xmrig | db4191da05277f9c6524c970df3584ecdc2d03167801ca91e8aed026fcc290e8

Analysis

max time kernel
124s
max time network
56s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
14/06/2024, 00:59

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
Size

1.9MB
MD5

956849906791992bd18b596aac7eeae0
SHA1

6cc7810615baf0fc4188a7defab2c1f494d8887b
SHA256

db4191da05277f9c6524c970df3584ecdc2d03167801ca91e8aed026fcc290e8
SHA512

e08d8675b261317f0a06431c76979b21047368415be12695bff0a03f63a28a98beaa51862191f09648b761a2c5e7aee524934d257e2dcbef1de268f0eb3634fa
SSDEEP

49152:S0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhJUzt2ZQ:S0GnJMOWPClFdx6e0EALKWVTffZiPAcp

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x0007000000023278-4.dat	xmrig
behavioral2/files/0x00090000000233d8-8.dat	xmrig
behavioral2/files/0x00070000000233e3-9.dat	xmrig
behavioral2/files/0x00070000000233e4-20.dat	xmrig
behavioral2/files/0x00070000000233e5-23.dat	xmrig
behavioral2/files/0x00070000000233e9-45.dat	xmrig
behavioral2/files/0x00070000000233ea-48.dat	xmrig
behavioral2/files/0x00070000000233f0-80.dat	xmrig
behavioral2/files/0x00070000000233f4-98.dat	xmrig
behavioral2/files/0x00070000000233f7-115.dat	xmrig
behavioral2/files/0x00070000000233fb-133.dat	xmrig
behavioral2/files/0x0007000000023400-160.dat	xmrig
behavioral2/files/0x00070000000233ff-155.dat	xmrig
behavioral2/files/0x00070000000233fe-150.dat	xmrig
behavioral2/files/0x00070000000233fd-145.dat	xmrig
behavioral2/files/0x00070000000233fc-140.dat	xmrig
behavioral2/files/0x00070000000233fa-130.dat	xmrig
behavioral2/files/0x00070000000233f9-125.dat	xmrig
behavioral2/files/0x00070000000233f8-120.dat	xmrig
behavioral2/files/0x00070000000233f6-110.dat	xmrig
behavioral2/files/0x00070000000233f5-105.dat	xmrig
behavioral2/files/0x00070000000233f3-95.dat	xmrig
behavioral2/files/0x00070000000233f2-90.dat	xmrig
behavioral2/files/0x00070000000233f1-85.dat	xmrig
behavioral2/files/0x00070000000233ef-75.dat	xmrig
behavioral2/files/0x00070000000233ee-70.dat	xmrig
behavioral2/files/0x00070000000233ed-65.dat	xmrig
behavioral2/files/0x00070000000233ec-60.dat	xmrig
behavioral2/files/0x00070000000233eb-55.dat	xmrig
behavioral2/files/0x00070000000233e8-40.dat	xmrig
behavioral2/files/0x00070000000233e7-35.dat	xmrig
behavioral2/files/0x00070000000233e6-30.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1776	NCFxomm.exe
3540	oETndka.exe
1824	RndUwbS.exe
2916	jzcGeMD.exe
4248	AwaMMnz.exe
2920	yXpDJkv.exe
2676	rtHBEPk.exe
2528	rFwOtfo.exe
1500	jcKaVpb.exe
3980	meYZcmV.exe
4640	ZRASfQf.exe
3412	DwUqLVe.exe
404	VUDPgDN.exe
4860	VLQtSiI.exe
640	hRJvWTA.exe
264	aEgihca.exe
3692	omZPBwR.exe
536	nAPXfWu.exe
3248	VqKaZYz.exe
1032	ZqWVFUl.exe
2336	XUGkpwo.exe
2220	AkeNrYr.exe
2104	rdZEqAA.exe
4028	YrlEOVq.exe
3076	IkNvpPk.exe
5108	UhUoUre.exe
1432	tMGlwcs.exe
4512	ZshVVKO.exe
3284	QPheKwi.exe
3584	NNAsAtf.exe
1312	jDRJMFv.exe
1948	WzNJHUk.exe
5048	zDVOKzK.exe
1036	LYGHhCW.exe
5064	CoQyKrP.exe
1596	GqDeEMZ.exe
2480	XvkCyMz.exe
2052	IKaeNzR.exe
1284	XnhOlzd.exe
4256	wRCIqJN.exe
3204	XYugdOW.exe
4384	HOnCMvY.exe
1532	HrewUNc.exe
3928	gYxlnTD.exe
4572	ZMCWhVE.exe
1720	BDFcLii.exe
2572	JkkIitH.exe
3296	BPNBLfq.exe
3816	OYiGqge.exe
1200	pooWtJZ.exe
368	BekSKTI.exe
1004	hAjQycb.exe
2968	MsWdUgb.exe
1628	qdxWGqH.exe
2696	zzBJmeM.exe
544	bTIwOoS.exe
2580	SdUMSXg.exe
4996	TpXHcpn.exe
1132	QCUdijn.exe
1120	RudquEb.exe
928	WTqSoIx.exe
5020	dslYkjv.exe
3448	ubJIiis.exe
1784	MHkbuvP.exe

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\EcvCsIc.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\xEBLLUb.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\DDDPIBr.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\VmveRoe.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\WkkYXQy.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\eUoWaCB.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\VCPqzNf.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\GAmkjPx.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\RjPWukr.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\ETuLFIr.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\ypeqonv.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\DkENBAI.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\XGLyACe.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\VWayxXz.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\dysFbjs.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\EOBMnbg.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\SZffLuj.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\kCgHglR.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\mszRkPa.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\MsOWWbD.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\gOOuLwG.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\WqvFlri.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\dlYWCWW.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\oPosqEH.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\dgxLOwI.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\eYAQjbo.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\DHjeNnI.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\MwiUNzw.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\ZqWVFUl.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\rdZEqAA.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\ykArnMG.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\GXBTqcA.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\ciUzFtI.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\QTpLEJj.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\kgXBpJz.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\DHwDqOU.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\YlKBKDM.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\jDRJMFv.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\ddOFWzn.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\zQzPTAT.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\TutWlkt.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\XrANuhh.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\LKAnAHZ.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\hRJvWTA.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\VHbLMVX.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\GFSZVvV.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\IFCGjWB.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\WwMevvx.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\UFtLMxX.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\AxYCcJd.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\WQQuIiz.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\pUoLrHm.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\Ftnmyat.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\ULKKTmr.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\ZxBTcDW.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\zThvXgZ.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\xhcVeCx.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\BCjepEj.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\oBRrHzr.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\eQIbWcb.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\slnGmQT.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\nejoPVf.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\tTUKEKZ.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
File created	C:\Windows\System32\AIhAoiJ.exe	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_DADY&PROD_HARDDISK\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\2a\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16692	dwm.exe
Token: SeChangeNotifyPrivilege	16692	dwm.exe
Token: 33	16692	dwm.exe
Token: SeIncBasePriorityPrivilege	16692	dwm.exe
Token: SeShutdownPrivilege	16692	dwm.exe
Token: SeCreatePagefilePrivilege	16692	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4736 wrote to memory of 1776	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	83
PID 4736 wrote to memory of 1776	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	83
PID 4736 wrote to memory of 3540	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	84
PID 4736 wrote to memory of 3540	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	84
PID 4736 wrote to memory of 1824	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	85
PID 4736 wrote to memory of 1824	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	85
PID 4736 wrote to memory of 2916	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	86
PID 4736 wrote to memory of 2916	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	86
PID 4736 wrote to memory of 4248	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	87
PID 4736 wrote to memory of 4248	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	87
PID 4736 wrote to memory of 2920	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	88
PID 4736 wrote to memory of 2920	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	88
PID 4736 wrote to memory of 2676	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	89
PID 4736 wrote to memory of 2676	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	89
PID 4736 wrote to memory of 2528	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	90
PID 4736 wrote to memory of 2528	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	90
PID 4736 wrote to memory of 1500	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	91
PID 4736 wrote to memory of 1500	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	91
PID 4736 wrote to memory of 3980	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	92
PID 4736 wrote to memory of 3980	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	92
PID 4736 wrote to memory of 4640	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	93
PID 4736 wrote to memory of 4640	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	93
PID 4736 wrote to memory of 3412	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	94
PID 4736 wrote to memory of 3412	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	94
PID 4736 wrote to memory of 404	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	95
PID 4736 wrote to memory of 404	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	95
PID 4736 wrote to memory of 4860	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	96
PID 4736 wrote to memory of 4860	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	96
PID 4736 wrote to memory of 640	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	97
PID 4736 wrote to memory of 640	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	97
PID 4736 wrote to memory of 264	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	98
PID 4736 wrote to memory of 264	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	98
PID 4736 wrote to memory of 3692	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	99
PID 4736 wrote to memory of 3692	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	99
PID 4736 wrote to memory of 536	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	100
PID 4736 wrote to memory of 536	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	100
PID 4736 wrote to memory of 3248	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	101
PID 4736 wrote to memory of 3248	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	101
PID 4736 wrote to memory of 1032	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	102
PID 4736 wrote to memory of 1032	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	102
PID 4736 wrote to memory of 2336	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	103
PID 4736 wrote to memory of 2336	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	103
PID 4736 wrote to memory of 2220	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	104
PID 4736 wrote to memory of 2220	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	104
PID 4736 wrote to memory of 2104	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	105
PID 4736 wrote to memory of 2104	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	105
PID 4736 wrote to memory of 4028	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	106
PID 4736 wrote to memory of 4028	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	106
PID 4736 wrote to memory of 3076	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	107
PID 4736 wrote to memory of 3076	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	107
PID 4736 wrote to memory of 5108	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	108
PID 4736 wrote to memory of 5108	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	108
PID 4736 wrote to memory of 1432	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	109
PID 4736 wrote to memory of 1432	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	109
PID 4736 wrote to memory of 4512	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	110
PID 4736 wrote to memory of 4512	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	110
PID 4736 wrote to memory of 3284	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	111
PID 4736 wrote to memory of 3284	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	111
PID 4736 wrote to memory of 3584	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	112
PID 4736 wrote to memory of 3584	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	112
PID 4736 wrote to memory of 1312	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	113
PID 4736 wrote to memory of 1312	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	113
PID 4736 wrote to memory of 1948	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	114
PID 4736 wrote to memory of 1948	4736	956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe	114

C:\Users\Admin\AppData\Local\Temp\956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\956849906791992bd18b596aac7eeae0_NeikiAnalytics.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:4736
- C:\Windows\System32\NCFxomm.exe
  C:\Windows\System32\NCFxomm.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System32\oETndka.exe
  C:\Windows\System32\oETndka.exe
  2⤵
  - Executes dropped EXE
  PID:3540
- C:\Windows\System32\RndUwbS.exe
  C:\Windows\System32\RndUwbS.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System32\jzcGeMD.exe
  C:\Windows\System32\jzcGeMD.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System32\AwaMMnz.exe
  C:\Windows\System32\AwaMMnz.exe
  2⤵
  - Executes dropped EXE
  PID:4248
- C:\Windows\System32\yXpDJkv.exe
  C:\Windows\System32\yXpDJkv.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System32\rtHBEPk.exe
  C:\Windows\System32\rtHBEPk.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System32\rFwOtfo.exe
  C:\Windows\System32\rFwOtfo.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System32\jcKaVpb.exe
  C:\Windows\System32\jcKaVpb.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System32\meYZcmV.exe
  C:\Windows\System32\meYZcmV.exe
  2⤵
  - Executes dropped EXE
  PID:3980
- C:\Windows\System32\ZRASfQf.exe
  C:\Windows\System32\ZRASfQf.exe
  2⤵
  - Executes dropped EXE
  PID:4640
- C:\Windows\System32\DwUqLVe.exe
  C:\Windows\System32\DwUqLVe.exe
  2⤵
  - Executes dropped EXE
  PID:3412
- C:\Windows\System32\VUDPgDN.exe
  C:\Windows\System32\VUDPgDN.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System32\VLQtSiI.exe
  C:\Windows\System32\VLQtSiI.exe
  2⤵
  - Executes dropped EXE
  PID:4860
- C:\Windows\System32\hRJvWTA.exe
  C:\Windows\System32\hRJvWTA.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System32\aEgihca.exe
  C:\Windows\System32\aEgihca.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System32\omZPBwR.exe
  C:\Windows\System32\omZPBwR.exe
  2⤵
  - Executes dropped EXE
  PID:3692
- C:\Windows\System32\nAPXfWu.exe
  C:\Windows\System32\nAPXfWu.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System32\VqKaZYz.exe
  C:\Windows\System32\VqKaZYz.exe
  2⤵
  - Executes dropped EXE
  PID:3248
- C:\Windows\System32\ZqWVFUl.exe
  C:\Windows\System32\ZqWVFUl.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System32\XUGkpwo.exe
  C:\Windows\System32\XUGkpwo.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System32\AkeNrYr.exe
  C:\Windows\System32\AkeNrYr.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System32\rdZEqAA.exe
  C:\Windows\System32\rdZEqAA.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System32\YrlEOVq.exe
  C:\Windows\System32\YrlEOVq.exe
  2⤵
  - Executes dropped EXE
  PID:4028
- C:\Windows\System32\IkNvpPk.exe
  C:\Windows\System32\IkNvpPk.exe
  2⤵
  - Executes dropped EXE
  PID:3076
- C:\Windows\System32\UhUoUre.exe
  C:\Windows\System32\UhUoUre.exe
  2⤵
  - Executes dropped EXE
  PID:5108
- C:\Windows\System32\tMGlwcs.exe
  C:\Windows\System32\tMGlwcs.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System32\ZshVVKO.exe
  C:\Windows\System32\ZshVVKO.exe
  2⤵
  - Executes dropped EXE
  PID:4512
- C:\Windows\System32\QPheKwi.exe
  C:\Windows\System32\QPheKwi.exe
  2⤵
  - Executes dropped EXE
  PID:3284
- C:\Windows\System32\NNAsAtf.exe
  C:\Windows\System32\NNAsAtf.exe
  2⤵
  - Executes dropped EXE
  PID:3584
- C:\Windows\System32\jDRJMFv.exe
  C:\Windows\System32\jDRJMFv.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System32\WzNJHUk.exe
  C:\Windows\System32\WzNJHUk.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System32\zDVOKzK.exe
  C:\Windows\System32\zDVOKzK.exe
  2⤵
  - Executes dropped EXE
  PID:5048
- C:\Windows\System32\LYGHhCW.exe
  C:\Windows\System32\LYGHhCW.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System32\CoQyKrP.exe
  C:\Windows\System32\CoQyKrP.exe
  2⤵
  - Executes dropped EXE
  PID:5064
- C:\Windows\System32\GqDeEMZ.exe
  C:\Windows\System32\GqDeEMZ.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System32\XvkCyMz.exe
  C:\Windows\System32\XvkCyMz.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System32\IKaeNzR.exe
  C:\Windows\System32\IKaeNzR.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System32\XnhOlzd.exe
  C:\Windows\System32\XnhOlzd.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System32\wRCIqJN.exe
  C:\Windows\System32\wRCIqJN.exe
  2⤵
  - Executes dropped EXE
  PID:4256
- C:\Windows\System32\XYugdOW.exe
  C:\Windows\System32\XYugdOW.exe
  2⤵
  - Executes dropped EXE
  PID:3204
- C:\Windows\System32\HOnCMvY.exe
  C:\Windows\System32\HOnCMvY.exe
  2⤵
  - Executes dropped EXE
  PID:4384
- C:\Windows\System32\HrewUNc.exe
  C:\Windows\System32\HrewUNc.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System32\gYxlnTD.exe
  C:\Windows\System32\gYxlnTD.exe
  2⤵
  - Executes dropped EXE
  PID:3928
- C:\Windows\System32\ZMCWhVE.exe
  C:\Windows\System32\ZMCWhVE.exe
  2⤵
  - Executes dropped EXE
  PID:4572
- C:\Windows\System32\BDFcLii.exe
  C:\Windows\System32\BDFcLii.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System32\JkkIitH.exe
  C:\Windows\System32\JkkIitH.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System32\BPNBLfq.exe
  C:\Windows\System32\BPNBLfq.exe
  2⤵
  - Executes dropped EXE
  PID:3296
- C:\Windows\System32\OYiGqge.exe
  C:\Windows\System32\OYiGqge.exe
  2⤵
  - Executes dropped EXE
  PID:3816
- C:\Windows\System32\pooWtJZ.exe
  C:\Windows\System32\pooWtJZ.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System32\BekSKTI.exe
  C:\Windows\System32\BekSKTI.exe
  2⤵
  - Executes dropped EXE
  PID:368
- C:\Windows\System32\hAjQycb.exe
  C:\Windows\System32\hAjQycb.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System32\MsWdUgb.exe
  C:\Windows\System32\MsWdUgb.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System32\qdxWGqH.exe
  C:\Windows\System32\qdxWGqH.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System32\zzBJmeM.exe
  C:\Windows\System32\zzBJmeM.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System32\bTIwOoS.exe
  C:\Windows\System32\bTIwOoS.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System32\SdUMSXg.exe
  C:\Windows\System32\SdUMSXg.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System32\TpXHcpn.exe
  C:\Windows\System32\TpXHcpn.exe
  2⤵
  - Executes dropped EXE
  PID:4996
- C:\Windows\System32\QCUdijn.exe
  C:\Windows\System32\QCUdijn.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System32\RudquEb.exe
  C:\Windows\System32\RudquEb.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System32\WTqSoIx.exe
  C:\Windows\System32\WTqSoIx.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System32\dslYkjv.exe
  C:\Windows\System32\dslYkjv.exe
  2⤵
  - Executes dropped EXE
  PID:5020
- C:\Windows\System32\ubJIiis.exe
  C:\Windows\System32\ubJIiis.exe
  2⤵
  - Executes dropped EXE
  PID:3448
- C:\Windows\System32\MHkbuvP.exe
  C:\Windows\System32\MHkbuvP.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System32\BLYDrDS.exe
  C:\Windows\System32\BLYDrDS.exe
  2⤵
  PID:3468
- C:\Windows\System32\dwFtHjt.exe
  C:\Windows\System32\dwFtHjt.exe
  2⤵
  PID:4104
- C:\Windows\System32\RUQgBvz.exe
  C:\Windows\System32\RUQgBvz.exe
  2⤵
  PID:440
- C:\Windows\System32\epVnsXd.exe
  C:\Windows\System32\epVnsXd.exe
  2⤵
  PID:2156
- C:\Windows\System32\UwzEBUp.exe
  C:\Windows\System32\UwzEBUp.exe
  2⤵
  PID:2536
- C:\Windows\System32\LVvCsSg.exe
  C:\Windows\System32\LVvCsSg.exe
  2⤵
  PID:3332
- C:\Windows\System32\aHhCzdK.exe
  C:\Windows\System32\aHhCzdK.exe
  2⤵
  PID:4468
- C:\Windows\System32\VnqNqkM.exe
  C:\Windows\System32\VnqNqkM.exe
  2⤵
  PID:3972
- C:\Windows\System32\QPxNYgs.exe
  C:\Windows\System32\QPxNYgs.exe
  2⤵
  PID:4744
- C:\Windows\System32\ELchykL.exe
  C:\Windows\System32\ELchykL.exe
  2⤵
  PID:1020
- C:\Windows\System32\XrANuhh.exe
  C:\Windows\System32\XrANuhh.exe
  2⤵
  PID:4676
- C:\Windows\System32\pWYXgfh.exe
  C:\Windows\System32\pWYXgfh.exe
  2⤵
  PID:2216
- C:\Windows\System32\fhrpubr.exe
  C:\Windows\System32\fhrpubr.exe
  2⤵
  PID:4824
- C:\Windows\System32\mjZITct.exe
  C:\Windows\System32\mjZITct.exe
  2⤵
  PID:4940
- C:\Windows\System32\ykArnMG.exe
  C:\Windows\System32\ykArnMG.exe
  2⤵
  PID:3640
- C:\Windows\System32\gPUjbIW.exe
  C:\Windows\System32\gPUjbIW.exe
  2⤵
  PID:4328
- C:\Windows\System32\aDsXsqH.exe
  C:\Windows\System32\aDsXsqH.exe
  2⤵
  PID:1560
- C:\Windows\System32\ENvnTSO.exe
  C:\Windows\System32\ENvnTSO.exe
  2⤵
  PID:3008
- C:\Windows\System32\CxNWKUW.exe
  C:\Windows\System32\CxNWKUW.exe
  2⤵
  PID:3460
- C:\Windows\System32\fzoaJej.exe
  C:\Windows\System32\fzoaJej.exe
  2⤵
  PID:4412
- C:\Windows\System32\FIQsexy.exe
  C:\Windows\System32\FIQsexy.exe
  2⤵
  PID:444
- C:\Windows\System32\eusmxaW.exe
  C:\Windows\System32\eusmxaW.exe
  2⤵
  PID:1244
- C:\Windows\System32\ExgflYi.exe
  C:\Windows\System32\ExgflYi.exe
  2⤵
  PID:5136
- C:\Windows\System32\JyJpCEj.exe
  C:\Windows\System32\JyJpCEj.exe
  2⤵
  PID:5164
- C:\Windows\System32\jVMxszN.exe
  C:\Windows\System32\jVMxszN.exe
  2⤵
  PID:5192
- C:\Windows\System32\jMGmVbt.exe
  C:\Windows\System32\jMGmVbt.exe
  2⤵
  PID:5220
- C:\Windows\System32\oBRrHzr.exe
  C:\Windows\System32\oBRrHzr.exe
  2⤵
  PID:5248
- C:\Windows\System32\ejFdvCj.exe
  C:\Windows\System32\ejFdvCj.exe
  2⤵
  PID:5276
- C:\Windows\System32\Ftnmyat.exe
  C:\Windows\System32\Ftnmyat.exe
  2⤵
  PID:5304
- C:\Windows\System32\YONCKVL.exe
  C:\Windows\System32\YONCKVL.exe
  2⤵
  PID:5332
- C:\Windows\System32\SeEDYPi.exe
  C:\Windows\System32\SeEDYPi.exe
  2⤵
  PID:5360
- C:\Windows\System32\jRHOCYw.exe
  C:\Windows\System32\jRHOCYw.exe
  2⤵
  PID:5388
- C:\Windows\System32\EOBMnbg.exe
  C:\Windows\System32\EOBMnbg.exe
  2⤵
  PID:5416
- C:\Windows\System32\iIybyAE.exe
  C:\Windows\System32\iIybyAE.exe
  2⤵
  PID:5444
- C:\Windows\System32\yPCwhDi.exe
  C:\Windows\System32\yPCwhDi.exe
  2⤵
  PID:5472
- C:\Windows\System32\FDVpPSN.exe
  C:\Windows\System32\FDVpPSN.exe
  2⤵
  PID:5500
- C:\Windows\System32\uolqsrS.exe
  C:\Windows\System32\uolqsrS.exe
  2⤵
  PID:5528
- C:\Windows\System32\qeKypkw.exe
  C:\Windows\System32\qeKypkw.exe
  2⤵
  PID:5556
- C:\Windows\System32\guWZLaQ.exe
  C:\Windows\System32\guWZLaQ.exe
  2⤵
  PID:5584
- C:\Windows\System32\SbalCuQ.exe
  C:\Windows\System32\SbalCuQ.exe
  2⤵
  PID:5612
- C:\Windows\System32\HTrPTmX.exe
  C:\Windows\System32\HTrPTmX.exe
  2⤵
  PID:5640
- C:\Windows\System32\MdbxWfO.exe
  C:\Windows\System32\MdbxWfO.exe
  2⤵
  PID:5668
- C:\Windows\System32\lbiDQMb.exe
  C:\Windows\System32\lbiDQMb.exe
  2⤵
  PID:5696
- C:\Windows\System32\FTFhXiG.exe
  C:\Windows\System32\FTFhXiG.exe
  2⤵
  PID:5724
- C:\Windows\System32\AdZGVGi.exe
  C:\Windows\System32\AdZGVGi.exe
  2⤵
  PID:5752
- C:\Windows\System32\UnoKYqa.exe
  C:\Windows\System32\UnoKYqa.exe
  2⤵
  PID:5780
- C:\Windows\System32\qdZVINL.exe
  C:\Windows\System32\qdZVINL.exe
  2⤵
  PID:5808
- C:\Windows\System32\nDdGZhK.exe
  C:\Windows\System32\nDdGZhK.exe
  2⤵
  PID:5836
- C:\Windows\System32\wvOOuWj.exe
  C:\Windows\System32\wvOOuWj.exe
  2⤵
  PID:5864
- C:\Windows\System32\UciXQNI.exe
  C:\Windows\System32\UciXQNI.exe
  2⤵
  PID:5892
- C:\Windows\System32\MJWYKOm.exe
  C:\Windows\System32\MJWYKOm.exe
  2⤵
  PID:5920
- C:\Windows\System32\XGLyACe.exe
  C:\Windows\System32\XGLyACe.exe
  2⤵
  PID:5948
- C:\Windows\System32\WwMevvx.exe
  C:\Windows\System32\WwMevvx.exe
  2⤵
  PID:5976
- C:\Windows\System32\RtXvJsg.exe
  C:\Windows\System32\RtXvJsg.exe
  2⤵
  PID:6004
- C:\Windows\System32\vbujtPK.exe
  C:\Windows\System32\vbujtPK.exe
  2⤵
  PID:6032
- C:\Windows\System32\OBnHwLu.exe
  C:\Windows\System32\OBnHwLu.exe
  2⤵
  PID:6060
- C:\Windows\System32\MOWhJtJ.exe
  C:\Windows\System32\MOWhJtJ.exe
  2⤵
  PID:6088
- C:\Windows\System32\QRpdpgf.exe
  C:\Windows\System32\QRpdpgf.exe
  2⤵
  PID:6116
- C:\Windows\System32\XwvHVIs.exe
  C:\Windows\System32\XwvHVIs.exe
  2⤵
  PID:5036
- C:\Windows\System32\kJRIwMs.exe
  C:\Windows\System32\kJRIwMs.exe
  2⤵
  PID:1916
- C:\Windows\System32\lpuIHGv.exe
  C:\Windows\System32\lpuIHGv.exe
  2⤵
  PID:4696
- C:\Windows\System32\vRuQqNq.exe
  C:\Windows\System32\vRuQqNq.exe
  2⤵
  PID:3856
- C:\Windows\System32\poVaQDJ.exe
  C:\Windows\System32\poVaQDJ.exe
  2⤵
  PID:3788
- C:\Windows\System32\cSpxKlX.exe
  C:\Windows\System32\cSpxKlX.exe
  2⤵
  PID:1008
- C:\Windows\System32\rYlGWzj.exe
  C:\Windows\System32\rYlGWzj.exe
  2⤵
  PID:3452
- C:\Windows\System32\qXgunmn.exe
  C:\Windows\System32\qXgunmn.exe
  2⤵
  PID:5132
- C:\Windows\System32\fPEwPXm.exe
  C:\Windows\System32\fPEwPXm.exe
  2⤵
  PID:5180
- C:\Windows\System32\xIoThpb.exe
  C:\Windows\System32\xIoThpb.exe
  2⤵
  PID:5260
- C:\Windows\System32\mqQQLFR.exe
  C:\Windows\System32\mqQQLFR.exe
  2⤵
  PID:5328
- C:\Windows\System32\lrHutPB.exe
  C:\Windows\System32\lrHutPB.exe
  2⤵
  PID:5376
- C:\Windows\System32\iqdMpmJ.exe
  C:\Windows\System32\iqdMpmJ.exe
  2⤵
  PID:5456
- C:\Windows\System32\xAYshWi.exe
  C:\Windows\System32\xAYshWi.exe
  2⤵
  PID:5524
- C:\Windows\System32\qPteqNx.exe
  C:\Windows\System32\qPteqNx.exe
  2⤵
  PID:5572
- C:\Windows\System32\MLnEAvH.exe
  C:\Windows\System32\MLnEAvH.exe
  2⤵
  PID:5652
- C:\Windows\System32\FpEYyyF.exe
  C:\Windows\System32\FpEYyyF.exe
  2⤵
  PID:5720
- C:\Windows\System32\lpmVxbH.exe
  C:\Windows\System32\lpmVxbH.exe
  2⤵
  PID:5768
- C:\Windows\System32\EFLnpls.exe
  C:\Windows\System32\EFLnpls.exe
  2⤵
  PID:5852
- C:\Windows\System32\HLjJExO.exe
  C:\Windows\System32\HLjJExO.exe
  2⤵
  PID:5916
- C:\Windows\System32\xbqVSQz.exe
  C:\Windows\System32\xbqVSQz.exe
  2⤵
  PID:5964
- C:\Windows\System32\dgxLOwI.exe
  C:\Windows\System32\dgxLOwI.exe
  2⤵
  PID:6020
- C:\Windows\System32\pwoTCzN.exe
  C:\Windows\System32\pwoTCzN.exe
  2⤵
  PID:6100
- C:\Windows\System32\lYIStSs.exe
  C:\Windows\System32\lYIStSs.exe
  2⤵
  PID:4408
- C:\Windows\System32\vCRZsDw.exe
  C:\Windows\System32\vCRZsDw.exe
  2⤵
  PID:2812
- C:\Windows\System32\OLpVAHB.exe
  C:\Windows\System32\OLpVAHB.exe
  2⤵
  PID:1660
- C:\Windows\System32\qyyxZqd.exe
  C:\Windows\System32\qyyxZqd.exe
  2⤵
  PID:5160
- C:\Windows\System32\KFjEGQl.exe
  C:\Windows\System32\KFjEGQl.exe
  2⤵
  PID:5316
- C:\Windows\System32\HJMcoGr.exe
  C:\Windows\System32\HJMcoGr.exe
  2⤵
  PID:5428
- C:\Windows\System32\NzNOXvi.exe
  C:\Windows\System32\NzNOXvi.exe
  2⤵
  PID:5544
- C:\Windows\System32\gGJATdF.exe
  C:\Windows\System32\gGJATdF.exe
  2⤵
  PID:5692
- C:\Windows\System32\QdNUGUf.exe
  C:\Windows\System32\QdNUGUf.exe
  2⤵
  PID:5824
- C:\Windows\System32\qkzwynZ.exe
  C:\Windows\System32\qkzwynZ.exe
  2⤵
  PID:5936
- C:\Windows\System32\fEodkQE.exe
  C:\Windows\System32\fEodkQE.exe
  2⤵
  PID:6128
- C:\Windows\System32\WKNyDtW.exe
  C:\Windows\System32\WKNyDtW.exe
  2⤵
  PID:4068
- C:\Windows\System32\EPgmnvi.exe
  C:\Windows\System32\EPgmnvi.exe
  2⤵
  PID:2700
- C:\Windows\System32\JuRuTDG.exe
  C:\Windows\System32\JuRuTDG.exe
  2⤵
  PID:5496
- C:\Windows\System32\nWUTuhh.exe
  C:\Windows\System32\nWUTuhh.exe
  2⤵
  PID:1888
- C:\Windows\System32\adHEzrL.exe
  C:\Windows\System32\adHEzrL.exe
  2⤵
  PID:5944
- C:\Windows\System32\pKPGgUt.exe
  C:\Windows\System32\pKPGgUt.exe
  2⤵
  PID:4404
- C:\Windows\System32\PpEhiEw.exe
  C:\Windows\System32\PpEhiEw.exe
  2⤵
  PID:5636
- C:\Windows\System32\FIGJGYB.exe
  C:\Windows\System32\FIGJGYB.exe
  2⤵
  PID:6172
- C:\Windows\System32\MsOWWbD.exe
  C:\Windows\System32\MsOWWbD.exe
  2⤵
  PID:6200
- C:\Windows\System32\VHbLMVX.exe
  C:\Windows\System32\VHbLMVX.exe
  2⤵
  PID:6228
- C:\Windows\System32\rZdKZAW.exe
  C:\Windows\System32\rZdKZAW.exe
  2⤵
  PID:6256
- C:\Windows\System32\gOOuLwG.exe
  C:\Windows\System32\gOOuLwG.exe
  2⤵
  PID:6284
- C:\Windows\System32\HEPaUYx.exe
  C:\Windows\System32\HEPaUYx.exe
  2⤵
  PID:6312
- C:\Windows\System32\UCGkUkD.exe
  C:\Windows\System32\UCGkUkD.exe
  2⤵
  PID:6340
- C:\Windows\System32\zWOJRcR.exe
  C:\Windows\System32\zWOJRcR.exe
  2⤵
  PID:6368
- C:\Windows\System32\viuyfcQ.exe
  C:\Windows\System32\viuyfcQ.exe
  2⤵
  PID:6396
- C:\Windows\System32\SxvBPDV.exe
  C:\Windows\System32\SxvBPDV.exe
  2⤵
  PID:6424
- C:\Windows\System32\kzqmrYP.exe
  C:\Windows\System32\kzqmrYP.exe
  2⤵
  PID:6452
- C:\Windows\System32\pLEQtQe.exe
  C:\Windows\System32\pLEQtQe.exe
  2⤵
  PID:6480
- C:\Windows\System32\ghuGtUt.exe
  C:\Windows\System32\ghuGtUt.exe
  2⤵
  PID:6556
- C:\Windows\System32\MCrYKJn.exe
  C:\Windows\System32\MCrYKJn.exe
  2⤵
  PID:6604
- C:\Windows\System32\qHtgNCa.exe
  C:\Windows\System32\qHtgNCa.exe
  2⤵
  PID:6632
- C:\Windows\System32\qCnlWGH.exe
  C:\Windows\System32\qCnlWGH.exe
  2⤵
  PID:6688
- C:\Windows\System32\buVaoxS.exe
  C:\Windows\System32\buVaoxS.exe
  2⤵
  PID:6720
- C:\Windows\System32\nMGmWfy.exe
  C:\Windows\System32\nMGmWfy.exe
  2⤵
  PID:6744
- C:\Windows\System32\dysOsRJ.exe
  C:\Windows\System32\dysOsRJ.exe
  2⤵
  PID:6780
- C:\Windows\System32\ULKKTmr.exe
  C:\Windows\System32\ULKKTmr.exe
  2⤵
  PID:6820
- C:\Windows\System32\AhhdHWg.exe
  C:\Windows\System32\AhhdHWg.exe
  2⤵
  PID:6880
- C:\Windows\System32\TDOLTJd.exe
  C:\Windows\System32\TDOLTJd.exe
  2⤵
  PID:6908
- C:\Windows\System32\dgobfrp.exe
  C:\Windows\System32\dgobfrp.exe
  2⤵
  PID:6940
- C:\Windows\System32\tomcSST.exe
  C:\Windows\System32\tomcSST.exe
  2⤵
  PID:6968
- C:\Windows\System32\MyXYNou.exe
  C:\Windows\System32\MyXYNou.exe
  2⤵
  PID:7000
- C:\Windows\System32\HRfmzZP.exe
  C:\Windows\System32\HRfmzZP.exe
  2⤵
  PID:7040
- C:\Windows\System32\lbIHypi.exe
  C:\Windows\System32\lbIHypi.exe
  2⤵
  PID:7080
- C:\Windows\System32\mSPqFLT.exe
  C:\Windows\System32\mSPqFLT.exe
  2⤵
  PID:7096
- C:\Windows\System32\IAfafcW.exe
  C:\Windows\System32\IAfafcW.exe
  2⤵
  PID:7132
- C:\Windows\System32\KKsrfOv.exe
  C:\Windows\System32\KKsrfOv.exe
  2⤵
  PID:7160
- C:\Windows\System32\SZffLuj.exe
  C:\Windows\System32\SZffLuj.exe
  2⤵
  PID:5432
- C:\Windows\System32\JIUrulG.exe
  C:\Windows\System32\JIUrulG.exe
  2⤵
  PID:6188
- C:\Windows\System32\qnGUeuJ.exe
  C:\Windows\System32\qnGUeuJ.exe
  2⤵
  PID:6240
- C:\Windows\System32\gPFLRTn.exe
  C:\Windows\System32\gPFLRTn.exe
  2⤵
  PID:6308
- C:\Windows\System32\xmdFySq.exe
  C:\Windows\System32\xmdFySq.exe
  2⤵
  PID:6364
- C:\Windows\System32\juzUKpc.exe
  C:\Windows\System32\juzUKpc.exe
  2⤵
  PID:6420
- C:\Windows\System32\JvzTZor.exe
  C:\Windows\System32\JvzTZor.exe
  2⤵
  PID:4896
- C:\Windows\System32\mEoIHhe.exe
  C:\Windows\System32\mEoIHhe.exe
  2⤵
  PID:1548
- C:\Windows\System32\suvijWQ.exe
  C:\Windows\System32\suvijWQ.exe
  2⤵
  PID:3676
- C:\Windows\System32\itQucQn.exe
  C:\Windows\System32\itQucQn.exe
  2⤵
  PID:6624
- C:\Windows\System32\ZxbJQqF.exe
  C:\Windows\System32\ZxbJQqF.exe
  2⤵
  PID:6700
- C:\Windows\System32\QovoKSG.exe
  C:\Windows\System32\QovoKSG.exe
  2⤵
  PID:1912
- C:\Windows\System32\WkkYXQy.exe
  C:\Windows\System32\WkkYXQy.exe
  2⤵
  PID:4432
- C:\Windows\System32\oYuAhuR.exe
  C:\Windows\System32\oYuAhuR.exe
  2⤵
  PID:2008
- C:\Windows\System32\mnRbKJE.exe
  C:\Windows\System32\mnRbKJE.exe
  2⤵
  PID:2000
- C:\Windows\System32\pSnCjCg.exe
  C:\Windows\System32\pSnCjCg.exe
  2⤵
  PID:6832
- C:\Windows\System32\pnNREnx.exe
  C:\Windows\System32\pnNREnx.exe
  2⤵
  PID:6900
- C:\Windows\System32\SrZUMYb.exe
  C:\Windows\System32\SrZUMYb.exe
  2⤵
  PID:6996
- C:\Windows\System32\uhIlyef.exe
  C:\Windows\System32\uhIlyef.exe
  2⤵
  PID:7020
- C:\Windows\System32\bzEBhtn.exe
  C:\Windows\System32\bzEBhtn.exe
  2⤵
  PID:7060
- C:\Windows\System32\ikpbzow.exe
  C:\Windows\System32\ikpbzow.exe
  2⤵
  PID:7088
- C:\Windows\System32\CxTuSjJ.exe
  C:\Windows\System32\CxTuSjJ.exe
  2⤵
  PID:6168
- C:\Windows\System32\BTFqNyT.exe
  C:\Windows\System32\BTFqNyT.exe
  2⤵
  PID:6216
- C:\Windows\System32\RbtdNzN.exe
  C:\Windows\System32\RbtdNzN.exe
  2⤵
  PID:6296
- C:\Windows\System32\USTxZlG.exe
  C:\Windows\System32\USTxZlG.exe
  2⤵
  PID:6684
- C:\Windows\System32\YSvKjDx.exe
  C:\Windows\System32\YSvKjDx.exe
  2⤵
  PID:6408
- C:\Windows\System32\aYFAxBl.exe
  C:\Windows\System32\aYFAxBl.exe
  2⤵
  PID:3552
- C:\Windows\System32\iFXZKsC.exe
  C:\Windows\System32\iFXZKsC.exe
  2⤵
  PID:6668
- C:\Windows\System32\ClqbLwC.exe
  C:\Windows\System32\ClqbLwC.exe
  2⤵
  PID:4504
- C:\Windows\System32\iyUOyKp.exe
  C:\Windows\System32\iyUOyKp.exe
  2⤵
  PID:6776
- C:\Windows\System32\HNCowCl.exe
  C:\Windows\System32\HNCowCl.exe
  2⤵
  PID:7032
- C:\Windows\System32\qhIKulx.exe
  C:\Windows\System32\qhIKulx.exe
  2⤵
  PID:6928
- C:\Windows\System32\ybkBvsg.exe
  C:\Windows\System32\ybkBvsg.exe
  2⤵
  PID:7156
- C:\Windows\System32\ieJWHdg.exe
  C:\Windows\System32\ieJWHdg.exe
  2⤵
  PID:2456
- C:\Windows\System32\HFIDELR.exe
  C:\Windows\System32\HFIDELR.exe
  2⤵
  PID:4884
- C:\Windows\System32\WqvFlri.exe
  C:\Windows\System32\WqvFlri.exe
  2⤵
  PID:6772
- C:\Windows\System32\tUmOqzC.exe
  C:\Windows\System32\tUmOqzC.exe
  2⤵
  PID:7124
- C:\Windows\System32\iNfJZZd.exe
  C:\Windows\System32\iNfJZZd.exe
  2⤵
  PID:1496
- C:\Windows\System32\dJezCTR.exe
  C:\Windows\System32\dJezCTR.exe
  2⤵
  PID:6980
- C:\Windows\System32\xYZgJeK.exe
  C:\Windows\System32\xYZgJeK.exe
  2⤵
  PID:672
- C:\Windows\System32\bmirAhC.exe
  C:\Windows\System32\bmirAhC.exe
  2⤵
  PID:7188
- C:\Windows\System32\vTafjUc.exe
  C:\Windows\System32\vTafjUc.exe
  2⤵
  PID:7208
- C:\Windows\System32\uSOpiom.exe
  C:\Windows\System32\uSOpiom.exe
  2⤵
  PID:7244
- C:\Windows\System32\gHBMamr.exe
  C:\Windows\System32\gHBMamr.exe
  2⤵
  PID:7272
- C:\Windows\System32\igmkaJg.exe
  C:\Windows\System32\igmkaJg.exe
  2⤵
  PID:7300
- C:\Windows\System32\JxQQVqm.exe
  C:\Windows\System32\JxQQVqm.exe
  2⤵
  PID:7316
- C:\Windows\System32\cmCRNoa.exe
  C:\Windows\System32\cmCRNoa.exe
  2⤵
  PID:7352
- C:\Windows\System32\JfLHcwk.exe
  C:\Windows\System32\JfLHcwk.exe
  2⤵
  PID:7384
- C:\Windows\System32\EckxGHx.exe
  C:\Windows\System32\EckxGHx.exe
  2⤵
  PID:7412
- C:\Windows\System32\HJZeYTJ.exe
  C:\Windows\System32\HJZeYTJ.exe
  2⤵
  PID:7440
- C:\Windows\System32\TpZDggP.exe
  C:\Windows\System32\TpZDggP.exe
  2⤵
  PID:7468
- C:\Windows\System32\LmsSvnk.exe
  C:\Windows\System32\LmsSvnk.exe
  2⤵
  PID:7496
- C:\Windows\System32\OnjTOxq.exe
  C:\Windows\System32\OnjTOxq.exe
  2⤵
  PID:7524
- C:\Windows\System32\JoUnptV.exe
  C:\Windows\System32\JoUnptV.exe
  2⤵
  PID:7552
- C:\Windows\System32\YobIoKU.exe
  C:\Windows\System32\YobIoKU.exe
  2⤵
  PID:7568
- C:\Windows\System32\LKAnAHZ.exe
  C:\Windows\System32\LKAnAHZ.exe
  2⤵
  PID:7596
- C:\Windows\System32\xSrQnqh.exe
  C:\Windows\System32\xSrQnqh.exe
  2⤵
  PID:7624
- C:\Windows\System32\SjpJrVc.exe
  C:\Windows\System32\SjpJrVc.exe
  2⤵
  PID:7644
- C:\Windows\System32\yvblBOL.exe
  C:\Windows\System32\yvblBOL.exe
  2⤵
  PID:7672
- C:\Windows\System32\VYLXcxm.exe
  C:\Windows\System32\VYLXcxm.exe
  2⤵
  PID:7712
- C:\Windows\System32\JNBbuLK.exe
  C:\Windows\System32\JNBbuLK.exe
  2⤵
  PID:7736
- C:\Windows\System32\XhQfBZd.exe
  C:\Windows\System32\XhQfBZd.exe
  2⤵
  PID:7776
- C:\Windows\System32\DhtupIK.exe
  C:\Windows\System32\DhtupIK.exe
  2⤵
  PID:7804
- C:\Windows\System32\aopOzPU.exe
  C:\Windows\System32\aopOzPU.exe
  2⤵
  PID:7832
- C:\Windows\System32\lBCUpXZ.exe
  C:\Windows\System32\lBCUpXZ.exe
  2⤵
  PID:7852
- C:\Windows\System32\eUoWaCB.exe
  C:\Windows\System32\eUoWaCB.exe
  2⤵
  PID:7888
- C:\Windows\System32\QvpjFBb.exe
  C:\Windows\System32\QvpjFBb.exe
  2⤵
  PID:7916
- C:\Windows\System32\RfGORiY.exe
  C:\Windows\System32\RfGORiY.exe
  2⤵
  PID:7944
- C:\Windows\System32\FKOBewn.exe
  C:\Windows\System32\FKOBewn.exe
  2⤵
  PID:7960
- C:\Windows\System32\liUNaXH.exe
  C:\Windows\System32\liUNaXH.exe
  2⤵
  PID:7988
- C:\Windows\System32\TodxGbp.exe
  C:\Windows\System32\TodxGbp.exe
  2⤵
  PID:8024
- C:\Windows\System32\GxZYzPo.exe
  C:\Windows\System32\GxZYzPo.exe
  2⤵
  PID:8056
- C:\Windows\System32\XjDZkSM.exe
  C:\Windows\System32\XjDZkSM.exe
  2⤵
  PID:8076
- C:\Windows\System32\CooMuHP.exe
  C:\Windows\System32\CooMuHP.exe
  2⤵
  PID:8100
- C:\Windows\System32\nRKXTcH.exe
  C:\Windows\System32\nRKXTcH.exe
  2⤵
  PID:8140
- C:\Windows\System32\zRgxbpD.exe
  C:\Windows\System32\zRgxbpD.exe
  2⤵
  PID:8156
- C:\Windows\System32\ylzEZvH.exe
  C:\Windows\System32\ylzEZvH.exe
  2⤵
  PID:7180
- C:\Windows\System32\tsoJHvD.exe
  C:\Windows\System32\tsoJHvD.exe
  2⤵
  PID:7240
- C:\Windows\System32\eiCGHXO.exe
  C:\Windows\System32\eiCGHXO.exe
  2⤵
  PID:7308
- C:\Windows\System32\aYsCbsT.exe
  C:\Windows\System32\aYsCbsT.exe
  2⤵
  PID:7332
- C:\Windows\System32\sAOQwZj.exe
  C:\Windows\System32\sAOQwZj.exe
  2⤵
  PID:7404
- C:\Windows\System32\JRtfEJw.exe
  C:\Windows\System32\JRtfEJw.exe
  2⤵
  PID:7492
- C:\Windows\System32\zThvXgZ.exe
  C:\Windows\System32\zThvXgZ.exe
  2⤵
  PID:7580
- C:\Windows\System32\PunhfLj.exe
  C:\Windows\System32\PunhfLj.exe
  2⤵
  PID:7616
- C:\Windows\System32\osFtTfj.exe
  C:\Windows\System32\osFtTfj.exe
  2⤵
  PID:7660
- C:\Windows\System32\GOUqPnX.exe
  C:\Windows\System32\GOUqPnX.exe
  2⤵
  PID:7744
- C:\Windows\System32\zdOSMmu.exe
  C:\Windows\System32\zdOSMmu.exe
  2⤵
  PID:7828
- C:\Windows\System32\EGqAdHi.exe
  C:\Windows\System32\EGqAdHi.exe
  2⤵
  PID:7864
- C:\Windows\System32\kcyPZTA.exe
  C:\Windows\System32\kcyPZTA.exe
  2⤵
  PID:7936
- C:\Windows\System32\NmGiRIb.exe
  C:\Windows\System32\NmGiRIb.exe
  2⤵
  PID:8000
- C:\Windows\System32\SqAIIEf.exe
  C:\Windows\System32\SqAIIEf.exe
  2⤵
  PID:8072
- C:\Windows\System32\wHaAVID.exe
  C:\Windows\System32\wHaAVID.exe
  2⤵
  PID:8172
- C:\Windows\System32\UAlSXEa.exe
  C:\Windows\System32\UAlSXEa.exe
  2⤵
  PID:7204
- C:\Windows\System32\APGlIcZ.exe
  C:\Windows\System32\APGlIcZ.exe
  2⤵
  PID:7372
- C:\Windows\System32\hLwweEq.exe
  C:\Windows\System32\hLwweEq.exe
  2⤵
  PID:7516
- C:\Windows\System32\SCiKQxQ.exe
  C:\Windows\System32\SCiKQxQ.exe
  2⤵
  PID:7696
- C:\Windows\System32\fClLIdR.exe
  C:\Windows\System32\fClLIdR.exe
  2⤵
  PID:7840
- C:\Windows\System32\YOHaOoK.exe
  C:\Windows\System32\YOHaOoK.exe
  2⤵
  PID:7908
- C:\Windows\System32\JURqVKx.exe
  C:\Windows\System32\JURqVKx.exe
  2⤵
  PID:8124
- C:\Windows\System32\GXBTqcA.exe
  C:\Windows\System32\GXBTqcA.exe
  2⤵
  PID:7484
- C:\Windows\System32\GqADwlF.exe
  C:\Windows\System32\GqADwlF.exe
  2⤵
  PID:7680
- C:\Windows\System32\DdCBdUc.exe
  C:\Windows\System32\DdCBdUc.exe
  2⤵
  PID:8136
- C:\Windows\System32\OGjXxGz.exe
  C:\Windows\System32\OGjXxGz.exe
  2⤵
  PID:8020
- C:\Windows\System32\ciUzFtI.exe
  C:\Windows\System32\ciUzFtI.exe
  2⤵
  PID:8212
- C:\Windows\System32\ONSZaQv.exe
  C:\Windows\System32\ONSZaQv.exe
  2⤵
  PID:8240
- C:\Windows\System32\CnCdSBi.exe
  C:\Windows\System32\CnCdSBi.exe
  2⤵
  PID:8268
- C:\Windows\System32\THDtxfJ.exe
  C:\Windows\System32\THDtxfJ.exe
  2⤵
  PID:8296
- C:\Windows\System32\wXUjJxL.exe
  C:\Windows\System32\wXUjJxL.exe
  2⤵
  PID:8324
- C:\Windows\System32\kCgHglR.exe
  C:\Windows\System32\kCgHglR.exe
  2⤵
  PID:8356
- C:\Windows\System32\qdHdVOS.exe
  C:\Windows\System32\qdHdVOS.exe
  2⤵
  PID:8384
- C:\Windows\System32\TyvVTwC.exe
  C:\Windows\System32\TyvVTwC.exe
  2⤵
  PID:8404
- C:\Windows\System32\eHtYqNh.exe
  C:\Windows\System32\eHtYqNh.exe
  2⤵
  PID:8440
- C:\Windows\System32\kgXBpJz.exe
  C:\Windows\System32\kgXBpJz.exe
  2⤵
  PID:8468
- C:\Windows\System32\bLjqbwW.exe
  C:\Windows\System32\bLjqbwW.exe
  2⤵
  PID:8484
- C:\Windows\System32\VCPqzNf.exe
  C:\Windows\System32\VCPqzNf.exe
  2⤵
  PID:8524
- C:\Windows\System32\ubnKJRB.exe
  C:\Windows\System32\ubnKJRB.exe
  2⤵
  PID:8552
- C:\Windows\System32\xFctLbw.exe
  C:\Windows\System32\xFctLbw.exe
  2⤵
  PID:8580
- C:\Windows\System32\UpYSFpn.exe
  C:\Windows\System32\UpYSFpn.exe
  2⤵
  PID:8608
- C:\Windows\System32\cCGyeiL.exe
  C:\Windows\System32\cCGyeiL.exe
  2⤵
  PID:8624
- C:\Windows\System32\wcRsJJO.exe
  C:\Windows\System32\wcRsJJO.exe
  2⤵
  PID:8652
- C:\Windows\System32\AKBhXbM.exe
  C:\Windows\System32\AKBhXbM.exe
  2⤵
  PID:8680
- C:\Windows\System32\bVIiZYD.exe
  C:\Windows\System32\bVIiZYD.exe
  2⤵
  PID:8720
- C:\Windows\System32\sRFQfTd.exe
  C:\Windows\System32\sRFQfTd.exe
  2⤵
  PID:8748
- C:\Windows\System32\NJgIGdS.exe
  C:\Windows\System32\NJgIGdS.exe
  2⤵
  PID:8768
- C:\Windows\System32\mIXEdkW.exe
  C:\Windows\System32\mIXEdkW.exe
  2⤵
  PID:8792
- C:\Windows\System32\BoaOgCz.exe
  C:\Windows\System32\BoaOgCz.exe
  2⤵
  PID:8820
- C:\Windows\System32\ZYayUcR.exe
  C:\Windows\System32\ZYayUcR.exe
  2⤵
  PID:8864
- C:\Windows\System32\zTVmjnJ.exe
  C:\Windows\System32\zTVmjnJ.exe
  2⤵
  PID:8888
- C:\Windows\System32\kwtsMEZ.exe
  C:\Windows\System32\kwtsMEZ.exe
  2⤵
  PID:8904
- C:\Windows\System32\dLcUwVu.exe
  C:\Windows\System32\dLcUwVu.exe
  2⤵
  PID:8932
- C:\Windows\System32\HDzXcPx.exe
  C:\Windows\System32\HDzXcPx.exe
  2⤵
  PID:8980
- C:\Windows\System32\pSbMWRy.exe
  C:\Windows\System32\pSbMWRy.exe
  2⤵
  PID:9000
- C:\Windows\System32\PKFqQlB.exe
  C:\Windows\System32\PKFqQlB.exe
  2⤵
  PID:9028
- C:\Windows\System32\oaeAabq.exe
  C:\Windows\System32\oaeAabq.exe
  2⤵
  PID:9056
- C:\Windows\System32\NJgTcHS.exe
  C:\Windows\System32\NJgTcHS.exe
  2⤵
  PID:9072
- C:\Windows\System32\MTQqewx.exe
  C:\Windows\System32\MTQqewx.exe
  2⤵
  PID:9112
- C:\Windows\System32\kfWvyCr.exe
  C:\Windows\System32\kfWvyCr.exe
  2⤵
  PID:9140
- C:\Windows\System32\dlYWCWW.exe
  C:\Windows\System32\dlYWCWW.exe
  2⤵
  PID:9168
- C:\Windows\System32\WSCuMEO.exe
  C:\Windows\System32\WSCuMEO.exe
  2⤵
  PID:9196
- C:\Windows\System32\VdlyZUu.exe
  C:\Windows\System32\VdlyZUu.exe
  2⤵
  PID:9212
- C:\Windows\System32\zbFOHrI.exe
  C:\Windows\System32\zbFOHrI.exe
  2⤵
  PID:8252
- C:\Windows\System32\KKEAITQ.exe
  C:\Windows\System32\KKEAITQ.exe
  2⤵
  PID:8320
- C:\Windows\System32\JuHlFhG.exe
  C:\Windows\System32\JuHlFhG.exe
  2⤵
  PID:8368
- C:\Windows\System32\ZwKwSoG.exe
  C:\Windows\System32\ZwKwSoG.exe
  2⤵
  PID:8436
- C:\Windows\System32\OznKBjA.exe
  C:\Windows\System32\OznKBjA.exe
  2⤵
  PID:8480
- C:\Windows\System32\yHZhqyQ.exe
  C:\Windows\System32\yHZhqyQ.exe
  2⤵
  PID:8544
- C:\Windows\System32\pOZTzME.exe
  C:\Windows\System32\pOZTzME.exe
  2⤵
  PID:8660
- C:\Windows\System32\uYhohHR.exe
  C:\Windows\System32\uYhohHR.exe
  2⤵
  PID:8716
- C:\Windows\System32\XEMkpcz.exe
  C:\Windows\System32\XEMkpcz.exe
  2⤵
  PID:8756
- C:\Windows\System32\cUvPvdZ.exe
  C:\Windows\System32\cUvPvdZ.exe
  2⤵
  PID:8836
- C:\Windows\System32\BqPesnz.exe
  C:\Windows\System32\BqPesnz.exe
  2⤵
  PID:8896
- C:\Windows\System32\ERBkVVO.exe
  C:\Windows\System32\ERBkVVO.exe
  2⤵
  PID:8972
- C:\Windows\System32\SuFQKiL.exe
  C:\Windows\System32\SuFQKiL.exe
  2⤵
  PID:9012
- C:\Windows\System32\UFtLMxX.exe
  C:\Windows\System32\UFtLMxX.exe
  2⤵
  PID:9096
- C:\Windows\System32\vYiiTWo.exe
  C:\Windows\System32\vYiiTWo.exe
  2⤵
  PID:9164
- C:\Windows\System32\aodrOcm.exe
  C:\Windows\System32\aodrOcm.exe
  2⤵
  PID:9208
- C:\Windows\System32\zTzqVnC.exe
  C:\Windows\System32\zTzqVnC.exe
  2⤵
  PID:8276
- C:\Windows\System32\nltJIUJ.exe
  C:\Windows\System32\nltJIUJ.exe
  2⤵
  PID:8460
- C:\Windows\System32\fEdwiba.exe
  C:\Windows\System32\fEdwiba.exe
  2⤵
  PID:8696
- C:\Windows\System32\ETuLFIr.exe
  C:\Windows\System32\ETuLFIr.exe
  2⤵
  PID:8812
- C:\Windows\System32\jdKhlTg.exe
  C:\Windows\System32\jdKhlTg.exe
  2⤵
  PID:8948
- C:\Windows\System32\KAZDmey.exe
  C:\Windows\System32\KAZDmey.exe
  2⤵
  PID:9124
- C:\Windows\System32\peIUprW.exe
  C:\Windows\System32\peIUprW.exe
  2⤵
  PID:8308
- C:\Windows\System32\qDGWryP.exe
  C:\Windows\System32\qDGWryP.exe
  2⤵
  PID:8452
- C:\Windows\System32\AxYCcJd.exe
  C:\Windows\System32\AxYCcJd.exe
  2⤵
  PID:8784
- C:\Windows\System32\dqEDodQ.exe
  C:\Windows\System32\dqEDodQ.exe
  2⤵
  PID:9160
- C:\Windows\System32\lVYSBSn.exe
  C:\Windows\System32\lVYSBSn.exe
  2⤵
  PID:8776
- C:\Windows\System32\MYObbLF.exe
  C:\Windows\System32\MYObbLF.exe
  2⤵
  PID:9236
- C:\Windows\System32\nWleYqq.exe
  C:\Windows\System32\nWleYqq.exe
  2⤵
  PID:9264
- C:\Windows\System32\RqmCKLd.exe
  C:\Windows\System32\RqmCKLd.exe
  2⤵
  PID:9304
- C:\Windows\System32\AgDvelb.exe
  C:\Windows\System32\AgDvelb.exe
  2⤵
  PID:9328
- C:\Windows\System32\EPSSGwB.exe
  C:\Windows\System32\EPSSGwB.exe
  2⤵
  PID:9360
- C:\Windows\System32\gxYIFvS.exe
  C:\Windows\System32\gxYIFvS.exe
  2⤵
  PID:9388
- C:\Windows\System32\kkYlDlK.exe
  C:\Windows\System32\kkYlDlK.exe
  2⤵
  PID:9416
- C:\Windows\System32\eQIbWcb.exe
  C:\Windows\System32\eQIbWcb.exe
  2⤵
  PID:9440
- C:\Windows\System32\RhRqrFy.exe
  C:\Windows\System32\RhRqrFy.exe
  2⤵
  PID:9472
- C:\Windows\System32\IvCVgQq.exe
  C:\Windows\System32\IvCVgQq.exe
  2⤵
  PID:9500
- C:\Windows\System32\GIlPEeA.exe
  C:\Windows\System32\GIlPEeA.exe
  2⤵
  PID:9528
- C:\Windows\System32\knvyJpf.exe
  C:\Windows\System32\knvyJpf.exe
  2⤵
  PID:9552
- C:\Windows\System32\ZCFZsyE.exe
  C:\Windows\System32\ZCFZsyE.exe
  2⤵
  PID:9584
- C:\Windows\System32\gYYZYXF.exe
  C:\Windows\System32\gYYZYXF.exe
  2⤵
  PID:9600
- C:\Windows\System32\VHyqxJW.exe
  C:\Windows\System32\VHyqxJW.exe
  2⤵
  PID:9620
- C:\Windows\System32\jmoboEX.exe
  C:\Windows\System32\jmoboEX.exe
  2⤵
  PID:9664
- C:\Windows\System32\qQHvYZz.exe
  C:\Windows\System32\qQHvYZz.exe
  2⤵
  PID:9712
- C:\Windows\System32\atIiFAp.exe
  C:\Windows\System32\atIiFAp.exe
  2⤵
  PID:9740
- C:\Windows\System32\CmcKRUM.exe
  C:\Windows\System32\CmcKRUM.exe
  2⤵
  PID:9768
- C:\Windows\System32\gbaImWS.exe
  C:\Windows\System32\gbaImWS.exe
  2⤵
  PID:9796
- C:\Windows\System32\NBgQpFg.exe
  C:\Windows\System32\NBgQpFg.exe
  2⤵
  PID:9824
- C:\Windows\System32\AEMfXsC.exe
  C:\Windows\System32\AEMfXsC.exe
  2⤵
  PID:9840
- C:\Windows\System32\ZsPvbGd.exe
  C:\Windows\System32\ZsPvbGd.exe
  2⤵
  PID:9868
- C:\Windows\System32\yiseoNK.exe
  C:\Windows\System32\yiseoNK.exe
  2⤵
  PID:9900
- C:\Windows\System32\JfewNRO.exe
  C:\Windows\System32\JfewNRO.exe
  2⤵
  PID:9936
- C:\Windows\System32\NBkUjqP.exe
  C:\Windows\System32\NBkUjqP.exe
  2⤵
  PID:9964
- C:\Windows\System32\oBsCWQi.exe
  C:\Windows\System32\oBsCWQi.exe
  2⤵
  PID:9992
- C:\Windows\System32\rZvJKDP.exe
  C:\Windows\System32\rZvJKDP.exe
  2⤵
  PID:10020
- C:\Windows\System32\QTpLEJj.exe
  C:\Windows\System32\QTpLEJj.exe
  2⤵
  PID:10048
- C:\Windows\System32\SjdtXoG.exe
  C:\Windows\System32\SjdtXoG.exe
  2⤵
  PID:10076
- C:\Windows\System32\ZorFwGJ.exe
  C:\Windows\System32\ZorFwGJ.exe
  2⤵
  PID:10104
- C:\Windows\System32\GAmkjPx.exe
  C:\Windows\System32\GAmkjPx.exe
  2⤵
  PID:10140
- C:\Windows\System32\OyxuQkb.exe
  C:\Windows\System32\OyxuQkb.exe
  2⤵
  PID:10160
- C:\Windows\System32\xpCkwIX.exe
  C:\Windows\System32\xpCkwIX.exe
  2⤵
  PID:10180
- C:\Windows\System32\XFlrbCX.exe
  C:\Windows\System32\XFlrbCX.exe
  2⤵
  PID:10220
- C:\Windows\System32\esJrpPF.exe
  C:\Windows\System32\esJrpPF.exe
  2⤵
  PID:8520
- C:\Windows\System32\yglaNEr.exe
  C:\Windows\System32\yglaNEr.exe
  2⤵
  PID:9288
- C:\Windows\System32\auwGIDF.exe
  C:\Windows\System32\auwGIDF.exe
  2⤵
  PID:9344
- C:\Windows\System32\FkWAktG.exe
  C:\Windows\System32\FkWAktG.exe
  2⤵
  PID:9376
- C:\Windows\System32\jKwghMU.exe
  C:\Windows\System32\jKwghMU.exe
  2⤵
  PID:9448
- C:\Windows\System32\cvonFIl.exe
  C:\Windows\System32\cvonFIl.exe
  2⤵
  PID:9536
- C:\Windows\System32\TRkHLaW.exe
  C:\Windows\System32\TRkHLaW.exe
  2⤵
  PID:9612
- C:\Windows\System32\zHxbphi.exe
  C:\Windows\System32\zHxbphi.exe
  2⤵
  PID:9652
- C:\Windows\System32\dNGAjDW.exe
  C:\Windows\System32\dNGAjDW.exe
  2⤵
  PID:9728
- C:\Windows\System32\TtrncLV.exe
  C:\Windows\System32\TtrncLV.exe
  2⤵
  PID:9816
- C:\Windows\System32\wNsoXIK.exe
  C:\Windows\System32\wNsoXIK.exe
  2⤵
  PID:9860
- C:\Windows\System32\DHwDqOU.exe
  C:\Windows\System32\DHwDqOU.exe
  2⤵
  PID:9884
- C:\Windows\System32\ZKblmcG.exe
  C:\Windows\System32\ZKblmcG.exe
  2⤵
  PID:10004
- C:\Windows\System32\VxDqEjX.exe
  C:\Windows\System32\VxDqEjX.exe
  2⤵
  PID:10072
- C:\Windows\System32\weIsUNV.exe
  C:\Windows\System32\weIsUNV.exe
  2⤵
  PID:10120
- C:\Windows\System32\LDBfETh.exe
  C:\Windows\System32\LDBfETh.exe
  2⤵
  PID:10208
- C:\Windows\System32\GPhloXG.exe
  C:\Windows\System32\GPhloXG.exe
  2⤵
  PID:9220
- C:\Windows\System32\MHzNcZQ.exe
  C:\Windows\System32\MHzNcZQ.exe
  2⤵
  PID:9424
- C:\Windows\System32\cjPMuMC.exe
  C:\Windows\System32\cjPMuMC.exe
  2⤵
  PID:9516
- C:\Windows\System32\nbPGUfV.exe
  C:\Windows\System32\nbPGUfV.exe
  2⤵
  PID:9708
- C:\Windows\System32\MzjAOiQ.exe
  C:\Windows\System32\MzjAOiQ.exe
  2⤵
  PID:9856
- C:\Windows\System32\bxBqpmy.exe
  C:\Windows\System32\bxBqpmy.exe
  2⤵
  PID:10036
- C:\Windows\System32\KprzDFx.exe
  C:\Windows\System32\KprzDFx.exe
  2⤵
  PID:10088
- C:\Windows\System32\qxYHfOI.exe
  C:\Windows\System32\qxYHfOI.exe
  2⤵
  PID:9228
- C:\Windows\System32\pGVKtXu.exe
  C:\Windows\System32\pGVKtXu.exe
  2⤵
  PID:10044
- C:\Windows\System32\JBIjWgx.exe
  C:\Windows\System32\JBIjWgx.exe
  2⤵
  PID:9576
- C:\Windows\System32\MwupkYk.exe
  C:\Windows\System32\MwupkYk.exe
  2⤵
  PID:9404
- C:\Windows\System32\AErmCaf.exe
  C:\Windows\System32\AErmCaf.exe
  2⤵
  PID:10256
- C:\Windows\System32\bgAifOB.exe
  C:\Windows\System32\bgAifOB.exe
  2⤵
  PID:10284
- C:\Windows\System32\CvGdlwb.exe
  C:\Windows\System32\CvGdlwb.exe
  2⤵
  PID:10300
- C:\Windows\System32\MWxYDCM.exe
  C:\Windows\System32\MWxYDCM.exe
  2⤵
  PID:10340
- C:\Windows\System32\DDDPIBr.exe
  C:\Windows\System32\DDDPIBr.exe
  2⤵
  PID:10368
- C:\Windows\System32\behXexq.exe
  C:\Windows\System32\behXexq.exe
  2⤵
  PID:10396
- C:\Windows\System32\ncRMJQN.exe
  C:\Windows\System32\ncRMJQN.exe
  2⤵
  PID:10424
- C:\Windows\System32\JEHiKMP.exe
  C:\Windows\System32\JEHiKMP.exe
  2⤵
  PID:10460
- C:\Windows\System32\IRAeFbm.exe
  C:\Windows\System32\IRAeFbm.exe
  2⤵
  PID:10488
- C:\Windows\System32\jZBqimu.exe
  C:\Windows\System32\jZBqimu.exe
  2⤵
  PID:10516
- C:\Windows\System32\qHDGzkj.exe
  C:\Windows\System32\qHDGzkj.exe
  2⤵
  PID:10544
- C:\Windows\System32\uNWtxrk.exe
  C:\Windows\System32\uNWtxrk.exe
  2⤵
  PID:10560
- C:\Windows\System32\JPImxZd.exe
  C:\Windows\System32\JPImxZd.exe
  2⤵
  PID:10588
- C:\Windows\System32\YlKBKDM.exe
  C:\Windows\System32\YlKBKDM.exe
  2⤵
  PID:10616
- C:\Windows\System32\eYMYQVV.exe
  C:\Windows\System32\eYMYQVV.exe
  2⤵
  PID:10656
- C:\Windows\System32\BUNuTfS.exe
  C:\Windows\System32\BUNuTfS.exe
  2⤵
  PID:10672
- C:\Windows\System32\SqiAozY.exe
  C:\Windows\System32\SqiAozY.exe
  2⤵
  PID:10708
- C:\Windows\System32\eVvkIRp.exe
  C:\Windows\System32\eVvkIRp.exe
  2⤵
  PID:10732
- C:\Windows\System32\eYAQjbo.exe
  C:\Windows\System32\eYAQjbo.exe
  2⤵
  PID:10760
- C:\Windows\System32\gmTertc.exe
  C:\Windows\System32\gmTertc.exe
  2⤵
  PID:10796
- C:\Windows\System32\slnGmQT.exe
  C:\Windows\System32\slnGmQT.exe
  2⤵
  PID:10820
- C:\Windows\System32\FmMPDAk.exe
  C:\Windows\System32\FmMPDAk.exe
  2⤵
  PID:10856
- C:\Windows\System32\rXVceXd.exe
  C:\Windows\System32\rXVceXd.exe
  2⤵
  PID:10876
- C:\Windows\System32\LQHUIai.exe
  C:\Windows\System32\LQHUIai.exe
  2⤵
  PID:10908
- C:\Windows\System32\pdiuQUX.exe
  C:\Windows\System32\pdiuQUX.exe
  2⤵
  PID:10940
- C:\Windows\System32\XTiZVTZ.exe
  C:\Windows\System32\XTiZVTZ.exe
  2⤵
  PID:10956
- C:\Windows\System32\tDmMDrX.exe
  C:\Windows\System32\tDmMDrX.exe
  2⤵
  PID:10996
- C:\Windows\System32\plorVAr.exe
  C:\Windows\System32\plorVAr.exe
  2⤵
  PID:11032
- C:\Windows\System32\flwMuUT.exe
  C:\Windows\System32\flwMuUT.exe
  2⤵
  PID:11056
- C:\Windows\System32\EKdIuCC.exe
  C:\Windows\System32\EKdIuCC.exe
  2⤵
  PID:11084
- C:\Windows\System32\rumAkap.exe
  C:\Windows\System32\rumAkap.exe
  2⤵
  PID:11104
- C:\Windows\System32\WQQuIiz.exe
  C:\Windows\System32\WQQuIiz.exe
  2⤵
  PID:11128
- C:\Windows\System32\eamrKUl.exe
  C:\Windows\System32\eamrKUl.exe
  2⤵
  PID:11168
- C:\Windows\System32\KltSncK.exe
  C:\Windows\System32\KltSncK.exe
  2⤵
  PID:11184
- C:\Windows\System32\CFsfWSh.exe
  C:\Windows\System32\CFsfWSh.exe
  2⤵
  PID:11240
- C:\Windows\System32\SPDFYdh.exe
  C:\Windows\System32\SPDFYdh.exe
  2⤵
  PID:11256
- C:\Windows\System32\EAhExri.exe
  C:\Windows\System32\EAhExri.exe
  2⤵
  PID:10272
- C:\Windows\System32\jamWRRz.exe
  C:\Windows\System32\jamWRRz.exe
  2⤵
  PID:10324
- C:\Windows\System32\bBeCCQG.exe
  C:\Windows\System32\bBeCCQG.exe
  2⤵
  PID:10404
- C:\Windows\System32\pdxTvtz.exe
  C:\Windows\System32\pdxTvtz.exe
  2⤵
  PID:10476
- C:\Windows\System32\tjSGzON.exe
  C:\Windows\System32\tjSGzON.exe
  2⤵
  PID:10556
- C:\Windows\System32\AoJeeot.exe
  C:\Windows\System32\AoJeeot.exe
  2⤵
  PID:10576
- C:\Windows\System32\FcTQuNg.exe
  C:\Windows\System32\FcTQuNg.exe
  2⤵
  PID:10684
- C:\Windows\System32\rimxCWD.exe
  C:\Windows\System32\rimxCWD.exe
  2⤵
  PID:10744
- C:\Windows\System32\PeJhZQu.exe
  C:\Windows\System32\PeJhZQu.exe
  2⤵
  PID:10808
- C:\Windows\System32\RpqPWdp.exe
  C:\Windows\System32\RpqPWdp.exe
  2⤵
  PID:10896
- C:\Windows\System32\xoeKhwf.exe
  C:\Windows\System32\xoeKhwf.exe
  2⤵
  PID:10948
- C:\Windows\System32\BPKewnG.exe
  C:\Windows\System32\BPKewnG.exe
  2⤵
  PID:11008
- C:\Windows\System32\eWrnpVu.exe
  C:\Windows\System32\eWrnpVu.exe
  2⤵
  PID:11048
- C:\Windows\System32\FkcEsOo.exe
  C:\Windows\System32\FkcEsOo.exe
  2⤵
  PID:11180
- C:\Windows\System32\rRfRjCs.exe
  C:\Windows\System32\rRfRjCs.exe
  2⤵
  PID:11204
- C:\Windows\System32\RRzUTBB.exe
  C:\Windows\System32\RRzUTBB.exe
  2⤵
  PID:11248
- C:\Windows\System32\dLcbxSG.exe
  C:\Windows\System32\dLcbxSG.exe
  2⤵
  PID:10392
- C:\Windows\System32\dOrGxiU.exe
  C:\Windows\System32\dOrGxiU.exe
  2⤵
  PID:10596
- C:\Windows\System32\IhyLXSA.exe
  C:\Windows\System32\IhyLXSA.exe
  2⤵
  PID:10784
- C:\Windows\System32\asBErYj.exe
  C:\Windows\System32\asBErYj.exe
  2⤵
  PID:10928
- C:\Windows\System32\AGTVjYN.exe
  C:\Windows\System32\AGTVjYN.exe
  2⤵
  PID:11080
- C:\Windows\System32\khZHEug.exe
  C:\Windows\System32\khZHEug.exe
  2⤵
  PID:11220
- C:\Windows\System32\fsGmoDp.exe
  C:\Windows\System32\fsGmoDp.exe
  2⤵
  PID:10536
- C:\Windows\System32\MFdkjHl.exe
  C:\Windows\System32\MFdkjHl.exe
  2⤵
  PID:10852
- C:\Windows\System32\mwaeJet.exe
  C:\Windows\System32\mwaeJet.exe
  2⤵
  PID:10788
- C:\Windows\System32\XSQjHFn.exe
  C:\Windows\System32\XSQjHFn.exe
  2⤵
  PID:11152
- C:\Windows\System32\SeZpOXA.exe
  C:\Windows\System32\SeZpOXA.exe
  2⤵
  PID:11280
- C:\Windows\System32\wIuHGtE.exe
  C:\Windows\System32\wIuHGtE.exe
  2⤵
  PID:11324
- C:\Windows\System32\MedwDVW.exe
  C:\Windows\System32\MedwDVW.exe
  2⤵
  PID:11348
- C:\Windows\System32\dEpQmAZ.exe
  C:\Windows\System32\dEpQmAZ.exe
  2⤵
  PID:11376
- C:\Windows\System32\oWVhmwd.exe
  C:\Windows\System32\oWVhmwd.exe
  2⤵
  PID:11404
- C:\Windows\System32\PEKtsaD.exe
  C:\Windows\System32\PEKtsaD.exe
  2⤵
  PID:11432
- C:\Windows\System32\oPosqEH.exe
  C:\Windows\System32\oPosqEH.exe
  2⤵
  PID:11460
- C:\Windows\System32\eUVEigN.exe
  C:\Windows\System32\eUVEigN.exe
  2⤵
  PID:11488
- C:\Windows\System32\NdUqEFD.exe
  C:\Windows\System32\NdUqEFD.exe
  2⤵
  PID:11516
- C:\Windows\System32\DHjeNnI.exe
  C:\Windows\System32\DHjeNnI.exe
  2⤵
  PID:11540
- C:\Windows\System32\UyFYarq.exe
  C:\Windows\System32\UyFYarq.exe
  2⤵
  PID:11572
- C:\Windows\System32\QUKUjoE.exe
  C:\Windows\System32\QUKUjoE.exe
  2⤵
  PID:11600
- C:\Windows\System32\jKXcqts.exe
  C:\Windows\System32\jKXcqts.exe
  2⤵
  PID:11628
- C:\Windows\System32\QBNQvnY.exe
  C:\Windows\System32\QBNQvnY.exe
  2⤵
  PID:11652
- C:\Windows\System32\OaOmLMI.exe
  C:\Windows\System32\OaOmLMI.exe
  2⤵
  PID:11684
- C:\Windows\System32\ZHeEKEg.exe
  C:\Windows\System32\ZHeEKEg.exe
  2⤵
  PID:11712
- C:\Windows\System32\vByORUl.exe
  C:\Windows\System32\vByORUl.exe
  2⤵
  PID:11740
- C:\Windows\System32\zQURqlE.exe
  C:\Windows\System32\zQURqlE.exe
  2⤵
  PID:11756
- C:\Windows\System32\EZUYycC.exe
  C:\Windows\System32\EZUYycC.exe
  2⤵
  PID:11800
- C:\Windows\System32\bymhhna.exe
  C:\Windows\System32\bymhhna.exe
  2⤵
  PID:11828
- C:\Windows\System32\DYTSMIk.exe
  C:\Windows\System32\DYTSMIk.exe
  2⤵
  PID:11856
- C:\Windows\System32\sSLWbDh.exe
  C:\Windows\System32\sSLWbDh.exe
  2⤵
  PID:11884
- C:\Windows\System32\mazRXhN.exe
  C:\Windows\System32\mazRXhN.exe
  2⤵
  PID:11912
- C:\Windows\System32\ruRSrwu.exe
  C:\Windows\System32\ruRSrwu.exe
  2⤵
  PID:11940
- C:\Windows\System32\NxKoTwQ.exe
  C:\Windows\System32\NxKoTwQ.exe
  2⤵
  PID:11956
- C:\Windows\System32\vNIfoHf.exe
  C:\Windows\System32\vNIfoHf.exe
  2⤵
  PID:12000
- C:\Windows\System32\HqWyxoZ.exe
  C:\Windows\System32\HqWyxoZ.exe
  2⤵
  PID:12028
- C:\Windows\System32\WiNYktO.exe
  C:\Windows\System32\WiNYktO.exe
  2⤵
  PID:12056
- C:\Windows\System32\FAYFsqc.exe
  C:\Windows\System32\FAYFsqc.exe
  2⤵
  PID:12084
- C:\Windows\System32\NcneXba.exe
  C:\Windows\System32\NcneXba.exe
  2⤵
  PID:12112
- C:\Windows\System32\ELlpKUW.exe
  C:\Windows\System32\ELlpKUW.exe
  2⤵
  PID:12132
- C:\Windows\System32\OFtRyUR.exe
  C:\Windows\System32\OFtRyUR.exe
  2⤵
  PID:12160
- C:\Windows\System32\slkaMzO.exe
  C:\Windows\System32\slkaMzO.exe
  2⤵
  PID:12196
- C:\Windows\System32\rnxMYzp.exe
  C:\Windows\System32\rnxMYzp.exe
  2⤵
  PID:12224
- C:\Windows\System32\psOLGoo.exe
  C:\Windows\System32\psOLGoo.exe
  2⤵
  PID:12252
- C:\Windows\System32\ZJwOcBV.exe
  C:\Windows\System32\ZJwOcBV.exe
  2⤵
  PID:12276
- C:\Windows\System32\PQxNyjr.exe
  C:\Windows\System32\PQxNyjr.exe
  2⤵
  PID:11296
- C:\Windows\System32\VmveRoe.exe
  C:\Windows\System32\VmveRoe.exe
  2⤵
  PID:11372
- C:\Windows\System32\RZSEQgG.exe
  C:\Windows\System32\RZSEQgG.exe
  2⤵
  PID:11400
- C:\Windows\System32\RpRuUhe.exe
  C:\Windows\System32\RpRuUhe.exe
  2⤵
  PID:11476
- C:\Windows\System32\OlrCHqk.exe
  C:\Windows\System32\OlrCHqk.exe
  2⤵
  PID:11560
- C:\Windows\System32\attqGeQ.exe
  C:\Windows\System32\attqGeQ.exe
  2⤵
  PID:11644
- C:\Windows\System32\umgVpBH.exe
  C:\Windows\System32\umgVpBH.exe
  2⤵
  PID:11676
- C:\Windows\System32\sFukzYf.exe
  C:\Windows\System32\sFukzYf.exe
  2⤵
  PID:11728
- C:\Windows\System32\rpgPLCL.exe
  C:\Windows\System32\rpgPLCL.exe
  2⤵
  PID:11196
- C:\Windows\System32\CVHerOK.exe
  C:\Windows\System32\CVHerOK.exe
  2⤵
  PID:11896
- C:\Windows\System32\aLeyuPM.exe
  C:\Windows\System32\aLeyuPM.exe
  2⤵
  PID:11936
- C:\Windows\System32\nejoPVf.exe
  C:\Windows\System32\nejoPVf.exe
  2⤵
  PID:12024
- C:\Windows\System32\ROhIbZf.exe
  C:\Windows\System32\ROhIbZf.exe
  2⤵
  PID:12068
- C:\Windows\System32\nJfWIkt.exe
  C:\Windows\System32\nJfWIkt.exe
  2⤵
  PID:12140
- C:\Windows\System32\bFlGKbl.exe
  C:\Windows\System32\bFlGKbl.exe
  2⤵
  PID:12188
- C:\Windows\System32\oBVHApL.exe
  C:\Windows\System32\oBVHApL.exe
  2⤵
  PID:10988
- C:\Windows\System32\OSAKQJF.exe
  C:\Windows\System32\OSAKQJF.exe
  2⤵
  PID:11388
- C:\Windows\System32\dKmgTZX.exe
  C:\Windows\System32\dKmgTZX.exe
  2⤵
  PID:11564
- C:\Windows\System32\bCwWQSc.exe
  C:\Windows\System32\bCwWQSc.exe
  2⤵
  PID:11736
- C:\Windows\System32\euqQNcG.exe
  C:\Windows\System32\euqQNcG.exe
  2⤵
  PID:11876
- C:\Windows\System32\rKtoXVW.exe
  C:\Windows\System32\rKtoXVW.exe
  2⤵
  PID:12036
- C:\Windows\System32\olpZfmD.exe
  C:\Windows\System32\olpZfmD.exe
  2⤵
  PID:12168
- C:\Windows\System32\WqRKJEm.exe
  C:\Windows\System32\WqRKJEm.exe
  2⤵
  PID:12260
- C:\Windows\System32\DZcKvOS.exe
  C:\Windows\System32\DZcKvOS.exe
  2⤵
  PID:11660
- C:\Windows\System32\EXIIXGo.exe
  C:\Windows\System32\EXIIXGo.exe
  2⤵
  PID:12100
- C:\Windows\System32\dDqhwDW.exe
  C:\Windows\System32\dDqhwDW.exe
  2⤵
  PID:11396
- C:\Windows\System32\lqwBBWv.exe
  C:\Windows\System32\lqwBBWv.exe
  2⤵
  PID:12292
- C:\Windows\System32\WHZJFCI.exe
  C:\Windows\System32\WHZJFCI.exe
  2⤵
  PID:12308
- C:\Windows\System32\funyzne.exe
  C:\Windows\System32\funyzne.exe
  2⤵
  PID:12348
- C:\Windows\System32\CYYCwJg.exe
  C:\Windows\System32\CYYCwJg.exe
  2⤵
  PID:12388
- C:\Windows\System32\tFtmjfu.exe
  C:\Windows\System32\tFtmjfu.exe
  2⤵
  PID:12416
- C:\Windows\System32\GAuLOhT.exe
  C:\Windows\System32\GAuLOhT.exe
  2⤵
  PID:12444
- C:\Windows\System32\HjFzaOj.exe
  C:\Windows\System32\HjFzaOj.exe
  2⤵
  PID:12472
- C:\Windows\System32\GFSZVvV.exe
  C:\Windows\System32\GFSZVvV.exe
  2⤵
  PID:12492
- C:\Windows\System32\cWoomzZ.exe
  C:\Windows\System32\cWoomzZ.exe
  2⤵
  PID:12516
- C:\Windows\System32\fPXzoZk.exe
  C:\Windows\System32\fPXzoZk.exe
  2⤵
  PID:12556
- C:\Windows\System32\WAfrUiQ.exe
  C:\Windows\System32\WAfrUiQ.exe
  2⤵
  PID:12584
- C:\Windows\System32\GoecXFK.exe
  C:\Windows\System32\GoecXFK.exe
  2⤵
  PID:12612
- C:\Windows\System32\KwkwedS.exe
  C:\Windows\System32\KwkwedS.exe
  2⤵
  PID:12640
- C:\Windows\System32\cCvWKaj.exe
  C:\Windows\System32\cCvWKaj.exe
  2⤵
  PID:12660
- C:\Windows\System32\JxZYcZR.exe
  C:\Windows\System32\JxZYcZR.exe
  2⤵
  PID:12696
- C:\Windows\System32\JfdTuDO.exe
  C:\Windows\System32\JfdTuDO.exe
  2⤵
  PID:12712
- C:\Windows\System32\fWltjsl.exe
  C:\Windows\System32\fWltjsl.exe
  2⤵
  PID:12732
- C:\Windows\System32\rWxetId.exe
  C:\Windows\System32\rWxetId.exe
  2⤵
  PID:12784
- C:\Windows\System32\uQREzwa.exe
  C:\Windows\System32\uQREzwa.exe
  2⤵
  PID:12808
- C:\Windows\System32\qYSSnha.exe
  C:\Windows\System32\qYSSnha.exe
  2⤵
  PID:12824
- C:\Windows\System32\cCBlvTt.exe
  C:\Windows\System32\cCBlvTt.exe
  2⤵
  PID:12864
- C:\Windows\System32\ffZGcmF.exe
  C:\Windows\System32\ffZGcmF.exe
  2⤵
  PID:12892
- C:\Windows\System32\MFoCpYi.exe
  C:\Windows\System32\MFoCpYi.exe
  2⤵
  PID:12908
- C:\Windows\System32\QhGWMCU.exe
  C:\Windows\System32\QhGWMCU.exe
  2⤵
  PID:12948
- C:\Windows\System32\LmHBiLM.exe
  C:\Windows\System32\LmHBiLM.exe
  2⤵
  PID:12968
- C:\Windows\System32\KqrQGbI.exe
  C:\Windows\System32\KqrQGbI.exe
  2⤵
  PID:13008
- C:\Windows\System32\ikjbCTd.exe
  C:\Windows\System32\ikjbCTd.exe
  2⤵
  PID:13036
- C:\Windows\System32\FCLbHXb.exe
  C:\Windows\System32\FCLbHXb.exe
  2⤵
  PID:13064
- C:\Windows\System32\WQdvxAP.exe
  C:\Windows\System32\WQdvxAP.exe
  2⤵
  PID:13092
- C:\Windows\System32\VHnvXPh.exe
  C:\Windows\System32\VHnvXPh.exe
  2⤵
  PID:13120
- C:\Windows\System32\jyIMgVu.exe
  C:\Windows\System32\jyIMgVu.exe
  2⤵
  PID:13136
- C:\Windows\System32\EtrZqfy.exe
  C:\Windows\System32\EtrZqfy.exe
  2⤵
  PID:13176
- C:\Windows\System32\cRBOsVk.exe
  C:\Windows\System32\cRBOsVk.exe
  2⤵
  PID:13204
- C:\Windows\System32\qIToxcP.exe
  C:\Windows\System32\qIToxcP.exe
  2⤵
  PID:13232
- C:\Windows\System32\JpSzqlR.exe
  C:\Windows\System32\JpSzqlR.exe
  2⤵
  PID:13260
- C:\Windows\System32\hZdATGb.exe
  C:\Windows\System32\hZdATGb.exe
  2⤵
  PID:13280
- C:\Windows\System32\hfdNmHg.exe
  C:\Windows\System32\hfdNmHg.exe
  2⤵
  PID:12248
- C:\Windows\System32\vQTbPwu.exe
  C:\Windows\System32\vQTbPwu.exe
  2⤵
  PID:12340
- C:\Windows\System32\xhcVeCx.exe
  C:\Windows\System32\xhcVeCx.exe
  2⤵
  PID:12400
- C:\Windows\System32\fBrLQbc.exe
  C:\Windows\System32\fBrLQbc.exe
  2⤵
  PID:12456
- C:\Windows\System32\QZLQQqO.exe
  C:\Windows\System32\QZLQQqO.exe
  2⤵
  PID:12540
- C:\Windows\System32\tgrQiIF.exe
  C:\Windows\System32\tgrQiIF.exe
  2⤵
  PID:12576
- C:\Windows\System32\FPMdSPP.exe
  C:\Windows\System32\FPMdSPP.exe
  2⤵
  PID:12632
- C:\Windows\System32\jmvDwRS.exe
  C:\Windows\System32\jmvDwRS.exe
  2⤵
  PID:11988
- C:\Windows\System32\MCBSzTh.exe
  C:\Windows\System32\MCBSzTh.exe
  2⤵
  PID:12776
- C:\Windows\System32\HQbBmhw.exe
  C:\Windows\System32\HQbBmhw.exe
  2⤵
  PID:12844
- C:\Windows\System32\irTnblq.exe
  C:\Windows\System32\irTnblq.exe
  2⤵
  PID:12904
- C:\Windows\System32\ZvZasnH.exe
  C:\Windows\System32\ZvZasnH.exe
  2⤵
  PID:12992
- C:\Windows\System32\ArqWEvw.exe
  C:\Windows\System32\ArqWEvw.exe
  2⤵
  PID:13024
- C:\Windows\System32\mHjiEsG.exe
  C:\Windows\System32\mHjiEsG.exe
  2⤵
  PID:13112
- C:\Windows\System32\sjECCjy.exe
  C:\Windows\System32\sjECCjy.exe
  2⤵
  PID:13172
- C:\Windows\System32\XUKgLIB.exe
  C:\Windows\System32\XUKgLIB.exe
  2⤵
  PID:13244
- C:\Windows\System32\ticSvsb.exe
  C:\Windows\System32\ticSvsb.exe
  2⤵
  PID:13276
- C:\Windows\System32\KECZlgx.exe
  C:\Windows\System32\KECZlgx.exe
  2⤵
  PID:12380
- C:\Windows\System32\KrsJYiG.exe
  C:\Windows\System32\KrsJYiG.exe
  2⤵
  PID:12488
- C:\Windows\System32\YWuzJKD.exe
  C:\Windows\System32\YWuzJKD.exe
  2⤵
  PID:12608
- C:\Windows\System32\jAMlzyd.exe
  C:\Windows\System32\jAMlzyd.exe
  2⤵
  PID:12724
- C:\Windows\System32\nCAkoUw.exe
  C:\Windows\System32\nCAkoUw.exe
  2⤵
  PID:12940
- C:\Windows\System32\CpEpgwh.exe
  C:\Windows\System32\CpEpgwh.exe
  2⤵
  PID:13132
- C:\Windows\System32\IKPoerg.exe
  C:\Windows\System32\IKPoerg.exe
  2⤵
  PID:13308
- C:\Windows\System32\iaxBrnq.exe
  C:\Windows\System32\iaxBrnq.exe
  2⤵
  PID:12524
- C:\Windows\System32\JQuoUAu.exe
  C:\Windows\System32\JQuoUAu.exe
  2⤵
  PID:12668
- C:\Windows\System32\mXpoITk.exe
  C:\Windows\System32\mXpoITk.exe
  2⤵
  PID:13020
- C:\Windows\System32\tjAyeTy.exe
  C:\Windows\System32\tjAyeTy.exe
  2⤵
  PID:12512
- C:\Windows\System32\ffTQhYY.exe
  C:\Windows\System32\ffTQhYY.exe
  2⤵
  PID:12368
- C:\Windows\System32\ioAkpps.exe
  C:\Windows\System32\ioAkpps.exe
  2⤵
  PID:13352
- C:\Windows\System32\DoBfxLe.exe
  C:\Windows\System32\DoBfxLe.exe
  2⤵
  PID:13380
- C:\Windows\System32\ZpsrZbv.exe
  C:\Windows\System32\ZpsrZbv.exe
  2⤵
  PID:13400
- C:\Windows\System32\zknLLHu.exe
  C:\Windows\System32\zknLLHu.exe
  2⤵
  PID:13436
- C:\Windows\System32\dafpzon.exe
  C:\Windows\System32\dafpzon.exe
  2⤵
  PID:13464
- C:\Windows\System32\krbmxTN.exe
  C:\Windows\System32\krbmxTN.exe
  2⤵
  PID:13492
- C:\Windows\System32\EJSqEoE.exe
  C:\Windows\System32\EJSqEoE.exe
  2⤵
  PID:13520
- C:\Windows\System32\jjhQHbh.exe
  C:\Windows\System32\jjhQHbh.exe
  2⤵
  PID:13548
- C:\Windows\System32\FXLcapf.exe
  C:\Windows\System32\FXLcapf.exe
  2⤵
  PID:13576
- C:\Windows\System32\WqCUOgi.exe
  C:\Windows\System32\WqCUOgi.exe
  2⤵
  PID:13604
- C:\Windows\System32\SIbzxCA.exe
  C:\Windows\System32\SIbzxCA.exe
  2⤵
  PID:13632
- C:\Windows\System32\VWayxXz.exe
  C:\Windows\System32\VWayxXz.exe
  2⤵
  PID:13660
- C:\Windows\System32\THFTJCJ.exe
  C:\Windows\System32\THFTJCJ.exe
  2⤵
  PID:13688
- C:\Windows\System32\ddOFWzn.exe
  C:\Windows\System32\ddOFWzn.exe
  2⤵
  PID:13716
- C:\Windows\System32\pNYpage.exe
  C:\Windows\System32\pNYpage.exe
  2⤵
  PID:13744
- C:\Windows\System32\bFDTIoM.exe
  C:\Windows\System32\bFDTIoM.exe
  2⤵
  PID:13776
- C:\Windows\System32\yVONEKe.exe
  C:\Windows\System32\yVONEKe.exe
  2⤵
  PID:13804
- C:\Windows\System32\paISOkK.exe
  C:\Windows\System32\paISOkK.exe
  2⤵
  PID:13832
- C:\Windows\System32\qBqAkBQ.exe
  C:\Windows\System32\qBqAkBQ.exe
  2⤵
  PID:13860
- C:\Windows\System32\YiHIfhs.exe
  C:\Windows\System32\YiHIfhs.exe
  2⤵
  PID:13888
- C:\Windows\System32\HFEunKh.exe
  C:\Windows\System32\HFEunKh.exe
  2⤵
  PID:13920
- C:\Windows\System32\TvbfRTL.exe
  C:\Windows\System32\TvbfRTL.exe
  2⤵
  PID:13948
- C:\Windows\System32\HqtFmGV.exe
  C:\Windows\System32\HqtFmGV.exe
  2⤵
  PID:13976
- C:\Windows\System32\jdHnmNm.exe
  C:\Windows\System32\jdHnmNm.exe
  2⤵
  PID:14004
- C:\Windows\System32\ejgPJdK.exe
  C:\Windows\System32\ejgPJdK.exe
  2⤵
  PID:14032
- C:\Windows\System32\GrVaKeA.exe
  C:\Windows\System32\GrVaKeA.exe
  2⤵
  PID:14060
- C:\Windows\System32\DFUQqdc.exe
  C:\Windows\System32\DFUQqdc.exe
  2⤵
  PID:14088
- C:\Windows\System32\uSaiHaS.exe
  C:\Windows\System32\uSaiHaS.exe
  2⤵
  PID:14116
- C:\Windows\System32\fsRhEDq.exe
  C:\Windows\System32\fsRhEDq.exe
  2⤵
  PID:14144
- C:\Windows\System32\SoyIjGH.exe
  C:\Windows\System32\SoyIjGH.exe
  2⤵
  PID:14164
- C:\Windows\System32\apOPCfd.exe
  C:\Windows\System32\apOPCfd.exe
  2⤵
  PID:14200
- C:\Windows\System32\Apmijnf.exe
  C:\Windows\System32\Apmijnf.exe
  2⤵
  PID:14220
- C:\Windows\System32\mszRkPa.exe
  C:\Windows\System32\mszRkPa.exe
  2⤵
  PID:14256
- C:\Windows\System32\QVkLEAm.exe
  C:\Windows\System32\QVkLEAm.exe
  2⤵
  PID:14272
- C:\Windows\System32\plaeaUp.exe
  C:\Windows\System32\plaeaUp.exe
  2⤵
  PID:14292
- C:\Windows\System32\GXiohFb.exe
  C:\Windows\System32\GXiohFb.exe
  2⤵
  PID:13220
- C:\Windows\System32\YuirOWq.exe
  C:\Windows\System32\YuirOWq.exe
  2⤵
  PID:13368
- C:\Windows\System32\QSWXJID.exe
  C:\Windows\System32\QSWXJID.exe
  2⤵
  PID:13428
- C:\Windows\System32\VawzLGZ.exe
  C:\Windows\System32\VawzLGZ.exe
  2⤵
  PID:13504
- C:\Windows\System32\rooseon.exe
  C:\Windows\System32\rooseon.exe
  2⤵
  PID:13560
- C:\Windows\System32\lwqbANl.exe
  C:\Windows\System32\lwqbANl.exe
  2⤵
  PID:13600
- C:\Windows\System32\vIdAiel.exe
  C:\Windows\System32\vIdAiel.exe
  2⤵
  PID:13652
- C:\Windows\System32\ezSlyXL.exe
  C:\Windows\System32\ezSlyXL.exe
  2⤵
  PID:4088
- C:\Windows\System32\vLEBMwA.exe
  C:\Windows\System32\vLEBMwA.exe
  2⤵
  PID:13760
- C:\Windows\System32\GaxfWXX.exe
  C:\Windows\System32\GaxfWXX.exe
  2⤵
  PID:13884
- C:\Windows\System32\yxxhizq.exe
  C:\Windows\System32\yxxhizq.exe
  2⤵
  PID:13940
- C:\Windows\System32\zQzPTAT.exe
  C:\Windows\System32\zQzPTAT.exe
  2⤵
  PID:14000
- C:\Windows\System32\KCvnzIy.exe
  C:\Windows\System32\KCvnzIy.exe
  2⤵
  PID:14084
- C:\Windows\System32\BZhOUth.exe
  C:\Windows\System32\BZhOUth.exe
  2⤵
  PID:14132
- C:\Windows\System32\yqbsqye.exe
  C:\Windows\System32\yqbsqye.exe
  2⤵
  PID:14196
- C:\Windows\System32\rgSHyDR.exe
  C:\Windows\System32\rgSHyDR.exe
  2⤵
  PID:14280
- C:\Windows\System32\hfuznvq.exe
  C:\Windows\System32\hfuznvq.exe
  2⤵
  PID:14328
- C:\Windows\System32\rajTOUp.exe
  C:\Windows\System32\rajTOUp.exe
  2⤵
  PID:13432
- C:\Windows\System32\MVmFYCL.exe
  C:\Windows\System32\MVmFYCL.exe
  2⤵
  PID:13532
- C:\Windows\System32\zFReTcl.exe
  C:\Windows\System32\zFReTcl.exe
  2⤵
  PID:13592
- C:\Windows\System32\uMkcEiv.exe
  C:\Windows\System32\uMkcEiv.exe
  2⤵
  PID:13824
- C:\Windows\System32\WskSWHC.exe
  C:\Windows\System32\WskSWHC.exe
  2⤵
  PID:13960
- C:\Windows\System32\zHIGOnI.exe
  C:\Windows\System32\zHIGOnI.exe
  2⤵
  PID:14172
- C:\Windows\System32\ZdLgMXw.exe
  C:\Windows\System32\ZdLgMXw.exe
  2⤵
  PID:14312
- C:\Windows\System32\SKbdTUG.exe
  C:\Windows\System32\SKbdTUG.exe
  2⤵
  PID:13388
- C:\Windows\System32\qaYiltB.exe
  C:\Windows\System32\qaYiltB.exe
  2⤵
  PID:208
- C:\Windows\System32\KssRtQb.exe
  C:\Windows\System32\KssRtQb.exe
  2⤵
  PID:14104
- C:\Windows\System32\VPiuwHo.exe
  C:\Windows\System32\VPiuwHo.exe
  2⤵
  PID:13348
- C:\Windows\System32\EiCmKyj.exe
  C:\Windows\System32\EiCmKyj.exe
  2⤵
  PID:14268
- C:\Windows\System32\TutWlkt.exe
  C:\Windows\System32\TutWlkt.exe
  2⤵
  PID:14072
- C:\Windows\System32\rJvrYoo.exe
  C:\Windows\System32\rJvrYoo.exe
  2⤵
  PID:14352
- C:\Windows\System32\hziiRVT.exe
  C:\Windows\System32\hziiRVT.exe
  2⤵
  PID:14380
- C:\Windows\System32\rsntVCV.exe
  C:\Windows\System32\rsntVCV.exe
  2⤵
  PID:14396
- C:\Windows\System32\UTNrlXu.exe
  C:\Windows\System32\UTNrlXu.exe
  2⤵
  PID:14440
- C:\Windows\System32\GgMmkKv.exe
  C:\Windows\System32\GgMmkKv.exe
  2⤵
  PID:14476
- C:\Windows\System32\NrDaMaq.exe
  C:\Windows\System32\NrDaMaq.exe
  2⤵
  PID:14508
- C:\Windows\System32\tbCUhkD.exe
  C:\Windows\System32\tbCUhkD.exe
  2⤵
  PID:14528
- C:\Windows\System32\AHiiToi.exe
  C:\Windows\System32\AHiiToi.exe
  2⤵
  PID:14544
- C:\Windows\System32\aOaRUPz.exe
  C:\Windows\System32\aOaRUPz.exe
  2⤵
  PID:14584
- C:\Windows\System32\jiucSld.exe
  C:\Windows\System32\jiucSld.exe
  2⤵
  PID:14624
- C:\Windows\System32\kxSGrbc.exe
  C:\Windows\System32\kxSGrbc.exe
  2⤵
  PID:14640
- C:\Windows\System32\BmGQupB.exe
  C:\Windows\System32\BmGQupB.exe
  2⤵
  PID:14680
- C:\Windows\System32\tihfiIo.exe
  C:\Windows\System32\tihfiIo.exe
  2⤵
  PID:14708
- C:\Windows\System32\BAovvGZ.exe
  C:\Windows\System32\BAovvGZ.exe
  2⤵
  PID:14736
- C:\Windows\System32\pvmVBmd.exe
  C:\Windows\System32\pvmVBmd.exe
  2⤵
  PID:14768
- C:\Windows\System32\jWNFZHP.exe
  C:\Windows\System32\jWNFZHP.exe
  2⤵
  PID:14792
- C:\Windows\System32\nGHPXZH.exe
  C:\Windows\System32\nGHPXZH.exe
  2⤵
  PID:14820
- C:\Windows\System32\TvUMcKa.exe
  C:\Windows\System32\TvUMcKa.exe
  2⤵
  PID:14836
- C:\Windows\System32\WLMsCtn.exe
  C:\Windows\System32\WLMsCtn.exe
  2⤵
  PID:14860
- C:\Windows\System32\CXXhPmE.exe
  C:\Windows\System32\CXXhPmE.exe
  2⤵
  PID:14888
- C:\Windows\System32\HOUaZUw.exe
  C:\Windows\System32\HOUaZUw.exe
  2⤵
  PID:14920
- C:\Windows\System32\IylTduw.exe
  C:\Windows\System32\IylTduw.exe
  2⤵
  PID:14948
- C:\Windows\System32\uXbWoQu.exe
  C:\Windows\System32\uXbWoQu.exe
  2⤵
  PID:14988
- C:\Windows\System32\DhPzDyo.exe
  C:\Windows\System32\DhPzDyo.exe
  2⤵
  PID:15016
- C:\Windows\System32\ZQOtLWh.exe
  C:\Windows\System32\ZQOtLWh.exe
  2⤵
  PID:15044
- C:\Windows\System32\PLUcLmx.exe
  C:\Windows\System32\PLUcLmx.exe
  2⤵
  PID:15072
- C:\Windows\System32\viGrlyY.exe
  C:\Windows\System32\viGrlyY.exe
  2⤵
  PID:15100
- C:\Windows\System32\XzATGHW.exe
  C:\Windows\System32\XzATGHW.exe
  2⤵
  PID:15120
- C:\Windows\System32\euGaCpZ.exe
  C:\Windows\System32\euGaCpZ.exe
  2⤵
  PID:15156
- C:\Windows\System32\fUulMgW.exe
  C:\Windows\System32\fUulMgW.exe
  2⤵
  PID:15184
- C:\Windows\System32\aDHvntp.exe
  C:\Windows\System32\aDHvntp.exe
  2⤵
  PID:15212
- C:\Windows\System32\QwGjlIN.exe
  C:\Windows\System32\QwGjlIN.exe
  2⤵
  PID:15240
- C:\Windows\System32\nfGHATN.exe
  C:\Windows\System32\nfGHATN.exe
  2⤵
  PID:15268
- C:\Windows\System32\FpptoJT.exe
  C:\Windows\System32\FpptoJT.exe
  2⤵
  PID:15296
- C:\Windows\System32\kIeZfBL.exe
  C:\Windows\System32\kIeZfBL.exe
  2⤵
  PID:15316
- C:\Windows\System32\hmGGfCH.exe
  C:\Windows\System32\hmGGfCH.exe
  2⤵
  PID:15344
- C:\Windows\System32\tLmbTBu.exe
  C:\Windows\System32\tLmbTBu.exe
  2⤵
  PID:14372
- C:\Windows\System32\JlsqPuY.exe
  C:\Windows\System32\JlsqPuY.exe
  2⤵
  PID:14432
- C:\Windows\System32\ZxBTcDW.exe
  C:\Windows\System32\ZxBTcDW.exe
  2⤵
  PID:14496
- C:\Windows\System32\DVrEgZQ.exe
  C:\Windows\System32\DVrEgZQ.exe
  2⤵
  PID:14592
- C:\Windows\System32\EcvCsIc.exe
  C:\Windows\System32\EcvCsIc.exe
  2⤵
  PID:14636
- C:\Windows\System32\CVUEqPh.exe
  C:\Windows\System32\CVUEqPh.exe
  2⤵
  PID:14692
- C:\Windows\System32\oEAtrXq.exe
  C:\Windows\System32\oEAtrXq.exe
  2⤵
  PID:14760
- C:\Windows\System32\bPOTvhY.exe
  C:\Windows\System32\bPOTvhY.exe
  2⤵
  PID:14804
- C:\Windows\System32\rMdworB.exe
  C:\Windows\System32\rMdworB.exe
  2⤵
  PID:14904
- C:\Windows\System32\LXgTPOM.exe
  C:\Windows\System32\LXgTPOM.exe
  2⤵
  PID:14884
- C:\Windows\System32\aXYjPBa.exe
  C:\Windows\System32\aXYjPBa.exe
  2⤵
  PID:14996
- C:\Windows\System32\GDRXryw.exe
  C:\Windows\System32\GDRXryw.exe
  2⤵
  PID:15064
- C:\Windows\System32\UoeVLlJ.exe
  C:\Windows\System32\UoeVLlJ.exe
  2⤵
  PID:2816
- C:\Windows\System32\ZQVHTUN.exe
  C:\Windows\System32\ZQVHTUN.exe
  2⤵
  PID:15180
- C:\Windows\System32\VMiySZl.exe
  C:\Windows\System32\VMiySZl.exe
  2⤵
  PID:15252
- C:\Windows\System32\LjpZNpv.exe
  C:\Windows\System32\LjpZNpv.exe
  2⤵
  PID:15304
- C:\Windows\System32\qsbLPsh.exe
  C:\Windows\System32\qsbLPsh.exe
  2⤵
  PID:14344
- C:\Windows\System32\UGZdDme.exe
  C:\Windows\System32\UGZdDme.exe
  2⤵
  PID:14452
- C:\Windows\System32\dDkWSfk.exe
  C:\Windows\System32\dDkWSfk.exe
  2⤵
  PID:14608
- C:\Windows\System32\WyOuPBw.exe
  C:\Windows\System32\WyOuPBw.exe
  2⤵
  PID:14812
- C:\Windows\System32\QzHCCrk.exe
  C:\Windows\System32\QzHCCrk.exe
  2⤵
  PID:2136
- C:\Windows\System32\PMCDtRB.exe
  C:\Windows\System32\PMCDtRB.exe
  2⤵
  PID:15036
- C:\Windows\System32\EkPaTsX.exe
  C:\Windows\System32\EkPaTsX.exe
  2⤵
  PID:15208
- C:\Windows\System32\qyTETsh.exe
  C:\Windows\System32\qyTETsh.exe
  2⤵
  PID:15352
- C:\Windows\System32\CVqgZHD.exe
  C:\Windows\System32\CVqgZHD.exe
  2⤵
  PID:14596
- C:\Windows\System32\vAoetYY.exe
  C:\Windows\System32\vAoetYY.exe
  2⤵
  PID:14908
- C:\Windows\System32\wchklcf.exe
  C:\Windows\System32\wchklcf.exe
  2⤵
  PID:15128
- C:\Windows\System32\ZdBMgAq.exe
  C:\Windows\System32\ZdBMgAq.exe
  2⤵
  PID:14880
- C:\Windows\System32\dsBrpJp.exe
  C:\Windows\System32\dsBrpJp.exe
  2⤵
  PID:15308
- C:\Windows\System32\SpnahgL.exe
  C:\Windows\System32\SpnahgL.exe
  2⤵
  PID:15388
- C:\Windows\System32\oRikLDt.exe
  C:\Windows\System32\oRikLDt.exe
  2⤵
  PID:15416
- C:\Windows\System32\iaOUwya.exe
  C:\Windows\System32\iaOUwya.exe
  2⤵
  PID:15436
- C:\Windows\System32\hmbNRwu.exe
  C:\Windows\System32\hmbNRwu.exe
  2⤵
  PID:15460
- C:\Windows\System32\ZQItxAC.exe
  C:\Windows\System32\ZQItxAC.exe
  2⤵
  PID:15500
- C:\Windows\System32\adXDEGP.exe
  C:\Windows\System32\adXDEGP.exe
  2⤵
  PID:15528
- C:\Windows\System32\sAeSnVa.exe
  C:\Windows\System32\sAeSnVa.exe
  2⤵
  PID:15556
- C:\Windows\System32\gVVRgCi.exe
  C:\Windows\System32\gVVRgCi.exe
  2⤵
  PID:15584
- C:\Windows\System32\eYzamLX.exe
  C:\Windows\System32\eYzamLX.exe
  2⤵
  PID:15600
- C:\Windows\System32\dUjvgtE.exe
  C:\Windows\System32\dUjvgtE.exe
  2⤵
  PID:15628
- C:\Windows\System32\KIYZPyb.exe
  C:\Windows\System32\KIYZPyb.exe
  2⤵
  PID:15668
- C:\Windows\System32\DfRcCTC.exe
  C:\Windows\System32\DfRcCTC.exe
  2⤵
  PID:15696
- C:\Windows\System32\XrUJixt.exe
  C:\Windows\System32\XrUJixt.exe
  2⤵
  PID:15712
- C:\Windows\System32\fMVTwbR.exe
  C:\Windows\System32\fMVTwbR.exe
  2⤵
  PID:15740
- C:\Windows\System32\UCukaiU.exe
  C:\Windows\System32\UCukaiU.exe
  2⤵
  PID:15776
- C:\Windows\System32\ApiIRnP.exe
  C:\Windows\System32\ApiIRnP.exe
  2⤵
  PID:15796
- C:\Windows\System32\dysFbjs.exe
  C:\Windows\System32\dysFbjs.exe
  2⤵
  PID:15824
- C:\Windows\System32\FZjCRxx.exe
  C:\Windows\System32\FZjCRxx.exe
  2⤵
  PID:15864
- C:\Windows\System32\IDTxxvZ.exe
  C:\Windows\System32\IDTxxvZ.exe
  2⤵
  PID:15892
- C:\Windows\System32\oJjnvLe.exe
  C:\Windows\System32\oJjnvLe.exe
  2⤵
  PID:15920
- C:\Windows\System32\JltiNKS.exe
  C:\Windows\System32\JltiNKS.exe
  2⤵
  PID:15936
- C:\Windows\System32\cTzYugz.exe
  C:\Windows\System32\cTzYugz.exe
  2⤵
  PID:15968
- C:\Windows\System32\ufshUVv.exe
  C:\Windows\System32\ufshUVv.exe
  2⤵
  PID:16004
- C:\Windows\System32\jsrTlSc.exe
  C:\Windows\System32\jsrTlSc.exe
  2⤵
  PID:16020
- C:\Windows\System32\HLlRsyO.exe
  C:\Windows\System32\HLlRsyO.exe
  2⤵
  PID:16048
- C:\Windows\System32\hRXmGWX.exe
  C:\Windows\System32\hRXmGWX.exe
  2⤵
  PID:16064
- C:\Windows\System32\vQWlRTb.exe
  C:\Windows\System32\vQWlRTb.exe
  2⤵
  PID:16116
- C:\Windows\System32\rqYGbwO.exe
  C:\Windows\System32\rqYGbwO.exe
  2⤵
  PID:16132
- C:\Windows\System32\rluLjtp.exe
  C:\Windows\System32\rluLjtp.exe
  2⤵
  PID:16156
- C:\Windows\System32\UgIikEJ.exe
  C:\Windows\System32\UgIikEJ.exe
  2⤵
  PID:16188
- C:\Windows\System32\PpLWdUh.exe
  C:\Windows\System32\PpLWdUh.exe
  2⤵
  PID:16216
- C:\Windows\System32\dUIXFST.exe
  C:\Windows\System32\dUIXFST.exe
  2⤵
  PID:16244
- C:\Windows\System32\XlXqcQx.exe
  C:\Windows\System32\XlXqcQx.exe
  2⤵
  PID:16276
- C:\Windows\System32\PFbvsEn.exe
  C:\Windows\System32\PFbvsEn.exe
  2⤵
  PID:16300
- C:\Windows\System32\EwBhNCf.exe
  C:\Windows\System32\EwBhNCf.exe
  2⤵
  PID:16340
- C:\Windows\System32\uSvgoEA.exe
  C:\Windows\System32\uSvgoEA.exe
  2⤵
  PID:16368
- C:\Windows\System32\lEpmBrB.exe
  C:\Windows\System32\lEpmBrB.exe
  2⤵
  PID:912
- C:\Windows\System32\ypeqonv.exe
  C:\Windows\System32\ypeqonv.exe
  2⤵
  PID:15424
- C:\Windows\System32\lmLLosn.exe
  C:\Windows\System32\lmLLosn.exe
  2⤵
  PID:15524
- C:\Windows\System32\EucsOYG.exe
  C:\Windows\System32\EucsOYG.exe
  2⤵
  PID:15580
- C:\Windows\System32\LTwStTr.exe
  C:\Windows\System32\LTwStTr.exe
  2⤵
  PID:15648
- C:\Windows\System32\dqPLeNh.exe
  C:\Windows\System32\dqPLeNh.exe
  2⤵
  PID:15708
- C:\Windows\System32\YyMARQP.exe
  C:\Windows\System32\YyMARQP.exe
  2⤵
  PID:2612
- C:\Windows\System32\tvallWV.exe
  C:\Windows\System32\tvallWV.exe
  2⤵
  PID:15784
- C:\Windows\System32\TZeGgVA.exe
  C:\Windows\System32\TZeGgVA.exe
  2⤵
  PID:15840
- C:\Windows\System32\iTFfdLJ.exe
  C:\Windows\System32\iTFfdLJ.exe
  2⤵
  PID:15928
- C:\Windows\System32\RjPWukr.exe
  C:\Windows\System32\RjPWukr.exe
  2⤵
  PID:15992
- C:\Windows\System32\dAlhdBa.exe
  C:\Windows\System32\dAlhdBa.exe
  2⤵
  PID:16080
- C:\Windows\System32\gtqSwwJ.exe
  C:\Windows\System32\gtqSwwJ.exe
  2⤵
  PID:16144
- C:\Windows\System32\GqQbgxo.exe
  C:\Windows\System32\GqQbgxo.exe
  2⤵
  PID:16172
- C:\Windows\System32\TqOiqaz.exe
  C:\Windows\System32\TqOiqaz.exe
  2⤵
  PID:16260
- C:\Windows\System32\yEROxFC.exe
  C:\Windows\System32\yEROxFC.exe
  2⤵
  PID:16320
- C:\Windows\System32\VGtzYBc.exe
  C:\Windows\System32\VGtzYBc.exe
  2⤵
  PID:16380
- C:\Windows\System32\PIUwZFX.exe
  C:\Windows\System32\PIUwZFX.exe
  2⤵
  PID:15480
- C:\Windows\System32\vMebIdb.exe
  C:\Windows\System32\vMebIdb.exe
  2⤵
  PID:15624
- C:\Windows\System32\EqPSCwe.exe
  C:\Windows\System32\EqPSCwe.exe
  2⤵
  PID:15788
- C:\Windows\System32\DnumFCO.exe
  C:\Windows\System32\DnumFCO.exe
  2⤵
  PID:14540
- C:\Windows\System32\zyJORnI.exe
  C:\Windows\System32\zyJORnI.exe
  2⤵
  PID:16040
- C:\Windows\System32\aZKlXbc.exe
  C:\Windows\System32\aZKlXbc.exe
  2⤵
  PID:16196
- C:\Windows\System32\YmJsEUz.exe
  C:\Windows\System32\YmJsEUz.exe
  2⤵
  PID:16360
- C:\Windows\System32\dViFyWy.exe
  C:\Windows\System32\dViFyWy.exe
  2⤵
  PID:15552
- C:\Windows\System32\PgAiVTa.exe
  C:\Windows\System32\PgAiVTa.exe
  2⤵
  PID:15944
- C:\Windows\System32\FIXpacc.exe
  C:\Windows\System32\FIXpacc.exe
  2⤵
  PID:16168
- C:\Windows\System32\varDCzT.exe
  C:\Windows\System32\varDCzT.exe
  2⤵
  PID:15688
- C:\Windows\System32\gYpvHjE.exe
  C:\Windows\System32\gYpvHjE.exe
  2⤵
  PID:16400
- C:\Windows\System32\FGWyALB.exe
  C:\Windows\System32\FGWyALB.exe
  2⤵
  PID:16416
- C:\Windows\System32\TorJBDd.exe
  C:\Windows\System32\TorJBDd.exe
  2⤵
  PID:16456
- C:\Windows\System32\hZYdSRA.exe
  C:\Windows\System32\hZYdSRA.exe
  2⤵
  PID:16484
- C:\Windows\System32\hsoAbjc.exe
  C:\Windows\System32\hsoAbjc.exe
  2⤵
  PID:16500
- C:\Windows\System32\DORasgu.exe
  C:\Windows\System32\DORasgu.exe
  2⤵
  PID:16540
- C:\Windows\System32\GGxXuBJ.exe
  C:\Windows\System32\GGxXuBJ.exe
  2⤵
  PID:16568
- C:\Windows\System32\uPltJiK.exe
  C:\Windows\System32\uPltJiK.exe
  2⤵
  PID:16596
- C:\Windows\System32\tfyDhvV.exe
  C:\Windows\System32\tfyDhvV.exe
  2⤵
  PID:16624
- C:\Windows\System32\ghzlRXV.exe
  C:\Windows\System32\ghzlRXV.exe
  2⤵
  PID:16652
- C:\Windows\System32\iNKdSnz.exe
  C:\Windows\System32\iNKdSnz.exe
  2⤵
  PID:16680
- C:\Windows\System32\KhEORuo.exe
  C:\Windows\System32\KhEORuo.exe
  2⤵
  PID:16696
- C:\Windows\System32\soAeRwo.exe
  C:\Windows\System32\soAeRwo.exe
  2⤵
  PID:16724
- C:\Windows\System32\pfEpIKy.exe
  C:\Windows\System32\pfEpIKy.exe
  2⤵
  PID:16764
- C:\Windows\System32\XEFoSgt.exe
  C:\Windows\System32\XEFoSgt.exe
  2⤵
  PID:16784
- C:\Windows\System32\NjOhjBl.exe
  C:\Windows\System32\NjOhjBl.exe
  2⤵
  PID:16820
- C:\Windows\System32\VFeUBai.exe
  C:\Windows\System32\VFeUBai.exe
  2⤵
  PID:16844
- C:\Windows\System32\ZIkyCul.exe
  C:\Windows\System32\ZIkyCul.exe
  2⤵
  PID:16876
- C:\Windows\System32\EhWoUgZ.exe
  C:\Windows\System32\EhWoUgZ.exe
  2⤵
  PID:16904
- C:\Windows\System32\bEQtgSL.exe
  C:\Windows\System32\bEQtgSL.exe
  2⤵
  PID:16932
- C:\Windows\System32\pyRUPMR.exe
  C:\Windows\System32\pyRUPMR.exe
  2⤵
  PID:16948
- C:\Windows\System32\BCjepEj.exe
  C:\Windows\System32\BCjepEj.exe
  2⤵
  PID:16980
- C:\Windows\System32\xhgdMel.exe
  C:\Windows\System32\xhgdMel.exe
  2⤵
  PID:17004
- C:\Windows\System32\VaBhgrO.exe
  C:\Windows\System32\VaBhgrO.exe
  2⤵
  PID:17048
- C:\Windows\System32\lvJLwYv.exe
  C:\Windows\System32\lvJLwYv.exe
  2⤵
  PID:17072
- C:\Windows\System32\FaGqfEC.exe
  C:\Windows\System32\FaGqfEC.exe
  2⤵
  PID:17088
- C:\Windows\System32\GBhWdBX.exe
  C:\Windows\System32\GBhWdBX.exe
  2⤵
  PID:17116
- C:\Windows\System32\deEjAxc.exe
  C:\Windows\System32\deEjAxc.exe
  2⤵
  PID:17156
- C:\Windows\System32\uVaQCzm.exe
  C:\Windows\System32\uVaQCzm.exe
  2⤵
  PID:17184
- C:\Windows\System32\xodmbrz.exe
  C:\Windows\System32\xodmbrz.exe
  2⤵
  PID:17200
- C:\Windows\System32\XrRwhPw.exe
  C:\Windows\System32\XrRwhPw.exe
  2⤵
  PID:17228
- C:\Windows\System32\KPTrrHi.exe
  C:\Windows\System32\KPTrrHi.exe
  2⤵
  PID:17256
- C:\Windows\System32\FfKJctn.exe
  C:\Windows\System32\FfKJctn.exe
  2⤵
  PID:17284
- C:\Windows\System32\HunfxZv.exe
  C:\Windows\System32\HunfxZv.exe
  2⤵
  PID:17324
- C:\Windows\System32\XOVMIqI.exe
  C:\Windows\System32\XOVMIqI.exe
  2⤵
  PID:17340
- C:\Windows\System32\dMrzkOP.exe
  C:\Windows\System32\dMrzkOP.exe
  2⤵
  PID:17368
- C:\Windows\System32\YYCBbFA.exe
  C:\Windows\System32\YYCBbFA.exe
  2⤵
  PID:17396
- C:\Windows\System32\iPvBAvr.exe
  C:\Windows\System32\iPvBAvr.exe
  2⤵
  PID:16412
- C:\Windows\System32\lMJnrxz.exe
  C:\Windows\System32\lMJnrxz.exe
  2⤵
  PID:16496
- C:\Windows\System32\fDGCdoC.exe
  C:\Windows\System32\fDGCdoC.exe
  2⤵
  PID:16564
- C:\Windows\System32\dbupkdN.exe
  C:\Windows\System32\dbupkdN.exe
  2⤵
  PID:16640
- C:\Windows\System32\EwoaUGI.exe
  C:\Windows\System32\EwoaUGI.exe
  2⤵
  PID:16688
- C:\Windows\System32\MwiUNzw.exe
  C:\Windows\System32\MwiUNzw.exe
  2⤵
  PID:16760
- C:\Windows\System32\RcCERjp.exe
  C:\Windows\System32\RcCERjp.exe
  2⤵
  PID:16840
- C:\Windows\System32\CFZdKoh.exe
  C:\Windows\System32\CFZdKoh.exe
  2⤵
  PID:16900
- C:\Windows\System32\IFCGjWB.exe
  C:\Windows\System32\IFCGjWB.exe
  2⤵
  PID:16940

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16692

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AkeNrYr.exe

Filesize
1.9MB

MD5
387fe52ff2b090a15399246340f714aa

SHA1
6363ee631b7350155c9f6b5dc108d5285ecbb6c9

SHA256
53350632c5cac305228847a95ae19ff8c1c61e699e73a84f6739140c3b9d3e03

SHA512
b837d36188292b3511e1b2ed210c6245384415e2b7f3799f39ba22dc55ec2369442eb4618b7e9ed797d1321ab79ef5003ac9016fd0d3c59a9684339534f0cbfd

Download Submit
C:\Windows\System32\AwaMMnz.exe

Filesize
1.9MB

MD5
2cf0e22c43bbc44dd80e2dfe2d208e30

SHA1
d930458c648d9e281965d3b5202a071ad56f4dbf

SHA256
36c29916a97f1dd201592ee823763028b846b9524a1c03b09a3651e1e67e7d3e

SHA512
b673fddf2da56317dfd32355ed0b97287802b3748fdfc5ee4e94948ef913022b0b73fe9050a5561d89583cfa927275d88c9be4604d7324974df9d967a9f37e38

Download Submit
C:\Windows\System32\DwUqLVe.exe

Filesize
1.9MB

MD5
e38c140bf98cff7d241bca9d4bc717ee

SHA1
3022f459e0eb4058c1895c7fb66bcd183b287ac0

SHA256
6497d86ba74037d510e57a2a02c35f205d21e71559e06e2d155ac7acb497b090

SHA512
845b4cc11449008b266089c99e9316bb90f85c0e22896b4d64a6ad59921c0792199973866661f6df2a5d3a89bdde54d63ee91afa7425430fe2d1d474c1e9a3f1

Download Submit
C:\Windows\System32\IkNvpPk.exe

Filesize
1.9MB

MD5
85409c56bf7e170372d4357fa8b58e72

SHA1
91e52ae9c6977dbc71a0922a2723f04016272490

SHA256
386221c2feadf16f15f97272703a23032e85f444eea6d9ff575d997543543f8a

SHA512
ca6828df7169b6dc7c874f2f9d25df75d6bec9d4c1fb78fbe002370c42ea61b879fb2acb8500d24b1aed49fd88f19268a87373da21955208b70525966a56a04d

Download Submit
C:\Windows\System32\NCFxomm.exe

Filesize
1.9MB

MD5
b28908fe6ee439b90576af5585608781

SHA1
6b831ce7415eb81718d522abebfe8d58dcbc9a1a

SHA256
0fe7154a69dbf7cb57b308206af96348093385927d59d16b84a5706a4b39f739

SHA512
7bc1ebd99a6d67aac3e83eb95afd220f3d3c6cbe0799f5bb4a656e43ebb25d70534ff7eb2b313729c4e45035f9578411c298bab5b4cd8b809e57a6b1a690f7cd

Download Submit
C:\Windows\System32\NNAsAtf.exe

Filesize
1.9MB

MD5
7e0d49c2527c1258717906acf75da1ed

SHA1
2cf801a8a632f21ee5129d13d4c795febf1208c8

SHA256
6039f25bc8c59bdfbe79967de368f251191ae99b9422dfb8409aca6354a22ebf

SHA512
dddfe9bde156c5dc3aa6b94cb6f7e84eea9c56bbcc8cd2c7f43e3c3bce73173c22108f50b491fe67b8064f5e9eff619788c6d1353635792d383b5b5811acf26d

Download Submit
C:\Windows\System32\QPheKwi.exe

Filesize
1.9MB

MD5
8b1bba0c736ec042bb0f119e51d28b3c

SHA1
8459cabf1d6d49287e98f717afd994a1ef622db2

SHA256
c9c73ee92d3e8d2a2104f814ceb13431deac1c176bd32480dec296e5134306ae

SHA512
354c8112e82d3a8221b45a69a8618db32d545ff6e1591d8c667f7a3a9c308725984bc3cbd4136de7c4339b6860e3f248cd094370cccc1d14a60d491491edd4f9

Download Submit
C:\Windows\System32\RndUwbS.exe

Filesize
1.9MB

MD5
2176c1aa9622d6029a5491e2319b179d

SHA1
5457040467e1c7ca18093b3f27cb73cc223ced48

SHA256
35600d072ebb3248cb7e6ab699020a1b948581c88d8c966624eae8094bc4bcec

SHA512
53077dbd4004a12ece837e8cfaff32de8e04822065660a8eb058805880b8e8e01f4e8ca105786b700d01e224d206f198c2488d71ed849a713a2b0f3e8626dcb3

Download Submit
C:\Windows\System32\UhUoUre.exe

Filesize
1.9MB

MD5
d61b140b99fa5f3af804b213db6958ac

SHA1
d74e3b16b96a8e7a3e0719f79b2cef0b3b3ebe7f

SHA256
9eebea684081c7a8e4d69897cc92dd1e1750fa8a45e467d11ebb2bd712625d04

SHA512
65c002f9dee53f27d45450be548bdebfd5e8808048ded6ff8d8dd93c1c1ddbaa12e85009d83f2499bb08d9723ccb448be14622a641ef04b5770c844791fb0696

Download Submit
C:\Windows\System32\VLQtSiI.exe

Filesize
1.9MB

MD5
317cc538138045aecb30be30fd87a3a6

SHA1
82e80354d004aec983d60eb607b623e2ab1c956e

SHA256
8e96a4589ce08092215046747dddbe36b2f1dbc500ac7aa409abda834f5a39be

SHA512
ec1697b4210685e78f7a8661f3e34510dd817b569f2b4f0eb92d5e9b091584862ed39ee3713be282b81a8946dc3f81652f58b90e3edfdfb42159c9befd5d6c56

Download Submit
C:\Windows\System32\VUDPgDN.exe

Filesize
1.9MB

MD5
f2d2028891fa4f2cd5a360d4cda09a46

SHA1
e25670162d80e09c013aca35b605b058358910ea

SHA256
2a06135e651fa3c46acc4869a60ef1646396e4667047f61ddf2cb908597212c7

SHA512
4f65b02a746abe60a25c334112249335fce21e471ca4e4f5f47d0b18672be5566a6954b9e9eb9731a07d43d6eb4aa7d7c97c81b9a0a161d993b341263dee72f8

Download Submit
C:\Windows\System32\VqKaZYz.exe

Filesize
1.9MB

MD5
0d8c0a71607e324bbf007b36f0f45f13

SHA1
d61d73f69e8ce474344af9dc6deaa5e2257bed79

SHA256
b3de5faf9a267b3930be35e96ff134aebc754da6a88cbe7be35514f3cdc87b5e

SHA512
c4081a418b6d68031b3ccdceda6b5fcab87b151395f73be23e7cc5213f33303b0853ec9283d541c3dc488fe0ccb44d00281b0ff03e9421728f8b3433d8e0e23e

Download Submit
C:\Windows\System32\WzNJHUk.exe

Filesize
1.9MB

MD5
e8d8b6bf23d6bea9ffe3f10aa9a91038

SHA1
3bb16c2dcebef0781c53ee4ec8501742bbc1f3a7

SHA256
f2d4358dc57ca203bc7d92b8f08f633d388d04fb6b2a9eb704c021f037c099c2

SHA512
cb7945967aaa8ebd0bdbf113d6f974eedaaf75d20c491b6139d7bfb18dd276d92db7d05ef5432aeba0c2ea2f9aaadbe8a1950491c17bb57cca0acf1dd1d45c5b

Download Submit
C:\Windows\System32\XUGkpwo.exe

Filesize
1.9MB

MD5
493b6d39e9e5fcc88f9d9c29337859ca

SHA1
9bcc130df3ff2f3ec86cfe033621ce61c2eaec53

SHA256
3d59c304f3f3adfcee84a23ba7cf591d3808e369c5ad762ceacc45aba5e15af9

SHA512
2d3f37c7d731938ae1e70b4d3806e5db40d9edb35e61276d21d9eba1108c5117c5afcb0945ef9c7f6b27b96f39049126ee13794933f51838a7e7ad354a7ec86b

Download Submit
C:\Windows\System32\YrlEOVq.exe

Filesize
1.9MB

MD5
f1f5faa4f565db44973b099f634baaa9

SHA1
c3773319d388df71bdb0a86abfb9f9052ba82a86

SHA256
3eb0d914188926cedf98dd73dc4f0070e309ef67e9cb35c15b6cd23a590aa4f7

SHA512
ed27cf82f6566c3a8847feb15169b2fd5814502e81bb585390d34768f910f07f9b9f3d9bcaf23d312d1f5d2f8497e730fccba2f40a8cb1c1c18f95d7324be13f

Download Submit
C:\Windows\System32\ZRASfQf.exe

Filesize
1.9MB

MD5
cfdb3d1aaeab97b94f19d682ff7fe179

SHA1
cd940988ed3602e98cbfb84cad3520539caf9a72

SHA256
627a91c61466f86b6e91586f72a9760514dfc26e90a909645aef4810ed95275a

SHA512
651d0a93cf9f4a8ff7324ad52e4ffcc497756846c18b2e0f50c30844775b7177a918f3fbf4d83351c604df69aad394792f7e24a3f938bdee1fe20114c273d4a6

Download Submit
C:\Windows\System32\ZqWVFUl.exe

Filesize
1.9MB

MD5
46eee9b1534341c75af7940889a417ab

SHA1
2708f045b86b68eb318c70417ff29b58052eb332

SHA256
166b1a60bc2db1f27b686460b752600760a8c04d3e3e44f4a143db2ecb3a7d00

SHA512
c33677fe25533a19ccad761ad01f1ec85064dc847f8a55d384379ff024161822ae2609426208cd5a03deaa791ce34593e976e42cebde1e1894a28bd4c7eb6566

Download Submit
C:\Windows\System32\ZshVVKO.exe

Filesize
1.9MB

MD5
a326eb091d07d5f2c5a335c26135ddad

SHA1
08728344908b7480396c4e961359b0e3cd531217

SHA256
fa5a75f3512b719ce27991e7113c6d11f6a84a06b65c42134f4ff69f61b4df37

SHA512
074feb3f6eded3566ba94e0ca4f83d6636b01650f307842260f76a63d99e4a966348ac18cd4ae7e52f46f4695408a94f8122949e3adb362545ff81fcc1fc2917

Download Submit
C:\Windows\System32\aEgihca.exe

Filesize
1.9MB

MD5
c9da60e6b9fe3d669aa77707e79b2f83

SHA1
5a2d567acd32c406c5056e6f3ff4cf893a97b538

SHA256
b92f5441f818dec9736ebc2a80e8a350319782074ffce8f703c7b16751334f49

SHA512
8c234fa48fa08ce40681544008e9b95d831df9b738fd496882bd248d5eea347ed9093cb069a5cff653e624450ffe6a29d80d602cdcf98430193b72870cd05066

Download Submit
C:\Windows\System32\hRJvWTA.exe

Filesize
1.9MB

MD5
f5234b53e9ad65b3f41925014aca772d

SHA1
53353139f1c3ac2275353a47e23f24b57115c03a

SHA256
7f86076487f23f471535cde307bc2994d26f9abec30b597f616a703d643abc19

SHA512
fbd3d769df383555b5c96ebf0210e2067876b8ba51bdf1a494c4a4dd80f090a5bf20efa77185151b1982237b65602ffa7cc2c5479847c10407ab8675452c4f59

Download Submit
C:\Windows\System32\jDRJMFv.exe

Filesize
1.9MB

MD5
9d95513be4d0c259c849daffc305f865

SHA1
2aecd1b56276ecab6af136127b94e510d465cbe4

SHA256
e99a5ba45cd84ca6ce6dfb9eb49d2f692d5c4c753e0db43af44e2dd5d3ecb590

SHA512
c36dd1b7020a9e637d02d54506440e4e60127e3c368c8ca75aef15d5f2cd8dc38165763b80df0a02de566d0468ecb78c23fdbc668e34392b89dd5d992909fc9e

Download Submit
C:\Windows\System32\jcKaVpb.exe

Filesize
1.9MB

MD5
1e5ac4fabc73fa2c2446cddee40526dd

SHA1
9aadc0b9defca73c07f01e2fe82446d6eaa17ef4

SHA256
a13218acaced02b0c817e5e5598df0cf15c0c46d5212e5e33029ac648cf8e190

SHA512
ebb8e0f7f11c514a6b2e633ad390d50c8d6d0333281ada6f3881ba3f360bb19eae81a59dd4f30302fd5c6c6849632e2f77ec35f4c624bd23e647a4f9c268aa9a

Download Submit
C:\Windows\System32\jzcGeMD.exe

Filesize
1.9MB

MD5
38b951abb6eccfb4d68d070bc905d77c

SHA1
2feb11852a06190913553b247d98b6260401b9df

SHA256
2d8a369245cb1c02fc69385ef2e1cc96e6cd799698b210941bd5acbbd6997b43

SHA512
1eb5a41081fa28e68cc65d0e3f8190e0d951e0c355fbb72e0b63042be8cc4e718f782c3029cef4dd4bec713044aada8caacd0f8334be051945e4e81422dbf4d5

Download Submit
C:\Windows\System32\meYZcmV.exe

Filesize
1.9MB

MD5
7942e5145a82a0bca9d272472765ef44

SHA1
1d68c01fb880265c27f38787584289bf25475fb7

SHA256
532eb578b8c3f94d9dc6a6867a44333148ba69f64605563469dc9a424bb43ae6

SHA512
52c722661dcfe9e642b36f2f87bd97910b0fbac03090ff00df457a36e492e58c50f93ad8e1efce838416a27d440ce7a6026b6003a99de9c089855f9c3d76f9db

Download Submit
C:\Windows\System32\nAPXfWu.exe

Filesize
1.9MB

MD5
4a28cc54de6e6cca9d371d8889577fc4

SHA1
e801f176d2ef6ee4fb6246b3960e3ce737d410a3

SHA256
cb5f66019df9e1a508a6d9cebc7333670c4e9615cd134d7f5a373d1792c40bc4

SHA512
34e754ffcfe7397f957b3b4e6afc2cf46804dfd0a993d1525a8d0dcf42b2e8d72d655ebd74d579d8dfba8f34572dc0d961e5c6ad114b6f389a34974a6e0cbad5

Download Submit
C:\Windows\System32\oETndka.exe

Filesize
1.9MB

MD5
d39953260e1d5c8ef3cbc4734b86a603

SHA1
ee308dc9c1a733173cd8a5374533222a7ec7ddb8

SHA256
d6e0c44f889022280b714c81162c5051b8693464c28bea15929b5b739ce0f2be

SHA512
0a86dc430779b752587a62a1803b5101c48e6e7354644cffb23dee97fe68486feaa52f62c9c6796466ae596e7ba7a36d16724ba3715a1df5c7a93d6ea0bdf3a9

Download Submit
C:\Windows\System32\omZPBwR.exe

Filesize
1.9MB

MD5
102bcf2ed739ae2b075d49dd769fe544

SHA1
c8c58a88c97d09a0f1e551a4ad693cf5f18cc04d

SHA256
8cc47a34ce25ee94f7c7d42a6800416257a41583040e487d19d446575dcedec5

SHA512
e562cbda130087a62908a307927ae9d22c69b545d4c16f59a3f57ba53249ffadb92a8710eea558b504581dda1f220255ede652fcfe50a2218139d269100c3f12

Download Submit
C:\Windows\System32\rFwOtfo.exe

Filesize
1.9MB

MD5
f3d0b4d12deaa084d388b39af1504811

SHA1
0acb2a950925ad1b963ef2d68569d94afc7b35eb

SHA256
9216d66a290b52234833699be57b0da93175a6b1f30f8d123d478b444b024b2d

SHA512
fa556123b74fdb5891242f71de325943fbaa19a2a6b702b6d2fa2f3222aaf265c72d7cd0837d2ff49e6b2e35c042a8e735cc484f1c6398a8c80e785281480f1b

Download Submit
C:\Windows\System32\rdZEqAA.exe

Filesize
1.9MB

MD5
a410cf3996448892e1293974e86bf893

SHA1
2d7dfa05391c1e6ebdb2b13f2a66ca8c3bf398a0

SHA256
0baa849451023ba01c6b63820c4609c08f7edf52c4361e785e4b093f9668faf6

SHA512
89e6f2601084b005ae47a8c93dd90eef98a6deb2c97d9f4f6d9ee5d93065a0520dc0fe2cd077e9b75674004af02d4aa148fa3da21354e494ee29665dd6960eec

Download Submit
C:\Windows\System32\rtHBEPk.exe

Filesize
1.9MB

MD5
1ec56049cca2303d351e10271619c372

SHA1
6fd826074602426d973d9df2fba3d8bbe6b84d97

SHA256
c2939bd40de615183212c4e7b20abf6f5ef36640d21fcafc0205a25c1c94fa5a

SHA512
6aa099d902443f45a68da314d6938ea4a0ae39c57af30346defb49af2e0de4e95a5784c472ce2fc11fa13476c54c2cc6009149bfb777dd93a036f038f715eb64

Download Submit
C:\Windows\System32\tMGlwcs.exe

Filesize
1.9MB

MD5
7d2b1bf6fe2166735abf19a89c1f9066

SHA1
597da49cd6f2ff1162132205c3ff1e14c3fab3fe

SHA256
93ea453f1197e5576b87ba0e4b1d7ea7900483761c32b76a79a8a34426645dfe

SHA512
60e1c950fd494222bbadf37e4634930c22fb2781388c084804e27c817146b00a6eb8230acdf54e56cb9954cabb336b61ca31e3a2ee068696080a4b5dfe1b7971

Download Submit
C:\Windows\System32\yXpDJkv.exe

Filesize
1.9MB

MD5
af52fe7ede4fc9d76fb9a9648a9cca48

SHA1
7e1a56a6f720097c433569744334a4fdca582806

SHA256
1f496d22cef3acf74ddc8d4953bb9db606362f276197a093bd96ab328d53617a

SHA512
66c63b13d20656637cb35d5810fe1a1dc36192a2a21766ed31c97029a752bb80d672ac1dcccf5838c25e647d96b366d2704dacc31e479a7ffffee67e6e66421a

Download Submit
memory/4736-0-0x0000000000500000-0x0000000000510000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads