xmrig | 385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449

Analysis

max time kernel
149s
max time network
154s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
27/06/2024, 23:09

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
Size

1.1MB
MD5

ea471bfe13ea51b0310d7f946874a5c0
SHA1

55ccd61da2c31294fc62835e443f171705080fa0
SHA256

385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449
SHA512

354bb3e2fd4b13144eaba8a2ecbbd45c3e6e661838805744f6f7a0a5dd2282e5c31263d6d1afdb14213185950c523829837ee521dc77e9d086e0d77fdf0f6e71
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenABWelxqsst7dTsYh:GezaTF8FcNkNdfE0pZ9oztFwIKh7JN

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000700000002328e-4.dat	xmrig
behavioral2/files/0x000700000002342c-7.dat	xmrig
behavioral2/files/0x000900000002341d-16.dat	xmrig
behavioral2/files/0x000700000002342f-33.dat	xmrig
behavioral2/files/0x0007000000023431-39.dat	xmrig
behavioral2/files/0x0007000000023440-112.dat	xmrig
behavioral2/files/0x0007000000023443-130.dat	xmrig
behavioral2/files/0x000700000002344b-162.dat	xmrig
behavioral2/files/0x0007000000023449-160.dat	xmrig
behavioral2/files/0x000700000002344a-157.dat	xmrig
behavioral2/files/0x0007000000023448-155.dat	xmrig
behavioral2/files/0x0007000000023447-150.dat	xmrig
behavioral2/files/0x0007000000023446-145.dat	xmrig
behavioral2/files/0x0007000000023445-140.dat	xmrig
behavioral2/files/0x0007000000023444-135.dat	xmrig
behavioral2/files/0x0007000000023442-122.dat	xmrig
behavioral2/files/0x0007000000023441-118.dat	xmrig
behavioral2/files/0x000700000002343f-108.dat	xmrig
behavioral2/files/0x000700000002343e-102.dat	xmrig
behavioral2/files/0x000700000002343d-98.dat	xmrig
behavioral2/files/0x000700000002343c-90.dat	xmrig
behavioral2/files/0x000700000002343a-88.dat	xmrig
behavioral2/files/0x0007000000023439-80.dat	xmrig
behavioral2/files/0x0007000000023438-77.dat	xmrig
behavioral2/files/0x0007000000023437-73.dat	xmrig
behavioral2/files/0x0007000000023436-67.dat	xmrig
behavioral2/files/0x0007000000023435-63.dat	xmrig
behavioral2/files/0x0007000000023434-57.dat	xmrig
behavioral2/files/0x0007000000023433-53.dat	xmrig
behavioral2/files/0x0007000000023432-47.dat	xmrig
behavioral2/files/0x0007000000023430-37.dat	xmrig
behavioral2/files/0x000700000002342e-25.dat	xmrig
behavioral2/files/0x000700000002342d-22.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3216	Oidrrwo.exe
4740	EktFdgv.exe
3496	eCHQBjM.exe
4732	VsXJJeE.exe
3036	MMVDDJW.exe
3912	gdaqfzg.exe
4588	gXDvpgw.exe
2596	viFGIrY.exe
2160	QIojjrD.exe
2840	efoxFaM.exe
4260	SxSJYEc.exe
4092	Kprxogw.exe
3380	pNWnAvC.exe
5068	FpkFmZW.exe
3768	omKJFTO.exe
3296	bXnyWvt.exe
4852	pZwHSjg.exe
3940	wiRugdu.exe
2272	eAEZiNT.exe
2012	rzhICHt.exe
1892	BlvOiHQ.exe
3448	SGsRtGn.exe
3220	DLvASHe.exe
4736	hMBQQhp.exe
1432	cHZqZfD.exe
4720	IaURBkj.exe
3052	eFmDKYr.exe
2172	syOuRjH.exe
988	AwUQFtK.exe
1980	SXHCkrJ.exe
2760	jXytVkC.exe
3588	ZLeyOAO.exe
4628	twczkvH.exe
1952	ZGwVpsS.exe
1244	UjrUwPZ.exe
3984	BoBygBE.exe
5052	IAFcaYA.exe
3152	DRjvofL.exe
2200	ULAIUPw.exe
3384	RsPXaSV.exe
3388	gxFHxgU.exe
3536	IaZyQOo.exe
3784	cADgyks.exe
3000	CFpcQKk.exe
3620	ypXmidk.exe
4716	zrUFtmZ.exe
4144	HrKAgOC.exe
4864	rBHYXnj.exe
4920	PsmBaOf.exe
2348	IPcdrYP.exe
5036	kleBhZw.exe
2328	zRnkpHm.exe
2188	iAZahJi.exe
1212	ArWoceu.exe
1308	QEJQfaZ.exe
2464	KWARJDU.exe
2548	XPpelKV.exe
4416	BbNfMhC.exe
4424	fyDsHaS.exe
3716	XRzGHPQ.exe
4788	IUGyWeP.exe
3988	AODNUhP.exe
4632	pMkiWjO.exe
1748	Uwoqcyz.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\EOIFHJN.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\IUGyWeP.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\cbZBQRq.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\ptBEyDI.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\pfVDcmL.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\WetTckB.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\oMJoHjj.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\BdMFCyf.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\IoKRsQh.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\IdHlIZP.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\NvLcjaQ.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\aIBryUz.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\lfuAbBa.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\WXdzWNy.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\wsEXUns.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\ZxxwOaU.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\eXMAkBP.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\YfPFudg.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\UrZOikQ.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\hTefAjj.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\hUoADvg.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\laRAowk.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\kZDycOQ.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\LCgiilW.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\yjqfEEe.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\vFsukMb.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\hrkpDAP.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\RyEKAGq.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\FuZWsEZ.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\UyyUCYl.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\BUOtxrS.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\mERmDZR.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\FuosKmZ.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\pRombZW.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\BMIsipA.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\BSMeSwm.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\uwDZwLU.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\eZulJnT.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\DSmNJIL.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\VfzIytQ.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\WjLODSc.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\yOPToon.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\hsAAnao.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\mdiIScx.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\PFEFdiU.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\wjLVKUu.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\oyVudeC.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\MMVDDJW.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\IPcdrYP.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\VzgbzJl.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\dhYHjzF.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\cBsDOzl.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\TlGsdun.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\OBgFZCr.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\dJBjZWC.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\qtRwLql.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\zQHxpZF.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\hyaubxc.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\goJlHvw.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\tnUGZAJ.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\lOBaKxi.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\IacieZg.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\kBXwdfm.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
File created	C:\Windows\System\fIHbKpN.exe	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4104 wrote to memory of 3216	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	82
PID 4104 wrote to memory of 3216	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	82
PID 4104 wrote to memory of 4740	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	83
PID 4104 wrote to memory of 4740	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	83
PID 4104 wrote to memory of 3496	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	84
PID 4104 wrote to memory of 3496	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	84
PID 4104 wrote to memory of 4732	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	85
PID 4104 wrote to memory of 4732	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	85
PID 4104 wrote to memory of 3036	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	86
PID 4104 wrote to memory of 3036	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	86
PID 4104 wrote to memory of 3912	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	87
PID 4104 wrote to memory of 3912	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	87
PID 4104 wrote to memory of 4588	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	88
PID 4104 wrote to memory of 4588	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	88
PID 4104 wrote to memory of 2596	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	89
PID 4104 wrote to memory of 2596	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	89
PID 4104 wrote to memory of 2160	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	90
PID 4104 wrote to memory of 2160	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	90
PID 4104 wrote to memory of 2840	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	91
PID 4104 wrote to memory of 2840	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	91
PID 4104 wrote to memory of 4260	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	92
PID 4104 wrote to memory of 4260	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	92
PID 4104 wrote to memory of 4092	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	93
PID 4104 wrote to memory of 4092	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	93
PID 4104 wrote to memory of 3380	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	94
PID 4104 wrote to memory of 3380	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	94
PID 4104 wrote to memory of 5068	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	95
PID 4104 wrote to memory of 5068	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	95
PID 4104 wrote to memory of 3768	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	96
PID 4104 wrote to memory of 3768	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	96
PID 4104 wrote to memory of 3296	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	97
PID 4104 wrote to memory of 3296	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	97
PID 4104 wrote to memory of 4852	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	98
PID 4104 wrote to memory of 4852	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	98
PID 4104 wrote to memory of 3940	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	99
PID 4104 wrote to memory of 3940	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	99
PID 4104 wrote to memory of 2272	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	100
PID 4104 wrote to memory of 2272	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	100
PID 4104 wrote to memory of 2012	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	101
PID 4104 wrote to memory of 2012	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	101
PID 4104 wrote to memory of 1892	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	102
PID 4104 wrote to memory of 1892	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	102
PID 4104 wrote to memory of 3448	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	103
PID 4104 wrote to memory of 3448	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	103
PID 4104 wrote to memory of 3220	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	104
PID 4104 wrote to memory of 3220	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	104
PID 4104 wrote to memory of 4736	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	105
PID 4104 wrote to memory of 4736	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	105
PID 4104 wrote to memory of 1432	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	106
PID 4104 wrote to memory of 1432	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	106
PID 4104 wrote to memory of 4720	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	107
PID 4104 wrote to memory of 4720	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	107
PID 4104 wrote to memory of 3052	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	108
PID 4104 wrote to memory of 3052	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	108
PID 4104 wrote to memory of 2172	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	109
PID 4104 wrote to memory of 2172	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	109
PID 4104 wrote to memory of 988	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	110
PID 4104 wrote to memory of 988	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	110
PID 4104 wrote to memory of 1980	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	111
PID 4104 wrote to memory of 1980	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	111
PID 4104 wrote to memory of 2760	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	112
PID 4104 wrote to memory of 2760	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	112
PID 4104 wrote to memory of 3588	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	113
PID 4104 wrote to memory of 3588	4104	385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe	113

C:\Users\Admin\AppData\Local\Temp\385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\385522b99720d38185a20215013e46a617c1557428c0ffd8a0f7281aca10f449_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4104
- C:\Windows\System\Oidrrwo.exe
  C:\Windows\System\Oidrrwo.exe
  2⤵
  - Executes dropped EXE
  PID:3216
- C:\Windows\System\EktFdgv.exe
  C:\Windows\System\EktFdgv.exe
  2⤵
  - Executes dropped EXE
  PID:4740
- C:\Windows\System\eCHQBjM.exe
  C:\Windows\System\eCHQBjM.exe
  2⤵
  - Executes dropped EXE
  PID:3496
- C:\Windows\System\VsXJJeE.exe
  C:\Windows\System\VsXJJeE.exe
  2⤵
  - Executes dropped EXE
  PID:4732
- C:\Windows\System\MMVDDJW.exe
  C:\Windows\System\MMVDDJW.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\gdaqfzg.exe
  C:\Windows\System\gdaqfzg.exe
  2⤵
  - Executes dropped EXE
  PID:3912
- C:\Windows\System\gXDvpgw.exe
  C:\Windows\System\gXDvpgw.exe
  2⤵
  - Executes dropped EXE
  PID:4588
- C:\Windows\System\viFGIrY.exe
  C:\Windows\System\viFGIrY.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\QIojjrD.exe
  C:\Windows\System\QIojjrD.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\efoxFaM.exe
  C:\Windows\System\efoxFaM.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\SxSJYEc.exe
  C:\Windows\System\SxSJYEc.exe
  2⤵
  - Executes dropped EXE
  PID:4260
- C:\Windows\System\Kprxogw.exe
  C:\Windows\System\Kprxogw.exe
  2⤵
  - Executes dropped EXE
  PID:4092
- C:\Windows\System\pNWnAvC.exe
  C:\Windows\System\pNWnAvC.exe
  2⤵
  - Executes dropped EXE
  PID:3380
- C:\Windows\System\FpkFmZW.exe
  C:\Windows\System\FpkFmZW.exe
  2⤵
  - Executes dropped EXE
  PID:5068
- C:\Windows\System\omKJFTO.exe
  C:\Windows\System\omKJFTO.exe
  2⤵
  - Executes dropped EXE
  PID:3768
- C:\Windows\System\bXnyWvt.exe
  C:\Windows\System\bXnyWvt.exe
  2⤵
  - Executes dropped EXE
  PID:3296
- C:\Windows\System\pZwHSjg.exe
  C:\Windows\System\pZwHSjg.exe
  2⤵
  - Executes dropped EXE
  PID:4852
- C:\Windows\System\wiRugdu.exe
  C:\Windows\System\wiRugdu.exe
  2⤵
  - Executes dropped EXE
  PID:3940
- C:\Windows\System\eAEZiNT.exe
  C:\Windows\System\eAEZiNT.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\rzhICHt.exe
  C:\Windows\System\rzhICHt.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\BlvOiHQ.exe
  C:\Windows\System\BlvOiHQ.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\SGsRtGn.exe
  C:\Windows\System\SGsRtGn.exe
  2⤵
  - Executes dropped EXE
  PID:3448
- C:\Windows\System\DLvASHe.exe
  C:\Windows\System\DLvASHe.exe
  2⤵
  - Executes dropped EXE
  PID:3220
- C:\Windows\System\hMBQQhp.exe
  C:\Windows\System\hMBQQhp.exe
  2⤵
  - Executes dropped EXE
  PID:4736
- C:\Windows\System\cHZqZfD.exe
  C:\Windows\System\cHZqZfD.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\IaURBkj.exe
  C:\Windows\System\IaURBkj.exe
  2⤵
  - Executes dropped EXE
  PID:4720
- C:\Windows\System\eFmDKYr.exe
  C:\Windows\System\eFmDKYr.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\syOuRjH.exe
  C:\Windows\System\syOuRjH.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\AwUQFtK.exe
  C:\Windows\System\AwUQFtK.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\SXHCkrJ.exe
  C:\Windows\System\SXHCkrJ.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\jXytVkC.exe
  C:\Windows\System\jXytVkC.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\ZLeyOAO.exe
  C:\Windows\System\ZLeyOAO.exe
  2⤵
  - Executes dropped EXE
  PID:3588
- C:\Windows\System\twczkvH.exe
  C:\Windows\System\twczkvH.exe
  2⤵
  - Executes dropped EXE
  PID:4628
- C:\Windows\System\ZGwVpsS.exe
  C:\Windows\System\ZGwVpsS.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\UjrUwPZ.exe
  C:\Windows\System\UjrUwPZ.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\BoBygBE.exe
  C:\Windows\System\BoBygBE.exe
  2⤵
  - Executes dropped EXE
  PID:3984
- C:\Windows\System\IAFcaYA.exe
  C:\Windows\System\IAFcaYA.exe
  2⤵
  - Executes dropped EXE
  PID:5052
- C:\Windows\System\DRjvofL.exe
  C:\Windows\System\DRjvofL.exe
  2⤵
  - Executes dropped EXE
  PID:3152
- C:\Windows\System\ULAIUPw.exe
  C:\Windows\System\ULAIUPw.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\RsPXaSV.exe
  C:\Windows\System\RsPXaSV.exe
  2⤵
  - Executes dropped EXE
  PID:3384
- C:\Windows\System\gxFHxgU.exe
  C:\Windows\System\gxFHxgU.exe
  2⤵
  - Executes dropped EXE
  PID:3388
- C:\Windows\System\IaZyQOo.exe
  C:\Windows\System\IaZyQOo.exe
  2⤵
  - Executes dropped EXE
  PID:3536
- C:\Windows\System\cADgyks.exe
  C:\Windows\System\cADgyks.exe
  2⤵
  - Executes dropped EXE
  PID:3784
- C:\Windows\System\CFpcQKk.exe
  C:\Windows\System\CFpcQKk.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\ypXmidk.exe
  C:\Windows\System\ypXmidk.exe
  2⤵
  - Executes dropped EXE
  PID:3620
- C:\Windows\System\zrUFtmZ.exe
  C:\Windows\System\zrUFtmZ.exe
  2⤵
  - Executes dropped EXE
  PID:4716
- C:\Windows\System\HrKAgOC.exe
  C:\Windows\System\HrKAgOC.exe
  2⤵
  - Executes dropped EXE
  PID:4144
- C:\Windows\System\rBHYXnj.exe
  C:\Windows\System\rBHYXnj.exe
  2⤵
  - Executes dropped EXE
  PID:4864
- C:\Windows\System\PsmBaOf.exe
  C:\Windows\System\PsmBaOf.exe
  2⤵
  - Executes dropped EXE
  PID:4920
- C:\Windows\System\IPcdrYP.exe
  C:\Windows\System\IPcdrYP.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\kleBhZw.exe
  C:\Windows\System\kleBhZw.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System\zRnkpHm.exe
  C:\Windows\System\zRnkpHm.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\iAZahJi.exe
  C:\Windows\System\iAZahJi.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\ArWoceu.exe
  C:\Windows\System\ArWoceu.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\QEJQfaZ.exe
  C:\Windows\System\QEJQfaZ.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\KWARJDU.exe
  C:\Windows\System\KWARJDU.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\XPpelKV.exe
  C:\Windows\System\XPpelKV.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\BbNfMhC.exe
  C:\Windows\System\BbNfMhC.exe
  2⤵
  - Executes dropped EXE
  PID:4416
- C:\Windows\System\fyDsHaS.exe
  C:\Windows\System\fyDsHaS.exe
  2⤵
  - Executes dropped EXE
  PID:4424
- C:\Windows\System\XRzGHPQ.exe
  C:\Windows\System\XRzGHPQ.exe
  2⤵
  - Executes dropped EXE
  PID:3716
- C:\Windows\System\IUGyWeP.exe
  C:\Windows\System\IUGyWeP.exe
  2⤵
  - Executes dropped EXE
  PID:4788
- C:\Windows\System\AODNUhP.exe
  C:\Windows\System\AODNUhP.exe
  2⤵
  - Executes dropped EXE
  PID:3988
- C:\Windows\System\pMkiWjO.exe
  C:\Windows\System\pMkiWjO.exe
  2⤵
  - Executes dropped EXE
  PID:4632
- C:\Windows\System\Uwoqcyz.exe
  C:\Windows\System\Uwoqcyz.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\KpUkHXf.exe
  C:\Windows\System\KpUkHXf.exe
  2⤵
  PID:3688
- C:\Windows\System\xEAcdzW.exe
  C:\Windows\System\xEAcdzW.exe
  2⤵
  PID:4916
- C:\Windows\System\QQZXiLc.exe
  C:\Windows\System\QQZXiLc.exe
  2⤵
  PID:2384
- C:\Windows\System\iDBsuwd.exe
  C:\Windows\System\iDBsuwd.exe
  2⤵
  PID:1412
- C:\Windows\System\mfGXjVj.exe
  C:\Windows\System\mfGXjVj.exe
  2⤵
  PID:212
- C:\Windows\System\goJlHvw.exe
  C:\Windows\System\goJlHvw.exe
  2⤵
  PID:2744
- C:\Windows\System\yhZhaeV.exe
  C:\Windows\System\yhZhaeV.exe
  2⤵
  PID:4908
- C:\Windows\System\fZGeBOu.exe
  C:\Windows\System\fZGeBOu.exe
  2⤵
  PID:1132
- C:\Windows\System\PFEFdiU.exe
  C:\Windows\System\PFEFdiU.exe
  2⤵
  PID:4804
- C:\Windows\System\pvwaHun.exe
  C:\Windows\System\pvwaHun.exe
  2⤵
  PID:2520
- C:\Windows\System\obQFyHW.exe
  C:\Windows\System\obQFyHW.exe
  2⤵
  PID:1128
- C:\Windows\System\bevYtTV.exe
  C:\Windows\System\bevYtTV.exe
  2⤵
  PID:3232
- C:\Windows\System\qraLvOQ.exe
  C:\Windows\System\qraLvOQ.exe
  2⤵
  PID:4500
- C:\Windows\System\XleHnNc.exe
  C:\Windows\System\XleHnNc.exe
  2⤵
  PID:3040
- C:\Windows\System\uLSizQS.exe
  C:\Windows\System\uLSizQS.exe
  2⤵
  PID:2768
- C:\Windows\System\ZsemYzv.exe
  C:\Windows\System\ZsemYzv.exe
  2⤵
  PID:2776
- C:\Windows\System\BUOtxrS.exe
  C:\Windows\System\BUOtxrS.exe
  2⤵
  PID:4344
- C:\Windows\System\MUCFMtI.exe
  C:\Windows\System\MUCFMtI.exe
  2⤵
  PID:2248
- C:\Windows\System\WCvmdLg.exe
  C:\Windows\System\WCvmdLg.exe
  2⤵
  PID:2164
- C:\Windows\System\CfAqYhv.exe
  C:\Windows\System\CfAqYhv.exe
  2⤵
  PID:2152
- C:\Windows\System\qsmFNnL.exe
  C:\Windows\System\qsmFNnL.exe
  2⤵
  PID:3316
- C:\Windows\System\VIkxAoO.exe
  C:\Windows\System\VIkxAoO.exe
  2⤵
  PID:1692
- C:\Windows\System\FtkBrQH.exe
  C:\Windows\System\FtkBrQH.exe
  2⤵
  PID:2572
- C:\Windows\System\ZAEcFIG.exe
  C:\Windows\System\ZAEcFIG.exe
  2⤵
  PID:4296
- C:\Windows\System\DoQSDtQ.exe
  C:\Windows\System\DoQSDtQ.exe
  2⤵
  PID:3740
- C:\Windows\System\gpkfBlK.exe
  C:\Windows\System\gpkfBlK.exe
  2⤵
  PID:1448
- C:\Windows\System\smDEJpd.exe
  C:\Windows\System\smDEJpd.exe
  2⤵
  PID:4988
- C:\Windows\System\BHqUFRc.exe
  C:\Windows\System\BHqUFRc.exe
  2⤵
  PID:4100
- C:\Windows\System\EHrMMco.exe
  C:\Windows\System\EHrMMco.exe
  2⤵
  PID:5148
- C:\Windows\System\HrwTuyz.exe
  C:\Windows\System\HrwTuyz.exe
  2⤵
  PID:5176
- C:\Windows\System\cDAbhGp.exe
  C:\Windows\System\cDAbhGp.exe
  2⤵
  PID:5204
- C:\Windows\System\JsaMUfm.exe
  C:\Windows\System\JsaMUfm.exe
  2⤵
  PID:5232
- C:\Windows\System\FNyhkDB.exe
  C:\Windows\System\FNyhkDB.exe
  2⤵
  PID:5260
- C:\Windows\System\MLmjfCV.exe
  C:\Windows\System\MLmjfCV.exe
  2⤵
  PID:5288
- C:\Windows\System\XqgJkpq.exe
  C:\Windows\System\XqgJkpq.exe
  2⤵
  PID:5316
- C:\Windows\System\uhLKNth.exe
  C:\Windows\System\uhLKNth.exe
  2⤵
  PID:5344
- C:\Windows\System\NaEbKhP.exe
  C:\Windows\System\NaEbKhP.exe
  2⤵
  PID:5372
- C:\Windows\System\nmwHsMj.exe
  C:\Windows\System\nmwHsMj.exe
  2⤵
  PID:5400
- C:\Windows\System\ZPSFIle.exe
  C:\Windows\System\ZPSFIle.exe
  2⤵
  PID:5428
- C:\Windows\System\KxoKInz.exe
  C:\Windows\System\KxoKInz.exe
  2⤵
  PID:5468
- C:\Windows\System\xYNEFmj.exe
  C:\Windows\System\xYNEFmj.exe
  2⤵
  PID:5520
- C:\Windows\System\aejvGip.exe
  C:\Windows\System\aejvGip.exe
  2⤵
  PID:5536
- C:\Windows\System\laRAowk.exe
  C:\Windows\System\laRAowk.exe
  2⤵
  PID:5552
- C:\Windows\System\hcdLTcq.exe
  C:\Windows\System\hcdLTcq.exe
  2⤵
  PID:5576
- C:\Windows\System\ghXXrCG.exe
  C:\Windows\System\ghXXrCG.exe
  2⤵
  PID:5604
- C:\Windows\System\maOzVGp.exe
  C:\Windows\System\maOzVGp.exe
  2⤵
  PID:5624
- C:\Windows\System\GEluicO.exe
  C:\Windows\System\GEluicO.exe
  2⤵
  PID:5652
- C:\Windows\System\UZXEdTv.exe
  C:\Windows\System\UZXEdTv.exe
  2⤵
  PID:5680
- C:\Windows\System\mAelxXs.exe
  C:\Windows\System\mAelxXs.exe
  2⤵
  PID:5708
- C:\Windows\System\JalmJjZ.exe
  C:\Windows\System\JalmJjZ.exe
  2⤵
  PID:5732
- C:\Windows\System\pInsrmN.exe
  C:\Windows\System\pInsrmN.exe
  2⤵
  PID:5764
- C:\Windows\System\VmYDcrs.exe
  C:\Windows\System\VmYDcrs.exe
  2⤵
  PID:5792
- C:\Windows\System\JLOwMVk.exe
  C:\Windows\System\JLOwMVk.exe
  2⤵
  PID:5820
- C:\Windows\System\KuihAGN.exe
  C:\Windows\System\KuihAGN.exe
  2⤵
  PID:5848
- C:\Windows\System\VxOXrPf.exe
  C:\Windows\System\VxOXrPf.exe
  2⤵
  PID:5872
- C:\Windows\System\iYzbHMp.exe
  C:\Windows\System\iYzbHMp.exe
  2⤵
  PID:5904
- C:\Windows\System\nSkiazs.exe
  C:\Windows\System\nSkiazs.exe
  2⤵
  PID:5928
- C:\Windows\System\UGfNXnf.exe
  C:\Windows\System\UGfNXnf.exe
  2⤵
  PID:5960
- C:\Windows\System\VSxZuHq.exe
  C:\Windows\System\VSxZuHq.exe
  2⤵
  PID:5988
- C:\Windows\System\NsvHrsO.exe
  C:\Windows\System\NsvHrsO.exe
  2⤵
  PID:6016
- C:\Windows\System\VSQgHkw.exe
  C:\Windows\System\VSQgHkw.exe
  2⤵
  PID:6044
- C:\Windows\System\ntkJhTa.exe
  C:\Windows\System\ntkJhTa.exe
  2⤵
  PID:6072
- C:\Windows\System\WMVtjPx.exe
  C:\Windows\System\WMVtjPx.exe
  2⤵
  PID:6096
- C:\Windows\System\IptVZCt.exe
  C:\Windows\System\IptVZCt.exe
  2⤵
  PID:6128
- C:\Windows\System\WetTckB.exe
  C:\Windows\System\WetTckB.exe
  2⤵
  PID:4620
- C:\Windows\System\QPtYggd.exe
  C:\Windows\System\QPtYggd.exe
  2⤵
  PID:3852
- C:\Windows\System\IRpqUTt.exe
  C:\Windows\System\IRpqUTt.exe
  2⤵
  PID:3428
- C:\Windows\System\folRAWh.exe
  C:\Windows\System\folRAWh.exe
  2⤵
  PID:1796
- C:\Windows\System\OVXqLfR.exe
  C:\Windows\System\OVXqLfR.exe
  2⤵
  PID:2252
- C:\Windows\System\gZJiIjE.exe
  C:\Windows\System\gZJiIjE.exe
  2⤵
  PID:2372
- C:\Windows\System\kHYBorU.exe
  C:\Windows\System\kHYBorU.exe
  2⤵
  PID:5132
- C:\Windows\System\VHVmhyY.exe
  C:\Windows\System\VHVmhyY.exe
  2⤵
  PID:5196
- C:\Windows\System\BvcIBIw.exe
  C:\Windows\System\BvcIBIw.exe
  2⤵
  PID:5328
- C:\Windows\System\fCAbWDS.exe
  C:\Windows\System\fCAbWDS.exe
  2⤵
  PID:5392
- C:\Windows\System\AQoCMnk.exe
  C:\Windows\System\AQoCMnk.exe
  2⤵
  PID:5448
- C:\Windows\System\MzYJytt.exe
  C:\Windows\System\MzYJytt.exe
  2⤵
  PID:5532
- C:\Windows\System\gklbWSf.exe
  C:\Windows\System\gklbWSf.exe
  2⤵
  PID:5592
- C:\Windows\System\zqIkyIo.exe
  C:\Windows\System\zqIkyIo.exe
  2⤵
  PID:5664
- C:\Windows\System\NFTINQR.exe
  C:\Windows\System\NFTINQR.exe
  2⤵
  PID:5752
- C:\Windows\System\JEXFCYl.exe
  C:\Windows\System\JEXFCYl.exe
  2⤵
  PID:5832
- C:\Windows\System\LMFymCO.exe
  C:\Windows\System\LMFymCO.exe
  2⤵
  PID:5868
- C:\Windows\System\fEDInGb.exe
  C:\Windows\System\fEDInGb.exe
  2⤵
  PID:5944
- C:\Windows\System\oGkLdWW.exe
  C:\Windows\System\oGkLdWW.exe
  2⤵
  PID:4772
- C:\Windows\System\YdHfHXM.exe
  C:\Windows\System\YdHfHXM.exe
  2⤵
  PID:6036
- C:\Windows\System\AHsUHsL.exe
  C:\Windows\System\AHsUHsL.exe
  2⤵
  PID:2852
- C:\Windows\System\HYGERis.exe
  C:\Windows\System\HYGERis.exe
  2⤵
  PID:1824
- C:\Windows\System\rASLKgx.exe
  C:\Windows\System\rASLKgx.exe
  2⤵
  PID:3512
- C:\Windows\System\KMTBoMb.exe
  C:\Windows\System\KMTBoMb.exe
  2⤵
  PID:1360
- C:\Windows\System\NeUsjyk.exe
  C:\Windows\System\NeUsjyk.exe
  2⤵
  PID:1116
- C:\Windows\System\yTLVMjB.exe
  C:\Windows\System\yTLVMjB.exe
  2⤵
  PID:5100
- C:\Windows\System\pBSCvin.exe
  C:\Windows\System\pBSCvin.exe
  2⤵
  PID:4032
- C:\Windows\System\hlGwjZr.exe
  C:\Windows\System\hlGwjZr.exe
  2⤵
  PID:4148
- C:\Windows\System\yCpgbAh.exe
  C:\Windows\System\yCpgbAh.exe
  2⤵
  PID:4932
- C:\Windows\System\wYVntUr.exe
  C:\Windows\System\wYVntUr.exe
  2⤵
  PID:952
- C:\Windows\System\xMLbswj.exe
  C:\Windows\System\xMLbswj.exe
  2⤵
  PID:2408
- C:\Windows\System\TFFrVDm.exe
  C:\Windows\System\TFFrVDm.exe
  2⤵
  PID:5728
- C:\Windows\System\lmRamWC.exe
  C:\Windows\System\lmRamWC.exe
  2⤵
  PID:116
- C:\Windows\System\zbjoktk.exe
  C:\Windows\System\zbjoktk.exe
  2⤵
  PID:5860
- C:\Windows\System\AwUyfNW.exe
  C:\Windows\System\AwUyfNW.exe
  2⤵
  PID:5924
- C:\Windows\System\zOYZcgM.exe
  C:\Windows\System\zOYZcgM.exe
  2⤵
  PID:6028
- C:\Windows\System\jUeXiHU.exe
  C:\Windows\System\jUeXiHU.exe
  2⤵
  PID:6060
- C:\Windows\System\iPiqiRS.exe
  C:\Windows\System\iPiqiRS.exe
  2⤵
  PID:6116
- C:\Windows\System\coNopBX.exe
  C:\Windows\System\coNopBX.exe
  2⤵
  PID:5080
- C:\Windows\System\VMXYWNW.exe
  C:\Windows\System\VMXYWNW.exe
  2⤵
  PID:3668
- C:\Windows\System\sFxOUIM.exe
  C:\Windows\System\sFxOUIM.exe
  2⤵
  PID:5188
- C:\Windows\System\TxkEZvD.exe
  C:\Windows\System\TxkEZvD.exe
  2⤵
  PID:5548
- C:\Windows\System\oWvdJQR.exe
  C:\Windows\System\oWvdJQR.exe
  2⤵
  PID:5696
- C:\Windows\System\boWHLtn.exe
  C:\Windows\System\boWHLtn.exe
  2⤵
  PID:3204
- C:\Windows\System\PAxRYRd.exe
  C:\Windows\System\PAxRYRd.exe
  2⤵
  PID:6140
- C:\Windows\System\gOcXaUi.exe
  C:\Windows\System\gOcXaUi.exe
  2⤵
  PID:4960
- C:\Windows\System\sLQtZqk.exe
  C:\Windows\System\sLQtZqk.exe
  2⤵
  PID:3488
- C:\Windows\System\uRmDjhr.exe
  C:\Windows\System\uRmDjhr.exe
  2⤵
  PID:4612
- C:\Windows\System\ZYPqWgY.exe
  C:\Windows\System\ZYPqWgY.exe
  2⤵
  PID:4316
- C:\Windows\System\ZgInemE.exe
  C:\Windows\System\ZgInemE.exe
  2⤵
  PID:3728
- C:\Windows\System\bmgTcDv.exe
  C:\Windows\System\bmgTcDv.exe
  2⤵
  PID:6152
- C:\Windows\System\iBGdsms.exe
  C:\Windows\System\iBGdsms.exe
  2⤵
  PID:6180
- C:\Windows\System\eNdDGDa.exe
  C:\Windows\System\eNdDGDa.exe
  2⤵
  PID:6208
- C:\Windows\System\RzNxOUq.exe
  C:\Windows\System\RzNxOUq.exe
  2⤵
  PID:6236
- C:\Windows\System\UithRyD.exe
  C:\Windows\System\UithRyD.exe
  2⤵
  PID:6256
- C:\Windows\System\UBceNfH.exe
  C:\Windows\System\UBceNfH.exe
  2⤵
  PID:6284
- C:\Windows\System\zPAXhQw.exe
  C:\Windows\System\zPAXhQw.exe
  2⤵
  PID:6320
- C:\Windows\System\lksryZx.exe
  C:\Windows\System\lksryZx.exe
  2⤵
  PID:6348
- C:\Windows\System\MeGawdP.exe
  C:\Windows\System\MeGawdP.exe
  2⤵
  PID:6368
- C:\Windows\System\kdbukwP.exe
  C:\Windows\System\kdbukwP.exe
  2⤵
  PID:6404
- C:\Windows\System\kCJqcGK.exe
  C:\Windows\System\kCJqcGK.exe
  2⤵
  PID:6432
- C:\Windows\System\lVSQPYg.exe
  C:\Windows\System\lVSQPYg.exe
  2⤵
  PID:6460
- C:\Windows\System\PiiSCGy.exe
  C:\Windows\System\PiiSCGy.exe
  2⤵
  PID:6488
- C:\Windows\System\ptBEyDI.exe
  C:\Windows\System\ptBEyDI.exe
  2⤵
  PID:6516
- C:\Windows\System\eAyVmpd.exe
  C:\Windows\System\eAyVmpd.exe
  2⤵
  PID:6544
- C:\Windows\System\loVDLid.exe
  C:\Windows\System\loVDLid.exe
  2⤵
  PID:6572
- C:\Windows\System\SwkVRBq.exe
  C:\Windows\System\SwkVRBq.exe
  2⤵
  PID:6592
- C:\Windows\System\oadtrvk.exe
  C:\Windows\System\oadtrvk.exe
  2⤵
  PID:6616
- C:\Windows\System\PSimCdf.exe
  C:\Windows\System\PSimCdf.exe
  2⤵
  PID:6656
- C:\Windows\System\zrNGnFi.exe
  C:\Windows\System\zrNGnFi.exe
  2⤵
  PID:6684
- C:\Windows\System\inPfwfy.exe
  C:\Windows\System\inPfwfy.exe
  2⤵
  PID:6708
- C:\Windows\System\VcMPkyb.exe
  C:\Windows\System\VcMPkyb.exe
  2⤵
  PID:6740
- C:\Windows\System\TilyadP.exe
  C:\Windows\System\TilyadP.exe
  2⤵
  PID:6768
- C:\Windows\System\ulewrAG.exe
  C:\Windows\System\ulewrAG.exe
  2⤵
  PID:6788
- C:\Windows\System\aQHuxEj.exe
  C:\Windows\System\aQHuxEj.exe
  2⤵
  PID:6816
- C:\Windows\System\ECNwqSL.exe
  C:\Windows\System\ECNwqSL.exe
  2⤵
  PID:6844
- C:\Windows\System\UkODYvu.exe
  C:\Windows\System\UkODYvu.exe
  2⤵
  PID:6860
- C:\Windows\System\koTTKqz.exe
  C:\Windows\System\koTTKqz.exe
  2⤵
  PID:6884
- C:\Windows\System\mYkhOmv.exe
  C:\Windows\System\mYkhOmv.exe
  2⤵
  PID:6928
- C:\Windows\System\PADNkGs.exe
  C:\Windows\System\PADNkGs.exe
  2⤵
  PID:6968
- C:\Windows\System\mpIFgVF.exe
  C:\Windows\System\mpIFgVF.exe
  2⤵
  PID:6996
- C:\Windows\System\HUJweYa.exe
  C:\Windows\System\HUJweYa.exe
  2⤵
  PID:7024
- C:\Windows\System\OKLEfKx.exe
  C:\Windows\System\OKLEfKx.exe
  2⤵
  PID:7052
- C:\Windows\System\dhTiIgP.exe
  C:\Windows\System\dhTiIgP.exe
  2⤵
  PID:7080
- C:\Windows\System\ntkCpeE.exe
  C:\Windows\System\ntkCpeE.exe
  2⤵
  PID:7108
- C:\Windows\System\CtgRXqB.exe
  C:\Windows\System\CtgRXqB.exe
  2⤵
  PID:7136
- C:\Windows\System\oMJoHjj.exe
  C:\Windows\System\oMJoHjj.exe
  2⤵
  PID:7164
- C:\Windows\System\pXMmUlW.exe
  C:\Windows\System\pXMmUlW.exe
  2⤵
  PID:6176
- C:\Windows\System\aKMFkai.exe
  C:\Windows\System\aKMFkai.exe
  2⤵
  PID:6228
- C:\Windows\System\pshbbuK.exe
  C:\Windows\System\pshbbuK.exe
  2⤵
  PID:6276
- C:\Windows\System\rwlDxMr.exe
  C:\Windows\System\rwlDxMr.exe
  2⤵
  PID:6360
- C:\Windows\System\BcyKbZh.exe
  C:\Windows\System\BcyKbZh.exe
  2⤵
  PID:6420
- C:\Windows\System\CxhQZKU.exe
  C:\Windows\System\CxhQZKU.exe
  2⤵
  PID:6472
- C:\Windows\System\oTDAeFx.exe
  C:\Windows\System\oTDAeFx.exe
  2⤵
  PID:6532
- C:\Windows\System\unyVwlP.exe
  C:\Windows\System\unyVwlP.exe
  2⤵
  PID:6588
- C:\Windows\System\zluqFxz.exe
  C:\Windows\System\zluqFxz.exe
  2⤵
  PID:6652
- C:\Windows\System\EUEglBG.exe
  C:\Windows\System\EUEglBG.exe
  2⤵
  PID:6732
- C:\Windows\System\FuWBBWI.exe
  C:\Windows\System\FuWBBWI.exe
  2⤵
  PID:6804
- C:\Windows\System\iFibFNI.exe
  C:\Windows\System\iFibFNI.exe
  2⤵
  PID:6832
- C:\Windows\System\XMDNxLS.exe
  C:\Windows\System\XMDNxLS.exe
  2⤵
  PID:6856
- C:\Windows\System\fVOvZqE.exe
  C:\Windows\System\fVOvZqE.exe
  2⤵
  PID:6912
- C:\Windows\System\tZkeqxr.exe
  C:\Windows\System\tZkeqxr.exe
  2⤵
  PID:3572
- C:\Windows\System\cbZBQRq.exe
  C:\Windows\System\cbZBQRq.exe
  2⤵
  PID:6980
- C:\Windows\System\VzgbzJl.exe
  C:\Windows\System\VzgbzJl.exe
  2⤵
  PID:7076
- C:\Windows\System\wrPHjpY.exe
  C:\Windows\System\wrPHjpY.exe
  2⤵
  PID:7124
- C:\Windows\System\gbblKWl.exe
  C:\Windows\System\gbblKWl.exe
  2⤵
  PID:6148
- C:\Windows\System\odPZmeH.exe
  C:\Windows\System\odPZmeH.exe
  2⤵
  PID:6332
- C:\Windows\System\BdMFCyf.exe
  C:\Windows\System\BdMFCyf.exe
  2⤵
  PID:6508
- C:\Windows\System\cuGoENt.exe
  C:\Windows\System\cuGoENt.exe
  2⤵
  PID:6676
- C:\Windows\System\CKvBuSb.exe
  C:\Windows\System\CKvBuSb.exe
  2⤵
  PID:6800
- C:\Windows\System\xezDLaS.exe
  C:\Windows\System\xezDLaS.exe
  2⤵
  PID:6944
- C:\Windows\System\SYDbtwM.exe
  C:\Windows\System\SYDbtwM.exe
  2⤵
  PID:7040
- C:\Windows\System\LuxOlwS.exe
  C:\Windows\System\LuxOlwS.exe
  2⤵
  PID:6648
- C:\Windows\System\tqyRfXX.exe
  C:\Windows\System\tqyRfXX.exe
  2⤵
  PID:6448
- C:\Windows\System\bMjawCe.exe
  C:\Windows\System\bMjawCe.exe
  2⤵
  PID:6752
- C:\Windows\System\kEYJBkG.exe
  C:\Windows\System\kEYJBkG.exe
  2⤵
  PID:7156
- C:\Windows\System\sHrWAtp.exe
  C:\Windows\System\sHrWAtp.exe
  2⤵
  PID:6456
- C:\Windows\System\zkiAdmW.exe
  C:\Windows\System\zkiAdmW.exe
  2⤵
  PID:7188
- C:\Windows\System\gNLhwZd.exe
  C:\Windows\System\gNLhwZd.exe
  2⤵
  PID:7212
- C:\Windows\System\QGBJOvi.exe
  C:\Windows\System\QGBJOvi.exe
  2⤵
  PID:7236
- C:\Windows\System\DhYaNno.exe
  C:\Windows\System\DhYaNno.exe
  2⤵
  PID:7268
- C:\Windows\System\DZzxJds.exe
  C:\Windows\System\DZzxJds.exe
  2⤵
  PID:7288
- C:\Windows\System\JgSMeYN.exe
  C:\Windows\System\JgSMeYN.exe
  2⤵
  PID:7308
- C:\Windows\System\eKAbyIG.exe
  C:\Windows\System\eKAbyIG.exe
  2⤵
  PID:7340
- C:\Windows\System\gOdcoKZ.exe
  C:\Windows\System\gOdcoKZ.exe
  2⤵
  PID:7360
- C:\Windows\System\fqwwGVw.exe
  C:\Windows\System\fqwwGVw.exe
  2⤵
  PID:7388
- C:\Windows\System\TVDJjIO.exe
  C:\Windows\System\TVDJjIO.exe
  2⤵
  PID:7420
- C:\Windows\System\rRYrzJz.exe
  C:\Windows\System\rRYrzJz.exe
  2⤵
  PID:7444
- C:\Windows\System\pnQMKVk.exe
  C:\Windows\System\pnQMKVk.exe
  2⤵
  PID:7484
- C:\Windows\System\zNknuxC.exe
  C:\Windows\System\zNknuxC.exe
  2⤵
  PID:7536
- C:\Windows\System\RTaMdUA.exe
  C:\Windows\System\RTaMdUA.exe
  2⤵
  PID:7596
- C:\Windows\System\oxyGkjN.exe
  C:\Windows\System\oxyGkjN.exe
  2⤵
  PID:7616
- C:\Windows\System\NPPWthy.exe
  C:\Windows\System\NPPWthy.exe
  2⤵
  PID:7656
- C:\Windows\System\aupPYbu.exe
  C:\Windows\System\aupPYbu.exe
  2⤵
  PID:7684
- C:\Windows\System\bMDjOHy.exe
  C:\Windows\System\bMDjOHy.exe
  2⤵
  PID:7712
- C:\Windows\System\GcpILgf.exe
  C:\Windows\System\GcpILgf.exe
  2⤵
  PID:7740
- C:\Windows\System\MqeqkSs.exe
  C:\Windows\System\MqeqkSs.exe
  2⤵
  PID:7768
- C:\Windows\System\uOjGFTH.exe
  C:\Windows\System\uOjGFTH.exe
  2⤵
  PID:7796
- C:\Windows\System\pvUXSKr.exe
  C:\Windows\System\pvUXSKr.exe
  2⤵
  PID:7824
- C:\Windows\System\EGTiPmc.exe
  C:\Windows\System\EGTiPmc.exe
  2⤵
  PID:7844
- C:\Windows\System\mAOTeRu.exe
  C:\Windows\System\mAOTeRu.exe
  2⤵
  PID:7872
- C:\Windows\System\IoKRsQh.exe
  C:\Windows\System\IoKRsQh.exe
  2⤵
  PID:7892
- C:\Windows\System\AJWIsQk.exe
  C:\Windows\System\AJWIsQk.exe
  2⤵
  PID:7936
- C:\Windows\System\imCBuic.exe
  C:\Windows\System\imCBuic.exe
  2⤵
  PID:7964
- C:\Windows\System\sDsmfPz.exe
  C:\Windows\System\sDsmfPz.exe
  2⤵
  PID:7992
- C:\Windows\System\MOHXlPZ.exe
  C:\Windows\System\MOHXlPZ.exe
  2⤵
  PID:8020
- C:\Windows\System\PkqpajI.exe
  C:\Windows\System\PkqpajI.exe
  2⤵
  PID:8048
- C:\Windows\System\mBoLzLB.exe
  C:\Windows\System\mBoLzLB.exe
  2⤵
  PID:8076
- C:\Windows\System\EOIFHJN.exe
  C:\Windows\System\EOIFHJN.exe
  2⤵
  PID:8096
- C:\Windows\System\jIHkbJw.exe
  C:\Windows\System\jIHkbJw.exe
  2⤵
  PID:8132
- C:\Windows\System\qZoDRdL.exe
  C:\Windows\System\qZoDRdL.exe
  2⤵
  PID:8148
- C:\Windows\System\uxPSbfA.exe
  C:\Windows\System\uxPSbfA.exe
  2⤵
  PID:8188
- C:\Windows\System\AaILXhH.exe
  C:\Windows\System\AaILXhH.exe
  2⤵
  PID:7172
- C:\Windows\System\SVhuxOj.exe
  C:\Windows\System\SVhuxOj.exe
  2⤵
  PID:7252
- C:\Windows\System\uuahHEO.exe
  C:\Windows\System\uuahHEO.exe
  2⤵
  PID:7300
- C:\Windows\System\dQPqRoW.exe
  C:\Windows\System\dQPqRoW.exe
  2⤵
  PID:7324
- C:\Windows\System\zCQgHgv.exe
  C:\Windows\System\zCQgHgv.exe
  2⤵
  PID:7416
- C:\Windows\System\AauoMJL.exe
  C:\Windows\System\AauoMJL.exe
  2⤵
  PID:7436
- C:\Windows\System\yyWNxMC.exe
  C:\Windows\System\yyWNxMC.exe
  2⤵
  PID:7576
- C:\Windows\System\tczNmbt.exe
  C:\Windows\System\tczNmbt.exe
  2⤵
  PID:7612
- C:\Windows\System\HgAkeWg.exe
  C:\Windows\System\HgAkeWg.exe
  2⤵
  PID:7696
- C:\Windows\System\cBsDOzl.exe
  C:\Windows\System\cBsDOzl.exe
  2⤵
  PID:7752
- C:\Windows\System\WeIlgaG.exe
  C:\Windows\System\WeIlgaG.exe
  2⤵
  PID:7812
- C:\Windows\System\rMaErAn.exe
  C:\Windows\System\rMaErAn.exe
  2⤵
  PID:7860
- C:\Windows\System\FMNDnvq.exe
  C:\Windows\System\FMNDnvq.exe
  2⤵
  PID:7960
- C:\Windows\System\IdHlIZP.exe
  C:\Windows\System\IdHlIZP.exe
  2⤵
  PID:8016
- C:\Windows\System\DSmNJIL.exe
  C:\Windows\System\DSmNJIL.exe
  2⤵
  PID:8092
- C:\Windows\System\bZkuIZF.exe
  C:\Windows\System\bZkuIZF.exe
  2⤵
  PID:8144
- C:\Windows\System\vCQWhVm.exe
  C:\Windows\System\vCQWhVm.exe
  2⤵
  PID:7176
- C:\Windows\System\YAhispw.exe
  C:\Windows\System\YAhispw.exe
  2⤵
  PID:7260
- C:\Windows\System\mERmDZR.exe
  C:\Windows\System\mERmDZR.exe
  2⤵
  PID:7380
- C:\Windows\System\HkGSiCd.exe
  C:\Windows\System\HkGSiCd.exe
  2⤵
  PID:7632
- C:\Windows\System\vLhGEtV.exe
  C:\Windows\System\vLhGEtV.exe
  2⤵
  PID:7780
- C:\Windows\System\AcjZLTS.exe
  C:\Windows\System\AcjZLTS.exe
  2⤵
  PID:7932
- C:\Windows\System\aLEfCmd.exe
  C:\Windows\System\aLEfCmd.exe
  2⤵
  PID:8012
- C:\Windows\System\YunTSwq.exe
  C:\Windows\System\YunTSwq.exe
  2⤵
  PID:8180
- C:\Windows\System\FFfUqcv.exe
  C:\Windows\System\FFfUqcv.exe
  2⤵
  PID:7408
- C:\Windows\System\ACnHsFz.exe
  C:\Windows\System\ACnHsFz.exe
  2⤵
  PID:7732
- C:\Windows\System\EoJGFOV.exe
  C:\Windows\System\EoJGFOV.exe
  2⤵
  PID:8008
- C:\Windows\System\gtXTVuk.exe
  C:\Windows\System\gtXTVuk.exe
  2⤵
  PID:7564
- C:\Windows\System\YfPFudg.exe
  C:\Windows\System\YfPFudg.exe
  2⤵
  PID:8232
- C:\Windows\System\YTzQOXd.exe
  C:\Windows\System\YTzQOXd.exe
  2⤵
  PID:8260
- C:\Windows\System\GAnfBvX.exe
  C:\Windows\System\GAnfBvX.exe
  2⤵
  PID:8288
- C:\Windows\System\dhYHjzF.exe
  C:\Windows\System\dhYHjzF.exe
  2⤵
  PID:8316
- C:\Windows\System\qNRAXay.exe
  C:\Windows\System\qNRAXay.exe
  2⤵
  PID:8344
- C:\Windows\System\zMdITtL.exe
  C:\Windows\System\zMdITtL.exe
  2⤵
  PID:8372
- C:\Windows\System\vFsukMb.exe
  C:\Windows\System\vFsukMb.exe
  2⤵
  PID:8396
- C:\Windows\System\HNZWXyc.exe
  C:\Windows\System\HNZWXyc.exe
  2⤵
  PID:8428
- C:\Windows\System\GVzaszE.exe
  C:\Windows\System\GVzaszE.exe
  2⤵
  PID:8456
- C:\Windows\System\FYfnkxy.exe
  C:\Windows\System\FYfnkxy.exe
  2⤵
  PID:8484
- C:\Windows\System\ztiOmNk.exe
  C:\Windows\System\ztiOmNk.exe
  2⤵
  PID:8512
- C:\Windows\System\cUyizsb.exe
  C:\Windows\System\cUyizsb.exe
  2⤵
  PID:8540
- C:\Windows\System\QrqGcQm.exe
  C:\Windows\System\QrqGcQm.exe
  2⤵
  PID:8568
- C:\Windows\System\LpBipdD.exe
  C:\Windows\System\LpBipdD.exe
  2⤵
  PID:8596
- C:\Windows\System\CxHchEf.exe
  C:\Windows\System\CxHchEf.exe
  2⤵
  PID:8624
- C:\Windows\System\wZfSjmh.exe
  C:\Windows\System\wZfSjmh.exe
  2⤵
  PID:8644
- C:\Windows\System\OWHWIKG.exe
  C:\Windows\System\OWHWIKG.exe
  2⤵
  PID:8680
- C:\Windows\System\MuGXKLW.exe
  C:\Windows\System\MuGXKLW.exe
  2⤵
  PID:8712
- C:\Windows\System\AywWpxJ.exe
  C:\Windows\System\AywWpxJ.exe
  2⤵
  PID:8728
- C:\Windows\System\EYEBSrn.exe
  C:\Windows\System\EYEBSrn.exe
  2⤵
  PID:8772
- C:\Windows\System\FIhgdmY.exe
  C:\Windows\System\FIhgdmY.exe
  2⤵
  PID:8800
- C:\Windows\System\VLWDinJ.exe
  C:\Windows\System\VLWDinJ.exe
  2⤵
  PID:8824
- C:\Windows\System\RBwDGmH.exe
  C:\Windows\System\RBwDGmH.exe
  2⤵
  PID:8844
- C:\Windows\System\nDuRCpT.exe
  C:\Windows\System\nDuRCpT.exe
  2⤵
  PID:8884
- C:\Windows\System\VytzoxS.exe
  C:\Windows\System\VytzoxS.exe
  2⤵
  PID:8904
- C:\Windows\System\AweEoAd.exe
  C:\Windows\System\AweEoAd.exe
  2⤵
  PID:8932
- C:\Windows\System\FCcVQKb.exe
  C:\Windows\System\FCcVQKb.exe
  2⤵
  PID:8956
- C:\Windows\System\WjLODSc.exe
  C:\Windows\System\WjLODSc.exe
  2⤵
  PID:8988
- C:\Windows\System\abNlcDr.exe
  C:\Windows\System\abNlcDr.exe
  2⤵
  PID:9012
- C:\Windows\System\EQebLke.exe
  C:\Windows\System\EQebLke.exe
  2⤵
  PID:9040
- C:\Windows\System\JqDzQVn.exe
  C:\Windows\System\JqDzQVn.exe
  2⤵
  PID:9064
- C:\Windows\System\TieWzKS.exe
  C:\Windows\System\TieWzKS.exe
  2⤵
  PID:9104
- C:\Windows\System\fqlAVpX.exe
  C:\Windows\System\fqlAVpX.exe
  2⤵
  PID:9124
- C:\Windows\System\dnKWlga.exe
  C:\Windows\System\dnKWlga.exe
  2⤵
  PID:9144
- C:\Windows\System\WXssRad.exe
  C:\Windows\System\WXssRad.exe
  2⤵
  PID:9172
- C:\Windows\System\cOlnOXg.exe
  C:\Windows\System\cOlnOXg.exe
  2⤵
  PID:9196
- C:\Windows\System\lAikwra.exe
  C:\Windows\System\lAikwra.exe
  2⤵
  PID:8124
- C:\Windows\System\hUoADvg.exe
  C:\Windows\System\hUoADvg.exe
  2⤵
  PID:8204
- C:\Windows\System\XXRGcNv.exe
  C:\Windows\System\XXRGcNv.exe
  2⤵
  PID:8280
- C:\Windows\System\AVpgYqV.exe
  C:\Windows\System\AVpgYqV.exe
  2⤵
  PID:8420
- C:\Windows\System\ZKZFFEa.exe
  C:\Windows\System\ZKZFFEa.exe
  2⤵
  PID:8476
- C:\Windows\System\UTJawUL.exe
  C:\Windows\System\UTJawUL.exe
  2⤵
  PID:8528
- C:\Windows\System\CHzUAnM.exe
  C:\Windows\System\CHzUAnM.exe
  2⤵
  PID:8556
- C:\Windows\System\UDhgyDT.exe
  C:\Windows\System\UDhgyDT.exe
  2⤵
  PID:8636
- C:\Windows\System\uUJbJiF.exe
  C:\Windows\System\uUJbJiF.exe
  2⤵
  PID:8688
- C:\Windows\System\QTgxSWy.exe
  C:\Windows\System\QTgxSWy.exe
  2⤵
  PID:8744
- C:\Windows\System\YSvSWVh.exe
  C:\Windows\System\YSvSWVh.exe
  2⤵
  PID:8812
- C:\Windows\System\vQZMOZq.exe
  C:\Windows\System\vQZMOZq.exe
  2⤵
  PID:8900
- C:\Windows\System\MTOTuos.exe
  C:\Windows\System\MTOTuos.exe
  2⤵
  PID:8968
- C:\Windows\System\mdjGrfK.exe
  C:\Windows\System\mdjGrfK.exe
  2⤵
  PID:9008
- C:\Windows\System\eCPCLaA.exe
  C:\Windows\System\eCPCLaA.exe
  2⤵
  PID:9060
- C:\Windows\System\qavhVTa.exe
  C:\Windows\System\qavhVTa.exe
  2⤵
  PID:9152
- C:\Windows\System\yOPToon.exe
  C:\Windows\System\yOPToon.exe
  2⤵
  PID:9192
- C:\Windows\System\homwFuc.exe
  C:\Windows\System\homwFuc.exe
  2⤵
  PID:7920
- C:\Windows\System\WaXzDRH.exe
  C:\Windows\System\WaXzDRH.exe
  2⤵
  PID:8552
- C:\Windows\System\ofdYHda.exe
  C:\Windows\System\ofdYHda.exe
  2⤵
  PID:8664
- C:\Windows\System\bbPwfDi.exe
  C:\Windows\System\bbPwfDi.exe
  2⤵
  PID:8788
- C:\Windows\System\ebMAlHL.exe
  C:\Windows\System\ebMAlHL.exe
  2⤵
  PID:8940
- C:\Windows\System\rNEJesM.exe
  C:\Windows\System\rNEJesM.exe
  2⤵
  PID:9000
- C:\Windows\System\sThMzBp.exe
  C:\Windows\System\sThMzBp.exe
  2⤵
  PID:8200
- C:\Windows\System\WVFwomz.exe
  C:\Windows\System\WVFwomz.exe
  2⤵
  PID:8652
- C:\Windows\System\cVOYsEo.exe
  C:\Windows\System\cVOYsEo.exe
  2⤵
  PID:9032
- C:\Windows\System\rvpJImx.exe
  C:\Windows\System\rvpJImx.exe
  2⤵
  PID:8764
- C:\Windows\System\ZHnzKGz.exe
  C:\Windows\System\ZHnzKGz.exe
  2⤵
  PID:9248
- C:\Windows\System\RTKYTeQ.exe
  C:\Windows\System\RTKYTeQ.exe
  2⤵
  PID:9280
- C:\Windows\System\VDJyIXm.exe
  C:\Windows\System\VDJyIXm.exe
  2⤵
  PID:9300
- C:\Windows\System\xNXCIfT.exe
  C:\Windows\System\xNXCIfT.exe
  2⤵
  PID:9356
- C:\Windows\System\AQxCjZh.exe
  C:\Windows\System\AQxCjZh.exe
  2⤵
  PID:9384
- C:\Windows\System\ERHHjsT.exe
  C:\Windows\System\ERHHjsT.exe
  2⤵
  PID:9400
- C:\Windows\System\MQxqxDH.exe
  C:\Windows\System\MQxqxDH.exe
  2⤵
  PID:9440
- C:\Windows\System\nilDlZe.exe
  C:\Windows\System\nilDlZe.exe
  2⤵
  PID:9464
- C:\Windows\System\lBfXpco.exe
  C:\Windows\System\lBfXpco.exe
  2⤵
  PID:9484
- C:\Windows\System\NvLcjaQ.exe
  C:\Windows\System\NvLcjaQ.exe
  2⤵
  PID:9504
- C:\Windows\System\fvfsXXn.exe
  C:\Windows\System\fvfsXXn.exe
  2⤵
  PID:9532
- C:\Windows\System\PCBimuB.exe
  C:\Windows\System\PCBimuB.exe
  2⤵
  PID:9552
- C:\Windows\System\JBiFeoU.exe
  C:\Windows\System\JBiFeoU.exe
  2⤵
  PID:9584
- C:\Windows\System\KYltYue.exe
  C:\Windows\System\KYltYue.exe
  2⤵
  PID:9628
- C:\Windows\System\EtJyPqE.exe
  C:\Windows\System\EtJyPqE.exe
  2⤵
  PID:9648
- C:\Windows\System\orVvZxu.exe
  C:\Windows\System\orVvZxu.exe
  2⤵
  PID:9692
- C:\Windows\System\nSZDjxI.exe
  C:\Windows\System\nSZDjxI.exe
  2⤵
  PID:9720
- C:\Windows\System\kZiiScm.exe
  C:\Windows\System\kZiiScm.exe
  2⤵
  PID:9736
- C:\Windows\System\yTglKXH.exe
  C:\Windows\System\yTglKXH.exe
  2⤵
  PID:9764
- C:\Windows\System\QhpCabH.exe
  C:\Windows\System\QhpCabH.exe
  2⤵
  PID:9792
- C:\Windows\System\xqyiBQY.exe
  C:\Windows\System\xqyiBQY.exe
  2⤵
  PID:9812
- C:\Windows\System\yzXEjAy.exe
  C:\Windows\System\yzXEjAy.exe
  2⤵
  PID:9848
- C:\Windows\System\hrkpDAP.exe
  C:\Windows\System\hrkpDAP.exe
  2⤵
  PID:9876
- C:\Windows\System\MiGguiw.exe
  C:\Windows\System\MiGguiw.exe
  2⤵
  PID:9904
- C:\Windows\System\CFpneQl.exe
  C:\Windows\System\CFpneQl.exe
  2⤵
  PID:9932
- C:\Windows\System\qgXAJFn.exe
  C:\Windows\System\qgXAJFn.exe
  2⤵
  PID:9960
- C:\Windows\System\jKDVBEE.exe
  C:\Windows\System\jKDVBEE.exe
  2⤵
  PID:9980
- C:\Windows\System\KcAwBGU.exe
  C:\Windows\System\KcAwBGU.exe
  2⤵
  PID:10000
- C:\Windows\System\VIOirol.exe
  C:\Windows\System\VIOirol.exe
  2⤵
  PID:10060
- C:\Windows\System\XziCTTe.exe
  C:\Windows\System\XziCTTe.exe
  2⤵
  PID:10076
- C:\Windows\System\kVNTFxG.exe
  C:\Windows\System\kVNTFxG.exe
  2⤵
  PID:10100
- C:\Windows\System\VfzIytQ.exe
  C:\Windows\System\VfzIytQ.exe
  2⤵
  PID:10120
- C:\Windows\System\XJYDVQF.exe
  C:\Windows\System\XJYDVQF.exe
  2⤵
  PID:10160
- C:\Windows\System\LmmvWSt.exe
  C:\Windows\System\LmmvWSt.exe
  2⤵
  PID:10180
- C:\Windows\System\qMONAOm.exe
  C:\Windows\System\qMONAOm.exe
  2⤵
  PID:10216
- C:\Windows\System\DqJPiKr.exe
  C:\Windows\System\DqJPiKr.exe
  2⤵
  PID:8996
- C:\Windows\System\jOCQsvE.exe
  C:\Windows\System\jOCQsvE.exe
  2⤵
  PID:9268
- C:\Windows\System\BrIDTFI.exe
  C:\Windows\System\BrIDTFI.exe
  2⤵
  PID:9320
- C:\Windows\System\tnWXpiW.exe
  C:\Windows\System\tnWXpiW.exe
  2⤵
  PID:9352
- C:\Windows\System\GjgYJuE.exe
  C:\Windows\System\GjgYJuE.exe
  2⤵
  PID:9472
- C:\Windows\System\bTzwdgH.exe
  C:\Windows\System\bTzwdgH.exe
  2⤵
  PID:9496
- C:\Windows\System\SKtdOpv.exe
  C:\Windows\System\SKtdOpv.exe
  2⤵
  PID:9548
- C:\Windows\System\vtRCOOp.exe
  C:\Windows\System\vtRCOOp.exe
  2⤵
  PID:9624
- C:\Windows\System\OcoYlxo.exe
  C:\Windows\System\OcoYlxo.exe
  2⤵
  PID:9668
- C:\Windows\System\tgnshUi.exe
  C:\Windows\System\tgnshUi.exe
  2⤵
  PID:9732
- C:\Windows\System\kGyYlWt.exe
  C:\Windows\System\kGyYlWt.exe
  2⤵
  PID:9784
- C:\Windows\System\zLITyqk.exe
  C:\Windows\System\zLITyqk.exe
  2⤵
  PID:9864
- C:\Windows\System\nwZoXVB.exe
  C:\Windows\System\nwZoXVB.exe
  2⤵
  PID:9924
- C:\Windows\System\yKizvtU.exe
  C:\Windows\System\yKizvtU.exe
  2⤵
  PID:9972
- C:\Windows\System\duSjcbK.exe
  C:\Windows\System\duSjcbK.exe
  2⤵
  PID:10140
- C:\Windows\System\EjvZzQb.exe
  C:\Windows\System\EjvZzQb.exe
  2⤵
  PID:10152
- C:\Windows\System\UccWPbu.exe
  C:\Windows\System\UccWPbu.exe
  2⤵
  PID:10212
- C:\Windows\System\sCVkZCn.exe
  C:\Windows\System\sCVkZCn.exe
  2⤵
  PID:9296
- C:\Windows\System\hvaPZaH.exe
  C:\Windows\System\hvaPZaH.exe
  2⤵
  PID:9432
- C:\Windows\System\Inxhtbx.exe
  C:\Windows\System\Inxhtbx.exe
  2⤵
  PID:9580
- C:\Windows\System\bfzMLyb.exe
  C:\Windows\System\bfzMLyb.exe
  2⤵
  PID:9728
- C:\Windows\System\tYpVyPW.exe
  C:\Windows\System\tYpVyPW.exe
  2⤵
  PID:9872
- C:\Windows\System\seUGOWn.exe
  C:\Windows\System\seUGOWn.exe
  2⤵
  PID:10044
- C:\Windows\System\XYlExir.exe
  C:\Windows\System\XYlExir.exe
  2⤵
  PID:10088
- C:\Windows\System\cISBxWF.exe
  C:\Windows\System\cISBxWF.exe
  2⤵
  PID:9236
- C:\Windows\System\NPqsffE.exe
  C:\Windows\System\NPqsffE.exe
  2⤵
  PID:9544
- C:\Windows\System\QqZfLLl.exe
  C:\Windows\System\QqZfLLl.exe
  2⤵
  PID:9892
- C:\Windows\System\xMkqEgB.exe
  C:\Windows\System\xMkqEgB.exe
  2⤵
  PID:10256
- C:\Windows\System\YmgBoIu.exe
  C:\Windows\System\YmgBoIu.exe
  2⤵
  PID:10276
- C:\Windows\System\RyEKAGq.exe
  C:\Windows\System\RyEKAGq.exe
  2⤵
  PID:10300
- C:\Windows\System\VucXEYd.exe
  C:\Windows\System\VucXEYd.exe
  2⤵
  PID:10324
- C:\Windows\System\qQDHYzW.exe
  C:\Windows\System\qQDHYzW.exe
  2⤵
  PID:10348
- C:\Windows\System\jTUpkfZ.exe
  C:\Windows\System\jTUpkfZ.exe
  2⤵
  PID:10372
- C:\Windows\System\FuZWsEZ.exe
  C:\Windows\System\FuZWsEZ.exe
  2⤵
  PID:10396
- C:\Windows\System\jWBpMhi.exe
  C:\Windows\System\jWBpMhi.exe
  2⤵
  PID:10452
- C:\Windows\System\TSUxnaL.exe
  C:\Windows\System\TSUxnaL.exe
  2⤵
  PID:10468
- C:\Windows\System\FylptMN.exe
  C:\Windows\System\FylptMN.exe
  2⤵
  PID:10496
- C:\Windows\System\VGOaUtk.exe
  C:\Windows\System\VGOaUtk.exe
  2⤵
  PID:10520
- C:\Windows\System\fIHbKpN.exe
  C:\Windows\System\fIHbKpN.exe
  2⤵
  PID:10540
- C:\Windows\System\QYXTXhb.exe
  C:\Windows\System\QYXTXhb.exe
  2⤵
  PID:10580
- C:\Windows\System\Pxkbjqh.exe
  C:\Windows\System\Pxkbjqh.exe
  2⤵
  PID:10624
- C:\Windows\System\FuosKmZ.exe
  C:\Windows\System\FuosKmZ.exe
  2⤵
  PID:10644
- C:\Windows\System\gKsvlnZ.exe
  C:\Windows\System\gKsvlnZ.exe
  2⤵
  PID:10668
- C:\Windows\System\jPoGNlv.exe
  C:\Windows\System\jPoGNlv.exe
  2⤵
  PID:10692
- C:\Windows\System\ILjLhTC.exe
  C:\Windows\System\ILjLhTC.exe
  2⤵
  PID:10712
- C:\Windows\System\KwDDeqt.exe
  C:\Windows\System\KwDDeqt.exe
  2⤵
  PID:10732
- C:\Windows\System\LSTSTnz.exe
  C:\Windows\System\LSTSTnz.exe
  2⤵
  PID:10800
- C:\Windows\System\QJXpLOM.exe
  C:\Windows\System\QJXpLOM.exe
  2⤵
  PID:10820
- C:\Windows\System\sVTRNIn.exe
  C:\Windows\System\sVTRNIn.exe
  2⤵
  PID:10836
- C:\Windows\System\rwLHPFe.exe
  C:\Windows\System\rwLHPFe.exe
  2⤵
  PID:10856
- C:\Windows\System\uWPzmyz.exe
  C:\Windows\System\uWPzmyz.exe
  2⤵
  PID:10908
- C:\Windows\System\mSZCXvp.exe
  C:\Windows\System\mSZCXvp.exe
  2⤵
  PID:10928
- C:\Windows\System\wjLVKUu.exe
  C:\Windows\System\wjLVKUu.exe
  2⤵
  PID:10948
- C:\Windows\System\xgNXQlm.exe
  C:\Windows\System\xgNXQlm.exe
  2⤵
  PID:10980
- C:\Windows\System\ZJDgWrh.exe
  C:\Windows\System\ZJDgWrh.exe
  2⤵
  PID:11020
- C:\Windows\System\KZUhISW.exe
  C:\Windows\System\KZUhISW.exe
  2⤵
  PID:11044
- C:\Windows\System\mQPZIlt.exe
  C:\Windows\System\mQPZIlt.exe
  2⤵
  PID:11068
- C:\Windows\System\JMBunCO.exe
  C:\Windows\System\JMBunCO.exe
  2⤵
  PID:11088
- C:\Windows\System\kZDycOQ.exe
  C:\Windows\System\kZDycOQ.exe
  2⤵
  PID:11112
- C:\Windows\System\HVazHgE.exe
  C:\Windows\System\HVazHgE.exe
  2⤵
  PID:11132
- C:\Windows\System\DjBeTZh.exe
  C:\Windows\System\DjBeTZh.exe
  2⤵
  PID:11160
- C:\Windows\System\HYfXkSH.exe
  C:\Windows\System\HYfXkSH.exe
  2⤵
  PID:11224
- C:\Windows\System\RkRbClk.exe
  C:\Windows\System\RkRbClk.exe
  2⤵
  PID:11240
- C:\Windows\System\mpfLNOV.exe
  C:\Windows\System\mpfLNOV.exe
  2⤵
  PID:11256
- C:\Windows\System\nfyMdqb.exe
  C:\Windows\System\nfyMdqb.exe
  2⤵
  PID:9688
- C:\Windows\System\JKCmqNZ.exe
  C:\Windows\System\JKCmqNZ.exe
  2⤵
  PID:10296
- C:\Windows\System\FfKDaNV.exe
  C:\Windows\System\FfKDaNV.exe
  2⤵
  PID:10364
- C:\Windows\System\DgqhSBx.exe
  C:\Windows\System\DgqhSBx.exe
  2⤵
  PID:10436
- C:\Windows\System\LCgiilW.exe
  C:\Windows\System\LCgiilW.exe
  2⤵
  PID:10460
- C:\Windows\System\qPbyfQX.exe
  C:\Windows\System\qPbyfQX.exe
  2⤵
  PID:10536
- C:\Windows\System\AsEenLz.exe
  C:\Windows\System\AsEenLz.exe
  2⤵
  PID:10600
- C:\Windows\System\KExYSsW.exe
  C:\Windows\System\KExYSsW.exe
  2⤵
  PID:10720
- C:\Windows\System\hTefAjj.exe
  C:\Windows\System\hTefAjj.exe
  2⤵
  PID:10700
- C:\Windows\System\DcbLMui.exe
  C:\Windows\System\DcbLMui.exe
  2⤵
  PID:10768
- C:\Windows\System\iBcHHBD.exe
  C:\Windows\System\iBcHHBD.exe
  2⤵
  PID:10904
- C:\Windows\System\aHxBWfT.exe
  C:\Windows\System\aHxBWfT.exe
  2⤵
  PID:10972
- C:\Windows\System\IWqeBZF.exe
  C:\Windows\System\IWqeBZF.exe
  2⤵
  PID:11040
- C:\Windows\System\lZOYWYI.exe
  C:\Windows\System\lZOYWYI.exe
  2⤵
  PID:11120
- C:\Windows\System\vLlzBbN.exe
  C:\Windows\System\vLlzBbN.exe
  2⤵
  PID:11104
- C:\Windows\System\ymcSaNf.exe
  C:\Windows\System\ymcSaNf.exe
  2⤵
  PID:11208
- C:\Windows\System\qvinMIE.exe
  C:\Windows\System\qvinMIE.exe
  2⤵
  PID:10320
- C:\Windows\System\GttHpyd.exe
  C:\Windows\System\GttHpyd.exe
  2⤵
  PID:10344
- C:\Windows\System\rJycDER.exe
  C:\Windows\System\rJycDER.exe
  2⤵
  PID:10464
- C:\Windows\System\QqrntKG.exe
  C:\Windows\System\QqrntKG.exe
  2⤵
  PID:10604
- C:\Windows\System\irtpGIS.exe
  C:\Windows\System\irtpGIS.exe
  2⤵
  PID:10796
- C:\Windows\System\yelIrsw.exe
  C:\Windows\System\yelIrsw.exe
  2⤵
  PID:10936
- C:\Windows\System\kgfFlbx.exe
  C:\Windows\System\kgfFlbx.exe
  2⤵
  PID:11096
- C:\Windows\System\cZurrUO.exe
  C:\Windows\System\cZurrUO.exe
  2⤵
  PID:11232
- C:\Windows\System\wsEXUns.exe
  C:\Windows\System\wsEXUns.exe
  2⤵
  PID:10448
- C:\Windows\System\oWukzWj.exe
  C:\Windows\System\oWukzWj.exe
  2⤵
  PID:10640
- C:\Windows\System\gARHhAm.exe
  C:\Windows\System\gARHhAm.exe
  2⤵
  PID:11152
- C:\Windows\System\piowfBj.exe
  C:\Windows\System\piowfBj.exe
  2⤵
  PID:11268
- C:\Windows\System\mTdVvHf.exe
  C:\Windows\System\mTdVvHf.exe
  2⤵
  PID:11292
- C:\Windows\System\RatSRcT.exe
  C:\Windows\System\RatSRcT.exe
  2⤵
  PID:11308
- C:\Windows\System\KsYGdTn.exe
  C:\Windows\System\KsYGdTn.exe
  2⤵
  PID:11360
- C:\Windows\System\ziepydk.exe
  C:\Windows\System\ziepydk.exe
  2⤵
  PID:11384
- C:\Windows\System\hWdFCKD.exe
  C:\Windows\System\hWdFCKD.exe
  2⤵
  PID:11408
- C:\Windows\System\vfopzxm.exe
  C:\Windows\System\vfopzxm.exe
  2⤵
  PID:11452
- C:\Windows\System\lhQBTBI.exe
  C:\Windows\System\lhQBTBI.exe
  2⤵
  PID:11480
- C:\Windows\System\UzVAsmo.exe
  C:\Windows\System\UzVAsmo.exe
  2⤵
  PID:11500
- C:\Windows\System\cEPvSrV.exe
  C:\Windows\System\cEPvSrV.exe
  2⤵
  PID:11524
- C:\Windows\System\ScRQtFN.exe
  C:\Windows\System\ScRQtFN.exe
  2⤵
  PID:11548
- C:\Windows\System\FQdppVq.exe
  C:\Windows\System\FQdppVq.exe
  2⤵
  PID:11576
- C:\Windows\System\YNMQRSy.exe
  C:\Windows\System\YNMQRSy.exe
  2⤵
  PID:11604
- C:\Windows\System\aIBryUz.exe
  C:\Windows\System\aIBryUz.exe
  2⤵
  PID:11628
- C:\Windows\System\CqWYJoT.exe
  C:\Windows\System\CqWYJoT.exe
  2⤵
  PID:11652
- C:\Windows\System\yWFnwzH.exe
  C:\Windows\System\yWFnwzH.exe
  2⤵
  PID:11668
- C:\Windows\System\MQpSmQi.exe
  C:\Windows\System\MQpSmQi.exe
  2⤵
  PID:11688
- C:\Windows\System\KmDzUzm.exe
  C:\Windows\System\KmDzUzm.exe
  2⤵
  PID:11740
- C:\Windows\System\lIPtBvl.exe
  C:\Windows\System\lIPtBvl.exe
  2⤵
  PID:11788
- C:\Windows\System\tnUGZAJ.exe
  C:\Windows\System\tnUGZAJ.exe
  2⤵
  PID:11816
- C:\Windows\System\BxKvKUn.exe
  C:\Windows\System\BxKvKUn.exe
  2⤵
  PID:11836
- C:\Windows\System\AeGWlgG.exe
  C:\Windows\System\AeGWlgG.exe
  2⤵
  PID:11860
- C:\Windows\System\qJWMUfI.exe
  C:\Windows\System\qJWMUfI.exe
  2⤵
  PID:11900
- C:\Windows\System\izTHzvP.exe
  C:\Windows\System\izTHzvP.exe
  2⤵
  PID:11924
- C:\Windows\System\pcIgDKZ.exe
  C:\Windows\System\pcIgDKZ.exe
  2⤵
  PID:11956
- C:\Windows\System\KifmZaA.exe
  C:\Windows\System\KifmZaA.exe
  2⤵
  PID:11984
- C:\Windows\System\QkdBciK.exe
  C:\Windows\System\QkdBciK.exe
  2⤵
  PID:12004
- C:\Windows\System\lJJhfCD.exe
  C:\Windows\System\lJJhfCD.exe
  2⤵
  PID:12028
- C:\Windows\System\AgqeFwu.exe
  C:\Windows\System\AgqeFwu.exe
  2⤵
  PID:12052
- C:\Windows\System\SlEExcw.exe
  C:\Windows\System\SlEExcw.exe
  2⤵
  PID:12092
- C:\Windows\System\eeWLTGI.exe
  C:\Windows\System\eeWLTGI.exe
  2⤵
  PID:12108
- C:\Windows\System\pjGfecA.exe
  C:\Windows\System\pjGfecA.exe
  2⤵
  PID:12132
- C:\Windows\System\zJeTswK.exe
  C:\Windows\System\zJeTswK.exe
  2⤵
  PID:12152
- C:\Windows\System\yKCcAjy.exe
  C:\Windows\System\yKCcAjy.exe
  2⤵
  PID:12180
- C:\Windows\System\TlGsdun.exe
  C:\Windows\System\TlGsdun.exe
  2⤵
  PID:12236
- C:\Windows\System\hivyDpE.exe
  C:\Windows\System\hivyDpE.exe
  2⤵
  PID:12256
- C:\Windows\System\LgQaPeD.exe
  C:\Windows\System\LgQaPeD.exe
  2⤵
  PID:10664
- C:\Windows\System\CcrPOpN.exe
  C:\Windows\System\CcrPOpN.exe
  2⤵
  PID:11284
- C:\Windows\System\IAADQIG.exe
  C:\Windows\System\IAADQIG.exe
  2⤵
  PID:11340
- C:\Windows\System\NQJiUZU.exe
  C:\Windows\System\NQJiUZU.exe
  2⤵
  PID:11376
- C:\Windows\System\qtRwLql.exe
  C:\Windows\System\qtRwLql.exe
  2⤵
  PID:11448
- C:\Windows\System\BMIsipA.exe
  C:\Windows\System\BMIsipA.exe
  2⤵
  PID:11508
- C:\Windows\System\obiLzni.exe
  C:\Windows\System\obiLzni.exe
  2⤵
  PID:11544
- C:\Windows\System\jqViMWF.exe
  C:\Windows\System\jqViMWF.exe
  2⤵
  PID:11620
- C:\Windows\System\UsyEXES.exe
  C:\Windows\System\UsyEXES.exe
  2⤵
  PID:11704
- C:\Windows\System\cTVUIbB.exe
  C:\Windows\System\cTVUIbB.exe
  2⤵
  PID:11832
- C:\Windows\System\nwNbTxy.exe
  C:\Windows\System\nwNbTxy.exe
  2⤵
  PID:11868
- C:\Windows\System\vhvgPrw.exe
  C:\Windows\System\vhvgPrw.exe
  2⤵
  PID:11940
- C:\Windows\System\AKGDNpG.exe
  C:\Windows\System\AKGDNpG.exe
  2⤵
  PID:12000
- C:\Windows\System\KzyreLl.exe
  C:\Windows\System\KzyreLl.exe
  2⤵
  PID:12024
- C:\Windows\System\DdYXvuv.exe
  C:\Windows\System\DdYXvuv.exe
  2⤵
  PID:12128
- C:\Windows\System\nXPQiTh.exe
  C:\Windows\System\nXPQiTh.exe
  2⤵
  PID:12204
- C:\Windows\System\ralhmZh.exe
  C:\Windows\System\ralhmZh.exe
  2⤵
  PID:12164
- C:\Windows\System\rrtHnHY.exe
  C:\Windows\System\rrtHnHY.exe
  2⤵
  PID:10924
- C:\Windows\System\zjceBDj.exe
  C:\Windows\System\zjceBDj.exe
  2⤵
  PID:11404
- C:\Windows\System\sIWsbgG.exe
  C:\Windows\System\sIWsbgG.exe
  2⤵
  PID:11660
- C:\Windows\System\yYERtKH.exe
  C:\Windows\System\yYERtKH.exe
  2⤵
  PID:11764
- C:\Windows\System\SmiWxbP.exe
  C:\Windows\System\SmiWxbP.exe
  2⤵
  PID:11916
- C:\Windows\System\eESxGUo.exe
  C:\Windows\System\eESxGUo.exe
  2⤵
  PID:12044
- C:\Windows\System\dOtYQoI.exe
  C:\Windows\System\dOtYQoI.exe
  2⤵
  PID:9820
- C:\Windows\System\MTwLmGo.exe
  C:\Windows\System\MTwLmGo.exe
  2⤵
  PID:12280
- C:\Windows\System\QtPYeHP.exe
  C:\Windows\System\QtPYeHP.exe
  2⤵
  PID:11496
- C:\Windows\System\wJUFfCk.exe
  C:\Windows\System\wJUFfCk.exe
  2⤵
  PID:11912
- C:\Windows\System\VrOyEfq.exe
  C:\Windows\System\VrOyEfq.exe
  2⤵
  PID:12116
- C:\Windows\System\KuTSWsR.exe
  C:\Windows\System\KuTSWsR.exe
  2⤵
  PID:12292
- C:\Windows\System\ucmduAh.exe
  C:\Windows\System\ucmduAh.exe
  2⤵
  PID:12308
- C:\Windows\System\gUWhayD.exe
  C:\Windows\System\gUWhayD.exe
  2⤵
  PID:12328
- C:\Windows\System\kNgyRbR.exe
  C:\Windows\System\kNgyRbR.exe
  2⤵
  PID:12352
- C:\Windows\System\fOGuFKl.exe
  C:\Windows\System\fOGuFKl.exe
  2⤵
  PID:12384
- C:\Windows\System\jGfjFtS.exe
  C:\Windows\System\jGfjFtS.exe
  2⤵
  PID:12400
- C:\Windows\System\TvdMPWM.exe
  C:\Windows\System\TvdMPWM.exe
  2⤵
  PID:12496
- C:\Windows\System\uBnTjlR.exe
  C:\Windows\System\uBnTjlR.exe
  2⤵
  PID:12512
- C:\Windows\System\yjqfEEe.exe
  C:\Windows\System\yjqfEEe.exe
  2⤵
  PID:12548
- C:\Windows\System\BSMeSwm.exe
  C:\Windows\System\BSMeSwm.exe
  2⤵
  PID:12568
- C:\Windows\System\OXBnUwy.exe
  C:\Windows\System\OXBnUwy.exe
  2⤵
  PID:12596
- C:\Windows\System\GPxoPzs.exe
  C:\Windows\System\GPxoPzs.exe
  2⤵
  PID:12616
- C:\Windows\System\JERvduP.exe
  C:\Windows\System\JERvduP.exe
  2⤵
  PID:12636
- C:\Windows\System\wZKlPuY.exe
  C:\Windows\System\wZKlPuY.exe
  2⤵
  PID:12676
- C:\Windows\System\FeePbMW.exe
  C:\Windows\System\FeePbMW.exe
  2⤵
  PID:12696
- C:\Windows\System\HStRoDb.exe
  C:\Windows\System\HStRoDb.exe
  2⤵
  PID:12712
- C:\Windows\System\SddCfFp.exe
  C:\Windows\System\SddCfFp.exe
  2⤵
  PID:12752
- C:\Windows\System\ZNWjGnH.exe
  C:\Windows\System\ZNWjGnH.exe
  2⤵
  PID:12776
- C:\Windows\System\jwKhyCj.exe
  C:\Windows\System\jwKhyCj.exe
  2⤵
  PID:12824
- C:\Windows\System\LzGvitj.exe
  C:\Windows\System\LzGvitj.exe
  2⤵
  PID:12848
- C:\Windows\System\WFCbXyV.exe
  C:\Windows\System\WFCbXyV.exe
  2⤵
  PID:12864
- C:\Windows\System\TElcXPj.exe
  C:\Windows\System\TElcXPj.exe
  2⤵
  PID:12896
- C:\Windows\System\QUQuSXj.exe
  C:\Windows\System\QUQuSXj.exe
  2⤵
  PID:12928
- C:\Windows\System\GhjmCzx.exe
  C:\Windows\System\GhjmCzx.exe
  2⤵
  PID:12948
- C:\Windows\System\qdeuDfp.exe
  C:\Windows\System\qdeuDfp.exe
  2⤵
  PID:12972
- C:\Windows\System\JNKbISz.exe
  C:\Windows\System\JNKbISz.exe
  2⤵
  PID:13008
- C:\Windows\System\CWqlNOA.exe
  C:\Windows\System\CWqlNOA.exe
  2⤵
  PID:13040
- C:\Windows\System\jsaODla.exe
  C:\Windows\System\jsaODla.exe
  2⤵
  PID:13064
- C:\Windows\System\yJpuvNU.exe
  C:\Windows\System\yJpuvNU.exe
  2⤵
  PID:13088
- C:\Windows\System\lyJWvxp.exe
  C:\Windows\System\lyJWvxp.exe
  2⤵
  PID:13104
- C:\Windows\System\tQJHjHT.exe
  C:\Windows\System\tQJHjHT.exe
  2⤵
  PID:13132
- C:\Windows\System\RPBDupj.exe
  C:\Windows\System\RPBDupj.exe
  2⤵
  PID:13152
- C:\Windows\System\NfkztBV.exe
  C:\Windows\System\NfkztBV.exe
  2⤵
  PID:13184
- C:\Windows\System\CNtChSk.exe
  C:\Windows\System\CNtChSk.exe
  2⤵
  PID:13204
- C:\Windows\System\ujOAUFm.exe
  C:\Windows\System\ujOAUFm.exe
  2⤵
  PID:13220
- C:\Windows\System\GfDqnpE.exe
  C:\Windows\System\GfDqnpE.exe
  2⤵
  PID:13240
- C:\Windows\System\KsiMcVX.exe
  C:\Windows\System\KsiMcVX.exe
  2⤵
  PID:12104
- C:\Windows\System\eXupkuu.exe
  C:\Windows\System\eXupkuu.exe
  2⤵
  PID:12364
- C:\Windows\System\oaQcpbQ.exe
  C:\Windows\System\oaQcpbQ.exe
  2⤵
  PID:12316
- C:\Windows\System\cqFIbQK.exe
  C:\Windows\System\cqFIbQK.exe
  2⤵
  PID:12460
- C:\Windows\System\sNnToQp.exe
  C:\Windows\System\sNnToQp.exe
  2⤵
  PID:12488
- C:\Windows\System\USqbpmP.exe
  C:\Windows\System\USqbpmP.exe
  2⤵
  PID:12540
- C:\Windows\System\utSVRqU.exe
  C:\Windows\System\utSVRqU.exe
  2⤵
  PID:12592
- C:\Windows\System\pfVDcmL.exe
  C:\Windows\System\pfVDcmL.exe
  2⤵
  PID:12740
- C:\Windows\System\KtcuJgJ.exe
  C:\Windows\System\KtcuJgJ.exe
  2⤵
  PID:12772
- C:\Windows\System\ygsbhGZ.exe
  C:\Windows\System\ygsbhGZ.exe
  2⤵
  PID:12840
- C:\Windows\System\QvHuNRn.exe
  C:\Windows\System\QvHuNRn.exe
  2⤵
  PID:12904
- C:\Windows\System\BuiTscM.exe
  C:\Windows\System\BuiTscM.exe
  2⤵
  PID:12964
- C:\Windows\System\PUtFYgW.exe
  C:\Windows\System\PUtFYgW.exe
  2⤵
  PID:13004
- C:\Windows\System\vfkxOKv.exe
  C:\Windows\System\vfkxOKv.exe
  2⤵
  PID:13072
- C:\Windows\System\RCmopfN.exe
  C:\Windows\System\RCmopfN.exe
  2⤵
  PID:13128
- C:\Windows\System\lfuAbBa.exe
  C:\Windows\System\lfuAbBa.exe
  2⤵
  PID:13192
- C:\Windows\System\AfHKboO.exe
  C:\Windows\System\AfHKboO.exe
  2⤵
  PID:13292
- C:\Windows\System\hYtNUKf.exe
  C:\Windows\System\hYtNUKf.exe
  2⤵
  PID:12304
- C:\Windows\System\lwdiIBX.exe
  C:\Windows\System\lwdiIBX.exe
  2⤵
  PID:12508
- C:\Windows\System\WxrNxgK.exe
  C:\Windows\System\WxrNxgK.exe
  2⤵
  PID:12440
- C:\Windows\System\OYLvFLl.exe
  C:\Windows\System\OYLvFLl.exe
  2⤵
  PID:12692
- C:\Windows\System\pMyDIoM.exe
  C:\Windows\System\pMyDIoM.exe
  2⤵
  PID:12768
- C:\Windows\System\KAjQOUE.exe
  C:\Windows\System\KAjQOUE.exe
  2⤵
  PID:13052
- C:\Windows\System\jXaHWOL.exe
  C:\Windows\System\jXaHWOL.exe
  2⤵
  PID:13164
- C:\Windows\System\QDXOXuE.exe
  C:\Windows\System\QDXOXuE.exe
  2⤵
  PID:13256
- C:\Windows\System\jguGxag.exe
  C:\Windows\System\jguGxag.exe
  2⤵
  PID:12392
- C:\Windows\System\mitirwJ.exe
  C:\Windows\System\mitirwJ.exe
  2⤵
  PID:12648
- C:\Windows\System\BsjiYuY.exe
  C:\Windows\System\BsjiYuY.exe
  2⤵
  PID:12860
- C:\Windows\System\EOxphXw.exe
  C:\Windows\System\EOxphXw.exe
  2⤵
  PID:12796
- C:\Windows\System\LYstUNE.exe
  C:\Windows\System\LYstUNE.exe
  2⤵
  PID:13328
- C:\Windows\System\XCtNKft.exe
  C:\Windows\System\XCtNKft.exe
  2⤵
  PID:13376
- C:\Windows\System\MSltMoP.exe
  C:\Windows\System\MSltMoP.exe
  2⤵
  PID:13392
- C:\Windows\System\aeWtaLV.exe
  C:\Windows\System\aeWtaLV.exe
  2⤵
  PID:13416
- C:\Windows\System\ovaYyyB.exe
  C:\Windows\System\ovaYyyB.exe
  2⤵
  PID:13436
- C:\Windows\System\ACJsScy.exe
  C:\Windows\System\ACJsScy.exe
  2⤵
  PID:13476
- C:\Windows\System\QZXfRbE.exe
  C:\Windows\System\QZXfRbE.exe
  2⤵
  PID:13504
- C:\Windows\System\yHoqNSp.exe
  C:\Windows\System\yHoqNSp.exe
  2⤵
  PID:13532
- C:\Windows\System\rnrclpn.exe
  C:\Windows\System\rnrclpn.exe
  2⤵
  PID:13560
- C:\Windows\System\CryNRKd.exe
  C:\Windows\System\CryNRKd.exe
  2⤵
  PID:13580
- C:\Windows\System\MFxrtSC.exe
  C:\Windows\System\MFxrtSC.exe
  2⤵
  PID:13600
- C:\Windows\System\QQTZfSD.exe
  C:\Windows\System\QQTZfSD.exe
  2⤵
  PID:13648
- C:\Windows\System\zWblufM.exe
  C:\Windows\System\zWblufM.exe
  2⤵
  PID:13680
- C:\Windows\System\pUEXWRV.exe
  C:\Windows\System\pUEXWRV.exe
  2⤵
  PID:13704
- C:\Windows\System\owHJSdG.exe
  C:\Windows\System\owHJSdG.exe
  2⤵
  PID:13724
- C:\Windows\System\WtTvXLa.exe
  C:\Windows\System\WtTvXLa.exe
  2⤵
  PID:13748
- C:\Windows\System\eWgvJNp.exe
  C:\Windows\System\eWgvJNp.exe
  2⤵
  PID:13772
- C:\Windows\System\ZCTvNJZ.exe
  C:\Windows\System\ZCTvNJZ.exe
  2⤵
  PID:13792
- C:\Windows\System\MmPQnMy.exe
  C:\Windows\System\MmPQnMy.exe
  2⤵
  PID:13812
- C:\Windows\System\jveKuWp.exe
  C:\Windows\System\jveKuWp.exe
  2⤵
  PID:13848
- C:\Windows\System\SIhyytb.exe
  C:\Windows\System\SIhyytb.exe
  2⤵
  PID:13900
- C:\Windows\System\qrpbXkO.exe
  C:\Windows\System\qrpbXkO.exe
  2⤵
  PID:13916
- C:\Windows\System\hEVOvaa.exe
  C:\Windows\System\hEVOvaa.exe
  2⤵
  PID:13952
- C:\Windows\System\UyyUCYl.exe
  C:\Windows\System\UyyUCYl.exe
  2⤵
  PID:13980
- C:\Windows\System\KHnJKHK.exe
  C:\Windows\System\KHnJKHK.exe
  2⤵
  PID:14008
- C:\Windows\System\XsEjktc.exe
  C:\Windows\System\XsEjktc.exe
  2⤵
  PID:14024
- C:\Windows\System\OWyHjiy.exe
  C:\Windows\System\OWyHjiy.exe
  2⤵
  PID:14048
- C:\Windows\System\EncITJy.exe
  C:\Windows\System\EncITJy.exe
  2⤵
  PID:14068
- C:\Windows\System\RFeVXOB.exe
  C:\Windows\System\RFeVXOB.exe
  2⤵
  PID:14096
- C:\Windows\System\ayMwGBW.exe
  C:\Windows\System\ayMwGBW.exe
  2⤵
  PID:14116
- C:\Windows\System\hsAAnao.exe
  C:\Windows\System\hsAAnao.exe
  2⤵
  PID:14140
- C:\Windows\System\MApnenQ.exe
  C:\Windows\System\MApnenQ.exe
  2⤵
  PID:14196
- C:\Windows\System\JmTsNiD.exe
  C:\Windows\System\JmTsNiD.exe
  2⤵
  PID:14236
- C:\Windows\System\NSqZYgI.exe
  C:\Windows\System\NSqZYgI.exe
  2⤵
  PID:14276
- C:\Windows\System\VqGlqTR.exe
  C:\Windows\System\VqGlqTR.exe
  2⤵
  PID:14304
- C:\Windows\System\WVZUhHq.exe
  C:\Windows\System\WVZUhHq.exe
  2⤵
  PID:14324
- C:\Windows\System\VrVkETW.exe
  C:\Windows\System\VrVkETW.exe
  2⤵
  PID:2624
- C:\Windows\System\rLUWCgz.exe
  C:\Windows\System\rLUWCgz.exe
  2⤵
  PID:13348
- C:\Windows\System\wOOncem.exe
  C:\Windows\System\wOOncem.exe
  2⤵
  PID:13528
- C:\Windows\System\mUzCADm.exe
  C:\Windows\System\mUzCADm.exe
  2⤵
  PID:13524
- C:\Windows\System\yGvNZNn.exe
  C:\Windows\System\yGvNZNn.exe
  2⤵
  PID:13624
- C:\Windows\System\cUPuoAc.exe
  C:\Windows\System\cUPuoAc.exe
  2⤵
  PID:13668
- C:\Windows\System\XbAIQvW.exe
  C:\Windows\System\XbAIQvW.exe
  2⤵
  PID:13636
- C:\Windows\System\gweztTi.exe
  C:\Windows\System\gweztTi.exe
  2⤵
  PID:13756
- C:\Windows\System\Rigcplc.exe
  C:\Windows\System\Rigcplc.exe
  2⤵
  PID:13808
- C:\Windows\System\YVLSIvE.exe
  C:\Windows\System\YVLSIvE.exe
  2⤵
  PID:13856
- C:\Windows\System\JslQfcy.exe
  C:\Windows\System\JslQfcy.exe
  2⤵
  PID:13888
- C:\Windows\System\QePDWcP.exe
  C:\Windows\System\QePDWcP.exe
  2⤵
  PID:14016
- C:\Windows\System\IKxgefJ.exe
  C:\Windows\System\IKxgefJ.exe
  2⤵
  PID:14060
- C:\Windows\System\TspLMwW.exe
  C:\Windows\System\TspLMwW.exe
  2⤵
  PID:14184
- C:\Windows\System\sNFxkFL.exe
  C:\Windows\System\sNFxkFL.exe
  2⤵
  PID:14212
- C:\Windows\System\odimONO.exe
  C:\Windows\System\odimONO.exe
  2⤵
  PID:2336
- C:\Windows\System\BGdxarU.exe
  C:\Windows\System\BGdxarU.exe
  2⤵
  PID:13144
- C:\Windows\System\VBxFaES.exe
  C:\Windows\System\VBxFaES.exe
  2⤵
  PID:13464
- C:\Windows\System\XXlhMDM.exe
  C:\Windows\System\XXlhMDM.exe
  2⤵
  PID:5088
- C:\Windows\System\fIYRItw.exe
  C:\Windows\System\fIYRItw.exe
  2⤵
  PID:13576
- C:\Windows\System\QhsMmFS.exe
  C:\Windows\System\QhsMmFS.exe
  2⤵
  PID:13832
- C:\Windows\System\FKBKPqi.exe
  C:\Windows\System\FKBKPqi.exe
  2⤵
  PID:13948
- C:\Windows\System\MOhuDaj.exe
  C:\Windows\System\MOhuDaj.exe
  2⤵
  PID:14180
- C:\Windows\System\kLPDmWX.exe
  C:\Windows\System\kLPDmWX.exe
  2⤵
  PID:1864
- C:\Windows\System\CTmDixX.exe
  C:\Windows\System\CTmDixX.exe
  2⤵
  PID:14288
- C:\Windows\System\azpDRPG.exe
  C:\Windows\System\azpDRPG.exe
  2⤵
  PID:13572
- C:\Windows\System\UlFJywE.exe
  C:\Windows\System\UlFJywE.exe
  2⤵
  PID:13788
- C:\Windows\System\oNJDDAE.exe
  C:\Windows\System\oNJDDAE.exe
  2⤵
  PID:13972
- C:\Windows\System\zPuJerH.exe
  C:\Windows\System\zPuJerH.exe
  2⤵
  PID:14264
- C:\Windows\System\Gijozky.exe
  C:\Windows\System\Gijozky.exe
  2⤵
  PID:14376
- C:\Windows\System\OVRZwTm.exe
  C:\Windows\System\OVRZwTm.exe
  2⤵
  PID:14412
- C:\Windows\System\mknmpTn.exe
  C:\Windows\System\mknmpTn.exe
  2⤵
  PID:14432
- C:\Windows\System\oyVudeC.exe
  C:\Windows\System\oyVudeC.exe
  2⤵
  PID:14468
- C:\Windows\System\HIQrUcd.exe
  C:\Windows\System\HIQrUcd.exe
  2⤵
  PID:14496
- C:\Windows\System\UHwOBly.exe
  C:\Windows\System\UHwOBly.exe
  2⤵
  PID:14516
- C:\Windows\System\QWyJlxc.exe
  C:\Windows\System\QWyJlxc.exe
  2⤵
  PID:14536
- C:\Windows\System\XjduUAJ.exe
  C:\Windows\System\XjduUAJ.exe
  2⤵
  PID:14560
- C:\Windows\System\JUXFXXO.exe
  C:\Windows\System\JUXFXXO.exe
  2⤵
  PID:14584
- C:\Windows\System\jbuCHZB.exe
  C:\Windows\System\jbuCHZB.exe
  2⤵
  PID:14624
- C:\Windows\System\sResmgl.exe
  C:\Windows\System\sResmgl.exe
  2⤵
  PID:14652
- C:\Windows\System\IVxvybS.exe
  C:\Windows\System\IVxvybS.exe
  2⤵
  PID:14676
- C:\Windows\System\zdlHnDA.exe
  C:\Windows\System\zdlHnDA.exe
  2⤵
  PID:14704
- C:\Windows\System\NLpvWrb.exe
  C:\Windows\System\NLpvWrb.exe
  2⤵
  PID:14720
- C:\Windows\System\YowLste.exe
  C:\Windows\System\YowLste.exe
  2⤵
  PID:14764
- C:\Windows\System\xvIfPMD.exe
  C:\Windows\System\xvIfPMD.exe
  2⤵
  PID:14792
- C:\Windows\System\XVEkurc.exe
  C:\Windows\System\XVEkurc.exe
  2⤵
  PID:14824
- C:\Windows\System\GIzwLsZ.exe
  C:\Windows\System\GIzwLsZ.exe
  2⤵
  PID:14856
- C:\Windows\System\DmbWiWo.exe
  C:\Windows\System\DmbWiWo.exe
  2⤵
  PID:14880
- C:\Windows\System\VRpZjCi.exe
  C:\Windows\System\VRpZjCi.exe
  2⤵
  PID:14904
- C:\Windows\System\bBghHxC.exe
  C:\Windows\System\bBghHxC.exe
  2⤵
  PID:14940
- C:\Windows\System\zQHxpZF.exe
  C:\Windows\System\zQHxpZF.exe
  2⤵
  PID:15004
- C:\Windows\System\khleJPe.exe
  C:\Windows\System\khleJPe.exe
  2⤵
  PID:15020
- C:\Windows\System\UEKKspL.exe
  C:\Windows\System\UEKKspL.exe
  2⤵
  PID:15040
- C:\Windows\System\UYCPYXs.exe
  C:\Windows\System\UYCPYXs.exe
  2⤵
  PID:15076
- C:\Windows\System\fbBkPMK.exe
  C:\Windows\System\fbBkPMK.exe
  2⤵
  PID:15092
- C:\Windows\System\KjMEcEa.exe
  C:\Windows\System\KjMEcEa.exe
  2⤵
  PID:15144
- C:\Windows\System\rNlDhis.exe
  C:\Windows\System\rNlDhis.exe
  2⤵
  PID:15164
- C:\Windows\System\oOsRRIG.exe
  C:\Windows\System\oOsRRIG.exe
  2⤵
  PID:15192
- C:\Windows\System\EuwEKFM.exe
  C:\Windows\System\EuwEKFM.exe
  2⤵
  PID:15216
- C:\Windows\System\ZxxwOaU.exe
  C:\Windows\System\ZxxwOaU.exe
  2⤵
  PID:15232
- C:\Windows\System\xjEKhXq.exe
  C:\Windows\System\xjEKhXq.exe
  2⤵
  PID:15276
- C:\Windows\System\HCYdyWU.exe
  C:\Windows\System\HCYdyWU.exe
  2⤵
  PID:15300
- C:\Windows\System\OBgFZCr.exe
  C:\Windows\System\OBgFZCr.exe
  2⤵
  PID:15324
- C:\Windows\System\dDcatpY.exe
  C:\Windows\System\dDcatpY.exe
  2⤵
  PID:15348
- C:\Windows\System\XEAqtnM.exe
  C:\Windows\System\XEAqtnM.exe
  2⤵
  PID:13628
- C:\Windows\System\jmKYOCu.exe
  C:\Windows\System\jmKYOCu.exe
  2⤵
  PID:13740
- C:\Windows\System\SSPQfTe.exe
  C:\Windows\System\SSPQfTe.exe
  2⤵
  PID:14484
- C:\Windows\System\vjGqAHf.exe
  C:\Windows\System\vjGqAHf.exe
  2⤵
  PID:14508
- C:\Windows\System\gWeokcz.exe
  C:\Windows\System\gWeokcz.exe
  2⤵
  PID:14576
- C:\Windows\System\FktNtBb.exe
  C:\Windows\System\FktNtBb.exe
  2⤵
  PID:1740
- C:\Windows\System\siZBrhB.exe
  C:\Windows\System\siZBrhB.exe
  2⤵
  PID:14696
- C:\Windows\System\ZPpxjtF.exe
  C:\Windows\System\ZPpxjtF.exe
  2⤵
  PID:14756
- C:\Windows\System\ySAfmju.exe
  C:\Windows\System\ySAfmju.exe
  2⤵
  PID:14812
- C:\Windows\System\IGFKJhm.exe
  C:\Windows\System\IGFKJhm.exe
  2⤵
  PID:14892
- C:\Windows\System\eQiPbbi.exe
  C:\Windows\System\eQiPbbi.exe
  2⤵
  PID:3864
- C:\Windows\System\eiHSIuc.exe
  C:\Windows\System\eiHSIuc.exe
  2⤵
  PID:15048
- C:\Windows\System\AVIOuwv.exe
  C:\Windows\System\AVIOuwv.exe
  2⤵
  PID:15088
- C:\Windows\System\VYoJarp.exe
  C:\Windows\System\VYoJarp.exe
  2⤵
  PID:15132
- C:\Windows\System\dXqaARk.exe
  C:\Windows\System\dXqaARk.exe
  2⤵
  PID:15284
- C:\Windows\System\IFRzTbw.exe
  C:\Windows\System\IFRzTbw.exe
  2⤵
  PID:15296
- C:\Windows\System\mdiIScx.exe
  C:\Windows\System\mdiIScx.exe
  2⤵
  PID:15340
- C:\Windows\System\yNwNBYT.exe
  C:\Windows\System\yNwNBYT.exe
  2⤵
  PID:14504
- C:\Windows\System\TFvfNpN.exe
  C:\Windows\System\TFvfNpN.exe
  2⤵
  PID:14548
- C:\Windows\System\yDNvPhs.exe
  C:\Windows\System\yDNvPhs.exe
  2⤵
  PID:14580
- C:\Windows\System\yGpqkAU.exe
  C:\Windows\System\yGpqkAU.exe
  2⤵
  PID:14752
- C:\Windows\System\cQYpfsS.exe
  C:\Windows\System\cQYpfsS.exe
  2⤵
  PID:14976
- C:\Windows\System\ZtDJdSf.exe
  C:\Windows\System\ZtDJdSf.exe
  2⤵
  PID:15036
- C:\Windows\System\HVnmaUI.exe
  C:\Windows\System\HVnmaUI.exe
  2⤵
  PID:15208
- C:\Windows\System\VYXNAOl.exe
  C:\Windows\System\VYXNAOl.exe
  2⤵
  PID:12396
- C:\Windows\System\rHPgsOM.exe
  C:\Windows\System\rHPgsOM.exe
  2⤵
  PID:14616
- C:\Windows\System\sUTGONs.exe
  C:\Windows\System\sUTGONs.exe
  2⤵
  PID:15140
- C:\Windows\System\unEiZhw.exe
  C:\Windows\System\unEiZhw.exe
  2⤵
  PID:3252
- C:\Windows\System\PJGFsLm.exe
  C:\Windows\System\PJGFsLm.exe
  2⤵
  PID:14964
- C:\Windows\System\wKfNOXG.exe
  C:\Windows\System\wKfNOXG.exe
  2⤵
  PID:15380
- C:\Windows\System\tMAxrqW.exe
  C:\Windows\System\tMAxrqW.exe
  2⤵
  PID:15396
- C:\Windows\System\ZiMlFmU.exe
  C:\Windows\System\ZiMlFmU.exe
  2⤵
  PID:15432
- C:\Windows\System\dJBjZWC.exe
  C:\Windows\System\dJBjZWC.exe
  2⤵
  PID:15456
- C:\Windows\System\wRBzbMZ.exe
  C:\Windows\System\wRBzbMZ.exe
  2⤵
  PID:15480
- C:\Windows\System\lOBaKxi.exe
  C:\Windows\System\lOBaKxi.exe
  2⤵
  PID:15496
- C:\Windows\System\HsGcwiz.exe
  C:\Windows\System\HsGcwiz.exe
  2⤵
  PID:15520
- C:\Windows\System\JXeBvQE.exe
  C:\Windows\System\JXeBvQE.exe
  2⤵
  PID:15548
- C:\Windows\System\YrVjCMr.exe
  C:\Windows\System\YrVjCMr.exe
  2⤵
  PID:15592
- C:\Windows\System\lMDRkyF.exe
  C:\Windows\System\lMDRkyF.exe
  2⤵
  PID:15616
- C:\Windows\System\LHNmyVq.exe
  C:\Windows\System\LHNmyVq.exe
  2⤵
  PID:15664
- C:\Windows\System\udYXgfj.exe
  C:\Windows\System\udYXgfj.exe
  2⤵
  PID:15688
- C:\Windows\System\zipPRKx.exe
  C:\Windows\System\zipPRKx.exe
  2⤵
  PID:15704
- C:\Windows\System\pzkgjQz.exe
  C:\Windows\System\pzkgjQz.exe
  2⤵
  PID:15720
- C:\Windows\System\rBEQLtU.exe
  C:\Windows\System\rBEQLtU.exe
  2⤵
  PID:15764
- C:\Windows\System\hrmzorq.exe
  C:\Windows\System\hrmzorq.exe
  2⤵
  PID:15784
- C:\Windows\System\MJKCgwj.exe
  C:\Windows\System\MJKCgwj.exe
  2⤵
  PID:15828
- C:\Windows\System\OSyxHEh.exe
  C:\Windows\System\OSyxHEh.exe
  2⤵
  PID:15868
- C:\Windows\System\nWRdDYZ.exe
  C:\Windows\System\nWRdDYZ.exe
  2⤵
  PID:15884
- C:\Windows\System\XfqyiWI.exe
  C:\Windows\System\XfqyiWI.exe
  2⤵
  PID:15912
- C:\Windows\System\tnibTIf.exe
  C:\Windows\System\tnibTIf.exe
  2⤵
  PID:15928
- C:\Windows\System\SCpqYmv.exe
  C:\Windows\System\SCpqYmv.exe
  2⤵
  PID:15968
- C:\Windows\System\uwDZwLU.exe
  C:\Windows\System\uwDZwLU.exe
  2⤵
  PID:15996
- C:\Windows\System\wsRgyhL.exe
  C:\Windows\System\wsRgyhL.exe
  2⤵
  PID:16012
- C:\Windows\System\xJleeAm.exe
  C:\Windows\System\xJleeAm.exe
  2⤵
  PID:16040
- C:\Windows\System\KkidiEz.exe
  C:\Windows\System\KkidiEz.exe
  2⤵
  PID:16068
- C:\Windows\System\rHgmgGV.exe
  C:\Windows\System\rHgmgGV.exe
  2⤵
  PID:16120
- C:\Windows\System\GLkLkBa.exe
  C:\Windows\System\GLkLkBa.exe
  2⤵
  PID:16136
- C:\Windows\System\pRombZW.exe
  C:\Windows\System\pRombZW.exe
  2⤵
  PID:16176
- C:\Windows\System\fZxGPoP.exe
  C:\Windows\System\fZxGPoP.exe
  2⤵
  PID:16192
- C:\Windows\System\QhnIBeF.exe
  C:\Windows\System\QhnIBeF.exe
  2⤵
  PID:16220
- C:\Windows\System\mmjZYhL.exe
  C:\Windows\System\mmjZYhL.exe
  2⤵
  PID:16236
- C:\Windows\System\tnKbGjX.exe
  C:\Windows\System\tnKbGjX.exe
  2⤵
  PID:16280
- C:\Windows\System\wcIZoix.exe
  C:\Windows\System\wcIZoix.exe
  2⤵
  PID:16300
- C:\Windows\System\IacieZg.exe
  C:\Windows\System\IacieZg.exe
  2⤵
  PID:16320
- C:\Windows\System\JStmsDa.exe
  C:\Windows\System\JStmsDa.exe
  2⤵
  PID:16336
- C:\Windows\System\khedCSu.exe
  C:\Windows\System\khedCSu.exe
  2⤵
  PID:16368
- C:\Windows\System\FoMgTbj.exe
  C:\Windows\System\FoMgTbj.exe
  2⤵
  PID:15392
- C:\Windows\System\hYXhncR.exe
  C:\Windows\System\hYXhncR.exe
  2⤵
  PID:15440
- C:\Windows\System\JZIOzNI.exe
  C:\Windows\System\JZIOzNI.exe
  2⤵
  PID:2644
- C:\Windows\System\uVLKTFB.exe
  C:\Windows\System\uVLKTFB.exe
  2⤵
  PID:15580
- C:\Windows\System\WQVWiBJ.exe
  C:\Windows\System\WQVWiBJ.exe
  2⤵
  PID:15676
- C:\Windows\System\aUxqnaQ.exe
  C:\Windows\System\aUxqnaQ.exe
  2⤵
  PID:15756
- C:\Windows\System\IqVIgri.exe
  C:\Windows\System\IqVIgri.exe
  2⤵
  PID:15748
- C:\Windows\System\viGGaNl.exe
  C:\Windows\System\viGGaNl.exe
  2⤵
  PID:15820
- C:\Windows\System\CIHNhNy.exe
  C:\Windows\System\CIHNhNy.exe
  2⤵
  PID:15856
- C:\Windows\System\mGShOsS.exe
  C:\Windows\System\mGShOsS.exe
  2⤵
  PID:15940
- C:\Windows\System\BmiMpya.exe
  C:\Windows\System\BmiMpya.exe
  2⤵
  PID:16048
- C:\Windows\System\eYIUBaa.exe
  C:\Windows\System\eYIUBaa.exe
  2⤵
  PID:16092
- C:\Windows\System\cYSvXmz.exe
  C:\Windows\System\cYSvXmz.exe
  2⤵
  PID:16132
- C:\Windows\System\ItBPCPt.exe
  C:\Windows\System\ItBPCPt.exe
  2⤵
  PID:16188
- C:\Windows\System\Wtvszgz.exe
  C:\Windows\System\Wtvszgz.exe
  2⤵
  PID:16312
- C:\Windows\System\VrFNfGw.exe
  C:\Windows\System\VrFNfGw.exe
  2⤵
  PID:16348
- C:\Windows\System\LtOjTik.exe
  C:\Windows\System\LtOjTik.exe
  2⤵
  PID:15364
- C:\Windows\System\eOoORJU.exe
  C:\Windows\System\eOoORJU.exe
  2⤵
  PID:15488
- C:\Windows\System\ZWlEuYL.exe
  C:\Windows\System\ZWlEuYL.exe
  2⤵
  PID:15612
- C:\Windows\System\XvvunIa.exe
  C:\Windows\System\XvvunIa.exe
  2⤵
  PID:15740
- C:\Windows\System\NvTYisJ.exe
  C:\Windows\System\NvTYisJ.exe
  2⤵
  PID:2780
- C:\Windows\System\GMMQEWI.exe
  C:\Windows\System\GMMQEWI.exe
  2⤵
  PID:15876
- C:\Windows\System\PqkykTm.exe
  C:\Windows\System\PqkykTm.exe
  2⤵
  PID:16036
- C:\Windows\System\qBgJqHH.exe
  C:\Windows\System\qBgJqHH.exe
  2⤵
  PID:16164
- C:\Windows\System\vbqFIFS.exe
  C:\Windows\System\vbqFIFS.exe
  2⤵
  PID:16292
- C:\Windows\System\VBSgXYF.exe
  C:\Windows\System\VBSgXYF.exe
  2⤵
  PID:15416
- C:\Windows\System\GuJpJEr.exe
  C:\Windows\System\GuJpJEr.exe
  2⤵
  PID:15632
- C:\Windows\System\GsXMOxM.exe
  C:\Windows\System\GsXMOxM.exe
  2⤵
  PID:15980
- C:\Windows\System\eZulJnT.exe
  C:\Windows\System\eZulJnT.exe
  2⤵
  PID:16232
- C:\Windows\System\XKOOfks.exe
  C:\Windows\System\XKOOfks.exe
  2⤵
  PID:16420
- C:\Windows\System\hyaubxc.exe
  C:\Windows\System\hyaubxc.exe
  2⤵
  PID:16440
- C:\Windows\System\yGhvdON.exe
  C:\Windows\System\yGhvdON.exe
  2⤵
  PID:16500
- C:\Windows\System\ZyDBZRB.exe
  C:\Windows\System\ZyDBZRB.exe
  2⤵
  PID:16516
- C:\Windows\System\oMBMYIs.exe
  C:\Windows\System\oMBMYIs.exe
  2⤵
  PID:16560
- C:\Windows\System\QJtfCBr.exe
  C:\Windows\System\QJtfCBr.exe
  2⤵
  PID:16592
- C:\Windows\System\DrDzUvt.exe
  C:\Windows\System\DrDzUvt.exe
  2⤵
  PID:16660
- C:\Windows\System\QsWoNox.exe
  C:\Windows\System\QsWoNox.exe
  2⤵
  PID:16676
- C:\Windows\System\SCZOhOq.exe
  C:\Windows\System\SCZOhOq.exe
  2⤵
  PID:16700
- C:\Windows\System\DKjuvty.exe
  C:\Windows\System\DKjuvty.exe
  2⤵
  PID:16720
- C:\Windows\System\cSIriei.exe
  C:\Windows\System\cSIriei.exe
  2⤵
  PID:16736
- C:\Windows\System\lsbuSAu.exe
  C:\Windows\System\lsbuSAu.exe
  2⤵
  PID:16764
- C:\Windows\System\UbiErLW.exe
  C:\Windows\System\UbiErLW.exe
  2⤵
  PID:16788
- C:\Windows\System\zmowNgF.exe
  C:\Windows\System\zmowNgF.exe
  2⤵
  PID:16816
- C:\Windows\System\NGojoUw.exe
  C:\Windows\System\NGojoUw.exe
  2⤵
  PID:16836
- C:\Windows\System\zWDqWOS.exe
  C:\Windows\System\zWDqWOS.exe
  2⤵
  PID:16900
- C:\Windows\System\WPDuWqS.exe
  C:\Windows\System\WPDuWqS.exe
  2⤵
  PID:16916

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AwUQFtK.exe

Filesize
1.1MB

MD5
4c9ff81fe98e8ee1e117b4a1f676ce6c

SHA1
6ff57c0cbc6b62351fef738a9a9f3ffb1dea64a4

SHA256
3b047123d4fc62426a53fdb3879786fa27f9d1e8fd72d1891b462485aa1cc6a9

SHA512
0c9a480148248b50f86b0ac80df078bea94547366053119ccd74720fd5a23e9f47e6c8b87d2443b707893ca46d866d77ddff5716b674e175cbd1807731c2d7a2

Download Submit
C:\Windows\System\BlvOiHQ.exe

Filesize
1.1MB

MD5
9bef9c4e4495f1eca8460904675ca087

SHA1
5cb4e75c82f109fa3807eb5cb4120241ec5cda05

SHA256
7d68a841e390dd7f076c3e24d837004749875d4b08d7e40166b5c3816e4ea39b

SHA512
fa0d540d1ac397190552e69bd85be25a75556b912950cc1cced43b3a230e745387f2ecdcb3a66040922ac5d74f808897f82488b6d33705dd80658d11d9d76ca1

Download Submit
C:\Windows\System\DLvASHe.exe

Filesize
1.1MB

MD5
25ed303056435394c09d8827c207fc30

SHA1
71a746ccb6036148603e9a873bbe0efa79e6ae20

SHA256
2cb3a004e661535e02bb9c00a0bb54794fd417407ae8b5e9392c46f1aca894f4

SHA512
44d714f525978affede3d44d8af738d148a8bedf100a12334c7bf60abf6e1fccb0ac448ccd32333d40db4e9251d7bc6a6edb534988cebde77d51059c0779d3cf

Download Submit
C:\Windows\System\EktFdgv.exe

Filesize
1.1MB

MD5
40bd7bc4718147aaa5086a97d5f4c105

SHA1
54616600d69453b5a11ed33bb1c4153792c7a6a7

SHA256
995c7751e6af397f3e12c89a028ee31cc6b99f530bcd89d3e5b529be250e9e42

SHA512
a038103c116bf36665e1e2e89512d0ba03ed1df5fdee74b95b794e0cfbeaef309e1698c8bf0792b977b49aae2306a93896316060b3557015aad18ff541d04e8e

Download Submit
C:\Windows\System\FpkFmZW.exe

Filesize
1.1MB

MD5
d89956fbebbc039c759dee3723cda949

SHA1
abef745f754e14e6cfd853e7d9aa54989bf46191

SHA256
0355d5f10d6b35408481121ce5db5277c25debcfd35c38ddcfee75e5e3988a2e

SHA512
640d8827f9956c9b9f21328cd2db6450314faf6c630f9030af9ff33b095649bb40744091d813995a1f74ab26e94ab3a97d046634cb90407088db23485aecad7d

Download Submit
C:\Windows\System\IaURBkj.exe

Filesize
1.1MB

MD5
4f0d7d5128e0fb6f5798cf7deabad508

SHA1
4ca241c6acbd796c4a4c09a4838cbbf84204b7c0

SHA256
673b996edbdd5f1044e9708f25bf39c71dada8727849a664c4f90b970626546b

SHA512
00d9fe75d62cb4862f26de750dffc439aef3954a6093e7ebfdaaaa4f63a53bfbac15f399b1e7f32996c9cb9542626abc3ce3edee00a7d3d6f75166cf17f9e77a

Download Submit
C:\Windows\System\Kprxogw.exe

Filesize
1.1MB

MD5
6ad269e3156457f1a3d25fd1aecbd83d

SHA1
be0b3b9adcf8771717861e3c0d9c4f4dd0b9334f

SHA256
eb1cc1f10bce88ded68b2cd43e40cfabf833838fe8355982d812b3e3fa924548

SHA512
e6f89ee54a5d94565497aa2b2bb72a01a1d056347c00fda3fdfd502dc15250f12563561c33d351d33d7baf22aad9821a02872d9834706239896bdebc4c5dd09c

Download Submit
C:\Windows\System\MMVDDJW.exe

Filesize
1.1MB

MD5
2df95a56038ab8b964d3d027047a13d9

SHA1
0bbe7a214fff682c327f568e1d629453059bcede

SHA256
b70d5abb31fc676f81432423c72d5b164d3547fb3c9b64a7da9e95bab34c0839

SHA512
4df2415bab3235f46bfb843821ff29a5899377d326b8a99b86be27b7a869609f8fdeabbae3ccda1f9ac592802365bd5b670b191dc2f315f54b7d8724ef10ec81

Download Submit
C:\Windows\System\Oidrrwo.exe

Filesize
1.1MB

MD5
1aeea4930dfb12a71b1e69d5d50cc1bc

SHA1
3795362f7f966745759259e539bbbb2976d8a6d4

SHA256
091872dbb525a8d8e77092157e9572cb26152895281a56cbfb2edb6a4c578a9c

SHA512
7e3e2e6d0929564a8f4e3c1fba3977eabc4cdc421d0078616596d4fc7c86b483d9c2bc77c3d28dfe0eb438293760135b60511168e8ac861a2ae405903e47f6b4

Download Submit
C:\Windows\System\QIojjrD.exe

Filesize
1.1MB

MD5
d25b4905322a8e3655501d868387290c

SHA1
b66fd03a5cc98143eb7f7ad7111e8ee2046f2d34

SHA256
99d2f912c5d4c248ed2ed04202f5e4ac68f2b4637de8836cb5a298629f3e13af

SHA512
8e4fee79322b44c4c1d6d4be2a5627b70eb7052849cbcb7561ff61126bbc27effc19ab1ae1e9325ce782ee45431510a29626646810b90ea5b9cd578a02a8b69a

Download Submit
C:\Windows\System\SGsRtGn.exe

Filesize
1.1MB

MD5
20b25191ca4733cd678811bc11a3b246

SHA1
bcdbaf597e272495e6025c684576021d8fad3f36

SHA256
b373c6eddfa945e801bee3012b6aab8d6eb816919ab9acd0876c554b7940ae0e

SHA512
e1a51af5f1bf6c10274e013600f54de9910adf50919bda23285592eabde6bd7d2e069071416dfd92ae5c2286c349c268e257601a6d7d8f3f8ce1a3b7a2b140c0

Download Submit
C:\Windows\System\SXHCkrJ.exe

Filesize
1.1MB

MD5
777f608ef962229c8d259332c8a8a80b

SHA1
1f0e38408e4eaa9f66388bc9fc7ac5ef7a91c464

SHA256
2500e4e486816034edd19603d8c1e79c318740ce9b621ada3fd67dbd52bb3faa

SHA512
92d97e794c2218d6032485825213fb1a0e40d31a903ec2fe82ea5eb8d0bdcea0c64c201ce7a7612c12140e78a5c0867ce90a5d3f41f268b182a00411d0d7e08c

Download Submit
C:\Windows\System\SxSJYEc.exe

Filesize
1.1MB

MD5
89c5665033b667d1d6d3397cb92fb631

SHA1
f631dfac15d03de805f7e73764d7a50deadf0282

SHA256
a7ee3c9da9ade0e8cce6039b24426d190d6fbae71351930987cadb4c8a560e50

SHA512
e9b52bb111a53e4b9a61f99e4412ee734de284af14cdcc1d97b430b6025a3c0fda71ef95e8175d7e96cc7d231c258f81a5129ae693d76c87b4731d7e06375135

Download Submit
C:\Windows\System\VsXJJeE.exe

Filesize
1.1MB

MD5
004114682302bc9d15a45d3aeea1a3e1

SHA1
1dd8f7288566391a20b5a1eb217e899b24e16fa1

SHA256
acfb9ed360401c65a1bb3cbef0d27e13c5c353179751969179462fab068871b7

SHA512
41fd16faa382ed2b9bd340612560f912aff433c02749cc2b8f727293162cc8b6084288135d66cb5764fda943c65ddcbba1a5089a167852b155bfda40d971ff92

Download Submit
C:\Windows\System\ZLeyOAO.exe

Filesize
1.1MB

MD5
3b716d0dbb575946aaa00cada6f08af4

SHA1
d4e7d2dcc691a00d9b0a1c1e23518b42c4c49ad6

SHA256
bdb8dafaefe368f219553c9951023414670643b6f952e24dcdb597a1da272f81

SHA512
eb2fd518d4353d6e521bdb6c95ea861076f1ed89e6d0f18aabb3a0510ea6a3f49e7b2d37d571dbc1071d5310ab08ba1b4d7ee5594bf3fe2a155ee481f0838e8a

Download Submit
C:\Windows\System\bXnyWvt.exe

Filesize
1.1MB

MD5
9450e894022cfbe2904919e57273220d

SHA1
fc1a4662de61989ae2e609155b922e0cabfa8d15

SHA256
4f8976490ea75b6e831b97cd4b20c836e64022cb278029496d87a133d9f3dfdd

SHA512
a12496e104be7b8ba84776ffd25bd716260155f2ac78a2e8ad6326398b93eb951d8300967e9fc5480a5ebcdfcda2eccd30ba96d538eadb38eef0b3b062b45ce1

Download Submit
C:\Windows\System\cHZqZfD.exe

Filesize
1.1MB

MD5
5c9801938d008ce459c50f260f3eb070

SHA1
325848d45dccd75f000f6491feb793967db677f5

SHA256
71927fd6e46c0954448ae45cadca450a9548c8939b7a55e40111ee97c22cfd1a

SHA512
5426bb9f2354fc7ca2c765b15f2198b108323d92624528d5ccdd154f358000345920bbc455d58e64c7b232293a4073cdf8ac56a64ff74efe69d091cdc413cfa2

Download Submit
C:\Windows\System\eAEZiNT.exe

Filesize
1.1MB

MD5
62e5c6bc788609673748528afc7c9e88

SHA1
506037bede66d01265b7e9cae5cb2b4d83aaa0af

SHA256
9e09cc5bc11eed433be5b8706b0602fc229e73f55cb4662be7d862a365e8b803

SHA512
1a9fb47cc094dce84700103b6ac08a131012012803fc6635f710eedce20ce634faf582a36405de710cf4daadcc8a49faa85fb4b8e16fc10cc8915b5a52f5b748

Download Submit
C:\Windows\System\eCHQBjM.exe

Filesize
1.1MB

MD5
f97c6bb70db86b3aa2a19b0c656f9347

SHA1
b2e4ef98da18088b1817cba5146995c878a6f4f5

SHA256
0d28ab210bfada21111846eec1c1081963348e1129a47ea8c58b7d404b5e5364

SHA512
eb285268772bf391b2f095d243e273940ce78f62fff300ed13f001dd2dc59c76178b826e18aec18f54bcdaca4b9fbb17af0edbbb367d86435e358f856cd9e68a

Download Submit
C:\Windows\System\eFmDKYr.exe

Filesize
1.1MB

MD5
193f74e958de5f6a851a3e07b8559768

SHA1
a34becd3887e52ec57ec1b785b76bbca0bac6d98

SHA256
dc4376faf37349d010ac48da694f6e2466a89cab60bcb36d6aa351408e91554e

SHA512
95d3d41ba047db77fb28a267af7ae4ca26ab6b59267bdbea39f86c52203e88772c715756b2469c97ecffb9da9342063dc9e008268f991ef624d7dcb258457d5b

Download Submit
C:\Windows\System\efoxFaM.exe

Filesize
1.1MB

MD5
8213201c932ef9b4af2d750a91c2312b

SHA1
8cdee0eee331f21013f1c3def52d49e0e7205856

SHA256
296112795da3ea4663429aa1309afbecddfadfe98168b7b9deca54d3d2eb3a1c

SHA512
35363901b13f5112a26caceaaef9f7dd23c3608bca5c27b936c344902667f6799e2d316b38e8e3012164b57de8216352b3cbd2218134e9af5a0a9b6f4c2952c5

Download Submit
C:\Windows\System\gXDvpgw.exe

Filesize
1.1MB

MD5
1b91f7a3fb414f5a353bbc70dc9dc40b

SHA1
e1f6d97ddf7cdcb212feff60244a942f570d8a24

SHA256
31f16dbb0a4a44f6a4d0a643fe6e884c0ff1ec061d5083ee226115f8d4b36863

SHA512
fc3ae9e403e50a21ed0ee9eace56dda7396ef063c36f1a4cbb3687d1ff33508270cb47bbef29ae065d87682b8ef3e45f7344b472a6c740d8f0208887885086ae

Download Submit
C:\Windows\System\gdaqfzg.exe

Filesize
1.1MB

MD5
5319dc0c1be8f1a7f92ff44aa430f04d

SHA1
1ac149041a3ab464ed9ebbedef470b731a67cf2a

SHA256
ed6957cde0ab7e576c18e38ec88db2025cdd467041c0c50bbc902addc9961cf6

SHA512
44a99591c06d0d4f2c823067532b5eb26d8f26bac725dd5af77485ca52a5e0c7dd66ca9081d862dd4ddba0932e2cede29780aab448eef443325fea83afcd1eb8

Download Submit
C:\Windows\System\hMBQQhp.exe

Filesize
1.1MB

MD5
dc22d974f4afb0f56c64efd65c860982

SHA1
af4659ae87d455c6a86c0823d748ae7dde90355a

SHA256
c21451cf231c1f7133de8a2f5c4037721fc35806a4e2ab78d26e7bef7e6a361d

SHA512
885d9aa2fb934a228f67aa716f482ace3e1b71e8f706344e9a556876a1a1b9dbe2a47f633e10dfbbfbb1db2882651714422d03dd60500d96f169eedcbba06600

Download Submit
C:\Windows\System\jXytVkC.exe

Filesize
1.1MB

MD5
4b14080763549c59e3eb48f296485c80

SHA1
c46ff12374cbf4339a0954b60e889af16988b401

SHA256
ae20538a7aedeb936cb53857a9f5b94881a993d948096d27b8d5b9e378f64fe0

SHA512
9a345cc817e25008c002013c70d20a2e4cb635db58c816724729fb659b3e4f6a002441d9c451a7490f8be5d21d86c7f18197be7aa619591b030e97c5098909b3

Download Submit
C:\Windows\System\omKJFTO.exe

Filesize
1.1MB

MD5
b51892f8f8a41cfaa9abce99288eac43

SHA1
1788fde881359f806325a1ddc655a4aa8e6f65e6

SHA256
c0e21ffdd7cde8e97873526e8fffe54f38a56c02589089a72e8df5bef3a55abf

SHA512
834d9da917a56f3cc4c8edf6c4fce1199be1bf4f6af4b494978cfffecd5269a3fb81e22f3b7dbcf8ea6577cb0f3414082d689f906854dc988a48be7cd7e298d8

Download Submit
C:\Windows\System\pNWnAvC.exe

Filesize
1.1MB

MD5
b2b1003c142812978fc2b7a6728fa784

SHA1
2de619ec981d8f9de83f35365e0f174072f330c3

SHA256
d58968de426984067b495fe58b603b2f14c239edb9109d2bd1716530b4006907

SHA512
71ef6527d006c1b852f3ae7e19cf5440db6a593accb09b675da6e5cdfe11e1c4815f078e8117ad6e0b973994fdc7f7dcc3661c1afdf79d06f16aea9523e41b6b

Download Submit
C:\Windows\System\pZwHSjg.exe

Filesize
1.1MB

MD5
f4ac8643f3250c2f7d8daa9d308a7c13

SHA1
7c06b41627f66a1f7ec36c3b18d5753ae554659d

SHA256
fe150eeb57f8563037ea93ae257e7bfbcf4fff98e4ff2d50186ccf3e6a0de2dd

SHA512
5a230d0ceb5818a09442a180b49bd1f530d939765b8b74119a9d772a25913641244985fa65ba702c77400b624aa2194e2663a1ff83d555f21d8329ddc562f322

Download Submit
C:\Windows\System\rzhICHt.exe

Filesize
1.1MB

MD5
f2f997fdc7bcfd159cf2b712dcc06814

SHA1
cdfbca245593b0596b13aab9a49edb7c18038fc2

SHA256
3e028faad59cb3f72087746c4550463acf4df4a390c9f9321fcc03a2a8bd6079

SHA512
47c320cfe8084f05d25e2e97e771466267a4162b9a9f7cafbf9bc0dc086dec4278de1804a68da32992b2eb3c08646a7037272a8983ac3db9f4d8f31a79a0bfca

Download Submit
C:\Windows\System\syOuRjH.exe

Filesize
1.1MB

MD5
fee843595f1682eac93d440aed5196dc

SHA1
f15c2faf0e2e0b3d3128e5feb54516ccfc031181

SHA256
0f17db9c8c368de1ae5df2bb69767cd55edcd450711c6b0d9bad6f805ce69f70

SHA512
cd1984aca27098ef8b237de58bbb25e35335ec3a4162fce613dff880a8f2bebc02c22707820b24afc2b8e7556ccc7c537b8280db5c1dc113c6670eb4b25c5117

Download Submit
C:\Windows\System\twczkvH.exe

Filesize
1.1MB

MD5
88b63ee7e63bec1b3debf820c2f8eb9b

SHA1
dcbb0cb2646cf5f27e3e5281e198969230cf5308

SHA256
c018ebade20f85bd4a274e55877c4370e8fd6ee5380b8ea329171c7213aea28b

SHA512
b107c39db1a6414c7e031974ea0af67ee1bfa6de26b7870a03b2d21f1a753b9e3dc8828c7b5af2de61fe29d281e507ac6886f90a74b455418a170232c5d62d49

Download Submit
C:\Windows\System\viFGIrY.exe

Filesize
1.1MB

MD5
152803d01e3b942cbea1cf144b4937ff

SHA1
5885ab2df0b6f5cd9b48907c600c02e62fde5677

SHA256
73c6a3cd7544f0e94d1538c98baa9461561808998ecac3c05ea742a1730bb6f5

SHA512
169c3babe89ee62856e806456778a15aafa07e9f448c74ea77c4a96085894440314bfd746fe14153946641856dab16b9012a021ec6a201559d764dd2f0b602ac

Download Submit
C:\Windows\System\wiRugdu.exe

Filesize
1.1MB

MD5
08f9a5dd78fd019abb2fa245e047719a

SHA1
c29426feaf205459f91b74914ba8507cdf638451

SHA256
eb063174a10375f3e9b6ff256a75066cb5e439bb2b8b519a2c467279008c9ce4

SHA512
9cf4dfddb4fe23344d487436617f99b9fbbbe5bb6700e2fa436a858e605352a9f8f09a182c478f69e1ab389cbb3418aa80493f7b9328cbab555c7178202e703a

Download Submit
memory/4104-0-0x0000024E30280000-0x0000024E30290000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads