xmrig | 31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5

Analysis

max time kernel
119s
max time network
120s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
27/06/2024, 22:38

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
Size

2.8MB
MD5

c4f5e8ee3b2182c7ab3bbd5a3b6aef20
SHA1

195241dd8fa2c80a4d14a5a30ba3989e33bba535
SHA256

31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5
SHA512

aa753292913c79e28c354ff73ef566a936966434709d2f49ca4453c5bc848c5de71d1cfb351f6961073e7d533f541b16b4ec4e53994c55a4295894f73c806026
SSDEEP

49152:w0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8Dze7jcq4QXD3isB:w0GnJMOWPClFdx6e0EALKWVTffZiPAcC

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 59 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a000000012280-2.dat	xmrig
behavioral1/files/0x0037000000016581-9.dat	xmrig
behavioral1/files/0x0008000000016c6f-12.dat	xmrig
behavioral1/files/0x0007000000016c78-20.dat	xmrig
behavioral1/files/0x0007000000016cc1-25.dat	xmrig
behavioral1/files/0x0007000000016ceb-30.dat	xmrig
behavioral1/files/0x00060000000171d7-44.dat	xmrig
behavioral1/files/0x0006000000017223-49.dat	xmrig
behavioral1/files/0x00060000000173ca-54.dat	xmrig
behavioral1/files/0x000d000000018673-77.dat	xmrig
behavioral1/files/0x000500000001871f-94.dat	xmrig
behavioral1/files/0x00050000000187b3-119.dat	xmrig
behavioral1/files/0x0006000000018bed-135.dat	xmrig
behavioral1/memory/1964-596-0x000000013F540000-0x000000013F935000-memory.dmp	xmrig
behavioral1/memory/2360-598-0x000000013FCC0000-0x00000001400B5000-memory.dmp	xmrig
behavioral1/memory/2496-676-0x000000013F420000-0x000000013F815000-memory.dmp	xmrig
behavioral1/memory/2424-674-0x000000013FF00000-0x00000001402F5000-memory.dmp	xmrig
behavioral1/memory/2476-671-0x000000013FC80000-0x0000000140075000-memory.dmp	xmrig
behavioral1/memory/2324-668-0x000000013FAA0000-0x000000013FE95000-memory.dmp	xmrig
behavioral1/memory/2172-666-0x000000013F3C0000-0x000000013F7B5000-memory.dmp	xmrig
behavioral1/memory/2960-658-0x000000013FFF0000-0x00000001403E5000-memory.dmp	xmrig
behavioral1/memory/2704-655-0x000000013FED0000-0x00000001402C5000-memory.dmp	xmrig
behavioral1/memory/2584-653-0x000000013FBA0000-0x000000013FF95000-memory.dmp	xmrig
behavioral1/memory/2524-600-0x000000013F060000-0x000000013F455000-memory.dmp	xmrig
behavioral1/memory/2536-627-0x000000013F1C0000-0x000000013F5B5000-memory.dmp	xmrig
behavioral1/memory/2560-610-0x000000013FAA0000-0x000000013FE95000-memory.dmp	xmrig
behavioral1/files/0x00050000000193e5-150.dat	xmrig
behavioral1/files/0x0005000000019314-142.dat	xmrig
behavioral1/files/0x0005000000019358-140.dat	xmrig
behavioral1/files/0x00060000000190da-133.dat	xmrig
behavioral1/files/0x0006000000018bd9-127.dat	xmrig
behavioral1/files/0x00050000000193ff-156.dat	xmrig
behavioral1/files/0x0005000000018797-109.dat	xmrig
behavioral1/files/0x00050000000193d9-148.dat	xmrig
behavioral1/files/0x0006000000018b86-124.dat	xmrig
behavioral1/files/0x000500000001879e-114.dat	xmrig
behavioral1/files/0x0005000000018784-104.dat	xmrig
behavioral1/files/0x0005000000018723-99.dat	xmrig
behavioral1/files/0x000500000001870f-89.dat	xmrig
behavioral1/files/0x000500000001870e-85.dat	xmrig
behavioral1/files/0x0014000000018668-74.dat	xmrig
behavioral1/files/0x0006000000017577-69.dat	xmrig
behavioral1/files/0x00060000000173f9-64.dat	xmrig
behavioral1/files/0x00060000000173f6-59.dat	xmrig
behavioral1/files/0x0009000000016d32-39.dat	xmrig
behavioral1/files/0x0007000000016d17-35.dat	xmrig
behavioral1/memory/1964-3641-0x000000013F540000-0x000000013F935000-memory.dmp	xmrig
behavioral1/memory/2360-3642-0x000000013FCC0000-0x00000001400B5000-memory.dmp	xmrig
behavioral1/memory/2524-3643-0x000000013F060000-0x000000013F455000-memory.dmp	xmrig
behavioral1/memory/2536-3645-0x000000013F1C0000-0x000000013F5B5000-memory.dmp	xmrig
behavioral1/memory/2560-3644-0x000000013FAA0000-0x000000013FE95000-memory.dmp	xmrig
behavioral1/memory/2584-3646-0x000000013FBA0000-0x000000013FF95000-memory.dmp	xmrig
behavioral1/memory/2704-3647-0x000000013FED0000-0x00000001402C5000-memory.dmp	xmrig
behavioral1/memory/2960-3648-0x000000013FFF0000-0x00000001403E5000-memory.dmp	xmrig
behavioral1/memory/2324-3650-0x000000013FAA0000-0x000000013FE95000-memory.dmp	xmrig
behavioral1/memory/2172-3649-0x000000013F3C0000-0x000000013F7B5000-memory.dmp	xmrig
behavioral1/memory/2424-3652-0x000000013FF00000-0x00000001402F5000-memory.dmp	xmrig
behavioral1/memory/2496-3653-0x000000013F420000-0x000000013F815000-memory.dmp	xmrig
behavioral1/memory/2476-3651-0x000000013FC80000-0x0000000140075000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2360	CARhmny.exe
2524	WPQMLRH.exe
2560	glkhNkj.exe
2536	FrPnDWs.exe
2584	AgBjUma.exe
2704	MjAtBCn.exe
2960	hNTNCRI.exe
2172	fQaqgUt.exe
2324	okdnaIn.exe
2476	DcdJJyd.exe
2424	BsZlRCz.exe
2496	gxCBVSQ.exe
2884	GZqFlOH.exe
2900	KDAaZHu.exe
348	yYghbvo.exe
2104	IwBzZYP.exe
1688	ZHrnZeQ.exe
2696	TDcknyO.exe
2644	UsNQURv.exe
1868	lNJBuBO.exe
1340	QNydBjI.exe
2404	vLTRVid.exe
1580	wuPMNZu.exe
1716	bTbztuN.exe
1616	mIaOWfV.exe
1248	lnWgySn.exe
2776	DxaiMUS.exe
2196	NMaYMFx.exe
2020	kDPZTNY.exe
1428	ePIhCjm.exe
1668	nlUxUOm.exe
2688	hMZojLO.exe
2008	YbyYItT.exe
1712	QLiNhuV.exe
2748	QWbmPlM.exe
3004	FUzcchW.exe
604	TdcNJAS.exe
2236	mqnGPWP.exe
1088	IwqRjPs.exe
2964	oVsIREE.exe
2116	KqiDEEP.exe
2616	LhDKlKx.exe
1676	raZRuEc.exe
944	ELISVxS.exe
764	sGKGaXb.exe
1008	bDpAJSv.exe
300	zoRqJFn.exe
896	JqRtVOL.exe
684	zopvFIk.exe
2852	iWuShEH.exe
3036	ZGruHlj.exe
1180	tNOUmYb.exe
1920	duUQAaf.exe
2912	msCqbFS.exe
2164	IZHLulH.exe
2216	cHPOJYG.exe
1760	bQBJmLZ.exe
2800	RRfSAZc.exe
2512	GdRSEeB.exe
1480	mpErcRQ.exe
1524	FJvDgXl.exe
3056	MjyUEBt.exe
2676	OlHtyiZ.exe
2812	ZKbduWt.exe

Loads dropped DLL 64 IoCs

pid	Process
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe

UPX packed file 59 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000a000000012280-2.dat	upx
behavioral1/files/0x0037000000016581-9.dat	upx
behavioral1/files/0x0008000000016c6f-12.dat	upx
behavioral1/files/0x0007000000016c78-20.dat	upx
behavioral1/files/0x0007000000016cc1-25.dat	upx
behavioral1/files/0x0007000000016ceb-30.dat	upx
behavioral1/files/0x00060000000171d7-44.dat	upx
behavioral1/files/0x0006000000017223-49.dat	upx
behavioral1/files/0x00060000000173ca-54.dat	upx
behavioral1/files/0x000d000000018673-77.dat	upx
behavioral1/files/0x000500000001871f-94.dat	upx
behavioral1/files/0x00050000000187b3-119.dat	upx
behavioral1/files/0x0006000000018bed-135.dat	upx
behavioral1/memory/1964-596-0x000000013F540000-0x000000013F935000-memory.dmp	upx
behavioral1/memory/2360-598-0x000000013FCC0000-0x00000001400B5000-memory.dmp	upx
behavioral1/memory/2496-676-0x000000013F420000-0x000000013F815000-memory.dmp	upx
behavioral1/memory/2424-674-0x000000013FF00000-0x00000001402F5000-memory.dmp	upx
behavioral1/memory/2476-671-0x000000013FC80000-0x0000000140075000-memory.dmp	upx
behavioral1/memory/2324-668-0x000000013FAA0000-0x000000013FE95000-memory.dmp	upx
behavioral1/memory/2172-666-0x000000013F3C0000-0x000000013F7B5000-memory.dmp	upx
behavioral1/memory/2960-658-0x000000013FFF0000-0x00000001403E5000-memory.dmp	upx
behavioral1/memory/2704-655-0x000000013FED0000-0x00000001402C5000-memory.dmp	upx
behavioral1/memory/2584-653-0x000000013FBA0000-0x000000013FF95000-memory.dmp	upx
behavioral1/memory/2524-600-0x000000013F060000-0x000000013F455000-memory.dmp	upx
behavioral1/memory/2536-627-0x000000013F1C0000-0x000000013F5B5000-memory.dmp	upx
behavioral1/memory/2560-610-0x000000013FAA0000-0x000000013FE95000-memory.dmp	upx
behavioral1/files/0x00050000000193e5-150.dat	upx
behavioral1/files/0x0005000000019314-142.dat	upx
behavioral1/files/0x0005000000019358-140.dat	upx
behavioral1/files/0x00060000000190da-133.dat	upx
behavioral1/files/0x0006000000018bd9-127.dat	upx
behavioral1/files/0x00050000000193ff-156.dat	upx
behavioral1/files/0x0005000000018797-109.dat	upx
behavioral1/files/0x00050000000193d9-148.dat	upx
behavioral1/files/0x0006000000018b86-124.dat	upx
behavioral1/files/0x000500000001879e-114.dat	upx
behavioral1/files/0x0005000000018784-104.dat	upx
behavioral1/files/0x0005000000018723-99.dat	upx
behavioral1/files/0x000500000001870f-89.dat	upx
behavioral1/files/0x000500000001870e-85.dat	upx
behavioral1/files/0x0014000000018668-74.dat	upx
behavioral1/files/0x0006000000017577-69.dat	upx
behavioral1/files/0x00060000000173f9-64.dat	upx
behavioral1/files/0x00060000000173f6-59.dat	upx
behavioral1/files/0x0009000000016d32-39.dat	upx
behavioral1/files/0x0007000000016d17-35.dat	upx
behavioral1/memory/1964-3641-0x000000013F540000-0x000000013F935000-memory.dmp	upx
behavioral1/memory/2360-3642-0x000000013FCC0000-0x00000001400B5000-memory.dmp	upx
behavioral1/memory/2524-3643-0x000000013F060000-0x000000013F455000-memory.dmp	upx
behavioral1/memory/2536-3645-0x000000013F1C0000-0x000000013F5B5000-memory.dmp	upx
behavioral1/memory/2560-3644-0x000000013FAA0000-0x000000013FE95000-memory.dmp	upx
behavioral1/memory/2584-3646-0x000000013FBA0000-0x000000013FF95000-memory.dmp	upx
behavioral1/memory/2704-3647-0x000000013FED0000-0x00000001402C5000-memory.dmp	upx
behavioral1/memory/2960-3648-0x000000013FFF0000-0x00000001403E5000-memory.dmp	upx
behavioral1/memory/2324-3650-0x000000013FAA0000-0x000000013FE95000-memory.dmp	upx
behavioral1/memory/2172-3649-0x000000013F3C0000-0x000000013F7B5000-memory.dmp	upx
behavioral1/memory/2424-3652-0x000000013FF00000-0x00000001402F5000-memory.dmp	upx
behavioral1/memory/2496-3653-0x000000013F420000-0x000000013F815000-memory.dmp	upx
behavioral1/memory/2476-3651-0x000000013FC80000-0x0000000140075000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\EaFIvqI.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\GLwUgWt.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\xsVThpr.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\NaPXHDB.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\GUqwgcX.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\FPcyhsL.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\gRJSKOD.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\MrHsUFD.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\ezJxzsT.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\LLOSvqm.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\UBvMrPM.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\SaralSm.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\suJRYvW.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\CzPpLQR.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\JAOjbXN.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\zqRcLly.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\aGKDQXk.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\nuACZAt.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\QWbmPlM.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\ZKbduWt.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\SqQIwEN.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\PdCrTlq.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\PVQMLjt.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\EllaLKv.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\XoBusWi.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\GJHRcbq.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\RDpFWow.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\oBfMAzt.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\zrZlzJq.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\EybsFuJ.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\hwfOKCg.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\IYBgeIo.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\sMBLMSg.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\ZRwhnFM.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\SaBmjDh.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\RBdyesN.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\wzQdOgp.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\hbNRUYk.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\sGKGaXb.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\BinKqOx.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\aVVFqka.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\nbuCHJJ.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\rZmsmpa.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\bAuBFtH.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\WhtSaHy.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\wuPMNZu.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\duUQAaf.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\fBuRvdn.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\EqUUUaj.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\MeQIwmh.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\msCqbFS.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\CIKSsnB.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\rAXrltN.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\OuWIEEb.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\HUhxeAO.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\lqLiXVr.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\gxCBVSQ.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\nlUxUOm.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\bDpAJSv.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\onwIDvw.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\CxOemwP.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\kqpMZPy.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\yLcuUOI.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
File created	C:\Windows\System32\pFWMpKO.exe	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1964 wrote to memory of 2360	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	29
PID 1964 wrote to memory of 2360	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	29
PID 1964 wrote to memory of 2360	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	29
PID 1964 wrote to memory of 2524	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	30
PID 1964 wrote to memory of 2524	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	30
PID 1964 wrote to memory of 2524	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	30
PID 1964 wrote to memory of 2560	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	31
PID 1964 wrote to memory of 2560	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	31
PID 1964 wrote to memory of 2560	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	31
PID 1964 wrote to memory of 2536	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	32
PID 1964 wrote to memory of 2536	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	32
PID 1964 wrote to memory of 2536	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	32
PID 1964 wrote to memory of 2584	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	33
PID 1964 wrote to memory of 2584	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	33
PID 1964 wrote to memory of 2584	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	33
PID 1964 wrote to memory of 2704	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	34
PID 1964 wrote to memory of 2704	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	34
PID 1964 wrote to memory of 2704	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	34
PID 1964 wrote to memory of 2960	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	35
PID 1964 wrote to memory of 2960	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	35
PID 1964 wrote to memory of 2960	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	35
PID 1964 wrote to memory of 2172	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	36
PID 1964 wrote to memory of 2172	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	36
PID 1964 wrote to memory of 2172	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	36
PID 1964 wrote to memory of 2324	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	37
PID 1964 wrote to memory of 2324	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	37
PID 1964 wrote to memory of 2324	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	37
PID 1964 wrote to memory of 2476	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	38
PID 1964 wrote to memory of 2476	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	38
PID 1964 wrote to memory of 2476	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	38
PID 1964 wrote to memory of 2424	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	39
PID 1964 wrote to memory of 2424	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	39
PID 1964 wrote to memory of 2424	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	39
PID 1964 wrote to memory of 2496	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	40
PID 1964 wrote to memory of 2496	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	40
PID 1964 wrote to memory of 2496	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	40
PID 1964 wrote to memory of 2884	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	41
PID 1964 wrote to memory of 2884	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	41
PID 1964 wrote to memory of 2884	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	41
PID 1964 wrote to memory of 2900	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	42
PID 1964 wrote to memory of 2900	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	42
PID 1964 wrote to memory of 2900	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	42
PID 1964 wrote to memory of 348	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	43
PID 1964 wrote to memory of 348	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	43
PID 1964 wrote to memory of 348	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	43
PID 1964 wrote to memory of 2104	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	44
PID 1964 wrote to memory of 2104	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	44
PID 1964 wrote to memory of 2104	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	44
PID 1964 wrote to memory of 1688	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	45
PID 1964 wrote to memory of 1688	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	45
PID 1964 wrote to memory of 1688	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	45
PID 1964 wrote to memory of 2696	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	46
PID 1964 wrote to memory of 2696	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	46
PID 1964 wrote to memory of 2696	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	46
PID 1964 wrote to memory of 2644	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	47
PID 1964 wrote to memory of 2644	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	47
PID 1964 wrote to memory of 2644	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	47
PID 1964 wrote to memory of 1868	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	48
PID 1964 wrote to memory of 1868	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	48
PID 1964 wrote to memory of 1868	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	48
PID 1964 wrote to memory of 1340	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	49
PID 1964 wrote to memory of 1340	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	49
PID 1964 wrote to memory of 1340	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	49
PID 1964 wrote to memory of 2404	1964	31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\31174d5b9d1e81c2fda942a12f1fc6ae8d126fb6f781175fd698f6ab4c1a72d5_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1964
- C:\Windows\System32\CARhmny.exe
  C:\Windows\System32\CARhmny.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System32\WPQMLRH.exe
  C:\Windows\System32\WPQMLRH.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System32\glkhNkj.exe
  C:\Windows\System32\glkhNkj.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System32\FrPnDWs.exe
  C:\Windows\System32\FrPnDWs.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System32\AgBjUma.exe
  C:\Windows\System32\AgBjUma.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System32\MjAtBCn.exe
  C:\Windows\System32\MjAtBCn.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System32\hNTNCRI.exe
  C:\Windows\System32\hNTNCRI.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System32\fQaqgUt.exe
  C:\Windows\System32\fQaqgUt.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System32\okdnaIn.exe
  C:\Windows\System32\okdnaIn.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System32\DcdJJyd.exe
  C:\Windows\System32\DcdJJyd.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System32\BsZlRCz.exe
  C:\Windows\System32\BsZlRCz.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System32\gxCBVSQ.exe
  C:\Windows\System32\gxCBVSQ.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System32\GZqFlOH.exe
  C:\Windows\System32\GZqFlOH.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System32\KDAaZHu.exe
  C:\Windows\System32\KDAaZHu.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System32\yYghbvo.exe
  C:\Windows\System32\yYghbvo.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System32\IwBzZYP.exe
  C:\Windows\System32\IwBzZYP.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System32\ZHrnZeQ.exe
  C:\Windows\System32\ZHrnZeQ.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System32\TDcknyO.exe
  C:\Windows\System32\TDcknyO.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System32\UsNQURv.exe
  C:\Windows\System32\UsNQURv.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System32\lNJBuBO.exe
  C:\Windows\System32\lNJBuBO.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System32\QNydBjI.exe
  C:\Windows\System32\QNydBjI.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System32\vLTRVid.exe
  C:\Windows\System32\vLTRVid.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System32\wuPMNZu.exe
  C:\Windows\System32\wuPMNZu.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System32\bTbztuN.exe
  C:\Windows\System32\bTbztuN.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System32\mIaOWfV.exe
  C:\Windows\System32\mIaOWfV.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System32\ePIhCjm.exe
  C:\Windows\System32\ePIhCjm.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System32\lnWgySn.exe
  C:\Windows\System32\lnWgySn.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System32\nlUxUOm.exe
  C:\Windows\System32\nlUxUOm.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System32\DxaiMUS.exe
  C:\Windows\System32\DxaiMUS.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System32\hMZojLO.exe
  C:\Windows\System32\hMZojLO.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System32\NMaYMFx.exe
  C:\Windows\System32\NMaYMFx.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System32\YbyYItT.exe
  C:\Windows\System32\YbyYItT.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System32\kDPZTNY.exe
  C:\Windows\System32\kDPZTNY.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System32\QLiNhuV.exe
  C:\Windows\System32\QLiNhuV.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System32\QWbmPlM.exe
  C:\Windows\System32\QWbmPlM.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System32\TdcNJAS.exe
  C:\Windows\System32\TdcNJAS.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System32\FUzcchW.exe
  C:\Windows\System32\FUzcchW.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System32\mqnGPWP.exe
  C:\Windows\System32\mqnGPWP.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System32\IwqRjPs.exe
  C:\Windows\System32\IwqRjPs.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System32\oVsIREE.exe
  C:\Windows\System32\oVsIREE.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System32\KqiDEEP.exe
  C:\Windows\System32\KqiDEEP.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System32\LhDKlKx.exe
  C:\Windows\System32\LhDKlKx.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System32\raZRuEc.exe
  C:\Windows\System32\raZRuEc.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System32\ELISVxS.exe
  C:\Windows\System32\ELISVxS.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System32\sGKGaXb.exe
  C:\Windows\System32\sGKGaXb.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System32\bDpAJSv.exe
  C:\Windows\System32\bDpAJSv.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System32\zoRqJFn.exe
  C:\Windows\System32\zoRqJFn.exe
  2⤵
  - Executes dropped EXE
  PID:300
- C:\Windows\System32\JqRtVOL.exe
  C:\Windows\System32\JqRtVOL.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System32\zopvFIk.exe
  C:\Windows\System32\zopvFIk.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System32\iWuShEH.exe
  C:\Windows\System32\iWuShEH.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System32\ZGruHlj.exe
  C:\Windows\System32\ZGruHlj.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System32\tNOUmYb.exe
  C:\Windows\System32\tNOUmYb.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System32\duUQAaf.exe
  C:\Windows\System32\duUQAaf.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System32\msCqbFS.exe
  C:\Windows\System32\msCqbFS.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System32\IZHLulH.exe
  C:\Windows\System32\IZHLulH.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System32\cHPOJYG.exe
  C:\Windows\System32\cHPOJYG.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System32\bQBJmLZ.exe
  C:\Windows\System32\bQBJmLZ.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System32\RRfSAZc.exe
  C:\Windows\System32\RRfSAZc.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System32\GdRSEeB.exe
  C:\Windows\System32\GdRSEeB.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System32\mpErcRQ.exe
  C:\Windows\System32\mpErcRQ.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System32\FJvDgXl.exe
  C:\Windows\System32\FJvDgXl.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System32\MjyUEBt.exe
  C:\Windows\System32\MjyUEBt.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System32\OlHtyiZ.exe
  C:\Windows\System32\OlHtyiZ.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System32\ZKbduWt.exe
  C:\Windows\System32\ZKbduWt.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System32\wBOKkAS.exe
  C:\Windows\System32\wBOKkAS.exe
  2⤵
  PID:2728
- C:\Windows\System32\oCWEHbu.exe
  C:\Windows\System32\oCWEHbu.exe
  2⤵
  PID:2648
- C:\Windows\System32\ZESZCzi.exe
  C:\Windows\System32\ZESZCzi.exe
  2⤵
  PID:2432
- C:\Windows\System32\kaxcAnU.exe
  C:\Windows\System32\kaxcAnU.exe
  2⤵
  PID:2552
- C:\Windows\System32\ysnaHso.exe
  C:\Windows\System32\ysnaHso.exe
  2⤵
  PID:1772
- C:\Windows\System32\GluYXaq.exe
  C:\Windows\System32\GluYXaq.exe
  2⤵
  PID:1484
- C:\Windows\System32\XpqdwUa.exe
  C:\Windows\System32\XpqdwUa.exe
  2⤵
  PID:1732
- C:\Windows\System32\BcZyTam.exe
  C:\Windows\System32\BcZyTam.exe
  2⤵
  PID:1904
- C:\Windows\System32\cIAQZmI.exe
  C:\Windows\System32\cIAQZmI.exe
  2⤵
  PID:2156
- C:\Windows\System32\qQzNVrR.exe
  C:\Windows\System32\qQzNVrR.exe
  2⤵
  PID:1336
- C:\Windows\System32\SaralSm.exe
  C:\Windows\System32\SaralSm.exe
  2⤵
  PID:1460
- C:\Windows\System32\JwSWOHn.exe
  C:\Windows\System32\JwSWOHn.exe
  2⤵
  PID:1012
- C:\Windows\System32\cjpgKAq.exe
  C:\Windows\System32\cjpgKAq.exe
  2⤵
  PID:1568
- C:\Windows\System32\onwIDvw.exe
  C:\Windows\System32\onwIDvw.exe
  2⤵
  PID:1384
- C:\Windows\System32\MqoHtFg.exe
  C:\Windows\System32\MqoHtFg.exe
  2⤵
  PID:1440
- C:\Windows\System32\dhJmVxD.exe
  C:\Windows\System32\dhJmVxD.exe
  2⤵
  PID:3064
- C:\Windows\System32\yVCKpgd.exe
  C:\Windows\System32\yVCKpgd.exe
  2⤵
  PID:1992
- C:\Windows\System32\bzWnsVA.exe
  C:\Windows\System32\bzWnsVA.exe
  2⤵
  PID:2828
- C:\Windows\System32\CCyokYH.exe
  C:\Windows\System32\CCyokYH.exe
  2⤵
  PID:3044
- C:\Windows\System32\aXrKoWU.exe
  C:\Windows\System32\aXrKoWU.exe
  2⤵
  PID:3060
- C:\Windows\System32\cFqSAaB.exe
  C:\Windows\System32\cFqSAaB.exe
  2⤵
  PID:440
- C:\Windows\System32\EKHqVvI.exe
  C:\Windows\System32\EKHqVvI.exe
  2⤵
  PID:344
- C:\Windows\System32\rYhwHuR.exe
  C:\Windows\System32\rYhwHuR.exe
  2⤵
  PID:1204
- C:\Windows\System32\zMHyYqV.exe
  C:\Windows\System32\zMHyYqV.exe
  2⤵
  PID:996
- C:\Windows\System32\GuQhIbw.exe
  C:\Windows\System32\GuQhIbw.exe
  2⤵
  PID:872
- C:\Windows\System32\AaQIUvq.exe
  C:\Windows\System32\AaQIUvq.exe
  2⤵
  PID:2248
- C:\Windows\System32\yctVIZT.exe
  C:\Windows\System32\yctVIZT.exe
  2⤵
  PID:676
- C:\Windows\System32\EiPKZMS.exe
  C:\Windows\System32\EiPKZMS.exe
  2⤵
  PID:2180
- C:\Windows\System32\SwGkacw.exe
  C:\Windows\System32\SwGkacw.exe
  2⤵
  PID:560
- C:\Windows\System32\UxgUIqK.exe
  C:\Windows\System32\UxgUIqK.exe
  2⤵
  PID:2940
- C:\Windows\System32\SqQIwEN.exe
  C:\Windows\System32\SqQIwEN.exe
  2⤵
  PID:3008
- C:\Windows\System32\CIKSsnB.exe
  C:\Windows\System32\CIKSsnB.exe
  2⤵
  PID:1416
- C:\Windows\System32\rXCbrzc.exe
  C:\Windows\System32\rXCbrzc.exe
  2⤵
  PID:840
- C:\Windows\System32\dyHwwkt.exe
  C:\Windows\System32\dyHwwkt.exe
  2⤵
  PID:1624
- C:\Windows\System32\nGdpUya.exe
  C:\Windows\System32\nGdpUya.exe
  2⤵
  PID:2680
- C:\Windows\System32\sADYBCd.exe
  C:\Windows\System32\sADYBCd.exe
  2⤵
  PID:2436
- C:\Windows\System32\oSdQpTH.exe
  C:\Windows\System32\oSdQpTH.exe
  2⤵
  PID:2636
- C:\Windows\System32\krbfsqx.exe
  C:\Windows\System32\krbfsqx.exe
  2⤵
  PID:2480
- C:\Windows\System32\VJGyqrj.exe
  C:\Windows\System32\VJGyqrj.exe
  2⤵
  PID:792
- C:\Windows\System32\BOTAffI.exe
  C:\Windows\System32\BOTAffI.exe
  2⤵
  PID:1884
- C:\Windows\System32\JPtffJt.exe
  C:\Windows\System32\JPtffJt.exe
  2⤵
  PID:1548
- C:\Windows\System32\fESLCus.exe
  C:\Windows\System32\fESLCus.exe
  2⤵
  PID:2780
- C:\Windows\System32\dygEMwC.exe
  C:\Windows\System32\dygEMwC.exe
  2⤵
  PID:2100
- C:\Windows\System32\gcALsbO.exe
  C:\Windows\System32\gcALsbO.exe
  2⤵
  PID:2868
- C:\Windows\System32\QkMwLiG.exe
  C:\Windows\System32\QkMwLiG.exe
  2⤵
  PID:3040
- C:\Windows\System32\VsNiPJi.exe
  C:\Windows\System32\VsNiPJi.exe
  2⤵
  PID:2256
- C:\Windows\System32\aJfrNDy.exe
  C:\Windows\System32\aJfrNDy.exe
  2⤵
  PID:2204
- C:\Windows\System32\WSGGjLV.exe
  C:\Windows\System32\WSGGjLV.exe
  2⤵
  PID:1792
- C:\Windows\System32\ytygQqA.exe
  C:\Windows\System32\ytygQqA.exe
  2⤵
  PID:2252
- C:\Windows\System32\lWQLRMl.exe
  C:\Windows\System32\lWQLRMl.exe
  2⤵
  PID:1456
- C:\Windows\System32\VVbFCFz.exe
  C:\Windows\System32\VVbFCFz.exe
  2⤵
  PID:2804
- C:\Windows\System32\XaSzCls.exe
  C:\Windows\System32\XaSzCls.exe
  2⤵
  PID:2848
- C:\Windows\System32\FpFKVja.exe
  C:\Windows\System32\FpFKVja.exe
  2⤵
  PID:1232
- C:\Windows\System32\EesdWDA.exe
  C:\Windows\System32\EesdWDA.exe
  2⤵
  PID:3076
- C:\Windows\System32\CodiJIU.exe
  C:\Windows\System32\CodiJIU.exe
  2⤵
  PID:3092
- C:\Windows\System32\PdCrTlq.exe
  C:\Windows\System32\PdCrTlq.exe
  2⤵
  PID:3108
- C:\Windows\System32\eHfZFWE.exe
  C:\Windows\System32\eHfZFWE.exe
  2⤵
  PID:3128
- C:\Windows\System32\AyjaoEO.exe
  C:\Windows\System32\AyjaoEO.exe
  2⤵
  PID:3148
- C:\Windows\System32\LAarVtb.exe
  C:\Windows\System32\LAarVtb.exe
  2⤵
  PID:3176
- C:\Windows\System32\rAXrltN.exe
  C:\Windows\System32\rAXrltN.exe
  2⤵
  PID:3192
- C:\Windows\System32\rgjcWkH.exe
  C:\Windows\System32\rgjcWkH.exe
  2⤵
  PID:3212
- C:\Windows\System32\COJZhWq.exe
  C:\Windows\System32\COJZhWq.exe
  2⤵
  PID:3228
- C:\Windows\System32\dvTPkqI.exe
  C:\Windows\System32\dvTPkqI.exe
  2⤵
  PID:3256
- C:\Windows\System32\vFkXAPR.exe
  C:\Windows\System32\vFkXAPR.exe
  2⤵
  PID:3272
- C:\Windows\System32\NFnyjex.exe
  C:\Windows\System32\NFnyjex.exe
  2⤵
  PID:3292
- C:\Windows\System32\vaGNiTx.exe
  C:\Windows\System32\vaGNiTx.exe
  2⤵
  PID:3308
- C:\Windows\System32\joXyqxp.exe
  C:\Windows\System32\joXyqxp.exe
  2⤵
  PID:3324
- C:\Windows\System32\XQXEzxZ.exe
  C:\Windows\System32\XQXEzxZ.exe
  2⤵
  PID:3348
- C:\Windows\System32\tAKjZVb.exe
  C:\Windows\System32\tAKjZVb.exe
  2⤵
  PID:3364
- C:\Windows\System32\GBdLCew.exe
  C:\Windows\System32\GBdLCew.exe
  2⤵
  PID:3388
- C:\Windows\System32\tYZiQmi.exe
  C:\Windows\System32\tYZiQmi.exe
  2⤵
  PID:3416
- C:\Windows\System32\UVyowXj.exe
  C:\Windows\System32\UVyowXj.exe
  2⤵
  PID:3436
- C:\Windows\System32\KbUMEpD.exe
  C:\Windows\System32\KbUMEpD.exe
  2⤵
  PID:3452
- C:\Windows\System32\idXqkjO.exe
  C:\Windows\System32\idXqkjO.exe
  2⤵
  PID:3476
- C:\Windows\System32\QtPZVVq.exe
  C:\Windows\System32\QtPZVVq.exe
  2⤵
  PID:3496
- C:\Windows\System32\UPiItzI.exe
  C:\Windows\System32\UPiItzI.exe
  2⤵
  PID:3516
- C:\Windows\System32\uRnVvxY.exe
  C:\Windows\System32\uRnVvxY.exe
  2⤵
  PID:3532
- C:\Windows\System32\xNsOSIA.exe
  C:\Windows\System32\xNsOSIA.exe
  2⤵
  PID:3552
- C:\Windows\System32\NCtVsHa.exe
  C:\Windows\System32\NCtVsHa.exe
  2⤵
  PID:3568
- C:\Windows\System32\mvoEVhK.exe
  C:\Windows\System32\mvoEVhK.exe
  2⤵
  PID:3584
- C:\Windows\System32\fmlhSvA.exe
  C:\Windows\System32\fmlhSvA.exe
  2⤵
  PID:3612
- C:\Windows\System32\NAreAOy.exe
  C:\Windows\System32\NAreAOy.exe
  2⤵
  PID:3628
- C:\Windows\System32\EllaLKv.exe
  C:\Windows\System32\EllaLKv.exe
  2⤵
  PID:3656
- C:\Windows\System32\eXsqfLh.exe
  C:\Windows\System32\eXsqfLh.exe
  2⤵
  PID:3676
- C:\Windows\System32\gVJEezK.exe
  C:\Windows\System32\gVJEezK.exe
  2⤵
  PID:3696
- C:\Windows\System32\RrwPCJW.exe
  C:\Windows\System32\RrwPCJW.exe
  2⤵
  PID:3712
- C:\Windows\System32\BVszmbG.exe
  C:\Windows\System32\BVszmbG.exe
  2⤵
  PID:3732
- C:\Windows\System32\wmUuzpd.exe
  C:\Windows\System32\wmUuzpd.exe
  2⤵
  PID:3748
- C:\Windows\System32\tjTQfZM.exe
  C:\Windows\System32\tjTQfZM.exe
  2⤵
  PID:3768
- C:\Windows\System32\HNppBhz.exe
  C:\Windows\System32\HNppBhz.exe
  2⤵
  PID:3792
- C:\Windows\System32\ARrbGmy.exe
  C:\Windows\System32\ARrbGmy.exe
  2⤵
  PID:3808
- C:\Windows\System32\RWGDfHd.exe
  C:\Windows\System32\RWGDfHd.exe
  2⤵
  PID:3832
- C:\Windows\System32\kTYwEuC.exe
  C:\Windows\System32\kTYwEuC.exe
  2⤵
  PID:3852
- C:\Windows\System32\yCnNqlI.exe
  C:\Windows\System32\yCnNqlI.exe
  2⤵
  PID:3872
- C:\Windows\System32\TfOcBDr.exe
  C:\Windows\System32\TfOcBDr.exe
  2⤵
  PID:3892
- C:\Windows\System32\casoLwe.exe
  C:\Windows\System32\casoLwe.exe
  2⤵
  PID:3912
- C:\Windows\System32\JvgWkBm.exe
  C:\Windows\System32\JvgWkBm.exe
  2⤵
  PID:3928
- C:\Windows\System32\beSwfSg.exe
  C:\Windows\System32\beSwfSg.exe
  2⤵
  PID:3952
- C:\Windows\System32\QuEJwle.exe
  C:\Windows\System32\QuEJwle.exe
  2⤵
  PID:3968
- C:\Windows\System32\gVXayQF.exe
  C:\Windows\System32\gVXayQF.exe
  2⤵
  PID:3988
- C:\Windows\System32\nlRywKc.exe
  C:\Windows\System32\nlRywKc.exe
  2⤵
  PID:4008
- C:\Windows\System32\eXXgtbG.exe
  C:\Windows\System32\eXXgtbG.exe
  2⤵
  PID:4028
- C:\Windows\System32\OOZuDVn.exe
  C:\Windows\System32\OOZuDVn.exe
  2⤵
  PID:4048
- C:\Windows\System32\GXToYdV.exe
  C:\Windows\System32\GXToYdV.exe
  2⤵
  PID:4064
- C:\Windows\System32\jEIHAnN.exe
  C:\Windows\System32\jEIHAnN.exe
  2⤵
  PID:4080
- C:\Windows\System32\wUIlPdH.exe
  C:\Windows\System32\wUIlPdH.exe
  2⤵
  PID:1192
- C:\Windows\System32\kUxzteL.exe
  C:\Windows\System32\kUxzteL.exe
  2⤵
  PID:1892
- C:\Windows\System32\HcoVDec.exe
  C:\Windows\System32\HcoVDec.exe
  2⤵
  PID:1600
- C:\Windows\System32\SbpALoR.exe
  C:\Windows\System32\SbpALoR.exe
  2⤵
  PID:1252
- C:\Windows\System32\RkBzKJr.exe
  C:\Windows\System32\RkBzKJr.exe
  2⤵
  PID:1700
- C:\Windows\System32\gRJSKOD.exe
  C:\Windows\System32\gRJSKOD.exe
  2⤵
  PID:2148
- C:\Windows\System32\YayYLmO.exe
  C:\Windows\System32\YayYLmO.exe
  2⤵
  PID:1692
- C:\Windows\System32\UBHonGW.exe
  C:\Windows\System32\UBHonGW.exe
  2⤵
  PID:2320
- C:\Windows\System32\VYTpAjU.exe
  C:\Windows\System32\VYTpAjU.exe
  2⤵
  PID:2840
- C:\Windows\System32\OshCNED.exe
  C:\Windows\System32\OshCNED.exe
  2⤵
  PID:2692
- C:\Windows\System32\lSepTbv.exe
  C:\Windows\System32\lSepTbv.exe
  2⤵
  PID:1928
- C:\Windows\System32\iApBUQx.exe
  C:\Windows\System32\iApBUQx.exe
  2⤵
  PID:3100
- C:\Windows\System32\OOSQWZh.exe
  C:\Windows\System32\OOSQWZh.exe
  2⤵
  PID:3140
- C:\Windows\System32\QOUxlXi.exe
  C:\Windows\System32\QOUxlXi.exe
  2⤵
  PID:3224
- C:\Windows\System32\Hbnydlq.exe
  C:\Windows\System32\Hbnydlq.exe
  2⤵
  PID:3156
- C:\Windows\System32\pFWMpKO.exe
  C:\Windows\System32\pFWMpKO.exe
  2⤵
  PID:3168
- C:\Windows\System32\wgakSmp.exe
  C:\Windows\System32\wgakSmp.exe
  2⤵
  PID:3268
- C:\Windows\System32\enIGkRR.exe
  C:\Windows\System32\enIGkRR.exe
  2⤵
  PID:3200
- C:\Windows\System32\HBqIwiF.exe
  C:\Windows\System32\HBqIwiF.exe
  2⤵
  PID:3344
- C:\Windows\System32\vkQrDnF.exe
  C:\Windows\System32\vkQrDnF.exe
  2⤵
  PID:3384
- C:\Windows\System32\bEkxkfk.exe
  C:\Windows\System32\bEkxkfk.exe
  2⤵
  PID:3252
- C:\Windows\System32\XHnRwZy.exe
  C:\Windows\System32\XHnRwZy.exe
  2⤵
  PID:3396
- C:\Windows\System32\KufCUvJ.exe
  C:\Windows\System32\KufCUvJ.exe
  2⤵
  PID:3288
- C:\Windows\System32\JATOnYy.exe
  C:\Windows\System32\JATOnYy.exe
  2⤵
  PID:3316
- C:\Windows\System32\nHspclB.exe
  C:\Windows\System32\nHspclB.exe
  2⤵
  PID:3512
- C:\Windows\System32\ORNBFNQ.exe
  C:\Windows\System32\ORNBFNQ.exe
  2⤵
  PID:3548
- C:\Windows\System32\NNowOoN.exe
  C:\Windows\System32\NNowOoN.exe
  2⤵
  PID:3624
- C:\Windows\System32\CpDBGAi.exe
  C:\Windows\System32\CpDBGAi.exe
  2⤵
  PID:3652
- C:\Windows\System32\eszKmEX.exe
  C:\Windows\System32\eszKmEX.exe
  2⤵
  PID:3980
- C:\Windows\System32\lalGxuj.exe
  C:\Windows\System32\lalGxuj.exe
  2⤵
  PID:4020
- C:\Windows\System32\cLtoFng.exe
  C:\Windows\System32\cLtoFng.exe
  2⤵
  PID:2448
- C:\Windows\System32\stjUhBH.exe
  C:\Windows\System32\stjUhBH.exe
  2⤵
  PID:1564
- C:\Windows\System32\zrZlzJq.exe
  C:\Windows\System32\zrZlzJq.exe
  2⤵
  PID:2144
- C:\Windows\System32\MpVeAOK.exe
  C:\Windows\System32\MpVeAOK.exe
  2⤵
  PID:1980
- C:\Windows\System32\bAuBFtH.exe
  C:\Windows\System32\bAuBFtH.exe
  2⤵
  PID:1844
- C:\Windows\System32\CIbwPkT.exe
  C:\Windows\System32\CIbwPkT.exe
  2⤵
  PID:3756
- C:\Windows\System32\tGcfxmW.exe
  C:\Windows\System32\tGcfxmW.exe
  2⤵
  PID:3844
- C:\Windows\System32\FNFvsOp.exe
  C:\Windows\System32\FNFvsOp.exe
  2⤵
  PID:3920
- C:\Windows\System32\QplfXUm.exe
  C:\Windows\System32\QplfXUm.exe
  2⤵
  PID:3996
- C:\Windows\System32\bZPHEXG.exe
  C:\Windows\System32\bZPHEXG.exe
  2⤵
  PID:4040
- C:\Windows\System32\IKFUvfR.exe
  C:\Windows\System32\IKFUvfR.exe
  2⤵
  PID:1516
- C:\Windows\System32\MRiRhyj.exe
  C:\Windows\System32\MRiRhyj.exe
  2⤵
  PID:3208
- C:\Windows\System32\xTuePpr.exe
  C:\Windows\System32\xTuePpr.exe
  2⤵
  PID:4072
- C:\Windows\System32\KfqMnPr.exe
  C:\Windows\System32\KfqMnPr.exe
  2⤵
  PID:2888
- C:\Windows\System32\kzczAAq.exe
  C:\Windows\System32\kzczAAq.exe
  2⤵
  PID:2976
- C:\Windows\System32\uIiiehu.exe
  C:\Windows\System32\uIiiehu.exe
  2⤵
  PID:3408
- C:\Windows\System32\LlEosOJ.exe
  C:\Windows\System32\LlEosOJ.exe
  2⤵
  PID:284
- C:\Windows\System32\PedHHrS.exe
  C:\Windows\System32\PedHHrS.exe
  2⤵
  PID:1940
- C:\Windows\System32\ABNPuKA.exe
  C:\Windows\System32\ABNPuKA.exe
  2⤵
  PID:3188
- C:\Windows\System32\GCCTrGa.exe
  C:\Windows\System32\GCCTrGa.exe
  2⤵
  PID:3372
- C:\Windows\System32\EBdTXzC.exe
  C:\Windows\System32\EBdTXzC.exe
  2⤵
  PID:3356
- C:\Windows\System32\CjdpMrf.exe
  C:\Windows\System32\CjdpMrf.exe
  2⤵
  PID:3488
- C:\Windows\System32\LkGZaVg.exe
  C:\Windows\System32\LkGZaVg.exe
  2⤵
  PID:3608
- C:\Windows\System32\OehvjzA.exe
  C:\Windows\System32\OehvjzA.exe
  2⤵
  PID:3944
- C:\Windows\System32\UYpBVnw.exe
  C:\Windows\System32\UYpBVnw.exe
  2⤵
  PID:4092
- C:\Windows\System32\zAzwTka.exe
  C:\Windows\System32\zAzwTka.exe
  2⤵
  PID:2272
- C:\Windows\System32\ubTqVuw.exe
  C:\Windows\System32\ubTqVuw.exe
  2⤵
  PID:3764
- C:\Windows\System32\qzmLzvB.exe
  C:\Windows\System32\qzmLzvB.exe
  2⤵
  PID:3804
- C:\Windows\System32\ItrsYfY.exe
  C:\Windows\System32\ItrsYfY.exe
  2⤵
  PID:3964
- C:\Windows\System32\tcQhTtB.exe
  C:\Windows\System32\tcQhTtB.exe
  2⤵
  PID:3340
- C:\Windows\System32\DpsUodc.exe
  C:\Windows\System32\DpsUodc.exe
  2⤵
  PID:4036
- C:\Windows\System32\OxxZwnS.exe
  C:\Windows\System32\OxxZwnS.exe
  2⤵
  PID:3880
- C:\Windows\System32\hxFzAWW.exe
  C:\Windows\System32\hxFzAWW.exe
  2⤵
  PID:3464
- C:\Windows\System32\QjwvFJX.exe
  C:\Windows\System32\QjwvFJX.exe
  2⤵
  PID:1704
- C:\Windows\System32\GIvdrnV.exe
  C:\Windows\System32\GIvdrnV.exe
  2⤵
  PID:3620
- C:\Windows\System32\opMlmPt.exe
  C:\Windows\System32\opMlmPt.exe
  2⤵
  PID:3432
- C:\Windows\System32\VHwWMyF.exe
  C:\Windows\System32\VHwWMyF.exe
  2⤵
  PID:4112
- C:\Windows\System32\IeoKelM.exe
  C:\Windows\System32\IeoKelM.exe
  2⤵
  PID:4136
- C:\Windows\System32\hyBAfxi.exe
  C:\Windows\System32\hyBAfxi.exe
  2⤵
  PID:4152
- C:\Windows\System32\anEedBy.exe
  C:\Windows\System32\anEedBy.exe
  2⤵
  PID:4172
- C:\Windows\System32\bigUPso.exe
  C:\Windows\System32\bigUPso.exe
  2⤵
  PID:4188
- C:\Windows\System32\iTDwEKz.exe
  C:\Windows\System32\iTDwEKz.exe
  2⤵
  PID:4212
- C:\Windows\System32\emZSLJC.exe
  C:\Windows\System32\emZSLJC.exe
  2⤵
  PID:4228
- C:\Windows\System32\kEZUGKI.exe
  C:\Windows\System32\kEZUGKI.exe
  2⤵
  PID:4248
- C:\Windows\System32\mxSySdY.exe
  C:\Windows\System32\mxSySdY.exe
  2⤵
  PID:4272
- C:\Windows\System32\QXfuivo.exe
  C:\Windows\System32\QXfuivo.exe
  2⤵
  PID:4292
- C:\Windows\System32\fdBeDsc.exe
  C:\Windows\System32\fdBeDsc.exe
  2⤵
  PID:4308
- C:\Windows\System32\ZjCMOPC.exe
  C:\Windows\System32\ZjCMOPC.exe
  2⤵
  PID:4332
- C:\Windows\System32\YehviTW.exe
  C:\Windows\System32\YehviTW.exe
  2⤵
  PID:4352
- C:\Windows\System32\PGcyxix.exe
  C:\Windows\System32\PGcyxix.exe
  2⤵
  PID:4372
- C:\Windows\System32\hqnjcuQ.exe
  C:\Windows\System32\hqnjcuQ.exe
  2⤵
  PID:4388
- C:\Windows\System32\tjhLCdb.exe
  C:\Windows\System32\tjhLCdb.exe
  2⤵
  PID:4424
- C:\Windows\System32\OuWIEEb.exe
  C:\Windows\System32\OuWIEEb.exe
  2⤵
  PID:4448
- C:\Windows\System32\kgnPHRu.exe
  C:\Windows\System32\kgnPHRu.exe
  2⤵
  PID:4468
- C:\Windows\System32\kMfBAqh.exe
  C:\Windows\System32\kMfBAqh.exe
  2⤵
  PID:4488
- C:\Windows\System32\QdzmwSt.exe
  C:\Windows\System32\QdzmwSt.exe
  2⤵
  PID:4508
- C:\Windows\System32\CSxowiY.exe
  C:\Windows\System32\CSxowiY.exe
  2⤵
  PID:4528
- C:\Windows\System32\sdkqAPd.exe
  C:\Windows\System32\sdkqAPd.exe
  2⤵
  PID:4544
- C:\Windows\System32\NMJNqnl.exe
  C:\Windows\System32\NMJNqnl.exe
  2⤵
  PID:4560
- C:\Windows\System32\fSmSkIn.exe
  C:\Windows\System32\fSmSkIn.exe
  2⤵
  PID:4588
- C:\Windows\System32\hoCgLXz.exe
  C:\Windows\System32\hoCgLXz.exe
  2⤵
  PID:4608
- C:\Windows\System32\DnbSjaJ.exe
  C:\Windows\System32\DnbSjaJ.exe
  2⤵
  PID:4628
- C:\Windows\System32\EaFIvqI.exe
  C:\Windows\System32\EaFIvqI.exe
  2⤵
  PID:4648
- C:\Windows\System32\kuhNXKP.exe
  C:\Windows\System32\kuhNXKP.exe
  2⤵
  PID:4668
- C:\Windows\System32\FhrVVpR.exe
  C:\Windows\System32\FhrVVpR.exe
  2⤵
  PID:4688
- C:\Windows\System32\FBrsnau.exe
  C:\Windows\System32\FBrsnau.exe
  2⤵
  PID:4704
- C:\Windows\System32\eaheEKn.exe
  C:\Windows\System32\eaheEKn.exe
  2⤵
  PID:4724
- C:\Windows\System32\JdZsmTq.exe
  C:\Windows\System32\JdZsmTq.exe
  2⤵
  PID:4748
- C:\Windows\System32\ZQOyuPl.exe
  C:\Windows\System32\ZQOyuPl.exe
  2⤵
  PID:4764
- C:\Windows\System32\vshNmiO.exe
  C:\Windows\System32\vshNmiO.exe
  2⤵
  PID:4788
- C:\Windows\System32\JGQMGcv.exe
  C:\Windows\System32\JGQMGcv.exe
  2⤵
  PID:4808
- C:\Windows\System32\QyNYBCH.exe
  C:\Windows\System32\QyNYBCH.exe
  2⤵
  PID:4824
- C:\Windows\System32\MoMcgdi.exe
  C:\Windows\System32\MoMcgdi.exe
  2⤵
  PID:4840
- C:\Windows\System32\uDuIYTV.exe
  C:\Windows\System32\uDuIYTV.exe
  2⤵
  PID:4868
- C:\Windows\System32\zIyDFKD.exe
  C:\Windows\System32\zIyDFKD.exe
  2⤵
  PID:4888
- C:\Windows\System32\cixSKcE.exe
  C:\Windows\System32\cixSKcE.exe
  2⤵
  PID:4908
- C:\Windows\System32\MkweYzH.exe
  C:\Windows\System32\MkweYzH.exe
  2⤵
  PID:4928
- C:\Windows\System32\pRtuXZk.exe
  C:\Windows\System32\pRtuXZk.exe
  2⤵
  PID:4948
- C:\Windows\System32\CBwPIDQ.exe
  C:\Windows\System32\CBwPIDQ.exe
  2⤵
  PID:4968
- C:\Windows\System32\GqVYrTX.exe
  C:\Windows\System32\GqVYrTX.exe
  2⤵
  PID:4988
- C:\Windows\System32\uMioYGd.exe
  C:\Windows\System32\uMioYGd.exe
  2⤵
  PID:5008
- C:\Windows\System32\lscqYFb.exe
  C:\Windows\System32\lscqYFb.exe
  2⤵
  PID:5028
- C:\Windows\System32\iGHwZmN.exe
  C:\Windows\System32\iGHwZmN.exe
  2⤵
  PID:5048
- C:\Windows\System32\LpEFytK.exe
  C:\Windows\System32\LpEFytK.exe
  2⤵
  PID:5068
- C:\Windows\System32\HfkirbF.exe
  C:\Windows\System32\HfkirbF.exe
  2⤵
  PID:5088
- C:\Windows\System32\pgnMEjp.exe
  C:\Windows\System32\pgnMEjp.exe
  2⤵
  PID:5104
- C:\Windows\System32\zahxaVy.exe
  C:\Windows\System32\zahxaVy.exe
  2⤵
  PID:1776
- C:\Windows\System32\lwrmjsu.exe
  C:\Windows\System32\lwrmjsu.exe
  2⤵
  PID:3984
- C:\Windows\System32\FLLvadm.exe
  C:\Windows\System32\FLLvadm.exe
  2⤵
  PID:3960
- C:\Windows\System32\QNyRnnc.exe
  C:\Windows\System32\QNyRnnc.exe
  2⤵
  PID:984
- C:\Windows\System32\CxOemwP.exe
  C:\Windows\System32\CxOemwP.exe
  2⤵
  PID:3540
- C:\Windows\System32\BJVqBrY.exe
  C:\Windows\System32\BJVqBrY.exe
  2⤵
  PID:3504
- C:\Windows\System32\Onvhjnh.exe
  C:\Windows\System32\Onvhjnh.exe
  2⤵
  PID:3860
- C:\Windows\System32\HcAyNKH.exe
  C:\Windows\System32\HcAyNKH.exe
  2⤵
  PID:1832
- C:\Windows\System32\kSccwPk.exe
  C:\Windows\System32\kSccwPk.exe
  2⤵
  PID:3684
- C:\Windows\System32\lWRRflD.exe
  C:\Windows\System32\lWRRflD.exe
  2⤵
  PID:4180
- C:\Windows\System32\cXePTuP.exe
  C:\Windows\System32\cXePTuP.exe
  2⤵
  PID:3124
- C:\Windows\System32\BEgyAQL.exe
  C:\Windows\System32\BEgyAQL.exe
  2⤵
  PID:1092
- C:\Windows\System32\ElsGOHY.exe
  C:\Windows\System32\ElsGOHY.exe
  2⤵
  PID:3184
- C:\Windows\System32\CstbOyf.exe
  C:\Windows\System32\CstbOyf.exe
  2⤵
  PID:4128
- C:\Windows\System32\jEMuBeL.exe
  C:\Windows\System32\jEMuBeL.exe
  2⤵
  PID:4160
- C:\Windows\System32\MqhJBon.exe
  C:\Windows\System32\MqhJBon.exe
  2⤵
  PID:4208
- C:\Windows\System32\MbxVwVI.exe
  C:\Windows\System32\MbxVwVI.exe
  2⤵
  PID:4432
- C:\Windows\System32\eXiBwVz.exe
  C:\Windows\System32\eXiBwVz.exe
  2⤵
  PID:4324
- C:\Windows\System32\rDQOaIq.exe
  C:\Windows\System32\rDQOaIq.exe
  2⤵
  PID:4364
- C:\Windows\System32\aBgYmTN.exe
  C:\Windows\System32\aBgYmTN.exe
  2⤵
  PID:4400
- C:\Windows\System32\IcpIRhd.exe
  C:\Windows\System32\IcpIRhd.exe
  2⤵
  PID:4280
- C:\Windows\System32\UljQXyw.exe
  C:\Windows\System32\UljQXyw.exe
  2⤵
  PID:4416
- C:\Windows\System32\mCSclrc.exe
  C:\Windows\System32\mCSclrc.exe
  2⤵
  PID:2540
- C:\Windows\System32\MrHsUFD.exe
  C:\Windows\System32\MrHsUFD.exe
  2⤵
  PID:4460
- C:\Windows\System32\HrTgpcV.exe
  C:\Windows\System32\HrTgpcV.exe
  2⤵
  PID:4520
- C:\Windows\System32\MCdyDsJ.exe
  C:\Windows\System32\MCdyDsJ.exe
  2⤵
  PID:4556
- C:\Windows\System32\mamuaZq.exe
  C:\Windows\System32\mamuaZq.exe
  2⤵
  PID:4600
- C:\Windows\System32\UlLxTvb.exe
  C:\Windows\System32\UlLxTvb.exe
  2⤵
  PID:2952
- C:\Windows\System32\LpdQNdT.exe
  C:\Windows\System32\LpdQNdT.exe
  2⤵
  PID:4640
- C:\Windows\System32\igMdQLx.exe
  C:\Windows\System32\igMdQLx.exe
  2⤵
  PID:4684
- C:\Windows\System32\sQlLxrn.exe
  C:\Windows\System32\sQlLxrn.exe
  2⤵
  PID:4656
- C:\Windows\System32\ytZNaiQ.exe
  C:\Windows\System32\ytZNaiQ.exe
  2⤵
  PID:4760
- C:\Windows\System32\bHDYFAo.exe
  C:\Windows\System32\bHDYFAo.exe
  2⤵
  PID:4740
- C:\Windows\System32\tzYrqnn.exe
  C:\Windows\System32\tzYrqnn.exe
  2⤵
  PID:4776
- C:\Windows\System32\oIEXnjA.exe
  C:\Windows\System32\oIEXnjA.exe
  2⤵
  PID:4832
- C:\Windows\System32\WhtSaHy.exe
  C:\Windows\System32\WhtSaHy.exe
  2⤵
  PID:4816
- C:\Windows\System32\DpHEqHY.exe
  C:\Windows\System32\DpHEqHY.exe
  2⤵
  PID:4884
- C:\Windows\System32\IEpclKr.exe
  C:\Windows\System32\IEpclKr.exe
  2⤵
  PID:4896
- C:\Windows\System32\daofxjv.exe
  C:\Windows\System32\daofxjv.exe
  2⤵
  PID:4964
- C:\Windows\System32\qZMLqOt.exe
  C:\Windows\System32\qZMLqOt.exe
  2⤵
  PID:4996
- C:\Windows\System32\eKMCNNo.exe
  C:\Windows\System32\eKMCNNo.exe
  2⤵
  PID:4940
- C:\Windows\System32\PVQMLjt.exe
  C:\Windows\System32\PVQMLjt.exe
  2⤵
  PID:5024
- C:\Windows\System32\vDOsQmW.exe
  C:\Windows\System32\vDOsQmW.exe
  2⤵
  PID:5020
- C:\Windows\System32\cAbLmjc.exe
  C:\Windows\System32\cAbLmjc.exe
  2⤵
  PID:5116
- C:\Windows\System32\tpMElOI.exe
  C:\Windows\System32\tpMElOI.exe
  2⤵
  PID:5060
- C:\Windows\System32\vezwkNm.exe
  C:\Windows\System32\vezwkNm.exe
  2⤵
  PID:3600
- C:\Windows\System32\aGmetxA.exe
  C:\Windows\System32\aGmetxA.exe
  2⤵
  PID:3164
- C:\Windows\System32\JApXkCV.exe
  C:\Windows\System32\JApXkCV.exe
  2⤵
  PID:2276
- C:\Windows\System32\XRAMNHS.exe
  C:\Windows\System32\XRAMNHS.exe
  2⤵
  PID:3120
- C:\Windows\System32\WGKprST.exe
  C:\Windows\System32\WGKprST.exe
  2⤵
  PID:4088
- C:\Windows\System32\xcFGRFh.exe
  C:\Windows\System32\xcFGRFh.exe
  2⤵
  PID:4144
- C:\Windows\System32\sgZeoQD.exe
  C:\Windows\System32\sgZeoQD.exe
  2⤵
  PID:4348
- C:\Windows\System32\QrdISvW.exe
  C:\Windows\System32\QrdISvW.exe
  2⤵
  PID:4256
- C:\Windows\System32\irSViGI.exe
  C:\Windows\System32\irSViGI.exe
  2⤵
  PID:4320
- C:\Windows\System32\GJGNuGy.exe
  C:\Windows\System32\GJGNuGy.exe
  2⤵
  PID:2672
- C:\Windows\System32\BvaNSKF.exe
  C:\Windows\System32\BvaNSKF.exe
  2⤵
  PID:4516
- C:\Windows\System32\MaFfEXQ.exe
  C:\Windows\System32\MaFfEXQ.exe
  2⤵
  PID:4380
- C:\Windows\System32\Oroaqav.exe
  C:\Windows\System32\Oroaqav.exe
  2⤵
  PID:2556
- C:\Windows\System32\zwehAsl.exe
  C:\Windows\System32\zwehAsl.exe
  2⤵
  PID:4720
- C:\Windows\System32\GIvEqJt.exe
  C:\Windows\System32\GIvEqJt.exe
  2⤵
  PID:2080
- C:\Windows\System32\szHxbUW.exe
  C:\Windows\System32\szHxbUW.exe
  2⤵
  PID:4244
- C:\Windows\System32\IQIoJju.exe
  C:\Windows\System32\IQIoJju.exe
  2⤵
  PID:4476
- C:\Windows\System32\hLEmhky.exe
  C:\Windows\System32\hLEmhky.exe
  2⤵
  PID:4504
- C:\Windows\System32\ZRwhnFM.exe
  C:\Windows\System32\ZRwhnFM.exe
  2⤵
  PID:5000
- C:\Windows\System32\uKIYPDy.exe
  C:\Windows\System32\uKIYPDy.exe
  2⤵
  PID:4584
- C:\Windows\System32\fBuRvdn.exe
  C:\Windows\System32\fBuRvdn.exe
  2⤵
  PID:4576
- C:\Windows\System32\vXcHSxs.exe
  C:\Windows\System32\vXcHSxs.exe
  2⤵
  PID:4756
- C:\Windows\System32\LsZbvXQ.exe
  C:\Windows\System32\LsZbvXQ.exe
  2⤵
  PID:4796
- C:\Windows\System32\fHEzyeX.exe
  C:\Windows\System32\fHEzyeX.exe
  2⤵
  PID:2620
- C:\Windows\System32\dbbPuaH.exe
  C:\Windows\System32\dbbPuaH.exe
  2⤵
  PID:2492
- C:\Windows\System32\PMrGgPo.exe
  C:\Windows\System32\PMrGgPo.exe
  2⤵
  PID:2388
- C:\Windows\System32\mdPtaGw.exe
  C:\Windows\System32\mdPtaGw.exe
  2⤵
  PID:4980
- C:\Windows\System32\fyZAYmH.exe
  C:\Windows\System32\fyZAYmH.exe
  2⤵
  PID:4360
- C:\Windows\System32\DSMPjoC.exe
  C:\Windows\System32\DSMPjoC.exe
  2⤵
  PID:4284
- C:\Windows\System32\FesFaII.exe
  C:\Windows\System32\FesFaII.exe
  2⤵
  PID:4596
- C:\Windows\System32\URYRTHV.exe
  C:\Windows\System32\URYRTHV.exe
  2⤵
  PID:4440
- C:\Windows\System32\USENFer.exe
  C:\Windows\System32\USENFer.exe
  2⤵
  PID:4904
- C:\Windows\System32\onswIkq.exe
  C:\Windows\System32\onswIkq.exe
  2⤵
  PID:2352
- C:\Windows\System32\jnkqILA.exe
  C:\Windows\System32\jnkqILA.exe
  2⤵
  PID:4900
- C:\Windows\System32\giImWiy.exe
  C:\Windows\System32\giImWiy.exe
  2⤵
  PID:2340
- C:\Windows\System32\mPaJrvY.exe
  C:\Windows\System32\mPaJrvY.exe
  2⤵
  PID:2416
- C:\Windows\System32\Gbdrhdi.exe
  C:\Windows\System32\Gbdrhdi.exe
  2⤵
  PID:2628
- C:\Windows\System32\QBqpogA.exe
  C:\Windows\System32\QBqpogA.exe
  2⤵
  PID:1860
- C:\Windows\System32\KsyrRUO.exe
  C:\Windows\System32\KsyrRUO.exe
  2⤵
  PID:4780
- C:\Windows\System32\ojXfiko.exe
  C:\Windows\System32\ojXfiko.exe
  2⤵
  PID:4568
- C:\Windows\System32\cvzJbYs.exe
  C:\Windows\System32\cvzJbYs.exe
  2⤵
  PID:4820
- C:\Windows\System32\qmqdqjt.exe
  C:\Windows\System32\qmqdqjt.exe
  2⤵
  PID:2444
- C:\Windows\System32\IUFYxZL.exe
  C:\Windows\System32\IUFYxZL.exe
  2⤵
  PID:3692
- C:\Windows\System32\yjCZwIA.exe
  C:\Windows\System32\yjCZwIA.exe
  2⤵
  PID:3724
- C:\Windows\System32\ngIQbpB.exe
  C:\Windows\System32\ngIQbpB.exe
  2⤵
  PID:3604
- C:\Windows\System32\ReyumIG.exe
  C:\Windows\System32\ReyumIG.exe
  2⤵
  PID:4916
- C:\Windows\System32\xvCuKBf.exe
  C:\Windows\System32\xvCuKBf.exe
  2⤵
  PID:2288
- C:\Windows\System32\ioWLZuy.exe
  C:\Windows\System32\ioWLZuy.exe
  2⤵
  PID:4876
- C:\Windows\System32\kVklIUz.exe
  C:\Windows\System32\kVklIUz.exe
  2⤵
  PID:2612
- C:\Windows\System32\RGoaPuJ.exe
  C:\Windows\System32\RGoaPuJ.exe
  2⤵
  PID:4408
- C:\Windows\System32\oHFQZCj.exe
  C:\Windows\System32\oHFQZCj.exe
  2⤵
  PID:4004
- C:\Windows\System32\ygmMbsi.exe
  C:\Windows\System32\ygmMbsi.exe
  2⤵
  PID:1560
- C:\Windows\System32\wLZvZAa.exe
  C:\Windows\System32\wLZvZAa.exe
  2⤵
  PID:4864
- C:\Windows\System32\meGTlrc.exe
  C:\Windows\System32\meGTlrc.exe
  2⤵
  PID:752
- C:\Windows\System32\nLOhKct.exe
  C:\Windows\System32\nLOhKct.exe
  2⤵
  PID:2160
- C:\Windows\System32\fIwrSNc.exe
  C:\Windows\System32\fIwrSNc.exe
  2⤵
  PID:4236
- C:\Windows\System32\LXFICfy.exe
  C:\Windows\System32\LXFICfy.exe
  2⤵
  PID:5084
- C:\Windows\System32\wanuYXd.exe
  C:\Windows\System32\wanuYXd.exe
  2⤵
  PID:2660
- C:\Windows\System32\uYgvBhc.exe
  C:\Windows\System32\uYgvBhc.exe
  2⤵
  PID:4204
- C:\Windows\System32\PFTPNMG.exe
  C:\Windows\System32\PFTPNMG.exe
  2⤵
  PID:4328
- C:\Windows\System32\UCULvca.exe
  C:\Windows\System32\UCULvca.exe
  2⤵
  PID:3448
- C:\Windows\System32\PzcRSdb.exe
  C:\Windows\System32\PzcRSdb.exe
  2⤵
  PID:2732
- C:\Windows\System32\zGjKnxD.exe
  C:\Windows\System32\zGjKnxD.exe
  2⤵
  PID:3020
- C:\Windows\System32\WEsMhEe.exe
  C:\Windows\System32\WEsMhEe.exe
  2⤵
  PID:4624
- C:\Windows\System32\mzAtYDa.exe
  C:\Windows\System32\mzAtYDa.exe
  2⤵
  PID:5128
- C:\Windows\System32\CrTeoJu.exe
  C:\Windows\System32\CrTeoJu.exe
  2⤵
  PID:5144
- C:\Windows\System32\ZxTLFBc.exe
  C:\Windows\System32\ZxTLFBc.exe
  2⤵
  PID:5160
- C:\Windows\System32\xSlwAHS.exe
  C:\Windows\System32\xSlwAHS.exe
  2⤵
  PID:5176
- C:\Windows\System32\nFflCXu.exe
  C:\Windows\System32\nFflCXu.exe
  2⤵
  PID:5192
- C:\Windows\System32\KAwKYAV.exe
  C:\Windows\System32\KAwKYAV.exe
  2⤵
  PID:5208
- C:\Windows\System32\FPJXiuP.exe
  C:\Windows\System32\FPJXiuP.exe
  2⤵
  PID:5224
- C:\Windows\System32\aSCWrHZ.exe
  C:\Windows\System32\aSCWrHZ.exe
  2⤵
  PID:5240
- C:\Windows\System32\VRGFeiR.exe
  C:\Windows\System32\VRGFeiR.exe
  2⤵
  PID:5256
- C:\Windows\System32\fwBXlqX.exe
  C:\Windows\System32\fwBXlqX.exe
  2⤵
  PID:5272
- C:\Windows\System32\yatRUOD.exe
  C:\Windows\System32\yatRUOD.exe
  2⤵
  PID:5288
- C:\Windows\System32\sauqeje.exe
  C:\Windows\System32\sauqeje.exe
  2⤵
  PID:5304
- C:\Windows\System32\EybsFuJ.exe
  C:\Windows\System32\EybsFuJ.exe
  2⤵
  PID:5320
- C:\Windows\System32\ogQAbpp.exe
  C:\Windows\System32\ogQAbpp.exe
  2⤵
  PID:5336
- C:\Windows\System32\hUqVWpK.exe
  C:\Windows\System32\hUqVWpK.exe
  2⤵
  PID:5352
- C:\Windows\System32\QhhRRBj.exe
  C:\Windows\System32\QhhRRBj.exe
  2⤵
  PID:5368
- C:\Windows\System32\WLeNonX.exe
  C:\Windows\System32\WLeNonX.exe
  2⤵
  PID:5384
- C:\Windows\System32\KpfdTdx.exe
  C:\Windows\System32\KpfdTdx.exe
  2⤵
  PID:5460
- C:\Windows\System32\LTPjJpK.exe
  C:\Windows\System32\LTPjJpK.exe
  2⤵
  PID:5476
- C:\Windows\System32\kJUnqkE.exe
  C:\Windows\System32\kJUnqkE.exe
  2⤵
  PID:5492
- C:\Windows\System32\sQszpHR.exe
  C:\Windows\System32\sQszpHR.exe
  2⤵
  PID:5508
- C:\Windows\System32\KnyYCBy.exe
  C:\Windows\System32\KnyYCBy.exe
  2⤵
  PID:5524
- C:\Windows\System32\iCFThYS.exe
  C:\Windows\System32\iCFThYS.exe
  2⤵
  PID:5540
- C:\Windows\System32\dxfCNFz.exe
  C:\Windows\System32\dxfCNFz.exe
  2⤵
  PID:5556
- C:\Windows\System32\GinOqcP.exe
  C:\Windows\System32\GinOqcP.exe
  2⤵
  PID:5572
- C:\Windows\System32\EYbnVkd.exe
  C:\Windows\System32\EYbnVkd.exe
  2⤵
  PID:5588
- C:\Windows\System32\mCctOop.exe
  C:\Windows\System32\mCctOop.exe
  2⤵
  PID:5604
- C:\Windows\System32\NEGDmyE.exe
  C:\Windows\System32\NEGDmyE.exe
  2⤵
  PID:5640
- C:\Windows\System32\MhQiogA.exe
  C:\Windows\System32\MhQiogA.exe
  2⤵
  PID:5656
- C:\Windows\System32\zqRcLly.exe
  C:\Windows\System32\zqRcLly.exe
  2⤵
  PID:5672
- C:\Windows\System32\fPYkAHZ.exe
  C:\Windows\System32\fPYkAHZ.exe
  2⤵
  PID:5688
- C:\Windows\System32\eEVmaHL.exe
  C:\Windows\System32\eEVmaHL.exe
  2⤵
  PID:5704
- C:\Windows\System32\kjCeaFQ.exe
  C:\Windows\System32\kjCeaFQ.exe
  2⤵
  PID:5720
- C:\Windows\System32\LCVuAVG.exe
  C:\Windows\System32\LCVuAVG.exe
  2⤵
  PID:5736
- C:\Windows\System32\SHaRTWR.exe
  C:\Windows\System32\SHaRTWR.exe
  2⤵
  PID:5752
- C:\Windows\System32\zFOtTQR.exe
  C:\Windows\System32\zFOtTQR.exe
  2⤵
  PID:5768
- C:\Windows\System32\JFMdvev.exe
  C:\Windows\System32\JFMdvev.exe
  2⤵
  PID:5784
- C:\Windows\System32\DUepVdy.exe
  C:\Windows\System32\DUepVdy.exe
  2⤵
  PID:5800
- C:\Windows\System32\QXfltSZ.exe
  C:\Windows\System32\QXfltSZ.exe
  2⤵
  PID:5816
- C:\Windows\System32\UfvUuqP.exe
  C:\Windows\System32\UfvUuqP.exe
  2⤵
  PID:5832
- C:\Windows\System32\yxiICyN.exe
  C:\Windows\System32\yxiICyN.exe
  2⤵
  PID:5848
- C:\Windows\System32\kEWhUHJ.exe
  C:\Windows\System32\kEWhUHJ.exe
  2⤵
  PID:5864
- C:\Windows\System32\ytylYQO.exe
  C:\Windows\System32\ytylYQO.exe
  2⤵
  PID:5880
- C:\Windows\System32\gCpWcgF.exe
  C:\Windows\System32\gCpWcgF.exe
  2⤵
  PID:5896
- C:\Windows\System32\hAXNnHs.exe
  C:\Windows\System32\hAXNnHs.exe
  2⤵
  PID:5912
- C:\Windows\System32\NLzwATK.exe
  C:\Windows\System32\NLzwATK.exe
  2⤵
  PID:5928
- C:\Windows\System32\EjVceTM.exe
  C:\Windows\System32\EjVceTM.exe
  2⤵
  PID:6060
- C:\Windows\System32\rkyvQmV.exe
  C:\Windows\System32\rkyvQmV.exe
  2⤵
  PID:6080
- C:\Windows\System32\znXzcXN.exe
  C:\Windows\System32\znXzcXN.exe
  2⤵
  PID:6100
- C:\Windows\System32\eaoJemV.exe
  C:\Windows\System32\eaoJemV.exe
  2⤵
  PID:6116
- C:\Windows\System32\hxuFWoF.exe
  C:\Windows\System32\hxuFWoF.exe
  2⤵
  PID:6132
- C:\Windows\System32\wwKmeIR.exe
  C:\Windows\System32\wwKmeIR.exe
  2⤵
  PID:4124
- C:\Windows\System32\PBRApaY.exe
  C:\Windows\System32\PBRApaY.exe
  2⤵
  PID:5360
- C:\Windows\System32\qQVtiKc.exe
  C:\Windows\System32\qQVtiKc.exe
  2⤵
  PID:2380
- C:\Windows\System32\cMEDitL.exe
  C:\Windows\System32\cMEDitL.exe
  2⤵
  PID:5140
- C:\Windows\System32\YHahlyI.exe
  C:\Windows\System32\YHahlyI.exe
  2⤵
  PID:5232
- C:\Windows\System32\LucSONy.exe
  C:\Windows\System32\LucSONy.exe
  2⤵
  PID:5300
- C:\Windows\System32\iZZsYEJ.exe
  C:\Windows\System32\iZZsYEJ.exe
  2⤵
  PID:5404
- C:\Windows\System32\jwaoifU.exe
  C:\Windows\System32\jwaoifU.exe
  2⤵
  PID:5420
- C:\Windows\System32\vHWUJwZ.exe
  C:\Windows\System32\vHWUJwZ.exe
  2⤵
  PID:5436
- C:\Windows\System32\xXAJcjI.exe
  C:\Windows\System32\xXAJcjI.exe
  2⤵
  PID:5452
- C:\Windows\System32\fDwnrbE.exe
  C:\Windows\System32\fDwnrbE.exe
  2⤵
  PID:5488
- C:\Windows\System32\WOjYMzk.exe
  C:\Windows\System32\WOjYMzk.exe
  2⤵
  PID:5552
- C:\Windows\System32\IBPmAkz.exe
  C:\Windows\System32\IBPmAkz.exe
  2⤵
  PID:2640
- C:\Windows\System32\uBmkfbr.exe
  C:\Windows\System32\uBmkfbr.exe
  2⤵
  PID:1632
- C:\Windows\System32\CnnKpdS.exe
  C:\Windows\System32\CnnKpdS.exe
  2⤵
  PID:5628
- C:\Windows\System32\JCoMVXI.exe
  C:\Windows\System32\JCoMVXI.exe
  2⤵
  PID:5348
- C:\Windows\System32\ZFtUkfh.exe
  C:\Windows\System32\ZFtUkfh.exe
  2⤵
  PID:4288
- C:\Windows\System32\wKDpuEW.exe
  C:\Windows\System32\wKDpuEW.exe
  2⤵
  PID:5472
- C:\Windows\System32\tgZDXha.exe
  C:\Windows\System32\tgZDXha.exe
  2⤵
  PID:5536
- C:\Windows\System32\ZIgjMwE.exe
  C:\Windows\System32\ZIgjMwE.exe
  2⤵
  PID:5600
- C:\Windows\System32\tShOueo.exe
  C:\Windows\System32\tShOueo.exe
  2⤵
  PID:5648
- C:\Windows\System32\JPfzggF.exe
  C:\Windows\System32\JPfzggF.exe
  2⤵
  PID:5668
- C:\Windows\System32\imnWeqh.exe
  C:\Windows\System32\imnWeqh.exe
  2⤵
  PID:5684
- C:\Windows\System32\EKrIyEd.exe
  C:\Windows\System32\EKrIyEd.exe
  2⤵
  PID:5716
- C:\Windows\System32\ckLtVcO.exe
  C:\Windows\System32\ckLtVcO.exe
  2⤵
  PID:5748
- C:\Windows\System32\CEGdyGw.exe
  C:\Windows\System32\CEGdyGw.exe
  2⤵
  PID:5780
- C:\Windows\System32\PVBVRVh.exe
  C:\Windows\System32\PVBVRVh.exe
  2⤵
  PID:5824
- C:\Windows\System32\AFtDLNJ.exe
  C:\Windows\System32\AFtDLNJ.exe
  2⤵
  PID:5860
- C:\Windows\System32\lvpRSgg.exe
  C:\Windows\System32\lvpRSgg.exe
  2⤵
  PID:5940
- C:\Windows\System32\CzqPNRP.exe
  C:\Windows\System32\CzqPNRP.exe
  2⤵
  PID:5936
- C:\Windows\System32\ivbrXrq.exe
  C:\Windows\System32\ivbrXrq.exe
  2⤵
  PID:5952
- C:\Windows\System32\qiMbCxs.exe
  C:\Windows\System32\qiMbCxs.exe
  2⤵
  PID:5968
- C:\Windows\System32\puoSObA.exe
  C:\Windows\System32\puoSObA.exe
  2⤵
  PID:5984
- C:\Windows\System32\YublPua.exe
  C:\Windows\System32\YublPua.exe
  2⤵
  PID:6008
- C:\Windows\System32\eofLEig.exe
  C:\Windows\System32\eofLEig.exe
  2⤵
  PID:5924
- C:\Windows\System32\EqUUUaj.exe
  C:\Windows\System32\EqUUUaj.exe
  2⤵
  PID:6108
- C:\Windows\System32\IMRaoAL.exe
  C:\Windows\System32\IMRaoAL.exe
  2⤵
  PID:5056
- C:\Windows\System32\pSFnlgD.exe
  C:\Windows\System32\pSFnlgD.exe
  2⤵
  PID:5296
- C:\Windows\System32\QKIzYNJ.exe
  C:\Windows\System32\QKIzYNJ.exe
  2⤵
  PID:6036
- C:\Windows\System32\QQObBtb.exe
  C:\Windows\System32\QQObBtb.exe
  2⤵
  PID:6056
- C:\Windows\System32\fFfKRqr.exe
  C:\Windows\System32\fFfKRqr.exe
  2⤵
  PID:6128
- C:\Windows\System32\gfFIGcb.exe
  C:\Windows\System32\gfFIGcb.exe
  2⤵
  PID:4240
- C:\Windows\System32\GaUFYUj.exe
  C:\Windows\System32\GaUFYUj.exe
  2⤵
  PID:5364
- C:\Windows\System32\MpsGOEA.exe
  C:\Windows\System32\MpsGOEA.exe
  2⤵
  PID:5396
- C:\Windows\System32\MuBMWTW.exe
  C:\Windows\System32\MuBMWTW.exe
  2⤵
  PID:4800
- C:\Windows\System32\BTBGfwq.exe
  C:\Windows\System32\BTBGfwq.exe
  2⤵
  PID:5548
- C:\Windows\System32\CnuuNrb.exe
  C:\Windows\System32\CnuuNrb.exe
  2⤵
  PID:2716
- C:\Windows\System32\ZZFRXlg.exe
  C:\Windows\System32\ZZFRXlg.exe
  2⤵
  PID:372
- C:\Windows\System32\bOXIobd.exe
  C:\Windows\System32\bOXIobd.exe
  2⤵
  PID:5280
- C:\Windows\System32\nxunyQS.exe
  C:\Windows\System32\nxunyQS.exe
  2⤵
  PID:5596
- C:\Windows\System32\aDNoKWI.exe
  C:\Windows\System32\aDNoKWI.exe
  2⤵
  PID:5124
- C:\Windows\System32\iwssjwO.exe
  C:\Windows\System32\iwssjwO.exe
  2⤵
  PID:1900
- C:\Windows\System32\yYdnVeW.exe
  C:\Windows\System32\yYdnVeW.exe
  2⤵
  PID:1908
- C:\Windows\System32\QHiRwiS.exe
  C:\Windows\System32\QHiRwiS.exe
  2⤵
  PID:1880
- C:\Windows\System32\CNzZXzf.exe
  C:\Windows\System32\CNzZXzf.exe
  2⤵
  PID:1996
- C:\Windows\System32\VPUxvyK.exe
  C:\Windows\System32\VPUxvyK.exe
  2⤵
  PID:5760
- C:\Windows\System32\NLADtyV.exe
  C:\Windows\System32\NLADtyV.exe
  2⤵
  PID:2508
- C:\Windows\System32\iXeqwyV.exe
  C:\Windows\System32\iXeqwyV.exe
  2⤵
  PID:5792
- C:\Windows\System32\WgmXiIv.exe
  C:\Windows\System32\WgmXiIv.exe
  2⤵
  PID:5876
- C:\Windows\System32\aqYVbGw.exe
  C:\Windows\System32\aqYVbGw.exe
  2⤵
  PID:5964
- C:\Windows\System32\opbBqpI.exe
  C:\Windows\System32\opbBqpI.exe
  2⤵
  PID:6004
- C:\Windows\System32\TtBenZM.exe
  C:\Windows\System32\TtBenZM.exe
  2⤵
  PID:4976
- C:\Windows\System32\CYYHzOI.exe
  C:\Windows\System32\CYYHzOI.exe
  2⤵
  PID:6048
- C:\Windows\System32\eYKIjof.exe
  C:\Windows\System32\eYKIjof.exe
  2⤵
  PID:5428
- C:\Windows\System32\heVheVy.exe
  C:\Windows\System32\heVheVy.exe
  2⤵
  PID:5200
- C:\Windows\System32\VyGLfNY.exe
  C:\Windows\System32\VyGLfNY.exe
  2⤵
  PID:5892
- C:\Windows\System32\LHvBGTQ.exe
  C:\Windows\System32\LHvBGTQ.exe
  2⤵
  PID:5976
- C:\Windows\System32\XoBusWi.exe
  C:\Windows\System32\XoBusWi.exe
  2⤵
  PID:1032
- C:\Windows\System32\qWroOaY.exe
  C:\Windows\System32\qWroOaY.exe
  2⤵
  PID:5332
- C:\Windows\System32\sBOZtfm.exe
  C:\Windows\System32\sBOZtfm.exe
  2⤵
  PID:5416
- C:\Windows\System32\czgWxaQ.exe
  C:\Windows\System32\czgWxaQ.exe
  2⤵
  PID:4856
- C:\Windows\System32\poqyvrb.exe
  C:\Windows\System32\poqyvrb.exe
  2⤵
  PID:5216
- C:\Windows\System32\ezJxzsT.exe
  C:\Windows\System32\ezJxzsT.exe
  2⤵
  PID:5620
- C:\Windows\System32\ZxVHPxM.exe
  C:\Windows\System32\ZxVHPxM.exe
  2⤵
  PID:832
- C:\Windows\System32\JreqrEO.exe
  C:\Windows\System32\JreqrEO.exe
  2⤵
  PID:5284
- C:\Windows\System32\XlHSnyY.exe
  C:\Windows\System32\XlHSnyY.exe
  2⤵
  PID:5156
- C:\Windows\System32\bpwVacU.exe
  C:\Windows\System32\bpwVacU.exe
  2⤵
  PID:2996
- C:\Windows\System32\XMvhSGz.exe
  C:\Windows\System32\XMvhSGz.exe
  2⤵
  PID:5728
- C:\Windows\System32\wtktitf.exe
  C:\Windows\System32\wtktitf.exe
  2⤵
  PID:1436
- C:\Windows\System32\ucSPUcz.exe
  C:\Windows\System32\ucSPUcz.exe
  2⤵
  PID:5808
- C:\Windows\System32\xwSfyQW.exe
  C:\Windows\System32\xwSfyQW.exe
  2⤵
  PID:5412
- C:\Windows\System32\jqolwSA.exe
  C:\Windows\System32\jqolwSA.exe
  2⤵
  PID:6156
- C:\Windows\System32\dWNDlFG.exe
  C:\Windows\System32\dWNDlFG.exe
  2⤵
  PID:6176
- C:\Windows\System32\kBfzkjM.exe
  C:\Windows\System32\kBfzkjM.exe
  2⤵
  PID:6196
- C:\Windows\System32\ezPQhYz.exe
  C:\Windows\System32\ezPQhYz.exe
  2⤵
  PID:6216
- C:\Windows\System32\WujTOuy.exe
  C:\Windows\System32\WujTOuy.exe
  2⤵
  PID:6236
- C:\Windows\System32\uSmofre.exe
  C:\Windows\System32\uSmofre.exe
  2⤵
  PID:6260
- C:\Windows\System32\QuKQSNm.exe
  C:\Windows\System32\QuKQSNm.exe
  2⤵
  PID:6284
- C:\Windows\System32\TVUcVeh.exe
  C:\Windows\System32\TVUcVeh.exe
  2⤵
  PID:6304
- C:\Windows\System32\KMVWwvu.exe
  C:\Windows\System32\KMVWwvu.exe
  2⤵
  PID:6320
- C:\Windows\System32\jDrjunq.exe
  C:\Windows\System32\jDrjunq.exe
  2⤵
  PID:6336
- C:\Windows\System32\CGwbUGe.exe
  C:\Windows\System32\CGwbUGe.exe
  2⤵
  PID:6364
- C:\Windows\System32\TyvgiCm.exe
  C:\Windows\System32\TyvgiCm.exe
  2⤵
  PID:6384
- C:\Windows\System32\CwYnlbU.exe
  C:\Windows\System32\CwYnlbU.exe
  2⤵
  PID:6404
- C:\Windows\System32\JTXZEim.exe
  C:\Windows\System32\JTXZEim.exe
  2⤵
  PID:6420
- C:\Windows\System32\VRzQGrD.exe
  C:\Windows\System32\VRzQGrD.exe
  2⤵
  PID:6440
- C:\Windows\System32\WenoTOj.exe
  C:\Windows\System32\WenoTOj.exe
  2⤵
  PID:6456
- C:\Windows\System32\QfubPZp.exe
  C:\Windows\System32\QfubPZp.exe
  2⤵
  PID:6472
- C:\Windows\System32\fCSwGLC.exe
  C:\Windows\System32\fCSwGLC.exe
  2⤵
  PID:6492
- C:\Windows\System32\FZncFzh.exe
  C:\Windows\System32\FZncFzh.exe
  2⤵
  PID:6512
- C:\Windows\System32\RkBoVdT.exe
  C:\Windows\System32\RkBoVdT.exe
  2⤵
  PID:6528
- C:\Windows\System32\suJRYvW.exe
  C:\Windows\System32\suJRYvW.exe
  2⤵
  PID:6544
- C:\Windows\System32\jbgDoDq.exe
  C:\Windows\System32\jbgDoDq.exe
  2⤵
  PID:6564
- C:\Windows\System32\DDwGnZJ.exe
  C:\Windows\System32\DDwGnZJ.exe
  2⤵
  PID:6584
- C:\Windows\System32\sRskavU.exe
  C:\Windows\System32\sRskavU.exe
  2⤵
  PID:6600
- C:\Windows\System32\wHZmVpo.exe
  C:\Windows\System32\wHZmVpo.exe
  2⤵
  PID:6620
- C:\Windows\System32\DnxbYWg.exe
  C:\Windows\System32\DnxbYWg.exe
  2⤵
  PID:6668
- C:\Windows\System32\RRQoxRM.exe
  C:\Windows\System32\RRQoxRM.exe
  2⤵
  PID:6696
- C:\Windows\System32\TiLcSaF.exe
  C:\Windows\System32\TiLcSaF.exe
  2⤵
  PID:6712
- C:\Windows\System32\SInwQax.exe
  C:\Windows\System32\SInwQax.exe
  2⤵
  PID:6732
- C:\Windows\System32\Yinxsie.exe
  C:\Windows\System32\Yinxsie.exe
  2⤵
  PID:6748
- C:\Windows\System32\dPzHuDQ.exe
  C:\Windows\System32\dPzHuDQ.exe
  2⤵
  PID:6764
- C:\Windows\System32\iakYmyr.exe
  C:\Windows\System32\iakYmyr.exe
  2⤵
  PID:6780
- C:\Windows\System32\kgRpiSk.exe
  C:\Windows\System32\kgRpiSk.exe
  2⤵
  PID:6796
- C:\Windows\System32\nyVQxhu.exe
  C:\Windows\System32\nyVQxhu.exe
  2⤵
  PID:6812
- C:\Windows\System32\jYiatrF.exe
  C:\Windows\System32\jYiatrF.exe
  2⤵
  PID:6828
- C:\Windows\System32\FlaUbIl.exe
  C:\Windows\System32\FlaUbIl.exe
  2⤵
  PID:6844
- C:\Windows\System32\QSlUaAK.exe
  C:\Windows\System32\QSlUaAK.exe
  2⤵
  PID:6860
- C:\Windows\System32\mFzZHMr.exe
  C:\Windows\System32\mFzZHMr.exe
  2⤵
  PID:6876
- C:\Windows\System32\tKFtFWm.exe
  C:\Windows\System32\tKFtFWm.exe
  2⤵
  PID:6892
- C:\Windows\System32\KADXgUy.exe
  C:\Windows\System32\KADXgUy.exe
  2⤵
  PID:6908
- C:\Windows\System32\DNybqdc.exe
  C:\Windows\System32\DNybqdc.exe
  2⤵
  PID:6956
- C:\Windows\System32\ByQcubv.exe
  C:\Windows\System32\ByQcubv.exe
  2⤵
  PID:6972
- C:\Windows\System32\oEPGuee.exe
  C:\Windows\System32\oEPGuee.exe
  2⤵
  PID:6988
- C:\Windows\System32\jaagAuY.exe
  C:\Windows\System32\jaagAuY.exe
  2⤵
  PID:7004
- C:\Windows\System32\QIMjZez.exe
  C:\Windows\System32\QIMjZez.exe
  2⤵
  PID:7024
- C:\Windows\System32\ctrBEnc.exe
  C:\Windows\System32\ctrBEnc.exe
  2⤵
  PID:7040
- C:\Windows\System32\gAsAPAS.exe
  C:\Windows\System32\gAsAPAS.exe
  2⤵
  PID:7056
- C:\Windows\System32\FklDXyW.exe
  C:\Windows\System32\FklDXyW.exe
  2⤵
  PID:7124
- C:\Windows\System32\qafPRRe.exe
  C:\Windows\System32\qafPRRe.exe
  2⤵
  PID:7140
- C:\Windows\System32\hrTLxSR.exe
  C:\Windows\System32\hrTLxSR.exe
  2⤵
  PID:7156
- C:\Windows\System32\Cuzjvdk.exe
  C:\Windows\System32\Cuzjvdk.exe
  2⤵
  PID:5380
- C:\Windows\System32\BnaRHFh.exe
  C:\Windows\System32\BnaRHFh.exe
  2⤵
  PID:5744
- C:\Windows\System32\SaBmjDh.exe
  C:\Windows\System32\SaBmjDh.exe
  2⤵
  PID:6076
- C:\Windows\System32\AfCYQwc.exe
  C:\Windows\System32\AfCYQwc.exe
  2⤵
  PID:6148
- C:\Windows\System32\QRMirib.exe
  C:\Windows\System32\QRMirib.exe
  2⤵
  PID:6192
- C:\Windows\System32\gWYxCtI.exe
  C:\Windows\System32\gWYxCtI.exe
  2⤵
  PID:2904
- C:\Windows\System32\kLRpTxr.exe
  C:\Windows\System32\kLRpTxr.exe
  2⤵
  PID:2108
- C:\Windows\System32\EEakKLT.exe
  C:\Windows\System32\EEakKLT.exe
  2⤵
  PID:6124
- C:\Windows\System32\DyHIWCx.exe
  C:\Windows\System32\DyHIWCx.exe
  2⤵
  PID:5616
- C:\Windows\System32\LLOSvqm.exe
  C:\Windows\System32\LLOSvqm.exe
  2⤵
  PID:4604
- C:\Windows\System32\WriLIPY.exe
  C:\Windows\System32\WriLIPY.exe
  2⤵
  PID:1640
- C:\Windows\System32\SqhgVaA.exe
  C:\Windows\System32\SqhgVaA.exe
  2⤵
  PID:5920
- C:\Windows\System32\dXvknnb.exe
  C:\Windows\System32\dXvknnb.exe
  2⤵
  PID:6172
- C:\Windows\System32\gULSdtJ.exe
  C:\Windows\System32\gULSdtJ.exe
  2⤵
  PID:6232
- C:\Windows\System32\OMVcHdB.exe
  C:\Windows\System32\OMVcHdB.exe
  2⤵
  PID:6280
- C:\Windows\System32\GYaDSTq.exe
  C:\Windows\System32\GYaDSTq.exe
  2⤵
  PID:6348
- C:\Windows\System32\HcbnlWn.exe
  C:\Windows\System32\HcbnlWn.exe
  2⤵
  PID:6396
- C:\Windows\System32\jcqXLAv.exe
  C:\Windows\System32\jcqXLAv.exe
  2⤵
  PID:6436
- C:\Windows\System32\RxZwbxL.exe
  C:\Windows\System32\RxZwbxL.exe
  2⤵
  PID:6300
- C:\Windows\System32\wRgZqUt.exe
  C:\Windows\System32\wRgZqUt.exe
  2⤵
  PID:6412
- C:\Windows\System32\onsdOxQ.exe
  C:\Windows\System32\onsdOxQ.exe
  2⤵
  PID:6504
- C:\Windows\System32\JAVmOEm.exe
  C:\Windows\System32\JAVmOEm.exe
  2⤵
  PID:6524
- C:\Windows\System32\GjIKjki.exe
  C:\Windows\System32\GjIKjki.exe
  2⤵
  PID:6592
- C:\Windows\System32\QlgiKoG.exe
  C:\Windows\System32\QlgiKoG.exe
  2⤵
  PID:6636
- C:\Windows\System32\PZXsngp.exe
  C:\Windows\System32\PZXsngp.exe
  2⤵
  PID:6656
- C:\Windows\System32\nagsIbj.exe
  C:\Windows\System32\nagsIbj.exe
  2⤵
  PID:6740
- C:\Windows\System32\wigxZDo.exe
  C:\Windows\System32\wigxZDo.exe
  2⤵
  PID:6540
- C:\Windows\System32\nZObqZP.exe
  C:\Windows\System32\nZObqZP.exe
  2⤵
  PID:6612
- C:\Windows\System32\uFgPxjx.exe
  C:\Windows\System32\uFgPxjx.exe
  2⤵
  PID:6684
- C:\Windows\System32\ucnOExc.exe
  C:\Windows\System32\ucnOExc.exe
  2⤵
  PID:6756
- C:\Windows\System32\qSRMcdy.exe
  C:\Windows\System32\qSRMcdy.exe
  2⤵
  PID:6792
- C:\Windows\System32\egzqjCQ.exe
  C:\Windows\System32\egzqjCQ.exe
  2⤵
  PID:6856
- C:\Windows\System32\aTToCWy.exe
  C:\Windows\System32\aTToCWy.exe
  2⤵
  PID:6920
- C:\Windows\System32\LBDgGNk.exe
  C:\Windows\System32\LBDgGNk.exe
  2⤵
  PID:6900
- C:\Windows\System32\ZCocOEC.exe
  C:\Windows\System32\ZCocOEC.exe
  2⤵
  PID:6996
- C:\Windows\System32\kjZmtaK.exe
  C:\Windows\System32\kjZmtaK.exe
  2⤵
  PID:7088
- C:\Windows\System32\iKbzhvT.exe
  C:\Windows\System32\iKbzhvT.exe
  2⤵
  PID:7108
- C:\Windows\System32\jrhuXwr.exe
  C:\Windows\System32\jrhuXwr.exe
  2⤵
  PID:7048
- C:\Windows\System32\GFNzhbg.exe
  C:\Windows\System32\GFNzhbg.exe
  2⤵
  PID:7012
- C:\Windows\System32\cAwMrny.exe
  C:\Windows\System32\cAwMrny.exe
  2⤵
  PID:5652
- C:\Windows\System32\JYohpPf.exe
  C:\Windows\System32\JYohpPf.exe
  2⤵
  PID:7152
- C:\Windows\System32\cBDuhXt.exe
  C:\Windows\System32\cBDuhXt.exe
  2⤵
  PID:5696
- C:\Windows\System32\lRPPzfQ.exe
  C:\Windows\System32\lRPPzfQ.exe
  2⤵
  PID:5532
- C:\Windows\System32\xUbwPSD.exe
  C:\Windows\System32\xUbwPSD.exe
  2⤵
  PID:6188
- C:\Windows\System32\ieWmQrs.exe
  C:\Windows\System32\ieWmQrs.exe
  2⤵
  PID:5036
- C:\Windows\System32\tMgqliU.exe
  C:\Windows\System32\tMgqliU.exe
  2⤵
  PID:5844
- C:\Windows\System32\oCBCHdA.exe
  C:\Windows\System32\oCBCHdA.exe
  2⤵
  PID:6212
- C:\Windows\System32\wjEZQLR.exe
  C:\Windows\System32\wjEZQLR.exe
  2⤵
  PID:6392
- C:\Windows\System32\HiHsJTC.exe
  C:\Windows\System32\HiHsJTC.exe
  2⤵
  PID:6248
- C:\Windows\System32\xKkucmU.exe
  C:\Windows\System32\xKkucmU.exe
  2⤵
  PID:6452
- C:\Windows\System32\NOOEeFj.exe
  C:\Windows\System32\NOOEeFj.exe
  2⤵
  PID:6652
- C:\Windows\System32\GLwUgWt.exe
  C:\Windows\System32\GLwUgWt.exe
  2⤵
  PID:6676
- C:\Windows\System32\iJngrtp.exe
  C:\Windows\System32\iJngrtp.exe
  2⤵
  PID:6888
- C:\Windows\System32\taGvveW.exe
  C:\Windows\System32\taGvveW.exe
  2⤵
  PID:7096
- C:\Windows\System32\iSJLSVx.exe
  C:\Windows\System32\iSJLSVx.exe
  2⤵
  PID:7132
- C:\Windows\System32\hwfOKCg.exe
  C:\Windows\System32\hwfOKCg.exe
  2⤵
  PID:6948
- C:\Windows\System32\lADiZSL.exe
  C:\Windows\System32\lADiZSL.exe
  2⤵
  PID:6580
- C:\Windows\System32\boEBMWc.exe
  C:\Windows\System32\boEBMWc.exe
  2⤵
  PID:6372
- C:\Windows\System32\WAdJahl.exe
  C:\Windows\System32\WAdJahl.exe
  2⤵
  PID:6628
- C:\Windows\System32\qJbrnlz.exe
  C:\Windows\System32\qJbrnlz.exe
  2⤵
  PID:6708
- C:\Windows\System32\sgRaFWI.exe
  C:\Windows\System32\sgRaFWI.exe
  2⤵
  PID:6720
- C:\Windows\System32\IYBgeIo.exe
  C:\Windows\System32\IYBgeIo.exe
  2⤵
  PID:6852
- C:\Windows\System32\mlwKgNG.exe
  C:\Windows\System32\mlwKgNG.exe
  2⤵
  PID:7032
- C:\Windows\System32\IomGDNd.exe
  C:\Windows\System32\IomGDNd.exe
  2⤵
  PID:7084
- C:\Windows\System32\sXkJWQr.exe
  C:\Windows\System32\sXkJWQr.exe
  2⤵
  PID:2532
- C:\Windows\System32\BfLAYqx.exe
  C:\Windows\System32\BfLAYqx.exe
  2⤵
  PID:5468
- C:\Windows\System32\Jfusoed.exe
  C:\Windows\System32\Jfusoed.exe
  2⤵
  PID:6168
- C:\Windows\System32\ciNhDfP.exe
  C:\Windows\System32\ciNhDfP.exe
  2⤵
  PID:6560
- C:\Windows\System32\VOcoWTT.exe
  C:\Windows\System32\VOcoWTT.exe
  2⤵
  PID:6980
- C:\Windows\System32\xHbduTe.exe
  C:\Windows\System32\xHbduTe.exe
  2⤵
  PID:5220
- C:\Windows\System32\CPxiccM.exe
  C:\Windows\System32\CPxiccM.exe
  2⤵
  PID:6484
- C:\Windows\System32\IacjJJN.exe
  C:\Windows\System32\IacjJJN.exe
  2⤵
  PID:6692
- C:\Windows\System32\PuHFzGl.exe
  C:\Windows\System32\PuHFzGl.exe
  2⤵
  PID:6872
- C:\Windows\System32\QlbUjWn.exe
  C:\Windows\System32\QlbUjWn.exe
  2⤵
  PID:5840
- C:\Windows\System32\ZLOLBTR.exe
  C:\Windows\System32\ZLOLBTR.exe
  2⤵
  PID:6092
- C:\Windows\System32\OpCjBIG.exe
  C:\Windows\System32\OpCjBIG.exe
  2⤵
  PID:3648
- C:\Windows\System32\ZWhqcEu.exe
  C:\Windows\System32\ZWhqcEu.exe
  2⤵
  PID:6704
- C:\Windows\System32\OkMhAoC.exe
  C:\Windows\System32\OkMhAoC.exe
  2⤵
  PID:864
- C:\Windows\System32\cFnjigc.exe
  C:\Windows\System32\cFnjigc.exe
  2⤵
  PID:6272
- C:\Windows\System32\taeiiQT.exe
  C:\Windows\System32\taeiiQT.exe
  2⤵
  PID:3592
- C:\Windows\System32\IdznfiD.exe
  C:\Windows\System32\IdznfiD.exe
  2⤵
  PID:6664
- C:\Windows\System32\puwAIXi.exe
  C:\Windows\System32\puwAIXi.exe
  2⤵
  PID:6808
- C:\Windows\System32\EKwjvAg.exe
  C:\Windows\System32\EKwjvAg.exe
  2⤵
  PID:6968
- C:\Windows\System32\BLjrKiL.exe
  C:\Windows\System32\BLjrKiL.exe
  2⤵
  PID:6936
- C:\Windows\System32\GJHRcbq.exe
  C:\Windows\System32\GJHRcbq.exe
  2⤵
  PID:6276
- C:\Windows\System32\aGKDQXk.exe
  C:\Windows\System32\aGKDQXk.exe
  2⤵
  PID:6640
- C:\Windows\System32\hJIabWN.exe
  C:\Windows\System32\hJIabWN.exe
  2⤵
  PID:6164
- C:\Windows\System32\agTslgH.exe
  C:\Windows\System32\agTslgH.exe
  2⤵
  PID:7164
- C:\Windows\System32\YfrsneH.exe
  C:\Windows\System32\YfrsneH.exe
  2⤵
  PID:5948
- C:\Windows\System32\DuOqDml.exe
  C:\Windows\System32\DuOqDml.exe
  2⤵
  PID:6608
- C:\Windows\System32\rIHcTBJ.exe
  C:\Windows\System32\rIHcTBJ.exe
  2⤵
  PID:7148
- C:\Windows\System32\FCSpNxD.exe
  C:\Windows\System32\FCSpNxD.exe
  2⤵
  PID:3816
- C:\Windows\System32\UBvMrPM.exe
  C:\Windows\System32\UBvMrPM.exe
  2⤵
  PID:3936
- C:\Windows\System32\QdrDESO.exe
  C:\Windows\System32\QdrDESO.exe
  2⤵
  PID:3824
- C:\Windows\System32\gzhVqtK.exe
  C:\Windows\System32\gzhVqtK.exe
  2⤵
  PID:6820
- C:\Windows\System32\erWuDTr.exe
  C:\Windows\System32\erWuDTr.exe
  2⤵
  PID:6332
- C:\Windows\System32\NbXjcBl.exe
  C:\Windows\System32\NbXjcBl.exe
  2⤵
  PID:7076
- C:\Windows\System32\JejFlnI.exe
  C:\Windows\System32\JejFlnI.exe
  2⤵
  PID:316
- C:\Windows\System32\usolSty.exe
  C:\Windows\System32\usolSty.exe
  2⤵
  PID:6932
- C:\Windows\System32\ihaRHNc.exe
  C:\Windows\System32\ihaRHNc.exe
  2⤵
  PID:6244
- C:\Windows\System32\nuACZAt.exe
  C:\Windows\System32\nuACZAt.exe
  2⤵
  PID:2968
- C:\Windows\System32\GXqoSao.exe
  C:\Windows\System32\GXqoSao.exe
  2⤵
  PID:3948
- C:\Windows\System32\kPycyxq.exe
  C:\Windows\System32\kPycyxq.exe
  2⤵
  PID:7064
- C:\Windows\System32\yqNVxuk.exe
  C:\Windows\System32\yqNVxuk.exe
  2⤵
  PID:7176
- C:\Windows\System32\gZpinGw.exe
  C:\Windows\System32\gZpinGw.exe
  2⤵
  PID:7192
- C:\Windows\System32\aeZljHN.exe
  C:\Windows\System32\aeZljHN.exe
  2⤵
  PID:7208
- C:\Windows\System32\JwRPxKP.exe
  C:\Windows\System32\JwRPxKP.exe
  2⤵
  PID:7224
- C:\Windows\System32\pJUWbqL.exe
  C:\Windows\System32\pJUWbqL.exe
  2⤵
  PID:7248
- C:\Windows\System32\teAYRib.exe
  C:\Windows\System32\teAYRib.exe
  2⤵
  PID:7268
- C:\Windows\System32\CVthumG.exe
  C:\Windows\System32\CVthumG.exe
  2⤵
  PID:7284
- C:\Windows\System32\YWYftVt.exe
  C:\Windows\System32\YWYftVt.exe
  2⤵
  PID:7304
- C:\Windows\System32\rblBybn.exe
  C:\Windows\System32\rblBybn.exe
  2⤵
  PID:7320
- C:\Windows\System32\CfFNdHV.exe
  C:\Windows\System32\CfFNdHV.exe
  2⤵
  PID:7340
- C:\Windows\System32\uFBxVWY.exe
  C:\Windows\System32\uFBxVWY.exe
  2⤵
  PID:7360
- C:\Windows\System32\XvVNOdp.exe
  C:\Windows\System32\XvVNOdp.exe
  2⤵
  PID:7380
- C:\Windows\System32\ZcJMfBx.exe
  C:\Windows\System32\ZcJMfBx.exe
  2⤵
  PID:7396
- C:\Windows\System32\QVwcnCC.exe
  C:\Windows\System32\QVwcnCC.exe
  2⤵
  PID:7412
- C:\Windows\System32\sMBLMSg.exe
  C:\Windows\System32\sMBLMSg.exe
  2⤵
  PID:7428
- C:\Windows\System32\YldPvZV.exe
  C:\Windows\System32\YldPvZV.exe
  2⤵
  PID:7500
- C:\Windows\System32\xgVbJXt.exe
  C:\Windows\System32\xgVbJXt.exe
  2⤵
  PID:7516
- C:\Windows\System32\cHaeuad.exe
  C:\Windows\System32\cHaeuad.exe
  2⤵
  PID:7532
- C:\Windows\System32\MDbIYxT.exe
  C:\Windows\System32\MDbIYxT.exe
  2⤵
  PID:7548
- C:\Windows\System32\FQpxePY.exe
  C:\Windows\System32\FQpxePY.exe
  2⤵
  PID:7564
- C:\Windows\System32\rIEEGHQ.exe
  C:\Windows\System32\rIEEGHQ.exe
  2⤵
  PID:7580
- C:\Windows\System32\oEHFLWX.exe
  C:\Windows\System32\oEHFLWX.exe
  2⤵
  PID:7620
- C:\Windows\System32\maFKKSX.exe
  C:\Windows\System32\maFKKSX.exe
  2⤵
  PID:7636
- C:\Windows\System32\ZCaQdyM.exe
  C:\Windows\System32\ZCaQdyM.exe
  2⤵
  PID:7652
- C:\Windows\System32\AJmmRqS.exe
  C:\Windows\System32\AJmmRqS.exe
  2⤵
  PID:7668
- C:\Windows\System32\FnumfvV.exe
  C:\Windows\System32\FnumfvV.exe
  2⤵
  PID:7684
- C:\Windows\System32\zdiknBh.exe
  C:\Windows\System32\zdiknBh.exe
  2⤵
  PID:7700
- C:\Windows\System32\RRykYoi.exe
  C:\Windows\System32\RRykYoi.exe
  2⤵
  PID:7716
- C:\Windows\System32\eMImojs.exe
  C:\Windows\System32\eMImojs.exe
  2⤵
  PID:7740
- C:\Windows\System32\GUqwgcX.exe
  C:\Windows\System32\GUqwgcX.exe
  2⤵
  PID:7756
- C:\Windows\System32\iPyobtO.exe
  C:\Windows\System32\iPyobtO.exe
  2⤵
  PID:7780
- C:\Windows\System32\IhqPStG.exe
  C:\Windows\System32\IhqPStG.exe
  2⤵
  PID:7800
- C:\Windows\System32\hoUTHtv.exe
  C:\Windows\System32\hoUTHtv.exe
  2⤵
  PID:7816
- C:\Windows\System32\FpEyxXb.exe
  C:\Windows\System32\FpEyxXb.exe
  2⤵
  PID:7832
- C:\Windows\System32\OwzYjKB.exe
  C:\Windows\System32\OwzYjKB.exe
  2⤵
  PID:7848
- C:\Windows\System32\mPdQBpx.exe
  C:\Windows\System32\mPdQBpx.exe
  2⤵
  PID:7864
- C:\Windows\System32\SMDhiyy.exe
  C:\Windows\System32\SMDhiyy.exe
  2⤵
  PID:7880
- C:\Windows\System32\euSCtoO.exe
  C:\Windows\System32\euSCtoO.exe
  2⤵
  PID:7896
- C:\Windows\System32\HOVXBmO.exe
  C:\Windows\System32\HOVXBmO.exe
  2⤵
  PID:7916
- C:\Windows\System32\RlMJXcc.exe
  C:\Windows\System32\RlMJXcc.exe
  2⤵
  PID:7936
- C:\Windows\System32\IOYSesH.exe
  C:\Windows\System32\IOYSesH.exe
  2⤵
  PID:7960
- C:\Windows\System32\JGKGfPl.exe
  C:\Windows\System32\JGKGfPl.exe
  2⤵
  PID:7976
- C:\Windows\System32\NtDCckq.exe
  C:\Windows\System32\NtDCckq.exe
  2⤵
  PID:7996
- C:\Windows\System32\pOibSNl.exe
  C:\Windows\System32\pOibSNl.exe
  2⤵
  PID:8016
- C:\Windows\System32\dHOjnFK.exe
  C:\Windows\System32\dHOjnFK.exe
  2⤵
  PID:8032
- C:\Windows\System32\RDpFWow.exe
  C:\Windows\System32\RDpFWow.exe
  2⤵
  PID:8048
- C:\Windows\System32\zjTlQaN.exe
  C:\Windows\System32\zjTlQaN.exe
  2⤵
  PID:8064
- C:\Windows\System32\vxDaNlR.exe
  C:\Windows\System32\vxDaNlR.exe
  2⤵
  PID:8080
- C:\Windows\System32\KcnPIqE.exe
  C:\Windows\System32\KcnPIqE.exe
  2⤵
  PID:8100
- C:\Windows\System32\ffSoQaG.exe
  C:\Windows\System32\ffSoQaG.exe
  2⤵
  PID:8120
- C:\Windows\System32\NzPtAwz.exe
  C:\Windows\System32\NzPtAwz.exe
  2⤵
  PID:8136
- C:\Windows\System32\rWbdRuO.exe
  C:\Windows\System32\rWbdRuO.exe
  2⤵
  PID:8152
- C:\Windows\System32\BinKqOx.exe
  C:\Windows\System32\BinKqOx.exe
  2⤵
  PID:8172
- C:\Windows\System32\HWwyJhX.exe
  C:\Windows\System32\HWwyJhX.exe
  2⤵
  PID:8188
- C:\Windows\System32\ShHMoGH.exe
  C:\Windows\System32\ShHMoGH.exe
  2⤵
  PID:7404
- C:\Windows\System32\wAolZCH.exe
  C:\Windows\System32\wAolZCH.exe
  2⤵
  PID:6296
- C:\Windows\System32\uqIXaca.exe
  C:\Windows\System32\uqIXaca.exe
  2⤵
  PID:7232
- C:\Windows\System32\ASzOoJd.exe
  C:\Windows\System32\ASzOoJd.exe
  2⤵
  PID:7388
- C:\Windows\System32\JwBcYUp.exe
  C:\Windows\System32\JwBcYUp.exe
  2⤵
  PID:7420
- C:\Windows\System32\dWLUWnf.exe
  C:\Windows\System32\dWLUWnf.exe
  2⤵
  PID:3664
- C:\Windows\System32\CeDUqRT.exe
  C:\Windows\System32\CeDUqRT.exe
  2⤵
  PID:7236
- C:\Windows\System32\lqXiJHH.exe
  C:\Windows\System32\lqXiJHH.exe
  2⤵
  PID:7484
- C:\Windows\System32\QPvJJlE.exe
  C:\Windows\System32\QPvJJlE.exe
  2⤵
  PID:7440
- C:\Windows\System32\NLqlJgi.exe
  C:\Windows\System32\NLqlJgi.exe
  2⤵
  PID:7456
- C:\Windows\System32\aVVFqka.exe
  C:\Windows\System32\aVVFqka.exe
  2⤵
  PID:7472
- C:\Windows\System32\atpPxxP.exe
  C:\Windows\System32\atpPxxP.exe
  2⤵
  PID:7560
- C:\Windows\System32\UrZGYSh.exe
  C:\Windows\System32\UrZGYSh.exe
  2⤵
  PID:7572
- C:\Windows\System32\TCtqbgN.exe
  C:\Windows\System32\TCtqbgN.exe
  2⤵
  PID:7596
- C:\Windows\System32\JlmMZOI.exe
  C:\Windows\System32\JlmMZOI.exe
  2⤵
  PID:7612
- C:\Windows\System32\wCkCVcL.exe
  C:\Windows\System32\wCkCVcL.exe
  2⤵
  PID:7676
- C:\Windows\System32\fYzzXfe.exe
  C:\Windows\System32\fYzzXfe.exe
  2⤵
  PID:7748
- C:\Windows\System32\OFfjhFJ.exe
  C:\Windows\System32\OFfjhFJ.exe
  2⤵
  PID:7792
- C:\Windows\System32\PRHeSKu.exe
  C:\Windows\System32\PRHeSKu.exe
  2⤵
  PID:7860
- C:\Windows\System32\lqLiXVr.exe
  C:\Windows\System32\lqLiXVr.exe
  2⤵
  PID:7932
- C:\Windows\System32\cwTDJEL.exe
  C:\Windows\System32\cwTDJEL.exe
  2⤵
  PID:8012
- C:\Windows\System32\WouFIsy.exe
  C:\Windows\System32\WouFIsy.exe
  2⤵
  PID:7628
- C:\Windows\System32\PPmSKow.exe
  C:\Windows\System32\PPmSKow.exe
  2⤵
  PID:8128
- C:\Windows\System32\reziSnm.exe
  C:\Windows\System32\reziSnm.exe
  2⤵
  PID:8044
- C:\Windows\System32\CsJiKBw.exe
  C:\Windows\System32\CsJiKBw.exe
  2⤵
  PID:7660
- C:\Windows\System32\iOgPhOC.exe
  C:\Windows\System32\iOgPhOC.exe
  2⤵
  PID:7724
- C:\Windows\System32\XYZEHue.exe
  C:\Windows\System32\XYZEHue.exe
  2⤵
  PID:8132
- C:\Windows\System32\bpKqnYR.exe
  C:\Windows\System32\bpKqnYR.exe
  2⤵
  PID:7952
- C:\Windows\System32\eqRAzar.exe
  C:\Windows\System32\eqRAzar.exe
  2⤵
  PID:8028
- C:\Windows\System32\eJqvVQD.exe
  C:\Windows\System32\eJqvVQD.exe
  2⤵
  PID:7876
- C:\Windows\System32\HJwNDaf.exe
  C:\Windows\System32\HJwNDaf.exe
  2⤵
  PID:8164
- C:\Windows\System32\CmznIyK.exe
  C:\Windows\System32\CmznIyK.exe
  2⤵
  PID:6360
- C:\Windows\System32\QDxvmWR.exe
  C:\Windows\System32\QDxvmWR.exe
  2⤵
  PID:7292
- C:\Windows\System32\DWDTbzt.exe
  C:\Windows\System32\DWDTbzt.exe
  2⤵
  PID:7264
- C:\Windows\System32\xaclRBS.exe
  C:\Windows\System32\xaclRBS.exe
  2⤵
  PID:7332
- C:\Windows\System32\tNszenZ.exe
  C:\Windows\System32\tNszenZ.exe
  2⤵
  PID:8180
- C:\Windows\System32\VrjxVMG.exe
  C:\Windows\System32\VrjxVMG.exe
  2⤵
  PID:6256
- C:\Windows\System32\LzLKgES.exe
  C:\Windows\System32\LzLKgES.exe
  2⤵
  PID:7436
- C:\Windows\System32\QsfDaHX.exe
  C:\Windows\System32\QsfDaHX.exe
  2⤵
  PID:7200
- C:\Windows\System32\JPrxxuH.exe
  C:\Windows\System32\JPrxxuH.exe
  2⤵
  PID:7204
- C:\Windows\System32\WeGXVYZ.exe
  C:\Windows\System32\WeGXVYZ.exe
  2⤵
  PID:6868
- C:\Windows\System32\wLjvxKX.exe
  C:\Windows\System32\wLjvxKX.exe
  2⤵
  PID:7312
- C:\Windows\System32\nbuCHJJ.exe
  C:\Windows\System32\nbuCHJJ.exe
  2⤵
  PID:7476
- C:\Windows\System32\LepKAUn.exe
  C:\Windows\System32\LepKAUn.exe
  2⤵
  PID:7448
- C:\Windows\System32\FPcyhsL.exe
  C:\Windows\System32\FPcyhsL.exe
  2⤵
  PID:7592
- C:\Windows\System32\QInzwWC.exe
  C:\Windows\System32\QInzwWC.exe
  2⤵
  PID:2016
- C:\Windows\System32\NoAjINA.exe
  C:\Windows\System32\NoAjINA.exe
  2⤵
  PID:7632
- C:\Windows\System32\kqpMZPy.exe
  C:\Windows\System32\kqpMZPy.exe
  2⤵
  PID:8144
- C:\Windows\System32\XrqFfSP.exe
  C:\Windows\System32\XrqFfSP.exe
  2⤵
  PID:8116
- C:\Windows\System32\FjVAVMf.exe
  C:\Windows\System32\FjVAVMf.exe
  2⤵
  PID:7904
- C:\Windows\System32\JNIAwWw.exe
  C:\Windows\System32\JNIAwWw.exe
  2⤵
  PID:7464
- C:\Windows\System32\NFSMjMK.exe
  C:\Windows\System32\NFSMjMK.exe
  2⤵
  PID:8004
- C:\Windows\System32\OQtOjcV.exe
  C:\Windows\System32\OQtOjcV.exe
  2⤵
  PID:7256
- C:\Windows\System32\WwLZsNC.exe
  C:\Windows\System32\WwLZsNC.exe
  2⤵
  PID:3904
- C:\Windows\System32\pWRwtYL.exe
  C:\Windows\System32\pWRwtYL.exe
  2⤵
  PID:6032
- C:\Windows\System32\kWtEnzK.exe
  C:\Windows\System32\kWtEnzK.exe
  2⤵
  PID:7608
- C:\Windows\System32\uipOsjQ.exe
  C:\Windows\System32\uipOsjQ.exe
  2⤵
  PID:7828
- C:\Windows\System32\VYPxfIj.exe
  C:\Windows\System32\VYPxfIj.exe
  2⤵
  PID:8060
- C:\Windows\System32\aYSwZHJ.exe
  C:\Windows\System32\aYSwZHJ.exe
  2⤵
  PID:7496
- C:\Windows\System32\GiOvfpf.exe
  C:\Windows\System32\GiOvfpf.exe
  2⤵
  PID:7276
- C:\Windows\System32\XtiaoQp.exe
  C:\Windows\System32\XtiaoQp.exe
  2⤵
  PID:7576
- C:\Windows\System32\sROUyOj.exe
  C:\Windows\System32\sROUyOj.exe
  2⤵
  PID:7824
- C:\Windows\System32\pAHSvrB.exe
  C:\Windows\System32\pAHSvrB.exe
  2⤵
  PID:7772
- C:\Windows\System32\IQIaGVO.exe
  C:\Windows\System32\IQIaGVO.exe
  2⤵
  PID:7948
- C:\Windows\System32\DkcdlYe.exe
  C:\Windows\System32\DkcdlYe.exe
  2⤵
  PID:7692
- C:\Windows\System32\IDflFAe.exe
  C:\Windows\System32\IDflFAe.exe
  2⤵
  PID:7260
- C:\Windows\System32\ISfGIvM.exe
  C:\Windows\System32\ISfGIvM.exe
  2⤵
  PID:7984
- C:\Windows\System32\VcupleB.exe
  C:\Windows\System32\VcupleB.exe
  2⤵
  PID:7328
- C:\Windows\System32\aGNIGkB.exe
  C:\Windows\System32\aGNIGkB.exe
  2⤵
  PID:7424
- C:\Windows\System32\ZofVJRf.exe
  C:\Windows\System32\ZofVJRf.exe
  2⤵
  PID:7072
- C:\Windows\System32\xyYjGJZ.exe
  C:\Windows\System32\xyYjGJZ.exe
  2⤵
  PID:7732
- C:\Windows\System32\tThMEZZ.exe
  C:\Windows\System32\tThMEZZ.exe
  2⤵
  PID:6536
- C:\Windows\System32\RBdyesN.exe
  C:\Windows\System32\RBdyesN.exe
  2⤵
  PID:8088
- C:\Windows\System32\JZXFRYI.exe
  C:\Windows\System32\JZXFRYI.exe
  2⤵
  PID:7480
- C:\Windows\System32\TMGuqgM.exe
  C:\Windows\System32\TMGuqgM.exe
  2⤵
  PID:7244
- C:\Windows\System32\cUKbJlk.exe
  C:\Windows\System32\cUKbJlk.exe
  2⤵
  PID:8208
- C:\Windows\System32\oBfMAzt.exe
  C:\Windows\System32\oBfMAzt.exe
  2⤵
  PID:8224
- C:\Windows\System32\dWTCgtF.exe
  C:\Windows\System32\dWTCgtF.exe
  2⤵
  PID:8240
- C:\Windows\System32\DzjloQH.exe
  C:\Windows\System32\DzjloQH.exe
  2⤵
  PID:8256
- C:\Windows\System32\FPKPRcD.exe
  C:\Windows\System32\FPKPRcD.exe
  2⤵
  PID:8272
- C:\Windows\System32\DKkYSdh.exe
  C:\Windows\System32\DKkYSdh.exe
  2⤵
  PID:8288
- C:\Windows\System32\gXvvxyH.exe
  C:\Windows\System32\gXvvxyH.exe
  2⤵
  PID:8308
- C:\Windows\System32\wDUYmLd.exe
  C:\Windows\System32\wDUYmLd.exe
  2⤵
  PID:8324
- C:\Windows\System32\GsVuiSW.exe
  C:\Windows\System32\GsVuiSW.exe
  2⤵
  PID:8340
- C:\Windows\System32\vjUWbez.exe
  C:\Windows\System32\vjUWbez.exe
  2⤵
  PID:8356
- C:\Windows\System32\qOdNyNH.exe
  C:\Windows\System32\qOdNyNH.exe
  2⤵
  PID:8388
- C:\Windows\System32\USrUjXs.exe
  C:\Windows\System32\USrUjXs.exe
  2⤵
  PID:8472
- C:\Windows\System32\QXIxBpS.exe
  C:\Windows\System32\QXIxBpS.exe
  2⤵
  PID:8496
- C:\Windows\System32\nqAdBGy.exe
  C:\Windows\System32\nqAdBGy.exe
  2⤵
  PID:8520
- C:\Windows\System32\HmQWMQV.exe
  C:\Windows\System32\HmQWMQV.exe
  2⤵
  PID:8540
- C:\Windows\System32\aQHgkEH.exe
  C:\Windows\System32\aQHgkEH.exe
  2⤵
  PID:8560
- C:\Windows\System32\CNuZaCI.exe
  C:\Windows\System32\CNuZaCI.exe
  2⤵
  PID:8576
- C:\Windows\System32\NalSQSr.exe
  C:\Windows\System32\NalSQSr.exe
  2⤵
  PID:8592
- C:\Windows\System32\ATKXwHy.exe
  C:\Windows\System32\ATKXwHy.exe
  2⤵
  PID:8608
- C:\Windows\System32\HhYSVNs.exe
  C:\Windows\System32\HhYSVNs.exe
  2⤵
  PID:8656
- C:\Windows\System32\RouRdzh.exe
  C:\Windows\System32\RouRdzh.exe
  2⤵
  PID:8672
- C:\Windows\System32\VfyfMNh.exe
  C:\Windows\System32\VfyfMNh.exe
  2⤵
  PID:8700
- C:\Windows\System32\Msxlixv.exe
  C:\Windows\System32\Msxlixv.exe
  2⤵
  PID:8716
- C:\Windows\System32\LhpZZQf.exe
  C:\Windows\System32\LhpZZQf.exe
  2⤵
  PID:8732
- C:\Windows\System32\UuyvZID.exe
  C:\Windows\System32\UuyvZID.exe
  2⤵
  PID:8760
- C:\Windows\System32\NaDVXQn.exe
  C:\Windows\System32\NaDVXQn.exe
  2⤵
  PID:8776
- C:\Windows\System32\VWrlfqm.exe
  C:\Windows\System32\VWrlfqm.exe
  2⤵
  PID:8792
- C:\Windows\System32\tvaPZwE.exe
  C:\Windows\System32\tvaPZwE.exe
  2⤵
  PID:8808
- C:\Windows\System32\ZiZTJgA.exe
  C:\Windows\System32\ZiZTJgA.exe
  2⤵
  PID:8828
- C:\Windows\System32\ErBWQsV.exe
  C:\Windows\System32\ErBWQsV.exe
  2⤵
  PID:8844
- C:\Windows\System32\gjzDREa.exe
  C:\Windows\System32\gjzDREa.exe
  2⤵
  PID:8864
- C:\Windows\System32\eDPJPef.exe
  C:\Windows\System32\eDPJPef.exe
  2⤵
  PID:8880
- C:\Windows\System32\QCJCMyl.exe
  C:\Windows\System32\QCJCMyl.exe
  2⤵
  PID:8896
- C:\Windows\System32\CzPpLQR.exe
  C:\Windows\System32\CzPpLQR.exe
  2⤵
  PID:8912
- C:\Windows\System32\LWaQmWY.exe
  C:\Windows\System32\LWaQmWY.exe
  2⤵
  PID:8936
- C:\Windows\System32\PgmQMxF.exe
  C:\Windows\System32\PgmQMxF.exe
  2⤵
  PID:8960
- C:\Windows\System32\XTWjopq.exe
  C:\Windows\System32\XTWjopq.exe
  2⤵
  PID:8996
- C:\Windows\System32\TiUGLaX.exe
  C:\Windows\System32\TiUGLaX.exe
  2⤵
  PID:9012
- C:\Windows\System32\ocbBwNp.exe
  C:\Windows\System32\ocbBwNp.exe
  2⤵
  PID:9028
- C:\Windows\System32\GGiTiXR.exe
  C:\Windows\System32\GGiTiXR.exe
  2⤵
  PID:9044
- C:\Windows\System32\QOavFKs.exe
  C:\Windows\System32\QOavFKs.exe
  2⤵
  PID:9060
- C:\Windows\System32\oEdgdmZ.exe
  C:\Windows\System32\oEdgdmZ.exe
  2⤵
  PID:9076
- C:\Windows\System32\VaFhGTY.exe
  C:\Windows\System32\VaFhGTY.exe
  2⤵
  PID:9092
- C:\Windows\System32\gHMMUQf.exe
  C:\Windows\System32\gHMMUQf.exe
  2⤵
  PID:9108
- C:\Windows\System32\xFnkYtd.exe
  C:\Windows\System32\xFnkYtd.exe
  2⤵
  PID:9132
- C:\Windows\System32\gIrviXJ.exe
  C:\Windows\System32\gIrviXJ.exe
  2⤵
  PID:9148
- C:\Windows\System32\RiPsyEY.exe
  C:\Windows\System32\RiPsyEY.exe
  2⤵
  PID:9188
- C:\Windows\System32\MNbeWKq.exe
  C:\Windows\System32\MNbeWKq.exe
  2⤵
  PID:9208
- C:\Windows\System32\DbWWKVr.exe
  C:\Windows\System32\DbWWKVr.exe
  2⤵
  PID:7020
- C:\Windows\System32\LvTpsHv.exe
  C:\Windows\System32\LvTpsHv.exe
  2⤵
  PID:7872
- C:\Windows\System32\ClyIyps.exe
  C:\Windows\System32\ClyIyps.exe
  2⤵
  PID:8200
- C:\Windows\System32\EpXjapf.exe
  C:\Windows\System32\EpXjapf.exe
  2⤵
  PID:7528
- C:\Windows\System32\heCslUx.exe
  C:\Windows\System32\heCslUx.exe
  2⤵
  PID:8296
- C:\Windows\System32\HFEFQCf.exe
  C:\Windows\System32\HFEFQCf.exe
  2⤵
  PID:7068
- C:\Windows\System32\PQnZrWs.exe
  C:\Windows\System32\PQnZrWs.exe
  2⤵
  PID:8348
- C:\Windows\System32\LLxrxAb.exe
  C:\Windows\System32\LLxrxAb.exe
  2⤵
  PID:8380
- C:\Windows\System32\qwvHabm.exe
  C:\Windows\System32\qwvHabm.exe
  2⤵
  PID:8364
- C:\Windows\System32\lVIizaq.exe
  C:\Windows\System32\lVIizaq.exe
  2⤵
  PID:8404
- C:\Windows\System32\Kwerkhz.exe
  C:\Windows\System32\Kwerkhz.exe
  2⤵
  PID:8420
- C:\Windows\System32\QkxpImN.exe
  C:\Windows\System32\QkxpImN.exe
  2⤵
  PID:8452
- C:\Windows\System32\dcRvKKL.exe
  C:\Windows\System32\dcRvKKL.exe
  2⤵
  PID:8440
- C:\Windows\System32\yVvrgIx.exe
  C:\Windows\System32\yVvrgIx.exe
  2⤵
  PID:8504
- C:\Windows\System32\ALsdpAM.exe
  C:\Windows\System32\ALsdpAM.exe
  2⤵
  PID:8492
- C:\Windows\System32\dIuEize.exe
  C:\Windows\System32\dIuEize.exe
  2⤵
  PID:8584
- C:\Windows\System32\MVXfdZf.exe
  C:\Windows\System32\MVXfdZf.exe
  2⤵
  PID:8556
- C:\Windows\System32\djgITTV.exe
  C:\Windows\System32\djgITTV.exe
  2⤵
  PID:8624
- C:\Windows\System32\JuXbHoE.exe
  C:\Windows\System32\JuXbHoE.exe
  2⤵
  PID:8640
- C:\Windows\System32\RPsPICB.exe
  C:\Windows\System32\RPsPICB.exe
  2⤵
  PID:8664
- C:\Windows\System32\Sculfmv.exe
  C:\Windows\System32\Sculfmv.exe
  2⤵
  PID:8684
- C:\Windows\System32\efpKebd.exe
  C:\Windows\System32\efpKebd.exe
  2⤵
  PID:8724
- C:\Windows\System32\YPCLDDT.exe
  C:\Windows\System32\YPCLDDT.exe
  2⤵
  PID:8752
- C:\Windows\System32\XyQIOAg.exe
  C:\Windows\System32\XyQIOAg.exe
  2⤵
  PID:8804
- C:\Windows\System32\PJnqWks.exe
  C:\Windows\System32\PJnqWks.exe
  2⤵
  PID:8904
- C:\Windows\System32\cvPKJez.exe
  C:\Windows\System32\cvPKJez.exe
  2⤵
  PID:8816
- C:\Windows\System32\wwOwDMV.exe
  C:\Windows\System32\wwOwDMV.exe
  2⤵
  PID:8852
- C:\Windows\System32\ESQqkwP.exe
  C:\Windows\System32\ESQqkwP.exe
  2⤵
  PID:8956
- C:\Windows\System32\dZjCvPK.exe
  C:\Windows\System32\dZjCvPK.exe
  2⤵
  PID:9036
- C:\Windows\System32\zUcDdHu.exe
  C:\Windows\System32\zUcDdHu.exe
  2⤵
  PID:9068
- C:\Windows\System32\zVopguX.exe
  C:\Windows\System32\zVopguX.exe
  2⤵
  PID:9020
- C:\Windows\System32\WVzdcFg.exe
  C:\Windows\System32\WVzdcFg.exe
  2⤵
  PID:9116
- C:\Windows\System32\zYGAKUV.exe
  C:\Windows\System32\zYGAKUV.exe
  2⤵
  PID:9052
- C:\Windows\System32\hzLtdlH.exe
  C:\Windows\System32\hzLtdlH.exe
  2⤵
  PID:9124
- C:\Windows\System32\KhoHBwV.exe
  C:\Windows\System32\KhoHBwV.exe
  2⤵
  PID:9160
- C:\Windows\System32\JbdCcpb.exe
  C:\Windows\System32\JbdCcpb.exe
  2⤵
  PID:9180
- C:\Windows\System32\xGvWEEQ.exe
  C:\Windows\System32\xGvWEEQ.exe
  2⤵
  PID:9164
- C:\Windows\System32\kBmzXuA.exe
  C:\Windows\System32\kBmzXuA.exe
  2⤵
  PID:7912
- C:\Windows\System32\FFiexwM.exe
  C:\Windows\System32\FFiexwM.exe
  2⤵
  PID:7220
- C:\Windows\System32\PEfeUUg.exe
  C:\Windows\System32\PEfeUUg.exe
  2⤵
  PID:7556
- C:\Windows\System32\PlUntGM.exe
  C:\Windows\System32\PlUntGM.exe
  2⤵
  PID:7648
- C:\Windows\System32\ypcWzws.exe
  C:\Windows\System32\ypcWzws.exe
  2⤵
  PID:8264
- C:\Windows\System32\xZFCkQD.exe
  C:\Windows\System32\xZFCkQD.exe
  2⤵
  PID:8252
- C:\Windows\System32\xsVThpr.exe
  C:\Windows\System32\xsVThpr.exe
  2⤵
  PID:8384
- C:\Windows\System32\leWclMw.exe
  C:\Windows\System32\leWclMw.exe
  2⤵
  PID:8400
- C:\Windows\System32\GPpMZQc.exe
  C:\Windows\System32\GPpMZQc.exe
  2⤵
  PID:8432
- C:\Windows\System32\KFIjOSQ.exe
  C:\Windows\System32\KFIjOSQ.exe
  2⤵
  PID:9184
- C:\Windows\System32\SnGbSvt.exe
  C:\Windows\System32\SnGbSvt.exe
  2⤵
  PID:8516
- C:\Windows\System32\wkGeBRR.exe
  C:\Windows\System32\wkGeBRR.exe
  2⤵
  PID:8632
- C:\Windows\System32\bYhuUfH.exe
  C:\Windows\System32\bYhuUfH.exe
  2⤵
  PID:8708
- C:\Windows\System32\LtburZx.exe
  C:\Windows\System32\LtburZx.exe
  2⤵
  PID:8600
- C:\Windows\System32\AKTJcFc.exe
  C:\Windows\System32\AKTJcFc.exe
  2⤵
  PID:8872
- C:\Windows\System32\rZmsmpa.exe
  C:\Windows\System32\rZmsmpa.exe
  2⤵
  PID:8788
- C:\Windows\System32\tANTfmN.exe
  C:\Windows\System32\tANTfmN.exe
  2⤵
  PID:8876
- C:\Windows\System32\WElDBLU.exe
  C:\Windows\System32\WElDBLU.exe
  2⤵
  PID:8948
- C:\Windows\System32\BHiEGWG.exe
  C:\Windows\System32\BHiEGWG.exe
  2⤵
  PID:8932
- C:\Windows\System32\WCbVLJd.exe
  C:\Windows\System32\WCbVLJd.exe
  2⤵
  PID:9140
- C:\Windows\System32\nNbXzEB.exe
  C:\Windows\System32\nNbXzEB.exe
  2⤵
  PID:7280
- C:\Windows\System32\xNpKusd.exe
  C:\Windows\System32\xNpKusd.exe
  2⤵
  PID:8424
- C:\Windows\System32\FTXMktV.exe
  C:\Windows\System32\FTXMktV.exe
  2⤵
  PID:8976
- C:\Windows\System32\MBUWDCb.exe
  C:\Windows\System32\MBUWDCb.exe
  2⤵
  PID:8332
- C:\Windows\System32\OtwfUpc.exe
  C:\Windows\System32\OtwfUpc.exe
  2⤵
  PID:9168
- C:\Windows\System32\wivLLxb.exe
  C:\Windows\System32\wivLLxb.exe
  2⤵
  PID:8552
- C:\Windows\System32\uarGicg.exe
  C:\Windows\System32\uarGicg.exe
  2⤵
  PID:8748
- C:\Windows\System32\cAudHCZ.exe
  C:\Windows\System32\cAudHCZ.exe
  2⤵
  PID:8924
- C:\Windows\System32\gKKteRV.exe
  C:\Windows\System32\gKKteRV.exe
  2⤵
  PID:8928
- C:\Windows\System32\ZOlalWu.exe
  C:\Windows\System32\ZOlalWu.exe
  2⤵
  PID:8820
- C:\Windows\System32\yJEjBXv.exe
  C:\Windows\System32\yJEjBXv.exe
  2⤵
  PID:9204
- C:\Windows\System32\AlRvsus.exe
  C:\Windows\System32\AlRvsus.exe
  2⤵
  PID:7300
- C:\Windows\System32\PgwZTBX.exe
  C:\Windows\System32\PgwZTBX.exe
  2⤵
  PID:8636
- C:\Windows\System32\hJbUFNg.exe
  C:\Windows\System32\hJbUFNg.exe
  2⤵
  PID:9008
- C:\Windows\System32\HUhxeAO.exe
  C:\Windows\System32\HUhxeAO.exe
  2⤵
  PID:8368
- C:\Windows\System32\mOnBtZJ.exe
  C:\Windows\System32\mOnBtZJ.exe
  2⤵
  PID:8248
- C:\Windows\System32\sdoGHTj.exe
  C:\Windows\System32\sdoGHTj.exe
  2⤵
  PID:9128
- C:\Windows\System32\IbnrxDM.exe
  C:\Windows\System32\IbnrxDM.exe
  2⤵
  PID:8536
- C:\Windows\System32\BAqGrMI.exe
  C:\Windows\System32\BAqGrMI.exe
  2⤵
  PID:8768
- C:\Windows\System32\abqBXZa.exe
  C:\Windows\System32\abqBXZa.exe
  2⤵
  PID:9156
- C:\Windows\System32\BlYHbRy.exe
  C:\Windows\System32\BlYHbRy.exe
  2⤵
  PID:8268
- C:\Windows\System32\WyVNfsK.exe
  C:\Windows\System32\WyVNfsK.exe
  2⤵
  PID:8484
- C:\Windows\System32\QNzxUBo.exe
  C:\Windows\System32\QNzxUBo.exe
  2⤵
  PID:8464
- C:\Windows\System32\IZQzPas.exe
  C:\Windows\System32\IZQzPas.exe
  2⤵
  PID:7604
- C:\Windows\System32\EeqWJFt.exe
  C:\Windows\System32\EeqWJFt.exe
  2⤵
  PID:8740
- C:\Windows\System32\hHSCGBz.exe
  C:\Windows\System32\hHSCGBz.exe
  2⤵
  PID:8528
- C:\Windows\System32\hPeMVoB.exe
  C:\Windows\System32\hPeMVoB.exe
  2⤵
  PID:9232
- C:\Windows\System32\xuJIJsg.exe
  C:\Windows\System32\xuJIJsg.exe
  2⤵
  PID:9252
- C:\Windows\System32\YWzeqis.exe
  C:\Windows\System32\YWzeqis.exe
  2⤵
  PID:9272
- C:\Windows\System32\QuGKOVC.exe
  C:\Windows\System32\QuGKOVC.exe
  2⤵
  PID:9288
- C:\Windows\System32\GxVmAWf.exe
  C:\Windows\System32\GxVmAWf.exe
  2⤵
  PID:9308
- C:\Windows\System32\CNtCIfY.exe
  C:\Windows\System32\CNtCIfY.exe
  2⤵
  PID:9324
- C:\Windows\System32\ZswgCYf.exe
  C:\Windows\System32\ZswgCYf.exe
  2⤵
  PID:9348
- C:\Windows\System32\WrKAvjO.exe
  C:\Windows\System32\WrKAvjO.exe
  2⤵
  PID:9364
- C:\Windows\System32\wqNsrcs.exe
  C:\Windows\System32\wqNsrcs.exe
  2⤵
  PID:9384
- C:\Windows\System32\UDZAEzH.exe
  C:\Windows\System32\UDZAEzH.exe
  2⤵
  PID:9400
- C:\Windows\System32\aAAJSFw.exe
  C:\Windows\System32\aAAJSFw.exe
  2⤵
  PID:9416
- C:\Windows\System32\mHkXVVf.exe
  C:\Windows\System32\mHkXVVf.exe
  2⤵
  PID:9436
- C:\Windows\System32\QLJYQEx.exe
  C:\Windows\System32\QLJYQEx.exe
  2⤵
  PID:9456
- C:\Windows\System32\XaCWLQc.exe
  C:\Windows\System32\XaCWLQc.exe
  2⤵
  PID:9472
- C:\Windows\System32\TcbCCKA.exe
  C:\Windows\System32\TcbCCKA.exe
  2⤵
  PID:9536
- C:\Windows\System32\WgkWWRJ.exe
  C:\Windows\System32\WgkWWRJ.exe
  2⤵
  PID:9552
- C:\Windows\System32\bIlFRSI.exe
  C:\Windows\System32\bIlFRSI.exe
  2⤵
  PID:9572
- C:\Windows\System32\GymAuXI.exe
  C:\Windows\System32\GymAuXI.exe
  2⤵
  PID:9592
- C:\Windows\System32\vKXnnnM.exe
  C:\Windows\System32\vKXnnnM.exe
  2⤵
  PID:9620
- C:\Windows\System32\JsQDvLD.exe
  C:\Windows\System32\JsQDvLD.exe
  2⤵
  PID:9640
- C:\Windows\System32\wzQdOgp.exe
  C:\Windows\System32\wzQdOgp.exe
  2⤵
  PID:9656
- C:\Windows\System32\gXKXncq.exe
  C:\Windows\System32\gXKXncq.exe
  2⤵
  PID:9672
- C:\Windows\System32\vZcYHit.exe
  C:\Windows\System32\vZcYHit.exe
  2⤵
  PID:9692
- C:\Windows\System32\RuFFNcr.exe
  C:\Windows\System32\RuFFNcr.exe
  2⤵
  PID:9716
- C:\Windows\System32\kAEemPc.exe
  C:\Windows\System32\kAEemPc.exe
  2⤵
  PID:9740
- C:\Windows\System32\DbxCsyR.exe
  C:\Windows\System32\DbxCsyR.exe
  2⤵
  PID:9760
- C:\Windows\System32\rqdWWVV.exe
  C:\Windows\System32\rqdWWVV.exe
  2⤵
  PID:9780
- C:\Windows\System32\cCNilyv.exe
  C:\Windows\System32\cCNilyv.exe
  2⤵
  PID:9796
- C:\Windows\System32\ckeaMOM.exe
  C:\Windows\System32\ckeaMOM.exe
  2⤵
  PID:9816
- C:\Windows\System32\PVvxYVE.exe
  C:\Windows\System32\PVvxYVE.exe
  2⤵
  PID:9832
- C:\Windows\System32\mNstEZW.exe
  C:\Windows\System32\mNstEZW.exe
  2⤵
  PID:9852
- C:\Windows\System32\MEPasOO.exe
  C:\Windows\System32\MEPasOO.exe
  2⤵
  PID:9872
- C:\Windows\System32\FmRWROc.exe
  C:\Windows\System32\FmRWROc.exe
  2⤵
  PID:9896
- C:\Windows\System32\svHqfon.exe
  C:\Windows\System32\svHqfon.exe
  2⤵
  PID:9916
- C:\Windows\System32\fJjUALI.exe
  C:\Windows\System32\fJjUALI.exe
  2⤵
  PID:9932
- C:\Windows\System32\XSykiiF.exe
  C:\Windows\System32\XSykiiF.exe
  2⤵
  PID:9952
- C:\Windows\System32\ZVcLykv.exe
  C:\Windows\System32\ZVcLykv.exe
  2⤵
  PID:9968
- C:\Windows\System32\DNPWXYc.exe
  C:\Windows\System32\DNPWXYc.exe
  2⤵
  PID:9984
- C:\Windows\System32\nifUrjp.exe
  C:\Windows\System32\nifUrjp.exe
  2⤵
  PID:10004
- C:\Windows\System32\uMYNioz.exe
  C:\Windows\System32\uMYNioz.exe
  2⤵
  PID:10020
- C:\Windows\System32\CiLTKWw.exe
  C:\Windows\System32\CiLTKWw.exe
  2⤵
  PID:10036
- C:\Windows\System32\naqpRxu.exe
  C:\Windows\System32\naqpRxu.exe
  2⤵
  PID:10052
- C:\Windows\System32\rUOTMTq.exe
  C:\Windows\System32\rUOTMTq.exe
  2⤵
  PID:10076
- C:\Windows\System32\nMjJReo.exe
  C:\Windows\System32\nMjJReo.exe
  2⤵
  PID:10096
- C:\Windows\System32\WcQrVxp.exe
  C:\Windows\System32\WcQrVxp.exe
  2⤵
  PID:10112
- C:\Windows\System32\QmancEZ.exe
  C:\Windows\System32\QmancEZ.exe
  2⤵
  PID:10156
- C:\Windows\System32\ypLrUij.exe
  C:\Windows\System32\ypLrUij.exe
  2⤵
  PID:10180
- C:\Windows\System32\ObmVrhP.exe
  C:\Windows\System32\ObmVrhP.exe
  2⤵
  PID:10196
- C:\Windows\System32\rXoiyGx.exe
  C:\Windows\System32\rXoiyGx.exe
  2⤵
  PID:10212
- C:\Windows\System32\PsLoWOL.exe
  C:\Windows\System32\PsLoWOL.exe
  2⤵
  PID:10236
- C:\Windows\System32\hbNRUYk.exe
  C:\Windows\System32\hbNRUYk.exe
  2⤵
  PID:9240
- C:\Windows\System32\jgnTdJG.exe
  C:\Windows\System32\jgnTdJG.exe
  2⤵
  PID:9056
- C:\Windows\System32\AGiRxnp.exe
  C:\Windows\System32\AGiRxnp.exe
  2⤵
  PID:9360
- C:\Windows\System32\JUrGZTO.exe
  C:\Windows\System32\JUrGZTO.exe
  2⤵
  PID:9432
- C:\Windows\System32\MhjErqs.exe
  C:\Windows\System32\MhjErqs.exe
  2⤵
  PID:9468
- C:\Windows\System32\sYKApdV.exe
  C:\Windows\System32\sYKApdV.exe
  2⤵
  PID:8920
- C:\Windows\System32\uosvuDc.exe
  C:\Windows\System32\uosvuDc.exe
  2⤵
  PID:8620
- C:\Windows\System32\xSeHbzY.exe
  C:\Windows\System32\xSeHbzY.exe
  2⤵
  PID:9296
- C:\Windows\System32\MbunHeK.exe
  C:\Windows\System32\MbunHeK.exe
  2⤵
  PID:9340
- C:\Windows\System32\EdeIuWK.exe
  C:\Windows\System32\EdeIuWK.exe
  2⤵
  PID:9544
- C:\Windows\System32\AOXrWxT.exe
  C:\Windows\System32\AOXrWxT.exe
  2⤵
  PID:9492
- C:\Windows\System32\inNiaoo.exe
  C:\Windows\System32\inNiaoo.exe
  2⤵
  PID:9508
- C:\Windows\System32\zifxPaR.exe
  C:\Windows\System32\zifxPaR.exe
  2⤵
  PID:9376
- C:\Windows\System32\fkWzEim.exe
  C:\Windows\System32\fkWzEim.exe
  2⤵
  PID:9564
- C:\Windows\System32\lJIcbPb.exe
  C:\Windows\System32\lJIcbPb.exe
  2⤵
  PID:9612
- C:\Windows\System32\lZVhekk.exe
  C:\Windows\System32\lZVhekk.exe
  2⤵
  PID:9604
- C:\Windows\System32\hEJXcet.exe
  C:\Windows\System32\hEJXcet.exe
  2⤵
  PID:9648
- C:\Windows\System32\vwehmES.exe
  C:\Windows\System32\vwehmES.exe
  2⤵
  PID:9712
- C:\Windows\System32\DJUdFkC.exe
  C:\Windows\System32\DJUdFkC.exe
  2⤵
  PID:9688
- C:\Windows\System32\FrAJujC.exe
  C:\Windows\System32\FrAJujC.exe
  2⤵
  PID:9736
- C:\Windows\System32\gBQUypb.exe
  C:\Windows\System32\gBQUypb.exe
  2⤵
  PID:9776
- C:\Windows\System32\ODDqiAo.exe
  C:\Windows\System32\ODDqiAo.exe
  2⤵
  PID:9824
- C:\Windows\System32\ugDdHqD.exe
  C:\Windows\System32\ugDdHqD.exe
  2⤵
  PID:9868
- C:\Windows\System32\YWQNstX.exe
  C:\Windows\System32\YWQNstX.exe
  2⤵
  PID:9940
- C:\Windows\System32\wmQvtDB.exe
  C:\Windows\System32\wmQvtDB.exe
  2⤵
  PID:10048
- C:\Windows\System32\UvQRPkV.exe
  C:\Windows\System32\UvQRPkV.exe
  2⤵
  PID:10120
- C:\Windows\System32\OlCcKCv.exe
  C:\Windows\System32\OlCcKCv.exe
  2⤵
  PID:9960
- C:\Windows\System32\DCCMSTY.exe
  C:\Windows\System32\DCCMSTY.exe
  2⤵
  PID:10128
- C:\Windows\System32\dKpdVlw.exe
  C:\Windows\System32\dKpdVlw.exe
  2⤵
  PID:9884
- C:\Windows\System32\HnmWSIU.exe
  C:\Windows\System32\HnmWSIU.exe
  2⤵
  PID:10068
- C:\Windows\System32\TIalqnb.exe
  C:\Windows\System32\TIalqnb.exe
  2⤵
  PID:10132
- C:\Windows\System32\ApXLMFT.exe
  C:\Windows\System32\ApXLMFT.exe
  2⤵
  PID:10168
- C:\Windows\System32\pKnPNVm.exe
  C:\Windows\System32\pKnPNVm.exe
  2⤵
  PID:10224
- C:\Windows\System32\HfCMtDQ.exe
  C:\Windows\System32\HfCMtDQ.exe
  2⤵
  PID:9424

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AgBjUma.exe

Filesize
2.8MB

MD5
4da68df5fec5cca264cd40567a7817e1

SHA1
fb0fcfe3d2ba7480e1392d53f1adcbb8b28596d6

SHA256
dda3edd0eb2bf6cdbd3906f4f6fbe0c786c0ed111dac0f1ffbcf75ed94aeaec0

SHA512
1ec21736a72bb9f1bef8539dc7c26da4f2b16ba608bdb149df016285be1d70df8f185e5f5fb7da2311c37b4711ffd49f64a1654fd2c756b43a1a1d05b8115014

Download Submit
C:\Windows\System32\BsZlRCz.exe

Filesize
2.8MB

MD5
005181c60df53b0067b3260133354f4e

SHA1
39221d4a51d59164075e56be8dd88e5c01bbd06c

SHA256
4b4ec8baa6f8de879b0eb8a6ab09b276560c44c3e8379691413ac7a7ca8664e1

SHA512
3180e7625e1e539a15ed4c5f668c0da24854041dcda28578fa10f24fdf68b3bdfb04f918ffa2a968caa289e85c4b438c327c202496a8c1448e78a4db240abbcf

Download Submit
C:\Windows\System32\DcdJJyd.exe

Filesize
2.8MB

MD5
17fd7a69c267c415d1b4887dc6dbf0bc

SHA1
42738f018d7a50640b5acf26e86191d6e7732be4

SHA256
2d2af452d3abeb1dedb4de555c4b6dd09cb784fa689e9aa9ec1d91510aedd8e6

SHA512
77954aab9ff796ae10378a986295ee73afe977046245404956d645e2d77cc59ee7decbb8363e359cd1db9ac3bd81b8c012d40df5e515cc50002b7540e10d1122

Download Submit
C:\Windows\System32\DxaiMUS.exe

Filesize
2.8MB

MD5
289abcef24dd46b742b481746b524c98

SHA1
ff5dd97c274ada1aa9744cfd2014f6ae503c62ce

SHA256
68277797700f491e00b7e2a87e475818e1772a9f05a9eb3e0414fc9a501f20fc

SHA512
298afa20aa561cb8b367fcfc99ec9bdeebfbd462047f7ce536c1ffeb5d00e5c556b0f354f4706844673bb68c949d8065b750b2f0d40953b883f4c99a2b6c70b7

Download Submit
C:\Windows\System32\FrPnDWs.exe

Filesize
2.8MB

MD5
4c79eabceb73bb64390864c98a766103

SHA1
b44db782a8dcd99a11d685bc1d7219691f54112c

SHA256
cc7bb71f55b68ac2800e3c2742479292959f72e86b54f518c1ffaf9b6f5a3aae

SHA512
55952e1b508c13c96fa6ab0f7ded673712cef2d70f6d5e56179221383205c3b35b7400710dc30fec8867c3cf6576b2dc2012d42898e93e41b1b471d4e3a08308

Download Submit
C:\Windows\System32\GZqFlOH.exe

Filesize
2.8MB

MD5
9b2b7ff5c394ce2ab6ae5047d499aadb

SHA1
d43810c0b13d86603a709e915c2e978891ff49fb

SHA256
47ee52aea44c01c76f77c314be3edd2e6c292ad6d738d4cc8c87734017913f99

SHA512
5256745874797dbf8bde8e740814bd7839580d96844dcd713794d18a316099604452c9e561e83767adb2e473989765bfc8107295a76cb9289d872dfa9086ce73

Download Submit
C:\Windows\System32\KDAaZHu.exe

Filesize
2.8MB

MD5
e8ca5035a35790da7ac06fe46cd28b08

SHA1
6e875536fb45789165c0ec9326bcf3e1da9d0b96

SHA256
b9e8f2dfe07bb166a5dc4f6131e020e2e6b453a974e866ea133126feeefac688

SHA512
2638792668ebea923dfc59e075f0cb97816a3dd55202bd636a9f564108df1dd5520c5f60dd3b7757ee3a54afd2dc95f4800849ed30b14416882cebb04a2990f6

Download Submit
C:\Windows\System32\MjAtBCn.exe

Filesize
2.8MB

MD5
98101ec2cb5119e26dc81560330391bb

SHA1
04aaa45aca53d5d672fba1a0dc78611438012f7c

SHA256
a17b605a50b7d1ec1c6d9da3ca223dc9b2ee9c1aff30c2a8566adb6d4c6eba9f

SHA512
507b69c36e58cfccd6c2500d23715f7f77ad4fe27f2a842316a5517d6addc42d006ed212ed8f4a188741391a3cf283facc7e90269a8c7163eba47949dc198d2e

Download Submit
C:\Windows\System32\NMaYMFx.exe

Filesize
2.8MB

MD5
a6d8468d119188e884035a52a698ecd7

SHA1
33bf7dbd6650918e5afe5207a30a5b4a045c014e

SHA256
630e7a5b44d3e17521cd7efdf7017ce13cf564d8015b1d5d00059de441c755e7

SHA512
00d6edb224a7603c2e82d9e60946e983fac9f8f2d1983c672c2405df4769250567b98f1ff9014913c0c846e553e6a8cc265292ab09ce985aa0a9d5765b324e4c

Download Submit
C:\Windows\System32\QNydBjI.exe

Filesize
2.8MB

MD5
9eb6d8c6b82ccc143ba182f61d5b8390

SHA1
ac682a88c3b4146a7c95ed5cc1c8e623c4abb4cd

SHA256
11c69eb03cfbbcd3f632416bdbf6b279a6d5c983dbeb82d915222e472da21b30

SHA512
b477bc2881a30827fb1b6398a4a1ce4111ab915558394dcf93b87d4eb61074b8db8ff022061b46fd98a9c3a8947ee7f1a9b94463dfa0b4809be8a60f22d69554

Download Submit
C:\Windows\System32\TDcknyO.exe

Filesize
2.8MB

MD5
9d25d1a67e5bc2d7588c398b28131bc0

SHA1
a6f88175d60f15846d2741e5c9e76e7dbc123497

SHA256
559522b23f2165ca0bda20d0dbc428fd69a86e0f67016b2d6dae0cec4d59e4a9

SHA512
40fba46c88079002fe08f75a27b2b206373d19e3cd18d5ff1f11818319180456e92958ff40317c12bb1de83737d256429615df570535db92a4d6e8655c3573a2

Download Submit
C:\Windows\System32\UsNQURv.exe

Filesize
2.8MB

MD5
b7b6bc6aec62949114ceb3901f8e9366

SHA1
7365d0874995c69445d91b0011ce0c78da16fdb4

SHA256
7d12e0d0beb026df95dd8ed0744173e41fb98267014b0d86bce0f256dbb00824

SHA512
2963c86103465b80200ff48f7ecbb1da4081196cf29771cc595c07b818720d034b281203b41738b2a62dbb0a1d3207de576608e0bd0ee295be44a79a18f31be9

Download Submit
C:\Windows\System32\WPQMLRH.exe

Filesize
2.8MB

MD5
b36400b666b32d78eb75a10824d8e284

SHA1
db329735ef447c8e92107907803df2c56825e14a

SHA256
afdd3280429fa7ce802a5882687da66d9d77d448764511948c5f0c5e50e3a90a

SHA512
a77b89d4e3d90aa0e092da6fbcff01b65c10c11d589a862c4ee6e657c4badbd200ef8d1d0337a7878d3f159ed0b7160aa3c6a624c84576037a7674ea1a353d5f

Download Submit
C:\Windows\System32\ZHrnZeQ.exe

Filesize
2.8MB

MD5
5cb4b1fe237b5b323045829fd8ecaba2

SHA1
f5cfb54b4237babaaedc2a8a3edd93970ae9a7ef

SHA256
c189585e50ba48731187bf3473929eeab242246cd05cb5cadac36a378a1d54c3

SHA512
5406f93c412012f500b0f971bf272d51317e349208a2e404e2f8c8fbfdff179916a89aa410d790807b1a11ba9c818ef7d31ceadd213604d382b88b69d0e061dd

Download Submit
C:\Windows\System32\bTbztuN.exe

Filesize
2.8MB

MD5
2a582199f8cc722f70d4161dbbe60cf6

SHA1
453f787fded62d2320ea77cb37731ec994de1e65

SHA256
79ddb73f0acf4538fe204e23805cf58f12e95c176aed6bbacd916dbad7e16fe9

SHA512
71c4056e5a5f531fa9932397f9225caf23c3a77529c42746eb095a042597edefa67af724099e7ee887190c640dbe293fbdb519f0e67c094ccc8180664ebb2333

Download Submit
C:\Windows\System32\fQaqgUt.exe

Filesize
2.8MB

MD5
b4148707937cbc5ff3316adc92025eb3

SHA1
af35f9ae9cac008cfbe2c70ce7ed3aa9940fabe2

SHA256
dded42884b56e0efe31844a9ea6bfc8eab957e8d27cbc8f7b5d4720c58097fe3

SHA512
0f21364f909e8ebb49bfeb1764a1410a455f1037e8e29682bb63241250c0b6efe3695dd50cb2dce1fd48054e2ca83ee65a63f5c002da66e14a8f75351a0b9312

Download Submit
C:\Windows\System32\gxCBVSQ.exe

Filesize
2.8MB

MD5
d13558450d4be9267551f4bd5319d835

SHA1
c48ceb1eb05b2e50bb6d75c2df5b96918a4d1b73

SHA256
905e526f990ffafe0083fa36d4c5c70e1e064c0870e75ee8f2b6d64190f2aaa7

SHA512
5e79996a3de8f2e7f4698500d342b8a6cadcc99a476977a23e34deff1c0352f5d578f74b5e6d8b6be7a357a81fc0019a41d7c6e2375960ddb3df44d98c04d5e2

Download Submit
C:\Windows\System32\hNTNCRI.exe

Filesize
2.8MB

MD5
caead3204bc43cc2ad4b0d299a8b9cab

SHA1
7de7c8a93fb18cacf2ab91dda1e03ff54ff0b732

SHA256
6bd55bb91dd566d1562f8c56c39393c056aa2e221cefedfcfff7810aef33de9d

SHA512
2f5eea0cf13ce24de9fb4dade2c87e534dc1e26db80c2a9224619d6aaddb431a75ea35e6b8233de74d755df18d38f698c02790079ba81b26a091363252c974af

Download Submit
C:\Windows\System32\kDPZTNY.exe

Filesize
2.8MB

MD5
9ca27550020e998ef13ba96d5df7a722

SHA1
9561b198d167d27f13dafe30f525c9b2e7190ec7

SHA256
c76857bf5abb1c18c4bde26b556d32a0b5c1efb463151e2aeb7cde67e3544eb7

SHA512
6f643ebbd472141c87972804ac6226ffbc53f3c94d2345837cc4d1e0517e42ead80b935f503eddd918ebd5635d87b1dbbd3af5a7c4ba0af420c840f7caab166e

Download Submit
C:\Windows\System32\lNJBuBO.exe

Filesize
2.8MB

MD5
30832cf3164ed5ec173b117b661a29a5

SHA1
a4a1e22f22cf773c338328d7a1f124e6e9c28636

SHA256
043a1eb6e2df334a91546621af685a4b28210bbc594c881c96e71222d82679f7

SHA512
47915966f2b7b4d995141909d173b9187458128cb679d26e75d788296a40dc6edc413f4561b2d73ee130557c28aa8f36e785a44265003fa54269dc6d5af47c8d

Download Submit
C:\Windows\System32\lnWgySn.exe

Filesize
2.8MB

MD5
285b4522f6244c043d65fb1b542696c7

SHA1
641013397bd2394cbbd9863af7929ade743ff99f

SHA256
6ccb02cd32af510d651291c0f9b9d700b35d8227fcd6cf718693e229ca91c55f

SHA512
871544d14cbd6d5eda76c60fff7abdfcd3b33c16fbb92251dec30b7576705d40b688baade50fde86130394aaff407fb332c990f0a68ed17250452f3681a8345a

Download Submit
C:\Windows\System32\mIaOWfV.exe

Filesize
2.8MB

MD5
9372d024291104b5644f600bfd891896

SHA1
d3f72da57a5b6646247020d6456f7406f1a8feaf

SHA256
d68840dba6e94b19da42e3e65b0f9f384cff39be3a2d7b1462736665394f72b4

SHA512
6efcfc0c8e16e60ded462e2a56ff191a3865e24e51d6a447a3ba5e64b8976d487303ca5651813e0105f282c143c2e5c77ace02266047daec93f19930512e8392

Download Submit
C:\Windows\System32\okdnaIn.exe

Filesize
2.8MB

MD5
095c92976c208a8c1c49eb452fe190ae

SHA1
3e9081c217edb7f0280f7d644eb73e24d064891a

SHA256
22f33042ea6f7401988fec4d44152cd02dde9eced57abc8313dd163b7c1ca088

SHA512
b98a8f9980b340e29aa1eafa50d8f1eebd969a92882dfb5369ccdb925d256d71f6c71bff07ba74a989faa3cd5f09ff488d578363e77885a68df069b2e1a61f11

Download Submit
C:\Windows\System32\vLTRVid.exe

Filesize
2.8MB

MD5
06cfbfb53446265f4e883262221dde0e

SHA1
02acf4e46f957b3877606ee522bc69b0928116cd

SHA256
fa03e3a78bf185c61376a7791d074d5b9c44e81f9bc53641d64895378c1e43a3

SHA512
f9370cce742715f289896d65d6795f6510bcb258a291ad122333b04d855a8bd36446907fda48da5f4086b44635180427980fc0276bfe016580759cc0b232062d

Download Submit
C:\Windows\System32\wuPMNZu.exe

Filesize
2.8MB

MD5
e57494def46a000afa83e67902ce6bfb

SHA1
9cb65bb6a4c7cf23c3097aab50c9080cc1903e09

SHA256
269ef7eb1f1c6db17321fb023c3351122c4d884a912650c33fd8f72d5d8e1fc0

SHA512
dc407b7e9624635b4a0387e1bb8a1078197f9f89b7fafd718abf24b0ea07e7648d4e774125eeead5e89b94fc705b3a9e9cd49f3917d3f6a5ceb3b0097feccba9

Download Submit
C:\Windows\System32\yYghbvo.exe

Filesize
2.8MB

MD5
ccb465096fcdf9e2e3c1fa1ef6e3e3a3

SHA1
d35e6080cf0e00a5dba8be542705e4036fd14792

SHA256
d66f350f131e00166b586288e8cc9988b53133099cff49eab5db9ab5543b6e89

SHA512
782eb588c2856231ebc83d3d8ce406c3ed66753f10d13fb5db031cdd782af6913c060b4f1b2753fe2899f2268333b5259f88bd202a9a28cea0e018ab662dc751

Download Submit
\Windows\System32\CARhmny.exe

Filesize
2.8MB

MD5
0c8b16749ca57caa3cdad8a78084c100

SHA1
3d5ccdc06bead0706cfd1a13825427258cfd2f7c

SHA256
2460fd9259f8498bd95f041f68c5ce7b0532eb661b796e92eb27f19c14f7c331

SHA512
8a6c68020ec6e6b453153276bcc0ec14c093171b34b4b6c7990183264c1782c13a0f9c2fee08569adcda8b28b8ff1c5ebf44b6ffca73df14d0bc5201356a87f9

Download Submit
\Windows\System32\IwBzZYP.exe

Filesize
2.8MB

MD5
78969d49116fe0b4f5555fc45abb4be3

SHA1
f1daa9d604fdc42afbde56e830cd6c333d2f91a6

SHA256
3eaf879490c8a2c4fa3cb3f1e49a1348a34866f588f2ef4c94494a83441fef30

SHA512
3ce44c2c4dab3caa8aa3f495006c7b6a990683c2fc489260820f3cfe08bf5d94c43d903b6354fa9c5e588edf3c0e5b43ac985e6366d5494a90f8c7d58eb6d080

Download Submit
\Windows\System32\YbyYItT.exe

Filesize
2.8MB

MD5
96d6c6a73194adf9cd3a263754267aa2

SHA1
76b2a69e0f57927cb5162510649c9e58e10ab409

SHA256
315fdc72387dc0f2af4b0e3b6b3a56e03dea2f4457854071e381be6894aaa93e

SHA512
762d10f7d64db2407116afa57b842dfa0d15cf5466b31774497b54d0cc0387f1b7bef2cb3991b38e1ed3a71006740ca8f9b79b66e5020fd4d8b972b49d0bd537

Download Submit
\Windows\System32\ePIhCjm.exe

Filesize
2.8MB

MD5
5c2d9ce67c5f148bb6b7b7cb4976f355

SHA1
4a74dbc46b92f3f4836d9ab9d1e9f871fd9408b3

SHA256
ad867acb6d61448b396fc074d7a73b08f53308c0f9484de023ae8e6e14b80317

SHA512
5596b227c8d50d64ff800763a70bde90919fc983a982daf35f5307113e23653090fc36d255df29bdb1b3fbedb20c9a30e238932c80bce2d0d90e107500d341fd

Download Submit
\Windows\System32\glkhNkj.exe

Filesize
2.8MB

MD5
176606e709b8e50098d05111d1e8aa72

SHA1
466c40daa0ccd690226fa4837d9bbd26a9610bdc

SHA256
6d006d977ed5ff7738b1038b027ba8380da37891c0efc2da57c56ded42c044ed

SHA512
a446130c8c29912ae3b07c095f85786950936d56b2f5141d87ebdd2b3c9e7b67bdf7cbe21154ddefdb0748ae3f6dc5a8fa0a3bc2ba532f939ca0eaaaefef7377

Download Submit
\Windows\System32\hMZojLO.exe

Filesize
2.8MB

MD5
29cccc77ea7e84d182af42d57d453202

SHA1
f47b1d047da9cdcee1334c18422d88470a4f0027

SHA256
6a05e7892111d3fd4e1e171cefde56ade82c2a852a6c8af6ab57a9e6dadfcefd

SHA512
d0df1c6dab3c60d837a8d0fb0acd746721c2b430ae8d0b9ea8f55197386c104766b1ec066727aa504d688524e50aea4561e98fa7f79f6ca642c7d9c6e6d1a342

Download Submit
\Windows\System32\nlUxUOm.exe

Filesize
2.8MB

MD5
4813ed8d832c7e875a8216f5b9b2012c

SHA1
532788cd11b1f5e140b0ba7fa14eeb7b137aaaab

SHA256
6f16ba0de4997892b15f70fc835b799f204a9f0a03d0f021139f1662a6fecdde

SHA512
f4813c9141b1181e890dfb4df0055a68c17765198894995a8d11bfbc9c9fdc663408cb62d1e8d69c7fb599eae187cae8285b9e34dfbe3e7c01696093c6fd0ab0

Download Submit
memory/1964-656-0x000000013FFF0000-0x00000001403E5000-memory.dmp

Filesize
4.0MB

Download
memory/1964-677-0x000000013FCC0000-0x00000001400B5000-memory.dmp

Filesize
4.0MB

Download
memory/1964-3641-0x000000013F540000-0x000000013F935000-memory.dmp

Filesize
4.0MB

Download
memory/1964-611-0x0000000001FD0000-0x00000000023C5000-memory.dmp

Filesize
4.0MB

Download
memory/1964-596-0x000000013F540000-0x000000013F935000-memory.dmp

Filesize
4.0MB

Download
memory/1964-599-0x000000013F060000-0x000000013F455000-memory.dmp

Filesize
4.0MB

Download
memory/1964-601-0x000000013FAA0000-0x000000013FE95000-memory.dmp

Filesize
4.0MB

Download
memory/1964-654-0x000000013FED0000-0x00000001402C5000-memory.dmp

Filesize
4.0MB

Download
memory/1964-635-0x000000013FBA0000-0x000000013FF95000-memory.dmp

Filesize
4.0MB

Download
memory/1964-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1964-659-0x0000000001FD0000-0x00000000023C5000-memory.dmp

Filesize
4.0MB

Download
memory/1964-672-0x000000013FF00000-0x00000001402F5000-memory.dmp

Filesize
4.0MB

Download
memory/1964-667-0x000000013FAA0000-0x000000013FE95000-memory.dmp

Filesize
4.0MB

Download
memory/1964-675-0x0000000001FD0000-0x00000000023C5000-memory.dmp

Filesize
4.0MB

Download
memory/1964-669-0x000000013FC80000-0x0000000140075000-memory.dmp

Filesize
4.0MB

Download
memory/2172-666-0x000000013F3C0000-0x000000013F7B5000-memory.dmp

Filesize
4.0MB

Download
memory/2172-3649-0x000000013F3C0000-0x000000013F7B5000-memory.dmp

Filesize
4.0MB

Download
memory/2324-3650-0x000000013FAA0000-0x000000013FE95000-memory.dmp

Filesize
4.0MB

Download
memory/2324-668-0x000000013FAA0000-0x000000013FE95000-memory.dmp

Filesize
4.0MB

Download
memory/2360-3642-0x000000013FCC0000-0x00000001400B5000-memory.dmp

Filesize
4.0MB

Download
memory/2360-598-0x000000013FCC0000-0x00000001400B5000-memory.dmp

Filesize
4.0MB

Download
memory/2424-3652-0x000000013FF00000-0x00000001402F5000-memory.dmp

Filesize
4.0MB

Download
memory/2424-674-0x000000013FF00000-0x00000001402F5000-memory.dmp

Filesize
4.0MB

Download
memory/2476-671-0x000000013FC80000-0x0000000140075000-memory.dmp

Filesize
4.0MB

Download
memory/2476-3651-0x000000013FC80000-0x0000000140075000-memory.dmp

Filesize
4.0MB

Download
memory/2496-676-0x000000013F420000-0x000000013F815000-memory.dmp

Filesize
4.0MB

Download
memory/2496-3653-0x000000013F420000-0x000000013F815000-memory.dmp

Filesize
4.0MB

Download
memory/2524-600-0x000000013F060000-0x000000013F455000-memory.dmp

Filesize
4.0MB

Download
memory/2524-3643-0x000000013F060000-0x000000013F455000-memory.dmp

Filesize
4.0MB

Download
memory/2536-627-0x000000013F1C0000-0x000000013F5B5000-memory.dmp

Filesize
4.0MB

Download
memory/2536-3645-0x000000013F1C0000-0x000000013F5B5000-memory.dmp

Filesize
4.0MB

Download
memory/2560-3644-0x000000013FAA0000-0x000000013FE95000-memory.dmp

Filesize
4.0MB

Download
memory/2560-610-0x000000013FAA0000-0x000000013FE95000-memory.dmp

Filesize
4.0MB

Download
memory/2584-3646-0x000000013FBA0000-0x000000013FF95000-memory.dmp

Filesize
4.0MB

Download
memory/2584-653-0x000000013FBA0000-0x000000013FF95000-memory.dmp

Filesize
4.0MB

Download
memory/2704-3647-0x000000013FED0000-0x00000001402C5000-memory.dmp

Filesize
4.0MB

Download
memory/2704-655-0x000000013FED0000-0x00000001402C5000-memory.dmp

Filesize
4.0MB

Download
memory/2960-658-0x000000013FFF0000-0x00000001403E5000-memory.dmp

Filesize
4.0MB

Download
memory/2960-3648-0x000000013FFF0000-0x00000001403E5000-memory.dmp

Filesize
4.0MB

Download