xmrig | 6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a

Analysis

max time kernel
92s
max time network
96s
platform
windows10-2004_x64
resource
win10v2004-20240611-en
resource tags

arch:x64arch:x86image:win10v2004-20240611-enlocale:en-usos:windows10-2004-x64system
submitted
28/06/2024, 02:52

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
Size

1.0MB
MD5

b08053d0b8a26e9328881907798afd20
SHA1

2ce01cb1fb695102c85422feb6417a2de96204e4
SHA256

6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a
SHA512

367c980394a716bce4b605dc7b08e4c1b166240c19b00aa9dc31d2e205f934da41e4e06ac3cd0d1903127581d3fa7576d02968b621d1c2bb03d3be4c837d9ba0
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenABWelqLB+4mS:GezaTF8FcNkNdfE0pZ9oztFwIKTLB5

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x00070000000233d6-4.dat	xmrig
behavioral2/files/0x0007000000023570-8.dat	xmrig
behavioral2/files/0x000800000002356c-13.dat	xmrig
behavioral2/files/0x0007000000023571-17.dat	xmrig
behavioral2/files/0x0007000000023572-23.dat	xmrig
behavioral2/files/0x0007000000023574-29.dat	xmrig
behavioral2/files/0x0007000000023575-37.dat	xmrig
behavioral2/files/0x0007000000023576-38.dat	xmrig
behavioral2/files/0x0007000000023577-44.dat	xmrig
behavioral2/files/0x0007000000023578-53.dat	xmrig
behavioral2/files/0x000700000002357b-64.dat	xmrig
behavioral2/files/0x000700000002357a-71.dat	xmrig
behavioral2/files/0x000700000002357c-74.dat	xmrig
behavioral2/files/0x000700000002357e-73.dat	xmrig
behavioral2/files/0x000700000002357d-78.dat	xmrig
behavioral2/files/0x0007000000023579-54.dat	xmrig
behavioral2/files/0x000700000002357f-83.dat	xmrig
behavioral2/files/0x0007000000023580-93.dat	xmrig
behavioral2/files/0x0007000000023582-95.dat	xmrig
behavioral2/files/0x0007000000023581-101.dat	xmrig
behavioral2/files/0x0007000000023583-105.dat	xmrig
behavioral2/files/0x0007000000023585-117.dat	xmrig
behavioral2/files/0x0007000000023587-121.dat	xmrig
behavioral2/files/0x0007000000023588-126.dat	xmrig
behavioral2/files/0x000700000002358a-137.dat	xmrig
behavioral2/files/0x0007000000023589-139.dat	xmrig
behavioral2/files/0x0007000000023586-124.dat	xmrig
behavioral2/files/0x0007000000023584-110.dat	xmrig
behavioral2/files/0x000700000002358b-147.dat	xmrig
behavioral2/files/0x000700000002358c-148.dat	xmrig
behavioral2/files/0x000700000002358e-159.dat	xmrig
behavioral2/files/0x000700000002358d-151.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
996	ThkgMKP.exe
3920	DhKbTya.exe
404	CIScKUz.exe
1916	CjNFMeY.exe
1192	mkxPPBs.exe
3648	eATueCy.exe
4504	lRNKhQF.exe
2776	QvnaosX.exe
2388	RptVSUa.exe
2500	mjjwuOR.exe
3028	fmoHjOr.exe
1908	TMNDuEE.exe
3856	xyDjBlr.exe
3532	fFXBAvj.exe
5068	ypGalUp.exe
1612	TnsYFIZ.exe
380	mUZySHI.exe
3020	EZvThmi.exe
2264	dvXZsDU.exe
3248	uOUXdoo.exe
2112	eSAtCDS.exe
3892	rNYBwbP.exe
2748	kBagNap.exe
1764	SMLwscM.exe
1836	GYuEdqK.exe
2956	gIGHJcx.exe
3040	ajCckGw.exe
1308	VVjOPgd.exe
3912	cdTEBeg.exe
3964	oxjpVPj.exe
1220	EHbwiJQ.exe
4420	oCeEDHT.exe
4228	OtkfNnI.exe
1996	bdbqgYs.exe
4440	DxtjlQV.exe
4452	bdsyvyy.exe
4912	DmsVkzz.exe
1204	dFdOKnh.exe
4284	pEEGyUO.exe
4320	cQkObQl.exe
4324	siGbFHU.exe
3564	wUsRFvJ.exe
804	FqhQgtc.exe
3808	DAPnnrF.exe
3144	AJsVlil.exe
4592	zikwwPo.exe
552	sazEmVP.exe
3756	YaaSPcT.exe
2768	lWjiIJJ.exe
3736	NpYoANz.exe
5004	firYiNh.exe
4260	xHueuuI.exe
4940	dVBmedt.exe
2844	nbPCxNu.exe
4492	IBUmvcz.exe
1492	GgTeMws.exe
2700	xJiKNdd.exe
4572	jZBAqYc.exe
1904	UdmkONp.exe
4176	jrfbyNp.exe
4024	UOyUKPa.exe
3644	IkcVgor.exe
3592	TlOftHe.exe
1620	kyKfnmB.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\fHpBkPk.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\hmpnpPl.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\MTfclfT.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\meWNzmJ.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\PMmWkee.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\gpaFoUW.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\pBKtVtS.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\OsozqnE.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\AjtCnKq.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\LUwPcxx.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\TCKHBIi.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\BsptJLs.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\GrSXiPk.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\regcHha.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\qCEvRKc.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\snqDMVU.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\dXOKQfR.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\BMSZpls.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\VXLBNzj.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\PPgoFlj.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\itIrzhm.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\WuMvIhJ.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\jYKwNdm.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\kEPtyPx.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\JEhHKOg.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\iscAXKI.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\DmsVkzz.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\XpcXFVR.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\uNSFPKT.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\nCXNPuR.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\ZoVnGsf.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\edauRQC.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\cubGQRW.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\qSGHhqN.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\CAXqWbN.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\iebIAOA.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\LSCDyWc.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\fjNhsCU.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\FlkSLQZ.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\hhYmrEJ.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\NErWIwZ.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\mDkDTgN.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\wCFIoNF.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\eGLHGvy.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\ZZCvQhs.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\VXKohFB.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\FJYQZLj.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\RySpdpx.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\Duzddmw.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\FCRJzWD.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\hsMcVTg.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\HsvyzAV.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\AmlitFG.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\AzTwXHM.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\cFTOlRj.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\gVKFwYK.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\kYmbRaS.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\ghsKQsR.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\HIOTGQo.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\dVBmedt.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\sCmoQjz.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\sjYVNqv.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\POfRpSX.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\msnNXsB.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 904 wrote to memory of 996	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	83
PID 904 wrote to memory of 996	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	83
PID 904 wrote to memory of 3920	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	84
PID 904 wrote to memory of 3920	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	84
PID 904 wrote to memory of 404	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	85
PID 904 wrote to memory of 404	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	85
PID 904 wrote to memory of 1916	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	86
PID 904 wrote to memory of 1916	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	86
PID 904 wrote to memory of 1192	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	87
PID 904 wrote to memory of 1192	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	87
PID 904 wrote to memory of 3648	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	88
PID 904 wrote to memory of 3648	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	88
PID 904 wrote to memory of 2776	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	89
PID 904 wrote to memory of 2776	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	89
PID 904 wrote to memory of 4504	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	90
PID 904 wrote to memory of 4504	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	90
PID 904 wrote to memory of 2388	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	91
PID 904 wrote to memory of 2388	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	91
PID 904 wrote to memory of 2500	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	92
PID 904 wrote to memory of 2500	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	92
PID 904 wrote to memory of 3028	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	94
PID 904 wrote to memory of 3028	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	94
PID 904 wrote to memory of 1908	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	95
PID 904 wrote to memory of 1908	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	95
PID 904 wrote to memory of 3856	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	96
PID 904 wrote to memory of 3856	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	96
PID 904 wrote to memory of 3532	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	97
PID 904 wrote to memory of 3532	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	97
PID 904 wrote to memory of 5068	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	98
PID 904 wrote to memory of 5068	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	98
PID 904 wrote to memory of 1612	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	99
PID 904 wrote to memory of 1612	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	99
PID 904 wrote to memory of 380	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	100
PID 904 wrote to memory of 380	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	100
PID 904 wrote to memory of 3020	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	101
PID 904 wrote to memory of 3020	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	101
PID 904 wrote to memory of 2264	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	102
PID 904 wrote to memory of 2264	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	102
PID 904 wrote to memory of 3248	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	103
PID 904 wrote to memory of 3248	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	103
PID 904 wrote to memory of 2112	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	104
PID 904 wrote to memory of 2112	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	104
PID 904 wrote to memory of 3892	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	105
PID 904 wrote to memory of 3892	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	105
PID 904 wrote to memory of 2748	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	107
PID 904 wrote to memory of 2748	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	107
PID 904 wrote to memory of 1764	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	108
PID 904 wrote to memory of 1764	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	108
PID 904 wrote to memory of 1836	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	109
PID 904 wrote to memory of 1836	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	109
PID 904 wrote to memory of 2956	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	110
PID 904 wrote to memory of 2956	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	110
PID 904 wrote to memory of 1308	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	111
PID 904 wrote to memory of 1308	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	111
PID 904 wrote to memory of 3040	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	112
PID 904 wrote to memory of 3040	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	112
PID 904 wrote to memory of 3912	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	113
PID 904 wrote to memory of 3912	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	113
PID 904 wrote to memory of 3964	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	115
PID 904 wrote to memory of 3964	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	115
PID 904 wrote to memory of 1220	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	116
PID 904 wrote to memory of 1220	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	116
PID 904 wrote to memory of 4420	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	117
PID 904 wrote to memory of 4420	904	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	117

C:\Users\Admin\AppData\Local\Temp\6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:904
- C:\Windows\System\ThkgMKP.exe
  C:\Windows\System\ThkgMKP.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System\DhKbTya.exe
  C:\Windows\System\DhKbTya.exe
  2⤵
  - Executes dropped EXE
  PID:3920
- C:\Windows\System\CIScKUz.exe
  C:\Windows\System\CIScKUz.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System\CjNFMeY.exe
  C:\Windows\System\CjNFMeY.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\mkxPPBs.exe
  C:\Windows\System\mkxPPBs.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\eATueCy.exe
  C:\Windows\System\eATueCy.exe
  2⤵
  - Executes dropped EXE
  PID:3648
- C:\Windows\System\QvnaosX.exe
  C:\Windows\System\QvnaosX.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\lRNKhQF.exe
  C:\Windows\System\lRNKhQF.exe
  2⤵
  - Executes dropped EXE
  PID:4504
- C:\Windows\System\RptVSUa.exe
  C:\Windows\System\RptVSUa.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\mjjwuOR.exe
  C:\Windows\System\mjjwuOR.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\fmoHjOr.exe
  C:\Windows\System\fmoHjOr.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\TMNDuEE.exe
  C:\Windows\System\TMNDuEE.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\xyDjBlr.exe
  C:\Windows\System\xyDjBlr.exe
  2⤵
  - Executes dropped EXE
  PID:3856
- C:\Windows\System\fFXBAvj.exe
  C:\Windows\System\fFXBAvj.exe
  2⤵
  - Executes dropped EXE
  PID:3532
- C:\Windows\System\ypGalUp.exe
  C:\Windows\System\ypGalUp.exe
  2⤵
  - Executes dropped EXE
  PID:5068
- C:\Windows\System\TnsYFIZ.exe
  C:\Windows\System\TnsYFIZ.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\mUZySHI.exe
  C:\Windows\System\mUZySHI.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\EZvThmi.exe
  C:\Windows\System\EZvThmi.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\dvXZsDU.exe
  C:\Windows\System\dvXZsDU.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\uOUXdoo.exe
  C:\Windows\System\uOUXdoo.exe
  2⤵
  - Executes dropped EXE
  PID:3248
- C:\Windows\System\eSAtCDS.exe
  C:\Windows\System\eSAtCDS.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\rNYBwbP.exe
  C:\Windows\System\rNYBwbP.exe
  2⤵
  - Executes dropped EXE
  PID:3892
- C:\Windows\System\kBagNap.exe
  C:\Windows\System\kBagNap.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\SMLwscM.exe
  C:\Windows\System\SMLwscM.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\GYuEdqK.exe
  C:\Windows\System\GYuEdqK.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\gIGHJcx.exe
  C:\Windows\System\gIGHJcx.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\VVjOPgd.exe
  C:\Windows\System\VVjOPgd.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\ajCckGw.exe
  C:\Windows\System\ajCckGw.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\cdTEBeg.exe
  C:\Windows\System\cdTEBeg.exe
  2⤵
  - Executes dropped EXE
  PID:3912
- C:\Windows\System\oxjpVPj.exe
  C:\Windows\System\oxjpVPj.exe
  2⤵
  - Executes dropped EXE
  PID:3964
- C:\Windows\System\EHbwiJQ.exe
  C:\Windows\System\EHbwiJQ.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System\oCeEDHT.exe
  C:\Windows\System\oCeEDHT.exe
  2⤵
  - Executes dropped EXE
  PID:4420
- C:\Windows\System\OtkfNnI.exe
  C:\Windows\System\OtkfNnI.exe
  2⤵
  - Executes dropped EXE
  PID:4228
- C:\Windows\System\bdbqgYs.exe
  C:\Windows\System\bdbqgYs.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\DxtjlQV.exe
  C:\Windows\System\DxtjlQV.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System\bdsyvyy.exe
  C:\Windows\System\bdsyvyy.exe
  2⤵
  - Executes dropped EXE
  PID:4452
- C:\Windows\System\DmsVkzz.exe
  C:\Windows\System\DmsVkzz.exe
  2⤵
  - Executes dropped EXE
  PID:4912
- C:\Windows\System\dFdOKnh.exe
  C:\Windows\System\dFdOKnh.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\pEEGyUO.exe
  C:\Windows\System\pEEGyUO.exe
  2⤵
  - Executes dropped EXE
  PID:4284
- C:\Windows\System\cQkObQl.exe
  C:\Windows\System\cQkObQl.exe
  2⤵
  - Executes dropped EXE
  PID:4320
- C:\Windows\System\siGbFHU.exe
  C:\Windows\System\siGbFHU.exe
  2⤵
  - Executes dropped EXE
  PID:4324
- C:\Windows\System\wUsRFvJ.exe
  C:\Windows\System\wUsRFvJ.exe
  2⤵
  - Executes dropped EXE
  PID:3564
- C:\Windows\System\FqhQgtc.exe
  C:\Windows\System\FqhQgtc.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\DAPnnrF.exe
  C:\Windows\System\DAPnnrF.exe
  2⤵
  - Executes dropped EXE
  PID:3808
- C:\Windows\System\AJsVlil.exe
  C:\Windows\System\AJsVlil.exe
  2⤵
  - Executes dropped EXE
  PID:3144
- C:\Windows\System\zikwwPo.exe
  C:\Windows\System\zikwwPo.exe
  2⤵
  - Executes dropped EXE
  PID:4592
- C:\Windows\System\sazEmVP.exe
  C:\Windows\System\sazEmVP.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\YaaSPcT.exe
  C:\Windows\System\YaaSPcT.exe
  2⤵
  - Executes dropped EXE
  PID:3756
- C:\Windows\System\lWjiIJJ.exe
  C:\Windows\System\lWjiIJJ.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\NpYoANz.exe
  C:\Windows\System\NpYoANz.exe
  2⤵
  - Executes dropped EXE
  PID:3736
- C:\Windows\System\firYiNh.exe
  C:\Windows\System\firYiNh.exe
  2⤵
  - Executes dropped EXE
  PID:5004
- C:\Windows\System\xHueuuI.exe
  C:\Windows\System\xHueuuI.exe
  2⤵
  - Executes dropped EXE
  PID:4260
- C:\Windows\System\dVBmedt.exe
  C:\Windows\System\dVBmedt.exe
  2⤵
  - Executes dropped EXE
  PID:4940
- C:\Windows\System\nbPCxNu.exe
  C:\Windows\System\nbPCxNu.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\IBUmvcz.exe
  C:\Windows\System\IBUmvcz.exe
  2⤵
  - Executes dropped EXE
  PID:4492
- C:\Windows\System\GgTeMws.exe
  C:\Windows\System\GgTeMws.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\xJiKNdd.exe
  C:\Windows\System\xJiKNdd.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\jZBAqYc.exe
  C:\Windows\System\jZBAqYc.exe
  2⤵
  - Executes dropped EXE
  PID:4572
- C:\Windows\System\UdmkONp.exe
  C:\Windows\System\UdmkONp.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\jrfbyNp.exe
  C:\Windows\System\jrfbyNp.exe
  2⤵
  - Executes dropped EXE
  PID:4176
- C:\Windows\System\UOyUKPa.exe
  C:\Windows\System\UOyUKPa.exe
  2⤵
  - Executes dropped EXE
  PID:4024
- C:\Windows\System\IkcVgor.exe
  C:\Windows\System\IkcVgor.exe
  2⤵
  - Executes dropped EXE
  PID:3644
- C:\Windows\System\TlOftHe.exe
  C:\Windows\System\TlOftHe.exe
  2⤵
  - Executes dropped EXE
  PID:3592
- C:\Windows\System\kyKfnmB.exe
  C:\Windows\System\kyKfnmB.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\PBxYNrD.exe
  C:\Windows\System\PBxYNrD.exe
  2⤵
  PID:856
- C:\Windows\System\xThOQFl.exe
  C:\Windows\System\xThOQFl.exe
  2⤵
  PID:4736
- C:\Windows\System\GJadIBF.exe
  C:\Windows\System\GJadIBF.exe
  2⤵
  PID:5036
- C:\Windows\System\uMQDcUj.exe
  C:\Windows\System\uMQDcUj.exe
  2⤵
  PID:4352
- C:\Windows\System\WCootbz.exe
  C:\Windows\System\WCootbz.exe
  2⤵
  PID:4088
- C:\Windows\System\uaHJCwS.exe
  C:\Windows\System\uaHJCwS.exe
  2⤵
  PID:3112
- C:\Windows\System\mxKlabz.exe
  C:\Windows\System\mxKlabz.exe
  2⤵
  PID:2976
- C:\Windows\System\QpzarHH.exe
  C:\Windows\System\QpzarHH.exe
  2⤵
  PID:5104
- C:\Windows\System\ucaRcXR.exe
  C:\Windows\System\ucaRcXR.exe
  2⤵
  PID:680
- C:\Windows\System\VTUkESQ.exe
  C:\Windows\System\VTUkESQ.exe
  2⤵
  PID:1532
- C:\Windows\System\pNXRXgL.exe
  C:\Windows\System\pNXRXgL.exe
  2⤵
  PID:1288
- C:\Windows\System\wPSYFgj.exe
  C:\Windows\System\wPSYFgj.exe
  2⤵
  PID:1180
- C:\Windows\System\ewwglzD.exe
  C:\Windows\System\ewwglzD.exe
  2⤵
  PID:2896
- C:\Windows\System\vkabHqU.exe
  C:\Windows\System\vkabHqU.exe
  2⤵
  PID:8
- C:\Windows\System\XpXflUh.exe
  C:\Windows\System\XpXflUh.exe
  2⤵
  PID:1256
- C:\Windows\System\OyISIbI.exe
  C:\Windows\System\OyISIbI.exe
  2⤵
  PID:2404
- C:\Windows\System\tWxSDEv.exe
  C:\Windows\System\tWxSDEv.exe
  2⤵
  PID:4528
- C:\Windows\System\eTJoXYs.exe
  C:\Windows\System\eTJoXYs.exe
  2⤵
  PID:3656
- C:\Windows\System\GSXHtKb.exe
  C:\Windows\System\GSXHtKb.exe
  2⤵
  PID:2760
- C:\Windows\System\XTAXHRU.exe
  C:\Windows\System\XTAXHRU.exe
  2⤵
  PID:1540
- C:\Windows\System\orJgznr.exe
  C:\Windows\System\orJgznr.exe
  2⤵
  PID:640
- C:\Windows\System\jQCNnVG.exe
  C:\Windows\System\jQCNnVG.exe
  2⤵
  PID:4976
- C:\Windows\System\TjlEAPk.exe
  C:\Windows\System\TjlEAPk.exe
  2⤵
  PID:2540
- C:\Windows\System\lgRivOK.exe
  C:\Windows\System\lgRivOK.exe
  2⤵
  PID:2892
- C:\Windows\System\bmrNcqV.exe
  C:\Windows\System\bmrNcqV.exe
  2⤵
  PID:3944
- C:\Windows\System\QVcSNUd.exe
  C:\Windows\System\QVcSNUd.exe
  2⤵
  PID:4560
- C:\Windows\System\chvwhym.exe
  C:\Windows\System\chvwhym.exe
  2⤵
  PID:4864
- C:\Windows\System\EkmmnfK.exe
  C:\Windows\System\EkmmnfK.exe
  2⤵
  PID:4360
- C:\Windows\System\ATUrZDU.exe
  C:\Windows\System\ATUrZDU.exe
  2⤵
  PID:2640
- C:\Windows\System\lneINDk.exe
  C:\Windows\System\lneINDk.exe
  2⤵
  PID:4904
- C:\Windows\System\sgbliYD.exe
  C:\Windows\System\sgbliYD.exe
  2⤵
  PID:4632
- C:\Windows\System\OsozqnE.exe
  C:\Windows\System\OsozqnE.exe
  2⤵
  PID:5160
- C:\Windows\System\fHpBkPk.exe
  C:\Windows\System\fHpBkPk.exe
  2⤵
  PID:5176
- C:\Windows\System\mNaAgAg.exe
  C:\Windows\System\mNaAgAg.exe
  2⤵
  PID:5192
- C:\Windows\System\tAVUnRY.exe
  C:\Windows\System\tAVUnRY.exe
  2⤵
  PID:5208
- C:\Windows\System\HjSCFSx.exe
  C:\Windows\System\HjSCFSx.exe
  2⤵
  PID:5224
- C:\Windows\System\KgQcXHd.exe
  C:\Windows\System\KgQcXHd.exe
  2⤵
  PID:5240
- C:\Windows\System\eQETIYZ.exe
  C:\Windows\System\eQETIYZ.exe
  2⤵
  PID:5260
- C:\Windows\System\lqRZcMQ.exe
  C:\Windows\System\lqRZcMQ.exe
  2⤵
  PID:5276
- C:\Windows\System\oybVtzV.exe
  C:\Windows\System\oybVtzV.exe
  2⤵
  PID:5304
- C:\Windows\System\bhVPTiU.exe
  C:\Windows\System\bhVPTiU.exe
  2⤵
  PID:5332
- C:\Windows\System\CxHmklU.exe
  C:\Windows\System\CxHmklU.exe
  2⤵
  PID:5364
- C:\Windows\System\rpfvFsz.exe
  C:\Windows\System\rpfvFsz.exe
  2⤵
  PID:5384
- C:\Windows\System\DSdkZrK.exe
  C:\Windows\System\DSdkZrK.exe
  2⤵
  PID:5440
- C:\Windows\System\jeWdsrH.exe
  C:\Windows\System\jeWdsrH.exe
  2⤵
  PID:5472
- C:\Windows\System\GFMmeaz.exe
  C:\Windows\System\GFMmeaz.exe
  2⤵
  PID:5500
- C:\Windows\System\WaHrFnH.exe
  C:\Windows\System\WaHrFnH.exe
  2⤵
  PID:5532
- C:\Windows\System\fedVHgV.exe
  C:\Windows\System\fedVHgV.exe
  2⤵
  PID:5548
- C:\Windows\System\qWDoXMN.exe
  C:\Windows\System\qWDoXMN.exe
  2⤵
  PID:5600
- C:\Windows\System\sCmoQjz.exe
  C:\Windows\System\sCmoQjz.exe
  2⤵
  PID:5628
- C:\Windows\System\XTwxyCS.exe
  C:\Windows\System\XTwxyCS.exe
  2⤵
  PID:5672
- C:\Windows\System\iJdUKZc.exe
  C:\Windows\System\iJdUKZc.exe
  2⤵
  PID:5692
- C:\Windows\System\ECIqJfO.exe
  C:\Windows\System\ECIqJfO.exe
  2⤵
  PID:5708
- C:\Windows\System\IMdwyiq.exe
  C:\Windows\System\IMdwyiq.exe
  2⤵
  PID:5728
- C:\Windows\System\tWZaheJ.exe
  C:\Windows\System\tWZaheJ.exe
  2⤵
  PID:5776
- C:\Windows\System\yvFEeKH.exe
  C:\Windows\System\yvFEeKH.exe
  2⤵
  PID:5808
- C:\Windows\System\xqUPAhm.exe
  C:\Windows\System\xqUPAhm.exe
  2⤵
  PID:5848
- C:\Windows\System\CHAECyv.exe
  C:\Windows\System\CHAECyv.exe
  2⤵
  PID:5876
- C:\Windows\System\fhcSBpp.exe
  C:\Windows\System\fhcSBpp.exe
  2⤵
  PID:5904
- C:\Windows\System\gMZNxKi.exe
  C:\Windows\System\gMZNxKi.exe
  2⤵
  PID:5932
- C:\Windows\System\WqOOtjH.exe
  C:\Windows\System\WqOOtjH.exe
  2⤵
  PID:5948
- C:\Windows\System\fmwJwhn.exe
  C:\Windows\System\fmwJwhn.exe
  2⤵
  PID:5972
- C:\Windows\System\zIZarJe.exe
  C:\Windows\System\zIZarJe.exe
  2⤵
  PID:6004
- C:\Windows\System\FgXISEp.exe
  C:\Windows\System\FgXISEp.exe
  2⤵
  PID:6044
- C:\Windows\System\xhBVuJP.exe
  C:\Windows\System\xhBVuJP.exe
  2⤵
  PID:6080
- C:\Windows\System\zvZTjMW.exe
  C:\Windows\System\zvZTjMW.exe
  2⤵
  PID:6104
- C:\Windows\System\CviIAGK.exe
  C:\Windows\System\CviIAGK.exe
  2⤵
  PID:6132
- C:\Windows\System\XweRsAC.exe
  C:\Windows\System\XweRsAC.exe
  2⤵
  PID:5124
- C:\Windows\System\FkOggRd.exe
  C:\Windows\System\FkOggRd.exe
  2⤵
  PID:5220
- C:\Windows\System\YHuVYjj.exe
  C:\Windows\System\YHuVYjj.exe
  2⤵
  PID:5248
- C:\Windows\System\SDoEPQz.exe
  C:\Windows\System\SDoEPQz.exe
  2⤵
  PID:5348
- C:\Windows\System\KFOEbKo.exe
  C:\Windows\System\KFOEbKo.exe
  2⤵
  PID:5328
- C:\Windows\System\kPSRdfH.exe
  C:\Windows\System\kPSRdfH.exe
  2⤵
  PID:5376
- C:\Windows\System\PMmWkee.exe
  C:\Windows\System\PMmWkee.exe
  2⤵
  PID:5408
- C:\Windows\System\rIzJSSG.exe
  C:\Windows\System\rIzJSSG.exe
  2⤵
  PID:5540
- C:\Windows\System\TFVdjpq.exe
  C:\Windows\System\TFVdjpq.exe
  2⤵
  PID:5592
- C:\Windows\System\PHeDGpp.exe
  C:\Windows\System\PHeDGpp.exe
  2⤵
  PID:5684
- C:\Windows\System\ErAxFCe.exe
  C:\Windows\System\ErAxFCe.exe
  2⤵
  PID:5768
- C:\Windows\System\hrnEFQh.exe
  C:\Windows\System\hrnEFQh.exe
  2⤵
  PID:5844
- C:\Windows\System\YyRmxsN.exe
  C:\Windows\System\YyRmxsN.exe
  2⤵
  PID:5900
- C:\Windows\System\qYsfQuT.exe
  C:\Windows\System\qYsfQuT.exe
  2⤵
  PID:5988
- C:\Windows\System\zPUAqSJ.exe
  C:\Windows\System\zPUAqSJ.exe
  2⤵
  PID:6040
- C:\Windows\System\kKtXgTN.exe
  C:\Windows\System\kKtXgTN.exe
  2⤵
  PID:6088
- C:\Windows\System\qSGHhqN.exe
  C:\Windows\System\qSGHhqN.exe
  2⤵
  PID:5272
- C:\Windows\System\PFGuuqv.exe
  C:\Windows\System\PFGuuqv.exe
  2⤵
  PID:5464
- C:\Windows\System\tjccmsi.exe
  C:\Windows\System\tjccmsi.exe
  2⤵
  PID:5404
- C:\Windows\System\HzHcSZB.exe
  C:\Windows\System\HzHcSZB.exe
  2⤵
  PID:5748
- C:\Windows\System\rFnjEoL.exe
  C:\Windows\System\rFnjEoL.exe
  2⤵
  PID:5832
- C:\Windows\System\xLiTCfc.exe
  C:\Windows\System\xLiTCfc.exe
  2⤵
  PID:6072
- C:\Windows\System\HAirCcj.exe
  C:\Windows\System\HAirCcj.exe
  2⤵
  PID:5320
- C:\Windows\System\GyDbhHR.exe
  C:\Windows\System\GyDbhHR.exe
  2⤵
  PID:5588
- C:\Windows\System\rtVomZu.exe
  C:\Windows\System\rtVomZu.exe
  2⤵
  PID:5892
- C:\Windows\System\hmxFTDa.exe
  C:\Windows\System\hmxFTDa.exe
  2⤵
  PID:5356
- C:\Windows\System\bhQfIQq.exe
  C:\Windows\System\bhQfIQq.exe
  2⤵
  PID:6152
- C:\Windows\System\pkJiOZi.exe
  C:\Windows\System\pkJiOZi.exe
  2⤵
  PID:6176
- C:\Windows\System\DHTNCiI.exe
  C:\Windows\System\DHTNCiI.exe
  2⤵
  PID:6204
- C:\Windows\System\RUgobrl.exe
  C:\Windows\System\RUgobrl.exe
  2⤵
  PID:6228
- C:\Windows\System\qXCIVyH.exe
  C:\Windows\System\qXCIVyH.exe
  2⤵
  PID:6256
- C:\Windows\System\qxunhNm.exe
  C:\Windows\System\qxunhNm.exe
  2⤵
  PID:6276
- C:\Windows\System\FlkSLQZ.exe
  C:\Windows\System\FlkSLQZ.exe
  2⤵
  PID:6296
- C:\Windows\System\NrKJEfi.exe
  C:\Windows\System\NrKJEfi.exe
  2⤵
  PID:6324
- C:\Windows\System\RvqRota.exe
  C:\Windows\System\RvqRota.exe
  2⤵
  PID:6344
- C:\Windows\System\sjYVNqv.exe
  C:\Windows\System\sjYVNqv.exe
  2⤵
  PID:6404
- C:\Windows\System\AaauMxP.exe
  C:\Windows\System\AaauMxP.exe
  2⤵
  PID:6428
- C:\Windows\System\cOCUgzx.exe
  C:\Windows\System\cOCUgzx.exe
  2⤵
  PID:6456
- C:\Windows\System\EjzNYeJ.exe
  C:\Windows\System\EjzNYeJ.exe
  2⤵
  PID:6488
- C:\Windows\System\ANBgdDh.exe
  C:\Windows\System\ANBgdDh.exe
  2⤵
  PID:6512
- C:\Windows\System\tYCVbgf.exe
  C:\Windows\System\tYCVbgf.exe
  2⤵
  PID:6536
- C:\Windows\System\VjIPMkj.exe
  C:\Windows\System\VjIPMkj.exe
  2⤵
  PID:6556
- C:\Windows\System\qjvhRug.exe
  C:\Windows\System\qjvhRug.exe
  2⤵
  PID:6608
- C:\Windows\System\BmXWKqg.exe
  C:\Windows\System\BmXWKqg.exe
  2⤵
  PID:6624
- C:\Windows\System\NCdiAHx.exe
  C:\Windows\System\NCdiAHx.exe
  2⤵
  PID:6664
- C:\Windows\System\XpcXFVR.exe
  C:\Windows\System\XpcXFVR.exe
  2⤵
  PID:6692
- C:\Windows\System\zMxzOMp.exe
  C:\Windows\System\zMxzOMp.exe
  2⤵
  PID:6708
- C:\Windows\System\GiKEHDi.exe
  C:\Windows\System\GiKEHDi.exe
  2⤵
  PID:6728
- C:\Windows\System\mujiqVV.exe
  C:\Windows\System\mujiqVV.exe
  2⤵
  PID:6752
- C:\Windows\System\GIvQFgh.exe
  C:\Windows\System\GIvQFgh.exe
  2⤵
  PID:6776
- C:\Windows\System\ecCabMS.exe
  C:\Windows\System\ecCabMS.exe
  2⤵
  PID:6808
- C:\Windows\System\oePWngI.exe
  C:\Windows\System\oePWngI.exe
  2⤵
  PID:6828
- C:\Windows\System\yuoPqLF.exe
  C:\Windows\System\yuoPqLF.exe
  2⤵
  PID:6884
- C:\Windows\System\yXZQSLb.exe
  C:\Windows\System\yXZQSLb.exe
  2⤵
  PID:6904
- C:\Windows\System\hmpnpPl.exe
  C:\Windows\System\hmpnpPl.exe
  2⤵
  PID:6936
- C:\Windows\System\GrSXiPk.exe
  C:\Windows\System\GrSXiPk.exe
  2⤵
  PID:6972
- C:\Windows\System\mstzclk.exe
  C:\Windows\System\mstzclk.exe
  2⤵
  PID:7000
- C:\Windows\System\YAbPRzn.exe
  C:\Windows\System\YAbPRzn.exe
  2⤵
  PID:7024
- C:\Windows\System\sfnwLqj.exe
  C:\Windows\System\sfnwLqj.exe
  2⤵
  PID:7044
- C:\Windows\System\KVXlRpe.exe
  C:\Windows\System\KVXlRpe.exe
  2⤵
  PID:7084
- C:\Windows\System\TMhTHNA.exe
  C:\Windows\System\TMhTHNA.exe
  2⤵
  PID:7108
- C:\Windows\System\UHcJKkB.exe
  C:\Windows\System\UHcJKkB.exe
  2⤵
  PID:7132
- C:\Windows\System\AjtCnKq.exe
  C:\Windows\System\AjtCnKq.exe
  2⤵
  PID:7160
- C:\Windows\System\dubSeip.exe
  C:\Windows\System\dubSeip.exe
  2⤵
  PID:6148
- C:\Windows\System\qnDvUgq.exe
  C:\Windows\System\qnDvUgq.exe
  2⤵
  PID:6192
- C:\Windows\System\gECStRF.exe
  C:\Windows\System\gECStRF.exe
  2⤵
  PID:6252
- C:\Windows\System\AzTwXHM.exe
  C:\Windows\System\AzTwXHM.exe
  2⤵
  PID:6368
- C:\Windows\System\XMcHUqQ.exe
  C:\Windows\System\XMcHUqQ.exe
  2⤵
  PID:6412
- C:\Windows\System\oHGgJcj.exe
  C:\Windows\System\oHGgJcj.exe
  2⤵
  PID:6500
- C:\Windows\System\HUdOrov.exe
  C:\Windows\System\HUdOrov.exe
  2⤵
  PID:6532
- C:\Windows\System\lGIuVJn.exe
  C:\Windows\System\lGIuVJn.exe
  2⤵
  PID:6604
- C:\Windows\System\YBQzOOr.exe
  C:\Windows\System\YBQzOOr.exe
  2⤵
  PID:6676
- C:\Windows\System\IOsWJSa.exe
  C:\Windows\System\IOsWJSa.exe
  2⤵
  PID:6748
- C:\Windows\System\PPgoFlj.exe
  C:\Windows\System\PPgoFlj.exe
  2⤵
  PID:6848
- C:\Windows\System\QYxYcnk.exe
  C:\Windows\System\QYxYcnk.exe
  2⤵
  PID:6900
- C:\Windows\System\domJdyb.exe
  C:\Windows\System\domJdyb.exe
  2⤵
  PID:6952
- C:\Windows\System\CzvtvFc.exe
  C:\Windows\System\CzvtvFc.exe
  2⤵
  PID:7012
- C:\Windows\System\lQVQUNT.exe
  C:\Windows\System\lQVQUNT.exe
  2⤵
  PID:7064
- C:\Windows\System\wTXljvZ.exe
  C:\Windows\System\wTXljvZ.exe
  2⤵
  PID:7140
- C:\Windows\System\twfhQES.exe
  C:\Windows\System\twfhQES.exe
  2⤵
  PID:6312
- C:\Windows\System\itIrzhm.exe
  C:\Windows\System\itIrzhm.exe
  2⤵
  PID:6440
- C:\Windows\System\JkLhzRq.exe
  C:\Windows\System\JkLhzRq.exe
  2⤵
  PID:6640
- C:\Windows\System\IZfoltS.exe
  C:\Windows\System\IZfoltS.exe
  2⤵
  PID:6792
- C:\Windows\System\VLfBIEi.exe
  C:\Windows\System\VLfBIEi.exe
  2⤵
  PID:6928
- C:\Windows\System\crmhaZW.exe
  C:\Windows\System\crmhaZW.exe
  2⤵
  PID:7116
- C:\Windows\System\dbNQUtX.exe
  C:\Windows\System\dbNQUtX.exe
  2⤵
  PID:6172
- C:\Windows\System\pDtfBDM.exe
  C:\Windows\System\pDtfBDM.exe
  2⤵
  PID:6600
- C:\Windows\System\hEYZbrX.exe
  C:\Windows\System\hEYZbrX.exe
  2⤵
  PID:7040
- C:\Windows\System\tRHGNZS.exe
  C:\Windows\System\tRHGNZS.exe
  2⤵
  PID:6468
- C:\Windows\System\VbWZyeL.exe
  C:\Windows\System\VbWZyeL.exe
  2⤵
  PID:7200
- C:\Windows\System\uFgnjfN.exe
  C:\Windows\System\uFgnjfN.exe
  2⤵
  PID:7232
- C:\Windows\System\lfyPifz.exe
  C:\Windows\System\lfyPifz.exe
  2⤵
  PID:7256
- C:\Windows\System\wEnljMm.exe
  C:\Windows\System\wEnljMm.exe
  2⤵
  PID:7276
- C:\Windows\System\hwaSdta.exe
  C:\Windows\System\hwaSdta.exe
  2⤵
  PID:7324
- C:\Windows\System\ICGSBDY.exe
  C:\Windows\System\ICGSBDY.exe
  2⤵
  PID:7348
- C:\Windows\System\PDbnqEb.exe
  C:\Windows\System\PDbnqEb.exe
  2⤵
  PID:7376
- C:\Windows\System\ZVDCwfF.exe
  C:\Windows\System\ZVDCwfF.exe
  2⤵
  PID:7400
- C:\Windows\System\InQQChS.exe
  C:\Windows\System\InQQChS.exe
  2⤵
  PID:7416
- C:\Windows\System\eAGPgIc.exe
  C:\Windows\System\eAGPgIc.exe
  2⤵
  PID:7440
- C:\Windows\System\YMaUpoy.exe
  C:\Windows\System\YMaUpoy.exe
  2⤵
  PID:7468
- C:\Windows\System\gWShIPc.exe
  C:\Windows\System\gWShIPc.exe
  2⤵
  PID:7516
- C:\Windows\System\CrCMNxb.exe
  C:\Windows\System\CrCMNxb.exe
  2⤵
  PID:7540
- C:\Windows\System\dGomPLQ.exe
  C:\Windows\System\dGomPLQ.exe
  2⤵
  PID:7580
- C:\Windows\System\huErCpi.exe
  C:\Windows\System\huErCpi.exe
  2⤵
  PID:7596
- C:\Windows\System\dgGqNnd.exe
  C:\Windows\System\dgGqNnd.exe
  2⤵
  PID:7612
- C:\Windows\System\vuLXxId.exe
  C:\Windows\System\vuLXxId.exe
  2⤵
  PID:7636
- C:\Windows\System\wUNPTIc.exe
  C:\Windows\System\wUNPTIc.exe
  2⤵
  PID:7672
- C:\Windows\System\VdsBYjZ.exe
  C:\Windows\System\VdsBYjZ.exe
  2⤵
  PID:7696
- C:\Windows\System\DghCDtI.exe
  C:\Windows\System\DghCDtI.exe
  2⤵
  PID:7720
- C:\Windows\System\Lrpuvrd.exe
  C:\Windows\System\Lrpuvrd.exe
  2⤵
  PID:7748
- C:\Windows\System\mglDSdS.exe
  C:\Windows\System\mglDSdS.exe
  2⤵
  PID:7796
- C:\Windows\System\decdyXU.exe
  C:\Windows\System\decdyXU.exe
  2⤵
  PID:7820
- C:\Windows\System\TzcAFmP.exe
  C:\Windows\System\TzcAFmP.exe
  2⤵
  PID:7856
- C:\Windows\System\jgfsmMf.exe
  C:\Windows\System\jgfsmMf.exe
  2⤵
  PID:7876
- C:\Windows\System\WklDXXa.exe
  C:\Windows\System\WklDXXa.exe
  2⤵
  PID:7916
- C:\Windows\System\dJdvAoH.exe
  C:\Windows\System\dJdvAoH.exe
  2⤵
  PID:7944
- C:\Windows\System\WHnIfMR.exe
  C:\Windows\System\WHnIfMR.exe
  2⤵
  PID:7960
- C:\Windows\System\FyxeIuB.exe
  C:\Windows\System\FyxeIuB.exe
  2⤵
  PID:8000
- C:\Windows\System\DOingjJ.exe
  C:\Windows\System\DOingjJ.exe
  2⤵
  PID:8028
- C:\Windows\System\QhyeYFN.exe
  C:\Windows\System\QhyeYFN.exe
  2⤵
  PID:8044
- C:\Windows\System\mAItmVi.exe
  C:\Windows\System\mAItmVi.exe
  2⤵
  PID:8072
- C:\Windows\System\iTFGjpJ.exe
  C:\Windows\System\iTFGjpJ.exe
  2⤵
  PID:8100
- C:\Windows\System\WrhUqdA.exe
  C:\Windows\System\WrhUqdA.exe
  2⤵
  PID:8120
- C:\Windows\System\SGDMaRi.exe
  C:\Windows\System\SGDMaRi.exe
  2⤵
  PID:8156
- C:\Windows\System\PWnEalZ.exe
  C:\Windows\System\PWnEalZ.exe
  2⤵
  PID:8180
- C:\Windows\System\hNBqiBq.exe
  C:\Windows\System\hNBqiBq.exe
  2⤵
  PID:6964
- C:\Windows\System\odyjObV.exe
  C:\Windows\System\odyjObV.exe
  2⤵
  PID:7208
- C:\Windows\System\cCBehRf.exe
  C:\Windows\System\cCBehRf.exe
  2⤵
  PID:7264
- C:\Windows\System\uNSFPKT.exe
  C:\Windows\System\uNSFPKT.exe
  2⤵
  PID:7372
- C:\Windows\System\iciykxA.exe
  C:\Windows\System\iciykxA.exe
  2⤵
  PID:7428
- C:\Windows\System\uWPkJYG.exe
  C:\Windows\System\uWPkJYG.exe
  2⤵
  PID:7496
- C:\Windows\System\uIDPlxB.exe
  C:\Windows\System\uIDPlxB.exe
  2⤵
  PID:7512
- C:\Windows\System\tiDqdlR.exe
  C:\Windows\System\tiDqdlR.exe
  2⤵
  PID:7632
- C:\Windows\System\ZoWyTuz.exe
  C:\Windows\System\ZoWyTuz.exe
  2⤵
  PID:7732
- C:\Windows\System\OGrQcgm.exe
  C:\Windows\System\OGrQcgm.exe
  2⤵
  PID:7788
- C:\Windows\System\NmaUYhb.exe
  C:\Windows\System\NmaUYhb.exe
  2⤵
  PID:7836
- C:\Windows\System\regcHha.exe
  C:\Windows\System\regcHha.exe
  2⤵
  PID:7928
- C:\Windows\System\fQnchBb.exe
  C:\Windows\System\fQnchBb.exe
  2⤵
  PID:7956
- C:\Windows\System\cFTOlRj.exe
  C:\Windows\System\cFTOlRj.exe
  2⤵
  PID:8012
- C:\Windows\System\CdjqYdM.exe
  C:\Windows\System\CdjqYdM.exe
  2⤵
  PID:8064
- C:\Windows\System\IiphrNv.exe
  C:\Windows\System\IiphrNv.exe
  2⤵
  PID:8132
- C:\Windows\System\xcJBUaE.exe
  C:\Windows\System\xcJBUaE.exe
  2⤵
  PID:7228
- C:\Windows\System\hpjFuef.exe
  C:\Windows\System\hpjFuef.exe
  2⤵
  PID:7368
- C:\Windows\System\JKGtxrW.exe
  C:\Windows\System\JKGtxrW.exe
  2⤵
  PID:7564
- C:\Windows\System\EHPvQBA.exe
  C:\Windows\System\EHPvQBA.exe
  2⤵
  PID:7716
- C:\Windows\System\SEyaRrI.exe
  C:\Windows\System\SEyaRrI.exe
  2⤵
  PID:7792
- C:\Windows\System\lKmULqv.exe
  C:\Windows\System\lKmULqv.exe
  2⤵
  PID:7912
- C:\Windows\System\kJRdVwP.exe
  C:\Windows\System\kJRdVwP.exe
  2⤵
  PID:8040
- C:\Windows\System\SmSNWxc.exe
  C:\Windows\System\SmSNWxc.exe
  2⤵
  PID:7172
- C:\Windows\System\bWmSiZn.exe
  C:\Windows\System\bWmSiZn.exe
  2⤵
  PID:7388
- C:\Windows\System\IIcgWFY.exe
  C:\Windows\System\IIcgWFY.exe
  2⤵
  PID:7936
- C:\Windows\System\abypeGU.exe
  C:\Windows\System\abypeGU.exe
  2⤵
  PID:8148
- C:\Windows\System\DMYJUFO.exe
  C:\Windows\System\DMYJUFO.exe
  2⤵
  PID:8208
- C:\Windows\System\ZoVnGsf.exe
  C:\Windows\System\ZoVnGsf.exe
  2⤵
  PID:8232
- C:\Windows\System\EBGquCc.exe
  C:\Windows\System\EBGquCc.exe
  2⤵
  PID:8256
- C:\Windows\System\ZuyUhrY.exe
  C:\Windows\System\ZuyUhrY.exe
  2⤵
  PID:8284
- C:\Windows\System\pesnzqD.exe
  C:\Windows\System\pesnzqD.exe
  2⤵
  PID:8312
- C:\Windows\System\rTuxLks.exe
  C:\Windows\System\rTuxLks.exe
  2⤵
  PID:8336
- C:\Windows\System\vqveacE.exe
  C:\Windows\System\vqveacE.exe
  2⤵
  PID:8400
- C:\Windows\System\HddCUne.exe
  C:\Windows\System\HddCUne.exe
  2⤵
  PID:8428
- C:\Windows\System\edauRQC.exe
  C:\Windows\System\edauRQC.exe
  2⤵
  PID:8452
- C:\Windows\System\XkKYdKs.exe
  C:\Windows\System\XkKYdKs.exe
  2⤵
  PID:8480
- C:\Windows\System\gVKFwYK.exe
  C:\Windows\System\gVKFwYK.exe
  2⤵
  PID:8516
- C:\Windows\System\WDqvSQW.exe
  C:\Windows\System\WDqvSQW.exe
  2⤵
  PID:8540
- C:\Windows\System\nwHGbPT.exe
  C:\Windows\System\nwHGbPT.exe
  2⤵
  PID:8560
- C:\Windows\System\vLZtKTd.exe
  C:\Windows\System\vLZtKTd.exe
  2⤵
  PID:8580
- C:\Windows\System\rKmhTzX.exe
  C:\Windows\System\rKmhTzX.exe
  2⤵
  PID:8600
- C:\Windows\System\yBwlcKJ.exe
  C:\Windows\System\yBwlcKJ.exe
  2⤵
  PID:8632
- C:\Windows\System\mwMfeeE.exe
  C:\Windows\System\mwMfeeE.exe
  2⤵
  PID:8656
- C:\Windows\System\JKyWUve.exe
  C:\Windows\System\JKyWUve.exe
  2⤵
  PID:8692
- C:\Windows\System\QkdaEXa.exe
  C:\Windows\System\QkdaEXa.exe
  2⤵
  PID:8716
- C:\Windows\System\jjJAlco.exe
  C:\Windows\System\jjJAlco.exe
  2⤵
  PID:8744
- C:\Windows\System\NThncvl.exe
  C:\Windows\System\NThncvl.exe
  2⤵
  PID:8772
- C:\Windows\System\QIEpBay.exe
  C:\Windows\System\QIEpBay.exe
  2⤵
  PID:8792
- C:\Windows\System\pYZSfcF.exe
  C:\Windows\System\pYZSfcF.exe
  2⤵
  PID:8848
- C:\Windows\System\XXfsqnF.exe
  C:\Windows\System\XXfsqnF.exe
  2⤵
  PID:8872
- C:\Windows\System\aGvGIth.exe
  C:\Windows\System\aGvGIth.exe
  2⤵
  PID:8888
- C:\Windows\System\FYIPZMg.exe
  C:\Windows\System\FYIPZMg.exe
  2⤵
  PID:8916
- C:\Windows\System\MaLBXTD.exe
  C:\Windows\System\MaLBXTD.exe
  2⤵
  PID:8964
- C:\Windows\System\XnVHiNP.exe
  C:\Windows\System\XnVHiNP.exe
  2⤵
  PID:8984
- C:\Windows\System\ZVLQxLI.exe
  C:\Windows\System\ZVLQxLI.exe
  2⤵
  PID:9012
- C:\Windows\System\qlvAReD.exe
  C:\Windows\System\qlvAReD.exe
  2⤵
  PID:9032
- C:\Windows\System\CAXqWbN.exe
  C:\Windows\System\CAXqWbN.exe
  2⤵
  PID:9052
- C:\Windows\System\pAlqwKF.exe
  C:\Windows\System\pAlqwKF.exe
  2⤵
  PID:9096
- C:\Windows\System\IimIxVJ.exe
  C:\Windows\System\IimIxVJ.exe
  2⤵
  PID:9132
- C:\Windows\System\gTozPjG.exe
  C:\Windows\System\gTozPjG.exe
  2⤵
  PID:9148
- C:\Windows\System\WuMvIhJ.exe
  C:\Windows\System\WuMvIhJ.exe
  2⤵
  PID:9164
- C:\Windows\System\fmmXbzr.exe
  C:\Windows\System\fmmXbzr.exe
  2⤵
  PID:9204
- C:\Windows\System\EcSjqIK.exe
  C:\Windows\System\EcSjqIK.exe
  2⤵
  PID:7780
- C:\Windows\System\DCRvOWZ.exe
  C:\Windows\System\DCRvOWZ.exe
  2⤵
  PID:8228
- C:\Windows\System\kvnOpru.exe
  C:\Windows\System\kvnOpru.exe
  2⤵
  PID:8280
- C:\Windows\System\WkTYufP.exe
  C:\Windows\System\WkTYufP.exe
  2⤵
  PID:8268
- C:\Windows\System\keEXWRM.exe
  C:\Windows\System\keEXWRM.exe
  2⤵
  PID:8324
- C:\Windows\System\BuPsBot.exe
  C:\Windows\System\BuPsBot.exe
  2⤵
  PID:8364
- C:\Windows\System\ZQWAvPg.exe
  C:\Windows\System\ZQWAvPg.exe
  2⤵
  PID:8448
- C:\Windows\System\bexiJVj.exe
  C:\Windows\System\bexiJVj.exe
  2⤵
  PID:8688
- C:\Windows\System\KicSmhu.exe
  C:\Windows\System\KicSmhu.exe
  2⤵
  PID:8708
- C:\Windows\System\skKzkVT.exe
  C:\Windows\System\skKzkVT.exe
  2⤵
  PID:8756
- C:\Windows\System\ryDEhds.exe
  C:\Windows\System\ryDEhds.exe
  2⤵
  PID:8784
- C:\Windows\System\hhYmrEJ.exe
  C:\Windows\System\hhYmrEJ.exe
  2⤵
  PID:8884
- C:\Windows\System\fawxkyn.exe
  C:\Windows\System\fawxkyn.exe
  2⤵
  PID:8976
- C:\Windows\System\KWDZjjB.exe
  C:\Windows\System\KWDZjjB.exe
  2⤵
  PID:9020
- C:\Windows\System\TRJlzsj.exe
  C:\Windows\System\TRJlzsj.exe
  2⤵
  PID:9040
- C:\Windows\System\pojzjhb.exe
  C:\Windows\System\pojzjhb.exe
  2⤵
  PID:9196
- C:\Windows\System\FJYQZLj.exe
  C:\Windows\System\FJYQZLj.exe
  2⤵
  PID:9188
- C:\Windows\System\PSjKEQp.exe
  C:\Windows\System\PSjKEQp.exe
  2⤵
  PID:8376
- C:\Windows\System\dQAPClw.exe
  C:\Windows\System\dQAPClw.exe
  2⤵
  PID:8412
- C:\Windows\System\qWBXYKo.exe
  C:\Windows\System\qWBXYKo.exe
  2⤵
  PID:8672
- C:\Windows\System\kYmbRaS.exe
  C:\Windows\System\kYmbRaS.exe
  2⤵
  PID:8736
- C:\Windows\System\bhRSxLw.exe
  C:\Windows\System\bhRSxLw.exe
  2⤵
  PID:8864
- C:\Windows\System\HuzkEZI.exe
  C:\Windows\System\HuzkEZI.exe
  2⤵
  PID:9028
- C:\Windows\System\NvvNOiW.exe
  C:\Windows\System\NvvNOiW.exe
  2⤵
  PID:9124
- C:\Windows\System\rreUogQ.exe
  C:\Windows\System\rreUogQ.exe
  2⤵
  PID:8608
- C:\Windows\System\mclMnNM.exe
  C:\Windows\System\mclMnNM.exe
  2⤵
  PID:8684
- C:\Windows\System\VKYkUSP.exe
  C:\Windows\System\VKYkUSP.exe
  2⤵
  PID:8948
- C:\Windows\System\wDkfCYD.exe
  C:\Windows\System\wDkfCYD.exe
  2⤵
  PID:8740
- C:\Windows\System\IuLjSec.exe
  C:\Windows\System\IuLjSec.exe
  2⤵
  PID:9232
- C:\Windows\System\oTPvxmh.exe
  C:\Windows\System\oTPvxmh.exe
  2⤵
  PID:9256
- C:\Windows\System\WAfmAHg.exe
  C:\Windows\System\WAfmAHg.exe
  2⤵
  PID:9280
- C:\Windows\System\obBhUPp.exe
  C:\Windows\System\obBhUPp.exe
  2⤵
  PID:9332
- C:\Windows\System\toZDYPu.exe
  C:\Windows\System\toZDYPu.exe
  2⤵
  PID:9368
- C:\Windows\System\iKuogwb.exe
  C:\Windows\System\iKuogwb.exe
  2⤵
  PID:9384
- C:\Windows\System\toVkcce.exe
  C:\Windows\System\toVkcce.exe
  2⤵
  PID:9412
- C:\Windows\System\gtnbnAM.exe
  C:\Windows\System\gtnbnAM.exe
  2⤵
  PID:9428
- C:\Windows\System\NEjCmtg.exe
  C:\Windows\System\NEjCmtg.exe
  2⤵
  PID:9456
- C:\Windows\System\ZfhMvPQ.exe
  C:\Windows\System\ZfhMvPQ.exe
  2⤵
  PID:9484
- C:\Windows\System\EBEjYBs.exe
  C:\Windows\System\EBEjYBs.exe
  2⤵
  PID:9520
- C:\Windows\System\diNHmIu.exe
  C:\Windows\System\diNHmIu.exe
  2⤵
  PID:9556
- C:\Windows\System\WKRxmDl.exe
  C:\Windows\System\WKRxmDl.exe
  2⤵
  PID:9572
- C:\Windows\System\AiGtOHA.exe
  C:\Windows\System\AiGtOHA.exe
  2⤵
  PID:9600
- C:\Windows\System\DLEeMKs.exe
  C:\Windows\System\DLEeMKs.exe
  2⤵
  PID:9628
- C:\Windows\System\qwEUAbL.exe
  C:\Windows\System\qwEUAbL.exe
  2⤵
  PID:9680
- C:\Windows\System\FbkdjTI.exe
  C:\Windows\System\FbkdjTI.exe
  2⤵
  PID:9700
- C:\Windows\System\aiSmdlu.exe
  C:\Windows\System\aiSmdlu.exe
  2⤵
  PID:9724
- C:\Windows\System\hsMcVTg.exe
  C:\Windows\System\hsMcVTg.exe
  2⤵
  PID:9740
- C:\Windows\System\HEMHRPS.exe
  C:\Windows\System\HEMHRPS.exe
  2⤵
  PID:9764
- C:\Windows\System\Krjnirl.exe
  C:\Windows\System\Krjnirl.exe
  2⤵
  PID:9800
- C:\Windows\System\TEqMjyQ.exe
  C:\Windows\System\TEqMjyQ.exe
  2⤵
  PID:9828
- C:\Windows\System\DiCfCer.exe
  C:\Windows\System\DiCfCer.exe
  2⤵
  PID:9852
- C:\Windows\System\lOzOItA.exe
  C:\Windows\System\lOzOItA.exe
  2⤵
  PID:9880
- C:\Windows\System\GJshzAw.exe
  C:\Windows\System\GJshzAw.exe
  2⤵
  PID:9912
- C:\Windows\System\OWRfiKD.exe
  C:\Windows\System\OWRfiKD.exe
  2⤵
  PID:9932
- C:\Windows\System\LAbHukl.exe
  C:\Windows\System\LAbHukl.exe
  2⤵
  PID:9952
- C:\Windows\System\iwDYPnU.exe
  C:\Windows\System\iwDYPnU.exe
  2⤵
  PID:9980
- C:\Windows\System\UwPSSiO.exe
  C:\Windows\System\UwPSSiO.exe
  2⤵
  PID:10032
- C:\Windows\System\wPQVbDi.exe
  C:\Windows\System\wPQVbDi.exe
  2⤵
  PID:10068
- C:\Windows\System\rShfhpq.exe
  C:\Windows\System\rShfhpq.exe
  2⤵
  PID:10092
- C:\Windows\System\SlGllis.exe
  C:\Windows\System\SlGllis.exe
  2⤵
  PID:10116
- C:\Windows\System\nsuKWLZ.exe
  C:\Windows\System\nsuKWLZ.exe
  2⤵
  PID:10144
- C:\Windows\System\NErWIwZ.exe
  C:\Windows\System\NErWIwZ.exe
  2⤵
  PID:10172
- C:\Windows\System\EFvHGCP.exe
  C:\Windows\System\EFvHGCP.exe
  2⤵
  PID:10200
- C:\Windows\System\SpoqLCJ.exe
  C:\Windows\System\SpoqLCJ.exe
  2⤵
  PID:10220
- C:\Windows\System\IDRcwSU.exe
  C:\Windows\System\IDRcwSU.exe
  2⤵
  PID:9144
- C:\Windows\System\wKgIFNM.exe
  C:\Windows\System\wKgIFNM.exe
  2⤵
  PID:9224
- C:\Windows\System\UbNsPWp.exe
  C:\Windows\System\UbNsPWp.exe
  2⤵
  PID:9308
- C:\Windows\System\gSaMEEr.exe
  C:\Windows\System\gSaMEEr.exe
  2⤵
  PID:9376
- C:\Windows\System\oygNtom.exe
  C:\Windows\System\oygNtom.exe
  2⤵
  PID:9424
- C:\Windows\System\XZZkTDl.exe
  C:\Windows\System\XZZkTDl.exe
  2⤵
  PID:9480
- C:\Windows\System\JqHcUyT.exe
  C:\Windows\System\JqHcUyT.exe
  2⤵
  PID:9564
- C:\Windows\System\JZVyceS.exe
  C:\Windows\System\JZVyceS.exe
  2⤵
  PID:9584
- C:\Windows\System\jYKwNdm.exe
  C:\Windows\System\jYKwNdm.exe
  2⤵
  PID:9716
- C:\Windows\System\wCFIoNF.exe
  C:\Windows\System\wCFIoNF.exe
  2⤵
  PID:9732
- C:\Windows\System\IkzLsNU.exe
  C:\Windows\System\IkzLsNU.exe
  2⤵
  PID:9788
- C:\Windows\System\SVGnQmz.exe
  C:\Windows\System\SVGnQmz.exe
  2⤵
  PID:9824
- C:\Windows\System\EgSrBnZ.exe
  C:\Windows\System\EgSrBnZ.exe
  2⤵
  PID:9920
- C:\Windows\System\dePNGFi.exe
  C:\Windows\System\dePNGFi.exe
  2⤵
  PID:10004
- C:\Windows\System\XMpwIJf.exe
  C:\Windows\System\XMpwIJf.exe
  2⤵
  PID:10076
- C:\Windows\System\RzJcFuS.exe
  C:\Windows\System\RzJcFuS.exe
  2⤵
  PID:10088
- C:\Windows\System\SWghUlj.exe
  C:\Windows\System\SWghUlj.exe
  2⤵
  PID:10128
- C:\Windows\System\LAUDfSP.exe
  C:\Windows\System\LAUDfSP.exe
  2⤵
  PID:9276
- C:\Windows\System\hsdbczP.exe
  C:\Windows\System\hsdbczP.exe
  2⤵
  PID:9340
- C:\Windows\System\qvxAdYt.exe
  C:\Windows\System\qvxAdYt.exe
  2⤵
  PID:9528
- C:\Windows\System\BgvfpsV.exe
  C:\Windows\System\BgvfpsV.exe
  2⤵
  PID:9608
- C:\Windows\System\cbcHrDT.exe
  C:\Windows\System\cbcHrDT.exe
  2⤵
  PID:9948
- C:\Windows\System\nhjwlti.exe
  C:\Windows\System\nhjwlti.exe
  2⤵
  PID:10024
- C:\Windows\System\HsvyzAV.exe
  C:\Windows\System\HsvyzAV.exe
  2⤵
  PID:10236
- C:\Windows\System\EAzFLmL.exe
  C:\Windows\System\EAzFLmL.exe
  2⤵
  PID:9380
- C:\Windows\System\rtHBsfO.exe
  C:\Windows\System\rtHBsfO.exe
  2⤵
  PID:9512
- C:\Windows\System\XhACsug.exe
  C:\Windows\System\XhACsug.exe
  2⤵
  PID:9868
- C:\Windows\System\JcLrFuh.exe
  C:\Windows\System\JcLrFuh.exe
  2⤵
  PID:10232
- C:\Windows\System\qskWPBe.exe
  C:\Windows\System\qskWPBe.exe
  2⤵
  PID:10256
- C:\Windows\System\LCjlRyK.exe
  C:\Windows\System\LCjlRyK.exe
  2⤵
  PID:10280
- C:\Windows\System\vSDyGgA.exe
  C:\Windows\System\vSDyGgA.exe
  2⤵
  PID:10308
- C:\Windows\System\AHKXeQY.exe
  C:\Windows\System\AHKXeQY.exe
  2⤵
  PID:10376
- C:\Windows\System\tIbmOiM.exe
  C:\Windows\System\tIbmOiM.exe
  2⤵
  PID:10392
- C:\Windows\System\DbjrFlC.exe
  C:\Windows\System\DbjrFlC.exe
  2⤵
  PID:10416
- C:\Windows\System\POfRpSX.exe
  C:\Windows\System\POfRpSX.exe
  2⤵
  PID:10460
- C:\Windows\System\TOKmxlw.exe
  C:\Windows\System\TOKmxlw.exe
  2⤵
  PID:10488
- C:\Windows\System\eGLHGvy.exe
  C:\Windows\System\eGLHGvy.exe
  2⤵
  PID:10504
- C:\Windows\System\OOxNmbY.exe
  C:\Windows\System\OOxNmbY.exe
  2⤵
  PID:10520
- C:\Windows\System\pMQRXnA.exe
  C:\Windows\System\pMQRXnA.exe
  2⤵
  PID:10544
- C:\Windows\System\OLfeZGP.exe
  C:\Windows\System\OLfeZGP.exe
  2⤵
  PID:10580
- C:\Windows\System\VOvmQee.exe
  C:\Windows\System\VOvmQee.exe
  2⤵
  PID:10608
- C:\Windows\System\coqqKYU.exe
  C:\Windows\System\coqqKYU.exe
  2⤵
  PID:10644
- C:\Windows\System\gleirss.exe
  C:\Windows\System\gleirss.exe
  2⤵
  PID:10660
- C:\Windows\System\GtliOaw.exe
  C:\Windows\System\GtliOaw.exe
  2⤵
  PID:10712
- C:\Windows\System\BBQnURE.exe
  C:\Windows\System\BBQnURE.exe
  2⤵
  PID:10728
- C:\Windows\System\TYipPzl.exe
  C:\Windows\System\TYipPzl.exe
  2⤵
  PID:10748
- C:\Windows\System\gnFzmrW.exe
  C:\Windows\System\gnFzmrW.exe
  2⤵
  PID:10780
- C:\Windows\System\UcivWLa.exe
  C:\Windows\System\UcivWLa.exe
  2⤵
  PID:10824
- C:\Windows\System\nYspivY.exe
  C:\Windows\System\nYspivY.exe
  2⤵
  PID:10852
- C:\Windows\System\LfDvoMj.exe
  C:\Windows\System\LfDvoMj.exe
  2⤵
  PID:10880
- C:\Windows\System\wcUmvMs.exe
  C:\Windows\System\wcUmvMs.exe
  2⤵
  PID:10896
- C:\Windows\System\vFjmMGa.exe
  C:\Windows\System\vFjmMGa.exe
  2⤵
  PID:10936
- C:\Windows\System\wTFDdNv.exe
  C:\Windows\System\wTFDdNv.exe
  2⤵
  PID:10956
- C:\Windows\System\GNPyMnR.exe
  C:\Windows\System\GNPyMnR.exe
  2⤵
  PID:10976
- C:\Windows\System\YpGlJrE.exe
  C:\Windows\System\YpGlJrE.exe
  2⤵
  PID:11008
- C:\Windows\System\YJdkbOd.exe
  C:\Windows\System\YJdkbOd.exe
  2⤵
  PID:11048
- C:\Windows\System\CAxebcf.exe
  C:\Windows\System\CAxebcf.exe
  2⤵
  PID:11068
- C:\Windows\System\ssMPbhO.exe
  C:\Windows\System\ssMPbhO.exe
  2⤵
  PID:11092
- C:\Windows\System\tawWhbq.exe
  C:\Windows\System\tawWhbq.exe
  2⤵
  PID:11120
- C:\Windows\System\XHvHQxp.exe
  C:\Windows\System\XHvHQxp.exe
  2⤵
  PID:11136
- C:\Windows\System\MdFFUyN.exe
  C:\Windows\System\MdFFUyN.exe
  2⤵
  PID:11180
- C:\Windows\System\qirrfwf.exe
  C:\Windows\System\qirrfwf.exe
  2⤵
  PID:11208
- C:\Windows\System\PKALAha.exe
  C:\Windows\System\PKALAha.exe
  2⤵
  PID:11236
- C:\Windows\System\zjliPGc.exe
  C:\Windows\System\zjliPGc.exe
  2⤵
  PID:11252
- C:\Windows\System\gMtEzbq.exe
  C:\Windows\System\gMtEzbq.exe
  2⤵
  PID:10136
- C:\Windows\System\JZJtogn.exe
  C:\Windows\System\JZJtogn.exe
  2⤵
  PID:10320
- C:\Windows\System\wUQHKsc.exe
  C:\Windows\System\wUQHKsc.exe
  2⤵
  PID:10408
- C:\Windows\System\eWJWgAs.exe
  C:\Windows\System\eWJWgAs.exe
  2⤵
  PID:10472
- C:\Windows\System\tGbgLtZ.exe
  C:\Windows\System\tGbgLtZ.exe
  2⤵
  PID:10536
- C:\Windows\System\Ipzmvwo.exe
  C:\Windows\System\Ipzmvwo.exe
  2⤵
  PID:10588
- C:\Windows\System\MTfclfT.exe
  C:\Windows\System\MTfclfT.exe
  2⤵
  PID:10624
- C:\Windows\System\MmoNYpV.exe
  C:\Windows\System\MmoNYpV.exe
  2⤵
  PID:10700
- C:\Windows\System\nmEgFDg.exe
  C:\Windows\System\nmEgFDg.exe
  2⤵
  PID:10808
- C:\Windows\System\rYqdbvn.exe
  C:\Windows\System\rYqdbvn.exe
  2⤵
  PID:10836
- C:\Windows\System\gjIzcRj.exe
  C:\Windows\System\gjIzcRj.exe
  2⤵
  PID:10928
- C:\Windows\System\ZWGxKre.exe
  C:\Windows\System\ZWGxKre.exe
  2⤵
  PID:10952
- C:\Windows\System\IOGwRtM.exe
  C:\Windows\System\IOGwRtM.exe
  2⤵
  PID:11000
- C:\Windows\System\gqQzEGm.exe
  C:\Windows\System\gqQzEGm.exe
  2⤵
  PID:11108
- C:\Windows\System\RbwPdGI.exe
  C:\Windows\System\RbwPdGI.exe
  2⤵
  PID:11156
- C:\Windows\System\MdyGXEq.exe
  C:\Windows\System\MdyGXEq.exe
  2⤵
  PID:11220
- C:\Windows\System\zfIMVTt.exe
  C:\Windows\System\zfIMVTt.exe
  2⤵
  PID:9784
- C:\Windows\System\MtEwaKy.exe
  C:\Windows\System\MtEwaKy.exe
  2⤵
  PID:10248
- C:\Windows\System\Iybljsp.exe
  C:\Windows\System\Iybljsp.exe
  2⤵
  PID:10452
- C:\Windows\System\ZZCvQhs.exe
  C:\Windows\System\ZZCvQhs.exe
  2⤵
  PID:10676
- C:\Windows\System\XwPAKHV.exe
  C:\Windows\System\XwPAKHV.exe
  2⤵
  PID:10816
- C:\Windows\System\krlnWqE.exe
  C:\Windows\System\krlnWqE.exe
  2⤵
  PID:10996
- C:\Windows\System\VPlQSqF.exe
  C:\Windows\System\VPlQSqF.exe
  2⤵
  PID:11132
- C:\Windows\System\ootLbUc.exe
  C:\Windows\System\ootLbUc.exe
  2⤵
  PID:11172
- C:\Windows\System\QzREgHh.exe
  C:\Windows\System\QzREgHh.exe
  2⤵
  PID:10268
- C:\Windows\System\qCEvRKc.exe
  C:\Windows\System\qCEvRKc.exe
  2⤵
  PID:10740
- C:\Windows\System\sJpepRL.exe
  C:\Windows\System\sJpepRL.exe
  2⤵
  PID:11080
- C:\Windows\System\ySSFRXd.exe
  C:\Windows\System\ySSFRXd.exe
  2⤵
  PID:10348
- C:\Windows\System\SMcspgI.exe
  C:\Windows\System\SMcspgI.exe
  2⤵
  PID:11280
- C:\Windows\System\ZLLJiOB.exe
  C:\Windows\System\ZLLJiOB.exe
  2⤵
  PID:11324
- C:\Windows\System\dXOKQfR.exe
  C:\Windows\System\dXOKQfR.exe
  2⤵
  PID:11352
- C:\Windows\System\pDJsEza.exe
  C:\Windows\System\pDJsEza.exe
  2⤵
  PID:11380
- C:\Windows\System\MttyutZ.exe
  C:\Windows\System\MttyutZ.exe
  2⤵
  PID:11408
- C:\Windows\System\ucIDuvW.exe
  C:\Windows\System\ucIDuvW.exe
  2⤵
  PID:11436
- C:\Windows\System\cFKvKoH.exe
  C:\Windows\System\cFKvKoH.exe
  2⤵
  PID:11452
- C:\Windows\System\bRiDjFj.exe
  C:\Windows\System\bRiDjFj.exe
  2⤵
  PID:11472
- C:\Windows\System\QPlbevt.exe
  C:\Windows\System\QPlbevt.exe
  2⤵
  PID:11504
- C:\Windows\System\YrZYKmS.exe
  C:\Windows\System\YrZYKmS.exe
  2⤵
  PID:11528
- C:\Windows\System\wuznSSk.exe
  C:\Windows\System\wuznSSk.exe
  2⤵
  PID:11584
- C:\Windows\System\UAjuIdp.exe
  C:\Windows\System\UAjuIdp.exe
  2⤵
  PID:11604
- C:\Windows\System\nDpafga.exe
  C:\Windows\System\nDpafga.exe
  2⤵
  PID:11632
- C:\Windows\System\hSNzlCE.exe
  C:\Windows\System\hSNzlCE.exe
  2⤵
  PID:11668
- C:\Windows\System\MxKbkJm.exe
  C:\Windows\System\MxKbkJm.exe
  2⤵
  PID:11692
- C:\Windows\System\meDlxIj.exe
  C:\Windows\System\meDlxIj.exe
  2⤵
  PID:11716
- C:\Windows\System\reNwQUE.exe
  C:\Windows\System\reNwQUE.exe
  2⤵
  PID:11740
- C:\Windows\System\HDQaLHG.exe
  C:\Windows\System\HDQaLHG.exe
  2⤵
  PID:11768
- C:\Windows\System\hUOCrqG.exe
  C:\Windows\System\hUOCrqG.exe
  2⤵
  PID:11796
- C:\Windows\System\vkiqKXy.exe
  C:\Windows\System\vkiqKXy.exe
  2⤵
  PID:11824
- C:\Windows\System\DrLZsxy.exe
  C:\Windows\System\DrLZsxy.exe
  2⤵
  PID:11852
- C:\Windows\System\VCqeQaO.exe
  C:\Windows\System\VCqeQaO.exe
  2⤵
  PID:11872
- C:\Windows\System\BgyHlpP.exe
  C:\Windows\System\BgyHlpP.exe
  2⤵
  PID:11896
- C:\Windows\System\YeQXBvr.exe
  C:\Windows\System\YeQXBvr.exe
  2⤵
  PID:11920
- C:\Windows\System\bLIejLH.exe
  C:\Windows\System\bLIejLH.exe
  2⤵
  PID:11952
- C:\Windows\System\KRNDAEW.exe
  C:\Windows\System\KRNDAEW.exe
  2⤵
  PID:11984
- C:\Windows\System\ThUIkSj.exe
  C:\Windows\System\ThUIkSj.exe
  2⤵
  PID:12004
- C:\Windows\System\fUxxzGP.exe
  C:\Windows\System\fUxxzGP.exe
  2⤵
  PID:12032
- C:\Windows\System\IlmQfIO.exe
  C:\Windows\System\IlmQfIO.exe
  2⤵
  PID:12060
- C:\Windows\System\CsChYhj.exe
  C:\Windows\System\CsChYhj.exe
  2⤵
  PID:12080
- C:\Windows\System\NyIfnol.exe
  C:\Windows\System\NyIfnol.exe
  2⤵
  PID:12112
- C:\Windows\System\satKNDF.exe
  C:\Windows\System\satKNDF.exe
  2⤵
  PID:12132
- C:\Windows\System\PJzEBbS.exe
  C:\Windows\System\PJzEBbS.exe
  2⤵
  PID:12160
- C:\Windows\System\ySrHLcI.exe
  C:\Windows\System\ySrHLcI.exe
  2⤵
  PID:12188
- C:\Windows\System\QvsLase.exe
  C:\Windows\System\QvsLase.exe
  2⤵
  PID:12212
- C:\Windows\System\CUcZPPb.exe
  C:\Windows\System\CUcZPPb.exe
  2⤵
  PID:12260
- C:\Windows\System\bJiRYAy.exe
  C:\Windows\System\bJiRYAy.exe
  2⤵
  PID:11116
- C:\Windows\System\dPEfXVD.exe
  C:\Windows\System\dPEfXVD.exe
  2⤵
  PID:11308
- C:\Windows\System\nCXNPuR.exe
  C:\Windows\System\nCXNPuR.exe
  2⤵
  PID:11372
- C:\Windows\System\TLJuqfJ.exe
  C:\Windows\System\TLJuqfJ.exe
  2⤵
  PID:11488
- C:\Windows\System\QNpiRDE.exe
  C:\Windows\System\QNpiRDE.exe
  2⤵
  PID:11564
- C:\Windows\System\lDFLoop.exe
  C:\Windows\System\lDFLoop.exe
  2⤵
  PID:11592
- C:\Windows\System\UKBBRAD.exe
  C:\Windows\System\UKBBRAD.exe
  2⤵
  PID:11664
- C:\Windows\System\OSWRLgJ.exe
  C:\Windows\System\OSWRLgJ.exe
  2⤵
  PID:11736
- C:\Windows\System\zqfrPNA.exe
  C:\Windows\System\zqfrPNA.exe
  2⤵
  PID:11752
- C:\Windows\System\zdSCfiF.exe
  C:\Windows\System\zdSCfiF.exe
  2⤵
  PID:11884
- C:\Windows\System\AbeCVns.exe
  C:\Windows\System\AbeCVns.exe
  2⤵
  PID:11940
- C:\Windows\System\RtByeHt.exe
  C:\Windows\System\RtByeHt.exe
  2⤵
  PID:12000
- C:\Windows\System\BXhGVZX.exe
  C:\Windows\System\BXhGVZX.exe
  2⤵
  PID:12068
- C:\Windows\System\eYKiaao.exe
  C:\Windows\System\eYKiaao.exe
  2⤵
  PID:12152
- C:\Windows\System\UkCWtZG.exe
  C:\Windows\System\UkCWtZG.exe
  2⤵
  PID:12176
- C:\Windows\System\kqCHRcu.exe
  C:\Windows\System\kqCHRcu.exe
  2⤵
  PID:12268
- C:\Windows\System\TWltjrG.exe
  C:\Windows\System\TWltjrG.exe
  2⤵
  PID:11336
- C:\Windows\System\XdTtUbR.exe
  C:\Windows\System\XdTtUbR.exe
  2⤵
  PID:11552
- C:\Windows\System\vIRdBxi.exe
  C:\Windows\System\vIRdBxi.exe
  2⤵
  PID:11628
- C:\Windows\System\YcPToxu.exe
  C:\Windows\System\YcPToxu.exe
  2⤵
  PID:11708
- C:\Windows\System\gqFgRQt.exe
  C:\Windows\System\gqFgRQt.exe
  2⤵
  PID:11792
- C:\Windows\System\wbalzdU.exe
  C:\Windows\System\wbalzdU.exe
  2⤵
  PID:12028
- C:\Windows\System\UtGALod.exe
  C:\Windows\System\UtGALod.exe
  2⤵
  PID:12180
- C:\Windows\System\lDPwPRE.exe
  C:\Windows\System\lDPwPRE.exe
  2⤵
  PID:12096
- C:\Windows\System\kKvVWLx.exe
  C:\Windows\System\kKvVWLx.exe
  2⤵
  PID:11444
- C:\Windows\System\uucxFGm.exe
  C:\Windows\System\uucxFGm.exe
  2⤵
  PID:11980
- C:\Windows\System\ZunYkLV.exe
  C:\Windows\System\ZunYkLV.exe
  2⤵
  PID:12248
- C:\Windows\System\mmaNumI.exe
  C:\Windows\System\mmaNumI.exe
  2⤵
  PID:12300
- C:\Windows\System\LYbntRj.exe
  C:\Windows\System\LYbntRj.exe
  2⤵
  PID:12324
- C:\Windows\System\QZcQqVn.exe
  C:\Windows\System\QZcQqVn.exe
  2⤵
  PID:12344
- C:\Windows\System\JjfaRnz.exe
  C:\Windows\System\JjfaRnz.exe
  2⤵
  PID:12408
- C:\Windows\System\JqXuObG.exe
  C:\Windows\System\JqXuObG.exe
  2⤵
  PID:12424
- C:\Windows\System\zDkJwfk.exe
  C:\Windows\System\zDkJwfk.exe
  2⤵
  PID:12452
- C:\Windows\System\aEHyXab.exe
  C:\Windows\System\aEHyXab.exe
  2⤵
  PID:12468
- C:\Windows\System\VOeAqlh.exe
  C:\Windows\System\VOeAqlh.exe
  2⤵
  PID:12492
- C:\Windows\System\OUfrsoh.exe
  C:\Windows\System\OUfrsoh.exe
  2⤵
  PID:12548
- C:\Windows\System\zveAmHV.exe
  C:\Windows\System\zveAmHV.exe
  2⤵
  PID:12564
- C:\Windows\System\gpaFoUW.exe
  C:\Windows\System\gpaFoUW.exe
  2⤵
  PID:12584
- C:\Windows\System\hzhJMqE.exe
  C:\Windows\System\hzhJMqE.exe
  2⤵
  PID:12620
- C:\Windows\System\JsySXJH.exe
  C:\Windows\System\JsySXJH.exe
  2⤵
  PID:12660
- C:\Windows\System\tdxjktT.exe
  C:\Windows\System\tdxjktT.exe
  2⤵
  PID:12688
- C:\Windows\System\MymhAFd.exe
  C:\Windows\System\MymhAFd.exe
  2⤵
  PID:12716
- C:\Windows\System\nJinPpb.exe
  C:\Windows\System\nJinPpb.exe
  2⤵
  PID:12740
- C:\Windows\System\xVpHWuZ.exe
  C:\Windows\System\xVpHWuZ.exe
  2⤵
  PID:12760
- C:\Windows\System\bLOCMgO.exe
  C:\Windows\System\bLOCMgO.exe
  2⤵
  PID:12788
- C:\Windows\System\EIaxVfN.exe
  C:\Windows\System\EIaxVfN.exe
  2⤵
  PID:12816
- C:\Windows\System\vhsCfNt.exe
  C:\Windows\System\vhsCfNt.exe
  2⤵
  PID:12836
- C:\Windows\System\AmlitFG.exe
  C:\Windows\System\AmlitFG.exe
  2⤵
  PID:12860
- C:\Windows\System\nCqfbDO.exe
  C:\Windows\System\nCqfbDO.exe
  2⤵
  PID:12888
- C:\Windows\System\VLTRBaF.exe
  C:\Windows\System\VLTRBaF.exe
  2⤵
  PID:12912
- C:\Windows\System\ethqNVh.exe
  C:\Windows\System\ethqNVh.exe
  2⤵
  PID:12944
- C:\Windows\System\hjmXgPu.exe
  C:\Windows\System\hjmXgPu.exe
  2⤵
  PID:12972
- C:\Windows\System\NrhUoqI.exe
  C:\Windows\System\NrhUoqI.exe
  2⤵
  PID:13024
- C:\Windows\System\SGBOKoZ.exe
  C:\Windows\System\SGBOKoZ.exe
  2⤵
  PID:13040
- C:\Windows\System\bgwiafi.exe
  C:\Windows\System\bgwiafi.exe
  2⤵
  PID:13060
- C:\Windows\System\PPvqzMV.exe
  C:\Windows\System\PPvqzMV.exe
  2⤵
  PID:13088
- C:\Windows\System\uDtkEMX.exe
  C:\Windows\System\uDtkEMX.exe
  2⤵
  PID:13116
- C:\Windows\System\ZzeoEhE.exe
  C:\Windows\System\ZzeoEhE.exe
  2⤵
  PID:13136
- C:\Windows\System\OMISLsH.exe
  C:\Windows\System\OMISLsH.exe
  2⤵
  PID:13184
- C:\Windows\System\UWXbUVv.exe
  C:\Windows\System\UWXbUVv.exe
  2⤵
  PID:13220
- C:\Windows\System\jkvfysM.exe
  C:\Windows\System\jkvfysM.exe
  2⤵
  PID:13244
- C:\Windows\System\mqAMpyL.exe
  C:\Windows\System\mqAMpyL.exe
  2⤵
  PID:13264
- C:\Windows\System\fOSDPJa.exe
  C:\Windows\System\fOSDPJa.exe
  2⤵
  PID:13280
- C:\Windows\System\mMZpvNz.exe
  C:\Windows\System\mMZpvNz.exe
  2⤵
  PID:13300
- C:\Windows\System\msnNXsB.exe
  C:\Windows\System\msnNXsB.exe
  2⤵
  PID:12168
- C:\Windows\System\ONfYRfY.exe
  C:\Windows\System\ONfYRfY.exe
  2⤵
  PID:11520
- C:\Windows\System\qFTUdrU.exe
  C:\Windows\System\qFTUdrU.exe
  2⤵
  PID:12400
- C:\Windows\System\ANGptCA.exe
  C:\Windows\System\ANGptCA.exe
  2⤵
  PID:12488
- C:\Windows\System\hetJObw.exe
  C:\Windows\System\hetJObw.exe
  2⤵
  PID:12528
- C:\Windows\System\GdlRfQx.exe
  C:\Windows\System\GdlRfQx.exe
  2⤵
  PID:12680
- C:\Windows\System\tVeFKTI.exe
  C:\Windows\System\tVeFKTI.exe
  2⤵
  PID:12732
- C:\Windows\System\pBKtVtS.exe
  C:\Windows\System\pBKtVtS.exe
  2⤵
  PID:12800
- C:\Windows\System\fCfneWP.exe
  C:\Windows\System\fCfneWP.exe
  2⤵
  PID:12856
- C:\Windows\System\UFADqhU.exe
  C:\Windows\System\UFADqhU.exe
  2⤵
  PID:12884
- C:\Windows\System\LUwPcxx.exe
  C:\Windows\System\LUwPcxx.exe
  2⤵
  PID:12984
- C:\Windows\System\skSVgqS.exe
  C:\Windows\System\skSVgqS.exe
  2⤵
  PID:13032
- C:\Windows\System\PXXANVO.exe
  C:\Windows\System\PXXANVO.exe
  2⤵
  PID:13160
- C:\Windows\System\IfARXFd.exe
  C:\Windows\System\IfARXFd.exe
  2⤵
  PID:13212
- C:\Windows\System\BMSZpls.exe
  C:\Windows\System\BMSZpls.exe
  2⤵
  PID:13252
- C:\Windows\System\FuQRGYT.exe
  C:\Windows\System\FuQRGYT.exe
  2⤵
  PID:13288
- C:\Windows\System\LiGAjOt.exe
  C:\Windows\System\LiGAjOt.exe
  2⤵
  PID:12316
- C:\Windows\System\zQofmeN.exe
  C:\Windows\System\zQofmeN.exe
  2⤵
  PID:12420
- C:\Windows\System\mDkDTgN.exe
  C:\Windows\System\mDkDTgN.exe
  2⤵
  PID:12704
- C:\Windows\System\fsBWmQr.exe
  C:\Windows\System\fsBWmQr.exe
  2⤵
  PID:12808
- C:\Windows\System\KYmBJxi.exe
  C:\Windows\System\KYmBJxi.exe
  2⤵
  PID:12928
- C:\Windows\System\sVftVma.exe
  C:\Windows\System\sVftVma.exe
  2⤵
  PID:13008
- C:\Windows\System\NhqdbTd.exe
  C:\Windows\System\NhqdbTd.exe
  2⤵
  PID:13240
- C:\Windows\System\xFSNTrB.exe
  C:\Windows\System\xFSNTrB.exe
  2⤵
  PID:13308
- C:\Windows\System\LLdIObQ.exe
  C:\Windows\System\LLdIObQ.exe
  2⤵
  PID:12880
- C:\Windows\System\sdCIhva.exe
  C:\Windows\System\sdCIhva.exe
  2⤵
  PID:13180
- C:\Windows\System\hFSlVpy.exe
  C:\Windows\System\hFSlVpy.exe
  2⤵
  PID:13316
- C:\Windows\System\eaLsVpG.exe
  C:\Windows\System\eaLsVpG.exe
  2⤵
  PID:13380
- C:\Windows\System\qKZGCDT.exe
  C:\Windows\System\qKZGCDT.exe
  2⤵
  PID:13396
- C:\Windows\System\xERECXE.exe
  C:\Windows\System\xERECXE.exe
  2⤵
  PID:13416
- C:\Windows\System\amzKqwx.exe
  C:\Windows\System\amzKqwx.exe
  2⤵
  PID:13440
- C:\Windows\System\dgkDjfa.exe
  C:\Windows\System\dgkDjfa.exe
  2⤵
  PID:13480
- C:\Windows\System\SXrxYZu.exe
  C:\Windows\System\SXrxYZu.exe
  2⤵
  PID:13496
- C:\Windows\System\czMhDbE.exe
  C:\Windows\System\czMhDbE.exe
  2⤵
  PID:13524
- C:\Windows\System\OgezPCG.exe
  C:\Windows\System\OgezPCG.exe
  2⤵
  PID:13540
- C:\Windows\System\UpoQCmh.exe
  C:\Windows\System\UpoQCmh.exe
  2⤵
  PID:13572
- C:\Windows\System\RySpdpx.exe
  C:\Windows\System\RySpdpx.exe
  2⤵
  PID:13596
- C:\Windows\System\BgAdUtO.exe
  C:\Windows\System\BgAdUtO.exe
  2⤵
  PID:13616
- C:\Windows\System\gAlEWgN.exe
  C:\Windows\System\gAlEWgN.exe
  2⤵
  PID:13644
- C:\Windows\System\rLHaWHK.exe
  C:\Windows\System\rLHaWHK.exe
  2⤵
  PID:13696
- C:\Windows\System\WEJPeyU.exe
  C:\Windows\System\WEJPeyU.exe
  2⤵
  PID:13720
- C:\Windows\System\oGuunuH.exe
  C:\Windows\System\oGuunuH.exe
  2⤵
  PID:13744
- C:\Windows\System\zPWprsC.exe
  C:\Windows\System\zPWprsC.exe
  2⤵
  PID:13780
- C:\Windows\System\gtQnJnl.exe
  C:\Windows\System\gtQnJnl.exe
  2⤵
  PID:13808
- C:\Windows\System\hKRMbpI.exe
  C:\Windows\System\hKRMbpI.exe
  2⤵
  PID:13828
- C:\Windows\System\zZcCEKc.exe
  C:\Windows\System\zZcCEKc.exe
  2⤵
  PID:13864
- C:\Windows\System\jxKpTBW.exe
  C:\Windows\System\jxKpTBW.exe
  2⤵
  PID:13888
- C:\Windows\System\iUKCMcI.exe
  C:\Windows\System\iUKCMcI.exe
  2⤵
  PID:13912
- C:\Windows\System\nTGHQws.exe
  C:\Windows\System\nTGHQws.exe
  2⤵
  PID:13932
- C:\Windows\System\SswxhPC.exe
  C:\Windows\System\SswxhPC.exe
  2⤵
  PID:13960
- C:\Windows\System\vrcYDIm.exe
  C:\Windows\System\vrcYDIm.exe
  2⤵
  PID:13980
- C:\Windows\System\mqwVBmY.exe
  C:\Windows\System\mqwVBmY.exe
  2⤵
  PID:13996
- C:\Windows\System\vWKjmqx.exe
  C:\Windows\System\vWKjmqx.exe
  2⤵
  PID:14040
- C:\Windows\System\msAXJTP.exe
  C:\Windows\System\msAXJTP.exe
  2⤵
  PID:14064
- C:\Windows\System\sejNkgP.exe
  C:\Windows\System\sejNkgP.exe
  2⤵
  PID:14080
- C:\Windows\System\CNMHqyE.exe
  C:\Windows\System\CNMHqyE.exe
  2⤵
  PID:14104
- C:\Windows\System\bHUmznn.exe
  C:\Windows\System\bHUmznn.exe
  2⤵
  PID:14184
- C:\Windows\System\VOKuDbJ.exe
  C:\Windows\System\VOKuDbJ.exe
  2⤵
  PID:14212
- C:\Windows\System\mnRwBvb.exe
  C:\Windows\System\mnRwBvb.exe
  2⤵
  PID:14228
- C:\Windows\System\snqDMVU.exe
  C:\Windows\System\snqDMVU.exe
  2⤵
  PID:14268
- C:\Windows\System\USOKaii.exe
  C:\Windows\System\USOKaii.exe
  2⤵
  PID:14296
- C:\Windows\System\WsKUBwF.exe
  C:\Windows\System\WsKUBwF.exe
  2⤵
  PID:14320
- C:\Windows\System\vpknLqm.exe
  C:\Windows\System\vpknLqm.exe
  2⤵
  PID:13072
- C:\Windows\System\zsVJSlD.exe
  C:\Windows\System\zsVJSlD.exe
  2⤵
  PID:13336
- C:\Windows\System\MMZvPKG.exe
  C:\Windows\System\MMZvPKG.exe
  2⤵
  PID:13392
- C:\Windows\System\YVUWLCm.exe
  C:\Windows\System\YVUWLCm.exe
  2⤵
  PID:13456
- C:\Windows\System\EuYWxaj.exe
  C:\Windows\System\EuYWxaj.exe
  2⤵
  PID:13532
- C:\Windows\System\kEPtyPx.exe
  C:\Windows\System\kEPtyPx.exe
  2⤵
  PID:13588
- C:\Windows\System\nLcAzbk.exe
  C:\Windows\System\nLcAzbk.exe
  2⤵
  PID:13660
- C:\Windows\System\axVugWg.exe
  C:\Windows\System\axVugWg.exe
  2⤵
  PID:13688
- C:\Windows\System\IrKuePF.exe
  C:\Windows\System\IrKuePF.exe
  2⤵
  PID:13732
- C:\Windows\System\mEBFEvn.exe
  C:\Windows\System\mEBFEvn.exe
  2⤵
  PID:13840
- C:\Windows\System\uIDSwaN.exe
  C:\Windows\System\uIDSwaN.exe
  2⤵
  PID:13880
- C:\Windows\System\zMBYcCY.exe
  C:\Windows\System\zMBYcCY.exe
  2⤵
  PID:13944
- C:\Windows\System\eqfVpan.exe
  C:\Windows\System\eqfVpan.exe
  2⤵
  PID:14020
- C:\Windows\System\yILSwcW.exe
  C:\Windows\System\yILSwcW.exe
  2⤵
  PID:14140
- C:\Windows\System\HGAyMTa.exe
  C:\Windows\System\HGAyMTa.exe
  2⤵
  PID:14180
- C:\Windows\System\RLWpZMd.exe
  C:\Windows\System\RLWpZMd.exe
  2⤵
  PID:14200
- C:\Windows\System\IoAssSj.exe
  C:\Windows\System\IoAssSj.exe
  2⤵
  PID:14280
- C:\Windows\System\MlJffWw.exe
  C:\Windows\System\MlJffWw.exe
  2⤵
  PID:12484
- C:\Windows\System\qrYFRFf.exe
  C:\Windows\System\qrYFRFf.exe
  2⤵
  PID:13376
- C:\Windows\System\tnHAwdC.exe
  C:\Windows\System\tnHAwdC.exe
  2⤵
  PID:13508
- C:\Windows\System\MsobAzL.exe
  C:\Windows\System\MsobAzL.exe
  2⤵
  PID:13716
- C:\Windows\System\pNDLdfa.exe
  C:\Windows\System\pNDLdfa.exe
  2⤵
  PID:13860
- C:\Windows\System\lkBiQkw.exe
  C:\Windows\System\lkBiQkw.exe
  2⤵
  PID:14076
- C:\Windows\System\HQxfdOU.exe
  C:\Windows\System\HQxfdOU.exe
  2⤵
  PID:14100
- C:\Windows\System\AVIBDjB.exe
  C:\Windows\System\AVIBDjB.exe
  2⤵
  PID:14284
- C:\Windows\System\CCNmOKG.exe
  C:\Windows\System\CCNmOKG.exe
  2⤵
  PID:13388
- C:\Windows\System\SZxVUyd.exe
  C:\Windows\System\SZxVUyd.exe
  2⤵
  PID:13348
- C:\Windows\System\cubGQRW.exe
  C:\Windows\System\cubGQRW.exe
  2⤵
  PID:14264
- C:\Windows\System\lwBnTiC.exe
  C:\Windows\System\lwBnTiC.exe
  2⤵
  PID:14304
- C:\Windows\System\iUksOHm.exe
  C:\Windows\System\iUksOHm.exe
  2⤵
  PID:14364
- C:\Windows\System\CshlGOT.exe
  C:\Windows\System\CshlGOT.exe
  2⤵
  PID:14388
- C:\Windows\System\vQPLtkv.exe
  C:\Windows\System\vQPLtkv.exe
  2⤵
  PID:14404
- C:\Windows\System\JEhHKOg.exe
  C:\Windows\System\JEhHKOg.exe
  2⤵
  PID:14432
- C:\Windows\System\sZMJsNb.exe
  C:\Windows\System\sZMJsNb.exe
  2⤵
  PID:14476
- C:\Windows\System\UHMUJtv.exe
  C:\Windows\System\UHMUJtv.exe
  2⤵
  PID:14500
- C:\Windows\System\HFNJGYC.exe
  C:\Windows\System\HFNJGYC.exe
  2⤵
  PID:14540
- C:\Windows\System\mfHkiFe.exe
  C:\Windows\System\mfHkiFe.exe
  2⤵
  PID:14568
- C:\Windows\System\HSZYybk.exe
  C:\Windows\System\HSZYybk.exe
  2⤵
  PID:14596
- C:\Windows\System\ghsKQsR.exe
  C:\Windows\System\ghsKQsR.exe
  2⤵
  PID:14612
- C:\Windows\System\BsqPOZM.exe
  C:\Windows\System\BsqPOZM.exe
  2⤵
  PID:14636
- C:\Windows\System\kzgGUKv.exe
  C:\Windows\System\kzgGUKv.exe
  2⤵
  PID:14656
- C:\Windows\System\eNbOItd.exe
  C:\Windows\System\eNbOItd.exe
  2⤵
  PID:14696
- C:\Windows\System\fZtJeNT.exe
  C:\Windows\System\fZtJeNT.exe
  2⤵
  PID:14712
- C:\Windows\System\WFYjBPd.exe
  C:\Windows\System\WFYjBPd.exe
  2⤵
  PID:14752
- C:\Windows\System\eaHNYfQ.exe
  C:\Windows\System\eaHNYfQ.exe
  2⤵
  PID:14776
- C:\Windows\System\Duzddmw.exe
  C:\Windows\System\Duzddmw.exe
  2⤵
  PID:14812
- C:\Windows\System\nNneeju.exe
  C:\Windows\System\nNneeju.exe
  2⤵
  PID:14836
- C:\Windows\System\LYHdpzJ.exe
  C:\Windows\System\LYHdpzJ.exe
  2⤵
  PID:14852
- C:\Windows\System\AEGUufj.exe
  C:\Windows\System\AEGUufj.exe
  2⤵
  PID:14884
- C:\Windows\System\uZzhDBF.exe
  C:\Windows\System\uZzhDBF.exe
  2⤵
  PID:14908
- C:\Windows\System\WwytWYu.exe
  C:\Windows\System\WwytWYu.exe
  2⤵
  PID:14928
- C:\Windows\System\hwrZYwj.exe
  C:\Windows\System\hwrZYwj.exe
  2⤵
  PID:14956
- C:\Windows\System\LqUzeGl.exe
  C:\Windows\System\LqUzeGl.exe
  2⤵
  PID:14996
- C:\Windows\System\qevprwZ.exe
  C:\Windows\System\qevprwZ.exe
  2⤵
  PID:15020
- C:\Windows\System\QFlSejz.exe
  C:\Windows\System\QFlSejz.exe
  2⤵
  PID:15040
- C:\Windows\System\NsZiihY.exe
  C:\Windows\System\NsZiihY.exe
  2⤵
  PID:15060
- C:\Windows\System\ALxvCbc.exe
  C:\Windows\System\ALxvCbc.exe
  2⤵
  PID:15096
- C:\Windows\System\dmgQhWA.exe
  C:\Windows\System\dmgQhWA.exe
  2⤵
  PID:15152
- C:\Windows\System\sXEeXGG.exe
  C:\Windows\System\sXEeXGG.exe
  2⤵
  PID:15172
- C:\Windows\System\wjQYzdj.exe
  C:\Windows\System\wjQYzdj.exe
  2⤵
  PID:15196
- C:\Windows\System\enCzEtC.exe
  C:\Windows\System\enCzEtC.exe
  2⤵
  PID:15216
- C:\Windows\System\nlWIZNM.exe
  C:\Windows\System\nlWIZNM.exe
  2⤵
  PID:15272
- C:\Windows\System\QcLBCqc.exe
  C:\Windows\System\QcLBCqc.exe
  2⤵
  PID:15288
- C:\Windows\System\FGQuWQq.exe
  C:\Windows\System\FGQuWQq.exe
  2⤵
  PID:15316
- C:\Windows\System\tnXAjZs.exe
  C:\Windows\System\tnXAjZs.exe
  2⤵
  PID:15332
- C:\Windows\System\DOEtAxQ.exe
  C:\Windows\System\DOEtAxQ.exe
  2⤵
  PID:15352
- C:\Windows\System\TxUudAS.exe
  C:\Windows\System\TxUudAS.exe
  2⤵
  PID:14372
- C:\Windows\System\BNPXMGw.exe
  C:\Windows\System\BNPXMGw.exe
  2⤵
  PID:14444
- C:\Windows\System\KDpSytE.exe
  C:\Windows\System\KDpSytE.exe
  2⤵
  PID:14496
- C:\Windows\System\sIJEBAG.exe
  C:\Windows\System\sIJEBAG.exe
  2⤵
  PID:14604
- C:\Windows\System\zDlnIxd.exe
  C:\Windows\System\zDlnIxd.exe
  2⤵
  PID:14652
- C:\Windows\System\qRxwCAl.exe
  C:\Windows\System\qRxwCAl.exe
  2⤵
  PID:14764
- C:\Windows\System\BQkqxdz.exe
  C:\Windows\System\BQkqxdz.exe
  2⤵
  PID:14792
- C:\Windows\System\QeupaNh.exe
  C:\Windows\System\QeupaNh.exe
  2⤵
  PID:14924
- C:\Windows\System\BjwTiRa.exe
  C:\Windows\System\BjwTiRa.exe
  2⤵
  PID:14900
- C:\Windows\System\cPJeesQ.exe
  C:\Windows\System\cPJeesQ.exe
  2⤵
  PID:14992
- C:\Windows\System\JlHGgWJ.exe
  C:\Windows\System\JlHGgWJ.exe
  2⤵
  PID:15028
- C:\Windows\System\duxJJyg.exe
  C:\Windows\System\duxJJyg.exe
  2⤵
  PID:15136
- C:\Windows\System\pQfpHmj.exe
  C:\Windows\System\pQfpHmj.exe
  2⤵
  PID:15188
- C:\Windows\System\XMKnFdH.exe
  C:\Windows\System\XMKnFdH.exe
  2⤵
  PID:15260
- C:\Windows\System\kLGYnoG.exe
  C:\Windows\System\kLGYnoG.exe
  2⤵
  PID:15284
- C:\Windows\System\JTMdMxD.exe
  C:\Windows\System\JTMdMxD.exe
  2⤵
  PID:14420
- C:\Windows\System\iebIAOA.exe
  C:\Windows\System\iebIAOA.exe
  2⤵
  PID:14560
- C:\Windows\System\JYayBlf.exe
  C:\Windows\System\JYayBlf.exe
  2⤵
  PID:14672
- C:\Windows\System\qeEeeYg.exe
  C:\Windows\System\qeEeeYg.exe
  2⤵
  PID:14864
- C:\Windows\System\HIOTGQo.exe
  C:\Windows\System\HIOTGQo.exe
  2⤵
  PID:15008
- C:\Windows\System\rcHDWsO.exe
  C:\Windows\System\rcHDWsO.exe
  2⤵
  PID:15164
- C:\Windows\System\iscAXKI.exe
  C:\Windows\System\iscAXKI.exe
  2⤵
  PID:15300
- C:\Windows\System\AUpmmVK.exe
  C:\Windows\System\AUpmmVK.exe
  2⤵
  PID:14344
- C:\Windows\System\pvuXwKc.exe
  C:\Windows\System\pvuXwKc.exe
  2⤵
  PID:14772
- C:\Windows\System\JxpxHvG.exe
  C:\Windows\System\JxpxHvG.exe
  2⤵
  PID:15048
- C:\Windows\System\ZfOlLYu.exe
  C:\Windows\System\ZfOlLYu.exe
  2⤵
  PID:15340
- C:\Windows\System\RRUcrpw.exe
  C:\Windows\System\RRUcrpw.exe
  2⤵
  PID:14584
- C:\Windows\System\JPCLxNl.exe
  C:\Windows\System\JPCLxNl.exe
  2⤵
  PID:15408
- C:\Windows\System\FpgFums.exe
  C:\Windows\System\FpgFums.exe
  2⤵
  PID:15428
- C:\Windows\System\MGBkJkt.exe
  C:\Windows\System\MGBkJkt.exe
  2⤵
  PID:15468
- C:\Windows\System\qCmbOmk.exe
  C:\Windows\System\qCmbOmk.exe
  2⤵
  PID:15488
- C:\Windows\System\AlObcwo.exe
  C:\Windows\System\AlObcwo.exe
  2⤵
  PID:15528
- C:\Windows\System\idRxvMS.exe
  C:\Windows\System\idRxvMS.exe
  2⤵
  PID:15544
- C:\Windows\System\tyURVvY.exe
  C:\Windows\System\tyURVvY.exe
  2⤵
  PID:15596
- C:\Windows\System\urxfGbs.exe
  C:\Windows\System\urxfGbs.exe
  2⤵
  PID:15624
- C:\Windows\System\pZwZvnK.exe
  C:\Windows\System\pZwZvnK.exe
  2⤵
  PID:15648
- C:\Windows\System\ImVHfQn.exe
  C:\Windows\System\ImVHfQn.exe
  2⤵
  PID:15676
- C:\Windows\System\hpJTFQo.exe
  C:\Windows\System\hpJTFQo.exe
  2⤵
  PID:15692
- C:\Windows\System\NCilVqy.exe
  C:\Windows\System\NCilVqy.exe
  2⤵
  PID:15728
- C:\Windows\System\TCKHBIi.exe
  C:\Windows\System\TCKHBIi.exe
  2⤵
  PID:15772
- C:\Windows\System\ACqRsEF.exe
  C:\Windows\System\ACqRsEF.exe
  2⤵
  PID:15796
- C:\Windows\System\FCRJzWD.exe
  C:\Windows\System\FCRJzWD.exe
  2⤵
  PID:15824
- C:\Windows\System\sNxvYwt.exe
  C:\Windows\System\sNxvYwt.exe
  2⤵
  PID:15840
- C:\Windows\System\JggZndC.exe
  C:\Windows\System\JggZndC.exe
  2⤵
  PID:15856
- C:\Windows\System\wLHplXx.exe
  C:\Windows\System\wLHplXx.exe
  2⤵
  PID:15880
- C:\Windows\System\KLbOcIY.exe
  C:\Windows\System\KLbOcIY.exe
  2⤵
  PID:15928
- C:\Windows\System\zPMQhlZ.exe
  C:\Windows\System\zPMQhlZ.exe
  2⤵
  PID:15960
- C:\Windows\System\cZFeFyA.exe
  C:\Windows\System\cZFeFyA.exe
  2⤵
  PID:15996
- C:\Windows\System\RTviOvV.exe
  C:\Windows\System\RTviOvV.exe
  2⤵
  PID:16024
- C:\Windows\System\KjAELrw.exe
  C:\Windows\System\KjAELrw.exe
  2⤵
  PID:16064
- C:\Windows\System\DPtJDzz.exe
  C:\Windows\System\DPtJDzz.exe
  2⤵
  PID:16088
- C:\Windows\System\CPajnxU.exe
  C:\Windows\System\CPajnxU.exe
  2⤵
  PID:16112
- C:\Windows\System\meWNzmJ.exe
  C:\Windows\System\meWNzmJ.exe
  2⤵
  PID:16160
- C:\Windows\System\bsSYEiz.exe
  C:\Windows\System\bsSYEiz.exe
  2⤵
  PID:16184
- C:\Windows\System\lIheXHZ.exe
  C:\Windows\System\lIheXHZ.exe
  2⤵
  PID:16204
- C:\Windows\System\LKKqYuI.exe
  C:\Windows\System\LKKqYuI.exe
  2⤵
  PID:16252
- C:\Windows\System\pxEhGPE.exe
  C:\Windows\System\pxEhGPE.exe
  2⤵
  PID:16268
- C:\Windows\System\swBXNRu.exe
  C:\Windows\System\swBXNRu.exe
  2⤵
  PID:16284
- C:\Windows\System\JQsdNjz.exe
  C:\Windows\System\JQsdNjz.exe
  2⤵
  PID:16304
- C:\Windows\System\exGcFXW.exe
  C:\Windows\System\exGcFXW.exe
  2⤵
  PID:16332
- C:\Windows\System\BYvsKTY.exe
  C:\Windows\System\BYvsKTY.exe
  2⤵
  PID:16356
- C:\Windows\System\kOzhJcV.exe
  C:\Windows\System\kOzhJcV.exe
  2⤵
  PID:15108
- C:\Windows\System\poaUDld.exe
  C:\Windows\System\poaUDld.exe
  2⤵
  PID:15404
- C:\Windows\System\cEKFrXm.exe
  C:\Windows\System\cEKFrXm.exe
  2⤵
  PID:15480
- C:\Windows\System\IjrAUFQ.exe
  C:\Windows\System\IjrAUFQ.exe
  2⤵
  PID:15588
- C:\Windows\System\PMqhxjW.exe
  C:\Windows\System\PMqhxjW.exe
  2⤵
  PID:15640
- C:\Windows\System\IOngFTL.exe
  C:\Windows\System\IOngFTL.exe
  2⤵
  PID:15664
- C:\Windows\System\cJEwtEg.exe
  C:\Windows\System\cJEwtEg.exe
  2⤵
  PID:15748
- C:\Windows\System\QKxGQnj.exe
  C:\Windows\System\QKxGQnj.exe
  2⤵
  PID:15832
- C:\Windows\System\GbmxuZd.exe
  C:\Windows\System\GbmxuZd.exe
  2⤵
  PID:15788
- C:\Windows\System\wYtvYbG.exe
  C:\Windows\System\wYtvYbG.exe
  2⤵
  PID:15920
- C:\Windows\System\YXGqjxr.exe
  C:\Windows\System\YXGqjxr.exe
  2⤵
  PID:15984
- C:\Windows\System\gzhejrl.exe
  C:\Windows\System\gzhejrl.exe
  2⤵
  PID:16104
- C:\Windows\System\mcHnoEO.exe
  C:\Windows\System\mcHnoEO.exe
  2⤵
  PID:16136
- C:\Windows\System\rGnWcNd.exe
  C:\Windows\System\rGnWcNd.exe
  2⤵
  PID:16172
- C:\Windows\System\Ltjmzat.exe
  C:\Windows\System\Ltjmzat.exe
  2⤵
  PID:16260
- C:\Windows\System\JlRTFSt.exe
  C:\Windows\System\JlRTFSt.exe
  2⤵
  PID:16292
- C:\Windows\System\LSCDyWc.exe
  C:\Windows\System\LSCDyWc.exe
  2⤵
  PID:16376
- C:\Windows\System\upiXmHK.exe
  C:\Windows\System\upiXmHK.exe
  2⤵
  PID:15504
- C:\Windows\System\rdCnwZN.exe
  C:\Windows\System\rdCnwZN.exe
  2⤵
  PID:15684
- C:\Windows\System\YFGSNDr.exe
  C:\Windows\System\YFGSNDr.exe
  2⤵
  PID:15952
- C:\Windows\System\KxOoajl.exe
  C:\Windows\System\KxOoajl.exe
  2⤵
  PID:16016
- C:\Windows\System\ERRXtpD.exe
  C:\Windows\System\ERRXtpD.exe
  2⤵
  PID:16276
- C:\Windows\System\VXKohFB.exe
  C:\Windows\System\VXKohFB.exe
  2⤵
  PID:14528
- C:\Windows\System\azsUoBp.exe
  C:\Windows\System\azsUoBp.exe
  2⤵
  PID:1824
- C:\Windows\System\cNLeKNS.exe
  C:\Windows\System\cNLeKNS.exe
  2⤵
  PID:2476
- C:\Windows\System\yGNjRTk.exe
  C:\Windows\System\yGNjRTk.exe
  2⤵
  PID:15876
- C:\Windows\System\RmGcPvf.exe
  C:\Windows\System\RmGcPvf.exe
  2⤵
  PID:15268
- C:\Windows\System\wtaSUQE.exe
  C:\Windows\System\wtaSUQE.exe
  2⤵
  PID:3136
- C:\Windows\System\QMsTqNA.exe
  C:\Windows\System\QMsTqNA.exe
  2⤵
  PID:16248
- C:\Windows\System\MuhOwYh.exe
  C:\Windows\System\MuhOwYh.exe
  2⤵
  PID:16408
- C:\Windows\System\sbZUpNf.exe
  C:\Windows\System\sbZUpNf.exe
  2⤵
  PID:16464
- C:\Windows\System\YxdsNoW.exe
  C:\Windows\System\YxdsNoW.exe
  2⤵
  PID:16480
- C:\Windows\System\RgtnTAq.exe
  C:\Windows\System\RgtnTAq.exe
  2⤵
  PID:16516
- C:\Windows\System\UaisCKU.exe
  C:\Windows\System\UaisCKU.exe
  2⤵
  PID:16536
- C:\Windows\System\uorpINy.exe
  C:\Windows\System\uorpINy.exe
  2⤵
  PID:16552
- C:\Windows\System\QbyUkrk.exe
  C:\Windows\System\QbyUkrk.exe
  2⤵
  PID:16608
- C:\Windows\System\PGRBETL.exe
  C:\Windows\System\PGRBETL.exe
  2⤵
  PID:16636
- C:\Windows\System\tcnQkhh.exe
  C:\Windows\System\tcnQkhh.exe
  2⤵
  PID:16664
- C:\Windows\System\WhSpGnq.exe
  C:\Windows\System\WhSpGnq.exe
  2⤵
  PID:16692
- C:\Windows\System\LHgodBx.exe
  C:\Windows\System\LHgodBx.exe
  2⤵
  PID:16708
- C:\Windows\System\IjNVlTv.exe
  C:\Windows\System\IjNVlTv.exe
  2⤵
  PID:16736
- C:\Windows\System\skuQirp.exe
  C:\Windows\System\skuQirp.exe
  2⤵
  PID:16752
- C:\Windows\System\WzPXjFC.exe
  C:\Windows\System\WzPXjFC.exe
  2⤵
  PID:16780
- C:\Windows\System\cJsHnpK.exe
  C:\Windows\System\cJsHnpK.exe
  2⤵
  PID:16804
- C:\Windows\System\fPlqZuT.exe
  C:\Windows\System\fPlqZuT.exe
  2⤵
  PID:16848
- C:\Windows\System\SeQPptV.exe
  C:\Windows\System\SeQPptV.exe
  2⤵
  PID:16872
- C:\Windows\System\XncYazm.exe
  C:\Windows\System\XncYazm.exe
  2⤵
  PID:16892
- C:\Windows\System\ifefnrp.exe
  C:\Windows\System\ifefnrp.exe
  2⤵
  PID:16920
- C:\Windows\System\AAzawIz.exe
  C:\Windows\System\AAzawIz.exe
  2⤵
  PID:16960
- C:\Windows\System\MwibvZP.exe
  C:\Windows\System\MwibvZP.exe
  2⤵
  PID:16988
- C:\Windows\System\fAPOrUn.exe
  C:\Windows\System\fAPOrUn.exe
  2⤵
  PID:17008
- C:\Windows\System\fjNhsCU.exe
  C:\Windows\System\fjNhsCU.exe
  2⤵
  PID:17060
- C:\Windows\System\ApIsqgK.exe
  C:\Windows\System\ApIsqgK.exe
  2⤵
  PID:17088
- C:\Windows\System\igiMpPb.exe
  C:\Windows\System\igiMpPb.exe
  2⤵
  PID:17116
- C:\Windows\System\BBysMVy.exe
  C:\Windows\System\BBysMVy.exe
  2⤵
  PID:17140
- C:\Windows\System\SiSAvNg.exe
  C:\Windows\System\SiSAvNg.exe
  2⤵
  PID:17168
- C:\Windows\System\OCEnwmx.exe
  C:\Windows\System\OCEnwmx.exe
  2⤵
  PID:17196
- C:\Windows\System\Izolcgz.exe
  C:\Windows\System\Izolcgz.exe
  2⤵
  PID:17232
- C:\Windows\System\eVjvWcp.exe
  C:\Windows\System\eVjvWcp.exe
  2⤵
  PID:17248
- C:\Windows\System\BsptJLs.exe
  C:\Windows\System\BsptJLs.exe
  2⤵
  PID:17276
- C:\Windows\System\dLcpMym.exe
  C:\Windows\System\dLcpMym.exe
  2⤵
  PID:17328
- C:\Windows\System\hniEzHT.exe
  C:\Windows\System\hniEzHT.exe
  2⤵
  PID:17344
- C:\Windows\System\dVDStZT.exe
  C:\Windows\System\dVDStZT.exe
  2⤵
  PID:17360
- C:\Windows\System\IUGsVJM.exe
  C:\Windows\System\IUGsVJM.exe
  2⤵
  PID:17384
- C:\Windows\System\ubCHuLL.exe
  C:\Windows\System\ubCHuLL.exe
  2⤵
  PID:16364
- C:\Windows\System\yEPVfys.exe
  C:\Windows\System\yEPVfys.exe
  2⤵
  PID:16548
- C:\Windows\System\SxSBJOk.exe
  C:\Windows\System\SxSBJOk.exe
  2⤵
  PID:16628
- C:\Windows\System\WuPdOpS.exe
  C:\Windows\System\WuPdOpS.exe
  2⤵
  PID:16684
- C:\Windows\System\WxiTOqO.exe
  C:\Windows\System\WxiTOqO.exe
  2⤵
  PID:16724
- C:\Windows\System\NNVRukB.exe
  C:\Windows\System\NNVRukB.exe
  2⤵
  PID:16772
- C:\Windows\System\zsrzPLW.exe
  C:\Windows\System\zsrzPLW.exe
  2⤵
  PID:16844
- C:\Windows\System\cxEdMbp.exe
  C:\Windows\System\cxEdMbp.exe
  2⤵
  PID:16944
- C:\Windows\System\puQsHNb.exe
  C:\Windows\System\puQsHNb.exe
  2⤵
  PID:16952
- C:\Windows\System\QEwcPud.exe
  C:\Windows\System\QEwcPud.exe
  2⤵
  PID:17052
- C:\Windows\System\FCdiYXO.exe
  C:\Windows\System\FCdiYXO.exe
  2⤵
  PID:17124

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CIScKUz.exe

Filesize
1.0MB

MD5
cf6f4086c57ea212cad0c5dcfc995e5f

SHA1
2ee11d53c80b0debacbe4e28d58e1ef324f7485d

SHA256
fc68f230925e0608a67c22bbb1b6a45077ce32439ccf3ce2d435f664b2d6c8e6

SHA512
d9a2d6a2f9aaabd99e47b5de954c7dc49b30a8af3b37ddf2c7ffbecebf802054c77ecc39810fd58f9f033e40efa40d4bef4bfffa224e8236dd93136549dfe311

Download Submit
C:\Windows\System\CjNFMeY.exe

Filesize
1.0MB

MD5
55ab4918b17f43b0775e912d26770f4c

SHA1
af16479d7d7c47df7764220d0b632078bbb7e57c

SHA256
4361baa006e89e574390fe37658e4833f68a645b0439a06553402e6dde7c263b

SHA512
8605ed73f90bacd4292bb2f18454e94f9049f487f6ef04555ba5e9005dcfb105e7dac35fb07bc4e1706754b95ad716a818d3f37bfd57046399061ea7f506bf18

Download Submit
C:\Windows\System\DhKbTya.exe

Filesize
1.0MB

MD5
979ee65c6122651b06250577e50d105b

SHA1
0ea707261364ea46c78c34b203316f65d0d21d0c

SHA256
fb4a436600f1c472fe86cd9ccc40ab0823c34c4169627b5190ae556cf6d96fd6

SHA512
c35afb4c96018f0f81dfa72245d8a7e43b64710e74563c309e9ab60eb53e0a8c63bd0af847370662b4e0308bdc51650af563ae638fd4639d279cc502c3db3874

Download Submit
C:\Windows\System\EHbwiJQ.exe

Filesize
1.0MB

MD5
78dbba3542c4b0aae64acbb5446a4494

SHA1
23c6d7edd9261e83bf740b325b553ebaece68eab

SHA256
c21afcd31bddbbdb62e3953d73bea61118ff8c4f2adaaa61e55dae58a5e2f132

SHA512
8ea6d98cd614df0a3e4f2b4d7d44c39354ec1c36f5268f72dbf16961aae7c730996518d920c4c115c8236c8aec01d3c9d46862bea9ba7e907fea94625fdfe00e

Download Submit
C:\Windows\System\EZvThmi.exe

Filesize
1.0MB

MD5
e3f26c77e57848a90bcc61363cdb417e

SHA1
5f836863a1d4e1fe3bb0e08ec2166d5837ac0ee5

SHA256
56a5cd61d72acd1f98841539d41e602e1b16befda206147f1cdb7f9aea061186

SHA512
c748334ccacd1f5c015aca6bbacd8ab32c29838cbab6f43920770e8f703dfb559acbbb475690d675029efcceddfdd7e65db29703a749e965532058821c6a0c6d

Download Submit
C:\Windows\System\GYuEdqK.exe

Filesize
1.0MB

MD5
acd1f5685379e83d76d02aff344fc8d8

SHA1
993663ec8949e056d6495c1c19fb9114ac5580ea

SHA256
04c9daca31098c98ef4eb892c71d6bbe5ab93525e39299046f2f9749587dc023

SHA512
1a5ec77c1d5b60b7acba75a92dad5c1f96d8668aeb33f2e2b1c74768eea9b59f65b123aab33f3b4c89806cb625709d6a942a7a7b470582e7437cc3b6e43a2761

Download Submit
C:\Windows\System\QvnaosX.exe

Filesize
1.0MB

MD5
14fbf973f6d8b6e8e9d7b6449e620643

SHA1
f263f5b33d30029926a4f386dbdd762c2c2da1c6

SHA256
a505906323679dbcf08fe92f7a363d4710abd7a8a4b8bbf95abdb4394a97a195

SHA512
89ebb466417dcd72e4eaa96fc8d341bd5d6228e05cd9513e8d851126b68c7e84dbc64aa59d5a18431f865542e2bef9a09368ad004f6604d5b0b141c9ee8de9aa

Download Submit
C:\Windows\System\RptVSUa.exe

Filesize
1.0MB

MD5
cc2f2911b0c3c83d439d7491eef51ac7

SHA1
3a2738bb1a72b8b7d2997324267d9ce5ff9d5367

SHA256
8c1d7c8c7110f489cf0e707cc418a1cc4491c7ab0c5e2d2c86c642cbdf3711f5

SHA512
ffb0f7e48791e9182dab4bb3f1c0a9d12365c9d653c53a00b3f5fdd4f4a74702e636e7fc0caa8c9a017183d36f8a058f0f539a0988d7cdd54054b77fc95b6ce7

Download Submit
C:\Windows\System\SMLwscM.exe

Filesize
1.0MB

MD5
61644b83f529663581d6b07757f08763

SHA1
0d71023e8419fd169d90b7bb9e65d8b6fb23d6b0

SHA256
a84493a41757e53c7148535942fc1b1328695e0bbc72c8b229a8c9bcc53c9921

SHA512
87da054e8390193716f105ebb26164db3104a06903e96e74b3962461d0e9c9501225159cb06d896247cac07f9dd7bfbb1596130ca0aea5121e4d8b4b5192fda0

Download Submit
C:\Windows\System\TMNDuEE.exe

Filesize
1.0MB

MD5
b582f69c6e1bf3f4f0f5dd2028cd0bfd

SHA1
4cd4f64d402de806c724b67f1ce89a9d77d72b70

SHA256
a8b7e09d552a55b25a7ca51859e132c473335e768a17d0d9eb8da0d5be030585

SHA512
7d02fe5cb62eaf5bda93a458aadcff3178fd905c30f0f0c52133d1f8023e9bb83ec6885e6362366f49d6ab7edf427c30140731cfe58aa888e5f88986886d3b4e

Download Submit
C:\Windows\System\ThkgMKP.exe

Filesize
1.0MB

MD5
4e70bc8564ff8f6d793948bfb7801a45

SHA1
e8828eb76bea062c1afcf7a29b8275b297ca03c2

SHA256
0dfdf87f8eef6ef835c064d12813374e783faa6db8362cd6a5c7b32778a45e64

SHA512
a50ba89e2bc97c53535320241942de54a3b5300b8ec9b1926bb7a1731e4e5f2b2f5d80015c59508c2e9e0afb32eeb73a97743c49f68f7f9787b2e0984c0f0321

Download Submit
C:\Windows\System\TnsYFIZ.exe

Filesize
1.0MB

MD5
ba13fbcd1c82995448dc6dc91ead984e

SHA1
2a79978dc5ac6c8c16ef49cac925b4a1843b2194

SHA256
93ac840c4277ea8477eed9fc453c5e957fbe8e9cda2b6a2bd60de5630e4eee2a

SHA512
7061ea7d361d813f7478c8fb232c2a03b9dba677b55e9ced761ee22461c9ca6d80e86a0963370b196d338179e21e8d4272d47259db2b35bb79b2cff85e98b58f

Download Submit
C:\Windows\System\VVjOPgd.exe

Filesize
1.0MB

MD5
7b8c4566366a3da0ef3f6540934e3e7e

SHA1
23110210ab5c7753034c4a69d884c13f972fd0d0

SHA256
bdd96f3616885a1aceff893b99326488998825646a6a9ae45a1aaf9f9b782676

SHA512
c87c402d972acb86c4cbe77ffb637c5a9d9b94c3e9b370759758d92e0a8c0711db54f335655cab979a8cf68d36b6d69ebb8e4a53077cd90d0e530757f47af467

Download Submit
C:\Windows\System\ajCckGw.exe

Filesize
1.0MB

MD5
9f3ba07b201272729074a90087f73b8a

SHA1
08aef84c8b6ec1c3519aa96c9212f7a91f00f7e1

SHA256
ef7cff20a59450c9351df7a4fed6d043a24cf99648c693534b42ecac15493dd4

SHA512
370bc040e868fdb61c4f4af67547190c91a7cf5cfb174e2ff6aec31b2cba66c07df0e5a7d9e313b00efc25153182a26ffc0e991c36d78fe8789d800b493040a9

Download Submit
C:\Windows\System\cdTEBeg.exe

Filesize
1.0MB

MD5
9dd2ff742f34b242380b43566c64c337

SHA1
6ce19c94d16be834dc168517e634cf909252b3af

SHA256
fd964ec991da093a360fa57d023bbcfe667000853016039aacaafe974a37f360

SHA512
8f9b0dc179443a51ffa5f5a851f3a0f22cf2e9d0cabc23ace995d0a89fff2d6dd9a4015bba47cce4baa77415f1b4dad9b6dd3041153203e79480a7360f921327

Download Submit
C:\Windows\System\dvXZsDU.exe

Filesize
1.0MB

MD5
50bccdce14b6c2a1ba182ceb73684285

SHA1
341a30800a57cf5a130b7c6a52f87c582135a328

SHA256
bdda030dd399bc49f43db422fa4e46db525e63696afee28d9b9c7041bbbbb2e8

SHA512
4d33807221ee2df5ca1541902a33db88bf20984f9d13d122c3f884b64e41e7580509cb9e7dad2bb73252010f3e10718d395b717c94a6e5c7223ea33c5f85ad74

Download Submit
C:\Windows\System\eATueCy.exe

Filesize
1.0MB

MD5
e66bb801903b146f34fa9a8555cebff7

SHA1
442e56c8ac08c6b02d43ae04ad9640f7daebf8f5

SHA256
08651c9030060a6d9c748ff97e15d6da98a9660a6273098fc98d185955bb190a

SHA512
f9c9cb4addae9a72f765f0258d8b9f65529869da40f91b031693037f0a094ed6c8f6d351d6061e5eeb569b0d052bce39aec1a61bc9ca7279224a20a9560c982f

Download Submit
C:\Windows\System\eSAtCDS.exe

Filesize
1.0MB

MD5
25d652bcf442f3b5a28fab86853d3e7d

SHA1
46af053a6991dea1b7ca228d8fc6f85a48ac6127

SHA256
f0840e284f16b1cc27a3fedb382e4d733eb8c549f89f1cb57d261107cb0c4181

SHA512
6b409c9cd13315d7e175454a4cc522cb5452d0f8978805d3e7d4b46851bef51e7ee8c8f759cb84efa242c627f3d87ca2c5bee0d4c9a5690d1fcf3513cc3ac394

Download Submit
C:\Windows\System\fFXBAvj.exe

Filesize
1.0MB

MD5
cc979bca87041926e2fdc995ee0bc965

SHA1
4b4e6f469957800aa71c22bf1b75934d0832871d

SHA256
9554c2c7facf4af520f271114383bb0e184237297cc20523650e7078853886c7

SHA512
b7a58d1880573eea32c51f2dee1f9f36de570b5678f483fcee839bdb7158058de5e34140d3f583b496fc4b6dd02358634d7ae5933626543d3b29545f578d0600

Download Submit
C:\Windows\System\fmoHjOr.exe

Filesize
1.0MB

MD5
ba3045cffea298024a4a8de32fa8e1b6

SHA1
3b555519a37779903742b19ba4d083d03fbe119b

SHA256
fce52291f7355de01dc1598a5fbdcf660f49aafca5200105445ca93bbb339000

SHA512
1baf8ea96d15c218a25be13fa85ae975a28cea62d57e888f6422fc4d91bc98dd91ea4963fb04668bb2fa7ce5e4e2dfe4cd029488f4f5972d776caecae3161a2a

Download Submit
C:\Windows\System\gIGHJcx.exe

Filesize
1.0MB

MD5
8e62f5f7335884322a096ebf8b67f288

SHA1
989c4d4b8236b732b6588d35f26897d70db7c8b4

SHA256
2725918652c79bb73e66dd29f15ff6f1e702935ae3b60eb0c8a5a222312ec2c8

SHA512
45bfa7e87417d30f189bc2dda08b04c26874593c32f85a7da5d58ca4d71affa8ca4ffd23bf85d4ae423762aa9191f41bf903ba37c7558f57f0c859bb1fae86f8

Download Submit
C:\Windows\System\kBagNap.exe

Filesize
1.0MB

MD5
3be3c157e89ca4c1281eb929cc44752d

SHA1
da7895abc2659d3de51f427d3098a6de153d76a5

SHA256
e61fa716797bb8ae229db4e85e0f12e2b3f396761c252a039fd74d1fcc0e02b1

SHA512
19a998aa9901a7a439658153e31be4c974b58e3629816e63f7f0586c2228424901bea4068c6216c3ce327673a0fccc295162a3f871d164a07bad830c4ef0f2ac

Download Submit
C:\Windows\System\lRNKhQF.exe

Filesize
1.0MB

MD5
2fc1dcc64d69040e4adc6235d1793a40

SHA1
1d5e992ecf7e411d8886cb1f0a9c51fb3aca0708

SHA256
69a1a7ced0cb8a4cf95fa9d8e97af08429942ec34161f560b47c3b86a7e2c845

SHA512
f42310b6db72a9379e2410c3c455f584d33319aaf94761f69d722b8471dd7bbb68b1567b80289694d7865c0fe432f275016a68b9345e0c38f5c54ce3073724b6

Download Submit
C:\Windows\System\mUZySHI.exe

Filesize
1.0MB

MD5
97652163a3f641c00d276faab9b618c7

SHA1
9a415a964dcc25fac97540b8fc657e7ac131a051

SHA256
dbef6c6d37f4e0039c5292d7519aa6f44fa58e8e1ad3a0453fa936ce305ffcff

SHA512
c4aef5c9ab1015866c39d9fde2eff79b0e85a43713253c793266e79b9aa5abbb25fa07ac5c1bada7f74ac4739ecde676efaf4e45fe86efa4f65e6082464d58f8

Download Submit
C:\Windows\System\mjjwuOR.exe

Filesize
1.0MB

MD5
029fa8d77b3d08161c3524a36fd69f49

SHA1
4cfdededff91675841e63bbd63a10e5196da9592

SHA256
ccd03363ceb4bf9a54a57e47a311c568df6dea0742bb7804ff2e25c3b6afb46b

SHA512
85e42587cfd3813d09e0be00191018f968764254735d0cc63b20ba88566e1aa9184a9fcda6475dc6fd9a3d23cc7a092a8991c361b6aa2f5c2c92a91ce335d5bf

Download Submit
C:\Windows\System\mkxPPBs.exe

Filesize
1.0MB

MD5
5d18f445d6876540d721fe4871bf91c6

SHA1
c6e0690c62c086915ce253d47fa6bcd0bf320d9e

SHA256
33dad4c8736745d39819b67a9bb6b656e0f99ff83fed2620548e250b285536bf

SHA512
42259465cda0db750af3c042174a52114051aa7dfa3e82423223d1c182e9df0900b5aa995e75618c3036ed3f02cc5cbffc2ea2991a04b5dd345c0c86fd9807f2

Download Submit
C:\Windows\System\oCeEDHT.exe

Filesize
1.0MB

MD5
d0274b731af970b9b696b8620450420c

SHA1
60d941bde0d951ebd44c9ed28cb7754538aef80d

SHA256
92a8769ac0d26b441d78dea708f7a99c409014346d156912b17adde118f7eb70

SHA512
8faf6cb4345fd13f20f6b85fe7ab3ad5852fdce76f2b4693958d4012776743a9d05c8b7558a2787226e6e00713ab3eaa5c2ebc34fae3a286538632f998648579

Download Submit
C:\Windows\System\oxjpVPj.exe

Filesize
1.0MB

MD5
279c56f0acacc0583f6617e7221b8d64

SHA1
e060037fa9048dfa07c0cca038f9b9499c5a16d6

SHA256
579b8d48227a5ce6e03921a198ea1e99326ff4983fa4dbaccca01846c27414ba

SHA512
10c288777ed2a87551a000905c04e77b28f8c46015c3cdeb772f97881d6117495f934329f9cca5483baa8cea000c036809383c4fb91d05ff771f4572d2aca972

Download Submit
C:\Windows\System\rNYBwbP.exe

Filesize
1.0MB

MD5
c3ffba1e4834112ac4db35e23a178393

SHA1
42793d25f98ee36473649693dfca3686347957a0

SHA256
6c2d9f2c0c96aaf2f572e5d6b9568824ef3cecfd4f85cab056de20e3457e29a5

SHA512
d6a3dcbe3d02e0235b9cb541f02bb04fc49a182a11ca40341bda88fc36788be86d2f201e78d1fbc1616fb43b374475e7b58d9f995b52f816246a1561bc022d36

Download Submit
C:\Windows\System\uOUXdoo.exe

Filesize
1.0MB

MD5
727cae99e609f72f3eae6b4967c0c18b

SHA1
4a4f087855b1abe122039e8642347b5a4ec1bd7d

SHA256
82580a537b7a941099d17c82790a65cce698ff4bc015b3f8e1bb413866a61708

SHA512
fdcd20fdc1befe1364d57b7b545c90cb100f40c08ba2435698cbf944b9d242ec8aee0a666fbb6f64dbc4e8e7a54f193f21214e5a4a198a809766bdda38c79a13

Download Submit
C:\Windows\System\xyDjBlr.exe

Filesize
1.0MB

MD5
8adfcda913b0b4f4be7d31f4e6459ec2

SHA1
86be1cf0e61aec0961f18bd719f949c317cc3eed

SHA256
ffa6d1dd972a48bf42d0214b8386183da53ceeffeab5aa4a8bc1d4313eab4320

SHA512
3fdafcc689292240c5d8aff9f3d13f93a0ad0f089bbc3d37adedfb8c9f68604995560456efd7ac71076a6613a66068933cc3b14c504e898c13183da86cb0c3c3

Download Submit
C:\Windows\System\ypGalUp.exe

Filesize
1.0MB

MD5
a654ef76528e680b6a05a1415fd02b78

SHA1
4d0d4f51ed66d839ea2952e0e015ce532a0f8e38

SHA256
8c4e90499dfbc42411f05eaa130923e8d9fc66bcc7c036fa7c2f943285fcad86

SHA512
56ddcb68b9f9c9eab96b29cd2a369d750b4aa44153da3dc144e1b0d1412143a99ba4bd7a06dabf98bc04f46ec5d05b14bc168ff02e04feada753c550e8b4456b

Download Submit
memory/904-0-0x000002C8E8500000-0x000002C8E8510000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads