xmrig | 3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4

Analysis

max time kernel
147s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
01-07-2024 06:06

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
Size

2.0MB
MD5

5f5d5e1b502c4db098e82c6b90c199f0
SHA1

fdd17a25e329d6fe4211004c0c4247f7a6f0abd5
SHA256

3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4
SHA512

096db668e0c9b24ab7c8391f7f12ef2034746b31cdd88a1fabbd6b15fc8237e815ed5d62a1578eec005b28bc34ee838ff5297ed678fd5546be850b8b6d6f866e
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvHTsVnVArI:GemTLkNdfE0pZap

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x00090000000233e8-4.dat	xmrig
behavioral2/files/0x00080000000233f7-7.dat	xmrig
behavioral2/files/0x00070000000233fc-22.dat	xmrig
behavioral2/files/0x0007000000023400-35.dat	xmrig
behavioral2/files/0x0007000000023403-47.dat	xmrig
behavioral2/files/0x0007000000023407-57.dat	xmrig
behavioral2/files/0x0007000000023408-69.dat	xmrig
behavioral2/files/0x0007000000023406-73.dat	xmrig
behavioral2/files/0x0007000000023405-71.dat	xmrig
behavioral2/files/0x0007000000023404-67.dat	xmrig
behavioral2/files/0x0007000000023402-63.dat	xmrig
behavioral2/files/0x0007000000023401-60.dat	xmrig
behavioral2/files/0x00070000000233ff-40.dat	xmrig
behavioral2/files/0x00070000000233fe-27.dat	xmrig
behavioral2/files/0x00070000000233fd-24.dat	xmrig
behavioral2/files/0x0007000000023409-80.dat	xmrig
behavioral2/files/0x00090000000233ef-85.dat	xmrig
behavioral2/files/0x000700000002340a-88.dat	xmrig
behavioral2/files/0x000700000002340b-95.dat	xmrig
behavioral2/files/0x000700000002340f-117.dat	xmrig
behavioral2/files/0x0007000000023410-119.dat	xmrig
behavioral2/files/0x0007000000023411-124.dat	xmrig
behavioral2/files/0x0007000000023412-129.dat	xmrig
behavioral2/files/0x0007000000023415-145.dat	xmrig
behavioral2/files/0x0007000000023414-140.dat	xmrig
behavioral2/files/0x0007000000023413-134.dat	xmrig
behavioral2/files/0x000700000002340e-110.dat	xmrig
behavioral2/files/0x000700000002340d-108.dat	xmrig
behavioral2/files/0x0007000000023418-159.dat	xmrig
behavioral2/files/0x0007000000023419-161.dat	xmrig
behavioral2/files/0x0007000000023417-157.dat	xmrig
behavioral2/files/0x0007000000023416-150.dat	xmrig
behavioral2/files/0x000700000002340c-100.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4192	LGYxTji.exe
576	ABpLxCO.exe
2132	IbFFSWk.exe
2212	BSkUYEK.exe
3464	bEOTHoj.exe
436	ktXyIqd.exe
1572	tLuMbqv.exe
1140	lOaIoYC.exe
1640	tHfwCCf.exe
2136	EAEapeR.exe
4048	yuDGNWM.exe
5008	LtFSPsc.exe
4608	xTSvIHV.exe
4936	DEVbjRw.exe
3224	mKqVmGp.exe
1308	DyVYYqp.exe
1052	UlcePCI.exe
3384	hERTnpU.exe
4012	BIUjwgB.exe
3244	SXzNPVX.exe
4536	jTlxWJR.exe
1892	RhLNCml.exe
968	NVqxmpC.exe
212	wkwYYkX.exe
1384	ibXSNdx.exe
1924	zHHnpWC.exe
224	MbrNUXP.exe
2840	RYMoBUC.exe
4392	feIcjxQ.exe
2904	wjgpvUe.exe
4148	knqZBvY.exe
4164	aSGEHvz.exe
4088	aDiaAae.exe
3656	NnXqDsD.exe
1768	VeAYZYv.exe
4840	jrmSjnc.exe
3208	zzcuHmq.exe
2172	ZtcFKxY.exe
3480	jbTZauo.exe
364	PMtRxrl.exe
3664	Wprfeym.exe
3128	wbaxJgG.exe
4312	dYQIHVH.exe
8	HRPmOVQ.exe
4912	WnikMep.exe
3920	ApaJOpY.exe
3472	QYiLClA.exe
4976	OVIrnJV.exe
2440	oCHNLON.exe
1264	HXkPSOO.exe
1736	qLoHHjL.exe
3256	ycxhkwR.exe
1668	qJXzLJM.exe
4308	mAwKZSp.exe
4452	yFdYKiD.exe
2368	kHrLRlH.exe
2004	EPJCclK.exe
3080	amjCSRN.exe
3764	zlabzjk.exe
3248	RWrtDBv.exe
2248	mcYGfrF.exe
824	ILfVHiq.exe
2960	WhXwwHc.exe
5052	mJDQvMC.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\zlabzjk.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\LYIkHHp.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\Uexrsri.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\BsEhBvh.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\NnXqDsD.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\Wprfeym.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\WnikMep.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\mQwnuNV.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\bnFjVzL.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\QJUKGjk.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\VeAYZYv.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\OSPxdpv.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\OvhPVyj.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\qLsIBbX.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\qqXsOrk.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\UqaEEXL.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\vIZYPxH.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\nbiiyRm.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\bJAgGio.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\xmclZHY.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\ExDsmeA.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\nQdejXS.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\xiTHSmD.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\fZPSRFx.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\WwdMsSM.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\cIwgUMr.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\XFxxlYj.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\SZcfVXG.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\uaPDdLy.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\XGYuNKc.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\pXTNnoC.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\etWGGCf.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\ZgXRNtC.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\maoLfYg.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\PVrOJKC.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\WCOhwIO.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\dJMLvvF.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\NlnkuhH.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\uoetGTR.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\amjCSRN.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\BhQAVkE.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\ZHgecZC.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\ZHmNBCG.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\Sokbiis.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\YkoJjzz.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\LvSbSpa.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\rSMyuIt.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\yFdYKiD.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\XYAjmGK.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\wrjFflp.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\ibXSNdx.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\OVIrnJV.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\FPBwBwd.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\dsqTntj.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\ltXpcdb.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\ZeEdaRl.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\lZCTOQM.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\uAAeeti.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\eDIXnPn.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\BSbfHqG.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\RvmwyCw.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\BaNDlFM.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\tLuMbqv.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
File created	C:\Windows\System\ZRfdpOu.exe	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4688 wrote to memory of 4192	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	81
PID 4688 wrote to memory of 4192	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	81
PID 4688 wrote to memory of 576	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	82
PID 4688 wrote to memory of 576	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	82
PID 4688 wrote to memory of 3464	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	83
PID 4688 wrote to memory of 3464	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	83
PID 4688 wrote to memory of 2132	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	84
PID 4688 wrote to memory of 2132	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	84
PID 4688 wrote to memory of 2212	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	85
PID 4688 wrote to memory of 2212	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	85
PID 4688 wrote to memory of 436	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	86
PID 4688 wrote to memory of 436	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	86
PID 4688 wrote to memory of 1572	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	87
PID 4688 wrote to memory of 1572	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	87
PID 4688 wrote to memory of 1140	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	88
PID 4688 wrote to memory of 1140	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	88
PID 4688 wrote to memory of 1640	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	89
PID 4688 wrote to memory of 1640	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	89
PID 4688 wrote to memory of 2136	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	90
PID 4688 wrote to memory of 2136	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	90
PID 4688 wrote to memory of 4048	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	91
PID 4688 wrote to memory of 4048	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	91
PID 4688 wrote to memory of 5008	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	92
PID 4688 wrote to memory of 5008	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	92
PID 4688 wrote to memory of 4608	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	93
PID 4688 wrote to memory of 4608	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	93
PID 4688 wrote to memory of 4936	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	94
PID 4688 wrote to memory of 4936	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	94
PID 4688 wrote to memory of 3224	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	95
PID 4688 wrote to memory of 3224	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	95
PID 4688 wrote to memory of 1308	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	96
PID 4688 wrote to memory of 1308	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	96
PID 4688 wrote to memory of 1052	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	97
PID 4688 wrote to memory of 1052	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	97
PID 4688 wrote to memory of 3384	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	98
PID 4688 wrote to memory of 3384	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	98
PID 4688 wrote to memory of 4012	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	99
PID 4688 wrote to memory of 4012	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	99
PID 4688 wrote to memory of 3244	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	100
PID 4688 wrote to memory of 3244	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	100
PID 4688 wrote to memory of 4536	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	101
PID 4688 wrote to memory of 4536	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	101
PID 4688 wrote to memory of 1892	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	102
PID 4688 wrote to memory of 1892	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	102
PID 4688 wrote to memory of 968	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	103
PID 4688 wrote to memory of 968	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	103
PID 4688 wrote to memory of 212	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	104
PID 4688 wrote to memory of 212	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	104
PID 4688 wrote to memory of 1384	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	105
PID 4688 wrote to memory of 1384	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	105
PID 4688 wrote to memory of 1924	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	106
PID 4688 wrote to memory of 1924	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	106
PID 4688 wrote to memory of 224	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	107
PID 4688 wrote to memory of 224	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	107
PID 4688 wrote to memory of 2840	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	108
PID 4688 wrote to memory of 2840	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	108
PID 4688 wrote to memory of 4392	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	109
PID 4688 wrote to memory of 4392	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	109
PID 4688 wrote to memory of 2904	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	110
PID 4688 wrote to memory of 2904	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	110
PID 4688 wrote to memory of 4148	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	111
PID 4688 wrote to memory of 4148	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	111
PID 4688 wrote to memory of 4164	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	112
PID 4688 wrote to memory of 4164	4688	3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe	112

C:\Users\Admin\AppData\Local\Temp\3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\3ad76d7f8f048db2807618f4309b6dbbdacb5ce122225be566e941dfdab765a4_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4688
- C:\Windows\System\LGYxTji.exe
  C:\Windows\System\LGYxTji.exe
  2⤵
  - Executes dropped EXE
  PID:4192
- C:\Windows\System\ABpLxCO.exe
  C:\Windows\System\ABpLxCO.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\bEOTHoj.exe
  C:\Windows\System\bEOTHoj.exe
  2⤵
  - Executes dropped EXE
  PID:3464
- C:\Windows\System\IbFFSWk.exe
  C:\Windows\System\IbFFSWk.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\BSkUYEK.exe
  C:\Windows\System\BSkUYEK.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\ktXyIqd.exe
  C:\Windows\System\ktXyIqd.exe
  2⤵
  - Executes dropped EXE
  PID:436
- C:\Windows\System\tLuMbqv.exe
  C:\Windows\System\tLuMbqv.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\lOaIoYC.exe
  C:\Windows\System\lOaIoYC.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\tHfwCCf.exe
  C:\Windows\System\tHfwCCf.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\EAEapeR.exe
  C:\Windows\System\EAEapeR.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\yuDGNWM.exe
  C:\Windows\System\yuDGNWM.exe
  2⤵
  - Executes dropped EXE
  PID:4048
- C:\Windows\System\LtFSPsc.exe
  C:\Windows\System\LtFSPsc.exe
  2⤵
  - Executes dropped EXE
  PID:5008
- C:\Windows\System\xTSvIHV.exe
  C:\Windows\System\xTSvIHV.exe
  2⤵
  - Executes dropped EXE
  PID:4608
- C:\Windows\System\DEVbjRw.exe
  C:\Windows\System\DEVbjRw.exe
  2⤵
  - Executes dropped EXE
  PID:4936
- C:\Windows\System\mKqVmGp.exe
  C:\Windows\System\mKqVmGp.exe
  2⤵
  - Executes dropped EXE
  PID:3224
- C:\Windows\System\DyVYYqp.exe
  C:\Windows\System\DyVYYqp.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\UlcePCI.exe
  C:\Windows\System\UlcePCI.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\hERTnpU.exe
  C:\Windows\System\hERTnpU.exe
  2⤵
  - Executes dropped EXE
  PID:3384
- C:\Windows\System\BIUjwgB.exe
  C:\Windows\System\BIUjwgB.exe
  2⤵
  - Executes dropped EXE
  PID:4012
- C:\Windows\System\SXzNPVX.exe
  C:\Windows\System\SXzNPVX.exe
  2⤵
  - Executes dropped EXE
  PID:3244
- C:\Windows\System\jTlxWJR.exe
  C:\Windows\System\jTlxWJR.exe
  2⤵
  - Executes dropped EXE
  PID:4536
- C:\Windows\System\RhLNCml.exe
  C:\Windows\System\RhLNCml.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\NVqxmpC.exe
  C:\Windows\System\NVqxmpC.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\wkwYYkX.exe
  C:\Windows\System\wkwYYkX.exe
  2⤵
  - Executes dropped EXE
  PID:212
- C:\Windows\System\ibXSNdx.exe
  C:\Windows\System\ibXSNdx.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\zHHnpWC.exe
  C:\Windows\System\zHHnpWC.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\MbrNUXP.exe
  C:\Windows\System\MbrNUXP.exe
  2⤵
  - Executes dropped EXE
  PID:224
- C:\Windows\System\RYMoBUC.exe
  C:\Windows\System\RYMoBUC.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\feIcjxQ.exe
  C:\Windows\System\feIcjxQ.exe
  2⤵
  - Executes dropped EXE
  PID:4392
- C:\Windows\System\wjgpvUe.exe
  C:\Windows\System\wjgpvUe.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\knqZBvY.exe
  C:\Windows\System\knqZBvY.exe
  2⤵
  - Executes dropped EXE
  PID:4148
- C:\Windows\System\aSGEHvz.exe
  C:\Windows\System\aSGEHvz.exe
  2⤵
  - Executes dropped EXE
  PID:4164
- C:\Windows\System\aDiaAae.exe
  C:\Windows\System\aDiaAae.exe
  2⤵
  - Executes dropped EXE
  PID:4088
- C:\Windows\System\NnXqDsD.exe
  C:\Windows\System\NnXqDsD.exe
  2⤵
  - Executes dropped EXE
  PID:3656
- C:\Windows\System\VeAYZYv.exe
  C:\Windows\System\VeAYZYv.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\jrmSjnc.exe
  C:\Windows\System\jrmSjnc.exe
  2⤵
  - Executes dropped EXE
  PID:4840
- C:\Windows\System\zzcuHmq.exe
  C:\Windows\System\zzcuHmq.exe
  2⤵
  - Executes dropped EXE
  PID:3208
- C:\Windows\System\ZtcFKxY.exe
  C:\Windows\System\ZtcFKxY.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\jbTZauo.exe
  C:\Windows\System\jbTZauo.exe
  2⤵
  - Executes dropped EXE
  PID:3480
- C:\Windows\System\PMtRxrl.exe
  C:\Windows\System\PMtRxrl.exe
  2⤵
  - Executes dropped EXE
  PID:364
- C:\Windows\System\Wprfeym.exe
  C:\Windows\System\Wprfeym.exe
  2⤵
  - Executes dropped EXE
  PID:3664
- C:\Windows\System\wbaxJgG.exe
  C:\Windows\System\wbaxJgG.exe
  2⤵
  - Executes dropped EXE
  PID:3128
- C:\Windows\System\dYQIHVH.exe
  C:\Windows\System\dYQIHVH.exe
  2⤵
  - Executes dropped EXE
  PID:4312
- C:\Windows\System\HRPmOVQ.exe
  C:\Windows\System\HRPmOVQ.exe
  2⤵
  - Executes dropped EXE
  PID:8
- C:\Windows\System\WnikMep.exe
  C:\Windows\System\WnikMep.exe
  2⤵
  - Executes dropped EXE
  PID:4912
- C:\Windows\System\ApaJOpY.exe
  C:\Windows\System\ApaJOpY.exe
  2⤵
  - Executes dropped EXE
  PID:3920
- C:\Windows\System\QYiLClA.exe
  C:\Windows\System\QYiLClA.exe
  2⤵
  - Executes dropped EXE
  PID:3472
- C:\Windows\System\OVIrnJV.exe
  C:\Windows\System\OVIrnJV.exe
  2⤵
  - Executes dropped EXE
  PID:4976
- C:\Windows\System\oCHNLON.exe
  C:\Windows\System\oCHNLON.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\HXkPSOO.exe
  C:\Windows\System\HXkPSOO.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\qLoHHjL.exe
  C:\Windows\System\qLoHHjL.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\ycxhkwR.exe
  C:\Windows\System\ycxhkwR.exe
  2⤵
  - Executes dropped EXE
  PID:3256
- C:\Windows\System\qJXzLJM.exe
  C:\Windows\System\qJXzLJM.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\mAwKZSp.exe
  C:\Windows\System\mAwKZSp.exe
  2⤵
  - Executes dropped EXE
  PID:4308
- C:\Windows\System\yFdYKiD.exe
  C:\Windows\System\yFdYKiD.exe
  2⤵
  - Executes dropped EXE
  PID:4452
- C:\Windows\System\kHrLRlH.exe
  C:\Windows\System\kHrLRlH.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\EPJCclK.exe
  C:\Windows\System\EPJCclK.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\amjCSRN.exe
  C:\Windows\System\amjCSRN.exe
  2⤵
  - Executes dropped EXE
  PID:3080
- C:\Windows\System\zlabzjk.exe
  C:\Windows\System\zlabzjk.exe
  2⤵
  - Executes dropped EXE
  PID:3764
- C:\Windows\System\RWrtDBv.exe
  C:\Windows\System\RWrtDBv.exe
  2⤵
  - Executes dropped EXE
  PID:3248
- C:\Windows\System\mcYGfrF.exe
  C:\Windows\System\mcYGfrF.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\ILfVHiq.exe
  C:\Windows\System\ILfVHiq.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System\WhXwwHc.exe
  C:\Windows\System\WhXwwHc.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\mJDQvMC.exe
  C:\Windows\System\mJDQvMC.exe
  2⤵
  - Executes dropped EXE
  PID:5052
- C:\Windows\System\HcDvXwR.exe
  C:\Windows\System\HcDvXwR.exe
  2⤵
  PID:3360
- C:\Windows\System\vIZYPxH.exe
  C:\Windows\System\vIZYPxH.exe
  2⤵
  PID:3084
- C:\Windows\System\JzltkdG.exe
  C:\Windows\System\JzltkdG.exe
  2⤵
  PID:1576
- C:\Windows\System\csdILnX.exe
  C:\Windows\System\csdILnX.exe
  2⤵
  PID:2200
- C:\Windows\System\vTRBjcA.exe
  C:\Windows\System\vTRBjcA.exe
  2⤵
  PID:3904
- C:\Windows\System\wdIJtPy.exe
  C:\Windows\System\wdIJtPy.exe
  2⤵
  PID:3640
- C:\Windows\System\ZKZNpfb.exe
  C:\Windows\System\ZKZNpfb.exe
  2⤵
  PID:2744
- C:\Windows\System\kGoDqdJ.exe
  C:\Windows\System\kGoDqdJ.exe
  2⤵
  PID:912
- C:\Windows\System\GMrgZXq.exe
  C:\Windows\System\GMrgZXq.exe
  2⤵
  PID:4116
- C:\Windows\System\zzsdkpz.exe
  C:\Windows\System\zzsdkpz.exe
  2⤵
  PID:1292
- C:\Windows\System\ykLxOEB.exe
  C:\Windows\System\ykLxOEB.exe
  2⤵
  PID:1532
- C:\Windows\System\KwHnOgN.exe
  C:\Windows\System\KwHnOgN.exe
  2⤵
  PID:1124
- C:\Windows\System\UHAQVGE.exe
  C:\Windows\System\UHAQVGE.exe
  2⤵
  PID:3288
- C:\Windows\System\caVIDFY.exe
  C:\Windows\System\caVIDFY.exe
  2⤵
  PID:1328
- C:\Windows\System\FtTzikb.exe
  C:\Windows\System\FtTzikb.exe
  2⤵
  PID:3600
- C:\Windows\System\ZEHboSN.exe
  C:\Windows\System\ZEHboSN.exe
  2⤵
  PID:2592
- C:\Windows\System\ShaiaLH.exe
  C:\Windows\System\ShaiaLH.exe
  2⤵
  PID:5092
- C:\Windows\System\SHgwgmV.exe
  C:\Windows\System\SHgwgmV.exe
  2⤵
  PID:1116
- C:\Windows\System\XYAjmGK.exe
  C:\Windows\System\XYAjmGK.exe
  2⤵
  PID:3044
- C:\Windows\System\pIMolMA.exe
  C:\Windows\System\pIMolMA.exe
  2⤵
  PID:2008
- C:\Windows\System\nQdejXS.exe
  C:\Windows\System\nQdejXS.exe
  2⤵
  PID:4628
- C:\Windows\System\TbmCtrm.exe
  C:\Windows\System\TbmCtrm.exe
  2⤵
  PID:4340
- C:\Windows\System\EzARMDD.exe
  C:\Windows\System\EzARMDD.exe
  2⤵
  PID:1864
- C:\Windows\System\FsdUNoe.exe
  C:\Windows\System\FsdUNoe.exe
  2⤵
  PID:4952
- C:\Windows\System\eajOMDN.exe
  C:\Windows\System\eajOMDN.exe
  2⤵
  PID:1164
- C:\Windows\System\GXgPxhy.exe
  C:\Windows\System\GXgPxhy.exe
  2⤵
  PID:1516
- C:\Windows\System\gehdpVF.exe
  C:\Windows\System\gehdpVF.exe
  2⤵
  PID:3624
- C:\Windows\System\bCSgkRw.exe
  C:\Windows\System\bCSgkRw.exe
  2⤵
  PID:2156
- C:\Windows\System\haCmDkX.exe
  C:\Windows\System\haCmDkX.exe
  2⤵
  PID:2432
- C:\Windows\System\QwMMvhM.exe
  C:\Windows\System\QwMMvhM.exe
  2⤵
  PID:4056
- C:\Windows\System\ZHmNBCG.exe
  C:\Windows\System\ZHmNBCG.exe
  2⤵
  PID:1488
- C:\Windows\System\KamGNAq.exe
  C:\Windows\System\KamGNAq.exe
  2⤵
  PID:4580
- C:\Windows\System\kOTRrJS.exe
  C:\Windows\System\kOTRrJS.exe
  2⤵
  PID:3900
- C:\Windows\System\rUdFhmn.exe
  C:\Windows\System\rUdFhmn.exe
  2⤵
  PID:4100
- C:\Windows\System\CXkpiEJ.exe
  C:\Windows\System\CXkpiEJ.exe
  2⤵
  PID:2696
- C:\Windows\System\NmjjIqJ.exe
  C:\Windows\System\NmjjIqJ.exe
  2⤵
  PID:4552
- C:\Windows\System\rtFXoPI.exe
  C:\Windows\System\rtFXoPI.exe
  2⤵
  PID:4020
- C:\Windows\System\DelWmNG.exe
  C:\Windows\System\DelWmNG.exe
  2⤵
  PID:4592
- C:\Windows\System\bhEuRuU.exe
  C:\Windows\System\bhEuRuU.exe
  2⤵
  PID:4820
- C:\Windows\System\UisXznb.exe
  C:\Windows\System\UisXznb.exe
  2⤵
  PID:3936
- C:\Windows\System\sBiMrry.exe
  C:\Windows\System\sBiMrry.exe
  2⤵
  PID:2188
- C:\Windows\System\QmupXpI.exe
  C:\Windows\System\QmupXpI.exe
  2⤵
  PID:4860
- C:\Windows\System\WiogWoR.exe
  C:\Windows\System\WiogWoR.exe
  2⤵
  PID:3856
- C:\Windows\System\mQwnuNV.exe
  C:\Windows\System\mQwnuNV.exe
  2⤵
  PID:1184
- C:\Windows\System\ENSolNP.exe
  C:\Windows\System\ENSolNP.exe
  2⤵
  PID:4160
- C:\Windows\System\JusVTdt.exe
  C:\Windows\System\JusVTdt.exe
  2⤵
  PID:3228
- C:\Windows\System\NNcSqtM.exe
  C:\Windows\System\NNcSqtM.exe
  2⤵
  PID:2776
- C:\Windows\System\KeJfZNl.exe
  C:\Windows\System\KeJfZNl.exe
  2⤵
  PID:1984
- C:\Windows\System\ffWCkye.exe
  C:\Windows\System\ffWCkye.exe
  2⤵
  PID:3876
- C:\Windows\System\EEFrXKe.exe
  C:\Windows\System\EEFrXKe.exe
  2⤵
  PID:2320
- C:\Windows\System\sGSdZoj.exe
  C:\Windows\System\sGSdZoj.exe
  2⤵
  PID:5128
- C:\Windows\System\YeYFFBo.exe
  C:\Windows\System\YeYFFBo.exe
  2⤵
  PID:5156
- C:\Windows\System\fOOonYN.exe
  C:\Windows\System\fOOonYN.exe
  2⤵
  PID:5184
- C:\Windows\System\yjdwYag.exe
  C:\Windows\System\yjdwYag.exe
  2⤵
  PID:5208
- C:\Windows\System\YqnoJQg.exe
  C:\Windows\System\YqnoJQg.exe
  2⤵
  PID:5236
- C:\Windows\System\QtSZrUR.exe
  C:\Windows\System\QtSZrUR.exe
  2⤵
  PID:5264
- C:\Windows\System\thwGdXe.exe
  C:\Windows\System\thwGdXe.exe
  2⤵
  PID:5296
- C:\Windows\System\uObvBap.exe
  C:\Windows\System\uObvBap.exe
  2⤵
  PID:5320
- C:\Windows\System\jYDseZP.exe
  C:\Windows\System\jYDseZP.exe
  2⤵
  PID:5348
- C:\Windows\System\bMRQfSR.exe
  C:\Windows\System\bMRQfSR.exe
  2⤵
  PID:5380
- C:\Windows\System\HKIbkAX.exe
  C:\Windows\System\HKIbkAX.exe
  2⤵
  PID:5408
- C:\Windows\System\QbywrrT.exe
  C:\Windows\System\QbywrrT.exe
  2⤵
  PID:5436
- C:\Windows\System\lXUWnEI.exe
  C:\Windows\System\lXUWnEI.exe
  2⤵
  PID:5464
- C:\Windows\System\TCfzUFZ.exe
  C:\Windows\System\TCfzUFZ.exe
  2⤵
  PID:5492
- C:\Windows\System\blcNtln.exe
  C:\Windows\System\blcNtln.exe
  2⤵
  PID:5520
- C:\Windows\System\wbUiNKO.exe
  C:\Windows\System\wbUiNKO.exe
  2⤵
  PID:5548
- C:\Windows\System\aKOIuBa.exe
  C:\Windows\System\aKOIuBa.exe
  2⤵
  PID:5576
- C:\Windows\System\nMbeuUe.exe
  C:\Windows\System\nMbeuUe.exe
  2⤵
  PID:5604
- C:\Windows\System\YdOkPrr.exe
  C:\Windows\System\YdOkPrr.exe
  2⤵
  PID:5628
- C:\Windows\System\IEdncVG.exe
  C:\Windows\System\IEdncVG.exe
  2⤵
  PID:5656
- C:\Windows\System\ZjZmaoS.exe
  C:\Windows\System\ZjZmaoS.exe
  2⤵
  PID:5684
- C:\Windows\System\lPYIJAW.exe
  C:\Windows\System\lPYIJAW.exe
  2⤵
  PID:5712
- C:\Windows\System\ADoowQV.exe
  C:\Windows\System\ADoowQV.exe
  2⤵
  PID:5744
- C:\Windows\System\wSrVdfe.exe
  C:\Windows\System\wSrVdfe.exe
  2⤵
  PID:5764
- C:\Windows\System\UTDljso.exe
  C:\Windows\System\UTDljso.exe
  2⤵
  PID:5800
- C:\Windows\System\dqrzbIa.exe
  C:\Windows\System\dqrzbIa.exe
  2⤵
  PID:5828
- C:\Windows\System\WPmzgQV.exe
  C:\Windows\System\WPmzgQV.exe
  2⤵
  PID:5852
- C:\Windows\System\xCaLNxZ.exe
  C:\Windows\System\xCaLNxZ.exe
  2⤵
  PID:5884
- C:\Windows\System\lbtEmju.exe
  C:\Windows\System\lbtEmju.exe
  2⤵
  PID:5908
- C:\Windows\System\BFwHZXa.exe
  C:\Windows\System\BFwHZXa.exe
  2⤵
  PID:5936
- C:\Windows\System\wrjFflp.exe
  C:\Windows\System\wrjFflp.exe
  2⤵
  PID:5968
- C:\Windows\System\aCnnVaA.exe
  C:\Windows\System\aCnnVaA.exe
  2⤵
  PID:5996
- C:\Windows\System\kNUEhuh.exe
  C:\Windows\System\kNUEhuh.exe
  2⤵
  PID:6024
- C:\Windows\System\drjBpPJ.exe
  C:\Windows\System\drjBpPJ.exe
  2⤵
  PID:6044
- C:\Windows\System\uxAvZPZ.exe
  C:\Windows\System\uxAvZPZ.exe
  2⤵
  PID:6072
- C:\Windows\System\tXwJrhS.exe
  C:\Windows\System\tXwJrhS.exe
  2⤵
  PID:6100
- C:\Windows\System\bGJtxtg.exe
  C:\Windows\System\bGJtxtg.exe
  2⤵
  PID:6132
- C:\Windows\System\BVmyXZM.exe
  C:\Windows\System\BVmyXZM.exe
  2⤵
  PID:5168
- C:\Windows\System\DEJtuNd.exe
  C:\Windows\System\DEJtuNd.exe
  2⤵
  PID:5224
- C:\Windows\System\nHBxyHD.exe
  C:\Windows\System\nHBxyHD.exe
  2⤵
  PID:5284
- C:\Windows\System\NieLXsx.exe
  C:\Windows\System\NieLXsx.exe
  2⤵
  PID:5340
- C:\Windows\System\tvHbwHe.exe
  C:\Windows\System\tvHbwHe.exe
  2⤵
  PID:5420
- C:\Windows\System\BnAxtQA.exe
  C:\Windows\System\BnAxtQA.exe
  2⤵
  PID:5500
- C:\Windows\System\sOCPFbJ.exe
  C:\Windows\System\sOCPFbJ.exe
  2⤵
  PID:5536
- C:\Windows\System\zCocnBR.exe
  C:\Windows\System\zCocnBR.exe
  2⤵
  PID:5612
- C:\Windows\System\gbmmUDn.exe
  C:\Windows\System\gbmmUDn.exe
  2⤵
  PID:5672
- C:\Windows\System\mAkQZxK.exe
  C:\Windows\System\mAkQZxK.exe
  2⤵
  PID:5732
- C:\Windows\System\juOCTeY.exe
  C:\Windows\System\juOCTeY.exe
  2⤵
  PID:5808
- C:\Windows\System\eIYmkrI.exe
  C:\Windows\System\eIYmkrI.exe
  2⤵
  PID:5868
- C:\Windows\System\nbiiyRm.exe
  C:\Windows\System\nbiiyRm.exe
  2⤵
  PID:5944
- C:\Windows\System\NfJOqTc.exe
  C:\Windows\System\NfJOqTc.exe
  2⤵
  PID:6004
- C:\Windows\System\qywdoZd.exe
  C:\Windows\System\qywdoZd.exe
  2⤵
  PID:6068
- C:\Windows\System\LJnGoXz.exe
  C:\Windows\System\LJnGoXz.exe
  2⤵
  PID:6140
- C:\Windows\System\NUajyli.exe
  C:\Windows\System\NUajyli.exe
  2⤵
  PID:5256
- C:\Windows\System\WfaHXcU.exe
  C:\Windows\System\WfaHXcU.exe
  2⤵
  PID:5364
- C:\Windows\System\beNWyAJ.exe
  C:\Windows\System\beNWyAJ.exe
  2⤵
  PID:5508
- C:\Windows\System\qdgxqlF.exe
  C:\Windows\System\qdgxqlF.exe
  2⤵
  PID:5644
- C:\Windows\System\RBDHgxt.exe
  C:\Windows\System\RBDHgxt.exe
  2⤵
  PID:5784
- C:\Windows\System\NAWqkeG.exe
  C:\Windows\System\NAWqkeG.exe
  2⤵
  PID:5956
- C:\Windows\System\bJAgGio.exe
  C:\Windows\System\bJAgGio.exe
  2⤵
  PID:6112
- C:\Windows\System\TXLFVqQ.exe
  C:\Windows\System\TXLFVqQ.exe
  2⤵
  PID:1148
- C:\Windows\System\ksSIkLb.exe
  C:\Windows\System\ksSIkLb.exe
  2⤵
  PID:5588
- C:\Windows\System\MuEXJxZ.exe
  C:\Windows\System\MuEXJxZ.exe
  2⤵
  PID:5984
- C:\Windows\System\jGSAUhY.exe
  C:\Windows\System\jGSAUhY.exe
  2⤵
  PID:5480
- C:\Windows\System\ZVHVpHQ.exe
  C:\Windows\System\ZVHVpHQ.exe
  2⤵
  PID:5196
- C:\Windows\System\abQwsiy.exe
  C:\Windows\System\abQwsiy.exe
  2⤵
  PID:6156
- C:\Windows\System\HfGTOxE.exe
  C:\Windows\System\HfGTOxE.exe
  2⤵
  PID:6184
- C:\Windows\System\PVrOJKC.exe
  C:\Windows\System\PVrOJKC.exe
  2⤵
  PID:6208
- C:\Windows\System\UEqLnOQ.exe
  C:\Windows\System\UEqLnOQ.exe
  2⤵
  PID:6236
- C:\Windows\System\zXhFCMh.exe
  C:\Windows\System\zXhFCMh.exe
  2⤵
  PID:6268
- C:\Windows\System\uqAwYCO.exe
  C:\Windows\System\uqAwYCO.exe
  2⤵
  PID:6300
- C:\Windows\System\gmIhcET.exe
  C:\Windows\System\gmIhcET.exe
  2⤵
  PID:6328
- C:\Windows\System\OTESyyM.exe
  C:\Windows\System\OTESyyM.exe
  2⤵
  PID:6356
- C:\Windows\System\qTEftrr.exe
  C:\Windows\System\qTEftrr.exe
  2⤵
  PID:6380
- C:\Windows\System\OMUcKEf.exe
  C:\Windows\System\OMUcKEf.exe
  2⤵
  PID:6416
- C:\Windows\System\QFXKbZg.exe
  C:\Windows\System\QFXKbZg.exe
  2⤵
  PID:6444
- C:\Windows\System\qmbewhM.exe
  C:\Windows\System\qmbewhM.exe
  2⤵
  PID:6472
- C:\Windows\System\jmnfxtv.exe
  C:\Windows\System\jmnfxtv.exe
  2⤵
  PID:6496
- C:\Windows\System\bfHxCfp.exe
  C:\Windows\System\bfHxCfp.exe
  2⤵
  PID:6528
- C:\Windows\System\sPGmgZu.exe
  C:\Windows\System\sPGmgZu.exe
  2⤵
  PID:6552
- C:\Windows\System\dNIgYSw.exe
  C:\Windows\System\dNIgYSw.exe
  2⤵
  PID:6584
- C:\Windows\System\EGvXMFc.exe
  C:\Windows\System\EGvXMFc.exe
  2⤵
  PID:6612
- C:\Windows\System\njinWcv.exe
  C:\Windows\System\njinWcv.exe
  2⤵
  PID:6640
- C:\Windows\System\ZNVcmHu.exe
  C:\Windows\System\ZNVcmHu.exe
  2⤵
  PID:6668
- C:\Windows\System\NKGtGlS.exe
  C:\Windows\System\NKGtGlS.exe
  2⤵
  PID:6688
- C:\Windows\System\cfFqctw.exe
  C:\Windows\System\cfFqctw.exe
  2⤵
  PID:6716
- C:\Windows\System\KYfMxpj.exe
  C:\Windows\System\KYfMxpj.exe
  2⤵
  PID:6744
- C:\Windows\System\xFTLWkX.exe
  C:\Windows\System\xFTLWkX.exe
  2⤵
  PID:6780
- C:\Windows\System\MBTDGmw.exe
  C:\Windows\System\MBTDGmw.exe
  2⤵
  PID:6808
- C:\Windows\System\FeQajUb.exe
  C:\Windows\System\FeQajUb.exe
  2⤵
  PID:6832
- C:\Windows\System\KvULqFT.exe
  C:\Windows\System\KvULqFT.exe
  2⤵
  PID:6856
- C:\Windows\System\ORBSuCc.exe
  C:\Windows\System\ORBSuCc.exe
  2⤵
  PID:6884
- C:\Windows\System\NqlccOM.exe
  C:\Windows\System\NqlccOM.exe
  2⤵
  PID:6912
- C:\Windows\System\JbsUqmF.exe
  C:\Windows\System\JbsUqmF.exe
  2⤵
  PID:6940
- C:\Windows\System\fnFvOvX.exe
  C:\Windows\System\fnFvOvX.exe
  2⤵
  PID:6964
- C:\Windows\System\peivTTF.exe
  C:\Windows\System\peivTTF.exe
  2⤵
  PID:6992
- C:\Windows\System\AubDwAh.exe
  C:\Windows\System\AubDwAh.exe
  2⤵
  PID:7016
- C:\Windows\System\WBUaQON.exe
  C:\Windows\System\WBUaQON.exe
  2⤵
  PID:7052
- C:\Windows\System\POfGrpN.exe
  C:\Windows\System\POfGrpN.exe
  2⤵
  PID:7080
- C:\Windows\System\YBqIDHK.exe
  C:\Windows\System\YBqIDHK.exe
  2⤵
  PID:7112
- C:\Windows\System\rILfcfU.exe
  C:\Windows\System\rILfcfU.exe
  2⤵
  PID:7136
- C:\Windows\System\XZqAaNS.exe
  C:\Windows\System\XZqAaNS.exe
  2⤵
  PID:7164
- C:\Windows\System\JDlbLEQ.exe
  C:\Windows\System\JDlbLEQ.exe
  2⤵
  PID:6200
- C:\Windows\System\efBHbKF.exe
  C:\Windows\System\efBHbKF.exe
  2⤵
  PID:6276
- C:\Windows\System\CNSetmX.exe
  C:\Windows\System\CNSetmX.exe
  2⤵
  PID:6336
- C:\Windows\System\IhAhMwb.exe
  C:\Windows\System\IhAhMwb.exe
  2⤵
  PID:6396
- C:\Windows\System\wHppjDe.exe
  C:\Windows\System\wHppjDe.exe
  2⤵
  PID:6460
- C:\Windows\System\FPBwBwd.exe
  C:\Windows\System\FPBwBwd.exe
  2⤵
  PID:6568
- C:\Windows\System\pXTNnoC.exe
  C:\Windows\System\pXTNnoC.exe
  2⤵
  PID:6600
- C:\Windows\System\lfGeHIV.exe
  C:\Windows\System\lfGeHIV.exe
  2⤵
  PID:6676
- C:\Windows\System\xvYidoG.exe
  C:\Windows\System\xvYidoG.exe
  2⤵
  PID:6732
- C:\Windows\System\bfKhmVj.exe
  C:\Windows\System\bfKhmVj.exe
  2⤵
  PID:6796
- C:\Windows\System\BJDRbjg.exe
  C:\Windows\System\BJDRbjg.exe
  2⤵
  PID:6852
- C:\Windows\System\WCOhwIO.exe
  C:\Windows\System\WCOhwIO.exe
  2⤵
  PID:6932
- C:\Windows\System\KRJukNJ.exe
  C:\Windows\System\KRJukNJ.exe
  2⤵
  PID:7004
- C:\Windows\System\hAkYSUP.exe
  C:\Windows\System\hAkYSUP.exe
  2⤵
  PID:7064
- C:\Windows\System\EfDlxZG.exe
  C:\Windows\System\EfDlxZG.exe
  2⤵
  PID:7128
- C:\Windows\System\UrpfqJT.exe
  C:\Windows\System\UrpfqJT.exe
  2⤵
  PID:6176
- C:\Windows\System\pHQCJSn.exe
  C:\Windows\System\pHQCJSn.exe
  2⤵
  PID:6364
- C:\Windows\System\FRgAdtn.exe
  C:\Windows\System\FRgAdtn.exe
  2⤵
  PID:6544
- C:\Windows\System\UfMvqAK.exe
  C:\Windows\System\UfMvqAK.exe
  2⤵
  PID:6660
- C:\Windows\System\xQPZdpS.exe
  C:\Windows\System\xQPZdpS.exe
  2⤵
  PID:6820
- C:\Windows\System\katgntr.exe
  C:\Windows\System\katgntr.exe
  2⤵
  PID:6952
- C:\Windows\System\hCemdCM.exe
  C:\Windows\System\hCemdCM.exe
  2⤵
  PID:7100
- C:\Windows\System\eQQbSLY.exe
  C:\Windows\System\eQQbSLY.exe
  2⤵
  PID:6312
- C:\Windows\System\wWGCwsr.exe
  C:\Windows\System\wWGCwsr.exe
  2⤵
  PID:6712
- C:\Windows\System\NfLbMFF.exe
  C:\Windows\System\NfLbMFF.exe
  2⤵
  PID:7036
- C:\Windows\System\dsqTntj.exe
  C:\Windows\System\dsqTntj.exe
  2⤵
  PID:6632
- C:\Windows\System\kcgGAII.exe
  C:\Windows\System\kcgGAII.exe
  2⤵
  PID:6452
- C:\Windows\System\JVdTizk.exe
  C:\Windows\System\JVdTizk.exe
  2⤵
  PID:7188
- C:\Windows\System\RkdKzUV.exe
  C:\Windows\System\RkdKzUV.exe
  2⤵
  PID:7216
- C:\Windows\System\dseSxCE.exe
  C:\Windows\System\dseSxCE.exe
  2⤵
  PID:7244
- C:\Windows\System\cBjtIwg.exe
  C:\Windows\System\cBjtIwg.exe
  2⤵
  PID:7272
- C:\Windows\System\pKTyUXP.exe
  C:\Windows\System\pKTyUXP.exe
  2⤵
  PID:7304
- C:\Windows\System\wxPlCEd.exe
  C:\Windows\System\wxPlCEd.exe
  2⤵
  PID:7328
- C:\Windows\System\FjwkrxC.exe
  C:\Windows\System\FjwkrxC.exe
  2⤵
  PID:7356
- C:\Windows\System\sPoxfMf.exe
  C:\Windows\System\sPoxfMf.exe
  2⤵
  PID:7388
- C:\Windows\System\hdYspto.exe
  C:\Windows\System\hdYspto.exe
  2⤵
  PID:7412
- C:\Windows\System\oLfvEtU.exe
  C:\Windows\System\oLfvEtU.exe
  2⤵
  PID:7448
- C:\Windows\System\KxBDlSZ.exe
  C:\Windows\System\KxBDlSZ.exe
  2⤵
  PID:7480
- C:\Windows\System\aNvOgKg.exe
  C:\Windows\System\aNvOgKg.exe
  2⤵
  PID:7504
- C:\Windows\System\NXmIXou.exe
  C:\Windows\System\NXmIXou.exe
  2⤵
  PID:7532
- C:\Windows\System\ZgXRNtC.exe
  C:\Windows\System\ZgXRNtC.exe
  2⤵
  PID:7560
- C:\Windows\System\HXxPziA.exe
  C:\Windows\System\HXxPziA.exe
  2⤵
  PID:7588
- C:\Windows\System\GclNDmA.exe
  C:\Windows\System\GclNDmA.exe
  2⤵
  PID:7616
- C:\Windows\System\teAXxCK.exe
  C:\Windows\System\teAXxCK.exe
  2⤵
  PID:7652
- C:\Windows\System\xNqULaS.exe
  C:\Windows\System\xNqULaS.exe
  2⤵
  PID:7672
- C:\Windows\System\TYyFXBq.exe
  C:\Windows\System\TYyFXBq.exe
  2⤵
  PID:7700
- C:\Windows\System\WjGMlmh.exe
  C:\Windows\System\WjGMlmh.exe
  2⤵
  PID:7728
- C:\Windows\System\LPBRAks.exe
  C:\Windows\System\LPBRAks.exe
  2⤵
  PID:7756
- C:\Windows\System\VMkSpjK.exe
  C:\Windows\System\VMkSpjK.exe
  2⤵
  PID:7784
- C:\Windows\System\zFGpEOS.exe
  C:\Windows\System\zFGpEOS.exe
  2⤵
  PID:7812
- C:\Windows\System\UjCtICe.exe
  C:\Windows\System\UjCtICe.exe
  2⤵
  PID:7840
- C:\Windows\System\BtbRdJD.exe
  C:\Windows\System\BtbRdJD.exe
  2⤵
  PID:7872
- C:\Windows\System\MMNwCbC.exe
  C:\Windows\System\MMNwCbC.exe
  2⤵
  PID:7900
- C:\Windows\System\BtmASTo.exe
  C:\Windows\System\BtmASTo.exe
  2⤵
  PID:7928
- C:\Windows\System\ukPUURh.exe
  C:\Windows\System\ukPUURh.exe
  2⤵
  PID:7952
- C:\Windows\System\DhZrEAa.exe
  C:\Windows\System\DhZrEAa.exe
  2⤵
  PID:7980
- C:\Windows\System\GqRNdwE.exe
  C:\Windows\System\GqRNdwE.exe
  2⤵
  PID:8008
- C:\Windows\System\uOQUezP.exe
  C:\Windows\System\uOQUezP.exe
  2⤵
  PID:8036
- C:\Windows\System\rvSqwAL.exe
  C:\Windows\System\rvSqwAL.exe
  2⤵
  PID:8064
- C:\Windows\System\fZPSRFx.exe
  C:\Windows\System\fZPSRFx.exe
  2⤵
  PID:8092
- C:\Windows\System\fXuOqWa.exe
  C:\Windows\System\fXuOqWa.exe
  2⤵
  PID:8120
- C:\Windows\System\shjLTdW.exe
  C:\Windows\System\shjLTdW.exe
  2⤵
  PID:8148
- C:\Windows\System\rnuoSZg.exe
  C:\Windows\System\rnuoSZg.exe
  2⤵
  PID:8176
- C:\Windows\System\MFiztGP.exe
  C:\Windows\System\MFiztGP.exe
  2⤵
  PID:7180
- C:\Windows\System\vxeIyir.exe
  C:\Windows\System\vxeIyir.exe
  2⤵
  PID:7264
- C:\Windows\System\tcNDRgh.exe
  C:\Windows\System\tcNDRgh.exe
  2⤵
  PID:7324
- C:\Windows\System\RMGWoVf.exe
  C:\Windows\System\RMGWoVf.exe
  2⤵
  PID:7396
- C:\Windows\System\oeQKqhs.exe
  C:\Windows\System\oeQKqhs.exe
  2⤵
  PID:7468
- C:\Windows\System\dTCqBkr.exe
  C:\Windows\System\dTCqBkr.exe
  2⤵
  PID:7528
- C:\Windows\System\beChZuO.exe
  C:\Windows\System\beChZuO.exe
  2⤵
  PID:7600
- C:\Windows\System\ZWtTqPs.exe
  C:\Windows\System\ZWtTqPs.exe
  2⤵
  PID:7668
- C:\Windows\System\pARIHLd.exe
  C:\Windows\System\pARIHLd.exe
  2⤵
  PID:7740
- C:\Windows\System\pJFQYYF.exe
  C:\Windows\System\pJFQYYF.exe
  2⤵
  PID:6560
- C:\Windows\System\dpuwaZE.exe
  C:\Windows\System\dpuwaZE.exe
  2⤵
  PID:7852
- C:\Windows\System\KGSZmaX.exe
  C:\Windows\System\KGSZmaX.exe
  2⤵
  PID:7916
- C:\Windows\System\FvUDMXe.exe
  C:\Windows\System\FvUDMXe.exe
  2⤵
  PID:7976
- C:\Windows\System\RMhEPFY.exe
  C:\Windows\System\RMhEPFY.exe
  2⤵
  PID:8048
- C:\Windows\System\FQqKlII.exe
  C:\Windows\System\FQqKlII.exe
  2⤵
  PID:8088
- C:\Windows\System\dXVbJGB.exe
  C:\Windows\System\dXVbJGB.exe
  2⤵
  PID:8172
- C:\Windows\System\NZDVXXu.exe
  C:\Windows\System\NZDVXXu.exe
  2⤵
  PID:7312
- C:\Windows\System\AmLYGTN.exe
  C:\Windows\System\AmLYGTN.exe
  2⤵
  PID:7444
- C:\Windows\System\RJvDFBW.exe
  C:\Windows\System\RJvDFBW.exe
  2⤵
  PID:7640
- C:\Windows\System\QxbirJJ.exe
  C:\Windows\System\QxbirJJ.exe
  2⤵
  PID:7776
- C:\Windows\System\uxZjVKW.exe
  C:\Windows\System\uxZjVKW.exe
  2⤵
  PID:7892
- C:\Windows\System\uAYsvyN.exe
  C:\Windows\System\uAYsvyN.exe
  2⤵
  PID:8032
- C:\Windows\System\PhdsmPn.exe
  C:\Windows\System\PhdsmPn.exe
  2⤵
  PID:7176
- C:\Windows\System\dWrkqsX.exe
  C:\Windows\System\dWrkqsX.exe
  2⤵
  PID:7692
- C:\Windows\System\YLHdcXE.exe
  C:\Windows\System\YLHdcXE.exe
  2⤵
  PID:8004
- C:\Windows\System\vrjKNtI.exe
  C:\Windows\System\vrjKNtI.exe
  2⤵
  PID:7516
- C:\Windows\System\CliqesM.exe
  C:\Windows\System\CliqesM.exe
  2⤵
  PID:8112
- C:\Windows\System\BQtkZTM.exe
  C:\Windows\System\BQtkZTM.exe
  2⤵
  PID:8200
- C:\Windows\System\BONgzUW.exe
  C:\Windows\System\BONgzUW.exe
  2⤵
  PID:8228
- C:\Windows\System\aScjsOU.exe
  C:\Windows\System\aScjsOU.exe
  2⤵
  PID:8256
- C:\Windows\System\jdsSACB.exe
  C:\Windows\System\jdsSACB.exe
  2⤵
  PID:8288
- C:\Windows\System\cnNyDmz.exe
  C:\Windows\System\cnNyDmz.exe
  2⤵
  PID:8312
- C:\Windows\System\hENMEHy.exe
  C:\Windows\System\hENMEHy.exe
  2⤵
  PID:8340
- C:\Windows\System\nFbmDrA.exe
  C:\Windows\System\nFbmDrA.exe
  2⤵
  PID:8368
- C:\Windows\System\lTshcwz.exe
  C:\Windows\System\lTshcwz.exe
  2⤵
  PID:8392
- C:\Windows\System\EKAWEFz.exe
  C:\Windows\System\EKAWEFz.exe
  2⤵
  PID:8420
- C:\Windows\System\RFPhZCp.exe
  C:\Windows\System\RFPhZCp.exe
  2⤵
  PID:8452
- C:\Windows\System\xpCrXdj.exe
  C:\Windows\System\xpCrXdj.exe
  2⤵
  PID:8480
- C:\Windows\System\cWcXFId.exe
  C:\Windows\System\cWcXFId.exe
  2⤵
  PID:8508
- C:\Windows\System\ElFECrr.exe
  C:\Windows\System\ElFECrr.exe
  2⤵
  PID:8536
- C:\Windows\System\OINWZkD.exe
  C:\Windows\System\OINWZkD.exe
  2⤵
  PID:8564
- C:\Windows\System\ifhDUmH.exe
  C:\Windows\System\ifhDUmH.exe
  2⤵
  PID:8592
- C:\Windows\System\MviAzRb.exe
  C:\Windows\System\MviAzRb.exe
  2⤵
  PID:8620
- C:\Windows\System\rDyLPYx.exe
  C:\Windows\System\rDyLPYx.exe
  2⤵
  PID:8648
- C:\Windows\System\PxKbgPo.exe
  C:\Windows\System\PxKbgPo.exe
  2⤵
  PID:8676
- C:\Windows\System\mEyiUDh.exe
  C:\Windows\System\mEyiUDh.exe
  2⤵
  PID:8704
- C:\Windows\System\lQFAurl.exe
  C:\Windows\System\lQFAurl.exe
  2⤵
  PID:8732
- C:\Windows\System\EOqiOkr.exe
  C:\Windows\System\EOqiOkr.exe
  2⤵
  PID:8760
- C:\Windows\System\UMpGddq.exe
  C:\Windows\System\UMpGddq.exe
  2⤵
  PID:8776
- C:\Windows\System\ZBqjrgj.exe
  C:\Windows\System\ZBqjrgj.exe
  2⤵
  PID:8796
- C:\Windows\System\wEEFyiX.exe
  C:\Windows\System\wEEFyiX.exe
  2⤵
  PID:8832
- C:\Windows\System\iOFlYdm.exe
  C:\Windows\System\iOFlYdm.exe
  2⤵
  PID:8864
- C:\Windows\System\DdUeexy.exe
  C:\Windows\System\DdUeexy.exe
  2⤵
  PID:8896
- C:\Windows\System\igyeGbM.exe
  C:\Windows\System\igyeGbM.exe
  2⤵
  PID:8932
- C:\Windows\System\ATYtwjv.exe
  C:\Windows\System\ATYtwjv.exe
  2⤵
  PID:8964
- C:\Windows\System\sHjCnAu.exe
  C:\Windows\System\sHjCnAu.exe
  2⤵
  PID:8992
- C:\Windows\System\vWRTPcI.exe
  C:\Windows\System\vWRTPcI.exe
  2⤵
  PID:9008
- C:\Windows\System\uGuxeep.exe
  C:\Windows\System\uGuxeep.exe
  2⤵
  PID:9024
- C:\Windows\System\KqhKNNb.exe
  C:\Windows\System\KqhKNNb.exe
  2⤵
  PID:9044
- C:\Windows\System\oZdrZeb.exe
  C:\Windows\System\oZdrZeb.exe
  2⤵
  PID:9060
- C:\Windows\System\hGDBNQY.exe
  C:\Windows\System\hGDBNQY.exe
  2⤵
  PID:9080
- C:\Windows\System\pYBvlwW.exe
  C:\Windows\System\pYBvlwW.exe
  2⤵
  PID:9104
- C:\Windows\System\AUNUkjt.exe
  C:\Windows\System\AUNUkjt.exe
  2⤵
  PID:9120
- C:\Windows\System\otIhnTz.exe
  C:\Windows\System\otIhnTz.exe
  2⤵
  PID:9136
- C:\Windows\System\oWeYVSp.exe
  C:\Windows\System\oWeYVSp.exe
  2⤵
  PID:9164
- C:\Windows\System\WFZsEFu.exe
  C:\Windows\System\WFZsEFu.exe
  2⤵
  PID:9180
- C:\Windows\System\yFUMLYf.exe
  C:\Windows\System\yFUMLYf.exe
  2⤵
  PID:9212
- C:\Windows\System\CoWLMvA.exe
  C:\Windows\System\CoWLMvA.exe
  2⤵
  PID:8248
- C:\Windows\System\cJVCCHB.exe
  C:\Windows\System\cJVCCHB.exe
  2⤵
  PID:8504
- C:\Windows\System\lAHJsXw.exe
  C:\Windows\System\lAHJsXw.exe
  2⤵
  PID:8576
- C:\Windows\System\JXoJywq.exe
  C:\Windows\System\JXoJywq.exe
  2⤵
  PID:8664
- C:\Windows\System\goLbQOF.exe
  C:\Windows\System\goLbQOF.exe
  2⤵
  PID:8700
- C:\Windows\System\TpYzoZH.exe
  C:\Windows\System\TpYzoZH.exe
  2⤵
  PID:8744
- C:\Windows\System\BhQAVkE.exe
  C:\Windows\System\BhQAVkE.exe
  2⤵
  PID:8808
- C:\Windows\System\hXGMGHy.exe
  C:\Windows\System\hXGMGHy.exe
  2⤵
  PID:8876
- C:\Windows\System\SLgiynL.exe
  C:\Windows\System\SLgiynL.exe
  2⤵
  PID:8956
- C:\Windows\System\xjLwfnZ.exe
  C:\Windows\System\xjLwfnZ.exe
  2⤵
  PID:9000
- C:\Windows\System\LyBSHCV.exe
  C:\Windows\System\LyBSHCV.exe
  2⤵
  PID:9088
- C:\Windows\System\iaBHoJd.exe
  C:\Windows\System\iaBHoJd.exe
  2⤵
  PID:9132
- C:\Windows\System\jZtdHDL.exe
  C:\Windows\System\jZtdHDL.exe
  2⤵
  PID:9144
- C:\Windows\System\aEAUsTD.exe
  C:\Windows\System\aEAUsTD.exe
  2⤵
  PID:8644
- C:\Windows\System\AiZFOBi.exe
  C:\Windows\System\AiZFOBi.exe
  2⤵
  PID:8612
- C:\Windows\System\nsiLyqL.exe
  C:\Windows\System\nsiLyqL.exe
  2⤵
  PID:8768
- C:\Windows\System\AktmdVJ.exe
  C:\Windows\System\AktmdVJ.exe
  2⤵
  PID:8988
- C:\Windows\System\LYIkHHp.exe
  C:\Windows\System\LYIkHHp.exe
  2⤵
  PID:9056
- C:\Windows\System\TPqsbut.exe
  C:\Windows\System\TPqsbut.exe
  2⤵
  PID:8556
- C:\Windows\System\rPWBRsK.exe
  C:\Windows\System\rPWBRsK.exe
  2⤵
  PID:8788
- C:\Windows\System\NjDIQJa.exe
  C:\Windows\System\NjDIQJa.exe
  2⤵
  PID:9172
- C:\Windows\System\ZhGptov.exe
  C:\Windows\System\ZhGptov.exe
  2⤵
  PID:9228
- C:\Windows\System\dwVcphT.exe
  C:\Windows\System\dwVcphT.exe
  2⤵
  PID:9256
- C:\Windows\System\djWrZZP.exe
  C:\Windows\System\djWrZZP.exe
  2⤵
  PID:9284
- C:\Windows\System\CDaTupX.exe
  C:\Windows\System\CDaTupX.exe
  2⤵
  PID:9312
- C:\Windows\System\dtChPCz.exe
  C:\Windows\System\dtChPCz.exe
  2⤵
  PID:9348
- C:\Windows\System\KXGEFJQ.exe
  C:\Windows\System\KXGEFJQ.exe
  2⤵
  PID:9376
- C:\Windows\System\ZRfdpOu.exe
  C:\Windows\System\ZRfdpOu.exe
  2⤵
  PID:9404
- C:\Windows\System\iQKSFVn.exe
  C:\Windows\System\iQKSFVn.exe
  2⤵
  PID:9432
- C:\Windows\System\MrmjIST.exe
  C:\Windows\System\MrmjIST.exe
  2⤵
  PID:9460
- C:\Windows\System\uAAeeti.exe
  C:\Windows\System\uAAeeti.exe
  2⤵
  PID:9484
- C:\Windows\System\rsrqMRW.exe
  C:\Windows\System\rsrqMRW.exe
  2⤵
  PID:9524
- C:\Windows\System\DWMXuQJ.exe
  C:\Windows\System\DWMXuQJ.exe
  2⤵
  PID:9560
- C:\Windows\System\xLbJnYJ.exe
  C:\Windows\System\xLbJnYJ.exe
  2⤵
  PID:9576
- C:\Windows\System\IkxsCrn.exe
  C:\Windows\System\IkxsCrn.exe
  2⤵
  PID:9620
- C:\Windows\System\aamPwih.exe
  C:\Windows\System\aamPwih.exe
  2⤵
  PID:9640
- C:\Windows\System\SXsSDcG.exe
  C:\Windows\System\SXsSDcG.exe
  2⤵
  PID:9672
- C:\Windows\System\xBQmseF.exe
  C:\Windows\System\xBQmseF.exe
  2⤵
  PID:9716
- C:\Windows\System\hQxBRUw.exe
  C:\Windows\System\hQxBRUw.exe
  2⤵
  PID:9748
- C:\Windows\System\gfMHEzI.exe
  C:\Windows\System\gfMHEzI.exe
  2⤵
  PID:9776
- C:\Windows\System\OXqffso.exe
  C:\Windows\System\OXqffso.exe
  2⤵
  PID:9804
- C:\Windows\System\ZFntudB.exe
  C:\Windows\System\ZFntudB.exe
  2⤵
  PID:9820
- C:\Windows\System\JCZsiKP.exe
  C:\Windows\System\JCZsiKP.exe
  2⤵
  PID:9836
- C:\Windows\System\kAZvodA.exe
  C:\Windows\System\kAZvodA.exe
  2⤵
  PID:9868
- C:\Windows\System\SbRnlxF.exe
  C:\Windows\System\SbRnlxF.exe
  2⤵
  PID:9896
- C:\Windows\System\jZMPKVl.exe
  C:\Windows\System\jZMPKVl.exe
  2⤵
  PID:9932
- C:\Windows\System\JhWwoGp.exe
  C:\Windows\System\JhWwoGp.exe
  2⤵
  PID:9948
- C:\Windows\System\YIjuBBJ.exe
  C:\Windows\System\YIjuBBJ.exe
  2⤵
  PID:9980
- C:\Windows\System\mcYyIJz.exe
  C:\Windows\System\mcYyIJz.exe
  2⤵
  PID:10008
- C:\Windows\System\IjuPJWq.exe
  C:\Windows\System\IjuPJWq.exe
  2⤵
  PID:10044
- C:\Windows\System\etWGGCf.exe
  C:\Windows\System\etWGGCf.exe
  2⤵
  PID:10080
- C:\Windows\System\cIcKloV.exe
  C:\Windows\System\cIcKloV.exe
  2⤵
  PID:10112
- C:\Windows\System\OJDIZvD.exe
  C:\Windows\System\OJDIZvD.exe
  2⤵
  PID:10140
- C:\Windows\System\Sokbiis.exe
  C:\Windows\System\Sokbiis.exe
  2⤵
  PID:10172
- C:\Windows\System\fxdlNkK.exe
  C:\Windows\System\fxdlNkK.exe
  2⤵
  PID:10200
- C:\Windows\System\oSDxBVg.exe
  C:\Windows\System\oSDxBVg.exe
  2⤵
  PID:10228
- C:\Windows\System\fKvNnLE.exe
  C:\Windows\System\fKvNnLE.exe
  2⤵
  PID:9224
- C:\Windows\System\UexMEkH.exe
  C:\Windows\System\UexMEkH.exe
  2⤵
  PID:9268
- C:\Windows\System\OSPxdpv.exe
  C:\Windows\System\OSPxdpv.exe
  2⤵
  PID:9340
- C:\Windows\System\RsJsVJs.exe
  C:\Windows\System\RsJsVJs.exe
  2⤵
  PID:9448
- C:\Windows\System\ZFnZeyW.exe
  C:\Windows\System\ZFnZeyW.exe
  2⤵
  PID:9480
- C:\Windows\System\qztemsp.exe
  C:\Windows\System\qztemsp.exe
  2⤵
  PID:9596
- C:\Windows\System\SrRTNwU.exe
  C:\Windows\System\SrRTNwU.exe
  2⤵
  PID:9652
- C:\Windows\System\xBXOfOL.exe
  C:\Windows\System\xBXOfOL.exe
  2⤵
  PID:9732
- C:\Windows\System\ngOJwDS.exe
  C:\Windows\System\ngOJwDS.exe
  2⤵
  PID:9788
- C:\Windows\System\ZeEdaRl.exe
  C:\Windows\System\ZeEdaRl.exe
  2⤵
  PID:9852
- C:\Windows\System\jdfMoEY.exe
  C:\Windows\System\jdfMoEY.exe
  2⤵
  PID:9904
- C:\Windows\System\kyxorit.exe
  C:\Windows\System\kyxorit.exe
  2⤵
  PID:9972
- C:\Windows\System\ZHgecZC.exe
  C:\Windows\System\ZHgecZC.exe
  2⤵
  PID:10004
- C:\Windows\System\cuWbVci.exe
  C:\Windows\System\cuWbVci.exe
  2⤵
  PID:10072
- C:\Windows\System\CXQTNEb.exe
  C:\Windows\System\CXQTNEb.exe
  2⤵
  PID:9160
- C:\Windows\System\clxevQO.exe
  C:\Windows\System\clxevQO.exe
  2⤵
  PID:10220
- C:\Windows\System\QBPASSZ.exe
  C:\Windows\System\QBPASSZ.exe
  2⤵
  PID:9248
- C:\Windows\System\WwdMsSM.exe
  C:\Windows\System\WwdMsSM.exe
  2⤵
  PID:9548
- C:\Windows\System\YkoJjzz.exe
  C:\Windows\System\YkoJjzz.exe
  2⤵
  PID:9696
- C:\Windows\System\rOPPhZK.exe
  C:\Windows\System\rOPPhZK.exe
  2⤵
  PID:9848
- C:\Windows\System\mtqdsFp.exe
  C:\Windows\System\mtqdsFp.exe
  2⤵
  PID:9960
- C:\Windows\System\ZjxcFyR.exe
  C:\Windows\System\ZjxcFyR.exe
  2⤵
  PID:10096
- C:\Windows\System\hBPtYHz.exe
  C:\Windows\System\hBPtYHz.exe
  2⤵
  PID:9276
- C:\Windows\System\wgoprya.exe
  C:\Windows\System\wgoprya.exe
  2⤵
  PID:9704
- C:\Windows\System\WngEEaw.exe
  C:\Windows\System\WngEEaw.exe
  2⤵
  PID:10040
- C:\Windows\System\BKxlwbk.exe
  C:\Windows\System\BKxlwbk.exe
  2⤵
  PID:9252
- C:\Windows\System\CWBOUPP.exe
  C:\Windows\System\CWBOUPP.exe
  2⤵
  PID:10124
- C:\Windows\System\HDBMrBF.exe
  C:\Windows\System\HDBMrBF.exe
  2⤵
  PID:10272
- C:\Windows\System\CWBvlCF.exe
  C:\Windows\System\CWBvlCF.exe
  2⤵
  PID:10300
- C:\Windows\System\KHiuCrc.exe
  C:\Windows\System\KHiuCrc.exe
  2⤵
  PID:10340
- C:\Windows\System\wUttkdN.exe
  C:\Windows\System\wUttkdN.exe
  2⤵
  PID:10356
- C:\Windows\System\XFxxlYj.exe
  C:\Windows\System\XFxxlYj.exe
  2⤵
  PID:10372
- C:\Windows\System\VaODbAT.exe
  C:\Windows\System\VaODbAT.exe
  2⤵
  PID:10412
- C:\Windows\System\qmAppbY.exe
  C:\Windows\System\qmAppbY.exe
  2⤵
  PID:10448
- C:\Windows\System\oFAbMfO.exe
  C:\Windows\System\oFAbMfO.exe
  2⤵
  PID:10480
- C:\Windows\System\hGLSNqb.exe
  C:\Windows\System\hGLSNqb.exe
  2⤵
  PID:10508
- C:\Windows\System\PXLRqXt.exe
  C:\Windows\System\PXLRqXt.exe
  2⤵
  PID:10536
- C:\Windows\System\WWnHdDi.exe
  C:\Windows\System\WWnHdDi.exe
  2⤵
  PID:10564
- C:\Windows\System\CefRYYs.exe
  C:\Windows\System\CefRYYs.exe
  2⤵
  PID:10580
- C:\Windows\System\UBmlOwK.exe
  C:\Windows\System\UBmlOwK.exe
  2⤵
  PID:10608
- C:\Windows\System\tBHWtVQ.exe
  C:\Windows\System\tBHWtVQ.exe
  2⤵
  PID:10648
- C:\Windows\System\nDAIPeR.exe
  C:\Windows\System\nDAIPeR.exe
  2⤵
  PID:10676
- C:\Windows\System\KzHeKbd.exe
  C:\Windows\System\KzHeKbd.exe
  2⤵
  PID:10708
- C:\Windows\System\VJxpCoQ.exe
  C:\Windows\System\VJxpCoQ.exe
  2⤵
  PID:10740
- C:\Windows\System\FHePPBt.exe
  C:\Windows\System\FHePPBt.exe
  2⤵
  PID:10768
- C:\Windows\System\vuSSETd.exe
  C:\Windows\System\vuSSETd.exe
  2⤵
  PID:10796
- C:\Windows\System\QnOCAeQ.exe
  C:\Windows\System\QnOCAeQ.exe
  2⤵
  PID:10824
- C:\Windows\System\OvhPVyj.exe
  C:\Windows\System\OvhPVyj.exe
  2⤵
  PID:10852
- C:\Windows\System\oGGrYOU.exe
  C:\Windows\System\oGGrYOU.exe
  2⤵
  PID:10880
- C:\Windows\System\MEpXreq.exe
  C:\Windows\System\MEpXreq.exe
  2⤵
  PID:10908
- C:\Windows\System\fFohtfO.exe
  C:\Windows\System\fFohtfO.exe
  2⤵
  PID:10924
- C:\Windows\System\DBrkADv.exe
  C:\Windows\System\DBrkADv.exe
  2⤵
  PID:10952
- C:\Windows\System\RblPEHX.exe
  C:\Windows\System\RblPEHX.exe
  2⤵
  PID:10980
- C:\Windows\System\mWzicGy.exe
  C:\Windows\System\mWzicGy.exe
  2⤵
  PID:11020
- C:\Windows\System\GWoHvsu.exe
  C:\Windows\System\GWoHvsu.exe
  2⤵
  PID:11036
- C:\Windows\System\zUsANdU.exe
  C:\Windows\System\zUsANdU.exe
  2⤵
  PID:11052
- C:\Windows\System\uDGEUQK.exe
  C:\Windows\System\uDGEUQK.exe
  2⤵
  PID:11072
- C:\Windows\System\jIOGsvR.exe
  C:\Windows\System\jIOGsvR.exe
  2⤵
  PID:11104
- C:\Windows\System\ACCCciz.exe
  C:\Windows\System\ACCCciz.exe
  2⤵
  PID:11128
- C:\Windows\System\ITFNARo.exe
  C:\Windows\System\ITFNARo.exe
  2⤵
  PID:11164
- C:\Windows\System\NlOxBjo.exe
  C:\Windows\System\NlOxBjo.exe
  2⤵
  PID:11196
- C:\Windows\System\cavxaqx.exe
  C:\Windows\System\cavxaqx.exe
  2⤵
  PID:11236
- C:\Windows\System\ExZMjuO.exe
  C:\Windows\System\ExZMjuO.exe
  2⤵
  PID:9496
- C:\Windows\System\JSIeyPr.exe
  C:\Windows\System\JSIeyPr.exe
  2⤵
  PID:10288
- C:\Windows\System\icxXNZn.exe
  C:\Windows\System\icxXNZn.exe
  2⤵
  PID:10296
- C:\Windows\System\PokFpHy.exe
  C:\Windows\System\PokFpHy.exe
  2⤵
  PID:10396
- C:\Windows\System\qXhFeHl.exe
  C:\Windows\System\qXhFeHl.exe
  2⤵
  PID:10432
- C:\Windows\System\rfKYQou.exe
  C:\Windows\System\rfKYQou.exe
  2⤵
  PID:10160
- C:\Windows\System\YPzYERJ.exe
  C:\Windows\System\YPzYERJ.exe
  2⤵
  PID:10572
- C:\Windows\System\TgYsXcy.exe
  C:\Windows\System\TgYsXcy.exe
  2⤵
  PID:10644
- C:\Windows\System\eTnqsuS.exe
  C:\Windows\System\eTnqsuS.exe
  2⤵
  PID:10704
- C:\Windows\System\DyGiqCE.exe
  C:\Windows\System\DyGiqCE.exe
  2⤵
  PID:10780
- C:\Windows\System\CrlUhZr.exe
  C:\Windows\System\CrlUhZr.exe
  2⤵
  PID:10820
- C:\Windows\System\KFgsPnB.exe
  C:\Windows\System\KFgsPnB.exe
  2⤵
  PID:10892
- C:\Windows\System\JOXtRLd.exe
  C:\Windows\System\JOXtRLd.exe
  2⤵
  PID:10948
- C:\Windows\System\jLmyWUs.exe
  C:\Windows\System\jLmyWUs.exe
  2⤵
  PID:11012
- C:\Windows\System\KMulDMu.exe
  C:\Windows\System\KMulDMu.exe
  2⤵
  PID:11092
- C:\Windows\System\gLwkLSP.exe
  C:\Windows\System\gLwkLSP.exe
  2⤵
  PID:11156
- C:\Windows\System\TrWSIsN.exe
  C:\Windows\System\TrWSIsN.exe
  2⤵
  PID:11188
- C:\Windows\System\qLsIBbX.exe
  C:\Windows\System\qLsIBbX.exe
  2⤵
  PID:11256
- C:\Windows\System\RagfTbk.exe
  C:\Windows\System\RagfTbk.exe
  2⤵
  PID:10384
- C:\Windows\System\XwbzIKm.exe
  C:\Windows\System\XwbzIKm.exe
  2⤵
  PID:10476
- C:\Windows\System\LrayElz.exe
  C:\Windows\System\LrayElz.exe
  2⤵
  PID:2240
- C:\Windows\System\FstydFG.exe
  C:\Windows\System\FstydFG.exe
  2⤵
  PID:10760
- C:\Windows\System\NgRZAar.exe
  C:\Windows\System\NgRZAar.exe
  2⤵
  PID:10868
- C:\Windows\System\yaatACt.exe
  C:\Windows\System\yaatACt.exe
  2⤵
  PID:10976
- C:\Windows\System\ChkYthQ.exe
  C:\Windows\System\ChkYthQ.exe
  2⤵
  PID:11148
- C:\Windows\System\UAZPxPf.exe
  C:\Windows\System\UAZPxPf.exe
  2⤵
  PID:10696
- C:\Windows\System\iyGyWWD.exe
  C:\Windows\System\iyGyWWD.exe
  2⤵
  PID:10840
- C:\Windows\System\shAMkMP.exe
  C:\Windows\System\shAMkMP.exe
  2⤵
  PID:10864
- C:\Windows\System\cRnZaDW.exe
  C:\Windows\System\cRnZaDW.exe
  2⤵
  PID:11276
- C:\Windows\System\nkhroar.exe
  C:\Windows\System\nkhroar.exe
  2⤵
  PID:11304
- C:\Windows\System\bXcVxcP.exe
  C:\Windows\System\bXcVxcP.exe
  2⤵
  PID:11320
- C:\Windows\System\dyNZAoS.exe
  C:\Windows\System\dyNZAoS.exe
  2⤵
  PID:11348
- C:\Windows\System\QtmFOlH.exe
  C:\Windows\System\QtmFOlH.exe
  2⤵
  PID:11384
- C:\Windows\System\jkQUmZV.exe
  C:\Windows\System\jkQUmZV.exe
  2⤵
  PID:11416
- C:\Windows\System\SaRxiiA.exe
  C:\Windows\System\SaRxiiA.exe
  2⤵
  PID:11444
- C:\Windows\System\bZYklBh.exe
  C:\Windows\System\bZYklBh.exe
  2⤵
  PID:11476
- C:\Windows\System\deJzvqJ.exe
  C:\Windows\System\deJzvqJ.exe
  2⤵
  PID:11512
- C:\Windows\System\ZaVjbSn.exe
  C:\Windows\System\ZaVjbSn.exe
  2⤵
  PID:11528
- C:\Windows\System\WErMpSc.exe
  C:\Windows\System\WErMpSc.exe
  2⤵
  PID:11564
- C:\Windows\System\iVMNPGu.exe
  C:\Windows\System\iVMNPGu.exe
  2⤵
  PID:11600
- C:\Windows\System\SZcfVXG.exe
  C:\Windows\System\SZcfVXG.exe
  2⤵
  PID:11620
- C:\Windows\System\QyQJMhE.exe
  C:\Windows\System\QyQJMhE.exe
  2⤵
  PID:11644
- C:\Windows\System\NpKqYoJ.exe
  C:\Windows\System\NpKqYoJ.exe
  2⤵
  PID:11672
- C:\Windows\System\MtTaWIt.exe
  C:\Windows\System\MtTaWIt.exe
  2⤵
  PID:11704
- C:\Windows\System\TSxdPSJ.exe
  C:\Windows\System\TSxdPSJ.exe
  2⤵
  PID:11728
- C:\Windows\System\pxdzDKn.exe
  C:\Windows\System\pxdzDKn.exe
  2⤵
  PID:11756
- C:\Windows\System\sCkXlLH.exe
  C:\Windows\System\sCkXlLH.exe
  2⤵
  PID:11784
- C:\Windows\System\YPIQMRX.exe
  C:\Windows\System\YPIQMRX.exe
  2⤵
  PID:11824
- C:\Windows\System\sMxSiJo.exe
  C:\Windows\System\sMxSiJo.exe
  2⤵
  PID:11840
- C:\Windows\System\bbaRHcX.exe
  C:\Windows\System\bbaRHcX.exe
  2⤵
  PID:11868
- C:\Windows\System\oKaFtqr.exe
  C:\Windows\System\oKaFtqr.exe
  2⤵
  PID:11884
- C:\Windows\System\gYAIygi.exe
  C:\Windows\System\gYAIygi.exe
  2⤵
  PID:11908
- C:\Windows\System\sbOiQPj.exe
  C:\Windows\System\sbOiQPj.exe
  2⤵
  PID:11932
- C:\Windows\System\bAixXyx.exe
  C:\Windows\System\bAixXyx.exe
  2⤵
  PID:11968
- C:\Windows\System\tUDChEA.exe
  C:\Windows\System\tUDChEA.exe
  2⤵
  PID:11984
- C:\Windows\System\mHiBTSV.exe
  C:\Windows\System\mHiBTSV.exe
  2⤵
  PID:12024
- C:\Windows\System\cmvWmyD.exe
  C:\Windows\System\cmvWmyD.exe
  2⤵
  PID:12040
- C:\Windows\System\IYebFwd.exe
  C:\Windows\System\IYebFwd.exe
  2⤵
  PID:12072
- C:\Windows\System\vicTSwz.exe
  C:\Windows\System\vicTSwz.exe
  2⤵
  PID:12108
- C:\Windows\System\aqXxRor.exe
  C:\Windows\System\aqXxRor.exe
  2⤵
  PID:12140
- C:\Windows\System\lfigCBV.exe
  C:\Windows\System\lfigCBV.exe
  2⤵
  PID:12176
- C:\Windows\System\lTsLWfO.exe
  C:\Windows\System\lTsLWfO.exe
  2⤵
  PID:12204
- C:\Windows\System\gDSwoGg.exe
  C:\Windows\System\gDSwoGg.exe
  2⤵
  PID:12220
- C:\Windows\System\BZCkGAA.exe
  C:\Windows\System\BZCkGAA.exe
  2⤵
  PID:12244
- C:\Windows\System\qEEuMsO.exe
  C:\Windows\System\qEEuMsO.exe
  2⤵
  PID:12280
- C:\Windows\System\BeRPbvk.exe
  C:\Windows\System\BeRPbvk.exe
  2⤵
  PID:11296
- C:\Windows\System\DtzTrKv.exe
  C:\Windows\System\DtzTrKv.exe
  2⤵
  PID:11340
- C:\Windows\System\rshaBXA.exe
  C:\Windows\System\rshaBXA.exe
  2⤵
  PID:11432
- C:\Windows\System\UpGZLId.exe
  C:\Windows\System\UpGZLId.exe
  2⤵
  PID:11484
- C:\Windows\System\VAhquut.exe
  C:\Windows\System\VAhquut.exe
  2⤵
  PID:11548
- C:\Windows\System\ibhSFfz.exe
  C:\Windows\System\ibhSFfz.exe
  2⤵
  PID:11632
- C:\Windows\System\ztvANuB.exe
  C:\Windows\System\ztvANuB.exe
  2⤵
  PID:11712
- C:\Windows\System\SuXPSdA.exe
  C:\Windows\System\SuXPSdA.exe
  2⤵
  PID:11768
- C:\Windows\System\wXNuHxG.exe
  C:\Windows\System\wXNuHxG.exe
  2⤵
  PID:11856
- C:\Windows\System\zbgQmNx.exe
  C:\Windows\System\zbgQmNx.exe
  2⤵
  PID:11928
- C:\Windows\System\ROuOMtl.exe
  C:\Windows\System\ROuOMtl.exe
  2⤵
  PID:12004
- C:\Windows\System\pjzHmQT.exe
  C:\Windows\System\pjzHmQT.exe
  2⤵
  PID:12036
- C:\Windows\System\Pauvwaz.exe
  C:\Windows\System\Pauvwaz.exe
  2⤵
  PID:12116
- C:\Windows\System\HktalEu.exe
  C:\Windows\System\HktalEu.exe
  2⤵
  PID:12104
- C:\Windows\System\eEGiKJt.exe
  C:\Windows\System\eEGiKJt.exe
  2⤵
  PID:12196
- C:\Windows\System\BhaMuQT.exe
  C:\Windows\System\BhaMuQT.exe
  2⤵
  PID:12268
- C:\Windows\System\KunovPO.exe
  C:\Windows\System\KunovPO.exe
  2⤵
  PID:10620
- C:\Windows\System\hAmvBiN.exe
  C:\Windows\System\hAmvBiN.exe
  2⤵
  PID:11472
- C:\Windows\System\VpMBOVt.exe
  C:\Windows\System\VpMBOVt.exe
  2⤵
  PID:11520
- C:\Windows\System\BKxstxR.exe
  C:\Windows\System\BKxstxR.exe
  2⤵
  PID:11684
- C:\Windows\System\LkeZrme.exe
  C:\Windows\System\LkeZrme.exe
  2⤵
  PID:11772
- C:\Windows\System\lZCTOQM.exe
  C:\Windows\System\lZCTOQM.exe
  2⤵
  PID:11948
- C:\Windows\System\mhPvrZu.exe
  C:\Windows\System\mhPvrZu.exe
  2⤵
  PID:12092
- C:\Windows\System\UIaadTl.exe
  C:\Windows\System\UIaadTl.exe
  2⤵
  PID:12216
- C:\Windows\System\jkPjUHx.exe
  C:\Windows\System\jkPjUHx.exe
  2⤵
  PID:11744
- C:\Windows\System\VJLyeDt.exe
  C:\Windows\System\VJLyeDt.exe
  2⤵
  PID:11668
- C:\Windows\System\brcyatm.exe
  C:\Windows\System\brcyatm.exe
  2⤵
  PID:11940
- C:\Windows\System\VgARUdk.exe
  C:\Windows\System\VgARUdk.exe
  2⤵
  PID:12324
- C:\Windows\System\QUjFXvg.exe
  C:\Windows\System\QUjFXvg.exe
  2⤵
  PID:12352
- C:\Windows\System\pmZGzFN.exe
  C:\Windows\System\pmZGzFN.exe
  2⤵
  PID:12396
- C:\Windows\System\TUvkjvK.exe
  C:\Windows\System\TUvkjvK.exe
  2⤵
  PID:12412
- C:\Windows\System\QddVGNR.exe
  C:\Windows\System\QddVGNR.exe
  2⤵
  PID:12444
- C:\Windows\System\OOKgHBk.exe
  C:\Windows\System\OOKgHBk.exe
  2⤵
  PID:12480
- C:\Windows\System\HaZDNyc.exe
  C:\Windows\System\HaZDNyc.exe
  2⤵
  PID:12508
- C:\Windows\System\ZaOGwzB.exe
  C:\Windows\System\ZaOGwzB.exe
  2⤵
  PID:12536
- C:\Windows\System\NkHcqku.exe
  C:\Windows\System\NkHcqku.exe
  2⤵
  PID:12576
- C:\Windows\System\ZMdkMfH.exe
  C:\Windows\System\ZMdkMfH.exe
  2⤵
  PID:12604
- C:\Windows\System\RvQFPNm.exe
  C:\Windows\System\RvQFPNm.exe
  2⤵
  PID:12632
- C:\Windows\System\FIsjlwk.exe
  C:\Windows\System\FIsjlwk.exe
  2⤵
  PID:12660
- C:\Windows\System\PCHAsCk.exe
  C:\Windows\System\PCHAsCk.exe
  2⤵
  PID:12688
- C:\Windows\System\aDHezBf.exe
  C:\Windows\System\aDHezBf.exe
  2⤵
  PID:12716
- C:\Windows\System\Ilpnbtg.exe
  C:\Windows\System\Ilpnbtg.exe
  2⤵
  PID:12744
- C:\Windows\System\XRMXwSM.exe
  C:\Windows\System\XRMXwSM.exe
  2⤵
  PID:12772
- C:\Windows\System\SdiWwqH.exe
  C:\Windows\System\SdiWwqH.exe
  2⤵
  PID:12800
- C:\Windows\System\FnIsaQO.exe
  C:\Windows\System\FnIsaQO.exe
  2⤵
  PID:12820
- C:\Windows\System\UPJaiUs.exe
  C:\Windows\System\UPJaiUs.exe
  2⤵
  PID:12836
- C:\Windows\System\sEyvxWS.exe
  C:\Windows\System\sEyvxWS.exe
  2⤵
  PID:12872
- C:\Windows\System\UXBaPDQ.exe
  C:\Windows\System\UXBaPDQ.exe
  2⤵
  PID:12904
- C:\Windows\System\DnSfekF.exe
  C:\Windows\System\DnSfekF.exe
  2⤵
  PID:12932
- C:\Windows\System\XShYHQi.exe
  C:\Windows\System\XShYHQi.exe
  2⤵
  PID:12960
- C:\Windows\System\IzigIOK.exe
  C:\Windows\System\IzigIOK.exe
  2⤵
  PID:12988
- C:\Windows\System\HOIkPgd.exe
  C:\Windows\System\HOIkPgd.exe
  2⤵
  PID:13016
- C:\Windows\System\kNTRdsD.exe
  C:\Windows\System\kNTRdsD.exe
  2⤵
  PID:13048
- C:\Windows\System\lIGsMah.exe
  C:\Windows\System\lIGsMah.exe
  2⤵
  PID:13072
- C:\Windows\System\GcIaSsB.exe
  C:\Windows\System\GcIaSsB.exe
  2⤵
  PID:13112
- C:\Windows\System\OoIsGcn.exe
  C:\Windows\System\OoIsGcn.exe
  2⤵
  PID:13128
- C:\Windows\System\EkbDmFE.exe
  C:\Windows\System\EkbDmFE.exe
  2⤵
  PID:13156
- C:\Windows\System\oRVnADd.exe
  C:\Windows\System\oRVnADd.exe
  2⤵
  PID:13184
- C:\Windows\System\dzXPABm.exe
  C:\Windows\System\dzXPABm.exe
  2⤵
  PID:13220
- C:\Windows\System\RQVCsmp.exe
  C:\Windows\System\RQVCsmp.exe
  2⤵
  PID:13252
- C:\Windows\System\eqZtHIT.exe
  C:\Windows\System\eqZtHIT.exe
  2⤵
  PID:13280
- C:\Windows\System\AvgHCSD.exe
  C:\Windows\System\AvgHCSD.exe
  2⤵
  PID:13308
- C:\Windows\System\MLJEfMR.exe
  C:\Windows\System\MLJEfMR.exe
  2⤵
  PID:12068
- C:\Windows\System\dJMLvvF.exe
  C:\Windows\System\dJMLvvF.exe
  2⤵
  PID:12296
- C:\Windows\System\jXBqImq.exe
  C:\Windows\System\jXBqImq.exe
  2⤵
  PID:12404
- C:\Windows\System\yvUsClW.exe
  C:\Windows\System\yvUsClW.exe
  2⤵
  PID:12472
- C:\Windows\System\DPsxrTu.exe
  C:\Windows\System\DPsxrTu.exe
  2⤵
  PID:12532
- C:\Windows\System\lfPrZPr.exe
  C:\Windows\System\lfPrZPr.exe
  2⤵
  PID:12596
- C:\Windows\System\ETyACBO.exe
  C:\Windows\System\ETyACBO.exe
  2⤵
  PID:12652
- C:\Windows\System\OVtDUix.exe
  C:\Windows\System\OVtDUix.exe
  2⤵
  PID:12700
- C:\Windows\System\dOtNTqO.exe
  C:\Windows\System\dOtNTqO.exe
  2⤵
  PID:12764
- C:\Windows\System\UOgoLNN.exe
  C:\Windows\System\UOgoLNN.exe
  2⤵
  PID:12828
- C:\Windows\System\YBDnodi.exe
  C:\Windows\System\YBDnodi.exe
  2⤵
  PID:12896
- C:\Windows\System\TjmSAYk.exe
  C:\Windows\System\TjmSAYk.exe
  2⤵
  PID:12948
- C:\Windows\System\LVZuvDQ.exe
  C:\Windows\System\LVZuvDQ.exe
  2⤵
  PID:13044
- C:\Windows\System\HUqufAj.exe
  C:\Windows\System\HUqufAj.exe
  2⤵
  PID:13096
- C:\Windows\System\QMPoMNi.exe
  C:\Windows\System\QMPoMNi.exe
  2⤵
  PID:13152
- C:\Windows\System\uaPDdLy.exe
  C:\Windows\System\uaPDdLy.exe
  2⤵
  PID:13264
- C:\Windows\System\SOHaVjZ.exe
  C:\Windows\System\SOHaVjZ.exe
  2⤵
  PID:13300
- C:\Windows\System\IGnQKlY.exe
  C:\Windows\System\IGnQKlY.exe
  2⤵
  PID:12380
- C:\Windows\System\qwpNGin.exe
  C:\Windows\System\qwpNGin.exe
  2⤵
  PID:12520
- C:\Windows\System\PyfEYvH.exe
  C:\Windows\System\PyfEYvH.exe
  2⤵
  PID:12684
- C:\Windows\System\kpenYpH.exe
  C:\Windows\System\kpenYpH.exe
  2⤵
  PID:12924
- C:\Windows\System\iBWmrDU.exe
  C:\Windows\System\iBWmrDU.exe
  2⤵
  PID:13036
- C:\Windows\System\ajUKUWq.exe
  C:\Windows\System\ajUKUWq.exe
  2⤵
  PID:13196
- C:\Windows\System\KDsFvGp.exe
  C:\Windows\System\KDsFvGp.exe
  2⤵
  PID:13276
- C:\Windows\System\BsjqyaZ.exe
  C:\Windows\System\BsjqyaZ.exe
  2⤵
  PID:12492
- C:\Windows\System\XdaUXpB.exe
  C:\Windows\System\XdaUXpB.exe
  2⤵
  PID:12808
- C:\Windows\System\sITMTNs.exe
  C:\Windows\System\sITMTNs.exe
  2⤵
  PID:13000
- C:\Windows\System\fkJOmjQ.exe
  C:\Windows\System\fkJOmjQ.exe
  2⤵
  PID:13240
- C:\Windows\System\bjiQnOE.exe
  C:\Windows\System\bjiQnOE.exe
  2⤵
  PID:13324
- C:\Windows\System\AnFKzJC.exe
  C:\Windows\System\AnFKzJC.exe
  2⤵
  PID:13344
- C:\Windows\System\iSGGNtm.exe
  C:\Windows\System\iSGGNtm.exe
  2⤵
  PID:13364
- C:\Windows\System\zrMXYXf.exe
  C:\Windows\System\zrMXYXf.exe
  2⤵
  PID:13404
- C:\Windows\System\TCOBCwM.exe
  C:\Windows\System\TCOBCwM.exe
  2⤵
  PID:13428
- C:\Windows\System\tbaLRxC.exe
  C:\Windows\System\tbaLRxC.exe
  2⤵
  PID:13456
- C:\Windows\System\MYkZNim.exe
  C:\Windows\System\MYkZNim.exe
  2⤵
  PID:13488
- C:\Windows\System\iOUbkfR.exe
  C:\Windows\System\iOUbkfR.exe
  2⤵
  PID:13524
- C:\Windows\System\oORjWEJ.exe
  C:\Windows\System\oORjWEJ.exe
  2⤵
  PID:13556
- C:\Windows\System\LmXuOcM.exe
  C:\Windows\System\LmXuOcM.exe
  2⤵
  PID:13580
- C:\Windows\System\CguDUIS.exe
  C:\Windows\System\CguDUIS.exe
  2⤵
  PID:13596
- C:\Windows\System\pAqCgcA.exe
  C:\Windows\System\pAqCgcA.exe
  2⤵
  PID:13616
- C:\Windows\System\eDIXnPn.exe
  C:\Windows\System\eDIXnPn.exe
  2⤵
  PID:13640
- C:\Windows\System\hqLkWFt.exe
  C:\Windows\System\hqLkWFt.exe
  2⤵
  PID:13676
- C:\Windows\System\mQgUquc.exe
  C:\Windows\System\mQgUquc.exe
  2⤵
  PID:13700
- C:\Windows\System\RRDhoBN.exe
  C:\Windows\System\RRDhoBN.exe
  2⤵
  PID:13732
- C:\Windows\System\GLGEtwr.exe
  C:\Windows\System\GLGEtwr.exe
  2⤵
  PID:13756
- C:\Windows\System\EsLDeBO.exe
  C:\Windows\System\EsLDeBO.exe
  2⤵
  PID:13788
- C:\Windows\System\WwfArXA.exe
  C:\Windows\System\WwfArXA.exe
  2⤵
  PID:13824
- C:\Windows\System\EufhaOy.exe
  C:\Windows\System\EufhaOy.exe
  2⤵
  PID:13848
- C:\Windows\System\yiPbDpD.exe
  C:\Windows\System\yiPbDpD.exe
  2⤵
  PID:13872
- C:\Windows\System\NlnkuhH.exe
  C:\Windows\System\NlnkuhH.exe
  2⤵
  PID:13916
- C:\Windows\System\CwiuVmk.exe
  C:\Windows\System\CwiuVmk.exe
  2⤵
  PID:13944
- C:\Windows\System\oNscyEg.exe
  C:\Windows\System\oNscyEg.exe
  2⤵
  PID:13984
- C:\Windows\System\dEIXlwe.exe
  C:\Windows\System\dEIXlwe.exe
  2⤵
  PID:14004
- C:\Windows\System\pZSPcPh.exe
  C:\Windows\System\pZSPcPh.exe
  2⤵
  PID:14032
- C:\Windows\System\xZKQlHI.exe
  C:\Windows\System\xZKQlHI.exe
  2⤵
  PID:14060
- C:\Windows\System\eejOCkC.exe
  C:\Windows\System\eejOCkC.exe
  2⤵
  PID:14100
- C:\Windows\System\AdKQeDP.exe
  C:\Windows\System\AdKQeDP.exe
  2⤵
  PID:14124
- C:\Windows\System\BkTZiur.exe
  C:\Windows\System\BkTZiur.exe
  2⤵
  PID:14140
- C:\Windows\System\GMYoHoF.exe
  C:\Windows\System\GMYoHoF.exe
  2⤵
  PID:14168
- C:\Windows\System\rkKIuQd.exe
  C:\Windows\System\rkKIuQd.exe
  2⤵
  PID:14196
- C:\Windows\System\davUemw.exe
  C:\Windows\System\davUemw.exe
  2⤵
  PID:14220
- C:\Windows\System\kpoqfxv.exe
  C:\Windows\System\kpoqfxv.exe
  2⤵
  PID:14260
- C:\Windows\System\gsjOWBE.exe
  C:\Windows\System\gsjOWBE.exe
  2⤵
  PID:14284
- C:\Windows\System\NaAluxf.exe
  C:\Windows\System\NaAluxf.exe
  2⤵
  PID:14316
- C:\Windows\System\hNHStTL.exe
  C:\Windows\System\hNHStTL.exe
  2⤵
  PID:12980
- C:\Windows\System\csNXtVo.exe
  C:\Windows\System\csNXtVo.exe
  2⤵
  PID:13388
- C:\Windows\System\YXRNTiu.exe
  C:\Windows\System\YXRNTiu.exe
  2⤵
  PID:13436
- C:\Windows\System\dZRfOuB.exe
  C:\Windows\System\dZRfOuB.exe
  2⤵
  PID:13440
- C:\Windows\System\cLMAhvg.exe
  C:\Windows\System\cLMAhvg.exe
  2⤵
  PID:13548
- C:\Windows\System\kNIxvEy.exe
  C:\Windows\System\kNIxvEy.exe
  2⤵
  PID:13604
- C:\Windows\System\IsYFVbk.exe
  C:\Windows\System\IsYFVbk.exe
  2⤵
  PID:13612
- C:\Windows\System\ipjPili.exe
  C:\Windows\System\ipjPili.exe
  2⤵
  PID:13776
- C:\Windows\System\OvDXGpQ.exe
  C:\Windows\System\OvDXGpQ.exe
  2⤵
  PID:13840
- C:\Windows\System\qNnMSYO.exe
  C:\Windows\System\qNnMSYO.exe
  2⤵
  PID:13816
- C:\Windows\System\OiMuZsg.exe
  C:\Windows\System\OiMuZsg.exe
  2⤵
  PID:13884
- C:\Windows\System\qQosDoJ.exe
  C:\Windows\System\qQosDoJ.exe
  2⤵
  PID:13996
- C:\Windows\System\PnvSdhS.exe
  C:\Windows\System\PnvSdhS.exe
  2⤵
  PID:14044
- C:\Windows\System\gpRuiVV.exe
  C:\Windows\System\gpRuiVV.exe
  2⤵
  PID:14192
- C:\Windows\System\VgRHTnw.exe
  C:\Windows\System\VgRHTnw.exe
  2⤵
  PID:14156
- C:\Windows\System\YSanYzl.exe
  C:\Windows\System\YSanYzl.exe
  2⤵
  PID:14228
- C:\Windows\System\eTomRHn.exe
  C:\Windows\System\eTomRHn.exe
  2⤵
  PID:14328
- C:\Windows\System\roqoYtV.exe
  C:\Windows\System\roqoYtV.exe
  2⤵
  PID:13352
- C:\Windows\System\LLvziLR.exe
  C:\Windows\System\LLvziLR.exe
  2⤵
  PID:13476
- C:\Windows\System\UgIbbXP.exe
  C:\Windows\System\UgIbbXP.exe
  2⤵
  PID:13516
- C:\Windows\System\fntznBQ.exe
  C:\Windows\System\fntznBQ.exe
  2⤵
  PID:13716
- C:\Windows\System\NsAqGgB.exe
  C:\Windows\System\NsAqGgB.exe
  2⤵
  PID:13752
- C:\Windows\System\mAnTETV.exe
  C:\Windows\System\mAnTETV.exe
  2⤵
  PID:13908
- C:\Windows\System\jwUiekN.exe
  C:\Windows\System\jwUiekN.exe
  2⤵
  PID:14188
- C:\Windows\System\LvSbSpa.exe
  C:\Windows\System\LvSbSpa.exe
  2⤵
  PID:13316
- C:\Windows\System\eIPkEXx.exe
  C:\Windows\System\eIPkEXx.exe
  2⤵
  PID:13540
- C:\Windows\System\HBohzli.exe
  C:\Windows\System\HBohzli.exe
  2⤵
  PID:14000
- C:\Windows\System\YXiMTFA.exe
  C:\Windows\System\YXiMTFA.exe
  2⤵
  PID:14344
- C:\Windows\System\gZaxWox.exe
  C:\Windows\System\gZaxWox.exe
  2⤵
  PID:14372
- C:\Windows\System\hSipeHa.exe
  C:\Windows\System\hSipeHa.exe
  2⤵
  PID:14388
- C:\Windows\System\xiTHSmD.exe
  C:\Windows\System\xiTHSmD.exe
  2⤵
  PID:14404
- C:\Windows\System\aTYnExg.exe
  C:\Windows\System\aTYnExg.exe
  2⤵
  PID:14428
- C:\Windows\System\ONEzTsL.exe
  C:\Windows\System\ONEzTsL.exe
  2⤵
  PID:14456
- C:\Windows\System\SnktWaD.exe
  C:\Windows\System\SnktWaD.exe
  2⤵
  PID:14488
- C:\Windows\System\EDuTsSc.exe
  C:\Windows\System\EDuTsSc.exe
  2⤵
  PID:14520
- C:\Windows\System\zuqgUHr.exe
  C:\Windows\System\zuqgUHr.exe
  2⤵
  PID:14556
- C:\Windows\System\LjXAzik.exe
  C:\Windows\System\LjXAzik.exe
  2⤵
  PID:14588
- C:\Windows\System\wIMhXCV.exe
  C:\Windows\System\wIMhXCV.exe
  2⤵
  PID:14620
- C:\Windows\System\AKpVOYa.exe
  C:\Windows\System\AKpVOYa.exe
  2⤵
  PID:14648
- C:\Windows\System\hQqmjHB.exe
  C:\Windows\System\hQqmjHB.exe
  2⤵
  PID:14664
- C:\Windows\System\maoLfYg.exe
  C:\Windows\System\maoLfYg.exe
  2⤵
  PID:14684
- C:\Windows\System\vDJPSEh.exe
  C:\Windows\System\vDJPSEh.exe
  2⤵
  PID:14712
- C:\Windows\System\imCneOP.exe
  C:\Windows\System\imCneOP.exe
  2⤵
  PID:14756
- C:\Windows\System\VONEJqX.exe
  C:\Windows\System\VONEJqX.exe
  2⤵
  PID:14788
- C:\Windows\System\mMyzgWm.exe
  C:\Windows\System\mMyzgWm.exe
  2⤵
  PID:14812
- C:\Windows\System\sHIqpZm.exe
  C:\Windows\System\sHIqpZm.exe
  2⤵
  PID:14840
- C:\Windows\System\EHBLgtG.exe
  C:\Windows\System\EHBLgtG.exe
  2⤵
  PID:14864
- C:\Windows\System\ymXWsET.exe
  C:\Windows\System\ymXWsET.exe
  2⤵
  PID:14896
- C:\Windows\System\yTsYpmh.exe
  C:\Windows\System\yTsYpmh.exe
  2⤵
  PID:14920
- C:\Windows\System\jNXSEcC.exe
  C:\Windows\System\jNXSEcC.exe
  2⤵
  PID:14952
- C:\Windows\System\qFiLZGW.exe
  C:\Windows\System\qFiLZGW.exe
  2⤵
  PID:14976
- C:\Windows\System\gNapRXz.exe
  C:\Windows\System\gNapRXz.exe
  2⤵
  PID:15008
- C:\Windows\System\OPNFEmR.exe
  C:\Windows\System\OPNFEmR.exe
  2⤵
  PID:15032
- C:\Windows\System\GYMoZVf.exe
  C:\Windows\System\GYMoZVf.exe
  2⤵
  PID:15068
- C:\Windows\System\vXTKUCR.exe
  C:\Windows\System\vXTKUCR.exe
  2⤵
  PID:15096
- C:\Windows\System\oWKmfOu.exe
  C:\Windows\System\oWKmfOu.exe
  2⤵
  PID:15112
- C:\Windows\System\NiXDrZO.exe
  C:\Windows\System\NiXDrZO.exe
  2⤵
  PID:15140
- C:\Windows\System\FeXpkoa.exe
  C:\Windows\System\FeXpkoa.exe
  2⤵
  PID:15168
- C:\Windows\System\LJwnSNz.exe
  C:\Windows\System\LJwnSNz.exe
  2⤵
  PID:15192
- C:\Windows\System\BjzvBnC.exe
  C:\Windows\System\BjzvBnC.exe
  2⤵
  PID:15236
- C:\Windows\System\KbixDvt.exe
  C:\Windows\System\KbixDvt.exe
  2⤵
  PID:15264
- C:\Windows\System\BSbfHqG.exe
  C:\Windows\System\BSbfHqG.exe
  2⤵
  PID:15292
- C:\Windows\System\nzHyIXN.exe
  C:\Windows\System\nzHyIXN.exe
  2⤵
  PID:15320
- C:\Windows\System\iWpPZxS.exe
  C:\Windows\System\iWpPZxS.exe
  2⤵
  PID:15340
- C:\Windows\System\ikoQnDP.exe
  C:\Windows\System\ikoQnDP.exe
  2⤵
  PID:13796
- C:\Windows\System\IJkimUb.exe
  C:\Windows\System\IJkimUb.exe
  2⤵
  PID:13664
- C:\Windows\System\YoEiOpw.exe
  C:\Windows\System\YoEiOpw.exe
  2⤵
  PID:14424
- C:\Windows\System\hvlintX.exe
  C:\Windows\System\hvlintX.exe
  2⤵
  PID:14536
- C:\Windows\System\GyGSoPl.exe
  C:\Windows\System\GyGSoPl.exe
  2⤵
  PID:14476
- C:\Windows\System\SzAVGbP.exe
  C:\Windows\System\SzAVGbP.exe
  2⤵
  PID:14628
- C:\Windows\System\gjQpeSZ.exe
  C:\Windows\System\gjQpeSZ.exe
  2⤵
  PID:14700
- C:\Windows\System\OESmKwo.exe
  C:\Windows\System\OESmKwo.exe
  2⤵
  PID:14632
- C:\Windows\System\pIUDipw.exe
  C:\Windows\System\pIUDipw.exe
  2⤵
  PID:14708
- C:\Windows\System\wdsHrDW.exe
  C:\Windows\System\wdsHrDW.exe
  2⤵
  PID:692
- C:\Windows\System\yjliUQs.exe
  C:\Windows\System\yjliUQs.exe
  2⤵
  PID:14936
- C:\Windows\System\nsBQqTU.exe
  C:\Windows\System\nsBQqTU.exe
  2⤵
  PID:14972
- C:\Windows\System\rWGlBbZ.exe
  C:\Windows\System\rWGlBbZ.exe
  2⤵
  PID:15084
- C:\Windows\System\YanbNBF.exe
  C:\Windows\System\YanbNBF.exe
  2⤵
  PID:15060
- C:\Windows\System\DhqOxeW.exe
  C:\Windows\System\DhqOxeW.exe
  2⤵
  PID:15204
- C:\Windows\System\osKOKDE.exe
  C:\Windows\System\osKOKDE.exe
  2⤵
  PID:15132
- C:\Windows\System\MVNQGtS.exe
  C:\Windows\System\MVNQGtS.exe
  2⤵
  PID:15232
- C:\Windows\System\rVivWum.exe
  C:\Windows\System\rVivWum.exe
  2⤵
  PID:14340
- C:\Windows\System\Dtouaft.exe
  C:\Windows\System\Dtouaft.exe
  2⤵
  PID:15328
- C:\Windows\System\rSMyuIt.exe
  C:\Windows\System\rSMyuIt.exe
  2⤵
  PID:14296
- C:\Windows\System\PXbzSld.exe
  C:\Windows\System\PXbzSld.exe
  2⤵
  PID:14548
- C:\Windows\System\bnFjVzL.exe
  C:\Windows\System\bnFjVzL.exe
  2⤵
  PID:14672
- C:\Windows\System\uWlbaUY.exe
  C:\Windows\System\uWlbaUY.exe
  2⤵
  PID:14860
- C:\Windows\System\NXNaMeF.exe
  C:\Windows\System\NXNaMeF.exe
  2⤵
  PID:14968
- C:\Windows\System\feaAzew.exe
  C:\Windows\System\feaAzew.exe
  2⤵
  PID:14988
- C:\Windows\System\RReEXxE.exe
  C:\Windows\System\RReEXxE.exe
  2⤵
  PID:15188
- C:\Windows\System\aBkszLJ.exe
  C:\Windows\System\aBkszLJ.exe
  2⤵
  PID:14528
- C:\Windows\System\vKejFZa.exe
  C:\Windows\System\vKejFZa.exe
  2⤵
  PID:3916
- C:\Windows\System\ltXpcdb.exe
  C:\Windows\System\ltXpcdb.exe
  2⤵
  PID:15372
- C:\Windows\System\aemserc.exe
  C:\Windows\System\aemserc.exe
  2⤵
  PID:15392
- C:\Windows\System\cJyqZgj.exe
  C:\Windows\System\cJyqZgj.exe
  2⤵
  PID:15432
- C:\Windows\System\uoetGTR.exe
  C:\Windows\System\uoetGTR.exe
  2⤵
  PID:15448
- C:\Windows\System\YXdubBD.exe
  C:\Windows\System\YXdubBD.exe
  2⤵
  PID:15480
- C:\Windows\System\QJUKGjk.exe
  C:\Windows\System\QJUKGjk.exe
  2⤵
  PID:15504
- C:\Windows\System\bOkffgd.exe
  C:\Windows\System\bOkffgd.exe
  2⤵
  PID:15540
- C:\Windows\System\vuAmVKH.exe
  C:\Windows\System\vuAmVKH.exe
  2⤵
  PID:15564
- C:\Windows\System\jvNTKNf.exe
  C:\Windows\System\jvNTKNf.exe
  2⤵
  PID:15604
- C:\Windows\System\LyAJtCX.exe
  C:\Windows\System\LyAJtCX.exe
  2⤵
  PID:15624
- C:\Windows\System\eDKjfFM.exe
  C:\Windows\System\eDKjfFM.exe
  2⤵
  PID:15668
- C:\Windows\System\ahARZua.exe
  C:\Windows\System\ahARZua.exe
  2⤵
  PID:15684
- C:\Windows\System\teHtnsf.exe
  C:\Windows\System\teHtnsf.exe
  2⤵
  PID:15708
- C:\Windows\System\anYqJsN.exe
  C:\Windows\System\anYqJsN.exe
  2⤵
  PID:15736
- C:\Windows\System\cDjDzDz.exe
  C:\Windows\System\cDjDzDz.exe
  2⤵
  PID:15764
- C:\Windows\System\kGCcGqi.exe
  C:\Windows\System\kGCcGqi.exe
  2⤵
  PID:15808
- C:\Windows\System\SyMGBhM.exe
  C:\Windows\System\SyMGBhM.exe
  2⤵
  PID:15824
- C:\Windows\System\bLslQQR.exe
  C:\Windows\System\bLslQQR.exe
  2⤵
  PID:15860
- C:\Windows\System\yPYtrsH.exe
  C:\Windows\System\yPYtrsH.exe
  2⤵
  PID:15892
- C:\Windows\System\TpAzhyc.exe
  C:\Windows\System\TpAzhyc.exe
  2⤵
  PID:15916
- C:\Windows\System\mZMqgVq.exe
  C:\Windows\System\mZMqgVq.exe
  2⤵
  PID:15932
- C:\Windows\System\dKgKhzk.exe
  C:\Windows\System\dKgKhzk.exe
  2⤵
  PID:15948
- C:\Windows\System\OZhpZwY.exe
  C:\Windows\System\OZhpZwY.exe
  2⤵
  PID:15980
- C:\Windows\System\ryoHxPH.exe
  C:\Windows\System\ryoHxPH.exe
  2⤵
  PID:16016
- C:\Windows\System\YgPuaYU.exe
  C:\Windows\System\YgPuaYU.exe
  2⤵
  PID:16040
- C:\Windows\System\tLIRuRu.exe
  C:\Windows\System\tLIRuRu.exe
  2⤵
  PID:16064
- C:\Windows\System\ifpEZtC.exe
  C:\Windows\System\ifpEZtC.exe
  2⤵
  PID:16100
- C:\Windows\System\qcOuvQe.exe
  C:\Windows\System\qcOuvQe.exe
  2⤵
  PID:16136
- C:\Windows\System\EoFPgOD.exe
  C:\Windows\System\EoFPgOD.exe
  2⤵
  PID:16152
- C:\Windows\System\dyAldLF.exe
  C:\Windows\System\dyAldLF.exe
  2⤵
  PID:16176
- C:\Windows\System\PdMCAQX.exe
  C:\Windows\System\PdMCAQX.exe
  2⤵
  PID:16200
- C:\Windows\System\VbDCpYJ.exe
  C:\Windows\System\VbDCpYJ.exe
  2⤵
  PID:16216
- C:\Windows\System\oOysmRG.exe
  C:\Windows\System\oOysmRG.exe
  2⤵
  PID:16232
- C:\Windows\System\oABVkiG.exe
  C:\Windows\System\oABVkiG.exe
  2⤵
  PID:16272
- C:\Windows\System\bIwoZBm.exe
  C:\Windows\System\bIwoZBm.exe
  2⤵
  PID:16300
- C:\Windows\System\gVXDfVY.exe
  C:\Windows\System\gVXDfVY.exe
  2⤵
  PID:16332
- C:\Windows\System\RvmwyCw.exe
  C:\Windows\System\RvmwyCw.exe
  2⤵
  PID:16364
- C:\Windows\System\MwhpVKe.exe
  C:\Windows\System\MwhpVKe.exe
  2⤵
  PID:14724
- C:\Windows\System\GVUUJqf.exe
  C:\Windows\System\GVUUJqf.exe
  2⤵
  PID:14964
- C:\Windows\System\xpdCsyO.exe
  C:\Windows\System\xpdCsyO.exe
  2⤵
  PID:15152
- C:\Windows\System\oKBvnva.exe
  C:\Windows\System\oKBvnva.exe
  2⤵
  PID:15404
- C:\Windows\System\bBYmGQu.exe
  C:\Windows\System\bBYmGQu.exe
  2⤵
  PID:15524
- C:\Windows\System\gZREnhd.exe
  C:\Windows\System\gZREnhd.exe
  2⤵
  PID:4828
- C:\Windows\System\EAmlmXk.exe
  C:\Windows\System\EAmlmXk.exe
  2⤵
  PID:15552
- C:\Windows\System\vGRnuYZ.exe
  C:\Windows\System\vGRnuYZ.exe
  2⤵
  PID:15560
- C:\Windows\System\koGZcPi.exe
  C:\Windows\System\koGZcPi.exe
  2⤵
  PID:15776
- C:\Windows\System\uRCXDrF.exe
  C:\Windows\System\uRCXDrF.exe
  2⤵
  PID:15928
- C:\Windows\System\bULNebF.exe
  C:\Windows\System\bULNebF.exe
  2⤵
  PID:15908
- C:\Windows\System\zMugICb.exe
  C:\Windows\System\zMugICb.exe
  2⤵
  PID:15940
- C:\Windows\System\yIFVIbe.exe
  C:\Windows\System\yIFVIbe.exe
  2⤵
  PID:16012
- C:\Windows\System\pJYcpET.exe
  C:\Windows\System\pJYcpET.exe
  2⤵
  PID:15968
- C:\Windows\System\EYYoWba.exe
  C:\Windows\System\EYYoWba.exe
  2⤵
  PID:16212
- C:\Windows\System\Ubxnzlr.exe
  C:\Windows\System\Ubxnzlr.exe
  2⤵
  PID:16184
- C:\Windows\System\sckeKfu.exe
  C:\Windows\System\sckeKfu.exe
  2⤵
  PID:16260
- C:\Windows\System\GMtyuAb.exe
  C:\Windows\System\GMtyuAb.exe
  2⤵
  PID:14660
- C:\Windows\System\FsQXOsh.exe
  C:\Windows\System\FsQXOsh.exe
  2⤵
  PID:15444
- C:\Windows\System\jdWyDWe.exe
  C:\Windows\System\jdWyDWe.exe
  2⤵
  PID:16356
- C:\Windows\System\bqaKREX.exe
  C:\Windows\System\bqaKREX.exe
  2⤵
  PID:15700
- C:\Windows\System\XzDGjlX.exe
  C:\Windows\System\XzDGjlX.exe
  2⤵
  PID:15904
- C:\Windows\System\fEwWNRp.exe
  C:\Windows\System\fEwWNRp.exe
  2⤵
  PID:15732
- C:\Windows\System\BaNDlFM.exe
  C:\Windows\System\BaNDlFM.exe
  2⤵
  PID:16024
- C:\Windows\System\WdWPdMv.exe
  C:\Windows\System\WdWPdMv.exe
  2⤵
  PID:15960
- C:\Windows\System\rukZAQt.exe
  C:\Windows\System\rukZAQt.exe
  2⤵
  PID:16088
- C:\Windows\System\AiSkbPe.exe
  C:\Windows\System\AiSkbPe.exe
  2⤵
  PID:15880
- C:\Windows\System\LTeMtzA.exe
  C:\Windows\System\LTeMtzA.exe
  2⤵
  PID:16312
- C:\Windows\System\ZduNLJU.exe
  C:\Windows\System\ZduNLJU.exe
  2⤵
  PID:16392
- C:\Windows\System\XlGBjqU.exe
  C:\Windows\System\XlGBjqU.exe
  2⤵
  PID:16408
- C:\Windows\System\KgxrzVB.exe
  C:\Windows\System\KgxrzVB.exe
  2⤵
  PID:16436
- C:\Windows\System\UiGOkRK.exe
  C:\Windows\System\UiGOkRK.exe
  2⤵
  PID:16472
- C:\Windows\System\viaKcjY.exe
  C:\Windows\System\viaKcjY.exe
  2⤵
  PID:16496
- C:\Windows\System\xZJHzHr.exe
  C:\Windows\System\xZJHzHr.exe
  2⤵
  PID:16524
- C:\Windows\System\SOWFzSF.exe
  C:\Windows\System\SOWFzSF.exe
  2⤵
  PID:16552
- C:\Windows\System\YAKygzO.exe
  C:\Windows\System\YAKygzO.exe
  2⤵
  PID:16580
- C:\Windows\System\hInPHNG.exe
  C:\Windows\System\hInPHNG.exe
  2⤵
  PID:16604
- C:\Windows\System\hhAEiqT.exe
  C:\Windows\System\hhAEiqT.exe
  2⤵
  PID:16636
- C:\Windows\System\wVMzphj.exe
  C:\Windows\System\wVMzphj.exe
  2⤵
  PID:16660
- C:\Windows\System\yRKgPSH.exe
  C:\Windows\System\yRKgPSH.exe
  2⤵
  PID:16696
- C:\Windows\System\WtFLfrB.exe
  C:\Windows\System\WtFLfrB.exe
  2⤵
  PID:16720
- C:\Windows\System\sNYFsvB.exe
  C:\Windows\System\sNYFsvB.exe
  2⤵
  PID:16752
- C:\Windows\System\RjTGJcH.exe
  C:\Windows\System\RjTGJcH.exe
  2⤵
  PID:16780
- C:\Windows\System\rrvDOnC.exe
  C:\Windows\System\rrvDOnC.exe
  2⤵
  PID:16796
- C:\Windows\System\JigioVF.exe
  C:\Windows\System\JigioVF.exe
  2⤵
  PID:16824
- C:\Windows\System\xudacHM.exe
  C:\Windows\System\xudacHM.exe
  2⤵
  PID:16848
- C:\Windows\System\KfXSJEE.exe
  C:\Windows\System\KfXSJEE.exe
  2⤵
  PID:16876
- C:\Windows\System\rDwmrib.exe
  C:\Windows\System\rDwmrib.exe
  2⤵
  PID:16900
- C:\Windows\System\waTSoFi.exe
  C:\Windows\System\waTSoFi.exe
  2⤵
  PID:16924
- C:\Windows\System\gqcrydd.exe
  C:\Windows\System\gqcrydd.exe
  2⤵
  PID:16952
- C:\Windows\System\FGmqKCd.exe
  C:\Windows\System\FGmqKCd.exe
  2⤵
  PID:16984
- C:\Windows\System\bXvyCWv.exe
  C:\Windows\System\bXvyCWv.exe
  2⤵
  PID:17008
- C:\Windows\System\ODJAAPz.exe
  C:\Windows\System\ODJAAPz.exe
  2⤵
  PID:17040
- C:\Windows\System\JYUIaYK.exe
  C:\Windows\System\JYUIaYK.exe
  2⤵
  PID:17080
- C:\Windows\System\BsEhBvh.exe
  C:\Windows\System\BsEhBvh.exe
  2⤵
  PID:17108
- C:\Windows\System\qRtAicS.exe
  C:\Windows\System\qRtAicS.exe
  2⤵
  PID:17128
- C:\Windows\System\Jxgbcho.exe
  C:\Windows\System\Jxgbcho.exe
  2⤵
  PID:17152
- C:\Windows\System\Nywjsmk.exe
  C:\Windows\System\Nywjsmk.exe
  2⤵
  PID:17184
- C:\Windows\System\xmclZHY.exe
  C:\Windows\System\xmclZHY.exe
  2⤵
  PID:15496

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\ABpLxCO.exe

Filesize
2.0MB

MD5
0901dc23f2d02d4d1130e8273b54aa91

SHA1
a5522b759965460dcb6208c4486a721fb488be63

SHA256
0b14fed49aa830b4f0cd10c09c7e2b152dfce1a7c4fbfedd0bf4918ea1f6a3c3

SHA512
1ec756b1a7ff8353aad06af9ac93cef008edcba6932b49fac43a4009413dc925f99759432f7259d22eda53c7296ff80fc7f3fc1d4585f4114b5e8bd7e17664db

Download Submit
C:\Windows\System\BIUjwgB.exe

Filesize
2.0MB

MD5
76da513418b4ec98b01655a5e5613452

SHA1
72c9a15e7c0bb0e169b58a2775d9bf8ada21cfdb

SHA256
6602d5fdb8d6a748510d5598f70b5a4b4f6df4582594d0358140f818a743f46f

SHA512
148b91a1d03abd9aafad5e858d071cc247077409e92844867e544bd774a77a9d602c5932beb495f81f712e3cdf9852c67740b9064576ddbbb5aa3037c1c02fa1

Download Submit
C:\Windows\System\BSkUYEK.exe

Filesize
2.0MB

MD5
e8c0efb8cc4f7b01e77f0c395b8027e0

SHA1
5e5d640545afe8dbf9c896c3e10e70feb1c7ea9a

SHA256
4465fedbebf6d9376e5b97287a201161518193c0564c33f9263774a67523ec66

SHA512
215f702d787ed75af6f0d00da984e78ac7ab85e9d3bf9ff01b29a4c7a854bcf0de61708e89bf4b9fc3019ed19b505067dda15f43144be15e000029c27aabdcb9

Download Submit
C:\Windows\System\DEVbjRw.exe

Filesize
2.0MB

MD5
a21d8294dd90b23022ec7bfeecdd7664

SHA1
046f222b8711c7c0859ee9b220c30755f6907899

SHA256
6f85b0723e5418e15b0ea29b8a6557610d5cb9006bf2a32f41b4b5692f0d0aea

SHA512
aa99de0199895a7cb17a6df45139786744510c67b2c58dc814301f2167dcfb2c749b2dc690d2d86c24d4e079a6c616a850e29b741f405ece9b3bcc2d4534c1f7

Download Submit
C:\Windows\System\DyVYYqp.exe

Filesize
2.0MB

MD5
915b2f2d06f0d05bd4446a14660270e6

SHA1
20673ab364954b6a43f0a2e522f6411d13c0246f

SHA256
8307de2ad34724f17e18c2b177b041d86a79cf3d587e23e5a6a6d9a406cc74bd

SHA512
8087a651bf58a96cf423a1f59c2816ab26bc17ea3e1a2c68425b14f655cbd74f068807bf5b856aca3628cddd6ad4e10dc0321729204f09728a4e740420c470ee

Download Submit
C:\Windows\System\EAEapeR.exe

Filesize
2.0MB

MD5
a530c09b00c37e57a783bc6a1a2f6ee9

SHA1
b00f0515b92f8fa368858405bec28ded33f74308

SHA256
b7b123566f8d5b091824aed8864dec2b0c981d2e523b3fbcfbf4d7c305d06473

SHA512
cee7bc7bed07450a0466891ace8fc5e8d94fa5eceb2c5c550c0a584ff11d10c10f529a348973e6e993b4ad8d23e1ac38154dc6cc1fe656328ea6c53ce2696dd0

Download Submit
C:\Windows\System\IbFFSWk.exe

Filesize
2.0MB

MD5
a35dd5e19107b3256cd2b0c5c79aea52

SHA1
6bd2cc4c36dbbef817c378781e8ac3570bace7a4

SHA256
d941719015ac9d70f956d6327fdc47d8d98ab33e91ba571fc2bf453126a8c81d

SHA512
11b532f11e542ee5c87d008f3fb687441d6ebbe19c586385dbdaa39bcf37895f13da424e1733e61e59a482f6d812b6fa144f252f2a31fbf7d91e5743f74274a6

Download Submit
C:\Windows\System\LGYxTji.exe

Filesize
2.0MB

MD5
da0ffd7f2797ce08327b08f17a0e239c

SHA1
2df13b36c9fe156e56de4ac7813c36593c72c739

SHA256
052c0e9737e3608a401d3588c613b20fdb81899b86554eced6561e891866c07e

SHA512
1d7d1860bc6be89c2ede7bc13a0ad93ba9892f6254868c2e3a6bc4c91a880ce52e4a5ae02dc8536e1efe1423761b072a2c8d55a183a4311d125d28e1690f6298

Download Submit
C:\Windows\System\LtFSPsc.exe

Filesize
2.0MB

MD5
b5350191a0674b823a159576eb6d0eab

SHA1
1b543d6043db30e32a2cbcaab3c2acd922d791c1

SHA256
4c988216aca027e08251eb3a44583b5b711dda4a6f0abcc57c2df456a2d25c2f

SHA512
2edcece148e2f38f2e2dd3e5a82bdeb4bec16745e7905bd5ea493fab0ccafb3a0e84d3a0e9453bdeb159e9c2b9b3576b58d2fe6471f46dd067f3482e4ff9bbb1

Download Submit
C:\Windows\System\MbrNUXP.exe

Filesize
2.0MB

MD5
2c4bdd6ba14a60079432f1106620ea6a

SHA1
e0055d25572158122269bd011a2ee2aca42a8213

SHA256
ad12f54c37adcd1029ecdc7b6c442924a4964fb6ee66267423b841a51a777a89

SHA512
4f8e7a125ff0b16cc2010016aae330335c7d68a0470fb5e402528dc8cf83afe29614110e6e84037f27b158f50a2a096a2324f6c9505ed48b3a55665f5300e9c2

Download Submit
C:\Windows\System\NVqxmpC.exe

Filesize
2.0MB

MD5
9df88952759fa236539cc152fddb3a89

SHA1
f25a679b2c4a8bd22f9484dffbca67ede1d8e998

SHA256
05a9d6e172e04a2920c67e5b7e333125574939bc12d44395f60fa92237bd8e44

SHA512
feec64424ef51c1d29304c8228c641265e25d55a34670d7d645a5dbc2c7b0d5ab36a7f0692d3198ff9e8543037c774c60a9eba39d7a93381a5a117f0899d0178

Download Submit
C:\Windows\System\RYMoBUC.exe

Filesize
2.0MB

MD5
879032d8108b08f5c440ce05c9cb338e

SHA1
7f49a34f1c37a745628833ac0a11e87dd6afe86e

SHA256
ed9e2567dcd831dcd9e23ffcdc8ffe9cd750385cc5df9bea06fd6d8c02691401

SHA512
bb5148cd1fbf27b0294e932a07dac204720eadfcdb894fcfd24063da32e6bed71fd1e1c60a92ffe02fa5c6fcb12c84fcc182137a7968bf5bff41bed07b1e52c7

Download Submit
C:\Windows\System\RhLNCml.exe

Filesize
2.0MB

MD5
5dadfeb7f9a429d2355e9ba3f3208825

SHA1
c7decb462e59d6b87b440f6f405e270910d32df0

SHA256
65e9688e7e0efc9b4c769087506048a930401bb7a0503e411d17dbab1f914b2d

SHA512
fcbe690b6117225bcb6b041b3245208be405ff6e079ae1cf23a4dcb70edb5564c4c76f1bbb1df64f934f23f50a25834bbe5be308ee9e2cbc4e84fb429e1642a2

Download Submit
C:\Windows\System\SXzNPVX.exe

Filesize
2.0MB

MD5
e573248a60eed1e25229096cc30c53d6

SHA1
dc2efab3ca40f4000f843a4e5daaf127381a0947

SHA256
0bf9b0b0ca657ad88c2b9273278c98c290a63a23eea7cc575b79ecf9fe1b3222

SHA512
bf2323592db01ca94e8ef45066b9791e91e6ff372b581da415f167028144a3a2929631b1c5102cef057e9fdb6cff7039df57ae33a52655ccd714c912c8aed3b9

Download Submit
C:\Windows\System\UlcePCI.exe

Filesize
2.0MB

MD5
1756f07b6b7a294df3efbf3657dbf817

SHA1
b45ab9d7a46271e9c7fc09317bbf757b19847cd9

SHA256
b69cd1d481ac70f07b24ff61a302740d364a8953e47bb738046847c0d218c875

SHA512
bfb3b60a6347d784804ea5e4e5110b4c5c86d5a088e81425618d43c610a3c23dada72333da1db3af7dc01949d946d5d5def9a821b9e115e7cf7a961cf27f957e

Download Submit
C:\Windows\System\aDiaAae.exe

Filesize
2.0MB

MD5
fce7f32563638e0db414ce78844a8436

SHA1
492da83bfaebc9f285dbecc2c646cf5d0bfea034

SHA256
f6c4dfbaf8e03a5c4be657434026c8dc0b63026f1f0229a96b853999bd7dba25

SHA512
e472b373a564fb45d545e0571697efe7a2c3a80b7fb4b26f82b60d27d5e8c8500d7092c77dcf31e920e6770d120442533da30317d0512c8974c7aaeef94473d5

Download Submit
C:\Windows\System\aSGEHvz.exe

Filesize
2.0MB

MD5
aae3ebcb04adab89b430a8778efdc028

SHA1
a89b0c62d2ebab1ac779fa8d5c04dc55b93996cb

SHA256
e8f927e32486ccdc8e99f4bb64ab2feb8070d0eb574406a2ebe80a7b73bf98bd

SHA512
37e9b0faea399e8c616c0736fd295d9278e9c567a123e17d78c0d5be408b79fbe6cdc571f711c6b32b052a0057a42b064e7e2e10a4068cbb1357d7c020059109

Download Submit
C:\Windows\System\bEOTHoj.exe

Filesize
2.0MB

MD5
87a913d22be3c566010ad711ac85efde

SHA1
673fde32af5a3c87ccffbd4569295c1599e44fbd

SHA256
30a991efed88c0991f7ae1a0de0bad63a11d65b77b13083da8de6d77de8af79d

SHA512
55ba875843a6bd8097732ae880e3a618182a1e1d4eea99869e5c86913aa9f3e8e0047639416054e15244f5db85281d2bd47d6e892729709475ab3dbb3b0051d8

Download Submit
C:\Windows\System\feIcjxQ.exe

Filesize
2.0MB

MD5
b93d91aebb85eedd2ca28b2619ce0dc1

SHA1
5a5fa1e9da98b8f0b4a906a627766163032aa327

SHA256
f3075f39105ea6a8b59df0db84c4fda0b67e8a554774e197a80d1ee525c65c2e

SHA512
2ee840689bab22509502ac639c93c84698e4a98736b91fbd280ae02017c592cffafa3b51a938e8d11e4e53da448bdbdfdac60432a7122c20fadea00fa04e41ce

Download Submit
C:\Windows\System\hERTnpU.exe

Filesize
2.0MB

MD5
85fdc22bad64f8018b92700d05e9d490

SHA1
e4f6ca1878d36e96216930681b11d0733c90583a

SHA256
28c5d2ebd616f06f4ebf8cf0fa2be6e7765a483017ebcefb01c0be0e4861a744

SHA512
7555f022a81a8154c3073d7d09756d30505a5d47a6cfa4b1da1cc017151ed30b4d253323e954dbbe5fb6fecf6c94712f6e80e9d0263fde1c296341e513f306ba

Download Submit
C:\Windows\System\ibXSNdx.exe

Filesize
2.0MB

MD5
74c8e5a1bd32d587b34e20882f82dea4

SHA1
d94d81f038b89f834799f226075901bd3a5e5947

SHA256
7cef90a55348cdab9f1110916a733c8a21dd1e4ff560b8915c0f1563b8261815

SHA512
6a53bb4cde533b4bd339ad746b851e1a6f6a5211290faa456fbab8d80c8d4b5107f091b4352c36e2e007b7e9378df8f8625907150b54d839e8e730ac46dbe845

Download Submit
C:\Windows\System\jTlxWJR.exe

Filesize
2.0MB

MD5
62274a63b5682c96181a76b5d98f258d

SHA1
fd2b60ae8c893cf554f197f0d40942a53a68b25f

SHA256
23f28632906298686f521b0946aed9f77006a767b1f829afef223ec5e8b20751

SHA512
15ba67cf6ccc7e6f5d7ccdeae890b950e27dd32761d822b777008bda2a7aaed4ce9fd95d72f189f6c72d1bdb96606a140613865116cd6fcf9f5d2c0c12208121

Download Submit
C:\Windows\System\knqZBvY.exe

Filesize
2.0MB

MD5
d959659f0f0f6f1950071a5735fe2c84

SHA1
0b65379fd66cfac83bb85e8a8eb4d216149304a0

SHA256
cc55f4fcfec8593d0b4ba030e024dc4897f48ae85119899be9e5359cf583c9ba

SHA512
68f0a5b9518457c1ba30d6fc99af779486b73b6fc674c8b0d79a19dc968b17c5361d24668eebda7468cb86f0bd84a2b55c5d529cbcb519a87778a8ea8283044b

Download Submit
C:\Windows\System\ktXyIqd.exe

Filesize
2.0MB

MD5
fb7462a2f59fd31d293de1c7e442e787

SHA1
442126e2c1331a89e16fea11f17c8d7895e4cc8d

SHA256
a148faaa6f7e2e85b536c213a2da5d0c137fe8247d324ce5da8a9d73f9659a21

SHA512
7b010ab03067c0de1d61c6e24cc11cbb09d8371f6fe7f34c98b618d2d58961388103b8f7868b9e9f8ab4c2563962b6e448056ac4b3b390c7cc2f6d65b1163e85

Download Submit
C:\Windows\System\lOaIoYC.exe

Filesize
2.0MB

MD5
41a4d5af53231da5b951487b4f290efe

SHA1
319f83586e8e283a3b129adf53e043e3b0a549cd

SHA256
9e4976db4e04da7c2a44497ca4785501b90a9cf9cfd8d52956b71cf2b80adf14

SHA512
20e6035f270ac7c79a9b59891ab2f00b8cdcc58ef275a5a4a09d2c04009ad7b36234a6464bf0e490b333c6f964ad89303c09df9adaedbf30ce8161943be3d76b

Download Submit
C:\Windows\System\mKqVmGp.exe

Filesize
2.0MB

MD5
d4ed4f520d766aca4716a095612f7d43

SHA1
a2cce0fa96fd4d892cd40485a62a00755cd10a2a

SHA256
52b4d56049c84c921530a24645a6a6b06b4917b156ddae4ed090c227b9162856

SHA512
2d9aa3324800923ebfec3119eccc85d03e238723d77a9b37a1f5089757b6b2297de4446bcfdc53c5eec82784151b32d33a44144bc27228c9a311a6516165cefb

Download Submit
C:\Windows\System\tHfwCCf.exe

Filesize
2.0MB

MD5
42daa2fe1d5846a02611750d7d5dcef7

SHA1
812f2c69469dded2f262b4bb9a4c1c56a067dea1

SHA256
4afa8bb2f0609a13736569ddf8d7fa1466ec061ca1ac2a6538a9a5a68f0b8d70

SHA512
cdb11b6a30290a3a3396ec95ea7db90abb3fd8d87139ba8d7cee005b1b9273efe36c361a30c2d7f7aec1caacb887ce7f6b04e683634c689c5f5f1d4d2c33662f

Download Submit
C:\Windows\System\tLuMbqv.exe

Filesize
2.0MB

MD5
c4cfec9adfac0236b661b080f2dbff57

SHA1
dd8720559b0d99a7ac64faa582ef6ea53aae43cf

SHA256
4480ed9ddabed963d0647e3e1120d81ee531310b5c1352374e11ce1b138c2365

SHA512
4441b13c79c9b21cde08af06a4eeafad8e0025f3eb08bce6787ba894cfed8e286849dd114a79d794ca544102dd547df41a62f56b5af2952e129efca21edbb651

Download Submit
C:\Windows\System\wjgpvUe.exe

Filesize
2.0MB

MD5
2d61b381f8945bd14b3c6d9764fe327f

SHA1
c63e441b7143461fbf9f0b60346cdb417d456c49

SHA256
b02f1ecf5ece00926f0747d06479368f1028c82903963b660accade8ed62ce1e

SHA512
f26301d7d98fee19b55cc950045567a5d3010dcf666060da1dd7a85c383c5c04f35d16798e575532bb3ebe6980dde9a6e57e88a158485c04eb452fccf012f1a8

Download Submit
C:\Windows\System\wkwYYkX.exe

Filesize
2.0MB

MD5
9c82ff9f186c510131c190c8bb41e6b4

SHA1
aa7b95b2ceff5b4828ed40a9873849fe0aa71e5d

SHA256
de6737f546096bde9bb5c9ce5f15c74645ac20f9350528f5c29bba5662e4c9ed

SHA512
58cba627122ff636f9c8220be4e1b4865b746cede12082410269ddc73ddf5d73c5af48cb6c49521ae1d6fc1221dbd7ae37ffa9af5268ba7bf43e93e594c17e3c

Download Submit
C:\Windows\System\xTSvIHV.exe

Filesize
2.0MB

MD5
1c8b8d161ba6454a819419ff07a73ee3

SHA1
0786284046781f392c62e764f1aa9e7041d5747f

SHA256
8130153aa079bbb09aa138f33276b0fb55fc223a4843c871beb96136eefe456e

SHA512
09c3ebd916a722e5114becb216135f01dd2025ad241760d83b930dc7084d8ff2f9480008acfa1d8279fae7967b524ec57e85f8b687855e3a4646458debbd25a4

Download Submit
C:\Windows\System\yuDGNWM.exe

Filesize
2.0MB

MD5
9f44627baee025bd2f87923e5049855b

SHA1
03d172b30d5892d157721ccc4ede1d959eeffd33

SHA256
77cf4f7829777f69366acf17a87c6d2121fdafdef8b37168af5947cfa62b46dc

SHA512
87288f28fb4ed56d7ad99b61f7c8e53f0b11c8bbde83db6d5c1e244563aee35602e4522b32c99467e2a8a88853bd5d86d3fa84015e9f2ffe0485d56b4a116914

Download Submit
C:\Windows\System\zHHnpWC.exe

Filesize
2.0MB

MD5
56e0bbdf12c2c573f88f6b26364c6eb2

SHA1
c5223e1cafe20453fea31307a03bdc7a39e13fb6

SHA256
b4f5a1979c56c878af643b24f76c9f1153195f73747465dddb359b616194a474

SHA512
5f0d826100cf888635ac8b552dcca3b3e456d2cb2fd3ee35be227c6a841b850c9539095bab6e6b6984a855e04d8a397f3e8b0794ba6e05627ddea0c17db97cfc

Download Submit
memory/4688-0-0x0000016491800000-0x0000016491810000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads