xmrig | 3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a

Analysis

max time kernel
149s
max time network
152s
platform
windows10-2004_x64
resource
win10v2004-20240611-en
resource tags

arch:x64arch:x86image:win10v2004-20240611-enlocale:en-usos:windows10-2004-x64system
submitted
20/06/2024, 06:33

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
Size

1.6MB
MD5

def8a38e3acbf2cf2f5b4d59fee2e9b0
SHA1

c4fb7e94373d1627fde39a258b85ce65abe0b5e6
SHA256

3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a
SHA512

28fba3f96147733ac9373a41bbae4a873d6a467ec0e1fc39f919e385fbfaedc7e2d2df76d90b8b22ada3b5f6a2567516ba52cfa66c65de94c70e19626622b51f
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVb1PNu5z3:GemTLkNdfE0pZa6

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 35 IoCs

miner

resource	yara_rule
behavioral2/files/0x000900000002355a-4.dat	xmrig
behavioral2/files/0x000700000002356f-7.dat	xmrig
behavioral2/files/0x0009000000023569-8.dat	xmrig
behavioral2/files/0x0007000000023571-17.dat	xmrig
behavioral2/files/0x0007000000023572-24.dat	xmrig
behavioral2/files/0x0007000000023573-29.dat	xmrig
behavioral2/files/0x0007000000023574-34.dat	xmrig
behavioral2/files/0x0007000000023575-39.dat	xmrig
behavioral2/files/0x0007000000023576-41.dat	xmrig
behavioral2/files/0x0007000000023579-57.dat	xmrig
behavioral2/files/0x000700000002357b-70.dat	xmrig
behavioral2/files/0x000700000002357a-66.dat	xmrig
behavioral2/files/0x0007000000023578-64.dat	xmrig
behavioral2/files/0x0007000000023577-61.dat	xmrig
behavioral2/files/0x000700000002357e-80.dat	xmrig
behavioral2/files/0x000700000002357c-84.dat	xmrig
behavioral2/files/0x000700000002357f-96.dat	xmrig
behavioral2/files/0x0007000000023582-102.dat	xmrig
behavioral2/files/0x0007000000023583-110.dat	xmrig
behavioral2/files/0x0007000000023585-119.dat	xmrig
behavioral2/files/0x000700000002358d-152.dat	xmrig
behavioral2/files/0x000700000002358c-169.dat	xmrig
behavioral2/files/0x0007000000023588-168.dat	xmrig
behavioral2/files/0x000700000002358f-166.dat	xmrig
behavioral2/files/0x0007000000023587-161.dat	xmrig
behavioral2/files/0x000700000002358e-160.dat	xmrig
behavioral2/files/0x0007000000023586-157.dat	xmrig
behavioral2/files/0x000700000002358b-147.dat	xmrig
behavioral2/files/0x000700000002358a-144.dat	xmrig
behavioral2/files/0x0007000000023590-167.dat	xmrig
behavioral2/files/0x0007000000023589-139.dat	xmrig
behavioral2/files/0x0007000000023584-125.dat	xmrig
behavioral2/files/0x0007000000023581-106.dat	xmrig
behavioral2/files/0x0007000000023580-99.dat	xmrig
behavioral2/files/0x000800000002356c-88.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
928	vZYthbh.exe
4348	atITDkF.exe
2636	pdZKgvB.exe
2696	aIZNcjE.exe
724	TmYOrxP.exe
5116	SFYiJVC.exe
4312	bZskdTv.exe
4812	iPmuIaJ.exe
4408	byPhzzO.exe
4832	UByYYta.exe
3148	ISEvBkx.exe
1492	anDQUTW.exe
1072	WGfvTdA.exe
1012	VBZCtZl.exe
3040	lQzTgxh.exe
1888	RpkPTLc.exe
3524	ggOsHVw.exe
980	XkIsdPd.exe
952	NtEJGnF.exe
1812	IAgGXgh.exe
892	XGyfxXk.exe
1772	fDyXdpq.exe
3544	SwnpilK.exe
1660	pCtVBZU.exe
1640	yHmyHMM.exe
1976	GSqFspx.exe
1740	OXsfItz.exe
2164	dxizfbl.exe
3312	drtOIYF.exe
5044	FVycncY.exe
3588	jfpqKEd.exe
3016	vdPFVTR.exe
4428	WxcqQgB.exe
4508	zjrwMUw.exe
2304	pxYYaNn.exe
4484	eJZTTQH.exe
3952	utfaPVe.exe
4112	fldiFwz.exe
3192	ShbrYAV.exe
3620	NJjyCSD.exe
4268	kIOmkgC.exe
3984	jGBExIQ.exe
396	UIRKkHP.exe
4452	RBwFkYg.exe
1656	vYHLHsQ.exe
1252	dBklXWC.exe
1688	uASMngb.exe
2724	gVoeThz.exe
1360	BNlrPdp.exe
4592	FJBYGGi.exe
4876	LWRRCRq.exe
1580	vtUXkKV.exe
3164	nmZXRjs.exe
5048	mYKyyEU.exe
4740	UfihWsN.exe
1204	NHLzDvM.exe
944	gQLSjpL.exe
1872	tcsgwnm.exe
4400	WeEKHHu.exe
1668	VqhUZyB.exe
1968	HTxcsvB.exe
3492	rphorkl.exe
2080	ScApfnQ.exe
4448	SqjjZwW.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\rrlpoKD.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\ypLTgqU.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\KIKoSse.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\WPIJAky.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\fPekjog.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\ElaZQEw.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\MdlzbqM.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\coWLCJC.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\knULPBT.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\AzFcCbe.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\OXsfItz.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\kIOmkgC.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\nUbICpx.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\emOtYkJ.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\YZPOphW.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\WuNBANe.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\YbLWptl.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\gEzBsUH.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\udyFHgF.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\wBvhQnf.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\UECmeCv.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\fmMWzoR.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\kxRfaHg.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\uXKqjjT.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\ryKmeOp.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\uODXInD.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\jXGuFsO.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\VtAkEGQ.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\rhEDIle.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\IVuExwR.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\mtgzHyI.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\UByYYta.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\DcjyxKa.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\DPvBQIm.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\KSzLrmR.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\ABgdkTd.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\vNfnhKD.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\ttKWgGq.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\qnfaWxW.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\UIRKkHP.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\FbpjwIS.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\KKBsRKQ.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\hkiPpbG.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\zdOYbsc.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\egTzJlO.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\VivKJlS.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\UBEtYtf.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\VmLPUTm.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\ylGbtKR.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\utfaPVe.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\vnQIvVV.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\ZJRpSbu.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\KyuGQmu.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\HQjCKTO.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\QpTteYI.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\WGfvTdA.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\WGwqkiv.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\LkSkYTu.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\nmYAxTu.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\ZrCrbCq.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\CIBHCBZ.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\tZhDswH.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\mMzcNsL.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
File created	C:\Windows\System\PNNsTQu.exe	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 988 wrote to memory of 928	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	83
PID 988 wrote to memory of 928	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	83
PID 988 wrote to memory of 4348	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	84
PID 988 wrote to memory of 4348	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	84
PID 988 wrote to memory of 2636	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	85
PID 988 wrote to memory of 2636	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	85
PID 988 wrote to memory of 2696	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	87
PID 988 wrote to memory of 2696	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	87
PID 988 wrote to memory of 724	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	89
PID 988 wrote to memory of 724	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	89
PID 988 wrote to memory of 5116	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	91
PID 988 wrote to memory of 5116	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	91
PID 988 wrote to memory of 4312	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	92
PID 988 wrote to memory of 4312	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	92
PID 988 wrote to memory of 4812	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	93
PID 988 wrote to memory of 4812	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	93
PID 988 wrote to memory of 4408	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	94
PID 988 wrote to memory of 4408	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	94
PID 988 wrote to memory of 4832	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	95
PID 988 wrote to memory of 4832	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	95
PID 988 wrote to memory of 3148	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	96
PID 988 wrote to memory of 3148	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	96
PID 988 wrote to memory of 1072	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	97
PID 988 wrote to memory of 1072	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	97
PID 988 wrote to memory of 1492	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	98
PID 988 wrote to memory of 1492	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	98
PID 988 wrote to memory of 1012	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	99
PID 988 wrote to memory of 1012	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	99
PID 988 wrote to memory of 3040	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	100
PID 988 wrote to memory of 3040	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	100
PID 988 wrote to memory of 1888	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	101
PID 988 wrote to memory of 1888	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	101
PID 988 wrote to memory of 3524	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	102
PID 988 wrote to memory of 3524	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	102
PID 988 wrote to memory of 980	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	103
PID 988 wrote to memory of 980	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	103
PID 988 wrote to memory of 952	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	104
PID 988 wrote to memory of 952	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	104
PID 988 wrote to memory of 1812	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	105
PID 988 wrote to memory of 1812	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	105
PID 988 wrote to memory of 892	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	106
PID 988 wrote to memory of 892	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	106
PID 988 wrote to memory of 1772	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	107
PID 988 wrote to memory of 1772	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	107
PID 988 wrote to memory of 3544	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	108
PID 988 wrote to memory of 3544	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	108
PID 988 wrote to memory of 1660	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	109
PID 988 wrote to memory of 1660	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	109
PID 988 wrote to memory of 1640	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	110
PID 988 wrote to memory of 1640	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	110
PID 988 wrote to memory of 1976	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	111
PID 988 wrote to memory of 1976	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	111
PID 988 wrote to memory of 1740	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	112
PID 988 wrote to memory of 1740	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	112
PID 988 wrote to memory of 2164	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	113
PID 988 wrote to memory of 2164	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	113
PID 988 wrote to memory of 3312	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	114
PID 988 wrote to memory of 3312	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	114
PID 988 wrote to memory of 5044	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	115
PID 988 wrote to memory of 5044	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	115
PID 988 wrote to memory of 3588	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	116
PID 988 wrote to memory of 3588	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	116
PID 988 wrote to memory of 3016	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	117
PID 988 wrote to memory of 3016	988	3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe	117

C:\Users\Admin\AppData\Local\Temp\3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\3f91e8b09f213790a1c2784931661efb64fd7c157c37aea0412ea36f0291b73a_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:988
- C:\Windows\System\vZYthbh.exe
  C:\Windows\System\vZYthbh.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\atITDkF.exe
  C:\Windows\System\atITDkF.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System\pdZKgvB.exe
  C:\Windows\System\pdZKgvB.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\aIZNcjE.exe
  C:\Windows\System\aIZNcjE.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\TmYOrxP.exe
  C:\Windows\System\TmYOrxP.exe
  2⤵
  - Executes dropped EXE
  PID:724
- C:\Windows\System\SFYiJVC.exe
  C:\Windows\System\SFYiJVC.exe
  2⤵
  - Executes dropped EXE
  PID:5116
- C:\Windows\System\bZskdTv.exe
  C:\Windows\System\bZskdTv.exe
  2⤵
  - Executes dropped EXE
  PID:4312
- C:\Windows\System\iPmuIaJ.exe
  C:\Windows\System\iPmuIaJ.exe
  2⤵
  - Executes dropped EXE
  PID:4812
- C:\Windows\System\byPhzzO.exe
  C:\Windows\System\byPhzzO.exe
  2⤵
  - Executes dropped EXE
  PID:4408
- C:\Windows\System\UByYYta.exe
  C:\Windows\System\UByYYta.exe
  2⤵
  - Executes dropped EXE
  PID:4832
- C:\Windows\System\ISEvBkx.exe
  C:\Windows\System\ISEvBkx.exe
  2⤵
  - Executes dropped EXE
  PID:3148
- C:\Windows\System\WGfvTdA.exe
  C:\Windows\System\WGfvTdA.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\anDQUTW.exe
  C:\Windows\System\anDQUTW.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\VBZCtZl.exe
  C:\Windows\System\VBZCtZl.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\lQzTgxh.exe
  C:\Windows\System\lQzTgxh.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\RpkPTLc.exe
  C:\Windows\System\RpkPTLc.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\ggOsHVw.exe
  C:\Windows\System\ggOsHVw.exe
  2⤵
  - Executes dropped EXE
  PID:3524
- C:\Windows\System\XkIsdPd.exe
  C:\Windows\System\XkIsdPd.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\NtEJGnF.exe
  C:\Windows\System\NtEJGnF.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\IAgGXgh.exe
  C:\Windows\System\IAgGXgh.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\XGyfxXk.exe
  C:\Windows\System\XGyfxXk.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\fDyXdpq.exe
  C:\Windows\System\fDyXdpq.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\SwnpilK.exe
  C:\Windows\System\SwnpilK.exe
  2⤵
  - Executes dropped EXE
  PID:3544
- C:\Windows\System\pCtVBZU.exe
  C:\Windows\System\pCtVBZU.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\yHmyHMM.exe
  C:\Windows\System\yHmyHMM.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\GSqFspx.exe
  C:\Windows\System\GSqFspx.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\OXsfItz.exe
  C:\Windows\System\OXsfItz.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\dxizfbl.exe
  C:\Windows\System\dxizfbl.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\drtOIYF.exe
  C:\Windows\System\drtOIYF.exe
  2⤵
  - Executes dropped EXE
  PID:3312
- C:\Windows\System\FVycncY.exe
  C:\Windows\System\FVycncY.exe
  2⤵
  - Executes dropped EXE
  PID:5044
- C:\Windows\System\jfpqKEd.exe
  C:\Windows\System\jfpqKEd.exe
  2⤵
  - Executes dropped EXE
  PID:3588
- C:\Windows\System\vdPFVTR.exe
  C:\Windows\System\vdPFVTR.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\WxcqQgB.exe
  C:\Windows\System\WxcqQgB.exe
  2⤵
  - Executes dropped EXE
  PID:4428
- C:\Windows\System\zjrwMUw.exe
  C:\Windows\System\zjrwMUw.exe
  2⤵
  - Executes dropped EXE
  PID:4508
- C:\Windows\System\pxYYaNn.exe
  C:\Windows\System\pxYYaNn.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\eJZTTQH.exe
  C:\Windows\System\eJZTTQH.exe
  2⤵
  - Executes dropped EXE
  PID:4484
- C:\Windows\System\utfaPVe.exe
  C:\Windows\System\utfaPVe.exe
  2⤵
  - Executes dropped EXE
  PID:3952
- C:\Windows\System\fldiFwz.exe
  C:\Windows\System\fldiFwz.exe
  2⤵
  - Executes dropped EXE
  PID:4112
- C:\Windows\System\ShbrYAV.exe
  C:\Windows\System\ShbrYAV.exe
  2⤵
  - Executes dropped EXE
  PID:3192
- C:\Windows\System\NJjyCSD.exe
  C:\Windows\System\NJjyCSD.exe
  2⤵
  - Executes dropped EXE
  PID:3620
- C:\Windows\System\kIOmkgC.exe
  C:\Windows\System\kIOmkgC.exe
  2⤵
  - Executes dropped EXE
  PID:4268
- C:\Windows\System\jGBExIQ.exe
  C:\Windows\System\jGBExIQ.exe
  2⤵
  - Executes dropped EXE
  PID:3984
- C:\Windows\System\UIRKkHP.exe
  C:\Windows\System\UIRKkHP.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System\RBwFkYg.exe
  C:\Windows\System\RBwFkYg.exe
  2⤵
  - Executes dropped EXE
  PID:4452
- C:\Windows\System\vYHLHsQ.exe
  C:\Windows\System\vYHLHsQ.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\dBklXWC.exe
  C:\Windows\System\dBklXWC.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\uASMngb.exe
  C:\Windows\System\uASMngb.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\gVoeThz.exe
  C:\Windows\System\gVoeThz.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\BNlrPdp.exe
  C:\Windows\System\BNlrPdp.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\FJBYGGi.exe
  C:\Windows\System\FJBYGGi.exe
  2⤵
  - Executes dropped EXE
  PID:4592
- C:\Windows\System\LWRRCRq.exe
  C:\Windows\System\LWRRCRq.exe
  2⤵
  - Executes dropped EXE
  PID:4876
- C:\Windows\System\vtUXkKV.exe
  C:\Windows\System\vtUXkKV.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\nmZXRjs.exe
  C:\Windows\System\nmZXRjs.exe
  2⤵
  - Executes dropped EXE
  PID:3164
- C:\Windows\System\mYKyyEU.exe
  C:\Windows\System\mYKyyEU.exe
  2⤵
  - Executes dropped EXE
  PID:5048
- C:\Windows\System\UfihWsN.exe
  C:\Windows\System\UfihWsN.exe
  2⤵
  - Executes dropped EXE
  PID:4740
- C:\Windows\System\NHLzDvM.exe
  C:\Windows\System\NHLzDvM.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\gQLSjpL.exe
  C:\Windows\System\gQLSjpL.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\tcsgwnm.exe
  C:\Windows\System\tcsgwnm.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\WeEKHHu.exe
  C:\Windows\System\WeEKHHu.exe
  2⤵
  - Executes dropped EXE
  PID:4400
- C:\Windows\System\VqhUZyB.exe
  C:\Windows\System\VqhUZyB.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\HTxcsvB.exe
  C:\Windows\System\HTxcsvB.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\rphorkl.exe
  C:\Windows\System\rphorkl.exe
  2⤵
  - Executes dropped EXE
  PID:3492
- C:\Windows\System\ScApfnQ.exe
  C:\Windows\System\ScApfnQ.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\SqjjZwW.exe
  C:\Windows\System\SqjjZwW.exe
  2⤵
  - Executes dropped EXE
  PID:4448
- C:\Windows\System\WMEMqdf.exe
  C:\Windows\System\WMEMqdf.exe
  2⤵
  PID:4980
- C:\Windows\System\jdlwzmw.exe
  C:\Windows\System\jdlwzmw.exe
  2⤵
  PID:1260
- C:\Windows\System\lOWzLIK.exe
  C:\Windows\System\lOWzLIK.exe
  2⤵
  PID:1032
- C:\Windows\System\rPNiZCg.exe
  C:\Windows\System\rPNiZCg.exe
  2⤵
  PID:4504
- C:\Windows\System\cbznwZF.exe
  C:\Windows\System\cbznwZF.exe
  2⤵
  PID:2288
- C:\Windows\System\yVqApgL.exe
  C:\Windows\System\yVqApgL.exe
  2⤵
  PID:4736
- C:\Windows\System\qbZWShv.exe
  C:\Windows\System\qbZWShv.exe
  2⤵
  PID:3184
- C:\Windows\System\NJhlgBg.exe
  C:\Windows\System\NJhlgBg.exe
  2⤵
  PID:1296
- C:\Windows\System\gEtllyI.exe
  C:\Windows\System\gEtllyI.exe
  2⤵
  PID:4912
- C:\Windows\System\HujjFqO.exe
  C:\Windows\System\HujjFqO.exe
  2⤵
  PID:820
- C:\Windows\System\WCjvVCR.exe
  C:\Windows\System\WCjvVCR.exe
  2⤵
  PID:3176
- C:\Windows\System\RTwslSK.exe
  C:\Windows\System\RTwslSK.exe
  2⤵
  PID:4196
- C:\Windows\System\nmYAxTu.exe
  C:\Windows\System\nmYAxTu.exe
  2⤵
  PID:208
- C:\Windows\System\LqguKVh.exe
  C:\Windows\System\LqguKVh.exe
  2⤵
  PID:224
- C:\Windows\System\NrLVgGO.exe
  C:\Windows\System\NrLVgGO.exe
  2⤵
  PID:1468
- C:\Windows\System\nUbICpx.exe
  C:\Windows\System\nUbICpx.exe
  2⤵
  PID:1700
- C:\Windows\System\VQypUpN.exe
  C:\Windows\System\VQypUpN.exe
  2⤵
  PID:3508
- C:\Windows\System\RxBYsve.exe
  C:\Windows\System\RxBYsve.exe
  2⤵
  PID:1416
- C:\Windows\System\seCyjdB.exe
  C:\Windows\System\seCyjdB.exe
  2⤵
  PID:3128
- C:\Windows\System\NXHnGaa.exe
  C:\Windows\System\NXHnGaa.exe
  2⤵
  PID:4540
- C:\Windows\System\kPrWkMS.exe
  C:\Windows\System\kPrWkMS.exe
  2⤵
  PID:3172
- C:\Windows\System\svMNNaf.exe
  C:\Windows\System\svMNNaf.exe
  2⤵
  PID:2444
- C:\Windows\System\cHJaYBG.exe
  C:\Windows\System\cHJaYBG.exe
  2⤵
  PID:516
- C:\Windows\System\hRavkud.exe
  C:\Windows\System\hRavkud.exe
  2⤵
  PID:4532
- C:\Windows\System\KveKzWy.exe
  C:\Windows\System\KveKzWy.exe
  2⤵
  PID:4396
- C:\Windows\System\HmbMKtn.exe
  C:\Windows\System\HmbMKtn.exe
  2⤵
  PID:2440
- C:\Windows\System\OqPblzK.exe
  C:\Windows\System\OqPblzK.exe
  2⤵
  PID:4148
- C:\Windows\System\LUJzMjj.exe
  C:\Windows\System\LUJzMjj.exe
  2⤵
  PID:2648
- C:\Windows\System\rrlpoKD.exe
  C:\Windows\System\rrlpoKD.exe
  2⤵
  PID:3324
- C:\Windows\System\aEjHafs.exe
  C:\Windows\System\aEjHafs.exe
  2⤵
  PID:1912
- C:\Windows\System\KyuGQmu.exe
  C:\Windows\System\KyuGQmu.exe
  2⤵
  PID:3092
- C:\Windows\System\RMwLKWC.exe
  C:\Windows\System\RMwLKWC.exe
  2⤵
  PID:556
- C:\Windows\System\HYfzLvw.exe
  C:\Windows\System\HYfzLvw.exe
  2⤵
  PID:5144
- C:\Windows\System\fzJFJMw.exe
  C:\Windows\System\fzJFJMw.exe
  2⤵
  PID:5168
- C:\Windows\System\hYVguEp.exe
  C:\Windows\System\hYVguEp.exe
  2⤵
  PID:5184
- C:\Windows\System\xycfnsD.exe
  C:\Windows\System\xycfnsD.exe
  2⤵
  PID:5204
- C:\Windows\System\hcptiNH.exe
  C:\Windows\System\hcptiNH.exe
  2⤵
  PID:5220
- C:\Windows\System\FIHYMRp.exe
  C:\Windows\System\FIHYMRp.exe
  2⤵
  PID:5256
- C:\Windows\System\VMpNaBD.exe
  C:\Windows\System\VMpNaBD.exe
  2⤵
  PID:5292
- C:\Windows\System\vUegOnT.exe
  C:\Windows\System\vUegOnT.exe
  2⤵
  PID:5312
- C:\Windows\System\CxpLAXe.exe
  C:\Windows\System\CxpLAXe.exe
  2⤵
  PID:5336
- C:\Windows\System\nzwVhqW.exe
  C:\Windows\System\nzwVhqW.exe
  2⤵
  PID:5364
- C:\Windows\System\wcfMfWT.exe
  C:\Windows\System\wcfMfWT.exe
  2⤵
  PID:5392
- C:\Windows\System\NwvjhJN.exe
  C:\Windows\System\NwvjhJN.exe
  2⤵
  PID:5408
- C:\Windows\System\ccIDxiJ.exe
  C:\Windows\System\ccIDxiJ.exe
  2⤵
  PID:5440
- C:\Windows\System\HUkJRhU.exe
  C:\Windows\System\HUkJRhU.exe
  2⤵
  PID:5480
- C:\Windows\System\QDiUjbx.exe
  C:\Windows\System\QDiUjbx.exe
  2⤵
  PID:5512
- C:\Windows\System\AHZQgPw.exe
  C:\Windows\System\AHZQgPw.exe
  2⤵
  PID:5540
- C:\Windows\System\UKlTjOS.exe
  C:\Windows\System\UKlTjOS.exe
  2⤵
  PID:5568
- C:\Windows\System\CXpcCPY.exe
  C:\Windows\System\CXpcCPY.exe
  2⤵
  PID:5604
- C:\Windows\System\GkHPzkr.exe
  C:\Windows\System\GkHPzkr.exe
  2⤵
  PID:5636
- C:\Windows\System\SEmTHdC.exe
  C:\Windows\System\SEmTHdC.exe
  2⤵
  PID:5664
- C:\Windows\System\ducUXwN.exe
  C:\Windows\System\ducUXwN.exe
  2⤵
  PID:5692
- C:\Windows\System\CdoKiqB.exe
  C:\Windows\System\CdoKiqB.exe
  2⤵
  PID:5724
- C:\Windows\System\jFJimAr.exe
  C:\Windows\System\jFJimAr.exe
  2⤵
  PID:5760
- C:\Windows\System\QgUlPCW.exe
  C:\Windows\System\QgUlPCW.exe
  2⤵
  PID:5788
- C:\Windows\System\lCDjJPT.exe
  C:\Windows\System\lCDjJPT.exe
  2⤵
  PID:5820
- C:\Windows\System\jHnJwfw.exe
  C:\Windows\System\jHnJwfw.exe
  2⤵
  PID:5852
- C:\Windows\System\rkNsuhc.exe
  C:\Windows\System\rkNsuhc.exe
  2⤵
  PID:5888
- C:\Windows\System\vXSwLyp.exe
  C:\Windows\System\vXSwLyp.exe
  2⤵
  PID:5916
- C:\Windows\System\QRFGBkA.exe
  C:\Windows\System\QRFGBkA.exe
  2⤵
  PID:5940
- C:\Windows\System\kHLcXqb.exe
  C:\Windows\System\kHLcXqb.exe
  2⤵
  PID:5964
- C:\Windows\System\zVEEozd.exe
  C:\Windows\System\zVEEozd.exe
  2⤵
  PID:5996
- C:\Windows\System\WlSTIQv.exe
  C:\Windows\System\WlSTIQv.exe
  2⤵
  PID:6024
- C:\Windows\System\dwCcVpC.exe
  C:\Windows\System\dwCcVpC.exe
  2⤵
  PID:6060
- C:\Windows\System\vXXNkgJ.exe
  C:\Windows\System\vXXNkgJ.exe
  2⤵
  PID:6088
- C:\Windows\System\VqizDmB.exe
  C:\Windows\System\VqizDmB.exe
  2⤵
  PID:6132
- C:\Windows\System\VkDZJzH.exe
  C:\Windows\System\VkDZJzH.exe
  2⤵
  PID:2168
- C:\Windows\System\YKzEWZE.exe
  C:\Windows\System\YKzEWZE.exe
  2⤵
  PID:5180
- C:\Windows\System\GgbdLeJ.exe
  C:\Windows\System\GgbdLeJ.exe
  2⤵
  PID:5280
- C:\Windows\System\KNThtBU.exe
  C:\Windows\System\KNThtBU.exe
  2⤵
  PID:5300
- C:\Windows\System\OFHHYwB.exe
  C:\Windows\System\OFHHYwB.exe
  2⤵
  PID:5432
- C:\Windows\System\bzRMjNe.exe
  C:\Windows\System\bzRMjNe.exe
  2⤵
  PID:5420
- C:\Windows\System\xxoiowk.exe
  C:\Windows\System\xxoiowk.exe
  2⤵
  PID:5520
- C:\Windows\System\PpPrSVh.exe
  C:\Windows\System\PpPrSVh.exe
  2⤵
  PID:5552
- C:\Windows\System\JQQaHjA.exe
  C:\Windows\System\JQQaHjA.exe
  2⤵
  PID:5648
- C:\Windows\System\ErRQzTp.exe
  C:\Windows\System\ErRQzTp.exe
  2⤵
  PID:5740
- C:\Windows\System\dIBnBYR.exe
  C:\Windows\System\dIBnBYR.exe
  2⤵
  PID:5832
- C:\Windows\System\qaWLgWU.exe
  C:\Windows\System\qaWLgWU.exe
  2⤵
  PID:5880
- C:\Windows\System\dRCAhkM.exe
  C:\Windows\System\dRCAhkM.exe
  2⤵
  PID:5952
- C:\Windows\System\zJJYQLn.exe
  C:\Windows\System\zJJYQLn.exe
  2⤵
  PID:5988
- C:\Windows\System\NUCEAHh.exe
  C:\Windows\System\NUCEAHh.exe
  2⤵
  PID:6008
- C:\Windows\System\qKAfAHo.exe
  C:\Windows\System\qKAfAHo.exe
  2⤵
  PID:5192
- C:\Windows\System\rfPWJfG.exe
  C:\Windows\System\rfPWJfG.exe
  2⤵
  PID:5236
- C:\Windows\System\vPoFdiG.exe
  C:\Windows\System\vPoFdiG.exe
  2⤵
  PID:5468
- C:\Windows\System\rwxnUBH.exe
  C:\Windows\System\rwxnUBH.exe
  2⤵
  PID:5588
- C:\Windows\System\ADpNBsX.exe
  C:\Windows\System\ADpNBsX.exe
  2⤵
  PID:5800
- C:\Windows\System\LTMowYY.exe
  C:\Windows\System\LTMowYY.exe
  2⤵
  PID:5960
- C:\Windows\System\QsPIyfY.exe
  C:\Windows\System\QsPIyfY.exe
  2⤵
  PID:6108
- C:\Windows\System\rIsTwaQ.exe
  C:\Windows\System\rIsTwaQ.exe
  2⤵
  PID:5436
- C:\Windows\System\FYjfuhY.exe
  C:\Windows\System\FYjfuhY.exe
  2⤵
  PID:5564
- C:\Windows\System\GkzETOq.exe
  C:\Windows\System\GkzETOq.exe
  2⤵
  PID:6068
- C:\Windows\System\YKBIKJP.exe
  C:\Windows\System\YKBIKJP.exe
  2⤵
  PID:5268
- C:\Windows\System\zdOYbsc.exe
  C:\Windows\System\zdOYbsc.exe
  2⤵
  PID:6156
- C:\Windows\System\FbpjwIS.exe
  C:\Windows\System\FbpjwIS.exe
  2⤵
  PID:6180
- C:\Windows\System\KittceK.exe
  C:\Windows\System\KittceK.exe
  2⤵
  PID:6208
- C:\Windows\System\ZsQeOti.exe
  C:\Windows\System\ZsQeOti.exe
  2⤵
  PID:6224
- C:\Windows\System\inCSCcT.exe
  C:\Windows\System\inCSCcT.exe
  2⤵
  PID:6260
- C:\Windows\System\UtSwXYN.exe
  C:\Windows\System\UtSwXYN.exe
  2⤵
  PID:6284
- C:\Windows\System\RWCAjfq.exe
  C:\Windows\System\RWCAjfq.exe
  2⤵
  PID:6316
- C:\Windows\System\OrOHral.exe
  C:\Windows\System\OrOHral.exe
  2⤵
  PID:6340
- C:\Windows\System\YMyHuQD.exe
  C:\Windows\System\YMyHuQD.exe
  2⤵
  PID:6368
- C:\Windows\System\GBgRDcF.exe
  C:\Windows\System\GBgRDcF.exe
  2⤵
  PID:6392
- C:\Windows\System\stIenMe.exe
  C:\Windows\System\stIenMe.exe
  2⤵
  PID:6428
- C:\Windows\System\qiibfAK.exe
  C:\Windows\System\qiibfAK.exe
  2⤵
  PID:6464
- C:\Windows\System\ztnqCgH.exe
  C:\Windows\System\ztnqCgH.exe
  2⤵
  PID:6492
- C:\Windows\System\qKMeWxV.exe
  C:\Windows\System\qKMeWxV.exe
  2⤵
  PID:6516
- C:\Windows\System\GvAFEch.exe
  C:\Windows\System\GvAFEch.exe
  2⤵
  PID:6548
- C:\Windows\System\ciNCjRV.exe
  C:\Windows\System\ciNCjRV.exe
  2⤵
  PID:6584
- C:\Windows\System\OtLfuPa.exe
  C:\Windows\System\OtLfuPa.exe
  2⤵
  PID:6600
- C:\Windows\System\QDjOiwv.exe
  C:\Windows\System\QDjOiwv.exe
  2⤵
  PID:6628
- C:\Windows\System\HYOyeSG.exe
  C:\Windows\System\HYOyeSG.exe
  2⤵
  PID:6652
- C:\Windows\System\dfjpLmc.exe
  C:\Windows\System\dfjpLmc.exe
  2⤵
  PID:6672
- C:\Windows\System\OUyArac.exe
  C:\Windows\System\OUyArac.exe
  2⤵
  PID:6708
- C:\Windows\System\IFRbxcj.exe
  C:\Windows\System\IFRbxcj.exe
  2⤵
  PID:6744
- C:\Windows\System\ncqYRTP.exe
  C:\Windows\System\ncqYRTP.exe
  2⤵
  PID:6768
- C:\Windows\System\apzciiI.exe
  C:\Windows\System\apzciiI.exe
  2⤵
  PID:6796
- C:\Windows\System\MWIUIXO.exe
  C:\Windows\System\MWIUIXO.exe
  2⤵
  PID:6828
- C:\Windows\System\jTmttex.exe
  C:\Windows\System\jTmttex.exe
  2⤵
  PID:6856
- C:\Windows\System\GHOqziy.exe
  C:\Windows\System\GHOqziy.exe
  2⤵
  PID:6912
- C:\Windows\System\suCaGzv.exe
  C:\Windows\System\suCaGzv.exe
  2⤵
  PID:6928
- C:\Windows\System\hQmuGhb.exe
  C:\Windows\System\hQmuGhb.exe
  2⤵
  PID:6948
- C:\Windows\System\DBrdeLp.exe
  C:\Windows\System\DBrdeLp.exe
  2⤵
  PID:6976
- C:\Windows\System\fdIGYQm.exe
  C:\Windows\System\fdIGYQm.exe
  2⤵
  PID:7000
- C:\Windows\System\JRdNLZR.exe
  C:\Windows\System\JRdNLZR.exe
  2⤵
  PID:7032
- C:\Windows\System\fNfpOOt.exe
  C:\Windows\System\fNfpOOt.exe
  2⤵
  PID:7060
- C:\Windows\System\NhugMNS.exe
  C:\Windows\System\NhugMNS.exe
  2⤵
  PID:7080
- C:\Windows\System\tjJzZwO.exe
  C:\Windows\System\tjJzZwO.exe
  2⤵
  PID:7108
- C:\Windows\System\SsSivtx.exe
  C:\Windows\System\SsSivtx.exe
  2⤵
  PID:7144
- C:\Windows\System\mboRrGF.exe
  C:\Windows\System\mboRrGF.exe
  2⤵
  PID:6148
- C:\Windows\System\wIzHAka.exe
  C:\Windows\System\wIzHAka.exe
  2⤵
  PID:6216
- C:\Windows\System\nVkJcHP.exe
  C:\Windows\System\nVkJcHP.exe
  2⤵
  PID:6332
- C:\Windows\System\jHeINKW.exe
  C:\Windows\System\jHeINKW.exe
  2⤵
  PID:6416
- C:\Windows\System\gRZCNuv.exe
  C:\Windows\System\gRZCNuv.exe
  2⤵
  PID:6412
- C:\Windows\System\XjQlgLA.exe
  C:\Windows\System\XjQlgLA.exe
  2⤵
  PID:6472
- C:\Windows\System\rsSZKQV.exe
  C:\Windows\System\rsSZKQV.exe
  2⤵
  PID:336
- C:\Windows\System\HaPcfFE.exe
  C:\Windows\System\HaPcfFE.exe
  2⤵
  PID:6644
- C:\Windows\System\SnJBgvI.exe
  C:\Windows\System\SnJBgvI.exe
  2⤵
  PID:6720
- C:\Windows\System\QGXCQte.exe
  C:\Windows\System\QGXCQte.exe
  2⤵
  PID:6756
- C:\Windows\System\eKudMGD.exe
  C:\Windows\System\eKudMGD.exe
  2⤵
  PID:6852
- C:\Windows\System\vHWfyBx.exe
  C:\Windows\System\vHWfyBx.exe
  2⤵
  PID:6964
- C:\Windows\System\xzlakxl.exe
  C:\Windows\System\xzlakxl.exe
  2⤵
  PID:6992
- C:\Windows\System\Vaqkiwq.exe
  C:\Windows\System\Vaqkiwq.exe
  2⤵
  PID:7088
- C:\Windows\System\BtlLqbq.exe
  C:\Windows\System\BtlLqbq.exe
  2⤵
  PID:7136
- C:\Windows\System\emOtYkJ.exe
  C:\Windows\System\emOtYkJ.exe
  2⤵
  PID:6220
- C:\Windows\System\tmynGYa.exe
  C:\Windows\System\tmynGYa.exe
  2⤵
  PID:6420
- C:\Windows\System\LYKYrlh.exe
  C:\Windows\System\LYKYrlh.exe
  2⤵
  PID:6620
- C:\Windows\System\uXKqjjT.exe
  C:\Windows\System\uXKqjjT.exe
  2⤵
  PID:6760
- C:\Windows\System\OtpTOkA.exe
  C:\Windows\System\OtpTOkA.exe
  2⤵
  PID:6920
- C:\Windows\System\vGswDjk.exe
  C:\Windows\System\vGswDjk.exe
  2⤵
  PID:7096
- C:\Windows\System\kITtplD.exe
  C:\Windows\System\kITtplD.exe
  2⤵
  PID:6168
- C:\Windows\System\tQpBNWt.exe
  C:\Windows\System\tQpBNWt.exe
  2⤵
  PID:6508
- C:\Windows\System\vmjDAaG.exe
  C:\Windows\System\vmjDAaG.exe
  2⤵
  PID:7204
- C:\Windows\System\OxZegMO.exe
  C:\Windows\System\OxZegMO.exe
  2⤵
  PID:7232
- C:\Windows\System\zMeSNgT.exe
  C:\Windows\System\zMeSNgT.exe
  2⤵
  PID:7264
- C:\Windows\System\LgqrGcs.exe
  C:\Windows\System\LgqrGcs.exe
  2⤵
  PID:7296
- C:\Windows\System\QnVyogV.exe
  C:\Windows\System\QnVyogV.exe
  2⤵
  PID:7320
- C:\Windows\System\OJnqwMc.exe
  C:\Windows\System\OJnqwMc.exe
  2⤵
  PID:7356
- C:\Windows\System\JsWCzXD.exe
  C:\Windows\System\JsWCzXD.exe
  2⤵
  PID:7380
- C:\Windows\System\qXHOfSs.exe
  C:\Windows\System\qXHOfSs.exe
  2⤵
  PID:7404
- C:\Windows\System\QcvzkZt.exe
  C:\Windows\System\QcvzkZt.exe
  2⤵
  PID:7432
- C:\Windows\System\FkYGFVD.exe
  C:\Windows\System\FkYGFVD.exe
  2⤵
  PID:7460
- C:\Windows\System\TNrfRtj.exe
  C:\Windows\System\TNrfRtj.exe
  2⤵
  PID:7496
- C:\Windows\System\HANfGEC.exe
  C:\Windows\System\HANfGEC.exe
  2⤵
  PID:7532
- C:\Windows\System\KgXiIHG.exe
  C:\Windows\System\KgXiIHG.exe
  2⤵
  PID:7568
- C:\Windows\System\pRskEql.exe
  C:\Windows\System\pRskEql.exe
  2⤵
  PID:7600
- C:\Windows\System\YFeWPiw.exe
  C:\Windows\System\YFeWPiw.exe
  2⤵
  PID:7632
- C:\Windows\System\YSbQRPO.exe
  C:\Windows\System\YSbQRPO.exe
  2⤵
  PID:7668
- C:\Windows\System\WUFXpwS.exe
  C:\Windows\System\WUFXpwS.exe
  2⤵
  PID:7696
- C:\Windows\System\ZTeeADK.exe
  C:\Windows\System\ZTeeADK.exe
  2⤵
  PID:7724
- C:\Windows\System\wrqzLlG.exe
  C:\Windows\System\wrqzLlG.exe
  2⤵
  PID:7748
- C:\Windows\System\HQjCKTO.exe
  C:\Windows\System\HQjCKTO.exe
  2⤵
  PID:7780
- C:\Windows\System\TbudDRu.exe
  C:\Windows\System\TbudDRu.exe
  2⤵
  PID:7804
- C:\Windows\System\aKHznEs.exe
  C:\Windows\System\aKHznEs.exe
  2⤵
  PID:7832
- C:\Windows\System\tjTBILQ.exe
  C:\Windows\System\tjTBILQ.exe
  2⤵
  PID:7872
- C:\Windows\System\dIbrBCr.exe
  C:\Windows\System\dIbrBCr.exe
  2⤵
  PID:7900
- C:\Windows\System\KIKoSse.exe
  C:\Windows\System\KIKoSse.exe
  2⤵
  PID:7920
- C:\Windows\System\egTzJlO.exe
  C:\Windows\System\egTzJlO.exe
  2⤵
  PID:7952
- C:\Windows\System\xRTExpp.exe
  C:\Windows\System\xRTExpp.exe
  2⤵
  PID:7972
- C:\Windows\System\VwEkHQo.exe
  C:\Windows\System\VwEkHQo.exe
  2⤵
  PID:8000
- C:\Windows\System\ynDkmoe.exe
  C:\Windows\System\ynDkmoe.exe
  2⤵
  PID:8036
- C:\Windows\System\yPaTqmr.exe
  C:\Windows\System\yPaTqmr.exe
  2⤵
  PID:8076
- C:\Windows\System\gSdaviw.exe
  C:\Windows\System\gSdaviw.exe
  2⤵
  PID:8104
- C:\Windows\System\DRzeNTk.exe
  C:\Windows\System\DRzeNTk.exe
  2⤵
  PID:8128
- C:\Windows\System\DOrimGv.exe
  C:\Windows\System\DOrimGv.exe
  2⤵
  PID:8164
- C:\Windows\System\dVZCkHJ.exe
  C:\Windows\System\dVZCkHJ.exe
  2⤵
  PID:6732
- C:\Windows\System\zcpGfKY.exe
  C:\Windows\System\zcpGfKY.exe
  2⤵
  PID:7216
- C:\Windows\System\QjJeIdO.exe
  C:\Windows\System\QjJeIdO.exe
  2⤵
  PID:7312
- C:\Windows\System\JAazavc.exe
  C:\Windows\System\JAazavc.exe
  2⤵
  PID:7376
- C:\Windows\System\OAFckFY.exe
  C:\Windows\System\OAFckFY.exe
  2⤵
  PID:7344
- C:\Windows\System\wXKCHiD.exe
  C:\Windows\System\wXKCHiD.exe
  2⤵
  PID:7420
- C:\Windows\System\SrViuxf.exe
  C:\Windows\System\SrViuxf.exe
  2⤵
  PID:7504
- C:\Windows\System\gREahjk.exe
  C:\Windows\System\gREahjk.exe
  2⤵
  PID:7580
- C:\Windows\System\wKyxCmi.exe
  C:\Windows\System\wKyxCmi.exe
  2⤵
  PID:7660
- C:\Windows\System\FusyHbh.exe
  C:\Windows\System\FusyHbh.exe
  2⤵
  PID:7772
- C:\Windows\System\PqaGzNP.exe
  C:\Windows\System\PqaGzNP.exe
  2⤵
  PID:7824
- C:\Windows\System\ZkOcNMm.exe
  C:\Windows\System\ZkOcNMm.exe
  2⤵
  PID:7848
- C:\Windows\System\ryKmeOp.exe
  C:\Windows\System\ryKmeOp.exe
  2⤵
  PID:7968
- C:\Windows\System\hXfgudl.exe
  C:\Windows\System\hXfgudl.exe
  2⤵
  PID:8064
- C:\Windows\System\fuYjJJW.exe
  C:\Windows\System\fuYjJJW.exe
  2⤵
  PID:8112
- C:\Windows\System\zGkprJi.exe
  C:\Windows\System\zGkprJi.exe
  2⤵
  PID:7256
- C:\Windows\System\GseHQiq.exe
  C:\Windows\System\GseHQiq.exe
  2⤵
  PID:7392
- C:\Windows\System\TXGlrRx.exe
  C:\Windows\System\TXGlrRx.exe
  2⤵
  PID:7448
- C:\Windows\System\VcmeQPe.exe
  C:\Windows\System\VcmeQPe.exe
  2⤵
  PID:4932
- C:\Windows\System\aFrOOeo.exe
  C:\Windows\System\aFrOOeo.exe
  2⤵
  PID:7840
- C:\Windows\System\NqCyWwy.exe
  C:\Windows\System\NqCyWwy.exe
  2⤵
  PID:7988
- C:\Windows\System\QvRKAJn.exe
  C:\Windows\System\QvRKAJn.exe
  2⤵
  PID:8124
- C:\Windows\System\NgdKoPR.exe
  C:\Windows\System\NgdKoPR.exe
  2⤵
  PID:7220
- C:\Windows\System\mINjuvb.exe
  C:\Windows\System\mINjuvb.exe
  2⤵
  PID:7908
- C:\Windows\System\YbLWptl.exe
  C:\Windows\System\YbLWptl.exe
  2⤵
  PID:6908
- C:\Windows\System\kJokvVE.exe
  C:\Windows\System\kJokvVE.exe
  2⤵
  PID:8208
- C:\Windows\System\esUBcpY.exe
  C:\Windows\System\esUBcpY.exe
  2⤵
  PID:8236
- C:\Windows\System\EuTFVDU.exe
  C:\Windows\System\EuTFVDU.exe
  2⤵
  PID:8256
- C:\Windows\System\oEKaEAV.exe
  C:\Windows\System\oEKaEAV.exe
  2⤵
  PID:8276
- C:\Windows\System\iiEuRVQ.exe
  C:\Windows\System\iiEuRVQ.exe
  2⤵
  PID:8304
- C:\Windows\System\eDjNHFU.exe
  C:\Windows\System\eDjNHFU.exe
  2⤵
  PID:8328
- C:\Windows\System\zwtwCMV.exe
  C:\Windows\System\zwtwCMV.exe
  2⤵
  PID:8344
- C:\Windows\System\MEmUBWr.exe
  C:\Windows\System\MEmUBWr.exe
  2⤵
  PID:8364
- C:\Windows\System\krKFsHJ.exe
  C:\Windows\System\krKFsHJ.exe
  2⤵
  PID:8392
- C:\Windows\System\soMYUsr.exe
  C:\Windows\System\soMYUsr.exe
  2⤵
  PID:8416
- C:\Windows\System\Yvufzst.exe
  C:\Windows\System\Yvufzst.exe
  2⤵
  PID:8444
- C:\Windows\System\CzCSDqs.exe
  C:\Windows\System\CzCSDqs.exe
  2⤵
  PID:8460
- C:\Windows\System\LCxvCCk.exe
  C:\Windows\System\LCxvCCk.exe
  2⤵
  PID:8488
- C:\Windows\System\mOIrXzE.exe
  C:\Windows\System\mOIrXzE.exe
  2⤵
  PID:8520
- C:\Windows\System\ZBAWlgU.exe
  C:\Windows\System\ZBAWlgU.exe
  2⤵
  PID:8544
- C:\Windows\System\jZeiZXm.exe
  C:\Windows\System\jZeiZXm.exe
  2⤵
  PID:8580
- C:\Windows\System\UDsjcDU.exe
  C:\Windows\System\UDsjcDU.exe
  2⤵
  PID:8612
- C:\Windows\System\JKzfLgW.exe
  C:\Windows\System\JKzfLgW.exe
  2⤵
  PID:8644
- C:\Windows\System\yTVzrNZ.exe
  C:\Windows\System\yTVzrNZ.exe
  2⤵
  PID:8668
- C:\Windows\System\WGwqkiv.exe
  C:\Windows\System\WGwqkiv.exe
  2⤵
  PID:8692
- C:\Windows\System\fXeRHLr.exe
  C:\Windows\System\fXeRHLr.exe
  2⤵
  PID:8728
- C:\Windows\System\MkmJxeN.exe
  C:\Windows\System\MkmJxeN.exe
  2⤵
  PID:8756
- C:\Windows\System\DiTWCHu.exe
  C:\Windows\System\DiTWCHu.exe
  2⤵
  PID:8784
- C:\Windows\System\rrNboWj.exe
  C:\Windows\System\rrNboWj.exe
  2⤵
  PID:8816
- C:\Windows\System\FSYsBmw.exe
  C:\Windows\System\FSYsBmw.exe
  2⤵
  PID:8840
- C:\Windows\System\WAQYgcm.exe
  C:\Windows\System\WAQYgcm.exe
  2⤵
  PID:8872
- C:\Windows\System\tLHgshG.exe
  C:\Windows\System\tLHgshG.exe
  2⤵
  PID:8904
- C:\Windows\System\rjSkOne.exe
  C:\Windows\System\rjSkOne.exe
  2⤵
  PID:8932
- C:\Windows\System\eEZOqFm.exe
  C:\Windows\System\eEZOqFm.exe
  2⤵
  PID:8956
- C:\Windows\System\miRkiel.exe
  C:\Windows\System\miRkiel.exe
  2⤵
  PID:8988
- C:\Windows\System\VKstMdo.exe
  C:\Windows\System\VKstMdo.exe
  2⤵
  PID:9020
- C:\Windows\System\gCYOQNK.exe
  C:\Windows\System\gCYOQNK.exe
  2⤵
  PID:9048
- C:\Windows\System\ZDhsxrN.exe
  C:\Windows\System\ZDhsxrN.exe
  2⤵
  PID:9076
- C:\Windows\System\rlYFccl.exe
  C:\Windows\System\rlYFccl.exe
  2⤵
  PID:9092
- C:\Windows\System\yXqIjHt.exe
  C:\Windows\System\yXqIjHt.exe
  2⤵
  PID:9120
- C:\Windows\System\qaCAUdw.exe
  C:\Windows\System\qaCAUdw.exe
  2⤵
  PID:9148
- C:\Windows\System\CmndUev.exe
  C:\Windows\System\CmndUev.exe
  2⤵
  PID:9172
- C:\Windows\System\AKRqwQA.exe
  C:\Windows\System\AKRqwQA.exe
  2⤵
  PID:9200
- C:\Windows\System\oiVEhnL.exe
  C:\Windows\System\oiVEhnL.exe
  2⤵
  PID:7760
- C:\Windows\System\tLYuQVM.exe
  C:\Windows\System\tLYuQVM.exe
  2⤵
  PID:8200
- C:\Windows\System\GjDblOt.exe
  C:\Windows\System\GjDblOt.exe
  2⤵
  PID:8264
- C:\Windows\System\LqTsUET.exe
  C:\Windows\System\LqTsUET.exe
  2⤵
  PID:8320
- C:\Windows\System\cRSkuFR.exe
  C:\Windows\System\cRSkuFR.exe
  2⤵
  PID:8404
- C:\Windows\System\zAlFVDq.exe
  C:\Windows\System\zAlFVDq.exe
  2⤵
  PID:8512
- C:\Windows\System\MVchNuY.exe
  C:\Windows\System\MVchNuY.exe
  2⤵
  PID:8620
- C:\Windows\System\zBwhpSG.exe
  C:\Windows\System\zBwhpSG.exe
  2⤵
  PID:8688
- C:\Windows\System\vqEzCXP.exe
  C:\Windows\System\vqEzCXP.exe
  2⤵
  PID:8724
- C:\Windows\System\ZQUhPSu.exe
  C:\Windows\System\ZQUhPSu.exe
  2⤵
  PID:8768
- C:\Windows\System\apiNDrv.exe
  C:\Windows\System\apiNDrv.exe
  2⤵
  PID:8868
- C:\Windows\System\cFjmwvH.exe
  C:\Windows\System\cFjmwvH.exe
  2⤵
  PID:8924
- C:\Windows\System\OHBoDWr.exe
  C:\Windows\System\OHBoDWr.exe
  2⤵
  PID:8944
- C:\Windows\System\HvJvCrn.exe
  C:\Windows\System\HvJvCrn.exe
  2⤵
  PID:9060
- C:\Windows\System\RfEcmNq.exe
  C:\Windows\System\RfEcmNq.exe
  2⤵
  PID:9128
- C:\Windows\System\SuHMdui.exe
  C:\Windows\System\SuHMdui.exe
  2⤵
  PID:9140
- C:\Windows\System\JPiRybV.exe
  C:\Windows\System\JPiRybV.exe
  2⤵
  PID:8336
- C:\Windows\System\VorZalq.exe
  C:\Windows\System\VorZalq.exe
  2⤵
  PID:8568
- C:\Windows\System\aqqgAmP.exe
  C:\Windows\System\aqqgAmP.exe
  2⤵
  PID:8628
- C:\Windows\System\gjVtjgI.exe
  C:\Windows\System\gjVtjgI.exe
  2⤵
  PID:9108
- C:\Windows\System\sWtQohx.exe
  C:\Windows\System\sWtQohx.exe
  2⤵
  PID:9032
- C:\Windows\System\fqqlPnm.exe
  C:\Windows\System\fqqlPnm.exe
  2⤵
  PID:8068
- C:\Windows\System\IcOOxYt.exe
  C:\Windows\System\IcOOxYt.exe
  2⤵
  PID:9040
- C:\Windows\System\MdsxbjL.exe
  C:\Windows\System\MdsxbjL.exe
  2⤵
  PID:8504
- C:\Windows\System\bfZqzRd.exe
  C:\Windows\System\bfZqzRd.exe
  2⤵
  PID:8600
- C:\Windows\System\WPIJAky.exe
  C:\Windows\System\WPIJAky.exe
  2⤵
  PID:8888
- C:\Windows\System\owuscER.exe
  C:\Windows\System\owuscER.exe
  2⤵
  PID:8456
- C:\Windows\System\gVHQlKF.exe
  C:\Windows\System\gVHQlKF.exe
  2⤵
  PID:9252
- C:\Windows\System\RmQqVSP.exe
  C:\Windows\System\RmQqVSP.exe
  2⤵
  PID:9288
- C:\Windows\System\faZFRkH.exe
  C:\Windows\System\faZFRkH.exe
  2⤵
  PID:9316
- C:\Windows\System\hsOusQl.exe
  C:\Windows\System\hsOusQl.exe
  2⤵
  PID:9356
- C:\Windows\System\hVJVzYp.exe
  C:\Windows\System\hVJVzYp.exe
  2⤵
  PID:9380
- C:\Windows\System\kXZnqhL.exe
  C:\Windows\System\kXZnqhL.exe
  2⤵
  PID:9408
- C:\Windows\System\tOvNgJO.exe
  C:\Windows\System\tOvNgJO.exe
  2⤵
  PID:9440
- C:\Windows\System\MMeEJzF.exe
  C:\Windows\System\MMeEJzF.exe
  2⤵
  PID:9480
- C:\Windows\System\rNjWxDu.exe
  C:\Windows\System\rNjWxDu.exe
  2⤵
  PID:9512
- C:\Windows\System\eymhUlY.exe
  C:\Windows\System\eymhUlY.exe
  2⤵
  PID:9552
- C:\Windows\System\fJDEyTN.exe
  C:\Windows\System\fJDEyTN.exe
  2⤵
  PID:9576
- C:\Windows\System\WUvRULF.exe
  C:\Windows\System\WUvRULF.exe
  2⤵
  PID:9612
- C:\Windows\System\MsiAohr.exe
  C:\Windows\System\MsiAohr.exe
  2⤵
  PID:9640
- C:\Windows\System\qLcmeuc.exe
  C:\Windows\System\qLcmeuc.exe
  2⤵
  PID:9668
- C:\Windows\System\vUAxKxy.exe
  C:\Windows\System\vUAxKxy.exe
  2⤵
  PID:9688
- C:\Windows\System\cwdBQZy.exe
  C:\Windows\System\cwdBQZy.exe
  2⤵
  PID:9728
- C:\Windows\System\VQvykam.exe
  C:\Windows\System\VQvykam.exe
  2⤵
  PID:9752
- C:\Windows\System\haDxvnq.exe
  C:\Windows\System\haDxvnq.exe
  2⤵
  PID:9784
- C:\Windows\System\FkdCrFB.exe
  C:\Windows\System\FkdCrFB.exe
  2⤵
  PID:9816
- C:\Windows\System\XtEGZiN.exe
  C:\Windows\System\XtEGZiN.exe
  2⤵
  PID:9840
- C:\Windows\System\TOcWGJq.exe
  C:\Windows\System\TOcWGJq.exe
  2⤵
  PID:9868
- C:\Windows\System\mJuuikH.exe
  C:\Windows\System\mJuuikH.exe
  2⤵
  PID:9896
- C:\Windows\System\oaoWwnP.exe
  C:\Windows\System\oaoWwnP.exe
  2⤵
  PID:9920
- C:\Windows\System\FAyoozB.exe
  C:\Windows\System\FAyoozB.exe
  2⤵
  PID:9940
- C:\Windows\System\uODXInD.exe
  C:\Windows\System\uODXInD.exe
  2⤵
  PID:9964
- C:\Windows\System\SSZCmKs.exe
  C:\Windows\System\SSZCmKs.exe
  2⤵
  PID:9996
- C:\Windows\System\mybXlkx.exe
  C:\Windows\System\mybXlkx.exe
  2⤵
  PID:10028
- C:\Windows\System\NqtZiqs.exe
  C:\Windows\System\NqtZiqs.exe
  2⤵
  PID:10048
- C:\Windows\System\SampDzK.exe
  C:\Windows\System\SampDzK.exe
  2⤵
  PID:10080
- C:\Windows\System\VtETBsK.exe
  C:\Windows\System\VtETBsK.exe
  2⤵
  PID:10104
- C:\Windows\System\ajBkJxI.exe
  C:\Windows\System\ajBkJxI.exe
  2⤵
  PID:10132
- C:\Windows\System\gkTLeNz.exe
  C:\Windows\System\gkTLeNz.exe
  2⤵
  PID:10172
- C:\Windows\System\DTzbLie.exe
  C:\Windows\System\DTzbLie.exe
  2⤵
  PID:10192
- C:\Windows\System\cqKAdXu.exe
  C:\Windows\System\cqKAdXu.exe
  2⤵
  PID:10216
- C:\Windows\System\TFtiERl.exe
  C:\Windows\System\TFtiERl.exe
  2⤵
  PID:10232
- C:\Windows\System\aGGFknO.exe
  C:\Windows\System\aGGFknO.exe
  2⤵
  PID:8536
- C:\Windows\System\rhXWotm.exe
  C:\Windows\System\rhXWotm.exe
  2⤵
  PID:8948
- C:\Windows\System\lzKLnvY.exe
  C:\Windows\System\lzKLnvY.exe
  2⤵
  PID:9284
- C:\Windows\System\YZPOphW.exe
  C:\Windows\System\YZPOphW.exe
  2⤵
  PID:9372
- C:\Windows\System\UTlLwPg.exe
  C:\Windows\System\UTlLwPg.exe
  2⤵
  PID:9424
- C:\Windows\System\GWszeLI.exe
  C:\Windows\System\GWszeLI.exe
  2⤵
  PID:9472
- C:\Windows\System\udyFHgF.exe
  C:\Windows\System\udyFHgF.exe
  2⤵
  PID:9568
- C:\Windows\System\wpsPOzc.exe
  C:\Windows\System\wpsPOzc.exe
  2⤵
  PID:9632
- C:\Windows\System\dEZuqdd.exe
  C:\Windows\System\dEZuqdd.exe
  2⤵
  PID:9712
- C:\Windows\System\HTckZwX.exe
  C:\Windows\System\HTckZwX.exe
  2⤵
  PID:9720
- C:\Windows\System\DcjyxKa.exe
  C:\Windows\System\DcjyxKa.exe
  2⤵
  PID:9792
- C:\Windows\System\xFusYOc.exe
  C:\Windows\System\xFusYOc.exe
  2⤵
  PID:9892
- C:\Windows\System\uInEXDC.exe
  C:\Windows\System\uInEXDC.exe
  2⤵
  PID:9952
- C:\Windows\System\vUmHhev.exe
  C:\Windows\System\vUmHhev.exe
  2⤵
  PID:9980
- C:\Windows\System\aklHRJE.exe
  C:\Windows\System\aklHRJE.exe
  2⤵
  PID:10096
- C:\Windows\System\chqSxAN.exe
  C:\Windows\System\chqSxAN.exe
  2⤵
  PID:10144
- C:\Windows\System\SnrNWHy.exe
  C:\Windows\System\SnrNWHy.exe
  2⤵
  PID:9244
- C:\Windows\System\xpWdOUY.exe
  C:\Windows\System\xpWdOUY.exe
  2⤵
  PID:9304
- C:\Windows\System\gEzBsUH.exe
  C:\Windows\System\gEzBsUH.exe
  2⤵
  PID:9396
- C:\Windows\System\wWEGpKN.exe
  C:\Windows\System\wWEGpKN.exe
  2⤵
  PID:9600
- C:\Windows\System\jXGuFsO.exe
  C:\Windows\System\jXGuFsO.exe
  2⤵
  PID:9744
- C:\Windows\System\FvheZnD.exe
  C:\Windows\System\FvheZnD.exe
  2⤵
  PID:10072
- C:\Windows\System\lSWCqok.exe
  C:\Windows\System\lSWCqok.exe
  2⤵
  PID:9928
- C:\Windows\System\aaYwHQH.exe
  C:\Windows\System\aaYwHQH.exe
  2⤵
  PID:9272
- C:\Windows\System\KKBsRKQ.exe
  C:\Windows\System\KKBsRKQ.exe
  2⤵
  PID:9536
- C:\Windows\System\uxIwHhr.exe
  C:\Windows\System\uxIwHhr.exe
  2⤵
  PID:8228
- C:\Windows\System\KidgkCz.exe
  C:\Windows\System\KidgkCz.exe
  2⤵
  PID:10256
- C:\Windows\System\jNpPJmd.exe
  C:\Windows\System\jNpPJmd.exe
  2⤵
  PID:10284
- C:\Windows\System\jKAvelo.exe
  C:\Windows\System\jKAvelo.exe
  2⤵
  PID:10312
- C:\Windows\System\qvQWodC.exe
  C:\Windows\System\qvQWodC.exe
  2⤵
  PID:10332
- C:\Windows\System\BAiAReD.exe
  C:\Windows\System\BAiAReD.exe
  2⤵
  PID:10356
- C:\Windows\System\qCuiFyo.exe
  C:\Windows\System\qCuiFyo.exe
  2⤵
  PID:10392
- C:\Windows\System\VivKJlS.exe
  C:\Windows\System\VivKJlS.exe
  2⤵
  PID:10416
- C:\Windows\System\gBndDYU.exe
  C:\Windows\System\gBndDYU.exe
  2⤵
  PID:10436
- C:\Windows\System\vHLfGVu.exe
  C:\Windows\System\vHLfGVu.exe
  2⤵
  PID:10460
- C:\Windows\System\dLwDndS.exe
  C:\Windows\System\dLwDndS.exe
  2⤵
  PID:10492
- C:\Windows\System\IAGOvoH.exe
  C:\Windows\System\IAGOvoH.exe
  2⤵
  PID:10508
- C:\Windows\System\vvtOFIl.exe
  C:\Windows\System\vvtOFIl.exe
  2⤵
  PID:10540
- C:\Windows\System\YLzmOWR.exe
  C:\Windows\System\YLzmOWR.exe
  2⤵
  PID:10572
- C:\Windows\System\mwrzojB.exe
  C:\Windows\System\mwrzojB.exe
  2⤵
  PID:10592
- C:\Windows\System\arKltvm.exe
  C:\Windows\System\arKltvm.exe
  2⤵
  PID:10620
- C:\Windows\System\GhfoTAj.exe
  C:\Windows\System\GhfoTAj.exe
  2⤵
  PID:10640
- C:\Windows\System\dRyvZLb.exe
  C:\Windows\System\dRyvZLb.exe
  2⤵
  PID:10672
- C:\Windows\System\LCqoRkV.exe
  C:\Windows\System\LCqoRkV.exe
  2⤵
  PID:10704
- C:\Windows\System\YYvkxPj.exe
  C:\Windows\System\YYvkxPj.exe
  2⤵
  PID:10728
- C:\Windows\System\KbphVjC.exe
  C:\Windows\System\KbphVjC.exe
  2⤵
  PID:10756
- C:\Windows\System\vLYCkSF.exe
  C:\Windows\System\vLYCkSF.exe
  2⤵
  PID:10784
- C:\Windows\System\wndEmTP.exe
  C:\Windows\System\wndEmTP.exe
  2⤵
  PID:10812
- C:\Windows\System\wQgkDkI.exe
  C:\Windows\System\wQgkDkI.exe
  2⤵
  PID:10840
- C:\Windows\System\kCnDHlV.exe
  C:\Windows\System\kCnDHlV.exe
  2⤵
  PID:10876
- C:\Windows\System\VVUrqIP.exe
  C:\Windows\System\VVUrqIP.exe
  2⤵
  PID:10900
- C:\Windows\System\ongqaHs.exe
  C:\Windows\System\ongqaHs.exe
  2⤵
  PID:10932
- C:\Windows\System\UBEtYtf.exe
  C:\Windows\System\UBEtYtf.exe
  2⤵
  PID:10972
- C:\Windows\System\QwBoQVc.exe
  C:\Windows\System\QwBoQVc.exe
  2⤵
  PID:11004
- C:\Windows\System\bXaYJnF.exe
  C:\Windows\System\bXaYJnF.exe
  2⤵
  PID:11036
- C:\Windows\System\FkeYDdb.exe
  C:\Windows\System\FkeYDdb.exe
  2⤵
  PID:11064
- C:\Windows\System\GIfhyuH.exe
  C:\Windows\System\GIfhyuH.exe
  2⤵
  PID:11092
- C:\Windows\System\epMZqoZ.exe
  C:\Windows\System\epMZqoZ.exe
  2⤵
  PID:11132
- C:\Windows\System\OVWflWR.exe
  C:\Windows\System\OVWflWR.exe
  2⤵
  PID:11160
- C:\Windows\System\qyyumyh.exe
  C:\Windows\System\qyyumyh.exe
  2⤵
  PID:11188
- C:\Windows\System\rvdrZAr.exe
  C:\Windows\System\rvdrZAr.exe
  2⤵
  PID:11228
- C:\Windows\System\oNbTKnH.exe
  C:\Windows\System\oNbTKnH.exe
  2⤵
  PID:11256
- C:\Windows\System\eQOvxXC.exe
  C:\Windows\System\eQOvxXC.exe
  2⤵
  PID:10092
- C:\Windows\System\NxpCPRD.exe
  C:\Windows\System\NxpCPRD.exe
  2⤵
  PID:10276
- C:\Windows\System\WDUiHUh.exe
  C:\Windows\System\WDUiHUh.exe
  2⤵
  PID:10320
- C:\Windows\System\WfZqhIz.exe
  C:\Windows\System\WfZqhIz.exe
  2⤵
  PID:10352
- C:\Windows\System\AZKwcmA.exe
  C:\Windows\System\AZKwcmA.exe
  2⤵
  PID:10400
- C:\Windows\System\JtDFipe.exe
  C:\Windows\System\JtDFipe.exe
  2⤵
  PID:10524
- C:\Windows\System\hDPvhwp.exe
  C:\Windows\System\hDPvhwp.exe
  2⤵
  PID:10568
- C:\Windows\System\uGXfMwN.exe
  C:\Windows\System\uGXfMwN.exe
  2⤵
  PID:10616
- C:\Windows\System\AQbKxUD.exe
  C:\Windows\System\AQbKxUD.exe
  2⤵
  PID:10776
- C:\Windows\System\PqMzBaj.exe
  C:\Windows\System\PqMzBaj.exe
  2⤵
  PID:10696
- C:\Windows\System\nvXxTCC.exe
  C:\Windows\System\nvXxTCC.exe
  2⤵
  PID:10724
- C:\Windows\System\fzYqKPT.exe
  C:\Windows\System\fzYqKPT.exe
  2⤵
  PID:10984
- C:\Windows\System\gLsqcoC.exe
  C:\Windows\System\gLsqcoC.exe
  2⤵
  PID:11028
- C:\Windows\System\VggHHHM.exe
  C:\Windows\System\VggHHHM.exe
  2⤵
  PID:11144
- C:\Windows\System\eZQmdMQ.exe
  C:\Windows\System\eZQmdMQ.exe
  2⤵
  PID:11156
- C:\Windows\System\GHbJURP.exe
  C:\Windows\System\GHbJURP.exe
  2⤵
  PID:10324
- C:\Windows\System\yBJGVMO.exe
  C:\Windows\System\yBJGVMO.exe
  2⤵
  PID:9564
- C:\Windows\System\KUdjfvc.exe
  C:\Windows\System\KUdjfvc.exe
  2⤵
  PID:10480
- C:\Windows\System\zAscigH.exe
  C:\Windows\System\zAscigH.exe
  2⤵
  PID:10580
- C:\Windows\System\iSxpRqE.exe
  C:\Windows\System\iSxpRqE.exe
  2⤵
  PID:10604
- C:\Windows\System\Nuhkxfq.exe
  C:\Windows\System\Nuhkxfq.exe
  2⤵
  PID:10912
- C:\Windows\System\VKyclrt.exe
  C:\Windows\System\VKyclrt.exe
  2⤵
  PID:11212
- C:\Windows\System\kPHIAGw.exe
  C:\Windows\System\kPHIAGw.exe
  2⤵
  PID:9656
- C:\Windows\System\rzPwecG.exe
  C:\Windows\System\rzPwecG.exe
  2⤵
  PID:10608
- C:\Windows\System\NYkEOYl.exe
  C:\Windows\System\NYkEOYl.exe
  2⤵
  PID:11016
- C:\Windows\System\GoMSrXX.exe
  C:\Windows\System\GoMSrXX.exe
  2⤵
  PID:10368
- C:\Windows\System\hkiPpbG.exe
  C:\Windows\System\hkiPpbG.exe
  2⤵
  PID:11084
- C:\Windows\System\mkYeoWN.exe
  C:\Windows\System\mkYeoWN.exe
  2⤵
  PID:11292
- C:\Windows\System\peSnExy.exe
  C:\Windows\System\peSnExy.exe
  2⤵
  PID:11316
- C:\Windows\System\TqOlDmr.exe
  C:\Windows\System\TqOlDmr.exe
  2⤵
  PID:11344
- C:\Windows\System\APTqFuN.exe
  C:\Windows\System\APTqFuN.exe
  2⤵
  PID:11368
- C:\Windows\System\eewdiTk.exe
  C:\Windows\System\eewdiTk.exe
  2⤵
  PID:11404
- C:\Windows\System\ktUNbeG.exe
  C:\Windows\System\ktUNbeG.exe
  2⤵
  PID:11428
- C:\Windows\System\TmeJAax.exe
  C:\Windows\System\TmeJAax.exe
  2⤵
  PID:11444
- C:\Windows\System\iyVxytj.exe
  C:\Windows\System\iyVxytj.exe
  2⤵
  PID:11468
- C:\Windows\System\TZNUZlS.exe
  C:\Windows\System\TZNUZlS.exe
  2⤵
  PID:11492
- C:\Windows\System\efbpVGQ.exe
  C:\Windows\System\efbpVGQ.exe
  2⤵
  PID:11524
- C:\Windows\System\wmuojZZ.exe
  C:\Windows\System\wmuojZZ.exe
  2⤵
  PID:11552
- C:\Windows\System\aLbgGOg.exe
  C:\Windows\System\aLbgGOg.exe
  2⤵
  PID:11584
- C:\Windows\System\AOpTgEg.exe
  C:\Windows\System\AOpTgEg.exe
  2⤵
  PID:11612
- C:\Windows\System\hnXSdgv.exe
  C:\Windows\System\hnXSdgv.exe
  2⤵
  PID:11640
- C:\Windows\System\ZrcoNBK.exe
  C:\Windows\System\ZrcoNBK.exe
  2⤵
  PID:11668
- C:\Windows\System\XLIGdFw.exe
  C:\Windows\System\XLIGdFw.exe
  2⤵
  PID:11688
- C:\Windows\System\awlMCXW.exe
  C:\Windows\System\awlMCXW.exe
  2⤵
  PID:11720
- C:\Windows\System\VEJvvqi.exe
  C:\Windows\System\VEJvvqi.exe
  2⤵
  PID:11740
- C:\Windows\System\KOVHgky.exe
  C:\Windows\System\KOVHgky.exe
  2⤵
  PID:11772
- C:\Windows\System\zioGfil.exe
  C:\Windows\System\zioGfil.exe
  2⤵
  PID:11792
- C:\Windows\System\YvtDkTz.exe
  C:\Windows\System\YvtDkTz.exe
  2⤵
  PID:11816
- C:\Windows\System\wyOzreS.exe
  C:\Windows\System\wyOzreS.exe
  2⤵
  PID:11840
- C:\Windows\System\VmLPUTm.exe
  C:\Windows\System\VmLPUTm.exe
  2⤵
  PID:11872
- C:\Windows\System\fPekjog.exe
  C:\Windows\System\fPekjog.exe
  2⤵
  PID:11908
- C:\Windows\System\ZxrTmKS.exe
  C:\Windows\System\ZxrTmKS.exe
  2⤵
  PID:11936
- C:\Windows\System\yhjbRbs.exe
  C:\Windows\System\yhjbRbs.exe
  2⤵
  PID:11964
- C:\Windows\System\TbjYshk.exe
  C:\Windows\System\TbjYshk.exe
  2⤵
  PID:11996
- C:\Windows\System\bJCMpEo.exe
  C:\Windows\System\bJCMpEo.exe
  2⤵
  PID:12028
- C:\Windows\System\OiYfnyJ.exe
  C:\Windows\System\OiYfnyJ.exe
  2⤵
  PID:12052
- C:\Windows\System\TCchVRH.exe
  C:\Windows\System\TCchVRH.exe
  2⤵
  PID:12080
- C:\Windows\System\mkjGfcq.exe
  C:\Windows\System\mkjGfcq.exe
  2⤵
  PID:12108
- C:\Windows\System\rCfvlEd.exe
  C:\Windows\System\rCfvlEd.exe
  2⤵
  PID:12132
- C:\Windows\System\gHuhBDi.exe
  C:\Windows\System\gHuhBDi.exe
  2⤵
  PID:12156
- C:\Windows\System\wBvhQnf.exe
  C:\Windows\System\wBvhQnf.exe
  2⤵
  PID:12192
- C:\Windows\System\mMzcNsL.exe
  C:\Windows\System\mMzcNsL.exe
  2⤵
  PID:12220
- C:\Windows\System\khMCZjh.exe
  C:\Windows\System\khMCZjh.exe
  2⤵
  PID:12252
- C:\Windows\System\TgilkCk.exe
  C:\Windows\System\TgilkCk.exe
  2⤵
  PID:10868
- C:\Windows\System\rgiVVQk.exe
  C:\Windows\System\rgiVVQk.exe
  2⤵
  PID:11288
- C:\Windows\System\cxccCzI.exe
  C:\Windows\System\cxccCzI.exe
  2⤵
  PID:11388
- C:\Windows\System\ItfKCnA.exe
  C:\Windows\System\ItfKCnA.exe
  2⤵
  PID:9988
- C:\Windows\System\bnnxzPx.exe
  C:\Windows\System\bnnxzPx.exe
  2⤵
  PID:11516
- C:\Windows\System\MzPXhjZ.exe
  C:\Windows\System\MzPXhjZ.exe
  2⤵
  PID:11512
- C:\Windows\System\eDyMddQ.exe
  C:\Windows\System\eDyMddQ.exe
  2⤵
  PID:11680
- C:\Windows\System\dFhvumo.exe
  C:\Windows\System\dFhvumo.exe
  2⤵
  PID:11756
- C:\Windows\System\EzoeoHq.exe
  C:\Windows\System\EzoeoHq.exe
  2⤵
  PID:11736
- C:\Windows\System\slkmFkW.exe
  C:\Windows\System\slkmFkW.exe
  2⤵
  PID:11836
- C:\Windows\System\DPvBQIm.exe
  C:\Windows\System\DPvBQIm.exe
  2⤵
  PID:11884
- C:\Windows\System\zPgpnpj.exe
  C:\Windows\System\zPgpnpj.exe
  2⤵
  PID:11932
- C:\Windows\System\VtAkEGQ.exe
  C:\Windows\System\VtAkEGQ.exe
  2⤵
  PID:12020
- C:\Windows\System\zSmJagp.exe
  C:\Windows\System\zSmJagp.exe
  2⤵
  PID:12096
- C:\Windows\System\HWLZjpa.exe
  C:\Windows\System\HWLZjpa.exe
  2⤵
  PID:12188
- C:\Windows\System\EsSYIqM.exe
  C:\Windows\System\EsSYIqM.exe
  2⤵
  PID:12272
- C:\Windows\System\WnyyrmE.exe
  C:\Windows\System\WnyyrmE.exe
  2⤵
  PID:10308
- C:\Windows\System\oLNpigG.exe
  C:\Windows\System\oLNpigG.exe
  2⤵
  PID:11364
- C:\Windows\System\lsOtUhq.exe
  C:\Windows\System\lsOtUhq.exe
  2⤵
  PID:11620
- C:\Windows\System\uiPJMMF.exe
  C:\Windows\System\uiPJMMF.exe
  2⤵
  PID:11808
- C:\Windows\System\CyANgtC.exe
  C:\Windows\System\CyANgtC.exe
  2⤵
  PID:11960
- C:\Windows\System\qdOQxRh.exe
  C:\Windows\System\qdOQxRh.exe
  2⤵
  PID:12124
- C:\Windows\System\aCbQTkM.exe
  C:\Windows\System\aCbQTkM.exe
  2⤵
  PID:12276
- C:\Windows\System\AGLyERA.exe
  C:\Windows\System\AGLyERA.exe
  2⤵
  PID:11360
- C:\Windows\System\BIUjHQV.exe
  C:\Windows\System\BIUjHQV.exe
  2⤵
  PID:11992
- C:\Windows\System\ERGhmMh.exe
  C:\Windows\System\ERGhmMh.exe
  2⤵
  PID:12168
- C:\Windows\System\gxCtxyc.exe
  C:\Windows\System\gxCtxyc.exe
  2⤵
  PID:12292
- C:\Windows\System\YbhbbjU.exe
  C:\Windows\System\YbhbbjU.exe
  2⤵
  PID:12312
- C:\Windows\System\npPIuhd.exe
  C:\Windows\System\npPIuhd.exe
  2⤵
  PID:12348
- C:\Windows\System\yuVPvfQ.exe
  C:\Windows\System\yuVPvfQ.exe
  2⤵
  PID:12376
- C:\Windows\System\Ttcmjii.exe
  C:\Windows\System\Ttcmjii.exe
  2⤵
  PID:12404
- C:\Windows\System\qSRNdco.exe
  C:\Windows\System\qSRNdco.exe
  2⤵
  PID:12424
- C:\Windows\System\fNBJcop.exe
  C:\Windows\System\fNBJcop.exe
  2⤵
  PID:12452
- C:\Windows\System\ilmZuAr.exe
  C:\Windows\System\ilmZuAr.exe
  2⤵
  PID:12476
- C:\Windows\System\YKXGWOL.exe
  C:\Windows\System\YKXGWOL.exe
  2⤵
  PID:12508
- C:\Windows\System\wqKZanU.exe
  C:\Windows\System\wqKZanU.exe
  2⤵
  PID:12540
- C:\Windows\System\UCrvbSp.exe
  C:\Windows\System\UCrvbSp.exe
  2⤵
  PID:12564
- C:\Windows\System\XnpRHPT.exe
  C:\Windows\System\XnpRHPT.exe
  2⤵
  PID:12588
- C:\Windows\System\XEXhtlC.exe
  C:\Windows\System\XEXhtlC.exe
  2⤵
  PID:12620
- C:\Windows\System\IdnFWwq.exe
  C:\Windows\System\IdnFWwq.exe
  2⤵
  PID:12648
- C:\Windows\System\WpsKiPb.exe
  C:\Windows\System\WpsKiPb.exe
  2⤵
  PID:12668
- C:\Windows\System\NaAGVHM.exe
  C:\Windows\System\NaAGVHM.exe
  2⤵
  PID:12700
- C:\Windows\System\OnQGZSj.exe
  C:\Windows\System\OnQGZSj.exe
  2⤵
  PID:12724
- C:\Windows\System\tXYZUeR.exe
  C:\Windows\System\tXYZUeR.exe
  2⤵
  PID:12748
- C:\Windows\System\KybYzOi.exe
  C:\Windows\System\KybYzOi.exe
  2⤵
  PID:12772
- C:\Windows\System\eYnAFTC.exe
  C:\Windows\System\eYnAFTC.exe
  2⤵
  PID:12800
- C:\Windows\System\kVfhoUa.exe
  C:\Windows\System\kVfhoUa.exe
  2⤵
  PID:12816
- C:\Windows\System\ZrCrbCq.exe
  C:\Windows\System\ZrCrbCq.exe
  2⤵
  PID:12836
- C:\Windows\System\PkvGGNX.exe
  C:\Windows\System\PkvGGNX.exe
  2⤵
  PID:12856
- C:\Windows\System\UYEnyLF.exe
  C:\Windows\System\UYEnyLF.exe
  2⤵
  PID:12880
- C:\Windows\System\HKEwpSI.exe
  C:\Windows\System\HKEwpSI.exe
  2⤵
  PID:12900
- C:\Windows\System\OQGuTzX.exe
  C:\Windows\System\OQGuTzX.exe
  2⤵
  PID:12924
- C:\Windows\System\NeSjuAh.exe
  C:\Windows\System\NeSjuAh.exe
  2⤵
  PID:12952
- C:\Windows\System\wGJkSwd.exe
  C:\Windows\System\wGJkSwd.exe
  2⤵
  PID:12984
- C:\Windows\System\amvfgnV.exe
  C:\Windows\System\amvfgnV.exe
  2⤵
  PID:13012
- C:\Windows\System\kLdQUzb.exe
  C:\Windows\System\kLdQUzb.exe
  2⤵
  PID:13044
- C:\Windows\System\VyuAZuz.exe
  C:\Windows\System\VyuAZuz.exe
  2⤵
  PID:13072
- C:\Windows\System\FgmGusH.exe
  C:\Windows\System\FgmGusH.exe
  2⤵
  PID:13104
- C:\Windows\System\YISajpt.exe
  C:\Windows\System\YISajpt.exe
  2⤵
  PID:13132
- C:\Windows\System\VqlHvwj.exe
  C:\Windows\System\VqlHvwj.exe
  2⤵
  PID:13168
- C:\Windows\System\iMIlGFh.exe
  C:\Windows\System\iMIlGFh.exe
  2⤵
  PID:13196
- C:\Windows\System\HFdVTWC.exe
  C:\Windows\System\HFdVTWC.exe
  2⤵
  PID:13228
- C:\Windows\System\RRxpZOA.exe
  C:\Windows\System\RRxpZOA.exe
  2⤵
  PID:13252
- C:\Windows\System\ZGHQivm.exe
  C:\Windows\System\ZGHQivm.exe
  2⤵
  PID:13272
- C:\Windows\System\SIGVNMK.exe
  C:\Windows\System\SIGVNMK.exe
  2⤵
  PID:12036
- C:\Windows\System\rrqsbuo.exe
  C:\Windows\System\rrqsbuo.exe
  2⤵
  PID:12364
- C:\Windows\System\gqBTfTS.exe
  C:\Windows\System\gqBTfTS.exe
  2⤵
  PID:12412
- C:\Windows\System\nnxDQlD.exe
  C:\Windows\System\nnxDQlD.exe
  2⤵
  PID:12468
- C:\Windows\System\cipkaym.exe
  C:\Windows\System\cipkaym.exe
  2⤵
  PID:12524
- C:\Windows\System\KbaDQjG.exe
  C:\Windows\System\KbaDQjG.exe
  2⤵
  PID:12576
- C:\Windows\System\mJuOaqE.exe
  C:\Windows\System\mJuOaqE.exe
  2⤵
  PID:12684
- C:\Windows\System\EmEWdwO.exe
  C:\Windows\System\EmEWdwO.exe
  2⤵
  PID:12740
- C:\Windows\System\LcbFkFH.exe
  C:\Windows\System\LcbFkFH.exe
  2⤵
  PID:12768
- C:\Windows\System\cBRShFQ.exe
  C:\Windows\System\cBRShFQ.exe
  2⤵
  PID:12824
- C:\Windows\System\AdUwSUZ.exe
  C:\Windows\System\AdUwSUZ.exe
  2⤵
  PID:12936
- C:\Windows\System\sbDHxMx.exe
  C:\Windows\System\sbDHxMx.exe
  2⤵
  PID:13032
- C:\Windows\System\KGopviE.exe
  C:\Windows\System\KGopviE.exe
  2⤵
  PID:12976
- C:\Windows\System\KWfQkjJ.exe
  C:\Windows\System\KWfQkjJ.exe
  2⤵
  PID:13112
- C:\Windows\System\dGlQkcu.exe
  C:\Windows\System\dGlQkcu.exe
  2⤵
  PID:13148
- C:\Windows\System\RjoNMgq.exe
  C:\Windows\System\RjoNMgq.exe
  2⤵
  PID:13260
- C:\Windows\System\oQvDVVE.exe
  C:\Windows\System\oQvDVVE.exe
  2⤵
  PID:13268
- C:\Windows\System\mtRDUlY.exe
  C:\Windows\System\mtRDUlY.exe
  2⤵
  PID:12716
- C:\Windows\System\SMJUdlV.exe
  C:\Windows\System\SMJUdlV.exe
  2⤵
  PID:12496
- C:\Windows\System\GQMfxvK.exe
  C:\Windows\System\GQMfxvK.exe
  2⤵
  PID:12788
- C:\Windows\System\ORLtlZG.exe
  C:\Windows\System\ORLtlZG.exe
  2⤵
  PID:12792
- C:\Windows\System\oUVOkBc.exe
  C:\Windows\System\oUVOkBc.exe
  2⤵
  PID:13088
- C:\Windows\System\mkRZJXQ.exe
  C:\Windows\System\mkRZJXQ.exe
  2⤵
  PID:13192
- C:\Windows\System\XjTnZpG.exe
  C:\Windows\System\XjTnZpG.exe
  2⤵
  PID:13304
- C:\Windows\System\VGXlirp.exe
  C:\Windows\System\VGXlirp.exe
  2⤵
  PID:12908
- C:\Windows\System\egsGEJy.exe
  C:\Windows\System\egsGEJy.exe
  2⤵
  PID:12676
- C:\Windows\System\mobdHaZ.exe
  C:\Windows\System\mobdHaZ.exe
  2⤵
  PID:13316
- C:\Windows\System\lDbahhr.exe
  C:\Windows\System\lDbahhr.exe
  2⤵
  PID:13340
- C:\Windows\System\GpMBSIj.exe
  C:\Windows\System\GpMBSIj.exe
  2⤵
  PID:13376
- C:\Windows\System\gPbdwAv.exe
  C:\Windows\System\gPbdwAv.exe
  2⤵
  PID:13412
- C:\Windows\System\djRsbmY.exe
  C:\Windows\System\djRsbmY.exe
  2⤵
  PID:13440
- C:\Windows\System\OUgPqqy.exe
  C:\Windows\System\OUgPqqy.exe
  2⤵
  PID:13464
- C:\Windows\System\EhxItzP.exe
  C:\Windows\System\EhxItzP.exe
  2⤵
  PID:13488
- C:\Windows\System\kPkxXWG.exe
  C:\Windows\System\kPkxXWG.exe
  2⤵
  PID:13520
- C:\Windows\System\rUPgXoE.exe
  C:\Windows\System\rUPgXoE.exe
  2⤵
  PID:13552
- C:\Windows\System\TeRfBQl.exe
  C:\Windows\System\TeRfBQl.exe
  2⤵
  PID:13576
- C:\Windows\System\UDJejgD.exe
  C:\Windows\System\UDJejgD.exe
  2⤵
  PID:13608
- C:\Windows\System\ttKWgGq.exe
  C:\Windows\System\ttKWgGq.exe
  2⤵
  PID:13640
- C:\Windows\System\ZhhpkLK.exe
  C:\Windows\System\ZhhpkLK.exe
  2⤵
  PID:13672
- C:\Windows\System\xFHarur.exe
  C:\Windows\System\xFHarur.exe
  2⤵
  PID:13704
- C:\Windows\System\pFknjhm.exe
  C:\Windows\System\pFknjhm.exe
  2⤵
  PID:13740
- C:\Windows\System\AfRGmaH.exe
  C:\Windows\System\AfRGmaH.exe
  2⤵
  PID:13780
- C:\Windows\System\vXyedhw.exe
  C:\Windows\System\vXyedhw.exe
  2⤵
  PID:13808
- C:\Windows\System\UECmeCv.exe
  C:\Windows\System\UECmeCv.exe
  2⤵
  PID:13832
- C:\Windows\System\Bilzsad.exe
  C:\Windows\System\Bilzsad.exe
  2⤵
  PID:13860
- C:\Windows\System\YEvCawh.exe
  C:\Windows\System\YEvCawh.exe
  2⤵
  PID:13888
- C:\Windows\System\GPVzShj.exe
  C:\Windows\System\GPVzShj.exe
  2⤵
  PID:13956
- C:\Windows\System\WHDhQzF.exe
  C:\Windows\System\WHDhQzF.exe
  2⤵
  PID:13980
- C:\Windows\System\PNrHESg.exe
  C:\Windows\System\PNrHESg.exe
  2⤵
  PID:14008
- C:\Windows\System\fpirvUD.exe
  C:\Windows\System\fpirvUD.exe
  2⤵
  PID:14040
- C:\Windows\System\ieCCkob.exe
  C:\Windows\System\ieCCkob.exe
  2⤵
  PID:14064
- C:\Windows\System\HkNVuha.exe
  C:\Windows\System\HkNVuha.exe
  2⤵
  PID:14088
- C:\Windows\System\wqZCjWW.exe
  C:\Windows\System\wqZCjWW.exe
  2⤵
  PID:14108
- C:\Windows\System\rvlafQe.exe
  C:\Windows\System\rvlafQe.exe
  2⤵
  PID:14132
- C:\Windows\System\nPHlFRx.exe
  C:\Windows\System\nPHlFRx.exe
  2⤵
  PID:14148
- C:\Windows\System\NnffbHk.exe
  C:\Windows\System\NnffbHk.exe
  2⤵
  PID:14168
- C:\Windows\System\CeOuuEQ.exe
  C:\Windows\System\CeOuuEQ.exe
  2⤵
  PID:14192
- C:\Windows\System\nBMPcUG.exe
  C:\Windows\System\nBMPcUG.exe
  2⤵
  PID:14212
- C:\Windows\System\HdkbbNg.exe
  C:\Windows\System\HdkbbNg.exe
  2⤵
  PID:14236
- C:\Windows\System\RCSQIwO.exe
  C:\Windows\System\RCSQIwO.exe
  2⤵
  PID:14264
- C:\Windows\System\XPSIMhT.exe
  C:\Windows\System\XPSIMhT.exe
  2⤵
  PID:14292
- C:\Windows\System\czeCksU.exe
  C:\Windows\System\czeCksU.exe
  2⤵
  PID:14324
- C:\Windows\System\LMyCtpb.exe
  C:\Windows\System\LMyCtpb.exe
  2⤵
  PID:12808
- C:\Windows\System\cdBeYAA.exe
  C:\Windows\System\cdBeYAA.exe
  2⤵
  PID:13360
- C:\Windows\System\qQZOORH.exe
  C:\Windows\System\qQZOORH.exe
  2⤵
  PID:13512
- C:\Windows\System\Kcapeoi.exe
  C:\Windows\System\Kcapeoi.exe
  2⤵
  PID:13540
- C:\Windows\System\RzbYgjn.exe
  C:\Windows\System\RzbYgjn.exe
  2⤵
  PID:13624
- C:\Windows\System\WuNBANe.exe
  C:\Windows\System\WuNBANe.exe
  2⤵
  PID:13724
- C:\Windows\System\EwoGLHd.exe
  C:\Windows\System\EwoGLHd.exe
  2⤵
  PID:13748
- C:\Windows\System\QSQxvFD.exe
  C:\Windows\System\QSQxvFD.exe
  2⤵
  PID:13848
- C:\Windows\System\ilOgzMP.exe
  C:\Windows\System\ilOgzMP.exe
  2⤵
  PID:13880
- C:\Windows\System\bJChZDd.exe
  C:\Windows\System\bJChZDd.exe
  2⤵
  PID:14024
- C:\Windows\System\iiJjzKh.exe
  C:\Windows\System\iiJjzKh.exe
  2⤵
  PID:14036
- C:\Windows\System\eQyOTig.exe
  C:\Windows\System\eQyOTig.exe
  2⤵
  PID:14104
- C:\Windows\System\DkXFrXE.exe
  C:\Windows\System\DkXFrXE.exe
  2⤵
  PID:14180
- C:\Windows\System\VckHDJK.exe
  C:\Windows\System\VckHDJK.exe
  2⤵
  PID:14276
- C:\Windows\System\DKUCbba.exe
  C:\Windows\System\DKUCbba.exe
  2⤵
  PID:14288
- C:\Windows\System\bCuagBY.exe
  C:\Windows\System\bCuagBY.exe
  2⤵
  PID:13532
- C:\Windows\System\CxUVKTk.exe
  C:\Windows\System\CxUVKTk.exe
  2⤵
  PID:13404
- C:\Windows\System\qcRCJbS.exe
  C:\Windows\System\qcRCJbS.exe
  2⤵
  PID:13588
- C:\Windows\System\fhPbOYZ.exe
  C:\Windows\System\fhPbOYZ.exe
  2⤵
  PID:14100
- C:\Windows\System\btxpTWl.exe
  C:\Windows\System\btxpTWl.exe
  2⤵
  PID:14160
- C:\Windows\System\PECGoUs.exe
  C:\Windows\System\PECGoUs.exe
  2⤵
  PID:13452
- C:\Windows\System\wrIPWIz.exe
  C:\Windows\System\wrIPWIz.exe
  2⤵
  PID:13908
- C:\Windows\System\dfnkCGN.exe
  C:\Windows\System\dfnkCGN.exe
  2⤵
  PID:13872
- C:\Windows\System\ocKZvgn.exe
  C:\Windows\System\ocKZvgn.exe
  2⤵
  PID:13696
- C:\Windows\System\JEnhBaH.exe
  C:\Windows\System\JEnhBaH.exe
  2⤵
  PID:13652
- C:\Windows\System\xnoDbZa.exe
  C:\Windows\System\xnoDbZa.exe
  2⤵
  PID:14360
- C:\Windows\System\KcgklIs.exe
  C:\Windows\System\KcgklIs.exe
  2⤵
  PID:14388
- C:\Windows\System\UrCKnXK.exe
  C:\Windows\System\UrCKnXK.exe
  2⤵
  PID:14412
- C:\Windows\System\drJcfWC.exe
  C:\Windows\System\drJcfWC.exe
  2⤵
  PID:14440
- C:\Windows\System\HfSyxBN.exe
  C:\Windows\System\HfSyxBN.exe
  2⤵
  PID:14460
- C:\Windows\System\YfoCWgc.exe
  C:\Windows\System\YfoCWgc.exe
  2⤵
  PID:14476
- C:\Windows\System\LxmdiXy.exe
  C:\Windows\System\LxmdiXy.exe
  2⤵
  PID:14508
- C:\Windows\System\HATAUjw.exe
  C:\Windows\System\HATAUjw.exe
  2⤵
  PID:14532
- C:\Windows\System\JdLJxJt.exe
  C:\Windows\System\JdLJxJt.exe
  2⤵
  PID:14560
- C:\Windows\System\HSfrFxg.exe
  C:\Windows\System\HSfrFxg.exe
  2⤵
  PID:14592
- C:\Windows\System\wvShEMD.exe
  C:\Windows\System\wvShEMD.exe
  2⤵
  PID:14632
- C:\Windows\System\PNNsTQu.exe
  C:\Windows\System\PNNsTQu.exe
  2⤵
  PID:14656
- C:\Windows\System\YvGKocO.exe
  C:\Windows\System\YvGKocO.exe
  2⤵
  PID:14688
- C:\Windows\System\QuYAwGj.exe
  C:\Windows\System\QuYAwGj.exe
  2⤵
  PID:14724
- C:\Windows\System\bXEdAIJ.exe
  C:\Windows\System\bXEdAIJ.exe
  2⤵
  PID:14748
- C:\Windows\System\xgvJrND.exe
  C:\Windows\System\xgvJrND.exe
  2⤵
  PID:14768
- C:\Windows\System\hngDOiJ.exe
  C:\Windows\System\hngDOiJ.exe
  2⤵
  PID:14792
- C:\Windows\System\WNeNcRK.exe
  C:\Windows\System\WNeNcRK.exe
  2⤵
  PID:14824
- C:\Windows\System\uXqlMKo.exe
  C:\Windows\System\uXqlMKo.exe
  2⤵
  PID:14860
- C:\Windows\System\WJSkXMx.exe
  C:\Windows\System\WJSkXMx.exe
  2⤵
  PID:14880
- C:\Windows\System\ElaZQEw.exe
  C:\Windows\System\ElaZQEw.exe
  2⤵
  PID:14904
- C:\Windows\System\fRTqrDe.exe
  C:\Windows\System\fRTqrDe.exe
  2⤵
  PID:14924
- C:\Windows\System\rdtPeuN.exe
  C:\Windows\System\rdtPeuN.exe
  2⤵
  PID:14940
- C:\Windows\System\SngZxOq.exe
  C:\Windows\System\SngZxOq.exe
  2⤵
  PID:14956
- C:\Windows\System\yNZWFgK.exe
  C:\Windows\System\yNZWFgK.exe
  2⤵
  PID:14984
- C:\Windows\System\UmGhoqU.exe
  C:\Windows\System\UmGhoqU.exe
  2⤵
  PID:15016
- C:\Windows\System\ZcBHIRn.exe
  C:\Windows\System\ZcBHIRn.exe
  2⤵
  PID:15052
- C:\Windows\System\SzWmEcO.exe
  C:\Windows\System\SzWmEcO.exe
  2⤵
  PID:15080
- C:\Windows\System\pyJuQqV.exe
  C:\Windows\System\pyJuQqV.exe
  2⤵
  PID:15112
- C:\Windows\System\LtllOpe.exe
  C:\Windows\System\LtllOpe.exe
  2⤵
  PID:15144
- C:\Windows\System\LBDKffj.exe
  C:\Windows\System\LBDKffj.exe
  2⤵
  PID:15172
- C:\Windows\System\szKrjwz.exe
  C:\Windows\System\szKrjwz.exe
  2⤵
  PID:15200
- C:\Windows\System\JXiJoXf.exe
  C:\Windows\System\JXiJoXf.exe
  2⤵
  PID:15228
- C:\Windows\System\fmMWzoR.exe
  C:\Windows\System\fmMWzoR.exe
  2⤵
  PID:15260
- C:\Windows\System\MhKIUnm.exe
  C:\Windows\System\MhKIUnm.exe
  2⤵
  PID:15280
- C:\Windows\System\nGzORMb.exe
  C:\Windows\System\nGzORMb.exe
  2⤵
  PID:15296
- C:\Windows\System\JfMzUFZ.exe
  C:\Windows\System\JfMzUFZ.exe
  2⤵
  PID:15324
- C:\Windows\System\rhEDIle.exe
  C:\Windows\System\rhEDIle.exe
  2⤵
  PID:13856
- C:\Windows\System\lpcwdND.exe
  C:\Windows\System\lpcwdND.exe
  2⤵
  PID:14352
- C:\Windows\System\sqkejpY.exe
  C:\Windows\System\sqkejpY.exe
  2⤵
  PID:14432
- C:\Windows\System\vnQIvVV.exe
  C:\Windows\System\vnQIvVV.exe
  2⤵
  PID:14456
- C:\Windows\System\IVuExwR.exe
  C:\Windows\System\IVuExwR.exe
  2⤵
  PID:14544
- C:\Windows\System\IgmDiWO.exe
  C:\Windows\System\IgmDiWO.exe
  2⤵
  PID:14680
- C:\Windows\System\ACoDAgR.exe
  C:\Windows\System\ACoDAgR.exe
  2⤵
  PID:14708
- C:\Windows\System\vCXuswu.exe
  C:\Windows\System\vCXuswu.exe
  2⤵
  PID:14784
- C:\Windows\System\LkSkYTu.exe
  C:\Windows\System\LkSkYTu.exe
  2⤵
  PID:14892
- C:\Windows\System\DWTRVSU.exe
  C:\Windows\System\DWTRVSU.exe
  2⤵
  PID:14868
- C:\Windows\System\AnOmxKP.exe
  C:\Windows\System\AnOmxKP.exe
  2⤵
  PID:14932
- C:\Windows\System\cLhYWDz.exe
  C:\Windows\System\cLhYWDz.exe
  2⤵
  PID:15028
- C:\Windows\System\rhEWpVC.exe
  C:\Windows\System\rhEWpVC.exe
  2⤵
  PID:15124
- C:\Windows\System\olzJKsH.exe
  C:\Windows\System\olzJKsH.exe
  2⤵
  PID:15128
- C:\Windows\System\WUUwfYD.exe
  C:\Windows\System\WUUwfYD.exe
  2⤵
  PID:15184
- C:\Windows\System\wSbQkkc.exe
  C:\Windows\System\wSbQkkc.exe
  2⤵
  PID:15272
- C:\Windows\System\rwsLlcK.exe
  C:\Windows\System\rwsLlcK.exe
  2⤵
  PID:15332
- C:\Windows\System\tzcZrRE.exe
  C:\Windows\System\tzcZrRE.exe
  2⤵
  PID:14424
- C:\Windows\System\mSundGx.exe
  C:\Windows\System\mSundGx.exe
  2⤵
  PID:14736
- C:\Windows\System\BjnTYSY.exe
  C:\Windows\System\BjnTYSY.exe
  2⤵
  PID:14696
- C:\Windows\System\rDQcmlq.exe
  C:\Windows\System\rDQcmlq.exe
  2⤵
  PID:15012
- C:\Windows\System\vMZGfwU.exe
  C:\Windows\System\vMZGfwU.exe
  2⤵
  PID:15096
- C:\Windows\System\eSmRLti.exe
  C:\Windows\System\eSmRLti.exe
  2⤵
  PID:15188
- C:\Windows\System\OHBVtXp.exe
  C:\Windows\System\OHBVtXp.exe
  2⤵
  PID:14348
- C:\Windows\System\uuuHRXR.exe
  C:\Windows\System\uuuHRXR.exe
  2⤵
  PID:15004
- C:\Windows\System\NMRqUKW.exe
  C:\Windows\System\NMRqUKW.exe
  2⤵
  PID:14712
- C:\Windows\System\PjNgpZY.exe
  C:\Windows\System\PjNgpZY.exe
  2⤵
  PID:15356
- C:\Windows\System\PatEGuA.exe
  C:\Windows\System\PatEGuA.exe
  2⤵
  PID:15372
- C:\Windows\System\hvzcHsY.exe
  C:\Windows\System\hvzcHsY.exe
  2⤵
  PID:15404
- C:\Windows\System\knULPBT.exe
  C:\Windows\System\knULPBT.exe
  2⤵
  PID:15436
- C:\Windows\System\iGyUDMn.exe
  C:\Windows\System\iGyUDMn.exe
  2⤵
  PID:15456
- C:\Windows\System\bUgbhsY.exe
  C:\Windows\System\bUgbhsY.exe
  2⤵
  PID:15488
- C:\Windows\System\uUsbske.exe
  C:\Windows\System\uUsbske.exe
  2⤵
  PID:15516
- C:\Windows\System\LXkTadh.exe
  C:\Windows\System\LXkTadh.exe
  2⤵
  PID:15544
- C:\Windows\System\MXRtftu.exe
  C:\Windows\System\MXRtftu.exe
  2⤵
  PID:15572
- C:\Windows\System\TcujlxX.exe
  C:\Windows\System\TcujlxX.exe
  2⤵
  PID:15596
- C:\Windows\System\IrblEim.exe
  C:\Windows\System\IrblEim.exe
  2⤵
  PID:15620
- C:\Windows\System\AzFcCbe.exe
  C:\Windows\System\AzFcCbe.exe
  2⤵
  PID:15644
- C:\Windows\System\QoNhDXo.exe
  C:\Windows\System\QoNhDXo.exe
  2⤵
  PID:15672
- C:\Windows\System\FJdLVCo.exe
  C:\Windows\System\FJdLVCo.exe
  2⤵
  PID:15700
- C:\Windows\System\yPuOCCp.exe
  C:\Windows\System\yPuOCCp.exe
  2⤵
  PID:15740
- C:\Windows\System\jhRtQFE.exe
  C:\Windows\System\jhRtQFE.exe
  2⤵
  PID:15780
- C:\Windows\System\JGloQQX.exe
  C:\Windows\System\JGloQQX.exe
  2⤵
  PID:15804
- C:\Windows\System\sgdbZKO.exe
  C:\Windows\System\sgdbZKO.exe
  2⤵
  PID:15832
- C:\Windows\System\XiLRTjd.exe
  C:\Windows\System\XiLRTjd.exe
  2⤵
  PID:15856
- C:\Windows\System\spHhbSr.exe
  C:\Windows\System\spHhbSr.exe
  2⤵
  PID:15872
- C:\Windows\System\WSETZEy.exe
  C:\Windows\System\WSETZEy.exe
  2⤵
  PID:15900
- C:\Windows\System\ifchcxG.exe
  C:\Windows\System\ifchcxG.exe
  2⤵
  PID:15920
- C:\Windows\System\JTCFzBl.exe
  C:\Windows\System\JTCFzBl.exe
  2⤵
  PID:15956
- C:\Windows\System\oGNAxol.exe
  C:\Windows\System\oGNAxol.exe
  2⤵
  PID:15984
- C:\Windows\System\OirScQU.exe
  C:\Windows\System\OirScQU.exe
  2⤵
  PID:16012
- C:\Windows\System\ZKfiQSu.exe
  C:\Windows\System\ZKfiQSu.exe
  2⤵
  PID:16048
- C:\Windows\System\CRSVQch.exe
  C:\Windows\System\CRSVQch.exe
  2⤵
  PID:16080
- C:\Windows\System\TmnmDXU.exe
  C:\Windows\System\TmnmDXU.exe
  2⤵
  PID:16108
- C:\Windows\System\LdFEyHN.exe
  C:\Windows\System\LdFEyHN.exe
  2⤵
  PID:16136
- C:\Windows\System\HzUYtRZ.exe
  C:\Windows\System\HzUYtRZ.exe
  2⤵
  PID:16168
- C:\Windows\System\MaAkVYf.exe
  C:\Windows\System\MaAkVYf.exe
  2⤵
  PID:16204
- C:\Windows\System\YQEsCIc.exe
  C:\Windows\System\YQEsCIc.exe
  2⤵
  PID:16236
- C:\Windows\System\rxeAPoL.exe
  C:\Windows\System\rxeAPoL.exe
  2⤵
  PID:16260
- C:\Windows\System\clYfKAQ.exe
  C:\Windows\System\clYfKAQ.exe
  2⤵
  PID:16292
- C:\Windows\System\GrIHqcH.exe
  C:\Windows\System\GrIHqcH.exe
  2⤵
  PID:16312
- C:\Windows\System\MLQPRUt.exe
  C:\Windows\System\MLQPRUt.exe
  2⤵
  PID:16340
- C:\Windows\System\MANTyKq.exe
  C:\Windows\System\MANTyKq.exe
  2⤵
  PID:16368
- C:\Windows\System\LEdjrqA.exe
  C:\Windows\System\LEdjrqA.exe
  2⤵
  PID:14844
- C:\Windows\System\edTpAxo.exe
  C:\Windows\System\edTpAxo.exe
  2⤵
  PID:14812
- C:\Windows\System\AXRAhga.exe
  C:\Windows\System\AXRAhga.exe
  2⤵
  PID:15448
- C:\Windows\System\RfBLrZP.exe
  C:\Windows\System\RfBLrZP.exe
  2⤵
  PID:15512
- C:\Windows\System\lPjiLPg.exe
  C:\Windows\System\lPjiLPg.exe
  2⤵
  PID:15528
- C:\Windows\System\HTlREqP.exe
  C:\Windows\System\HTlREqP.exe
  2⤵
  PID:15508
- C:\Windows\System\JPHsDmM.exe
  C:\Windows\System\JPHsDmM.exe
  2⤵
  PID:15656
- C:\Windows\System\vMknPNz.exe
  C:\Windows\System\vMknPNz.exe
  2⤵
  PID:15684
- C:\Windows\System\KSzLrmR.exe
  C:\Windows\System\KSzLrmR.exe
  2⤵
  PID:15848
- C:\Windows\System\NbxqPFh.exe
  C:\Windows\System\NbxqPFh.exe
  2⤵
  PID:15852
- C:\Windows\System\orJixmp.exe
  C:\Windows\System\orJixmp.exe
  2⤵
  PID:15908
- C:\Windows\System\tUyzVNy.exe
  C:\Windows\System\tUyzVNy.exe
  2⤵
  PID:16036
- C:\Windows\System\NwMCsHf.exe
  C:\Windows\System\NwMCsHf.exe
  2⤵
  PID:16032
- C:\Windows\System\hoOnynQ.exe
  C:\Windows\System\hoOnynQ.exe
  2⤵
  PID:16148
- C:\Windows\System\RgowFTn.exe
  C:\Windows\System\RgowFTn.exe
  2⤵
  PID:16200
- C:\Windows\System\GcnoyUa.exe
  C:\Windows\System\GcnoyUa.exe
  2⤵
  PID:16308
- C:\Windows\System\MtMDUre.exe
  C:\Windows\System\MtMDUre.exe
  2⤵
  PID:14852
- C:\Windows\System\mtgzHyI.exe
  C:\Windows\System\mtgzHyI.exe
  2⤵
  PID:15248
- C:\Windows\System\QpTteYI.exe
  C:\Windows\System\QpTteYI.exe
  2⤵
  PID:15636
- C:\Windows\System\ZHVAebr.exe
  C:\Windows\System\ZHVAebr.exe
  2⤵
  PID:15844
- C:\Windows\System\MdlzbqM.exe
  C:\Windows\System\MdlzbqM.exe
  2⤵
  PID:16072
- C:\Windows\System\fugfqAL.exe
  C:\Windows\System\fugfqAL.exe
  2⤵
  PID:16004
- C:\Windows\System\OpCLInc.exe
  C:\Windows\System\OpCLInc.exe
  2⤵
  PID:16064
- C:\Windows\System\CUodRpt.exe
  C:\Windows\System\CUodRpt.exe
  2⤵
  PID:14580
- C:\Windows\System\JnxEkKm.exe
  C:\Windows\System\JnxEkKm.exe
  2⤵
  PID:15556
- C:\Windows\System\LZaRdUI.exe
  C:\Windows\System\LZaRdUI.exe
  2⤵
  PID:15896
- C:\Windows\System\KdixNXp.exe
  C:\Windows\System\KdixNXp.exe
  2⤵
  PID:15788
- C:\Windows\System\wFPnPtL.exe
  C:\Windows\System\wFPnPtL.exe
  2⤵
  PID:4060
- C:\Windows\System\zblsLrY.exe
  C:\Windows\System\zblsLrY.exe
  2⤵
  PID:15888
- C:\Windows\System\EzUGIfn.exe
  C:\Windows\System\EzUGIfn.exe
  2⤵
  PID:728
- C:\Windows\System\sHCmskH.exe
  C:\Windows\System\sHCmskH.exe
  2⤵
  PID:16424
- C:\Windows\System\kzYBKxI.exe
  C:\Windows\System\kzYBKxI.exe
  2⤵
  PID:16460
- C:\Windows\System\LeIiAWf.exe
  C:\Windows\System\LeIiAWf.exe
  2⤵
  PID:16480
- C:\Windows\System\aAsnvhX.exe
  C:\Windows\System\aAsnvhX.exe
  2⤵
  PID:16504
- C:\Windows\System\EmIepWc.exe
  C:\Windows\System\EmIepWc.exe
  2⤵
  PID:16524
- C:\Windows\System\fpSgjMq.exe
  C:\Windows\System\fpSgjMq.exe
  2⤵
  PID:16560
- C:\Windows\System\dKNsxFj.exe
  C:\Windows\System\dKNsxFj.exe
  2⤵
  PID:16584
- C:\Windows\System\lRZoypo.exe
  C:\Windows\System\lRZoypo.exe
  2⤵
  PID:16620
- C:\Windows\System\nlPHOvY.exe
  C:\Windows\System\nlPHOvY.exe
  2⤵
  PID:16656
- C:\Windows\System\afbsNRy.exe
  C:\Windows\System\afbsNRy.exe
  2⤵
  PID:16680
- C:\Windows\System\UrWyWLm.exe
  C:\Windows\System\UrWyWLm.exe
  2⤵
  PID:16704
- C:\Windows\System\AgJDOlp.exe
  C:\Windows\System\AgJDOlp.exe
  2⤵
  PID:16728
- C:\Windows\System\chkniMf.exe
  C:\Windows\System\chkniMf.exe
  2⤵
  PID:16764
- C:\Windows\System\AKPvWrM.exe
  C:\Windows\System\AKPvWrM.exe
  2⤵
  PID:16788
- C:\Windows\System\OgCziSV.exe
  C:\Windows\System\OgCziSV.exe
  2⤵
  PID:16812
- C:\Windows\System\CIBHCBZ.exe
  C:\Windows\System\CIBHCBZ.exe
  2⤵
  PID:16844
- C:\Windows\System\AGMHQjl.exe
  C:\Windows\System\AGMHQjl.exe
  2⤵
  PID:16872
- C:\Windows\System\rNYIpcf.exe
  C:\Windows\System\rNYIpcf.exe
  2⤵
  PID:16896
- C:\Windows\System\wKMKwNc.exe
  C:\Windows\System\wKMKwNc.exe
  2⤵
  PID:16928
- C:\Windows\System\RzgXQvy.exe
  C:\Windows\System\RzgXQvy.exe
  2⤵
  PID:16960
- C:\Windows\System\JQYcfER.exe
  C:\Windows\System\JQYcfER.exe
  2⤵
  PID:16988
- C:\Windows\System\cUWvlPX.exe
  C:\Windows\System\cUWvlPX.exe
  2⤵
  PID:17008
- C:\Windows\System\nZZOkAb.exe
  C:\Windows\System\nZZOkAb.exe
  2⤵
  PID:17032
- C:\Windows\System\ewlCfZq.exe
  C:\Windows\System\ewlCfZq.exe
  2⤵
  PID:17068
- C:\Windows\System\zfmRrWU.exe
  C:\Windows\System\zfmRrWU.exe
  2⤵
  PID:17140
- C:\Windows\System\mTqcTJk.exe
  C:\Windows\System\mTqcTJk.exe
  2⤵
  PID:17156
- C:\Windows\System\fyJIWGN.exe
  C:\Windows\System\fyJIWGN.exe
  2⤵
  PID:17184
- C:\Windows\System\VeUyyMb.exe
  C:\Windows\System\VeUyyMb.exe
  2⤵
  PID:17212
- C:\Windows\System\bUSYJzh.exe
  C:\Windows\System\bUSYJzh.exe
  2⤵
  PID:17240
- C:\Windows\System\KGfNvNh.exe
  C:\Windows\System\KGfNvNh.exe
  2⤵
  PID:17256
- C:\Windows\System\ptHRNCw.exe
  C:\Windows\System\ptHRNCw.exe
  2⤵
  PID:17284
- C:\Windows\System\mlayxil.exe
  C:\Windows\System\mlayxil.exe
  2⤵
  PID:17312
- C:\Windows\System\coWLCJC.exe
  C:\Windows\System\coWLCJC.exe
  2⤵
  PID:17340
- C:\Windows\System\azMWfql.exe
  C:\Windows\System\azMWfql.exe
  2⤵
  PID:17368
- C:\Windows\System\qusFKxX.exe
  C:\Windows\System\qusFKxX.exe
  2⤵
  PID:17396
- C:\Windows\System\EIJLFvj.exe
  C:\Windows\System\EIJLFvj.exe
  2⤵
  PID:3692
- C:\Windows\System\sCUezGF.exe
  C:\Windows\System\sCUezGF.exe
  2⤵
  PID:16448
- C:\Windows\System\cObuvGQ.exe
  C:\Windows\System\cObuvGQ.exe
  2⤵
  PID:16468
- C:\Windows\System\myOvAiJ.exe
  C:\Windows\System\myOvAiJ.exe
  2⤵
  PID:16580
- C:\Windows\System\ylGbtKR.exe
  C:\Windows\System\ylGbtKR.exe
  2⤵
  PID:16652
- C:\Windows\System\KQbJlmZ.exe
  C:\Windows\System\KQbJlmZ.exe
  2⤵
  PID:16668
- C:\Windows\System\AktZRsl.exe
  C:\Windows\System\AktZRsl.exe
  2⤵
  PID:16784
- C:\Windows\System\lOerNuB.exe
  C:\Windows\System\lOerNuB.exe
  2⤵
  PID:16836
- C:\Windows\System\PJwXnje.exe
  C:\Windows\System\PJwXnje.exe
  2⤵
  PID:16888
- C:\Windows\System\VVxVNdT.exe
  C:\Windows\System\VVxVNdT.exe
  2⤵
  PID:16916
- C:\Windows\System\WUeUBZe.exe
  C:\Windows\System\WUeUBZe.exe
  2⤵
  PID:17024
- C:\Windows\System\ovisPMg.exe
  C:\Windows\System\ovisPMg.exe
  2⤵
  PID:17080
- C:\Windows\System\JQxNLIm.exe
  C:\Windows\System\JQxNLIm.exe
  2⤵
  PID:17136
- C:\Windows\System\tzlyTPp.exe
  C:\Windows\System\tzlyTPp.exe
  2⤵
  PID:17180
- C:\Windows\System\ABgdkTd.exe
  C:\Windows\System\ABgdkTd.exe
  2⤵
  PID:17208
- C:\Windows\System\RgYvzPk.exe
  C:\Windows\System\RgYvzPk.exe
  2⤵
  PID:17248

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\FVycncY.exe

Filesize
1.6MB

MD5
cc235eb92a9c5eaa149683d5d067b02f

SHA1
1f4ea328f5622c876ab5d41fb2a89eeec6b6e6fa

SHA256
5478c10fd69c263649e58a74c5569666bc4c84a4047c0cf9af6d0de6384301f1

SHA512
5aee2ac84a6d4e81d316c1f16b262365955878dafaee93f42f1a851a6372c238dcd90bf98019d33dd99d147ca36b9003e605a0c189645cdd10bf904ee6cb4950

Download Submit
C:\Windows\System\GSqFspx.exe

Filesize
1.6MB

MD5
5453eb8862c78eb8e53271cf24a6c4d6

SHA1
e41d1c603934c10c4d5b9a8595bf2a27132f0c31

SHA256
1293a59c868136a7bc57c959588399261be0506635ed871db26ab849cd66fc44

SHA512
f051f57dd2799401bdc7e1edea45f2a04b04ea750934878e41bb73255f15e36383106a15f494f8dc4d13cf229d45d687e53ee114bbe3d4926a9f684af8ec3b28

Download Submit
C:\Windows\System\IAgGXgh.exe

Filesize
1.6MB

MD5
9b1ea3e3ebdf41a7e5983e7a4208039b

SHA1
800e2181a104f019321232cbf3e0a16faeb59170

SHA256
623cb8297aff7ea8ad29079951d904cb2c5dc753a5f2a7007ef149a7aecf5310

SHA512
7f5718159d2bc2af7bab9297b0e3767d06a1f36ae11102cefa0d49250febb9e55d618c7b31c91d76ee710c42f53093bfc4c50bff1fa2a20f7323112cc4c4c8a8

Download Submit
C:\Windows\System\ISEvBkx.exe

Filesize
1.6MB

MD5
b2c4b57e7fc902be52f49f87f6630c34

SHA1
3b18942d07db644882a0ebc5056846f8b58aeba4

SHA256
cacaa7482424ae91fa4066c01b1c30ca404eca6da83aa93a4cf0eaabbd239344

SHA512
81c030ff2a900b3c291e633f0ba8109c0a47937554f68eafd44333522127a237721ba65d121bd908deff63cc1aa422201f9e859d410e52a8cb33fc948def65c5

Download Submit
C:\Windows\System\NtEJGnF.exe

Filesize
1.6MB

MD5
6dd8985d43c5f8884426d1a4255e1d49

SHA1
8eb77765792cacac45f27911459216cab1b6d834

SHA256
37ca9d12fa304463762477812e55d345f608de1ca656750354ada18cd71d58f8

SHA512
dec8357f7c10b1afdfa05ee52ffaa2a1a8da4b4eedd7abec4d5b7540b3360de3dec314cb0af0b005c0e272de6f9aedf0135831ad6e22bfc27a85180e1cc804e9

Download Submit
C:\Windows\System\OXsfItz.exe

Filesize
1.6MB

MD5
47b28bab5a939d03e579619be379970b

SHA1
e07ee38a7d51329375ef3ec69104e8c25a1b63b9

SHA256
b60dab121717fb7549c7248fa1ee2dbbcdf7bf8844bf564b372c6bb3028f61e4

SHA512
49cebbabfa44a7cbe29db9cbfdc83f7e3dc2836e62d39e530d6d98336a1b20279732d4aa3f45c6351928b3abfbba269cac40ee299868e982cd2cad596aaa9a1e

Download Submit
C:\Windows\System\RpkPTLc.exe

Filesize
1.6MB

MD5
6e815bf3e78484bbc2a6ec1ccc80094b

SHA1
586d488597c85669b45686d394113bc3fcf0a728

SHA256
ed938a9a51f5ebc418fc01190ba67f1dc7f49d641f0341725b1f8bfc2a3dab9b

SHA512
c4b29bc7074658931779b492ee64f4ffb6d177ffa31b50ee905303c5e055c37f439f75bd11b67662a5bab8a779e6f6618b9b51e65e798411521172de99d94b36

Download Submit
C:\Windows\System\SFYiJVC.exe

Filesize
1.6MB

MD5
9cd96b6b3041375d8dd89a0958415d7d

SHA1
cb5dbb78e4a97e421f9a457b401435f2682b9a3b

SHA256
885a1c4cd2f0761c462b8ca97c90eb24ee94905cd3569104edb6468cb1d41108

SHA512
bf7f78f491215580c13f35218660a5a99fa6508bf6d0ec0aba99bb4cd3a4d873b2d5f6cd971f9e4e7473338ef9a11854f1374e945a73373aba053e4f81098c42

Download Submit
C:\Windows\System\SwnpilK.exe

Filesize
1.6MB

MD5
fefcd37dc85dc74307df84e24c82c887

SHA1
40494addcf4d261da1192ce723c05c671edd2e6c

SHA256
f9754485fdcb85670a2eee7b5ad187daf13bc09302069e70791a24f8070ab86e

SHA512
88c5d2179e6ad555ef88f00aa87693aab0acff64d3cb525fdb88e2eb2a1a4aff9e5c5fa9663eea6d9c01cb240b288554f077655b24ad3e56ddadf3e8ed2c04b2

Download Submit
C:\Windows\System\TmYOrxP.exe

Filesize
1.6MB

MD5
2788e7b62310ce357ecbca5f915f6409

SHA1
6efe023274ca60ae03156438d9d9e426a29c17d5

SHA256
402d4f088b116a2265c72cd6147499f0f424a55741aed42ed3e3f6cff5557582

SHA512
b29151751f496d56880cd9ce97644b83bc2f6931fcaecad66ee1e001f6eac7ab28da1496a3c7d99c9690bf55e9362d92608801c0b7cdfee7551ba27cccb9a5ea

Download Submit
C:\Windows\System\UByYYta.exe

Filesize
1.6MB

MD5
1a7d2d12bdf1e2cdb57a095d3ec1d40e

SHA1
d3775c8dcbacf7676b385282f4a32f91a02d3b04

SHA256
822da22e1f1b7626d93a488857070e61efac74b65634cb0a5d6daa6e3293d7db

SHA512
1ab90cc639d19f3d72b4c6f87579710259a119610a60fc8d479db4c4fabd9e875cb35085a2ef3075be01e593fe19b6fdba2f32aea2bf9f664189b2159f3b3c9f

Download Submit
C:\Windows\System\VBZCtZl.exe

Filesize
1.6MB

MD5
51a1fb02d145943d9a2354c59e54b2fa

SHA1
f514836fe176a1c53af54fbd09bc148651f8a823

SHA256
c6edd8a0e251cf5134b85229879c00ce6108b8a5cd41562145133b1a4aca1776

SHA512
21aee1f72fa7750f760c639d167f4d258639a968a47fe69ff005aa70ea55916127240bdfd79fd639c7e74765d5a9bfa8b15e7f730fd831dee9b25a0cb82da528

Download Submit
C:\Windows\System\WGfvTdA.exe

Filesize
1.6MB

MD5
844c8f1aa61b25b9792a80cb37a827e0

SHA1
fe22d9d93f0742a5268a713e29bd6fa6b230606f

SHA256
232e816dccbc33e948115c558ce5c047191d8450f97d0c3e9b2f1f83dd9323fd

SHA512
329e831013751c067039630f430f3b22b81b2d1dff40113d72a5c6f2e9c285bb57bf283118fe2949a3fccbc8c7406f8831437da0e51dde1b00d82ae54bfe3a3f

Download Submit
C:\Windows\System\WxcqQgB.exe

Filesize
1.6MB

MD5
6d288de9287ca9426c2769db82226310

SHA1
20d46d1796f7817e53e58462239577f764f70ca0

SHA256
0a30ce6695aadf257323b00b24032c719b68f66a145b0155d978079cf5ebe6b5

SHA512
6baef83a106a64b5e4583fd5a6ac1e7e25a16c69669f5bd91c38512492612dbb6d156de3c48116d5a9eadd974cbfe9fe341d0a9db551e3b72a77470425caafc3

Download Submit
C:\Windows\System\XGyfxXk.exe

Filesize
1.6MB

MD5
e1c02a68f3839aadfbd2286aaf4a321b

SHA1
a9163a42a46d0dbd21ada348d1894b9e67eb8f8a

SHA256
71eb31fcf73d8480bc171a0c8242580c602d23f917b7693475b6f9473a0833c6

SHA512
9dcf723eca4c360e3d1f8d141e7add5056d0fb953e47eb4f2a10471b68c606aa0d084620577a538171f8aefdcbdfddfa15c181a55e271d89f335bf196f5d0672

Download Submit
C:\Windows\System\XkIsdPd.exe

Filesize
1.6MB

MD5
c2de0a6408ab4c33dcce7e486978eaf0

SHA1
96b0ebb5ddeee39adbccfe7060210bd381f65fe2

SHA256
b3f95c1581efe69440369ea359f3310d1cde0e1ee4830ca6d598256a2b2a1db5

SHA512
cdfec4482ba94e2b0f859b4e6a0b2f0c4b86d7e81c27fbd3e16779302a56ad0902a89575b3515fba8c8377614226b887dd6a687c66f596b95d00e761b5935765

Download Submit
C:\Windows\System\aIZNcjE.exe

Filesize
1.6MB

MD5
fbbea287240454034a54c0364ce5e5b3

SHA1
fdb92c676112c162ba543755bed89f60e9321a3e

SHA256
30c637a31f898b812c756da97067f9fdbdf7dfc366c9126475a0f87d55e52a7f

SHA512
3f2d3cb5cea2bf0cb2dd5587d63172c59f66ab0170df5c4efbc53bd34707b50c7d1194f2ff94a966ddb46c310a087827f1a70418057dad1745cedf7442ff3bb4

Download Submit
C:\Windows\System\anDQUTW.exe

Filesize
1.6MB

MD5
6f19a24e5672cfab626e417576d26397

SHA1
aa0c0ad8acc9df4320486c05e47b57104d152184

SHA256
11e2166a4282d04e49d06401464b16e3617a7c5cde24d44853f4ed805bf29df3

SHA512
2d185aa5c64811d9a115fbec589eb82034cf80b2d93b4f7924a260f995325e49ecb0ca626b9a6ba046836d7a269b1c7b92e3dc56929f99607082a93125211bdb

Download Submit
C:\Windows\System\atITDkF.exe

Filesize
1.6MB

MD5
deae0b648df171869469916a5c098d37

SHA1
af918846af7ebe39683da8845c7ddf4b6136ba0c

SHA256
89cde52138d9b9f8d745a88cdd88f6fd4d672c63990c815772243a8625e4281c

SHA512
2d02163f2a7121678923b2a2993f4e0564af8ba1116986cabbedeed7b925a5ad1dcdf5a8c03c2d830b0b60ef49cab500ba93c89636b1608ca1a23622b06e224a

Download Submit
C:\Windows\System\bZskdTv.exe

Filesize
1.6MB

MD5
000d9cd0d6ac807a127fea9d6362d2b3

SHA1
fbd1a8de93f1bb0a85453fcbc24c9ce1706b72a5

SHA256
ae9b5d5199f493851598eeaacedd04e8b0812e38573f395327927d406d2f37f2

SHA512
d111fb8910e3168661fb9f499f1b1ea1738f604b099ef53fcf727ef8756f8822732b69c1ee690c64a05593a7e24452898574b39c52bf10bbf26ca6a60f76e26a

Download Submit
C:\Windows\System\byPhzzO.exe

Filesize
1.6MB

MD5
822c101775e5bd221be8306e1bd1a8b4

SHA1
358f49dbfa5ef7b6d572f131baec8483b3725c36

SHA256
f42caee477b187d7cbac77daec242bddde4f207c6d22e407c646aab775afde47

SHA512
a94192cfb270dcc40f6b0e406f13e53ff1bf70f5e63d79044e142d5e6e6fe6c7caae4cba003bcb7786185c5ce4f26738f18c3594e938d0f8fc0cc90c558e3422

Download Submit
C:\Windows\System\drtOIYF.exe

Filesize
1.6MB

MD5
4cb6a6b339e7e2b82475bcc09beee206

SHA1
a5882fda68f2022beac13d9e6d7d965e8dcefddc

SHA256
f76ca49e43c4a5dade48cc7b8727cf0d751f9814c124b5f189117cc03f142405

SHA512
7d3eeab1c413f3e99ce04964a48406bd90e7b1e726912905b58fea7e765e349b6f7c7bd69ede59f23314daa38f31a2901650378376ef205bcf5cb0d4bde87e85

Download Submit
C:\Windows\System\dxizfbl.exe

Filesize
1.6MB

MD5
88d620da7c982a063fe3edd86793f443

SHA1
e37b60252e578278ca5cf3a804fb045ce0f4843e

SHA256
1a88bee6d7405a4063ac71d19b3e9680f6cef1320a190e32d7a2818fd95633dc

SHA512
2a4cbb53ba4a3211c0dc7406f2491a2679d1b36cc6a9c5fb68bb309d9e9c564290631ff4574817312c8080192def8fca2167c616afbb2bd7a1e4a375099c334f

Download Submit
C:\Windows\System\fDyXdpq.exe

Filesize
1.6MB

MD5
48e4285a4bc57b491effd981311274b2

SHA1
aa24912f22cfb079c807b5cdc5f3ed555d6611df

SHA256
621a60b8498318e51972b7bf6f0dc3993745abfbf1c4ae16a33dee697054c223

SHA512
f3361ed604a61368bf8835ca55c4fa50d9bcd8763b6da510815408391359ade938c5750da22f54213d6674ba53cd68d1b9eef8174ad3984cee44200928a6959d

Download Submit
C:\Windows\System\ggOsHVw.exe

Filesize
1.6MB

MD5
dc8eee8aa8c5642186a3787874f07299

SHA1
4d7671a2b930de19bbab60361fb23aa24f1388fe

SHA256
eff66d9643f95b76c8bd8365f98542926a46b05c2f1da082de29a0d2fdee9a88

SHA512
75557b5eda9dd906058d353577181aa58b7d9a0de72e09ca8192a416228176a35870ad111186d810957ab0d008f48bbfc81e22484830b3ac59ff4f333d08ac31

Download Submit
C:\Windows\System\iPmuIaJ.exe

Filesize
1.6MB

MD5
289e5ac0c9e59d3ec8acee356c0b0e5a

SHA1
bce4148d71231edefa90e8fc787ac43ce28de25f

SHA256
a37fd52dbca0f674db5dfecea7a95f3b4b5ff0522092fc3d5e345a809f393890

SHA512
dffe51242f5f8019a1a08661b27438f64a943622b65a330e7ece522bc5a4e63d498c303d6f2de059eec580bca1190930eed7af8dc70af9ab20bd48692c4a5db5

Download Submit
C:\Windows\System\jfpqKEd.exe

Filesize
1.6MB

MD5
ce0aa91dc458f6810af694fbfcc3eb5d

SHA1
ae7c8a0fa422dc0756596d73ab6d26f4405e6e39

SHA256
9ae54857b03272e4706e4268b484d5b127f4754065a1b3e4065b71e0632f8553

SHA512
e38b2a3446436f1130f10e5a62d288226f57d0aee2fea1ffb8f4b9ff0dc283a09857c5f0461c20c30eeb4d49f0b266646d57851f214d8dddfc526467f55be31a

Download Submit
C:\Windows\System\lQzTgxh.exe

Filesize
1.6MB

MD5
70babbf79c1e3d75a3792e6943ea8e5f

SHA1
5f6b9304565af4143388ba1a23a2d05c912c74d9

SHA256
5b532cb33576aa83899cea57005081946ac9c8dbc52deb411e3398bc266c7132

SHA512
030fa5767005e0231621ab115e7ea040ffdd4472b0b79443b036b494f35daa52df92d9e990dc39bcd605b913d123d249e5bc169b886f02178dc6340cd22c6dfb

Download Submit
C:\Windows\System\pCtVBZU.exe

Filesize
1.6MB

MD5
88197b6d778487ffd08f6f9f98d0cb35

SHA1
2b4122d932e3b15f4f9e00eb442e1a290d3d9907

SHA256
d513423026f2086e9372d35f9da5f95f9e4597cd2641c9bc29d426d44191cf5f

SHA512
eb6246350b98be94df2aaff06be096ed7bea465737b61b212139a1b519f772ab130de48a959478002fef75081b50d4b5414dc22a0a6c3fd78efd663c3df2311b

Download Submit
C:\Windows\System\pdZKgvB.exe

Filesize
1.6MB

MD5
2a8b31336a1888ccf2fbc55e5dbd412d

SHA1
b285c1c73b160158a811df5e6aecaf4b571b9277

SHA256
92e5f97a3da887c717e2eb10e658a6ab30e4bbd31267e5af5276a03b351b6bc5

SHA512
e264d2d6f1e0af7f6aef0e8e249feb4602be6759c6e96c60ca5da929252456ee4d25278ca2eacae62665632b26c1689737d1520ca6da2cfe2021c8d318ff7eb6

Download Submit
C:\Windows\System\pxYYaNn.exe

Filesize
1.6MB

MD5
23847cf938f6ca86a412e56c5b748589

SHA1
76554f040bbb2e177c9acfe5d8e5922bf8367f17

SHA256
b4e3b83d5582f29ae4ba5ee7c40eabde9473c288d604e00e4adba61edb0b18e2

SHA512
fa6ca5d7a358e10a8653080f6741857420721e2bd104a19ce959172693a97633ba5155eb1c078fa2a93491420889d9476f01340fbb88d2fa6e030d7f8041ca0c

Download Submit
C:\Windows\System\vZYthbh.exe

Filesize
1.6MB

MD5
b33e9cea653e1c16c5a3cea68b79f099

SHA1
01e7321972037fc3da139c900258532217598209

SHA256
78a6f8ef8f29e79e0132575e2292e93f78b90ab389ac47e01886c647d80493c8

SHA512
1001123553d09516fe9c259252db79f4ba510d17a10974c1dac4f865460ffa26e017e42e636f00a05272707c03a2ff0a2f2c14680eb9e1fca1c4d9a539ca95dc

Download Submit
C:\Windows\System\vdPFVTR.exe

Filesize
1.6MB

MD5
0f00f694a387da9595fd04b34becb6c6

SHA1
0a3fb5402e3ac4bb153fc5b1a69352a075f57b4f

SHA256
f34dc39e8232dddb59edfe3fd2afc20d31acff8e30597febb92e1fd9347b2e2e

SHA512
9c7e4b1574671769ec5bd66d070803df3a15be0193d099cc5feea065efda9fc8c4fec7170a31f36428dd6649a75cd929381d21ad90961c4e6761da032ec067e1

Download Submit
C:\Windows\System\yHmyHMM.exe

Filesize
1.6MB

MD5
e2f98db9718151d629be098f2cef2efd

SHA1
5c0e693a61314f438feacdea3327d4986f57c432

SHA256
85095cd7037d28a037b1b52f7fa8a32f2e774234a565d42de1bfab12ecc9546e

SHA512
816026ba50e998f57e6d0c54e2a166f9215c180d712ecd7284e8b3cf3cbe1c04fa54d1a37a693b38725707a4cc200ff72665adb3756bb7cd2aceead1bf52a5de

Download Submit
C:\Windows\System\zjrwMUw.exe

Filesize
1.6MB

MD5
563c653b3ae67cfee923cb7ecc26727d

SHA1
37838274f901ccf6654974926d270e30336b7c22

SHA256
92f7eebf930b64e7aa72bd3e278cdc69ef28d029ebb3afadf414b94dd3e29dbe

SHA512
6ee98337c2b6f51823831fb8f58b09e51bfb8b239478ef5ab4d545b857d77d1217e2544c70be8c38ded6f3c850fe086689d63ec49419942a6a01b920c6f7fac4

Download Submit
memory/988-0-0x0000015C834D0000-0x0000015C834E0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads