xmrig | 8b4fa7104b721890fce0dbf9410725e5b857f695fdcab7e68a896e86cc05da04

Analysis

max time kernel
120s
max time network
121s
platform
windows10-2004_x64
resource
win10v2004-20240611-en
resource tags

arch:x64arch:x86image:win10v2004-20240611-enlocale:en-usos:windows10-2004-x64system
submitted
14/06/2024, 04:38

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
Size 1.7MB
Sample240614-e9fcssyhnn
SHA256 8b4fa7104b721890fce0dbf9410725e5b857f695fdcab7e68a896e86cc05da04
MD5 a2a98eae343fd314d11cdaab7fd72fa0
SHA1 08c3b6c4b6565047399c33d63ea15fc209fe3db6
SHA512 e91c3e114feaaef8bf8ab45caefe4a06d8e1b6e01d811a3a8a9ee1753b799b7f63e0a1dfb2c547afeeb9131d4d210501284ee2296ffc422ce44d6053461da5c3
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4cTxzjnG4:GemTLkNdfE0pZap
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0005000000022f1e-4.dat	xmrig
behavioral2/files/0x0007000000023410-9.dat	xmrig
behavioral2/files/0x000800000002340f-10.dat	xmrig
behavioral2/files/0x0007000000023413-33.dat	xmrig
behavioral2/files/0x0007000000023415-43.dat	xmrig
behavioral2/files/0x0007000000023416-47.dat	xmrig
behavioral2/files/0x000700000002341b-72.dat	xmrig
behavioral2/files/0x000700000002341f-89.dat	xmrig
behavioral2/files/0x0007000000023427-133.dat	xmrig
behavioral2/files/0x000700000002342b-153.dat	xmrig
behavioral2/files/0x000700000002342e-162.dat	xmrig
behavioral2/files/0x000700000002342c-158.dat	xmrig
behavioral2/files/0x000700000002342d-157.dat	xmrig
behavioral2/files/0x000700000002342a-148.dat	xmrig
behavioral2/files/0x0007000000023429-143.dat	xmrig
behavioral2/files/0x0007000000023428-137.dat	xmrig
behavioral2/files/0x0007000000023426-127.dat	xmrig
behavioral2/files/0x0007000000023425-123.dat	xmrig
behavioral2/files/0x0007000000023424-117.dat	xmrig
behavioral2/files/0x0007000000023423-113.dat	xmrig
behavioral2/files/0x0007000000023422-107.dat	xmrig
behavioral2/files/0x0007000000023421-103.dat	xmrig
behavioral2/files/0x0007000000023420-97.dat	xmrig
behavioral2/files/0x000700000002341e-87.dat	xmrig
behavioral2/files/0x000700000002341d-82.dat	xmrig
behavioral2/files/0x000700000002341c-78.dat	xmrig
behavioral2/files/0x000700000002341a-68.dat	xmrig
behavioral2/files/0x0007000000023419-62.dat	xmrig
behavioral2/files/0x0007000000023418-58.dat	xmrig
behavioral2/files/0x0007000000023417-50.dat	xmrig
behavioral2/files/0x0007000000023414-37.dat	xmrig
behavioral2/files/0x0007000000023412-27.dat	xmrig
behavioral2/files/0x0007000000023411-21.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
764	bEbWTII.exe
2124	YumWDoW.exe
2900	SVvhnmV.exe
3280	XQVHKNF.exe
536	tLcLqMC.exe
1728	FtesTId.exe
4996	FjyDrPO.exe
696	XCxUFPh.exe
1212	hYxJrxj.exe
4728	JxmjosQ.exe
4508	PUHNcer.exe
4856	opqinEa.exe
448	mlFCTyi.exe
5016	UgAAyZz.exe
4888	Rhgbzkf.exe
3296	pGuxGKU.exe
5072	mbWvSWh.exe
4840	kFtTaLB.exe
4848	qnfqXXR.exe
4132	xPmYTtz.exe
212	yLrclmV.exe
4636	OPBzejp.exe
3588	XHPpvky.exe
2128	dkbCDZH.exe
888	oQOUBpk.exe
4716	rPlrHaW.exe
1804	DPmEyjv.exe
4868	lfWKDFO.exe
1036	HkqPBWp.exe
5024	mkVCuif.exe
2276	oBmKnVW.exe
1252	PligChh.exe
4308	mejWXLW.exe
4064	BUUdWmG.exe
2420	ngkAzLu.exe
3608	yPttXcq.exe
2908	uwViyWc.exe
1120	LJfOyIJ.exe
4188	StAHped.exe
3328	agbkDwc.exe
2668	CILQprL.exe
4216	ziGgvvo.exe
2504	WopuYfU.exe
1380	CgvvqIc.exe
3968	cLlvhsW.exe
1572	sPWrzOp.exe
2652	GvyAAYt.exe
4616	gbjPwtH.exe
1216	FcnPSGR.exe
4688	DpRToQE.exe
728	nikbmYU.exe
4580	NndggTc.exe
4048	SLaNOBq.exe
564	lHMmVUc.exe
2396	NzfwBUk.exe
2400	kMQyrvl.exe
3668	sMwcdtR.exe
3064	jCuJjql.exe
4124	QuRuIMT.exe
2568	FqmIorx.exe
5056	dUclWVp.exe
4428	HWtgfbL.exe
3324	hHlQQcL.exe
3224	JUFQOJT.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\vJnZtBp.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\tCDfWSH.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\ujaGQIw.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\PExyKfw.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\VtFvniu.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\vooBxTC.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\uwViyWc.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\xBGShQk.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\ekISiQp.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\ZSnTzrD.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\YREyJls.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\egMomvp.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\rPlrHaW.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\kkAIZYK.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\vQjtpvt.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\BUUdWmG.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\DpRToQE.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\PvGFDtM.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\zDhxovy.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\hDeTvhS.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\wksgxCU.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\DPmEyjv.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\FFjqqmW.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\AtFwhTj.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\EzGTlOy.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\eXpcxOw.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\nfLjMce.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\VHSwgXP.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\nljTgxA.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\vFnsOTD.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\aGwRjic.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\zzueKPN.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\ZVSafTq.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\FggSXse.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\DqcTnvL.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\uEVAopX.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\FGsVZrC.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\PuRsixI.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\WZpKNYd.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\gkEZLUB.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\gyGNzZP.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\NAVMwMu.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\QRmPIQX.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\TSTlTuO.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\yzfVjIi.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\BfoTUgG.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\joXeoDB.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\iBXYxJn.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\DQdwVxS.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\IWaDnKz.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\tgIWfEU.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\TorHSjE.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\hLnoSYY.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\Kxnkxfb.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\zCRRmgL.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\ebLbEvB.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\LdrvbFi.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\WKTtYOS.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\EHsKYUM.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\WpkeRqv.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\jzgZHey.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\UoqnaXd.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\dUhYVef.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
File created	C:\Windows\System\wayOZdK.exe	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_DADY&PROD_HARDDISK\4&215468A5&0&000000	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\2a\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16724	dwm.exe
Token: SeChangeNotifyPrivilege	16724	dwm.exe
Token: 33	16724	dwm.exe
Token: SeIncBasePriorityPrivilege	16724	dwm.exe
Token: SeShutdownPrivilege	16724	dwm.exe
Token: SeCreatePagefilePrivilege	16724	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4572 wrote to memory of 764	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	82
PID 4572 wrote to memory of 764	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	82
PID 4572 wrote to memory of 2124	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	83
PID 4572 wrote to memory of 2124	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	83
PID 4572 wrote to memory of 2900	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	84
PID 4572 wrote to memory of 2900	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	84
PID 4572 wrote to memory of 3280	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	85
PID 4572 wrote to memory of 3280	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	85
PID 4572 wrote to memory of 536	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	86
PID 4572 wrote to memory of 536	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	86
PID 4572 wrote to memory of 1728	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	87
PID 4572 wrote to memory of 1728	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	87
PID 4572 wrote to memory of 4996	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	88
PID 4572 wrote to memory of 4996	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	88
PID 4572 wrote to memory of 696	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	89
PID 4572 wrote to memory of 696	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	89
PID 4572 wrote to memory of 1212	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	90
PID 4572 wrote to memory of 1212	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	90
PID 4572 wrote to memory of 4728	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	91
PID 4572 wrote to memory of 4728	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	91
PID 4572 wrote to memory of 4508	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	92
PID 4572 wrote to memory of 4508	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	92
PID 4572 wrote to memory of 4856	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	93
PID 4572 wrote to memory of 4856	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	93
PID 4572 wrote to memory of 448	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	94
PID 4572 wrote to memory of 448	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	94
PID 4572 wrote to memory of 5016	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	95
PID 4572 wrote to memory of 5016	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	95
PID 4572 wrote to memory of 4888	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	96
PID 4572 wrote to memory of 4888	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	96
PID 4572 wrote to memory of 3296	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	97
PID 4572 wrote to memory of 3296	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	97
PID 4572 wrote to memory of 5072	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	98
PID 4572 wrote to memory of 5072	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	98
PID 4572 wrote to memory of 4840	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	99
PID 4572 wrote to memory of 4840	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	99
PID 4572 wrote to memory of 4848	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	100
PID 4572 wrote to memory of 4848	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	100
PID 4572 wrote to memory of 4132	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	101
PID 4572 wrote to memory of 4132	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	101
PID 4572 wrote to memory of 212	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	102
PID 4572 wrote to memory of 212	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	102
PID 4572 wrote to memory of 4636	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	103
PID 4572 wrote to memory of 4636	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	103
PID 4572 wrote to memory of 3588	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	104
PID 4572 wrote to memory of 3588	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	104
PID 4572 wrote to memory of 2128	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	105
PID 4572 wrote to memory of 2128	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	105
PID 4572 wrote to memory of 888	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	106
PID 4572 wrote to memory of 888	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	106
PID 4572 wrote to memory of 4716	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	107
PID 4572 wrote to memory of 4716	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	107
PID 4572 wrote to memory of 1804	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	108
PID 4572 wrote to memory of 1804	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	108
PID 4572 wrote to memory of 4868	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	109
PID 4572 wrote to memory of 4868	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	109
PID 4572 wrote to memory of 1036	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	110
PID 4572 wrote to memory of 1036	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	110
PID 4572 wrote to memory of 5024	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	111
PID 4572 wrote to memory of 5024	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	111
PID 4572 wrote to memory of 2276	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	112
PID 4572 wrote to memory of 2276	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	112
PID 4572 wrote to memory of 1252	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	113
PID 4572 wrote to memory of 1252	4572	a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe	113

C:\Users\Admin\AppData\Local\Temp\a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\a2a98eae343fd314d11cdaab7fd72fa0_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4572
- C:\Windows\System\bEbWTII.exe
  C:\Windows\System\bEbWTII.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\YumWDoW.exe
  C:\Windows\System\YumWDoW.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\SVvhnmV.exe
  C:\Windows\System\SVvhnmV.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\XQVHKNF.exe
  C:\Windows\System\XQVHKNF.exe
  2⤵
  - Executes dropped EXE
  PID:3280
- C:\Windows\System\tLcLqMC.exe
  C:\Windows\System\tLcLqMC.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\FtesTId.exe
  C:\Windows\System\FtesTId.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\FjyDrPO.exe
  C:\Windows\System\FjyDrPO.exe
  2⤵
  - Executes dropped EXE
  PID:4996
- C:\Windows\System\XCxUFPh.exe
  C:\Windows\System\XCxUFPh.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\hYxJrxj.exe
  C:\Windows\System\hYxJrxj.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\JxmjosQ.exe
  C:\Windows\System\JxmjosQ.exe
  2⤵
  - Executes dropped EXE
  PID:4728
- C:\Windows\System\PUHNcer.exe
  C:\Windows\System\PUHNcer.exe
  2⤵
  - Executes dropped EXE
  PID:4508
- C:\Windows\System\opqinEa.exe
  C:\Windows\System\opqinEa.exe
  2⤵
  - Executes dropped EXE
  PID:4856
- C:\Windows\System\mlFCTyi.exe
  C:\Windows\System\mlFCTyi.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\UgAAyZz.exe
  C:\Windows\System\UgAAyZz.exe
  2⤵
  - Executes dropped EXE
  PID:5016
- C:\Windows\System\Rhgbzkf.exe
  C:\Windows\System\Rhgbzkf.exe
  2⤵
  - Executes dropped EXE
  PID:4888
- C:\Windows\System\pGuxGKU.exe
  C:\Windows\System\pGuxGKU.exe
  2⤵
  - Executes dropped EXE
  PID:3296
- C:\Windows\System\mbWvSWh.exe
  C:\Windows\System\mbWvSWh.exe
  2⤵
  - Executes dropped EXE
  PID:5072
- C:\Windows\System\kFtTaLB.exe
  C:\Windows\System\kFtTaLB.exe
  2⤵
  - Executes dropped EXE
  PID:4840
- C:\Windows\System\qnfqXXR.exe
  C:\Windows\System\qnfqXXR.exe
  2⤵
  - Executes dropped EXE
  PID:4848
- C:\Windows\System\xPmYTtz.exe
  C:\Windows\System\xPmYTtz.exe
  2⤵
  - Executes dropped EXE
  PID:4132
- C:\Windows\System\yLrclmV.exe
  C:\Windows\System\yLrclmV.exe
  2⤵
  - Executes dropped EXE
  PID:212
- C:\Windows\System\OPBzejp.exe
  C:\Windows\System\OPBzejp.exe
  2⤵
  - Executes dropped EXE
  PID:4636
- C:\Windows\System\XHPpvky.exe
  C:\Windows\System\XHPpvky.exe
  2⤵
  - Executes dropped EXE
  PID:3588
- C:\Windows\System\dkbCDZH.exe
  C:\Windows\System\dkbCDZH.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\oQOUBpk.exe
  C:\Windows\System\oQOUBpk.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\rPlrHaW.exe
  C:\Windows\System\rPlrHaW.exe
  2⤵
  - Executes dropped EXE
  PID:4716
- C:\Windows\System\DPmEyjv.exe
  C:\Windows\System\DPmEyjv.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\lfWKDFO.exe
  C:\Windows\System\lfWKDFO.exe
  2⤵
  - Executes dropped EXE
  PID:4868
- C:\Windows\System\HkqPBWp.exe
  C:\Windows\System\HkqPBWp.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\mkVCuif.exe
  C:\Windows\System\mkVCuif.exe
  2⤵
  - Executes dropped EXE
  PID:5024
- C:\Windows\System\oBmKnVW.exe
  C:\Windows\System\oBmKnVW.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\PligChh.exe
  C:\Windows\System\PligChh.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\mejWXLW.exe
  C:\Windows\System\mejWXLW.exe
  2⤵
  - Executes dropped EXE
  PID:4308
- C:\Windows\System\BUUdWmG.exe
  C:\Windows\System\BUUdWmG.exe
  2⤵
  - Executes dropped EXE
  PID:4064
- C:\Windows\System\ngkAzLu.exe
  C:\Windows\System\ngkAzLu.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\yPttXcq.exe
  C:\Windows\System\yPttXcq.exe
  2⤵
  - Executes dropped EXE
  PID:3608
- C:\Windows\System\uwViyWc.exe
  C:\Windows\System\uwViyWc.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\LJfOyIJ.exe
  C:\Windows\System\LJfOyIJ.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\StAHped.exe
  C:\Windows\System\StAHped.exe
  2⤵
  - Executes dropped EXE
  PID:4188
- C:\Windows\System\agbkDwc.exe
  C:\Windows\System\agbkDwc.exe
  2⤵
  - Executes dropped EXE
  PID:3328
- C:\Windows\System\CILQprL.exe
  C:\Windows\System\CILQprL.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\ziGgvvo.exe
  C:\Windows\System\ziGgvvo.exe
  2⤵
  - Executes dropped EXE
  PID:4216
- C:\Windows\System\WopuYfU.exe
  C:\Windows\System\WopuYfU.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\CgvvqIc.exe
  C:\Windows\System\CgvvqIc.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\cLlvhsW.exe
  C:\Windows\System\cLlvhsW.exe
  2⤵
  - Executes dropped EXE
  PID:3968
- C:\Windows\System\sPWrzOp.exe
  C:\Windows\System\sPWrzOp.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\GvyAAYt.exe
  C:\Windows\System\GvyAAYt.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\gbjPwtH.exe
  C:\Windows\System\gbjPwtH.exe
  2⤵
  - Executes dropped EXE
  PID:4616
- C:\Windows\System\FcnPSGR.exe
  C:\Windows\System\FcnPSGR.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\DpRToQE.exe
  C:\Windows\System\DpRToQE.exe
  2⤵
  - Executes dropped EXE
  PID:4688
- C:\Windows\System\nikbmYU.exe
  C:\Windows\System\nikbmYU.exe
  2⤵
  - Executes dropped EXE
  PID:728
- C:\Windows\System\NndggTc.exe
  C:\Windows\System\NndggTc.exe
  2⤵
  - Executes dropped EXE
  PID:4580
- C:\Windows\System\SLaNOBq.exe
  C:\Windows\System\SLaNOBq.exe
  2⤵
  - Executes dropped EXE
  PID:4048
- C:\Windows\System\lHMmVUc.exe
  C:\Windows\System\lHMmVUc.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\NzfwBUk.exe
  C:\Windows\System\NzfwBUk.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\kMQyrvl.exe
  C:\Windows\System\kMQyrvl.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\sMwcdtR.exe
  C:\Windows\System\sMwcdtR.exe
  2⤵
  - Executes dropped EXE
  PID:3668
- C:\Windows\System\jCuJjql.exe
  C:\Windows\System\jCuJjql.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\QuRuIMT.exe
  C:\Windows\System\QuRuIMT.exe
  2⤵
  - Executes dropped EXE
  PID:4124
- C:\Windows\System\FqmIorx.exe
  C:\Windows\System\FqmIorx.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\dUclWVp.exe
  C:\Windows\System\dUclWVp.exe
  2⤵
  - Executes dropped EXE
  PID:5056
- C:\Windows\System\HWtgfbL.exe
  C:\Windows\System\HWtgfbL.exe
  2⤵
  - Executes dropped EXE
  PID:4428
- C:\Windows\System\hHlQQcL.exe
  C:\Windows\System\hHlQQcL.exe
  2⤵
  - Executes dropped EXE
  PID:3324
- C:\Windows\System\JUFQOJT.exe
  C:\Windows\System\JUFQOJT.exe
  2⤵
  - Executes dropped EXE
  PID:3224
- C:\Windows\System\SwLPDmy.exe
  C:\Windows\System\SwLPDmy.exe
  2⤵
  PID:2188
- C:\Windows\System\BfoTUgG.exe
  C:\Windows\System\BfoTUgG.exe
  2⤵
  PID:1872
- C:\Windows\System\vJnZtBp.exe
  C:\Windows\System\vJnZtBp.exe
  2⤵
  PID:3252
- C:\Windows\System\OaddEgh.exe
  C:\Windows\System\OaddEgh.exe
  2⤵
  PID:216
- C:\Windows\System\xcLKaXC.exe
  C:\Windows\System\xcLKaXC.exe
  2⤵
  PID:2268
- C:\Windows\System\vBjyiBD.exe
  C:\Windows\System\vBjyiBD.exe
  2⤵
  PID:1000
- C:\Windows\System\PuRsixI.exe
  C:\Windows\System\PuRsixI.exe
  2⤵
  PID:4276
- C:\Windows\System\keGfQsk.exe
  C:\Windows\System\keGfQsk.exe
  2⤵
  PID:3256
- C:\Windows\System\uVFCvTn.exe
  C:\Windows\System\uVFCvTn.exe
  2⤵
  PID:1516
- C:\Windows\System\VhJsQdW.exe
  C:\Windows\System\VhJsQdW.exe
  2⤵
  PID:4472
- C:\Windows\System\QxojBkd.exe
  C:\Windows\System\QxojBkd.exe
  2⤵
  PID:1488
- C:\Windows\System\ASWlITP.exe
  C:\Windows\System\ASWlITP.exe
  2⤵
  PID:4876
- C:\Windows\System\BmTNJQD.exe
  C:\Windows\System\BmTNJQD.exe
  2⤵
  PID:4556
- C:\Windows\System\mUoQxsp.exe
  C:\Windows\System\mUoQxsp.exe
  2⤵
  PID:4656
- C:\Windows\System\ygNBEHA.exe
  C:\Windows\System\ygNBEHA.exe
  2⤵
  PID:2208
- C:\Windows\System\oBCrWtX.exe
  C:\Windows\System\oBCrWtX.exe
  2⤵
  PID:3756
- C:\Windows\System\IMyDPCe.exe
  C:\Windows\System\IMyDPCe.exe
  2⤵
  PID:2460
- C:\Windows\System\RkxLyoj.exe
  C:\Windows\System\RkxLyoj.exe
  2⤵
  PID:5136
- C:\Windows\System\qTZwaKJ.exe
  C:\Windows\System\qTZwaKJ.exe
  2⤵
  PID:5164
- C:\Windows\System\BxEDGQJ.exe
  C:\Windows\System\BxEDGQJ.exe
  2⤵
  PID:5192
- C:\Windows\System\DAABzKh.exe
  C:\Windows\System\DAABzKh.exe
  2⤵
  PID:5224
- C:\Windows\System\HQLLGBq.exe
  C:\Windows\System\HQLLGBq.exe
  2⤵
  PID:5252
- C:\Windows\System\BAIRMRc.exe
  C:\Windows\System\BAIRMRc.exe
  2⤵
  PID:5280
- C:\Windows\System\vlXwFlf.exe
  C:\Windows\System\vlXwFlf.exe
  2⤵
  PID:5320
- C:\Windows\System\AwEtTuE.exe
  C:\Windows\System\AwEtTuE.exe
  2⤵
  PID:5344
- C:\Windows\System\JeIwXzk.exe
  C:\Windows\System\JeIwXzk.exe
  2⤵
  PID:5372
- C:\Windows\System\ZuPDQEU.exe
  C:\Windows\System\ZuPDQEU.exe
  2⤵
  PID:5388
- C:\Windows\System\QyOtafP.exe
  C:\Windows\System\QyOtafP.exe
  2⤵
  PID:5412
- C:\Windows\System\LCPSyuT.exe
  C:\Windows\System\LCPSyuT.exe
  2⤵
  PID:5444
- C:\Windows\System\IGHyWYt.exe
  C:\Windows\System\IGHyWYt.exe
  2⤵
  PID:5472
- C:\Windows\System\blQfRjG.exe
  C:\Windows\System\blQfRjG.exe
  2⤵
  PID:5500
- C:\Windows\System\FgsBoxw.exe
  C:\Windows\System\FgsBoxw.exe
  2⤵
  PID:5524
- C:\Windows\System\MPKePqZ.exe
  C:\Windows\System\MPKePqZ.exe
  2⤵
  PID:5552
- C:\Windows\System\xOSGrwT.exe
  C:\Windows\System\xOSGrwT.exe
  2⤵
  PID:5580
- C:\Windows\System\zCRRmgL.exe
  C:\Windows\System\zCRRmgL.exe
  2⤵
  PID:5612
- C:\Windows\System\wewesQi.exe
  C:\Windows\System\wewesQi.exe
  2⤵
  PID:5640
- C:\Windows\System\cIabotr.exe
  C:\Windows\System\cIabotr.exe
  2⤵
  PID:5668
- C:\Windows\System\ERTfpqv.exe
  C:\Windows\System\ERTfpqv.exe
  2⤵
  PID:5696
- C:\Windows\System\ZiFJdTt.exe
  C:\Windows\System\ZiFJdTt.exe
  2⤵
  PID:5724
- C:\Windows\System\ThIzqUz.exe
  C:\Windows\System\ThIzqUz.exe
  2⤵
  PID:5752
- C:\Windows\System\fTMeuYN.exe
  C:\Windows\System\fTMeuYN.exe
  2⤵
  PID:5776
- C:\Windows\System\UWPXZpa.exe
  C:\Windows\System\UWPXZpa.exe
  2⤵
  PID:5808
- C:\Windows\System\QptqANV.exe
  C:\Windows\System\QptqANV.exe
  2⤵
  PID:5836
- C:\Windows\System\vgfsFbv.exe
  C:\Windows\System\vgfsFbv.exe
  2⤵
  PID:5864
- C:\Windows\System\SpXSgUw.exe
  C:\Windows\System\SpXSgUw.exe
  2⤵
  PID:5892
- C:\Windows\System\itHUfoh.exe
  C:\Windows\System\itHUfoh.exe
  2⤵
  PID:5920
- C:\Windows\System\GqaWhNj.exe
  C:\Windows\System\GqaWhNj.exe
  2⤵
  PID:5948
- C:\Windows\System\AFsLfcd.exe
  C:\Windows\System\AFsLfcd.exe
  2⤵
  PID:5976
- C:\Windows\System\uifyeTD.exe
  C:\Windows\System\uifyeTD.exe
  2⤵
  PID:6004
- C:\Windows\System\QRmPIQX.exe
  C:\Windows\System\QRmPIQX.exe
  2⤵
  PID:6032
- C:\Windows\System\mjSRLOw.exe
  C:\Windows\System\mjSRLOw.exe
  2⤵
  PID:6060
- C:\Windows\System\INWJzjl.exe
  C:\Windows\System\INWJzjl.exe
  2⤵
  PID:6088
- C:\Windows\System\sjMsnJd.exe
  C:\Windows\System\sjMsnJd.exe
  2⤵
  PID:6116
- C:\Windows\System\QEpQpkM.exe
  C:\Windows\System\QEpQpkM.exe
  2⤵
  PID:2728
- C:\Windows\System\TDtNTcY.exe
  C:\Windows\System\TDtNTcY.exe
  2⤵
  PID:3124
- C:\Windows\System\BeUQFNq.exe
  C:\Windows\System\BeUQFNq.exe
  2⤵
  PID:3084
- C:\Windows\System\AqTmlZX.exe
  C:\Windows\System\AqTmlZX.exe
  2⤵
  PID:892
- C:\Windows\System\fVXUKvO.exe
  C:\Windows\System\fVXUKvO.exe
  2⤵
  PID:2492
- C:\Windows\System\kxQmMOK.exe
  C:\Windows\System\kxQmMOK.exe
  2⤵
  PID:5104
- C:\Windows\System\hoUAYIg.exe
  C:\Windows\System\hoUAYIg.exe
  2⤵
  PID:5152
- C:\Windows\System\IzCLvuk.exe
  C:\Windows\System\IzCLvuk.exe
  2⤵
  PID:5208
- C:\Windows\System\digdwxv.exe
  C:\Windows\System\digdwxv.exe
  2⤵
  PID:5288
- C:\Windows\System\PriQlic.exe
  C:\Windows\System\PriQlic.exe
  2⤵
  PID:5356
- C:\Windows\System\dvkWbVt.exe
  C:\Windows\System\dvkWbVt.exe
  2⤵
  PID:5404
- C:\Windows\System\jplOqvh.exe
  C:\Windows\System\jplOqvh.exe
  2⤵
  PID:5464
- C:\Windows\System\gOuTdYc.exe
  C:\Windows\System\gOuTdYc.exe
  2⤵
  PID:5544
- C:\Windows\System\vDkGtgH.exe
  C:\Windows\System\vDkGtgH.exe
  2⤵
  PID:5604
- C:\Windows\System\fNexkJV.exe
  C:\Windows\System\fNexkJV.exe
  2⤵
  PID:5680
- C:\Windows\System\ZnmwnDT.exe
  C:\Windows\System\ZnmwnDT.exe
  2⤵
  PID:5740
- C:\Windows\System\yFCVwwR.exe
  C:\Windows\System\yFCVwwR.exe
  2⤵
  PID:5800
- C:\Windows\System\zFfCvun.exe
  C:\Windows\System\zFfCvun.exe
  2⤵
  PID:5876
- C:\Windows\System\joXeoDB.exe
  C:\Windows\System\joXeoDB.exe
  2⤵
  PID:5936
- C:\Windows\System\nfIRWPm.exe
  C:\Windows\System\nfIRWPm.exe
  2⤵
  PID:5992
- C:\Windows\System\tsQhNnb.exe
  C:\Windows\System\tsQhNnb.exe
  2⤵
  PID:6052
- C:\Windows\System\fciNMnZ.exe
  C:\Windows\System\fciNMnZ.exe
  2⤵
  PID:6128
- C:\Windows\System\ycnbUOI.exe
  C:\Windows\System\ycnbUOI.exe
  2⤵
  PID:3840
- C:\Windows\System\bFxZUNy.exe
  C:\Windows\System\bFxZUNy.exe
  2⤵
  PID:4896
- C:\Windows\System\BgXyCmr.exe
  C:\Windows\System\BgXyCmr.exe
  2⤵
  PID:5128
- C:\Windows\System\FXpBIGO.exe
  C:\Windows\System\FXpBIGO.exe
  2⤵
  PID:540
- C:\Windows\System\dGWSilw.exe
  C:\Windows\System\dGWSilw.exe
  2⤵
  PID:5384
- C:\Windows\System\vOZoPMz.exe
  C:\Windows\System\vOZoPMz.exe
  2⤵
  PID:5520
- C:\Windows\System\ZVSafTq.exe
  C:\Windows\System\ZVSafTq.exe
  2⤵
  PID:5708
- C:\Windows\System\RhbVLxe.exe
  C:\Windows\System\RhbVLxe.exe
  2⤵
  PID:5848
- C:\Windows\System\iftXtgu.exe
  C:\Windows\System\iftXtgu.exe
  2⤵
  PID:5968
- C:\Windows\System\qEgJOmj.exe
  C:\Windows\System\qEgJOmj.exe
  2⤵
  PID:6080
- C:\Windows\System\MFDVtKP.exe
  C:\Windows\System\MFDVtKP.exe
  2⤵
  PID:4884
- C:\Windows\System\EqLffQD.exe
  C:\Windows\System\EqLffQD.exe
  2⤵
  PID:5184
- C:\Windows\System\jJTFIBy.exe
  C:\Windows\System\jJTFIBy.exe
  2⤵
  PID:1948
- C:\Windows\System\dsETtpH.exe
  C:\Windows\System\dsETtpH.exe
  2⤵
  PID:400
- C:\Windows\System\HzLFtAn.exe
  C:\Windows\System\HzLFtAn.exe
  2⤵
  PID:5912
- C:\Windows\System\Ttpszye.exe
  C:\Windows\System\Ttpszye.exe
  2⤵
  PID:2680
- C:\Windows\System\geZJPcU.exe
  C:\Windows\System\geZJPcU.exe
  2⤵
  PID:5908
- C:\Windows\System\rDsIdCI.exe
  C:\Windows\System\rDsIdCI.exe
  2⤵
  PID:3796
- C:\Windows\System\iBXYxJn.exe
  C:\Windows\System\iBXYxJn.exe
  2⤵
  PID:1444
- C:\Windows\System\QFguZLP.exe
  C:\Windows\System\QFguZLP.exe
  2⤵
  PID:1584
- C:\Windows\System\zKORray.exe
  C:\Windows\System\zKORray.exe
  2⤵
  PID:4180
- C:\Windows\System\TYowmIH.exe
  C:\Windows\System\TYowmIH.exe
  2⤵
  PID:4028
- C:\Windows\System\gvzbGWe.exe
  C:\Windows\System\gvzbGWe.exe
  2⤵
  PID:2180
- C:\Windows\System\jGSdyee.exe
  C:\Windows\System\jGSdyee.exe
  2⤵
  PID:3748
- C:\Windows\System\YZJVnKK.exe
  C:\Windows\System\YZJVnKK.exe
  2⤵
  PID:4984
- C:\Windows\System\lyzfIpY.exe
  C:\Windows\System\lyzfIpY.exe
  2⤵
  PID:1732
- C:\Windows\System\NVBRnax.exe
  C:\Windows\System\NVBRnax.exe
  2⤵
  PID:3720
- C:\Windows\System\FcfotXR.exe
  C:\Windows\System\FcfotXR.exe
  2⤵
  PID:1448
- C:\Windows\System\yRVVOgd.exe
  C:\Windows\System\yRVVOgd.exe
  2⤵
  PID:3348
- C:\Windows\System\FggSXse.exe
  C:\Windows\System\FggSXse.exe
  2⤵
  PID:4368
- C:\Windows\System\KAsuVgG.exe
  C:\Windows\System\KAsuVgG.exe
  2⤵
  PID:1108
- C:\Windows\System\BYMeFYc.exe
  C:\Windows\System\BYMeFYc.exe
  2⤵
  PID:4100
- C:\Windows\System\NsyWGAa.exe
  C:\Windows\System\NsyWGAa.exe
  2⤵
  PID:6148
- C:\Windows\System\Eeehzgw.exe
  C:\Windows\System\Eeehzgw.exe
  2⤵
  PID:6176
- C:\Windows\System\OMDLuRR.exe
  C:\Windows\System\OMDLuRR.exe
  2⤵
  PID:6204
- C:\Windows\System\LaRtkxt.exe
  C:\Windows\System\LaRtkxt.exe
  2⤵
  PID:6232
- C:\Windows\System\jhGHuQp.exe
  C:\Windows\System\jhGHuQp.exe
  2⤵
  PID:6252
- C:\Windows\System\PExyKfw.exe
  C:\Windows\System\PExyKfw.exe
  2⤵
  PID:6272
- C:\Windows\System\EHeyuNw.exe
  C:\Windows\System\EHeyuNw.exe
  2⤵
  PID:6288
- C:\Windows\System\dCYaUMH.exe
  C:\Windows\System\dCYaUMH.exe
  2⤵
  PID:6308
- C:\Windows\System\DQdwVxS.exe
  C:\Windows\System\DQdwVxS.exe
  2⤵
  PID:6340
- C:\Windows\System\ZbfKdWL.exe
  C:\Windows\System\ZbfKdWL.exe
  2⤵
  PID:6368
- C:\Windows\System\odERbCp.exe
  C:\Windows\System\odERbCp.exe
  2⤵
  PID:6416
- C:\Windows\System\vnNzQuU.exe
  C:\Windows\System\vnNzQuU.exe
  2⤵
  PID:6448
- C:\Windows\System\VQIZxfG.exe
  C:\Windows\System\VQIZxfG.exe
  2⤵
  PID:6484
- C:\Windows\System\OVUVrEA.exe
  C:\Windows\System\OVUVrEA.exe
  2⤵
  PID:6512
- C:\Windows\System\GJEahxQ.exe
  C:\Windows\System\GJEahxQ.exe
  2⤵
  PID:6540
- C:\Windows\System\XiEqRsA.exe
  C:\Windows\System\XiEqRsA.exe
  2⤵
  PID:6572
- C:\Windows\System\eqwpHVT.exe
  C:\Windows\System\eqwpHVT.exe
  2⤵
  PID:6596
- C:\Windows\System\PCDROxi.exe
  C:\Windows\System\PCDROxi.exe
  2⤵
  PID:6616
- C:\Windows\System\TXZrBQE.exe
  C:\Windows\System\TXZrBQE.exe
  2⤵
  PID:6644
- C:\Windows\System\eXdxmcc.exe
  C:\Windows\System\eXdxmcc.exe
  2⤵
  PID:6684
- C:\Windows\System\PcIQUCu.exe
  C:\Windows\System\PcIQUCu.exe
  2⤵
  PID:6704
- C:\Windows\System\wCCXVSf.exe
  C:\Windows\System\wCCXVSf.exe
  2⤵
  PID:6736
- C:\Windows\System\PArMMJV.exe
  C:\Windows\System\PArMMJV.exe
  2⤵
  PID:6764
- C:\Windows\System\yclKywj.exe
  C:\Windows\System\yclKywj.exe
  2⤵
  PID:6784
- C:\Windows\System\NVqazRe.exe
  C:\Windows\System\NVqazRe.exe
  2⤵
  PID:6816
- C:\Windows\System\MNYilXo.exe
  C:\Windows\System\MNYilXo.exe
  2⤵
  PID:6840
- C:\Windows\System\WpkeRqv.exe
  C:\Windows\System\WpkeRqv.exe
  2⤵
  PID:6860
- C:\Windows\System\zmWutJh.exe
  C:\Windows\System\zmWutJh.exe
  2⤵
  PID:6904
- C:\Windows\System\qxogBRE.exe
  C:\Windows\System\qxogBRE.exe
  2⤵
  PID:6924
- C:\Windows\System\GGUaZOa.exe
  C:\Windows\System\GGUaZOa.exe
  2⤵
  PID:6948
- C:\Windows\System\TSTlTuO.exe
  C:\Windows\System\TSTlTuO.exe
  2⤵
  PID:6980
- C:\Windows\System\WTHjHeD.exe
  C:\Windows\System\WTHjHeD.exe
  2⤵
  PID:7024
- C:\Windows\System\gbrpnqN.exe
  C:\Windows\System\gbrpnqN.exe
  2⤵
  PID:7052
- C:\Windows\System\hDALUgn.exe
  C:\Windows\System\hDALUgn.exe
  2⤵
  PID:7084
- C:\Windows\System\FFjqqmW.exe
  C:\Windows\System\FFjqqmW.exe
  2⤵
  PID:7108
- C:\Windows\System\IWaDnKz.exe
  C:\Windows\System\IWaDnKz.exe
  2⤵
  PID:7128
- C:\Windows\System\FSNMoBr.exe
  C:\Windows\System\FSNMoBr.exe
  2⤵
  PID:7160
- C:\Windows\System\jcbgeFU.exe
  C:\Windows\System\jcbgeFU.exe
  2⤵
  PID:6188
- C:\Windows\System\cIHKFil.exe
  C:\Windows\System\cIHKFil.exe
  2⤵
  PID:6224
- C:\Windows\System\zWNextm.exe
  C:\Windows\System\zWNextm.exe
  2⤵
  PID:6300
- C:\Windows\System\cejNLoH.exe
  C:\Windows\System\cejNLoH.exe
  2⤵
  PID:6404
- C:\Windows\System\RbVdXkY.exe
  C:\Windows\System\RbVdXkY.exe
  2⤵
  PID:6476
- C:\Windows\System\DrVwnZU.exe
  C:\Windows\System\DrVwnZU.exe
  2⤵
  PID:6524
- C:\Windows\System\cVkqWuJ.exe
  C:\Windows\System\cVkqWuJ.exe
  2⤵
  PID:6612
- C:\Windows\System\PfbOsSu.exe
  C:\Windows\System\PfbOsSu.exe
  2⤵
  PID:6680
- C:\Windows\System\vVSLJiX.exe
  C:\Windows\System\vVSLJiX.exe
  2⤵
  PID:6720
- C:\Windows\System\jDmpDaR.exe
  C:\Windows\System\jDmpDaR.exe
  2⤵
  PID:6780
- C:\Windows\System\fqKirQr.exe
  C:\Windows\System\fqKirQr.exe
  2⤵
  PID:6856
- C:\Windows\System\WrSwEvB.exe
  C:\Windows\System\WrSwEvB.exe
  2⤵
  PID:6936
- C:\Windows\System\RXaqseG.exe
  C:\Windows\System\RXaqseG.exe
  2⤵
  PID:6996
- C:\Windows\System\lwdrvUp.exe
  C:\Windows\System\lwdrvUp.exe
  2⤵
  PID:7068
- C:\Windows\System\SKKWxRI.exe
  C:\Windows\System\SKKWxRI.exe
  2⤵
  PID:7100
- C:\Windows\System\zKQRPzN.exe
  C:\Windows\System\zKQRPzN.exe
  2⤵
  PID:6172
- C:\Windows\System\XpELntB.exe
  C:\Windows\System\XpELntB.exe
  2⤵
  PID:6324
- C:\Windows\System\GORPpeo.exe
  C:\Windows\System\GORPpeo.exe
  2⤵
  PID:6532
- C:\Windows\System\pUqkbQc.exe
  C:\Windows\System\pUqkbQc.exe
  2⤵
  PID:6568
- C:\Windows\System\gtgFCjv.exe
  C:\Windows\System\gtgFCjv.exe
  2⤵
  PID:6796
- C:\Windows\System\egHLkRr.exe
  C:\Windows\System\egHLkRr.exe
  2⤵
  PID:6964
- C:\Windows\System\oiWQjSP.exe
  C:\Windows\System\oiWQjSP.exe
  2⤵
  PID:7144
- C:\Windows\System\GTIAveq.exe
  C:\Windows\System\GTIAveq.exe
  2⤵
  PID:6400
- C:\Windows\System\gDGvEGp.exe
  C:\Windows\System\gDGvEGp.exe
  2⤵
  PID:6776
- C:\Windows\System\BJOcTiY.exe
  C:\Windows\System\BJOcTiY.exe
  2⤵
  PID:7092
- C:\Windows\System\yJRIyLs.exe
  C:\Windows\System\yJRIyLs.exe
  2⤵
  PID:6892
- C:\Windows\System\WhgNnAS.exe
  C:\Windows\System\WhgNnAS.exe
  2⤵
  PID:6560
- C:\Windows\System\zBGlSsB.exe
  C:\Windows\System\zBGlSsB.exe
  2⤵
  PID:7204
- C:\Windows\System\ddMIkJO.exe
  C:\Windows\System\ddMIkJO.exe
  2⤵
  PID:7232
- C:\Windows\System\HfAXzxt.exe
  C:\Windows\System\HfAXzxt.exe
  2⤵
  PID:7256
- C:\Windows\System\RJFhPHi.exe
  C:\Windows\System\RJFhPHi.exe
  2⤵
  PID:7288
- C:\Windows\System\NNYbaMP.exe
  C:\Windows\System\NNYbaMP.exe
  2⤵
  PID:7308
- C:\Windows\System\CndUFih.exe
  C:\Windows\System\CndUFih.exe
  2⤵
  PID:7344
- C:\Windows\System\jMLxFin.exe
  C:\Windows\System\jMLxFin.exe
  2⤵
  PID:7360
- C:\Windows\System\yMqqHKH.exe
  C:\Windows\System\yMqqHKH.exe
  2⤵
  PID:7400
- C:\Windows\System\kbHBnpg.exe
  C:\Windows\System\kbHBnpg.exe
  2⤵
  PID:7420
- C:\Windows\System\BQCoAsj.exe
  C:\Windows\System\BQCoAsj.exe
  2⤵
  PID:7444
- C:\Windows\System\BHZnRLy.exe
  C:\Windows\System\BHZnRLy.exe
  2⤵
  PID:7464
- C:\Windows\System\zADTtMB.exe
  C:\Windows\System\zADTtMB.exe
  2⤵
  PID:7512
- C:\Windows\System\kjkqtfn.exe
  C:\Windows\System\kjkqtfn.exe
  2⤵
  PID:7540
- C:\Windows\System\gkjaJoW.exe
  C:\Windows\System\gkjaJoW.exe
  2⤵
  PID:7568
- C:\Windows\System\MZxFfPp.exe
  C:\Windows\System\MZxFfPp.exe
  2⤵
  PID:7596
- C:\Windows\System\FjohMvn.exe
  C:\Windows\System\FjohMvn.exe
  2⤵
  PID:7612
- C:\Windows\System\wNWotjD.exe
  C:\Windows\System\wNWotjD.exe
  2⤵
  PID:7644
- C:\Windows\System\xHJeind.exe
  C:\Windows\System\xHJeind.exe
  2⤵
  PID:7668
- C:\Windows\System\noInRrw.exe
  C:\Windows\System\noInRrw.exe
  2⤵
  PID:7708
- C:\Windows\System\DdisVfl.exe
  C:\Windows\System\DdisVfl.exe
  2⤵
  PID:7724
- C:\Windows\System\tgIWfEU.exe
  C:\Windows\System\tgIWfEU.exe
  2⤵
  PID:7764
- C:\Windows\System\HEdFOFV.exe
  C:\Windows\System\HEdFOFV.exe
  2⤵
  PID:7792
- C:\Windows\System\olJLUvr.exe
  C:\Windows\System\olJLUvr.exe
  2⤵
  PID:7820
- C:\Windows\System\wEWBLJN.exe
  C:\Windows\System\wEWBLJN.exe
  2⤵
  PID:7836
- C:\Windows\System\IWhllnu.exe
  C:\Windows\System\IWhllnu.exe
  2⤵
  PID:7868
- C:\Windows\System\myHEQku.exe
  C:\Windows\System\myHEQku.exe
  2⤵
  PID:7908
- C:\Windows\System\fDgUpaF.exe
  C:\Windows\System\fDgUpaF.exe
  2⤵
  PID:7936
- C:\Windows\System\BLoXdrU.exe
  C:\Windows\System\BLoXdrU.exe
  2⤵
  PID:7952
- C:\Windows\System\AcFSvVJ.exe
  C:\Windows\System\AcFSvVJ.exe
  2⤵
  PID:7992
- C:\Windows\System\SZTEjIJ.exe
  C:\Windows\System\SZTEjIJ.exe
  2⤵
  PID:8020
- C:\Windows\System\JmSBTuz.exe
  C:\Windows\System\JmSBTuz.exe
  2⤵
  PID:8048
- C:\Windows\System\UcNAAmw.exe
  C:\Windows\System\UcNAAmw.exe
  2⤵
  PID:8076
- C:\Windows\System\zmEWNmi.exe
  C:\Windows\System\zmEWNmi.exe
  2⤵
  PID:8100
- C:\Windows\System\yMbSFHC.exe
  C:\Windows\System\yMbSFHC.exe
  2⤵
  PID:8136
- C:\Windows\System\GrGHeNE.exe
  C:\Windows\System\GrGHeNE.exe
  2⤵
  PID:8152
- C:\Windows\System\dLyTRiB.exe
  C:\Windows\System\dLyTRiB.exe
  2⤵
  PID:8180
- C:\Windows\System\VBZBnio.exe
  C:\Windows\System\VBZBnio.exe
  2⤵
  PID:7220
- C:\Windows\System\AQaIJlq.exe
  C:\Windows\System\AQaIJlq.exe
  2⤵
  PID:7280
- C:\Windows\System\bucEESt.exe
  C:\Windows\System\bucEESt.exe
  2⤵
  PID:7352
- C:\Windows\System\EpDiRiE.exe
  C:\Windows\System\EpDiRiE.exe
  2⤵
  PID:7396
- C:\Windows\System\TiEIEmd.exe
  C:\Windows\System\TiEIEmd.exe
  2⤵
  PID:7460
- C:\Windows\System\eQulUuD.exe
  C:\Windows\System\eQulUuD.exe
  2⤵
  PID:7552
- C:\Windows\System\idKlMnZ.exe
  C:\Windows\System\idKlMnZ.exe
  2⤵
  PID:7604
- C:\Windows\System\BIjbsjk.exe
  C:\Windows\System\BIjbsjk.exe
  2⤵
  PID:7688
- C:\Windows\System\KoHfNsh.exe
  C:\Windows\System\KoHfNsh.exe
  2⤵
  PID:7744
- C:\Windows\System\iCCpMym.exe
  C:\Windows\System\iCCpMym.exe
  2⤵
  PID:7784
- C:\Windows\System\fuRhHxs.exe
  C:\Windows\System\fuRhHxs.exe
  2⤵
  PID:7852
- C:\Windows\System\jRcrQcK.exe
  C:\Windows\System\jRcrQcK.exe
  2⤵
  PID:7920
- C:\Windows\System\xFeoYBf.exe
  C:\Windows\System\xFeoYBf.exe
  2⤵
  PID:7972
- C:\Windows\System\uBQjcAP.exe
  C:\Windows\System\uBQjcAP.exe
  2⤵
  PID:8068
- C:\Windows\System\eXpcxOw.exe
  C:\Windows\System\eXpcxOw.exe
  2⤵
  PID:8124
- C:\Windows\System\RDqQJih.exe
  C:\Windows\System\RDqQJih.exe
  2⤵
  PID:8144
- C:\Windows\System\OSecslr.exe
  C:\Windows\System\OSecslr.exe
  2⤵
  PID:7340
- C:\Windows\System\hjdYZhY.exe
  C:\Windows\System\hjdYZhY.exe
  2⤵
  PID:7440
- C:\Windows\System\TMHmaKM.exe
  C:\Windows\System\TMHmaKM.exe
  2⤵
  PID:7636
- C:\Windows\System\vFnsOTD.exe
  C:\Windows\System\vFnsOTD.exe
  2⤵
  PID:7808
- C:\Windows\System\qKdrMrH.exe
  C:\Windows\System\qKdrMrH.exe
  2⤵
  PID:7988
- C:\Windows\System\RboOiuY.exe
  C:\Windows\System\RboOiuY.exe
  2⤵
  PID:8092
- C:\Windows\System\ccFtHfR.exe
  C:\Windows\System\ccFtHfR.exe
  2⤵
  PID:7216
- C:\Windows\System\ZuPaxXq.exe
  C:\Windows\System\ZuPaxXq.exe
  2⤵
  PID:7588
- C:\Windows\System\eYIFeDE.exe
  C:\Windows\System\eYIFeDE.exe
  2⤵
  PID:8016
- C:\Windows\System\hiRnHDm.exe
  C:\Windows\System\hiRnHDm.exe
  2⤵
  PID:7660
- C:\Windows\System\VkeWTzE.exe
  C:\Windows\System\VkeWTzE.exe
  2⤵
  PID:8196
- C:\Windows\System\tpAQuZp.exe
  C:\Windows\System\tpAQuZp.exe
  2⤵
  PID:8224
- C:\Windows\System\DTJLyvM.exe
  C:\Windows\System\DTJLyvM.exe
  2⤵
  PID:8252
- C:\Windows\System\mHXCtKz.exe
  C:\Windows\System\mHXCtKz.exe
  2⤵
  PID:8280
- C:\Windows\System\wPcxNTi.exe
  C:\Windows\System\wPcxNTi.exe
  2⤵
  PID:8308
- C:\Windows\System\sKMvpkA.exe
  C:\Windows\System\sKMvpkA.exe
  2⤵
  PID:8332
- C:\Windows\System\yumqwNT.exe
  C:\Windows\System\yumqwNT.exe
  2⤵
  PID:8352
- C:\Windows\System\iKQAWzj.exe
  C:\Windows\System\iKQAWzj.exe
  2⤵
  PID:8392
- C:\Windows\System\NXEEQFx.exe
  C:\Windows\System\NXEEQFx.exe
  2⤵
  PID:8420
- C:\Windows\System\jdAirCe.exe
  C:\Windows\System\jdAirCe.exe
  2⤵
  PID:8448
- C:\Windows\System\eHDjcJl.exe
  C:\Windows\System\eHDjcJl.exe
  2⤵
  PID:8476
- C:\Windows\System\tpBRYmB.exe
  C:\Windows\System\tpBRYmB.exe
  2⤵
  PID:8504
- C:\Windows\System\HGYmJLD.exe
  C:\Windows\System\HGYmJLD.exe
  2⤵
  PID:8532
- C:\Windows\System\htcxsUy.exe
  C:\Windows\System\htcxsUy.exe
  2⤵
  PID:8560
- C:\Windows\System\jWUezKL.exe
  C:\Windows\System\jWUezKL.exe
  2⤵
  PID:8580
- C:\Windows\System\AMkIyMk.exe
  C:\Windows\System\AMkIyMk.exe
  2⤵
  PID:8620
- C:\Windows\System\praWxiL.exe
  C:\Windows\System\praWxiL.exe
  2⤵
  PID:8648
- C:\Windows\System\CeskbDR.exe
  C:\Windows\System\CeskbDR.exe
  2⤵
  PID:8664
- C:\Windows\System\TBeFrRW.exe
  C:\Windows\System\TBeFrRW.exe
  2⤵
  PID:8704
- C:\Windows\System\WevLXbL.exe
  C:\Windows\System\WevLXbL.exe
  2⤵
  PID:8720
- C:\Windows\System\tuthokM.exe
  C:\Windows\System\tuthokM.exe
  2⤵
  PID:8764
- C:\Windows\System\UemBYmO.exe
  C:\Windows\System\UemBYmO.exe
  2⤵
  PID:8780
- C:\Windows\System\qLcbzCp.exe
  C:\Windows\System\qLcbzCp.exe
  2⤵
  PID:8808
- C:\Windows\System\PvGFDtM.exe
  C:\Windows\System\PvGFDtM.exe
  2⤵
  PID:8836
- C:\Windows\System\dAPzVZI.exe
  C:\Windows\System\dAPzVZI.exe
  2⤵
  PID:8864
- C:\Windows\System\uHnAyDJ.exe
  C:\Windows\System\uHnAyDJ.exe
  2⤵
  PID:8896
- C:\Windows\System\UnBOjYT.exe
  C:\Windows\System\UnBOjYT.exe
  2⤵
  PID:8924
- C:\Windows\System\vBqRdpq.exe
  C:\Windows\System\vBqRdpq.exe
  2⤵
  PID:8952
- C:\Windows\System\WdWoNZT.exe
  C:\Windows\System\WdWoNZT.exe
  2⤵
  PID:8976
- C:\Windows\System\UoECkEC.exe
  C:\Windows\System\UoECkEC.exe
  2⤵
  PID:9004
- C:\Windows\System\piqzapp.exe
  C:\Windows\System\piqzapp.exe
  2⤵
  PID:9040
- C:\Windows\System\jlUgfMR.exe
  C:\Windows\System\jlUgfMR.exe
  2⤵
  PID:9060
- C:\Windows\System\WpOxPKX.exe
  C:\Windows\System\WpOxPKX.exe
  2⤵
  PID:9088
- C:\Windows\System\pvjxuDO.exe
  C:\Windows\System\pvjxuDO.exe
  2⤵
  PID:9128
- C:\Windows\System\gGEoCkr.exe
  C:\Windows\System\gGEoCkr.exe
  2⤵
  PID:9156
- C:\Windows\System\lXRsgLo.exe
  C:\Windows\System\lXRsgLo.exe
  2⤵
  PID:9180
- C:\Windows\System\NFfaonm.exe
  C:\Windows\System\NFfaonm.exe
  2⤵
  PID:9212
- C:\Windows\System\TYEAbon.exe
  C:\Windows\System\TYEAbon.exe
  2⤵
  PID:8236
- C:\Windows\System\wyeGjzv.exe
  C:\Windows\System\wyeGjzv.exe
  2⤵
  PID:8268
- C:\Windows\System\WDbvOvI.exe
  C:\Windows\System\WDbvOvI.exe
  2⤵
  PID:8324
- C:\Windows\System\ULVjBSP.exe
  C:\Windows\System\ULVjBSP.exe
  2⤵
  PID:8404
- C:\Windows\System\QYFSZIL.exe
  C:\Windows\System\QYFSZIL.exe
  2⤵
  PID:8440
- C:\Windows\System\ASDFxii.exe
  C:\Windows\System\ASDFxii.exe
  2⤵
  PID:8496
- C:\Windows\System\LIPojEU.exe
  C:\Windows\System\LIPojEU.exe
  2⤵
  PID:8568
- C:\Windows\System\XAkjsIq.exe
  C:\Windows\System\XAkjsIq.exe
  2⤵
  PID:8660
- C:\Windows\System\DnRFtmS.exe
  C:\Windows\System\DnRFtmS.exe
  2⤵
  PID:8716
- C:\Windows\System\gAXrcCe.exe
  C:\Windows\System\gAXrcCe.exe
  2⤵
  PID:8796
- C:\Windows\System\qsNQHhW.exe
  C:\Windows\System\qsNQHhW.exe
  2⤵
  PID:8860
- C:\Windows\System\KkYZsoq.exe
  C:\Windows\System\KkYZsoq.exe
  2⤵
  PID:8948
- C:\Windows\System\mvuwmYn.exe
  C:\Windows\System\mvuwmYn.exe
  2⤵
  PID:8992
- C:\Windows\System\YTHxvKU.exe
  C:\Windows\System\YTHxvKU.exe
  2⤵
  PID:9072
- C:\Windows\System\XeyYOWS.exe
  C:\Windows\System\XeyYOWS.exe
  2⤵
  PID:9140
- C:\Windows\System\osQCVyW.exe
  C:\Windows\System\osQCVyW.exe
  2⤵
  PID:9172
- C:\Windows\System\VtFvniu.exe
  C:\Windows\System\VtFvniu.exe
  2⤵
  PID:8348
- C:\Windows\System\pTsjHIT.exe
  C:\Windows\System\pTsjHIT.exe
  2⤵
  PID:8468
- C:\Windows\System\fmpTlym.exe
  C:\Windows\System\fmpTlym.exe
  2⤵
  PID:8696
- C:\Windows\System\TYJWTyV.exe
  C:\Windows\System\TYJWTyV.exe
  2⤵
  PID:8792
- C:\Windows\System\EpBTFro.exe
  C:\Windows\System\EpBTFro.exe
  2⤵
  PID:9052
- C:\Windows\System\obkHJdM.exe
  C:\Windows\System\obkHJdM.exe
  2⤵
  PID:9036
- C:\Windows\System\AuluZcw.exe
  C:\Windows\System\AuluZcw.exe
  2⤵
  PID:8328
- C:\Windows\System\RyikmUr.exe
  C:\Windows\System\RyikmUr.exe
  2⤵
  PID:8544
- C:\Windows\System\syDSyLH.exe
  C:\Windows\System\syDSyLH.exe
  2⤵
  PID:8912
- C:\Windows\System\TrtSOmo.exe
  C:\Windows\System\TrtSOmo.exe
  2⤵
  PID:9104
- C:\Windows\System\WYPjZTr.exe
  C:\Windows\System\WYPjZTr.exe
  2⤵
  PID:9244
- C:\Windows\System\oCwvmXb.exe
  C:\Windows\System\oCwvmXb.exe
  2⤵
  PID:9260
- C:\Windows\System\AocHPiC.exe
  C:\Windows\System\AocHPiC.exe
  2⤵
  PID:9300
- C:\Windows\System\xBGShQk.exe
  C:\Windows\System\xBGShQk.exe
  2⤵
  PID:9340
- C:\Windows\System\VouoIwd.exe
  C:\Windows\System\VouoIwd.exe
  2⤵
  PID:9368
- C:\Windows\System\vcOVVYy.exe
  C:\Windows\System\vcOVVYy.exe
  2⤵
  PID:9396
- C:\Windows\System\RfRruLm.exe
  C:\Windows\System\RfRruLm.exe
  2⤵
  PID:9412
- C:\Windows\System\GrohavJ.exe
  C:\Windows\System\GrohavJ.exe
  2⤵
  PID:9440
- C:\Windows\System\aGwRjic.exe
  C:\Windows\System\aGwRjic.exe
  2⤵
  PID:9464
- C:\Windows\System\SSVmZXg.exe
  C:\Windows\System\SSVmZXg.exe
  2⤵
  PID:9480
- C:\Windows\System\mZOicVT.exe
  C:\Windows\System\mZOicVT.exe
  2⤵
  PID:9508
- C:\Windows\System\NctzYfj.exe
  C:\Windows\System\NctzYfj.exe
  2⤵
  PID:9540
- C:\Windows\System\zQkOxps.exe
  C:\Windows\System\zQkOxps.exe
  2⤵
  PID:9568
- C:\Windows\System\iBBHdxp.exe
  C:\Windows\System\iBBHdxp.exe
  2⤵
  PID:9620
- C:\Windows\System\QHuwvyS.exe
  C:\Windows\System\QHuwvyS.exe
  2⤵
  PID:9636
- C:\Windows\System\QXRnibp.exe
  C:\Windows\System\QXRnibp.exe
  2⤵
  PID:9664
- C:\Windows\System\wQIMGim.exe
  C:\Windows\System\wQIMGim.exe
  2⤵
  PID:9692
- C:\Windows\System\dAswcOY.exe
  C:\Windows\System\dAswcOY.exe
  2⤵
  PID:9720
- C:\Windows\System\ebLbEvB.exe
  C:\Windows\System\ebLbEvB.exe
  2⤵
  PID:9748
- C:\Windows\System\YKInfFR.exe
  C:\Windows\System\YKInfFR.exe
  2⤵
  PID:9780
- C:\Windows\System\WwhchLT.exe
  C:\Windows\System\WwhchLT.exe
  2⤵
  PID:9816
- C:\Windows\System\XZFwlvd.exe
  C:\Windows\System\XZFwlvd.exe
  2⤵
  PID:9844
- C:\Windows\System\DxnXmvP.exe
  C:\Windows\System\DxnXmvP.exe
  2⤵
  PID:9872
- C:\Windows\System\mEIModw.exe
  C:\Windows\System\mEIModw.exe
  2⤵
  PID:9904
- C:\Windows\System\UqxrKgH.exe
  C:\Windows\System\UqxrKgH.exe
  2⤵
  PID:9932
- C:\Windows\System\ZqhSDgH.exe
  C:\Windows\System\ZqhSDgH.exe
  2⤵
  PID:9960
- C:\Windows\System\WswHfRw.exe
  C:\Windows\System\WswHfRw.exe
  2⤵
  PID:9988
- C:\Windows\System\SYnMPwn.exe
  C:\Windows\System\SYnMPwn.exe
  2⤵
  PID:10004
- C:\Windows\System\zzueKPN.exe
  C:\Windows\System\zzueKPN.exe
  2⤵
  PID:10024
- C:\Windows\System\qnuqUPF.exe
  C:\Windows\System\qnuqUPF.exe
  2⤵
  PID:10052
- C:\Windows\System\sOKnOXN.exe
  C:\Windows\System\sOKnOXN.exe
  2⤵
  PID:10084
- C:\Windows\System\STgpayu.exe
  C:\Windows\System\STgpayu.exe
  2⤵
  PID:10116
- C:\Windows\System\hFbNnHp.exe
  C:\Windows\System\hFbNnHp.exe
  2⤵
  PID:10156
- C:\Windows\System\GqdMprU.exe
  C:\Windows\System\GqdMprU.exe
  2⤵
  PID:10184
- C:\Windows\System\dZJFpwa.exe
  C:\Windows\System\dZJFpwa.exe
  2⤵
  PID:10212
- C:\Windows\System\KfegqZV.exe
  C:\Windows\System\KfegqZV.exe
  2⤵
  PID:8632
- C:\Windows\System\MVgiTDb.exe
  C:\Windows\System\MVgiTDb.exe
  2⤵
  PID:9016
- C:\Windows\System\UoqnaXd.exe
  C:\Windows\System\UoqnaXd.exe
  2⤵
  PID:9280
- C:\Windows\System\mpQCDZF.exe
  C:\Windows\System\mpQCDZF.exe
  2⤵
  PID:9360
- C:\Windows\System\aVWrMpF.exe
  C:\Windows\System\aVWrMpF.exe
  2⤵
  PID:9404
- C:\Windows\System\SsnDGkN.exe
  C:\Windows\System\SsnDGkN.exe
  2⤵
  PID:9504
- C:\Windows\System\FvCZWLf.exe
  C:\Windows\System\FvCZWLf.exe
  2⤵
  PID:9520
- C:\Windows\System\XQjmyuW.exe
  C:\Windows\System\XQjmyuW.exe
  2⤵
  PID:9608
- C:\Windows\System\ZDIscKw.exe
  C:\Windows\System\ZDIscKw.exe
  2⤵
  PID:9660
- C:\Windows\System\DqcTnvL.exe
  C:\Windows\System\DqcTnvL.exe
  2⤵
  PID:9740
- C:\Windows\System\FEgfAwb.exe
  C:\Windows\System\FEgfAwb.exe
  2⤵
  PID:9808
- C:\Windows\System\TIQSNEl.exe
  C:\Windows\System\TIQSNEl.exe
  2⤵
  PID:9864
- C:\Windows\System\lGUnvBx.exe
  C:\Windows\System\lGUnvBx.exe
  2⤵
  PID:9928
- C:\Windows\System\zDhxovy.exe
  C:\Windows\System\zDhxovy.exe
  2⤵
  PID:10000
- C:\Windows\System\HMUMmIe.exe
  C:\Windows\System\HMUMmIe.exe
  2⤵
  PID:10032
- C:\Windows\System\kkAIZYK.exe
  C:\Windows\System\kkAIZYK.exe
  2⤵
  PID:10128
- C:\Windows\System\pxWotZq.exe
  C:\Windows\System\pxWotZq.exe
  2⤵
  PID:10172
- C:\Windows\System\HGkZUMz.exe
  C:\Windows\System\HGkZUMz.exe
  2⤵
  PID:8216
- C:\Windows\System\WVQSdJt.exe
  C:\Windows\System\WVQSdJt.exe
  2⤵
  PID:9320
- C:\Windows\System\uEVAopX.exe
  C:\Windows\System\uEVAopX.exe
  2⤵
  PID:9424
- C:\Windows\System\bEmKijF.exe
  C:\Windows\System\bEmKijF.exe
  2⤵
  PID:9596
- C:\Windows\System\TOLsULd.exe
  C:\Windows\System\TOLsULd.exe
  2⤵
  PID:9832
- C:\Windows\System\rbjYqfV.exe
  C:\Windows\System\rbjYqfV.exe
  2⤵
  PID:9892
- C:\Windows\System\YTSBKvI.exe
  C:\Windows\System\YTSBKvI.exe
  2⤵
  PID:10040
- C:\Windows\System\opSoNed.exe
  C:\Windows\System\opSoNed.exe
  2⤵
  PID:10204
- C:\Windows\System\SfPkdWN.exe
  C:\Windows\System\SfPkdWN.exe
  2⤵
  PID:9532
- C:\Windows\System\bFFpFjO.exe
  C:\Windows\System\bFFpFjO.exe
  2⤵
  PID:9920
- C:\Windows\System\pCysGOo.exe
  C:\Windows\System\pCysGOo.exe
  2⤵
  PID:10020
- C:\Windows\System\LdrvbFi.exe
  C:\Windows\System\LdrvbFi.exe
  2⤵
  PID:9684
- C:\Windows\System\VrrmmRh.exe
  C:\Windows\System\VrrmmRh.exe
  2⤵
  PID:10264
- C:\Windows\System\ZrNYLsX.exe
  C:\Windows\System\ZrNYLsX.exe
  2⤵
  PID:10292
- C:\Windows\System\FGsVZrC.exe
  C:\Windows\System\FGsVZrC.exe
  2⤵
  PID:10320
- C:\Windows\System\TYtCKkr.exe
  C:\Windows\System\TYtCKkr.exe
  2⤵
  PID:10344
- C:\Windows\System\LvVpcXu.exe
  C:\Windows\System\LvVpcXu.exe
  2⤵
  PID:10376
- C:\Windows\System\UBSbcAr.exe
  C:\Windows\System\UBSbcAr.exe
  2⤵
  PID:10400
- C:\Windows\System\mVMVCVM.exe
  C:\Windows\System\mVMVCVM.exe
  2⤵
  PID:10436
- C:\Windows\System\ayqcWtW.exe
  C:\Windows\System\ayqcWtW.exe
  2⤵
  PID:10460
- C:\Windows\System\sbzwPwW.exe
  C:\Windows\System\sbzwPwW.exe
  2⤵
  PID:10488
- C:\Windows\System\meOgvPV.exe
  C:\Windows\System\meOgvPV.exe
  2⤵
  PID:10528
- C:\Windows\System\FrICOmC.exe
  C:\Windows\System\FrICOmC.exe
  2⤵
  PID:10548
- C:\Windows\System\NVRpvfV.exe
  C:\Windows\System\NVRpvfV.exe
  2⤵
  PID:10616
- C:\Windows\System\paLPcEH.exe
  C:\Windows\System\paLPcEH.exe
  2⤵
  PID:10652
- C:\Windows\System\nttaUFK.exe
  C:\Windows\System\nttaUFK.exe
  2⤵
  PID:10676
- C:\Windows\System\wmXFpkn.exe
  C:\Windows\System\wmXFpkn.exe
  2⤵
  PID:10696
- C:\Windows\System\pKNKSQZ.exe
  C:\Windows\System\pKNKSQZ.exe
  2⤵
  PID:10716
- C:\Windows\System\adJiVPM.exe
  C:\Windows\System\adJiVPM.exe
  2⤵
  PID:10752
- C:\Windows\System\IvJdUSr.exe
  C:\Windows\System\IvJdUSr.exe
  2⤵
  PID:10784
- C:\Windows\System\uzQNGon.exe
  C:\Windows\System\uzQNGon.exe
  2⤵
  PID:10816
- C:\Windows\System\tHtHTDN.exe
  C:\Windows\System\tHtHTDN.exe
  2⤵
  PID:10852
- C:\Windows\System\FxXdIoZ.exe
  C:\Windows\System\FxXdIoZ.exe
  2⤵
  PID:10876
- C:\Windows\System\mIGZvWe.exe
  C:\Windows\System\mIGZvWe.exe
  2⤵
  PID:10892
- C:\Windows\System\TorHSjE.exe
  C:\Windows\System\TorHSjE.exe
  2⤵
  PID:10920
- C:\Windows\System\mjNNqFJ.exe
  C:\Windows\System\mjNNqFJ.exe
  2⤵
  PID:10944
- C:\Windows\System\HuemdmN.exe
  C:\Windows\System\HuemdmN.exe
  2⤵
  PID:10976
- C:\Windows\System\gOcxbAA.exe
  C:\Windows\System\gOcxbAA.exe
  2⤵
  PID:11036
- C:\Windows\System\eciRQLU.exe
  C:\Windows\System\eciRQLU.exe
  2⤵
  PID:11056
- C:\Windows\System\YzsMvuY.exe
  C:\Windows\System\YzsMvuY.exe
  2⤵
  PID:11080
- C:\Windows\System\PDNnxOx.exe
  C:\Windows\System\PDNnxOx.exe
  2⤵
  PID:11100
- C:\Windows\System\WCcxBTM.exe
  C:\Windows\System\WCcxBTM.exe
  2⤵
  PID:11124
- C:\Windows\System\KpKtwBc.exe
  C:\Windows\System\KpKtwBc.exe
  2⤵
  PID:11160
- C:\Windows\System\Bqtdcnq.exe
  C:\Windows\System\Bqtdcnq.exe
  2⤵
  PID:11212
- C:\Windows\System\IOwtWwh.exe
  C:\Windows\System\IOwtWwh.exe
  2⤵
  PID:11244
- C:\Windows\System\ZWQzsUM.exe
  C:\Windows\System\ZWQzsUM.exe
  2⤵
  PID:10248
- C:\Windows\System\oqTBVmZ.exe
  C:\Windows\System\oqTBVmZ.exe
  2⤵
  PID:10276
- C:\Windows\System\EsapWUS.exe
  C:\Windows\System\EsapWUS.exe
  2⤵
  PID:10360
- C:\Windows\System\WlnTfQp.exe
  C:\Windows\System\WlnTfQp.exe
  2⤵
  PID:10416
- C:\Windows\System\xHTNraM.exe
  C:\Windows\System\xHTNraM.exe
  2⤵
  PID:10504
- C:\Windows\System\iXKObww.exe
  C:\Windows\System\iXKObww.exe
  2⤵
  PID:10560
- C:\Windows\System\fcaXDwQ.exe
  C:\Windows\System\fcaXDwQ.exe
  2⤵
  PID:10668
- C:\Windows\System\qpUsGTD.exe
  C:\Windows\System\qpUsGTD.exe
  2⤵
  PID:10744
- C:\Windows\System\VNDqFtO.exe
  C:\Windows\System\VNDqFtO.exe
  2⤵
  PID:10776
- C:\Windows\System\pgmRVVK.exe
  C:\Windows\System\pgmRVVK.exe
  2⤵
  PID:10888
- C:\Windows\System\UxDEvvm.exe
  C:\Windows\System\UxDEvvm.exe
  2⤵
  PID:10904
- C:\Windows\System\fnCGQDQ.exe
  C:\Windows\System\fnCGQDQ.exe
  2⤵
  PID:10964
- C:\Windows\System\oQDNqKR.exe
  C:\Windows\System\oQDNqKR.exe
  2⤵
  PID:11076
- C:\Windows\System\DtWXFhA.exe
  C:\Windows\System\DtWXFhA.exe
  2⤵
  PID:11140
- C:\Windows\System\NDtDExi.exe
  C:\Windows\System\NDtDExi.exe
  2⤵
  PID:11236
- C:\Windows\System\CiQcFHW.exe
  C:\Windows\System\CiQcFHW.exe
  2⤵
  PID:10260
- C:\Windows\System\cWfPZcc.exe
  C:\Windows\System\cWfPZcc.exe
  2⤵
  PID:10472
- C:\Windows\System\ZAWwaFT.exe
  C:\Windows\System\ZAWwaFT.exe
  2⤵
  PID:10644
- C:\Windows\System\TRYVSHb.exe
  C:\Windows\System\TRYVSHb.exe
  2⤵
  PID:10804
- C:\Windows\System\VgmJUbe.exe
  C:\Windows\System\VgmJUbe.exe
  2⤵
  PID:11012
- C:\Windows\System\WSPgbKP.exe
  C:\Windows\System\WSPgbKP.exe
  2⤵
  PID:11112
- C:\Windows\System\dTsbpmU.exe
  C:\Windows\System\dTsbpmU.exe
  2⤵
  PID:11204
- C:\Windows\System\vHsMnLt.exe
  C:\Windows\System\vHsMnLt.exe
  2⤵
  PID:10556
- C:\Windows\System\gKDCuqU.exe
  C:\Windows\System\gKDCuqU.exe
  2⤵
  PID:10884
- C:\Windows\System\JpSrWpX.exe
  C:\Windows\System\JpSrWpX.exe
  2⤵
  PID:10708
- C:\Windows\System\fMTDUcW.exe
  C:\Windows\System\fMTDUcW.exe
  2⤵
  PID:11268
- C:\Windows\System\dktulCq.exe
  C:\Windows\System\dktulCq.exe
  2⤵
  PID:11296
- C:\Windows\System\LngnCNd.exe
  C:\Windows\System\LngnCNd.exe
  2⤵
  PID:11320
- C:\Windows\System\rcybOFs.exe
  C:\Windows\System\rcybOFs.exe
  2⤵
  PID:11348
- C:\Windows\System\nLsXJvN.exe
  C:\Windows\System\nLsXJvN.exe
  2⤵
  PID:11372
- C:\Windows\System\hmcDBAH.exe
  C:\Windows\System\hmcDBAH.exe
  2⤵
  PID:11404
- C:\Windows\System\tfeKLSQ.exe
  C:\Windows\System\tfeKLSQ.exe
  2⤵
  PID:11436
- C:\Windows\System\WKTtYOS.exe
  C:\Windows\System\WKTtYOS.exe
  2⤵
  PID:11456
- C:\Windows\System\OaALrSc.exe
  C:\Windows\System\OaALrSc.exe
  2⤵
  PID:11492
- C:\Windows\System\aPOcbrf.exe
  C:\Windows\System\aPOcbrf.exe
  2⤵
  PID:11532
- C:\Windows\System\dhsiReI.exe
  C:\Windows\System\dhsiReI.exe
  2⤵
  PID:11560
- C:\Windows\System\hjQiKao.exe
  C:\Windows\System\hjQiKao.exe
  2⤵
  PID:11588
- C:\Windows\System\dUhYVef.exe
  C:\Windows\System\dUhYVef.exe
  2⤵
  PID:11616
- C:\Windows\System\NYluvoU.exe
  C:\Windows\System\NYluvoU.exe
  2⤵
  PID:11632
- C:\Windows\System\DAvMHJk.exe
  C:\Windows\System\DAvMHJk.exe
  2⤵
  PID:11652
- C:\Windows\System\dekRPTF.exe
  C:\Windows\System\dekRPTF.exe
  2⤵
  PID:11692
- C:\Windows\System\nDjpVjQ.exe
  C:\Windows\System\nDjpVjQ.exe
  2⤵
  PID:11724
- C:\Windows\System\qvrEFKf.exe
  C:\Windows\System\qvrEFKf.exe
  2⤵
  PID:11744
- C:\Windows\System\NSfbnEP.exe
  C:\Windows\System\NSfbnEP.exe
  2⤵
  PID:11784
- C:\Windows\System\VufrWBY.exe
  C:\Windows\System\VufrWBY.exe
  2⤵
  PID:11816
- C:\Windows\System\Bxlcebw.exe
  C:\Windows\System\Bxlcebw.exe
  2⤵
  PID:11832
- C:\Windows\System\pNOyQeH.exe
  C:\Windows\System\pNOyQeH.exe
  2⤵
  PID:11860
- C:\Windows\System\pnBugzy.exe
  C:\Windows\System\pnBugzy.exe
  2⤵
  PID:11900
- C:\Windows\System\HZvVOHw.exe
  C:\Windows\System\HZvVOHw.exe
  2⤵
  PID:11916
- C:\Windows\System\IyYzFxg.exe
  C:\Windows\System\IyYzFxg.exe
  2⤵
  PID:11940
- C:\Windows\System\scIdWpB.exe
  C:\Windows\System\scIdWpB.exe
  2⤵
  PID:11972
- C:\Windows\System\rNVRtxC.exe
  C:\Windows\System\rNVRtxC.exe
  2⤵
  PID:12000
- C:\Windows\System\HYCfXDm.exe
  C:\Windows\System\HYCfXDm.exe
  2⤵
  PID:12036
- C:\Windows\System\UHAwytK.exe
  C:\Windows\System\UHAwytK.exe
  2⤵
  PID:12068
- C:\Windows\System\wOZxtto.exe
  C:\Windows\System\wOZxtto.exe
  2⤵
  PID:12088
- C:\Windows\System\CmxrnnU.exe
  C:\Windows\System\CmxrnnU.exe
  2⤵
  PID:12112
- C:\Windows\System\eBmPPsX.exe
  C:\Windows\System\eBmPPsX.exe
  2⤵
  PID:12144
- C:\Windows\System\tCDfWSH.exe
  C:\Windows\System\tCDfWSH.exe
  2⤵
  PID:12168
- C:\Windows\System\jyCGqfN.exe
  C:\Windows\System\jyCGqfN.exe
  2⤵
  PID:12196
- C:\Windows\System\JWIvVtQ.exe
  C:\Windows\System\JWIvVtQ.exe
  2⤵
  PID:12236
- C:\Windows\System\IuYySyu.exe
  C:\Windows\System\IuYySyu.exe
  2⤵
  PID:12252
- C:\Windows\System\EBktVJH.exe
  C:\Windows\System\EBktVJH.exe
  2⤵
  PID:11220
- C:\Windows\System\AUzaOlL.exe
  C:\Windows\System\AUzaOlL.exe
  2⤵
  PID:11312
- C:\Windows\System\QATFokt.exe
  C:\Windows\System\QATFokt.exe
  2⤵
  PID:11360
- C:\Windows\System\Ixgarmh.exe
  C:\Windows\System\Ixgarmh.exe
  2⤵
  PID:11396
- C:\Windows\System\XdaBTli.exe
  C:\Windows\System\XdaBTli.exe
  2⤵
  PID:11476
- C:\Windows\System\stIIkqY.exe
  C:\Windows\System\stIIkqY.exe
  2⤵
  PID:11556
- C:\Windows\System\XUXURiI.exe
  C:\Windows\System\XUXURiI.exe
  2⤵
  PID:11600
- C:\Windows\System\XXmlXsr.exe
  C:\Windows\System\XXmlXsr.exe
  2⤵
  PID:11672
- C:\Windows\System\nCygenu.exe
  C:\Windows\System\nCygenu.exe
  2⤵
  PID:11760
- C:\Windows\System\XZHwqnW.exe
  C:\Windows\System\XZHwqnW.exe
  2⤵
  PID:11828
- C:\Windows\System\EqQYJux.exe
  C:\Windows\System\EqQYJux.exe
  2⤵
  PID:11892
- C:\Windows\System\AtFwhTj.exe
  C:\Windows\System\AtFwhTj.exe
  2⤵
  PID:11932
- C:\Windows\System\DWIoNMc.exe
  C:\Windows\System\DWIoNMc.exe
  2⤵
  PID:12052
- C:\Windows\System\EHsKYUM.exe
  C:\Windows\System\EHsKYUM.exe
  2⤵
  PID:12096
- C:\Windows\System\RjbcSnr.exe
  C:\Windows\System\RjbcSnr.exe
  2⤵
  PID:12164
- C:\Windows\System\wRoEYuO.exe
  C:\Windows\System\wRoEYuO.exe
  2⤵
  PID:12192
- C:\Windows\System\haVTfUr.exe
  C:\Windows\System\haVTfUr.exe
  2⤵
  PID:12264
- C:\Windows\System\UPhOqhh.exe
  C:\Windows\System\UPhOqhh.exe
  2⤵
  PID:11344
- C:\Windows\System\xihIlay.exe
  C:\Windows\System\xihIlay.exe
  2⤵
  PID:11508
- C:\Windows\System\kLzNNpU.exe
  C:\Windows\System\kLzNNpU.exe
  2⤵
  PID:11648
- C:\Windows\System\hyAAEPe.exe
  C:\Windows\System\hyAAEPe.exe
  2⤵
  PID:11720
- C:\Windows\System\TtsDiAx.exe
  C:\Windows\System\TtsDiAx.exe
  2⤵
  PID:11780
- C:\Windows\System\PksZhPb.exe
  C:\Windows\System\PksZhPb.exe
  2⤵
  PID:12020
- C:\Windows\System\rVcbZHu.exe
  C:\Windows\System\rVcbZHu.exe
  2⤵
  PID:12212
- C:\Windows\System\YbADgNB.exe
  C:\Windows\System\YbADgNB.exe
  2⤵
  PID:10632
- C:\Windows\System\zoTCgvX.exe
  C:\Windows\System\zoTCgvX.exe
  2⤵
  PID:11688
- C:\Windows\System\unahQcf.exe
  C:\Windows\System\unahQcf.exe
  2⤵
  PID:11144
- C:\Windows\System\vpIZrgU.exe
  C:\Windows\System\vpIZrgU.exe
  2⤵
  PID:11948
- C:\Windows\System\eARxXaF.exe
  C:\Windows\System\eARxXaF.exe
  2⤵
  PID:11796
- C:\Windows\System\fLPLnMD.exe
  C:\Windows\System\fLPLnMD.exe
  2⤵
  PID:10584
- C:\Windows\System\TBWJlxv.exe
  C:\Windows\System\TBWJlxv.exe
  2⤵
  PID:12160
- C:\Windows\System\LIBeihj.exe
  C:\Windows\System\LIBeihj.exe
  2⤵
  PID:12308
- C:\Windows\System\BFDgDDa.exe
  C:\Windows\System\BFDgDDa.exe
  2⤵
  PID:12336
- C:\Windows\System\QRyIIdy.exe
  C:\Windows\System\QRyIIdy.exe
  2⤵
  PID:12372
- C:\Windows\System\hDeTvhS.exe
  C:\Windows\System\hDeTvhS.exe
  2⤵
  PID:12400
- C:\Windows\System\yQwhOoG.exe
  C:\Windows\System\yQwhOoG.exe
  2⤵
  PID:12428
- C:\Windows\System\epUUrQE.exe
  C:\Windows\System\epUUrQE.exe
  2⤵
  PID:12444
- C:\Windows\System\rnpcIEf.exe
  C:\Windows\System\rnpcIEf.exe
  2⤵
  PID:12472
- C:\Windows\System\CBPfTKp.exe
  C:\Windows\System\CBPfTKp.exe
  2⤵
  PID:12500
- C:\Windows\System\XRxaMPU.exe
  C:\Windows\System\XRxaMPU.exe
  2⤵
  PID:12528
- C:\Windows\System\VbJcMyh.exe
  C:\Windows\System\VbJcMyh.exe
  2⤵
  PID:12544
- C:\Windows\System\OsbAhgR.exe
  C:\Windows\System\OsbAhgR.exe
  2⤵
  PID:12572
- C:\Windows\System\wayOZdK.exe
  C:\Windows\System\wayOZdK.exe
  2⤵
  PID:12600
- C:\Windows\System\cchujXT.exe
  C:\Windows\System\cchujXT.exe
  2⤵
  PID:12632
- C:\Windows\System\onFItJz.exe
  C:\Windows\System\onFItJz.exe
  2⤵
  PID:12700
- C:\Windows\System\tpjYOAt.exe
  C:\Windows\System\tpjYOAt.exe
  2⤵
  PID:12720
- C:\Windows\System\BNiPkpp.exe
  C:\Windows\System\BNiPkpp.exe
  2⤵
  PID:12760
- C:\Windows\System\bvSJbLd.exe
  C:\Windows\System\bvSJbLd.exe
  2⤵
  PID:12788
- C:\Windows\System\zlqIyCB.exe
  C:\Windows\System\zlqIyCB.exe
  2⤵
  PID:12804
- C:\Windows\System\Xqrdykv.exe
  C:\Windows\System\Xqrdykv.exe
  2⤵
  PID:12832
- C:\Windows\System\dVrnZlY.exe
  C:\Windows\System\dVrnZlY.exe
  2⤵
  PID:12860
- C:\Windows\System\lKZaZcs.exe
  C:\Windows\System\lKZaZcs.exe
  2⤵
  PID:12876
- C:\Windows\System\CXkAtnO.exe
  C:\Windows\System\CXkAtnO.exe
  2⤵
  PID:12924
- C:\Windows\System\oCEQoFg.exe
  C:\Windows\System\oCEQoFg.exe
  2⤵
  PID:12952
- C:\Windows\System\hLnoSYY.exe
  C:\Windows\System\hLnoSYY.exe
  2⤵
  PID:12976
- C:\Windows\System\YtgjiOL.exe
  C:\Windows\System\YtgjiOL.exe
  2⤵
  PID:13004
- C:\Windows\System\avQTimb.exe
  C:\Windows\System\avQTimb.exe
  2⤵
  PID:13044
- C:\Windows\System\VvGoxFx.exe
  C:\Windows\System\VvGoxFx.exe
  2⤵
  PID:13060
- C:\Windows\System\iTOZQyb.exe
  C:\Windows\System\iTOZQyb.exe
  2⤵
  PID:13100
- C:\Windows\System\TTgtRtQ.exe
  C:\Windows\System\TTgtRtQ.exe
  2⤵
  PID:13128
- C:\Windows\System\eDZlayk.exe
  C:\Windows\System\eDZlayk.exe
  2⤵
  PID:13156
- C:\Windows\System\gtnVIeS.exe
  C:\Windows\System\gtnVIeS.exe
  2⤵
  PID:13184
- C:\Windows\System\joEfyxF.exe
  C:\Windows\System\joEfyxF.exe
  2⤵
  PID:13200
- C:\Windows\System\PKWQyEh.exe
  C:\Windows\System\PKWQyEh.exe
  2⤵
  PID:13228
- C:\Windows\System\DBUDoUq.exe
  C:\Windows\System\DBUDoUq.exe
  2⤵
  PID:13244
- C:\Windows\System\RQtBufP.exe
  C:\Windows\System\RQtBufP.exe
  2⤵
  PID:13268
- C:\Windows\System\tHlIyXG.exe
  C:\Windows\System\tHlIyXG.exe
  2⤵
  PID:13304
- C:\Windows\System\xCIIEsp.exe
  C:\Windows\System\xCIIEsp.exe
  2⤵
  PID:12320
- C:\Windows\System\MPURNEZ.exe
  C:\Windows\System\MPURNEZ.exe
  2⤵
  PID:12440
- C:\Windows\System\lshJuGO.exe
  C:\Windows\System\lshJuGO.exe
  2⤵
  PID:12484
- C:\Windows\System\wOCUYQi.exe
  C:\Windows\System\wOCUYQi.exe
  2⤵
  PID:12580
- C:\Windows\System\ekISiQp.exe
  C:\Windows\System\ekISiQp.exe
  2⤵
  PID:12664
- C:\Windows\System\qhwcEvo.exe
  C:\Windows\System\qhwcEvo.exe
  2⤵
  PID:12692
- C:\Windows\System\iYfXjLG.exe
  C:\Windows\System\iYfXjLG.exe
  2⤵
  PID:12772
- C:\Windows\System\LsGcTWb.exe
  C:\Windows\System\LsGcTWb.exe
  2⤵
  PID:12852
- C:\Windows\System\OhqpdSR.exe
  C:\Windows\System\OhqpdSR.exe
  2⤵
  PID:12896
- C:\Windows\System\XKbftQg.exe
  C:\Windows\System\XKbftQg.exe
  2⤵
  PID:12992
- C:\Windows\System\RdTqNza.exe
  C:\Windows\System\RdTqNza.exe
  2⤵
  PID:13028
- C:\Windows\System\WZpKNYd.exe
  C:\Windows\System\WZpKNYd.exe
  2⤵
  PID:13052
- C:\Windows\System\iTPlltA.exe
  C:\Windows\System\iTPlltA.exe
  2⤵
  PID:13196
- C:\Windows\System\sZjkhxD.exe
  C:\Windows\System\sZjkhxD.exe
  2⤵
  PID:13256
- C:\Windows\System\nhSdpBq.exe
  C:\Windows\System\nhSdpBq.exe
  2⤵
  PID:13296
- C:\Windows\System\ejMOMPj.exe
  C:\Windows\System\ejMOMPj.exe
  2⤵
  PID:12464
- C:\Windows\System\YnbTanP.exe
  C:\Windows\System\YnbTanP.exe
  2⤵
  PID:12560
- C:\Windows\System\sPvnuNf.exe
  C:\Windows\System\sPvnuNf.exe
  2⤵
  PID:12676
- C:\Windows\System\LhlbiDX.exe
  C:\Windows\System\LhlbiDX.exe
  2⤵
  PID:12828
- C:\Windows\System\MAOgPDD.exe
  C:\Windows\System\MAOgPDD.exe
  2⤵
  PID:12936
- C:\Windows\System\egGECNh.exe
  C:\Windows\System\egGECNh.exe
  2⤵
  PID:13148
- C:\Windows\System\ZgXdPgD.exe
  C:\Windows\System\ZgXdPgD.exe
  2⤵
  PID:13264
- C:\Windows\System\mhekfYT.exe
  C:\Windows\System\mhekfYT.exe
  2⤵
  PID:12628
- C:\Windows\System\dwOnNxS.exe
  C:\Windows\System\dwOnNxS.exe
  2⤵
  PID:13140
- C:\Windows\System\kgfTNnS.exe
  C:\Windows\System\kgfTNnS.exe
  2⤵
  PID:12868
- C:\Windows\System\zeDvHUL.exe
  C:\Windows\System\zeDvHUL.exe
  2⤵
  PID:13316
- C:\Windows\System\ijjhhpI.exe
  C:\Windows\System\ijjhhpI.exe
  2⤵
  PID:13336
- C:\Windows\System\SybvcxD.exe
  C:\Windows\System\SybvcxD.exe
  2⤵
  PID:13360
- C:\Windows\System\ZdXUGgt.exe
  C:\Windows\System\ZdXUGgt.exe
  2⤵
  PID:13376
- C:\Windows\System\ugEaAdr.exe
  C:\Windows\System\ugEaAdr.exe
  2⤵
  PID:13404
- C:\Windows\System\dLQfgtn.exe
  C:\Windows\System\dLQfgtn.exe
  2⤵
  PID:13444
- C:\Windows\System\XrILxbw.exe
  C:\Windows\System\XrILxbw.exe
  2⤵
  PID:13484
- C:\Windows\System\dZidWPJ.exe
  C:\Windows\System\dZidWPJ.exe
  2⤵
  PID:13508
- C:\Windows\System\JCtegEi.exe
  C:\Windows\System\JCtegEi.exe
  2⤵
  PID:13528
- C:\Windows\System\gUzufAW.exe
  C:\Windows\System\gUzufAW.exe
  2⤵
  PID:13564
- C:\Windows\System\lUXgjvA.exe
  C:\Windows\System\lUXgjvA.exe
  2⤵
  PID:13592
- C:\Windows\System\vQjtpvt.exe
  C:\Windows\System\vQjtpvt.exe
  2⤵
  PID:13612
- C:\Windows\System\aOqLdkE.exe
  C:\Windows\System\aOqLdkE.exe
  2⤵
  PID:13652
- C:\Windows\System\zLaBswM.exe
  C:\Windows\System\zLaBswM.exe
  2⤵
  PID:13676
- C:\Windows\System\hNfWuTA.exe
  C:\Windows\System\hNfWuTA.exe
  2⤵
  PID:13708
- C:\Windows\System\WcfnMoX.exe
  C:\Windows\System\WcfnMoX.exe
  2⤵
  PID:13736
- C:\Windows\System\ElMqOns.exe
  C:\Windows\System\ElMqOns.exe
  2⤵
  PID:13752
- C:\Windows\System\osNPapv.exe
  C:\Windows\System\osNPapv.exe
  2⤵
  PID:13768
- C:\Windows\System\EzGTlOy.exe
  C:\Windows\System\EzGTlOy.exe
  2⤵
  PID:13808
- C:\Windows\System\LlkNUrX.exe
  C:\Windows\System\LlkNUrX.exe
  2⤵
  PID:13836
- C:\Windows\System\GlRexTn.exe
  C:\Windows\System\GlRexTn.exe
  2⤵
  PID:13860
- C:\Windows\System\BRcXNPK.exe
  C:\Windows\System\BRcXNPK.exe
  2⤵
  PID:13880
- C:\Windows\System\fELRSVC.exe
  C:\Windows\System\fELRSVC.exe
  2⤵
  PID:13916
- C:\Windows\System\JhCWlap.exe
  C:\Windows\System\JhCWlap.exe
  2⤵
  PID:13960
- C:\Windows\System\bXZpzCO.exe
  C:\Windows\System\bXZpzCO.exe
  2⤵
  PID:13992
- C:\Windows\System\lpHhFHY.exe
  C:\Windows\System\lpHhFHY.exe
  2⤵
  PID:14020
- C:\Windows\System\dDFQRig.exe
  C:\Windows\System\dDFQRig.exe
  2⤵
  PID:14052
- C:\Windows\System\DestZgM.exe
  C:\Windows\System\DestZgM.exe
  2⤵
  PID:14080
- C:\Windows\System\VIGAgyl.exe
  C:\Windows\System\VIGAgyl.exe
  2⤵
  PID:14108
- C:\Windows\System\KmSwSzx.exe
  C:\Windows\System\KmSwSzx.exe
  2⤵
  PID:14136
- C:\Windows\System\cJSRNcy.exe
  C:\Windows\System\cJSRNcy.exe
  2⤵
  PID:14164
- C:\Windows\System\EPffoGo.exe
  C:\Windows\System\EPffoGo.exe
  2⤵
  PID:14180
- C:\Windows\System\DejKvLD.exe
  C:\Windows\System\DejKvLD.exe
  2⤵
  PID:14208
- C:\Windows\System\elWWxkv.exe
  C:\Windows\System\elWWxkv.exe
  2⤵
  PID:14244
- C:\Windows\System\sQDjEdM.exe
  C:\Windows\System\sQDjEdM.exe
  2⤵
  PID:14260
- C:\Windows\System\YPHIxwc.exe
  C:\Windows\System\YPHIxwc.exe
  2⤵
  PID:14296
- C:\Windows\System\QtrWXKW.exe
  C:\Windows\System\QtrWXKW.exe
  2⤵
  PID:13224
- C:\Windows\System\ugnFCPV.exe
  C:\Windows\System\ugnFCPV.exe
  2⤵
  PID:13368
- C:\Windows\System\YCcQGRC.exe
  C:\Windows\System\YCcQGRC.exe
  2⤵
  PID:13432
- C:\Windows\System\GKwaDoH.exe
  C:\Windows\System\GKwaDoH.exe
  2⤵
  PID:13516
- C:\Windows\System\pEmDhou.exe
  C:\Windows\System\pEmDhou.exe
  2⤵
  PID:13576
- C:\Windows\System\XjvHTBE.exe
  C:\Windows\System\XjvHTBE.exe
  2⤵
  PID:13628
- C:\Windows\System\jHpdkDm.exe
  C:\Windows\System\jHpdkDm.exe
  2⤵
  PID:13692
- C:\Windows\System\yFjNgjl.exe
  C:\Windows\System\yFjNgjl.exe
  2⤵
  PID:13784
- C:\Windows\System\ZNFpxun.exe
  C:\Windows\System\ZNFpxun.exe
  2⤵
  PID:13800
- C:\Windows\System\BzMWIQo.exe
  C:\Windows\System\BzMWIQo.exe
  2⤵
  PID:13852
- C:\Windows\System\qXaLQWR.exe
  C:\Windows\System\qXaLQWR.exe
  2⤵
  PID:13952
- C:\Windows\System\jzgZHey.exe
  C:\Windows\System\jzgZHey.exe
  2⤵
  PID:14012
- C:\Windows\System\HBxNbtL.exe
  C:\Windows\System\HBxNbtL.exe
  2⤵
  PID:14076
- C:\Windows\System\LRNndtU.exe
  C:\Windows\System\LRNndtU.exe
  2⤵
  PID:14160
- C:\Windows\System\PqevtKY.exe
  C:\Windows\System\PqevtKY.exe
  2⤵
  PID:14228
- C:\Windows\System\slAIhvC.exe
  C:\Windows\System\slAIhvC.exe
  2⤵
  PID:14288
- C:\Windows\System\EDXCauu.exe
  C:\Windows\System\EDXCauu.exe
  2⤵
  PID:13372
- C:\Windows\System\sCXcZna.exe
  C:\Windows\System\sCXcZna.exe
  2⤵
  PID:13552
- C:\Windows\System\gQRlqHL.exe
  C:\Windows\System\gQRlqHL.exe
  2⤵
  PID:13632
- C:\Windows\System\CyzpYdz.exe
  C:\Windows\System\CyzpYdz.exe
  2⤵
  PID:13720
- C:\Windows\System\vydamEj.exe
  C:\Windows\System\vydamEj.exe
  2⤵
  PID:13856
- C:\Windows\System\oadhQpx.exe
  C:\Windows\System\oadhQpx.exe
  2⤵
  PID:13984
- C:\Windows\System\YKZXGwU.exe
  C:\Windows\System\YKZXGwU.exe
  2⤵
  PID:14252
- C:\Windows\System\trQyGTg.exe
  C:\Windows\System\trQyGTg.exe
  2⤵
  PID:13480
- C:\Windows\System\HFcBVNc.exe
  C:\Windows\System\HFcBVNc.exe
  2⤵
  PID:13936
- C:\Windows\System\tkotXyW.exe
  C:\Windows\System\tkotXyW.exe
  2⤵
  PID:14096
- C:\Windows\System\BWdhoUt.exe
  C:\Windows\System\BWdhoUt.exe
  2⤵
  PID:13824
- C:\Windows\System\QSVAgGq.exe
  C:\Windows\System\QSVAgGq.exe
  2⤵
  PID:13788
- C:\Windows\System\UnMwIzn.exe
  C:\Windows\System\UnMwIzn.exe
  2⤵
  PID:14360
- C:\Windows\System\LktgNol.exe
  C:\Windows\System\LktgNol.exe
  2⤵
  PID:14388
- C:\Windows\System\QahsJyx.exe
  C:\Windows\System\QahsJyx.exe
  2⤵
  PID:14420
- C:\Windows\System\EGCHgdQ.exe
  C:\Windows\System\EGCHgdQ.exe
  2⤵
  PID:14444
- C:\Windows\System\bvwOtKh.exe
  C:\Windows\System\bvwOtKh.exe
  2⤵
  PID:14460
- C:\Windows\System\lXirJHO.exe
  C:\Windows\System\lXirJHO.exe
  2⤵
  PID:14512
- C:\Windows\System\ytdnLIH.exe
  C:\Windows\System\ytdnLIH.exe
  2⤵
  PID:14532
- C:\Windows\System\TMsBPeu.exe
  C:\Windows\System\TMsBPeu.exe
  2⤵
  PID:14560
- C:\Windows\System\fidOeQG.exe
  C:\Windows\System\fidOeQG.exe
  2⤵
  PID:14576
- C:\Windows\System\ftOJxvP.exe
  C:\Windows\System\ftOJxvP.exe
  2⤵
  PID:14616
- C:\Windows\System\wyasnQB.exe
  C:\Windows\System\wyasnQB.exe
  2⤵
  PID:14656
- C:\Windows\System\bYwMgJf.exe
  C:\Windows\System\bYwMgJf.exe
  2⤵
  PID:14672
- C:\Windows\System\MLVHOsq.exe
  C:\Windows\System\MLVHOsq.exe
  2⤵
  PID:14708
- C:\Windows\System\PklmwZZ.exe
  C:\Windows\System\PklmwZZ.exe
  2⤵
  PID:14732
- C:\Windows\System\jouXTMq.exe
  C:\Windows\System\jouXTMq.exe
  2⤵
  PID:14756
- C:\Windows\System\iAZzHax.exe
  C:\Windows\System\iAZzHax.exe
  2⤵
  PID:14796
- C:\Windows\System\shHstSk.exe
  C:\Windows\System\shHstSk.exe
  2⤵
  PID:14816
- C:\Windows\System\RQebuot.exe
  C:\Windows\System\RQebuot.exe
  2⤵
  PID:14852
- C:\Windows\System\ujaGQIw.exe
  C:\Windows\System\ujaGQIw.exe
  2⤵
  PID:14880
- C:\Windows\System\kHkyXOt.exe
  C:\Windows\System\kHkyXOt.exe
  2⤵
  PID:14896
- C:\Windows\System\nvqNrPI.exe
  C:\Windows\System\nvqNrPI.exe
  2⤵
  PID:14936
- C:\Windows\System\bjtOCjq.exe
  C:\Windows\System\bjtOCjq.exe
  2⤵
  PID:14956
- C:\Windows\System\pnZNidF.exe
  C:\Windows\System\pnZNidF.exe
  2⤵
  PID:14992
- C:\Windows\System\lPctJhg.exe
  C:\Windows\System\lPctJhg.exe
  2⤵
  PID:15020
- C:\Windows\System\HadaBhN.exe
  C:\Windows\System\HadaBhN.exe
  2⤵
  PID:15048
- C:\Windows\System\nJUPdsk.exe
  C:\Windows\System\nJUPdsk.exe
  2⤵
  PID:15076
- C:\Windows\System\ZHMDUBz.exe
  C:\Windows\System\ZHMDUBz.exe
  2⤵
  PID:15104
- C:\Windows\System\bEWcylu.exe
  C:\Windows\System\bEWcylu.exe
  2⤵
  PID:15120
- C:\Windows\System\OeSTtYO.exe
  C:\Windows\System\OeSTtYO.exe
  2⤵
  PID:15140
- C:\Windows\System\uZHfZJi.exe
  C:\Windows\System\uZHfZJi.exe
  2⤵
  PID:15172
- C:\Windows\System\nfLjMce.exe
  C:\Windows\System\nfLjMce.exe
  2⤵
  PID:15200
- C:\Windows\System\XqiwHkd.exe
  C:\Windows\System\XqiwHkd.exe
  2⤵
  PID:15220
- C:\Windows\System\rJkbEsk.exe
  C:\Windows\System\rJkbEsk.exe
  2⤵
  PID:15248
- C:\Windows\System\RufQJNB.exe
  C:\Windows\System\RufQJNB.exe
  2⤵
  PID:15276
- C:\Windows\System\TTPejCJ.exe
  C:\Windows\System\TTPejCJ.exe
  2⤵
  PID:15296
- C:\Windows\System\lpxqbTv.exe
  C:\Windows\System\lpxqbTv.exe
  2⤵
  PID:15316
- C:\Windows\System\WbfPleJ.exe
  C:\Windows\System\WbfPleJ.exe
  2⤵
  PID:15352
- C:\Windows\System\WNVEoWF.exe
  C:\Windows\System\WNVEoWF.exe
  2⤵
  PID:14432
- C:\Windows\System\HJeyigG.exe
  C:\Windows\System\HJeyigG.exe
  2⤵
  PID:14508
- C:\Windows\System\lEMnqrf.exe
  C:\Windows\System\lEMnqrf.exe
  2⤵
  PID:14568
- C:\Windows\System\dfBKVkN.exe
  C:\Windows\System\dfBKVkN.exe
  2⤵
  PID:14652
- C:\Windows\System\XPgnizW.exe
  C:\Windows\System\XPgnizW.exe
  2⤵
  PID:14716
- C:\Windows\System\JGFRhuE.exe
  C:\Windows\System\JGFRhuE.exe
  2⤵
  PID:14788
- C:\Windows\System\LbhiGgE.exe
  C:\Windows\System\LbhiGgE.exe
  2⤵
  PID:14828
- C:\Windows\System\KicUhwi.exe
  C:\Windows\System\KicUhwi.exe
  2⤵
  PID:14912
- C:\Windows\System\iIlBPlE.exe
  C:\Windows\System\iIlBPlE.exe
  2⤵
  PID:14948
- C:\Windows\System\jXMvwsM.exe
  C:\Windows\System\jXMvwsM.exe
  2⤵
  PID:15040
- C:\Windows\System\Tnitjqt.exe
  C:\Windows\System\Tnitjqt.exe
  2⤵
  PID:15148
- C:\Windows\System\yLQrKqU.exe
  C:\Windows\System\yLQrKqU.exe
  2⤵
  PID:15260
- C:\Windows\System\ipAeoZz.exe
  C:\Windows\System\ipAeoZz.exe
  2⤵
  PID:15240
- C:\Windows\System\maMIHIu.exe
  C:\Windows\System\maMIHIu.exe
  2⤵
  PID:15328
- C:\Windows\System\UYbsocw.exe
  C:\Windows\System\UYbsocw.exe
  2⤵
  PID:15344
- C:\Windows\System\BTRuRhx.exe
  C:\Windows\System\BTRuRhx.exe
  2⤵
  PID:14548
- C:\Windows\System\RNUqWZf.exe
  C:\Windows\System\RNUqWZf.exe
  2⤵
  PID:14744
- C:\Windows\System\eyUmEOc.exe
  C:\Windows\System\eyUmEOc.exe
  2⤵
  PID:14872
- C:\Windows\System\DrXeogG.exe
  C:\Windows\System\DrXeogG.exe
  2⤵
  PID:13980
- C:\Windows\System\gkEZLUB.exe
  C:\Windows\System\gkEZLUB.exe
  2⤵
  PID:15208
- C:\Windows\System\DowwKpz.exe
  C:\Windows\System\DowwKpz.exe
  2⤵
  PID:15292
- C:\Windows\System\YaTqHKQ.exe
  C:\Windows\System\YaTqHKQ.exe
  2⤵
  PID:14668
- C:\Windows\System\tTneNPQ.exe
  C:\Windows\System\tTneNPQ.exe
  2⤵
  PID:14836
- C:\Windows\System\uLnKuMy.exe
  C:\Windows\System\uLnKuMy.exe
  2⤵
  PID:15268
- C:\Windows\System\aJjuQUi.exe
  C:\Windows\System\aJjuQUi.exe
  2⤵
  PID:14928
- C:\Windows\System\alpKbts.exe
  C:\Windows\System\alpKbts.exe
  2⤵
  PID:15376
- C:\Windows\System\Luctdzd.exe
  C:\Windows\System\Luctdzd.exe
  2⤵
  PID:15416
- C:\Windows\System\rrSpfei.exe
  C:\Windows\System\rrSpfei.exe
  2⤵
  PID:15444
- C:\Windows\System\UZhlVuO.exe
  C:\Windows\System\UZhlVuO.exe
  2⤵
  PID:15460
- C:\Windows\System\qYHVWDt.exe
  C:\Windows\System\qYHVWDt.exe
  2⤵
  PID:15492
- C:\Windows\System\bQYDGpv.exe
  C:\Windows\System\bQYDGpv.exe
  2⤵
  PID:15528
- C:\Windows\System\hmpohyO.exe
  C:\Windows\System\hmpohyO.exe
  2⤵
  PID:15556
- C:\Windows\System\JCgKcFz.exe
  C:\Windows\System\JCgKcFz.exe
  2⤵
  PID:15584
- C:\Windows\System\vbfuUPp.exe
  C:\Windows\System\vbfuUPp.exe
  2⤵
  PID:15612
- C:\Windows\System\omqIEPd.exe
  C:\Windows\System\omqIEPd.exe
  2⤵
  PID:15636
- C:\Windows\System\ptqzKtM.exe
  C:\Windows\System\ptqzKtM.exe
  2⤵
  PID:15656
- C:\Windows\System\vjoBfov.exe
  C:\Windows\System\vjoBfov.exe
  2⤵
  PID:15680
- C:\Windows\System\WyeDZxg.exe
  C:\Windows\System\WyeDZxg.exe
  2⤵
  PID:15712
- C:\Windows\System\RgmebaQ.exe
  C:\Windows\System\RgmebaQ.exe
  2⤵
  PID:15744
- C:\Windows\System\fgfUCPR.exe
  C:\Windows\System\fgfUCPR.exe
  2⤵
  PID:15768
- C:\Windows\System\OBMThfQ.exe
  C:\Windows\System\OBMThfQ.exe
  2⤵
  PID:15812
- C:\Windows\System\rUbafbV.exe
  C:\Windows\System\rUbafbV.exe
  2⤵
  PID:15840
- C:\Windows\System\qRaTOVt.exe
  C:\Windows\System\qRaTOVt.exe
  2⤵
  PID:15860
- C:\Windows\System\eECisum.exe
  C:\Windows\System\eECisum.exe
  2⤵
  PID:15884
- C:\Windows\System\HAcwsRA.exe
  C:\Windows\System\HAcwsRA.exe
  2⤵
  PID:15912
- C:\Windows\System\HmaxAfB.exe
  C:\Windows\System\HmaxAfB.exe
  2⤵
  PID:15952
- C:\Windows\System\yjbtScb.exe
  C:\Windows\System\yjbtScb.exe
  2⤵
  PID:15968
- C:\Windows\System\YopqUxW.exe
  C:\Windows\System\YopqUxW.exe
  2⤵
  PID:15996
- C:\Windows\System\zEOEUTJ.exe
  C:\Windows\System\zEOEUTJ.exe
  2⤵
  PID:16024
- C:\Windows\System\QDxTcjg.exe
  C:\Windows\System\QDxTcjg.exe
  2⤵
  PID:16052
- C:\Windows\System\UPDQUkS.exe
  C:\Windows\System\UPDQUkS.exe
  2⤵
  PID:16092
- C:\Windows\System\iXCeIlq.exe
  C:\Windows\System\iXCeIlq.exe
  2⤵
  PID:16120
- C:\Windows\System\aNjQkAN.exe
  C:\Windows\System\aNjQkAN.exe
  2⤵
  PID:16152
- C:\Windows\System\INftZtM.exe
  C:\Windows\System\INftZtM.exe
  2⤵
  PID:16168
- C:\Windows\System\gyGNzZP.exe
  C:\Windows\System\gyGNzZP.exe
  2⤵
  PID:16204
- C:\Windows\System\bgQbWhg.exe
  C:\Windows\System\bgQbWhg.exe
  2⤵
  PID:16240
- C:\Windows\System\RJUdovu.exe
  C:\Windows\System\RJUdovu.exe
  2⤵
  PID:16268
- C:\Windows\System\bODezDh.exe
  C:\Windows\System\bODezDh.exe
  2⤵
  PID:16284
- C:\Windows\System\anNhcjp.exe
  C:\Windows\System\anNhcjp.exe
  2⤵
  PID:16316
- C:\Windows\System\jJWUnSj.exe
  C:\Windows\System\jJWUnSj.exe
  2⤵
  PID:16352
- C:\Windows\System\lQGgdAq.exe
  C:\Windows\System\lQGgdAq.exe
  2⤵
  PID:16380
- C:\Windows\System\CwbpvMc.exe
  C:\Windows\System\CwbpvMc.exe
  2⤵
  PID:15372
- C:\Windows\System\XjSOlAe.exe
  C:\Windows\System\XjSOlAe.exe
  2⤵
  PID:15412
- C:\Windows\System\JtmRfxt.exe
  C:\Windows\System\JtmRfxt.exe
  2⤵
  PID:15540
- C:\Windows\System\ZSnTzrD.exe
  C:\Windows\System\ZSnTzrD.exe
  2⤵
  PID:15580
- C:\Windows\System\wtGlkXn.exe
  C:\Windows\System\wtGlkXn.exe
  2⤵
  PID:15644
- C:\Windows\System\YNsQWEV.exe
  C:\Windows\System\YNsQWEV.exe
  2⤵
  PID:15672
- C:\Windows\System\DZscLhe.exe
  C:\Windows\System\DZscLhe.exe
  2⤵
  PID:15184
- C:\Windows\System\PDeolYQ.exe
  C:\Windows\System\PDeolYQ.exe
  2⤵
  PID:15804
- C:\Windows\System\zvkYHut.exe
  C:\Windows\System\zvkYHut.exe
  2⤵
  PID:15876
- C:\Windows\System\NmkQaYD.exe
  C:\Windows\System\NmkQaYD.exe
  2⤵
  PID:15960
- C:\Windows\System\vzkwcpM.exe
  C:\Windows\System\vzkwcpM.exe
  2⤵
  PID:16016
- C:\Windows\System\TLKUHCG.exe
  C:\Windows\System\TLKUHCG.exe
  2⤵
  PID:16128
- C:\Windows\System\erMZjBe.exe
  C:\Windows\System\erMZjBe.exe
  2⤵
  PID:16200
- C:\Windows\System\fyTdPLq.exe
  C:\Windows\System\fyTdPLq.exe
  2⤵
  PID:16264
- C:\Windows\System\QUbQnMS.exe
  C:\Windows\System\QUbQnMS.exe
  2⤵
  PID:16308
- C:\Windows\System\WpGuCgh.exe
  C:\Windows\System\WpGuCgh.exe
  2⤵
  PID:16376
- C:\Windows\System\tYaltzq.exe
  C:\Windows\System\tYaltzq.exe
  2⤵
  PID:15432
- C:\Windows\System\MvkiqLy.exe
  C:\Windows\System\MvkiqLy.exe
  2⤵
  PID:15604
- C:\Windows\System\TjJkUfV.exe
  C:\Windows\System\TjJkUfV.exe
  2⤵
  PID:15664
- C:\Windows\System\VHSwgXP.exe
  C:\Windows\System\VHSwgXP.exe
  2⤵
  PID:15704
- C:\Windows\System\CQZFADA.exe
  C:\Windows\System\CQZFADA.exe
  2⤵
  PID:15948
- C:\Windows\System\UrHntgS.exe
  C:\Windows\System\UrHntgS.exe
  2⤵
  PID:16020
- C:\Windows\System\dAjrBEY.exe
  C:\Windows\System\dAjrBEY.exe
  2⤵
  PID:16180
- C:\Windows\System\vvERHgt.exe
  C:\Windows\System\vvERHgt.exe
  2⤵
  PID:16344
- C:\Windows\System\WGOIMkC.exe
  C:\Windows\System\WGOIMkC.exe
  2⤵
  PID:15648
- C:\Windows\System\XwQYHyb.exe
  C:\Windows\System\XwQYHyb.exe
  2⤵
  PID:15852
- C:\Windows\System\apFFOfA.exe
  C:\Windows\System\apFFOfA.exe
  2⤵
  PID:16336
- C:\Windows\System\etOmivl.exe
  C:\Windows\System\etOmivl.exe
  2⤵
  PID:15908
- C:\Windows\System\wksgxCU.exe
  C:\Windows\System\wksgxCU.exe
  2⤵
  PID:15596
- C:\Windows\System\FJrieEy.exe
  C:\Windows\System\FJrieEy.exe
  2⤵
  PID:16392
- C:\Windows\System\GdQhCii.exe
  C:\Windows\System\GdQhCii.exe
  2⤵
  PID:16432
- C:\Windows\System\TPjAkrI.exe
  C:\Windows\System\TPjAkrI.exe
  2⤵
  PID:16452
- C:\Windows\System\qlVlptf.exe
  C:\Windows\System\qlVlptf.exe
  2⤵
  PID:16476
- C:\Windows\System\MTIxLUG.exe
  C:\Windows\System\MTIxLUG.exe
  2⤵
  PID:16516
- C:\Windows\System\MyhzDAo.exe
  C:\Windows\System\MyhzDAo.exe
  2⤵
  PID:16532
- C:\Windows\System\nIGUzkS.exe
  C:\Windows\System\nIGUzkS.exe
  2⤵
  PID:16560
- C:\Windows\System\YREyJls.exe
  C:\Windows\System\YREyJls.exe
  2⤵
  PID:16584
- C:\Windows\System\dapLPza.exe
  C:\Windows\System\dapLPza.exe
  2⤵
  PID:16616
- C:\Windows\System\BerDuWw.exe
  C:\Windows\System\BerDuWw.exe
  2⤵
  PID:16644
- C:\Windows\System\MOfsXrr.exe
  C:\Windows\System\MOfsXrr.exe
  2⤵
  PID:16660
- C:\Windows\System\UlVLvwm.exe
  C:\Windows\System\UlVLvwm.exe
  2⤵
  PID:16684
- C:\Windows\System\QZfhtlR.exe
  C:\Windows\System\QZfhtlR.exe
  2⤵
  PID:16716
- C:\Windows\System\nljTgxA.exe
  C:\Windows\System\nljTgxA.exe
  2⤵
  PID:16740
- C:\Windows\System\cLrYUpN.exe
  C:\Windows\System\cLrYUpN.exe
  2⤵
  PID:16772
- C:\Windows\System\kEXHqZP.exe
  C:\Windows\System\kEXHqZP.exe
  2⤵
  PID:16804
- C:\Windows\System\FqUjHoP.exe
  C:\Windows\System\FqUjHoP.exe
  2⤵
  PID:16840
- C:\Windows\System\wOFzdya.exe
  C:\Windows\System\wOFzdya.exe
  2⤵
  PID:16856
- C:\Windows\System\xpJASqe.exe
  C:\Windows\System\xpJASqe.exe
  2⤵
  PID:16892
- C:\Windows\System\ADSjpiw.exe
  C:\Windows\System\ADSjpiw.exe
  2⤵
  PID:16924
- C:\Windows\System\KqjeHVh.exe
  C:\Windows\System\KqjeHVh.exe
  2⤵
  PID:16952
- C:\Windows\System\rreNdyL.exe
  C:\Windows\System\rreNdyL.exe
  2⤵
  PID:16980
- C:\Windows\System\yzfVjIi.exe
  C:\Windows\System\yzfVjIi.exe
  2⤵
  PID:17004
- C:\Windows\System\poQDSPq.exe
  C:\Windows\System\poQDSPq.exe
  2⤵
  PID:17036
- C:\Windows\System\qyxHrQm.exe
  C:\Windows\System\qyxHrQm.exe
  2⤵
  PID:17060
- C:\Windows\System\EjXehZl.exe
  C:\Windows\System\EjXehZl.exe
  2⤵
  PID:17104
- C:\Windows\System\CmxJuyF.exe
  C:\Windows\System\CmxJuyF.exe
  2⤵
  PID:17132
- C:\Windows\System\GhxjDWK.exe
  C:\Windows\System\GhxjDWK.exe
  2⤵
  PID:17164
- C:\Windows\System\CdwMLTs.exe
  C:\Windows\System\CdwMLTs.exe
  2⤵
  PID:17184
- C:\Windows\System\qjdAeNC.exe
  C:\Windows\System\qjdAeNC.exe
  2⤵
  PID:17208
- C:\Windows\System\zJBsRLM.exe
  C:\Windows\System\zJBsRLM.exe
  2⤵
  PID:17228
- C:\Windows\System\oGFPApN.exe
  C:\Windows\System\oGFPApN.exe
  2⤵
  PID:17272
- C:\Windows\System\oIsteqz.exe
  C:\Windows\System\oIsteqz.exe
  2⤵
  PID:17304
- C:\Windows\System\lJcgPsx.exe
  C:\Windows\System\lJcgPsx.exe
  2⤵
  PID:17328
- C:\Windows\System\CqUyvCE.exe
  C:\Windows\System\CqUyvCE.exe
  2⤵
  PID:17348
- C:\Windows\System\VNDTsSq.exe
  C:\Windows\System\VNDTsSq.exe
  2⤵
  PID:17372
- C:\Windows\System\TeZjZdh.exe
  C:\Windows\System\TeZjZdh.exe
  2⤵
  PID:17400
- C:\Windows\System\xLXNrrY.exe
  C:\Windows\System\xLXNrrY.exe
  2⤵
  PID:16424
- C:\Windows\System\jBWOkob.exe
  C:\Windows\System\jBWOkob.exe
  2⤵
  PID:16488

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16724

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

DPmEyjv.exe

Path C:\Windows\System\DPmEyjv.exe
Size 1.7MB
SHA256 c23393ae8d2d61e18cc2cab8a780f1d4c4d986ecdebdbb207fc38bc68219da25
MD5 bb9189f2b966cf1179a0b12464bbf801
SHA1 97e22202fec6589ed1fb924d733c5db469563e37
SHA512 b195987632f6fbe257a992a953cbf7bfeff20a6eb4ef708f0e83d3ebc745910108196bee1e608480b149f083262ce620786d68db6d198274d1b9bb325fe0b0a3
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4cTxzjnGf:GemTLkNdfE0pZaG
MD5 SHA1 SHA512 SSDEEP

Submit Download

FjyDrPO.exe

Path C:\Windows\System\FjyDrPO.exe
Size 1.7MB
SHA256 83891a308d59b4e1fdc382666a43a7d5e0b4e2c171336c0985c7574333eeb698
MD5 5c1c5fa7157b1b8b487bca1e3bcce0ba
SHA1 024d3e136c296920c252097bab20df9889b048c8
SHA512 7e899aa2c28bfaeaab075c3634b2a372109bc43fe2147ace4a72e849b9814f22b46c6c43fce9134f5593d93393ba4ebb8f402ddb114503cc5bc74c116af574fe
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4cTxzjnGI:GemTLkNdfE0pZah
MD5 SHA1 SHA512 SSDEEP

Submit Download

FtesTId.exe

Path C:\Windows\System\FtesTId.exe
Size 1.7MB
SHA256 cde335de8b0816fa3869a9f777d4a459b9e0da476621e9a7c9c39653ac511ba7
MD5 55ec045423d752dccd02aea86c17a1e6
SHA1 b2ce1fa299e9e4c19bf1338b986391e6aab98718
SHA512 b53f1ade820f11d948567d79e70acd5a145d31975c48a7838c5763be9fc3a5a7b0042355dc252a6c1e3641ebfb3e753a39d127cd1cc2769253e0117363716954
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4cTxzjnGV:GemTLkNdfE0pZaq
MD5 SHA1 SHA512 SSDEEP

Submit Download

HkqPBWp.exe

Path C:\Windows\System\HkqPBWp.exe
Size 1.7MB
SHA256 1f3303b5dc197f9e3cb9fc6b47b90fcd2860d1e16b7242943f7297892b8ec5f6
MD5 1c1f1568283dc8cab8825dc1017166b3
SHA1 18ef0778d05875c8ec4f010bc544c883c2028a66
SHA512 dc50317c34e0c953401d71208f4dac05acccad10069b6e4a46a304b8093d1b39a47ed8115d0548b95fbcb8678f1687989651682909c46eeb8455c07dfe4f2ecc
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4cTxzjnGp:GemTLkNdfE0pZaQ
MD5 SHA1 SHA512 SSDEEP

Submit Download

JxmjosQ.exe

Path C:\Windows\System\JxmjosQ.exe
Size 1.7MB
SHA256 61403953a010e35763773b10007099bdf92e58eaf9a351ef76b90488c813fc8a
MD5 909d7f5327762390c6378dabd56e1902
SHA1 a04b1d7953178629de0fc073bc759a6a512a425b
SHA512 5287b7ae583e7c3d9f18fde9fdfb1c720fe66cdd42089f0efb6043fef5c4829c8172648d22501ac7c0264b23c294f56a762fcef91e4aa3daac7cefd1ed746132
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4cTxzjnG6:GemTLkNdfE0pZap
MD5 SHA1 SHA512 SSDEEP

Submit Download

OPBzejp.exe

Path C:\Windows\System\OPBzejp.exe
Size 1.7MB
SHA256 10a5a1a20daac88ea01569be18983f553c6a1e795a680c3a77bc400832489b3b
MD5 fedaee39db47e26f605b2d0074eb095d
SHA1 3e6b0861f5cc491bad26224749ca68cc3be8b4de
SHA512 6fe068710b97377e61b84562b4b4453f21758bbd9641dea4d7cc703c77b8bbdb56a80c5034627fd8a87c2b5db43a35bae97eec594472e28b6f12b34457c3d04a
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4cTxzjnGJ:GemTLkNdfE0pZae
MD5 SHA1 SHA512 SSDEEP

Submit Download

PUHNcer.exe

Path C:\Windows\System\PUHNcer.exe
Size 1.7MB
SHA256 08dd21eb5b6e5edbe8238b70368a49e38642955afcaa8fb927255946e5c5bee1
MD5 fd821e7d7c4c490b7d9b5fbbd19e6f05
SHA1 7edaacf1bcb123a105d94ff755c7954fdca35c99
SHA512 1bd4a40f4a737218c5a53975df90b896925fc860b032ec6b5aca2eb589acb4adf847477ee42526da7596820dc9ba412208b295d485b3e440789ecbf845dbb0a6
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4cTxzjnGn:GemTLkNdfE0pZae
MD5 SHA1 SHA512 SSDEEP

Submit Download

PligChh.exe

Path C:\Windows\System\PligChh.exe
Size 1.7MB
SHA256 23b9b865c4ad3a6c4c5b01663e755167f4e2d2fcadc156580b951753cf34864d
MD5 3e0c234b5609e363200dcb3d25ead710
SHA1 cbfd42e211cec749dd2badcf52e56ade8d71b9b7
SHA512 473cb40aeea95a676b1c85bb781dbd9c03dbdf2242d3c814c3e7b69624fcad9f1e2d672198774ab234fcd7d43eb7e74bda9275e65c9fdb85708548586586cf8e
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4cTxzjnG4:GemTLkNdfE0pZaD
MD5 SHA1 SHA512 SSDEEP

Submit Download

Rhgbzkf.exe

Path C:\Windows\System\Rhgbzkf.exe
Size 1.7MB
SHA256 c9254b3cfbb85c07f826d7543805fed057d8f51f0ffc467c35f3905c14ba0e62
MD5 2c039e3891eac1ffe9cd07f97f3eb2d9
SHA1 0a4adfc5a298fb4e0b6f19f805bcd09393a1e58e
SHA512 f0bcf1920c892e174935ad787a135c59b374e71b218aef5df49a6dd21807f1302855499ebe0d8ecd8e173bb2114c468e3c9478699740e42c69419b6735029eb1
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4cTxzjnG+:GemTLkNdfE0pZaP
MD5 SHA1 SHA512 SSDEEP

Submit Download

SVvhnmV.exe

Path C:\Windows\System\SVvhnmV.exe
Size 1.7MB
SHA256 2621c97820cc37cc0ea7f24c5fe7499a6bd4693ede3932ec39ad6295d7e172ff
MD5 e2ae326ee7a935c6ab01ba020c10ed90
SHA1 1c452605c7d51125731314e8ca34a3172e0b3289
SHA512 5d174c049de8d4cffc32da599d6014cfa88d9f235b1fa520d0ee743c8435af02df06c63e82532884ea41a13533881234b92ff20c74d169d5ff8e81fd9e494320
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4cTxzjnGC:GemTLkNdfE0pZaz
MD5 SHA1 SHA512 SSDEEP

Submit Download

UgAAyZz.exe

Path C:\Windows\System\UgAAyZz.exe
Size 1.7MB
SHA256 05a1596dadb97f262f3f11d6701fa4763348c171b6f12c43af3f30bfd2933038
MD5 8e99f738464a6e23bfeef4f4c3e85c70
SHA1 199e90234438a7bdba125ca38767a365cd5a045e
SHA512 f7806295943d03848ae8f22c9ec79f1335d8f5712afaef279bccbd3ffa6e9b8bbbad97e0fe61a6e4c7f349e22c957fcba19d13c7468a57814491a3f0aca9fb6a
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4cTxzjnGf:GemTLkNdfE0pZaI
MD5 SHA1 SHA512 SSDEEP

Submit Download

XCxUFPh.exe

Path C:\Windows\System\XCxUFPh.exe
Size 1.7MB
SHA256 c2cc5191274975934f711b5aa6231c543c67bf8485b112f24433a171124cf643
MD5 9470e5452167efaea7ad14fc05f639aa
SHA1 aa667bf4f0195852e77ba5ced23b225f9a2c9847
SHA512 5263a98c24d714e465a8c8adca93ce018a8bf497277df4277a788d349766ba27dc284e254b86f487536010cdf5b0bfacf260d39d88775f9c4df51b1df8e1da71
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4cTxzjnGV:GemTLkNdfE0pZa2
MD5 SHA1 SHA512 SSDEEP

Submit Download

XHPpvky.exe

Path C:\Windows\System\XHPpvky.exe
Size 1.7MB
SHA256 9db9995d5170105c5a02043849399b112a43bef18370873bb6e1136cb3d99ca4
MD5 95a20e64508c1bb2ceb76477b834dcdc
SHA1 e87fbdf6e339f200dcd724c11f959f59af35e12e
SHA512 0dd7eb1ae64adf60af9186f3f1ecdff3ca7e4afa6de2d0b037e603c667ecfc8d087a5dfd5ec1e778a159c4c08443b9c917a2c971a784b3f6b8c7b3d2e9281003
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4cTxzjnGv:GemTLkNdfE0pZaK
MD5 SHA1 SHA512 SSDEEP

Submit Download

XQVHKNF.exe

Path C:\Windows\System\XQVHKNF.exe
Size 1.7MB
SHA256 745ae6948f27c2960dc4a7f940f2292dce708ad5e2034701aebb2b94dbf799fc
MD5 e12c4c4aaa80817eb798b7c335465d1b
SHA1 09157a0c618671eeb5329cfbdda91d621bc84c28
SHA512 639c069383e2dd9efafe5c908518b4d5dd84687550e70386aef867d421690c8ba52dc73eff629bf344ee5e51fee3ca98c8801bbdeaf464ca09b87a59bc3d8550
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4cTxzjnGV:GemTLkNdfE0pZaO
MD5 SHA1 SHA512 SSDEEP

Submit Download

YumWDoW.exe

Path C:\Windows\System\YumWDoW.exe
Size 1.7MB
SHA256 ecd1b1a1b8f0fbede2e8e2c0fe3f8fcc5e178734bbe0a54ca07ec6748a44b2d4
MD5 8826e2a4d4feb9d71aff28da18cd1ffa
SHA1 8bbcb0751a3cdd284b59de7dc7e0b27c3933a11c
SHA512 4e3b2941a9917d9d627aff3dd29bfe39fdce437343ae5c103782294f7bfbfd2ce603d40b3450a5963ae89ff69b5c9d9c511359cc929f66aee6816245474b3d80
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4cTxzjnGL:GemTLkNdfE0pZak
MD5 SHA1 SHA512 SSDEEP

Submit Download

bEbWTII.exe

Path C:\Windows\System\bEbWTII.exe
Size 1.7MB
SHA256 35adb2477be35cbf6e2a4d1ac01c28191bead34b8d6a287018efc777998474b0
MD5 a91a5be6c67252ade66e7ddf6f4acdb2
SHA1 33fa87a6a8d3c8d0e1add77f0a2097c55d95ed2c
SHA512 10fcc6247840eddeff8407ed40d4c044d66211238c9fa9199817300f0fdef06a457870f02c0c08af95e262d37c289c9b62bb9bb69082f9f5546765bbde39c919
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4cTxzjnG2:GemTLkNdfE0pZaz
MD5 SHA1 SHA512 SSDEEP

Submit Download

dkbCDZH.exe

Path C:\Windows\System\dkbCDZH.exe
Size 1.7MB
SHA256 5c81d37b6072ed4e9ea3a2c6c8740df1cc942862d2b73f4d58953524dca871fd
MD5 81ce3cce9e196138f076c7e53f4a95d3
SHA1 39a563471fd0881a268bbd57e486b0ed163f892a
SHA512 196a59367fdea708a53f27d0fefdea1a70408eaf101e624c8a287a521a2e675b82597d55abcf9ce1330de061f2145bf4aa88412401ee221724252565dec01e28
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4cTxzjnGG:GemTLkNdfE0pZat
MD5 SHA1 SHA512 SSDEEP

Submit Download

hYxJrxj.exe

Path C:\Windows\System\hYxJrxj.exe
Size 1.7MB
SHA256 548aeac83d9fb8e6d1f5bbade19ee0771de7e15bf88abe0f4e4f6f6cc9bc4075
MD5 93ebaa543ebb84d4f24dd15ba18500a6
SHA1 07e50350415aff982090cd9d705fdba29c771d88
SHA512 4518c2d9d7f6e84fbc2d18d294b517db8fe0ed45c3125eda981ee9f50d2f1022dca516ac80e7278addc4223df3ee754cf566b1332888c85346f2a2fd4185d018
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4cTxzjnGM:GemTLkNdfE0pZaJ
MD5 SHA1 SHA512 SSDEEP

Submit Download

kFtTaLB.exe

Path C:\Windows\System\kFtTaLB.exe
Size 1.7MB
SHA256 b02a2047d8c0106cc741e7c63ae1749c778efa6aec1f2b1c73313c1a18d3a551
MD5 4489586d9ab9771fc425410ecf31b9cc
SHA1 0c2e225e8618991055bcc60c38cbc52032cddac3
SHA512 7875d1966fff3739fdf6c6d1902692f55e500cc7254403425b04027b8d60aa0d6f860565a3c65983aa1c5a89d9b609b9948fe0acb1e523e171a79e14535286f2
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4cTxzjnGM:GemTLkNdfE0pZan
MD5 SHA1 SHA512 SSDEEP

Submit Download

lfWKDFO.exe

Path C:\Windows\System\lfWKDFO.exe
Size 1.7MB
SHA256 283c2b449086876bd7f61ca2b16756fc2a7cc50ae11fd925a50c8c16db57c131
MD5 6be98916572c54e4b4afd74eb7536c76
SHA1 1705dd673486bfde8d342bcd5a8377863cf4a4ce
SHA512 9b400217233c48d03f41b769bed6cf3757007c571204e2e79120dc5de8065fc990cac262d26ad78b354bb106ad4935c3d9c1be720aa427fcc101d7fad3589d05
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4cTxzjnGS:GemTLkNdfE0pZaF
MD5 SHA1 SHA512 SSDEEP

Submit Download

mbWvSWh.exe

Path C:\Windows\System\mbWvSWh.exe
Size 1.7MB
SHA256 8d4ef224af1492c89848645318ac1cc3b4c91e21d4ea3561f6aa25021375af0f
MD5 db9567d54bae3e5796fa491f8d9bcea6
SHA1 acd23593cd28f0ccfffc1ad71f246ffd831ec1f9
SHA512 2221e514d5107101c41959a9c0b0459c70b190aada4be5330ef9fa4c961d6a3a11c0266567b1f98653e56d4be9cdb4af700a29fbbe85b1235fd15fd389202393
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4cTxzjnGS:GemTLkNdfE0pZaz
MD5 SHA1 SHA512 SSDEEP

Submit Download

mejWXLW.exe

Path C:\Windows\System\mejWXLW.exe
Size 1.7MB
SHA256 6ffde4cc192c995368e60df307076ecbf2a3830f77f491eed6d372bcf2249b6d
MD5 573cd1218688f45563549d81591a8702
SHA1 61c00df9bd6e60038c8e616ffcc720ddcf48206c
SHA512 20a5964adc267c6858962992cdfaa2977cb02dcf4293716ae420e42bb33c19d45b211fd37c9c75548e1ae34c241b6955d050e3f92b07dbe81083ea7e64b5dda3
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4cTxzjnGu:GemTLkNdfE0pZaT
MD5 SHA1 SHA512 SSDEEP

Submit Download

mkVCuif.exe

Path C:\Windows\System\mkVCuif.exe
Size 1.7MB
SHA256 ad504083fdd11017945e63c1b672fc2c191d7d28a08b2ff70f174c054e66b709
MD5 5a59cbc88c23b2b03069539544a17879
SHA1 b7c057cddc5cfbb295efc3e48ddef64cd3609d99
SHA512 1f4380d4ee9a86ece8cf5a471a922f24fe5dc5f22a45c0f75b6cf154720ee2d316ea7350af3e1cd9e807ef403ec6fca3fe947723338c1067183ffabab2493496
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4cTxzjnGl:GemTLkNdfE0pZa6
MD5 SHA1 SHA512 SSDEEP

Submit Download

mlFCTyi.exe

Path C:\Windows\System\mlFCTyi.exe
Size 1.7MB
SHA256 ad2ea10b3861ece2165acc62d71d723a93c7e53fb625dbb7004f878475607b06
MD5 98db6e7eb50c921f3fb903be38ad8fd2
SHA1 27c71e23aeaef6f136722c89f0a6159db34ed71f
SHA512 c4ba57a0595ca905d22c6fb75b6e542347d2a89628604cc6f2a16539c57ede511591ee5f7e009b84fb3feabc4b32c398d4cffd22d973cac7bc132ca19a7ee775
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4cTxzjnGy:GemTLkNdfE0pZab
MD5 SHA1 SHA512 SSDEEP

Submit Download

oBmKnVW.exe

Path C:\Windows\System\oBmKnVW.exe
Size 1.7MB
SHA256 698c8f9b8970ccc073d8694945af44db65ebc30859f384a926d8b42d03d1d6e7
MD5 27d236e7bde605b756258d92b27e5dbb
SHA1 cac8320a15fbb006af3b77f2a46462cfa1c17074
SHA512 cf642d4fea5b47a00ca7e6c82b6d87fb0d0b2b928d9e483ace4456ed4b902f70d82808dadb6896f5c942134b732c75ed9d193abc0760ce975c1b446dd8961ff4
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4cTxzjnG2:GemTLkNdfE0pZab
MD5 SHA1 SHA512 SSDEEP

Submit Download

oQOUBpk.exe

Path C:\Windows\System\oQOUBpk.exe
Size 1.7MB
SHA256 f75620c8179ef81e29d6b20339ec5e6012ab16a9cd9ea625ec9fe7b34b3a1deb
MD5 7d3263fb9c27cc42ca1f00af2c24fac4
SHA1 e7940bb29b1ab74ed1413d004c46dc7a82012aee
SHA512 d1c74aa903ae6de2e4929351bc2ead4498a454341df8618e8746caa8d11aee314ccc47eb8798a68c4ab4a1f2133f1fb1a5bb922d688853d360659587bc925051
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4cTxzjnGm:GemTLkNdfE0pZaD
MD5 SHA1 SHA512 SSDEEP

Submit Download

opqinEa.exe

Path C:\Windows\System\opqinEa.exe
Size 1.7MB
SHA256 51250ccb374144789c8e664913a46f5fa46646ae0bc30b57243d2238c526c06f
MD5 f5e72d21dc534194a940f1b362faaac3
SHA1 5b2c1ed048c3b0ec4e0dd6970af5429d9f2a20e5
SHA512 a12bc9b23ba0975d8c0668e3330290ea26c9901389a3a63553297b4e57b5141d94d40058e8b00cb2246278c18194bade8e22c409e2d31e932b6aa44ec7ab1610
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4cTxzjnG0:GemTLkNdfE0pZaH
MD5 SHA1 SHA512 SSDEEP

Submit Download

pGuxGKU.exe

Path C:\Windows\System\pGuxGKU.exe
Size 1.7MB
SHA256 5cfa6bc6ab2464c574026ce34891a4e03678a7e12497b73635369919f51edaf4
MD5 3b23e7bbe5ffe10bf824353bd9caa056
SHA1 fa86e7627565d2a15e38501eac8d2799061be9db
SHA512 c7be33dc0be47e25d390ae824bb8b5d956af17d01e5dab87cbb488f13f3fc16aff612a1e31ee622cb95dbf0edd6d12fd3702337dfe96fb3c62afb849b2fab3a2
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4cTxzjnG+:GemTLkNdfE0pZat
MD5 SHA1 SHA512 SSDEEP

Submit Download

qnfqXXR.exe

Path C:\Windows\System\qnfqXXR.exe
Size 1.7MB
SHA256 56fbb5e6c84a5d9d54f6a3e625d7651752c37058ceb765f883f80bde7fa73f5d
MD5 74823f84ce96e735dfd3174b4f3f6d71
SHA1 9ae0ebedc2138915cf5063b7fd92bc4bf8e1aac7
SHA512 21a4af268d5cc8c3f4726579cc082f4449097287744616769f677f87d544811476f8873e823f9a6557112bbe8074ce23f38ae0b381d567ff4306fcc2a93a9cd6
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4cTxzjnGc:GemTLkNdfE0pZal
MD5 SHA1 SHA512 SSDEEP

Submit Download

rPlrHaW.exe

Path C:\Windows\System\rPlrHaW.exe
Size 1.7MB
SHA256 4ac3e3fe5ef68b9d605e516654baa16104f46687ed34bb4dc4b9b47e77e773e5
MD5 6d024730f34e9c060de217f8aecc6438
SHA1 a0815ba7595c7c900f85f8aa37091f0eda3f8509
SHA512 164951c23cc4c54aa7745b9f919af344ac6a07555ba380f6600b659846338724ee0bb744a58e0c0b91d596ec4ca52aa21fe1ba4d94fa9d9e9320c8f6baaa53b3
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4cTxzjnG+:GemTLkNdfE0pZaJ
MD5 SHA1 SHA512 SSDEEP

Submit Download

tLcLqMC.exe

Path C:\Windows\System\tLcLqMC.exe
Size 1.7MB
SHA256 181dbe7a29345c33370720e516f96032faa1939f9d3a8db99f3586c04bd840da
MD5 33007d28b0dcb3f95cd1a23119729365
SHA1 958390bad9f9e0c6c9ac4cef9cafebbade8dafb4
SHA512 602bde36be3ab68feea4f5c6c7410a5a3482602861b167b44479f6677dcbedce54db360f4bd7ac74003ece5f3acdabcf5d099febf8a1e091a4c45aee0403aeaf
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4cTxzjnGs:GemTLkNdfE0pZaN
MD5 SHA1 SHA512 SSDEEP

Submit Download

xPmYTtz.exe

Path C:\Windows\System\xPmYTtz.exe
Size 1.7MB
SHA256 59e6e3682a947063a8e00af30a09e258f20980ec940d553c59077b643f0e6cc2
MD5 9c85ba6163fb2e6426f00d35f73966bc
SHA1 6dbae8a475a31edcebe7e8bc7a7eec647f6aa295
SHA512 c327912847aac2713e0c64c027636744987b011adf9445a93481110cdb9297a7b9f1072a72cd3e5bee68caa1b3b73183cb044347e617981677e8ddd14c2b776e
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4cTxzjnGq:GemTLkNdfE0pZat
MD5 SHA1 SHA512 SSDEEP

Submit Download

yLrclmV.exe

Path C:\Windows\System\yLrclmV.exe
Size 1.7MB
SHA256 b6b8b9316171ecf8c9b9c29588fff4f2a65851fb78db54b239597afedfb8c3d6
MD5 518409be914537efcabb439035a732a4
SHA1 6e49818540f3689661ee2329f6ed7c44679d0248
SHA512 5aa725efba097f07f727bacf179a1a79afa15cde70d0a3e935f3fb93124868eae428d9a2d18098832d6d82a09cbabfb17dc2e23a0564dc78d8759ef7649f7d43
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4cTxzjnGk:GemTLkNdfE0pZaR
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/4572-0-0x0000024CE3B50000-0x0000024CE3B60000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads