xmrig | 93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830

Analysis

max time kernel
58s
max time network
50s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
28/06/2024, 10:40

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
Size

1.5MB
MD5

a48b22f5b40886d2ce737bf11367cbc0
SHA1

ea8762185c6f3acb302635d9dd9e2ce613d34ec9
SHA256

93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830
SHA512

561b4c96e58eef4d1859183591dec331abe21cc0dd1f66d7e6d25e44ed60d1a67ad696a401ac5437072e83e9dac9877553a3b18f099d1cd771b2923f3209a2e5
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszbWKDNEm/5O+7MMKTbcv:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5h

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0007000000023404-6.dat	xmrig
behavioral2/files/0x0007000000023403-9.dat	xmrig
behavioral2/files/0x00090000000233f4-7.dat	xmrig
behavioral2/files/0x0007000000023405-19.dat	xmrig
behavioral2/files/0x0007000000023409-39.dat	xmrig
behavioral2/files/0x000700000002340f-67.dat	xmrig
behavioral2/files/0x0007000000023410-80.dat	xmrig
behavioral2/files/0x000700000002341a-122.dat	xmrig
behavioral2/files/0x0007000000023422-162.dat	xmrig
behavioral2/files/0x0007000000023420-160.dat	xmrig
behavioral2/files/0x0007000000023421-157.dat	xmrig
behavioral2/files/0x000700000002341f-155.dat	xmrig
behavioral2/files/0x000700000002341e-150.dat	xmrig
behavioral2/files/0x000700000002341d-145.dat	xmrig
behavioral2/files/0x000700000002341c-140.dat	xmrig
behavioral2/files/0x000700000002341b-135.dat	xmrig
behavioral2/files/0x0007000000023419-125.dat	xmrig
behavioral2/files/0x0007000000023418-120.dat	xmrig
behavioral2/files/0x0007000000023417-115.dat	xmrig
behavioral2/files/0x0007000000023416-110.dat	xmrig
behavioral2/files/0x0007000000023415-105.dat	xmrig
behavioral2/files/0x0007000000023414-100.dat	xmrig
behavioral2/files/0x0007000000023413-95.dat	xmrig
behavioral2/files/0x0007000000023412-90.dat	xmrig
behavioral2/files/0x0007000000023411-85.dat	xmrig
behavioral2/files/0x000700000002340e-70.dat	xmrig
behavioral2/files/0x000700000002340d-65.dat	xmrig
behavioral2/files/0x000700000002340c-60.dat	xmrig
behavioral2/files/0x000700000002340b-55.dat	xmrig
behavioral2/files/0x000700000002340a-50.dat	xmrig
behavioral2/files/0x0007000000023408-37.dat	xmrig
behavioral2/files/0x0007000000023407-33.dat	xmrig
behavioral2/files/0x0007000000023406-27.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1752	NuxTICK.exe
1552	REGioqZ.exe
2828	LYHlvvK.exe
3316	QDDHcrc.exe
4868	ehwVBhF.exe
3312	RlKSANa.exe
3908	DyqAyYS.exe
4984	zqLGUGp.exe
3340	CnncHqv.exe
4752	fYEqNgZ.exe
1852	esHvyuz.exe
4908	nxWWboF.exe
1244	JjxTkWm.exe
5112	oVvivVE.exe
2184	QYcqFeJ.exe
4140	ooLvXVl.exe
3328	XZbgEDU.exe
2772	RKuFgtH.exe
3272	RbkbzcM.exe
2544	lgKmWfz.exe
1748	AMnROgS.exe
4712	MQrmqHj.exe
3760	fajGzUH.exe
4100	OkEVnUG.exe
4816	vdFRZeP.exe
1664	GJWmWPE.exe
4024	NCmrBxy.exe
4472	HRgUdAb.exe
1228	IAzYXRh.exe
1204	HZJRnrK.exe
64	TNpZZQf.exe
4524	vmyUjRB.exe
408	ttWGNyA.exe
468	ivJDlHn.exe
2088	GIvcRCy.exe
2968	VryJruo.exe
3884	LbIUdTu.exe
644	DVCvvjJ.exe
4768	LYzxxph.exe
772	OCVjkXW.exe
3372	DEDIqXr.exe
3548	PoZmUmJ.exe
2100	ZaobPkk.exe
4468	yYDtJCr.exe
2516	UUdAxYv.exe
912	XQySIBM.exe
744	CivXUCc.exe
4236	XvrDTTR.exe
3148	FWJHDLs.exe
4272	ruPQtdc.exe
2392	GELoTjc.exe
1724	VbXFzsb.exe
4784	CHmbtLV.exe
4088	YqcQCps.exe
3404	hFJDwYN.exe
4352	etwnnsO.exe
3024	ABhXEAH.exe
4432	NWTvntS.exe
4776	KSAdpaF.exe
2108	XCEljbp.exe
3156	EVteUSt.exe
2900	sddlSdh.exe
4788	jSkbFjU.exe
936	TEPPfzL.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\plCesBa.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\FmqYrmJ.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\fvZDwMr.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\pjxUZYv.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\owmyNpd.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\BbiFuMS.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\bdajhKg.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\ZtYrAyr.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\rdMmMMA.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\UVGzDSr.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\olXBeDo.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\rOfxkdu.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\XJQDJun.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\lKMIApx.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\cbkbnak.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\xYmNHnl.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\ZRbvwDY.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\HIqydEp.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\qTnbEQX.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\zDYnpyF.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\JivSmmv.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\OYpAeZr.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\LPteCwI.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\QThXouH.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\DDSYhZI.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\mbBGMLB.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\JgEvqlB.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\yVvNwsZ.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\hsSjKQa.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\qQOLcDZ.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\JUjlpmY.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\DVcZwqo.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\ZaobPkk.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\aaRelbW.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\mjSjZuQ.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\CFVwNGr.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\jdMerqR.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\WEMZcpg.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\UEwBlEH.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\qLJMhym.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\TDqEgLu.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\mhePZGc.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\lTJdCiz.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\adQDsCK.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\iEdcofH.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\HheRJIP.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\YUHDfeH.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\kEDLUCf.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\ABhXEAH.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\qQCmrHm.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\nGKagFl.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\SsSIhpg.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\PCVkknk.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\cayJfxM.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\QXfdTPK.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\LFUcePk.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\XGszQVf.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\eWwuOrE.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\FhsJdwy.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\eUZOxwq.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\DnKciKT.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\ZqoKZnK.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\FdZylwS.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
File created	C:\Windows\System\lNpjtAO.exe	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3428 wrote to memory of 1752	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	82
PID 3428 wrote to memory of 1752	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	82
PID 3428 wrote to memory of 1552	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	83
PID 3428 wrote to memory of 1552	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	83
PID 3428 wrote to memory of 2828	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	84
PID 3428 wrote to memory of 2828	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	84
PID 3428 wrote to memory of 3316	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	85
PID 3428 wrote to memory of 3316	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	85
PID 3428 wrote to memory of 4868	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	86
PID 3428 wrote to memory of 4868	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	86
PID 3428 wrote to memory of 3312	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	87
PID 3428 wrote to memory of 3312	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	87
PID 3428 wrote to memory of 3908	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	88
PID 3428 wrote to memory of 3908	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	88
PID 3428 wrote to memory of 4984	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	89
PID 3428 wrote to memory of 4984	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	89
PID 3428 wrote to memory of 3340	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	90
PID 3428 wrote to memory of 3340	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	90
PID 3428 wrote to memory of 4752	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	91
PID 3428 wrote to memory of 4752	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	91
PID 3428 wrote to memory of 1852	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	92
PID 3428 wrote to memory of 1852	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	92
PID 3428 wrote to memory of 4908	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	93
PID 3428 wrote to memory of 4908	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	93
PID 3428 wrote to memory of 1244	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	94
PID 3428 wrote to memory of 1244	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	94
PID 3428 wrote to memory of 5112	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	95
PID 3428 wrote to memory of 5112	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	95
PID 3428 wrote to memory of 2184	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	96
PID 3428 wrote to memory of 2184	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	96
PID 3428 wrote to memory of 4140	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	97
PID 3428 wrote to memory of 4140	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	97
PID 3428 wrote to memory of 3328	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	98
PID 3428 wrote to memory of 3328	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	98
PID 3428 wrote to memory of 2772	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	99
PID 3428 wrote to memory of 2772	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	99
PID 3428 wrote to memory of 3272	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	100
PID 3428 wrote to memory of 3272	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	100
PID 3428 wrote to memory of 2544	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	101
PID 3428 wrote to memory of 2544	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	101
PID 3428 wrote to memory of 1748	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	102
PID 3428 wrote to memory of 1748	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	102
PID 3428 wrote to memory of 4712	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	103
PID 3428 wrote to memory of 4712	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	103
PID 3428 wrote to memory of 3760	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	104
PID 3428 wrote to memory of 3760	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	104
PID 3428 wrote to memory of 4100	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	105
PID 3428 wrote to memory of 4100	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	105
PID 3428 wrote to memory of 4816	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	106
PID 3428 wrote to memory of 4816	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	106
PID 3428 wrote to memory of 1664	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	107
PID 3428 wrote to memory of 1664	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	107
PID 3428 wrote to memory of 4024	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	108
PID 3428 wrote to memory of 4024	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	108
PID 3428 wrote to memory of 4472	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	109
PID 3428 wrote to memory of 4472	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	109
PID 3428 wrote to memory of 1228	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	110
PID 3428 wrote to memory of 1228	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	110
PID 3428 wrote to memory of 1204	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	111
PID 3428 wrote to memory of 1204	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	111
PID 3428 wrote to memory of 64	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	112
PID 3428 wrote to memory of 64	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	112
PID 3428 wrote to memory of 4524	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	113
PID 3428 wrote to memory of 4524	3428	93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe	113

C:\Users\Admin\AppData\Local\Temp\93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\93c402927eceacf100ccba407fb591a3eaeaa2c17e296a382b7466ae99394830_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3428
- C:\Windows\System\NuxTICK.exe
  C:\Windows\System\NuxTICK.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\REGioqZ.exe
  C:\Windows\System\REGioqZ.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\LYHlvvK.exe
  C:\Windows\System\LYHlvvK.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\QDDHcrc.exe
  C:\Windows\System\QDDHcrc.exe
  2⤵
  - Executes dropped EXE
  PID:3316
- C:\Windows\System\ehwVBhF.exe
  C:\Windows\System\ehwVBhF.exe
  2⤵
  - Executes dropped EXE
  PID:4868
- C:\Windows\System\RlKSANa.exe
  C:\Windows\System\RlKSANa.exe
  2⤵
  - Executes dropped EXE
  PID:3312
- C:\Windows\System\DyqAyYS.exe
  C:\Windows\System\DyqAyYS.exe
  2⤵
  - Executes dropped EXE
  PID:3908
- C:\Windows\System\zqLGUGp.exe
  C:\Windows\System\zqLGUGp.exe
  2⤵
  - Executes dropped EXE
  PID:4984
- C:\Windows\System\CnncHqv.exe
  C:\Windows\System\CnncHqv.exe
  2⤵
  - Executes dropped EXE
  PID:3340
- C:\Windows\System\fYEqNgZ.exe
  C:\Windows\System\fYEqNgZ.exe
  2⤵
  - Executes dropped EXE
  PID:4752
- C:\Windows\System\esHvyuz.exe
  C:\Windows\System\esHvyuz.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\nxWWboF.exe
  C:\Windows\System\nxWWboF.exe
  2⤵
  - Executes dropped EXE
  PID:4908
- C:\Windows\System\JjxTkWm.exe
  C:\Windows\System\JjxTkWm.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\oVvivVE.exe
  C:\Windows\System\oVvivVE.exe
  2⤵
  - Executes dropped EXE
  PID:5112
- C:\Windows\System\QYcqFeJ.exe
  C:\Windows\System\QYcqFeJ.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\ooLvXVl.exe
  C:\Windows\System\ooLvXVl.exe
  2⤵
  - Executes dropped EXE
  PID:4140
- C:\Windows\System\XZbgEDU.exe
  C:\Windows\System\XZbgEDU.exe
  2⤵
  - Executes dropped EXE
  PID:3328
- C:\Windows\System\RKuFgtH.exe
  C:\Windows\System\RKuFgtH.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\RbkbzcM.exe
  C:\Windows\System\RbkbzcM.exe
  2⤵
  - Executes dropped EXE
  PID:3272
- C:\Windows\System\lgKmWfz.exe
  C:\Windows\System\lgKmWfz.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\AMnROgS.exe
  C:\Windows\System\AMnROgS.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\MQrmqHj.exe
  C:\Windows\System\MQrmqHj.exe
  2⤵
  - Executes dropped EXE
  PID:4712
- C:\Windows\System\fajGzUH.exe
  C:\Windows\System\fajGzUH.exe
  2⤵
  - Executes dropped EXE
  PID:3760
- C:\Windows\System\OkEVnUG.exe
  C:\Windows\System\OkEVnUG.exe
  2⤵
  - Executes dropped EXE
  PID:4100
- C:\Windows\System\vdFRZeP.exe
  C:\Windows\System\vdFRZeP.exe
  2⤵
  - Executes dropped EXE
  PID:4816
- C:\Windows\System\GJWmWPE.exe
  C:\Windows\System\GJWmWPE.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\NCmrBxy.exe
  C:\Windows\System\NCmrBxy.exe
  2⤵
  - Executes dropped EXE
  PID:4024
- C:\Windows\System\HRgUdAb.exe
  C:\Windows\System\HRgUdAb.exe
  2⤵
  - Executes dropped EXE
  PID:4472
- C:\Windows\System\IAzYXRh.exe
  C:\Windows\System\IAzYXRh.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\HZJRnrK.exe
  C:\Windows\System\HZJRnrK.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\TNpZZQf.exe
  C:\Windows\System\TNpZZQf.exe
  2⤵
  - Executes dropped EXE
  PID:64
- C:\Windows\System\vmyUjRB.exe
  C:\Windows\System\vmyUjRB.exe
  2⤵
  - Executes dropped EXE
  PID:4524
- C:\Windows\System\ttWGNyA.exe
  C:\Windows\System\ttWGNyA.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\ivJDlHn.exe
  C:\Windows\System\ivJDlHn.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\GIvcRCy.exe
  C:\Windows\System\GIvcRCy.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\VryJruo.exe
  C:\Windows\System\VryJruo.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\LbIUdTu.exe
  C:\Windows\System\LbIUdTu.exe
  2⤵
  - Executes dropped EXE
  PID:3884
- C:\Windows\System\DVCvvjJ.exe
  C:\Windows\System\DVCvvjJ.exe
  2⤵
  - Executes dropped EXE
  PID:644
- C:\Windows\System\LYzxxph.exe
  C:\Windows\System\LYzxxph.exe
  2⤵
  - Executes dropped EXE
  PID:4768
- C:\Windows\System\OCVjkXW.exe
  C:\Windows\System\OCVjkXW.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\DEDIqXr.exe
  C:\Windows\System\DEDIqXr.exe
  2⤵
  - Executes dropped EXE
  PID:3372
- C:\Windows\System\PoZmUmJ.exe
  C:\Windows\System\PoZmUmJ.exe
  2⤵
  - Executes dropped EXE
  PID:3548
- C:\Windows\System\ZaobPkk.exe
  C:\Windows\System\ZaobPkk.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\yYDtJCr.exe
  C:\Windows\System\yYDtJCr.exe
  2⤵
  - Executes dropped EXE
  PID:4468
- C:\Windows\System\UUdAxYv.exe
  C:\Windows\System\UUdAxYv.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\XQySIBM.exe
  C:\Windows\System\XQySIBM.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\CivXUCc.exe
  C:\Windows\System\CivXUCc.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\XvrDTTR.exe
  C:\Windows\System\XvrDTTR.exe
  2⤵
  - Executes dropped EXE
  PID:4236
- C:\Windows\System\FWJHDLs.exe
  C:\Windows\System\FWJHDLs.exe
  2⤵
  - Executes dropped EXE
  PID:3148
- C:\Windows\System\ruPQtdc.exe
  C:\Windows\System\ruPQtdc.exe
  2⤵
  - Executes dropped EXE
  PID:4272
- C:\Windows\System\GELoTjc.exe
  C:\Windows\System\GELoTjc.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\VbXFzsb.exe
  C:\Windows\System\VbXFzsb.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\CHmbtLV.exe
  C:\Windows\System\CHmbtLV.exe
  2⤵
  - Executes dropped EXE
  PID:4784
- C:\Windows\System\YqcQCps.exe
  C:\Windows\System\YqcQCps.exe
  2⤵
  - Executes dropped EXE
  PID:4088
- C:\Windows\System\hFJDwYN.exe
  C:\Windows\System\hFJDwYN.exe
  2⤵
  - Executes dropped EXE
  PID:3404
- C:\Windows\System\etwnnsO.exe
  C:\Windows\System\etwnnsO.exe
  2⤵
  - Executes dropped EXE
  PID:4352
- C:\Windows\System\ABhXEAH.exe
  C:\Windows\System\ABhXEAH.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\NWTvntS.exe
  C:\Windows\System\NWTvntS.exe
  2⤵
  - Executes dropped EXE
  PID:4432
- C:\Windows\System\KSAdpaF.exe
  C:\Windows\System\KSAdpaF.exe
  2⤵
  - Executes dropped EXE
  PID:4776
- C:\Windows\System\XCEljbp.exe
  C:\Windows\System\XCEljbp.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\EVteUSt.exe
  C:\Windows\System\EVteUSt.exe
  2⤵
  - Executes dropped EXE
  PID:3156
- C:\Windows\System\sddlSdh.exe
  C:\Windows\System\sddlSdh.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\jSkbFjU.exe
  C:\Windows\System\jSkbFjU.exe
  2⤵
  - Executes dropped EXE
  PID:4788
- C:\Windows\System\TEPPfzL.exe
  C:\Windows\System\TEPPfzL.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\yCufZck.exe
  C:\Windows\System\yCufZck.exe
  2⤵
  PID:4696
- C:\Windows\System\ewFlfGA.exe
  C:\Windows\System\ewFlfGA.exe
  2⤵
  PID:3264
- C:\Windows\System\RycStTJ.exe
  C:\Windows\System\RycStTJ.exe
  2⤵
  PID:2292
- C:\Windows\System\gAoFOnO.exe
  C:\Windows\System\gAoFOnO.exe
  2⤵
  PID:1840
- C:\Windows\System\LOyhVHC.exe
  C:\Windows\System\LOyhVHC.exe
  2⤵
  PID:1360
- C:\Windows\System\aaRelbW.exe
  C:\Windows\System\aaRelbW.exe
  2⤵
  PID:3752
- C:\Windows\System\GjCIWaU.exe
  C:\Windows\System\GjCIWaU.exe
  2⤵
  PID:4608
- C:\Windows\System\DWGWsal.exe
  C:\Windows\System\DWGWsal.exe
  2⤵
  PID:3036
- C:\Windows\System\SbccOPV.exe
  C:\Windows\System\SbccOPV.exe
  2⤵
  PID:948
- C:\Windows\System\fnwipIu.exe
  C:\Windows\System\fnwipIu.exe
  2⤵
  PID:3708
- C:\Windows\System\deCCBwn.exe
  C:\Windows\System\deCCBwn.exe
  2⤵
  PID:4720
- C:\Windows\System\lIfqmIh.exe
  C:\Windows\System\lIfqmIh.exe
  2⤵
  PID:5044
- C:\Windows\System\DveBjUf.exe
  C:\Windows\System\DveBjUf.exe
  2⤵
  PID:1836
- C:\Windows\System\fyhmVwv.exe
  C:\Windows\System\fyhmVwv.exe
  2⤵
  PID:5068
- C:\Windows\System\DcSJxxy.exe
  C:\Windows\System\DcSJxxy.exe
  2⤵
  PID:2824
- C:\Windows\System\SepEhxh.exe
  C:\Windows\System\SepEhxh.exe
  2⤵
  PID:4504
- C:\Windows\System\anojGEE.exe
  C:\Windows\System\anojGEE.exe
  2⤵
  PID:2264
- C:\Windows\System\DSrUmhn.exe
  C:\Windows\System\DSrUmhn.exe
  2⤵
  PID:1964
- C:\Windows\System\xaeiuqe.exe
  C:\Windows\System\xaeiuqe.exe
  2⤵
  PID:4812
- C:\Windows\System\tSNKCpm.exe
  C:\Windows\System\tSNKCpm.exe
  2⤵
  PID:2836
- C:\Windows\System\BHPFLJi.exe
  C:\Windows\System\BHPFLJi.exe
  2⤵
  PID:3552
- C:\Windows\System\vkuDXwh.exe
  C:\Windows\System\vkuDXwh.exe
  2⤵
  PID:4688
- C:\Windows\System\BbbXNfx.exe
  C:\Windows\System\BbbXNfx.exe
  2⤵
  PID:4540
- C:\Windows\System\FQqVJfj.exe
  C:\Windows\System\FQqVJfj.exe
  2⤵
  PID:2684
- C:\Windows\System\ZJbONbx.exe
  C:\Windows\System\ZJbONbx.exe
  2⤵
  PID:4660
- C:\Windows\System\SMhbegj.exe
  C:\Windows\System\SMhbegj.exe
  2⤵
  PID:5140
- C:\Windows\System\FwofrgZ.exe
  C:\Windows\System\FwofrgZ.exe
  2⤵
  PID:5172
- C:\Windows\System\YLlJBsF.exe
  C:\Windows\System\YLlJBsF.exe
  2⤵
  PID:5196
- C:\Windows\System\ubPqtzD.exe
  C:\Windows\System\ubPqtzD.exe
  2⤵
  PID:5224
- C:\Windows\System\FxPirxJ.exe
  C:\Windows\System\FxPirxJ.exe
  2⤵
  PID:5252
- C:\Windows\System\cMqQFNX.exe
  C:\Windows\System\cMqQFNX.exe
  2⤵
  PID:5280
- C:\Windows\System\BGRILbR.exe
  C:\Windows\System\BGRILbR.exe
  2⤵
  PID:5308
- C:\Windows\System\cRFfNxB.exe
  C:\Windows\System\cRFfNxB.exe
  2⤵
  PID:5336
- C:\Windows\System\ikqZYUG.exe
  C:\Windows\System\ikqZYUG.exe
  2⤵
  PID:5364
- C:\Windows\System\eGgnWcl.exe
  C:\Windows\System\eGgnWcl.exe
  2⤵
  PID:5392
- C:\Windows\System\vThNfje.exe
  C:\Windows\System\vThNfje.exe
  2⤵
  PID:5420
- C:\Windows\System\yanBlAE.exe
  C:\Windows\System\yanBlAE.exe
  2⤵
  PID:5448
- C:\Windows\System\SRXprdo.exe
  C:\Windows\System\SRXprdo.exe
  2⤵
  PID:5476
- C:\Windows\System\KHedZVw.exe
  C:\Windows\System\KHedZVw.exe
  2⤵
  PID:5504
- C:\Windows\System\garijMO.exe
  C:\Windows\System\garijMO.exe
  2⤵
  PID:5532
- C:\Windows\System\CFQkWaq.exe
  C:\Windows\System\CFQkWaq.exe
  2⤵
  PID:5556
- C:\Windows\System\PBhuVuV.exe
  C:\Windows\System\PBhuVuV.exe
  2⤵
  PID:5584
- C:\Windows\System\gagDoyO.exe
  C:\Windows\System\gagDoyO.exe
  2⤵
  PID:5616
- C:\Windows\System\UEwBlEH.exe
  C:\Windows\System\UEwBlEH.exe
  2⤵
  PID:5644
- C:\Windows\System\JcCpnbI.exe
  C:\Windows\System\JcCpnbI.exe
  2⤵
  PID:5680
- C:\Windows\System\dygeGWp.exe
  C:\Windows\System\dygeGWp.exe
  2⤵
  PID:5712
- C:\Windows\System\PReHfEM.exe
  C:\Windows\System\PReHfEM.exe
  2⤵
  PID:5740
- C:\Windows\System\CsGFCiH.exe
  C:\Windows\System\CsGFCiH.exe
  2⤵
  PID:5764
- C:\Windows\System\JAsNbtH.exe
  C:\Windows\System\JAsNbtH.exe
  2⤵
  PID:5792
- C:\Windows\System\cSmuCWc.exe
  C:\Windows\System\cSmuCWc.exe
  2⤵
  PID:5812
- C:\Windows\System\hYlGBiO.exe
  C:\Windows\System\hYlGBiO.exe
  2⤵
  PID:5840
- C:\Windows\System\XsQvOGh.exe
  C:\Windows\System\XsQvOGh.exe
  2⤵
  PID:5864
- C:\Windows\System\UVGzDSr.exe
  C:\Windows\System\UVGzDSr.exe
  2⤵
  PID:5896
- C:\Windows\System\FqhySat.exe
  C:\Windows\System\FqhySat.exe
  2⤵
  PID:5924
- C:\Windows\System\OYpAeZr.exe
  C:\Windows\System\OYpAeZr.exe
  2⤵
  PID:5948
- C:\Windows\System\YQBnYZr.exe
  C:\Windows\System\YQBnYZr.exe
  2⤵
  PID:5976
- C:\Windows\System\OpHUhDb.exe
  C:\Windows\System\OpHUhDb.exe
  2⤵
  PID:6004
- C:\Windows\System\uTrtRFr.exe
  C:\Windows\System\uTrtRFr.exe
  2⤵
  PID:6032
- C:\Windows\System\DSfilNW.exe
  C:\Windows\System\DSfilNW.exe
  2⤵
  PID:6064
- C:\Windows\System\gmuKoZV.exe
  C:\Windows\System\gmuKoZV.exe
  2⤵
  PID:6092
- C:\Windows\System\iIkjdZb.exe
  C:\Windows\System\iIkjdZb.exe
  2⤵
  PID:6120
- C:\Windows\System\OiYqWrN.exe
  C:\Windows\System\OiYqWrN.exe
  2⤵
  PID:4924
- C:\Windows\System\SnfXABf.exe
  C:\Windows\System\SnfXABf.exe
  2⤵
  PID:4568
- C:\Windows\System\lKMIApx.exe
  C:\Windows\System\lKMIApx.exe
  2⤵
  PID:1080
- C:\Windows\System\mZfaYzz.exe
  C:\Windows\System\mZfaYzz.exe
  2⤵
  PID:2256
- C:\Windows\System\dZVBuVj.exe
  C:\Windows\System\dZVBuVj.exe
  2⤵
  PID:3768
- C:\Windows\System\LFUcePk.exe
  C:\Windows\System\LFUcePk.exe
  2⤵
  PID:1236
- C:\Windows\System\nvpzAoX.exe
  C:\Windows\System\nvpzAoX.exe
  2⤵
  PID:3056
- C:\Windows\System\ybWEnjm.exe
  C:\Windows\System\ybWEnjm.exe
  2⤵
  PID:4968
- C:\Windows\System\XGszQVf.exe
  C:\Windows\System\XGszQVf.exe
  2⤵
  PID:5180
- C:\Windows\System\JgRvPhJ.exe
  C:\Windows\System\JgRvPhJ.exe
  2⤵
  PID:5240
- C:\Windows\System\fekfaoR.exe
  C:\Windows\System\fekfaoR.exe
  2⤵
  PID:5296
- C:\Windows\System\EFAsKEq.exe
  C:\Windows\System\EFAsKEq.exe
  2⤵
  PID:5356
- C:\Windows\System\gGZPlYA.exe
  C:\Windows\System\gGZPlYA.exe
  2⤵
  PID:5432
- C:\Windows\System\FoqXPOw.exe
  C:\Windows\System\FoqXPOw.exe
  2⤵
  PID:5496
- C:\Windows\System\LFTauBa.exe
  C:\Windows\System\LFTauBa.exe
  2⤵
  PID:5552
- C:\Windows\System\SnqJlNU.exe
  C:\Windows\System\SnqJlNU.exe
  2⤵
  PID:5628
- C:\Windows\System\NlDWwbp.exe
  C:\Windows\System\NlDWwbp.exe
  2⤵
  PID:5692
- C:\Windows\System\GCXLSYe.exe
  C:\Windows\System\GCXLSYe.exe
  2⤵
  PID:5756
- C:\Windows\System\ahdmyHi.exe
  C:\Windows\System\ahdmyHi.exe
  2⤵
  PID:5808
- C:\Windows\System\owpvZyi.exe
  C:\Windows\System\owpvZyi.exe
  2⤵
  PID:5880
- C:\Windows\System\WeyhHbw.exe
  C:\Windows\System\WeyhHbw.exe
  2⤵
  PID:5936
- C:\Windows\System\iGXrofw.exe
  C:\Windows\System\iGXrofw.exe
  2⤵
  PID:5996
- C:\Windows\System\EyQFHHU.exe
  C:\Windows\System\EyQFHHU.exe
  2⤵
  PID:6052
- C:\Windows\System\jOwamnW.exe
  C:\Windows\System\jOwamnW.exe
  2⤵
  PID:6108
- C:\Windows\System\KTRDKhR.exe
  C:\Windows\System\KTRDKhR.exe
  2⤵
  PID:2024
- C:\Windows\System\iHoEjmB.exe
  C:\Windows\System\iHoEjmB.exe
  2⤵
  PID:2244
- C:\Windows\System\yzpMqRw.exe
  C:\Windows\System\yzpMqRw.exe
  2⤵
  PID:4500
- C:\Windows\System\GrlvvEF.exe
  C:\Windows\System\GrlvvEF.exe
  2⤵
  PID:5152
- C:\Windows\System\IsOOxAj.exe
  C:\Windows\System\IsOOxAj.exe
  2⤵
  PID:5292
- C:\Windows\System\yHQipyw.exe
  C:\Windows\System\yHQipyw.exe
  2⤵
  PID:5464
- C:\Windows\System\Zfvurhy.exe
  C:\Windows\System\Zfvurhy.exe
  2⤵
  PID:1616
- C:\Windows\System\miVCtop.exe
  C:\Windows\System\miVCtop.exe
  2⤵
  PID:5664
- C:\Windows\System\GEqLvJW.exe
  C:\Windows\System\GEqLvJW.exe
  2⤵
  PID:5788
- C:\Windows\System\ApzaqkF.exe
  C:\Windows\System\ApzaqkF.exe
  2⤵
  PID:5916
- C:\Windows\System\rnbiqwd.exe
  C:\Windows\System\rnbiqwd.exe
  2⤵
  PID:6084
- C:\Windows\System\xSkQGwr.exe
  C:\Windows\System\xSkQGwr.exe
  2⤵
  PID:3864
- C:\Windows\System\zdRQBEF.exe
  C:\Windows\System\zdRQBEF.exe
  2⤵
  PID:5408
- C:\Windows\System\DmDhHgQ.exe
  C:\Windows\System\DmDhHgQ.exe
  2⤵
  PID:1016
- C:\Windows\System\EVIExka.exe
  C:\Windows\System\EVIExka.exe
  2⤵
  PID:5728
- C:\Windows\System\VmBgxjz.exe
  C:\Windows\System\VmBgxjz.exe
  2⤵
  PID:4656
- C:\Windows\System\sNUfcLg.exe
  C:\Windows\System\sNUfcLg.exe
  2⤵
  PID:6080
- C:\Windows\System\HtmIHWx.exe
  C:\Windows\System\HtmIHWx.exe
  2⤵
  PID:2372
- C:\Windows\System\bTwGBQW.exe
  C:\Windows\System\bTwGBQW.exe
  2⤵
  PID:2948
- C:\Windows\System\MtFEfZg.exe
  C:\Windows\System\MtFEfZg.exe
  2⤵
  PID:2068
- C:\Windows\System\VTfkqBE.exe
  C:\Windows\System\VTfkqBE.exe
  2⤵
  PID:1916
- C:\Windows\System\pzdpDHB.exe
  C:\Windows\System\pzdpDHB.exe
  2⤵
  PID:5036
- C:\Windows\System\VecgWXZ.exe
  C:\Windows\System\VecgWXZ.exe
  2⤵
  PID:4728
- C:\Windows\System\fRUjsKB.exe
  C:\Windows\System\fRUjsKB.exe
  2⤵
  PID:3188
- C:\Windows\System\LPteCwI.exe
  C:\Windows\System\LPteCwI.exe
  2⤵
  PID:1012
- C:\Windows\System\vbNsDkT.exe
  C:\Windows\System\vbNsDkT.exe
  2⤵
  PID:3788
- C:\Windows\System\uJSjdgN.exe
  C:\Windows\System\uJSjdgN.exe
  2⤵
  PID:2356
- C:\Windows\System\ZFLOwwU.exe
  C:\Windows\System\ZFLOwwU.exe
  2⤵
  PID:5972
- C:\Windows\System\mqslPCB.exe
  C:\Windows\System\mqslPCB.exe
  2⤵
  PID:2704
- C:\Windows\System\QQcmuUs.exe
  C:\Windows\System\QQcmuUs.exe
  2⤵
  PID:1992
- C:\Windows\System\MnlQRAq.exe
  C:\Windows\System\MnlQRAq.exe
  2⤵
  PID:368
- C:\Windows\System\zrxWVUS.exe
  C:\Windows\System\zrxWVUS.exe
  2⤵
  PID:6160
- C:\Windows\System\lQigPAI.exe
  C:\Windows\System\lQigPAI.exe
  2⤵
  PID:6188
- C:\Windows\System\PJuENmA.exe
  C:\Windows\System\PJuENmA.exe
  2⤵
  PID:6216
- C:\Windows\System\LVMUpIt.exe
  C:\Windows\System\LVMUpIt.exe
  2⤵
  PID:6244
- C:\Windows\System\fthJzbI.exe
  C:\Windows\System\fthJzbI.exe
  2⤵
  PID:6272
- C:\Windows\System\ptFRWVJ.exe
  C:\Windows\System\ptFRWVJ.exe
  2⤵
  PID:6300
- C:\Windows\System\tbUhsKf.exe
  C:\Windows\System\tbUhsKf.exe
  2⤵
  PID:6328
- C:\Windows\System\fTYCWEq.exe
  C:\Windows\System\fTYCWEq.exe
  2⤵
  PID:6356
- C:\Windows\System\YsSqZfx.exe
  C:\Windows\System\YsSqZfx.exe
  2⤵
  PID:6384
- C:\Windows\System\WOPzXAc.exe
  C:\Windows\System\WOPzXAc.exe
  2⤵
  PID:6412
- C:\Windows\System\ooWnYwY.exe
  C:\Windows\System\ooWnYwY.exe
  2⤵
  PID:6440
- C:\Windows\System\QBSioys.exe
  C:\Windows\System\QBSioys.exe
  2⤵
  PID:6468
- C:\Windows\System\FWstsrx.exe
  C:\Windows\System\FWstsrx.exe
  2⤵
  PID:6496
- C:\Windows\System\tTPvXqr.exe
  C:\Windows\System\tTPvXqr.exe
  2⤵
  PID:6524
- C:\Windows\System\fczQaYL.exe
  C:\Windows\System\fczQaYL.exe
  2⤵
  PID:6552
- C:\Windows\System\mpjAsiq.exe
  C:\Windows\System\mpjAsiq.exe
  2⤵
  PID:6580
- C:\Windows\System\XxYPIGa.exe
  C:\Windows\System\XxYPIGa.exe
  2⤵
  PID:6608
- C:\Windows\System\KRXvnDP.exe
  C:\Windows\System\KRXvnDP.exe
  2⤵
  PID:6644
- C:\Windows\System\KjdvSAb.exe
  C:\Windows\System\KjdvSAb.exe
  2⤵
  PID:6668
- C:\Windows\System\QgvPYBi.exe
  C:\Windows\System\QgvPYBi.exe
  2⤵
  PID:6696
- C:\Windows\System\iblQAOB.exe
  C:\Windows\System\iblQAOB.exe
  2⤵
  PID:6720
- C:\Windows\System\SuceLqZ.exe
  C:\Windows\System\SuceLqZ.exe
  2⤵
  PID:6748
- C:\Windows\System\ukptYJN.exe
  C:\Windows\System\ukptYJN.exe
  2⤵
  PID:6776
- C:\Windows\System\HYshnSx.exe
  C:\Windows\System\HYshnSx.exe
  2⤵
  PID:6804
- C:\Windows\System\ncMqOpp.exe
  C:\Windows\System\ncMqOpp.exe
  2⤵
  PID:6832
- C:\Windows\System\CTsKxLx.exe
  C:\Windows\System\CTsKxLx.exe
  2⤵
  PID:6860
- C:\Windows\System\YLUpwkT.exe
  C:\Windows\System\YLUpwkT.exe
  2⤵
  PID:6888
- C:\Windows\System\nYnKaou.exe
  C:\Windows\System\nYnKaou.exe
  2⤵
  PID:6916
- C:\Windows\System\EwiGJlu.exe
  C:\Windows\System\EwiGJlu.exe
  2⤵
  PID:6944
- C:\Windows\System\mjHnDUw.exe
  C:\Windows\System\mjHnDUw.exe
  2⤵
  PID:6972
- C:\Windows\System\oHpOxqG.exe
  C:\Windows\System\oHpOxqG.exe
  2⤵
  PID:6988
- C:\Windows\System\GdcMNaH.exe
  C:\Windows\System\GdcMNaH.exe
  2⤵
  PID:7008
- C:\Windows\System\jmIapZH.exe
  C:\Windows\System\jmIapZH.exe
  2⤵
  PID:7032
- C:\Windows\System\LtkXSnT.exe
  C:\Windows\System\LtkXSnT.exe
  2⤵
  PID:7048
- C:\Windows\System\eZUAXdD.exe
  C:\Windows\System\eZUAXdD.exe
  2⤵
  PID:7096
- C:\Windows\System\IIvPGuW.exe
  C:\Windows\System\IIvPGuW.exe
  2⤵
  PID:7120
- C:\Windows\System\vMncWeP.exe
  C:\Windows\System\vMncWeP.exe
  2⤵
  PID:7140
- C:\Windows\System\rcZWPra.exe
  C:\Windows\System\rcZWPra.exe
  2⤵
  PID:7156
- C:\Windows\System\UqLCeuz.exe
  C:\Windows\System\UqLCeuz.exe
  2⤵
  PID:6156
- C:\Windows\System\IexiafV.exe
  C:\Windows\System\IexiafV.exe
  2⤵
  PID:6232
- C:\Windows\System\jGWzZLU.exe
  C:\Windows\System\jGWzZLU.exe
  2⤵
  PID:6268
- C:\Windows\System\mxdUNVt.exe
  C:\Windows\System\mxdUNVt.exe
  2⤵
  PID:6340
- C:\Windows\System\AMVUlWB.exe
  C:\Windows\System\AMVUlWB.exe
  2⤵
  PID:6396
- C:\Windows\System\kAKZscR.exe
  C:\Windows\System\kAKZscR.exe
  2⤵
  PID:6452
- C:\Windows\System\WHwNoMk.exe
  C:\Windows\System\WHwNoMk.exe
  2⤵
  PID:6508
- C:\Windows\System\CjPtGrx.exe
  C:\Windows\System\CjPtGrx.exe
  2⤵
  PID:6572
- C:\Windows\System\mBEjHvv.exe
  C:\Windows\System\mBEjHvv.exe
  2⤵
  PID:6604
- C:\Windows\System\cbkbnak.exe
  C:\Windows\System\cbkbnak.exe
  2⤵
  PID:6660
- C:\Windows\System\GCMpUxx.exe
  C:\Windows\System\GCMpUxx.exe
  2⤵
  PID:6716
- C:\Windows\System\lTJdCiz.exe
  C:\Windows\System\lTJdCiz.exe
  2⤵
  PID:6744
- C:\Windows\System\wZyLWot.exe
  C:\Windows\System\wZyLWot.exe
  2⤵
  PID:6912
- C:\Windows\System\LBmRirf.exe
  C:\Windows\System\LBmRirf.exe
  2⤵
  PID:7024
- C:\Windows\System\mjSjZuQ.exe
  C:\Windows\System\mjSjZuQ.exe
  2⤵
  PID:7084
- C:\Windows\System\ztUYPmM.exe
  C:\Windows\System\ztUYPmM.exe
  2⤵
  PID:7148
- C:\Windows\System\KxZYpaA.exe
  C:\Windows\System\KxZYpaA.exe
  2⤵
  PID:6264
- C:\Windows\System\hztLsLW.exe
  C:\Windows\System\hztLsLW.exe
  2⤵
  PID:6320
- C:\Windows\System\SKBnBrq.exe
  C:\Windows\System\SKBnBrq.exe
  2⤵
  PID:6536
- C:\Windows\System\UqPdnyY.exe
  C:\Windows\System\UqPdnyY.exe
  2⤵
  PID:6688
- C:\Windows\System\PDFUrEP.exe
  C:\Windows\System\PDFUrEP.exe
  2⤵
  PID:6800
- C:\Windows\System\AChQSkn.exe
  C:\Windows\System\AChQSkn.exe
  2⤵
  PID:7044
- C:\Windows\System\vIayHDo.exe
  C:\Windows\System\vIayHDo.exe
  2⤵
  PID:3348
- C:\Windows\System\ovYrSYZ.exe
  C:\Windows\System\ovYrSYZ.exe
  2⤵
  PID:6380
- C:\Windows\System\NVOLPVK.exe
  C:\Windows\System\NVOLPVK.exe
  2⤵
  PID:6964
- C:\Windows\System\olXBeDo.exe
  C:\Windows\System\olXBeDo.exe
  2⤵
  PID:6900
- C:\Windows\System\zVSCZdI.exe
  C:\Windows\System\zVSCZdI.exe
  2⤵
  PID:6632
- C:\Windows\System\cJoyiOu.exe
  C:\Windows\System\cJoyiOu.exe
  2⤵
  PID:7192
- C:\Windows\System\CpHElQn.exe
  C:\Windows\System\CpHElQn.exe
  2⤵
  PID:7212
- C:\Windows\System\TStSRiu.exe
  C:\Windows\System\TStSRiu.exe
  2⤵
  PID:7236
- C:\Windows\System\fTPhCfv.exe
  C:\Windows\System\fTPhCfv.exe
  2⤵
  PID:7264
- C:\Windows\System\oMFCWHP.exe
  C:\Windows\System\oMFCWHP.exe
  2⤵
  PID:7316
- C:\Windows\System\QFICiGI.exe
  C:\Windows\System\QFICiGI.exe
  2⤵
  PID:7332
- C:\Windows\System\eUZOxwq.exe
  C:\Windows\System\eUZOxwq.exe
  2⤵
  PID:7372
- C:\Windows\System\DIBCMcU.exe
  C:\Windows\System\DIBCMcU.exe
  2⤵
  PID:7400
- C:\Windows\System\KtmjKbI.exe
  C:\Windows\System\KtmjKbI.exe
  2⤵
  PID:7428
- C:\Windows\System\FHSvBXP.exe
  C:\Windows\System\FHSvBXP.exe
  2⤵
  PID:7448
- C:\Windows\System\plCesBa.exe
  C:\Windows\System\plCesBa.exe
  2⤵
  PID:7476
- C:\Windows\System\gxiYwLB.exe
  C:\Windows\System\gxiYwLB.exe
  2⤵
  PID:7512
- C:\Windows\System\adQDsCK.exe
  C:\Windows\System\adQDsCK.exe
  2⤵
  PID:7540
- C:\Windows\System\MMfWlJH.exe
  C:\Windows\System\MMfWlJH.exe
  2⤵
  PID:7568
- C:\Windows\System\TOsZlob.exe
  C:\Windows\System\TOsZlob.exe
  2⤵
  PID:7584
- C:\Windows\System\YAQxsrj.exe
  C:\Windows\System\YAQxsrj.exe
  2⤵
  PID:7616
- C:\Windows\System\ZzCWUux.exe
  C:\Windows\System\ZzCWUux.exe
  2⤵
  PID:7640
- C:\Windows\System\KUZaRks.exe
  C:\Windows\System\KUZaRks.exe
  2⤵
  PID:7680
- C:\Windows\System\XmRwMJi.exe
  C:\Windows\System\XmRwMJi.exe
  2⤵
  PID:7696
- C:\Windows\System\PKirXVe.exe
  C:\Windows\System\PKirXVe.exe
  2⤵
  PID:7724
- C:\Windows\System\RTSHpOj.exe
  C:\Windows\System\RTSHpOj.exe
  2⤵
  PID:7764
- C:\Windows\System\scutwkH.exe
  C:\Windows\System\scutwkH.exe
  2⤵
  PID:7784
- C:\Windows\System\HHhIqwX.exe
  C:\Windows\System\HHhIqwX.exe
  2⤵
  PID:7808
- C:\Windows\System\Byoxmzz.exe
  C:\Windows\System\Byoxmzz.exe
  2⤵
  PID:7836
- C:\Windows\System\HzHhiMy.exe
  C:\Windows\System\HzHhiMy.exe
  2⤵
  PID:7864
- C:\Windows\System\dbGPEUH.exe
  C:\Windows\System\dbGPEUH.exe
  2⤵
  PID:7892
- C:\Windows\System\VIfvFkS.exe
  C:\Windows\System\VIfvFkS.exe
  2⤵
  PID:7932
- C:\Windows\System\APfAKAZ.exe
  C:\Windows\System\APfAKAZ.exe
  2⤵
  PID:7960
- C:\Windows\System\kMafGMk.exe
  C:\Windows\System\kMafGMk.exe
  2⤵
  PID:7976
- C:\Windows\System\HIqydEp.exe
  C:\Windows\System\HIqydEp.exe
  2⤵
  PID:8004
- C:\Windows\System\EiPvhlt.exe
  C:\Windows\System\EiPvhlt.exe
  2⤵
  PID:8032
- C:\Windows\System\HXGeUpD.exe
  C:\Windows\System\HXGeUpD.exe
  2⤵
  PID:8056
- C:\Windows\System\XZoCrhn.exe
  C:\Windows\System\XZoCrhn.exe
  2⤵
  PID:8076
- C:\Windows\System\pbpMMhr.exe
  C:\Windows\System\pbpMMhr.exe
  2⤵
  PID:8104
- C:\Windows\System\mVrdppT.exe
  C:\Windows\System\mVrdppT.exe
  2⤵
  PID:8156
- C:\Windows\System\HbtUiJQ.exe
  C:\Windows\System\HbtUiJQ.exe
  2⤵
  PID:8184
- C:\Windows\System\wVWwxAq.exe
  C:\Windows\System\wVWwxAq.exe
  2⤵
  PID:6432
- C:\Windows\System\MOPTFJS.exe
  C:\Windows\System\MOPTFJS.exe
  2⤵
  PID:7228
- C:\Windows\System\zkKulFa.exe
  C:\Windows\System\zkKulFa.exe
  2⤵
  PID:7296
- C:\Windows\System\pzgPoNK.exe
  C:\Windows\System\pzgPoNK.exe
  2⤵
  PID:7324
- C:\Windows\System\ptUkQaz.exe
  C:\Windows\System\ptUkQaz.exe
  2⤵
  PID:7384
- C:\Windows\System\LjiypGL.exe
  C:\Windows\System\LjiypGL.exe
  2⤵
  PID:7456
- C:\Windows\System\ZqoKZnK.exe
  C:\Windows\System\ZqoKZnK.exe
  2⤵
  PID:7504
- C:\Windows\System\mOnhUpX.exe
  C:\Windows\System\mOnhUpX.exe
  2⤵
  PID:7580
- C:\Windows\System\WSDEGco.exe
  C:\Windows\System\WSDEGco.exe
  2⤵
  PID:7692
- C:\Windows\System\FOfEitr.exe
  C:\Windows\System\FOfEitr.exe
  2⤵
  PID:7688
- C:\Windows\System\TDHhzQk.exe
  C:\Windows\System\TDHhzQk.exe
  2⤵
  PID:7748
- C:\Windows\System\EPhXGmM.exe
  C:\Windows\System\EPhXGmM.exe
  2⤵
  PID:7800
- C:\Windows\System\eITmxJs.exe
  C:\Windows\System\eITmxJs.exe
  2⤵
  PID:7884
- C:\Windows\System\AMeOqaj.exe
  C:\Windows\System\AMeOqaj.exe
  2⤵
  PID:7944
- C:\Windows\System\IzDUCzv.exe
  C:\Windows\System\IzDUCzv.exe
  2⤵
  PID:8012
- C:\Windows\System\mQnzgPS.exe
  C:\Windows\System\mQnzgPS.exe
  2⤵
  PID:8092
- C:\Windows\System\GEXqCiI.exe
  C:\Windows\System\GEXqCiI.exe
  2⤵
  PID:8144
- C:\Windows\System\hTLdrEw.exe
  C:\Windows\System\hTLdrEw.exe
  2⤵
  PID:6600
- C:\Windows\System\tPWeLTs.exe
  C:\Windows\System\tPWeLTs.exe
  2⤵
  PID:7256
- C:\Windows\System\OUoVEDE.exe
  C:\Windows\System\OUoVEDE.exe
  2⤵
  PID:7420
- C:\Windows\System\ssaFWVr.exe
  C:\Windows\System\ssaFWVr.exe
  2⤵
  PID:7564
- C:\Windows\System\NuYHZwK.exe
  C:\Windows\System\NuYHZwK.exe
  2⤵
  PID:7660
- C:\Windows\System\qQCmrHm.exe
  C:\Windows\System\qQCmrHm.exe
  2⤵
  PID:7908
- C:\Windows\System\phdTOeZ.exe
  C:\Windows\System\phdTOeZ.exe
  2⤵
  PID:8180
- C:\Windows\System\sVvetJG.exe
  C:\Windows\System\sVvetJG.exe
  2⤵
  PID:7412
- C:\Windows\System\eTSGXct.exe
  C:\Windows\System\eTSGXct.exe
  2⤵
  PID:7708
- C:\Windows\System\fSJiEnx.exe
  C:\Windows\System\fSJiEnx.exe
  2⤵
  PID:7972
- C:\Windows\System\IUhbVAb.exe
  C:\Windows\System\IUhbVAb.exe
  2⤵
  PID:8052
- C:\Windows\System\GIZrREV.exe
  C:\Windows\System\GIZrREV.exe
  2⤵
  PID:8204
- C:\Windows\System\VXYETSF.exe
  C:\Windows\System\VXYETSF.exe
  2⤵
  PID:8228
- C:\Windows\System\dfAqUXA.exe
  C:\Windows\System\dfAqUXA.exe
  2⤵
  PID:8256
- C:\Windows\System\CYtlPIB.exe
  C:\Windows\System\CYtlPIB.exe
  2⤵
  PID:8280
- C:\Windows\System\VfUlVLw.exe
  C:\Windows\System\VfUlVLw.exe
  2⤵
  PID:8300
- C:\Windows\System\QzppsgW.exe
  C:\Windows\System\QzppsgW.exe
  2⤵
  PID:8324
- C:\Windows\System\UPTyqhg.exe
  C:\Windows\System\UPTyqhg.exe
  2⤵
  PID:8392
- C:\Windows\System\wdeEvzK.exe
  C:\Windows\System\wdeEvzK.exe
  2⤵
  PID:8424
- C:\Windows\System\cHRTtqC.exe
  C:\Windows\System\cHRTtqC.exe
  2⤵
  PID:8452
- C:\Windows\System\NMenrvg.exe
  C:\Windows\System\NMenrvg.exe
  2⤵
  PID:8480
- C:\Windows\System\jxBgeCQ.exe
  C:\Windows\System\jxBgeCQ.exe
  2⤵
  PID:8508
- C:\Windows\System\xMfGSMX.exe
  C:\Windows\System\xMfGSMX.exe
  2⤵
  PID:8536
- C:\Windows\System\sMPEjhm.exe
  C:\Windows\System\sMPEjhm.exe
  2⤵
  PID:8564
- C:\Windows\System\WdBlQMy.exe
  C:\Windows\System\WdBlQMy.exe
  2⤵
  PID:8580
- C:\Windows\System\UxuFUHC.exe
  C:\Windows\System\UxuFUHC.exe
  2⤵
  PID:8620
- C:\Windows\System\qzzMQzc.exe
  C:\Windows\System\qzzMQzc.exe
  2⤵
  PID:8648
- C:\Windows\System\rLyqaud.exe
  C:\Windows\System\rLyqaud.exe
  2⤵
  PID:8664
- C:\Windows\System\ZcdYyVO.exe
  C:\Windows\System\ZcdYyVO.exe
  2⤵
  PID:8696
- C:\Windows\System\SkoegLv.exe
  C:\Windows\System\SkoegLv.exe
  2⤵
  PID:8720
- C:\Windows\System\nNMuesV.exe
  C:\Windows\System\nNMuesV.exe
  2⤵
  PID:8748
- C:\Windows\System\tsWBFBt.exe
  C:\Windows\System\tsWBFBt.exe
  2⤵
  PID:8768
- C:\Windows\System\YwBnHNU.exe
  C:\Windows\System\YwBnHNU.exe
  2⤵
  PID:8796
- C:\Windows\System\qbajKbC.exe
  C:\Windows\System\qbajKbC.exe
  2⤵
  PID:8824
- C:\Windows\System\jUmRNEg.exe
  C:\Windows\System\jUmRNEg.exe
  2⤵
  PID:8848
- C:\Windows\System\WXpgJlm.exe
  C:\Windows\System\WXpgJlm.exe
  2⤵
  PID:8900
- C:\Windows\System\hZgcQZA.exe
  C:\Windows\System\hZgcQZA.exe
  2⤵
  PID:8916
- C:\Windows\System\ksBGsWv.exe
  C:\Windows\System\ksBGsWv.exe
  2⤵
  PID:8944
- C:\Windows\System\osNuUoJ.exe
  C:\Windows\System\osNuUoJ.exe
  2⤵
  PID:8960
- C:\Windows\System\iuTZoOR.exe
  C:\Windows\System\iuTZoOR.exe
  2⤵
  PID:9000
- C:\Windows\System\zqhsUdL.exe
  C:\Windows\System\zqhsUdL.exe
  2⤵
  PID:9032
- C:\Windows\System\UWnZZFg.exe
  C:\Windows\System\UWnZZFg.exe
  2⤵
  PID:9052
- C:\Windows\System\hFyRxrU.exe
  C:\Windows\System\hFyRxrU.exe
  2⤵
  PID:9080
- C:\Windows\System\jfbNtgm.exe
  C:\Windows\System\jfbNtgm.exe
  2⤵
  PID:9108
- C:\Windows\System\PuegqmF.exe
  C:\Windows\System\PuegqmF.exe
  2⤵
  PID:9128
- C:\Windows\System\mvGEAzJ.exe
  C:\Windows\System\mvGEAzJ.exe
  2⤵
  PID:9164
- C:\Windows\System\dRjMXwK.exe
  C:\Windows\System\dRjMXwK.exe
  2⤵
  PID:9192
- C:\Windows\System\ZimElgq.exe
  C:\Windows\System\ZimElgq.exe
  2⤵
  PID:9212
- C:\Windows\System\oLdmAPi.exe
  C:\Windows\System\oLdmAPi.exe
  2⤵
  PID:7204
- C:\Windows\System\opIiegx.exe
  C:\Windows\System\opIiegx.exe
  2⤵
  PID:8240
- C:\Windows\System\osZMeKg.exe
  C:\Windows\System\osZMeKg.exe
  2⤵
  PID:8404
- C:\Windows\System\nwEwMTe.exe
  C:\Windows\System\nwEwMTe.exe
  2⤵
  PID:8416
- C:\Windows\System\ZEELBGT.exe
  C:\Windows\System\ZEELBGT.exe
  2⤵
  PID:8520
- C:\Windows\System\LRnIpAG.exe
  C:\Windows\System\LRnIpAG.exe
  2⤵
  PID:8576
- C:\Windows\System\BrXFUSA.exe
  C:\Windows\System\BrXFUSA.exe
  2⤵
  PID:8636
- C:\Windows\System\GNooSko.exe
  C:\Windows\System\GNooSko.exe
  2⤵
  PID:8704
- C:\Windows\System\ObVCIFi.exe
  C:\Windows\System\ObVCIFi.exe
  2⤵
  PID:8784
- C:\Windows\System\KZboUPa.exe
  C:\Windows\System\KZboUPa.exe
  2⤵
  PID:8836
- C:\Windows\System\TpFzHRu.exe
  C:\Windows\System\TpFzHRu.exe
  2⤵
  PID:8872
- C:\Windows\System\RLAUCaf.exe
  C:\Windows\System\RLAUCaf.exe
  2⤵
  PID:8952
- C:\Windows\System\jNuZoxm.exe
  C:\Windows\System\jNuZoxm.exe
  2⤵
  PID:9012
- C:\Windows\System\eWJaFXo.exe
  C:\Windows\System\eWJaFXo.exe
  2⤵
  PID:9088
- C:\Windows\System\KswVtQi.exe
  C:\Windows\System\KswVtQi.exe
  2⤵
  PID:9124
- C:\Windows\System\zDLlcFY.exe
  C:\Windows\System\zDLlcFY.exe
  2⤵
  PID:8212
- C:\Windows\System\FOLccIf.exe
  C:\Windows\System\FOLccIf.exe
  2⤵
  PID:8312
- C:\Windows\System\TxzBDEZ.exe
  C:\Windows\System\TxzBDEZ.exe
  2⤵
  PID:8556
- C:\Windows\System\gqtYbBp.exe
  C:\Windows\System\gqtYbBp.exe
  2⤵
  PID:8712
- C:\Windows\System\bgEvZUA.exe
  C:\Windows\System\bgEvZUA.exe
  2⤵
  PID:8908
- C:\Windows\System\zkQqcKv.exe
  C:\Windows\System\zkQqcKv.exe
  2⤵
  PID:8936
- C:\Windows\System\SnaKXZw.exe
  C:\Windows\System\SnaKXZw.exe
  2⤵
  PID:9044
- C:\Windows\System\diRjvPl.exe
  C:\Windows\System\diRjvPl.exe
  2⤵
  PID:8340
- C:\Windows\System\xXnyjxu.exe
  C:\Windows\System\xXnyjxu.exe
  2⤵
  PID:8476
- C:\Windows\System\hZwveuj.exe
  C:\Windows\System\hZwveuj.exe
  2⤵
  PID:8816
- C:\Windows\System\VBSqTTX.exe
  C:\Windows\System\VBSqTTX.exe
  2⤵
  PID:8388
- C:\Windows\System\SUinQOa.exe
  C:\Windows\System\SUinQOa.exe
  2⤵
  PID:9184
- C:\Windows\System\nOfguQy.exe
  C:\Windows\System\nOfguQy.exe
  2⤵
  PID:9232
- C:\Windows\System\rcZrtxw.exe
  C:\Windows\System\rcZrtxw.exe
  2⤵
  PID:9264
- C:\Windows\System\HBFEWuW.exe
  C:\Windows\System\HBFEWuW.exe
  2⤵
  PID:9280
- C:\Windows\System\EDTBhKA.exe
  C:\Windows\System\EDTBhKA.exe
  2⤵
  PID:9308
- C:\Windows\System\HGoxrmS.exe
  C:\Windows\System\HGoxrmS.exe
  2⤵
  PID:9336
- C:\Windows\System\JGsVgJb.exe
  C:\Windows\System\JGsVgJb.exe
  2⤵
  PID:9364
- C:\Windows\System\aVZtPel.exe
  C:\Windows\System\aVZtPel.exe
  2⤵
  PID:9388
- C:\Windows\System\FjGgwBp.exe
  C:\Windows\System\FjGgwBp.exe
  2⤵
  PID:9420
- C:\Windows\System\yjUvCqr.exe
  C:\Windows\System\yjUvCqr.exe
  2⤵
  PID:9436
- C:\Windows\System\hkmGDDs.exe
  C:\Windows\System\hkmGDDs.exe
  2⤵
  PID:9476
- C:\Windows\System\OSiXobn.exe
  C:\Windows\System\OSiXobn.exe
  2⤵
  PID:9492
- C:\Windows\System\CFVwNGr.exe
  C:\Windows\System\CFVwNGr.exe
  2⤵
  PID:9508
- C:\Windows\System\UMUvWOG.exe
  C:\Windows\System\UMUvWOG.exe
  2⤵
  PID:9536
- C:\Windows\System\tOSiVtW.exe
  C:\Windows\System\tOSiVtW.exe
  2⤵
  PID:9568
- C:\Windows\System\QLwxPmD.exe
  C:\Windows\System\QLwxPmD.exe
  2⤵
  PID:9624
- C:\Windows\System\uXrkKBE.exe
  C:\Windows\System\uXrkKBE.exe
  2⤵
  PID:9656
- C:\Windows\System\ktlwZrL.exe
  C:\Windows\System\ktlwZrL.exe
  2⤵
  PID:9688
- C:\Windows\System\QThXouH.exe
  C:\Windows\System\QThXouH.exe
  2⤵
  PID:9704
- C:\Windows\System\zsiHHkM.exe
  C:\Windows\System\zsiHHkM.exe
  2⤵
  PID:9744
- C:\Windows\System\yudJfLC.exe
  C:\Windows\System\yudJfLC.exe
  2⤵
  PID:9772
- C:\Windows\System\OKgtVbr.exe
  C:\Windows\System\OKgtVbr.exe
  2⤵
  PID:9788
- C:\Windows\System\UxKDNVt.exe
  C:\Windows\System\UxKDNVt.exe
  2⤵
  PID:9816
- C:\Windows\System\gznJSaw.exe
  C:\Windows\System\gznJSaw.exe
  2⤵
  PID:9844
- C:\Windows\System\TPWvvIe.exe
  C:\Windows\System\TPWvvIe.exe
  2⤵
  PID:9872
- C:\Windows\System\BYbWJfY.exe
  C:\Windows\System\BYbWJfY.exe
  2⤵
  PID:9900
- C:\Windows\System\oyehaWE.exe
  C:\Windows\System\oyehaWE.exe
  2⤵
  PID:9932
- C:\Windows\System\oVxDNfL.exe
  C:\Windows\System\oVxDNfL.exe
  2⤵
  PID:9968
- C:\Windows\System\evqMfRU.exe
  C:\Windows\System\evqMfRU.exe
  2⤵
  PID:9996
- C:\Windows\System\GxiMOTS.exe
  C:\Windows\System\GxiMOTS.exe
  2⤵
  PID:10020
- C:\Windows\System\gUKvTsa.exe
  C:\Windows\System\gUKvTsa.exe
  2⤵
  PID:10040
- C:\Windows\System\sAzLDeO.exe
  C:\Windows\System\sAzLDeO.exe
  2⤵
  PID:10060
- C:\Windows\System\QLctJsF.exe
  C:\Windows\System\QLctJsF.exe
  2⤵
  PID:10084
- C:\Windows\System\WdjoIom.exe
  C:\Windows\System\WdjoIom.exe
  2⤵
  PID:10112
- C:\Windows\System\UVnjFDN.exe
  C:\Windows\System\UVnjFDN.exe
  2⤵
  PID:10152
- C:\Windows\System\nJGcGgv.exe
  C:\Windows\System\nJGcGgv.exe
  2⤵
  PID:10180
- C:\Windows\System\TeWDREP.exe
  C:\Windows\System\TeWDREP.exe
  2⤵
  PID:10208
- C:\Windows\System\kMXxVWu.exe
  C:\Windows\System\kMXxVWu.exe
  2⤵
  PID:10224
- C:\Windows\System\KQGHOjR.exe
  C:\Windows\System\KQGHOjR.exe
  2⤵
  PID:9228
- C:\Windows\System\lIvFYPr.exe
  C:\Windows\System\lIvFYPr.exe
  2⤵
  PID:9296
- C:\Windows\System\UmXKrdv.exe
  C:\Windows\System\UmXKrdv.exe
  2⤵
  PID:9404
- C:\Windows\System\Nyvfxdo.exe
  C:\Windows\System\Nyvfxdo.exe
  2⤵
  PID:9412
- C:\Windows\System\WLusLLy.exe
  C:\Windows\System\WLusLLy.exe
  2⤵
  PID:9484
- C:\Windows\System\iEdcofH.exe
  C:\Windows\System\iEdcofH.exe
  2⤵
  PID:9556
- C:\Windows\System\XwGRyXL.exe
  C:\Windows\System\XwGRyXL.exe
  2⤵
  PID:9616
- C:\Windows\System\UVElgnc.exe
  C:\Windows\System\UVElgnc.exe
  2⤵
  PID:9672
- C:\Windows\System\bkseZoi.exe
  C:\Windows\System\bkseZoi.exe
  2⤵
  PID:9760
- C:\Windows\System\XrXuOnC.exe
  C:\Windows\System\XrXuOnC.exe
  2⤵
  PID:9804
- C:\Windows\System\rHzEDXJ.exe
  C:\Windows\System\rHzEDXJ.exe
  2⤵
  PID:9912
- C:\Windows\System\clWMbmg.exe
  C:\Windows\System\clWMbmg.exe
  2⤵
  PID:9952
- C:\Windows\System\ZJGLSYU.exe
  C:\Windows\System\ZJGLSYU.exe
  2⤵
  PID:10036
- C:\Windows\System\ZSmdshJ.exe
  C:\Windows\System\ZSmdshJ.exe
  2⤵
  PID:10068
- C:\Windows\System\sqOMmqM.exe
  C:\Windows\System\sqOMmqM.exe
  2⤵
  PID:10136
- C:\Windows\System\VgGphaU.exe
  C:\Windows\System\VgGphaU.exe
  2⤵
  PID:10200
- C:\Windows\System\GSFUjPS.exe
  C:\Windows\System\GSFUjPS.exe
  2⤵
  PID:8420
- C:\Windows\System\puwDYig.exe
  C:\Windows\System\puwDYig.exe
  2⤵
  PID:9544
- C:\Windows\System\CpcFBOb.exe
  C:\Windows\System\CpcFBOb.exe
  2⤵
  PID:9564
- C:\Windows\System\ZPmWthr.exe
  C:\Windows\System\ZPmWthr.exe
  2⤵
  PID:9680
- C:\Windows\System\oEoZRTh.exe
  C:\Windows\System\oEoZRTh.exe
  2⤵
  PID:10048
- C:\Windows\System\uyncOtH.exe
  C:\Windows\System\uyncOtH.exe
  2⤵
  PID:10168
- C:\Windows\System\FdZylwS.exe
  C:\Windows\System\FdZylwS.exe
  2⤵
  PID:9320
- C:\Windows\System\Xqxosnv.exe
  C:\Windows\System\Xqxosnv.exe
  2⤵
  PID:9456
- C:\Windows\System\RUUZczi.exe
  C:\Windows\System\RUUZczi.exe
  2⤵
  PID:9224
- C:\Windows\System\ezkCLAs.exe
  C:\Windows\System\ezkCLAs.exe
  2⤵
  PID:9384
- C:\Windows\System\KVdHOWJ.exe
  C:\Windows\System\KVdHOWJ.exe
  2⤵
  PID:9520
- C:\Windows\System\nrMtAMm.exe
  C:\Windows\System\nrMtAMm.exe
  2⤵
  PID:10264
- C:\Windows\System\owmyNpd.exe
  C:\Windows\System\owmyNpd.exe
  2⤵
  PID:10292
- C:\Windows\System\XkQwPwU.exe
  C:\Windows\System\XkQwPwU.exe
  2⤵
  PID:10316
- C:\Windows\System\SFeMbIq.exe
  C:\Windows\System\SFeMbIq.exe
  2⤵
  PID:10348
- C:\Windows\System\GrOAMQU.exe
  C:\Windows\System\GrOAMQU.exe
  2⤵
  PID:10376
- C:\Windows\System\nGKagFl.exe
  C:\Windows\System\nGKagFl.exe
  2⤵
  PID:10416
- C:\Windows\System\OtgseYX.exe
  C:\Windows\System\OtgseYX.exe
  2⤵
  PID:10440
- C:\Windows\System\olIxdqD.exe
  C:\Windows\System\olIxdqD.exe
  2⤵
  PID:10468
- C:\Windows\System\jdMerqR.exe
  C:\Windows\System\jdMerqR.exe
  2⤵
  PID:10488
- C:\Windows\System\XnykXwN.exe
  C:\Windows\System\XnykXwN.exe
  2⤵
  PID:10504
- C:\Windows\System\qLJMhym.exe
  C:\Windows\System\qLJMhym.exe
  2⤵
  PID:10532
- C:\Windows\System\NAShpMF.exe
  C:\Windows\System\NAShpMF.exe
  2⤵
  PID:10572
- C:\Windows\System\UULrQCC.exe
  C:\Windows\System\UULrQCC.exe
  2⤵
  PID:10600
- C:\Windows\System\hIEheSG.exe
  C:\Windows\System\hIEheSG.exe
  2⤵
  PID:10628
- C:\Windows\System\jgShwCv.exe
  C:\Windows\System\jgShwCv.exe
  2⤵
  PID:10672
- C:\Windows\System\qQOLcDZ.exe
  C:\Windows\System\qQOLcDZ.exe
  2⤵
  PID:10688
- C:\Windows\System\UOVvlcj.exe
  C:\Windows\System\UOVvlcj.exe
  2⤵
  PID:10732
- C:\Windows\System\eIpBucS.exe
  C:\Windows\System\eIpBucS.exe
  2⤵
  PID:10748
- C:\Windows\System\dkKEFLB.exe
  C:\Windows\System\dkKEFLB.exe
  2⤵
  PID:10800
- C:\Windows\System\sqevNsp.exe
  C:\Windows\System\sqevNsp.exe
  2⤵
  PID:10828
- C:\Windows\System\gUMWYMN.exe
  C:\Windows\System\gUMWYMN.exe
  2⤵
  PID:10848
- C:\Windows\System\mLxwjXL.exe
  C:\Windows\System\mLxwjXL.exe
  2⤵
  PID:10872
- C:\Windows\System\ttQnYeA.exe
  C:\Windows\System\ttQnYeA.exe
  2⤵
  PID:10900
- C:\Windows\System\IaIvdCM.exe
  C:\Windows\System\IaIvdCM.exe
  2⤵
  PID:10928
- C:\Windows\System\GRuFyVF.exe
  C:\Windows\System\GRuFyVF.exe
  2⤵
  PID:10952
- C:\Windows\System\iJoqFJe.exe
  C:\Windows\System\iJoqFJe.exe
  2⤵
  PID:10984
- C:\Windows\System\dvAtOTI.exe
  C:\Windows\System\dvAtOTI.exe
  2⤵
  PID:11024
- C:\Windows\System\rGYNMKl.exe
  C:\Windows\System\rGYNMKl.exe
  2⤵
  PID:11048
- C:\Windows\System\mkgBjfn.exe
  C:\Windows\System\mkgBjfn.exe
  2⤵
  PID:11068
- C:\Windows\System\LUVgIGB.exe
  C:\Windows\System\LUVgIGB.exe
  2⤵
  PID:11096
- C:\Windows\System\fKjVFvO.exe
  C:\Windows\System\fKjVFvO.exe
  2⤵
  PID:11120
- C:\Windows\System\UWkydYK.exe
  C:\Windows\System\UWkydYK.exe
  2⤵
  PID:11148
- C:\Windows\System\MFzrdMp.exe
  C:\Windows\System\MFzrdMp.exe
  2⤵
  PID:11180
- C:\Windows\System\JOBFBxk.exe
  C:\Windows\System\JOBFBxk.exe
  2⤵
  PID:11208
- C:\Windows\System\pAUqObZ.exe
  C:\Windows\System\pAUqObZ.exe
  2⤵
  PID:11236
- C:\Windows\System\kZEmcRq.exe
  C:\Windows\System\kZEmcRq.exe
  2⤵
  PID:11260
- C:\Windows\System\TDqEgLu.exe
  C:\Windows\System\TDqEgLu.exe
  2⤵
  PID:10284
- C:\Windows\System\BedasiZ.exe
  C:\Windows\System\BedasiZ.exe
  2⤵
  PID:10324
- C:\Windows\System\JOloPva.exe
  C:\Windows\System\JOloPva.exe
  2⤵
  PID:10396
- C:\Windows\System\RdkWLXq.exe
  C:\Windows\System\RdkWLXq.exe
  2⤵
  PID:10436
- C:\Windows\System\ZmeSkUI.exe
  C:\Windows\System\ZmeSkUI.exe
  2⤵
  PID:10496
- C:\Windows\System\apksyQW.exe
  C:\Windows\System\apksyQW.exe
  2⤵
  PID:10588
- C:\Windows\System\jsVqTFX.exe
  C:\Windows\System\jsVqTFX.exe
  2⤵
  PID:10712
- C:\Windows\System\QTekMyd.exe
  C:\Windows\System\QTekMyd.exe
  2⤵
  PID:10708
- C:\Windows\System\HheRJIP.exe
  C:\Windows\System\HheRJIP.exe
  2⤵
  PID:10788
- C:\Windows\System\mPifBCS.exe
  C:\Windows\System\mPifBCS.exe
  2⤵
  PID:10856
- C:\Windows\System\YGXvFXJ.exe
  C:\Windows\System\YGXvFXJ.exe
  2⤵
  PID:10912
- C:\Windows\System\ceSDmsk.exe
  C:\Windows\System\ceSDmsk.exe
  2⤵
  PID:11040
- C:\Windows\System\tWPEyYn.exe
  C:\Windows\System\tWPEyYn.exe
  2⤵
  PID:11088
- C:\Windows\System\SsSIhpg.exe
  C:\Windows\System\SsSIhpg.exe
  2⤵
  PID:11172
- C:\Windows\System\iqBRByK.exe
  C:\Windows\System\iqBRByK.exe
  2⤵
  PID:10248
- C:\Windows\System\SDTShBI.exe
  C:\Windows\System\SDTShBI.exe
  2⤵
  PID:10336
- C:\Windows\System\QgTomBQ.exe
  C:\Windows\System\QgTomBQ.exe
  2⤵
  PID:10456
- C:\Windows\System\QGFmGhq.exe
  C:\Windows\System\QGFmGhq.exe
  2⤵
  PID:10400
- C:\Windows\System\NReoTAp.exe
  C:\Windows\System\NReoTAp.exe
  2⤵
  PID:10652
- C:\Windows\System\iBCouVh.exe
  C:\Windows\System\iBCouVh.exe
  2⤵
  PID:10792
- C:\Windows\System\exFUrxt.exe
  C:\Windows\System\exFUrxt.exe
  2⤵
  PID:11200
- C:\Windows\System\UPcLGqm.exe
  C:\Windows\System\UPcLGqm.exe
  2⤵
  PID:11228
- C:\Windows\System\AaeXYIy.exe
  C:\Windows\System\AaeXYIy.exe
  2⤵
  PID:10520
- C:\Windows\System\sSoNMJO.exe
  C:\Windows\System\sSoNMJO.exe
  2⤵
  PID:10888
- C:\Windows\System\jSKIJUM.exe
  C:\Windows\System\jSKIJUM.exe
  2⤵
  PID:11004
- C:\Windows\System\OLiZJeV.exe
  C:\Windows\System\OLiZJeV.exe
  2⤵
  PID:10404
- C:\Windows\System\qUKNduH.exe
  C:\Windows\System\qUKNduH.exe
  2⤵
  PID:11288
- C:\Windows\System\CymSzqQ.exe
  C:\Windows\System\CymSzqQ.exe
  2⤵
  PID:11312
- C:\Windows\System\DayhHcM.exe
  C:\Windows\System\DayhHcM.exe
  2⤵
  PID:11328
- C:\Windows\System\QjPxxpB.exe
  C:\Windows\System\QjPxxpB.exe
  2⤵
  PID:11352
- C:\Windows\System\bLGdfIi.exe
  C:\Windows\System\bLGdfIi.exe
  2⤵
  PID:11376
- C:\Windows\System\rysnXrq.exe
  C:\Windows\System\rysnXrq.exe
  2⤵
  PID:11424
- C:\Windows\System\eMjPAkn.exe
  C:\Windows\System\eMjPAkn.exe
  2⤵
  PID:11440
- C:\Windows\System\PeySizC.exe
  C:\Windows\System\PeySizC.exe
  2⤵
  PID:11460
- C:\Windows\System\mhePZGc.exe
  C:\Windows\System\mhePZGc.exe
  2⤵
  PID:11492
- C:\Windows\System\IwosxBG.exe
  C:\Windows\System\IwosxBG.exe
  2⤵
  PID:11516
- C:\Windows\System\fPvFWnq.exe
  C:\Windows\System\fPvFWnq.exe
  2⤵
  PID:11532
- C:\Windows\System\tdibNGt.exe
  C:\Windows\System\tdibNGt.exe
  2⤵
  PID:11572
- C:\Windows\System\fOqnZnc.exe
  C:\Windows\System\fOqnZnc.exe
  2⤵
  PID:11608
- C:\Windows\System\cLAGHue.exe
  C:\Windows\System\cLAGHue.exe
  2⤵
  PID:11640
- C:\Windows\System\GNsydhh.exe
  C:\Windows\System\GNsydhh.exe
  2⤵
  PID:11664
- C:\Windows\System\SzFNusa.exe
  C:\Windows\System\SzFNusa.exe
  2⤵
  PID:11684
- C:\Windows\System\lPAAtzw.exe
  C:\Windows\System\lPAAtzw.exe
  2⤵
  PID:11724
- C:\Windows\System\QdTSNqO.exe
  C:\Windows\System\QdTSNqO.exe
  2⤵
  PID:11748
- C:\Windows\System\zSZRmqx.exe
  C:\Windows\System\zSZRmqx.exe
  2⤵
  PID:11792
- C:\Windows\System\zBRyGGr.exe
  C:\Windows\System\zBRyGGr.exe
  2⤵
  PID:11836
- C:\Windows\System\cswwuFy.exe
  C:\Windows\System\cswwuFy.exe
  2⤵
  PID:11856
- C:\Windows\System\CIskAZu.exe
  C:\Windows\System\CIskAZu.exe
  2⤵
  PID:11900
- C:\Windows\System\sHuBzzT.exe
  C:\Windows\System\sHuBzzT.exe
  2⤵
  PID:11920
- C:\Windows\System\FJmOzoQ.exe
  C:\Windows\System\FJmOzoQ.exe
  2⤵
  PID:11944
- C:\Windows\System\tWlQLvy.exe
  C:\Windows\System\tWlQLvy.exe
  2⤵
  PID:11988
- C:\Windows\System\iWxIFPx.exe
  C:\Windows\System\iWxIFPx.exe
  2⤵
  PID:12016
- C:\Windows\System\voQOswX.exe
  C:\Windows\System\voQOswX.exe
  2⤵
  PID:12040
- C:\Windows\System\QziOlbi.exe
  C:\Windows\System\QziOlbi.exe
  2⤵
  PID:12060
- C:\Windows\System\opwNGNF.exe
  C:\Windows\System\opwNGNF.exe
  2⤵
  PID:12088
- C:\Windows\System\QKOmxwL.exe
  C:\Windows\System\QKOmxwL.exe
  2⤵
  PID:12104
- C:\Windows\System\MIoMyJA.exe
  C:\Windows\System\MIoMyJA.exe
  2⤵
  PID:12144
- C:\Windows\System\qvzjJTf.exe
  C:\Windows\System\qvzjJTf.exe
  2⤵
  PID:12172
- C:\Windows\System\MBnmdxQ.exe
  C:\Windows\System\MBnmdxQ.exe
  2⤵
  PID:12200
- C:\Windows\System\llHWQrT.exe
  C:\Windows\System\llHWQrT.exe
  2⤵
  PID:12216
- C:\Windows\System\FLeZihO.exe
  C:\Windows\System\FLeZihO.exe
  2⤵
  PID:12236
- C:\Windows\System\cGGYWgl.exe
  C:\Windows\System\cGGYWgl.exe
  2⤵
  PID:12264
- C:\Windows\System\JsJSOhr.exe
  C:\Windows\System\JsJSOhr.exe
  2⤵
  PID:11000
- C:\Windows\System\BnvBpan.exe
  C:\Windows\System\BnvBpan.exe
  2⤵
  PID:11324
- C:\Windows\System\YmsdKfG.exe
  C:\Windows\System\YmsdKfG.exe
  2⤵
  PID:11368
- C:\Windows\System\BFdiQUY.exe
  C:\Windows\System\BFdiQUY.exe
  2⤵
  PID:11432
- C:\Windows\System\QSbmIsg.exe
  C:\Windows\System\QSbmIsg.exe
  2⤵
  PID:11488
- C:\Windows\System\oUDwKAV.exe
  C:\Windows\System\oUDwKAV.exe
  2⤵
  PID:11548
- C:\Windows\System\toSNjTd.exe
  C:\Windows\System\toSNjTd.exe
  2⤵
  PID:11592
- C:\Windows\System\FmqYrmJ.exe
  C:\Windows\System\FmqYrmJ.exe
  2⤵
  PID:11680
- C:\Windows\System\dELdMGg.exe
  C:\Windows\System\dELdMGg.exe
  2⤵
  PID:11708
- C:\Windows\System\gIazEBU.exe
  C:\Windows\System\gIazEBU.exe
  2⤵
  PID:11864
- C:\Windows\System\TSTKioI.exe
  C:\Windows\System\TSTKioI.exe
  2⤵
  PID:11940
- C:\Windows\System\ySqqVCW.exe
  C:\Windows\System\ySqqVCW.exe
  2⤵
  PID:12032
- C:\Windows\System\jRPgZQx.exe
  C:\Windows\System\jRPgZQx.exe
  2⤵
  PID:12096
- C:\Windows\System\uSgEZPU.exe
  C:\Windows\System\uSgEZPU.exe
  2⤵
  PID:12168
- C:\Windows\System\SllsaSJ.exe
  C:\Windows\System\SllsaSJ.exe
  2⤵
  PID:12192
- C:\Windows\System\Xufmaxz.exe
  C:\Windows\System\Xufmaxz.exe
  2⤵
  PID:12260
- C:\Windows\System\DnKciKT.exe
  C:\Windows\System\DnKciKT.exe
  2⤵
  PID:11344
- C:\Windows\System\fvZDwMr.exe
  C:\Windows\System\fvZDwMr.exe
  2⤵
  PID:11524
- C:\Windows\System\AuzwWsw.exe
  C:\Windows\System\AuzwWsw.exe
  2⤵
  PID:11660
- C:\Windows\System\rOfxkdu.exe
  C:\Windows\System\rOfxkdu.exe
  2⤵
  PID:11776
- C:\Windows\System\xjPaibI.exe
  C:\Windows\System\xjPaibI.exe
  2⤵
  PID:11912
- C:\Windows\System\yNNUSwi.exe
  C:\Windows\System\yNNUSwi.exe
  2⤵
  PID:12048
- C:\Windows\System\qFvlCnk.exe
  C:\Windows\System\qFvlCnk.exe
  2⤵
  PID:12128
- C:\Windows\System\TwcVAJK.exe
  C:\Windows\System\TwcVAJK.exe
  2⤵
  PID:12232
- C:\Windows\System\rnYTqed.exe
  C:\Windows\System\rnYTqed.exe
  2⤵
  PID:11456
- C:\Windows\System\aCYwAfM.exe
  C:\Windows\System\aCYwAfM.exe
  2⤵
  PID:12000
- C:\Windows\System\fKBVQjF.exe
  C:\Windows\System\fKBVQjF.exe
  2⤵
  PID:11308
- C:\Windows\System\YzWadEA.exe
  C:\Windows\System\YzWadEA.exe
  2⤵
  PID:12312
- C:\Windows\System\CLUEHkU.exe
  C:\Windows\System\CLUEHkU.exe
  2⤵
  PID:12352
- C:\Windows\System\krCebLj.exe
  C:\Windows\System\krCebLj.exe
  2⤵
  PID:12388
- C:\Windows\System\tgsRXVk.exe
  C:\Windows\System\tgsRXVk.exe
  2⤵
  PID:12412
- C:\Windows\System\rgFLnSb.exe
  C:\Windows\System\rgFLnSb.exe
  2⤵
  PID:12432
- C:\Windows\System\VXpbnII.exe
  C:\Windows\System\VXpbnII.exe
  2⤵
  PID:12480
- C:\Windows\System\aprBUWY.exe
  C:\Windows\System\aprBUWY.exe
  2⤵
  PID:12500
- C:\Windows\System\QRuFQUJ.exe
  C:\Windows\System\QRuFQUJ.exe
  2⤵
  PID:12532
- C:\Windows\System\DzwKIcE.exe
  C:\Windows\System\DzwKIcE.exe
  2⤵
  PID:12560
- C:\Windows\System\cCcpKlS.exe
  C:\Windows\System\cCcpKlS.exe
  2⤵
  PID:12588
- C:\Windows\System\xYmNHnl.exe
  C:\Windows\System\xYmNHnl.exe
  2⤵
  PID:12604
- C:\Windows\System\WnTHmIl.exe
  C:\Windows\System\WnTHmIl.exe
  2⤵
  PID:12620
- C:\Windows\System\KJuhsIm.exe
  C:\Windows\System\KJuhsIm.exe
  2⤵
  PID:12652
- C:\Windows\System\VcZnkTr.exe
  C:\Windows\System\VcZnkTr.exe
  2⤵
  PID:12704
- C:\Windows\System\qfSDpGs.exe
  C:\Windows\System\qfSDpGs.exe
  2⤵
  PID:12728
- C:\Windows\System\gabFJqe.exe
  C:\Windows\System\gabFJqe.exe
  2⤵
  PID:12748
- C:\Windows\System\daknZKi.exe
  C:\Windows\System\daknZKi.exe
  2⤵
  PID:12784
- C:\Windows\System\iVqPQoY.exe
  C:\Windows\System\iVqPQoY.exe
  2⤵
  PID:12820
- C:\Windows\System\DDSYhZI.exe
  C:\Windows\System\DDSYhZI.exe
  2⤵
  PID:12840
- C:\Windows\System\lNpjtAO.exe
  C:\Windows\System\lNpjtAO.exe
  2⤵
  PID:12856
- C:\Windows\System\aLWPEdW.exe
  C:\Windows\System\aLWPEdW.exe
  2⤵
  PID:12876
- C:\Windows\System\QxoNauz.exe
  C:\Windows\System\QxoNauz.exe
  2⤵
  PID:12904
- C:\Windows\System\yVWWtji.exe
  C:\Windows\System\yVWWtji.exe
  2⤵
  PID:12924
- C:\Windows\System\wPqWYpS.exe
  C:\Windows\System\wPqWYpS.exe
  2⤵
  PID:12952
- C:\Windows\System\IYRPbvG.exe
  C:\Windows\System\IYRPbvG.exe
  2⤵
  PID:13012
- C:\Windows\System\ZRntfgm.exe
  C:\Windows\System\ZRntfgm.exe
  2⤵
  PID:13032
- C:\Windows\System\qrnrNzP.exe
  C:\Windows\System\qrnrNzP.exe
  2⤵
  PID:13068
- C:\Windows\System\btHAfkD.exe
  C:\Windows\System\btHAfkD.exe
  2⤵
  PID:13092
- C:\Windows\System\IAoyWXl.exe
  C:\Windows\System\IAoyWXl.exe
  2⤵
  PID:13112
- C:\Windows\System\PoDGNCW.exe
  C:\Windows\System\PoDGNCW.exe
  2⤵
  PID:13164
- C:\Windows\System\wmMHsTE.exe
  C:\Windows\System\wmMHsTE.exe
  2⤵
  PID:13192
- C:\Windows\System\vhFsBaV.exe
  C:\Windows\System\vhFsBaV.exe
  2⤵
  PID:13220
- C:\Windows\System\LseTJeX.exe
  C:\Windows\System\LseTJeX.exe
  2⤵
  PID:13248
- C:\Windows\System\iwnHKTk.exe
  C:\Windows\System\iwnHKTk.exe
  2⤵
  PID:13268
- C:\Windows\System\DpbXdYQ.exe
  C:\Windows\System\DpbXdYQ.exe
  2⤵
  PID:13292
- C:\Windows\System\hkayxyx.exe
  C:\Windows\System\hkayxyx.exe
  2⤵
  PID:13308
- C:\Windows\System\TILyJDX.exe
  C:\Windows\System\TILyJDX.exe
  2⤵
  PID:12100
- C:\Windows\System\dMTwNdt.exe
  C:\Windows\System\dMTwNdt.exe
  2⤵
  PID:12344
- C:\Windows\System\sMlvyEu.exe
  C:\Windows\System\sMlvyEu.exe
  2⤵
  PID:12456
- C:\Windows\System\mKUvLuL.exe
  C:\Windows\System\mKUvLuL.exe
  2⤵
  PID:12544
- C:\Windows\System\SksLzAQ.exe
  C:\Windows\System\SksLzAQ.exe
  2⤵
  PID:12596
- C:\Windows\System\KZKgpRj.exe
  C:\Windows\System\KZKgpRj.exe
  2⤵
  PID:12648
- C:\Windows\System\LwkjJLY.exe
  C:\Windows\System\LwkjJLY.exe
  2⤵
  PID:12684
- C:\Windows\System\EmSnMjN.exe
  C:\Windows\System\EmSnMjN.exe
  2⤵
  PID:12724
- C:\Windows\System\XNoMQUO.exe
  C:\Windows\System\XNoMQUO.exe
  2⤵
  PID:12836
- C:\Windows\System\HiDutyR.exe
  C:\Windows\System\HiDutyR.exe
  2⤵
  PID:12912
- C:\Windows\System\wwqSRFS.exe
  C:\Windows\System\wwqSRFS.exe
  2⤵
  PID:12900
- C:\Windows\System\pMNcCCE.exe
  C:\Windows\System\pMNcCCE.exe
  2⤵
  PID:12988
- C:\Windows\System\jBoHXhK.exe
  C:\Windows\System\jBoHXhK.exe
  2⤵
  PID:13064
- C:\Windows\System\GOwBOuo.exe
  C:\Windows\System\GOwBOuo.exe
  2⤵
  PID:13132
- C:\Windows\System\imsSqRr.exe
  C:\Windows\System\imsSqRr.exe
  2⤵
  PID:13204
- C:\Windows\System\WLPsHog.exe
  C:\Windows\System\WLPsHog.exe
  2⤵
  PID:13244
- C:\Windows\System\uibPMjD.exe
  C:\Windows\System\uibPMjD.exe
  2⤵
  PID:13304
- C:\Windows\System\SkNsugw.exe
  C:\Windows\System\SkNsugw.exe
  2⤵
  PID:12420
- C:\Windows\System\fpfodEH.exe
  C:\Windows\System\fpfodEH.exe
  2⤵
  PID:12696
- C:\Windows\System\hsMhlhc.exe
  C:\Windows\System\hsMhlhc.exe
  2⤵
  PID:12756
- C:\Windows\System\UEgiuoO.exe
  C:\Windows\System\UEgiuoO.exe
  2⤵
  PID:12892
- C:\Windows\System\sEwvPep.exe
  C:\Windows\System\sEwvPep.exe
  2⤵
  PID:13088
- C:\Windows\System\gyPSdJs.exe
  C:\Windows\System\gyPSdJs.exe
  2⤵
  PID:12072
- C:\Windows\System\isumath.exe
  C:\Windows\System\isumath.exe
  2⤵
  PID:12304
- C:\Windows\System\FMNjEZT.exe
  C:\Windows\System\FMNjEZT.exe
  2⤵
  PID:12508
- C:\Windows\System\nIkGOek.exe
  C:\Windows\System\nIkGOek.exe
  2⤵
  PID:12884
- C:\Windows\System\ENACNSg.exe
  C:\Windows\System\ENACNSg.exe
  2⤵
  PID:13236
- C:\Windows\System\pTeUqpi.exe
  C:\Windows\System\pTeUqpi.exe
  2⤵
  PID:13176
- C:\Windows\System\PsBdsMr.exe
  C:\Windows\System\PsBdsMr.exe
  2⤵
  PID:13336
- C:\Windows\System\YUHDfeH.exe
  C:\Windows\System\YUHDfeH.exe
  2⤵
  PID:13352
- C:\Windows\System\CCzEHou.exe
  C:\Windows\System\CCzEHou.exe
  2⤵
  PID:13372
- C:\Windows\System\nUKkQDW.exe
  C:\Windows\System\nUKkQDW.exe
  2⤵
  PID:13404
- C:\Windows\System\BbiFuMS.exe
  C:\Windows\System\BbiFuMS.exe
  2⤵
  PID:13432
- C:\Windows\System\AwDktxa.exe
  C:\Windows\System\AwDktxa.exe
  2⤵
  PID:13460
- C:\Windows\System\VXuvqaQ.exe
  C:\Windows\System\VXuvqaQ.exe
  2⤵
  PID:13504
- C:\Windows\System\eUPMOhQ.exe
  C:\Windows\System\eUPMOhQ.exe
  2⤵
  PID:13548
- C:\Windows\System\FhsJdwy.exe
  C:\Windows\System\FhsJdwy.exe
  2⤵
  PID:13564
- C:\Windows\System\qTnbEQX.exe
  C:\Windows\System\qTnbEQX.exe
  2⤵
  PID:13600
- C:\Windows\System\vIGTtQg.exe
  C:\Windows\System\vIGTtQg.exe
  2⤵
  PID:13620
- C:\Windows\System\RpnVryK.exe
  C:\Windows\System\RpnVryK.exe
  2⤵
  PID:13644
- C:\Windows\System\CYamvri.exe
  C:\Windows\System\CYamvri.exe
  2⤵
  PID:13676
- C:\Windows\System\UMygyiu.exe
  C:\Windows\System\UMygyiu.exe
  2⤵
  PID:13692
- C:\Windows\System\zDYnpyF.exe
  C:\Windows\System\zDYnpyF.exe
  2⤵
  PID:13708
- C:\Windows\System\wcMLspm.exe
  C:\Windows\System\wcMLspm.exe
  2⤵
  PID:13724
- C:\Windows\System\YuhqLOy.exe
  C:\Windows\System\YuhqLOy.exe
  2⤵
  PID:13744
- C:\Windows\System\nloOUOW.exe
  C:\Windows\System\nloOUOW.exe
  2⤵
  PID:13780
- C:\Windows\System\PlHvQex.exe
  C:\Windows\System\PlHvQex.exe
  2⤵
  PID:13840
- C:\Windows\System\PCVkknk.exe
  C:\Windows\System\PCVkknk.exe
  2⤵
  PID:13860
- C:\Windows\System\idGYGZk.exe
  C:\Windows\System\idGYGZk.exe
  2⤵
  PID:13904
- C:\Windows\System\ljqsBiY.exe
  C:\Windows\System\ljqsBiY.exe
  2⤵
  PID:13928
- C:\Windows\System\GIcXyxA.exe
  C:\Windows\System\GIcXyxA.exe
  2⤵
  PID:13948
- C:\Windows\System\WEMZcpg.exe
  C:\Windows\System\WEMZcpg.exe
  2⤵
  PID:13976
- C:\Windows\System\JUjlpmY.exe
  C:\Windows\System\JUjlpmY.exe
  2⤵
  PID:14012
- C:\Windows\System\rDwqZyc.exe
  C:\Windows\System\rDwqZyc.exe
  2⤵
  PID:14052
- C:\Windows\System\WcYMgNR.exe
  C:\Windows\System\WcYMgNR.exe
  2⤵
  PID:14068
- C:\Windows\System\epuZgAm.exe
  C:\Windows\System\epuZgAm.exe
  2⤵
  PID:14088
- C:\Windows\System\AEKpYnp.exe
  C:\Windows\System\AEKpYnp.exe
  2⤵
  PID:14128
- C:\Windows\System\sUrODCb.exe
  C:\Windows\System\sUrODCb.exe
  2⤵
  PID:14148
- C:\Windows\System\WcGzYyc.exe
  C:\Windows\System\WcGzYyc.exe
  2⤵
  PID:14184
- C:\Windows\System\DqxqvRS.exe
  C:\Windows\System\DqxqvRS.exe
  2⤵
  PID:14212
- C:\Windows\System\VRUNAfq.exe
  C:\Windows\System\VRUNAfq.exe
  2⤵
  PID:14232
- C:\Windows\System\GtHLZaq.exe
  C:\Windows\System\GtHLZaq.exe
  2⤵
  PID:14260
- C:\Windows\System\WWGlezl.exe
  C:\Windows\System\WWGlezl.exe
  2⤵
  PID:14292
- C:\Windows\System\IUaThky.exe
  C:\Windows\System\IUaThky.exe
  2⤵
  PID:14316
- C:\Windows\System\ZVBssLs.exe
  C:\Windows\System\ZVBssLs.exe
  2⤵
  PID:12336
- C:\Windows\System\HNEXjkD.exe
  C:\Windows\System\HNEXjkD.exe
  2⤵
  PID:13324
- C:\Windows\System\ajQVRqD.exe
  C:\Windows\System\ajQVRqD.exe
  2⤵
  PID:13428
- C:\Windows\System\dmCXHbv.exe
  C:\Windows\System\dmCXHbv.exe
  2⤵
  PID:13484
- C:\Windows\System\kQdnybA.exe
  C:\Windows\System\kQdnybA.exe
  2⤵
  PID:13556
- C:\Windows\System\jrYqsbl.exe
  C:\Windows\System\jrYqsbl.exe
  2⤵
  PID:13668
- C:\Windows\System\AkPQeBf.exe
  C:\Windows\System\AkPQeBf.exe
  2⤵
  PID:13700
- C:\Windows\System\NFeZRbz.exe
  C:\Windows\System\NFeZRbz.exe
  2⤵
  PID:13736
- C:\Windows\System\lrTbWYk.exe
  C:\Windows\System\lrTbWYk.exe
  2⤵
  PID:13816
- C:\Windows\System\PPlZxQa.exe
  C:\Windows\System\PPlZxQa.exe
  2⤵
  PID:13884
- C:\Windows\System\LXmsjFh.exe
  C:\Windows\System\LXmsjFh.exe
  2⤵
  PID:13912
- C:\Windows\System\HbxtkrM.exe
  C:\Windows\System\HbxtkrM.exe
  2⤵
  PID:14044
- C:\Windows\System\lxYptqO.exe
  C:\Windows\System\lxYptqO.exe
  2⤵
  PID:14096
- C:\Windows\System\oiwJhAF.exe
  C:\Windows\System\oiwJhAF.exe
  2⤵
  PID:14136
- C:\Windows\System\KGryDJi.exe
  C:\Windows\System\KGryDJi.exe
  2⤵
  PID:14180
- C:\Windows\System\RXtbxQe.exe
  C:\Windows\System\RXtbxQe.exe
  2⤵
  PID:14252
- C:\Windows\System\JgEvqlB.exe
  C:\Windows\System\JgEvqlB.exe
  2⤵
  PID:14312
- C:\Windows\System\uSLVdwq.exe
  C:\Windows\System\uSLVdwq.exe
  2⤵
  PID:12896
- C:\Windows\System\GyotvJS.exe
  C:\Windows\System\GyotvJS.exe
  2⤵
  PID:13532
- C:\Windows\System\zPXMrVp.exe
  C:\Windows\System\zPXMrVp.exe
  2⤵
  PID:13688
- C:\Windows\System\tmXFyhS.exe
  C:\Windows\System\tmXFyhS.exe
  2⤵
  PID:13776
- C:\Windows\System\qreLtas.exe
  C:\Windows\System\qreLtas.exe
  2⤵
  PID:12996
- C:\Windows\System\rsuRgMP.exe
  C:\Windows\System\rsuRgMP.exe
  2⤵
  PID:14228
- C:\Windows\System\tmNTaDx.exe
  C:\Windows\System\tmNTaDx.exe
  2⤵
  PID:14328
- C:\Windows\System\eDRoBxm.exe
  C:\Windows\System\eDRoBxm.exe
  2⤵
  PID:13852
- C:\Windows\System\hmumiRL.exe
  C:\Windows\System\hmumiRL.exe
  2⤵
  PID:14248
- C:\Windows\System\EnpxMBL.exe
  C:\Windows\System\EnpxMBL.exe
  2⤵
  PID:13996
- C:\Windows\System\rlZVQmE.exe
  C:\Windows\System\rlZVQmE.exe
  2⤵
  PID:14356
- C:\Windows\System\UheWvrW.exe
  C:\Windows\System\UheWvrW.exe
  2⤵
  PID:14372
- C:\Windows\System\KtRdcuR.exe
  C:\Windows\System\KtRdcuR.exe
  2⤵
  PID:14412
- C:\Windows\System\eVzrdDe.exe
  C:\Windows\System\eVzrdDe.exe
  2⤵
  PID:14428
- C:\Windows\System\srcrjaG.exe
  C:\Windows\System\srcrjaG.exe
  2⤵
  PID:14444
- C:\Windows\System\Kpceuak.exe
  C:\Windows\System\Kpceuak.exe
  2⤵
  PID:14468
- C:\Windows\System\ANDKTKR.exe
  C:\Windows\System\ANDKTKR.exe
  2⤵
  PID:14524
- C:\Windows\System\TsRxevS.exe
  C:\Windows\System\TsRxevS.exe
  2⤵
  PID:14540
- C:\Windows\System\qCWoIyS.exe
  C:\Windows\System\qCWoIyS.exe
  2⤵
  PID:14564
- C:\Windows\System\grGNBGs.exe
  C:\Windows\System\grGNBGs.exe
  2⤵
  PID:14600
- C:\Windows\System\TmiAHte.exe
  C:\Windows\System\TmiAHte.exe
  2⤵
  PID:14624
- C:\Windows\System\mEkDvjX.exe
  C:\Windows\System\mEkDvjX.exe
  2⤵
  PID:14664
- C:\Windows\System\WaXfydZ.exe
  C:\Windows\System\WaXfydZ.exe
  2⤵
  PID:14680
- C:\Windows\System\ZRbvwDY.exe
  C:\Windows\System\ZRbvwDY.exe
  2⤵
  PID:14708
- C:\Windows\System\BIJMcAl.exe
  C:\Windows\System\BIJMcAl.exe
  2⤵
  PID:14728
- C:\Windows\System\bdajhKg.exe
  C:\Windows\System\bdajhKg.exe
  2⤵
  PID:14764
- C:\Windows\System\dnsiiUi.exe
  C:\Windows\System\dnsiiUi.exe
  2⤵
  PID:14784
- C:\Windows\System\lfksQtO.exe
  C:\Windows\System\lfksQtO.exe
  2⤵
  PID:14820
- C:\Windows\System\ugTgxRy.exe
  C:\Windows\System\ugTgxRy.exe
  2⤵
  PID:14840
- C:\Windows\System\ABiwHmC.exe
  C:\Windows\System\ABiwHmC.exe
  2⤵
  PID:14876
- C:\Windows\System\rWpdBzF.exe
  C:\Windows\System\rWpdBzF.exe
  2⤵
  PID:14904
- C:\Windows\System\skLgxiT.exe
  C:\Windows\System\skLgxiT.exe
  2⤵
  PID:14920
- C:\Windows\System\spzMYca.exe
  C:\Windows\System\spzMYca.exe
  2⤵
  PID:14944
- C:\Windows\System\pjxUZYv.exe
  C:\Windows\System\pjxUZYv.exe
  2⤵
  PID:14976
- C:\Windows\System\NJthUUr.exe
  C:\Windows\System\NJthUUr.exe
  2⤵
  PID:14996
- C:\Windows\System\nwHUXOK.exe
  C:\Windows\System\nwHUXOK.exe
  2⤵
  PID:15020
- C:\Windows\System\pomuLkJ.exe
  C:\Windows\System\pomuLkJ.exe
  2⤵
  PID:15052
- C:\Windows\System\gOnWeqI.exe
  C:\Windows\System\gOnWeqI.exe
  2⤵
  PID:15088
- C:\Windows\System\toJWNNn.exe
  C:\Windows\System\toJWNNn.exe
  2⤵
  PID:15116
- C:\Windows\System\vqVUzfL.exe
  C:\Windows\System\vqVUzfL.exe
  2⤵
  PID:15168
- C:\Windows\System\eoeucwQ.exe
  C:\Windows\System\eoeucwQ.exe
  2⤵
  PID:15184
- C:\Windows\System\gZYDlJN.exe
  C:\Windows\System\gZYDlJN.exe
  2⤵
  PID:15200
- C:\Windows\System\pUvNoXE.exe
  C:\Windows\System\pUvNoXE.exe
  2⤵
  PID:15224
- C:\Windows\System\guHQKAp.exe
  C:\Windows\System\guHQKAp.exe
  2⤵
  PID:15244
- C:\Windows\System\ZtYrAyr.exe
  C:\Windows\System\ZtYrAyr.exe
  2⤵
  PID:15260
- C:\Windows\System\znXFCmr.exe
  C:\Windows\System\znXFCmr.exe
  2⤵
  PID:15300
- C:\Windows\System\SfvIWbd.exe
  C:\Windows\System\SfvIWbd.exe
  2⤵
  PID:15352
- C:\Windows\System\CFPRxwj.exe
  C:\Windows\System\CFPRxwj.exe
  2⤵
  PID:14340
- C:\Windows\System\FLDYVmu.exe
  C:\Windows\System\FLDYVmu.exe
  2⤵
  PID:14400
- C:\Windows\System\cVTXhpu.exe
  C:\Windows\System\cVTXhpu.exe
  2⤵
  PID:14440
- C:\Windows\System\hkucGqo.exe
  C:\Windows\System\hkucGqo.exe
  2⤵
  PID:14504
- C:\Windows\System\sYJsAgI.exe
  C:\Windows\System\sYJsAgI.exe
  2⤵
  PID:14612
- C:\Windows\System\kDvrvdF.exe
  C:\Windows\System\kDvrvdF.exe
  2⤵
  PID:14676
- C:\Windows\System\uZcvTtO.exe
  C:\Windows\System\uZcvTtO.exe
  2⤵
  PID:14724
- C:\Windows\System\SwODwwo.exe
  C:\Windows\System\SwODwwo.exe
  2⤵
  PID:14760
- C:\Windows\System\BkBeqUZ.exe
  C:\Windows\System\BkBeqUZ.exe
  2⤵
  PID:14836
- C:\Windows\System\cayJfxM.exe
  C:\Windows\System\cayJfxM.exe
  2⤵
  PID:14872
- C:\Windows\System\AhmmiWP.exe
  C:\Windows\System\AhmmiWP.exe
  2⤵
  PID:14960
- C:\Windows\System\eWwuOrE.exe
  C:\Windows\System\eWwuOrE.exe
  2⤵
  PID:15084
- C:\Windows\System\YOyNWye.exe
  C:\Windows\System\YOyNWye.exe
  2⤵
  PID:15128
- C:\Windows\System\hwMtcrg.exe
  C:\Windows\System\hwMtcrg.exe
  2⤵
  PID:15196
- C:\Windows\System\kwPYPYC.exe
  C:\Windows\System\kwPYPYC.exe
  2⤵
  PID:15240
- C:\Windows\System\recSskC.exe
  C:\Windows\System\recSskC.exe
  2⤵
  PID:15320
- C:\Windows\System\CBVraPG.exe
  C:\Windows\System\CBVraPG.exe
  2⤵
  PID:14368
- C:\Windows\System\PRukjEL.exe
  C:\Windows\System\PRukjEL.exe
  2⤵
  PID:14436
- C:\Windows\System\JivSmmv.exe
  C:\Windows\System\JivSmmv.exe
  2⤵
  PID:14756
- C:\Windows\System\zKtpsje.exe
  C:\Windows\System\zKtpsje.exe
  2⤵
  PID:14816
- C:\Windows\System\YYTFZVe.exe
  C:\Windows\System\YYTFZVe.exe
  2⤵
  PID:15012
- C:\Windows\System\jdEvAXy.exe
  C:\Windows\System\jdEvAXy.exe
  2⤵
  PID:15220
- C:\Windows\System\DGcKROB.exe
  C:\Windows\System\DGcKROB.exe
  2⤵
  PID:15276
- C:\Windows\System\aKQoBLj.exe
  C:\Windows\System\aKQoBLj.exe
  2⤵
  PID:14500
- C:\Windows\System\GYChrWQ.exe
  C:\Windows\System\GYChrWQ.exe
  2⤵
  PID:14932
- C:\Windows\System\TdufIuW.exe
  C:\Windows\System\TdufIuW.exe
  2⤵
  PID:15256
- C:\Windows\System\DvpOjWD.exe
  C:\Windows\System\DvpOjWD.exe
  2⤵
  PID:14572
- C:\Windows\System\vnijpJp.exe
  C:\Windows\System\vnijpJp.exe
  2⤵
  PID:15372
- C:\Windows\System\tvAgoRq.exe
  C:\Windows\System\tvAgoRq.exe
  2⤵
  PID:15404
- C:\Windows\System\zsAvVSg.exe
  C:\Windows\System\zsAvVSg.exe
  2⤵
  PID:15428
- C:\Windows\System\DcFALwl.exe
  C:\Windows\System\DcFALwl.exe
  2⤵
  PID:15444
- C:\Windows\System\ItOaSpQ.exe
  C:\Windows\System\ItOaSpQ.exe
  2⤵
  PID:15476
- C:\Windows\System\rCSrfZo.exe
  C:\Windows\System\rCSrfZo.exe
  2⤵
  PID:15512
- C:\Windows\System\KXhpElD.exe
  C:\Windows\System\KXhpElD.exe
  2⤵
  PID:15548
- C:\Windows\System\EnEniEj.exe
  C:\Windows\System\EnEniEj.exe
  2⤵
  PID:15596
- C:\Windows\System\uePWNYl.exe
  C:\Windows\System\uePWNYl.exe
  2⤵
  PID:15612
- C:\Windows\System\UlWLxjq.exe
  C:\Windows\System\UlWLxjq.exe
  2⤵
  PID:15652
- C:\Windows\System\zXItotX.exe
  C:\Windows\System\zXItotX.exe
  2⤵
  PID:15668
- C:\Windows\System\Dewgnwb.exe
  C:\Windows\System\Dewgnwb.exe
  2⤵
  PID:15684
- C:\Windows\System\reTpNdL.exe
  C:\Windows\System\reTpNdL.exe
  2⤵
  PID:15704
- C:\Windows\System\vZTUbPk.exe
  C:\Windows\System\vZTUbPk.exe
  2⤵
  PID:15732
- C:\Windows\System\yVvNwsZ.exe
  C:\Windows\System\yVvNwsZ.exe
  2⤵
  PID:15756
- C:\Windows\System\CWNLvjM.exe
  C:\Windows\System\CWNLvjM.exe
  2⤵
  PID:15796
- C:\Windows\System\fCxLMZv.exe
  C:\Windows\System\fCxLMZv.exe
  2⤵
  PID:15828
- C:\Windows\System\HoNaxmn.exe
  C:\Windows\System\HoNaxmn.exe
  2⤵
  PID:15856
- C:\Windows\System\tKFCrMc.exe
  C:\Windows\System\tKFCrMc.exe
  2⤵
  PID:15876
- C:\Windows\System\igcKcUk.exe
  C:\Windows\System\igcKcUk.exe
  2⤵
  PID:15908
- C:\Windows\System\jIFdKPA.exe
  C:\Windows\System\jIFdKPA.exe
  2⤵
  PID:15940
- C:\Windows\System\hfcoWDh.exe
  C:\Windows\System\hfcoWDh.exe
  2⤵
  PID:15968
- C:\Windows\System\jotGWUj.exe
  C:\Windows\System\jotGWUj.exe
  2⤵
  PID:15992
- C:\Windows\System\rfoEETJ.exe
  C:\Windows\System\rfoEETJ.exe
  2⤵
  PID:16012
- C:\Windows\System\diIeSdK.exe
  C:\Windows\System\diIeSdK.exe
  2⤵
  PID:16036
- C:\Windows\System\DVcZwqo.exe
  C:\Windows\System\DVcZwqo.exe
  2⤵
  PID:16076
- C:\Windows\System\mjUOTrj.exe
  C:\Windows\System\mjUOTrj.exe
  2⤵
  PID:16104
- C:\Windows\System\uZPSXli.exe
  C:\Windows\System\uZPSXli.exe
  2⤵
  PID:16124
- C:\Windows\System\CiQKcfZ.exe
  C:\Windows\System\CiQKcfZ.exe
  2⤵
  PID:16152
- C:\Windows\System\VOLTztk.exe
  C:\Windows\System\VOLTztk.exe
  2⤵
  PID:16176
- C:\Windows\System\ANPtggB.exe
  C:\Windows\System\ANPtggB.exe
  2⤵
  PID:16220
- C:\Windows\System\hICybWA.exe
  C:\Windows\System\hICybWA.exe
  2⤵
  PID:16240
- C:\Windows\System\PKLrZoV.exe
  C:\Windows\System\PKLrZoV.exe
  2⤵
  PID:16260
- C:\Windows\System\wcphjfY.exe
  C:\Windows\System\wcphjfY.exe
  2⤵
  PID:16288
- C:\Windows\System\fjsTwap.exe
  C:\Windows\System\fjsTwap.exe
  2⤵
  PID:16312
- C:\Windows\System\cZeTuDB.exe
  C:\Windows\System\cZeTuDB.exe
  2⤵
  PID:16356
- C:\Windows\System\YsbVsfz.exe
  C:\Windows\System\YsbVsfz.exe
  2⤵
  PID:16380
- C:\Windows\System\GvhKjpw.exe
  C:\Windows\System\GvhKjpw.exe
  2⤵
  PID:15392
- C:\Windows\System\hpMilip.exe
  C:\Windows\System\hpMilip.exe
  2⤵
  PID:15416
- C:\Windows\System\YxaIydw.exe
  C:\Windows\System\YxaIydw.exe
  2⤵
  PID:15456
- C:\Windows\System\GRsbMgZ.exe
  C:\Windows\System\GRsbMgZ.exe
  2⤵
  PID:15488
- C:\Windows\System\UqeWUtt.exe
  C:\Windows\System\UqeWUtt.exe
  2⤵
  PID:15544
- C:\Windows\System\fyOsYFj.exe
  C:\Windows\System\fyOsYFj.exe
  2⤵
  PID:15648
- C:\Windows\System\BXIjroF.exe
  C:\Windows\System\BXIjroF.exe
  2⤵
  PID:15720
- C:\Windows\System\zVmYoay.exe
  C:\Windows\System\zVmYoay.exe
  2⤵
  PID:15748
- C:\Windows\System\BzIZvsd.exe
  C:\Windows\System\BzIZvsd.exe
  2⤵
  PID:15788
- C:\Windows\System\nFUHGQl.exe
  C:\Windows\System\nFUHGQl.exe
  2⤵
  PID:15812
- C:\Windows\System\lZSzrfL.exe
  C:\Windows\System\lZSzrfL.exe
  2⤵
  PID:15924
- C:\Windows\System\zJgyvlV.exe
  C:\Windows\System\zJgyvlV.exe
  2⤵
  PID:16024
- C:\Windows\System\VHyvyhj.exe
  C:\Windows\System\VHyvyhj.exe
  2⤵
  PID:16072
- C:\Windows\System\dltNtrJ.exe
  C:\Windows\System\dltNtrJ.exe
  2⤵
  PID:16336
- C:\Windows\System\jWBzaCV.exe
  C:\Windows\System\jWBzaCV.exe
  2⤵
  PID:16376
- C:\Windows\System\wcCQUgD.exe
  C:\Windows\System\wcCQUgD.exe
  2⤵
  PID:15464
- C:\Windows\System\DtRjLDc.exe
  C:\Windows\System\DtRjLDc.exe
  2⤵
  PID:15508
- C:\Windows\System\xoAxgix.exe
  C:\Windows\System\xoAxgix.exe
  2⤵
  PID:15624
- C:\Windows\System\mclCqYu.exe
  C:\Windows\System\mclCqYu.exe
  2⤵
  PID:15808
- C:\Windows\System\PutAoIH.exe
  C:\Windows\System\PutAoIH.exe
  2⤵
  PID:2592
- C:\Windows\System\sTiDcQO.exe
  C:\Windows\System\sTiDcQO.exe
  2⤵
  PID:16064
- C:\Windows\System\AhCjAIF.exe
  C:\Windows\System\AhCjAIF.exe
  2⤵
  PID:16140
- C:\Windows\System\VNAVaPj.exe
  C:\Windows\System\VNAVaPj.exe
  2⤵
  PID:15440
- C:\Windows\System\PYLUwmz.exe
  C:\Windows\System\PYLUwmz.exe
  2⤵
  PID:15692
- C:\Windows\System\SQaeyAo.exe
  C:\Windows\System\SQaeyAo.exe
  2⤵
  PID:15980
- C:\Windows\System\qMAneuJ.exe
  C:\Windows\System\qMAneuJ.exe
  2⤵
  PID:15976
- C:\Windows\System\mdxrsCR.exe
  C:\Windows\System\mdxrsCR.exe
  2⤵
  PID:16368
- C:\Windows\System\USJbhrD.exe
  C:\Windows\System\USJbhrD.exe
  2⤵
  PID:15920
- C:\Windows\System\IadwFZd.exe
  C:\Windows\System\IadwFZd.exe
  2⤵
  PID:2484
- C:\Windows\System\fRmMUKa.exe
  C:\Windows\System\fRmMUKa.exe
  2⤵
  PID:16412
- C:\Windows\System\ZolCDZx.exe
  C:\Windows\System\ZolCDZx.exe
  2⤵
  PID:16456
- C:\Windows\System\fidIToJ.exe
  C:\Windows\System\fidIToJ.exe
  2⤵
  PID:16472
- C:\Windows\System\jawsaMT.exe
  C:\Windows\System\jawsaMT.exe
  2⤵
  PID:16504
- C:\Windows\System\EBJeEeC.exe
  C:\Windows\System\EBJeEeC.exe
  2⤵
  PID:16528
- C:\Windows\System\wdzIfiN.exe
  C:\Windows\System\wdzIfiN.exe
  2⤵
  PID:16564
- C:\Windows\System\IKaqtCU.exe
  C:\Windows\System\IKaqtCU.exe
  2⤵
  PID:16584
- C:\Windows\System\NJECLWg.exe
  C:\Windows\System\NJECLWg.exe
  2⤵
  PID:16612
- C:\Windows\System\KzPWJDS.exe
  C:\Windows\System\KzPWJDS.exe
  2⤵
  PID:16652
- C:\Windows\System\EYXTCdW.exe
  C:\Windows\System\EYXTCdW.exe
  2⤵
  PID:16668
- C:\Windows\System\WRjSuBi.exe
  C:\Windows\System\WRjSuBi.exe
  2⤵
  PID:16708
- C:\Windows\System\QUsFOfy.exe
  C:\Windows\System\QUsFOfy.exe
  2⤵
  PID:16732
- C:\Windows\System\tePfwSA.exe
  C:\Windows\System\tePfwSA.exe
  2⤵
  PID:16752
- C:\Windows\System\JVTOyxP.exe
  C:\Windows\System\JVTOyxP.exe
  2⤵
  PID:16788
- C:\Windows\System\KiZFFcX.exe
  C:\Windows\System\KiZFFcX.exe
  2⤵
  PID:16816
- C:\Windows\System\OlRfECr.exe
  C:\Windows\System\OlRfECr.exe
  2⤵
  PID:16844
- C:\Windows\System\PegzCDI.exe
  C:\Windows\System\PegzCDI.exe
  2⤵
  PID:16864
- C:\Windows\System\ypbKFxy.exe
  C:\Windows\System\ypbKFxy.exe
  2⤵
  PID:16888
- C:\Windows\System\mpempQZ.exe
  C:\Windows\System\mpempQZ.exe
  2⤵
  PID:16908
- C:\Windows\System\FYhgHgt.exe
  C:\Windows\System\FYhgHgt.exe
  2⤵
  PID:16928
- C:\Windows\System\sgOaeIN.exe
  C:\Windows\System\sgOaeIN.exe
  2⤵
  PID:16992
- C:\Windows\System\krOMhfR.exe
  C:\Windows\System\krOMhfR.exe
  2⤵
  PID:17012

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AMnROgS.exe

Filesize
1.5MB

MD5
1721c540a933f91e11979cfca0be6437

SHA1
194a90a7b30228eea2c93000b15cba323c57b390

SHA256
a3a2eeb284db741d1dc33a276bb45c0c5ab93de5ad92a3e736c564bc41c9f009

SHA512
f0c982e1b7bbd1d21dfb9a295103d33bea27c65b2a61777a11850f25fc8c187e16a121319dc43d2a820f84ac15e1520f2788fd72765d0b98d78cf0bf682e63fe

Download Submit
C:\Windows\System\CnncHqv.exe

Filesize
1.5MB

MD5
688f381dd4a1e9dc160aa0bde42ba860

SHA1
bd7e3e7789c7dbd8281a232b8d4db297055c77a1

SHA256
f4f64f04d73421a2e0003b610a2ac6ce2f8ed9f22598f2e04a990dc2fc320ce9

SHA512
4e96af7e779376ba25f659190326b51c759186aec7364a5d921b34f334d478467b5a1b005465cce9a44ee1c6ea0c0fcb01ec12336e697b216f157dc9b6608334

Download Submit
C:\Windows\System\DyqAyYS.exe

Filesize
1.5MB

MD5
affe1ca9ed21483dd44ccec574209e89

SHA1
89590f1b726bccb4f341fdc148eedff86fcc5a99

SHA256
c147468cf0ec4b49555b31e952880c84a9922b8f8535446ba2e5b485b4debf62

SHA512
78f14791782b242c43ff7e443e235e58bdc577906df7ada3cf60400ff145d7b659ddda14a19b9a7add1c5fa54ee46023829c7abc1e740229c6a95e8af5cf8fde

Download Submit
C:\Windows\System\GJWmWPE.exe

Filesize
1.5MB

MD5
fbf916cfc93e3244326fe935f3db138a

SHA1
383d5700f3190d4b7712608e69a9245cff6350d6

SHA256
de377d99b379039fe49daa1b3f8db57b38857798008137a84054af6d26008565

SHA512
490d794e5b08353205f580eea3d9bb48a695ddfe090481cdd89e70f0452884730872c54fe1a5e3d76c1ac0f5ff298f688031a4041711511c7e8d23df3ece9c74

Download Submit
C:\Windows\System\HRgUdAb.exe

Filesize
1.5MB

MD5
c1a908783cfe7036024296a2739a74f5

SHA1
3e529eb8c910c1609ffecba481c06625b8fae366

SHA256
113df2d3b785cce748f2dabdd746eaec8665b99372a97ce1fbb438c6060c0408

SHA512
cf0786b6a862c237e9ace051b70775bc5e7af7e898a919bbd9d2b52a6db3e6011668cd43a371af487a8e11f165ee02cc992e8105fa7a83640667f3d01c7a9e68

Download Submit
C:\Windows\System\HZJRnrK.exe

Filesize
1.5MB

MD5
08519243dd02ed6339fca72e8a12523d

SHA1
ed65a7fc603f4f8cca78d3537ae5e9e6217e0422

SHA256
fb1f570da90b2a1a42e1878a34c1bba61d8cf24fbc496aa1a7844fbb60c5e593

SHA512
52929e76b6addd19eb1f83b534c25cd6da57c0d567b2a5682db4538265cc4353ccbd28dc67f1ed6b7357b9e5fc386394c2a8cfe9f3bdbe4fbbe033e8acbecb36

Download Submit
C:\Windows\System\IAzYXRh.exe

Filesize
1.5MB

MD5
ead982ddf493193e901cccdf0540ab32

SHA1
4134a0930aad8ea23ba79fd5d7052192608d1e9a

SHA256
f9a80be1a70e458f7ef27c6c84b4f580450d95e5fe5ebf37cc9f7085277d7011

SHA512
13280934cb87ecfbf192c49b0a7f7bae7f191cb8387b6c9353f5b463bac31ae30cf30168abc3e3b339b8f7db089568e1af0776c490382a40a991dd8a903ea42d

Download Submit
C:\Windows\System\JjxTkWm.exe

Filesize
1.5MB

MD5
61279a71c73b8aba38bf3ed41ac4b8bf

SHA1
c0c3202ab062c93ad7e6beec0b836bfccfb3d70e

SHA256
8468a95df34ff25b7ef4bbda4a1d6f3248d6cb377754ef592c2e7b69dbd2d684

SHA512
33907ec7681702c140ca81ef84a2cc90254f2cd0a5d33607b1267cc1e70e091c1e84675d64e12ccfc1360fa66fa43fb7e791a2a00562cb97272ece5f431ebdb8

Download Submit
C:\Windows\System\LYHlvvK.exe

Filesize
1.5MB

MD5
a26cbff89467f5fecc3283b450fc442c

SHA1
54d7f6be43afb65e73cb6cefdd62112bab05a7a3

SHA256
bd08477863c71185f0aa5a2c737104b33ef476711a2182a38a64b299d7d52b62

SHA512
271dee857aacda792cc7eed507f7c8615dfa06ec9dbd4b0161ff855d273531a9db0a6f00de86cbf3bfcb0d27488c19966bd2711274e83cb7ac948db07af9a804

Download Submit
C:\Windows\System\MQrmqHj.exe

Filesize
1.5MB

MD5
924a9ba17c888b403be85e264f6f69fa

SHA1
be44e5abc7743a848985ca43e35209c0ff4a2fc0

SHA256
8fea3a3a4a8c3f51b48d9df8a65ec63719323d3e8a10f1e2397fc3ba9344fc03

SHA512
843ac36b3b745f4281331d220b7d411cd07d1c4f698648ebaec2263487fb61392258055faf140254a4895c2009d5e83f226b0091c69212e9eb32c8baaba8ae5c

Download Submit
C:\Windows\System\NCmrBxy.exe

Filesize
1.5MB

MD5
f7fb38ebfb8f734f50cc000aa0eb3aee

SHA1
a5765ddd6abe88dedd9d255bf75c81ef198cca16

SHA256
0011f4a50b1c8fb21983790f69da8265613fb1b2c36d62eb816182adcc866c19

SHA512
47824fbd16f62d6460d96255ee48f846c51fdada3efebf4ce41f8b926757db74bca69f0dc2fd5476e57706dbce7c754be4b275b923029c7510ad527b67b30e06

Download Submit
C:\Windows\System\NuxTICK.exe

Filesize
1.5MB

MD5
fd850d1596b8bec7b2c19cd4c33abc3b

SHA1
e537d05633ef6fa639e9b36e7a2fe3224b9714b2

SHA256
36c5a2bb8f70907182097c49356fd430c76df1938962f2df84f87d1b072f0517

SHA512
8b8a02a3bba876ae8691b45cd0e7ab32c8841dd24e572f0b5a2d4de17c188078c63f06f36c52c796bc1033da797e6565e0f9f2cca757396de6b983ba5963fa13

Download Submit
C:\Windows\System\OkEVnUG.exe

Filesize
1.5MB

MD5
520d28c73898baae46826b050a95e413

SHA1
ec353bb6ac68fe546230b3e61e3c84553d10c56e

SHA256
449693ffcc0236b350ded7b44ee9de2fb335369b9c8ee92283b7691544fd29d0

SHA512
6afbfc652675cf4b2ad114e08235569a94d8433fe1006baec84323bd49390c0b4e0a43202628073c9e5c8350dffb57fa0ae4701ed40b99cd12c12561ea68329e

Download Submit
C:\Windows\System\QDDHcrc.exe

Filesize
1.5MB

MD5
b388e3af2f0944fb2935e891666ea276

SHA1
f7d3885ead96164f23cc7bd1ce957a7e278338aa

SHA256
341a1b23c5c15c664c05b7c4d50ba8f70e9617c0942e82a5472350bb8d0d275d

SHA512
59de6c4da2767eb2cc33c7663348c98c665458e2b1fabbf9f1f5730e9d4d808726152a394113ae88efac22fc1bcc090d48e3d038fc7633d86304076988ffd21d

Download Submit
C:\Windows\System\QYcqFeJ.exe

Filesize
1.5MB

MD5
f007d9ea707e084af9553ef01561f0f7

SHA1
ac0293dd21c2b533721461b4d85fe73f682de678

SHA256
97275d05519a52b5ed761434ee86529d22b9d403a120ed27bf9c0ec346669a81

SHA512
9f76b1d12704a3ece20945cd3459acd22bede267d1ba1617cac4b89d56d3e3c3bc6c8044c43472d8d9df2f46924d2e7464d11f7ee3cc8bf5ad7afd84863630eb

Download Submit
C:\Windows\System\REGioqZ.exe

Filesize
1.5MB

MD5
11b8a06d410a44791ed11f32a93bca35

SHA1
b12dd09bd157948f0378a5475b0aae87612aac87

SHA256
ed3a387a981511c67f836070c8390a41913dcd2f2d4a47f309140e43b696ba48

SHA512
537dca6058124a367fe842f7a98ffb4d3e183d9c437811b1547d221d691a231ac79c239c76b79bd66a02dddeb78f42ed7919fa907a9e3b6efa9dacaa860daca4

Download Submit
C:\Windows\System\RKuFgtH.exe

Filesize
1.5MB

MD5
5baee2cd1124c1532ed2119b3f5467b9

SHA1
b3fcd77713caabcf6d59222245fd834f180949a4

SHA256
4c204c02ac77e849bca162c6413f1c0fbbb844c4951a639005153225ae8ebbe0

SHA512
6410010eac97636e5ccc34b8ed68fae256f13cb09bf7dc7403cc1da7070547216a86cc0a41c527025e80e4306ca0f869eb40e5aa2819f41ff1c0ffd26e2a5617

Download Submit
C:\Windows\System\RbkbzcM.exe

Filesize
1.5MB

MD5
461812f8700d457424e3bad5f296945c

SHA1
48a0ad2e2e06d015975a069d3d69336a99ab8dca

SHA256
8b1ef253c3babbf0752eb4b4295d3b3a5ee946bd4a5e6d0c2546d0739f097a7f

SHA512
fa2f0c5d76d8d2a7b051e015bdf6cbead595c217de44fe485d067aa7c4eb500b73f48e7bc4b60f01d46b05eec666018ed46f6fef91e59113c27cc939aa7d5f7f

Download Submit
C:\Windows\System\RlKSANa.exe

Filesize
1.5MB

MD5
3ec3c930f4dae45ab9abbb3b43d3a9bd

SHA1
502b1a515e0a0d21b91af73ccbbbfeda68122a3c

SHA256
1b5e8cc58c7eb28a0f27bbd602488b62a6a34228cb59b7a2485a0462f729097e

SHA512
ef44d357e1f39f0114023354ebaee410a2d15fcdba9fe142e0039e7508d5518722550237cf45302c1ec61032b7e1a54677791640029e0eef0de5008acdf502bb

Download Submit
C:\Windows\System\TNpZZQf.exe

Filesize
1.5MB

MD5
f560861154e2d3887d1b4643916ec7fd

SHA1
8d59c65f80cd7584e9a2476e90d4e83efeaa22d5

SHA256
be4206961978a44ff09cc1161064bc227e69246311d74985604213eca7062136

SHA512
0a94840ce69f07d4e953ac4477d26b3dcfc8ed68921b5e2588ba44821b66f57e96c0e60e89b9f6351f2468c62d23d22fe48f10aca7e204deca212a0637b4303e

Download Submit
C:\Windows\System\XZbgEDU.exe

Filesize
1.5MB

MD5
550117bdf37a5e6bc4b38ebc8d19066b

SHA1
e1648cfc8439973ad236a27380614080509b0b51

SHA256
5e3e115d509928d2d5a13d912fe2e4724542741ab4dffe98907d3c0cf09005a3

SHA512
ea703b9e75e66872cce214bfc674dd35f034278c6cae1d92c0c9d584ed28d1a3d434aa53609efc403b694768f09efefd28114ad26ace429b159fd2f7b36f3cf6

Download Submit
C:\Windows\System\ehwVBhF.exe

Filesize
1.5MB

MD5
5209a5b156c968acceec41defc6b5e19

SHA1
42807a86cc6896839e7427c89c5ab0b2d178c988

SHA256
1242029cc73c1d9a161c9444d8a463337f1ad8dadbf3f19945d3927088f610bc

SHA512
f1eed46048f112b727d52667d2c9ce1a90fb1ded4f06b637ff39e82a11dcc7de6ae30003e7a79c6f619fe2dfda5194ee229ca8d5835d7a2350d650ecfc69cddc

Download Submit
C:\Windows\System\esHvyuz.exe

Filesize
1.5MB

MD5
91300b690267c6b2ec3dfa5a8f074ae4

SHA1
cbea8ab173756e3f0ac1cf73ded0d320b86e323e

SHA256
36dccac52c0b46dec6f907b5e63aee32304c44dd5902cbc4791b36586faaf5c0

SHA512
c5a3f0d0d771d56532f1ebff33d9eb938c88a9c1f61ce0d72e8d956071b96b003e3aea46973000ba51e754d615d53c6fd731edbb45db83fe57693fdc1c1134d8

Download Submit
C:\Windows\System\fYEqNgZ.exe

Filesize
1.5MB

MD5
9cd8921e136747f83bf46e71c158748c

SHA1
62f18caa84806cd9d5f29fa2fc8af6d4a092bf94

SHA256
7be5cabd42015221939923ffdcb87da4940d2af38d546a9964eded1c58ca0825

SHA512
6b9ab0820b0877e7503f471da99ef8b7e47dafa2caf2b7179d2b3d056ec5e81b7445dc46c914261fe016768464cfcbee2d17089f2f2e4b52421cd1a4f41f0413

Download Submit
C:\Windows\System\fajGzUH.exe

Filesize
1.5MB

MD5
6a512ac84da37af1b774176accef115a

SHA1
cbe9548f33aa2fdbecc8a7f69f1d2be748695dc5

SHA256
318d79e861679a5c3e076d1c6060d3994d8a4c861bc301fea09772d29dad7aac

SHA512
cbf6c6146847e82417998c6dd08eb78b87a30ced3cb31049648a4947cd051cf61ce7b638bb09998e34cc8953bbf7c6311bf72599453b611ffe6b191eb3e42f24

Download Submit
C:\Windows\System\lgKmWfz.exe

Filesize
1.5MB

MD5
84daf26767652c9f2130af9cbfbd9c89

SHA1
40bae76ac64a01162d7744cff282214d1dc2750d

SHA256
2325c4d21e535831721421401f985c76f5c4d3f1c03325ca95ca7beaccb59a2c

SHA512
92b0c45f61b54f1c64ba3e3547dcf2a7aea24c6cbea3eb7599ed26252277f3d3acc0ae459bb9cfa7752f7310516aa8a126be61a90032ec47a444f704c96d68e0

Download Submit
C:\Windows\System\nxWWboF.exe

Filesize
1.5MB

MD5
4b14732074397694202f2460f8f952df

SHA1
a9ddbb0fee65d1540b0824f11986fd81c30b8ddf

SHA256
93ab885306ede97ac6045ac3009663f21495b48744064103ff44ab939b7012af

SHA512
a91bb0ddbcf117ba7886ecd2af824ac8d17ca7afaa10481dc36e7b73da0874d484904bb9eaef2701be93a20dad563baf1aaa31d307af250977045fb4b88dc2f0

Download Submit
C:\Windows\System\oVvivVE.exe

Filesize
1.5MB

MD5
9d38d6ebb56b6021e09d487ae329f406

SHA1
c424bdc18356e35284b5548d647a884a65aa93ed

SHA256
bf47ef71f5639714eb2914b5b49337a968f9b71157752058f4f497395f898ec0

SHA512
1dcd243cfb7d447ad30ebe9d142c25c631d1f29d6dd8561c973bdc4d7e175b4ca4c7989bad9059200db6a8d6ec9f28a18cd17be5e0e53445495270aaf523e9a5

Download Submit
C:\Windows\System\ooLvXVl.exe

Filesize
1.5MB

MD5
febf0b164ef115b19b0bbb3565fffcda

SHA1
373f08a3e5f877fdea60b2538b43bc0cf1266457

SHA256
bb1f1301f1dc1b54fbb65ab57360bae88520176d962b1e70fdfc4802fd0cc583

SHA512
ed9478b17758fa6366723b1fcbc9bc3f0d5c5b12f024bd9e1fa1de6728dbb37e78306ce4b3477dbab2fbfadcddec39bd31ca1645cafe8e5c1632886eb1a62127

Download Submit
C:\Windows\System\ttWGNyA.exe

Filesize
1.5MB

MD5
beff2a814caf5ce84e49e2427eb7a0fa

SHA1
f050579bedd9677314a1ddbecd6e8a21cb2ae743

SHA256
9d6502d5586a844c2a8dfb4dfe407b23443c790b93266ca7c66c5260027287e0

SHA512
b542ac015daabcaac79c1d2e13f11ba70c00a3b1aeaaa050da80a0cb8d9d894044661959e7dc99afce2486d772e0f2203d17b1132435848f54971ef93b8b96ff

Download Submit
C:\Windows\System\vdFRZeP.exe

Filesize
1.5MB

MD5
9e3d3f049f7e82916e89da5772cd286f

SHA1
68bb101286d45fbe57c1c3ed38eef3d9e81094ef

SHA256
a8d8e6ad8af74969613a34dd2858195436271a3f93917d7c270bd92cde74684a

SHA512
70cbe6151b67ca62d64d0d0c30ad989dfc17252e7482859ffdaa372ad6e1fd5b2bb097498550bc0598c650cd81d118602984fe7d55801500dff8972f97dc526e

Download Submit
C:\Windows\System\vmyUjRB.exe

Filesize
1.5MB

MD5
ae6a4df069ac0ae89ad5f84851b4bc66

SHA1
93f581e7c7211d94afd6f53f9d1b92a927957139

SHA256
2c31c6fc77dd4be987faf935a003b5a44b3c3eb45c20eef1e6154ffb10a189b5

SHA512
516261766af6ad610bde15ae913790d02241b54b602ba21e141f2606af76edc53437e1f08f0828d2a8ee3031e6dc771f0efbcb8f569ae0e6104ecafb9d58f3f2

Download Submit
C:\Windows\System\zqLGUGp.exe

Filesize
1.5MB

MD5
2bb59722d326585b7d75e1450d92a3c6

SHA1
e4a86909bfd731e7b7cc05ff28209cd8dd4fee06

SHA256
c1d236ba3d43122a0b2808e8296c01227a9574b852a8d39a95c7382f6152a9a5

SHA512
4a52da5598d3fa6aebe2a2bec7108b558eb9327eb6b94b91d70a0331fe1f472733a8d55b193044f208e5a3ddedc7e9bb1e4004ac9473f0da2b58f54be0d4d308

Download Submit
memory/3428-0-0x0000018DC5BC0000-0x0000018DC5BD0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads