xmrig | 75f3170412080608c0a0e462b71d329988d18910a40c5dc597697b2ee2726f4e

Analysis

max time kernel
147s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
16/06/2024, 07:31

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
Size

1.7MB
MD5

e0be3b32aab76ff47ecc03988b4827d0
SHA1

3cff8aeddc3c6a8c1128e8c69bfc068a3c68c0f3
SHA256

75f3170412080608c0a0e462b71d329988d18910a40c5dc597697b2ee2726f4e
SHA512

8c2635bef91fb4362ed6075f510422f658519155e203275382ed1cceb9b27e6da4d3bdc31ca748176a9a0ae7f256071b74929981c83159a781656afca20320aa
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIcuZaoV76AkZc2dUHZsh:GemTLkNdfE0pZa4

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000022f51-4.dat	xmrig
behavioral2/files/0x00090000000233e8-9.dat	xmrig
behavioral2/files/0x00080000000233f7-7.dat	xmrig
behavioral2/files/0x00070000000233fc-20.dat	xmrig
behavioral2/files/0x00070000000233fe-27.dat	xmrig
behavioral2/files/0x00070000000233fd-25.dat	xmrig
behavioral2/files/0x0007000000023400-37.dat	xmrig
behavioral2/files/0x00070000000233ff-43.dat	xmrig
behavioral2/files/0x0007000000023402-53.dat	xmrig
behavioral2/files/0x0007000000023403-55.dat	xmrig
behavioral2/files/0x0007000000023401-51.dat	xmrig
behavioral2/files/0x0007000000023404-59.dat	xmrig
behavioral2/files/0x00090000000233ef-63.dat	xmrig
behavioral2/files/0x0007000000023406-68.dat	xmrig
behavioral2/files/0x0007000000023407-73.dat	xmrig
behavioral2/files/0x0007000000023408-80.dat	xmrig
behavioral2/files/0x000700000002340a-87.dat	xmrig
behavioral2/files/0x000700000002340b-96.dat	xmrig
behavioral2/files/0x000700000002340c-100.dat	xmrig
behavioral2/files/0x0007000000023409-94.dat	xmrig
behavioral2/files/0x000700000002340d-104.dat	xmrig
behavioral2/files/0x000700000002340e-109.dat	xmrig
behavioral2/files/0x000700000002340f-114.dat	xmrig
behavioral2/files/0x0007000000023410-119.dat	xmrig
behavioral2/files/0x0007000000023411-124.dat	xmrig
behavioral2/files/0x0007000000023412-129.dat	xmrig
behavioral2/files/0x0007000000023413-131.dat	xmrig
behavioral2/files/0x0007000000023416-146.dat	xmrig
behavioral2/files/0x0007000000023414-148.dat	xmrig
behavioral2/files/0x0007000000023418-159.dat	xmrig
behavioral2/files/0x0007000000023417-156.dat	xmrig
behavioral2/files/0x0007000000023415-149.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3464	qYjIkdy.exe
4632	LHosHdY.exe
4640	xZLpUhX.exe
4856	GohutQJ.exe
1912	mvCuPpR.exe
1516	XPjXENF.exe
2332	qWIuUFs.exe
4428	wIZxlsK.exe
4608	kvaotGe.exe
1644	YYGnFgA.exe
3800	rGbuZTf.exe
4056	RpzXZib.exe
2364	uLdTtRd.exe
2304	DgBXiJT.exe
5044	uGSsjEI.exe
4536	BvXAhDW.exe
1328	yucWdsG.exe
3344	pOEMyKX.exe
212	QKqSrtF.exe
3184	pIzFSuP.exe
1384	EIYKMPT.exe
3532	cpAgCjh.exe
4392	SMRKRBa.exe
2904	uSWpPUP.exe
4624	FoOAESD.exe
3252	IIaenZJ.exe
488	jvRUNfQ.exe
4712	iTVwqil.exe
2664	MvxxlAK.exe
768	iQkIjDe.exe
4808	CFeuwFa.exe
3480	kPIKKTX.exe
3848	ZwlXIFy.exe
2684	ZXYHpLw.exe
4312	GBwzWPp.exe
3520	HrspUxV.exe
3044	kueFAUR.exe
2484	MRMrzeM.exe
1456	HLmPquL.exe
2440	yQodgEG.exe
744	YCbqJuI.exe
1576	FkvfokN.exe
1460	ldJizKJ.exe
3256	mNoyRBF.exe
1672	GPCSWnb.exe
4452	cZsOFJt.exe
3452	nUJaufG.exe
5056	lGwYkmB.exe
3764	OKNMeWC.exe
4648	kwzpjTu.exe
5008	MZPTmHk.exe
1308	WcqTXBI.exe
4440	JgxCqhF.exe
3360	cbtqChg.exe
3648	kNBVSxP.exe
3972	JbSLlzH.exe
3860	oCurlqt.exe
3144	LwbmznO.exe
2060	GWcLeAj.exe
3852	KLqMvdf.exe
4032	sZGCVJf.exe
1808	EBoZBdC.exe
2952	VDAiodL.exe
1584	hvjqywv.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\EjLvHsW.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\jOkwbyP.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\jCiWZcP.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\zdRzYaT.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\RlGfteH.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\dajsZRu.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\nwgmtYC.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\uRKehiE.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\bjzKelx.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\vUdSlUJ.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\EHPBynn.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\tCVkWPz.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\Fuuqaju.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\jdUSuvg.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\ZUiIHfC.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\iNDmlDV.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\CakuMxY.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\nntXqiP.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\nqLLYqD.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\cZsOFJt.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\AAfrqdV.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\CYKHNgR.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\FCqnNcB.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\xQrLmgf.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\mveNMbe.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\mffgycA.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\qSxMaMH.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\dXRbSNV.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\AjpVVkr.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\TpKsDlh.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\tofTWsT.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\qzecOJu.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\ffYCVhW.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\KFTsdgi.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\mZakrOW.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\QjhcUUr.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\LuSEpDE.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\zrFwJqA.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\HAWxhrR.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\dlFrBuH.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\JJqzBKO.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\RdgUtyq.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\qOjIaVs.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\GvlSonL.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\TiKrNSQ.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\xbvoiAH.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\xHcBjGi.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\EIYKMPT.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\iQkIjDe.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\GqCgpzl.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\gPHKkiJ.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\LzleuAb.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\xXAawmT.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\wbkexXm.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\PVCRJVO.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\kueFAUR.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\YCbqJuI.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\WhUDwpb.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\jEOHPfU.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\HIxDbpr.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\wQBBTvH.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\BZidMkn.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\IxKHyzD.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
File created	C:\Windows\System\ZmbzCOD.exe	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_DADY&PROD_HARDDISK\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\2a\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16572	dwm.exe
Token: SeChangeNotifyPrivilege	16572	dwm.exe
Token: 33	16572	dwm.exe
Token: SeIncBasePriorityPrivilege	16572	dwm.exe
Token: SeShutdownPrivilege	16572	dwm.exe
Token: SeCreatePagefilePrivilege	16572	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 884 wrote to memory of 3464	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	82
PID 884 wrote to memory of 3464	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	82
PID 884 wrote to memory of 4632	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	83
PID 884 wrote to memory of 4632	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	83
PID 884 wrote to memory of 4640	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	84
PID 884 wrote to memory of 4640	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	84
PID 884 wrote to memory of 4856	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	85
PID 884 wrote to memory of 4856	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	85
PID 884 wrote to memory of 1912	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	86
PID 884 wrote to memory of 1912	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	86
PID 884 wrote to memory of 1516	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	87
PID 884 wrote to memory of 1516	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	87
PID 884 wrote to memory of 2332	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	88
PID 884 wrote to memory of 2332	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	88
PID 884 wrote to memory of 4428	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	89
PID 884 wrote to memory of 4428	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	89
PID 884 wrote to memory of 4608	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	90
PID 884 wrote to memory of 4608	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	90
PID 884 wrote to memory of 1644	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	91
PID 884 wrote to memory of 1644	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	91
PID 884 wrote to memory of 3800	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	92
PID 884 wrote to memory of 3800	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	92
PID 884 wrote to memory of 4056	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	93
PID 884 wrote to memory of 4056	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	93
PID 884 wrote to memory of 2364	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	94
PID 884 wrote to memory of 2364	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	94
PID 884 wrote to memory of 2304	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	95
PID 884 wrote to memory of 2304	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	95
PID 884 wrote to memory of 5044	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	98
PID 884 wrote to memory of 5044	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	98
PID 884 wrote to memory of 4536	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	99
PID 884 wrote to memory of 4536	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	99
PID 884 wrote to memory of 1328	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	101
PID 884 wrote to memory of 1328	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	101
PID 884 wrote to memory of 3344	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	102
PID 884 wrote to memory of 3344	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	102
PID 884 wrote to memory of 212	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	103
PID 884 wrote to memory of 212	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	103
PID 884 wrote to memory of 3184	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	104
PID 884 wrote to memory of 3184	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	104
PID 884 wrote to memory of 1384	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	105
PID 884 wrote to memory of 1384	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	105
PID 884 wrote to memory of 3532	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	106
PID 884 wrote to memory of 3532	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	106
PID 884 wrote to memory of 4392	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	107
PID 884 wrote to memory of 4392	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	107
PID 884 wrote to memory of 2904	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	108
PID 884 wrote to memory of 2904	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	108
PID 884 wrote to memory of 4624	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	109
PID 884 wrote to memory of 4624	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	109
PID 884 wrote to memory of 3252	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	110
PID 884 wrote to memory of 3252	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	110
PID 884 wrote to memory of 488	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	111
PID 884 wrote to memory of 488	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	111
PID 884 wrote to memory of 4712	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	112
PID 884 wrote to memory of 4712	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	112
PID 884 wrote to memory of 2664	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	113
PID 884 wrote to memory of 2664	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	113
PID 884 wrote to memory of 768	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	114
PID 884 wrote to memory of 768	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	114
PID 884 wrote to memory of 4808	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	115
PID 884 wrote to memory of 4808	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	115
PID 884 wrote to memory of 3480	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	116
PID 884 wrote to memory of 3480	884	e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe	116

C:\Users\Admin\AppData\Local\Temp\e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\e0be3b32aab76ff47ecc03988b4827d0_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:884
- C:\Windows\System\qYjIkdy.exe
  C:\Windows\System\qYjIkdy.exe
  2⤵
  - Executes dropped EXE
  PID:3464
- C:\Windows\System\LHosHdY.exe
  C:\Windows\System\LHosHdY.exe
  2⤵
  - Executes dropped EXE
  PID:4632
- C:\Windows\System\xZLpUhX.exe
  C:\Windows\System\xZLpUhX.exe
  2⤵
  - Executes dropped EXE
  PID:4640
- C:\Windows\System\GohutQJ.exe
  C:\Windows\System\GohutQJ.exe
  2⤵
  - Executes dropped EXE
  PID:4856
- C:\Windows\System\mvCuPpR.exe
  C:\Windows\System\mvCuPpR.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\XPjXENF.exe
  C:\Windows\System\XPjXENF.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\qWIuUFs.exe
  C:\Windows\System\qWIuUFs.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\wIZxlsK.exe
  C:\Windows\System\wIZxlsK.exe
  2⤵
  - Executes dropped EXE
  PID:4428
- C:\Windows\System\kvaotGe.exe
  C:\Windows\System\kvaotGe.exe
  2⤵
  - Executes dropped EXE
  PID:4608
- C:\Windows\System\YYGnFgA.exe
  C:\Windows\System\YYGnFgA.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\rGbuZTf.exe
  C:\Windows\System\rGbuZTf.exe
  2⤵
  - Executes dropped EXE
  PID:3800
- C:\Windows\System\RpzXZib.exe
  C:\Windows\System\RpzXZib.exe
  2⤵
  - Executes dropped EXE
  PID:4056
- C:\Windows\System\uLdTtRd.exe
  C:\Windows\System\uLdTtRd.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\DgBXiJT.exe
  C:\Windows\System\DgBXiJT.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\uGSsjEI.exe
  C:\Windows\System\uGSsjEI.exe
  2⤵
  - Executes dropped EXE
  PID:5044
- C:\Windows\System\BvXAhDW.exe
  C:\Windows\System\BvXAhDW.exe
  2⤵
  - Executes dropped EXE
  PID:4536
- C:\Windows\System\yucWdsG.exe
  C:\Windows\System\yucWdsG.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\pOEMyKX.exe
  C:\Windows\System\pOEMyKX.exe
  2⤵
  - Executes dropped EXE
  PID:3344
- C:\Windows\System\QKqSrtF.exe
  C:\Windows\System\QKqSrtF.exe
  2⤵
  - Executes dropped EXE
  PID:212
- C:\Windows\System\pIzFSuP.exe
  C:\Windows\System\pIzFSuP.exe
  2⤵
  - Executes dropped EXE
  PID:3184
- C:\Windows\System\EIYKMPT.exe
  C:\Windows\System\EIYKMPT.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\cpAgCjh.exe
  C:\Windows\System\cpAgCjh.exe
  2⤵
  - Executes dropped EXE
  PID:3532
- C:\Windows\System\SMRKRBa.exe
  C:\Windows\System\SMRKRBa.exe
  2⤵
  - Executes dropped EXE
  PID:4392
- C:\Windows\System\uSWpPUP.exe
  C:\Windows\System\uSWpPUP.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\FoOAESD.exe
  C:\Windows\System\FoOAESD.exe
  2⤵
  - Executes dropped EXE
  PID:4624
- C:\Windows\System\IIaenZJ.exe
  C:\Windows\System\IIaenZJ.exe
  2⤵
  - Executes dropped EXE
  PID:3252
- C:\Windows\System\jvRUNfQ.exe
  C:\Windows\System\jvRUNfQ.exe
  2⤵
  - Executes dropped EXE
  PID:488
- C:\Windows\System\iTVwqil.exe
  C:\Windows\System\iTVwqil.exe
  2⤵
  - Executes dropped EXE
  PID:4712
- C:\Windows\System\MvxxlAK.exe
  C:\Windows\System\MvxxlAK.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\iQkIjDe.exe
  C:\Windows\System\iQkIjDe.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\CFeuwFa.exe
  C:\Windows\System\CFeuwFa.exe
  2⤵
  - Executes dropped EXE
  PID:4808
- C:\Windows\System\kPIKKTX.exe
  C:\Windows\System\kPIKKTX.exe
  2⤵
  - Executes dropped EXE
  PID:3480
- C:\Windows\System\ZwlXIFy.exe
  C:\Windows\System\ZwlXIFy.exe
  2⤵
  - Executes dropped EXE
  PID:3848
- C:\Windows\System\ZXYHpLw.exe
  C:\Windows\System\ZXYHpLw.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\GBwzWPp.exe
  C:\Windows\System\GBwzWPp.exe
  2⤵
  - Executes dropped EXE
  PID:4312
- C:\Windows\System\HrspUxV.exe
  C:\Windows\System\HrspUxV.exe
  2⤵
  - Executes dropped EXE
  PID:3520
- C:\Windows\System\kueFAUR.exe
  C:\Windows\System\kueFAUR.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\MRMrzeM.exe
  C:\Windows\System\MRMrzeM.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\HLmPquL.exe
  C:\Windows\System\HLmPquL.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\yQodgEG.exe
  C:\Windows\System\yQodgEG.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\YCbqJuI.exe
  C:\Windows\System\YCbqJuI.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\FkvfokN.exe
  C:\Windows\System\FkvfokN.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\ldJizKJ.exe
  C:\Windows\System\ldJizKJ.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\mNoyRBF.exe
  C:\Windows\System\mNoyRBF.exe
  2⤵
  - Executes dropped EXE
  PID:3256
- C:\Windows\System\GPCSWnb.exe
  C:\Windows\System\GPCSWnb.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\cZsOFJt.exe
  C:\Windows\System\cZsOFJt.exe
  2⤵
  - Executes dropped EXE
  PID:4452
- C:\Windows\System\nUJaufG.exe
  C:\Windows\System\nUJaufG.exe
  2⤵
  - Executes dropped EXE
  PID:3452
- C:\Windows\System\lGwYkmB.exe
  C:\Windows\System\lGwYkmB.exe
  2⤵
  - Executes dropped EXE
  PID:5056
- C:\Windows\System\OKNMeWC.exe
  C:\Windows\System\OKNMeWC.exe
  2⤵
  - Executes dropped EXE
  PID:3764
- C:\Windows\System\kwzpjTu.exe
  C:\Windows\System\kwzpjTu.exe
  2⤵
  - Executes dropped EXE
  PID:4648
- C:\Windows\System\MZPTmHk.exe
  C:\Windows\System\MZPTmHk.exe
  2⤵
  - Executes dropped EXE
  PID:5008
- C:\Windows\System\WcqTXBI.exe
  C:\Windows\System\WcqTXBI.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\JgxCqhF.exe
  C:\Windows\System\JgxCqhF.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System\cbtqChg.exe
  C:\Windows\System\cbtqChg.exe
  2⤵
  - Executes dropped EXE
  PID:3360
- C:\Windows\System\kNBVSxP.exe
  C:\Windows\System\kNBVSxP.exe
  2⤵
  - Executes dropped EXE
  PID:3648
- C:\Windows\System\JbSLlzH.exe
  C:\Windows\System\JbSLlzH.exe
  2⤵
  - Executes dropped EXE
  PID:3972
- C:\Windows\System\oCurlqt.exe
  C:\Windows\System\oCurlqt.exe
  2⤵
  - Executes dropped EXE
  PID:3860
- C:\Windows\System\LwbmznO.exe
  C:\Windows\System\LwbmznO.exe
  2⤵
  - Executes dropped EXE
  PID:3144
- C:\Windows\System\GWcLeAj.exe
  C:\Windows\System\GWcLeAj.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\KLqMvdf.exe
  C:\Windows\System\KLqMvdf.exe
  2⤵
  - Executes dropped EXE
  PID:3852
- C:\Windows\System\sZGCVJf.exe
  C:\Windows\System\sZGCVJf.exe
  2⤵
  - Executes dropped EXE
  PID:4032
- C:\Windows\System\EBoZBdC.exe
  C:\Windows\System\EBoZBdC.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\VDAiodL.exe
  C:\Windows\System\VDAiodL.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\hvjqywv.exe
  C:\Windows\System\hvjqywv.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\ZtmxoKD.exe
  C:\Windows\System\ZtmxoKD.exe
  2⤵
  PID:3504
- C:\Windows\System\GcoqKTc.exe
  C:\Windows\System\GcoqKTc.exe
  2⤵
  PID:3040
- C:\Windows\System\KSpWXkz.exe
  C:\Windows\System\KSpWXkz.exe
  2⤵
  PID:4148
- C:\Windows\System\ubmWmaV.exe
  C:\Windows\System\ubmWmaV.exe
  2⤵
  PID:3672
- C:\Windows\System\cMJoXMk.exe
  C:\Windows\System\cMJoXMk.exe
  2⤵
  PID:2288
- C:\Windows\System\sJSJIGr.exe
  C:\Windows\System\sJSJIGr.exe
  2⤵
  PID:4268
- C:\Windows\System\RYKBeaB.exe
  C:\Windows\System\RYKBeaB.exe
  2⤵
  PID:4728
- C:\Windows\System\xCKEtpe.exe
  C:\Windows\System\xCKEtpe.exe
  2⤵
  PID:5092
- C:\Windows\System\XIUEYPH.exe
  C:\Windows\System\XIUEYPH.exe
  2⤵
  PID:364
- C:\Windows\System\OFNoBLv.exe
  C:\Windows\System\OFNoBLv.exe
  2⤵
  PID:4128
- C:\Windows\System\FrSBfPk.exe
  C:\Windows\System\FrSBfPk.exe
  2⤵
  PID:3932
- C:\Windows\System\LKQRqrx.exe
  C:\Windows\System\LKQRqrx.exe
  2⤵
  PID:1788
- C:\Windows\System\UXESaUU.exe
  C:\Windows\System\UXESaUU.exe
  2⤵
  PID:4652
- C:\Windows\System\cAXMrxE.exe
  C:\Windows\System\cAXMrxE.exe
  2⤵
  PID:4160
- C:\Windows\System\QdRcKVe.exe
  C:\Windows\System\QdRcKVe.exe
  2⤵
  PID:4444
- C:\Windows\System\sSDUAEF.exe
  C:\Windows\System\sSDUAEF.exe
  2⤵
  PID:4092
- C:\Windows\System\jJnaMCs.exe
  C:\Windows\System\jJnaMCs.exe
  2⤵
  PID:2424
- C:\Windows\System\EcwUlkM.exe
  C:\Windows\System\EcwUlkM.exe
  2⤵
  PID:2268
- C:\Windows\System\DnTWhdd.exe
  C:\Windows\System\DnTWhdd.exe
  2⤵
  PID:3224
- C:\Windows\System\LQaOgDb.exe
  C:\Windows\System\LQaOgDb.exe
  2⤵
  PID:2156
- C:\Windows\System\mxvwXCb.exe
  C:\Windows\System\mxvwXCb.exe
  2⤵
  PID:968
- C:\Windows\System\BZzVyxk.exe
  C:\Windows\System\BZzVyxk.exe
  2⤵
  PID:2200
- C:\Windows\System\GRlEEJN.exe
  C:\Windows\System\GRlEEJN.exe
  2⤵
  PID:2264
- C:\Windows\System\iRpmeVc.exe
  C:\Windows\System\iRpmeVc.exe
  2⤵
  PID:5060
- C:\Windows\System\AwFcklx.exe
  C:\Windows\System\AwFcklx.exe
  2⤵
  PID:1768
- C:\Windows\System\DXuJAmT.exe
  C:\Windows\System\DXuJAmT.exe
  2⤵
  PID:1632
- C:\Windows\System\VuzxEXs.exe
  C:\Windows\System\VuzxEXs.exe
  2⤵
  PID:4720
- C:\Windows\System\oMoWbBZ.exe
  C:\Windows\System\oMoWbBZ.exe
  2⤵
  PID:2856
- C:\Windows\System\tcJVKbj.exe
  C:\Windows\System\tcJVKbj.exe
  2⤵
  PID:4460
- C:\Windows\System\QfXkQBU.exe
  C:\Windows\System\QfXkQBU.exe
  2⤵
  PID:3448
- C:\Windows\System\TiKUvql.exe
  C:\Windows\System\TiKUvql.exe
  2⤵
  PID:2848
- C:\Windows\System\tCYaJvr.exe
  C:\Windows\System\tCYaJvr.exe
  2⤵
  PID:3132
- C:\Windows\System\fUaMCmD.exe
  C:\Windows\System\fUaMCmD.exe
  2⤵
  PID:4988
- C:\Windows\System\qInuWyE.exe
  C:\Windows\System\qInuWyE.exe
  2⤵
  PID:3664
- C:\Windows\System\xXidsSW.exe
  C:\Windows\System\xXidsSW.exe
  2⤵
  PID:1428
- C:\Windows\System\olApSTt.exe
  C:\Windows\System\olApSTt.exe
  2⤵
  PID:400
- C:\Windows\System\CtbKgHq.exe
  C:\Windows\System\CtbKgHq.exe
  2⤵
  PID:2100
- C:\Windows\System\bWisbzD.exe
  C:\Windows\System\bWisbzD.exe
  2⤵
  PID:464
- C:\Windows\System\hdBofOa.exe
  C:\Windows\System\hdBofOa.exe
  2⤵
  PID:5128
- C:\Windows\System\sVpZurH.exe
  C:\Windows\System\sVpZurH.exe
  2⤵
  PID:5144
- C:\Windows\System\lcZYLBy.exe
  C:\Windows\System\lcZYLBy.exe
  2⤵
  PID:5172
- C:\Windows\System\fzjCReH.exe
  C:\Windows\System\fzjCReH.exe
  2⤵
  PID:5188
- C:\Windows\System\CYKHNgR.exe
  C:\Windows\System\CYKHNgR.exe
  2⤵
  PID:5224
- C:\Windows\System\aomWJYM.exe
  C:\Windows\System\aomWJYM.exe
  2⤵
  PID:5260
- C:\Windows\System\AbpauwK.exe
  C:\Windows\System\AbpauwK.exe
  2⤵
  PID:5292
- C:\Windows\System\LuSEpDE.exe
  C:\Windows\System\LuSEpDE.exe
  2⤵
  PID:5328
- C:\Windows\System\ZNuFKgs.exe
  C:\Windows\System\ZNuFKgs.exe
  2⤵
  PID:5360
- C:\Windows\System\LbaVoyn.exe
  C:\Windows\System\LbaVoyn.exe
  2⤵
  PID:5388
- C:\Windows\System\spiHrHP.exe
  C:\Windows\System\spiHrHP.exe
  2⤵
  PID:5412
- C:\Windows\System\IJXpUJE.exe
  C:\Windows\System\IJXpUJE.exe
  2⤵
  PID:5440
- C:\Windows\System\wOZneEg.exe
  C:\Windows\System\wOZneEg.exe
  2⤵
  PID:5468
- C:\Windows\System\YOcAiCn.exe
  C:\Windows\System\YOcAiCn.exe
  2⤵
  PID:5500
- C:\Windows\System\inyHleX.exe
  C:\Windows\System\inyHleX.exe
  2⤵
  PID:5528
- C:\Windows\System\SzPXKfH.exe
  C:\Windows\System\SzPXKfH.exe
  2⤵
  PID:5552
- C:\Windows\System\GvlSonL.exe
  C:\Windows\System\GvlSonL.exe
  2⤵
  PID:5584
- C:\Windows\System\CeklbBi.exe
  C:\Windows\System\CeklbBi.exe
  2⤵
  PID:5608
- C:\Windows\System\lrWNMfk.exe
  C:\Windows\System\lrWNMfk.exe
  2⤵
  PID:5624
- C:\Windows\System\ldNDMaC.exe
  C:\Windows\System\ldNDMaC.exe
  2⤵
  PID:5656
- C:\Windows\System\YXbzluK.exe
  C:\Windows\System\YXbzluK.exe
  2⤵
  PID:5680
- C:\Windows\System\aNaMMXs.exe
  C:\Windows\System\aNaMMXs.exe
  2⤵
  PID:5712
- C:\Windows\System\TiKrNSQ.exe
  C:\Windows\System\TiKrNSQ.exe
  2⤵
  PID:5732
- C:\Windows\System\AusnGFG.exe
  C:\Windows\System\AusnGFG.exe
  2⤵
  PID:5756
- C:\Windows\System\nraIAjW.exe
  C:\Windows\System\nraIAjW.exe
  2⤵
  PID:5792
- C:\Windows\System\KhEwxrt.exe
  C:\Windows\System\KhEwxrt.exe
  2⤵
  PID:5828
- C:\Windows\System\MQmdGWD.exe
  C:\Windows\System\MQmdGWD.exe
  2⤵
  PID:5860
- C:\Windows\System\tMiiefN.exe
  C:\Windows\System\tMiiefN.exe
  2⤵
  PID:5884
- C:\Windows\System\uTLggwB.exe
  C:\Windows\System\uTLggwB.exe
  2⤵
  PID:5916
- C:\Windows\System\vUdSlUJ.exe
  C:\Windows\System\vUdSlUJ.exe
  2⤵
  PID:5944
- C:\Windows\System\tlAfAis.exe
  C:\Windows\System\tlAfAis.exe
  2⤵
  PID:5972
- C:\Windows\System\DZuCOMG.exe
  C:\Windows\System\DZuCOMG.exe
  2⤵
  PID:5996
- C:\Windows\System\lrWDfQZ.exe
  C:\Windows\System\lrWDfQZ.exe
  2⤵
  PID:6016
- C:\Windows\System\QzLhclz.exe
  C:\Windows\System\QzLhclz.exe
  2⤵
  PID:6048
- C:\Windows\System\mSzLRYq.exe
  C:\Windows\System\mSzLRYq.exe
  2⤵
  PID:6084
- C:\Windows\System\fmatNdk.exe
  C:\Windows\System\fmatNdk.exe
  2⤵
  PID:6112
- C:\Windows\System\wQJJewH.exe
  C:\Windows\System\wQJJewH.exe
  2⤵
  PID:6140
- C:\Windows\System\OSrwhsO.exe
  C:\Windows\System\OSrwhsO.exe
  2⤵
  PID:5156
- C:\Windows\System\gPHKkiJ.exe
  C:\Windows\System\gPHKkiJ.exe
  2⤵
  PID:5212
- C:\Windows\System\qidzHOc.exe
  C:\Windows\System\qidzHOc.exe
  2⤵
  PID:5288
- C:\Windows\System\bJhzjNn.exe
  C:\Windows\System\bJhzjNn.exe
  2⤵
  PID:5368
- C:\Windows\System\OZackLW.exe
  C:\Windows\System\OZackLW.exe
  2⤵
  PID:5424
- C:\Windows\System\hHflyLF.exe
  C:\Windows\System\hHflyLF.exe
  2⤵
  PID:5492
- C:\Windows\System\iVMwtgS.exe
  C:\Windows\System\iVMwtgS.exe
  2⤵
  PID:5548
- C:\Windows\System\FbIbLfi.exe
  C:\Windows\System\FbIbLfi.exe
  2⤵
  PID:5616
- C:\Windows\System\pdHCNLO.exe
  C:\Windows\System\pdHCNLO.exe
  2⤵
  PID:5672
- C:\Windows\System\FSqsnuM.exe
  C:\Windows\System\FSqsnuM.exe
  2⤵
  PID:5740
- C:\Windows\System\rsRQTzT.exe
  C:\Windows\System\rsRQTzT.exe
  2⤵
  PID:5772
- C:\Windows\System\yQOaNdL.exe
  C:\Windows\System\yQOaNdL.exe
  2⤵
  PID:5852
- C:\Windows\System\xbvoiAH.exe
  C:\Windows\System\xbvoiAH.exe
  2⤵
  PID:5928
- C:\Windows\System\jCiWZcP.exe
  C:\Windows\System\jCiWZcP.exe
  2⤵
  PID:6012
- C:\Windows\System\EeyZqop.exe
  C:\Windows\System\EeyZqop.exe
  2⤵
  PID:6040
- C:\Windows\System\OJfXLFV.exe
  C:\Windows\System\OJfXLFV.exe
  2⤵
  PID:6108
- C:\Windows\System\XzoMbRc.exe
  C:\Windows\System\XzoMbRc.exe
  2⤵
  PID:5160
- C:\Windows\System\NRcGpBh.exe
  C:\Windows\System\NRcGpBh.exe
  2⤵
  PID:5352
- C:\Windows\System\pNLHBUn.exe
  C:\Windows\System\pNLHBUn.exe
  2⤵
  PID:5480
- C:\Windows\System\lqmWMvL.exe
  C:\Windows\System\lqmWMvL.exe
  2⤵
  PID:5648
- C:\Windows\System\pCIeowA.exe
  C:\Windows\System\pCIeowA.exe
  2⤵
  PID:5744
- C:\Windows\System\fSFDmXb.exe
  C:\Windows\System\fSFDmXb.exe
  2⤵
  PID:5968
- C:\Windows\System\yFuGQfu.exe
  C:\Windows\System\yFuGQfu.exe
  2⤵
  PID:6136
- C:\Windows\System\SQcsWws.exe
  C:\Windows\System\SQcsWws.exe
  2⤵
  PID:5452
- C:\Windows\System\VxNUjxd.exe
  C:\Windows\System\VxNUjxd.exe
  2⤵
  PID:5912
- C:\Windows\System\GwYEBse.exe
  C:\Windows\System\GwYEBse.exe
  2⤵
  PID:5268
- C:\Windows\System\VyuJXYx.exe
  C:\Windows\System\VyuJXYx.exe
  2⤵
  PID:6004
- C:\Windows\System\HSxrTSw.exe
  C:\Windows\System\HSxrTSw.exe
  2⤵
  PID:5408
- C:\Windows\System\BXOfssa.exe
  C:\Windows\System\BXOfssa.exe
  2⤵
  PID:6172
- C:\Windows\System\DPZMPAY.exe
  C:\Windows\System\DPZMPAY.exe
  2⤵
  PID:6188
- C:\Windows\System\vWvOezi.exe
  C:\Windows\System\vWvOezi.exe
  2⤵
  PID:6216
- C:\Windows\System\psbqIFj.exe
  C:\Windows\System\psbqIFj.exe
  2⤵
  PID:6244
- C:\Windows\System\LICmPUD.exe
  C:\Windows\System\LICmPUD.exe
  2⤵
  PID:6272
- C:\Windows\System\iPwquvU.exe
  C:\Windows\System\iPwquvU.exe
  2⤵
  PID:6308
- C:\Windows\System\PNNBMJi.exe
  C:\Windows\System\PNNBMJi.exe
  2⤵
  PID:6340
- C:\Windows\System\INeItgZ.exe
  C:\Windows\System\INeItgZ.exe
  2⤵
  PID:6356
- C:\Windows\System\oIsUdgy.exe
  C:\Windows\System\oIsUdgy.exe
  2⤵
  PID:6384
- C:\Windows\System\vmaWbhR.exe
  C:\Windows\System\vmaWbhR.exe
  2⤵
  PID:6416
- C:\Windows\System\UPWubKb.exe
  C:\Windows\System\UPWubKb.exe
  2⤵
  PID:6436
- C:\Windows\System\OipVqWi.exe
  C:\Windows\System\OipVqWi.exe
  2⤵
  PID:6464
- C:\Windows\System\yrocJXe.exe
  C:\Windows\System\yrocJXe.exe
  2⤵
  PID:6500
- C:\Windows\System\diPZOGD.exe
  C:\Windows\System\diPZOGD.exe
  2⤵
  PID:6532
- C:\Windows\System\sBXGpFC.exe
  C:\Windows\System\sBXGpFC.exe
  2⤵
  PID:6568
- C:\Windows\System\RjzBddo.exe
  C:\Windows\System\RjzBddo.exe
  2⤵
  PID:6596
- C:\Windows\System\TktTxuu.exe
  C:\Windows\System\TktTxuu.exe
  2⤵
  PID:6624
- C:\Windows\System\zegpdQw.exe
  C:\Windows\System\zegpdQw.exe
  2⤵
  PID:6640
- C:\Windows\System\GufGGbU.exe
  C:\Windows\System\GufGGbU.exe
  2⤵
  PID:6672
- C:\Windows\System\jIVsZPy.exe
  C:\Windows\System\jIVsZPy.exe
  2⤵
  PID:6708
- C:\Windows\System\XRnPHgQ.exe
  C:\Windows\System\XRnPHgQ.exe
  2⤵
  PID:6736
- C:\Windows\System\QDFBKAr.exe
  C:\Windows\System\QDFBKAr.exe
  2⤵
  PID:6764
- C:\Windows\System\EFFvJdu.exe
  C:\Windows\System\EFFvJdu.exe
  2⤵
  PID:6792
- C:\Windows\System\hJmieEg.exe
  C:\Windows\System\hJmieEg.exe
  2⤵
  PID:6820
- C:\Windows\System\GqCgpzl.exe
  C:\Windows\System\GqCgpzl.exe
  2⤵
  PID:6848
- C:\Windows\System\oWQAUvj.exe
  C:\Windows\System\oWQAUvj.exe
  2⤵
  PID:6876
- C:\Windows\System\qadSmNT.exe
  C:\Windows\System\qadSmNT.exe
  2⤵
  PID:6904
- C:\Windows\System\IlRswuM.exe
  C:\Windows\System\IlRswuM.exe
  2⤵
  PID:6920
- C:\Windows\System\lrhYPxJ.exe
  C:\Windows\System\lrhYPxJ.exe
  2⤵
  PID:6948
- C:\Windows\System\JrDLdTv.exe
  C:\Windows\System\JrDLdTv.exe
  2⤵
  PID:6988
- C:\Windows\System\WIdmXdv.exe
  C:\Windows\System\WIdmXdv.exe
  2⤵
  PID:7016
- C:\Windows\System\atrQaHN.exe
  C:\Windows\System\atrQaHN.exe
  2⤵
  PID:7048
- C:\Windows\System\aRnCxTb.exe
  C:\Windows\System\aRnCxTb.exe
  2⤵
  PID:7068
- C:\Windows\System\abcVdFy.exe
  C:\Windows\System\abcVdFy.exe
  2⤵
  PID:7104
- C:\Windows\System\nzckGlG.exe
  C:\Windows\System\nzckGlG.exe
  2⤵
  PID:7120
- C:\Windows\System\zucadbv.exe
  C:\Windows\System\zucadbv.exe
  2⤵
  PID:7148
- C:\Windows\System\xHcBjGi.exe
  C:\Windows\System\xHcBjGi.exe
  2⤵
  PID:6164
- C:\Windows\System\rnBDbCL.exe
  C:\Windows\System\rnBDbCL.exe
  2⤵
  PID:6240
- C:\Windows\System\MTqBROU.exe
  C:\Windows\System\MTqBROU.exe
  2⤵
  PID:6324
- C:\Windows\System\ecrRLpA.exe
  C:\Windows\System\ecrRLpA.exe
  2⤵
  PID:6396
- C:\Windows\System\GgmKpIA.exe
  C:\Windows\System\GgmKpIA.exe
  2⤵
  PID:6444
- C:\Windows\System\UgJqHxu.exe
  C:\Windows\System\UgJqHxu.exe
  2⤵
  PID:6520
- C:\Windows\System\CAXaVRq.exe
  C:\Windows\System\CAXaVRq.exe
  2⤵
  PID:6588
- C:\Windows\System\Iopqqzd.exe
  C:\Windows\System\Iopqqzd.exe
  2⤵
  PID:6660
- C:\Windows\System\bFSpBoJ.exe
  C:\Windows\System\bFSpBoJ.exe
  2⤵
  PID:6720
- C:\Windows\System\wblYslP.exe
  C:\Windows\System\wblYslP.exe
  2⤵
  PID:6784
- C:\Windows\System\ZBDsYdC.exe
  C:\Windows\System\ZBDsYdC.exe
  2⤵
  PID:6844
- C:\Windows\System\vRYDlJl.exe
  C:\Windows\System\vRYDlJl.exe
  2⤵
  PID:6888
- C:\Windows\System\HiUfPKc.exe
  C:\Windows\System\HiUfPKc.exe
  2⤵
  PID:6936
- C:\Windows\System\zWsNKXI.exe
  C:\Windows\System\zWsNKXI.exe
  2⤵
  PID:7004
- C:\Windows\System\syiapAm.exe
  C:\Windows\System\syiapAm.exe
  2⤵
  PID:7088
- C:\Windows\System\hkgGrhk.exe
  C:\Windows\System\hkgGrhk.exe
  2⤵
  PID:6228
- C:\Windows\System\bAWxixe.exe
  C:\Windows\System\bAWxixe.exe
  2⤵
  PID:6208
- C:\Windows\System\baMZAQI.exe
  C:\Windows\System\baMZAQI.exe
  2⤵
  PID:6424
- C:\Windows\System\ktlVUCl.exe
  C:\Windows\System\ktlVUCl.exe
  2⤵
  PID:6636
- C:\Windows\System\zHhXIBt.exe
  C:\Windows\System\zHhXIBt.exe
  2⤵
  PID:6776
- C:\Windows\System\ktPAAsO.exe
  C:\Windows\System\ktPAAsO.exe
  2⤵
  PID:6912
- C:\Windows\System\fjyuwgf.exe
  C:\Windows\System\fjyuwgf.exe
  2⤵
  PID:7056
- C:\Windows\System\UWwenyR.exe
  C:\Windows\System\UWwenyR.exe
  2⤵
  PID:6404
- C:\Windows\System\dumgxTp.exe
  C:\Windows\System\dumgxTp.exe
  2⤵
  PID:6748
- C:\Windows\System\PTcSSqN.exe
  C:\Windows\System\PTcSSqN.exe
  2⤵
  PID:7076
- C:\Windows\System\dQRuvzz.exe
  C:\Windows\System\dQRuvzz.exe
  2⤵
  PID:6580
- C:\Windows\System\NjDtRpu.exe
  C:\Windows\System\NjDtRpu.exe
  2⤵
  PID:6976
- C:\Windows\System\TBjimmW.exe
  C:\Windows\System\TBjimmW.exe
  2⤵
  PID:7204
- C:\Windows\System\Adftbra.exe
  C:\Windows\System\Adftbra.exe
  2⤵
  PID:7232
- C:\Windows\System\hhTgyzB.exe
  C:\Windows\System\hhTgyzB.exe
  2⤵
  PID:7260
- C:\Windows\System\SqmvvuT.exe
  C:\Windows\System\SqmvvuT.exe
  2⤵
  PID:7288
- C:\Windows\System\WHvRDDy.exe
  C:\Windows\System\WHvRDDy.exe
  2⤵
  PID:7316
- C:\Windows\System\lzYkdjV.exe
  C:\Windows\System\lzYkdjV.exe
  2⤵
  PID:7344
- C:\Windows\System\uXisTUH.exe
  C:\Windows\System\uXisTUH.exe
  2⤵
  PID:7360
- C:\Windows\System\IHilWwQ.exe
  C:\Windows\System\IHilWwQ.exe
  2⤵
  PID:7376
- C:\Windows\System\EXKCeMC.exe
  C:\Windows\System\EXKCeMC.exe
  2⤵
  PID:7408
- C:\Windows\System\vOhVKcX.exe
  C:\Windows\System\vOhVKcX.exe
  2⤵
  PID:7428
- C:\Windows\System\yFLDdXm.exe
  C:\Windows\System\yFLDdXm.exe
  2⤵
  PID:7464
- C:\Windows\System\xWtIRxo.exe
  C:\Windows\System\xWtIRxo.exe
  2⤵
  PID:7492
- C:\Windows\System\rjiMjDK.exe
  C:\Windows\System\rjiMjDK.exe
  2⤵
  PID:7520
- C:\Windows\System\FCqnNcB.exe
  C:\Windows\System\FCqnNcB.exe
  2⤵
  PID:7560
- C:\Windows\System\yezNnnA.exe
  C:\Windows\System\yezNnnA.exe
  2⤵
  PID:7596
- C:\Windows\System\iphNHjc.exe
  C:\Windows\System\iphNHjc.exe
  2⤵
  PID:7628
- C:\Windows\System\oKGjhnj.exe
  C:\Windows\System\oKGjhnj.exe
  2⤵
  PID:7656
- C:\Windows\System\OfHWYZT.exe
  C:\Windows\System\OfHWYZT.exe
  2⤵
  PID:7684
- C:\Windows\System\pLjtlVD.exe
  C:\Windows\System\pLjtlVD.exe
  2⤵
  PID:7712
- C:\Windows\System\RgAltHr.exe
  C:\Windows\System\RgAltHr.exe
  2⤵
  PID:7740
- C:\Windows\System\maHeOqP.exe
  C:\Windows\System\maHeOqP.exe
  2⤵
  PID:7768
- C:\Windows\System\hzmuFCN.exe
  C:\Windows\System\hzmuFCN.exe
  2⤵
  PID:7796
- C:\Windows\System\wMssHxY.exe
  C:\Windows\System\wMssHxY.exe
  2⤵
  PID:7824
- C:\Windows\System\RSTDkuK.exe
  C:\Windows\System\RSTDkuK.exe
  2⤵
  PID:7840
- C:\Windows\System\ceHaviu.exe
  C:\Windows\System\ceHaviu.exe
  2⤵
  PID:7864
- C:\Windows\System\gbrUlin.exe
  C:\Windows\System\gbrUlin.exe
  2⤵
  PID:7896
- C:\Windows\System\UefyIAn.exe
  C:\Windows\System\UefyIAn.exe
  2⤵
  PID:7924
- C:\Windows\System\hrjrPSI.exe
  C:\Windows\System\hrjrPSI.exe
  2⤵
  PID:7956
- C:\Windows\System\djmoKHm.exe
  C:\Windows\System\djmoKHm.exe
  2⤵
  PID:7980
- C:\Windows\System\bofaUrN.exe
  C:\Windows\System\bofaUrN.exe
  2⤵
  PID:8008
- C:\Windows\System\ncBNzRD.exe
  C:\Windows\System\ncBNzRD.exe
  2⤵
  PID:8036
- C:\Windows\System\aglBeiF.exe
  C:\Windows\System\aglBeiF.exe
  2⤵
  PID:8064
- C:\Windows\System\khWUQFR.exe
  C:\Windows\System\khWUQFR.exe
  2⤵
  PID:8092
- C:\Windows\System\bTUtCss.exe
  C:\Windows\System\bTUtCss.exe
  2⤵
  PID:8124
- C:\Windows\System\jxSGTuF.exe
  C:\Windows\System\jxSGTuF.exe
  2⤵
  PID:8160
- C:\Windows\System\RZdMwna.exe
  C:\Windows\System\RZdMwna.exe
  2⤵
  PID:8176
- C:\Windows\System\kHOMspN.exe
  C:\Windows\System\kHOMspN.exe
  2⤵
  PID:7188
- C:\Windows\System\BHSFEgz.exe
  C:\Windows\System\BHSFEgz.exe
  2⤵
  PID:7272
- C:\Windows\System\wLzKXtj.exe
  C:\Windows\System\wLzKXtj.exe
  2⤵
  PID:7328
- C:\Windows\System\TVEHGvM.exe
  C:\Windows\System\TVEHGvM.exe
  2⤵
  PID:7388
- C:\Windows\System\mdzuGOB.exe
  C:\Windows\System\mdzuGOB.exe
  2⤵
  PID:7420
- C:\Windows\System\YMFhTnw.exe
  C:\Windows\System\YMFhTnw.exe
  2⤵
  PID:7516
- C:\Windows\System\fupnnbP.exe
  C:\Windows\System\fupnnbP.exe
  2⤵
  PID:7572
- C:\Windows\System\hqixbdM.exe
  C:\Windows\System\hqixbdM.exe
  2⤵
  PID:7616
- C:\Windows\System\bkhpith.exe
  C:\Windows\System\bkhpith.exe
  2⤵
  PID:7668
- C:\Windows\System\feOUHRr.exe
  C:\Windows\System\feOUHRr.exe
  2⤵
  PID:7752
- C:\Windows\System\dRXGJBn.exe
  C:\Windows\System\dRXGJBn.exe
  2⤵
  PID:7816
- C:\Windows\System\kcoGbAw.exe
  C:\Windows\System\kcoGbAw.exe
  2⤵
  PID:7880
- C:\Windows\System\tRoOIeH.exe
  C:\Windows\System\tRoOIeH.exe
  2⤵
  PID:7972
- C:\Windows\System\zdRzYaT.exe
  C:\Windows\System\zdRzYaT.exe
  2⤵
  PID:8048
- C:\Windows\System\UYAKpep.exe
  C:\Windows\System\UYAKpep.exe
  2⤵
  PID:8104
- C:\Windows\System\XhRgwjU.exe
  C:\Windows\System\XhRgwjU.exe
  2⤵
  PID:8168
- C:\Windows\System\OcoXEDg.exe
  C:\Windows\System\OcoXEDg.exe
  2⤵
  PID:7312
- C:\Windows\System\jYitrQc.exe
  C:\Windows\System\jYitrQc.exe
  2⤵
  PID:7488
- C:\Windows\System\EfjxXqh.exe
  C:\Windows\System\EfjxXqh.exe
  2⤵
  PID:7556
- C:\Windows\System\ffYCVhW.exe
  C:\Windows\System\ffYCVhW.exe
  2⤵
  PID:7808
- C:\Windows\System\CWpDSWD.exe
  C:\Windows\System\CWpDSWD.exe
  2⤵
  PID:7876
- C:\Windows\System\RlGfteH.exe
  C:\Windows\System\RlGfteH.exe
  2⤵
  PID:8052
- C:\Windows\System\vOoQZEz.exe
  C:\Windows\System\vOoQZEz.exe
  2⤵
  PID:8172
- C:\Windows\System\lvCBSkS.exe
  C:\Windows\System\lvCBSkS.exe
  2⤵
  PID:7424
- C:\Windows\System\DcfhJlb.exe
  C:\Windows\System\DcfhJlb.exe
  2⤵
  PID:7936
- C:\Windows\System\VXZzkdF.exe
  C:\Windows\System\VXZzkdF.exe
  2⤵
  PID:7368
- C:\Windows\System\nvtnlkW.exe
  C:\Windows\System\nvtnlkW.exe
  2⤵
  PID:7248
- C:\Windows\System\VXigWzf.exe
  C:\Windows\System\VXigWzf.exe
  2⤵
  PID:8220
- C:\Windows\System\KufPwzf.exe
  C:\Windows\System\KufPwzf.exe
  2⤵
  PID:8248
- C:\Windows\System\OnPUWZw.exe
  C:\Windows\System\OnPUWZw.exe
  2⤵
  PID:8276
- C:\Windows\System\gRKjomC.exe
  C:\Windows\System\gRKjomC.exe
  2⤵
  PID:8304
- C:\Windows\System\TBpSVvm.exe
  C:\Windows\System\TBpSVvm.exe
  2⤵
  PID:8320
- C:\Windows\System\frLivQn.exe
  C:\Windows\System\frLivQn.exe
  2⤵
  PID:8348
- C:\Windows\System\zwrSNvr.exe
  C:\Windows\System\zwrSNvr.exe
  2⤵
  PID:8376
- C:\Windows\System\VToTZEz.exe
  C:\Windows\System\VToTZEz.exe
  2⤵
  PID:8404
- C:\Windows\System\FepweTN.exe
  C:\Windows\System\FepweTN.exe
  2⤵
  PID:8444
- C:\Windows\System\IfFXGZT.exe
  C:\Windows\System\IfFXGZT.exe
  2⤵
  PID:8472
- C:\Windows\System\dDZSwWW.exe
  C:\Windows\System\dDZSwWW.exe
  2⤵
  PID:8500
- C:\Windows\System\JexQmha.exe
  C:\Windows\System\JexQmha.exe
  2⤵
  PID:8528
- C:\Windows\System\SYQblGy.exe
  C:\Windows\System\SYQblGy.exe
  2⤵
  PID:8556
- C:\Windows\System\nUutder.exe
  C:\Windows\System\nUutder.exe
  2⤵
  PID:8584
- C:\Windows\System\QqZVFVX.exe
  C:\Windows\System\QqZVFVX.exe
  2⤵
  PID:8612
- C:\Windows\System\PdjJULb.exe
  C:\Windows\System\PdjJULb.exe
  2⤵
  PID:8640
- C:\Windows\System\ZbkKHGC.exe
  C:\Windows\System\ZbkKHGC.exe
  2⤵
  PID:8668
- C:\Windows\System\IePdjdn.exe
  C:\Windows\System\IePdjdn.exe
  2⤵
  PID:8696
- C:\Windows\System\PqcnoVy.exe
  C:\Windows\System\PqcnoVy.exe
  2⤵
  PID:8712
- C:\Windows\System\cezjHyO.exe
  C:\Windows\System\cezjHyO.exe
  2⤵
  PID:8744
- C:\Windows\System\HNVqcgM.exe
  C:\Windows\System\HNVqcgM.exe
  2⤵
  PID:8776
- C:\Windows\System\TzlhrLX.exe
  C:\Windows\System\TzlhrLX.exe
  2⤵
  PID:8808
- C:\Windows\System\XHfglUd.exe
  C:\Windows\System\XHfglUd.exe
  2⤵
  PID:8828
- C:\Windows\System\KFTsdgi.exe
  C:\Windows\System\KFTsdgi.exe
  2⤵
  PID:8856
- C:\Windows\System\iNDmlDV.exe
  C:\Windows\System\iNDmlDV.exe
  2⤵
  PID:8884
- C:\Windows\System\jImmfHw.exe
  C:\Windows\System\jImmfHw.exe
  2⤵
  PID:8912
- C:\Windows\System\cJnmmnu.exe
  C:\Windows\System\cJnmmnu.exe
  2⤵
  PID:8948
- C:\Windows\System\tnAHqJn.exe
  C:\Windows\System\tnAHqJn.exe
  2⤵
  PID:8972
- C:\Windows\System\nwgmtYC.exe
  C:\Windows\System\nwgmtYC.exe
  2⤵
  PID:9008
- C:\Windows\System\EtPZApI.exe
  C:\Windows\System\EtPZApI.exe
  2⤵
  PID:9036
- C:\Windows\System\iEfrrCA.exe
  C:\Windows\System\iEfrrCA.exe
  2⤵
  PID:9064
- C:\Windows\System\kdLTqlY.exe
  C:\Windows\System\kdLTqlY.exe
  2⤵
  PID:9092
- C:\Windows\System\KPPUUAa.exe
  C:\Windows\System\KPPUUAa.exe
  2⤵
  PID:9120
- C:\Windows\System\iDeLxnE.exe
  C:\Windows\System\iDeLxnE.exe
  2⤵
  PID:9148
- C:\Windows\System\mxwFweq.exe
  C:\Windows\System\mxwFweq.exe
  2⤵
  PID:9168
- C:\Windows\System\wKGPpzA.exe
  C:\Windows\System\wKGPpzA.exe
  2⤵
  PID:9192
- C:\Windows\System\RWudjjX.exe
  C:\Windows\System\RWudjjX.exe
  2⤵
  PID:9208
- C:\Windows\System\jBvAJkR.exe
  C:\Windows\System\jBvAJkR.exe
  2⤵
  PID:7780
- C:\Windows\System\mZakrOW.exe
  C:\Windows\System\mZakrOW.exe
  2⤵
  PID:8232
- C:\Windows\System\oTxlXlo.exe
  C:\Windows\System\oTxlXlo.exe
  2⤵
  PID:8288
- C:\Windows\System\HiXbyob.exe
  C:\Windows\System\HiXbyob.exe
  2⤵
  PID:8336
- C:\Windows\System\uksDXeq.exe
  C:\Windows\System\uksDXeq.exe
  2⤵
  PID:8428
- C:\Windows\System\OQrEdVV.exe
  C:\Windows\System\OQrEdVV.exe
  2⤵
  PID:8516
- C:\Windows\System\oiXAFtv.exe
  C:\Windows\System\oiXAFtv.exe
  2⤵
  PID:8580
- C:\Windows\System\zkQpQfH.exe
  C:\Windows\System\zkQpQfH.exe
  2⤵
  PID:8652
- C:\Windows\System\gZBWqtf.exe
  C:\Windows\System\gZBWqtf.exe
  2⤵
  PID:8724
- C:\Windows\System\emgRIeh.exe
  C:\Windows\System\emgRIeh.exe
  2⤵
  PID:8800
- C:\Windows\System\wmRRDMB.exe
  C:\Windows\System\wmRRDMB.exe
  2⤵
  PID:8848
- C:\Windows\System\jRKDMqm.exe
  C:\Windows\System\jRKDMqm.exe
  2⤵
  PID:8936
- C:\Windows\System\TCCexSI.exe
  C:\Windows\System\TCCexSI.exe
  2⤵
  PID:9020
- C:\Windows\System\aXWQewj.exe
  C:\Windows\System\aXWQewj.exe
  2⤵
  PID:9088
- C:\Windows\System\RRhanNC.exe
  C:\Windows\System\RRhanNC.exe
  2⤵
  PID:9144
- C:\Windows\System\gpgPLnc.exe
  C:\Windows\System\gpgPLnc.exe
  2⤵
  PID:9160
- C:\Windows\System\HTPVyTC.exe
  C:\Windows\System\HTPVyTC.exe
  2⤵
  PID:8312
- C:\Windows\System\LdMhjcu.exe
  C:\Windows\System\LdMhjcu.exe
  2⤵
  PID:8576
- C:\Windows\System\INpdnuE.exe
  C:\Windows\System\INpdnuE.exe
  2⤵
  PID:8756
- C:\Windows\System\LzleuAb.exe
  C:\Windows\System\LzleuAb.exe
  2⤵
  PID:8900
- C:\Windows\System\iwXKvks.exe
  C:\Windows\System\iwXKvks.exe
  2⤵
  PID:8868
- C:\Windows\System\dcIXyZg.exe
  C:\Windows\System\dcIXyZg.exe
  2⤵
  PID:9048
- C:\Windows\System\QbwhtiS.exe
  C:\Windows\System\QbwhtiS.exe
  2⤵
  PID:9132
- C:\Windows\System\MZHYmLh.exe
  C:\Windows\System\MZHYmLh.exe
  2⤵
  PID:9184
- C:\Windows\System\oeIflEO.exe
  C:\Windows\System\oeIflEO.exe
  2⤵
  PID:8388
- C:\Windows\System\weoEQHf.exe
  C:\Windows\System\weoEQHf.exe
  2⤵
  PID:8956
- C:\Windows\System\njRwQkC.exe
  C:\Windows\System\njRwQkC.exe
  2⤵
  PID:9180
- C:\Windows\System\JgTGBUo.exe
  C:\Windows\System\JgTGBUo.exe
  2⤵
  PID:9228
- C:\Windows\System\vRcIcPM.exe
  C:\Windows\System\vRcIcPM.exe
  2⤵
  PID:9264
- C:\Windows\System\qAidagr.exe
  C:\Windows\System\qAidagr.exe
  2⤵
  PID:9288
- C:\Windows\System\vSPBlNy.exe
  C:\Windows\System\vSPBlNy.exe
  2⤵
  PID:9312
- C:\Windows\System\rhohIyy.exe
  C:\Windows\System\rhohIyy.exe
  2⤵
  PID:9336
- C:\Windows\System\WWuEgKa.exe
  C:\Windows\System\WWuEgKa.exe
  2⤵
  PID:9364
- C:\Windows\System\SvsjjLx.exe
  C:\Windows\System\SvsjjLx.exe
  2⤵
  PID:9396
- C:\Windows\System\ywxvntG.exe
  C:\Windows\System\ywxvntG.exe
  2⤵
  PID:9428
- C:\Windows\System\TwOKdRK.exe
  C:\Windows\System\TwOKdRK.exe
  2⤵
  PID:9460
- C:\Windows\System\dlFrBuH.exe
  C:\Windows\System\dlFrBuH.exe
  2⤵
  PID:9484
- C:\Windows\System\CpCoybO.exe
  C:\Windows\System\CpCoybO.exe
  2⤵
  PID:9520
- C:\Windows\System\COWrlPu.exe
  C:\Windows\System\COWrlPu.exe
  2⤵
  PID:9544
- C:\Windows\System\dajsZRu.exe
  C:\Windows\System\dajsZRu.exe
  2⤵
  PID:9572
- C:\Windows\System\WdGaMnG.exe
  C:\Windows\System\WdGaMnG.exe
  2⤵
  PID:9600
- C:\Windows\System\dduiXmt.exe
  C:\Windows\System\dduiXmt.exe
  2⤵
  PID:9628
- C:\Windows\System\qNDqGBI.exe
  C:\Windows\System\qNDqGBI.exe
  2⤵
  PID:9652
- C:\Windows\System\ZrxPqtw.exe
  C:\Windows\System\ZrxPqtw.exe
  2⤵
  PID:9676
- C:\Windows\System\ZxShzgW.exe
  C:\Windows\System\ZxShzgW.exe
  2⤵
  PID:9708
- C:\Windows\System\LtoVMQr.exe
  C:\Windows\System\LtoVMQr.exe
  2⤵
  PID:9736
- C:\Windows\System\EsdRIsk.exe
  C:\Windows\System\EsdRIsk.exe
  2⤵
  PID:9768
- C:\Windows\System\QjhcUUr.exe
  C:\Windows\System\QjhcUUr.exe
  2⤵
  PID:9796
- C:\Windows\System\iRmlNCs.exe
  C:\Windows\System\iRmlNCs.exe
  2⤵
  PID:9816
- C:\Windows\System\OZdgUOU.exe
  C:\Windows\System\OZdgUOU.exe
  2⤵
  PID:9832
- C:\Windows\System\zelxfJh.exe
  C:\Windows\System\zelxfJh.exe
  2⤵
  PID:9856
- C:\Windows\System\NOdwcgo.exe
  C:\Windows\System\NOdwcgo.exe
  2⤵
  PID:9888
- C:\Windows\System\bJLZllh.exe
  C:\Windows\System\bJLZllh.exe
  2⤵
  PID:9920
- C:\Windows\System\vjoQsKD.exe
  C:\Windows\System\vjoQsKD.exe
  2⤵
  PID:9936
- C:\Windows\System\qDfoviy.exe
  C:\Windows\System\qDfoviy.exe
  2⤵
  PID:9964
- C:\Windows\System\UFymvdN.exe
  C:\Windows\System\UFymvdN.exe
  2⤵
  PID:9988
- C:\Windows\System\PrYgiSR.exe
  C:\Windows\System\PrYgiSR.exe
  2⤵
  PID:10016
- C:\Windows\System\VhQrBAn.exe
  C:\Windows\System\VhQrBAn.exe
  2⤵
  PID:10032
- C:\Windows\System\oDpvZcP.exe
  C:\Windows\System\oDpvZcP.exe
  2⤵
  PID:10064
- C:\Windows\System\DTSChtr.exe
  C:\Windows\System\DTSChtr.exe
  2⤵
  PID:10092
- C:\Windows\System\xXAawmT.exe
  C:\Windows\System\xXAawmT.exe
  2⤵
  PID:10124
- C:\Windows\System\oDrOuKu.exe
  C:\Windows\System\oDrOuKu.exe
  2⤵
  PID:10156
- C:\Windows\System\OVwaMpq.exe
  C:\Windows\System\OVwaMpq.exe
  2⤵
  PID:10192
- C:\Windows\System\EsffSZi.exe
  C:\Windows\System\EsffSZi.exe
  2⤵
  PID:10224
- C:\Windows\System\qnJoheu.exe
  C:\Windows\System\qnJoheu.exe
  2⤵
  PID:8272
- C:\Windows\System\ntkjBES.exe
  C:\Windows\System\ntkjBES.exe
  2⤵
  PID:9252
- C:\Windows\System\ToCefoH.exe
  C:\Windows\System\ToCefoH.exe
  2⤵
  PID:9304
- C:\Windows\System\LtdvEke.exe
  C:\Windows\System\LtdvEke.exe
  2⤵
  PID:9384
- C:\Windows\System\XZjuLfu.exe
  C:\Windows\System\XZjuLfu.exe
  2⤵
  PID:9424
- C:\Windows\System\KzFlngR.exe
  C:\Windows\System\KzFlngR.exe
  2⤵
  PID:9472
- C:\Windows\System\IxKHyzD.exe
  C:\Windows\System\IxKHyzD.exe
  2⤵
  PID:9480
- C:\Windows\System\HybqbEA.exe
  C:\Windows\System\HybqbEA.exe
  2⤵
  PID:9644
- C:\Windows\System\wOQIbLb.exe
  C:\Windows\System\wOQIbLb.exe
  2⤵
  PID:9588
- C:\Windows\System\XwAmvcr.exe
  C:\Windows\System\XwAmvcr.exe
  2⤵
  PID:9716
- C:\Windows\System\ngqFKBo.exe
  C:\Windows\System\ngqFKBo.exe
  2⤵
  PID:9812
- C:\Windows\System\XAODpxE.exe
  C:\Windows\System\XAODpxE.exe
  2⤵
  PID:9824
- C:\Windows\System\SaOMFrZ.exe
  C:\Windows\System\SaOMFrZ.exe
  2⤵
  PID:9928
- C:\Windows\System\bnKKdkk.exe
  C:\Windows\System\bnKKdkk.exe
  2⤵
  PID:10004
- C:\Windows\System\nnkFzBe.exe
  C:\Windows\System\nnkFzBe.exe
  2⤵
  PID:10088
- C:\Windows\System\kUesrOl.exe
  C:\Windows\System\kUesrOl.exe
  2⤵
  PID:10072
- C:\Windows\System\iDLbQtW.exe
  C:\Windows\System\iDLbQtW.exe
  2⤵
  PID:10104
- C:\Windows\System\xQrLmgf.exe
  C:\Windows\System\xQrLmgf.exe
  2⤵
  PID:9280
- C:\Windows\System\DazjAop.exe
  C:\Windows\System\DazjAop.exe
  2⤵
  PID:8692
- C:\Windows\System\jGsSITI.exe
  C:\Windows\System\jGsSITI.exe
  2⤵
  PID:9528
- C:\Windows\System\asCdSmZ.exe
  C:\Windows\System\asCdSmZ.exe
  2⤵
  PID:9444
- C:\Windows\System\gceVoDs.exe
  C:\Windows\System\gceVoDs.exe
  2⤵
  PID:9784
- C:\Windows\System\CCdhszh.exe
  C:\Windows\System\CCdhszh.exe
  2⤵
  PID:9984
- C:\Windows\System\yawkDxy.exe
  C:\Windows\System\yawkDxy.exe
  2⤵
  PID:9404
- C:\Windows\System\AIQeCGv.exe
  C:\Windows\System\AIQeCGv.exe
  2⤵
  PID:10108
- C:\Windows\System\Yuonzhe.exe
  C:\Windows\System\Yuonzhe.exe
  2⤵
  PID:9780
- C:\Windows\System\CakuMxY.exe
  C:\Windows\System\CakuMxY.exe
  2⤵
  PID:10144
- C:\Windows\System\qsJzDyV.exe
  C:\Windows\System\qsJzDyV.exe
  2⤵
  PID:9844
- C:\Windows\System\wOvYSIp.exe
  C:\Windows\System\wOvYSIp.exe
  2⤵
  PID:10260
- C:\Windows\System\CLuOfho.exe
  C:\Windows\System\CLuOfho.exe
  2⤵
  PID:10288
- C:\Windows\System\fLpyURq.exe
  C:\Windows\System\fLpyURq.exe
  2⤵
  PID:10312
- C:\Windows\System\KQWOEPD.exe
  C:\Windows\System\KQWOEPD.exe
  2⤵
  PID:10332
- C:\Windows\System\LKSPxze.exe
  C:\Windows\System\LKSPxze.exe
  2⤵
  PID:10368
- C:\Windows\System\lozDwHS.exe
  C:\Windows\System\lozDwHS.exe
  2⤵
  PID:10384
- C:\Windows\System\uICoOZi.exe
  C:\Windows\System\uICoOZi.exe
  2⤵
  PID:10416
- C:\Windows\System\GsALOsD.exe
  C:\Windows\System\GsALOsD.exe
  2⤵
  PID:10444
- C:\Windows\System\CJDSeLD.exe
  C:\Windows\System\CJDSeLD.exe
  2⤵
  PID:10480
- C:\Windows\System\JLSQRRA.exe
  C:\Windows\System\JLSQRRA.exe
  2⤵
  PID:10508
- C:\Windows\System\HrMKTRq.exe
  C:\Windows\System\HrMKTRq.exe
  2⤵
  PID:10532
- C:\Windows\System\KFQaiKk.exe
  C:\Windows\System\KFQaiKk.exe
  2⤵
  PID:10568
- C:\Windows\System\TmBVnzT.exe
  C:\Windows\System\TmBVnzT.exe
  2⤵
  PID:10600
- C:\Windows\System\lugyUXG.exe
  C:\Windows\System\lugyUXG.exe
  2⤵
  PID:10624
- C:\Windows\System\LcqFVVC.exe
  C:\Windows\System\LcqFVVC.exe
  2⤵
  PID:10640
- C:\Windows\System\JBEjwPy.exe
  C:\Windows\System\JBEjwPy.exe
  2⤵
  PID:10664
- C:\Windows\System\qCeFHeY.exe
  C:\Windows\System\qCeFHeY.exe
  2⤵
  PID:10692
- C:\Windows\System\KIAUBZm.exe
  C:\Windows\System\KIAUBZm.exe
  2⤵
  PID:10720
- C:\Windows\System\crFCINW.exe
  C:\Windows\System\crFCINW.exe
  2⤵
  PID:10760
- C:\Windows\System\XZSnBhP.exe
  C:\Windows\System\XZSnBhP.exe
  2⤵
  PID:10792
- C:\Windows\System\EjLvHsW.exe
  C:\Windows\System\EjLvHsW.exe
  2⤵
  PID:10816
- C:\Windows\System\qSxMaMH.exe
  C:\Windows\System\qSxMaMH.exe
  2⤵
  PID:10836
- C:\Windows\System\LgXkSwz.exe
  C:\Windows\System\LgXkSwz.exe
  2⤵
  PID:10864
- C:\Windows\System\jqxxOhb.exe
  C:\Windows\System\jqxxOhb.exe
  2⤵
  PID:10888
- C:\Windows\System\rcdbWLO.exe
  C:\Windows\System\rcdbWLO.exe
  2⤵
  PID:10916
- C:\Windows\System\hpEQqDF.exe
  C:\Windows\System\hpEQqDF.exe
  2⤵
  PID:10944
- C:\Windows\System\wRLTPnF.exe
  C:\Windows\System\wRLTPnF.exe
  2⤵
  PID:10968
- C:\Windows\System\frqTOAq.exe
  C:\Windows\System\frqTOAq.exe
  2⤵
  PID:10992
- C:\Windows\System\jxYspVn.exe
  C:\Windows\System\jxYspVn.exe
  2⤵
  PID:11028
- C:\Windows\System\dRbuVOt.exe
  C:\Windows\System\dRbuVOt.exe
  2⤵
  PID:11056
- C:\Windows\System\GdyEJYI.exe
  C:\Windows\System\GdyEJYI.exe
  2⤵
  PID:11080
- C:\Windows\System\sKjSkjf.exe
  C:\Windows\System\sKjSkjf.exe
  2⤵
  PID:11116
- C:\Windows\System\oKwvCJe.exe
  C:\Windows\System\oKwvCJe.exe
  2⤵
  PID:11140
- C:\Windows\System\gdeMpJc.exe
  C:\Windows\System\gdeMpJc.exe
  2⤵
  PID:11168
- C:\Windows\System\sqTNDeM.exe
  C:\Windows\System\sqTNDeM.exe
  2⤵
  PID:11200
- C:\Windows\System\eWbSqhu.exe
  C:\Windows\System\eWbSqhu.exe
  2⤵
  PID:11228
- C:\Windows\System\LIGGzKp.exe
  C:\Windows\System\LIGGzKp.exe
  2⤵
  PID:11260
- C:\Windows\System\pHXdVad.exe
  C:\Windows\System\pHXdVad.exe
  2⤵
  PID:9584
- C:\Windows\System\IYzXlQo.exe
  C:\Windows\System\IYzXlQo.exe
  2⤵
  PID:10364
- C:\Windows\System\EhPyxFV.exe
  C:\Windows\System\EhPyxFV.exe
  2⤵
  PID:10412
- C:\Windows\System\dBwNSAq.exe
  C:\Windows\System\dBwNSAq.exe
  2⤵
  PID:10436
- C:\Windows\System\oHLnnip.exe
  C:\Windows\System\oHLnnip.exe
  2⤵
  PID:10392
- C:\Windows\System\uFjJNpz.exe
  C:\Windows\System\uFjJNpz.exe
  2⤵
  PID:10584
- C:\Windows\System\SdEsqWD.exe
  C:\Windows\System\SdEsqWD.exe
  2⤵
  PID:10688
- C:\Windows\System\LjUjUPF.exe
  C:\Windows\System\LjUjUPF.exe
  2⤵
  PID:10752
- C:\Windows\System\cAtGllk.exe
  C:\Windows\System\cAtGllk.exe
  2⤵
  PID:10844
- C:\Windows\System\kqHSJga.exe
  C:\Windows\System\kqHSJga.exe
  2⤵
  PID:10856
- C:\Windows\System\YGDTcsZ.exe
  C:\Windows\System\YGDTcsZ.exe
  2⤵
  PID:10824
- C:\Windows\System\SwfVETZ.exe
  C:\Windows\System\SwfVETZ.exe
  2⤵
  PID:10960
- C:\Windows\System\ryGecSP.exe
  C:\Windows\System\ryGecSP.exe
  2⤵
  PID:11068
- C:\Windows\System\KwhEeIa.exe
  C:\Windows\System\KwhEeIa.exe
  2⤵
  PID:11124
- C:\Windows\System\XMkRgzw.exe
  C:\Windows\System\XMkRgzw.exe
  2⤵
  PID:11104
- C:\Windows\System\nntXqiP.exe
  C:\Windows\System\nntXqiP.exe
  2⤵
  PID:11240
- C:\Windows\System\nqzwbpo.exe
  C:\Windows\System\nqzwbpo.exe
  2⤵
  PID:10352
- C:\Windows\System\gIpSekL.exe
  C:\Windows\System\gIpSekL.exe
  2⤵
  PID:10344
- C:\Windows\System\UGEhuSh.exe
  C:\Windows\System\UGEhuSh.exe
  2⤵
  PID:10456
- C:\Windows\System\LpjiRIC.exe
  C:\Windows\System\LpjiRIC.exe
  2⤵
  PID:10612
- C:\Windows\System\NUsTOUh.exe
  C:\Windows\System\NUsTOUh.exe
  2⤵
  PID:10636
- C:\Windows\System\hLsYZsA.exe
  C:\Windows\System\hLsYZsA.exe
  2⤵
  PID:11044
- C:\Windows\System\LAJdYNs.exe
  C:\Windows\System\LAJdYNs.exe
  2⤵
  PID:11208
- C:\Windows\System\auEKYuq.exe
  C:\Windows\System\auEKYuq.exe
  2⤵
  PID:10248
- C:\Windows\System\ohxKVvQ.exe
  C:\Windows\System\ohxKVvQ.exe
  2⤵
  PID:10988
- C:\Windows\System\gurhMJH.exe
  C:\Windows\System\gurhMJH.exe
  2⤵
  PID:10812
- C:\Windows\System\sWwbccd.exe
  C:\Windows\System\sWwbccd.exe
  2⤵
  PID:11268
- C:\Windows\System\alDbrcd.exe
  C:\Windows\System\alDbrcd.exe
  2⤵
  PID:11300
- C:\Windows\System\rBBxcxn.exe
  C:\Windows\System\rBBxcxn.exe
  2⤵
  PID:11336
- C:\Windows\System\wtZHVIy.exe
  C:\Windows\System\wtZHVIy.exe
  2⤵
  PID:11364
- C:\Windows\System\zcsoonP.exe
  C:\Windows\System\zcsoonP.exe
  2⤵
  PID:11392
- C:\Windows\System\jGsbrqP.exe
  C:\Windows\System\jGsbrqP.exe
  2⤵
  PID:11428
- C:\Windows\System\tHTLMjH.exe
  C:\Windows\System\tHTLMjH.exe
  2⤵
  PID:11460
- C:\Windows\System\VZLDKab.exe
  C:\Windows\System\VZLDKab.exe
  2⤵
  PID:11480
- C:\Windows\System\FmfIPjD.exe
  C:\Windows\System\FmfIPjD.exe
  2⤵
  PID:11508
- C:\Windows\System\QoiMKga.exe
  C:\Windows\System\QoiMKga.exe
  2⤵
  PID:11536
- C:\Windows\System\nFFYcGw.exe
  C:\Windows\System\nFFYcGw.exe
  2⤵
  PID:11556
- C:\Windows\System\cnzQskG.exe
  C:\Windows\System\cnzQskG.exe
  2⤵
  PID:11576
- C:\Windows\System\rDucfys.exe
  C:\Windows\System\rDucfys.exe
  2⤵
  PID:11600
- C:\Windows\System\HvUAugh.exe
  C:\Windows\System\HvUAugh.exe
  2⤵
  PID:11624
- C:\Windows\System\bKkZXFQ.exe
  C:\Windows\System\bKkZXFQ.exe
  2⤵
  PID:11648
- C:\Windows\System\gENMZXa.exe
  C:\Windows\System\gENMZXa.exe
  2⤵
  PID:11684
- C:\Windows\System\uKoOAib.exe
  C:\Windows\System\uKoOAib.exe
  2⤵
  PID:11704
- C:\Windows\System\IsccVtu.exe
  C:\Windows\System\IsccVtu.exe
  2⤵
  PID:11736
- C:\Windows\System\DncIOcW.exe
  C:\Windows\System\DncIOcW.exe
  2⤵
  PID:11764
- C:\Windows\System\ddjOKvM.exe
  C:\Windows\System\ddjOKvM.exe
  2⤵
  PID:11796
- C:\Windows\System\dXRbSNV.exe
  C:\Windows\System\dXRbSNV.exe
  2⤵
  PID:11828
- C:\Windows\System\xRQZWfu.exe
  C:\Windows\System\xRQZWfu.exe
  2⤵
  PID:11860
- C:\Windows\System\SxKPvWe.exe
  C:\Windows\System\SxKPvWe.exe
  2⤵
  PID:11892
- C:\Windows\System\RqNTWBK.exe
  C:\Windows\System\RqNTWBK.exe
  2⤵
  PID:11920
- C:\Windows\System\rvelfOl.exe
  C:\Windows\System\rvelfOl.exe
  2⤵
  PID:11944
- C:\Windows\System\xFZgiVe.exe
  C:\Windows\System\xFZgiVe.exe
  2⤵
  PID:11984
- C:\Windows\System\KfDxFqd.exe
  C:\Windows\System\KfDxFqd.exe
  2⤵
  PID:12016
- C:\Windows\System\nilKNVn.exe
  C:\Windows\System\nilKNVn.exe
  2⤵
  PID:12032
- C:\Windows\System\hJHxWRh.exe
  C:\Windows\System\hJHxWRh.exe
  2⤵
  PID:12060
- C:\Windows\System\bDgdlae.exe
  C:\Windows\System\bDgdlae.exe
  2⤵
  PID:12096
- C:\Windows\System\SWbMYJX.exe
  C:\Windows\System\SWbMYJX.exe
  2⤵
  PID:12120
- C:\Windows\System\HfzSOLy.exe
  C:\Windows\System\HfzSOLy.exe
  2⤵
  PID:12148
- C:\Windows\System\rXBSCRL.exe
  C:\Windows\System\rXBSCRL.exe
  2⤵
  PID:12172
- C:\Windows\System\cKlYjvo.exe
  C:\Windows\System\cKlYjvo.exe
  2⤵
  PID:12200
- C:\Windows\System\zrFwJqA.exe
  C:\Windows\System\zrFwJqA.exe
  2⤵
  PID:12228
- C:\Windows\System\HWYrPAR.exe
  C:\Windows\System\HWYrPAR.exe
  2⤵
  PID:12256
- C:\Windows\System\jgmLuwV.exe
  C:\Windows\System\jgmLuwV.exe
  2⤵
  PID:10468
- C:\Windows\System\CWWglgh.exe
  C:\Windows\System\CWWglgh.exe
  2⤵
  PID:11012
- C:\Windows\System\PbkJkMY.exe
  C:\Windows\System\PbkJkMY.exe
  2⤵
  PID:11384
- C:\Windows\System\gtTyfDT.exe
  C:\Windows\System\gtTyfDT.exe
  2⤵
  PID:10652
- C:\Windows\System\FsIAYfH.exe
  C:\Windows\System\FsIAYfH.exe
  2⤵
  PID:11308
- C:\Windows\System\YuaHLdx.exe
  C:\Windows\System\YuaHLdx.exe
  2⤵
  PID:11476
- C:\Windows\System\pPxvHdI.exe
  C:\Windows\System\pPxvHdI.exe
  2⤵
  PID:11636
- C:\Windows\System\PsdXTAO.exe
  C:\Windows\System\PsdXTAO.exe
  2⤵
  PID:11596
- C:\Windows\System\UMyXmSX.exe
  C:\Windows\System\UMyXmSX.exe
  2⤵
  PID:11676
- C:\Windows\System\YhWvKqw.exe
  C:\Windows\System\YhWvKqw.exe
  2⤵
  PID:11716
- C:\Windows\System\mmodCrF.exe
  C:\Windows\System\mmodCrF.exe
  2⤵
  PID:11744
- C:\Windows\System\bccMZyg.exe
  C:\Windows\System\bccMZyg.exe
  2⤵
  PID:11916
- C:\Windows\System\dluOZCW.exe
  C:\Windows\System\dluOZCW.exe
  2⤵
  PID:12000
- C:\Windows\System\iUWBBEN.exe
  C:\Windows\System\iUWBBEN.exe
  2⤵
  PID:11936
- C:\Windows\System\etquEGg.exe
  C:\Windows\System\etquEGg.exe
  2⤵
  PID:12048
- C:\Windows\System\RXPJUEx.exe
  C:\Windows\System\RXPJUEx.exe
  2⤵
  PID:12088
- C:\Windows\System\AUCkyid.exe
  C:\Windows\System\AUCkyid.exe
  2⤵
  PID:12220
- C:\Windows\System\XbAYCoy.exe
  C:\Windows\System\XbAYCoy.exe
  2⤵
  PID:12188
- C:\Windows\System\BeKhKVJ.exe
  C:\Windows\System\BeKhKVJ.exe
  2⤵
  PID:12284
- C:\Windows\System\npTOgef.exe
  C:\Windows\System\npTOgef.exe
  2⤵
  PID:11788
- C:\Windows\System\SdaiOxh.exe
  C:\Windows\System\SdaiOxh.exe
  2⤵
  PID:11908
- C:\Windows\System\JJqzBKO.exe
  C:\Windows\System\JJqzBKO.exe
  2⤵
  PID:11752
- C:\Windows\System\pwduNCI.exe
  C:\Windows\System\pwduNCI.exe
  2⤵
  PID:12024
- C:\Windows\System\wSJOQay.exe
  C:\Windows\System\wSJOQay.exe
  2⤵
  PID:11992
- C:\Windows\System\qpdQyzf.exe
  C:\Windows\System\qpdQyzf.exe
  2⤵
  PID:11216
- C:\Windows\System\PIoYGwb.exe
  C:\Windows\System\PIoYGwb.exe
  2⤵
  PID:11348
- C:\Windows\System\dpYkxCa.exe
  C:\Windows\System\dpYkxCa.exe
  2⤵
  PID:12244
- C:\Windows\System\MOKqZCh.exe
  C:\Windows\System\MOKqZCh.exe
  2⤵
  PID:12308
- C:\Windows\System\jWKPLyp.exe
  C:\Windows\System\jWKPLyp.exe
  2⤵
  PID:12332
- C:\Windows\System\obFifdt.exe
  C:\Windows\System\obFifdt.exe
  2⤵
  PID:12356
- C:\Windows\System\EHPBynn.exe
  C:\Windows\System\EHPBynn.exe
  2⤵
  PID:12380
- C:\Windows\System\uZPqJcm.exe
  C:\Windows\System\uZPqJcm.exe
  2⤵
  PID:12404
- C:\Windows\System\ToaTAAY.exe
  C:\Windows\System\ToaTAAY.exe
  2⤵
  PID:12432
- C:\Windows\System\GajNezX.exe
  C:\Windows\System\GajNezX.exe
  2⤵
  PID:12456
- C:\Windows\System\iUkhOEb.exe
  C:\Windows\System\iUkhOEb.exe
  2⤵
  PID:12496
- C:\Windows\System\uFMCKSa.exe
  C:\Windows\System\uFMCKSa.exe
  2⤵
  PID:12524
- C:\Windows\System\ZmdXJHH.exe
  C:\Windows\System\ZmdXJHH.exe
  2⤵
  PID:12552
- C:\Windows\System\HgXVBpB.exe
  C:\Windows\System\HgXVBpB.exe
  2⤵
  PID:12584
- C:\Windows\System\TTJedxh.exe
  C:\Windows\System\TTJedxh.exe
  2⤵
  PID:12608
- C:\Windows\System\zVwdniZ.exe
  C:\Windows\System\zVwdniZ.exe
  2⤵
  PID:12636
- C:\Windows\System\mePsBjJ.exe
  C:\Windows\System\mePsBjJ.exe
  2⤵
  PID:12664
- C:\Windows\System\pwPBXsN.exe
  C:\Windows\System\pwPBXsN.exe
  2⤵
  PID:12680
- C:\Windows\System\pXSMJOs.exe
  C:\Windows\System\pXSMJOs.exe
  2⤵
  PID:12708
- C:\Windows\System\eIsldcQ.exe
  C:\Windows\System\eIsldcQ.exe
  2⤵
  PID:12724
- C:\Windows\System\UMlRjND.exe
  C:\Windows\System\UMlRjND.exe
  2⤵
  PID:12748
- C:\Windows\System\XFDuloI.exe
  C:\Windows\System\XFDuloI.exe
  2⤵
  PID:12772
- C:\Windows\System\YfQVMiX.exe
  C:\Windows\System\YfQVMiX.exe
  2⤵
  PID:12804
- C:\Windows\System\DdmFPMF.exe
  C:\Windows\System\DdmFPMF.exe
  2⤵
  PID:12824
- C:\Windows\System\VhFQsLk.exe
  C:\Windows\System\VhFQsLk.exe
  2⤵
  PID:12848
- C:\Windows\System\BTcZWhQ.exe
  C:\Windows\System\BTcZWhQ.exe
  2⤵
  PID:12888
- C:\Windows\System\jlNpmUR.exe
  C:\Windows\System\jlNpmUR.exe
  2⤵
  PID:12916
- C:\Windows\System\SvWcHIe.exe
  C:\Windows\System\SvWcHIe.exe
  2⤵
  PID:12948
- C:\Windows\System\HnNBXTP.exe
  C:\Windows\System\HnNBXTP.exe
  2⤵
  PID:12964
- C:\Windows\System\XcKQMDi.exe
  C:\Windows\System\XcKQMDi.exe
  2⤵
  PID:12984
- C:\Windows\System\FdCLkDv.exe
  C:\Windows\System\FdCLkDv.exe
  2⤵
  PID:13008
- C:\Windows\System\XcBImWd.exe
  C:\Windows\System\XcBImWd.exe
  2⤵
  PID:13044
- C:\Windows\System\GSLoKku.exe
  C:\Windows\System\GSLoKku.exe
  2⤵
  PID:13060
- C:\Windows\System\BZITWBb.exe
  C:\Windows\System\BZITWBb.exe
  2⤵
  PID:13084
- C:\Windows\System\HiBhyDh.exe
  C:\Windows\System\HiBhyDh.exe
  2⤵
  PID:13116
- C:\Windows\System\ntTZjQO.exe
  C:\Windows\System\ntTZjQO.exe
  2⤵
  PID:13136
- C:\Windows\System\VSuJuHC.exe
  C:\Windows\System\VSuJuHC.exe
  2⤵
  PID:13172
- C:\Windows\System\toYwOma.exe
  C:\Windows\System\toYwOma.exe
  2⤵
  PID:13196
- C:\Windows\System\ZtDIJMZ.exe
  C:\Windows\System\ZtDIJMZ.exe
  2⤵
  PID:13232
- C:\Windows\System\bHGMbSP.exe
  C:\Windows\System\bHGMbSP.exe
  2⤵
  PID:13272
- C:\Windows\System\CKywrkh.exe
  C:\Windows\System\CKywrkh.exe
  2⤵
  PID:13300
- C:\Windows\System\ItegUMs.exe
  C:\Windows\System\ItegUMs.exe
  2⤵
  PID:12248
- C:\Windows\System\uBfZemi.exe
  C:\Windows\System\uBfZemi.exe
  2⤵
  PID:11524
- C:\Windows\System\PCAyhQK.exe
  C:\Windows\System\PCAyhQK.exe
  2⤵
  PID:11564
- C:\Windows\System\YeWxqIg.exe
  C:\Windows\System\YeWxqIg.exe
  2⤵
  PID:12348
- C:\Windows\System\PqeAnek.exe
  C:\Windows\System\PqeAnek.exe
  2⤵
  PID:12424
- C:\Windows\System\NXKDPnQ.exe
  C:\Windows\System\NXKDPnQ.exe
  2⤵
  PID:12568
- C:\Windows\System\yVdDIKV.exe
  C:\Windows\System\yVdDIKV.exe
  2⤵
  PID:12656
- C:\Windows\System\QbrbiVV.exe
  C:\Windows\System\QbrbiVV.exe
  2⤵
  PID:12596
- C:\Windows\System\HqJhlCc.exe
  C:\Windows\System\HqJhlCc.exe
  2⤵
  PID:12508
- C:\Windows\System\AjhzFEG.exe
  C:\Windows\System\AjhzFEG.exe
  2⤵
  PID:12692
- C:\Windows\System\VStUhFN.exe
  C:\Windows\System\VStUhFN.exe
  2⤵
  PID:12784
- C:\Windows\System\LfaDdhy.exe
  C:\Windows\System\LfaDdhy.exe
  2⤵
  PID:12960
- C:\Windows\System\bmeJFFJ.exe
  C:\Windows\System\bmeJFFJ.exe
  2⤵
  PID:12996
- C:\Windows\System\gkJwMMP.exe
  C:\Windows\System\gkJwMMP.exe
  2⤵
  PID:12928
- C:\Windows\System\JAXCEoo.exe
  C:\Windows\System\JAXCEoo.exe
  2⤵
  PID:13128
- C:\Windows\System\koPEcrf.exe
  C:\Windows\System\koPEcrf.exe
  2⤵
  PID:13096
- C:\Windows\System\azizipr.exe
  C:\Windows\System\azizipr.exe
  2⤵
  PID:13292
- C:\Windows\System\gMeJNVZ.exe
  C:\Windows\System\gMeJNVZ.exe
  2⤵
  PID:13076
- C:\Windows\System\FDIUrLI.exe
  C:\Windows\System\FDIUrLI.exe
  2⤵
  PID:13164
- C:\Windows\System\ghuThcI.exe
  C:\Windows\System\ghuThcI.exe
  2⤵
  PID:12368
- C:\Windows\System\bcCqFUG.exe
  C:\Windows\System\bcCqFUG.exe
  2⤵
  PID:12604
- C:\Windows\System\PsGXZSk.exe
  C:\Windows\System\PsGXZSk.exe
  2⤵
  PID:12304
- C:\Windows\System\TTrETTo.exe
  C:\Windows\System\TTrETTo.exe
  2⤵
  PID:12980
- C:\Windows\System\gbNslPY.exe
  C:\Windows\System\gbNslPY.exe
  2⤵
  PID:12768
- C:\Windows\System\iKTeBgp.exe
  C:\Windows\System\iKTeBgp.exe
  2⤵
  PID:12720
- C:\Windows\System\DQdEENE.exe
  C:\Windows\System\DQdEENE.exe
  2⤵
  PID:11940
- C:\Windows\System\jOkwbyP.exe
  C:\Windows\System\jOkwbyP.exe
  2⤵
  PID:13340
- C:\Windows\System\aEhRxIQ.exe
  C:\Windows\System\aEhRxIQ.exe
  2⤵
  PID:13372
- C:\Windows\System\zfNXayt.exe
  C:\Windows\System\zfNXayt.exe
  2⤵
  PID:13400
- C:\Windows\System\fyFWZHd.exe
  C:\Windows\System\fyFWZHd.exe
  2⤵
  PID:13420
- C:\Windows\System\ofCBwkc.exe
  C:\Windows\System\ofCBwkc.exe
  2⤵
  PID:13456
- C:\Windows\System\tofTWsT.exe
  C:\Windows\System\tofTWsT.exe
  2⤵
  PID:13480
- C:\Windows\System\EypHpGI.exe
  C:\Windows\System\EypHpGI.exe
  2⤵
  PID:13508
- C:\Windows\System\nrofvsc.exe
  C:\Windows\System\nrofvsc.exe
  2⤵
  PID:13524
- C:\Windows\System\aqAjLgf.exe
  C:\Windows\System\aqAjLgf.exe
  2⤵
  PID:13552
- C:\Windows\System\dAImTuL.exe
  C:\Windows\System\dAImTuL.exe
  2⤵
  PID:13584
- C:\Windows\System\uPyuqSc.exe
  C:\Windows\System\uPyuqSc.exe
  2⤵
  PID:13612
- C:\Windows\System\mRktylU.exe
  C:\Windows\System\mRktylU.exe
  2⤵
  PID:13652
- C:\Windows\System\NUPtJRb.exe
  C:\Windows\System\NUPtJRb.exe
  2⤵
  PID:13672
- C:\Windows\System\fNAFQjz.exe
  C:\Windows\System\fNAFQjz.exe
  2⤵
  PID:13692
- C:\Windows\System\mmRbkpq.exe
  C:\Windows\System\mmRbkpq.exe
  2⤵
  PID:13724
- C:\Windows\System\ACRKCUh.exe
  C:\Windows\System\ACRKCUh.exe
  2⤵
  PID:13752
- C:\Windows\System\AMafxWj.exe
  C:\Windows\System\AMafxWj.exe
  2⤵
  PID:13784
- C:\Windows\System\qRZKYoU.exe
  C:\Windows\System\qRZKYoU.exe
  2⤵
  PID:13804
- C:\Windows\System\SNdTUXO.exe
  C:\Windows\System\SNdTUXO.exe
  2⤵
  PID:13824
- C:\Windows\System\GubXTpL.exe
  C:\Windows\System\GubXTpL.exe
  2⤵
  PID:13856
- C:\Windows\System\NbyAXGW.exe
  C:\Windows\System\NbyAXGW.exe
  2⤵
  PID:13888
- C:\Windows\System\sfAqOAx.exe
  C:\Windows\System\sfAqOAx.exe
  2⤵
  PID:13912
- C:\Windows\System\HBMyesT.exe
  C:\Windows\System\HBMyesT.exe
  2⤵
  PID:13928
- C:\Windows\System\VgCXvPv.exe
  C:\Windows\System\VgCXvPv.exe
  2⤵
  PID:13944
- C:\Windows\System\JNfKcKw.exe
  C:\Windows\System\JNfKcKw.exe
  2⤵
  PID:13976
- C:\Windows\System\HQlTRAA.exe
  C:\Windows\System\HQlTRAA.exe
  2⤵
  PID:14000
- C:\Windows\System\JhdXFdy.exe
  C:\Windows\System\JhdXFdy.exe
  2⤵
  PID:14032
- C:\Windows\System\nXRKkXe.exe
  C:\Windows\System\nXRKkXe.exe
  2⤵
  PID:14048
- C:\Windows\System\fYWZioL.exe
  C:\Windows\System\fYWZioL.exe
  2⤵
  PID:14068
- C:\Windows\System\pMjEWVs.exe
  C:\Windows\System\pMjEWVs.exe
  2⤵
  PID:14092
- C:\Windows\System\WAvOvqW.exe
  C:\Windows\System\WAvOvqW.exe
  2⤵
  PID:14132
- C:\Windows\System\pAFKWqW.exe
  C:\Windows\System\pAFKWqW.exe
  2⤵
  PID:14160
- C:\Windows\System\NPHhdHg.exe
  C:\Windows\System\NPHhdHg.exe
  2⤵
  PID:14184
- C:\Windows\System\lUrfVZS.exe
  C:\Windows\System\lUrfVZS.exe
  2⤵
  PID:14208
- C:\Windows\System\WhUDwpb.exe
  C:\Windows\System\WhUDwpb.exe
  2⤵
  PID:14228
- C:\Windows\System\VgBmGhH.exe
  C:\Windows\System\VgBmGhH.exe
  2⤵
  PID:14256
- C:\Windows\System\LqWwNDv.exe
  C:\Windows\System\LqWwNDv.exe
  2⤵
  PID:14288
- C:\Windows\System\MMpjZbi.exe
  C:\Windows\System\MMpjZbi.exe
  2⤵
  PID:14320
- C:\Windows\System\FTGZTKz.exe
  C:\Windows\System\FTGZTKz.exe
  2⤵
  PID:13248
- C:\Windows\System\qOjIaVs.exe
  C:\Windows\System\qOjIaVs.exe
  2⤵
  PID:13156
- C:\Windows\System\UnDXgXw.exe
  C:\Windows\System\UnDXgXw.exe
  2⤵
  PID:13336
- C:\Windows\System\iVmVnRe.exe
  C:\Windows\System\iVmVnRe.exe
  2⤵
  PID:12420
- C:\Windows\System\qHwoRgG.exe
  C:\Windows\System\qHwoRgG.exe
  2⤵
  PID:13444
- C:\Windows\System\jsSwYjZ.exe
  C:\Windows\System\jsSwYjZ.exe
  2⤵
  PID:13520
- C:\Windows\System\JYGDnFw.exe
  C:\Windows\System\JYGDnFw.exe
  2⤵
  PID:13624
- C:\Windows\System\nGXVHWo.exe
  C:\Windows\System\nGXVHWo.exe
  2⤵
  PID:13688
- C:\Windows\System\OfTTMRW.exe
  C:\Windows\System\OfTTMRW.exe
  2⤵
  PID:13732
- C:\Windows\System\zdDIHKS.exe
  C:\Windows\System\zdDIHKS.exe
  2⤵
  PID:13664
- C:\Windows\System\uYxYuzX.exe
  C:\Windows\System\uYxYuzX.exe
  2⤵
  PID:13764
- C:\Windows\System\qPVMoNn.exe
  C:\Windows\System\qPVMoNn.exe
  2⤵
  PID:13776
- C:\Windows\System\MagUHGI.exe
  C:\Windows\System\MagUHGI.exe
  2⤵
  PID:13988
- C:\Windows\System\AUojJhL.exe
  C:\Windows\System\AUojJhL.exe
  2⤵
  PID:14044
- C:\Windows\System\SCAOHAv.exe
  C:\Windows\System\SCAOHAv.exe
  2⤵
  PID:14080
- C:\Windows\System\idcBvuz.exe
  C:\Windows\System\idcBvuz.exe
  2⤵
  PID:14152
- C:\Windows\System\nrUumjt.exe
  C:\Windows\System\nrUumjt.exe
  2⤵
  PID:14104
- C:\Windows\System\cgbLWSF.exe
  C:\Windows\System\cgbLWSF.exe
  2⤵
  PID:14296
- C:\Windows\System\SVhKWZf.exe
  C:\Windows\System\SVhKWZf.exe
  2⤵
  PID:13124
- C:\Windows\System\DkHfCvE.exe
  C:\Windows\System\DkHfCvE.exe
  2⤵
  PID:13364
- C:\Windows\System\RQcNXvu.exe
  C:\Windows\System\RQcNXvu.exe
  2⤵
  PID:14148
- C:\Windows\System\sVvdhxD.exe
  C:\Windows\System\sVvdhxD.exe
  2⤵
  PID:12972
- C:\Windows\System\gPHkold.exe
  C:\Windows\System\gPHkold.exe
  2⤵
  PID:13940
- C:\Windows\System\QNpsMxn.exe
  C:\Windows\System\QNpsMxn.exe
  2⤵
  PID:13488
- C:\Windows\System\gBuKQWI.exe
  C:\Windows\System\gBuKQWI.exe
  2⤵
  PID:13548
- C:\Windows\System\ltsMyXZ.exe
  C:\Windows\System\ltsMyXZ.exe
  2⤵
  PID:14240
- C:\Windows\System\oueGxQI.exe
  C:\Windows\System\oueGxQI.exe
  2⤵
  PID:14344
- C:\Windows\System\OMZbJOL.exe
  C:\Windows\System\OMZbJOL.exe
  2⤵
  PID:14372
- C:\Windows\System\jEOHPfU.exe
  C:\Windows\System\jEOHPfU.exe
  2⤵
  PID:14400
- C:\Windows\System\AsfgYJE.exe
  C:\Windows\System\AsfgYJE.exe
  2⤵
  PID:14432
- C:\Windows\System\uUzmygj.exe
  C:\Windows\System\uUzmygj.exe
  2⤵
  PID:14468
- C:\Windows\System\CFHwQtT.exe
  C:\Windows\System\CFHwQtT.exe
  2⤵
  PID:14496
- C:\Windows\System\MWGfgIK.exe
  C:\Windows\System\MWGfgIK.exe
  2⤵
  PID:14536
- C:\Windows\System\ZBBPnFH.exe
  C:\Windows\System\ZBBPnFH.exe
  2⤵
  PID:14560
- C:\Windows\System\xbvoBEJ.exe
  C:\Windows\System\xbvoBEJ.exe
  2⤵
  PID:14592
- C:\Windows\System\SokkHJC.exe
  C:\Windows\System\SokkHJC.exe
  2⤵
  PID:14616
- C:\Windows\System\ubOhtnX.exe
  C:\Windows\System\ubOhtnX.exe
  2⤵
  PID:14644
- C:\Windows\System\MnWZHUM.exe
  C:\Windows\System\MnWZHUM.exe
  2⤵
  PID:14672
- C:\Windows\System\lrTBaje.exe
  C:\Windows\System\lrTBaje.exe
  2⤵
  PID:14704
- C:\Windows\System\HIxDbpr.exe
  C:\Windows\System\HIxDbpr.exe
  2⤵
  PID:14732
- C:\Windows\System\mDXGVVR.exe
  C:\Windows\System\mDXGVVR.exe
  2⤵
  PID:14752
- C:\Windows\System\fkiKheB.exe
  C:\Windows\System\fkiKheB.exe
  2⤵
  PID:14776
- C:\Windows\System\MZgKTnA.exe
  C:\Windows\System\MZgKTnA.exe
  2⤵
  PID:14804
- C:\Windows\System\pIOmcfL.exe
  C:\Windows\System\pIOmcfL.exe
  2⤵
  PID:14832
- C:\Windows\System\ZmbzCOD.exe
  C:\Windows\System\ZmbzCOD.exe
  2⤵
  PID:14856
- C:\Windows\System\XOdzqHH.exe
  C:\Windows\System\XOdzqHH.exe
  2⤵
  PID:14880
- C:\Windows\System\AjpVVkr.exe
  C:\Windows\System\AjpVVkr.exe
  2⤵
  PID:14908
- C:\Windows\System\uRKehiE.exe
  C:\Windows\System\uRKehiE.exe
  2⤵
  PID:15204
- C:\Windows\System\orYcLaU.exe
  C:\Windows\System\orYcLaU.exe
  2⤵
  PID:15220
- C:\Windows\System\DhdLMmE.exe
  C:\Windows\System\DhdLMmE.exe
  2⤵
  PID:15248
- C:\Windows\System\gHkdVxA.exe
  C:\Windows\System\gHkdVxA.exe
  2⤵
  PID:15264
- C:\Windows\System\AcvhBai.exe
  C:\Windows\System\AcvhBai.exe
  2⤵
  PID:15288
- C:\Windows\System\YcatoIN.exe
  C:\Windows\System\YcatoIN.exe
  2⤵
  PID:15320
- C:\Windows\System\fVUelEr.exe
  C:\Windows\System\fVUelEr.exe
  2⤵
  PID:15336
- C:\Windows\System\rrppUqY.exe
  C:\Windows\System\rrppUqY.exe
  2⤵
  PID:14200
- C:\Windows\System\fqahAcT.exe
  C:\Windows\System\fqahAcT.exe
  2⤵
  PID:13564
- C:\Windows\System\payaJZT.exe
  C:\Windows\System\payaJZT.exe
  2⤵
  PID:13972
- C:\Windows\System\nAuZNZf.exe
  C:\Windows\System\nAuZNZf.exe
  2⤵
  PID:13956
- C:\Windows\System\CVnfXEH.exe
  C:\Windows\System\CVnfXEH.exe
  2⤵
  PID:14412
- C:\Windows\System\dbLdbXA.exe
  C:\Windows\System\dbLdbXA.exe
  2⤵
  PID:13604
- C:\Windows\System\MkHVwEo.exe
  C:\Windows\System\MkHVwEo.exe
  2⤵
  PID:14492
- C:\Windows\System\ImPALss.exe
  C:\Windows\System\ImPALss.exe
  2⤵
  PID:13328
- C:\Windows\System\EMEfqtQ.exe
  C:\Windows\System\EMEfqtQ.exe
  2⤵
  PID:14424
- C:\Windows\System\wWXzvMh.exe
  C:\Windows\System\wWXzvMh.exe
  2⤵
  PID:14332
- C:\Windows\System\kJaYvjJ.exe
  C:\Windows\System\kJaYvjJ.exe
  2⤵
  PID:14524
- C:\Windows\System\OFBzpUu.exe
  C:\Windows\System\OFBzpUu.exe
  2⤵
  PID:14568
- C:\Windows\System\EEzykYn.exe
  C:\Windows\System\EEzykYn.exe
  2⤵
  PID:14612
- C:\Windows\System\WSvNyfz.exe
  C:\Windows\System\WSvNyfz.exe
  2⤵
  PID:14696
- C:\Windows\System\CLbjGlZ.exe
  C:\Windows\System\CLbjGlZ.exe
  2⤵
  PID:14796
- C:\Windows\System\AAfrqdV.exe
  C:\Windows\System\AAfrqdV.exe
  2⤵
  PID:14900
- C:\Windows\System\FZWGpsW.exe
  C:\Windows\System\FZWGpsW.exe
  2⤵
  PID:15052
- C:\Windows\System\QZwYMAR.exe
  C:\Windows\System\QZwYMAR.exe
  2⤵
  PID:14976
- C:\Windows\System\jZkbMui.exe
  C:\Windows\System\jZkbMui.exe
  2⤵
  PID:15168
- C:\Windows\System\PiWIHwa.exe
  C:\Windows\System\PiWIHwa.exe
  2⤵
  PID:15200
- C:\Windows\System\BOcyUSK.exe
  C:\Windows\System\BOcyUSK.exe
  2⤵
  PID:15260
- C:\Windows\System\hAsImcC.exe
  C:\Windows\System\hAsImcC.exe
  2⤵
  PID:15300
- C:\Windows\System\uonZIDz.exe
  C:\Windows\System\uonZIDz.exe
  2⤵
  PID:14040
- C:\Windows\System\uczDnTZ.exe
  C:\Windows\System\uczDnTZ.exe
  2⤵
  PID:13356
- C:\Windows\System\nAURQwx.exe
  C:\Windows\System\nAURQwx.exe
  2⤵
  PID:13592
- C:\Windows\System\flYPOHV.exe
  C:\Windows\System\flYPOHV.exe
  2⤵
  PID:14572
- C:\Windows\System\TopakwB.exe
  C:\Windows\System\TopakwB.exe
  2⤵
  PID:14604
- C:\Windows\System\luqhxip.exe
  C:\Windows\System\luqhxip.exe
  2⤵
  PID:14852
- C:\Windows\System\CrRKeuM.exe
  C:\Windows\System\CrRKeuM.exe
  2⤵
  PID:14896
- C:\Windows\System\XVmTaLu.exe
  C:\Windows\System\XVmTaLu.exe
  2⤵
  PID:14960
- C:\Windows\System\xKgjMdZ.exe
  C:\Windows\System\xKgjMdZ.exe
  2⤵
  PID:13904
- C:\Windows\System\oFvMGxe.exe
  C:\Windows\System\oFvMGxe.exe
  2⤵
  PID:15180
- C:\Windows\System\dBZIHbK.exe
  C:\Windows\System\dBZIHbK.exe
  2⤵
  PID:14464
- C:\Windows\System\XDIKTuc.exe
  C:\Windows\System\XDIKTuc.exe
  2⤵
  PID:14664
- C:\Windows\System\JwBXkjW.exe
  C:\Windows\System\JwBXkjW.exe
  2⤵
  PID:15376
- C:\Windows\System\AEgsiuN.exe
  C:\Windows\System\AEgsiuN.exe
  2⤵
  PID:15404
- C:\Windows\System\wXTqMZS.exe
  C:\Windows\System\wXTqMZS.exe
  2⤵
  PID:15436
- C:\Windows\System\SnIIYAe.exe
  C:\Windows\System\SnIIYAe.exe
  2⤵
  PID:15460
- C:\Windows\System\nANHTtX.exe
  C:\Windows\System\nANHTtX.exe
  2⤵
  PID:15480
- C:\Windows\System\hDFTIpt.exe
  C:\Windows\System\hDFTIpt.exe
  2⤵
  PID:15500
- C:\Windows\System\iuuzWkl.exe
  C:\Windows\System\iuuzWkl.exe
  2⤵
  PID:15520
- C:\Windows\System\ONEGyRV.exe
  C:\Windows\System\ONEGyRV.exe
  2⤵
  PID:15540
- C:\Windows\System\HfcMVnP.exe
  C:\Windows\System\HfcMVnP.exe
  2⤵
  PID:15564
- C:\Windows\System\YprzdZP.exe
  C:\Windows\System\YprzdZP.exe
  2⤵
  PID:15592
- C:\Windows\System\GAqzHKd.exe
  C:\Windows\System\GAqzHKd.exe
  2⤵
  PID:15616
- C:\Windows\System\ATadlZF.exe
  C:\Windows\System\ATadlZF.exe
  2⤵
  PID:15636
- C:\Windows\System\jiwskth.exe
  C:\Windows\System\jiwskth.exe
  2⤵
  PID:15656
- C:\Windows\System\IqQSRmK.exe
  C:\Windows\System\IqQSRmK.exe
  2⤵
  PID:15672
- C:\Windows\System\pjtDNSQ.exe
  C:\Windows\System\pjtDNSQ.exe
  2⤵
  PID:15708
- C:\Windows\System\mjFKDpt.exe
  C:\Windows\System\mjFKDpt.exe
  2⤵
  PID:15748
- C:\Windows\System\sJgifne.exe
  C:\Windows\System\sJgifne.exe
  2⤵
  PID:15776
- C:\Windows\System\jXsqnwQ.exe
  C:\Windows\System\jXsqnwQ.exe
  2⤵
  PID:15804
- C:\Windows\System\fJlOtdO.exe
  C:\Windows\System\fJlOtdO.exe
  2⤵
  PID:15820
- C:\Windows\System\RZYezvv.exe
  C:\Windows\System\RZYezvv.exe
  2⤵
  PID:15836
- C:\Windows\System\OxUXSuc.exe
  C:\Windows\System\OxUXSuc.exe
  2⤵
  PID:15868
- C:\Windows\System\rhYryKW.exe
  C:\Windows\System\rhYryKW.exe
  2⤵
  PID:15892
- C:\Windows\System\HlZqqSf.exe
  C:\Windows\System\HlZqqSf.exe
  2⤵
  PID:15916
- C:\Windows\System\aIFndOk.exe
  C:\Windows\System\aIFndOk.exe
  2⤵
  PID:15932
- C:\Windows\System\nqLLYqD.exe
  C:\Windows\System\nqLLYqD.exe
  2⤵
  PID:15952
- C:\Windows\System\alZLDsi.exe
  C:\Windows\System\alZLDsi.exe
  2⤵
  PID:15980
- C:\Windows\System\QBERMzB.exe
  C:\Windows\System\QBERMzB.exe
  2⤵
  PID:16008
- C:\Windows\System\yuWFhjq.exe
  C:\Windows\System\yuWFhjq.exe
  2⤵
  PID:16024
- C:\Windows\System\IGUTmes.exe
  C:\Windows\System\IGUTmes.exe
  2⤵
  PID:16048
- C:\Windows\System\aweAWIt.exe
  C:\Windows\System\aweAWIt.exe
  2⤵
  PID:16064
- C:\Windows\System\cMBAxQx.exe
  C:\Windows\System\cMBAxQx.exe
  2⤵
  PID:16084
- C:\Windows\System\rcJoOuw.exe
  C:\Windows\System\rcJoOuw.exe
  2⤵
  PID:16116
- C:\Windows\System\nVAzvTR.exe
  C:\Windows\System\nVAzvTR.exe
  2⤵
  PID:16136
- C:\Windows\System\iidYuwg.exe
  C:\Windows\System\iidYuwg.exe
  2⤵
  PID:16172
- C:\Windows\System\RPytWTY.exe
  C:\Windows\System\RPytWTY.exe
  2⤵
  PID:16188
- C:\Windows\System\JsINEZz.exe
  C:\Windows\System\JsINEZz.exe
  2⤵
  PID:16228
- C:\Windows\System\jVeSDcJ.exe
  C:\Windows\System\jVeSDcJ.exe
  2⤵
  PID:16248
- C:\Windows\System\yJYYVmK.exe
  C:\Windows\System\yJYYVmK.exe
  2⤵
  PID:16288
- C:\Windows\System\GgYGiME.exe
  C:\Windows\System\GgYGiME.exe
  2⤵
  PID:16308
- C:\Windows\System\TRlDaXi.exe
  C:\Windows\System\TRlDaXi.exe
  2⤵
  PID:16332
- C:\Windows\System\CsxbMFk.exe
  C:\Windows\System\CsxbMFk.exe
  2⤵
  PID:16356
- C:\Windows\System\PxwQjuD.exe
  C:\Windows\System\PxwQjuD.exe
  2⤵
  PID:14772
- C:\Windows\System\SRChVno.exe
  C:\Windows\System\SRChVno.exe
  2⤵
  PID:15372
- C:\Windows\System\iaWzEUE.exe
  C:\Windows\System\iaWzEUE.exe
  2⤵
  PID:15368
- C:\Windows\System\XJbNaDT.exe
  C:\Windows\System\XJbNaDT.exe
  2⤵
  PID:15488
- C:\Windows\System\UJnPRtu.exe
  C:\Windows\System\UJnPRtu.exe
  2⤵
  PID:15552
- C:\Windows\System\pIroKjL.exe
  C:\Windows\System\pIroKjL.exe
  2⤵
  PID:15608
- C:\Windows\System\hoAvLpw.exe
  C:\Windows\System\hoAvLpw.exe
  2⤵
  PID:15700
- C:\Windows\System\SnSjshU.exe
  C:\Windows\System\SnSjshU.exe
  2⤵
  PID:15744
- C:\Windows\System\PNQIzqN.exe
  C:\Windows\System\PNQIzqN.exe
  2⤵
  PID:15788
- C:\Windows\System\IdXNOAU.exe
  C:\Windows\System\IdXNOAU.exe
  2⤵
  PID:15664
- C:\Windows\System\hkuDGfa.exe
  C:\Windows\System\hkuDGfa.exe
  2⤵
  PID:15772
- C:\Windows\System\RdNqUdl.exe
  C:\Windows\System\RdNqUdl.exe
  2⤵
  PID:15684
- C:\Windows\System\PnNYtEo.exe
  C:\Windows\System\PnNYtEo.exe
  2⤵
  PID:16016
- C:\Windows\System\hHETkQf.exe
  C:\Windows\System\hHETkQf.exe
  2⤵
  PID:16076
- C:\Windows\System\jdUSuvg.exe
  C:\Windows\System\jdUSuvg.exe
  2⤵
  PID:16184
- C:\Windows\System\SEWMdHP.exe
  C:\Windows\System\SEWMdHP.exe
  2⤵
  PID:16260
- C:\Windows\System\eOnbUfk.exe
  C:\Windows\System\eOnbUfk.exe
  2⤵
  PID:15960
- C:\Windows\System\YphuWBa.exe
  C:\Windows\System\YphuWBa.exe
  2⤵
  PID:16304
- C:\Windows\System\HAWxhrR.exe
  C:\Windows\System\HAWxhrR.exe
  2⤵
  PID:16036
- C:\Windows\System\xmNgbov.exe
  C:\Windows\System\xmNgbov.exe
  2⤵
  PID:16256
- C:\Windows\System\WSPjUcr.exe
  C:\Windows\System\WSPjUcr.exe
  2⤵
  PID:16160
- C:\Windows\System\mUYydlv.exe
  C:\Windows\System\mUYydlv.exe
  2⤵
  PID:15256
- C:\Windows\System\difZcYa.exe
  C:\Windows\System\difZcYa.exe
  2⤵
  PID:14396
- C:\Windows\System\AKntBVg.exe
  C:\Windows\System\AKntBVg.exe
  2⤵
  PID:15668
- C:\Windows\System\TaGWVtq.exe
  C:\Windows\System\TaGWVtq.exe
  2⤵
  PID:16316
- C:\Windows\System\fDFHDLi.exe
  C:\Windows\System\fDFHDLi.exe
  2⤵
  PID:16348
- C:\Windows\System\DTbsyXI.exe
  C:\Windows\System\DTbsyXI.exe
  2⤵
  PID:16148
- C:\Windows\System\oOiWRql.exe
  C:\Windows\System\oOiWRql.exe
  2⤵
  PID:16392
- C:\Windows\System\QiKksfY.exe
  C:\Windows\System\QiKksfY.exe
  2⤵
  PID:16408
- C:\Windows\System\yzufxgH.exe
  C:\Windows\System\yzufxgH.exe
  2⤵
  PID:16440
- C:\Windows\System\EWEmdfc.exe
  C:\Windows\System\EWEmdfc.exe
  2⤵
  PID:16468
- C:\Windows\System\IzptGhJ.exe
  C:\Windows\System\IzptGhJ.exe
  2⤵
  PID:16496
- C:\Windows\System\fSPOWKW.exe
  C:\Windows\System\fSPOWKW.exe
  2⤵
  PID:16524
- C:\Windows\System\qBtHqmb.exe
  C:\Windows\System\qBtHqmb.exe
  2⤵
  PID:16548
- C:\Windows\System\CLOZHZr.exe
  C:\Windows\System\CLOZHZr.exe
  2⤵
  PID:16576
- C:\Windows\System\wbkexXm.exe
  C:\Windows\System\wbkexXm.exe
  2⤵
  PID:16604
- C:\Windows\System\jgmIIRe.exe
  C:\Windows\System\jgmIIRe.exe
  2⤵
  PID:16628
- C:\Windows\System\eBBRnJh.exe
  C:\Windows\System\eBBRnJh.exe
  2⤵
  PID:16644
- C:\Windows\System\wawLjXR.exe
  C:\Windows\System\wawLjXR.exe
  2⤵
  PID:16664
- C:\Windows\System\lDxbWTo.exe
  C:\Windows\System\lDxbWTo.exe
  2⤵
  PID:16688
- C:\Windows\System\wBllnek.exe
  C:\Windows\System\wBllnek.exe
  2⤵
  PID:16712
- C:\Windows\System\UJqkvSq.exe
  C:\Windows\System\UJqkvSq.exe
  2⤵
  PID:16732
- C:\Windows\System\lgJtFqu.exe
  C:\Windows\System\lgJtFqu.exe
  2⤵
  PID:16768
- C:\Windows\System\HzCZWVU.exe
  C:\Windows\System\HzCZWVU.exe
  2⤵
  PID:16796
- C:\Windows\System\WJaFXAG.exe
  C:\Windows\System\WJaFXAG.exe
  2⤵
  PID:16816
- C:\Windows\System\PVCRJVO.exe
  C:\Windows\System\PVCRJVO.exe
  2⤵
  PID:16836
- C:\Windows\System\labgtlm.exe
  C:\Windows\System\labgtlm.exe
  2⤵
  PID:16856
- C:\Windows\System\xMWLToT.exe
  C:\Windows\System\xMWLToT.exe
  2⤵
  PID:16900
- C:\Windows\System\dSeNMXz.exe
  C:\Windows\System\dSeNMXz.exe
  2⤵
  PID:16920
- C:\Windows\System\snYmKjt.exe
  C:\Windows\System\snYmKjt.exe
  2⤵
  PID:16948
- C:\Windows\System\BKgNXhz.exe
  C:\Windows\System\BKgNXhz.exe
  2⤵
  PID:16972
- C:\Windows\System\UNIjTVL.exe
  C:\Windows\System\UNIjTVL.exe
  2⤵
  PID:17000
- C:\Windows\System\sOHOUyV.exe
  C:\Windows\System\sOHOUyV.exe
  2⤵
  PID:17024
- C:\Windows\System\OWffZih.exe
  C:\Windows\System\OWffZih.exe
  2⤵
  PID:17052
- C:\Windows\System\qLEbxNn.exe
  C:\Windows\System\qLEbxNn.exe
  2⤵
  PID:17080
- C:\Windows\System\Dkamqqx.exe
  C:\Windows\System\Dkamqqx.exe
  2⤵
  PID:17108
- C:\Windows\System\OnCWSDY.exe
  C:\Windows\System\OnCWSDY.exe
  2⤵
  PID:17124
- C:\Windows\System\PetNioL.exe
  C:\Windows\System\PetNioL.exe
  2⤵
  PID:17156
- C:\Windows\System\HIikzIJ.exe
  C:\Windows\System\HIikzIJ.exe
  2⤵
  PID:17180
- C:\Windows\System\mYcKRXZ.exe
  C:\Windows\System\mYcKRXZ.exe
  2⤵
  PID:17204
- C:\Windows\System\qABZUFN.exe
  C:\Windows\System\qABZUFN.exe
  2⤵
  PID:17240
- C:\Windows\System\wdhPcin.exe
  C:\Windows\System\wdhPcin.exe
  2⤵
  PID:17268
- C:\Windows\System\xbbpRgU.exe
  C:\Windows\System\xbbpRgU.exe
  2⤵
  PID:17292
- C:\Windows\System\rKXTNmZ.exe
  C:\Windows\System\rKXTNmZ.exe
  2⤵
  PID:17316
- C:\Windows\System\tMxgLhk.exe
  C:\Windows\System\tMxgLhk.exe
  2⤵
  PID:17348
- C:\Windows\System\HWNdakH.exe
  C:\Windows\System\HWNdakH.exe
  2⤵
  PID:17380
- C:\Windows\System\KvrxpOU.exe
  C:\Windows\System\KvrxpOU.exe
  2⤵
  PID:17404
- C:\Windows\System\lNGaggs.exe
  C:\Windows\System\lNGaggs.exe
  2⤵
  PID:16352
- C:\Windows\System\gqPxowr.exe
  C:\Windows\System\gqPxowr.exe
  2⤵
  PID:16944
- C:\Windows\System\TAlbZhp.exe
  C:\Windows\System\TAlbZhp.exe
  2⤵
  PID:16940
- C:\Windows\System\QzGmfeZ.exe
  C:\Windows\System\QzGmfeZ.exe
  2⤵
  PID:17376
- C:\Windows\System\vXBxiRJ.exe
  C:\Windows\System\vXBxiRJ.exe
  2⤵
  PID:17188
- C:\Windows\System\imLhttU.exe
  C:\Windows\System\imLhttU.exe
  2⤵
  PID:17260
- C:\Windows\System\jrQBRsy.exe
  C:\Windows\System\jrQBRsy.exe
  2⤵
  PID:16488

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16572

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BvXAhDW.exe

Filesize
1.7MB

MD5
46bd1094ac1a13032199d1390f11963a

SHA1
292911e43d0cd0e527992c70e564ccb87cac1d42

SHA256
2bb58f709295807beb59ad11f950cba5f3aced301c01dbee5216fcc84ab7f4a2

SHA512
a531972fa09d691db89961c1b3e9b7aef016dbeb591462689f45b496be2f067ed2201ff29134e09ae2b38d12d5a9f7a161194102e1792182efc8c67c7d7f4d54

Download Submit
C:\Windows\System\CFeuwFa.exe

Filesize
1.7MB

MD5
c47c5cfc53baaf3281d01c1eb9810b4e

SHA1
52c60015701743438628503b13bc2b1d16066b3b

SHA256
8e74d629303104db423a392d8dcf57516481576bbd6c4430a6b7e586f8c466ab

SHA512
3624b698ad1a9218c89915490c7d96b85cdb2b1ecd89c3e69b00a6de8f02823eaf79d563ee8a1889bec5a532770eb23e206ece41da4991ca3d531ea0aff8439e

Download Submit
C:\Windows\System\DgBXiJT.exe

Filesize
1.7MB

MD5
aacef9ca0017eb3086aabfb986da1598

SHA1
93134a37411249f05a294e21a3efdf1e87e0c430

SHA256
3a25271e3b6c907dbc7808c44061b05b7629d8784135ad6ecfd34c462a17f32b

SHA512
7a3eb9404ab205833b0f02405b988f28810c5bc492107df5aff119b707a5c80aa388c7c229362773f660edaeaf19fc1e4835779677c8a31cb6be3c99175ab371

Download Submit
C:\Windows\System\EIYKMPT.exe

Filesize
1.7MB

MD5
cceb1830b387285ff5a8140330db927f

SHA1
454a30d6d1a57f090755d5dfd3a29cbfacf4d290

SHA256
283da26a9d3d6d747fcad23ada38aed198be6be6294d2ec03d40b631ffa0d4ad

SHA512
97f6a6570a643aaaeaed30379f067007ec4ccfa9551980d8b8e02084c94e420f39df6fad53c02d2c4327f4d7428b7d9994af6be79c1e9e7a86b3435e311b2cff

Download Submit
C:\Windows\System\FoOAESD.exe

Filesize
1.7MB

MD5
87d8d8841b3da96aa3f0606b023b6265

SHA1
214c93053e3f0d21280a9066ca951eceddcdb04b

SHA256
773fa786715abe2e5f57873882c272a9666e38666d4f759fe7a5e4732cf4ed0f

SHA512
5862a782bbd2e2b637a75ae34087f935152800aed97ed53b5ba8a6b96f1c5ddc7b3d90dcf5681589a114fdd5ac21b30a51b5b9219053e4156c1e3a95217e82c8

Download Submit
C:\Windows\System\GohutQJ.exe

Filesize
1.7MB

MD5
bbd21280d8d00affeb3ff34d433300dd

SHA1
d37e25d9085d05495b83f78fdf221cef170bc020

SHA256
7576e7daa8a1b59299f2b6906e90e23305cb6e48602f62dc19e78735a47fd99f

SHA512
db873a01667cbdbd1efe964f8a5f2f12dd70cfa456d26c52c1c677136d8e69222ad5a0f3c26c586b14f1c9c028b228caacd54bd83410e7312c6f8d7733caef16

Download Submit
C:\Windows\System\IIaenZJ.exe

Filesize
1.7MB

MD5
70996f698130351bcd2d14edfaee9c78

SHA1
f5d085fc9acf80e2be5097f5d253eebba96fb254

SHA256
c8c86547dd5a09cb4c28b67efda965665253d8aa1a755d0f726bb7f2437e44c8

SHA512
527811d78bd1e00df1994ef8e8ee6a6fc838ec4e11ab68bc3df24c6b17cd26156cbfcdf36541496eeedc32bab68ee83a48fa81118d7e468168132f29460da999

Download Submit
C:\Windows\System\LHosHdY.exe

Filesize
1.7MB

MD5
b8ed71b53f04765010cd7b0e3d664708

SHA1
5f55af7731a8f2abb462220abc99b8bf5e1716af

SHA256
0f40aa2eb76a6980b18859b3459136db0e43390bd32f9d95241b90e3433a8987

SHA512
928c2f0f212b67609892c3e874677bd9cf19ab62026143fb8b44a9f1165510e8ffa638d1ddb0704cd6ee6fdf8a66d4987d200248d8980412dea92ec4b3ea08bc

Download Submit
C:\Windows\System\MvxxlAK.exe

Filesize
1.7MB

MD5
64c58e42eb0d9f4c0c2b11c6ee62fa28

SHA1
c0eecf667cb1dfcfc839b9c777ff8280f0fe6cbf

SHA256
09e51be3734d0bdf3a475309676530c5876a86c5541b43c625604edb54abfe3e

SHA512
b22987d85f07acfdef8620a2cc16979581a449343a7ee679313042def52ab72d17e205d410626c3c12e22c1b2ce661f61d4066807f0c01e7c53fcb4a55efd35d

Download Submit
C:\Windows\System\QKqSrtF.exe

Filesize
1.7MB

MD5
4c9c7161a4adaf2961859c25e0a52d4c

SHA1
91ae31f627153ee769e21fbd5658446135a96a08

SHA256
64e7dd878d7948cd8728816341ac5c308ee8ae5d54c66b4aed4804a1ae8d0f57

SHA512
e5c3a25286a4c8d2e18908db509401f2aa23238e4b375d3b64a131fb6322751db603011e1f9c1417ee9a5b79de9f5e5cd8affb52517a3aecd5e7ed74e9dd2d3e

Download Submit
C:\Windows\System\RpzXZib.exe

Filesize
1.7MB

MD5
fc96f3a6ed43f5b6ad4468883451bd61

SHA1
8eff9217e1f162808ea0a4762dd4e09b274656c2

SHA256
70825da040f8a9b6db084a9a8cdfb0d834a30d9f5074501d79f215ec2d47fe23

SHA512
7cb95f64d2e4abee0bc98a9a503be44a30e6ca2be88d85831291483bf92e2fcc815e83b118c11cdcefd7aebc00370dfcad079283d06d699087a52f968fad9e03

Download Submit
C:\Windows\System\SMRKRBa.exe

Filesize
1.7MB

MD5
b9b314a4c1b47b62cf50ac34cfe8d8c4

SHA1
a74139e92f9c14ab7d331108bfab64e82ca90527

SHA256
58a21fdc4493565597bc808158b9b6feea47612cc816d5a4289c4809f10ae27d

SHA512
66abfd1e89ca142e57a421cba5b3131b22a6cb1b01bed4ff1a6d9781cf2679536f81300fcb057b82d761175034b7a64f30ee8f17348ac1c88b8eea5e8f0d8b7d

Download Submit
C:\Windows\System\XPjXENF.exe

Filesize
1.7MB

MD5
9a1910ea8a9af54977985301a41f4c65

SHA1
afd8637bca16eec0b4b4df7c04d05e914b25bbc8

SHA256
ce7099ad0f144612d2ba73976879736198baa156f60df9eafe55726ca7b2a525

SHA512
624e7f347ccaa3043089326e161fc75050361cfc1e0b4a89d5b9fe1c7b59220eef6e1e2c7e64d9b98ffd88d1becc708487a407aeaba3fcc09ce1b82602acb539

Download Submit
C:\Windows\System\YYGnFgA.exe

Filesize
1.7MB

MD5
10525e97da02ae5a066283c7a48e20c1

SHA1
c5b662a57e66994b50f8dccea36c21c7201a2272

SHA256
545e1660a158592953e4a4c5609fecb2be30ffc29cebb51b5625fd6d72e6a69e

SHA512
fc45cb24101b44975c2f6da90f5feb8a360b980179eeafdfdd213b5e63b950697c87138c931ef24adab812a2b657dc39712c1f45d85ee195f9e38bf7a3b0c2e9

Download Submit
C:\Windows\System\cpAgCjh.exe

Filesize
1.7MB

MD5
2ed103be6c34626ac2a8bf35c7166ec3

SHA1
72dc2eaed6653766b968b6608cc7ca7d6be584cb

SHA256
91039e307dae196ce9a88b905d8d7fcc3270219cb6ee59d2ee8b623b127c50b2

SHA512
eeea41ba4ea2b019ed165eea3361eb90bd13b9dcb10d8bbfd4a42847bb700978034bd186a5461d2148aef9ed84b299dfde1197eda108205e79685bc6b105b86f

Download Submit
C:\Windows\System\iQkIjDe.exe

Filesize
1.7MB

MD5
58a4a2ba61bc44c7e940585216f98452

SHA1
07fb8b46958b96544a331590cfbfbfc9296643b5

SHA256
340c8be9afed85b6d7cece0a82698f98b5b2d02848f4dcb9824af437fc2128e8

SHA512
3367818229ee28f242969910aeca6658668c64278618bd9fa22cfd867bff2071fdeb9872301b95483ff6e26ff5597d99ee1b0c400f0d35f836257317d2a793a8

Download Submit
C:\Windows\System\iTVwqil.exe

Filesize
1.7MB

MD5
fe2be07ad587bd491e99be304e71449a

SHA1
992cc297249b892443ad2db3ba3c68678ef38f64

SHA256
5a048974fc4e81819f71ac04f6c3fad82ae68c9cca3a60008ea01eb3e5b2810b

SHA512
da933db8378c1dabb00b593c07f3d47325c68727ed15c1495449ecc1d9c7c493646a3c764a72ed8955d93606f10a95bd5ae82d535d9dd39c9e80e09bb5a595a9

Download Submit
C:\Windows\System\jvRUNfQ.exe

Filesize
1.7MB

MD5
1c8c6904340065c5183e0bd30aee043c

SHA1
99e51896532097e7d125bac6cd335561639d0b55

SHA256
35f6fc6e6a5fadef5cb5115f7628e1bc23bacca771f687ef8531a491992cab8b

SHA512
f91fa85d71005b1aa17012b168217d8d4b10efa9ebc1e3840c166d0e17579a624e075efd0eed95789e87bc76e0f88b810f5ce911e35e1bfdf81092f360986b37

Download Submit
C:\Windows\System\kPIKKTX.exe

Filesize
1.7MB

MD5
511d19a2c4e943e2e9d4f2c38776cc9c

SHA1
6a74886cb035256e05e0387eccb3a6da7585b93b

SHA256
d11b0d59b4b077c72b88982b3fc487d130fb9ce2fbf8090fcdce82e0f84e9a3a

SHA512
3623e513b6177738c54a7cbc694fa64796f3a449f48d750bad7213d994e16d8ed384db20774e07f727e2f0253176938c9bc9bef6dd08de876a7dcf7ff29f1168

Download Submit
C:\Windows\System\kvaotGe.exe

Filesize
1.7MB

MD5
ca4eb7d9f099ba5831ee179009bb5a12

SHA1
e09a58460ef9c45555dc79927eb53787811a041c

SHA256
558a74473e3eddf1802ebd334a663450379b42e74f25976f454d4c800796e20f

SHA512
7e203c67045ce1c3d43d1c97749f67106cd1c5ca268742d10424f5d69b917b130c732c6fe446497be2fa10b4e97e814031724015454056ef84354c2397f34f71

Download Submit
C:\Windows\System\mvCuPpR.exe

Filesize
1.7MB

MD5
7e4423c51fdc96f7605a6f4990f7392b

SHA1
30919821a0c5d0250ba145a5ffb95f4f711c63fc

SHA256
4f33355a64cb3ba7612bf669a7861db48f879bd1c2c719fe5f33aef07469fdb6

SHA512
4deca647debab6a4fff9443990a45e61ce6a378d60ead5c4529ca7e92158133fbc3f3baf8f4cfcad705ad375f4166da80b2df82cdac15dc0313b86b9a95db5db

Download Submit
C:\Windows\System\pIzFSuP.exe

Filesize
1.7MB

MD5
462f16ecd8857e61445d5d6b37fe54e7

SHA1
dccf5f28c8b8f58af4cc61fdb0ffcf223a35e7d9

SHA256
563c9c95a286b9fb50e6a5ed9872480b7796105359195fa091724e53de7ad79c

SHA512
0423a5fc3d1a07573035bfc3edae0f58faf5df71c44b6ce0f0106ceab5694c330f7e464a59aadbf09727634749e6d704bec86d399a3759d9551a5d5d7cf93a96

Download Submit
C:\Windows\System\pOEMyKX.exe

Filesize
1.7MB

MD5
46a2d421f9e714aa24f0ef0ee4697ce1

SHA1
90182740017c95635a83a65eacb9a0cea721f48e

SHA256
d47982b1e708643b72179a8f935293c932ce7e35036e97445ca71635babe75fb

SHA512
602e65d4740dadaa34b2a181b75a31441ea46088edb2ee2e086591212d8fff2c48a259c10465f32b93cc630658bc8e2ecf9d6528bf72a02ba0dbcb915f880242

Download Submit
C:\Windows\System\qWIuUFs.exe

Filesize
1.7MB

MD5
69800a1cb865ef8d829abb59745b13b6

SHA1
5d4d478ad4420b3ed9e58cfa3328e112cd2fead2

SHA256
29dccc0b7fada6638e4bd13e49e6fdd0fa5c3bbfcf86b71d967a80282f8f66fd

SHA512
0cb88fd465061a7d5cb1cce0264717e50deb4fc27caa6331d26fb65c1a33831d60b4d322913b2378da97378994832be548fc6fc665a900982d1121947167ba87

Download Submit
C:\Windows\System\qYjIkdy.exe

Filesize
1.7MB

MD5
e3928c8bea9934edd745d5f1c9a09809

SHA1
f5aefe44b5979b721124a59a0a32ff18ceabc730

SHA256
06dca3b68f1d4f88f9fd32432477ed6c5a9b0c2bd83facb6ce5e10c7ceac5cc2

SHA512
3d87a0a3f061d9fd73cefccba48c4a0bbb19ac711bebeb40ea2896f0b7751fd4ca72654eaa258029eea7dece1b06833b9aa70157cb28c102fb8ee906bb0d33ed

Download Submit
C:\Windows\System\rGbuZTf.exe

Filesize
1.7MB

MD5
b6e42354e72b3c445f2db0fddbe26665

SHA1
ed8a6ff183ea1b325801c711445a18e2675d30dd

SHA256
7dd89c2efa315f427b31ad4212dc0fee8900c4555ccd05ea4d63c98acb88c4c8

SHA512
99b65a9d202a906ee389bd4236e1bdf338427e9362119b0eabb29688c27d14f471bbcb7ac71bcdfaf73e307e1a0c2568f5fa6c6c9843d91c0f40d83b03a652bf

Download Submit
C:\Windows\System\uGSsjEI.exe

Filesize
1.7MB

MD5
2cb988981d82f7b4287a15a8aa871b14

SHA1
42098172419915d7fb82032b593b67a5f871d2c6

SHA256
75f07927f0d935abc059860e67166010c81dd1aa5a358cdb724fafcb9e670b7d

SHA512
f22e7a9fefaca9a2cdd2bb5b6c5e94e99d31528823a55c42fafa77e178e910912b1f87d241dd9116c803c281ccef8ad87fd43c7cb67c10a5df728ea57ec2414a

Download Submit
C:\Windows\System\uLdTtRd.exe

Filesize
1.7MB

MD5
2a25a4a8f57bd561c9951f0771ca9e91

SHA1
fd20fdad7033670c4079ad2ce5c934eddaf8d0b8

SHA256
925a4421dc2c85f1fe3691981e1440c675cc3b249d5fad5cbd21323abd02dece

SHA512
3726ca763f4f807c6c87a7cad7abeed108810b55512535dba4dcfb0fa195fdc56f42a23ee7e2397a19420d89d43219bd0dc46d9d9f75c0ef013f55c1384d99b0

Download Submit
C:\Windows\System\uSWpPUP.exe

Filesize
1.7MB

MD5
654f9aedd83e18b9dd32cbcfdc287904

SHA1
f3d28406bffeb8757620af29e8cb4fd6c78bd19c

SHA256
8a0a4e08b0657e73a1f6c4464a8d1b1f260ecfcf72d6cd12c8f857e88e6b33d4

SHA512
6db99c3aaa7a5fa73a60590339cbcd21c511878b72a0b5d2168c535e8eb8119bfc3161933975ffdb1c3e833bb1e43cca5f50567b931fda2023d56334b46ac372

Download Submit
C:\Windows\System\wIZxlsK.exe

Filesize
1.7MB

MD5
c7933d632b6e4cfe362cb3e3d9706507

SHA1
c2c9715359cc72b59c73b229e75f922ffd7e7323

SHA256
dcd1ed6fa3cf2e6ab09ff51e6b524c9c67a8fb5ae2f4683d0ebbb294329df34a

SHA512
4696f6c7a0e040ebee5d549f0b33eb13663ca7e4f333b40d1a362ed94182a742baa71a0ae9dc76bc6fcbb672aee548c275b1eb752f83c33f71c3cd4564d87346

Download Submit
C:\Windows\System\xZLpUhX.exe

Filesize
1.7MB

MD5
e2ff1e9d46d19369287cba6b4d005215

SHA1
4fb3b57a657bc5558de254acf1de6e6fafd36df4

SHA256
7265140f1ca36ffc838bca820d5c37006c8f51f2c63ceb89c7b7df2760162dec

SHA512
58c1c00da59276ddf91d221257e1d047c91fd991bc32d5550215bf20148585985b32518015cda48c8fc68a0d3fc2139903d728893049128bb2c38e7505e4e698

Download Submit
C:\Windows\System\yucWdsG.exe

Filesize
1.7MB

MD5
8fdb4c2f0e6623dddb4e15942c7f684f

SHA1
00269d5f544d02e376dc93bbab2424e5fc160c59

SHA256
a0688cc5d4b8a0ed62b658f2016cdb1aa01a0a310ffe58bfb710df09f95ad2b8

SHA512
3181b178195e1bcef8ee576be0308c2ecc78cad86126df5d96b0a6bf5239275b3ef875fa54c5cab2d39133de8204193eeab672ca1213d6ffda6a8c3932fee3d4

Download Submit
memory/884-0-0x000002402AC10000-0x000002402AC20000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads