xmrig | 7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3

Analysis

max time kernel
141s
max time network
147s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
29/06/2024, 06:46

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
Size

1.1MB
MD5

790fc274b00366d31e73608606d6bd70
SHA1

28c11f5a94a4a757a8b273dfd18dd686b4246966
SHA256

7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3
SHA512

7d41ff83d36d4ad6092341c7693a348f744579b73002d3fed9fe726eb8a6600414b7093b3d5bfd25ff3406d791d130381f45ad846258a5cc8d07a7d6a9403295
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHDLZg5D0fwy1Vlk2M:GezaTF8FcNkNdfE0pZ9oztFwIR/Jc

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000023262-4.dat	xmrig
behavioral2/files/0x0008000000023265-9.dat	xmrig
behavioral2/files/0x0008000000023268-8.dat	xmrig
behavioral2/files/0x000700000002326b-22.dat	xmrig
behavioral2/files/0x000800000002326a-19.dat	xmrig
behavioral2/files/0x000700000002326e-34.dat	xmrig
behavioral2/files/0x000700000002326d-36.dat	xmrig
behavioral2/files/0x000700000002326c-35.dat	xmrig
behavioral2/files/0x000700000002326f-46.dat	xmrig
behavioral2/files/0x0007000000023270-49.dat	xmrig
behavioral2/files/0x0007000000023271-55.dat	xmrig
behavioral2/files/0x0007000000023272-61.dat	xmrig
behavioral2/files/0x0007000000023273-65.dat	xmrig
behavioral2/files/0x0007000000023275-74.dat	xmrig
behavioral2/files/0x0007000000023274-77.dat	xmrig
behavioral2/files/0x0007000000023276-82.dat	xmrig
behavioral2/files/0x0007000000023277-89.dat	xmrig
behavioral2/files/0x0007000000023279-99.dat	xmrig
behavioral2/files/0x000700000002327b-109.dat	xmrig
behavioral2/files/0x000700000002327d-116.dat	xmrig
behavioral2/files/0x000700000002327e-124.dat	xmrig
behavioral2/files/0x0007000000023280-131.dat	xmrig
behavioral2/files/0x0007000000023282-144.dat	xmrig
behavioral2/files/0x0007000000023284-154.dat	xmrig
behavioral2/files/0x0007000000023285-159.dat	xmrig
behavioral2/files/0x0007000000023283-152.dat	xmrig
behavioral2/files/0x0007000000023281-142.dat	xmrig
behavioral2/files/0x000700000002327f-132.dat	xmrig
behavioral2/files/0x000700000002327c-117.dat	xmrig
behavioral2/files/0x000700000002327a-107.dat	xmrig
behavioral2/files/0x0007000000023278-97.dat	xmrig
behavioral2/files/0x0008000000023266-64.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
5004	cRXJCNo.exe
5276	eYykaNs.exe
4992	jlQdFCY.exe
2900	SAqNwAZ.exe
416	IZfztzd.exe
4260	pmraRbb.exe
3556	VOZiItL.exe
972	tYAzIFl.exe
5608	sjViQFb.exe
5432	ZkZnqpq.exe
5424	xRbeUbU.exe
5768	hSGckGJ.exe
3376	hrNrnHB.exe
5328	RvRZIbo.exe
5380	OAtrksh.exe
5408	Niacjwo.exe
4872	HUDYube.exe
3176	NxgHefh.exe
5948	qajbzTM.exe
5912	vplCyaw.exe
5880	emjerxc.exe
5972	eclBEii.exe
2364	DZGOVTs.exe
5472	aiHMala.exe
3960	WfNgkEw.exe
2512	cctjrpY.exe
5480	MCuqvHI.exe
3460	PaprOxn.exe
4424	mlTclLP.exe
5792	gypYCxE.exe
948	dISGHNU.exe
2104	uUiCyCJ.exe
5812	eNLurBH.exe
5788	cIYnkUB.exe
768	AhcNsmx.exe
4520	jMHJXTo.exe
5540	CluafQG.exe
1896	pcJNNea.exe
228	WtNEIJm.exe
2816	jttmbEQ.exe
988	xzKEPgY.exe
2908	dNgnznu.exe
4816	eOHEMco.exe
3476	bZwOXWA.exe
1852	UGSGfzN.exe
3968	psuQkoK.exe
3900	IpEnMUc.exe
2036	rASRQZn.exe
5060	qSSDGPp.exe
1720	rXGTpGe.exe
5176	PenmYka.exe
2776	nIrZydO.exe
2308	dEneMFy.exe
5128	QfcOnKJ.exe
2832	HNtozDp.exe
2692	QPWmOUJ.exe
3120	IDRSqdR.exe
4764	aEeeffJ.exe
5192	xgyrMLV.exe
4672	HtrdtqS.exe
2040	fakbBkb.exe
3816	XdExUpw.exe
4440	dNmHmPh.exe
1640	MaAIGse.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\TwxeVOA.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\sBAoMpm.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\NJhxQLq.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\OWPNFoC.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\fDbTJEH.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\yRppJFf.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\IoLyhOe.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\TcJtdHz.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\MAAdQFC.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\qYKqWED.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\vUKTCnO.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\cctjrpY.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\bZwOXWA.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\mXenLFF.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\VXBSwPR.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\zXuIhOY.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\Gwsbcrn.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\XqbGhOR.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\iTNwIvn.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\rvsoKIF.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\MaAIGse.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\zzwmNly.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\lqkUDqi.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\hnoudsA.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\eclBEii.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\QdStJIO.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\LlUqojn.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\NaGvsIl.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\gANvcQm.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\HPFQVPf.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\mAWckaF.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\tNLzKIP.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\EXhbnXq.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\oKqHHRu.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\XkKSAZD.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\MQchTfw.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\ZsAPecl.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\zGYmITm.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\SknkSco.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\MHIETnw.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\nuiCKkr.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\POfoEZt.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\TtAlSUI.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\AzsHIDa.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\SAcZKge.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\PtrglWS.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\xwBHLsN.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\dMVUHRd.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\gQjqnxL.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\JqIVYlo.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\kJtWaQc.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\NgiuxqT.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\wdmPKKZ.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\SqgPrgG.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\zxoyuYI.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\aKhLuVx.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\kiuetOJ.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\fmZAjAx.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\ozbdrMW.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\WSiJzOH.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\DwVrNru.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\GfoolRi.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\HFABONK.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
File created	C:\Windows\System\gFYPDOB.exe	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3544 wrote to memory of 5004	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	92
PID 3544 wrote to memory of 5004	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	92
PID 3544 wrote to memory of 5276	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	93
PID 3544 wrote to memory of 5276	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	93
PID 3544 wrote to memory of 4992	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	94
PID 3544 wrote to memory of 4992	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	94
PID 3544 wrote to memory of 2900	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	95
PID 3544 wrote to memory of 2900	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	95
PID 3544 wrote to memory of 416	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	96
PID 3544 wrote to memory of 416	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	96
PID 3544 wrote to memory of 4260	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	97
PID 3544 wrote to memory of 4260	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	97
PID 3544 wrote to memory of 3556	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	98
PID 3544 wrote to memory of 3556	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	98
PID 3544 wrote to memory of 972	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	99
PID 3544 wrote to memory of 972	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	99
PID 3544 wrote to memory of 5608	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	100
PID 3544 wrote to memory of 5608	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	100
PID 3544 wrote to memory of 5432	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	101
PID 3544 wrote to memory of 5432	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	101
PID 3544 wrote to memory of 5424	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	102
PID 3544 wrote to memory of 5424	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	102
PID 3544 wrote to memory of 5768	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	103
PID 3544 wrote to memory of 5768	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	103
PID 3544 wrote to memory of 3376	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	104
PID 3544 wrote to memory of 3376	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	104
PID 3544 wrote to memory of 5328	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	105
PID 3544 wrote to memory of 5328	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	105
PID 3544 wrote to memory of 5380	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	106
PID 3544 wrote to memory of 5380	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	106
PID 3544 wrote to memory of 5408	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	107
PID 3544 wrote to memory of 5408	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	107
PID 3544 wrote to memory of 4872	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	108
PID 3544 wrote to memory of 4872	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	108
PID 3544 wrote to memory of 3176	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	109
PID 3544 wrote to memory of 3176	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	109
PID 3544 wrote to memory of 5948	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	110
PID 3544 wrote to memory of 5948	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	110
PID 3544 wrote to memory of 5912	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	111
PID 3544 wrote to memory of 5912	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	111
PID 3544 wrote to memory of 5880	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	112
PID 3544 wrote to memory of 5880	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	112
PID 3544 wrote to memory of 5972	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	113
PID 3544 wrote to memory of 5972	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	113
PID 3544 wrote to memory of 2364	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	114
PID 3544 wrote to memory of 2364	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	114
PID 3544 wrote to memory of 5472	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	115
PID 3544 wrote to memory of 5472	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	115
PID 3544 wrote to memory of 3960	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	116
PID 3544 wrote to memory of 3960	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	116
PID 3544 wrote to memory of 2512	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	117
PID 3544 wrote to memory of 2512	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	117
PID 3544 wrote to memory of 5480	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	118
PID 3544 wrote to memory of 5480	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	118
PID 3544 wrote to memory of 3460	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	119
PID 3544 wrote to memory of 3460	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	119
PID 3544 wrote to memory of 4424	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	120
PID 3544 wrote to memory of 4424	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	120
PID 3544 wrote to memory of 5792	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	121
PID 3544 wrote to memory of 5792	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	121
PID 3544 wrote to memory of 948	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	122
PID 3544 wrote to memory of 948	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	122
PID 3544 wrote to memory of 2104	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	123
PID 3544 wrote to memory of 2104	3544	7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe	123

C:\Users\Admin\AppData\Local\Temp\7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\7955a416ca0eb1ab0410cab16ffdf9da81361ea29fe96703ee2fed5f3f3aa2f3_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3544
- C:\Windows\System\cRXJCNo.exe
  C:\Windows\System\cRXJCNo.exe
  2⤵
  - Executes dropped EXE
  PID:5004
- C:\Windows\System\eYykaNs.exe
  C:\Windows\System\eYykaNs.exe
  2⤵
  - Executes dropped EXE
  PID:5276
- C:\Windows\System\jlQdFCY.exe
  C:\Windows\System\jlQdFCY.exe
  2⤵
  - Executes dropped EXE
  PID:4992
- C:\Windows\System\SAqNwAZ.exe
  C:\Windows\System\SAqNwAZ.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\IZfztzd.exe
  C:\Windows\System\IZfztzd.exe
  2⤵
  - Executes dropped EXE
  PID:416
- C:\Windows\System\pmraRbb.exe
  C:\Windows\System\pmraRbb.exe
  2⤵
  - Executes dropped EXE
  PID:4260
- C:\Windows\System\VOZiItL.exe
  C:\Windows\System\VOZiItL.exe
  2⤵
  - Executes dropped EXE
  PID:3556
- C:\Windows\System\tYAzIFl.exe
  C:\Windows\System\tYAzIFl.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\sjViQFb.exe
  C:\Windows\System\sjViQFb.exe
  2⤵
  - Executes dropped EXE
  PID:5608
- C:\Windows\System\ZkZnqpq.exe
  C:\Windows\System\ZkZnqpq.exe
  2⤵
  - Executes dropped EXE
  PID:5432
- C:\Windows\System\xRbeUbU.exe
  C:\Windows\System\xRbeUbU.exe
  2⤵
  - Executes dropped EXE
  PID:5424
- C:\Windows\System\hSGckGJ.exe
  C:\Windows\System\hSGckGJ.exe
  2⤵
  - Executes dropped EXE
  PID:5768
- C:\Windows\System\hrNrnHB.exe
  C:\Windows\System\hrNrnHB.exe
  2⤵
  - Executes dropped EXE
  PID:3376
- C:\Windows\System\RvRZIbo.exe
  C:\Windows\System\RvRZIbo.exe
  2⤵
  - Executes dropped EXE
  PID:5328
- C:\Windows\System\OAtrksh.exe
  C:\Windows\System\OAtrksh.exe
  2⤵
  - Executes dropped EXE
  PID:5380
- C:\Windows\System\Niacjwo.exe
  C:\Windows\System\Niacjwo.exe
  2⤵
  - Executes dropped EXE
  PID:5408
- C:\Windows\System\HUDYube.exe
  C:\Windows\System\HUDYube.exe
  2⤵
  - Executes dropped EXE
  PID:4872
- C:\Windows\System\NxgHefh.exe
  C:\Windows\System\NxgHefh.exe
  2⤵
  - Executes dropped EXE
  PID:3176
- C:\Windows\System\qajbzTM.exe
  C:\Windows\System\qajbzTM.exe
  2⤵
  - Executes dropped EXE
  PID:5948
- C:\Windows\System\vplCyaw.exe
  C:\Windows\System\vplCyaw.exe
  2⤵
  - Executes dropped EXE
  PID:5912
- C:\Windows\System\emjerxc.exe
  C:\Windows\System\emjerxc.exe
  2⤵
  - Executes dropped EXE
  PID:5880
- C:\Windows\System\eclBEii.exe
  C:\Windows\System\eclBEii.exe
  2⤵
  - Executes dropped EXE
  PID:5972
- C:\Windows\System\DZGOVTs.exe
  C:\Windows\System\DZGOVTs.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\aiHMala.exe
  C:\Windows\System\aiHMala.exe
  2⤵
  - Executes dropped EXE
  PID:5472
- C:\Windows\System\WfNgkEw.exe
  C:\Windows\System\WfNgkEw.exe
  2⤵
  - Executes dropped EXE
  PID:3960
- C:\Windows\System\cctjrpY.exe
  C:\Windows\System\cctjrpY.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\MCuqvHI.exe
  C:\Windows\System\MCuqvHI.exe
  2⤵
  - Executes dropped EXE
  PID:5480
- C:\Windows\System\PaprOxn.exe
  C:\Windows\System\PaprOxn.exe
  2⤵
  - Executes dropped EXE
  PID:3460
- C:\Windows\System\mlTclLP.exe
  C:\Windows\System\mlTclLP.exe
  2⤵
  - Executes dropped EXE
  PID:4424
- C:\Windows\System\gypYCxE.exe
  C:\Windows\System\gypYCxE.exe
  2⤵
  - Executes dropped EXE
  PID:5792
- C:\Windows\System\dISGHNU.exe
  C:\Windows\System\dISGHNU.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\uUiCyCJ.exe
  C:\Windows\System\uUiCyCJ.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\eNLurBH.exe
  C:\Windows\System\eNLurBH.exe
  2⤵
  - Executes dropped EXE
  PID:5812
- C:\Windows\System\cIYnkUB.exe
  C:\Windows\System\cIYnkUB.exe
  2⤵
  - Executes dropped EXE
  PID:5788
- C:\Windows\System\AhcNsmx.exe
  C:\Windows\System\AhcNsmx.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\jMHJXTo.exe
  C:\Windows\System\jMHJXTo.exe
  2⤵
  - Executes dropped EXE
  PID:4520
- C:\Windows\System\CluafQG.exe
  C:\Windows\System\CluafQG.exe
  2⤵
  - Executes dropped EXE
  PID:5540
- C:\Windows\System\pcJNNea.exe
  C:\Windows\System\pcJNNea.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\WtNEIJm.exe
  C:\Windows\System\WtNEIJm.exe
  2⤵
  - Executes dropped EXE
  PID:228
- C:\Windows\System\jttmbEQ.exe
  C:\Windows\System\jttmbEQ.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\xzKEPgY.exe
  C:\Windows\System\xzKEPgY.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\dNgnznu.exe
  C:\Windows\System\dNgnznu.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\eOHEMco.exe
  C:\Windows\System\eOHEMco.exe
  2⤵
  - Executes dropped EXE
  PID:4816
- C:\Windows\System\bZwOXWA.exe
  C:\Windows\System\bZwOXWA.exe
  2⤵
  - Executes dropped EXE
  PID:3476
- C:\Windows\System\UGSGfzN.exe
  C:\Windows\System\UGSGfzN.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\psuQkoK.exe
  C:\Windows\System\psuQkoK.exe
  2⤵
  - Executes dropped EXE
  PID:3968
- C:\Windows\System\IpEnMUc.exe
  C:\Windows\System\IpEnMUc.exe
  2⤵
  - Executes dropped EXE
  PID:3900
- C:\Windows\System\rASRQZn.exe
  C:\Windows\System\rASRQZn.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\qSSDGPp.exe
  C:\Windows\System\qSSDGPp.exe
  2⤵
  - Executes dropped EXE
  PID:5060
- C:\Windows\System\rXGTpGe.exe
  C:\Windows\System\rXGTpGe.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\PenmYka.exe
  C:\Windows\System\PenmYka.exe
  2⤵
  - Executes dropped EXE
  PID:5176
- C:\Windows\System\nIrZydO.exe
  C:\Windows\System\nIrZydO.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\dEneMFy.exe
  C:\Windows\System\dEneMFy.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\aEeeffJ.exe
  C:\Windows\System\aEeeffJ.exe
  2⤵
  - Executes dropped EXE
  PID:4764
- C:\Windows\System\QfcOnKJ.exe
  C:\Windows\System\QfcOnKJ.exe
  2⤵
  - Executes dropped EXE
  PID:5128
- C:\Windows\System\HNtozDp.exe
  C:\Windows\System\HNtozDp.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\QPWmOUJ.exe
  C:\Windows\System\QPWmOUJ.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\IDRSqdR.exe
  C:\Windows\System\IDRSqdR.exe
  2⤵
  - Executes dropped EXE
  PID:3120
- C:\Windows\System\xgyrMLV.exe
  C:\Windows\System\xgyrMLV.exe
  2⤵
  - Executes dropped EXE
  PID:5192
- C:\Windows\System\HtrdtqS.exe
  C:\Windows\System\HtrdtqS.exe
  2⤵
  - Executes dropped EXE
  PID:4672
- C:\Windows\System\fakbBkb.exe
  C:\Windows\System\fakbBkb.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\XdExUpw.exe
  C:\Windows\System\XdExUpw.exe
  2⤵
  - Executes dropped EXE
  PID:3816
- C:\Windows\System\MaAIGse.exe
  C:\Windows\System\MaAIGse.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\dNmHmPh.exe
  C:\Windows\System\dNmHmPh.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System\TuXnaIP.exe
  C:\Windows\System\TuXnaIP.exe
  2⤵
  PID:1524
- C:\Windows\System\KuLNGzr.exe
  C:\Windows\System\KuLNGzr.exe
  2⤵
  PID:1312
- C:\Windows\System\VYfhuiL.exe
  C:\Windows\System\VYfhuiL.exe
  2⤵
  PID:3380
- C:\Windows\System\oRMeiIu.exe
  C:\Windows\System\oRMeiIu.exe
  2⤵
  PID:4916
- C:\Windows\System\SqgPrgG.exe
  C:\Windows\System\SqgPrgG.exe
  2⤵
  PID:4404
- C:\Windows\System\OWPNFoC.exe
  C:\Windows\System\OWPNFoC.exe
  2⤵
  PID:864
- C:\Windows\System\BgMtKTl.exe
  C:\Windows\System\BgMtKTl.exe
  2⤵
  PID:1712
- C:\Windows\System\WWdOlVK.exe
  C:\Windows\System\WWdOlVK.exe
  2⤵
  PID:3620
- C:\Windows\System\xsEDBCe.exe
  C:\Windows\System\xsEDBCe.exe
  2⤵
  PID:1924
- C:\Windows\System\WXlSEyg.exe
  C:\Windows\System\WXlSEyg.exe
  2⤵
  PID:4176
- C:\Windows\System\hULQyZY.exe
  C:\Windows\System\hULQyZY.exe
  2⤵
  PID:3536
- C:\Windows\System\vPVHZXq.exe
  C:\Windows\System\vPVHZXq.exe
  2⤵
  PID:3184
- C:\Windows\System\lMSLGJB.exe
  C:\Windows\System\lMSLGJB.exe
  2⤵
  PID:5604
- C:\Windows\System\MzIRDAu.exe
  C:\Windows\System\MzIRDAu.exe
  2⤵
  PID:5452
- C:\Windows\System\HBhqttJ.exe
  C:\Windows\System\HBhqttJ.exe
  2⤵
  PID:5352
- C:\Windows\System\GiXOaAo.exe
  C:\Windows\System\GiXOaAo.exe
  2⤵
  PID:5344
- C:\Windows\System\CWXAjnu.exe
  C:\Windows\System\CWXAjnu.exe
  2⤵
  PID:5368
- C:\Windows\System\yeOYpgy.exe
  C:\Windows\System\yeOYpgy.exe
  2⤵
  PID:5448
- C:\Windows\System\uClVfLS.exe
  C:\Windows\System\uClVfLS.exe
  2⤵
  PID:5908
- C:\Windows\System\HxCOqgE.exe
  C:\Windows\System\HxCOqgE.exe
  2⤵
  PID:5828
- C:\Windows\System\INVxlTp.exe
  C:\Windows\System\INVxlTp.exe
  2⤵
  PID:1584
- C:\Windows\System\fOiWPGy.exe
  C:\Windows\System\fOiWPGy.exe
  2⤵
  PID:2068
- C:\Windows\System\dynDZFQ.exe
  C:\Windows\System\dynDZFQ.exe
  2⤵
  PID:5544
- C:\Windows\System\DPeOIHp.exe
  C:\Windows\System\DPeOIHp.exe
  2⤵
  PID:4528
- C:\Windows\System\rKmHiOx.exe
  C:\Windows\System\rKmHiOx.exe
  2⤵
  PID:5364
- C:\Windows\System\KYYXPZK.exe
  C:\Windows\System\KYYXPZK.exe
  2⤵
  PID:4560
- C:\Windows\System\tSwsHsr.exe
  C:\Windows\System\tSwsHsr.exe
  2⤵
  PID:2120
- C:\Windows\System\GZNcYyb.exe
  C:\Windows\System\GZNcYyb.exe
  2⤵
  PID:2560
- C:\Windows\System\mhaUQMN.exe
  C:\Windows\System\mhaUQMN.exe
  2⤵
  PID:2992
- C:\Windows\System\kwxTrHk.exe
  C:\Windows\System\kwxTrHk.exe
  2⤵
  PID:5208
- C:\Windows\System\SBjSRat.exe
  C:\Windows\System\SBjSRat.exe
  2⤵
  PID:2640
- C:\Windows\System\WjzyVDC.exe
  C:\Windows\System\WjzyVDC.exe
  2⤵
  PID:1540
- C:\Windows\System\SquNdan.exe
  C:\Windows\System\SquNdan.exe
  2⤵
  PID:5088
- C:\Windows\System\LPaRTQq.exe
  C:\Windows\System\LPaRTQq.exe
  2⤵
  PID:3744
- C:\Windows\System\wtHvoEO.exe
  C:\Windows\System\wtHvoEO.exe
  2⤵
  PID:5940
- C:\Windows\System\XZBTwMR.exe
  C:\Windows\System\XZBTwMR.exe
  2⤵
  PID:5964
- C:\Windows\System\FcmuKpm.exe
  C:\Windows\System\FcmuKpm.exe
  2⤵
  PID:496
- C:\Windows\System\LdBBLUW.exe
  C:\Windows\System\LdBBLUW.exe
  2⤵
  PID:3100
- C:\Windows\System\WSiJzOH.exe
  C:\Windows\System\WSiJzOH.exe
  2⤵
  PID:5360
- C:\Windows\System\ubInsaT.exe
  C:\Windows\System\ubInsaT.exe
  2⤵
  PID:3404
- C:\Windows\System\NaGvsIl.exe
  C:\Windows\System\NaGvsIl.exe
  2⤵
  PID:3592
- C:\Windows\System\LXTdWgV.exe
  C:\Windows\System\LXTdWgV.exe
  2⤵
  PID:5212
- C:\Windows\System\XkKJzLs.exe
  C:\Windows\System\XkKJzLs.exe
  2⤵
  PID:3180
- C:\Windows\System\tgNUUOc.exe
  C:\Windows\System\tgNUUOc.exe
  2⤵
  PID:4356
- C:\Windows\System\Gwsbcrn.exe
  C:\Windows\System\Gwsbcrn.exe
  2⤵
  PID:4376
- C:\Windows\System\Heuczgf.exe
  C:\Windows\System\Heuczgf.exe
  2⤵
  PID:1820
- C:\Windows\System\zuIfEyo.exe
  C:\Windows\System\zuIfEyo.exe
  2⤵
  PID:4112
- C:\Windows\System\ZUBWdVT.exe
  C:\Windows\System\ZUBWdVT.exe
  2⤵
  PID:6008
- C:\Windows\System\uwmzVbW.exe
  C:\Windows\System\uwmzVbW.exe
  2⤵
  PID:5100
- C:\Windows\System\mtZZMMd.exe
  C:\Windows\System\mtZZMMd.exe
  2⤵
  PID:5312
- C:\Windows\System\izmesea.exe
  C:\Windows\System\izmesea.exe
  2⤵
  PID:5988
- C:\Windows\System\ckAeoYv.exe
  C:\Windows\System\ckAeoYv.exe
  2⤵
  PID:4988
- C:\Windows\System\DyMgnjf.exe
  C:\Windows\System\DyMgnjf.exe
  2⤵
  PID:4200
- C:\Windows\System\MuzjNBS.exe
  C:\Windows\System\MuzjNBS.exe
  2⤵
  PID:2168
- C:\Windows\System\NFDhzPd.exe
  C:\Windows\System\NFDhzPd.exe
  2⤵
  PID:3520
- C:\Windows\System\CLoIUjV.exe
  C:\Windows\System\CLoIUjV.exe
  2⤵
  PID:1812
- C:\Windows\System\BcITNdl.exe
  C:\Windows\System\BcITNdl.exe
  2⤵
  PID:4636
- C:\Windows\System\riqlPhT.exe
  C:\Windows\System\riqlPhT.exe
  2⤵
  PID:3980
- C:\Windows\System\GHbNtwL.exe
  C:\Windows\System\GHbNtwL.exe
  2⤵
  PID:5476
- C:\Windows\System\RuZpzLl.exe
  C:\Windows\System\RuZpzLl.exe
  2⤵
  PID:1408
- C:\Windows\System\izHFkeP.exe
  C:\Windows\System\izHFkeP.exe
  2⤵
  PID:4652
- C:\Windows\System\WNCXdOT.exe
  C:\Windows\System\WNCXdOT.exe
  2⤵
  PID:4912
- C:\Windows\System\mExBiSM.exe
  C:\Windows\System\mExBiSM.exe
  2⤵
  PID:3532
- C:\Windows\System\iPaDjYT.exe
  C:\Windows\System\iPaDjYT.exe
  2⤵
  PID:2088
- C:\Windows\System\IfWmHyj.exe
  C:\Windows\System\IfWmHyj.exe
  2⤵
  PID:2224
- C:\Windows\System\QqJFvhZ.exe
  C:\Windows\System\QqJFvhZ.exe
  2⤵
  PID:5924
- C:\Windows\System\jgPUKyt.exe
  C:\Windows\System\jgPUKyt.exe
  2⤵
  PID:5756
- C:\Windows\System\lCOIFLk.exe
  C:\Windows\System\lCOIFLk.exe
  2⤵
  PID:368
- C:\Windows\System\eEbKwpJ.exe
  C:\Windows\System\eEbKwpJ.exe
  2⤵
  PID:3604
- C:\Windows\System\WHPONbf.exe
  C:\Windows\System\WHPONbf.exe
  2⤵
  PID:3800
- C:\Windows\System\RPrtNyd.exe
  C:\Windows\System\RPrtNyd.exe
  2⤵
  PID:3596
- C:\Windows\System\Tpowwhv.exe
  C:\Windows\System\Tpowwhv.exe
  2⤵
  PID:2212
- C:\Windows\System\dRGYHaa.exe
  C:\Windows\System\dRGYHaa.exe
  2⤵
  PID:5492
- C:\Windows\System\koXbZnv.exe
  C:\Windows\System\koXbZnv.exe
  2⤵
  PID:4544
- C:\Windows\System\qaYALMj.exe
  C:\Windows\System\qaYALMj.exe
  2⤵
  PID:2760
- C:\Windows\System\cskPiXm.exe
  C:\Windows\System\cskPiXm.exe
  2⤵
  PID:6160
- C:\Windows\System\eGeimrV.exe
  C:\Windows\System\eGeimrV.exe
  2⤵
  PID:6192
- C:\Windows\System\RLhrjvZ.exe
  C:\Windows\System\RLhrjvZ.exe
  2⤵
  PID:6212
- C:\Windows\System\nppiLYK.exe
  C:\Windows\System\nppiLYK.exe
  2⤵
  PID:6240
- C:\Windows\System\MVlbBJQ.exe
  C:\Windows\System\MVlbBJQ.exe
  2⤵
  PID:6256
- C:\Windows\System\mkzkAMR.exe
  C:\Windows\System\mkzkAMR.exe
  2⤵
  PID:6276
- C:\Windows\System\vxugcIS.exe
  C:\Windows\System\vxugcIS.exe
  2⤵
  PID:6296
- C:\Windows\System\jQpjawV.exe
  C:\Windows\System\jQpjawV.exe
  2⤵
  PID:6376
- C:\Windows\System\myPsUYt.exe
  C:\Windows\System\myPsUYt.exe
  2⤵
  PID:6396
- C:\Windows\System\ymYTmpG.exe
  C:\Windows\System\ymYTmpG.exe
  2⤵
  PID:6424
- C:\Windows\System\evuDosx.exe
  C:\Windows\System\evuDosx.exe
  2⤵
  PID:6444
- C:\Windows\System\pugpVlP.exe
  C:\Windows\System\pugpVlP.exe
  2⤵
  PID:6460
- C:\Windows\System\lefEARL.exe
  C:\Windows\System\lefEARL.exe
  2⤵
  PID:6476
- C:\Windows\System\wFqnRuY.exe
  C:\Windows\System\wFqnRuY.exe
  2⤵
  PID:6500
- C:\Windows\System\ymoZWxj.exe
  C:\Windows\System\ymoZWxj.exe
  2⤵
  PID:6520
- C:\Windows\System\vMkStqd.exe
  C:\Windows\System\vMkStqd.exe
  2⤵
  PID:6544
- C:\Windows\System\UwuXLqk.exe
  C:\Windows\System\UwuXLqk.exe
  2⤵
  PID:6572
- C:\Windows\System\fDbTJEH.exe
  C:\Windows\System\fDbTJEH.exe
  2⤵
  PID:6592
- C:\Windows\System\FFVvkHa.exe
  C:\Windows\System\FFVvkHa.exe
  2⤵
  PID:6608
- C:\Windows\System\trkYqck.exe
  C:\Windows\System\trkYqck.exe
  2⤵
  PID:6632
- C:\Windows\System\HkdSHFH.exe
  C:\Windows\System\HkdSHFH.exe
  2⤵
  PID:6656
- C:\Windows\System\UDNUMpc.exe
  C:\Windows\System\UDNUMpc.exe
  2⤵
  PID:6676
- C:\Windows\System\LHJLUsy.exe
  C:\Windows\System\LHJLUsy.exe
  2⤵
  PID:6692
- C:\Windows\System\dWkwQWq.exe
  C:\Windows\System\dWkwQWq.exe
  2⤵
  PID:6708
- C:\Windows\System\RTXNxss.exe
  C:\Windows\System\RTXNxss.exe
  2⤵
  PID:6736
- C:\Windows\System\pmIYRyB.exe
  C:\Windows\System\pmIYRyB.exe
  2⤵
  PID:6756
- C:\Windows\System\kJtWaQc.exe
  C:\Windows\System\kJtWaQc.exe
  2⤵
  PID:6780
- C:\Windows\System\BajsWcO.exe
  C:\Windows\System\BajsWcO.exe
  2⤵
  PID:6800
- C:\Windows\System\uAQKTkW.exe
  C:\Windows\System\uAQKTkW.exe
  2⤵
  PID:6824
- C:\Windows\System\oVXjCXo.exe
  C:\Windows\System\oVXjCXo.exe
  2⤵
  PID:6848
- C:\Windows\System\xwgCclj.exe
  C:\Windows\System\xwgCclj.exe
  2⤵
  PID:6876
- C:\Windows\System\gdmNZtz.exe
  C:\Windows\System\gdmNZtz.exe
  2⤵
  PID:6920
- C:\Windows\System\VLdmeRy.exe
  C:\Windows\System\VLdmeRy.exe
  2⤵
  PID:6948
- C:\Windows\System\tfgIoTh.exe
  C:\Windows\System\tfgIoTh.exe
  2⤵
  PID:6968
- C:\Windows\System\LwOcguB.exe
  C:\Windows\System\LwOcguB.exe
  2⤵
  PID:6992
- C:\Windows\System\AzsHIDa.exe
  C:\Windows\System\AzsHIDa.exe
  2⤵
  PID:7016
- C:\Windows\System\HtyrNCf.exe
  C:\Windows\System\HtyrNCf.exe
  2⤵
  PID:7040
- C:\Windows\System\UGeEkep.exe
  C:\Windows\System\UGeEkep.exe
  2⤵
  PID:7092
- C:\Windows\System\qtyTZfX.exe
  C:\Windows\System\qtyTZfX.exe
  2⤵
  PID:7116
- C:\Windows\System\NyPsCEC.exe
  C:\Windows\System\NyPsCEC.exe
  2⤵
  PID:7144
- C:\Windows\System\sBAoMpm.exe
  C:\Windows\System\sBAoMpm.exe
  2⤵
  PID:4416
- C:\Windows\System\OCqJqhz.exe
  C:\Windows\System\OCqJqhz.exe
  2⤵
  PID:6148
- C:\Windows\System\YPTVAYC.exe
  C:\Windows\System\YPTVAYC.exe
  2⤵
  PID:2000
- C:\Windows\System\woxGDSq.exe
  C:\Windows\System\woxGDSq.exe
  2⤵
  PID:6224
- C:\Windows\System\yzefEou.exe
  C:\Windows\System\yzefEou.exe
  2⤵
  PID:6292
- C:\Windows\System\MiqOcEK.exe
  C:\Windows\System\MiqOcEK.exe
  2⤵
  PID:3128
- C:\Windows\System\mbVfXpY.exe
  C:\Windows\System\mbVfXpY.exe
  2⤵
  PID:6404
- C:\Windows\System\NAFqVZR.exe
  C:\Windows\System\NAFqVZR.exe
  2⤵
  PID:6468
- C:\Windows\System\SbPeuah.exe
  C:\Windows\System\SbPeuah.exe
  2⤵
  PID:6536
- C:\Windows\System\ZetlIwC.exe
  C:\Windows\System\ZetlIwC.exe
  2⤵
  PID:6588
- C:\Windows\System\vpUWiNU.exe
  C:\Windows\System\vpUWiNU.exe
  2⤵
  PID:6456
- C:\Windows\System\DumvqhE.exe
  C:\Windows\System\DumvqhE.exe
  2⤵
  PID:6684
- C:\Windows\System\LvcDKSf.exe
  C:\Windows\System\LvcDKSf.exe
  2⤵
  PID:6624
- C:\Windows\System\DwVrNru.exe
  C:\Windows\System\DwVrNru.exe
  2⤵
  PID:6792
- C:\Windows\System\hvZUIMc.exe
  C:\Windows\System\hvZUIMc.exe
  2⤵
  PID:6904
- C:\Windows\System\XPVTRKL.exe
  C:\Windows\System\XPVTRKL.exe
  2⤵
  PID:6960
- C:\Windows\System\orozRfA.exe
  C:\Windows\System\orozRfA.exe
  2⤵
  PID:6892
- C:\Windows\System\Oxcgsax.exe
  C:\Windows\System\Oxcgsax.exe
  2⤵
  PID:6752
- C:\Windows\System\wkyLOka.exe
  C:\Windows\System\wkyLOka.exe
  2⤵
  PID:6840
- C:\Windows\System\KtGqlUK.exe
  C:\Windows\System\KtGqlUK.exe
  2⤵
  PID:7108
- C:\Windows\System\BblNfij.exe
  C:\Windows\System\BblNfij.exe
  2⤵
  PID:7156
- C:\Windows\System\XnUnlTE.exe
  C:\Windows\System\XnUnlTE.exe
  2⤵
  PID:432
- C:\Windows\System\nXvwspt.exe
  C:\Windows\System\nXvwspt.exe
  2⤵
  PID:7084
- C:\Windows\System\gmPMOSu.exe
  C:\Windows\System\gmPMOSu.exe
  2⤵
  PID:6388
- C:\Windows\System\MdmFoMW.exe
  C:\Windows\System\MdmFoMW.exe
  2⤵
  PID:6440
- C:\Windows\System\fzCtyBN.exe
  C:\Windows\System\fzCtyBN.exe
  2⤵
  PID:6604
- C:\Windows\System\lPXGsVO.exe
  C:\Windows\System\lPXGsVO.exe
  2⤵
  PID:6156
- C:\Windows\System\aKhLuVx.exe
  C:\Windows\System\aKhLuVx.exe
  2⤵
  PID:7192
- C:\Windows\System\ytFneNA.exe
  C:\Windows\System\ytFneNA.exe
  2⤵
  PID:7216
- C:\Windows\System\yejepYA.exe
  C:\Windows\System\yejepYA.exe
  2⤵
  PID:7236
- C:\Windows\System\NeIbxIn.exe
  C:\Windows\System\NeIbxIn.exe
  2⤵
  PID:7264
- C:\Windows\System\MZSbrky.exe
  C:\Windows\System\MZSbrky.exe
  2⤵
  PID:7284
- C:\Windows\System\XqbGhOR.exe
  C:\Windows\System\XqbGhOR.exe
  2⤵
  PID:7300
- C:\Windows\System\VlasaPS.exe
  C:\Windows\System\VlasaPS.exe
  2⤵
  PID:7320
- C:\Windows\System\oNaKtZp.exe
  C:\Windows\System\oNaKtZp.exe
  2⤵
  PID:7340
- C:\Windows\System\PfkoWre.exe
  C:\Windows\System\PfkoWre.exe
  2⤵
  PID:7364
- C:\Windows\System\LTJBboy.exe
  C:\Windows\System\LTJBboy.exe
  2⤵
  PID:7384
- C:\Windows\System\jFCQZks.exe
  C:\Windows\System\jFCQZks.exe
  2⤵
  PID:7400
- C:\Windows\System\dFeanpM.exe
  C:\Windows\System\dFeanpM.exe
  2⤵
  PID:7424
- C:\Windows\System\awBGGXP.exe
  C:\Windows\System\awBGGXP.exe
  2⤵
  PID:7448
- C:\Windows\System\EvSmuhA.exe
  C:\Windows\System\EvSmuhA.exe
  2⤵
  PID:7472
- C:\Windows\System\sjhphQp.exe
  C:\Windows\System\sjhphQp.exe
  2⤵
  PID:7500
- C:\Windows\System\GXhUStV.exe
  C:\Windows\System\GXhUStV.exe
  2⤵
  PID:7524
- C:\Windows\System\cRpqJxI.exe
  C:\Windows\System\cRpqJxI.exe
  2⤵
  PID:7544
- C:\Windows\System\JjVVkmf.exe
  C:\Windows\System\JjVVkmf.exe
  2⤵
  PID:7564
- C:\Windows\System\FNMJQOX.exe
  C:\Windows\System\FNMJQOX.exe
  2⤵
  PID:7588
- C:\Windows\System\PuibTNy.exe
  C:\Windows\System\PuibTNy.exe
  2⤵
  PID:7608
- C:\Windows\System\TufAawh.exe
  C:\Windows\System\TufAawh.exe
  2⤵
  PID:7632
- C:\Windows\System\CQslftN.exe
  C:\Windows\System\CQslftN.exe
  2⤵
  PID:7656
- C:\Windows\System\JdUOqnk.exe
  C:\Windows\System\JdUOqnk.exe
  2⤵
  PID:7676
- C:\Windows\System\bKAQxag.exe
  C:\Windows\System\bKAQxag.exe
  2⤵
  PID:7696
- C:\Windows\System\qjDXShW.exe
  C:\Windows\System\qjDXShW.exe
  2⤵
  PID:7716
- C:\Windows\System\SqhBgrg.exe
  C:\Windows\System\SqhBgrg.exe
  2⤵
  PID:7736
- C:\Windows\System\KdycBzt.exe
  C:\Windows\System\KdycBzt.exe
  2⤵
  PID:7764
- C:\Windows\System\kiuetOJ.exe
  C:\Windows\System\kiuetOJ.exe
  2⤵
  PID:7784
- C:\Windows\System\SAcZKge.exe
  C:\Windows\System\SAcZKge.exe
  2⤵
  PID:7808
- C:\Windows\System\sKtKgKO.exe
  C:\Windows\System\sKtKgKO.exe
  2⤵
  PID:7824
- C:\Windows\System\VBBQLMy.exe
  C:\Windows\System\VBBQLMy.exe
  2⤵
  PID:7848
- C:\Windows\System\aWVtdTl.exe
  C:\Windows\System\aWVtdTl.exe
  2⤵
  PID:7868
- C:\Windows\System\MAAdQFC.exe
  C:\Windows\System\MAAdQFC.exe
  2⤵
  PID:7888
- C:\Windows\System\hRpTfPW.exe
  C:\Windows\System\hRpTfPW.exe
  2⤵
  PID:7912
- C:\Windows\System\EwaiMOu.exe
  C:\Windows\System\EwaiMOu.exe
  2⤵
  PID:7932
- C:\Windows\System\aAgPqZR.exe
  C:\Windows\System\aAgPqZR.exe
  2⤵
  PID:7956
- C:\Windows\System\ZAxiGjB.exe
  C:\Windows\System\ZAxiGjB.exe
  2⤵
  PID:7976
- C:\Windows\System\aFUzogy.exe
  C:\Windows\System\aFUzogy.exe
  2⤵
  PID:7992
- C:\Windows\System\ZIWyajf.exe
  C:\Windows\System\ZIWyajf.exe
  2⤵
  PID:8024
- C:\Windows\System\MtHhDea.exe
  C:\Windows\System\MtHhDea.exe
  2⤵
  PID:8056
- C:\Windows\System\GXQUknp.exe
  C:\Windows\System\GXQUknp.exe
  2⤵
  PID:8076
- C:\Windows\System\SZhSGwS.exe
  C:\Windows\System\SZhSGwS.exe
  2⤵
  PID:8096
- C:\Windows\System\HvgJQtp.exe
  C:\Windows\System\HvgJQtp.exe
  2⤵
  PID:8120
- C:\Windows\System\HOKYBxZ.exe
  C:\Windows\System\HOKYBxZ.exe
  2⤵
  PID:8140
- C:\Windows\System\MkCWzTv.exe
  C:\Windows\System\MkCWzTv.exe
  2⤵
  PID:8164
- C:\Windows\System\hsRoarD.exe
  C:\Windows\System\hsRoarD.exe
  2⤵
  PID:8188
- C:\Windows\System\JEAhMPS.exe
  C:\Windows\System\JEAhMPS.exe
  2⤵
  PID:6832
- C:\Windows\System\jxRNsWS.exe
  C:\Windows\System\jxRNsWS.exe
  2⤵
  PID:7128
- C:\Windows\System\nQvirTZ.exe
  C:\Windows\System\nQvirTZ.exe
  2⤵
  PID:6688
- C:\Windows\System\QBHBsPY.exe
  C:\Windows\System\QBHBsPY.exe
  2⤵
  PID:7068
- C:\Windows\System\ClfkvxJ.exe
  C:\Windows\System\ClfkvxJ.exe
  2⤵
  PID:7180
- C:\Windows\System\kbbqLuK.exe
  C:\Windows\System\kbbqLuK.exe
  2⤵
  PID:7208
- C:\Windows\System\WQlFWXw.exe
  C:\Windows\System\WQlFWXw.exe
  2⤵
  PID:7252
- C:\Windows\System\uxVfxGW.exe
  C:\Windows\System\uxVfxGW.exe
  2⤵
  PID:7328
- C:\Windows\System\WbCqPXQ.exe
  C:\Windows\System\WbCqPXQ.exe
  2⤵
  PID:7392
- C:\Windows\System\BhJWbHC.exe
  C:\Windows\System\BhJWbHC.exe
  2⤵
  PID:6620
- C:\Windows\System\bUEIBsF.exe
  C:\Windows\System\bUEIBsF.exe
  2⤵
  PID:7468
- C:\Windows\System\wKwZUeT.exe
  C:\Windows\System\wKwZUeT.exe
  2⤵
  PID:6872
- C:\Windows\System\QgdXAbf.exe
  C:\Windows\System\QgdXAbf.exe
  2⤵
  PID:7644
- C:\Windows\System\mBwkeei.exe
  C:\Windows\System\mBwkeei.exe
  2⤵
  PID:7672
- C:\Windows\System\KwEXwNV.exe
  C:\Windows\System\KwEXwNV.exe
  2⤵
  PID:6208
- C:\Windows\System\iODHDMV.exe
  C:\Windows\System\iODHDMV.exe
  2⤵
  PID:6748
- C:\Windows\System\xNFeYsw.exe
  C:\Windows\System\xNFeYsw.exe
  2⤵
  PID:7880
- C:\Windows\System\vXAShAZ.exe
  C:\Windows\System\vXAShAZ.exe
  2⤵
  PID:7536
- C:\Windows\System\bvtqFtp.exe
  C:\Windows\System\bvtqFtp.exe
  2⤵
  PID:7584
- C:\Windows\System\NgiuxqT.exe
  C:\Windows\System\NgiuxqT.exe
  2⤵
  PID:8012
- C:\Windows\System\cVewgGZ.exe
  C:\Windows\System\cVewgGZ.exe
  2⤵
  PID:8052
- C:\Windows\System\sazkQZL.exe
  C:\Windows\System\sazkQZL.exe
  2⤵
  PID:8208
- C:\Windows\System\yjZfDEI.exe
  C:\Windows\System\yjZfDEI.exe
  2⤵
  PID:8232
- C:\Windows\System\SjDCMiu.exe
  C:\Windows\System\SjDCMiu.exe
  2⤵
  PID:8252
- C:\Windows\System\VukAkhu.exe
  C:\Windows\System\VukAkhu.exe
  2⤵
  PID:8276
- C:\Windows\System\EfSqaPe.exe
  C:\Windows\System\EfSqaPe.exe
  2⤵
  PID:8300
- C:\Windows\System\MQchTfw.exe
  C:\Windows\System\MQchTfw.exe
  2⤵
  PID:8328
- C:\Windows\System\dSVFdun.exe
  C:\Windows\System\dSVFdun.exe
  2⤵
  PID:8352
- C:\Windows\System\wJRSxUt.exe
  C:\Windows\System\wJRSxUt.exe
  2⤵
  PID:8368
- C:\Windows\System\mXenLFF.exe
  C:\Windows\System\mXenLFF.exe
  2⤵
  PID:8388
- C:\Windows\System\qHkmeVl.exe
  C:\Windows\System\qHkmeVl.exe
  2⤵
  PID:8416
- C:\Windows\System\qDdDKJM.exe
  C:\Windows\System\qDdDKJM.exe
  2⤵
  PID:8436
- C:\Windows\System\OJVSEBK.exe
  C:\Windows\System\OJVSEBK.exe
  2⤵
  PID:8460
- C:\Windows\System\deEyMhi.exe
  C:\Windows\System\deEyMhi.exe
  2⤵
  PID:8484
- C:\Windows\System\AjheAAe.exe
  C:\Windows\System\AjheAAe.exe
  2⤵
  PID:8508
- C:\Windows\System\DAHfPog.exe
  C:\Windows\System\DAHfPog.exe
  2⤵
  PID:8532
- C:\Windows\System\xaqzJCQ.exe
  C:\Windows\System\xaqzJCQ.exe
  2⤵
  PID:8552
- C:\Windows\System\orlTStK.exe
  C:\Windows\System\orlTStK.exe
  2⤵
  PID:8588
- C:\Windows\System\VMXEXTx.exe
  C:\Windows\System\VMXEXTx.exe
  2⤵
  PID:8612
- C:\Windows\System\ledOypz.exe
  C:\Windows\System\ledOypz.exe
  2⤵
  PID:8636
- C:\Windows\System\KDFLeEf.exe
  C:\Windows\System\KDFLeEf.exe
  2⤵
  PID:8656
- C:\Windows\System\ynHQRiB.exe
  C:\Windows\System\ynHQRiB.exe
  2⤵
  PID:8676
- C:\Windows\System\SknkSco.exe
  C:\Windows\System\SknkSco.exe
  2⤵
  PID:8692
- C:\Windows\System\zzwmNly.exe
  C:\Windows\System\zzwmNly.exe
  2⤵
  PID:8708
- C:\Windows\System\utiXUOv.exe
  C:\Windows\System\utiXUOv.exe
  2⤵
  PID:8736
- C:\Windows\System\kHaNoAm.exe
  C:\Windows\System\kHaNoAm.exe
  2⤵
  PID:8756
- C:\Windows\System\cFHvNqQ.exe
  C:\Windows\System\cFHvNqQ.exe
  2⤵
  PID:8776
- C:\Windows\System\JhlnHUj.exe
  C:\Windows\System\JhlnHUj.exe
  2⤵
  PID:8804
- C:\Windows\System\tNoLIgf.exe
  C:\Windows\System\tNoLIgf.exe
  2⤵
  PID:8824
- C:\Windows\System\okAoSJL.exe
  C:\Windows\System\okAoSJL.exe
  2⤵
  PID:8844
- C:\Windows\System\GhfIaFL.exe
  C:\Windows\System\GhfIaFL.exe
  2⤵
  PID:8868
- C:\Windows\System\VXBSwPR.exe
  C:\Windows\System\VXBSwPR.exe
  2⤵
  PID:8896
- C:\Windows\System\wHZlcdw.exe
  C:\Windows\System\wHZlcdw.exe
  2⤵
  PID:8920
- C:\Windows\System\bMozVkD.exe
  C:\Windows\System\bMozVkD.exe
  2⤵
  PID:8936
- C:\Windows\System\NTJHKFJ.exe
  C:\Windows\System\NTJHKFJ.exe
  2⤵
  PID:8964
- C:\Windows\System\ruMfBhU.exe
  C:\Windows\System\ruMfBhU.exe
  2⤵
  PID:8988
- C:\Windows\System\xsQqGZb.exe
  C:\Windows\System\xsQqGZb.exe
  2⤵
  PID:9012
- C:\Windows\System\mbbRPRh.exe
  C:\Windows\System\mbbRPRh.exe
  2⤵
  PID:9044
- C:\Windows\System\TKdXCXJ.exe
  C:\Windows\System\TKdXCXJ.exe
  2⤵
  PID:9060
- C:\Windows\System\oKqHHRu.exe
  C:\Windows\System\oKqHHRu.exe
  2⤵
  PID:9084
- C:\Windows\System\sVBOYNJ.exe
  C:\Windows\System\sVBOYNJ.exe
  2⤵
  PID:9108
- C:\Windows\System\DLRkGtB.exe
  C:\Windows\System\DLRkGtB.exe
  2⤵
  PID:9124
- C:\Windows\System\HGjxApJ.exe
  C:\Windows\System\HGjxApJ.exe
  2⤵
  PID:9144
- C:\Windows\System\rWjDWmz.exe
  C:\Windows\System\rWjDWmz.exe
  2⤵
  PID:9168
- C:\Windows\System\RXYkCBZ.exe
  C:\Windows\System\RXYkCBZ.exe
  2⤵
  PID:9196
- C:\Windows\System\hlmSvBu.exe
  C:\Windows\System\hlmSvBu.exe
  2⤵
  PID:8108
- C:\Windows\System\xOzGVHc.exe
  C:\Windows\System\xOzGVHc.exe
  2⤵
  PID:8156
- C:\Windows\System\PtvrVJg.exe
  C:\Windows\System\PtvrVJg.exe
  2⤵
  PID:4904
- C:\Windows\System\PPFDShH.exe
  C:\Windows\System\PPFDShH.exe
  2⤵
  PID:7844
- C:\Windows\System\LNfHsdj.exe
  C:\Windows\System\LNfHsdj.exe
  2⤵
  PID:6648
- C:\Windows\System\PjuBizJ.exe
  C:\Windows\System\PjuBizJ.exe
  2⤵
  PID:7552
- C:\Windows\System\fnxlaLx.exe
  C:\Windows\System\fnxlaLx.exe
  2⤵
  PID:7356
- C:\Windows\System\XkKSAZD.exe
  C:\Windows\System\XkKSAZD.exe
  2⤵
  PID:6228
- C:\Windows\System\NWoiJEw.exe
  C:\Windows\System\NWoiJEw.exe
  2⤵
  PID:6096
- C:\Windows\System\aTOHyFW.exe
  C:\Windows\System\aTOHyFW.exe
  2⤵
  PID:8084
- C:\Windows\System\fwUEzHn.exe
  C:\Windows\System\fwUEzHn.exe
  2⤵
  PID:8204
- C:\Windows\System\AOPostQ.exe
  C:\Windows\System\AOPostQ.exe
  2⤵
  PID:8132
- C:\Windows\System\qIPTTjM.exe
  C:\Windows\System\qIPTTjM.exe
  2⤵
  PID:8292
- C:\Windows\System\dwqZtQv.exe
  C:\Windows\System\dwqZtQv.exe
  2⤵
  PID:8336
- C:\Windows\System\WwpCyOh.exe
  C:\Windows\System\WwpCyOh.exe
  2⤵
  PID:8472
- C:\Windows\System\geZTQeH.exe
  C:\Windows\System\geZTQeH.exe
  2⤵
  PID:8548
- C:\Windows\System\NPFffip.exe
  C:\Windows\System\NPFffip.exe
  2⤵
  PID:6864
- C:\Windows\System\vVXtAac.exe
  C:\Windows\System\vVXtAac.exe
  2⤵
  PID:8604
- C:\Windows\System\NJhxQLq.exe
  C:\Windows\System\NJhxQLq.exe
  2⤵
  PID:7732
- C:\Windows\System\wDZwWJA.exe
  C:\Windows\System\wDZwWJA.exe
  2⤵
  PID:9220
- C:\Windows\System\zbvubai.exe
  C:\Windows\System\zbvubai.exe
  2⤵
  PID:9236
- C:\Windows\System\xkKtCFF.exe
  C:\Windows\System\xkKtCFF.exe
  2⤵
  PID:9252
- C:\Windows\System\JLfrLlQ.exe
  C:\Windows\System\JLfrLlQ.exe
  2⤵
  PID:9284
- C:\Windows\System\xGhbcQS.exe
  C:\Windows\System\xGhbcQS.exe
  2⤵
  PID:9300
- C:\Windows\System\DRavxIG.exe
  C:\Windows\System\DRavxIG.exe
  2⤵
  PID:9320
- C:\Windows\System\cpIWRWH.exe
  C:\Windows\System\cpIWRWH.exe
  2⤵
  PID:9348
- C:\Windows\System\RMuMRBl.exe
  C:\Windows\System\RMuMRBl.exe
  2⤵
  PID:9368
- C:\Windows\System\YZkxGfJ.exe
  C:\Windows\System\YZkxGfJ.exe
  2⤵
  PID:9392
- C:\Windows\System\vPTLdqV.exe
  C:\Windows\System\vPTLdqV.exe
  2⤵
  PID:9416
- C:\Windows\System\pscxwnm.exe
  C:\Windows\System\pscxwnm.exe
  2⤵
  PID:9432
- C:\Windows\System\cWRIOHD.exe
  C:\Windows\System\cWRIOHD.exe
  2⤵
  PID:9452
- C:\Windows\System\Rhabddb.exe
  C:\Windows\System\Rhabddb.exe
  2⤵
  PID:9468
- C:\Windows\System\vQSuEPB.exe
  C:\Windows\System\vQSuEPB.exe
  2⤵
  PID:9488
- C:\Windows\System\MdRfUti.exe
  C:\Windows\System\MdRfUti.exe
  2⤵
  PID:9516
- C:\Windows\System\JXjslSv.exe
  C:\Windows\System\JXjslSv.exe
  2⤵
  PID:9536
- C:\Windows\System\vQcSCPa.exe
  C:\Windows\System\vQcSCPa.exe
  2⤵
  PID:9560
- C:\Windows\System\VuBiXmZ.exe
  C:\Windows\System\VuBiXmZ.exe
  2⤵
  PID:9580
- C:\Windows\System\shJeCpX.exe
  C:\Windows\System\shJeCpX.exe
  2⤵
  PID:9596
- C:\Windows\System\HPFQVPf.exe
  C:\Windows\System\HPFQVPf.exe
  2⤵
  PID:9616
- C:\Windows\System\rLQXUNC.exe
  C:\Windows\System\rLQXUNC.exe
  2⤵
  PID:9648
- C:\Windows\System\WExARsj.exe
  C:\Windows\System\WExARsj.exe
  2⤵
  PID:9664
- C:\Windows\System\ohDuHRg.exe
  C:\Windows\System\ohDuHRg.exe
  2⤵
  PID:9692
- C:\Windows\System\UCNHMEL.exe
  C:\Windows\System\UCNHMEL.exe
  2⤵
  PID:9712
- C:\Windows\System\tRNSwbv.exe
  C:\Windows\System\tRNSwbv.exe
  2⤵
  PID:9736
- C:\Windows\System\AdsEqVT.exe
  C:\Windows\System\AdsEqVT.exe
  2⤵
  PID:9756
- C:\Windows\System\HwAIrtG.exe
  C:\Windows\System\HwAIrtG.exe
  2⤵
  PID:9784
- C:\Windows\System\JRkhbdy.exe
  C:\Windows\System\JRkhbdy.exe
  2⤵
  PID:9800
- C:\Windows\System\qrdBotE.exe
  C:\Windows\System\qrdBotE.exe
  2⤵
  PID:9824
- C:\Windows\System\JDHMAuu.exe
  C:\Windows\System\JDHMAuu.exe
  2⤵
  PID:9848
- C:\Windows\System\MmSkwYK.exe
  C:\Windows\System\MmSkwYK.exe
  2⤵
  PID:9868
- C:\Windows\System\ZnvQEcM.exe
  C:\Windows\System\ZnvQEcM.exe
  2⤵
  PID:9888
- C:\Windows\System\eFfOGGj.exe
  C:\Windows\System\eFfOGGj.exe
  2⤵
  PID:9908
- C:\Windows\System\tDKRKGc.exe
  C:\Windows\System\tDKRKGc.exe
  2⤵
  PID:9924
- C:\Windows\System\ytiQIYD.exe
  C:\Windows\System\ytiQIYD.exe
  2⤵
  PID:9944
- C:\Windows\System\nTrVCZr.exe
  C:\Windows\System\nTrVCZr.exe
  2⤵
  PID:9972
- C:\Windows\System\mTPpswP.exe
  C:\Windows\System\mTPpswP.exe
  2⤵
  PID:9988
- C:\Windows\System\qdurfHN.exe
  C:\Windows\System\qdurfHN.exe
  2⤵
  PID:10016
- C:\Windows\System\GRbPgUj.exe
  C:\Windows\System\GRbPgUj.exe
  2⤵
  PID:10036
- C:\Windows\System\lsUMHWl.exe
  C:\Windows\System\lsUMHWl.exe
  2⤵
  PID:10064
- C:\Windows\System\zXuIhOY.exe
  C:\Windows\System\zXuIhOY.exe
  2⤵
  PID:10080
- C:\Windows\System\hetjiOh.exe
  C:\Windows\System\hetjiOh.exe
  2⤵
  PID:10100
- C:\Windows\System\wZLEQqO.exe
  C:\Windows\System\wZLEQqO.exe
  2⤵
  PID:10120
- C:\Windows\System\IrYHCME.exe
  C:\Windows\System\IrYHCME.exe
  2⤵
  PID:10148
- C:\Windows\System\qYKqWED.exe
  C:\Windows\System\qYKqWED.exe
  2⤵
  PID:10168
- C:\Windows\System\GyaAiKw.exe
  C:\Windows\System\GyaAiKw.exe
  2⤵
  PID:10192
- C:\Windows\System\KFmofRI.exe
  C:\Windows\System\KFmofRI.exe
  2⤵
  PID:10220
- C:\Windows\System\iTNwIvn.exe
  C:\Windows\System\iTNwIvn.exe
  2⤵
  PID:10236
- C:\Windows\System\alDOVAy.exe
  C:\Windows\System\alDOVAy.exe
  2⤵
  PID:8816
- C:\Windows\System\LuEAQYo.exe
  C:\Windows\System\LuEAQYo.exe
  2⤵
  PID:8952
- C:\Windows\System\QsBJtsi.exe
  C:\Windows\System\QsBJtsi.exe
  2⤵
  PID:8344
- C:\Windows\System\mAWckaF.exe
  C:\Windows\System\mAWckaF.exe
  2⤵
  PID:8452
- C:\Windows\System\FXsizqt.exe
  C:\Windows\System\FXsizqt.exe
  2⤵
  PID:9076
- C:\Windows\System\TLWbYPH.exe
  C:\Windows\System\TLWbYPH.exe
  2⤵
  PID:9136
- C:\Windows\System\ceLrruI.exe
  C:\Windows\System\ceLrruI.exe
  2⤵
  PID:6984
- C:\Windows\System\LANzCAe.exe
  C:\Windows\System\LANzCAe.exe
  2⤵
  PID:7488
- C:\Windows\System\qwzGMNP.exe
  C:\Windows\System\qwzGMNP.exe
  2⤵
  PID:7540
- C:\Windows\System\rmjBOVF.exe
  C:\Windows\System\rmjBOVF.exe
  2⤵
  PID:7080
- C:\Windows\System\cKOmUSV.exe
  C:\Windows\System\cKOmUSV.exe
  2⤵
  PID:8196
- C:\Windows\System\ChSfaOj.exe
  C:\Windows\System\ChSfaOj.exe
  2⤵
  PID:6856
- C:\Windows\System\zFezARu.exe
  C:\Windows\System\zFezARu.exe
  2⤵
  PID:7292
- C:\Windows\System\EbdqaaX.exe
  C:\Windows\System\EbdqaaX.exe
  2⤵
  PID:7752
- C:\Windows\System\pqyitWT.exe
  C:\Windows\System\pqyitWT.exe
  2⤵
  PID:6560
- C:\Windows\System\JEeaQsY.exe
  C:\Windows\System\JEeaQsY.exe
  2⤵
  PID:8700
- C:\Windows\System\gmUNWLl.exe
  C:\Windows\System\gmUNWLl.exe
  2⤵
  PID:7224
- C:\Windows\System\TPGakqt.exe
  C:\Windows\System\TPGakqt.exe
  2⤵
  PID:8784
- C:\Windows\System\EPMnfBB.exe
  C:\Windows\System\EPMnfBB.exe
  2⤵
  PID:9340
- C:\Windows\System\mgCFbds.exe
  C:\Windows\System\mgCFbds.exe
  2⤵
  PID:8864
- C:\Windows\System\mPruMmB.exe
  C:\Windows\System\mPruMmB.exe
  2⤵
  PID:9444
- C:\Windows\System\ljBFXrf.exe
  C:\Windows\System\ljBFXrf.exe
  2⤵
  PID:10244
- C:\Windows\System\TSvlkCg.exe
  C:\Windows\System\TSvlkCg.exe
  2⤵
  PID:10264
- C:\Windows\System\FbSGYPC.exe
  C:\Windows\System\FbSGYPC.exe
  2⤵
  PID:10292
- C:\Windows\System\vsjqfjG.exe
  C:\Windows\System\vsjqfjG.exe
  2⤵
  PID:10332
- C:\Windows\System\xqSumCN.exe
  C:\Windows\System\xqSumCN.exe
  2⤵
  PID:10348
- C:\Windows\System\SiLvdIX.exe
  C:\Windows\System\SiLvdIX.exe
  2⤵
  PID:10368
- C:\Windows\System\oCITfIv.exe
  C:\Windows\System\oCITfIv.exe
  2⤵
  PID:10396
- C:\Windows\System\MYVKNKj.exe
  C:\Windows\System\MYVKNKj.exe
  2⤵
  PID:10424
- C:\Windows\System\zCZKznF.exe
  C:\Windows\System\zCZKznF.exe
  2⤵
  PID:10444
- C:\Windows\System\mwwpxwj.exe
  C:\Windows\System\mwwpxwj.exe
  2⤵
  PID:10460
- C:\Windows\System\VFMRZwf.exe
  C:\Windows\System\VFMRZwf.exe
  2⤵
  PID:10484
- C:\Windows\System\whRrnji.exe
  C:\Windows\System\whRrnji.exe
  2⤵
  PID:10512
- C:\Windows\System\MrTMSPE.exe
  C:\Windows\System\MrTMSPE.exe
  2⤵
  PID:10528
- C:\Windows\System\XjxMcYC.exe
  C:\Windows\System\XjxMcYC.exe
  2⤵
  PID:10548
- C:\Windows\System\LdObxbA.exe
  C:\Windows\System\LdObxbA.exe
  2⤵
  PID:10564
- C:\Windows\System\JlYWpvg.exe
  C:\Windows\System\JlYWpvg.exe
  2⤵
  PID:10584
- C:\Windows\System\mFHqeVT.exe
  C:\Windows\System\mFHqeVT.exe
  2⤵
  PID:10608
- C:\Windows\System\RymQBoF.exe
  C:\Windows\System\RymQBoF.exe
  2⤵
  PID:10632
- C:\Windows\System\nTQfFnY.exe
  C:\Windows\System\nTQfFnY.exe
  2⤵
  PID:10656
- C:\Windows\System\udfnAuU.exe
  C:\Windows\System\udfnAuU.exe
  2⤵
  PID:10680
- C:\Windows\System\duveDzY.exe
  C:\Windows\System\duveDzY.exe
  2⤵
  PID:10696
- C:\Windows\System\LCTNwMA.exe
  C:\Windows\System\LCTNwMA.exe
  2⤵
  PID:10720
- C:\Windows\System\gYHcHwH.exe
  C:\Windows\System\gYHcHwH.exe
  2⤵
  PID:10748
- C:\Windows\System\PzsbruI.exe
  C:\Windows\System\PzsbruI.exe
  2⤵
  PID:10764
- C:\Windows\System\YRRlfdq.exe
  C:\Windows\System\YRRlfdq.exe
  2⤵
  PID:10784
- C:\Windows\System\HgweKor.exe
  C:\Windows\System\HgweKor.exe
  2⤵
  PID:10808
- C:\Windows\System\BRWVWZC.exe
  C:\Windows\System\BRWVWZC.exe
  2⤵
  PID:10828
- C:\Windows\System\uQyHDlB.exe
  C:\Windows\System\uQyHDlB.exe
  2⤵
  PID:10852
- C:\Windows\System\TwtzyJZ.exe
  C:\Windows\System\TwtzyJZ.exe
  2⤵
  PID:10872
- C:\Windows\System\DtdvEOO.exe
  C:\Windows\System\DtdvEOO.exe
  2⤵
  PID:10892
- C:\Windows\System\JXuPcqk.exe
  C:\Windows\System\JXuPcqk.exe
  2⤵
  PID:10916
- C:\Windows\System\zTECcuO.exe
  C:\Windows\System\zTECcuO.exe
  2⤵
  PID:10948
- C:\Windows\System\FbJmBnT.exe
  C:\Windows\System\FbJmBnT.exe
  2⤵
  PID:10968
- C:\Windows\System\wsgcXIq.exe
  C:\Windows\System\wsgcXIq.exe
  2⤵
  PID:10984
- C:\Windows\System\UFsvRKU.exe
  C:\Windows\System\UFsvRKU.exe
  2⤵
  PID:11000
- C:\Windows\System\pZfzbqn.exe
  C:\Windows\System\pZfzbqn.exe
  2⤵
  PID:11016
- C:\Windows\System\nnaeMro.exe
  C:\Windows\System\nnaeMro.exe
  2⤵
  PID:11036
- C:\Windows\System\ZjkdyQG.exe
  C:\Windows\System\ZjkdyQG.exe
  2⤵
  PID:11056
- C:\Windows\System\PhwVwLP.exe
  C:\Windows\System\PhwVwLP.exe
  2⤵
  PID:11072
- C:\Windows\System\sIebJju.exe
  C:\Windows\System\sIebJju.exe
  2⤵
  PID:11092
- C:\Windows\System\KWKbKqD.exe
  C:\Windows\System\KWKbKqD.exe
  2⤵
  PID:11116
- C:\Windows\System\RPmSqBG.exe
  C:\Windows\System\RPmSqBG.exe
  2⤵
  PID:11132
- C:\Windows\System\iYVkhBK.exe
  C:\Windows\System\iYVkhBK.exe
  2⤵
  PID:11156
- C:\Windows\System\VWsfpcr.exe
  C:\Windows\System\VWsfpcr.exe
  2⤵
  PID:11184
- C:\Windows\System\PwyvTHB.exe
  C:\Windows\System\PwyvTHB.exe
  2⤵
  PID:11208
- C:\Windows\System\OwKNuhL.exe
  C:\Windows\System\OwKNuhL.exe
  2⤵
  PID:11228
- C:\Windows\System\QGhfSjU.exe
  C:\Windows\System\QGhfSjU.exe
  2⤵
  PID:11256
- C:\Windows\System\Mgndqzf.exe
  C:\Windows\System\Mgndqzf.exe
  2⤵
  PID:8360
- C:\Windows\System\okkdTxk.exe
  C:\Windows\System\okkdTxk.exe
  2⤵
  PID:9020
- C:\Windows\System\VRYFVsQ.exe
  C:\Windows\System\VRYFVsQ.exe
  2⤵
  PID:9644
- C:\Windows\System\fmZAjAx.exe
  C:\Windows\System\fmZAjAx.exe
  2⤵
  PID:9152
- C:\Windows\System\TuEthHT.exe
  C:\Windows\System\TuEthHT.exe
  2⤵
  PID:9820
- C:\Windows\System\oiticuJ.exe
  C:\Windows\System\oiticuJ.exe
  2⤵
  PID:9836
- C:\Windows\System\sSXqKlP.exe
  C:\Windows\System\sSXqKlP.exe
  2⤵
  PID:7800
- C:\Windows\System\svmxWoG.exe
  C:\Windows\System\svmxWoG.exe
  2⤵
  PID:10000
- C:\Windows\System\TyhiSMw.exe
  C:\Windows\System\TyhiSMw.exe
  2⤵
  PID:10076
- C:\Windows\System\vctRdMT.exe
  C:\Windows\System\vctRdMT.exe
  2⤵
  PID:8624
- C:\Windows\System\qjEMKvF.exe
  C:\Windows\System\qjEMKvF.exe
  2⤵
  PID:11540
- C:\Windows\System\Odwfwxi.exe
  C:\Windows\System\Odwfwxi.exe
  2⤵
  PID:11768
- C:\Windows\System\qJqvSEX.exe
  C:\Windows\System\qJqvSEX.exe
  2⤵
  PID:11796
- C:\Windows\System\klGlbDY.exe
  C:\Windows\System\klGlbDY.exe
  2⤵
  PID:11824
- C:\Windows\System\YHYsfah.exe
  C:\Windows\System\YHYsfah.exe
  2⤵
  PID:11856
- C:\Windows\System\JVlwHIC.exe
  C:\Windows\System\JVlwHIC.exe
  2⤵
  PID:11876
- C:\Windows\System\cznfCds.exe
  C:\Windows\System\cznfCds.exe
  2⤵
  PID:11904
- C:\Windows\System\ehARXEh.exe
  C:\Windows\System\ehARXEh.exe
  2⤵
  PID:11932
- C:\Windows\System\gTCITpu.exe
  C:\Windows\System\gTCITpu.exe
  2⤵
  PID:11976
- C:\Windows\System\RpWkGuv.exe
  C:\Windows\System\RpWkGuv.exe
  2⤵
  PID:12004
- C:\Windows\System\ZgZrdyw.exe
  C:\Windows\System\ZgZrdyw.exe
  2⤵
  PID:12032
- C:\Windows\System\bmirKTQ.exe
  C:\Windows\System\bmirKTQ.exe
  2⤵
  PID:12048
- C:\Windows\System\PTKIASf.exe
  C:\Windows\System\PTKIASf.exe
  2⤵
  PID:12088
- C:\Windows\System\uxWHxeJ.exe
  C:\Windows\System\uxWHxeJ.exe
  2⤵
  PID:12104
- C:\Windows\System\MletAjf.exe
  C:\Windows\System\MletAjf.exe
  2⤵
  PID:12136
- C:\Windows\System\GFnYMij.exe
  C:\Windows\System\GFnYMij.exe
  2⤵
  PID:12172
- C:\Windows\System\HCjwOpK.exe
  C:\Windows\System\HCjwOpK.exe
  2⤵
  PID:12192
- C:\Windows\System\tdqwIiS.exe
  C:\Windows\System\tdqwIiS.exe
  2⤵
  PID:12216
- C:\Windows\System\EHKgqUw.exe
  C:\Windows\System\EHKgqUw.exe
  2⤵
  PID:12232
- C:\Windows\System\iTOZoIj.exe
  C:\Windows\System\iTOZoIj.exe
  2⤵
  PID:12256
- C:\Windows\System\bXywMSI.exe
  C:\Windows\System\bXywMSI.exe
  2⤵
  PID:12276
- C:\Windows\System\TTZslls.exe
  C:\Windows\System\TTZslls.exe
  2⤵
  PID:10408
- C:\Windows\System\QdStJIO.exe
  C:\Windows\System\QdStJIO.exe
  2⤵
  PID:8476
- C:\Windows\System\AzFwYzt.exe
  C:\Windows\System\AzFwYzt.exe
  2⤵
  PID:11608
- C:\Windows\System\JjFEcBo.exe
  C:\Windows\System\JjFEcBo.exe
  2⤵
  PID:12292
- C:\Windows\System\tagmpFF.exe
  C:\Windows\System\tagmpFF.exe
  2⤵
  PID:12320
- C:\Windows\System\WFFpJfP.exe
  C:\Windows\System\WFFpJfP.exe
  2⤵
  PID:12348
- C:\Windows\System\zxoyuYI.exe
  C:\Windows\System\zxoyuYI.exe
  2⤵
  PID:12372
- C:\Windows\System\DVblTLN.exe
  C:\Windows\System\DVblTLN.exe
  2⤵
  PID:12388
- C:\Windows\System\tEdkIhl.exe
  C:\Windows\System\tEdkIhl.exe
  2⤵
  PID:12416
- C:\Windows\System\ZpcbEiI.exe
  C:\Windows\System\ZpcbEiI.exe
  2⤵
  PID:12444
- C:\Windows\System\RIbrzSN.exe
  C:\Windows\System\RIbrzSN.exe
  2⤵
  PID:12472
- C:\Windows\System\yteQeLx.exe
  C:\Windows\System\yteQeLx.exe
  2⤵
  PID:12500
- C:\Windows\System\WdvlfPg.exe
  C:\Windows\System\WdvlfPg.exe
  2⤵
  PID:12528
- C:\Windows\System\CHUKSmg.exe
  C:\Windows\System\CHUKSmg.exe
  2⤵
  PID:12556
- C:\Windows\System\eCeYZsZ.exe
  C:\Windows\System\eCeYZsZ.exe
  2⤵
  PID:12584
- C:\Windows\System\qnGVQdw.exe
  C:\Windows\System\qnGVQdw.exe
  2⤵
  PID:12608
- C:\Windows\System\icZvDym.exe
  C:\Windows\System\icZvDym.exe
  2⤵
  PID:12632
- C:\Windows\System\NqWUwFw.exe
  C:\Windows\System\NqWUwFw.exe
  2⤵
  PID:12660
- C:\Windows\System\fSQWqJi.exe
  C:\Windows\System\fSQWqJi.exe
  2⤵
  PID:12688
- C:\Windows\System\ErBWfaA.exe
  C:\Windows\System\ErBWfaA.exe
  2⤵
  PID:12716
- C:\Windows\System\mvNOSjD.exe
  C:\Windows\System\mvNOSjD.exe
  2⤵
  PID:12740
- C:\Windows\System\SrnnpXp.exe
  C:\Windows\System\SrnnpXp.exe
  2⤵
  PID:12772
- C:\Windows\System\CWCThzA.exe
  C:\Windows\System\CWCThzA.exe
  2⤵
  PID:12804
- C:\Windows\System\ObyejHe.exe
  C:\Windows\System\ObyejHe.exe
  2⤵
  PID:12828
- C:\Windows\System\pPRDStg.exe
  C:\Windows\System\pPRDStg.exe
  2⤵
  PID:12848
- C:\Windows\System\CagXnWH.exe
  C:\Windows\System\CagXnWH.exe
  2⤵
  PID:12864
- C:\Windows\System\cfmsvDn.exe
  C:\Windows\System\cfmsvDn.exe
  2⤵
  PID:12880
- C:\Windows\System\fxdGhrS.exe
  C:\Windows\System\fxdGhrS.exe
  2⤵
  PID:12900
- C:\Windows\System\enbnqnl.exe
  C:\Windows\System\enbnqnl.exe
  2⤵
  PID:12916
- C:\Windows\System\dEdNNLl.exe
  C:\Windows\System\dEdNNLl.exe
  2⤵
  PID:12936
- C:\Windows\System\IoLyhOe.exe
  C:\Windows\System\IoLyhOe.exe
  2⤵
  PID:12952
- C:\Windows\System\IhAjOVK.exe
  C:\Windows\System\IhAjOVK.exe
  2⤵
  PID:12968
- C:\Windows\System\EcVsMaw.exe
  C:\Windows\System\EcVsMaw.exe
  2⤵
  PID:12988
- C:\Windows\System\boIGjNU.exe
  C:\Windows\System\boIGjNU.exe
  2⤵
  PID:13004
- C:\Windows\System\vhFgbMz.exe
  C:\Windows\System\vhFgbMz.exe
  2⤵
  PID:13024
- C:\Windows\System\gANvcQm.exe
  C:\Windows\System\gANvcQm.exe
  2⤵
  PID:13044
- C:\Windows\System\IuqNeVU.exe
  C:\Windows\System\IuqNeVU.exe
  2⤵
  PID:13060
- C:\Windows\System\ewoqyLV.exe
  C:\Windows\System\ewoqyLV.exe
  2⤵
  PID:13084
- C:\Windows\System\KMFyNEt.exe
  C:\Windows\System\KMFyNEt.exe
  2⤵
  PID:13112
- C:\Windows\System\RhiBOJc.exe
  C:\Windows\System\RhiBOJc.exe
  2⤵
  PID:13140
- C:\Windows\System\EULbIkP.exe
  C:\Windows\System\EULbIkP.exe
  2⤵
  PID:13160
- C:\Windows\System\DKqkeuB.exe
  C:\Windows\System\DKqkeuB.exe
  2⤵
  PID:13184
- C:\Windows\System\gEBaNog.exe
  C:\Windows\System\gEBaNog.exe
  2⤵
  PID:13228
- C:\Windows\System\ipCnnrQ.exe
  C:\Windows\System\ipCnnrQ.exe
  2⤵
  PID:13248
- C:\Windows\System\jkAbWWI.exe
  C:\Windows\System\jkAbWWI.exe
  2⤵
  PID:13272
- C:\Windows\System\mDUXzqX.exe
  C:\Windows\System\mDUXzqX.exe
  2⤵
  PID:13288
- C:\Windows\System\RJMwlAC.exe
  C:\Windows\System\RJMwlAC.exe
  2⤵
  PID:13304
- C:\Windows\System\cyageft.exe
  C:\Windows\System\cyageft.exe
  2⤵
  PID:10928
- C:\Windows\System\POfoEZt.exe
  C:\Windows\System\POfoEZt.exe
  2⤵
  PID:10708
- C:\Windows\System\qVskCnC.exe
  C:\Windows\System\qVskCnC.exe
  2⤵
  PID:11688
- C:\Windows\System\ZMSFnXl.exe
  C:\Windows\System\ZMSFnXl.exe
  2⤵
  PID:10300
- C:\Windows\System\coExnCS.exe
  C:\Windows\System\coExnCS.exe
  2⤵
  PID:11864
- C:\Windows\System\fMJISZH.exe
  C:\Windows\System\fMJISZH.exe
  2⤵
  PID:10556
- C:\Windows\System\ttHGLjx.exe
  C:\Windows\System\ttHGLjx.exe
  2⤵
  PID:12016
- C:\Windows\System\SAkVkcj.exe
  C:\Windows\System\SAkVkcj.exe
  2⤵
  PID:11532
- C:\Windows\System\BKsgahP.exe
  C:\Windows\System\BKsgahP.exe
  2⤵
  PID:12084
- C:\Windows\System\Etggbvw.exe
  C:\Windows\System\Etggbvw.exe
  2⤵
  PID:10732
- C:\Windows\System\hPMHlwz.exe
  C:\Windows\System\hPMHlwz.exe
  2⤵
  PID:12228
- C:\Windows\System\snAjhjD.exe
  C:\Windows\System\snAjhjD.exe
  2⤵
  PID:10644
- C:\Windows\System\yhKUjgC.exe
  C:\Windows\System\yhKUjgC.exe
  2⤵
  PID:9832
- C:\Windows\System\heHbKlk.exe
  C:\Windows\System\heHbKlk.exe
  2⤵
  PID:11104
- C:\Windows\System\CBzrhgr.exe
  C:\Windows\System\CBzrhgr.exe
  2⤵
  PID:12308
- C:\Windows\System\WQDRlVJ.exe
  C:\Windows\System\WQDRlVJ.exe
  2⤵
  PID:11508
- C:\Windows\System\ESpQwZa.exe
  C:\Windows\System\ESpQwZa.exe
  2⤵
  PID:12360
- C:\Windows\System\MZJhbto.exe
  C:\Windows\System\MZJhbto.exe
  2⤵
  PID:11048
- C:\Windows\System\EPCCHab.exe
  C:\Windows\System\EPCCHab.exe
  2⤵
  PID:12380
- C:\Windows\System\BMScGAh.exe
  C:\Windows\System\BMScGAh.exe
  2⤵
  PID:11708
- C:\Windows\System\EBXWjQo.exe
  C:\Windows\System\EBXWjQo.exe
  2⤵
  PID:12428
- C:\Windows\System\NjipIdp.exe
  C:\Windows\System\NjipIdp.exe
  2⤵
  PID:12496
- C:\Windows\System\tdLInLw.exe
  C:\Windows\System\tdLInLw.exe
  2⤵
  PID:12524
- C:\Windows\System\JuPOEaU.exe
  C:\Windows\System\JuPOEaU.exe
  2⤵
  PID:12604
- C:\Windows\System\gKdIseW.exe
  C:\Windows\System\gKdIseW.exe
  2⤵
  PID:12628
- C:\Windows\System\ZMvalpZ.exe
  C:\Windows\System\ZMvalpZ.exe
  2⤵
  PID:12732
- C:\Windows\System\MRVzMzQ.exe
  C:\Windows\System\MRVzMzQ.exe
  2⤵
  PID:11788
- C:\Windows\System\NyoiDFx.exe
  C:\Windows\System\NyoiDFx.exe
  2⤵
  PID:11848
- C:\Windows\System\rvsoKIF.exe
  C:\Windows\System\rvsoKIF.exe
  2⤵
  PID:11884
- C:\Windows\System\wjyUegi.exe
  C:\Windows\System\wjyUegi.exe
  2⤵
  PID:12888
- C:\Windows\System\fmVqBqM.exe
  C:\Windows\System\fmVqBqM.exe
  2⤵
  PID:9856
- C:\Windows\System\BrssTHG.exe
  C:\Windows\System\BrssTHG.exe
  2⤵
  PID:11460
- C:\Windows\System\ojQrmQO.exe
  C:\Windows\System\ojQrmQO.exe
  2⤵
  PID:12020
- C:\Windows\System\tNLzKIP.exe
  C:\Windows\System\tNLzKIP.exe
  2⤵
  PID:12980
- C:\Windows\System\YvrQuge.exe
  C:\Windows\System\YvrQuge.exe
  2⤵
  PID:13340
- C:\Windows\System\fgSPdxb.exe
  C:\Windows\System\fgSPdxb.exe
  2⤵
  PID:13356
- C:\Windows\System\bDJCDlO.exe
  C:\Windows\System\bDJCDlO.exe
  2⤵
  PID:13388
- C:\Windows\System\CosYRst.exe
  C:\Windows\System\CosYRst.exe
  2⤵
  PID:13404
- C:\Windows\System\hpTQQvw.exe
  C:\Windows\System\hpTQQvw.exe
  2⤵
  PID:13432
- C:\Windows\System\FoPIJEG.exe
  C:\Windows\System\FoPIJEG.exe
  2⤵
  PID:13452
- C:\Windows\System\wZzpStW.exe
  C:\Windows\System\wZzpStW.exe
  2⤵
  PID:13476
- C:\Windows\System\GAhTYxK.exe
  C:\Windows\System\GAhTYxK.exe
  2⤵
  PID:13496
- C:\Windows\System\dZXzAVl.exe
  C:\Windows\System\dZXzAVl.exe
  2⤵
  PID:13516
- C:\Windows\System\FrJtMXi.exe
  C:\Windows\System\FrJtMXi.exe
  2⤵
  PID:13532
- C:\Windows\System\rcPfhYP.exe
  C:\Windows\System\rcPfhYP.exe
  2⤵
  PID:13552
- C:\Windows\System\PreJFmU.exe
  C:\Windows\System\PreJFmU.exe
  2⤵
  PID:13572
- C:\Windows\System\ZyRYXcd.exe
  C:\Windows\System\ZyRYXcd.exe
  2⤵
  PID:13596
- C:\Windows\System\GfoolRi.exe
  C:\Windows\System\GfoolRi.exe
  2⤵
  PID:13616
- C:\Windows\System\PtrglWS.exe
  C:\Windows\System\PtrglWS.exe
  2⤵
  PID:13632
- C:\Windows\System\rSAaAbN.exe
  C:\Windows\System\rSAaAbN.exe
  2⤵
  PID:13648
- C:\Windows\System\fdzbWjt.exe
  C:\Windows\System\fdzbWjt.exe
  2⤵
  PID:13672
- C:\Windows\System\tLmcoOj.exe
  C:\Windows\System\tLmcoOj.exe
  2⤵
  PID:13692
- C:\Windows\System\RkhvsmN.exe
  C:\Windows\System\RkhvsmN.exe
  2⤵
  PID:13716
- C:\Windows\System\SJwNMfC.exe
  C:\Windows\System\SJwNMfC.exe
  2⤵
  PID:13744
- C:\Windows\System\sLMzYZI.exe
  C:\Windows\System\sLMzYZI.exe
  2⤵
  PID:13768
- C:\Windows\System\wIqCQKp.exe
  C:\Windows\System\wIqCQKp.exe
  2⤵
  PID:13788
- C:\Windows\System\SengJgF.exe
  C:\Windows\System\SengJgF.exe
  2⤵
  PID:13804
- C:\Windows\System\neKbBOe.exe
  C:\Windows\System\neKbBOe.exe
  2⤵
  PID:13828
- C:\Windows\System\QnNJJZX.exe
  C:\Windows\System\QnNJJZX.exe
  2⤵
  PID:13844
- C:\Windows\System\TBsHpeP.exe
  C:\Windows\System\TBsHpeP.exe
  2⤵
  PID:13868
- C:\Windows\System\EfUvVNh.exe
  C:\Windows\System\EfUvVNh.exe
  2⤵
  PID:13888
- C:\Windows\System\xleyTcJ.exe
  C:\Windows\System\xleyTcJ.exe
  2⤵
  PID:13908
- C:\Windows\System\NKNTAGA.exe
  C:\Windows\System\NKNTAGA.exe
  2⤵
  PID:13932
- C:\Windows\System\HDLtiCw.exe
  C:\Windows\System\HDLtiCw.exe
  2⤵
  PID:13948
- C:\Windows\System\xwBHLsN.exe
  C:\Windows\System\xwBHLsN.exe
  2⤵
  PID:13972
- C:\Windows\System\APpNhza.exe
  C:\Windows\System\APpNhza.exe
  2⤵
  PID:13996
- C:\Windows\System\xIDUuag.exe
  C:\Windows\System\xIDUuag.exe
  2⤵
  PID:14016
- C:\Windows\System\iSArQAf.exe
  C:\Windows\System\iSArQAf.exe
  2⤵
  PID:14032
- C:\Windows\System\KCzjHBE.exe
  C:\Windows\System\KCzjHBE.exe
  2⤵
  PID:14048
- C:\Windows\System\hqRIFNU.exe
  C:\Windows\System\hqRIFNU.exe
  2⤵
  PID:14064
- C:\Windows\System\wlhWjqz.exe
  C:\Windows\System\wlhWjqz.exe
  2⤵
  PID:14088
- C:\Windows\System\GlQldRu.exe
  C:\Windows\System\GlQldRu.exe
  2⤵
  PID:14108
- C:\Windows\System\wrLfznj.exe
  C:\Windows\System\wrLfznj.exe
  2⤵
  PID:14132
- C:\Windows\System\wdmPKKZ.exe
  C:\Windows\System\wdmPKKZ.exe
  2⤵
  PID:14152
- C:\Windows\System\yQgPtda.exe
  C:\Windows\System\yQgPtda.exe
  2⤵
  PID:14172
- C:\Windows\System\AOVPWJk.exe
  C:\Windows\System\AOVPWJk.exe
  2⤵
  PID:14196
- C:\Windows\System\UnUCyGh.exe
  C:\Windows\System\UnUCyGh.exe
  2⤵
  PID:14212
- C:\Windows\System\CaxdunH.exe
  C:\Windows\System\CaxdunH.exe
  2⤵
  PID:14240
- C:\Windows\System\bffSIWA.exe
  C:\Windows\System\bffSIWA.exe
  2⤵
  PID:14264
- C:\Windows\System\iAGpMeH.exe
  C:\Windows\System\iAGpMeH.exe
  2⤵
  PID:14284
- C:\Windows\System\VCKLJgT.exe
  C:\Windows\System\VCKLJgT.exe
  2⤵
  PID:14308
- C:\Windows\System\BXUkUEv.exe
  C:\Windows\System\BXUkUEv.exe
  2⤵
  PID:14328
- C:\Windows\System\QQTbcoE.exe
  C:\Windows\System\QQTbcoE.exe
  2⤵
  PID:13052
- C:\Windows\System\YpzhpvG.exe
  C:\Windows\System\YpzhpvG.exe
  2⤵
  PID:12252
- C:\Windows\System\lWisaWS.exe
  C:\Windows\System\lWisaWS.exe
  2⤵
  PID:13208
- C:\Windows\System\ZHBmCgl.exe
  C:\Windows\System\ZHBmCgl.exe
  2⤵
  PID:11632
- C:\Windows\System\ntNAmoq.exe
  C:\Windows\System\ntNAmoq.exe
  2⤵
  PID:12312
- C:\Windows\System\YtTZdwA.exe
  C:\Windows\System\YtTZdwA.exe
  2⤵
  PID:12356
- C:\Windows\System\KSYupdz.exe
  C:\Windows\System\KSYupdz.exe
  2⤵
  PID:12436
- C:\Windows\System\YwRAXSe.exe
  C:\Windows\System\YwRAXSe.exe
  2⤵
  PID:10772
- C:\Windows\System\PLQNilz.exe
  C:\Windows\System\PLQNilz.exe
  2⤵
  PID:12568
- C:\Windows\System\ghteMfq.exe
  C:\Windows\System\ghteMfq.exe
  2⤵
  PID:12600
- C:\Windows\System\yYFMGbr.exe
  C:\Windows\System\yYFMGbr.exe
  2⤵
  PID:12652
- C:\Windows\System\iXiLghn.exe
  C:\Windows\System\iXiLghn.exe
  2⤵
  PID:12700
- C:\Windows\System\cBqjxzD.exe
  C:\Windows\System\cBqjxzD.exe
  2⤵
  PID:12728
- C:\Windows\System\FHQnDrZ.exe
  C:\Windows\System\FHQnDrZ.exe
  2⤵
  PID:10992
- C:\Windows\System\QFMMaPf.exe
  C:\Windows\System\QFMMaPf.exe
  2⤵
  PID:11700
- C:\Windows\System\HrplOkc.exe
  C:\Windows\System\HrplOkc.exe
  2⤵
  PID:11820
- C:\Windows\System\LeYfmTI.exe
  C:\Windows\System\LeYfmTI.exe
  2⤵
  PID:12456
- C:\Windows\System\ivwJsAZ.exe
  C:\Windows\System\ivwJsAZ.exe
  2⤵
  PID:11944
- C:\Windows\System\NSxSYbv.exe
  C:\Windows\System\NSxSYbv.exe
  2⤵
  PID:12684
- C:\Windows\System\CrZxbWn.exe
  C:\Windows\System\CrZxbWn.exe
  2⤵
  PID:12044
- C:\Windows\System\rwiqzhZ.exe
  C:\Windows\System\rwiqzhZ.exe
  2⤵
  PID:13016
- C:\Windows\System\dMVUHRd.exe
  C:\Windows\System\dMVUHRd.exe
  2⤵
  PID:13764
- C:\Windows\System\vRFQMHC.exe
  C:\Windows\System\vRFQMHC.exe
  2⤵
  PID:13840
- C:\Windows\System\lqkUDqi.exe
  C:\Windows\System\lqkUDqi.exe
  2⤵
  PID:13900
- C:\Windows\System\ozbdrMW.exe
  C:\Windows\System\ozbdrMW.exe
  2⤵
  PID:13940
- C:\Windows\System\dcAYexm.exe
  C:\Windows\System\dcAYexm.exe
  2⤵
  PID:13988
- C:\Windows\System\jnNZqye.exe
  C:\Windows\System\jnNZqye.exe
  2⤵
  PID:14076
- C:\Windows\System\AKTyDAe.exe
  C:\Windows\System\AKTyDAe.exe
  2⤵
  PID:10976
- C:\Windows\System\TcJtdHz.exe
  C:\Windows\System\TcJtdHz.exe
  2⤵
  PID:11704
- C:\Windows\System\srIJwoN.exe
  C:\Windows\System\srIJwoN.exe
  2⤵
  PID:13080
- C:\Windows\System\bXdwecd.exe
  C:\Windows\System\bXdwecd.exe
  2⤵
  PID:12268
- C:\Windows\System\xsHZsLJ.exe
  C:\Windows\System\xsHZsLJ.exe
  2⤵
  PID:11612
- C:\Windows\System\nUTUEZy.exe
  C:\Windows\System\nUTUEZy.exe
  2⤵
  PID:11640
- C:\Windows\System\GErylCB.exe
  C:\Windows\System\GErylCB.exe
  2⤵
  PID:11716
- C:\Windows\System\yjBccbW.exe
  C:\Windows\System\yjBccbW.exe
  2⤵
  PID:12576
- C:\Windows\System\RBUgNoM.exe
  C:\Windows\System\RBUgNoM.exe
  2⤵
  PID:13320
- C:\Windows\System\tJPKbSN.exe
  C:\Windows\System\tJPKbSN.exe
  2⤵
  PID:12724
- C:\Windows\System\MqNQiwA.exe
  C:\Windows\System\MqNQiwA.exe
  2⤵
  PID:12756
- C:\Windows\System\IstaXXp.exe
  C:\Windows\System\IstaXXp.exe
  2⤵
  PID:14356
- C:\Windows\System\JcuEoHm.exe
  C:\Windows\System\JcuEoHm.exe
  2⤵
  PID:14372
- C:\Windows\System\mSlFXJk.exe
  C:\Windows\System\mSlFXJk.exe
  2⤵
  PID:14392
- C:\Windows\System\puDKKTr.exe
  C:\Windows\System\puDKKTr.exe
  2⤵
  PID:14424
- C:\Windows\System\ZYtggpT.exe
  C:\Windows\System\ZYtggpT.exe
  2⤵
  PID:14460
- C:\Windows\System\QVBwylO.exe
  C:\Windows\System\QVBwylO.exe
  2⤵
  PID:14500
- C:\Windows\System\jyGFyxz.exe
  C:\Windows\System\jyGFyxz.exe
  2⤵
  PID:14532
- C:\Windows\System\JjECBze.exe
  C:\Windows\System\JjECBze.exe
  2⤵
  PID:14548
- C:\Windows\System\XfChnFc.exe
  C:\Windows\System\XfChnFc.exe
  2⤵
  PID:14572
- C:\Windows\System\jYnkoct.exe
  C:\Windows\System\jYnkoct.exe
  2⤵
  PID:14596
- C:\Windows\System\RaniTpO.exe
  C:\Windows\System\RaniTpO.exe
  2⤵
  PID:14628
- C:\Windows\System\rZOhNkO.exe
  C:\Windows\System\rZOhNkO.exe
  2⤵
  PID:14644
- C:\Windows\System\rbwGxmH.exe
  C:\Windows\System\rbwGxmH.exe
  2⤵
  PID:14664
- C:\Windows\System\nuiCKkr.exe
  C:\Windows\System\nuiCKkr.exe
  2⤵
  PID:14684
- C:\Windows\System\xFuimPO.exe
  C:\Windows\System\xFuimPO.exe
  2⤵
  PID:14700
- C:\Windows\System\KsekwiM.exe
  C:\Windows\System\KsekwiM.exe
  2⤵
  PID:14724
- C:\Windows\System\jzopiRq.exe
  C:\Windows\System\jzopiRq.exe
  2⤵
  PID:14752
- C:\Windows\System\uVHqZns.exe
  C:\Windows\System\uVHqZns.exe
  2⤵
  PID:14792
- C:\Windows\System\QTVjPKR.exe
  C:\Windows\System\QTVjPKR.exe
  2⤵
  PID:14820
- C:\Windows\System\zVSwQan.exe
  C:\Windows\System\zVSwQan.exe
  2⤵
  PID:14840
- C:\Windows\System\oumkhlQ.exe
  C:\Windows\System\oumkhlQ.exe
  2⤵
  PID:14856
- C:\Windows\System\wwslRiN.exe
  C:\Windows\System\wwslRiN.exe
  2⤵
  PID:14872
- C:\Windows\System\qVbHwqC.exe
  C:\Windows\System\qVbHwqC.exe
  2⤵
  PID:14896
- C:\Windows\System\KuebLTB.exe
  C:\Windows\System\KuebLTB.exe
  2⤵
  PID:14912
- C:\Windows\System\TtAlSUI.exe
  C:\Windows\System\TtAlSUI.exe
  2⤵
  PID:14936
- C:\Windows\System\IuWvXIz.exe
  C:\Windows\System\IuWvXIz.exe
  2⤵
  PID:14964
- C:\Windows\System\YGuWoyN.exe
  C:\Windows\System\YGuWoyN.exe
  2⤵
  PID:14988
- C:\Windows\System\qzLPgUx.exe
  C:\Windows\System\qzLPgUx.exe
  2⤵
  PID:15016
- C:\Windows\System\AwzbLia.exe
  C:\Windows\System\AwzbLia.exe
  2⤵
  PID:15040
- C:\Windows\System\NYiiSDh.exe
  C:\Windows\System\NYiiSDh.exe
  2⤵
  PID:15060
- C:\Windows\System\viWBJrC.exe
  C:\Windows\System\viWBJrC.exe
  2⤵
  PID:15080
- C:\Windows\System\XyVbEGf.exe
  C:\Windows\System\XyVbEGf.exe
  2⤵
  PID:15100
- C:\Windows\System\wgtHAtH.exe
  C:\Windows\System\wgtHAtH.exe
  2⤵
  PID:15116
- C:\Windows\System\VoiIext.exe
  C:\Windows\System\VoiIext.exe
  2⤵
  PID:15132
- C:\Windows\System\XMprzyK.exe
  C:\Windows\System\XMprzyK.exe
  2⤵
  PID:15148
- C:\Windows\System\uEefVei.exe
  C:\Windows\System\uEefVei.exe
  2⤵
  PID:15168
- C:\Windows\System\wCGaTQi.exe
  C:\Windows\System\wCGaTQi.exe
  2⤵
  PID:15192
- C:\Windows\System\RyUBZLU.exe
  C:\Windows\System\RyUBZLU.exe
  2⤵
  PID:15220
- C:\Windows\System\LIvtpfW.exe
  C:\Windows\System\LIvtpfW.exe
  2⤵
  PID:15236
- C:\Windows\System\CMKJCaB.exe
  C:\Windows\System\CMKJCaB.exe
  2⤵
  PID:15264
- C:\Windows\System\AZeDNes.exe
  C:\Windows\System\AZeDNes.exe
  2⤵
  PID:15288
- C:\Windows\System\wsXkSiY.exe
  C:\Windows\System\wsXkSiY.exe
  2⤵
  PID:15316
- C:\Windows\System\vfwaJWu.exe
  C:\Windows\System\vfwaJWu.exe
  2⤵
  PID:15344
- C:\Windows\System\wdZUoYy.exe
  C:\Windows\System\wdZUoYy.exe
  2⤵
  PID:11456
- C:\Windows\System\ZGZMhAx.exe
  C:\Windows\System\ZGZMhAx.exe
  2⤵
  PID:12908
- C:\Windows\System\nwAusvg.exe
  C:\Windows\System\nwAusvg.exe
  2⤵
  PID:13368
- C:\Windows\System\UqlqQJP.exe
  C:\Windows\System\UqlqQJP.exe
  2⤵
  PID:13428
- C:\Windows\System\mlxKsyH.exe
  C:\Windows\System\mlxKsyH.exe
  2⤵
  PID:13668
- C:\Windows\System\aQMONSt.exe
  C:\Windows\System\aQMONSt.exe
  2⤵
  PID:13732
- C:\Windows\System\rhXBbOf.exe
  C:\Windows\System\rhXBbOf.exe
  2⤵
  PID:13800
- C:\Windows\System\RbqztTv.exe
  C:\Windows\System\RbqztTv.exe
  2⤵
  PID:13856
- C:\Windows\System\TtPHNhY.exe
  C:\Windows\System\TtPHNhY.exe
  2⤵
  PID:13928
- C:\Windows\System\pibUbHb.exe
  C:\Windows\System\pibUbHb.exe
  2⤵
  PID:13684
- C:\Windows\System\SHxTvLz.exe
  C:\Windows\System\SHxTvLz.exe
  2⤵
  PID:14148
- C:\Windows\System\YjtizMG.exe
  C:\Windows\System\YjtizMG.exe
  2⤵
  PID:14192
- C:\Windows\System\LWJNtsZ.exe
  C:\Windows\System\LWJNtsZ.exe
  2⤵
  PID:12480
- C:\Windows\System\zicEOlU.exe
  C:\Windows\System\zicEOlU.exe
  2⤵
  PID:14320
- C:\Windows\System\FrteZYy.exe
  C:\Windows\System\FrteZYy.exe
  2⤵
  PID:11840
- C:\Windows\System\ciJTdPv.exe
  C:\Windows\System\ciJTdPv.exe
  2⤵
  PID:11596
- C:\Windows\System\VKfgvUV.exe
  C:\Windows\System\VKfgvUV.exe
  2⤵
  PID:12336
- C:\Windows\System\ZbAaUOZ.exe
  C:\Windows\System\ZbAaUOZ.exe
  2⤵
  PID:14368
- C:\Windows\System\QAiuIJl.exe
  C:\Windows\System\QAiuIJl.exe
  2⤵
  PID:11924
- C:\Windows\System\wjCBOFE.exe
  C:\Windows\System\wjCBOFE.exe
  2⤵
  PID:12996
- C:\Windows\System\XKWamyr.exe
  C:\Windows\System\XKWamyr.exe
  2⤵
  PID:14488
- C:\Windows\System\HpVifbN.exe
  C:\Windows\System\HpVifbN.exe
  2⤵
  PID:13492
- C:\Windows\System\iuZmrJU.exe
  C:\Windows\System\iuZmrJU.exe
  2⤵
  PID:15388
- C:\Windows\System\gsyUPow.exe
  C:\Windows\System\gsyUPow.exe
  2⤵
  PID:15408
- C:\Windows\System\uPaWcRJ.exe
  C:\Windows\System\uPaWcRJ.exe
  2⤵
  PID:15432
- C:\Windows\System\IatTYPH.exe
  C:\Windows\System\IatTYPH.exe
  2⤵
  PID:15456
- C:\Windows\System\vatpcDH.exe
  C:\Windows\System\vatpcDH.exe
  2⤵
  PID:15476
- C:\Windows\System\XpnzBhw.exe
  C:\Windows\System\XpnzBhw.exe
  2⤵
  PID:15492
- C:\Windows\System\cJuivAj.exe
  C:\Windows\System\cJuivAj.exe
  2⤵
  PID:15508
- C:\Windows\System\KowGVar.exe
  C:\Windows\System\KowGVar.exe
  2⤵
  PID:15532
- C:\Windows\System\JGgbaXl.exe
  C:\Windows\System\JGgbaXl.exe
  2⤵
  PID:15552
- C:\Windows\System\FKpYMYf.exe
  C:\Windows\System\FKpYMYf.exe
  2⤵
  PID:15568
- C:\Windows\System\mYvBvJT.exe
  C:\Windows\System\mYvBvJT.exe
  2⤵
  PID:15584
- C:\Windows\System\fZmryBY.exe
  C:\Windows\System\fZmryBY.exe
  2⤵
  PID:15604
- C:\Windows\System\qMVkaTX.exe
  C:\Windows\System\qMVkaTX.exe
  2⤵
  PID:15632
- C:\Windows\System\tCTYXGH.exe
  C:\Windows\System\tCTYXGH.exe
  2⤵
  PID:15656
- C:\Windows\System\rNRPGLW.exe
  C:\Windows\System\rNRPGLW.exe
  2⤵
  PID:15676
- C:\Windows\System\KEGHQMl.exe
  C:\Windows\System\KEGHQMl.exe
  2⤵
  PID:15700
- C:\Windows\System\bBYKJKo.exe
  C:\Windows\System\bBYKJKo.exe
  2⤵
  PID:15724
- C:\Windows\System\WMozEfT.exe
  C:\Windows\System\WMozEfT.exe
  2⤵
  PID:16196
- C:\Windows\System\gQjqnxL.exe
  C:\Windows\System\gQjqnxL.exe
  2⤵
  PID:16212
- C:\Windows\System\AtAAgDi.exe
  C:\Windows\System\AtAAgDi.exe
  2⤵
  PID:16228
- C:\Windows\System\rIFRXMq.exe
  C:\Windows\System\rIFRXMq.exe
  2⤵
  PID:16260
- C:\Windows\System\kQPFZcK.exe
  C:\Windows\System\kQPFZcK.exe
  2⤵
  PID:16276
- C:\Windows\System\fBUZTNK.exe
  C:\Windows\System\fBUZTNK.exe
  2⤵
  PID:16292
- C:\Windows\System\qGUedPd.exe
  C:\Windows\System\qGUedPd.exe
  2⤵
  PID:16308
- C:\Windows\System\WQQMqfl.exe
  C:\Windows\System\WQQMqfl.exe
  2⤵
  PID:16324
- C:\Windows\System\KjLlmwR.exe
  C:\Windows\System\KjLlmwR.exe
  2⤵
  PID:16340
- C:\Windows\System\eRrGdrx.exe
  C:\Windows\System\eRrGdrx.exe
  2⤵
  PID:16360
- C:\Windows\System\TJJoUTP.exe
  C:\Windows\System\TJJoUTP.exe
  2⤵
  PID:16380
- C:\Windows\System\TwxeVOA.exe
  C:\Windows\System\TwxeVOA.exe
  2⤵
  PID:12384
- C:\Windows\System\hqbnIBv.exe
  C:\Windows\System\hqbnIBv.exe
  2⤵
  PID:14636
- C:\Windows\System\HFABONK.exe
  C:\Windows\System\HFABONK.exe
  2⤵
  PID:10688
- C:\Windows\System\PkozeYv.exe
  C:\Windows\System\PkozeYv.exe
  2⤵
  PID:14812
- C:\Windows\System\wgzkZXy.exe
  C:\Windows\System\wgzkZXy.exe
  2⤵
  PID:14852
- C:\Windows\System\MHIETnw.exe
  C:\Windows\System\MHIETnw.exe
  2⤵
  PID:14204
- C:\Windows\System\GvSmbou.exe
  C:\Windows\System\GvSmbou.exe
  2⤵
  PID:15000
- C:\Windows\System\pQzZtTa.exe
  C:\Windows\System\pQzZtTa.exe
  2⤵
  PID:12116
- C:\Windows\System\JqIVYlo.exe
  C:\Windows\System\JqIVYlo.exe
  2⤵
  PID:12224
- C:\Windows\System\ZoUwCUg.exe
  C:\Windows\System\ZoUwCUg.exe
  2⤵
  PID:12432
- C:\Windows\System\DfxLfmk.exe
  C:\Windows\System\DfxLfmk.exe
  2⤵
  PID:15252
- C:\Windows\System\BExSHWk.exe
  C:\Windows\System\BExSHWk.exe
  2⤵
  PID:15356
- C:\Windows\System\XFoEsmZ.exe
  C:\Windows\System\XFoEsmZ.exe
  2⤵
  PID:12100
- C:\Windows\System\vmJXXVP.exe
  C:\Windows\System\vmJXXVP.exe
  2⤵
  PID:13400
- C:\Windows\System\gwaVYvr.exe
  C:\Windows\System\gwaVYvr.exe
  2⤵
  PID:13548
- C:\Windows\System\gFYPDOB.exe
  C:\Windows\System\gFYPDOB.exe
  2⤵
  PID:11900
- C:\Windows\System\VnIdXsK.exe
  C:\Windows\System\VnIdXsK.exe
  2⤵
  PID:14348
- C:\Windows\System\LlUqojn.exe
  C:\Windows\System\LlUqojn.exe
  2⤵
  PID:14380
- C:\Windows\System\vZLkPsh.exe
  C:\Windows\System\vZLkPsh.exe
  2⤵
  PID:14232
- C:\Windows\System\eghTAsY.exe
  C:\Windows\System\eghTAsY.exe
  2⤵
  PID:4588
- C:\Windows\System\jfKUMdu.exe
  C:\Windows\System\jfKUMdu.exe
  2⤵
  PID:12640
- C:\Windows\System\hyqjxGn.exe
  C:\Windows\System\hyqjxGn.exe
  2⤵
  PID:14720
- C:\Windows\System\wyZkQPj.exe
  C:\Windows\System\wyZkQPj.exe
  2⤵
  PID:15664
- C:\Windows\System\hlFghqN.exe
  C:\Windows\System\hlFghqN.exe
  2⤵
  PID:15716
- C:\Windows\System\BrluGGp.exe
  C:\Windows\System\BrluGGp.exe
  2⤵
  PID:15760
- C:\Windows\System\vpsIuHv.exe
  C:\Windows\System\vpsIuHv.exe
  2⤵
  PID:14928
- C:\Windows\System\nPIodnI.exe
  C:\Windows\System\nPIodnI.exe
  2⤵
  PID:14984
- C:\Windows\System\EYYjkWf.exe
  C:\Windows\System\EYYjkWf.exe
  2⤵
  PID:15096
- C:\Windows\System\IVrTmoI.exe
  C:\Windows\System\IVrTmoI.exe
  2⤵
  PID:15308
- C:\Windows\System\uOsxJJb.exe
  C:\Windows\System\uOsxJJb.exe
  2⤵
  PID:14164
- C:\Windows\System\fsrohwu.exe
  C:\Windows\System\fsrohwu.exe
  2⤵
  PID:11816
- C:\Windows\System\yXcBheF.exe
  C:\Windows\System\yXcBheF.exe
  2⤵
  PID:14608
- C:\Windows\System\vUKTCnO.exe
  C:\Windows\System\vUKTCnO.exe
  2⤵
  PID:15484
- C:\Windows\System\aCwOCRs.exe
  C:\Windows\System\aCwOCRs.exe
  2⤵
  PID:14676
- C:\Windows\System\AoMrRhS.exe
  C:\Windows\System\AoMrRhS.exe
  2⤵
  PID:14712
- C:\Windows\System\aIbymqt.exe
  C:\Windows\System\aIbymqt.exe
  2⤵
  PID:16116
- C:\Windows\System\Ndoiquv.exe
  C:\Windows\System\Ndoiquv.exe
  2⤵
  PID:15624
- C:\Windows\System\TYmvaPh.exe
  C:\Windows\System\TYmvaPh.exe
  2⤵
  PID:16268
- C:\Windows\System\Gckbaqh.exe
  C:\Windows\System\Gckbaqh.exe
  2⤵
  PID:16304
- C:\Windows\System\TAKqcAw.exe
  C:\Windows\System\TAKqcAw.exe
  2⤵
  PID:16396
- C:\Windows\System\vyIlxtD.exe
  C:\Windows\System\vyIlxtD.exe
  2⤵
  PID:16412
- C:\Windows\System\awXHwAG.exe
  C:\Windows\System\awXHwAG.exe
  2⤵
  PID:16428
- C:\Windows\System\gSvxkeA.exe
  C:\Windows\System\gSvxkeA.exe
  2⤵
  PID:16448
- C:\Windows\System\ZsAPecl.exe
  C:\Windows\System\ZsAPecl.exe
  2⤵
  PID:16464
- C:\Windows\System\aLRoeNv.exe
  C:\Windows\System\aLRoeNv.exe
  2⤵
  PID:16492
- C:\Windows\System\GlBaDLU.exe
  C:\Windows\System\GlBaDLU.exe
  2⤵
  PID:16508
- C:\Windows\System\DbUmGlm.exe
  C:\Windows\System\DbUmGlm.exe
  2⤵
  PID:16532
- C:\Windows\System\BLHQRGz.exe
  C:\Windows\System\BLHQRGz.exe
  2⤵
  PID:16556
- C:\Windows\System\uYOZhrJ.exe
  C:\Windows\System\uYOZhrJ.exe
  2⤵
  PID:16584
- C:\Windows\System\oHvQUvu.exe
  C:\Windows\System\oHvQUvu.exe
  2⤵
  PID:16600
- C:\Windows\System\NcBQPAY.exe
  C:\Windows\System\NcBQPAY.exe
  2⤵
  PID:16620
- C:\Windows\System\vEOLlqs.exe
  C:\Windows\System\vEOLlqs.exe
  2⤵
  PID:16640
- C:\Windows\System\TptIeju.exe
  C:\Windows\System\TptIeju.exe
  2⤵
  PID:16656
- C:\Windows\System\tMZxAhO.exe
  C:\Windows\System\tMZxAhO.exe
  2⤵
  PID:16672
- C:\Windows\System\tbvJfmW.exe
  C:\Windows\System\tbvJfmW.exe
  2⤵
  PID:16692
- C:\Windows\System\xEZtBbd.exe
  C:\Windows\System\xEZtBbd.exe
  2⤵
  PID:16712
- C:\Windows\System\CKUoTvT.exe
  C:\Windows\System\CKUoTvT.exe
  2⤵
  PID:16728
- C:\Windows\System\xKOkyQc.exe
  C:\Windows\System\xKOkyQc.exe
  2⤵
  PID:16752
- C:\Windows\System\VrcqPaG.exe
  C:\Windows\System\VrcqPaG.exe
  2⤵
  PID:16780
- C:\Windows\System\VllaruF.exe
  C:\Windows\System\VllaruF.exe
  2⤵
  PID:16796
- C:\Windows\System\KnyyRLY.exe
  C:\Windows\System\KnyyRLY.exe
  2⤵
  PID:16816
- C:\Windows\System\ASxjOSN.exe
  C:\Windows\System\ASxjOSN.exe
  2⤵
  PID:16844
- C:\Windows\System\ODDqFsf.exe
  C:\Windows\System\ODDqFsf.exe
  2⤵
  PID:16868
- C:\Windows\System\LjtRljG.exe
  C:\Windows\System\LjtRljG.exe
  2⤵
  PID:16884
- C:\Windows\System\VNdFuCb.exe
  C:\Windows\System\VNdFuCb.exe
  2⤵
  PID:16900
- C:\Windows\System\mLrnElW.exe
  C:\Windows\System\mLrnElW.exe
  2⤵
  PID:16916
- C:\Windows\System\srlZeDo.exe
  C:\Windows\System\srlZeDo.exe
  2⤵
  PID:16936
- C:\Windows\System\HOZnuca.exe
  C:\Windows\System\HOZnuca.exe
  2⤵
  PID:16964
- C:\Windows\System\PogeBPQ.exe
  C:\Windows\System\PogeBPQ.exe
  2⤵
  PID:16980
- C:\Windows\System\tLAQtpq.exe
  C:\Windows\System\tLAQtpq.exe
  2⤵
  PID:17004
- C:\Windows\System\ZqqmKTt.exe
  C:\Windows\System\ZqqmKTt.exe
  2⤵
  PID:17024
- C:\Windows\System\NSntzhx.exe
  C:\Windows\System\NSntzhx.exe
  2⤵
  PID:17044
- C:\Windows\System\hhppyiQ.exe
  C:\Windows\System\hhppyiQ.exe
  2⤵
  PID:17060
- C:\Windows\System\RbAoPcn.exe
  C:\Windows\System\RbAoPcn.exe
  2⤵
  PID:17080
- C:\Windows\System\FRSXXBe.exe
  C:\Windows\System\FRSXXBe.exe
  2⤵
  PID:17100
- C:\Windows\System\iUKQzhw.exe
  C:\Windows\System\iUKQzhw.exe
  2⤵
  PID:17116
- C:\Windows\System\hnoudsA.exe
  C:\Windows\System\hnoudsA.exe
  2⤵
  PID:17136
- C:\Windows\System\cfTUkMU.exe
  C:\Windows\System\cfTUkMU.exe
  2⤵
  PID:17160
- C:\Windows\System\nzXWtTT.exe
  C:\Windows\System\nzXWtTT.exe
  2⤵
  PID:17188
- C:\Windows\System\VRfXOKK.exe
  C:\Windows\System\VRfXOKK.exe
  2⤵
  PID:17216
- C:\Windows\System\nQdctiO.exe
  C:\Windows\System\nQdctiO.exe
  2⤵
  PID:17236
- C:\Windows\System\dgSUyUI.exe
  C:\Windows\System\dgSUyUI.exe
  2⤵
  PID:17264
- C:\Windows\System\FLHihpm.exe
  C:\Windows\System\FLHihpm.exe
  2⤵
  PID:17284
- C:\Windows\System\ffgzWry.exe
  C:\Windows\System\ffgzWry.exe
  2⤵
  PID:17312
- C:\Windows\System\yRppJFf.exe
  C:\Windows\System\yRppJFf.exe
  2⤵
  PID:17344
- C:\Windows\System\rSvXIqT.exe
  C:\Windows\System\rSvXIqT.exe
  2⤵
  PID:17376
- C:\Windows\System\TfvWoDU.exe
  C:\Windows\System\TfvWoDU.exe
  2⤵
  PID:17400
- C:\Windows\System\gEedLDp.exe
  C:\Windows\System\gEedLDp.exe
  2⤵
  PID:14640
- C:\Windows\System\dULZTIm.exe
  C:\Windows\System\dULZTIm.exe
  2⤵
  PID:14960
- C:\Windows\System\lQHIWEG.exe
  C:\Windows\System\lQHIWEG.exe
  2⤵
  PID:15012
- C:\Windows\System\zGYmITm.exe
  C:\Windows\System\zGYmITm.exe
  2⤵
  PID:12408

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=3104 --field-trial-handle=2280,i,1836084024518340990,18250262151825427757,262144 --variations-seed-version /prefetch:8
1⤵
PID:17996

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\DZGOVTs.exe

Filesize
1.1MB

MD5
4ea9413ad9a77699376d325968482c1f

SHA1
977bdf995c084e98ebd4efea4ec27d0a42effce2

SHA256
e787f87368d89f5a12d761d068580d534ddcef74caffa3bbd46568672e224b12

SHA512
fd780b357b601c2173df33bb7df410eb27e6e90faea26beabc45050672661edf631e58133b069af5776504f0fb8d80d0340a3733c7e7d116454540dd7a94bb40

Download Submit
C:\Windows\System\HUDYube.exe

Filesize
1.1MB

MD5
5f623a17ede16f6151590dd4bb48385b

SHA1
b42ee23a4368527e389565958a7beb15f05920e7

SHA256
b4ac13cc1171a8a224cf4cde6c1b284f16e2f77ee50256e1dc90d1a35d91d067

SHA512
40fec5df4fa22280f3660c20b42ede51c6eb99d11fa928c3e23ce4ef9367631c4c5aff019f2675a8966ecfe642a63da942dba4924493211f50f3a6705ca89fb9

Download Submit
C:\Windows\System\IZfztzd.exe

Filesize
1.1MB

MD5
a367f09fb345345d4183b620c27ac21b

SHA1
60dbfc36ecab929b6d20d4ab5bc69e057ae57de8

SHA256
072e2b0034eb27e19b333740db32c43816257259ab94212d1b2a2b67b12829a7

SHA512
6689c752eb8de26a5a2dcff604b15a0c2393c979509dc2a709fd99bb1d33605d972fddce960a2f0876f752f6f315f9ac6fdcb8daffe509d79a520efcabdaba26

Download Submit
C:\Windows\System\MCuqvHI.exe

Filesize
1.1MB

MD5
6761048096aa8fcfe112b48436cc962a

SHA1
da4211b28ba71726c0611032d57cc3b77845b4fb

SHA256
268d55b833669cfcbcb783cafd2932e8229ee558a3cd4fc2f778ae3f2dc40692

SHA512
320eab20962a61e2ab99edb3840494a45e4dba5062ab62086233b1443329790c88da469931bc7335fb6b4c941815a518361294640e0cd3d1e0a6f9a02bb67d98

Download Submit
C:\Windows\System\Niacjwo.exe

Filesize
1.1MB

MD5
96dc9764f72c25fe52405e8859bbaf6f

SHA1
ab0395aa69559cec09447b17cba26a2b2868b78c

SHA256
d2e3ffd1e7870282ba9c0a89543ddeed5ba32c42d5e0c48f5546e1fde1e5d70f

SHA512
515e599955a84095f7fea4ebf1fcaba13430c9b9c30fb8168b8487292b9c1b68d6552feecdb9b1ab3b2c6d333e1b1421dd573019c8e8d8def8f31b4df5e0d8b7

Download Submit
C:\Windows\System\NxgHefh.exe

Filesize
1.1MB

MD5
c2cd7f0541838c6d5bfb83c1c712e7da

SHA1
c6348eaf6e92b40cd04c32de3162d2f15e6e32bc

SHA256
2bad53d227eb58bee1627cd83082d6d5803134d9f51e70788ee66068ed8377dd

SHA512
7d39efafadbd0a2c97418036cef4dcc6097f65a3e18b74b1f1eb2427fb1d5ebb2233de08629969e1f4e10a00784a6a286cf291ed0d298b8ca3af5316907f2003

Download Submit
C:\Windows\System\OAtrksh.exe

Filesize
1.1MB

MD5
83acbf9c61a6827e67fa31b36a912bf0

SHA1
4aff5b42acc531b0ea18c4f058ec1594d70d2544

SHA256
6fe7ddbd19363f49b90d94ae39fc2f138b8bb00f6abaee59893443b4141fc8bf

SHA512
f65250f3a966f545bf2a445c883628f738a3f9a6f04db27342902d1df06b67106c269397166e3f4f3e63bd78415b89949535903c1250d589613c18d4876ae343

Download Submit
C:\Windows\System\PaprOxn.exe

Filesize
1.1MB

MD5
0c827f9c8917be6b3f2d9c9077ea0b15

SHA1
c53f3069cb07b321c19d0a1a07c10706ebf04740

SHA256
f731a2af70e92fbdd23a331e9666b2c165a6075cd0d3299e8f28defaa0aef4dc

SHA512
897818a378a6d8e716bb10f9a05269171d5cd3f19198ca3effad8533e96553c801dc82149baa5b2139ffba62436670f0f1b19164a9700a0329b342f24a45bde3

Download Submit
C:\Windows\System\RvRZIbo.exe

Filesize
1.1MB

MD5
83cef973932a7e1b0001ca20afee9779

SHA1
95f5ca21950fa16adef6c43c8950a043514e437e

SHA256
d91cfe31d65b23febedf0f86511d43948446971635606eab510ae4a781998f0f

SHA512
e19eb3f1caffa9a5394738416fe2402c776db076b1fa31b69889fdce3b0b046ced02a986fdec35d051ddb4750348ff6c6d3a5b0086ea14526b09a7e8bcaf49a2

Download Submit
C:\Windows\System\SAqNwAZ.exe

Filesize
1.1MB

MD5
dc4399e23dcd4eb875355743ed02fc80

SHA1
e7be47480698753ed63ff18f1c3a8334b5ad65cf

SHA256
7562b43a110bc1dfdbe7ddae3fbbc67a11f117479d38b3df741cc203858fd168

SHA512
cee6d104aa0d3ecb182dc24200b045b40eb7ec35d3d862189b1307632fcf1a25e9e98e69ce4c9a48fd8c46686e0eb107343b33e41691f4841d6bf6b41c95def6

Download Submit
C:\Windows\System\VOZiItL.exe

Filesize
1.1MB

MD5
a3ab4c921a52f1e30eefe418e61fc1dc

SHA1
c4c430b43caec831cfb1d3efd50aabb5136104a9

SHA256
3116e3f6be13d9167a39281486514ee53a263d7fc713fa43842771d474b46ff2

SHA512
e150c40f0e433c12e23b2e58bdea50ad9e2a09e6a468779733a820ef91567f0a50a8a3cc4455bb617ed9715ca00c80ff48f3e2916ea9f9c39e6432db2195d745

Download Submit
C:\Windows\System\WfNgkEw.exe

Filesize
1.1MB

MD5
991837e5ee218f9fb7583b8fea04a5f2

SHA1
91d2790c823e47312e9e50b4581338545dc00e9a

SHA256
4bfcbe3fc18ce7df4c1bf4fd7ebe23f7dd37f172e598d875f9f7bff04b1a462a

SHA512
2ede21fb5777e72f45e91901b41398751aed0b0b74b2e28348025986e1e4bfa4a121b7bbe56bb057c337bfc6f19e8a7039d07365230712749a41cbb1095a2773

Download Submit
C:\Windows\System\ZkZnqpq.exe

Filesize
1.1MB

MD5
6e745155184d2ac826b1055a77ee7abf

SHA1
b7b5166cd8414ba31cdc2722565116b029333fe7

SHA256
fed3b619443246b5210b4bb8be2a77edad584723aa11c8ccc2b06b4e89ad916a

SHA512
910567037e2a62f05beb3b16e4ca92417e6a45873f220361d1c52fd883457546bce0b5eb1c9e7c991b1dd6afe5faeb8c41bd70ce7a538fdfb8d819d3e609acef

Download Submit
C:\Windows\System\aiHMala.exe

Filesize
1.1MB

MD5
42c6a182f5317f45eb4ab7f739858522

SHA1
59432d252280284f1f6d3cf5e4cb3e83b1b507e1

SHA256
f79b10d9851491c2be7b5752799a647fba584d7d320bfe5dcb6cbf91a5baf94f

SHA512
adf0f2b3599d214f5c8f22b8f82e85e75af0d9968aa02baa99cc10b4df1f456fe606a21f9eeaccf5e972c162ea4cfd730953e26ee103320db201d4b2fb88e468

Download Submit
C:\Windows\System\cRXJCNo.exe

Filesize
1.1MB

MD5
f7d2d1e556e9e124ac6f5c8e1e0462fe

SHA1
27136fe4d0708ca67f462e4157e9e244850bc1a7

SHA256
2d28093068c1d762e11b450620cb853b82bcac89c3c2eb7fbee6e00671ab3ee9

SHA512
56a99294794929ac60b4b122129d8a88014239a6be69aae36805e7b2b10cbf8c54ad27576006e3ad9635c5a88021a34196fcbe9c084e996b722a39870bb7bd69

Download Submit
C:\Windows\System\cctjrpY.exe

Filesize
1.1MB

MD5
1331f431537d900928c613ae53826d74

SHA1
5f2add9cc42b3e5b001248723e574281dbca626c

SHA256
6f62ee1e5fcef626d127a6e48ae415e1595ff3b3f64d8b7d6d13ae2d3c038fed

SHA512
fc2815bbad86e60c788497f620de76d9ad4368997377e4267d01bdfc949e928d898236dde5b57fc148d09c816b706982069d03a04569d13be4b8038e08bcd1bc

Download Submit
C:\Windows\System\dISGHNU.exe

Filesize
1.1MB

MD5
d2ff7ce994855d13b7804c47b249f19e

SHA1
0ef155f88d37b7e7a55c129fb255a93b74d0128e

SHA256
dd7b69862b3e27400e9b397099ea6c9ad145abcf24e97f692d6e44ce54d67492

SHA512
89c7466e765078b0901624c8f6b6ceec45ec3ae287980a2592fdcf205e9bb28d354829ff092ea2d7478dae27c1cac65f34a4e1f240f2ba8470fdc26382ebbea1

Download Submit
C:\Windows\System\eYykaNs.exe

Filesize
1.1MB

MD5
cc950fe3e7dab262e80274ee2a1c0d96

SHA1
91c9e3f616eb36eed0e3edec55c97d221a2ef843

SHA256
7760f2231b82477e16c263e4258a85a18606564d5adc126f66fab2d70545af82

SHA512
f0c320f490afb48c2b14718d0b35691ef1262ad7e11bf4005b27faee4d6461e8dde8295dbda35ffa9f670499b7fc130f6090b76f7aca4c53239760cb5a794f82

Download Submit
C:\Windows\System\eclBEii.exe

Filesize
1.1MB

MD5
d68cc9783ed5abfdebe71132ebf89d8a

SHA1
0775b61ec5f210a47a1e3238b162c95ff64970a1

SHA256
7d37846961d1198c2eddd2e16e5157b4a04fb578added83244201f403f0da471

SHA512
f926fc8b9ba688654cfbc7d18105197a75c4969d04eac50c772451242e7a785e66b84184047478c18623ff9736e78603e287bbee0885f5aeb56f39f1be073aaf

Download Submit
C:\Windows\System\emjerxc.exe

Filesize
1.1MB

MD5
eed5bfac1290d80ef91054f4c4885db0

SHA1
838ca8ee07bf5f71ae47368aac3601bd29db5ca5

SHA256
0a4e0c173233c27b81d76c1de1af2a86217f63cee5aaa9efdbee0a0a4f0e5641

SHA512
74ce7a650311a5285e89a27f34dc01db235605837881109bdffe315a9af261356ef1ca45f2cc67b7626291181e5ac501245039d54523105f59116599a608c5a1

Download Submit
C:\Windows\System\gypYCxE.exe

Filesize
1.1MB

MD5
cce1355cf10e664b6c4463ff6c31675a

SHA1
2a83f3c340b6477eb6fbbb6a2aa9ac38eaf1e02b

SHA256
c0d81f6572efb22e15335b42099700f89580d2311bc55706c21f0a48a378aa4a

SHA512
51b30146e835bd5552527464114a9aeb7347e91b7ba92d866bfa8b18bcddf6d18206557ac9dcb783ae6d16f4b4d4a17a2ae3375540af7b57eb0aa5f1eea04e66

Download Submit
C:\Windows\System\hSGckGJ.exe

Filesize
1.1MB

MD5
7abdb04c8992ad4b61aa2155308d7380

SHA1
9b6fabcade7d2b8cae92a7a8829039b4f58f8763

SHA256
4effab236350a761a45c4563bba924c65732f5da22d3147b0b9e2a9848383b1d

SHA512
6429ac40abcad73a7e0cb989f27b412c9e0b7cb9c79b1d6b2d8f3de6a0712c88c2e2757410637822c455d5cb95bd8f9f7ac16c43aebea1c6fe0cbfdb47e3bbf9

Download Submit
C:\Windows\System\hrNrnHB.exe

Filesize
1.1MB

MD5
bda85dfd9827a477314de12513209dd9

SHA1
8dede830cd4e05f8feae3dab691e0ef250e0a70c

SHA256
3735d5ceff8cec0257fc11d4602932f6b45dc3e193e8635892064e7a198d236c

SHA512
87efe8ec18386117f40539dedf11d126599c72a7659e21535f8d257cda0e5e6c5a0b1b563192a7ed1ea8ee4f4227cd39a6c804d5f2ee16619c07acd7952ceed2

Download Submit
C:\Windows\System\jlQdFCY.exe

Filesize
1.1MB

MD5
40f77083696effe125831a232e56c10a

SHA1
3ff767db4955a478b3d157b501ae1966f0362f89

SHA256
cb4837d38d30dc568049f327455f6fb7db4e2a1d04da98b2b14cd139b7d4022c

SHA512
199f39725268828bd65f54eba556038c9455c893a83964e4db9b638f0b435001e59d84c0862ab8dc3414094336e1025f4cb63a0080873a9789b5bffaa525b8e2

Download Submit
C:\Windows\System\mlTclLP.exe

Filesize
1.1MB

MD5
30a1e0bb1fe553aa0a9bed4bf40263ac

SHA1
7904317ad3779b3c270f670b0688d641f88b546f

SHA256
7792d70ed9326057f088cbd26a5d4e1c9177155bccb77273ab31af146f255803

SHA512
4e30ea5e2b7743e35b548f515dca01339952f8e6b00cf23427d59364294837e722ab3ea8d95e39fee78e526b359a7ad7fdf0aa6eccac8f20e886def265c712d3

Download Submit
C:\Windows\System\pmraRbb.exe

Filesize
1.1MB

MD5
9e503506a84b4f092b4a51589f6bdbf2

SHA1
ded3b496e97ca397f7c2658edf4962ff83f08c55

SHA256
effcd3109c4254fd57f8f951e46e244ff127515d9c5969c530e2db1a390748fa

SHA512
a70a45dc47952483cca8ba673ffaf06d721f526b86ff2860314da793130b15594f3718b1966eaf28f9b155d4e342eb504f7087b87aea71db655bd843aa8d4d10

Download Submit
C:\Windows\System\qajbzTM.exe

Filesize
1.1MB

MD5
0e83ce8aeb517f1dbefdbb7bdeb93ea0

SHA1
e16d1e966a930c853bc28f957d20aa31b91055b3

SHA256
e4b3f5392271b3adcdca0ef10c1c7dd6f8b080a61d446fdadbe1ac22293f568d

SHA512
d8d62ac67f802be26279f7b85136fb250c50d85ceab19a680cf47dac4925572bcd95cbd4abcaec71b040e21b3e76927ff88b536abee9a2310516bb418742e6ec

Download Submit
C:\Windows\System\sjViQFb.exe

Filesize
1.1MB

MD5
a512bc7b1f1d7ad3dad66d66ff6b03bd

SHA1
c89282cf824e6cc6a13d6fc6145e3fece79ee9a2

SHA256
567deda674e654d634c0522e509a4e7488d547721d4f8fa0016ede72a0707a21

SHA512
1d2fb58235757b9c9e224cf8b3aa0439dba503b0dca72558c8c62721a36250e0955f53652f93b7b58f800cfd8932ddcfde83e08d61bf5dec89199cbced374c6f

Download Submit
C:\Windows\System\tYAzIFl.exe

Filesize
1.1MB

MD5
0a60122b15b4e4e10b0d0e3805b7c7bb

SHA1
3c54ebda83a002ef19d30d535606302f3f9c53f3

SHA256
b81d7b6daa3d050c0f116ba84beb44fd7f16d6c92608189cbfacc9424bd76463

SHA512
b21421f0d762643b2cbfdba9a4817fec1281d22b453121dea835dcd1d0cf6f89574bf66c2dd766620bb24084a2149fddd9e1a9def41cb7b0cfba006239129b4a

Download Submit
C:\Windows\System\uUiCyCJ.exe

Filesize
1.1MB

MD5
bc97783c62b24f251ccd7d45b3663b6e

SHA1
9655a8222c8ca2e85b63703fce9d48f796f0fa78

SHA256
2b6a30f3670304fa47e49a20f618e586a2b644adc2e46ee4b18352289a20b480

SHA512
b7f6f8988b49273732239c3c3d55dd6812aaf4b35036647eba6c841acf0f7183cb46a61722d8929ed72d6ff35432003ccf02062b62f323e0473a210580af2fcd

Download Submit
C:\Windows\System\vplCyaw.exe

Filesize
1.1MB

MD5
04d11b362823226b1ea5e9697389aa1b

SHA1
cb2777db91e2141ac9eb13a565d877aa808baa73

SHA256
f9bdb8dceba13f9ca4c53060cfd7503bbccf1cc516107e9f5d7eecc89e55e9ee

SHA512
f7d02ad593b753191b6273b28ad40fed6b97afba88105a839186687afd67a2d606a0da4ff923caea18acd3b76239545c4a6bad3df7bea9bea4781038404adc34

Download Submit
C:\Windows\System\xRbeUbU.exe

Filesize
1.1MB

MD5
357810304053670f7feecc2cd143905d

SHA1
59d6652b3b9eb802e98a3b70ea1920fc043a6366

SHA256
54b8d8dc38631b103396aa942b9536de928e3e3fe09c48a54886a08489775013

SHA512
60d94f02bf79c3f41c1f97b179d698fd95a76bf1b91654b68c74b429be783f9a1649451ec47fdd1daf0f41e6bb7d06634016dff90dfc89298712cd0cd5b792e0

Download Submit
memory/3544-0-0x00000110EAFC0000-0x00000110EAFD0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads