xmrig | 5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5

Analysis

max time kernel
118s
max time network
119s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
25/06/2024, 12:11

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
Size

3.1MB
MD5

30016c779168b9dbce55e5dbc4a117c0
SHA1

1933aa7b456ef27ae111576e9f0c1f72646c64af
SHA256

5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5
SHA512

29ab1a40a5e552f42697b1a7c5da5362ec4f1ac894848e834e5019ee333f3967758b71a6bd9d1bca2cc8f7009304d47ab33751ae8c80842aeb4a55b88c080c3a
SSDEEP

98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4P:wFWPClFf

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 61 IoCs

miner

resource	yara_rule
behavioral1/memory/2088-2-0x000000013F6C0000-0x000000013FAB5000-memory.dmp	xmrig
behavioral1/files/0x000e00000001214d-3.dat	xmrig
behavioral1/memory/1736-9-0x000000013F150000-0x000000013F545000-memory.dmp	xmrig
behavioral1/files/0x0038000000014388-10.dat	xmrig
behavioral1/memory/1888-16-0x000000013F9E0000-0x000000013FDD5000-memory.dmp	xmrig
behavioral1/files/0x0007000000014733-28.dat	xmrig
behavioral1/memory/2608-32-0x000000013F150000-0x000000013F545000-memory.dmp	xmrig
behavioral1/memory/2684-36-0x000000013F2B0000-0x000000013F6A5000-memory.dmp	xmrig
behavioral1/memory/2652-34-0x000000013FC30000-0x0000000140025000-memory.dmp	xmrig
behavioral1/files/0x00080000000145c7-26.dat	xmrig
behavioral1/files/0x000800000001451c-19.dat	xmrig
behavioral1/files/0x000700000001473e-40.dat	xmrig
behavioral1/files/0x0039000000014415-42.dat	xmrig
behavioral1/files/0x0007000000014856-51.dat	xmrig
behavioral1/memory/2624-53-0x000000013FA50000-0x000000013FE45000-memory.dmp	xmrig
behavioral1/memory/2748-57-0x000000013FD90000-0x0000000140185000-memory.dmp	xmrig
behavioral1/memory/2472-52-0x000000013FAA0000-0x000000013FE95000-memory.dmp	xmrig
behavioral1/files/0x0008000000014b18-61.dat	xmrig
behavioral1/memory/2708-64-0x000000013FC60000-0x0000000140055000-memory.dmp	xmrig
behavioral1/files/0x0007000000015cb7-67.dat	xmrig
behavioral1/memory/2088-83-0x000000013F270000-0x000000013F665000-memory.dmp	xmrig
behavioral1/memory/2632-77-0x000000013FCF0000-0x00000001400E5000-memory.dmp	xmrig
behavioral1/files/0x0006000000015ce2-85.dat	xmrig
behavioral1/memory/1876-84-0x000000013F270000-0x000000013F665000-memory.dmp	xmrig
behavioral1/files/0x0006000000015cd6-80.dat	xmrig
behavioral1/files/0x0006000000015cbf-73.dat	xmrig
behavioral1/memory/2484-70-0x000000013FA90000-0x000000013FE85000-memory.dmp	xmrig
behavioral1/memory/2088-63-0x000000013F6C0000-0x000000013FAB5000-memory.dmp	xmrig
behavioral1/files/0x0006000000015cfd-102.dat	xmrig
behavioral1/files/0x0006000000015de5-135.dat	xmrig
behavioral1/memory/1888-937-0x000000013F9E0000-0x000000013FDD5000-memory.dmp	xmrig
behavioral1/files/0x0006000000016824-182.dat	xmrig
behavioral1/files/0x00060000000165d4-177.dat	xmrig
behavioral1/files/0x0006000000016572-172.dat	xmrig
behavioral1/files/0x0006000000016448-167.dat	xmrig
behavioral1/files/0x00060000000162cc-162.dat	xmrig
behavioral1/files/0x0006000000016133-157.dat	xmrig
behavioral1/files/0x00060000000160f3-152.dat	xmrig
behavioral1/files/0x0006000000015fd4-147.dat	xmrig
behavioral1/files/0x0006000000015f54-142.dat	xmrig
behavioral1/files/0x0006000000015d97-132.dat	xmrig
behavioral1/files/0x0006000000015d72-127.dat	xmrig
behavioral1/files/0x0006000000015d42-122.dat	xmrig
behavioral1/files/0x0006000000015d20-117.dat	xmrig
behavioral1/files/0x0006000000015d13-112.dat	xmrig
behavioral1/files/0x0006000000015d09-107.dat	xmrig
behavioral1/files/0x0006000000015cf3-97.dat	xmrig
behavioral1/files/0x0006000000015cea-92.dat	xmrig
behavioral1/memory/2088-3157-0x000000013F270000-0x000000013F665000-memory.dmp	xmrig
behavioral1/memory/1736-3722-0x000000013F150000-0x000000013F545000-memory.dmp	xmrig
behavioral1/memory/1888-3723-0x000000013F9E0000-0x000000013FDD5000-memory.dmp	xmrig
behavioral1/memory/2608-3724-0x000000013F150000-0x000000013F545000-memory.dmp	xmrig
behavioral1/memory/2684-3725-0x000000013F2B0000-0x000000013F6A5000-memory.dmp	xmrig
behavioral1/memory/2652-3726-0x000000013FC30000-0x0000000140025000-memory.dmp	xmrig
behavioral1/memory/2472-3727-0x000000013FAA0000-0x000000013FE95000-memory.dmp	xmrig
behavioral1/memory/2624-3728-0x000000013FA50000-0x000000013FE45000-memory.dmp	xmrig
behavioral1/memory/2748-3729-0x000000013FD90000-0x0000000140185000-memory.dmp	xmrig
behavioral1/memory/2708-3730-0x000000013FC60000-0x0000000140055000-memory.dmp	xmrig
behavioral1/memory/2484-3731-0x000000013FA90000-0x000000013FE85000-memory.dmp	xmrig
behavioral1/memory/2632-3732-0x000000013FCF0000-0x00000001400E5000-memory.dmp	xmrig
behavioral1/memory/1876-3733-0x000000013F270000-0x000000013F665000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1736	LijoZfI.exe
1888	rpQuXUq.exe
2608	YYhxFCh.exe
2652	dAmlIUS.exe
2684	rmRNCzD.exe
2472	xFKocjA.exe
2624	qfcdPXK.exe
2748	JBChgSL.exe
2708	rDbgtuV.exe
2484	DQIeaOJ.exe
2632	LyItTSG.exe
1876	wsiBGKl.exe
2700	NEZCkFp.exe
2808	qWeugYb.exe
2024	AugDnYQ.exe
2164	XuegAVP.exe
1972	AwtMIkk.exe
316	JgsPLzA.exe
1960	kvMSxdD.exe
2268	dOhAbEJ.exe
2352	gpnWSWg.exe
1836	cJmzTpO.exe
1624	mVcMKcQ.exe
1548	EFxIKyG.exe
2000	uXUeRdu.exe
2560	HMpEEZr.exe
1948	IeFWPUh.exe
2864	EADDNpx.exe
2772	zMFBsNR.exe
320	WfqRPRk.exe
572	VWQTNKE.exe
1484	jRjllHh.exe
1892	ILDWnhq.exe
1800	QupxDGb.exe
1128	XEEvbmH.exe
2336	AVoAdXF.exe
2428	MIPKEgD.exe
3044	ZFobVpx.exe
3064	kLcyXcE.exe
976	plHGtpf.exe
1336	upMkrbL.exe
1660	QsHBCAJ.exe
864	QEEVkKz.exe
764	byyFpjx.exe
1628	vwsmADz.exe
1644	nKBbHWN.exe
1032	mibeXhm.exe
948	aFjUNIM.exe
1244	JpcrzME.exe
2980	XXQdNfz.exe
2060	YSTxzUk.exe
1292	hJkVuqA.exe
2880	WmHoyrh.exe
980	UaAYMNj.exe
1492	hMwCbOH.exe
876	FmJQKqU.exe
2172	akHQuse.exe
2904	qGJyMtr.exe
1564	finlQCD.exe
1596	hlSEggb.exe
3020	yOrMOKV.exe
1804	SfOIXAa.exe
3028	KTHnLtd.exe
1720	WWOTErb.exe

Loads dropped DLL 64 IoCs

pid	Process
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe

UPX packed file 59 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2088-2-0x000000013F6C0000-0x000000013FAB5000-memory.dmp	upx
behavioral1/files/0x000e00000001214d-3.dat	upx
behavioral1/memory/1736-9-0x000000013F150000-0x000000013F545000-memory.dmp	upx
behavioral1/files/0x0038000000014388-10.dat	upx
behavioral1/memory/1888-16-0x000000013F9E0000-0x000000013FDD5000-memory.dmp	upx
behavioral1/files/0x0007000000014733-28.dat	upx
behavioral1/memory/2608-32-0x000000013F150000-0x000000013F545000-memory.dmp	upx
behavioral1/memory/2684-36-0x000000013F2B0000-0x000000013F6A5000-memory.dmp	upx
behavioral1/memory/2652-34-0x000000013FC30000-0x0000000140025000-memory.dmp	upx
behavioral1/files/0x00080000000145c7-26.dat	upx
behavioral1/files/0x000800000001451c-19.dat	upx
behavioral1/files/0x000700000001473e-40.dat	upx
behavioral1/files/0x0039000000014415-42.dat	upx
behavioral1/files/0x0007000000014856-51.dat	upx
behavioral1/memory/2624-53-0x000000013FA50000-0x000000013FE45000-memory.dmp	upx
behavioral1/memory/2748-57-0x000000013FD90000-0x0000000140185000-memory.dmp	upx
behavioral1/memory/2472-52-0x000000013FAA0000-0x000000013FE95000-memory.dmp	upx
behavioral1/files/0x0008000000014b18-61.dat	upx
behavioral1/memory/2708-64-0x000000013FC60000-0x0000000140055000-memory.dmp	upx
behavioral1/files/0x0007000000015cb7-67.dat	upx
behavioral1/memory/2632-77-0x000000013FCF0000-0x00000001400E5000-memory.dmp	upx
behavioral1/files/0x0006000000015ce2-85.dat	upx
behavioral1/memory/1876-84-0x000000013F270000-0x000000013F665000-memory.dmp	upx
behavioral1/files/0x0006000000015cd6-80.dat	upx
behavioral1/files/0x0006000000015cbf-73.dat	upx
behavioral1/memory/2484-70-0x000000013FA90000-0x000000013FE85000-memory.dmp	upx
behavioral1/memory/2088-63-0x000000013F6C0000-0x000000013FAB5000-memory.dmp	upx
behavioral1/files/0x0006000000015cfd-102.dat	upx
behavioral1/files/0x0006000000015de5-135.dat	upx
behavioral1/memory/1888-937-0x000000013F9E0000-0x000000013FDD5000-memory.dmp	upx
behavioral1/files/0x0006000000016824-182.dat	upx
behavioral1/files/0x00060000000165d4-177.dat	upx
behavioral1/files/0x0006000000016572-172.dat	upx
behavioral1/files/0x0006000000016448-167.dat	upx
behavioral1/files/0x00060000000162cc-162.dat	upx
behavioral1/files/0x0006000000016133-157.dat	upx
behavioral1/files/0x00060000000160f3-152.dat	upx
behavioral1/files/0x0006000000015fd4-147.dat	upx
behavioral1/files/0x0006000000015f54-142.dat	upx
behavioral1/files/0x0006000000015d97-132.dat	upx
behavioral1/files/0x0006000000015d72-127.dat	upx
behavioral1/files/0x0006000000015d42-122.dat	upx
behavioral1/files/0x0006000000015d20-117.dat	upx
behavioral1/files/0x0006000000015d13-112.dat	upx
behavioral1/files/0x0006000000015d09-107.dat	upx
behavioral1/files/0x0006000000015cf3-97.dat	upx
behavioral1/files/0x0006000000015cea-92.dat	upx
behavioral1/memory/1736-3722-0x000000013F150000-0x000000013F545000-memory.dmp	upx
behavioral1/memory/1888-3723-0x000000013F9E0000-0x000000013FDD5000-memory.dmp	upx
behavioral1/memory/2608-3724-0x000000013F150000-0x000000013F545000-memory.dmp	upx
behavioral1/memory/2684-3725-0x000000013F2B0000-0x000000013F6A5000-memory.dmp	upx
behavioral1/memory/2652-3726-0x000000013FC30000-0x0000000140025000-memory.dmp	upx
behavioral1/memory/2472-3727-0x000000013FAA0000-0x000000013FE95000-memory.dmp	upx
behavioral1/memory/2624-3728-0x000000013FA50000-0x000000013FE45000-memory.dmp	upx
behavioral1/memory/2748-3729-0x000000013FD90000-0x0000000140185000-memory.dmp	upx
behavioral1/memory/2708-3730-0x000000013FC60000-0x0000000140055000-memory.dmp	upx
behavioral1/memory/2484-3731-0x000000013FA90000-0x000000013FE85000-memory.dmp	upx
behavioral1/memory/2632-3732-0x000000013FCF0000-0x00000001400E5000-memory.dmp	upx
behavioral1/memory/1876-3733-0x000000013F270000-0x000000013F665000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\CClsJiI.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\vIvCiMT.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\MGbdsLz.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\trDyqJx.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\chkkOJw.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\bixPGFF.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\xGcSvfj.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\thJhHpg.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\ZpMFxpa.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\uaCHCmF.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\MIPKEgD.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\oszabZB.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\WsFIvkv.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\avlCFXJ.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\jpYKmjW.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\tVuThKm.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\cJvrovS.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\jGAMIRP.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\oPSBOiK.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\faOseRn.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\NioWDXN.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\SdCcAQz.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\dLVGPLm.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\IVjCQnl.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\slLhEnQ.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\ocBxFGd.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\HFiyaGo.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\wHVNXur.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\CsNovEs.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\BYpqQHX.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\TcMhYUA.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\jpzudFj.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\NgqDhOT.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\eJtTKGZ.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\qfcdPXK.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\rgLYMeT.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\xxURUkA.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\jjqGqSI.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\EqXOCzg.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\xiMrlyl.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\yUeOwFW.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\nwABtNO.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\mXABXSo.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\EWOttIh.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\QdPyYkj.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\llaoJnS.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\xBmqsGb.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\gStkamY.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\dOgcylO.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\vwRPSJc.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\vhCIKEq.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\JKjSqYc.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\LXbkBFF.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\AeVThEh.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\TYChKpM.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\lRNzrzY.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\tqkbTXA.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\PrccZki.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\HqLcoiL.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\kBORaCb.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\ThaLNlf.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\aAxPeNk.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\SGrgMtS.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
File created	C:\Windows\System32\gLPRDnM.exe	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2088 wrote to memory of 1736	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	29
PID 2088 wrote to memory of 1736	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	29
PID 2088 wrote to memory of 1736	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	29
PID 2088 wrote to memory of 1888	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	30
PID 2088 wrote to memory of 1888	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	30
PID 2088 wrote to memory of 1888	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	30
PID 2088 wrote to memory of 2608	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	31
PID 2088 wrote to memory of 2608	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	31
PID 2088 wrote to memory of 2608	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	31
PID 2088 wrote to memory of 2652	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	32
PID 2088 wrote to memory of 2652	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	32
PID 2088 wrote to memory of 2652	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	32
PID 2088 wrote to memory of 2684	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	33
PID 2088 wrote to memory of 2684	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	33
PID 2088 wrote to memory of 2684	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	33
PID 2088 wrote to memory of 2472	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	34
PID 2088 wrote to memory of 2472	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	34
PID 2088 wrote to memory of 2472	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	34
PID 2088 wrote to memory of 2624	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	35
PID 2088 wrote to memory of 2624	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	35
PID 2088 wrote to memory of 2624	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	35
PID 2088 wrote to memory of 2748	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	36
PID 2088 wrote to memory of 2748	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	36
PID 2088 wrote to memory of 2748	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	36
PID 2088 wrote to memory of 2708	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	37
PID 2088 wrote to memory of 2708	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	37
PID 2088 wrote to memory of 2708	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	37
PID 2088 wrote to memory of 2484	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	38
PID 2088 wrote to memory of 2484	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	38
PID 2088 wrote to memory of 2484	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	38
PID 2088 wrote to memory of 2632	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	39
PID 2088 wrote to memory of 2632	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	39
PID 2088 wrote to memory of 2632	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	39
PID 2088 wrote to memory of 1876	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	40
PID 2088 wrote to memory of 1876	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	40
PID 2088 wrote to memory of 1876	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	40
PID 2088 wrote to memory of 2700	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	41
PID 2088 wrote to memory of 2700	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	41
PID 2088 wrote to memory of 2700	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	41
PID 2088 wrote to memory of 2808	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	42
PID 2088 wrote to memory of 2808	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	42
PID 2088 wrote to memory of 2808	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	42
PID 2088 wrote to memory of 2024	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	43
PID 2088 wrote to memory of 2024	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	43
PID 2088 wrote to memory of 2024	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	43
PID 2088 wrote to memory of 2164	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	44
PID 2088 wrote to memory of 2164	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	44
PID 2088 wrote to memory of 2164	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	44
PID 2088 wrote to memory of 1972	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	45
PID 2088 wrote to memory of 1972	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	45
PID 2088 wrote to memory of 1972	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	45
PID 2088 wrote to memory of 316	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	46
PID 2088 wrote to memory of 316	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	46
PID 2088 wrote to memory of 316	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	46
PID 2088 wrote to memory of 1960	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	47
PID 2088 wrote to memory of 1960	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	47
PID 2088 wrote to memory of 1960	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	47
PID 2088 wrote to memory of 2268	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	48
PID 2088 wrote to memory of 2268	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	48
PID 2088 wrote to memory of 2268	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	48
PID 2088 wrote to memory of 2352	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	49
PID 2088 wrote to memory of 2352	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	49
PID 2088 wrote to memory of 2352	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	49
PID 2088 wrote to memory of 1836	2088	5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\5e360b3f6ccbb8a2d3bc0b0b7c0a74aeb3d3fe609e76fb0646a8c9677f4c2dd5_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2088
- C:\Windows\System32\LijoZfI.exe
  C:\Windows\System32\LijoZfI.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System32\rpQuXUq.exe
  C:\Windows\System32\rpQuXUq.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System32\YYhxFCh.exe
  C:\Windows\System32\YYhxFCh.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System32\dAmlIUS.exe
  C:\Windows\System32\dAmlIUS.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System32\rmRNCzD.exe
  C:\Windows\System32\rmRNCzD.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System32\xFKocjA.exe
  C:\Windows\System32\xFKocjA.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System32\qfcdPXK.exe
  C:\Windows\System32\qfcdPXK.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System32\JBChgSL.exe
  C:\Windows\System32\JBChgSL.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System32\rDbgtuV.exe
  C:\Windows\System32\rDbgtuV.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System32\DQIeaOJ.exe
  C:\Windows\System32\DQIeaOJ.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System32\LyItTSG.exe
  C:\Windows\System32\LyItTSG.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System32\wsiBGKl.exe
  C:\Windows\System32\wsiBGKl.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System32\NEZCkFp.exe
  C:\Windows\System32\NEZCkFp.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System32\qWeugYb.exe
  C:\Windows\System32\qWeugYb.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System32\AugDnYQ.exe
  C:\Windows\System32\AugDnYQ.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System32\XuegAVP.exe
  C:\Windows\System32\XuegAVP.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System32\AwtMIkk.exe
  C:\Windows\System32\AwtMIkk.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System32\JgsPLzA.exe
  C:\Windows\System32\JgsPLzA.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System32\kvMSxdD.exe
  C:\Windows\System32\kvMSxdD.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System32\dOhAbEJ.exe
  C:\Windows\System32\dOhAbEJ.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System32\gpnWSWg.exe
  C:\Windows\System32\gpnWSWg.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System32\cJmzTpO.exe
  C:\Windows\System32\cJmzTpO.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System32\mVcMKcQ.exe
  C:\Windows\System32\mVcMKcQ.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System32\EFxIKyG.exe
  C:\Windows\System32\EFxIKyG.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System32\uXUeRdu.exe
  C:\Windows\System32\uXUeRdu.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System32\HMpEEZr.exe
  C:\Windows\System32\HMpEEZr.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System32\IeFWPUh.exe
  C:\Windows\System32\IeFWPUh.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System32\EADDNpx.exe
  C:\Windows\System32\EADDNpx.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System32\zMFBsNR.exe
  C:\Windows\System32\zMFBsNR.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System32\WfqRPRk.exe
  C:\Windows\System32\WfqRPRk.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System32\VWQTNKE.exe
  C:\Windows\System32\VWQTNKE.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System32\jRjllHh.exe
  C:\Windows\System32\jRjllHh.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System32\ILDWnhq.exe
  C:\Windows\System32\ILDWnhq.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System32\QupxDGb.exe
  C:\Windows\System32\QupxDGb.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System32\XEEvbmH.exe
  C:\Windows\System32\XEEvbmH.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System32\AVoAdXF.exe
  C:\Windows\System32\AVoAdXF.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System32\MIPKEgD.exe
  C:\Windows\System32\MIPKEgD.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System32\ZFobVpx.exe
  C:\Windows\System32\ZFobVpx.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System32\kLcyXcE.exe
  C:\Windows\System32\kLcyXcE.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System32\plHGtpf.exe
  C:\Windows\System32\plHGtpf.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System32\upMkrbL.exe
  C:\Windows\System32\upMkrbL.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System32\QsHBCAJ.exe
  C:\Windows\System32\QsHBCAJ.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System32\QEEVkKz.exe
  C:\Windows\System32\QEEVkKz.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System32\byyFpjx.exe
  C:\Windows\System32\byyFpjx.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System32\vwsmADz.exe
  C:\Windows\System32\vwsmADz.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System32\nKBbHWN.exe
  C:\Windows\System32\nKBbHWN.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System32\mibeXhm.exe
  C:\Windows\System32\mibeXhm.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System32\aFjUNIM.exe
  C:\Windows\System32\aFjUNIM.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System32\JpcrzME.exe
  C:\Windows\System32\JpcrzME.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System32\XXQdNfz.exe
  C:\Windows\System32\XXQdNfz.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System32\YSTxzUk.exe
  C:\Windows\System32\YSTxzUk.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System32\hJkVuqA.exe
  C:\Windows\System32\hJkVuqA.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System32\WmHoyrh.exe
  C:\Windows\System32\WmHoyrh.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System32\UaAYMNj.exe
  C:\Windows\System32\UaAYMNj.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System32\hMwCbOH.exe
  C:\Windows\System32\hMwCbOH.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System32\FmJQKqU.exe
  C:\Windows\System32\FmJQKqU.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System32\akHQuse.exe
  C:\Windows\System32\akHQuse.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System32\qGJyMtr.exe
  C:\Windows\System32\qGJyMtr.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System32\finlQCD.exe
  C:\Windows\System32\finlQCD.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System32\hlSEggb.exe
  C:\Windows\System32\hlSEggb.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System32\yOrMOKV.exe
  C:\Windows\System32\yOrMOKV.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System32\SfOIXAa.exe
  C:\Windows\System32\SfOIXAa.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System32\KTHnLtd.exe
  C:\Windows\System32\KTHnLtd.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System32\WWOTErb.exe
  C:\Windows\System32\WWOTErb.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System32\Sfeioou.exe
  C:\Windows\System32\Sfeioou.exe
  2⤵
  PID:2500
- C:\Windows\System32\AgtDbdc.exe
  C:\Windows\System32\AgtDbdc.exe
  2⤵
  PID:2716
- C:\Windows\System32\ElFlrHH.exe
  C:\Windows\System32\ElFlrHH.exe
  2⤵
  PID:2540
- C:\Windows\System32\TpayEuS.exe
  C:\Windows\System32\TpayEuS.exe
  2⤵
  PID:1420
- C:\Windows\System32\bpKKbui.exe
  C:\Windows\System32\bpKKbui.exe
  2⤵
  PID:3000
- C:\Windows\System32\SYvasAi.exe
  C:\Windows\System32\SYvasAi.exe
  2⤵
  PID:2696
- C:\Windows\System32\WtzGvlh.exe
  C:\Windows\System32\WtzGvlh.exe
  2⤵
  PID:2140
- C:\Windows\System32\NSNNVCi.exe
  C:\Windows\System32\NSNNVCi.exe
  2⤵
  PID:1288
- C:\Windows\System32\xtaoAta.exe
  C:\Windows\System32\xtaoAta.exe
  2⤵
  PID:1844
- C:\Windows\System32\nFVgbQu.exe
  C:\Windows\System32\nFVgbQu.exe
  2⤵
  PID:2804
- C:\Windows\System32\qdPAhml.exe
  C:\Windows\System32\qdPAhml.exe
  2⤵
  PID:1528
- C:\Windows\System32\RcGKaEM.exe
  C:\Windows\System32\RcGKaEM.exe
  2⤵
  PID:2900
- C:\Windows\System32\vlVNVmp.exe
  C:\Windows\System32\vlVNVmp.exe
  2⤵
  PID:2236
- C:\Windows\System32\EKerieU.exe
  C:\Windows\System32\EKerieU.exe
  2⤵
  PID:2304
- C:\Windows\System32\lPZmBNk.exe
  C:\Windows\System32\lPZmBNk.exe
  2⤵
  PID:2444
- C:\Windows\System32\ANTRgez.exe
  C:\Windows\System32\ANTRgez.exe
  2⤵
  PID:540
- C:\Windows\System32\sRdqXjp.exe
  C:\Windows\System32\sRdqXjp.exe
  2⤵
  PID:2416
- C:\Windows\System32\WhVtGas.exe
  C:\Windows\System32\WhVtGas.exe
  2⤵
  PID:2796
- C:\Windows\System32\pXaNbOA.exe
  C:\Windows\System32\pXaNbOA.exe
  2⤵
  PID:824
- C:\Windows\System32\HaNrJyf.exe
  C:\Windows\System32\HaNrJyf.exe
  2⤵
  PID:2004
- C:\Windows\System32\GFTzguE.exe
  C:\Windows\System32\GFTzguE.exe
  2⤵
  PID:2092
- C:\Windows\System32\FhUKmEE.exe
  C:\Windows\System32\FhUKmEE.exe
  2⤵
  PID:2856
- C:\Windows\System32\hdWDDMw.exe
  C:\Windows\System32\hdWDDMw.exe
  2⤵
  PID:1532
- C:\Windows\System32\ckIZykz.exe
  C:\Windows\System32\ckIZykz.exe
  2⤵
  PID:1604
- C:\Windows\System32\KTxkJmH.exe
  C:\Windows\System32\KTxkJmH.exe
  2⤵
  PID:2324
- C:\Windows\System32\rgLYMeT.exe
  C:\Windows\System32\rgLYMeT.exe
  2⤵
  PID:2188
- C:\Windows\System32\vsYKkzE.exe
  C:\Windows\System32\vsYKkzE.exe
  2⤵
  PID:920
- C:\Windows\System32\nyGlyBx.exe
  C:\Windows\System32\nyGlyBx.exe
  2⤵
  PID:2848
- C:\Windows\System32\ZPlVXFr.exe
  C:\Windows\System32\ZPlVXFr.exe
  2⤵
  PID:1368
- C:\Windows\System32\WhZeSyF.exe
  C:\Windows\System32\WhZeSyF.exe
  2⤵
  PID:1732
- C:\Windows\System32\fIruHwF.exe
  C:\Windows\System32\fIruHwF.exe
  2⤵
  PID:468
- C:\Windows\System32\Xwmueut.exe
  C:\Windows\System32\Xwmueut.exe
  2⤵
  PID:3012
- C:\Windows\System32\EPWKQTw.exe
  C:\Windows\System32\EPWKQTw.exe
  2⤵
  PID:2892
- C:\Windows\System32\yWIZRof.exe
  C:\Windows\System32\yWIZRof.exe
  2⤵
  PID:1048
- C:\Windows\System32\PVNGvRT.exe
  C:\Windows\System32\PVNGvRT.exe
  2⤵
  PID:844
- C:\Windows\System32\fSUTnum.exe
  C:\Windows\System32\fSUTnum.exe
  2⤵
  PID:1680
- C:\Windows\System32\XSQEVja.exe
  C:\Windows\System32\XSQEVja.exe
  2⤵
  PID:2492
- C:\Windows\System32\eoOsacF.exe
  C:\Windows\System32\eoOsacF.exe
  2⤵
  PID:2584
- C:\Windows\System32\faOseRn.exe
  C:\Windows\System32\faOseRn.exe
  2⤵
  PID:2792
- C:\Windows\System32\ezXmJqJ.exe
  C:\Windows\System32\ezXmJqJ.exe
  2⤵
  PID:2052
- C:\Windows\System32\ZxaRxoQ.exe
  C:\Windows\System32\ZxaRxoQ.exe
  2⤵
  PID:1880
- C:\Windows\System32\PkckXme.exe
  C:\Windows\System32\PkckXme.exe
  2⤵
  PID:1584
- C:\Windows\System32\tuvRbWr.exe
  C:\Windows\System32\tuvRbWr.exe
  2⤵
  PID:2176
- C:\Windows\System32\WoVeoos.exe
  C:\Windows\System32\WoVeoos.exe
  2⤵
  PID:2960
- C:\Windows\System32\WjxYGmx.exe
  C:\Windows\System32\WjxYGmx.exe
  2⤵
  PID:2040
- C:\Windows\System32\LvYHhXu.exe
  C:\Windows\System32\LvYHhXu.exe
  2⤵
  PID:1476
- C:\Windows\System32\mKNiWfM.exe
  C:\Windows\System32\mKNiWfM.exe
  2⤵
  PID:328
- C:\Windows\System32\qOGiFhU.exe
  C:\Windows\System32\qOGiFhU.exe
  2⤵
  PID:2100
- C:\Windows\System32\VfBzXIb.exe
  C:\Windows\System32\VfBzXIb.exe
  2⤵
  PID:444
- C:\Windows\System32\JUriWHF.exe
  C:\Windows\System32\JUriWHF.exe
  2⤵
  PID:2016
- C:\Windows\System32\CSyarjg.exe
  C:\Windows\System32\CSyarjg.exe
  2⤵
  PID:696
- C:\Windows\System32\rpoWlET.exe
  C:\Windows\System32\rpoWlET.exe
  2⤵
  PID:2184
- C:\Windows\System32\bZfmhHi.exe
  C:\Windows\System32\bZfmhHi.exe
  2⤵
  PID:2668
- C:\Windows\System32\xCLxVRz.exe
  C:\Windows\System32\xCLxVRz.exe
  2⤵
  PID:1148
- C:\Windows\System32\dOgcylO.exe
  C:\Windows\System32\dOgcylO.exe
  2⤵
  PID:772
- C:\Windows\System32\huJdDqs.exe
  C:\Windows\System32\huJdDqs.exe
  2⤵
  PID:884
- C:\Windows\System32\UhvOlLf.exe
  C:\Windows\System32\UhvOlLf.exe
  2⤵
  PID:1704
- C:\Windows\System32\OwfjcqQ.exe
  C:\Windows\System32\OwfjcqQ.exe
  2⤵
  PID:2724
- C:\Windows\System32\hPqqhVv.exe
  C:\Windows\System32\hPqqhVv.exe
  2⤵
  PID:2692
- C:\Windows\System32\lUrfYjb.exe
  C:\Windows\System32\lUrfYjb.exe
  2⤵
  PID:2976
- C:\Windows\System32\sqEjGbO.exe
  C:\Windows\System32\sqEjGbO.exe
  2⤵
  PID:1956
- C:\Windows\System32\wefOVrb.exe
  C:\Windows\System32\wefOVrb.exe
  2⤵
  PID:1764
- C:\Windows\System32\wtSMtsD.exe
  C:\Windows\System32\wtSMtsD.exe
  2⤵
  PID:2944
- C:\Windows\System32\FsMldBs.exe
  C:\Windows\System32\FsMldBs.exe
  2⤵
  PID:3084
- C:\Windows\System32\JbKMpvy.exe
  C:\Windows\System32\JbKMpvy.exe
  2⤵
  PID:3104
- C:\Windows\System32\HlmvwlM.exe
  C:\Windows\System32\HlmvwlM.exe
  2⤵
  PID:3124
- C:\Windows\System32\BKkDVEt.exe
  C:\Windows\System32\BKkDVEt.exe
  2⤵
  PID:3144
- C:\Windows\System32\eifLUal.exe
  C:\Windows\System32\eifLUal.exe
  2⤵
  PID:3164
- C:\Windows\System32\ZqrCEZa.exe
  C:\Windows\System32\ZqrCEZa.exe
  2⤵
  PID:3184
- C:\Windows\System32\OANdioL.exe
  C:\Windows\System32\OANdioL.exe
  2⤵
  PID:3204
- C:\Windows\System32\ejTIiUX.exe
  C:\Windows\System32\ejTIiUX.exe
  2⤵
  PID:3224
- C:\Windows\System32\jmzVLSv.exe
  C:\Windows\System32\jmzVLSv.exe
  2⤵
  PID:3244
- C:\Windows\System32\niiedNK.exe
  C:\Windows\System32\niiedNK.exe
  2⤵
  PID:3264
- C:\Windows\System32\CAyppWg.exe
  C:\Windows\System32\CAyppWg.exe
  2⤵
  PID:3284
- C:\Windows\System32\WidsMey.exe
  C:\Windows\System32\WidsMey.exe
  2⤵
  PID:3304
- C:\Windows\System32\ZzbQgbG.exe
  C:\Windows\System32\ZzbQgbG.exe
  2⤵
  PID:3324
- C:\Windows\System32\zJEWtLP.exe
  C:\Windows\System32\zJEWtLP.exe
  2⤵
  PID:3340
- C:\Windows\System32\WRwgDaY.exe
  C:\Windows\System32\WRwgDaY.exe
  2⤵
  PID:3364
- C:\Windows\System32\NwYJAcQ.exe
  C:\Windows\System32\NwYJAcQ.exe
  2⤵
  PID:3384
- C:\Windows\System32\sdihgnY.exe
  C:\Windows\System32\sdihgnY.exe
  2⤵
  PID:3400
- C:\Windows\System32\kiTZADy.exe
  C:\Windows\System32\kiTZADy.exe
  2⤵
  PID:3416
- C:\Windows\System32\IbpJQsa.exe
  C:\Windows\System32\IbpJQsa.exe
  2⤵
  PID:3440
- C:\Windows\System32\QsGihWW.exe
  C:\Windows\System32\QsGihWW.exe
  2⤵
  PID:3464
- C:\Windows\System32\dCOfqdo.exe
  C:\Windows\System32\dCOfqdo.exe
  2⤵
  PID:3484
- C:\Windows\System32\PrferGx.exe
  C:\Windows\System32\PrferGx.exe
  2⤵
  PID:3504
- C:\Windows\System32\rBENshF.exe
  C:\Windows\System32\rBENshF.exe
  2⤵
  PID:3524
- C:\Windows\System32\zoYySmT.exe
  C:\Windows\System32\zoYySmT.exe
  2⤵
  PID:3544
- C:\Windows\System32\KdhhOty.exe
  C:\Windows\System32\KdhhOty.exe
  2⤵
  PID:3564
- C:\Windows\System32\xqoOSUk.exe
  C:\Windows\System32\xqoOSUk.exe
  2⤵
  PID:3584
- C:\Windows\System32\eEAOsuA.exe
  C:\Windows\System32\eEAOsuA.exe
  2⤵
  PID:3604
- C:\Windows\System32\UzDUFGA.exe
  C:\Windows\System32\UzDUFGA.exe
  2⤵
  PID:3624
- C:\Windows\System32\NjlwtWQ.exe
  C:\Windows\System32\NjlwtWQ.exe
  2⤵
  PID:3644
- C:\Windows\System32\EnwzhMr.exe
  C:\Windows\System32\EnwzhMr.exe
  2⤵
  PID:3664
- C:\Windows\System32\GadIXkC.exe
  C:\Windows\System32\GadIXkC.exe
  2⤵
  PID:3684
- C:\Windows\System32\pOKpSZg.exe
  C:\Windows\System32\pOKpSZg.exe
  2⤵
  PID:3704
- C:\Windows\System32\gokWrTT.exe
  C:\Windows\System32\gokWrTT.exe
  2⤵
  PID:3724
- C:\Windows\System32\vLTSmTO.exe
  C:\Windows\System32\vLTSmTO.exe
  2⤵
  PID:3744
- C:\Windows\System32\SAeEAGZ.exe
  C:\Windows\System32\SAeEAGZ.exe
  2⤵
  PID:3760
- C:\Windows\System32\CsNovEs.exe
  C:\Windows\System32\CsNovEs.exe
  2⤵
  PID:3784
- C:\Windows\System32\WeKjnzX.exe
  C:\Windows\System32\WeKjnzX.exe
  2⤵
  PID:3804
- C:\Windows\System32\oeUBvOe.exe
  C:\Windows\System32\oeUBvOe.exe
  2⤵
  PID:3824
- C:\Windows\System32\nfhmZEw.exe
  C:\Windows\System32\nfhmZEw.exe
  2⤵
  PID:3840
- C:\Windows\System32\NioWDXN.exe
  C:\Windows\System32\NioWDXN.exe
  2⤵
  PID:3864
- C:\Windows\System32\NTfRpoE.exe
  C:\Windows\System32\NTfRpoE.exe
  2⤵
  PID:3884
- C:\Windows\System32\BYpqQHX.exe
  C:\Windows\System32\BYpqQHX.exe
  2⤵
  PID:3904
- C:\Windows\System32\IVjCQnl.exe
  C:\Windows\System32\IVjCQnl.exe
  2⤵
  PID:3924
- C:\Windows\System32\VJYDlGV.exe
  C:\Windows\System32\VJYDlGV.exe
  2⤵
  PID:3944
- C:\Windows\System32\YNxsdyV.exe
  C:\Windows\System32\YNxsdyV.exe
  2⤵
  PID:3964
- C:\Windows\System32\urudpdF.exe
  C:\Windows\System32\urudpdF.exe
  2⤵
  PID:3984
- C:\Windows\System32\LAYQIyN.exe
  C:\Windows\System32\LAYQIyN.exe
  2⤵
  PID:4004
- C:\Windows\System32\DjMgXTJ.exe
  C:\Windows\System32\DjMgXTJ.exe
  2⤵
  PID:4024
- C:\Windows\System32\ApJzBit.exe
  C:\Windows\System32\ApJzBit.exe
  2⤵
  PID:4044
- C:\Windows\System32\eYLgFUN.exe
  C:\Windows\System32\eYLgFUN.exe
  2⤵
  PID:4064
- C:\Windows\System32\QEdCyDB.exe
  C:\Windows\System32\QEdCyDB.exe
  2⤵
  PID:4084
- C:\Windows\System32\qYsuvBh.exe
  C:\Windows\System32\qYsuvBh.exe
  2⤵
  PID:380
- C:\Windows\System32\Volczxx.exe
  C:\Windows\System32\Volczxx.exe
  2⤵
  PID:3068
- C:\Windows\System32\eyGXDyb.exe
  C:\Windows\System32\eyGXDyb.exe
  2⤵
  PID:828
- C:\Windows\System32\PerfXDl.exe
  C:\Windows\System32\PerfXDl.exe
  2⤵
  PID:1500
- C:\Windows\System32\aTBgMtF.exe
  C:\Windows\System32\aTBgMtF.exe
  2⤵
  PID:1652
- C:\Windows\System32\sQlYRZR.exe
  C:\Windows\System32\sQlYRZR.exe
  2⤵
  PID:2332
- C:\Windows\System32\WKgJpxj.exe
  C:\Windows\System32\WKgJpxj.exe
  2⤵
  PID:2160
- C:\Windows\System32\gAbTxLW.exe
  C:\Windows\System32\gAbTxLW.exe
  2⤵
  PID:872
- C:\Windows\System32\BBUuXIT.exe
  C:\Windows\System32\BBUuXIT.exe
  2⤵
  PID:2008
- C:\Windows\System32\avlCFXJ.exe
  C:\Windows\System32\avlCFXJ.exe
  2⤵
  PID:2760
- C:\Windows\System32\IPMMDMY.exe
  C:\Windows\System32\IPMMDMY.exe
  2⤵
  PID:1860
- C:\Windows\System32\jhGpOgH.exe
  C:\Windows\System32\jhGpOgH.exe
  2⤵
  PID:3080
- C:\Windows\System32\KafFqNY.exe
  C:\Windows\System32\KafFqNY.exe
  2⤵
  PID:3112
- C:\Windows\System32\xHKdumn.exe
  C:\Windows\System32\xHKdumn.exe
  2⤵
  PID:3136
- C:\Windows\System32\NPHrhnV.exe
  C:\Windows\System32\NPHrhnV.exe
  2⤵
  PID:3180
- C:\Windows\System32\jcFZkVw.exe
  C:\Windows\System32\jcFZkVw.exe
  2⤵
  PID:3200
- C:\Windows\System32\hWaQzoM.exe
  C:\Windows\System32\hWaQzoM.exe
  2⤵
  PID:3232
- C:\Windows\System32\NKqddQH.exe
  C:\Windows\System32\NKqddQH.exe
  2⤵
  PID:3280
- C:\Windows\System32\cpbAdjL.exe
  C:\Windows\System32\cpbAdjL.exe
  2⤵
  PID:3312
- C:\Windows\System32\HWgRWRQ.exe
  C:\Windows\System32\HWgRWRQ.exe
  2⤵
  PID:3316
- C:\Windows\System32\vwRPSJc.exe
  C:\Windows\System32\vwRPSJc.exe
  2⤵
  PID:3380
- C:\Windows\System32\AmICZBs.exe
  C:\Windows\System32\AmICZBs.exe
  2⤵
  PID:3392
- C:\Windows\System32\YnIvcbF.exe
  C:\Windows\System32\YnIvcbF.exe
  2⤵
  PID:3428
- C:\Windows\System32\mgBoyjX.exe
  C:\Windows\System32\mgBoyjX.exe
  2⤵
  PID:3472
- C:\Windows\System32\dsWEOmQ.exe
  C:\Windows\System32\dsWEOmQ.exe
  2⤵
  PID:3476
- C:\Windows\System32\KqteAgn.exe
  C:\Windows\System32\KqteAgn.exe
  2⤵
  PID:3512
- C:\Windows\System32\xRCSmEl.exe
  C:\Windows\System32\xRCSmEl.exe
  2⤵
  PID:3560
- C:\Windows\System32\cUWlhUT.exe
  C:\Windows\System32\cUWlhUT.exe
  2⤵
  PID:3600
- C:\Windows\System32\qYrwqYH.exe
  C:\Windows\System32\qYrwqYH.exe
  2⤵
  PID:3632
- C:\Windows\System32\NTEPsvN.exe
  C:\Windows\System32\NTEPsvN.exe
  2⤵
  PID:3656
- C:\Windows\System32\dPRALJZ.exe
  C:\Windows\System32\dPRALJZ.exe
  2⤵
  PID:3700
- C:\Windows\System32\lHVcjRc.exe
  C:\Windows\System32\lHVcjRc.exe
  2⤵
  PID:3716
- C:\Windows\System32\hfWlLTu.exe
  C:\Windows\System32\hfWlLTu.exe
  2⤵
  PID:3776
- C:\Windows\System32\nFXfsLY.exe
  C:\Windows\System32\nFXfsLY.exe
  2⤵
  PID:3800
- C:\Windows\System32\xaqYNFo.exe
  C:\Windows\System32\xaqYNFo.exe
  2⤵
  PID:3816
- C:\Windows\System32\hZkhXXK.exe
  C:\Windows\System32\hZkhXXK.exe
  2⤵
  PID:2604
- C:\Windows\System32\pXQWzON.exe
  C:\Windows\System32\pXQWzON.exe
  2⤵
  PID:3880
- C:\Windows\System32\ZTqXuLG.exe
  C:\Windows\System32\ZTqXuLG.exe
  2⤵
  PID:2200
- C:\Windows\System32\VJQpNMA.exe
  C:\Windows\System32\VJQpNMA.exe
  2⤵
  PID:3920
- C:\Windows\System32\THQPBff.exe
  C:\Windows\System32\THQPBff.exe
  2⤵
  PID:3976
- C:\Windows\System32\TsxtSkB.exe
  C:\Windows\System32\TsxtSkB.exe
  2⤵
  PID:4016
- C:\Windows\System32\MImERhi.exe
  C:\Windows\System32\MImERhi.exe
  2⤵
  PID:4052
- C:\Windows\System32\JaSTUyc.exe
  C:\Windows\System32\JaSTUyc.exe
  2⤵
  PID:4036
- C:\Windows\System32\WPubaMy.exe
  C:\Windows\System32\WPubaMy.exe
  2⤵
  PID:416
- C:\Windows\System32\KbHIYjn.exe
  C:\Windows\System32\KbHIYjn.exe
  2⤵
  PID:632
- C:\Windows\System32\oOFcFdP.exe
  C:\Windows\System32\oOFcFdP.exe
  2⤵
  PID:1268
- C:\Windows\System32\TWQUiMn.exe
  C:\Windows\System32\TWQUiMn.exe
  2⤵
  PID:3040
- C:\Windows\System32\MYkeKIs.exe
  C:\Windows\System32\MYkeKIs.exe
  2⤵
  PID:2968
- C:\Windows\System32\fUtcDSW.exe
  C:\Windows\System32\fUtcDSW.exe
  2⤵
  PID:2616
- C:\Windows\System32\RCdHZGq.exe
  C:\Windows\System32\RCdHZGq.exe
  2⤵
  PID:2936
- C:\Windows\System32\TcMhYUA.exe
  C:\Windows\System32\TcMhYUA.exe
  2⤵
  PID:2776
- C:\Windows\System32\YKUMKWu.exe
  C:\Windows\System32\YKUMKWu.exe
  2⤵
  PID:3140
- C:\Windows\System32\ghwhjfi.exe
  C:\Windows\System32\ghwhjfi.exe
  2⤵
  PID:3156
- C:\Windows\System32\HUqKBlw.exe
  C:\Windows\System32\HUqKBlw.exe
  2⤵
  PID:3252
- C:\Windows\System32\NfRBOkG.exe
  C:\Windows\System32\NfRBOkG.exe
  2⤵
  PID:3272
- C:\Windows\System32\cMmHaVQ.exe
  C:\Windows\System32\cMmHaVQ.exe
  2⤵
  PID:3352
- C:\Windows\System32\fLtjPhT.exe
  C:\Windows\System32\fLtjPhT.exe
  2⤵
  PID:3320
- C:\Windows\System32\jmpbJNu.exe
  C:\Windows\System32\jmpbJNu.exe
  2⤵
  PID:3412
- C:\Windows\System32\dchUoUu.exe
  C:\Windows\System32\dchUoUu.exe
  2⤵
  PID:2612
- C:\Windows\System32\HFiyaGo.exe
  C:\Windows\System32\HFiyaGo.exe
  2⤵
  PID:3532
- C:\Windows\System32\gfwRGYy.exe
  C:\Windows\System32\gfwRGYy.exe
  2⤵
  PID:3616
- C:\Windows\System32\FajbpuA.exe
  C:\Windows\System32\FajbpuA.exe
  2⤵
  PID:3692
- C:\Windows\System32\OcChtTa.exe
  C:\Windows\System32\OcChtTa.exe
  2⤵
  PID:3652
- C:\Windows\System32\akWYrPX.exe
  C:\Windows\System32\akWYrPX.exe
  2⤵
  PID:3820
- C:\Windows\System32\BABhnTT.exe
  C:\Windows\System32\BABhnTT.exe
  2⤵
  PID:3856
- C:\Windows\System32\fjATrnX.exe
  C:\Windows\System32\fjATrnX.exe
  2⤵
  PID:2720
- C:\Windows\System32\Qkhqpee.exe
  C:\Windows\System32\Qkhqpee.exe
  2⤵
  PID:3932
- C:\Windows\System32\FNMNUKH.exe
  C:\Windows\System32\FNMNUKH.exe
  2⤵
  PID:3956
- C:\Windows\System32\WcrQkAC.exe
  C:\Windows\System32\WcrQkAC.exe
  2⤵
  PID:3896
- C:\Windows\System32\pnfSolE.exe
  C:\Windows\System32\pnfSolE.exe
  2⤵
  PID:3980
- C:\Windows\System32\sfTAPkr.exe
  C:\Windows\System32\sfTAPkr.exe
  2⤵
  PID:1392
- C:\Windows\System32\YNTqpnd.exe
  C:\Windows\System32\YNTqpnd.exe
  2⤵
  PID:4080
- C:\Windows\System32\YhhpcKx.exe
  C:\Windows\System32\YhhpcKx.exe
  2⤵
  PID:2384
- C:\Windows\System32\HyoSFJX.exe
  C:\Windows\System32\HyoSFJX.exe
  2⤵
  PID:2204
- C:\Windows\System32\byEIQwP.exe
  C:\Windows\System32\byEIQwP.exe
  2⤵
  PID:1308
- C:\Windows\System32\JMVgMDH.exe
  C:\Windows\System32\JMVgMDH.exe
  2⤵
  PID:3096
- C:\Windows\System32\bLAzEkV.exe
  C:\Windows\System32\bLAzEkV.exe
  2⤵
  PID:3220
- C:\Windows\System32\UALlEIP.exe
  C:\Windows\System32\UALlEIP.exe
  2⤵
  PID:3360
- C:\Windows\System32\dGCLWRU.exe
  C:\Windows\System32\dGCLWRU.exe
  2⤵
  PID:3460
- C:\Windows\System32\nIIehUx.exe
  C:\Windows\System32\nIIehUx.exe
  2⤵
  PID:3436
- C:\Windows\System32\HfHDZwd.exe
  C:\Windows\System32\HfHDZwd.exe
  2⤵
  PID:3580
- C:\Windows\System32\lyZMEcI.exe
  C:\Windows\System32\lyZMEcI.exe
  2⤵
  PID:3660
- C:\Windows\System32\nmjxbJR.exe
  C:\Windows\System32\nmjxbJR.exe
  2⤵
  PID:3812
- C:\Windows\System32\QlJxsHX.exe
  C:\Windows\System32\QlJxsHX.exe
  2⤵
  PID:3792
- C:\Windows\System32\rAPulgJ.exe
  C:\Windows\System32\rAPulgJ.exe
  2⤵
  PID:3900
- C:\Windows\System32\yBAXMgr.exe
  C:\Windows\System32\yBAXMgr.exe
  2⤵
  PID:4012
- C:\Windows\System32\eMXmdar.exe
  C:\Windows\System32\eMXmdar.exe
  2⤵
  PID:1348
- C:\Windows\System32\BpkiLoQ.exe
  C:\Windows\System32\BpkiLoQ.exe
  2⤵
  PID:4072
- C:\Windows\System32\yUeOwFW.exe
  C:\Windows\System32\yUeOwFW.exe
  2⤵
  PID:2464
- C:\Windows\System32\bBJKrmj.exe
  C:\Windows\System32\bBJKrmj.exe
  2⤵
  PID:3100
- C:\Windows\System32\xQvxuop.exe
  C:\Windows\System32\xQvxuop.exe
  2⤵
  PID:3300
- C:\Windows\System32\TXysyjZ.exe
  C:\Windows\System32\TXysyjZ.exe
  2⤵
  PID:3336
- C:\Windows\System32\DkEwTqF.exe
  C:\Windows\System32\DkEwTqF.exe
  2⤵
  PID:2620
- C:\Windows\System32\wOCIJkA.exe
  C:\Windows\System32\wOCIJkA.exe
  2⤵
  PID:4108
- C:\Windows\System32\iXVgUEn.exe
  C:\Windows\System32\iXVgUEn.exe
  2⤵
  PID:4132
- C:\Windows\System32\bgkiKbI.exe
  C:\Windows\System32\bgkiKbI.exe
  2⤵
  PID:4152
- C:\Windows\System32\ZDdLdDL.exe
  C:\Windows\System32\ZDdLdDL.exe
  2⤵
  PID:4172
- C:\Windows\System32\dIGgRpz.exe
  C:\Windows\System32\dIGgRpz.exe
  2⤵
  PID:4192
- C:\Windows\System32\KHoxUYz.exe
  C:\Windows\System32\KHoxUYz.exe
  2⤵
  PID:4212
- C:\Windows\System32\LQGmdTp.exe
  C:\Windows\System32\LQGmdTp.exe
  2⤵
  PID:4232
- C:\Windows\System32\oSsSWfb.exe
  C:\Windows\System32\oSsSWfb.exe
  2⤵
  PID:4252
- C:\Windows\System32\HzHIejv.exe
  C:\Windows\System32\HzHIejv.exe
  2⤵
  PID:4272
- C:\Windows\System32\ZwthTmn.exe
  C:\Windows\System32\ZwthTmn.exe
  2⤵
  PID:4292
- C:\Windows\System32\KXIXdnD.exe
  C:\Windows\System32\KXIXdnD.exe
  2⤵
  PID:4308
- C:\Windows\System32\YrCxYmz.exe
  C:\Windows\System32\YrCxYmz.exe
  2⤵
  PID:4332
- C:\Windows\System32\DpYYMKL.exe
  C:\Windows\System32\DpYYMKL.exe
  2⤵
  PID:4352
- C:\Windows\System32\BhLTuxi.exe
  C:\Windows\System32\BhLTuxi.exe
  2⤵
  PID:4372
- C:\Windows\System32\TTYCbWh.exe
  C:\Windows\System32\TTYCbWh.exe
  2⤵
  PID:4392
- C:\Windows\System32\AcpdTmh.exe
  C:\Windows\System32\AcpdTmh.exe
  2⤵
  PID:4408
- C:\Windows\System32\OOmcWGH.exe
  C:\Windows\System32\OOmcWGH.exe
  2⤵
  PID:4432
- C:\Windows\System32\KyfChaQ.exe
  C:\Windows\System32\KyfChaQ.exe
  2⤵
  PID:4456
- C:\Windows\System32\cdQyFxg.exe
  C:\Windows\System32\cdQyFxg.exe
  2⤵
  PID:4476
- C:\Windows\System32\CSLiUYR.exe
  C:\Windows\System32\CSLiUYR.exe
  2⤵
  PID:4496
- C:\Windows\System32\oKyAqmJ.exe
  C:\Windows\System32\oKyAqmJ.exe
  2⤵
  PID:4516
- C:\Windows\System32\wznfOqP.exe
  C:\Windows\System32\wznfOqP.exe
  2⤵
  PID:4536
- C:\Windows\System32\dQtWJNP.exe
  C:\Windows\System32\dQtWJNP.exe
  2⤵
  PID:4552
- C:\Windows\System32\afdZkAK.exe
  C:\Windows\System32\afdZkAK.exe
  2⤵
  PID:4576
- C:\Windows\System32\uwEalaV.exe
  C:\Windows\System32\uwEalaV.exe
  2⤵
  PID:4596
- C:\Windows\System32\BdiLvuw.exe
  C:\Windows\System32\BdiLvuw.exe
  2⤵
  PID:4616
- C:\Windows\System32\xIUaXBt.exe
  C:\Windows\System32\xIUaXBt.exe
  2⤵
  PID:4636
- C:\Windows\System32\OhdTCQy.exe
  C:\Windows\System32\OhdTCQy.exe
  2⤵
  PID:4656
- C:\Windows\System32\yvwqSSi.exe
  C:\Windows\System32\yvwqSSi.exe
  2⤵
  PID:4676
- C:\Windows\System32\qAYiqqM.exe
  C:\Windows\System32\qAYiqqM.exe
  2⤵
  PID:4696
- C:\Windows\System32\HCkVaMi.exe
  C:\Windows\System32\HCkVaMi.exe
  2⤵
  PID:4716
- C:\Windows\System32\dviAvPe.exe
  C:\Windows\System32\dviAvPe.exe
  2⤵
  PID:4736
- C:\Windows\System32\DsMNSmT.exe
  C:\Windows\System32\DsMNSmT.exe
  2⤵
  PID:4756
- C:\Windows\System32\vkWfHPm.exe
  C:\Windows\System32\vkWfHPm.exe
  2⤵
  PID:4776
- C:\Windows\System32\RPmtcaF.exe
  C:\Windows\System32\RPmtcaF.exe
  2⤵
  PID:4796
- C:\Windows\System32\ZNJzTBG.exe
  C:\Windows\System32\ZNJzTBG.exe
  2⤵
  PID:4816
- C:\Windows\System32\dCniJWL.exe
  C:\Windows\System32\dCniJWL.exe
  2⤵
  PID:4836
- C:\Windows\System32\nrysUoW.exe
  C:\Windows\System32\nrysUoW.exe
  2⤵
  PID:4856
- C:\Windows\System32\bMGsTbY.exe
  C:\Windows\System32\bMGsTbY.exe
  2⤵
  PID:4876
- C:\Windows\System32\foTBfzT.exe
  C:\Windows\System32\foTBfzT.exe
  2⤵
  PID:4896
- C:\Windows\System32\UPRCynX.exe
  C:\Windows\System32\UPRCynX.exe
  2⤵
  PID:4916
- C:\Windows\System32\azaEIIB.exe
  C:\Windows\System32\azaEIIB.exe
  2⤵
  PID:4936
- C:\Windows\System32\ikefqnB.exe
  C:\Windows\System32\ikefqnB.exe
  2⤵
  PID:4956
- C:\Windows\System32\wiqayoP.exe
  C:\Windows\System32\wiqayoP.exe
  2⤵
  PID:4976
- C:\Windows\System32\kYMWvBv.exe
  C:\Windows\System32\kYMWvBv.exe
  2⤵
  PID:4996
- C:\Windows\System32\wLGbgMH.exe
  C:\Windows\System32\wLGbgMH.exe
  2⤵
  PID:5012
- C:\Windows\System32\PSKfMHd.exe
  C:\Windows\System32\PSKfMHd.exe
  2⤵
  PID:5032
- C:\Windows\System32\BYnqRhY.exe
  C:\Windows\System32\BYnqRhY.exe
  2⤵
  PID:5056
- C:\Windows\System32\pfyPxIz.exe
  C:\Windows\System32\pfyPxIz.exe
  2⤵
  PID:5076
- C:\Windows\System32\ghtHqsW.exe
  C:\Windows\System32\ghtHqsW.exe
  2⤵
  PID:5096
- C:\Windows\System32\kmeVWnA.exe
  C:\Windows\System32\kmeVWnA.exe
  2⤵
  PID:5116
- C:\Windows\System32\nefhzQy.exe
  C:\Windows\System32\nefhzQy.exe
  2⤵
  PID:3680
- C:\Windows\System32\sCOfKJJ.exe
  C:\Windows\System32\sCOfKJJ.exe
  2⤵
  PID:3756
- C:\Windows\System32\vcNVJbZ.exe
  C:\Windows\System32\vcNVJbZ.exe
  2⤵
  PID:1600
- C:\Windows\System32\NzCTtQK.exe
  C:\Windows\System32\NzCTtQK.exe
  2⤵
  PID:2468
- C:\Windows\System32\MdyWaMs.exe
  C:\Windows\System32\MdyWaMs.exe
  2⤵
  PID:624
- C:\Windows\System32\jpYKmjW.exe
  C:\Windows\System32\jpYKmjW.exe
  2⤵
  PID:3240
- C:\Windows\System32\BcidIfs.exe
  C:\Windows\System32\BcidIfs.exe
  2⤵
  PID:4124
- C:\Windows\System32\KBFrlZt.exe
  C:\Windows\System32\KBFrlZt.exe
  2⤵
  PID:4164
- C:\Windows\System32\BeVuHEG.exe
  C:\Windows\System32\BeVuHEG.exe
  2⤵
  PID:3296
- C:\Windows\System32\wHVNXur.exe
  C:\Windows\System32\wHVNXur.exe
  2⤵
  PID:4244
- C:\Windows\System32\PowebgF.exe
  C:\Windows\System32\PowebgF.exe
  2⤵
  PID:4324
- C:\Windows\System32\JBXeRLK.exe
  C:\Windows\System32\JBXeRLK.exe
  2⤵
  PID:4140
- C:\Windows\System32\ozyFJeH.exe
  C:\Windows\System32\ozyFJeH.exe
  2⤵
  PID:2588
- C:\Windows\System32\mfioNrx.exe
  C:\Windows\System32\mfioNrx.exe
  2⤵
  PID:4260
- C:\Windows\System32\jfZIftx.exe
  C:\Windows\System32\jfZIftx.exe
  2⤵
  PID:4368
- C:\Windows\System32\UcFKxMB.exe
  C:\Windows\System32\UcFKxMB.exe
  2⤵
  PID:4344
- C:\Windows\System32\SenIUat.exe
  C:\Windows\System32\SenIUat.exe
  2⤵
  PID:4444
- C:\Windows\System32\nCetcyh.exe
  C:\Windows\System32\nCetcyh.exe
  2⤵
  PID:4484
- C:\Windows\System32\cllIqPc.exe
  C:\Windows\System32\cllIqPc.exe
  2⤵
  PID:4492
- C:\Windows\System32\yTAblFj.exe
  C:\Windows\System32\yTAblFj.exe
  2⤵
  PID:4504
- C:\Windows\System32\HkaMDqD.exe
  C:\Windows\System32\HkaMDqD.exe
  2⤵
  PID:4508
- C:\Windows\System32\HkiwrYV.exe
  C:\Windows\System32\HkiwrYV.exe
  2⤵
  PID:4548
- C:\Windows\System32\FCfZLux.exe
  C:\Windows\System32\FCfZLux.exe
  2⤵
  PID:4584
- C:\Windows\System32\kBORaCb.exe
  C:\Windows\System32\kBORaCb.exe
  2⤵
  PID:4624
- C:\Windows\System32\UnKHlQG.exe
  C:\Windows\System32\UnKHlQG.exe
  2⤵
  PID:4648
- C:\Windows\System32\aBeFhJP.exe
  C:\Windows\System32\aBeFhJP.exe
  2⤵
  PID:4692
- C:\Windows\System32\jzbJNSp.exe
  C:\Windows\System32\jzbJNSp.exe
  2⤵
  PID:4668
- C:\Windows\System32\nsDnvxP.exe
  C:\Windows\System32\nsDnvxP.exe
  2⤵
  PID:4728
- C:\Windows\System32\CoheNDG.exe
  C:\Windows\System32\CoheNDG.exe
  2⤵
  PID:4748
- C:\Windows\System32\KDpAQLg.exe
  C:\Windows\System32\KDpAQLg.exe
  2⤵
  PID:4808
- C:\Windows\System32\GkrcqPb.exe
  C:\Windows\System32\GkrcqPb.exe
  2⤵
  PID:4824
- C:\Windows\System32\yjHxYSV.exe
  C:\Windows\System32\yjHxYSV.exe
  2⤵
  PID:2360
- C:\Windows\System32\uOJcIRJ.exe
  C:\Windows\System32\uOJcIRJ.exe
  2⤵
  PID:4868
- C:\Windows\System32\QdPyYkj.exe
  C:\Windows\System32\QdPyYkj.exe
  2⤵
  PID:4908
- C:\Windows\System32\PUZIvYr.exe
  C:\Windows\System32\PUZIvYr.exe
  2⤵
  PID:4948
- C:\Windows\System32\yOjGDeL.exe
  C:\Windows\System32\yOjGDeL.exe
  2⤵
  PID:4992
- C:\Windows\System32\JNHlcTt.exe
  C:\Windows\System32\JNHlcTt.exe
  2⤵
  PID:5052
- C:\Windows\System32\ccBYKiT.exe
  C:\Windows\System32\ccBYKiT.exe
  2⤵
  PID:5064
- C:\Windows\System32\pbcvZmB.exe
  C:\Windows\System32\pbcvZmB.exe
  2⤵
  PID:5092
- C:\Windows\System32\pWWEhaD.exe
  C:\Windows\System32\pWWEhaD.exe
  2⤵
  PID:3860
- C:\Windows\System32\MGbdsLz.exe
  C:\Windows\System32\MGbdsLz.exe
  2⤵
  PID:3852
- C:\Windows\System32\trDyqJx.exe
  C:\Windows\System32\trDyqJx.exe
  2⤵
  PID:4032
- C:\Windows\System32\eECSFHA.exe
  C:\Windows\System32\eECSFHA.exe
  2⤵
  PID:4116
- C:\Windows\System32\kGzUcQn.exe
  C:\Windows\System32\kGzUcQn.exe
  2⤵
  PID:4208
- C:\Windows\System32\eaoLTEI.exe
  C:\Windows\System32\eaoLTEI.exe
  2⤵
  PID:4204
- C:\Windows\System32\YfkOPKI.exe
  C:\Windows\System32\YfkOPKI.exe
  2⤵
  PID:4248
- C:\Windows\System32\oszabZB.exe
  C:\Windows\System32\oszabZB.exe
  2⤵
  PID:4320
- C:\Windows\System32\vPJAEYA.exe
  C:\Windows\System32\vPJAEYA.exe
  2⤵
  PID:4224
- C:\Windows\System32\MUFPLWG.exe
  C:\Windows\System32\MUFPLWG.exe
  2⤵
  PID:4300
- C:\Windows\System32\cIgyJQb.exe
  C:\Windows\System32\cIgyJQb.exe
  2⤵
  PID:4340
- C:\Windows\System32\RtLNvff.exe
  C:\Windows\System32\RtLNvff.exe
  2⤵
  PID:4388
- C:\Windows\System32\CjpDIpA.exe
  C:\Windows\System32\CjpDIpA.exe
  2⤵
  PID:4468
- C:\Windows\System32\wonSLxX.exe
  C:\Windows\System32\wonSLxX.exe
  2⤵
  PID:4564
- C:\Windows\System32\dRupcqE.exe
  C:\Windows\System32\dRupcqE.exe
  2⤵
  PID:4652
- C:\Windows\System32\AvzQLrz.exe
  C:\Windows\System32\AvzQLrz.exe
  2⤵
  PID:2756
- C:\Windows\System32\fFkSWeG.exe
  C:\Windows\System32\fFkSWeG.exe
  2⤵
  PID:4732
- C:\Windows\System32\LdZBPST.exe
  C:\Windows\System32\LdZBPST.exe
  2⤵
  PID:4712
- C:\Windows\System32\BumzDyb.exe
  C:\Windows\System32\BumzDyb.exe
  2⤵
  PID:4812
- C:\Windows\System32\SlIwNkt.exe
  C:\Windows\System32\SlIwNkt.exe
  2⤵
  PID:4884
- C:\Windows\System32\WQHEXFb.exe
  C:\Windows\System32\WQHEXFb.exe
  2⤵
  PID:4852
- C:\Windows\System32\PcXdcvL.exe
  C:\Windows\System32\PcXdcvL.exe
  2⤵
  PID:4904
- C:\Windows\System32\cvdTvBR.exe
  C:\Windows\System32\cvdTvBR.exe
  2⤵
  PID:5040
- C:\Windows\System32\IsyYgOL.exe
  C:\Windows\System32\IsyYgOL.exe
  2⤵
  PID:5072
- C:\Windows\System32\vRnQDGH.exe
  C:\Windows\System32\vRnQDGH.exe
  2⤵
  PID:5028
- C:\Windows\System32\JOqKufl.exe
  C:\Windows\System32\JOqKufl.exe
  2⤵
  PID:2512
- C:\Windows\System32\btgjtvM.exe
  C:\Windows\System32\btgjtvM.exe
  2⤵
  PID:3740
- C:\Windows\System32\lrSXuIB.exe
  C:\Windows\System32\lrSXuIB.exe
  2⤵
  PID:3192
- C:\Windows\System32\jAJMvOk.exe
  C:\Windows\System32\jAJMvOk.exe
  2⤵
  PID:4160
- C:\Windows\System32\tZXysWn.exe
  C:\Windows\System32\tZXysWn.exe
  2⤵
  PID:3500
- C:\Windows\System32\BeWQsJT.exe
  C:\Windows\System32\BeWQsJT.exe
  2⤵
  PID:4428
- C:\Windows\System32\nkrNxOR.exe
  C:\Windows\System32\nkrNxOR.exe
  2⤵
  PID:4228
- C:\Windows\System32\IqGKbRk.exe
  C:\Windows\System32\IqGKbRk.exe
  2⤵
  PID:4472
- C:\Windows\System32\OhbGGWj.exe
  C:\Windows\System32\OhbGGWj.exe
  2⤵
  PID:4560
- C:\Windows\System32\JhXVCod.exe
  C:\Windows\System32\JhXVCod.exe
  2⤵
  PID:4844
- C:\Windows\System32\rVTiMcv.exe
  C:\Windows\System32\rVTiMcv.exe
  2⤵
  PID:4744
- C:\Windows\System32\UvZCuSr.exe
  C:\Windows\System32\UvZCuSr.exe
  2⤵
  PID:4968
- C:\Windows\System32\lHtCZUf.exe
  C:\Windows\System32\lHtCZUf.exe
  2⤵
  PID:5008
- C:\Windows\System32\RNuCqnS.exe
  C:\Windows\System32\RNuCqnS.exe
  2⤵
  PID:3676
- C:\Windows\System32\cPDZsTe.exe
  C:\Windows\System32\cPDZsTe.exe
  2⤵
  PID:4188
- C:\Windows\System32\jtmJTkv.exe
  C:\Windows\System32\jtmJTkv.exe
  2⤵
  PID:3772
- C:\Windows\System32\uJQruNQ.exe
  C:\Windows\System32\uJQruNQ.exe
  2⤵
  PID:2576
- C:\Windows\System32\mIrvmke.exe
  C:\Windows\System32\mIrvmke.exe
  2⤵
  PID:2844
- C:\Windows\System32\xBpSdhl.exe
  C:\Windows\System32\xBpSdhl.exe
  2⤵
  PID:4384
- C:\Windows\System32\YhkNjQF.exe
  C:\Windows\System32\YhkNjQF.exe
  2⤵
  PID:4604
- C:\Windows\System32\KqhpOin.exe
  C:\Windows\System32\KqhpOin.exe
  2⤵
  PID:2544
- C:\Windows\System32\RzcuDYQ.exe
  C:\Windows\System32\RzcuDYQ.exe
  2⤵
  PID:2376
- C:\Windows\System32\uoSCgTX.exe
  C:\Windows\System32\uoSCgTX.exe
  2⤵
  PID:4168
- C:\Windows\System32\nMYWHet.exe
  C:\Windows\System32\nMYWHet.exe
  2⤵
  PID:4828
- C:\Windows\System32\hdpYnxT.exe
  C:\Windows\System32\hdpYnxT.exe
  2⤵
  PID:4440
- C:\Windows\System32\hJyuVJb.exe
  C:\Windows\System32\hJyuVJb.exe
  2⤵
  PID:4928
- C:\Windows\System32\KWKJEYh.exe
  C:\Windows\System32\KWKJEYh.exe
  2⤵
  PID:1760
- C:\Windows\System32\cnfjcBQ.exe
  C:\Windows\System32\cnfjcBQ.exe
  2⤵
  PID:2480
- C:\Windows\System32\skNfpmq.exe
  C:\Windows\System32\skNfpmq.exe
  2⤵
  PID:4572
- C:\Windows\System32\EygWazr.exe
  C:\Windows\System32\EygWazr.exe
  2⤵
  PID:4784
- C:\Windows\System32\OfkfNBJ.exe
  C:\Windows\System32\OfkfNBJ.exe
  2⤵
  PID:3536
- C:\Windows\System32\TQyCbGn.exe
  C:\Windows\System32\TQyCbGn.exe
  2⤵
  PID:2036
- C:\Windows\System32\KfSEsOG.exe
  C:\Windows\System32\KfSEsOG.exe
  2⤵
  PID:4316
- C:\Windows\System32\DURYtLo.exe
  C:\Windows\System32\DURYtLo.exe
  2⤵
  PID:788
- C:\Windows\System32\IOmwNtI.exe
  C:\Windows\System32\IOmwNtI.exe
  2⤵
  PID:1748
- C:\Windows\System32\XbeSGpf.exe
  C:\Windows\System32\XbeSGpf.exe
  2⤵
  PID:3552
- C:\Windows\System32\kXWKGwj.exe
  C:\Windows\System32\kXWKGwj.exe
  2⤵
  PID:2300
- C:\Windows\System32\vnptOiT.exe
  C:\Windows\System32\vnptOiT.exe
  2⤵
  PID:2712
- C:\Windows\System32\FJMPhPd.exe
  C:\Windows\System32\FJMPhPd.exe
  2⤵
  PID:5124
- C:\Windows\System32\TmGpHuy.exe
  C:\Windows\System32\TmGpHuy.exe
  2⤵
  PID:5144
- C:\Windows\System32\FYtdzJU.exe
  C:\Windows\System32\FYtdzJU.exe
  2⤵
  PID:5176
- C:\Windows\System32\trzzzCb.exe
  C:\Windows\System32\trzzzCb.exe
  2⤵
  PID:5196
- C:\Windows\System32\nnHhEhM.exe
  C:\Windows\System32\nnHhEhM.exe
  2⤵
  PID:5212
- C:\Windows\System32\sJsoMJK.exe
  C:\Windows\System32\sJsoMJK.exe
  2⤵
  PID:5240
- C:\Windows\System32\vZkjMCK.exe
  C:\Windows\System32\vZkjMCK.exe
  2⤵
  PID:5256
- C:\Windows\System32\ytcCDBi.exe
  C:\Windows\System32\ytcCDBi.exe
  2⤵
  PID:5276
- C:\Windows\System32\FXZKWwb.exe
  C:\Windows\System32\FXZKWwb.exe
  2⤵
  PID:5292
- C:\Windows\System32\fdAbSPJ.exe
  C:\Windows\System32\fdAbSPJ.exe
  2⤵
  PID:5320
- C:\Windows\System32\slLhEnQ.exe
  C:\Windows\System32\slLhEnQ.exe
  2⤵
  PID:5336
- C:\Windows\System32\SKNGXvW.exe
  C:\Windows\System32\SKNGXvW.exe
  2⤵
  PID:5352
- C:\Windows\System32\FTvwlhu.exe
  C:\Windows\System32\FTvwlhu.exe
  2⤵
  PID:5376
- C:\Windows\System32\cGeDThv.exe
  C:\Windows\System32\cGeDThv.exe
  2⤵
  PID:5392
- C:\Windows\System32\VcEsNQy.exe
  C:\Windows\System32\VcEsNQy.exe
  2⤵
  PID:5412
- C:\Windows\System32\wtWDrvR.exe
  C:\Windows\System32\wtWDrvR.exe
  2⤵
  PID:5432
- C:\Windows\System32\SXtioqU.exe
  C:\Windows\System32\SXtioqU.exe
  2⤵
  PID:5448
- C:\Windows\System32\drxkHVE.exe
  C:\Windows\System32\drxkHVE.exe
  2⤵
  PID:5468
- C:\Windows\System32\LWAvhHY.exe
  C:\Windows\System32\LWAvhHY.exe
  2⤵
  PID:5492
- C:\Windows\System32\nwABtNO.exe
  C:\Windows\System32\nwABtNO.exe
  2⤵
  PID:5512
- C:\Windows\System32\rhNwqrk.exe
  C:\Windows\System32\rhNwqrk.exe
  2⤵
  PID:5532
- C:\Windows\System32\IhWtTZI.exe
  C:\Windows\System32\IhWtTZI.exe
  2⤵
  PID:5552
- C:\Windows\System32\SEPRxyR.exe
  C:\Windows\System32\SEPRxyR.exe
  2⤵
  PID:5568
- C:\Windows\System32\WBjTgNs.exe
  C:\Windows\System32\WBjTgNs.exe
  2⤵
  PID:5592
- C:\Windows\System32\MqXegkX.exe
  C:\Windows\System32\MqXegkX.exe
  2⤵
  PID:5608
- C:\Windows\System32\disscUk.exe
  C:\Windows\System32\disscUk.exe
  2⤵
  PID:5628
- C:\Windows\System32\VkstAGV.exe
  C:\Windows\System32\VkstAGV.exe
  2⤵
  PID:5644
- C:\Windows\System32\TQXobsX.exe
  C:\Windows\System32\TQXobsX.exe
  2⤵
  PID:5668
- C:\Windows\System32\dRrModG.exe
  C:\Windows\System32\dRrModG.exe
  2⤵
  PID:5684
- C:\Windows\System32\wqQaApM.exe
  C:\Windows\System32\wqQaApM.exe
  2⤵
  PID:5720
- C:\Windows\System32\acBAhOB.exe
  C:\Windows\System32\acBAhOB.exe
  2⤵
  PID:5740
- C:\Windows\System32\aWMQfvd.exe
  C:\Windows\System32\aWMQfvd.exe
  2⤵
  PID:5756
- C:\Windows\System32\tLxxRSV.exe
  C:\Windows\System32\tLxxRSV.exe
  2⤵
  PID:5776
- C:\Windows\System32\JYasthT.exe
  C:\Windows\System32\JYasthT.exe
  2⤵
  PID:5792
- C:\Windows\System32\lWhEEkG.exe
  C:\Windows\System32\lWhEEkG.exe
  2⤵
  PID:5820
- C:\Windows\System32\XrymaPb.exe
  C:\Windows\System32\XrymaPb.exe
  2⤵
  PID:5836
- C:\Windows\System32\llaoJnS.exe
  C:\Windows\System32\llaoJnS.exe
  2⤵
  PID:5860
- C:\Windows\System32\SAYiBua.exe
  C:\Windows\System32\SAYiBua.exe
  2⤵
  PID:5876
- C:\Windows\System32\OlZcMvS.exe
  C:\Windows\System32\OlZcMvS.exe
  2⤵
  PID:5892
- C:\Windows\System32\PylzLyI.exe
  C:\Windows\System32\PylzLyI.exe
  2⤵
  PID:5912
- C:\Windows\System32\hmmDoIB.exe
  C:\Windows\System32\hmmDoIB.exe
  2⤵
  PID:5932
- C:\Windows\System32\EriGTwG.exe
  C:\Windows\System32\EriGTwG.exe
  2⤵
  PID:5960
- C:\Windows\System32\bncFFQo.exe
  C:\Windows\System32\bncFFQo.exe
  2⤵
  PID:5976
- C:\Windows\System32\EGKmJEq.exe
  C:\Windows\System32\EGKmJEq.exe
  2⤵
  PID:5996
- C:\Windows\System32\YrUzwLg.exe
  C:\Windows\System32\YrUzwLg.exe
  2⤵
  PID:6012
- C:\Windows\System32\CAFvXde.exe
  C:\Windows\System32\CAFvXde.exe
  2⤵
  PID:6028
- C:\Windows\System32\hnlwMEV.exe
  C:\Windows\System32\hnlwMEV.exe
  2⤵
  PID:6048
- C:\Windows\System32\WEWHgQk.exe
  C:\Windows\System32\WEWHgQk.exe
  2⤵
  PID:6072
- C:\Windows\System32\eBOoAhf.exe
  C:\Windows\System32\eBOoAhf.exe
  2⤵
  PID:6092
- C:\Windows\System32\xxURUkA.exe
  C:\Windows\System32\xxURUkA.exe
  2⤵
  PID:6112
- C:\Windows\System32\NwnfxWc.exe
  C:\Windows\System32\NwnfxWc.exe
  2⤵
  PID:6140
- C:\Windows\System32\hgIoGuR.exe
  C:\Windows\System32\hgIoGuR.exe
  2⤵
  PID:5152
- C:\Windows\System32\UTFkHVi.exe
  C:\Windows\System32\UTFkHVi.exe
  2⤵
  PID:5164
- C:\Windows\System32\AvhAgEB.exe
  C:\Windows\System32\AvhAgEB.exe
  2⤵
  PID:5172
- C:\Windows\System32\ngKNvza.exe
  C:\Windows\System32\ngKNvza.exe
  2⤵
  PID:2476
- C:\Windows\System32\dLVGPLm.exe
  C:\Windows\System32\dLVGPLm.exe
  2⤵
  PID:5136
- C:\Windows\System32\ThaLNlf.exe
  C:\Windows\System32\ThaLNlf.exe
  2⤵
  PID:5188
- C:\Windows\System32\lpoGayv.exe
  C:\Windows\System32\lpoGayv.exe
  2⤵
  PID:5228
- C:\Windows\System32\vWSSlvV.exe
  C:\Windows\System32\vWSSlvV.exe
  2⤵
  PID:5272
- C:\Windows\System32\PPNrgEI.exe
  C:\Windows\System32\PPNrgEI.exe
  2⤵
  PID:5316
- C:\Windows\System32\oDCufuK.exe
  C:\Windows\System32\oDCufuK.exe
  2⤵
  PID:5360
- C:\Windows\System32\tUrOoON.exe
  C:\Windows\System32\tUrOoON.exe
  2⤵
  PID:5408
- C:\Windows\System32\DsbLueU.exe
  C:\Windows\System32\DsbLueU.exe
  2⤵
  PID:5484
- C:\Windows\System32\dDsljyD.exe
  C:\Windows\System32\dDsljyD.exe
  2⤵
  PID:5560
- C:\Windows\System32\GWQnMas.exe
  C:\Windows\System32\GWQnMas.exe
  2⤵
  PID:5640
- C:\Windows\System32\zrZkRKv.exe
  C:\Windows\System32\zrZkRKv.exe
  2⤵
  PID:5420
- C:\Windows\System32\DsSNOPn.exe
  C:\Windows\System32\DsSNOPn.exe
  2⤵
  PID:5460
- C:\Windows\System32\YmYAXoZ.exe
  C:\Windows\System32\YmYAXoZ.exe
  2⤵
  PID:5508
- C:\Windows\System32\WbInnqJ.exe
  C:\Windows\System32\WbInnqJ.exe
  2⤵
  PID:5584
- C:\Windows\System32\NVeImsa.exe
  C:\Windows\System32\NVeImsa.exe
  2⤵
  PID:5652
- C:\Windows\System32\kYFzAyn.exe
  C:\Windows\System32\kYFzAyn.exe
  2⤵
  PID:5700
- C:\Windows\System32\HYyUAsl.exe
  C:\Windows\System32\HYyUAsl.exe
  2⤵
  PID:5712
- C:\Windows\System32\CiNWGlA.exe
  C:\Windows\System32\CiNWGlA.exe
  2⤵
  PID:5732
- C:\Windows\System32\VUpjvlK.exe
  C:\Windows\System32\VUpjvlK.exe
  2⤵
  PID:5772
- C:\Windows\System32\HfFjBIz.exe
  C:\Windows\System32\HfFjBIz.exe
  2⤵
  PID:5784
- C:\Windows\System32\NUsrjPA.exe
  C:\Windows\System32\NUsrjPA.exe
  2⤵
  PID:5812
- C:\Windows\System32\rgiSorR.exe
  C:\Windows\System32\rgiSorR.exe
  2⤵
  PID:1840
- C:\Windows\System32\PTbksLF.exe
  C:\Windows\System32\PTbksLF.exe
  2⤵
  PID:5856
- C:\Windows\System32\WXXjqtM.exe
  C:\Windows\System32\WXXjqtM.exe
  2⤵
  PID:5888
- C:\Windows\System32\ODZjxRc.exe
  C:\Windows\System32\ODZjxRc.exe
  2⤵
  PID:2820
- C:\Windows\System32\lCEgjko.exe
  C:\Windows\System32\lCEgjko.exe
  2⤵
  PID:5908
- C:\Windows\System32\CaFpsQs.exe
  C:\Windows\System32\CaFpsQs.exe
  2⤵
  PID:5968
- C:\Windows\System32\CkmkLAW.exe
  C:\Windows\System32\CkmkLAW.exe
  2⤵
  PID:6036
- C:\Windows\System32\chkkOJw.exe
  C:\Windows\System32\chkkOJw.exe
  2⤵
  PID:5956
- C:\Windows\System32\SmBewqX.exe
  C:\Windows\System32\SmBewqX.exe
  2⤵
  PID:5988
- C:\Windows\System32\jjqGqSI.exe
  C:\Windows\System32\jjqGqSI.exe
  2⤵
  PID:6020
- C:\Windows\System32\MMVpIjp.exe
  C:\Windows\System32\MMVpIjp.exe
  2⤵
  PID:6100
- C:\Windows\System32\ZAxEKdd.exe
  C:\Windows\System32\ZAxEKdd.exe
  2⤵
  PID:5160
- C:\Windows\System32\dQKwKda.exe
  C:\Windows\System32\dQKwKda.exe
  2⤵
  PID:5184
- C:\Windows\System32\MZzkpCq.exe
  C:\Windows\System32\MZzkpCq.exe
  2⤵
  PID:5288
- C:\Windows\System32\vQWTjFK.exe
  C:\Windows\System32\vQWTjFK.exe
  2⤵
  PID:5308
- C:\Windows\System32\LWvpbyk.exe
  C:\Windows\System32\LWvpbyk.exe
  2⤵
  PID:5168
- C:\Windows\System32\AcmXuqB.exe
  C:\Windows\System32\AcmXuqB.exe
  2⤵
  PID:5220
- C:\Windows\System32\iqRlDCp.exe
  C:\Windows\System32\iqRlDCp.exe
  2⤵
  PID:5372
- C:\Windows\System32\jTAVZre.exe
  C:\Windows\System32\jTAVZre.exe
  2⤵
  PID:5600
- C:\Windows\System32\tfFjZgE.exe
  C:\Windows\System32\tfFjZgE.exe
  2⤵
  PID:5456
- C:\Windows\System32\wmlWOMM.exe
  C:\Windows\System32\wmlWOMM.exe
  2⤵
  PID:5544
- C:\Windows\System32\pMtcHpM.exe
  C:\Windows\System32\pMtcHpM.exe
  2⤵
  PID:5676
- C:\Windows\System32\qBOoTuR.exe
  C:\Windows\System32\qBOoTuR.exe
  2⤵
  PID:5616
- C:\Windows\System32\gEKQlEo.exe
  C:\Windows\System32\gEKQlEo.exe
  2⤵
  PID:5716
- C:\Windows\System32\aGQqbyq.exe
  C:\Windows\System32\aGQqbyq.exe
  2⤵
  PID:5752
- C:\Windows\System32\NOELSbJ.exe
  C:\Windows\System32\NOELSbJ.exe
  2⤵
  PID:5848
- C:\Windows\System32\ksanMPV.exe
  C:\Windows\System32\ksanMPV.exe
  2⤵
  PID:6004
- C:\Windows\System32\HEDOkYc.exe
  C:\Windows\System32\HEDOkYc.exe
  2⤵
  PID:6124
- C:\Windows\System32\eVyhROk.exe
  C:\Windows\System32\eVyhROk.exe
  2⤵
  PID:6064
- C:\Windows\System32\XHBGOcS.exe
  C:\Windows\System32\XHBGOcS.exe
  2⤵
  PID:5708
- C:\Windows\System32\bajyPnJ.exe
  C:\Windows\System32\bajyPnJ.exe
  2⤵
  PID:5832
- C:\Windows\System32\DEJZGJa.exe
  C:\Windows\System32\DEJZGJa.exe
  2⤵
  PID:1664
- C:\Windows\System32\BaTCnQo.exe
  C:\Windows\System32\BaTCnQo.exe
  2⤵
  PID:5928
- C:\Windows\System32\FpAGeEy.exe
  C:\Windows\System32\FpAGeEy.exe
  2⤵
  PID:2356
- C:\Windows\System32\ssmbwLb.exe
  C:\Windows\System32\ssmbwLb.exe
  2⤵
  PID:6132
- C:\Windows\System32\oKWXgzF.exe
  C:\Windows\System32\oKWXgzF.exe
  2⤵
  PID:4452
- C:\Windows\System32\TiwOKCz.exe
  C:\Windows\System32\TiwOKCz.exe
  2⤵
  PID:5400
- C:\Windows\System32\gLYERDc.exe
  C:\Windows\System32\gLYERDc.exe
  2⤵
  PID:5348
- C:\Windows\System32\rZNqbHL.exe
  C:\Windows\System32\rZNqbHL.exe
  2⤵
  PID:5524
- C:\Windows\System32\kHiXZuD.exe
  C:\Windows\System32\kHiXZuD.exe
  2⤵
  PID:5696
- C:\Windows\System32\IhGWLKE.exe
  C:\Windows\System32\IhGWLKE.exe
  2⤵
  PID:5660
- C:\Windows\System32\JKjSqYc.exe
  C:\Windows\System32\JKjSqYc.exe
  2⤵
  PID:5972
- C:\Windows\System32\dbtYvVc.exe
  C:\Windows\System32\dbtYvVc.exe
  2⤵
  PID:1864
- C:\Windows\System32\jBKxBHr.exe
  C:\Windows\System32\jBKxBHr.exe
  2⤵
  PID:6084
- C:\Windows\System32\TvykhWM.exe
  C:\Windows\System32\TvykhWM.exe
  2⤵
  PID:1240
- C:\Windows\System32\yJFNVKP.exe
  C:\Windows\System32\yJFNVKP.exe
  2⤵
  PID:1724
- C:\Windows\System32\qvlQGLo.exe
  C:\Windows\System32\qvlQGLo.exe
  2⤵
  PID:1712
- C:\Windows\System32\yFhqFPz.exe
  C:\Windows\System32\yFhqFPz.exe
  2⤵
  PID:5284
- C:\Windows\System32\ZcdXxSJ.exe
  C:\Windows\System32\ZcdXxSJ.exe
  2⤵
  PID:5504
- C:\Windows\System32\flMAobT.exe
  C:\Windows\System32\flMAobT.exe
  2⤵
  PID:4264
- C:\Windows\System32\itEaMep.exe
  C:\Windows\System32\itEaMep.exe
  2⤵
  PID:5476
- C:\Windows\System32\BdnbLxt.exe
  C:\Windows\System32\BdnbLxt.exe
  2⤵
  PID:5900
- C:\Windows\System32\KvuJIDn.exe
  C:\Windows\System32\KvuJIDn.exe
  2⤵
  PID:2912
- C:\Windows\System32\VWYevtk.exe
  C:\Windows\System32\VWYevtk.exe
  2⤵
  PID:5620
- C:\Windows\System32\jpzudFj.exe
  C:\Windows\System32\jpzudFj.exe
  2⤵
  PID:6060
- C:\Windows\System32\rpriRQV.exe
  C:\Windows\System32\rpriRQV.exe
  2⤵
  PID:6164
- C:\Windows\System32\ENjYXSo.exe
  C:\Windows\System32\ENjYXSo.exe
  2⤵
  PID:6184
- C:\Windows\System32\SHFxOAk.exe
  C:\Windows\System32\SHFxOAk.exe
  2⤵
  PID:6208
- C:\Windows\System32\GuOkRvU.exe
  C:\Windows\System32\GuOkRvU.exe
  2⤵
  PID:6224
- C:\Windows\System32\KxYddvZ.exe
  C:\Windows\System32\KxYddvZ.exe
  2⤵
  PID:6240
- C:\Windows\System32\MNeOlQh.exe
  C:\Windows\System32\MNeOlQh.exe
  2⤵
  PID:6256
- C:\Windows\System32\RROHAid.exe
  C:\Windows\System32\RROHAid.exe
  2⤵
  PID:6272
- C:\Windows\System32\QjyfdYj.exe
  C:\Windows\System32\QjyfdYj.exe
  2⤵
  PID:6292
- C:\Windows\System32\oZEBapt.exe
  C:\Windows\System32\oZEBapt.exe
  2⤵
  PID:6316
- C:\Windows\System32\fykvzEe.exe
  C:\Windows\System32\fykvzEe.exe
  2⤵
  PID:6336
- C:\Windows\System32\xBmqsGb.exe
  C:\Windows\System32\xBmqsGb.exe
  2⤵
  PID:6360
- C:\Windows\System32\DKjChLW.exe
  C:\Windows\System32\DKjChLW.exe
  2⤵
  PID:6376
- C:\Windows\System32\taLKMmg.exe
  C:\Windows\System32\taLKMmg.exe
  2⤵
  PID:6404
- C:\Windows\System32\vVECELr.exe
  C:\Windows\System32\vVECELr.exe
  2⤵
  PID:6424
- C:\Windows\System32\ocBxFGd.exe
  C:\Windows\System32\ocBxFGd.exe
  2⤵
  PID:6448
- C:\Windows\System32\TQfwdAS.exe
  C:\Windows\System32\TQfwdAS.exe
  2⤵
  PID:6472
- C:\Windows\System32\BqNfcvh.exe
  C:\Windows\System32\BqNfcvh.exe
  2⤵
  PID:6492
- C:\Windows\System32\PycbJww.exe
  C:\Windows\System32\PycbJww.exe
  2⤵
  PID:6516
- C:\Windows\System32\SfvELNX.exe
  C:\Windows\System32\SfvELNX.exe
  2⤵
  PID:6540
- C:\Windows\System32\mrxeJuF.exe
  C:\Windows\System32\mrxeJuF.exe
  2⤵
  PID:6560
- C:\Windows\System32\iNlFIci.exe
  C:\Windows\System32\iNlFIci.exe
  2⤵
  PID:6580
- C:\Windows\System32\lZKravY.exe
  C:\Windows\System32\lZKravY.exe
  2⤵
  PID:6604
- C:\Windows\System32\eRFGnbN.exe
  C:\Windows\System32\eRFGnbN.exe
  2⤵
  PID:6628
- C:\Windows\System32\ghLcSzY.exe
  C:\Windows\System32\ghLcSzY.exe
  2⤵
  PID:6648
- C:\Windows\System32\SsgbFVF.exe
  C:\Windows\System32\SsgbFVF.exe
  2⤵
  PID:6672
- C:\Windows\System32\MoRJAGd.exe
  C:\Windows\System32\MoRJAGd.exe
  2⤵
  PID:6696
- C:\Windows\System32\jvvRARc.exe
  C:\Windows\System32\jvvRARc.exe
  2⤵
  PID:6716
- C:\Windows\System32\gGswySa.exe
  C:\Windows\System32\gGswySa.exe
  2⤵
  PID:6732
- C:\Windows\System32\eltsMNd.exe
  C:\Windows\System32\eltsMNd.exe
  2⤵
  PID:6748
- C:\Windows\System32\iVpYCkZ.exe
  C:\Windows\System32\iVpYCkZ.exe
  2⤵
  PID:6768
- C:\Windows\System32\yOnvRoi.exe
  C:\Windows\System32\yOnvRoi.exe
  2⤵
  PID:6792
- C:\Windows\System32\CFBTqLq.exe
  C:\Windows\System32\CFBTqLq.exe
  2⤵
  PID:6820
- C:\Windows\System32\WRzOWiw.exe
  C:\Windows\System32\WRzOWiw.exe
  2⤵
  PID:6844
- C:\Windows\System32\BAlNMIH.exe
  C:\Windows\System32\BAlNMIH.exe
  2⤵
  PID:6860
- C:\Windows\System32\wOKAKjf.exe
  C:\Windows\System32\wOKAKjf.exe
  2⤵
  PID:6876
- C:\Windows\System32\VilevNb.exe
  C:\Windows\System32\VilevNb.exe
  2⤵
  PID:6892
- C:\Windows\System32\FvYkhfM.exe
  C:\Windows\System32\FvYkhfM.exe
  2⤵
  PID:6912
- C:\Windows\System32\nXvQtlG.exe
  C:\Windows\System32\nXvQtlG.exe
  2⤵
  PID:6932
- C:\Windows\System32\UtMlVDj.exe
  C:\Windows\System32\UtMlVDj.exe
  2⤵
  PID:6952
- C:\Windows\System32\FriNWdz.exe
  C:\Windows\System32\FriNWdz.exe
  2⤵
  PID:6968
- C:\Windows\System32\yNxxOkQ.exe
  C:\Windows\System32\yNxxOkQ.exe
  2⤵
  PID:6988
- C:\Windows\System32\UvYEuFF.exe
  C:\Windows\System32\UvYEuFF.exe
  2⤵
  PID:7008
- C:\Windows\System32\MvDmOEU.exe
  C:\Windows\System32\MvDmOEU.exe
  2⤵
  PID:7024
- C:\Windows\System32\HdpyVtc.exe
  C:\Windows\System32\HdpyVtc.exe
  2⤵
  PID:7040
- C:\Windows\System32\xSCZVmQ.exe
  C:\Windows\System32\xSCZVmQ.exe
  2⤵
  PID:7056
- C:\Windows\System32\zTGYrEy.exe
  C:\Windows\System32\zTGYrEy.exe
  2⤵
  PID:7076
- C:\Windows\System32\GoHwaBR.exe
  C:\Windows\System32\GoHwaBR.exe
  2⤵
  PID:7096
- C:\Windows\System32\PwpeZjP.exe
  C:\Windows\System32\PwpeZjP.exe
  2⤵
  PID:7116
- C:\Windows\System32\kCBmzWs.exe
  C:\Windows\System32\kCBmzWs.exe
  2⤵
  PID:7136
- C:\Windows\System32\zVrmeeM.exe
  C:\Windows\System32\zVrmeeM.exe
  2⤵
  PID:7156
- C:\Windows\System32\qMvNCNb.exe
  C:\Windows\System32\qMvNCNb.exe
  2⤵
  PID:6120
- C:\Windows\System32\AeVThEh.exe
  C:\Windows\System32\AeVThEh.exe
  2⤵
  PID:5500
- C:\Windows\System32\LFuPkyp.exe
  C:\Windows\System32\LFuPkyp.exe
  2⤵
  PID:6248
- C:\Windows\System32\TYChKpM.exe
  C:\Windows\System32\TYChKpM.exe
  2⤵
  PID:6324
- C:\Windows\System32\BStiVRx.exe
  C:\Windows\System32\BStiVRx.exe
  2⤵
  PID:6368
- C:\Windows\System32\sFjcnbN.exe
  C:\Windows\System32\sFjcnbN.exe
  2⤵
  PID:6420
- C:\Windows\System32\KvjyQTq.exe
  C:\Windows\System32\KvjyQTq.exe
  2⤵
  PID:6468
- C:\Windows\System32\tMTKzCt.exe
  C:\Windows\System32\tMTKzCt.exe
  2⤵
  PID:6512
- C:\Windows\System32\Mpjhmjv.exe
  C:\Windows\System32\Mpjhmjv.exe
  2⤵
  PID:6552
- C:\Windows\System32\dmzIVsN.exe
  C:\Windows\System32\dmzIVsN.exe
  2⤵
  PID:6600
- C:\Windows\System32\bMoEIcI.exe
  C:\Windows\System32\bMoEIcI.exe
  2⤵
  PID:6300
- C:\Windows\System32\LQVbjiM.exe
  C:\Windows\System32\LQVbjiM.exe
  2⤵
  PID:5232
- C:\Windows\System32\mHauJof.exe
  C:\Windows\System32\mHauJof.exe
  2⤵
  PID:5328
- C:\Windows\System32\qYGDoSY.exe
  C:\Windows\System32\qYGDoSY.exe
  2⤵
  PID:2196
- C:\Windows\System32\LXbkBFF.exe
  C:\Windows\System32\LXbkBFF.exe
  2⤵
  PID:6192
- C:\Windows\System32\YExfyXM.exe
  C:\Windows\System32\YExfyXM.exe
  2⤵
  PID:6236
- C:\Windows\System32\LGgfxCJ.exe
  C:\Windows\System32\LGgfxCJ.exe
  2⤵
  PID:6536
- C:\Windows\System32\vclxRiX.exe
  C:\Windows\System32\vclxRiX.exe
  2⤵
  PID:6388
- C:\Windows\System32\bvoJulS.exe
  C:\Windows\System32\bvoJulS.exe
  2⤵
  PID:6688
- C:\Windows\System32\hHDrRsd.exe
  C:\Windows\System32\hHDrRsd.exe
  2⤵
  PID:6480
- C:\Windows\System32\ITiBdQF.exe
  C:\Windows\System32\ITiBdQF.exe
  2⤵
  PID:6532
- C:\Windows\System32\DtGtekH.exe
  C:\Windows\System32\DtGtekH.exe
  2⤵
  PID:6760
- C:\Windows\System32\bixPGFF.exe
  C:\Windows\System32\bixPGFF.exe
  2⤵
  PID:6800
- C:\Windows\System32\tehqPVj.exe
  C:\Windows\System32\tehqPVj.exe
  2⤵
  PID:6708
- C:\Windows\System32\UWmoxTb.exe
  C:\Windows\System32\UWmoxTb.exe
  2⤵
  PID:6664
- C:\Windows\System32\QlgyOTm.exe
  C:\Windows\System32\QlgyOTm.exe
  2⤵
  PID:6776
- C:\Windows\System32\LGsEbzt.exe
  C:\Windows\System32\LGsEbzt.exe
  2⤵
  PID:6840
- C:\Windows\System32\qnZVLsa.exe
  C:\Windows\System32\qnZVLsa.exe
  2⤵
  PID:6888
- C:\Windows\System32\RDvPWwe.exe
  C:\Windows\System32\RDvPWwe.exe
  2⤵
  PID:6996
- C:\Windows\System32\KNnqzAq.exe
  C:\Windows\System32\KNnqzAq.exe
  2⤵
  PID:7036
- C:\Windows\System32\XHzqRjW.exe
  C:\Windows\System32\XHzqRjW.exe
  2⤵
  PID:7104
- C:\Windows\System32\TajXCzi.exe
  C:\Windows\System32\TajXCzi.exe
  2⤵
  PID:7152
- C:\Windows\System32\xQFvGxp.exe
  C:\Windows\System32\xQFvGxp.exe
  2⤵
  PID:6868
- C:\Windows\System32\tClMcXA.exe
  C:\Windows\System32\tClMcXA.exe
  2⤵
  PID:6948
- C:\Windows\System32\WoYgfbI.exe
  C:\Windows\System32\WoYgfbI.exe
  2⤵
  PID:7016
- C:\Windows\System32\NfzSEDm.exe
  C:\Windows\System32\NfzSEDm.exe
  2⤵
  PID:7088
- C:\Windows\System32\qrzPgAx.exe
  C:\Windows\System32\qrzPgAx.exe
  2⤵
  PID:5904
- C:\Windows\System32\mIiLNcz.exe
  C:\Windows\System32\mIiLNcz.exe
  2⤵
  PID:6128
- C:\Windows\System32\KWXhZyF.exe
  C:\Windows\System32\KWXhZyF.exe
  2⤵
  PID:6216
- C:\Windows\System32\jSbuCCq.exe
  C:\Windows\System32\jSbuCCq.exe
  2⤵
  PID:6288
- C:\Windows\System32\dLKlbpu.exe
  C:\Windows\System32\dLKlbpu.exe
  2⤵
  PID:6508
- C:\Windows\System32\GNpPhOJ.exe
  C:\Windows\System32\GNpPhOJ.exe
  2⤵
  PID:6636
- C:\Windows\System32\htQFLiK.exe
  C:\Windows\System32\htQFLiK.exe
  2⤵
  PID:5312
- C:\Windows\System32\ZguWolC.exe
  C:\Windows\System32\ZguWolC.exe
  2⤵
  PID:6612
- C:\Windows\System32\JRcVvzV.exe
  C:\Windows\System32\JRcVvzV.exe
  2⤵
  PID:6384
- C:\Windows\System32\vPwVSAb.exe
  C:\Windows\System32\vPwVSAb.exe
  2⤵
  PID:6724
- C:\Windows\System32\HlNZRXf.exe
  C:\Windows\System32\HlNZRXf.exe
  2⤵
  PID:1676
- C:\Windows\System32\hYNoJqG.exe
  C:\Windows\System32\hYNoJqG.exe
  2⤵
  PID:6268
- C:\Windows\System32\fbMqvPY.exe
  C:\Windows\System32\fbMqvPY.exe
  2⤵
  PID:6812
- C:\Windows\System32\PncuIhY.exe
  C:\Windows\System32\PncuIhY.exe
  2⤵
  PID:6704
- C:\Windows\System32\VoklyVG.exe
  C:\Windows\System32\VoklyVG.exe
  2⤵
  PID:6788
- C:\Windows\System32\ZxuYvKE.exe
  C:\Windows\System32\ZxuYvKE.exe
  2⤵
  PID:6488
- C:\Windows\System32\ccRyFOW.exe
  C:\Windows\System32\ccRyFOW.exe
  2⤵
  PID:6620
- C:\Windows\System32\NZPbNaf.exe
  C:\Windows\System32\NZPbNaf.exe
  2⤵
  PID:6856
- C:\Windows\System32\lVvCrRq.exe
  C:\Windows\System32\lVvCrRq.exe
  2⤵
  PID:7004
- C:\Windows\System32\CClsJiI.exe
  C:\Windows\System32\CClsJiI.exe
  2⤵
  PID:6900
- C:\Windows\System32\uUzKdqr.exe
  C:\Windows\System32\uUzKdqr.exe
  2⤵
  PID:1996
- C:\Windows\System32\bJEmZHk.exe
  C:\Windows\System32\bJEmZHk.exe
  2⤵
  PID:7068
- C:\Windows\System32\PTpyaJc.exe
  C:\Windows\System32\PTpyaJc.exe
  2⤵
  PID:5944
- C:\Windows\System32\QfWMtrv.exe
  C:\Windows\System32\QfWMtrv.exe
  2⤵
  PID:2032
- C:\Windows\System32\uRdwnvg.exe
  C:\Windows\System32\uRdwnvg.exe
  2⤵
  PID:6588
- C:\Windows\System32\dMRCHHv.exe
  C:\Windows\System32\dMRCHHv.exe
  2⤵
  PID:6400
- C:\Windows\System32\MsSiyls.exe
  C:\Windows\System32\MsSiyls.exe
  2⤵
  PID:6524
- C:\Windows\System32\XyjFmSI.exe
  C:\Windows\System32\XyjFmSI.exe
  2⤵
  PID:7124
- C:\Windows\System32\bSoggVI.exe
  C:\Windows\System32\bSoggVI.exe
  2⤵
  PID:6180
- C:\Windows\System32\ahxDKaa.exe
  C:\Windows\System32\ahxDKaa.exe
  2⤵
  PID:6264
- C:\Windows\System32\qWJwmlw.exe
  C:\Windows\System32\qWJwmlw.exe
  2⤵
  PID:6576
- C:\Windows\System32\cRIPdpn.exe
  C:\Windows\System32\cRIPdpn.exe
  2⤵
  PID:6656
- C:\Windows\System32\GhcmEcv.exe
  C:\Windows\System32\GhcmEcv.exe
  2⤵
  PID:5952
- C:\Windows\System32\bcciojb.exe
  C:\Windows\System32\bcciojb.exe
  2⤵
  PID:6764
- C:\Windows\System32\aZarRxX.exe
  C:\Windows\System32\aZarRxX.exe
  2⤵
  PID:6348
- C:\Windows\System32\jlRZVmT.exe
  C:\Windows\System32\jlRZVmT.exe
  2⤵
  PID:6832
- C:\Windows\System32\iRmcCwr.exe
  C:\Windows\System32\iRmcCwr.exe
  2⤵
  PID:6908
- C:\Windows\System32\pyKgrHP.exe
  C:\Windows\System32\pyKgrHP.exe
  2⤵
  PID:6924
- C:\Windows\System32\fVRbRDs.exe
  C:\Windows\System32\fVRbRDs.exe
  2⤵
  PID:7128
- C:\Windows\System32\UsJNMll.exe
  C:\Windows\System32\UsJNMll.exe
  2⤵
  PID:6444
- C:\Windows\System32\gROFXTC.exe
  C:\Windows\System32\gROFXTC.exe
  2⤵
  PID:6744
- C:\Windows\System32\upVeLfi.exe
  C:\Windows\System32\upVeLfi.exe
  2⤵
  PID:6352
- C:\Windows\System32\fmbcbAz.exe
  C:\Windows\System32\fmbcbAz.exe
  2⤵
  PID:6344
- C:\Windows\System32\uxPcCrt.exe
  C:\Windows\System32\uxPcCrt.exe
  2⤵
  PID:6740
- C:\Windows\System32\wsmZmiS.exe
  C:\Windows\System32\wsmZmiS.exe
  2⤵
  PID:6616
- C:\Windows\System32\BVaAXrN.exe
  C:\Windows\System32\BVaAXrN.exe
  2⤵
  PID:304
- C:\Windows\System32\LrULsOY.exe
  C:\Windows\System32\LrULsOY.exe
  2⤵
  PID:5548
- C:\Windows\System32\DRWxoWD.exe
  C:\Windows\System32\DRWxoWD.exe
  2⤵
  PID:5872
- C:\Windows\System32\gEtRXku.exe
  C:\Windows\System32\gEtRXku.exe
  2⤵
  PID:1572
- C:\Windows\System32\MIVOTTC.exe
  C:\Windows\System32\MIVOTTC.exe
  2⤵
  PID:2104
- C:\Windows\System32\COjCJWI.exe
  C:\Windows\System32\COjCJWI.exe
  2⤵
  PID:6920
- C:\Windows\System32\WXVbGZa.exe
  C:\Windows\System32\WXVbGZa.exe
  2⤵
  PID:7048
- C:\Windows\System32\THjWJGH.exe
  C:\Windows\System32\THjWJGH.exe
  2⤵
  PID:7144
- C:\Windows\System32\ubmTMxO.exe
  C:\Windows\System32\ubmTMxO.exe
  2⤵
  PID:7148
- C:\Windows\System32\WJNYqbD.exe
  C:\Windows\System32\WJNYqbD.exe
  2⤵
  PID:6108
- C:\Windows\System32\pVvBUyH.exe
  C:\Windows\System32\pVvBUyH.exe
  2⤵
  PID:7184
- C:\Windows\System32\EPVkAVt.exe
  C:\Windows\System32\EPVkAVt.exe
  2⤵
  PID:7212
- C:\Windows\System32\HIufhoj.exe
  C:\Windows\System32\HIufhoj.exe
  2⤵
  PID:7228
- C:\Windows\System32\FruugEF.exe
  C:\Windows\System32\FruugEF.exe
  2⤵
  PID:7244
- C:\Windows\System32\wFgtkIV.exe
  C:\Windows\System32\wFgtkIV.exe
  2⤵
  PID:7260
- C:\Windows\System32\gQFrfUW.exe
  C:\Windows\System32\gQFrfUW.exe
  2⤵
  PID:7280
- C:\Windows\System32\AcaKKln.exe
  C:\Windows\System32\AcaKKln.exe
  2⤵
  PID:7300
- C:\Windows\System32\ksPyNuI.exe
  C:\Windows\System32\ksPyNuI.exe
  2⤵
  PID:7328
- C:\Windows\System32\qjFuxcS.exe
  C:\Windows\System32\qjFuxcS.exe
  2⤵
  PID:7352
- C:\Windows\System32\YDYSWFn.exe
  C:\Windows\System32\YDYSWFn.exe
  2⤵
  PID:7368
- C:\Windows\System32\rFFpYyv.exe
  C:\Windows\System32\rFFpYyv.exe
  2⤵
  PID:7388
- C:\Windows\System32\ujasXNY.exe
  C:\Windows\System32\ujasXNY.exe
  2⤵
  PID:7412
- C:\Windows\System32\wCUOZCY.exe
  C:\Windows\System32\wCUOZCY.exe
  2⤵
  PID:7436
- C:\Windows\System32\vPrCIfz.exe
  C:\Windows\System32\vPrCIfz.exe
  2⤵
  PID:7452
- C:\Windows\System32\rDTbnkY.exe
  C:\Windows\System32\rDTbnkY.exe
  2⤵
  PID:7468
- C:\Windows\System32\aXOXqqI.exe
  C:\Windows\System32\aXOXqqI.exe
  2⤵
  PID:7488
- C:\Windows\System32\AWVJvsf.exe
  C:\Windows\System32\AWVJvsf.exe
  2⤵
  PID:7512
- C:\Windows\System32\vPcqRxp.exe
  C:\Windows\System32\vPcqRxp.exe
  2⤵
  PID:7532
- C:\Windows\System32\jHadBte.exe
  C:\Windows\System32\jHadBte.exe
  2⤵
  PID:7548
- C:\Windows\System32\hxVknkF.exe
  C:\Windows\System32\hxVknkF.exe
  2⤵
  PID:7568
- C:\Windows\System32\wSsJDUV.exe
  C:\Windows\System32\wSsJDUV.exe
  2⤵
  PID:7584
- C:\Windows\System32\mXABXSo.exe
  C:\Windows\System32\mXABXSo.exe
  2⤵
  PID:7600
- C:\Windows\System32\lRNzrzY.exe
  C:\Windows\System32\lRNzrzY.exe
  2⤵
  PID:7624
- C:\Windows\System32\rnAtniZ.exe
  C:\Windows\System32\rnAtniZ.exe
  2⤵
  PID:7644
- C:\Windows\System32\ijtMuxg.exe
  C:\Windows\System32\ijtMuxg.exe
  2⤵
  PID:7664
- C:\Windows\System32\xpiGUdV.exe
  C:\Windows\System32\xpiGUdV.exe
  2⤵
  PID:7680
- C:\Windows\System32\rBIPQIT.exe
  C:\Windows\System32\rBIPQIT.exe
  2⤵
  PID:7704
- C:\Windows\System32\QtmXLrj.exe
  C:\Windows\System32\QtmXLrj.exe
  2⤵
  PID:7724
- C:\Windows\System32\lKVLBnT.exe
  C:\Windows\System32\lKVLBnT.exe
  2⤵
  PID:7740
- C:\Windows\System32\ZopDNJA.exe
  C:\Windows\System32\ZopDNJA.exe
  2⤵
  PID:7760
- C:\Windows\System32\KltTrMT.exe
  C:\Windows\System32\KltTrMT.exe
  2⤵
  PID:7784
- C:\Windows\System32\gLPRDnM.exe
  C:\Windows\System32\gLPRDnM.exe
  2⤵
  PID:7808
- C:\Windows\System32\pzvwpQo.exe
  C:\Windows\System32\pzvwpQo.exe
  2⤵
  PID:7824
- C:\Windows\System32\UZyucor.exe
  C:\Windows\System32\UZyucor.exe
  2⤵
  PID:7844
- C:\Windows\System32\ZqAkxrh.exe
  C:\Windows\System32\ZqAkxrh.exe
  2⤵
  PID:7872
- C:\Windows\System32\XarzYFn.exe
  C:\Windows\System32\XarzYFn.exe
  2⤵
  PID:7896
- C:\Windows\System32\tVuThKm.exe
  C:\Windows\System32\tVuThKm.exe
  2⤵
  PID:7912
- C:\Windows\System32\YAJcMit.exe
  C:\Windows\System32\YAJcMit.exe
  2⤵
  PID:7932
- C:\Windows\System32\FTPUAMu.exe
  C:\Windows\System32\FTPUAMu.exe
  2⤵
  PID:7952
- C:\Windows\System32\varbkjg.exe
  C:\Windows\System32\varbkjg.exe
  2⤵
  PID:7972
- C:\Windows\System32\YCrJXrp.exe
  C:\Windows\System32\YCrJXrp.exe
  2⤵
  PID:7988
- C:\Windows\System32\FRiVMvz.exe
  C:\Windows\System32\FRiVMvz.exe
  2⤵
  PID:8004
- C:\Windows\System32\dSRPxqZ.exe
  C:\Windows\System32\dSRPxqZ.exe
  2⤵
  PID:8028
- C:\Windows\System32\iqGNQBQ.exe
  C:\Windows\System32\iqGNQBQ.exe
  2⤵
  PID:8044
- C:\Windows\System32\zvZZwpx.exe
  C:\Windows\System32\zvZZwpx.exe
  2⤵
  PID:8064
- C:\Windows\System32\cJvrovS.exe
  C:\Windows\System32\cJvrovS.exe
  2⤵
  PID:8080
- C:\Windows\System32\IajsEwF.exe
  C:\Windows\System32\IajsEwF.exe
  2⤵
  PID:8096
- C:\Windows\System32\CjddaJR.exe
  C:\Windows\System32\CjddaJR.exe
  2⤵
  PID:8120
- C:\Windows\System32\NIqgTnA.exe
  C:\Windows\System32\NIqgTnA.exe
  2⤵
  PID:8136
- C:\Windows\System32\xBKritL.exe
  C:\Windows\System32\xBKritL.exe
  2⤵
  PID:8152
- C:\Windows\System32\dDOAXrC.exe
  C:\Windows\System32\dDOAXrC.exe
  2⤵
  PID:8172
- C:\Windows\System32\vARrgUd.exe
  C:\Windows\System32\vARrgUd.exe
  2⤵
  PID:7176
- C:\Windows\System32\yQgNZOv.exe
  C:\Windows\System32\yQgNZOv.exe
  2⤵
  PID:7220
- C:\Windows\System32\hmMgQvR.exe
  C:\Windows\System32\hmMgQvR.exe
  2⤵
  PID:6464
- C:\Windows\System32\HyrqbtH.exe
  C:\Windows\System32\HyrqbtH.exe
  2⤵
  PID:7192
- C:\Windows\System32\IwnDVEo.exe
  C:\Windows\System32\IwnDVEo.exe
  2⤵
  PID:7340
- C:\Windows\System32\kviotqt.exe
  C:\Windows\System32\kviotqt.exe
  2⤵
  PID:7208
- C:\Windows\System32\PFfFpdM.exe
  C:\Windows\System32\PFfFpdM.exe
  2⤵
  PID:7276
- C:\Windows\System32\PpvykTB.exe
  C:\Windows\System32\PpvykTB.exe
  2⤵
  PID:7316
- C:\Windows\System32\hOHqWNb.exe
  C:\Windows\System32\hOHqWNb.exe
  2⤵
  PID:7404
- C:\Windows\System32\kaQwNyG.exe
  C:\Windows\System32\kaQwNyG.exe
  2⤵
  PID:7432
- C:\Windows\System32\KMBlnKi.exe
  C:\Windows\System32\KMBlnKi.exe
  2⤵
  PID:7496
- C:\Windows\System32\jlhECws.exe
  C:\Windows\System32\jlhECws.exe
  2⤵
  PID:7544
- C:\Windows\System32\cZYfhAv.exe
  C:\Windows\System32\cZYfhAv.exe
  2⤵
  PID:7620
- C:\Windows\System32\sbiFkij.exe
  C:\Windows\System32\sbiFkij.exe
  2⤵
  PID:7560
- C:\Windows\System32\BGhzVvl.exe
  C:\Windows\System32\BGhzVvl.exe
  2⤵
  PID:7696
- C:\Windows\System32\ilpSgrK.exe
  C:\Windows\System32\ilpSgrK.exe
  2⤵
  PID:7732
- C:\Windows\System32\DrWbAHs.exe
  C:\Windows\System32\DrWbAHs.exe
  2⤵
  PID:7776
- C:\Windows\System32\TtFGOCO.exe
  C:\Windows\System32\TtFGOCO.exe
  2⤵
  PID:7716
- C:\Windows\System32\EktLyXu.exe
  C:\Windows\System32\EktLyXu.exe
  2⤵
  PID:7820
- C:\Windows\System32\vCxlxUA.exe
  C:\Windows\System32\vCxlxUA.exe
  2⤵
  PID:7636
- C:\Windows\System32\gyZiLsB.exe
  C:\Windows\System32\gyZiLsB.exe
  2⤵
  PID:7676
- C:\Windows\System32\PwwrHXy.exe
  C:\Windows\System32\PwwrHXy.exe
  2⤵
  PID:7832
- C:\Windows\System32\UgEIPJl.exe
  C:\Windows\System32\UgEIPJl.exe
  2⤵
  PID:7904
- C:\Windows\System32\enLhzzx.exe
  C:\Windows\System32\enLhzzx.exe
  2⤵
  PID:7940
- C:\Windows\System32\iMrYUFi.exe
  C:\Windows\System32\iMrYUFi.exe
  2⤵
  PID:7928
- C:\Windows\System32\TUUcDNz.exe
  C:\Windows\System32\TUUcDNz.exe
  2⤵
  PID:8016
- C:\Windows\System32\tqkbTXA.exe
  C:\Windows\System32\tqkbTXA.exe
  2⤵
  PID:8060
- C:\Windows\System32\RVPfmwh.exe
  C:\Windows\System32\RVPfmwh.exe
  2⤵
  PID:8132
- C:\Windows\System32\KOMFNuM.exe
  C:\Windows\System32\KOMFNuM.exe
  2⤵
  PID:6828
- C:\Windows\System32\PrccZki.exe
  C:\Windows\System32\PrccZki.exe
  2⤵
  PID:7296
- C:\Windows\System32\itoFsnb.exe
  C:\Windows\System32\itoFsnb.exe
  2⤵
  PID:7252
- C:\Windows\System32\JEcUEpe.exe
  C:\Windows\System32\JEcUEpe.exe
  2⤵
  PID:6572
- C:\Windows\System32\vxZcSYv.exe
  C:\Windows\System32\vxZcSYv.exe
  2⤵
  PID:7344
- C:\Windows\System32\xxmQlNy.exe
  C:\Windows\System32\xxmQlNy.exe
  2⤵
  PID:7272
- C:\Windows\System32\KKdkxST.exe
  C:\Windows\System32\KKdkxST.exe
  2⤵
  PID:7480
- C:\Windows\System32\HqLcoiL.exe
  C:\Windows\System32\HqLcoiL.exe
  2⤵
  PID:7396
- C:\Windows\System32\gvqTpDJ.exe
  C:\Windows\System32\gvqTpDJ.exe
  2⤵
  PID:7612
- C:\Windows\System32\QgmpFxr.exe
  C:\Windows\System32\QgmpFxr.exe
  2⤵
  PID:7444
- C:\Windows\System32\ZItpcDu.exe
  C:\Windows\System32\ZItpcDu.exe
  2⤵
  PID:7520
- C:\Windows\System32\ovQyfEZ.exe
  C:\Windows\System32\ovQyfEZ.exe
  2⤵
  PID:4348
- C:\Windows\System32\jBilRTX.exe
  C:\Windows\System32\jBilRTX.exe
  2⤵
  PID:7672
- C:\Windows\System32\nYUBETz.exe
  C:\Windows\System32\nYUBETz.exe
  2⤵
  PID:7756
- C:\Windows\System32\EJThQGY.exe
  C:\Windows\System32\EJThQGY.exe
  2⤵
  PID:7840
- C:\Windows\System32\yROBrOV.exe
  C:\Windows\System32\yROBrOV.exe
  2⤵
  PID:8012
- C:\Windows\System32\XPooYNi.exe
  C:\Windows\System32\XPooYNi.exe
  2⤵
  PID:8052
- C:\Windows\System32\ymFAAbg.exe
  C:\Windows\System32\ymFAAbg.exe
  2⤵
  PID:8024
- C:\Windows\System32\IaGrShA.exe
  C:\Windows\System32\IaGrShA.exe
  2⤵
  PID:7312
- C:\Windows\System32\nxaJAiN.exe
  C:\Windows\System32\nxaJAiN.exe
  2⤵
  PID:8184
- C:\Windows\System32\TYWgsDV.exe
  C:\Windows\System32\TYWgsDV.exe
  2⤵
  PID:8188
- C:\Windows\System32\WqwvhZl.exe
  C:\Windows\System32\WqwvhZl.exe
  2⤵
  PID:7424
- C:\Windows\System32\WiUgGwZ.exe
  C:\Windows\System32\WiUgGwZ.exe
  2⤵
  PID:7476
- C:\Windows\System32\YZipxpF.exe
  C:\Windows\System32\YZipxpF.exe
  2⤵
  PID:7484
- C:\Windows\System32\GKUoXZK.exe
  C:\Windows\System32\GKUoXZK.exe
  2⤵
  PID:7768
- C:\Windows\System32\tKeAGTC.exe
  C:\Windows\System32\tKeAGTC.exe
  2⤵
  PID:7852
- C:\Windows\System32\yXIWclA.exe
  C:\Windows\System32\yXIWclA.exe
  2⤵
  PID:7864
- C:\Windows\System32\FtEfCRB.exe
  C:\Windows\System32\FtEfCRB.exe
  2⤵
  PID:7980
- C:\Windows\System32\LPTruew.exe
  C:\Windows\System32\LPTruew.exe
  2⤵
  PID:7360
- C:\Windows\System32\tcVJmod.exe
  C:\Windows\System32\tcVJmod.exe
  2⤵
  PID:8116
- C:\Windows\System32\isdjNss.exe
  C:\Windows\System32\isdjNss.exe
  2⤵
  PID:7336
- C:\Windows\System32\gWZgazG.exe
  C:\Windows\System32\gWZgazG.exe
  2⤵
  PID:7652
- C:\Windows\System32\KATyUjL.exe
  C:\Windows\System32\KATyUjL.exe
  2⤵
  PID:8144
- C:\Windows\System32\evYcwyT.exe
  C:\Windows\System32\evYcwyT.exe
  2⤵
  PID:8128
- C:\Windows\System32\zftDAfB.exe
  C:\Windows\System32\zftDAfB.exe
  2⤵
  PID:7400
- C:\Windows\System32\mnzAGnu.exe
  C:\Windows\System32\mnzAGnu.exe
  2⤵
  PID:7348
- C:\Windows\System32\rlYoOfq.exe
  C:\Windows\System32\rlYoOfq.exe
  2⤵
  PID:7240
- C:\Windows\System32\kAEjlJS.exe
  C:\Windows\System32\kAEjlJS.exe
  2⤵
  PID:7748
- C:\Windows\System32\vzXMZKg.exe
  C:\Windows\System32\vzXMZKg.exe
  2⤵
  PID:7888
- C:\Windows\System32\gTNShFI.exe
  C:\Windows\System32\gTNShFI.exe
  2⤵
  PID:7632
- C:\Windows\System32\HPBbOVU.exe
  C:\Windows\System32\HPBbOVU.exe
  2⤵
  PID:7576
- C:\Windows\System32\SgnfMHy.exe
  C:\Windows\System32\SgnfMHy.exe
  2⤵
  PID:7800
- C:\Windows\System32\jVUPnhH.exe
  C:\Windows\System32\jVUPnhH.exe
  2⤵
  PID:7884
- C:\Windows\System32\tXVcKtt.exe
  C:\Windows\System32\tXVcKtt.exe
  2⤵
  PID:1976
- C:\Windows\System32\siLWReg.exe
  C:\Windows\System32\siLWReg.exe
  2⤵
  PID:8168
- C:\Windows\System32\lbHDtOT.exe
  C:\Windows\System32\lbHDtOT.exe
  2⤵
  PID:8204
- C:\Windows\System32\VwMZfQT.exe
  C:\Windows\System32\VwMZfQT.exe
  2⤵
  PID:8220
- C:\Windows\System32\JCVepJS.exe
  C:\Windows\System32\JCVepJS.exe
  2⤵
  PID:8236
- C:\Windows\System32\kCvctfH.exe
  C:\Windows\System32\kCvctfH.exe
  2⤵
  PID:8252
- C:\Windows\System32\vIvCiMT.exe
  C:\Windows\System32\vIvCiMT.exe
  2⤵
  PID:8268
- C:\Windows\System32\oWBBPDi.exe
  C:\Windows\System32\oWBBPDi.exe
  2⤵
  PID:8292
- C:\Windows\System32\QjCAyiy.exe
  C:\Windows\System32\QjCAyiy.exe
  2⤵
  PID:8308
- C:\Windows\System32\RqHlvcK.exe
  C:\Windows\System32\RqHlvcK.exe
  2⤵
  PID:8328
- C:\Windows\System32\xGcSvfj.exe
  C:\Windows\System32\xGcSvfj.exe
  2⤵
  PID:8344
- C:\Windows\System32\LjDQEpS.exe
  C:\Windows\System32\LjDQEpS.exe
  2⤵
  PID:8364
- C:\Windows\System32\lUkpjeY.exe
  C:\Windows\System32\lUkpjeY.exe
  2⤵
  PID:8388
- C:\Windows\System32\qSqpGOj.exe
  C:\Windows\System32\qSqpGOj.exe
  2⤵
  PID:8404
- C:\Windows\System32\HcBQUEh.exe
  C:\Windows\System32\HcBQUEh.exe
  2⤵
  PID:8428
- C:\Windows\System32\KPXUdtx.exe
  C:\Windows\System32\KPXUdtx.exe
  2⤵
  PID:8448
- C:\Windows\System32\eDgQiIr.exe
  C:\Windows\System32\eDgQiIr.exe
  2⤵
  PID:8468
- C:\Windows\System32\bFMEWgs.exe
  C:\Windows\System32\bFMEWgs.exe
  2⤵
  PID:8492
- C:\Windows\System32\YvoAynD.exe
  C:\Windows\System32\YvoAynD.exe
  2⤵
  PID:8516
- C:\Windows\System32\rhTBRQk.exe
  C:\Windows\System32\rhTBRQk.exe
  2⤵
  PID:8536
- C:\Windows\System32\COrUYVS.exe
  C:\Windows\System32\COrUYVS.exe
  2⤵
  PID:8552
- C:\Windows\System32\jjklpqV.exe
  C:\Windows\System32\jjklpqV.exe
  2⤵
  PID:8596
- C:\Windows\System32\SUdQGmg.exe
  C:\Windows\System32\SUdQGmg.exe
  2⤵
  PID:8616
- C:\Windows\System32\UhfeqxZ.exe
  C:\Windows\System32\UhfeqxZ.exe
  2⤵
  PID:8632
- C:\Windows\System32\tSQWUVb.exe
  C:\Windows\System32\tSQWUVb.exe
  2⤵
  PID:8652
- C:\Windows\System32\RIHVIxH.exe
  C:\Windows\System32\RIHVIxH.exe
  2⤵
  PID:8668
- C:\Windows\System32\FmcqTqr.exe
  C:\Windows\System32\FmcqTqr.exe
  2⤵
  PID:8692
- C:\Windows\System32\RNXwFUR.exe
  C:\Windows\System32\RNXwFUR.exe
  2⤵
  PID:8708
- C:\Windows\System32\duetfvt.exe
  C:\Windows\System32\duetfvt.exe
  2⤵
  PID:8724
- C:\Windows\System32\axMbqgK.exe
  C:\Windows\System32\axMbqgK.exe
  2⤵
  PID:8748
- C:\Windows\System32\aBXuRDS.exe
  C:\Windows\System32\aBXuRDS.exe
  2⤵
  PID:8764
- C:\Windows\System32\igECwtQ.exe
  C:\Windows\System32\igECwtQ.exe
  2⤵
  PID:8792
- C:\Windows\System32\iKvoHlg.exe
  C:\Windows\System32\iKvoHlg.exe
  2⤵
  PID:8808
- C:\Windows\System32\TxDQVYK.exe
  C:\Windows\System32\TxDQVYK.exe
  2⤵
  PID:8824
- C:\Windows\System32\OvqBoCZ.exe
  C:\Windows\System32\OvqBoCZ.exe
  2⤵
  PID:8840
- C:\Windows\System32\AZbzJNE.exe
  C:\Windows\System32\AZbzJNE.exe
  2⤵
  PID:8856
- C:\Windows\System32\pAhnOGH.exe
  C:\Windows\System32\pAhnOGH.exe
  2⤵
  PID:8880
- C:\Windows\System32\MSMoeKp.exe
  C:\Windows\System32\MSMoeKp.exe
  2⤵
  PID:8900
- C:\Windows\System32\HFMqpMU.exe
  C:\Windows\System32\HFMqpMU.exe
  2⤵
  PID:8916
- C:\Windows\System32\mpKGUOR.exe
  C:\Windows\System32\mpKGUOR.exe
  2⤵
  PID:8932
- C:\Windows\System32\AXDUjZR.exe
  C:\Windows\System32\AXDUjZR.exe
  2⤵
  PID:8948
- C:\Windows\System32\rNCqqCa.exe
  C:\Windows\System32\rNCqqCa.exe
  2⤵
  PID:9000
- C:\Windows\System32\VtlSlUF.exe
  C:\Windows\System32\VtlSlUF.exe
  2⤵
  PID:9016
- C:\Windows\System32\XHxhfcI.exe
  C:\Windows\System32\XHxhfcI.exe
  2⤵
  PID:9032
- C:\Windows\System32\TSPHUXj.exe
  C:\Windows\System32\TSPHUXj.exe
  2⤵
  PID:9048
- C:\Windows\System32\XpJRxvc.exe
  C:\Windows\System32\XpJRxvc.exe
  2⤵
  PID:9064
- C:\Windows\System32\aWbMAsS.exe
  C:\Windows\System32\aWbMAsS.exe
  2⤵
  PID:9092
- C:\Windows\System32\RXgmUXa.exe
  C:\Windows\System32\RXgmUXa.exe
  2⤵
  PID:9108
- C:\Windows\System32\fdXBPLH.exe
  C:\Windows\System32\fdXBPLH.exe
  2⤵
  PID:9124
- C:\Windows\System32\nbGRtFb.exe
  C:\Windows\System32\nbGRtFb.exe
  2⤵
  PID:9140
- C:\Windows\System32\pFsqVjS.exe
  C:\Windows\System32\pFsqVjS.exe
  2⤵
  PID:9160
- C:\Windows\System32\AnMnPSK.exe
  C:\Windows\System32\AnMnPSK.exe
  2⤵
  PID:9176
- C:\Windows\System32\YZkyXfH.exe
  C:\Windows\System32\YZkyXfH.exe
  2⤵
  PID:9192
- C:\Windows\System32\ltpJdQm.exe
  C:\Windows\System32\ltpJdQm.exe
  2⤵
  PID:9208
- C:\Windows\System32\DaQtzXZ.exe
  C:\Windows\System32\DaQtzXZ.exe
  2⤵
  PID:8228
- C:\Windows\System32\UCIGTgc.exe
  C:\Windows\System32\UCIGTgc.exe
  2⤵
  PID:8264
- C:\Windows\System32\FlXjqLE.exe
  C:\Windows\System32\FlXjqLE.exe
  2⤵
  PID:8340
- C:\Windows\System32\HCNhPmK.exe
  C:\Windows\System32\HCNhPmK.exe
  2⤵
  PID:7960
- C:\Windows\System32\EWPdVMG.exe
  C:\Windows\System32\EWPdVMG.exe
  2⤵
  PID:8420
- C:\Windows\System32\ocPAkXy.exe
  C:\Windows\System32\ocPAkXy.exe
  2⤵
  PID:8500
- C:\Windows\System32\HXNeezL.exe
  C:\Windows\System32\HXNeezL.exe
  2⤵
  PID:8276
- C:\Windows\System32\FEalIhy.exe
  C:\Windows\System32\FEalIhy.exe
  2⤵
  PID:8316
- C:\Windows\System32\MoeLWqu.exe
  C:\Windows\System32\MoeLWqu.exe
  2⤵
  PID:8356
- C:\Windows\System32\yisXUhs.exe
  C:\Windows\System32\yisXUhs.exe
  2⤵
  PID:8440
- C:\Windows\System32\IflKjYa.exe
  C:\Windows\System32\IflKjYa.exe
  2⤵
  PID:1560
- C:\Windows\System32\bVZbSYh.exe
  C:\Windows\System32\bVZbSYh.exe
  2⤵
  PID:8532
- C:\Windows\System32\DBlccpl.exe
  C:\Windows\System32\DBlccpl.exe
  2⤵
  PID:8572
- C:\Windows\System32\MrkSlYc.exe
  C:\Windows\System32\MrkSlYc.exe
  2⤵
  PID:8612
- C:\Windows\System32\vfekesL.exe
  C:\Windows\System32\vfekesL.exe
  2⤵
  PID:8676
- C:\Windows\System32\maZIAvJ.exe
  C:\Windows\System32\maZIAvJ.exe
  2⤵
  PID:8716
- C:\Windows\System32\qxoURTa.exe
  C:\Windows\System32\qxoURTa.exe
  2⤵
  PID:8800
- C:\Windows\System32\qvYRAEx.exe
  C:\Windows\System32\qvYRAEx.exe
  2⤵
  PID:8836
- C:\Windows\System32\HXLRFZy.exe
  C:\Windows\System32\HXLRFZy.exe
  2⤵
  PID:8872
- C:\Windows\System32\jRCLwmq.exe
  C:\Windows\System32\jRCLwmq.exe
  2⤵
  PID:8848
- C:\Windows\System32\dyrwZrm.exe
  C:\Windows\System32\dyrwZrm.exe
  2⤵
  PID:8784
- C:\Windows\System32\LSORHjF.exe
  C:\Windows\System32\LSORHjF.exe
  2⤵
  PID:8852
- C:\Windows\System32\thJhHpg.exe
  C:\Windows\System32\thJhHpg.exe
  2⤵
  PID:8908
- C:\Windows\System32\GDGHlQS.exe
  C:\Windows\System32\GDGHlQS.exe
  2⤵
  PID:8960
- C:\Windows\System32\IwWyeWr.exe
  C:\Windows\System32\IwWyeWr.exe
  2⤵
  PID:8968
- C:\Windows\System32\KDlEPVN.exe
  C:\Windows\System32\KDlEPVN.exe
  2⤵
  PID:9080
- C:\Windows\System32\ishmNMD.exe
  C:\Windows\System32\ishmNMD.exe
  2⤵
  PID:9056
- C:\Windows\System32\DhPZjbQ.exe
  C:\Windows\System32\DhPZjbQ.exe
  2⤵
  PID:9120
- C:\Windows\System32\AYSzYat.exe
  C:\Windows\System32\AYSzYat.exe
  2⤵
  PID:9156
- C:\Windows\System32\mASYcny.exe
  C:\Windows\System32\mASYcny.exe
  2⤵
  PID:9184
- C:\Windows\System32\QbhlAoh.exe
  C:\Windows\System32\QbhlAoh.exe
  2⤵
  PID:8200
- C:\Windows\System32\jGAMIRP.exe
  C:\Windows\System32\jGAMIRP.exe
  2⤵
  PID:8412
- C:\Windows\System32\dZTFIam.exe
  C:\Windows\System32\dZTFIam.exe
  2⤵
  PID:8352
- C:\Windows\System32\ULYWFGJ.exe
  C:\Windows\System32\ULYWFGJ.exe
  2⤵
  PID:8460
- C:\Windows\System32\DzTuwMp.exe
  C:\Windows\System32\DzTuwMp.exe
  2⤵
  PID:8548
- C:\Windows\System32\DPeqLnr.exe
  C:\Windows\System32\DPeqLnr.exe
  2⤵
  PID:8580
- C:\Windows\System32\GhYrdDi.exe
  C:\Windows\System32\GhYrdDi.exe
  2⤵
  PID:8624
- C:\Windows\System32\hQqIzTH.exe
  C:\Windows\System32\hQqIzTH.exe
  2⤵
  PID:8660
- C:\Windows\System32\beSMpFm.exe
  C:\Windows\System32\beSMpFm.exe
  2⤵
  PID:8780
- C:\Windows\System32\zlUTIRw.exe
  C:\Windows\System32\zlUTIRw.exe
  2⤵
  PID:8928
- C:\Windows\System32\oyOQjjw.exe
  C:\Windows\System32\oyOQjjw.exe
  2⤵
  PID:9136
- C:\Windows\System32\ymmSsPb.exe
  C:\Windows\System32\ymmSsPb.exe
  2⤵
  PID:8684
- C:\Windows\System32\vDRxiRI.exe
  C:\Windows\System32\vDRxiRI.exe
  2⤵
  PID:8732
- C:\Windows\System32\GwJTnDQ.exe
  C:\Windows\System32\GwJTnDQ.exe
  2⤵
  PID:8816
- C:\Windows\System32\gFvUHWo.exe
  C:\Windows\System32\gFvUHWo.exe
  2⤵
  PID:8976
- C:\Windows\System32\vgYWkRq.exe
  C:\Windows\System32\vgYWkRq.exe
  2⤵
  PID:7504
- C:\Windows\System32\xPddGfz.exe
  C:\Windows\System32\xPddGfz.exe
  2⤵
  PID:8260
- C:\Windows\System32\DmwQnAl.exe
  C:\Windows\System32\DmwQnAl.exe
  2⤵
  PID:9100
- C:\Windows\System32\cMEcTui.exe
  C:\Windows\System32\cMEcTui.exe
  2⤵
  PID:8508
- C:\Windows\System32\zZkQBio.exe
  C:\Windows\System32\zZkQBio.exe
  2⤵
  PID:8480
- C:\Windows\System32\qFzOhDe.exe
  C:\Windows\System32\qFzOhDe.exe
  2⤵
  PID:8524
- C:\Windows\System32\AyXcOXm.exe
  C:\Windows\System32\AyXcOXm.exe
  2⤵
  PID:8592
- C:\Windows\System32\hlNrVaK.exe
  C:\Windows\System32\hlNrVaK.exe
  2⤵
  PID:8584
- C:\Windows\System32\NgqDhOT.exe
  C:\Windows\System32\NgqDhOT.exe
  2⤵
  PID:8868
- C:\Windows\System32\ybQupTA.exe
  C:\Windows\System32\ybQupTA.exe
  2⤵
  PID:9024
- C:\Windows\System32\KZcYQQb.exe
  C:\Windows\System32\KZcYQQb.exe
  2⤵
  PID:8832
- C:\Windows\System32\nNtIEbW.exe
  C:\Windows\System32\nNtIEbW.exe
  2⤵
  PID:8424
- C:\Windows\System32\GcoxwEN.exe
  C:\Windows\System32\GcoxwEN.exe
  2⤵
  PID:8996
- C:\Windows\System32\zzVeVdl.exe
  C:\Windows\System32\zzVeVdl.exe
  2⤵
  PID:9044
- C:\Windows\System32\LrllnKJ.exe
  C:\Windows\System32\LrllnKJ.exe
  2⤵
  PID:9076
- C:\Windows\System32\UxCHIxw.exe
  C:\Windows\System32\UxCHIxw.exe
  2⤵
  PID:8244
- C:\Windows\System32\PVoMIli.exe
  C:\Windows\System32\PVoMIli.exe
  2⤵
  PID:8436
- C:\Windows\System32\cgRXCwK.exe
  C:\Windows\System32\cgRXCwK.exe
  2⤵
  PID:8760
- C:\Windows\System32\RtXvyZu.exe
  C:\Windows\System32\RtXvyZu.exe
  2⤵
  PID:8940
- C:\Windows\System32\AlQmkSG.exe
  C:\Windows\System32\AlQmkSG.exe
  2⤵
  PID:8988
- C:\Windows\System32\LGVsWyY.exe
  C:\Windows\System32\LGVsWyY.exe
  2⤵
  PID:8744
- C:\Windows\System32\ScyVNOa.exe
  C:\Windows\System32\ScyVNOa.exe
  2⤵
  PID:8304
- C:\Windows\System32\LTCStwd.exe
  C:\Windows\System32\LTCStwd.exe
  2⤵
  PID:8324
- C:\Windows\System32\OlNhhWD.exe
  C:\Windows\System32\OlNhhWD.exe
  2⤵
  PID:8640
- C:\Windows\System32\eZllZlf.exe
  C:\Windows\System32\eZllZlf.exe
  2⤵
  PID:9224
- C:\Windows\System32\pLpzIiK.exe
  C:\Windows\System32\pLpzIiK.exe
  2⤵
  PID:9252
- C:\Windows\System32\hPmBeSJ.exe
  C:\Windows\System32\hPmBeSJ.exe
  2⤵
  PID:9268
- C:\Windows\System32\ShRzleK.exe
  C:\Windows\System32\ShRzleK.exe
  2⤵
  PID:9292
- C:\Windows\System32\nhQOqsp.exe
  C:\Windows\System32\nhQOqsp.exe
  2⤵
  PID:9308
- C:\Windows\System32\eNFtdKR.exe
  C:\Windows\System32\eNFtdKR.exe
  2⤵
  PID:9332
- C:\Windows\System32\nIrkpkl.exe
  C:\Windows\System32\nIrkpkl.exe
  2⤵
  PID:9348
- C:\Windows\System32\glhdIwk.exe
  C:\Windows\System32\glhdIwk.exe
  2⤵
  PID:9364
- C:\Windows\System32\kLyjhtN.exe
  C:\Windows\System32\kLyjhtN.exe
  2⤵
  PID:9404
- C:\Windows\System32\FsJnaYD.exe
  C:\Windows\System32\FsJnaYD.exe
  2⤵
  PID:9432
- C:\Windows\System32\LeWPPlX.exe
  C:\Windows\System32\LeWPPlX.exe
  2⤵
  PID:9456
- C:\Windows\System32\JCHWHQQ.exe
  C:\Windows\System32\JCHWHQQ.exe
  2⤵
  PID:9476
- C:\Windows\System32\ZSyRGQs.exe
  C:\Windows\System32\ZSyRGQs.exe
  2⤵
  PID:9492
- C:\Windows\System32\RBbEIfo.exe
  C:\Windows\System32\RBbEIfo.exe
  2⤵
  PID:9516
- C:\Windows\System32\FIxqIKG.exe
  C:\Windows\System32\FIxqIKG.exe
  2⤵
  PID:9532
- C:\Windows\System32\PGNZjkV.exe
  C:\Windows\System32\PGNZjkV.exe
  2⤵
  PID:9552
- C:\Windows\System32\uolDhwu.exe
  C:\Windows\System32\uolDhwu.exe
  2⤵
  PID:9572
- C:\Windows\System32\USTGhFL.exe
  C:\Windows\System32\USTGhFL.exe
  2⤵
  PID:9592
- C:\Windows\System32\sGRDHVi.exe
  C:\Windows\System32\sGRDHVi.exe
  2⤵
  PID:9612
- C:\Windows\System32\SDNVPWI.exe
  C:\Windows\System32\SDNVPWI.exe
  2⤵
  PID:9632
- C:\Windows\System32\huOddED.exe
  C:\Windows\System32\huOddED.exe
  2⤵
  PID:9648
- C:\Windows\System32\bDEGNgQ.exe
  C:\Windows\System32\bDEGNgQ.exe
  2⤵
  PID:9664
- C:\Windows\System32\QpjDNlM.exe
  C:\Windows\System32\QpjDNlM.exe
  2⤵
  PID:9684
- C:\Windows\System32\laEVnQv.exe
  C:\Windows\System32\laEVnQv.exe
  2⤵
  PID:9700
- C:\Windows\System32\sGjTqIc.exe
  C:\Windows\System32\sGjTqIc.exe
  2⤵
  PID:9720
- C:\Windows\System32\SrYIGAo.exe
  C:\Windows\System32\SrYIGAo.exe
  2⤵
  PID:9740
- C:\Windows\System32\AaKFQQm.exe
  C:\Windows\System32\AaKFQQm.exe
  2⤵
  PID:9760
- C:\Windows\System32\YGCGwnL.exe
  C:\Windows\System32\YGCGwnL.exe
  2⤵
  PID:9776
- C:\Windows\System32\ijVRsjF.exe
  C:\Windows\System32\ijVRsjF.exe
  2⤵
  PID:9792
- C:\Windows\System32\zJitXgI.exe
  C:\Windows\System32\zJitXgI.exe
  2⤵
  PID:9812
- C:\Windows\System32\CWFolwx.exe
  C:\Windows\System32\CWFolwx.exe
  2⤵
  PID:9832
- C:\Windows\System32\NtkLbHi.exe
  C:\Windows\System32\NtkLbHi.exe
  2⤵
  PID:9848
- C:\Windows\System32\cbaZvMf.exe
  C:\Windows\System32\cbaZvMf.exe
  2⤵
  PID:9868
- C:\Windows\System32\ZuPvsRf.exe
  C:\Windows\System32\ZuPvsRf.exe
  2⤵
  PID:9892
- C:\Windows\System32\qiMgmxc.exe
  C:\Windows\System32\qiMgmxc.exe
  2⤵
  PID:9908
- C:\Windows\System32\uOKXzEs.exe
  C:\Windows\System32\uOKXzEs.exe
  2⤵
  PID:9924
- C:\Windows\System32\AKjYQED.exe
  C:\Windows\System32\AKjYQED.exe
  2⤵
  PID:9940
- C:\Windows\System32\JdyTqJd.exe
  C:\Windows\System32\JdyTqJd.exe
  2⤵
  PID:9968
- C:\Windows\System32\KToHvYm.exe
  C:\Windows\System32\KToHvYm.exe
  2⤵
  PID:9988
- C:\Windows\System32\gHzqXwr.exe
  C:\Windows\System32\gHzqXwr.exe
  2⤵
  PID:10004
- C:\Windows\System32\ubCdyrQ.exe
  C:\Windows\System32\ubCdyrQ.exe
  2⤵
  PID:10028
- C:\Windows\System32\ZCyVpWD.exe
  C:\Windows\System32\ZCyVpWD.exe
  2⤵
  PID:10044
- C:\Windows\System32\UYiaNwH.exe
  C:\Windows\System32\UYiaNwH.exe
  2⤵
  PID:10072
- C:\Windows\System32\SreOwRD.exe
  C:\Windows\System32\SreOwRD.exe
  2⤵
  PID:10092
- C:\Windows\System32\JbWEzWQ.exe
  C:\Windows\System32\JbWEzWQ.exe
  2⤵
  PID:10116
- C:\Windows\System32\PmyOENp.exe
  C:\Windows\System32\PmyOENp.exe
  2⤵
  PID:10136
- C:\Windows\System32\EKVjFuS.exe
  C:\Windows\System32\EKVjFuS.exe
  2⤵
  PID:10156
- C:\Windows\System32\IiZolgc.exe
  C:\Windows\System32\IiZolgc.exe
  2⤵
  PID:10176
- C:\Windows\System32\TwQhSVQ.exe
  C:\Windows\System32\TwQhSVQ.exe
  2⤵
  PID:10200
- C:\Windows\System32\hMmFIUo.exe
  C:\Windows\System32\hMmFIUo.exe
  2⤵
  PID:10224
- C:\Windows\System32\LmjdTdM.exe
  C:\Windows\System32\LmjdTdM.exe
  2⤵
  PID:8980
- C:\Windows\System32\oYlBeIY.exe
  C:\Windows\System32\oYlBeIY.exe
  2⤵
  PID:8564
- C:\Windows\System32\WLraoNO.exe
  C:\Windows\System32\WLraoNO.exe
  2⤵
  PID:9280
- C:\Windows\System32\ZHSOaLE.exe
  C:\Windows\System32\ZHSOaLE.exe
  2⤵
  PID:9288
- C:\Windows\System32\EnuoDMy.exe
  C:\Windows\System32\EnuoDMy.exe
  2⤵
  PID:9220
- C:\Windows\System32\MifmvbH.exe
  C:\Windows\System32\MifmvbH.exe
  2⤵
  PID:9324
- C:\Windows\System32\VDaKGnt.exe
  C:\Windows\System32\VDaKGnt.exe
  2⤵
  PID:9360
- C:\Windows\System32\wOaqTQA.exe
  C:\Windows\System32\wOaqTQA.exe
  2⤵
  PID:8384
- C:\Windows\System32\sGHMkuw.exe
  C:\Windows\System32\sGHMkuw.exe
  2⤵
  PID:9396
- C:\Windows\System32\qTKPkSr.exe
  C:\Windows\System32\qTKPkSr.exe
  2⤵
  PID:9420
- C:\Windows\System32\AtVMgaZ.exe
  C:\Windows\System32\AtVMgaZ.exe
  2⤵
  PID:9452
- C:\Windows\System32\ZpMFxpa.exe
  C:\Windows\System32\ZpMFxpa.exe
  2⤵
  PID:9484
- C:\Windows\System32\kfkIiLn.exe
  C:\Windows\System32\kfkIiLn.exe
  2⤵
  PID:9524
- C:\Windows\System32\HaGEpUq.exe
  C:\Windows\System32\HaGEpUq.exe
  2⤵
  PID:9560
- C:\Windows\System32\AdMKEhv.exe
  C:\Windows\System32\AdMKEhv.exe
  2⤵
  PID:9620
- C:\Windows\System32\rDzMprE.exe
  C:\Windows\System32\rDzMprE.exe
  2⤵
  PID:9696
- C:\Windows\System32\KTKUwuZ.exe
  C:\Windows\System32\KTKUwuZ.exe
  2⤵
  PID:9768
- C:\Windows\System32\wFtQaoc.exe
  C:\Windows\System32\wFtQaoc.exe
  2⤵
  PID:9844
- C:\Windows\System32\itGYVrA.exe
  C:\Windows\System32\itGYVrA.exe
  2⤵
  PID:9916
- C:\Windows\System32\FUIfGPt.exe
  C:\Windows\System32\FUIfGPt.exe
  2⤵
  PID:9964
- C:\Windows\System32\bTLCqGA.exe
  C:\Windows\System32\bTLCqGA.exe
  2⤵
  PID:10040
- C:\Windows\System32\TvhzAbp.exe
  C:\Windows\System32\TvhzAbp.exe
  2⤵
  PID:10132
- C:\Windows\System32\vacFHMY.exe
  C:\Windows\System32\vacFHMY.exe
  2⤵
  PID:10168
- C:\Windows\System32\DkRzbeO.exe
  C:\Windows\System32\DkRzbeO.exe
  2⤵
  PID:9644
- C:\Windows\System32\pVSczET.exe
  C:\Windows\System32\pVSczET.exe
  2⤵
  PID:9712
- C:\Windows\System32\dirhrax.exe
  C:\Windows\System32\dirhrax.exe
  2⤵
  PID:9752
- C:\Windows\System32\LzMTgfF.exe
  C:\Windows\System32\LzMTgfF.exe
  2⤵
  PID:8740
- C:\Windows\System32\JwWuXxr.exe
  C:\Windows\System32\JwWuXxr.exe
  2⤵
  PID:9860
- C:\Windows\System32\EWOttIh.exe
  C:\Windows\System32\EWOttIh.exe
  2⤵
  PID:10064
- C:\Windows\System32\vhCIKEq.exe
  C:\Windows\System32\vhCIKEq.exe
  2⤵
  PID:9932
- C:\Windows\System32\Snqddiz.exe
  C:\Windows\System32\Snqddiz.exe
  2⤵
  PID:9984
- C:\Windows\System32\feuHtQJ.exe
  C:\Windows\System32\feuHtQJ.exe
  2⤵
  PID:10020

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AugDnYQ.exe

Filesize
3.1MB

MD5
9e623610efb087a3dbfb320020cb74bc

SHA1
6d009c93cf2b34337767c20344909b88986b63a3

SHA256
fc53fd63d55094283376c4fc6f9969947b7e5f9f1a48b39ec6f8d8080c8195f8

SHA512
1ddd46f6e5be04fc7331d0f1cdbf3824c76c42a0917da04b983b15e3d8778686758646333de6712ea48eba226325c7832efceb47e1544e5f910d5b1ab547aa59

Download Submit
C:\Windows\System32\AwtMIkk.exe

Filesize
3.1MB

MD5
1fc9994b577edd29ab716dc60d617ed7

SHA1
1346c46469dbac5ea874bc955b0ae24aad30bc74

SHA256
0e2215a531f8085dbd1b639662ef18a9ae557b167854fab7eaf733959b6c900b

SHA512
b2fd7c0a5721a183ff952607e505cb2a7ea5421c22038ef9734bc6581235166ac4eb600bf97eebc1fb5f619b77ea185609bb84bd34b53f78afc5aa3be0fa3615

Download Submit
C:\Windows\System32\DQIeaOJ.exe

Filesize
3.1MB

MD5
459e9330ba78b1f04ca8ca4e2a059589

SHA1
b1910f0cc7d7cd178d0d3c1b7d0346fc99358a91

SHA256
2e5462d1e178a573a565531a48530450cc19938485d879238904c5c1ef85b1dd

SHA512
2880a85544357cb4869a409c1e3026b16f847bb1e2ece1fd773ac302e5eae6147158fa765befab0668c3f3b530a79190eb2d38465474b2848f6afd29f1ac8ad2

Download Submit
C:\Windows\System32\EADDNpx.exe

Filesize
3.1MB

MD5
c3b788027fbc78e936aca9a7f63aa799

SHA1
afe4e7172693a94e2b3eebe49a1e38e452c08a8d

SHA256
43a1fcb4d7b6bf277751222c11efee6aa78896dc9a9aced68624a8b3cfce7005

SHA512
49d9ce39484e036d223c4a605914b3f474cbc2b3934327d42a44b73c64c10bca62502ed9f39ca43cea5108a1f3bb22b7aedd073d5fba25331464d5111f07aee1

Download Submit
C:\Windows\System32\EFxIKyG.exe

Filesize
3.1MB

MD5
0c1b065c8c17c13c13c42befcbccde7f

SHA1
b331b73bca5111e1f32a1b9f81ae26b8e5f9df14

SHA256
ab2c12d20cddb4728a54875bf6300d6af0150ca98bde0b4f481c94735663c45c

SHA512
68f705b87ba3411d6717215d993fc7597762bf73fd4f037643de550262f1fd2fb8073c1277b006414aaed6c82fbaf7456891bc86a6756721e68e840545554e33

Download Submit
C:\Windows\System32\HMpEEZr.exe

Filesize
3.1MB

MD5
46d4e247c82c011077e4516550d92776

SHA1
637dc5ef1bbe62d754dc3e5640d76059b8122433

SHA256
2df18460421df0bb571bce5cf1da0718c6a00c74b28238b92f663eeefee77d6e

SHA512
cfabb947a5ae49d8cefa96d2b673d5bd7dea05f71d1635ab04da097b8c578f5ae143c6e6f99fe56988f35eb063f3b06fbe0f4885b294a23f204ef1a6fbd78ed7

Download Submit
C:\Windows\System32\IeFWPUh.exe

Filesize
3.1MB

MD5
601173294bb5730c8e170d6dfd890ebe

SHA1
b843f0f4d263b1910ba6c4afc2b6a09be1432cc3

SHA256
d3ce7e78c3a8a18d8b74c1f197a97f54b65eb2d24debf7affcc51da0914b5feb

SHA512
95e064adaeabf0ac4465f9ef520fe2b4e3bb2e8e4a0f1bcd9c9ff494b2195bd49bda32e87e6fe82114ad991e86873b66f1d05cd6bca8b730269612165006db32

Download Submit
C:\Windows\System32\JBChgSL.exe

Filesize
3.1MB

MD5
0f6f07c0fe137431f549533da0ee58e2

SHA1
376efd77549a911145c84f744869c5d7ae5ddde6

SHA256
cf3bcfa5769b2cb16d851ab05999255636243cb9a75b8639c82ccc83af5df62c

SHA512
1eccf17c0b522c61734e01c10baaaa0cb7b6904e16ce8ac8ffa88c110dd583ede29f163c90c07ba1dd10309a3fa899955561f567b47b4d9ddd1b7fb5548bf520

Download Submit
C:\Windows\System32\JgsPLzA.exe

Filesize
3.1MB

MD5
b5a521332d66b61725a0d79fcdeab1ed

SHA1
6f4912a74cba2c00cf72d1631c43c68b71b34fae

SHA256
d3ccec955dedcf4b6fd627d8645490ba6b217c669f06edcf80b2eb727020c9f8

SHA512
4a882de2758e1f7488bf19dc13149bd63698285c7c5d4579cd7a7f7077140409e266ab063c846c9902ca5c0f195ff7bd26073acec36ba4e84952615bb2b15056

Download Submit
C:\Windows\System32\LyItTSG.exe

Filesize
3.1MB

MD5
e21aeef490178d1dace4f927fc4fecb5

SHA1
739b8649d6ffbe65208dc9906c4c0bf4f6a76486

SHA256
6dec4a021c67668c55991ca18229233027075a094da8635fe321e784e52c35bc

SHA512
bba8e0442bc6f97507d3a6b4287a7244c0cefaab08c6dc52abe1c948bc8081d473ce864abd8db4ac760d0ffcf19e693194faf06de179b7ea437c126ec7d91650

Download Submit
C:\Windows\System32\VWQTNKE.exe

Filesize
3.1MB

MD5
419e2a87dfd2cd1db9b122dd955cffd0

SHA1
4e9a5ba04769e724717cf466796fa6a59a34858a

SHA256
6f25816bf618f387d709711edf785a4c09ab9ff70feb383b499fffe8ba27de94

SHA512
147b1d2bff9d1366a823dbf477c3420a0ebe8dc4a8db6871536cea52b271a82819168b9307874025fc0eb988ab6a888f60bc4f3a52ea81e840f7492993f940fa

Download Submit
C:\Windows\System32\WfqRPRk.exe

Filesize
3.1MB

MD5
1194f3e21e9b01c1405e8f7ad21129aa

SHA1
7779df5facf93ce53661cac0c5c2603ef309d03f

SHA256
6bdadfda10bdc357de34a7b1d9d8b8f2e0ff4256462c6df9d54c8bfaefab6680

SHA512
2a09201d547949cf014ea24e05ce0a6c8a98de027cec7665ae6b854b67451bb3305ed86d5596d8495bbf9df9c0f55c038ffee1f580e8970387cfb341e56e4355

Download Submit
C:\Windows\System32\XuegAVP.exe

Filesize
3.1MB

MD5
a573fc0d5204cd7e231e86f955ac5162

SHA1
3ce8a8e2ab6665f84f657b072d2db6f5097cbc57

SHA256
0db3e33d67427120594cf25318fbb7d3a7d316361838377ebe241f8a905b0965

SHA512
7dcf4978ba1881cb418f9a182eeb87d02f42ce8d6b1f5c5588f4a8cd7977a58053a840e5812987595c35f8870a5aad811c13ae1cac1cd04a29db879575386494

Download Submit
C:\Windows\System32\YYhxFCh.exe

Filesize
3.1MB

MD5
f9f8b3269b5e24d55dba77693a97df36

SHA1
c2eec4e7c74998e6da985904a41142ba2751f98f

SHA256
77479a3124fceb976ea840a44bcabf4326d49de09c2c03ce682b126e1e4531b8

SHA512
acb8b97deed1d14117390c177103fa200238ca33543019408adc57a3693769bf1fea17160e734df974940223742b8e0753754913fef01b0ea89cea6199892a6e

Download Submit
C:\Windows\System32\cJmzTpO.exe

Filesize
3.1MB

MD5
2196640c2ca99b8a4d1c0744b3fd10fd

SHA1
62919ddad348e3926200d1e4d7a016a03bb929b7

SHA256
8c6ff2025982111764b4f251c10f8aa1a79db338a0ff19d46c90da7a774db21e

SHA512
95714da96460ad6009cda3a0027356aeb73f320f4ab5635e88789b780fc6d3e227076c920752edb859ce176292b73250a99f835fce00632ac0e4490a59587141

Download Submit
C:\Windows\System32\dAmlIUS.exe

Filesize
3.1MB

MD5
45b1019389d77e93e21a5030a0b8911d

SHA1
08f8c48a80a271367af5bd9214ee010c93e3d058

SHA256
d4ce08ff1ce0b1a5d34d538db96fd5a52d8a75c302e1d4ff73ad870fd3a7ef4d

SHA512
2b2699192cbbd649af7367865ac6060c070ccedf7700f5c084cb02a955025d99dc61a6ef1292a2f66205992afdc4493ca7acfad5e99484a46d877b5fecb4bf0a

Download Submit
C:\Windows\System32\dOhAbEJ.exe

Filesize
3.1MB

MD5
64a336869f0b89fb481aea5e55575c87

SHA1
5d8c7ffe027ee6a204eb8d4534ffb1bc24a40c34

SHA256
ceb53edf79629ed797587663f758d1ef6e75ef037c984f66a4b1352d8175b112

SHA512
b6945781c883f0d07cdfbc2b725e314d10f6975665794f32732e7c23f8ebcc2573732e13ef62a56d19518bea31ab007b543c3183bb96c8b64410007924c7d931

Download Submit
C:\Windows\System32\gpnWSWg.exe

Filesize
3.1MB

MD5
ab36b34e778ed32fe0b3683ce1730304

SHA1
361151bd629a86806fe7d614bdb95652ba886b25

SHA256
11e3fcb4c52ff9225f1e48557c272d44964ed59e5e84afc01f8b41ea95797b65

SHA512
d2f2bf74a3e2cf7723b497f5f81d8b6d21a19205969609012b52e297b6bac81d7371b62a06ae9d3f184bd63643da02e03ad4bd88e4dba6dae7c553d3277de64f

Download Submit
C:\Windows\System32\jRjllHh.exe

Filesize
3.1MB

MD5
a2a1621d1767bee4572c7e15ec3a69f2

SHA1
12650f3d0ed2608103cf6da0b375477d8f7e99ec

SHA256
851b609c89bf5372f51e88b35d311ace7bf232df140e0853c8a3572a7e004502

SHA512
881a7f1960bf75038e0967ac2f912bad44634b453969ca2cf33e524bf201f460133e40803292ed685377f380f7da5b588570e1d872ecf7ec257996817c590114

Download Submit
C:\Windows\System32\kvMSxdD.exe

Filesize
3.1MB

MD5
4501bd48a6889f0ce5d8c68a0faf9423

SHA1
0ea37c919911b68c677d2158d57062773bafd666

SHA256
2bde0a6e881535048441b84a6cc4e4b2b618f709f61f7e20606a8b95595024b4

SHA512
1f7f8b889dcd691e1d9934c749719031a73b48a9d8866d586f7bcb6f7259ba708b4816119752898ba8e4bcb60c7b3204aa1380c56b0785a74d8708feb3ae868c

Download Submit
C:\Windows\System32\qWeugYb.exe

Filesize
3.1MB

MD5
29c7fc38f3e55534c9aad4aeb8cc9821

SHA1
f061de42fe437e551e69b7eeb1e5b3943c785d83

SHA256
53b6a0092ae1604dbbd7f16d99cdc21a657b3e117fc226828da238b14d768592

SHA512
23a17793af2249c7d5efabb32a0c54810c8953719004b9def505e0d04bd9e1cfa35dec18e500d147609d6fb135a35e569bb7dda362b206f5039dab146b7fde87

Download Submit
C:\Windows\System32\rDbgtuV.exe

Filesize
3.1MB

MD5
efe3c313e5153f8f693dd0bba74e9f2e

SHA1
6f6d7ccc6e6fc0d65a411c12678e83d5f113dac7

SHA256
11c87f56e2493cd8a35b1a2c661939b8a331fb0e54124c10f06d738d88095e9e

SHA512
2c6fe1cf14e1202a704987544a653f391806aace3cebf4f324474422a8248c98acd0b931e191259217ae6d118972974ae801df6692e2d021717022b8ec4dcc5d

Download Submit
C:\Windows\System32\uXUeRdu.exe

Filesize
3.1MB

MD5
c14adf80b655e8eef7800c085fee4a42

SHA1
43a776f2b07740213d351bfab5c47cb24046025b

SHA256
23fe9fb3131cc6e489284f528ccf805756c5d37b9dc745808eed95103faf2207

SHA512
a90a2b0aa2b6535ea166186f79cb7496af169b33688bbd8d9b56039ea4dc9e0e7eb8e78dfb9064e2257dbea563c21950f40ee73776d8743cba59afca9ac81dc8

Download Submit
C:\Windows\System32\wsiBGKl.exe

Filesize
3.1MB

MD5
b99de5c95fdd038bb11a71f3bfd57388

SHA1
2afcefd809b43c8cb6fbf7bf51aa450a698d6d90

SHA256
92081befb7baa51c218c082a57d97d1ecd00455e5bd00c56d12464e3fc50e488

SHA512
d1b7d802f1423a6027b9dcd4c624b6bea960bbb649b424622743d11c0da4adb3fda93f2ee13d102b87e6b86219de403d3a9fb5c843248434f4cc64958e6c7a39

Download Submit
C:\Windows\System32\xFKocjA.exe

Filesize
3.1MB

MD5
4f16769873aec1f29a728301cf88b011

SHA1
c9890a254d8875166f5150435334432209f185ed

SHA256
379e90d34785ff382903745dc4010900ec8977c7883755644c62c14b248652b3

SHA512
8573d03fec311c49db1f0177ab10014e8e1aca0c858902c68a25aa2698217de9f255c712fd67ca509655ff65fd19eb21e5cbe48107750d6b745714f000b436fd

Download Submit
C:\Windows\System32\zMFBsNR.exe

Filesize
3.1MB

MD5
a1580a4eb7e72187eaa48b7ab594d6cd

SHA1
9eee0a623acea2ab43a899339418990b6908b766

SHA256
8cc3391bf29d504ebad67eb492ff0873c4887e550129ed84f669533873630c90

SHA512
19d11a047dba8f93d70662a233b0cf42b32315af607ce84e583ff056b27855150e4f81152e0c1cc358e3fe2fa314d7364e5da4230e147ed74238de2a1cd39ccf

Download Submit
\Windows\System32\LijoZfI.exe

Filesize
3.1MB

MD5
c6019256c8cf042fb4854c37b2560924

SHA1
7bb992c5f6c429aefb5ab52a3ffe5d93d55620f7

SHA256
da5bc4d41ac8ed42bfd7aa55d1cb84c13352fd605f8086eabe71a7863ad1c7ea

SHA512
85291d0c2dbee2940f369ceef15882403a1104a564adcceec906e3d50a98b37d674288a81025abf8b82b33566f7aa8fa2c647d2a1447000fdc6f0325fe1eff98

Download Submit
\Windows\System32\NEZCkFp.exe

Filesize
3.1MB

MD5
09b5110d734c9fcc0f53f5d6858091f8

SHA1
b81ccac241c6d8087846d55c7f1a519a1a9fc268

SHA256
eed1d62148a2a973f96cdfddca36a608281b4601b6c0ce92b4b6820dc436f317

SHA512
3f9031cc7b1ac8abbf89af57728a8891ff73dd6ec72fcb10641bbe8f7c308d869a44feeb035db239de496cdf70bfad4bd0a2963cc91ccaa155b04040ec1c450e

Download Submit
\Windows\System32\mVcMKcQ.exe

Filesize
3.1MB

MD5
4e5804364fe73966af535fa38fcf39ca

SHA1
3cfe87a50f77d2ae7657e64c4caa5a09dac011d0

SHA256
edc26a1a410e08f3a2bc0d395d66774340758423a25567dd16d385039d2f5ac1

SHA512
a8885511b4850ccacc8392cdf9314d530869d7c351a9a5be21fbff08ad3ac388fa98413e83a7bcc0ae2a77b4c1fd18a45bc45b396c89ddb6d754b8f49c136282

Download Submit
\Windows\System32\qfcdPXK.exe

Filesize
3.1MB

MD5
7b9f895cb5433a8a29138673f99106c5

SHA1
f1ec12e44d8a25e3447bf71faaee50331fc92cdc

SHA256
57ecdd2031b5fec2ba91ba1424ca369289132716d8febe613d2635005ee2229b

SHA512
138ae8ab585bf37cf6d48238db2b51506ce1cf0e59f53b91f2cb17e22aff056621b809df6ab99b86abca99397b2fd41fb60e95a0115e57251b2063d5bfd042b0

Download Submit
\Windows\System32\rmRNCzD.exe

Filesize
3.1MB

MD5
8bf169080cac0ab3980f88ad55eb9d9d

SHA1
39f40bd444dacc9bb873039ab2e0269b51990a92

SHA256
8a25d8d1e8817900e8e6f390b16cb8961972e516bae441ea6799a49b47af4464

SHA512
66b476c87079fa5f845c97a87df54b24cf2eacc808783ed347527d0c37275041cab33ec5ecf1839882b6d8cb531f98df1e1496fdc843cc43447fd527353c3fbe

Download Submit
\Windows\System32\rpQuXUq.exe

Filesize
3.1MB

MD5
9c111d56de20f23ab2b8d6766ddf78fb

SHA1
3eff81a7d955cdae8a5d532f4c516ce74d4a0db9

SHA256
1320ed3d93b3958a23ee922d331f67c0e2df3347488ded3f250720b5687fa4bb

SHA512
304466616c45fadbaa6989196934aa5688e67a8828250a070c6335248e567412a0b422aa9cd5785037ff183dfcea5a1360e525d48e5637c45ef648de1ad446ed

Download Submit
memory/1736-3722-0x000000013F150000-0x000000013F545000-memory.dmp

Filesize
4.0MB

Download
memory/1736-9-0x000000013F150000-0x000000013F545000-memory.dmp

Filesize
4.0MB

Download
memory/1876-84-0x000000013F270000-0x000000013F665000-memory.dmp

Filesize
4.0MB

Download
memory/1876-3733-0x000000013F270000-0x000000013F665000-memory.dmp

Filesize
4.0MB

Download
memory/1888-16-0x000000013F9E0000-0x000000013FDD5000-memory.dmp

Filesize
4.0MB

Download
memory/1888-937-0x000000013F9E0000-0x000000013FDD5000-memory.dmp

Filesize
4.0MB

Download
memory/1888-3723-0x000000013F9E0000-0x000000013FDD5000-memory.dmp

Filesize
4.0MB

Download
memory/2088-35-0x000000013F2B0000-0x000000013F6A5000-memory.dmp

Filesize
4.0MB

Download
memory/2088-2-0x000000013F6C0000-0x000000013FAB5000-memory.dmp

Filesize
4.0MB

Download
memory/2088-2478-0x0000000002030000-0x0000000002425000-memory.dmp

Filesize
4.0MB

Download
memory/2088-83-0x000000013F270000-0x000000013F665000-memory.dmp

Filesize
4.0MB

Download
memory/2088-0-0x0000000000200000-0x0000000000210000-memory.dmp

Filesize
64KB

Download
memory/2088-22-0x000000013F150000-0x000000013F545000-memory.dmp

Filesize
4.0MB

Download
memory/2088-63-0x000000013F6C0000-0x000000013FAB5000-memory.dmp

Filesize
4.0MB

Download
memory/2088-3157-0x000000013F270000-0x000000013F665000-memory.dmp

Filesize
4.0MB

Download
memory/2088-1753-0x0000000002030000-0x0000000002425000-memory.dmp

Filesize
4.0MB

Download
memory/2088-8-0x000000013F150000-0x000000013F545000-memory.dmp

Filesize
4.0MB

Download
memory/2088-37-0x000000013FC30000-0x0000000140025000-memory.dmp

Filesize
4.0MB

Download
memory/2088-76-0x000000013FCF0000-0x00000001400E5000-memory.dmp

Filesize
4.0MB

Download
memory/2088-55-0x0000000002030000-0x0000000002425000-memory.dmp

Filesize
4.0MB

Download
memory/2088-56-0x000000013FD90000-0x0000000140185000-memory.dmp

Filesize
4.0MB

Download
memory/2088-14-0x0000000002030000-0x0000000002425000-memory.dmp

Filesize
4.0MB

Download
memory/2472-52-0x000000013FAA0000-0x000000013FE95000-memory.dmp

Filesize
4.0MB

Download
memory/2472-3727-0x000000013FAA0000-0x000000013FE95000-memory.dmp

Filesize
4.0MB

Download
memory/2484-70-0x000000013FA90000-0x000000013FE85000-memory.dmp

Filesize
4.0MB

Download
memory/2484-3731-0x000000013FA90000-0x000000013FE85000-memory.dmp

Filesize
4.0MB

Download
memory/2608-32-0x000000013F150000-0x000000013F545000-memory.dmp

Filesize
4.0MB

Download
memory/2608-3724-0x000000013F150000-0x000000013F545000-memory.dmp

Filesize
4.0MB

Download
memory/2624-53-0x000000013FA50000-0x000000013FE45000-memory.dmp

Filesize
4.0MB

Download
memory/2624-3728-0x000000013FA50000-0x000000013FE45000-memory.dmp

Filesize
4.0MB

Download
memory/2632-77-0x000000013FCF0000-0x00000001400E5000-memory.dmp

Filesize
4.0MB

Download
memory/2632-3732-0x000000013FCF0000-0x00000001400E5000-memory.dmp

Filesize
4.0MB

Download
memory/2652-3726-0x000000013FC30000-0x0000000140025000-memory.dmp

Filesize
4.0MB

Download
memory/2652-34-0x000000013FC30000-0x0000000140025000-memory.dmp

Filesize
4.0MB

Download
memory/2684-3725-0x000000013F2B0000-0x000000013F6A5000-memory.dmp

Filesize
4.0MB

Download
memory/2684-36-0x000000013F2B0000-0x000000013F6A5000-memory.dmp

Filesize
4.0MB

Download
memory/2708-3730-0x000000013FC60000-0x0000000140055000-memory.dmp

Filesize
4.0MB

Download
memory/2708-64-0x000000013FC60000-0x0000000140055000-memory.dmp

Filesize
4.0MB

Download
memory/2748-57-0x000000013FD90000-0x0000000140185000-memory.dmp

Filesize
4.0MB

Download
memory/2748-3729-0x000000013FD90000-0x0000000140185000-memory.dmp

Filesize
4.0MB

Download