xmrig | a0923615affc6cd14e88f1bbad2f9ca067594c2715b3b44f7904ceec397d17ca

Analysis

max time kernel
118s
max time network
118s
platform
windows7_x64
resource
win7-20240220-en
resource tags

arch:x64arch:x86image:win7-20240220-enlocale:en-usos:windows7-x64system
submitted
14/06/2024, 04:30

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
Size 3.2MB
Sample240614-e4s2psygkr
SHA256 a0923615affc6cd14e88f1bbad2f9ca067594c2715b3b44f7904ceec397d17ca
MD5 a246c2864881f96e74ae28beeddeb980
SHA1 70d4175a1d6c63a2ff43284e4a4584f62209f68d
SHA512 63f0047fca6d8687c221eed555f8cfbbe8c524b866064311e86cc3e72a4336f531adf4bd6164e805e2e684184002fb69773840a6f63434da50e1e019554a6efa
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4K:NFWPClF6
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 63 IoCs

miner

resource	yara_rule
behavioral1/files/0x000f000000012331-3.dat	xmrig
behavioral1/memory/2912-2-0x000000013FCD0000-0x00000001400C5000-memory.dmp	xmrig
behavioral1/memory/2908-9-0x000000013F5C0000-0x000000013F9B5000-memory.dmp	xmrig
behavioral1/files/0x0032000000013a88-10.dat	xmrig
behavioral1/files/0x0011000000014171-12.dat	xmrig
behavioral1/files/0x0007000000014183-20.dat	xmrig
behavioral1/files/0x0007000000014251-38.dat	xmrig
behavioral1/files/0x0009000000014367-45.dat	xmrig
behavioral1/memory/2544-46-0x000000013FFE0000-0x00000001403D5000-memory.dmp	xmrig
behavioral1/memory/2700-47-0x000000013FF60000-0x0000000140355000-memory.dmp	xmrig
behavioral1/memory/2672-59-0x000000013FC20000-0x0000000140015000-memory.dmp	xmrig
behavioral1/files/0x0006000000014b1c-61.dat	xmrig
behavioral1/memory/2496-66-0x000000013F6D0000-0x000000013FAC5000-memory.dmp	xmrig
behavioral1/files/0x000700000001431b-65.dat	xmrig
behavioral1/memory/2912-57-0x0000000001F60000-0x0000000002355000-memory.dmp	xmrig
behavioral1/memory/2424-70-0x000000013FFD0000-0x00000001403C5000-memory.dmp	xmrig
behavioral1/memory/2912-55-0x000000013FCD0000-0x00000001400C5000-memory.dmp	xmrig
behavioral1/files/0x0007000000014a60-52.dat	xmrig
behavioral1/memory/2692-42-0x000000013F150000-0x000000013F545000-memory.dmp	xmrig
behavioral1/memory/2448-67-0x000000013FEE0000-0x00000001402D5000-memory.dmp	xmrig
behavioral1/memory/2564-28-0x000000013FE50000-0x0000000140245000-memory.dmp	xmrig
behavioral1/files/0x000700000001418c-22.dat	xmrig
behavioral1/memory/2616-32-0x000000013F680000-0x000000013FA75000-memory.dmp	xmrig
behavioral1/memory/2564-72-0x000000013FE50000-0x0000000140245000-memory.dmp	xmrig
behavioral1/files/0x000600000001507a-87.dat	xmrig
behavioral1/files/0x0006000000015083-90.dat	xmrig
behavioral1/memory/2544-101-0x000000013FFE0000-0x00000001403D5000-memory.dmp	xmrig
behavioral1/memory/2732-106-0x000000013FCC0000-0x00000001400B5000-memory.dmp	xmrig
behavioral1/files/0x0006000000014f57-92.dat	xmrig
behavioral1/files/0x00060000000150d9-100.dat	xmrig
behavioral1/files/0x0032000000013adc-83.dat	xmrig
behavioral1/files/0x0006000000014bd7-75.dat	xmrig
behavioral1/files/0x00060000000153ee-111.dat	xmrig
behavioral1/files/0x000600000001565a-116.dat	xmrig
behavioral1/files/0x0006000000015662-121.dat	xmrig
behavioral1/files/0x00060000000158d9-126.dat	xmrig
behavioral1/files/0x0006000000015ae3-129.dat	xmrig
behavioral1/files/0x0006000000015b85-141.dat	xmrig
behavioral1/files/0x0006000000015ca8-151.dat	xmrig
behavioral1/files/0x0006000000015cb1-156.dat	xmrig
behavioral1/files/0x0006000000015cf8-181.dat	xmrig
behavioral1/files/0x0006000000015d0a-186.dat	xmrig
behavioral1/files/0x0006000000015cee-176.dat	xmrig
behavioral1/files/0x0006000000015ce3-171.dat	xmrig
behavioral1/files/0x0006000000015cd2-166.dat	xmrig
behavioral1/files/0x0006000000015cc5-161.dat	xmrig
behavioral1/files/0x0006000000015c9a-146.dat	xmrig
behavioral1/files/0x0006000000015b50-136.dat	xmrig
behavioral1/memory/2672-1464-0x000000013FC20000-0x0000000140015000-memory.dmp	xmrig
behavioral1/memory/2448-2959-0x000000013FEE0000-0x00000001402D5000-memory.dmp	xmrig
behavioral1/memory/2424-3068-0x000000013FFD0000-0x00000001403C5000-memory.dmp	xmrig
behavioral1/memory/2912-3742-0x000000013FCD0000-0x00000001400C5000-memory.dmp	xmrig
behavioral1/memory/2908-3743-0x000000013F5C0000-0x000000013F9B5000-memory.dmp	xmrig
behavioral1/memory/2564-3744-0x000000013FE50000-0x0000000140245000-memory.dmp	xmrig
behavioral1/memory/2692-3745-0x000000013F150000-0x000000013F545000-memory.dmp	xmrig
behavioral1/memory/2616-3746-0x000000013F680000-0x000000013FA75000-memory.dmp	xmrig
behavioral1/memory/2700-3747-0x000000013FF60000-0x0000000140355000-memory.dmp	xmrig
behavioral1/memory/2672-3749-0x000000013FC20000-0x0000000140015000-memory.dmp	xmrig
behavioral1/memory/2448-3748-0x000000013FEE0000-0x00000001402D5000-memory.dmp	xmrig
behavioral1/memory/2496-3750-0x000000013F6D0000-0x000000013FAC5000-memory.dmp	xmrig
behavioral1/memory/2544-3751-0x000000013FFE0000-0x00000001403D5000-memory.dmp	xmrig
behavioral1/memory/2424-3752-0x000000013FFD0000-0x00000001403C5000-memory.dmp	xmrig
behavioral1/memory/2732-3753-0x000000013FCC0000-0x00000001400B5000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2908	GcwGBPa.exe
2564	SrcSxRd.exe
2692	KYyRivl.exe
2616	DfvGGSc.exe
2544	EORAxLk.exe
2700	AWzlYbi.exe
2672	fLXlkMT.exe
2496	WCKyrJX.exe
2448	RQhsoHt.exe
2424	uliwFhM.exe
2732	GeMiJJc.exe
2788	PEUCjfe.exe
2792	LFKETiD.exe
644	NhRFTDM.exe
2312	jsVtDbn.exe
340	SKgqCcu.exe
1192	BQlmxRr.exe
876	HjxaZNf.exe
1240	zNazsSo.exe
2180	ZEAMLPE.exe
3068	WOgyCye.exe
2016	ZWzKpmf.exe
2068	NimLApS.exe
1912	UDgkcpO.exe
1980	LjtGaxt.exe
2404	LPjzgQI.exe
2200	lBaytxA.exe
604	EZNdPNw.exe
572	FNVGWzo.exe
1420	xTGZqon.exe
624	VcvSURJ.exe
1448	fNxSoEv.exe
1064	uubJfqK.exe
2096	nLTyOUR.exe
1952	NcZIFAW.exe
1920	VKZoylS.exe
1112	cnjXnFe.exe
2960	nPvDZcA.exe
3020	srWTeDa.exe
1696	ROYWWIX.exe
1892	GSTapaY.exe
1552	zvmUhvF.exe
1684	ZONGjjb.exe
2284	CSHSkoe.exe
916	HtKFJoX.exe
1060	niuTkLl.exe
2976	XtChfnF.exe
2260	QPylvop.exe
1600	MZGshCa.exe
568	SdrhcdA.exe
2324	cYEpqlz.exe
996	ETeSeDx.exe
1424	DOxUshH.exe
908	DDtCMwA.exe
2796	QzWqMJL.exe
2080	ggUPrJz.exe
2316	MbPaCXX.exe
1504	OLQEeeZ.exe
2504	RqJdGkB.exe
3024	FrpEdPt.exe
2572	DPQdZRM.exe
2748	qqKLCUc.exe
2880	xmCTLpE.exe
2428	KLlSFnQ.exe

Loads dropped DLL 64 IoCs

pid	Process
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe

UPX packed file 62 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000f000000012331-3.dat	upx
behavioral1/memory/2912-2-0x000000013FCD0000-0x00000001400C5000-memory.dmp	upx
behavioral1/memory/2908-9-0x000000013F5C0000-0x000000013F9B5000-memory.dmp	upx
behavioral1/files/0x0032000000013a88-10.dat	upx
behavioral1/files/0x0011000000014171-12.dat	upx
behavioral1/files/0x0007000000014183-20.dat	upx
behavioral1/files/0x0007000000014251-38.dat	upx
behavioral1/files/0x0009000000014367-45.dat	upx
behavioral1/memory/2544-46-0x000000013FFE0000-0x00000001403D5000-memory.dmp	upx
behavioral1/memory/2700-47-0x000000013FF60000-0x0000000140355000-memory.dmp	upx
behavioral1/memory/2672-59-0x000000013FC20000-0x0000000140015000-memory.dmp	upx
behavioral1/files/0x0006000000014b1c-61.dat	upx
behavioral1/memory/2496-66-0x000000013F6D0000-0x000000013FAC5000-memory.dmp	upx
behavioral1/files/0x000700000001431b-65.dat	upx
behavioral1/memory/2424-70-0x000000013FFD0000-0x00000001403C5000-memory.dmp	upx
behavioral1/memory/2912-55-0x000000013FCD0000-0x00000001400C5000-memory.dmp	upx
behavioral1/files/0x0007000000014a60-52.dat	upx
behavioral1/memory/2692-42-0x000000013F150000-0x000000013F545000-memory.dmp	upx
behavioral1/memory/2448-67-0x000000013FEE0000-0x00000001402D5000-memory.dmp	upx
behavioral1/memory/2564-28-0x000000013FE50000-0x0000000140245000-memory.dmp	upx
behavioral1/files/0x000700000001418c-22.dat	upx
behavioral1/memory/2616-32-0x000000013F680000-0x000000013FA75000-memory.dmp	upx
behavioral1/memory/2564-72-0x000000013FE50000-0x0000000140245000-memory.dmp	upx
behavioral1/files/0x000600000001507a-87.dat	upx
behavioral1/files/0x0006000000015083-90.dat	upx
behavioral1/memory/2544-101-0x000000013FFE0000-0x00000001403D5000-memory.dmp	upx
behavioral1/memory/2732-106-0x000000013FCC0000-0x00000001400B5000-memory.dmp	upx
behavioral1/files/0x0006000000014f57-92.dat	upx
behavioral1/files/0x00060000000150d9-100.dat	upx
behavioral1/files/0x0032000000013adc-83.dat	upx
behavioral1/files/0x0006000000014bd7-75.dat	upx
behavioral1/files/0x00060000000153ee-111.dat	upx
behavioral1/files/0x000600000001565a-116.dat	upx
behavioral1/files/0x0006000000015662-121.dat	upx
behavioral1/files/0x00060000000158d9-126.dat	upx
behavioral1/files/0x0006000000015ae3-129.dat	upx
behavioral1/files/0x0006000000015b85-141.dat	upx
behavioral1/files/0x0006000000015ca8-151.dat	upx
behavioral1/files/0x0006000000015cb1-156.dat	upx
behavioral1/files/0x0006000000015cf8-181.dat	upx
behavioral1/files/0x0006000000015d0a-186.dat	upx
behavioral1/files/0x0006000000015cee-176.dat	upx
behavioral1/files/0x0006000000015ce3-171.dat	upx
behavioral1/files/0x0006000000015cd2-166.dat	upx
behavioral1/files/0x0006000000015cc5-161.dat	upx
behavioral1/files/0x0006000000015c9a-146.dat	upx
behavioral1/files/0x0006000000015b50-136.dat	upx
behavioral1/memory/2672-1464-0x000000013FC20000-0x0000000140015000-memory.dmp	upx
behavioral1/memory/2448-2959-0x000000013FEE0000-0x00000001402D5000-memory.dmp	upx
behavioral1/memory/2424-3068-0x000000013FFD0000-0x00000001403C5000-memory.dmp	upx
behavioral1/memory/2912-3742-0x000000013FCD0000-0x00000001400C5000-memory.dmp	upx
behavioral1/memory/2908-3743-0x000000013F5C0000-0x000000013F9B5000-memory.dmp	upx
behavioral1/memory/2564-3744-0x000000013FE50000-0x0000000140245000-memory.dmp	upx
behavioral1/memory/2692-3745-0x000000013F150000-0x000000013F545000-memory.dmp	upx
behavioral1/memory/2616-3746-0x000000013F680000-0x000000013FA75000-memory.dmp	upx
behavioral1/memory/2700-3747-0x000000013FF60000-0x0000000140355000-memory.dmp	upx
behavioral1/memory/2672-3749-0x000000013FC20000-0x0000000140015000-memory.dmp	upx
behavioral1/memory/2448-3748-0x000000013FEE0000-0x00000001402D5000-memory.dmp	upx
behavioral1/memory/2496-3750-0x000000013F6D0000-0x000000013FAC5000-memory.dmp	upx
behavioral1/memory/2544-3751-0x000000013FFE0000-0x00000001403D5000-memory.dmp	upx
behavioral1/memory/2424-3752-0x000000013FFD0000-0x00000001403C5000-memory.dmp	upx
behavioral1/memory/2732-3753-0x000000013FCC0000-0x00000001400B5000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\qbVZqbw.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\JlhDnjY.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\LUnnFna.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\NVthYae.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\woCbXkW.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\jnTCdFx.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\MPZRZjg.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\GIQlvec.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\twStJiC.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\bQMKqgt.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\BcAICAx.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\DGaFBCU.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\LpwGNQX.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\qvQQsdZ.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\dsWyAcB.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\UprGlVH.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\tnFgjIH.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\HWPvMYG.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\OOCQnGK.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\zjOzlRL.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\VYhFSMC.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\iEGiyaF.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\zedqvvg.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\uqNnLEW.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\fuqkbCr.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\VbYqGfh.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\EZNdPNw.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\TzQkbfs.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\oIzWubj.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\QFMSJce.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\oLhaqJH.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\fokNnOn.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\UsRIjsX.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\LLnjSnB.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\FwjJeUu.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\XuFCWgE.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\Cdvxkgi.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\RNBNXBm.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\yEqDNez.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\TEmEFxF.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\QHytrNV.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\mzFgpHI.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\HRoXyXR.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\FnXOzFD.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\WgvSbPg.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\WMlUhtA.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\zKGhiYv.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\JMqykBm.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\bUPsywc.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\ukfYcRY.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\QuHjpZs.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\yWXXIUG.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\oXxLgHd.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\BXlzvqk.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\GTPhIYu.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\NZFBYRE.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\gCVAoYD.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\qDYKwSG.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\kWbEukt.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\DDtCMwA.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\sMKUdiN.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\YuJIIUy.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\NPoipHr.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
File created	C:\Windows\System32\rKFmQRI.exe	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2912 wrote to memory of 2908	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	29
PID 2912 wrote to memory of 2908	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	29
PID 2912 wrote to memory of 2908	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	29
PID 2912 wrote to memory of 2564	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	30
PID 2912 wrote to memory of 2564	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	30
PID 2912 wrote to memory of 2564	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	30
PID 2912 wrote to memory of 2616	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	31
PID 2912 wrote to memory of 2616	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	31
PID 2912 wrote to memory of 2616	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	31
PID 2912 wrote to memory of 2692	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	32
PID 2912 wrote to memory of 2692	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	32
PID 2912 wrote to memory of 2692	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	32
PID 2912 wrote to memory of 2544	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	33
PID 2912 wrote to memory of 2544	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	33
PID 2912 wrote to memory of 2544	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	33
PID 2912 wrote to memory of 2700	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	34
PID 2912 wrote to memory of 2700	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	34
PID 2912 wrote to memory of 2700	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	34
PID 2912 wrote to memory of 2448	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	35
PID 2912 wrote to memory of 2448	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	35
PID 2912 wrote to memory of 2448	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	35
PID 2912 wrote to memory of 2672	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	36
PID 2912 wrote to memory of 2672	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	36
PID 2912 wrote to memory of 2672	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	36
PID 2912 wrote to memory of 2424	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	37
PID 2912 wrote to memory of 2424	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	37
PID 2912 wrote to memory of 2424	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	37
PID 2912 wrote to memory of 2496	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	38
PID 2912 wrote to memory of 2496	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	38
PID 2912 wrote to memory of 2496	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	38
PID 2912 wrote to memory of 2732	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	39
PID 2912 wrote to memory of 2732	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	39
PID 2912 wrote to memory of 2732	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	39
PID 2912 wrote to memory of 2788	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	40
PID 2912 wrote to memory of 2788	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	40
PID 2912 wrote to memory of 2788	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	40
PID 2912 wrote to memory of 2792	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	41
PID 2912 wrote to memory of 2792	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	41
PID 2912 wrote to memory of 2792	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	41
PID 2912 wrote to memory of 644	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	42
PID 2912 wrote to memory of 644	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	42
PID 2912 wrote to memory of 644	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	42
PID 2912 wrote to memory of 340	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	43
PID 2912 wrote to memory of 340	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	43
PID 2912 wrote to memory of 340	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	43
PID 2912 wrote to memory of 2312	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	44
PID 2912 wrote to memory of 2312	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	44
PID 2912 wrote to memory of 2312	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	44
PID 2912 wrote to memory of 1192	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	45
PID 2912 wrote to memory of 1192	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	45
PID 2912 wrote to memory of 1192	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	45
PID 2912 wrote to memory of 876	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	46
PID 2912 wrote to memory of 876	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	46
PID 2912 wrote to memory of 876	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	46
PID 2912 wrote to memory of 1240	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	47
PID 2912 wrote to memory of 1240	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	47
PID 2912 wrote to memory of 1240	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	47
PID 2912 wrote to memory of 2180	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	48
PID 2912 wrote to memory of 2180	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	48
PID 2912 wrote to memory of 2180	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	48
PID 2912 wrote to memory of 3068	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	49
PID 2912 wrote to memory of 3068	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	49
PID 2912 wrote to memory of 3068	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	49
PID 2912 wrote to memory of 2016	2912	a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\a246c2864881f96e74ae28beeddeb980_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2912
- C:\Windows\System32\GcwGBPa.exe
  C:\Windows\System32\GcwGBPa.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System32\SrcSxRd.exe
  C:\Windows\System32\SrcSxRd.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System32\DfvGGSc.exe
  C:\Windows\System32\DfvGGSc.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System32\KYyRivl.exe
  C:\Windows\System32\KYyRivl.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System32\EORAxLk.exe
  C:\Windows\System32\EORAxLk.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System32\AWzlYbi.exe
  C:\Windows\System32\AWzlYbi.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System32\RQhsoHt.exe
  C:\Windows\System32\RQhsoHt.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System32\fLXlkMT.exe
  C:\Windows\System32\fLXlkMT.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System32\uliwFhM.exe
  C:\Windows\System32\uliwFhM.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System32\WCKyrJX.exe
  C:\Windows\System32\WCKyrJX.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System32\GeMiJJc.exe
  C:\Windows\System32\GeMiJJc.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System32\PEUCjfe.exe
  C:\Windows\System32\PEUCjfe.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System32\LFKETiD.exe
  C:\Windows\System32\LFKETiD.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System32\NhRFTDM.exe
  C:\Windows\System32\NhRFTDM.exe
  2⤵
  - Executes dropped EXE
  PID:644
- C:\Windows\System32\SKgqCcu.exe
  C:\Windows\System32\SKgqCcu.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System32\jsVtDbn.exe
  C:\Windows\System32\jsVtDbn.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System32\BQlmxRr.exe
  C:\Windows\System32\BQlmxRr.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System32\HjxaZNf.exe
  C:\Windows\System32\HjxaZNf.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System32\zNazsSo.exe
  C:\Windows\System32\zNazsSo.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System32\ZEAMLPE.exe
  C:\Windows\System32\ZEAMLPE.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System32\WOgyCye.exe
  C:\Windows\System32\WOgyCye.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System32\ZWzKpmf.exe
  C:\Windows\System32\ZWzKpmf.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System32\NimLApS.exe
  C:\Windows\System32\NimLApS.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System32\UDgkcpO.exe
  C:\Windows\System32\UDgkcpO.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System32\LjtGaxt.exe
  C:\Windows\System32\LjtGaxt.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System32\LPjzgQI.exe
  C:\Windows\System32\LPjzgQI.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System32\lBaytxA.exe
  C:\Windows\System32\lBaytxA.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System32\EZNdPNw.exe
  C:\Windows\System32\EZNdPNw.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System32\FNVGWzo.exe
  C:\Windows\System32\FNVGWzo.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System32\xTGZqon.exe
  C:\Windows\System32\xTGZqon.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System32\VcvSURJ.exe
  C:\Windows\System32\VcvSURJ.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System32\fNxSoEv.exe
  C:\Windows\System32\fNxSoEv.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System32\uubJfqK.exe
  C:\Windows\System32\uubJfqK.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System32\nLTyOUR.exe
  C:\Windows\System32\nLTyOUR.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System32\NcZIFAW.exe
  C:\Windows\System32\NcZIFAW.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System32\VKZoylS.exe
  C:\Windows\System32\VKZoylS.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System32\cnjXnFe.exe
  C:\Windows\System32\cnjXnFe.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System32\nPvDZcA.exe
  C:\Windows\System32\nPvDZcA.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System32\srWTeDa.exe
  C:\Windows\System32\srWTeDa.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System32\ROYWWIX.exe
  C:\Windows\System32\ROYWWIX.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System32\GSTapaY.exe
  C:\Windows\System32\GSTapaY.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System32\zvmUhvF.exe
  C:\Windows\System32\zvmUhvF.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System32\ZONGjjb.exe
  C:\Windows\System32\ZONGjjb.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System32\CSHSkoe.exe
  C:\Windows\System32\CSHSkoe.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System32\HtKFJoX.exe
  C:\Windows\System32\HtKFJoX.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System32\niuTkLl.exe
  C:\Windows\System32\niuTkLl.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System32\XtChfnF.exe
  C:\Windows\System32\XtChfnF.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System32\QPylvop.exe
  C:\Windows\System32\QPylvop.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System32\MZGshCa.exe
  C:\Windows\System32\MZGshCa.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System32\SdrhcdA.exe
  C:\Windows\System32\SdrhcdA.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System32\cYEpqlz.exe
  C:\Windows\System32\cYEpqlz.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System32\ETeSeDx.exe
  C:\Windows\System32\ETeSeDx.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System32\DOxUshH.exe
  C:\Windows\System32\DOxUshH.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System32\DDtCMwA.exe
  C:\Windows\System32\DDtCMwA.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System32\QzWqMJL.exe
  C:\Windows\System32\QzWqMJL.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System32\ggUPrJz.exe
  C:\Windows\System32\ggUPrJz.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System32\MbPaCXX.exe
  C:\Windows\System32\MbPaCXX.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System32\OLQEeeZ.exe
  C:\Windows\System32\OLQEeeZ.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System32\RqJdGkB.exe
  C:\Windows\System32\RqJdGkB.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System32\FrpEdPt.exe
  C:\Windows\System32\FrpEdPt.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System32\DPQdZRM.exe
  C:\Windows\System32\DPQdZRM.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System32\qqKLCUc.exe
  C:\Windows\System32\qqKLCUc.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System32\xmCTLpE.exe
  C:\Windows\System32\xmCTLpE.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System32\KLlSFnQ.exe
  C:\Windows\System32\KLlSFnQ.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System32\RILVruV.exe
  C:\Windows\System32\RILVruV.exe
  2⤵
  PID:2556
- C:\Windows\System32\dopYPhw.exe
  C:\Windows\System32\dopYPhw.exe
  2⤵
  PID:2980
- C:\Windows\System32\QlGTBHz.exe
  C:\Windows\System32\QlGTBHz.exe
  2⤵
  PID:2688
- C:\Windows\System32\kANsffv.exe
  C:\Windows\System32\kANsffv.exe
  2⤵
  PID:2588
- C:\Windows\System32\HsctcuA.exe
  C:\Windows\System32\HsctcuA.exe
  2⤵
  PID:2888
- C:\Windows\System32\FUkCKhZ.exe
  C:\Windows\System32\FUkCKhZ.exe
  2⤵
  PID:2988
- C:\Windows\System32\hecVgCS.exe
  C:\Windows\System32\hecVgCS.exe
  2⤵
  PID:2656
- C:\Windows\System32\KrGeNHw.exe
  C:\Windows\System32\KrGeNHw.exe
  2⤵
  PID:2808
- C:\Windows\System32\hzStTMB.exe
  C:\Windows\System32\hzStTMB.exe
  2⤵
  PID:2484
- C:\Windows\System32\vGCijDS.exe
  C:\Windows\System32\vGCijDS.exe
  2⤵
  PID:1772
- C:\Windows\System32\kUJPiVq.exe
  C:\Windows\System32\kUJPiVq.exe
  2⤵
  PID:1580
- C:\Windows\System32\MfaPiId.exe
  C:\Windows\System32\MfaPiId.exe
  2⤵
  PID:2648
- C:\Windows\System32\ouRbHHg.exe
  C:\Windows\System32\ouRbHHg.exe
  2⤵
  PID:1608
- C:\Windows\System32\pkNKnHv.exe
  C:\Windows\System32\pkNKnHv.exe
  2⤵
  PID:1256
- C:\Windows\System32\sbmgXAe.exe
  C:\Windows\System32\sbmgXAe.exe
  2⤵
  PID:2040
- C:\Windows\System32\LTbUnUy.exe
  C:\Windows\System32\LTbUnUy.exe
  2⤵
  PID:2020
- C:\Windows\System32\YoXQxNr.exe
  C:\Windows\System32\YoXQxNr.exe
  2⤵
  PID:1908
- C:\Windows\System32\kdziUDW.exe
  C:\Windows\System32\kdziUDW.exe
  2⤵
  PID:1944
- C:\Windows\System32\ACjuezn.exe
  C:\Windows\System32\ACjuezn.exe
  2⤵
  PID:2828
- C:\Windows\System32\wfKekFn.exe
  C:\Windows\System32\wfKekFn.exe
  2⤵
  PID:692
- C:\Windows\System32\ukfYcRY.exe
  C:\Windows\System32\ukfYcRY.exe
  2⤵
  PID:1148
- C:\Windows\System32\ltGQqty.exe
  C:\Windows\System32\ltGQqty.exe
  2⤵
  PID:1244
- C:\Windows\System32\OCQnHuw.exe
  C:\Windows\System32\OCQnHuw.exe
  2⤵
  PID:1804
- C:\Windows\System32\lYvLtiz.exe
  C:\Windows\System32\lYvLtiz.exe
  2⤵
  PID:240
- C:\Windows\System32\naVKLVP.exe
  C:\Windows\System32\naVKLVP.exe
  2⤵
  PID:792
- C:\Windows\System32\BCUCicr.exe
  C:\Windows\System32\BCUCicr.exe
  2⤵
  PID:1516
- C:\Windows\System32\nNwioMN.exe
  C:\Windows\System32\nNwioMN.exe
  2⤵
  PID:1916
- C:\Windows\System32\SFHdSTo.exe
  C:\Windows\System32\SFHdSTo.exe
  2⤵
  PID:1704
- C:\Windows\System32\YrBgqVp.exe
  C:\Windows\System32\YrBgqVp.exe
  2⤵
  PID:976
- C:\Windows\System32\lXFpOOg.exe
  C:\Windows\System32\lXFpOOg.exe
  2⤵
  PID:280
- C:\Windows\System32\HZjNzWW.exe
  C:\Windows\System32\HZjNzWW.exe
  2⤵
  PID:2012
- C:\Windows\System32\koTawhb.exe
  C:\Windows\System32\koTawhb.exe
  2⤵
  PID:328
- C:\Windows\System32\HNhCIac.exe
  C:\Windows\System32\HNhCIac.exe
  2⤵
  PID:1900
- C:\Windows\System32\BYbDrpJ.exe
  C:\Windows\System32\BYbDrpJ.exe
  2⤵
  PID:2356
- C:\Windows\System32\EPvMUGh.exe
  C:\Windows\System32\EPvMUGh.exe
  2⤵
  PID:1520
- C:\Windows\System32\hyCABUf.exe
  C:\Windows\System32\hyCABUf.exe
  2⤵
  PID:2076
- C:\Windows\System32\TzQkbfs.exe
  C:\Windows\System32\TzQkbfs.exe
  2⤵
  PID:1224
- C:\Windows\System32\WRWduqJ.exe
  C:\Windows\System32\WRWduqJ.exe
  2⤵
  PID:1676
- C:\Windows\System32\gnJUawU.exe
  C:\Windows\System32\gnJUawU.exe
  2⤵
  PID:2632
- C:\Windows\System32\jLuaitN.exe
  C:\Windows\System32\jLuaitN.exe
  2⤵
  PID:2512
- C:\Windows\System32\FMkbrnm.exe
  C:\Windows\System32\FMkbrnm.exe
  2⤵
  PID:2532
- C:\Windows\System32\CKqJugW.exe
  C:\Windows\System32\CKqJugW.exe
  2⤵
  PID:2476
- C:\Windows\System32\oXzsFuu.exe
  C:\Windows\System32\oXzsFuu.exe
  2⤵
  PID:2056
- C:\Windows\System32\rHmowCu.exe
  C:\Windows\System32\rHmowCu.exe
  2⤵
  PID:2608
- C:\Windows\System32\uPdjUSk.exe
  C:\Windows\System32\uPdjUSk.exe
  2⤵
  PID:1760
- C:\Windows\System32\uuashxe.exe
  C:\Windows\System32\uuashxe.exe
  2⤵
  PID:2968
- C:\Windows\System32\yeSdDDB.exe
  C:\Windows\System32\yeSdDDB.exe
  2⤵
  PID:2920
- C:\Windows\System32\EwdYdcJ.exe
  C:\Windows\System32\EwdYdcJ.exe
  2⤵
  PID:2972
- C:\Windows\System32\JliXRDx.exe
  C:\Windows\System32\JliXRDx.exe
  2⤵
  PID:2924
- C:\Windows\System32\KkUwuzr.exe
  C:\Windows\System32\KkUwuzr.exe
  2⤵
  PID:1496
- C:\Windows\System32\zJIOwDP.exe
  C:\Windows\System32\zJIOwDP.exe
  2⤵
  PID:1764
- C:\Windows\System32\xdyWBuA.exe
  C:\Windows\System32\xdyWBuA.exe
  2⤵
  PID:1360
- C:\Windows\System32\UHxicbz.exe
  C:\Windows\System32\UHxicbz.exe
  2⤵
  PID:852
- C:\Windows\System32\VxeGEEO.exe
  C:\Windows\System32\VxeGEEO.exe
  2⤵
  PID:2256
- C:\Windows\System32\YMEPYIu.exe
  C:\Windows\System32\YMEPYIu.exe
  2⤵
  PID:1728
- C:\Windows\System32\UVqlkos.exe
  C:\Windows\System32\UVqlkos.exe
  2⤵
  PID:536
- C:\Windows\System32\bAnCfem.exe
  C:\Windows\System32\bAnCfem.exe
  2⤵
  PID:924
- C:\Windows\System32\sMKUdiN.exe
  C:\Windows\System32\sMKUdiN.exe
  2⤵
  PID:1968
- C:\Windows\System32\DGYyCFE.exe
  C:\Windows\System32\DGYyCFE.exe
  2⤵
  PID:1568
- C:\Windows\System32\uRfosIj.exe
  C:\Windows\System32\uRfosIj.exe
  2⤵
  PID:1232
- C:\Windows\System32\EOXNApV.exe
  C:\Windows\System32\EOXNApV.exe
  2⤵
  PID:556
- C:\Windows\System32\inlLCUS.exe
  C:\Windows\System32\inlLCUS.exe
  2⤵
  PID:1680
- C:\Windows\System32\AHsoMDI.exe
  C:\Windows\System32\AHsoMDI.exe
  2⤵
  PID:680
- C:\Windows\System32\DtIWKjy.exe
  C:\Windows\System32\DtIWKjy.exe
  2⤵
  PID:1144
- C:\Windows\System32\Ajjgbum.exe
  C:\Windows\System32\Ajjgbum.exe
  2⤵
  PID:1560
- C:\Windows\System32\xRVzcnE.exe
  C:\Windows\System32\xRVzcnE.exe
  2⤵
  PID:2296
- C:\Windows\System32\xonnfOl.exe
  C:\Windows\System32\xonnfOl.exe
  2⤵
  PID:2928
- C:\Windows\System32\kLTJxnW.exe
  C:\Windows\System32\kLTJxnW.exe
  2⤵
  PID:1044
- C:\Windows\System32\HeNTmXN.exe
  C:\Windows\System32\HeNTmXN.exe
  2⤵
  PID:2524
- C:\Windows\System32\hRAqyHp.exe
  C:\Windows\System32\hRAqyHp.exe
  2⤵
  PID:2028
- C:\Windows\System32\QuHjpZs.exe
  C:\Windows\System32\QuHjpZs.exe
  2⤵
  PID:2628
- C:\Windows\System32\TsvZFFx.exe
  C:\Windows\System32\TsvZFFx.exe
  2⤵
  PID:2644
- C:\Windows\System32\ELvSlLo.exe
  C:\Windows\System32\ELvSlLo.exe
  2⤵
  PID:1564
- C:\Windows\System32\CaHLqXF.exe
  C:\Windows\System32\CaHLqXF.exe
  2⤵
  PID:2472
- C:\Windows\System32\oIzWubj.exe
  C:\Windows\System32\oIzWubj.exe
  2⤵
  PID:1508
- C:\Windows\System32\cBRIGwa.exe
  C:\Windows\System32\cBRIGwa.exe
  2⤵
  PID:2464
- C:\Windows\System32\tgTMhyG.exe
  C:\Windows\System32\tgTMhyG.exe
  2⤵
  PID:2208
- C:\Windows\System32\rBNrpAF.exe
  C:\Windows\System32\rBNrpAF.exe
  2⤵
  PID:1628
- C:\Windows\System32\BKIolxl.exe
  C:\Windows\System32\BKIolxl.exe
  2⤵
  PID:1636
- C:\Windows\System32\rmswLHw.exe
  C:\Windows\System32\rmswLHw.exe
  2⤵
  PID:1596
- C:\Windows\System32\GIQlvec.exe
  C:\Windows\System32\GIQlvec.exe
  2⤵
  PID:1816
- C:\Windows\System32\nwfYNzY.exe
  C:\Windows\System32\nwfYNzY.exe
  2⤵
  PID:960
- C:\Windows\System32\VDzRbFX.exe
  C:\Windows\System32\VDzRbFX.exe
  2⤵
  PID:1820
- C:\Windows\System32\bBZUucF.exe
  C:\Windows\System32\bBZUucF.exe
  2⤵
  PID:2088
- C:\Windows\System32\EigTtna.exe
  C:\Windows\System32\EigTtna.exe
  2⤵
  PID:1744
- C:\Windows\System32\ZbUukAj.exe
  C:\Windows\System32\ZbUukAj.exe
  2⤵
  PID:1544
- C:\Windows\System32\uUPsPco.exe
  C:\Windows\System32\uUPsPco.exe
  2⤵
  PID:2696
- C:\Windows\System32\kyFQKWL.exe
  C:\Windows\System32\kyFQKWL.exe
  2⤵
  PID:2600
- C:\Windows\System32\iEhukDY.exe
  C:\Windows\System32\iEhukDY.exe
  2⤵
  PID:2452
- C:\Windows\System32\TVWXfzy.exe
  C:\Windows\System32\TVWXfzy.exe
  2⤵
  PID:2584
- C:\Windows\System32\OrshZxG.exe
  C:\Windows\System32\OrshZxG.exe
  2⤵
  PID:1752
- C:\Windows\System32\HFhdtqW.exe
  C:\Windows\System32\HFhdtqW.exe
  2⤵
  PID:2516
- C:\Windows\System32\ErjvlfW.exe
  C:\Windows\System32\ErjvlfW.exe
  2⤵
  PID:3004
- C:\Windows\System32\lyVZbZP.exe
  C:\Windows\System32\lyVZbZP.exe
  2⤵
  PID:828
- C:\Windows\System32\cNjsHMh.exe
  C:\Windows\System32\cNjsHMh.exe
  2⤵
  PID:1620
- C:\Windows\System32\KYbTTVf.exe
  C:\Windows\System32\KYbTTVf.exe
  2⤵
  PID:716
- C:\Windows\System32\bIfTnmg.exe
  C:\Windows\System32\bIfTnmg.exe
  2⤵
  PID:3048
- C:\Windows\System32\rimpARx.exe
  C:\Windows\System32\rimpARx.exe
  2⤵
  PID:3080
- C:\Windows\System32\gNXvCPM.exe
  C:\Windows\System32\gNXvCPM.exe
  2⤵
  PID:3104
- C:\Windows\System32\TEmEFxF.exe
  C:\Windows\System32\TEmEFxF.exe
  2⤵
  PID:3120
- C:\Windows\System32\woCbXkW.exe
  C:\Windows\System32\woCbXkW.exe
  2⤵
  PID:3144
- C:\Windows\System32\cdgfAoJ.exe
  C:\Windows\System32\cdgfAoJ.exe
  2⤵
  PID:3164
- C:\Windows\System32\PcdBUiT.exe
  C:\Windows\System32\PcdBUiT.exe
  2⤵
  PID:3184
- C:\Windows\System32\akCHxka.exe
  C:\Windows\System32\akCHxka.exe
  2⤵
  PID:3204
- C:\Windows\System32\eCgjKgW.exe
  C:\Windows\System32\eCgjKgW.exe
  2⤵
  PID:3224
- C:\Windows\System32\NVMrbMX.exe
  C:\Windows\System32\NVMrbMX.exe
  2⤵
  PID:3244
- C:\Windows\System32\okKofAp.exe
  C:\Windows\System32\okKofAp.exe
  2⤵
  PID:3264
- C:\Windows\System32\eiRhZug.exe
  C:\Windows\System32\eiRhZug.exe
  2⤵
  PID:3284
- C:\Windows\System32\GOmymTm.exe
  C:\Windows\System32\GOmymTm.exe
  2⤵
  PID:3304
- C:\Windows\System32\AouAPkc.exe
  C:\Windows\System32\AouAPkc.exe
  2⤵
  PID:3324
- C:\Windows\System32\pARvjYu.exe
  C:\Windows\System32\pARvjYu.exe
  2⤵
  PID:3344
- C:\Windows\System32\BezxGPa.exe
  C:\Windows\System32\BezxGPa.exe
  2⤵
  PID:3364
- C:\Windows\System32\MkmFVsd.exe
  C:\Windows\System32\MkmFVsd.exe
  2⤵
  PID:3384
- C:\Windows\System32\bSTsvNG.exe
  C:\Windows\System32\bSTsvNG.exe
  2⤵
  PID:3404
- C:\Windows\System32\vbvkcDT.exe
  C:\Windows\System32\vbvkcDT.exe
  2⤵
  PID:3424
- C:\Windows\System32\lObpSRZ.exe
  C:\Windows\System32\lObpSRZ.exe
  2⤵
  PID:3444
- C:\Windows\System32\yHXTPVk.exe
  C:\Windows\System32\yHXTPVk.exe
  2⤵
  PID:3464
- C:\Windows\System32\GyWhIza.exe
  C:\Windows\System32\GyWhIza.exe
  2⤵
  PID:3480
- C:\Windows\System32\AgnGFIP.exe
  C:\Windows\System32\AgnGFIP.exe
  2⤵
  PID:3504
- C:\Windows\System32\NsTtgMQ.exe
  C:\Windows\System32\NsTtgMQ.exe
  2⤵
  PID:3524
- C:\Windows\System32\aDqpqSY.exe
  C:\Windows\System32\aDqpqSY.exe
  2⤵
  PID:3544
- C:\Windows\System32\KNeiDsH.exe
  C:\Windows\System32\KNeiDsH.exe
  2⤵
  PID:3564
- C:\Windows\System32\nxppSqY.exe
  C:\Windows\System32\nxppSqY.exe
  2⤵
  PID:3584
- C:\Windows\System32\jxhAENr.exe
  C:\Windows\System32\jxhAENr.exe
  2⤵
  PID:3604
- C:\Windows\System32\iiljnrO.exe
  C:\Windows\System32\iiljnrO.exe
  2⤵
  PID:3624
- C:\Windows\System32\tbwisdG.exe
  C:\Windows\System32\tbwisdG.exe
  2⤵
  PID:3644
- C:\Windows\System32\KnWdzxm.exe
  C:\Windows\System32\KnWdzxm.exe
  2⤵
  PID:3664
- C:\Windows\System32\CDhtPHl.exe
  C:\Windows\System32\CDhtPHl.exe
  2⤵
  PID:3684
- C:\Windows\System32\yozLTux.exe
  C:\Windows\System32\yozLTux.exe
  2⤵
  PID:3704
- C:\Windows\System32\qrKxkkc.exe
  C:\Windows\System32\qrKxkkc.exe
  2⤵
  PID:3724
- C:\Windows\System32\bLKARAo.exe
  C:\Windows\System32\bLKARAo.exe
  2⤵
  PID:3744
- C:\Windows\System32\kNGvoHA.exe
  C:\Windows\System32\kNGvoHA.exe
  2⤵
  PID:3764
- C:\Windows\System32\UlpniQR.exe
  C:\Windows\System32\UlpniQR.exe
  2⤵
  PID:3784
- C:\Windows\System32\VthZHKI.exe
  C:\Windows\System32\VthZHKI.exe
  2⤵
  PID:3804
- C:\Windows\System32\nxmHnBl.exe
  C:\Windows\System32\nxmHnBl.exe
  2⤵
  PID:3824
- C:\Windows\System32\oKWBsOL.exe
  C:\Windows\System32\oKWBsOL.exe
  2⤵
  PID:3844
- C:\Windows\System32\BFcKBfF.exe
  C:\Windows\System32\BFcKBfF.exe
  2⤵
  PID:3864
- C:\Windows\System32\mMGiEik.exe
  C:\Windows\System32\mMGiEik.exe
  2⤵
  PID:3884
- C:\Windows\System32\VsQaqYN.exe
  C:\Windows\System32\VsQaqYN.exe
  2⤵
  PID:3904
- C:\Windows\System32\LhMtvCp.exe
  C:\Windows\System32\LhMtvCp.exe
  2⤵
  PID:3920
- C:\Windows\System32\sbfeqcM.exe
  C:\Windows\System32\sbfeqcM.exe
  2⤵
  PID:3944
- C:\Windows\System32\dcdXcdU.exe
  C:\Windows\System32\dcdXcdU.exe
  2⤵
  PID:3960
- C:\Windows\System32\hEyNUKR.exe
  C:\Windows\System32\hEyNUKR.exe
  2⤵
  PID:3980
- C:\Windows\System32\tbOtNci.exe
  C:\Windows\System32\tbOtNci.exe
  2⤵
  PID:4004
- C:\Windows\System32\cqKJyAk.exe
  C:\Windows\System32\cqKJyAk.exe
  2⤵
  PID:4028
- C:\Windows\System32\mzNcaSz.exe
  C:\Windows\System32\mzNcaSz.exe
  2⤵
  PID:4044
- C:\Windows\System32\sSsDPTn.exe
  C:\Windows\System32\sSsDPTn.exe
  2⤵
  PID:4064
- C:\Windows\System32\QFMSJce.exe
  C:\Windows\System32\QFMSJce.exe
  2⤵
  PID:4080
- C:\Windows\System32\CGXdSIg.exe
  C:\Windows\System32\CGXdSIg.exe
  2⤵
  PID:2440
- C:\Windows\System32\InzjPZq.exe
  C:\Windows\System32\InzjPZq.exe
  2⤵
  PID:928
- C:\Windows\System32\BgNftWC.exe
  C:\Windows\System32\BgNftWC.exe
  2⤵
  PID:2784
- C:\Windows\System32\AJxniII.exe
  C:\Windows\System32\AJxniII.exe
  2⤵
  PID:2252
- C:\Windows\System32\QQQpfNu.exe
  C:\Windows\System32\QQQpfNu.exe
  2⤵
  PID:448
- C:\Windows\System32\qAbiHMt.exe
  C:\Windows\System32\qAbiHMt.exe
  2⤵
  PID:1444
- C:\Windows\System32\KZyhigI.exe
  C:\Windows\System32\KZyhigI.exe
  2⤵
  PID:3096
- C:\Windows\System32\iObVaOD.exe
  C:\Windows\System32\iObVaOD.exe
  2⤵
  PID:3076
- C:\Windows\System32\UrMcfav.exe
  C:\Windows\System32\UrMcfav.exe
  2⤵
  PID:3172
- C:\Windows\System32\nwcwlME.exe
  C:\Windows\System32\nwcwlME.exe
  2⤵
  PID:3216
- C:\Windows\System32\QgbTIWy.exe
  C:\Windows\System32\QgbTIWy.exe
  2⤵
  PID:3160
- C:\Windows\System32\ldxyykA.exe
  C:\Windows\System32\ldxyykA.exe
  2⤵
  PID:3196
- C:\Windows\System32\jIlbqXe.exe
  C:\Windows\System32\jIlbqXe.exe
  2⤵
  PID:3240
- C:\Windows\System32\PEWVPEh.exe
  C:\Windows\System32\PEWVPEh.exe
  2⤵
  PID:3272
- C:\Windows\System32\BVRGLGf.exe
  C:\Windows\System32\BVRGLGf.exe
  2⤵
  PID:3332
- C:\Windows\System32\lZjXPGW.exe
  C:\Windows\System32\lZjXPGW.exe
  2⤵
  PID:3320
- C:\Windows\System32\ZFLgZvA.exe
  C:\Windows\System32\ZFLgZvA.exe
  2⤵
  PID:3376
- C:\Windows\System32\oEPYTsL.exe
  C:\Windows\System32\oEPYTsL.exe
  2⤵
  PID:3352
- C:\Windows\System32\dpMmPgN.exe
  C:\Windows\System32\dpMmPgN.exe
  2⤵
  PID:3460
- C:\Windows\System32\uaICMms.exe
  C:\Windows\System32\uaICMms.exe
  2⤵
  PID:3496
- C:\Windows\System32\nWpbqiE.exe
  C:\Windows\System32\nWpbqiE.exe
  2⤵
  PID:3536
- C:\Windows\System32\GYtbfWI.exe
  C:\Windows\System32\GYtbfWI.exe
  2⤵
  PID:1736
- C:\Windows\System32\qyYZjoh.exe
  C:\Windows\System32\qyYZjoh.exe
  2⤵
  PID:3612
- C:\Windows\System32\BvsljFo.exe
  C:\Windows\System32\BvsljFo.exe
  2⤵
  PID:3560
- C:\Windows\System32\TBhwPGw.exe
  C:\Windows\System32\TBhwPGw.exe
  2⤵
  PID:3596
- C:\Windows\System32\mRzwyQl.exe
  C:\Windows\System32\mRzwyQl.exe
  2⤵
  PID:3660
- C:\Windows\System32\nKuRBCa.exe
  C:\Windows\System32\nKuRBCa.exe
  2⤵
  PID:3692
- C:\Windows\System32\fczkaQi.exe
  C:\Windows\System32\fczkaQi.exe
  2⤵
  PID:2192
- C:\Windows\System32\vKCIDWg.exe
  C:\Windows\System32\vKCIDWg.exe
  2⤵
  PID:3732
- C:\Windows\System32\NqUzjlh.exe
  C:\Windows\System32\NqUzjlh.exe
  2⤵
  PID:3740
- C:\Windows\System32\UOcgAqT.exe
  C:\Windows\System32\UOcgAqT.exe
  2⤵
  PID:3760
- C:\Windows\System32\UaLRMpM.exe
  C:\Windows\System32\UaLRMpM.exe
  2⤵
  PID:2772
- C:\Windows\System32\tRDRyBw.exe
  C:\Windows\System32\tRDRyBw.exe
  2⤵
  PID:348
- C:\Windows\System32\zFfNaUI.exe
  C:\Windows\System32\zFfNaUI.exe
  2⤵
  PID:2228
- C:\Windows\System32\PeVenxK.exe
  C:\Windows\System32\PeVenxK.exe
  2⤵
  PID:3968
- C:\Windows\System32\XDWeLQV.exe
  C:\Windows\System32\XDWeLQV.exe
  2⤵
  PID:1632
- C:\Windows\System32\cEigpKX.exe
  C:\Windows\System32\cEigpKX.exe
  2⤵
  PID:2804
- C:\Windows\System32\WPMxlhc.exe
  C:\Windows\System32\WPMxlhc.exe
  2⤵
  PID:3872
- C:\Windows\System32\QuwmkBH.exe
  C:\Windows\System32\QuwmkBH.exe
  2⤵
  PID:3916
- C:\Windows\System32\yAvAxzE.exe
  C:\Windows\System32\yAvAxzE.exe
  2⤵
  PID:2836
- C:\Windows\System32\ymJDZcf.exe
  C:\Windows\System32\ymJDZcf.exe
  2⤵
  PID:1004
- C:\Windows\System32\XSEdyvh.exe
  C:\Windows\System32\XSEdyvh.exe
  2⤵
  PID:4000
- C:\Windows\System32\wRgpfsy.exe
  C:\Windows\System32\wRgpfsy.exe
  2⤵
  PID:4052
- C:\Windows\System32\RGUhXgP.exe
  C:\Windows\System32\RGUhXgP.exe
  2⤵
  PID:4040
- C:\Windows\System32\WIvRBkW.exe
  C:\Windows\System32\WIvRBkW.exe
  2⤵
  PID:4076
- C:\Windows\System32\BKaLzwc.exe
  C:\Windows\System32\BKaLzwc.exe
  2⤵
  PID:1660
- C:\Windows\System32\PPzKecX.exe
  C:\Windows\System32\PPzKecX.exe
  2⤵
  PID:584
- C:\Windows\System32\MpBEIcr.exe
  C:\Windows\System32\MpBEIcr.exe
  2⤵
  PID:3152
- C:\Windows\System32\ztPleyt.exe
  C:\Windows\System32\ztPleyt.exe
  2⤵
  PID:3300
- C:\Windows\System32\HjywVmR.exe
  C:\Windows\System32\HjywVmR.exe
  2⤵
  PID:3416
- C:\Windows\System32\gjKozSf.exe
  C:\Windows\System32\gjKozSf.exe
  2⤵
  PID:972
- C:\Windows\System32\CorzupZ.exe
  C:\Windows\System32\CorzupZ.exe
  2⤵
  PID:3312
- C:\Windows\System32\hidGFXs.exe
  C:\Windows\System32\hidGFXs.exe
  2⤵
  PID:3212
- C:\Windows\System32\siMvCjr.exe
  C:\Windows\System32\siMvCjr.exe
  2⤵
  PID:3400
- C:\Windows\System32\XIvgkIC.exe
  C:\Windows\System32\XIvgkIC.exe
  2⤵
  PID:3436
- C:\Windows\System32\FwjJeUu.exe
  C:\Windows\System32\FwjJeUu.exe
  2⤵
  PID:3532
- C:\Windows\System32\nTmCLxK.exe
  C:\Windows\System32\nTmCLxK.exe
  2⤵
  PID:2036
- C:\Windows\System32\uPqLDri.exe
  C:\Windows\System32\uPqLDri.exe
  2⤵
  PID:3772
- C:\Windows\System32\phghIMg.exe
  C:\Windows\System32\phghIMg.exe
  2⤵
  PID:3552
- C:\Windows\System32\UnXFbxV.exe
  C:\Windows\System32\UnXFbxV.exe
  2⤵
  PID:3512
- C:\Windows\System32\wfNRyGB.exe
  C:\Windows\System32\wfNRyGB.exe
  2⤵
  PID:3716
- C:\Windows\System32\TrBpezq.exe
  C:\Windows\System32\TrBpezq.exe
  2⤵
  PID:3520
- C:\Windows\System32\AgkqfnD.exe
  C:\Windows\System32\AgkqfnD.exe
  2⤵
  PID:3856
- C:\Windows\System32\NMmLGFw.exe
  C:\Windows\System32\NMmLGFw.exe
  2⤵
  PID:268
- C:\Windows\System32\ShsQCrP.exe
  C:\Windows\System32\ShsQCrP.exe
  2⤵
  PID:596
- C:\Windows\System32\nmiRgRT.exe
  C:\Windows\System32\nmiRgRT.exe
  2⤵
  PID:3976
- C:\Windows\System32\EwLLbYe.exe
  C:\Windows\System32\EwLLbYe.exe
  2⤵
  PID:1484
- C:\Windows\System32\MwmXZph.exe
  C:\Windows\System32\MwmXZph.exe
  2⤵
  PID:3988
- C:\Windows\System32\Nnsgjrv.exe
  C:\Windows\System32\Nnsgjrv.exe
  2⤵
  PID:2400
- C:\Windows\System32\jYrSawA.exe
  C:\Windows\System32\jYrSawA.exe
  2⤵
  PID:1132
- C:\Windows\System32\HAPieTi.exe
  C:\Windows\System32\HAPieTi.exe
  2⤵
  PID:1280
- C:\Windows\System32\RrRQzKu.exe
  C:\Windows\System32\RrRQzKu.exe
  2⤵
  PID:3396
- C:\Windows\System32\yzjGARs.exe
  C:\Windows\System32\yzjGARs.exe
  2⤵
  PID:3360
- C:\Windows\System32\ZbgLARk.exe
  C:\Windows\System32\ZbgLARk.exe
  2⤵
  PID:3580
- C:\Windows\System32\virBTqF.exe
  C:\Windows\System32\virBTqF.exe
  2⤵
  PID:3516
- C:\Windows\System32\FOdnncM.exe
  C:\Windows\System32\FOdnncM.exe
  2⤵
  PID:3456
- C:\Windows\System32\dEvHiUC.exe
  C:\Windows\System32\dEvHiUC.exe
  2⤵
  PID:3116
- C:\Windows\System32\QjpbiNJ.exe
  C:\Windows\System32\QjpbiNJ.exe
  2⤵
  PID:3860
- C:\Windows\System32\zRdkIYG.exe
  C:\Windows\System32\zRdkIYG.exe
  2⤵
  PID:2248
- C:\Windows\System32\Vdsqazt.exe
  C:\Windows\System32\Vdsqazt.exe
  2⤵
  PID:3912
- C:\Windows\System32\oLhaqJH.exe
  C:\Windows\System32\oLhaqJH.exe
  2⤵
  PID:3736
- C:\Windows\System32\QuORsou.exe
  C:\Windows\System32\QuORsou.exe
  2⤵
  PID:3656
- C:\Windows\System32\WgvSbPg.exe
  C:\Windows\System32\WgvSbPg.exe
  2⤵
  PID:2124
- C:\Windows\System32\zwgLZPe.exe
  C:\Windows\System32\zwgLZPe.exe
  2⤵
  PID:2840
- C:\Windows\System32\fUCPztl.exe
  C:\Windows\System32\fUCPztl.exe
  2⤵
  PID:3876
- C:\Windows\System32\QAAxqKe.exe
  C:\Windows\System32\QAAxqKe.exe
  2⤵
  PID:2488
- C:\Windows\System32\ctEsfPx.exe
  C:\Windows\System32\ctEsfPx.exe
  2⤵
  PID:1080
- C:\Windows\System32\zjPhWSP.exe
  C:\Windows\System32\zjPhWSP.exe
  2⤵
  PID:2812
- C:\Windows\System32\NlKebAa.exe
  C:\Windows\System32\NlKebAa.exe
  2⤵
  PID:3280
- C:\Windows\System32\HxDsHwA.exe
  C:\Windows\System32\HxDsHwA.exe
  2⤵
  PID:4108
- C:\Windows\System32\HCCnDgr.exe
  C:\Windows\System32\HCCnDgr.exe
  2⤵
  PID:4124
- C:\Windows\System32\TcskJfr.exe
  C:\Windows\System32\TcskJfr.exe
  2⤵
  PID:4140
- C:\Windows\System32\iOqyxdM.exe
  C:\Windows\System32\iOqyxdM.exe
  2⤵
  PID:4156
- C:\Windows\System32\AybDTYA.exe
  C:\Windows\System32\AybDTYA.exe
  2⤵
  PID:4172
- C:\Windows\System32\TNGurbD.exe
  C:\Windows\System32\TNGurbD.exe
  2⤵
  PID:4192
- C:\Windows\System32\zkskvyl.exe
  C:\Windows\System32\zkskvyl.exe
  2⤵
  PID:4208
- C:\Windows\System32\dvVBHcU.exe
  C:\Windows\System32\dvVBHcU.exe
  2⤵
  PID:4224
- C:\Windows\System32\DAULVJM.exe
  C:\Windows\System32\DAULVJM.exe
  2⤵
  PID:4240
- C:\Windows\System32\tindKWD.exe
  C:\Windows\System32\tindKWD.exe
  2⤵
  PID:4256
- C:\Windows\System32\zeKBuiG.exe
  C:\Windows\System32\zeKBuiG.exe
  2⤵
  PID:4364
- C:\Windows\System32\AoKDyTZ.exe
  C:\Windows\System32\AoKDyTZ.exe
  2⤵
  PID:4380
- C:\Windows\System32\blcOSYx.exe
  C:\Windows\System32\blcOSYx.exe
  2⤵
  PID:4400
- C:\Windows\System32\lfOwuqH.exe
  C:\Windows\System32\lfOwuqH.exe
  2⤵
  PID:4416
- C:\Windows\System32\BahzIek.exe
  C:\Windows\System32\BahzIek.exe
  2⤵
  PID:4432
- C:\Windows\System32\WDmYSMR.exe
  C:\Windows\System32\WDmYSMR.exe
  2⤵
  PID:4456
- C:\Windows\System32\lznMyxh.exe
  C:\Windows\System32\lznMyxh.exe
  2⤵
  PID:4476
- C:\Windows\System32\MeKBsDE.exe
  C:\Windows\System32\MeKBsDE.exe
  2⤵
  PID:4492
- C:\Windows\System32\GlhSOcS.exe
  C:\Windows\System32\GlhSOcS.exe
  2⤵
  PID:4508
- C:\Windows\System32\qrrvgZZ.exe
  C:\Windows\System32\qrrvgZZ.exe
  2⤵
  PID:4528
- C:\Windows\System32\olEcJHM.exe
  C:\Windows\System32\olEcJHM.exe
  2⤵
  PID:4544
- C:\Windows\System32\cXrzVAa.exe
  C:\Windows\System32\cXrzVAa.exe
  2⤵
  PID:4560
- C:\Windows\System32\WgkBBip.exe
  C:\Windows\System32\WgkBBip.exe
  2⤵
  PID:4580
- C:\Windows\System32\uteMtYi.exe
  C:\Windows\System32\uteMtYi.exe
  2⤵
  PID:4604
- C:\Windows\System32\pwvXouo.exe
  C:\Windows\System32\pwvXouo.exe
  2⤵
  PID:4624
- C:\Windows\System32\NfNgjbo.exe
  C:\Windows\System32\NfNgjbo.exe
  2⤵
  PID:4640
- C:\Windows\System32\WOXebnn.exe
  C:\Windows\System32\WOXebnn.exe
  2⤵
  PID:4656
- C:\Windows\System32\xCuebsZ.exe
  C:\Windows\System32\xCuebsZ.exe
  2⤵
  PID:4672
- C:\Windows\System32\KQcpGLr.exe
  C:\Windows\System32\KQcpGLr.exe
  2⤵
  PID:4688
- C:\Windows\System32\eZIwVKg.exe
  C:\Windows\System32\eZIwVKg.exe
  2⤵
  PID:4708
- C:\Windows\System32\upCdhjC.exe
  C:\Windows\System32\upCdhjC.exe
  2⤵
  PID:4732
- C:\Windows\System32\gHmoXQx.exe
  C:\Windows\System32\gHmoXQx.exe
  2⤵
  PID:4760
- C:\Windows\System32\ncrPECG.exe
  C:\Windows\System32\ncrPECG.exe
  2⤵
  PID:4780
- C:\Windows\System32\zMylKfV.exe
  C:\Windows\System32\zMylKfV.exe
  2⤵
  PID:4804
- C:\Windows\System32\wFGlUkA.exe
  C:\Windows\System32\wFGlUkA.exe
  2⤵
  PID:4828
- C:\Windows\System32\kyrZXlx.exe
  C:\Windows\System32\kyrZXlx.exe
  2⤵
  PID:4848
- C:\Windows\System32\VLHMZDp.exe
  C:\Windows\System32\VLHMZDp.exe
  2⤵
  PID:4872
- C:\Windows\System32\VgmypOD.exe
  C:\Windows\System32\VgmypOD.exe
  2⤵
  PID:4892
- C:\Windows\System32\Fydzvug.exe
  C:\Windows\System32\Fydzvug.exe
  2⤵
  PID:4912
- C:\Windows\System32\uyzENhF.exe
  C:\Windows\System32\uyzENhF.exe
  2⤵
  PID:4928
- C:\Windows\System32\UrRFlDD.exe
  C:\Windows\System32\UrRFlDD.exe
  2⤵
  PID:4948
- C:\Windows\System32\lKeZXMJ.exe
  C:\Windows\System32\lKeZXMJ.exe
  2⤵
  PID:4968
- C:\Windows\System32\OgipbQq.exe
  C:\Windows\System32\OgipbQq.exe
  2⤵
  PID:4988
- C:\Windows\System32\tUUecGm.exe
  C:\Windows\System32\tUUecGm.exe
  2⤵
  PID:5004
- C:\Windows\System32\gVwzQLX.exe
  C:\Windows\System32\gVwzQLX.exe
  2⤵
  PID:5024
- C:\Windows\System32\qbVZqbw.exe
  C:\Windows\System32\qbVZqbw.exe
  2⤵
  PID:5040
- C:\Windows\System32\MSbXSLv.exe
  C:\Windows\System32\MSbXSLv.exe
  2⤵
  PID:5056
- C:\Windows\System32\hlrqNql.exe
  C:\Windows\System32\hlrqNql.exe
  2⤵
  PID:5080
- C:\Windows\System32\SifdQVZ.exe
  C:\Windows\System32\SifdQVZ.exe
  2⤵
  PID:5100
- C:\Windows\System32\paHCaJP.exe
  C:\Windows\System32\paHCaJP.exe
  2⤵
  PID:5116
- C:\Windows\System32\znoRIMB.exe
  C:\Windows\System32\znoRIMB.exe
  2⤵
  PID:3620
- C:\Windows\System32\qWhngGs.exe
  C:\Windows\System32\qWhngGs.exe
  2⤵
  PID:2216
- C:\Windows\System32\OXCCUxp.exe
  C:\Windows\System32\OXCCUxp.exe
  2⤵
  PID:3972
- C:\Windows\System32\mhAnPYZ.exe
  C:\Windows\System32\mhAnPYZ.exe
  2⤵
  PID:3092
- C:\Windows\System32\NzZxRWx.exe
  C:\Windows\System32\NzZxRWx.exe
  2⤵
  PID:4180
- C:\Windows\System32\MuaqjSR.exe
  C:\Windows\System32\MuaqjSR.exe
  2⤵
  PID:4248
- C:\Windows\System32\XuFCWgE.exe
  C:\Windows\System32\XuFCWgE.exe
  2⤵
  PID:4236
- C:\Windows\System32\KFvuoLa.exe
  C:\Windows\System32\KFvuoLa.exe
  2⤵
  PID:3112
- C:\Windows\System32\VjrxCaQ.exe
  C:\Windows\System32\VjrxCaQ.exe
  2⤵
  PID:4316
- C:\Windows\System32\ydjWicT.exe
  C:\Windows\System32\ydjWicT.exe
  2⤵
  PID:4100
- C:\Windows\System32\CJwEkeP.exe
  C:\Windows\System32\CJwEkeP.exe
  2⤵
  PID:3372
- C:\Windows\System32\UlSJqAt.exe
  C:\Windows\System32\UlSJqAt.exe
  2⤵
  PID:3636
- C:\Windows\System32\AKGVuDz.exe
  C:\Windows\System32\AKGVuDz.exe
  2⤵
  PID:4164
- C:\Windows\System32\IBRzCFd.exe
  C:\Windows\System32\IBRzCFd.exe
  2⤵
  PID:4272
- C:\Windows\System32\OncrcFN.exe
  C:\Windows\System32\OncrcFN.exe
  2⤵
  PID:4288
- C:\Windows\System32\vdGZHXH.exe
  C:\Windows\System32\vdGZHXH.exe
  2⤵
  PID:4312
- C:\Windows\System32\fokNnOn.exe
  C:\Windows\System32\fokNnOn.exe
  2⤵
  PID:4340
- C:\Windows\System32\XJfzpIT.exe
  C:\Windows\System32\XJfzpIT.exe
  2⤵
  PID:4360
- C:\Windows\System32\QfQYiOX.exe
  C:\Windows\System32\QfQYiOX.exe
  2⤵
  PID:4408
- C:\Windows\System32\apTWxHT.exe
  C:\Windows\System32\apTWxHT.exe
  2⤵
  PID:4396
- C:\Windows\System32\IhFifPR.exe
  C:\Windows\System32\IhFifPR.exe
  2⤵
  PID:4516
- C:\Windows\System32\OKiaTRZ.exe
  C:\Windows\System32\OKiaTRZ.exe
  2⤵
  PID:4556
- C:\Windows\System32\mZdKxnH.exe
  C:\Windows\System32\mZdKxnH.exe
  2⤵
  PID:4632
- C:\Windows\System32\WKCsynm.exe
  C:\Windows\System32\WKCsynm.exe
  2⤵
  PID:4696
- C:\Windows\System32\LSxaLvP.exe
  C:\Windows\System32\LSxaLvP.exe
  2⤵
  PID:4752
- C:\Windows\System32\QHytrNV.exe
  C:\Windows\System32\QHytrNV.exe
  2⤵
  PID:4792
- C:\Windows\System32\twStJiC.exe
  C:\Windows\System32\twStJiC.exe
  2⤵
  PID:4836
- C:\Windows\System32\cgZgKmT.exe
  C:\Windows\System32\cgZgKmT.exe
  2⤵
  PID:4468
- C:\Windows\System32\mTbpvBe.exe
  C:\Windows\System32\mTbpvBe.exe
  2⤵
  PID:4536
- C:\Windows\System32\osKvyuC.exe
  C:\Windows\System32\osKvyuC.exe
  2⤵
  PID:4920
- C:\Windows\System32\lbzijck.exe
  C:\Windows\System32\lbzijck.exe
  2⤵
  PID:4820
- C:\Windows\System32\IxZsSbA.exe
  C:\Windows\System32\IxZsSbA.exe
  2⤵
  PID:5068
- C:\Windows\System32\YpRxkLR.exe
  C:\Windows\System32\YpRxkLR.exe
  2⤵
  PID:4904
- C:\Windows\System32\BVcsIsb.exe
  C:\Windows\System32\BVcsIsb.exe
  2⤵
  PID:4944
- C:\Windows\System32\llziHYw.exe
  C:\Windows\System32\llziHYw.exe
  2⤵
  PID:2460
- C:\Windows\System32\OYIdIVl.exe
  C:\Windows\System32\OYIdIVl.exe
  2⤵
  PID:4864
- C:\Windows\System32\zSbVzBJ.exe
  C:\Windows\System32\zSbVzBJ.exe
  2⤵
  PID:4980
- C:\Windows\System32\DWkhgEy.exe
  C:\Windows\System32\DWkhgEy.exe
  2⤵
  PID:4856
- C:\Windows\System32\JQIecPt.exe
  C:\Windows\System32\JQIecPt.exe
  2⤵
  PID:5092
- C:\Windows\System32\xSdfNVr.exe
  C:\Windows\System32\xSdfNVr.exe
  2⤵
  PID:3900
- C:\Windows\System32\DGcbznh.exe
  C:\Windows\System32\DGcbznh.exe
  2⤵
  PID:4216
- C:\Windows\System32\YBbBqSN.exe
  C:\Windows\System32\YBbBqSN.exe
  2⤵
  PID:3928
- C:\Windows\System32\NwKhiGm.exe
  C:\Windows\System32\NwKhiGm.exe
  2⤵
  PID:2368
- C:\Windows\System32\WLvZCbe.exe
  C:\Windows\System32\WLvZCbe.exe
  2⤵
  PID:4152
- C:\Windows\System32\zhKNSub.exe
  C:\Windows\System32\zhKNSub.exe
  2⤵
  PID:4336
- C:\Windows\System32\SLQrBar.exe
  C:\Windows\System32\SLQrBar.exe
  2⤵
  PID:4280
- C:\Windows\System32\qPziCdk.exe
  C:\Windows\System32\qPziCdk.exe
  2⤵
  PID:4304
- C:\Windows\System32\UDFEMWo.exe
  C:\Windows\System32\UDFEMWo.exe
  2⤵
  PID:4268
- C:\Windows\System32\VLnMQdi.exe
  C:\Windows\System32\VLnMQdi.exe
  2⤵
  PID:4444
- C:\Windows\System32\vMFsOBv.exe
  C:\Windows\System32\vMFsOBv.exe
  2⤵
  PID:4700
- C:\Windows\System32\XwXooed.exe
  C:\Windows\System32\XwXooed.exe
  2⤵
  PID:4800
- C:\Windows\System32\ToyJjDD.exe
  C:\Windows\System32\ToyJjDD.exe
  2⤵
  PID:4328
- C:\Windows\System32\gOkcGTH.exe
  C:\Windows\System32\gOkcGTH.exe
  2⤵
  PID:4716
- C:\Windows\System32\UXJynyc.exe
  C:\Windows\System32\UXJynyc.exe
  2⤵
  PID:5000
- C:\Windows\System32\kvcaDVw.exe
  C:\Windows\System32\kvcaDVw.exe
  2⤵
  PID:4740
- C:\Windows\System32\yywQMQN.exe
  C:\Windows\System32\yywQMQN.exe
  2⤵
  PID:4568
- C:\Windows\System32\NlkYczL.exe
  C:\Windows\System32\NlkYczL.exe
  2⤵
  PID:4900
- C:\Windows\System32\VVQIjeb.exe
  C:\Windows\System32\VVQIjeb.exe
  2⤵
  PID:4684
- C:\Windows\System32\vGfzeUf.exe
  C:\Windows\System32\vGfzeUf.exe
  2⤵
  PID:4940
- C:\Windows\System32\NzqyUDe.exe
  C:\Windows\System32\NzqyUDe.exe
  2⤵
  PID:4056
- C:\Windows\System32\VYhFSMC.exe
  C:\Windows\System32\VYhFSMC.exe
  2⤵
  PID:4204
- C:\Windows\System32\ieWkUeX.exe
  C:\Windows\System32\ieWkUeX.exe
  2⤵
  PID:3476
- C:\Windows\System32\eDbnmzx.exe
  C:\Windows\System32\eDbnmzx.exe
  2⤵
  PID:4352
- C:\Windows\System32\CELLrCi.exe
  C:\Windows\System32\CELLrCi.exe
  2⤵
  PID:4888
- C:\Windows\System32\duYxweW.exe
  C:\Windows\System32\duYxweW.exe
  2⤵
  PID:3832
- C:\Windows\System32\HnTKiZh.exe
  C:\Windows\System32\HnTKiZh.exe
  2⤵
  PID:3812
- C:\Windows\System32\ljVPJfB.exe
  C:\Windows\System32\ljVPJfB.exe
  2⤵
  PID:4388
- C:\Windows\System32\mzFgpHI.exe
  C:\Windows\System32\mzFgpHI.exe
  2⤵
  PID:4376
- C:\Windows\System32\AoWfmEd.exe
  C:\Windows\System32\AoWfmEd.exe
  2⤵
  PID:3680
- C:\Windows\System32\NNZATNA.exe
  C:\Windows\System32\NNZATNA.exe
  2⤵
  PID:4772
- C:\Windows\System32\qxUWAlQ.exe
  C:\Windows\System32\qxUWAlQ.exe
  2⤵
  PID:4592
- C:\Windows\System32\SObJGjq.exe
  C:\Windows\System32\SObJGjq.exe
  2⤵
  PID:4748
- C:\Windows\System32\kbbRugK.exe
  C:\Windows\System32\kbbRugK.exe
  2⤵
  PID:5076
- C:\Windows\System32\dtMpFQn.exe
  C:\Windows\System32\dtMpFQn.exe
  2⤵
  PID:5048
- C:\Windows\System32\yfvBtMU.exe
  C:\Windows\System32\yfvBtMU.exe
  2⤵
  PID:2308
- C:\Windows\System32\hFKzsdl.exe
  C:\Windows\System32\hFKzsdl.exe
  2⤵
  PID:5088
- C:\Windows\System32\orJFTgS.exe
  C:\Windows\System32\orJFTgS.exe
  2⤵
  PID:2000
- C:\Windows\System32\NSbpBkH.exe
  C:\Windows\System32\NSbpBkH.exe
  2⤵
  PID:4020
- C:\Windows\System32\Bcpqfys.exe
  C:\Windows\System32\Bcpqfys.exe
  2⤵
  PID:4844
- C:\Windows\System32\GSOyIvR.exe
  C:\Windows\System32\GSOyIvR.exe
  2⤵
  PID:4448
- C:\Windows\System32\dsaJFug.exe
  C:\Windows\System32\dsaJFug.exe
  2⤵
  PID:4776
- C:\Windows\System32\fmzsGos.exe
  C:\Windows\System32\fmzsGos.exe
  2⤵
  PID:4724
- C:\Windows\System32\OQwUoCq.exe
  C:\Windows\System32\OQwUoCq.exe
  2⤵
  PID:5140
- C:\Windows\System32\LlXTzmb.exe
  C:\Windows\System32\LlXTzmb.exe
  2⤵
  PID:5164
- C:\Windows\System32\ZUekcxi.exe
  C:\Windows\System32\ZUekcxi.exe
  2⤵
  PID:5180
- C:\Windows\System32\lJMlzZe.exe
  C:\Windows\System32\lJMlzZe.exe
  2⤵
  PID:5196
- C:\Windows\System32\AkuQCdP.exe
  C:\Windows\System32\AkuQCdP.exe
  2⤵
  PID:5212
- C:\Windows\System32\OUVagKA.exe
  C:\Windows\System32\OUVagKA.exe
  2⤵
  PID:5228
- C:\Windows\System32\ljfEQDg.exe
  C:\Windows\System32\ljfEQDg.exe
  2⤵
  PID:5244
- C:\Windows\System32\jpfLybj.exe
  C:\Windows\System32\jpfLybj.exe
  2⤵
  PID:5260
- C:\Windows\System32\lQbNkLw.exe
  C:\Windows\System32\lQbNkLw.exe
  2⤵
  PID:5276
- C:\Windows\System32\sDHGSVn.exe
  C:\Windows\System32\sDHGSVn.exe
  2⤵
  PID:5296
- C:\Windows\System32\TaiIYRi.exe
  C:\Windows\System32\TaiIYRi.exe
  2⤵
  PID:5320
- C:\Windows\System32\nfIbtfD.exe
  C:\Windows\System32\nfIbtfD.exe
  2⤵
  PID:5340
- C:\Windows\System32\lOzkdgI.exe
  C:\Windows\System32\lOzkdgI.exe
  2⤵
  PID:5360
- C:\Windows\System32\zzPLxMn.exe
  C:\Windows\System32\zzPLxMn.exe
  2⤵
  PID:5380
- C:\Windows\System32\LqKiuZU.exe
  C:\Windows\System32\LqKiuZU.exe
  2⤵
  PID:5448
- C:\Windows\System32\YpEBpvS.exe
  C:\Windows\System32\YpEBpvS.exe
  2⤵
  PID:5472
- C:\Windows\System32\aKxxbgM.exe
  C:\Windows\System32\aKxxbgM.exe
  2⤵
  PID:5492
- C:\Windows\System32\ViYwaeh.exe
  C:\Windows\System32\ViYwaeh.exe
  2⤵
  PID:5508
- C:\Windows\System32\QaqZjwz.exe
  C:\Windows\System32\QaqZjwz.exe
  2⤵
  PID:5524
- C:\Windows\System32\IHIzRmH.exe
  C:\Windows\System32\IHIzRmH.exe
  2⤵
  PID:5544
- C:\Windows\System32\JqNIios.exe
  C:\Windows\System32\JqNIios.exe
  2⤵
  PID:5560
- C:\Windows\System32\gYgTLoY.exe
  C:\Windows\System32\gYgTLoY.exe
  2⤵
  PID:5580
- C:\Windows\System32\BmAqzrP.exe
  C:\Windows\System32\BmAqzrP.exe
  2⤵
  PID:5596
- C:\Windows\System32\JiMAKge.exe
  C:\Windows\System32\JiMAKge.exe
  2⤵
  PID:5612
- C:\Windows\System32\iTKPBva.exe
  C:\Windows\System32\iTKPBva.exe
  2⤵
  PID:5632
- C:\Windows\System32\YuAsKGM.exe
  C:\Windows\System32\YuAsKGM.exe
  2⤵
  PID:5648
- C:\Windows\System32\CsZQESX.exe
  C:\Windows\System32\CsZQESX.exe
  2⤵
  PID:5664
- C:\Windows\System32\hVBYPPh.exe
  C:\Windows\System32\hVBYPPh.exe
  2⤵
  PID:5684
- C:\Windows\System32\wlEIyRM.exe
  C:\Windows\System32\wlEIyRM.exe
  2⤵
  PID:5700
- C:\Windows\System32\tXnnMyB.exe
  C:\Windows\System32\tXnnMyB.exe
  2⤵
  PID:5720
- C:\Windows\System32\TSikjBh.exe
  C:\Windows\System32\TSikjBh.exe
  2⤵
  PID:5740
- C:\Windows\System32\hZQbhlP.exe
  C:\Windows\System32\hZQbhlP.exe
  2⤵
  PID:5764
- C:\Windows\System32\LmyOJEk.exe
  C:\Windows\System32\LmyOJEk.exe
  2⤵
  PID:5784
- C:\Windows\System32\SxcpUAb.exe
  C:\Windows\System32\SxcpUAb.exe
  2⤵
  PID:5804
- C:\Windows\System32\XJEoaSn.exe
  C:\Windows\System32\XJEoaSn.exe
  2⤵
  PID:5820
- C:\Windows\System32\zcsicNn.exe
  C:\Windows\System32\zcsicNn.exe
  2⤵
  PID:5844
- C:\Windows\System32\ECjqbLQ.exe
  C:\Windows\System32\ECjqbLQ.exe
  2⤵
  PID:5900
- C:\Windows\System32\WKfaaFj.exe
  C:\Windows\System32\WKfaaFj.exe
  2⤵
  PID:5924
- C:\Windows\System32\tSshcjk.exe
  C:\Windows\System32\tSshcjk.exe
  2⤵
  PID:5940
- C:\Windows\System32\DbZCSfa.exe
  C:\Windows\System32\DbZCSfa.exe
  2⤵
  PID:5964
- C:\Windows\System32\XoFgSgG.exe
  C:\Windows\System32\XoFgSgG.exe
  2⤵
  PID:5984
- C:\Windows\System32\WMlUhtA.exe
  C:\Windows\System32\WMlUhtA.exe
  2⤵
  PID:6000
- C:\Windows\System32\pksMzyz.exe
  C:\Windows\System32\pksMzyz.exe
  2⤵
  PID:6016
- C:\Windows\System32\zpAPfgI.exe
  C:\Windows\System32\zpAPfgI.exe
  2⤵
  PID:6032
- C:\Windows\System32\dPPtEUu.exe
  C:\Windows\System32\dPPtEUu.exe
  2⤵
  PID:6048
- C:\Windows\System32\COkYlnL.exe
  C:\Windows\System32\COkYlnL.exe
  2⤵
  PID:6064
- C:\Windows\System32\QVPHWXr.exe
  C:\Windows\System32\QVPHWXr.exe
  2⤵
  PID:6080
- C:\Windows\System32\zKGhiYv.exe
  C:\Windows\System32\zKGhiYv.exe
  2⤵
  PID:6096
- C:\Windows\System32\NkeJVId.exe
  C:\Windows\System32\NkeJVId.exe
  2⤵
  PID:6112
- C:\Windows\System32\ApfyDRX.exe
  C:\Windows\System32\ApfyDRX.exe
  2⤵
  PID:6128
- C:\Windows\System32\GTPhIYu.exe
  C:\Windows\System32\GTPhIYu.exe
  2⤵
  PID:4136
- C:\Windows\System32\sdOzybb.exe
  C:\Windows\System32\sdOzybb.exe
  2⤵
  PID:4428
- C:\Windows\System32\nSPCMPD.exe
  C:\Windows\System32\nSPCMPD.exe
  2⤵
  PID:4728
- C:\Windows\System32\EBywJgY.exe
  C:\Windows\System32\EBywJgY.exe
  2⤵
  PID:5160
- C:\Windows\System32\onyOJEM.exe
  C:\Windows\System32\onyOJEM.exe
  2⤵
  PID:5256
- C:\Windows\System32\uTtgadi.exe
  C:\Windows\System32\uTtgadi.exe
  2⤵
  PID:5292
- C:\Windows\System32\wNIfpcy.exe
  C:\Windows\System32\wNIfpcy.exe
  2⤵
  PID:5376
- C:\Windows\System32\XCsXOLN.exe
  C:\Windows\System32\XCsXOLN.exe
  2⤵
  PID:5136
- C:\Windows\System32\jXxQRPu.exe
  C:\Windows\System32\jXxQRPu.exe
  2⤵
  PID:5208
- C:\Windows\System32\DAagCiK.exe
  C:\Windows\System32\DAagCiK.exe
  2⤵
  PID:5304
- C:\Windows\System32\LgGdrgV.exe
  C:\Windows\System32\LgGdrgV.exe
  2⤵
  PID:5020
- C:\Windows\System32\AGXjCnV.exe
  C:\Windows\System32\AGXjCnV.exe
  2⤵
  PID:5400
- C:\Windows\System32\wZniyKt.exe
  C:\Windows\System32\wZniyKt.exe
  2⤵
  PID:5416
- C:\Windows\System32\rOkhIEX.exe
  C:\Windows\System32\rOkhIEX.exe
  2⤵
  PID:5432
- C:\Windows\System32\YuJIIUy.exe
  C:\Windows\System32\YuJIIUy.exe
  2⤵
  PID:5460
- C:\Windows\System32\NCYSPEM.exe
  C:\Windows\System32\NCYSPEM.exe
  2⤵
  PID:5504
- C:\Windows\System32\ZjkaqIq.exe
  C:\Windows\System32\ZjkaqIq.exe
  2⤵
  PID:5540
- C:\Windows\System32\MFRSJHu.exe
  C:\Windows\System32\MFRSJHu.exe
  2⤵
  PID:5568
- C:\Windows\System32\tKLmUAu.exe
  C:\Windows\System32\tKLmUAu.exe
  2⤵
  PID:5672
- C:\Windows\System32\JEssGNg.exe
  C:\Windows\System32\JEssGNg.exe
  2⤵
  PID:5760
- C:\Windows\System32\bNCAghq.exe
  C:\Windows\System32\bNCAghq.exe
  2⤵
  PID:5480
- C:\Windows\System32\tZfxeir.exe
  C:\Windows\System32\tZfxeir.exe
  2⤵
  PID:5520
- C:\Windows\System32\BEhDKOm.exe
  C:\Windows\System32\BEhDKOm.exe
  2⤵
  PID:5592
- C:\Windows\System32\aWzJVvb.exe
  C:\Windows\System32\aWzJVvb.exe
  2⤵
  PID:5692
- C:\Windows\System32\bXUGtVc.exe
  C:\Windows\System32\bXUGtVc.exe
  2⤵
  PID:5772
- C:\Windows\System32\XFwijzl.exe
  C:\Windows\System32\XFwijzl.exe
  2⤵
  PID:5892
- C:\Windows\System32\UPrJUAj.exe
  C:\Windows\System32\UPrJUAj.exe
  2⤵
  PID:5852
- C:\Windows\System32\BsmKuNk.exe
  C:\Windows\System32\BsmKuNk.exe
  2⤵
  PID:5872
- C:\Windows\System32\HXSQmtj.exe
  C:\Windows\System32\HXSQmtj.exe
  2⤵
  PID:5908
- C:\Windows\System32\lLxiMqw.exe
  C:\Windows\System32\lLxiMqw.exe
  2⤵
  PID:5856
- C:\Windows\System32\tPZDrGV.exe
  C:\Windows\System32\tPZDrGV.exe
  2⤵
  PID:5952
- C:\Windows\System32\dQqBbNE.exe
  C:\Windows\System32\dQqBbNE.exe
  2⤵
  PID:3192
- C:\Windows\System32\vYpljsc.exe
  C:\Windows\System32\vYpljsc.exe
  2⤵
  PID:6092
- C:\Windows\System32\rJrTRDY.exe
  C:\Windows\System32\rJrTRDY.exe
  2⤵
  PID:5152
- C:\Windows\System32\EayBIaJ.exe
  C:\Windows\System32\EayBIaJ.exe
  2⤵
  PID:4552
- C:\Windows\System32\awcavHL.exe
  C:\Windows\System32\awcavHL.exe
  2⤵
  PID:5268
- C:\Windows\System32\gWpmlAd.exe
  C:\Windows\System32\gWpmlAd.exe
  2⤵
  PID:5980
- C:\Windows\System32\KStGDPm.exe
  C:\Windows\System32\KStGDPm.exe
  2⤵
  PID:5064
- C:\Windows\System32\oEACyPi.exe
  C:\Windows\System32\oEACyPi.exe
  2⤵
  PID:3956
- C:\Windows\System32\Cdvxkgi.exe
  C:\Windows\System32\Cdvxkgi.exe
  2⤵
  PID:5224
- C:\Windows\System32\JlhDnjY.exe
  C:\Windows\System32\JlhDnjY.exe
  2⤵
  PID:5372
- C:\Windows\System32\xHUCZGQ.exe
  C:\Windows\System32\xHUCZGQ.exe
  2⤵
  PID:5204
- C:\Windows\System32\GCNbudP.exe
  C:\Windows\System32\GCNbudP.exe
  2⤵
  PID:5356
- C:\Windows\System32\ZWaCMSI.exe
  C:\Windows\System32\ZWaCMSI.exe
  2⤵
  PID:4964
- C:\Windows\System32\PNHKRgI.exe
  C:\Windows\System32\PNHKRgI.exe
  2⤵
  PID:4816
- C:\Windows\System32\iEGiyaF.exe
  C:\Windows\System32\iEGiyaF.exe
  2⤵
  PID:5676
- C:\Windows\System32\wwGKeMX.exe
  C:\Windows\System32\wwGKeMX.exe
  2⤵
  PID:5500
- C:\Windows\System32\PiFqIeU.exe
  C:\Windows\System32\PiFqIeU.exe
  2⤵
  PID:5488
- C:\Windows\System32\kmjzyli.exe
  C:\Windows\System32\kmjzyli.exe
  2⤵
  PID:5408
- C:\Windows\System32\TPCcwbJ.exe
  C:\Windows\System32\TPCcwbJ.exe
  2⤵
  PID:5608
- C:\Windows\System32\XoalgXm.exe
  C:\Windows\System32\XoalgXm.exe
  2⤵
  PID:5412
- C:\Windows\System32\lDyghuU.exe
  C:\Windows\System32\lDyghuU.exe
  2⤵
  PID:5552
- C:\Windows\System32\zwHgHnZ.exe
  C:\Windows\System32\zwHgHnZ.exe
  2⤵
  PID:5736
- C:\Windows\System32\ZtpnmEL.exe
  C:\Windows\System32\ZtpnmEL.exe
  2⤵
  PID:5948
- C:\Windows\System32\obMqWnC.exe
  C:\Windows\System32\obMqWnC.exe
  2⤵
  PID:5884
- C:\Windows\System32\AlhQWuu.exe
  C:\Windows\System32\AlhQWuu.exe
  2⤵
  PID:6060
- C:\Windows\System32\JXKlWpi.exe
  C:\Windows\System32\JXKlWpi.exe
  2⤵
  PID:6012
- C:\Windows\System32\VIvAhBK.exe
  C:\Windows\System32\VIvAhBK.exe
  2⤵
  PID:6008
- C:\Windows\System32\IyTSwjm.exe
  C:\Windows\System32\IyTSwjm.exe
  2⤵
  PID:5532
- C:\Windows\System32\iqVVIgL.exe
  C:\Windows\System32\iqVVIgL.exe
  2⤵
  PID:5728
- C:\Windows\System32\ZEAmInY.exe
  C:\Windows\System32\ZEAmInY.exe
  2⤵
  PID:5348
- C:\Windows\System32\mMRcXsA.exe
  C:\Windows\System32\mMRcXsA.exe
  2⤵
  PID:5332
- C:\Windows\System32\mJddVMm.exe
  C:\Windows\System32\mJddVMm.exe
  2⤵
  PID:4576
- C:\Windows\System32\XLwGsVn.exe
  C:\Windows\System32\XLwGsVn.exe
  2⤵
  PID:6040
- C:\Windows\System32\vdgyDQh.exe
  C:\Windows\System32\vdgyDQh.exe
  2⤵
  PID:5716
- C:\Windows\System32\LtNQAny.exe
  C:\Windows\System32\LtNQAny.exe
  2⤵
  PID:5388
- C:\Windows\System32\cyKehJX.exe
  C:\Windows\System32\cyKehJX.exe
  2⤵
  PID:5708
- C:\Windows\System32\qCSbRJI.exe
  C:\Windows\System32\qCSbRJI.exe
  2⤵
  PID:5976
- C:\Windows\System32\mUnZXvX.exe
  C:\Windows\System32\mUnZXvX.exe
  2⤵
  PID:5896
- C:\Windows\System32\SwraPaf.exe
  C:\Windows\System32\SwraPaf.exe
  2⤵
  PID:5868
- C:\Windows\System32\GYcvdws.exe
  C:\Windows\System32\GYcvdws.exe
  2⤵
  PID:5996
- C:\Windows\System32\uzBoaRd.exe
  C:\Windows\System32\uzBoaRd.exe
  2⤵
  PID:5220
- C:\Windows\System32\pSZKRKF.exe
  C:\Windows\System32\pSZKRKF.exe
  2⤵
  PID:5352
- C:\Windows\System32\FqQOznQ.exe
  C:\Windows\System32\FqQOznQ.exe
  2⤵
  PID:5392
- C:\Windows\System32\QOLjUDU.exe
  C:\Windows\System32\QOLjUDU.exe
  2⤵
  PID:5588
- C:\Windows\System32\mJcfSjE.exe
  C:\Windows\System32\mJcfSjE.exe
  2⤵
  PID:5936
- C:\Windows\System32\wLdwBsS.exe
  C:\Windows\System32\wLdwBsS.exe
  2⤵
  PID:6108
- C:\Windows\System32\FMkeXVd.exe
  C:\Windows\System32\FMkeXVd.exe
  2⤵
  PID:6152
- C:\Windows\System32\gpJrVqJ.exe
  C:\Windows\System32\gpJrVqJ.exe
  2⤵
  PID:6168
- C:\Windows\System32\oYbCWgg.exe
  C:\Windows\System32\oYbCWgg.exe
  2⤵
  PID:6188
- C:\Windows\System32\cHlrKHo.exe
  C:\Windows\System32\cHlrKHo.exe
  2⤵
  PID:6208
- C:\Windows\System32\NmoMzBb.exe
  C:\Windows\System32\NmoMzBb.exe
  2⤵
  PID:6232
- C:\Windows\System32\FPFfrLX.exe
  C:\Windows\System32\FPFfrLX.exe
  2⤵
  PID:6248
- C:\Windows\System32\EbXiysx.exe
  C:\Windows\System32\EbXiysx.exe
  2⤵
  PID:6296
- C:\Windows\System32\DHTyvdv.exe
  C:\Windows\System32\DHTyvdv.exe
  2⤵
  PID:6312
- C:\Windows\System32\HXXinxK.exe
  C:\Windows\System32\HXXinxK.exe
  2⤵
  PID:6328
- C:\Windows\System32\bJSyokg.exe
  C:\Windows\System32\bJSyokg.exe
  2⤵
  PID:6344
- C:\Windows\System32\YpZqrzc.exe
  C:\Windows\System32\YpZqrzc.exe
  2⤵
  PID:6360
- C:\Windows\System32\GwbrUCB.exe
  C:\Windows\System32\GwbrUCB.exe
  2⤵
  PID:6376
- C:\Windows\System32\QhHJotX.exe
  C:\Windows\System32\QhHJotX.exe
  2⤵
  PID:6392
- C:\Windows\System32\enTaMRE.exe
  C:\Windows\System32\enTaMRE.exe
  2⤵
  PID:6408
- C:\Windows\System32\SvFEfzu.exe
  C:\Windows\System32\SvFEfzu.exe
  2⤵
  PID:6428
- C:\Windows\System32\ohMEyAa.exe
  C:\Windows\System32\ohMEyAa.exe
  2⤵
  PID:6448
- C:\Windows\System32\lMuqfbE.exe
  C:\Windows\System32\lMuqfbE.exe
  2⤵
  PID:6472
- C:\Windows\System32\NAMBabh.exe
  C:\Windows\System32\NAMBabh.exe
  2⤵
  PID:6492
- C:\Windows\System32\unessCE.exe
  C:\Windows\System32\unessCE.exe
  2⤵
  PID:6512
- C:\Windows\System32\SOZERcu.exe
  C:\Windows\System32\SOZERcu.exe
  2⤵
  PID:6528
- C:\Windows\System32\fwvJJLx.exe
  C:\Windows\System32\fwvJJLx.exe
  2⤵
  PID:6548
- C:\Windows\System32\aWgPgRM.exe
  C:\Windows\System32\aWgPgRM.exe
  2⤵
  PID:6564
- C:\Windows\System32\HPEgorc.exe
  C:\Windows\System32\HPEgorc.exe
  2⤵
  PID:6580
- C:\Windows\System32\YXZEvNY.exe
  C:\Windows\System32\YXZEvNY.exe
  2⤵
  PID:6596
- C:\Windows\System32\SwvAarc.exe
  C:\Windows\System32\SwvAarc.exe
  2⤵
  PID:6612
- C:\Windows\System32\iFczjaJ.exe
  C:\Windows\System32\iFczjaJ.exe
  2⤵
  PID:6632
- C:\Windows\System32\OQVPqRF.exe
  C:\Windows\System32\OQVPqRF.exe
  2⤵
  PID:6652
- C:\Windows\System32\vVUBfws.exe
  C:\Windows\System32\vVUBfws.exe
  2⤵
  PID:6668
- C:\Windows\System32\zhonVAP.exe
  C:\Windows\System32\zhonVAP.exe
  2⤵
  PID:6712
- C:\Windows\System32\PmnVwCf.exe
  C:\Windows\System32\PmnVwCf.exe
  2⤵
  PID:6728
- C:\Windows\System32\IgBMGTV.exe
  C:\Windows\System32\IgBMGTV.exe
  2⤵
  PID:6756
- C:\Windows\System32\ThLdaOQ.exe
  C:\Windows\System32\ThLdaOQ.exe
  2⤵
  PID:6772
- C:\Windows\System32\muhogzW.exe
  C:\Windows\System32\muhogzW.exe
  2⤵
  PID:6816
- C:\Windows\System32\LHtDpWb.exe
  C:\Windows\System32\LHtDpWb.exe
  2⤵
  PID:6832
- C:\Windows\System32\MwjZnbk.exe
  C:\Windows\System32\MwjZnbk.exe
  2⤵
  PID:6848
- C:\Windows\System32\ACGCoQr.exe
  C:\Windows\System32\ACGCoQr.exe
  2⤵
  PID:6868
- C:\Windows\System32\cCevvsk.exe
  C:\Windows\System32\cCevvsk.exe
  2⤵
  PID:6884
- C:\Windows\System32\wAmkSee.exe
  C:\Windows\System32\wAmkSee.exe
  2⤵
  PID:6904
- C:\Windows\System32\LMhBJwH.exe
  C:\Windows\System32\LMhBJwH.exe
  2⤵
  PID:6928
- C:\Windows\System32\pCLIeVH.exe
  C:\Windows\System32\pCLIeVH.exe
  2⤵
  PID:6948
- C:\Windows\System32\ChGwIKm.exe
  C:\Windows\System32\ChGwIKm.exe
  2⤵
  PID:6964
- C:\Windows\System32\Wamvwgq.exe
  C:\Windows\System32\Wamvwgq.exe
  2⤵
  PID:6980
- C:\Windows\System32\TPgCatw.exe
  C:\Windows\System32\TPgCatw.exe
  2⤵
  PID:6996
- C:\Windows\System32\PBlXZII.exe
  C:\Windows\System32\PBlXZII.exe
  2⤵
  PID:7012
- C:\Windows\System32\pIkySUk.exe
  C:\Windows\System32\pIkySUk.exe
  2⤵
  PID:7028
- C:\Windows\System32\ZXXjtKw.exe
  C:\Windows\System32\ZXXjtKw.exe
  2⤵
  PID:7044
- C:\Windows\System32\tcNhQmx.exe
  C:\Windows\System32\tcNhQmx.exe
  2⤵
  PID:7060
- C:\Windows\System32\DYLvSpF.exe
  C:\Windows\System32\DYLvSpF.exe
  2⤵
  PID:7076
- C:\Windows\System32\UprGlVH.exe
  C:\Windows\System32\UprGlVH.exe
  2⤵
  PID:7096
- C:\Windows\System32\lQqDrOX.exe
  C:\Windows\System32\lQqDrOX.exe
  2⤵
  PID:7116
- C:\Windows\System32\yWXXIUG.exe
  C:\Windows\System32\yWXXIUG.exe
  2⤵
  PID:7140
- C:\Windows\System32\rWCLode.exe
  C:\Windows\System32\rWCLode.exe
  2⤵
  PID:7160
- C:\Windows\System32\LCHalTN.exe
  C:\Windows\System32\LCHalTN.exe
  2⤵
  PID:5288
- C:\Windows\System32\HFKVvIt.exe
  C:\Windows\System32\HFKVvIt.exe
  2⤵
  PID:5132
- C:\Windows\System32\LqiZPHP.exe
  C:\Windows\System32\LqiZPHP.exe
  2⤵
  PID:2860
- C:\Windows\System32\JRiytph.exe
  C:\Windows\System32\JRiytph.exe
  2⤵
  PID:5660
- C:\Windows\System32\aUEgSIS.exe
  C:\Windows\System32\aUEgSIS.exe
  2⤵
  PID:6180
- C:\Windows\System32\ZLBZbuK.exe
  C:\Windows\System32\ZLBZbuK.exe
  2⤵
  PID:6224
- C:\Windows\System32\uhbHVJR.exe
  C:\Windows\System32\uhbHVJR.exe
  2⤵
  PID:5428
- C:\Windows\System32\TzMBqRC.exe
  C:\Windows\System32\TzMBqRC.exe
  2⤵
  PID:6124
- C:\Windows\System32\pBkxGmH.exe
  C:\Windows\System32\pBkxGmH.exe
  2⤵
  PID:6136
- C:\Windows\System32\VKQpeCu.exe
  C:\Windows\System32\VKQpeCu.exe
  2⤵
  PID:6204
- C:\Windows\System32\OuNnClM.exe
  C:\Windows\System32\OuNnClM.exe
  2⤵
  PID:6272
- C:\Windows\System32\NZFBYRE.exe
  C:\Windows\System32\NZFBYRE.exe
  2⤵
  PID:4308
- C:\Windows\System32\zedqvvg.exe
  C:\Windows\System32\zedqvvg.exe
  2⤵
  PID:6324
- C:\Windows\System32\FAjXsuN.exe
  C:\Windows\System32\FAjXsuN.exe
  2⤵
  PID:6416
- C:\Windows\System32\IjlodGJ.exe
  C:\Windows\System32\IjlodGJ.exe
  2⤵
  PID:6460
- C:\Windows\System32\mHvQeXo.exe
  C:\Windows\System32\mHvQeXo.exe
  2⤵
  PID:6504
- C:\Windows\System32\aDcAosk.exe
  C:\Windows\System32\aDcAosk.exe
  2⤵
  PID:6572
- C:\Windows\System32\hmGosIW.exe
  C:\Windows\System32\hmGosIW.exe
  2⤵
  PID:6640
- C:\Windows\System32\RdiTvUl.exe
  C:\Windows\System32\RdiTvUl.exe
  2⤵
  PID:6752
- C:\Windows\System32\wpmxRBg.exe
  C:\Windows\System32\wpmxRBg.exe
  2⤵
  PID:6588
- C:\Windows\System32\LNMrVRy.exe
  C:\Windows\System32\LNMrVRy.exe
  2⤵
  PID:6628
- C:\Windows\System32\NjJXQQR.exe
  C:\Windows\System32\NjJXQQR.exe
  2⤵
  PID:6480
- C:\Windows\System32\jplgJFo.exe
  C:\Windows\System32\jplgJFo.exe
  2⤵
  PID:6784
- C:\Windows\System32\gCVAoYD.exe
  C:\Windows\System32\gCVAoYD.exe
  2⤵
  PID:6792
- C:\Windows\System32\WZvbJiE.exe
  C:\Windows\System32\WZvbJiE.exe
  2⤵
  PID:6808
- C:\Windows\System32\vFHThPn.exe
  C:\Windows\System32\vFHThPn.exe
  2⤵
  PID:6844
- C:\Windows\System32\KBTaWKT.exe
  C:\Windows\System32\KBTaWKT.exe
  2⤵
  PID:6880
- C:\Windows\System32\mPQGQdV.exe
  C:\Windows\System32\mPQGQdV.exe
  2⤵
  PID:6924
- C:\Windows\System32\FICSIDW.exe
  C:\Windows\System32\FICSIDW.exe
  2⤵
  PID:6988
- C:\Windows\System32\qDYKwSG.exe
  C:\Windows\System32\qDYKwSG.exe
  2⤵
  PID:7052
- C:\Windows\System32\YGgAzfT.exe
  C:\Windows\System32\YGgAzfT.exe
  2⤵
  PID:6940
- C:\Windows\System32\cSojoVi.exe
  C:\Windows\System32\cSojoVi.exe
  2⤵
  PID:7124
- C:\Windows\System32\oQxcrOe.exe
  C:\Windows\System32\oQxcrOe.exe
  2⤵
  PID:5816
- C:\Windows\System32\jIdgAMe.exe
  C:\Windows\System32\jIdgAMe.exe
  2⤵
  PID:6148
- C:\Windows\System32\kMwCmTY.exe
  C:\Windows\System32\kMwCmTY.exe
  2⤵
  PID:6676
- C:\Windows\System32\NlvwAci.exe
  C:\Windows\System32\NlvwAci.exe
  2⤵
  PID:3996
- C:\Windows\System32\edkSVPE.exe
  C:\Windows\System32\edkSVPE.exe
  2⤵
  PID:6292
- C:\Windows\System32\iLKdAnF.exe
  C:\Windows\System32\iLKdAnF.exe
  2⤵
  PID:6308
- C:\Windows\System32\eNsTPEb.exe
  C:\Windows\System32\eNsTPEb.exe
  2⤵
  PID:6404
- C:\Windows\System32\AAgYMaq.exe
  C:\Windows\System32\AAgYMaq.exe
  2⤵
  PID:6176
- C:\Windows\System32\tAPsQlS.exe
  C:\Windows\System32\tAPsQlS.exe
  2⤵
  PID:6160
- C:\Windows\System32\CcgCmkR.exe
  C:\Windows\System32\CcgCmkR.exe
  2⤵
  PID:6900
- C:\Windows\System32\GBoKtBE.exe
  C:\Windows\System32\GBoKtBE.exe
  2⤵
  PID:6468
- C:\Windows\System32\NCsqvOr.exe
  C:\Windows\System32\NCsqvOr.exe
  2⤵
  PID:5960
- C:\Windows\System32\hnMqahE.exe
  C:\Windows\System32\hnMqahE.exe
  2⤵
  PID:6444
- C:\Windows\System32\mTGSYDn.exe
  C:\Windows\System32\mTGSYDn.exe
  2⤵
  PID:6696
- C:\Windows\System32\TzcahLR.exe
  C:\Windows\System32\TzcahLR.exe
  2⤵
  PID:6708
- C:\Windows\System32\UJOlMkO.exe
  C:\Windows\System32\UJOlMkO.exe
  2⤵
  PID:6744
- C:\Windows\System32\fdQTaPQ.exe
  C:\Windows\System32\fdQTaPQ.exe
  2⤵
  PID:6764
- C:\Windows\System32\dGBHZPQ.exe
  C:\Windows\System32\dGBHZPQ.exe
  2⤵
  PID:6856
- C:\Windows\System32\YvMHGCg.exe
  C:\Windows\System32\YvMHGCg.exe
  2⤵
  PID:6220
- C:\Windows\System32\RBiqPls.exe
  C:\Windows\System32\RBiqPls.exe
  2⤵
  PID:6956
- C:\Windows\System32\CjCVPoQ.exe
  C:\Windows\System32\CjCVPoQ.exe
  2⤵
  PID:7132
- C:\Windows\System32\BWSRGEa.exe
  C:\Windows\System32\BWSRGEa.exe
  2⤵
  PID:7136
- C:\Windows\System32\PxxhpHX.exe
  C:\Windows\System32\PxxhpHX.exe
  2⤵
  PID:6560
- C:\Windows\System32\hVQoCcT.exe
  C:\Windows\System32\hVQoCcT.exe
  2⤵
  PID:6916
- C:\Windows\System32\WMHqavh.exe
  C:\Windows\System32\WMHqavh.exe
  2⤵
  PID:6280
- C:\Windows\System32\CuwfTyg.exe
  C:\Windows\System32\CuwfTyg.exe
  2⤵
  PID:7020
- C:\Windows\System32\GhChFFV.exe
  C:\Windows\System32\GhChFFV.exe
  2⤵
  PID:6536
- C:\Windows\System32\ypcVyNi.exe
  C:\Windows\System32\ypcVyNi.exe
  2⤵
  PID:7152
- C:\Windows\System32\ZoqQIaY.exe
  C:\Windows\System32\ZoqQIaY.exe
  2⤵
  PID:7036
- C:\Windows\System32\weFKFXX.exe
  C:\Windows\System32\weFKFXX.exe
  2⤵
  PID:6388
- C:\Windows\System32\XeIHqKO.exe
  C:\Windows\System32\XeIHqKO.exe
  2⤵
  PID:6624
- C:\Windows\System32\vhncVme.exe
  C:\Windows\System32\vhncVme.exe
  2⤵
  PID:6664
- C:\Windows\System32\hwymZcQ.exe
  C:\Windows\System32\hwymZcQ.exe
  2⤵
  PID:6200
- C:\Windows\System32\uqNnLEW.exe
  C:\Windows\System32\uqNnLEW.exe
  2⤵
  PID:7008
- C:\Windows\System32\fBfDRan.exe
  C:\Windows\System32\fBfDRan.exe
  2⤵
  PID:7084
- C:\Windows\System32\sLHsRJk.exe
  C:\Windows\System32\sLHsRJk.exe
  2⤵
  PID:7104
- C:\Windows\System32\VKWCibr.exe
  C:\Windows\System32\VKWCibr.exe
  2⤵
  PID:6768
- C:\Windows\System32\uDEwdaQ.exe
  C:\Windows\System32\uDEwdaQ.exe
  2⤵
  PID:7068
- C:\Windows\System32\HAsAcgW.exe
  C:\Windows\System32\HAsAcgW.exe
  2⤵
  PID:6824
- C:\Windows\System32\XXISHhB.exe
  C:\Windows\System32\XXISHhB.exe
  2⤵
  PID:7040
- C:\Windows\System32\iUSBBIO.exe
  C:\Windows\System32\iUSBBIO.exe
  2⤵
  PID:6260
- C:\Windows\System32\MKlKROG.exe
  C:\Windows\System32\MKlKROG.exe
  2⤵
  PID:6196
- C:\Windows\System32\WWOHYLu.exe
  C:\Windows\System32\WWOHYLu.exe
  2⤵
  PID:6876
- C:\Windows\System32\bQMKqgt.exe
  C:\Windows\System32\bQMKqgt.exe
  2⤵
  PID:6320
- C:\Windows\System32\IaWCppS.exe
  C:\Windows\System32\IaWCppS.exe
  2⤵
  PID:7088
- C:\Windows\System32\SIDdGoV.exe
  C:\Windows\System32\SIDdGoV.exe
  2⤵
  PID:6976
- C:\Windows\System32\JtcLjfa.exe
  C:\Windows\System32\JtcLjfa.exe
  2⤵
  PID:6520
- C:\Windows\System32\XNUpgMa.exe
  C:\Windows\System32\XNUpgMa.exe
  2⤵
  PID:6368
- C:\Windows\System32\dZbFEXu.exe
  C:\Windows\System32\dZbFEXu.exe
  2⤵
  PID:6264
- C:\Windows\System32\jsIpBEX.exe
  C:\Windows\System32\jsIpBEX.exe
  2⤵
  PID:6892
- C:\Windows\System32\qahAQhD.exe
  C:\Windows\System32\qahAQhD.exe
  2⤵
  PID:7112
- C:\Windows\System32\aNEViju.exe
  C:\Windows\System32\aNEViju.exe
  2⤵
  PID:6216
- C:\Windows\System32\ntxHoSA.exe
  C:\Windows\System32\ntxHoSA.exe
  2⤵
  PID:5712
- C:\Windows\System32\dRSmrjr.exe
  C:\Windows\System32\dRSmrjr.exe
  2⤵
  PID:7172
- C:\Windows\System32\YiTQxvA.exe
  C:\Windows\System32\YiTQxvA.exe
  2⤵
  PID:7204
- C:\Windows\System32\igctpio.exe
  C:\Windows\System32\igctpio.exe
  2⤵
  PID:7220
- C:\Windows\System32\pxORFqi.exe
  C:\Windows\System32\pxORFqi.exe
  2⤵
  PID:7244
- C:\Windows\System32\rSEHQJg.exe
  C:\Windows\System32\rSEHQJg.exe
  2⤵
  PID:7260
- C:\Windows\System32\VNiwGNy.exe
  C:\Windows\System32\VNiwGNy.exe
  2⤵
  PID:7284
- C:\Windows\System32\OqCZKVd.exe
  C:\Windows\System32\OqCZKVd.exe
  2⤵
  PID:7300
- C:\Windows\System32\fzTqdlq.exe
  C:\Windows\System32\fzTqdlq.exe
  2⤵
  PID:7320
- C:\Windows\System32\wGOYBlr.exe
  C:\Windows\System32\wGOYBlr.exe
  2⤵
  PID:7336
- C:\Windows\System32\wGwKaCn.exe
  C:\Windows\System32\wGwKaCn.exe
  2⤵
  PID:7360
- C:\Windows\System32\tYUGQHh.exe
  C:\Windows\System32\tYUGQHh.exe
  2⤵
  PID:7384
- C:\Windows\System32\mgKhdPD.exe
  C:\Windows\System32\mgKhdPD.exe
  2⤵
  PID:7400
- C:\Windows\System32\rknEaga.exe
  C:\Windows\System32\rknEaga.exe
  2⤵
  PID:7424
- C:\Windows\System32\PsREBwZ.exe
  C:\Windows\System32\PsREBwZ.exe
  2⤵
  PID:7444
- C:\Windows\System32\nUXpkNB.exe
  C:\Windows\System32\nUXpkNB.exe
  2⤵
  PID:7460
- C:\Windows\System32\EsmvmEC.exe
  C:\Windows\System32\EsmvmEC.exe
  2⤵
  PID:7476
- C:\Windows\System32\fBjdjPR.exe
  C:\Windows\System32\fBjdjPR.exe
  2⤵
  PID:7492
- C:\Windows\System32\cqicrCi.exe
  C:\Windows\System32\cqicrCi.exe
  2⤵
  PID:7512
- C:\Windows\System32\UVYhXMG.exe
  C:\Windows\System32\UVYhXMG.exe
  2⤵
  PID:7532
- C:\Windows\System32\BcAICAx.exe
  C:\Windows\System32\BcAICAx.exe
  2⤵
  PID:7552
- C:\Windows\System32\FYBAKyK.exe
  C:\Windows\System32\FYBAKyK.exe
  2⤵
  PID:7568
- C:\Windows\System32\LUnnFna.exe
  C:\Windows\System32\LUnnFna.exe
  2⤵
  PID:7584
- C:\Windows\System32\bvwNXYa.exe
  C:\Windows\System32\bvwNXYa.exe
  2⤵
  PID:7600
- C:\Windows\System32\kWbEukt.exe
  C:\Windows\System32\kWbEukt.exe
  2⤵
  PID:7648
- C:\Windows\System32\uDtPCTX.exe
  C:\Windows\System32\uDtPCTX.exe
  2⤵
  PID:7664
- C:\Windows\System32\LibwKCG.exe
  C:\Windows\System32\LibwKCG.exe
  2⤵
  PID:7680
- C:\Windows\System32\rWeoERj.exe
  C:\Windows\System32\rWeoERj.exe
  2⤵
  PID:7696
- C:\Windows\System32\atEmTdj.exe
  C:\Windows\System32\atEmTdj.exe
  2⤵
  PID:7712
- C:\Windows\System32\xgJCpog.exe
  C:\Windows\System32\xgJCpog.exe
  2⤵
  PID:7728
- C:\Windows\System32\YFzHxZD.exe
  C:\Windows\System32\YFzHxZD.exe
  2⤵
  PID:7744
- C:\Windows\System32\JMqykBm.exe
  C:\Windows\System32\JMqykBm.exe
  2⤵
  PID:7760
- C:\Windows\System32\NRHlHPr.exe
  C:\Windows\System32\NRHlHPr.exe
  2⤵
  PID:7776
- C:\Windows\System32\tPUEDjC.exe
  C:\Windows\System32\tPUEDjC.exe
  2⤵
  PID:7792
- C:\Windows\System32\gUFWrQJ.exe
  C:\Windows\System32\gUFWrQJ.exe
  2⤵
  PID:7808
- C:\Windows\System32\acjgvtF.exe
  C:\Windows\System32\acjgvtF.exe
  2⤵
  PID:7824
- C:\Windows\System32\AFpIhoL.exe
  C:\Windows\System32\AFpIhoL.exe
  2⤵
  PID:7840
- C:\Windows\System32\ClMPaeK.exe
  C:\Windows\System32\ClMPaeK.exe
  2⤵
  PID:7860
- C:\Windows\System32\ThPsYhz.exe
  C:\Windows\System32\ThPsYhz.exe
  2⤵
  PID:7884
- C:\Windows\System32\CjzJFNw.exe
  C:\Windows\System32\CjzJFNw.exe
  2⤵
  PID:7908
- C:\Windows\System32\duZFIkD.exe
  C:\Windows\System32\duZFIkD.exe
  2⤵
  PID:7928
- C:\Windows\System32\VebnpDI.exe
  C:\Windows\System32\VebnpDI.exe
  2⤵
  PID:7948
- C:\Windows\System32\VTbDhaa.exe
  C:\Windows\System32\VTbDhaa.exe
  2⤵
  PID:8012
- C:\Windows\System32\NDNAAkw.exe
  C:\Windows\System32\NDNAAkw.exe
  2⤵
  PID:8028
- C:\Windows\System32\QWAgwZD.exe
  C:\Windows\System32\QWAgwZD.exe
  2⤵
  PID:8044
- C:\Windows\System32\MWxurcx.exe
  C:\Windows\System32\MWxurcx.exe
  2⤵
  PID:8060
- C:\Windows\System32\WqvhhdW.exe
  C:\Windows\System32\WqvhhdW.exe
  2⤵
  PID:8080
- C:\Windows\System32\NmqwAMy.exe
  C:\Windows\System32\NmqwAMy.exe
  2⤵
  PID:8100
- C:\Windows\System32\HzcbvSi.exe
  C:\Windows\System32\HzcbvSi.exe
  2⤵
  PID:8116
- C:\Windows\System32\rAipity.exe
  C:\Windows\System32\rAipity.exe
  2⤵
  PID:8140
- C:\Windows\System32\SvviKpH.exe
  C:\Windows\System32\SvviKpH.exe
  2⤵
  PID:8156
- C:\Windows\System32\ryMcKmy.exe
  C:\Windows\System32\ryMcKmy.exe
  2⤵
  PID:8176
- C:\Windows\System32\YombrdB.exe
  C:\Windows\System32\YombrdB.exe
  2⤵
  PID:7180
- C:\Windows\System32\aQnLVTD.exe
  C:\Windows\System32\aQnLVTD.exe
  2⤵
  PID:6304
- C:\Windows\System32\wAveuZv.exe
  C:\Windows\System32\wAveuZv.exe
  2⤵
  PID:6724
- C:\Windows\System32\GMhyMWX.exe
  C:\Windows\System32\GMhyMWX.exe
  2⤵
  PID:7200
- C:\Windows\System32\AkvJzId.exe
  C:\Windows\System32\AkvJzId.exe
  2⤵
  PID:7216
- C:\Windows\System32\VwJwDht.exe
  C:\Windows\System32\VwJwDht.exe
  2⤵
  PID:7256
- C:\Windows\System32\zpuVAjy.exe
  C:\Windows\System32\zpuVAjy.exe
  2⤵
  PID:7312
- C:\Windows\System32\flyJnFm.exe
  C:\Windows\System32\flyJnFm.exe
  2⤵
  PID:7296
- C:\Windows\System32\tnFgjIH.exe
  C:\Windows\System32\tnFgjIH.exe
  2⤵
  PID:7380
- C:\Windows\System32\NVthYae.exe
  C:\Windows\System32\NVthYae.exe
  2⤵
  PID:7416
- C:\Windows\System32\aRQsYrz.exe
  C:\Windows\System32\aRQsYrz.exe
  2⤵
  PID:7436
- C:\Windows\System32\xNkAWPw.exe
  C:\Windows\System32\xNkAWPw.exe
  2⤵
  PID:7504
- C:\Windows\System32\JnprRbd.exe
  C:\Windows\System32\JnprRbd.exe
  2⤵
  PID:7576
- C:\Windows\System32\WoBqmZq.exe
  C:\Windows\System32\WoBqmZq.exe
  2⤵
  PID:7616
- C:\Windows\System32\izzaRrt.exe
  C:\Windows\System32\izzaRrt.exe
  2⤵
  PID:7524
- C:\Windows\System32\ScjuDha.exe
  C:\Windows\System32\ScjuDha.exe
  2⤵
  PID:7488
- C:\Windows\System32\RPaSjoJ.exe
  C:\Windows\System32\RPaSjoJ.exe
  2⤵
  PID:7644
- C:\Windows\System32\uyYDbTT.exe
  C:\Windows\System32\uyYDbTT.exe
  2⤵
  PID:7676
- C:\Windows\System32\sRlZDZX.exe
  C:\Windows\System32\sRlZDZX.exe
  2⤵
  PID:7804
- C:\Windows\System32\queWLAY.exe
  C:\Windows\System32\queWLAY.exe
  2⤵
  PID:7880
- C:\Windows\System32\NoUNEnM.exe
  C:\Windows\System32\NoUNEnM.exe
  2⤵
  PID:1640
- C:\Windows\System32\TlLsFqM.exe
  C:\Windows\System32\TlLsFqM.exe
  2⤵
  PID:7688
- C:\Windows\System32\cnGmrjf.exe
  C:\Windows\System32\cnGmrjf.exe
  2⤵
  PID:7816
- C:\Windows\System32\xeEcpdy.exe
  C:\Windows\System32\xeEcpdy.exe
  2⤵
  PID:7936
- C:\Windows\System32\ackDSGM.exe
  C:\Windows\System32\ackDSGM.exe
  2⤵
  PID:7968
- C:\Windows\System32\rUgwtRz.exe
  C:\Windows\System32\rUgwtRz.exe
  2⤵
  PID:7984
- C:\Windows\System32\uzBlROd.exe
  C:\Windows\System32\uzBlROd.exe
  2⤵
  PID:8000
- C:\Windows\System32\TracPSw.exe
  C:\Windows\System32\TracPSw.exe
  2⤵
  PID:8072
- C:\Windows\System32\FnEIDtC.exe
  C:\Windows\System32\FnEIDtC.exe
  2⤵
  PID:8112
- C:\Windows\System32\egxzBti.exe
  C:\Windows\System32\egxzBti.exe
  2⤵
  PID:4148
- C:\Windows\System32\TDqsHvM.exe
  C:\Windows\System32\TDqsHvM.exe
  2⤵
  PID:8088
- C:\Windows\System32\HRoXyXR.exe
  C:\Windows\System32\HRoXyXR.exe
  2⤵
  PID:7332
- C:\Windows\System32\dxAlEmM.exe
  C:\Windows\System32\dxAlEmM.exe
  2⤵
  PID:7376
- C:\Windows\System32\zYjZnhx.exe
  C:\Windows\System32\zYjZnhx.exe
  2⤵
  PID:7544
- C:\Windows\System32\nyaoWWl.exe
  C:\Windows\System32\nyaoWWl.exe
  2⤵
  PID:7628
- C:\Windows\System32\blWphGG.exe
  C:\Windows\System32\blWphGG.exe
  2⤵
  PID:8020
- C:\Windows\System32\ZcCdLbf.exe
  C:\Windows\System32\ZcCdLbf.exe
  2⤵
  PID:7772
- C:\Windows\System32\YwitDeD.exe
  C:\Windows\System32\YwitDeD.exe
  2⤵
  PID:6356
- C:\Windows\System32\TmfYLLT.exe
  C:\Windows\System32\TmfYLLT.exe
  2⤵
  PID:7252
- C:\Windows\System32\ZiNCpiu.exe
  C:\Windows\System32\ZiNCpiu.exe
  2⤵
  PID:7408
- C:\Windows\System32\LaOKcRa.exe
  C:\Windows\System32\LaOKcRa.exe
  2⤵
  PID:7564
- C:\Windows\System32\tjBwSSm.exe
  C:\Windows\System32\tjBwSSm.exe
  2⤵
  PID:7672
- C:\Windows\System32\TlzHMhM.exe
  C:\Windows\System32\TlzHMhM.exe
  2⤵
  PID:7868
- C:\Windows\System32\ThFfoys.exe
  C:\Windows\System32\ThFfoys.exe
  2⤵
  PID:7956
- C:\Windows\System32\PsAZLqd.exe
  C:\Windows\System32\PsAZLqd.exe
  2⤵
  PID:7656
- C:\Windows\System32\DQUhnoO.exe
  C:\Windows\System32\DQUhnoO.exe
  2⤵
  PID:7896
- C:\Windows\System32\CQGAsjM.exe
  C:\Windows\System32\CQGAsjM.exe
  2⤵
  PID:7992
- C:\Windows\System32\ahetaKo.exe
  C:\Windows\System32\ahetaKo.exe
  2⤵
  PID:7228
- C:\Windows\System32\jrNLwfq.exe
  C:\Windows\System32\jrNLwfq.exe
  2⤵
  PID:7900
- C:\Windows\System32\kmVvqEX.exe
  C:\Windows\System32\kmVvqEX.exe
  2⤵
  PID:7520
- C:\Windows\System32\zsdHfRP.exe
  C:\Windows\System32\zsdHfRP.exe
  2⤵
  PID:7904
- C:\Windows\System32\vFIfYLZ.exe
  C:\Windows\System32\vFIfYLZ.exe
  2⤵
  PID:7736
- C:\Windows\System32\kOISxGg.exe
  C:\Windows\System32\kOISxGg.exe
  2⤵
  PID:8008
- C:\Windows\System32\jyvqxNV.exe
  C:\Windows\System32\jyvqxNV.exe
  2⤵
  PID:8184
- C:\Windows\System32\RgBWmNG.exe
  C:\Windows\System32\RgBWmNG.exe
  2⤵
  PID:7432
- C:\Windows\System32\nAPUbez.exe
  C:\Windows\System32\nAPUbez.exe
  2⤵
  PID:8136
- C:\Windows\System32\ktYvXQr.exe
  C:\Windows\System32\ktYvXQr.exe
  2⤵
  PID:6960
- C:\Windows\System32\NthslxO.exe
  C:\Windows\System32\NthslxO.exe
  2⤵
  PID:7196
- C:\Windows\System32\oeLGGJy.exe
  C:\Windows\System32\oeLGGJy.exe
  2⤵
  PID:7452
- C:\Windows\System32\zGrOjiB.exe
  C:\Windows\System32\zGrOjiB.exe
  2⤵
  PID:7872
- C:\Windows\System32\ozSUyef.exe
  C:\Windows\System32\ozSUyef.exe
  2⤵
  PID:7788
- C:\Windows\System32\GVpLevc.exe
  C:\Windows\System32\GVpLevc.exe
  2⤵
  PID:7240
- C:\Windows\System32\FnXOzFD.exe
  C:\Windows\System32\FnXOzFD.exe
  2⤵
  PID:8076
- C:\Windows\System32\WTUxSYd.exe
  C:\Windows\System32\WTUxSYd.exe
  2⤵
  PID:8124
- C:\Windows\System32\gdUfgMk.exe
  C:\Windows\System32\gdUfgMk.exe
  2⤵
  PID:7356
- C:\Windows\System32\UsRIjsX.exe
  C:\Windows\System32\UsRIjsX.exe
  2⤵
  PID:8172
- C:\Windows\System32\ShgheJS.exe
  C:\Windows\System32\ShgheJS.exe
  2⤵
  PID:8040
- C:\Windows\System32\rsHTgLQ.exe
  C:\Windows\System32\rsHTgLQ.exe
  2⤵
  PID:7484
- C:\Windows\System32\vRQsHcb.exe
  C:\Windows\System32\vRQsHcb.exe
  2⤵
  PID:7964
- C:\Windows\System32\qhJFEhp.exe
  C:\Windows\System32\qhJFEhp.exe
  2⤵
  PID:7980
- C:\Windows\System32\XRCTIaP.exe
  C:\Windows\System32\XRCTIaP.exe
  2⤵
  PID:7752
- C:\Windows\System32\zogNPaA.exe
  C:\Windows\System32\zogNPaA.exe
  2⤵
  PID:7856
- C:\Windows\System32\jKENVUo.exe
  C:\Windows\System32\jKENVUo.exe
  2⤵
  PID:7612
- C:\Windows\System32\BwLlcME.exe
  C:\Windows\System32\BwLlcME.exe
  2⤵
  PID:7636
- C:\Windows\System32\BSgxYFB.exe
  C:\Windows\System32\BSgxYFB.exe
  2⤵
  PID:7344
- C:\Windows\System32\ituwOai.exe
  C:\Windows\System32\ituwOai.exe
  2⤵
  PID:7924
- C:\Windows\System32\zUaDiBI.exe
  C:\Windows\System32\zUaDiBI.exe
  2⤵
  PID:8208
- C:\Windows\System32\gnSwMyg.exe
  C:\Windows\System32\gnSwMyg.exe
  2⤵
  PID:8232
- C:\Windows\System32\RNBNXBm.exe
  C:\Windows\System32\RNBNXBm.exe
  2⤵
  PID:8248
- C:\Windows\System32\KvPmDlL.exe
  C:\Windows\System32\KvPmDlL.exe
  2⤵
  PID:8272
- C:\Windows\System32\nFJIdZH.exe
  C:\Windows\System32\nFJIdZH.exe
  2⤵
  PID:8296
- C:\Windows\System32\RYtLwDt.exe
  C:\Windows\System32\RYtLwDt.exe
  2⤵
  PID:8316
- C:\Windows\System32\FyNapNW.exe
  C:\Windows\System32\FyNapNW.exe
  2⤵
  PID:8340
- C:\Windows\System32\IjVIXhc.exe
  C:\Windows\System32\IjVIXhc.exe
  2⤵
  PID:8364
- C:\Windows\System32\iYmkMCU.exe
  C:\Windows\System32\iYmkMCU.exe
  2⤵
  PID:8380
- C:\Windows\System32\YWixlld.exe
  C:\Windows\System32\YWixlld.exe
  2⤵
  PID:8400
- C:\Windows\System32\esHHsbf.exe
  C:\Windows\System32\esHHsbf.exe
  2⤵
  PID:8416
- C:\Windows\System32\sRTRDQM.exe
  C:\Windows\System32\sRTRDQM.exe
  2⤵
  PID:8432
- C:\Windows\System32\yBVMyRq.exe
  C:\Windows\System32\yBVMyRq.exe
  2⤵
  PID:8452
- C:\Windows\System32\xtmEtOH.exe
  C:\Windows\System32\xtmEtOH.exe
  2⤵
  PID:8468
- C:\Windows\System32\TMuyjsa.exe
  C:\Windows\System32\TMuyjsa.exe
  2⤵
  PID:8488
- C:\Windows\System32\bHWYBwn.exe
  C:\Windows\System32\bHWYBwn.exe
  2⤵
  PID:8508
- C:\Windows\System32\OYmFSHo.exe
  C:\Windows\System32\OYmFSHo.exe
  2⤵
  PID:8524
- C:\Windows\System32\tISWnmW.exe
  C:\Windows\System32\tISWnmW.exe
  2⤵
  PID:8540
- C:\Windows\System32\bRYgpav.exe
  C:\Windows\System32\bRYgpav.exe
  2⤵
  PID:8560
- C:\Windows\System32\uXcEHfd.exe
  C:\Windows\System32\uXcEHfd.exe
  2⤵
  PID:8576
- C:\Windows\System32\XGJvFOT.exe
  C:\Windows\System32\XGJvFOT.exe
  2⤵
  PID:8604
- C:\Windows\System32\AKIdtcC.exe
  C:\Windows\System32\AKIdtcC.exe
  2⤵
  PID:8620
- C:\Windows\System32\KSphFKb.exe
  C:\Windows\System32\KSphFKb.exe
  2⤵
  PID:8636
- C:\Windows\System32\AkebHaF.exe
  C:\Windows\System32\AkebHaF.exe
  2⤵
  PID:8652
- C:\Windows\System32\CYFCezY.exe
  C:\Windows\System32\CYFCezY.exe
  2⤵
  PID:8672
- C:\Windows\System32\XFFJXfz.exe
  C:\Windows\System32\XFFJXfz.exe
  2⤵
  PID:8736
- C:\Windows\System32\ZvWWOjI.exe
  C:\Windows\System32\ZvWWOjI.exe
  2⤵
  PID:8756
- C:\Windows\System32\CgpXkpI.exe
  C:\Windows\System32\CgpXkpI.exe
  2⤵
  PID:8772
- C:\Windows\System32\VLWXEUa.exe
  C:\Windows\System32\VLWXEUa.exe
  2⤵
  PID:8788
- C:\Windows\System32\biVJAEX.exe
  C:\Windows\System32\biVJAEX.exe
  2⤵
  PID:8804
- C:\Windows\System32\yEqDNez.exe
  C:\Windows\System32\yEqDNez.exe
  2⤵
  PID:8828
- C:\Windows\System32\SauCXbG.exe
  C:\Windows\System32\SauCXbG.exe
  2⤵
  PID:8848
- C:\Windows\System32\ZLdsWfh.exe
  C:\Windows\System32\ZLdsWfh.exe
  2⤵
  PID:8864
- C:\Windows\System32\pRecnnL.exe
  C:\Windows\System32\pRecnnL.exe
  2⤵
  PID:8880
- C:\Windows\System32\RUdUgVz.exe
  C:\Windows\System32\RUdUgVz.exe
  2⤵
  PID:8896
- C:\Windows\System32\RFNQKca.exe
  C:\Windows\System32\RFNQKca.exe
  2⤵
  PID:8916
- C:\Windows\System32\jdXkBtM.exe
  C:\Windows\System32\jdXkBtM.exe
  2⤵
  PID:8932
- C:\Windows\System32\eBZnztZ.exe
  C:\Windows\System32\eBZnztZ.exe
  2⤵
  PID:8948
- C:\Windows\System32\aJWqcaZ.exe
  C:\Windows\System32\aJWqcaZ.exe
  2⤵
  PID:8964
- C:\Windows\System32\NPoipHr.exe
  C:\Windows\System32\NPoipHr.exe
  2⤵
  PID:8980
- C:\Windows\System32\XFojoFv.exe
  C:\Windows\System32\XFojoFv.exe
  2⤵
  PID:9000
- C:\Windows\System32\qywqguS.exe
  C:\Windows\System32\qywqguS.exe
  2⤵
  PID:9016
- C:\Windows\System32\ZBsiqiC.exe
  C:\Windows\System32\ZBsiqiC.exe
  2⤵
  PID:9084
- C:\Windows\System32\ELJssCN.exe
  C:\Windows\System32\ELJssCN.exe
  2⤵
  PID:9100
- C:\Windows\System32\JpxsQpa.exe
  C:\Windows\System32\JpxsQpa.exe
  2⤵
  PID:9120
- C:\Windows\System32\RGRdLnR.exe
  C:\Windows\System32\RGRdLnR.exe
  2⤵
  PID:9136
- C:\Windows\System32\lRoXIaB.exe
  C:\Windows\System32\lRoXIaB.exe
  2⤵
  PID:9152
- C:\Windows\System32\DGaFBCU.exe
  C:\Windows\System32\DGaFBCU.exe
  2⤵
  PID:9172
- C:\Windows\System32\EdEAJey.exe
  C:\Windows\System32\EdEAJey.exe
  2⤵
  PID:9188
- C:\Windows\System32\mzTYpTX.exe
  C:\Windows\System32\mzTYpTX.exe
  2⤵
  PID:9204
- C:\Windows\System32\uTKjrbI.exe
  C:\Windows\System32\uTKjrbI.exe
  2⤵
  PID:8200
- C:\Windows\System32\kiQaPCv.exe
  C:\Windows\System32\kiQaPCv.exe
  2⤵
  PID:7784
- C:\Windows\System32\kaRJlRQ.exe
  C:\Windows\System32\kaRJlRQ.exe
  2⤵
  PID:7608
- C:\Windows\System32\lwKsxuZ.exe
  C:\Windows\System32\lwKsxuZ.exe
  2⤵
  PID:8244
- C:\Windows\System32\LxxAvdS.exe
  C:\Windows\System32\LxxAvdS.exe
  2⤵
  PID:8284
- C:\Windows\System32\kZIiHWK.exe
  C:\Windows\System32\kZIiHWK.exe
  2⤵
  PID:8324
- C:\Windows\System32\xlFeAMD.exe
  C:\Windows\System32\xlFeAMD.exe
  2⤵
  PID:8412
- C:\Windows\System32\rzbkogR.exe
  C:\Windows\System32\rzbkogR.exe
  2⤵
  PID:8484
- C:\Windows\System32\PuoYPnB.exe
  C:\Windows\System32\PuoYPnB.exe
  2⤵
  PID:8552
- C:\Windows\System32\RGykklp.exe
  C:\Windows\System32\RGykklp.exe
  2⤵
  PID:8588
- C:\Windows\System32\FKdkfeW.exe
  C:\Windows\System32\FKdkfeW.exe
  2⤵
  PID:8632
- C:\Windows\System32\pKBNxmL.exe
  C:\Windows\System32\pKBNxmL.exe
  2⤵
  PID:8536
- C:\Windows\System32\XrTEhki.exe
  C:\Windows\System32\XrTEhki.exe
  2⤵
  PID:8504
- C:\Windows\System32\fiqmcsk.exe
  C:\Windows\System32\fiqmcsk.exe
  2⤵
  PID:8644
- C:\Windows\System32\gIrqlIl.exe
  C:\Windows\System32\gIrqlIl.exe
  2⤵
  PID:8428
- C:\Windows\System32\DXFERZm.exe
  C:\Windows\System32\DXFERZm.exe
  2⤵
  PID:8388
- C:\Windows\System32\wEyClaH.exe
  C:\Windows\System32\wEyClaH.exe
  2⤵
  PID:8704
- C:\Windows\System32\AcGpLxy.exe
  C:\Windows\System32\AcGpLxy.exe
  2⤵
  PID:8720
- C:\Windows\System32\ibOUeIN.exe
  C:\Windows\System32\ibOUeIN.exe
  2⤵
  PID:8748
- C:\Windows\System32\yBSieHk.exe
  C:\Windows\System32\yBSieHk.exe
  2⤵
  PID:8856
- C:\Windows\System32\yvgiIeY.exe
  C:\Windows\System32\yvgiIeY.exe
  2⤵
  PID:8784
- C:\Windows\System32\ngJAKlX.exe
  C:\Windows\System32\ngJAKlX.exe
  2⤵
  PID:8824
- C:\Windows\System32\qmnrpJG.exe
  C:\Windows\System32\qmnrpJG.exe
  2⤵
  PID:8876
- C:\Windows\System32\lPDgDLC.exe
  C:\Windows\System32\lPDgDLC.exe
  2⤵
  PID:8908
- C:\Windows\System32\FiBeEuf.exe
  C:\Windows\System32\FiBeEuf.exe
  2⤵
  PID:8904
- C:\Windows\System32\SYgHGzR.exe
  C:\Windows\System32\SYgHGzR.exe
  2⤵
  PID:8976
- C:\Windows\System32\IbEJFis.exe
  C:\Windows\System32\IbEJFis.exe
  2⤵
  PID:9040
- C:\Windows\System32\jKIYTYl.exe
  C:\Windows\System32\jKIYTYl.exe
  2⤵
  PID:9060
- C:\Windows\System32\YAWrZzC.exe
  C:\Windows\System32\YAWrZzC.exe
  2⤵
  PID:8728
- C:\Windows\System32\RXICKmu.exe
  C:\Windows\System32\RXICKmu.exe
  2⤵
  PID:9112
- C:\Windows\System32\ajwpmCd.exe
  C:\Windows\System32\ajwpmCd.exe
  2⤵
  PID:9180
- C:\Windows\System32\hMhnDSi.exe
  C:\Windows\System32\hMhnDSi.exe
  2⤵
  PID:8196
- C:\Windows\System32\tMcXzUC.exe
  C:\Windows\System32\tMcXzUC.exe
  2⤵
  PID:7348
- C:\Windows\System32\DMBsMnD.exe
  C:\Windows\System32\DMBsMnD.exe
  2⤵
  PID:8332
- C:\Windows\System32\SbAfVxi.exe
  C:\Windows\System32\SbAfVxi.exe
  2⤵
  PID:9160
- C:\Windows\System32\RGOJwpJ.exe
  C:\Windows\System32\RGOJwpJ.exe
  2⤵
  PID:8228
- C:\Windows\System32\RpwBoWD.exe
  C:\Windows\System32\RpwBoWD.exe
  2⤵
  PID:8288
- C:\Windows\System32\afEyAgp.exe
  C:\Windows\System32\afEyAgp.exe
  2⤵
  PID:8596
- C:\Windows\System32\inxGVLH.exe
  C:\Windows\System32\inxGVLH.exe
  2⤵
  PID:8684
- C:\Windows\System32\CHzCiTf.exe
  C:\Windows\System32\CHzCiTf.exe
  2⤵
  PID:8464
- C:\Windows\System32\xofRxhV.exe
  C:\Windows\System32\xofRxhV.exe
  2⤵
  PID:8572
- C:\Windows\System32\KOFxvvH.exe
  C:\Windows\System32\KOFxvvH.exe
  2⤵
  PID:8312
- C:\Windows\System32\jZxizut.exe
  C:\Windows\System32\jZxizut.exe
  2⤵
  PID:8396
- C:\Windows\System32\oXxLgHd.exe
  C:\Windows\System32\oXxLgHd.exe
  2⤵
  PID:8716
- C:\Windows\System32\XaujTbt.exe
  C:\Windows\System32\XaujTbt.exe
  2⤵
  PID:8816
- C:\Windows\System32\ibFClOA.exe
  C:\Windows\System32\ibFClOA.exe
  2⤵
  PID:8956
- C:\Windows\System32\poOjxAP.exe
  C:\Windows\System32\poOjxAP.exe
  2⤵
  PID:8768
- C:\Windows\System32\FgzMxur.exe
  C:\Windows\System32\FgzMxur.exe
  2⤵
  PID:8960
- C:\Windows\System32\ilzCHiG.exe
  C:\Windows\System32\ilzCHiG.exe
  2⤵
  PID:9028
- C:\Windows\System32\XoRojnq.exe
  C:\Windows\System32\XoRojnq.exe
  2⤵
  PID:9144
- C:\Windows\System32\IQzXyqK.exe
  C:\Windows\System32\IQzXyqK.exe
  2⤵
  PID:9096
- C:\Windows\System32\zIWSJcu.exe
  C:\Windows\System32\zIWSJcu.exe
  2⤵
  PID:9052
- C:\Windows\System32\povsVrq.exe
  C:\Windows\System32\povsVrq.exe
  2⤵
  PID:8516
- C:\Windows\System32\VvxDqzV.exe
  C:\Windows\System32\VvxDqzV.exe
  2⤵
  PID:8240
- C:\Windows\System32\szHjsdp.exe
  C:\Windows\System32\szHjsdp.exe
  2⤵
  PID:9128
- C:\Windows\System32\qrwcuhY.exe
  C:\Windows\System32\qrwcuhY.exe
  2⤵
  PID:8520
- C:\Windows\System32\WAefyaa.exe
  C:\Windows\System32\WAefyaa.exe
  2⤵
  PID:8668
- C:\Windows\System32\whbnaxh.exe
  C:\Windows\System32\whbnaxh.exe
  2⤵
  PID:8712
- C:\Windows\System32\DVVzpuO.exe
  C:\Windows\System32\DVVzpuO.exe
  2⤵
  PID:8988
- C:\Windows\System32\QqtzfBO.exe
  C:\Windows\System32\QqtzfBO.exe
  2⤵
  PID:8780
- C:\Windows\System32\FGEbHnC.exe
  C:\Windows\System32\FGEbHnC.exe
  2⤵
  PID:7412
- C:\Windows\System32\vWseaBz.exe
  C:\Windows\System32\vWseaBz.exe
  2⤵
  PID:8376
- C:\Windows\System32\jmSIOvM.exe
  C:\Windows\System32\jmSIOvM.exe
  2⤵
  PID:8260
- C:\Windows\System32\byDhzCh.exe
  C:\Windows\System32\byDhzCh.exe
  2⤵
  PID:9132
- C:\Windows\System32\osIKygx.exe
  C:\Windows\System32\osIKygx.exe
  2⤵
  PID:9196
- C:\Windows\System32\FZZaGES.exe
  C:\Windows\System32\FZZaGES.exe
  2⤵
  PID:8356
- C:\Windows\System32\xgDAkGr.exe
  C:\Windows\System32\xgDAkGr.exe
  2⤵
  PID:8800
- C:\Windows\System32\dicQNsJ.exe
  C:\Windows\System32\dicQNsJ.exe
  2⤵
  PID:9072
- C:\Windows\System32\jnTCdFx.exe
  C:\Windows\System32\jnTCdFx.exe
  2⤵
  PID:1500
- C:\Windows\System32\viLiWYI.exe
  C:\Windows\System32\viLiWYI.exe
  2⤵
  PID:9200
- C:\Windows\System32\TnzhCdF.exe
  C:\Windows\System32\TnzhCdF.exe
  2⤵
  PID:8360
- C:\Windows\System32\xZIwOVF.exe
  C:\Windows\System32\xZIwOVF.exe
  2⤵
  PID:9024
- C:\Windows\System32\BMAOZnu.exe
  C:\Windows\System32\BMAOZnu.exe
  2⤵
  PID:8256
- C:\Windows\System32\PDcwGcf.exe
  C:\Windows\System32\PDcwGcf.exe
  2⤵
  PID:9212
- C:\Windows\System32\MiFwfXc.exe
  C:\Windows\System32\MiFwfXc.exe
  2⤵
  PID:8448
- C:\Windows\System32\QmHoHmd.exe
  C:\Windows\System32\QmHoHmd.exe
  2⤵
  PID:9036
- C:\Windows\System32\kuPQXXI.exe
  C:\Windows\System32\kuPQXXI.exe
  2⤵
  PID:8924
- C:\Windows\System32\WIQVedy.exe
  C:\Windows\System32\WIQVedy.exe
  2⤵
  PID:8496
- C:\Windows\System32\MPZRZjg.exe
  C:\Windows\System32\MPZRZjg.exe
  2⤵
  PID:9240
- C:\Windows\System32\PQTtdOh.exe
  C:\Windows\System32\PQTtdOh.exe
  2⤵
  PID:9260
- C:\Windows\System32\antxWew.exe
  C:\Windows\System32\antxWew.exe
  2⤵
  PID:9276
- C:\Windows\System32\GgtVlWb.exe
  C:\Windows\System32\GgtVlWb.exe
  2⤵
  PID:9316
- C:\Windows\System32\lGRWLqw.exe
  C:\Windows\System32\lGRWLqw.exe
  2⤵
  PID:9332
- C:\Windows\System32\PBDRlnK.exe
  C:\Windows\System32\PBDRlnK.exe
  2⤵
  PID:9352
- C:\Windows\System32\iOoHoUf.exe
  C:\Windows\System32\iOoHoUf.exe
  2⤵
  PID:9368
- C:\Windows\System32\LpwGNQX.exe
  C:\Windows\System32\LpwGNQX.exe
  2⤵
  PID:9400
- C:\Windows\System32\lXwlHdj.exe
  C:\Windows\System32\lXwlHdj.exe
  2⤵
  PID:9420
- C:\Windows\System32\EklRZMT.exe
  C:\Windows\System32\EklRZMT.exe
  2⤵
  PID:9436
- C:\Windows\System32\xBayzPD.exe
  C:\Windows\System32\xBayzPD.exe
  2⤵
  PID:9452
- C:\Windows\System32\oNQELst.exe
  C:\Windows\System32\oNQELst.exe
  2⤵
  PID:9468
- C:\Windows\System32\qepxUVB.exe
  C:\Windows\System32\qepxUVB.exe
  2⤵
  PID:9492
- C:\Windows\System32\EtTjlKt.exe
  C:\Windows\System32\EtTjlKt.exe
  2⤵
  PID:9516
- C:\Windows\System32\AvHrViE.exe
  C:\Windows\System32\AvHrViE.exe
  2⤵
  PID:9532
- C:\Windows\System32\Egpanad.exe
  C:\Windows\System32\Egpanad.exe
  2⤵
  PID:9548
- C:\Windows\System32\UdKtrhn.exe
  C:\Windows\System32\UdKtrhn.exe
  2⤵
  PID:9568
- C:\Windows\System32\zBKWXYL.exe
  C:\Windows\System32\zBKWXYL.exe
  2⤵
  PID:9584
- C:\Windows\System32\fwyaLFJ.exe
  C:\Windows\System32\fwyaLFJ.exe
  2⤵
  PID:9600
- C:\Windows\System32\IYBEnAs.exe
  C:\Windows\System32\IYBEnAs.exe
  2⤵
  PID:9616
- C:\Windows\System32\KKWNjLq.exe
  C:\Windows\System32\KKWNjLq.exe
  2⤵
  PID:9664
- C:\Windows\System32\AiUNItO.exe
  C:\Windows\System32\AiUNItO.exe
  2⤵
  PID:9684
- C:\Windows\System32\aXIJRXl.exe
  C:\Windows\System32\aXIJRXl.exe
  2⤵
  PID:9700
- C:\Windows\System32\qvQQsdZ.exe
  C:\Windows\System32\qvQQsdZ.exe
  2⤵
  PID:9720
- C:\Windows\System32\JVMiJsw.exe
  C:\Windows\System32\JVMiJsw.exe
  2⤵
  PID:9740
- C:\Windows\System32\TuCNdRX.exe
  C:\Windows\System32\TuCNdRX.exe
  2⤵
  PID:9760
- C:\Windows\System32\FebiHmj.exe
  C:\Windows\System32\FebiHmj.exe
  2⤵
  PID:9780
- C:\Windows\System32\ZpSRgux.exe
  C:\Windows\System32\ZpSRgux.exe
  2⤵
  PID:9804
- C:\Windows\System32\PctHtSt.exe
  C:\Windows\System32\PctHtSt.exe
  2⤵
  PID:9820
- C:\Windows\System32\hDFEpPa.exe
  C:\Windows\System32\hDFEpPa.exe
  2⤵
  PID:9840
- C:\Windows\System32\MqOuWEY.exe
  C:\Windows\System32\MqOuWEY.exe
  2⤵
  PID:9856
- C:\Windows\System32\PZidKoe.exe
  C:\Windows\System32\PZidKoe.exe
  2⤵
  PID:9884
- C:\Windows\System32\lMDWJRT.exe
  C:\Windows\System32\lMDWJRT.exe
  2⤵
  PID:9900
- C:\Windows\System32\aTlqrLU.exe
  C:\Windows\System32\aTlqrLU.exe
  2⤵
  PID:9920
- C:\Windows\System32\czrpiFF.exe
  C:\Windows\System32\czrpiFF.exe
  2⤵
  PID:9940
- C:\Windows\System32\lxsblGw.exe
  C:\Windows\System32\lxsblGw.exe
  2⤵
  PID:9960
- C:\Windows\System32\KHZfhJp.exe
  C:\Windows\System32\KHZfhJp.exe
  2⤵
  PID:9976
- C:\Windows\System32\EsTstac.exe
  C:\Windows\System32\EsTstac.exe
  2⤵
  PID:9992
- C:\Windows\System32\WXVychQ.exe
  C:\Windows\System32\WXVychQ.exe
  2⤵
  PID:10012
- C:\Windows\System32\lDdmygL.exe
  C:\Windows\System32\lDdmygL.exe
  2⤵
  PID:10048
- C:\Windows\System32\lHLnolV.exe
  C:\Windows\System32\lHLnolV.exe
  2⤵
  PID:10064
- C:\Windows\System32\ThqHnbp.exe
  C:\Windows\System32\ThqHnbp.exe
  2⤵
  PID:10084
- C:\Windows\System32\pDmvYlD.exe
  C:\Windows\System32\pDmvYlD.exe
  2⤵
  PID:10100
- C:\Windows\System32\zpJuRmH.exe
  C:\Windows\System32\zpJuRmH.exe
  2⤵
  PID:10120
- C:\Windows\System32\eCffdFO.exe
  C:\Windows\System32\eCffdFO.exe
  2⤵
  PID:10140
- C:\Windows\System32\CgRbIEx.exe
  C:\Windows\System32\CgRbIEx.exe
  2⤵
  PID:10156
- C:\Windows\System32\pqRrDNV.exe
  C:\Windows\System32\pqRrDNV.exe
  2⤵
  PID:10192
- C:\Windows\System32\UosdqyC.exe
  C:\Windows\System32\UosdqyC.exe
  2⤵
  PID:10208
- C:\Windows\System32\JpEIHtb.exe
  C:\Windows\System32\JpEIHtb.exe
  2⤵
  PID:10232
- C:\Windows\System32\NVZtcUY.exe
  C:\Windows\System32\NVZtcUY.exe
  2⤵
  PID:8480
- C:\Windows\System32\HWPvMYG.exe
  C:\Windows\System32\HWPvMYG.exe
  2⤵
  PID:9236
- C:\Windows\System32\NWdSBnU.exe
  C:\Windows\System32\NWdSBnU.exe
  2⤵
  PID:8224
- C:\Windows\System32\cfQgXRX.exe
  C:\Windows\System32\cfQgXRX.exe
  2⤵
  PID:9284
- C:\Windows\System32\sqeUanT.exe
  C:\Windows\System32\sqeUanT.exe
  2⤵
  PID:9312
- C:\Windows\System32\SkYskaC.exe
  C:\Windows\System32\SkYskaC.exe
  2⤵
  PID:9348
- C:\Windows\System32\bIdUPUW.exe
  C:\Windows\System32\bIdUPUW.exe
  2⤵
  PID:9380
- C:\Windows\System32\vUUetGZ.exe
  C:\Windows\System32\vUUetGZ.exe
  2⤵
  PID:9408
- C:\Windows\System32\dsWyAcB.exe
  C:\Windows\System32\dsWyAcB.exe
  2⤵
  PID:9432
- C:\Windows\System32\IWOiitT.exe
  C:\Windows\System32\IWOiitT.exe
  2⤵
  PID:9476
- C:\Windows\System32\YuqaVbg.exe
  C:\Windows\System32\YuqaVbg.exe
  2⤵
  PID:9524
- C:\Windows\System32\xDetnaO.exe
  C:\Windows\System32\xDetnaO.exe
  2⤵
  PID:9580
- C:\Windows\System32\qlaLWSJ.exe
  C:\Windows\System32\qlaLWSJ.exe
  2⤵
  PID:9576
- C:\Windows\System32\gnrzHPp.exe
  C:\Windows\System32\gnrzHPp.exe
  2⤵
  PID:9632
- C:\Windows\System32\FzcyfwE.exe
  C:\Windows\System32\FzcyfwE.exe
  2⤵
  PID:9648
- C:\Windows\System32\jomLOyZ.exe
  C:\Windows\System32\jomLOyZ.exe
  2⤵
  PID:9672
- C:\Windows\System32\tZiAAHE.exe
  C:\Windows\System32\tZiAAHE.exe
  2⤵
  PID:9708
- C:\Windows\System32\MXxpCpt.exe
  C:\Windows\System32\MXxpCpt.exe
  2⤵
  PID:9732
- C:\Windows\System32\DXZsrji.exe
  C:\Windows\System32\DXZsrji.exe
  2⤵
  PID:9756
- C:\Windows\System32\OamZGzi.exe
  C:\Windows\System32\OamZGzi.exe
  2⤵
  PID:9796
- C:\Windows\System32\ufAsJdu.exe
  C:\Windows\System32\ufAsJdu.exe
  2⤵
  PID:9848
- C:\Windows\System32\lXbeFSZ.exe
  C:\Windows\System32\lXbeFSZ.exe
  2⤵
  PID:9868

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

AWzlYbi.exe

Path C:\Windows\System32\AWzlYbi.exe
Size 3.2MB
SHA256 cf80b027e0974a2294a8ef888972b2e9e7fcb0821bbd98dd3785e9e3ad829fa2
MD5 e64d77625181baa650d79f0c1dc3e677
SHA1 ecaa818f6f5a2687a3b507d0cc828cb1513c4d77
SHA512 577cc66d48112bbf3a8b1fe6302694b5e8d6cd955cea9a10ab7d1fdbdf4c97c8517fafebe24bd908e26d0cc8d8f7f574c251bc9655c0eb028c3c4cf96ba63c45
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4i:NFWPClFS
MD5 SHA1 SHA512 SSDEEP

Submit Download

BQlmxRr.exe

Path C:\Windows\System32\BQlmxRr.exe
Size 3.2MB
SHA256 c73f1fa1355d77bd1657d8a683be6cfecd463fb8a90c0c7bfaa8268261b10203
MD5 75228a7a420e362133bdd2651a5ea8e9
SHA1 c35b8c51535d1780f299e6bbf8974b780ad5594f
SHA512 aa3bcaf18c95022436cdfd5eb0206c34da1ad978b47cedff74cab614b01df30595508e85ae38a09b202b1a68a05db20034ed51f350e34d5454f4f0e929b5af29
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4R:NFWPClFh
MD5 SHA1 SHA512 SSDEEP

Submit Download

DfvGGSc.exe

Path C:\Windows\System32\DfvGGSc.exe
Size 3.2MB
SHA256 1d8463cf086db53197e8cef02a5a84d7fb22532ae124eb2135473d38e9424cca
MD5 ae5c37ee84f679ce9499f9bc31193857
SHA1 5765a659843f4f43dacbe15eb80aa6bed13276e1
SHA512 7aa7d9a67624856c8ad6296dfb61a81d8c94e518b59147b7c265f8a1df51bcbb2566cf443ce0e8122c341fe995bd5dfb276b61b354eff66d5b1700878c1caeb1
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4i:NFWPClFS
MD5 SHA1 SHA512 SSDEEP

Submit Download

EZNdPNw.exe

Path C:\Windows\System32\EZNdPNw.exe
Size 3.2MB
SHA256 74b86de8c4317744d3a0ab8c545f3a1b400145dd8572daa7f827fe3240e1b930
MD5 ba1138b0c5270089203a383e76c28bf7
SHA1 03eb7c5bac69e9d7fa37c09f3f4fa2bba576de73
SHA512 9aae2905772801e837b8ce41ee39e79dd190dd43065fde4de824b4378c5b6db4c5adc884d8c07e7be9bd05d91a5d2d37d1a6612042e83a760b8c497f6f9415a8
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4d:NFWPClFt
MD5 SHA1 SHA512 SSDEEP

Submit Download

FNVGWzo.exe

Path C:\Windows\System32\FNVGWzo.exe
Size 3.2MB
SHA256 ae4c1e3718d5fff8d1b77bc6ab076078cf86f1be512f0325dc82771170854ec6
MD5 a02ee12d2ffddc632d46929693f9a57f
SHA1 d044e43eaa8a3db5626daacd4f7c7d9dbef788d4
SHA512 4c00334e25129b515d6a258de67f73543c9f80ac34af8ac4e1a5f48a36a30d831a2e6ad482ef45946a82c0a4e0e69e563d135232f0db81f1713630c773abc2a9
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4p:NFWPClF5
MD5 SHA1 SHA512 SSDEEP

Submit Download

GeMiJJc.exe

Path C:\Windows\System32\GeMiJJc.exe
Size 3.2MB
SHA256 0d2b84c576d08ae3268477041a57a4a27ce3537489988f3dc8dec0c6843230a0
MD5 7a3bc2fe171cb71c5bc51c3f602093a0
SHA1 e756f9a7be4749890168639f704e6819c4da53e5
SHA512 a892e36702b5c6fcc75afb4454aac31301d21f4ee2203bd0131a51fbc5ef110814c475977a6a4ca4d65e774879cd51bb0962c4bb9a166ac9d90c7cbbdc839e13
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4o:NFWPClF4
MD5 SHA1 SHA512 SSDEEP

Submit Download

HjxaZNf.exe

Path C:\Windows\System32\HjxaZNf.exe
Size 3.2MB
SHA256 ba2c90e0e5627c1f6b1624389aca996f12a0d925178f056e6fbea52a05489db3
MD5 1a7f468d062c046e6a9866bddf4e0e8e
SHA1 1cb9b2ba7fb015a56e178cbe27f3df531a35fcea
SHA512 b0abd3f8431d8e981104e1a373d35e5476ee1e21befa045c8940f90ecbbe0534fb73b8a081d0791d3a04d302292d4ac6a09b789a07a421696fc751d9ca0bd466
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4B:NFWPClFx
MD5 SHA1 SHA512 SSDEEP

Submit Download

KYyRivl.exe

Path C:\Windows\System32\KYyRivl.exe
Size 3.2MB
SHA256 6592ab1da58026570dc677ddb7c5bc8d3b44c88d3e7591e5e1b0599066a4edb7
MD5 2d9154bf77ed9b820eb834040cf965b3
SHA1 585d51c651c60d370a6d49c1ad635a8aba8657b7
SHA512 4f5170909fd1b52702d47722a2c0d4cff398ec5314da09c82b89151b01971dbe30f29b014b50984554401a7da98d42242df98f015c73c51dda1e7157237a0d88
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4N:NFWPClF9
MD5 SHA1 SHA512 SSDEEP

Submit Download

LFKETiD.exe

Path C:\Windows\System32\LFKETiD.exe
Size 3.2MB
SHA256 867dba5293aa7ac2390e4a2880c50eee3819fb63cba1ab292ba14f2959988b24
MD5 5feafd07a593c4e2a77863acf7419ecf
SHA1 e8abf5648deb2ea444ed7d179f28b7050cd66d00
SHA512 017b5a7c9bd42763c0a0477cd4dc318616eff08e44b21d8c1a9dc7f7a19d4b3411763b92f9074f146c32e02aa35be8461f224ed2c270109a5d1ad566eac56841
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4s:NFWPClF8
MD5 SHA1 SHA512 SSDEEP

Submit Download

LPjzgQI.exe

Path C:\Windows\System32\LPjzgQI.exe
Size 3.2MB
SHA256 8fe8ca7c329fdd61022201d765b458018c847cd748b24f9aad77695329f1eb02
MD5 98796dff46e8ae3abd39e45b1bd044e9
SHA1 829b4072d5028605677a4a6687b8b3f45893e419
SHA512 da15284e87f17b2c6e305af7feece0557356783c4f3ac0b90e164dd87119aa2d72b80894bc136d3d75604af44d614662b7029a3ca4f1da7681d5e671ce1b0e4e
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4E:NFWPClF0
MD5 SHA1 SHA512 SSDEEP

Submit Download

LjtGaxt.exe

Path C:\Windows\System32\LjtGaxt.exe
Size 3.2MB
SHA256 1876e6145a74d343a5bbb3bc662f00add7de20c582b66f422732087c3e6908b2
MD5 de48b4b97c316bb20494624ac1639ea6
SHA1 80137f63869a1088d15ba75a8e4092af3d543f5c
SHA512 2e33d31f4a97ea2af38e7dee15eaa9a8a440779bf9bbdee0a44a0ac89d4ef850778920897f791e566eaa5370a10abad08d229d1383e0bd9345fea523113440f3
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4X:NFWPClFH
MD5 SHA1 SHA512 SSDEEP

Submit Download

NimLApS.exe

Path C:\Windows\System32\NimLApS.exe
Size 3.2MB
SHA256 ff6c9e2d156caddec1ab0a1f896d38262a6b2b8a81b683e5a294035a55cb6f89
MD5 010ab9b0869a8e0a203f3159f892cdee
SHA1 3a35a443618c999e24b159abe812ac2b48156f47
SHA512 fb666de05810b72602a2c34062702facfa083793864085cb8107364f60aac5fb8fc694393b335ebe4d4b5519e90774d021ecaff8cc84cc2d4a675498ffdad638
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc40:NFWPClFE
MD5 SHA1 SHA512 SSDEEP

Submit Download

PEUCjfe.exe

Path C:\Windows\System32\PEUCjfe.exe
Size 3.2MB
SHA256 fb0153fb4f27dcc5dfecb38e694341de55b1a82b5d96b065f879505fc8cb1d48
MD5 5b369dd732e040a7c879ea06d9747fa7
SHA1 62a90b770a15ed721fa84d13b8169fb321747543
SHA512 81a93520deedd405f5fc25865d0f8a91b614628202e0cbdf352f463f63deb856c9abd969195e73bb869970081b179669f03c4750313fd50be1b9d0c49e189e06
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc42:NFWPClFm
MD5 SHA1 SHA512 SSDEEP

Submit Download

RQhsoHt.exe

Path C:\Windows\System32\RQhsoHt.exe
Size 3.2MB
SHA256 d9b890b4b661883d74420c6fafd654d58d18a461604845d56ee7a10f80abb863
MD5 23eb0afb81357ca6938c0ade5cb0071b
SHA1 bb489459e3b2bdd181fecf6524d1964758b69338
SHA512 ac7d27cb1ebc16b1f5d27a35b5734e412e73414a64c0c32305b7708c2ae3fb5de181b8c1acf528b4e76bd5d23db58b99e2fd56d980006b8f1dfe70fe9ad233f5
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4z:NFWPClFj
MD5 SHA1 SHA512 SSDEEP

Submit Download

UDgkcpO.exe

Path C:\Windows\System32\UDgkcpO.exe
Size 3.2MB
SHA256 1529031863092c3405d4b982b3690b8a0e413343c8f65810dac30b4edfd67194
MD5 9a44cfbb878382a193335f67f03b7d16
SHA1 65cf930a68d8b5b817854693ca7db99490b5fb42
SHA512 e8ee507cec446aa3cfeb2d1294ea584080f9eb21bf531bcdaeea8e479f4a48ae1507792e6bfd66d83de04f73ee71b9cfca38e211f92a6d100fbaedb1dd9f195e
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4Z:NFWPClFJ
MD5 SHA1 SHA512 SSDEEP

Submit Download

VcvSURJ.exe

Path C:\Windows\System32\VcvSURJ.exe
Size 3.2MB
SHA256 a0096888d7391f9915e5c6c64a30f71ff9b50d98dab25e801bd606c54f1ecb81
MD5 f02065cd23b565f9a8a4dd769ab24054
SHA1 6050045fed081ad15cce73f197f976d6d1c35788
SHA512 4a52558b45b8197cc1ad1d94d9b5b8c9d212192ed18af288364dba35eb5c61c742c4727a44c49cea5d0279c65313daff77f17bbd36d3675c0c5431f866361587
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4L:NFWPClF7
MD5 SHA1 SHA512 SSDEEP

Submit Download

WCKyrJX.exe

Path C:\Windows\System32\WCKyrJX.exe
Size 3.2MB
SHA256 198c2bf15f3600bc11badbd4d94ce0175ab7187b254aece9e063061a8011cba8
MD5 91d1fc5712bd170abf80e35d736bd8ae
SHA1 9c337f8159bbd284afd2537eb2ac9fe4c6a3e861
SHA512 c9926288dafbfd5455cb14787e7deb41b17df7f9a9ac39b3ac56c9f20744e4f0b2ba060bcf97f3972a2ea47dc6ce55549bec50a24644086ab9411bb46d4bcaff
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4H:NFWPClF3
MD5 SHA1 SHA512 SSDEEP

Submit Download

ZEAMLPE.exe

Path C:\Windows\System32\ZEAMLPE.exe
Size 3.2MB
SHA256 c41aece2aaa5934b42ef48eb7247b0669d8cf8398b7a0b03b95173e236c701d2
MD5 a1490f0cae457678d21451876ba93ac6
SHA1 6831c72870a308cd0bf3ed28e2ccdf0e976dadd7
SHA512 a1b82166524060a05b5fc6d63f4f81415e33ac4cf8651e009b2f708ae93fd17ea8ab4ebb100726e95135152e1ce3533c5019088b18d4e94c5dd165afc4ed9acc
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4d:NFWPClFN
MD5 SHA1 SHA512 SSDEEP

Submit Download

ZWzKpmf.exe

Path C:\Windows\System32\ZWzKpmf.exe
Size 3.2MB
SHA256 c0ddbf6cf064c7b52867e5d297d0f4adcf5d22bc22db7066e6909f5a6dec5e68
MD5 42ede3a3bd8745025a4ea1a22eb21230
SHA1 2957eecbfc0819019c84fd636264a7f646b48406
SHA512 ac15ebd88393238984af32fa78cfd52317af6c671b2c5def2d8f2a77334743dad6a77cadd894a1f404d988bc16d673f37e0cbbb8eb1ef9de99d6052258711e48
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4J:NFWPClF5
MD5 SHA1 SHA512 SSDEEP

Submit Download

fNxSoEv.exe

Path C:\Windows\System32\fNxSoEv.exe
Size 3.2MB
SHA256 d395a60a951d93b2d32db86d3c778df8642eca9118e93bb91f181f58add5732d
MD5 56b2af3a19ad01f0773d3c0be7728d61
SHA1 80759db8460f14cbbab933f26605fec11e739695
SHA512 db8506c0530fbe6379b4207ec79f7aeb41d23b61f329ceb06e2101346a5a6a6476d41988740ac514ae3fa3a50a42b11d25d9e827dca531adae38b272a70c76ac
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4o:NFWPClFY
MD5 SHA1 SHA512 SSDEEP

Submit Download

jsVtDbn.exe

Path C:\Windows\System32\jsVtDbn.exe
Size 3.2MB
SHA256 17cd4a9f3c26c026d9b6e5447f3ea2de48629095c8af809ff9fffc27b76c3bbe
MD5 d2b97be9a56c6e287ebf5fb0d6a154cb
SHA1 659bfd5b4f8b57815094ea5d0fd3f1b4a066ad25
SHA512 f6b3bff818c2b49af342bff7eed017152117d5d9987d12ff89d9ddc68cf7c31263667ba3f30e7e5b67c85d99686611c34ddd0af1fc6b4a6fff41e613c109dc0c
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4e:NFWPClFu
MD5 SHA1 SHA512 SSDEEP

Submit Download

lBaytxA.exe

Path C:\Windows\System32\lBaytxA.exe
Size 3.2MB
SHA256 b3971454aef39e21bbb87789e7f9cfa7111e232a1a063a41dddeb20b47b6a3f4
MD5 15602bce6d907542b1354fbb5951fc9c
SHA1 d5eb68e9e683ec6bf4056bf74a6268798cd68cff
SHA512 dc3ca341275543153f3c70212aea12f1877bb2380859c8eafaa87fdef6aecdd14ee0d8515a2adf461285065c5db99e770c480ae3b9a08c8cf66f9c6f2eebddb5
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4i:NFWPClFy
MD5 SHA1 SHA512 SSDEEP

Submit Download

xTGZqon.exe

Path C:\Windows\System32\xTGZqon.exe
Size 3.2MB
SHA256 e65dc80bb27bc4d77168eb2b65eb2f3617b351797db8651e41ad2739cf79c9ac
MD5 6379ef1fb97d5fa5266a20ebfbc78981
SHA1 9b555ad94591b0f436af584bf54c925f5b19bf7c
SHA512 b4b9c8f384cc21587842b81759a1e88ad4c9af32bca1b9e6ae282be4fed229c15bb3431fd2f22f6e80a7ec53c88ca737232dde54bb5414b512e85f893c1d89c6
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4y:NFWPClFC
MD5 SHA1 SHA512 SSDEEP

Submit Download

zNazsSo.exe

Path C:\Windows\System32\zNazsSo.exe
Size 3.2MB
SHA256 b9b04c433644a2f2daa0147125822dfb7502633f6a9941bb1406cd0a55418046
MD5 d951c3e7eefdc0c666bd4cfc81ad4027
SHA1 d75c623fe67c12d98cc0b18755033777928e397f
SHA512 09b2aec0e6c0b03529ea21dc2c62234f4e7cc157f340cc4e44eb277faf0d561f132f9ea72808bfe92f06114c927966156ea650439c24e8ddc48220774bbac657
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4d:NFWPClFN
MD5 SHA1 SHA512 SSDEEP

Submit Download

EORAxLk.exe

Path \Windows\System32\EORAxLk.exe
Size 3.2MB
SHA256 aa7d855e421e46d06159c492b261f731ea68b0cd87cf62c5332f98431912ef2b
MD5 7ae88c56d008d82b07831e6edac0564a
SHA1 21850112bc63a386f12e838c539af33b8a12b7f9
SHA512 eecfbdd9e3a6cfe572509720dcb8ac81c71b79d33b4e4f1b1193867dc713a95d3624775db42fd8b0f679826d4bafa6fea77f7cf503b80c0299233382a8e14a7e
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4v:NFWPClF/
MD5 SHA1 SHA512 SSDEEP

Submit Download

GcwGBPa.exe

Path \Windows\System32\GcwGBPa.exe
Size 3.2MB
SHA256 5d7bed9cae20724a97f79d55552c8f4d7caf69d5ab1ed6679d172dcc9a37364f
MD5 8c5641e376106b380520295f24600347
SHA1 f0808751b9d64f3c333f0231eda8009562cbf22c
SHA512 8cd20839aa778442fb5e5bb747b77ac311e32461adf3f828c4bfdd84fcbe804aa29e17bce20a52be4aeb9cf34260c113ed0e9accbb5dda1250464d6eb7c5bc76
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4G:NFWPClFW
MD5 SHA1 SHA512 SSDEEP

Submit Download

NhRFTDM.exe

Path \Windows\System32\NhRFTDM.exe
Size 3.2MB
SHA256 8aaa3f4274fcc0fba0419268a1dd51d9dec3cdec9a513ceff2805f8331349c48
MD5 fb04e0198466cd2ffc67b9216af6750b
SHA1 9597f911de0ad9a6669407695a4022c39f21836d
SHA512 44a31605d1774ca2551089f5a6fd5554a2992bf72f1ea376b1240eb5ed2eca878b97dbe01764b3069aea5a8436cee8179bb5c2f46aa0d699f3a8b95141a279e1
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc48:NFWPClFs
MD5 SHA1 SHA512 SSDEEP

Submit Download

SKgqCcu.exe

Path \Windows\System32\SKgqCcu.exe
Size 3.2MB
SHA256 4f05f5977e9e4e04740f405066e3efea890fbacbb474cb703707b05c0dfc9647
MD5 53229757a8105c2fe8b397da4552c345
SHA1 b8e6075d5f8842c3e6b26045f8618fe7af55420d
SHA512 3f084bc0fd2ab7141cacba818121c1fb0e34c071b5257b829da2e822418fa039a8d9ae7dedc61b4f4e034bc2d5fdce2dbf5444720b5956c32df559282b04bd2f
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4V:NFWPClFF
MD5 SHA1 SHA512 SSDEEP

Submit Download

SrcSxRd.exe

Path \Windows\System32\SrcSxRd.exe
Size 3.2MB
SHA256 ba72df9e376f78682a8c4916ebc01c0b35725531f49f64b42ff91ac3d9c044c0
MD5 ae56d043fbbf81488eb06ec15638c173
SHA1 1dade2a11b79653c200dae2926e973bee3014ba5
SHA512 a844b0a10a1d940ee975ab4a5442b533b61dde202621202eda772e3940cbb3a19e2983274c5bba0d9fc11f1650165faecfa0d6a3a5d44ee35e564342710e9ef6
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4q:NFWPClF6
MD5 SHA1 SHA512 SSDEEP

Submit Download

WOgyCye.exe

Path \Windows\System32\WOgyCye.exe
Size 3.2MB
SHA256 8aea071208373838dff0fa6757469f2cfe8301e14f73205a7d86a9b590229592
MD5 1b63070a344647dcc4106f18ea720c44
SHA1 18d90490543c8dedcde9dded093fb2339054c939
SHA512 5f20b501b3eba7fbccb3f90558ecd6b38171b50b6f7f62c435dfc1bb1cf7b5b5b168286462c9f0d27be66e801c057fd5bdce1db17de6cd8c60f0bdb1e339389c
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4k:NFWPClF0
MD5 SHA1 SHA512 SSDEEP

Submit Download

fLXlkMT.exe

Path \Windows\System32\fLXlkMT.exe
Size 3.2MB
SHA256 5a00d9aafe4fa909cdb080c2219ae7140991affd8c7379979f4e4ed576da5e00
MD5 4d5c0c248c86b76501526f829927fecf
SHA1 dbac989b86b94f61d205461caf590d0e94d50332
SHA512 3aa555a7c7c89289fd928ffe7f29f53d6638e98f70a33324231697ac34cbeef7cd9337cd603cc00a2f6c52c292fa905ac5612518191fc3e18f22aa06ea81ce8a
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4B:NFWPClFx
MD5 SHA1 SHA512 SSDEEP

Submit Download

uliwFhM.exe

Path \Windows\System32\uliwFhM.exe
Size 3.2MB
SHA256 1ac67593a24f19fbd4e1b30f2a92ad6fa97eba4b8cc7d7085271ed2f224ac94a
MD5 c642b92df6cf782c481fc9f9810d356d
SHA1 becb34ad2e885489ff1a346089696a85eda4fc8e
SHA512 1248ff0ff91ebb132c6e2690bf75d9d2d81f2b1377d79ede79c4d319fc56b5749db13aeda591d6e8a7c2d722ec31304867c36127c7fb4cb2ce78b7dd8131df53
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4p:NFWPClF5
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/2424-3068-0x000000013FFD0000-0x00000001403C5000-memory.dmp

Download

memory/2424-70-0x000000013FFD0000-0x00000001403C5000-memory.dmp

Download

memory/2424-3752-0x000000013FFD0000-0x00000001403C5000-memory.dmp

Download

memory/2448-67-0x000000013FEE0000-0x00000001402D5000-memory.dmp

Download

memory/2448-2959-0x000000013FEE0000-0x00000001402D5000-memory.dmp

Download

memory/2448-3748-0x000000013FEE0000-0x00000001402D5000-memory.dmp

Download

memory/2496-66-0x000000013F6D0000-0x000000013FAC5000-memory.dmp

Download

memory/2496-3750-0x000000013F6D0000-0x000000013FAC5000-memory.dmp

Download

memory/2544-101-0x000000013FFE0000-0x00000001403D5000-memory.dmp

Download

memory/2544-46-0x000000013FFE0000-0x00000001403D5000-memory.dmp

Download

memory/2544-3751-0x000000013FFE0000-0x00000001403D5000-memory.dmp

Download

memory/2564-72-0x000000013FE50000-0x0000000140245000-memory.dmp

Download

memory/2564-28-0x000000013FE50000-0x0000000140245000-memory.dmp

Download

memory/2564-3744-0x000000013FE50000-0x0000000140245000-memory.dmp

Download

memory/2616-32-0x000000013F680000-0x000000013FA75000-memory.dmp

Download

memory/2616-3746-0x000000013F680000-0x000000013FA75000-memory.dmp

Download

memory/2672-1464-0x000000013FC20000-0x0000000140015000-memory.dmp

Download

memory/2672-3749-0x000000013FC20000-0x0000000140015000-memory.dmp

Download

memory/2672-59-0x000000013FC20000-0x0000000140015000-memory.dmp

Download

memory/2692-42-0x000000013F150000-0x000000013F545000-memory.dmp

Download

memory/2692-3745-0x000000013F150000-0x000000013F545000-memory.dmp

Download

memory/2700-47-0x000000013FF60000-0x0000000140355000-memory.dmp

Download

memory/2700-3747-0x000000013FF60000-0x0000000140355000-memory.dmp

Download

memory/2732-106-0x000000013FCC0000-0x00000001400B5000-memory.dmp

Download

memory/2732-3753-0x000000013FCC0000-0x00000001400B5000-memory.dmp

Download

memory/2908-9-0x000000013F5C0000-0x000000013F9B5000-memory.dmp

Download

memory/2908-3743-0x000000013F5C0000-0x000000013F9B5000-memory.dmp

Download

memory/2912-3307-0x0000000001F60000-0x0000000002355000-memory.dmp

Download

memory/2912-86-0x0000000001F60000-0x0000000002355000-memory.dmp

Download

memory/2912-1457-0x0000000001F60000-0x0000000002355000-memory.dmp

Download

memory/2912-2367-0x0000000001F60000-0x0000000002355000-memory.dmp

Download

memory/2912-55-0x000000013FCD0000-0x00000001400C5000-memory.dmp

Download

memory/2912-51-0x0000000001F60000-0x0000000002355000-memory.dmp

Download

memory/2912-3306-0x0000000001F60000-0x0000000002355000-memory.dmp

Download

memory/2912-33-0x0000000001F60000-0x0000000002355000-memory.dmp

Download

memory/2912-3308-0x0000000001F60000-0x0000000002355000-memory.dmp

Download

memory/2912-3742-0x000000013FCD0000-0x00000001400C5000-memory.dmp

Download

memory/2912-44-0x0000000001F60000-0x0000000002355000-memory.dmp

Download

memory/2912-57-0x0000000001F60000-0x0000000002355000-memory.dmp

Download

memory/2912-108-0x0000000001F60000-0x0000000002355000-memory.dmp

Download

memory/2912-31-0x0000000001F60000-0x0000000002355000-memory.dmp

Download

memory/2912-104-0x0000000001F60000-0x0000000002355000-memory.dmp

Download

memory/2912-107-0x0000000001F60000-0x0000000002355000-memory.dmp

Download

memory/2912-35-0x000000013F150000-0x000000013F545000-memory.dmp

Download

memory/2912-0-0x0000000000080000-0x0000000000090000-memory.dmp

Download

memory/2912-2-0x000000013FCD0000-0x00000001400C5000-memory.dmp

Download

memory/2912-7-0x000000013F5C0000-0x000000013F9B5000-memory.dmp

Download

memory/2912-15-0x0000000001F60000-0x0000000002355000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads