xmrig | 4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6

Analysis

max time kernel
79s
max time network
100s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
28-06-2024 00:27

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
Size

1.1MB
MD5

71fbd5a963e052e51afbea314b4d4470
SHA1

700ea5e69aa625583eb99e04386c3714c24ad6e5
SHA256

4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6
SHA512

32979dc4efe97cb12ecb9faedc3a173908a4b484336c82661b6b73dc30cf0da535a6842d04368720dd22b0c4dc0cf9650a4ec4f5d6fb6fed6ca3be7cde0a5a42
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHDLZg7S1uGnIG:GezaTF8FcNkNdfE0pZ9oztFwIR/bMG

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x00090000000233a6-11.dat	xmrig
behavioral2/files/0x00070000000233b1-16.dat	xmrig
behavioral2/files/0x00070000000233b2-21.dat	xmrig
behavioral2/files/0x00070000000233b4-25.dat	xmrig
behavioral2/files/0x00070000000233b3-23.dat	xmrig
behavioral2/files/0x00070000000233b5-29.dat	xmrig
behavioral2/files/0x00070000000233b6-33.dat	xmrig
behavioral2/files/0x00070000000233b7-39.dat	xmrig
behavioral2/files/0x00070000000233b8-45.dat	xmrig
behavioral2/files/0x000a0000000233ac-48.dat	xmrig
behavioral2/files/0x00070000000233b9-57.dat	xmrig
behavioral2/files/0x00070000000233ba-63.dat	xmrig
behavioral2/files/0x00070000000233bc-69.dat	xmrig
behavioral2/files/0x00070000000233bb-61.dat	xmrig
behavioral2/files/0x00070000000233bd-73.dat	xmrig
behavioral2/files/0x00070000000233bf-82.dat	xmrig
behavioral2/files/0x00070000000233be-81.dat	xmrig
behavioral2/files/0x00070000000233c0-89.dat	xmrig
behavioral2/files/0x00070000000233c1-94.dat	xmrig
behavioral2/files/0x00070000000233c3-104.dat	xmrig
behavioral2/files/0x00070000000233c2-100.dat	xmrig
behavioral2/files/0x00070000000233c4-109.dat	xmrig
behavioral2/files/0x00070000000233c5-114.dat	xmrig
behavioral2/files/0x00070000000233c7-122.dat	xmrig
behavioral2/files/0x00070000000233c6-119.dat	xmrig
behavioral2/files/0x00070000000233c8-128.dat	xmrig
behavioral2/files/0x00070000000233c9-134.dat	xmrig
behavioral2/files/0x00070000000233ca-137.dat	xmrig
behavioral2/files/0x00070000000233cb-141.dat	xmrig
behavioral2/files/0x00070000000233cc-148.dat	xmrig
behavioral2/files/0x00070000000233cd-151.dat	xmrig
behavioral2/files/0x00070000000233ce-157.dat	xmrig
behavioral2/files/0x00070000000233cf-163.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3932	zGDZswZ.exe
2956	xwoNgjh.exe
1504	REoJltX.exe
1460	SEHhokJ.exe
4048	IcxhkeO.exe
2428	qAHLSwB.exe
3808	lbhZgpj.exe
3568	evWqDCw.exe
4556	SIPlORV.exe
2356	dSYcaIk.exe
2888	UOrvNzI.exe
4500	ExXIGqj.exe
4868	CFLPcyR.exe
2248	WUDRECj.exe
3728	DLHjWxm.exe
5104	hNsccsP.exe
3408	xocWiso.exe
1408	ctemPAV.exe
2364	DxgLqiU.exe
884	kyBBCqs.exe
3304	wWFnPmO.exe
1808	qPpUxQZ.exe
3684	pyRmjuT.exe
4196	qVIvrWa.exe
4512	LtjWzrI.exe
3344	WNRMLND.exe
1424	fmUTKPA.exe
3212	GeqUfmn.exe
3692	sNlkTff.exe
3368	rhtDgtE.exe
432	pZeKmbP.exe
1456	rJzSLMu.exe
916	avkYXpG.exe
2820	WqzbmRg.exe
4188	mpvCHuA.exe
3136	vWEtDia.exe
2472	BFKAqVW.exe
2300	qbYSRCv.exe
2292	tquxiiK.exe
1852	CuIJxyo.exe
2808	wwVjXtG.exe
4072	DTKTjXc.exe
1592	lKvKQhs.exe
1376	eBateSN.exe
544	qNrkpxV.exe
820	DrodUYX.exe
1492	IrPxAnT.exe
2744	GcQeIGq.exe
1820	drrWCIh.exe
3204	LaYQMNP.exe
4344	WmgKsnG.exe
4328	qUQQcwm.exe
4984	eLOgIxN.exe
4384	ZhDepQG.exe
536	CmvTfYX.exe
316	bnWqcBR.exe
1604	cHgfPyD.exe
668	JNDXtAN.exe
64	JAmnHRN.exe
4808	IxEEDBj.exe
392	aTVqEyL.exe
3860	SZvQmYh.exe
1912	GPXuaQA.exe
2764	BgHCuys.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\quGIeeG.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\PqeTUIi.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\wmeKeuH.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\nFLyYjt.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\nrNkjrf.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\FnMfAph.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\LZXrrmj.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\MExEYIg.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\rBugPDH.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\DmjYPqQ.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\DcRXfbx.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\GeqUfmn.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\IqxcRAJ.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\MSQJSIp.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\pmfrJMZ.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\cmkVIAw.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\zJSkuzg.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\XfcHRQC.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\LOqPuCt.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\vVzciBc.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\ERPdfXP.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\xTgBDMl.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\ludrDum.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\ExXIGqj.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\pZeKmbP.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\WnCADqC.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\ISwJAzC.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\lPnHVfi.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\RleJwTl.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\YbLPAvi.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\XGiDZtI.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\vmiBkQd.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\RjJYSMW.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\GVhWKKT.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\nDGvQFc.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\DJxLIyF.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\WtiAdmF.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\mihgJnl.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\wynIQku.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\iUgWCda.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\sXJJVSh.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\IamsOwL.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\OIRHDLU.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\hikzoGL.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\Zwbtfgv.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\iRDTVuG.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\wjjqlIg.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\jhAEoAy.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\PIpcvhS.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\ZcJRZNA.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\KvSJjWG.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\LyCXAHc.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\QTznKRH.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\AvQgLri.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\HTCHwVN.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\qUQQcwm.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\ULbrYyW.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\QtzbRya.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\ppWImsH.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\VdoNSui.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\Ntxxzaj.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\xUxZNSQ.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\bXaucuR.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\wRUQxqv.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3124 wrote to memory of 3932	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	82
PID 3124 wrote to memory of 3932	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	82
PID 3124 wrote to memory of 2956	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	83
PID 3124 wrote to memory of 2956	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	83
PID 3124 wrote to memory of 1504	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	84
PID 3124 wrote to memory of 1504	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	84
PID 3124 wrote to memory of 1460	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	85
PID 3124 wrote to memory of 1460	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	85
PID 3124 wrote to memory of 4048	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	86
PID 3124 wrote to memory of 4048	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	86
PID 3124 wrote to memory of 2428	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	87
PID 3124 wrote to memory of 2428	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	87
PID 3124 wrote to memory of 3808	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	88
PID 3124 wrote to memory of 3808	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	88
PID 3124 wrote to memory of 3568	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	89
PID 3124 wrote to memory of 3568	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	89
PID 3124 wrote to memory of 4556	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	90
PID 3124 wrote to memory of 4556	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	90
PID 3124 wrote to memory of 2356	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	91
PID 3124 wrote to memory of 2356	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	91
PID 3124 wrote to memory of 2888	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	92
PID 3124 wrote to memory of 2888	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	92
PID 3124 wrote to memory of 4500	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	93
PID 3124 wrote to memory of 4500	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	93
PID 3124 wrote to memory of 4868	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	94
PID 3124 wrote to memory of 4868	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	94
PID 3124 wrote to memory of 2248	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	95
PID 3124 wrote to memory of 2248	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	95
PID 3124 wrote to memory of 3728	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	96
PID 3124 wrote to memory of 3728	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	96
PID 3124 wrote to memory of 5104	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	97
PID 3124 wrote to memory of 5104	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	97
PID 3124 wrote to memory of 3408	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	98
PID 3124 wrote to memory of 3408	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	98
PID 3124 wrote to memory of 1408	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	99
PID 3124 wrote to memory of 1408	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	99
PID 3124 wrote to memory of 2364	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	100
PID 3124 wrote to memory of 2364	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	100
PID 3124 wrote to memory of 884	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	101
PID 3124 wrote to memory of 884	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	101
PID 3124 wrote to memory of 3304	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	102
PID 3124 wrote to memory of 3304	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	102
PID 3124 wrote to memory of 1808	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	103
PID 3124 wrote to memory of 1808	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	103
PID 3124 wrote to memory of 3684	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	104
PID 3124 wrote to memory of 3684	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	104
PID 3124 wrote to memory of 4196	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	105
PID 3124 wrote to memory of 4196	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	105
PID 3124 wrote to memory of 4512	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	106
PID 3124 wrote to memory of 4512	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	106
PID 3124 wrote to memory of 3344	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	107
PID 3124 wrote to memory of 3344	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	107
PID 3124 wrote to memory of 1424	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	108
PID 3124 wrote to memory of 1424	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	108
PID 3124 wrote to memory of 3212	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	109
PID 3124 wrote to memory of 3212	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	109
PID 3124 wrote to memory of 3692	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	110
PID 3124 wrote to memory of 3692	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	110
PID 3124 wrote to memory of 3368	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	111
PID 3124 wrote to memory of 3368	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	111
PID 3124 wrote to memory of 432	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	112
PID 3124 wrote to memory of 432	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	112
PID 3124 wrote to memory of 1456	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	113
PID 3124 wrote to memory of 1456	3124	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	113

C:\Users\Admin\AppData\Local\Temp\4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3124
- C:\Windows\System\zGDZswZ.exe
  C:\Windows\System\zGDZswZ.exe
  2⤵
  - Executes dropped EXE
  PID:3932
- C:\Windows\System\xwoNgjh.exe
  C:\Windows\System\xwoNgjh.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\REoJltX.exe
  C:\Windows\System\REoJltX.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\SEHhokJ.exe
  C:\Windows\System\SEHhokJ.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\IcxhkeO.exe
  C:\Windows\System\IcxhkeO.exe
  2⤵
  - Executes dropped EXE
  PID:4048
- C:\Windows\System\qAHLSwB.exe
  C:\Windows\System\qAHLSwB.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\lbhZgpj.exe
  C:\Windows\System\lbhZgpj.exe
  2⤵
  - Executes dropped EXE
  PID:3808
- C:\Windows\System\evWqDCw.exe
  C:\Windows\System\evWqDCw.exe
  2⤵
  - Executes dropped EXE
  PID:3568
- C:\Windows\System\SIPlORV.exe
  C:\Windows\System\SIPlORV.exe
  2⤵
  - Executes dropped EXE
  PID:4556
- C:\Windows\System\dSYcaIk.exe
  C:\Windows\System\dSYcaIk.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\UOrvNzI.exe
  C:\Windows\System\UOrvNzI.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\ExXIGqj.exe
  C:\Windows\System\ExXIGqj.exe
  2⤵
  - Executes dropped EXE
  PID:4500
- C:\Windows\System\CFLPcyR.exe
  C:\Windows\System\CFLPcyR.exe
  2⤵
  - Executes dropped EXE
  PID:4868
- C:\Windows\System\WUDRECj.exe
  C:\Windows\System\WUDRECj.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\DLHjWxm.exe
  C:\Windows\System\DLHjWxm.exe
  2⤵
  - Executes dropped EXE
  PID:3728
- C:\Windows\System\hNsccsP.exe
  C:\Windows\System\hNsccsP.exe
  2⤵
  - Executes dropped EXE
  PID:5104
- C:\Windows\System\xocWiso.exe
  C:\Windows\System\xocWiso.exe
  2⤵
  - Executes dropped EXE
  PID:3408
- C:\Windows\System\ctemPAV.exe
  C:\Windows\System\ctemPAV.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\DxgLqiU.exe
  C:\Windows\System\DxgLqiU.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\kyBBCqs.exe
  C:\Windows\System\kyBBCqs.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\wWFnPmO.exe
  C:\Windows\System\wWFnPmO.exe
  2⤵
  - Executes dropped EXE
  PID:3304
- C:\Windows\System\qPpUxQZ.exe
  C:\Windows\System\qPpUxQZ.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\pyRmjuT.exe
  C:\Windows\System\pyRmjuT.exe
  2⤵
  - Executes dropped EXE
  PID:3684
- C:\Windows\System\qVIvrWa.exe
  C:\Windows\System\qVIvrWa.exe
  2⤵
  - Executes dropped EXE
  PID:4196
- C:\Windows\System\LtjWzrI.exe
  C:\Windows\System\LtjWzrI.exe
  2⤵
  - Executes dropped EXE
  PID:4512
- C:\Windows\System\WNRMLND.exe
  C:\Windows\System\WNRMLND.exe
  2⤵
  - Executes dropped EXE
  PID:3344
- C:\Windows\System\fmUTKPA.exe
  C:\Windows\System\fmUTKPA.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\GeqUfmn.exe
  C:\Windows\System\GeqUfmn.exe
  2⤵
  - Executes dropped EXE
  PID:3212
- C:\Windows\System\sNlkTff.exe
  C:\Windows\System\sNlkTff.exe
  2⤵
  - Executes dropped EXE
  PID:3692
- C:\Windows\System\rhtDgtE.exe
  C:\Windows\System\rhtDgtE.exe
  2⤵
  - Executes dropped EXE
  PID:3368
- C:\Windows\System\pZeKmbP.exe
  C:\Windows\System\pZeKmbP.exe
  2⤵
  - Executes dropped EXE
  PID:432
- C:\Windows\System\rJzSLMu.exe
  C:\Windows\System\rJzSLMu.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\avkYXpG.exe
  C:\Windows\System\avkYXpG.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\WqzbmRg.exe
  C:\Windows\System\WqzbmRg.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\mpvCHuA.exe
  C:\Windows\System\mpvCHuA.exe
  2⤵
  - Executes dropped EXE
  PID:4188
- C:\Windows\System\vWEtDia.exe
  C:\Windows\System\vWEtDia.exe
  2⤵
  - Executes dropped EXE
  PID:3136
- C:\Windows\System\BFKAqVW.exe
  C:\Windows\System\BFKAqVW.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\qbYSRCv.exe
  C:\Windows\System\qbYSRCv.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\tquxiiK.exe
  C:\Windows\System\tquxiiK.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\CuIJxyo.exe
  C:\Windows\System\CuIJxyo.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\wwVjXtG.exe
  C:\Windows\System\wwVjXtG.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\DTKTjXc.exe
  C:\Windows\System\DTKTjXc.exe
  2⤵
  - Executes dropped EXE
  PID:4072
- C:\Windows\System\lKvKQhs.exe
  C:\Windows\System\lKvKQhs.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\eBateSN.exe
  C:\Windows\System\eBateSN.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\qNrkpxV.exe
  C:\Windows\System\qNrkpxV.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\DrodUYX.exe
  C:\Windows\System\DrodUYX.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System\IrPxAnT.exe
  C:\Windows\System\IrPxAnT.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\GcQeIGq.exe
  C:\Windows\System\GcQeIGq.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\drrWCIh.exe
  C:\Windows\System\drrWCIh.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\LaYQMNP.exe
  C:\Windows\System\LaYQMNP.exe
  2⤵
  - Executes dropped EXE
  PID:3204
- C:\Windows\System\WmgKsnG.exe
  C:\Windows\System\WmgKsnG.exe
  2⤵
  - Executes dropped EXE
  PID:4344
- C:\Windows\System\qUQQcwm.exe
  C:\Windows\System\qUQQcwm.exe
  2⤵
  - Executes dropped EXE
  PID:4328
- C:\Windows\System\eLOgIxN.exe
  C:\Windows\System\eLOgIxN.exe
  2⤵
  - Executes dropped EXE
  PID:4984
- C:\Windows\System\ZhDepQG.exe
  C:\Windows\System\ZhDepQG.exe
  2⤵
  - Executes dropped EXE
  PID:4384
- C:\Windows\System\CmvTfYX.exe
  C:\Windows\System\CmvTfYX.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\bnWqcBR.exe
  C:\Windows\System\bnWqcBR.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\cHgfPyD.exe
  C:\Windows\System\cHgfPyD.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\JNDXtAN.exe
  C:\Windows\System\JNDXtAN.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System\JAmnHRN.exe
  C:\Windows\System\JAmnHRN.exe
  2⤵
  - Executes dropped EXE
  PID:64
- C:\Windows\System\IxEEDBj.exe
  C:\Windows\System\IxEEDBj.exe
  2⤵
  - Executes dropped EXE
  PID:4808
- C:\Windows\System\aTVqEyL.exe
  C:\Windows\System\aTVqEyL.exe
  2⤵
  - Executes dropped EXE
  PID:392
- C:\Windows\System\SZvQmYh.exe
  C:\Windows\System\SZvQmYh.exe
  2⤵
  - Executes dropped EXE
  PID:3860
- C:\Windows\System\GPXuaQA.exe
  C:\Windows\System\GPXuaQA.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\BgHCuys.exe
  C:\Windows\System\BgHCuys.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\SCskCJY.exe
  C:\Windows\System\SCskCJY.exe
  2⤵
  PID:1512
- C:\Windows\System\ULbrYyW.exe
  C:\Windows\System\ULbrYyW.exe
  2⤵
  PID:2468
- C:\Windows\System\LgyIMnx.exe
  C:\Windows\System\LgyIMnx.exe
  2⤵
  PID:4572
- C:\Windows\System\xqQuGnP.exe
  C:\Windows\System\xqQuGnP.exe
  2⤵
  PID:2276
- C:\Windows\System\avMbXCI.exe
  C:\Windows\System\avMbXCI.exe
  2⤵
  PID:2572
- C:\Windows\System\DcMXYqF.exe
  C:\Windows\System\DcMXYqF.exe
  2⤵
  PID:2288
- C:\Windows\System\SCxasEG.exe
  C:\Windows\System\SCxasEG.exe
  2⤵
  PID:4748
- C:\Windows\System\ASoHZPV.exe
  C:\Windows\System\ASoHZPV.exe
  2⤵
  PID:4452
- C:\Windows\System\tKCXNQY.exe
  C:\Windows\System\tKCXNQY.exe
  2⤵
  PID:4364
- C:\Windows\System\ncTgfqZ.exe
  C:\Windows\System\ncTgfqZ.exe
  2⤵
  PID:3964
- C:\Windows\System\mHCaNNG.exe
  C:\Windows\System\mHCaNNG.exe
  2⤵
  PID:2960
- C:\Windows\System\KDGepQm.exe
  C:\Windows\System\KDGepQm.exe
  2⤵
  PID:3700
- C:\Windows\System\fstbCEd.exe
  C:\Windows\System\fstbCEd.exe
  2⤵
  PID:4584
- C:\Windows\System\wxcHZFe.exe
  C:\Windows\System\wxcHZFe.exe
  2⤵
  PID:4040
- C:\Windows\System\BeDitFX.exe
  C:\Windows\System\BeDitFX.exe
  2⤵
  PID:2676
- C:\Windows\System\dCpaIjB.exe
  C:\Windows\System\dCpaIjB.exe
  2⤵
  PID:2240
- C:\Windows\System\InFONps.exe
  C:\Windows\System\InFONps.exe
  2⤵
  PID:2132
- C:\Windows\System\gTOaajG.exe
  C:\Windows\System\gTOaajG.exe
  2⤵
  PID:4304
- C:\Windows\System\grKnbmB.exe
  C:\Windows\System\grKnbmB.exe
  2⤵
  PID:4844
- C:\Windows\System\klIRUiS.exe
  C:\Windows\System\klIRUiS.exe
  2⤵
  PID:3464
- C:\Windows\System\TsxrlgI.exe
  C:\Windows\System\TsxrlgI.exe
  2⤵
  PID:3248
- C:\Windows\System\ByVSDAO.exe
  C:\Windows\System\ByVSDAO.exe
  2⤵
  PID:3720
- C:\Windows\System\utpbVZI.exe
  C:\Windows\System\utpbVZI.exe
  2⤵
  PID:3320
- C:\Windows\System\tDlnpvf.exe
  C:\Windows\System\tDlnpvf.exe
  2⤵
  PID:3824
- C:\Windows\System\WnCADqC.exe
  C:\Windows\System\WnCADqC.exe
  2⤵
  PID:2420
- C:\Windows\System\DTIXJUx.exe
  C:\Windows\System\DTIXJUx.exe
  2⤵
  PID:2988
- C:\Windows\System\kPGpvSX.exe
  C:\Windows\System\kPGpvSX.exe
  2⤵
  PID:1128
- C:\Windows\System\wvNxgdx.exe
  C:\Windows\System\wvNxgdx.exe
  2⤵
  PID:3040
- C:\Windows\System\XuUwSpo.exe
  C:\Windows\System\XuUwSpo.exe
  2⤵
  PID:1796
- C:\Windows\System\iFaBoIW.exe
  C:\Windows\System\iFaBoIW.exe
  2⤵
  PID:4724
- C:\Windows\System\iXBkiWy.exe
  C:\Windows\System\iXBkiWy.exe
  2⤵
  PID:4112
- C:\Windows\System\jVJCnmT.exe
  C:\Windows\System\jVJCnmT.exe
  2⤵
  PID:232
- C:\Windows\System\hPqcxfG.exe
  C:\Windows\System\hPqcxfG.exe
  2⤵
  PID:1588
- C:\Windows\System\taLcYuD.exe
  C:\Windows\System\taLcYuD.exe
  2⤵
  PID:2564
- C:\Windows\System\VKfIASZ.exe
  C:\Windows\System\VKfIASZ.exe
  2⤵
  PID:4732
- C:\Windows\System\xMnMOqC.exe
  C:\Windows\System\xMnMOqC.exe
  2⤵
  PID:940
- C:\Windows\System\HvpvFoR.exe
  C:\Windows\System\HvpvFoR.exe
  2⤵
  PID:2244
- C:\Windows\System\WzVonMP.exe
  C:\Windows\System\WzVonMP.exe
  2⤵
  PID:3912
- C:\Windows\System\cKlzFUR.exe
  C:\Windows\System\cKlzFUR.exe
  2⤵
  PID:816
- C:\Windows\System\pmYhBFL.exe
  C:\Windows\System\pmYhBFL.exe
  2⤵
  PID:2252
- C:\Windows\System\xQqugPw.exe
  C:\Windows\System\xQqugPw.exe
  2⤵
  PID:4796
- C:\Windows\System\JoNLghm.exe
  C:\Windows\System\JoNLghm.exe
  2⤵
  PID:4816
- C:\Windows\System\ihpGcTq.exe
  C:\Windows\System\ihpGcTq.exe
  2⤵
  PID:2616
- C:\Windows\System\KFLnrwv.exe
  C:\Windows\System\KFLnrwv.exe
  2⤵
  PID:4060
- C:\Windows\System\NojAeGp.exe
  C:\Windows\System\NojAeGp.exe
  2⤵
  PID:1600
- C:\Windows\System\cCsgMGS.exe
  C:\Windows\System\cCsgMGS.exe
  2⤵
  PID:3560
- C:\Windows\System\LmjSgTW.exe
  C:\Windows\System\LmjSgTW.exe
  2⤵
  PID:2924
- C:\Windows\System\GMotZlc.exe
  C:\Windows\System\GMotZlc.exe
  2⤵
  PID:4640
- C:\Windows\System\buUdbda.exe
  C:\Windows\System\buUdbda.exe
  2⤵
  PID:2008
- C:\Windows\System\QtzbRya.exe
  C:\Windows\System\QtzbRya.exe
  2⤵
  PID:5160
- C:\Windows\System\JlQhfpB.exe
  C:\Windows\System\JlQhfpB.exe
  2⤵
  PID:5180
- C:\Windows\System\xucOfVm.exe
  C:\Windows\System\xucOfVm.exe
  2⤵
  PID:5196
- C:\Windows\System\IAFpazb.exe
  C:\Windows\System\IAFpazb.exe
  2⤵
  PID:5228
- C:\Windows\System\tXHmdNE.exe
  C:\Windows\System\tXHmdNE.exe
  2⤵
  PID:5248
- C:\Windows\System\ZOyUZeo.exe
  C:\Windows\System\ZOyUZeo.exe
  2⤵
  PID:5284
- C:\Windows\System\cmkVIAw.exe
  C:\Windows\System\cmkVIAw.exe
  2⤵
  PID:5312
- C:\Windows\System\FPOgzcw.exe
  C:\Windows\System\FPOgzcw.exe
  2⤵
  PID:5336
- C:\Windows\System\NmcPgHj.exe
  C:\Windows\System\NmcPgHj.exe
  2⤵
  PID:5364
- C:\Windows\System\MkzDoQx.exe
  C:\Windows\System\MkzDoQx.exe
  2⤵
  PID:5380
- C:\Windows\System\XYaBaQZ.exe
  C:\Windows\System\XYaBaQZ.exe
  2⤵
  PID:5404
- C:\Windows\System\OeyNpGG.exe
  C:\Windows\System\OeyNpGG.exe
  2⤵
  PID:5452
- C:\Windows\System\rbHqxiW.exe
  C:\Windows\System\rbHqxiW.exe
  2⤵
  PID:5500
- C:\Windows\System\shKubct.exe
  C:\Windows\System\shKubct.exe
  2⤵
  PID:5520
- C:\Windows\System\hqMDKsW.exe
  C:\Windows\System\hqMDKsW.exe
  2⤵
  PID:5548
- C:\Windows\System\yRnqarx.exe
  C:\Windows\System\yRnqarx.exe
  2⤵
  PID:5572
- C:\Windows\System\kjoLrdg.exe
  C:\Windows\System\kjoLrdg.exe
  2⤵
  PID:5612
- C:\Windows\System\Tfcyzsh.exe
  C:\Windows\System\Tfcyzsh.exe
  2⤵
  PID:5628
- C:\Windows\System\gTbvqgF.exe
  C:\Windows\System\gTbvqgF.exe
  2⤵
  PID:5652
- C:\Windows\System\HwKUlRg.exe
  C:\Windows\System\HwKUlRg.exe
  2⤵
  PID:5684
- C:\Windows\System\kXZDXpz.exe
  C:\Windows\System\kXZDXpz.exe
  2⤵
  PID:5708
- C:\Windows\System\zEOJOVo.exe
  C:\Windows\System\zEOJOVo.exe
  2⤵
  PID:5740
- C:\Windows\System\ECzKmQX.exe
  C:\Windows\System\ECzKmQX.exe
  2⤵
  PID:5760
- C:\Windows\System\UkmCNBK.exe
  C:\Windows\System\UkmCNBK.exe
  2⤵
  PID:5780
- C:\Windows\System\gHxmlgn.exe
  C:\Windows\System\gHxmlgn.exe
  2⤵
  PID:5808
- C:\Windows\System\CxEjqLN.exe
  C:\Windows\System\CxEjqLN.exe
  2⤵
  PID:5840
- C:\Windows\System\PUFcdZQ.exe
  C:\Windows\System\PUFcdZQ.exe
  2⤵
  PID:5880
- C:\Windows\System\DbaWBab.exe
  C:\Windows\System\DbaWBab.exe
  2⤵
  PID:5896
- C:\Windows\System\bKmaEyo.exe
  C:\Windows\System\bKmaEyo.exe
  2⤵
  PID:5916
- C:\Windows\System\QRYGJKQ.exe
  C:\Windows\System\QRYGJKQ.exe
  2⤵
  PID:5936
- C:\Windows\System\TwBDdKQ.exe
  C:\Windows\System\TwBDdKQ.exe
  2⤵
  PID:5964
- C:\Windows\System\LZXrrmj.exe
  C:\Windows\System\LZXrrmj.exe
  2⤵
  PID:5988
- C:\Windows\System\OzeMSKI.exe
  C:\Windows\System\OzeMSKI.exe
  2⤵
  PID:6012
- C:\Windows\System\UHEiQhv.exe
  C:\Windows\System\UHEiQhv.exe
  2⤵
  PID:6036
- C:\Windows\System\zIoLwog.exe
  C:\Windows\System\zIoLwog.exe
  2⤵
  PID:6064
- C:\Windows\System\EXMpuKi.exe
  C:\Windows\System\EXMpuKi.exe
  2⤵
  PID:6084
- C:\Windows\System\BcikAzq.exe
  C:\Windows\System\BcikAzq.exe
  2⤵
  PID:6108
- C:\Windows\System\jLjwuDV.exe
  C:\Windows\System\jLjwuDV.exe
  2⤵
  PID:6140
- C:\Windows\System\XjFNewV.exe
  C:\Windows\System\XjFNewV.exe
  2⤵
  PID:1372
- C:\Windows\System\Zwbtfgv.exe
  C:\Windows\System\Zwbtfgv.exe
  2⤵
  PID:5152
- C:\Windows\System\bGNdozo.exe
  C:\Windows\System\bGNdozo.exe
  2⤵
  PID:5212
- C:\Windows\System\qRGDBpv.exe
  C:\Windows\System\qRGDBpv.exe
  2⤵
  PID:5308
- C:\Windows\System\RVxjbuG.exe
  C:\Windows\System\RVxjbuG.exe
  2⤵
  PID:5468
- C:\Windows\System\kevaNMS.exe
  C:\Windows\System\kevaNMS.exe
  2⤵
  PID:5568
- C:\Windows\System\BydrRpG.exe
  C:\Windows\System\BydrRpG.exe
  2⤵
  PID:5644
- C:\Windows\System\YpNuYjk.exe
  C:\Windows\System\YpNuYjk.exe
  2⤵
  PID:5720
- C:\Windows\System\CBmVzHK.exe
  C:\Windows\System\CBmVzHK.exe
  2⤵
  PID:5724
- C:\Windows\System\VitWfGN.exe
  C:\Windows\System\VitWfGN.exe
  2⤵
  PID:5824
- C:\Windows\System\Lrbrxvv.exe
  C:\Windows\System\Lrbrxvv.exe
  2⤵
  PID:5888
- C:\Windows\System\yCWJNur.exe
  C:\Windows\System\yCWJNur.exe
  2⤵
  PID:5976
- C:\Windows\System\YBOHvfm.exe
  C:\Windows\System\YBOHvfm.exe
  2⤵
  PID:6028
- C:\Windows\System\iaCtLXF.exe
  C:\Windows\System\iaCtLXF.exe
  2⤵
  PID:6024
- C:\Windows\System\XKYWkEU.exe
  C:\Windows\System\XKYWkEU.exe
  2⤵
  PID:4692
- C:\Windows\System\jfNSOzm.exe
  C:\Windows\System\jfNSOzm.exe
  2⤵
  PID:6128
- C:\Windows\System\qngnVTs.exe
  C:\Windows\System\qngnVTs.exe
  2⤵
  PID:5208
- C:\Windows\System\KLVdgDK.exe
  C:\Windows\System\KLVdgDK.exe
  2⤵
  PID:5588
- C:\Windows\System\ttvHxLY.exe
  C:\Windows\System\ttvHxLY.exe
  2⤵
  PID:5668
- C:\Windows\System\pKmRZlG.exe
  C:\Windows\System\pKmRZlG.exe
  2⤵
  PID:5748
- C:\Windows\System\FMFWXbB.exe
  C:\Windows\System\FMFWXbB.exe
  2⤵
  PID:5912
- C:\Windows\System\xpprTCR.exe
  C:\Windows\System\xpprTCR.exe
  2⤵
  PID:6008
- C:\Windows\System\GsobmNk.exe
  C:\Windows\System\GsobmNk.exe
  2⤵
  PID:5464
- C:\Windows\System\xUxZNSQ.exe
  C:\Windows\System\xUxZNSQ.exe
  2⤵
  PID:5800
- C:\Windows\System\TxcLyHc.exe
  C:\Windows\System\TxcLyHc.exe
  2⤵
  PID:6052
- C:\Windows\System\qkWAJcb.exe
  C:\Windows\System\qkWAJcb.exe
  2⤵
  PID:5700
- C:\Windows\System\TyYFjfP.exe
  C:\Windows\System\TyYFjfP.exe
  2⤵
  PID:5132
- C:\Windows\System\WlavefJ.exe
  C:\Windows\System\WlavefJ.exe
  2⤵
  PID:6168
- C:\Windows\System\VZYmAwF.exe
  C:\Windows\System\VZYmAwF.exe
  2⤵
  PID:6204
- C:\Windows\System\deQUDtm.exe
  C:\Windows\System\deQUDtm.exe
  2⤵
  PID:6248
- C:\Windows\System\tBtePFm.exe
  C:\Windows\System\tBtePFm.exe
  2⤵
  PID:6272
- C:\Windows\System\hKfakuE.exe
  C:\Windows\System\hKfakuE.exe
  2⤵
  PID:6292
- C:\Windows\System\bXaucuR.exe
  C:\Windows\System\bXaucuR.exe
  2⤵
  PID:6320
- C:\Windows\System\OCBKRgh.exe
  C:\Windows\System\OCBKRgh.exe
  2⤵
  PID:6348
- C:\Windows\System\kQJzSJn.exe
  C:\Windows\System\kQJzSJn.exe
  2⤵
  PID:6376
- C:\Windows\System\uCrFxqV.exe
  C:\Windows\System\uCrFxqV.exe
  2⤵
  PID:6400
- C:\Windows\System\KDQjcTd.exe
  C:\Windows\System\KDQjcTd.exe
  2⤵
  PID:6432
- C:\Windows\System\xijSeSb.exe
  C:\Windows\System\xijSeSb.exe
  2⤵
  PID:6448
- C:\Windows\System\wRUQxqv.exe
  C:\Windows\System\wRUQxqv.exe
  2⤵
  PID:6468
- C:\Windows\System\uubjGFl.exe
  C:\Windows\System\uubjGFl.exe
  2⤵
  PID:6508
- C:\Windows\System\LqpzuxB.exe
  C:\Windows\System\LqpzuxB.exe
  2⤵
  PID:6540
- C:\Windows\System\qMSqMLa.exe
  C:\Windows\System\qMSqMLa.exe
  2⤵
  PID:6560
- C:\Windows\System\OtZpHcH.exe
  C:\Windows\System\OtZpHcH.exe
  2⤵
  PID:6576
- C:\Windows\System\qvBDKCd.exe
  C:\Windows\System\qvBDKCd.exe
  2⤵
  PID:6620
- C:\Windows\System\atjBZOO.exe
  C:\Windows\System\atjBZOO.exe
  2⤵
  PID:6648
- C:\Windows\System\RSLPkng.exe
  C:\Windows\System\RSLPkng.exe
  2⤵
  PID:6680
- C:\Windows\System\tesrxdt.exe
  C:\Windows\System\tesrxdt.exe
  2⤵
  PID:6700
- C:\Windows\System\BChHSXF.exe
  C:\Windows\System\BChHSXF.exe
  2⤵
  PID:6752
- C:\Windows\System\jhAEoAy.exe
  C:\Windows\System\jhAEoAy.exe
  2⤵
  PID:6768
- C:\Windows\System\PpfZsDH.exe
  C:\Windows\System\PpfZsDH.exe
  2⤵
  PID:6808
- C:\Windows\System\jjjqSpx.exe
  C:\Windows\System\jjjqSpx.exe
  2⤵
  PID:6832
- C:\Windows\System\EBgIScx.exe
  C:\Windows\System\EBgIScx.exe
  2⤵
  PID:6852
- C:\Windows\System\sdqDQDS.exe
  C:\Windows\System\sdqDQDS.exe
  2⤵
  PID:6880
- C:\Windows\System\MxyIQEW.exe
  C:\Windows\System\MxyIQEW.exe
  2⤵
  PID:6908
- C:\Windows\System\zKaGNgp.exe
  C:\Windows\System\zKaGNgp.exe
  2⤵
  PID:6924
- C:\Windows\System\nDGvQFc.exe
  C:\Windows\System\nDGvQFc.exe
  2⤵
  PID:6976
- C:\Windows\System\gARGGYJ.exe
  C:\Windows\System\gARGGYJ.exe
  2⤵
  PID:6992
- C:\Windows\System\KvSJjWG.exe
  C:\Windows\System\KvSJjWG.exe
  2⤵
  PID:7008
- C:\Windows\System\OJsOtVP.exe
  C:\Windows\System\OJsOtVP.exe
  2⤵
  PID:7036
- C:\Windows\System\qgILthC.exe
  C:\Windows\System\qgILthC.exe
  2⤵
  PID:7068
- C:\Windows\System\DOhgqQN.exe
  C:\Windows\System\DOhgqQN.exe
  2⤵
  PID:7088
- C:\Windows\System\nUuWEMW.exe
  C:\Windows\System\nUuWEMW.exe
  2⤵
  PID:7116
- C:\Windows\System\leInIzZ.exe
  C:\Windows\System\leInIzZ.exe
  2⤵
  PID:7136
- C:\Windows\System\FdOioGF.exe
  C:\Windows\System\FdOioGF.exe
  2⤵
  PID:7156
- C:\Windows\System\zhwZQQk.exe
  C:\Windows\System\zhwZQQk.exe
  2⤵
  PID:6192
- C:\Windows\System\wpQUwmb.exe
  C:\Windows\System\wpQUwmb.exe
  2⤵
  PID:6244
- C:\Windows\System\QXttuhs.exe
  C:\Windows\System\QXttuhs.exe
  2⤵
  PID:6264
- C:\Windows\System\nWKeCcw.exe
  C:\Windows\System\nWKeCcw.exe
  2⤵
  PID:6440
- C:\Windows\System\zVqlske.exe
  C:\Windows\System\zVqlske.exe
  2⤵
  PID:6536
- C:\Windows\System\TOteMtt.exe
  C:\Windows\System\TOteMtt.exe
  2⤵
  PID:6572
- C:\Windows\System\MeIdpYr.exe
  C:\Windows\System\MeIdpYr.exe
  2⤵
  PID:6688
- C:\Windows\System\OiDVEla.exe
  C:\Windows\System\OiDVEla.exe
  2⤵
  PID:6744
- C:\Windows\System\zAiqbZO.exe
  C:\Windows\System\zAiqbZO.exe
  2⤵
  PID:6764
- C:\Windows\System\dlSrevz.exe
  C:\Windows\System\dlSrevz.exe
  2⤵
  PID:6840
- C:\Windows\System\OuRtXMV.exe
  C:\Windows\System\OuRtXMV.exe
  2⤵
  PID:6904
- C:\Windows\System\xuQtiZS.exe
  C:\Windows\System\xuQtiZS.exe
  2⤵
  PID:6960
- C:\Windows\System\TqKvjKQ.exe
  C:\Windows\System\TqKvjKQ.exe
  2⤵
  PID:6952
- C:\Windows\System\oADKOSa.exe
  C:\Windows\System\oADKOSa.exe
  2⤵
  PID:7104
- C:\Windows\System\YsjFGZb.exe
  C:\Windows\System\YsjFGZb.exe
  2⤵
  PID:5400
- C:\Windows\System\zGuJVJT.exe
  C:\Windows\System\zGuJVJT.exe
  2⤵
  PID:6156
- C:\Windows\System\CiKNBJp.exe
  C:\Windows\System\CiKNBJp.exe
  2⤵
  PID:6424
- C:\Windows\System\XiYwOkX.exe
  C:\Windows\System\XiYwOkX.exe
  2⤵
  PID:6520
- C:\Windows\System\DFUtTov.exe
  C:\Windows\System\DFUtTov.exe
  2⤵
  PID:6636
- C:\Windows\System\iRDTVuG.exe
  C:\Windows\System\iRDTVuG.exe
  2⤵
  PID:6892
- C:\Windows\System\RXgNckK.exe
  C:\Windows\System\RXgNckK.exe
  2⤵
  PID:7080
- C:\Windows\System\MHjwIeb.exe
  C:\Windows\System\MHjwIeb.exe
  2⤵
  PID:6284
- C:\Windows\System\LOqPuCt.exe
  C:\Windows\System\LOqPuCt.exe
  2⤵
  PID:6552
- C:\Windows\System\kyzcNxK.exe
  C:\Windows\System\kyzcNxK.exe
  2⤵
  PID:6988
- C:\Windows\System\OwLMDBd.exe
  C:\Windows\System\OwLMDBd.exe
  2⤵
  PID:7124
- C:\Windows\System\ppWImsH.exe
  C:\Windows\System\ppWImsH.exe
  2⤵
  PID:6492
- C:\Windows\System\YocWMgt.exe
  C:\Windows\System\YocWMgt.exe
  2⤵
  PID:7192
- C:\Windows\System\YLMvVID.exe
  C:\Windows\System\YLMvVID.exe
  2⤵
  PID:7220
- C:\Windows\System\pnuyHYc.exe
  C:\Windows\System\pnuyHYc.exe
  2⤵
  PID:7244
- C:\Windows\System\PWhDtmr.exe
  C:\Windows\System\PWhDtmr.exe
  2⤵
  PID:7272
- C:\Windows\System\BWQrDqj.exe
  C:\Windows\System\BWQrDqj.exe
  2⤵
  PID:7292
- C:\Windows\System\EqYMegk.exe
  C:\Windows\System\EqYMegk.exe
  2⤵
  PID:7312
- C:\Windows\System\IpKqLUr.exe
  C:\Windows\System\IpKqLUr.exe
  2⤵
  PID:7376
- C:\Windows\System\QhBBKaU.exe
  C:\Windows\System\QhBBKaU.exe
  2⤵
  PID:7400
- C:\Windows\System\MExEYIg.exe
  C:\Windows\System\MExEYIg.exe
  2⤵
  PID:7420
- C:\Windows\System\GZKSrlv.exe
  C:\Windows\System\GZKSrlv.exe
  2⤵
  PID:7452
- C:\Windows\System\uistsBh.exe
  C:\Windows\System\uistsBh.exe
  2⤵
  PID:7472
- C:\Windows\System\BLemnOt.exe
  C:\Windows\System\BLemnOt.exe
  2⤵
  PID:7524
- C:\Windows\System\pLKzkDq.exe
  C:\Windows\System\pLKzkDq.exe
  2⤵
  PID:7552
- C:\Windows\System\gvBUncQ.exe
  C:\Windows\System\gvBUncQ.exe
  2⤵
  PID:7568
- C:\Windows\System\zbolKiB.exe
  C:\Windows\System\zbolKiB.exe
  2⤵
  PID:7596
- C:\Windows\System\OTrWYdF.exe
  C:\Windows\System\OTrWYdF.exe
  2⤵
  PID:7612
- C:\Windows\System\HVizifH.exe
  C:\Windows\System\HVizifH.exe
  2⤵
  PID:7644
- C:\Windows\System\SUsGtfb.exe
  C:\Windows\System\SUsGtfb.exe
  2⤵
  PID:7664
- C:\Windows\System\JNIHZNL.exe
  C:\Windows\System\JNIHZNL.exe
  2⤵
  PID:7692
- C:\Windows\System\OyTpDSW.exe
  C:\Windows\System\OyTpDSW.exe
  2⤵
  PID:7716
- C:\Windows\System\GYcxEAa.exe
  C:\Windows\System\GYcxEAa.exe
  2⤵
  PID:7752
- C:\Windows\System\SIpDEDB.exe
  C:\Windows\System\SIpDEDB.exe
  2⤵
  PID:7780
- C:\Windows\System\PsMFaES.exe
  C:\Windows\System\PsMFaES.exe
  2⤵
  PID:7832
- C:\Windows\System\eKlFpok.exe
  C:\Windows\System\eKlFpok.exe
  2⤵
  PID:7848
- C:\Windows\System\wKMijbJ.exe
  C:\Windows\System\wKMijbJ.exe
  2⤵
  PID:7876
- C:\Windows\System\YPoiKlq.exe
  C:\Windows\System\YPoiKlq.exe
  2⤵
  PID:7892
- C:\Windows\System\OxYnIzG.exe
  C:\Windows\System\OxYnIzG.exe
  2⤵
  PID:7916
- C:\Windows\System\kIJxLqW.exe
  C:\Windows\System\kIJxLqW.exe
  2⤵
  PID:7944
- C:\Windows\System\eReWZbC.exe
  C:\Windows\System\eReWZbC.exe
  2⤵
  PID:7976
- C:\Windows\System\eFFocSC.exe
  C:\Windows\System\eFFocSC.exe
  2⤵
  PID:7996
- C:\Windows\System\rarsLKi.exe
  C:\Windows\System\rarsLKi.exe
  2⤵
  PID:8020
- C:\Windows\System\xguHsfr.exe
  C:\Windows\System\xguHsfr.exe
  2⤵
  PID:8044
- C:\Windows\System\IMemBnU.exe
  C:\Windows\System\IMemBnU.exe
  2⤵
  PID:8064
- C:\Windows\System\anYHCzO.exe
  C:\Windows\System\anYHCzO.exe
  2⤵
  PID:8092
- C:\Windows\System\bHEDadt.exe
  C:\Windows\System\bHEDadt.exe
  2⤵
  PID:8156
- C:\Windows\System\EWvaCNP.exe
  C:\Windows\System\EWvaCNP.exe
  2⤵
  PID:8180
- C:\Windows\System\NrcWhpI.exe
  C:\Windows\System\NrcWhpI.exe
  2⤵
  PID:7176
- C:\Windows\System\PqCBtms.exe
  C:\Windows\System\PqCBtms.exe
  2⤵
  PID:7204
- C:\Windows\System\VwKQawY.exe
  C:\Windows\System\VwKQawY.exe
  2⤵
  PID:7240
- C:\Windows\System\MWjHbXG.exe
  C:\Windows\System\MWjHbXG.exe
  2⤵
  PID:7324
- C:\Windows\System\oCZUFoB.exe
  C:\Windows\System\oCZUFoB.exe
  2⤵
  PID:7352
- C:\Windows\System\egtZXyf.exe
  C:\Windows\System\egtZXyf.exe
  2⤵
  PID:7416
- C:\Windows\System\cCNcfUB.exe
  C:\Windows\System\cCNcfUB.exe
  2⤵
  PID:7468
- C:\Windows\System\FJyFvbS.exe
  C:\Windows\System\FJyFvbS.exe
  2⤵
  PID:7512
- C:\Windows\System\rBFULkm.exe
  C:\Windows\System\rBFULkm.exe
  2⤵
  PID:7560
- C:\Windows\System\oelUGRj.exe
  C:\Windows\System\oelUGRj.exe
  2⤵
  PID:7628
- C:\Windows\System\WwadrqG.exe
  C:\Windows\System\WwadrqG.exe
  2⤵
  PID:7680
- C:\Windows\System\hjLSbJc.exe
  C:\Windows\System\hjLSbJc.exe
  2⤵
  PID:7724
- C:\Windows\System\wjjqlIg.exe
  C:\Windows\System\wjjqlIg.exe
  2⤵
  PID:7808
- C:\Windows\System\rBugPDH.exe
  C:\Windows\System\rBugPDH.exe
  2⤵
  PID:7904
- C:\Windows\System\SLIwwjW.exe
  C:\Windows\System\SLIwwjW.exe
  2⤵
  PID:7960
- C:\Windows\System\werltAo.exe
  C:\Windows\System\werltAo.exe
  2⤵
  PID:8176
- C:\Windows\System\xTgBDMl.exe
  C:\Windows\System\xTgBDMl.exe
  2⤵
  PID:7280
- C:\Windows\System\nGRleoH.exe
  C:\Windows\System\nGRleoH.exe
  2⤵
  PID:7388
- C:\Windows\System\vnwJhLQ.exe
  C:\Windows\System\vnwJhLQ.exe
  2⤵
  PID:7444
- C:\Windows\System\MIJsxHv.exe
  C:\Windows\System\MIJsxHv.exe
  2⤵
  PID:7684
- C:\Windows\System\jSBBAJI.exe
  C:\Windows\System\jSBBAJI.exe
  2⤵
  PID:7800
- C:\Windows\System\WVOHGXA.exe
  C:\Windows\System\WVOHGXA.exe
  2⤵
  PID:8016
- C:\Windows\System\pFxpwrm.exe
  C:\Windows\System\pFxpwrm.exe
  2⤵
  PID:7928
- C:\Windows\System\BzcYptl.exe
  C:\Windows\System\BzcYptl.exe
  2⤵
  PID:6948
- C:\Windows\System\AYpjwQB.exe
  C:\Windows\System\AYpjwQB.exe
  2⤵
  PID:7288
- C:\Windows\System\XDvTmri.exe
  C:\Windows\System\XDvTmri.exe
  2⤵
  PID:7260
- C:\Windows\System\UkBoUzP.exe
  C:\Windows\System\UkBoUzP.exe
  2⤵
  PID:8124
- C:\Windows\System\gPOlhOG.exe
  C:\Windows\System\gPOlhOG.exe
  2⤵
  PID:7344
- C:\Windows\System\PkbVawA.exe
  C:\Windows\System\PkbVawA.exe
  2⤵
  PID:8216
- C:\Windows\System\NnamIoO.exe
  C:\Windows\System\NnamIoO.exe
  2⤵
  PID:8244
- C:\Windows\System\hMNfAmN.exe
  C:\Windows\System\hMNfAmN.exe
  2⤵
  PID:8312
- C:\Windows\System\DPKEXDM.exe
  C:\Windows\System\DPKEXDM.exe
  2⤵
  PID:8328
- C:\Windows\System\VYUxdor.exe
  C:\Windows\System\VYUxdor.exe
  2⤵
  PID:8356
- C:\Windows\System\sNPjpzC.exe
  C:\Windows\System\sNPjpzC.exe
  2⤵
  PID:8380
- C:\Windows\System\zBGNXyh.exe
  C:\Windows\System\zBGNXyh.exe
  2⤵
  PID:8404
- C:\Windows\System\tkWpAlj.exe
  C:\Windows\System\tkWpAlj.exe
  2⤵
  PID:8432
- C:\Windows\System\XZMZbpp.exe
  C:\Windows\System\XZMZbpp.exe
  2⤵
  PID:8480
- C:\Windows\System\EGlecaa.exe
  C:\Windows\System\EGlecaa.exe
  2⤵
  PID:8496
- C:\Windows\System\WIFALDj.exe
  C:\Windows\System\WIFALDj.exe
  2⤵
  PID:8520
- C:\Windows\System\DzlUwZA.exe
  C:\Windows\System\DzlUwZA.exe
  2⤵
  PID:8540
- C:\Windows\System\jRVGRat.exe
  C:\Windows\System\jRVGRat.exe
  2⤵
  PID:8560
- C:\Windows\System\iUgWCda.exe
  C:\Windows\System\iUgWCda.exe
  2⤵
  PID:8592
- C:\Windows\System\tCjObzm.exe
  C:\Windows\System\tCjObzm.exe
  2⤵
  PID:8620
- C:\Windows\System\SdZLXgQ.exe
  C:\Windows\System\SdZLXgQ.exe
  2⤵
  PID:8644
- C:\Windows\System\GzFyepQ.exe
  C:\Windows\System\GzFyepQ.exe
  2⤵
  PID:8680
- C:\Windows\System\YbLPAvi.exe
  C:\Windows\System\YbLPAvi.exe
  2⤵
  PID:8724
- C:\Windows\System\QemSYbe.exe
  C:\Windows\System\QemSYbe.exe
  2⤵
  PID:8744
- C:\Windows\System\NgumpAd.exe
  C:\Windows\System\NgumpAd.exe
  2⤵
  PID:8776
- C:\Windows\System\TTWyWwF.exe
  C:\Windows\System\TTWyWwF.exe
  2⤵
  PID:8816
- C:\Windows\System\QJKPQpo.exe
  C:\Windows\System\QJKPQpo.exe
  2⤵
  PID:8844
- C:\Windows\System\qyrMUDT.exe
  C:\Windows\System\qyrMUDT.exe
  2⤵
  PID:8860
- C:\Windows\System\SyRyYpD.exe
  C:\Windows\System\SyRyYpD.exe
  2⤵
  PID:8888
- C:\Windows\System\jescBzj.exe
  C:\Windows\System\jescBzj.exe
  2⤵
  PID:8916
- C:\Windows\System\DmjYPqQ.exe
  C:\Windows\System\DmjYPqQ.exe
  2⤵
  PID:8940
- C:\Windows\System\Ahzbjop.exe
  C:\Windows\System\Ahzbjop.exe
  2⤵
  PID:8968
- C:\Windows\System\GVAcWzI.exe
  C:\Windows\System\GVAcWzI.exe
  2⤵
  PID:8988
- C:\Windows\System\BVgruVh.exe
  C:\Windows\System\BVgruVh.exe
  2⤵
  PID:9004
- C:\Windows\System\VWpGHQt.exe
  C:\Windows\System\VWpGHQt.exe
  2⤵
  PID:9056
- C:\Windows\System\bNRpVUp.exe
  C:\Windows\System\bNRpVUp.exe
  2⤵
  PID:9096
- C:\Windows\System\EJbmMxc.exe
  C:\Windows\System\EJbmMxc.exe
  2⤵
  PID:9112
- C:\Windows\System\oZnwJpx.exe
  C:\Windows\System\oZnwJpx.exe
  2⤵
  PID:9140
- C:\Windows\System\cAClziD.exe
  C:\Windows\System\cAClziD.exe
  2⤵
  PID:9164
- C:\Windows\System\TVjWkPw.exe
  C:\Windows\System\TVjWkPw.exe
  2⤵
  PID:9188
- C:\Windows\System\wjvccyl.exe
  C:\Windows\System\wjvccyl.exe
  2⤵
  PID:7580
- C:\Windows\System\hMQKYIy.exe
  C:\Windows\System\hMQKYIy.exe
  2⤵
  PID:6724
- C:\Windows\System\ELDMgsW.exe
  C:\Windows\System\ELDMgsW.exe
  2⤵
  PID:8288
- C:\Windows\System\CIzeULK.exe
  C:\Windows\System\CIzeULK.exe
  2⤵
  PID:8344
- C:\Windows\System\XGiDZtI.exe
  C:\Windows\System\XGiDZtI.exe
  2⤵
  PID:8396
- C:\Windows\System\JiLOThk.exe
  C:\Windows\System\JiLOThk.exe
  2⤵
  PID:8472
- C:\Windows\System\bXSuVjS.exe
  C:\Windows\System\bXSuVjS.exe
  2⤵
  PID:8488
- C:\Windows\System\qmITImP.exe
  C:\Windows\System\qmITImP.exe
  2⤵
  PID:8556
- C:\Windows\System\Qdjjmwz.exe
  C:\Windows\System\Qdjjmwz.exe
  2⤵
  PID:8632
- C:\Windows\System\vVzciBc.exe
  C:\Windows\System\vVzciBc.exe
  2⤵
  PID:8732
- C:\Windows\System\qPgYfjy.exe
  C:\Windows\System\qPgYfjy.exe
  2⤵
  PID:8800
- C:\Windows\System\YawswCk.exe
  C:\Windows\System\YawswCk.exe
  2⤵
  PID:8836
- C:\Windows\System\NJpJLNF.exe
  C:\Windows\System\NJpJLNF.exe
  2⤵
  PID:8932
- C:\Windows\System\gNfpnok.exe
  C:\Windows\System\gNfpnok.exe
  2⤵
  PID:8984
- C:\Windows\System\KFiBcSE.exe
  C:\Windows\System\KFiBcSE.exe
  2⤵
  PID:9052
- C:\Windows\System\trLNERL.exe
  C:\Windows\System\trLNERL.exe
  2⤵
  PID:9184
- C:\Windows\System\GreTwdU.exe
  C:\Windows\System\GreTwdU.exe
  2⤵
  PID:8204
- C:\Windows\System\HMOhmpP.exe
  C:\Windows\System\HMOhmpP.exe
  2⤵
  PID:8376
- C:\Windows\System\HVcppQe.exe
  C:\Windows\System\HVcppQe.exe
  2⤵
  PID:8528
- C:\Windows\System\vRVztIw.exe
  C:\Windows\System\vRVztIw.exe
  2⤵
  PID:8476
- C:\Windows\System\CDbRbjq.exe
  C:\Windows\System\CDbRbjq.exe
  2⤵
  PID:8704
- C:\Windows\System\VdoNSui.exe
  C:\Windows\System\VdoNSui.exe
  2⤵
  PID:8804
- C:\Windows\System\rDZdiPf.exe
  C:\Windows\System\rDZdiPf.exe
  2⤵
  PID:8960
- C:\Windows\System\QjnKVbx.exe
  C:\Windows\System\QjnKVbx.exe
  2⤵
  PID:9084
- C:\Windows\System\YNkaOUF.exe
  C:\Windows\System\YNkaOUF.exe
  2⤵
  PID:8212
- C:\Windows\System\mVekhFA.exe
  C:\Windows\System\mVekhFA.exe
  2⤵
  PID:8428
- C:\Windows\System\eVjwiWa.exe
  C:\Windows\System\eVjwiWa.exe
  2⤵
  PID:8900
- C:\Windows\System\EGWCxNu.exe
  C:\Windows\System\EGWCxNu.exe
  2⤵
  PID:8368
- C:\Windows\System\jYgyWZM.exe
  C:\Windows\System\jYgyWZM.exe
  2⤵
  PID:9236
- C:\Windows\System\suOfwks.exe
  C:\Windows\System\suOfwks.exe
  2⤵
  PID:9260
- C:\Windows\System\AYKATAR.exe
  C:\Windows\System\AYKATAR.exe
  2⤵
  PID:9300
- C:\Windows\System\xRtcrSy.exe
  C:\Windows\System\xRtcrSy.exe
  2⤵
  PID:9320
- C:\Windows\System\eWVjpEn.exe
  C:\Windows\System\eWVjpEn.exe
  2⤵
  PID:9348
- C:\Windows\System\RQhficX.exe
  C:\Windows\System\RQhficX.exe
  2⤵
  PID:9404
- C:\Windows\System\IcCbPwU.exe
  C:\Windows\System\IcCbPwU.exe
  2⤵
  PID:9436
- C:\Windows\System\kipaYDy.exe
  C:\Windows\System\kipaYDy.exe
  2⤵
  PID:9452
- C:\Windows\System\mKwRpiV.exe
  C:\Windows\System\mKwRpiV.exe
  2⤵
  PID:9476
- C:\Windows\System\kYiIprE.exe
  C:\Windows\System\kYiIprE.exe
  2⤵
  PID:9500
- C:\Windows\System\UwKwmoK.exe
  C:\Windows\System\UwKwmoK.exe
  2⤵
  PID:9528
- C:\Windows\System\yeDUzMV.exe
  C:\Windows\System\yeDUzMV.exe
  2⤵
  PID:9560
- C:\Windows\System\ogHNNMU.exe
  C:\Windows\System\ogHNNMU.exe
  2⤵
  PID:9580
- C:\Windows\System\QSSWMqn.exe
  C:\Windows\System\QSSWMqn.exe
  2⤵
  PID:9604
- C:\Windows\System\YAUEETI.exe
  C:\Windows\System\YAUEETI.exe
  2⤵
  PID:9640
- C:\Windows\System\antiLLN.exe
  C:\Windows\System\antiLLN.exe
  2⤵
  PID:9664
- C:\Windows\System\yTQsLVi.exe
  C:\Windows\System\yTQsLVi.exe
  2⤵
  PID:9684
- C:\Windows\System\qmnlqiW.exe
  C:\Windows\System\qmnlqiW.exe
  2⤵
  PID:9736
- C:\Windows\System\FIZQczK.exe
  C:\Windows\System\FIZQczK.exe
  2⤵
  PID:9760
- C:\Windows\System\HmKZZCo.exe
  C:\Windows\System\HmKZZCo.exe
  2⤵
  PID:9776
- C:\Windows\System\WrNlghF.exe
  C:\Windows\System\WrNlghF.exe
  2⤵
  PID:9808
- C:\Windows\System\gogxmdo.exe
  C:\Windows\System\gogxmdo.exe
  2⤵
  PID:9852
- C:\Windows\System\eSTgaIv.exe
  C:\Windows\System\eSTgaIv.exe
  2⤵
  PID:9880
- C:\Windows\System\PxmWSWN.exe
  C:\Windows\System\PxmWSWN.exe
  2⤵
  PID:9904
- C:\Windows\System\VWJPJwa.exe
  C:\Windows\System\VWJPJwa.exe
  2⤵
  PID:9928
- C:\Windows\System\ljqMrwV.exe
  C:\Windows\System\ljqMrwV.exe
  2⤵
  PID:9952
- C:\Windows\System\LyCXAHc.exe
  C:\Windows\System\LyCXAHc.exe
  2⤵
  PID:9980
- C:\Windows\System\GFPYIrs.exe
  C:\Windows\System\GFPYIrs.exe
  2⤵
  PID:10012
- C:\Windows\System\mbBGpUW.exe
  C:\Windows\System\mbBGpUW.exe
  2⤵
  PID:10040
- C:\Windows\System\VYHQlUw.exe
  C:\Windows\System\VYHQlUw.exe
  2⤵
  PID:10060
- C:\Windows\System\EDSMQUq.exe
  C:\Windows\System\EDSMQUq.exe
  2⤵
  PID:10108
- C:\Windows\System\qWalmZQ.exe
  C:\Windows\System\qWalmZQ.exe
  2⤵
  PID:10128
- C:\Windows\System\PyuFman.exe
  C:\Windows\System\PyuFman.exe
  2⤵
  PID:10148
- C:\Windows\System\zffBRHg.exe
  C:\Windows\System\zffBRHg.exe
  2⤵
  PID:10176
- C:\Windows\System\ISAShYJ.exe
  C:\Windows\System\ISAShYJ.exe
  2⤵
  PID:10200
- C:\Windows\System\LmYitQm.exe
  C:\Windows\System\LmYitQm.exe
  2⤵
  PID:10224
- C:\Windows\System\pgepKqN.exe
  C:\Windows\System\pgepKqN.exe
  2⤵
  PID:8880
- C:\Windows\System\plSjmNK.exe
  C:\Windows\System\plSjmNK.exe
  2⤵
  PID:8572
- C:\Windows\System\WcVYkcE.exe
  C:\Windows\System\WcVYkcE.exe
  2⤵
  PID:9296
- C:\Windows\System\QzjLuGc.exe
  C:\Windows\System\QzjLuGc.exe
  2⤵
  PID:9336
- C:\Windows\System\veDToBV.exe
  C:\Windows\System\veDToBV.exe
  2⤵
  PID:9420
- C:\Windows\System\ZsZauTH.exe
  C:\Windows\System\ZsZauTH.exe
  2⤵
  PID:9448
- C:\Windows\System\mMPNzxD.exe
  C:\Windows\System\mMPNzxD.exe
  2⤵
  PID:9520
- C:\Windows\System\AtQPDdN.exe
  C:\Windows\System\AtQPDdN.exe
  2⤵
  PID:9648
- C:\Windows\System\aTSXtga.exe
  C:\Windows\System\aTSXtga.exe
  2⤵
  PID:9628
- C:\Windows\System\mXatJtF.exe
  C:\Windows\System\mXatJtF.exe
  2⤵
  PID:9748
- C:\Windows\System\sXJJVSh.exe
  C:\Windows\System\sXJJVSh.exe
  2⤵
  PID:9768
- C:\Windows\System\rFKdMeb.exe
  C:\Windows\System\rFKdMeb.exe
  2⤵
  PID:5020
- C:\Windows\System\aTFYwHU.exe
  C:\Windows\System\aTFYwHU.exe
  2⤵
  PID:9972
- C:\Windows\System\GJLrVUQ.exe
  C:\Windows\System\GJLrVUQ.exe
  2⤵
  PID:10076
- C:\Windows\System\IamsOwL.exe
  C:\Windows\System\IamsOwL.exe
  2⤵
  PID:10116
- C:\Windows\System\QTznKRH.exe
  C:\Windows\System\QTznKRH.exe
  2⤵
  PID:10192
- C:\Windows\System\SBsnvDU.exe
  C:\Windows\System\SBsnvDU.exe
  2⤵
  PID:9176
- C:\Windows\System\MepuXnb.exe
  C:\Windows\System\MepuXnb.exe
  2⤵
  PID:9388
- C:\Windows\System\SrkKXCM.exe
  C:\Windows\System\SrkKXCM.exe
  2⤵
  PID:9444
- C:\Windows\System\hRuURpk.exe
  C:\Windows\System\hRuURpk.exe
  2⤵
  PID:9680
- C:\Windows\System\LgKbYtM.exe
  C:\Windows\System\LgKbYtM.exe
  2⤵
  PID:9840
- C:\Windows\System\ORnjIGM.exe
  C:\Windows\System\ORnjIGM.exe
  2⤵
  PID:9772
- C:\Windows\System\bLyefIz.exe
  C:\Windows\System\bLyefIz.exe
  2⤵
  PID:10048
- C:\Windows\System\cYBvpZz.exe
  C:\Windows\System\cYBvpZz.exe
  2⤵
  PID:10188
- C:\Windows\System\RcDzICC.exe
  C:\Windows\System\RcDzICC.exe
  2⤵
  PID:9392
- C:\Windows\System\zFnqHSW.exe
  C:\Windows\System\zFnqHSW.exe
  2⤵
  PID:9940
- C:\Windows\System\dORQguw.exe
  C:\Windows\System\dORQguw.exe
  2⤵
  PID:10004
- C:\Windows\System\eiTivSf.exe
  C:\Windows\System\eiTivSf.exe
  2⤵
  PID:10172
- C:\Windows\System\zYncVmh.exe
  C:\Windows\System\zYncVmh.exe
  2⤵
  PID:10244
- C:\Windows\System\QVknebp.exe
  C:\Windows\System\QVknebp.exe
  2⤵
  PID:10268
- C:\Windows\System\VvhoDQC.exe
  C:\Windows\System\VvhoDQC.exe
  2⤵
  PID:10292
- C:\Windows\System\FamKhve.exe
  C:\Windows\System\FamKhve.exe
  2⤵
  PID:10344
- C:\Windows\System\KiEpHIj.exe
  C:\Windows\System\KiEpHIj.exe
  2⤵
  PID:10376
- C:\Windows\System\iRvGwqZ.exe
  C:\Windows\System\iRvGwqZ.exe
  2⤵
  PID:10424
- C:\Windows\System\oTLDbLx.exe
  C:\Windows\System\oTLDbLx.exe
  2⤵
  PID:10452
- C:\Windows\System\cmDxAgj.exe
  C:\Windows\System\cmDxAgj.exe
  2⤵
  PID:10480
- C:\Windows\System\IbbVrZC.exe
  C:\Windows\System\IbbVrZC.exe
  2⤵
  PID:10496
- C:\Windows\System\yJMxgsx.exe
  C:\Windows\System\yJMxgsx.exe
  2⤵
  PID:10516
- C:\Windows\System\GAmJgdU.exe
  C:\Windows\System\GAmJgdU.exe
  2⤵
  PID:10544
- C:\Windows\System\GIWZhGa.exe
  C:\Windows\System\GIWZhGa.exe
  2⤵
  PID:10576
- C:\Windows\System\KqUNvCN.exe
  C:\Windows\System\KqUNvCN.exe
  2⤵
  PID:10608
- C:\Windows\System\eOHLhFY.exe
  C:\Windows\System\eOHLhFY.exe
  2⤵
  PID:10624
- C:\Windows\System\OIRHDLU.exe
  C:\Windows\System\OIRHDLU.exe
  2⤵
  PID:10652
- C:\Windows\System\wZiYUzk.exe
  C:\Windows\System\wZiYUzk.exe
  2⤵
  PID:10676
- C:\Windows\System\jEQqCnj.exe
  C:\Windows\System\jEQqCnj.exe
  2⤵
  PID:10696
- C:\Windows\System\ZuxWesy.exe
  C:\Windows\System\ZuxWesy.exe
  2⤵
  PID:10728
- C:\Windows\System\QfPzLLL.exe
  C:\Windows\System\QfPzLLL.exe
  2⤵
  PID:10752
- C:\Windows\System\jKGOsbm.exe
  C:\Windows\System\jKGOsbm.exe
  2⤵
  PID:10772
- C:\Windows\System\ZMqngqe.exe
  C:\Windows\System\ZMqngqe.exe
  2⤵
  PID:10808
- C:\Windows\System\miXYIgj.exe
  C:\Windows\System\miXYIgj.exe
  2⤵
  PID:10832
- C:\Windows\System\UOnpPNV.exe
  C:\Windows\System\UOnpPNV.exe
  2⤵
  PID:10864
- C:\Windows\System\WhoOkpJ.exe
  C:\Windows\System\WhoOkpJ.exe
  2⤵
  PID:10880
- C:\Windows\System\dODRQhD.exe
  C:\Windows\System\dODRQhD.exe
  2⤵
  PID:10928
- C:\Windows\System\EGJoQME.exe
  C:\Windows\System\EGJoQME.exe
  2⤵
  PID:10956
- C:\Windows\System\GlDWsek.exe
  C:\Windows\System\GlDWsek.exe
  2⤵
  PID:10988
- C:\Windows\System\wlROjwG.exe
  C:\Windows\System\wlROjwG.exe
  2⤵
  PID:11012
- C:\Windows\System\ojiutEl.exe
  C:\Windows\System\ojiutEl.exe
  2⤵
  PID:11032
- C:\Windows\System\AOaOnIi.exe
  C:\Windows\System\AOaOnIi.exe
  2⤵
  PID:11068
- C:\Windows\System\PIpcvhS.exe
  C:\Windows\System\PIpcvhS.exe
  2⤵
  PID:11112
- C:\Windows\System\DJxLIyF.exe
  C:\Windows\System\DJxLIyF.exe
  2⤵
  PID:11128
- C:\Windows\System\KOVRDku.exe
  C:\Windows\System\KOVRDku.exe
  2⤵
  PID:11176
- C:\Windows\System\jDnlpss.exe
  C:\Windows\System\jDnlpss.exe
  2⤵
  PID:11196
- C:\Windows\System\SWRCCSs.exe
  C:\Windows\System\SWRCCSs.exe
  2⤵
  PID:11216
- C:\Windows\System\oitObWY.exe
  C:\Windows\System\oitObWY.exe
  2⤵
  PID:11244
- C:\Windows\System\xAUcQGJ.exe
  C:\Windows\System\xAUcQGJ.exe
  2⤵
  PID:9708
- C:\Windows\System\KtQsujG.exe
  C:\Windows\System\KtQsujG.exe
  2⤵
  PID:10320
- C:\Windows\System\gdwgMdI.exe
  C:\Windows\System\gdwgMdI.exe
  2⤵
  PID:10404
- C:\Windows\System\kfDiElA.exe
  C:\Windows\System\kfDiElA.exe
  2⤵
  PID:10444
- C:\Windows\System\SuhgayS.exe
  C:\Windows\System\SuhgayS.exe
  2⤵
  PID:10508
- C:\Windows\System\nDChdvc.exe
  C:\Windows\System\nDChdvc.exe
  2⤵
  PID:10572
- C:\Windows\System\LbbvNRp.exe
  C:\Windows\System\LbbvNRp.exe
  2⤵
  PID:10660
- C:\Windows\System\WtiAdmF.exe
  C:\Windows\System\WtiAdmF.exe
  2⤵
  PID:10780
- C:\Windows\System\qyISRJG.exe
  C:\Windows\System\qyISRJG.exe
  2⤵
  PID:10720
- C:\Windows\System\CySGdOu.exe
  C:\Windows\System\CySGdOu.exe
  2⤵
  PID:10856
- C:\Windows\System\aGLqSTL.exe
  C:\Windows\System\aGLqSTL.exe
  2⤵
  PID:10872
- C:\Windows\System\Buqopev.exe
  C:\Windows\System\Buqopev.exe
  2⤵
  PID:10900
- C:\Windows\System\igylguf.exe
  C:\Windows\System\igylguf.exe
  2⤵
  PID:11000
- C:\Windows\System\SSKvrnX.exe
  C:\Windows\System\SSKvrnX.exe
  2⤵
  PID:11028
- C:\Windows\System\wycnYRK.exe
  C:\Windows\System\wycnYRK.exe
  2⤵
  PID:11096
- C:\Windows\System\HCMdiuS.exe
  C:\Windows\System\HCMdiuS.exe
  2⤵
  PID:11124
- C:\Windows\System\YZVnOMG.exe
  C:\Windows\System\YZVnOMG.exe
  2⤵
  PID:11212
- C:\Windows\System\NfpDKPr.exe
  C:\Windows\System\NfpDKPr.exe
  2⤵
  PID:11260
- C:\Windows\System\bGugeKd.exe
  C:\Windows\System\bGugeKd.exe
  2⤵
  PID:10540
- C:\Windows\System\FyhwRmS.exe
  C:\Windows\System\FyhwRmS.exe
  2⤵
  PID:10716
- C:\Windows\System\xGKRupN.exe
  C:\Windows\System\xGKRupN.exe
  2⤵
  PID:10980
- C:\Windows\System\MnkfxKY.exe
  C:\Windows\System\MnkfxKY.exe
  2⤵
  PID:11084
- C:\Windows\System\JAnqgHw.exe
  C:\Windows\System\JAnqgHw.exe
  2⤵
  PID:11204
- C:\Windows\System\sehlfMs.exe
  C:\Windows\System\sehlfMs.exe
  2⤵
  PID:11252
- C:\Windows\System\YcqLxcc.exe
  C:\Windows\System\YcqLxcc.exe
  2⤵
  PID:10636
- C:\Windows\System\FyNkkiT.exe
  C:\Windows\System\FyNkkiT.exe
  2⤵
  PID:10748
- C:\Windows\System\lSImgca.exe
  C:\Windows\System\lSImgca.exe
  2⤵
  PID:11020
- C:\Windows\System\GnqicXs.exe
  C:\Windows\System\GnqicXs.exe
  2⤵
  PID:11272
- C:\Windows\System\WUPaTRy.exe
  C:\Windows\System\WUPaTRy.exe
  2⤵
  PID:11300
- C:\Windows\System\dywrAWv.exe
  C:\Windows\System\dywrAWv.exe
  2⤵
  PID:11332
- C:\Windows\System\RokTLws.exe
  C:\Windows\System\RokTLws.exe
  2⤵
  PID:11348
- C:\Windows\System\qDRNsqg.exe
  C:\Windows\System\qDRNsqg.exe
  2⤵
  PID:11376
- C:\Windows\System\RBKeBkQ.exe
  C:\Windows\System\RBKeBkQ.exe
  2⤵
  PID:11408
- C:\Windows\System\ONautpq.exe
  C:\Windows\System\ONautpq.exe
  2⤵
  PID:11428
- C:\Windows\System\AVlAJnV.exe
  C:\Windows\System\AVlAJnV.exe
  2⤵
  PID:11468
- C:\Windows\System\lassIQx.exe
  C:\Windows\System\lassIQx.exe
  2⤵
  PID:11512
- C:\Windows\System\uhEqURC.exe
  C:\Windows\System\uhEqURC.exe
  2⤵
  PID:11552
- C:\Windows\System\nTQdDVu.exe
  C:\Windows\System\nTQdDVu.exe
  2⤵
  PID:11580
- C:\Windows\System\quGIeeG.exe
  C:\Windows\System\quGIeeG.exe
  2⤵
  PID:11596
- C:\Windows\System\upCSeCS.exe
  C:\Windows\System\upCSeCS.exe
  2⤵
  PID:11612
- C:\Windows\System\nSUDAwD.exe
  C:\Windows\System\nSUDAwD.exe
  2⤵
  PID:11640
- C:\Windows\System\zqKlckg.exe
  C:\Windows\System\zqKlckg.exe
  2⤵
  PID:11672
- C:\Windows\System\IvPnRJQ.exe
  C:\Windows\System\IvPnRJQ.exe
  2⤵
  PID:11696
- C:\Windows\System\RleJwTl.exe
  C:\Windows\System\RleJwTl.exe
  2⤵
  PID:11724
- C:\Windows\System\TBKMLXf.exe
  C:\Windows\System\TBKMLXf.exe
  2⤵
  PID:11748
- C:\Windows\System\ChReOte.exe
  C:\Windows\System\ChReOte.exe
  2⤵
  PID:11780
- C:\Windows\System\ovncXPd.exe
  C:\Windows\System\ovncXPd.exe
  2⤵
  PID:11824
- C:\Windows\System\KpYGRBr.exe
  C:\Windows\System\KpYGRBr.exe
  2⤵
  PID:11856
- C:\Windows\System\OHnjfbY.exe
  C:\Windows\System\OHnjfbY.exe
  2⤵
  PID:11872
- C:\Windows\System\XLsoNJo.exe
  C:\Windows\System\XLsoNJo.exe
  2⤵
  PID:11896
- C:\Windows\System\CmPXugt.exe
  C:\Windows\System\CmPXugt.exe
  2⤵
  PID:11944
- C:\Windows\System\HbVpnnR.exe
  C:\Windows\System\HbVpnnR.exe
  2⤵
  PID:11968
- C:\Windows\System\QdlblgU.exe
  C:\Windows\System\QdlblgU.exe
  2⤵
  PID:11984
- C:\Windows\System\KfOdufp.exe
  C:\Windows\System\KfOdufp.exe
  2⤵
  PID:12024
- C:\Windows\System\bdvHtSi.exe
  C:\Windows\System\bdvHtSi.exe
  2⤵
  PID:12048
- C:\Windows\System\SsjwEum.exe
  C:\Windows\System\SsjwEum.exe
  2⤵
  PID:12068
- C:\Windows\System\pYSxIom.exe
  C:\Windows\System\pYSxIom.exe
  2⤵
  PID:12088
- C:\Windows\System\kgvUHHn.exe
  C:\Windows\System\kgvUHHn.exe
  2⤵
  PID:12112
- C:\Windows\System\SUszwQN.exe
  C:\Windows\System\SUszwQN.exe
  2⤵
  PID:12140
- C:\Windows\System\KlErBTn.exe
  C:\Windows\System\KlErBTn.exe
  2⤵
  PID:12160
- C:\Windows\System\uGGShHI.exe
  C:\Windows\System\uGGShHI.exe
  2⤵
  PID:12200
- C:\Windows\System\aNZAtFA.exe
  C:\Windows\System\aNZAtFA.exe
  2⤵
  PID:12228
- C:\Windows\System\OnVAYrZ.exe
  C:\Windows\System\OnVAYrZ.exe
  2⤵
  PID:12276
- C:\Windows\System\QjofkCE.exe
  C:\Windows\System\QjofkCE.exe
  2⤵
  PID:10644
- C:\Windows\System\fxuyaqu.exe
  C:\Windows\System\fxuyaqu.exe
  2⤵
  PID:11268
- C:\Windows\System\iBsSDfp.exe
  C:\Windows\System\iBsSDfp.exe
  2⤵
  PID:11328
- C:\Windows\System\jthVZcA.exe
  C:\Windows\System\jthVZcA.exe
  2⤵
  PID:11368
- C:\Windows\System\DcRXfbx.exe
  C:\Windows\System\DcRXfbx.exe
  2⤵
  PID:11388
- C:\Windows\System\qZIFaRN.exe
  C:\Windows\System\qZIFaRN.exe
  2⤵
  PID:11460
- C:\Windows\System\bdmaIMG.exe
  C:\Windows\System\bdmaIMG.exe
  2⤵
  PID:11548
- C:\Windows\System\ffPADqP.exe
  C:\Windows\System\ffPADqP.exe
  2⤵
  PID:11568
- C:\Windows\System\YspxItd.exe
  C:\Windows\System\YspxItd.exe
  2⤵
  PID:11632
- C:\Windows\System\TvSQMsC.exe
  C:\Windows\System\TvSQMsC.exe
  2⤵
  PID:11704
- C:\Windows\System\CkbIfYa.exe
  C:\Windows\System\CkbIfYa.exe
  2⤵
  PID:11760
- C:\Windows\System\BlCEctV.exe
  C:\Windows\System\BlCEctV.exe
  2⤵
  PID:11868
- C:\Windows\System\oZeLNCN.exe
  C:\Windows\System\oZeLNCN.exe
  2⤵
  PID:11952
- C:\Windows\System\qdMZGPJ.exe
  C:\Windows\System\qdMZGPJ.exe
  2⤵
  PID:12008
- C:\Windows\System\AKFmxCa.exe
  C:\Windows\System\AKFmxCa.exe
  2⤵
  PID:12128
- C:\Windows\System\SCyQtDj.exe
  C:\Windows\System\SCyQtDj.exe
  2⤵
  PID:12184
- C:\Windows\System\PBOREis.exe
  C:\Windows\System\PBOREis.exe
  2⤵
  PID:12220
- C:\Windows\System\IqxcRAJ.exe
  C:\Windows\System\IqxcRAJ.exe
  2⤵
  PID:12272
- C:\Windows\System\DUapMtO.exe
  C:\Windows\System\DUapMtO.exe
  2⤵
  PID:11416
- C:\Windows\System\PEJqkHB.exe
  C:\Windows\System\PEJqkHB.exe
  2⤵
  PID:11404
- C:\Windows\System\fxDmKCK.exe
  C:\Windows\System\fxDmKCK.exe
  2⤵
  PID:11572
- C:\Windows\System\PfEAymZ.exe
  C:\Windows\System\PfEAymZ.exe
  2⤵
  PID:11892
- C:\Windows\System\NjRSHJx.exe
  C:\Windows\System\NjRSHJx.exe
  2⤵
  PID:12064
- C:\Windows\System\JTfBBzO.exe
  C:\Windows\System\JTfBBzO.exe
  2⤵
  PID:12148
- C:\Windows\System\tKGjQdU.exe
  C:\Windows\System\tKGjQdU.exe
  2⤵
  PID:12216
- C:\Windows\System\CjbVTGb.exe
  C:\Windows\System\CjbVTGb.exe
  2⤵
  PID:11508
- C:\Windows\System\XyBjDbw.exe
  C:\Windows\System\XyBjDbw.exe
  2⤵
  PID:12196
- C:\Windows\System\MSxICEL.exe
  C:\Windows\System\MSxICEL.exe
  2⤵
  PID:11344
- C:\Windows\System\YisLWje.exe
  C:\Windows\System\YisLWje.exe
  2⤵
  PID:11864
- C:\Windows\System\usMpmdJ.exe
  C:\Windows\System\usMpmdJ.exe
  2⤵
  PID:12316
- C:\Windows\System\VZIUDlD.exe
  C:\Windows\System\VZIUDlD.exe
  2⤵
  PID:12336
- C:\Windows\System\CGlVmjX.exe
  C:\Windows\System\CGlVmjX.exe
  2⤵
  PID:12384
- C:\Windows\System\OvQASGe.exe
  C:\Windows\System\OvQASGe.exe
  2⤵
  PID:12400
- C:\Windows\System\KojdjHi.exe
  C:\Windows\System\KojdjHi.exe
  2⤵
  PID:12424
- C:\Windows\System\HdDmseD.exe
  C:\Windows\System\HdDmseD.exe
  2⤵
  PID:12468
- C:\Windows\System\wTwRSJM.exe
  C:\Windows\System\wTwRSJM.exe
  2⤵
  PID:12488
- C:\Windows\System\JpQhlcU.exe
  C:\Windows\System\JpQhlcU.exe
  2⤵
  PID:12512
- C:\Windows\System\zaxoDPl.exe
  C:\Windows\System\zaxoDPl.exe
  2⤵
  PID:12532
- C:\Windows\System\rvssCpA.exe
  C:\Windows\System\rvssCpA.exe
  2⤵
  PID:12556
- C:\Windows\System\BZRvYOd.exe
  C:\Windows\System\BZRvYOd.exe
  2⤵
  PID:12608
- C:\Windows\System\uaXDpTZ.exe
  C:\Windows\System\uaXDpTZ.exe
  2⤵
  PID:12624
- C:\Windows\System\KAbUOun.exe
  C:\Windows\System\KAbUOun.exe
  2⤵
  PID:12652
- C:\Windows\System\RaWDhWH.exe
  C:\Windows\System\RaWDhWH.exe
  2⤵
  PID:12668
- C:\Windows\System\PqeTUIi.exe
  C:\Windows\System\PqeTUIi.exe
  2⤵
  PID:12696
- C:\Windows\System\XCRRpmP.exe
  C:\Windows\System\XCRRpmP.exe
  2⤵
  PID:12720
- C:\Windows\System\YmoMOpb.exe
  C:\Windows\System\YmoMOpb.exe
  2⤵
  PID:12760
- C:\Windows\System\atJEnlU.exe
  C:\Windows\System\atJEnlU.exe
  2⤵
  PID:12788
- C:\Windows\System\bdelDGE.exe
  C:\Windows\System\bdelDGE.exe
  2⤵
  PID:12812
- C:\Windows\System\mgKkEly.exe
  C:\Windows\System\mgKkEly.exe
  2⤵
  PID:12844
- C:\Windows\System\ifzOifA.exe
  C:\Windows\System\ifzOifA.exe
  2⤵
  PID:12872
- C:\Windows\System\VTuQDPs.exe
  C:\Windows\System\VTuQDPs.exe
  2⤵
  PID:12896
- C:\Windows\System\MSQJSIp.exe
  C:\Windows\System\MSQJSIp.exe
  2⤵
  PID:12932
- C:\Windows\System\iThvpJf.exe
  C:\Windows\System\iThvpJf.exe
  2⤵
  PID:12960
- C:\Windows\System\Qopuhoc.exe
  C:\Windows\System\Qopuhoc.exe
  2⤵
  PID:12976
- C:\Windows\System\BdmaUbi.exe
  C:\Windows\System\BdmaUbi.exe
  2⤵
  PID:13016
- C:\Windows\System\CmnnaBV.exe
  C:\Windows\System\CmnnaBV.exe
  2⤵
  PID:13056
- C:\Windows\System\wGrDXOW.exe
  C:\Windows\System\wGrDXOW.exe
  2⤵
  PID:13080
- C:\Windows\System\TkRXEHo.exe
  C:\Windows\System\TkRXEHo.exe
  2⤵
  PID:13100
- C:\Windows\System\cqpgdGv.exe
  C:\Windows\System\cqpgdGv.exe
  2⤵
  PID:13124
- C:\Windows\System\mYhkPJg.exe
  C:\Windows\System\mYhkPJg.exe
  2⤵
  PID:13160
- C:\Windows\System\PHKajvi.exe
  C:\Windows\System\PHKajvi.exe
  2⤵
  PID:13184
- C:\Windows\System\pmfrJMZ.exe
  C:\Windows\System\pmfrJMZ.exe
  2⤵
  PID:13224
- C:\Windows\System\iICVxGC.exe
  C:\Windows\System\iICVxGC.exe
  2⤵
  PID:13240
- C:\Windows\System\VaIpCUD.exe
  C:\Windows\System\VaIpCUD.exe
  2⤵
  PID:13268
- C:\Windows\System\NCIZWng.exe
  C:\Windows\System\NCIZWng.exe
  2⤵
  PID:13284
- C:\Windows\System\HTCHwVN.exe
  C:\Windows\System\HTCHwVN.exe
  2⤵
  PID:13308
- C:\Windows\System\XotlTRw.exe
  C:\Windows\System\XotlTRw.exe
  2⤵
  PID:12344
- C:\Windows\System\hEqvYFe.exe
  C:\Windows\System\hEqvYFe.exe
  2⤵
  PID:12412
- C:\Windows\System\kkrsRdT.exe
  C:\Windows\System\kkrsRdT.exe
  2⤵
  PID:12440
- C:\Windows\System\uMEPUqY.exe
  C:\Windows\System\uMEPUqY.exe
  2⤵
  PID:12508
- C:\Windows\System\qPVaLAZ.exe
  C:\Windows\System\qPVaLAZ.exe
  2⤵
  PID:12548
- C:\Windows\System\wOZUNSY.exe
  C:\Windows\System\wOZUNSY.exe
  2⤵
  PID:12692
- C:\Windows\System\zyBPaVj.exe
  C:\Windows\System\zyBPaVj.exe
  2⤵
  PID:12752
- C:\Windows\System\LKnQIIU.exe
  C:\Windows\System\LKnQIIU.exe
  2⤵
  PID:12832
- C:\Windows\System\KyaOnVA.exe
  C:\Windows\System\KyaOnVA.exe
  2⤵
  PID:12820
- C:\Windows\System\PQyzFdZ.exe
  C:\Windows\System\PQyzFdZ.exe
  2⤵
  PID:12928
- C:\Windows\System\OZBUqdr.exe
  C:\Windows\System\OZBUqdr.exe
  2⤵
  PID:13048
- C:\Windows\System\HJPvuJy.exe
  C:\Windows\System\HJPvuJy.exe
  2⤵
  PID:13096
- C:\Windows\System\wGisjsS.exe
  C:\Windows\System\wGisjsS.exe
  2⤵
  PID:13152
- C:\Windows\System\ehLjPHF.exe
  C:\Windows\System\ehLjPHF.exe
  2⤵
  PID:13172
- C:\Windows\System\ugdwcea.exe
  C:\Windows\System\ugdwcea.exe
  2⤵
  PID:13256
- C:\Windows\System\PdEhNxd.exe
  C:\Windows\System\PdEhNxd.exe
  2⤵
  PID:13304
- C:\Windows\System\lcIMHQk.exe
  C:\Windows\System\lcIMHQk.exe
  2⤵
  PID:12324
- C:\Windows\System\bFxBAiV.exe
  C:\Windows\System\bFxBAiV.exe
  2⤵
  PID:12416
- C:\Windows\System\IOtHKWu.exe
  C:\Windows\System\IOtHKWu.exe
  2⤵
  PID:12756
- C:\Windows\System\FwKDNdt.exe
  C:\Windows\System\FwKDNdt.exe
  2⤵
  PID:12800
- C:\Windows\System\MIJomEc.exe
  C:\Windows\System\MIJomEc.exe
  2⤵
  PID:12924
- C:\Windows\System\jHOiWiN.exe
  C:\Windows\System\jHOiWiN.exe
  2⤵
  PID:13232
- C:\Windows\System\hLkayYY.exe
  C:\Windows\System\hLkayYY.exe
  2⤵
  PID:11424
- C:\Windows\System\BLDqYEj.exe
  C:\Windows\System\BLDqYEj.exe
  2⤵
  PID:12744
- C:\Windows\System\pJlykhv.exe
  C:\Windows\System\pJlykhv.exe
  2⤵
  PID:13196
- C:\Windows\System\EyKvjqT.exe
  C:\Windows\System\EyKvjqT.exe
  2⤵
  PID:13316
- C:\Windows\System\knCYUra.exe
  C:\Windows\System\knCYUra.exe
  2⤵
  PID:13340
- C:\Windows\System\pjvVHbQ.exe
  C:\Windows\System\pjvVHbQ.exe
  2⤵
  PID:13360
- C:\Windows\System\jRHNlDD.exe
  C:\Windows\System\jRHNlDD.exe
  2⤵
  PID:13384
- C:\Windows\System\ayKBWqv.exe
  C:\Windows\System\ayKBWqv.exe
  2⤵
  PID:13404
- C:\Windows\System\DGlgmIs.exe
  C:\Windows\System\DGlgmIs.exe
  2⤵
  PID:13436
- C:\Windows\System\tmDraqB.exe
  C:\Windows\System\tmDraqB.exe
  2⤵
  PID:13456
- C:\Windows\System\gkYDpNr.exe
  C:\Windows\System\gkYDpNr.exe
  2⤵
  PID:13484
- C:\Windows\System\hoMXYwe.exe
  C:\Windows\System\hoMXYwe.exe
  2⤵
  PID:13500
- C:\Windows\System\HhDAxod.exe
  C:\Windows\System\HhDAxod.exe
  2⤵
  PID:13524
- C:\Windows\System\hikzoGL.exe
  C:\Windows\System\hikzoGL.exe
  2⤵
  PID:13548
- C:\Windows\System\MFyuNFg.exe
  C:\Windows\System\MFyuNFg.exe
  2⤵
  PID:13564
- C:\Windows\System\BKfjOKW.exe
  C:\Windows\System\BKfjOKW.exe
  2⤵
  PID:13632
- C:\Windows\System\TyKZRDr.exe
  C:\Windows\System\TyKZRDr.exe
  2⤵
  PID:13656
- C:\Windows\System\nrNkjrf.exe
  C:\Windows\System\nrNkjrf.exe
  2⤵
  PID:13692
- C:\Windows\System\vmjJBZO.exe
  C:\Windows\System\vmjJBZO.exe
  2⤵
  PID:13724
- C:\Windows\System\RpPsSNs.exe
  C:\Windows\System\RpPsSNs.exe
  2⤵
  PID:13752
- C:\Windows\System\gVIPext.exe
  C:\Windows\System\gVIPext.exe
  2⤵
  PID:13804
- C:\Windows\System\NigPvQZ.exe
  C:\Windows\System\NigPvQZ.exe
  2⤵
  PID:13820
- C:\Windows\System\jWodPyj.exe
  C:\Windows\System\jWodPyj.exe
  2⤵
  PID:13840
- C:\Windows\System\kQljvMd.exe
  C:\Windows\System\kQljvMd.exe
  2⤵
  PID:13868
- C:\Windows\System\dWqKdep.exe
  C:\Windows\System\dWqKdep.exe
  2⤵
  PID:13888
- C:\Windows\System\zJSkuzg.exe
  C:\Windows\System\zJSkuzg.exe
  2⤵
  PID:13908
- C:\Windows\System\yDVRwLc.exe
  C:\Windows\System\yDVRwLc.exe
  2⤵
  PID:13952
- C:\Windows\System\bVeJBqM.exe
  C:\Windows\System\bVeJBqM.exe
  2⤵
  PID:13988
- C:\Windows\System\vVYbsPC.exe
  C:\Windows\System\vVYbsPC.exe
  2⤵
  PID:14004
- C:\Windows\System\wmeKeuH.exe
  C:\Windows\System\wmeKeuH.exe
  2⤵
  PID:14040
- C:\Windows\System\vFWdHSl.exe
  C:\Windows\System\vFWdHSl.exe
  2⤵
  PID:14068
- C:\Windows\System\vmiBkQd.exe
  C:\Windows\System\vmiBkQd.exe
  2⤵
  PID:14096
- C:\Windows\System\nFLyYjt.exe
  C:\Windows\System\nFLyYjt.exe
  2⤵
  PID:14116
- C:\Windows\System\gsvvsbC.exe
  C:\Windows\System\gsvvsbC.exe
  2⤵
  PID:14132
- C:\Windows\System\QQpnhMy.exe
  C:\Windows\System\QQpnhMy.exe
  2⤵
  PID:14156
- C:\Windows\System\qoTZJHF.exe
  C:\Windows\System\qoTZJHF.exe
  2⤵
  PID:14192
- C:\Windows\System\zyUsJfO.exe
  C:\Windows\System\zyUsJfO.exe
  2⤵
  PID:14220
- C:\Windows\System\BteZsvN.exe
  C:\Windows\System\BteZsvN.exe
  2⤵
  PID:14244
- C:\Windows\System\BBTYGeG.exe
  C:\Windows\System\BBTYGeG.exe
  2⤵
  PID:14296
- C:\Windows\System\hDvggkl.exe
  C:\Windows\System\hDvggkl.exe
  2⤵
  PID:14324
- C:\Windows\System\ludrDum.exe
  C:\Windows\System\ludrDum.exe
  2⤵
  PID:13212
- C:\Windows\System\RwGifQR.exe
  C:\Windows\System\RwGifQR.exe
  2⤵
  PID:13372
- C:\Windows\System\APPcddh.exe
  C:\Windows\System\APPcddh.exe
  2⤵
  PID:13376
- C:\Windows\System\zjdZFrs.exe
  C:\Windows\System\zjdZFrs.exe
  2⤵
  PID:13468
- C:\Windows\System\XJoPoGi.exe
  C:\Windows\System\XJoPoGi.exe
  2⤵
  PID:13576
- C:\Windows\System\GSlqkEy.exe
  C:\Windows\System\GSlqkEy.exe
  2⤵
  PID:13616
- C:\Windows\System\ukjJWIF.exe
  C:\Windows\System\ukjJWIF.exe
  2⤵
  PID:13688
- C:\Windows\System\YpqCHCZ.exe
  C:\Windows\System\YpqCHCZ.exe
  2⤵
  PID:13796
- C:\Windows\System\tQGyynt.exe
  C:\Windows\System\tQGyynt.exe
  2⤵
  PID:13848
- C:\Windows\System\SOXnErL.exe
  C:\Windows\System\SOXnErL.exe
  2⤵
  PID:13920
- C:\Windows\System\SLRBmrq.exe
  C:\Windows\System\SLRBmrq.exe
  2⤵
  PID:13984
- C:\Windows\System\GHLeoPE.exe
  C:\Windows\System\GHLeoPE.exe
  2⤵
  PID:14000
- C:\Windows\System\qHXvrLe.exe
  C:\Windows\System\qHXvrLe.exe
  2⤵
  PID:14036
- C:\Windows\System\MSrZgqG.exe
  C:\Windows\System\MSrZgqG.exe
  2⤵
  PID:14092
- C:\Windows\System\GNCwemn.exe
  C:\Windows\System\GNCwemn.exe
  2⤵
  PID:14144
- C:\Windows\System\EBvJFwA.exe
  C:\Windows\System\EBvJFwA.exe
  2⤵
  PID:14152
- C:\Windows\System\umVRTNy.exe
  C:\Windows\System\umVRTNy.exe
  2⤵
  PID:14228
- C:\Windows\System\wynIQku.exe
  C:\Windows\System\wynIQku.exe
  2⤵
  PID:14316
- C:\Windows\System\asnjFhN.exe
  C:\Windows\System\asnjFhN.exe
  2⤵
  PID:13444
- C:\Windows\System\AeKkurD.exe
  C:\Windows\System\AeKkurD.exe
  2⤵
  PID:13648
- C:\Windows\System\WMxLLlf.exe
  C:\Windows\System\WMxLLlf.exe
  2⤵
  PID:13720
- C:\Windows\System\PoxLBas.exe
  C:\Windows\System\PoxLBas.exe
  2⤵
  PID:13836
- C:\Windows\System\knstQjv.exe
  C:\Windows\System\knstQjv.exe
  2⤵
  PID:12808
- C:\Windows\System\HOhunda.exe
  C:\Windows\System\HOhunda.exe
  2⤵
  PID:14112
- C:\Windows\System\ZHEKCQf.exe
  C:\Windows\System\ZHEKCQf.exe
  2⤵
  PID:13280
- C:\Windows\System\XYDOath.exe
  C:\Windows\System\XYDOath.exe
  2⤵
  PID:13644
- C:\Windows\System\XRbnzyK.exe
  C:\Windows\System\XRbnzyK.exe
  2⤵
  PID:13980
- C:\Windows\System\LlAKRFu.exe
  C:\Windows\System\LlAKRFu.exe
  2⤵
  PID:13496
- C:\Windows\System\PlHLOqj.exe
  C:\Windows\System\PlHLOqj.exe
  2⤵
  PID:14368
- C:\Windows\System\BOyZfza.exe
  C:\Windows\System\BOyZfza.exe
  2⤵
  PID:14392
- C:\Windows\System\vOikghB.exe
  C:\Windows\System\vOikghB.exe
  2⤵
  PID:14416
- C:\Windows\System\fgycqIl.exe
  C:\Windows\System\fgycqIl.exe
  2⤵
  PID:14436
- C:\Windows\System\oeCJUgs.exe
  C:\Windows\System\oeCJUgs.exe
  2⤵
  PID:14472
- C:\Windows\System\GxHcUpF.exe
  C:\Windows\System\GxHcUpF.exe
  2⤵
  PID:14492
- C:\Windows\System\UbHUYli.exe
  C:\Windows\System\UbHUYli.exe
  2⤵
  PID:14528
- C:\Windows\System\VlhScRk.exe
  C:\Windows\System\VlhScRk.exe
  2⤵
  PID:14548
- C:\Windows\System\TXhLqHD.exe
  C:\Windows\System\TXhLqHD.exe
  2⤵
  PID:14580
- C:\Windows\System\wvkWbjd.exe
  C:\Windows\System\wvkWbjd.exe
  2⤵
  PID:14612
- C:\Windows\System\boMKtZc.exe
  C:\Windows\System\boMKtZc.exe
  2⤵
  PID:14648
- C:\Windows\System\QYkDgig.exe
  C:\Windows\System\QYkDgig.exe
  2⤵
  PID:14664
- C:\Windows\System\vyRYEbp.exe
  C:\Windows\System\vyRYEbp.exe
  2⤵
  PID:14704
- C:\Windows\System\CVrGpkN.exe
  C:\Windows\System\CVrGpkN.exe
  2⤵
  PID:14732
- C:\Windows\System\Ntxxzaj.exe
  C:\Windows\System\Ntxxzaj.exe
  2⤵
  PID:14760
- C:\Windows\System\UvRpiEt.exe
  C:\Windows\System\UvRpiEt.exe
  2⤵
  PID:14788
- C:\Windows\System\zCtcDHC.exe
  C:\Windows\System\zCtcDHC.exe
  2⤵
  PID:14816
- C:\Windows\System\NOEkaFX.exe
  C:\Windows\System\NOEkaFX.exe
  2⤵
  PID:14844
- C:\Windows\System\CFGRkVP.exe
  C:\Windows\System\CFGRkVP.exe
  2⤵
  PID:14860
- C:\Windows\System\ERPdfXP.exe
  C:\Windows\System\ERPdfXP.exe
  2⤵
  PID:14884
- C:\Windows\System\xxfBhVL.exe
  C:\Windows\System\xxfBhVL.exe
  2⤵
  PID:14904
- C:\Windows\System\jNooRPO.exe
  C:\Windows\System\jNooRPO.exe
  2⤵
  PID:14948
- C:\Windows\System\kfMzalS.exe
  C:\Windows\System\kfMzalS.exe
  2⤵
  PID:14964
- C:\Windows\System\BMCAuZu.exe
  C:\Windows\System\BMCAuZu.exe
  2⤵
  PID:14992
- C:\Windows\System\bIeavcK.exe
  C:\Windows\System\bIeavcK.exe
  2⤵
  PID:15016
- C:\Windows\System\YsciiZa.exe
  C:\Windows\System\YsciiZa.exe
  2⤵
  PID:15044
- C:\Windows\System\HrsfVct.exe
  C:\Windows\System\HrsfVct.exe
  2⤵
  PID:15088
- C:\Windows\System\qXDGRre.exe
  C:\Windows\System\qXDGRre.exe
  2⤵
  PID:15128
- C:\Windows\System\JGBKgWo.exe
  C:\Windows\System\JGBKgWo.exe
  2⤵
  PID:15156
- C:\Windows\System\PTsOkae.exe
  C:\Windows\System\PTsOkae.exe
  2⤵
  PID:15180
- C:\Windows\System\cdFIbzw.exe
  C:\Windows\System\cdFIbzw.exe
  2⤵
  PID:15196
- C:\Windows\System\RzmGkzW.exe
  C:\Windows\System\RzmGkzW.exe
  2⤵
  PID:15228
- C:\Windows\System\ALwdHmk.exe
  C:\Windows\System\ALwdHmk.exe
  2⤵
  PID:15260
- C:\Windows\System\dcCgtnF.exe
  C:\Windows\System\dcCgtnF.exe
  2⤵
  PID:15292
- C:\Windows\System\ecfnSVC.exe
  C:\Windows\System\ecfnSVC.exe
  2⤵
  PID:15316
- C:\Windows\System\UdIfyxV.exe
  C:\Windows\System\UdIfyxV.exe
  2⤵
  PID:15340
- C:\Windows\System\yFzmCaY.exe
  C:\Windows\System\yFzmCaY.exe
  2⤵
  PID:14388
- C:\Windows\System\FGFkaiy.exe
  C:\Windows\System\FGFkaiy.exe
  2⤵
  PID:14408
- C:\Windows\System\RuzwhOF.exe
  C:\Windows\System\RuzwhOF.exe
  2⤵
  PID:14508
- C:\Windows\System\mihgJnl.exe
  C:\Windows\System\mihgJnl.exe
  2⤵
  PID:14544
- C:\Windows\System\AvQgLri.exe
  C:\Windows\System\AvQgLri.exe
  2⤵
  PID:14632
- C:\Windows\System\GIbuuYv.exe
  C:\Windows\System\GIbuuYv.exe
  2⤵
  PID:14692
- C:\Windows\System\cWtnFoC.exe
  C:\Windows\System\cWtnFoC.exe
  2⤵
  PID:14744
- C:\Windows\System\BzrqZVP.exe
  C:\Windows\System\BzrqZVP.exe
  2⤵
  PID:14800
- C:\Windows\System\ISwJAzC.exe
  C:\Windows\System\ISwJAzC.exe
  2⤵
  PID:14812
- C:\Windows\System\OoqVcys.exe
  C:\Windows\System\OoqVcys.exe
  2⤵
  PID:14876
- C:\Windows\System\moylfiv.exe
  C:\Windows\System\moylfiv.exe
  2⤵
  PID:14956
- C:\Windows\System\lxButvP.exe
  C:\Windows\System\lxButvP.exe
  2⤵
  PID:15040
- C:\Windows\System\cGMNIOb.exe
  C:\Windows\System\cGMNIOb.exe
  2⤵
  PID:15116
- C:\Windows\System\phMEoLZ.exe
  C:\Windows\System\phMEoLZ.exe
  2⤵
  PID:15168
- C:\Windows\System\bBqLYQi.exe
  C:\Windows\System\bBqLYQi.exe
  2⤵
  PID:15236
- C:\Windows\System\wXvyrIQ.exe
  C:\Windows\System\wXvyrIQ.exe
  2⤵
  PID:15332
- C:\Windows\System\GQzifNG.exe
  C:\Windows\System\GQzifNG.exe
  2⤵
  PID:14024
- C:\Windows\System\mIcRMQs.exe
  C:\Windows\System\mIcRMQs.exe
  2⤵
  PID:14516
- C:\Windows\System\QEIrQjV.exe
  C:\Windows\System\QEIrQjV.exe
  2⤵
  PID:14656
- C:\Windows\System\AnExaVt.exe
  C:\Windows\System\AnExaVt.exe
  2⤵
  PID:14752
- C:\Windows\System\WgRlEMe.exe
  C:\Windows\System\WgRlEMe.exe
  2⤵
  PID:14808
- C:\Windows\System\dEmvcsB.exe
  C:\Windows\System\dEmvcsB.exe
  2⤵
  PID:15108
- C:\Windows\System\TTaISxj.exe
  C:\Windows\System\TTaISxj.exe
  2⤵
  PID:15192
- C:\Windows\System\RxuIVTH.exe
  C:\Windows\System\RxuIVTH.exe
  2⤵
  PID:15308
- C:\Windows\System\aLYCZuQ.exe
  C:\Windows\System\aLYCZuQ.exe
  2⤵
  PID:14576
- C:\Windows\System\rcmwcFL.exe
  C:\Windows\System\rcmwcFL.exe
  2⤵
  PID:15028
- C:\Windows\System\xXWDszU.exe
  C:\Windows\System\xXWDszU.exe
  2⤵
  PID:14628
- C:\Windows\System\TskKeqd.exe
  C:\Windows\System\TskKeqd.exe
  2⤵
  PID:15376
- C:\Windows\System\HlbBYSh.exe
  C:\Windows\System\HlbBYSh.exe
  2⤵
  PID:15396
- C:\Windows\System\ldeKdwX.exe
  C:\Windows\System\ldeKdwX.exe
  2⤵
  PID:15448
- C:\Windows\System\deTJqrw.exe
  C:\Windows\System\deTJqrw.exe
  2⤵
  PID:15464
- C:\Windows\System\vvNxfKj.exe
  C:\Windows\System\vvNxfKj.exe
  2⤵
  PID:15480
- C:\Windows\System\EoBuYtL.exe
  C:\Windows\System\EoBuYtL.exe
  2⤵
  PID:15508
- C:\Windows\System\tGFTHAn.exe
  C:\Windows\System\tGFTHAn.exe
  2⤵
  PID:15532
- C:\Windows\System\xZviFvw.exe
  C:\Windows\System\xZviFvw.exe
  2⤵
  PID:15588
- C:\Windows\System\imopzcY.exe
  C:\Windows\System\imopzcY.exe
  2⤵
  PID:15608
- C:\Windows\System\ZCbkXmN.exe
  C:\Windows\System\ZCbkXmN.exe
  2⤵
  PID:15632
- C:\Windows\System\qiBWMKl.exe
  C:\Windows\System\qiBWMKl.exe
  2⤵
  PID:15652
- C:\Windows\System\dFdAAsC.exe
  C:\Windows\System\dFdAAsC.exe
  2⤵
  PID:15680
- C:\Windows\System\pkglftn.exe
  C:\Windows\System\pkglftn.exe
  2⤵
  PID:15720
- C:\Windows\System\opOgxSF.exe
  C:\Windows\System\opOgxSF.exe
  2⤵
  PID:15744
- C:\Windows\System\srbTHtc.exe
  C:\Windows\System\srbTHtc.exe
  2⤵
  PID:15768
- C:\Windows\System\QIkFaEM.exe
  C:\Windows\System\QIkFaEM.exe
  2⤵
  PID:15788
- C:\Windows\System\fpLXIEt.exe
  C:\Windows\System\fpLXIEt.exe
  2⤵
  PID:15804
- C:\Windows\System\cEyfkqL.exe
  C:\Windows\System\cEyfkqL.exe
  2⤵
  PID:15836
- C:\Windows\System\SGWlnoP.exe
  C:\Windows\System\SGWlnoP.exe
  2⤵
  PID:15876
- C:\Windows\System\UWPjsJY.exe
  C:\Windows\System\UWPjsJY.exe
  2⤵
  PID:15892
- C:\Windows\System\lLrdLEx.exe
  C:\Windows\System\lLrdLEx.exe
  2⤵
  PID:15944
- C:\Windows\System\Radsuql.exe
  C:\Windows\System\Radsuql.exe
  2⤵
  PID:15964
- C:\Windows\System\NOxXxKM.exe
  C:\Windows\System\NOxXxKM.exe
  2⤵
  PID:15988
- C:\Windows\System\eveBncs.exe
  C:\Windows\System\eveBncs.exe
  2⤵
  PID:16004
- C:\Windows\System\wHTVlrY.exe
  C:\Windows\System\wHTVlrY.exe
  2⤵
  PID:16036
- C:\Windows\System\VhzMyFj.exe
  C:\Windows\System\VhzMyFj.exe
  2⤵
  PID:16068
- C:\Windows\System\tmjbMqD.exe
  C:\Windows\System\tmjbMqD.exe
  2⤵
  PID:16100
- C:\Windows\System\paqPPKe.exe
  C:\Windows\System\paqPPKe.exe
  2⤵
  PID:16116
- C:\Windows\System\oBAKyxY.exe
  C:\Windows\System\oBAKyxY.exe
  2⤵
  PID:16148
- C:\Windows\System\sskzdvZ.exe
  C:\Windows\System\sskzdvZ.exe
  2⤵
  PID:16176
- C:\Windows\System\zTIrUIY.exe
  C:\Windows\System\zTIrUIY.exe
  2⤵
  PID:16200
- C:\Windows\System\pdGhLQl.exe
  C:\Windows\System\pdGhLQl.exe
  2⤵
  PID:16256
- C:\Windows\System\hCCBqJK.exe
  C:\Windows\System\hCCBqJK.exe
  2⤵
  PID:16276
- C:\Windows\System\ASfAlpu.exe
  C:\Windows\System\ASfAlpu.exe
  2⤵
  PID:16296
- C:\Windows\System\JGrzUZv.exe
  C:\Windows\System\JGrzUZv.exe
  2⤵
  PID:16320
- C:\Windows\System\hoWQbJn.exe
  C:\Windows\System\hoWQbJn.exe
  2⤵
  PID:16352
- C:\Windows\System\BFJnAJm.exe
  C:\Windows\System\BFJnAJm.exe
  2⤵
  PID:16368
- C:\Windows\System\jsrVLlt.exe
  C:\Windows\System\jsrVLlt.exe
  2⤵
  PID:14932
- C:\Windows\System\LZvZgxw.exe
  C:\Windows\System\LZvZgxw.exe
  2⤵
  PID:13560
- C:\Windows\System\qVfIAIN.exe
  C:\Windows\System\qVfIAIN.exe
  2⤵
  PID:15548
- C:\Windows\System\wZCkjIl.exe
  C:\Windows\System\wZCkjIl.exe
  2⤵
  PID:15584
- C:\Windows\System\DrLEOwA.exe
  C:\Windows\System\DrLEOwA.exe
  2⤵
  PID:15672
- C:\Windows\System\OyTKKNz.exe
  C:\Windows\System\OyTKKNz.exe
  2⤵
  PID:15664
- C:\Windows\System\tWhXlfM.exe
  C:\Windows\System\tWhXlfM.exe
  2⤵
  PID:15740
- C:\Windows\System\ZZXGkMm.exe
  C:\Windows\System\ZZXGkMm.exe
  2⤵
  PID:15780
- C:\Windows\System\PEvZsUG.exe
  C:\Windows\System\PEvZsUG.exe
  2⤵
  PID:15888
- C:\Windows\System\kvodwUp.exe
  C:\Windows\System\kvodwUp.exe
  2⤵
  PID:15956
- C:\Windows\System\GpMdpTQ.exe
  C:\Windows\System\GpMdpTQ.exe
  2⤵
  PID:16028
- C:\Windows\System\PTMiovZ.exe
  C:\Windows\System\PTMiovZ.exe
  2⤵
  PID:16052
- C:\Windows\System\gPciubd.exe
  C:\Windows\System\gPciubd.exe
  2⤵
  PID:16084
- C:\Windows\System\eVmzfHf.exe
  C:\Windows\System\eVmzfHf.exe
  2⤵
  PID:16172
- C:\Windows\System\BKsFbpm.exe
  C:\Windows\System\BKsFbpm.exe
  2⤵
  PID:16236
- C:\Windows\System\CSlJiAa.exe
  C:\Windows\System\CSlJiAa.exe
  2⤵
  PID:16312
- C:\Windows\System\KCyXOuY.exe
  C:\Windows\System\KCyXOuY.exe
  2⤵
  PID:15368
- C:\Windows\System\zQVxAbf.exe
  C:\Windows\System\zQVxAbf.exe
  2⤵
  PID:15624
- C:\Windows\System\SjyIePE.exe
  C:\Windows\System\SjyIePE.exe
  2⤵
  PID:15712
- C:\Windows\System\xkblsBi.exe
  C:\Windows\System\xkblsBi.exe
  2⤵
  PID:15860
- C:\Windows\System\daYqpXp.exe
  C:\Windows\System\daYqpXp.exe
  2⤵
  PID:15908
- C:\Windows\System\TIYxhgW.exe
  C:\Windows\System\TIYxhgW.exe
  2⤵
  PID:16108
- C:\Windows\System\NVjRNLJ.exe
  C:\Windows\System\NVjRNLJ.exe
  2⤵
  PID:16196
- C:\Windows\System\RzrRuBe.exe
  C:\Windows\System\RzrRuBe.exe
  2⤵
  PID:16304
- C:\Windows\System\TWijNiB.exe
  C:\Windows\System\TWijNiB.exe
  2⤵
  PID:15928
- C:\Windows\System\lYkNaKf.exe
  C:\Windows\System\lYkNaKf.exe
  2⤵
  PID:16376
- C:\Windows\System\LiSpojF.exe
  C:\Windows\System\LiSpojF.exe
  2⤵
  PID:16112
- C:\Windows\System\XfcHRQC.exe
  C:\Windows\System\XfcHRQC.exe
  2⤵
  PID:16396
- C:\Windows\System\eTqpSEs.exe
  C:\Windows\System\eTqpSEs.exe
  2⤵
  PID:16412
- C:\Windows\System\VTIgdvz.exe
  C:\Windows\System\VTIgdvz.exe
  2⤵
  PID:16448
- C:\Windows\System\xbbCVgo.exe
  C:\Windows\System\xbbCVgo.exe
  2⤵
  PID:16468
- C:\Windows\System\VQzVDwD.exe
  C:\Windows\System\VQzVDwD.exe
  2⤵
  PID:16496
- C:\Windows\System\RjJYSMW.exe
  C:\Windows\System\RjJYSMW.exe
  2⤵
  PID:16512
- C:\Windows\System\vEOdiWZ.exe
  C:\Windows\System\vEOdiWZ.exe
  2⤵
  PID:16528
- C:\Windows\System\OQwdFOZ.exe
  C:\Windows\System\OQwdFOZ.exe
  2⤵
  PID:16592
- C:\Windows\System\WeDpEAo.exe
  C:\Windows\System\WeDpEAo.exe
  2⤵
  PID:16608
- C:\Windows\System\FnMfAph.exe
  C:\Windows\System\FnMfAph.exe
  2⤵
  PID:16636
- C:\Windows\System\Einmgmd.exe
  C:\Windows\System\Einmgmd.exe
  2⤵
  PID:16652
- C:\Windows\System\hPNWYDV.exe
  C:\Windows\System\hPNWYDV.exe
  2⤵
  PID:16704
- C:\Windows\System\kuDRVsL.exe
  C:\Windows\System\kuDRVsL.exe
  2⤵
  PID:16720
- C:\Windows\System\wBwUZel.exe
  C:\Windows\System\wBwUZel.exe
  2⤵
  PID:16752
- C:\Windows\System\fXXLFRM.exe
  C:\Windows\System\fXXLFRM.exe
  2⤵
  PID:16780
- C:\Windows\System\KikRcsT.exe
  C:\Windows\System\KikRcsT.exe
  2⤵
  PID:16800
- C:\Windows\System\yKzOxuZ.exe
  C:\Windows\System\yKzOxuZ.exe
  2⤵
  PID:16824
- C:\Windows\System\PMWthrh.exe
  C:\Windows\System\PMWthrh.exe
  2⤵
  PID:16844
- C:\Windows\System\nFBrXkT.exe
  C:\Windows\System\nFBrXkT.exe
  2⤵
  PID:16916
- C:\Windows\System\wtDwRwz.exe
  C:\Windows\System\wtDwRwz.exe
  2⤵
  PID:16932
- C:\Windows\System\AcnYjap.exe
  C:\Windows\System\AcnYjap.exe
  2⤵
  PID:16956
- C:\Windows\System\pEcAWpt.exe
  C:\Windows\System\pEcAWpt.exe
  2⤵
  PID:16976
- C:\Windows\System\ZcJRZNA.exe
  C:\Windows\System\ZcJRZNA.exe
  2⤵
  PID:17004
- C:\Windows\System\wGYgOZJ.exe
  C:\Windows\System\wGYgOZJ.exe
  2⤵
  PID:17024
- C:\Windows\System\fFNqHdM.exe
  C:\Windows\System\fFNqHdM.exe
  2⤵
  PID:17048
- C:\Windows\System\AzwgdBJ.exe
  C:\Windows\System\AzwgdBJ.exe
  2⤵
  PID:17100
- C:\Windows\System\NMAwwZP.exe
  C:\Windows\System\NMAwwZP.exe
  2⤵
  PID:17116
- C:\Windows\System\VHXKKQs.exe
  C:\Windows\System\VHXKKQs.exe
  2⤵
  PID:17136
- C:\Windows\System\LVsUgzr.exe
  C:\Windows\System\LVsUgzr.exe
  2⤵
  PID:17172
- C:\Windows\System\rNEQZBN.exe
  C:\Windows\System\rNEQZBN.exe
  2⤵
  PID:17188
- C:\Windows\System\KZofAua.exe
  C:\Windows\System\KZofAua.exe
  2⤵
  PID:17216
- C:\Windows\System\ZStDaWG.exe
  C:\Windows\System\ZStDaWG.exe
  2⤵
  PID:17256
- C:\Windows\System\NYfEyIl.exe
  C:\Windows\System\NYfEyIl.exe
  2⤵
  PID:17280

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CFLPcyR.exe

Filesize
1.1MB

MD5
4d6970a1d19ffa7cee6ffd4d9376a8cc

SHA1
e3b04a4cad982e2808b950829494010f4c9a0611

SHA256
ad1be7aae55fb5216a317675172cc7181ab5b2873b824d09e9d25862e69e1921

SHA512
a9caebea639a74cbe921bb98e6a6376708468361c66a654241813f772306e47f7f51cd79fb2c14faf911044cea47026b11c00219898fa415adaf31c08726f0e7

Download Submit
C:\Windows\System\DLHjWxm.exe

Filesize
1.1MB

MD5
6fbfaed3deb7a22274a1d8b784f88d8c

SHA1
8e7792f974939d11dbbd9854f45f4543be536267

SHA256
c45dbc973e103b6c222be75de3620c22f24cc2252b74729bac4fbab4d87ab5cb

SHA512
274c0e3f57cbf7f2759919120bbfaea2402fc11286a0e941687dd477c72316c4d946bc04a8c474d2fd968f87f8b16998839b3e1eb1b02cec5ca6d9b50dd839a0

Download Submit
C:\Windows\System\DxgLqiU.exe

Filesize
1.1MB

MD5
b604f32a1ed11fb5b87ea5e74db269c0

SHA1
b87af0f340d2bbfc63e13fcf8e2e26a4cfd586f5

SHA256
e8e90c49dd0299c0c18f25b03c7a32c5a2db29f4a773b40eaede48f98e222741

SHA512
56d1d168f284af78f3bc400690a76784a90f1fe26a9d431426055984528e1a009b0573a882e9215d09e10c598bf606966fe5ca931438321fb09fbacf585fae15

Download Submit
C:\Windows\System\ExXIGqj.exe

Filesize
1.1MB

MD5
b6c25fe12a60dab098c01858123cdcbf

SHA1
cedabf7e4540000c1bf814923dd47d72d201b640

SHA256
8f7c2d891860d155fffb7b4f3357df340c4714bc55d55f14c6d6a76de52e9d37

SHA512
f3f82aa323bf798a168c050f380d81d188576629a92dc6cfdc473cb0951f6801535a9e4f3b8823ce3e14d4faf2303e2806a27cef772edd2cdb42608088a06d79

Download Submit
C:\Windows\System\GeqUfmn.exe

Filesize
1.1MB

MD5
30e17ab05892f42be4b2e54e0a52281f

SHA1
a101748eaefaa6fc598e72c518ff3b930a1df467

SHA256
4d40de4c05d148b48d5915df2c614fa3e58cc95ddb435e85f74c192cfd7e2c66

SHA512
56a637972f8f53862cb638fd0db092fcb74264c47b0d23a632ed4e2a459df6d7766a4af16258b3932a93b0316c3262192dedda86334d1602d0caa310ff53ac0e

Download Submit
C:\Windows\System\IcxhkeO.exe

Filesize
1.1MB

MD5
e87ea801d5655422cde1e69959717c35

SHA1
21e7352829122cbba3aeefdaf52146ab2bff92c1

SHA256
b78bd41bf3f6ae27deefc8e32796572b5acf46015f3f22652b034cc802d86bfd

SHA512
5f80bec92b6cd778e03a52f884f9561a6bfe0547b2c98545825cd838a0cf8ebb526421181d7b00e73376759f453ed01e80fddff5f603cf1a147a77531945465d

Download Submit
C:\Windows\System\LtjWzrI.exe

Filesize
1.1MB

MD5
53f94d17e390d70e5dbf00e83fb81d12

SHA1
9a640037468b81692c88e47fb220358d23fe4894

SHA256
f79fd3f50239e8271bfbc0fdaf27865f09d9cdc56ceb4874cad0c4f4c69ce0b5

SHA512
3c976219cbc4f555e5621ae4319be5bc751394ba66111c6b6df14eeb8061cdf185ed661676cc376b0edd73de9ce53f26673f7a0f67790506d1f0366cdc5508e0

Download Submit
C:\Windows\System\REoJltX.exe

Filesize
1.1MB

MD5
39d13557253e41ccfad18dfc4e5657e9

SHA1
eb2945888ac7a38859f6ca6192db255cb70ed535

SHA256
059655fbc64a866738ffb95357bce8bd6f24a7f906b6284898a6621cbda650ea

SHA512
48ac58251eef6d9662609556aff730de2bbb50a8dbf5b327f4d98515dd58c238caeee1953aa333578ce8235c9074915ae277c76d67ea26d7ab360002bda9af55

Download Submit
C:\Windows\System\SEHhokJ.exe

Filesize
1.1MB

MD5
46f9316d2e8745d48541927e365cbf10

SHA1
2096850e6145378a106dc06dfefec0e57ad82a81

SHA256
2b79933fdd3431fa95fdbe16e44557c9e37bfd056b3e131b97df954ba94c2cb4

SHA512
92ded3d464abc24f881a67530a32c8f710f2f60d500eef56936fc8fd1601c67972a69ff48b0261e5f4b6659b6dc83a06d9afb4c56d62940a7915540808ca7014

Download Submit
C:\Windows\System\SIPlORV.exe

Filesize
1.1MB

MD5
9b76f4df4e97915a431055ea10b4dc99

SHA1
66895944befabca861875da9b0dc8e83d89d8efc

SHA256
e4c71e63d6a1d6950faa6eddb62003b76e312b7a477cc852180dd49128037efd

SHA512
73b2d0a4d881f4dae84f1f1becd450003fdb07f2d7eff6d0aa469f87813fa57229d32b369db5a8dfa2566a5bc49ab12e1bda65dfaf26e83054d522fae271582a

Download Submit
C:\Windows\System\UOrvNzI.exe

Filesize
1.1MB

MD5
58c3355b9f1044d94aa86c2fd0d23848

SHA1
aed3e329a4c6b4bd5fa77ff7f8b66af9b5fd7986

SHA256
a5584fc0baf14012c38f95e6234dab58ed68d59db44a6e7db488c5d27a6725b2

SHA512
63297fcf95069d93d927a8c5f47da0c06e1777cbd7d0214f23f88c9361f8c9e3b600969d28e9efac919cadc9950ebe8d7e7b52cca7b16a8a6636d759a942f733

Download Submit
C:\Windows\System\WNRMLND.exe

Filesize
1.1MB

MD5
e678f308cd81b1d0eecdb0bca578b758

SHA1
c75e39b407ab189f990bd1157c2726a5240d664a

SHA256
364a277d637ff558ffb2b93cc5351e5efc07a446fc45385b2ff7f08b43baad15

SHA512
6c50a8f937fe7c81481f582bbcbc7b02bd92e12e1cac24840e0a11bc1bef78b2d961af73f8536c59545dd1f8c1e6be80a3aa8bac9512c00ed6d0c40fdf12c8b9

Download Submit
C:\Windows\System\WUDRECj.exe

Filesize
1.1MB

MD5
c9fdbc99c1ccfdbca3cbccaf00fda6e9

SHA1
11ebc4d2897cfcb74f3ad7f804611e2868276884

SHA256
5e97acc4098f486b7d118a8b2c179f687d02252381359ce36b7762f2f50c1362

SHA512
1e490190851f61bb7451d5d69c89e8d848f30648fdf911e53bccb9e30857ed03f91493ac0b0f39bff0e73846392730a186d55360af82d4f32888bb5078ef7314

Download Submit
C:\Windows\System\avkYXpG.exe

Filesize
1.1MB

MD5
801bfb9b5de4b121b3eef0e6d3e39692

SHA1
35d91ceba6aa3b364d22c0953185c211187b9b7b

SHA256
f6d6696167232c7516696d4b38c783b125097fb98c6041f243f961b7690b184e

SHA512
7c3a8c626b084d625cafd100ee0fdb462cda4a7eb10a26f0561cd16aa69642ef7f63eb8efe69ca7199c2a098ed1f7ca680f45856ca790f85112fb97d5388dd2c

Download Submit
C:\Windows\System\ctemPAV.exe

Filesize
1.1MB

MD5
accaf223426b54df57a6128e8bf421b8

SHA1
c5c8e0689a42653e807bdc563e921af4c4a99fce

SHA256
f31e4fc2c6e5dbdf007d9f3fe22e853b43e1ccd603454195b45685764577d1a5

SHA512
35156ae60b36881c278ceb9946d027800cf7e0bb48aee9c1ad4a96aeaba90b4347daf73888142ff2acb9e51528c776d203ff38d1e46716c5a9fb436e5c08de3c

Download Submit
C:\Windows\System\dSYcaIk.exe

Filesize
1.1MB

MD5
36bce21c10da3d8ed3dbf7f666a45563

SHA1
7d2049de66742d0cadab31644fad2e7242d00544

SHA256
cc204c6039e9ce66c685bfe5e4240ec3d21949bf5fb6b2776e6b50e084184750

SHA512
8696c5e592af3abc46e89a94dcea18faa2faf81a25c3566c149d9b304010821538c615fc34ad0727f600d762bed7d431b74da984eace8e647b597e3b34e41528

Download Submit
C:\Windows\System\evWqDCw.exe

Filesize
1.1MB

MD5
3539ef46c797e8c3f3fff055fdc9ebfe

SHA1
5304d0f0bf4a2b138236fa7da3d98c0dc451ef8d

SHA256
a0fd2206d353bf61293ce31bc5580332934191318d540da3f39458d28de2fc6c

SHA512
4baa271c14fb9987c54ab35ed8b75f3143d8f982b6e2e5c5ac972b915da21f4fd0ae9a5f97bc53df6274f07c7060bc5bac2d932ba01fca1ae52f9790f2da6568

Download Submit
C:\Windows\System\fmUTKPA.exe

Filesize
1.1MB

MD5
201bbd85127818747cd45cdfaaccf17f

SHA1
ab531c5f728e44ffd0eb3de2b14f629d948b47c3

SHA256
cca023b88c4caea293345ab607148ef714c7b93c86bdf28e5d402cac9f68a019

SHA512
9fd062cbe2b90f809ac5312642c64f01a48170c335b16e653adef02979b685c6558c105d0c9e8047eb00b41ab48e712b1b58280abc3b621b4d16ef8543185c51

Download Submit
C:\Windows\System\hNsccsP.exe

Filesize
1.1MB

MD5
6b3397a1cfb4ddad0b27189f1a58d701

SHA1
cda6eee2ce3086ee59b744ee2487aa9772ad40fb

SHA256
a3d2bef632ba41d0afe12fd53042f83227804e59a9a37e755d661c53e6da4a1b

SHA512
4b94d7cdea98d32c861bd2a6cc1ed710d0f2c5098c8e7cfa221bf8399a6c70dbe7a3c6086b541a3d1bb55fd0aae2217d68dd260d50def6b90c0b0baaebc630c1

Download Submit
C:\Windows\System\kyBBCqs.exe

Filesize
1.1MB

MD5
6d24c403278e2c1e4232e85570dbbba8

SHA1
2cd024f779a91b895262a09a3e713b423636fede

SHA256
8cea39203eed2f8fe403d43d56130dc0f62287533084dfd74f52a56a7af77c70

SHA512
6843a1e4694a83a6ba482f8c13cd6eb7e12e2c10d22faf04c177ef7db5c7a34e7dc73e1f09a5907baefaeb305ea2b309565c3bd14b2787b50ee340e478a0edcd

Download Submit
C:\Windows\System\lbhZgpj.exe

Filesize
1.1MB

MD5
269e8462b2e9f34dc1bf96e4d4aabafc

SHA1
48914debcb5d2a87e3f1749753b074689e1d4f6e

SHA256
cbe62c9fd9aec1c7edf4e2d67caa753c4286813e8989827b37ebcd91c22da641

SHA512
2ba02c42294e35105eb53c599c8d4b5e45328bb13437bc68ac8129d191de5b7d5ebbfad61fc2b154e74c5d9ff947eed0f7b0e0e77b6ec920fb4f0b539a3b1d49

Download Submit
C:\Windows\System\pZeKmbP.exe

Filesize
1.1MB

MD5
ce8994e12b731f45c7973d527eaaddf4

SHA1
4b1230836eddbe95454d74b7f99d6679fca1e5ba

SHA256
4810d226a60cecf93d138af5d59161b17d578082ed75360a19a2f794c5b06f14

SHA512
96f987bab54c3a4c28b2b88fe24b9ef6a933df15dc194fa5b7b791b45dc476790baee7418e6aa632e48cf5214d27e0caa8861f0ad3682df3f55899dee26377a4

Download Submit
C:\Windows\System\pyRmjuT.exe

Filesize
1.1MB

MD5
6bca3552472d19e964c0d8c849ce0708

SHA1
81a9f54098e2fedfa79e632de048809a75bb7e75

SHA256
23db4e104480e6c6fe5fe65f39a1560e9f51a7bb3c26f8efc820c78d700b74b5

SHA512
9b51f288e33829abb8e31cf7f792b76480a0a11a4f838f552b578ebeeb88ab919a56a4cc6d6383b5f508787f687a5f98796f70a70e532992a5333ca1b9a0a515

Download Submit
C:\Windows\System\qAHLSwB.exe

Filesize
1.1MB

MD5
fe23fc0ea161251b888450f9a966e337

SHA1
6b463e2313366ba062d292eaaaed8cc787e359df

SHA256
12fc40ec78b61e40552f85bee7ef64fc8210fedf92cae7247ce41f6bb4aaa317

SHA512
d4ea31c56a5c85128b545c72019de7820158d00f6d60f3db55043e1f24445d0f04bee721379c084f20d1c3bdad4a9a26789fc04a2e30bb924c04200f4cc4ff55

Download Submit
C:\Windows\System\qPpUxQZ.exe

Filesize
1.1MB

MD5
e6faa43844ae3123808ee01a9be1c0c4

SHA1
6cd97284b4bac24e3b7fba76a95337183acaa9eb

SHA256
dc6031b82041c8756de2cfaf42623fd713ba2a717923a718321df581bf2581f7

SHA512
0ef7fd836905f3c4b0675288a32c577fd9c3b378338aff81b9f9f8888cc3009aa0d463e95f8ebc309ba4a12578b399c2f62d210ce24355a7d8a2f9e8e3af216b

Download Submit
C:\Windows\System\qVIvrWa.exe

Filesize
1.1MB

MD5
7e1d92d7dd80e968707db21339221594

SHA1
25a5ab768777a1eab6afe3458c71b9e66c9dc7c5

SHA256
2ccfba1eb06f110ee447749cfea2d146701eaa5852c557168cf524082b3a98d9

SHA512
cd3b39db8e180843c51feb66c94b201f39babc2636ea44286ecadae4625d2a67dc4294fd9990cd1aaaa1241cfb33957efaa5258d73da43531da222ffcbb7bc9c

Download Submit
C:\Windows\System\rJzSLMu.exe

Filesize
1.1MB

MD5
9e90b343e7b30851fa14892a70e638af

SHA1
d624adc8a324c7d13c33fe175420f0d287756298

SHA256
3a182d890d56584381433ea4f0de5720b355ddefa528657fdcce706c7d5c8322

SHA512
82b7c342cbb91fc4480b5ffa82997f0c6709231871e1b7148a5744081c9b177c852a8039b3815917acfad4a4e6ffaf465448b954b6d347c6abd9856d8a94a789

Download Submit
C:\Windows\System\rhtDgtE.exe

Filesize
1.1MB

MD5
d20b693478a84e64f481df6cdf59172f

SHA1
b72c24cf9acb774066160b14571fb3d3f592c686

SHA256
6da4a5d067a105199e8ffc52de29aadc1fa76279c72f2770a88c0b99ac0acfb4

SHA512
726104c5934483c1720a9afe09a5699a274a92747e22cfdf91a09d8cfdd37d8dc8bf0404d3398a24ed8cc795219fa13dcd71390944a6c0d5ad231cca7067b514

Download Submit
C:\Windows\System\sNlkTff.exe

Filesize
1.1MB

MD5
d1ab55771f901123b434fcd99b51f141

SHA1
ab972cc93fcc9dcbe425d9fd0e2ddad532ac600e

SHA256
4d1d2e428121f3e3af6b79318204504379d377d07d094efd4d03120f08374430

SHA512
23dbe0138bea96966fab0a8ce91aedba6978b1c6c04c467cfc6515817612cfc79f1f2cc7c2f30667b1c9dc2404e273edf1363e35d5817e8ce8ab41791fa1d485

Download Submit
C:\Windows\System\wWFnPmO.exe

Filesize
1.1MB

MD5
c0683835989c430af71ef9a5210a9f3e

SHA1
37b31e6979567c0e436e24f63c87a265e8f3e539

SHA256
84857570604b3292753d780c4c78a73cae8cab1f75ca8e401d960c469804b8af

SHA512
071654ccf8e28fe441c339889372266b77639a44717f1b8d693b01996dc13270a0761fc24aad5ccef85ee9a103bd7103f11eaac56569c01288eaa946c280b001

Download Submit
C:\Windows\System\xocWiso.exe

Filesize
1.1MB

MD5
96d400140edc5783c56e20b945956168

SHA1
f19c002ce7335f509a0a4e55b88020a4df4246a2

SHA256
923695f0a17cae34270165905ffe222dea76df50c94c9b706dbc4ba0fa255cfd

SHA512
1d06a7066a04eee3772889f6b9a0a4a67fa9b0878c590e8c9ebcb1fd697165799faee1a002d57a692eee7950e686947b4af19be11f4fd947c94a0e25060ea873

Download Submit
C:\Windows\System\xwoNgjh.exe

Filesize
1.1MB

MD5
f392db16eccbfacdb099a078edbe0411

SHA1
1b67d9a6eb49791901c84876b5d1effe4edc276e

SHA256
c87bf28371791ee4b37df4befac40ec3ed4837f191fa24a96285180977bd0999

SHA512
b67cbbff47ea38db20ddd1ee2ad82f608aefc99ba3966a337d6b9f25d9eeaccb02d869fa11f0f50389de4bbc6653b60e44dda088494cab116bafb722d713caf0

Download Submit
C:\Windows\System\zGDZswZ.exe

Filesize
1.1MB

MD5
677eee5461e2302fafa1a5bc781ac71f

SHA1
68b9da5ab39d245912487ae6ebd61fff76a509e6

SHA256
9bb94fd450633a275898cf48f87036aa47f033a385df514126ad7552f20a6590

SHA512
4b1075abe583625a5e98d448f61637598f54ed3d8d135dc17ce448dd1dadaa9db8fdb5def2b8831876f1e0ae70a30396aa92e807a66f776007cd0ceb488e571b

Download Submit
memory/3124-0-0x000001C599C80000-0x000001C599C90000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads