xmrig | f8be4ad7bf2edc00a82eedee17da119d3cd6295859d49af58912707498d96659

Analysis

max time kernel
132s
max time network
135s
platform
windows10-2004_x64
resource
win10v2004-20240611-en
resource tags

arch:x64arch:x86image:win10v2004-20240611-enlocale:en-usos:windows10-2004-x64system
submitted
14/06/2024, 10:13

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
Size

1.1MB
MD5

b7217ecafb7fa8e77c78293c58bb9b60
SHA1

419d5b70be38c26766e9973adaa37cfa7a7d8e26
SHA256

f8be4ad7bf2edc00a82eedee17da119d3cd6295859d49af58912707498d96659
SHA512

1a79c847906eaf0d5d6c442ad52c8bb0a8ebb03a896be9c790a6d8fd13b09e808f79468f29cf2005e1bf22c4afbe4f9b04ba41504ebf669c67a14ae8c47dbc54
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszs8Wihfax:GezaTF8FcNkNdfE0pZ9oztFwIRsqW

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x00090000000235a4-4.dat	xmrig
behavioral2/files/0x00070000000235ab-6.dat	xmrig
behavioral2/files/0x00080000000235aa-9.dat	xmrig
behavioral2/files/0x00070000000235ac-19.dat	xmrig
behavioral2/files/0x00070000000235ad-24.dat	xmrig
behavioral2/files/0x00070000000235ae-29.dat	xmrig
behavioral2/files/0x00070000000235af-34.dat	xmrig
behavioral2/files/0x00070000000235b0-39.dat	xmrig
behavioral2/files/0x00070000000235b1-44.dat	xmrig
behavioral2/files/0x00070000000235b2-49.dat	xmrig
behavioral2/files/0x00070000000235b3-53.dat	xmrig
behavioral2/files/0x00070000000235b4-58.dat	xmrig
behavioral2/files/0x00080000000235a8-64.dat	xmrig
behavioral2/files/0x00070000000235b5-70.dat	xmrig
behavioral2/files/0x00070000000235b6-74.dat	xmrig
behavioral2/files/0x00070000000235b8-82.dat	xmrig
behavioral2/files/0x00070000000235b7-84.dat	xmrig
behavioral2/files/0x00070000000235b9-88.dat	xmrig
behavioral2/files/0x00070000000235ba-94.dat	xmrig
behavioral2/files/0x00070000000235bb-99.dat	xmrig
behavioral2/files/0x00070000000235bc-105.dat	xmrig
behavioral2/files/0x00070000000235bd-109.dat	xmrig
behavioral2/files/0x00070000000235be-114.dat	xmrig
behavioral2/files/0x00070000000235c3-139.dat	xmrig
behavioral2/files/0x00070000000235c4-150.dat	xmrig
behavioral2/files/0x00070000000235c7-157.dat	xmrig
behavioral2/files/0x00070000000235c8-162.dat	xmrig
behavioral2/files/0x00070000000235c6-160.dat	xmrig
behavioral2/files/0x00070000000235c5-155.dat	xmrig
behavioral2/files/0x00070000000235c2-137.dat	xmrig
behavioral2/files/0x00070000000235c1-133.dat	xmrig
behavioral2/files/0x00070000000235c0-127.dat	xmrig
behavioral2/files/0x00070000000235bf-123.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2564	mfXztdi.exe
1616	gCiuAuz.exe
744	qQdaAHc.exe
1036	cVFZjdK.exe
1228	hiMxxui.exe
3544	Qkkklni.exe
4436	CPtjOLI.exe
2132	lFnjUjo.exe
864	AcjrASB.exe
3312	AjnFUYA.exe
2816	pzqkFDP.exe
2548	gSfyHtV.exe
2556	uJNehFY.exe
1480	fNyXxTU.exe
3332	avhPfiA.exe
4356	RmHLOtm.exe
1644	zEpsPjX.exe
1384	kkQulde.exe
1048	WnhWCZf.exe
1912	GbmIhzS.exe
684	RmHzIdd.exe
3724	VKCFSsL.exe
1536	ubDdTLt.exe
1772	HjCPRzd.exe
4808	MCEGfdC.exe
1468	NRMXBjY.exe
4836	nUUUSea.exe
1256	AduVWtW.exe
3584	USyHwqk.exe
4764	xIClpFg.exe
5032	GXRjOQf.exe
1916	FVyMlNT.exe
2916	XAMzmZA.exe
3196	pOItclC.exe
4372	jPDToXo.exe
2216	nTyFHTQ.exe
4688	bfFTalG.exe
2504	duLTcrN.exe
2464	KUwwxuX.exe
3808	FnJBIWT.exe
3364	PqofTBj.exe
1076	bVGwfgW.exe
2088	cXsrqbk.exe
1292	JbCyKPO.exe
2496	NkQLFEt.exe
3924	CSExybL.exe
3068	WnmeWmB.exe
1712	wcwCgJA.exe
1744	EiPCgIV.exe
3824	ZckpszV.exe
1376	czPaupA.exe
1860	ufmgOfk.exe
3720	uWXtAYR.exe
5040	GdrPFoB.exe
432	PgBPHVP.exe
1956	vJalYht.exe
3540	mzhadkC.exe
4956	ngIpCeJ.exe
2328	JFSfUca.exe
3496	gMOkgNN.exe
4648	bhcjjYd.exe
1492	EtyYaga.exe
4852	cwkhRAP.exe
440	wCKrGpB.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\rQqqany.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\roLqPog.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\iCNITAW.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\soQGQMc.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\cwkhRAP.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\UflMZic.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\tlkHtrr.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\AjteCUT.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\CYTRYdA.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\HKUUKwE.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\bgEetOW.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\PlmUkiX.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\JFSfUca.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\rFeNloW.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\IZsGlmH.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\MBJpEiX.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\IwPsqFu.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\QYrPsqK.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\ipVTspw.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\czPaupA.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\PzQvEOz.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\scRhwzV.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\eqfcScp.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\JtpGCdA.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\nNvNMlP.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\APXtwRW.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\BXUUudO.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\yFekCoH.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\AkcYQTL.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\gpcReZG.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\ptxlAOF.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\olwHkfK.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\mwzkmRZ.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\hKeLcqt.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\LbqZGzy.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\XfIUpdc.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\gMOkgNN.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\bsSMVah.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\ztWKyYI.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\UYJBGol.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\tmirpao.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\DTCqkcs.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\AqJRVOd.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\bhVEjwN.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\zLbWTcB.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\LbYsblb.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\FslNyLB.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\SiWfxFH.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\xECleDH.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\VBHtVWs.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\YgSERIp.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\WpdkgCZ.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\LosKbQI.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\mhvGGBF.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\TbWovfB.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\CBoRTtf.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\PtVikyZ.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\NrUVJhV.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\mHEBpDU.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\HKFdTBA.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\GLdEChc.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\BKEIyjC.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\blxKXjz.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
File created	C:\Windows\System\VxONAPg.exe	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_DADY&PROD_HARDDISK\4&215468A5&0&000000	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\2a\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17312	dwm.exe
Token: SeChangeNotifyPrivilege	17312	dwm.exe
Token: 33	17312	dwm.exe
Token: SeIncBasePriorityPrivilege	17312	dwm.exe
Token: SeShutdownPrivilege	17312	dwm.exe
Token: SeCreatePagefilePrivilege	17312	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1456 wrote to memory of 2564	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	90
PID 1456 wrote to memory of 2564	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	90
PID 1456 wrote to memory of 1616	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	91
PID 1456 wrote to memory of 1616	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	91
PID 1456 wrote to memory of 744	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	92
PID 1456 wrote to memory of 744	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	92
PID 1456 wrote to memory of 1036	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	93
PID 1456 wrote to memory of 1036	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	93
PID 1456 wrote to memory of 1228	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	94
PID 1456 wrote to memory of 1228	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	94
PID 1456 wrote to memory of 3544	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	95
PID 1456 wrote to memory of 3544	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	95
PID 1456 wrote to memory of 4436	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	96
PID 1456 wrote to memory of 4436	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	96
PID 1456 wrote to memory of 2132	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	97
PID 1456 wrote to memory of 2132	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	97
PID 1456 wrote to memory of 864	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	99
PID 1456 wrote to memory of 864	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	99
PID 1456 wrote to memory of 3312	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	100
PID 1456 wrote to memory of 3312	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	100
PID 1456 wrote to memory of 2816	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	102
PID 1456 wrote to memory of 2816	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	102
PID 1456 wrote to memory of 2548	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	103
PID 1456 wrote to memory of 2548	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	103
PID 1456 wrote to memory of 2556	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	104
PID 1456 wrote to memory of 2556	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	104
PID 1456 wrote to memory of 1480	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	105
PID 1456 wrote to memory of 1480	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	105
PID 1456 wrote to memory of 3332	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	106
PID 1456 wrote to memory of 3332	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	106
PID 1456 wrote to memory of 4356	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	107
PID 1456 wrote to memory of 4356	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	107
PID 1456 wrote to memory of 1644	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	108
PID 1456 wrote to memory of 1644	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	108
PID 1456 wrote to memory of 1384	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	109
PID 1456 wrote to memory of 1384	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	109
PID 1456 wrote to memory of 1048	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	111
PID 1456 wrote to memory of 1048	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	111
PID 1456 wrote to memory of 1912	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	112
PID 1456 wrote to memory of 1912	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	112
PID 1456 wrote to memory of 684	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	113
PID 1456 wrote to memory of 684	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	113
PID 1456 wrote to memory of 3724	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	114
PID 1456 wrote to memory of 3724	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	114
PID 1456 wrote to memory of 1536	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	115
PID 1456 wrote to memory of 1536	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	115
PID 1456 wrote to memory of 1772	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	116
PID 1456 wrote to memory of 1772	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	116
PID 1456 wrote to memory of 4808	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	117
PID 1456 wrote to memory of 4808	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	117
PID 1456 wrote to memory of 1468	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	118
PID 1456 wrote to memory of 1468	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	118
PID 1456 wrote to memory of 4836	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	119
PID 1456 wrote to memory of 4836	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	119
PID 1456 wrote to memory of 1256	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	120
PID 1456 wrote to memory of 1256	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	120
PID 1456 wrote to memory of 3584	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	121
PID 1456 wrote to memory of 3584	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	121
PID 1456 wrote to memory of 4764	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	122
PID 1456 wrote to memory of 4764	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	122
PID 1456 wrote to memory of 5032	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	123
PID 1456 wrote to memory of 5032	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	123
PID 1456 wrote to memory of 1916	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	124
PID 1456 wrote to memory of 1916	1456	b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe	124

C:\Users\Admin\AppData\Local\Temp\b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\b7217ecafb7fa8e77c78293c58bb9b60_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1456
- C:\Windows\System\mfXztdi.exe
  C:\Windows\System\mfXztdi.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\gCiuAuz.exe
  C:\Windows\System\gCiuAuz.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\qQdaAHc.exe
  C:\Windows\System\qQdaAHc.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\cVFZjdK.exe
  C:\Windows\System\cVFZjdK.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\hiMxxui.exe
  C:\Windows\System\hiMxxui.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\Qkkklni.exe
  C:\Windows\System\Qkkklni.exe
  2⤵
  - Executes dropped EXE
  PID:3544
- C:\Windows\System\CPtjOLI.exe
  C:\Windows\System\CPtjOLI.exe
  2⤵
  - Executes dropped EXE
  PID:4436
- C:\Windows\System\lFnjUjo.exe
  C:\Windows\System\lFnjUjo.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\AcjrASB.exe
  C:\Windows\System\AcjrASB.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\AjnFUYA.exe
  C:\Windows\System\AjnFUYA.exe
  2⤵
  - Executes dropped EXE
  PID:3312
- C:\Windows\System\pzqkFDP.exe
  C:\Windows\System\pzqkFDP.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\gSfyHtV.exe
  C:\Windows\System\gSfyHtV.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\uJNehFY.exe
  C:\Windows\System\uJNehFY.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\fNyXxTU.exe
  C:\Windows\System\fNyXxTU.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\avhPfiA.exe
  C:\Windows\System\avhPfiA.exe
  2⤵
  - Executes dropped EXE
  PID:3332
- C:\Windows\System\RmHLOtm.exe
  C:\Windows\System\RmHLOtm.exe
  2⤵
  - Executes dropped EXE
  PID:4356
- C:\Windows\System\zEpsPjX.exe
  C:\Windows\System\zEpsPjX.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\kkQulde.exe
  C:\Windows\System\kkQulde.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\WnhWCZf.exe
  C:\Windows\System\WnhWCZf.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\GbmIhzS.exe
  C:\Windows\System\GbmIhzS.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\RmHzIdd.exe
  C:\Windows\System\RmHzIdd.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\VKCFSsL.exe
  C:\Windows\System\VKCFSsL.exe
  2⤵
  - Executes dropped EXE
  PID:3724
- C:\Windows\System\ubDdTLt.exe
  C:\Windows\System\ubDdTLt.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\HjCPRzd.exe
  C:\Windows\System\HjCPRzd.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\MCEGfdC.exe
  C:\Windows\System\MCEGfdC.exe
  2⤵
  - Executes dropped EXE
  PID:4808
- C:\Windows\System\NRMXBjY.exe
  C:\Windows\System\NRMXBjY.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\nUUUSea.exe
  C:\Windows\System\nUUUSea.exe
  2⤵
  - Executes dropped EXE
  PID:4836
- C:\Windows\System\AduVWtW.exe
  C:\Windows\System\AduVWtW.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\USyHwqk.exe
  C:\Windows\System\USyHwqk.exe
  2⤵
  - Executes dropped EXE
  PID:3584
- C:\Windows\System\xIClpFg.exe
  C:\Windows\System\xIClpFg.exe
  2⤵
  - Executes dropped EXE
  PID:4764
- C:\Windows\System\GXRjOQf.exe
  C:\Windows\System\GXRjOQf.exe
  2⤵
  - Executes dropped EXE
  PID:5032
- C:\Windows\System\FVyMlNT.exe
  C:\Windows\System\FVyMlNT.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\XAMzmZA.exe
  C:\Windows\System\XAMzmZA.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\pOItclC.exe
  C:\Windows\System\pOItclC.exe
  2⤵
  - Executes dropped EXE
  PID:3196
- C:\Windows\System\jPDToXo.exe
  C:\Windows\System\jPDToXo.exe
  2⤵
  - Executes dropped EXE
  PID:4372
- C:\Windows\System\nTyFHTQ.exe
  C:\Windows\System\nTyFHTQ.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\bfFTalG.exe
  C:\Windows\System\bfFTalG.exe
  2⤵
  - Executes dropped EXE
  PID:4688
- C:\Windows\System\duLTcrN.exe
  C:\Windows\System\duLTcrN.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\KUwwxuX.exe
  C:\Windows\System\KUwwxuX.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\FnJBIWT.exe
  C:\Windows\System\FnJBIWT.exe
  2⤵
  - Executes dropped EXE
  PID:3808
- C:\Windows\System\PqofTBj.exe
  C:\Windows\System\PqofTBj.exe
  2⤵
  - Executes dropped EXE
  PID:3364
- C:\Windows\System\bVGwfgW.exe
  C:\Windows\System\bVGwfgW.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\cXsrqbk.exe
  C:\Windows\System\cXsrqbk.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\JbCyKPO.exe
  C:\Windows\System\JbCyKPO.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\NkQLFEt.exe
  C:\Windows\System\NkQLFEt.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\CSExybL.exe
  C:\Windows\System\CSExybL.exe
  2⤵
  - Executes dropped EXE
  PID:3924
- C:\Windows\System\WnmeWmB.exe
  C:\Windows\System\WnmeWmB.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\wcwCgJA.exe
  C:\Windows\System\wcwCgJA.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\EiPCgIV.exe
  C:\Windows\System\EiPCgIV.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\ZckpszV.exe
  C:\Windows\System\ZckpszV.exe
  2⤵
  - Executes dropped EXE
  PID:3824
- C:\Windows\System\czPaupA.exe
  C:\Windows\System\czPaupA.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\ufmgOfk.exe
  C:\Windows\System\ufmgOfk.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\uWXtAYR.exe
  C:\Windows\System\uWXtAYR.exe
  2⤵
  - Executes dropped EXE
  PID:3720
- C:\Windows\System\GdrPFoB.exe
  C:\Windows\System\GdrPFoB.exe
  2⤵
  - Executes dropped EXE
  PID:5040
- C:\Windows\System\PgBPHVP.exe
  C:\Windows\System\PgBPHVP.exe
  2⤵
  - Executes dropped EXE
  PID:432
- C:\Windows\System\vJalYht.exe
  C:\Windows\System\vJalYht.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\mzhadkC.exe
  C:\Windows\System\mzhadkC.exe
  2⤵
  - Executes dropped EXE
  PID:3540
- C:\Windows\System\ngIpCeJ.exe
  C:\Windows\System\ngIpCeJ.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System\JFSfUca.exe
  C:\Windows\System\JFSfUca.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\gMOkgNN.exe
  C:\Windows\System\gMOkgNN.exe
  2⤵
  - Executes dropped EXE
  PID:3496
- C:\Windows\System\bhcjjYd.exe
  C:\Windows\System\bhcjjYd.exe
  2⤵
  - Executes dropped EXE
  PID:4648
- C:\Windows\System\EtyYaga.exe
  C:\Windows\System\EtyYaga.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\cwkhRAP.exe
  C:\Windows\System\cwkhRAP.exe
  2⤵
  - Executes dropped EXE
  PID:4852
- C:\Windows\System\wCKrGpB.exe
  C:\Windows\System\wCKrGpB.exe
  2⤵
  - Executes dropped EXE
  PID:440
- C:\Windows\System\CCZpgXB.exe
  C:\Windows\System\CCZpgXB.exe
  2⤵
  PID:2536
- C:\Windows\System\nTVLvOG.exe
  C:\Windows\System\nTVLvOG.exe
  2⤵
  PID:1780
- C:\Windows\System\UcwKMFh.exe
  C:\Windows\System\UcwKMFh.exe
  2⤵
  PID:4320
- C:\Windows\System\LOgTBwV.exe
  C:\Windows\System\LOgTBwV.exe
  2⤵
  PID:2236
- C:\Windows\System\Qmkjyhv.exe
  C:\Windows\System\Qmkjyhv.exe
  2⤵
  PID:1520
- C:\Windows\System\nNvNMlP.exe
  C:\Windows\System\nNvNMlP.exe
  2⤵
  PID:2500
- C:\Windows\System\vQTuMeU.exe
  C:\Windows\System\vQTuMeU.exe
  2⤵
  PID:2296
- C:\Windows\System\rcnRaii.exe
  C:\Windows\System\rcnRaii.exe
  2⤵
  PID:4056
- C:\Windows\System\dSFnceG.exe
  C:\Windows\System\dSFnceG.exe
  2⤵
  PID:2988
- C:\Windows\System\EFQyrYS.exe
  C:\Windows\System\EFQyrYS.exe
  2⤵
  PID:4712
- C:\Windows\System\rvjEBkK.exe
  C:\Windows\System\rvjEBkK.exe
  2⤵
  PID:3036
- C:\Windows\System\EUtQNjJ.exe
  C:\Windows\System\EUtQNjJ.exe
  2⤵
  PID:2820
- C:\Windows\System\lMuQgWX.exe
  C:\Windows\System\lMuQgWX.exe
  2⤵
  PID:1528
- C:\Windows\System\LsYycSO.exe
  C:\Windows\System\LsYycSO.exe
  2⤵
  PID:4404
- C:\Windows\System\nCWWgRb.exe
  C:\Windows\System\nCWWgRb.exe
  2⤵
  PID:220
- C:\Windows\System\iuyrpcE.exe
  C:\Windows\System\iuyrpcE.exe
  2⤵
  PID:4300
- C:\Windows\System\icYJUob.exe
  C:\Windows\System\icYJUob.exe
  2⤵
  PID:4400
- C:\Windows\System\xzaoFVQ.exe
  C:\Windows\System\xzaoFVQ.exe
  2⤵
  PID:5144
- C:\Windows\System\UwWQEJk.exe
  C:\Windows\System\UwWQEJk.exe
  2⤵
  PID:5168
- C:\Windows\System\iDwQbXf.exe
  C:\Windows\System\iDwQbXf.exe
  2⤵
  PID:5196
- C:\Windows\System\BIKoJWw.exe
  C:\Windows\System\BIKoJWw.exe
  2⤵
  PID:5220
- C:\Windows\System\zQOCrBs.exe
  C:\Windows\System\zQOCrBs.exe
  2⤵
  PID:5248
- C:\Windows\System\cjAVAxe.exe
  C:\Windows\System\cjAVAxe.exe
  2⤵
  PID:5276
- C:\Windows\System\bkuxPlR.exe
  C:\Windows\System\bkuxPlR.exe
  2⤵
  PID:5296
- C:\Windows\System\GHhXCAo.exe
  C:\Windows\System\GHhXCAo.exe
  2⤵
  PID:5324
- C:\Windows\System\wLOgNLi.exe
  C:\Windows\System\wLOgNLi.exe
  2⤵
  PID:5368
- C:\Windows\System\wkBJXON.exe
  C:\Windows\System\wkBJXON.exe
  2⤵
  PID:5388
- C:\Windows\System\wSvHknL.exe
  C:\Windows\System\wSvHknL.exe
  2⤵
  PID:5428
- C:\Windows\System\JkPVPaK.exe
  C:\Windows\System\JkPVPaK.exe
  2⤵
  PID:5456
- C:\Windows\System\hTPYTXO.exe
  C:\Windows\System\hTPYTXO.exe
  2⤵
  PID:5476
- C:\Windows\System\jXYmtOH.exe
  C:\Windows\System\jXYmtOH.exe
  2⤵
  PID:5504
- C:\Windows\System\PzQvEOz.exe
  C:\Windows\System\PzQvEOz.exe
  2⤵
  PID:5540
- C:\Windows\System\Ugmdnme.exe
  C:\Windows\System\Ugmdnme.exe
  2⤵
  PID:5560
- C:\Windows\System\GVFQyVs.exe
  C:\Windows\System\GVFQyVs.exe
  2⤵
  PID:5588
- C:\Windows\System\ObttTmw.exe
  C:\Windows\System\ObttTmw.exe
  2⤵
  PID:5616
- C:\Windows\System\uNOjziZ.exe
  C:\Windows\System\uNOjziZ.exe
  2⤵
  PID:5640
- C:\Windows\System\iZBRALl.exe
  C:\Windows\System\iZBRALl.exe
  2⤵
  PID:5664
- C:\Windows\System\MUvJlsY.exe
  C:\Windows\System\MUvJlsY.exe
  2⤵
  PID:5688
- C:\Windows\System\SlayDTD.exe
  C:\Windows\System\SlayDTD.exe
  2⤵
  PID:5712
- C:\Windows\System\VBHtVWs.exe
  C:\Windows\System\VBHtVWs.exe
  2⤵
  PID:5744
- C:\Windows\System\TJpeGGh.exe
  C:\Windows\System\TJpeGGh.exe
  2⤵
  PID:5776
- C:\Windows\System\HwakLbt.exe
  C:\Windows\System\HwakLbt.exe
  2⤵
  PID:5792
- C:\Windows\System\ycZzmOl.exe
  C:\Windows\System\ycZzmOl.exe
  2⤵
  PID:5820
- C:\Windows\System\olwHkfK.exe
  C:\Windows\System\olwHkfK.exe
  2⤵
  PID:5856
- C:\Windows\System\RSynXlL.exe
  C:\Windows\System\RSynXlL.exe
  2⤵
  PID:5888
- C:\Windows\System\IRZDFwx.exe
  C:\Windows\System\IRZDFwx.exe
  2⤵
  PID:5908
- C:\Windows\System\AIkHhAz.exe
  C:\Windows\System\AIkHhAz.exe
  2⤵
  PID:5936
- C:\Windows\System\NeMdkWT.exe
  C:\Windows\System\NeMdkWT.exe
  2⤵
  PID:5972
- C:\Windows\System\QRQEKzi.exe
  C:\Windows\System\QRQEKzi.exe
  2⤵
  PID:6000
- C:\Windows\System\bKpQiPu.exe
  C:\Windows\System\bKpQiPu.exe
  2⤵
  PID:6032
- C:\Windows\System\LYnefFM.exe
  C:\Windows\System\LYnefFM.exe
  2⤵
  PID:6060
- C:\Windows\System\bKtEiKa.exe
  C:\Windows\System\bKtEiKa.exe
  2⤵
  PID:6084
- C:\Windows\System\WturpAZ.exe
  C:\Windows\System\WturpAZ.exe
  2⤵
  PID:6116
- C:\Windows\System\VyMwINA.exe
  C:\Windows\System\VyMwINA.exe
  2⤵
  PID:2340
- C:\Windows\System\wwByXxw.exe
  C:\Windows\System\wwByXxw.exe
  2⤵
  PID:5164
- C:\Windows\System\UxMERgY.exe
  C:\Windows\System\UxMERgY.exe
  2⤵
  PID:5204
- C:\Windows\System\igRlPBI.exe
  C:\Windows\System\igRlPBI.exe
  2⤵
  PID:5292
- C:\Windows\System\RTCqThg.exe
  C:\Windows\System\RTCqThg.exe
  2⤵
  PID:5360
- C:\Windows\System\BKEIyjC.exe
  C:\Windows\System\BKEIyjC.exe
  2⤵
  PID:5424
- C:\Windows\System\rFeNloW.exe
  C:\Windows\System\rFeNloW.exe
  2⤵
  PID:1028
- C:\Windows\System\xOOnZEe.exe
  C:\Windows\System\xOOnZEe.exe
  2⤵
  PID:5548
- C:\Windows\System\iYaCcQV.exe
  C:\Windows\System\iYaCcQV.exe
  2⤵
  PID:5600
- C:\Windows\System\NrUVJhV.exe
  C:\Windows\System\NrUVJhV.exe
  2⤵
  PID:5680
- C:\Windows\System\hJtZJMS.exe
  C:\Windows\System\hJtZJMS.exe
  2⤵
  PID:5704
- C:\Windows\System\QBEUenh.exe
  C:\Windows\System\QBEUenh.exe
  2⤵
  PID:5876
- C:\Windows\System\RNoQHTv.exe
  C:\Windows\System\RNoQHTv.exe
  2⤵
  PID:5900
- C:\Windows\System\ZXcqRBE.exe
  C:\Windows\System\ZXcqRBE.exe
  2⤵
  PID:5960
- C:\Windows\System\kfsSyts.exe
  C:\Windows\System\kfsSyts.exe
  2⤵
  PID:6016
- C:\Windows\System\XlcBUur.exe
  C:\Windows\System\XlcBUur.exe
  2⤵
  PID:6072
- C:\Windows\System\vNAwHeQ.exe
  C:\Windows\System\vNAwHeQ.exe
  2⤵
  PID:5156
- C:\Windows\System\bVkjagj.exe
  C:\Windows\System\bVkjagj.exe
  2⤵
  PID:5184
- C:\Windows\System\FhPqZyq.exe
  C:\Windows\System\FhPqZyq.exe
  2⤵
  PID:5340
- C:\Windows\System\UNehHVg.exe
  C:\Windows\System\UNehHVg.exe
  2⤵
  PID:5440
- C:\Windows\System\LGwdvBr.exe
  C:\Windows\System\LGwdvBr.exe
  2⤵
  PID:5684
- C:\Windows\System\pSEwxpU.exe
  C:\Windows\System\pSEwxpU.exe
  2⤵
  PID:5840
- C:\Windows\System\lGCryoR.exe
  C:\Windows\System\lGCryoR.exe
  2⤵
  PID:5996
- C:\Windows\System\aRWFhXc.exe
  C:\Windows\System\aRWFhXc.exe
  2⤵
  PID:6048
- C:\Windows\System\LosKbQI.exe
  C:\Windows\System\LosKbQI.exe
  2⤵
  PID:5264
- C:\Windows\System\OhNMsPX.exe
  C:\Windows\System\OhNMsPX.exe
  2⤵
  PID:5384
- C:\Windows\System\NJNHaUo.exe
  C:\Windows\System\NJNHaUo.exe
  2⤵
  PID:5896
- C:\Windows\System\WNpEkfC.exe
  C:\Windows\System\WNpEkfC.exe
  2⤵
  PID:6148
- C:\Windows\System\ZpFpBhU.exe
  C:\Windows\System\ZpFpBhU.exe
  2⤵
  PID:6168
- C:\Windows\System\RbElfxY.exe
  C:\Windows\System\RbElfxY.exe
  2⤵
  PID:6224
- C:\Windows\System\QwQAohn.exe
  C:\Windows\System\QwQAohn.exe
  2⤵
  PID:6252
- C:\Windows\System\wdqNatd.exe
  C:\Windows\System\wdqNatd.exe
  2⤵
  PID:6276
- C:\Windows\System\fLUYosh.exe
  C:\Windows\System\fLUYosh.exe
  2⤵
  PID:6300
- C:\Windows\System\jkfmMnS.exe
  C:\Windows\System\jkfmMnS.exe
  2⤵
  PID:6328
- C:\Windows\System\qEGCCIk.exe
  C:\Windows\System\qEGCCIk.exe
  2⤵
  PID:6352
- C:\Windows\System\ghEtTjn.exe
  C:\Windows\System\ghEtTjn.exe
  2⤵
  PID:6380
- C:\Windows\System\ZUHxrEK.exe
  C:\Windows\System\ZUHxrEK.exe
  2⤵
  PID:6400
- C:\Windows\System\MePStHq.exe
  C:\Windows\System\MePStHq.exe
  2⤵
  PID:6428
- C:\Windows\System\dnPHwQU.exe
  C:\Windows\System\dnPHwQU.exe
  2⤵
  PID:6476
- C:\Windows\System\sIjyAuJ.exe
  C:\Windows\System\sIjyAuJ.exe
  2⤵
  PID:6500
- C:\Windows\System\RdaxIFF.exe
  C:\Windows\System\RdaxIFF.exe
  2⤵
  PID:6520
- C:\Windows\System\xdkXfaq.exe
  C:\Windows\System\xdkXfaq.exe
  2⤵
  PID:6536
- C:\Windows\System\HQXOcIp.exe
  C:\Windows\System\HQXOcIp.exe
  2⤵
  PID:6568
- C:\Windows\System\mSHqTtn.exe
  C:\Windows\System\mSHqTtn.exe
  2⤵
  PID:6604
- C:\Windows\System\SfybRKg.exe
  C:\Windows\System\SfybRKg.exe
  2⤵
  PID:6624
- C:\Windows\System\dpmGCJS.exe
  C:\Windows\System\dpmGCJS.exe
  2⤵
  PID:6668
- C:\Windows\System\LVYcOnx.exe
  C:\Windows\System\LVYcOnx.exe
  2⤵
  PID:6696
- C:\Windows\System\MpRrCiF.exe
  C:\Windows\System\MpRrCiF.exe
  2⤵
  PID:6724
- C:\Windows\System\FQhVGxj.exe
  C:\Windows\System\FQhVGxj.exe
  2⤵
  PID:6752
- C:\Windows\System\UKlyAGa.exe
  C:\Windows\System\UKlyAGa.exe
  2⤵
  PID:6792
- C:\Windows\System\IxNQHiT.exe
  C:\Windows\System\IxNQHiT.exe
  2⤵
  PID:6808
- C:\Windows\System\sEUXhOq.exe
  C:\Windows\System\sEUXhOq.exe
  2⤵
  PID:6832
- C:\Windows\System\hDzHXSL.exe
  C:\Windows\System\hDzHXSL.exe
  2⤵
  PID:6860
- C:\Windows\System\vAtjLxU.exe
  C:\Windows\System\vAtjLxU.exe
  2⤵
  PID:6888
- C:\Windows\System\oHIJxyi.exe
  C:\Windows\System\oHIJxyi.exe
  2⤵
  PID:6920
- C:\Windows\System\kaxWiHD.exe
  C:\Windows\System\kaxWiHD.exe
  2⤵
  PID:6960
- C:\Windows\System\blxKXjz.exe
  C:\Windows\System\blxKXjz.exe
  2⤵
  PID:6984
- C:\Windows\System\TRIxDxc.exe
  C:\Windows\System\TRIxDxc.exe
  2⤵
  PID:7004
- C:\Windows\System\YOrhVAU.exe
  C:\Windows\System\YOrhVAU.exe
  2⤵
  PID:7032
- C:\Windows\System\pVygsaw.exe
  C:\Windows\System\pVygsaw.exe
  2⤵
  PID:7048
- C:\Windows\System\lfinmLN.exe
  C:\Windows\System\lfinmLN.exe
  2⤵
  PID:7076
- C:\Windows\System\BHOOBCn.exe
  C:\Windows\System\BHOOBCn.exe
  2⤵
  PID:7100
- C:\Windows\System\dKeJUwJ.exe
  C:\Windows\System\dKeJUwJ.exe
  2⤵
  PID:7128
- C:\Windows\System\NfBMntb.exe
  C:\Windows\System\NfBMntb.exe
  2⤵
  PID:7152
- C:\Windows\System\dTTgPXz.exe
  C:\Windows\System\dTTgPXz.exe
  2⤵
  PID:6164
- C:\Windows\System\aRfWDbR.exe
  C:\Windows\System\aRfWDbR.exe
  2⤵
  PID:6212
- C:\Windows\System\NMmTbTx.exe
  C:\Windows\System\NMmTbTx.exe
  2⤵
  PID:6284
- C:\Windows\System\suCecRX.exe
  C:\Windows\System\suCecRX.exe
  2⤵
  PID:6344
- C:\Windows\System\eZDGZNZ.exe
  C:\Windows\System\eZDGZNZ.exe
  2⤵
  PID:6440
- C:\Windows\System\VxONAPg.exe
  C:\Windows\System\VxONAPg.exe
  2⤵
  PID:6472
- C:\Windows\System\PfIktLj.exe
  C:\Windows\System\PfIktLj.exe
  2⤵
  PID:6528
- C:\Windows\System\OxFmEoJ.exe
  C:\Windows\System\OxFmEoJ.exe
  2⤵
  PID:6620
- C:\Windows\System\mHEBpDU.exe
  C:\Windows\System\mHEBpDU.exe
  2⤵
  PID:6740
- C:\Windows\System\fPKDFlO.exe
  C:\Windows\System\fPKDFlO.exe
  2⤵
  PID:6748
- C:\Windows\System\VbzUhIw.exe
  C:\Windows\System\VbzUhIw.exe
  2⤵
  PID:6804
- C:\Windows\System\asqZQSV.exe
  C:\Windows\System\asqZQSV.exe
  2⤵
  PID:6856
- C:\Windows\System\zrzhtoP.exe
  C:\Windows\System\zrzhtoP.exe
  2⤵
  PID:6936
- C:\Windows\System\qxcJzYB.exe
  C:\Windows\System\qxcJzYB.exe
  2⤵
  PID:6996
- C:\Windows\System\ZAnDjaa.exe
  C:\Windows\System\ZAnDjaa.exe
  2⤵
  PID:7096
- C:\Windows\System\lmQjvrR.exe
  C:\Windows\System\lmQjvrR.exe
  2⤵
  PID:7088
- C:\Windows\System\FTHEVpJ.exe
  C:\Windows\System\FTHEVpJ.exe
  2⤵
  PID:7160
- C:\Windows\System\nfDazUr.exe
  C:\Windows\System\nfDazUr.exe
  2⤵
  PID:6456
- C:\Windows\System\NpfzdKY.exe
  C:\Windows\System\NpfzdKY.exe
  2⤵
  PID:6512
- C:\Windows\System\EgYFtut.exe
  C:\Windows\System\EgYFtut.exe
  2⤵
  PID:6656
- C:\Windows\System\VSBlYbt.exe
  C:\Windows\System\VSBlYbt.exe
  2⤵
  PID:6772
- C:\Windows\System\xzZMniY.exe
  C:\Windows\System\xzZMniY.exe
  2⤵
  PID:6824
- C:\Windows\System\bhVEjwN.exe
  C:\Windows\System\bhVEjwN.exe
  2⤵
  PID:7016
- C:\Windows\System\ztWKyYI.exe
  C:\Windows\System\ztWKyYI.exe
  2⤵
  PID:6292
- C:\Windows\System\BMDAhxq.exe
  C:\Windows\System\BMDAhxq.exe
  2⤵
  PID:6392
- C:\Windows\System\FBirkbK.exe
  C:\Windows\System\FBirkbK.exe
  2⤵
  PID:6584
- C:\Windows\System\sqJOQMX.exe
  C:\Windows\System\sqJOQMX.exe
  2⤵
  PID:7092
- C:\Windows\System\YjZIfki.exe
  C:\Windows\System\YjZIfki.exe
  2⤵
  PID:7184
- C:\Windows\System\gVUBbpa.exe
  C:\Windows\System\gVUBbpa.exe
  2⤵
  PID:7216
- C:\Windows\System\hKeLcqt.exe
  C:\Windows\System\hKeLcqt.exe
  2⤵
  PID:7252
- C:\Windows\System\qmSTgCo.exe
  C:\Windows\System\qmSTgCo.exe
  2⤵
  PID:7272
- C:\Windows\System\rcduIwc.exe
  C:\Windows\System\rcduIwc.exe
  2⤵
  PID:7292
- C:\Windows\System\LDtAEeu.exe
  C:\Windows\System\LDtAEeu.exe
  2⤵
  PID:7316
- C:\Windows\System\wVJFsDP.exe
  C:\Windows\System\wVJFsDP.exe
  2⤵
  PID:7344
- C:\Windows\System\tuenHIk.exe
  C:\Windows\System\tuenHIk.exe
  2⤵
  PID:7384
- C:\Windows\System\scRhwzV.exe
  C:\Windows\System\scRhwzV.exe
  2⤵
  PID:7416
- C:\Windows\System\CrpNlWo.exe
  C:\Windows\System\CrpNlWo.exe
  2⤵
  PID:7436
- C:\Windows\System\nPhrwdd.exe
  C:\Windows\System\nPhrwdd.exe
  2⤵
  PID:7456
- C:\Windows\System\QdAAPAC.exe
  C:\Windows\System\QdAAPAC.exe
  2⤵
  PID:7480
- C:\Windows\System\frALqTL.exe
  C:\Windows\System\frALqTL.exe
  2⤵
  PID:7512
- C:\Windows\System\fVTTRNc.exe
  C:\Windows\System\fVTTRNc.exe
  2⤵
  PID:7544
- C:\Windows\System\APXtwRW.exe
  C:\Windows\System\APXtwRW.exe
  2⤵
  PID:7568
- C:\Windows\System\ODNMpWl.exe
  C:\Windows\System\ODNMpWl.exe
  2⤵
  PID:7596
- C:\Windows\System\YgSERIp.exe
  C:\Windows\System\YgSERIp.exe
  2⤵
  PID:7624
- C:\Windows\System\YkDeMAf.exe
  C:\Windows\System\YkDeMAf.exe
  2⤵
  PID:7652
- C:\Windows\System\faYfPVq.exe
  C:\Windows\System\faYfPVq.exe
  2⤵
  PID:7684
- C:\Windows\System\NtrNUGu.exe
  C:\Windows\System\NtrNUGu.exe
  2⤵
  PID:7716
- C:\Windows\System\lkZpitg.exe
  C:\Windows\System\lkZpitg.exe
  2⤵
  PID:7736
- C:\Windows\System\LnNahrz.exe
  C:\Windows\System\LnNahrz.exe
  2⤵
  PID:7764
- C:\Windows\System\PJfvtfm.exe
  C:\Windows\System\PJfvtfm.exe
  2⤵
  PID:7800
- C:\Windows\System\WsnLGzE.exe
  C:\Windows\System\WsnLGzE.exe
  2⤵
  PID:7820
- C:\Windows\System\GPNqikk.exe
  C:\Windows\System\GPNqikk.exe
  2⤵
  PID:7844
- C:\Windows\System\bgEetOW.exe
  C:\Windows\System\bgEetOW.exe
  2⤵
  PID:7868
- C:\Windows\System\zaqfxxk.exe
  C:\Windows\System\zaqfxxk.exe
  2⤵
  PID:7912
- C:\Windows\System\wyZNBXD.exe
  C:\Windows\System\wyZNBXD.exe
  2⤵
  PID:7944
- C:\Windows\System\LafZmJu.exe
  C:\Windows\System\LafZmJu.exe
  2⤵
  PID:7984
- C:\Windows\System\DCyKwBp.exe
  C:\Windows\System\DCyKwBp.exe
  2⤵
  PID:8016
- C:\Windows\System\wAupAly.exe
  C:\Windows\System\wAupAly.exe
  2⤵
  PID:8036
- C:\Windows\System\SliArjc.exe
  C:\Windows\System\SliArjc.exe
  2⤵
  PID:8064
- C:\Windows\System\rxaNsfW.exe
  C:\Windows\System\rxaNsfW.exe
  2⤵
  PID:8092
- C:\Windows\System\JrbNGIm.exe
  C:\Windows\System\JrbNGIm.exe
  2⤵
  PID:8116
- C:\Windows\System\DMOBcXU.exe
  C:\Windows\System\DMOBcXU.exe
  2⤵
  PID:8132
- C:\Windows\System\MaVdaYg.exe
  C:\Windows\System\MaVdaYg.exe
  2⤵
  PID:8156
- C:\Windows\System\LvFEquc.exe
  C:\Windows\System\LvFEquc.exe
  2⤵
  PID:8188
- C:\Windows\System\uBVkgFC.exe
  C:\Windows\System\uBVkgFC.exe
  2⤵
  PID:7224
- C:\Windows\System\BXUUudO.exe
  C:\Windows\System\BXUUudO.exe
  2⤵
  PID:7312
- C:\Windows\System\RSBuqHg.exe
  C:\Windows\System\RSBuqHg.exe
  2⤵
  PID:7360
- C:\Windows\System\OdmhgSd.exe
  C:\Windows\System\OdmhgSd.exe
  2⤵
  PID:7424
- C:\Windows\System\CaJyMhU.exe
  C:\Windows\System\CaJyMhU.exe
  2⤵
  PID:7496
- C:\Windows\System\snMhbzZ.exe
  C:\Windows\System\snMhbzZ.exe
  2⤵
  PID:7476
- C:\Windows\System\geREbzY.exe
  C:\Windows\System\geREbzY.exe
  2⤵
  PID:7636
- C:\Windows\System\Ojrgxih.exe
  C:\Windows\System\Ojrgxih.exe
  2⤵
  PID:7668
- C:\Windows\System\KHQSlQu.exe
  C:\Windows\System\KHQSlQu.exe
  2⤵
  PID:7756
- C:\Windows\System\iDJmozI.exe
  C:\Windows\System\iDJmozI.exe
  2⤵
  PID:7792
- C:\Windows\System\cPVybtd.exe
  C:\Windows\System\cPVybtd.exe
  2⤵
  PID:7900
- C:\Windows\System\ZAykITt.exe
  C:\Windows\System\ZAykITt.exe
  2⤵
  PID:7956
- C:\Windows\System\LzWdvmY.exe
  C:\Windows\System\LzWdvmY.exe
  2⤵
  PID:7964
- C:\Windows\System\lhvUXxN.exe
  C:\Windows\System\lhvUXxN.exe
  2⤵
  PID:8032
- C:\Windows\System\PCQaWoR.exe
  C:\Windows\System\PCQaWoR.exe
  2⤵
  PID:8072
- C:\Windows\System\qSNQjot.exe
  C:\Windows\System\qSNQjot.exe
  2⤵
  PID:8168
- C:\Windows\System\TFsySnf.exe
  C:\Windows\System\TFsySnf.exe
  2⤵
  PID:7260
- C:\Windows\System\cGDaTvH.exe
  C:\Windows\System\cGDaTvH.exe
  2⤵
  PID:7404
- C:\Windows\System\BDEcfoc.exe
  C:\Windows\System\BDEcfoc.exe
  2⤵
  PID:7584
- C:\Windows\System\MggqiVf.exe
  C:\Windows\System\MggqiVf.exe
  2⤵
  PID:7640
- C:\Windows\System\uoiEPlW.exe
  C:\Windows\System\uoiEPlW.exe
  2⤵
  PID:7752
- C:\Windows\System\ljyDioS.exe
  C:\Windows\System\ljyDioS.exe
  2⤵
  PID:7120
- C:\Windows\System\DcmHHSm.exe
  C:\Windows\System\DcmHHSm.exe
  2⤵
  PID:8104
- C:\Windows\System\foXGJvZ.exe
  C:\Windows\System\foXGJvZ.exe
  2⤵
  PID:7576
- C:\Windows\System\oFvoFsE.exe
  C:\Windows\System\oFvoFsE.exe
  2⤵
  PID:8060
- C:\Windows\System\yVFcySy.exe
  C:\Windows\System\yVFcySy.exe
  2⤵
  PID:7452
- C:\Windows\System\uWcNeRT.exe
  C:\Windows\System\uWcNeRT.exe
  2⤵
  PID:7468
- C:\Windows\System\LRyvJce.exe
  C:\Windows\System\LRyvJce.exe
  2⤵
  PID:8144
- C:\Windows\System\iMjyGOK.exe
  C:\Windows\System\iMjyGOK.exe
  2⤵
  PID:8216
- C:\Windows\System\gbjUeYF.exe
  C:\Windows\System\gbjUeYF.exe
  2⤵
  PID:8252
- C:\Windows\System\eEHjHVB.exe
  C:\Windows\System\eEHjHVB.exe
  2⤵
  PID:8276
- C:\Windows\System\wpgecoq.exe
  C:\Windows\System\wpgecoq.exe
  2⤵
  PID:8300
- C:\Windows\System\RXkhrbr.exe
  C:\Windows\System\RXkhrbr.exe
  2⤵
  PID:8328
- C:\Windows\System\ZuoKXxI.exe
  C:\Windows\System\ZuoKXxI.exe
  2⤵
  PID:8356
- C:\Windows\System\qvOsloe.exe
  C:\Windows\System\qvOsloe.exe
  2⤵
  PID:8384
- C:\Windows\System\GjULAKs.exe
  C:\Windows\System\GjULAKs.exe
  2⤵
  PID:8408
- C:\Windows\System\eFzZRVM.exe
  C:\Windows\System\eFzZRVM.exe
  2⤵
  PID:8432
- C:\Windows\System\iCbDAnz.exe
  C:\Windows\System\iCbDAnz.exe
  2⤵
  PID:8468
- C:\Windows\System\IkbPmWr.exe
  C:\Windows\System\IkbPmWr.exe
  2⤵
  PID:8500
- C:\Windows\System\oocXlBb.exe
  C:\Windows\System\oocXlBb.exe
  2⤵
  PID:8520
- C:\Windows\System\vdyjggL.exe
  C:\Windows\System\vdyjggL.exe
  2⤵
  PID:8544
- C:\Windows\System\oxwFgOZ.exe
  C:\Windows\System\oxwFgOZ.exe
  2⤵
  PID:8568
- C:\Windows\System\VQkCzJb.exe
  C:\Windows\System\VQkCzJb.exe
  2⤵
  PID:8624
- C:\Windows\System\QCbrbpT.exe
  C:\Windows\System\QCbrbpT.exe
  2⤵
  PID:8648
- C:\Windows\System\mMIQSez.exe
  C:\Windows\System\mMIQSez.exe
  2⤵
  PID:8680
- C:\Windows\System\YSCspup.exe
  C:\Windows\System\YSCspup.exe
  2⤵
  PID:8700
- C:\Windows\System\cJxVxAj.exe
  C:\Windows\System\cJxVxAj.exe
  2⤵
  PID:8728
- C:\Windows\System\yxyynFt.exe
  C:\Windows\System\yxyynFt.exe
  2⤵
  PID:8752
- C:\Windows\System\KkHpsla.exe
  C:\Windows\System\KkHpsla.exe
  2⤵
  PID:8772
- C:\Windows\System\vgTGITO.exe
  C:\Windows\System\vgTGITO.exe
  2⤵
  PID:8800
- C:\Windows\System\bOJumoz.exe
  C:\Windows\System\bOJumoz.exe
  2⤵
  PID:8852
- C:\Windows\System\KEtOHpq.exe
  C:\Windows\System\KEtOHpq.exe
  2⤵
  PID:8884
- C:\Windows\System\vLAFoPc.exe
  C:\Windows\System\vLAFoPc.exe
  2⤵
  PID:8908
- C:\Windows\System\SwcCcZz.exe
  C:\Windows\System\SwcCcZz.exe
  2⤵
  PID:8932
- C:\Windows\System\uCCCsPL.exe
  C:\Windows\System\uCCCsPL.exe
  2⤵
  PID:8960
- C:\Windows\System\ocSnfTq.exe
  C:\Windows\System\ocSnfTq.exe
  2⤵
  PID:8996
- C:\Windows\System\AXSZwFD.exe
  C:\Windows\System\AXSZwFD.exe
  2⤵
  PID:9028
- C:\Windows\System\ZuLCkTr.exe
  C:\Windows\System\ZuLCkTr.exe
  2⤵
  PID:9060
- C:\Windows\System\vKqLyGF.exe
  C:\Windows\System\vKqLyGF.exe
  2⤵
  PID:9076
- C:\Windows\System\fJhkcGc.exe
  C:\Windows\System\fJhkcGc.exe
  2⤵
  PID:9120
- C:\Windows\System\pZUzzhh.exe
  C:\Windows\System\pZUzzhh.exe
  2⤵
  PID:9136
- C:\Windows\System\QgOgwJf.exe
  C:\Windows\System\QgOgwJf.exe
  2⤵
  PID:9160
- C:\Windows\System\YKPSrjz.exe
  C:\Windows\System\YKPSrjz.exe
  2⤵
  PID:9200
- C:\Windows\System\MSgMSsG.exe
  C:\Windows\System\MSgMSsG.exe
  2⤵
  PID:7556
- C:\Windows\System\IMBXgpJ.exe
  C:\Windows\System\IMBXgpJ.exe
  2⤵
  PID:8292
- C:\Windows\System\hZqTBwL.exe
  C:\Windows\System\hZqTBwL.exe
  2⤵
  PID:8268
- C:\Windows\System\UifkvkK.exe
  C:\Windows\System\UifkvkK.exe
  2⤵
  PID:8288
- C:\Windows\System\SJAVHLI.exe
  C:\Windows\System\SJAVHLI.exe
  2⤵
  PID:8364
- C:\Windows\System\iFfqkml.exe
  C:\Windows\System\iFfqkml.exe
  2⤵
  PID:8416
- C:\Windows\System\Ncelgnr.exe
  C:\Windows\System\Ncelgnr.exe
  2⤵
  PID:8452
- C:\Windows\System\WhzCKLm.exe
  C:\Windows\System\WhzCKLm.exe
  2⤵
  PID:8632
- C:\Windows\System\SAifyXR.exe
  C:\Windows\System\SAifyXR.exe
  2⤵
  PID:8592
- C:\Windows\System\YnfNUQy.exe
  C:\Windows\System\YnfNUQy.exe
  2⤵
  PID:8716
- C:\Windows\System\zAzfKYa.exe
  C:\Windows\System\zAzfKYa.exe
  2⤵
  PID:8816
- C:\Windows\System\OOQLODI.exe
  C:\Windows\System\OOQLODI.exe
  2⤵
  PID:8876
- C:\Windows\System\qVogDHR.exe
  C:\Windows\System\qVogDHR.exe
  2⤵
  PID:8924
- C:\Windows\System\HKFdTBA.exe
  C:\Windows\System\HKFdTBA.exe
  2⤵
  PID:8956
- C:\Windows\System\UknPHmi.exe
  C:\Windows\System\UknPHmi.exe
  2⤵
  PID:9116
- C:\Windows\System\bVXmFut.exe
  C:\Windows\System\bVXmFut.exe
  2⤵
  PID:9128
- C:\Windows\System\xZtNVuf.exe
  C:\Windows\System\xZtNVuf.exe
  2⤵
  PID:8380
- C:\Windows\System\roLqPog.exe
  C:\Windows\System\roLqPog.exe
  2⤵
  PID:8396
- C:\Windows\System\yFekCoH.exe
  C:\Windows\System\yFekCoH.exe
  2⤵
  PID:8528
- C:\Windows\System\AgwEpty.exe
  C:\Windows\System\AgwEpty.exe
  2⤵
  PID:8760
- C:\Windows\System\idPlWbA.exe
  C:\Windows\System\idPlWbA.exe
  2⤵
  PID:8796
- C:\Windows\System\OdrGGcs.exe
  C:\Windows\System\OdrGGcs.exe
  2⤵
  PID:8944
- C:\Windows\System\rxDGOHm.exe
  C:\Windows\System\rxDGOHm.exe
  2⤵
  PID:9152
- C:\Windows\System\rUBPNXG.exe
  C:\Windows\System\rUBPNXG.exe
  2⤵
  PID:9212
- C:\Windows\System\WJkflip.exe
  C:\Windows\System\WJkflip.exe
  2⤵
  PID:8260
- C:\Windows\System\wPyRZeK.exe
  C:\Windows\System\wPyRZeK.exe
  2⤵
  PID:8900
- C:\Windows\System\sinKkgO.exe
  C:\Windows\System\sinKkgO.exe
  2⤵
  PID:9208
- C:\Windows\System\fJUUyHu.exe
  C:\Windows\System\fJUUyHu.exe
  2⤵
  PID:9240
- C:\Windows\System\rQqqany.exe
  C:\Windows\System\rQqqany.exe
  2⤵
  PID:9264
- C:\Windows\System\zFKRmYE.exe
  C:\Windows\System\zFKRmYE.exe
  2⤵
  PID:9304
- C:\Windows\System\OytEUun.exe
  C:\Windows\System\OytEUun.exe
  2⤵
  PID:9348
- C:\Windows\System\LbqZGzy.exe
  C:\Windows\System\LbqZGzy.exe
  2⤵
  PID:9364
- C:\Windows\System\dmQmpMF.exe
  C:\Windows\System\dmQmpMF.exe
  2⤵
  PID:9380
- C:\Windows\System\kEEstel.exe
  C:\Windows\System\kEEstel.exe
  2⤵
  PID:9432
- C:\Windows\System\glRkkWp.exe
  C:\Windows\System\glRkkWp.exe
  2⤵
  PID:9460
- C:\Windows\System\LHnwIBz.exe
  C:\Windows\System\LHnwIBz.exe
  2⤵
  PID:9480
- C:\Windows\System\AjteCUT.exe
  C:\Windows\System\AjteCUT.exe
  2⤵
  PID:9508
- C:\Windows\System\ZlNZWcC.exe
  C:\Windows\System\ZlNZWcC.exe
  2⤵
  PID:9532
- C:\Windows\System\XwurBqa.exe
  C:\Windows\System\XwurBqa.exe
  2⤵
  PID:9548
- C:\Windows\System\QrlcDiU.exe
  C:\Windows\System\QrlcDiU.exe
  2⤵
  PID:9576
- C:\Windows\System\FstHtHJ.exe
  C:\Windows\System\FstHtHJ.exe
  2⤵
  PID:9604
- C:\Windows\System\TiXFHGq.exe
  C:\Windows\System\TiXFHGq.exe
  2⤵
  PID:9628
- C:\Windows\System\FoXLEbd.exe
  C:\Windows\System\FoXLEbd.exe
  2⤵
  PID:9664
- C:\Windows\System\PViLStH.exe
  C:\Windows\System\PViLStH.exe
  2⤵
  PID:9684
- C:\Windows\System\ytyEEYt.exe
  C:\Windows\System\ytyEEYt.exe
  2⤵
  PID:9708
- C:\Windows\System\MKJaQtq.exe
  C:\Windows\System\MKJaQtq.exe
  2⤵
  PID:9728
- C:\Windows\System\QcItwnp.exe
  C:\Windows\System\QcItwnp.exe
  2⤵
  PID:9756
- C:\Windows\System\QSOuRZR.exe
  C:\Windows\System\QSOuRZR.exe
  2⤵
  PID:9776
- C:\Windows\System\VhmnRpt.exe
  C:\Windows\System\VhmnRpt.exe
  2⤵
  PID:9832
- C:\Windows\System\mhvGGBF.exe
  C:\Windows\System\mhvGGBF.exe
  2⤵
  PID:9868
- C:\Windows\System\Abhfvei.exe
  C:\Windows\System\Abhfvei.exe
  2⤵
  PID:9884
- C:\Windows\System\bOgonzo.exe
  C:\Windows\System\bOgonzo.exe
  2⤵
  PID:9908
- C:\Windows\System\Opubqkn.exe
  C:\Windows\System\Opubqkn.exe
  2⤵
  PID:9948
- C:\Windows\System\LdNsYEr.exe
  C:\Windows\System\LdNsYEr.exe
  2⤵
  PID:9980
- C:\Windows\System\UflMZic.exe
  C:\Windows\System\UflMZic.exe
  2⤵
  PID:10000
- C:\Windows\System\NPUpKRD.exe
  C:\Windows\System\NPUpKRD.exe
  2⤵
  PID:10032
- C:\Windows\System\FslNyLB.exe
  C:\Windows\System\FslNyLB.exe
  2⤵
  PID:10052
- C:\Windows\System\nZMlItl.exe
  C:\Windows\System\nZMlItl.exe
  2⤵
  PID:10104
- C:\Windows\System\DOFSTwR.exe
  C:\Windows\System\DOFSTwR.exe
  2⤵
  PID:10120
- C:\Windows\System\wmuxveN.exe
  C:\Windows\System\wmuxveN.exe
  2⤵
  PID:10140
- C:\Windows\System\LrdZnYK.exe
  C:\Windows\System\LrdZnYK.exe
  2⤵
  PID:10168
- C:\Windows\System\oKNpuvH.exe
  C:\Windows\System\oKNpuvH.exe
  2⤵
  PID:10196
- C:\Windows\System\YTOCKDQ.exe
  C:\Windows\System\YTOCKDQ.exe
  2⤵
  PID:8484
- C:\Windows\System\CbfobQD.exe
  C:\Windows\System\CbfobQD.exe
  2⤵
  PID:9232
- C:\Windows\System\AkcYQTL.exe
  C:\Windows\System\AkcYQTL.exe
  2⤵
  PID:8340
- C:\Windows\System\QvHnwwF.exe
  C:\Windows\System\QvHnwwF.exe
  2⤵
  PID:9328
- C:\Windows\System\yXGEyDc.exe
  C:\Windows\System\yXGEyDc.exe
  2⤵
  PID:9420
- C:\Windows\System\OhZmUJS.exe
  C:\Windows\System\OhZmUJS.exe
  2⤵
  PID:9452
- C:\Windows\System\XxxTyWD.exe
  C:\Windows\System\XxxTyWD.exe
  2⤵
  PID:9540
- C:\Windows\System\UjttCPA.exe
  C:\Windows\System\UjttCPA.exe
  2⤵
  PID:9564
- C:\Windows\System\GLdEChc.exe
  C:\Windows\System\GLdEChc.exe
  2⤵
  PID:9636
- C:\Windows\System\KwYVHxn.exe
  C:\Windows\System\KwYVHxn.exe
  2⤵
  PID:9744
- C:\Windows\System\wTNdZCK.exe
  C:\Windows\System\wTNdZCK.exe
  2⤵
  PID:9800
- C:\Windows\System\LwHaubx.exe
  C:\Windows\System\LwHaubx.exe
  2⤵
  PID:9900
- C:\Windows\System\FunJjfg.exe
  C:\Windows\System\FunJjfg.exe
  2⤵
  PID:9932
- C:\Windows\System\PgLFdxK.exe
  C:\Windows\System\PgLFdxK.exe
  2⤵
  PID:10016
- C:\Windows\System\IPcqGuR.exe
  C:\Windows\System\IPcqGuR.exe
  2⤵
  PID:10048
- C:\Windows\System\JTIlcMu.exe
  C:\Windows\System\JTIlcMu.exe
  2⤵
  PID:10116
- C:\Windows\System\FerZNzq.exe
  C:\Windows\System\FerZNzq.exe
  2⤵
  PID:10236
- C:\Windows\System\cNssTyk.exe
  C:\Windows\System\cNssTyk.exe
  2⤵
  PID:8864
- C:\Windows\System\JOGqDVr.exe
  C:\Windows\System\JOGqDVr.exe
  2⤵
  PID:9356
- C:\Windows\System\zfckODW.exe
  C:\Windows\System\zfckODW.exe
  2⤵
  PID:9472
- C:\Windows\System\CRzDIkv.exe
  C:\Windows\System\CRzDIkv.exe
  2⤵
  PID:9588
- C:\Windows\System\eINMBka.exe
  C:\Windows\System\eINMBka.exe
  2⤵
  PID:9724
- C:\Windows\System\aKQVZMq.exe
  C:\Windows\System\aKQVZMq.exe
  2⤵
  PID:9704
- C:\Windows\System\ekkVLEl.exe
  C:\Windows\System\ekkVLEl.exe
  2⤵
  PID:9972
- C:\Windows\System\ZCZJfDI.exe
  C:\Windows\System\ZCZJfDI.exe
  2⤵
  PID:10024
- C:\Windows\System\NtudrLX.exe
  C:\Windows\System\NtudrLX.exe
  2⤵
  PID:10184
- C:\Windows\System\hhVDqJO.exe
  C:\Windows\System\hhVDqJO.exe
  2⤵
  PID:9504
- C:\Windows\System\FZPoQeE.exe
  C:\Windows\System\FZPoQeE.exe
  2⤵
  PID:10068
- C:\Windows\System\LsiiZYm.exe
  C:\Windows\System\LsiiZYm.exe
  2⤵
  PID:9072
- C:\Windows\System\HWEmspy.exe
  C:\Windows\System\HWEmspy.exe
  2⤵
  PID:10280
- C:\Windows\System\IwPsqFu.exe
  C:\Windows\System\IwPsqFu.exe
  2⤵
  PID:10300
- C:\Windows\System\UdSJrGQ.exe
  C:\Windows\System\UdSJrGQ.exe
  2⤵
  PID:10328
- C:\Windows\System\sccYgpv.exe
  C:\Windows\System\sccYgpv.exe
  2⤵
  PID:10356
- C:\Windows\System\pfOAfQs.exe
  C:\Windows\System\pfOAfQs.exe
  2⤵
  PID:10384
- C:\Windows\System\pxvurdT.exe
  C:\Windows\System\pxvurdT.exe
  2⤵
  PID:10404
- C:\Windows\System\kGrRKoi.exe
  C:\Windows\System\kGrRKoi.exe
  2⤵
  PID:10428
- C:\Windows\System\IYRIJOW.exe
  C:\Windows\System\IYRIJOW.exe
  2⤵
  PID:10444
- C:\Windows\System\LNbcYDq.exe
  C:\Windows\System\LNbcYDq.exe
  2⤵
  PID:10468
- C:\Windows\System\zHQzENC.exe
  C:\Windows\System\zHQzENC.exe
  2⤵
  PID:10500
- C:\Windows\System\jFPssAz.exe
  C:\Windows\System\jFPssAz.exe
  2⤵
  PID:10524
- C:\Windows\System\cdMOXyw.exe
  C:\Windows\System\cdMOXyw.exe
  2⤵
  PID:10544
- C:\Windows\System\SblKgeO.exe
  C:\Windows\System\SblKgeO.exe
  2⤵
  PID:10596
- C:\Windows\System\hWqLyNe.exe
  C:\Windows\System\hWqLyNe.exe
  2⤵
  PID:10620
- C:\Windows\System\wviMNWF.exe
  C:\Windows\System\wviMNWF.exe
  2⤵
  PID:10664
- C:\Windows\System\rokiqGF.exe
  C:\Windows\System\rokiqGF.exe
  2⤵
  PID:10684
- C:\Windows\System\IHpoDSt.exe
  C:\Windows\System\IHpoDSt.exe
  2⤵
  PID:10732
- C:\Windows\System\ohTDIKb.exe
  C:\Windows\System\ohTDIKb.exe
  2⤵
  PID:10760
- C:\Windows\System\oqqjTRL.exe
  C:\Windows\System\oqqjTRL.exe
  2⤵
  PID:10788
- C:\Windows\System\rRytQJM.exe
  C:\Windows\System\rRytQJM.exe
  2⤵
  PID:10812
- C:\Windows\System\xcsJtUu.exe
  C:\Windows\System\xcsJtUu.exe
  2⤵
  PID:10832
- C:\Windows\System\QYrPsqK.exe
  C:\Windows\System\QYrPsqK.exe
  2⤵
  PID:10852
- C:\Windows\System\TbWovfB.exe
  C:\Windows\System\TbWovfB.exe
  2⤵
  PID:10896
- C:\Windows\System\KfdJUPa.exe
  C:\Windows\System\KfdJUPa.exe
  2⤵
  PID:10916
- C:\Windows\System\HtypFNP.exe
  C:\Windows\System\HtypFNP.exe
  2⤵
  PID:10940
- C:\Windows\System\oOKiRPZ.exe
  C:\Windows\System\oOKiRPZ.exe
  2⤵
  PID:10964
- C:\Windows\System\uirWKaN.exe
  C:\Windows\System\uirWKaN.exe
  2⤵
  PID:10988
- C:\Windows\System\SiKLPcf.exe
  C:\Windows\System\SiKLPcf.exe
  2⤵
  PID:11012
- C:\Windows\System\BYgykeI.exe
  C:\Windows\System\BYgykeI.exe
  2⤵
  PID:11040
- C:\Windows\System\xXYfdii.exe
  C:\Windows\System\xXYfdii.exe
  2⤵
  PID:11092
- C:\Windows\System\XPIyeGD.exe
  C:\Windows\System\XPIyeGD.exe
  2⤵
  PID:11112
- C:\Windows\System\XWKetQH.exe
  C:\Windows\System\XWKetQH.exe
  2⤵
  PID:11144
- C:\Windows\System\EEaDAzH.exe
  C:\Windows\System\EEaDAzH.exe
  2⤵
  PID:11168
- C:\Windows\System\lAkDhxg.exe
  C:\Windows\System\lAkDhxg.exe
  2⤵
  PID:11184
- C:\Windows\System\ednilmO.exe
  C:\Windows\System\ednilmO.exe
  2⤵
  PID:11208
- C:\Windows\System\PlmUkiX.exe
  C:\Windows\System\PlmUkiX.exe
  2⤵
  PID:11240
- C:\Windows\System\shwoGka.exe
  C:\Windows\System\shwoGka.exe
  2⤵
  PID:10080
- C:\Windows\System\AUvTeGW.exe
  C:\Windows\System\AUvTeGW.exe
  2⤵
  PID:10268
- C:\Windows\System\kvLcDFc.exe
  C:\Windows\System\kvLcDFc.exe
  2⤵
  PID:10320
- C:\Windows\System\xfNneEh.exe
  C:\Windows\System\xfNneEh.exe
  2⤵
  PID:10368
- C:\Windows\System\ovwcyjD.exe
  C:\Windows\System\ovwcyjD.exe
  2⤵
  PID:10412
- C:\Windows\System\FKLbTkm.exe
  C:\Windows\System\FKLbTkm.exe
  2⤵
  PID:10484
- C:\Windows\System\qnHAMFG.exe
  C:\Windows\System\qnHAMFG.exe
  2⤵
  PID:10496
- C:\Windows\System\HlzAhvW.exe
  C:\Windows\System\HlzAhvW.exe
  2⤵
  PID:10580
- C:\Windows\System\KsTeLBJ.exe
  C:\Windows\System\KsTeLBJ.exe
  2⤵
  PID:10708
- C:\Windows\System\VFQGFpV.exe
  C:\Windows\System\VFQGFpV.exe
  2⤵
  PID:10776
- C:\Windows\System\PSFAnlg.exe
  C:\Windows\System\PSFAnlg.exe
  2⤵
  PID:10912
- C:\Windows\System\HEtZXxW.exe
  C:\Windows\System\HEtZXxW.exe
  2⤵
  PID:10952
- C:\Windows\System\ksyqCsF.exe
  C:\Windows\System\ksyqCsF.exe
  2⤵
  PID:11020
- C:\Windows\System\CZDCUct.exe
  C:\Windows\System\CZDCUct.exe
  2⤵
  PID:10996
- C:\Windows\System\TbcAOse.exe
  C:\Windows\System\TbcAOse.exe
  2⤵
  PID:11128
- C:\Windows\System\qWAbjuL.exe
  C:\Windows\System\qWAbjuL.exe
  2⤵
  PID:11180
- C:\Windows\System\VlQkMND.exe
  C:\Windows\System\VlQkMND.exe
  2⤵
  PID:11232
- C:\Windows\System\DmvKDgl.exe
  C:\Windows\System\DmvKDgl.exe
  2⤵
  PID:10232
- C:\Windows\System\BfcLdpz.exe
  C:\Windows\System\BfcLdpz.exe
  2⤵
  PID:10420
- C:\Windows\System\fZCYRPn.exe
  C:\Windows\System\fZCYRPn.exe
  2⤵
  PID:10476
- C:\Windows\System\LeFEuTg.exe
  C:\Windows\System\LeFEuTg.exe
  2⤵
  PID:10744
- C:\Windows\System\KgGffIw.exe
  C:\Windows\System\KgGffIw.exe
  2⤵
  PID:10820
- C:\Windows\System\QuBDFgA.exe
  C:\Windows\System\QuBDFgA.exe
  2⤵
  PID:11000
- C:\Windows\System\SSSnBTw.exe
  C:\Windows\System\SSSnBTw.exe
  2⤵
  PID:11176
- C:\Windows\System\rHJkIpL.exe
  C:\Windows\System\rHJkIpL.exe
  2⤵
  PID:11152
- C:\Windows\System\WDyygCm.exe
  C:\Windows\System\WDyygCm.exe
  2⤵
  PID:10640
- C:\Windows\System\bQCYCNn.exe
  C:\Windows\System\bQCYCNn.exe
  2⤵
  PID:10984
- C:\Windows\System\jawfVPi.exe
  C:\Windows\System\jawfVPi.exe
  2⤵
  PID:11076
- C:\Windows\System\eqfcScp.exe
  C:\Windows\System\eqfcScp.exe
  2⤵
  PID:11280
- C:\Windows\System\aAjPuFL.exe
  C:\Windows\System\aAjPuFL.exe
  2⤵
  PID:11300
- C:\Windows\System\HAhUphP.exe
  C:\Windows\System\HAhUphP.exe
  2⤵
  PID:11336
- C:\Windows\System\odSwdki.exe
  C:\Windows\System\odSwdki.exe
  2⤵
  PID:11360
- C:\Windows\System\gXVlEch.exe
  C:\Windows\System\gXVlEch.exe
  2⤵
  PID:11392
- C:\Windows\System\gWHJauD.exe
  C:\Windows\System\gWHJauD.exe
  2⤵
  PID:11408
- C:\Windows\System\dwoEGtE.exe
  C:\Windows\System\dwoEGtE.exe
  2⤵
  PID:11436
- C:\Windows\System\NrzZtZA.exe
  C:\Windows\System\NrzZtZA.exe
  2⤵
  PID:11460
- C:\Windows\System\dKILdpT.exe
  C:\Windows\System\dKILdpT.exe
  2⤵
  PID:11488
- C:\Windows\System\UYJBGol.exe
  C:\Windows\System\UYJBGol.exe
  2⤵
  PID:11512
- C:\Windows\System\QOVzPAF.exe
  C:\Windows\System\QOVzPAF.exe
  2⤵
  PID:11536
- C:\Windows\System\DsOBqyn.exe
  C:\Windows\System\DsOBqyn.exe
  2⤵
  PID:11588
- C:\Windows\System\hULWckn.exe
  C:\Windows\System\hULWckn.exe
  2⤵
  PID:11628
- C:\Windows\System\wPDeZZQ.exe
  C:\Windows\System\wPDeZZQ.exe
  2⤵
  PID:11648
- C:\Windows\System\zxstqst.exe
  C:\Windows\System\zxstqst.exe
  2⤵
  PID:11672
- C:\Windows\System\OBfTsLN.exe
  C:\Windows\System\OBfTsLN.exe
  2⤵
  PID:11700
- C:\Windows\System\QhcJAjZ.exe
  C:\Windows\System\QhcJAjZ.exe
  2⤵
  PID:11728
- C:\Windows\System\HtLbYfW.exe
  C:\Windows\System\HtLbYfW.exe
  2⤵
  PID:11744
- C:\Windows\System\DaoYrdi.exe
  C:\Windows\System\DaoYrdi.exe
  2⤵
  PID:11764
- C:\Windows\System\qwctyQF.exe
  C:\Windows\System\qwctyQF.exe
  2⤵
  PID:11796
- C:\Windows\System\kasFfWD.exe
  C:\Windows\System\kasFfWD.exe
  2⤵
  PID:11816
- C:\Windows\System\qxcPskd.exe
  C:\Windows\System\qxcPskd.exe
  2⤵
  PID:11868
- C:\Windows\System\WtSQbpV.exe
  C:\Windows\System\WtSQbpV.exe
  2⤵
  PID:11884
- C:\Windows\System\BAbdNcH.exe
  C:\Windows\System\BAbdNcH.exe
  2⤵
  PID:11924
- C:\Windows\System\NvJDEhF.exe
  C:\Windows\System\NvJDEhF.exe
  2⤵
  PID:11944
- C:\Windows\System\vAQXzXP.exe
  C:\Windows\System\vAQXzXP.exe
  2⤵
  PID:11972
- C:\Windows\System\EBgsAFJ.exe
  C:\Windows\System\EBgsAFJ.exe
  2⤵
  PID:11992
- C:\Windows\System\CnQJJvd.exe
  C:\Windows\System\CnQJJvd.exe
  2⤵
  PID:12020
- C:\Windows\System\jpmEpaN.exe
  C:\Windows\System\jpmEpaN.exe
  2⤵
  PID:12040
- C:\Windows\System\UBHMyzc.exe
  C:\Windows\System\UBHMyzc.exe
  2⤵
  PID:12088
- C:\Windows\System\LqSicrG.exe
  C:\Windows\System\LqSicrG.exe
  2⤵
  PID:12116
- C:\Windows\System\beVNDCt.exe
  C:\Windows\System\beVNDCt.exe
  2⤵
  PID:12148
- C:\Windows\System\iCNITAW.exe
  C:\Windows\System\iCNITAW.exe
  2⤵
  PID:12164
- C:\Windows\System\vDFnuIW.exe
  C:\Windows\System\vDFnuIW.exe
  2⤵
  PID:12192
- C:\Windows\System\vnoHyRz.exe
  C:\Windows\System\vnoHyRz.exe
  2⤵
  PID:12240
- C:\Windows\System\NlWScSc.exe
  C:\Windows\System\NlWScSc.exe
  2⤵
  PID:12260
- C:\Windows\System\MkUSRTp.exe
  C:\Windows\System\MkUSRTp.exe
  2⤵
  PID:12280
- C:\Windows\System\mPjSyST.exe
  C:\Windows\System\mPjSyST.exe
  2⤵
  PID:11272
- C:\Windows\System\CIpnVNI.exe
  C:\Windows\System\CIpnVNI.exe
  2⤵
  PID:11404
- C:\Windows\System\EmSXSMa.exe
  C:\Windows\System\EmSXSMa.exe
  2⤵
  PID:11472
- C:\Windows\System\EjPxyVf.exe
  C:\Windows\System\EjPxyVf.exe
  2⤵
  PID:11564
- C:\Windows\System\UDLMMRN.exe
  C:\Windows\System\UDLMMRN.exe
  2⤵
  PID:11604
- C:\Windows\System\zWVXMgZ.exe
  C:\Windows\System\zWVXMgZ.exe
  2⤵
  PID:11608
- C:\Windows\System\SiWfxFH.exe
  C:\Windows\System\SiWfxFH.exe
  2⤵
  PID:11712
- C:\Windows\System\gpcReZG.exe
  C:\Windows\System\gpcReZG.exe
  2⤵
  PID:11760
- C:\Windows\System\ydLHqRi.exe
  C:\Windows\System\ydLHqRi.exe
  2⤵
  PID:11784
- C:\Windows\System\QwiTQBA.exe
  C:\Windows\System\QwiTQBA.exe
  2⤵
  PID:11896
- C:\Windows\System\vDGvOGs.exe
  C:\Windows\System\vDGvOGs.exe
  2⤵
  PID:11980
- C:\Windows\System\HfpmEva.exe
  C:\Windows\System\HfpmEva.exe
  2⤵
  PID:12012
- C:\Windows\System\erPDYEJ.exe
  C:\Windows\System\erPDYEJ.exe
  2⤵
  PID:12080
- C:\Windows\System\wWrTpYk.exe
  C:\Windows\System\wWrTpYk.exe
  2⤵
  PID:12132
- C:\Windows\System\WMoBbML.exe
  C:\Windows\System\WMoBbML.exe
  2⤵
  PID:12176
- C:\Windows\System\MBJpEiX.exe
  C:\Windows\System\MBJpEiX.exe
  2⤵
  PID:12236
- C:\Windows\System\QZXqMAO.exe
  C:\Windows\System\QZXqMAO.exe
  2⤵
  PID:10864
- C:\Windows\System\EAGXymd.exe
  C:\Windows\System\EAGXymd.exe
  2⤵
  PID:11456
- C:\Windows\System\MTwnRFc.exe
  C:\Windows\System\MTwnRFc.exe
  2⤵
  PID:11552
- C:\Windows\System\zTOzEjF.exe
  C:\Windows\System\zTOzEjF.exe
  2⤵
  PID:11664
- C:\Windows\System\vDfbNKe.exe
  C:\Windows\System\vDfbNKe.exe
  2⤵
  PID:11736
- C:\Windows\System\OrWYDpJ.exe
  C:\Windows\System\OrWYDpJ.exe
  2⤵
  PID:12072
- C:\Windows\System\SwIIIoi.exe
  C:\Windows\System\SwIIIoi.exe
  2⤵
  PID:10828
- C:\Windows\System\TpLZtGI.exe
  C:\Windows\System\TpLZtGI.exe
  2⤵
  PID:11584
- C:\Windows\System\axzVvWE.exe
  C:\Windows\System\axzVvWE.exe
  2⤵
  PID:11912
- C:\Windows\System\nHnaIfl.exe
  C:\Windows\System\nHnaIfl.exe
  2⤵
  PID:12128
- C:\Windows\System\YVcWUMe.exe
  C:\Windows\System\YVcWUMe.exe
  2⤵
  PID:12188
- C:\Windows\System\EoEZdzC.exe
  C:\Windows\System\EoEZdzC.exe
  2⤵
  PID:12308
- C:\Windows\System\NZFHYYz.exe
  C:\Windows\System\NZFHYYz.exe
  2⤵
  PID:12368
- C:\Windows\System\ipVTspw.exe
  C:\Windows\System\ipVTspw.exe
  2⤵
  PID:12384
- C:\Windows\System\MIAgYAG.exe
  C:\Windows\System\MIAgYAG.exe
  2⤵
  PID:12424
- C:\Windows\System\YcyPIqf.exe
  C:\Windows\System\YcyPIqf.exe
  2⤵
  PID:12444
- C:\Windows\System\GezEWMZ.exe
  C:\Windows\System\GezEWMZ.exe
  2⤵
  PID:12468
- C:\Windows\System\fygoecS.exe
  C:\Windows\System\fygoecS.exe
  2⤵
  PID:12488
- C:\Windows\System\bsSMVah.exe
  C:\Windows\System\bsSMVah.exe
  2⤵
  PID:12512
- C:\Windows\System\fqBGXsW.exe
  C:\Windows\System\fqBGXsW.exe
  2⤵
  PID:12532
- C:\Windows\System\JCttyOA.exe
  C:\Windows\System\JCttyOA.exe
  2⤵
  PID:12560
- C:\Windows\System\NrwRTNG.exe
  C:\Windows\System\NrwRTNG.exe
  2⤵
  PID:12608
- C:\Windows\System\uOJgTfN.exe
  C:\Windows\System\uOJgTfN.exe
  2⤵
  PID:12636
- C:\Windows\System\xdLPbQF.exe
  C:\Windows\System\xdLPbQF.exe
  2⤵
  PID:12664
- C:\Windows\System\nvsNINQ.exe
  C:\Windows\System\nvsNINQ.exe
  2⤵
  PID:12704
- C:\Windows\System\CkInGyo.exe
  C:\Windows\System\CkInGyo.exe
  2⤵
  PID:12732
- C:\Windows\System\LKEqhfN.exe
  C:\Windows\System\LKEqhfN.exe
  2⤵
  PID:12760
- C:\Windows\System\rZbBvQA.exe
  C:\Windows\System\rZbBvQA.exe
  2⤵
  PID:12776
- C:\Windows\System\QKspqOw.exe
  C:\Windows\System\QKspqOw.exe
  2⤵
  PID:12804
- C:\Windows\System\CoJNlmv.exe
  C:\Windows\System\CoJNlmv.exe
  2⤵
  PID:12828
- C:\Windows\System\jOboMrc.exe
  C:\Windows\System\jOboMrc.exe
  2⤵
  PID:12856
- C:\Windows\System\HBDvlbh.exe
  C:\Windows\System\HBDvlbh.exe
  2⤵
  PID:12900
- C:\Windows\System\GdNbyuz.exe
  C:\Windows\System\GdNbyuz.exe
  2⤵
  PID:12924
- C:\Windows\System\ZAJluNU.exe
  C:\Windows\System\ZAJluNU.exe
  2⤵
  PID:12944
- C:\Windows\System\tZQedCf.exe
  C:\Windows\System\tZQedCf.exe
  2⤵
  PID:12960
- C:\Windows\System\XfIUpdc.exe
  C:\Windows\System\XfIUpdc.exe
  2⤵
  PID:12988
- C:\Windows\System\DfEWMHO.exe
  C:\Windows\System\DfEWMHO.exe
  2⤵
  PID:13020
- C:\Windows\System\RjtVnUH.exe
  C:\Windows\System\RjtVnUH.exe
  2⤵
  PID:13036
- C:\Windows\System\aapiRaw.exe
  C:\Windows\System\aapiRaw.exe
  2⤵
  PID:13068
- C:\Windows\System\RArkwAd.exe
  C:\Windows\System\RArkwAd.exe
  2⤵
  PID:13100
- C:\Windows\System\CqSdYEW.exe
  C:\Windows\System\CqSdYEW.exe
  2⤵
  PID:13120
- C:\Windows\System\tmirpao.exe
  C:\Windows\System\tmirpao.exe
  2⤵
  PID:13156
- C:\Windows\System\dnFFjmr.exe
  C:\Windows\System\dnFFjmr.exe
  2⤵
  PID:13180
- C:\Windows\System\UNiKLSI.exe
  C:\Windows\System\UNiKLSI.exe
  2⤵
  PID:13204
- C:\Windows\System\buAoKul.exe
  C:\Windows\System\buAoKul.exe
  2⤵
  PID:13228
- C:\Windows\System\IMeMQZr.exe
  C:\Windows\System\IMeMQZr.exe
  2⤵
  PID:13264
- C:\Windows\System\uXXLdjn.exe
  C:\Windows\System\uXXLdjn.exe
  2⤵
  PID:13296
- C:\Windows\System\pHOtikZ.exe
  C:\Windows\System\pHOtikZ.exe
  2⤵
  PID:12016
- C:\Windows\System\UInFKaK.exe
  C:\Windows\System\UInFKaK.exe
  2⤵
  PID:12208
- C:\Windows\System\ZtFIyjQ.exe
  C:\Windows\System\ZtFIyjQ.exe
  2⤵
  PID:12380
- C:\Windows\System\FrNldiQ.exe
  C:\Windows\System\FrNldiQ.exe
  2⤵
  PID:12440
- C:\Windows\System\kuyOfdZ.exe
  C:\Windows\System\kuyOfdZ.exe
  2⤵
  PID:12520
- C:\Windows\System\chSPUoM.exe
  C:\Windows\System\chSPUoM.exe
  2⤵
  PID:12648
- C:\Windows\System\DootpPn.exe
  C:\Windows\System\DootpPn.exe
  2⤵
  PID:12696
- C:\Windows\System\UhYFeEW.exe
  C:\Windows\System\UhYFeEW.exe
  2⤵
  PID:12744
- C:\Windows\System\eXvZFmM.exe
  C:\Windows\System\eXvZFmM.exe
  2⤵
  PID:12800
- C:\Windows\System\ilaIEpy.exe
  C:\Windows\System\ilaIEpy.exe
  2⤵
  PID:12912
- C:\Windows\System\CLdFkLn.exe
  C:\Windows\System\CLdFkLn.exe
  2⤵
  PID:13012
- C:\Windows\System\ICoHsau.exe
  C:\Windows\System\ICoHsau.exe
  2⤵
  PID:13028
- C:\Windows\System\GIECsLe.exe
  C:\Windows\System\GIECsLe.exe
  2⤵
  PID:13116
- C:\Windows\System\HrueICG.exe
  C:\Windows\System\HrueICG.exe
  2⤵
  PID:13164
- C:\Windows\System\IDvplFQ.exe
  C:\Windows\System\IDvplFQ.exe
  2⤵
  PID:13260
- C:\Windows\System\pKgCgEN.exe
  C:\Windows\System\pKgCgEN.exe
  2⤵
  PID:13280
- C:\Windows\System\wzFwXCC.exe
  C:\Windows\System\wzFwXCC.exe
  2⤵
  PID:13284
- C:\Windows\System\VOMKSZQ.exe
  C:\Windows\System\VOMKSZQ.exe
  2⤵
  PID:12420
- C:\Windows\System\wZBBbtf.exe
  C:\Windows\System\wZBBbtf.exe
  2⤵
  PID:12480
- C:\Windows\System\nYrPdFI.exe
  C:\Windows\System\nYrPdFI.exe
  2⤵
  PID:12752
- C:\Windows\System\CLTyDbD.exe
  C:\Windows\System\CLTyDbD.exe
  2⤵
  PID:12932
- C:\Windows\System\qiKgVHV.exe
  C:\Windows\System\qiKgVHV.exe
  2⤵
  PID:13108
- C:\Windows\System\OKYRzKA.exe
  C:\Windows\System\OKYRzKA.exe
  2⤵
  PID:13196
- C:\Windows\System\hBpiIxH.exe
  C:\Windows\System\hBpiIxH.exe
  2⤵
  PID:11932
- C:\Windows\System\MXSoMyR.exe
  C:\Windows\System\MXSoMyR.exe
  2⤵
  PID:12628
- C:\Windows\System\iokwrcE.exe
  C:\Windows\System\iokwrcE.exe
  2⤵
  PID:13308
- C:\Windows\System\XPaGkrg.exe
  C:\Windows\System\XPaGkrg.exe
  2⤵
  PID:12452
- C:\Windows\System\yFKrWUW.exe
  C:\Windows\System\yFKrWUW.exe
  2⤵
  PID:12940
- C:\Windows\System\GtAeaXV.exe
  C:\Windows\System\GtAeaXV.exe
  2⤵
  PID:13336
- C:\Windows\System\NOZSKRY.exe
  C:\Windows\System\NOZSKRY.exe
  2⤵
  PID:13376
- C:\Windows\System\IBEtZRK.exe
  C:\Windows\System\IBEtZRK.exe
  2⤵
  PID:13392
- C:\Windows\System\fCzXbxA.exe
  C:\Windows\System\fCzXbxA.exe
  2⤵
  PID:13408
- C:\Windows\System\iZhsPuU.exe
  C:\Windows\System\iZhsPuU.exe
  2⤵
  PID:13460
- C:\Windows\System\jBHKPzF.exe
  C:\Windows\System\jBHKPzF.exe
  2⤵
  PID:13500
- C:\Windows\System\rCxxgOf.exe
  C:\Windows\System\rCxxgOf.exe
  2⤵
  PID:13516
- C:\Windows\System\CBoRTtf.exe
  C:\Windows\System\CBoRTtf.exe
  2⤵
  PID:13556
- C:\Windows\System\xECleDH.exe
  C:\Windows\System\xECleDH.exe
  2⤵
  PID:13576
- C:\Windows\System\csSvZqv.exe
  C:\Windows\System\csSvZqv.exe
  2⤵
  PID:13612
- C:\Windows\System\MiCPcPk.exe
  C:\Windows\System\MiCPcPk.exe
  2⤵
  PID:13628
- C:\Windows\System\EfMqdht.exe
  C:\Windows\System\EfMqdht.exe
  2⤵
  PID:13656
- C:\Windows\System\jXpvlDX.exe
  C:\Windows\System\jXpvlDX.exe
  2⤵
  PID:13672
- C:\Windows\System\YamwhFT.exe
  C:\Windows\System\YamwhFT.exe
  2⤵
  PID:13696
- C:\Windows\System\zXdLZCw.exe
  C:\Windows\System\zXdLZCw.exe
  2⤵
  PID:13728
- C:\Windows\System\sLcOpyC.exe
  C:\Windows\System\sLcOpyC.exe
  2⤵
  PID:13748
- C:\Windows\System\tcndbfs.exe
  C:\Windows\System\tcndbfs.exe
  2⤵
  PID:13768
- C:\Windows\System\hwIFngb.exe
  C:\Windows\System\hwIFngb.exe
  2⤵
  PID:13792
- C:\Windows\System\zcrRUPi.exe
  C:\Windows\System\zcrRUPi.exe
  2⤵
  PID:13828
- C:\Windows\System\IPdPofh.exe
  C:\Windows\System\IPdPofh.exe
  2⤵
  PID:13856
- C:\Windows\System\chXvqyX.exe
  C:\Windows\System\chXvqyX.exe
  2⤵
  PID:13900
- C:\Windows\System\OfGmclO.exe
  C:\Windows\System\OfGmclO.exe
  2⤵
  PID:13932
- C:\Windows\System\KHCMMrM.exe
  C:\Windows\System\KHCMMrM.exe
  2⤵
  PID:13952
- C:\Windows\System\DTCqkcs.exe
  C:\Windows\System\DTCqkcs.exe
  2⤵
  PID:13968
- C:\Windows\System\QOboKRu.exe
  C:\Windows\System\QOboKRu.exe
  2⤵
  PID:14000
- C:\Windows\System\szWGMlE.exe
  C:\Windows\System\szWGMlE.exe
  2⤵
  PID:14024
- C:\Windows\System\VkrqYfA.exe
  C:\Windows\System\VkrqYfA.exe
  2⤵
  PID:14052
- C:\Windows\System\ZQnfuFK.exe
  C:\Windows\System\ZQnfuFK.exe
  2⤵
  PID:14092
- C:\Windows\System\tTeOXRm.exe
  C:\Windows\System\tTeOXRm.exe
  2⤵
  PID:14120
- C:\Windows\System\rxBOfGx.exe
  C:\Windows\System\rxBOfGx.exe
  2⤵
  PID:14152
- C:\Windows\System\gPMFlfr.exe
  C:\Windows\System\gPMFlfr.exe
  2⤵
  PID:14176
- C:\Windows\System\UBAGTym.exe
  C:\Windows\System\UBAGTym.exe
  2⤵
  PID:14220
- C:\Windows\System\FAiCIgB.exe
  C:\Windows\System\FAiCIgB.exe
  2⤵
  PID:14244
- C:\Windows\System\EmBDFbf.exe
  C:\Windows\System\EmBDFbf.exe
  2⤵
  PID:14272
- C:\Windows\System\DrAkrip.exe
  C:\Windows\System\DrAkrip.exe
  2⤵
  PID:14292
- C:\Windows\System\PlPsmsN.exe
  C:\Windows\System\PlPsmsN.exe
  2⤵
  PID:14328
- C:\Windows\System\zLbWTcB.exe
  C:\Windows\System\zLbWTcB.exe
  2⤵
  PID:13320
- C:\Windows\System\RhfPgXT.exe
  C:\Windows\System\RhfPgXT.exe
  2⤵
  PID:13384
- C:\Windows\System\ZynDCRU.exe
  C:\Windows\System\ZynDCRU.exe
  2⤵
  PID:13404
- C:\Windows\System\zUuIfPx.exe
  C:\Windows\System\zUuIfPx.exe
  2⤵
  PID:13496
- C:\Windows\System\qABzBQq.exe
  C:\Windows\System\qABzBQq.exe
  2⤵
  PID:13564
- C:\Windows\System\RcKkTNY.exe
  C:\Windows\System\RcKkTNY.exe
  2⤵
  PID:13624
- C:\Windows\System\usGDmXz.exe
  C:\Windows\System\usGDmXz.exe
  2⤵
  PID:13716
- C:\Windows\System\qHfbscb.exe
  C:\Windows\System\qHfbscb.exe
  2⤵
  PID:13708
- C:\Windows\System\yxkfXfu.exe
  C:\Windows\System\yxkfXfu.exe
  2⤵
  PID:13764
- C:\Windows\System\RqWRXmk.exe
  C:\Windows\System\RqWRXmk.exe
  2⤵
  PID:13888
- C:\Windows\System\lregqBr.exe
  C:\Windows\System\lregqBr.exe
  2⤵
  PID:13960
- C:\Windows\System\HKUUKwE.exe
  C:\Windows\System\HKUUKwE.exe
  2⤵
  PID:14072
- C:\Windows\System\IMLucUg.exe
  C:\Windows\System\IMLucUg.exe
  2⤵
  PID:14060
- C:\Windows\System\iTijvUm.exe
  C:\Windows\System\iTijvUm.exe
  2⤵
  PID:14172
- C:\Windows\System\TXHwuLG.exe
  C:\Windows\System\TXHwuLG.exe
  2⤵
  PID:14188
- C:\Windows\System\XiBDawN.exe
  C:\Windows\System\XiBDawN.exe
  2⤵
  PID:14284
- C:\Windows\System\WcyclUm.exe
  C:\Windows\System\WcyclUm.exe
  2⤵
  PID:12720
- C:\Windows\System\AqJRVOd.exe
  C:\Windows\System\AqJRVOd.exe
  2⤵
  PID:13536
- C:\Windows\System\ijjNbjF.exe
  C:\Windows\System\ijjNbjF.exe
  2⤵
  PID:13648
- C:\Windows\System\TzAhTjV.exe
  C:\Windows\System\TzAhTjV.exe
  2⤵
  PID:13756
- C:\Windows\System\RRQALYs.exe
  C:\Windows\System\RRQALYs.exe
  2⤵
  PID:13852
- C:\Windows\System\deALVyf.exe
  C:\Windows\System\deALVyf.exe
  2⤵
  PID:14032
- C:\Windows\System\KMqCNsm.exe
  C:\Windows\System\KMqCNsm.exe
  2⤵
  PID:14236
- C:\Windows\System\EVjjent.exe
  C:\Windows\System\EVjjent.exe
  2⤵
  PID:13552
- C:\Windows\System\Kiwpese.exe
  C:\Windows\System\Kiwpese.exe
  2⤵
  PID:13920
- C:\Windows\System\dzlutST.exe
  C:\Windows\System\dzlutST.exe
  2⤵
  PID:14168
- C:\Windows\System\FIovMqu.exe
  C:\Windows\System\FIovMqu.exe
  2⤵
  PID:13824
- C:\Windows\System\KlaCTfT.exe
  C:\Windows\System\KlaCTfT.exe
  2⤵
  PID:14344
- C:\Windows\System\itYzvQf.exe
  C:\Windows\System\itYzvQf.exe
  2⤵
  PID:14364
- C:\Windows\System\DpcZbBc.exe
  C:\Windows\System\DpcZbBc.exe
  2⤵
  PID:14412
- C:\Windows\System\hwYHSmH.exe
  C:\Windows\System\hwYHSmH.exe
  2⤵
  PID:14440
- C:\Windows\System\hvtenmx.exe
  C:\Windows\System\hvtenmx.exe
  2⤵
  PID:14456
- C:\Windows\System\gjmNhly.exe
  C:\Windows\System\gjmNhly.exe
  2⤵
  PID:14476
- C:\Windows\System\MLPwdXD.exe
  C:\Windows\System\MLPwdXD.exe
  2⤵
  PID:14504
- C:\Windows\System\HOwRqXl.exe
  C:\Windows\System\HOwRqXl.exe
  2⤵
  PID:14528
- C:\Windows\System\nKwjQDw.exe
  C:\Windows\System\nKwjQDw.exe
  2⤵
  PID:14552
- C:\Windows\System\Npffrbq.exe
  C:\Windows\System\Npffrbq.exe
  2⤵
  PID:14580
- C:\Windows\System\ILuuMRm.exe
  C:\Windows\System\ILuuMRm.exe
  2⤵
  PID:14596
- C:\Windows\System\vTtlLBJ.exe
  C:\Windows\System\vTtlLBJ.exe
  2⤵
  PID:14636
- C:\Windows\System\VybsDTn.exe
  C:\Windows\System\VybsDTn.exe
  2⤵
  PID:14672
- C:\Windows\System\dxFvSJl.exe
  C:\Windows\System\dxFvSJl.exe
  2⤵
  PID:14692
- C:\Windows\System\dHnCTXw.exe
  C:\Windows\System\dHnCTXw.exe
  2⤵
  PID:14728
- C:\Windows\System\VrRlPAw.exe
  C:\Windows\System\VrRlPAw.exe
  2⤵
  PID:14748
- C:\Windows\System\XaZMkDe.exe
  C:\Windows\System\XaZMkDe.exe
  2⤵
  PID:14804
- C:\Windows\System\KJiBbWD.exe
  C:\Windows\System\KJiBbWD.exe
  2⤵
  PID:14832
- C:\Windows\System\wGZKsJN.exe
  C:\Windows\System\wGZKsJN.exe
  2⤵
  PID:14864
- C:\Windows\System\gwZhQNQ.exe
  C:\Windows\System\gwZhQNQ.exe
  2⤵
  PID:14900
- C:\Windows\System\PeUKsHI.exe
  C:\Windows\System\PeUKsHI.exe
  2⤵
  PID:14916
- C:\Windows\System\SJiMJQg.exe
  C:\Windows\System\SJiMJQg.exe
  2⤵
  PID:14940
- C:\Windows\System\CYTRYdA.exe
  C:\Windows\System\CYTRYdA.exe
  2⤵
  PID:14988
- C:\Windows\System\EghdWEU.exe
  C:\Windows\System\EghdWEU.exe
  2⤵
  PID:15008
- C:\Windows\System\lOPWSvI.exe
  C:\Windows\System\lOPWSvI.exe
  2⤵
  PID:15040
- C:\Windows\System\MnmdxjR.exe
  C:\Windows\System\MnmdxjR.exe
  2⤵
  PID:15068
- C:\Windows\System\SjKAzua.exe
  C:\Windows\System\SjKAzua.exe
  2⤵
  PID:15092
- C:\Windows\System\hngKeAK.exe
  C:\Windows\System\hngKeAK.exe
  2⤵
  PID:15116
- C:\Windows\System\WpdkgCZ.exe
  C:\Windows\System\WpdkgCZ.exe
  2⤵
  PID:15144
- C:\Windows\System\NCehJAs.exe
  C:\Windows\System\NCehJAs.exe
  2⤵
  PID:15168
- C:\Windows\System\LWpCLQq.exe
  C:\Windows\System\LWpCLQq.exe
  2⤵
  PID:15200
- C:\Windows\System\kkllsTG.exe
  C:\Windows\System\kkllsTG.exe
  2⤵
  PID:15224
- C:\Windows\System\sENxSsY.exe
  C:\Windows\System\sENxSsY.exe
  2⤵
  PID:15256
- C:\Windows\System\JBmfWzT.exe
  C:\Windows\System\JBmfWzT.exe
  2⤵
  PID:15276
- C:\Windows\System\OGMoQuC.exe
  C:\Windows\System\OGMoQuC.exe
  2⤵
  PID:15300
- C:\Windows\System\SlCcznB.exe
  C:\Windows\System\SlCcznB.exe
  2⤵
  PID:15340
- C:\Windows\System\CFsUtxp.exe
  C:\Windows\System\CFsUtxp.exe
  2⤵
  PID:13432
- C:\Windows\System\qzFRqDR.exe
  C:\Windows\System\qzFRqDR.exe
  2⤵
  PID:14380
- C:\Windows\System\cTzlrlC.exe
  C:\Windows\System\cTzlrlC.exe
  2⤵
  PID:14428
- C:\Windows\System\ylQvVAc.exe
  C:\Windows\System\ylQvVAc.exe
  2⤵
  PID:14520
- C:\Windows\System\SulucHD.exe
  C:\Windows\System\SulucHD.exe
  2⤵
  PID:14568
- C:\Windows\System\gccPQFE.exe
  C:\Windows\System\gccPQFE.exe
  2⤵
  PID:14564
- C:\Windows\System\knZytuD.exe
  C:\Windows\System\knZytuD.exe
  2⤵
  PID:14660
- C:\Windows\System\UPBdJMd.exe
  C:\Windows\System\UPBdJMd.exe
  2⤵
  PID:14800
- C:\Windows\System\HQCZHlG.exe
  C:\Windows\System\HQCZHlG.exe
  2⤵
  PID:14964
- C:\Windows\System\fwTPHWc.exe
  C:\Windows\System\fwTPHWc.exe
  2⤵
  PID:14908
- C:\Windows\System\nXJNToT.exe
  C:\Windows\System\nXJNToT.exe
  2⤵
  PID:15032
- C:\Windows\System\erdMgIL.exe
  C:\Windows\System\erdMgIL.exe
  2⤵
  PID:15104
- C:\Windows\System\ifnuegT.exe
  C:\Windows\System\ifnuegT.exe
  2⤵
  PID:15152
- C:\Windows\System\lnHtBNP.exe
  C:\Windows\System\lnHtBNP.exe
  2⤵
  PID:15240
- C:\Windows\System\JTppSUX.exe
  C:\Windows\System\JTppSUX.exe
  2⤵
  PID:15328
- C:\Windows\System\qmrNkqz.exe
  C:\Windows\System\qmrNkqz.exe
  2⤵
  PID:14464
- C:\Windows\System\AgCrqZY.exe
  C:\Windows\System\AgCrqZY.exe
  2⤵
  PID:14536
- C:\Windows\System\IXGCrue.exe
  C:\Windows\System\IXGCrue.exe
  2⤵
  PID:14704
- C:\Windows\System\HAXAtEk.exe
  C:\Windows\System\HAXAtEk.exe
  2⤵
  PID:14860
- C:\Windows\System\wVfnuzH.exe
  C:\Windows\System\wVfnuzH.exe
  2⤵
  PID:15000
- C:\Windows\System\hWQBpsy.exe
  C:\Windows\System\hWQBpsy.exe
  2⤵
  PID:15188
- C:\Windows\System\iKNCsJf.exe
  C:\Windows\System\iKNCsJf.exe
  2⤵
  PID:15312
- C:\Windows\System\SOfMMMi.exe
  C:\Windows\System\SOfMMMi.exe
  2⤵
  PID:15324
- C:\Windows\System\pRPzHDt.exe
  C:\Windows\System\pRPzHDt.exe
  2⤵
  PID:14588
- C:\Windows\System\lrRHRNO.exe
  C:\Windows\System\lrRHRNO.exe
  2⤵
  PID:14932
- C:\Windows\System\JyIHoZT.exe
  C:\Windows\System\JyIHoZT.exe
  2⤵
  PID:15316
- C:\Windows\System\qkjwkFT.exe
  C:\Windows\System\qkjwkFT.exe
  2⤵
  PID:15400
- C:\Windows\System\YdDiGQF.exe
  C:\Windows\System\YdDiGQF.exe
  2⤵
  PID:15440
- C:\Windows\System\OawOjYL.exe
  C:\Windows\System\OawOjYL.exe
  2⤵
  PID:15464
- C:\Windows\System\CLknqSO.exe
  C:\Windows\System\CLknqSO.exe
  2⤵
  PID:15484
- C:\Windows\System\BrIXDfh.exe
  C:\Windows\System\BrIXDfh.exe
  2⤵
  PID:15504
- C:\Windows\System\xFwZdoK.exe
  C:\Windows\System\xFwZdoK.exe
  2⤵
  PID:15536
- C:\Windows\System\KmogBYs.exe
  C:\Windows\System\KmogBYs.exe
  2⤵
  PID:15580
- C:\Windows\System\MaqNizs.exe
  C:\Windows\System\MaqNizs.exe
  2⤵
  PID:15600
- C:\Windows\System\zTsqZnb.exe
  C:\Windows\System\zTsqZnb.exe
  2⤵
  PID:15640
- C:\Windows\System\RPOFzSo.exe
  C:\Windows\System\RPOFzSo.exe
  2⤵
  PID:15668
- C:\Windows\System\gguDhIi.exe
  C:\Windows\System\gguDhIi.exe
  2⤵
  PID:15696
- C:\Windows\System\AMYJQIf.exe
  C:\Windows\System\AMYJQIf.exe
  2⤵
  PID:15724
- C:\Windows\System\JvQzdTC.exe
  C:\Windows\System\JvQzdTC.exe
  2⤵
  PID:15752
- C:\Windows\System\hEDyWkA.exe
  C:\Windows\System\hEDyWkA.exe
  2⤵
  PID:15772
- C:\Windows\System\esGCHes.exe
  C:\Windows\System\esGCHes.exe
  2⤵
  PID:15796
- C:\Windows\System\MMnKOmv.exe
  C:\Windows\System\MMnKOmv.exe
  2⤵
  PID:15824
- C:\Windows\System\EGBMZdX.exe
  C:\Windows\System\EGBMZdX.exe
  2⤵
  PID:15852
- C:\Windows\System\orDVZJo.exe
  C:\Windows\System\orDVZJo.exe
  2⤵
  PID:15880
- C:\Windows\System\zhdrePf.exe
  C:\Windows\System\zhdrePf.exe
  2⤵
  PID:15908
- C:\Windows\System\rtNcFlg.exe
  C:\Windows\System\rtNcFlg.exe
  2⤵
  PID:15924
- C:\Windows\System\ERldIoY.exe
  C:\Windows\System\ERldIoY.exe
  2⤵
  PID:15976
- C:\Windows\System\shjIZgz.exe
  C:\Windows\System\shjIZgz.exe
  2⤵
  PID:15996
- C:\Windows\System\mwzkmRZ.exe
  C:\Windows\System\mwzkmRZ.exe
  2⤵
  PID:16020
- C:\Windows\System\YqLzsxm.exe
  C:\Windows\System\YqLzsxm.exe
  2⤵
  PID:16036
- C:\Windows\System\EEcsFJA.exe
  C:\Windows\System\EEcsFJA.exe
  2⤵
  PID:16056
- C:\Windows\System\iQuvykt.exe
  C:\Windows\System\iQuvykt.exe
  2⤵
  PID:16104
- C:\Windows\System\ptxlAOF.exe
  C:\Windows\System\ptxlAOF.exe
  2⤵
  PID:16132
- C:\Windows\System\bHFZtYH.exe
  C:\Windows\System\bHFZtYH.exe
  2⤵
  PID:16156
- C:\Windows\System\RTBLipV.exe
  C:\Windows\System\RTBLipV.exe
  2⤵
  PID:16180
- C:\Windows\System\TFWHkpb.exe
  C:\Windows\System\TFWHkpb.exe
  2⤵
  PID:16200
- C:\Windows\System\LdLNXmv.exe
  C:\Windows\System\LdLNXmv.exe
  2⤵
  PID:16256
- C:\Windows\System\DGdKeCB.exe
  C:\Windows\System\DGdKeCB.exe
  2⤵
  PID:16272
- C:\Windows\System\rLMRknN.exe
  C:\Windows\System\rLMRknN.exe
  2⤵
  PID:16300
- C:\Windows\System\GlrHuOl.exe
  C:\Windows\System\GlrHuOl.exe
  2⤵
  PID:16316
- C:\Windows\System\VbBeQwT.exe
  C:\Windows\System\VbBeQwT.exe
  2⤵
  PID:16336
- C:\Windows\System\hQnbCzf.exe
  C:\Windows\System\hQnbCzf.exe
  2⤵
  PID:16360
- C:\Windows\System\JDqWtkt.exe
  C:\Windows\System\JDqWtkt.exe
  2⤵
  PID:15220
- C:\Windows\System\jlAbgFP.exe
  C:\Windows\System\jlAbgFP.exe
  2⤵
  PID:15456
- C:\Windows\System\lLVwNnO.exe
  C:\Windows\System\lLVwNnO.exe
  2⤵
  PID:15476
- C:\Windows\System\WYxxFId.exe
  C:\Windows\System\WYxxFId.exe
  2⤵
  PID:15520
- C:\Windows\System\rpUirnD.exe
  C:\Windows\System\rpUirnD.exe
  2⤵
  PID:15524
- C:\Windows\System\IUOIPTw.exe
  C:\Windows\System\IUOIPTw.exe
  2⤵
  PID:15624
- C:\Windows\System\qsOYUZh.exe
  C:\Windows\System\qsOYUZh.exe
  2⤵
  PID:15692
- C:\Windows\System\BnHPIuE.exe
  C:\Windows\System\BnHPIuE.exe
  2⤵
  PID:15780
- C:\Windows\System\LriCOhr.exe
  C:\Windows\System\LriCOhr.exe
  2⤵
  PID:15812
- C:\Windows\System\BJQiCxR.exe
  C:\Windows\System\BJQiCxR.exe
  2⤵
  PID:15868
- C:\Windows\System\qXJqcGE.exe
  C:\Windows\System\qXJqcGE.exe
  2⤵
  PID:16032
- C:\Windows\System\RHJAvYn.exe
  C:\Windows\System\RHJAvYn.exe
  2⤵
  PID:16092
- C:\Windows\System\gadsFSd.exe
  C:\Windows\System\gadsFSd.exe
  2⤵
  PID:16144
- C:\Windows\System\vkmGxvf.exe
  C:\Windows\System\vkmGxvf.exe
  2⤵
  PID:16192
- C:\Windows\System\eEImigd.exe
  C:\Windows\System\eEImigd.exe
  2⤵
  PID:16248
- C:\Windows\System\lsuEUbh.exe
  C:\Windows\System\lsuEUbh.exe
  2⤵
  PID:16368
- C:\Windows\System\ZkywXWI.exe
  C:\Windows\System\ZkywXWI.exe
  2⤵
  PID:15372
- C:\Windows\System\LffHokt.exe
  C:\Windows\System\LffHokt.exe
  2⤵
  PID:15500
- C:\Windows\System\phubyOU.exe
  C:\Windows\System\phubyOU.exe
  2⤵
  PID:15684
- C:\Windows\System\vyYaPOO.exe
  C:\Windows\System\vyYaPOO.exe
  2⤵
  PID:15660
- C:\Windows\System\tpgiOnx.exe
  C:\Windows\System\tpgiOnx.exe
  2⤵
  PID:15864
- C:\Windows\System\PtVikyZ.exe
  C:\Windows\System\PtVikyZ.exe
  2⤵
  PID:2848
- C:\Windows\System\TheqWUL.exe
  C:\Windows\System\TheqWUL.exe
  2⤵
  PID:16012
- C:\Windows\System\rhakvAY.exe
  C:\Windows\System\rhakvAY.exe
  2⤵
  PID:16348
- C:\Windows\System\UrwmudQ.exe
  C:\Windows\System\UrwmudQ.exe
  2⤵
  PID:15496
- C:\Windows\System\TklDyqP.exe
  C:\Windows\System\TklDyqP.exe
  2⤵
  PID:15740
- C:\Windows\System\CEvwUBh.exe
  C:\Windows\System\CEvwUBh.exe
  2⤵
  PID:3024
- C:\Windows\System\iLmyxIU.exe
  C:\Windows\System\iLmyxIU.exe
  2⤵
  PID:14912
- C:\Windows\System\jvBCnEN.exe
  C:\Windows\System\jvBCnEN.exe
  2⤵
  PID:15556
- C:\Windows\System\HnhHkII.exe
  C:\Windows\System\HnhHkII.exe
  2⤵
  PID:16268
- C:\Windows\System\snIfHsw.exe
  C:\Windows\System\snIfHsw.exe
  2⤵
  PID:16400
- C:\Windows\System\xYhrSsb.exe
  C:\Windows\System\xYhrSsb.exe
  2⤵
  PID:16416
- C:\Windows\System\dXuWiJu.exe
  C:\Windows\System\dXuWiJu.exe
  2⤵
  PID:16436
- C:\Windows\System\IZsGlmH.exe
  C:\Windows\System\IZsGlmH.exe
  2⤵
  PID:16468
- C:\Windows\System\GgTGLDx.exe
  C:\Windows\System\GgTGLDx.exe
  2⤵
  PID:16508
- C:\Windows\System\gyrCLUa.exe
  C:\Windows\System\gyrCLUa.exe
  2⤵
  PID:16536
- C:\Windows\System\eVIjZPa.exe
  C:\Windows\System\eVIjZPa.exe
  2⤵
  PID:16556
- C:\Windows\System\DElcXTS.exe
  C:\Windows\System\DElcXTS.exe
  2⤵
  PID:16576
- C:\Windows\System\bzHNIgY.exe
  C:\Windows\System\bzHNIgY.exe
  2⤵
  PID:16596
- C:\Windows\System\nOVzfyT.exe
  C:\Windows\System\nOVzfyT.exe
  2⤵
  PID:16628
- C:\Windows\System\rrcmCvy.exe
  C:\Windows\System\rrcmCvy.exe
  2⤵
  PID:16644
- C:\Windows\System\qSinbTd.exe
  C:\Windows\System\qSinbTd.exe
  2⤵
  PID:16672
- C:\Windows\System\xEtXUNC.exe
  C:\Windows\System\xEtXUNC.exe
  2⤵
  PID:16700
- C:\Windows\System\ZIgaulq.exe
  C:\Windows\System\ZIgaulq.exe
  2⤵
  PID:16728
- C:\Windows\System\LBmmZfM.exe
  C:\Windows\System\LBmmZfM.exe
  2⤵
  PID:16768
- C:\Windows\System\QMoWtRs.exe
  C:\Windows\System\QMoWtRs.exe
  2⤵
  PID:16800
- C:\Windows\System\osfwXyr.exe
  C:\Windows\System\osfwXyr.exe
  2⤵
  PID:16860
- C:\Windows\System\LgVHpRL.exe
  C:\Windows\System\LgVHpRL.exe
  2⤵
  PID:16876
- C:\Windows\System\txfmTuD.exe
  C:\Windows\System\txfmTuD.exe
  2⤵
  PID:16896
- C:\Windows\System\zixAPLJ.exe
  C:\Windows\System\zixAPLJ.exe
  2⤵
  PID:16928
- C:\Windows\System\AhNWhKo.exe
  C:\Windows\System\AhNWhKo.exe
  2⤵
  PID:16960
- C:\Windows\System\Msmvzsw.exe
  C:\Windows\System\Msmvzsw.exe
  2⤵
  PID:16988
- C:\Windows\System\teCOHmS.exe
  C:\Windows\System\teCOHmS.exe
  2⤵
  PID:17020
- C:\Windows\System\HOpjqmB.exe
  C:\Windows\System\HOpjqmB.exe
  2⤵
  PID:17036
- C:\Windows\System\SpKBELe.exe
  C:\Windows\System\SpKBELe.exe
  2⤵
  PID:17064
- C:\Windows\System\FKNwWDD.exe
  C:\Windows\System\FKNwWDD.exe
  2⤵
  PID:17116
- C:\Windows\System\NNVAvvE.exe
  C:\Windows\System\NNVAvvE.exe
  2⤵
  PID:17132
- C:\Windows\System\tikWMmt.exe
  C:\Windows\System\tikWMmt.exe
  2⤵
  PID:17156
- C:\Windows\System\obthEcb.exe
  C:\Windows\System\obthEcb.exe
  2⤵
  PID:17180
- C:\Windows\System\GbqsLnC.exe
  C:\Windows\System\GbqsLnC.exe
  2⤵
  PID:17204
- C:\Windows\System\husxefb.exe
  C:\Windows\System\husxefb.exe
  2⤵
  PID:17228
- C:\Windows\System\soQGQMc.exe
  C:\Windows\System\soQGQMc.exe
  2⤵
  PID:17272
- C:\Windows\System\HDaBNEO.exe
  C:\Windows\System\HDaBNEO.exe
  2⤵
  PID:17300
- C:\Windows\System\LHbXKbO.exe
  C:\Windows\System\LHbXKbO.exe
  2⤵
  PID:17320
- C:\Windows\System\JtpGCdA.exe
  C:\Windows\System\JtpGCdA.exe
  2⤵
  PID:17340
- C:\Windows\System\kciCGzb.exe
  C:\Windows\System\kciCGzb.exe
  2⤵
  PID:17376
- C:\Windows\System\qdWonaG.exe
  C:\Windows\System\qdWonaG.exe
  2⤵
  PID:17404

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --field-trial-handle=4512,i,1400471177590024469,587385956640537806,262144 --variations-seed-version --mojo-platform-channel-handle=4632 /prefetch:8
1⤵
PID:14544

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17312

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AcjrASB.exe

Filesize
1.1MB

MD5
207da1f3aeae38cf66967c9f3f9b43b7

SHA1
3d5cef5b3aafb329956f3051496ae6b6c652b255

SHA256
8aaba568434203d072b7c5a306d9113fb63ec83c090323bd977301a5f90f517e

SHA512
5f37f6a7893efe1d59fc02678d18a6345ba59502d609cc5f3f57c14a2f1c9fa5fbafa92ed96b27215e469bdb012ec76dee50bff7dc60145ba0d1f15a00bd30c0

Download Submit
C:\Windows\System\AduVWtW.exe

Filesize
1.1MB

MD5
0eae7284ba6f2c2b54fe0e1b436572b9

SHA1
9504a2378d14bde517d11dc4fe3844bdab5a1702

SHA256
850ee3c5a385870cae5fdd9a7f23546d37e099d7fbaab9a67d01c166564be665

SHA512
7ce1dbf607609f2ad27aa116380cd43e175f01361490531b490bb812e40a08f8f7d7130121d3512f2db193ad1e95f4ede053722fdea9c43d6e244e5b65168f7e

Download Submit
C:\Windows\System\AjnFUYA.exe

Filesize
1.1MB

MD5
aa1a9db2c6b75f4955ea45c926296e3a

SHA1
090ff9a59897a0cc38f1d2be3e34fc558edf7cd3

SHA256
99b1f90be3e528993ce2ad18ca2e535eee7b4c83b21c2a26d7c7f1a96b21ae68

SHA512
730658ab0966c193e08acca899a2bccaa037dc74499abef4f52c052fa6db409eb8f5c825df4c7a26780b04d0d518a7c60599dcdded4698b72ff9d3aaf79630a7

Download Submit
C:\Windows\System\CPtjOLI.exe

Filesize
1.1MB

MD5
2f3bbdfbd55abfb1f486b18b8773be35

SHA1
71f126e2bad43852201065146fb58d1eede2bc39

SHA256
832bbb963d3ab6d5af61a468a846923e621f47613b4a7df891030be8cf15c866

SHA512
51d25d5661f596a839493f14ed434287f3ba439a4fb23a68d4cc2596d0656c96ee99d8d448a331f2f3822eb0dec2e2161a05e2b53c12393811071692a3122e38

Download Submit
C:\Windows\System\FVyMlNT.exe

Filesize
1.1MB

MD5
40fa6805e35cb4161caa3a5954e5296a

SHA1
95914a74e9dd62b21e0100fd78dc556129e36984

SHA256
6a0a49b9df38e8d02b35d6ff5d749c013228bb6a56f11784f781907bb9f08ebc

SHA512
1db39ab1e1329089facac30eae0a54c1224f85ece246e087276dd01e666deef07d972e468da5ac3076b39b57e7c328e483e64089d7622c08a6ce3273d90df4ea

Download Submit
C:\Windows\System\GXRjOQf.exe

Filesize
1.1MB

MD5
9c576f704336b7361c6cc333ac90c3af

SHA1
c4194a93e13a5c86883cc9f2f1931e8d56171ae7

SHA256
a0b4d25aac110a251648e51ec9df6f958047d1703a131de59182396679b04fdd

SHA512
2f30e3afbc24b1bd643f1563675bf0f166d5e60c4e1f6ba7f81e6eaddff629db953882d76b58902b0de92c9f76e591111d63e7be18dceb0edd5b75990836857a

Download Submit
C:\Windows\System\GbmIhzS.exe

Filesize
1.1MB

MD5
dbdccb3e95408b714c6a8bd83328769c

SHA1
b979170f038edabf94e87f77d44a0c0a507f9db0

SHA256
1b915b4798e634f59bc86c5851199c94a01022ec5717ee89d86a356a50b2e640

SHA512
94fd057a1786f26e08d5e756aefc2984a6aa3f4826a92f9237f6f763e1932c937b131316d3f9d71d3c08d287e7e11cee89ab6677105ed8397846d208bbefa0ba

Download Submit
C:\Windows\System\HjCPRzd.exe

Filesize
1.1MB

MD5
8fb4b081d6f03f5ab7f7ef734e37b8f7

SHA1
721d4788a5d757dca225c932ce1ec453b6dbde81

SHA256
adefe5a60bfabe9d2d7d1d6896883fd9283cfd06952d8c547b4a6fa481d6cbb0

SHA512
d07e898bf882b1b80b905c919d975d5acc591c80766429e2cea301506a7f40bca410552d6505971d302afa77ceb8b3c29d411241b7ea44f6d7f7f8fb94c85d60

Download Submit
C:\Windows\System\MCEGfdC.exe

Filesize
1.1MB

MD5
0236943d3fdc7c86cf8801212be16197

SHA1
29bce9cbd2dae813059e68389fd7205b6c7ad8cb

SHA256
75898c590ce9ed2a007c9036e88a4b9280c5f3e2e1a06caca6538dfeb17b23db

SHA512
bef481cb9a3d14b8d59353fc2ac8d9433ebcdb03a6bd3e29a9255af92a381fda08aafc6df2932c67a73695d9cd84478711dffa0399d92c8dcb862804a880c87b

Download Submit
C:\Windows\System\NRMXBjY.exe

Filesize
1.1MB

MD5
6faa74df6162fd94f0ee156ef73f5157

SHA1
de2da779624c5c56cf247afb36ec7878377ecb01

SHA256
7939d7d6d8d78d6c1c5223f92c4bc0ac6a23a42f079d9b8bbc2d775a0f1aaf33

SHA512
905c06dfeb76f1976ac712c7780cee90cd34c0c1c4288a5ffb8221566b195542ae5b63cbb777b892ef6d9bc94ff811f928e3ed7d878078c0965925add7d9eed4

Download Submit
C:\Windows\System\Qkkklni.exe

Filesize
1.1MB

MD5
937b752e87fa53eb886eb0520058fd38

SHA1
03a9e110c1bb91d10e21c2517b149978364e2911

SHA256
f725853c24e0c71a3a82a781073377ff42778f07f25e4d9b571c3f7e4b7283cf

SHA512
fc1a031187b8366a4dc4ceb510947af068ac2e57502d836869eaa3fc8c1e112a3ba48b89103fba34a5c9c2030776baaf3fb99cc0c1d97969c84a683023d39306

Download Submit
C:\Windows\System\RmHLOtm.exe

Filesize
1.1MB

MD5
baf6be6ae441acbbded311d77c499358

SHA1
49fff8c5fd243c5b09439bf23c66d518b5e71b57

SHA256
ed6fea568a5f07958ee7242ab43e05943f67aaba7d57b9327478637e08436bae

SHA512
22fb28c07a611a9db27db35f56ce41745d7ec7c825512b273a04c1cde330f89f3405d8db42249c637dd9297cd603e17a51f59a4a64fc1c3fdee7f1eb9f8261c4

Download Submit
C:\Windows\System\RmHzIdd.exe

Filesize
1.1MB

MD5
f65386ad23f42d49a70f01ba51a7c449

SHA1
b3d53e9b5eaed22776783865a72a9d13350244cb

SHA256
354dfcae631b3f530c31f11f57231a0d1cd45c7412c46cd6ec3e45ccf3ade1bf

SHA512
9e2325430efbe5eb87f2260b895d3e647bd8a012148f4d807a7a5b37e9e0f7b197c74317c8d9b5adc0192f47182d72b738d27043e4cbe03715de899062355aa9

Download Submit
C:\Windows\System\USyHwqk.exe

Filesize
1.1MB

MD5
a9f62b50a6b857dfb865fd57f1a96e4a

SHA1
7f237f35aa9df5f527120c312d370e50cf5e7864

SHA256
f49a3e8dcae7761ae473cb796fd48370ac726c1162fe3303bdde9b7f5ab244a2

SHA512
e73310a1ff59efa211850503eb3ecb74fcf1bdbb3b87dcc1707af00806901c7352d2d2f1f8fc27b34115fd41999c8092421ccd699428967dc3e3a25eb9d158c2

Download Submit
C:\Windows\System\VKCFSsL.exe

Filesize
1.1MB

MD5
fb973bfc2b533ae3133a7c85fcfe59bc

SHA1
75609428d7e46e8909126a16e8d7dca00ff236b6

SHA256
904c990b83149fb7e73c153277f2b6fd40f428920be08cca12e5eed7a7b84ba8

SHA512
dd26ba9b6be0f0c3e44816c8042179c436e9081a6ecd8b6a718b96ab1f0e8277a8f562617ac7e590427d9812bf6705c799ac1c7dc60bb9e8351da63f458ba37d

Download Submit
C:\Windows\System\WnhWCZf.exe

Filesize
1.1MB

MD5
8bbd35173895e9f6e8ba222d35dfd124

SHA1
e06a6e0edf26acdd6f61d58645b8b940d6c51ec9

SHA256
affdd23adfe9e11456f2bc2e782a2582797a50b5b4c79c39f3ed3ac2e7092521

SHA512
d8a83ed47924bc6f4c1f2bb47a123ffebcc0dfdc055a65be130fa91dc4b0093539d30c951e1ff4b6c19c64ef429d3cdfbeef844ec89dca692959b5621e0fd3d0

Download Submit
C:\Windows\System\XAMzmZA.exe

Filesize
1.1MB

MD5
933726fd5e971a8faeabc3b7af21d2d0

SHA1
79831d1294fb8f361a8757e3f6f478440dac409a

SHA256
6f60cad477a815f208e46933be7ca85c27dec092ddafc228865f01fa65384f0a

SHA512
513b3647a574fe02204775da3f41584a466529b3e7ae1c29f09fbf8893081788bcdf0ceb089db9e1945a253962a5aaea4606b0a9d1228ae47f39808d1d26631f

Download Submit
C:\Windows\System\avhPfiA.exe

Filesize
1.1MB

MD5
a19bee09f39e41c7e1e33911d6753d63

SHA1
edd69f5c422c115ea5a42a7f985edda2da37d471

SHA256
b328221bc046a72e31e4d0b86bb20eb815be33d00dff2d12aebcb81ddf0df4cc

SHA512
5ee5a905c14d7c11796644c7e0d32f8bf9ad34421489289cd5d8b77fb70f890ffb83950e338b521f4b72468e374df6dc13f00e9f40a32bf2911b859a1203bf14

Download Submit
C:\Windows\System\cVFZjdK.exe

Filesize
1.1MB

MD5
6fd0990f9aff5df40c1dfde2a329680e

SHA1
b73f7541c71773e06fa523172265a5a90591e671

SHA256
5f61bdb4ceda50c2fc17430a11aebc30e7d5979b5ed142fb6e3e2845967c020b

SHA512
55e4a509860d18b78bfa60167b92f1f265443bac1b6e8d5c3568f7685e23f36ca87748b1946ec74288090fa1d5b7e22492d0ed9855f110b483fc1d0496e10030

Download Submit
C:\Windows\System\fNyXxTU.exe

Filesize
1.1MB

MD5
448ba0ed76b597844f0c20b18efb824b

SHA1
b0e06d221a4d5e5819f2a24a5645e900fdb60b13

SHA256
d9f1bd6c706922e6c530c9fd5967e9e956a01ba1ba6dc3ef19a71ed293abc590

SHA512
bea07392c8a0bb6cdbdc34b88b80b77205cc659d7145942e94a39803abeaf50a183f2e1e60c41ab73d78bca65572bc8f5f953458c7ba0df914278916e0ae79df

Download Submit
C:\Windows\System\gCiuAuz.exe

Filesize
1.1MB

MD5
b70931b7113fd2977eff025773661dd8

SHA1
578e138d225b70840e6ef815a3ab57afbc8d3bae

SHA256
65745a45fc6e8cf2b451cd048c928288de017d5ad7c7353de04560d120a4c066

SHA512
269a2a2529efdc4a65567b1d0b5bc916b0926d4229fc20fc8b6ceb7d0ff5b60b0fd05c527fe48f1b1ac3621e9f8d50d61020ee574b41c5058674991de5db1e7c

Download Submit
C:\Windows\System\gSfyHtV.exe

Filesize
1.1MB

MD5
8c46225fc363563d739c902283354e8b

SHA1
d023a1a4a022c072c3d7dfb2b4a1f31d801a775b

SHA256
5d2f708bb266c583c10441f3b7a0862ed65d949c745e3dc001a1dd97550d040f

SHA512
6e6ef85b955d03f8acee582a5db3c8e50495a090ee6c8f580b633b64555af34351fc4f1fd4c727a5ac5b8f1134cc89b67795cdf3d8e9cfd52a5e1f05cc2b6a5d

Download Submit
C:\Windows\System\hiMxxui.exe

Filesize
1.1MB

MD5
f9511cd19fadbab553960d4cf937db35

SHA1
0d63333e7378a68479c564f1378568591773527d

SHA256
38d3021f7913ae5df8d3f89d7cfd830919edccb391e93fb317d751727ff9b4b1

SHA512
13af02c4ef05bd9fb7666c416dbee75e11d81f3dbce8426bd699bdb3cb23e233c8eb444db323773e2b2599343a252b95ad5b443f59b67f6e2e0c4e44a0e6589c

Download Submit
C:\Windows\System\kkQulde.exe

Filesize
1.1MB

MD5
05a21f74a0b6d027ca8ef3a1507f41b7

SHA1
2d173fa91d96d8c46961e6fda5f209b2bc2dd60a

SHA256
e69d4ad139ec21fb6140da418526e52b9e6870b033798c9bd75795e2d4c8ece2

SHA512
353a6019f16a56c73151892e275a559b419068cd1031714066a397d76d8e5eaad6015b27e7f00c45af3c4a04d0e2bcaef81c47bae0626c0eaa9c671eab05a0b3

Download Submit
C:\Windows\System\lFnjUjo.exe

Filesize
1.1MB

MD5
690096db1f35ecb02e31dab79665f3d7

SHA1
417412f563714cd5d0aeecffb4f47d4a60d8ebcf

SHA256
5006d4b583997cc7909d9c45e0285fdb86c6d7d9c946baf3ec0918c74f8e08ef

SHA512
8d054698482a3b6ce01581a094d3ee232d80d32b9b0c74a350e9b063cb019ea152ad381d6271fde4692ddf7eae64aaa30f0b2813d13c5c7d7c72dc46d69ee191

Download Submit
C:\Windows\System\mfXztdi.exe

Filesize
1.1MB

MD5
b13a42022ced1437febc9c1e9e61fd79

SHA1
0bfee790e1d96181f539fba28f5d8b231c6f8247

SHA256
01776ee039554493d533f856cf9efdc9cafea951e45aaacc99ff4f8149ef91e4

SHA512
8ffdce854e44c45bb884e5636bf2bffdbbfc45441b929e0808ccf2625387092c477c48e80471f90435f22fd55b483192b3b6c3d12bd3a17e5660e9525c01c4b2

Download Submit
C:\Windows\System\nUUUSea.exe

Filesize
1.1MB

MD5
ab513fd9aa12d2b685fc00ace8c2aa32

SHA1
ca3b9a8407ad09ce3a1e24f64043d03f80c5a488

SHA256
58d2fe6a2df4d320565214739ebe5ae703a256f91de86db6a6371251501a0584

SHA512
13149df9763d07b7f0a83e95590d1adfd0f29ebc1c79be8173b66a6c310c975be1645fdb048e11a28ec5f739b0563f81a6fd4c3b7e7d6e1da11df0908b5ea871

Download Submit
C:\Windows\System\pzqkFDP.exe

Filesize
1.1MB

MD5
b4d3b8d58725d21ae3ecc221ad630097

SHA1
3d295965bfbc719c3b909c2bce448b5a3ba22d6c

SHA256
db7c4b04942a86ed4cf27cc4da6b0b68626dcbd5c48bc9264862572db0d2ba38

SHA512
f2a42f9dbff23729144bcd88a3e1a11f949173d213b79357fbf1b0805eafd5bfc6688776da0f4763d56ee11e2246adbc118a0a0d09dea32d00161e772256c168

Download Submit
C:\Windows\System\qQdaAHc.exe

Filesize
1.1MB

MD5
ffe35df3209aea6260c5bd158e029ea4

SHA1
2478a3b065d3b33982670116015378f6400eb154

SHA256
7e677165b2daf2738d3ab03ddb10cfd5944a7887bf9b9c088d90f4776508a960

SHA512
10bcff888a837d7cb86b31162626326530c63ed5b33f8ea9bceedf64c135650e074ce057c22f274c8d92bb9ca7bad14e62a59d25e8133856f19a8a08072d3058

Download Submit
C:\Windows\System\uJNehFY.exe

Filesize
1.1MB

MD5
63bdaaa43f6cf1e8d731ee247a0ef053

SHA1
743744d539f9a32abbffdf49d9032f8e791fe52d

SHA256
1d5f7bd92e5d3e0ed1c6c0c7d58687c942d4f1d95fe9ec914d450626a407e727

SHA512
9fcfee2c09b55c731fb064cdb392d1fd2b9b31ff74317ebda91ca6c13eb77e3acc065a114747c9933188c119d5c34a2c3b57c9b26f7b61aebcc5e43ccc83247a

Download Submit
C:\Windows\System\ubDdTLt.exe

Filesize
1.1MB

MD5
682ee3bcc9e47e011b85c45daef50b69

SHA1
1bbb599cd0bc5a976f71c2a3f8b5cfdd6c578002

SHA256
62ed9a360ac3327131a2a6a080dbab7be8f88b54b27385d983aadba5260d9e43

SHA512
e56dd5f5ae4b2a5b804a9aa7e5ba332df57d73814b3350328173396ed6c7a25a0b605ae05f7538c9f0298982fc5c326a497691e736f43918ce6e492cee8981e3

Download Submit
C:\Windows\System\xIClpFg.exe

Filesize
1.1MB

MD5
7eb9c5e03bc03b04f419c8f9ccd2c7d1

SHA1
62a1e2c0f6b8cfea7601231a3d329a3e8accff5b

SHA256
a74db444b5e3c65768c3badb4fa89cc3719c3273d90fae2563ac270441a502ed

SHA512
5bb1da1cb33c16971e6f7ffd721ddd8e56c2956ec7dd65bc45ce45d16a258c561d1f73e7fe26786ec3f08b6a7786baf36a315b5b029053b48fef613eff84d08e

Download Submit
C:\Windows\System\zEpsPjX.exe

Filesize
1.1MB

MD5
c0d79e734973771c6617f55e9d6a10fc

SHA1
a8609b16c865653cdc63f86c7f71dd2cada38e61

SHA256
21bb535bfcd67f5f0e085c0a6a24eee3adb47acf1fe08ef69116b97e41326e7e

SHA512
57e1e1d0ecd48c5ca0a09b892435f6fbdbfbdb93bc38b68945844535b411bf80730c2843063f29adc40f939be8b141d0e3531af0755b773511a703f575af2f13

Download Submit
memory/1456-0-0x000002BEBC410000-0x000002BEBC420000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads