:13900
- C:\Windows\System\pherJlr.exe
  C:\Windows\System\pherJlr.exe
  2⤵
  PID:13908
- C:\Windows\System\sdfceOh.exe
  C:\Windows\System\sdfceOh.exe
  2⤵
  PID:14128
- C:\Windows\System\EbnnvDD.exe
  C:\Windows\System\EbnnvDD.exe
  2⤵
  PID:14232
- C:\Windows\System\lSrfrlw.exe
  C:\Windows\System\lSrfrlw.exe
  2⤵
  PID:13708
- C:\Windows\System\TfqPHYU.exe
  C:\Windows\System\TfqPHYU.exe
  2⤵
  PID:14000
- C:\Windows\System\seaRzHr.exe
  C:\Windows\System\seaRzHr.exe
  2⤵
  PID:13168
- C:\Windows\System\mCqnoIo.exe
  C:\Windows\System\mCqnoIo.exe
  2⤵
  PID:13816
- C:\Windows\System\lnXSRvn.exe
  C:\Windows\System\lnXSRvn.exe
  2⤵
  PID:14340
- C:\Windows\System\bVTETLG.exe
  C:\Windows\System\bVTETLG.exe
  2⤵
  PID:14368
- C:\Windows\System\CMZenpb.exe
  C:\Windows\System\CMZenpb.exe
  2⤵
  PID:14392
- C:\Windows\System\UWkpwsP.exe
  C:\Windows\System\UWkpwsP.exe
  2⤵
  PID:14416
- C:\Windows\System\NXlZmQE.exe
  C:\Windows\System\NXlZmQE.exe
  2⤵
  PID:14476
- C:\Windows\System\bXJjZkt.exe
  C:\Windows\System\bXJjZkt.exe
  2⤵
  PID:14496
- C:\Windows\System\YhdcoaC.exe
  C:\Windows\System\YhdcoaC.exe
  2⤵
  PID:14524
- C:\Windows\System\ADnYuCd.exe
  C:\Windows\System\ADnYuCd.exe
  2⤵
  PID:14564
- C:\Windows\System\yBPHzcf.exe
  C:\Windows\System\yBPHzcf.exe
  2⤵
  PID:14592
- C:\Windows\System\hhjnYxz.exe
  C:\Windows\System\hhjnYxz.exe
  2⤵
  PID:14608
- C:\Windows\System\bzVZvmv.exe
  C:\Windows\System\bzVZvmv.exe
  2⤵
  PID:14636
- C:\Windows\System\vuPpYWH.exe
  C:\Windows\System\vuPpYWH.exe
  2⤵
  PID:14676
- C:\Windows\System\gYEurMS.exe
  C:\Windows\System\gYEurMS.exe
  2⤵
  PID:14692
- C:\Windows\System\GabJebQ.exe
  C:\Windows\System\GabJebQ.exe
  2⤵
  PID:14720
- C:\Windows\System\mJaoVtN.exe
  C:\Windows\System\mJaoVtN.exe
  2⤵
  PID:14740
- C:\Windows\System\BtLhvGV.exe
  C:\Windows\System\BtLhvGV.exe
  2⤵
  PID:14772
- C:\Windows\System\EOCJGxt.exe
  C:\Windows\System\EOCJGxt.exe
  2⤵
  PID:14808
- C:\Windows\System\Ibsvmem.exe
  C:\Windows\System\Ibsvmem.exe
  2⤵
  PID:14836
- C:\Windows\System\sqXpdvE.exe
  C:\Windows\System\sqXpdvE.exe
  2⤵
  PID:14864
- C:\Windows\System\TtLQSig.exe
  C:\Windows\System\TtLQSig.exe
  2⤵
  PID:14888
- C:\Windows\System\ZUSzQkZ.exe
  C:\Windows\System\ZUSzQkZ.exe
  2⤵
  PID:14908
- C:\Windows\System\YEdVpPR.exe
  C:\Windows\System\YEdVpPR.exe
  2⤵
  PID:14924
- C:\Windows\System\ZbtwnyD.exe
  C:\Windows\System\ZbtwnyD.exe
  2⤵
  PID:14976
- C:\Windows\System\RMBKAgP.exe
  C:\Windows\System\RMBKAgP.exe
  2⤵
  PID:14992
- C:\Windows\System\XpuHXqy.exe
  C:\Windows\System\XpuHXqy.exe
  2⤵
  PID:15016
- C:\Windows\System\ccRACyh.exe
  C:\Windows\System\ccRACyh.exe
  2⤵
  PID:15044
- C:\Windows\System\BuYlpfG.exe
  C:\Windows\System\BuYlpfG.exe
  2⤵
  PID:15100
- C:\Windows\System\GnztgaU.exe
  C:\Windows\System\GnztgaU.exe
  2⤵
  PID:15116
- C:\Windows\System\fcKXPkf.exe
  C:\Windows\System\fcKXPkf.exe
  2⤵
  PID:15136
- C:\Windows\System\qeipqxB.exe
  C:\Windows\System\qeipqxB.exe
  2⤵
  PID:15160
- C:\Windows\System\OMwyAEO.exe
  C:\Windows\System\OMwyAEO.exe
  2⤵
  PID:15184
- C:\Windows\System\sThhloJ.exe
  C:\Windows\System\sThhloJ.exe
  2⤵
  PID:15212
- C:\Windows\System\CpxMhLP.exe
  C:\Windows\System\CpxMhLP.exe
  2⤵
  PID:15232
- C:\Windows\System\sgjZghg.exe
  C:\Windows\System\sgjZghg.exe
  2⤵
  PID:15260
- C:\Windows\System\zccYGfi.exe
  C:\Windows\System\zccYGfi.exe
  2⤵
  PID:15292
- C:\Windows\System\ZLnVJZV.exe
  C:\Windows\System\ZLnVJZV.exe
  2⤵
  PID:15336
- C:\Windows\System\KPhFtTx.exe
  C:\Windows\System\KPhFtTx.exe
  2⤵
  PID:15356
- C:\Windows\System\iUBLqKS.exe
  C:\Windows\System\iUBLqKS.exe
  2⤵
  PID:14136
- C:\Windows\System\HhYSrST.exe
  C:\Windows\System\HhYSrST.exe
  2⤵
  PID:14412
- C:\Windows\System\XLYFLMA.exe
  C:\Windows\System\XLYFLMA.exe
  2⤵
  PID:14484
- C:\Windows\System\CceTUiD.exe
  C:\Windows\System\CceTUiD.exe
  2⤵
  PID:14536
- C:\Windows\System\UmvhodP.exe
  C:\Windows\System\UmvhodP.exe
  2⤵
  PID:14548
- C:\Windows\System\wHIuZnH.exe
  C:\Windows\System\wHIuZnH.exe
  2⤵
  PID:14668
- C:\Windows\System\YmeGnfM.exe
  C:\Windows\System\YmeGnfM.exe
  2⤵
  PID:14728
- C:\Windows\System\AJfaHne.exe
  C:\Windows\System\AJfaHne.exe
  2⤵
  PID:14824
- C:\Windows\System\Uoxzpcv.exe
  C:\Windows\System\Uoxzpcv.exe
  2⤵
  PID:14884
- C:\Windows\System\wlNaISt.exe
  C:\Windows\System\wlNaISt.exe
  2⤵
  PID:14920
- C:\Windows\System\iDsFOJA.exe
  C:\Windows\System\iDsFOJA.exe
  2⤵
  PID:14952
- C:\Windows\System\YZtOzHu.exe
  C:\Windows\System\YZtOzHu.exe
  2⤵
  PID:15040
- C:\Windows\System\kNMrQvH.exe
  C:\Windows\System\kNMrQvH.exe
  2⤵
  PID:15112
- C:\Windows\System\OUbpAmM.exe
  C:\Windows\System\OUbpAmM.exe
  2⤵
  PID:15128
- C:\Windows\System\bCHGwwD.exe
  C:\Windows\System\bCHGwwD.exe
  2⤵
  PID:15228
- C:\Windows\System\gloUHmv.exe
  C:\Windows\System\gloUHmv.exe
  2⤵
  PID:14428
- C:\Windows\System\hKtiysW.exe
  C:\Windows\System\hKtiysW.exe
  2⤵
  PID:14464
- C:\Windows\System\UXdkNoN.exe
  C:\Windows\System\UXdkNoN.exe
  2⤵
  PID:14552
- C:\Windows\System\vyGhBmD.exe
  C:\Windows\System\vyGhBmD.exe
  2⤵
  PID:14876
- C:\Windows\System\VyMysjF.exe
  C:\Windows\System\VyMysjF.exe
  2⤵
  PID:14960
- C:\Windows\System\AKFygEN.exe
  C:\Windows\System\AKFygEN.exe
  2⤵
  PID:15092
- C:\Windows\System\hcdJYrv.exe
  C:\Windows\System\hcdJYrv.exe
  2⤵
  PID:15244
- C:\Windows\System\gJzmKbK.exe
  C:\Windows\System\gJzmKbK.exe
  2⤵
  PID:14508
- C:\Windows\System\uonONMN.exe
  C:\Windows\System\uonONMN.exe
  2⤵
  PID:14708
- C:\Windows\System\KuQhRaA.exe
  C:\Windows\System\KuQhRaA.exe
  2⤵
  PID:15008
- C:\Windows\System\zxDEoge.exe
  C:\Windows\System\zxDEoge.exe
  2⤵
  PID:15304
- C:\Windows\System\KoZcSoz.exe
  C:\Windows\System\KoZcSoz.exe
  2⤵
  PID:14956
- C:\Windows\System\KbhCBZu.exe
  C:\Windows\System\KbhCBZu.exe
  2⤵
  PID:15368
- C:\Windows\System\lyNAxAX.exe
  C:\Windows\System\lyNAxAX.exe
  2⤵
  PID:15392
- C:\Windows\System\OwLCrEZ.exe
  C:\Windows\System\OwLCrEZ.exe
  2⤵
  PID:15428
- C:\Windows\System\udYRbpP.exe
  C:\Windows\System\udYRbpP.exe
  2⤵
  PID:15472
- C:\Windows\System\BylguNy.exe
  C:\Windows\System\BylguNy.exe
  2⤵
  PID:15500
- C:\Windows\System\AWVBHAP.exe
  C:\Windows\System\AWVBHAP.exe
  2⤵
  PID:15528
- C:\Windows\System\CzQaGXu.exe
  C:\Windows\System\CzQaGXu.exe
  2⤵
  PID:15548
- C:\Windows\System\XVPwmTi.exe
  C:\Windows\System\XVPwmTi.exe
  2⤵
  PID:15572
- C:\Windows\System\kMILeLR.exe
  C:\Windows\System\kMILeLR.exe
  2⤵
  PID:15624
- C:\Windows\System\OxHIbhT.exe
  C:\Windows\System\OxHIbhT.exe
  2⤵
  PID:15640
- C:\Windows\System\qGrHJNi.exe
  C:\Windows\System\qGrHJNi.exe
  2⤵
  PID:15672
- C:\Windows\System\osNicxp.exe
  C:\Windows\System\osNicxp.exe
  2⤵
  PID:15696
- C:\Windows\System\aVLurQX.exe
  C:\Windows\System\aVLurQX.exe
  2⤵
  PID:15712
- C:\Windows\System\BWONkFi.exe
  C:\Windows\System\BWONkFi.exe
  2⤵
  PID:15748
- C:\Windows\System\gvkiSLZ.exe
  C:\Windows\System\gvkiSLZ.exe
  2⤵
  PID:15768
- C:\Windows\System\ZxIFGuj.exe
  C:\Windows\System\ZxIFGuj.exe
  2⤵
  PID:15792
- C:\Windows\System\eWjygCf.exe
  C:\Windows\System\eWjygCf.exe
  2⤵
  PID:15844
- C:\Windows\System\wSikqyr.exe
  C:\Windows\System\wSikqyr.exe
  2⤵
  PID:15864
- C:\Windows\System\eRJgHhy.exe
  C:\Windows\System\eRJgHhy.exe
  2⤵
  PID:15884
- C:\Windows\System\vZTWPHX.exe
  C:\Windows\System\vZTWPHX.exe
  2⤵
  PID:15936
- C:\Windows\System\rveXnIT.exe
  C:\Windows\System\rveXnIT.exe
  2⤵
  PID:15952
- C:\Windows\System\TgNjBmj.exe
  C:\Windows\System\TgNjBmj.exe
  2⤵
  PID:15992
- C:\Windows\System\JHzMAgD.exe
  C:\Windows\System\JHzMAgD.exe
  2⤵
  PID:16020
- C:\Windows\System\nJokOGn.exe
  C:\Windows\System\nJokOGn.exe
  2⤵
  PID:16036
- C:\Windows\System\bFPwZkN.exe
  C:\Windows\System\bFPwZkN.exe
  2⤵
  PID:16060
- C:\Windows\System\vYPejYn.exe
  C:\Windows\System\vYPejYn.exe
  2⤵
  PID:16092
- C:\Windows\System\InUBvDy.exe
  C:\Windows\System\InUBvDy.exe
  2⤵
  PID:16124
- C:\Windows\System\rsicIKv.exe
  C:\Windows\System\rsicIKv.exe
  2⤵
  PID:16140
- C:\Windows\System\ROFYLYy.exe
  C:\Windows\System\ROFYLYy.exe
  2⤵
  PID:16164
- C:\Windows\System\GBEYeYW.exe
  C:\Windows\System\GBEYeYW.exe
  2⤵
  PID:16196
- C:\Windows\System\VGYxCpA.exe
  C:\Windows\System\VGYxCpA.exe
  2⤵
  PID:16228
- C:\Windows\System\DrGlTHT.exe
  C:\Windows\System\DrGlTHT.exe
  2⤵
  PID:16260
- C:\Windows\System\PwWMThm.exe
  C:\Windows\System\PwWMThm.exe
  2⤵
  PID:16284
- C:\Windows\System\ZredBMn.exe
  C:\Windows\System\ZredBMn.exe
  2⤵
  PID:16308
- C:\Windows\System\sAaxckB.exe
  C:\Windows\System\sAaxckB.exe
  2⤵
  PID:16328
- C:\Windows\System\pOEivgb.exe
  C:\Windows\System\pOEivgb.exe
  2⤵
  PID:16360
- C:\Windows\System\iUTLlAC.exe
  C:\Windows\System\iUTLlAC.exe
  2⤵
  PID:15400
- C:\Windows\System\tiOwchX.exe
  C:\Windows\System\tiOwchX.exe
  2⤵
  PID:15424
- C:\Windows\System\zQQaEyN.exe
  C:\Windows\System\zQQaEyN.exe
  2⤵
  PID:15512
- C:\Windows\System\cpMlVii.exe
  C:\Windows\System\cpMlVii.exe
  2⤵
  PID:15536
- C:\Windows\System\KYYomiv.exe
  C:\Windows\System\KYYomiv.exe
  2⤵
  PID:15612
- C:\Windows\System\WNmqcVK.exe
  C:\Windows\System\WNmqcVK.exe
  2⤵
  PID:15668
- C:\Windows\System\iEEyGOc.exe
  C:\Windows\System\iEEyGOc.exe
  2⤵
  PID:15740
- C:\Windows\System\nAoXMmu.exe
  C:\Windows\System\nAoXMmu.exe
  2⤵
  PID:15820
- C:\Windows\System\nSuaZYA.exe
  C:\Windows\System\nSuaZYA.exe
  2⤵
  PID:15860
- C:\Windows\System\wkfTOzp.exe
  C:\Windows\System\wkfTOzp.exe
  2⤵
  PID:15872
- C:\Windows\System\TRukiMd.exe
  C:\Windows\System\TRukiMd.exe
  2⤵
  PID:15948
- C:\Windows\System\ZqIMhwt.exe
  C:\Windows\System\ZqIMhwt.exe
  2⤵
  PID:16004
- C:\Windows\System\GYoPfEg.exe
  C:\Windows\System\GYoPfEg.exe
  2⤵
  PID:16028
- C:\Windows\System\WpKdvNW.exe
  C:\Windows\System\WpKdvNW.exe
  2⤵
  PID:16188
- C:\Windows\System\RjoiscL.exe
  C:\Windows\System\RjoiscL.exe
  2⤵
  PID:16292
- C:\Windows\System\mCTlRTw.exe
  C:\Windows\System\mCTlRTw.exe
  2⤵
  PID:16324
- C:\Windows\System\CCauqdJ.exe
  C:\Windows\System\CCauqdJ.exe
  2⤵
  PID:15124
- C:\Windows\System\Xsfvryf.exe
  C:\Windows\System\Xsfvryf.exe
  2⤵
  PID:15652
- C:\Windows\System\PfYyJEL.exe
  C:\Windows\System\PfYyJEL.exe
  2⤵
  PID:15732
- C:\Windows\System\FHRMmdT.exe
  C:\Windows\System\FHRMmdT.exe
  2⤵
  PID:15856
- C:\Windows\System\DrKNlXt.exe
  C:\Windows\System\DrKNlXt.exe
  2⤵
  PID:16076
- C:\Windows\System\LZWjGjX.exe
  C:\Windows\System\LZWjGjX.exe
  2⤵
  PID:16316
- C:\Windows\System\AabTWST.exe
  C:\Windows\System\AabTWST.exe
  2⤵
  PID:16152
- C:\Windows\System\WqNtbjN.exe
  C:\Windows\System\WqNtbjN.exe
  2⤵
  PID:15488
- C:\Windows\System\luOgbMk.exe
  C:\Windows\System\luOgbMk.exe
  2⤵
  PID:15912
- C:\Windows\System\sleBcqG.exe
  C:\Windows\System\sleBcqG.exe
  2⤵
  PID:16044
- C:\Windows\System\DKSuAtU.exe
  C:\Windows\System\DKSuAtU.exe
  2⤵
  PID:16220
- C:\Windows\System\IToHgpt.exe
  C:\Windows\System\IToHgpt.exe
  2⤵
  PID:16396
- C:\Windows\System\gFtpZDx.exe
  C:\Windows\System\gFtpZDx.exe
  2⤵
  PID:16436
- C:\Windows\System\kykqBoU.exe
  C:\Windows\System\kykqBoU.exe
  2⤵
  PID:16452
- C:\Windows\System\BgJksud.exe
  C:\Windows\System\BgJksud.exe
  2⤵
  PID:16492
- C:\Windows\System\NNyIsey.exe
  C:\Windows\System\NNyIsey.exe
  2⤵
  PID:16508
- C:\Windows\System\IJwpyoO.exe
  C:\Windows\System\IJwpyoO.exe
  2⤵
  PID:16528
- C:\Windows\System\iaAENCD.exe
  C:\Windows\System\iaAENCD.exe
  2⤵
  PID:16552
- C:\Windows\System\Ycdoyxq.exe
  C:\Windows\System\Ycdoyxq.exe
  2⤵
  PID:16576
- C:\Windows\System\mzTAKSs.exe
  C:\Windows\System\mzTAKSs.exe
  2⤵
  PID:16604
- C:\Windows\System\WRzNAho.exe
  C:\Windows\System\WRzNAho.exe
  2⤵
  PID:16624
- C:\Windows\System\kfIZYlK.exe
  C:\Windows\System\kfIZYlK.exe
  2⤵
  PID:16660
- C:\Windows\System\MRgxWbu.exe
  C:\Windows\System\MRgxWbu.exe
  2⤵
  PID:16684
- C:\Windows\System\nRlZTEH.exe
  C:\Windows\System\nRlZTEH.exe
  2⤵
  PID:16732
- C:\Windows\System\jCNmvyV.exe
  C:\Windows\System\jCNmvyV.exe
  2⤵
  PID:16752
- C:\Windows\System\qOkSjcV.exe
  C:\Windows\System\qOkSjcV.exe
  2⤵
  PID:16780
- C:\Windows\System\HeDLZVY.exe
  C:\Windows\System\HeDLZVY.exe
  2⤵
  PID:16812
- C:\Windows\System\PZuKecO.exe
  C:\Windows\System\PZuKecO.exe
  2⤵
  PID:16856
- C:\Windows\System\ZkJykXB.exe
  C:\Windows\System\ZkJykXB.exe
  2⤵
  PID:16884
- C:\Windows\System\VYsINzk.exe
  C:\Windows\System\VYsINzk.exe
  2⤵
  PID:16900
- C:\Windows\System\GsKBCca.exe
  C:\Windows\System\GsKBCca.exe
  2⤵
  PID:16928
- C:\Windows\System\QaornUu.exe
  C:\Windows\System\QaornUu.exe
  2⤵
  PID:16956
- C:\Windows\System\hGaPWyD.exe
  C:\Windows\System\hGaPWyD.exe
  2⤵
  PID:16988
- C:\Windows\System\NvkOjzb.exe
  C:\Windows\System\NvkOjzb.exe
  2⤵
  PID:17028
- C:\Windows\System\VsHUrCn.exe
  C:\Windows\System\VsHUrCn.exe
  2⤵
  PID:17056
- C:\Windows\System\aifoYWk.exe
  C:\Windows\System\aifoYWk.exe
  2⤵
  PID:17072
- C:\Windows\System\fUpwhzP.exe
  C:\Windows\System\fUpwhzP.exe
  2⤵
  PID:17100
- C:\Windows\System\ruPIqHV.exe
  C:\Windows\System\ruPIqHV.exe
  2⤵
  PID:17128
- C:\Windows\System\HnTuCFx.exe
  C:\Windows\System\HnTuCFx.exe
  2⤵
  PID:17168
- C:\Windows\System\FbeHHyF.exe
  C:\Windows\System\FbeHHyF.exe
  2⤵
  PID:17188
- C:\Windows\System\FEtiQyS.exe
  C:\Windows\System\FEtiQyS.exe
  2⤵
  PID:17216
- C:\Windows\System\CoZdLRQ.exe
  C:\Windows\System\CoZdLRQ.exe
  2⤵
  PID:17244
- C:\Windows\System\txyKeLy.exe
  C:\Windows\System\txyKeLy.exe
  2⤵
  PID:17272
- C:\Windows\System\MUniGAr.exe
  C:\Windows\System\MUniGAr.exe
  2⤵
  PID:17300
- C:\Windows\System\pltvTLx.exe
  C:\Windows\System\pltvTLx.exe
  2⤵
  PID:17340
- C:\Windows\System\eYKlUyR.exe
  C:\Windows\System\eYKlUyR.exe
  2⤵
  PID:17356
- C:\Windows\System\cgQznTC.exe
  C:\Windows\System\cgQznTC.exe
  2⤵
  PID:17384
- C:\Windows\System\uUrnHUb.exe
  C:\Windows\System\uUrnHUb.exe
  2⤵
  PID:17404
- C:\Windows\System\ElBChyh.exe
  C:\Windows\System\ElBChyh.exe
  2⤵
  PID:16408
- C:\Windows\System\fszBmDN.exe
  C:\Windows\System\fszBmDN.exe
  2⤵
  PID:16476
- C:\Windows\System\QleBoWT.exe
  C:\Windows\System\QleBoWT.exe
  2⤵
  PID:16500
- C:\Windows\System\cbMiEyx.exe
  C:\Windows\System\cbMiEyx.exe
  2⤵
  PID:16564
- C:\Windows\System\LuocbTP.exe
  C:\Windows\System\LuocbTP.exe
  2⤵
  PID:16640
- C:\Windows\System\hWWJvFB.exe
  C:\Windows\System\hWWJvFB.exe
  2⤵
  PID:16748

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17064

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

DHkLZzE.exe

Path C:\Windows\System\DHkLZzE.exe
Size 1.6MB
SHA256 a546933e07f97e054ba39ea679722239c403374a9f936844278c113dea5a6d70
MD5 57003facdaeefb9038b6c854a489d042
SHA1 ccc31d60a3796d47867f9c8d97112b51316a909f
SHA512 bbda18b75418eb48533e6d38e5a6c885af479d36285296bbf40b355da49b4132bb4d4f4a266abfb1b8677f77ebfbd5a9c6344273ac2254e2d10ce6477c03261c
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI7ei11CxPclK:GemTLkNdfE0pZau
MD5 SHA1 SHA512 SSDEEP

Submit Download

EaKzPpX.exe

Path C:\Windows\System\EaKzPpX.exe
Size 1.6MB
SHA256 ca86bb3badc5637e152fb20628b3f934c7582e3cdf0b6e64dbec969e2986c6f9
MD5 5a7f0a9e6a801ddaca90daaf0544b091
SHA1 a05205fbf5ee7c33962397be6395b15f7aecfc74
SHA512 e6f5ab3afc54c1fe83b593528e90d385ed86ed95f82737af1740e85bc02d8e1a2b449a3dc8b543821872e308c6cf1c9a0db25789bb7d53a8246d5f7ac0968631
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI7ei11CxPclA:GemTLkNdfE0pZa0
MD5 SHA1 SHA512 SSDEEP

Submit Download

EweGUmM.exe

Path C:\Windows\System\EweGUmM.exe
Size 1.6MB
SHA256 be3f386020cb98aafcca30e9184d5ad27780dde5aafb288f6388f79443aadaa2
MD5 acef95cc441de7cc5fb19125988539da
SHA1 2c0169b360b3831a3de1372c9ac8d8bdd1053016
SHA512 f1cc6fa76558b0a0ec327017f37750ffffd7d812851b9621b005be5a660846d57cbed1e33e439a7fe1210fb0931fbe3a4bcdd5ba4739b6895904f8908a820790
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI7ei11CxPclc:GemTLkNdfE0pZao
MD5 SHA1 SHA512 SSDEEP

Submit Download

FVveqzg.exe

Path C:\Windows\System\FVveqzg.exe
Size 1.6MB
SHA256 fbc52ebdfd8839fb62ef50386b17f8172b77c02ed5d222c391047d302249aabd
MD5 26a46be879783bca13d5a6d1a69ea743
SHA1 cb9cf684a11ef9a6fd076a8a90c8102dd849b627
SHA512 d757aa7c1a802f3f7bbc91e2ef2baf4adb5ddddfb329ca1905cc4e6e6bc4c64f4ddd50c5e5048d4f425676b358d7a85270bdcccade5547aa1ffb2a11a390be34
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI7ei11CxPclT:GemTLkNdfE0pZan
MD5 SHA1 SHA512 SSDEEP

Submit Download

FoGmbAP.exe

Path C:\Windows\System\FoGmbAP.exe
Size 1.6MB
SHA256 58d18a9b6ebe087fe76624ebf931ec20910ab722b4c9bc0bef3bbef61ebd5caf
MD5 8ad9062ccc78efdd520899bcfee34d9e
SHA1 10091925631376c4359a0a0828ccdab4e11c15d9
SHA512 f9f8ade2e34d9f9608b2e69094b9ed028aabd6ffdd263f552f89bff3556e79e41e452346e71e5b1ea7e4e3c115eb156ab31f6648a2ffc7da49db5f23cf31dcb4
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI7ei11CxPcl/:GemTLkNdfE0pZaz
MD5 SHA1 SHA512 SSDEEP

Submit Download

HaSSqpd.exe

Path C:\Windows\System\HaSSqpd.exe
Size 1.6MB
SHA256 a82748de9093cdc238582ba36e691620cd80795eb7a5606b14138c096a9aa40a
MD5 1f1d918e0ac9665e9d2fc9b5e1da8691
SHA1 f8811948455c35de21e696461f25eb2c473e175a
SHA512 8449890af8b4b614b426a3ae194c3465cfc72bd23c9ea87b4e74e0c85dbeca1a2551d12da55bb5036e4f72a6d76576b207d066f0351a1e4fc29e3aeba6973baf
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI7ei11CxPcld:GemTLkNdfE0pZaR
MD5 SHA1 SHA512 SSDEEP

Submit Download

JcSjpFT.exe

Path C:\Windows\System\JcSjpFT.exe
Size 1.6MB
SHA256 369eaa86b5ccc37155c8361da8de9906536c98cdf3b24f86ca36c313347030c4
MD5 1fa8aeb14ff527c4edbc90ed5e988dc6
SHA1 6ca3700a50f3754e4828bf38b2ad95e596119323
SHA512 6851545f5bcbce82f408128845108136ef0d170c658cb2444dfe43624acbc73c27a75adc6c2d600af11500f35a8793bcc7deb198e19adad2049bee1668eba1c4
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI7ei11CxPclw:GemTLkNdfE0pZas
MD5 SHA1 SHA512 SSDEEP

Submit Download

JmtGHCe.exe

Path C:\Windows\System\JmtGHCe.exe
Size 1.6MB
SHA256 9a5cf4b19128ff8abebc7d1509813e0c80c6b0a5c4aa14fccae507b0a2a4030d
MD5 ac543f9a567a463f3d6c41781419bb47
SHA1 6f70af4b239dccaea44b7c8d5095864095369892
SHA512 e1a483a5deeb7484b466d5c54564ad775c6d1c4801ab67e466f03e34269d7a2d7a937317bd5b81ff898a3f31f9153e8ea0e7f7c8f1eb410ea64ab87f512bfab3
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI7ei11CxPclT:GemTLkNdfE0pZav
MD5 SHA1 SHA512 SSDEEP

Submit Download

RMlaXjC.exe

Path C:\Windows\System\RMlaXjC.exe
Size 1.6MB
SHA256 de58c05aef1812cc7e5251e279bdbc6073faeb2def3244f623249cd629870de1
MD5 dc5adc625c6b1b04d1d285209e103026
SHA1 01e4261593e114519d1335bad118f25dcfaf8495
SHA512 d5d92ae55a54c89049842f3ed0b14c6deb3d43f8ba796cbc75fdec89b3dc652607a0c5a55f0b8239d5fba59ccfa5a15bb4f22a029cfd2dcc8a995f81531c61f9
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI7ei11CxPclI:GemTLkNdfE0pZa8
MD5 SHA1 SHA512 SSDEEP

Submit Download

TecnEPT.exe

Path C:\Windows\System\TecnEPT.exe
Size 1.6MB
SHA256 e40821db72768ce0640f0451febb887c5159b06dd1d1021c5ea984f2fa2ee13a
MD5 c5db210e9f1b8648766a719b462bd8f9
SHA1 d2e5a653e4e69655210b18ddc5e58ac321592302
SHA512 6b55e52466dcad68ff91c79bc65456fd5d3e04abadf422c4710c2e33efe9c7756bd7b29da7cbc4ced8a7b9e3b29125f4e1e77c84bfd25fb2327c4faca747d293
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI7ei11CxPclc:GemTLkNdfE0pZag
MD5 SHA1 SHA512 SSDEEP

Submit Download

UZdRlpY.exe

Path C:\Windows\System\UZdRlpY.exe
Size 1.6MB
SHA256 6ce164c0aa54f75c175bf1daa4a3d1d6bc51bff4690137430c1e847e504c2757
MD5 69ec46fc8fc564407e0b032d0f08556c
SHA1 c0d23b72e6d5cd85edfca3946099402ef078e67a
SHA512 e009970d4d16937bd3890079e70c55c0f6021b447f6e91334c590250041073d751d1b61394cc4a8e64bb02bacc86f9e0120052ce19bfa49361566392aac81ea4
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI7ei11CxPclV:GemTLkNdfE0pZaZ
MD5 SHA1 SHA512 SSDEEP

Submit Download

XhHqRJq.exe

Path C:\Windows\System\XhHqRJq.exe
Size 1.6MB
SHA256 c8a98fc3bbfec8334f18814bf06bce7456c7cc0eaadbdd2da372892664f23f07
MD5 28a52bbe8092339e364587ed0f5f2447
SHA1 3ab02089e27aeca385258c7bfb4abfb2b4134b4e
SHA512 1e59f67e31ac7dfd83730c92b1e51c0705e1fd563c0184f1d22ea6bc49aced8ae991a3637eebae6c27556ed401edb926d06afc43910f9303571a50e3e66c1459
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI7ei11CxPcly:GemTLkNdfE0pZaG
MD5 SHA1 SHA512 SSDEEP

Submit Download

YaanFNX.exe

Path C:\Windows\System\YaanFNX.exe
Size 1.6MB
SHA256 6adb4eb753d1c3f8a36c4565a5ac73a21da7c0e236d06f67e2c1ace20667bd38
MD5 643505b9df3e96877c1fe62976aa724f
SHA1 ac6051cffbac1f1e9d496f62ccb31c711160aa81
SHA512 bea6dd2ed1cca315881554c1f2ecac58c70464346b66133b44e795256242af42f61092b1ac6aad2d81253f35a05de7b7955b11b3036b0fc5b6dba7913a3a2906
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI7ei11CxPcl6:GemTLkNdfE0pZau
MD5 SHA1 SHA512 SSDEEP

Submit Download

ZHXXCzo.exe

Path C:\Windows\System\ZHXXCzo.exe
Size 1.6MB
SHA256 1cfb0636ee17bf9b4fe5abdabbf2ff212db3893b5202ad4b3863b8d08a3c96fd
MD5 9bbd4e60cd2539f07c5c6f0d1eddb8c3
SHA1 c175ee438659a7567ee6936a77e0c7d1910dcbaf
SHA512 d3df51b48090ce7e60aa60e1cbcd74dad3d7b145f52f97b59c18eee1924b5b5ac292c08fbba8401966a51c5d2881ba7292988b31088187d781087b3b19508c22
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI7ei11CxPcl4:GemTLkNdfE0pZa0
MD5 SHA1 SHA512 SSDEEP

Submit Download

ZuPyeiW.exe

Path C:\Windows\System\ZuPyeiW.exe
Size 1.6MB
SHA256 ae6e7370c006778e7786f3aadc61bdef6c7ca97c4cbe97032a61e7b1b4c91d79
MD5 f53cb2a0521334d42d6fc659a0c25baf
SHA1 e19fc4bf95467fe424a56313ce44fe7732e53cca
SHA512 d7481b7f583fc79c402ff074f4f9ae3d8cab0bb7f09ea99509abb86834fd3c3ee8f240d05cfe39e18c72861f56899aff0f16fe6998e3b368a26c60b4d09aa866
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI7ei11CxPclk:GemTLkNdfE0pZaA
MD5 SHA1 SHA512 SSDEEP

Submit Download

fobawHA.exe

Path C:\Windows\System\fobawHA.exe
Size 1.6MB
SHA256 8ade6fcec2def02f989b69999afa3693f4ef6e036fd532871943fcd1ba353904
MD5 5f7d3ec916d34df91416433ab3ec4769
SHA1 4e90e2c4fbaba187ea6d11eefdb1ded2e14538e1
SHA512 9b24227b368450ab5b0cb199224e1fc91d8c7e7f6f478680fdd5fbaf5b4d4aeaf34ea3473b7b9b71b5169eeb550b6759ef0eb182de96ba2da5597bbf7bbb631d
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI7ei11CxPclN:GemTLkNdfE0pZaJ
MD5 SHA1 SHA512 SSDEEP

Submit Download

fuBBzYT.exe

Path C:\Windows\System\fuBBzYT.exe
Size 1.6MB
SHA256 d530602fba14c294df39d34b4c25b068e511f8728e26ce906ed271b36bbb99f5
MD5 5982d39c9b1972254e13ce11a3f95cc4
SHA1 58bc5364580993d1ce1caebc604d3214e12e08db
SHA512 56dcb743b1cbab9f6886efa9240c150e7297aad05d5a9e833f43acbdfa3e74959ece929b1e7b92a4cc5efcf19ba4a71007288c7c811055f770776e5f60b15e71
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI7ei11CxPclA:GemTLkNdfE0pZaE
MD5 SHA1 SHA512 SSDEEP

Submit Download

fvAGKEE.exe

Path C:\Windows\System\fvAGKEE.exe
Size 1.6MB
SHA256 9109a7587401b360fa9ee212ab978407071d44ac15e74909b5157e65f74a838a
MD5 3ba881f228ac3c8903b4709f87f4f573
SHA1 6287f6d9e57e07cdd51355e204851ed57db1edf0
SHA512 3d061e46ee4d1808ed14e2a9d409a0d9f501b6c74d072614c9c49cb7ab4814770ecc706f56cbb8f4159c838ababaa63feef04da8cbbd92039693f3b7c33f9fe9
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI7ei11CxPcl2:GemTLkNdfE0pZaS
MD5 SHA1 SHA512 SSDEEP

Submit Download

gODkktF.exe

Path C:\Windows\System\gODkktF.exe
Size 1.6MB
SHA256 6b50e45195d0715e3045fe895e4916e5d10f88c31a230601758610c260ba198f
MD5 aaa3be33923ea72eb36d50ea82f70ad1
SHA1 d7675e9d4ce09725bf338c7c658e64ed9d271fa1
SHA512 03faeda888681ff229359936a8c8e86e02961f34fa61f239b7b61e2a497eb7de984972a5363fa0a2a5fc4b9f67df667ba5229600272a9d1904fc4a44499af7b4
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI7ei11CxPclas:GemTLkNdfE0pZaJ
MD5 SHA1 SHA512 SSDEEP

Submit Download

iqwyBtn.exe

Path C:\Windows\System\iqwyBtn.exe
Size 1.6MB
SHA256 4f2375b2e96a031b1aab1dfd25db8ddf83411814203fce94ea5c75a3817ae5ed
MD5 22164285b782189ddfd310df70d59e72
SHA1 9ea24f68fbdb61246b06cbbf65b92a66ea37ad5b
SHA512 5be5d3001348f07a75acb629f385976a03616e9832d00b87543b6d8209725187cfa95dca81fa7bc73f63aadf4c9c6fd5ab622f80dfbb4c82681e48fa93361da4
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI7ei11CxPclN:GemTLkNdfE0pZaZ
MD5 SHA1 SHA512 SSDEEP

Submit Download

jroKBgs.exe

Path C:\Windows\System\jroKBgs.exe
Size 1.6MB
SHA256 69064a300f63d9feb002bbc9a9a1a353e2abba98cf790e0f59ba1107bb1d9a9a
MD5 1e5f1551938e94977ec184b989ca5a8c
SHA1 590c291d031af76dd04c063c948b1eb5ca5fa581
SHA512 36f84f876a2ca0402555483d037d18915c7cb473ead6d19c3eb2de89597c4b03b073154a11fbe6d3049da6280a0715b153791fe1899b7e6a0d080add29f0389c
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI7ei11CxPcle:GemTLkNdfE0pZaK
MD5 SHA1 SHA512 SSDEEP

Submit Download

kOWXqsD.exe

Path C:\Windows\System\kOWXqsD.exe
Size 1.6MB
SHA256 7ea4bcc3494fcf74b9d54ee69fbdd1ac2df61089bf49c3876798516965b95945
MD5 a732977dc2ad9ecfa45fd0ad85f9d977
SHA1 13f5503b8ec305b04a4985a98f5459679e2ae0ef
SHA512 3a71318f0550d734cfded8290054768b1ce33e740be90ab01cfe5e89e3f713d3ae1511220b52b2ab8d49fcf3137e213b5c63abac64ef75877e8cc357923dce2a
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI7ei11CxPcl6:GemTLkNdfE0pZam
MD5 SHA1 SHA512 SSDEEP

Submit Download

oTloFIc.exe

Path C:\Windows\System\oTloFIc.exe
Size 1.6MB
SHA256 e6252ef23043e6c5ca07c39e709a549cc1d57da4b75c6cad322a2e1fdb8e279b
MD5 2112b93d3d61759b6896489c9a21c232
SHA1 36114a81415aecae6120b1f838eabf61730e9368
SHA512 d7d8bd699a1a8cc1255498b99fe34d499007cdc70973f7fa25eac5394607d17a3c3c5413561a894da41aa7b654d55e64aa51054ac8c03c5b2a3593cf410f7f18
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI7ei11CxPclT:GemTLkNdfE0pZaf
MD5 SHA1 SHA512 SSDEEP

Submit Download

roOsGGa.exe

Path C:\Windows\System\roOsGGa.exe
Size 1.6MB
SHA256 a0954350fdf91a88c8e3b125d02fafe14f16c6d087ce19b894ecbb17f698d2b2
MD5 550f0832b3613e8e5490229d825af39b
SHA1 e8fc33d9ba903955e54671db0f4b03557668ea6c
SHA512 1d77cfb8f218a6aeede06daf706ae736f7dde80a524593a51c66eb2c3eb732e7f06f14762dd0e2e5e914263d0fc70d8f3b8cba2798b4cb4e0e504f12461a92d9
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI7ei11CxPclX:GemTLkNdfE0pZaT
MD5 SHA1 SHA512 SSDEEP

Submit Download

sgOlCSG.exe

Path C:\Windows\System\sgOlCSG.exe
Size 1.6MB
SHA256 2dbd72531906055b8b10b8fa315d4e91796ebc8f30ab89e522e289fcade11d6b
MD5 a5890b15cf4cc8eba24ccaa1d7bc36fc
SHA1 e7f7f4d871b08b5e0af6206e60d433bf99bdc8cd
SHA512 701dd5c1cbc5f1f174adbd8afec12cb4ac068a14be235fc4c47b7e546e6ef1cf14be594641ad578af03e80393d31f7d69b4346915fecd6c4e196d28e0749e907
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI7ei11CxPclq:GemTLkNdfE0pZau
MD5 SHA1 SHA512 SSDEEP

Submit Download

sjMtNvB.exe

Path C:\Windows\System\sjMtNvB.exe
Size 1.6MB
SHA256 857eaecd5f040154695e87b73491ea94cdf21354fca239bb92c7c24ee4afd851
MD5 e601000b255e135b3d49d087f8ccada8
SHA1 7e4709d9c1e0cf42a53db6a89e09970d709194a6
SHA512 91b67c828eefdf8e8681d269ed654384d386ffa2f4e5af581ff3bc9b89c3372dab327693cd1e6664ef956efdcfb49aa70ee4bed11b08215c4be14f9b23795f52
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI7ei11CxPcl3:GemTLkNdfE0pZa7
MD5 SHA1 SHA512 SSDEEP

Submit Download

tWwqmPZ.exe

Path C:\Windows\System\tWwqmPZ.exe
Size 1.6MB
SHA256 f930d99845a8b1baceca77a0d6583b20626411459e7387d287a29192e8d230f3
MD5 662530008da1131cfae33472b8255151
SHA1 8f58ab727c5229be70c36eb84c91df0631ed34d7
SHA512 30cc9147d50534c224638532c9143b546f897cff4d6e53b818f17bdc51efee3026133d425b249ce5b76b59c455f68a08f8d0b0e16be72251b41a8e9e0a72d55b
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI7ei11CxPclC:GemTLkNdfE0pZaW
MD5 SHA1 SHA512 SSDEEP

Submit Download

xrimHuP.exe

Path C:\Windows\System\xrimHuP.exe
Size 1.6MB
SHA256 0a05a3cceacd84685cb5764a7695fc393a7037868e909ecf7db993cc95c6f60c
MD5 e00c5d844334507465e4a01ff33556f8
SHA1 f2ffd667a56eb5cc44fba81d4c6b0a4cb6081082
SHA512 29484d52af53e59f8fd9fb28953e6cbe26bd3f3bf6e3eac16b1837b8bd30f2651bcc708463602abc94846c8ce1dbd1d5be71e05ff2381a3685074109d57c6ce6
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI7ei11CxPclx:GemTLkNdfE0pZal
MD5 SHA1 SHA512 SSDEEP

Submit Download

yZjkpmC.exe

Path C:\Windows\System\yZjkpmC.exe
Size 1.6MB
SHA256 5b78268ffe009ae7e5762bd63784713f6d53e15530275949be54272a1c52e604
MD5 aa55f7406ed1a35051730416349d33ec
SHA1 50d0303426b5587980f54b85e77cb2f2d021aa0a
SHA512 6c8fe5aa10fd6d68013af6e645d1180b8ceea5d9f65a9f60027eec0ab286697cc898669d2085be68000f4a7fb9605a0a0bb92dd7f3138de0123637176f78261b
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI7ei11CxPcl+:GemTLkNdfE0pZai
MD5 SHA1 SHA512 SSDEEP

Submit Download

yndXMju.exe

Path C:\Windows\System\yndXMju.exe
Size 1.6MB
SHA256 80dab803b4bef2791165de5c2a883faaffa5f97b8a38f39f994cb54b27daf963
MD5 c1c665512ff8e010f4f05facd8559056
SHA1 f81a2e01111860070901c5733ea276baf6f66fa7
SHA512 91e4c5806b5ca31661d32761c8c80eef4895e3a23b161bb52bb1ca264facf4d106681396032432cc66c1e2792b6a604a1f68847bc6b1cabe4dcaee612301f50c
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI7ei11CxPclM:GemTLkNdfE0pZao
MD5 SHA1 SHA512 SSDEEP

Submit Download

zhUJTnP.exe

Path C:\Windows\System\zhUJTnP.exe
Size 1.6MB
SHA256 462963bc65047cc529e2d5c7b40608a12645f3f9a056b5c6f215b28659711750
MD5 ed74515c1d8a771a8ded9cf5ee218928
SHA1 c41c47b7f1a5acb96a61501a6e3d65d0bd44dec4
SHA512 1918db50da445faab872e07c1d954363451a9bdf599303b4f914a279656b4349e707f25223c064345dcf78f6824b14ac4334c0f8361baa6a2266009edec2b8e5
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI7ei11CxPclD:GemTLkNdfE0pZa/
MD5 SHA1 SHA512 SSDEEP

Submit Download

zstXVWC.exe

Path C:\Windows\System\zstXVWC.exe
Size 1.6MB
SHA256 c1770197471f1687db6f8cae8e44713dd855dfb1d2008c8f88c0ad82ef73a3c1
MD5 38cc2d22f697c989c3b487d2bf5c614e
SHA1 a673d798ff8dc230d673653838ed8677d10d3c59
SHA512 2236bf0561a6d482d02e31366c00137af562737ac82004ed0dbc509f4c107331e73e60d01a6bd49ca819d3ab2727083b8fcd165c6a804ebaccaf247eb674675d
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwI7ei11CxPclU:GemTLkNdfE0pZaY
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/3904-0-0x00000163A88A0000-0x00000163A88B0000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads