xmrig | 3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5

Analysis

max time kernel
130s
max time network
132s
platform
windows10-2004_x64
resource
win10v2004-20240611-en
resource tags

arch:x64arch:x86image:win10v2004-20240611-enlocale:en-usos:windows10-2004-x64system
submitted
01/07/2024, 05:16

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
Size

1.1MB
MD5

56cddf50ef033e31e7905c7135b846e0
SHA1

1f2ea661aff60852bcd1b6629821c76bb1228cbc
SHA256

3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5
SHA512

baf792bc86af5b450196ef33491852ec7c62fb134e7ea2c347578cb65e199328f10ac99c9aaa66e7a3618200084dde1fb298a7ce8e42065c9376a3d385cd2438
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5JfJki9lV/:GezaTF8FcNkNdfE0pZ9oztFwIHT5JRlF

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000800000002327a-4.dat	xmrig
behavioral2/files/0x0007000000023413-9.dat	xmrig
behavioral2/files/0x0007000000023414-16.dat	xmrig
behavioral2/files/0x0007000000023415-17.dat	xmrig
behavioral2/files/0x0007000000023416-25.dat	xmrig
behavioral2/files/0x0007000000023417-30.dat	xmrig
behavioral2/files/0x0007000000023418-37.dat	xmrig
behavioral2/files/0x0007000000023419-43.dat	xmrig
behavioral2/files/0x000700000002341b-55.dat	xmrig
behavioral2/files/0x000700000002341c-58.dat	xmrig
behavioral2/files/0x000700000002341f-72.dat	xmrig
behavioral2/files/0x0007000000023421-80.dat	xmrig
behavioral2/files/0x0007000000023420-78.dat	xmrig
behavioral2/files/0x000700000002341e-68.dat	xmrig
behavioral2/files/0x000700000002341d-63.dat	xmrig
behavioral2/files/0x0007000000023426-108.dat	xmrig
behavioral2/files/0x0007000000023429-119.dat	xmrig
behavioral2/files/0x000700000002342b-129.dat	xmrig
behavioral2/files/0x000700000002342d-137.dat	xmrig
behavioral2/files/0x0007000000023431-162.dat	xmrig
behavioral2/files/0x0007000000023430-158.dat	xmrig
behavioral2/files/0x000700000002342f-153.dat	xmrig
behavioral2/files/0x000700000002342e-148.dat	xmrig
behavioral2/files/0x000700000002342c-138.dat	xmrig
behavioral2/files/0x000700000002342a-127.dat	xmrig
behavioral2/files/0x0007000000023428-117.dat	xmrig
behavioral2/files/0x0007000000023427-113.dat	xmrig
behavioral2/files/0x0007000000023425-103.dat	xmrig
behavioral2/files/0x0007000000023424-97.dat	xmrig
behavioral2/files/0x0007000000023423-93.dat	xmrig
behavioral2/files/0x0007000000023422-87.dat	xmrig
behavioral2/files/0x000700000002341a-47.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4160	LIbXrgW.exe
2904	aiLhAQi.exe
2752	IItnkvm.exe
672	yuNhxSh.exe
2484	xUcfGNL.exe
1208	UsGxCQH.exe
2508	oxGMNSo.exe
3484	tTkCIXI.exe
1172	NAHIHfO.exe
3524	LgzGcgm.exe
4028	osZshAX.exe
4312	EodoQad.exe
432	yEvvoOF.exe
2632	ZvhUFmS.exe
4168	JtiYzQS.exe
3780	nLjZDKG.exe
3548	vrZSPDl.exe
1016	ucKpPUW.exe
3108	DtsgdWY.exe
1964	UKMoonn.exe
1088	koCTPRO.exe
2560	cCDZlwo.exe
4664	eiwSnrx.exe
4448	UnSWoRa.exe
4708	vrBJIQQ.exe
4940	MRzEmKp.exe
2672	pRrcZvW.exe
1580	QUQsJve.exe
4252	YxjSJKo.exe
3444	CoNxuTK.exe
3996	eTirJML.exe
3532	bSSgFGZ.exe
1624	HJAKObg.exe
1940	JUPNpjL.exe
3196	PbsIHYM.exe
4348	dxWzxRS.exe
2084	cjgoqWT.exe
4052	rUaRRMU.exe
3956	UHfTqpq.exe
2424	UNzThfM.exe
2644	qDerrbH.exe
1196	kUFSjGm.exe
4216	UigzbdA.exe
2480	QVVhxXK.exe
2208	egkqiyl.exe
4320	XwIfSQv.exe
4916	cGPVzSN.exe
4328	zkPmLgx.exe
5084	dwALNOk.exe
4472	VuKUvfK.exe
4600	StMsYPt.exe
3900	vaUtULU.exe
2468	PHAfTYa.exe
3376	eDhyHwO.exe
1372	MIzMdpn.exe
4488	WBhyAVo.exe
1928	PxKcTQa.exe
4732	wkzeVrL.exe
4528	oWPFyya.exe
4596	GoLhNOg.exe
3176	bBMhvZK.exe
2844	FCFhNdi.exe
1504	LdtNgWT.exe
4200	kvcPqeZ.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\fhbHGEg.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\AAXhUAB.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\YTQwDNY.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\JYVInsu.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\hueZKkv.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\yoTTthh.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\QhJYWQS.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\soNTyAx.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\GuBUXJq.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\LlMvhwW.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\AfIqPvf.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\rSKVagp.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\xyrOFNm.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\zkPmLgx.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\uEIaEAE.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\ErdYESf.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\LOfJEpq.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\tQgDsnb.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\zQvMQoi.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\GmzEvsL.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\vYcpBGr.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\bBMhvZK.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\uXVfLEv.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\rvlFKzS.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\koCTPRO.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\dxWzxRS.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\NnfWyNq.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\HFrTnHe.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\XNsZRnQ.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\qGnKakJ.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\wmZJvBT.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\wjkWbrN.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\zUphyTG.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\VYBZwaL.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\wcZaHOb.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\vrBJIQQ.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\vJTXmzm.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\QLkNoVb.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\HJAKObg.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\synooVv.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\JSeGOeb.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\hIuaNSE.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\nYAcGdH.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\FFBmDcr.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\wpzrlMs.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\cGPVzSN.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\PxKcTQa.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\jTziOHK.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\MpEewpU.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\XwIfSQv.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\srdLQMR.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\hHQRFGf.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\AvakkbI.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\KKtMUrC.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\dKrZqiy.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\dwALNOk.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\StMsYPt.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\IUeePTc.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\MiRxmVb.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\psVscwc.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\PERlBDK.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\LImvbDM.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\ujsERDw.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
File created	C:\Windows\System\xxmfXVh.exe	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3980 wrote to memory of 4160	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	85
PID 3980 wrote to memory of 4160	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	85
PID 3980 wrote to memory of 2904	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	86
PID 3980 wrote to memory of 2904	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	86
PID 3980 wrote to memory of 2752	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	87
PID 3980 wrote to memory of 2752	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	87
PID 3980 wrote to memory of 672	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	88
PID 3980 wrote to memory of 672	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	88
PID 3980 wrote to memory of 2484	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	89
PID 3980 wrote to memory of 2484	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	89
PID 3980 wrote to memory of 1208	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	90
PID 3980 wrote to memory of 1208	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	90
PID 3980 wrote to memory of 2508	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	91
PID 3980 wrote to memory of 2508	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	91
PID 3980 wrote to memory of 3484	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	92
PID 3980 wrote to memory of 3484	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	92
PID 3980 wrote to memory of 1172	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	93
PID 3980 wrote to memory of 1172	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	93
PID 3980 wrote to memory of 3524	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	94
PID 3980 wrote to memory of 3524	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	94
PID 3980 wrote to memory of 4028	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	95
PID 3980 wrote to memory of 4028	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	95
PID 3980 wrote to memory of 4312	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	96
PID 3980 wrote to memory of 4312	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	96
PID 3980 wrote to memory of 432	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	97
PID 3980 wrote to memory of 432	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	97
PID 3980 wrote to memory of 2632	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	98
PID 3980 wrote to memory of 2632	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	98
PID 3980 wrote to memory of 4168	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	99
PID 3980 wrote to memory of 4168	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	99
PID 3980 wrote to memory of 3780	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	100
PID 3980 wrote to memory of 3780	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	100
PID 3980 wrote to memory of 3548	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	101
PID 3980 wrote to memory of 3548	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	101
PID 3980 wrote to memory of 1016	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	102
PID 3980 wrote to memory of 1016	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	102
PID 3980 wrote to memory of 3108	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	103
PID 3980 wrote to memory of 3108	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	103
PID 3980 wrote to memory of 1964	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	104
PID 3980 wrote to memory of 1964	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	104
PID 3980 wrote to memory of 1088	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	105
PID 3980 wrote to memory of 1088	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	105
PID 3980 wrote to memory of 2560	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	106
PID 3980 wrote to memory of 2560	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	106
PID 3980 wrote to memory of 4664	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	107
PID 3980 wrote to memory of 4664	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	107
PID 3980 wrote to memory of 4448	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	108
PID 3980 wrote to memory of 4448	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	108
PID 3980 wrote to memory of 4708	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	109
PID 3980 wrote to memory of 4708	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	109
PID 3980 wrote to memory of 4940	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	110
PID 3980 wrote to memory of 4940	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	110
PID 3980 wrote to memory of 2672	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	111
PID 3980 wrote to memory of 2672	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	111
PID 3980 wrote to memory of 1580	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	112
PID 3980 wrote to memory of 1580	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	112
PID 3980 wrote to memory of 4252	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	113
PID 3980 wrote to memory of 4252	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	113
PID 3980 wrote to memory of 3444	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	114
PID 3980 wrote to memory of 3444	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	114
PID 3980 wrote to memory of 3996	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	115
PID 3980 wrote to memory of 3996	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	115
PID 3980 wrote to memory of 3532	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	116
PID 3980 wrote to memory of 3532	3980	3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe	116

C:\Users\Admin\AppData\Local\Temp\3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\3833409c8b5b1e9537bae3cb92a535b03b10a243e7b22061164b44144e657be5_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3980
- C:\Windows\System\LIbXrgW.exe
  C:\Windows\System\LIbXrgW.exe
  2⤵
  - Executes dropped EXE
  PID:4160
- C:\Windows\System\aiLhAQi.exe
  C:\Windows\System\aiLhAQi.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\IItnkvm.exe
  C:\Windows\System\IItnkvm.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\yuNhxSh.exe
  C:\Windows\System\yuNhxSh.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System\xUcfGNL.exe
  C:\Windows\System\xUcfGNL.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\UsGxCQH.exe
  C:\Windows\System\UsGxCQH.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\oxGMNSo.exe
  C:\Windows\System\oxGMNSo.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\tTkCIXI.exe
  C:\Windows\System\tTkCIXI.exe
  2⤵
  - Executes dropped EXE
  PID:3484
- C:\Windows\System\NAHIHfO.exe
  C:\Windows\System\NAHIHfO.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\LgzGcgm.exe
  C:\Windows\System\LgzGcgm.exe
  2⤵
  - Executes dropped EXE
  PID:3524
- C:\Windows\System\osZshAX.exe
  C:\Windows\System\osZshAX.exe
  2⤵
  - Executes dropped EXE
  PID:4028
- C:\Windows\System\EodoQad.exe
  C:\Windows\System\EodoQad.exe
  2⤵
  - Executes dropped EXE
  PID:4312
- C:\Windows\System\yEvvoOF.exe
  C:\Windows\System\yEvvoOF.exe
  2⤵
  - Executes dropped EXE
  PID:432
- C:\Windows\System\ZvhUFmS.exe
  C:\Windows\System\ZvhUFmS.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\JtiYzQS.exe
  C:\Windows\System\JtiYzQS.exe
  2⤵
  - Executes dropped EXE
  PID:4168
- C:\Windows\System\nLjZDKG.exe
  C:\Windows\System\nLjZDKG.exe
  2⤵
  - Executes dropped EXE
  PID:3780
- C:\Windows\System\vrZSPDl.exe
  C:\Windows\System\vrZSPDl.exe
  2⤵
  - Executes dropped EXE
  PID:3548
- C:\Windows\System\ucKpPUW.exe
  C:\Windows\System\ucKpPUW.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\DtsgdWY.exe
  C:\Windows\System\DtsgdWY.exe
  2⤵
  - Executes dropped EXE
  PID:3108
- C:\Windows\System\UKMoonn.exe
  C:\Windows\System\UKMoonn.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\koCTPRO.exe
  C:\Windows\System\koCTPRO.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\cCDZlwo.exe
  C:\Windows\System\cCDZlwo.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\eiwSnrx.exe
  C:\Windows\System\eiwSnrx.exe
  2⤵
  - Executes dropped EXE
  PID:4664
- C:\Windows\System\UnSWoRa.exe
  C:\Windows\System\UnSWoRa.exe
  2⤵
  - Executes dropped EXE
  PID:4448
- C:\Windows\System\vrBJIQQ.exe
  C:\Windows\System\vrBJIQQ.exe
  2⤵
  - Executes dropped EXE
  PID:4708
- C:\Windows\System\MRzEmKp.exe
  C:\Windows\System\MRzEmKp.exe
  2⤵
  - Executes dropped EXE
  PID:4940
- C:\Windows\System\pRrcZvW.exe
  C:\Windows\System\pRrcZvW.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\QUQsJve.exe
  C:\Windows\System\QUQsJve.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\YxjSJKo.exe
  C:\Windows\System\YxjSJKo.exe
  2⤵
  - Executes dropped EXE
  PID:4252
- C:\Windows\System\CoNxuTK.exe
  C:\Windows\System\CoNxuTK.exe
  2⤵
  - Executes dropped EXE
  PID:3444
- C:\Windows\System\eTirJML.exe
  C:\Windows\System\eTirJML.exe
  2⤵
  - Executes dropped EXE
  PID:3996
- C:\Windows\System\bSSgFGZ.exe
  C:\Windows\System\bSSgFGZ.exe
  2⤵
  - Executes dropped EXE
  PID:3532
- C:\Windows\System\HJAKObg.exe
  C:\Windows\System\HJAKObg.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\JUPNpjL.exe
  C:\Windows\System\JUPNpjL.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\PbsIHYM.exe
  C:\Windows\System\PbsIHYM.exe
  2⤵
  - Executes dropped EXE
  PID:3196
- C:\Windows\System\dxWzxRS.exe
  C:\Windows\System\dxWzxRS.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System\cjgoqWT.exe
  C:\Windows\System\cjgoqWT.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\rUaRRMU.exe
  C:\Windows\System\rUaRRMU.exe
  2⤵
  - Executes dropped EXE
  PID:4052
- C:\Windows\System\UHfTqpq.exe
  C:\Windows\System\UHfTqpq.exe
  2⤵
  - Executes dropped EXE
  PID:3956
- C:\Windows\System\UNzThfM.exe
  C:\Windows\System\UNzThfM.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\qDerrbH.exe
  C:\Windows\System\qDerrbH.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\kUFSjGm.exe
  C:\Windows\System\kUFSjGm.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\UigzbdA.exe
  C:\Windows\System\UigzbdA.exe
  2⤵
  - Executes dropped EXE
  PID:4216
- C:\Windows\System\QVVhxXK.exe
  C:\Windows\System\QVVhxXK.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\egkqiyl.exe
  C:\Windows\System\egkqiyl.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\XwIfSQv.exe
  C:\Windows\System\XwIfSQv.exe
  2⤵
  - Executes dropped EXE
  PID:4320
- C:\Windows\System\cGPVzSN.exe
  C:\Windows\System\cGPVzSN.exe
  2⤵
  - Executes dropped EXE
  PID:4916
- C:\Windows\System\zkPmLgx.exe
  C:\Windows\System\zkPmLgx.exe
  2⤵
  - Executes dropped EXE
  PID:4328
- C:\Windows\System\dwALNOk.exe
  C:\Windows\System\dwALNOk.exe
  2⤵
  - Executes dropped EXE
  PID:5084
- C:\Windows\System\VuKUvfK.exe
  C:\Windows\System\VuKUvfK.exe
  2⤵
  - Executes dropped EXE
  PID:4472
- C:\Windows\System\StMsYPt.exe
  C:\Windows\System\StMsYPt.exe
  2⤵
  - Executes dropped EXE
  PID:4600
- C:\Windows\System\vaUtULU.exe
  C:\Windows\System\vaUtULU.exe
  2⤵
  - Executes dropped EXE
  PID:3900
- C:\Windows\System\PHAfTYa.exe
  C:\Windows\System\PHAfTYa.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\eDhyHwO.exe
  C:\Windows\System\eDhyHwO.exe
  2⤵
  - Executes dropped EXE
  PID:3376
- C:\Windows\System\MIzMdpn.exe
  C:\Windows\System\MIzMdpn.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\WBhyAVo.exe
  C:\Windows\System\WBhyAVo.exe
  2⤵
  - Executes dropped EXE
  PID:4488
- C:\Windows\System\PxKcTQa.exe
  C:\Windows\System\PxKcTQa.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\wkzeVrL.exe
  C:\Windows\System\wkzeVrL.exe
  2⤵
  - Executes dropped EXE
  PID:4732
- C:\Windows\System\oWPFyya.exe
  C:\Windows\System\oWPFyya.exe
  2⤵
  - Executes dropped EXE
  PID:4528
- C:\Windows\System\GoLhNOg.exe
  C:\Windows\System\GoLhNOg.exe
  2⤵
  - Executes dropped EXE
  PID:4596
- C:\Windows\System\bBMhvZK.exe
  C:\Windows\System\bBMhvZK.exe
  2⤵
  - Executes dropped EXE
  PID:3176
- C:\Windows\System\FCFhNdi.exe
  C:\Windows\System\FCFhNdi.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\LdtNgWT.exe
  C:\Windows\System\LdtNgWT.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\kvcPqeZ.exe
  C:\Windows\System\kvcPqeZ.exe
  2⤵
  - Executes dropped EXE
  PID:4200
- C:\Windows\System\IUeePTc.exe
  C:\Windows\System\IUeePTc.exe
  2⤵
  PID:1052
- C:\Windows\System\MbZchdj.exe
  C:\Windows\System\MbZchdj.exe
  2⤵
  PID:1220
- C:\Windows\System\NDwbZNA.exe
  C:\Windows\System\NDwbZNA.exe
  2⤵
  PID:1028
- C:\Windows\System\GWQxsYc.exe
  C:\Windows\System\GWQxsYc.exe
  2⤵
  PID:1728
- C:\Windows\System\ErdYESf.exe
  C:\Windows\System\ErdYESf.exe
  2⤵
  PID:1272
- C:\Windows\System\EGjAqKu.exe
  C:\Windows\System\EGjAqKu.exe
  2⤵
  PID:5088
- C:\Windows\System\NxpWxTR.exe
  C:\Windows\System\NxpWxTR.exe
  2⤵
  PID:4768
- C:\Windows\System\wmZJvBT.exe
  C:\Windows\System\wmZJvBT.exe
  2⤵
  PID:2780
- C:\Windows\System\BFSkuiP.exe
  C:\Windows\System\BFSkuiP.exe
  2⤵
  PID:1560
- C:\Windows\System\AKKPzZo.exe
  C:\Windows\System\AKKPzZo.exe
  2⤵
  PID:4712
- C:\Windows\System\moLUGJm.exe
  C:\Windows\System\moLUGJm.exe
  2⤵
  PID:1848
- C:\Windows\System\swOBLMP.exe
  C:\Windows\System\swOBLMP.exe
  2⤵
  PID:1400
- C:\Windows\System\gCatsBW.exe
  C:\Windows\System\gCatsBW.exe
  2⤵
  PID:804
- C:\Windows\System\XJBvrQK.exe
  C:\Windows\System\XJBvrQK.exe
  2⤵
  PID:1988
- C:\Windows\System\TETloKQ.exe
  C:\Windows\System\TETloKQ.exe
  2⤵
  PID:2832
- C:\Windows\System\QPuGkms.exe
  C:\Windows\System\QPuGkms.exe
  2⤵
  PID:3964
- C:\Windows\System\vOPHjcu.exe
  C:\Windows\System\vOPHjcu.exe
  2⤵
  PID:2728
- C:\Windows\System\ULWgISX.exe
  C:\Windows\System\ULWgISX.exe
  2⤵
  PID:4008
- C:\Windows\System\CRzWwSu.exe
  C:\Windows\System\CRzWwSu.exe
  2⤵
  PID:4644
- C:\Windows\System\xHgshVV.exe
  C:\Windows\System\xHgshVV.exe
  2⤵
  PID:928
- C:\Windows\System\VEEHPRF.exe
  C:\Windows\System\VEEHPRF.exe
  2⤵
  PID:4656
- C:\Windows\System\vTKqNMX.exe
  C:\Windows\System\vTKqNMX.exe
  2⤵
  PID:3128
- C:\Windows\System\IKjHzGP.exe
  C:\Windows\System\IKjHzGP.exe
  2⤵
  PID:4784
- C:\Windows\System\GPCAXUA.exe
  C:\Windows\System\GPCAXUA.exe
  2⤵
  PID:4476
- C:\Windows\System\PlXrTDE.exe
  C:\Windows\System\PlXrTDE.exe
  2⤵
  PID:3712
- C:\Windows\System\pCPWyVj.exe
  C:\Windows\System\pCPWyVj.exe
  2⤵
  PID:4172
- C:\Windows\System\zYquzhJ.exe
  C:\Windows\System\zYquzhJ.exe
  2⤵
  PID:3704
- C:\Windows\System\zYEfdEA.exe
  C:\Windows\System\zYEfdEA.exe
  2⤵
  PID:1552
- C:\Windows\System\ChBUGqJ.exe
  C:\Windows\System\ChBUGqJ.exe
  2⤵
  PID:2744
- C:\Windows\System\YepGBLO.exe
  C:\Windows\System\YepGBLO.exe
  2⤵
  PID:2436
- C:\Windows\System\fCBpFNE.exe
  C:\Windows\System\fCBpFNE.exe
  2⤵
  PID:4880
- C:\Windows\System\OLzNZZi.exe
  C:\Windows\System\OLzNZZi.exe
  2⤵
  PID:2460
- C:\Windows\System\cidCbsS.exe
  C:\Windows\System\cidCbsS.exe
  2⤵
  PID:2416
- C:\Windows\System\wjkWbrN.exe
  C:\Windows\System\wjkWbrN.exe
  2⤵
  PID:3848
- C:\Windows\System\eFaxSpq.exe
  C:\Windows\System\eFaxSpq.exe
  2⤵
  PID:3344
- C:\Windows\System\Zxsldhj.exe
  C:\Windows\System\Zxsldhj.exe
  2⤵
  PID:1116
- C:\Windows\System\yiieXHR.exe
  C:\Windows\System\yiieXHR.exe
  2⤵
  PID:808
- C:\Windows\System\rGCtmAH.exe
  C:\Windows\System\rGCtmAH.exe
  2⤵
  PID:4984
- C:\Windows\System\TBvUBQp.exe
  C:\Windows\System\TBvUBQp.exe
  2⤵
  PID:1540
- C:\Windows\System\UtUfOcm.exe
  C:\Windows\System\UtUfOcm.exe
  2⤵
  PID:2924
- C:\Windows\System\bedGRid.exe
  C:\Windows\System\bedGRid.exe
  2⤵
  PID:2736
- C:\Windows\System\DBqbnwa.exe
  C:\Windows\System\DBqbnwa.exe
  2⤵
  PID:4432
- C:\Windows\System\lekgQnt.exe
  C:\Windows\System\lekgQnt.exe
  2⤵
  PID:5148
- C:\Windows\System\VsOonJN.exe
  C:\Windows\System\VsOonJN.exe
  2⤵
  PID:5180
- C:\Windows\System\hMWKxvG.exe
  C:\Windows\System\hMWKxvG.exe
  2⤵
  PID:5212
- C:\Windows\System\ngRIDxV.exe
  C:\Windows\System\ngRIDxV.exe
  2⤵
  PID:5240
- C:\Windows\System\yiWjMGC.exe
  C:\Windows\System\yiWjMGC.exe
  2⤵
  PID:5272
- C:\Windows\System\fQYzggO.exe
  C:\Windows\System\fQYzggO.exe
  2⤵
  PID:5300
- C:\Windows\System\NgotuYQ.exe
  C:\Windows\System\NgotuYQ.exe
  2⤵
  PID:5356
- C:\Windows\System\DjuROfz.exe
  C:\Windows\System\DjuROfz.exe
  2⤵
  PID:5392
- C:\Windows\System\GfbopWQ.exe
  C:\Windows\System\GfbopWQ.exe
  2⤵
  PID:5424
- C:\Windows\System\UHaSCqy.exe
  C:\Windows\System\UHaSCqy.exe
  2⤵
  PID:5452
- C:\Windows\System\zvMsHxv.exe
  C:\Windows\System\zvMsHxv.exe
  2⤵
  PID:5496
- C:\Windows\System\VsHELWb.exe
  C:\Windows\System\VsHELWb.exe
  2⤵
  PID:5532
- C:\Windows\System\jbCPFMJ.exe
  C:\Windows\System\jbCPFMJ.exe
  2⤵
  PID:5560
- C:\Windows\System\hOVusGa.exe
  C:\Windows\System\hOVusGa.exe
  2⤵
  PID:5588
- C:\Windows\System\oyFtZtL.exe
  C:\Windows\System\oyFtZtL.exe
  2⤵
  PID:5612
- C:\Windows\System\MAvsyuz.exe
  C:\Windows\System\MAvsyuz.exe
  2⤵
  PID:5640
- C:\Windows\System\tsLmztX.exe
  C:\Windows\System\tsLmztX.exe
  2⤵
  PID:5676
- C:\Windows\System\QzTvwfz.exe
  C:\Windows\System\QzTvwfz.exe
  2⤵
  PID:5712
- C:\Windows\System\pbeJFjn.exe
  C:\Windows\System\pbeJFjn.exe
  2⤵
  PID:5736
- C:\Windows\System\IPNqqBX.exe
  C:\Windows\System\IPNqqBX.exe
  2⤵
  PID:5756
- C:\Windows\System\csKBtcv.exe
  C:\Windows\System\csKBtcv.exe
  2⤵
  PID:5788
- C:\Windows\System\GQuguuk.exe
  C:\Windows\System\GQuguuk.exe
  2⤵
  PID:5812
- C:\Windows\System\ixuLhNp.exe
  C:\Windows\System\ixuLhNp.exe
  2⤵
  PID:5852
- C:\Windows\System\bfBjVLB.exe
  C:\Windows\System\bfBjVLB.exe
  2⤵
  PID:5880
- C:\Windows\System\MOaemUy.exe
  C:\Windows\System\MOaemUy.exe
  2⤵
  PID:5908
- C:\Windows\System\aGVwwGk.exe
  C:\Windows\System\aGVwwGk.exe
  2⤵
  PID:5936
- C:\Windows\System\ZFFmBUJ.exe
  C:\Windows\System\ZFFmBUJ.exe
  2⤵
  PID:5956
- C:\Windows\System\lwCZNrk.exe
  C:\Windows\System\lwCZNrk.exe
  2⤵
  PID:5984
- C:\Windows\System\jqtuOuK.exe
  C:\Windows\System\jqtuOuK.exe
  2⤵
  PID:6008
- C:\Windows\System\oIunekK.exe
  C:\Windows\System\oIunekK.exe
  2⤵
  PID:6040
- C:\Windows\System\kXaCDYC.exe
  C:\Windows\System\kXaCDYC.exe
  2⤵
  PID:6064
- C:\Windows\System\CTAQGjW.exe
  C:\Windows\System\CTAQGjW.exe
  2⤵
  PID:6080
- C:\Windows\System\NrNZfvC.exe
  C:\Windows\System\NrNZfvC.exe
  2⤵
  PID:6108
- C:\Windows\System\kNXgMqv.exe
  C:\Windows\System\kNXgMqv.exe
  2⤵
  PID:6132
- C:\Windows\System\QPcnENg.exe
  C:\Windows\System\QPcnENg.exe
  2⤵
  PID:4884
- C:\Windows\System\JvisTcq.exe
  C:\Windows\System\JvisTcq.exe
  2⤵
  PID:2012
- C:\Windows\System\AQlYeQc.exe
  C:\Windows\System\AQlYeQc.exe
  2⤵
  PID:5172
- C:\Windows\System\qjcQdfP.exe
  C:\Windows\System\qjcQdfP.exe
  2⤵
  PID:5400
- C:\Windows\System\vSMixze.exe
  C:\Windows\System\vSMixze.exe
  2⤵
  PID:5348
- C:\Windows\System\XxdfEFs.exe
  C:\Windows\System\XxdfEFs.exe
  2⤵
  PID:5468
- C:\Windows\System\abCjGbx.exe
  C:\Windows\System\abCjGbx.exe
  2⤵
  PID:5504
- C:\Windows\System\SMgnvCP.exe
  C:\Windows\System\SMgnvCP.exe
  2⤵
  PID:5604
- C:\Windows\System\QLusjOY.exe
  C:\Windows\System\QLusjOY.exe
  2⤵
  PID:5648
- C:\Windows\System\XpfgOWT.exe
  C:\Windows\System\XpfgOWT.exe
  2⤵
  PID:5708
- C:\Windows\System\FrWqRsH.exe
  C:\Windows\System\FrWqRsH.exe
  2⤵
  PID:5796
- C:\Windows\System\WXWjJMC.exe
  C:\Windows\System\WXWjJMC.exe
  2⤵
  PID:5848
- C:\Windows\System\eraXEEP.exe
  C:\Windows\System\eraXEEP.exe
  2⤵
  PID:5892
- C:\Windows\System\sSwUSxB.exe
  C:\Windows\System\sSwUSxB.exe
  2⤵
  PID:5964
- C:\Windows\System\GinzIxV.exe
  C:\Windows\System\GinzIxV.exe
  2⤵
  PID:6020
- C:\Windows\System\DiklmsY.exe
  C:\Windows\System\DiklmsY.exe
  2⤵
  PID:4912
- C:\Windows\System\hwuuWem.exe
  C:\Windows\System\hwuuWem.exe
  2⤵
  PID:5156
- C:\Windows\System\FtNBVzt.exe
  C:\Windows\System\FtNBVzt.exe
  2⤵
  PID:5280
- C:\Windows\System\TxJhnAv.exe
  C:\Windows\System\TxJhnAv.exe
  2⤵
  PID:5368
- C:\Windows\System\vUiRptv.exe
  C:\Windows\System\vUiRptv.exe
  2⤵
  PID:5568
- C:\Windows\System\NbLRyHO.exe
  C:\Windows\System\NbLRyHO.exe
  2⤵
  PID:5728
- C:\Windows\System\BFIvKYn.exe
  C:\Windows\System\BFIvKYn.exe
  2⤵
  PID:5920
- C:\Windows\System\eRPyMis.exe
  C:\Windows\System\eRPyMis.exe
  2⤵
  PID:5872
- C:\Windows\System\hueZKkv.exe
  C:\Windows\System\hueZKkv.exe
  2⤵
  PID:5132
- C:\Windows\System\JgLcoON.exe
  C:\Windows\System\JgLcoON.exe
  2⤵
  PID:5520
- C:\Windows\System\Uheftbc.exe
  C:\Windows\System\Uheftbc.exe
  2⤵
  PID:5656
- C:\Windows\System\SQUEZHL.exe
  C:\Windows\System\SQUEZHL.exe
  2⤵
  PID:5928
- C:\Windows\System\tNoPyuu.exe
  C:\Windows\System\tNoPyuu.exe
  2⤵
  PID:5632
- C:\Windows\System\srdLQMR.exe
  C:\Windows\System\srdLQMR.exe
  2⤵
  PID:6148
- C:\Windows\System\AeOstbm.exe
  C:\Windows\System\AeOstbm.exe
  2⤵
  PID:6168
- C:\Windows\System\fgGUcWn.exe
  C:\Windows\System\fgGUcWn.exe
  2⤵
  PID:6196
- C:\Windows\System\rwcOuWi.exe
  C:\Windows\System\rwcOuWi.exe
  2⤵
  PID:6228
- C:\Windows\System\hDUiDiU.exe
  C:\Windows\System\hDUiDiU.exe
  2⤵
  PID:6248
- C:\Windows\System\qGGwheh.exe
  C:\Windows\System\qGGwheh.exe
  2⤵
  PID:6316
- C:\Windows\System\rGDHLau.exe
  C:\Windows\System\rGDHLau.exe
  2⤵
  PID:6332
- C:\Windows\System\tMPtRqj.exe
  C:\Windows\System\tMPtRqj.exe
  2⤵
  PID:6348
- C:\Windows\System\NlYloFH.exe
  C:\Windows\System\NlYloFH.exe
  2⤵
  PID:6376
- C:\Windows\System\DzkeEcB.exe
  C:\Windows\System\DzkeEcB.exe
  2⤵
  PID:6400
- C:\Windows\System\rXAnldP.exe
  C:\Windows\System\rXAnldP.exe
  2⤵
  PID:6428
- C:\Windows\System\oqJWkhr.exe
  C:\Windows\System\oqJWkhr.exe
  2⤵
  PID:6460
- C:\Windows\System\BtGhrjw.exe
  C:\Windows\System\BtGhrjw.exe
  2⤵
  PID:6488
- C:\Windows\System\QadHqCX.exe
  C:\Windows\System\QadHqCX.exe
  2⤵
  PID:6508
- C:\Windows\System\CzBVeab.exe
  C:\Windows\System\CzBVeab.exe
  2⤵
  PID:6556
- C:\Windows\System\GAIyhVN.exe
  C:\Windows\System\GAIyhVN.exe
  2⤵
  PID:6584
- C:\Windows\System\hHQRFGf.exe
  C:\Windows\System\hHQRFGf.exe
  2⤵
  PID:6604
- C:\Windows\System\hIuaNSE.exe
  C:\Windows\System\hIuaNSE.exe
  2⤵
  PID:6644
- C:\Windows\System\DFtMVBu.exe
  C:\Windows\System\DFtMVBu.exe
  2⤵
  PID:6660
- C:\Windows\System\RboATXI.exe
  C:\Windows\System\RboATXI.exe
  2⤵
  PID:6680
- C:\Windows\System\tEqxLGQ.exe
  C:\Windows\System\tEqxLGQ.exe
  2⤵
  PID:6720
- C:\Windows\System\EwJchAr.exe
  C:\Windows\System\EwJchAr.exe
  2⤵
  PID:6744
- C:\Windows\System\ocBKnCF.exe
  C:\Windows\System\ocBKnCF.exe
  2⤵
  PID:6776
- C:\Windows\System\OwHgyuH.exe
  C:\Windows\System\OwHgyuH.exe
  2⤵
  PID:6796
- C:\Windows\System\avqrZmN.exe
  C:\Windows\System\avqrZmN.exe
  2⤵
  PID:6820
- C:\Windows\System\VXAaJbr.exe
  C:\Windows\System\VXAaJbr.exe
  2⤵
  PID:6860
- C:\Windows\System\dcWVaEQ.exe
  C:\Windows\System\dcWVaEQ.exe
  2⤵
  PID:6888
- C:\Windows\System\NoRVnbY.exe
  C:\Windows\System\NoRVnbY.exe
  2⤵
  PID:6928
- C:\Windows\System\LTLItiC.exe
  C:\Windows\System\LTLItiC.exe
  2⤵
  PID:6952
- C:\Windows\System\dscRgHx.exe
  C:\Windows\System\dscRgHx.exe
  2⤵
  PID:6984
- C:\Windows\System\DomoaoR.exe
  C:\Windows\System\DomoaoR.exe
  2⤵
  PID:7012
- C:\Windows\System\fZZFopu.exe
  C:\Windows\System\fZZFopu.exe
  2⤵
  PID:7040
- C:\Windows\System\LfCKBeL.exe
  C:\Windows\System\LfCKBeL.exe
  2⤵
  PID:7068
- C:\Windows\System\SnptRzl.exe
  C:\Windows\System\SnptRzl.exe
  2⤵
  PID:7088
- C:\Windows\System\CxJyHyu.exe
  C:\Windows\System\CxJyHyu.exe
  2⤵
  PID:7112
- C:\Windows\System\zUphyTG.exe
  C:\Windows\System\zUphyTG.exe
  2⤵
  PID:7140
- C:\Windows\System\VYBZwaL.exe
  C:\Windows\System\VYBZwaL.exe
  2⤵
  PID:7164
- C:\Windows\System\KXcKoYv.exe
  C:\Windows\System\KXcKoYv.exe
  2⤵
  PID:6156
- C:\Windows\System\pVnkiGz.exe
  C:\Windows\System\pVnkiGz.exe
  2⤵
  PID:6188
- C:\Windows\System\uqpqVpD.exe
  C:\Windows\System\uqpqVpD.exe
  2⤵
  PID:6272
- C:\Windows\System\fXvjgCk.exe
  C:\Windows\System\fXvjgCk.exe
  2⤵
  PID:6340
- C:\Windows\System\QXCOMlO.exe
  C:\Windows\System\QXCOMlO.exe
  2⤵
  PID:6396
- C:\Windows\System\NRrQoxV.exe
  C:\Windows\System\NRrQoxV.exe
  2⤵
  PID:6472
- C:\Windows\System\ybxzfbv.exe
  C:\Windows\System\ybxzfbv.exe
  2⤵
  PID:6536
- C:\Windows\System\RVxBzMU.exe
  C:\Windows\System\RVxBzMU.exe
  2⤵
  PID:6620
- C:\Windows\System\ycPZKUn.exe
  C:\Windows\System\ycPZKUn.exe
  2⤵
  PID:6656
- C:\Windows\System\KFOHVlt.exe
  C:\Windows\System\KFOHVlt.exe
  2⤵
  PID:6708
- C:\Windows\System\cFLhLRN.exe
  C:\Windows\System\cFLhLRN.exe
  2⤵
  PID:6812
- C:\Windows\System\pnxmfEY.exe
  C:\Windows\System\pnxmfEY.exe
  2⤵
  PID:6872
- C:\Windows\System\oNBaqmE.exe
  C:\Windows\System\oNBaqmE.exe
  2⤵
  PID:6960
- C:\Windows\System\Qvqxtll.exe
  C:\Windows\System\Qvqxtll.exe
  2⤵
  PID:7084
- C:\Windows\System\ecCNUwT.exe
  C:\Windows\System\ecCNUwT.exe
  2⤵
  PID:7104
- C:\Windows\System\WmlNJMD.exe
  C:\Windows\System\WmlNJMD.exe
  2⤵
  PID:7160
- C:\Windows\System\iFSeClq.exe
  C:\Windows\System\iFSeClq.exe
  2⤵
  PID:6220
- C:\Windows\System\PyeQOLN.exe
  C:\Windows\System\PyeQOLN.exe
  2⤵
  PID:6312
- C:\Windows\System\eckmcCd.exe
  C:\Windows\System\eckmcCd.exe
  2⤵
  PID:6448
- C:\Windows\System\ueqBvqd.exe
  C:\Windows\System\ueqBvqd.exe
  2⤵
  PID:6624
- C:\Windows\System\zmuEnWe.exe
  C:\Windows\System\zmuEnWe.exe
  2⤵
  PID:6848
- C:\Windows\System\HlrUihD.exe
  C:\Windows\System\HlrUihD.exe
  2⤵
  PID:6944
- C:\Windows\System\wcFPFiC.exe
  C:\Windows\System\wcFPFiC.exe
  2⤵
  PID:7156
- C:\Windows\System\fNTuYtJ.exe
  C:\Windows\System\fNTuYtJ.exe
  2⤵
  PID:6364
- C:\Windows\System\fhbHGEg.exe
  C:\Windows\System\fhbHGEg.exe
  2⤵
  PID:6552
- C:\Windows\System\RZVJYdf.exe
  C:\Windows\System\RZVJYdf.exe
  2⤵
  PID:6236
- C:\Windows\System\EzqEaJu.exe
  C:\Windows\System\EzqEaJu.exe
  2⤵
  PID:7188
- C:\Windows\System\xlFeZNg.exe
  C:\Windows\System\xlFeZNg.exe
  2⤵
  PID:7236
- C:\Windows\System\rWsZQTT.exe
  C:\Windows\System\rWsZQTT.exe
  2⤵
  PID:7256
- C:\Windows\System\mashBBO.exe
  C:\Windows\System\mashBBO.exe
  2⤵
  PID:7284
- C:\Windows\System\DhHbfLH.exe
  C:\Windows\System\DhHbfLH.exe
  2⤵
  PID:7304
- C:\Windows\System\vlobQOH.exe
  C:\Windows\System\vlobQOH.exe
  2⤵
  PID:7328
- C:\Windows\System\VMAKlZo.exe
  C:\Windows\System\VMAKlZo.exe
  2⤵
  PID:7348
- C:\Windows\System\AAXhUAB.exe
  C:\Windows\System\AAXhUAB.exe
  2⤵
  PID:7376
- C:\Windows\System\sOhaRQJ.exe
  C:\Windows\System\sOhaRQJ.exe
  2⤵
  PID:7420
- C:\Windows\System\lXFDglJ.exe
  C:\Windows\System\lXFDglJ.exe
  2⤵
  PID:7444
- C:\Windows\System\JJwYFnf.exe
  C:\Windows\System\JJwYFnf.exe
  2⤵
  PID:7472
- C:\Windows\System\iWJPZCv.exe
  C:\Windows\System\iWJPZCv.exe
  2⤵
  PID:7496
- C:\Windows\System\ExozxnP.exe
  C:\Windows\System\ExozxnP.exe
  2⤵
  PID:7520
- C:\Windows\System\IrDWCpa.exe
  C:\Windows\System\IrDWCpa.exe
  2⤵
  PID:7552
- C:\Windows\System\zGVVCuq.exe
  C:\Windows\System\zGVVCuq.exe
  2⤵
  PID:7580
- C:\Windows\System\RXZdgOT.exe
  C:\Windows\System\RXZdgOT.exe
  2⤵
  PID:7596
- C:\Windows\System\YEhzJcQ.exe
  C:\Windows\System\YEhzJcQ.exe
  2⤵
  PID:7628
- C:\Windows\System\uVTTGWK.exe
  C:\Windows\System\uVTTGWK.exe
  2⤵
  PID:7656
- C:\Windows\System\smUchrh.exe
  C:\Windows\System\smUchrh.exe
  2⤵
  PID:7704
- C:\Windows\System\nqOqmKI.exe
  C:\Windows\System\nqOqmKI.exe
  2⤵
  PID:7724
- C:\Windows\System\FxiHNTc.exe
  C:\Windows\System\FxiHNTc.exe
  2⤵
  PID:7740
- C:\Windows\System\PERlBDK.exe
  C:\Windows\System\PERlBDK.exe
  2⤵
  PID:7768
- C:\Windows\System\OruEtma.exe
  C:\Windows\System\OruEtma.exe
  2⤵
  PID:7836
- C:\Windows\System\QygyLaq.exe
  C:\Windows\System\QygyLaq.exe
  2⤵
  PID:7856
- C:\Windows\System\nzXNxkw.exe
  C:\Windows\System\nzXNxkw.exe
  2⤵
  PID:7880
- C:\Windows\System\rCfFrqj.exe
  C:\Windows\System\rCfFrqj.exe
  2⤵
  PID:7904
- C:\Windows\System\MaNZNEr.exe
  C:\Windows\System\MaNZNEr.exe
  2⤵
  PID:7928
- C:\Windows\System\QuFlqpX.exe
  C:\Windows\System\QuFlqpX.exe
  2⤵
  PID:7956
- C:\Windows\System\cqXhLWW.exe
  C:\Windows\System\cqXhLWW.exe
  2⤵
  PID:8000
- C:\Windows\System\zrkCFvg.exe
  C:\Windows\System\zrkCFvg.exe
  2⤵
  PID:8016
- C:\Windows\System\YcsWeLN.exe
  C:\Windows\System\YcsWeLN.exe
  2⤵
  PID:8036
- C:\Windows\System\oHbZraq.exe
  C:\Windows\System\oHbZraq.exe
  2⤵
  PID:8052
- C:\Windows\System\aQHkOTu.exe
  C:\Windows\System\aQHkOTu.exe
  2⤵
  PID:8112
- C:\Windows\System\mbvUNPI.exe
  C:\Windows\System\mbvUNPI.exe
  2⤵
  PID:8128
- C:\Windows\System\DypWjTp.exe
  C:\Windows\System\DypWjTp.exe
  2⤵
  PID:8172
- C:\Windows\System\cunbnbj.exe
  C:\Windows\System\cunbnbj.exe
  2⤵
  PID:6180
- C:\Windows\System\xDQwWvM.exe
  C:\Windows\System\xDQwWvM.exe
  2⤵
  PID:7176
- C:\Windows\System\QwMTbNa.exe
  C:\Windows\System\QwMTbNa.exe
  2⤵
  PID:7232
- C:\Windows\System\LImvbDM.exe
  C:\Windows\System\LImvbDM.exe
  2⤵
  PID:7296
- C:\Windows\System\mYjYDKJ.exe
  C:\Windows\System\mYjYDKJ.exe
  2⤵
  PID:7324
- C:\Windows\System\YMYrRof.exe
  C:\Windows\System\YMYrRof.exe
  2⤵
  PID:7404
- C:\Windows\System\uyeuVkZ.exe
  C:\Windows\System\uyeuVkZ.exe
  2⤵
  PID:7464
- C:\Windows\System\OnGSsqA.exe
  C:\Windows\System\OnGSsqA.exe
  2⤵
  PID:7508
- C:\Windows\System\geeumNZ.exe
  C:\Windows\System\geeumNZ.exe
  2⤵
  PID:7636
- C:\Windows\System\eHXmEPy.exe
  C:\Windows\System\eHXmEPy.exe
  2⤵
  PID:7720
- C:\Windows\System\jXUCCjw.exe
  C:\Windows\System\jXUCCjw.exe
  2⤵
  PID:7760
- C:\Windows\System\AABYKep.exe
  C:\Windows\System\AABYKep.exe
  2⤵
  PID:7868
- C:\Windows\System\KJLCzeb.exe
  C:\Windows\System\KJLCzeb.exe
  2⤵
  PID:7940
- C:\Windows\System\zbAUNLp.exe
  C:\Windows\System\zbAUNLp.exe
  2⤵
  PID:7976
- C:\Windows\System\YAlXPQY.exe
  C:\Windows\System\YAlXPQY.exe
  2⤵
  PID:8024
- C:\Windows\System\ujsERDw.exe
  C:\Windows\System\ujsERDw.exe
  2⤵
  PID:8044
- C:\Windows\System\GPQPivH.exe
  C:\Windows\System\GPQPivH.exe
  2⤵
  PID:8152
- C:\Windows\System\AMEmZjU.exe
  C:\Windows\System\AMEmZjU.exe
  2⤵
  PID:7216
- C:\Windows\System\AcDvJjK.exe
  C:\Windows\System\AcDvJjK.exe
  2⤵
  PID:7396
- C:\Windows\System\jTziOHK.exe
  C:\Windows\System\jTziOHK.exe
  2⤵
  PID:7564
- C:\Windows\System\eMfYjdN.exe
  C:\Windows\System\eMfYjdN.exe
  2⤵
  PID:7624
- C:\Windows\System\uXVfLEv.exe
  C:\Windows\System\uXVfLEv.exe
  2⤵
  PID:7800
- C:\Windows\System\qldEBLT.exe
  C:\Windows\System\qldEBLT.exe
  2⤵
  PID:8104
- C:\Windows\System\PmSSRxW.exe
  C:\Windows\System\PmSSRxW.exe
  2⤵
  PID:8136
- C:\Windows\System\CLlpoYi.exe
  C:\Windows\System\CLlpoYi.exe
  2⤵
  PID:7276
- C:\Windows\System\zLVHCbg.exe
  C:\Windows\System\zLVHCbg.exe
  2⤵
  PID:7892
- C:\Windows\System\tJNAUyN.exe
  C:\Windows\System\tJNAUyN.exe
  2⤵
  PID:8076
- C:\Windows\System\byVyUtP.exe
  C:\Windows\System\byVyUtP.exe
  2⤵
  PID:7736
- C:\Windows\System\ruuBHDO.exe
  C:\Windows\System\ruuBHDO.exe
  2⤵
  PID:8204
- C:\Windows\System\ltjNGJv.exe
  C:\Windows\System\ltjNGJv.exe
  2⤵
  PID:8224
- C:\Windows\System\qsavcmK.exe
  C:\Windows\System\qsavcmK.exe
  2⤵
  PID:8276
- C:\Windows\System\PZgCCAh.exe
  C:\Windows\System\PZgCCAh.exe
  2⤵
  PID:8292
- C:\Windows\System\TPfKEnN.exe
  C:\Windows\System\TPfKEnN.exe
  2⤵
  PID:8320
- C:\Windows\System\oTOxaKO.exe
  C:\Windows\System\oTOxaKO.exe
  2⤵
  PID:8336
- C:\Windows\System\LTLLRni.exe
  C:\Windows\System\LTLLRni.exe
  2⤵
  PID:8356
- C:\Windows\System\IYiGvcC.exe
  C:\Windows\System\IYiGvcC.exe
  2⤵
  PID:8384
- C:\Windows\System\ADRVeqe.exe
  C:\Windows\System\ADRVeqe.exe
  2⤵
  PID:8404
- C:\Windows\System\IcCwpMU.exe
  C:\Windows\System\IcCwpMU.exe
  2⤵
  PID:8436
- C:\Windows\System\IKirCVt.exe
  C:\Windows\System\IKirCVt.exe
  2⤵
  PID:8464
- C:\Windows\System\EDAlDGS.exe
  C:\Windows\System\EDAlDGS.exe
  2⤵
  PID:8488
- C:\Windows\System\bpQqEko.exe
  C:\Windows\System\bpQqEko.exe
  2⤵
  PID:8520
- C:\Windows\System\kOonzUl.exe
  C:\Windows\System\kOonzUl.exe
  2⤵
  PID:8544
- C:\Windows\System\yoTTthh.exe
  C:\Windows\System\yoTTthh.exe
  2⤵
  PID:8564
- C:\Windows\System\pCVZLIP.exe
  C:\Windows\System\pCVZLIP.exe
  2⤵
  PID:8592
- C:\Windows\System\vBejIeN.exe
  C:\Windows\System\vBejIeN.exe
  2⤵
  PID:8616
- C:\Windows\System\QjYsstc.exe
  C:\Windows\System\QjYsstc.exe
  2⤵
  PID:8664
- C:\Windows\System\WwwClJP.exe
  C:\Windows\System\WwwClJP.exe
  2⤵
  PID:8692
- C:\Windows\System\pQJqYSb.exe
  C:\Windows\System\pQJqYSb.exe
  2⤵
  PID:8716
- C:\Windows\System\BqeIfdc.exe
  C:\Windows\System\BqeIfdc.exe
  2⤵
  PID:8736
- C:\Windows\System\qvMXodz.exe
  C:\Windows\System\qvMXodz.exe
  2⤵
  PID:8780
- C:\Windows\System\mXGWugx.exe
  C:\Windows\System\mXGWugx.exe
  2⤵
  PID:8808
- C:\Windows\System\lPoDjEX.exe
  C:\Windows\System\lPoDjEX.exe
  2⤵
  PID:8824
- C:\Windows\System\TcXHRCq.exe
  C:\Windows\System\TcXHRCq.exe
  2⤵
  PID:8868
- C:\Windows\System\KqhOMrw.exe
  C:\Windows\System\KqhOMrw.exe
  2⤵
  PID:8892
- C:\Windows\System\DHMAmpo.exe
  C:\Windows\System\DHMAmpo.exe
  2⤵
  PID:8920
- C:\Windows\System\sLZVsKr.exe
  C:\Windows\System\sLZVsKr.exe
  2⤵
  PID:8944
- C:\Windows\System\wGDJNnf.exe
  C:\Windows\System\wGDJNnf.exe
  2⤵
  PID:8968
- C:\Windows\System\PehOwxz.exe
  C:\Windows\System\PehOwxz.exe
  2⤵
  PID:8996
- C:\Windows\System\hTLdNUH.exe
  C:\Windows\System\hTLdNUH.exe
  2⤵
  PID:9024
- C:\Windows\System\faQaxlr.exe
  C:\Windows\System\faQaxlr.exe
  2⤵
  PID:9052
- C:\Windows\System\kLJMRrT.exe
  C:\Windows\System\kLJMRrT.exe
  2⤵
  PID:9116
- C:\Windows\System\YcDqfNT.exe
  C:\Windows\System\YcDqfNT.exe
  2⤵
  PID:9144
- C:\Windows\System\YhYguGn.exe
  C:\Windows\System\YhYguGn.exe
  2⤵
  PID:9160
- C:\Windows\System\CVvDVNh.exe
  C:\Windows\System\CVvDVNh.exe
  2⤵
  PID:9192
- C:\Windows\System\YTQwDNY.exe
  C:\Windows\System\YTQwDNY.exe
  2⤵
  PID:8264
- C:\Windows\System\LwIdIOk.exe
  C:\Windows\System\LwIdIOk.exe
  2⤵
  PID:8288
- C:\Windows\System\BzGmyAZ.exe
  C:\Windows\System\BzGmyAZ.exe
  2⤵
  PID:8312
- C:\Windows\System\vHxWviL.exe
  C:\Windows\System\vHxWviL.exe
  2⤵
  PID:8400
- C:\Windows\System\aDaRmpm.exe
  C:\Windows\System\aDaRmpm.exe
  2⤵
  PID:8504
- C:\Windows\System\oOaBlwQ.exe
  C:\Windows\System\oOaBlwQ.exe
  2⤵
  PID:8484
- C:\Windows\System\xxmfXVh.exe
  C:\Windows\System\xxmfXVh.exe
  2⤵
  PID:8580
- C:\Windows\System\mTFRvUT.exe
  C:\Windows\System\mTFRvUT.exe
  2⤵
  PID:8652
- C:\Windows\System\GuBUXJq.exe
  C:\Windows\System\GuBUXJq.exe
  2⤵
  PID:8732
- C:\Windows\System\JwNDzJf.exe
  C:\Windows\System\JwNDzJf.exe
  2⤵
  PID:8768
- C:\Windows\System\vLRIYkB.exe
  C:\Windows\System\vLRIYkB.exe
  2⤵
  PID:6792
- C:\Windows\System\qBTlVWZ.exe
  C:\Windows\System\qBTlVWZ.exe
  2⤵
  PID:8952
- C:\Windows\System\eZkvitG.exe
  C:\Windows\System\eZkvitG.exe
  2⤵
  PID:8980
- C:\Windows\System\oIqizuB.exe
  C:\Windows\System\oIqizuB.exe
  2⤵
  PID:9048
- C:\Windows\System\SWSeNGX.exe
  C:\Windows\System\SWSeNGX.exe
  2⤵
  PID:9080
- C:\Windows\System\VESGUrI.exe
  C:\Windows\System\VESGUrI.exe
  2⤵
  PID:9132
- C:\Windows\System\TmFJTSw.exe
  C:\Windows\System\TmFJTSw.exe
  2⤵
  PID:9212
- C:\Windows\System\KlOyHRs.exe
  C:\Windows\System\KlOyHRs.exe
  2⤵
  PID:8328
- C:\Windows\System\gxAOEXI.exe
  C:\Windows\System\gxAOEXI.exe
  2⤵
  PID:8588
- C:\Windows\System\kRVXnUt.exe
  C:\Windows\System\kRVXnUt.exe
  2⤵
  PID:8672
- C:\Windows\System\SSVjxTQ.exe
  C:\Windows\System\SSVjxTQ.exe
  2⤵
  PID:8820
- C:\Windows\System\QhJYWQS.exe
  C:\Windows\System\QhJYWQS.exe
  2⤵
  PID:9044
- C:\Windows\System\WeFtFIX.exe
  C:\Windows\System\WeFtFIX.exe
  2⤵
  PID:9128
- C:\Windows\System\gGSrWGW.exe
  C:\Windows\System\gGSrWGW.exe
  2⤵
  PID:8304
- C:\Windows\System\jFOzphC.exe
  C:\Windows\System\jFOzphC.exe
  2⤵
  PID:8708
- C:\Windows\System\pcudAQE.exe
  C:\Windows\System\pcudAQE.exe
  2⤵
  PID:8028
- C:\Windows\System\SoePIYv.exe
  C:\Windows\System\SoePIYv.exe
  2⤵
  PID:8476
- C:\Windows\System\yVHWwiM.exe
  C:\Windows\System\yVHWwiM.exe
  2⤵
  PID:9224
- C:\Windows\System\VpFWZbg.exe
  C:\Windows\System\VpFWZbg.exe
  2⤵
  PID:9248
- C:\Windows\System\fJaxSzg.exe
  C:\Windows\System\fJaxSzg.exe
  2⤵
  PID:9268
- C:\Windows\System\adEbEJi.exe
  C:\Windows\System\adEbEJi.exe
  2⤵
  PID:9300
- C:\Windows\System\VTcnIaA.exe
  C:\Windows\System\VTcnIaA.exe
  2⤵
  PID:9328
- C:\Windows\System\KXerwhJ.exe
  C:\Windows\System\KXerwhJ.exe
  2⤵
  PID:9356
- C:\Windows\System\MiRxmVb.exe
  C:\Windows\System\MiRxmVb.exe
  2⤵
  PID:9404
- C:\Windows\System\gXUMStj.exe
  C:\Windows\System\gXUMStj.exe
  2⤵
  PID:9420
- C:\Windows\System\aFxgahW.exe
  C:\Windows\System\aFxgahW.exe
  2⤵
  PID:9440
- C:\Windows\System\cTPTiDZ.exe
  C:\Windows\System\cTPTiDZ.exe
  2⤵
  PID:9464
- C:\Windows\System\aVNaZdf.exe
  C:\Windows\System\aVNaZdf.exe
  2⤵
  PID:9492
- C:\Windows\System\buMChLA.exe
  C:\Windows\System\buMChLA.exe
  2⤵
  PID:9520
- C:\Windows\System\lhmfMPN.exe
  C:\Windows\System\lhmfMPN.exe
  2⤵
  PID:9540
- C:\Windows\System\FytWXfx.exe
  C:\Windows\System\FytWXfx.exe
  2⤵
  PID:9580
- C:\Windows\System\LnZRzJJ.exe
  C:\Windows\System\LnZRzJJ.exe
  2⤵
  PID:9632
- C:\Windows\System\xQCgIuc.exe
  C:\Windows\System\xQCgIuc.exe
  2⤵
  PID:9656
- C:\Windows\System\HoBLTCL.exe
  C:\Windows\System\HoBLTCL.exe
  2⤵
  PID:9676
- C:\Windows\System\RUjUSSi.exe
  C:\Windows\System\RUjUSSi.exe
  2⤵
  PID:9696
- C:\Windows\System\mNaAASk.exe
  C:\Windows\System\mNaAASk.exe
  2⤵
  PID:9732
- C:\Windows\System\uhMsWXT.exe
  C:\Windows\System\uhMsWXT.exe
  2⤵
  PID:9764
- C:\Windows\System\HVcMCVm.exe
  C:\Windows\System\HVcMCVm.exe
  2⤵
  PID:9784
- C:\Windows\System\EogmbEE.exe
  C:\Windows\System\EogmbEE.exe
  2⤵
  PID:9820
- C:\Windows\System\yzDCBOE.exe
  C:\Windows\System\yzDCBOE.exe
  2⤵
  PID:9852
- C:\Windows\System\bNKzSug.exe
  C:\Windows\System\bNKzSug.exe
  2⤵
  PID:9888
- C:\Windows\System\bwqnngL.exe
  C:\Windows\System\bwqnngL.exe
  2⤵
  PID:9916
- C:\Windows\System\unUjsAo.exe
  C:\Windows\System\unUjsAo.exe
  2⤵
  PID:9936
- C:\Windows\System\THqniDS.exe
  C:\Windows\System\THqniDS.exe
  2⤵
  PID:9960
- C:\Windows\System\DgLirsT.exe
  C:\Windows\System\DgLirsT.exe
  2⤵
  PID:9980
- C:\Windows\System\CsEgPxj.exe
  C:\Windows\System\CsEgPxj.exe
  2⤵
  PID:10008
- C:\Windows\System\JtbosDH.exe
  C:\Windows\System\JtbosDH.exe
  2⤵
  PID:10036
- C:\Windows\System\FjsNPHS.exe
  C:\Windows\System\FjsNPHS.exe
  2⤵
  PID:10060
- C:\Windows\System\oCJzcaf.exe
  C:\Windows\System\oCJzcaf.exe
  2⤵
  PID:10084
- C:\Windows\System\iJEDlTz.exe
  C:\Windows\System\iJEDlTz.exe
  2⤵
  PID:10112
- C:\Windows\System\AYkIyje.exe
  C:\Windows\System\AYkIyje.exe
  2⤵
  PID:10136
- C:\Windows\System\jWuRZVt.exe
  C:\Windows\System\jWuRZVt.exe
  2⤵
  PID:10156
- C:\Windows\System\SQejixo.exe
  C:\Windows\System\SQejixo.exe
  2⤵
  PID:10184
- C:\Windows\System\XOMsGUi.exe
  C:\Windows\System\XOMsGUi.exe
  2⤵
  PID:10204
- C:\Windows\System\ieYpmLT.exe
  C:\Windows\System\ieYpmLT.exe
  2⤵
  PID:10236
- C:\Windows\System\ZWMNfAX.exe
  C:\Windows\System\ZWMNfAX.exe
  2⤵
  PID:9320
- C:\Windows\System\rlPJZhe.exe
  C:\Windows\System\rlPJZhe.exe
  2⤵
  PID:9384
- C:\Windows\System\jSEndPV.exe
  C:\Windows\System\jSEndPV.exe
  2⤵
  PID:9412
- C:\Windows\System\aoHEfYs.exe
  C:\Windows\System\aoHEfYs.exe
  2⤵
  PID:9508
- C:\Windows\System\RGbPllF.exe
  C:\Windows\System\RGbPllF.exe
  2⤵
  PID:9536
- C:\Windows\System\YaGLLtr.exe
  C:\Windows\System\YaGLLtr.exe
  2⤵
  PID:9644
- C:\Windows\System\cFeJRbb.exe
  C:\Windows\System\cFeJRbb.exe
  2⤵
  PID:9720
- C:\Windows\System\xdJqQXI.exe
  C:\Windows\System\xdJqQXI.exe
  2⤵
  PID:9780
- C:\Windows\System\AfIqPvf.exe
  C:\Windows\System\AfIqPvf.exe
  2⤵
  PID:9860
- C:\Windows\System\JDRVfFr.exe
  C:\Windows\System\JDRVfFr.exe
  2⤵
  PID:9944
- C:\Windows\System\gfeElBh.exe
  C:\Windows\System\gfeElBh.exe
  2⤵
  PID:10004
- C:\Windows\System\irVGuUd.exe
  C:\Windows\System\irVGuUd.exe
  2⤵
  PID:10076
- C:\Windows\System\uwIFsem.exe
  C:\Windows\System\uwIFsem.exe
  2⤵
  PID:10120
- C:\Windows\System\oFbXpYQ.exe
  C:\Windows\System\oFbXpYQ.exe
  2⤵
  PID:10152
- C:\Windows\System\SZasqDl.exe
  C:\Windows\System\SZasqDl.exe
  2⤵
  PID:10228
- C:\Windows\System\JEJnnOH.exe
  C:\Windows\System\JEJnnOH.exe
  2⤵
  PID:8528
- C:\Windows\System\MndQmGv.exe
  C:\Windows\System\MndQmGv.exe
  2⤵
  PID:9460
- C:\Windows\System\SwHgeso.exe
  C:\Windows\System\SwHgeso.exe
  2⤵
  PID:9672
- C:\Windows\System\LlMvhwW.exe
  C:\Windows\System\LlMvhwW.exe
  2⤵
  PID:9848
- C:\Windows\System\hWMchLe.exe
  C:\Windows\System\hWMchLe.exe
  2⤵
  PID:9976
- C:\Windows\System\LOfJEpq.exe
  C:\Windows\System\LOfJEpq.exe
  2⤵
  PID:10180
- C:\Windows\System\JYVInsu.exe
  C:\Windows\System\JYVInsu.exe
  2⤵
  PID:10212
- C:\Windows\System\zwQRifj.exe
  C:\Windows\System\zwQRifj.exe
  2⤵
  PID:9344
- C:\Windows\System\qiiRKbH.exe
  C:\Windows\System\qiiRKbH.exe
  2⤵
  PID:9276
- C:\Windows\System\XhXuUjC.exe
  C:\Windows\System\XhXuUjC.exe
  2⤵
  PID:10132
- C:\Windows\System\YjFZTvI.exe
  C:\Windows\System\YjFZTvI.exe
  2⤵
  PID:10256
- C:\Windows\System\pUepphE.exe
  C:\Windows\System\pUepphE.exe
  2⤵
  PID:10280
- C:\Windows\System\PZPKUaY.exe
  C:\Windows\System\PZPKUaY.exe
  2⤵
  PID:10308
- C:\Windows\System\LddKBJO.exe
  C:\Windows\System\LddKBJO.exe
  2⤵
  PID:10332
- C:\Windows\System\ZOuoOQV.exe
  C:\Windows\System\ZOuoOQV.exe
  2⤵
  PID:10364
- C:\Windows\System\EYilZSb.exe
  C:\Windows\System\EYilZSb.exe
  2⤵
  PID:10388
- C:\Windows\System\zyLYXYC.exe
  C:\Windows\System\zyLYXYC.exe
  2⤵
  PID:10420
- C:\Windows\System\AvakkbI.exe
  C:\Windows\System\AvakkbI.exe
  2⤵
  PID:10444
- C:\Windows\System\jbkkeID.exe
  C:\Windows\System\jbkkeID.exe
  2⤵
  PID:10476
- C:\Windows\System\oDVIzul.exe
  C:\Windows\System\oDVIzul.exe
  2⤵
  PID:10500
- C:\Windows\System\ApWbgbf.exe
  C:\Windows\System\ApWbgbf.exe
  2⤵
  PID:10532
- C:\Windows\System\epPMYuT.exe
  C:\Windows\System\epPMYuT.exe
  2⤵
  PID:10556
- C:\Windows\System\NnfWyNq.exe
  C:\Windows\System\NnfWyNq.exe
  2⤵
  PID:10584
- C:\Windows\System\PdaYAVR.exe
  C:\Windows\System\PdaYAVR.exe
  2⤵
  PID:10628
- C:\Windows\System\RrBaeDn.exe
  C:\Windows\System\RrBaeDn.exe
  2⤵
  PID:10656
- C:\Windows\System\qyqxwsl.exe
  C:\Windows\System\qyqxwsl.exe
  2⤵
  PID:10680
- C:\Windows\System\dzXSOBQ.exe
  C:\Windows\System\dzXSOBQ.exe
  2⤵
  PID:10704
- C:\Windows\System\FPmAXby.exe
  C:\Windows\System\FPmAXby.exe
  2⤵
  PID:10732
- C:\Windows\System\qkiaqAy.exe
  C:\Windows\System\qkiaqAy.exe
  2⤵
  PID:10752
- C:\Windows\System\NbzNvZe.exe
  C:\Windows\System\NbzNvZe.exe
  2⤵
  PID:10808
- C:\Windows\System\ObecJZC.exe
  C:\Windows\System\ObecJZC.exe
  2⤵
  PID:10824
- C:\Windows\System\DJxmRah.exe
  C:\Windows\System\DJxmRah.exe
  2⤵
  PID:10852
- C:\Windows\System\dKUArVl.exe
  C:\Windows\System\dKUArVl.exe
  2⤵
  PID:10884
- C:\Windows\System\ZLOvPfQ.exe
  C:\Windows\System\ZLOvPfQ.exe
  2⤵
  PID:10924
- C:\Windows\System\xqZzfeU.exe
  C:\Windows\System\xqZzfeU.exe
  2⤵
  PID:10948
- C:\Windows\System\RqhOEka.exe
  C:\Windows\System\RqhOEka.exe
  2⤵
  PID:10968
- C:\Windows\System\xIlJdOR.exe
  C:\Windows\System\xIlJdOR.exe
  2⤵
  PID:10992
- C:\Windows\System\psVscwc.exe
  C:\Windows\System\psVscwc.exe
  2⤵
  PID:11020
- C:\Windows\System\mzxCVhq.exe
  C:\Windows\System\mzxCVhq.exe
  2⤵
  PID:11056
- C:\Windows\System\iIlkhdo.exe
  C:\Windows\System\iIlkhdo.exe
  2⤵
  PID:11080
- C:\Windows\System\FYmAvzA.exe
  C:\Windows\System\FYmAvzA.exe
  2⤵
  PID:11108
- C:\Windows\System\HxfPcQc.exe
  C:\Windows\System\HxfPcQc.exe
  2⤵
  PID:11136
- C:\Windows\System\tcKJHGb.exe
  C:\Windows\System\tcKJHGb.exe
  2⤵
  PID:11168
- C:\Windows\System\JZWfEnq.exe
  C:\Windows\System\JZWfEnq.exe
  2⤵
  PID:11192
- C:\Windows\System\zPjHfmz.exe
  C:\Windows\System\zPjHfmz.exe
  2⤵
  PID:11212
- C:\Windows\System\kLnUtiH.exe
  C:\Windows\System\kLnUtiH.exe
  2⤵
  PID:11244
- C:\Windows\System\soNTyAx.exe
  C:\Windows\System\soNTyAx.exe
  2⤵
  PID:10172
- C:\Windows\System\RvTSwor.exe
  C:\Windows\System\RvTSwor.exe
  2⤵
  PID:10292
- C:\Windows\System\hBbKdfO.exe
  C:\Windows\System\hBbKdfO.exe
  2⤵
  PID:10348
- C:\Windows\System\HdgeDpl.exe
  C:\Windows\System\HdgeDpl.exe
  2⤵
  PID:10456
- C:\Windows\System\LGmTnbL.exe
  C:\Windows\System\LGmTnbL.exe
  2⤵
  PID:10524
- C:\Windows\System\nrczpLF.exe
  C:\Windows\System\nrczpLF.exe
  2⤵
  PID:10576
- C:\Windows\System\OWINFJu.exe
  C:\Windows\System\OWINFJu.exe
  2⤵
  PID:10648
- C:\Windows\System\HhKGQUg.exe
  C:\Windows\System\HhKGQUg.exe
  2⤵
  PID:10748
- C:\Windows\System\acPAhMs.exe
  C:\Windows\System\acPAhMs.exe
  2⤵
  PID:10768
- C:\Windows\System\nLKJAAX.exe
  C:\Windows\System\nLKJAAX.exe
  2⤵
  PID:10816
- C:\Windows\System\OQJohyy.exe
  C:\Windows\System\OQJohyy.exe
  2⤵
  PID:10840
- C:\Windows\System\zyTLlAu.exe
  C:\Windows\System\zyTLlAu.exe
  2⤵
  PID:10960
- C:\Windows\System\Yufnhsl.exe
  C:\Windows\System\Yufnhsl.exe
  2⤵
  PID:11008
- C:\Windows\System\paFRKwS.exe
  C:\Windows\System\paFRKwS.exe
  2⤵
  PID:11100
- C:\Windows\System\lNAHsue.exe
  C:\Windows\System\lNAHsue.exe
  2⤵
  PID:11124
- C:\Windows\System\WHsQYHv.exe
  C:\Windows\System\WHsQYHv.exe
  2⤵
  PID:11184
- C:\Windows\System\FVdeWdA.exe
  C:\Windows\System\FVdeWdA.exe
  2⤵
  PID:10300
- C:\Windows\System\ZExLNEL.exe
  C:\Windows\System\ZExLNEL.exe
  2⤵
  PID:10440
- C:\Windows\System\ZmTFrXm.exe
  C:\Windows\System\ZmTFrXm.exe
  2⤵
  PID:10672
- C:\Windows\System\uTBwjGo.exe
  C:\Windows\System\uTBwjGo.exe
  2⤵
  PID:10724
- C:\Windows\System\JPBfsWA.exe
  C:\Windows\System\JPBfsWA.exe
  2⤵
  PID:10720
- C:\Windows\System\TprBZbO.exe
  C:\Windows\System\TprBZbO.exe
  2⤵
  PID:10956
- C:\Windows\System\bknLnKy.exe
  C:\Windows\System\bknLnKy.exe
  2⤵
  PID:11176
- C:\Windows\System\QCAOWSO.exe
  C:\Windows\System\QCAOWSO.exe
  2⤵
  PID:10620
- C:\Windows\System\wzfRSDL.exe
  C:\Windows\System\wzfRSDL.exe
  2⤵
  PID:10700
- C:\Windows\System\gqkOnWI.exe
  C:\Windows\System\gqkOnWI.exe
  2⤵
  PID:10964
- C:\Windows\System\iCIbeKQ.exe
  C:\Windows\System\iCIbeKQ.exe
  2⤵
  PID:10604
- C:\Windows\System\lcwtGSn.exe
  C:\Windows\System\lcwtGSn.exe
  2⤵
  PID:11272
- C:\Windows\System\HoPsOnb.exe
  C:\Windows\System\HoPsOnb.exe
  2⤵
  PID:11300
- C:\Windows\System\TJuaoLS.exe
  C:\Windows\System\TJuaoLS.exe
  2⤵
  PID:11340
- C:\Windows\System\synooVv.exe
  C:\Windows\System\synooVv.exe
  2⤵
  PID:11356
- C:\Windows\System\RAmrXtR.exe
  C:\Windows\System\RAmrXtR.exe
  2⤵
  PID:11396
- C:\Windows\System\xJBkiZH.exe
  C:\Windows\System\xJBkiZH.exe
  2⤵
  PID:11424
- C:\Windows\System\lIXuqSb.exe
  C:\Windows\System\lIXuqSb.exe
  2⤵
  PID:11440
- C:\Windows\System\NwrSxFb.exe
  C:\Windows\System\NwrSxFb.exe
  2⤵
  PID:11468
- C:\Windows\System\zQvMQoi.exe
  C:\Windows\System\zQvMQoi.exe
  2⤵
  PID:11508
- C:\Windows\System\EJuhuVQ.exe
  C:\Windows\System\EJuhuVQ.exe
  2⤵
  PID:11536
- C:\Windows\System\NuuDiin.exe
  C:\Windows\System\NuuDiin.exe
  2⤵
  PID:11552
- C:\Windows\System\ErBGrOk.exe
  C:\Windows\System\ErBGrOk.exe
  2⤵
  PID:11576
- C:\Windows\System\cEbTHFD.exe
  C:\Windows\System\cEbTHFD.exe
  2⤵
  PID:11596
- C:\Windows\System\vVWdFGq.exe
  C:\Windows\System\vVWdFGq.exe
  2⤵
  PID:11620
- C:\Windows\System\Pgmikcl.exe
  C:\Windows\System\Pgmikcl.exe
  2⤵
  PID:11644
- C:\Windows\System\nnwmFNx.exe
  C:\Windows\System\nnwmFNx.exe
  2⤵
  PID:11668
- C:\Windows\System\AesDfLP.exe
  C:\Windows\System\AesDfLP.exe
  2⤵
  PID:11692
- C:\Windows\System\HOKTrEp.exe
  C:\Windows\System\HOKTrEp.exe
  2⤵
  PID:11716
- C:\Windows\System\ubcmKTr.exe
  C:\Windows\System\ubcmKTr.exe
  2⤵
  PID:11740
- C:\Windows\System\nyUOjFZ.exe
  C:\Windows\System\nyUOjFZ.exe
  2⤵
  PID:11784
- C:\Windows\System\eEDehZr.exe
  C:\Windows\System\eEDehZr.exe
  2⤵
  PID:11820
- C:\Windows\System\ptIydBj.exe
  C:\Windows\System\ptIydBj.exe
  2⤵
  PID:11844
- C:\Windows\System\EwedOEx.exe
  C:\Windows\System\EwedOEx.exe
  2⤵
  PID:11868
- C:\Windows\System\rLYufGS.exe
  C:\Windows\System\rLYufGS.exe
  2⤵
  PID:11896
- C:\Windows\System\dBKbHem.exe
  C:\Windows\System\dBKbHem.exe
  2⤵
  PID:11920
- C:\Windows\System\VjWEDnE.exe
  C:\Windows\System\VjWEDnE.exe
  2⤵
  PID:11952
- C:\Windows\System\yaFbLaj.exe
  C:\Windows\System\yaFbLaj.exe
  2⤵
  PID:11972
- C:\Windows\System\XyyJDzt.exe
  C:\Windows\System\XyyJDzt.exe
  2⤵
  PID:11996
- C:\Windows\System\JkHRKnO.exe
  C:\Windows\System\JkHRKnO.exe
  2⤵
  PID:12060
- C:\Windows\System\BalNlKi.exe
  C:\Windows\System\BalNlKi.exe
  2⤵
  PID:12084
- C:\Windows\System\Ighgfui.exe
  C:\Windows\System\Ighgfui.exe
  2⤵
  PID:12124
- C:\Windows\System\WmfxxNO.exe
  C:\Windows\System\WmfxxNO.exe
  2⤵
  PID:12152
- C:\Windows\System\QsfjOVl.exe
  C:\Windows\System\QsfjOVl.exe
  2⤵
  PID:12180
- C:\Windows\System\HhNIaWI.exe
  C:\Windows\System\HhNIaWI.exe
  2⤵
  PID:12208
- C:\Windows\System\zyHVbTA.exe
  C:\Windows\System\zyHVbTA.exe
  2⤵
  PID:12236
- C:\Windows\System\GmzEvsL.exe
  C:\Windows\System\GmzEvsL.exe
  2⤵
  PID:12252
- C:\Windows\System\SLnrOZK.exe
  C:\Windows\System\SLnrOZK.exe
  2⤵
  PID:10572
- C:\Windows\System\RdoKRxo.exe
  C:\Windows\System\RdoKRxo.exe
  2⤵
  PID:11296
- C:\Windows\System\BrNTMxl.exe
  C:\Windows\System\BrNTMxl.exe
  2⤵
  PID:11352
- C:\Windows\System\GjYroMx.exe
  C:\Windows\System\GjYroMx.exe
  2⤵
  PID:11384
- C:\Windows\System\ghtGGKB.exe
  C:\Windows\System\ghtGGKB.exe
  2⤵
  PID:11484
- C:\Windows\System\cOkihic.exe
  C:\Windows\System\cOkihic.exe
  2⤵
  PID:11528
- C:\Windows\System\SApAezM.exe
  C:\Windows\System\SApAezM.exe
  2⤵
  PID:11568
- C:\Windows\System\BtNxBOC.exe
  C:\Windows\System\BtNxBOC.exe
  2⤵
  PID:11676
- C:\Windows\System\cEfoWDK.exe
  C:\Windows\System\cEfoWDK.exe
  2⤵
  PID:11728
- C:\Windows\System\crZwpCz.exe
  C:\Windows\System\crZwpCz.exe
  2⤵
  PID:11860
- C:\Windows\System\EIxcKxA.exe
  C:\Windows\System\EIxcKxA.exe
  2⤵
  PID:11852
- C:\Windows\System\AtDKZZl.exe
  C:\Windows\System\AtDKZZl.exe
  2⤵
  PID:11968
- C:\Windows\System\OWHilYr.exe
  C:\Windows\System\OWHilYr.exe
  2⤵
  PID:11992
- C:\Windows\System\lbQMygg.exe
  C:\Windows\System\lbQMygg.exe
  2⤵
  PID:12104
- C:\Windows\System\GbBNSiz.exe
  C:\Windows\System\GbBNSiz.exe
  2⤵
  PID:12164
- C:\Windows\System\wZrHsKm.exe
  C:\Windows\System\wZrHsKm.exe
  2⤵
  PID:12196
- C:\Windows\System\AdHPxSN.exe
  C:\Windows\System\AdHPxSN.exe
  2⤵
  PID:11284
- C:\Windows\System\efvXNBv.exe
  C:\Windows\System\efvXNBv.exe
  2⤵
  PID:11348
- C:\Windows\System\pTjluuF.exe
  C:\Windows\System\pTjluuF.exe
  2⤵
  PID:11584
- C:\Windows\System\qfEAKuN.exe
  C:\Windows\System\qfEAKuN.exe
  2⤵
  PID:11544
- C:\Windows\System\zrSSGFc.exe
  C:\Windows\System\zrSSGFc.exe
  2⤵
  PID:11816
- C:\Windows\System\GluyqJF.exe
  C:\Windows\System\GluyqJF.exe
  2⤵
  PID:11928
- C:\Windows\System\SLLJzdt.exe
  C:\Windows\System\SLLJzdt.exe
  2⤵
  PID:12144
- C:\Windows\System\ZqLMidZ.exe
  C:\Windows\System\ZqLMidZ.exe
  2⤵
  PID:9312
- C:\Windows\System\XhnzQxP.exe
  C:\Windows\System\XhnzQxP.exe
  2⤵
  PID:11456
- C:\Windows\System\nYAcGdH.exe
  C:\Windows\System\nYAcGdH.exe
  2⤵
  PID:11948
- C:\Windows\System\iWrMrCy.exe
  C:\Windows\System\iWrMrCy.exe
  2⤵
  PID:12140
- C:\Windows\System\MaZdzyK.exe
  C:\Windows\System\MaZdzyK.exe
  2⤵
  PID:11500
- C:\Windows\System\WTSpBkX.exe
  C:\Windows\System\WTSpBkX.exe
  2⤵
  PID:12336
- C:\Windows\System\pVsGUkS.exe
  C:\Windows\System\pVsGUkS.exe
  2⤵
  PID:12360
- C:\Windows\System\VOuxZUc.exe
  C:\Windows\System\VOuxZUc.exe
  2⤵
  PID:12384
- C:\Windows\System\JsfAzTo.exe
  C:\Windows\System\JsfAzTo.exe
  2⤵
  PID:12404
- C:\Windows\System\AGlkVCY.exe
  C:\Windows\System\AGlkVCY.exe
  2⤵
  PID:12432
- C:\Windows\System\wcZaHOb.exe
  C:\Windows\System\wcZaHOb.exe
  2⤵
  PID:12460
- C:\Windows\System\wgqQjon.exe
  C:\Windows\System\wgqQjon.exe
  2⤵
  PID:12476
- C:\Windows\System\ZOVPMKY.exe
  C:\Windows\System\ZOVPMKY.exe
  2⤵
  PID:12504
- C:\Windows\System\SzIXlkw.exe
  C:\Windows\System\SzIXlkw.exe
  2⤵
  PID:12528
- C:\Windows\System\Orsueyy.exe
  C:\Windows\System\Orsueyy.exe
  2⤵
  PID:12552
- C:\Windows\System\yGHTShz.exe
  C:\Windows\System\yGHTShz.exe
  2⤵
  PID:12580
- C:\Windows\System\bPJSrtQ.exe
  C:\Windows\System\bPJSrtQ.exe
  2⤵
  PID:12612
- C:\Windows\System\rmKdZik.exe
  C:\Windows\System\rmKdZik.exe
  2⤵
  PID:12656
- C:\Windows\System\tpeCZWt.exe
  C:\Windows\System\tpeCZWt.exe
  2⤵
  PID:12680
- C:\Windows\System\pHYAUoH.exe
  C:\Windows\System\pHYAUoH.exe
  2⤵
  PID:12704
- C:\Windows\System\iaeWjvk.exe
  C:\Windows\System\iaeWjvk.exe
  2⤵
  PID:12748
- C:\Windows\System\fzWookj.exe
  C:\Windows\System\fzWookj.exe
  2⤵
  PID:12772
- C:\Windows\System\fTYdRUq.exe
  C:\Windows\System\fTYdRUq.exe
  2⤵
  PID:12800
- C:\Windows\System\XUCWOTv.exe
  C:\Windows\System\XUCWOTv.exe
  2⤵
  PID:12820
- C:\Windows\System\EMwZFKy.exe
  C:\Windows\System\EMwZFKy.exe
  2⤵
  PID:12852
- C:\Windows\System\JHBfXim.exe
  C:\Windows\System\JHBfXim.exe
  2⤵
  PID:12896
- C:\Windows\System\wtrDOtz.exe
  C:\Windows\System\wtrDOtz.exe
  2⤵
  PID:12912
- C:\Windows\System\cmdUsbK.exe
  C:\Windows\System\cmdUsbK.exe
  2⤵
  PID:12936
- C:\Windows\System\oLShyxg.exe
  C:\Windows\System\oLShyxg.exe
  2⤵
  PID:12980
- C:\Windows\System\rYfsoJv.exe
  C:\Windows\System\rYfsoJv.exe
  2⤵
  PID:13008
- C:\Windows\System\rSKVagp.exe
  C:\Windows\System\rSKVagp.exe
  2⤵
  PID:13032
- C:\Windows\System\nixicIP.exe
  C:\Windows\System\nixicIP.exe
  2⤵
  PID:13052
- C:\Windows\System\tQgDsnb.exe
  C:\Windows\System\tQgDsnb.exe
  2⤵
  PID:13080
- C:\Windows\System\jLUjbmJ.exe
  C:\Windows\System\jLUjbmJ.exe
  2⤵
  PID:13096
- C:\Windows\System\XbtpaBu.exe
  C:\Windows\System\XbtpaBu.exe
  2⤵
  PID:13132
- C:\Windows\System\DmEAVoU.exe
  C:\Windows\System\DmEAVoU.exe
  2⤵
  PID:13152
- C:\Windows\System\AWMZPvk.exe
  C:\Windows\System\AWMZPvk.exe
  2⤵
  PID:13176
- C:\Windows\System\lxHwCsY.exe
  C:\Windows\System\lxHwCsY.exe
  2⤵
  PID:13212
- C:\Windows\System\IlvnEIp.exe
  C:\Windows\System\IlvnEIp.exe
  2⤵
  PID:13236
- C:\Windows\System\RBCtpWp.exe
  C:\Windows\System\RBCtpWp.exe
  2⤵
  PID:13260
- C:\Windows\System\FzvngBS.exe
  C:\Windows\System\FzvngBS.exe
  2⤵
  PID:13288
- C:\Windows\System\GTySece.exe
  C:\Windows\System\GTySece.exe
  2⤵
  PID:12008
- C:\Windows\System\mPMbFtl.exe
  C:\Windows\System\mPMbFtl.exe
  2⤵
  PID:12312
- C:\Windows\System\WeSVBrc.exe
  C:\Windows\System\WeSVBrc.exe
  2⤵
  PID:12352
- C:\Windows\System\JoXViKJ.exe
  C:\Windows\System\JoXViKJ.exe
  2⤵
  PID:12440
- C:\Windows\System\FqzAiNs.exe
  C:\Windows\System\FqzAiNs.exe
  2⤵
  PID:12472
- C:\Windows\System\vdFleqH.exe
  C:\Windows\System\vdFleqH.exe
  2⤵
  PID:12420
- C:\Windows\System\VzSbxdN.exe
  C:\Windows\System\VzSbxdN.exe
  2⤵
  PID:12568
- C:\Windows\System\sBEvqCR.exe
  C:\Windows\System\sBEvqCR.exe
  2⤵
  PID:12640
- C:\Windows\System\WyculcO.exe
  C:\Windows\System\WyculcO.exe
  2⤵
  PID:12736
- C:\Windows\System\OzHyiAp.exe
  C:\Windows\System\OzHyiAp.exe
  2⤵
  PID:12840
- C:\Windows\System\OoOAvgB.exe
  C:\Windows\System\OoOAvgB.exe
  2⤵
  PID:12924
- C:\Windows\System\AuwYBuk.exe
  C:\Windows\System\AuwYBuk.exe
  2⤵
  PID:13064
- C:\Windows\System\LcQonTz.exe
  C:\Windows\System\LcQonTz.exe
  2⤵
  PID:13092
- C:\Windows\System\AwQSfBb.exe
  C:\Windows\System\AwQSfBb.exe
  2⤵
  PID:13144
- C:\Windows\System\jBiKDaK.exe
  C:\Windows\System\jBiKDaK.exe
  2⤵
  PID:13204
- C:\Windows\System\XKmJuuo.exe
  C:\Windows\System\XKmJuuo.exe
  2⤵
  PID:13284
- C:\Windows\System\QCoahBc.exe
  C:\Windows\System\QCoahBc.exe
  2⤵
  PID:11764
- C:\Windows\System\Ldaylok.exe
  C:\Windows\System\Ldaylok.exe
  2⤵
  PID:12492
- C:\Windows\System\nhbMwWs.exe
  C:\Windows\System\nhbMwWs.exe
  2⤵
  PID:12724
- C:\Windows\System\xyrOFNm.exe
  C:\Windows\System\xyrOFNm.exe
  2⤵
  PID:12808
- C:\Windows\System\vJTXmzm.exe
  C:\Windows\System\vJTXmzm.exe
  2⤵
  PID:12836
- C:\Windows\System\gSZlLJG.exe
  C:\Windows\System\gSZlLJG.exe
  2⤵
  PID:12996
- C:\Windows\System\NCXPaPW.exe
  C:\Windows\System\NCXPaPW.exe
  2⤵
  PID:13108
- C:\Windows\System\HFrTnHe.exe
  C:\Windows\System\HFrTnHe.exe
  2⤵
  PID:13280
- C:\Windows\System\nYxBlFx.exe
  C:\Windows\System\nYxBlFx.exe
  2⤵
  PID:12700
- C:\Windows\System\elDKlqq.exe
  C:\Windows\System\elDKlqq.exe
  2⤵
  PID:12768
- C:\Windows\System\uadWODR.exe
  C:\Windows\System\uadWODR.exe
  2⤵
  PID:13168
- C:\Windows\System\vwovOkd.exe
  C:\Windows\System\vwovOkd.exe
  2⤵
  PID:12636
- C:\Windows\System\HABIqNy.exe
  C:\Windows\System\HABIqNy.exe
  2⤵
  PID:13364
- C:\Windows\System\wRzFeuu.exe
  C:\Windows\System\wRzFeuu.exe
  2⤵
  PID:13392
- C:\Windows\System\GlXibRr.exe
  C:\Windows\System\GlXibRr.exe
  2⤵
  PID:13412
- C:\Windows\System\JLoGvrs.exe
  C:\Windows\System\JLoGvrs.exe
  2⤵
  PID:13436
- C:\Windows\System\pPTZjoM.exe
  C:\Windows\System\pPTZjoM.exe
  2⤵
  PID:13460
- C:\Windows\System\KNFtuWS.exe
  C:\Windows\System\KNFtuWS.exe
  2⤵
  PID:13480
- C:\Windows\System\EywWbvM.exe
  C:\Windows\System\EywWbvM.exe
  2⤵
  PID:13500
- C:\Windows\System\CqyYqVX.exe
  C:\Windows\System\CqyYqVX.exe
  2⤵
  PID:13532
- C:\Windows\System\xriMgbw.exe
  C:\Windows\System\xriMgbw.exe
  2⤵
  PID:13560
- C:\Windows\System\eYvXNtV.exe
  C:\Windows\System\eYvXNtV.exe
  2⤵
  PID:13588
- C:\Windows\System\nvImEHG.exe
  C:\Windows\System\nvImEHG.exe
  2⤵
  PID:13612
- C:\Windows\System\tXeFKym.exe
  C:\Windows\System\tXeFKym.exe
  2⤵
  PID:13648
- C:\Windows\System\czIncnW.exe
  C:\Windows\System\czIncnW.exe
  2⤵
  PID:13668
- C:\Windows\System\OSvNzFO.exe
  C:\Windows\System\OSvNzFO.exe
  2⤵
  PID:13696
- C:\Windows\System\MpEewpU.exe
  C:\Windows\System\MpEewpU.exe
  2⤵
  PID:13716
- C:\Windows\System\PwaDgzQ.exe
  C:\Windows\System\PwaDgzQ.exe
  2⤵
  PID:13744
- C:\Windows\System\klVCOhS.exe
  C:\Windows\System\klVCOhS.exe
  2⤵
  PID:13772
- C:\Windows\System\QYhfiuA.exe
  C:\Windows\System\QYhfiuA.exe
  2⤵
  PID:13792
- C:\Windows\System\bmhZUBJ.exe
  C:\Windows\System\bmhZUBJ.exe
  2⤵
  PID:13828
- C:\Windows\System\sYbqyVV.exe
  C:\Windows\System\sYbqyVV.exe
  2⤵
  PID:13856
- C:\Windows\System\RuGItUl.exe
  C:\Windows\System\RuGItUl.exe
  2⤵
  PID:13908
- C:\Windows\System\rSeROnh.exe
  C:\Windows\System\rSeROnh.exe
  2⤵
  PID:13940
- C:\Windows\System\QLmalvf.exe
  C:\Windows\System\QLmalvf.exe
  2⤵
  PID:13960
- C:\Windows\System\lPnvBFO.exe
  C:\Windows\System\lPnvBFO.exe
  2⤵
  PID:13984
- C:\Windows\System\OYkLcrb.exe
  C:\Windows\System\OYkLcrb.exe
  2⤵
  PID:14004
- C:\Windows\System\uNsWtzz.exe
  C:\Windows\System\uNsWtzz.exe
  2⤵
  PID:14032
- C:\Windows\System\cYWLupG.exe
  C:\Windows\System\cYWLupG.exe
  2⤵
  PID:14084
- C:\Windows\System\rMXPRbs.exe
  C:\Windows\System\rMXPRbs.exe
  2⤵
  PID:14112
- C:\Windows\System\uBnkwDZ.exe
  C:\Windows\System\uBnkwDZ.exe
  2⤵
  PID:14144
- C:\Windows\System\mtGPykA.exe
  C:\Windows\System\mtGPykA.exe
  2⤵
  PID:14184
- C:\Windows\System\rXFYOsT.exe
  C:\Windows\System\rXFYOsT.exe
  2⤵
  PID:14204
- C:\Windows\System\AKSZAPD.exe
  C:\Windows\System\AKSZAPD.exe
  2⤵
  PID:14236
- C:\Windows\System\KKtMUrC.exe
  C:\Windows\System\KKtMUrC.exe
  2⤵
  PID:14256
- C:\Windows\System\lMnSGLH.exe
  C:\Windows\System\lMnSGLH.exe
  2⤵
  PID:14272
- C:\Windows\System\eExfcJU.exe
  C:\Windows\System\eExfcJU.exe
  2⤵
  PID:14324
- C:\Windows\System\DJBlDJb.exe
  C:\Windows\System\DJBlDJb.exe
  2⤵
  PID:13200
- C:\Windows\System\gyUZCAa.exe
  C:\Windows\System\gyUZCAa.exe
  2⤵
  PID:13332
- C:\Windows\System\iKkybBF.exe
  C:\Windows\System\iKkybBF.exe
  2⤵
  PID:13376
- C:\Windows\System\OYxLNfj.exe
  C:\Windows\System\OYxLNfj.exe
  2⤵
  PID:13488
- C:\Windows\System\ZMSSYye.exe
  C:\Windows\System\ZMSSYye.exe
  2⤵
  PID:13548
- C:\Windows\System\xwyorUB.exe
  C:\Windows\System\xwyorUB.exe
  2⤵
  PID:13628
- C:\Windows\System\IwwcLjd.exe
  C:\Windows\System\IwwcLjd.exe
  2⤵
  PID:13712
- C:\Windows\System\szMxmPp.exe
  C:\Windows\System\szMxmPp.exe
  2⤵
  PID:13708
- C:\Windows\System\ySrqqBi.exe
  C:\Windows\System\ySrqqBi.exe
  2⤵
  PID:13784
- C:\Windows\System\dKrZqiy.exe
  C:\Windows\System\dKrZqiy.exe
  2⤵
  PID:13816
- C:\Windows\System\noOCogS.exe
  C:\Windows\System\noOCogS.exe
  2⤵
  PID:13852
- C:\Windows\System\uoCERoE.exe
  C:\Windows\System\uoCERoE.exe
  2⤵
  PID:13956
- C:\Windows\System\KBTOIVE.exe
  C:\Windows\System\KBTOIVE.exe
  2⤵
  PID:13992
- C:\Windows\System\FTBLSyZ.exe
  C:\Windows\System\FTBLSyZ.exe
  2⤵
  PID:14000
- C:\Windows\System\kZisUXQ.exe
  C:\Windows\System\kZisUXQ.exe
  2⤵
  PID:14108
- C:\Windows\System\LrnmhyY.exe
  C:\Windows\System\LrnmhyY.exe
  2⤵
  PID:14168
- C:\Windows\System\xAPApOp.exe
  C:\Windows\System\xAPApOp.exe
  2⤵
  PID:14252
- C:\Windows\System\tLhqUqv.exe
  C:\Windows\System\tLhqUqv.exe
  2⤵
  PID:14320
- C:\Windows\System\rNuQbOk.exe
  C:\Windows\System\rNuQbOk.exe
  2⤵
  PID:13448
- C:\Windows\System\LpqLsfX.exe
  C:\Windows\System\LpqLsfX.exe
  2⤵
  PID:13516
- C:\Windows\System\VFJZQCS.exe
  C:\Windows\System\VFJZQCS.exe
  2⤵
  PID:13660
- C:\Windows\System\QLkNoVb.exe
  C:\Windows\System\QLkNoVb.exe
  2⤵
  PID:13876
- C:\Windows\System\oCbQYfE.exe
  C:\Windows\System\oCbQYfE.exe
  2⤵
  PID:13924
- C:\Windows\System\sScjXzG.exe
  C:\Windows\System\sScjXzG.exe
  2⤵
  PID:14132
- C:\Windows\System\MmkwODO.exe
  C:\Windows\System\MmkwODO.exe
  2⤵
  PID:14216
- C:\Windows\System\JSeGOeb.exe
  C:\Windows\System\JSeGOeb.exe
  2⤵
  PID:13456
- C:\Windows\System\MwmNpXz.exe
  C:\Windows\System\MwmNpXz.exe
  2⤵
  PID:13728
- C:\Windows\System\zJKIFtQ.exe
  C:\Windows\System\zJKIFtQ.exe
  2⤵
  PID:14192
- C:\Windows\System\cJeKueI.exe
  C:\Windows\System\cJeKueI.exe
  2⤵
  PID:13604
- C:\Windows\System\XGlxVVX.exe
  C:\Windows\System\XGlxVVX.exe
  2⤵
  PID:14380
- C:\Windows\System\kbBEAVe.exe
  C:\Windows\System\kbBEAVe.exe
  2⤵
  PID:14424
- C:\Windows\System\vhExbhO.exe
  C:\Windows\System\vhExbhO.exe
  2⤵
  PID:14440
- C:\Windows\System\pYFfkXr.exe
  C:\Windows\System\pYFfkXr.exe
  2⤵
  PID:14468
- C:\Windows\System\bzIfpfw.exe
  C:\Windows\System\bzIfpfw.exe
  2⤵
  PID:14484
- C:\Windows\System\xPKvfZD.exe
  C:\Windows\System\xPKvfZD.exe
  2⤵
  PID:14520
- C:\Windows\System\aIUQvvW.exe
  C:\Windows\System\aIUQvvW.exe
  2⤵
  PID:14544
- C:\Windows\System\FySCXtG.exe
  C:\Windows\System\FySCXtG.exe
  2⤵
  PID:14576
- C:\Windows\System\rwhHoRX.exe
  C:\Windows\System\rwhHoRX.exe
  2⤵
  PID:14620
- C:\Windows\System\MICBkho.exe
  C:\Windows\System\MICBkho.exe
  2⤵
  PID:14640
- C:\Windows\System\neXOjZQ.exe
  C:\Windows\System\neXOjZQ.exe
  2⤵
  PID:14664
- C:\Windows\System\ndPKyDj.exe
  C:\Windows\System\ndPKyDj.exe
  2⤵
  PID:14688
- C:\Windows\System\usMatBA.exe
  C:\Windows\System\usMatBA.exe
  2⤵
  PID:14712
- C:\Windows\System\PbYaiPq.exe
  C:\Windows\System\PbYaiPq.exe
  2⤵
  PID:14740
- C:\Windows\System\VRTILXv.exe
  C:\Windows\System\VRTILXv.exe
  2⤵
  PID:14760
- C:\Windows\System\FmkLZQo.exe
  C:\Windows\System\FmkLZQo.exe
  2⤵
  PID:14780
- C:\Windows\System\utNzSJA.exe
  C:\Windows\System\utNzSJA.exe
  2⤵
  PID:14812
- C:\Windows\System\jvhtSkq.exe
  C:\Windows\System\jvhtSkq.exe
  2⤵
  PID:14844
- C:\Windows\System\vFpqnuW.exe
  C:\Windows\System\vFpqnuW.exe
  2⤵
  PID:14872
- C:\Windows\System\sIExMww.exe
  C:\Windows\System\sIExMww.exe
  2⤵
  PID:14896
- C:\Windows\System\HkpWvTo.exe
  C:\Windows\System\HkpWvTo.exe
  2⤵
  PID:14960
- C:\Windows\System\tJCOHRP.exe
  C:\Windows\System\tJCOHRP.exe
  2⤵
  PID:14988
- C:\Windows\System\fkGVKEV.exe
  C:\Windows\System\fkGVKEV.exe
  2⤵
  PID:15004
- C:\Windows\System\VVeuXui.exe
  C:\Windows\System\VVeuXui.exe
  2⤵
  PID:15044
- C:\Windows\System\YhCJMQu.exe
  C:\Windows\System\YhCJMQu.exe
  2⤵
  PID:15068
- C:\Windows\System\DvtPATR.exe
  C:\Windows\System\DvtPATR.exe
  2⤵
  PID:15092
- C:\Windows\System\QaHyCVr.exe
  C:\Windows\System\QaHyCVr.exe
  2⤵
  PID:15116
- C:\Windows\System\whmudhj.exe
  C:\Windows\System\whmudhj.exe
  2⤵
  PID:15140
- C:\Windows\System\eSxuFgO.exe
  C:\Windows\System\eSxuFgO.exe
  2⤵
  PID:15176
- C:\Windows\System\PkfQfek.exe
  C:\Windows\System\PkfQfek.exe
  2⤵
  PID:15196
- C:\Windows\System\WEgEHtb.exe
  C:\Windows\System\WEgEHtb.exe
  2⤵
  PID:15220
- C:\Windows\System\OlgpWUr.exe
  C:\Windows\System\OlgpWUr.exe
  2⤵
  PID:15240
- C:\Windows\System\GJaqnYS.exe
  C:\Windows\System\GJaqnYS.exe
  2⤵
  PID:15268
- C:\Windows\System\JXHhAPW.exe
  C:\Windows\System\JXHhAPW.exe
  2⤵
  PID:15288
- C:\Windows\System\rRZLBWl.exe
  C:\Windows\System\rRZLBWl.exe
  2⤵
  PID:15316
- C:\Windows\System\toWQbFz.exe
  C:\Windows\System\toWQbFz.exe
  2⤵
  PID:15336
- C:\Windows\System\vYcpBGr.exe
  C:\Windows\System\vYcpBGr.exe
  2⤵
  PID:13472
- C:\Windows\System\ivtneXI.exe
  C:\Windows\System\ivtneXI.exe
  2⤵
  PID:14408
- C:\Windows\System\OZjdUvL.exe
  C:\Windows\System\OZjdUvL.exe
  2⤵
  PID:14464
- C:\Windows\System\qDrQJSf.exe
  C:\Windows\System\qDrQJSf.exe
  2⤵
  PID:14556
- C:\Windows\System\hsdWTap.exe
  C:\Windows\System\hsdWTap.exe
  2⤵
  PID:14612
- C:\Windows\System\mtdUwCJ.exe
  C:\Windows\System\mtdUwCJ.exe
  2⤵
  PID:14656
- C:\Windows\System\ecbRowk.exe
  C:\Windows\System\ecbRowk.exe
  2⤵
  PID:14676
- C:\Windows\System\IUiwyHv.exe
  C:\Windows\System\IUiwyHv.exe
  2⤵
  PID:14808
- C:\Windows\System\qSkjYRW.exe
  C:\Windows\System\qSkjYRW.exe
  2⤵
  PID:14884
- C:\Windows\System\fLxsFIp.exe
  C:\Windows\System\fLxsFIp.exe
  2⤵
  PID:14936
- C:\Windows\System\MWUViti.exe
  C:\Windows\System\MWUViti.exe
  2⤵
  PID:15036
- C:\Windows\System\FUBhXoB.exe
  C:\Windows\System\FUBhXoB.exe
  2⤵
  PID:15104
- C:\Windows\System\uPnJOni.exe
  C:\Windows\System\uPnJOni.exe
  2⤵
  PID:15148
- C:\Windows\System\qorKFSs.exe
  C:\Windows\System\qorKFSs.exe
  2⤵
  PID:15232
- C:\Windows\System\TjBQVFs.exe
  C:\Windows\System\TjBQVFs.exe
  2⤵
  PID:15260
- C:\Windows\System\WUPqmwN.exe
  C:\Windows\System\WUPqmwN.exe
  2⤵
  PID:15352
- C:\Windows\System\znvJcEL.exe
  C:\Windows\System\znvJcEL.exe
  2⤵
  PID:14372
- C:\Windows\System\jeWTDIK.exe
  C:\Windows\System\jeWTDIK.exe
  2⤵
  PID:14648
- C:\Windows\System\QxvONML.exe
  C:\Windows\System\QxvONML.exe
  2⤵
  PID:14696
- C:\Windows\System\UvJDubk.exe
  C:\Windows\System\UvJDubk.exe
  2⤵
  PID:14932
- C:\Windows\System\QjrakxT.exe
  C:\Windows\System\QjrakxT.exe
  2⤵
  PID:14984
- C:\Windows\System\iiToFBb.exe
  C:\Windows\System\iiToFBb.exe
  2⤵
  PID:15136
- C:\Windows\System\mAWlCrI.exe
  C:\Windows\System\mAWlCrI.exe
  2⤵
  PID:15284
- C:\Windows\System\FnuYerl.exe
  C:\Windows\System\FnuYerl.exe
  2⤵
  PID:14392
- C:\Windows\System\pCZcmhe.exe
  C:\Windows\System\pCZcmhe.exe
  2⤵
  PID:14700
- C:\Windows\System\FDZjXuf.exe
  C:\Windows\System\FDZjXuf.exe
  2⤵
  PID:15344
- C:\Windows\System\uwdXcUA.exe
  C:\Windows\System\uwdXcUA.exe
  2⤵
  PID:15088
- C:\Windows\System\DyfoVqg.exe
  C:\Windows\System\DyfoVqg.exe
  2⤵
  PID:15384
- C:\Windows\System\bNhgNET.exe
  C:\Windows\System\bNhgNET.exe
  2⤵
  PID:15408
- C:\Windows\System\ehxjdeP.exe
  C:\Windows\System\ehxjdeP.exe
  2⤵
  PID:15452
- C:\Windows\System\kjiqZUD.exe
  C:\Windows\System\kjiqZUD.exe
  2⤵
  PID:15468
- C:\Windows\System\xVLNjmA.exe
  C:\Windows\System\xVLNjmA.exe
  2⤵
  PID:15488
- C:\Windows\System\TfbkeXm.exe
  C:\Windows\System\TfbkeXm.exe
  2⤵
  PID:15516
- C:\Windows\System\SKbARLn.exe
  C:\Windows\System\SKbARLn.exe
  2⤵
  PID:15556
- C:\Windows\System\OxbCqIQ.exe
  C:\Windows\System\OxbCqIQ.exe
  2⤵
  PID:15584
- C:\Windows\System\lYMMkOm.exe
  C:\Windows\System\lYMMkOm.exe
  2⤵
  PID:15604
- C:\Windows\System\JmpwiSU.exe
  C:\Windows\System\JmpwiSU.exe
  2⤵
  PID:15648
- C:\Windows\System\XDLyPGM.exe
  C:\Windows\System\XDLyPGM.exe
  2⤵
  PID:15688
- C:\Windows\System\jJhdstw.exe
  C:\Windows\System\jJhdstw.exe
  2⤵
  PID:15708
- C:\Windows\System\NABdTny.exe
  C:\Windows\System\NABdTny.exe
  2⤵
  PID:15744
- C:\Windows\System\eTTVfNL.exe
  C:\Windows\System\eTTVfNL.exe
  2⤵
  PID:15772
- C:\Windows\System\simtPYV.exe
  C:\Windows\System\simtPYV.exe
  2⤵
  PID:15788
- C:\Windows\System\PVNWxTS.exe
  C:\Windows\System\PVNWxTS.exe
  2⤵
  PID:15812
- C:\Windows\System\BamgONN.exe
  C:\Windows\System\BamgONN.exe
  2⤵
  PID:15836
- C:\Windows\System\TZdNfgA.exe
  C:\Windows\System\TZdNfgA.exe
  2⤵
  PID:15864
- C:\Windows\System\IOXDzQy.exe
  C:\Windows\System\IOXDzQy.exe
  2⤵
  PID:15900
- C:\Windows\System\DxtlwHS.exe
  C:\Windows\System\DxtlwHS.exe
  2⤵
  PID:15928
- C:\Windows\System\sKtaniB.exe
  C:\Windows\System\sKtaniB.exe
  2⤵
  PID:15948
- C:\Windows\System\yOLLscR.exe
  C:\Windows\System\yOLLscR.exe
  2⤵
  PID:15968
- C:\Windows\System\iIzMduS.exe
  C:\Windows\System\iIzMduS.exe
  2⤵
  PID:15988
- C:\Windows\System\PTVkGLb.exe
  C:\Windows\System\PTVkGLb.exe
  2⤵
  PID:16016
- C:\Windows\System\mXUttQB.exe
  C:\Windows\System\mXUttQB.exe
  2⤵
  PID:16048
- C:\Windows\System\ywhtzMX.exe
  C:\Windows\System\ywhtzMX.exe
  2⤵
  PID:16080
- C:\Windows\System\RwVBnhM.exe
  C:\Windows\System\RwVBnhM.exe
  2⤵
  PID:16100
- C:\Windows\System\YmJUjRv.exe
  C:\Windows\System\YmJUjRv.exe
  2⤵
  PID:16152
- C:\Windows\System\QXOuqax.exe
  C:\Windows\System\QXOuqax.exe
  2⤵
  PID:16172
- C:\Windows\System\BaiMBXH.exe
  C:\Windows\System\BaiMBXH.exe
  2⤵
  PID:16204
- C:\Windows\System\RkxGRDI.exe
  C:\Windows\System\RkxGRDI.exe
  2⤵
  PID:16228
- C:\Windows\System\GYfcMCn.exe
  C:\Windows\System\GYfcMCn.exe
  2⤵
  PID:16276
- C:\Windows\System\iDYmOGf.exe
  C:\Windows\System\iDYmOGf.exe
  2⤵
  PID:16304
- C:\Windows\System\WkhjAFd.exe
  C:\Windows\System\WkhjAFd.exe
  2⤵
  PID:16332
- C:\Windows\System\ygcsdcF.exe
  C:\Windows\System\ygcsdcF.exe
  2⤵
  PID:16348
- C:\Windows\System\PrBqXiC.exe
  C:\Windows\System\PrBqXiC.exe
  2⤵
  PID:16364
- C:\Windows\System\CsNKRIe.exe
  C:\Windows\System\CsNKRIe.exe
  2⤵
  PID:14508
- C:\Windows\System\MtKgkJc.exe
  C:\Windows\System\MtKgkJc.exe
  2⤵
  PID:14840
- C:\Windows\System\yQfmPpx.exe
  C:\Windows\System\yQfmPpx.exe
  2⤵
  PID:15460
- C:\Windows\System\BmTPglM.exe
  C:\Windows\System\BmTPglM.exe
  2⤵
  PID:15484
- C:\Windows\System\WZuKmfV.exe
  C:\Windows\System\WZuKmfV.exe
  2⤵
  PID:15600
- C:\Windows\System\ZxluHrE.exe
  C:\Windows\System\ZxluHrE.exe
  2⤵
  PID:15660
- C:\Windows\System\qmyDENZ.exe
  C:\Windows\System\qmyDENZ.exe
  2⤵
  PID:15736
- C:\Windows\System\MiSTocu.exe
  C:\Windows\System\MiSTocu.exe
  2⤵
  PID:15824
- C:\Windows\System\ScyIhdZ.exe
  C:\Windows\System\ScyIhdZ.exe
  2⤵
  PID:15852
- C:\Windows\System\lexSpFg.exe
  C:\Windows\System\lexSpFg.exe
  2⤵
  PID:15964
- C:\Windows\System\kCFAeHH.exe
  C:\Windows\System\kCFAeHH.exe
  2⤵
  PID:15984
- C:\Windows\System\rvlFKzS.exe
  C:\Windows\System\rvlFKzS.exe
  2⤵
  PID:16060
- C:\Windows\System\KWSzykS.exe
  C:\Windows\System\KWSzykS.exe
  2⤵
  PID:16144
- C:\Windows\System\PEeABkm.exe
  C:\Windows\System\PEeABkm.exe
  2⤵
  PID:16168
- C:\Windows\System\RKykZra.exe
  C:\Windows\System\RKykZra.exe
  2⤵
  PID:16272
- C:\Windows\System\fQUgrAr.exe
  C:\Windows\System\fQUgrAr.exe
  2⤵
  PID:16324
- C:\Windows\System\QUVywpT.exe
  C:\Windows\System\QUVywpT.exe
  2⤵
  PID:5028
- C:\Windows\System\PxlZSHU.exe
  C:\Windows\System\PxlZSHU.exe
  2⤵
  PID:16372
- C:\Windows\System\DrPJgkX.exe
  C:\Windows\System\DrPJgkX.exe
  2⤵
  PID:15532
- C:\Windows\System\XNsZRnQ.exe
  C:\Windows\System\XNsZRnQ.exe
  2⤵
  PID:15644
- C:\Windows\System\LAFaAeG.exe
  C:\Windows\System\LAFaAeG.exe
  2⤵
  PID:15784
- C:\Windows\System\XMyFRxl.exe
  C:\Windows\System\XMyFRxl.exe
  2⤵
  PID:16036
- C:\Windows\System\xMqvdJS.exe
  C:\Windows\System\xMqvdJS.exe
  2⤵
  PID:16120
- C:\Windows\System\rOYhaWN.exe
  C:\Windows\System\rOYhaWN.exe
  2⤵
  PID:16236
- C:\Windows\System\uWABYSW.exe
  C:\Windows\System\uWABYSW.exe
  2⤵
  PID:14564
- C:\Windows\System\qGnKakJ.exe
  C:\Windows\System\qGnKakJ.exe
  2⤵
  PID:15552
- C:\Windows\System\ykyHeBm.exe
  C:\Windows\System\ykyHeBm.exe
  2⤵
  PID:15912
- C:\Windows\System\zxTJOUQ.exe
  C:\Windows\System\zxTJOUQ.exe
  2⤵
  PID:16256
- C:\Windows\System\HuSLTaw.exe
  C:\Windows\System\HuSLTaw.exe
  2⤵
  PID:15564
- C:\Windows\System\DGKeeTx.exe
  C:\Windows\System\DGKeeTx.exe
  2⤵
  PID:16196
- C:\Windows\System\STsKCIE.exe
  C:\Windows\System\STsKCIE.exe
  2⤵
  PID:16428
- C:\Windows\System\lBFaAqu.exe
  C:\Windows\System\lBFaAqu.exe
  2⤵
  PID:16456
- C:\Windows\System\wMiaIxo.exe
  C:\Windows\System\wMiaIxo.exe
  2⤵
  PID:16480
- C:\Windows\System\FFBmDcr.exe
  C:\Windows\System\FFBmDcr.exe
  2⤵
  PID:16496
- C:\Windows\System\MqZuUUO.exe
  C:\Windows\System\MqZuUUO.exe
  2⤵
  PID:16524
- C:\Windows\System\TIJIZyv.exe
  C:\Windows\System\TIJIZyv.exe
  2⤵
  PID:16544
- C:\Windows\System\waRytUa.exe
  C:\Windows\System\waRytUa.exe
  2⤵
  PID:16568
- C:\Windows\System\GtdsyLI.exe
  C:\Windows\System\GtdsyLI.exe
  2⤵
  PID:16584
- C:\Windows\System\wpzrlMs.exe
  C:\Windows\System\wpzrlMs.exe
  2⤵
  PID:16608
- C:\Windows\System\viFKHVG.exe
  C:\Windows\System\viFKHVG.exe
  2⤵
  PID:16624
- C:\Windows\System\zoDKbhs.exe
  C:\Windows\System\zoDKbhs.exe
  2⤵
  PID:16648
- C:\Windows\System\getkotv.exe
  C:\Windows\System\getkotv.exe
  2⤵
  PID:16704
- C:\Windows\System\kKUKepW.exe
  C:\Windows\System\kKUKepW.exe
  2⤵
  PID:16728
- C:\Windows\System\UcZxosi.exe
  C:\Windows\System\UcZxosi.exe
  2⤵
  PID:16756
- C:\Windows\System\vdqgTgf.exe
  C:\Windows\System\vdqgTgf.exe
  2⤵
  PID:16776
- C:\Windows\System\XaeaDqU.exe
  C:\Windows\System\XaeaDqU.exe
  2⤵
  PID:16804
- C:\Windows\System\egoNrVR.exe
  C:\Windows\System\egoNrVR.exe
  2⤵
  PID:16836
- C:\Windows\System\enmdrTk.exe
  C:\Windows\System\enmdrTk.exe
  2⤵
  PID:16900
- C:\Windows\System\XtHhwjI.exe
  C:\Windows\System\XtHhwjI.exe
  2⤵
  PID:16924
- C:\Windows\System\biwNgty.exe
  C:\Windows\System\biwNgty.exe
  2⤵
  PID:16944
- C:\Windows\System\ksolFmN.exe
  C:\Windows\System\ksolFmN.exe
  2⤵
  PID:16972
- C:\Windows\System\oKzoauC.exe
  C:\Windows\System\oKzoauC.exe
  2⤵
  PID:17028
- C:\Windows\System\UHwoHou.exe
  C:\Windows\System\UHwoHou.exe
  2⤵
  PID:17048
- C:\Windows\System\zvYabgO.exe
  C:\Windows\System\zvYabgO.exe
  2⤵
  PID:17072
- C:\Windows\System\qAreNPI.exe
  C:\Windows\System\qAreNPI.exe
  2⤵
  PID:17112
- C:\Windows\System\kTkzWnV.exe
  C:\Windows\System\kTkzWnV.exe
  2⤵
  PID:17140
- C:\Windows\System\RLvNwfS.exe
  C:\Windows\System\RLvNwfS.exe
  2⤵
  PID:17168
- C:\Windows\System\BWROJPh.exe
  C:\Windows\System\BWROJPh.exe
  2⤵
  PID:17196
- C:\Windows\System\SmDHZTy.exe
  C:\Windows\System\SmDHZTy.exe
  2⤵
  PID:17224
- C:\Windows\System\zjYlApA.exe
  C:\Windows\System\zjYlApA.exe
  2⤵
  PID:17240
- C:\Windows\System\jBaLXOc.exe
  C:\Windows\System\jBaLXOc.exe
  2⤵
  PID:17264

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CoNxuTK.exe

Filesize
1.1MB

MD5
b9e77649873e524b357413dde5b61198

SHA1
1383b67d724d4e7751b18d3652209d9f02d101c2

SHA256
e16338b0418aa15c562863326cbcf2a85f40b229a7c3011399bf0193c3206c80

SHA512
24d8551ee3178d0f0836dc577620ee0fc0ca2c442c0b1cf6f507b75a0cdea1baf052d95b29d7751c909f0f1f165d92a66e722febc820afab097d2d7714b9c533

Download Submit
C:\Windows\System\DtsgdWY.exe

Filesize
1.1MB

MD5
e4c098228cc52a125ad5afd3bf6e0172

SHA1
c8d94e1e7a85b6eb73c2000a02e458eb1e7587ca

SHA256
3846d1dc69f9d632d7ac469509a37bf86673d59c81ba4409b5423b20540ca1de

SHA512
c093e35b3213d1f7702d8b9cd9127d6ad791ed058024b4b366fcb2e6de93c341f41053937142ede9316700ac70c0ad9f9482f17079b102841fcd7c10b97683da

Download Submit
C:\Windows\System\EodoQad.exe

Filesize
1.1MB

MD5
85717a1430b7d60aab6f1bb4ec792129

SHA1
5df4b16ccf1e2c6d967e02ede762dd2a925c94e4

SHA256
62beba7e8908736a374b4c481eddd872a05d42f423abfdfb32c2fbd4d133bccb

SHA512
20a58319a211034b312071c98e250cf2e35c82d03f27f13ec1716ab32926592ee01b61683bd2ef6279291093941b08db85f2345ea636e509a4a344c6719bf772

Download Submit
C:\Windows\System\IItnkvm.exe

Filesize
1.1MB

MD5
6c1fb812ea76848624408a9e6839eb4e

SHA1
c75eb2e8135f879160f15761e8f91a56c4701bfa

SHA256
7fc4d6a3aeb2e6c21184ab0c19c620053aef0c7bd44a3142d96aa04d6be98ad7

SHA512
4f0a9ad771447a621ed1f75217bce3641309906dadf55cb653e8ca497a3f11a426e5bf031fb6711c935c332d24ed46723552214c0387f3c6b7c1e6876b6e1c85

Download Submit
C:\Windows\System\JtiYzQS.exe

Filesize
1.1MB

MD5
51f40c61ab15cc0a20f2de1e91aabb59

SHA1
3d98a7d9f9230f95ecbed744ffb0260668b835d4

SHA256
3db9f9ef38eb79564fd0b9e52e076ed1d0b9c1990c3d32ca36e7ea46095f0ba7

SHA512
a309a2f4b522b0406aeda12ad2a872702af770a5c174426b2d28ef6c18cfb7bccfced13c3b22771e981d67f906a28846fb059dc011fe51764fcec69f6d6caad0

Download Submit
C:\Windows\System\LIbXrgW.exe

Filesize
1.1MB

MD5
e1c1bf66e1546ceac8f69174a97f8ce7

SHA1
d3e0a918b93d34511332bbab1c7388e31bb97c75

SHA256
18b12eeeeeaf0af0bbb21f8eb6362024a81c54ae7a0de4789648c1858703ac89

SHA512
32de0f54838057b05e5f81918c0c1372de91cd84fcdc6b18d02dddfa4e38d7a7b6cf61cc8a598fb4534d15541ea9a12cac50df65e5eec299c8434ad204e97156

Download Submit
C:\Windows\System\LgzGcgm.exe

Filesize
1.1MB

MD5
77984c8562168dae463dc54dd03590d8

SHA1
9ff1aba6dfbbcbfe2a319fe8a7694972d91b4ac4

SHA256
a41702c3681875f7c5b8f606f5cf5e40d2de60c7adb2c9896a96be37b291afa6

SHA512
bcfb148f8733f6d763fd99ddaa22aa7d64653f0e2a7c289e1515bdf08824d5d9e99b06a1dfbee5d71d0f49420509cfd636d1ad166b538c8385871f50ef1abb91

Download Submit
C:\Windows\System\MRzEmKp.exe

Filesize
1.1MB

MD5
50e7b8021dfa5caa3b855a00789bd278

SHA1
256ed626368660d8a884f34641ee79045a73da9a

SHA256
2c2b7f58c37ff7f68468ee431c2cc7254a2ddd624698f64f1329c469f76f023c

SHA512
4e0659bd053df7a2a99d93a84294da284b3b33f5dfc1b5d819e746a2a61c3d27e36484d4595f813b87d3dcc0e465f61a7b60755d2a8fd0988ed4ecd7ac704878

Download Submit
C:\Windows\System\NAHIHfO.exe

Filesize
1.1MB

MD5
3cb795e29a6796db01900bf808fe93c5

SHA1
dd1b2ef52a6d4077e08f64997f0206f385ba6474

SHA256
3b80a698cac3bcf4af013a35fb2d4565172fed80f0148f37fc91142da0dd884a

SHA512
813a142ef50065d82f85b2400b8ad3844e8d2ab51c079b7434905fe8a53f0f61014ee8586a1396508630ecc648b9dbcd3bae69ebfb9b2a6408fca37567d052da

Download Submit
C:\Windows\System\QUQsJve.exe

Filesize
1.1MB

MD5
a7b93ca1b39dbe3c7f743408fec25b70

SHA1
c2928227792106a9fe2c3bf45f557b059d610a9e

SHA256
386772580d1391434721eb189a0f2f54edfedbbfc91f074cc467213dff5215fd

SHA512
db77e64181d08c3ae1409ccfad462e953e6f1319a7214d35f312027092cca4b8d2df4ca22e62b3a008532d4bd4a9e9932bac87ac57ae7451768d258329d655af

Download Submit
C:\Windows\System\UKMoonn.exe

Filesize
1.1MB

MD5
5a3d7530cb28630dd8c16f280757b67c

SHA1
99d1db195a659c85f4cee63e0870cfd38396818e

SHA256
763e59921cb3d3d38bc63323fe239dbd8e010898a5f97329ef45209a0c2e4f8d

SHA512
1892c7f7b377ce5c0f789e34927f3061c7a7f44723e4bbf5d40045b8a9d104e7e89616148c984f801f46ace4b668d8bb0e53b770f1832e295c1a990cd89ada68

Download Submit
C:\Windows\System\UnSWoRa.exe

Filesize
1.1MB

MD5
5855ac51522dcd9ca6ca74a9808e4d76

SHA1
125aba6f8e19bf59e5de3acc5e90e0f7b371a381

SHA256
71a0a911f8f5765551b713823922761af734a529e23d8fd370fd2d53e06c63c4

SHA512
6afb2dd61b3a3339b4957c467b95ab80e9644cc93b30f5144ce0e0576e1ecb626844147133e319ef69bc4103aaa825947b453a291dda6c678201950e3456a505

Download Submit
C:\Windows\System\UsGxCQH.exe

Filesize
1.1MB

MD5
b09e06f95e940cf1a0a641b5b47e384f

SHA1
7114a8c3d6a669e94f2a93b21dd043469ea6b92a

SHA256
f8fe5aea6e8975011dfd078d76001c4eaa65fafbde51b0faea58671bda73793c

SHA512
a69be4aa9d8b33fdb602f00d7e3d2e20d0bae65cd67e4ef44a0e0865a95846f80fac722c38e1825c944f1fd8d7802d652d4a1c7c8502a87c40be75a355c2c4d2

Download Submit
C:\Windows\System\YxjSJKo.exe

Filesize
1.1MB

MD5
d609dc4d94848e66d3a3daf348280d88

SHA1
c8617e7e061a9398b5c73f2e54f71b945d972944

SHA256
026af8c42a2066850d38889c611b54daaa5a5b9e8a60319791e933e3ffd76e57

SHA512
0b0706c1af05253bcf22c39f1f66ead03c66b117beeba8d434654ddfa4e3f546182f40d0ee488ed002e881afb70ff2d623b35c63dac74c41c05a0cba9ed38c82

Download Submit
C:\Windows\System\ZvhUFmS.exe

Filesize
1.1MB

MD5
f43d88b53f2ac7dfa524d12dd85dd844

SHA1
534495f1b621c79b85b915c7986775358e9c5abb

SHA256
1f3ebcda82ac483c64f1c8be3543aac45e473bfc81a8b70d7ab2d1315e196fc0

SHA512
883a1876038075d6ee84b08540b3e361073d5c1a98d9d5dd46b8d59f71e29678803c0c7a1328a0901c723775dc371b870e60be10f3c101eb58e43ff7f6c54771

Download Submit
C:\Windows\System\aiLhAQi.exe

Filesize
1.1MB

MD5
a6c5850c8cccdb98ea150b386a477263

SHA1
51ce8d3696ce81103d632c54947c2fe67aea33e9

SHA256
0e9e4b55858a5ec2892a2fe183c883547ca78c3ad96ca0397575c11018e88546

SHA512
0c247bdb1467d7cf4d10f07036aef85de7b9dd9e98afcf96d606de9892f9a9c9c6788085851f602879df32064f902af298efb2e8b4b904cb442f58727f0f4230

Download Submit
C:\Windows\System\bSSgFGZ.exe

Filesize
1.1MB

MD5
3ceff82ba019c74b27d9f35d927a9a9d

SHA1
e0f78783fb78f9aa658adf7f69cffc5901ab5e7a

SHA256
ca934f4665696c7d0be501702afb892a372136235cd60f3bef3e623438468cdb

SHA512
fdc0156f1635efbc518be711b113dbd041a88a6c1e0b50309c8741d31365c0c5df2e63fe23c552556dc369d262e83aad06ffba8545f9551a5a831271d55c5d40

Download Submit
C:\Windows\System\cCDZlwo.exe

Filesize
1.1MB

MD5
fb6c2c61a951d06942b144eb5b0f957f

SHA1
26d5a37a01b99ee2566abeeeb0f2534ebf05c39a

SHA256
b503fbdfa530911b1ddc83aeff23e1c412f8ab451d773327c459773631172ef8

SHA512
a4ec702202b85e38841e799adedeaef618d04362eec36a4a2541e6b1074d88b4128c0cfdd366b1eed3238931d1cbcd576cf2d9b6d521e41ea475fb3878437171

Download Submit
C:\Windows\System\eTirJML.exe

Filesize
1.1MB

MD5
552dcc3f61d3b7591eb32c565efc1e7e

SHA1
8012087ef1fd6c097bdd67abaffacab22fdbdf27

SHA256
bf82ba03dd03fafda19886263d51d31954eb7364289e79c6c014661af95e0c8e

SHA512
884b586037ce67de52086a3086169623ca22e95c7ef3216adcbc2592fbe10dae401c0fad424152f2919de94c385f224568e5ffc16bfc6bb52cf0a18cd72f2da9

Download Submit
C:\Windows\System\eiwSnrx.exe

Filesize
1.1MB

MD5
d1e743639525f0a1ab0214654f63a8d8

SHA1
b8b8028da08eb679dc5fc12ab4a48db560a266f6

SHA256
6315e4a36a4bda5145e51e55b0f467c1ecd06ceac30549824e32d7c2c5509c8f

SHA512
14fbd499d1f693d9a112ce887b7d29e934e75af4d4df3a7a654755aab04c4a1102b3d0cb44eed4c930adc171f1c8bf690ee1783dfd1a791a512fc02495200950

Download Submit
C:\Windows\System\koCTPRO.exe

Filesize
1.1MB

MD5
2df3255c38736efe49e1a4d27c2e146a

SHA1
3c287fbfe87f804a7bb6ef8e8736185b9f7ad3d0

SHA256
a111fd1f42bf7931258ec9d584c8d88cdf083e408258cf9ade180c7faf6a48eb

SHA512
93b84b03ab1526e5f15f6d7e31b6ae8288763109d4ec9877cb14fdc6a6400bf6112b9f1ed00bba6bf08ffdeeda62c000a16c5c6dbdbb50c00835c9afac7af439

Download Submit
C:\Windows\System\nLjZDKG.exe

Filesize
1.1MB

MD5
9a6868c39e9fe4dd54ff67999769d0fd

SHA1
326cdb71b48fd3a9cdfd4c55176338ffd4f176b1

SHA256
f61da256da1ea5714aefd85541e2a27ea034f5f60aa1928903f0e84e13493be5

SHA512
0fcdf73a7915a74d30ada4828f222ae3e5519063505f1a24f51a63ad0fac45658eb9396dd27850ec6ed906594dc61f86f5744c22a5ca8082bb530c2982ffe73e

Download Submit
C:\Windows\System\osZshAX.exe

Filesize
1.1MB

MD5
da091062849026332113b325ce353060

SHA1
e7dd8df2c3f80f98d11ac2e8c1259f6af6b413b2

SHA256
e1aefe5ed4077934ecf52c346d56793ae3a485d20a923cce5580b06c675aa3a2

SHA512
91cbc6b90d52e1725e7589de0f573a2f69a291eb20627d3eddb1ab210cb9bab5c51b5252ce599952880582e070f7b00415a31b643c74d452be64df4ca6579c12

Download Submit
C:\Windows\System\oxGMNSo.exe

Filesize
1.1MB

MD5
485f630b06003e9aac4bd434a43e2366

SHA1
55df88efeae9e00eda66f374f6b5cb78ca5d6363

SHA256
112a36f71a9c8009b83ba0688031dd6363a41049b6d913620fe7183e468cd6af

SHA512
5ddaa67d68e736a004dd6ddc0951b37fe0aa6dbb993031150ce821bc8b95c0cca7ed0e753a176930a1769608375fb515f71e359a1e2a0b0652d2458d8afdafeb

Download Submit
C:\Windows\System\pRrcZvW.exe

Filesize
1.1MB

MD5
63970c194c868f128e0a3135ce1d09d3

SHA1
6b212bbcab90271e894579d5bce9a89742afa697

SHA256
052e085ccbc97b2dba6d3306efd6dcd7bf5f261c596cf45e95cd90b4b708fbaf

SHA512
e7ea3189d982d96c813793d8847db6e7c4c858d7a72bcf7de0f1fdd7b016508382b80f9a73ad8b7f4be81d7c4fb1cfe1a7238ea0aa1b47de61abdbe803e48b74

Download Submit
C:\Windows\System\tTkCIXI.exe

Filesize
1.1MB

MD5
fcf4df9c556743806ccbb8fdbbb6f61f

SHA1
497acf5ac3704476dd9d81068d9fa98ae6b30f27

SHA256
7e1d8adb66fb98b93d4b31e58a74a396d2c7fc2d7684074d2317f3cdff44e1ff

SHA512
8b07a2a6c32c35a0061acc1b67b6c98f33d6b8c88f71145c76da80db42437164fc0b55be1c2eb0ceedb08564dde1de1dcc91bf1433edc07e8e5de06bc95d3897

Download Submit
C:\Windows\System\ucKpPUW.exe

Filesize
1.1MB

MD5
c32e772b9e3c3806388b8899242acd29

SHA1
3980a82e9ad9b141210aeb2ccefd372f2a83a349

SHA256
dd69e42ddaa849488b55bd09c8f358860b784bd82fac78f9917a5643c5f69dc1

SHA512
6a36afdc596a8e7d146f484d00704e51ca3ba239c72d9db7a896f3b576b237b68855c07830844185da25c1b55d2eee610b546fda5134abc10ce939144136c14e

Download Submit
C:\Windows\System\vrBJIQQ.exe

Filesize
1.1MB

MD5
ae3a2ea0d8775dac5ad9d57993554933

SHA1
d53f190bddafd1c0dd19195fd7539e3f33dfe9da

SHA256
fbf530f0c23aab3c4e41dde27dc74df501ee4e5ab73b55efdc21eecf87a28705

SHA512
18931fa5905cfede7d371bab68faf3b4c674101377d6d752421ad3d0d098aa86a848501652cdfe1e71b5ab9a4e770c33a4e90bb9689f42ba586ff04681d7d636

Download Submit
C:\Windows\System\vrZSPDl.exe

Filesize
1.1MB

MD5
38a77b9aa6e1e2911d9aab0dd27e32e3

SHA1
e0ad5d9a7a7a48518a143345ad552845e573cca1

SHA256
f538af2c35138c23742d658acc782dbf883082977936293400045f4869355654

SHA512
4d5ffa3338c946ee47d312fbedb54fed97d319dbee88b309dc0e91cfb755398d4c676384d5a0cc192c2554d8ebf101a980d8c3722e2f2b203f467bfcb11e8f39

Download Submit
C:\Windows\System\xUcfGNL.exe

Filesize
1.1MB

MD5
15d70514a9e137619c6d522e70e85fb3

SHA1
58baaa4e4a51f0b9295cb8011ff2b9cdbb677d56

SHA256
45d6e03f57340091de5048f9cd94dca88ba6857ca00d5bf8ab3a3774e432d63d

SHA512
d07d278f82d2f328fd01a1b7a5280700fd18b6da944b9ea7c2ffae68ffc386ffd2618bf8276251229837d6d96421225aec440725f4d810fc2228e7eaa529b129

Download Submit
C:\Windows\System\yEvvoOF.exe

Filesize
1.1MB

MD5
e283de94e5f786bf282b85dd1a41bb5c

SHA1
9d90b1403de76c31d3b23fd75f8e3c78b3c1f061

SHA256
66773b578cd7a8e3c8f47d2573364b39bb0d6d04e01a7a9823f3abb7de929877

SHA512
1bee8bcefe660dd847212f05ce13c9e34bd465f95256583777c4d03d549065bfcb7ecc33949cfbf4dbe29b0fb725f820d1774137b1e667a32a2daf2a4898fd8a

Download Submit
C:\Windows\System\yuNhxSh.exe

Filesize
1.1MB

MD5
dfd9ab01cc1980cbea8ff7d8f2d06bbd

SHA1
2ddec091d22a3fe446490a056a08f0bd3a70dd6f

SHA256
d97c909c4b9979713b12f064152d948220d804404b5e450218ea372a21391b80

SHA512
61698fa0924b4ed305c321d757cb9574f7698f7644227793e83cc97c9a4a2d9dbd7155c4fd2dbb3a249a5dbda46fe8508ff7b2f381c8d0340a4597e6341fd6d3

Download Submit
memory/3980-0-0x0000027B35E50000-0x0000027B35E60000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads