xmrig | 4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63

Analysis

max time kernel
121s
max time network
123s
platform
windows7_x64
resource
win7-20240611-en
resource tags

arch:x64arch:x86image:win7-20240611-enlocale:en-usos:windows7-x64system
submitted
20-06-2024 07:10

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
Size

2.7MB
MD5

1b6472d766215e2529e8a7642bae9440
SHA1

5eabdf76cb09d04a07cfb2979402d91b1e592b6a
SHA256

4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63
SHA512

ef6a8a6f7405848e256a3fe1cd53a1d1940401a64034728a5d5951a702505594c9a686d21ef08d07eecbcee78c9226a573711af96ac56b7ea8720351c30b6391
SSDEEP

49152:w0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8Dze7jcq4nPgFWuSmC:w0GnJMOWPClFdx6e0EALKWVTffZiPAcr

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 62 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c000000012264-2.dat	xmrig
behavioral1/memory/2072-7-0x000000013F140000-0x000000013F535000-memory.dmp	xmrig
behavioral1/memory/1820-8-0x000000013FEE0000-0x00000001402D5000-memory.dmp	xmrig
behavioral1/files/0x000b000000013a93-10.dat	xmrig
behavioral1/memory/2800-16-0x000000013F1B0000-0x000000013F5A5000-memory.dmp	xmrig
behavioral1/files/0x000700000001419c-17.dat	xmrig
behavioral1/memory/2312-22-0x000000013F8B0000-0x000000013FCA5000-memory.dmp	xmrig
behavioral1/files/0x0007000000014219-23.dat	xmrig
behavioral1/files/0x000a000000013d74-28.dat	xmrig
behavioral1/files/0x0008000000014c22-46.dat	xmrig
behavioral1/memory/2632-49-0x000000013FB50000-0x000000013FF45000-memory.dmp	xmrig
behavioral1/files/0x000600000001506f-50.dat	xmrig
behavioral1/files/0x0006000000015515-66.dat	xmrig
behavioral1/memory/3024-57-0x000000013FEB0000-0x00000001402A5000-memory.dmp	xmrig
behavioral1/files/0x00070000000142a1-35.dat	xmrig
behavioral1/memory/2640-74-0x000000013F420000-0x000000013F815000-memory.dmp	xmrig
behavioral1/files/0x0006000000015caf-136.dat	xmrig
behavioral1/files/0x0006000000015cc3-147.dat	xmrig
behavioral1/memory/2800-1165-0x000000013F1B0000-0x000000013F5A5000-memory.dmp	xmrig
behavioral1/files/0x0006000000015d70-181.dat	xmrig
behavioral1/files/0x0006000000015d5f-176.dat	xmrig
behavioral1/files/0x0006000000015d01-171.dat	xmrig
behavioral1/files/0x0006000000015cf4-166.dat	xmrig
behavioral1/files/0x0006000000015cd8-156.dat	xmrig
behavioral1/files/0x0006000000015cea-161.dat	xmrig
behavioral1/files/0x0006000000015ccb-150.dat	xmrig
behavioral1/files/0x0006000000015cb7-141.dat	xmrig
behavioral1/files/0x0006000000015ca0-131.dat	xmrig
behavioral1/files/0x0006000000015c98-126.dat	xmrig
behavioral1/files/0x0006000000015c86-121.dat	xmrig
behavioral1/files/0x0006000000015c71-116.dat	xmrig
behavioral1/files/0x0006000000015c67-111.dat	xmrig
behavioral1/files/0x0006000000015bc8-106.dat	xmrig
behavioral1/files/0x0006000000015b85-101.dat	xmrig
behavioral1/files/0x0006000000015b40-96.dat	xmrig
behavioral1/files/0x0006000000015ac4-91.dat	xmrig
behavioral1/files/0x0006000000015612-84.dat	xmrig
behavioral1/memory/2476-81-0x000000013F300000-0x000000013F6F5000-memory.dmp	xmrig
behavioral1/memory/2072-80-0x000000013FBB0000-0x000000013FFA5000-memory.dmp	xmrig
behavioral1/files/0x0006000000015382-79.dat	xmrig
behavioral1/memory/2672-76-0x000000013FD40000-0x0000000140135000-memory.dmp	xmrig
behavioral1/memory/2744-75-0x000000013F4B0000-0x000000013F8A5000-memory.dmp	xmrig
behavioral1/memory/2792-64-0x000000013F8F0000-0x000000013FCE5000-memory.dmp	xmrig
behavioral1/files/0x0006000000015142-62.dat	xmrig
behavioral1/memory/2072-52-0x000000013F140000-0x000000013F535000-memory.dmp	xmrig
behavioral1/files/0x0007000000014288-40.dat	xmrig
behavioral1/memory/2072-26-0x0000000001FE0000-0x00000000023D5000-memory.dmp	xmrig
behavioral1/memory/2820-2574-0x000000013F3E0000-0x000000013F7D5000-memory.dmp	xmrig
behavioral1/memory/2744-3241-0x000000013F4B0000-0x000000013F8A5000-memory.dmp	xmrig
behavioral1/memory/2476-3503-0x000000013F300000-0x000000013F6F5000-memory.dmp	xmrig
behavioral1/memory/2072-3488-0x0000000001FE0000-0x00000000023D5000-memory.dmp	xmrig
behavioral1/memory/1820-3723-0x000000013FEE0000-0x00000001402D5000-memory.dmp	xmrig
behavioral1/memory/2800-3724-0x000000013F1B0000-0x000000013F5A5000-memory.dmp	xmrig
behavioral1/memory/2312-3725-0x000000013F8B0000-0x000000013FCA5000-memory.dmp	xmrig
behavioral1/memory/2820-3726-0x000000013F3E0000-0x000000013F7D5000-memory.dmp	xmrig
behavioral1/memory/2632-3727-0x000000013FB50000-0x000000013FF45000-memory.dmp	xmrig
behavioral1/memory/2792-3728-0x000000013F8F0000-0x000000013FCE5000-memory.dmp	xmrig
behavioral1/memory/3024-3729-0x000000013FEB0000-0x00000001402A5000-memory.dmp	xmrig
behavioral1/memory/2640-3730-0x000000013F420000-0x000000013F815000-memory.dmp	xmrig
behavioral1/memory/2672-3731-0x000000013FD40000-0x0000000140135000-memory.dmp	xmrig
behavioral1/memory/2744-3732-0x000000013F4B0000-0x000000013F8A5000-memory.dmp	xmrig
behavioral1/memory/2476-3733-0x000000013F300000-0x000000013F6F5000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1820	iKsynuj.exe
2800	NcJFjLn.exe
2312	ooTitQj.exe
2820	udNPwZs.exe
3024	iopNRca.exe
2632	sJIpzqI.exe
2792	KvaKJEz.exe
2672	hsZBMvo.exe
2640	bqVidjz.exe
2744	QpjDDFP.exe
2476	VKxrQlx.exe
2824	XQtPbXD.exe
2580	UKhaOUL.exe
2420	ObereGi.exe
1080	fcEyZQh.exe
1812	REjAFoq.exe
1532	LLTKwQc.exe
852	QplHSzj.exe
1296	VzeKWnF.exe
1596	YoZzOTj.exe
284	JcInNlJ.exe
1652	srZXQai.exe
1804	tMlQwyE.exe
1200	SFFYILl.exe
644	dualBTY.exe
1712	FbPnxGt.exe
2564	dpFRSwY.exe
536	OlzEDVK.exe
332	CeRaYYh.exe
708	yVwcQjy.exe
1656	upRSiWa.exe
572	UbnmLEX.exe
1096	BxyVeQe.exe
1352	GwaKHND.exe
1048	QseDdTt.exe
1144	qeUQfLp.exe
2424	JIfETlO.exe
2892	zaKaBzx.exe
2832	BCLUdRs.exe
1548	QNCJbDM.exe
1940	VScWejt.exe
1624	PVXtzlY.exe
2140	yWabZZN.exe
1764	akHYZlr.exe
872	elgByYB.exe
940	ajQECAr.exe
2868	CIeqPbD.exe
2996	YoDjjWc.exe
3056	oWDNtRm.exe
2436	yMhrTmD.exe
2404	LocYoos.exe
1512	UnOVDNX.exe
908	axMvfkF.exe
2096	WdgbMCa.exe
2900	INeBMdQ.exe
1604	OHcTjQW.exe
1724	uTFzHNI.exe
2604	BexfgPU.exe
2384	VqflcYV.exe
2240	EpeYNwz.exe
1696	FrgxdeQ.exe
2652	UYAAWSi.exe
2656	POFlOUD.exe
2700	vkxOtec.exe

Loads dropped DLL 64 IoCs

pid	Process
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe

UPX packed file 61 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000c000000012264-2.dat	upx
behavioral1/memory/2072-7-0x000000013F140000-0x000000013F535000-memory.dmp	upx
behavioral1/memory/1820-8-0x000000013FEE0000-0x00000001402D5000-memory.dmp	upx
behavioral1/files/0x000b000000013a93-10.dat	upx
behavioral1/memory/2800-16-0x000000013F1B0000-0x000000013F5A5000-memory.dmp	upx
behavioral1/files/0x000700000001419c-17.dat	upx
behavioral1/memory/2312-22-0x000000013F8B0000-0x000000013FCA5000-memory.dmp	upx
behavioral1/files/0x0007000000014219-23.dat	upx
behavioral1/files/0x000a000000013d74-28.dat	upx
behavioral1/files/0x0008000000014c22-46.dat	upx
behavioral1/memory/2632-49-0x000000013FB50000-0x000000013FF45000-memory.dmp	upx
behavioral1/files/0x000600000001506f-50.dat	upx
behavioral1/files/0x0006000000015515-66.dat	upx
behavioral1/memory/3024-57-0x000000013FEB0000-0x00000001402A5000-memory.dmp	upx
behavioral1/files/0x00070000000142a1-35.dat	upx
behavioral1/memory/2640-74-0x000000013F420000-0x000000013F815000-memory.dmp	upx
behavioral1/files/0x0006000000015caf-136.dat	upx
behavioral1/files/0x0006000000015cc3-147.dat	upx
behavioral1/memory/2800-1165-0x000000013F1B0000-0x000000013F5A5000-memory.dmp	upx
behavioral1/files/0x0006000000015d70-181.dat	upx
behavioral1/files/0x0006000000015d5f-176.dat	upx
behavioral1/files/0x0006000000015d01-171.dat	upx
behavioral1/files/0x0006000000015cf4-166.dat	upx
behavioral1/files/0x0006000000015cd8-156.dat	upx
behavioral1/files/0x0006000000015cea-161.dat	upx
behavioral1/files/0x0006000000015ccb-150.dat	upx
behavioral1/files/0x0006000000015cb7-141.dat	upx
behavioral1/files/0x0006000000015ca0-131.dat	upx
behavioral1/files/0x0006000000015c98-126.dat	upx
behavioral1/files/0x0006000000015c86-121.dat	upx
behavioral1/files/0x0006000000015c71-116.dat	upx
behavioral1/files/0x0006000000015c67-111.dat	upx
behavioral1/files/0x0006000000015bc8-106.dat	upx
behavioral1/files/0x0006000000015b85-101.dat	upx
behavioral1/files/0x0006000000015b40-96.dat	upx
behavioral1/files/0x0006000000015ac4-91.dat	upx
behavioral1/files/0x0006000000015612-84.dat	upx
behavioral1/memory/2476-81-0x000000013F300000-0x000000013F6F5000-memory.dmp	upx
behavioral1/memory/2072-80-0x000000013FBB0000-0x000000013FFA5000-memory.dmp	upx
behavioral1/files/0x0006000000015382-79.dat	upx
behavioral1/memory/2672-76-0x000000013FD40000-0x0000000140135000-memory.dmp	upx
behavioral1/memory/2744-75-0x000000013F4B0000-0x000000013F8A5000-memory.dmp	upx
behavioral1/memory/2792-64-0x000000013F8F0000-0x000000013FCE5000-memory.dmp	upx
behavioral1/files/0x0006000000015142-62.dat	upx
behavioral1/memory/2072-52-0x000000013F140000-0x000000013F535000-memory.dmp	upx
behavioral1/files/0x0007000000014288-40.dat	upx
behavioral1/memory/2072-26-0x0000000001FE0000-0x00000000023D5000-memory.dmp	upx
behavioral1/memory/2820-2574-0x000000013F3E0000-0x000000013F7D5000-memory.dmp	upx
behavioral1/memory/2744-3241-0x000000013F4B0000-0x000000013F8A5000-memory.dmp	upx
behavioral1/memory/2476-3503-0x000000013F300000-0x000000013F6F5000-memory.dmp	upx
behavioral1/memory/1820-3723-0x000000013FEE0000-0x00000001402D5000-memory.dmp	upx
behavioral1/memory/2800-3724-0x000000013F1B0000-0x000000013F5A5000-memory.dmp	upx
behavioral1/memory/2312-3725-0x000000013F8B0000-0x000000013FCA5000-memory.dmp	upx
behavioral1/memory/2820-3726-0x000000013F3E0000-0x000000013F7D5000-memory.dmp	upx
behavioral1/memory/2632-3727-0x000000013FB50000-0x000000013FF45000-memory.dmp	upx
behavioral1/memory/2792-3728-0x000000013F8F0000-0x000000013FCE5000-memory.dmp	upx
behavioral1/memory/3024-3729-0x000000013FEB0000-0x00000001402A5000-memory.dmp	upx
behavioral1/memory/2640-3730-0x000000013F420000-0x000000013F815000-memory.dmp	upx
behavioral1/memory/2672-3731-0x000000013FD40000-0x0000000140135000-memory.dmp	upx
behavioral1/memory/2744-3732-0x000000013F4B0000-0x000000013F8A5000-memory.dmp	upx
behavioral1/memory/2476-3733-0x000000013F300000-0x000000013F6F5000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\Btdnshn.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\MgCWOaO.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\LfRrHTy.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\DEsSaoo.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\WhquRAM.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\UmsFtNf.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\NAvFsTz.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\aQoEiCv.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\TZXvYsf.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\NjXQVIh.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\AXfTCfm.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\faCvYaz.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\frERoaS.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\zXnQeeB.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\SNADPIK.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\yUZvTmi.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\IVLCeHU.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\bghxnRF.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\EwwDWmd.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\GcDZkWh.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\sQtiCYe.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\zgHPrjF.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\ZkJDBFe.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\CBtfRFZ.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\XVmgNzb.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\TvIMiPD.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\XVxAmjZ.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\DrEMzkk.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\GnSurBs.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\eFaznPY.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\CoxwQWO.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\WXaOCtt.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\LwODqEq.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\vXFaUqR.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\OgDAuMi.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\lfNamIy.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\AmOQALE.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\UjTTmUG.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\wAgAqyI.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\fsrIYZc.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\JIZgxGZ.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\lYbKixA.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\jrYaaWL.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\SGHBNGj.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\gWcAnUp.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\PFEZSwi.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\XtRXZik.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\lHZPdoW.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\hqjlpYQ.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\hsZBMvo.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\GwaKHND.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\CALwaiF.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\qPGmSWn.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\tNOexud.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\LKxGTsa.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\PxKfzXQ.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\jWbPOjF.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\PXnUNgc.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\jXNvsgQ.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\bPCRrUu.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\AaYFVfD.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\qDcKMgd.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\adnyKEY.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
File created	C:\Windows\System32\SxDFfCT.exe	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2072 wrote to memory of 1820	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	29
PID 2072 wrote to memory of 1820	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	29
PID 2072 wrote to memory of 1820	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	29
PID 2072 wrote to memory of 2800	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	30
PID 2072 wrote to memory of 2800	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	30
PID 2072 wrote to memory of 2800	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	30
PID 2072 wrote to memory of 2312	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	31
PID 2072 wrote to memory of 2312	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	31
PID 2072 wrote to memory of 2312	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	31
PID 2072 wrote to memory of 2820	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	32
PID 2072 wrote to memory of 2820	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	32
PID 2072 wrote to memory of 2820	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	32
PID 2072 wrote to memory of 3024	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	33
PID 2072 wrote to memory of 3024	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	33
PID 2072 wrote to memory of 3024	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	33
PID 2072 wrote to memory of 2632	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	34
PID 2072 wrote to memory of 2632	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	34
PID 2072 wrote to memory of 2632	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	34
PID 2072 wrote to memory of 2672	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	35
PID 2072 wrote to memory of 2672	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	35
PID 2072 wrote to memory of 2672	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	35
PID 2072 wrote to memory of 2792	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	36
PID 2072 wrote to memory of 2792	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	36
PID 2072 wrote to memory of 2792	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	36
PID 2072 wrote to memory of 2476	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	37
PID 2072 wrote to memory of 2476	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	37
PID 2072 wrote to memory of 2476	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	37
PID 2072 wrote to memory of 2640	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	38
PID 2072 wrote to memory of 2640	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	38
PID 2072 wrote to memory of 2640	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	38
PID 2072 wrote to memory of 2824	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	39
PID 2072 wrote to memory of 2824	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	39
PID 2072 wrote to memory of 2824	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	39
PID 2072 wrote to memory of 2744	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	40
PID 2072 wrote to memory of 2744	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	40
PID 2072 wrote to memory of 2744	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	40
PID 2072 wrote to memory of 2580	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	41
PID 2072 wrote to memory of 2580	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	41
PID 2072 wrote to memory of 2580	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	41
PID 2072 wrote to memory of 2420	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	42
PID 2072 wrote to memory of 2420	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	42
PID 2072 wrote to memory of 2420	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	42
PID 2072 wrote to memory of 1080	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	43
PID 2072 wrote to memory of 1080	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	43
PID 2072 wrote to memory of 1080	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	43
PID 2072 wrote to memory of 1812	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	44
PID 2072 wrote to memory of 1812	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	44
PID 2072 wrote to memory of 1812	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	44
PID 2072 wrote to memory of 1532	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	45
PID 2072 wrote to memory of 1532	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	45
PID 2072 wrote to memory of 1532	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	45
PID 2072 wrote to memory of 852	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	46
PID 2072 wrote to memory of 852	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	46
PID 2072 wrote to memory of 852	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	46
PID 2072 wrote to memory of 1296	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	47
PID 2072 wrote to memory of 1296	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	47
PID 2072 wrote to memory of 1296	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	47
PID 2072 wrote to memory of 1596	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	48
PID 2072 wrote to memory of 1596	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	48
PID 2072 wrote to memory of 1596	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	48
PID 2072 wrote to memory of 284	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	49
PID 2072 wrote to memory of 284	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	49
PID 2072 wrote to memory of 284	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	49
PID 2072 wrote to memory of 1652	2072	4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\4332b84aeaef6ddd865b64990eb18b25e7c14b4dd1e02bc2d72e778cc343cb63_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2072
- C:\Windows\System32\iKsynuj.exe
  C:\Windows\System32\iKsynuj.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System32\NcJFjLn.exe
  C:\Windows\System32\NcJFjLn.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System32\ooTitQj.exe
  C:\Windows\System32\ooTitQj.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System32\udNPwZs.exe
  C:\Windows\System32\udNPwZs.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System32\iopNRca.exe
  C:\Windows\System32\iopNRca.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System32\sJIpzqI.exe
  C:\Windows\System32\sJIpzqI.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System32\hsZBMvo.exe
  C:\Windows\System32\hsZBMvo.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System32\KvaKJEz.exe
  C:\Windows\System32\KvaKJEz.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System32\VKxrQlx.exe
  C:\Windows\System32\VKxrQlx.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System32\bqVidjz.exe
  C:\Windows\System32\bqVidjz.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System32\XQtPbXD.exe
  C:\Windows\System32\XQtPbXD.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System32\QpjDDFP.exe
  C:\Windows\System32\QpjDDFP.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System32\UKhaOUL.exe
  C:\Windows\System32\UKhaOUL.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System32\ObereGi.exe
  C:\Windows\System32\ObereGi.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System32\fcEyZQh.exe
  C:\Windows\System32\fcEyZQh.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System32\REjAFoq.exe
  C:\Windows\System32\REjAFoq.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System32\LLTKwQc.exe
  C:\Windows\System32\LLTKwQc.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System32\QplHSzj.exe
  C:\Windows\System32\QplHSzj.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System32\VzeKWnF.exe
  C:\Windows\System32\VzeKWnF.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System32\YoZzOTj.exe
  C:\Windows\System32\YoZzOTj.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System32\JcInNlJ.exe
  C:\Windows\System32\JcInNlJ.exe
  2⤵
  - Executes dropped EXE
  PID:284
- C:\Windows\System32\srZXQai.exe
  C:\Windows\System32\srZXQai.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System32\tMlQwyE.exe
  C:\Windows\System32\tMlQwyE.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System32\SFFYILl.exe
  C:\Windows\System32\SFFYILl.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System32\dualBTY.exe
  C:\Windows\System32\dualBTY.exe
  2⤵
  - Executes dropped EXE
  PID:644
- C:\Windows\System32\FbPnxGt.exe
  C:\Windows\System32\FbPnxGt.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System32\dpFRSwY.exe
  C:\Windows\System32\dpFRSwY.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System32\OlzEDVK.exe
  C:\Windows\System32\OlzEDVK.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System32\CeRaYYh.exe
  C:\Windows\System32\CeRaYYh.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System32\yVwcQjy.exe
  C:\Windows\System32\yVwcQjy.exe
  2⤵
  - Executes dropped EXE
  PID:708
- C:\Windows\System32\upRSiWa.exe
  C:\Windows\System32\upRSiWa.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System32\UbnmLEX.exe
  C:\Windows\System32\UbnmLEX.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System32\BxyVeQe.exe
  C:\Windows\System32\BxyVeQe.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System32\GwaKHND.exe
  C:\Windows\System32\GwaKHND.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System32\QseDdTt.exe
  C:\Windows\System32\QseDdTt.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System32\qeUQfLp.exe
  C:\Windows\System32\qeUQfLp.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System32\JIfETlO.exe
  C:\Windows\System32\JIfETlO.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System32\zaKaBzx.exe
  C:\Windows\System32\zaKaBzx.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System32\BCLUdRs.exe
  C:\Windows\System32\BCLUdRs.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System32\QNCJbDM.exe
  C:\Windows\System32\QNCJbDM.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System32\VScWejt.exe
  C:\Windows\System32\VScWejt.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System32\PVXtzlY.exe
  C:\Windows\System32\PVXtzlY.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System32\yWabZZN.exe
  C:\Windows\System32\yWabZZN.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System32\akHYZlr.exe
  C:\Windows\System32\akHYZlr.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System32\elgByYB.exe
  C:\Windows\System32\elgByYB.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System32\ajQECAr.exe
  C:\Windows\System32\ajQECAr.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System32\CIeqPbD.exe
  C:\Windows\System32\CIeqPbD.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System32\YoDjjWc.exe
  C:\Windows\System32\YoDjjWc.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System32\oWDNtRm.exe
  C:\Windows\System32\oWDNtRm.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System32\yMhrTmD.exe
  C:\Windows\System32\yMhrTmD.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System32\LocYoos.exe
  C:\Windows\System32\LocYoos.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System32\UnOVDNX.exe
  C:\Windows\System32\UnOVDNX.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System32\axMvfkF.exe
  C:\Windows\System32\axMvfkF.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System32\WdgbMCa.exe
  C:\Windows\System32\WdgbMCa.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System32\INeBMdQ.exe
  C:\Windows\System32\INeBMdQ.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System32\OHcTjQW.exe
  C:\Windows\System32\OHcTjQW.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System32\uTFzHNI.exe
  C:\Windows\System32\uTFzHNI.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System32\BexfgPU.exe
  C:\Windows\System32\BexfgPU.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System32\VqflcYV.exe
  C:\Windows\System32\VqflcYV.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System32\EpeYNwz.exe
  C:\Windows\System32\EpeYNwz.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System32\FrgxdeQ.exe
  C:\Windows\System32\FrgxdeQ.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System32\UYAAWSi.exe
  C:\Windows\System32\UYAAWSi.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System32\POFlOUD.exe
  C:\Windows\System32\POFlOUD.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System32\vkxOtec.exe
  C:\Windows\System32\vkxOtec.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System32\yWgMBGI.exe
  C:\Windows\System32\yWgMBGI.exe
  2⤵
  PID:3000
- C:\Windows\System32\MeGfyyc.exe
  C:\Windows\System32\MeGfyyc.exe
  2⤵
  PID:2552
- C:\Windows\System32\tYekrmx.exe
  C:\Windows\System32\tYekrmx.exe
  2⤵
  PID:2980
- C:\Windows\System32\oCXiBoc.exe
  C:\Windows\System32\oCXiBoc.exe
  2⤵
  PID:1752
- C:\Windows\System32\UiWXbYa.exe
  C:\Windows\System32\UiWXbYa.exe
  2⤵
  PID:1052
- C:\Windows\System32\ppfLPvF.exe
  C:\Windows\System32\ppfLPvF.exe
  2⤵
  PID:888
- C:\Windows\System32\Gxtamwd.exe
  C:\Windows\System32\Gxtamwd.exe
  2⤵
  PID:316
- C:\Windows\System32\ltTPVsk.exe
  C:\Windows\System32\ltTPVsk.exe
  2⤵
  PID:1444
- C:\Windows\System32\UlFJkpE.exe
  C:\Windows\System32\UlFJkpE.exe
  2⤵
  PID:2168
- C:\Windows\System32\UpoLeIm.exe
  C:\Windows\System32\UpoLeIm.exe
  2⤵
  PID:1324
- C:\Windows\System32\xjNDRuv.exe
  C:\Windows\System32\xjNDRuv.exe
  2⤵
  PID:2360
- C:\Windows\System32\hOZDOXf.exe
  C:\Windows\System32\hOZDOXf.exe
  2⤵
  PID:688
- C:\Windows\System32\AmOQALE.exe
  C:\Windows\System32\AmOQALE.exe
  2⤵
  PID:1156
- C:\Windows\System32\kpHTPWn.exe
  C:\Windows\System32\kpHTPWn.exe
  2⤵
  PID:1836
- C:\Windows\System32\EKHQcIO.exe
  C:\Windows\System32\EKHQcIO.exe
  2⤵
  PID:1864
- C:\Windows\System32\klunBKX.exe
  C:\Windows\System32\klunBKX.exe
  2⤵
  PID:652
- C:\Windows\System32\lKoNUAN.exe
  C:\Windows\System32\lKoNUAN.exe
  2⤵
  PID:840
- C:\Windows\System32\HrSWJGx.exe
  C:\Windows\System32\HrSWJGx.exe
  2⤵
  PID:468
- C:\Windows\System32\YafMmoz.exe
  C:\Windows\System32\YafMmoz.exe
  2⤵
  PID:1796
- C:\Windows\System32\TuSxecj.exe
  C:\Windows\System32\TuSxecj.exe
  2⤵
  PID:1000
- C:\Windows\System32\gSEVuxu.exe
  C:\Windows\System32\gSEVuxu.exe
  2⤵
  PID:1356
- C:\Windows\System32\fnRmqHP.exe
  C:\Windows\System32\fnRmqHP.exe
  2⤵
  PID:3064
- C:\Windows\System32\BCvzJxO.exe
  C:\Windows\System32\BCvzJxO.exe
  2⤵
  PID:956
- C:\Windows\System32\qHFWMok.exe
  C:\Windows\System32\qHFWMok.exe
  2⤵
  PID:1136
- C:\Windows\System32\nasMotL.exe
  C:\Windows\System32\nasMotL.exe
  2⤵
  PID:1072
- C:\Windows\System32\gjaaTmX.exe
  C:\Windows\System32\gjaaTmX.exe
  2⤵
  PID:2504
- C:\Windows\System32\ixNaNVz.exe
  C:\Windows\System32\ixNaNVz.exe
  2⤵
  PID:2016
- C:\Windows\System32\CyLqgjX.exe
  C:\Windows\System32\CyLqgjX.exe
  2⤵
  PID:2212
- C:\Windows\System32\vqWqiBJ.exe
  C:\Windows\System32\vqWqiBJ.exe
  2⤵
  PID:1720
- C:\Windows\System32\ccjbItn.exe
  C:\Windows\System32\ccjbItn.exe
  2⤵
  PID:1076
- C:\Windows\System32\OmhpmuP.exe
  C:\Windows\System32\OmhpmuP.exe
  2⤵
  PID:2084
- C:\Windows\System32\jzJyNSu.exe
  C:\Windows\System32\jzJyNSu.exe
  2⤵
  PID:2680
- C:\Windows\System32\UqODZqk.exe
  C:\Windows\System32\UqODZqk.exe
  2⤵
  PID:2616
- C:\Windows\System32\ZQlwIWh.exe
  C:\Windows\System32\ZQlwIWh.exe
  2⤵
  PID:2736
- C:\Windows\System32\GPJewMt.exe
  C:\Windows\System32\GPJewMt.exe
  2⤵
  PID:2732
- C:\Windows\System32\EAWscIZ.exe
  C:\Windows\System32\EAWscIZ.exe
  2⤵
  PID:2784
- C:\Windows\System32\DTXtlGC.exe
  C:\Windows\System32\DTXtlGC.exe
  2⤵
  PID:2380
- C:\Windows\System32\TvIMiPD.exe
  C:\Windows\System32\TvIMiPD.exe
  2⤵
  PID:1588
- C:\Windows\System32\beOriyQ.exe
  C:\Windows\System32\beOriyQ.exe
  2⤵
  PID:1880
- C:\Windows\System32\PNjjZqI.exe
  C:\Windows\System32\PNjjZqI.exe
  2⤵
  PID:764
- C:\Windows\System32\ZovdJIK.exe
  C:\Windows\System32\ZovdJIK.exe
  2⤵
  PID:2408
- C:\Windows\System32\ukpFkQD.exe
  C:\Windows\System32\ukpFkQD.exe
  2⤵
  PID:1868
- C:\Windows\System32\PJpyrlt.exe
  C:\Windows\System32\PJpyrlt.exe
  2⤵
  PID:996
- C:\Windows\System32\MgCWOaO.exe
  C:\Windows\System32\MgCWOaO.exe
  2⤵
  PID:2416
- C:\Windows\System32\ajHDGfE.exe
  C:\Windows\System32\ajHDGfE.exe
  2⤵
  PID:964
- C:\Windows\System32\qIYfaZz.exe
  C:\Windows\System32\qIYfaZz.exe
  2⤵
  PID:2712
- C:\Windows\System32\DcRsymu.exe
  C:\Windows\System32\DcRsymu.exe
  2⤵
  PID:344
- C:\Windows\System32\xmNOrON.exe
  C:\Windows\System32\xmNOrON.exe
  2⤵
  PID:2912
- C:\Windows\System32\mHYLtPc.exe
  C:\Windows\System32\mHYLtPc.exe
  2⤵
  PID:628
- C:\Windows\System32\XcvXMIz.exe
  C:\Windows\System32\XcvXMIz.exe
  2⤵
  PID:3092
- C:\Windows\System32\sNWjcNo.exe
  C:\Windows\System32\sNWjcNo.exe
  2⤵
  PID:3112
- C:\Windows\System32\SOgnrZg.exe
  C:\Windows\System32\SOgnrZg.exe
  2⤵
  PID:3144
- C:\Windows\System32\LfjwAym.exe
  C:\Windows\System32\LfjwAym.exe
  2⤵
  PID:3164
- C:\Windows\System32\QabKuiD.exe
  C:\Windows\System32\QabKuiD.exe
  2⤵
  PID:3184
- C:\Windows\System32\huKhvoB.exe
  C:\Windows\System32\huKhvoB.exe
  2⤵
  PID:3204
- C:\Windows\System32\umoGVnf.exe
  C:\Windows\System32\umoGVnf.exe
  2⤵
  PID:3224
- C:\Windows\System32\aKOwYPv.exe
  C:\Windows\System32\aKOwYPv.exe
  2⤵
  PID:3244
- C:\Windows\System32\XawNZLy.exe
  C:\Windows\System32\XawNZLy.exe
  2⤵
  PID:3264
- C:\Windows\System32\YfztDuk.exe
  C:\Windows\System32\YfztDuk.exe
  2⤵
  PID:3284
- C:\Windows\System32\mmQUcyj.exe
  C:\Windows\System32\mmQUcyj.exe
  2⤵
  PID:3304
- C:\Windows\System32\jtuhtGR.exe
  C:\Windows\System32\jtuhtGR.exe
  2⤵
  PID:3324
- C:\Windows\System32\wGeYFZS.exe
  C:\Windows\System32\wGeYFZS.exe
  2⤵
  PID:3344
- C:\Windows\System32\XVxAmjZ.exe
  C:\Windows\System32\XVxAmjZ.exe
  2⤵
  PID:3364
- C:\Windows\System32\lpGBPpj.exe
  C:\Windows\System32\lpGBPpj.exe
  2⤵
  PID:3384
- C:\Windows\System32\oRtOEqX.exe
  C:\Windows\System32\oRtOEqX.exe
  2⤵
  PID:3400
- C:\Windows\System32\rRepxPM.exe
  C:\Windows\System32\rRepxPM.exe
  2⤵
  PID:3424
- C:\Windows\System32\TBzMnGH.exe
  C:\Windows\System32\TBzMnGH.exe
  2⤵
  PID:3444
- C:\Windows\System32\ZpFhjPx.exe
  C:\Windows\System32\ZpFhjPx.exe
  2⤵
  PID:3464
- C:\Windows\System32\sZmrALS.exe
  C:\Windows\System32\sZmrALS.exe
  2⤵
  PID:3484
- C:\Windows\System32\EgxxldT.exe
  C:\Windows\System32\EgxxldT.exe
  2⤵
  PID:3508
- C:\Windows\System32\tNOexud.exe
  C:\Windows\System32\tNOexud.exe
  2⤵
  PID:3528
- C:\Windows\System32\huNWNqG.exe
  C:\Windows\System32\huNWNqG.exe
  2⤵
  PID:3548
- C:\Windows\System32\BSGOOno.exe
  C:\Windows\System32\BSGOOno.exe
  2⤵
  PID:3568
- C:\Windows\System32\eMhtKBN.exe
  C:\Windows\System32\eMhtKBN.exe
  2⤵
  PID:3588
- C:\Windows\System32\NOucrrr.exe
  C:\Windows\System32\NOucrrr.exe
  2⤵
  PID:3608
- C:\Windows\System32\AZnXOMy.exe
  C:\Windows\System32\AZnXOMy.exe
  2⤵
  PID:3624
- C:\Windows\System32\YienSql.exe
  C:\Windows\System32\YienSql.exe
  2⤵
  PID:3648
- C:\Windows\System32\amxkuYv.exe
  C:\Windows\System32\amxkuYv.exe
  2⤵
  PID:3668
- C:\Windows\System32\pOetvAd.exe
  C:\Windows\System32\pOetvAd.exe
  2⤵
  PID:3688
- C:\Windows\System32\ArwNoOJ.exe
  C:\Windows\System32\ArwNoOJ.exe
  2⤵
  PID:3708
- C:\Windows\System32\bVdkswH.exe
  C:\Windows\System32\bVdkswH.exe
  2⤵
  PID:3728
- C:\Windows\System32\YmtOgUo.exe
  C:\Windows\System32\YmtOgUo.exe
  2⤵
  PID:3744
- C:\Windows\System32\xhlEwzx.exe
  C:\Windows\System32\xhlEwzx.exe
  2⤵
  PID:3760
- C:\Windows\System32\snXjfWO.exe
  C:\Windows\System32\snXjfWO.exe
  2⤵
  PID:3788
- C:\Windows\System32\sMedWLP.exe
  C:\Windows\System32\sMedWLP.exe
  2⤵
  PID:3808
- C:\Windows\System32\ByUhspx.exe
  C:\Windows\System32\ByUhspx.exe
  2⤵
  PID:3828
- C:\Windows\System32\YWyBurX.exe
  C:\Windows\System32\YWyBurX.exe
  2⤵
  PID:3844
- C:\Windows\System32\fxLWUKE.exe
  C:\Windows\System32\fxLWUKE.exe
  2⤵
  PID:3868
- C:\Windows\System32\lIrPgkM.exe
  C:\Windows\System32\lIrPgkM.exe
  2⤵
  PID:3888
- C:\Windows\System32\ZkEzVrt.exe
  C:\Windows\System32\ZkEzVrt.exe
  2⤵
  PID:3908
- C:\Windows\System32\wFQCADP.exe
  C:\Windows\System32\wFQCADP.exe
  2⤵
  PID:3928
- C:\Windows\System32\VmjUmGq.exe
  C:\Windows\System32\VmjUmGq.exe
  2⤵
  PID:3944
- C:\Windows\System32\hSqPLQI.exe
  C:\Windows\System32\hSqPLQI.exe
  2⤵
  PID:3964
- C:\Windows\System32\RRvJdrX.exe
  C:\Windows\System32\RRvJdrX.exe
  2⤵
  PID:3988
- C:\Windows\System32\yaFvzuB.exe
  C:\Windows\System32\yaFvzuB.exe
  2⤵
  PID:4004
- C:\Windows\System32\DwskPyw.exe
  C:\Windows\System32\DwskPyw.exe
  2⤵
  PID:4028
- C:\Windows\System32\GenEFJM.exe
  C:\Windows\System32\GenEFJM.exe
  2⤵
  PID:4044
- C:\Windows\System32\uRREtPb.exe
  C:\Windows\System32\uRREtPb.exe
  2⤵
  PID:4068
- C:\Windows\System32\UjTTmUG.exe
  C:\Windows\System32\UjTTmUG.exe
  2⤵
  PID:4084
- C:\Windows\System32\glgzjWL.exe
  C:\Windows\System32\glgzjWL.exe
  2⤵
  PID:2608
- C:\Windows\System32\RyiMOum.exe
  C:\Windows\System32\RyiMOum.exe
  2⤵
  PID:2152
- C:\Windows\System32\GofWkvn.exe
  C:\Windows\System32\GofWkvn.exe
  2⤵
  PID:2156
- C:\Windows\System32\IeFFXQn.exe
  C:\Windows\System32\IeFFXQn.exe
  2⤵
  PID:2936
- C:\Windows\System32\ElHfSoz.exe
  C:\Windows\System32\ElHfSoz.exe
  2⤵
  PID:2896
- C:\Windows\System32\QEtEFRK.exe
  C:\Windows\System32\QEtEFRK.exe
  2⤵
  PID:1780
- C:\Windows\System32\XkBCEWu.exe
  C:\Windows\System32\XkBCEWu.exe
  2⤵
  PID:1660
- C:\Windows\System32\yNuVBoG.exe
  C:\Windows\System32\yNuVBoG.exe
  2⤵
  PID:920
- C:\Windows\System32\lTObdcX.exe
  C:\Windows\System32\lTObdcX.exe
  2⤵
  PID:2348
- C:\Windows\System32\PxXYFRn.exe
  C:\Windows\System32\PxXYFRn.exe
  2⤵
  PID:2760
- C:\Windows\System32\RcvpDbq.exe
  C:\Windows\System32\RcvpDbq.exe
  2⤵
  PID:2488
- C:\Windows\System32\PFEZSwi.exe
  C:\Windows\System32\PFEZSwi.exe
  2⤵
  PID:1680
- C:\Windows\System32\fwuiZsu.exe
  C:\Windows\System32\fwuiZsu.exe
  2⤵
  PID:2856
- C:\Windows\System32\jPhqmef.exe
  C:\Windows\System32\jPhqmef.exe
  2⤵
  PID:1744
- C:\Windows\System32\AlHcQqz.exe
  C:\Windows\System32\AlHcQqz.exe
  2⤵
  PID:3088
- C:\Windows\System32\ZHVPwbt.exe
  C:\Windows\System32\ZHVPwbt.exe
  2⤵
  PID:3040
- C:\Windows\System32\fEVlNlc.exe
  C:\Windows\System32\fEVlNlc.exe
  2⤵
  PID:3136
- C:\Windows\System32\ihkvjZD.exe
  C:\Windows\System32\ihkvjZD.exe
  2⤵
  PID:3140
- C:\Windows\System32\SGHBNGj.exe
  C:\Windows\System32\SGHBNGj.exe
  2⤵
  PID:3180
- C:\Windows\System32\yGfymLs.exe
  C:\Windows\System32\yGfymLs.exe
  2⤵
  PID:3216
- C:\Windows\System32\MaTbWpx.exe
  C:\Windows\System32\MaTbWpx.exe
  2⤵
  PID:3252
- C:\Windows\System32\NjWRfKj.exe
  C:\Windows\System32\NjWRfKj.exe
  2⤵
  PID:3360
- C:\Windows\System32\yvtZeyc.exe
  C:\Windows\System32\yvtZeyc.exe
  2⤵
  PID:3392
- C:\Windows\System32\NAYMVGc.exe
  C:\Windows\System32\NAYMVGc.exe
  2⤵
  PID:3376
- C:\Windows\System32\rhmMpyl.exe
  C:\Windows\System32\rhmMpyl.exe
  2⤵
  PID:3408
- C:\Windows\System32\VAinLYS.exe
  C:\Windows\System32\VAinLYS.exe
  2⤵
  PID:3472
- C:\Windows\System32\TeAsgwd.exe
  C:\Windows\System32\TeAsgwd.exe
  2⤵
  PID:3456
- C:\Windows\System32\aXZevNh.exe
  C:\Windows\System32\aXZevNh.exe
  2⤵
  PID:3496
- C:\Windows\System32\MqZmkGJ.exe
  C:\Windows\System32\MqZmkGJ.exe
  2⤵
  PID:3536
- C:\Windows\System32\SutntrM.exe
  C:\Windows\System32\SutntrM.exe
  2⤵
  PID:3544
- C:\Windows\System32\YMoCfrM.exe
  C:\Windows\System32\YMoCfrM.exe
  2⤵
  PID:3060
- C:\Windows\System32\KzemHyZ.exe
  C:\Windows\System32\KzemHyZ.exe
  2⤵
  PID:3620
- C:\Windows\System32\ZvAcKHI.exe
  C:\Windows\System32\ZvAcKHI.exe
  2⤵
  PID:3660
- C:\Windows\System32\VNEAhYn.exe
  C:\Windows\System32\VNEAhYn.exe
  2⤵
  PID:3720
- C:\Windows\System32\HKoTnfA.exe
  C:\Windows\System32\HKoTnfA.exe
  2⤵
  PID:3700
- C:\Windows\System32\AAnChgL.exe
  C:\Windows\System32\AAnChgL.exe
  2⤵
  PID:3804
- C:\Windows\System32\CpBOwTj.exe
  C:\Windows\System32\CpBOwTj.exe
  2⤵
  PID:3784
- C:\Windows\System32\OmGSxsT.exe
  C:\Windows\System32\OmGSxsT.exe
  2⤵
  PID:3884
- C:\Windows\System32\FQgFufs.exe
  C:\Windows\System32\FQgFufs.exe
  2⤵
  PID:3852
- C:\Windows\System32\yCaaULE.exe
  C:\Windows\System32\yCaaULE.exe
  2⤵
  PID:3920
- C:\Windows\System32\LfRrHTy.exe
  C:\Windows\System32\LfRrHTy.exe
  2⤵
  PID:3896
- C:\Windows\System32\incNizn.exe
  C:\Windows\System32\incNizn.exe
  2⤵
  PID:4036
- C:\Windows\System32\jhLXKWw.exe
  C:\Windows\System32\jhLXKWw.exe
  2⤵
  PID:2056
- C:\Windows\System32\JpJXEFD.exe
  C:\Windows\System32\JpJXEFD.exe
  2⤵
  PID:3936
- C:\Windows\System32\xyvkiuO.exe
  C:\Windows\System32\xyvkiuO.exe
  2⤵
  PID:4024
- C:\Windows\System32\nujCSeE.exe
  C:\Windows\System32\nujCSeE.exe
  2⤵
  PID:4056
- C:\Windows\System32\WRCwSZe.exe
  C:\Windows\System32\WRCwSZe.exe
  2⤵
  PID:1740
- C:\Windows\System32\YFyhtJb.exe
  C:\Windows\System32\YFyhtJb.exe
  2⤵
  PID:2320
- C:\Windows\System32\NmMNCYf.exe
  C:\Windows\System32\NmMNCYf.exe
  2⤵
  PID:1312
- C:\Windows\System32\FHuLNUI.exe
  C:\Windows\System32\FHuLNUI.exe
  2⤵
  PID:1756
- C:\Windows\System32\bjITMsF.exe
  C:\Windows\System32\bjITMsF.exe
  2⤵
  PID:680
- C:\Windows\System32\PyZvATR.exe
  C:\Windows\System32\PyZvATR.exe
  2⤵
  PID:3108
- C:\Windows\System32\CDfUyof.exe
  C:\Windows\System32\CDfUyof.exe
  2⤵
  PID:1708
- C:\Windows\System32\ZEBaZPz.exe
  C:\Windows\System32\ZEBaZPz.exe
  2⤵
  PID:2924
- C:\Windows\System32\SdXZxEP.exe
  C:\Windows\System32\SdXZxEP.exe
  2⤵
  PID:3156
- C:\Windows\System32\TvEbKFH.exe
  C:\Windows\System32\TvEbKFH.exe
  2⤵
  PID:3220
- C:\Windows\System32\PgLpxVD.exe
  C:\Windows\System32\PgLpxVD.exe
  2⤵
  PID:3176
- C:\Windows\System32\gPTeACj.exe
  C:\Windows\System32\gPTeACj.exe
  2⤵
  PID:3312
- C:\Windows\System32\yVbzviJ.exe
  C:\Windows\System32\yVbzviJ.exe
  2⤵
  PID:3332
- C:\Windows\System32\cZFdMgW.exe
  C:\Windows\System32\cZFdMgW.exe
  2⤵
  PID:3300
- C:\Windows\System32\EiikIFr.exe
  C:\Windows\System32\EiikIFr.exe
  2⤵
  PID:3416
- C:\Windows\System32\kRjpisP.exe
  C:\Windows\System32\kRjpisP.exe
  2⤵
  PID:3516
- C:\Windows\System32\frERoaS.exe
  C:\Windows\System32\frERoaS.exe
  2⤵
  PID:3540
- C:\Windows\System32\rbHlrDS.exe
  C:\Windows\System32\rbHlrDS.exe
  2⤵
  PID:3644
- C:\Windows\System32\rkDxOMA.exe
  C:\Windows\System32\rkDxOMA.exe
  2⤵
  PID:3580
- C:\Windows\System32\cevouxj.exe
  C:\Windows\System32\cevouxj.exe
  2⤵
  PID:3716
- C:\Windows\System32\lvpwTvk.exe
  C:\Windows\System32\lvpwTvk.exe
  2⤵
  PID:3772
- C:\Windows\System32\QvQfGyw.exe
  C:\Windows\System32\QvQfGyw.exe
  2⤵
  PID:2664
- C:\Windows\System32\yWkIroK.exe
  C:\Windows\System32\yWkIroK.exe
  2⤵
  PID:3860
- C:\Windows\System32\DEsSaoo.exe
  C:\Windows\System32\DEsSaoo.exe
  2⤵
  PID:3904
- C:\Windows\System32\pZHpLWd.exe
  C:\Windows\System32\pZHpLWd.exe
  2⤵
  PID:2560
- C:\Windows\System32\FalzJta.exe
  C:\Windows\System32\FalzJta.exe
  2⤵
  PID:3940
- C:\Windows\System32\FMTVgLf.exe
  C:\Windows\System32\FMTVgLf.exe
  2⤵
  PID:4016
- C:\Windows\System32\KAqOnFb.exe
  C:\Windows\System32\KAqOnFb.exe
  2⤵
  PID:2988
- C:\Windows\System32\TanDSNu.exe
  C:\Windows\System32\TanDSNu.exe
  2⤵
  PID:4060
- C:\Windows\System32\WaDKvIg.exe
  C:\Windows\System32\WaDKvIg.exe
  2⤵
  PID:2128
- C:\Windows\System32\DrEMzkk.exe
  C:\Windows\System32\DrEMzkk.exe
  2⤵
  PID:2232
- C:\Windows\System32\zJrsYGR.exe
  C:\Windows\System32\zJrsYGR.exe
  2⤵
  PID:564
- C:\Windows\System32\HPmXAdg.exe
  C:\Windows\System32\HPmXAdg.exe
  2⤵
  PID:3084
- C:\Windows\System32\kVHZHht.exe
  C:\Windows\System32\kVHZHht.exe
  2⤵
  PID:3160
- C:\Windows\System32\jZOXslm.exe
  C:\Windows\System32\jZOXslm.exe
  2⤵
  PID:3276
- C:\Windows\System32\agkQWcg.exe
  C:\Windows\System32\agkQWcg.exe
  2⤵
  PID:3296
- C:\Windows\System32\zFrEluQ.exe
  C:\Windows\System32\zFrEluQ.exe
  2⤵
  PID:3524
- C:\Windows\System32\iBEhnnp.exe
  C:\Windows\System32\iBEhnnp.exe
  2⤵
  PID:3560
- C:\Windows\System32\rLAdmii.exe
  C:\Windows\System32\rLAdmii.exe
  2⤵
  PID:3600
- C:\Windows\System32\TLfxiaF.exe
  C:\Windows\System32\TLfxiaF.exe
  2⤵
  PID:3696
- C:\Windows\System32\ytDKCIO.exe
  C:\Windows\System32\ytDKCIO.exe
  2⤵
  PID:3876
- C:\Windows\System32\OesbGZz.exe
  C:\Windows\System32\OesbGZz.exe
  2⤵
  PID:3780
- C:\Windows\System32\fvMzPhJ.exe
  C:\Windows\System32\fvMzPhJ.exe
  2⤵
  PID:2328
- C:\Windows\System32\hjErVFI.exe
  C:\Windows\System32\hjErVFI.exe
  2⤵
  PID:4020
- C:\Windows\System32\RWuwFDK.exe
  C:\Windows\System32\RWuwFDK.exe
  2⤵
  PID:2780
- C:\Windows\System32\ITtQitK.exe
  C:\Windows\System32\ITtQitK.exe
  2⤵
  PID:2068
- C:\Windows\System32\nQuAZPU.exe
  C:\Windows\System32\nQuAZPU.exe
  2⤵
  PID:1400
- C:\Windows\System32\DWVYmpY.exe
  C:\Windows\System32\DWVYmpY.exe
  2⤵
  PID:2908
- C:\Windows\System32\mQTMsRU.exe
  C:\Windows\System32\mQTMsRU.exe
  2⤵
  PID:3260
- C:\Windows\System32\SWTliQI.exe
  C:\Windows\System32\SWTliQI.exe
  2⤵
  PID:3412
- C:\Windows\System32\oLKTnAe.exe
  C:\Windows\System32\oLKTnAe.exe
  2⤵
  PID:3500
- C:\Windows\System32\TZXvYsf.exe
  C:\Windows\System32\TZXvYsf.exe
  2⤵
  PID:3684
- C:\Windows\System32\wqzIzyj.exe
  C:\Windows\System32\wqzIzyj.exe
  2⤵
  PID:3824
- C:\Windows\System32\epwCuvT.exe
  C:\Windows\System32\epwCuvT.exe
  2⤵
  PID:3004
- C:\Windows\System32\wAgAqyI.exe
  C:\Windows\System32\wAgAqyI.exe
  2⤵
  PID:4076
- C:\Windows\System32\GxDipvk.exe
  C:\Windows\System32\GxDipvk.exe
  2⤵
  PID:3980
- C:\Windows\System32\hlZeJtP.exe
  C:\Windows\System32\hlZeJtP.exe
  2⤵
  PID:1672
- C:\Windows\System32\vXFaUqR.exe
  C:\Windows\System32\vXFaUqR.exe
  2⤵
  PID:4112
- C:\Windows\System32\kDbaVaZ.exe
  C:\Windows\System32\kDbaVaZ.exe
  2⤵
  PID:4132
- C:\Windows\System32\BtPoWHY.exe
  C:\Windows\System32\BtPoWHY.exe
  2⤵
  PID:4152
- C:\Windows\System32\TndHDhg.exe
  C:\Windows\System32\TndHDhg.exe
  2⤵
  PID:4172
- C:\Windows\System32\YbYQpzS.exe
  C:\Windows\System32\YbYQpzS.exe
  2⤵
  PID:4196
- C:\Windows\System32\nhJZjco.exe
  C:\Windows\System32\nhJZjco.exe
  2⤵
  PID:4212
- C:\Windows\System32\nBoEdAH.exe
  C:\Windows\System32\nBoEdAH.exe
  2⤵
  PID:4232
- C:\Windows\System32\dCycCMY.exe
  C:\Windows\System32\dCycCMY.exe
  2⤵
  PID:4256
- C:\Windows\System32\HmUfqGC.exe
  C:\Windows\System32\HmUfqGC.exe
  2⤵
  PID:4276
- C:\Windows\System32\VkqeVvW.exe
  C:\Windows\System32\VkqeVvW.exe
  2⤵
  PID:4296
- C:\Windows\System32\LKxGTsa.exe
  C:\Windows\System32\LKxGTsa.exe
  2⤵
  PID:4316
- C:\Windows\System32\vvYmZPo.exe
  C:\Windows\System32\vvYmZPo.exe
  2⤵
  PID:4336
- C:\Windows\System32\YbYpozt.exe
  C:\Windows\System32\YbYpozt.exe
  2⤵
  PID:4356
- C:\Windows\System32\JylbwgS.exe
  C:\Windows\System32\JylbwgS.exe
  2⤵
  PID:4376
- C:\Windows\System32\lrUgXek.exe
  C:\Windows\System32\lrUgXek.exe
  2⤵
  PID:4396
- C:\Windows\System32\krVNoDR.exe
  C:\Windows\System32\krVNoDR.exe
  2⤵
  PID:4416
- C:\Windows\System32\vxfRixu.exe
  C:\Windows\System32\vxfRixu.exe
  2⤵
  PID:4432
- C:\Windows\System32\xdfmKCW.exe
  C:\Windows\System32\xdfmKCW.exe
  2⤵
  PID:4456
- C:\Windows\System32\UxSuDOT.exe
  C:\Windows\System32\UxSuDOT.exe
  2⤵
  PID:4476
- C:\Windows\System32\CALwaiF.exe
  C:\Windows\System32\CALwaiF.exe
  2⤵
  PID:4496
- C:\Windows\System32\GPVvrNd.exe
  C:\Windows\System32\GPVvrNd.exe
  2⤵
  PID:4512
- C:\Windows\System32\apHBoXZ.exe
  C:\Windows\System32\apHBoXZ.exe
  2⤵
  PID:4532
- C:\Windows\System32\EeguMAH.exe
  C:\Windows\System32\EeguMAH.exe
  2⤵
  PID:4552
- C:\Windows\System32\lFpIjoY.exe
  C:\Windows\System32\lFpIjoY.exe
  2⤵
  PID:4576
- C:\Windows\System32\cExFvMr.exe
  C:\Windows\System32\cExFvMr.exe
  2⤵
  PID:4592
- C:\Windows\System32\itdMbPu.exe
  C:\Windows\System32\itdMbPu.exe
  2⤵
  PID:4616
- C:\Windows\System32\ZTumtLH.exe
  C:\Windows\System32\ZTumtLH.exe
  2⤵
  PID:4636
- C:\Windows\System32\SEYhroI.exe
  C:\Windows\System32\SEYhroI.exe
  2⤵
  PID:4656
- C:\Windows\System32\EoLcimX.exe
  C:\Windows\System32\EoLcimX.exe
  2⤵
  PID:4672
- C:\Windows\System32\YDcOuKd.exe
  C:\Windows\System32\YDcOuKd.exe
  2⤵
  PID:4696
- C:\Windows\System32\QFXIVnw.exe
  C:\Windows\System32\QFXIVnw.exe
  2⤵
  PID:4712
- C:\Windows\System32\rizROxY.exe
  C:\Windows\System32\rizROxY.exe
  2⤵
  PID:4732
- C:\Windows\System32\xXiqRRv.exe
  C:\Windows\System32\xXiqRRv.exe
  2⤵
  PID:4756
- C:\Windows\System32\IkrCFec.exe
  C:\Windows\System32\IkrCFec.exe
  2⤵
  PID:4776
- C:\Windows\System32\RMzWkwb.exe
  C:\Windows\System32\RMzWkwb.exe
  2⤵
  PID:4796
- C:\Windows\System32\NjXQVIh.exe
  C:\Windows\System32\NjXQVIh.exe
  2⤵
  PID:4812
- C:\Windows\System32\xZvXdgN.exe
  C:\Windows\System32\xZvXdgN.exe
  2⤵
  PID:4828
- C:\Windows\System32\UPBbLom.exe
  C:\Windows\System32\UPBbLom.exe
  2⤵
  PID:4852
- C:\Windows\System32\mOQCgGR.exe
  C:\Windows\System32\mOQCgGR.exe
  2⤵
  PID:4872
- C:\Windows\System32\GpuHiwI.exe
  C:\Windows\System32\GpuHiwI.exe
  2⤵
  PID:4892
- C:\Windows\System32\wYSYGpC.exe
  C:\Windows\System32\wYSYGpC.exe
  2⤵
  PID:4912
- C:\Windows\System32\acgQQeS.exe
  C:\Windows\System32\acgQQeS.exe
  2⤵
  PID:4936
- C:\Windows\System32\nYduoJZ.exe
  C:\Windows\System32\nYduoJZ.exe
  2⤵
  PID:4956
- C:\Windows\System32\fCnGrsU.exe
  C:\Windows\System32\fCnGrsU.exe
  2⤵
  PID:4976
- C:\Windows\System32\luBhNXF.exe
  C:\Windows\System32\luBhNXF.exe
  2⤵
  PID:4996
- C:\Windows\System32\PRflNlb.exe
  C:\Windows\System32\PRflNlb.exe
  2⤵
  PID:5016
- C:\Windows\System32\IREZjal.exe
  C:\Windows\System32\IREZjal.exe
  2⤵
  PID:5036
- C:\Windows\System32\XrMFpMo.exe
  C:\Windows\System32\XrMFpMo.exe
  2⤵
  PID:5056
- C:\Windows\System32\JAZZaGf.exe
  C:\Windows\System32\JAZZaGf.exe
  2⤵
  PID:5076
- C:\Windows\System32\qPGmSWn.exe
  C:\Windows\System32\qPGmSWn.exe
  2⤵
  PID:5096
- C:\Windows\System32\CvBIitp.exe
  C:\Windows\System32\CvBIitp.exe
  2⤵
  PID:5116
- C:\Windows\System32\Lbgnfrt.exe
  C:\Windows\System32\Lbgnfrt.exe
  2⤵
  PID:2692
- C:\Windows\System32\uFZmlhi.exe
  C:\Windows\System32\uFZmlhi.exe
  2⤵
  PID:3172
- C:\Windows\System32\MvdUwqH.exe
  C:\Windows\System32\MvdUwqH.exe
  2⤵
  PID:3836
- C:\Windows\System32\zdithPZ.exe
  C:\Windows\System32\zdithPZ.exe
  2⤵
  PID:3952
- C:\Windows\System32\hdVMIeR.exe
  C:\Windows\System32\hdVMIeR.exe
  2⤵
  PID:2676
- C:\Windows\System32\rdGKcYe.exe
  C:\Windows\System32\rdGKcYe.exe
  2⤵
  PID:3100
- C:\Windows\System32\aWIZQdq.exe
  C:\Windows\System32\aWIZQdq.exe
  2⤵
  PID:3020
- C:\Windows\System32\ayFEbzX.exe
  C:\Windows\System32\ayFEbzX.exe
  2⤵
  PID:4180
- C:\Windows\System32\hltdbaI.exe
  C:\Windows\System32\hltdbaI.exe
  2⤵
  PID:4224
- C:\Windows\System32\HBpuMep.exe
  C:\Windows\System32\HBpuMep.exe
  2⤵
  PID:4240
- C:\Windows\System32\DnVvzYm.exe
  C:\Windows\System32\DnVvzYm.exe
  2⤵
  PID:2728
- C:\Windows\System32\tSwiuWn.exe
  C:\Windows\System32\tSwiuWn.exe
  2⤵
  PID:4288
- C:\Windows\System32\ryhaHlz.exe
  C:\Windows\System32\ryhaHlz.exe
  2⤵
  PID:4292
- C:\Windows\System32\KFVIHDe.exe
  C:\Windows\System32\KFVIHDe.exe
  2⤵
  PID:4324
- C:\Windows\System32\FitIIdh.exe
  C:\Windows\System32\FitIIdh.exe
  2⤵
  PID:4372
- C:\Windows\System32\VTdgldK.exe
  C:\Windows\System32\VTdgldK.exe
  2⤵
  PID:4412
- C:\Windows\System32\SoHWhQV.exe
  C:\Windows\System32\SoHWhQV.exe
  2⤵
  PID:4464
- C:\Windows\System32\CjzgQVo.exe
  C:\Windows\System32\CjzgQVo.exe
  2⤵
  PID:4492
- C:\Windows\System32\GZcfAci.exe
  C:\Windows\System32\GZcfAci.exe
  2⤵
  PID:4548
- C:\Windows\System32\SciplmA.exe
  C:\Windows\System32\SciplmA.exe
  2⤵
  PID:4564
- C:\Windows\System32\iSfJaBb.exe
  C:\Windows\System32\iSfJaBb.exe
  2⤵
  PID:4572
- C:\Windows\System32\TvNPKNo.exe
  C:\Windows\System32\TvNPKNo.exe
  2⤵
  PID:4608
- C:\Windows\System32\oRrzeyf.exe
  C:\Windows\System32\oRrzeyf.exe
  2⤵
  PID:780
- C:\Windows\System32\zGFLQCX.exe
  C:\Windows\System32\zGFLQCX.exe
  2⤵
  PID:4632
- C:\Windows\System32\reLQzCs.exe
  C:\Windows\System32\reLQzCs.exe
  2⤵
  PID:4740
- C:\Windows\System32\JkrykDo.exe
  C:\Windows\System32\JkrykDo.exe
  2⤵
  PID:4648
- C:\Windows\System32\CStEZeG.exe
  C:\Windows\System32\CStEZeG.exe
  2⤵
  PID:4720
- C:\Windows\System32\IVLCeHU.exe
  C:\Windows\System32\IVLCeHU.exe
  2⤵
  PID:4792
- C:\Windows\System32\kKhzXNX.exe
  C:\Windows\System32\kKhzXNX.exe
  2⤵
  PID:2976
- C:\Windows\System32\JjoaqgG.exe
  C:\Windows\System32\JjoaqgG.exe
  2⤵
  PID:4804
- C:\Windows\System32\pFTPrWD.exe
  C:\Windows\System32\pFTPrWD.exe
  2⤵
  PID:2816
- C:\Windows\System32\CHUQOZP.exe
  C:\Windows\System32\CHUQOZP.exe
  2⤵
  PID:4848
- C:\Windows\System32\EVTlSfP.exe
  C:\Windows\System32\EVTlSfP.exe
  2⤵
  PID:4884
- C:\Windows\System32\bPCRrUu.exe
  C:\Windows\System32\bPCRrUu.exe
  2⤵
  PID:2368
- C:\Windows\System32\uUpEjLA.exe
  C:\Windows\System32\uUpEjLA.exe
  2⤵
  PID:4924
- C:\Windows\System32\XKAPDBu.exe
  C:\Windows\System32\XKAPDBu.exe
  2⤵
  PID:4952
- C:\Windows\System32\BAgglgz.exe
  C:\Windows\System32\BAgglgz.exe
  2⤵
  PID:4988
- C:\Windows\System32\iVWTfQD.exe
  C:\Windows\System32\iVWTfQD.exe
  2⤵
  PID:5024
- C:\Windows\System32\AaYFVfD.exe
  C:\Windows\System32\AaYFVfD.exe
  2⤵
  PID:5008
- C:\Windows\System32\jszhfTH.exe
  C:\Windows\System32\jszhfTH.exe
  2⤵
  PID:2340
- C:\Windows\System32\eALFUmX.exe
  C:\Windows\System32\eALFUmX.exe
  2⤵
  PID:5112
- C:\Windows\System32\GnSurBs.exe
  C:\Windows\System32\GnSurBs.exe
  2⤵
  PID:3436
- C:\Windows\System32\YBqqpUF.exe
  C:\Windows\System32\YBqqpUF.exe
  2⤵
  PID:3280
- C:\Windows\System32\xWCRpOW.exe
  C:\Windows\System32\xWCRpOW.exe
  2⤵
  PID:2352
- C:\Windows\System32\TbCPDCb.exe
  C:\Windows\System32\TbCPDCb.exe
  2⤵
  PID:3768
- C:\Windows\System32\fZNyTwY.exe
  C:\Windows\System32\fZNyTwY.exe
  2⤵
  PID:1252
- C:\Windows\System32\DyvirSc.exe
  C:\Windows\System32\DyvirSc.exe
  2⤵
  PID:4104
- C:\Windows\System32\qBKPYtK.exe
  C:\Windows\System32\qBKPYtK.exe
  2⤵
  PID:4208
- C:\Windows\System32\tXTZqwN.exe
  C:\Windows\System32\tXTZqwN.exe
  2⤵
  PID:4268
- C:\Windows\System32\OTOTVYD.exe
  C:\Windows\System32\OTOTVYD.exe
  2⤵
  PID:4348
- C:\Windows\System32\BjklDif.exe
  C:\Windows\System32\BjklDif.exe
  2⤵
  PID:1500
- C:\Windows\System32\BaKHczj.exe
  C:\Windows\System32\BaKHczj.exe
  2⤵
  PID:4504
- C:\Windows\System32\bghxnRF.exe
  C:\Windows\System32\bghxnRF.exe
  2⤵
  PID:4524
- C:\Windows\System32\hAoxzjK.exe
  C:\Windows\System32\hAoxzjK.exe
  2⤵
  PID:4344
- C:\Windows\System32\tKtVKIp.exe
  C:\Windows\System32\tKtVKIp.exe
  2⤵
  PID:4392
- C:\Windows\System32\FgVeRcn.exe
  C:\Windows\System32\FgVeRcn.exe
  2⤵
  PID:4604
- C:\Windows\System32\eSenFGp.exe
  C:\Windows\System32\eSenFGp.exe
  2⤵
  PID:4448
- C:\Windows\System32\PiaIJIT.exe
  C:\Windows\System32\PiaIJIT.exe
  2⤵
  PID:1668
- C:\Windows\System32\ITVfAHJ.exe
  C:\Windows\System32\ITVfAHJ.exe
  2⤵
  PID:856
- C:\Windows\System32\dbdhZiQ.exe
  C:\Windows\System32\dbdhZiQ.exe
  2⤵
  PID:2948
- C:\Windows\System32\lOzZfkH.exe
  C:\Windows\System32\lOzZfkH.exe
  2⤵
  PID:4744
- C:\Windows\System32\VbVAmLD.exe
  C:\Windows\System32\VbVAmLD.exe
  2⤵
  PID:4664
- C:\Windows\System32\UiRMGPD.exe
  C:\Windows\System32\UiRMGPD.exe
  2⤵
  PID:4704
- C:\Windows\System32\YUHTOjn.exe
  C:\Windows\System32\YUHTOjn.exe
  2⤵
  PID:1484
- C:\Windows\System32\DoOOZIe.exe
  C:\Windows\System32\DoOOZIe.exe
  2⤵
  PID:4728
- C:\Windows\System32\eTqzuyZ.exe
  C:\Windows\System32\eTqzuyZ.exe
  2⤵
  PID:4860
- C:\Windows\System32\iDSWHXV.exe
  C:\Windows\System32\iDSWHXV.exe
  2⤵
  PID:4820
- C:\Windows\System32\uaDhpmF.exe
  C:\Windows\System32\uaDhpmF.exe
  2⤵
  PID:4900
- C:\Windows\System32\diRZcmS.exe
  C:\Windows\System32\diRZcmS.exe
  2⤵
  PID:1568
- C:\Windows\System32\NRgkNwV.exe
  C:\Windows\System32\NRgkNwV.exe
  2⤵
  PID:5088
- C:\Windows\System32\bAriDzT.exe
  C:\Windows\System32\bAriDzT.exe
  2⤵
  PID:3724
- C:\Windows\System32\HsmCdNw.exe
  C:\Windows\System32\HsmCdNw.exe
  2⤵
  PID:4080
- C:\Windows\System32\tDsitaf.exe
  C:\Windows\System32\tDsitaf.exe
  2⤵
  PID:4168
- C:\Windows\System32\jreVUzN.exe
  C:\Windows\System32\jreVUzN.exe
  2⤵
  PID:2880
- C:\Windows\System32\PXXozFb.exe
  C:\Windows\System32\PXXozFb.exe
  2⤵
  PID:2192
- C:\Windows\System32\kiRmAiw.exe
  C:\Windows\System32\kiRmAiw.exe
  2⤵
  PID:2660
- C:\Windows\System32\hYWLLEO.exe
  C:\Windows\System32\hYWLLEO.exe
  2⤵
  PID:2568
- C:\Windows\System32\XHLsZvP.exe
  C:\Windows\System32\XHLsZvP.exe
  2⤵
  PID:4192
- C:\Windows\System32\VgsfZRA.exe
  C:\Windows\System32\VgsfZRA.exe
  2⤵
  PID:4248
- C:\Windows\System32\zCRXSeE.exe
  C:\Windows\System32\zCRXSeE.exe
  2⤵
  PID:4484
- C:\Windows\System32\kfJRcoJ.exe
  C:\Windows\System32\kfJRcoJ.exe
  2⤵
  PID:4520
- C:\Windows\System32\nCDsAgj.exe
  C:\Windows\System32\nCDsAgj.exe
  2⤵
  PID:1800
- C:\Windows\System32\iaKLzMn.exe
  C:\Windows\System32\iaKLzMn.exe
  2⤵
  PID:4588
- C:\Windows\System32\klkuaJf.exe
  C:\Windows\System32\klkuaJf.exe
  2⤵
  PID:4752
- C:\Windows\System32\zkrkBVu.exe
  C:\Windows\System32\zkrkBVu.exe
  2⤵
  PID:4844
- C:\Windows\System32\FZoNlvb.exe
  C:\Windows\System32\FZoNlvb.exe
  2⤵
  PID:2180
- C:\Windows\System32\mMVAgaf.exe
  C:\Windows\System32\mMVAgaf.exe
  2⤵
  PID:4840
- C:\Windows\System32\wHAupzB.exe
  C:\Windows\System32\wHAupzB.exe
  2⤵
  PID:804
- C:\Windows\System32\mjnBuqz.exe
  C:\Windows\System32\mjnBuqz.exe
  2⤵
  PID:4968
- C:\Windows\System32\tviPapd.exe
  C:\Windows\System32\tviPapd.exe
  2⤵
  PID:5064
- C:\Windows\System32\junKpoh.exe
  C:\Windows\System32\junKpoh.exe
  2⤵
  PID:4624
- C:\Windows\System32\WGOrjQy.exe
  C:\Windows\System32\WGOrjQy.exe
  2⤵
  PID:5052
- C:\Windows\System32\JBjCZhC.exe
  C:\Windows\System32\JBjCZhC.exe
  2⤵
  PID:5108
- C:\Windows\System32\reKTFOi.exe
  C:\Windows\System32\reKTFOi.exe
  2⤵
  PID:3316
- C:\Windows\System32\xEXXqcD.exe
  C:\Windows\System32\xEXXqcD.exe
  2⤵
  PID:2644
- C:\Windows\System32\wiTkTSf.exe
  C:\Windows\System32\wiTkTSf.exe
  2⤵
  PID:3520
- C:\Windows\System32\ikwKcQT.exe
  C:\Windows\System32\ikwKcQT.exe
  2⤵
  PID:2588
- C:\Windows\System32\fRaqsnN.exe
  C:\Windows\System32\fRaqsnN.exe
  2⤵
  PID:4264
- C:\Windows\System32\SkJsRWH.exe
  C:\Windows\System32\SkJsRWH.exe
  2⤵
  PID:1004
- C:\Windows\System32\aZpPnyS.exe
  C:\Windows\System32\aZpPnyS.exe
  2⤵
  PID:4540
- C:\Windows\System32\aLJDVXB.exe
  C:\Windows\System32\aLJDVXB.exe
  2⤵
  PID:4184
- C:\Windows\System32\sPwGCbw.exe
  C:\Windows\System32\sPwGCbw.exe
  2⤵
  PID:4352
- C:\Windows\System32\xpmrgXG.exe
  C:\Windows\System32\xpmrgXG.exe
  2⤵
  PID:4932
- C:\Windows\System32\eqmSEpk.exe
  C:\Windows\System32\eqmSEpk.exe
  2⤵
  PID:4220
- C:\Windows\System32\yPaOagj.exe
  C:\Windows\System32\yPaOagj.exe
  2⤵
  PID:4408
- C:\Windows\System32\oVFqliT.exe
  C:\Windows\System32\oVFqliT.exe
  2⤵
  PID:4284
- C:\Windows\System32\ZDaobQx.exe
  C:\Windows\System32\ZDaobQx.exe
  2⤵
  PID:4708
- C:\Windows\System32\FRZXBWy.exe
  C:\Windows\System32\FRZXBWy.exe
  2⤵
  PID:5132
- C:\Windows\System32\weuTcan.exe
  C:\Windows\System32\weuTcan.exe
  2⤵
  PID:5148
- C:\Windows\System32\KzrAFNh.exe
  C:\Windows\System32\KzrAFNh.exe
  2⤵
  PID:5164
- C:\Windows\System32\EXXuibG.exe
  C:\Windows\System32\EXXuibG.exe
  2⤵
  PID:5188
- C:\Windows\System32\IanCbmW.exe
  C:\Windows\System32\IanCbmW.exe
  2⤵
  PID:5208
- C:\Windows\System32\ZOwCTQE.exe
  C:\Windows\System32\ZOwCTQE.exe
  2⤵
  PID:5224
- C:\Windows\System32\jvtHdag.exe
  C:\Windows\System32\jvtHdag.exe
  2⤵
  PID:5240
- C:\Windows\System32\EwwDWmd.exe
  C:\Windows\System32\EwwDWmd.exe
  2⤵
  PID:5256
- C:\Windows\System32\ecQIisj.exe
  C:\Windows\System32\ecQIisj.exe
  2⤵
  PID:5272
- C:\Windows\System32\NsFNIUZ.exe
  C:\Windows\System32\NsFNIUZ.exe
  2⤵
  PID:5288
- C:\Windows\System32\DcoAPUL.exe
  C:\Windows\System32\DcoAPUL.exe
  2⤵
  PID:5304
- C:\Windows\System32\jHXdcGB.exe
  C:\Windows\System32\jHXdcGB.exe
  2⤵
  PID:5320
- C:\Windows\System32\MpqMhjQ.exe
  C:\Windows\System32\MpqMhjQ.exe
  2⤵
  PID:5412
- C:\Windows\System32\xInpJwt.exe
  C:\Windows\System32\xInpJwt.exe
  2⤵
  PID:5432
- C:\Windows\System32\RQrzVRW.exe
  C:\Windows\System32\RQrzVRW.exe
  2⤵
  PID:5448
- C:\Windows\System32\nNIOlwT.exe
  C:\Windows\System32\nNIOlwT.exe
  2⤵
  PID:5464
- C:\Windows\System32\sKiIgnF.exe
  C:\Windows\System32\sKiIgnF.exe
  2⤵
  PID:5480
- C:\Windows\System32\kZUnQhd.exe
  C:\Windows\System32\kZUnQhd.exe
  2⤵
  PID:5500
- C:\Windows\System32\SafYAdj.exe
  C:\Windows\System32\SafYAdj.exe
  2⤵
  PID:5520
- C:\Windows\System32\FAHTPNa.exe
  C:\Windows\System32\FAHTPNa.exe
  2⤵
  PID:5540
- C:\Windows\System32\HdQTZIZ.exe
  C:\Windows\System32\HdQTZIZ.exe
  2⤵
  PID:5568
- C:\Windows\System32\CPYxpZW.exe
  C:\Windows\System32\CPYxpZW.exe
  2⤵
  PID:5584
- C:\Windows\System32\JvOQbzJ.exe
  C:\Windows\System32\JvOQbzJ.exe
  2⤵
  PID:5600
- C:\Windows\System32\yHSFxLo.exe
  C:\Windows\System32\yHSFxLo.exe
  2⤵
  PID:5620
- C:\Windows\System32\sigliaa.exe
  C:\Windows\System32\sigliaa.exe
  2⤵
  PID:5636
- C:\Windows\System32\OgDAuMi.exe
  C:\Windows\System32\OgDAuMi.exe
  2⤵
  PID:5656
- C:\Windows\System32\MpLwpyk.exe
  C:\Windows\System32\MpLwpyk.exe
  2⤵
  PID:5672
- C:\Windows\System32\kUSviuP.exe
  C:\Windows\System32\kUSviuP.exe
  2⤵
  PID:5712
- C:\Windows\System32\kqcyNsE.exe
  C:\Windows\System32\kqcyNsE.exe
  2⤵
  PID:5728
- C:\Windows\System32\kvAawqd.exe
  C:\Windows\System32\kvAawqd.exe
  2⤵
  PID:5752
- C:\Windows\System32\aQvnZXX.exe
  C:\Windows\System32\aQvnZXX.exe
  2⤵
  PID:5768
- C:\Windows\System32\pEkzHgl.exe
  C:\Windows\System32\pEkzHgl.exe
  2⤵
  PID:5784
- C:\Windows\System32\VsyNomL.exe
  C:\Windows\System32\VsyNomL.exe
  2⤵
  PID:5800
- C:\Windows\System32\FfCdAdK.exe
  C:\Windows\System32\FfCdAdK.exe
  2⤵
  PID:5816
- C:\Windows\System32\gJoljZE.exe
  C:\Windows\System32\gJoljZE.exe
  2⤵
  PID:5836
- C:\Windows\System32\ooiVOCl.exe
  C:\Windows\System32\ooiVOCl.exe
  2⤵
  PID:5856
- C:\Windows\System32\NBIGXFy.exe
  C:\Windows\System32\NBIGXFy.exe
  2⤵
  PID:5896
- C:\Windows\System32\pMfLsgr.exe
  C:\Windows\System32\pMfLsgr.exe
  2⤵
  PID:5912
- C:\Windows\System32\vAqslUB.exe
  C:\Windows\System32\vAqslUB.exe
  2⤵
  PID:5928
- C:\Windows\System32\wLqppxp.exe
  C:\Windows\System32\wLqppxp.exe
  2⤵
  PID:5944
- C:\Windows\System32\YISPApY.exe
  C:\Windows\System32\YISPApY.exe
  2⤵
  PID:5960
- C:\Windows\System32\yFwIAoU.exe
  C:\Windows\System32\yFwIAoU.exe
  2⤵
  PID:5976
- C:\Windows\System32\YcFhvUa.exe
  C:\Windows\System32\YcFhvUa.exe
  2⤵
  PID:5996
- C:\Windows\System32\PCDMDrw.exe
  C:\Windows\System32\PCDMDrw.exe
  2⤵
  PID:6012
- C:\Windows\System32\hUUikLu.exe
  C:\Windows\System32\hUUikLu.exe
  2⤵
  PID:6040
- C:\Windows\System32\szMKqbA.exe
  C:\Windows\System32\szMKqbA.exe
  2⤵
  PID:6068
- C:\Windows\System32\QVqnpDk.exe
  C:\Windows\System32\QVqnpDk.exe
  2⤵
  PID:6084
- C:\Windows\System32\qDcKMgd.exe
  C:\Windows\System32\qDcKMgd.exe
  2⤵
  PID:6100
- C:\Windows\System32\jdlgBNN.exe
  C:\Windows\System32\jdlgBNN.exe
  2⤵
  PID:6116
- C:\Windows\System32\nkTrSkY.exe
  C:\Windows\System32\nkTrSkY.exe
  2⤵
  PID:6136
- C:\Windows\System32\XqfzjeG.exe
  C:\Windows\System32\XqfzjeG.exe
  2⤵
  PID:4612
- C:\Windows\System32\sgwLCmc.exe
  C:\Windows\System32\sgwLCmc.exe
  2⤵
  PID:3080
- C:\Windows\System32\cOpJwPC.exe
  C:\Windows\System32\cOpJwPC.exe
  2⤵
  PID:604
- C:\Windows\System32\nfACyVS.exe
  C:\Windows\System32\nfACyVS.exe
  2⤵
  PID:4768
- C:\Windows\System32\arfnnvD.exe
  C:\Windows\System32\arfnnvD.exe
  2⤵
  PID:4972
- C:\Windows\System32\YcUSOMa.exe
  C:\Windows\System32\YcUSOMa.exe
  2⤵
  PID:4404
- C:\Windows\System32\MKOmVsZ.exe
  C:\Windows\System32\MKOmVsZ.exe
  2⤵
  PID:5156
- C:\Windows\System32\bfcSdYg.exe
  C:\Windows\System32\bfcSdYg.exe
  2⤵
  PID:5204
- C:\Windows\System32\MitvDEl.exe
  C:\Windows\System32\MitvDEl.exe
  2⤵
  PID:5268
- C:\Windows\System32\xmdIJwv.exe
  C:\Windows\System32\xmdIJwv.exe
  2⤵
  PID:5332
- C:\Windows\System32\GcDZkWh.exe
  C:\Windows\System32\GcDZkWh.exe
  2⤵
  PID:5352
- C:\Windows\System32\pZtSWbx.exe
  C:\Windows\System32\pZtSWbx.exe
  2⤵
  PID:4308
- C:\Windows\System32\YZQHcXp.exe
  C:\Windows\System32\YZQHcXp.exe
  2⤵
  PID:5404
- C:\Windows\System32\TCgQIaU.exe
  C:\Windows\System32\TCgQIaU.exe
  2⤵
  PID:5140
- C:\Windows\System32\gzIMzXI.exe
  C:\Windows\System32\gzIMzXI.exe
  2⤵
  PID:5180
- C:\Windows\System32\vUxIPxO.exe
  C:\Windows\System32\vUxIPxO.exe
  2⤵
  PID:5184
- C:\Windows\System32\NKakCRi.exe
  C:\Windows\System32\NKakCRi.exe
  2⤵
  PID:5476
- C:\Windows\System32\NroumkC.exe
  C:\Windows\System32\NroumkC.exe
  2⤵
  PID:5424
- C:\Windows\System32\XcXbWgS.exe
  C:\Windows\System32\XcXbWgS.exe
  2⤵
  PID:5556
- C:\Windows\System32\oDUuGdF.exe
  C:\Windows\System32\oDUuGdF.exe
  2⤵
  PID:5596
- C:\Windows\System32\bqBfnrL.exe
  C:\Windows\System32\bqBfnrL.exe
  2⤵
  PID:5488
- C:\Windows\System32\UuXcsdn.exe
  C:\Windows\System32\UuXcsdn.exe
  2⤵
  PID:5628
- C:\Windows\System32\LpWEJDG.exe
  C:\Windows\System32\LpWEJDG.exe
  2⤵
  PID:5644
- C:\Windows\System32\gAoSEye.exe
  C:\Windows\System32\gAoSEye.exe
  2⤵
  PID:5648
- C:\Windows\System32\WJiQHYU.exe
  C:\Windows\System32\WJiQHYU.exe
  2⤵
  PID:5692
- C:\Windows\System32\jSJpwFs.exe
  C:\Windows\System32\jSJpwFs.exe
  2⤵
  PID:5708
- C:\Windows\System32\MvmbAYq.exe
  C:\Windows\System32\MvmbAYq.exe
  2⤵
  PID:5740
- C:\Windows\System32\ytbaSfH.exe
  C:\Windows\System32\ytbaSfH.exe
  2⤵
  PID:5764
- C:\Windows\System32\tZlJaks.exe
  C:\Windows\System32\tZlJaks.exe
  2⤵
  PID:5828
- C:\Windows\System32\OZGPqzl.exe
  C:\Windows\System32\OZGPqzl.exe
  2⤵
  PID:5876
- C:\Windows\System32\jJPDoBU.exe
  C:\Windows\System32\jJPDoBU.exe
  2⤵
  PID:5848
- C:\Windows\System32\JycDJFo.exe
  C:\Windows\System32\JycDJFo.exe
  2⤵
  PID:5920
- C:\Windows\System32\ECjbGDv.exe
  C:\Windows\System32\ECjbGDv.exe
  2⤵
  PID:5908
- C:\Windows\System32\GoKouvq.exe
  C:\Windows\System32\GoKouvq.exe
  2⤵
  PID:5968
- C:\Windows\System32\vnDNYHX.exe
  C:\Windows\System32\vnDNYHX.exe
  2⤵
  PID:5972
- C:\Windows\System32\JgvbzDH.exe
  C:\Windows\System32\JgvbzDH.exe
  2⤵
  PID:6108
- C:\Windows\System32\UxPNSpT.exe
  C:\Windows\System32\UxPNSpT.exe
  2⤵
  PID:3504
- C:\Windows\System32\iLnuOaw.exe
  C:\Windows\System32\iLnuOaw.exe
  2⤵
  PID:4984
- C:\Windows\System32\hkhcIeu.exe
  C:\Windows\System32\hkhcIeu.exe
  2⤵
  PID:5344
- C:\Windows\System32\pykxIVb.exe
  C:\Windows\System32\pykxIVb.exe
  2⤵
  PID:5160
- C:\Windows\System32\RmhyUmr.exe
  C:\Windows\System32\RmhyUmr.exe
  2⤵
  PID:6064
- C:\Windows\System32\bjZgjRp.exe
  C:\Windows\System32\bjZgjRp.exe
  2⤵
  PID:3640
- C:\Windows\System32\DggYFPl.exe
  C:\Windows\System32\DggYFPl.exe
  2⤵
  PID:6132
- C:\Windows\System32\bFnCoYE.exe
  C:\Windows\System32\bFnCoYE.exe
  2⤵
  PID:5380
- C:\Windows\System32\EgwZORg.exe
  C:\Windows\System32\EgwZORg.exe
  2⤵
  PID:5400
- C:\Windows\System32\UanvpmX.exe
  C:\Windows\System32\UanvpmX.exe
  2⤵
  PID:5316
- C:\Windows\System32\tlXbgHk.exe
  C:\Windows\System32\tlXbgHk.exe
  2⤵
  PID:5248
- C:\Windows\System32\ieopzpJ.exe
  C:\Windows\System32\ieopzpJ.exe
  2⤵
  PID:5796
- C:\Windows\System32\iFmzHGR.exe
  C:\Windows\System32\iFmzHGR.exe
  2⤵
  PID:5472
- C:\Windows\System32\SrRGRMA.exe
  C:\Windows\System32\SrRGRMA.exe
  2⤵
  PID:5536
- C:\Windows\System32\EtcUrLs.exe
  C:\Windows\System32\EtcUrLs.exe
  2⤵
  PID:2520
- C:\Windows\System32\RJWhyuH.exe
  C:\Windows\System32\RJWhyuH.exe
  2⤵
  PID:5668
- C:\Windows\System32\zUigngN.exe
  C:\Windows\System32\zUigngN.exe
  2⤵
  PID:5724
- C:\Windows\System32\KFwcbiQ.exe
  C:\Windows\System32\KFwcbiQ.exe
  2⤵
  PID:5808
- C:\Windows\System32\VikAYBw.exe
  C:\Windows\System32\VikAYBw.exe
  2⤵
  PID:5532
- C:\Windows\System32\pksyRCj.exe
  C:\Windows\System32\pksyRCj.exe
  2⤵
  PID:5704
- C:\Windows\System32\zPcaMrV.exe
  C:\Windows\System32\zPcaMrV.exe
  2⤵
  PID:5872
- C:\Windows\System32\HzVIrUw.exe
  C:\Windows\System32\HzVIrUw.exe
  2⤵
  PID:5956
- C:\Windows\System32\kuLsvZE.exe
  C:\Windows\System32\kuLsvZE.exe
  2⤵
  PID:5236
- C:\Windows\System32\ltkPcdX.exe
  C:\Windows\System32\ltkPcdX.exe
  2⤵
  PID:5128
- C:\Windows\System32\uRhEBJI.exe
  C:\Windows\System32\uRhEBJI.exe
  2⤵
  PID:6092
- C:\Windows\System32\uBuUryB.exe
  C:\Windows\System32\uBuUryB.exe
  2⤵
  PID:5392
- C:\Windows\System32\bHBEbgv.exe
  C:\Windows\System32\bHBEbgv.exe
  2⤵
  PID:5444
- C:\Windows\System32\mJaWKWn.exe
  C:\Windows\System32\mJaWKWn.exe
  2⤵
  PID:2536
- C:\Windows\System32\fTTwFVH.exe
  C:\Windows\System32\fTTwFVH.exe
  2⤵
  PID:1168
- C:\Windows\System32\GUNaPkI.exe
  C:\Windows\System32\GUNaPkI.exe
  2⤵
  PID:5312
- C:\Windows\System32\diNUcdz.exe
  C:\Windows\System32\diNUcdz.exe
  2⤵
  PID:5560
- C:\Windows\System32\sQtiCYe.exe
  C:\Windows\System32\sQtiCYe.exe
  2⤵
  PID:5924
- C:\Windows\System32\AXfTCfm.exe
  C:\Windows\System32\AXfTCfm.exe
  2⤵
  PID:6024
- C:\Windows\System32\LxgKjcd.exe
  C:\Windows\System32\LxgKjcd.exe
  2⤵
  PID:5984
- C:\Windows\System32\RGTmQbq.exe
  C:\Windows\System32\RGTmQbq.exe
  2⤵
  PID:5616
- C:\Windows\System32\KUGchxb.exe
  C:\Windows\System32\KUGchxb.exe
  2⤵
  PID:4784
- C:\Windows\System32\FNDugUK.exe
  C:\Windows\System32\FNDugUK.exe
  2⤵
  PID:5940
- C:\Windows\System32\oiINWpu.exe
  C:\Windows\System32\oiINWpu.exe
  2⤵
  PID:5012
- C:\Windows\System32\fnTRQGa.exe
  C:\Windows\System32\fnTRQGa.exe
  2⤵
  PID:5048
- C:\Windows\System32\ilcxTHu.exe
  C:\Windows\System32\ilcxTHu.exe
  2⤵
  PID:6004
- C:\Windows\System32\IUIfIBo.exe
  C:\Windows\System32\IUIfIBo.exe
  2⤵
  PID:5376
- C:\Windows\System32\misRMXA.exe
  C:\Windows\System32\misRMXA.exe
  2⤵
  PID:5952
- C:\Windows\System32\SzwsKcM.exe
  C:\Windows\System32\SzwsKcM.exe
  2⤵
  PID:5700
- C:\Windows\System32\CkmvKqW.exe
  C:\Windows\System32\CkmvKqW.exe
  2⤵
  PID:5336
- C:\Windows\System32\uKMumno.exe
  C:\Windows\System32\uKMumno.exe
  2⤵
  PID:4836
- C:\Windows\System32\UVlCfiA.exe
  C:\Windows\System32\UVlCfiA.exe
  2⤵
  PID:5884
- C:\Windows\System32\DakZAqa.exe
  C:\Windows\System32\DakZAqa.exe
  2⤵
  PID:5396
- C:\Windows\System32\eGpKqqM.exe
  C:\Windows\System32\eGpKqqM.exe
  2⤵
  PID:6080
- C:\Windows\System32\astmdqA.exe
  C:\Windows\System32\astmdqA.exe
  2⤵
  PID:5688
- C:\Windows\System32\BExKiPG.exe
  C:\Windows\System32\BExKiPG.exe
  2⤵
  PID:6036
- C:\Windows\System32\icMdJRO.exe
  C:\Windows\System32\icMdJRO.exe
  2⤵
  PID:6160
- C:\Windows\System32\QltZPbv.exe
  C:\Windows\System32\QltZPbv.exe
  2⤵
  PID:6176
- C:\Windows\System32\nOCKhjh.exe
  C:\Windows\System32\nOCKhjh.exe
  2⤵
  PID:6192
- C:\Windows\System32\TIPlMlE.exe
  C:\Windows\System32\TIPlMlE.exe
  2⤵
  PID:6208
- C:\Windows\System32\ylgnaTI.exe
  C:\Windows\System32\ylgnaTI.exe
  2⤵
  PID:6224
- C:\Windows\System32\PRvSAvb.exe
  C:\Windows\System32\PRvSAvb.exe
  2⤵
  PID:6240
- C:\Windows\System32\JlSTZbM.exe
  C:\Windows\System32\JlSTZbM.exe
  2⤵
  PID:6256
- C:\Windows\System32\etdSuFT.exe
  C:\Windows\System32\etdSuFT.exe
  2⤵
  PID:6272
- C:\Windows\System32\tqxlSIE.exe
  C:\Windows\System32\tqxlSIE.exe
  2⤵
  PID:6288
- C:\Windows\System32\qiFowEv.exe
  C:\Windows\System32\qiFowEv.exe
  2⤵
  PID:6304
- C:\Windows\System32\nTdDDTs.exe
  C:\Windows\System32\nTdDDTs.exe
  2⤵
  PID:6320
- C:\Windows\System32\JXRydKF.exe
  C:\Windows\System32\JXRydKF.exe
  2⤵
  PID:6336
- C:\Windows\System32\tSgJpBF.exe
  C:\Windows\System32\tSgJpBF.exe
  2⤵
  PID:6408
- C:\Windows\System32\DNhQRen.exe
  C:\Windows\System32\DNhQRen.exe
  2⤵
  PID:6424
- C:\Windows\System32\uHoRKMk.exe
  C:\Windows\System32\uHoRKMk.exe
  2⤵
  PID:6440
- C:\Windows\System32\TRrVqMT.exe
  C:\Windows\System32\TRrVqMT.exe
  2⤵
  PID:6456
- C:\Windows\System32\eFaznPY.exe
  C:\Windows\System32\eFaznPY.exe
  2⤵
  PID:6472
- C:\Windows\System32\oFmrIEw.exe
  C:\Windows\System32\oFmrIEw.exe
  2⤵
  PID:6492
- C:\Windows\System32\mXshbVy.exe
  C:\Windows\System32\mXshbVy.exe
  2⤵
  PID:6508
- C:\Windows\System32\edwdxVu.exe
  C:\Windows\System32\edwdxVu.exe
  2⤵
  PID:6528
- C:\Windows\System32\ioDPYEe.exe
  C:\Windows\System32\ioDPYEe.exe
  2⤵
  PID:6560
- C:\Windows\System32\AXqJFyS.exe
  C:\Windows\System32\AXqJFyS.exe
  2⤵
  PID:6576
- C:\Windows\System32\haCfdrS.exe
  C:\Windows\System32\haCfdrS.exe
  2⤵
  PID:6596
- C:\Windows\System32\EwldHON.exe
  C:\Windows\System32\EwldHON.exe
  2⤵
  PID:6612
- C:\Windows\System32\xtBeKRU.exe
  C:\Windows\System32\xtBeKRU.exe
  2⤵
  PID:6648
- C:\Windows\System32\vaMXREl.exe
  C:\Windows\System32\vaMXREl.exe
  2⤵
  PID:6664
- C:\Windows\System32\itrsvyW.exe
  C:\Windows\System32\itrsvyW.exe
  2⤵
  PID:6688
- C:\Windows\System32\AFoANut.exe
  C:\Windows\System32\AFoANut.exe
  2⤵
  PID:6708
- C:\Windows\System32\tKDnrwe.exe
  C:\Windows\System32\tKDnrwe.exe
  2⤵
  PID:6724
- C:\Windows\System32\poRPkPh.exe
  C:\Windows\System32\poRPkPh.exe
  2⤵
  PID:6740
- C:\Windows\System32\JnSzmZn.exe
  C:\Windows\System32\JnSzmZn.exe
  2⤵
  PID:6768
- C:\Windows\System32\CfUlIJi.exe
  C:\Windows\System32\CfUlIJi.exe
  2⤵
  PID:6792
- C:\Windows\System32\IXuAEiZ.exe
  C:\Windows\System32\IXuAEiZ.exe
  2⤵
  PID:6808
- C:\Windows\System32\qbiuZWa.exe
  C:\Windows\System32\qbiuZWa.exe
  2⤵
  PID:6824
- C:\Windows\System32\oHdBcVE.exe
  C:\Windows\System32\oHdBcVE.exe
  2⤵
  PID:6840
- C:\Windows\System32\bezfAGx.exe
  C:\Windows\System32\bezfAGx.exe
  2⤵
  PID:6884
- C:\Windows\System32\EkggBiy.exe
  C:\Windows\System32\EkggBiy.exe
  2⤵
  PID:6900
- C:\Windows\System32\tygnybg.exe
  C:\Windows\System32\tygnybg.exe
  2⤵
  PID:6916
- C:\Windows\System32\PwxDWws.exe
  C:\Windows\System32\PwxDWws.exe
  2⤵
  PID:6936
- C:\Windows\System32\fPbHYDp.exe
  C:\Windows\System32\fPbHYDp.exe
  2⤵
  PID:6956
- C:\Windows\System32\HDAhTqf.exe
  C:\Windows\System32\HDAhTqf.exe
  2⤵
  PID:6972
- C:\Windows\System32\iqqCFaK.exe
  C:\Windows\System32\iqqCFaK.exe
  2⤵
  PID:6988
- C:\Windows\System32\BMoDxWv.exe
  C:\Windows\System32\BMoDxWv.exe
  2⤵
  PID:7008
- C:\Windows\System32\nOhyBol.exe
  C:\Windows\System32\nOhyBol.exe
  2⤵
  PID:7032
- C:\Windows\System32\zDLEXLb.exe
  C:\Windows\System32\zDLEXLb.exe
  2⤵
  PID:7052
- C:\Windows\System32\bLdevvl.exe
  C:\Windows\System32\bLdevvl.exe
  2⤵
  PID:7076
- C:\Windows\System32\RFwDToQ.exe
  C:\Windows\System32\RFwDToQ.exe
  2⤵
  PID:7092
- C:\Windows\System32\bizPmyw.exe
  C:\Windows\System32\bizPmyw.exe
  2⤵
  PID:7112
- C:\Windows\System32\JoxlDex.exe
  C:\Windows\System32\JoxlDex.exe
  2⤵
  PID:7128
- C:\Windows\System32\aVVTHna.exe
  C:\Windows\System32\aVVTHna.exe
  2⤵
  PID:7144
- C:\Windows\System32\YlkWsKP.exe
  C:\Windows\System32\YlkWsKP.exe
  2⤵
  PID:7160
- C:\Windows\System32\mBrZEvf.exe
  C:\Windows\System32\mBrZEvf.exe
  2⤵
  PID:5176
- C:\Windows\System32\FbUHrdz.exe
  C:\Windows\System32\FbUHrdz.exe
  2⤵
  PID:6200
- C:\Windows\System32\bDAtIDg.exe
  C:\Windows\System32\bDAtIDg.exe
  2⤵
  PID:6268
- C:\Windows\System32\nWbztDe.exe
  C:\Windows\System32\nWbztDe.exe
  2⤵
  PID:6332
- C:\Windows\System32\nTmwbPo.exe
  C:\Windows\System32\nTmwbPo.exe
  2⤵
  PID:5608
- C:\Windows\System32\rWjsvmj.exe
  C:\Windows\System32\rWjsvmj.exe
  2⤵
  PID:6184
- C:\Windows\System32\CoxwQWO.exe
  C:\Windows\System32\CoxwQWO.exe
  2⤵
  PID:6280
- C:\Windows\System32\VmMtpMh.exe
  C:\Windows\System32\VmMtpMh.exe
  2⤵
  PID:6344
- C:\Windows\System32\baWFygQ.exe
  C:\Windows\System32\baWFygQ.exe
  2⤵
  PID:6360
- C:\Windows\System32\glsBhCm.exe
  C:\Windows\System32\glsBhCm.exe
  2⤵
  PID:6376
- C:\Windows\System32\LNJdTYN.exe
  C:\Windows\System32\LNJdTYN.exe
  2⤵
  PID:6392
- C:\Windows\System32\ocxNhFL.exe
  C:\Windows\System32\ocxNhFL.exe
  2⤵
  PID:6432
- C:\Windows\System32\UWoWavo.exe
  C:\Windows\System32\UWoWavo.exe
  2⤵
  PID:6544
- C:\Windows\System32\NGSAmZZ.exe
  C:\Windows\System32\NGSAmZZ.exe
  2⤵
  PID:6620
- C:\Windows\System32\ODYRhno.exe
  C:\Windows\System32\ODYRhno.exe
  2⤵
  PID:6488
- C:\Windows\System32\sgVSbEK.exe
  C:\Windows\System32\sgVSbEK.exe
  2⤵
  PID:6632
- C:\Windows\System32\KQhwWJb.exe
  C:\Windows\System32\KQhwWJb.exe
  2⤵
  PID:6680
- C:\Windows\System32\IwwmIFq.exe
  C:\Windows\System32\IwwmIFq.exe
  2⤵
  PID:6756
- C:\Windows\System32\qgHaDAR.exe
  C:\Windows\System32\qgHaDAR.exe
  2⤵
  PID:6832
- C:\Windows\System32\UvMJRKu.exe
  C:\Windows\System32\UvMJRKu.exe
  2⤵
  PID:6660
- C:\Windows\System32\ERXuJFp.exe
  C:\Windows\System32\ERXuJFp.exe
  2⤵
  PID:6780
- C:\Windows\System32\uqaTsHc.exe
  C:\Windows\System32\uqaTsHc.exe
  2⤵
  PID:6816
- C:\Windows\System32\RgxnfWd.exe
  C:\Windows\System32\RgxnfWd.exe
  2⤵
  PID:6872
- C:\Windows\System32\MFakjCc.exe
  C:\Windows\System32\MFakjCc.exe
  2⤵
  PID:6932
- C:\Windows\System32\YVHKuJS.exe
  C:\Windows\System32\YVHKuJS.exe
  2⤵
  PID:6968
- C:\Windows\System32\bVjiiGP.exe
  C:\Windows\System32\bVjiiGP.exe
  2⤵
  PID:7000
- C:\Windows\System32\gwYqMFg.exe
  C:\Windows\System32\gwYqMFg.exe
  2⤵
  PID:6952
- C:\Windows\System32\HaBRbDi.exe
  C:\Windows\System32\HaBRbDi.exe
  2⤵
  PID:7120
- C:\Windows\System32\aXRlRcS.exe
  C:\Windows\System32\aXRlRcS.exe
  2⤵
  PID:6172
- C:\Windows\System32\VRjOEMM.exe
  C:\Windows\System32\VRjOEMM.exe
  2⤵
  PID:6328
- C:\Windows\System32\BNLrQWl.exe
  C:\Windows\System32\BNLrQWl.exe
  2⤵
  PID:2472
- C:\Windows\System32\FuaWYrF.exe
  C:\Windows\System32\FuaWYrF.exe
  2⤵
  PID:7024
- C:\Windows\System32\UdPJcFY.exe
  C:\Windows\System32\UdPJcFY.exe
  2⤵
  PID:6948
- C:\Windows\System32\LonjjYr.exe
  C:\Windows\System32\LonjjYr.exe
  2⤵
  PID:6984
- C:\Windows\System32\JXOUoIK.exe
  C:\Windows\System32\JXOUoIK.exe
  2⤵
  PID:7104
- C:\Windows\System32\ebIZtpj.exe
  C:\Windows\System32\ebIZtpj.exe
  2⤵
  PID:7108
- C:\Windows\System32\ErkNUez.exe
  C:\Windows\System32\ErkNUez.exe
  2⤵
  PID:6592
- C:\Windows\System32\AjyghTe.exe
  C:\Windows\System32\AjyghTe.exe
  2⤵
  PID:6248
- C:\Windows\System32\WXaOCtt.exe
  C:\Windows\System32\WXaOCtt.exe
  2⤵
  PID:6356
- C:\Windows\System32\WhquRAM.exe
  C:\Windows\System32\WhquRAM.exe
  2⤵
  PID:6520
- C:\Windows\System32\UhqZahN.exe
  C:\Windows\System32\UhqZahN.exe
  2⤵
  PID:6468
- C:\Windows\System32\PXnUNgc.exe
  C:\Windows\System32\PXnUNgc.exe
  2⤵
  PID:6448
- C:\Windows\System32\QhDMEWt.exe
  C:\Windows\System32\QhDMEWt.exe
  2⤵
  PID:6640
- C:\Windows\System32\fpmSeCf.exe
  C:\Windows\System32\fpmSeCf.exe
  2⤵
  PID:6644
- C:\Windows\System32\XyPAYbU.exe
  C:\Windows\System32\XyPAYbU.exe
  2⤵
  PID:6736
- C:\Windows\System32\GTALaEJ.exe
  C:\Windows\System32\GTALaEJ.exe
  2⤵
  PID:6868
- C:\Windows\System32\cTmHJtG.exe
  C:\Windows\System32\cTmHJtG.exe
  2⤵
  PID:6788
- C:\Windows\System32\GjVFTpz.exe
  C:\Windows\System32\GjVFTpz.exe
  2⤵
  PID:6880
- C:\Windows\System32\xkFKiVt.exe
  C:\Windows\System32\xkFKiVt.exe
  2⤵
  PID:6860
- C:\Windows\System32\RPLJWdM.exe
  C:\Windows\System32\RPLJWdM.exe
  2⤵
  PID:7020
- C:\Windows\System32\waBPyaz.exe
  C:\Windows\System32\waBPyaz.exe
  2⤵
  PID:6912
- C:\Windows\System32\TCAHMAJ.exe
  C:\Windows\System32\TCAHMAJ.exe
  2⤵
  PID:6944
- C:\Windows\System32\VaysBbd.exe
  C:\Windows\System32\VaysBbd.exe
  2⤵
  PID:6156
- C:\Windows\System32\RKskAWp.exe
  C:\Windows\System32\RKskAWp.exe
  2⤵
  PID:6980
- C:\Windows\System32\vTNIHpV.exe
  C:\Windows\System32\vTNIHpV.exe
  2⤵
  PID:7060
- C:\Windows\System32\cVPzcus.exe
  C:\Windows\System32\cVPzcus.exe
  2⤵
  PID:1700
- C:\Windows\System32\TbyMADt.exe
  C:\Windows\System32\TbyMADt.exe
  2⤵
  PID:6584
- C:\Windows\System32\Kwraxfr.exe
  C:\Windows\System32\Kwraxfr.exe
  2⤵
  PID:6464
- C:\Windows\System32\BGOtdOu.exe
  C:\Windows\System32\BGOtdOu.exe
  2⤵
  PID:6264
- C:\Windows\System32\mihDsuQ.exe
  C:\Windows\System32\mihDsuQ.exe
  2⤵
  PID:6500
- C:\Windows\System32\MJEChUo.exe
  C:\Windows\System32\MJEChUo.exe
  2⤵
  PID:7172
- C:\Windows\System32\ItmjAyG.exe
  C:\Windows\System32\ItmjAyG.exe
  2⤵
  PID:7196
- C:\Windows\System32\AfnUQlF.exe
  C:\Windows\System32\AfnUQlF.exe
  2⤵
  PID:7212
- C:\Windows\System32\bSjjfXU.exe
  C:\Windows\System32\bSjjfXU.exe
  2⤵
  PID:7232
- C:\Windows\System32\PDapUyT.exe
  C:\Windows\System32\PDapUyT.exe
  2⤵
  PID:7252
- C:\Windows\System32\RzMPoaY.exe
  C:\Windows\System32\RzMPoaY.exe
  2⤵
  PID:7324
- C:\Windows\System32\fBnsHAd.exe
  C:\Windows\System32\fBnsHAd.exe
  2⤵
  PID:7340
- C:\Windows\System32\FaDWAux.exe
  C:\Windows\System32\FaDWAux.exe
  2⤵
  PID:7356
- C:\Windows\System32\kYqgVWN.exe
  C:\Windows\System32\kYqgVWN.exe
  2⤵
  PID:7372
- C:\Windows\System32\fsrIYZc.exe
  C:\Windows\System32\fsrIYZc.exe
  2⤵
  PID:7392
- C:\Windows\System32\YZCONMC.exe
  C:\Windows\System32\YZCONMC.exe
  2⤵
  PID:7412
- C:\Windows\System32\YfCuDEP.exe
  C:\Windows\System32\YfCuDEP.exe
  2⤵
  PID:7436
- C:\Windows\System32\RJOLJzL.exe
  C:\Windows\System32\RJOLJzL.exe
  2⤵
  PID:7452
- C:\Windows\System32\aJJTIZf.exe
  C:\Windows\System32\aJJTIZf.exe
  2⤵
  PID:7468
- C:\Windows\System32\fNKICTA.exe
  C:\Windows\System32\fNKICTA.exe
  2⤵
  PID:7488
- C:\Windows\System32\xTBsaJg.exe
  C:\Windows\System32\xTBsaJg.exe
  2⤵
  PID:7520
- C:\Windows\System32\TyZbequ.exe
  C:\Windows\System32\TyZbequ.exe
  2⤵
  PID:7544
- C:\Windows\System32\ffQIgQl.exe
  C:\Windows\System32\ffQIgQl.exe
  2⤵
  PID:7560
- C:\Windows\System32\wpdzipa.exe
  C:\Windows\System32\wpdzipa.exe
  2⤵
  PID:7576
- C:\Windows\System32\jXNvsgQ.exe
  C:\Windows\System32\jXNvsgQ.exe
  2⤵
  PID:7600
- C:\Windows\System32\YnzzVmc.exe
  C:\Windows\System32\YnzzVmc.exe
  2⤵
  PID:7620
- C:\Windows\System32\UnGKICM.exe
  C:\Windows\System32\UnGKICM.exe
  2⤵
  PID:7640
- C:\Windows\System32\FVAyjRe.exe
  C:\Windows\System32\FVAyjRe.exe
  2⤵
  PID:7660
- C:\Windows\System32\SACCpuL.exe
  C:\Windows\System32\SACCpuL.exe
  2⤵
  PID:7676
- C:\Windows\System32\HiDLPNz.exe
  C:\Windows\System32\HiDLPNz.exe
  2⤵
  PID:7692
- C:\Windows\System32\eAsBMXZ.exe
  C:\Windows\System32\eAsBMXZ.exe
  2⤵
  PID:7716
- C:\Windows\System32\BiigdyU.exe
  C:\Windows\System32\BiigdyU.exe
  2⤵
  PID:7736
- C:\Windows\System32\VPALWft.exe
  C:\Windows\System32\VPALWft.exe
  2⤵
  PID:7760
- C:\Windows\System32\GJKvUmo.exe
  C:\Windows\System32\GJKvUmo.exe
  2⤵
  PID:7780
- C:\Windows\System32\TFIhRdS.exe
  C:\Windows\System32\TFIhRdS.exe
  2⤵
  PID:7800
- C:\Windows\System32\MFLzFRc.exe
  C:\Windows\System32\MFLzFRc.exe
  2⤵
  PID:7820
- C:\Windows\System32\XVmgNzb.exe
  C:\Windows\System32\XVmgNzb.exe
  2⤵
  PID:7836
- C:\Windows\System32\ZZJjvGO.exe
  C:\Windows\System32\ZZJjvGO.exe
  2⤵
  PID:7852
- C:\Windows\System32\QIFsNay.exe
  C:\Windows\System32\QIFsNay.exe
  2⤵
  PID:7876
- C:\Windows\System32\rFNtLHj.exe
  C:\Windows\System32\rFNtLHj.exe
  2⤵
  PID:7896
- C:\Windows\System32\FJKBhjB.exe
  C:\Windows\System32\FJKBhjB.exe
  2⤵
  PID:7916
- C:\Windows\System32\BrGlAOM.exe
  C:\Windows\System32\BrGlAOM.exe
  2⤵
  PID:7936
- C:\Windows\System32\lsaKwLM.exe
  C:\Windows\System32\lsaKwLM.exe
  2⤵
  PID:7960
- C:\Windows\System32\oddXLHj.exe
  C:\Windows\System32\oddXLHj.exe
  2⤵
  PID:7976
- C:\Windows\System32\lfNamIy.exe
  C:\Windows\System32\lfNamIy.exe
  2⤵
  PID:8000
- C:\Windows\System32\euZeUDZ.exe
  C:\Windows\System32\euZeUDZ.exe
  2⤵
  PID:8024
- C:\Windows\System32\msUFMyN.exe
  C:\Windows\System32\msUFMyN.exe
  2⤵
  PID:8040
- C:\Windows\System32\PAOzbRR.exe
  C:\Windows\System32\PAOzbRR.exe
  2⤵
  PID:8060
- C:\Windows\System32\UqPFDNK.exe
  C:\Windows\System32\UqPFDNK.exe
  2⤵
  PID:8080
- C:\Windows\System32\EEVVswi.exe
  C:\Windows\System32\EEVVswi.exe
  2⤵
  PID:8104
- C:\Windows\System32\ORuCPCP.exe
  C:\Windows\System32\ORuCPCP.exe
  2⤵
  PID:8124
- C:\Windows\System32\FlylllP.exe
  C:\Windows\System32\FlylllP.exe
  2⤵
  PID:8140
- C:\Windows\System32\ENicsIO.exe
  C:\Windows\System32\ENicsIO.exe
  2⤵
  PID:8164
- C:\Windows\System32\ZWHcHPX.exe
  C:\Windows\System32\ZWHcHPX.exe
  2⤵
  PID:8180
- C:\Windows\System32\cVvyoqK.exe
  C:\Windows\System32\cVvyoqK.exe
  2⤵
  PID:6716
- C:\Windows\System32\LzMSQGJ.exe
  C:\Windows\System32\LzMSQGJ.exe
  2⤵
  PID:6852
- C:\Windows\System32\lIWPasf.exe
  C:\Windows\System32\lIWPasf.exe
  2⤵
  PID:5372
- C:\Windows\System32\rYrlWgv.exe
  C:\Windows\System32\rYrlWgv.exe
  2⤵
  PID:7072
- C:\Windows\System32\ArJQesy.exe
  C:\Windows\System32\ArJQesy.exe
  2⤵
  PID:6556
- C:\Windows\System32\KoVTSxh.exe
  C:\Windows\System32\KoVTSxh.exe
  2⤵
  PID:6220
- C:\Windows\System32\neEiQsY.exe
  C:\Windows\System32\neEiQsY.exe
  2⤵
  PID:7192
- C:\Windows\System32\VGfvFKp.exe
  C:\Windows\System32\VGfvFKp.exe
  2⤵
  PID:7264
- C:\Windows\System32\HsLIOqm.exe
  C:\Windows\System32\HsLIOqm.exe
  2⤵
  PID:7280
- C:\Windows\System32\aihHAGY.exe
  C:\Windows\System32\aihHAGY.exe
  2⤵
  PID:6748
- C:\Windows\System32\YYdNPZo.exe
  C:\Windows\System32\YYdNPZo.exe
  2⤵
  PID:7304
- C:\Windows\System32\rrXXUkr.exe
  C:\Windows\System32\rrXXUkr.exe
  2⤵
  PID:6704
- C:\Windows\System32\ueFSGKo.exe
  C:\Windows\System32\ueFSGKo.exe
  2⤵
  PID:6540
- C:\Windows\System32\vTjogOY.exe
  C:\Windows\System32\vTjogOY.exe
  2⤵
  PID:6924
- C:\Windows\System32\JOCOnAJ.exe
  C:\Windows\System32\JOCOnAJ.exe
  2⤵
  PID:5868
- C:\Windows\System32\WAHOzIL.exe
  C:\Windows\System32\WAHOzIL.exe
  2⤵
  PID:6524
- C:\Windows\System32\qdHlemF.exe
  C:\Windows\System32\qdHlemF.exe
  2⤵
  PID:7384
- C:\Windows\System32\mSeSRtt.exe
  C:\Windows\System32\mSeSRtt.exe
  2⤵
  PID:7460
- C:\Windows\System32\ffoXynS.exe
  C:\Windows\System32\ffoXynS.exe
  2⤵
  PID:7464
- C:\Windows\System32\gjShlFM.exe
  C:\Windows\System32\gjShlFM.exe
  2⤵
  PID:7336
- C:\Windows\System32\JIZgxGZ.exe
  C:\Windows\System32\JIZgxGZ.exe
  2⤵
  PID:7484
- C:\Windows\System32\fJLSfOQ.exe
  C:\Windows\System32\fJLSfOQ.exe
  2⤵
  PID:7516
- C:\Windows\System32\SxfdYBv.exe
  C:\Windows\System32\SxfdYBv.exe
  2⤵
  PID:7536
- C:\Windows\System32\HZZGTnF.exe
  C:\Windows\System32\HZZGTnF.exe
  2⤵
  PID:7588
- C:\Windows\System32\LwODqEq.exe
  C:\Windows\System32\LwODqEq.exe
  2⤵
  PID:7632
- C:\Windows\System32\DahGBFO.exe
  C:\Windows\System32\DahGBFO.exe
  2⤵
  PID:7648
- C:\Windows\System32\QsiExyQ.exe
  C:\Windows\System32\QsiExyQ.exe
  2⤵
  PID:7652
- C:\Windows\System32\SsYyinz.exe
  C:\Windows\System32\SsYyinz.exe
  2⤵
  PID:7752
- C:\Windows\System32\lNlKLiX.exe
  C:\Windows\System32\lNlKLiX.exe
  2⤵
  PID:7732
- C:\Windows\System32\qprzZfu.exe
  C:\Windows\System32\qprzZfu.exe
  2⤵
  PID:7728
- C:\Windows\System32\yUNmUNM.exe
  C:\Windows\System32\yUNmUNM.exe
  2⤵
  PID:7864
- C:\Windows\System32\LaJSoQF.exe
  C:\Windows\System32\LaJSoQF.exe
  2⤵
  PID:7908
- C:\Windows\System32\kDHLXVQ.exe
  C:\Windows\System32\kDHLXVQ.exe
  2⤵
  PID:7948
- C:\Windows\System32\AbsHqBj.exe
  C:\Windows\System32\AbsHqBj.exe
  2⤵
  PID:7928
- C:\Windows\System32\aSIGEux.exe
  C:\Windows\System32\aSIGEux.exe
  2⤵
  PID:8008
- C:\Windows\System32\KBtFpbn.exe
  C:\Windows\System32\KBtFpbn.exe
  2⤵
  PID:8036
- C:\Windows\System32\NrLrwie.exe
  C:\Windows\System32\NrLrwie.exe
  2⤵
  PID:8072
- C:\Windows\System32\rQJlkmI.exe
  C:\Windows\System32\rQJlkmI.exe
  2⤵
  PID:8116
- C:\Windows\System32\zgHPrjF.exe
  C:\Windows\System32\zgHPrjF.exe
  2⤵
  PID:8132
- C:\Windows\System32\rclftOp.exe
  C:\Windows\System32\rclftOp.exe
  2⤵
  PID:8160
- C:\Windows\System32\pBuSkjo.exe
  C:\Windows\System32\pBuSkjo.exe
  2⤵
  PID:7100
- C:\Windows\System32\SgCamFo.exe
  C:\Windows\System32\SgCamFo.exe
  2⤵
  PID:7004
- C:\Windows\System32\EVFggPq.exe
  C:\Windows\System32\EVFggPq.exe
  2⤵
  PID:7184
- C:\Windows\System32\OQpHHyN.exe
  C:\Windows\System32\OQpHHyN.exe
  2⤵
  PID:7276
- C:\Windows\System32\vxHmknw.exe
  C:\Windows\System32\vxHmknw.exe
  2⤵
  PID:6484
- C:\Windows\System32\fVOHXuq.exe
  C:\Windows\System32\fVOHXuq.exe
  2⤵
  PID:7352
- C:\Windows\System32\KejHZgW.exe
  C:\Windows\System32\KejHZgW.exe
  2⤵
  PID:6732
- C:\Windows\System32\OwHqQwJ.exe
  C:\Windows\System32\OwHqQwJ.exe
  2⤵
  PID:7476
- C:\Windows\System32\eFmuYZT.exe
  C:\Windows\System32\eFmuYZT.exe
  2⤵
  PID:7592
- C:\Windows\System32\lOiEJuc.exe
  C:\Windows\System32\lOiEJuc.exe
  2⤵
  PID:7672
- C:\Windows\System32\GgQlhyY.exe
  C:\Windows\System32\GgQlhyY.exe
  2⤵
  PID:7684
- C:\Windows\System32\lJlMecz.exe
  C:\Windows\System32\lJlMecz.exe
  2⤵
  PID:7860
- C:\Windows\System32\caDGEsp.exe
  C:\Windows\System32\caDGEsp.exe
  2⤵
  PID:6896
- C:\Windows\System32\fbdhEnH.exe
  C:\Windows\System32\fbdhEnH.exe
  2⤵
  PID:7312
- C:\Windows\System32\ExLDQor.exe
  C:\Windows\System32\ExLDQor.exe
  2⤵
  PID:7792
- C:\Windows\System32\SSFhvIs.exe
  C:\Windows\System32\SSFhvIs.exe
  2⤵
  PID:7500
- C:\Windows\System32\LMOKtyn.exe
  C:\Windows\System32\LMOKtyn.exe
  2⤵
  PID:7808
- C:\Windows\System32\oNUuLPh.exe
  C:\Windows\System32\oNUuLPh.exe
  2⤵
  PID:7748
- C:\Windows\System32\PUKGMdn.exe
  C:\Windows\System32\PUKGMdn.exe
  2⤵
  PID:7952
- C:\Windows\System32\uNpBHIm.exe
  C:\Windows\System32\uNpBHIm.exe
  2⤵
  PID:7988
- C:\Windows\System32\aYbaPaR.exe
  C:\Windows\System32\aYbaPaR.exe
  2⤵
  PID:7996
- C:\Windows\System32\OYtiTUE.exe
  C:\Windows\System32\OYtiTUE.exe
  2⤵
  PID:7968
- C:\Windows\System32\fImqKfW.exe
  C:\Windows\System32\fImqKfW.exe
  2⤵
  PID:8052
- C:\Windows\System32\IyKqpqJ.exe
  C:\Windows\System32\IyKqpqJ.exe
  2⤵
  PID:8056
- C:\Windows\System32\otRFMBe.exe
  C:\Windows\System32\otRFMBe.exe
  2⤵
  PID:8096
- C:\Windows\System32\XtRXZik.exe
  C:\Windows\System32\XtRXZik.exe
  2⤵
  PID:5300
- C:\Windows\System32\iCaLDGG.exe
  C:\Windows\System32\iCaLDGG.exe
  2⤵
  PID:7400
- C:\Windows\System32\wrRruMn.exe
  C:\Windows\System32\wrRruMn.exe
  2⤵
  PID:6168
- C:\Windows\System32\XLgAdwl.exe
  C:\Windows\System32\XLgAdwl.exe
  2⤵
  PID:7224
- C:\Windows\System32\oBGiYhY.exe
  C:\Windows\System32\oBGiYhY.exe
  2⤵
  PID:7704
- C:\Windows\System32\BNUtwJO.exe
  C:\Windows\System32\BNUtwJO.exe
  2⤵
  PID:7668
- C:\Windows\System32\lSivDnK.exe
  C:\Windows\System32\lSivDnK.exe
  2⤵
  PID:7424
- C:\Windows\System32\UgzTazc.exe
  C:\Windows\System32\UgzTazc.exe
  2⤵
  PID:5516
- C:\Windows\System32\dVsIlmn.exe
  C:\Windows\System32\dVsIlmn.exe
  2⤵
  PID:7228
- C:\Windows\System32\NDEINOB.exe
  C:\Windows\System32\NDEINOB.exe
  2⤵
  PID:7556
- C:\Windows\System32\NRpZilL.exe
  C:\Windows\System32\NRpZilL.exe
  2⤵
  PID:7768
- C:\Windows\System32\PxKfzXQ.exe
  C:\Windows\System32\PxKfzXQ.exe
  2⤵
  PID:8016
- C:\Windows\System32\zWkSIXW.exe
  C:\Windows\System32\zWkSIXW.exe
  2⤵
  PID:8188
- C:\Windows\System32\kpzZPzN.exe
  C:\Windows\System32\kpzZPzN.exe
  2⤵
  PID:6152
- C:\Windows\System32\RjYlwuf.exe
  C:\Windows\System32\RjYlwuf.exe
  2⤵
  PID:8048
- C:\Windows\System32\EXhfpXb.exe
  C:\Windows\System32\EXhfpXb.exe
  2⤵
  PID:7244
- C:\Windows\System32\tdkSIcw.exe
  C:\Windows\System32\tdkSIcw.exe
  2⤵
  PID:7528
- C:\Windows\System32\tgbkTtX.exe
  C:\Windows\System32\tgbkTtX.exe
  2⤵
  PID:7540
- C:\Windows\System32\jBpMzNU.exe
  C:\Windows\System32\jBpMzNU.exe
  2⤵
  PID:6404
- C:\Windows\System32\LxpPlEy.exe
  C:\Windows\System32\LxpPlEy.exe
  2⤵
  PID:7508
- C:\Windows\System32\hbrcYMJ.exe
  C:\Windows\System32\hbrcYMJ.exe
  2⤵
  PID:7284
- C:\Windows\System32\bjTcYZr.exe
  C:\Windows\System32\bjTcYZr.exe
  2⤵
  PID:7984
- C:\Windows\System32\bcxuoed.exe
  C:\Windows\System32\bcxuoed.exe
  2⤵
  PID:8092
- C:\Windows\System32\lrOWKwX.exe
  C:\Windows\System32\lrOWKwX.exe
  2⤵
  PID:7568
- C:\Windows\System32\ycrTAJG.exe
  C:\Windows\System32\ycrTAJG.exe
  2⤵
  PID:7208
- C:\Windows\System32\OiEsRna.exe
  C:\Windows\System32\OiEsRna.exe
  2⤵
  PID:7848
- C:\Windows\System32\rsBUnTm.exe
  C:\Windows\System32\rsBUnTm.exe
  2⤵
  PID:7924
- C:\Windows\System32\ieXryik.exe
  C:\Windows\System32\ieXryik.exe
  2⤵
  PID:6252
- C:\Windows\System32\NbQJujZ.exe
  C:\Windows\System32\NbQJujZ.exe
  2⤵
  PID:8196
- C:\Windows\System32\BwBYXid.exe
  C:\Windows\System32\BwBYXid.exe
  2⤵
  PID:8216
- C:\Windows\System32\VquzWcw.exe
  C:\Windows\System32\VquzWcw.exe
  2⤵
  PID:8236
- C:\Windows\System32\ABKaIup.exe
  C:\Windows\System32\ABKaIup.exe
  2⤵
  PID:8256
- C:\Windows\System32\tvGVeRt.exe
  C:\Windows\System32\tvGVeRt.exe
  2⤵
  PID:8284
- C:\Windows\System32\TGEyvbP.exe
  C:\Windows\System32\TGEyvbP.exe
  2⤵
  PID:8300
- C:\Windows\System32\qywnKmM.exe
  C:\Windows\System32\qywnKmM.exe
  2⤵
  PID:8320
- C:\Windows\System32\rARLbwJ.exe
  C:\Windows\System32\rARLbwJ.exe
  2⤵
  PID:8360
- C:\Windows\System32\QuSomld.exe
  C:\Windows\System32\QuSomld.exe
  2⤵
  PID:8376
- C:\Windows\System32\viCLqUu.exe
  C:\Windows\System32\viCLqUu.exe
  2⤵
  PID:8392
- C:\Windows\System32\cLtERLU.exe
  C:\Windows\System32\cLtERLU.exe
  2⤵
  PID:8412
- C:\Windows\System32\TYIXSEl.exe
  C:\Windows\System32\TYIXSEl.exe
  2⤵
  PID:8428
- C:\Windows\System32\UDAmGaL.exe
  C:\Windows\System32\UDAmGaL.exe
  2⤵
  PID:8448
- C:\Windows\System32\gEcixJi.exe
  C:\Windows\System32\gEcixJi.exe
  2⤵
  PID:8480
- C:\Windows\System32\jVJLbEd.exe
  C:\Windows\System32\jVJLbEd.exe
  2⤵
  PID:8500
- C:\Windows\System32\hSdACYD.exe
  C:\Windows\System32\hSdACYD.exe
  2⤵
  PID:8540
- C:\Windows\System32\lcNAlPq.exe
  C:\Windows\System32\lcNAlPq.exe
  2⤵
  PID:8556
- C:\Windows\System32\YCYilBL.exe
  C:\Windows\System32\YCYilBL.exe
  2⤵
  PID:8572
- C:\Windows\System32\QYjfhUJ.exe
  C:\Windows\System32\QYjfhUJ.exe
  2⤵
  PID:8596
- C:\Windows\System32\TssQrsR.exe
  C:\Windows\System32\TssQrsR.exe
  2⤵
  PID:8612
- C:\Windows\System32\pAhVWce.exe
  C:\Windows\System32\pAhVWce.exe
  2⤵
  PID:8632
- C:\Windows\System32\gUVvgws.exe
  C:\Windows\System32\gUVvgws.exe
  2⤵
  PID:8648
- C:\Windows\System32\cRZDIiD.exe
  C:\Windows\System32\cRZDIiD.exe
  2⤵
  PID:8664
- C:\Windows\System32\lTCYMDr.exe
  C:\Windows\System32\lTCYMDr.exe
  2⤵
  PID:8684
- C:\Windows\System32\lHZPdoW.exe
  C:\Windows\System32\lHZPdoW.exe
  2⤵
  PID:8700
- C:\Windows\System32\WCpLENO.exe
  C:\Windows\System32\WCpLENO.exe
  2⤵
  PID:8716
- C:\Windows\System32\SzHxpne.exe
  C:\Windows\System32\SzHxpne.exe
  2⤵
  PID:8752
- C:\Windows\System32\rGkHsSP.exe
  C:\Windows\System32\rGkHsSP.exe
  2⤵
  PID:8776
- C:\Windows\System32\CUlaOEN.exe
  C:\Windows\System32\CUlaOEN.exe
  2⤵
  PID:8800
- C:\Windows\System32\fXLRMPB.exe
  C:\Windows\System32\fXLRMPB.exe
  2⤵
  PID:8816
- C:\Windows\System32\wtkxrdP.exe
  C:\Windows\System32\wtkxrdP.exe
  2⤵
  PID:8836
- C:\Windows\System32\PfeAPeo.exe
  C:\Windows\System32\PfeAPeo.exe
  2⤵
  PID:8852
- C:\Windows\System32\iacGWpP.exe
  C:\Windows\System32\iacGWpP.exe
  2⤵
  PID:8872
- C:\Windows\System32\ipOcquR.exe
  C:\Windows\System32\ipOcquR.exe
  2⤵
  PID:8888
- C:\Windows\System32\wXLdqwU.exe
  C:\Windows\System32\wXLdqwU.exe
  2⤵
  PID:8904
- C:\Windows\System32\gksspBw.exe
  C:\Windows\System32\gksspBw.exe
  2⤵
  PID:8924
- C:\Windows\System32\oWndWVA.exe
  C:\Windows\System32\oWndWVA.exe
  2⤵
  PID:8940
- C:\Windows\System32\TwfcYWy.exe
  C:\Windows\System32\TwfcYWy.exe
  2⤵
  PID:8960
- C:\Windows\System32\gdchkUJ.exe
  C:\Windows\System32\gdchkUJ.exe
  2⤵
  PID:8976
- C:\Windows\System32\DUeysUT.exe
  C:\Windows\System32\DUeysUT.exe
  2⤵
  PID:8996
- C:\Windows\System32\twfBvui.exe
  C:\Windows\System32\twfBvui.exe
  2⤵
  PID:9012
- C:\Windows\System32\PSMzWPZ.exe
  C:\Windows\System32\PSMzWPZ.exe
  2⤵
  PID:9028
- C:\Windows\System32\fXbJlie.exe
  C:\Windows\System32\fXbJlie.exe
  2⤵
  PID:9048
- C:\Windows\System32\wPbGaEQ.exe
  C:\Windows\System32\wPbGaEQ.exe
  2⤵
  PID:9064
- C:\Windows\System32\uMJPkRz.exe
  C:\Windows\System32\uMJPkRz.exe
  2⤵
  PID:9080
- C:\Windows\System32\PeGGWaK.exe
  C:\Windows\System32\PeGGWaK.exe
  2⤵
  PID:9096
- C:\Windows\System32\bSWCprF.exe
  C:\Windows\System32\bSWCprF.exe
  2⤵
  PID:9116
- C:\Windows\System32\pwweWXB.exe
  C:\Windows\System32\pwweWXB.exe
  2⤵
  PID:9140
- C:\Windows\System32\fMpMWRt.exe
  C:\Windows\System32\fMpMWRt.exe
  2⤵
  PID:9156
- C:\Windows\System32\uKNfYuv.exe
  C:\Windows\System32\uKNfYuv.exe
  2⤵
  PID:9172
- C:\Windows\System32\mTbMoYf.exe
  C:\Windows\System32\mTbMoYf.exe
  2⤵
  PID:9196
- C:\Windows\System32\AQnQiVy.exe
  C:\Windows\System32\AQnQiVy.exe
  2⤵
  PID:8204
- C:\Windows\System32\ORQAvZo.exe
  C:\Windows\System32\ORQAvZo.exe
  2⤵
  PID:7044
- C:\Windows\System32\UfgDkOB.exe
  C:\Windows\System32\UfgDkOB.exe
  2⤵
  PID:7872
- C:\Windows\System32\iHtzOSm.exe
  C:\Windows\System32\iHtzOSm.exe
  2⤵
  PID:8232
- C:\Windows\System32\CAfnVJI.exe
  C:\Windows\System32\CAfnVJI.exe
  2⤵
  PID:8280
- C:\Windows\System32\KdXCGvk.exe
  C:\Windows\System32\KdXCGvk.exe
  2⤵
  PID:8272
- C:\Windows\System32\aLzauah.exe
  C:\Windows\System32\aLzauah.exe
  2⤵
  PID:8344
- C:\Windows\System32\EfYbfJK.exe
  C:\Windows\System32\EfYbfJK.exe
  2⤵
  PID:8368
- C:\Windows\System32\bRGtLUW.exe
  C:\Windows\System32\bRGtLUW.exe
  2⤵
  PID:8384
- C:\Windows\System32\XPyerQn.exe
  C:\Windows\System32\XPyerQn.exe
  2⤵
  PID:8468
- C:\Windows\System32\QpUuVqE.exe
  C:\Windows\System32\QpUuVqE.exe
  2⤵
  PID:8408
- C:\Windows\System32\WUqhWYO.exe
  C:\Windows\System32\WUqhWYO.exe
  2⤵
  PID:8488
- C:\Windows\System32\AHDVbRV.exe
  C:\Windows\System32\AHDVbRV.exe
  2⤵
  PID:8516
- C:\Windows\System32\uodPjTr.exe
  C:\Windows\System32\uodPjTr.exe
  2⤵
  PID:8548
- C:\Windows\System32\svVNsQN.exe
  C:\Windows\System32\svVNsQN.exe
  2⤵
  PID:8608
- C:\Windows\System32\AUmJHDT.exe
  C:\Windows\System32\AUmJHDT.exe
  2⤵
  PID:8708
- C:\Windows\System32\EpYAtkQ.exe
  C:\Windows\System32\EpYAtkQ.exe
  2⤵
  PID:8580
- C:\Windows\System32\qDxQQLO.exe
  C:\Windows\System32\qDxQQLO.exe
  2⤵
  PID:8656
- C:\Windows\System32\JLLkmzM.exe
  C:\Windows\System32\JLLkmzM.exe
  2⤵
  PID:8724
- C:\Windows\System32\ukShMoP.exe
  C:\Windows\System32\ukShMoP.exe
  2⤵
  PID:8592
- C:\Windows\System32\exSfREr.exe
  C:\Windows\System32\exSfREr.exe
  2⤵
  PID:8812
- C:\Windows\System32\tnHbeYn.exe
  C:\Windows\System32\tnHbeYn.exe
  2⤵
  PID:8884
- C:\Windows\System32\qGkjXqw.exe
  C:\Windows\System32\qGkjXqw.exe
  2⤵
  PID:8948
- C:\Windows\System32\eWLbIOW.exe
  C:\Windows\System32\eWLbIOW.exe
  2⤵
  PID:8988
- C:\Windows\System32\tfOnpCJ.exe
  C:\Windows\System32\tfOnpCJ.exe
  2⤵
  PID:9024
- C:\Windows\System32\TbErdOe.exe
  C:\Windows\System32\TbErdOe.exe
  2⤵
  PID:9128
- C:\Windows\System32\dggCSjb.exe
  C:\Windows\System32\dggCSjb.exe
  2⤵
  PID:9168
- C:\Windows\System32\OxQbgqS.exe
  C:\Windows\System32\OxQbgqS.exe
  2⤵
  PID:9044
- C:\Windows\System32\gQQIfrG.exe
  C:\Windows\System32\gQQIfrG.exe
  2⤵
  PID:9004
- C:\Windows\System32\CWIbNtZ.exe
  C:\Windows\System32\CWIbNtZ.exe
  2⤵
  PID:8868
- C:\Windows\System32\FciorrO.exe
  C:\Windows\System32\FciorrO.exe
  2⤵
  PID:9112
- C:\Windows\System32\LYVZtut.exe
  C:\Windows\System32\LYVZtut.exe
  2⤵
  PID:9188
- C:\Windows\System32\bWpJUEy.exe
  C:\Windows\System32\bWpJUEy.exe
  2⤵
  PID:9204
- C:\Windows\System32\bKOTuJf.exe
  C:\Windows\System32\bKOTuJf.exe
  2⤵
  PID:6572
- C:\Windows\System32\nhPfGwz.exe
  C:\Windows\System32\nhPfGwz.exe
  2⤵
  PID:7444
- C:\Windows\System32\WjEujly.exe
  C:\Windows\System32\WjEujly.exe
  2⤵
  PID:8296
- C:\Windows\System32\GmfHDKI.exe
  C:\Windows\System32\GmfHDKI.exe
  2⤵
  PID:8476
- C:\Windows\System32\ypxlEdu.exe
  C:\Windows\System32\ypxlEdu.exe
  2⤵
  PID:8348
- C:\Windows\System32\jFILwyH.exe
  C:\Windows\System32\jFILwyH.exe
  2⤵
  PID:8584
- C:\Windows\System32\LoGLiAx.exe
  C:\Windows\System32\LoGLiAx.exe
  2⤵
  PID:8712
- C:\Windows\System32\ifKkbnR.exe
  C:\Windows\System32\ifKkbnR.exe
  2⤵
  PID:8276
- C:\Windows\System32\uHPsLMa.exe
  C:\Windows\System32\uHPsLMa.exe
  2⤵
  PID:8444
- C:\Windows\System32\UiKKsQb.exe
  C:\Windows\System32\UiKKsQb.exe
  2⤵
  PID:8672
- C:\Windows\System32\dMTQxGT.exe
  C:\Windows\System32\dMTQxGT.exe
  2⤵
  PID:8692
- C:\Windows\System32\RPjLaPr.exe
  C:\Windows\System32\RPjLaPr.exe
  2⤵
  PID:8764
- C:\Windows\System32\NyYuWGz.exe
  C:\Windows\System32\NyYuWGz.exe
  2⤵
  PID:8772
- C:\Windows\System32\RtzpziV.exe
  C:\Windows\System32\RtzpziV.exe
  2⤵
  PID:8792
- C:\Windows\System32\ppVKbkz.exe
  C:\Windows\System32\ppVKbkz.exe
  2⤵
  PID:8880
- C:\Windows\System32\PGvafdE.exe
  C:\Windows\System32\PGvafdE.exe
  2⤵
  PID:8956
- C:\Windows\System32\nBQhTSs.exe
  C:\Windows\System32\nBQhTSs.exe
  2⤵
  PID:9076
- C:\Windows\System32\mfTnYlq.exe
  C:\Windows\System32\mfTnYlq.exe
  2⤵
  PID:8828
- C:\Windows\System32\TJHfPtu.exe
  C:\Windows\System32\TJHfPtu.exe
  2⤵
  PID:8968
- C:\Windows\System32\pSBiBOC.exe
  C:\Windows\System32\pSBiBOC.exe
  2⤵
  PID:9148
- C:\Windows\System32\QfwznHu.exe
  C:\Windows\System32\QfwznHu.exe
  2⤵
  PID:8248
- C:\Windows\System32\UmsFtNf.exe
  C:\Windows\System32\UmsFtNf.exe
  2⤵
  PID:7832
- C:\Windows\System32\lcqhGFr.exe
  C:\Windows\System32\lcqhGFr.exe
  2⤵
  PID:6368
- C:\Windows\System32\zcrcACL.exe
  C:\Windows\System32\zcrcACL.exe
  2⤵
  PID:8496
- C:\Windows\System32\MYUTXyW.exe
  C:\Windows\System32\MYUTXyW.exe
  2⤵
  PID:8604
- C:\Windows\System32\TXyxyEL.exe
  C:\Windows\System32\TXyxyEL.exe
  2⤵
  PID:8524
- C:\Windows\System32\HxLkota.exe
  C:\Windows\System32\HxLkota.exe
  2⤵
  PID:8316
- C:\Windows\System32\ZkJDBFe.exe
  C:\Windows\System32\ZkJDBFe.exe
  2⤵
  PID:8728
- C:\Windows\System32\KNiaUza.exe
  C:\Windows\System32\KNiaUza.exe
  2⤵
  PID:8912
- C:\Windows\System32\rteNyGE.exe
  C:\Windows\System32\rteNyGE.exe
  2⤵
  PID:8824
- C:\Windows\System32\swxKTbv.exe
  C:\Windows\System32\swxKTbv.exe
  2⤵
  PID:9072
- C:\Windows\System32\ccgFznw.exe
  C:\Windows\System32\ccgFznw.exe
  2⤵
  PID:9036
- C:\Windows\System32\rOOLBBI.exe
  C:\Windows\System32\rOOLBBI.exe
  2⤵
  PID:8972
- C:\Windows\System32\EKMLzOz.exe
  C:\Windows\System32\EKMLzOz.exe
  2⤵
  PID:8292
- C:\Windows\System32\UPsBanF.exe
  C:\Windows\System32\UPsBanF.exe
  2⤵
  PID:8508
- C:\Windows\System32\mGLGTJx.exe
  C:\Windows\System32\mGLGTJx.exe
  2⤵
  PID:8224
- C:\Windows\System32\vEfbGSa.exe
  C:\Windows\System32\vEfbGSa.exe
  2⤵
  PID:8860
- C:\Windows\System32\VZfgVwS.exe
  C:\Windows\System32\VZfgVwS.exe
  2⤵
  PID:8520
- C:\Windows\System32\qaxqymn.exe
  C:\Windows\System32\qaxqymn.exe
  2⤵
  PID:8748
- C:\Windows\System32\UJKPouD.exe
  C:\Windows\System32\UJKPouD.exe
  2⤵
  PID:1580
- C:\Windows\System32\dywbgJD.exe
  C:\Windows\System32\dywbgJD.exe
  2⤵
  PID:9092
- C:\Windows\System32\cMSFcke.exe
  C:\Windows\System32\cMSFcke.exe
  2⤵
  PID:1264
- C:\Windows\System32\FufWeyV.exe
  C:\Windows\System32\FufWeyV.exe
  2⤵
  PID:8528
- C:\Windows\System32\yZdBfqp.exe
  C:\Windows\System32\yZdBfqp.exe
  2⤵
  PID:8404
- C:\Windows\System32\nvXZqMf.exe
  C:\Windows\System32\nvXZqMf.exe
  2⤵
  PID:9008
- C:\Windows\System32\NQmKRKv.exe
  C:\Windows\System32\NQmKRKv.exe
  2⤵
  PID:8644
- C:\Windows\System32\YugRvRV.exe
  C:\Windows\System32\YugRvRV.exe
  2⤵
  PID:7844
- C:\Windows\System32\KUviEWF.exe
  C:\Windows\System32\KUviEWF.exe
  2⤵
  PID:8936
- C:\Windows\System32\BXvIyvE.exe
  C:\Windows\System32\BXvIyvE.exe
  2⤵
  PID:8512
- C:\Windows\System32\kEgkzVe.exe
  C:\Windows\System32\kEgkzVe.exe
  2⤵
  PID:9192
- C:\Windows\System32\UupyEot.exe
  C:\Windows\System32\UupyEot.exe
  2⤵
  PID:8808
- C:\Windows\System32\WzUaqou.exe
  C:\Windows\System32\WzUaqou.exe
  2⤵
  PID:8212
- C:\Windows\System32\czkxfXs.exe
  C:\Windows\System32\czkxfXs.exe
  2⤵
  PID:8900
- C:\Windows\System32\Eyarsph.exe
  C:\Windows\System32\Eyarsph.exe
  2⤵
  PID:9236
- C:\Windows\System32\hJEDTbZ.exe
  C:\Windows\System32\hJEDTbZ.exe
  2⤵
  PID:9256
- C:\Windows\System32\hvgrxUP.exe
  C:\Windows\System32\hvgrxUP.exe
  2⤵
  PID:9280
- C:\Windows\System32\QUOOjpa.exe
  C:\Windows\System32\QUOOjpa.exe
  2⤵
  PID:9296
- C:\Windows\System32\LZvMNSY.exe
  C:\Windows\System32\LZvMNSY.exe
  2⤵
  PID:9316
- C:\Windows\System32\gAgGSdx.exe
  C:\Windows\System32\gAgGSdx.exe
  2⤵
  PID:9336
- C:\Windows\System32\AquJbFp.exe
  C:\Windows\System32\AquJbFp.exe
  2⤵
  PID:9356
- C:\Windows\System32\jWbPOjF.exe
  C:\Windows\System32\jWbPOjF.exe
  2⤵
  PID:9376
- C:\Windows\System32\OhnOFxw.exe
  C:\Windows\System32\OhnOFxw.exe
  2⤵
  PID:9396
- C:\Windows\System32\rNRmvrJ.exe
  C:\Windows\System32\rNRmvrJ.exe
  2⤵
  PID:9412
- C:\Windows\System32\uPbSqZB.exe
  C:\Windows\System32\uPbSqZB.exe
  2⤵
  PID:9432
- C:\Windows\System32\VRdfuQZ.exe
  C:\Windows\System32\VRdfuQZ.exe
  2⤵
  PID:9448
- C:\Windows\System32\oCXALjD.exe
  C:\Windows\System32\oCXALjD.exe
  2⤵
  PID:9464
- C:\Windows\System32\zpwoEdv.exe
  C:\Windows\System32\zpwoEdv.exe
  2⤵
  PID:9480
- C:\Windows\System32\gJKMJbq.exe
  C:\Windows\System32\gJKMJbq.exe
  2⤵
  PID:9508
- C:\Windows\System32\KaxmQvA.exe
  C:\Windows\System32\KaxmQvA.exe
  2⤵
  PID:9532
- C:\Windows\System32\vPOzqUu.exe
  C:\Windows\System32\vPOzqUu.exe
  2⤵
  PID:9548
- C:\Windows\System32\Sqcnnhr.exe
  C:\Windows\System32\Sqcnnhr.exe
  2⤵
  PID:9568
- C:\Windows\System32\gWcAnUp.exe
  C:\Windows\System32\gWcAnUp.exe
  2⤵
  PID:9584
- C:\Windows\System32\KqoHceW.exe
  C:\Windows\System32\KqoHceW.exe
  2⤵
  PID:9604
- C:\Windows\System32\DNQwSsx.exe
  C:\Windows\System32\DNQwSsx.exe
  2⤵
  PID:9628
- C:\Windows\System32\tpzDPQR.exe
  C:\Windows\System32\tpzDPQR.exe
  2⤵
  PID:9652
- C:\Windows\System32\onmQosd.exe
  C:\Windows\System32\onmQosd.exe
  2⤵
  PID:9668
- C:\Windows\System32\UZXVbvC.exe
  C:\Windows\System32\UZXVbvC.exe
  2⤵
  PID:9684
- C:\Windows\System32\icfqpPc.exe
  C:\Windows\System32\icfqpPc.exe
  2⤵
  PID:9708
- C:\Windows\System32\EXWNGPe.exe
  C:\Windows\System32\EXWNGPe.exe
  2⤵
  PID:9744
- C:\Windows\System32\dTuMzdj.exe
  C:\Windows\System32\dTuMzdj.exe
  2⤵
  PID:9764
- C:\Windows\System32\ivaauGX.exe
  C:\Windows\System32\ivaauGX.exe
  2⤵
  PID:9784
- C:\Windows\System32\FClnbiO.exe
  C:\Windows\System32\FClnbiO.exe
  2⤵
  PID:9800
- C:\Windows\System32\NcJsjDI.exe
  C:\Windows\System32\NcJsjDI.exe
  2⤵
  PID:9820
- C:\Windows\System32\IQjjOmY.exe
  C:\Windows\System32\IQjjOmY.exe
  2⤵
  PID:9840
- C:\Windows\System32\PjRNcVo.exe
  C:\Windows\System32\PjRNcVo.exe
  2⤵
  PID:9860
- C:\Windows\System32\sVpGgUz.exe
  C:\Windows\System32\sVpGgUz.exe
  2⤵
  PID:9884
- C:\Windows\System32\tawaXVQ.exe
  C:\Windows\System32\tawaXVQ.exe
  2⤵
  PID:9904
- C:\Windows\System32\Fobuaps.exe
  C:\Windows\System32\Fobuaps.exe
  2⤵
  PID:9924
- C:\Windows\System32\PVVJRum.exe
  C:\Windows\System32\PVVJRum.exe
  2⤵
  PID:9940
- C:\Windows\System32\vzolZxg.exe
  C:\Windows\System32\vzolZxg.exe
  2⤵
  PID:9956
- C:\Windows\System32\zDZthQg.exe
  C:\Windows\System32\zDZthQg.exe
  2⤵
  PID:9972
- C:\Windows\System32\WZQVbfb.exe
  C:\Windows\System32\WZQVbfb.exe
  2⤵
  PID:9988
- C:\Windows\System32\IEUfoFN.exe
  C:\Windows\System32\IEUfoFN.exe
  2⤵
  PID:10020
- C:\Windows\System32\nskvVXC.exe
  C:\Windows\System32\nskvVXC.exe
  2⤵
  PID:10036
- C:\Windows\System32\GtANtmb.exe
  C:\Windows\System32\GtANtmb.exe
  2⤵
  PID:10052
- C:\Windows\System32\faKmiOU.exe
  C:\Windows\System32\faKmiOU.exe
  2⤵
  PID:10068
- C:\Windows\System32\KHPIaXP.exe
  C:\Windows\System32\KHPIaXP.exe
  2⤵
  PID:10092
- C:\Windows\System32\wephCAt.exe
  C:\Windows\System32\wephCAt.exe
  2⤵
  PID:10108
- C:\Windows\System32\VdILXBP.exe
  C:\Windows\System32\VdILXBP.exe
  2⤵
  PID:10124
- C:\Windows\System32\veGdYXH.exe
  C:\Windows\System32\veGdYXH.exe
  2⤵
  PID:10156
- C:\Windows\System32\zXnQeeB.exe
  C:\Windows\System32\zXnQeeB.exe
  2⤵
  PID:10176
- C:\Windows\System32\fDQVpaY.exe
  C:\Windows\System32\fDQVpaY.exe
  2⤵
  PID:10192
- C:\Windows\System32\pKQOkdf.exe
  C:\Windows\System32\pKQOkdf.exe
  2⤵
  PID:10208
- C:\Windows\System32\MnSFbzL.exe
  C:\Windows\System32\MnSFbzL.exe
  2⤵
  PID:9228
- C:\Windows\System32\hqjlpYQ.exe
  C:\Windows\System32\hqjlpYQ.exe
  2⤵
  PID:9232
- C:\Windows\System32\lYbKixA.exe
  C:\Windows\System32\lYbKixA.exe
  2⤵
  PID:9268
- C:\Windows\System32\CyFrPUy.exe
  C:\Windows\System32\CyFrPUy.exe
  2⤵
  PID:9304
- C:\Windows\System32\yUZvTmi.exe
  C:\Windows\System32\yUZvTmi.exe
  2⤵
  PID:9344
- C:\Windows\System32\fFgyKmN.exe
  C:\Windows\System32\fFgyKmN.exe
  2⤵
  PID:9372
- C:\Windows\System32\uojLzNm.exe
  C:\Windows\System32\uojLzNm.exe
  2⤵
  PID:9392
- C:\Windows\System32\VUIWKhZ.exe
  C:\Windows\System32\VUIWKhZ.exe
  2⤵
  PID:9456
- C:\Windows\System32\wmSTwiI.exe
  C:\Windows\System32\wmSTwiI.exe
  2⤵
  PID:9496
- C:\Windows\System32\dFKSibW.exe
  C:\Windows\System32\dFKSibW.exe
  2⤵
  PID:9612
- C:\Windows\System32\hCDBcOs.exe
  C:\Windows\System32\hCDBcOs.exe
  2⤵
  PID:9444
- C:\Windows\System32\CWAjAEw.exe
  C:\Windows\System32\CWAjAEw.exe
  2⤵
  PID:9620
- C:\Windows\System32\bWtiSNl.exe
  C:\Windows\System32\bWtiSNl.exe
  2⤵
  PID:9664
- C:\Windows\System32\eldHQnX.exe
  C:\Windows\System32\eldHQnX.exe
  2⤵
  PID:9704
- C:\Windows\System32\CAMaigA.exe
  C:\Windows\System32\CAMaigA.exe
  2⤵
  PID:9560
- C:\Windows\System32\muOBVHE.exe
  C:\Windows\System32\muOBVHE.exe
  2⤵
  PID:9724
- C:\Windows\System32\NPavPXf.exe
  C:\Windows\System32\NPavPXf.exe
  2⤵
  PID:9596
- C:\Windows\System32\ltuPEGd.exe
  C:\Windows\System32\ltuPEGd.exe
  2⤵
  PID:9740
- C:\Windows\System32\migvURu.exe
  C:\Windows\System32\migvURu.exe
  2⤵
  PID:9780
- C:\Windows\System32\VxXgZsD.exe
  C:\Windows\System32\VxXgZsD.exe
  2⤵
  PID:9828
- C:\Windows\System32\dxKMDSY.exe
  C:\Windows\System32\dxKMDSY.exe
  2⤵
  PID:9856
- C:\Windows\System32\SszGkKL.exe
  C:\Windows\System32\SszGkKL.exe
  2⤵
  PID:9892
- C:\Windows\System32\WxxYRkH.exe
  C:\Windows\System32\WxxYRkH.exe
  2⤵
  PID:9936

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\CeRaYYh.exe

Filesize
2.7MB

MD5
14200b0235ff09ebaae48152ebb691c4

SHA1
0b8b4873e7f652d0c228ad5e5a278c0fdfaf9bf8

SHA256
c71ecadbb1ec59ac5b8d774cc127687a9fc88193305a9a41f4c27e51ab1fcc19

SHA512
04599c35e4a8b74293981e61db8fcb12c62d0b108c64b259e6e0c5f2aeaab7f225a7c10bdc5c53b958d1adbb4fd99dd5f20d449c7d4644d2d556b53f327f132d

Download Submit
C:\Windows\System32\FbPnxGt.exe

Filesize
2.7MB

MD5
54eb3374e9ea2fafe185c932b3cbb345

SHA1
0233b897d9d1ca5d3ea9aec8a5ee9141e64227ba

SHA256
4e219063e989056d9611019c7c59fe187149925172578b841591660aa959a74c

SHA512
51337ac82bd898da657942f435375fc39d07793a50ff5d409baa43e7ac519410573050dbb6ebaa73ca2a699658c9d1ae0daa76c69622c09b69fd05e3969a40f2

Download Submit
C:\Windows\System32\JcInNlJ.exe

Filesize
2.7MB

MD5
749ba22bb819a6e44b89731b64dfc626

SHA1
18a6a6991d4c8b281d2cd93621896efcba769b7a

SHA256
8583bb77d2b861d881ec55109cf8c5b313f44ab1cf98240decbb95d0ec3266d2

SHA512
491249f2651be15cff3d66867715a9f39d48f43ac2cd9cf749151f8305f9f12c9e2a03ef5861da7827f96656d57e64dee5166a8994026d9c156c1abc2d7d661c

Download Submit
C:\Windows\System32\KvaKJEz.exe

Filesize
2.7MB

MD5
9f2450c06547082a77309448ed6ebd38

SHA1
1df701db69a679729046e70b41ab42a023275c9b

SHA256
c52938b7d75b00aa65b030708375d14e637b79596b3c4c7af940d4edbbc8dbb9

SHA512
cffe69ec50f0638f4f4f5056c63962bc598c0565656c8e486c8322f4ed802ffd12830c4ac686964caf187e1b31351e12ef82db60c328151e834139e17eff2aca

Download Submit
C:\Windows\System32\LLTKwQc.exe

Filesize
2.7MB

MD5
d003ec7c026ef9ca3b5022354ae34f9f

SHA1
2a12fe37816b3d5cd1a97f3d6d12cdfa520704e5

SHA256
03ee3d5ed46cc8c74b29ae5b7aa8eb9dbaa491b4cb2f8e0984bbc222ae9b5591

SHA512
69ae81bb8ed94eed7cfee4bd744cc1e8f398e95be0461a9a987a38656cb7ea3a6b404b16d01ed6797b462af9195cafd3535e6ed833dc65269aa1c55f275b60b0

Download Submit
C:\Windows\System32\ObereGi.exe

Filesize
2.7MB

MD5
76ac8db104ef97a21655f98c3d9850bc

SHA1
632c0e78a9cadad1b307b1c8d72a9ff8f887e545

SHA256
bb020043ceaf8f49afbbd2feb0ad1eb2321a5e4961e975a186905d9e82857aeb

SHA512
a07552419b95a2240a1a7f0435167efcccf687baa5df3d50a7bcca9fbb0eae62d1497f82e01095d969cba3fb3561f4d60ecc82e3e9cea2cfaeb76b4aa86ebbeb

Download Submit
C:\Windows\System32\OlzEDVK.exe

Filesize
2.7MB

MD5
8e6d96473736457ee0d8aba528f897d4

SHA1
b60bb9e67880aaa33028e6abb06ce1fa09d4baf3

SHA256
f6d6e1fef0adeee4ad3f4110139df7f00a5ba36f9c886daefe91ab2d5d04403f

SHA512
2bf1aee84ededf162293082fc9413f7b7e4738b75cd5f6f12caf7fedb37182305e0dd08633be595cad4a8ee2ce84e570347dd19d3e569782949953f69d67017d

Download Submit
C:\Windows\System32\QplHSzj.exe

Filesize
2.7MB

MD5
59f8820f1c7d7273e076ec2b52e4152b

SHA1
c05f8857058d20bd0345a1fd35d1273c548df9c8

SHA256
81c84f051749203a39fc86796d81c6a81ed7372cfccaa6eb437ccc497e7b6fa4

SHA512
9d3248610c0b8e4e2efa2803c02fb2532f51ed8ef52425be41a86769ffed8f068933062cc6e3bd8c89a056ae85b4f5a3ec174db4de7bfc38187aca3d3d118df0

Download Submit
C:\Windows\System32\REjAFoq.exe

Filesize
2.7MB

MD5
90d2c2783b471d1955b5366a1585cd85

SHA1
af10cfae9eaf0876bfb1da47b8d72823bbc1e71f

SHA256
cb1493ccd292c762dafbb67a28b8d726ec1626b4c2926991b6cc4eff8b20e7c3

SHA512
23d2378ab4f0abfa6354bc4495109f515c145208a8f6e9f153aa7fb038c573aff8eb3da41d538afe7e6329e12527b6d1961565a27b2c9f208df94f9e2deebe98

Download Submit
C:\Windows\System32\SFFYILl.exe

Filesize
2.7MB

MD5
b38b515edf97b3d8588ca3ff4b293bdf

SHA1
ddb3e0d8ab37453f62bd5850fe45933b61201682

SHA256
4c8c5e24755cff2822c08173947bc201ced813fb63cad36915a20db00657c846

SHA512
83409b2e2b9793df5c484874c73a5410079225e4ba2909cfc64856f4bad0e7874bf4203adeb7c05f627384cd63c5348144039f6cd219819fa0c67e38dc381349

Download Submit
C:\Windows\System32\UKhaOUL.exe

Filesize
2.7MB

MD5
0971401e32d8135070704438f34233be

SHA1
5e15b7fd2ce7a4d8652f57ec17743f681fd2e4f3

SHA256
9db37fa359ebf9ed49b5b25a39897a47f7dbe9741fc1dc4bf6a36aa88a627c8a

SHA512
a3fccca440455b3e162f8521d8c986af0a9890680deda1b6e254d4355cff58d834ef2bd51e36cf04407859fedd0fbbb5b78c42496ce8508cbebe0ad40286220a

Download Submit
C:\Windows\System32\UbnmLEX.exe

Filesize
2.7MB

MD5
0fe1359fac1c24f95ab1eadf2ce87792

SHA1
88f070a350a0305340dfecaabe5248c653614711

SHA256
87c5153057e876a31d6dbc7f29b6a2e987c62512df7a1deea561359da0967f04

SHA512
ffc158393d74d892b7079f9c048d3f1ffe50f6a9cdb396e43d7e9f30c9dbfbb36161c24acd64aa67e2fbf83816dc2552e7ae78a969fc6d96505016a97a55471a

Download Submit
C:\Windows\System32\VzeKWnF.exe

Filesize
2.7MB

MD5
349e14add097f75f673f1883c21bea68

SHA1
092a457e6b27467789ac39b1a63b8a0ee7b15664

SHA256
d61281ab38cec5f517457fb214811c9feb906a1da90227bbb13db79b9de46e0f

SHA512
f342cc9f31f382668c27a0548691bd15a372ed6c34669980862525c63a64fe90b29e81bed58be7dbdba08dcda3705b2993c895c12fca0b6641ba3118302965f1

Download Submit
C:\Windows\System32\XQtPbXD.exe

Filesize
2.7MB

MD5
3dab2634264f17917d8ba691e2506600

SHA1
c095363c64a7fbc043fe0bf12214fdcae1c74cc8

SHA256
9e004415849c55423ca01dce0c95876d1c7d4d8accd19c4fc88f16cee40b8ddb

SHA512
eb8ac2eeaa9fcbc99cd7b08b00acfb18912169b9594e2361ee7d97bfb5314182f7d974cc8c24d4e36f6dfdd00d029af969cd6d15760457eccf2dccae9a7fb113

Download Submit
C:\Windows\System32\YoZzOTj.exe

Filesize
2.7MB

MD5
f6ed15709fec6c80ee088abbca8994fc

SHA1
350df2f602588470927ba6955c32709fb4637851

SHA256
e5132ce8803d7f3b381f70b95c85159464285aeefda0f376d95d76237d44e518

SHA512
606e0ecdd270c9db5216029e432e1dca22228a80ad4d73a5b2c9f32e99ad7590d986eb9ce985b6ba8e3587ae5a19e202a7b434868a82eb6e51ca3d707579a3ee

Download Submit
C:\Windows\System32\bqVidjz.exe

Filesize
2.7MB

MD5
18e6f7603d19380dea47bb5b13426561

SHA1
bf6d97a91d05c1ee61908349aa4527680c99830e

SHA256
41ce7d28a56b8cfe0237e3b3e6bca6e23694f0b70f89a2f9a05d8c5270b14109

SHA512
76652a227f36727d75e8354222143731481adbde1e8b06f758f1e5c625e7ab6557ea9a85d82f4422ea5dc03275d7f9aa11713b395ff45cd3519bdda7ba9d2796

Download Submit
C:\Windows\System32\dpFRSwY.exe

Filesize
2.7MB

MD5
7024860ccd3189f3f3289a3b41619999

SHA1
6601040d830ad2d506a9967a754ee7ede6f3d03a

SHA256
6a792f8c149ee61bc9f4ab41036a991d619218e05bb5a64bc9706feb06fcebfe

SHA512
376820e647cc33b4a229585c0278ff59081c145f1e34474f8ced599799011959c98c8e6df1da565b1550450878e7517c8bad4382644b7e69c5d33adde9ee2387

Download Submit
C:\Windows\System32\dualBTY.exe

Filesize
2.7MB

MD5
6d3843e44a8932aa7358e729c8fd836b

SHA1
f1ad6c58a296ace1a85073b31253ba04c76a5b26

SHA256
fc2d9f870c1d5cf6f3588e989c14c31fb49ca1cf8bf359d4fe1a1dbe43bd8383

SHA512
b1eb091c269a6fa6c45c402a9e467af9d234ef6cef8149af0d5f2431ea8a597a7d592fcc22a2ecb4bba557e7114e751fe1a2425c2e2d3dd4e26289d408b246e2

Download Submit
C:\Windows\System32\fcEyZQh.exe

Filesize
2.7MB

MD5
9d9151d82b01cc915e75690ea23d7de3

SHA1
4829c25d41b3b00d4b0fd3c79a29b60acd0b1a53

SHA256
b817f751dc0604160279aa92d3a3ba55de0147a350e8e1a2b821d8b3b05cda0b

SHA512
55d36fa1a81f7457c0b44840e836da1b2436a0e54a981dcc1f94c724394546ad806a94e94c60b58903f56563fb363f0ecebcb0e1fe09b367dc20bf360f5719ef

Download Submit
C:\Windows\System32\sJIpzqI.exe

Filesize
2.7MB

MD5
bdc096a23473beb6ac2f6d790be08c19

SHA1
db3a2246db3708bab1fac3e02f1b3e86c11ddea0

SHA256
ad59bb726bba1e9d7fcfde0182f7a4300308fca8ac47b2b1964a05962bed0037

SHA512
3d07eb469559860c30556e6332f880fe8445efe4374b38ba204dbe506f16aa2e15921526c0b7c3547d0840f33b94137b38c6477fa14374667ef1d090cacf03fd

Download Submit
C:\Windows\System32\srZXQai.exe

Filesize
2.7MB

MD5
4bd846828daa066d21431af26738b888

SHA1
a9dd361b4ea547966a90627f63d2b88a19a23e3f

SHA256
d7c9d3cd788de6f89fb750fb8f1b7987aa2a9ff6c10f3696546038ada811c32a

SHA512
581a604a31e4f34dbee9e054d7530e388447959f43d96c462462493fdddb9a5918086f9ed82274da5026def377e06cd717b54cf26b12668a325294598d50b32c

Download Submit
C:\Windows\System32\tMlQwyE.exe

Filesize
2.7MB

MD5
f7b12e36691514312b6386d893bdc391

SHA1
a92673fbf099519d88713a08c65e5399b628fdf0

SHA256
e678a79cc48f8db538d64d940d545f2271b7a2dd6963ac5506afc09b768b2277

SHA512
435a97077d2e94e84a18a7e13c5c5535b0e27c3d6dd299def3c4b5640ef54bc878f7eb057f64ef1e45258bf8e5f133349668a2a7e93710225d351931f4f3856d

Download Submit
C:\Windows\System32\upRSiWa.exe

Filesize
2.7MB

MD5
35c046f64023207b85ae2b8bd8650dee

SHA1
de7bc3e00eabfe01365f9b4938be911bd68c6efe

SHA256
907dfaa04fed23fed946ca310e7cc740cd538122ca84202d5427c83d1e5bbcd0

SHA512
3354f007fcfd250609049791c0e1073b4d868cdcff576d6b1431fd9961419a8901593f0c2d551f07288b4cb2b9a8699b928540aaa379bf84d91a2fceca0089f1

Download Submit
C:\Windows\System32\yVwcQjy.exe

Filesize
2.7MB

MD5
b31c1f813fed56c27e9fdfe7c25efc3b

SHA1
436b04fa0261977d57c00099cce9eb9650b27f3d

SHA256
7be0517f138328e041703e5292a6f3bd7808ccc3433b86479263a00266a6b726

SHA512
af2fa4fd28415d1dbdf9b7098538e7de52012837f779f5edd1e2090340cc6b68fcddcca0369e4bc5192640c79e0bf749a7e56b8f674056a0f1ac4fda1f4cb73e

Download Submit
\Windows\System32\NcJFjLn.exe

Filesize
2.7MB

MD5
d01871df81073b35bcd91fac67b1c517

SHA1
84b5370fe1ff7debedfa02e6f5bb006822807046

SHA256
682f1ea6b99242abc973f19d8e9fbf8bf4b4bfaf815890f487af41564a7f1290

SHA512
f82e458ac5dcbf5745eb1a2432325c0dd61f992f1da0039aa3981cd1ba38a8c32d9de35f3137268d961a348666e1a64e73bf5d32b395c7fbe33f9104da103c89

Download Submit
\Windows\System32\QpjDDFP.exe

Filesize
2.7MB

MD5
9d899fa6f92a7c2f90015e8219bd9a4f

SHA1
3c1d0ecdd6665a2bb5d489c43e8fc8bf69ba7953

SHA256
f19fc7fb921264477d9d56caf5b6d2a42c5e75b933506e96125cb4fd0a5966a6

SHA512
d96e83188e2d50683e3d365bbea7777c10d46020e0133c92b2e0db479eef98ddc492ecfcc43ec254d28f854583cf11a797c174d1e7fc5aee76847d58db6a775a

Download Submit
\Windows\System32\VKxrQlx.exe

Filesize
2.7MB

MD5
afdc6991319741a403aef2dd23a81e33

SHA1
fba5abbcaf92b414b5f335e21b0b9a5d7a4fdefe

SHA256
6b7249081e87c46695806aaed5bad9e94d0cd3659bfdc0f525bbbc4fbb8253c9

SHA512
ea70dc3f0d0c40b8b0ff98765dd200895d1e76487d2f0b587ab37f9fc1e791f3ed695ee3e9c1cf51505b93aceec75aa6a6effdc3716a402f4bcec8d21e468558

Download Submit
\Windows\System32\hsZBMvo.exe

Filesize
2.7MB

MD5
3db04620a27dbd58f560c3c40c5c61b3

SHA1
4cda74a2e36bb5b379984a2d3f0aeb8151852198

SHA256
c1d7a0589094f441a4a9cd4a16905070384d3d6c1ec60df7bc4e6b3e1cb2ff4c

SHA512
31fdcbed9b84da1ef74cad43b3e67121e454a6caaed150317dfc6a49dde9feb232eb12255d54a4f9e44e723f7c135dfbad7161ed8e29893ab92a128454297dc1

Download Submit
\Windows\System32\iKsynuj.exe

Filesize
2.7MB

MD5
6f3beef08273f5e9f03cb8aaabd74a29

SHA1
c72369eac8e8d18b46a8c83ac91f1610aede5d4b

SHA256
b12c5229ba54c5c41aa662fdb36e87211397f9ba811a677682b99cdd42aebefc

SHA512
234f799c11a67bb6664538f44ac633cfd70cd437165842e1d633773460845b834ce6bca4f6d856a20a6a09e9c2c6dfcbcad8dd3fd404ad7a626ae95382646ce7

Download Submit
\Windows\System32\iopNRca.exe

Filesize
2.7MB

MD5
2d53cff48bf76d53da5be1c3a8812131

SHA1
50569917aea2bc161ba0714fb1f508842a86d5a7

SHA256
631325d0f97aab064ea0ac8a6842189c95b7e90505161b6d046898bffe92ac99

SHA512
6b0436f71da19acd0d58ac8e542e7e3b5ca2fda2a70d89a83b1996d26cd73fbb2fc359fcee12c74811da8be2b5aee3493b07900af098fa0e3bda3d1cbe88ed79

Download Submit
\Windows\System32\ooTitQj.exe

Filesize
2.7MB

MD5
dd74ea51d5a4feabe8819fd5a4e1092b

SHA1
c129bd0699139a4da7bb3ad68f71aa58be67a453

SHA256
b3c7ba1bae352793d4b88db6385f7b6c54df334f88646ec758a5b6ddee4519ac

SHA512
7133d1c57fce349b73c6854da57bead956f061913cdccf84b0d9c46000280e6c1050ee44387cdb985702305cc355b5874986828d7172744ee120d4d5a7e47ab0

Download Submit
\Windows\System32\udNPwZs.exe

Filesize
2.7MB

MD5
89d2be8241a7490b58da008b6ca21cb8

SHA1
32ea00e04de90b5f63affad0b9cc2c0863c10c42

SHA256
b64eabf9be2582e2f7fc9985b7440535f0126f023be58589bbccedf5f73747e8

SHA512
2bd71322090e342c4b200eb6d6953941c799f8c13fb3e11837fc5f79c1305bb930ec10b473c593126fe7b8673cab229d08f9b136c59e717c439a19e7eb89263f

Download Submit
memory/1820-3723-0x000000013FEE0000-0x00000001402D5000-memory.dmp

Filesize
4.0MB

Download
memory/1820-8-0x000000013FEE0000-0x00000001402D5000-memory.dmp

Filesize
4.0MB

Download
memory/2072-80-0x000000013FBB0000-0x000000013FFA5000-memory.dmp

Filesize
4.0MB

Download
memory/2072-26-0x0000000001FE0000-0x00000000023D5000-memory.dmp

Filesize
4.0MB

Download
memory/2072-60-0x000000013F8F0000-0x000000013FCE5000-memory.dmp

Filesize
4.0MB

Download
memory/2072-70-0x0000000001FE0000-0x00000000023D5000-memory.dmp

Filesize
4.0MB

Download
memory/2072-487-0x000000013FEE0000-0x00000001402D5000-memory.dmp

Filesize
4.0MB

Download
memory/2072-2788-0x000000013FD40000-0x0000000140135000-memory.dmp

Filesize
4.0MB

Download
memory/2072-2575-0x000000013FEB0000-0x00000001402A5000-memory.dmp

Filesize
4.0MB

Download
memory/2072-14-0x0000000001FE0000-0x00000000023D5000-memory.dmp

Filesize
4.0MB

Download
memory/2072-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2072-2573-0x0000000001FE0000-0x00000000023D5000-memory.dmp

Filesize
4.0MB

Download
memory/2072-3488-0x0000000001FE0000-0x00000000023D5000-memory.dmp

Filesize
4.0MB

Download
memory/2072-9-0x000000013FEE0000-0x00000001402D5000-memory.dmp

Filesize
4.0MB

Download
memory/2072-78-0x0000000001FE0000-0x00000000023D5000-memory.dmp

Filesize
4.0MB

Download
memory/2072-77-0x000000013F820000-0x000000013FC15000-memory.dmp

Filesize
4.0MB

Download
memory/2072-34-0x000000013FEB0000-0x00000001402A5000-memory.dmp

Filesize
4.0MB

Download
memory/2072-41-0x000000013FD40000-0x0000000140135000-memory.dmp

Filesize
4.0MB

Download
memory/2072-52-0x000000013F140000-0x000000013F535000-memory.dmp

Filesize
4.0MB

Download
memory/2072-7-0x000000013F140000-0x000000013F535000-memory.dmp

Filesize
4.0MB

Download
memory/2312-3725-0x000000013F8B0000-0x000000013FCA5000-memory.dmp

Filesize
4.0MB

Download
memory/2312-22-0x000000013F8B0000-0x000000013FCA5000-memory.dmp

Filesize
4.0MB

Download
memory/2476-81-0x000000013F300000-0x000000013F6F5000-memory.dmp

Filesize
4.0MB

Download
memory/2476-3733-0x000000013F300000-0x000000013F6F5000-memory.dmp

Filesize
4.0MB

Download
memory/2476-3503-0x000000013F300000-0x000000013F6F5000-memory.dmp

Filesize
4.0MB

Download
memory/2632-3727-0x000000013FB50000-0x000000013FF45000-memory.dmp

Filesize
4.0MB

Download
memory/2632-49-0x000000013FB50000-0x000000013FF45000-memory.dmp

Filesize
4.0MB

Download
memory/2640-74-0x000000013F420000-0x000000013F815000-memory.dmp

Filesize
4.0MB

Download
memory/2640-3730-0x000000013F420000-0x000000013F815000-memory.dmp

Filesize
4.0MB

Download
memory/2672-76-0x000000013FD40000-0x0000000140135000-memory.dmp

Filesize
4.0MB

Download
memory/2672-3731-0x000000013FD40000-0x0000000140135000-memory.dmp

Filesize
4.0MB

Download
memory/2744-3241-0x000000013F4B0000-0x000000013F8A5000-memory.dmp

Filesize
4.0MB

Download
memory/2744-75-0x000000013F4B0000-0x000000013F8A5000-memory.dmp

Filesize
4.0MB

Download
memory/2744-3732-0x000000013F4B0000-0x000000013F8A5000-memory.dmp

Filesize
4.0MB

Download
memory/2792-64-0x000000013F8F0000-0x000000013FCE5000-memory.dmp

Filesize
4.0MB

Download
memory/2792-3728-0x000000013F8F0000-0x000000013FCE5000-memory.dmp

Filesize
4.0MB

Download
memory/2800-3724-0x000000013F1B0000-0x000000013F5A5000-memory.dmp

Filesize
4.0MB

Download
memory/2800-16-0x000000013F1B0000-0x000000013F5A5000-memory.dmp

Filesize
4.0MB

Download
memory/2800-1165-0x000000013F1B0000-0x000000013F5A5000-memory.dmp

Filesize
4.0MB

Download
memory/2820-2574-0x000000013F3E0000-0x000000013F7D5000-memory.dmp

Filesize
4.0MB

Download
memory/2820-3726-0x000000013F3E0000-0x000000013F7D5000-memory.dmp

Filesize
4.0MB

Download
memory/3024-3729-0x000000013FEB0000-0x00000001402A5000-memory.dmp

Filesize
4.0MB

Download
memory/3024-57-0x000000013FEB0000-0x00000001402A5000-memory.dmp

Filesize
4.0MB

Download