xmrig | 38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46

Analysis

max time kernel
149s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240611-en
resource tags

arch:x64arch:x86image:win10v2004-20240611-enlocale:en-usos:windows10-2004-x64system
submitted
27/06/2024, 23:12

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
Size

1.8MB
MD5

dab97e27b153ca3742569b4b2d568d50
SHA1

133f45eabfab6f6dea23c12a6ecb03cc84d85901
SHA256

38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46
SHA512

daea0a05f4209d8f2cbf037cc1752c7714f55840ae7572078558127f93acf4a5c3ac376bafc080df76117eeeaafb37680b543dfd784f98ac349aa1e700a37898
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c7bCaN1+:GemTLkNdfE0pZaG

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0006000000023298-4.dat	xmrig
behavioral2/files/0x000700000002342e-8.dat	xmrig
behavioral2/files/0x0008000000023429-10.dat	xmrig
behavioral2/files/0x000700000002342f-18.dat	xmrig
behavioral2/files/0x0007000000023430-22.dat	xmrig
behavioral2/files/0x0007000000023431-28.dat	xmrig
behavioral2/files/0x0007000000023432-40.dat	xmrig
behavioral2/files/0x0007000000023434-45.dat	xmrig
behavioral2/files/0x0007000000023435-50.dat	xmrig
behavioral2/files/0x0007000000023436-54.dat	xmrig
behavioral2/files/0x0007000000023438-72.dat	xmrig
behavioral2/files/0x000700000002343d-82.dat	xmrig
behavioral2/files/0x000700000002343e-100.dat	xmrig
behavioral2/files/0x000700000002343c-110.dat	xmrig
behavioral2/files/0x0007000000023441-108.dat	xmrig
behavioral2/files/0x0007000000023440-106.dat	xmrig
behavioral2/files/0x000700000002343f-104.dat	xmrig
behavioral2/files/0x000700000002343b-97.dat	xmrig
behavioral2/files/0x000700000002343a-93.dat	xmrig
behavioral2/files/0x0007000000023437-87.dat	xmrig
behavioral2/files/0x0007000000023439-79.dat	xmrig
behavioral2/files/0x0007000000023442-114.dat	xmrig
behavioral2/files/0x0007000000023443-121.dat	xmrig
behavioral2/files/0x000800000002342a-124.dat	xmrig
behavioral2/files/0x0007000000023444-129.dat	xmrig
behavioral2/files/0x0007000000023433-43.dat	xmrig
behavioral2/files/0x000600000001e6f2-138.dat	xmrig
behavioral2/files/0x000200000002293d-143.dat	xmrig
behavioral2/files/0x000600000001e6d8-142.dat	xmrig
behavioral2/files/0x0007000000023445-147.dat	xmrig
behavioral2/files/0x0007000000023446-154.dat	xmrig
behavioral2/files/0x0007000000023447-159.dat	xmrig
behavioral2/files/0x0007000000023448-162.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3628	XSDNqKQ.exe
436	oArfgDr.exe
3336	CJnKiyg.exe
1048	deNkZwr.exe
4872	sjUBzpW.exe
3868	qarlgMW.exe
4916	JnSZAvq.exe
3776	YDzkyOm.exe
2924	fgXEjWJ.exe
1992	HReLmgv.exe
2324	eJVvbqh.exe
2316	LucNEFh.exe
1356	sijvZZY.exe
3592	dtCQtkW.exe
3796	drMRZUk.exe
4804	lkulsdo.exe
1572	sriIORW.exe
2920	DMfoZaj.exe
2560	ZhTqgvL.exe
4484	WxLSBda.exe
2176	aDXhNBW.exe
4488	UCWexdU.exe
4624	DPvzLSZ.exe
3252	mQjGymM.exe
4988	cJksGKw.exe
4516	ciUPBBc.exe
1772	RUSSfBW.exe
1560	cSVFtpZ.exe
3004	rCeInNe.exe
2400	GquOcrz.exe
2704	NNikkrS.exe
3388	goKVuzc.exe
3136	VYbAvpm.exe
2760	dObNXQI.exe
2120	SmxqhSq.exe
3556	PjWcQLP.exe
228	zspaYpm.exe
4416	ZcebIQA.exe
3780	OkGamcZ.exe
64	bEWiXil.exe
1500	rclYfgC.exe
3844	PqGSmGz.exe
1672	bwmOuaR.exe
4428	JduXgKZ.exe
3276	pJpreTZ.exe
2896	LaIFNMo.exe
856	iaGfEzS.exe
4936	GZYetqz.exe
2824	UwGJZrn.exe
1832	tODmvhM.exe
996	XvOYnFG.exe
4740	dfUNPuc.exe
1044	kEmNCus.exe
4888	iGsCaiX.exe
2272	JDmyJgi.exe
1668	Gudkzfb.exe
3268	nfCjASx.exe
3020	CtkpFIB.exe
3608	MQnwCEY.exe
4444	qTMuXwh.exe
1864	cMrSIuD.exe
3980	KZFdMLx.exe
5040	tcNYthe.exe
2244	XQaexxR.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\HCDVZzH.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\DOKMJMJ.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\ihxwMgZ.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\uOWpxQS.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\yuPNSIf.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\dfUNPuc.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\OEzPGob.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\KSeUzXh.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\YXWXArv.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\qKzJFCv.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\RoWLnLs.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\CERAcEl.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\dBuFldJ.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\SLBLbED.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\yspxIqM.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\sriIORW.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\kNtTZOu.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\ZGEdZmd.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\LucNEFh.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\WKTkJQZ.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\XkXdNfG.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\MeXoLAQ.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\KSoXQXu.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\xjifwWh.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\MimMDmI.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\EzNpAch.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\gssHePE.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\hfDJONl.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\oArfgDr.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\UXGwVpL.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\dipIVRD.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\JUjczUn.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\rOJoZJJ.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\gJogmKc.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\hCZoaDq.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\xkIaWxS.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\wCBCSMx.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\yjuHmJC.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\ItkrhHv.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\ZcebIQA.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\TWLHSrr.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\ukejnFU.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\zEexuWC.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\ixNfNJX.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\ogZHcnQ.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\JduXgKZ.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\ENodtqy.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\FHrVYyA.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\tODmvhM.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\EfzbExH.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\uSpmQyY.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\uasCmNs.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\KIejTKX.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\boSYadV.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\bqhhOSC.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\BJeiKTi.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\wAFtJKn.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\VYBfYUB.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\BCgpOPr.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\xWULAAj.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\ryZusjA.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\IKuLvVl.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\lNTiVbb.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\DxbsVoh.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4268 wrote to memory of 3628	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	83
PID 4268 wrote to memory of 3628	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	83
PID 4268 wrote to memory of 436	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	84
PID 4268 wrote to memory of 436	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	84
PID 4268 wrote to memory of 3336	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	85
PID 4268 wrote to memory of 3336	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	85
PID 4268 wrote to memory of 1048	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	86
PID 4268 wrote to memory of 1048	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	86
PID 4268 wrote to memory of 4872	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	87
PID 4268 wrote to memory of 4872	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	87
PID 4268 wrote to memory of 3868	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	88
PID 4268 wrote to memory of 3868	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	88
PID 4268 wrote to memory of 4916	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	89
PID 4268 wrote to memory of 4916	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	89
PID 4268 wrote to memory of 3776	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	90
PID 4268 wrote to memory of 3776	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	90
PID 4268 wrote to memory of 2924	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	91
PID 4268 wrote to memory of 2924	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	91
PID 4268 wrote to memory of 1992	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	93
PID 4268 wrote to memory of 1992	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	93
PID 4268 wrote to memory of 2324	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	94
PID 4268 wrote to memory of 2324	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	94
PID 4268 wrote to memory of 2316	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	95
PID 4268 wrote to memory of 2316	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	95
PID 4268 wrote to memory of 3796	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	96
PID 4268 wrote to memory of 3796	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	96
PID 4268 wrote to memory of 1356	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	97
PID 4268 wrote to memory of 1356	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	97
PID 4268 wrote to memory of 3592	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	98
PID 4268 wrote to memory of 3592	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	98
PID 4268 wrote to memory of 4804	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	99
PID 4268 wrote to memory of 4804	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	99
PID 4268 wrote to memory of 1572	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	100
PID 4268 wrote to memory of 1572	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	100
PID 4268 wrote to memory of 2920	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	101
PID 4268 wrote to memory of 2920	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	101
PID 4268 wrote to memory of 2560	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	102
PID 4268 wrote to memory of 2560	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	102
PID 4268 wrote to memory of 4484	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	103
PID 4268 wrote to memory of 4484	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	103
PID 4268 wrote to memory of 2176	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	104
PID 4268 wrote to memory of 2176	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	104
PID 4268 wrote to memory of 4488	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	105
PID 4268 wrote to memory of 4488	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	105
PID 4268 wrote to memory of 4624	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	108
PID 4268 wrote to memory of 4624	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	108
PID 4268 wrote to memory of 3252	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	109
PID 4268 wrote to memory of 3252	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	109
PID 4268 wrote to memory of 4988	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	110
PID 4268 wrote to memory of 4988	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	110
PID 4268 wrote to memory of 4516	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	111
PID 4268 wrote to memory of 4516	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	111
PID 4268 wrote to memory of 1772	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	112
PID 4268 wrote to memory of 1772	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	112
PID 4268 wrote to memory of 1560	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	113
PID 4268 wrote to memory of 1560	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	113
PID 4268 wrote to memory of 3004	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	114
PID 4268 wrote to memory of 3004	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	114
PID 4268 wrote to memory of 2400	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	115
PID 4268 wrote to memory of 2400	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	115
PID 4268 wrote to memory of 2704	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	116
PID 4268 wrote to memory of 2704	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	116
PID 4268 wrote to memory of 3388	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	117
PID 4268 wrote to memory of 3388	4268	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	117

C:\Users\Admin\AppData\Local\Temp\38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4268
- C:\Windows\System\XSDNqKQ.exe
  C:\Windows\System\XSDNqKQ.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System\oArfgDr.exe
  C:\Windows\System\oArfgDr.exe
  2⤵
  - Executes dropped EXE
  PID:436
- C:\Windows\System\CJnKiyg.exe
  C:\Windows\System\CJnKiyg.exe
  2⤵
  - Executes dropped EXE
  PID:3336
- C:\Windows\System\deNkZwr.exe
  C:\Windows\System\deNkZwr.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\sjUBzpW.exe
  C:\Windows\System\sjUBzpW.exe
  2⤵
  - Executes dropped EXE
  PID:4872
- C:\Windows\System\qarlgMW.exe
  C:\Windows\System\qarlgMW.exe
  2⤵
  - Executes dropped EXE
  PID:3868
- C:\Windows\System\JnSZAvq.exe
  C:\Windows\System\JnSZAvq.exe
  2⤵
  - Executes dropped EXE
  PID:4916
- C:\Windows\System\YDzkyOm.exe
  C:\Windows\System\YDzkyOm.exe
  2⤵
  - Executes dropped EXE
  PID:3776
- C:\Windows\System\fgXEjWJ.exe
  C:\Windows\System\fgXEjWJ.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\HReLmgv.exe
  C:\Windows\System\HReLmgv.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\eJVvbqh.exe
  C:\Windows\System\eJVvbqh.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\LucNEFh.exe
  C:\Windows\System\LucNEFh.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\drMRZUk.exe
  C:\Windows\System\drMRZUk.exe
  2⤵
  - Executes dropped EXE
  PID:3796
- C:\Windows\System\sijvZZY.exe
  C:\Windows\System\sijvZZY.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\dtCQtkW.exe
  C:\Windows\System\dtCQtkW.exe
  2⤵
  - Executes dropped EXE
  PID:3592
- C:\Windows\System\lkulsdo.exe
  C:\Windows\System\lkulsdo.exe
  2⤵
  - Executes dropped EXE
  PID:4804
- C:\Windows\System\sriIORW.exe
  C:\Windows\System\sriIORW.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\DMfoZaj.exe
  C:\Windows\System\DMfoZaj.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\ZhTqgvL.exe
  C:\Windows\System\ZhTqgvL.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\WxLSBda.exe
  C:\Windows\System\WxLSBda.exe
  2⤵
  - Executes dropped EXE
  PID:4484
- C:\Windows\System\aDXhNBW.exe
  C:\Windows\System\aDXhNBW.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\UCWexdU.exe
  C:\Windows\System\UCWexdU.exe
  2⤵
  - Executes dropped EXE
  PID:4488
- C:\Windows\System\DPvzLSZ.exe
  C:\Windows\System\DPvzLSZ.exe
  2⤵
  - Executes dropped EXE
  PID:4624
- C:\Windows\System\mQjGymM.exe
  C:\Windows\System\mQjGymM.exe
  2⤵
  - Executes dropped EXE
  PID:3252
- C:\Windows\System\cJksGKw.exe
  C:\Windows\System\cJksGKw.exe
  2⤵
  - Executes dropped EXE
  PID:4988
- C:\Windows\System\ciUPBBc.exe
  C:\Windows\System\ciUPBBc.exe
  2⤵
  - Executes dropped EXE
  PID:4516
- C:\Windows\System\RUSSfBW.exe
  C:\Windows\System\RUSSfBW.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\cSVFtpZ.exe
  C:\Windows\System\cSVFtpZ.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\rCeInNe.exe
  C:\Windows\System\rCeInNe.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\GquOcrz.exe
  C:\Windows\System\GquOcrz.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\NNikkrS.exe
  C:\Windows\System\NNikkrS.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\goKVuzc.exe
  C:\Windows\System\goKVuzc.exe
  2⤵
  - Executes dropped EXE
  PID:3388
- C:\Windows\System\VYbAvpm.exe
  C:\Windows\System\VYbAvpm.exe
  2⤵
  - Executes dropped EXE
  PID:3136
- C:\Windows\System\dObNXQI.exe
  C:\Windows\System\dObNXQI.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\SmxqhSq.exe
  C:\Windows\System\SmxqhSq.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\PjWcQLP.exe
  C:\Windows\System\PjWcQLP.exe
  2⤵
  - Executes dropped EXE
  PID:3556
- C:\Windows\System\zspaYpm.exe
  C:\Windows\System\zspaYpm.exe
  2⤵
  - Executes dropped EXE
  PID:228
- C:\Windows\System\ZcebIQA.exe
  C:\Windows\System\ZcebIQA.exe
  2⤵
  - Executes dropped EXE
  PID:4416
- C:\Windows\System\OkGamcZ.exe
  C:\Windows\System\OkGamcZ.exe
  2⤵
  - Executes dropped EXE
  PID:3780
- C:\Windows\System\bEWiXil.exe
  C:\Windows\System\bEWiXil.exe
  2⤵
  - Executes dropped EXE
  PID:64
- C:\Windows\System\rclYfgC.exe
  C:\Windows\System\rclYfgC.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\PqGSmGz.exe
  C:\Windows\System\PqGSmGz.exe
  2⤵
  - Executes dropped EXE
  PID:3844
- C:\Windows\System\bwmOuaR.exe
  C:\Windows\System\bwmOuaR.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\JduXgKZ.exe
  C:\Windows\System\JduXgKZ.exe
  2⤵
  - Executes dropped EXE
  PID:4428
- C:\Windows\System\pJpreTZ.exe
  C:\Windows\System\pJpreTZ.exe
  2⤵
  - Executes dropped EXE
  PID:3276
- C:\Windows\System\LaIFNMo.exe
  C:\Windows\System\LaIFNMo.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\iaGfEzS.exe
  C:\Windows\System\iaGfEzS.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\GZYetqz.exe
  C:\Windows\System\GZYetqz.exe
  2⤵
  - Executes dropped EXE
  PID:4936
- C:\Windows\System\UwGJZrn.exe
  C:\Windows\System\UwGJZrn.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\tODmvhM.exe
  C:\Windows\System\tODmvhM.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\XvOYnFG.exe
  C:\Windows\System\XvOYnFG.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System\dfUNPuc.exe
  C:\Windows\System\dfUNPuc.exe
  2⤵
  - Executes dropped EXE
  PID:4740
- C:\Windows\System\kEmNCus.exe
  C:\Windows\System\kEmNCus.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\iGsCaiX.exe
  C:\Windows\System\iGsCaiX.exe
  2⤵
  - Executes dropped EXE
  PID:4888
- C:\Windows\System\JDmyJgi.exe
  C:\Windows\System\JDmyJgi.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\Gudkzfb.exe
  C:\Windows\System\Gudkzfb.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\nfCjASx.exe
  C:\Windows\System\nfCjASx.exe
  2⤵
  - Executes dropped EXE
  PID:3268
- C:\Windows\System\CtkpFIB.exe
  C:\Windows\System\CtkpFIB.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\MQnwCEY.exe
  C:\Windows\System\MQnwCEY.exe
  2⤵
  - Executes dropped EXE
  PID:3608
- C:\Windows\System\qTMuXwh.exe
  C:\Windows\System\qTMuXwh.exe
  2⤵
  - Executes dropped EXE
  PID:4444
- C:\Windows\System\cMrSIuD.exe
  C:\Windows\System\cMrSIuD.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\KZFdMLx.exe
  C:\Windows\System\KZFdMLx.exe
  2⤵
  - Executes dropped EXE
  PID:3980
- C:\Windows\System\tcNYthe.exe
  C:\Windows\System\tcNYthe.exe
  2⤵
  - Executes dropped EXE
  PID:5040
- C:\Windows\System\XQaexxR.exe
  C:\Windows\System\XQaexxR.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\NkwyUhI.exe
  C:\Windows\System\NkwyUhI.exe
  2⤵
  PID:3580
- C:\Windows\System\VkcENFi.exe
  C:\Windows\System\VkcENFi.exe
  2⤵
  PID:2152
- C:\Windows\System\GLgEsow.exe
  C:\Windows\System\GLgEsow.exe
  2⤵
  PID:4392
- C:\Windows\System\dAnbHIR.exe
  C:\Windows\System\dAnbHIR.exe
  2⤵
  PID:4360
- C:\Windows\System\IlWTcwE.exe
  C:\Windows\System\IlWTcwE.exe
  2⤵
  PID:4932
- C:\Windows\System\rUFMvmM.exe
  C:\Windows\System\rUFMvmM.exe
  2⤵
  PID:5036
- C:\Windows\System\ZOuVnmM.exe
  C:\Windows\System\ZOuVnmM.exe
  2⤵
  PID:5072
- C:\Windows\System\DNLyqsE.exe
  C:\Windows\System\DNLyqsE.exe
  2⤵
  PID:3024
- C:\Windows\System\WjMjILk.exe
  C:\Windows\System\WjMjILk.exe
  2⤵
  PID:3416
- C:\Windows\System\PYPAwyC.exe
  C:\Windows\System\PYPAwyC.exe
  2⤵
  PID:392
- C:\Windows\System\mOHiQUz.exe
  C:\Windows\System\mOHiQUz.exe
  2⤵
  PID:772
- C:\Windows\System\RewGzrI.exe
  C:\Windows\System\RewGzrI.exe
  2⤵
  PID:3376
- C:\Windows\System\hHSDgRz.exe
  C:\Windows\System\hHSDgRz.exe
  2⤵
  PID:4552
- C:\Windows\System\ChODGVN.exe
  C:\Windows\System\ChODGVN.exe
  2⤵
  PID:3588
- C:\Windows\System\MwozxYh.exe
  C:\Windows\System\MwozxYh.exe
  2⤵
  PID:2844
- C:\Windows\System\LbgOoIp.exe
  C:\Windows\System\LbgOoIp.exe
  2⤵
  PID:3644
- C:\Windows\System\atQOxdL.exe
  C:\Windows\System\atQOxdL.exe
  2⤵
  PID:1008
- C:\Windows\System\IKuLvVl.exe
  C:\Windows\System\IKuLvVl.exe
  2⤵
  PID:1516
- C:\Windows\System\rjgaJog.exe
  C:\Windows\System\rjgaJog.exe
  2⤵
  PID:3648
- C:\Windows\System\tRpwDRA.exe
  C:\Windows\System\tRpwDRA.exe
  2⤵
  PID:3572
- C:\Windows\System\vPeMxvl.exe
  C:\Windows\System\vPeMxvl.exe
  2⤵
  PID:3132
- C:\Windows\System\VkZmIeg.exe
  C:\Windows\System\VkZmIeg.exe
  2⤵
  PID:1608
- C:\Windows\System\cHSYcwh.exe
  C:\Windows\System\cHSYcwh.exe
  2⤵
  PID:3984
- C:\Windows\System\KsIrvYI.exe
  C:\Windows\System\KsIrvYI.exe
  2⤵
  PID:5052
- C:\Windows\System\wVbcVSa.exe
  C:\Windows\System\wVbcVSa.exe
  2⤵
  PID:3112
- C:\Windows\System\aAIEBlD.exe
  C:\Windows\System\aAIEBlD.exe
  2⤵
  PID:3284
- C:\Windows\System\jHnIOEI.exe
  C:\Windows\System\jHnIOEI.exe
  2⤵
  PID:5128
- C:\Windows\System\YunmimT.exe
  C:\Windows\System\YunmimT.exe
  2⤵
  PID:5156
- C:\Windows\System\zgvAXrj.exe
  C:\Windows\System\zgvAXrj.exe
  2⤵
  PID:5176
- C:\Windows\System\VhkvDmL.exe
  C:\Windows\System\VhkvDmL.exe
  2⤵
  PID:5208
- C:\Windows\System\UbNfpBz.exe
  C:\Windows\System\UbNfpBz.exe
  2⤵
  PID:5240
- C:\Windows\System\pzWDuNC.exe
  C:\Windows\System\pzWDuNC.exe
  2⤵
  PID:5264
- C:\Windows\System\FjBrcVj.exe
  C:\Windows\System\FjBrcVj.exe
  2⤵
  PID:5300
- C:\Windows\System\RAJsLNK.exe
  C:\Windows\System\RAJsLNK.exe
  2⤵
  PID:5328
- C:\Windows\System\xijofPB.exe
  C:\Windows\System\xijofPB.exe
  2⤵
  PID:5352
- C:\Windows\System\qHZhmpz.exe
  C:\Windows\System\qHZhmpz.exe
  2⤵
  PID:5380
- C:\Windows\System\gDbcnpN.exe
  C:\Windows\System\gDbcnpN.exe
  2⤵
  PID:5408
- C:\Windows\System\RPowalB.exe
  C:\Windows\System\RPowalB.exe
  2⤵
  PID:5436
- C:\Windows\System\WWlxzoe.exe
  C:\Windows\System\WWlxzoe.exe
  2⤵
  PID:5468
- C:\Windows\System\BJeiKTi.exe
  C:\Windows\System\BJeiKTi.exe
  2⤵
  PID:5500
- C:\Windows\System\imwiZFp.exe
  C:\Windows\System\imwiZFp.exe
  2⤵
  PID:5524
- C:\Windows\System\llKUnmv.exe
  C:\Windows\System\llKUnmv.exe
  2⤵
  PID:5556
- C:\Windows\System\cIEGWUQ.exe
  C:\Windows\System\cIEGWUQ.exe
  2⤵
  PID:5580
- C:\Windows\System\ccJvBUU.exe
  C:\Windows\System\ccJvBUU.exe
  2⤵
  PID:5604
- C:\Windows\System\sPdzJDi.exe
  C:\Windows\System\sPdzJDi.exe
  2⤵
  PID:5636
- C:\Windows\System\FcOwbgp.exe
  C:\Windows\System\FcOwbgp.exe
  2⤵
  PID:5676
- C:\Windows\System\kCIEoNf.exe
  C:\Windows\System\kCIEoNf.exe
  2⤵
  PID:5704
- C:\Windows\System\xjifwWh.exe
  C:\Windows\System\xjifwWh.exe
  2⤵
  PID:5740
- C:\Windows\System\FSdIPGG.exe
  C:\Windows\System\FSdIPGG.exe
  2⤵
  PID:5768
- C:\Windows\System\aOULJmR.exe
  C:\Windows\System\aOULJmR.exe
  2⤵
  PID:5796
- C:\Windows\System\BDgqFkF.exe
  C:\Windows\System\BDgqFkF.exe
  2⤵
  PID:5824
- C:\Windows\System\asDEgUb.exe
  C:\Windows\System\asDEgUb.exe
  2⤵
  PID:5852
- C:\Windows\System\aAFltxI.exe
  C:\Windows\System\aAFltxI.exe
  2⤵
  PID:5880
- C:\Windows\System\iiUqxJN.exe
  C:\Windows\System\iiUqxJN.exe
  2⤵
  PID:5904
- C:\Windows\System\HqzuzOe.exe
  C:\Windows\System\HqzuzOe.exe
  2⤵
  PID:5932
- C:\Windows\System\lYsPgMm.exe
  C:\Windows\System\lYsPgMm.exe
  2⤵
  PID:5956
- C:\Windows\System\LdMfgOH.exe
  C:\Windows\System\LdMfgOH.exe
  2⤵
  PID:5984
- C:\Windows\System\JDceUNp.exe
  C:\Windows\System\JDceUNp.exe
  2⤵
  PID:6012
- C:\Windows\System\nYIPYIi.exe
  C:\Windows\System\nYIPYIi.exe
  2⤵
  PID:6040
- C:\Windows\System\ixNfNJX.exe
  C:\Windows\System\ixNfNJX.exe
  2⤵
  PID:6064
- C:\Windows\System\MYRosHW.exe
  C:\Windows\System\MYRosHW.exe
  2⤵
  PID:6084
- C:\Windows\System\FMmWgqp.exe
  C:\Windows\System\FMmWgqp.exe
  2⤵
  PID:6120
- C:\Windows\System\ycdVBBB.exe
  C:\Windows\System\ycdVBBB.exe
  2⤵
  PID:3356
- C:\Windows\System\yHRIXok.exe
  C:\Windows\System\yHRIXok.exe
  2⤵
  PID:5144
- C:\Windows\System\QMnXQTb.exe
  C:\Windows\System\QMnXQTb.exe
  2⤵
  PID:5204
- C:\Windows\System\ttMxGFz.exe
  C:\Windows\System\ttMxGFz.exe
  2⤵
  PID:5256
- C:\Windows\System\YxAMvNn.exe
  C:\Windows\System\YxAMvNn.exe
  2⤵
  PID:5344
- C:\Windows\System\qoYqdAu.exe
  C:\Windows\System\qoYqdAu.exe
  2⤵
  PID:5420
- C:\Windows\System\HMUCRdn.exe
  C:\Windows\System\HMUCRdn.exe
  2⤵
  PID:5512
- C:\Windows\System\ZVYrFMG.exe
  C:\Windows\System\ZVYrFMG.exe
  2⤵
  PID:5544
- C:\Windows\System\qAwAtht.exe
  C:\Windows\System\qAwAtht.exe
  2⤵
  PID:5632
- C:\Windows\System\xDNGufH.exe
  C:\Windows\System\xDNGufH.exe
  2⤵
  PID:5664
- C:\Windows\System\yQKNsFH.exe
  C:\Windows\System\yQKNsFH.exe
  2⤵
  PID:5712
- C:\Windows\System\ejzHOOm.exe
  C:\Windows\System\ejzHOOm.exe
  2⤵
  PID:5788
- C:\Windows\System\xucWOja.exe
  C:\Windows\System\xucWOja.exe
  2⤵
  PID:5844
- C:\Windows\System\JXdehVf.exe
  C:\Windows\System\JXdehVf.exe
  2⤵
  PID:5952
- C:\Windows\System\oDQtztv.exe
  C:\Windows\System\oDQtztv.exe
  2⤵
  PID:5972
- C:\Windows\System\MWUyxVy.exe
  C:\Windows\System\MWUyxVy.exe
  2⤵
  PID:6048
- C:\Windows\System\QlvGsAU.exe
  C:\Windows\System\QlvGsAU.exe
  2⤵
  PID:6104
- C:\Windows\System\vZOnldD.exe
  C:\Windows\System\vZOnldD.exe
  2⤵
  PID:3576
- C:\Windows\System\xgIWaBk.exe
  C:\Windows\System\xgIWaBk.exe
  2⤵
  PID:5312
- C:\Windows\System\VkBzRaw.exe
  C:\Windows\System\VkBzRaw.exe
  2⤵
  PID:5456
- C:\Windows\System\EVUCbDu.exe
  C:\Windows\System\EVUCbDu.exe
  2⤵
  PID:5620
- C:\Windows\System\EfMEGpu.exe
  C:\Windows\System\EfMEGpu.exe
  2⤵
  PID:5724
- C:\Windows\System\GfZInQy.exe
  C:\Windows\System\GfZInQy.exe
  2⤵
  PID:5940
- C:\Windows\System\ooNMHuo.exe
  C:\Windows\System\ooNMHuo.exe
  2⤵
  PID:6136
- C:\Windows\System\CxGwXyB.exe
  C:\Windows\System\CxGwXyB.exe
  2⤵
  PID:5548
- C:\Windows\System\gtNswAN.exe
  C:\Windows\System\gtNswAN.exe
  2⤵
  PID:5700
- C:\Windows\System\JXkreuA.exe
  C:\Windows\System\JXkreuA.exe
  2⤵
  PID:5976
- C:\Windows\System\HCDVZzH.exe
  C:\Windows\System\HCDVZzH.exe
  2⤵
  PID:3360
- C:\Windows\System\LunkCxj.exe
  C:\Windows\System\LunkCxj.exe
  2⤵
  PID:6160
- C:\Windows\System\FoTvNzp.exe
  C:\Windows\System\FoTvNzp.exe
  2⤵
  PID:6180
- C:\Windows\System\LnfUrPh.exe
  C:\Windows\System\LnfUrPh.exe
  2⤵
  PID:6216
- C:\Windows\System\EbsnExe.exe
  C:\Windows\System\EbsnExe.exe
  2⤵
  PID:6244
- C:\Windows\System\MMOttrQ.exe
  C:\Windows\System\MMOttrQ.exe
  2⤵
  PID:6272
- C:\Windows\System\xHVenGS.exe
  C:\Windows\System\xHVenGS.exe
  2⤵
  PID:6308
- C:\Windows\System\yspxIqM.exe
  C:\Windows\System\yspxIqM.exe
  2⤵
  PID:6336
- C:\Windows\System\cKkUtxJ.exe
  C:\Windows\System\cKkUtxJ.exe
  2⤵
  PID:6356
- C:\Windows\System\nGNWeay.exe
  C:\Windows\System\nGNWeay.exe
  2⤵
  PID:6380
- C:\Windows\System\FgWCzLT.exe
  C:\Windows\System\FgWCzLT.exe
  2⤵
  PID:6400
- C:\Windows\System\hCZoaDq.exe
  C:\Windows\System\hCZoaDq.exe
  2⤵
  PID:6432
- C:\Windows\System\lZwwzpF.exe
  C:\Windows\System\lZwwzpF.exe
  2⤵
  PID:6464
- C:\Windows\System\MfuQqXj.exe
  C:\Windows\System\MfuQqXj.exe
  2⤵
  PID:6488
- C:\Windows\System\itLQfRA.exe
  C:\Windows\System\itLQfRA.exe
  2⤵
  PID:6504
- C:\Windows\System\OCxwuGM.exe
  C:\Windows\System\OCxwuGM.exe
  2⤵
  PID:6524
- C:\Windows\System\RoWLnLs.exe
  C:\Windows\System\RoWLnLs.exe
  2⤵
  PID:6540
- C:\Windows\System\AIJHlhd.exe
  C:\Windows\System\AIJHlhd.exe
  2⤵
  PID:6568
- C:\Windows\System\YwRiQCX.exe
  C:\Windows\System\YwRiQCX.exe
  2⤵
  PID:6592
- C:\Windows\System\ipBYtaF.exe
  C:\Windows\System\ipBYtaF.exe
  2⤵
  PID:6612
- C:\Windows\System\PUHfAtO.exe
  C:\Windows\System\PUHfAtO.exe
  2⤵
  PID:6636
- C:\Windows\System\CdgMiLc.exe
  C:\Windows\System\CdgMiLc.exe
  2⤵
  PID:6652
- C:\Windows\System\makxPsI.exe
  C:\Windows\System\makxPsI.exe
  2⤵
  PID:6672
- C:\Windows\System\CfqpQox.exe
  C:\Windows\System\CfqpQox.exe
  2⤵
  PID:6704
- C:\Windows\System\mawBrii.exe
  C:\Windows\System\mawBrii.exe
  2⤵
  PID:6720
- C:\Windows\System\tbGFXaH.exe
  C:\Windows\System\tbGFXaH.exe
  2⤵
  PID:6752
- C:\Windows\System\PrsGPuT.exe
  C:\Windows\System\PrsGPuT.exe
  2⤵
  PID:6804
- C:\Windows\System\iEfGVXC.exe
  C:\Windows\System\iEfGVXC.exe
  2⤵
  PID:6832
- C:\Windows\System\HrRCCPn.exe
  C:\Windows\System\HrRCCPn.exe
  2⤵
  PID:6872
- C:\Windows\System\yvGNgQu.exe
  C:\Windows\System\yvGNgQu.exe
  2⤵
  PID:6908
- C:\Windows\System\TSHLFbG.exe
  C:\Windows\System\TSHLFbG.exe
  2⤵
  PID:6940
- C:\Windows\System\RzTZjSt.exe
  C:\Windows\System\RzTZjSt.exe
  2⤵
  PID:6972
- C:\Windows\System\TNzxKvR.exe
  C:\Windows\System\TNzxKvR.exe
  2⤵
  PID:6996
- C:\Windows\System\ILMLqmy.exe
  C:\Windows\System\ILMLqmy.exe
  2⤵
  PID:7032
- C:\Windows\System\frjzObB.exe
  C:\Windows\System\frjzObB.exe
  2⤵
  PID:7060
- C:\Windows\System\TIHksuf.exe
  C:\Windows\System\TIHksuf.exe
  2⤵
  PID:7088
- C:\Windows\System\NtFqTZc.exe
  C:\Windows\System\NtFqTZc.exe
  2⤵
  PID:7124
- C:\Windows\System\FaHxMdD.exe
  C:\Windows\System\FaHxMdD.exe
  2⤵
  PID:7156
- C:\Windows\System\vfEwTKV.exe
  C:\Windows\System\vfEwTKV.exe
  2⤵
  PID:6132
- C:\Windows\System\MOXDohy.exe
  C:\Windows\System\MOXDohy.exe
  2⤵
  PID:6188
- C:\Windows\System\bxFcooV.exe
  C:\Windows\System\bxFcooV.exe
  2⤵
  PID:6324
- C:\Windows\System\NQkhGvK.exe
  C:\Windows\System\NQkhGvK.exe
  2⤵
  PID:6396
- C:\Windows\System\oLmsYEI.exe
  C:\Windows\System\oLmsYEI.exe
  2⤵
  PID:6444
- C:\Windows\System\pDVyPgs.exe
  C:\Windows\System\pDVyPgs.exe
  2⤵
  PID:6532
- C:\Windows\System\MAEBxbE.exe
  C:\Windows\System\MAEBxbE.exe
  2⤵
  PID:6516
- C:\Windows\System\ADfehAx.exe
  C:\Windows\System\ADfehAx.exe
  2⤵
  PID:6660
- C:\Windows\System\uasCmNs.exe
  C:\Windows\System\uasCmNs.exe
  2⤵
  PID:6712
- C:\Windows\System\GohrSyG.exe
  C:\Windows\System\GohrSyG.exe
  2⤵
  PID:6860
- C:\Windows\System\MKvSNAp.exe
  C:\Windows\System\MKvSNAp.exe
  2⤵
  PID:6768
- C:\Windows\System\GzRIQZw.exe
  C:\Windows\System\GzRIQZw.exe
  2⤵
  PID:6784
- C:\Windows\System\FbspFjO.exe
  C:\Windows\System\FbspFjO.exe
  2⤵
  PID:6904
- C:\Windows\System\FMCtiuR.exe
  C:\Windows\System\FMCtiuR.exe
  2⤵
  PID:7004
- C:\Windows\System\OCbswSX.exe
  C:\Windows\System\OCbswSX.exe
  2⤵
  PID:7028
- C:\Windows\System\pIsAOQu.exe
  C:\Windows\System\pIsAOQu.exe
  2⤵
  PID:7136
- C:\Windows\System\aAgWSwI.exe
  C:\Windows\System\aAgWSwI.exe
  2⤵
  PID:6196
- C:\Windows\System\xOCeGyt.exe
  C:\Windows\System\xOCeGyt.exe
  2⤵
  PID:6296
- C:\Windows\System\MbHLgxN.exe
  C:\Windows\System\MbHLgxN.exe
  2⤵
  PID:6500
- C:\Windows\System\jDALBTH.exe
  C:\Windows\System\jDALBTH.exe
  2⤵
  PID:6600
- C:\Windows\System\UXGwVpL.exe
  C:\Windows\System\UXGwVpL.exe
  2⤵
  PID:6748
- C:\Windows\System\nnbqNul.exe
  C:\Windows\System\nnbqNul.exe
  2⤵
  PID:6824
- C:\Windows\System\PLjGEXY.exe
  C:\Windows\System\PLjGEXY.exe
  2⤵
  PID:7020
- C:\Windows\System\xpMjJRF.exe
  C:\Windows\System\xpMjJRF.exe
  2⤵
  PID:6176
- C:\Windows\System\ZxFzySJ.exe
  C:\Windows\System\ZxFzySJ.exe
  2⤵
  PID:6460
- C:\Windows\System\SDeNqOS.exe
  C:\Windows\System\SDeNqOS.exe
  2⤵
  PID:7056
- C:\Windows\System\iMeEzTQ.exe
  C:\Windows\System\iMeEzTQ.exe
  2⤵
  PID:7196
- C:\Windows\System\yOHYugX.exe
  C:\Windows\System\yOHYugX.exe
  2⤵
  PID:7216
- C:\Windows\System\ykEXngq.exe
  C:\Windows\System\ykEXngq.exe
  2⤵
  PID:7232
- C:\Windows\System\pFieUet.exe
  C:\Windows\System\pFieUet.exe
  2⤵
  PID:7264
- C:\Windows\System\sbxeQxu.exe
  C:\Windows\System\sbxeQxu.exe
  2⤵
  PID:7300
- C:\Windows\System\BWsfLdI.exe
  C:\Windows\System\BWsfLdI.exe
  2⤵
  PID:7328
- C:\Windows\System\orzyJYE.exe
  C:\Windows\System\orzyJYE.exe
  2⤵
  PID:7356
- C:\Windows\System\YrWjXyV.exe
  C:\Windows\System\YrWjXyV.exe
  2⤵
  PID:7388
- C:\Windows\System\KxihvKX.exe
  C:\Windows\System\KxihvKX.exe
  2⤵
  PID:7420
- C:\Windows\System\zufGurs.exe
  C:\Windows\System\zufGurs.exe
  2⤵
  PID:7448
- C:\Windows\System\NsZxKuy.exe
  C:\Windows\System\NsZxKuy.exe
  2⤵
  PID:7468
- C:\Windows\System\kdKlXko.exe
  C:\Windows\System\kdKlXko.exe
  2⤵
  PID:7496
- C:\Windows\System\aNNsjqM.exe
  C:\Windows\System\aNNsjqM.exe
  2⤵
  PID:7524
- C:\Windows\System\qyEJDiT.exe
  C:\Windows\System\qyEJDiT.exe
  2⤵
  PID:7556
- C:\Windows\System\iRPvsSf.exe
  C:\Windows\System\iRPvsSf.exe
  2⤵
  PID:7580
- C:\Windows\System\ztrFOYG.exe
  C:\Windows\System\ztrFOYG.exe
  2⤵
  PID:7608
- C:\Windows\System\rLmrhOn.exe
  C:\Windows\System\rLmrhOn.exe
  2⤵
  PID:7628
- C:\Windows\System\bJyxyEL.exe
  C:\Windows\System\bJyxyEL.exe
  2⤵
  PID:7656
- C:\Windows\System\UjSduNF.exe
  C:\Windows\System\UjSduNF.exe
  2⤵
  PID:7692
- C:\Windows\System\ffkmEie.exe
  C:\Windows\System\ffkmEie.exe
  2⤵
  PID:7728
- C:\Windows\System\GjMJAFe.exe
  C:\Windows\System\GjMJAFe.exe
  2⤵
  PID:7768
- C:\Windows\System\sRiYnxE.exe
  C:\Windows\System\sRiYnxE.exe
  2⤵
  PID:7796
- C:\Windows\System\vctpXUd.exe
  C:\Windows\System\vctpXUd.exe
  2⤵
  PID:7824
- C:\Windows\System\YxlXvjI.exe
  C:\Windows\System\YxlXvjI.exe
  2⤵
  PID:7852
- C:\Windows\System\ozwpvse.exe
  C:\Windows\System\ozwpvse.exe
  2⤵
  PID:7880
- C:\Windows\System\cDUtaWq.exe
  C:\Windows\System\cDUtaWq.exe
  2⤵
  PID:7908
- C:\Windows\System\NoGjVcW.exe
  C:\Windows\System\NoGjVcW.exe
  2⤵
  PID:7940
- C:\Windows\System\BItgJeS.exe
  C:\Windows\System\BItgJeS.exe
  2⤵
  PID:7976
- C:\Windows\System\ArsVbOU.exe
  C:\Windows\System\ArsVbOU.exe
  2⤵
  PID:7992
- C:\Windows\System\herkrfp.exe
  C:\Windows\System\herkrfp.exe
  2⤵
  PID:8020
- C:\Windows\System\HBBwfEk.exe
  C:\Windows\System\HBBwfEk.exe
  2⤵
  PID:8052
- C:\Windows\System\KSoXQXu.exe
  C:\Windows\System\KSoXQXu.exe
  2⤵
  PID:8080
- C:\Windows\System\zDeQCgc.exe
  C:\Windows\System\zDeQCgc.exe
  2⤵
  PID:8108
- C:\Windows\System\BTIgAvr.exe
  C:\Windows\System\BTIgAvr.exe
  2⤵
  PID:8136
- C:\Windows\System\VGXPtMq.exe
  C:\Windows\System\VGXPtMq.exe
  2⤵
  PID:8168
- C:\Windows\System\slEMhrK.exe
  C:\Windows\System\slEMhrK.exe
  2⤵
  PID:6624
- C:\Windows\System\ZENgAdD.exe
  C:\Windows\System\ZENgAdD.exe
  2⤵
  PID:7208
- C:\Windows\System\IRCcdCV.exe
  C:\Windows\System\IRCcdCV.exe
  2⤵
  PID:7228
- C:\Windows\System\buqQHpL.exe
  C:\Windows\System\buqQHpL.exe
  2⤵
  PID:7308
- C:\Windows\System\wCBCSMx.exe
  C:\Windows\System\wCBCSMx.exe
  2⤵
  PID:7368
- C:\Windows\System\gxcTOwp.exe
  C:\Windows\System\gxcTOwp.exe
  2⤵
  PID:7476
- C:\Windows\System\wiDbiXw.exe
  C:\Windows\System\wiDbiXw.exe
  2⤵
  PID:7432
- C:\Windows\System\aMJpXkk.exe
  C:\Windows\System\aMJpXkk.exe
  2⤵
  PID:7512
- C:\Windows\System\qKeHtlX.exe
  C:\Windows\System\qKeHtlX.exe
  2⤵
  PID:7600
- C:\Windows\System\YJGSkWF.exe
  C:\Windows\System\YJGSkWF.exe
  2⤵
  PID:7668
- C:\Windows\System\CdcTIwB.exe
  C:\Windows\System\CdcTIwB.exe
  2⤵
  PID:7688
- C:\Windows\System\tkqfAgO.exe
  C:\Windows\System\tkqfAgO.exe
  2⤵
  PID:7784
- C:\Windows\System\HCDLzrE.exe
  C:\Windows\System\HCDLzrE.exe
  2⤵
  PID:7868
- C:\Windows\System\MODLZFt.exe
  C:\Windows\System\MODLZFt.exe
  2⤵
  PID:7936
- C:\Windows\System\GPyGbBS.exe
  C:\Windows\System\GPyGbBS.exe
  2⤵
  PID:8032
- C:\Windows\System\ZAcnUGQ.exe
  C:\Windows\System\ZAcnUGQ.exe
  2⤵
  PID:8096
- C:\Windows\System\RkDtPSo.exe
  C:\Windows\System\RkDtPSo.exe
  2⤵
  PID:7256
- C:\Windows\System\GQUyVer.exe
  C:\Windows\System\GQUyVer.exe
  2⤵
  PID:7412
- C:\Windows\System\KergGVE.exe
  C:\Windows\System\KergGVE.exe
  2⤵
  PID:7540
- C:\Windows\System\gvBeMFK.exe
  C:\Windows\System\gvBeMFK.exe
  2⤵
  PID:7804
- C:\Windows\System\RqxwVzO.exe
  C:\Windows\System\RqxwVzO.exe
  2⤵
  PID:7920
- C:\Windows\System\aJNJfib.exe
  C:\Windows\System\aJNJfib.exe
  2⤵
  PID:2840
- C:\Windows\System\pSjJdOI.exe
  C:\Windows\System\pSjJdOI.exe
  2⤵
  PID:8148
- C:\Windows\System\ECIjSir.exe
  C:\Windows\System\ECIjSir.exe
  2⤵
  PID:7488
- C:\Windows\System\jblFnnx.exe
  C:\Windows\System\jblFnnx.exe
  2⤵
  PID:7892
- C:\Windows\System\OPzGroz.exe
  C:\Windows\System\OPzGroz.exe
  2⤵
  PID:7340
- C:\Windows\System\EbTICTQ.exe
  C:\Windows\System\EbTICTQ.exe
  2⤵
  PID:8068
- C:\Windows\System\hdZSIuF.exe
  C:\Windows\System\hdZSIuF.exe
  2⤵
  PID:8200
- C:\Windows\System\sqWDNfX.exe
  C:\Windows\System\sqWDNfX.exe
  2⤵
  PID:8232
- C:\Windows\System\rjpUsdw.exe
  C:\Windows\System\rjpUsdw.exe
  2⤵
  PID:8248
- C:\Windows\System\omuyzWu.exe
  C:\Windows\System\omuyzWu.exe
  2⤵
  PID:8276
- C:\Windows\System\gvnmcin.exe
  C:\Windows\System\gvnmcin.exe
  2⤵
  PID:8300
- C:\Windows\System\yvpVxGb.exe
  C:\Windows\System\yvpVxGb.exe
  2⤵
  PID:8328
- C:\Windows\System\IxUYbcR.exe
  C:\Windows\System\IxUYbcR.exe
  2⤵
  PID:8364
- C:\Windows\System\avQPkfw.exe
  C:\Windows\System\avQPkfw.exe
  2⤵
  PID:8396
- C:\Windows\System\RihHLZT.exe
  C:\Windows\System\RihHLZT.exe
  2⤵
  PID:8440
- C:\Windows\System\iEErorV.exe
  C:\Windows\System\iEErorV.exe
  2⤵
  PID:8468
- C:\Windows\System\mnIDdSt.exe
  C:\Windows\System\mnIDdSt.exe
  2⤵
  PID:8496
- C:\Windows\System\lPsGTzB.exe
  C:\Windows\System\lPsGTzB.exe
  2⤵
  PID:8532
- C:\Windows\System\SWhoAEs.exe
  C:\Windows\System\SWhoAEs.exe
  2⤵
  PID:8552
- C:\Windows\System\uMjanOj.exe
  C:\Windows\System\uMjanOj.exe
  2⤵
  PID:8568
- C:\Windows\System\QYseNjP.exe
  C:\Windows\System\QYseNjP.exe
  2⤵
  PID:8592
- C:\Windows\System\oSgyECz.exe
  C:\Windows\System\oSgyECz.exe
  2⤵
  PID:8624
- C:\Windows\System\oWHTFAx.exe
  C:\Windows\System\oWHTFAx.exe
  2⤵
  PID:8656
- C:\Windows\System\MqjtURI.exe
  C:\Windows\System\MqjtURI.exe
  2⤵
  PID:8692
- C:\Windows\System\peKEPow.exe
  C:\Windows\System\peKEPow.exe
  2⤵
  PID:8708
- C:\Windows\System\EOeUzJK.exe
  C:\Windows\System\EOeUzJK.exe
  2⤵
  PID:8736
- C:\Windows\System\NIRnePv.exe
  C:\Windows\System\NIRnePv.exe
  2⤵
  PID:8764
- C:\Windows\System\yiruBFs.exe
  C:\Windows\System\yiruBFs.exe
  2⤵
  PID:8792
- C:\Windows\System\xkIaWxS.exe
  C:\Windows\System\xkIaWxS.exe
  2⤵
  PID:8812
- C:\Windows\System\gTVOWXI.exe
  C:\Windows\System\gTVOWXI.exe
  2⤵
  PID:8848
- C:\Windows\System\uPiNTmA.exe
  C:\Windows\System\uPiNTmA.exe
  2⤵
  PID:8864
- C:\Windows\System\DKhDpGm.exe
  C:\Windows\System\DKhDpGm.exe
  2⤵
  PID:8900
- C:\Windows\System\lfUZCEf.exe
  C:\Windows\System\lfUZCEf.exe
  2⤵
  PID:8920
- C:\Windows\System\pIVKhYK.exe
  C:\Windows\System\pIVKhYK.exe
  2⤵
  PID:8948
- C:\Windows\System\QDaLpWQ.exe
  C:\Windows\System\QDaLpWQ.exe
  2⤵
  PID:8976
- C:\Windows\System\OEzPGob.exe
  C:\Windows\System\OEzPGob.exe
  2⤵
  PID:9000
- C:\Windows\System\WEEgqlZ.exe
  C:\Windows\System\WEEgqlZ.exe
  2⤵
  PID:9028
- C:\Windows\System\IwFpRlc.exe
  C:\Windows\System\IwFpRlc.exe
  2⤵
  PID:9096
- C:\Windows\System\avPyGMo.exe
  C:\Windows\System\avPyGMo.exe
  2⤵
  PID:9116
- C:\Windows\System\ZbrssHb.exe
  C:\Windows\System\ZbrssHb.exe
  2⤵
  PID:9136
- C:\Windows\System\qmUcugI.exe
  C:\Windows\System\qmUcugI.exe
  2⤵
  PID:9156
- C:\Windows\System\QqXzIJO.exe
  C:\Windows\System\QqXzIJO.exe
  2⤵
  PID:9188
- C:\Windows\System\rLlBXuH.exe
  C:\Windows\System\rLlBXuH.exe
  2⤵
  PID:7740
- C:\Windows\System\sRJOXqf.exe
  C:\Windows\System\sRJOXqf.exe
  2⤵
  PID:8240
- C:\Windows\System\CxzGcEK.exe
  C:\Windows\System\CxzGcEK.exe
  2⤵
  PID:8288
- C:\Windows\System\zTjitmH.exe
  C:\Windows\System\zTjitmH.exe
  2⤵
  PID:8348
- C:\Windows\System\BuUuvno.exe
  C:\Windows\System\BuUuvno.exe
  2⤵
  PID:8408
- C:\Windows\System\YdQIqLX.exe
  C:\Windows\System\YdQIqLX.exe
  2⤵
  PID:8492
- C:\Windows\System\EyoUBTf.exe
  C:\Windows\System\EyoUBTf.exe
  2⤵
  PID:8588
- C:\Windows\System\KIejTKX.exe
  C:\Windows\System\KIejTKX.exe
  2⤵
  PID:8612
- C:\Windows\System\VyipIJp.exe
  C:\Windows\System\VyipIJp.exe
  2⤵
  PID:8684
- C:\Windows\System\ZujKopU.exe
  C:\Windows\System\ZujKopU.exe
  2⤵
  PID:8756
- C:\Windows\System\QQeRSYu.exe
  C:\Windows\System\QQeRSYu.exe
  2⤵
  PID:8840
- C:\Windows\System\BxvfWbR.exe
  C:\Windows\System\BxvfWbR.exe
  2⤵
  PID:8884
- C:\Windows\System\OTvWFyr.exe
  C:\Windows\System\OTvWFyr.exe
  2⤵
  PID:8964
- C:\Windows\System\BmiHPZO.exe
  C:\Windows\System\BmiHPZO.exe
  2⤵
  PID:9020
- C:\Windows\System\idKMxYe.exe
  C:\Windows\System\idKMxYe.exe
  2⤵
  PID:9088
- C:\Windows\System\dsqKjjT.exe
  C:\Windows\System\dsqKjjT.exe
  2⤵
  PID:9132
- C:\Windows\System\boSYadV.exe
  C:\Windows\System\boSYadV.exe
  2⤵
  PID:9200
- C:\Windows\System\sMMjUcV.exe
  C:\Windows\System\sMMjUcV.exe
  2⤵
  PID:8320
- C:\Windows\System\NrCOAvz.exe
  C:\Windows\System\NrCOAvz.exe
  2⤵
  PID:8564
- C:\Windows\System\jZnMEJm.exe
  C:\Windows\System\jZnMEJm.exe
  2⤵
  PID:8636
- C:\Windows\System\ceCHzMZ.exe
  C:\Windows\System\ceCHzMZ.exe
  2⤵
  PID:8800
- C:\Windows\System\yDieOji.exe
  C:\Windows\System\yDieOji.exe
  2⤵
  PID:8916
- C:\Windows\System\akaxsdj.exe
  C:\Windows\System\akaxsdj.exe
  2⤵
  PID:9176
- C:\Windows\System\OwmZQXw.exe
  C:\Windows\System\OwmZQXw.exe
  2⤵
  PID:8228
- C:\Windows\System\NetVeKQ.exe
  C:\Windows\System\NetVeKQ.exe
  2⤵
  PID:8940
- C:\Windows\System\ibvUqOP.exe
  C:\Windows\System\ibvUqOP.exe
  2⤵
  PID:9112
- C:\Windows\System\XeUKhVa.exe
  C:\Windows\System\XeUKhVa.exe
  2⤵
  PID:8988
- C:\Windows\System\MkVaNeq.exe
  C:\Windows\System\MkVaNeq.exe
  2⤵
  PID:9224
- C:\Windows\System\HCZvDJo.exe
  C:\Windows\System\HCZvDJo.exe
  2⤵
  PID:9256
- C:\Windows\System\TWLHSrr.exe
  C:\Windows\System\TWLHSrr.exe
  2⤵
  PID:9272
- C:\Windows\System\gdHlLBR.exe
  C:\Windows\System\gdHlLBR.exe
  2⤵
  PID:9288
- C:\Windows\System\AZSRBFi.exe
  C:\Windows\System\AZSRBFi.exe
  2⤵
  PID:9308
- C:\Windows\System\KnAIXkQ.exe
  C:\Windows\System\KnAIXkQ.exe
  2⤵
  PID:9332
- C:\Windows\System\xWQxXcu.exe
  C:\Windows\System\xWQxXcu.exe
  2⤵
  PID:9352
- C:\Windows\System\dixqcUb.exe
  C:\Windows\System\dixqcUb.exe
  2⤵
  PID:9380
- C:\Windows\System\wSarXCz.exe
  C:\Windows\System\wSarXCz.exe
  2⤵
  PID:9400
- C:\Windows\System\NyHpaog.exe
  C:\Windows\System\NyHpaog.exe
  2⤵
  PID:9416
- C:\Windows\System\VYBfYUB.exe
  C:\Windows\System\VYBfYUB.exe
  2⤵
  PID:9444
- C:\Windows\System\tqJDxza.exe
  C:\Windows\System\tqJDxza.exe
  2⤵
  PID:9476
- C:\Windows\System\DbpcIUL.exe
  C:\Windows\System\DbpcIUL.exe
  2⤵
  PID:9516
- C:\Windows\System\fmfNQKS.exe
  C:\Windows\System\fmfNQKS.exe
  2⤵
  PID:9544
- C:\Windows\System\irDNpmc.exe
  C:\Windows\System\irDNpmc.exe
  2⤵
  PID:9580
- C:\Windows\System\HAhEKTq.exe
  C:\Windows\System\HAhEKTq.exe
  2⤵
  PID:9616
- C:\Windows\System\rJZCTdb.exe
  C:\Windows\System\rJZCTdb.exe
  2⤵
  PID:9644
- C:\Windows\System\BrTAcpY.exe
  C:\Windows\System\BrTAcpY.exe
  2⤵
  PID:9672
- C:\Windows\System\yFZopDm.exe
  C:\Windows\System\yFZopDm.exe
  2⤵
  PID:9708
- C:\Windows\System\VeVvNQO.exe
  C:\Windows\System\VeVvNQO.exe
  2⤵
  PID:9744
- C:\Windows\System\sOiIhkE.exe
  C:\Windows\System\sOiIhkE.exe
  2⤵
  PID:9784
- C:\Windows\System\qqKMByw.exe
  C:\Windows\System\qqKMByw.exe
  2⤵
  PID:9816
- C:\Windows\System\QceKSaX.exe
  C:\Windows\System\QceKSaX.exe
  2⤵
  PID:9844
- C:\Windows\System\GyNmHuR.exe
  C:\Windows\System\GyNmHuR.exe
  2⤵
  PID:9880
- C:\Windows\System\AMucsmr.exe
  C:\Windows\System\AMucsmr.exe
  2⤵
  PID:9908
- C:\Windows\System\bSrTgnF.exe
  C:\Windows\System\bSrTgnF.exe
  2⤵
  PID:9924
- C:\Windows\System\qJCiVoM.exe
  C:\Windows\System\qJCiVoM.exe
  2⤵
  PID:9952
- C:\Windows\System\gYDzjnu.exe
  C:\Windows\System\gYDzjnu.exe
  2⤵
  PID:9980
- C:\Windows\System\lAaEGIx.exe
  C:\Windows\System\lAaEGIx.exe
  2⤵
  PID:10012
- C:\Windows\System\UprPYdK.exe
  C:\Windows\System\UprPYdK.exe
  2⤵
  PID:10036
- C:\Windows\System\CERAcEl.exe
  C:\Windows\System\CERAcEl.exe
  2⤵
  PID:10064
- C:\Windows\System\AcuxHQK.exe
  C:\Windows\System\AcuxHQK.exe
  2⤵
  PID:10092
- C:\Windows\System\NvRquIb.exe
  C:\Windows\System\NvRquIb.exe
  2⤵
  PID:10120
- C:\Windows\System\gKYatlN.exe
  C:\Windows\System\gKYatlN.exe
  2⤵
  PID:10140
- C:\Windows\System\MeXoLAQ.exe
  C:\Windows\System\MeXoLAQ.exe
  2⤵
  PID:10176
- C:\Windows\System\ggiCLNC.exe
  C:\Windows\System\ggiCLNC.exe
  2⤵
  PID:10208
- C:\Windows\System\NiyykeX.exe
  C:\Windows\System\NiyykeX.exe
  2⤵
  PID:10232
- C:\Windows\System\FOInIXL.exe
  C:\Windows\System\FOInIXL.exe
  2⤵
  PID:9244
- C:\Windows\System\DOKMJMJ.exe
  C:\Windows\System\DOKMJMJ.exe
  2⤵
  PID:9372
- C:\Windows\System\foKzLsx.exe
  C:\Windows\System\foKzLsx.exe
  2⤵
  PID:9344
- C:\Windows\System\jPpbEKo.exe
  C:\Windows\System\jPpbEKo.exe
  2⤵
  PID:9340
- C:\Windows\System\PqShgTN.exe
  C:\Windows\System\PqShgTN.exe
  2⤵
  PID:9532
- C:\Windows\System\uBOhdCt.exe
  C:\Windows\System\uBOhdCt.exe
  2⤵
  PID:9568
- C:\Windows\System\GvvuFrK.exe
  C:\Windows\System\GvvuFrK.exe
  2⤵
  PID:9632
- C:\Windows\System\TjhvEOM.exe
  C:\Windows\System\TjhvEOM.exe
  2⤵
  PID:9692
- C:\Windows\System\ALltghp.exe
  C:\Windows\System\ALltghp.exe
  2⤵
  PID:9768
- C:\Windows\System\WxLhEWG.exe
  C:\Windows\System\WxLhEWG.exe
  2⤵
  PID:9900
- C:\Windows\System\BCgpOPr.exe
  C:\Windows\System\BCgpOPr.exe
  2⤵
  PID:9948
- C:\Windows\System\MbjPubx.exe
  C:\Windows\System\MbjPubx.exe
  2⤵
  PID:10028
- C:\Windows\System\uSpmQyY.exe
  C:\Windows\System\uSpmQyY.exe
  2⤵
  PID:10076
- C:\Windows\System\fsSqRnw.exe
  C:\Windows\System\fsSqRnw.exe
  2⤵
  PID:10108
- C:\Windows\System\MFZvqoJ.exe
  C:\Windows\System\MFZvqoJ.exe
  2⤵
  PID:10200
- C:\Windows\System\yJaXLfF.exe
  C:\Windows\System\yJaXLfF.exe
  2⤵
  PID:9284
- C:\Windows\System\huypKHD.exe
  C:\Windows\System\huypKHD.exe
  2⤵
  PID:9440
- C:\Windows\System\pZUiREH.exe
  C:\Windows\System\pZUiREH.exe
  2⤵
  PID:9496
- C:\Windows\System\ixCGrQW.exe
  C:\Windows\System\ixCGrQW.exe
  2⤵
  PID:9700
- C:\Windows\System\uzlnaFf.exe
  C:\Windows\System\uzlnaFf.exe
  2⤵
  PID:9104
- C:\Windows\System\rNqVeuq.exe
  C:\Windows\System\rNqVeuq.exe
  2⤵
  PID:9976
- C:\Windows\System\rfhPOER.exe
  C:\Windows\System\rfhPOER.exe
  2⤵
  PID:10020
- C:\Windows\System\FTHZAKE.exe
  C:\Windows\System\FTHZAKE.exe
  2⤵
  PID:10228
- C:\Windows\System\FPMCtux.exe
  C:\Windows\System\FPMCtux.exe
  2⤵
  PID:9460
- C:\Windows\System\PUvKQnU.exe
  C:\Windows\System\PUvKQnU.exe
  2⤵
  PID:9916
- C:\Windows\System\fMstibK.exe
  C:\Windows\System\fMstibK.exe
  2⤵
  PID:10224
- C:\Windows\System\vHTBCqB.exe
  C:\Windows\System\vHTBCqB.exe
  2⤵
  PID:9608
- C:\Windows\System\VKjujwh.exe
  C:\Windows\System\VKjujwh.exe
  2⤵
  PID:10248
- C:\Windows\System\obYBXlI.exe
  C:\Windows\System\obYBXlI.exe
  2⤵
  PID:10280
- C:\Windows\System\SRimaww.exe
  C:\Windows\System\SRimaww.exe
  2⤵
  PID:10312
- C:\Windows\System\DgNPOLT.exe
  C:\Windows\System\DgNPOLT.exe
  2⤵
  PID:10340
- C:\Windows\System\bFQxbXr.exe
  C:\Windows\System\bFQxbXr.exe
  2⤵
  PID:10372
- C:\Windows\System\RBGFRVA.exe
  C:\Windows\System\RBGFRVA.exe
  2⤵
  PID:10404
- C:\Windows\System\vlOLiZX.exe
  C:\Windows\System\vlOLiZX.exe
  2⤵
  PID:10436
- C:\Windows\System\LULWkUO.exe
  C:\Windows\System\LULWkUO.exe
  2⤵
  PID:10456
- C:\Windows\System\ePdatAO.exe
  C:\Windows\System\ePdatAO.exe
  2⤵
  PID:10488
- C:\Windows\System\bCcsCJD.exe
  C:\Windows\System\bCcsCJD.exe
  2⤵
  PID:10516
- C:\Windows\System\FNrhqxN.exe
  C:\Windows\System\FNrhqxN.exe
  2⤵
  PID:10540
- C:\Windows\System\fNGrxTU.exe
  C:\Windows\System\fNGrxTU.exe
  2⤵
  PID:10568
- C:\Windows\System\fsOPhse.exe
  C:\Windows\System\fsOPhse.exe
  2⤵
  PID:10588
- C:\Windows\System\RLXaTNI.exe
  C:\Windows\System\RLXaTNI.exe
  2⤵
  PID:10620
- C:\Windows\System\tbzWTVr.exe
  C:\Windows\System\tbzWTVr.exe
  2⤵
  PID:10652
- C:\Windows\System\WKTkJQZ.exe
  C:\Windows\System\WKTkJQZ.exe
  2⤵
  PID:10680
- C:\Windows\System\HvtVwZG.exe
  C:\Windows\System\HvtVwZG.exe
  2⤵
  PID:10712
- C:\Windows\System\pTCeKsU.exe
  C:\Windows\System\pTCeKsU.exe
  2⤵
  PID:10744
- C:\Windows\System\UupTlkH.exe
  C:\Windows\System\UupTlkH.exe
  2⤵
  PID:10772
- C:\Windows\System\LhXOYKa.exe
  C:\Windows\System\LhXOYKa.exe
  2⤵
  PID:10804
- C:\Windows\System\qLKmPln.exe
  C:\Windows\System\qLKmPln.exe
  2⤵
  PID:10840
- C:\Windows\System\FDxcqFx.exe
  C:\Windows\System\FDxcqFx.exe
  2⤵
  PID:10860
- C:\Windows\System\JvEwsFN.exe
  C:\Windows\System\JvEwsFN.exe
  2⤵
  PID:10888
- C:\Windows\System\LfgCvvY.exe
  C:\Windows\System\LfgCvvY.exe
  2⤵
  PID:10916
- C:\Windows\System\YKFsxsW.exe
  C:\Windows\System\YKFsxsW.exe
  2⤵
  PID:10944
- C:\Windows\System\vlXFqFv.exe
  C:\Windows\System\vlXFqFv.exe
  2⤵
  PID:10960
- C:\Windows\System\SaOExHe.exe
  C:\Windows\System\SaOExHe.exe
  2⤵
  PID:10988
- C:\Windows\System\HpimQbS.exe
  C:\Windows\System\HpimQbS.exe
  2⤵
  PID:11028
- C:\Windows\System\MRSDWqp.exe
  C:\Windows\System\MRSDWqp.exe
  2⤵
  PID:11056
- C:\Windows\System\AIiCmbw.exe
  C:\Windows\System\AIiCmbw.exe
  2⤵
  PID:11092
- C:\Windows\System\plWZymS.exe
  C:\Windows\System\plWZymS.exe
  2⤵
  PID:10300
- C:\Windows\System\wGGtznS.exe
  C:\Windows\System\wGGtznS.exe
  2⤵
  PID:10384
- C:\Windows\System\mFLOtfZ.exe
  C:\Windows\System\mFLOtfZ.exe
  2⤵
  PID:10424
- C:\Windows\System\kJxmJlM.exe
  C:\Windows\System\kJxmJlM.exe
  2⤵
  PID:10468
- C:\Windows\System\jcVzoII.exe
  C:\Windows\System\jcVzoII.exe
  2⤵
  PID:10524
- C:\Windows\System\QfzVIcZ.exe
  C:\Windows\System\QfzVIcZ.exe
  2⤵
  PID:10616
- C:\Windows\System\lmhrMxt.exe
  C:\Windows\System\lmhrMxt.exe
  2⤵
  PID:10708
- C:\Windows\System\xMdbPJH.exe
  C:\Windows\System\xMdbPJH.exe
  2⤵
  PID:10768
- C:\Windows\System\UXuEIPx.exe
  C:\Windows\System\UXuEIPx.exe
  2⤵
  PID:10848
- C:\Windows\System\xWULAAj.exe
  C:\Windows\System\xWULAAj.exe
  2⤵
  PID:10876
- C:\Windows\System\oSZUtTV.exe
  C:\Windows\System\oSZUtTV.exe
  2⤵
  PID:10952
- C:\Windows\System\yuPxCFV.exe
  C:\Windows\System\yuPxCFV.exe
  2⤵
  PID:10996
- C:\Windows\System\sIQFzZy.exe
  C:\Windows\System\sIQFzZy.exe
  2⤵
  PID:11072
- C:\Windows\System\TQalFmv.exe
  C:\Windows\System\TQalFmv.exe
  2⤵
  PID:11116
- C:\Windows\System\yGTxixi.exe
  C:\Windows\System\yGTxixi.exe
  2⤵
  PID:11136
- C:\Windows\System\YyprWWt.exe
  C:\Windows\System\YyprWWt.exe
  2⤵
  PID:11164
- C:\Windows\System\vpDGUGp.exe
  C:\Windows\System\vpDGUGp.exe
  2⤵
  PID:11192
- C:\Windows\System\WZfHRTn.exe
  C:\Windows\System\WZfHRTn.exe
  2⤵
  PID:11224
- C:\Windows\System\QTtFdro.exe
  C:\Windows\System\QTtFdro.exe
  2⤵
  PID:10392
- C:\Windows\System\lAqOrcU.exe
  C:\Windows\System\lAqOrcU.exe
  2⤵
  PID:10420
- C:\Windows\System\akQwywB.exe
  C:\Windows\System\akQwywB.exe
  2⤵
  PID:10476
- C:\Windows\System\kYMTUDG.exe
  C:\Windows\System\kYMTUDG.exe
  2⤵
  PID:10692
- C:\Windows\System\imqRDph.exe
  C:\Windows\System\imqRDph.exe
  2⤵
  PID:10584
- C:\Windows\System\PCzUFOc.exe
  C:\Windows\System\PCzUFOc.exe
  2⤵
  PID:10852
- C:\Windows\System\JmJefWw.exe
  C:\Windows\System\JmJefWw.exe
  2⤵
  PID:10976
- C:\Windows\System\TJPxIQB.exe
  C:\Windows\System\TJPxIQB.exe
  2⤵
  PID:11120
- C:\Windows\System\FaQmuuQ.exe
  C:\Windows\System\FaQmuuQ.exe
  2⤵
  PID:11180
- C:\Windows\System\UIaAmlV.exe
  C:\Windows\System\UIaAmlV.exe
  2⤵
  PID:11208
- C:\Windows\System\tWlzxNt.exe
  C:\Windows\System\tWlzxNt.exe
  2⤵
  PID:10552
- C:\Windows\System\GagaSWM.exe
  C:\Windows\System\GagaSWM.exe
  2⤵
  PID:10760
- C:\Windows\System\HCnAyUA.exe
  C:\Windows\System\HCnAyUA.exe
  2⤵
  PID:11256
- C:\Windows\System\lNTiVbb.exe
  C:\Windows\System\lNTiVbb.exe
  2⤵
  PID:10412
- C:\Windows\System\DwZvPOv.exe
  C:\Windows\System\DwZvPOv.exe
  2⤵
  PID:10984
- C:\Windows\System\xerHqzj.exe
  C:\Windows\System\xerHqzj.exe
  2⤵
  PID:11292
- C:\Windows\System\mvgJUjv.exe
  C:\Windows\System\mvgJUjv.exe
  2⤵
  PID:11324
- C:\Windows\System\cAHgfYW.exe
  C:\Windows\System\cAHgfYW.exe
  2⤵
  PID:11356
- C:\Windows\System\GhzZxlQ.exe
  C:\Windows\System\GhzZxlQ.exe
  2⤵
  PID:11384
- C:\Windows\System\YqOGGMP.exe
  C:\Windows\System\YqOGGMP.exe
  2⤵
  PID:11416
- C:\Windows\System\VdzvKrO.exe
  C:\Windows\System\VdzvKrO.exe
  2⤵
  PID:11444
- C:\Windows\System\hGhpqHs.exe
  C:\Windows\System\hGhpqHs.exe
  2⤵
  PID:11464
- C:\Windows\System\bkYZVvW.exe
  C:\Windows\System\bkYZVvW.exe
  2⤵
  PID:11500
- C:\Windows\System\RxraSEH.exe
  C:\Windows\System\RxraSEH.exe
  2⤵
  PID:11524
- C:\Windows\System\NaKwyDJ.exe
  C:\Windows\System\NaKwyDJ.exe
  2⤵
  PID:11556
- C:\Windows\System\MCVdCIb.exe
  C:\Windows\System\MCVdCIb.exe
  2⤵
  PID:11572
- C:\Windows\System\RlqzoKg.exe
  C:\Windows\System\RlqzoKg.exe
  2⤵
  PID:11600
- C:\Windows\System\nATdZlv.exe
  C:\Windows\System\nATdZlv.exe
  2⤵
  PID:11628
- C:\Windows\System\NNmbjOv.exe
  C:\Windows\System\NNmbjOv.exe
  2⤵
  PID:11656
- C:\Windows\System\TAgOBPK.exe
  C:\Windows\System\TAgOBPK.exe
  2⤵
  PID:11688
- C:\Windows\System\nujXltI.exe
  C:\Windows\System\nujXltI.exe
  2⤵
  PID:11724
- C:\Windows\System\Vvrojeb.exe
  C:\Windows\System\Vvrojeb.exe
  2⤵
  PID:11744
- C:\Windows\System\DqdLBdh.exe
  C:\Windows\System\DqdLBdh.exe
  2⤵
  PID:11780
- C:\Windows\System\zYcymZO.exe
  C:\Windows\System\zYcymZO.exe
  2⤵
  PID:11808
- C:\Windows\System\MFaAXGk.exe
  C:\Windows\System\MFaAXGk.exe
  2⤵
  PID:11840
- C:\Windows\System\BFiLAyc.exe
  C:\Windows\System\BFiLAyc.exe
  2⤵
  PID:11872
- C:\Windows\System\sspcboX.exe
  C:\Windows\System\sspcboX.exe
  2⤵
  PID:11892
- C:\Windows\System\vvFbDYa.exe
  C:\Windows\System\vvFbDYa.exe
  2⤵
  PID:11920
- C:\Windows\System\kCOeiWU.exe
  C:\Windows\System\kCOeiWU.exe
  2⤵
  PID:11936
- C:\Windows\System\UeYYNwD.exe
  C:\Windows\System\UeYYNwD.exe
  2⤵
  PID:11960
- C:\Windows\System\OnlscXd.exe
  C:\Windows\System\OnlscXd.exe
  2⤵
  PID:11980
- C:\Windows\System\qkLJMaa.exe
  C:\Windows\System\qkLJMaa.exe
  2⤵
  PID:12004
- C:\Windows\System\WlbuWHL.exe
  C:\Windows\System\WlbuWHL.exe
  2⤵
  PID:12028
- C:\Windows\System\HWpSSWA.exe
  C:\Windows\System\HWpSSWA.exe
  2⤵
  PID:12056
- C:\Windows\System\xiOLcTC.exe
  C:\Windows\System\xiOLcTC.exe
  2⤵
  PID:12088
- C:\Windows\System\AieHSSG.exe
  C:\Windows\System\AieHSSG.exe
  2⤵
  PID:12116
- C:\Windows\System\mSeYZKY.exe
  C:\Windows\System\mSeYZKY.exe
  2⤵
  PID:12136
- C:\Windows\System\XyPZOaG.exe
  C:\Windows\System\XyPZOaG.exe
  2⤵
  PID:12164
- C:\Windows\System\jFGIXqb.exe
  C:\Windows\System\jFGIXqb.exe
  2⤵
  PID:12200
- C:\Windows\System\LkmkSSN.exe
  C:\Windows\System\LkmkSSN.exe
  2⤵
  PID:12232
- C:\Windows\System\kswVoBU.exe
  C:\Windows\System\kswVoBU.exe
  2⤵
  PID:12260
- C:\Windows\System\bqhhOSC.exe
  C:\Windows\System\bqhhOSC.exe
  2⤵
  PID:10576
- C:\Windows\System\gKXtWJl.exe
  C:\Windows\System\gKXtWJl.exe
  2⤵
  PID:11300
- C:\Windows\System\RMTfRnv.exe
  C:\Windows\System\RMTfRnv.exe
  2⤵
  PID:11320
- C:\Windows\System\QniFodu.exe
  C:\Windows\System\QniFodu.exe
  2⤵
  PID:11376
- C:\Windows\System\gxOOcME.exe
  C:\Windows\System\gxOOcME.exe
  2⤵
  PID:11428
- C:\Windows\System\eaLTlbG.exe
  C:\Windows\System\eaLTlbG.exe
  2⤵
  PID:11516
- C:\Windows\System\JLkiBhu.exe
  C:\Windows\System\JLkiBhu.exe
  2⤵
  PID:11588
- C:\Windows\System\GkRQUsv.exe
  C:\Windows\System\GkRQUsv.exe
  2⤵
  PID:11616
- C:\Windows\System\eJAqGXp.exe
  C:\Windows\System\eJAqGXp.exe
  2⤵
  PID:11676
- C:\Windows\System\kNtTZOu.exe
  C:\Windows\System\kNtTZOu.exe
  2⤵
  PID:11768
- C:\Windows\System\NbLMbuk.exe
  C:\Windows\System\NbLMbuk.exe
  2⤵
  PID:11824
- C:\Windows\System\GYbIdIj.exe
  C:\Windows\System\GYbIdIj.exe
  2⤵
  PID:11904
- C:\Windows\System\QDUYGCn.exe
  C:\Windows\System\QDUYGCn.exe
  2⤵
  PID:11992
- C:\Windows\System\FOJrnvn.exe
  C:\Windows\System\FOJrnvn.exe
  2⤵
  PID:12048
- C:\Windows\System\fLaAjwJ.exe
  C:\Windows\System\fLaAjwJ.exe
  2⤵
  PID:12108
- C:\Windows\System\ZGEdZmd.exe
  C:\Windows\System\ZGEdZmd.exe
  2⤵
  PID:12128
- C:\Windows\System\WQOkKQQ.exe
  C:\Windows\System\WQOkKQQ.exe
  2⤵
  PID:12180
- C:\Windows\System\IHBcdSy.exe
  C:\Windows\System\IHBcdSy.exe
  2⤵
  PID:11284
- C:\Windows\System\ukejnFU.exe
  C:\Windows\System\ukejnFU.exe
  2⤵
  PID:11372
- C:\Windows\System\LfgcCep.exe
  C:\Windows\System\LfgcCep.exe
  2⤵
  PID:11700
- C:\Windows\System\BnCzvtH.exe
  C:\Windows\System\BnCzvtH.exe
  2⤵
  PID:11668
- C:\Windows\System\ogZHcnQ.exe
  C:\Windows\System\ogZHcnQ.exe
  2⤵
  PID:11916
- C:\Windows\System\UTCgDHq.exe
  C:\Windows\System\UTCgDHq.exe
  2⤵
  PID:12044
- C:\Windows\System\AOjGWfA.exe
  C:\Windows\System\AOjGWfA.exe
  2⤵
  PID:12244
- C:\Windows\System\GRchELp.exe
  C:\Windows\System\GRchELp.exe
  2⤵
  PID:11540
- C:\Windows\System\wVZKATQ.exe
  C:\Windows\System\wVZKATQ.exe
  2⤵
  PID:11832
- C:\Windows\System\cAkddcH.exe
  C:\Windows\System\cAkddcH.exe
  2⤵
  PID:11928
- C:\Windows\System\exJicfG.exe
  C:\Windows\System\exJicfG.exe
  2⤵
  PID:12292
- C:\Windows\System\jXdsQYJ.exe
  C:\Windows\System\jXdsQYJ.exe
  2⤵
  PID:12308
- C:\Windows\System\MimMDmI.exe
  C:\Windows\System\MimMDmI.exe
  2⤵
  PID:12340
- C:\Windows\System\ihxwMgZ.exe
  C:\Windows\System\ihxwMgZ.exe
  2⤵
  PID:12372
- C:\Windows\System\foZXayI.exe
  C:\Windows\System\foZXayI.exe
  2⤵
  PID:12400
- C:\Windows\System\hhzLaWx.exe
  C:\Windows\System\hhzLaWx.exe
  2⤵
  PID:12424
- C:\Windows\System\tltBONX.exe
  C:\Windows\System\tltBONX.exe
  2⤵
  PID:12452
- C:\Windows\System\hRjJxdH.exe
  C:\Windows\System\hRjJxdH.exe
  2⤵
  PID:12484
- C:\Windows\System\uOWpxQS.exe
  C:\Windows\System\uOWpxQS.exe
  2⤵
  PID:12512
- C:\Windows\System\EzNpAch.exe
  C:\Windows\System\EzNpAch.exe
  2⤵
  PID:12536
- C:\Windows\System\NAwJhdX.exe
  C:\Windows\System\NAwJhdX.exe
  2⤵
  PID:12564
- C:\Windows\System\IHWiPVJ.exe
  C:\Windows\System\IHWiPVJ.exe
  2⤵
  PID:12596
- C:\Windows\System\eyUsTXn.exe
  C:\Windows\System\eyUsTXn.exe
  2⤵
  PID:12628
- C:\Windows\System\urHMSBt.exe
  C:\Windows\System\urHMSBt.exe
  2⤵
  PID:12656
- C:\Windows\System\qtugyKm.exe
  C:\Windows\System\qtugyKm.exe
  2⤵
  PID:12676
- C:\Windows\System\qKzJFCv.exe
  C:\Windows\System\qKzJFCv.exe
  2⤵
  PID:12708
- C:\Windows\System\nyTZQQe.exe
  C:\Windows\System\nyTZQQe.exe
  2⤵
  PID:12744
- C:\Windows\System\eRhzgHg.exe
  C:\Windows\System\eRhzgHg.exe
  2⤵
  PID:12760
- C:\Windows\System\FzQUXpE.exe
  C:\Windows\System\FzQUXpE.exe
  2⤵
  PID:12796
- C:\Windows\System\ohfuGli.exe
  C:\Windows\System\ohfuGli.exe
  2⤵
  PID:12820
- C:\Windows\System\XuopIch.exe
  C:\Windows\System\XuopIch.exe
  2⤵
  PID:12852
- C:\Windows\System\JRoYZkn.exe
  C:\Windows\System\JRoYZkn.exe
  2⤵
  PID:12884
- C:\Windows\System\fZksyep.exe
  C:\Windows\System\fZksyep.exe
  2⤵
  PID:12912
- C:\Windows\System\XkXdNfG.exe
  C:\Windows\System\XkXdNfG.exe
  2⤵
  PID:12940
- C:\Windows\System\uVwGaOQ.exe
  C:\Windows\System\uVwGaOQ.exe
  2⤵
  PID:12968
- C:\Windows\System\WwWyqll.exe
  C:\Windows\System\WwWyqll.exe
  2⤵
  PID:12984
- C:\Windows\System\cOXXWBr.exe
  C:\Windows\System\cOXXWBr.exe
  2⤵
  PID:13008
- C:\Windows\System\LIzWXJv.exe
  C:\Windows\System\LIzWXJv.exe
  2⤵
  PID:13036
- C:\Windows\System\HHlnPKc.exe
  C:\Windows\System\HHlnPKc.exe
  2⤵
  PID:13072
- C:\Windows\System\XbrvAmg.exe
  C:\Windows\System\XbrvAmg.exe
  2⤵
  PID:13096
- C:\Windows\System\ZXStadZ.exe
  C:\Windows\System\ZXStadZ.exe
  2⤵
  PID:13112
- C:\Windows\System\dipIVRD.exe
  C:\Windows\System\dipIVRD.exe
  2⤵
  PID:13144
- C:\Windows\System\GKPTkdv.exe
  C:\Windows\System\GKPTkdv.exe
  2⤵
  PID:13168
- C:\Windows\System\QYOAzlC.exe
  C:\Windows\System\QYOAzlC.exe
  2⤵
  PID:13196
- C:\Windows\System\NbzaAVU.exe
  C:\Windows\System\NbzaAVU.exe
  2⤵
  PID:13224
- C:\Windows\System\YfOHPiP.exe
  C:\Windows\System\YfOHPiP.exe
  2⤵
  PID:13248
- C:\Windows\System\Vadiaer.exe
  C:\Windows\System\Vadiaer.exe
  2⤵
  PID:13272
- C:\Windows\System\dBuFldJ.exe
  C:\Windows\System\dBuFldJ.exe
  2⤵
  PID:12172
- C:\Windows\System\SLBLbED.exe
  C:\Windows\System\SLBLbED.exe
  2⤵
  PID:12320
- C:\Windows\System\tlAmaFK.exe
  C:\Windows\System\tlAmaFK.exe
  2⤵
  PID:12348
- C:\Windows\System\bAJTwxx.exe
  C:\Windows\System\bAJTwxx.exe
  2⤵
  PID:12444
- C:\Windows\System\TzLpqIW.exe
  C:\Windows\System\TzLpqIW.exe
  2⤵
  PID:12476
- C:\Windows\System\gweSIUa.exe
  C:\Windows\System\gweSIUa.exe
  2⤵
  PID:12556
- C:\Windows\System\CrokMrQ.exe
  C:\Windows\System\CrokMrQ.exe
  2⤵
  PID:12608
- C:\Windows\System\STTnDnM.exe
  C:\Windows\System\STTnDnM.exe
  2⤵
  PID:12652
- C:\Windows\System\Vqifnyt.exe
  C:\Windows\System\Vqifnyt.exe
  2⤵
  PID:12696
- C:\Windows\System\EfzbExH.exe
  C:\Windows\System\EfzbExH.exe
  2⤵
  PID:12736
- C:\Windows\System\HnTxyTb.exe
  C:\Windows\System\HnTxyTb.exe
  2⤵
  PID:12816
- C:\Windows\System\vMKnzjy.exe
  C:\Windows\System\vMKnzjy.exe
  2⤵
  PID:12900
- C:\Windows\System\ijiJaNK.exe
  C:\Windows\System\ijiJaNK.exe
  2⤵
  PID:12956
- C:\Windows\System\KSeUzXh.exe
  C:\Windows\System\KSeUzXh.exe
  2⤵
  PID:13064
- C:\Windows\System\zumLjKv.exe
  C:\Windows\System\zumLjKv.exe
  2⤵
  PID:13088
- C:\Windows\System\pGexcQS.exe
  C:\Windows\System\pGexcQS.exe
  2⤵
  PID:13152
- C:\Windows\System\MsnrVQw.exe
  C:\Windows\System\MsnrVQw.exe
  2⤵
  PID:13256
- C:\Windows\System\RQwgrAt.exe
  C:\Windows\System\RQwgrAt.exe
  2⤵
  PID:10904
- C:\Windows\System\ydXZjUc.exe
  C:\Windows\System\ydXZjUc.exe
  2⤵
  PID:10940
- C:\Windows\System\MMkyJkh.exe
  C:\Windows\System\MMkyJkh.exe
  2⤵
  PID:12552
- C:\Windows\System\jsvINyC.exe
  C:\Windows\System\jsvINyC.exe
  2⤵
  PID:12576
- C:\Windows\System\gssHePE.exe
  C:\Windows\System\gssHePE.exe
  2⤵
  PID:12668
- C:\Windows\System\ryZusjA.exe
  C:\Windows\System\ryZusjA.exe
  2⤵
  PID:12928
- C:\Windows\System\YQWQRsa.exe
  C:\Windows\System\YQWQRsa.exe
  2⤵
  PID:13216
- C:\Windows\System\pMEQebn.exe
  C:\Windows\System\pMEQebn.exe
  2⤵
  PID:12304
- C:\Windows\System\zgqfmVa.exe
  C:\Windows\System\zgqfmVa.exe
  2⤵
  PID:12416
- C:\Windows\System\UcfUTBF.exe
  C:\Windows\System\UcfUTBF.exe
  2⤵
  PID:13184
- C:\Windows\System\fWSvhza.exe
  C:\Windows\System\fWSvhza.exe
  2⤵
  PID:13328
- C:\Windows\System\CytYJBK.exe
  C:\Windows\System\CytYJBK.exe
  2⤵
  PID:13356
- C:\Windows\System\nLFpRFW.exe
  C:\Windows\System\nLFpRFW.exe
  2⤵
  PID:13384
- C:\Windows\System\DGLWOPG.exe
  C:\Windows\System\DGLWOPG.exe
  2⤵
  PID:13416
- C:\Windows\System\QlBwKvj.exe
  C:\Windows\System\QlBwKvj.exe
  2⤵
  PID:13452
- C:\Windows\System\rkwgLbx.exe
  C:\Windows\System\rkwgLbx.exe
  2⤵
  PID:13484
- C:\Windows\System\ParIGtJ.exe
  C:\Windows\System\ParIGtJ.exe
  2⤵
  PID:13512
- C:\Windows\System\etaHrjy.exe
  C:\Windows\System\etaHrjy.exe
  2⤵
  PID:13544
- C:\Windows\System\YOzVljw.exe
  C:\Windows\System\YOzVljw.exe
  2⤵
  PID:13568
- C:\Windows\System\MowLjku.exe
  C:\Windows\System\MowLjku.exe
  2⤵
  PID:13608
- C:\Windows\System\RPYRvcB.exe
  C:\Windows\System\RPYRvcB.exe
  2⤵
  PID:13624
- C:\Windows\System\OPuVowQ.exe
  C:\Windows\System\OPuVowQ.exe
  2⤵
  PID:13652
- C:\Windows\System\oOWESMF.exe
  C:\Windows\System\oOWESMF.exe
  2⤵
  PID:13680
- C:\Windows\System\bWjwIPo.exe
  C:\Windows\System\bWjwIPo.exe
  2⤵
  PID:13696
- C:\Windows\System\WDBbeQi.exe
  C:\Windows\System\WDBbeQi.exe
  2⤵
  PID:13724
- C:\Windows\System\WeXkENQ.exe
  C:\Windows\System\WeXkENQ.exe
  2⤵
  PID:13756
- C:\Windows\System\KulJItq.exe
  C:\Windows\System\KulJItq.exe
  2⤵
  PID:13776
- C:\Windows\System\yqMVQse.exe
  C:\Windows\System\yqMVQse.exe
  2⤵
  PID:13804
- C:\Windows\System\ybwlRdy.exe
  C:\Windows\System\ybwlRdy.exe
  2⤵
  PID:13824
- C:\Windows\System\jHRonik.exe
  C:\Windows\System\jHRonik.exe
  2⤵
  PID:13844
- C:\Windows\System\UmZowad.exe
  C:\Windows\System\UmZowad.exe
  2⤵
  PID:13872
- C:\Windows\System\Hdpjycg.exe
  C:\Windows\System\Hdpjycg.exe
  2⤵
  PID:13900
- C:\Windows\System\irTsflB.exe
  C:\Windows\System\irTsflB.exe
  2⤵
  PID:13928
- C:\Windows\System\fzyuHyG.exe
  C:\Windows\System\fzyuHyG.exe
  2⤵
  PID:13964
- C:\Windows\System\HAlTNzz.exe
  C:\Windows\System\HAlTNzz.exe
  2⤵
  PID:13996
- C:\Windows\System\BbmKpyf.exe
  C:\Windows\System\BbmKpyf.exe
  2⤵
  PID:14024
- C:\Windows\System\aTjRzIV.exe
  C:\Windows\System\aTjRzIV.exe
  2⤵
  PID:14048
- C:\Windows\System\bLSwLSG.exe
  C:\Windows\System\bLSwLSG.exe
  2⤵
  PID:14080
- C:\Windows\System\JGKDKFg.exe
  C:\Windows\System\JGKDKFg.exe
  2⤵
  PID:14100
- C:\Windows\System\JsNxLNt.exe
  C:\Windows\System\JsNxLNt.exe
  2⤵
  PID:14128
- C:\Windows\System\HYtrwyq.exe
  C:\Windows\System\HYtrwyq.exe
  2⤵
  PID:14168
- C:\Windows\System\fQogeAf.exe
  C:\Windows\System\fQogeAf.exe
  2⤵
  PID:14204
- C:\Windows\System\FDWgAVc.exe
  C:\Windows\System\FDWgAVc.exe
  2⤵
  PID:14232
- C:\Windows\System\hVGWDpp.exe
  C:\Windows\System\hVGWDpp.exe
  2⤵
  PID:14260
- C:\Windows\System\EnREbMl.exe
  C:\Windows\System\EnREbMl.exe
  2⤵
  PID:14276
- C:\Windows\System\dmSCFYT.exe
  C:\Windows\System\dmSCFYT.exe
  2⤵
  PID:14296
- C:\Windows\System\OqgTIvW.exe
  C:\Windows\System\OqgTIvW.exe
  2⤵
  PID:12588
- C:\Windows\System\lIqgIzh.exe
  C:\Windows\System\lIqgIzh.exe
  2⤵
  PID:13180
- C:\Windows\System\yjuHmJC.exe
  C:\Windows\System\yjuHmJC.exe
  2⤵
  PID:13376
- C:\Windows\System\DlpAJvx.exe
  C:\Windows\System\DlpAJvx.exe
  2⤵
  PID:13468
- C:\Windows\System\EyQnNbu.exe
  C:\Windows\System\EyQnNbu.exe
  2⤵
  PID:13508
- C:\Windows\System\PbRyHEu.exe
  C:\Windows\System\PbRyHEu.exe
  2⤵
  PID:13564
- C:\Windows\System\SlTDRJa.exe
  C:\Windows\System\SlTDRJa.exe
  2⤵
  PID:13620
- C:\Windows\System\WbgvHkR.exe
  C:\Windows\System\WbgvHkR.exe
  2⤵
  PID:13640
- C:\Windows\System\lYCkgvc.exe
  C:\Windows\System\lYCkgvc.exe
  2⤵
  PID:13772
- C:\Windows\System\FjIxZwL.exe
  C:\Windows\System\FjIxZwL.exe
  2⤵
  PID:13768
- C:\Windows\System\sngwsyX.exe
  C:\Windows\System\sngwsyX.exe
  2⤵
  PID:13860
- C:\Windows\System\ZoIJREx.exe
  C:\Windows\System\ZoIJREx.exe
  2⤵
  PID:13888
- C:\Windows\System\PAtzxBK.exe
  C:\Windows\System\PAtzxBK.exe
  2⤵
  PID:13992
- C:\Windows\System\yQaMFRK.exe
  C:\Windows\System\yQaMFRK.exe
  2⤵
  PID:14060
- C:\Windows\System\IBhjebL.exe
  C:\Windows\System\IBhjebL.exe
  2⤵
  PID:12420
- C:\Windows\System\aWyjoPs.exe
  C:\Windows\System\aWyjoPs.exe
  2⤵
  PID:14228
- C:\Windows\System\yFNIsCq.exe
  C:\Windows\System\yFNIsCq.exe
  2⤵
  PID:14248
- C:\Windows\System\zoNuUNm.exe
  C:\Windows\System\zoNuUNm.exe
  2⤵
  PID:14332
- C:\Windows\System\VpatJRK.exe
  C:\Windows\System\VpatJRK.exe
  2⤵
  PID:13432
- C:\Windows\System\CvJmuYI.exe
  C:\Windows\System\CvJmuYI.exe
  2⤵
  PID:13540
- C:\Windows\System\chLyZpm.exe
  C:\Windows\System\chLyZpm.exe
  2⤵
  PID:13600
- C:\Windows\System\SOqgqYD.exe
  C:\Windows\System\SOqgqYD.exe
  2⤵
  PID:13716
- C:\Windows\System\NScbGUo.exe
  C:\Windows\System\NScbGUo.exe
  2⤵
  PID:13912
- C:\Windows\System\YeUYqNH.exe
  C:\Windows\System\YeUYqNH.exe
  2⤵
  PID:14144
- C:\Windows\System\MBjuQNg.exe
  C:\Windows\System\MBjuQNg.exe
  2⤵
  PID:14244
- C:\Windows\System\bvANhFL.exe
  C:\Windows\System\bvANhFL.exe
  2⤵
  PID:13552
- C:\Windows\System\ljTYFsR.exe
  C:\Windows\System\ljTYFsR.exe
  2⤵
  PID:14096
- C:\Windows\System\APQdIqE.exe
  C:\Windows\System\APQdIqE.exe
  2⤵
  PID:13820
- C:\Windows\System\HLNgEIU.exe
  C:\Windows\System\HLNgEIU.exe
  2⤵
  PID:14348
- C:\Windows\System\doCMgjX.exe
  C:\Windows\System\doCMgjX.exe
  2⤵
  PID:14364
- C:\Windows\System\yKradQL.exe
  C:\Windows\System\yKradQL.exe
  2⤵
  PID:14396
- C:\Windows\System\eHtIAEJ.exe
  C:\Windows\System\eHtIAEJ.exe
  2⤵
  PID:14420
- C:\Windows\System\qcicgIi.exe
  C:\Windows\System\qcicgIi.exe
  2⤵
  PID:14452
- C:\Windows\System\VTcjsiy.exe
  C:\Windows\System\VTcjsiy.exe
  2⤵
  PID:14488
- C:\Windows\System\ZqwFzzp.exe
  C:\Windows\System\ZqwFzzp.exe
  2⤵
  PID:14520
- C:\Windows\System\fEyZzex.exe
  C:\Windows\System\fEyZzex.exe
  2⤵
  PID:14540
- C:\Windows\System\xFYXDsX.exe
  C:\Windows\System\xFYXDsX.exe
  2⤵
  PID:14564
- C:\Windows\System\ovBsWMT.exe
  C:\Windows\System\ovBsWMT.exe
  2⤵
  PID:14596
- C:\Windows\System\CRKdbrT.exe
  C:\Windows\System\CRKdbrT.exe
  2⤵
  PID:14628
- C:\Windows\System\zEexuWC.exe
  C:\Windows\System\zEexuWC.exe
  2⤵
  PID:14660
- C:\Windows\System\WQznjOw.exe
  C:\Windows\System\WQznjOw.exe
  2⤵
  PID:14696
- C:\Windows\System\LhmxKIo.exe
  C:\Windows\System\LhmxKIo.exe
  2⤵
  PID:14720
- C:\Windows\System\dAcSuEE.exe
  C:\Windows\System\dAcSuEE.exe
  2⤵
  PID:14744
- C:\Windows\System\eRhNlgQ.exe
  C:\Windows\System\eRhNlgQ.exe
  2⤵
  PID:14784
- C:\Windows\System\IaMChkb.exe
  C:\Windows\System\IaMChkb.exe
  2⤵
  PID:14812
- C:\Windows\System\gRwyqaW.exe
  C:\Windows\System\gRwyqaW.exe
  2⤵
  PID:14848
- C:\Windows\System\sUqsJps.exe
  C:\Windows\System\sUqsJps.exe
  2⤵
  PID:14872
- C:\Windows\System\qsSKMlP.exe
  C:\Windows\System\qsSKMlP.exe
  2⤵
  PID:14896
- C:\Windows\System\FfSDShp.exe
  C:\Windows\System\FfSDShp.exe
  2⤵
  PID:14924
- C:\Windows\System\AZSjfab.exe
  C:\Windows\System\AZSjfab.exe
  2⤵
  PID:14960
- C:\Windows\System\bMJmXbH.exe
  C:\Windows\System\bMJmXbH.exe
  2⤵
  PID:14984
- C:\Windows\System\ItjDzxq.exe
  C:\Windows\System\ItjDzxq.exe
  2⤵
  PID:15016
- C:\Windows\System\CHKpOLm.exe
  C:\Windows\System\CHKpOLm.exe
  2⤵
  PID:15052
- C:\Windows\System\YkjKjvt.exe
  C:\Windows\System\YkjKjvt.exe
  2⤵
  PID:15080
- C:\Windows\System\taoKqPW.exe
  C:\Windows\System\taoKqPW.exe
  2⤵
  PID:15104
- C:\Windows\System\Sfhjjdf.exe
  C:\Windows\System\Sfhjjdf.exe
  2⤵
  PID:15136
- C:\Windows\System\bkPKAtw.exe
  C:\Windows\System\bkPKAtw.exe
  2⤵
  PID:15164
- C:\Windows\System\qCOQCSU.exe
  C:\Windows\System\qCOQCSU.exe
  2⤵
  PID:15192
- C:\Windows\System\UZgvwMg.exe
  C:\Windows\System\UZgvwMg.exe
  2⤵
  PID:15220
- C:\Windows\System\mkivnjc.exe
  C:\Windows\System\mkivnjc.exe
  2⤵
  PID:15240
- C:\Windows\System\SAyixMH.exe
  C:\Windows\System\SAyixMH.exe
  2⤵
  PID:15276
- C:\Windows\System\zLdXCgE.exe
  C:\Windows\System\zLdXCgE.exe
  2⤵
  PID:15300
- C:\Windows\System\ktpwwLy.exe
  C:\Windows\System\ktpwwLy.exe
  2⤵
  PID:15320
- C:\Windows\System\jhtvfoU.exe
  C:\Windows\System\jhtvfoU.exe
  2⤵
  PID:15340
- C:\Windows\System\MIorXlh.exe
  C:\Windows\System\MIorXlh.exe
  2⤵
  PID:13464
- C:\Windows\System\YXWXArv.exe
  C:\Windows\System\YXWXArv.exe
  2⤵
  PID:14388
- C:\Windows\System\MzbFJtP.exe
  C:\Windows\System\MzbFJtP.exe
  2⤵
  PID:14312
- C:\Windows\System\MTxCKqX.exe
  C:\Windows\System\MTxCKqX.exe
  2⤵
  PID:14472
- C:\Windows\System\fDbzODM.exe
  C:\Windows\System\fDbzODM.exe
  2⤵
  PID:14444
- C:\Windows\System\jhELLkv.exe
  C:\Windows\System\jhELLkv.exe
  2⤵
  PID:14556
- C:\Windows\System\dPdQZKt.exe
  C:\Windows\System\dPdQZKt.exe
  2⤵
  PID:14576
- C:\Windows\System\UMUfwur.exe
  C:\Windows\System\UMUfwur.exe
  2⤵
  PID:14680
- C:\Windows\System\ibEhRCY.exe
  C:\Windows\System\ibEhRCY.exe
  2⤵
  PID:14692
- C:\Windows\System\JBlxona.exe
  C:\Windows\System\JBlxona.exe
  2⤵
  PID:14732
- C:\Windows\System\tyhaspT.exe
  C:\Windows\System\tyhaspT.exe
  2⤵
  PID:14796
- C:\Windows\System\jsfYtBk.exe
  C:\Windows\System\jsfYtBk.exe
  2⤵
  PID:14844
- C:\Windows\System\KsvIoBl.exe
  C:\Windows\System\KsvIoBl.exe
  2⤵
  PID:14888
- C:\Windows\System\esPjOwg.exe
  C:\Windows\System\esPjOwg.exe
  2⤵
  PID:15000
- C:\Windows\System\PJemfng.exe
  C:\Windows\System\PJemfng.exe
  2⤵
  PID:15044
- C:\Windows\System\bBpVWpx.exe
  C:\Windows\System\bBpVWpx.exe
  2⤵
  PID:15092
- C:\Windows\System\HJiykpp.exe
  C:\Windows\System\HJiykpp.exe
  2⤵
  PID:15156
- C:\Windows\System\SEePkUd.exe
  C:\Windows\System\SEePkUd.exe
  2⤵
  PID:15260
- C:\Windows\System\LXMYpIM.exe
  C:\Windows\System\LXMYpIM.exe
  2⤵
  PID:15312
- C:\Windows\System\nAFqrvL.exe
  C:\Windows\System\nAFqrvL.exe
  2⤵
  PID:14344
- C:\Windows\System\TGJSGkM.exe
  C:\Windows\System\TGJSGkM.exe
  2⤵
  PID:14552
- C:\Windows\System\OGSMVxR.exe
  C:\Windows\System\OGSMVxR.exe
  2⤵
  PID:14624
- C:\Windows\System\vGKSwNb.exe
  C:\Windows\System\vGKSwNb.exe
  2⤵
  PID:14912
- C:\Windows\System\oFnUlNB.exe
  C:\Windows\System\oFnUlNB.exe
  2⤵
  PID:14776
- C:\Windows\System\YDaGtHu.exe
  C:\Windows\System\YDaGtHu.exe
  2⤵
  PID:14996
- C:\Windows\System\bTzbJIR.exe
  C:\Windows\System\bTzbJIR.exe
  2⤵
  PID:15336
- C:\Windows\System\RmkqduP.exe
  C:\Windows\System\RmkqduP.exe
  2⤵
  PID:14384
- C:\Windows\System\RsOePbe.exe
  C:\Windows\System\RsOePbe.exe
  2⤵
  PID:15288
- C:\Windows\System\lQNfTYc.exe
  C:\Windows\System\lQNfTYc.exe
  2⤵
  PID:15372
- C:\Windows\System\RrdCiwQ.exe
  C:\Windows\System\RrdCiwQ.exe
  2⤵
  PID:15400
- C:\Windows\System\erqeMIv.exe
  C:\Windows\System\erqeMIv.exe
  2⤵
  PID:15424
- C:\Windows\System\wNWQXvJ.exe
  C:\Windows\System\wNWQXvJ.exe
  2⤵
  PID:15456
- C:\Windows\System\MpBntFU.exe
  C:\Windows\System\MpBntFU.exe
  2⤵
  PID:15500
- C:\Windows\System\ZKULvXQ.exe
  C:\Windows\System\ZKULvXQ.exe
  2⤵
  PID:15524
- C:\Windows\System\ZDJPojb.exe
  C:\Windows\System\ZDJPojb.exe
  2⤵
  PID:15544
- C:\Windows\System\BeJGeUL.exe
  C:\Windows\System\BeJGeUL.exe
  2⤵
  PID:15572
- C:\Windows\System\cMZaQrM.exe
  C:\Windows\System\cMZaQrM.exe
  2⤵
  PID:15592
- C:\Windows\System\JUjczUn.exe
  C:\Windows\System\JUjczUn.exe
  2⤵
  PID:15616
- C:\Windows\System\QNRjKqU.exe
  C:\Windows\System\QNRjKqU.exe
  2⤵
  PID:15636
- C:\Windows\System\DQGKdNU.exe
  C:\Windows\System\DQGKdNU.exe
  2⤵
  PID:15656
- C:\Windows\System\FJlOaDV.exe
  C:\Windows\System\FJlOaDV.exe
  2⤵
  PID:15688
- C:\Windows\System\ChdXFaO.exe
  C:\Windows\System\ChdXFaO.exe
  2⤵
  PID:15844
- C:\Windows\System\ihPrHqI.exe
  C:\Windows\System\ihPrHqI.exe
  2⤵
  PID:15860
- C:\Windows\System\zldJVfs.exe
  C:\Windows\System\zldJVfs.exe
  2⤵
  PID:15876
- C:\Windows\System\UyCTShC.exe
  C:\Windows\System\UyCTShC.exe
  2⤵
  PID:15892
- C:\Windows\System\eOvnybX.exe
  C:\Windows\System\eOvnybX.exe
  2⤵
  PID:15928
- C:\Windows\System\TIZTgqN.exe
  C:\Windows\System\TIZTgqN.exe
  2⤵
  PID:15956
- C:\Windows\System\OJgOmDD.exe
  C:\Windows\System\OJgOmDD.exe
  2⤵
  PID:15976
- C:\Windows\System\aruVWXk.exe
  C:\Windows\System\aruVWXk.exe
  2⤵
  PID:16012
- C:\Windows\System\MNHcSbn.exe
  C:\Windows\System\MNHcSbn.exe
  2⤵
  PID:16032
- C:\Windows\System\emzJxDK.exe
  C:\Windows\System\emzJxDK.exe
  2⤵
  PID:16060
- C:\Windows\System\psKGetN.exe
  C:\Windows\System\psKGetN.exe
  2⤵
  PID:16088
- C:\Windows\System\fbyoasI.exe
  C:\Windows\System\fbyoasI.exe
  2⤵
  PID:16108
- C:\Windows\System\QgKxMZa.exe
  C:\Windows\System\QgKxMZa.exe
  2⤵
  PID:16140
- C:\Windows\System\VDHSIWD.exe
  C:\Windows\System\VDHSIWD.exe
  2⤵
  PID:16168
- C:\Windows\System\ziDXsWN.exe
  C:\Windows\System\ziDXsWN.exe
  2⤵
  PID:16184
- C:\Windows\System\SDzUIEQ.exe
  C:\Windows\System\SDzUIEQ.exe
  2⤵
  PID:16212
- C:\Windows\System\hfDJONl.exe
  C:\Windows\System\hfDJONl.exe
  2⤵
  PID:16240
- C:\Windows\System\UufswtY.exe
  C:\Windows\System\UufswtY.exe
  2⤵
  PID:16260
- C:\Windows\System\ZiNWBeX.exe
  C:\Windows\System\ZiNWBeX.exe
  2⤵
  PID:16280
- C:\Windows\System\yxtdyQX.exe
  C:\Windows\System\yxtdyQX.exe
  2⤵
  PID:16316
- C:\Windows\System\RYQjjUG.exe
  C:\Windows\System\RYQjjUG.exe
  2⤵
  PID:16344
- C:\Windows\System\ARfXFGm.exe
  C:\Windows\System\ARfXFGm.exe
  2⤵
  PID:16372
- C:\Windows\System\lBcWbGP.exe
  C:\Windows\System\lBcWbGP.exe
  2⤵
  PID:15256
- C:\Windows\System\TseRauP.exe
  C:\Windows\System\TseRauP.exe
  2⤵
  PID:15368
- C:\Windows\System\hmSroxe.exe
  C:\Windows\System\hmSroxe.exe
  2⤵
  PID:15452
- C:\Windows\System\OUQDteq.exe
  C:\Windows\System\OUQDteq.exe
  2⤵
  PID:15488
- C:\Windows\System\zTWWnId.exe
  C:\Windows\System\zTWWnId.exe
  2⤵
  PID:15436
- C:\Windows\System\qoloFRc.exe
  C:\Windows\System\qoloFRc.exe
  2⤵
  PID:15520
- C:\Windows\System\hFSiJxD.exe
  C:\Windows\System\hFSiJxD.exe
  2⤵
  PID:15568
- C:\Windows\System\dkignPw.exe
  C:\Windows\System\dkignPw.exe
  2⤵
  PID:15644
- C:\Windows\System\VNvpFjS.exe
  C:\Windows\System\VNvpFjS.exe
  2⤵
  PID:15792
- C:\Windows\System\PkzlkeM.exe
  C:\Windows\System\PkzlkeM.exe
  2⤵
  PID:15868
- C:\Windows\System\fCKSvlb.exe
  C:\Windows\System\fCKSvlb.exe
  2⤵
  PID:16000
- C:\Windows\System\eVJVRvq.exe
  C:\Windows\System\eVJVRvq.exe
  2⤵
  PID:16076
- C:\Windows\System\nNcupyy.exe
  C:\Windows\System\nNcupyy.exe
  2⤵
  PID:16104
- C:\Windows\System\EUBnjkg.exe
  C:\Windows\System\EUBnjkg.exe
  2⤵
  PID:16224
- C:\Windows\System\yuPNSIf.exe
  C:\Windows\System\yuPNSIf.exe
  2⤵
  PID:16304
- C:\Windows\System\yIwNLAa.exe
  C:\Windows\System\yIwNLAa.exe
  2⤵
  PID:14436
- C:\Windows\System\HhYHYSF.exe
  C:\Windows\System\HhYHYSF.exe
  2⤵
  PID:15032
- C:\Windows\System\ZQIICfd.exe
  C:\Windows\System\ZQIICfd.exe
  2⤵
  PID:15708
- C:\Windows\System\nxGwBWC.exe
  C:\Windows\System\nxGwBWC.exe
  2⤵
  PID:15432
- C:\Windows\System\kFqnZYk.exe
  C:\Windows\System\kFqnZYk.exe
  2⤵
  PID:15712
- C:\Windows\System\dyCpPOa.exe
  C:\Windows\System\dyCpPOa.exe
  2⤵
  PID:15920
- C:\Windows\System\QMwEXMN.exe
  C:\Windows\System\QMwEXMN.exe
  2⤵
  PID:16164
- C:\Windows\System\ytHmTLe.exe
  C:\Windows\System\ytHmTLe.exe
  2⤵
  PID:16176
- C:\Windows\System\lVqrlrK.exe
  C:\Windows\System\lVqrlrK.exe
  2⤵
  PID:16340
- C:\Windows\System\nBdJIfc.exe
  C:\Windows\System\nBdJIfc.exe
  2⤵
  PID:644
- C:\Windows\System\ZwqKMtY.exe
  C:\Windows\System\ZwqKMtY.exe
  2⤵
  PID:15628
- C:\Windows\System\BKSOGfA.exe
  C:\Windows\System\BKSOGfA.exe
  2⤵
  PID:15856
- C:\Windows\System\ENodtqy.exe
  C:\Windows\System\ENodtqy.exe
  2⤵
  PID:15076
- C:\Windows\System\KgqWJsk.exe
  C:\Windows\System\KgqWJsk.exe
  2⤵
  PID:15556
- C:\Windows\System\yVMKKKt.exe
  C:\Windows\System\yVMKKKt.exe
  2⤵
  PID:16420
- C:\Windows\System\mNOoauI.exe
  C:\Windows\System\mNOoauI.exe
  2⤵
  PID:16448
- C:\Windows\System\yjilunv.exe
  C:\Windows\System\yjilunv.exe
  2⤵
  PID:16476
- C:\Windows\System\tqXoaMf.exe
  C:\Windows\System\tqXoaMf.exe
  2⤵
  PID:16504
- C:\Windows\System\wUGdtfG.exe
  C:\Windows\System\wUGdtfG.exe
  2⤵
  PID:16528
- C:\Windows\System\EuoYpqd.exe
  C:\Windows\System\EuoYpqd.exe
  2⤵
  PID:16556
- C:\Windows\System\vDRNWBi.exe
  C:\Windows\System\vDRNWBi.exe
  2⤵
  PID:16584
- C:\Windows\System\gRUKEDJ.exe
  C:\Windows\System\gRUKEDJ.exe
  2⤵
  PID:16608
- C:\Windows\System\BIxSHAb.exe
  C:\Windows\System\BIxSHAb.exe
  2⤵
  PID:16644
- C:\Windows\System\GfnXTFT.exe
  C:\Windows\System\GfnXTFT.exe
  2⤵
  PID:16672
- C:\Windows\System\KmGJEiV.exe
  C:\Windows\System\KmGJEiV.exe
  2⤵
  PID:16704
- C:\Windows\System\hdJQoHN.exe
  C:\Windows\System\hdJQoHN.exe
  2⤵
  PID:16728
- C:\Windows\System\wTdbhBf.exe
  C:\Windows\System\wTdbhBf.exe
  2⤵
  PID:16748
- C:\Windows\System\DAYatnO.exe
  C:\Windows\System\DAYatnO.exe
  2⤵
  PID:16772
- C:\Windows\System\dyRBUeV.exe
  C:\Windows\System\dyRBUeV.exe
  2⤵
  PID:16804
- C:\Windows\System\FgehUfY.exe
  C:\Windows\System\FgehUfY.exe
  2⤵
  PID:16840
- C:\Windows\System\uaUeQdz.exe
  C:\Windows\System\uaUeQdz.exe
  2⤵
  PID:16856
- C:\Windows\System\VxXmdhL.exe
  C:\Windows\System\VxXmdhL.exe
  2⤵
  PID:16880
- C:\Windows\System\buCkRqe.exe
  C:\Windows\System\buCkRqe.exe
  2⤵
  PID:16900
- C:\Windows\System\yvQPxvW.exe
  C:\Windows\System\yvQPxvW.exe
  2⤵
  PID:16924
- C:\Windows\System\IxDemVL.exe
  C:\Windows\System\IxDemVL.exe
  2⤵
  PID:16960
- C:\Windows\System\OaouJJE.exe
  C:\Windows\System\OaouJJE.exe
  2⤵
  PID:16992
- C:\Windows\System\FfBNbdL.exe
  C:\Windows\System\FfBNbdL.exe
  2⤵
  PID:17012
- C:\Windows\System\LmyBbgM.exe
  C:\Windows\System\LmyBbgM.exe
  2⤵
  PID:17036
- C:\Windows\System\MGKZwkL.exe
  C:\Windows\System\MGKZwkL.exe
  2⤵
  PID:17060
- C:\Windows\System\tCWTnab.exe
  C:\Windows\System\tCWTnab.exe
  2⤵
  PID:17084
- C:\Windows\System\FHrVYyA.exe
  C:\Windows\System\FHrVYyA.exe
  2⤵
  PID:17116
- C:\Windows\System\rOJoZJJ.exe
  C:\Windows\System\rOJoZJJ.exe
  2⤵
  PID:17140
- C:\Windows\System\excdfYr.exe
  C:\Windows\System\excdfYr.exe
  2⤵
  PID:17156
- C:\Windows\System\jNUOjGr.exe
  C:\Windows\System\jNUOjGr.exe
  2⤵
  PID:17188
- C:\Windows\System\WkVSUAq.exe
  C:\Windows\System\WkVSUAq.exe
  2⤵
  PID:17216
- C:\Windows\System\lyevDlL.exe
  C:\Windows\System\lyevDlL.exe
  2⤵
  PID:17232
- C:\Windows\System\cLAJoHW.exe
  C:\Windows\System\cLAJoHW.exe
  2⤵
  PID:17264
- C:\Windows\System\gCqKbgR.exe
  C:\Windows\System\gCqKbgR.exe
  2⤵
  PID:17288
- C:\Windows\System\wjKSoiC.exe
  C:\Windows\System\wjKSoiC.exe
  2⤵
  PID:17320
- C:\Windows\System\RELlOuY.exe
  C:\Windows\System\RELlOuY.exe
  2⤵
  PID:17344
- C:\Windows\System\aySTrAh.exe
  C:\Windows\System\aySTrAh.exe
  2⤵
  PID:17372
- C:\Windows\System\VJVtlZk.exe
  C:\Windows\System\VJVtlZk.exe
  2⤵
  PID:17396
- C:\Windows\System\aBVeZZC.exe
  C:\Windows\System\aBVeZZC.exe
  2⤵
  PID:15996
- C:\Windows\System\GuIiWHD.exe
  C:\Windows\System\GuIiWHD.exe
  2⤵
  PID:15480
- C:\Windows\System\DOzXHFN.exe
  C:\Windows\System\DOzXHFN.exe
  2⤵
  PID:16460
- C:\Windows\System\OnxRONf.exe
  C:\Windows\System\OnxRONf.exe
  2⤵
  PID:16520
- C:\Windows\System\OHfcFtH.exe
  C:\Windows\System\OHfcFtH.exe
  2⤵
  PID:16576
- C:\Windows\System\QKGPeen.exe
  C:\Windows\System\QKGPeen.exe
  2⤵
  PID:16692
- C:\Windows\System\pMLoliL.exe
  C:\Windows\System\pMLoliL.exe
  2⤵
  PID:16712
- C:\Windows\System\rgDADQa.exe
  C:\Windows\System\rgDADQa.exe
  2⤵
  PID:16824
- C:\Windows\System\tRFZLqS.exe
  C:\Windows\System\tRFZLqS.exe
  2⤵
  PID:16888
- C:\Windows\System\bsYfKrP.exe
  C:\Windows\System\bsYfKrP.exe
  2⤵
  PID:17312

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CJnKiyg.exe

Filesize
1.8MB

MD5
03700f48d36b4b3ebcebe0ac20e16ead

SHA1
e859865a469480b84bc85f5af001489f69681674

SHA256
b6540e42a74e5d7ed4cec73d28a605c5ebdaf1fcb4d56910aff14bcd9ccbe286

SHA512
3a24e55b0b39d09c6e454b661cdeb6b251e87a19f2f1e6d4ff5712de0991aa92fbe05bd95931bbe5f156b67b87c9c6addb0d1861e0015755196ef7999cade2fb

Download Submit
C:\Windows\System\DMfoZaj.exe

Filesize
1.8MB

MD5
d805a12d52ae4307f4768800a0917ddc

SHA1
f72ab71cc19210b7b73575c0c4ca053fea252f8e

SHA256
cc896ce1f9080f7519c17bb1d1d8167fd24b54f774c74fde3e8ec1521ef362ca

SHA512
007787b00b58ffb5b6e0042573d5b124181bac9e075eb57a0d17fc11460626fc5351d1d3164dcf0074398729e827d59570b43aec7369582c6fb79bf1557a33ad

Download Submit
C:\Windows\System\DPvzLSZ.exe

Filesize
1.8MB

MD5
84827c77874889a30c553e08e0153a16

SHA1
1ab1246f9c5a588e4e308b3f07c4c7aa55475b49

SHA256
c9b53a2f1f9eb7e3df9d4077e20315bdd15e25b40f09d15b9164ccf12028903c

SHA512
41f0e5e7e8a1a31674e764e17952b280bcacd18f21e26422decbd037c6b2f88c5db76ffd8592ef12c9b7f3c89b52259ad4255d73691047285319ed9007c49a1b

Download Submit
C:\Windows\System\GquOcrz.exe

Filesize
1.8MB

MD5
4b46a0a57df8d7a42e3b36ca00dfc7d8

SHA1
bf6a423760a9510565be54fdacb016a83fc19f59

SHA256
c32643e287663433558199a59958144a522762bec8aefc7a836db34c184d6de2

SHA512
79fe1110df4108a738d1e02ce12f2be5a3211a61a8db9cecc9b9ec31271b5d7db36f586a41a860f166c2041ad9a4ac193f8a30756277f338f09197d925aad506

Download Submit
C:\Windows\System\HReLmgv.exe

Filesize
1.8MB

MD5
a45923efafbda02a0461a60a3e226664

SHA1
1ecb1e43c378a79f88dde55a22a516813be262b9

SHA256
3491bfb92b2f6f744f68753dea976586ae8d9e9d5f9d4d5f98f38b0ca53116f0

SHA512
b0c59bc8a63c80824e35588e0a4d2cbd2b78b6b316bcbe19c58e0128921315e11e1b1df86683ad16e3945569feb13256d36273a59ff8da66a81abe3e91475cb2

Download Submit
C:\Windows\System\JnSZAvq.exe

Filesize
1.8MB

MD5
1ea644a303143950027b9d2efc6bc027

SHA1
ae658f86cf5a812edfde1a698344caf7696c6f8b

SHA256
4561582fae3d651fe89665dcda2b82e5559411c24ca508ebb89916f04fdef2d4

SHA512
f5c6521c4ad74935bef77e03662d707af7aacfef68fcb0521c9780a2d6009792a7b4dcbff595d8667de0cd8eacbaee4b507fd5a25cf5c1af6387682ad77b5fdb

Download Submit
C:\Windows\System\LucNEFh.exe

Filesize
1.8MB

MD5
7e21319f2ff11fa43005ff66b179c0d9

SHA1
22d52138cf02e684207db27642ac698be0ab715f

SHA256
ef4b61ed60f1727da6d203706ae44f5657d6483bb5ce138263e854ea78d4bdbd

SHA512
9eaadf4f2ce51a6f7737b406644eb81e555719c048a179d467028be1b6f363df8f79c7d2a7dcaf6e8ad37725a7eef95850b762a09504b1f52ca91df1f088d0ac

Download Submit
C:\Windows\System\NNikkrS.exe

Filesize
1.8MB

MD5
aa2f77df8528e1f30b5b923e3c321fef

SHA1
3fc07b738745a749b9f99e1e185eab1177356cfb

SHA256
ec9d89c7a9c34cbdbf39a5faff4caf34e8be66c1ba7ad456062497c211f28300

SHA512
7e78f6d722b39f99991e7e374ad64e81add79193d91aef295a4037195bd1fc709db8ef92e01d680394f7fef2144126ab159b655df602ad40568280c949b51b1e

Download Submit
C:\Windows\System\RUSSfBW.exe

Filesize
1.8MB

MD5
7a9702cd9e85ec76cb87937191e2c5e6

SHA1
3f34ee205e9286c911d4cf3b519887c1a1d0ef13

SHA256
3d428a1ab350a5ccc3865b579c065dfb0d0a4b7b3654277609a6e69cae01f040

SHA512
619420953c5907e47527efd7708703c6badd175ff69d01841198c5c3d2b2fd17e44188421bba68532f267a3a22f324f419d17e5becba7dc6a3dd8849871b862d

Download Submit
C:\Windows\System\UCWexdU.exe

Filesize
1.8MB

MD5
7ad2a2fed5f4e42f2de880105cd0bf25

SHA1
f40d4e1f33345f4fe532be5b7d3516c662ad2bdd

SHA256
20b7276122fd3b83d7bd288f056c953165cb0057dbf70b4162569178442957d6

SHA512
484c42edec6b5d52fd7cb1bce0e74efb69726e4257bb9a6d3552201741bc7fa76f09ae6fe32b72726d3ffe625d6cd232a552c2bfb9a40b798a76fdbd25bc641f

Download Submit
C:\Windows\System\VYbAvpm.exe

Filesize
1.8MB

MD5
8cf3c23d113c6667d1d2b7daf2369a3d

SHA1
07c32b11399c3d7f76480d0a515912d0a737d26f

SHA256
d7e27bd59f5d39ca5ecb5ba414d995bd4a98451ca0f44d80d9f52e5bce6bd911

SHA512
fc4a9f8958c4cda78137ebeca7a63615feac304a3b3370f54178f2649a176d9399f00ff4a75450a6dee22aabea9f78ed1e8578da64dba85e5073087695910208

Download Submit
C:\Windows\System\WxLSBda.exe

Filesize
1.8MB

MD5
6d39520cb3230afa6338d8fcad0b9f7b

SHA1
35571dacf93c7009a3d1755a570a447f61766cc8

SHA256
8646c44d6455eedaf49323c4137973a8de892859b317c382df36e073d8d5e74c

SHA512
63495aae5ab937c2b1d50666730969c61f8cf64e06722603f07763cf3704a9a296f3c9d5dec80ee9a38a60d58ac2d8438290dfd750b6430e6b59f117a34931c4

Download Submit
C:\Windows\System\XSDNqKQ.exe

Filesize
1.8MB

MD5
82c1e91282ad1372fa8a45b6f7bf0246

SHA1
7884ef5393a1dd608335a8f7b146b1d534f76be1

SHA256
f42c422ebffcd0889e6b2f6919ac9c8b7dbda3a7a0739cd447e3d2b01d2002c8

SHA512
7e753c66c71abbbac65cf76990bc5ac958810c673e23c45369f6f426999caf1b16fb44cd18b6e9003aee22d2d2452f8c5da07ad1d8d4315bb67a23133985339f

Download Submit
C:\Windows\System\YDzkyOm.exe

Filesize
1.8MB

MD5
9ed2a9fa21cbf85fa95d0115825fd4e5

SHA1
69a4432da295931781c993df667e9b9d643e4e38

SHA256
a7cf44a8e298004a60f9c49ec55be3b0ecad81230a68c09235f3f617e37a0508

SHA512
1f94563cd44e5f365d0c4a3e9f72d4a4a5f7d36237c6e2041843569a48e70b8a07132afef46ddb7dc5ed912c93c175c01d98cc043a380b8c317cad0358b11d68

Download Submit
C:\Windows\System\ZhTqgvL.exe

Filesize
1.8MB

MD5
46dbc2ca8ef32dfdc2d48c5eb31f69a0

SHA1
9dfd251c32b79748538fc8044b7d82aaada8b88f

SHA256
fed906ae3e06ff8028a94264dc069bd4db46a3eaa57f6979240463c42e531d19

SHA512
e8f9638b59a9e2e8f6729398a253f54a8189463241c0c30df8f4de260b787160310b46af60abea552eb4bdd98eb7625aed1ce4d0bd07b6b8629bc40ad6a466c0

Download Submit
C:\Windows\System\aDXhNBW.exe

Filesize
1.8MB

MD5
0ef5c944fb6953e86c5e49a4e8b95506

SHA1
c0cf5f508a04522aac9558553cf91e63c77a4c8b

SHA256
5937ba615c5f2a138d4939700c920a516b1a46ffef3c96aab6edd785d41dbec5

SHA512
d008625e327ac4b164f0798239b899d0dbc53775fda4ebfba95ed373a233cbab0582eca687fda2606aad6fd4dc4d6de47d095de13d07f021ce2d81bb36984f74

Download Submit
C:\Windows\System\cJksGKw.exe

Filesize
1.8MB

MD5
10527109e19a3f106a27571b0433c203

SHA1
6f7d22181f9dd8c5da77ab49e443a31feb735fc6

SHA256
5ebe4b8b98075753d3d789ead2c035fe161e0ba97c6c54b8cd4fbb46b42b9461

SHA512
8eb782415203f46b1d17bf5ba362ae53497dcdd743e40a475223e9d5bc3e04ad57a0677ffed851aedbef3ce8c9eba639bcdaf8ce1b15d0adcbca4d17af1cdf8c

Download Submit
C:\Windows\System\cSVFtpZ.exe

Filesize
1.8MB

MD5
7b21e94fa8008778acd802c687893494

SHA1
40e34e017ce472d37073bfaabe7cd06090506fb2

SHA256
9fefdca2e5b31e217cc3d3f4011d720bc6ab6851ecb1cfbf756e00269f47cfba

SHA512
4ad45d14a4bd6d7e411744825e19b3a5faf2273a8c0d8d564805ca106ae7d66c740b302c732f9acb35072fe4c32152f5991fddc407852dc40c39ca74ebc0d0c5

Download Submit
C:\Windows\System\ciUPBBc.exe

Filesize
1.8MB

MD5
3c29da9071c2386c8b967e76ee8e7c90

SHA1
6db6816040551541a3ea9d2ea0395fa59b605ba6

SHA256
5828198f59fa264448245e10cd7964ae8b6df2a0e15bec5bbeda9caad908ab8e

SHA512
d4789b3b6797abcac263fd32ca37bfc51992ba39adc3cab083edbd340483220862ad8e3b320a14437f34942b19976b936d89d5b9190333a24a42fca12c551b3e

Download Submit
C:\Windows\System\deNkZwr.exe

Filesize
1.8MB

MD5
79810ab47f9c141bc9fb582d07336d91

SHA1
fc028242adc5f70c2938ca150292572a378a9211

SHA256
9b6c2f05d405c5c7c6914a7d3ac7a0dc467bbd76b2a1b115869d84dd1d40ed46

SHA512
5dd2b07d03c16fde9f5aeb1e63fe9e81b9b4361d68b7e08c8045d7539b48e03219337ab9250dde0dfbcb2fd5b86613d237875f309fdfa297775d31f477e27dbe

Download Submit
C:\Windows\System\drMRZUk.exe

Filesize
1.8MB

MD5
9c49e686e126593997985d4977b7110a

SHA1
4ac371027b6bb3412a45ef4358d9a70ad9c9675e

SHA256
c7a387c82f07af5c5008d0993555a2c740e35f282f6bb98c922a24cd4c3f5c59

SHA512
08ecde26ae3a28e7c3d5819ca954a51f8c34ce3e01be94cdf93fc4c284dfcfb9226379ca924180b6a452f31349bf9f5415f03d48b666f53fc08d86034448aeac

Download Submit
C:\Windows\System\dtCQtkW.exe

Filesize
1.8MB

MD5
f5324f12ae790cbc96f78980b6510b92

SHA1
21cb59f4f7b32385ee382442b7e70648a336a7dd

SHA256
9a8df7788542c85016db1bdcb8f51eb77f8a6be54b8fecffec184fc80c22454b

SHA512
219ae23d03fbdead9806022eb1748779d3849e3683198e4e1b9ae5c96a75854cd0787ecf08a8f09e5eb0271332704a8058196047772eef23c7991ea81d8f02a1

Download Submit
C:\Windows\System\eJVvbqh.exe

Filesize
1.8MB

MD5
0b24baf32a3c105621c77e5b1c98ad59

SHA1
f25d5270658b15d0d1332cdc17c38666b5dea843

SHA256
8bf8830e66ddb860c271555480cb917e609e56a6056c7effcdb031291e9d8b3f

SHA512
8d709dfeb08977e7e07dff95b1064426948781f9b405edee20eed2f1e551e7f4b9c65638ee428eb987e901ecd8075531ca2ebe037e839dcc140d09b943712d12

Download Submit
C:\Windows\System\fgXEjWJ.exe

Filesize
1.8MB

MD5
ee8ae9775f512eee2bca56446f0e9fc1

SHA1
59e7d9c36a572424365d1660ed311c9b19f3b838

SHA256
6f6bbb038ea70c1773f6671ae9cc8b9afbe5cdcad2abbe10d04023f3a41fe292

SHA512
0e37c4dbf3d4cc92bb5acebfcf08f1a294756495c5ba834bf35b4333c497fcab6747e0f0b1b2f709f9fb31f286f957f196146522a34c44077a57bae2a68e1315

Download Submit
C:\Windows\System\goKVuzc.exe

Filesize
1.8MB

MD5
e94a21e967b82d6de7833dc6265cb6be

SHA1
d3e9bfba9930108027c5b4bd92a5dc5a057c8d04

SHA256
283c8bd571a186c518f7a686e3778b7a7fc581ed0f4af1d37f1ade229453e497

SHA512
507e63cad8799ca9e214602d0f237f659271cbf7c966aa7505909f2d60ba9e023549cac6f2c2cf643c121557975285c73852658a91db490a3b6b6bfe14e96625

Download Submit
C:\Windows\System\lkulsdo.exe

Filesize
1.8MB

MD5
dd714df82898f18647af22ed6ce76a43

SHA1
dd572fca64779c1b96c66b08714e1e7169c7e53d

SHA256
d3468ea7964985d5281ce9bfafc7649f9bae1ca01422def2a674c0c477037021

SHA512
4cf381b808a62518c325968123431c6d3bd3b6c7185cab60d4e4116a3bdb1c32ebe62de114affca6b70410a2055e168d6149706dd9d956ccbe3ac9da84645af4

Download Submit
C:\Windows\System\mQjGymM.exe

Filesize
1.8MB

MD5
bc6a69be5f2dde88d64f52ecc6bc58f6

SHA1
0a53b0d8ea87366ef486b1c8f3b91f3ed178918c

SHA256
8b6b4374773a51a22b4e17a7966b17e493b836724b9371e7475007b2036ef09a

SHA512
8bb6aae35800e0e4d67ebb1bb844259ff129d51cd8b5878389273825a22f7ba679c8c5fe8cb71dd11e352f5480d8382b02ff4958a080d5c040d83688a72522bb

Download Submit
C:\Windows\System\oArfgDr.exe

Filesize
1.8MB

MD5
4333cf1ddf3170e5e9dbd6c6ee83d6da

SHA1
72682f7e229977e00fbc9b9cab56b07257fcc15d

SHA256
6a1d2038521e6fbff98b0cb5543939651e608cb3815fa7e86d5f5dcaed5ec7c6

SHA512
d42c9b5266e01dbbd442e4f63e499510394e64cb1e272b538044a576a10fdb0ff31999cddcfcb5626e659e73ea5651afa6354fe1684f131768984d2e3fde6c99

Download Submit
C:\Windows\System\qarlgMW.exe

Filesize
1.8MB

MD5
847b3babb47725641830bf311bf225e8

SHA1
60bc0acb055c32e5cfc141d3ce5444531c35f6fd

SHA256
41cc04b5004dbc4dc6b6d6235c1af7fe435dbffa4977e27d578e4c6fe236a0d4

SHA512
94233d2aa47145029f6b9635a349a2dad54311a3c28114d94bbee15eb2e5b1f07488fadb36fe24e4412ac870c91293d568d13100750ac1c96728e4f9894ac18a

Download Submit
C:\Windows\System\rCeInNe.exe

Filesize
1.8MB

MD5
66a56513c7122bc792d3e2b2a04d0b1b

SHA1
304215d8ed1ae7c9f9a70b6236d32c3101958240

SHA256
5975558805d8170bf41bc112436e0b655e3ac9af38e72de8f4e10ec5413d5b79

SHA512
c381ba0f74b49f17e8b3a712aa9595773bfd69ccb30c236c6216f8225656cb7de18bf02d136889c4940671c7479c1dc7d64ffabe7d4c6293b831fc8e09c16634

Download Submit
C:\Windows\System\sijvZZY.exe

Filesize
1.8MB

MD5
2046464980ee1e277aabd9ad374696b7

SHA1
ca750d38c1789fc25ce33f4e4454109e55dc7c76

SHA256
babbae97a527ae5733bc1cef41359ae2d6e40ca4fbe01aa2517eae46d0cc4b31

SHA512
bd4917653620146b69f9a55012d4212d59d1ad6a35f9467ddf078e1f9b92668fe01d7af5676c8573805a04cbe8bff840f46778ea5d907d98fb0730e0c5ffae5f

Download Submit
C:\Windows\System\sjUBzpW.exe

Filesize
1.8MB

MD5
83b2c52259b68aa190cd2f4de676b39b

SHA1
178e715ba4c39f02c6c566e76ce09a57c9c40af4

SHA256
b648dd9f809ac868c9e78d36472bdfd591b7f8655f1c97a1916ba3354250d17f

SHA512
2990477b47bf10546b504b5a9453e34ca0ca5b76e435264a0cfdbdfa161e86870052977c436bd254c5a979b5d4fc371165c2efaddaa65652c0c4ff784c6c93ed

Download Submit
C:\Windows\System\sriIORW.exe

Filesize
1.8MB

MD5
b479d3f4339f37b8cb864b8e053ff0b0

SHA1
b3e7255222b78a1040d10f2927c054c6b7e98bc6

SHA256
fdd979e02d50eaff2e22752e61763fb32496dd830b36f00dd352ca479ae70f88

SHA512
48f1915a4b2aa9b3878c481eafe80296e4fc265ca08065a4696c14bd7d2ebbeed245a084a9430dc8d76981458290d82d99d250caf1cee1fc959216f932c57a24

Download Submit
memory/4268-0-0x0000020FF7590000-0x0000020FF75A0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads