xmrig | 5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6

Analysis

max time kernel
147s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
24/06/2024, 08:09

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
Size

3.2MB
MD5

cd6de3d039ed6571ff98a40763383430
SHA1

acad0d269eba0a7f4e76d2f30db7554e20556d50
SHA256

5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6
SHA512

89e88e4d6d96450efe84b1b3218b986d88ca8c7fad661f0c4cc0487245668ba0129c7f17e09bce046c47bd402b0503ff812f7744690c23a6e519e787f2e1a28f
SSDEEP

98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4r:wFWPClFb

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral2/memory/3068-0-0x00007FF73DF90000-0x00007FF73E385000-memory.dmp	xmrig
behavioral2/files/0x000600000002326f-4.dat	xmrig
behavioral2/files/0x00070000000233f0-20.dat	xmrig
behavioral2/files/0x00070000000233f1-29.dat	xmrig
behavioral2/files/0x00070000000233f2-31.dat	xmrig
behavioral2/memory/1364-35-0x00007FF7C1DE0000-0x00007FF7C21D5000-memory.dmp	xmrig
behavioral2/files/0x00070000000233f4-39.dat	xmrig
behavioral2/files/0x00070000000233f7-44.dat	xmrig
behavioral2/files/0x00070000000233fd-82.dat	xmrig
behavioral2/files/0x00070000000233ff-92.dat	xmrig
behavioral2/files/0x0007000000023405-119.dat	xmrig
behavioral2/files/0x0007000000023407-132.dat	xmrig
behavioral2/files/0x0007000000023409-139.dat	xmrig
behavioral2/files/0x000700000002340c-160.dat	xmrig
behavioral2/memory/4520-661-0x00007FF72D6A0000-0x00007FF72DA95000-memory.dmp	xmrig
behavioral2/memory/4640-662-0x00007FF7336C0000-0x00007FF733AB5000-memory.dmp	xmrig
behavioral2/memory/4736-663-0x00007FF695950000-0x00007FF695D45000-memory.dmp	xmrig
behavioral2/memory/5064-664-0x00007FF6B58D0000-0x00007FF6B5CC5000-memory.dmp	xmrig
behavioral2/memory/4340-665-0x00007FF635CA0000-0x00007FF636095000-memory.dmp	xmrig
behavioral2/memory/4232-666-0x00007FF77F350000-0x00007FF77F745000-memory.dmp	xmrig
behavioral2/memory/2436-667-0x00007FF6A4780000-0x00007FF6A4B75000-memory.dmp	xmrig
behavioral2/memory/704-668-0x00007FF7497A0000-0x00007FF749B95000-memory.dmp	xmrig
behavioral2/memory/1704-669-0x00007FF70A9E0000-0x00007FF70ADD5000-memory.dmp	xmrig
behavioral2/memory/544-670-0x00007FF7FB160000-0x00007FF7FB555000-memory.dmp	xmrig
behavioral2/memory/2544-675-0x00007FF63F960000-0x00007FF63FD55000-memory.dmp	xmrig
behavioral2/memory/3932-680-0x00007FF6D8ED0000-0x00007FF6D92C5000-memory.dmp	xmrig
behavioral2/memory/4104-684-0x00007FF697350000-0x00007FF697745000-memory.dmp	xmrig
behavioral2/memory/1644-686-0x00007FF749FB0000-0x00007FF74A3A5000-memory.dmp	xmrig
behavioral2/memory/3696-693-0x00007FF74D270000-0x00007FF74D665000-memory.dmp	xmrig
behavioral2/memory/2428-695-0x00007FF63DBB0000-0x00007FF63DFA5000-memory.dmp	xmrig
behavioral2/memory/3000-700-0x00007FF6C7350000-0x00007FF6C7745000-memory.dmp	xmrig
behavioral2/memory/4820-691-0x00007FF77F4C0000-0x00007FF77F8B5000-memory.dmp	xmrig
behavioral2/files/0x000700000002340e-167.dat	xmrig
behavioral2/files/0x000700000002340d-165.dat	xmrig
behavioral2/files/0x000700000002340b-155.dat	xmrig
behavioral2/files/0x000700000002340a-150.dat	xmrig
behavioral2/files/0x0007000000023408-138.dat	xmrig
behavioral2/files/0x0007000000023406-127.dat	xmrig
behavioral2/files/0x0007000000023404-117.dat	xmrig
behavioral2/files/0x0007000000023403-112.dat	xmrig
behavioral2/files/0x0007000000023402-107.dat	xmrig
behavioral2/files/0x0007000000023401-102.dat	xmrig
behavioral2/files/0x0007000000023400-97.dat	xmrig
behavioral2/files/0x00070000000233fe-87.dat	xmrig
behavioral2/files/0x00070000000233fc-77.dat	xmrig
behavioral2/files/0x00070000000233fb-72.dat	xmrig
behavioral2/files/0x00070000000233fa-67.dat	xmrig
behavioral2/files/0x00070000000233f9-62.dat	xmrig
behavioral2/files/0x00070000000233f8-57.dat	xmrig
behavioral2/files/0x00070000000233f6-52.dat	xmrig
behavioral2/files/0x00070000000233f5-46.dat	xmrig
behavioral2/memory/1988-43-0x00007FF60FFA0000-0x00007FF610395000-memory.dmp	xmrig
behavioral2/files/0x00070000000233f3-36.dat	xmrig
behavioral2/memory/1744-34-0x00007FF7F5E60000-0x00007FF7F6255000-memory.dmp	xmrig
behavioral2/memory/4868-25-0x00007FF61C7E0000-0x00007FF61CBD5000-memory.dmp	xmrig
behavioral2/memory/3188-21-0x00007FF70B790000-0x00007FF70BB85000-memory.dmp	xmrig
behavioral2/memory/4976-11-0x00007FF6A4FE0000-0x00007FF6A53D5000-memory.dmp	xmrig
behavioral2/memory/3068-1913-0x00007FF73DF90000-0x00007FF73E385000-memory.dmp	xmrig
behavioral2/memory/3188-1914-0x00007FF70B790000-0x00007FF70BB85000-memory.dmp	xmrig
behavioral2/memory/4868-1915-0x00007FF61C7E0000-0x00007FF61CBD5000-memory.dmp	xmrig
behavioral2/memory/1364-1916-0x00007FF7C1DE0000-0x00007FF7C21D5000-memory.dmp	xmrig
behavioral2/memory/1988-1917-0x00007FF60FFA0000-0x00007FF610395000-memory.dmp	xmrig
behavioral2/memory/3068-1918-0x00007FF73DF90000-0x00007FF73E385000-memory.dmp	xmrig
behavioral2/memory/4976-1919-0x00007FF6A4FE0000-0x00007FF6A53D5000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4976	vjNTCqZ.exe
3188	juuTFht.exe
1744	rCcrYgW.exe
4868	HyBPBRO.exe
1988	ABJPRcO.exe
1364	SCGZqeP.exe
3000	zemzaQJ.exe
4520	IgwAWDm.exe
4640	EFfDXle.exe
4736	kyEfaLg.exe
5064	eXkkqSu.exe
4340	XHPcRbO.exe
4232	YFFvKkr.exe
2436	AfTksGU.exe
704	UgsClxF.exe
1704	jjqmBUW.exe
544	eMBZrHW.exe
2544	VIkzACe.exe
3932	LzHVslI.exe
4104	ooaFDgB.exe
1644	fsBeMWk.exe
4820	FgKsUEd.exe
3696	cfSOaxU.exe
2428	TDKMkOY.exe
2284	pPvQWdd.exe
1980	wFWwdtV.exe
4044	zprrBdR.exe
1772	SRyqSWc.exe
3652	kfpeMPT.exe
764	IRLhsHU.exe
4260	nPewRkO.exe
1080	SZdNqQx.exe
4628	jzRapur.exe
2992	MMgCcrz.exe
832	ImBqxwp.exe
4956	irxsUfW.exe
1228	OhAibIH.exe
3988	hadVCmg.exe
1696	aABgvom.exe
3224	tfSskAA.exe
1872	VNzeDKN.exe
3272	TWereoa.exe
3312	AlWFKYS.exe
2784	ahXZQPo.exe
1960	hgUhlXs.exe
3824	cIxvmyJ.exe
2488	TpYzWGl.exe
4116	VLnEPDi.exe
2432	jeMNUmH.exe
1020	wHbTuzd.exe
4328	TbnSVEW.exe
2316	hQyGtww.exe
2412	CEZggWy.exe
1848	llJPemc.exe
2504	ktENBKY.exe
3024	eDTbdID.exe
4360	eivyTDU.exe
2332	ggtyKBz.exe
908	ZGqLvVZ.exe
2020	MQwCPwP.exe
1432	PQKCzou.exe
4680	GaUXMYg.exe
5060	KxtlQvp.exe
3560	WhgpKDm.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/3068-0-0x00007FF73DF90000-0x00007FF73E385000-memory.dmp	upx
behavioral2/files/0x000600000002326f-4.dat	upx
behavioral2/files/0x00070000000233f0-20.dat	upx
behavioral2/files/0x00070000000233f1-29.dat	upx
behavioral2/files/0x00070000000233f2-31.dat	upx
behavioral2/memory/1364-35-0x00007FF7C1DE0000-0x00007FF7C21D5000-memory.dmp	upx
behavioral2/files/0x00070000000233f4-39.dat	upx
behavioral2/files/0x00070000000233f7-44.dat	upx
behavioral2/files/0x00070000000233fd-82.dat	upx
behavioral2/files/0x00070000000233ff-92.dat	upx
behavioral2/files/0x0007000000023405-119.dat	upx
behavioral2/files/0x0007000000023407-132.dat	upx
behavioral2/files/0x0007000000023409-139.dat	upx
behavioral2/files/0x000700000002340c-160.dat	upx
behavioral2/memory/4520-661-0x00007FF72D6A0000-0x00007FF72DA95000-memory.dmp	upx
behavioral2/memory/4640-662-0x00007FF7336C0000-0x00007FF733AB5000-memory.dmp	upx
behavioral2/memory/4736-663-0x00007FF695950000-0x00007FF695D45000-memory.dmp	upx
behavioral2/memory/5064-664-0x00007FF6B58D0000-0x00007FF6B5CC5000-memory.dmp	upx
behavioral2/memory/4340-665-0x00007FF635CA0000-0x00007FF636095000-memory.dmp	upx
behavioral2/memory/4232-666-0x00007FF77F350000-0x00007FF77F745000-memory.dmp	upx
behavioral2/memory/2436-667-0x00007FF6A4780000-0x00007FF6A4B75000-memory.dmp	upx
behavioral2/memory/704-668-0x00007FF7497A0000-0x00007FF749B95000-memory.dmp	upx
behavioral2/memory/1704-669-0x00007FF70A9E0000-0x00007FF70ADD5000-memory.dmp	upx
behavioral2/memory/544-670-0x00007FF7FB160000-0x00007FF7FB555000-memory.dmp	upx
behavioral2/memory/2544-675-0x00007FF63F960000-0x00007FF63FD55000-memory.dmp	upx
behavioral2/memory/3932-680-0x00007FF6D8ED0000-0x00007FF6D92C5000-memory.dmp	upx
behavioral2/memory/4104-684-0x00007FF697350000-0x00007FF697745000-memory.dmp	upx
behavioral2/memory/1644-686-0x00007FF749FB0000-0x00007FF74A3A5000-memory.dmp	upx
behavioral2/memory/3696-693-0x00007FF74D270000-0x00007FF74D665000-memory.dmp	upx
behavioral2/memory/2428-695-0x00007FF63DBB0000-0x00007FF63DFA5000-memory.dmp	upx
behavioral2/memory/3000-700-0x00007FF6C7350000-0x00007FF6C7745000-memory.dmp	upx
behavioral2/memory/4820-691-0x00007FF77F4C0000-0x00007FF77F8B5000-memory.dmp	upx
behavioral2/files/0x000700000002340e-167.dat	upx
behavioral2/files/0x000700000002340d-165.dat	upx
behavioral2/files/0x000700000002340b-155.dat	upx
behavioral2/files/0x000700000002340a-150.dat	upx
behavioral2/files/0x0007000000023408-138.dat	upx
behavioral2/files/0x0007000000023406-127.dat	upx
behavioral2/files/0x0007000000023404-117.dat	upx
behavioral2/files/0x0007000000023403-112.dat	upx
behavioral2/files/0x0007000000023402-107.dat	upx
behavioral2/files/0x0007000000023401-102.dat	upx
behavioral2/files/0x0007000000023400-97.dat	upx
behavioral2/files/0x00070000000233fe-87.dat	upx
behavioral2/files/0x00070000000233fc-77.dat	upx
behavioral2/files/0x00070000000233fb-72.dat	upx
behavioral2/files/0x00070000000233fa-67.dat	upx
behavioral2/files/0x00070000000233f9-62.dat	upx
behavioral2/files/0x00070000000233f8-57.dat	upx
behavioral2/files/0x00070000000233f6-52.dat	upx
behavioral2/files/0x00070000000233f5-46.dat	upx
behavioral2/memory/1988-43-0x00007FF60FFA0000-0x00007FF610395000-memory.dmp	upx
behavioral2/files/0x00070000000233f3-36.dat	upx
behavioral2/memory/1744-34-0x00007FF7F5E60000-0x00007FF7F6255000-memory.dmp	upx
behavioral2/memory/4868-25-0x00007FF61C7E0000-0x00007FF61CBD5000-memory.dmp	upx
behavioral2/memory/3188-21-0x00007FF70B790000-0x00007FF70BB85000-memory.dmp	upx
behavioral2/memory/4976-11-0x00007FF6A4FE0000-0x00007FF6A53D5000-memory.dmp	upx
behavioral2/memory/3068-1913-0x00007FF73DF90000-0x00007FF73E385000-memory.dmp	upx
behavioral2/memory/3188-1914-0x00007FF70B790000-0x00007FF70BB85000-memory.dmp	upx
behavioral2/memory/4868-1915-0x00007FF61C7E0000-0x00007FF61CBD5000-memory.dmp	upx
behavioral2/memory/1364-1916-0x00007FF7C1DE0000-0x00007FF7C21D5000-memory.dmp	upx
behavioral2/memory/1988-1917-0x00007FF60FFA0000-0x00007FF610395000-memory.dmp	upx
behavioral2/memory/3068-1918-0x00007FF73DF90000-0x00007FF73E385000-memory.dmp	upx
behavioral2/memory/4976-1919-0x00007FF6A4FE0000-0x00007FF6A53D5000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\gTfpUrL.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\SoIQyon.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\LYfoNlY.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\aItzcBf.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\XVnafRn.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\WhYNDJk.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\fGiIDlR.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\FCzFpZG.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\ypdmoBA.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\XqTFLat.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\vDSHars.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\OKJLLfJ.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\iiFTAfp.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\jjqmBUW.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\iQNUhBO.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\CLiDoJf.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\DHGKMha.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\XHPcRbO.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\brOShqH.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\SZdNqQx.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\DAgTnUV.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\xLfCaBh.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\sNbKEIZ.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\ooLJClK.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\pPvQWdd.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\pLmCcjA.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\uKkMJRS.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\RPxyaFG.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\PLdyDqy.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\KLiKaXA.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\JYhrVjz.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\GYMeyAL.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\tTxzIHw.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\lvXSrLq.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\ixjcJNq.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\KGbHzpH.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\VLnEPDi.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\IgPBFPt.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\irxsUfW.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\DregVMB.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\SlRygla.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\HUPutVe.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\aJtnNzM.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\obAMgnW.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\ogujozV.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\ZTZPqhp.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\ZloZjhy.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\TWereoa.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\iCZQxLb.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\mjZMwMF.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\nkxZCMh.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\unoSCky.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\FawdTsY.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\gbevpdV.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\TpYzWGl.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\FIwQvoV.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\tByCzrr.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\IoSMsra.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\smOlsyp.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\oDGitHH.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\zemzaQJ.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\ncrMBqn.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\SWFGIJW.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
File created	C:\Windows\System32\uCoaPhv.exe	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3068 wrote to memory of 4976	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	82
PID 3068 wrote to memory of 4976	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	82
PID 3068 wrote to memory of 3188	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	83
PID 3068 wrote to memory of 3188	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	83
PID 3068 wrote to memory of 1744	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	84
PID 3068 wrote to memory of 1744	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	84
PID 3068 wrote to memory of 4868	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	85
PID 3068 wrote to memory of 4868	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	85
PID 3068 wrote to memory of 1988	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	86
PID 3068 wrote to memory of 1988	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	86
PID 3068 wrote to memory of 1364	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	87
PID 3068 wrote to memory of 1364	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	87
PID 3068 wrote to memory of 3000	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	88
PID 3068 wrote to memory of 3000	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	88
PID 3068 wrote to memory of 4640	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	89
PID 3068 wrote to memory of 4640	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	89
PID 3068 wrote to memory of 4520	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	90
PID 3068 wrote to memory of 4520	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	90
PID 3068 wrote to memory of 4736	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	91
PID 3068 wrote to memory of 4736	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	91
PID 3068 wrote to memory of 5064	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	92
PID 3068 wrote to memory of 5064	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	92
PID 3068 wrote to memory of 4340	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	93
PID 3068 wrote to memory of 4340	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	93
PID 3068 wrote to memory of 4232	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	94
PID 3068 wrote to memory of 4232	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	94
PID 3068 wrote to memory of 2436	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	95
PID 3068 wrote to memory of 2436	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	95
PID 3068 wrote to memory of 704	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	96
PID 3068 wrote to memory of 704	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	96
PID 3068 wrote to memory of 1704	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	97
PID 3068 wrote to memory of 1704	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	97
PID 3068 wrote to memory of 544	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	98
PID 3068 wrote to memory of 544	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	98
PID 3068 wrote to memory of 2544	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	99
PID 3068 wrote to memory of 2544	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	99
PID 3068 wrote to memory of 3932	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	100
PID 3068 wrote to memory of 3932	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	100
PID 3068 wrote to memory of 4104	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	101
PID 3068 wrote to memory of 4104	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	101
PID 3068 wrote to memory of 1644	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	102
PID 3068 wrote to memory of 1644	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	102
PID 3068 wrote to memory of 4820	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	103
PID 3068 wrote to memory of 4820	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	103
PID 3068 wrote to memory of 3696	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	104
PID 3068 wrote to memory of 3696	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	104
PID 3068 wrote to memory of 2428	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	105
PID 3068 wrote to memory of 2428	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	105
PID 3068 wrote to memory of 2284	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	106
PID 3068 wrote to memory of 2284	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	106
PID 3068 wrote to memory of 1980	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	107
PID 3068 wrote to memory of 1980	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	107
PID 3068 wrote to memory of 4044	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	108
PID 3068 wrote to memory of 4044	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	108
PID 3068 wrote to memory of 1772	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	109
PID 3068 wrote to memory of 1772	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	109
PID 3068 wrote to memory of 3652	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	110
PID 3068 wrote to memory of 3652	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	110
PID 3068 wrote to memory of 764	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	111
PID 3068 wrote to memory of 764	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	111
PID 3068 wrote to memory of 4260	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	112
PID 3068 wrote to memory of 4260	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	112
PID 3068 wrote to memory of 1080	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	113
PID 3068 wrote to memory of 1080	3068	5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe	113

C:\Users\Admin\AppData\Local\Temp\5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\5501d5813228f315a0d711636684d85ecbfcf298a58649ca50e1f90ab4f691c6_NeikiAnalytics.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:3068
- C:\Windows\System32\vjNTCqZ.exe
  C:\Windows\System32\vjNTCqZ.exe
  2⤵
  - Executes dropped EXE
  PID:4976
- C:\Windows\System32\juuTFht.exe
  C:\Windows\System32\juuTFht.exe
  2⤵
  - Executes dropped EXE
  PID:3188
- C:\Windows\System32\rCcrYgW.exe
  C:\Windows\System32\rCcrYgW.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System32\HyBPBRO.exe
  C:\Windows\System32\HyBPBRO.exe
  2⤵
  - Executes dropped EXE
  PID:4868
- C:\Windows\System32\ABJPRcO.exe
  C:\Windows\System32\ABJPRcO.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System32\SCGZqeP.exe
  C:\Windows\System32\SCGZqeP.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System32\zemzaQJ.exe
  C:\Windows\System32\zemzaQJ.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System32\EFfDXle.exe
  C:\Windows\System32\EFfDXle.exe
  2⤵
  - Executes dropped EXE
  PID:4640
- C:\Windows\System32\IgwAWDm.exe
  C:\Windows\System32\IgwAWDm.exe
  2⤵
  - Executes dropped EXE
  PID:4520
- C:\Windows\System32\kyEfaLg.exe
  C:\Windows\System32\kyEfaLg.exe
  2⤵
  - Executes dropped EXE
  PID:4736
- C:\Windows\System32\eXkkqSu.exe
  C:\Windows\System32\eXkkqSu.exe
  2⤵
  - Executes dropped EXE
  PID:5064
- C:\Windows\System32\XHPcRbO.exe
  C:\Windows\System32\XHPcRbO.exe
  2⤵
  - Executes dropped EXE
  PID:4340
- C:\Windows\System32\YFFvKkr.exe
  C:\Windows\System32\YFFvKkr.exe
  2⤵
  - Executes dropped EXE
  PID:4232
- C:\Windows\System32\AfTksGU.exe
  C:\Windows\System32\AfTksGU.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System32\UgsClxF.exe
  C:\Windows\System32\UgsClxF.exe
  2⤵
  - Executes dropped EXE
  PID:704
- C:\Windows\System32\jjqmBUW.exe
  C:\Windows\System32\jjqmBUW.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System32\eMBZrHW.exe
  C:\Windows\System32\eMBZrHW.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System32\VIkzACe.exe
  C:\Windows\System32\VIkzACe.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System32\LzHVslI.exe
  C:\Windows\System32\LzHVslI.exe
  2⤵
  - Executes dropped EXE
  PID:3932
- C:\Windows\System32\ooaFDgB.exe
  C:\Windows\System32\ooaFDgB.exe
  2⤵
  - Executes dropped EXE
  PID:4104
- C:\Windows\System32\fsBeMWk.exe
  C:\Windows\System32\fsBeMWk.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System32\FgKsUEd.exe
  C:\Windows\System32\FgKsUEd.exe
  2⤵
  - Executes dropped EXE
  PID:4820
- C:\Windows\System32\cfSOaxU.exe
  C:\Windows\System32\cfSOaxU.exe
  2⤵
  - Executes dropped EXE
  PID:3696
- C:\Windows\System32\TDKMkOY.exe
  C:\Windows\System32\TDKMkOY.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System32\pPvQWdd.exe
  C:\Windows\System32\pPvQWdd.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System32\wFWwdtV.exe
  C:\Windows\System32\wFWwdtV.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System32\zprrBdR.exe
  C:\Windows\System32\zprrBdR.exe
  2⤵
  - Executes dropped EXE
  PID:4044
- C:\Windows\System32\SRyqSWc.exe
  C:\Windows\System32\SRyqSWc.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System32\kfpeMPT.exe
  C:\Windows\System32\kfpeMPT.exe
  2⤵
  - Executes dropped EXE
  PID:3652
- C:\Windows\System32\IRLhsHU.exe
  C:\Windows\System32\IRLhsHU.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System32\nPewRkO.exe
  C:\Windows\System32\nPewRkO.exe
  2⤵
  - Executes dropped EXE
  PID:4260
- C:\Windows\System32\SZdNqQx.exe
  C:\Windows\System32\SZdNqQx.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System32\jzRapur.exe
  C:\Windows\System32\jzRapur.exe
  2⤵
  - Executes dropped EXE
  PID:4628
- C:\Windows\System32\MMgCcrz.exe
  C:\Windows\System32\MMgCcrz.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System32\ImBqxwp.exe
  C:\Windows\System32\ImBqxwp.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System32\irxsUfW.exe
  C:\Windows\System32\irxsUfW.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System32\OhAibIH.exe
  C:\Windows\System32\OhAibIH.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System32\hadVCmg.exe
  C:\Windows\System32\hadVCmg.exe
  2⤵
  - Executes dropped EXE
  PID:3988
- C:\Windows\System32\aABgvom.exe
  C:\Windows\System32\aABgvom.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System32\tfSskAA.exe
  C:\Windows\System32\tfSskAA.exe
  2⤵
  - Executes dropped EXE
  PID:3224
- C:\Windows\System32\VNzeDKN.exe
  C:\Windows\System32\VNzeDKN.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System32\TWereoa.exe
  C:\Windows\System32\TWereoa.exe
  2⤵
  - Executes dropped EXE
  PID:3272
- C:\Windows\System32\AlWFKYS.exe
  C:\Windows\System32\AlWFKYS.exe
  2⤵
  - Executes dropped EXE
  PID:3312
- C:\Windows\System32\ahXZQPo.exe
  C:\Windows\System32\ahXZQPo.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System32\hgUhlXs.exe
  C:\Windows\System32\hgUhlXs.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System32\cIxvmyJ.exe
  C:\Windows\System32\cIxvmyJ.exe
  2⤵
  - Executes dropped EXE
  PID:3824
- C:\Windows\System32\TpYzWGl.exe
  C:\Windows\System32\TpYzWGl.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System32\VLnEPDi.exe
  C:\Windows\System32\VLnEPDi.exe
  2⤵
  - Executes dropped EXE
  PID:4116
- C:\Windows\System32\jeMNUmH.exe
  C:\Windows\System32\jeMNUmH.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System32\wHbTuzd.exe
  C:\Windows\System32\wHbTuzd.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System32\TbnSVEW.exe
  C:\Windows\System32\TbnSVEW.exe
  2⤵
  - Executes dropped EXE
  PID:4328
- C:\Windows\System32\hQyGtww.exe
  C:\Windows\System32\hQyGtww.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System32\CEZggWy.exe
  C:\Windows\System32\CEZggWy.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System32\llJPemc.exe
  C:\Windows\System32\llJPemc.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System32\ktENBKY.exe
  C:\Windows\System32\ktENBKY.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System32\eDTbdID.exe
  C:\Windows\System32\eDTbdID.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System32\eivyTDU.exe
  C:\Windows\System32\eivyTDU.exe
  2⤵
  - Executes dropped EXE
  PID:4360
- C:\Windows\System32\ggtyKBz.exe
  C:\Windows\System32\ggtyKBz.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System32\ZGqLvVZ.exe
  C:\Windows\System32\ZGqLvVZ.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System32\MQwCPwP.exe
  C:\Windows\System32\MQwCPwP.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System32\PQKCzou.exe
  C:\Windows\System32\PQKCzou.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System32\GaUXMYg.exe
  C:\Windows\System32\GaUXMYg.exe
  2⤵
  - Executes dropped EXE
  PID:4680
- C:\Windows\System32\KxtlQvp.exe
  C:\Windows\System32\KxtlQvp.exe
  2⤵
  - Executes dropped EXE
  PID:5060
- C:\Windows\System32\WhgpKDm.exe
  C:\Windows\System32\WhgpKDm.exe
  2⤵
  - Executes dropped EXE
  PID:3560
- C:\Windows\System32\isbehQS.exe
  C:\Windows\System32\isbehQS.exe
  2⤵
  PID:2392
- C:\Windows\System32\yWWNjLI.exe
  C:\Windows\System32\yWWNjLI.exe
  2⤵
  PID:4088
- C:\Windows\System32\qzjohhk.exe
  C:\Windows\System32\qzjohhk.exe
  2⤵
  PID:4164
- C:\Windows\System32\oNQUwVU.exe
  C:\Windows\System32\oNQUwVU.exe
  2⤵
  PID:1976
- C:\Windows\System32\TevAfsg.exe
  C:\Windows\System32\TevAfsg.exe
  2⤵
  PID:4552
- C:\Windows\System32\LJcIfra.exe
  C:\Windows\System32\LJcIfra.exe
  2⤵
  PID:4460
- C:\Windows\System32\uuaMkwU.exe
  C:\Windows\System32\uuaMkwU.exe
  2⤵
  PID:3400
- C:\Windows\System32\EPzIvKQ.exe
  C:\Windows\System32\EPzIvKQ.exe
  2⤵
  PID:3300
- C:\Windows\System32\rCiUOHm.exe
  C:\Windows\System32\rCiUOHm.exe
  2⤵
  PID:4968
- C:\Windows\System32\AsbQegd.exe
  C:\Windows\System32\AsbQegd.exe
  2⤵
  PID:3672
- C:\Windows\System32\hElGFeu.exe
  C:\Windows\System32\hElGFeu.exe
  2⤵
  PID:2028
- C:\Windows\System32\vFxQYqC.exe
  C:\Windows\System32\vFxQYqC.exe
  2⤵
  PID:2968
- C:\Windows\System32\PkQkAWp.exe
  C:\Windows\System32\PkQkAWp.exe
  2⤵
  PID:668
- C:\Windows\System32\YjXXxgd.exe
  C:\Windows\System32\YjXXxgd.exe
  2⤵
  PID:3452
- C:\Windows\System32\ZsZVdGR.exe
  C:\Windows\System32\ZsZVdGR.exe
  2⤵
  PID:2576
- C:\Windows\System32\JmfaxML.exe
  C:\Windows\System32\JmfaxML.exe
  2⤵
  PID:2320
- C:\Windows\System32\ZOTZswG.exe
  C:\Windows\System32\ZOTZswG.exe
  2⤵
  PID:4708
- C:\Windows\System32\uGKxmTl.exe
  C:\Windows\System32\uGKxmTl.exe
  2⤵
  PID:1496
- C:\Windows\System32\uxXBIuh.exe
  C:\Windows\System32\uxXBIuh.exe
  2⤵
  PID:4092
- C:\Windows\System32\bGShiDD.exe
  C:\Windows\System32\bGShiDD.exe
  2⤵
  PID:2280
- C:\Windows\System32\juYvOfO.exe
  C:\Windows\System32\juYvOfO.exe
  2⤵
  PID:5108
- C:\Windows\System32\Zskkcvm.exe
  C:\Windows\System32\Zskkcvm.exe
  2⤵
  PID:5056
- C:\Windows\System32\sdOVvhz.exe
  C:\Windows\System32\sdOVvhz.exe
  2⤵
  PID:2880
- C:\Windows\System32\JYhrVjz.exe
  C:\Windows\System32\JYhrVjz.exe
  2⤵
  PID:3860
- C:\Windows\System32\UwtCocM.exe
  C:\Windows\System32\UwtCocM.exe
  2⤵
  PID:2856
- C:\Windows\System32\PqUnWmg.exe
  C:\Windows\System32\PqUnWmg.exe
  2⤵
  PID:1508
- C:\Windows\System32\JlIXScX.exe
  C:\Windows\System32\JlIXScX.exe
  2⤵
  PID:4928
- C:\Windows\System32\aJtnNzM.exe
  C:\Windows\System32\aJtnNzM.exe
  2⤵
  PID:4888
- C:\Windows\System32\IoSMsra.exe
  C:\Windows\System32\IoSMsra.exe
  2⤵
  PID:4916
- C:\Windows\System32\snUuMQM.exe
  C:\Windows\System32\snUuMQM.exe
  2⤵
  PID:2728
- C:\Windows\System32\PQjFUSk.exe
  C:\Windows\System32\PQjFUSk.exe
  2⤵
  PID:5140
- C:\Windows\System32\FCzFpZG.exe
  C:\Windows\System32\FCzFpZG.exe
  2⤵
  PID:5168
- C:\Windows\System32\TlRNivr.exe
  C:\Windows\System32\TlRNivr.exe
  2⤵
  PID:5196
- C:\Windows\System32\RteoxZd.exe
  C:\Windows\System32\RteoxZd.exe
  2⤵
  PID:5224
- C:\Windows\System32\lmKzSnn.exe
  C:\Windows\System32\lmKzSnn.exe
  2⤵
  PID:5264
- C:\Windows\System32\kztlGMG.exe
  C:\Windows\System32\kztlGMG.exe
  2⤵
  PID:5280
- C:\Windows\System32\RWiVmYb.exe
  C:\Windows\System32\RWiVmYb.exe
  2⤵
  PID:5308
- C:\Windows\System32\fSRkutG.exe
  C:\Windows\System32\fSRkutG.exe
  2⤵
  PID:5336
- C:\Windows\System32\gzonxcO.exe
  C:\Windows\System32\gzonxcO.exe
  2⤵
  PID:5360
- C:\Windows\System32\WXUiTJJ.exe
  C:\Windows\System32\WXUiTJJ.exe
  2⤵
  PID:5392
- C:\Windows\System32\bitbDOi.exe
  C:\Windows\System32\bitbDOi.exe
  2⤵
  PID:5420
- C:\Windows\System32\XQRmLiA.exe
  C:\Windows\System32\XQRmLiA.exe
  2⤵
  PID:5448
- C:\Windows\System32\budJDhM.exe
  C:\Windows\System32\budJDhM.exe
  2⤵
  PID:5472
- C:\Windows\System32\ZNYuwVI.exe
  C:\Windows\System32\ZNYuwVI.exe
  2⤵
  PID:5504
- C:\Windows\System32\aZOinPW.exe
  C:\Windows\System32\aZOinPW.exe
  2⤵
  PID:5544
- C:\Windows\System32\qvlwLET.exe
  C:\Windows\System32\qvlwLET.exe
  2⤵
  PID:5560
- C:\Windows\System32\FRSuYAE.exe
  C:\Windows\System32\FRSuYAE.exe
  2⤵
  PID:5588
- C:\Windows\System32\XrdyHLl.exe
  C:\Windows\System32\XrdyHLl.exe
  2⤵
  PID:5616
- C:\Windows\System32\nhMwHoR.exe
  C:\Windows\System32\nhMwHoR.exe
  2⤵
  PID:5644
- C:\Windows\System32\rfImkHk.exe
  C:\Windows\System32\rfImkHk.exe
  2⤵
  PID:5672
- C:\Windows\System32\MiRmJTq.exe
  C:\Windows\System32\MiRmJTq.exe
  2⤵
  PID:5700
- C:\Windows\System32\JfkNmZx.exe
  C:\Windows\System32\JfkNmZx.exe
  2⤵
  PID:5728
- C:\Windows\System32\amlLHfJ.exe
  C:\Windows\System32\amlLHfJ.exe
  2⤵
  PID:5752
- C:\Windows\System32\amAXQzY.exe
  C:\Windows\System32\amAXQzY.exe
  2⤵
  PID:5784
- C:\Windows\System32\XjEBSuv.exe
  C:\Windows\System32\XjEBSuv.exe
  2⤵
  PID:5812
- C:\Windows\System32\dNcWkfN.exe
  C:\Windows\System32\dNcWkfN.exe
  2⤵
  PID:5840
- C:\Windows\System32\QhJdiRA.exe
  C:\Windows\System32\QhJdiRA.exe
  2⤵
  PID:5864
- C:\Windows\System32\ncrMBqn.exe
  C:\Windows\System32\ncrMBqn.exe
  2⤵
  PID:5896
- C:\Windows\System32\nNYtOKx.exe
  C:\Windows\System32\nNYtOKx.exe
  2⤵
  PID:5924
- C:\Windows\System32\QPOhxFr.exe
  C:\Windows\System32\QPOhxFr.exe
  2⤵
  PID:5952
- C:\Windows\System32\JraQmzg.exe
  C:\Windows\System32\JraQmzg.exe
  2⤵
  PID:5980
- C:\Windows\System32\xrZxQBN.exe
  C:\Windows\System32\xrZxQBN.exe
  2⤵
  PID:6008
- C:\Windows\System32\PzEBhDN.exe
  C:\Windows\System32\PzEBhDN.exe
  2⤵
  PID:6032
- C:\Windows\System32\FSqICwd.exe
  C:\Windows\System32\FSqICwd.exe
  2⤵
  PID:6064
- C:\Windows\System32\TmtAMix.exe
  C:\Windows\System32\TmtAMix.exe
  2⤵
  PID:6104
- C:\Windows\System32\xZrDbQW.exe
  C:\Windows\System32\xZrDbQW.exe
  2⤵
  PID:6120
- C:\Windows\System32\xVDiSju.exe
  C:\Windows\System32\xVDiSju.exe
  2⤵
  PID:4560
- C:\Windows\System32\DRBQcDm.exe
  C:\Windows\System32\DRBQcDm.exe
  2⤵
  PID:4856
- C:\Windows\System32\LyqlsNQ.exe
  C:\Windows\System32\LyqlsNQ.exe
  2⤵
  PID:4944
- C:\Windows\System32\dSJilYv.exe
  C:\Windows\System32\dSJilYv.exe
  2⤵
  PID:4276
- C:\Windows\System32\rsoEqcQ.exe
  C:\Windows\System32\rsoEqcQ.exe
  2⤵
  PID:2828
- C:\Windows\System32\gxBCReh.exe
  C:\Windows\System32\gxBCReh.exe
  2⤵
  PID:5032
- C:\Windows\System32\vazTFqI.exe
  C:\Windows\System32\vazTFqI.exe
  2⤵
  PID:5216
- C:\Windows\System32\chLGRWR.exe
  C:\Windows\System32\chLGRWR.exe
  2⤵
  PID:5276
- C:\Windows\System32\FIwQvoV.exe
  C:\Windows\System32\FIwQvoV.exe
  2⤵
  PID:5320
- C:\Windows\System32\ttGbUsr.exe
  C:\Windows\System32\ttGbUsr.exe
  2⤵
  PID:5384
- C:\Windows\System32\WLxlpKn.exe
  C:\Windows\System32\WLxlpKn.exe
  2⤵
  PID:5496
- C:\Windows\System32\hcHVXCs.exe
  C:\Windows\System32\hcHVXCs.exe
  2⤵
  PID:5512
- C:\Windows\System32\oBRMaha.exe
  C:\Windows\System32\oBRMaha.exe
  2⤵
  PID:5580
- C:\Windows\System32\fOwneZY.exe
  C:\Windows\System32\fOwneZY.exe
  2⤵
  PID:5656
- C:\Windows\System32\iCZQxLb.exe
  C:\Windows\System32\iCZQxLb.exe
  2⤵
  PID:5708
- C:\Windows\System32\sHFpvaI.exe
  C:\Windows\System32\sHFpvaI.exe
  2⤵
  PID:5792
- C:\Windows\System32\xWDqfhR.exe
  C:\Windows\System32\xWDqfhR.exe
  2⤵
  PID:5848
- C:\Windows\System32\XqCzGqe.exe
  C:\Windows\System32\XqCzGqe.exe
  2⤵
  PID:5916
- C:\Windows\System32\MwEUKeK.exe
  C:\Windows\System32\MwEUKeK.exe
  2⤵
  PID:5988
- C:\Windows\System32\ouNjvCl.exe
  C:\Windows\System32\ouNjvCl.exe
  2⤵
  PID:6048
- C:\Windows\System32\OmtyAwK.exe
  C:\Windows\System32\OmtyAwK.exe
  2⤵
  PID:6116
- C:\Windows\System32\bgUyTlc.exe
  C:\Windows\System32\bgUyTlc.exe
  2⤵
  PID:3528
- C:\Windows\System32\uOLDDfx.exe
  C:\Windows\System32\uOLDDfx.exe
  2⤵
  PID:2956
- C:\Windows\System32\ymXnyMK.exe
  C:\Windows\System32\ymXnyMK.exe
  2⤵
  PID:5160
- C:\Windows\System32\nsWQdBv.exe
  C:\Windows\System32\nsWQdBv.exe
  2⤵
  PID:5344
- C:\Windows\System32\pPTsEok.exe
  C:\Windows\System32\pPTsEok.exe
  2⤵
  PID:5404
- C:\Windows\System32\BtFqZKQ.exe
  C:\Windows\System32\BtFqZKQ.exe
  2⤵
  PID:5600
- C:\Windows\System32\SWFGIJW.exe
  C:\Windows\System32\SWFGIJW.exe
  2⤵
  PID:5748
- C:\Windows\System32\SrvMbYr.exe
  C:\Windows\System32\SrvMbYr.exe
  2⤵
  PID:5860
- C:\Windows\System32\omCqGAD.exe
  C:\Windows\System32\omCqGAD.exe
  2⤵
  PID:6096
- C:\Windows\System32\uUMaDOk.exe
  C:\Windows\System32\uUMaDOk.exe
  2⤵
  PID:3548
- C:\Windows\System32\LayuRkr.exe
  C:\Windows\System32\LayuRkr.exe
  2⤵
  PID:5288
- C:\Windows\System32\qlxlxxI.exe
  C:\Windows\System32\qlxlxxI.exe
  2⤵
  PID:5480
- C:\Windows\System32\sAxwbYk.exe
  C:\Windows\System32\sAxwbYk.exe
  2⤵
  PID:5832
- C:\Windows\System32\smOlsyp.exe
  C:\Windows\System32\smOlsyp.exe
  2⤵
  PID:2040
- C:\Windows\System32\vPIJVYJ.exe
  C:\Windows\System32\vPIJVYJ.exe
  2⤵
  PID:6168
- C:\Windows\System32\NsmPAEy.exe
  C:\Windows\System32\NsmPAEy.exe
  2⤵
  PID:6200
- C:\Windows\System32\obAMgnW.exe
  C:\Windows\System32\obAMgnW.exe
  2⤵
  PID:6224
- C:\Windows\System32\XcasqtA.exe
  C:\Windows\System32\XcasqtA.exe
  2⤵
  PID:6252
- C:\Windows\System32\zpmTfhu.exe
  C:\Windows\System32\zpmTfhu.exe
  2⤵
  PID:6284
- C:\Windows\System32\qCgKBXg.exe
  C:\Windows\System32\qCgKBXg.exe
  2⤵
  PID:6308
- C:\Windows\System32\SQZOozy.exe
  C:\Windows\System32\SQZOozy.exe
  2⤵
  PID:6340
- C:\Windows\System32\SFRkjiT.exe
  C:\Windows\System32\SFRkjiT.exe
  2⤵
  PID:6364
- C:\Windows\System32\XrlEgGv.exe
  C:\Windows\System32\XrlEgGv.exe
  2⤵
  PID:6396
- C:\Windows\System32\dgMYrCb.exe
  C:\Windows\System32\dgMYrCb.exe
  2⤵
  PID:6424
- C:\Windows\System32\pmrZChT.exe
  C:\Windows\System32\pmrZChT.exe
  2⤵
  PID:6452
- C:\Windows\System32\tqLWKms.exe
  C:\Windows\System32\tqLWKms.exe
  2⤵
  PID:6480
- C:\Windows\System32\HWKKopq.exe
  C:\Windows\System32\HWKKopq.exe
  2⤵
  PID:6508
- C:\Windows\System32\uZQPnhm.exe
  C:\Windows\System32\uZQPnhm.exe
  2⤵
  PID:6536
- C:\Windows\System32\aItzcBf.exe
  C:\Windows\System32\aItzcBf.exe
  2⤵
  PID:6564
- C:\Windows\System32\LrKncfz.exe
  C:\Windows\System32\LrKncfz.exe
  2⤵
  PID:6592
- C:\Windows\System32\qRvppTe.exe
  C:\Windows\System32\qRvppTe.exe
  2⤵
  PID:6620
- C:\Windows\System32\wurTjAT.exe
  C:\Windows\System32\wurTjAT.exe
  2⤵
  PID:6648
- C:\Windows\System32\JfiFmcf.exe
  C:\Windows\System32\JfiFmcf.exe
  2⤵
  PID:6676
- C:\Windows\System32\BaHXwsy.exe
  C:\Windows\System32\BaHXwsy.exe
  2⤵
  PID:6704
- C:\Windows\System32\akHaiBz.exe
  C:\Windows\System32\akHaiBz.exe
  2⤵
  PID:6728
- C:\Windows\System32\JBisSwP.exe
  C:\Windows\System32\JBisSwP.exe
  2⤵
  PID:6760
- C:\Windows\System32\VAzPsCo.exe
  C:\Windows\System32\VAzPsCo.exe
  2⤵
  PID:6788
- C:\Windows\System32\IRHTeEm.exe
  C:\Windows\System32\IRHTeEm.exe
  2⤵
  PID:6816
- C:\Windows\System32\uxyiRRE.exe
  C:\Windows\System32\uxyiRRE.exe
  2⤵
  PID:6844
- C:\Windows\System32\DXJbmKP.exe
  C:\Windows\System32\DXJbmKP.exe
  2⤵
  PID:6868
- C:\Windows\System32\kGhvUfz.exe
  C:\Windows\System32\kGhvUfz.exe
  2⤵
  PID:6900
- C:\Windows\System32\TSGATIc.exe
  C:\Windows\System32\TSGATIc.exe
  2⤵
  PID:6928
- C:\Windows\System32\NYlOaer.exe
  C:\Windows\System32\NYlOaer.exe
  2⤵
  PID:6952
- C:\Windows\System32\IqVcwTO.exe
  C:\Windows\System32\IqVcwTO.exe
  2⤵
  PID:6984
- C:\Windows\System32\svCDYme.exe
  C:\Windows\System32\svCDYme.exe
  2⤵
  PID:7012
- C:\Windows\System32\miSjSAU.exe
  C:\Windows\System32\miSjSAU.exe
  2⤵
  PID:7040
- C:\Windows\System32\zJZDzRV.exe
  C:\Windows\System32\zJZDzRV.exe
  2⤵
  PID:7064
- C:\Windows\System32\PoxKRUV.exe
  C:\Windows\System32\PoxKRUV.exe
  2⤵
  PID:1428
- C:\Windows\System32\QnDohft.exe
  C:\Windows\System32\QnDohft.exe
  2⤵
  PID:5944
- C:\Windows\System32\aAEhZOG.exe
  C:\Windows\System32\aAEhZOG.exe
  2⤵
  PID:3508
- C:\Windows\System32\cagAZiE.exe
  C:\Windows\System32\cagAZiE.exe
  2⤵
  PID:6212
- C:\Windows\System32\kZwPaTD.exe
  C:\Windows\System32\kZwPaTD.exe
  2⤵
  PID:6332
- C:\Windows\System32\ZOiYgCJ.exe
  C:\Windows\System32\ZOiYgCJ.exe
  2⤵
  PID:6416
- C:\Windows\System32\QlOLkrX.exe
  C:\Windows\System32\QlOLkrX.exe
  2⤵
  PID:6464
- C:\Windows\System32\pLmCcjA.exe
  C:\Windows\System32\pLmCcjA.exe
  2⤵
  PID:6572
- C:\Windows\System32\xEIRfBk.exe
  C:\Windows\System32\xEIRfBk.exe
  2⤵
  PID:6660
- C:\Windows\System32\tkHYujz.exe
  C:\Windows\System32\tkHYujz.exe
  2⤵
  PID:6712
- C:\Windows\System32\tDtZiHx.exe
  C:\Windows\System32\tDtZiHx.exe
  2⤵
  PID:5004
- C:\Windows\System32\pwmdOvy.exe
  C:\Windows\System32\pwmdOvy.exe
  2⤵
  PID:6808
- C:\Windows\System32\JrRboht.exe
  C:\Windows\System32\JrRboht.exe
  2⤵
  PID:6828
- C:\Windows\System32\iQZVxMG.exe
  C:\Windows\System32\iQZVxMG.exe
  2⤵
  PID:6892
- C:\Windows\System32\ERiPQSG.exe
  C:\Windows\System32\ERiPQSG.exe
  2⤵
  PID:6912
- C:\Windows\System32\UqNQDwS.exe
  C:\Windows\System32\UqNQDwS.exe
  2⤵
  PID:876
- C:\Windows\System32\uoMKdzG.exe
  C:\Windows\System32\uoMKdzG.exe
  2⤵
  PID:3456
- C:\Windows\System32\ZjZFoAZ.exe
  C:\Windows\System32\ZjZFoAZ.exe
  2⤵
  PID:7020
- C:\Windows\System32\ROYWCtf.exe
  C:\Windows\System32\ROYWCtf.exe
  2⤵
  PID:2448
- C:\Windows\System32\uWsAQHP.exe
  C:\Windows\System32\uWsAQHP.exe
  2⤵
  PID:2596
- C:\Windows\System32\CvVBjET.exe
  C:\Windows\System32\CvVBjET.exe
  2⤵
  PID:3608
- C:\Windows\System32\BWkefZm.exe
  C:\Windows\System32\BWkefZm.exe
  2⤵
  PID:3540
- C:\Windows\System32\SBZhJtF.exe
  C:\Windows\System32\SBZhJtF.exe
  2⤵
  PID:692
- C:\Windows\System32\qYAZRFh.exe
  C:\Windows\System32\qYAZRFh.exe
  2⤵
  PID:2652
- C:\Windows\System32\uPWySNk.exe
  C:\Windows\System32\uPWySNk.exe
  2⤵
  PID:6208
- C:\Windows\System32\YGqvBcu.exe
  C:\Windows\System32\YGqvBcu.exe
  2⤵
  PID:6152
- C:\Windows\System32\KlSuQGC.exe
  C:\Windows\System32\KlSuQGC.exe
  2⤵
  PID:6488
- C:\Windows\System32\EzyeOlX.exe
  C:\Windows\System32\EzyeOlX.exe
  2⤵
  PID:7148
- C:\Windows\System32\HkVnynI.exe
  C:\Windows\System32\HkVnynI.exe
  2⤵
  PID:7144
- C:\Windows\System32\iXDmBhK.exe
  C:\Windows\System32\iXDmBhK.exe
  2⤵
  PID:6668
- C:\Windows\System32\sGXNjCi.exe
  C:\Windows\System32\sGXNjCi.exe
  2⤵
  PID:6688
- C:\Windows\System32\FmBxFiS.exe
  C:\Windows\System32\FmBxFiS.exe
  2⤵
  PID:6780
- C:\Windows\System32\ffPzesU.exe
  C:\Windows\System32\ffPzesU.exe
  2⤵
  PID:6920
- C:\Windows\System32\iiFTAfp.exe
  C:\Windows\System32\iiFTAfp.exe
  2⤵
  PID:4080
- C:\Windows\System32\BUuKOMf.exe
  C:\Windows\System32\BUuKOMf.exe
  2⤵
  PID:7052
- C:\Windows\System32\TlEfkSf.exe
  C:\Windows\System32\TlEfkSf.exe
  2⤵
  PID:1724
- C:\Windows\System32\iuMDaUc.exe
  C:\Windows\System32\iuMDaUc.exe
  2⤵
  PID:1636
- C:\Windows\System32\mjZMwMF.exe
  C:\Windows\System32\mjZMwMF.exe
  2⤵
  PID:6268
- C:\Windows\System32\bCdiNmf.exe
  C:\Windows\System32\bCdiNmf.exe
  2⤵
  PID:7136
- C:\Windows\System32\OoTaKHn.exe
  C:\Windows\System32\OoTaKHn.exe
  2⤵
  PID:6528
- C:\Windows\System32\zYoAarY.exe
  C:\Windows\System32\zYoAarY.exe
  2⤵
  PID:840
- C:\Windows\System32\khSNCsc.exe
  C:\Windows\System32\khSNCsc.exe
  2⤵
  PID:5052
- C:\Windows\System32\JARaVnt.exe
  C:\Windows\System32\JARaVnt.exe
  2⤵
  PID:6248
- C:\Windows\System32\Wpdauok.exe
  C:\Windows\System32\Wpdauok.exe
  2⤵
  PID:7120
- C:\Windows\System32\nkxZCMh.exe
  C:\Windows\System32\nkxZCMh.exe
  2⤵
  PID:6724
- C:\Windows\System32\WihYGWm.exe
  C:\Windows\System32\WihYGWm.exe
  2⤵
  PID:6492
- C:\Windows\System32\DAgTnUV.exe
  C:\Windows\System32\DAgTnUV.exe
  2⤵
  PID:7152
- C:\Windows\System32\nqYZjUt.exe
  C:\Windows\System32\nqYZjUt.exe
  2⤵
  PID:6632
- C:\Windows\System32\sLMEZrA.exe
  C:\Windows\System32\sLMEZrA.exe
  2⤵
  PID:7192
- C:\Windows\System32\pcxtaGj.exe
  C:\Windows\System32\pcxtaGj.exe
  2⤵
  PID:7212
- C:\Windows\System32\DpIsLmo.exe
  C:\Windows\System32\DpIsLmo.exe
  2⤵
  PID:7252
- C:\Windows\System32\xzcZRlp.exe
  C:\Windows\System32\xzcZRlp.exe
  2⤵
  PID:7280
- C:\Windows\System32\ogujozV.exe
  C:\Windows\System32\ogujozV.exe
  2⤵
  PID:7296
- C:\Windows\System32\lOIjXGi.exe
  C:\Windows\System32\lOIjXGi.exe
  2⤵
  PID:7336
- C:\Windows\System32\brOShqH.exe
  C:\Windows\System32\brOShqH.exe
  2⤵
  PID:7364
- C:\Windows\System32\BxpGZNn.exe
  C:\Windows\System32\BxpGZNn.exe
  2⤵
  PID:7380
- C:\Windows\System32\AUNAHlK.exe
  C:\Windows\System32\AUNAHlK.exe
  2⤵
  PID:7412
- C:\Windows\System32\LBSTYwM.exe
  C:\Windows\System32\LBSTYwM.exe
  2⤵
  PID:7448
- C:\Windows\System32\ZTZPqhp.exe
  C:\Windows\System32\ZTZPqhp.exe
  2⤵
  PID:7468
- C:\Windows\System32\ILxaCOX.exe
  C:\Windows\System32\ILxaCOX.exe
  2⤵
  PID:7520
- C:\Windows\System32\bSnLoNW.exe
  C:\Windows\System32\bSnLoNW.exe
  2⤵
  PID:7536
- C:\Windows\System32\DbSYTgs.exe
  C:\Windows\System32\DbSYTgs.exe
  2⤵
  PID:7564
- C:\Windows\System32\uCoaPhv.exe
  C:\Windows\System32\uCoaPhv.exe
  2⤵
  PID:7592
- C:\Windows\System32\ypdmoBA.exe
  C:\Windows\System32\ypdmoBA.exe
  2⤵
  PID:7624
- C:\Windows\System32\FhuanjP.exe
  C:\Windows\System32\FhuanjP.exe
  2⤵
  PID:7648
- C:\Windows\System32\oVussCc.exe
  C:\Windows\System32\oVussCc.exe
  2⤵
  PID:7676
- C:\Windows\System32\wDDBNtC.exe
  C:\Windows\System32\wDDBNtC.exe
  2⤵
  PID:7708
- C:\Windows\System32\syCbIEu.exe
  C:\Windows\System32\syCbIEu.exe
  2⤵
  PID:7724
- C:\Windows\System32\MElWAgY.exe
  C:\Windows\System32\MElWAgY.exe
  2⤵
  PID:7764
- C:\Windows\System32\jtlooHx.exe
  C:\Windows\System32\jtlooHx.exe
  2⤵
  PID:7788
- C:\Windows\System32\zndxeSf.exe
  C:\Windows\System32\zndxeSf.exe
  2⤵
  PID:7808
- C:\Windows\System32\yTISmkV.exe
  C:\Windows\System32\yTISmkV.exe
  2⤵
  PID:7824
- C:\Windows\System32\FFSRQID.exe
  C:\Windows\System32\FFSRQID.exe
  2⤵
  PID:7864
- C:\Windows\System32\AzzWYcG.exe
  C:\Windows\System32\AzzWYcG.exe
  2⤵
  PID:7904
- C:\Windows\System32\GyFBXmM.exe
  C:\Windows\System32\GyFBXmM.exe
  2⤵
  PID:7936
- C:\Windows\System32\XVnafRn.exe
  C:\Windows\System32\XVnafRn.exe
  2⤵
  PID:7960
- C:\Windows\System32\EAcRmTL.exe
  C:\Windows\System32\EAcRmTL.exe
  2⤵
  PID:7976
- C:\Windows\System32\OzmpROM.exe
  C:\Windows\System32\OzmpROM.exe
  2⤵
  PID:8024
- C:\Windows\System32\dVQBMww.exe
  C:\Windows\System32\dVQBMww.exe
  2⤵
  PID:8044
- C:\Windows\System32\nQsoTSf.exe
  C:\Windows\System32\nQsoTSf.exe
  2⤵
  PID:8068
- C:\Windows\System32\wEdwOFg.exe
  C:\Windows\System32\wEdwOFg.exe
  2⤵
  PID:8096
- C:\Windows\System32\XqTFLat.exe
  C:\Windows\System32\XqTFLat.exe
  2⤵
  PID:8124
- C:\Windows\System32\nvJcFTy.exe
  C:\Windows\System32\nvJcFTy.exe
  2⤵
  PID:8152
- C:\Windows\System32\FhBxQsj.exe
  C:\Windows\System32\FhBxQsj.exe
  2⤵
  PID:2700
- C:\Windows\System32\gSlTalX.exe
  C:\Windows\System32\gSlTalX.exe
  2⤵
  PID:7188
- C:\Windows\System32\swUYKRp.exe
  C:\Windows\System32\swUYKRp.exe
  2⤵
  PID:7260
- C:\Windows\System32\PFuBmTm.exe
  C:\Windows\System32\PFuBmTm.exe
  2⤵
  PID:7356
- C:\Windows\System32\xLfCaBh.exe
  C:\Windows\System32\xLfCaBh.exe
  2⤵
  PID:7424
- C:\Windows\System32\JOMaJyd.exe
  C:\Windows\System32\JOMaJyd.exe
  2⤵
  PID:7512
- C:\Windows\System32\rZjRudU.exe
  C:\Windows\System32\rZjRudU.exe
  2⤵
  PID:7556
- C:\Windows\System32\NDHRhtB.exe
  C:\Windows\System32\NDHRhtB.exe
  2⤵
  PID:7616
- C:\Windows\System32\GYMeyAL.exe
  C:\Windows\System32\GYMeyAL.exe
  2⤵
  PID:7644
- C:\Windows\System32\QWWuNAz.exe
  C:\Windows\System32\QWWuNAz.exe
  2⤵
  PID:7744
- C:\Windows\System32\XMRKnVm.exe
  C:\Windows\System32\XMRKnVm.exe
  2⤵
  PID:7800
- C:\Windows\System32\HmlWVbf.exe
  C:\Windows\System32\HmlWVbf.exe
  2⤵
  PID:7876
- C:\Windows\System32\FDiHpYX.exe
  C:\Windows\System32\FDiHpYX.exe
  2⤵
  PID:7928
- C:\Windows\System32\gTfpUrL.exe
  C:\Windows\System32\gTfpUrL.exe
  2⤵
  PID:7988
- C:\Windows\System32\kebaldI.exe
  C:\Windows\System32\kebaldI.exe
  2⤵
  PID:8040
- C:\Windows\System32\taJwGvb.exe
  C:\Windows\System32\taJwGvb.exe
  2⤵
  PID:8112
- C:\Windows\System32\IBCwcIH.exe
  C:\Windows\System32\IBCwcIH.exe
  2⤵
  PID:8168
- C:\Windows\System32\FayVhen.exe
  C:\Windows\System32\FayVhen.exe
  2⤵
  PID:7232
- C:\Windows\System32\jNzNMSB.exe
  C:\Windows\System32\jNzNMSB.exe
  2⤵
  PID:7404
- C:\Windows\System32\sxGtlgW.exe
  C:\Windows\System32\sxGtlgW.exe
  2⤵
  PID:7576
- C:\Windows\System32\qopenTc.exe
  C:\Windows\System32\qopenTc.exe
  2⤵
  PID:7640
- C:\Windows\System32\HBgPeIu.exe
  C:\Windows\System32\HBgPeIu.exe
  2⤵
  PID:7740
- C:\Windows\System32\arSphlV.exe
  C:\Windows\System32\arSphlV.exe
  2⤵
  PID:7952
- C:\Windows\System32\nzCNkEu.exe
  C:\Windows\System32\nzCNkEu.exe
  2⤵
  PID:8108
- C:\Windows\System32\ivtwOVo.exe
  C:\Windows\System32\ivtwOVo.exe
  2⤵
  PID:7200
- C:\Windows\System32\QXiPQJD.exe
  C:\Windows\System32\QXiPQJD.exe
  2⤵
  PID:7668
- C:\Windows\System32\QitrURV.exe
  C:\Windows\System32\QitrURV.exe
  2⤵
  PID:7780
- C:\Windows\System32\IgPBFPt.exe
  C:\Windows\System32\IgPBFPt.exe
  2⤵
  PID:7348
- C:\Windows\System32\XoxBhgg.exe
  C:\Windows\System32\XoxBhgg.exe
  2⤵
  PID:2140
- C:\Windows\System32\BCJUOdC.exe
  C:\Windows\System32\BCJUOdC.exe
  2⤵
  PID:4424
- C:\Windows\System32\JdlOvKu.exe
  C:\Windows\System32\JdlOvKu.exe
  2⤵
  PID:8204
- C:\Windows\System32\oVDXWUQ.exe
  C:\Windows\System32\oVDXWUQ.exe
  2⤵
  PID:8224
- C:\Windows\System32\ZeKkGvT.exe
  C:\Windows\System32\ZeKkGvT.exe
  2⤵
  PID:8252
- C:\Windows\System32\XufLoAt.exe
  C:\Windows\System32\XufLoAt.exe
  2⤵
  PID:8288
- C:\Windows\System32\PCPGiGR.exe
  C:\Windows\System32\PCPGiGR.exe
  2⤵
  PID:8304
- C:\Windows\System32\ChhGxvi.exe
  C:\Windows\System32\ChhGxvi.exe
  2⤵
  PID:8324
- C:\Windows\System32\iTfweEU.exe
  C:\Windows\System32\iTfweEU.exe
  2⤵
  PID:8372
- C:\Windows\System32\MflIocW.exe
  C:\Windows\System32\MflIocW.exe
  2⤵
  PID:8400
- C:\Windows\System32\HRwDjjg.exe
  C:\Windows\System32\HRwDjjg.exe
  2⤵
  PID:8436
- C:\Windows\System32\snUJNar.exe
  C:\Windows\System32\snUJNar.exe
  2⤵
  PID:8464
- C:\Windows\System32\oqVKxvD.exe
  C:\Windows\System32\oqVKxvD.exe
  2⤵
  PID:8484
- C:\Windows\System32\vXXWmgV.exe
  C:\Windows\System32\vXXWmgV.exe
  2⤵
  PID:8508
- C:\Windows\System32\VxGAnuO.exe
  C:\Windows\System32\VxGAnuO.exe
  2⤵
  PID:8548
- C:\Windows\System32\VCmJiPl.exe
  C:\Windows\System32\VCmJiPl.exe
  2⤵
  PID:8572
- C:\Windows\System32\riHAeFU.exe
  C:\Windows\System32\riHAeFU.exe
  2⤵
  PID:8592
- C:\Windows\System32\xgWmKav.exe
  C:\Windows\System32\xgWmKav.exe
  2⤵
  PID:8624
- C:\Windows\System32\oCfLMyG.exe
  C:\Windows\System32\oCfLMyG.exe
  2⤵
  PID:8648
- C:\Windows\System32\THqshTn.exe
  C:\Windows\System32\THqshTn.exe
  2⤵
  PID:8684
- C:\Windows\System32\BKtLsTk.exe
  C:\Windows\System32\BKtLsTk.exe
  2⤵
  PID:8704
- C:\Windows\System32\DQznoTR.exe
  C:\Windows\System32\DQznoTR.exe
  2⤵
  PID:8748
- C:\Windows\System32\sNbKEIZ.exe
  C:\Windows\System32\sNbKEIZ.exe
  2⤵
  PID:8772
- C:\Windows\System32\WZhwVLp.exe
  C:\Windows\System32\WZhwVLp.exe
  2⤵
  PID:8792
- C:\Windows\System32\udJvzNu.exe
  C:\Windows\System32\udJvzNu.exe
  2⤵
  PID:8808
- C:\Windows\System32\isPPajn.exe
  C:\Windows\System32\isPPajn.exe
  2⤵
  PID:8848
- C:\Windows\System32\WhYNDJk.exe
  C:\Windows\System32\WhYNDJk.exe
  2⤵
  PID:8884
- C:\Windows\System32\tTMvclw.exe
  C:\Windows\System32\tTMvclw.exe
  2⤵
  PID:8912
- C:\Windows\System32\oFOTXxj.exe
  C:\Windows\System32\oFOTXxj.exe
  2⤵
  PID:8944
- C:\Windows\System32\LsgUDrh.exe
  C:\Windows\System32\LsgUDrh.exe
  2⤵
  PID:8968
- C:\Windows\System32\VMfjpMO.exe
  C:\Windows\System32\VMfjpMO.exe
  2⤵
  PID:8996
- C:\Windows\System32\KSUZmMq.exe
  C:\Windows\System32\KSUZmMq.exe
  2⤵
  PID:9024
- C:\Windows\System32\oXLXHoN.exe
  C:\Windows\System32\oXLXHoN.exe
  2⤵
  PID:9052
- C:\Windows\System32\NJdNkPj.exe
  C:\Windows\System32\NJdNkPj.exe
  2⤵
  PID:9068
- C:\Windows\System32\ZFuSkcc.exe
  C:\Windows\System32\ZFuSkcc.exe
  2⤵
  PID:9096
- C:\Windows\System32\vvcVcIS.exe
  C:\Windows\System32\vvcVcIS.exe
  2⤵
  PID:9132
- C:\Windows\System32\AosDfHO.exe
  C:\Windows\System32\AosDfHO.exe
  2⤵
  PID:9156
- C:\Windows\System32\zcKhTbR.exe
  C:\Windows\System32\zcKhTbR.exe
  2⤵
  PID:9184
- C:\Windows\System32\hOTghpZ.exe
  C:\Windows\System32\hOTghpZ.exe
  2⤵
  PID:9212
- C:\Windows\System32\gAQBCGJ.exe
  C:\Windows\System32\gAQBCGJ.exe
  2⤵
  PID:8276
- C:\Windows\System32\hfhhGID.exe
  C:\Windows\System32\hfhhGID.exe
  2⤵
  PID:8320
- C:\Windows\System32\OlFtsbM.exe
  C:\Windows\System32\OlFtsbM.exe
  2⤵
  PID:8392
- C:\Windows\System32\iQNUhBO.exe
  C:\Windows\System32\iQNUhBO.exe
  2⤵
  PID:8476
- C:\Windows\System32\unoSCky.exe
  C:\Windows\System32\unoSCky.exe
  2⤵
  PID:8540
- C:\Windows\System32\HgfSYwW.exe
  C:\Windows\System32\HgfSYwW.exe
  2⤵
  PID:8608
- C:\Windows\System32\GgFCrSG.exe
  C:\Windows\System32\GgFCrSG.exe
  2⤵
  PID:8672
- C:\Windows\System32\NyZCZsn.exe
  C:\Windows\System32\NyZCZsn.exe
  2⤵
  PID:8740
- C:\Windows\System32\fRUIBmi.exe
  C:\Windows\System32\fRUIBmi.exe
  2⤵
  PID:8804
- C:\Windows\System32\LSblJmq.exe
  C:\Windows\System32\LSblJmq.exe
  2⤵
  PID:8840
- C:\Windows\System32\HBypvmn.exe
  C:\Windows\System32\HBypvmn.exe
  2⤵
  PID:8896
- C:\Windows\System32\jsSSIMO.exe
  C:\Windows\System32\jsSSIMO.exe
  2⤵
  PID:8960
- C:\Windows\System32\kyDQaBN.exe
  C:\Windows\System32\kyDQaBN.exe
  2⤵
  PID:9020
- C:\Windows\System32\gFKyCFu.exe
  C:\Windows\System32\gFKyCFu.exe
  2⤵
  PID:9124
- C:\Windows\System32\dVAbCBt.exe
  C:\Windows\System32\dVAbCBt.exe
  2⤵
  PID:9148
- C:\Windows\System32\ikBdIeK.exe
  C:\Windows\System32\ikBdIeK.exe
  2⤵
  PID:8212
- C:\Windows\System32\hJdQczw.exe
  C:\Windows\System32\hJdQczw.exe
  2⤵
  PID:8428
- C:\Windows\System32\tBKRRov.exe
  C:\Windows\System32\tBKRRov.exe
  2⤵
  PID:8580
- C:\Windows\System32\KsTJRhV.exe
  C:\Windows\System32\KsTJRhV.exe
  2⤵
  PID:8728
- C:\Windows\System32\JFIaecA.exe
  C:\Windows\System32\JFIaecA.exe
  2⤵
  PID:8876
- C:\Windows\System32\opavnZp.exe
  C:\Windows\System32\opavnZp.exe
  2⤵
  PID:9012
- C:\Windows\System32\CxaJRcg.exe
  C:\Windows\System32\CxaJRcg.exe
  2⤵
  PID:9172
- C:\Windows\System32\SNZuMUw.exe
  C:\Windows\System32\SNZuMUw.exe
  2⤵
  PID:8504
- C:\Windows\System32\ooLJClK.exe
  C:\Windows\System32\ooLJClK.exe
  2⤵
  PID:8800
- C:\Windows\System32\FNHOsTE.exe
  C:\Windows\System32\FNHOsTE.exe
  2⤵
  PID:9140
- C:\Windows\System32\hMduvbp.exe
  C:\Windows\System32\hMduvbp.exe
  2⤵
  PID:8988
- C:\Windows\System32\ECJmIrd.exe
  C:\Windows\System32\ECJmIrd.exe
  2⤵
  PID:8784
- C:\Windows\System32\mmnTLUB.exe
  C:\Windows\System32\mmnTLUB.exe
  2⤵
  PID:9244
- C:\Windows\System32\TjiVFlw.exe
  C:\Windows\System32\TjiVFlw.exe
  2⤵
  PID:9272
- C:\Windows\System32\oNhkurg.exe
  C:\Windows\System32\oNhkurg.exe
  2⤵
  PID:9300
- C:\Windows\System32\NoBsDvJ.exe
  C:\Windows\System32\NoBsDvJ.exe
  2⤵
  PID:9328
- C:\Windows\System32\rgKbSSu.exe
  C:\Windows\System32\rgKbSSu.exe
  2⤵
  PID:9356
- C:\Windows\System32\BaqeAkG.exe
  C:\Windows\System32\BaqeAkG.exe
  2⤵
  PID:9384
- C:\Windows\System32\JqJRPAW.exe
  C:\Windows\System32\JqJRPAW.exe
  2⤵
  PID:9412
- C:\Windows\System32\KAUmpvD.exe
  C:\Windows\System32\KAUmpvD.exe
  2⤵
  PID:9440
- C:\Windows\System32\ecPMfvT.exe
  C:\Windows\System32\ecPMfvT.exe
  2⤵
  PID:9468
- C:\Windows\System32\moCqAKq.exe
  C:\Windows\System32\moCqAKq.exe
  2⤵
  PID:9496
- C:\Windows\System32\owDbOOp.exe
  C:\Windows\System32\owDbOOp.exe
  2⤵
  PID:9524
- C:\Windows\System32\yvYiHdL.exe
  C:\Windows\System32\yvYiHdL.exe
  2⤵
  PID:9552
- C:\Windows\System32\YIcvHbx.exe
  C:\Windows\System32\YIcvHbx.exe
  2⤵
  PID:9580
- C:\Windows\System32\VZSxOeW.exe
  C:\Windows\System32\VZSxOeW.exe
  2⤵
  PID:9608
- C:\Windows\System32\myFNskR.exe
  C:\Windows\System32\myFNskR.exe
  2⤵
  PID:9636
- C:\Windows\System32\HMRYwZf.exe
  C:\Windows\System32\HMRYwZf.exe
  2⤵
  PID:9664
- C:\Windows\System32\oWZQGMT.exe
  C:\Windows\System32\oWZQGMT.exe
  2⤵
  PID:9692
- C:\Windows\System32\keztpxh.exe
  C:\Windows\System32\keztpxh.exe
  2⤵
  PID:9720
- C:\Windows\System32\pyCXHQg.exe
  C:\Windows\System32\pyCXHQg.exe
  2⤵
  PID:9748
- C:\Windows\System32\vDSHars.exe
  C:\Windows\System32\vDSHars.exe
  2⤵
  PID:9776
- C:\Windows\System32\CfFzdxD.exe
  C:\Windows\System32\CfFzdxD.exe
  2⤵
  PID:9808
- C:\Windows\System32\hKWkmRX.exe
  C:\Windows\System32\hKWkmRX.exe
  2⤵
  PID:9836
- C:\Windows\System32\UZiQlJS.exe
  C:\Windows\System32\UZiQlJS.exe
  2⤵
  PID:9864
- C:\Windows\System32\KwskLtF.exe
  C:\Windows\System32\KwskLtF.exe
  2⤵
  PID:9892
- C:\Windows\System32\BTKoBNB.exe
  C:\Windows\System32\BTKoBNB.exe
  2⤵
  PID:9920
- C:\Windows\System32\bZZwGvd.exe
  C:\Windows\System32\bZZwGvd.exe
  2⤵
  PID:9940
- C:\Windows\System32\WZepYiy.exe
  C:\Windows\System32\WZepYiy.exe
  2⤵
  PID:9972
- C:\Windows\System32\fURrXIt.exe
  C:\Windows\System32\fURrXIt.exe
  2⤵
  PID:9992
- C:\Windows\System32\uKkMJRS.exe
  C:\Windows\System32\uKkMJRS.exe
  2⤵
  PID:10032
- C:\Windows\System32\qBttrJb.exe
  C:\Windows\System32\qBttrJb.exe
  2⤵
  PID:10060
- C:\Windows\System32\nXEILZV.exe
  C:\Windows\System32\nXEILZV.exe
  2⤵
  PID:10088
- C:\Windows\System32\TQVlOEu.exe
  C:\Windows\System32\TQVlOEu.exe
  2⤵
  PID:10116
- C:\Windows\System32\ToSYTte.exe
  C:\Windows\System32\ToSYTte.exe
  2⤵
  PID:10144
- C:\Windows\System32\RHGQXlT.exe
  C:\Windows\System32\RHGQXlT.exe
  2⤵
  PID:10172
- C:\Windows\System32\wqbpvLo.exe
  C:\Windows\System32\wqbpvLo.exe
  2⤵
  PID:10200
- C:\Windows\System32\qiFgTSO.exe
  C:\Windows\System32\qiFgTSO.exe
  2⤵
  PID:10228
- C:\Windows\System32\sftHIsy.exe
  C:\Windows\System32\sftHIsy.exe
  2⤵
  PID:9256
- C:\Windows\System32\hbHmous.exe
  C:\Windows\System32\hbHmous.exe
  2⤵
  PID:9320
- C:\Windows\System32\DlCDfPx.exe
  C:\Windows\System32\DlCDfPx.exe
  2⤵
  PID:9380
- C:\Windows\System32\tTxzIHw.exe
  C:\Windows\System32\tTxzIHw.exe
  2⤵
  PID:9152
- C:\Windows\System32\KTEwTyH.exe
  C:\Windows\System32\KTEwTyH.exe
  2⤵
  PID:9508
- C:\Windows\System32\tFMRQik.exe
  C:\Windows\System32\tFMRQik.exe
  2⤵
  PID:9572
- C:\Windows\System32\xgHoIaE.exe
  C:\Windows\System32\xgHoIaE.exe
  2⤵
  PID:9632
- C:\Windows\System32\YesSzmz.exe
  C:\Windows\System32\YesSzmz.exe
  2⤵
  PID:9704
- C:\Windows\System32\OKJLLfJ.exe
  C:\Windows\System32\OKJLLfJ.exe
  2⤵
  PID:9768
- C:\Windows\System32\vcIGTPJ.exe
  C:\Windows\System32\vcIGTPJ.exe
  2⤵
  PID:9832
- C:\Windows\System32\AqKIlPm.exe
  C:\Windows\System32\AqKIlPm.exe
  2⤵
  PID:9904
- C:\Windows\System32\cUtJFkY.exe
  C:\Windows\System32\cUtJFkY.exe
  2⤵
  PID:9932
- C:\Windows\System32\dPHbOVb.exe
  C:\Windows\System32\dPHbOVb.exe
  2⤵
  PID:10004
- C:\Windows\System32\grMXGfD.exe
  C:\Windows\System32\grMXGfD.exe
  2⤵
  PID:10072
- C:\Windows\System32\VVjBxKo.exe
  C:\Windows\System32\VVjBxKo.exe
  2⤵
  PID:10136
- C:\Windows\System32\toIDhWe.exe
  C:\Windows\System32\toIDhWe.exe
  2⤵
  PID:10196
- C:\Windows\System32\Ypicdvo.exe
  C:\Windows\System32\Ypicdvo.exe
  2⤵
  PID:9284
- C:\Windows\System32\WQQoYsy.exe
  C:\Windows\System32\WQQoYsy.exe
  2⤵
  PID:9432
- C:\Windows\System32\eDNrjcT.exe
  C:\Windows\System32\eDNrjcT.exe
  2⤵
  PID:9564
- C:\Windows\System32\ahFdwdh.exe
  C:\Windows\System32\ahFdwdh.exe
  2⤵
  PID:9732
- C:\Windows\System32\vDzrBMC.exe
  C:\Windows\System32\vDzrBMC.exe
  2⤵
  PID:9884
- C:\Windows\System32\qYBPTNF.exe
  C:\Windows\System32\qYBPTNF.exe
  2⤵
  PID:9980
- C:\Windows\System32\WzkoBIP.exe
  C:\Windows\System32\WzkoBIP.exe
  2⤵
  PID:10164
- C:\Windows\System32\LOwNGss.exe
  C:\Windows\System32\LOwNGss.exe
  2⤵
  PID:9376
- C:\Windows\System32\CPVNksB.exe
  C:\Windows\System32\CPVNksB.exe
  2⤵
  PID:9688
- C:\Windows\System32\iARBalL.exe
  C:\Windows\System32\iARBalL.exe
  2⤵
  PID:10052
- C:\Windows\System32\JRYvFOX.exe
  C:\Windows\System32\JRYvFOX.exe
  2⤵
  PID:9536
- C:\Windows\System32\aAlLdcW.exe
  C:\Windows\System32\aAlLdcW.exe
  2⤵
  PID:9240
- C:\Windows\System32\CWJJZnH.exe
  C:\Windows\System32\CWJJZnH.exe
  2⤵
  PID:4716
- C:\Windows\System32\IHgJAmK.exe
  C:\Windows\System32\IHgJAmK.exe
  2⤵
  PID:10260
- C:\Windows\System32\ssqdXsQ.exe
  C:\Windows\System32\ssqdXsQ.exe
  2⤵
  PID:10288
- C:\Windows\System32\gyEpYAA.exe
  C:\Windows\System32\gyEpYAA.exe
  2⤵
  PID:10316
- C:\Windows\System32\FTMrVRj.exe
  C:\Windows\System32\FTMrVRj.exe
  2⤵
  PID:10344
- C:\Windows\System32\ojULdcA.exe
  C:\Windows\System32\ojULdcA.exe
  2⤵
  PID:10372
- C:\Windows\System32\rbBYPjB.exe
  C:\Windows\System32\rbBYPjB.exe
  2⤵
  PID:10400
- C:\Windows\System32\mCdrLlZ.exe
  C:\Windows\System32\mCdrLlZ.exe
  2⤵
  PID:10428
- C:\Windows\System32\OqWCalZ.exe
  C:\Windows\System32\OqWCalZ.exe
  2⤵
  PID:10460
- C:\Windows\System32\OqMVYum.exe
  C:\Windows\System32\OqMVYum.exe
  2⤵
  PID:10488
- C:\Windows\System32\cJdwVvv.exe
  C:\Windows\System32\cJdwVvv.exe
  2⤵
  PID:10516
- C:\Windows\System32\ayuaeUs.exe
  C:\Windows\System32\ayuaeUs.exe
  2⤵
  PID:10556
- C:\Windows\System32\ychEsYJ.exe
  C:\Windows\System32\ychEsYJ.exe
  2⤵
  PID:10572
- C:\Windows\System32\JbOutAn.exe
  C:\Windows\System32\JbOutAn.exe
  2⤵
  PID:10600
- C:\Windows\System32\wiOwibY.exe
  C:\Windows\System32\wiOwibY.exe
  2⤵
  PID:10628
- C:\Windows\System32\HTLorbV.exe
  C:\Windows\System32\HTLorbV.exe
  2⤵
  PID:10656
- C:\Windows\System32\FawdTsY.exe
  C:\Windows\System32\FawdTsY.exe
  2⤵
  PID:10684
- C:\Windows\System32\sdQJJHM.exe
  C:\Windows\System32\sdQJJHM.exe
  2⤵
  PID:10712
- C:\Windows\System32\aVjgQXo.exe
  C:\Windows\System32\aVjgQXo.exe
  2⤵
  PID:10740
- C:\Windows\System32\fSPRCdT.exe
  C:\Windows\System32\fSPRCdT.exe
  2⤵
  PID:10768
- C:\Windows\System32\TfirNNu.exe
  C:\Windows\System32\TfirNNu.exe
  2⤵
  PID:10796
- C:\Windows\System32\IjgsOps.exe
  C:\Windows\System32\IjgsOps.exe
  2⤵
  PID:10824
- C:\Windows\System32\ESFHjYS.exe
  C:\Windows\System32\ESFHjYS.exe
  2⤵
  PID:10852
- C:\Windows\System32\DxPgNTH.exe
  C:\Windows\System32\DxPgNTH.exe
  2⤵
  PID:10880
- C:\Windows\System32\oItEqiJ.exe
  C:\Windows\System32\oItEqiJ.exe
  2⤵
  PID:10908
- C:\Windows\System32\SlqILxs.exe
  C:\Windows\System32\SlqILxs.exe
  2⤵
  PID:10936
- C:\Windows\System32\QMjkkRd.exe
  C:\Windows\System32\QMjkkRd.exe
  2⤵
  PID:10964
- C:\Windows\System32\zDrSQnx.exe
  C:\Windows\System32\zDrSQnx.exe
  2⤵
  PID:10992
- C:\Windows\System32\Kunolyb.exe
  C:\Windows\System32\Kunolyb.exe
  2⤵
  PID:11020
- C:\Windows\System32\HdvhpIL.exe
  C:\Windows\System32\HdvhpIL.exe
  2⤵
  PID:11048
- C:\Windows\System32\UONAHiV.exe
  C:\Windows\System32\UONAHiV.exe
  2⤵
  PID:11076
- C:\Windows\System32\ctcvXaD.exe
  C:\Windows\System32\ctcvXaD.exe
  2⤵
  PID:11104
- C:\Windows\System32\CKHOUfb.exe
  C:\Windows\System32\CKHOUfb.exe
  2⤵
  PID:11132
- C:\Windows\System32\xisuyuR.exe
  C:\Windows\System32\xisuyuR.exe
  2⤵
  PID:11160
- C:\Windows\System32\kBcQqVW.exe
  C:\Windows\System32\kBcQqVW.exe
  2⤵
  PID:11188
- C:\Windows\System32\ZMtQNkW.exe
  C:\Windows\System32\ZMtQNkW.exe
  2⤵
  PID:11216
- C:\Windows\System32\lBjMwgc.exe
  C:\Windows\System32\lBjMwgc.exe
  2⤵
  PID:11244
- C:\Windows\System32\aKvPYNV.exe
  C:\Windows\System32\aKvPYNV.exe
  2⤵
  PID:10256
- C:\Windows\System32\UZSsYaB.exe
  C:\Windows\System32\UZSsYaB.exe
  2⤵
  PID:10328
- C:\Windows\System32\qeIzbXI.exe
  C:\Windows\System32\qeIzbXI.exe
  2⤵
  PID:10392
- C:\Windows\System32\SthrroT.exe
  C:\Windows\System32\SthrroT.exe
  2⤵
  PID:10456
- C:\Windows\System32\eIigNka.exe
  C:\Windows\System32\eIigNka.exe
  2⤵
  PID:10528
- C:\Windows\System32\fbpNeZF.exe
  C:\Windows\System32\fbpNeZF.exe
  2⤵
  PID:10568
- C:\Windows\System32\RrlXgbc.exe
  C:\Windows\System32\RrlXgbc.exe
  2⤵
  PID:10640
- C:\Windows\System32\UPkUlCg.exe
  C:\Windows\System32\UPkUlCg.exe
  2⤵
  PID:10704
- C:\Windows\System32\fmlBrNL.exe
  C:\Windows\System32\fmlBrNL.exe
  2⤵
  PID:10764
- C:\Windows\System32\aUEPlAX.exe
  C:\Windows\System32\aUEPlAX.exe
  2⤵
  PID:10836
- C:\Windows\System32\fBSbkOW.exe
  C:\Windows\System32\fBSbkOW.exe
  2⤵
  PID:10900
- C:\Windows\System32\zFIYyHb.exe
  C:\Windows\System32\zFIYyHb.exe
  2⤵
  PID:10976
- C:\Windows\System32\DxMcHBP.exe
  C:\Windows\System32\DxMcHBP.exe
  2⤵
  PID:11040
- C:\Windows\System32\GYpMsix.exe
  C:\Windows\System32\GYpMsix.exe
  2⤵
  PID:11100
- C:\Windows\System32\RPxyaFG.exe
  C:\Windows\System32\RPxyaFG.exe
  2⤵
  PID:11172
- C:\Windows\System32\MkfJtDw.exe
  C:\Windows\System32\MkfJtDw.exe
  2⤵
  PID:11228
- C:\Windows\System32\EORBHjW.exe
  C:\Windows\System32\EORBHjW.exe
  2⤵
  PID:10308
- C:\Windows\System32\hPAwVHX.exe
  C:\Windows\System32\hPAwVHX.exe
  2⤵
  PID:10452
- C:\Windows\System32\loKsYUq.exe
  C:\Windows\System32\loKsYUq.exe
  2⤵
  PID:10596
- C:\Windows\System32\aMqhWuI.exe
  C:\Windows\System32\aMqhWuI.exe
  2⤵
  PID:10752
- C:\Windows\System32\DxImmxC.exe
  C:\Windows\System32\DxImmxC.exe
  2⤵
  PID:10892
- C:\Windows\System32\idEfcaV.exe
  C:\Windows\System32\idEfcaV.exe
  2⤵
  PID:11068
- C:\Windows\System32\ZfZWzRM.exe
  C:\Windows\System32\ZfZWzRM.exe
  2⤵
  PID:11208
- C:\Windows\System32\OoywuHE.exe
  C:\Windows\System32\OoywuHE.exe
  2⤵
  PID:10440
- C:\Windows\System32\XMnoJBg.exe
  C:\Windows\System32\XMnoJBg.exe
  2⤵
  PID:10816
- C:\Windows\System32\PoiOLBP.exe
  C:\Windows\System32\PoiOLBP.exe
  2⤵
  PID:11156
- C:\Windows\System32\qXTzDJf.exe
  C:\Windows\System32\qXTzDJf.exe
  2⤵
  PID:10732
- C:\Windows\System32\DKhjqMb.exe
  C:\Windows\System32\DKhjqMb.exe
  2⤵
  PID:11128
- C:\Windows\System32\DkdccGJ.exe
  C:\Windows\System32\DkdccGJ.exe
  2⤵
  PID:11284
- C:\Windows\System32\QizifDf.exe
  C:\Windows\System32\QizifDf.exe
  2⤵
  PID:11312
- C:\Windows\System32\TwMXeKW.exe
  C:\Windows\System32\TwMXeKW.exe
  2⤵
  PID:11340
- C:\Windows\System32\FktWdAq.exe
  C:\Windows\System32\FktWdAq.exe
  2⤵
  PID:11368
- C:\Windows\System32\XsfBFBx.exe
  C:\Windows\System32\XsfBFBx.exe
  2⤵
  PID:11396
- C:\Windows\System32\DOdXEpp.exe
  C:\Windows\System32\DOdXEpp.exe
  2⤵
  PID:11424
- C:\Windows\System32\xCeDwWN.exe
  C:\Windows\System32\xCeDwWN.exe
  2⤵
  PID:11452
- C:\Windows\System32\SoIQyon.exe
  C:\Windows\System32\SoIQyon.exe
  2⤵
  PID:11472
- C:\Windows\System32\cOAKvyg.exe
  C:\Windows\System32\cOAKvyg.exe
  2⤵
  PID:11508
- C:\Windows\System32\UWRPSFH.exe
  C:\Windows\System32\UWRPSFH.exe
  2⤵
  PID:11536
- C:\Windows\System32\qJJIGsU.exe
  C:\Windows\System32\qJJIGsU.exe
  2⤵
  PID:11564
- C:\Windows\System32\CLiDoJf.exe
  C:\Windows\System32\CLiDoJf.exe
  2⤵
  PID:11592
- C:\Windows\System32\ZZQrHvG.exe
  C:\Windows\System32\ZZQrHvG.exe
  2⤵
  PID:11620
- C:\Windows\System32\IZyqpOj.exe
  C:\Windows\System32\IZyqpOj.exe
  2⤵
  PID:11648
- C:\Windows\System32\JigYyNI.exe
  C:\Windows\System32\JigYyNI.exe
  2⤵
  PID:11676
- C:\Windows\System32\BSYGyxX.exe
  C:\Windows\System32\BSYGyxX.exe
  2⤵
  PID:11704
- C:\Windows\System32\SDQAitY.exe
  C:\Windows\System32\SDQAitY.exe
  2⤵
  PID:11752
- C:\Windows\System32\LYihrLT.exe
  C:\Windows\System32\LYihrLT.exe
  2⤵
  PID:11780
- C:\Windows\System32\fwITthB.exe
  C:\Windows\System32\fwITthB.exe
  2⤵
  PID:11808
- C:\Windows\System32\WAdtKVK.exe
  C:\Windows\System32\WAdtKVK.exe
  2⤵
  PID:11836
- C:\Windows\System32\sHrtUXM.exe
  C:\Windows\System32\sHrtUXM.exe
  2⤵
  PID:11864
- C:\Windows\System32\WVsZtkj.exe
  C:\Windows\System32\WVsZtkj.exe
  2⤵
  PID:11892
- C:\Windows\System32\fUWCGRP.exe
  C:\Windows\System32\fUWCGRP.exe
  2⤵
  PID:11920
- C:\Windows\System32\ipqwkhY.exe
  C:\Windows\System32\ipqwkhY.exe
  2⤵
  PID:11948
- C:\Windows\System32\oDGitHH.exe
  C:\Windows\System32\oDGitHH.exe
  2⤵
  PID:11976
- C:\Windows\System32\SUZTdOO.exe
  C:\Windows\System32\SUZTdOO.exe
  2⤵
  PID:12004
- C:\Windows\System32\rWTHPnU.exe
  C:\Windows\System32\rWTHPnU.exe
  2⤵
  PID:12032
- C:\Windows\System32\PcxuGOt.exe
  C:\Windows\System32\PcxuGOt.exe
  2⤵
  PID:12060
- C:\Windows\System32\douzqsS.exe
  C:\Windows\System32\douzqsS.exe
  2⤵
  PID:12088
- C:\Windows\System32\fqUabPr.exe
  C:\Windows\System32\fqUabPr.exe
  2⤵
  PID:12116
- C:\Windows\System32\vnmkhCe.exe
  C:\Windows\System32\vnmkhCe.exe
  2⤵
  PID:12144
- C:\Windows\System32\MMdZPLH.exe
  C:\Windows\System32\MMdZPLH.exe
  2⤵
  PID:12172
- C:\Windows\System32\rdhKtKd.exe
  C:\Windows\System32\rdhKtKd.exe
  2⤵
  PID:12204
- C:\Windows\System32\MbuwihO.exe
  C:\Windows\System32\MbuwihO.exe
  2⤵
  PID:12232
- C:\Windows\System32\spZskvq.exe
  C:\Windows\System32\spZskvq.exe
  2⤵
  PID:12260
- C:\Windows\System32\FdjgPyT.exe
  C:\Windows\System32\FdjgPyT.exe
  2⤵
  PID:11268
- C:\Windows\System32\MUtxilO.exe
  C:\Windows\System32\MUtxilO.exe
  2⤵
  PID:11324
- C:\Windows\System32\LaOolUF.exe
  C:\Windows\System32\LaOolUF.exe
  2⤵
  PID:11388
- C:\Windows\System32\lvXSrLq.exe
  C:\Windows\System32\lvXSrLq.exe
  2⤵
  PID:11444
- C:\Windows\System32\CTrYoYe.exe
  C:\Windows\System32\CTrYoYe.exe
  2⤵
  PID:11520
- C:\Windows\System32\ZloZjhy.exe
  C:\Windows\System32\ZloZjhy.exe
  2⤵
  PID:11584
- C:\Windows\System32\KSLkuCy.exe
  C:\Windows\System32\KSLkuCy.exe
  2⤵
  PID:11644
- C:\Windows\System32\PcmZICs.exe
  C:\Windows\System32\PcmZICs.exe
  2⤵
  PID:11724
- C:\Windows\System32\hmrPctU.exe
  C:\Windows\System32\hmrPctU.exe
  2⤵
  PID:11800
- C:\Windows\System32\LYfoNlY.exe
  C:\Windows\System32\LYfoNlY.exe
  2⤵
  PID:11884
- C:\Windows\System32\DregVMB.exe
  C:\Windows\System32\DregVMB.exe
  2⤵
  PID:11916
- C:\Windows\System32\gXHjPAu.exe
  C:\Windows\System32\gXHjPAu.exe
  2⤵
  PID:11988
- C:\Windows\System32\GaPKzHi.exe
  C:\Windows\System32\GaPKzHi.exe
  2⤵
  PID:12052
- C:\Windows\System32\ICoAfeM.exe
  C:\Windows\System32\ICoAfeM.exe
  2⤵
  PID:12112
- C:\Windows\System32\HXZoEDi.exe
  C:\Windows\System32\HXZoEDi.exe
  2⤵
  PID:12184
- C:\Windows\System32\VNDfaFO.exe
  C:\Windows\System32\VNDfaFO.exe
  2⤵
  PID:12252
- C:\Windows\System32\loCYSuw.exe
  C:\Windows\System32\loCYSuw.exe
  2⤵
  PID:11300
- C:\Windows\System32\xRvmsLe.exe
  C:\Windows\System32\xRvmsLe.exe
  2⤵
  PID:11480
- C:\Windows\System32\zpvTLSJ.exe
  C:\Windows\System32\zpvTLSJ.exe
  2⤵
  PID:11632
- C:\Windows\System32\WwriUII.exe
  C:\Windows\System32\WwriUII.exe
  2⤵
  PID:11792
- C:\Windows\System32\lRXIyCJ.exe
  C:\Windows\System32\lRXIyCJ.exe
  2⤵
  PID:11944
- C:\Windows\System32\xDCkaQA.exe
  C:\Windows\System32\xDCkaQA.exe
  2⤵
  PID:12100
- C:\Windows\System32\SlRygla.exe
  C:\Windows\System32\SlRygla.exe
  2⤵
  PID:12244
- C:\Windows\System32\HUPutVe.exe
  C:\Windows\System32\HUPutVe.exe
  2⤵
  PID:11548
- C:\Windows\System32\UzOChFQ.exe
  C:\Windows\System32\UzOChFQ.exe
  2⤵
  PID:11904
- C:\Windows\System32\gbPrnyZ.exe
  C:\Windows\System32\gbPrnyZ.exe
  2⤵
  PID:12228
- C:\Windows\System32\DdvASvP.exe
  C:\Windows\System32\DdvASvP.exe
  2⤵
  PID:12044
- C:\Windows\System32\vQMxJaW.exe
  C:\Windows\System32\vQMxJaW.exe
  2⤵
  PID:11876
- C:\Windows\System32\Laqqgrz.exe
  C:\Windows\System32\Laqqgrz.exe
  2⤵
  PID:12312
- C:\Windows\System32\wjmmHyN.exe
  C:\Windows\System32\wjmmHyN.exe
  2⤵
  PID:12340
- C:\Windows\System32\ELdwwbd.exe
  C:\Windows\System32\ELdwwbd.exe
  2⤵
  PID:12368
- C:\Windows\System32\aJtunSf.exe
  C:\Windows\System32\aJtunSf.exe
  2⤵
  PID:12396
- C:\Windows\System32\zuBHMjS.exe
  C:\Windows\System32\zuBHMjS.exe
  2⤵
  PID:12424
- C:\Windows\System32\DcnEuwR.exe
  C:\Windows\System32\DcnEuwR.exe
  2⤵
  PID:12452
- C:\Windows\System32\cioLGLy.exe
  C:\Windows\System32\cioLGLy.exe
  2⤵
  PID:12480
- C:\Windows\System32\NnaRWAh.exe
  C:\Windows\System32\NnaRWAh.exe
  2⤵
  PID:12508
- C:\Windows\System32\auGHpVP.exe
  C:\Windows\System32\auGHpVP.exe
  2⤵
  PID:12536
- C:\Windows\System32\NQHfXBq.exe
  C:\Windows\System32\NQHfXBq.exe
  2⤵
  PID:12564
- C:\Windows\System32\wrGdVNr.exe
  C:\Windows\System32\wrGdVNr.exe
  2⤵
  PID:12592
- C:\Windows\System32\GYZCBFP.exe
  C:\Windows\System32\GYZCBFP.exe
  2⤵
  PID:12620
- C:\Windows\System32\DHGKMha.exe
  C:\Windows\System32\DHGKMha.exe
  2⤵
  PID:12648
- C:\Windows\System32\hPjYOkp.exe
  C:\Windows\System32\hPjYOkp.exe
  2⤵
  PID:12676
- C:\Windows\System32\NdxujIA.exe
  C:\Windows\System32\NdxujIA.exe
  2⤵
  PID:12704
- C:\Windows\System32\RUoNpzg.exe
  C:\Windows\System32\RUoNpzg.exe
  2⤵
  PID:12732
- C:\Windows\System32\WGRMXYu.exe
  C:\Windows\System32\WGRMXYu.exe
  2⤵
  PID:12760
- C:\Windows\System32\FKTZyel.exe
  C:\Windows\System32\FKTZyel.exe
  2⤵
  PID:12788
- C:\Windows\System32\gbevpdV.exe
  C:\Windows\System32\gbevpdV.exe
  2⤵
  PID:12816
- C:\Windows\System32\raLSBOu.exe
  C:\Windows\System32\raLSBOu.exe
  2⤵
  PID:12848
- C:\Windows\System32\XzwWyED.exe
  C:\Windows\System32\XzwWyED.exe
  2⤵
  PID:12876
- C:\Windows\System32\DrXzfyn.exe
  C:\Windows\System32\DrXzfyn.exe
  2⤵
  PID:12904
- C:\Windows\System32\yuhhjjm.exe
  C:\Windows\System32\yuhhjjm.exe
  2⤵
  PID:12932
- C:\Windows\System32\xlIDUeM.exe
  C:\Windows\System32\xlIDUeM.exe
  2⤵
  PID:12960
- C:\Windows\System32\NCbJktz.exe
  C:\Windows\System32\NCbJktz.exe
  2⤵
  PID:12988
- C:\Windows\System32\oaKXiAU.exe
  C:\Windows\System32\oaKXiAU.exe
  2⤵
  PID:13008
- C:\Windows\System32\AjDfEby.exe
  C:\Windows\System32\AjDfEby.exe
  2⤵
  PID:13068

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\ABJPRcO.exe

Filesize
3.2MB

MD5
ac8e6a973c0e9298cafda7209dc58ac2

SHA1
24d6cd7437c33caf7521e2275168f53b1d5f07f9

SHA256
89ba48a444175fe8e8b26658a72f29994e7e49bdd749a0c9aec4616d4798f76a

SHA512
4a0f005abeb72c3793a43da70d885692bc1fbc71107a1d5c408ce5e856d6b666cb0416b35285c55ea5f47623f15dd37e77840d4642901a6edd1a6625eabec339

Download Submit
C:\Windows\System32\AfTksGU.exe

Filesize
3.2MB

MD5
c21077d88a7f9b60d69282cb7d51ca35

SHA1
08cab9ade965a78e599973910dab661eada12067

SHA256
8d91cac97cca3b4b1ab41dc1d4b8729f0aa3c0a51fbbc6129c77bd5d38c12a5c

SHA512
1fde375a0a8b03438bb507004962d9ca8f1a01f96454fb261838691d004f645a30924a2d0084d7123093af62d82eded5c29d567b82762c27f44e00f6bb36845d

Download Submit
C:\Windows\System32\EFfDXle.exe

Filesize
3.2MB

MD5
30475a2ea23599b5b826af4a370d681e

SHA1
7c975e0ee815901c9618173ad857a78f806a806d

SHA256
d8f0f34dd85bc7793ffc2bb86612eb5740410fda8231084a173ffd84fb6b4805

SHA512
f6c9dd2cdace6a354aa98db9e1b4214bf3bb389aaa32e651f30b646a3beddb054691b0e20527b9e30b7538ac4b9cfcfe5efd094a834e37c09857f0a74ded4cbb

Download Submit
C:\Windows\System32\FgKsUEd.exe

Filesize
3.2MB

MD5
e16765ef92e5c8218de28368c9226b32

SHA1
64e9bd14403dc67a7d586515193178453ae8b31a

SHA256
40db5980a25ea171b523c3d0ef71ccbf71ee334a1d1b4945a2f9a9f48aa8519d

SHA512
ca1be5f051116c34d7388669d1ed9d3cbcf424e7994547892756a289e0e94d7f797c03ed47068bb9e537682b4219014e3e1d74cc767409bde3374e7a3ba4dd98

Download Submit
C:\Windows\System32\HyBPBRO.exe

Filesize
3.2MB

MD5
8d590a502ab7f1898956da6d21926691

SHA1
dbab2b29b2cac42f551d8897590934afa78af210

SHA256
4299d75e3f49a8f6f1d426ff12549c109394eea4394a6108ce498ae040eb3ce2

SHA512
2003b3baef2189138bcfe4248700ab8af761042fe8e780f206e948a661b132f9da78254928b8a66abc5f835f73199dc75fc13e7ee636c5fc4902b10c4ea7df92

Download Submit
C:\Windows\System32\IRLhsHU.exe

Filesize
3.2MB

MD5
6a62ca878d511601ab2d296cc43ddfec

SHA1
d6b36225dd349d8fb130d7b6495dea23fd3e3bd6

SHA256
568bd38b4c68a5cbe0ec8f83a2639933dbad9c083407dfd13776535f6160efef

SHA512
e418f449c55c7985bc7507b0b37f953ede1b10ab8c230d8681cfd159d155c1b994d69bfcc0b1cdb44c33b1cf72226a69300a839137db34dbdb6bcab0d77fed87

Download Submit
C:\Windows\System32\IgwAWDm.exe

Filesize
3.2MB

MD5
ea765b077c3e5f8bd2178b2d10403b2d

SHA1
60db30a72226e3d7cfa65fa88acb01fe3acd15c4

SHA256
d460fd345584c00d2d3e6d85682b8fc8702ae78d956c22afb4fa34e7f99a586d

SHA512
8376a954072149b2083c86d7c70eb4b450e688523775ecc5d869bdf0167aad865e0b72ee75bcc35b2bbdaa8bcdab91ec677a59b77493ebe2b7239776011d114b

Download Submit
C:\Windows\System32\LzHVslI.exe

Filesize
3.2MB

MD5
78f5575fbaca05d357a6ea462cbeab7a

SHA1
f6bd8a2b37b27944d3d92ce9fead553ba6e4e75d

SHA256
d5eb3208725c26cba7d9e40f7009ec4eddbc20869c3a7c016873c60712f9cbf4

SHA512
78c9551d3b9f1be358671ec13563c78ff9ab957fa49acf5895e29c373f520b694e7f7bdd5fe3cb24b5e9e1ef954c95dcb810af143330a8783d626f5e4111eb0b

Download Submit
C:\Windows\System32\SCGZqeP.exe

Filesize
3.2MB

MD5
8a40d9225dfb1e2cd271667257378981

SHA1
f4fb9e979966cf9e127095133d2d1bc129f82903

SHA256
5df236b0da046b1fde4a78b05995af02a3c29fab731e4a321191cea297ac0cb0

SHA512
35579c1cdf56a5ea99239e773fc7962229fcb9ff4147b639c80120d5d9982935e091a896b7735f2ec49a78c736ad77814180b474716923386e93158d3db1ff70

Download Submit
C:\Windows\System32\SRyqSWc.exe

Filesize
3.2MB

MD5
ca140565fb45ad29fcd4c305a28957d3

SHA1
7eaea560f7757f1f44226c6627b789c131f70176

SHA256
7da0a24854740171350a4bb5a56a3b0bdc6ef54a9bc40413ac8aa60013923e29

SHA512
f3b69f2d2efa279347b082e0e9d758a3c02ce4288b2099375d7fd744153806b1687a6169329177aaa641ff5ceafa4e9c51bf6fd1da1a0c7752f4e49c867f043c

Download Submit
C:\Windows\System32\SZdNqQx.exe

Filesize
3.2MB

MD5
fdbb663bf5e996a6056231c9f0770c5e

SHA1
63f8269896685e36b610981539fe7e8a16b0844c

SHA256
439140f9ce4bcff82f05b2e5d7161f192bd81b4667365c5a81f0d2bb99813db7

SHA512
e4c1570380f65fab55f42ad3bdac40a0b1aee35abdcc8644efc6aae475659dd73aac1be904badc861bc27e48476632e4800fe305880ab63ce5c8b7337d737427

Download Submit
C:\Windows\System32\TDKMkOY.exe

Filesize
3.2MB

MD5
fb54ece8106b02547e92a7b74dc0b0fd

SHA1
eb2d4acdbea00bafecd5fb3a5e7c333c5d9e260f

SHA256
5142748060628db502eaff19290a6aa0b8826fa0bee247f82a9a41a45b7fa44a

SHA512
af05dcb92145b769a4b2d5b6bffb6be2ee44c79c6498011050f6effb65343c4da5ae7ce6a9b7a80084993170619ea6cb23395190742ab78c5bd926253f53cd33

Download Submit
C:\Windows\System32\UgsClxF.exe

Filesize
3.2MB

MD5
61331edbdd42fd9c3b89e54b40e3aa2c

SHA1
c70fb20a3ae74adbf8c16c4e2665c4da13946040

SHA256
a765216369e589a40acfc7e1d2dee032ce65d045e88c475064035e95dc4ad394

SHA512
a0d2d497eae8102d7c9b14bad986eb765c89d92322f07cd553b76b706bce0144e879bf977e8ad38327550eed187a96cbe9858656b3dc8fd0e6332180e4570552

Download Submit
C:\Windows\System32\VIkzACe.exe

Filesize
3.2MB

MD5
e9b8e1ef357f19a1ff97ea8fecde9bc0

SHA1
b917c2f19258b3a46cd83deb46d39ae76826f4d1

SHA256
e723a0735c171ab487d56e05365f849b0910e22b1eca0cc551878eb0c12804cc

SHA512
42a3f8ab329e03ebb672f669ab0dcba8ecf97ea0dc1b5b93b6a73dc8fae9c8295d803999d877fc01783ef2ae2c3234f7eccf5951a00bcae0f07b92a0c792d862

Download Submit
C:\Windows\System32\XHPcRbO.exe

Filesize
3.2MB

MD5
71573e300eadcaf97e20e9bb5944bf2e

SHA1
eaf88c33c1851aada7a512aa6719d9186f631c0c

SHA256
880cef63b8abfca40dec2a4adf75bce40165c8fe1ce774d75dc3d90129592143

SHA512
695b2da175e04fd2f9c0ec922e1bd3426cf0ca8b9b1b9622c3b492a96b940b15daa8ff89f9150bc2f3920d7b1527a400e5518c07b38b4a067399fcd285b3eee8

Download Submit
C:\Windows\System32\YFFvKkr.exe

Filesize
3.2MB

MD5
9ac2bda4882c647df8211e3fbe8779c8

SHA1
fbdc1c90564523060e102d989a00d14ca2de7bd1

SHA256
5e80a2c1d5b4e73c362b3b1f80f62caadf8b84d8221a84e56278d3f03505e1ae

SHA512
fb1503c05557d3a4dc2c1f91f50ab5bbbfa71ab7880ca029f82f2996bd5b5e7b51841dd72b892759ecd6ddeb7e7c16cbac1113a2623a4e6578caad89eca1e568

Download Submit
C:\Windows\System32\cfSOaxU.exe

Filesize
3.2MB

MD5
6195ac2669803ff2c599e15050599447

SHA1
9e2fdd7a601dc08f3b9e25aaa3f65f472f8932ea

SHA256
319e4cafede7fad623ec323c88f76303ab2eed265f04802f6a5b0bedae7b9a88

SHA512
3c44b31512038f7d08155f80ba35213e7082d1877d22128741842a775a6b3f45ea4258e20d0573ee26d0025270abffaaff07e4f2e47b75a156ac2996250c914b

Download Submit
C:\Windows\System32\eMBZrHW.exe

Filesize
3.2MB

MD5
2690d2ce965a44f6ac642e844fa8eafe

SHA1
37cd0404f67eb937db67378b9c0afbe8e6f1fe30

SHA256
1598a1796e1f535b05aecc62bf00677341e0c0bb9a65b04268f247e27b6fa0e5

SHA512
be3c49589068ded2cd54836ad3fa6f722a2baed4936a4c1927854c731b68831bfd7e63b5a10661fe8f546f3b65a304bb057a23b045f277fedfeb77dd819548a2

Download Submit
C:\Windows\System32\eXkkqSu.exe

Filesize
3.2MB

MD5
d52f98a4e8a80cb620c85d4d15b227ee

SHA1
38198d7b191ad5c31ff585a0d11ce84dbc4c93fd

SHA256
e4a63d26cf24ad70447d7c88ef0e63c3b8f59decc9c9ab32a1669067ab6099df

SHA512
db1978472b42b89dd569a94c8810df9de5911687322a027eb1ae81a182affe0276054305f886fed99105f222522d0289d52c3243dd9dc28b16fa3b5f5b630d0b

Download Submit
C:\Windows\System32\fsBeMWk.exe

Filesize
3.2MB

MD5
7c623403e511f50405b7f6bc013cb0a9

SHA1
2f35dbcdc3d436e6259aeb5ce6850b5a90f566b7

SHA256
8fb3cc567dbe33c3cbb051ab310c5f769d27319e548b1838c14fe20ed2c916e2

SHA512
88da079ee5e952c66a54ab6cbac47b41c5f399e65904a97ac3814b5878971faee8c390d588eac85dc3a4c8a242dc5110e402015a48d9f8aae61f60a5e80e7e9d

Download Submit
C:\Windows\System32\jjqmBUW.exe

Filesize
3.2MB

MD5
f99734af23069c5f32873668c4628fcb

SHA1
92660cb5d1b91c94e8f7c038abab9f9c0c0f0963

SHA256
3a4ff27bfab50e45c385cd5a73a9d37f8838f74ad7e5ab78beb6801f19ecfecf

SHA512
93a71ec795809e6baf00c3551bff2aa9cffb8ce0474cc758c5c86c29f9ed76bf902c1f800a4149656f963b0e6436a2215c983e222e8dc27e878c3cfba3964ae6

Download Submit
C:\Windows\System32\juuTFht.exe

Filesize
3.2MB

MD5
9ed28a1b35ec9da15b42569d62958ffd

SHA1
6abdf2b92aae483de140463c572d901fdcd02eff

SHA256
c5a25ceae1186e7162f0a3de85ea1c45ccc07676318d06336c6871d8295fd2d5

SHA512
d290e24133d9d91f48bb0ccc741e96227a0eb8b820e684f08420cfbed2093ea18ffb0679e6e79d3c1834ba1352cb024c99ba7eb446f25067d58b30c727354bc0

Download Submit
C:\Windows\System32\kfpeMPT.exe

Filesize
3.2MB

MD5
969dcebb2b02bbe38bfa1c40400d9142

SHA1
c056e6fbacbf023a26ca08ed62f0121ef8d0423c

SHA256
a042f30fc5c639a2fb10396b7cbac807fe94d402be145a1b261e3c749a8a62df

SHA512
33018e259f749ced8e08f56f65ef67f1df20962835194e91fa7948d8752e83ca985af9d6dbded04441868d2822c4b2ee5e7792697c43092d0ace6279c655c98e

Download Submit
C:\Windows\System32\kyEfaLg.exe

Filesize
3.2MB

MD5
f28eb79c857ac601daa920e7b7414831

SHA1
2b56bb70302ab2792542b4a0bb38f5ef087d43dc

SHA256
65617631af7d1720eb35c52423e503bfab15b4846a242a6b9a4b2cb0578dad4a

SHA512
af1331db565acb7e6d7c9797865b48cc1e33ce72306cc4c85427aa38c6af20fb01e2a2dd4b720c49a6af6d19c76eb213568725453a82350c22444a09207f499a

Download Submit
C:\Windows\System32\nPewRkO.exe

Filesize
3.2MB

MD5
67c262344324fd8cce672d7cb39124f2

SHA1
383cc703eb9fefc510c7533e11ebc820f12aa162

SHA256
a898840ba9350f62ab0c5e42e63c4b6e55440fd442f3c3eb57c514d445c6fd8e

SHA512
c338c4dc56fd0a65c8712f434d60f3795d8e0d9992706a3db46c48708991dc0426f2404fda09186cc26b04c0b229d631b6445714607072ebd50b094919b6359c

Download Submit
C:\Windows\System32\ooaFDgB.exe

Filesize
3.2MB

MD5
fdb05577f146283716a72490b8688f70

SHA1
7c0be2167ebdc2956223ef63a4749f2e4aa990cc

SHA256
57a6a6371f0d2005d8ac47742bf64802a4cae8722467e462dfcc7bbc03ce09f4

SHA512
db4d9923bb116918b8ac92ff45d45f410f79e7c1f6194e2ca34b0d6a7d7cbc44329ac5ab666557a3fd096e20d8d598ce013c723a333834268ea126a27f79ab9c

Download Submit
C:\Windows\System32\pPvQWdd.exe

Filesize
3.2MB

MD5
f7ae48dc8f2f0e079532f0fa1f101801

SHA1
fc38d96991c4c0039843ff4698fecbbf98c3f6a0

SHA256
8208986d0b896d99569d79ff4fc57e986bbe74ca83ec3f7e086c82fc46d87cf4

SHA512
bffa644665ec2ff78fb2b243544ceefc4398e6482d09162dbd9500c9f526f6afcc0af1599a76d3418284a7db1e6a0e2bf2e683b050ada66807d1c6a7256022db

Download Submit
C:\Windows\System32\rCcrYgW.exe

Filesize
3.2MB

MD5
26ef9f34c2c622599b137a68cc66f9e3

SHA1
f878e33975a8f37b96ccc9bb59d620c8e7df28fd

SHA256
842fb2c3a6ab0f39b9d368b15cf4106a571c45850507174035def1254bf42d1c

SHA512
b89283c6ab1ae77c4775b2cc012f6f13be62054a2d74972b2bdad458bd87d6c4014eda53ade413f2d10db4a8c205f05beb87b06d509f7833aa3a6fc467c50e60

Download Submit
C:\Windows\System32\vjNTCqZ.exe

Filesize
3.2MB

MD5
c1876a0fbb97845f7c4c92df0d7f172a

SHA1
fc0514668675bac251a05b98e08c7c858b95ec07

SHA256
27b0cc21b41818c28492e1cd60793fed9c733f418af931724e4b80263b31187b

SHA512
d9263928edd5352e0f69c1d565f39e7061b28191869f2412d17e9dda508eb0d4f422290164de130a641e3a5a996ffb16714a9169883887d306ec032c4a65d9cb

Download Submit
C:\Windows\System32\wFWwdtV.exe

Filesize
3.2MB

MD5
a553f725104da9699bffd90c4ef00089

SHA1
d87a0a2f470086d4fc44bd83d60728d686f255ce

SHA256
3d6048bca9b6d62cbb9ea54462de73a5f9a7e71b8669441597a1a64f8e43def6

SHA512
a71a04b05dad5126b63e5d48ea6172c78ab20c452db6858aea75ceb60ad3803c32a2d0a893faeb70310e0577b6d96f5451f89344a020d9866d91621b5ab493dc

Download Submit
C:\Windows\System32\zemzaQJ.exe

Filesize
3.2MB

MD5
c39e3cd4ac51daf7315c911997a89658

SHA1
ab8bd311d6adaacc795d879fab520a859d7045be

SHA256
a47277a91d28ed2acf13fd2d074fc241967dcb47265acd3f5114753f5e1c5eaf

SHA512
63a1ff1637c22e5628accf941be2a861519fc9741f99cc4fb1d30e34f4f3647fbed8570426535687bf34fde0e55ec5c8b51d6583b4d8b2592102bc1c14f1e7ab

Download Submit
C:\Windows\System32\zprrBdR.exe

Filesize
3.2MB

MD5
5f2242fbd94b41dd93a1142854435aad

SHA1
a20bfd9e3ba17ce035f834e1e7474834225d0cfd

SHA256
0a94828c15f52fa2a3f7448ef21fb834fe46a2d5561efb1f726aaf9c5018543f

SHA512
101ee603f9a7d90fbce6df768313ba5e29c8284e57e6de1d224a8d338928c111ed72dc1b0b441208e9e4c971c75696fb1804f757feafc95d3606eeece847f656

Download Submit
memory/544-1932-0x00007FF7FB160000-0x00007FF7FB555000-memory.dmp

Filesize
4.0MB

Download
memory/544-670-0x00007FF7FB160000-0x00007FF7FB555000-memory.dmp

Filesize
4.0MB

Download
memory/704-1935-0x00007FF7497A0000-0x00007FF749B95000-memory.dmp

Filesize
4.0MB

Download
memory/704-668-0x00007FF7497A0000-0x00007FF749B95000-memory.dmp

Filesize
4.0MB

Download
memory/1364-35-0x00007FF7C1DE0000-0x00007FF7C21D5000-memory.dmp

Filesize
4.0MB

Download
memory/1364-1925-0x00007FF7C1DE0000-0x00007FF7C21D5000-memory.dmp

Filesize
4.0MB

Download
memory/1364-1916-0x00007FF7C1DE0000-0x00007FF7C21D5000-memory.dmp

Filesize
4.0MB

Download
memory/1644-686-0x00007FF749FB0000-0x00007FF74A3A5000-memory.dmp

Filesize
4.0MB

Download
memory/1644-1939-0x00007FF749FB0000-0x00007FF74A3A5000-memory.dmp

Filesize
4.0MB

Download
memory/1704-669-0x00007FF70A9E0000-0x00007FF70ADD5000-memory.dmp

Filesize
4.0MB

Download
memory/1704-1934-0x00007FF70A9E0000-0x00007FF70ADD5000-memory.dmp

Filesize
4.0MB

Download
memory/1744-34-0x00007FF7F5E60000-0x00007FF7F6255000-memory.dmp

Filesize
4.0MB

Download
memory/1744-1921-0x00007FF7F5E60000-0x00007FF7F6255000-memory.dmp

Filesize
4.0MB

Download
memory/1988-43-0x00007FF60FFA0000-0x00007FF610395000-memory.dmp

Filesize
4.0MB

Download
memory/1988-1917-0x00007FF60FFA0000-0x00007FF610395000-memory.dmp

Filesize
4.0MB

Download
memory/1988-1923-0x00007FF60FFA0000-0x00007FF610395000-memory.dmp

Filesize
4.0MB

Download
memory/2428-695-0x00007FF63DBB0000-0x00007FF63DFA5000-memory.dmp

Filesize
4.0MB

Download
memory/2428-1938-0x00007FF63DBB0000-0x00007FF63DFA5000-memory.dmp

Filesize
4.0MB

Download
memory/2436-1936-0x00007FF6A4780000-0x00007FF6A4B75000-memory.dmp

Filesize
4.0MB

Download
memory/2436-667-0x00007FF6A4780000-0x00007FF6A4B75000-memory.dmp

Filesize
4.0MB

Download
memory/2544-675-0x00007FF63F960000-0x00007FF63FD55000-memory.dmp

Filesize
4.0MB

Download
memory/2544-1933-0x00007FF63F960000-0x00007FF63FD55000-memory.dmp

Filesize
4.0MB

Download
memory/3000-1924-0x00007FF6C7350000-0x00007FF6C7745000-memory.dmp

Filesize
4.0MB

Download
memory/3000-700-0x00007FF6C7350000-0x00007FF6C7745000-memory.dmp

Filesize
4.0MB

Download
memory/3068-1918-0x00007FF73DF90000-0x00007FF73E385000-memory.dmp

Filesize
4.0MB

Download
memory/3068-1913-0x00007FF73DF90000-0x00007FF73E385000-memory.dmp

Filesize
4.0MB

Download
memory/3068-1-0x0000028DFD730000-0x0000028DFD740000-memory.dmp

Filesize
64KB

Download
memory/3068-0-0x00007FF73DF90000-0x00007FF73E385000-memory.dmp

Filesize
4.0MB

Download
memory/3188-1914-0x00007FF70B790000-0x00007FF70BB85000-memory.dmp

Filesize
4.0MB

Download
memory/3188-21-0x00007FF70B790000-0x00007FF70BB85000-memory.dmp

Filesize
4.0MB

Download
memory/3188-1920-0x00007FF70B790000-0x00007FF70BB85000-memory.dmp

Filesize
4.0MB

Download
memory/3696-1942-0x00007FF74D270000-0x00007FF74D665000-memory.dmp

Filesize
4.0MB

Download
memory/3696-693-0x00007FF74D270000-0x00007FF74D665000-memory.dmp

Filesize
4.0MB

Download
memory/3932-1937-0x00007FF6D8ED0000-0x00007FF6D92C5000-memory.dmp

Filesize
4.0MB

Download
memory/3932-680-0x00007FF6D8ED0000-0x00007FF6D92C5000-memory.dmp

Filesize
4.0MB

Download
memory/4104-1941-0x00007FF697350000-0x00007FF697745000-memory.dmp

Filesize
4.0MB

Download
memory/4104-684-0x00007FF697350000-0x00007FF697745000-memory.dmp

Filesize
4.0MB

Download
memory/4232-666-0x00007FF77F350000-0x00007FF77F745000-memory.dmp

Filesize
4.0MB

Download
memory/4232-1930-0x00007FF77F350000-0x00007FF77F745000-memory.dmp

Filesize
4.0MB

Download
memory/4340-1931-0x00007FF635CA0000-0x00007FF636095000-memory.dmp

Filesize
4.0MB

Download
memory/4340-665-0x00007FF635CA0000-0x00007FF636095000-memory.dmp

Filesize
4.0MB

Download
memory/4520-1926-0x00007FF72D6A0000-0x00007FF72DA95000-memory.dmp

Filesize
4.0MB

Download
memory/4520-661-0x00007FF72D6A0000-0x00007FF72DA95000-memory.dmp

Filesize
4.0MB

Download
memory/4640-1927-0x00007FF7336C0000-0x00007FF733AB5000-memory.dmp

Filesize
4.0MB

Download
memory/4640-662-0x00007FF7336C0000-0x00007FF733AB5000-memory.dmp

Filesize
4.0MB

Download
memory/4736-663-0x00007FF695950000-0x00007FF695D45000-memory.dmp

Filesize
4.0MB

Download
memory/4736-1928-0x00007FF695950000-0x00007FF695D45000-memory.dmp

Filesize
4.0MB

Download
memory/4820-1940-0x00007FF77F4C0000-0x00007FF77F8B5000-memory.dmp

Filesize
4.0MB

Download
memory/4820-691-0x00007FF77F4C0000-0x00007FF77F8B5000-memory.dmp

Filesize
4.0MB

Download
memory/4868-1922-0x00007FF61C7E0000-0x00007FF61CBD5000-memory.dmp

Filesize
4.0MB

Download
memory/4868-25-0x00007FF61C7E0000-0x00007FF61CBD5000-memory.dmp

Filesize
4.0MB

Download
memory/4868-1915-0x00007FF61C7E0000-0x00007FF61CBD5000-memory.dmp

Filesize
4.0MB

Download
memory/4976-1919-0x00007FF6A4FE0000-0x00007FF6A53D5000-memory.dmp

Filesize
4.0MB

Download
memory/4976-11-0x00007FF6A4FE0000-0x00007FF6A53D5000-memory.dmp

Filesize
4.0MB

Download
memory/5064-664-0x00007FF6B58D0000-0x00007FF6B5CC5000-memory.dmp

Filesize
4.0MB

Download
memory/5064-1929-0x00007FF6B58D0000-0x00007FF6B5CC5000-memory.dmp

Filesize
4.0MB

Download