xmrig | 8ca17209c18eb7bfdc3b3d78877a755727f27cbd5f15b36ca5cdc1abe5243558

Analysis

max time kernel
149s
max time network
152s
platform
windows10-2004_x64
resource
win10v2004-20240611-en
resource tags

arch:x64arch:x86image:win10v2004-20240611-enlocale:en-usos:windows10-2004-x64system
submitted
14/06/2024, 11:42

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
Size 1.1MB
Sample240614-nvcsssyhkd
SHA256 8ca17209c18eb7bfdc3b3d78877a755727f27cbd5f15b36ca5cdc1abe5243558
MD5 bcabd0d65d6057f2d2910b2e875688c0
SHA1 14df9e1e5230fda2dea70ea13aabd3044345be30
SHA512 6007e2e2684c6dc3225da5600169d2a3ac7c3575d43292068e74a4427be6274517a7c8b59828dda57955e7925b6faf894f2834b940e8ad20e41b570f1d977401
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszs8Wiz09K5:GezaTF8FcNkNdfE0pZ9oztFwIRsqI94
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0006000000023021-4.dat	xmrig
behavioral2/files/0x000800000002352d-9.dat	xmrig
behavioral2/files/0x0007000000023531-8.dat	xmrig
behavioral2/files/0x0007000000023532-19.dat	xmrig
behavioral2/files/0x0007000000023533-24.dat	xmrig
behavioral2/files/0x0007000000023534-29.dat	xmrig
behavioral2/files/0x0007000000023536-37.dat	xmrig
behavioral2/files/0x0007000000023535-38.dat	xmrig
behavioral2/files/0x0007000000023537-43.dat	xmrig
behavioral2/files/0x0007000000023539-49.dat	xmrig
behavioral2/files/0x000700000002353a-57.dat	xmrig
behavioral2/files/0x000700000002353b-65.dat	xmrig
behavioral2/files/0x0007000000023538-61.dat	xmrig
behavioral2/files/0x000700000002353c-69.dat	xmrig
behavioral2/files/0x000700000002353d-73.dat	xmrig
behavioral2/files/0x000700000002353e-77.dat	xmrig
behavioral2/files/0x000800000002352e-84.dat	xmrig
behavioral2/files/0x000700000002353f-89.dat	xmrig
behavioral2/files/0x0007000000023540-94.dat	xmrig
behavioral2/files/0x0007000000023541-97.dat	xmrig
behavioral2/files/0x0007000000023542-104.dat	xmrig
behavioral2/files/0x0007000000023543-107.dat	xmrig
behavioral2/files/0x0007000000023544-113.dat	xmrig
behavioral2/files/0x0007000000023545-118.dat	xmrig
behavioral2/files/0x0007000000023548-124.dat	xmrig
behavioral2/files/0x0007000000023549-129.dat	xmrig
behavioral2/files/0x000700000002354b-137.dat	xmrig
behavioral2/files/0x000700000002354a-138.dat	xmrig
behavioral2/files/0x000700000002354d-146.dat	xmrig
behavioral2/files/0x000700000002354c-154.dat	xmrig
behavioral2/files/0x000700000002354f-156.dat	xmrig
behavioral2/files/0x0007000000023550-160.dat	xmrig
behavioral2/files/0x000700000002354e-155.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2948	qZigIBl.exe
3256	vyHYUBk.exe
3952	yWzRZhw.exe
4660	UvQwksk.exe
2280	QiCopQo.exe
404	mDhcOMU.exe
1092	NhGabAI.exe
3004	OWnmdBM.exe
3420	KuJLseK.exe
1172	wmZjLgf.exe
3140	qWhecKc.exe
2356	JxXgFJA.exe
2880	WxXdOrP.exe
2932	NnthUmJ.exe
4176	WbthdXy.exe
2436	WYvkWIf.exe
1052	eoeaSCX.exe
1708	DGHSPWJ.exe
4584	vJdwgOk.exe
864	nAgCrvF.exe
652	Qtyxwmy.exe
2364	uXIvFco.exe
932	gGzqbDZ.exe
1764	NbGdIGi.exe
3204	HNjAwfC.exe
5024	xyPTFFK.exe
4280	rERgqkj.exe
3852	VEczvuJ.exe
3056	yBgzcwM.exe
3444	Rmxzfco.exe
3532	tnupJVV.exe
3020	dDyljRI.exe
3508	mBGHoOj.exe
376	GidwBTt.exe
1256	PCdjNyN.exe
5008	xymDcbr.exe
1652	XTggiAw.exe
1384	FRZnSlA.exe
4464	NTRJYnj.exe
2116	FOzYUnI.exe
4316	WDvdwmL.exe
1280	zlmRoyf.exe
2904	rdMsPCe.exe
4952	VtQjAWT.exe
396	LAwmfeZ.exe
1232	HLqxkjY.exe
1808	QgglBqy.exe
4832	qsErINQ.exe
1188	UCRaleY.exe
3996	ZVEhZEB.exe
1988	wdMbZkZ.exe
3844	nnHbLqc.exe
748	aTTCdCM.exe
1480	WEMLIsT.exe
2120	GhiIIXs.exe
4380	YqAufqQ.exe
1520	LJvzuSQ.exe
4536	mMqBtqT.exe
4992	hapBLMF.exe
3192	FfLrsbW.exe
5004	akUeBDY.exe
4276	VvitPmz.exe
4956	MfllUXh.exe
3972	XYxEVLO.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\tmAYWma.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\qOJhBaY.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\xzwhoXM.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\VNZjobW.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\DUfXOZs.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\UhwmwNn.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\jjVKagY.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\mDWNogH.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\xymDcbr.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\lehwDRJ.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\mQBwtNs.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\waAYpHI.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\WbhtNmf.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\JMvWpYH.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\QgKIGul.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\sxdeDWR.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\PFpCNEe.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\WatVgCM.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\jzjpttN.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\pLmcFpA.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\kkvegBQ.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\gIzYEYW.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\aPVhsTL.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\XMNCijy.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\qDxbxSD.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\KzpgJJZ.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\uyVdyyj.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\GLTROdt.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\ywOwSTw.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\yGZTGOO.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\EyxUyen.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\ZeLocRP.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\YNPdBaF.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\GTOGkau.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\FkRDmxZ.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\JxXgFJA.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\rERgqkj.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\yXESjBE.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\HlNAHtX.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\COiDDmG.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\dDyljRI.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\xtZMTwk.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\HKuJpYJ.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\LsdpDSd.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\SoxVQaV.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\OxNpPIe.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\lFBOLOr.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\IliHmvk.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\bYZHjLL.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\cMdAtQV.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\pEAHbwm.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\gkBBZen.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\rdMsPCe.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\lWVDPOu.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\TcppIXD.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\OFusBaT.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\YtMNJCN.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\UvQwksk.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\HaqZkAj.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\hszzkgk.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\KcvWGBe.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\kdTmdMC.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\pTTlnkH.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
File created	C:\Windows\System\NTdWYXj.exe	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_DADY&PROD_HARDDISK\4&215468A5&0&000000	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\2a\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16680	dwm.exe
Token: SeChangeNotifyPrivilege	16680	dwm.exe
Token: 33	16680	dwm.exe
Token: SeIncBasePriorityPrivilege	16680	dwm.exe
Token: SeShutdownPrivilege	16680	dwm.exe
Token: SeCreatePagefilePrivilege	16680	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 760 wrote to memory of 2948	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	83
PID 760 wrote to memory of 2948	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	83
PID 760 wrote to memory of 3256	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	84
PID 760 wrote to memory of 3256	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	84
PID 760 wrote to memory of 3952	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	85
PID 760 wrote to memory of 3952	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	85
PID 760 wrote to memory of 4660	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	86
PID 760 wrote to memory of 4660	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	86
PID 760 wrote to memory of 2280	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	87
PID 760 wrote to memory of 2280	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	87
PID 760 wrote to memory of 404	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	88
PID 760 wrote to memory of 404	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	88
PID 760 wrote to memory of 1092	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	89
PID 760 wrote to memory of 1092	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	89
PID 760 wrote to memory of 3004	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	90
PID 760 wrote to memory of 3004	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	90
PID 760 wrote to memory of 3420	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	91
PID 760 wrote to memory of 3420	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	91
PID 760 wrote to memory of 1172	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	93
PID 760 wrote to memory of 1172	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	93
PID 760 wrote to memory of 3140	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	94
PID 760 wrote to memory of 3140	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	94
PID 760 wrote to memory of 2356	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	95
PID 760 wrote to memory of 2356	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	95
PID 760 wrote to memory of 2880	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	96
PID 760 wrote to memory of 2880	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	96
PID 760 wrote to memory of 2932	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	97
PID 760 wrote to memory of 2932	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	97
PID 760 wrote to memory of 4176	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	100
PID 760 wrote to memory of 4176	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	100
PID 760 wrote to memory of 2436	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	101
PID 760 wrote to memory of 2436	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	101
PID 760 wrote to memory of 1052	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	102
PID 760 wrote to memory of 1052	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	102
PID 760 wrote to memory of 1708	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	103
PID 760 wrote to memory of 1708	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	103
PID 760 wrote to memory of 4584	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	104
PID 760 wrote to memory of 4584	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	104
PID 760 wrote to memory of 864	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	105
PID 760 wrote to memory of 864	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	105
PID 760 wrote to memory of 652	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	106
PID 760 wrote to memory of 652	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	106
PID 760 wrote to memory of 2364	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	107
PID 760 wrote to memory of 2364	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	107
PID 760 wrote to memory of 932	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	108
PID 760 wrote to memory of 932	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	108
PID 760 wrote to memory of 1764	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	109
PID 760 wrote to memory of 1764	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	109
PID 760 wrote to memory of 3204	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	110
PID 760 wrote to memory of 3204	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	110
PID 760 wrote to memory of 5024	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	111
PID 760 wrote to memory of 5024	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	111
PID 760 wrote to memory of 4280	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	112
PID 760 wrote to memory of 4280	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	112
PID 760 wrote to memory of 3852	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	113
PID 760 wrote to memory of 3852	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	113
PID 760 wrote to memory of 3056	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	114
PID 760 wrote to memory of 3056	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	114
PID 760 wrote to memory of 3444	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	115
PID 760 wrote to memory of 3444	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	115
PID 760 wrote to memory of 3532	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	116
PID 760 wrote to memory of 3532	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	116
PID 760 wrote to memory of 3020	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	117
PID 760 wrote to memory of 3020	760	bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe	117

C:\Users\Admin\AppData\Local\Temp\bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\bcabd0d65d6057f2d2910b2e875688c0_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:760
- C:\Windows\System\qZigIBl.exe
  C:\Windows\System\qZigIBl.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\vyHYUBk.exe
  C:\Windows\System\vyHYUBk.exe
  2⤵
  - Executes dropped EXE
  PID:3256
- C:\Windows\System\yWzRZhw.exe
  C:\Windows\System\yWzRZhw.exe
  2⤵
  - Executes dropped EXE
  PID:3952
- C:\Windows\System\UvQwksk.exe
  C:\Windows\System\UvQwksk.exe
  2⤵
  - Executes dropped EXE
  PID:4660
- C:\Windows\System\QiCopQo.exe
  C:\Windows\System\QiCopQo.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\mDhcOMU.exe
  C:\Windows\System\mDhcOMU.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System\NhGabAI.exe
  C:\Windows\System\NhGabAI.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\OWnmdBM.exe
  C:\Windows\System\OWnmdBM.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\KuJLseK.exe
  C:\Windows\System\KuJLseK.exe
  2⤵
  - Executes dropped EXE
  PID:3420
- C:\Windows\System\wmZjLgf.exe
  C:\Windows\System\wmZjLgf.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\qWhecKc.exe
  C:\Windows\System\qWhecKc.exe
  2⤵
  - Executes dropped EXE
  PID:3140
- C:\Windows\System\JxXgFJA.exe
  C:\Windows\System\JxXgFJA.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\WxXdOrP.exe
  C:\Windows\System\WxXdOrP.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\NnthUmJ.exe
  C:\Windows\System\NnthUmJ.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\WbthdXy.exe
  C:\Windows\System\WbthdXy.exe
  2⤵
  - Executes dropped EXE
  PID:4176
- C:\Windows\System\WYvkWIf.exe
  C:\Windows\System\WYvkWIf.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\eoeaSCX.exe
  C:\Windows\System\eoeaSCX.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\DGHSPWJ.exe
  C:\Windows\System\DGHSPWJ.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\vJdwgOk.exe
  C:\Windows\System\vJdwgOk.exe
  2⤵
  - Executes dropped EXE
  PID:4584
- C:\Windows\System\nAgCrvF.exe
  C:\Windows\System\nAgCrvF.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\Qtyxwmy.exe
  C:\Windows\System\Qtyxwmy.exe
  2⤵
  - Executes dropped EXE
  PID:652
- C:\Windows\System\uXIvFco.exe
  C:\Windows\System\uXIvFco.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\gGzqbDZ.exe
  C:\Windows\System\gGzqbDZ.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\NbGdIGi.exe
  C:\Windows\System\NbGdIGi.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\HNjAwfC.exe
  C:\Windows\System\HNjAwfC.exe
  2⤵
  - Executes dropped EXE
  PID:3204
- C:\Windows\System\xyPTFFK.exe
  C:\Windows\System\xyPTFFK.exe
  2⤵
  - Executes dropped EXE
  PID:5024
- C:\Windows\System\rERgqkj.exe
  C:\Windows\System\rERgqkj.exe
  2⤵
  - Executes dropped EXE
  PID:4280
- C:\Windows\System\VEczvuJ.exe
  C:\Windows\System\VEczvuJ.exe
  2⤵
  - Executes dropped EXE
  PID:3852
- C:\Windows\System\yBgzcwM.exe
  C:\Windows\System\yBgzcwM.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\Rmxzfco.exe
  C:\Windows\System\Rmxzfco.exe
  2⤵
  - Executes dropped EXE
  PID:3444
- C:\Windows\System\tnupJVV.exe
  C:\Windows\System\tnupJVV.exe
  2⤵
  - Executes dropped EXE
  PID:3532
- C:\Windows\System\dDyljRI.exe
  C:\Windows\System\dDyljRI.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\mBGHoOj.exe
  C:\Windows\System\mBGHoOj.exe
  2⤵
  - Executes dropped EXE
  PID:3508
- C:\Windows\System\GidwBTt.exe
  C:\Windows\System\GidwBTt.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System\PCdjNyN.exe
  C:\Windows\System\PCdjNyN.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\xymDcbr.exe
  C:\Windows\System\xymDcbr.exe
  2⤵
  - Executes dropped EXE
  PID:5008
- C:\Windows\System\XTggiAw.exe
  C:\Windows\System\XTggiAw.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\FRZnSlA.exe
  C:\Windows\System\FRZnSlA.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\NTRJYnj.exe
  C:\Windows\System\NTRJYnj.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System\FOzYUnI.exe
  C:\Windows\System\FOzYUnI.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\WDvdwmL.exe
  C:\Windows\System\WDvdwmL.exe
  2⤵
  - Executes dropped EXE
  PID:4316
- C:\Windows\System\zlmRoyf.exe
  C:\Windows\System\zlmRoyf.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\rdMsPCe.exe
  C:\Windows\System\rdMsPCe.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\VtQjAWT.exe
  C:\Windows\System\VtQjAWT.exe
  2⤵
  - Executes dropped EXE
  PID:4952
- C:\Windows\System\LAwmfeZ.exe
  C:\Windows\System\LAwmfeZ.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System\HLqxkjY.exe
  C:\Windows\System\HLqxkjY.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\QgglBqy.exe
  C:\Windows\System\QgglBqy.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\qsErINQ.exe
  C:\Windows\System\qsErINQ.exe
  2⤵
  - Executes dropped EXE
  PID:4832
- C:\Windows\System\UCRaleY.exe
  C:\Windows\System\UCRaleY.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\ZVEhZEB.exe
  C:\Windows\System\ZVEhZEB.exe
  2⤵
  - Executes dropped EXE
  PID:3996
- C:\Windows\System\wdMbZkZ.exe
  C:\Windows\System\wdMbZkZ.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\nnHbLqc.exe
  C:\Windows\System\nnHbLqc.exe
  2⤵
  - Executes dropped EXE
  PID:3844
- C:\Windows\System\aTTCdCM.exe
  C:\Windows\System\aTTCdCM.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\WEMLIsT.exe
  C:\Windows\System\WEMLIsT.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\GhiIIXs.exe
  C:\Windows\System\GhiIIXs.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\YqAufqQ.exe
  C:\Windows\System\YqAufqQ.exe
  2⤵
  - Executes dropped EXE
  PID:4380
- C:\Windows\System\LJvzuSQ.exe
  C:\Windows\System\LJvzuSQ.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\mMqBtqT.exe
  C:\Windows\System\mMqBtqT.exe
  2⤵
  - Executes dropped EXE
  PID:4536
- C:\Windows\System\hapBLMF.exe
  C:\Windows\System\hapBLMF.exe
  2⤵
  - Executes dropped EXE
  PID:4992
- C:\Windows\System\FfLrsbW.exe
  C:\Windows\System\FfLrsbW.exe
  2⤵
  - Executes dropped EXE
  PID:3192
- C:\Windows\System\akUeBDY.exe
  C:\Windows\System\akUeBDY.exe
  2⤵
  - Executes dropped EXE
  PID:5004
- C:\Windows\System\VvitPmz.exe
  C:\Windows\System\VvitPmz.exe
  2⤵
  - Executes dropped EXE
  PID:4276
- C:\Windows\System\MfllUXh.exe
  C:\Windows\System\MfllUXh.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System\XYxEVLO.exe
  C:\Windows\System\XYxEVLO.exe
  2⤵
  - Executes dropped EXE
  PID:3972
- C:\Windows\System\jLTUfSv.exe
  C:\Windows\System\jLTUfSv.exe
  2⤵
  PID:1072
- C:\Windows\System\IkmHpas.exe
  C:\Windows\System\IkmHpas.exe
  2⤵
  PID:3412
- C:\Windows\System\fVuAXfp.exe
  C:\Windows\System\fVuAXfp.exe
  2⤵
  PID:2224
- C:\Windows\System\jQIkXJF.exe
  C:\Windows\System\jQIkXJF.exe
  2⤵
  PID:3664
- C:\Windows\System\sxdeDWR.exe
  C:\Windows\System\sxdeDWR.exe
  2⤵
  PID:2892
- C:\Windows\System\bNNRpFH.exe
  C:\Windows\System\bNNRpFH.exe
  2⤵
  PID:4108
- C:\Windows\System\FDEhwXg.exe
  C:\Windows\System\FDEhwXg.exe
  2⤵
  PID:2676
- C:\Windows\System\yXESjBE.exe
  C:\Windows\System\yXESjBE.exe
  2⤵
  PID:1536
- C:\Windows\System\HremZKw.exe
  C:\Windows\System\HremZKw.exe
  2⤵
  PID:1692
- C:\Windows\System\brkDvcC.exe
  C:\Windows\System\brkDvcC.exe
  2⤵
  PID:2592
- C:\Windows\System\JtofJFo.exe
  C:\Windows\System\JtofJFo.exe
  2⤵
  PID:3468
- C:\Windows\System\MyMcxSg.exe
  C:\Windows\System\MyMcxSg.exe
  2⤵
  PID:812
- C:\Windows\System\KfEwZtd.exe
  C:\Windows\System\KfEwZtd.exe
  2⤵
  PID:2684
- C:\Windows\System\WzxcTYf.exe
  C:\Windows\System\WzxcTYf.exe
  2⤵
  PID:2536
- C:\Windows\System\YNeZmWk.exe
  C:\Windows\System\YNeZmWk.exe
  2⤵
  PID:2648
- C:\Windows\System\JnBYoSI.exe
  C:\Windows\System\JnBYoSI.exe
  2⤵
  PID:1616
- C:\Windows\System\RecFBnO.exe
  C:\Windows\System\RecFBnO.exe
  2⤵
  PID:2248
- C:\Windows\System\wJbhfbI.exe
  C:\Windows\System\wJbhfbI.exe
  2⤵
  PID:1060
- C:\Windows\System\eGnBvHC.exe
  C:\Windows\System\eGnBvHC.exe
  2⤵
  PID:676
- C:\Windows\System\hyBroqQ.exe
  C:\Windows\System\hyBroqQ.exe
  2⤵
  PID:3480
- C:\Windows\System\fkgKnER.exe
  C:\Windows\System\fkgKnER.exe
  2⤵
  PID:1212
- C:\Windows\System\IdCTUUk.exe
  C:\Windows\System\IdCTUUk.exe
  2⤵
  PID:764
- C:\Windows\System\DocRJXz.exe
  C:\Windows\System\DocRJXz.exe
  2⤵
  PID:224
- C:\Windows\System\BQCtAqI.exe
  C:\Windows\System\BQCtAqI.exe
  2⤵
  PID:4844
- C:\Windows\System\LTLmGTN.exe
  C:\Windows\System\LTLmGTN.exe
  2⤵
  PID:2336
- C:\Windows\System\JgsnlOQ.exe
  C:\Windows\System\JgsnlOQ.exe
  2⤵
  PID:808
- C:\Windows\System\bUphuoK.exe
  C:\Windows\System\bUphuoK.exe
  2⤵
  PID:2900
- C:\Windows\System\CRPGMgL.exe
  C:\Windows\System\CRPGMgL.exe
  2⤵
  PID:1540
- C:\Windows\System\jXKtyjZ.exe
  C:\Windows\System\jXKtyjZ.exe
  2⤵
  PID:3364
- C:\Windows\System\MOzZQSD.exe
  C:\Windows\System\MOzZQSD.exe
  2⤵
  PID:2792
- C:\Windows\System\xtZMTwk.exe
  C:\Windows\System\xtZMTwk.exe
  2⤵
  PID:3804
- C:\Windows\System\DSDsrrq.exe
  C:\Windows\System\DSDsrrq.exe
  2⤵
  PID:5144
- C:\Windows\System\REJfpsI.exe
  C:\Windows\System\REJfpsI.exe
  2⤵
  PID:5172
- C:\Windows\System\lCvUOHN.exe
  C:\Windows\System\lCvUOHN.exe
  2⤵
  PID:5196
- C:\Windows\System\maPXrfW.exe
  C:\Windows\System\maPXrfW.exe
  2⤵
  PID:5220
- C:\Windows\System\pocKlaS.exe
  C:\Windows\System\pocKlaS.exe
  2⤵
  PID:5244
- C:\Windows\System\HSoVYDi.exe
  C:\Windows\System\HSoVYDi.exe
  2⤵
  PID:5296
- C:\Windows\System\bsCgXzi.exe
  C:\Windows\System\bsCgXzi.exe
  2⤵
  PID:5316
- C:\Windows\System\cQLOGZg.exe
  C:\Windows\System\cQLOGZg.exe
  2⤵
  PID:5344
- C:\Windows\System\fRWxNFn.exe
  C:\Windows\System\fRWxNFn.exe
  2⤵
  PID:5364
- C:\Windows\System\jzjpttN.exe
  C:\Windows\System\jzjpttN.exe
  2⤵
  PID:5388
- C:\Windows\System\uKGnFrL.exe
  C:\Windows\System\uKGnFrL.exe
  2⤵
  PID:5416
- C:\Windows\System\ZIbshWz.exe
  C:\Windows\System\ZIbshWz.exe
  2⤵
  PID:5440
- C:\Windows\System\HxohULv.exe
  C:\Windows\System\HxohULv.exe
  2⤵
  PID:5460
- C:\Windows\System\ZdPxhfP.exe
  C:\Windows\System\ZdPxhfP.exe
  2⤵
  PID:5492
- C:\Windows\System\CiVxrFW.exe
  C:\Windows\System\CiVxrFW.exe
  2⤵
  PID:5528
- C:\Windows\System\XXLUMbH.exe
  C:\Windows\System\XXLUMbH.exe
  2⤵
  PID:5556
- C:\Windows\System\ZrmRLYO.exe
  C:\Windows\System\ZrmRLYO.exe
  2⤵
  PID:5596
- C:\Windows\System\ElJkuNR.exe
  C:\Windows\System\ElJkuNR.exe
  2⤵
  PID:5624
- C:\Windows\System\YWHUMkv.exe
  C:\Windows\System\YWHUMkv.exe
  2⤵
  PID:5640
- C:\Windows\System\doMXcHi.exe
  C:\Windows\System\doMXcHi.exe
  2⤵
  PID:5680
- C:\Windows\System\yGZTGOO.exe
  C:\Windows\System\yGZTGOO.exe
  2⤵
  PID:5716
- C:\Windows\System\ltmBotg.exe
  C:\Windows\System\ltmBotg.exe
  2⤵
  PID:5736
- C:\Windows\System\lTXORBl.exe
  C:\Windows\System\lTXORBl.exe
  2⤵
  PID:5760
- C:\Windows\System\UizVPuO.exe
  C:\Windows\System\UizVPuO.exe
  2⤵
  PID:5780
- C:\Windows\System\SBQSHeO.exe
  C:\Windows\System\SBQSHeO.exe
  2⤵
  PID:5808
- C:\Windows\System\eajKEis.exe
  C:\Windows\System\eajKEis.exe
  2⤵
  PID:5836
- C:\Windows\System\OuTjWhX.exe
  C:\Windows\System\OuTjWhX.exe
  2⤵
  PID:5876
- C:\Windows\System\wOiUVda.exe
  C:\Windows\System\wOiUVda.exe
  2⤵
  PID:5916
- C:\Windows\System\pLmcFpA.exe
  C:\Windows\System\pLmcFpA.exe
  2⤵
  PID:5932
- C:\Windows\System\cAQRCsF.exe
  C:\Windows\System\cAQRCsF.exe
  2⤵
  PID:5960
- C:\Windows\System\vCkpIxS.exe
  C:\Windows\System\vCkpIxS.exe
  2⤵
  PID:5988
- C:\Windows\System\GeZvooC.exe
  C:\Windows\System\GeZvooC.exe
  2⤵
  PID:6016
- C:\Windows\System\JOPZWVa.exe
  C:\Windows\System\JOPZWVa.exe
  2⤵
  PID:6032
- C:\Windows\System\LTLfCeT.exe
  C:\Windows\System\LTLfCeT.exe
  2⤵
  PID:6060
- C:\Windows\System\hjPjYxb.exe
  C:\Windows\System\hjPjYxb.exe
  2⤵
  PID:6100
- C:\Windows\System\wfHEkXN.exe
  C:\Windows\System\wfHEkXN.exe
  2⤵
  PID:6128
- C:\Windows\System\oOUnCdf.exe
  C:\Windows\System\oOUnCdf.exe
  2⤵
  PID:3932
- C:\Windows\System\cURJaOp.exe
  C:\Windows\System\cURJaOp.exe
  2⤵
  PID:5180
- C:\Windows\System\uaoJooI.exe
  C:\Windows\System\uaoJooI.exe
  2⤵
  PID:5228
- C:\Windows\System\XXRQJxq.exe
  C:\Windows\System\XXRQJxq.exe
  2⤵
  PID:5284
- C:\Windows\System\iAJAPvi.exe
  C:\Windows\System\iAJAPvi.exe
  2⤵
  PID:5340
- C:\Windows\System\zabvmdf.exe
  C:\Windows\System\zabvmdf.exe
  2⤵
  PID:5380
- C:\Windows\System\dIsTOCo.exe
  C:\Windows\System\dIsTOCo.exe
  2⤵
  PID:5476
- C:\Windows\System\jQoNJpz.exe
  C:\Windows\System\jQoNJpz.exe
  2⤵
  PID:5524
- C:\Windows\System\tNwWyrd.exe
  C:\Windows\System\tNwWyrd.exe
  2⤵
  PID:5588
- C:\Windows\System\nZekGVb.exe
  C:\Windows\System\nZekGVb.exe
  2⤵
  PID:5692
- C:\Windows\System\UYnNcmm.exe
  C:\Windows\System\UYnNcmm.exe
  2⤵
  PID:5732
- C:\Windows\System\JVaorRb.exe
  C:\Windows\System\JVaorRb.exe
  2⤵
  PID:5772
- C:\Windows\System\xyvdhiv.exe
  C:\Windows\System\xyvdhiv.exe
  2⤵
  PID:5828
- C:\Windows\System\yZibNXZ.exe
  C:\Windows\System\yZibNXZ.exe
  2⤵
  PID:5888
- C:\Windows\System\xLEshrS.exe
  C:\Windows\System\xLEshrS.exe
  2⤵
  PID:5956
- C:\Windows\System\WinOgBP.exe
  C:\Windows\System\WinOgBP.exe
  2⤵
  PID:6028
- C:\Windows\System\hmUzFgV.exe
  C:\Windows\System\hmUzFgV.exe
  2⤵
  PID:6112
- C:\Windows\System\edjXYXu.exe
  C:\Windows\System\edjXYXu.exe
  2⤵
  PID:6140
- C:\Windows\System\NVrNHwY.exe
  C:\Windows\System\NVrNHwY.exe
  2⤵
  PID:5308
- C:\Windows\System\XsgXgCS.exe
  C:\Windows\System\XsgXgCS.exe
  2⤵
  PID:5356
- C:\Windows\System\dxIVXgR.exe
  C:\Windows\System\dxIVXgR.exe
  2⤵
  PID:5572
- C:\Windows\System\ZezzwPq.exe
  C:\Windows\System\ZezzwPq.exe
  2⤵
  PID:5696
- C:\Windows\System\ZGJUTGa.exe
  C:\Windows\System\ZGJUTGa.exe
  2⤵
  PID:5900
- C:\Windows\System\WEPndOd.exe
  C:\Windows\System\WEPndOd.exe
  2⤵
  PID:6080
- C:\Windows\System\VkmUeya.exe
  C:\Windows\System\VkmUeya.exe
  2⤵
  PID:5236
- C:\Windows\System\bZQgVHt.exe
  C:\Windows\System\bZQgVHt.exe
  2⤵
  PID:5724
- C:\Windows\System\FMleVBs.exe
  C:\Windows\System\FMleVBs.exe
  2⤵
  PID:5140
- C:\Windows\System\LxrpIvo.exe
  C:\Windows\System\LxrpIvo.exe
  2⤵
  PID:5400
- C:\Windows\System\qDxbxSD.exe
  C:\Windows\System\qDxbxSD.exe
  2⤵
  PID:6148
- C:\Windows\System\hBSVKTd.exe
  C:\Windows\System\hBSVKTd.exe
  2⤵
  PID:6176
- C:\Windows\System\QOystJH.exe
  C:\Windows\System\QOystJH.exe
  2⤵
  PID:6196
- C:\Windows\System\FvyTPaW.exe
  C:\Windows\System\FvyTPaW.exe
  2⤵
  PID:6232
- C:\Windows\System\zzFcKUL.exe
  C:\Windows\System\zzFcKUL.exe
  2⤵
  PID:6256
- C:\Windows\System\nBwnhkU.exe
  C:\Windows\System\nBwnhkU.exe
  2⤵
  PID:6280
- C:\Windows\System\PZTIENJ.exe
  C:\Windows\System\PZTIENJ.exe
  2⤵
  PID:6308
- C:\Windows\System\ezYCLrC.exe
  C:\Windows\System\ezYCLrC.exe
  2⤵
  PID:6332
- C:\Windows\System\WUiuoKt.exe
  C:\Windows\System\WUiuoKt.exe
  2⤵
  PID:6352
- C:\Windows\System\ycHgeEN.exe
  C:\Windows\System\ycHgeEN.exe
  2⤵
  PID:6388
- C:\Windows\System\lnvyZCL.exe
  C:\Windows\System\lnvyZCL.exe
  2⤵
  PID:6412
- C:\Windows\System\MSoYVHo.exe
  C:\Windows\System\MSoYVHo.exe
  2⤵
  PID:6452
- C:\Windows\System\PabsxUZ.exe
  C:\Windows\System\PabsxUZ.exe
  2⤵
  PID:6488
- C:\Windows\System\LcAdxKE.exe
  C:\Windows\System\LcAdxKE.exe
  2⤵
  PID:6504
- C:\Windows\System\MOLoEay.exe
  C:\Windows\System\MOLoEay.exe
  2⤵
  PID:6536
- C:\Windows\System\xcUGHEV.exe
  C:\Windows\System\xcUGHEV.exe
  2⤵
  PID:6556
- C:\Windows\System\dpJtRZP.exe
  C:\Windows\System\dpJtRZP.exe
  2⤵
  PID:6576
- C:\Windows\System\OCZFYjb.exe
  C:\Windows\System\OCZFYjb.exe
  2⤵
  PID:6608
- C:\Windows\System\XiyDNiE.exe
  C:\Windows\System\XiyDNiE.exe
  2⤵
  PID:6636
- C:\Windows\System\HaqZkAj.exe
  C:\Windows\System\HaqZkAj.exe
  2⤵
  PID:6660
- C:\Windows\System\MvKSdzl.exe
  C:\Windows\System\MvKSdzl.exe
  2⤵
  PID:6688
- C:\Windows\System\EyxUyen.exe
  C:\Windows\System\EyxUyen.exe
  2⤵
  PID:6720
- C:\Windows\System\HbaAOng.exe
  C:\Windows\System\HbaAOng.exe
  2⤵
  PID:6744
- C:\Windows\System\wNDYNNJ.exe
  C:\Windows\System\wNDYNNJ.exe
  2⤵
  PID:6772
- C:\Windows\System\MMkTozD.exe
  C:\Windows\System\MMkTozD.exe
  2⤵
  PID:6796
- C:\Windows\System\QgKIGul.exe
  C:\Windows\System\QgKIGul.exe
  2⤵
  PID:6824
- C:\Windows\System\qIyNdlO.exe
  C:\Windows\System\qIyNdlO.exe
  2⤵
  PID:6852
- C:\Windows\System\kFMBUzf.exe
  C:\Windows\System\kFMBUzf.exe
  2⤵
  PID:6876
- C:\Windows\System\kFkHWik.exe
  C:\Windows\System\kFkHWik.exe
  2⤵
  PID:6912
- C:\Windows\System\SAtwwjN.exe
  C:\Windows\System\SAtwwjN.exe
  2⤵
  PID:6944
- C:\Windows\System\LnBTxXD.exe
  C:\Windows\System\LnBTxXD.exe
  2⤵
  PID:6968
- C:\Windows\System\lehwDRJ.exe
  C:\Windows\System\lehwDRJ.exe
  2⤵
  PID:6996
- C:\Windows\System\MnxmlKE.exe
  C:\Windows\System\MnxmlKE.exe
  2⤵
  PID:7024
- C:\Windows\System\ANStCqX.exe
  C:\Windows\System\ANStCqX.exe
  2⤵
  PID:7060
- C:\Windows\System\SVsMepZ.exe
  C:\Windows\System\SVsMepZ.exe
  2⤵
  PID:7112
- C:\Windows\System\KFZEPZt.exe
  C:\Windows\System\KFZEPZt.exe
  2⤵
  PID:7132
- C:\Windows\System\rTKcVWi.exe
  C:\Windows\System\rTKcVWi.exe
  2⤵
  PID:7156
- C:\Windows\System\AXqlcwE.exe
  C:\Windows\System\AXqlcwE.exe
  2⤵
  PID:6004
- C:\Windows\System\wDyggox.exe
  C:\Windows\System\wDyggox.exe
  2⤵
  PID:6240
- C:\Windows\System\IsKRHHh.exe
  C:\Windows\System\IsKRHHh.exe
  2⤵
  PID:6364
- C:\Windows\System\yAwJVCE.exe
  C:\Windows\System\yAwJVCE.exe
  2⤵
  PID:6384
- C:\Windows\System\BOynfDv.exe
  C:\Windows\System\BOynfDv.exe
  2⤵
  PID:6460
- C:\Windows\System\wleEbiR.exe
  C:\Windows\System\wleEbiR.exe
  2⤵
  PID:6544
- C:\Windows\System\SaeLKwd.exe
  C:\Windows\System\SaeLKwd.exe
  2⤵
  PID:6568
- C:\Windows\System\IliHmvk.exe
  C:\Windows\System\IliHmvk.exe
  2⤵
  PID:6644
- C:\Windows\System\jfaVRKn.exe
  C:\Windows\System\jfaVRKn.exe
  2⤵
  PID:6648
- C:\Windows\System\tzJdcLu.exe
  C:\Windows\System\tzJdcLu.exe
  2⤵
  PID:6736
- C:\Windows\System\sLFNsMM.exe
  C:\Windows\System\sLFNsMM.exe
  2⤵
  PID:6792
- C:\Windows\System\FAffLgF.exe
  C:\Windows\System\FAffLgF.exe
  2⤵
  PID:6868
- C:\Windows\System\VSSLEzK.exe
  C:\Windows\System\VSSLEzK.exe
  2⤵
  PID:6900
- C:\Windows\System\KNKfVMf.exe
  C:\Windows\System\KNKfVMf.exe
  2⤵
  PID:7016
- C:\Windows\System\ZeLocRP.exe
  C:\Windows\System\ZeLocRP.exe
  2⤵
  PID:7068
- C:\Windows\System\AImtaey.exe
  C:\Windows\System\AImtaey.exe
  2⤵
  PID:6244
- C:\Windows\System\pTTlnkH.exe
  C:\Windows\System\pTTlnkH.exe
  2⤵
  PID:6268
- C:\Windows\System\kaTfffG.exe
  C:\Windows\System\kaTfffG.exe
  2⤵
  PID:6396
- C:\Windows\System\uGvcqdO.exe
  C:\Windows\System\uGvcqdO.exe
  2⤵
  PID:6676
- C:\Windows\System\GpLqfEy.exe
  C:\Windows\System\GpLqfEy.exe
  2⤵
  PID:6812
- C:\Windows\System\inpGuLz.exe
  C:\Windows\System\inpGuLz.exe
  2⤵
  PID:6840
- C:\Windows\System\BcMRbfP.exe
  C:\Windows\System\BcMRbfP.exe
  2⤵
  PID:6980
- C:\Windows\System\yPtNeBz.exe
  C:\Windows\System\yPtNeBz.exe
  2⤵
  PID:7124
- C:\Windows\System\PtTJDjO.exe
  C:\Windows\System\PtTJDjO.exe
  2⤵
  PID:6348
- C:\Windows\System\nXssbod.exe
  C:\Windows\System\nXssbod.exe
  2⤵
  PID:6500
- C:\Windows\System\swSNezh.exe
  C:\Windows\System\swSNezh.exe
  2⤵
  PID:2856
- C:\Windows\System\QGYsFmh.exe
  C:\Windows\System\QGYsFmh.exe
  2⤵
  PID:7192
- C:\Windows\System\gVwTlEn.exe
  C:\Windows\System\gVwTlEn.exe
  2⤵
  PID:7220
- C:\Windows\System\kkvegBQ.exe
  C:\Windows\System\kkvegBQ.exe
  2⤵
  PID:7248
- C:\Windows\System\HKuJpYJ.exe
  C:\Windows\System\HKuJpYJ.exe
  2⤵
  PID:7276
- C:\Windows\System\dXPIlLR.exe
  C:\Windows\System\dXPIlLR.exe
  2⤵
  PID:7300
- C:\Windows\System\LsdpDSd.exe
  C:\Windows\System\LsdpDSd.exe
  2⤵
  PID:7332
- C:\Windows\System\TnJcjXE.exe
  C:\Windows\System\TnJcjXE.exe
  2⤵
  PID:7352
- C:\Windows\System\JYnaGad.exe
  C:\Windows\System\JYnaGad.exe
  2⤵
  PID:7376
- C:\Windows\System\NXEsJJp.exe
  C:\Windows\System\NXEsJJp.exe
  2⤵
  PID:7404
- C:\Windows\System\AKbxJoS.exe
  C:\Windows\System\AKbxJoS.exe
  2⤵
  PID:7444
- C:\Windows\System\vvzJoXy.exe
  C:\Windows\System\vvzJoXy.exe
  2⤵
  PID:7472
- C:\Windows\System\YPVZbWC.exe
  C:\Windows\System\YPVZbWC.exe
  2⤵
  PID:7500
- C:\Windows\System\DYeIUuo.exe
  C:\Windows\System\DYeIUuo.exe
  2⤵
  PID:7524
- C:\Windows\System\VxuLhot.exe
  C:\Windows\System\VxuLhot.exe
  2⤵
  PID:7552
- C:\Windows\System\RgGSDKQ.exe
  C:\Windows\System\RgGSDKQ.exe
  2⤵
  PID:7596
- C:\Windows\System\YkxloTf.exe
  C:\Windows\System\YkxloTf.exe
  2⤵
  PID:7624
- C:\Windows\System\pDlXDds.exe
  C:\Windows\System\pDlXDds.exe
  2⤵
  PID:7644
- C:\Windows\System\AwWpIAG.exe
  C:\Windows\System\AwWpIAG.exe
  2⤵
  PID:7672
- C:\Windows\System\GcftWZy.exe
  C:\Windows\System\GcftWZy.exe
  2⤵
  PID:7696
- C:\Windows\System\mBGsAGN.exe
  C:\Windows\System\mBGsAGN.exe
  2⤵
  PID:7712
- C:\Windows\System\osNjLDL.exe
  C:\Windows\System\osNjLDL.exe
  2⤵
  PID:7732
- C:\Windows\System\PhCTkCR.exe
  C:\Windows\System\PhCTkCR.exe
  2⤵
  PID:7756
- C:\Windows\System\LXuorIa.exe
  C:\Windows\System\LXuorIa.exe
  2⤵
  PID:7812
- C:\Windows\System\vdvZAQE.exe
  C:\Windows\System\vdvZAQE.exe
  2⤵
  PID:7836
- C:\Windows\System\mmlOwsi.exe
  C:\Windows\System\mmlOwsi.exe
  2⤵
  PID:7860
- C:\Windows\System\nqRUwpL.exe
  C:\Windows\System\nqRUwpL.exe
  2⤵
  PID:7888
- C:\Windows\System\sXsVEmQ.exe
  C:\Windows\System\sXsVEmQ.exe
  2⤵
  PID:7932
- C:\Windows\System\KRtxyLB.exe
  C:\Windows\System\KRtxyLB.exe
  2⤵
  PID:7948
- C:\Windows\System\IkHxvsu.exe
  C:\Windows\System\IkHxvsu.exe
  2⤵
  PID:7972
- C:\Windows\System\kchtcPQ.exe
  C:\Windows\System\kchtcPQ.exe
  2⤵
  PID:7992
- C:\Windows\System\tXXUhjM.exe
  C:\Windows\System\tXXUhjM.exe
  2⤵
  PID:8016
- C:\Windows\System\lSKIKZt.exe
  C:\Windows\System\lSKIKZt.exe
  2⤵
  PID:8044
- C:\Windows\System\DUfXOZs.exe
  C:\Windows\System\DUfXOZs.exe
  2⤵
  PID:8076
- C:\Windows\System\jItwOsi.exe
  C:\Windows\System\jItwOsi.exe
  2⤵
  PID:8100
- C:\Windows\System\YtMNJCN.exe
  C:\Windows\System\YtMNJCN.exe
  2⤵
  PID:8120
- C:\Windows\System\nKLZWXC.exe
  C:\Windows\System\nKLZWXC.exe
  2⤵
  PID:8148
- C:\Windows\System\PvEdwwE.exe
  C:\Windows\System\PvEdwwE.exe
  2⤵
  PID:6588
- C:\Windows\System\gRcsUBy.exe
  C:\Windows\System\gRcsUBy.exe
  2⤵
  PID:6956
- C:\Windows\System\klsljwG.exe
  C:\Windows\System\klsljwG.exe
  2⤵
  PID:7288
- C:\Windows\System\TPoNvnr.exe
  C:\Windows\System\TPoNvnr.exe
  2⤵
  PID:7348
- C:\Windows\System\KzpgJJZ.exe
  C:\Windows\System\KzpgJJZ.exe
  2⤵
  PID:7372
- C:\Windows\System\LEbMBnR.exe
  C:\Windows\System\LEbMBnR.exe
  2⤵
  PID:7436
- C:\Windows\System\SoxVQaV.exe
  C:\Windows\System\SoxVQaV.exe
  2⤵
  PID:7484
- C:\Windows\System\DFsKqrN.exe
  C:\Windows\System\DFsKqrN.exe
  2⤵
  PID:7548
- C:\Windows\System\BgYWOXr.exe
  C:\Windows\System\BgYWOXr.exe
  2⤵
  PID:7608
- C:\Windows\System\FLIjzjs.exe
  C:\Windows\System\FLIjzjs.exe
  2⤵
  PID:7656
- C:\Windows\System\fceamJL.exe
  C:\Windows\System\fceamJL.exe
  2⤵
  PID:7720
- C:\Windows\System\wQCHQbk.exe
  C:\Windows\System\wQCHQbk.exe
  2⤵
  PID:7780
- C:\Windows\System\tmAYWma.exe
  C:\Windows\System\tmAYWma.exe
  2⤵
  PID:7872
- C:\Windows\System\MzUtMDL.exe
  C:\Windows\System\MzUtMDL.exe
  2⤵
  PID:7988
- C:\Windows\System\KdiuAfk.exe
  C:\Windows\System\KdiuAfk.exe
  2⤵
  PID:8068
- C:\Windows\System\TjJUHyn.exe
  C:\Windows\System\TjJUHyn.exe
  2⤵
  PID:8088
- C:\Windows\System\ReMGlTH.exe
  C:\Windows\System\ReMGlTH.exe
  2⤵
  PID:8160
- C:\Windows\System\RnMRPAh.exe
  C:\Windows\System\RnMRPAh.exe
  2⤵
  PID:7216
- C:\Windows\System\Yotbozn.exe
  C:\Windows\System\Yotbozn.exe
  2⤵
  PID:7388
- C:\Windows\System\MxGnKCU.exe
  C:\Windows\System\MxGnKCU.exe
  2⤵
  PID:7416
- C:\Windows\System\zRFfhvT.exe
  C:\Windows\System\zRFfhvT.exe
  2⤵
  PID:7592
- C:\Windows\System\GVPMKRt.exe
  C:\Windows\System\GVPMKRt.exe
  2⤵
  PID:7772
- C:\Windows\System\ZdmQtCe.exe
  C:\Windows\System\ZdmQtCe.exe
  2⤵
  PID:7884
- C:\Windows\System\RlYaepn.exe
  C:\Windows\System\RlYaepn.exe
  2⤵
  PID:8028
- C:\Windows\System\qOJhBaY.exe
  C:\Windows\System\qOJhBaY.exe
  2⤵
  PID:6292
- C:\Windows\System\TngQZQH.exe
  C:\Windows\System\TngQZQH.exe
  2⤵
  PID:7272
- C:\Windows\System\PkkMWkI.exe
  C:\Windows\System\PkkMWkI.exe
  2⤵
  PID:7940
- C:\Windows\System\SZlfUEA.exe
  C:\Windows\System\SZlfUEA.exe
  2⤵
  PID:6296
- C:\Windows\System\SlMnPoz.exe
  C:\Windows\System\SlMnPoz.exe
  2⤵
  PID:8196
- C:\Windows\System\bSNbQeC.exe
  C:\Windows\System\bSNbQeC.exe
  2⤵
  PID:8224
- C:\Windows\System\xoCWiCZ.exe
  C:\Windows\System\xoCWiCZ.exe
  2⤵
  PID:8240
- C:\Windows\System\vtDLchu.exe
  C:\Windows\System\vtDLchu.exe
  2⤵
  PID:8256
- C:\Windows\System\ketlNZg.exe
  C:\Windows\System\ketlNZg.exe
  2⤵
  PID:8288
- C:\Windows\System\xzwhoXM.exe
  C:\Windows\System\xzwhoXM.exe
  2⤵
  PID:8308
- C:\Windows\System\jtMzIrU.exe
  C:\Windows\System\jtMzIrU.exe
  2⤵
  PID:8360
- C:\Windows\System\SsKWvvG.exe
  C:\Windows\System\SsKWvvG.exe
  2⤵
  PID:8380
- C:\Windows\System\DxzBDmi.exe
  C:\Windows\System\DxzBDmi.exe
  2⤵
  PID:8404
- C:\Windows\System\rsRrMUT.exe
  C:\Windows\System\rsRrMUT.exe
  2⤵
  PID:8456
- C:\Windows\System\mQBwtNs.exe
  C:\Windows\System\mQBwtNs.exe
  2⤵
  PID:8480
- C:\Windows\System\DzIxPok.exe
  C:\Windows\System\DzIxPok.exe
  2⤵
  PID:8508
- C:\Windows\System\xupGwjS.exe
  C:\Windows\System\xupGwjS.exe
  2⤵
  PID:8536
- C:\Windows\System\FCTQWYp.exe
  C:\Windows\System\FCTQWYp.exe
  2⤵
  PID:8576
- C:\Windows\System\AThXDfc.exe
  C:\Windows\System\AThXDfc.exe
  2⤵
  PID:8604
- C:\Windows\System\OcBkUUR.exe
  C:\Windows\System\OcBkUUR.exe
  2⤵
  PID:8624
- C:\Windows\System\LzJKqlI.exe
  C:\Windows\System\LzJKqlI.exe
  2⤵
  PID:8660
- C:\Windows\System\sSbBiQR.exe
  C:\Windows\System\sSbBiQR.exe
  2⤵
  PID:8676
- C:\Windows\System\kPoPTCH.exe
  C:\Windows\System\kPoPTCH.exe
  2⤵
  PID:8696
- C:\Windows\System\GNIQmjg.exe
  C:\Windows\System\GNIQmjg.exe
  2⤵
  PID:8720
- C:\Windows\System\OxNpPIe.exe
  C:\Windows\System\OxNpPIe.exe
  2⤵
  PID:8764
- C:\Windows\System\lWVDPOu.exe
  C:\Windows\System\lWVDPOu.exe
  2⤵
  PID:8804
- C:\Windows\System\GkARRDv.exe
  C:\Windows\System\GkARRDv.exe
  2⤵
  PID:8828
- C:\Windows\System\pFoEdZS.exe
  C:\Windows\System\pFoEdZS.exe
  2⤵
  PID:8844
- C:\Windows\System\msrKiiM.exe
  C:\Windows\System\msrKiiM.exe
  2⤵
  PID:8884
- C:\Windows\System\pfsyKNu.exe
  C:\Windows\System\pfsyKNu.exe
  2⤵
  PID:8912
- C:\Windows\System\VQlMTFP.exe
  C:\Windows\System\VQlMTFP.exe
  2⤵
  PID:8940
- C:\Windows\System\uyVdyyj.exe
  C:\Windows\System\uyVdyyj.exe
  2⤵
  PID:8960
- C:\Windows\System\YrAfTCh.exe
  C:\Windows\System\YrAfTCh.exe
  2⤵
  PID:8988
- C:\Windows\System\PFpCNEe.exe
  C:\Windows\System\PFpCNEe.exe
  2⤵
  PID:9016
- C:\Windows\System\PuDUctf.exe
  C:\Windows\System\PuDUctf.exe
  2⤵
  PID:9052
- C:\Windows\System\miJfrGl.exe
  C:\Windows\System\miJfrGl.exe
  2⤵
  PID:9080
- C:\Windows\System\GUZMGZV.exe
  C:\Windows\System\GUZMGZV.exe
  2⤵
  PID:9108
- C:\Windows\System\OlezpzT.exe
  C:\Windows\System\OlezpzT.exe
  2⤵
  PID:9136
- C:\Windows\System\uWBYtFI.exe
  C:\Windows\System\uWBYtFI.exe
  2⤵
  PID:9160
- C:\Windows\System\FXbfQvn.exe
  C:\Windows\System\FXbfQvn.exe
  2⤵
  PID:9180
- C:\Windows\System\VxgfoZC.exe
  C:\Windows\System\VxgfoZC.exe
  2⤵
  PID:9196
- C:\Windows\System\PwhfYds.exe
  C:\Windows\System\PwhfYds.exe
  2⤵
  PID:7748
- C:\Windows\System\gnXyZxT.exe
  C:\Windows\System\gnXyZxT.exe
  2⤵
  PID:8236
- C:\Windows\System\FYARrtz.exe
  C:\Windows\System\FYARrtz.exe
  2⤵
  PID:8324
- C:\Windows\System\TYoLmKd.exe
  C:\Windows\System\TYoLmKd.exe
  2⤵
  PID:8428
- C:\Windows\System\kwIXzKR.exe
  C:\Windows\System\kwIXzKR.exe
  2⤵
  PID:8400
- C:\Windows\System\oAziuIX.exe
  C:\Windows\System\oAziuIX.exe
  2⤵
  PID:8492
- C:\Windows\System\vlEcORt.exe
  C:\Windows\System\vlEcORt.exe
  2⤵
  PID:8524
- C:\Windows\System\AOAWABf.exe
  C:\Windows\System\AOAWABf.exe
  2⤵
  PID:8612
- C:\Windows\System\YOeprKU.exe
  C:\Windows\System\YOeprKU.exe
  2⤵
  PID:8672
- C:\Windows\System\sForSVu.exe
  C:\Windows\System\sForSVu.exe
  2⤵
  PID:8744
- C:\Windows\System\BfOYAEa.exe
  C:\Windows\System\BfOYAEa.exe
  2⤵
  PID:8772
- C:\Windows\System\YnNLXwB.exe
  C:\Windows\System\YnNLXwB.exe
  2⤵
  PID:8836
- C:\Windows\System\QUzEfQz.exe
  C:\Windows\System\QUzEfQz.exe
  2⤵
  PID:8928
- C:\Windows\System\pWloEWv.exe
  C:\Windows\System\pWloEWv.exe
  2⤵
  PID:8984
- C:\Windows\System\ZQBREiO.exe
  C:\Windows\System\ZQBREiO.exe
  2⤵
  PID:9044
- C:\Windows\System\YNPdBaF.exe
  C:\Windows\System\YNPdBaF.exe
  2⤵
  PID:9156
- C:\Windows\System\MIldBtB.exe
  C:\Windows\System\MIldBtB.exe
  2⤵
  PID:7580
- C:\Windows\System\AFTScwS.exe
  C:\Windows\System\AFTScwS.exe
  2⤵
  PID:8412
- C:\Windows\System\cxVdqdU.exe
  C:\Windows\System\cxVdqdU.exe
  2⤵
  PID:8552
- C:\Windows\System\XqjlkRN.exe
  C:\Windows\System\XqjlkRN.exe
  2⤵
  PID:8740
- C:\Windows\System\bhsmLsk.exe
  C:\Windows\System\bhsmLsk.exe
  2⤵
  PID:8880
- C:\Windows\System\yxLlbVK.exe
  C:\Windows\System\yxLlbVK.exe
  2⤵
  PID:9148
- C:\Windows\System\JWVlelT.exe
  C:\Windows\System\JWVlelT.exe
  2⤵
  PID:9212
- C:\Windows\System\iAKAXFs.exe
  C:\Windows\System\iAKAXFs.exe
  2⤵
  PID:8820
- C:\Windows\System\VbkiCEV.exe
  C:\Windows\System\VbkiCEV.exe
  2⤵
  PID:8956
- C:\Windows\System\EZGRYcZ.exe
  C:\Windows\System\EZGRYcZ.exe
  2⤵
  PID:9092
- C:\Windows\System\poAANaM.exe
  C:\Windows\System\poAANaM.exe
  2⤵
  PID:8476
- C:\Windows\System\XVfssFW.exe
  C:\Windows\System\XVfssFW.exe
  2⤵
  PID:9228
- C:\Windows\System\SjSMEjg.exe
  C:\Windows\System\SjSMEjg.exe
  2⤵
  PID:9268
- C:\Windows\System\bSlkPfG.exe
  C:\Windows\System\bSlkPfG.exe
  2⤵
  PID:9292
- C:\Windows\System\eAypJUq.exe
  C:\Windows\System\eAypJUq.exe
  2⤵
  PID:9316
- C:\Windows\System\YeInDdF.exe
  C:\Windows\System\YeInDdF.exe
  2⤵
  PID:9348
- C:\Windows\System\WcLTWZc.exe
  C:\Windows\System\WcLTWZc.exe
  2⤵
  PID:9380
- C:\Windows\System\nSAuHBH.exe
  C:\Windows\System\nSAuHBH.exe
  2⤵
  PID:9404
- C:\Windows\System\guoqVPY.exe
  C:\Windows\System\guoqVPY.exe
  2⤵
  PID:9424
- C:\Windows\System\TcppIXD.exe
  C:\Windows\System\TcppIXD.exe
  2⤵
  PID:9440
- C:\Windows\System\lBhzuFe.exe
  C:\Windows\System\lBhzuFe.exe
  2⤵
  PID:9476
- C:\Windows\System\LjOrHjT.exe
  C:\Windows\System\LjOrHjT.exe
  2⤵
  PID:9512
- C:\Windows\System\OvMORXd.exe
  C:\Windows\System\OvMORXd.exe
  2⤵
  PID:9536
- C:\Windows\System\dwhXnlJ.exe
  C:\Windows\System\dwhXnlJ.exe
  2⤵
  PID:9584
- C:\Windows\System\XwInXDe.exe
  C:\Windows\System\XwInXDe.exe
  2⤵
  PID:9604
- C:\Windows\System\imJeKDS.exe
  C:\Windows\System\imJeKDS.exe
  2⤵
  PID:9632
- C:\Windows\System\uNFDFsQ.exe
  C:\Windows\System\uNFDFsQ.exe
  2⤵
  PID:9672
- C:\Windows\System\sJEPaIK.exe
  C:\Windows\System\sJEPaIK.exe
  2⤵
  PID:9700
- C:\Windows\System\ozaCSec.exe
  C:\Windows\System\ozaCSec.exe
  2⤵
  PID:9728
- C:\Windows\System\tRFYBvo.exe
  C:\Windows\System\tRFYBvo.exe
  2⤵
  PID:9744
- C:\Windows\System\pYbipSr.exe
  C:\Windows\System\pYbipSr.exe
  2⤵
  PID:9768
- C:\Windows\System\cnCoyuU.exe
  C:\Windows\System\cnCoyuU.exe
  2⤵
  PID:9792
- C:\Windows\System\FjnObNs.exe
  C:\Windows\System\FjnObNs.exe
  2⤵
  PID:9820
- C:\Windows\System\NpHPRpA.exe
  C:\Windows\System\NpHPRpA.exe
  2⤵
  PID:9852
- C:\Windows\System\ZqEGnFI.exe
  C:\Windows\System\ZqEGnFI.exe
  2⤵
  PID:9880
- C:\Windows\System\cEQmxsC.exe
  C:\Windows\System\cEQmxsC.exe
  2⤵
  PID:9912
- C:\Windows\System\shoQhLA.exe
  C:\Windows\System\shoQhLA.exe
  2⤵
  PID:9940
- C:\Windows\System\BfJGtrL.exe
  C:\Windows\System\BfJGtrL.exe
  2⤵
  PID:9956
- C:\Windows\System\SDryHrH.exe
  C:\Windows\System\SDryHrH.exe
  2⤵
  PID:9980
- C:\Windows\System\YlRtdVP.exe
  C:\Windows\System\YlRtdVP.exe
  2⤵
  PID:10008
- C:\Windows\System\Uschjos.exe
  C:\Windows\System\Uschjos.exe
  2⤵
  PID:10044
- C:\Windows\System\GBnutBQ.exe
  C:\Windows\System\GBnutBQ.exe
  2⤵
  PID:10068
- C:\Windows\System\cbzhRzp.exe
  C:\Windows\System\cbzhRzp.exe
  2⤵
  PID:10096
- C:\Windows\System\sByRhVG.exe
  C:\Windows\System\sByRhVG.exe
  2⤵
  PID:10116
- C:\Windows\System\pGsCHAz.exe
  C:\Windows\System\pGsCHAz.exe
  2⤵
  PID:10144
- C:\Windows\System\SllSdwD.exe
  C:\Windows\System\SllSdwD.exe
  2⤵
  PID:10176
- C:\Windows\System\OQAxYMS.exe
  C:\Windows\System\OQAxYMS.exe
  2⤵
  PID:10200
- C:\Windows\System\TmuexMO.exe
  C:\Windows\System\TmuexMO.exe
  2⤵
  PID:10220
- C:\Windows\System\ZdNQPUG.exe
  C:\Windows\System\ZdNQPUG.exe
  2⤵
  PID:8208
- C:\Windows\System\MoHotfw.exe
  C:\Windows\System\MoHotfw.exe
  2⤵
  PID:9264
- C:\Windows\System\YWUAecQ.exe
  C:\Windows\System\YWUAecQ.exe
  2⤵
  PID:9364
- C:\Windows\System\yaabALU.exe
  C:\Windows\System\yaabALU.exe
  2⤵
  PID:9484
- C:\Windows\System\MDeLIOw.exe
  C:\Windows\System\MDeLIOw.exe
  2⤵
  PID:9580
- C:\Windows\System\UhwmwNn.exe
  C:\Windows\System\UhwmwNn.exe
  2⤵
  PID:9648
- C:\Windows\System\iRBrmaH.exe
  C:\Windows\System\iRBrmaH.exe
  2⤵
  PID:8332
- C:\Windows\System\LPFyzQX.exe
  C:\Windows\System\LPFyzQX.exe
  2⤵
  PID:9760
- C:\Windows\System\GTOGkau.exe
  C:\Windows\System\GTOGkau.exe
  2⤵
  PID:9808
- C:\Windows\System\kaiqXEU.exe
  C:\Windows\System\kaiqXEU.exe
  2⤵
  PID:9844
- C:\Windows\System\IfKEhYe.exe
  C:\Windows\System\IfKEhYe.exe
  2⤵
  PID:9932
- C:\Windows\System\FSlcJGx.exe
  C:\Windows\System\FSlcJGx.exe
  2⤵
  PID:10016
- C:\Windows\System\MyiscHn.exe
  C:\Windows\System\MyiscHn.exe
  2⤵
  PID:10080
- C:\Windows\System\fMjAgZP.exe
  C:\Windows\System\fMjAgZP.exe
  2⤵
  PID:10172
- C:\Windows\System\yFymWUo.exe
  C:\Windows\System\yFymWUo.exe
  2⤵
  PID:10152
- C:\Windows\System\csCcHfD.exe
  C:\Windows\System\csCcHfD.exe
  2⤵
  PID:10236
- C:\Windows\System\BTJPyWF.exe
  C:\Windows\System\BTJPyWF.exe
  2⤵
  PID:9340
- C:\Windows\System\XNnaVGt.exe
  C:\Windows\System\XNnaVGt.exe
  2⤵
  PID:9548
- C:\Windows\System\xfWHiPZ.exe
  C:\Windows\System\xfWHiPZ.exe
  2⤵
  PID:9740
- C:\Windows\System\QJUlfvA.exe
  C:\Windows\System\QJUlfvA.exe
  2⤵
  PID:9864
- C:\Windows\System\woiNSVy.exe
  C:\Windows\System\woiNSVy.exe
  2⤵
  PID:10004
- C:\Windows\System\VDPEWPr.exe
  C:\Windows\System\VDPEWPr.exe
  2⤵
  PID:10232
- C:\Windows\System\KSPsNrF.exe
  C:\Windows\System\KSPsNrF.exe
  2⤵
  PID:9396
- C:\Windows\System\OWIVyGM.exe
  C:\Windows\System\OWIVyGM.exe
  2⤵
  PID:9724
- C:\Windows\System\hszzkgk.exe
  C:\Windows\System\hszzkgk.exe
  2⤵
  PID:9976
- C:\Windows\System\dxtWYDu.exe
  C:\Windows\System\dxtWYDu.exe
  2⤵
  PID:9280
- C:\Windows\System\HoSbbux.exe
  C:\Windows\System\HoSbbux.exe
  2⤵
  PID:9828
- C:\Windows\System\avtHSHe.exe
  C:\Windows\System\avtHSHe.exe
  2⤵
  PID:10244
- C:\Windows\System\hHBeuda.exe
  C:\Windows\System\hHBeuda.exe
  2⤵
  PID:10276
- C:\Windows\System\geHRZcI.exe
  C:\Windows\System\geHRZcI.exe
  2⤵
  PID:10312
- C:\Windows\System\yLBgYAV.exe
  C:\Windows\System\yLBgYAV.exe
  2⤵
  PID:10368
- C:\Windows\System\wcrSgmm.exe
  C:\Windows\System\wcrSgmm.exe
  2⤵
  PID:10396
- C:\Windows\System\wtwnzdt.exe
  C:\Windows\System\wtwnzdt.exe
  2⤵
  PID:10420
- C:\Windows\System\kQRusgp.exe
  C:\Windows\System\kQRusgp.exe
  2⤵
  PID:10440
- C:\Windows\System\xhVLfDT.exe
  C:\Windows\System\xhVLfDT.exe
  2⤵
  PID:10468
- C:\Windows\System\cBvPKUe.exe
  C:\Windows\System\cBvPKUe.exe
  2⤵
  PID:10488
- C:\Windows\System\sWlnlUt.exe
  C:\Windows\System\sWlnlUt.exe
  2⤵
  PID:10512
- C:\Windows\System\frzwAgr.exe
  C:\Windows\System\frzwAgr.exe
  2⤵
  PID:10540
- C:\Windows\System\aCGLZwF.exe
  C:\Windows\System\aCGLZwF.exe
  2⤵
  PID:10564
- C:\Windows\System\wpnScBm.exe
  C:\Windows\System\wpnScBm.exe
  2⤵
  PID:10588
- C:\Windows\System\okfhzOB.exe
  C:\Windows\System\okfhzOB.exe
  2⤵
  PID:10612
- C:\Windows\System\RMXgagA.exe
  C:\Windows\System\RMXgagA.exe
  2⤵
  PID:10632
- C:\Windows\System\wQMMNII.exe
  C:\Windows\System\wQMMNII.exe
  2⤵
  PID:10648
- C:\Windows\System\yYKvdcU.exe
  C:\Windows\System\yYKvdcU.exe
  2⤵
  PID:10688
- C:\Windows\System\YgyMAtV.exe
  C:\Windows\System\YgyMAtV.exe
  2⤵
  PID:10724
- C:\Windows\System\bYZHjLL.exe
  C:\Windows\System\bYZHjLL.exe
  2⤵
  PID:10748
- C:\Windows\System\ZCDknvl.exe
  C:\Windows\System\ZCDknvl.exe
  2⤵
  PID:10784
- C:\Windows\System\GDwEDqm.exe
  C:\Windows\System\GDwEDqm.exe
  2⤵
  PID:10808
- C:\Windows\System\rzJTiAM.exe
  C:\Windows\System\rzJTiAM.exe
  2⤵
  PID:10824
- C:\Windows\System\ZtXdMbU.exe
  C:\Windows\System\ZtXdMbU.exe
  2⤵
  PID:10848
- C:\Windows\System\jlzPNhU.exe
  C:\Windows\System\jlzPNhU.exe
  2⤵
  PID:10872
- C:\Windows\System\BtpMEGy.exe
  C:\Windows\System\BtpMEGy.exe
  2⤵
  PID:10896
- C:\Windows\System\jSswgae.exe
  C:\Windows\System\jSswgae.exe
  2⤵
  PID:10920
- C:\Windows\System\vTQrsqB.exe
  C:\Windows\System\vTQrsqB.exe
  2⤵
  PID:10952
- C:\Windows\System\brCjPRv.exe
  C:\Windows\System\brCjPRv.exe
  2⤵
  PID:10972
- C:\Windows\System\orwAdmU.exe
  C:\Windows\System\orwAdmU.exe
  2⤵
  PID:11000
- C:\Windows\System\jorfxkk.exe
  C:\Windows\System\jorfxkk.exe
  2⤵
  PID:11024
- C:\Windows\System\MbdzUCI.exe
  C:\Windows\System\MbdzUCI.exe
  2⤵
  PID:11048
- C:\Windows\System\dHVeTIy.exe
  C:\Windows\System\dHVeTIy.exe
  2⤵
  PID:11072
- C:\Windows\System\cMdAtQV.exe
  C:\Windows\System\cMdAtQV.exe
  2⤵
  PID:11096
- C:\Windows\System\sqLSizK.exe
  C:\Windows\System\sqLSizK.exe
  2⤵
  PID:11144
- C:\Windows\System\sdRuRqo.exe
  C:\Windows\System\sdRuRqo.exe
  2⤵
  PID:11164
- C:\Windows\System\IBmEGPJ.exe
  C:\Windows\System\IBmEGPJ.exe
  2⤵
  PID:11188
- C:\Windows\System\pCIdMsn.exe
  C:\Windows\System\pCIdMsn.exe
  2⤵
  PID:10252
- C:\Windows\System\kYssTOa.exe
  C:\Windows\System\kYssTOa.exe
  2⤵
  PID:10292
- C:\Windows\System\VFxqDcn.exe
  C:\Windows\System\VFxqDcn.exe
  2⤵
  PID:10384
- C:\Windows\System\GLTROdt.exe
  C:\Windows\System\GLTROdt.exe
  2⤵
  PID:10436
- C:\Windows\System\ruLHKLL.exe
  C:\Windows\System\ruLHKLL.exe
  2⤵
  PID:10500
- C:\Windows\System\JiRPCwe.exe
  C:\Windows\System\JiRPCwe.exe
  2⤵
  PID:10536
- C:\Windows\System\nIIkFDM.exe
  C:\Windows\System\nIIkFDM.exe
  2⤵
  PID:10596
- C:\Windows\System\lsjmDEh.exe
  C:\Windows\System\lsjmDEh.exe
  2⤵
  PID:10640
- C:\Windows\System\uALPZoh.exe
  C:\Windows\System\uALPZoh.exe
  2⤵
  PID:10760
- C:\Windows\System\hyFKdMl.exe
  C:\Windows\System\hyFKdMl.exe
  2⤵
  PID:10840
- C:\Windows\System\JWKtDzl.exe
  C:\Windows\System\JWKtDzl.exe
  2⤵
  PID:10868
- C:\Windows\System\VRYONXu.exe
  C:\Windows\System\VRYONXu.exe
  2⤵
  PID:10932
- C:\Windows\System\RyFDPvu.exe
  C:\Windows\System\RyFDPvu.exe
  2⤵
  PID:10984
- C:\Windows\System\QPiwzXW.exe
  C:\Windows\System\QPiwzXW.exe
  2⤵
  PID:11056
- C:\Windows\System\eMVDMzI.exe
  C:\Windows\System\eMVDMzI.exe
  2⤵
  PID:11092
- C:\Windows\System\YBoZTPp.exe
  C:\Windows\System\YBoZTPp.exe
  2⤵
  PID:11180
- C:\Windows\System\kjncjeU.exe
  C:\Windows\System\kjncjeU.exe
  2⤵
  PID:11244
- C:\Windows\System\YvzPMGb.exe
  C:\Windows\System\YvzPMGb.exe
  2⤵
  PID:10456
- C:\Windows\System\nJESNym.exe
  C:\Windows\System\nJESNym.exe
  2⤵
  PID:10608
- C:\Windows\System\kbnGRVL.exe
  C:\Windows\System\kbnGRVL.exe
  2⤵
  PID:10708
- C:\Windows\System\TlHUCMR.exe
  C:\Windows\System\TlHUCMR.exe
  2⤵
  PID:10908
- C:\Windows\System\ZWCwHLr.exe
  C:\Windows\System\ZWCwHLr.exe
  2⤵
  PID:11152
- C:\Windows\System\SmuKpqF.exe
  C:\Windows\System\SmuKpqF.exe
  2⤵
  PID:11176
- C:\Windows\System\mGXbBym.exe
  C:\Windows\System\mGXbBym.exe
  2⤵
  PID:10388
- C:\Windows\System\yMriXoK.exe
  C:\Windows\System\yMriXoK.exe
  2⤵
  PID:10576
- C:\Windows\System\jjVKagY.exe
  C:\Windows\System\jjVKagY.exe
  2⤵
  PID:11020
- C:\Windows\System\ZyBteTC.exe
  C:\Windows\System\ZyBteTC.exe
  2⤵
  PID:11172
- C:\Windows\System\LCsVUHv.exe
  C:\Windows\System\LCsVUHv.exe
  2⤵
  PID:11280
- C:\Windows\System\bLGmAYr.exe
  C:\Windows\System\bLGmAYr.exe
  2⤵
  PID:11316
- C:\Windows\System\wPMUPwm.exe
  C:\Windows\System\wPMUPwm.exe
  2⤵
  PID:11344
- C:\Windows\System\vPEAngc.exe
  C:\Windows\System\vPEAngc.exe
  2⤵
  PID:11372
- C:\Windows\System\hBivFCj.exe
  C:\Windows\System\hBivFCj.exe
  2⤵
  PID:11432
- C:\Windows\System\EfdNqFF.exe
  C:\Windows\System\EfdNqFF.exe
  2⤵
  PID:11456
- C:\Windows\System\VhxvNGL.exe
  C:\Windows\System\VhxvNGL.exe
  2⤵
  PID:11484
- C:\Windows\System\UgjXbNm.exe
  C:\Windows\System\UgjXbNm.exe
  2⤵
  PID:11504
- C:\Windows\System\ompMtvL.exe
  C:\Windows\System\ompMtvL.exe
  2⤵
  PID:11544
- C:\Windows\System\gIzYEYW.exe
  C:\Windows\System\gIzYEYW.exe
  2⤵
  PID:11564
- C:\Windows\System\LbjXTFf.exe
  C:\Windows\System\LbjXTFf.exe
  2⤵
  PID:11596
- C:\Windows\System\sgqDeBV.exe
  C:\Windows\System\sgqDeBV.exe
  2⤵
  PID:11616
- C:\Windows\System\ltpNDnQ.exe
  C:\Windows\System\ltpNDnQ.exe
  2⤵
  PID:11644
- C:\Windows\System\PJVZviu.exe
  C:\Windows\System\PJVZviu.exe
  2⤵
  PID:11664
- C:\Windows\System\HeOawZw.exe
  C:\Windows\System\HeOawZw.exe
  2⤵
  PID:11684
- C:\Windows\System\QutLxSR.exe
  C:\Windows\System\QutLxSR.exe
  2⤵
  PID:11712
- C:\Windows\System\UcqTaHF.exe
  C:\Windows\System\UcqTaHF.exe
  2⤵
  PID:11736
- C:\Windows\System\yVfSBHc.exe
  C:\Windows\System\yVfSBHc.exe
  2⤵
  PID:11764
- C:\Windows\System\RpnjsOp.exe
  C:\Windows\System\RpnjsOp.exe
  2⤵
  PID:11796
- C:\Windows\System\EorRBIf.exe
  C:\Windows\System\EorRBIf.exe
  2⤵
  PID:11816
- C:\Windows\System\tYQmDli.exe
  C:\Windows\System\tYQmDli.exe
  2⤵
  PID:11844
- C:\Windows\System\ccoRaLq.exe
  C:\Windows\System\ccoRaLq.exe
  2⤵
  PID:11868
- C:\Windows\System\DkFreuQ.exe
  C:\Windows\System\DkFreuQ.exe
  2⤵
  PID:11920
- C:\Windows\System\gFIPssf.exe
  C:\Windows\System\gFIPssf.exe
  2⤵
  PID:11948
- C:\Windows\System\rhNefxA.exe
  C:\Windows\System\rhNefxA.exe
  2⤵
  PID:11968
- C:\Windows\System\TcgsPXD.exe
  C:\Windows\System\TcgsPXD.exe
  2⤵
  PID:11996
- C:\Windows\System\WiSXAfK.exe
  C:\Windows\System\WiSXAfK.exe
  2⤵
  PID:12016
- C:\Windows\System\oxvenoM.exe
  C:\Windows\System\oxvenoM.exe
  2⤵
  PID:12036
- C:\Windows\System\vzCdwRy.exe
  C:\Windows\System\vzCdwRy.exe
  2⤵
  PID:12068
- C:\Windows\System\gNbnodY.exe
  C:\Windows\System\gNbnodY.exe
  2⤵
  PID:12096
- C:\Windows\System\MmlAjUJ.exe
  C:\Windows\System\MmlAjUJ.exe
  2⤵
  PID:12112
- C:\Windows\System\zBDmRZQ.exe
  C:\Windows\System\zBDmRZQ.exe
  2⤵
  PID:12188
- C:\Windows\System\craRAwN.exe
  C:\Windows\System\craRAwN.exe
  2⤵
  PID:12204
- C:\Windows\System\CgohhHJ.exe
  C:\Windows\System\CgohhHJ.exe
  2⤵
  PID:12244
- C:\Windows\System\DGszowQ.exe
  C:\Windows\System\DGszowQ.exe
  2⤵
  PID:12272
- C:\Windows\System\IjbIZhK.exe
  C:\Windows\System\IjbIZhK.exe
  2⤵
  PID:10816
- C:\Windows\System\eNlkyAu.exe
  C:\Windows\System\eNlkyAu.exe
  2⤵
  PID:10736
- C:\Windows\System\XzQgCxW.exe
  C:\Windows\System\XzQgCxW.exe
  2⤵
  PID:11368
- C:\Windows\System\mwTjuMb.exe
  C:\Windows\System\mwTjuMb.exe
  2⤵
  PID:11428
- C:\Windows\System\GmnBHqa.exe
  C:\Windows\System\GmnBHqa.exe
  2⤵
  PID:11492
- C:\Windows\System\KYlRmTM.exe
  C:\Windows\System\KYlRmTM.exe
  2⤵
  PID:11520
- C:\Windows\System\uLvhEfb.exe
  C:\Windows\System\uLvhEfb.exe
  2⤵
  PID:11604
- C:\Windows\System\KIRkLjH.exe
  C:\Windows\System\KIRkLjH.exe
  2⤵
  PID:11636
- C:\Windows\System\YILlTjO.exe
  C:\Windows\System\YILlTjO.exe
  2⤵
  PID:11752
- C:\Windows\System\Nfmyiny.exe
  C:\Windows\System\Nfmyiny.exe
  2⤵
  PID:11772
- C:\Windows\System\OFusBaT.exe
  C:\Windows\System\OFusBaT.exe
  2⤵
  PID:11852
- C:\Windows\System\fXPUqLO.exe
  C:\Windows\System\fXPUqLO.exe
  2⤵
  PID:11932
- C:\Windows\System\WuTYlhK.exe
  C:\Windows\System\WuTYlhK.exe
  2⤵
  PID:11984
- C:\Windows\System\dEiHKjQ.exe
  C:\Windows\System\dEiHKjQ.exe
  2⤵
  PID:11980
- C:\Windows\System\SUklFYo.exe
  C:\Windows\System\SUklFYo.exe
  2⤵
  PID:12080
- C:\Windows\System\JjItspU.exe
  C:\Windows\System\JjItspU.exe
  2⤵
  PID:12144
- C:\Windows\System\IJlUwVb.exe
  C:\Windows\System\IJlUwVb.exe
  2⤵
  PID:10864
- C:\Windows\System\CVYUSYO.exe
  C:\Windows\System\CVYUSYO.exe
  2⤵
  PID:11364
- C:\Windows\System\IFlJNWU.exe
  C:\Windows\System\IFlJNWU.exe
  2⤵
  PID:11584
- C:\Windows\System\NVuzizG.exe
  C:\Windows\System\NVuzizG.exe
  2⤵
  PID:11704
- C:\Windows\System\iEmjPPu.exe
  C:\Windows\System\iEmjPPu.exe
  2⤵
  PID:11808
- C:\Windows\System\xouJJmu.exe
  C:\Windows\System\xouJJmu.exe
  2⤵
  PID:11908
- C:\Windows\System\ZfiWxFm.exe
  C:\Windows\System\ZfiWxFm.exe
  2⤵
  PID:12032
- C:\Windows\System\itWQOzb.exe
  C:\Windows\System\itWQOzb.exe
  2⤵
  PID:12004
- C:\Windows\System\FDwfPjk.exe
  C:\Windows\System\FDwfPjk.exe
  2⤵
  PID:11208
- C:\Windows\System\DqrLMPL.exe
  C:\Windows\System\DqrLMPL.exe
  2⤵
  PID:11464
- C:\Windows\System\OKUfzDg.exe
  C:\Windows\System\OKUfzDg.exe
  2⤵
  PID:11960
- C:\Windows\System\XQuMoXm.exe
  C:\Windows\System\XQuMoXm.exe
  2⤵
  PID:12240
- C:\Windows\System\SVDrjFF.exe
  C:\Windows\System\SVDrjFF.exe
  2⤵
  PID:12300
- C:\Windows\System\lOkGqXa.exe
  C:\Windows\System\lOkGqXa.exe
  2⤵
  PID:12324
- C:\Windows\System\KcvWGBe.exe
  C:\Windows\System\KcvWGBe.exe
  2⤵
  PID:12348
- C:\Windows\System\oqxjKia.exe
  C:\Windows\System\oqxjKia.exe
  2⤵
  PID:12396
- C:\Windows\System\dVIOegs.exe
  C:\Windows\System\dVIOegs.exe
  2⤵
  PID:12436
- C:\Windows\System\tnoLFhA.exe
  C:\Windows\System\tnoLFhA.exe
  2⤵
  PID:12452
- C:\Windows\System\oVDlLxM.exe
  C:\Windows\System\oVDlLxM.exe
  2⤵
  PID:12476
- C:\Windows\System\AOpIvmG.exe
  C:\Windows\System\AOpIvmG.exe
  2⤵
  PID:12500
- C:\Windows\System\hBOMwYH.exe
  C:\Windows\System\hBOMwYH.exe
  2⤵
  PID:12528
- C:\Windows\System\pxZHPKt.exe
  C:\Windows\System\pxZHPKt.exe
  2⤵
  PID:12552
- C:\Windows\System\ekLPXAv.exe
  C:\Windows\System\ekLPXAv.exe
  2⤵
  PID:12580
- C:\Windows\System\avhxHHf.exe
  C:\Windows\System\avhxHHf.exe
  2⤵
  PID:12604
- C:\Windows\System\MrJNseL.exe
  C:\Windows\System\MrJNseL.exe
  2⤵
  PID:12640
- C:\Windows\System\pEAHbwm.exe
  C:\Windows\System\pEAHbwm.exe
  2⤵
  PID:12668
- C:\Windows\System\SKtdgBx.exe
  C:\Windows\System\SKtdgBx.exe
  2⤵
  PID:12692
- C:\Windows\System\TdcCdHx.exe
  C:\Windows\System\TdcCdHx.exe
  2⤵
  PID:12708
- C:\Windows\System\XcJnGzd.exe
  C:\Windows\System\XcJnGzd.exe
  2⤵
  PID:12740
- C:\Windows\System\bXbqPaM.exe
  C:\Windows\System\bXbqPaM.exe
  2⤵
  PID:12764
- C:\Windows\System\ZcrYxNl.exe
  C:\Windows\System\ZcrYxNl.exe
  2⤵
  PID:12796
- C:\Windows\System\taRyTZV.exe
  C:\Windows\System\taRyTZV.exe
  2⤵
  PID:12832
- C:\Windows\System\HeheDEU.exe
  C:\Windows\System\HeheDEU.exe
  2⤵
  PID:12852
- C:\Windows\System\MiuRAVW.exe
  C:\Windows\System\MiuRAVW.exe
  2⤵
  PID:12876
- C:\Windows\System\yAoivaa.exe
  C:\Windows\System\yAoivaa.exe
  2⤵
  PID:12896
- C:\Windows\System\RyJymUy.exe
  C:\Windows\System\RyJymUy.exe
  2⤵
  PID:12924
- C:\Windows\System\sEnCXOV.exe
  C:\Windows\System\sEnCXOV.exe
  2⤵
  PID:12948
- C:\Windows\System\GXiMNAC.exe
  C:\Windows\System\GXiMNAC.exe
  2⤵
  PID:13000
- C:\Windows\System\UxSjbUO.exe
  C:\Windows\System\UxSjbUO.exe
  2⤵
  PID:13036
- C:\Windows\System\VqVIqOu.exe
  C:\Windows\System\VqVIqOu.exe
  2⤵
  PID:13080
- C:\Windows\System\SJAwqJf.exe
  C:\Windows\System\SJAwqJf.exe
  2⤵
  PID:13100
- C:\Windows\System\wnLrgvV.exe
  C:\Windows\System\wnLrgvV.exe
  2⤵
  PID:13124
- C:\Windows\System\xOcfBSj.exe
  C:\Windows\System\xOcfBSj.exe
  2⤵
  PID:13148
- C:\Windows\System\fqFDlnT.exe
  C:\Windows\System\fqFDlnT.exe
  2⤵
  PID:13176
- C:\Windows\System\qXzBACT.exe
  C:\Windows\System\qXzBACT.exe
  2⤵
  PID:13196
- C:\Windows\System\ZKifCEV.exe
  C:\Windows\System\ZKifCEV.exe
  2⤵
  PID:13220
- C:\Windows\System\mbutJZW.exe
  C:\Windows\System\mbutJZW.exe
  2⤵
  PID:13248
- C:\Windows\System\eFNMkyB.exe
  C:\Windows\System\eFNMkyB.exe
  2⤵
  PID:13280
- C:\Windows\System\GatyhWy.exe
  C:\Windows\System\GatyhWy.exe
  2⤵
  PID:13304
- C:\Windows\System\IwikRuf.exe
  C:\Windows\System\IwikRuf.exe
  2⤵
  PID:12200
- C:\Windows\System\VGVNexA.exe
  C:\Windows\System\VGVNexA.exe
  2⤵
  PID:11408
- C:\Windows\System\qGwECGl.exe
  C:\Windows\System\qGwECGl.exe
  2⤵
  PID:12472
- C:\Windows\System\uensuhI.exe
  C:\Windows\System\uensuhI.exe
  2⤵
  PID:12520
- C:\Windows\System\EESniQU.exe
  C:\Windows\System\EESniQU.exe
  2⤵
  PID:12620
- C:\Windows\System\vOuGzTs.exe
  C:\Windows\System\vOuGzTs.exe
  2⤵
  PID:12660
- C:\Windows\System\rSrNCUg.exe
  C:\Windows\System\rSrNCUg.exe
  2⤵
  PID:12724
- C:\Windows\System\CuJohsh.exe
  C:\Windows\System\CuJohsh.exe
  2⤵
  PID:12772
- C:\Windows\System\VhqnTQy.exe
  C:\Windows\System\VhqnTQy.exe
  2⤵
  PID:12812
- C:\Windows\System\RtanoyI.exe
  C:\Windows\System\RtanoyI.exe
  2⤵
  PID:12904
- C:\Windows\System\HlNAHtX.exe
  C:\Windows\System\HlNAHtX.exe
  2⤵
  PID:12920
- C:\Windows\System\HJFlUER.exe
  C:\Windows\System\HJFlUER.exe
  2⤵
  PID:12944
- C:\Windows\System\elWrPdv.exe
  C:\Windows\System\elWrPdv.exe
  2⤵
  PID:13076
- C:\Windows\System\qwOiXUz.exe
  C:\Windows\System\qwOiXUz.exe
  2⤵
  PID:13116
- C:\Windows\System\xUvevld.exe
  C:\Windows\System\xUvevld.exe
  2⤵
  PID:13184
- C:\Windows\System\AMAMQvq.exe
  C:\Windows\System\AMAMQvq.exe
  2⤵
  PID:13240
- C:\Windows\System\UEVPrfZ.exe
  C:\Windows\System\UEVPrfZ.exe
  2⤵
  PID:13268
- C:\Windows\System\BzEfFoD.exe
  C:\Windows\System\BzEfFoD.exe
  2⤵
  PID:12416
- C:\Windows\System\IQTAXSv.exe
  C:\Windows\System\IQTAXSv.exe
  2⤵
  PID:12596
- C:\Windows\System\GIgpuqS.exe
  C:\Windows\System\GIgpuqS.exe
  2⤵
  PID:12816
- C:\Windows\System\tjJyGHr.exe
  C:\Windows\System\tjJyGHr.exe
  2⤵
  PID:12844
- C:\Windows\System\syYXEOl.exe
  C:\Windows\System\syYXEOl.exe
  2⤵
  PID:12972
- C:\Windows\System\nXsRrca.exe
  C:\Windows\System\nXsRrca.exe
  2⤵
  PID:13088
- C:\Windows\System\mRJGmpp.exe
  C:\Windows\System\mRJGmpp.exe
  2⤵
  PID:13208
- C:\Windows\System\HBcMhaL.exe
  C:\Windows\System\HBcMhaL.exe
  2⤵
  PID:12540
- C:\Windows\System\PjJyRFd.exe
  C:\Windows\System\PjJyRFd.exe
  2⤵
  PID:13140
- C:\Windows\System\NfLEmmg.exe
  C:\Windows\System\NfLEmmg.exe
  2⤵
  PID:12888
- C:\Windows\System\fNlHFIQ.exe
  C:\Windows\System\fNlHFIQ.exe
  2⤵
  PID:12656
- C:\Windows\System\VrPBwjW.exe
  C:\Windows\System\VrPBwjW.exe
  2⤵
  PID:13364
- C:\Windows\System\HXvCUdi.exe
  C:\Windows\System\HXvCUdi.exe
  2⤵
  PID:13392
- C:\Windows\System\TtrvHYV.exe
  C:\Windows\System\TtrvHYV.exe
  2⤵
  PID:13420
- C:\Windows\System\gmHfYEm.exe
  C:\Windows\System\gmHfYEm.exe
  2⤵
  PID:13436
- C:\Windows\System\JhbgmmA.exe
  C:\Windows\System\JhbgmmA.exe
  2⤵
  PID:13460
- C:\Windows\System\YDuKKwK.exe
  C:\Windows\System\YDuKKwK.exe
  2⤵
  PID:13484
- C:\Windows\System\RBkNdCr.exe
  C:\Windows\System\RBkNdCr.exe
  2⤵
  PID:13512
- C:\Windows\System\KZmRApS.exe
  C:\Windows\System\KZmRApS.exe
  2⤵
  PID:13528
- C:\Windows\System\wtDRtZP.exe
  C:\Windows\System\wtDRtZP.exe
  2⤵
  PID:13556
- C:\Windows\System\jGmNxwJ.exe
  C:\Windows\System\jGmNxwJ.exe
  2⤵
  PID:13584
- C:\Windows\System\NTdWYXj.exe
  C:\Windows\System\NTdWYXj.exe
  2⤵
  PID:13616
- C:\Windows\System\WozimiH.exe
  C:\Windows\System\WozimiH.exe
  2⤵
  PID:13644
- C:\Windows\System\ZGluqaI.exe
  C:\Windows\System\ZGluqaI.exe
  2⤵
  PID:13664
- C:\Windows\System\WatVgCM.exe
  C:\Windows\System\WatVgCM.exe
  2⤵
  PID:13680
- C:\Windows\System\OSpcXVn.exe
  C:\Windows\System\OSpcXVn.exe
  2⤵
  PID:13724
- C:\Windows\System\eFZgxYc.exe
  C:\Windows\System\eFZgxYc.exe
  2⤵
  PID:13756
- C:\Windows\System\varKsRT.exe
  C:\Windows\System\varKsRT.exe
  2⤵
  PID:13816
- C:\Windows\System\yMfcxEf.exe
  C:\Windows\System\yMfcxEf.exe
  2⤵
  PID:13832
- C:\Windows\System\RmwhPhv.exe
  C:\Windows\System\RmwhPhv.exe
  2⤵
  PID:13852
- C:\Windows\System\MuiKuPW.exe
  C:\Windows\System\MuiKuPW.exe
  2⤵
  PID:13872
- C:\Windows\System\dgxRkKB.exe
  C:\Windows\System\dgxRkKB.exe
  2⤵
  PID:13900
- C:\Windows\System\Inecjbo.exe
  C:\Windows\System\Inecjbo.exe
  2⤵
  PID:13936
- C:\Windows\System\SzkjKaZ.exe
  C:\Windows\System\SzkjKaZ.exe
  2⤵
  PID:13968
- C:\Windows\System\cvymMWC.exe
  C:\Windows\System\cvymMWC.exe
  2⤵
  PID:14000
- C:\Windows\System\CTfwbbV.exe
  C:\Windows\System\CTfwbbV.exe
  2⤵
  PID:14016
- C:\Windows\System\nTIleYF.exe
  C:\Windows\System\nTIleYF.exe
  2⤵
  PID:14044
- C:\Windows\System\waVhieF.exe
  C:\Windows\System\waVhieF.exe
  2⤵
  PID:14060
- C:\Windows\System\aGxsJmE.exe
  C:\Windows\System\aGxsJmE.exe
  2⤵
  PID:14084
- C:\Windows\System\BSpuafG.exe
  C:\Windows\System\BSpuafG.exe
  2⤵
  PID:14108
- C:\Windows\System\djSXggJ.exe
  C:\Windows\System\djSXggJ.exe
  2⤵
  PID:14140
- C:\Windows\System\VPphTOi.exe
  C:\Windows\System\VPphTOi.exe
  2⤵
  PID:14168
- C:\Windows\System\BkoRaks.exe
  C:\Windows\System\BkoRaks.exe
  2⤵
  PID:14220
- C:\Windows\System\EmdPAot.exe
  C:\Windows\System\EmdPAot.exe
  2⤵
  PID:14248
- C:\Windows\System\waAYpHI.exe
  C:\Windows\System\waAYpHI.exe
  2⤵
  PID:14268
- C:\Windows\System\uAYaitR.exe
  C:\Windows\System\uAYaitR.exe
  2⤵
  PID:14312
- C:\Windows\System\TUKiykS.exe
  C:\Windows\System\TUKiykS.exe
  2⤵
  PID:12412
- C:\Windows\System\aoXhhen.exe
  C:\Windows\System\aoXhhen.exe
  2⤵
  PID:13360
- C:\Windows\System\jmfZrGV.exe
  C:\Windows\System\jmfZrGV.exe
  2⤵
  PID:13404
- C:\Windows\System\EyJQuUY.exe
  C:\Windows\System\EyJQuUY.exe
  2⤵
  PID:13456
- C:\Windows\System\fmMAuuJ.exe
  C:\Windows\System\fmMAuuJ.exe
  2⤵
  PID:13544
- C:\Windows\System\cNiQHpa.exe
  C:\Windows\System\cNiQHpa.exe
  2⤵
  PID:13640
- C:\Windows\System\WbhtNmf.exe
  C:\Windows\System\WbhtNmf.exe
  2⤵
  PID:13656
- C:\Windows\System\FYNgnbT.exe
  C:\Windows\System\FYNgnbT.exe
  2⤵
  PID:13720
- C:\Windows\System\reXbjYN.exe
  C:\Windows\System\reXbjYN.exe
  2⤵
  PID:13768
- C:\Windows\System\xrMQbPZ.exe
  C:\Windows\System\xrMQbPZ.exe
  2⤵
  PID:13860
- C:\Windows\System\dMTNkMY.exe
  C:\Windows\System\dMTNkMY.exe
  2⤵
  PID:13920
- C:\Windows\System\hwSUInJ.exe
  C:\Windows\System\hwSUInJ.exe
  2⤵
  PID:13984
- C:\Windows\System\IMEZiMg.exe
  C:\Windows\System\IMEZiMg.exe
  2⤵
  PID:14072
- C:\Windows\System\mDWNogH.exe
  C:\Windows\System\mDWNogH.exe
  2⤵
  PID:14120
- C:\Windows\System\ctfitcE.exe
  C:\Windows\System\ctfitcE.exe
  2⤵
  PID:14164
- C:\Windows\System\GgukpiZ.exe
  C:\Windows\System\GgukpiZ.exe
  2⤵
  PID:14260
- C:\Windows\System\CxzPwkv.exe
  C:\Windows\System\CxzPwkv.exe
  2⤵
  PID:14264
- C:\Windows\System\KMKvCnY.exe
  C:\Windows\System\KMKvCnY.exe
  2⤵
  PID:14308
- C:\Windows\System\NEEFYHp.exe
  C:\Windows\System\NEEFYHp.exe
  2⤵
  PID:13604
- C:\Windows\System\WBjVBuc.exe
  C:\Windows\System\WBjVBuc.exe
  2⤵
  PID:13848
- C:\Windows\System\eStLYOB.exe
  C:\Windows\System\eStLYOB.exe
  2⤵
  PID:13964
- C:\Windows\System\TsvqSYE.exe
  C:\Windows\System\TsvqSYE.exe
  2⤵
  PID:14028
- C:\Windows\System\WcCaACt.exe
  C:\Windows\System\WcCaACt.exe
  2⤵
  PID:14160
- C:\Windows\System\oAmyLTV.exe
  C:\Windows\System\oAmyLTV.exe
  2⤵
  PID:14284
- C:\Windows\System\eNNwaqC.exe
  C:\Windows\System\eNNwaqC.exe
  2⤵
  PID:13764
- C:\Windows\System\YkLuomG.exe
  C:\Windows\System\YkLuomG.exe
  2⤵
  PID:14192
- C:\Windows\System\QHsMtTh.exe
  C:\Windows\System\QHsMtTh.exe
  2⤵
  PID:13324
- C:\Windows\System\ufyXVZI.exe
  C:\Windows\System\ufyXVZI.exe
  2⤵
  PID:14340
- C:\Windows\System\FkRDmxZ.exe
  C:\Windows\System\FkRDmxZ.exe
  2⤵
  PID:14364
- C:\Windows\System\XOiHOuj.exe
  C:\Windows\System\XOiHOuj.exe
  2⤵
  PID:14388
- C:\Windows\System\qQGEClS.exe
  C:\Windows\System\qQGEClS.exe
  2⤵
  PID:14408
- C:\Windows\System\zoSrKtP.exe
  C:\Windows\System\zoSrKtP.exe
  2⤵
  PID:14432
- C:\Windows\System\WwSOeTh.exe
  C:\Windows\System\WwSOeTh.exe
  2⤵
  PID:14476
- C:\Windows\System\dqfZiZs.exe
  C:\Windows\System\dqfZiZs.exe
  2⤵
  PID:14500
- C:\Windows\System\xoOXDrv.exe
  C:\Windows\System\xoOXDrv.exe
  2⤵
  PID:14540
- C:\Windows\System\MyCgnNk.exe
  C:\Windows\System\MyCgnNk.exe
  2⤵
  PID:14568
- C:\Windows\System\jtIEJDM.exe
  C:\Windows\System\jtIEJDM.exe
  2⤵
  PID:14584
- C:\Windows\System\FrthPkz.exe
  C:\Windows\System\FrthPkz.exe
  2⤵
  PID:14612
- C:\Windows\System\JtgKrTA.exe
  C:\Windows\System\JtgKrTA.exe
  2⤵
  PID:14636
- C:\Windows\System\RmGdlcb.exe
  C:\Windows\System\RmGdlcb.exe
  2⤵
  PID:14680
- C:\Windows\System\SzYKwSA.exe
  C:\Windows\System\SzYKwSA.exe
  2⤵
  PID:14696
- C:\Windows\System\dcfyXhl.exe
  C:\Windows\System\dcfyXhl.exe
  2⤵
  PID:14716
- C:\Windows\System\hlneVMx.exe
  C:\Windows\System\hlneVMx.exe
  2⤵
  PID:14740
- C:\Windows\System\rsGpcaa.exe
  C:\Windows\System\rsGpcaa.exe
  2⤵
  PID:14764
- C:\Windows\System\NKDNmYK.exe
  C:\Windows\System\NKDNmYK.exe
  2⤵
  PID:14812
- C:\Windows\System\uwvmNHs.exe
  C:\Windows\System\uwvmNHs.exe
  2⤵
  PID:14836
- C:\Windows\System\xuRHBlu.exe
  C:\Windows\System\xuRHBlu.exe
  2⤵
  PID:14864
- C:\Windows\System\qFJyVnV.exe
  C:\Windows\System\qFJyVnV.exe
  2⤵
  PID:14888
- C:\Windows\System\boKEgGd.exe
  C:\Windows\System\boKEgGd.exe
  2⤵
  PID:14920
- C:\Windows\System\lFBOLOr.exe
  C:\Windows\System\lFBOLOr.exe
  2⤵
  PID:14948
- C:\Windows\System\fDAqQZO.exe
  C:\Windows\System\fDAqQZO.exe
  2⤵
  PID:14964
- C:\Windows\System\IwpLWvN.exe
  C:\Windows\System\IwpLWvN.exe
  2⤵
  PID:14988
- C:\Windows\System\MqjbXXq.exe
  C:\Windows\System\MqjbXXq.exe
  2⤵
  PID:15024
- C:\Windows\System\dEmvqJJ.exe
  C:\Windows\System\dEmvqJJ.exe
  2⤵
  PID:15044
- C:\Windows\System\zTRlSMF.exe
  C:\Windows\System\zTRlSMF.exe
  2⤵
  PID:15076
- C:\Windows\System\kdTmdMC.exe
  C:\Windows\System\kdTmdMC.exe
  2⤵
  PID:15096
- C:\Windows\System\VNZjobW.exe
  C:\Windows\System\VNZjobW.exe
  2⤵
  PID:15124
- C:\Windows\System\SlwyvQi.exe
  C:\Windows\System\SlwyvQi.exe
  2⤵
  PID:15172
- C:\Windows\System\aPVhsTL.exe
  C:\Windows\System\aPVhsTL.exe
  2⤵
  PID:15192
- C:\Windows\System\kCEJSYa.exe
  C:\Windows\System\kCEJSYa.exe
  2⤵
  PID:15216
- C:\Windows\System\xZyRxMN.exe
  C:\Windows\System\xZyRxMN.exe
  2⤵
  PID:15256
- C:\Windows\System\NcLrOfL.exe
  C:\Windows\System\NcLrOfL.exe
  2⤵
  PID:15272
- C:\Windows\System\hgQmRVA.exe
  C:\Windows\System\hgQmRVA.exe
  2⤵
  PID:15292
- C:\Windows\System\pTTBePh.exe
  C:\Windows\System\pTTBePh.exe
  2⤵
  PID:15352
- C:\Windows\System\NrmxCNz.exe
  C:\Windows\System\NrmxCNz.exe
  2⤵
  PID:13432
- C:\Windows\System\sLOPkPu.exe
  C:\Windows\System\sLOPkPu.exe
  2⤵
  PID:14372
- C:\Windows\System\yhujHsy.exe
  C:\Windows\System\yhujHsy.exe
  2⤵
  PID:14460
- C:\Windows\System\wLMWWZI.exe
  C:\Windows\System\wLMWWZI.exe
  2⤵
  PID:14512
- C:\Windows\System\odKlFBx.exe
  C:\Windows\System\odKlFBx.exe
  2⤵
  PID:14624
- C:\Windows\System\CcZYHlQ.exe
  C:\Windows\System\CcZYHlQ.exe
  2⤵
  PID:14668
- C:\Windows\System\jFKrkFX.exe
  C:\Windows\System\jFKrkFX.exe
  2⤵
  PID:14724
- C:\Windows\System\CBtSeTm.exe
  C:\Windows\System\CBtSeTm.exe
  2⤵
  PID:14792
- C:\Windows\System\CTnrWID.exe
  C:\Windows\System\CTnrWID.exe
  2⤵
  PID:14860
- C:\Windows\System\wFiCVAz.exe
  C:\Windows\System\wFiCVAz.exe
  2⤵
  PID:14908
- C:\Windows\System\cURBnHf.exe
  C:\Windows\System\cURBnHf.exe
  2⤵
  PID:14960
- C:\Windows\System\VpSOuEd.exe
  C:\Windows\System\VpSOuEd.exe
  2⤵
  PID:15056
- C:\Windows\System\JHpzurG.exe
  C:\Windows\System\JHpzurG.exe
  2⤵
  PID:15040
- C:\Windows\System\wINGVqc.exe
  C:\Windows\System\wINGVqc.exe
  2⤵
  PID:15104
- C:\Windows\System\gcTcrwJ.exe
  C:\Windows\System\gcTcrwJ.exe
  2⤵
  PID:15188
- C:\Windows\System\aLnLpEQ.exe
  C:\Windows\System\aLnLpEQ.exe
  2⤵
  PID:15228
- C:\Windows\System\yvBENdZ.exe
  C:\Windows\System\yvBENdZ.exe
  2⤵
  PID:15280
- C:\Windows\System\gTRobJG.exe
  C:\Windows\System\gTRobJG.exe
  2⤵
  PID:15324
- C:\Windows\System\leSbQAL.exe
  C:\Windows\System\leSbQAL.exe
  2⤵
  PID:14688
- C:\Windows\System\RgvwQtC.exe
  C:\Windows\System\RgvwQtC.exe
  2⤵
  PID:14796
- C:\Windows\System\iJKCpJP.exe
  C:\Windows\System\iJKCpJP.exe
  2⤵
  PID:15032
- C:\Windows\System\CeQEeEv.exe
  C:\Windows\System\CeQEeEv.exe
  2⤵
  PID:15072
- C:\Windows\System\COiDDmG.exe
  C:\Windows\System\COiDDmG.exe
  2⤵
  PID:15332
- C:\Windows\System\edaMREK.exe
  C:\Windows\System\edaMREK.exe
  2⤵
  PID:14352
- C:\Windows\System\TLgQBKZ.exe
  C:\Windows\System\TLgQBKZ.exe
  2⤵
  PID:14712
- C:\Windows\System\ZrrIBEk.exe
  C:\Windows\System\ZrrIBEk.exe
  2⤵
  PID:14916
- C:\Windows\System\QsrkfkA.exe
  C:\Windows\System\QsrkfkA.exe
  2⤵
  PID:15268
- C:\Windows\System\RgppbDt.exe
  C:\Windows\System\RgppbDt.exe
  2⤵
  PID:15368
- C:\Windows\System\OeRzwAl.exe
  C:\Windows\System\OeRzwAl.exe
  2⤵
  PID:15392
- C:\Windows\System\brMbwRe.exe
  C:\Windows\System\brMbwRe.exe
  2⤵
  PID:15416
- C:\Windows\System\gCHJcgg.exe
  C:\Windows\System\gCHJcgg.exe
  2⤵
  PID:15472
- C:\Windows\System\aXDkHvo.exe
  C:\Windows\System\aXDkHvo.exe
  2⤵
  PID:15492
- C:\Windows\System\tELcJyl.exe
  C:\Windows\System\tELcJyl.exe
  2⤵
  PID:15512
- C:\Windows\System\SLEXwhC.exe
  C:\Windows\System\SLEXwhC.exe
  2⤵
  PID:15544
- C:\Windows\System\VJkFOZL.exe
  C:\Windows\System\VJkFOZL.exe
  2⤵
  PID:15560
- C:\Windows\System\JMvWpYH.exe
  C:\Windows\System\JMvWpYH.exe
  2⤵
  PID:15576
- C:\Windows\System\cMaXFmm.exe
  C:\Windows\System\cMaXFmm.exe
  2⤵
  PID:15628
- C:\Windows\System\AXGYius.exe
  C:\Windows\System\AXGYius.exe
  2⤵
  PID:15644
- C:\Windows\System\NGxdeyQ.exe
  C:\Windows\System\NGxdeyQ.exe
  2⤵
  PID:15676
- C:\Windows\System\wVEQbPt.exe
  C:\Windows\System\wVEQbPt.exe
  2⤵
  PID:15696
- C:\Windows\System\kbkwDRa.exe
  C:\Windows\System\kbkwDRa.exe
  2⤵
  PID:15728
- C:\Windows\System\FRKSFyo.exe
  C:\Windows\System\FRKSFyo.exe
  2⤵
  PID:15776
- C:\Windows\System\FUuIBwK.exe
  C:\Windows\System\FUuIBwK.exe
  2⤵
  PID:15796
- C:\Windows\System\KUVUxLu.exe
  C:\Windows\System\KUVUxLu.exe
  2⤵
  PID:15816
- C:\Windows\System\JTmTxdv.exe
  C:\Windows\System\JTmTxdv.exe
  2⤵
  PID:15864
- C:\Windows\System\bLFwiJG.exe
  C:\Windows\System\bLFwiJG.exe
  2⤵
  PID:15880
- C:\Windows\System\RWTUevm.exe
  C:\Windows\System\RWTUevm.exe
  2⤵
  PID:15904
- C:\Windows\System\Tlybumm.exe
  C:\Windows\System\Tlybumm.exe
  2⤵
  PID:15936
- C:\Windows\System\EreIDpp.exe
  C:\Windows\System\EreIDpp.exe
  2⤵
  PID:15960
- C:\Windows\System\xxvbLao.exe
  C:\Windows\System\xxvbLao.exe
  2⤵
  PID:15980
- C:\Windows\System\xRgpINn.exe
  C:\Windows\System\xRgpINn.exe
  2⤵
  PID:16004
- C:\Windows\System\ZQiVSEG.exe
  C:\Windows\System\ZQiVSEG.exe
  2⤵
  PID:16048
- C:\Windows\System\YgxEAmi.exe
  C:\Windows\System\YgxEAmi.exe
  2⤵
  PID:16076
- C:\Windows\System\irNlsbe.exe
  C:\Windows\System\irNlsbe.exe
  2⤵
  PID:16092
- C:\Windows\System\CxhUlgf.exe
  C:\Windows\System\CxhUlgf.exe
  2⤵
  PID:16128
- C:\Windows\System\jYtBaEL.exe
  C:\Windows\System\jYtBaEL.exe
  2⤵
  PID:16156
- C:\Windows\System\lWERQAW.exe
  C:\Windows\System\lWERQAW.exe
  2⤵
  PID:16188
- C:\Windows\System\zLIzlWu.exe
  C:\Windows\System\zLIzlWu.exe
  2⤵
  PID:16204
- C:\Windows\System\TwdeIBT.exe
  C:\Windows\System\TwdeIBT.exe
  2⤵
  PID:16232
- C:\Windows\System\GOnAoWA.exe
  C:\Windows\System\GOnAoWA.exe
  2⤵
  PID:16276
- C:\Windows\System\MhderGF.exe
  C:\Windows\System\MhderGF.exe
  2⤵
  PID:16300
- C:\Windows\System\JHUoYOq.exe
  C:\Windows\System\JHUoYOq.exe
  2⤵
  PID:16324
- C:\Windows\System\DHceCCc.exe
  C:\Windows\System\DHceCCc.exe
  2⤵
  PID:16356
- C:\Windows\System\ZZAwcmw.exe
  C:\Windows\System\ZZAwcmw.exe
  2⤵
  PID:16372
- C:\Windows\System\OftGXZu.exe
  C:\Windows\System\OftGXZu.exe
  2⤵
  PID:14876
- C:\Windows\System\mxGltbc.exe
  C:\Windows\System\mxGltbc.exe
  2⤵
  PID:15432
- C:\Windows\System\coadFBa.exe
  C:\Windows\System\coadFBa.exe
  2⤵
  PID:15488
- C:\Windows\System\KuHfPGl.exe
  C:\Windows\System\KuHfPGl.exe
  2⤵
  PID:15556
- C:\Windows\System\hxFOhKw.exe
  C:\Windows\System\hxFOhKw.exe
  2⤵
  PID:15636
- C:\Windows\System\rIHucJn.exe
  C:\Windows\System\rIHucJn.exe
  2⤵
  PID:368
- C:\Windows\System\fRrAeAs.exe
  C:\Windows\System\fRrAeAs.exe
  2⤵
  PID:4604
- C:\Windows\System\MKpuXJg.exe
  C:\Windows\System\MKpuXJg.exe
  2⤵
  PID:15712
- C:\Windows\System\syLzAfR.exe
  C:\Windows\System\syLzAfR.exe
  2⤵
  PID:15804
- C:\Windows\System\pGKtxiE.exe
  C:\Windows\System\pGKtxiE.exe
  2⤵
  PID:15876
- C:\Windows\System\ELhBjgG.exe
  C:\Windows\System\ELhBjgG.exe
  2⤵
  PID:15916
- C:\Windows\System\DcRvXBC.exe
  C:\Windows\System\DcRvXBC.exe
  2⤵
  PID:15996
- C:\Windows\System\fNutRzy.exe
  C:\Windows\System\fNutRzy.exe
  2⤵
  PID:16064
- C:\Windows\System\IRHJuYz.exe
  C:\Windows\System\IRHJuYz.exe
  2⤵
  PID:16124
- C:\Windows\System\ywOwSTw.exe
  C:\Windows\System\ywOwSTw.exe
  2⤵
  PID:16220
- C:\Windows\System\HKKCapX.exe
  C:\Windows\System\HKKCapX.exe
  2⤵
  PID:16288
- C:\Windows\System\cnKwaiT.exe
  C:\Windows\System\cnKwaiT.exe
  2⤵
  PID:16340
- C:\Windows\System\fRJFyhL.exe
  C:\Windows\System\fRJFyhL.exe
  2⤵
  PID:15200
- C:\Windows\System\CmkDzfP.exe
  C:\Windows\System\CmkDzfP.exe
  2⤵
  PID:15412
- C:\Windows\System\XMNCijy.exe
  C:\Windows\System\XMNCijy.exe
  2⤵
  PID:15672
- C:\Windows\System\ijcdDkw.exe
  C:\Windows\System\ijcdDkw.exe
  2⤵
  PID:15688
- C:\Windows\System\wRYpjkr.exe
  C:\Windows\System\wRYpjkr.exe
  2⤵
  PID:15972
- C:\Windows\System\EnlMvZk.exe
  C:\Windows\System\EnlMvZk.exe
  2⤵
  PID:16040
- C:\Windows\System\zmfnUmr.exe
  C:\Windows\System\zmfnUmr.exe
  2⤵
  PID:16144
- C:\Windows\System\zinbcPZ.exe
  C:\Windows\System\zinbcPZ.exe
  2⤵
  PID:16268
- C:\Windows\System\OZoTVTp.exe
  C:\Windows\System\OZoTVTp.exe
  2⤵
  PID:15164
- C:\Windows\System\pvkkbmm.exe
  C:\Windows\System\pvkkbmm.exe
  2⤵
  PID:3016
- C:\Windows\System\RsyBqVv.exe
  C:\Windows\System\RsyBqVv.exe
  2⤵
  PID:15716
- C:\Windows\System\zpfBxYt.exe
  C:\Windows\System\zpfBxYt.exe
  2⤵
  PID:15552
- C:\Windows\System\eNgCDEJ.exe
  C:\Windows\System\eNgCDEJ.exe
  2⤵
  PID:16120
- C:\Windows\System\nuwcnED.exe
  C:\Windows\System\nuwcnED.exe
  2⤵
  PID:16400
- C:\Windows\System\KFEtuPM.exe
  C:\Windows\System\KFEtuPM.exe
  2⤵
  PID:16444
- C:\Windows\System\bxEhMsW.exe
  C:\Windows\System\bxEhMsW.exe
  2⤵
  PID:16464
- C:\Windows\System\WzGmwDU.exe
  C:\Windows\System\WzGmwDU.exe
  2⤵
  PID:16484
- C:\Windows\System\OqrPXUa.exe
  C:\Windows\System\OqrPXUa.exe
  2⤵
  PID:16536
- C:\Windows\System\kjcuDqv.exe
  C:\Windows\System\kjcuDqv.exe
  2⤵
  PID:16560
- C:\Windows\System\xbuaLXr.exe
  C:\Windows\System\xbuaLXr.exe
  2⤵
  PID:16580
- C:\Windows\System\usKSMAy.exe
  C:\Windows\System\usKSMAy.exe
  2⤵
  PID:16616
- C:\Windows\System\IJNfRcp.exe
  C:\Windows\System\IJNfRcp.exe
  2⤵
  PID:16632
- C:\Windows\System\QkAELsy.exe
  C:\Windows\System\QkAELsy.exe
  2⤵
  PID:16672
- C:\Windows\System\wlQMhRB.exe
  C:\Windows\System\wlQMhRB.exe
  2⤵
  PID:16692
- C:\Windows\System\xnyvqJP.exe
  C:\Windows\System\xnyvqJP.exe
  2⤵
  PID:16728
- C:\Windows\System\BrSaeSq.exe
  C:\Windows\System\BrSaeSq.exe
  2⤵
  PID:16760
- C:\Windows\System\wagCrkX.exe
  C:\Windows\System\wagCrkX.exe
  2⤵
  PID:16796
- C:\Windows\System\kHeRuAQ.exe
  C:\Windows\System\kHeRuAQ.exe
  2⤵
  PID:16824
- C:\Windows\System\CDThvKw.exe
  C:\Windows\System\CDThvKw.exe
  2⤵
  PID:16840
- C:\Windows\System\RDoMSoD.exe
  C:\Windows\System\RDoMSoD.exe
  2⤵
  PID:16872
- C:\Windows\System\woRABka.exe
  C:\Windows\System\woRABka.exe
  2⤵
  PID:16896
- C:\Windows\System\DDErBLj.exe
  C:\Windows\System\DDErBLj.exe
  2⤵
  PID:16920
- C:\Windows\System\VilYlNB.exe
  C:\Windows\System\VilYlNB.exe
  2⤵
  PID:16940
- C:\Windows\System\gkBBZen.exe
  C:\Windows\System\gkBBZen.exe
  2⤵
  PID:16960
- C:\Windows\System\EVXGzQY.exe
  C:\Windows\System\EVXGzQY.exe
  2⤵
  PID:17000
- C:\Windows\System\YSIisTk.exe
  C:\Windows\System\YSIisTk.exe
  2⤵
  PID:17032
- C:\Windows\System\Jkmxzxg.exe
  C:\Windows\System\Jkmxzxg.exe
  2⤵
  PID:17064
- C:\Windows\System\ogISlHB.exe
  C:\Windows\System\ogISlHB.exe
  2⤵
  PID:17104
- C:\Windows\System\fzxwgNk.exe
  C:\Windows\System\fzxwgNk.exe
  2⤵
  PID:17128
- C:\Windows\System\gsudjsa.exe
  C:\Windows\System\gsudjsa.exe
  2⤵
  PID:17148
- C:\Windows\System\IJmsJXE.exe
  C:\Windows\System\IJmsJXE.exe
  2⤵
  PID:17172
- C:\Windows\System\oDDRdMr.exe
  C:\Windows\System\oDDRdMr.exe
  2⤵
  PID:17196
- C:\Windows\System\mYECvge.exe
  C:\Windows\System\mYECvge.exe
  2⤵
  PID:17220
- C:\Windows\System\DZybXBd.exe
  C:\Windows\System\DZybXBd.exe
  2⤵
  PID:17244
- C:\Windows\System\iIAdfEr.exe
  C:\Windows\System\iIAdfEr.exe
  2⤵
  PID:17284
- C:\Windows\System\AvqsavC.exe
  C:\Windows\System\AvqsavC.exe
  2⤵
  PID:17308
- C:\Windows\System\pbGLImF.exe
  C:\Windows\System\pbGLImF.exe
  2⤵
  PID:17336
- C:\Windows\System\ZRbiYCa.exe
  C:\Windows\System\ZRbiYCa.exe
  2⤵
  PID:17360
- C:\Windows\System\tAnccXu.exe
  C:\Windows\System\tAnccXu.exe
  2⤵
  PID:17388
- C:\Windows\System\bGvIirF.exe
  C:\Windows\System\bGvIirF.exe
  2⤵
  PID:16436
- C:\Windows\System\qLtbHCM.exe
  C:\Windows\System\qLtbHCM.exe
  2⤵
  PID:16476
- C:\Windows\System\WHBsIgS.exe
  C:\Windows\System\WHBsIgS.exe
  2⤵
  PID:16556
- C:\Windows\System\FSFnUFM.exe
  C:\Windows\System\FSFnUFM.exe
  2⤵
  PID:16596
- C:\Windows\System\lTTPpKe.exe
  C:\Windows\System\lTTPpKe.exe
  2⤵
  PID:16664
- C:\Windows\System\tHHOGIt.exe
  C:\Windows\System\tHHOGIt.exe
  2⤵
  PID:16700

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16680

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

DGHSPWJ.exe

Path C:\Windows\System\DGHSPWJ.exe
Size 1.1MB
SHA256 4442b77abe7627b24c9c6db03dbd5a4a5e3f06efd5677b9b09bcfe9c388e8e57
MD5 26b0a94ccf485289129410494d161fa5
SHA1 18391e831a070b7c466b7e992475571ca3aee75c
SHA512 09a23c6004b826b6ea12d827d942dcd253718210bdbadf0ace781c247ff17952b2cb366aaea985a02e9e672988e5a936e0e9b1c6bf92e1dea32d917e9522ac54
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszs8Wiz09KW:GezaTF8FcNkNdfE0pZ9oztFwIRsqI9p
MD5 SHA1 SHA512 SSDEEP

Submit Download

HNjAwfC.exe

Path C:\Windows\System\HNjAwfC.exe
Size 1.1MB
SHA256 230920bbb333cdd2c589cc999797f3940fb8b72160894d9fcfe095eae3bebb97
MD5 6841bc20fb584f2b85522805f474c62b
SHA1 5e951994f089c0b818706205db6f4f7a970520e3
SHA512 ecfef8b2420c11092c8ca5b7ab6d8b16185422769be1c04a09dc2cb985062a70da5fb050f714db4370cebd25c55fc0d8d7c4c64fb5c1ca56bc1fcebcd371b0bc
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszs8Wiz09KojR:GezaTF8FcNkNdfE0pZ9oztFwIRsqI9/t
MD5 SHA1 SHA512 SSDEEP

Submit Download

JxXgFJA.exe

Path C:\Windows\System\JxXgFJA.exe
Size 1.1MB
SHA256 26508d875d61878f52f067c72733bb4f1db66e872c6a63a9ba5ed69a8b4e7e49
MD5 f18803a3b99b84211a927b33e0e719e6
SHA1 79fbf62622ca7c45f879b0b013b07768e34b97a3
SHA512 7c2b154ea9a86083ff2277d91d5cbe50eb33639fa087cb65d2a5a52a96e873914d180c184eed400edb2e74d09a63668a8a836e63711ebe6239c2bcbfd0d9da99
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszs8Wiz09Kv:GezaTF8FcNkNdfE0pZ9oztFwIRsqI9E
MD5 SHA1 SHA512 SSDEEP

Submit Download

KuJLseK.exe

Path C:\Windows\System\KuJLseK.exe
Size 1.1MB
SHA256 346e4b6fbcf4cb4b5ef1a5e7ae441e811123a567a75289394b7dafb7c1193823
MD5 212dc55a1286b56031f4ec0785c8a5e3
SHA1 bf9511e3204d9df74c1b6217a5734b4ed3d28c16
SHA512 dd96cd064286e72103b99ae3b3a2330e2d0e9fbb232d55bf0fe14d317a5e91c58996697bca7ea832bb1914af0d7e655a4fe8ca5cdf6d1d7a2950f0cef1c47013
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszs8Wiz09Ks:GezaTF8FcNkNdfE0pZ9oztFwIRsqI9d
MD5 SHA1 SHA512 SSDEEP

Submit Download

NbGdIGi.exe

Path C:\Windows\System\NbGdIGi.exe
Size 1.1MB
SHA256 7b584dbce171d5b830fe208ca054ae3560bcea4946d181c039c7de4bbf135c84
MD5 b3b87f2e091550dcd7ee0f825ead2070
SHA1 08060db58e84d4b82d449f30c851440d3ca42c20
SHA512 fa44dd3503d219b18a3a2ad78d8ecb6f1737cae279c137459b4f57f4e7d77082376c4e73532cbcbcf580f55d6da994df764eec46c54d50ce8ab066fb4290e748
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszs8Wiz09K1:GezaTF8FcNkNdfE0pZ9oztFwIRsqI9u
MD5 SHA1 SHA512 SSDEEP

Submit Download

NhGabAI.exe

Path C:\Windows\System\NhGabAI.exe
Size 1.1MB
SHA256 fbd02f61e6f4aff1fba94583848387156a633371235b9abf0a33d21ef770bf80
MD5 7dcd3f3e206f478d220e79476c99612e
SHA1 cdcaf059e5d21221ce2ecdf4632e4e0cb3ded1c3
SHA512 0036b3db89ad0a0efbb1d022381577937a7d113e033c606b9f86869abc8b3822ba8f7f29e0494a14fdea252c1c50e35a4b71e8e976f7286dfc7dc0cf3da476ba
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszs8Wiz09K0:GezaTF8FcNkNdfE0pZ9oztFwIRsqI95
MD5 SHA1 SHA512 SSDEEP

Submit Download

NnthUmJ.exe

Path C:\Windows\System\NnthUmJ.exe
Size 1.1MB
SHA256 86de254d7f9374c854748319d101b36ad56bc34efb80f7c3ed35cf398ea5c2ad
MD5 c67eee5d8ed0d2e73785735297539a59
SHA1 16414883a004e9e4a32edf36caf35c3b1e3c2ec2
SHA512 e2f37955454dd5850cce7bd9661f5fc54bf4018abbc00a09449ac9ed6324fac0505dd5bd135e3ec6046193953a4d8c23c9999057190a23bf022cf1b671120e28
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszs8Wiz09KN:GezaTF8FcNkNdfE0pZ9oztFwIRsqI9+
MD5 SHA1 SHA512 SSDEEP

Submit Download

OWnmdBM.exe

Path C:\Windows\System\OWnmdBM.exe
Size 1.1MB
SHA256 143d1cb89568fc0c8f13f7f15c3571ad7f0d93ca7e1848af8a412bce2b948740
MD5 a06d7cf8e07f7875d7b2ebddd863c5d1
SHA1 b09143d2f1f356da88c389ec157b5a6406b5ee3e
SHA512 005e87def1af3e7537ffdc898a1e3c05e5989636f844d46c9a39ee168d52aa0b67532dddfe0f866c2f8d6aec1bac3611c4ec8b12675f6458f0092f52948874a3
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszs8Wiz09KW:GezaTF8FcNkNdfE0pZ9oztFwIRsqI9F
MD5 SHA1 SHA512 SSDEEP

Submit Download

QiCopQo.exe

Path C:\Windows\System\QiCopQo.exe
Size 1.1MB
SHA256 110514a9449a9084c6c0266c454ec84d1514030ffc2c91c1f6a9f39bdcb5432e
MD5 7decf766e7b5a63ba75e45ab3c3ac012
SHA1 46eeefc3241d5865d57e50c5d47df45053f71e2e
SHA512 00d991fa2532805431a85285e5a077e3dcb81f8e4208df1ce6a3d29da82edad2224a18fa69468699a0175c7534a1c6111ddd5da63594caa8a5ac71f575072b54
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszs8Wiz09KKc:GezaTF8FcNkNdfE0pZ9oztFwIRsqI9Y
MD5 SHA1 SHA512 SSDEEP

Submit Download

Qtyxwmy.exe

Path C:\Windows\System\Qtyxwmy.exe
Size 1.1MB
SHA256 c1067843cda96fbd4b52b8c686e83e3a5e546d35180e77a88c152e712fbf22b2
MD5 aeaa98aa99b9a28a39a2d681e66598d9
SHA1 1a50ca9f2b14693bb8d105ad98ec7aba796ba346
SHA512 2a8ad850e1c0e30c8bc4464f61a0dec4707a66c695bc11ac55bc36d5160d7630d64c2c1c79a6a66268a3d5e7e0a1d7f471ec449ce4770d07ebb660a78c47814c
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszs8Wiz09KO:GezaTF8FcNkNdfE0pZ9oztFwIRsqI9T
MD5 SHA1 SHA512 SSDEEP

Submit Download

Rmxzfco.exe

Path C:\Windows\System\Rmxzfco.exe
Size 1.1MB
SHA256 899e676dc13c55508f201d69200df19f8bfd9f5c98e93b27170b93fa182a4ae2
MD5 4da5b00e6e517dfc2109149e9a1e0c47
SHA1 3bf3f5b41ec432cca89f6f3b2ef716e5b770e4fb
SHA512 330103893a2575bb95a150b6894383f646b8321d4085ae10a2cf1ea0e74bd4352feb5c610a08e72c44f9414d7f7419b1e27946d992e1db89377840f5c00a0cf3
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszs8Wiz09Kr:GezaTF8FcNkNdfE0pZ9oztFwIRsqI9A
MD5 SHA1 SHA512 SSDEEP

Submit Download

UvQwksk.exe

Path C:\Windows\System\UvQwksk.exe
Size 1.1MB
SHA256 1801c04ce55e0c9677fcfa51e0a3e6be6bea60f3861e4588009e747965417b07
MD5 a6ac72e6ad6e6b767cea319eb620ec7d
SHA1 cae5d8777e199888e4db339bc45d2737738a760a
SHA512 f5187bc942d2712035e8069c6919cda5dc8cd56fe037ee359bb6f0130ad5f176eaa09c79df7b4d35b4a09bebbcf3bbca759b147f042214b31ad074028abdafea
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszs8Wiz09KG:GezaTF8FcNkNdfE0pZ9oztFwIRsqI99
MD5 SHA1 SHA512 SSDEEP

Submit Download

VEczvuJ.exe

Path C:\Windows\System\VEczvuJ.exe
Size 1.1MB
SHA256 5a32616665fc3ee8b71c1a113cfaac99079d004fc4e17c467d115293768aa26e
MD5 b9673ac939ef3d90009dfc9eacd123e0
SHA1 b562fafd0e185e85d3acfc72601991f52de3e4ab
SHA512 8cc21274e65175ef7f85d83160fda114afd1979804f4f6e7443dccb95c5519894cc487926ab1175e3ce33ede76d3d576fcc83e90c85ed17343cc3cbf394407c3
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszs8Wiz09K6G:GezaTF8FcNkNdfE0pZ9oztFwIRsqI9G
MD5 SHA1 SHA512 SSDEEP

Submit Download

WYvkWIf.exe

Path C:\Windows\System\WYvkWIf.exe
Size 1.1MB
SHA256 1b7dc157aafe03a0e9bdd3210898d3513f892a714a72ad2eb98c5377152511c8
MD5 79f41352f9e88fda4db0754403cbbf2b
SHA1 1e3251aa8f59f6dad895adf2897b4c7e0df6ad35
SHA512 49b3b7f7ee7e31464671cf983dbde3079f04fb0fc9967da22d9caa6b5db03b8967523077dd9ade40d9314b595ab0e650a06212ba8a2d535507ae501d1c7a8bed
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszs8Wiz09KMW:GezaTF8FcNkNdfE0pZ9oztFwIRsqI91W
MD5 SHA1 SHA512 SSDEEP

Submit Download

WbthdXy.exe

Path C:\Windows\System\WbthdXy.exe
Size 1.1MB
SHA256 85a4413d660d25cc41f215bddbb4e3973650956f61d6de366bb046ce7e76a79d
MD5 8b4a33f4400958717cf19aa2b361cac0
SHA1 e80e1f8aa0208561a83a884695809f3be571bd30
SHA512 d493c704f6a062a529480dc25d62b00f1c3e99eb47567ea313a312fd4795ccafa77acaef63448c51d2870f03256b018752eb5880ce175aaf629fa3f1655916af
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszs8Wiz09KL:GezaTF8FcNkNdfE0pZ9oztFwIRsqI9S
MD5 SHA1 SHA512 SSDEEP

Submit Download

WxXdOrP.exe

Path C:\Windows\System\WxXdOrP.exe
Size 1.1MB
SHA256 a3b6ae9144a9d131bfeb99a2234e8ae0bf3d814c62bad07d38f5e7b67178efec
MD5 ac1c92bace58f44b63efc7c546457d8d
SHA1 9f7c5c6fa91276d315d634fbbda0e68dc19019b4
SHA512 e4b817e1ab5fa77bcad53eccad755ec009b037665ec016ed78f38f4f0fde0183e4c4ce0e2631b525caf0950b1b6a6632424c0a789f6e8e90b8e8c8d2163e399a
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszs8Wiz09KI:GezaTF8FcNkNdfE0pZ9oztFwIRsqI9Z
MD5 SHA1 SHA512 SSDEEP

Submit Download

dDyljRI.exe

Path C:\Windows\System\dDyljRI.exe
Size 1.1MB
SHA256 5f952d8808a83147c042eeedfb44361af8efda50925ecc014f3b6bb8f19b2d81
MD5 0f2e4c9babf05b245ae02dd8d343c210
SHA1 62001de58ce679fc86d956b574216aa747224c0f
SHA512 053a0ee0eb01dd7758e5d6265bc0328eb78a72964b0d93e04123269f5eb58a5d5bfe4fe8686ad40cd42a8b1e10ea9dddc50676f6b6eccfd70969a45d793709f6
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszs8Wiz09Kl:GezaTF8FcNkNdfE0pZ9oztFwIRsqI9a
MD5 SHA1 SHA512 SSDEEP

Submit Download

eoeaSCX.exe

Path C:\Windows\System\eoeaSCX.exe
Size 1.1MB
SHA256 6d6ed93a914eea9f851854397e43e138789fe715797b0f6b7a8d2df1d36e8dc6
MD5 90e515f0646533b809d4f2a27771a7dc
SHA1 b7ae55d76987d7aa6821389f6a20d653db99a2de
SHA512 e75ba8010e75c0407a9f8d46517d6f785662c750a35efddea886edafcf28fba781b5e6d6e1ee46f6620d0d190ef60ac86883b7496444ef68d522740df63668d8
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszs8Wiz09K5:GezaTF8FcNkNdfE0pZ9oztFwIRsqI9k
MD5 SHA1 SHA512 SSDEEP

Submit Download

gGzqbDZ.exe

Path C:\Windows\System\gGzqbDZ.exe
Size 1.1MB
SHA256 0d2250dffa71cd436f691ec88fd2af56f1c84198fa30b328afe6ac3d6fa98c39
MD5 9478fcd42b15e81dd52f05cc35c101d9
SHA1 0992a764a893331814d733851fc087c8a4ca060a
SHA512 fedb43b3b0c6184a46c947768c6cdc9d4ca416ce24fbc0a32cec19f2ae269a5bef4ba69f07984b2407b6e722b9df11057f4c955cdcb9c95903d92a2e42c4eb41
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszs8Wiz09K4:GezaTF8FcNkNdfE0pZ9oztFwIRsqI9d
MD5 SHA1 SHA512 SSDEEP

Submit Download

mBGHoOj.exe

Path C:\Windows\System\mBGHoOj.exe
Size 1.1MB
SHA256 01b3835b94f3794e7947cfd2e8f564407ad563e1f74c8322049759afdbc4489d
MD5 eb86eacd3bb58c2e53578d896c4c6095
SHA1 63f67b55f554ccc1a262b578b1d135ed3ce6d5a9
SHA512 81fa7fc7f182e48e1bdd17c3e762ac98ca6a2e28fb2e1bacbc31889604ed35670d2d42d8cbaed84a29ec5187d2572f3af9eceac201c7ffc9800418085e823f8d
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszs8Wiz09Kij:GezaTF8FcNkNdfE0pZ9oztFwIRsqI9t
MD5 SHA1 SHA512 SSDEEP

Submit Download

mDhcOMU.exe

Path C:\Windows\System\mDhcOMU.exe
Size 1.1MB
SHA256 213b2a7ac524980a35ed6fd62ac3540f6bb4e752af69cb9fc3464c4aac483b33
MD5 8e37bda044c99871d1dea77e9b3f5275
SHA1 8968893998ac712d344d5b98f0489743e5cef40a
SHA512 a95a6cd927c081736e7fc69cef252c31d3225ef15635b5e63cbea780dedcb6b213661085441d00c6e8742179fd425b22fe3045d2a71ec563aedce5a8c675f02b
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszs8Wiz09KF:GezaTF8FcNkNdfE0pZ9oztFwIRsqI9G
MD5 SHA1 SHA512 SSDEEP

Submit Download

nAgCrvF.exe

Path C:\Windows\System\nAgCrvF.exe
Size 1.1MB
SHA256 8a6a53e3af335fa1be85ae44c92f75e03cfe47e9042b9c263101545090a65978
MD5 797bc49a94b14dc5718800f0cebb3a27
SHA1 81070fb23a62d479a22dce869ed2117eec09d796
SHA512 e0622d7c06ab46988a9fdacd834c6e469212666d6eef40046c9d0dc633a7e794468ec73076efdecdbe75e0471a37d2d96ab9628ad7e1bd4a4abae2599ffadf25
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszs8Wiz09Kp:GezaTF8FcNkNdfE0pZ9oztFwIRsqI9S
MD5 SHA1 SHA512 SSDEEP

Submit Download

qWhecKc.exe

Path C:\Windows\System\qWhecKc.exe
Size 1.1MB
SHA256 cc314f00ff67e8ac05b70f0cffa6b03532105ccbf7cedb4b5d5bbbb2a0cbccbc
MD5 34e9ac16693b9797bb72b074fa8bb400
SHA1 0fc0b24de5931e1b3b8439041ee07ba19a0f3b34
SHA512 237cd1f8c51f85e67ced955faa911c1eb60f6800c3f6eff16e48bf734fa9975b583163376891dbd4e5546169e39baf876782ac1e9694cf0c2ad32b015357b847
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszs8Wiz09Ku:GezaTF8FcNkNdfE0pZ9oztFwIRsqI9D
MD5 SHA1 SHA512 SSDEEP

Submit Download

qZigIBl.exe

Path C:\Windows\System\qZigIBl.exe
Size 1.1MB
SHA256 569ff8c570c943933bd52319473610da1b9894a03b4378a92ca3d0400d26e4c5
MD5 8cbdbe7b50adfedf55bc0efed3bcb231
SHA1 f4078946663ea3fe13fe0900ce54c6509040e563
SHA512 bbb2b0007d4f7c22a508ee18aee7c06e1d06a8df95fd0c35d89940a99ae53731f019a0ac2efa227db98e131bd5c5c38d4cef3a6f06e1c46807eafc86632c0fb9
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszs8Wiz09Ky:GezaTF8FcNkNdfE0pZ9oztFwIRsqI9H
MD5 SHA1 SHA512 SSDEEP

Submit Download

rERgqkj.exe

Path C:\Windows\System\rERgqkj.exe
Size 1.1MB
SHA256 2f1a1cb1fff6f1b1971023b4b7a0981ef81a7dc96e496842b4618c5c61dc96c5
MD5 6be0548243da93fc656addb47823680b
SHA1 b287703ab031cdb5005f091559031b1a8c119f27
SHA512 e099db0ee6e241cd75a7334275d4d39bbc34bc68ab8609ab8db657d7d331ce59bff2076ce8c50cb6c62356ef1201356b419abd9da18e71750bea26e84b55d836
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszs8Wiz09KK8:GezaTF8FcNkNdfE0pZ9oztFwIRsqI9y
MD5 SHA1 SHA512 SSDEEP

Submit Download

tnupJVV.exe

Path C:\Windows\System\tnupJVV.exe
Size 1.1MB
SHA256 04abdc3c6bd052ad5b902d073569d58e8d44090e4c1820354c68cc580804501a
MD5 625f4158f12bbf44c9b7e89be0a79ce9
SHA1 37205fd850972eda5a90b2cebf16d9b5185bc1b5
SHA512 51714c2e560fa5ef2db7da5b7068cf0044272174aeea5ba43187adcd5731016ae5634724896d61107c1039c0073cca0c74bea5506b6f75a4792207b3c6ec4f00
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszs8Wiz09K92:GezaTF8FcNkNdfE0pZ9oztFwIRsqI942
MD5 SHA1 SHA512 SSDEEP

Submit Download

uXIvFco.exe

Path C:\Windows\System\uXIvFco.exe
Size 1.1MB
SHA256 118372ecd7604af4b912bb416e5f69da74b0c7eb254a1b4ae5c59aeee37cba0d
MD5 279e80229576642bc721c56d59c3dd95
SHA1 3ac3657977f16e2977ac222ecf03a4bb1f6d9688
SHA512 466090bca27536de244192d3280b17caf96dae837db13533009ca60fc94834c5798ae4c9e2c2033c1a7b202252ac44fc97aa45786302f3bb951c7d4d294d8dac
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszs8Wiz09KZg:GezaTF8FcNkNdfE0pZ9oztFwIRsqI9h
MD5 SHA1 SHA512 SSDEEP

Submit Download

vJdwgOk.exe

Path C:\Windows\System\vJdwgOk.exe
Size 1.1MB
SHA256 9a3e810284c1995b4ef9fba52c5de61c4bf4299146050dcdbbef710f202e889d
MD5 344ce9620c689100e546d01d5036537b
SHA1 908e37d54c47439d44b29eabe6e80330ea3e1ee0
SHA512 8f790c6e34ca2bbf449a62721e0fc067f15dfb96e3e0a3ca526ecd9352b8a93c8642180ed19687c35ba32a5be45d9c415e7c03f8735d6cb6dce78a69dc2eead0
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszs8Wiz09Ke:GezaTF8FcNkNdfE0pZ9oztFwIRsqI93
MD5 SHA1 SHA512 SSDEEP

Submit Download

vyHYUBk.exe

Path C:\Windows\System\vyHYUBk.exe
Size 1.1MB
SHA256 882ae1b085d76ce1c64cba7d7b51b2a5f03d639c5920fef213a2506c470f19a3
MD5 fabbfff30f752c032888ca0d2b0f4021
SHA1 9d30dd6f4eb29b491f0d5781adb755775e91edaf
SHA512 5f7efceede7e6fffcd2a5840f51139e1d2062cc4f1875494276e8d906148bf3dc06c7873d4ebc8a7fb44550837dbd75365da78f08cdef130acbeb6c23867b4e7
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszs8Wiz09KVv:GezaTF8FcNkNdfE0pZ9oztFwIRsqI9W
MD5 SHA1 SHA512 SSDEEP

Submit Download

wmZjLgf.exe

Path C:\Windows\System\wmZjLgf.exe
Size 1.1MB
SHA256 6475ec5fbe8e69ae60d90b61ac460a3f91753ca37ab95afa3ea0886ebbfc6b1c
MD5 ec6cf359bcd62367fc50eb3351fadb2b
SHA1 8956485b6f9fea4d84b888651b73a7c1432d5a9c
SHA512 2ca0fe2afc208bf906231bda2cee64d5a4b0c99d90320083add22e4bb162548503aba4bebe48b4837c5dd649c23960bd2065ca2690319ce84db5e6f528c0e2bd
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszs8Wiz09Ki:GezaTF8FcNkNdfE0pZ9oztFwIRsqI9l
MD5 SHA1 SHA512 SSDEEP

Submit Download

xyPTFFK.exe

Path C:\Windows\System\xyPTFFK.exe
Size 1.1MB
SHA256 b1a74bb508680d4ac03750962eaad9a8586f0bb9a3244658a4f23c9f569749a8
MD5 5250e33251a919bfcebb958d8ac15a3a
SHA1 1691f6a269b788c38a3f5b208b9d3a30c54f5ba2
SHA512 210a96a3848c98da5dd6043a777ccb4263260d40c879fe7982cac2acc9955524e2fc3fd79fa08b763bec164ebcc1d77d3e3ceccc9c8106cac42acdce8608d35d
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszs8Wiz09K4:GezaTF8FcNkNdfE0pZ9oztFwIRsqI93
MD5 SHA1 SHA512 SSDEEP

Submit Download

yBgzcwM.exe

Path C:\Windows\System\yBgzcwM.exe
Size 1.1MB
SHA256 b681583345b922797056464729a62499b94369cbec84f2382732268eef26b1df
MD5 ee473ae7c086dce62501792c28695c91
SHA1 09a8f0c8c654adbc269fac88610893f3222d2bc8
SHA512 9ab1eb6452b4f93c81ffbac44a017c2291a8645ce0d78a25579ac6b938a4b47333033ffb07bcac18cfa7f280206a55f084f9f7586c17f40265cce10ba9d3b496
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszs8Wiz09Kl:GezaTF8FcNkNdfE0pZ9oztFwIRsqI94
MD5 SHA1 SHA512 SSDEEP

Submit Download

yWzRZhw.exe

Path C:\Windows\System\yWzRZhw.exe
Size 1.1MB
SHA256 e9df22fba9f5b0c700f4fa937ece399ed807bf594753c19011abae40eecef3e7
MD5 2dddf8cfdbc4ff9a1570fb75785bab0e
SHA1 05c4534c10b2d3f8d763c688beae08ee317eb94b
SHA512 b08ae6a8905095cad63c37f5f3c1292cd88cf1e7a882540fbc7fcf49aa88e2bd9b204dd2ab82f5689abcc5e624f9276101283bda88b355652e406b5ead7bc200
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszs8Wiz09Ka:GezaTF8FcNkNdfE0pZ9oztFwIRsqI9P
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/760-0-0x000002288F340000-0x000002288F350000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads