xmrig | 3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7

Analysis

max time kernel
150s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240611-en
resource tags

arch:x64arch:x86image:win10v2004-20240611-enlocale:en-usos:windows10-2004-x64system
submitted
01/07/2024, 07:08

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
Size

1.7MB
MD5

52236102d85c60dccf47f68747dd2e70
SHA1

217d95c0ca59b21f5da0bdc1237e28948c35da97
SHA256

3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7
SHA512

71bdaca062a6a7f80963ffb7d46b5b7cdd72322763e1bc5f49af70483d0f527c8ba5d031b4c47c05e165b6566a71fd67580946320af208f373a07f3aa33a585b
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwI7ei11CxPcTrQ:GemTLkNdfE0pZa6

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 34 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000023435-3.dat	xmrig
behavioral2/files/0x000700000002343c-9.dat	xmrig
behavioral2/files/0x000700000002343d-8.dat	xmrig
behavioral2/files/0x000700000002343e-20.dat	xmrig
behavioral2/files/0x000700000002343f-24.dat	xmrig
behavioral2/files/0x0007000000023440-29.dat	xmrig
behavioral2/files/0x0007000000023441-33.dat	xmrig
behavioral2/files/0x0007000000023442-40.dat	xmrig
behavioral2/files/0x0007000000023444-49.dat	xmrig
behavioral2/files/0x0007000000023446-53.dat	xmrig
behavioral2/files/0x0007000000023447-62.dat	xmrig
behavioral2/files/0x0007000000023449-76.dat	xmrig
behavioral2/files/0x0007000000023448-87.dat	xmrig
behavioral2/files/0x000700000002344d-100.dat	xmrig
behavioral2/files/0x000700000002344f-107.dat	xmrig
behavioral2/files/0x0007000000023450-116.dat	xmrig
behavioral2/files/0x0007000000023452-140.dat	xmrig
behavioral2/files/0x0007000000023455-138.dat	xmrig
behavioral2/files/0x0007000000023451-136.dat	xmrig
behavioral2/files/0x0007000000023454-134.dat	xmrig
behavioral2/files/0x0007000000023453-132.dat	xmrig
behavioral2/files/0x000700000002344e-110.dat	xmrig
behavioral2/files/0x000700000002344c-98.dat	xmrig
behavioral2/files/0x000700000002344b-96.dat	xmrig
behavioral2/files/0x0008000000023439-94.dat	xmrig
behavioral2/files/0x000700000002344a-92.dat	xmrig
behavioral2/files/0x0007000000023445-58.dat	xmrig
behavioral2/files/0x0007000000023443-57.dat	xmrig
behavioral2/files/0x0007000000023456-144.dat	xmrig
behavioral2/files/0x0007000000023458-154.dat	xmrig
behavioral2/files/0x000700000002345a-166.dat	xmrig
behavioral2/files/0x000700000002345b-167.dat	xmrig
behavioral2/files/0x0007000000023457-160.dat	xmrig
behavioral2/files/0x0007000000023459-157.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
804	MvXnjFc.exe
3232	vjNNqPH.exe
4460	zHdFAtK.exe
2496	FrzDLtK.exe
3988	uqDgXDy.exe
2244	pyqmUHK.exe
3420	mALtVPk.exe
3784	wbdfosB.exe
1984	FtsDBMC.exe
3720	RQqrQOn.exe
2864	SANhsrq.exe
2756	KXZzjAX.exe
5000	pTHHezP.exe
4712	CGMLpON.exe
4548	FvgRysD.exe
5028	YPAnSOs.exe
3356	InZJCSS.exe
4472	jAOBGnM.exe
2492	dvDICnN.exe
3724	gzZhBRs.exe
3592	soKHOhx.exe
4924	WYQCCWb.exe
4964	iEfWHrN.exe
2368	KLxqZHO.exe
4476	RQyAqZL.exe
4688	uWzOkNr.exe
4660	vtUEmKs.exe
1784	kQEQLya.exe
4092	kfSTPDr.exe
2668	FwjBjvl.exe
1448	MWnjpFC.exe
4260	loRnSbs.exe
2636	HdwaCOs.exe
3652	nFUiCaP.exe
3712	HCcccbB.exe
3064	odMlDhp.exe
1920	VEoHxcT.exe
3816	xbbEjMv.exe
4880	BNpkpHg.exe
1020	LWuoQjl.exe
2424	bfcQUBG.exe
4252	DeGLFGP.exe
396	MQKstHr.exe
4376	whAuFFg.exe
3996	ckvuxMu.exe
2828	DiGOIDk.exe
2648	HXJPGqn.exe
4508	lyrDtAC.exe
3908	GeMuJrR.exe
1380	RWWhcwf.exe
1416	EDbfuBA.exe
736	vqJiFPE.exe
4936	niRgIwi.exe
2720	JZPGcLT.exe
3412	FXDbkzF.exe
1924	WFJZcRw.exe
1692	WJxjtKj.exe
4940	cKYYdeB.exe
3524	MoSNSkc.exe
2688	hVZfZlM.exe
1788	Txdujoq.exe
1052	dwWBMIt.exe
3584	ljmPkrV.exe
3904	WWSxiAO.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ZzBrrRf.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\GFSkwWQ.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\gAmAWmC.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\rPmdnew.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\ZlrnaaA.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\qQURXay.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\AOLajEf.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\NwzUDyG.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\BdExPoE.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\RehtjkP.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\ZMBtrHV.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\gvQoYMd.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\DwZFWRq.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\xpqbYTE.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\GBtpLme.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\GNHXnFZ.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\agBxdCc.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\LYowSHX.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\awucyAj.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\AnbVrzB.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\ISDQLxn.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\NVeEcxZ.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\bthzGfl.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\ZodQOdR.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\bOumKDq.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\sHHpbnh.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\FINbjZB.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\xAQLrdT.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\SqiQLAC.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\edKXJye.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\HtfTTZm.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\KXZzjAX.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\fubKtMt.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\USUHkXJ.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\AIYIuzi.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\MmSGsNB.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\shYjZje.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\BFeKOGS.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\jXyDUpH.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\bAskLzs.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\RqCDYdC.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\TouVnKw.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\YdeEWaL.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\vbIrnrt.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\niYKYKo.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\SANhsrq.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\ZpHMozF.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\RUHBbyO.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\TvMotVw.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\msQXJJp.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\aWCEERq.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\FNqegGB.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\bfcQUBG.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\uSHEKZr.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\AuOBgWM.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\LyFBsBb.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\qPAafOu.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\xpCBuPr.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\aeQsxJb.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\ivXsCoe.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\mLyHzqf.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\mxuWwmw.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\ctMYUlM.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\vwmdAuy.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_DADY&PROD_HARDDISK\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\2a\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17480	dwm.exe
Token: SeChangeNotifyPrivilege	17480	dwm.exe
Token: 33	17480	dwm.exe
Token: SeIncBasePriorityPrivilege	17480	dwm.exe
Token: SeShutdownPrivilege	17480	dwm.exe
Token: SeCreatePagefilePrivilege	17480	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1800 wrote to memory of 804	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	84
PID 1800 wrote to memory of 804	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	84
PID 1800 wrote to memory of 3232	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	85
PID 1800 wrote to memory of 3232	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	85
PID 1800 wrote to memory of 4460	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	86
PID 1800 wrote to memory of 4460	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	86
PID 1800 wrote to memory of 2496	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	87
PID 1800 wrote to memory of 2496	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	87
PID 1800 wrote to memory of 3988	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	88
PID 1800 wrote to memory of 3988	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	88
PID 1800 wrote to memory of 2244	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	89
PID 1800 wrote to memory of 2244	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	89
PID 1800 wrote to memory of 3420	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	90
PID 1800 wrote to memory of 3420	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	90
PID 1800 wrote to memory of 3784	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	91
PID 1800 wrote to memory of 3784	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	91
PID 1800 wrote to memory of 1984	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	92
PID 1800 wrote to memory of 1984	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	92
PID 1800 wrote to memory of 3720	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	93
PID 1800 wrote to memory of 3720	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	93
PID 1800 wrote to memory of 2864	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	94
PID 1800 wrote to memory of 2864	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	94
PID 1800 wrote to memory of 2756	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	95
PID 1800 wrote to memory of 2756	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	95
PID 1800 wrote to memory of 5000	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	96
PID 1800 wrote to memory of 5000	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	96
PID 1800 wrote to memory of 4712	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	97
PID 1800 wrote to memory of 4712	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	97
PID 1800 wrote to memory of 4548	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	98
PID 1800 wrote to memory of 4548	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	98
PID 1800 wrote to memory of 5028	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	99
PID 1800 wrote to memory of 5028	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	99
PID 1800 wrote to memory of 3356	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	100
PID 1800 wrote to memory of 3356	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	100
PID 1800 wrote to memory of 4472	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	101
PID 1800 wrote to memory of 4472	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	101
PID 1800 wrote to memory of 2492	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	102
PID 1800 wrote to memory of 2492	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	102
PID 1800 wrote to memory of 3724	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	103
PID 1800 wrote to memory of 3724	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	103
PID 1800 wrote to memory of 3592	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	104
PID 1800 wrote to memory of 3592	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	104
PID 1800 wrote to memory of 4924	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	105
PID 1800 wrote to memory of 4924	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	105
PID 1800 wrote to memory of 4964	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	106
PID 1800 wrote to memory of 4964	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	106
PID 1800 wrote to memory of 2368	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	107
PID 1800 wrote to memory of 2368	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	107
PID 1800 wrote to memory of 4476	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	108
PID 1800 wrote to memory of 4476	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	108
PID 1800 wrote to memory of 4688	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	109
PID 1800 wrote to memory of 4688	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	109
PID 1800 wrote to memory of 4660	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	110
PID 1800 wrote to memory of 4660	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	110
PID 1800 wrote to memory of 1784	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	111
PID 1800 wrote to memory of 1784	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	111
PID 1800 wrote to memory of 4092	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	112
PID 1800 wrote to memory of 4092	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	112
PID 1800 wrote to memory of 2668	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	113
PID 1800 wrote to memory of 2668	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	113
PID 1800 wrote to memory of 1448	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	114
PID 1800 wrote to memory of 1448	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	114
PID 1800 wrote to memory of 4260	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	115
PID 1800 wrote to memory of 4260	1800	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	115

C:\Users\Admin\AppData\Local\Temp\3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1800
- C:\Windows\System\MvXnjFc.exe
  C:\Windows\System\MvXnjFc.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\vjNNqPH.exe
  C:\Windows\System\vjNNqPH.exe
  2⤵
  - Executes dropped EXE
  PID:3232
- C:\Windows\System\zHdFAtK.exe
  C:\Windows\System\zHdFAtK.exe
  2⤵
  - Executes dropped EXE
  PID:4460
- C:\Windows\System\FrzDLtK.exe
  C:\Windows\System\FrzDLtK.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\uqDgXDy.exe
  C:\Windows\System\uqDgXDy.exe
  2⤵
  - Executes dropped EXE
  PID:3988
- C:\Windows\System\pyqmUHK.exe
  C:\Windows\System\pyqmUHK.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\mALtVPk.exe
  C:\Windows\System\mALtVPk.exe
  2⤵
  - Executes dropped EXE
  PID:3420
- C:\Windows\System\wbdfosB.exe
  C:\Windows\System\wbdfosB.exe
  2⤵
  - Executes dropped EXE
  PID:3784
- C:\Windows\System\FtsDBMC.exe
  C:\Windows\System\FtsDBMC.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\RQqrQOn.exe
  C:\Windows\System\RQqrQOn.exe
  2⤵
  - Executes dropped EXE
  PID:3720
- C:\Windows\System\SANhsrq.exe
  C:\Windows\System\SANhsrq.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\KXZzjAX.exe
  C:\Windows\System\KXZzjAX.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\pTHHezP.exe
  C:\Windows\System\pTHHezP.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\CGMLpON.exe
  C:\Windows\System\CGMLpON.exe
  2⤵
  - Executes dropped EXE
  PID:4712
- C:\Windows\System\FvgRysD.exe
  C:\Windows\System\FvgRysD.exe
  2⤵
  - Executes dropped EXE
  PID:4548
- C:\Windows\System\YPAnSOs.exe
  C:\Windows\System\YPAnSOs.exe
  2⤵
  - Executes dropped EXE
  PID:5028
- C:\Windows\System\InZJCSS.exe
  C:\Windows\System\InZJCSS.exe
  2⤵
  - Executes dropped EXE
  PID:3356
- C:\Windows\System\jAOBGnM.exe
  C:\Windows\System\jAOBGnM.exe
  2⤵
  - Executes dropped EXE
  PID:4472
- C:\Windows\System\dvDICnN.exe
  C:\Windows\System\dvDICnN.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\gzZhBRs.exe
  C:\Windows\System\gzZhBRs.exe
  2⤵
  - Executes dropped EXE
  PID:3724
- C:\Windows\System\soKHOhx.exe
  C:\Windows\System\soKHOhx.exe
  2⤵
  - Executes dropped EXE
  PID:3592
- C:\Windows\System\WYQCCWb.exe
  C:\Windows\System\WYQCCWb.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System\iEfWHrN.exe
  C:\Windows\System\iEfWHrN.exe
  2⤵
  - Executes dropped EXE
  PID:4964
- C:\Windows\System\KLxqZHO.exe
  C:\Windows\System\KLxqZHO.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\RQyAqZL.exe
  C:\Windows\System\RQyAqZL.exe
  2⤵
  - Executes dropped EXE
  PID:4476
- C:\Windows\System\uWzOkNr.exe
  C:\Windows\System\uWzOkNr.exe
  2⤵
  - Executes dropped EXE
  PID:4688
- C:\Windows\System\vtUEmKs.exe
  C:\Windows\System\vtUEmKs.exe
  2⤵
  - Executes dropped EXE
  PID:4660
- C:\Windows\System\kQEQLya.exe
  C:\Windows\System\kQEQLya.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\kfSTPDr.exe
  C:\Windows\System\kfSTPDr.exe
  2⤵
  - Executes dropped EXE
  PID:4092
- C:\Windows\System\FwjBjvl.exe
  C:\Windows\System\FwjBjvl.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\MWnjpFC.exe
  C:\Windows\System\MWnjpFC.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\loRnSbs.exe
  C:\Windows\System\loRnSbs.exe
  2⤵
  - Executes dropped EXE
  PID:4260
- C:\Windows\System\HdwaCOs.exe
  C:\Windows\System\HdwaCOs.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\nFUiCaP.exe
  C:\Windows\System\nFUiCaP.exe
  2⤵
  - Executes dropped EXE
  PID:3652
- C:\Windows\System\HCcccbB.exe
  C:\Windows\System\HCcccbB.exe
  2⤵
  - Executes dropped EXE
  PID:3712
- C:\Windows\System\odMlDhp.exe
  C:\Windows\System\odMlDhp.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\VEoHxcT.exe
  C:\Windows\System\VEoHxcT.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\xbbEjMv.exe
  C:\Windows\System\xbbEjMv.exe
  2⤵
  - Executes dropped EXE
  PID:3816
- C:\Windows\System\LWuoQjl.exe
  C:\Windows\System\LWuoQjl.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\BNpkpHg.exe
  C:\Windows\System\BNpkpHg.exe
  2⤵
  - Executes dropped EXE
  PID:4880
- C:\Windows\System\bfcQUBG.exe
  C:\Windows\System\bfcQUBG.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\DeGLFGP.exe
  C:\Windows\System\DeGLFGP.exe
  2⤵
  - Executes dropped EXE
  PID:4252
- C:\Windows\System\MQKstHr.exe
  C:\Windows\System\MQKstHr.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System\whAuFFg.exe
  C:\Windows\System\whAuFFg.exe
  2⤵
  - Executes dropped EXE
  PID:4376
- C:\Windows\System\ckvuxMu.exe
  C:\Windows\System\ckvuxMu.exe
  2⤵
  - Executes dropped EXE
  PID:3996
- C:\Windows\System\DiGOIDk.exe
  C:\Windows\System\DiGOIDk.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\HXJPGqn.exe
  C:\Windows\System\HXJPGqn.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\lyrDtAC.exe
  C:\Windows\System\lyrDtAC.exe
  2⤵
  - Executes dropped EXE
  PID:4508
- C:\Windows\System\GeMuJrR.exe
  C:\Windows\System\GeMuJrR.exe
  2⤵
  - Executes dropped EXE
  PID:3908
- C:\Windows\System\RWWhcwf.exe
  C:\Windows\System\RWWhcwf.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\EDbfuBA.exe
  C:\Windows\System\EDbfuBA.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\vqJiFPE.exe
  C:\Windows\System\vqJiFPE.exe
  2⤵
  - Executes dropped EXE
  PID:736
- C:\Windows\System\niRgIwi.exe
  C:\Windows\System\niRgIwi.exe
  2⤵
  - Executes dropped EXE
  PID:4936
- C:\Windows\System\JZPGcLT.exe
  C:\Windows\System\JZPGcLT.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\FXDbkzF.exe
  C:\Windows\System\FXDbkzF.exe
  2⤵
  - Executes dropped EXE
  PID:3412
- C:\Windows\System\WJxjtKj.exe
  C:\Windows\System\WJxjtKj.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\WFJZcRw.exe
  C:\Windows\System\WFJZcRw.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\cKYYdeB.exe
  C:\Windows\System\cKYYdeB.exe
  2⤵
  - Executes dropped EXE
  PID:4940
- C:\Windows\System\MoSNSkc.exe
  C:\Windows\System\MoSNSkc.exe
  2⤵
  - Executes dropped EXE
  PID:3524
- C:\Windows\System\hVZfZlM.exe
  C:\Windows\System\hVZfZlM.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\dwWBMIt.exe
  C:\Windows\System\dwWBMIt.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\Txdujoq.exe
  C:\Windows\System\Txdujoq.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\ljmPkrV.exe
  C:\Windows\System\ljmPkrV.exe
  2⤵
  - Executes dropped EXE
  PID:3584
- C:\Windows\System\WWSxiAO.exe
  C:\Windows\System\WWSxiAO.exe
  2⤵
  - Executes dropped EXE
  PID:3904
- C:\Windows\System\MmSGsNB.exe
  C:\Windows\System\MmSGsNB.exe
  2⤵
  PID:3096
- C:\Windows\System\tEKHQvq.exe
  C:\Windows\System\tEKHQvq.exe
  2⤵
  PID:3796
- C:\Windows\System\VCJtvkf.exe
  C:\Windows\System\VCJtvkf.exe
  2⤵
  PID:3004
- C:\Windows\System\WgigtKK.exe
  C:\Windows\System\WgigtKK.exe
  2⤵
  PID:1240
- C:\Windows\System\aqWHMeu.exe
  C:\Windows\System\aqWHMeu.exe
  2⤵
  PID:3360
- C:\Windows\System\HCcrENh.exe
  C:\Windows\System\HCcrENh.exe
  2⤵
  PID:4668
- C:\Windows\System\qJuOBTO.exe
  C:\Windows\System\qJuOBTO.exe
  2⤵
  PID:4500
- C:\Windows\System\KtxrkUf.exe
  C:\Windows\System\KtxrkUf.exe
  2⤵
  PID:4248
- C:\Windows\System\IRzPmAl.exe
  C:\Windows\System\IRzPmAl.exe
  2⤵
  PID:3364
- C:\Windows\System\laVweui.exe
  C:\Windows\System\laVweui.exe
  2⤵
  PID:3176
- C:\Windows\System\MYdCoGY.exe
  C:\Windows\System\MYdCoGY.exe
  2⤵
  PID:4976
- C:\Windows\System\vwmdAuy.exe
  C:\Windows\System\vwmdAuy.exe
  2⤵
  PID:1740
- C:\Windows\System\xyITqdg.exe
  C:\Windows\System\xyITqdg.exe
  2⤵
  PID:4040
- C:\Windows\System\aqJPfRl.exe
  C:\Windows\System\aqJPfRl.exe
  2⤵
  PID:2384
- C:\Windows\System\FXFwbyS.exe
  C:\Windows\System\FXFwbyS.exe
  2⤵
  PID:4648
- C:\Windows\System\UrdDonf.exe
  C:\Windows\System\UrdDonf.exe
  2⤵
  PID:4968
- C:\Windows\System\kNeiIfx.exe
  C:\Windows\System\kNeiIfx.exe
  2⤵
  PID:4076
- C:\Windows\System\MUVfUXS.exe
  C:\Windows\System\MUVfUXS.exe
  2⤵
  PID:1072
- C:\Windows\System\AOLajEf.exe
  C:\Windows\System\AOLajEf.exe
  2⤵
  PID:4484
- C:\Windows\System\WlxyAXR.exe
  C:\Windows\System\WlxyAXR.exe
  2⤵
  PID:2588
- C:\Windows\System\aRPeZgL.exe
  C:\Windows\System\aRPeZgL.exe
  2⤵
  PID:3972
- C:\Windows\System\IDMgCSc.exe
  C:\Windows\System\IDMgCSc.exe
  2⤵
  PID:1644
- C:\Windows\System\KmVCEqA.exe
  C:\Windows\System\KmVCEqA.exe
  2⤵
  PID:2928
- C:\Windows\System\cTXbQLr.exe
  C:\Windows\System\cTXbQLr.exe
  2⤵
  PID:4448
- C:\Windows\System\gcQSrYF.exe
  C:\Windows\System\gcQSrYF.exe
  2⤵
  PID:4680
- C:\Windows\System\jnlzXqt.exe
  C:\Windows\System\jnlzXqt.exe
  2⤵
  PID:4816
- C:\Windows\System\JovaGKe.exe
  C:\Windows\System\JovaGKe.exe
  2⤵
  PID:4140
- C:\Windows\System\dWcfenV.exe
  C:\Windows\System\dWcfenV.exe
  2⤵
  PID:1928
- C:\Windows\System\DAOfCpT.exe
  C:\Windows\System\DAOfCpT.exe
  2⤵
  PID:3320
- C:\Windows\System\JUfPZUo.exe
  C:\Windows\System\JUfPZUo.exe
  2⤵
  PID:700
- C:\Windows\System\fmuwpxD.exe
  C:\Windows\System\fmuwpxD.exe
  2⤵
  PID:1096
- C:\Windows\System\PVktrXM.exe
  C:\Windows\System\PVktrXM.exe
  2⤵
  PID:756
- C:\Windows\System\PUWORHE.exe
  C:\Windows\System\PUWORHE.exe
  2⤵
  PID:5148
- C:\Windows\System\RsUnCEi.exe
  C:\Windows\System\RsUnCEi.exe
  2⤵
  PID:5188
- C:\Windows\System\lLsdRVu.exe
  C:\Windows\System\lLsdRVu.exe
  2⤵
  PID:5216
- C:\Windows\System\hGqzFQt.exe
  C:\Windows\System\hGqzFQt.exe
  2⤵
  PID:5256
- C:\Windows\System\APEmRYK.exe
  C:\Windows\System\APEmRYK.exe
  2⤵
  PID:5292
- C:\Windows\System\rvvSAgM.exe
  C:\Windows\System\rvvSAgM.exe
  2⤵
  PID:5320
- C:\Windows\System\xqZQred.exe
  C:\Windows\System\xqZQred.exe
  2⤵
  PID:5340
- C:\Windows\System\TkcbPWH.exe
  C:\Windows\System\TkcbPWH.exe
  2⤵
  PID:5368
- C:\Windows\System\ImbXnBm.exe
  C:\Windows\System\ImbXnBm.exe
  2⤵
  PID:5408
- C:\Windows\System\DMyMiKI.exe
  C:\Windows\System\DMyMiKI.exe
  2⤵
  PID:5440
- C:\Windows\System\QfjFkCf.exe
  C:\Windows\System\QfjFkCf.exe
  2⤵
  PID:5464
- C:\Windows\System\bthzGfl.exe
  C:\Windows\System\bthzGfl.exe
  2⤵
  PID:5496
- C:\Windows\System\oEkfaQA.exe
  C:\Windows\System\oEkfaQA.exe
  2⤵
  PID:5524
- C:\Windows\System\UxjRpcV.exe
  C:\Windows\System\UxjRpcV.exe
  2⤵
  PID:5544
- C:\Windows\System\jYUgAeR.exe
  C:\Windows\System\jYUgAeR.exe
  2⤵
  PID:5584
- C:\Windows\System\fiCzzGL.exe
  C:\Windows\System\fiCzzGL.exe
  2⤵
  PID:5608
- C:\Windows\System\yIrcjGE.exe
  C:\Windows\System\yIrcjGE.exe
  2⤵
  PID:5636
- C:\Windows\System\jrAyRzh.exe
  C:\Windows\System\jrAyRzh.exe
  2⤵
  PID:5668
- C:\Windows\System\UEnrNRG.exe
  C:\Windows\System\UEnrNRG.exe
  2⤵
  PID:5688
- C:\Windows\System\ldbAhOw.exe
  C:\Windows\System\ldbAhOw.exe
  2⤵
  PID:5712
- C:\Windows\System\tazLfEv.exe
  C:\Windows\System\tazLfEv.exe
  2⤵
  PID:5736
- C:\Windows\System\KVdtgoA.exe
  C:\Windows\System\KVdtgoA.exe
  2⤵
  PID:5772
- C:\Windows\System\ijZqTGJ.exe
  C:\Windows\System\ijZqTGJ.exe
  2⤵
  PID:5808
- C:\Windows\System\MinGbsp.exe
  C:\Windows\System\MinGbsp.exe
  2⤵
  PID:5840
- C:\Windows\System\mQnivPL.exe
  C:\Windows\System\mQnivPL.exe
  2⤵
  PID:5864
- C:\Windows\System\PTTdvAC.exe
  C:\Windows\System\PTTdvAC.exe
  2⤵
  PID:5888
- C:\Windows\System\tqDbmlA.exe
  C:\Windows\System\tqDbmlA.exe
  2⤵
  PID:5908
- C:\Windows\System\vidCauV.exe
  C:\Windows\System\vidCauV.exe
  2⤵
  PID:5940
- C:\Windows\System\Riqfhcu.exe
  C:\Windows\System\Riqfhcu.exe
  2⤵
  PID:5968
- C:\Windows\System\oUqIAsH.exe
  C:\Windows\System\oUqIAsH.exe
  2⤵
  PID:6008
- C:\Windows\System\DvzhRhi.exe
  C:\Windows\System\DvzhRhi.exe
  2⤵
  PID:6036
- C:\Windows\System\zvqMDNY.exe
  C:\Windows\System\zvqMDNY.exe
  2⤵
  PID:6064
- C:\Windows\System\xpqbYTE.exe
  C:\Windows\System\xpqbYTE.exe
  2⤵
  PID:6096
- C:\Windows\System\khFFjQA.exe
  C:\Windows\System\khFFjQA.exe
  2⤵
  PID:6124
- C:\Windows\System\ExwFexI.exe
  C:\Windows\System\ExwFexI.exe
  2⤵
  PID:6140
- C:\Windows\System\eyXPIrB.exe
  C:\Windows\System\eyXPIrB.exe
  2⤵
  PID:5144
- C:\Windows\System\wMjLIbP.exe
  C:\Windows\System\wMjLIbP.exe
  2⤵
  PID:5252
- C:\Windows\System\BGrVerS.exe
  C:\Windows\System\BGrVerS.exe
  2⤵
  PID:5348
- C:\Windows\System\tsFpruU.exe
  C:\Windows\System\tsFpruU.exe
  2⤵
  PID:5400
- C:\Windows\System\RWXcrxu.exe
  C:\Windows\System\RWXcrxu.exe
  2⤵
  PID:5448
- C:\Windows\System\SyqsTXG.exe
  C:\Windows\System\SyqsTXG.exe
  2⤵
  PID:5520
- C:\Windows\System\LcuMuLF.exe
  C:\Windows\System\LcuMuLF.exe
  2⤵
  PID:5600
- C:\Windows\System\TyTHbdP.exe
  C:\Windows\System\TyTHbdP.exe
  2⤵
  PID:5664
- C:\Windows\System\fTXYIbp.exe
  C:\Windows\System\fTXYIbp.exe
  2⤵
  PID:5732
- C:\Windows\System\tABfBTi.exe
  C:\Windows\System\tABfBTi.exe
  2⤵
  PID:5828
- C:\Windows\System\BPjlWyf.exe
  C:\Windows\System\BPjlWyf.exe
  2⤵
  PID:5900
- C:\Windows\System\cVeWpEn.exe
  C:\Windows\System\cVeWpEn.exe
  2⤵
  PID:5928
- C:\Windows\System\qqVDqNi.exe
  C:\Windows\System\qqVDqNi.exe
  2⤵
  PID:2472
- C:\Windows\System\LYowSHX.exe
  C:\Windows\System\LYowSHX.exe
  2⤵
  PID:6032
- C:\Windows\System\TCXeywI.exe
  C:\Windows\System\TCXeywI.exe
  2⤵
  PID:6116
- C:\Windows\System\ZpHMozF.exe
  C:\Windows\System\ZpHMozF.exe
  2⤵
  PID:5240
- C:\Windows\System\HkZRBso.exe
  C:\Windows\System\HkZRBso.exe
  2⤵
  PID:5480
- C:\Windows\System\PRyAQAb.exe
  C:\Windows\System\PRyAQAb.exe
  2⤵
  PID:5592
- C:\Windows\System\JvqAvdL.exe
  C:\Windows\System\JvqAvdL.exe
  2⤵
  PID:5792
- C:\Windows\System\BIjjaLN.exe
  C:\Windows\System\BIjjaLN.exe
  2⤵
  PID:5876
- C:\Windows\System\TaoPUEx.exe
  C:\Windows\System\TaoPUEx.exe
  2⤵
  PID:6084
- C:\Windows\System\iJvSpSW.exe
  C:\Windows\System\iJvSpSW.exe
  2⤵
  PID:5140
- C:\Windows\System\VfqJoAZ.exe
  C:\Windows\System\VfqJoAZ.exe
  2⤵
  PID:5724
- C:\Windows\System\IFpEyIF.exe
  C:\Windows\System\IFpEyIF.exe
  2⤵
  PID:6052
- C:\Windows\System\xJtFhzn.exe
  C:\Windows\System\xJtFhzn.exe
  2⤵
  PID:5884
- C:\Windows\System\LvxvRcA.exe
  C:\Windows\System\LvxvRcA.exe
  2⤵
  PID:6152
- C:\Windows\System\EdQMxIe.exe
  C:\Windows\System\EdQMxIe.exe
  2⤵
  PID:6180
- C:\Windows\System\ZzBrrRf.exe
  C:\Windows\System\ZzBrrRf.exe
  2⤵
  PID:6196
- C:\Windows\System\vRZcEct.exe
  C:\Windows\System\vRZcEct.exe
  2⤵
  PID:6236
- C:\Windows\System\YtAotny.exe
  C:\Windows\System\YtAotny.exe
  2⤵
  PID:6268
- C:\Windows\System\eHrPKPV.exe
  C:\Windows\System\eHrPKPV.exe
  2⤵
  PID:6296
- C:\Windows\System\tHKblcr.exe
  C:\Windows\System\tHKblcr.exe
  2⤵
  PID:6324
- C:\Windows\System\icMQqnr.exe
  C:\Windows\System\icMQqnr.exe
  2⤵
  PID:6340
- C:\Windows\System\lOLCtNK.exe
  C:\Windows\System\lOLCtNK.exe
  2⤵
  PID:6368
- C:\Windows\System\ZMBtrHV.exe
  C:\Windows\System\ZMBtrHV.exe
  2⤵
  PID:6404
- C:\Windows\System\GbZqkBY.exe
  C:\Windows\System\GbZqkBY.exe
  2⤵
  PID:6424
- C:\Windows\System\sjKycJC.exe
  C:\Windows\System\sjKycJC.exe
  2⤵
  PID:6440
- C:\Windows\System\AVzcjfd.exe
  C:\Windows\System\AVzcjfd.exe
  2⤵
  PID:6472
- C:\Windows\System\zpdkrwF.exe
  C:\Windows\System\zpdkrwF.exe
  2⤵
  PID:6512
- C:\Windows\System\rBLvXHk.exe
  C:\Windows\System\rBLvXHk.exe
  2⤵
  PID:6540
- C:\Windows\System\huGxQnd.exe
  C:\Windows\System\huGxQnd.exe
  2⤵
  PID:6568
- C:\Windows\System\RUHBbyO.exe
  C:\Windows\System\RUHBbyO.exe
  2⤵
  PID:6588
- C:\Windows\System\lZFSHpQ.exe
  C:\Windows\System\lZFSHpQ.exe
  2⤵
  PID:6624
- C:\Windows\System\uOjirBK.exe
  C:\Windows\System\uOjirBK.exe
  2⤵
  PID:6656
- C:\Windows\System\vwHHBco.exe
  C:\Windows\System\vwHHBco.exe
  2⤵
  PID:6680
- C:\Windows\System\RsIDaEN.exe
  C:\Windows\System\RsIDaEN.exe
  2⤵
  PID:6708
- C:\Windows\System\TwBypmv.exe
  C:\Windows\System\TwBypmv.exe
  2⤵
  PID:6752
- C:\Windows\System\aICfALY.exe
  C:\Windows\System\aICfALY.exe
  2⤵
  PID:6776
- C:\Windows\System\awucyAj.exe
  C:\Windows\System\awucyAj.exe
  2⤵
  PID:6792
- C:\Windows\System\AJgyywR.exe
  C:\Windows\System\AJgyywR.exe
  2⤵
  PID:6808
- C:\Windows\System\DlpOSVf.exe
  C:\Windows\System\DlpOSVf.exe
  2⤵
  PID:6824
- C:\Windows\System\HJsuYLU.exe
  C:\Windows\System\HJsuYLU.exe
  2⤵
  PID:6840
- C:\Windows\System\oHfsgcI.exe
  C:\Windows\System\oHfsgcI.exe
  2⤵
  PID:6856
- C:\Windows\System\HvHdoIB.exe
  C:\Windows\System\HvHdoIB.exe
  2⤵
  PID:6880
- C:\Windows\System\QnJaIuI.exe
  C:\Windows\System\QnJaIuI.exe
  2⤵
  PID:6912
- C:\Windows\System\bXKVWfe.exe
  C:\Windows\System\bXKVWfe.exe
  2⤵
  PID:6948
- C:\Windows\System\hraLVRo.exe
  C:\Windows\System\hraLVRo.exe
  2⤵
  PID:6988
- C:\Windows\System\mEwcmmf.exe
  C:\Windows\System\mEwcmmf.exe
  2⤵
  PID:7024
- C:\Windows\System\dYPfnbu.exe
  C:\Windows\System\dYPfnbu.exe
  2⤵
  PID:7060
- C:\Windows\System\RdQBIuK.exe
  C:\Windows\System\RdQBIuK.exe
  2⤵
  PID:7096
- C:\Windows\System\ZCxvbbg.exe
  C:\Windows\System\ZCxvbbg.exe
  2⤵
  PID:7132
- C:\Windows\System\NOOGRRK.exe
  C:\Windows\System\NOOGRRK.exe
  2⤵
  PID:5564
- C:\Windows\System\GFSkwWQ.exe
  C:\Windows\System\GFSkwWQ.exe
  2⤵
  PID:6192
- C:\Windows\System\pSpRAyl.exe
  C:\Windows\System\pSpRAyl.exe
  2⤵
  PID:6260
- C:\Windows\System\jVvlxXO.exe
  C:\Windows\System\jVvlxXO.exe
  2⤵
  PID:6332
- C:\Windows\System\wPQqvAd.exe
  C:\Windows\System\wPQqvAd.exe
  2⤵
  PID:6412
- C:\Windows\System\HInWmzN.exe
  C:\Windows\System\HInWmzN.exe
  2⤵
  PID:6488
- C:\Windows\System\QHdSiIo.exe
  C:\Windows\System\QHdSiIo.exe
  2⤵
  PID:6528
- C:\Windows\System\GasROHu.exe
  C:\Windows\System\GasROHu.exe
  2⤵
  PID:6608
- C:\Windows\System\lAbQnNi.exe
  C:\Windows\System\lAbQnNi.exe
  2⤵
  PID:6664
- C:\Windows\System\vluAjxp.exe
  C:\Windows\System\vluAjxp.exe
  2⤵
  PID:6740
- C:\Windows\System\EEwEhWP.exe
  C:\Windows\System\EEwEhWP.exe
  2⤵
  PID:6804
- C:\Windows\System\XrpVJbC.exe
  C:\Windows\System\XrpVJbC.exe
  2⤵
  PID:6816
- C:\Windows\System\UZzrobA.exe
  C:\Windows\System\UZzrobA.exe
  2⤵
  PID:6900
- C:\Windows\System\AuOBgWM.exe
  C:\Windows\System\AuOBgWM.exe
  2⤵
  PID:6980
- C:\Windows\System\vcoNhxc.exe
  C:\Windows\System\vcoNhxc.exe
  2⤵
  PID:7088
- C:\Windows\System\ZIYHjUd.exe
  C:\Windows\System\ZIYHjUd.exe
  2⤵
  PID:6188
- C:\Windows\System\SIPBvrP.exe
  C:\Windows\System\SIPBvrP.exe
  2⤵
  PID:6320
- C:\Windows\System\QMzUkqa.exe
  C:\Windows\System\QMzUkqa.exe
  2⤵
  PID:6524
- C:\Windows\System\LKpScfA.exe
  C:\Windows\System\LKpScfA.exe
  2⤵
  PID:6788
- C:\Windows\System\hlyecIC.exe
  C:\Windows\System\hlyecIC.exe
  2⤵
  PID:6876
- C:\Windows\System\xAQLrdT.exe
  C:\Windows\System\xAQLrdT.exe
  2⤵
  PID:6972
- C:\Windows\System\WwXHegd.exe
  C:\Windows\System\WwXHegd.exe
  2⤵
  PID:7128
- C:\Windows\System\EkOvaUt.exe
  C:\Windows\System\EkOvaUt.exe
  2⤵
  PID:6532
- C:\Windows\System\bAskLzs.exe
  C:\Windows\System\bAskLzs.exe
  2⤵
  PID:6868
- C:\Windows\System\AfCUdTF.exe
  C:\Windows\System\AfCUdTF.exe
  2⤵
  PID:7184
- C:\Windows\System\tDtCKXN.exe
  C:\Windows\System\tDtCKXN.exe
  2⤵
  PID:7208
- C:\Windows\System\mayrCWZ.exe
  C:\Windows\System\mayrCWZ.exe
  2⤵
  PID:7240
- C:\Windows\System\dZaBXRc.exe
  C:\Windows\System\dZaBXRc.exe
  2⤵
  PID:7280
- C:\Windows\System\RqCDYdC.exe
  C:\Windows\System\RqCDYdC.exe
  2⤵
  PID:7312
- C:\Windows\System\TgmHePS.exe
  C:\Windows\System\TgmHePS.exe
  2⤵
  PID:7340
- C:\Windows\System\vZxQiTa.exe
  C:\Windows\System\vZxQiTa.exe
  2⤵
  PID:7368
- C:\Windows\System\BAqbUfz.exe
  C:\Windows\System\BAqbUfz.exe
  2⤵
  PID:7396
- C:\Windows\System\PeuUjnn.exe
  C:\Windows\System\PeuUjnn.exe
  2⤵
  PID:7412
- C:\Windows\System\MkzEKcF.exe
  C:\Windows\System\MkzEKcF.exe
  2⤵
  PID:7428
- C:\Windows\System\fubKtMt.exe
  C:\Windows\System\fubKtMt.exe
  2⤵
  PID:7452
- C:\Windows\System\awHqAdb.exe
  C:\Windows\System\awHqAdb.exe
  2⤵
  PID:7484
- C:\Windows\System\fDRNobS.exe
  C:\Windows\System\fDRNobS.exe
  2⤵
  PID:7512
- C:\Windows\System\ffejDZg.exe
  C:\Windows\System\ffejDZg.exe
  2⤵
  PID:7552
- C:\Windows\System\vhtiWmN.exe
  C:\Windows\System\vhtiWmN.exe
  2⤵
  PID:7592
- C:\Windows\System\xhONxdW.exe
  C:\Windows\System\xhONxdW.exe
  2⤵
  PID:7628
- C:\Windows\System\EGImuRe.exe
  C:\Windows\System\EGImuRe.exe
  2⤵
  PID:7656
- C:\Windows\System\eRiIDyn.exe
  C:\Windows\System\eRiIDyn.exe
  2⤵
  PID:7688
- C:\Windows\System\KvKstgS.exe
  C:\Windows\System\KvKstgS.exe
  2⤵
  PID:7736
- C:\Windows\System\XtlScDf.exe
  C:\Windows\System\XtlScDf.exe
  2⤵
  PID:7752
- C:\Windows\System\FDBrUYB.exe
  C:\Windows\System\FDBrUYB.exe
  2⤵
  PID:7780
- C:\Windows\System\SiMSTJG.exe
  C:\Windows\System\SiMSTJG.exe
  2⤵
  PID:7812
- C:\Windows\System\NiPnTzt.exe
  C:\Windows\System\NiPnTzt.exe
  2⤵
  PID:7840
- C:\Windows\System\lyXrWou.exe
  C:\Windows\System\lyXrWou.exe
  2⤵
  PID:7856
- C:\Windows\System\LcdRnRF.exe
  C:\Windows\System\LcdRnRF.exe
  2⤵
  PID:7896
- C:\Windows\System\dHtjMvO.exe
  C:\Windows\System\dHtjMvO.exe
  2⤵
  PID:7924
- C:\Windows\System\BXQbyNf.exe
  C:\Windows\System\BXQbyNf.exe
  2⤵
  PID:7952
- C:\Windows\System\vdNiOac.exe
  C:\Windows\System\vdNiOac.exe
  2⤵
  PID:7968
- C:\Windows\System\ZAHkMtD.exe
  C:\Windows\System\ZAHkMtD.exe
  2⤵
  PID:7992
- C:\Windows\System\sjxVeBg.exe
  C:\Windows\System\sjxVeBg.exe
  2⤵
  PID:8032
- C:\Windows\System\sHHpbnh.exe
  C:\Windows\System\sHHpbnh.exe
  2⤵
  PID:8064
- C:\Windows\System\pOKXtlL.exe
  C:\Windows\System\pOKXtlL.exe
  2⤵
  PID:8096
- C:\Windows\System\zEaLnJW.exe
  C:\Windows\System\zEaLnJW.exe
  2⤵
  PID:8120
- C:\Windows\System\zaukRWm.exe
  C:\Windows\System\zaukRWm.exe
  2⤵
  PID:8148
- C:\Windows\System\TvMotVw.exe
  C:\Windows\System\TvMotVw.exe
  2⤵
  PID:8176
- C:\Windows\System\LykqNwi.exe
  C:\Windows\System\LykqNwi.exe
  2⤵
  PID:6452
- C:\Windows\System\kMdarJl.exe
  C:\Windows\System\kMdarJl.exe
  2⤵
  PID:7216
- C:\Windows\System\udlJfCz.exe
  C:\Windows\System\udlJfCz.exe
  2⤵
  PID:7288
- C:\Windows\System\TUKbsiY.exe
  C:\Windows\System\TUKbsiY.exe
  2⤵
  PID:7352
- C:\Windows\System\ClbCnCM.exe
  C:\Windows\System\ClbCnCM.exe
  2⤵
  PID:7424
- C:\Windows\System\oYsjrpq.exe
  C:\Windows\System\oYsjrpq.exe
  2⤵
  PID:7536
- C:\Windows\System\swKnyVU.exe
  C:\Windows\System\swKnyVU.exe
  2⤵
  PID:7576
- C:\Windows\System\jnGVKNg.exe
  C:\Windows\System\jnGVKNg.exe
  2⤵
  PID:7640
- C:\Windows\System\qtlMwfS.exe
  C:\Windows\System\qtlMwfS.exe
  2⤵
  PID:7704
- C:\Windows\System\lMfyHzw.exe
  C:\Windows\System\lMfyHzw.exe
  2⤵
  PID:7776
- C:\Windows\System\tcXtbjb.exe
  C:\Windows\System\tcXtbjb.exe
  2⤵
  PID:7880
- C:\Windows\System\aMtpbNj.exe
  C:\Windows\System\aMtpbNj.exe
  2⤵
  PID:7920
- C:\Windows\System\ZaoWlqS.exe
  C:\Windows\System\ZaoWlqS.exe
  2⤵
  PID:7980
- C:\Windows\System\urUOIrR.exe
  C:\Windows\System\urUOIrR.exe
  2⤵
  PID:8040
- C:\Windows\System\gkQVDwV.exe
  C:\Windows\System\gkQVDwV.exe
  2⤵
  PID:8112
- C:\Windows\System\OtQSfZX.exe
  C:\Windows\System\OtQSfZX.exe
  2⤵
  PID:8188
- C:\Windows\System\PUEtcbZ.exe
  C:\Windows\System\PUEtcbZ.exe
  2⤵
  PID:7264
- C:\Windows\System\MRJvKAs.exe
  C:\Windows\System\MRJvKAs.exe
  2⤵
  PID:7360
- C:\Windows\System\bBVkGVb.exe
  C:\Windows\System\bBVkGVb.exe
  2⤵
  PID:7548
- C:\Windows\System\aoWDWwG.exe
  C:\Windows\System\aoWDWwG.exe
  2⤵
  PID:7748
- C:\Windows\System\FmtrExp.exe
  C:\Windows\System\FmtrExp.exe
  2⤵
  PID:7868
- C:\Windows\System\sNiIdhG.exe
  C:\Windows\System\sNiIdhG.exe
  2⤵
  PID:7960
- C:\Windows\System\edKXJye.exe
  C:\Windows\System\edKXJye.exe
  2⤵
  PID:7232
- C:\Windows\System\DDKUAgr.exe
  C:\Windows\System\DDKUAgr.exe
  2⤵
  PID:7508
- C:\Windows\System\pSrhMPP.exe
  C:\Windows\System\pSrhMPP.exe
  2⤵
  PID:8132
- C:\Windows\System\wCQONrT.exe
  C:\Windows\System\wCQONrT.exe
  2⤵
  PID:8200
- C:\Windows\System\GmWXzJK.exe
  C:\Windows\System\GmWXzJK.exe
  2⤵
  PID:8240
- C:\Windows\System\mxaoPgP.exe
  C:\Windows\System\mxaoPgP.exe
  2⤵
  PID:8272
- C:\Windows\System\tdyxyWk.exe
  C:\Windows\System\tdyxyWk.exe
  2⤵
  PID:8288
- C:\Windows\System\mvKxCPs.exe
  C:\Windows\System\mvKxCPs.exe
  2⤵
  PID:8312
- C:\Windows\System\DdvrDrZ.exe
  C:\Windows\System\DdvrDrZ.exe
  2⤵
  PID:8348
- C:\Windows\System\ZqtltFJ.exe
  C:\Windows\System\ZqtltFJ.exe
  2⤵
  PID:8384
- C:\Windows\System\Qewrasv.exe
  C:\Windows\System\Qewrasv.exe
  2⤵
  PID:8412
- C:\Windows\System\MdzTDqd.exe
  C:\Windows\System\MdzTDqd.exe
  2⤵
  PID:8440
- C:\Windows\System\GQYbNld.exe
  C:\Windows\System\GQYbNld.exe
  2⤵
  PID:8480
- C:\Windows\System\VthznVs.exe
  C:\Windows\System\VthznVs.exe
  2⤵
  PID:8508
- C:\Windows\System\USUHkXJ.exe
  C:\Windows\System\USUHkXJ.exe
  2⤵
  PID:8540
- C:\Windows\System\LkuXitP.exe
  C:\Windows\System\LkuXitP.exe
  2⤵
  PID:8572
- C:\Windows\System\XNLQJuF.exe
  C:\Windows\System\XNLQJuF.exe
  2⤵
  PID:8608
- C:\Windows\System\OhugVdI.exe
  C:\Windows\System\OhugVdI.exe
  2⤵
  PID:8636
- C:\Windows\System\FQXPnZn.exe
  C:\Windows\System\FQXPnZn.exe
  2⤵
  PID:8660
- C:\Windows\System\nsFJfaj.exe
  C:\Windows\System\nsFJfaj.exe
  2⤵
  PID:8692
- C:\Windows\System\katnZSR.exe
  C:\Windows\System\katnZSR.exe
  2⤵
  PID:8724
- C:\Windows\System\nklgujB.exe
  C:\Windows\System\nklgujB.exe
  2⤵
  PID:8752
- C:\Windows\System\BWBsurb.exe
  C:\Windows\System\BWBsurb.exe
  2⤵
  PID:8796
- C:\Windows\System\YcdzFOi.exe
  C:\Windows\System\YcdzFOi.exe
  2⤵
  PID:8820
- C:\Windows\System\GBtpLme.exe
  C:\Windows\System\GBtpLme.exe
  2⤵
  PID:8848
- C:\Windows\System\AnbVrzB.exe
  C:\Windows\System\AnbVrzB.exe
  2⤵
  PID:8888
- C:\Windows\System\IooUByw.exe
  C:\Windows\System\IooUByw.exe
  2⤵
  PID:8920
- C:\Windows\System\KRSBkUw.exe
  C:\Windows\System\KRSBkUw.exe
  2⤵
  PID:8948
- C:\Windows\System\PsITZUX.exe
  C:\Windows\System\PsITZUX.exe
  2⤵
  PID:8992
- C:\Windows\System\ErMBqFP.exe
  C:\Windows\System\ErMBqFP.exe
  2⤵
  PID:9024
- C:\Windows\System\dXxbzZg.exe
  C:\Windows\System\dXxbzZg.exe
  2⤵
  PID:9048
- C:\Windows\System\VCmhmpv.exe
  C:\Windows\System\VCmhmpv.exe
  2⤵
  PID:9080
- C:\Windows\System\oFncXpe.exe
  C:\Windows\System\oFncXpe.exe
  2⤵
  PID:9116
- C:\Windows\System\ShYzfxn.exe
  C:\Windows\System\ShYzfxn.exe
  2⤵
  PID:9136
- C:\Windows\System\ovdKvyM.exe
  C:\Windows\System\ovdKvyM.exe
  2⤵
  PID:9168
- C:\Windows\System\bJdXCgS.exe
  C:\Windows\System\bJdXCgS.exe
  2⤵
  PID:9200
- C:\Windows\System\YCSHAUA.exe
  C:\Windows\System\YCSHAUA.exe
  2⤵
  PID:8232
- C:\Windows\System\EXrRPLM.exe
  C:\Windows\System\EXrRPLM.exe
  2⤵
  PID:8284
- C:\Windows\System\MVQGlff.exe
  C:\Windows\System\MVQGlff.exe
  2⤵
  PID:8372
- C:\Windows\System\uyfKjxG.exe
  C:\Windows\System\uyfKjxG.exe
  2⤵
  PID:8424
- C:\Windows\System\gsZxSPR.exe
  C:\Windows\System\gsZxSPR.exe
  2⤵
  PID:8472
- C:\Windows\System\pSpCAxu.exe
  C:\Windows\System\pSpCAxu.exe
  2⤵
  PID:8556
- C:\Windows\System\ECqnvha.exe
  C:\Windows\System\ECqnvha.exe
  2⤵
  PID:8632
- C:\Windows\System\ZQcwrlg.exe
  C:\Windows\System\ZQcwrlg.exe
  2⤵
  PID:8708
- C:\Windows\System\uUklFgY.exe
  C:\Windows\System\uUklFgY.exe
  2⤵
  PID:8788
- C:\Windows\System\BAtzhZt.exe
  C:\Windows\System\BAtzhZt.exe
  2⤵
  PID:8876
- C:\Windows\System\bTjRnOk.exe
  C:\Windows\System\bTjRnOk.exe
  2⤵
  PID:8976
- C:\Windows\System\bjBvEZJ.exe
  C:\Windows\System\bjBvEZJ.exe
  2⤵
  PID:9044
- C:\Windows\System\JSJtbpR.exe
  C:\Windows\System\JSJtbpR.exe
  2⤵
  PID:9076
- C:\Windows\System\EHcijFS.exe
  C:\Windows\System\EHcijFS.exe
  2⤵
  PID:9180
- C:\Windows\System\uOCSthx.exe
  C:\Windows\System\uOCSthx.exe
  2⤵
  PID:8260
- C:\Windows\System\bggaWPj.exe
  C:\Windows\System\bggaWPj.exe
  2⤵
  PID:8436
- C:\Windows\System\uokFSiw.exe
  C:\Windows\System\uokFSiw.exe
  2⤵
  PID:8604
- C:\Windows\System\NKeyiFU.exe
  C:\Windows\System\NKeyiFU.exe
  2⤵
  PID:8720
- C:\Windows\System\hUmHcOL.exe
  C:\Windows\System\hUmHcOL.exe
  2⤵
  PID:7804
- C:\Windows\System\ATJGHTG.exe
  C:\Windows\System\ATJGHTG.exe
  2⤵
  PID:9036
- C:\Windows\System\fvhlPoC.exe
  C:\Windows\System\fvhlPoC.exe
  2⤵
  PID:9192
- C:\Windows\System\qZezZkI.exe
  C:\Windows\System\qZezZkI.exe
  2⤵
  PID:8596
- C:\Windows\System\uWTTUZD.exe
  C:\Windows\System\uWTTUZD.exe
  2⤵
  PID:8628
- C:\Windows\System\yNRzonM.exe
  C:\Windows\System\yNRzonM.exe
  2⤵
  PID:9236
- C:\Windows\System\pihkzgx.exe
  C:\Windows\System\pihkzgx.exe
  2⤵
  PID:9276
- C:\Windows\System\hhxuuoQ.exe
  C:\Windows\System\hhxuuoQ.exe
  2⤵
  PID:9300
- C:\Windows\System\EWIbBCa.exe
  C:\Windows\System\EWIbBCa.exe
  2⤵
  PID:9324
- C:\Windows\System\OTKRYrA.exe
  C:\Windows\System\OTKRYrA.exe
  2⤵
  PID:9360
- C:\Windows\System\ytUyyCC.exe
  C:\Windows\System\ytUyyCC.exe
  2⤵
  PID:9392
- C:\Windows\System\FKJzTiH.exe
  C:\Windows\System\FKJzTiH.exe
  2⤵
  PID:9420
- C:\Windows\System\OptmSNW.exe
  C:\Windows\System\OptmSNW.exe
  2⤵
  PID:9460
- C:\Windows\System\ZDIxfmA.exe
  C:\Windows\System\ZDIxfmA.exe
  2⤵
  PID:9484
- C:\Windows\System\CudhdWi.exe
  C:\Windows\System\CudhdWi.exe
  2⤵
  PID:9504
- C:\Windows\System\FbWQGsE.exe
  C:\Windows\System\FbWQGsE.exe
  2⤵
  PID:9528
- C:\Windows\System\lFbWwSg.exe
  C:\Windows\System\lFbWwSg.exe
  2⤵
  PID:9556
- C:\Windows\System\zzXDeuI.exe
  C:\Windows\System\zzXDeuI.exe
  2⤵
  PID:9572
- C:\Windows\System\eXEtsVj.exe
  C:\Windows\System\eXEtsVj.exe
  2⤵
  PID:9592
- C:\Windows\System\NwzUDyG.exe
  C:\Windows\System\NwzUDyG.exe
  2⤵
  PID:9620
- C:\Windows\System\bcCgPZZ.exe
  C:\Windows\System\bcCgPZZ.exe
  2⤵
  PID:9640
- C:\Windows\System\VeBHJcg.exe
  C:\Windows\System\VeBHJcg.exe
  2⤵
  PID:9664
- C:\Windows\System\MdPuKGf.exe
  C:\Windows\System\MdPuKGf.exe
  2⤵
  PID:9688
- C:\Windows\System\rRuceSA.exe
  C:\Windows\System\rRuceSA.exe
  2⤵
  PID:9716
- C:\Windows\System\ljyqEkY.exe
  C:\Windows\System\ljyqEkY.exe
  2⤵
  PID:9756
- C:\Windows\System\qMyPPuB.exe
  C:\Windows\System\qMyPPuB.exe
  2⤵
  PID:9788
- C:\Windows\System\JRplcYa.exe
  C:\Windows\System\JRplcYa.exe
  2⤵
  PID:9816
- C:\Windows\System\DSMCJQD.exe
  C:\Windows\System\DSMCJQD.exe
  2⤵
  PID:9844
- C:\Windows\System\wqbektx.exe
  C:\Windows\System\wqbektx.exe
  2⤵
  PID:9872
- C:\Windows\System\JcwNSiw.exe
  C:\Windows\System\JcwNSiw.exe
  2⤵
  PID:9908
- C:\Windows\System\BzIJVLx.exe
  C:\Windows\System\BzIJVLx.exe
  2⤵
  PID:9940
- C:\Windows\System\TBDkQLQ.exe
  C:\Windows\System\TBDkQLQ.exe
  2⤵
  PID:9976
- C:\Windows\System\aSujaqI.exe
  C:\Windows\System\aSujaqI.exe
  2⤵
  PID:10008
- C:\Windows\System\DHbOrqE.exe
  C:\Windows\System\DHbOrqE.exe
  2⤵
  PID:10052
- C:\Windows\System\QzkBfaJ.exe
  C:\Windows\System\QzkBfaJ.exe
  2⤵
  PID:10084
- C:\Windows\System\TrWzxvY.exe
  C:\Windows\System\TrWzxvY.exe
  2⤵
  PID:10116
- C:\Windows\System\dhnxEgP.exe
  C:\Windows\System\dhnxEgP.exe
  2⤵
  PID:10148
- C:\Windows\System\UaiYwBx.exe
  C:\Windows\System\UaiYwBx.exe
  2⤵
  PID:10180
- C:\Windows\System\bTUSQeq.exe
  C:\Windows\System\bTUSQeq.exe
  2⤵
  PID:10208
- C:\Windows\System\KoNemNc.exe
  C:\Windows\System\KoNemNc.exe
  2⤵
  PID:8344
- C:\Windows\System\ebujvAv.exe
  C:\Windows\System\ebujvAv.exe
  2⤵
  PID:9220
- C:\Windows\System\jhIbPgk.exe
  C:\Windows\System\jhIbPgk.exe
  2⤵
  PID:9288
- C:\Windows\System\ILwBesi.exe
  C:\Windows\System\ILwBesi.exe
  2⤵
  PID:9340
- C:\Windows\System\oyWbYpY.exe
  C:\Windows\System\oyWbYpY.exe
  2⤵
  PID:9408
- C:\Windows\System\QWdVxqX.exe
  C:\Windows\System\QWdVxqX.exe
  2⤵
  PID:9444
- C:\Windows\System\LCVmgkW.exe
  C:\Windows\System\LCVmgkW.exe
  2⤵
  PID:9480
- C:\Windows\System\caryHvn.exe
  C:\Windows\System\caryHvn.exe
  2⤵
  PID:9628
- C:\Windows\System\UDgQBiH.exe
  C:\Windows\System\UDgQBiH.exe
  2⤵
  PID:9616
- C:\Windows\System\EfUpqSj.exe
  C:\Windows\System\EfUpqSj.exe
  2⤵
  PID:9700
- C:\Windows\System\lekMRLw.exe
  C:\Windows\System\lekMRLw.exe
  2⤵
  PID:9812
- C:\Windows\System\GNHXnFZ.exe
  C:\Windows\System\GNHXnFZ.exe
  2⤵
  PID:9772
- C:\Windows\System\oFYtrbJ.exe
  C:\Windows\System\oFYtrbJ.exe
  2⤵
  PID:9904
- C:\Windows\System\NSAWmKx.exe
  C:\Windows\System\NSAWmKx.exe
  2⤵
  PID:10036
- C:\Windows\System\mLyHzqf.exe
  C:\Windows\System\mLyHzqf.exe
  2⤵
  PID:10096
- C:\Windows\System\eDfvhFm.exe
  C:\Windows\System\eDfvhFm.exe
  2⤵
  PID:10140
- C:\Windows\System\qpQONTc.exe
  C:\Windows\System\qpQONTc.exe
  2⤵
  PID:10204
- C:\Windows\System\jUNBaAi.exe
  C:\Windows\System\jUNBaAi.exe
  2⤵
  PID:9072
- C:\Windows\System\evkctEb.exe
  C:\Windows\System\evkctEb.exe
  2⤵
  PID:9372
- C:\Windows\System\boLsQjS.exe
  C:\Windows\System\boLsQjS.exe
  2⤵
  PID:9524
- C:\Windows\System\ZCGahmq.exe
  C:\Windows\System\ZCGahmq.exe
  2⤵
  PID:9632
- C:\Windows\System\pchODGu.exe
  C:\Windows\System\pchODGu.exe
  2⤵
  PID:9860
- C:\Windows\System\cLYqksa.exe
  C:\Windows\System\cLYqksa.exe
  2⤵
  PID:9808
- C:\Windows\System\PJKEvgA.exe
  C:\Windows\System\PJKEvgA.exe
  2⤵
  PID:10024
- C:\Windows\System\fFASedI.exe
  C:\Windows\System\fFASedI.exe
  2⤵
  PID:10196
- C:\Windows\System\PGHUSDB.exe
  C:\Windows\System\PGHUSDB.exe
  2⤵
  PID:9492
- C:\Windows\System\JlXQfzh.exe
  C:\Windows\System\JlXQfzh.exe
  2⤵
  PID:9884
- C:\Windows\System\khReupM.exe
  C:\Windows\System\khReupM.exe
  2⤵
  PID:10072
- C:\Windows\System\gorxeoF.exe
  C:\Windows\System\gorxeoF.exe
  2⤵
  PID:10260
- C:\Windows\System\ddvnivI.exe
  C:\Windows\System\ddvnivI.exe
  2⤵
  PID:10288
- C:\Windows\System\dzgfyOU.exe
  C:\Windows\System\dzgfyOU.exe
  2⤵
  PID:10316
- C:\Windows\System\PAxPJqF.exe
  C:\Windows\System\PAxPJqF.exe
  2⤵
  PID:10332
- C:\Windows\System\PIosKOw.exe
  C:\Windows\System\PIosKOw.exe
  2⤵
  PID:10356
- C:\Windows\System\kqHQhZL.exe
  C:\Windows\System\kqHQhZL.exe
  2⤵
  PID:10380
- C:\Windows\System\szuQKLg.exe
  C:\Windows\System\szuQKLg.exe
  2⤵
  PID:10404
- C:\Windows\System\HUcxbkW.exe
  C:\Windows\System\HUcxbkW.exe
  2⤵
  PID:10436
- C:\Windows\System\AFfdaKk.exe
  C:\Windows\System\AFfdaKk.exe
  2⤵
  PID:10472
- C:\Windows\System\KgYpZic.exe
  C:\Windows\System\KgYpZic.exe
  2⤵
  PID:10508
- C:\Windows\System\ADucsiy.exe
  C:\Windows\System\ADucsiy.exe
  2⤵
  PID:10532
- C:\Windows\System\yvwGxyM.exe
  C:\Windows\System\yvwGxyM.exe
  2⤵
  PID:10552
- C:\Windows\System\uzLanGk.exe
  C:\Windows\System\uzLanGk.exe
  2⤵
  PID:10580
- C:\Windows\System\GRmvuQl.exe
  C:\Windows\System\GRmvuQl.exe
  2⤵
  PID:10600
- C:\Windows\System\YFIoOpU.exe
  C:\Windows\System\YFIoOpU.exe
  2⤵
  PID:10616
- C:\Windows\System\rvvHYnw.exe
  C:\Windows\System\rvvHYnw.exe
  2⤵
  PID:10648
- C:\Windows\System\TiwWCTg.exe
  C:\Windows\System\TiwWCTg.exe
  2⤵
  PID:10672
- C:\Windows\System\CQVCNhR.exe
  C:\Windows\System\CQVCNhR.exe
  2⤵
  PID:10708
- C:\Windows\System\EGTrugL.exe
  C:\Windows\System\EGTrugL.exe
  2⤵
  PID:10728
- C:\Windows\System\inLrwbX.exe
  C:\Windows\System\inLrwbX.exe
  2⤵
  PID:10752
- C:\Windows\System\bHMcOGC.exe
  C:\Windows\System\bHMcOGC.exe
  2⤵
  PID:10780
- C:\Windows\System\TouVnKw.exe
  C:\Windows\System\TouVnKw.exe
  2⤵
  PID:10800
- C:\Windows\System\EYqqWHO.exe
  C:\Windows\System\EYqqWHO.exe
  2⤵
  PID:10832
- C:\Windows\System\MUeGOsc.exe
  C:\Windows\System\MUeGOsc.exe
  2⤵
  PID:10848
- C:\Windows\System\mzJZvnf.exe
  C:\Windows\System\mzJZvnf.exe
  2⤵
  PID:10868
- C:\Windows\System\rlUXjsZ.exe
  C:\Windows\System\rlUXjsZ.exe
  2⤵
  PID:10896
- C:\Windows\System\crFVAEu.exe
  C:\Windows\System\crFVAEu.exe
  2⤵
  PID:10916
- C:\Windows\System\GJkVeSY.exe
  C:\Windows\System\GJkVeSY.exe
  2⤵
  PID:10944
- C:\Windows\System\vmhnTSt.exe
  C:\Windows\System\vmhnTSt.exe
  2⤵
  PID:10980
- C:\Windows\System\BFeKOGS.exe
  C:\Windows\System\BFeKOGS.exe
  2⤵
  PID:11008
- C:\Windows\System\mXJbWBp.exe
  C:\Windows\System\mXJbWBp.exe
  2⤵
  PID:11044
- C:\Windows\System\HRUyeYV.exe
  C:\Windows\System\HRUyeYV.exe
  2⤵
  PID:11072
- C:\Windows\System\jOUpKgH.exe
  C:\Windows\System\jOUpKgH.exe
  2⤵
  PID:11108
- C:\Windows\System\RXzYBBl.exe
  C:\Windows\System\RXzYBBl.exe
  2⤵
  PID:11136
- C:\Windows\System\YacyrXp.exe
  C:\Windows\System\YacyrXp.exe
  2⤵
  PID:11172
- C:\Windows\System\DbkQBbc.exe
  C:\Windows\System\DbkQBbc.exe
  2⤵
  PID:11208
- C:\Windows\System\wLTtXdD.exe
  C:\Windows\System\wLTtXdD.exe
  2⤵
  PID:11244
- C:\Windows\System\pPuIvbv.exe
  C:\Windows\System\pPuIvbv.exe
  2⤵
  PID:9660
- C:\Windows\System\dFPPheM.exe
  C:\Windows\System\dFPPheM.exe
  2⤵
  PID:10284
- C:\Windows\System\SkISdZv.exe
  C:\Windows\System\SkISdZv.exe
  2⤵
  PID:10364
- C:\Windows\System\UnsslnZ.exe
  C:\Windows\System\UnsslnZ.exe
  2⤵
  PID:10416
- C:\Windows\System\zGiFWVY.exe
  C:\Windows\System\zGiFWVY.exe
  2⤵
  PID:10492
- C:\Windows\System\EaQFJoe.exe
  C:\Windows\System\EaQFJoe.exe
  2⤵
  PID:10544
- C:\Windows\System\HvdATUo.exe
  C:\Windows\System\HvdATUo.exe
  2⤵
  PID:10640
- C:\Windows\System\wZVJZQA.exe
  C:\Windows\System\wZVJZQA.exe
  2⤵
  PID:10636
- C:\Windows\System\DIyltuM.exe
  C:\Windows\System\DIyltuM.exe
  2⤵
  PID:10828
- C:\Windows\System\AWxnRZR.exe
  C:\Windows\System\AWxnRZR.exe
  2⤵
  PID:10796
- C:\Windows\System\iBkRPIx.exe
  C:\Windows\System\iBkRPIx.exe
  2⤵
  PID:10888
- C:\Windows\System\FuWQNZB.exe
  C:\Windows\System\FuWQNZB.exe
  2⤵
  PID:10968
- C:\Windows\System\VZEIkGL.exe
  C:\Windows\System\VZEIkGL.exe
  2⤵
  PID:11020
- C:\Windows\System\ionxqAT.exe
  C:\Windows\System\ionxqAT.exe
  2⤵
  PID:11000
- C:\Windows\System\iMvbeZk.exe
  C:\Windows\System\iMvbeZk.exe
  2⤵
  PID:11084
- C:\Windows\System\HXoOepW.exe
  C:\Windows\System\HXoOepW.exe
  2⤵
  PID:11204
- C:\Windows\System\IMvAxaL.exe
  C:\Windows\System\IMvAxaL.exe
  2⤵
  PID:11260
- C:\Windows\System\BIqAxqj.exe
  C:\Windows\System\BIqAxqj.exe
  2⤵
  PID:10328
- C:\Windows\System\HQDfEJc.exe
  C:\Windows\System\HQDfEJc.exe
  2⤵
  PID:10504
- C:\Windows\System\dMSLNwS.exe
  C:\Windows\System\dMSLNwS.exe
  2⤵
  PID:10612
- C:\Windows\System\AIYIuzi.exe
  C:\Windows\System\AIYIuzi.exe
  2⤵
  PID:10696
- C:\Windows\System\myPeiCb.exe
  C:\Windows\System\myPeiCb.exe
  2⤵
  PID:10776
- C:\Windows\System\XMUqdNS.exe
  C:\Windows\System\XMUqdNS.exe
  2⤵
  PID:10992
- C:\Windows\System\QhaTsfz.exe
  C:\Windows\System\QhaTsfz.exe
  2⤵
  PID:11056
- C:\Windows\System\XiGZfKX.exe
  C:\Windows\System\XiGZfKX.exe
  2⤵
  PID:9832
- C:\Windows\System\VPeEtlA.exe
  C:\Windows\System\VPeEtlA.exe
  2⤵
  PID:10548
- C:\Windows\System\SCjDFju.exe
  C:\Windows\System\SCjDFju.exe
  2⤵
  PID:10608
- C:\Windows\System\MjjLHar.exe
  C:\Windows\System\MjjLHar.exe
  2⤵
  PID:11296
- C:\Windows\System\PdEdOng.exe
  C:\Windows\System\PdEdOng.exe
  2⤵
  PID:11328
- C:\Windows\System\uFVYISJ.exe
  C:\Windows\System\uFVYISJ.exe
  2⤵
  PID:11352
- C:\Windows\System\NeWbUOt.exe
  C:\Windows\System\NeWbUOt.exe
  2⤵
  PID:11384
- C:\Windows\System\IfIMhDD.exe
  C:\Windows\System\IfIMhDD.exe
  2⤵
  PID:11408
- C:\Windows\System\dhMUBxl.exe
  C:\Windows\System\dhMUBxl.exe
  2⤵
  PID:11440
- C:\Windows\System\CbrpYLj.exe
  C:\Windows\System\CbrpYLj.exe
  2⤵
  PID:11472
- C:\Windows\System\OubkDDH.exe
  C:\Windows\System\OubkDDH.exe
  2⤵
  PID:11500
- C:\Windows\System\NDAUJut.exe
  C:\Windows\System\NDAUJut.exe
  2⤵
  PID:11528
- C:\Windows\System\ZlrnaaA.exe
  C:\Windows\System\ZlrnaaA.exe
  2⤵
  PID:11548
- C:\Windows\System\IKqrpnt.exe
  C:\Windows\System\IKqrpnt.exe
  2⤵
  PID:11580
- C:\Windows\System\ZodQOdR.exe
  C:\Windows\System\ZodQOdR.exe
  2⤵
  PID:11612
- C:\Windows\System\wrpOyHK.exe
  C:\Windows\System\wrpOyHK.exe
  2⤵
  PID:11636
- C:\Windows\System\JjohMnm.exe
  C:\Windows\System\JjohMnm.exe
  2⤵
  PID:11664
- C:\Windows\System\VkmOxOy.exe
  C:\Windows\System\VkmOxOy.exe
  2⤵
  PID:11692
- C:\Windows\System\WflNwnf.exe
  C:\Windows\System\WflNwnf.exe
  2⤵
  PID:11716
- C:\Windows\System\LjjNwuW.exe
  C:\Windows\System\LjjNwuW.exe
  2⤵
  PID:11748
- C:\Windows\System\gYdLZts.exe
  C:\Windows\System\gYdLZts.exe
  2⤵
  PID:11784
- C:\Windows\System\ISDQLxn.exe
  C:\Windows\System\ISDQLxn.exe
  2⤵
  PID:11812
- C:\Windows\System\zWzncCK.exe
  C:\Windows\System\zWzncCK.exe
  2⤵
  PID:11852
- C:\Windows\System\wVGNIVE.exe
  C:\Windows\System\wVGNIVE.exe
  2⤵
  PID:11884
- C:\Windows\System\bYoNuNY.exe
  C:\Windows\System\bYoNuNY.exe
  2⤵
  PID:11920
- C:\Windows\System\PyEDWuG.exe
  C:\Windows\System\PyEDWuG.exe
  2⤵
  PID:11948
- C:\Windows\System\MWezhNO.exe
  C:\Windows\System\MWezhNO.exe
  2⤵
  PID:11976
- C:\Windows\System\OrQvuQz.exe
  C:\Windows\System\OrQvuQz.exe
  2⤵
  PID:12008
- C:\Windows\System\mxuWwmw.exe
  C:\Windows\System\mxuWwmw.exe
  2⤵
  PID:12036
- C:\Windows\System\ZpZxSuw.exe
  C:\Windows\System\ZpZxSuw.exe
  2⤵
  PID:12064
- C:\Windows\System\msQXJJp.exe
  C:\Windows\System\msQXJJp.exe
  2⤵
  PID:12084
- C:\Windows\System\mpQbQEx.exe
  C:\Windows\System\mpQbQEx.exe
  2⤵
  PID:12112
- C:\Windows\System\NrRlyfs.exe
  C:\Windows\System\NrRlyfs.exe
  2⤵
  PID:12140
- C:\Windows\System\sYZHzrl.exe
  C:\Windows\System\sYZHzrl.exe
  2⤵
  PID:12172
- C:\Windows\System\shYjZje.exe
  C:\Windows\System\shYjZje.exe
  2⤵
  PID:12188
- C:\Windows\System\xwRrneU.exe
  C:\Windows\System\xwRrneU.exe
  2⤵
  PID:12220
- C:\Windows\System\StEhEZC.exe
  C:\Windows\System\StEhEZC.exe
  2⤵
  PID:12240
- C:\Windows\System\yRIoriT.exe
  C:\Windows\System\yRIoriT.exe
  2⤵
  PID:12272
- C:\Windows\System\WViYzrs.exe
  C:\Windows\System\WViYzrs.exe
  2⤵
  PID:10940
- C:\Windows\System\pvJCzcN.exe
  C:\Windows\System\pvJCzcN.exe
  2⤵
  PID:10860
- C:\Windows\System\xlwMrTH.exe
  C:\Windows\System\xlwMrTH.exe
  2⤵
  PID:11308
- C:\Windows\System\WmCtNzm.exe
  C:\Windows\System\WmCtNzm.exe
  2⤵
  PID:11432
- C:\Windows\System\ijavvWA.exe
  C:\Windows\System\ijavvWA.exe
  2⤵
  PID:11464
- C:\Windows\System\aqYNuGK.exe
  C:\Windows\System\aqYNuGK.exe
  2⤵
  PID:11520
- C:\Windows\System\zQkLIrE.exe
  C:\Windows\System\zQkLIrE.exe
  2⤵
  PID:11648
- C:\Windows\System\YdeEWaL.exe
  C:\Windows\System\YdeEWaL.exe
  2⤵
  PID:11680
- C:\Windows\System\mWoEGkp.exe
  C:\Windows\System\mWoEGkp.exe
  2⤵
  PID:11724
- C:\Windows\System\TgHoORf.exe
  C:\Windows\System\TgHoORf.exe
  2⤵
  PID:11800
- C:\Windows\System\esIgZLC.exe
  C:\Windows\System\esIgZLC.exe
  2⤵
  PID:11864
- C:\Windows\System\ajfJaSw.exe
  C:\Windows\System\ajfJaSw.exe
  2⤵
  PID:11964
- C:\Windows\System\zdjrLQy.exe
  C:\Windows\System\zdjrLQy.exe
  2⤵
  PID:12052
- C:\Windows\System\grrnqwq.exe
  C:\Windows\System\grrnqwq.exe
  2⤵
  PID:12100
- C:\Windows\System\BEgXuxA.exe
  C:\Windows\System\BEgXuxA.exe
  2⤵
  PID:12164
- C:\Windows\System\baWsBPQ.exe
  C:\Windows\System\baWsBPQ.exe
  2⤵
  PID:12228
- C:\Windows\System\ppzBAcg.exe
  C:\Windows\System\ppzBAcg.exe
  2⤵
  PID:12260
- C:\Windows\System\LyFBsBb.exe
  C:\Windows\System\LyFBsBb.exe
  2⤵
  PID:11320
- C:\Windows\System\XHLcAea.exe
  C:\Windows\System\XHLcAea.exe
  2⤵
  PID:11360
- C:\Windows\System\bOumKDq.exe
  C:\Windows\System\bOumKDq.exe
  2⤵
  PID:11704
- C:\Windows\System\AkqrEJj.exe
  C:\Windows\System\AkqrEJj.exe
  2⤵
  PID:11768
- C:\Windows\System\amorGHj.exe
  C:\Windows\System\amorGHj.exe
  2⤵
  PID:11996
- C:\Windows\System\askEgfA.exe
  C:\Windows\System\askEgfA.exe
  2⤵
  PID:12184
- C:\Windows\System\tIZKAhP.exe
  C:\Windows\System\tIZKAhP.exe
  2⤵
  PID:11596
- C:\Windows\System\PbGFUmj.exe
  C:\Windows\System\PbGFUmj.exe
  2⤵
  PID:11576
- C:\Windows\System\BiNfUdw.exe
  C:\Windows\System\BiNfUdw.exe
  2⤵
  PID:12080
- C:\Windows\System\kaAuFtq.exe
  C:\Windows\System\kaAuFtq.exe
  2⤵
  PID:10252
- C:\Windows\System\iLVWgjN.exe
  C:\Windows\System\iLVWgjN.exe
  2⤵
  PID:12304
- C:\Windows\System\VCkcQLN.exe
  C:\Windows\System\VCkcQLN.exe
  2⤵
  PID:12336
- C:\Windows\System\NglpsAd.exe
  C:\Windows\System\NglpsAd.exe
  2⤵
  PID:12360
- C:\Windows\System\BTJZDDe.exe
  C:\Windows\System\BTJZDDe.exe
  2⤵
  PID:12388
- C:\Windows\System\kuZwsUP.exe
  C:\Windows\System\kuZwsUP.exe
  2⤵
  PID:12420
- C:\Windows\System\OeLOReG.exe
  C:\Windows\System\OeLOReG.exe
  2⤵
  PID:12444
- C:\Windows\System\OYFnFfE.exe
  C:\Windows\System\OYFnFfE.exe
  2⤵
  PID:12484
- C:\Windows\System\IPHdMKI.exe
  C:\Windows\System\IPHdMKI.exe
  2⤵
  PID:12508
- C:\Windows\System\zRFUpmZ.exe
  C:\Windows\System\zRFUpmZ.exe
  2⤵
  PID:12536
- C:\Windows\System\vbIrnrt.exe
  C:\Windows\System\vbIrnrt.exe
  2⤵
  PID:12564
- C:\Windows\System\bQvrDcP.exe
  C:\Windows\System\bQvrDcP.exe
  2⤵
  PID:12588
- C:\Windows\System\EDHDxyj.exe
  C:\Windows\System\EDHDxyj.exe
  2⤵
  PID:12604
- C:\Windows\System\WJxyKWQ.exe
  C:\Windows\System\WJxyKWQ.exe
  2⤵
  PID:12632
- C:\Windows\System\UPuFunE.exe
  C:\Windows\System\UPuFunE.exe
  2⤵
  PID:12656
- C:\Windows\System\pMHMaoD.exe
  C:\Windows\System\pMHMaoD.exe
  2⤵
  PID:12680
- C:\Windows\System\GdZKRDk.exe
  C:\Windows\System\GdZKRDk.exe
  2⤵
  PID:12716
- C:\Windows\System\NcZzJHj.exe
  C:\Windows\System\NcZzJHj.exe
  2⤵
  PID:12752
- C:\Windows\System\eqdXPwi.exe
  C:\Windows\System\eqdXPwi.exe
  2⤵
  PID:12768
- C:\Windows\System\wUdcxyV.exe
  C:\Windows\System\wUdcxyV.exe
  2⤵
  PID:12800
- C:\Windows\System\CqZpLre.exe
  C:\Windows\System\CqZpLre.exe
  2⤵
  PID:12824
- C:\Windows\System\SgBcITY.exe
  C:\Windows\System\SgBcITY.exe
  2⤵
  PID:12856
- C:\Windows\System\AuXcOZr.exe
  C:\Windows\System\AuXcOZr.exe
  2⤵
  PID:12896
- C:\Windows\System\UJptTvk.exe
  C:\Windows\System\UJptTvk.exe
  2⤵
  PID:12920
- C:\Windows\System\oSaJgxx.exe
  C:\Windows\System\oSaJgxx.exe
  2⤵
  PID:12952
- C:\Windows\System\QtKmgho.exe
  C:\Windows\System\QtKmgho.exe
  2⤵
  PID:12976
- C:\Windows\System\eHYpGsZ.exe
  C:\Windows\System\eHYpGsZ.exe
  2⤵
  PID:13004
- C:\Windows\System\QBOykmp.exe
  C:\Windows\System\QBOykmp.exe
  2⤵
  PID:13028
- C:\Windows\System\MyozScG.exe
  C:\Windows\System\MyozScG.exe
  2⤵
  PID:13060
- C:\Windows\System\niYKYKo.exe
  C:\Windows\System\niYKYKo.exe
  2⤵
  PID:13092
- C:\Windows\System\GwObanF.exe
  C:\Windows\System\GwObanF.exe
  2⤵
  PID:13116
- C:\Windows\System\tMbKKCI.exe
  C:\Windows\System\tMbKKCI.exe
  2⤵
  PID:13140
- C:\Windows\System\XYnlhtz.exe
  C:\Windows\System\XYnlhtz.exe
  2⤵
  PID:13168
- C:\Windows\System\aeQsxJb.exe
  C:\Windows\System\aeQsxJb.exe
  2⤵
  PID:13196
- C:\Windows\System\WxusTDj.exe
  C:\Windows\System\WxusTDj.exe
  2⤵
  PID:13216
- C:\Windows\System\NBBFzpg.exe
  C:\Windows\System\NBBFzpg.exe
  2⤵
  PID:13248
- C:\Windows\System\JZWokle.exe
  C:\Windows\System\JZWokle.exe
  2⤵
  PID:13288
- C:\Windows\System\dDEflmd.exe
  C:\Windows\System\dDEflmd.exe
  2⤵
  PID:11436
- C:\Windows\System\Jvjuvvv.exe
  C:\Windows\System\Jvjuvvv.exe
  2⤵
  PID:12328
- C:\Windows\System\qQURXay.exe
  C:\Windows\System\qQURXay.exe
  2⤵
  PID:12400
- C:\Windows\System\PnNhqZk.exe
  C:\Windows\System\PnNhqZk.exe
  2⤵
  PID:12408
- C:\Windows\System\ncreGsP.exe
  C:\Windows\System\ncreGsP.exe
  2⤵
  PID:12496
- C:\Windows\System\cCeUUsC.exe
  C:\Windows\System\cCeUUsC.exe
  2⤵
  PID:12576
- C:\Windows\System\tVWRyeE.exe
  C:\Windows\System\tVWRyeE.exe
  2⤵
  PID:12692
- C:\Windows\System\SqiQLAC.exe
  C:\Windows\System\SqiQLAC.exe
  2⤵
  PID:12760
- C:\Windows\System\Zznoalc.exe
  C:\Windows\System\Zznoalc.exe
  2⤵
  PID:12852
- C:\Windows\System\hhnJegT.exe
  C:\Windows\System\hhnJegT.exe
  2⤵
  PID:12880
- C:\Windows\System\GkdCRdZ.exe
  C:\Windows\System\GkdCRdZ.exe
  2⤵
  PID:12944
- C:\Windows\System\YjUPQFQ.exe
  C:\Windows\System\YjUPQFQ.exe
  2⤵
  PID:12988
- C:\Windows\System\MempNry.exe
  C:\Windows\System\MempNry.exe
  2⤵
  PID:13088
- C:\Windows\System\qfptGaf.exe
  C:\Windows\System\qfptGaf.exe
  2⤵
  PID:13180
- C:\Windows\System\MWqCItv.exe
  C:\Windows\System\MWqCItv.exe
  2⤵
  PID:13164
- C:\Windows\System\NsAJvDz.exe
  C:\Windows\System\NsAJvDz.exe
  2⤵
  PID:13212
- C:\Windows\System\OusSwwB.exe
  C:\Windows\System\OusSwwB.exe
  2⤵
  PID:13300
- C:\Windows\System\kAcGBCv.exe
  C:\Windows\System\kAcGBCv.exe
  2⤵
  PID:12452
- C:\Windows\System\XruaBZm.exe
  C:\Windows\System\XruaBZm.exe
  2⤵
  PID:12584
- C:\Windows\System\zFlMKvV.exe
  C:\Windows\System\zFlMKvV.exe
  2⤵
  PID:12812
- C:\Windows\System\oyGqpwU.exe
  C:\Windows\System\oyGqpwU.exe
  2⤵
  PID:12932
- C:\Windows\System\TyvSgei.exe
  C:\Windows\System\TyvSgei.exe
  2⤵
  PID:13128
- C:\Windows\System\RKxMWoI.exe
  C:\Windows\System\RKxMWoI.exe
  2⤵
  PID:13240
- C:\Windows\System\MyEuSlt.exe
  C:\Windows\System\MyEuSlt.exe
  2⤵
  PID:12296
- C:\Windows\System\vlxnBmt.exe
  C:\Windows\System\vlxnBmt.exe
  2⤵
  PID:12704
- C:\Windows\System\fYOuqhy.exe
  C:\Windows\System\fYOuqhy.exe
  2⤵
  PID:12940
- C:\Windows\System\agBxdCc.exe
  C:\Windows\System\agBxdCc.exe
  2⤵
  PID:11984
- C:\Windows\System\jRlgaOV.exe
  C:\Windows\System\jRlgaOV.exe
  2⤵
  PID:13320
- C:\Windows\System\SodfxQE.exe
  C:\Windows\System\SodfxQE.exe
  2⤵
  PID:13336
- C:\Windows\System\DejBGIF.exe
  C:\Windows\System\DejBGIF.exe
  2⤵
  PID:13360
- C:\Windows\System\vhergAV.exe
  C:\Windows\System\vhergAV.exe
  2⤵
  PID:13380
- C:\Windows\System\LVbfeaa.exe
  C:\Windows\System\LVbfeaa.exe
  2⤵
  PID:13412
- C:\Windows\System\heIdpjp.exe
  C:\Windows\System\heIdpjp.exe
  2⤵
  PID:13440
- C:\Windows\System\jXyDUpH.exe
  C:\Windows\System\jXyDUpH.exe
  2⤵
  PID:13460
- C:\Windows\System\PhjHiXY.exe
  C:\Windows\System\PhjHiXY.exe
  2⤵
  PID:13488
- C:\Windows\System\BwyukYT.exe
  C:\Windows\System\BwyukYT.exe
  2⤵
  PID:13520
- C:\Windows\System\fjDabQZ.exe
  C:\Windows\System\fjDabQZ.exe
  2⤵
  PID:13540
- C:\Windows\System\JsIGbor.exe
  C:\Windows\System\JsIGbor.exe
  2⤵
  PID:13572
- C:\Windows\System\QwtlpuC.exe
  C:\Windows\System\QwtlpuC.exe
  2⤵
  PID:13608
- C:\Windows\System\rqkwNsl.exe
  C:\Windows\System\rqkwNsl.exe
  2⤵
  PID:13640
- C:\Windows\System\OqjVWhz.exe
  C:\Windows\System\OqjVWhz.exe
  2⤵
  PID:13664
- C:\Windows\System\ivXsCoe.exe
  C:\Windows\System\ivXsCoe.exe
  2⤵
  PID:13700
- C:\Windows\System\FbBxrXv.exe
  C:\Windows\System\FbBxrXv.exe
  2⤵
  PID:13732
- C:\Windows\System\MVocKMy.exe
  C:\Windows\System\MVocKMy.exe
  2⤵
  PID:13756
- C:\Windows\System\lFkyGKC.exe
  C:\Windows\System\lFkyGKC.exe
  2⤵
  PID:13780
- C:\Windows\System\YwZFHuq.exe
  C:\Windows\System\YwZFHuq.exe
  2⤵
  PID:13812
- C:\Windows\System\wbVHOXA.exe
  C:\Windows\System\wbVHOXA.exe
  2⤵
  PID:13844
- C:\Windows\System\rhyOWpq.exe
  C:\Windows\System\rhyOWpq.exe
  2⤵
  PID:13900
- C:\Windows\System\iqHdJCS.exe
  C:\Windows\System\iqHdJCS.exe
  2⤵
  PID:13916
- C:\Windows\System\RgxjJDz.exe
  C:\Windows\System\RgxjJDz.exe
  2⤵
  PID:13936
- C:\Windows\System\sKdfYwG.exe
  C:\Windows\System\sKdfYwG.exe
  2⤵
  PID:13956
- C:\Windows\System\gAmAWmC.exe
  C:\Windows\System\gAmAWmC.exe
  2⤵
  PID:13976
- C:\Windows\System\KVUWQLF.exe
  C:\Windows\System\KVUWQLF.exe
  2⤵
  PID:13996
- C:\Windows\System\uzwusXp.exe
  C:\Windows\System\uzwusXp.exe
  2⤵
  PID:14020
- C:\Windows\System\cjLdeZS.exe
  C:\Windows\System\cjLdeZS.exe
  2⤵
  PID:14040
- C:\Windows\System\KEqahES.exe
  C:\Windows\System\KEqahES.exe
  2⤵
  PID:14068
- C:\Windows\System\fLSOlbb.exe
  C:\Windows\System\fLSOlbb.exe
  2⤵
  PID:14100
- C:\Windows\System\ByDGcwA.exe
  C:\Windows\System\ByDGcwA.exe
  2⤵
  PID:14132
- C:\Windows\System\chjfyGl.exe
  C:\Windows\System\chjfyGl.exe
  2⤵
  PID:14156
- C:\Windows\System\nRqArIX.exe
  C:\Windows\System\nRqArIX.exe
  2⤵
  PID:14188
- C:\Windows\System\cRdvJhw.exe
  C:\Windows\System\cRdvJhw.exe
  2⤵
  PID:14216
- C:\Windows\System\rQjZNYV.exe
  C:\Windows\System\rQjZNYV.exe
  2⤵
  PID:14240
- C:\Windows\System\HtfTTZm.exe
  C:\Windows\System\HtfTTZm.exe
  2⤵
  PID:14268
- C:\Windows\System\BjcVRbE.exe
  C:\Windows\System\BjcVRbE.exe
  2⤵
  PID:14296
- C:\Windows\System\GFKicbY.exe
  C:\Windows\System\GFKicbY.exe
  2⤵
  PID:14316
- C:\Windows\System\AvumRdp.exe
  C:\Windows\System\AvumRdp.exe
  2⤵
  PID:13136
- C:\Windows\System\TzITeXV.exe
  C:\Windows\System\TzITeXV.exe
  2⤵
  PID:13332
- C:\Windows\System\vLpKxrW.exe
  C:\Windows\System\vLpKxrW.exe
  2⤵
  PID:13400
- C:\Windows\System\jzPAhYu.exe
  C:\Windows\System\jzPAhYu.exe
  2⤵
  PID:13452
- C:\Windows\System\jAKOWYN.exe
  C:\Windows\System\jAKOWYN.exe
  2⤵
  PID:13552
- C:\Windows\System\SzTKuTD.exe
  C:\Windows\System\SzTKuTD.exe
  2⤵
  PID:13620
- C:\Windows\System\JaJzgsD.exe
  C:\Windows\System\JaJzgsD.exe
  2⤵
  PID:13660
- C:\Windows\System\DYmbuCC.exe
  C:\Windows\System\DYmbuCC.exe
  2⤵
  PID:13744
- C:\Windows\System\PiXxjnx.exe
  C:\Windows\System\PiXxjnx.exe
  2⤵
  PID:13808
- C:\Windows\System\sNYlFYG.exe
  C:\Windows\System\sNYlFYG.exe
  2⤵
  PID:13832
- C:\Windows\System\fdTbaNX.exe
  C:\Windows\System\fdTbaNX.exe
  2⤵
  PID:13924
- C:\Windows\System\uhCjBSq.exe
  C:\Windows\System\uhCjBSq.exe
  2⤵
  PID:14032
- C:\Windows\System\nJdPxAZ.exe
  C:\Windows\System\nJdPxAZ.exe
  2⤵
  PID:13988
- C:\Windows\System\KNURpGM.exe
  C:\Windows\System\KNURpGM.exe
  2⤵
  PID:14012
- C:\Windows\System\pRydZlo.exe
  C:\Windows\System\pRydZlo.exe
  2⤵
  PID:14204
- C:\Windows\System\GlRZWBT.exe
  C:\Windows\System\GlRZWBT.exe
  2⤵
  PID:14172
- C:\Windows\System\fkycbLk.exe
  C:\Windows\System\fkycbLk.exe
  2⤵
  PID:14248
- C:\Windows\System\voIgzcg.exe
  C:\Windows\System\voIgzcg.exe
  2⤵
  PID:13504
- C:\Windows\System\tLbrEEx.exe
  C:\Windows\System\tLbrEEx.exe
  2⤵
  PID:13604
- C:\Windows\System\eefUVfI.exe
  C:\Windows\System\eefUVfI.exe
  2⤵
  PID:13528
- C:\Windows\System\noHZvzO.exe
  C:\Windows\System\noHZvzO.exe
  2⤵
  PID:13716
- C:\Windows\System\NWFddlm.exe
  C:\Windows\System\NWFddlm.exe
  2⤵
  PID:13836
- C:\Windows\System\xxtSrXx.exe
  C:\Windows\System\xxtSrXx.exe
  2⤵
  PID:13880
- C:\Windows\System\JhzfCnP.exe
  C:\Windows\System\JhzfCnP.exe
  2⤵
  PID:14232
- C:\Windows\System\WmaKlvg.exe
  C:\Windows\System\WmaKlvg.exe
  2⤵
  PID:13428
- C:\Windows\System\uIxtAOe.exe
  C:\Windows\System\uIxtAOe.exe
  2⤵
  PID:14060
- C:\Windows\System\ffIyKsZ.exe
  C:\Windows\System\ffIyKsZ.exe
  2⤵
  PID:14288
- C:\Windows\System\ZWiFYUr.exe
  C:\Windows\System\ZWiFYUr.exe
  2⤵
  PID:14360
- C:\Windows\System\yYZiwlR.exe
  C:\Windows\System\yYZiwlR.exe
  2⤵
  PID:14380
- C:\Windows\System\bolNAVd.exe
  C:\Windows\System\bolNAVd.exe
  2⤵
  PID:14416
- C:\Windows\System\sBlXWoZ.exe
  C:\Windows\System\sBlXWoZ.exe
  2⤵
  PID:14436
- C:\Windows\System\SRxdNfk.exe
  C:\Windows\System\SRxdNfk.exe
  2⤵
  PID:14456
- C:\Windows\System\viYyFDS.exe
  C:\Windows\System\viYyFDS.exe
  2⤵
  PID:14484
- C:\Windows\System\fstJGxu.exe
  C:\Windows\System\fstJGxu.exe
  2⤵
  PID:14512
- C:\Windows\System\jwyqSTH.exe
  C:\Windows\System\jwyqSTH.exe
  2⤵
  PID:14544
- C:\Windows\System\rPmdnew.exe
  C:\Windows\System\rPmdnew.exe
  2⤵
  PID:14576
- C:\Windows\System\JPvGaKy.exe
  C:\Windows\System\JPvGaKy.exe
  2⤵
  PID:14608
- C:\Windows\System\ZEGMfSl.exe
  C:\Windows\System\ZEGMfSl.exe
  2⤵
  PID:14636
- C:\Windows\System\OiFEfCl.exe
  C:\Windows\System\OiFEfCl.exe
  2⤵
  PID:14656
- C:\Windows\System\fjPBCas.exe
  C:\Windows\System\fjPBCas.exe
  2⤵
  PID:14688
- C:\Windows\System\wAtJhEj.exe
  C:\Windows\System\wAtJhEj.exe
  2⤵
  PID:14708
- C:\Windows\System\Sntfeqt.exe
  C:\Windows\System\Sntfeqt.exe
  2⤵
  PID:14736
- C:\Windows\System\cRWxyaS.exe
  C:\Windows\System\cRWxyaS.exe
  2⤵
  PID:14760
- C:\Windows\System\ArIfBpg.exe
  C:\Windows\System\ArIfBpg.exe
  2⤵
  PID:14792
- C:\Windows\System\HmivJpu.exe
  C:\Windows\System\HmivJpu.exe
  2⤵
  PID:14808
- C:\Windows\System\sGMjbtM.exe
  C:\Windows\System\sGMjbtM.exe
  2⤵
  PID:14828
- C:\Windows\System\ddnJziB.exe
  C:\Windows\System\ddnJziB.exe
  2⤵
  PID:14864
- C:\Windows\System\jjvuJqE.exe
  C:\Windows\System\jjvuJqE.exe
  2⤵
  PID:14888
- C:\Windows\System\FSztmIa.exe
  C:\Windows\System\FSztmIa.exe
  2⤵
  PID:14912
- C:\Windows\System\cMZTfFU.exe
  C:\Windows\System\cMZTfFU.exe
  2⤵
  PID:14928
- C:\Windows\System\ctMYUlM.exe
  C:\Windows\System\ctMYUlM.exe
  2⤵
  PID:14944
- C:\Windows\System\XOLuVoE.exe
  C:\Windows\System\XOLuVoE.exe
  2⤵
  PID:14968
- C:\Windows\System\LWUcJPp.exe
  C:\Windows\System\LWUcJPp.exe
  2⤵
  PID:15004
- C:\Windows\System\NVeEcxZ.exe
  C:\Windows\System\NVeEcxZ.exe
  2⤵
  PID:15036
- C:\Windows\System\rYOzTLN.exe
  C:\Windows\System\rYOzTLN.exe
  2⤵
  PID:15056
- C:\Windows\System\daOTqhU.exe
  C:\Windows\System\daOTqhU.exe
  2⤵
  PID:15084
- C:\Windows\System\MgSaQsJ.exe
  C:\Windows\System\MgSaQsJ.exe
  2⤵
  PID:15112
- C:\Windows\System\GrLikmZ.exe
  C:\Windows\System\GrLikmZ.exe
  2⤵
  PID:15144
- C:\Windows\System\YJhEWog.exe
  C:\Windows\System\YJhEWog.exe
  2⤵
  PID:15172
- C:\Windows\System\hGupftM.exe
  C:\Windows\System\hGupftM.exe
  2⤵
  PID:15200
- C:\Windows\System\tqiuvXY.exe
  C:\Windows\System\tqiuvXY.exe
  2⤵
  PID:15232
- C:\Windows\System\agcdjPs.exe
  C:\Windows\System\agcdjPs.exe
  2⤵
  PID:15256
- C:\Windows\System\UxWdNZg.exe
  C:\Windows\System\UxWdNZg.exe
  2⤵
  PID:15280
- C:\Windows\System\dCqIeZn.exe
  C:\Windows\System\dCqIeZn.exe
  2⤵
  PID:15312
- C:\Windows\System\GEdUQjJ.exe
  C:\Windows\System\GEdUQjJ.exe
  2⤵
  PID:15344
- C:\Windows\System\HOAOSHH.exe
  C:\Windows\System\HOAOSHH.exe
  2⤵
  PID:12916
- C:\Windows\System\oXbXALY.exe
  C:\Windows\System\oXbXALY.exe
  2⤵
  PID:14308
- C:\Windows\System\XoYJVad.exe
  C:\Windows\System\XoYJVad.exe
  2⤵
  PID:14432
- C:\Windows\System\ctYjHRk.exe
  C:\Windows\System\ctYjHRk.exe
  2⤵
  PID:14500
- C:\Windows\System\lUPTRqf.exe
  C:\Windows\System\lUPTRqf.exe
  2⤵
  PID:14404
- C:\Windows\System\PCtgbHj.exe
  C:\Windows\System\PCtgbHj.exe
  2⤵
  PID:14572
- C:\Windows\System\HorXajV.exe
  C:\Windows\System\HorXajV.exe
  2⤵
  PID:14568
- C:\Windows\System\tzbHTZw.exe
  C:\Windows\System\tzbHTZw.exe
  2⤵
  PID:14724
- C:\Windows\System\qPAafOu.exe
  C:\Windows\System\qPAafOu.exe
  2⤵
  PID:14924
- C:\Windows\System\cmQXdym.exe
  C:\Windows\System\cmQXdym.exe
  2⤵
  PID:15020
- C:\Windows\System\TOSrjoS.exe
  C:\Windows\System\TOSrjoS.exe
  2⤵
  PID:14936
- C:\Windows\System\RGExskU.exe
  C:\Windows\System\RGExskU.exe
  2⤵
  PID:14908
- C:\Windows\System\GDMMBZv.exe
  C:\Windows\System\GDMMBZv.exe
  2⤵
  PID:15068
- C:\Windows\System\cgfPNpA.exe
  C:\Windows\System\cgfPNpA.exe
  2⤵
  PID:15196
- C:\Windows\System\gvQoYMd.exe
  C:\Windows\System\gvQoYMd.exe
  2⤵
  PID:15336
- C:\Windows\System\BdExPoE.exe
  C:\Windows\System\BdExPoE.exe
  2⤵
  PID:15272
- C:\Windows\System\KDDlSCp.exe
  C:\Windows\System\KDDlSCp.exe
  2⤵
  PID:13356
- C:\Windows\System\ZPKHFrp.exe
  C:\Windows\System\ZPKHFrp.exe
  2⤵
  PID:14900
- C:\Windows\System\vsBcPmj.exe
  C:\Windows\System\vsBcPmj.exe
  2⤵
  PID:15208
- C:\Windows\System\yxyBGGq.exe
  C:\Windows\System\yxyBGGq.exe
  2⤵
  PID:14564
- C:\Windows\System\HkYORQh.exe
  C:\Windows\System\HkYORQh.exe
  2⤵
  PID:15296
- C:\Windows\System\bhPBVEv.exe
  C:\Windows\System\bhPBVEv.exe
  2⤵
  PID:15248
- C:\Windows\System\WsRkXiK.exe
  C:\Windows\System\WsRkXiK.exe
  2⤵
  PID:14696
- C:\Windows\System\VBiHBxY.exe
  C:\Windows\System\VBiHBxY.exe
  2⤵
  PID:15384
- C:\Windows\System\qQivxhg.exe
  C:\Windows\System\qQivxhg.exe
  2⤵
  PID:15412
- C:\Windows\System\ClCnany.exe
  C:\Windows\System\ClCnany.exe
  2⤵
  PID:15444
- C:\Windows\System\IZfmlco.exe
  C:\Windows\System\IZfmlco.exe
  2⤵
  PID:15472
- C:\Windows\System\zOyvCYe.exe
  C:\Windows\System\zOyvCYe.exe
  2⤵
  PID:15504
- C:\Windows\System\RbPPgbx.exe
  C:\Windows\System\RbPPgbx.exe
  2⤵
  PID:15536
- C:\Windows\System\BaAqodn.exe
  C:\Windows\System\BaAqodn.exe
  2⤵
  PID:15560
- C:\Windows\System\ODxCtQs.exe
  C:\Windows\System\ODxCtQs.exe
  2⤵
  PID:15596
- C:\Windows\System\XdMzbVP.exe
  C:\Windows\System\XdMzbVP.exe
  2⤵
  PID:15620
- C:\Windows\System\nYHOLHc.exe
  C:\Windows\System\nYHOLHc.exe
  2⤵
  PID:15644
- C:\Windows\System\IIKHVro.exe
  C:\Windows\System\IIKHVro.exe
  2⤵
  PID:15668
- C:\Windows\System\bYOjomB.exe
  C:\Windows\System\bYOjomB.exe
  2⤵
  PID:15716
- C:\Windows\System\nSEZIpS.exe
  C:\Windows\System\nSEZIpS.exe
  2⤵
  PID:15784
- C:\Windows\System\VedzoXp.exe
  C:\Windows\System\VedzoXp.exe
  2⤵
  PID:15808
- C:\Windows\System\IHPWbTg.exe
  C:\Windows\System\IHPWbTg.exe
  2⤵
  PID:15832
- C:\Windows\System\iXGxKkh.exe
  C:\Windows\System\iXGxKkh.exe
  2⤵
  PID:15864
- C:\Windows\System\KzUMZsG.exe
  C:\Windows\System\KzUMZsG.exe
  2⤵
  PID:15892
- C:\Windows\System\ijNAvwl.exe
  C:\Windows\System\ijNAvwl.exe
  2⤵
  PID:15928
- C:\Windows\System\qQHvmtp.exe
  C:\Windows\System\qQHvmtp.exe
  2⤵
  PID:15956
- C:\Windows\System\nvMTSnU.exe
  C:\Windows\System\nvMTSnU.exe
  2⤵
  PID:15984
- C:\Windows\System\YiTJItf.exe
  C:\Windows\System\YiTJItf.exe
  2⤵
  PID:16008
- C:\Windows\System\iTmejlp.exe
  C:\Windows\System\iTmejlp.exe
  2⤵
  PID:16028
- C:\Windows\System\ZmyqaiH.exe
  C:\Windows\System\ZmyqaiH.exe
  2⤵
  PID:16152
- C:\Windows\System\uDFTNrn.exe
  C:\Windows\System\uDFTNrn.exe
  2⤵
  PID:16176
- C:\Windows\System\pStIBYj.exe
  C:\Windows\System\pStIBYj.exe
  2⤵
  PID:16192
- C:\Windows\System\LkeJPYc.exe
  C:\Windows\System\LkeJPYc.exe
  2⤵
  PID:16208
- C:\Windows\System\HJtElcz.exe
  C:\Windows\System\HJtElcz.exe
  2⤵
  PID:16240
- C:\Windows\System\AsbbIAC.exe
  C:\Windows\System\AsbbIAC.exe
  2⤵
  PID:16264
- C:\Windows\System\ClKldlO.exe
  C:\Windows\System\ClKldlO.exe
  2⤵
  PID:16296
- C:\Windows\System\HBTvhSc.exe
  C:\Windows\System\HBTvhSc.exe
  2⤵
  PID:16320
- C:\Windows\System\oUqrWaD.exe
  C:\Windows\System\oUqrWaD.exe
  2⤵
  PID:16344
- C:\Windows\System\YBgXuMl.exe
  C:\Windows\System\YBgXuMl.exe
  2⤵
  PID:16372
- C:\Windows\System\TDwxZHx.exe
  C:\Windows\System\TDwxZHx.exe
  2⤵
  PID:14392
- C:\Windows\System\AyMrHMb.exe
  C:\Windows\System\AyMrHMb.exe
  2⤵
  PID:15164
- C:\Windows\System\TjOYsGh.exe
  C:\Windows\System\TjOYsGh.exe
  2⤵
  PID:15396
- C:\Windows\System\uQnVqIC.exe
  C:\Windows\System\uQnVqIC.exe
  2⤵
  PID:15356
- C:\Windows\System\APkAAub.exe
  C:\Windows\System\APkAAub.exe
  2⤵
  PID:15556
- C:\Windows\System\uSHEKZr.exe
  C:\Windows\System\uSHEKZr.exe
  2⤵
  PID:15688
- C:\Windows\System\TUOOSOf.exe
  C:\Windows\System\TUOOSOf.exe
  2⤵
  PID:15656
- C:\Windows\System\RdZDnJr.exe
  C:\Windows\System\RdZDnJr.exe
  2⤵
  PID:15740
- C:\Windows\System\ouhwNss.exe
  C:\Windows\System\ouhwNss.exe
  2⤵
  PID:15908
- C:\Windows\System\TLxgIqE.exe
  C:\Windows\System\TLxgIqE.exe
  2⤵
  PID:15820
- C:\Windows\System\DOIEaIX.exe
  C:\Windows\System\DOIEaIX.exe
  2⤵
  PID:16048
- C:\Windows\System\rtykgAB.exe
  C:\Windows\System\rtykgAB.exe
  2⤵
  PID:1916
- C:\Windows\System\iqAtDng.exe
  C:\Windows\System\iqAtDng.exe
  2⤵
  PID:2520
- C:\Windows\System\RIaNMlX.exe
  C:\Windows\System\RIaNMlX.exe
  2⤵
  PID:16148
- C:\Windows\System\FINbjZB.exe
  C:\Windows\System\FINbjZB.exe
  2⤵
  PID:16232
- C:\Windows\System\dIvGdxk.exe
  C:\Windows\System\dIvGdxk.exe
  2⤵
  PID:16332
- C:\Windows\System\bCEAbKX.exe
  C:\Windows\System\bCEAbKX.exe
  2⤵
  PID:14984
- C:\Windows\System\MXMiXww.exe
  C:\Windows\System\MXMiXww.exe
  2⤵
  PID:15372
- C:\Windows\System\yzsrTnD.exe
  C:\Windows\System\yzsrTnD.exe
  2⤵
  PID:15640
- C:\Windows\System\kkPRvGj.exe
  C:\Windows\System\kkPRvGj.exe
  2⤵
  PID:15980
- C:\Windows\System\tKCHuov.exe
  C:\Windows\System\tKCHuov.exe
  2⤵
  PID:15732
- C:\Windows\System\LtDkxdq.exe
  C:\Windows\System\LtDkxdq.exe
  2⤵
  PID:16000
- C:\Windows\System\awGXekf.exe
  C:\Windows\System\awGXekf.exe
  2⤵
  PID:16368
- C:\Windows\System\gpCnOkc.exe
  C:\Windows\System\gpCnOkc.exe
  2⤵
  PID:16236
- C:\Windows\System\LTTAwkL.exe
  C:\Windows\System\LTTAwkL.exe
  2⤵
  PID:15756
- C:\Windows\System\dDGpvzg.exe
  C:\Windows\System\dDGpvzg.exe
  2⤵
  PID:15880
- C:\Windows\System\aHhYnYe.exe
  C:\Windows\System\aHhYnYe.exe
  2⤵
  PID:14752
- C:\Windows\System\XrTGXTQ.exe
  C:\Windows\System\XrTGXTQ.exe
  2⤵
  PID:16388
- C:\Windows\System\hdbkILv.exe
  C:\Windows\System\hdbkILv.exe
  2⤵
  PID:16412
- C:\Windows\System\emxHEMo.exe
  C:\Windows\System\emxHEMo.exe
  2⤵
  PID:16456
- C:\Windows\System\HaJaNdE.exe
  C:\Windows\System\HaJaNdE.exe
  2⤵
  PID:16480
- C:\Windows\System\oeAxPld.exe
  C:\Windows\System\oeAxPld.exe
  2⤵
  PID:16508
- C:\Windows\System\zxsbcOo.exe
  C:\Windows\System\zxsbcOo.exe
  2⤵
  PID:16544
- C:\Windows\System\GarPrPD.exe
  C:\Windows\System\GarPrPD.exe
  2⤵
  PID:16568
- C:\Windows\System\xpCBuPr.exe
  C:\Windows\System\xpCBuPr.exe
  2⤵
  PID:16600
- C:\Windows\System\zFFJLCb.exe
  C:\Windows\System\zFFJLCb.exe
  2⤵
  PID:16620
- C:\Windows\System\RehtjkP.exe
  C:\Windows\System\RehtjkP.exe
  2⤵
  PID:16648
- C:\Windows\System\JBgSzKK.exe
  C:\Windows\System\JBgSzKK.exe
  2⤵
  PID:16680
- C:\Windows\System\ZAwKQWs.exe
  C:\Windows\System\ZAwKQWs.exe
  2⤵
  PID:16700
- C:\Windows\System\bwXDleQ.exe
  C:\Windows\System\bwXDleQ.exe
  2⤵
  PID:16720
- C:\Windows\System\PlwyulA.exe
  C:\Windows\System\PlwyulA.exe
  2⤵
  PID:16740
- C:\Windows\System\zxTgVAX.exe
  C:\Windows\System\zxTgVAX.exe
  2⤵
  PID:16756
- C:\Windows\System\dqcJXJx.exe
  C:\Windows\System\dqcJXJx.exe
  2⤵
  PID:16784
- C:\Windows\System\TmWHXNR.exe
  C:\Windows\System\TmWHXNR.exe
  2⤵
  PID:16808
- C:\Windows\System\icoVbZu.exe
  C:\Windows\System\icoVbZu.exe
  2⤵
  PID:16844
- C:\Windows\System\GEWvdZl.exe
  C:\Windows\System\GEWvdZl.exe
  2⤵
  PID:16876
- C:\Windows\System\ixqqgDq.exe
  C:\Windows\System\ixqqgDq.exe
  2⤵
  PID:16904
- C:\Windows\System\XKcARHC.exe
  C:\Windows\System\XKcARHC.exe
  2⤵
  PID:16920
- C:\Windows\System\YyHOOqg.exe
  C:\Windows\System\YyHOOqg.exe
  2⤵
  PID:16952
- C:\Windows\System\JJVyGJB.exe
  C:\Windows\System\JJVyGJB.exe
  2⤵
  PID:16980
- C:\Windows\System\xOGtGxC.exe
  C:\Windows\System\xOGtGxC.exe
  2⤵
  PID:17008
- C:\Windows\System\yfRgNMj.exe
  C:\Windows\System\yfRgNMj.exe
  2⤵
  PID:17032
- C:\Windows\System\TOqMCKR.exe
  C:\Windows\System\TOqMCKR.exe
  2⤵
  PID:17064
- C:\Windows\System\KUfGTFq.exe
  C:\Windows\System\KUfGTFq.exe
  2⤵
  PID:17088
- C:\Windows\System\qQMVmdT.exe
  C:\Windows\System\qQMVmdT.exe
  2⤵
  PID:17112
- C:\Windows\System\aWCEERq.exe
  C:\Windows\System\aWCEERq.exe
  2⤵
  PID:17148
- C:\Windows\System\VOlCZHD.exe
  C:\Windows\System\VOlCZHD.exe
  2⤵
  PID:17176
- C:\Windows\System\hUXVFXW.exe
  C:\Windows\System\hUXVFXW.exe
  2⤵
  PID:17196
- C:\Windows\System\DwZFWRq.exe
  C:\Windows\System\DwZFWRq.exe
  2⤵
  PID:17220
- C:\Windows\System\IUXeMvD.exe
  C:\Windows\System\IUXeMvD.exe
  2⤵
  PID:17256
- C:\Windows\System\zDufmkL.exe
  C:\Windows\System\zDufmkL.exe
  2⤵
  PID:17280
- C:\Windows\System\EwYSmsP.exe
  C:\Windows\System\EwYSmsP.exe
  2⤵
  PID:17316
- C:\Windows\System\JuedqYH.exe
  C:\Windows\System\JuedqYH.exe
  2⤵
  PID:17344
- C:\Windows\System\hjBMehz.exe
  C:\Windows\System\hjBMehz.exe
  2⤵
  PID:17372
- C:\Windows\System\tosCENs.exe
  C:\Windows\System\tosCENs.exe
  2⤵
  PID:17400
- C:\Windows\System\FzuqwGs.exe
  C:\Windows\System\FzuqwGs.exe
  2⤵
  PID:16444
- C:\Windows\System\kpWIdJi.exe
  C:\Windows\System\kpWIdJi.exe
  2⤵
  PID:16516
- C:\Windows\System\PqhDjGX.exe
  C:\Windows\System\PqhDjGX.exe
  2⤵
  PID:16560
- C:\Windows\System\pXRlRjG.exe
  C:\Windows\System\pXRlRjG.exe
  2⤵
  PID:16592
- C:\Windows\System\pkVWlJa.exe
  C:\Windows\System\pkVWlJa.exe
  2⤵
  PID:16672
- C:\Windows\System\FNqegGB.exe
  C:\Windows\System\FNqegGB.exe
  2⤵
  PID:16612
- C:\Windows\System\rkPWRSX.exe
  C:\Windows\System\rkPWRSX.exe
  2⤵
  PID:16828
- C:\Windows\System\JxFiDka.exe
  C:\Windows\System\JxFiDka.exe
  2⤵
  PID:16792
- C:\Windows\System\HELIjtn.exe
  C:\Windows\System\HELIjtn.exe
  2⤵
  PID:16884
- C:\Windows\System\LAPRIOy.exe
  C:\Windows\System\LAPRIOy.exe
  2⤵
  PID:16932
- C:\Windows\System\qsVxXhN.exe
  C:\Windows\System\qsVxXhN.exe
  2⤵
  PID:17056
- C:\Windows\System\KlAuLOZ.exe
  C:\Windows\System\KlAuLOZ.exe
  2⤵
  PID:17080
- C:\Windows\System\rvjGPao.exe
  C:\Windows\System\rvjGPao.exe
  2⤵
  PID:17100
- C:\Windows\System\qLmotTm.exe
  C:\Windows\System\qLmotTm.exe
  2⤵
  PID:17308
- C:\Windows\System\AuuioFk.exe
  C:\Windows\System\AuuioFk.exe
  2⤵
  PID:17360
- C:\Windows\System\EGiCqCo.exe
  C:\Windows\System\EGiCqCo.exe
  2⤵
  PID:16472
- C:\Windows\System\JHtwoER.exe
  C:\Windows\System\JHtwoER.exe
  2⤵
  PID:17324
- C:\Windows\System\SbijAyf.exe
  C:\Windows\System\SbijAyf.exe
  2⤵
  PID:16768
- C:\Windows\System\kzYmQLY.exe
  C:\Windows\System\kzYmQLY.exe
  2⤵
  PID:16780
- C:\Windows\System\elCioeT.exe
  C:\Windows\System\elCioeT.exe
  2⤵
  PID:17096
- C:\Windows\System\hRVDlCV.exe
  C:\Windows\System\hRVDlCV.exe
  2⤵
  PID:17144
- C:\Windows\System\cYNVlnF.exe
  C:\Windows\System\cYNVlnF.exe
  2⤵
  PID:17276

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17480

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CGMLpON.exe

Filesize
1.7MB

MD5
2d6bfcadf95225817d2addb75133a6ee

SHA1
e02f10593f267023b361f421e57410e839041871

SHA256
9184d4387fa11cc98ae85d477a0027de5b9afee0aa8a03973e5dd8bfabe87292

SHA512
06dcae1fb901df1789385ec229c5eef6751b9001ecb38e51d411b1c4345ee800a2b5d50ff4ed2545b7e212821bc16abd5441ad3b2da42d59fa1debe94b36ba5c

Download Submit
C:\Windows\System\FrzDLtK.exe

Filesize
1.7MB

MD5
d75f3a6c391a87052c14b538ef24522f

SHA1
9d551aa4a9f6bedf247c93802518ae3dc747db36

SHA256
ea8172ac1c43d64b3f9c95d3cadb868931708bbea5a063b1b6c6efd16eead3cc

SHA512
d8864680d2509c364bc9f9f5c35cd3816fd71dd78ed6e656a22fa1e2cd9b235f9e0b3e615ef8ca2461a9031256dbb1bf5b280bbe3b0c2187522b50c07d2eb199

Download Submit
C:\Windows\System\FtsDBMC.exe

Filesize
1.7MB

MD5
13682c79c91e3e3daf57dc0b0f6e7385

SHA1
9f9a10423ac1bbb084d4500c05006a5c431d8f7c

SHA256
5e9a2599cecbe0a042b46ae0fcfed62d1b42bca6b0ac06925f9190faa19535b1

SHA512
a088ab963b9b29081e0ad2d5ff3b6336057511c0e4d72ab2beb05a0479e14a2e420794e03fd53710a224d7494fbdece235fecb1d5824d294067bc67abe93596a

Download Submit
C:\Windows\System\FvgRysD.exe

Filesize
1.7MB

MD5
11ac34d01683abe0791333ad529dba30

SHA1
4a101076f3c8ead46117bf4c5ef3c17837fcbd35

SHA256
ce4c05e9d8947896ba14a56f1869d5bca2adb12dcd279edda9192085e8301600

SHA512
3b89ab03fcbf307f0dc7043a0d67769cf1227e84b60c2b42569585be9920a94c62aa2966912bf2f72a51aa7635190c8b13151b75e40f925a0010b5d4e47420d7

Download Submit
C:\Windows\System\FwjBjvl.exe

Filesize
1.7MB

MD5
393ff1061e2345e15c50d9e993e18404

SHA1
f881fd792c709b7ead31216b73184a5ad0fcae73

SHA256
b048d4b44d9307ab3f36c146b0a34e40c2ff819d8315e01bf62a4c5382ef11aa

SHA512
5b928db38bab16135fefbed2b1898b1fa4793c9e1c2143329be5e226033b1511152f3160701d66c5f34d82f0fa0db7600e9146cba5b048b161b2fcd7e66c63d9

Download Submit
C:\Windows\System\HdwaCOs.exe

Filesize
1.7MB

MD5
72ba9ce893a92721bfd601b2d5b442eb

SHA1
900e51ebbd3e3ce6bb6d3adcfade956362a0abd7

SHA256
eeff07ff28d088391c86dba6240f479cb3e0a81783cf15260609a0d74b92bcef

SHA512
edc6cd64f468f037a1e8c3cad5e66478ee1984f6146f826f1e74a45999585bc8eddb5dd40b121ea4c36d62b6a9b5b381a4b9fc568379c485a38bee5c6e31c62d

Download Submit
C:\Windows\System\InZJCSS.exe

Filesize
1.7MB

MD5
82bae106c661ce2b80feb133618872ba

SHA1
8dda8a4a4bb8d0458362a65dc2c54cbd8673baed

SHA256
9dc78e367751231f8b745184463d2f989f682b596fc4f7dd1024679351676483

SHA512
25909d003d8f453781f3713e1039255f1fb77824c2f7be9f703a7780215f48c0fa630e967fd6490fa6accce51630187344d48720cfa5a45581ed8059ad517b30

Download Submit
C:\Windows\System\KLxqZHO.exe

Filesize
1.7MB

MD5
aff3fd3552195f925277975bb693ce89

SHA1
c176be57d13872edf032aa24c1ddc0a2a95acef0

SHA256
1f2667b4472413086c6992a0148fa0452354b26d8af7292a5e2de2e7c61e6c5c

SHA512
be62d52eedd4acbf20c5b9297e964ef680d1dc8868815f7a48fa61f3d5770f3d98eafa88c9a855453c963e049077aacd6fc60f5588fe858335c809364292b73c

Download Submit
C:\Windows\System\KXZzjAX.exe

Filesize
1.7MB

MD5
0d260f6f10dc8224542dcdc01cceb0c9

SHA1
16ec5e532cab0fc598e4d25c7f235056d2da779c

SHA256
253533da709a290397a3fc240570f2677a9f7dae0c83aa0140fd9b5bca3a4244

SHA512
e31ae16dd2f3d271b469b8d1ffc0f3fcfca7421c6067fd67eff4d4228e1a6224bf95bec3a48f3ecfced0e5a8701e6c3155fc0a834122ebb5397275642e268609

Download Submit
C:\Windows\System\MWnjpFC.exe

Filesize
1.7MB

MD5
784c852fd7864380e48547e7e7aad0ea

SHA1
7848f10a3680356dc7e2793e21e668acef0c353b

SHA256
ed6dcab09b0bdbc7095e1d7ab17ee77ffbf758ea87018ff28456c409f24bfc7c

SHA512
ed8bb1503a53a27e812fdc751813b43f2754fe8b2d79f5db08e551b3bc777ef745dac4d99fd7b207c3b283893dfa9235d043181942281f0a796741ec02901128

Download Submit
C:\Windows\System\MvXnjFc.exe

Filesize
1.7MB

MD5
640ebb20b5585f5bd5429117cb54c13b

SHA1
b5af8ee50ee32948743e88a79f84994f00bec1a0

SHA256
0ebd2978b649b61c7c68b329a2bfd4c185c9f98118603936fec2e25e44d84d4d

SHA512
bae0f292b9834f2bbec74eea53463541ccd63abcbae62383a894c983fe17398f1754971ba2c4bd828bea6aafc934b2e36ef22098e079c989806dfa7b2fc557d5

Download Submit
C:\Windows\System\RQqrQOn.exe

Filesize
1.7MB

MD5
f69652f9f50140ae008a891a78789853

SHA1
b61799bed115099684962763eb684788292071e3

SHA256
8ed8dc08f923e3231179be6e19cf8b0aad82e8ac2c81a61d1f20cfa2a953b768

SHA512
838ec5c2faf0820d2609a1c51767933e858327e18e9afb844329afbc172c47975a53a8cb3351b52d19a582de0b4fe7d567b4d5d051a0f302b45dcac8376351b2

Download Submit
C:\Windows\System\RQyAqZL.exe

Filesize
1.7MB

MD5
3517a34ae151addf7ba0b50604cf22c7

SHA1
9c7ff81430ac9d3ecb9833abdfc5d758274332dc

SHA256
c36307482bf4be993174fdea9a582ef16ddb84251d3090bcfd40a1937d0819e0

SHA512
fc2ee71eca118ee89e2bd2672e75ec18d6c80b350173f291912d092c25980e0076bff781d60228787d455b04ad136c7c741ed7c698e2420625ae3a47faaf5108

Download Submit
C:\Windows\System\SANhsrq.exe

Filesize
1.7MB

MD5
23952cee5a82fbc08486271966a93bdb

SHA1
466fdc3ef1dd90b25cafb4ff813f453284cafe8c

SHA256
4129f3a0c9a5d6b5e4a8f37c7902c3f5f0b85ce477362e20de082619cf0432ad

SHA512
a6ae9eabf7e9c0003b9dae8a7c88dcb7d6c44147ae81fa10831211386cc6b42b8c9f81397470aae6951ea6f1541749d9af015b8ee0258f26906fcfff0d780909

Download Submit
C:\Windows\System\WYQCCWb.exe

Filesize
1.7MB

MD5
9057899703a835c9342804fc1270ecaa

SHA1
dc98a3ece72ea80d345ccb4355d5f15d0b61ca9f

SHA256
980561a1400ca2a4b8d99d273324ed1febbb5920e8e63f2a0c6c19160988ed61

SHA512
d04110b1c3bc1647a0c73ee722976f1ee731343b43bc4a6df2dde5ced7e91fb6ab1470c19730ede679b95452596c8d1a08e413596a5274ddb6f9a62b9fac0793

Download Submit
C:\Windows\System\YPAnSOs.exe

Filesize
1.7MB

MD5
691fc5bbdfa4ae7a7df3f06745da13b9

SHA1
7fa0295dabfb3f109aff18c211ad748cc9c7a177

SHA256
51285511b5d7c8006a2c766dd13c74885d471f7e3270eb39ea03b79743684213

SHA512
3ee2384ed43e4d1276e267179cc9e4fc2497a552e6bef499a738f53d5b108b33c11334ba727e947f99e8884f2cdf4f51e2ec20ad33e3a9be3bd4c5561c48913c

Download Submit
C:\Windows\System\dvDICnN.exe

Filesize
1.7MB

MD5
386651c052fb3d07f1270619044a7aa1

SHA1
06bac02b6c1b17f07cd96a1b21978bfc72035e6c

SHA256
f44aff1a98613216112a9681a8c61060e8c008f8fb6625aa4300c5d369f74515

SHA512
332ed97bd5d4b93b70078295714151a175413fbc0a7cc1b9c282511fbbc909e8be67560e6deaf6e42f87b716aa031ec43073e678ea3fd4ad6ab24e899067a3e5

Download Submit
C:\Windows\System\gzZhBRs.exe

Filesize
1.7MB

MD5
19653a0748612517939558290a22ee9b

SHA1
39b433a8253351c22f1fb1f48039a638fdb314c8

SHA256
df584752dda9ffc2fc0c73a77100be0285a8fbadd35dc7282312ec81264071e7

SHA512
9180709c2d1da5a788bad49a6454bce11517d712e983c017a762da144868b9237cbc71516e734ed09e10348e518849496dc97264cfe5e9910ea172eb1802df77

Download Submit
C:\Windows\System\iEfWHrN.exe

Filesize
1.7MB

MD5
f9b825c8c865386eab9700d69b8042dc

SHA1
03ab5c1265abd7d0b6210871d328456e531b35c8

SHA256
f761f1cff9402a57410ec4456808b90066b27de70d95c24a7ca88bb150c6e286

SHA512
b5dd11fea7dd6db3559d30ac0c2b71bb32660d5d0da016d537deaf62e6418fcd17f52f293f94d601dc8b63efd6c4258081ff8fc14de7d186da46a2a06efae894

Download Submit
C:\Windows\System\jAOBGnM.exe

Filesize
1.7MB

MD5
2339b74b9a453539870f3df6cfd0aa7a

SHA1
38634d3b63a2d85470f42717e939bbb823766878

SHA256
553837b5e68e6738a4184a3e040b8578156c943eab8a0558d3390b903b541caa

SHA512
db84821db530cd0d3cb3fa80d6af1ac95b838b871dccf87e536fa7313cdf8449f3b8d981eca39f20a3594044c7a80ee4c3b20b90148226eebe92612b6e8fc241

Download Submit
C:\Windows\System\kQEQLya.exe

Filesize
1.7MB

MD5
0807729f91a9cf46e1a3ba831c4d9ac5

SHA1
f698be01059e6b1ccab558d1002221171df1d2d1

SHA256
4e7c09683ecc4306c07cf1a741988a2b308c81d83ee32e5f0f4acc3195c2f15a

SHA512
3339ac17e90a67348180cdef2792c7a7bacbe0d83c9746af22df8b69aa307a4ed55199ec2f79b4bc4024fe731234bb115114533f856d1a4714922d9a94ceec8a

Download Submit
C:\Windows\System\kfSTPDr.exe

Filesize
1.7MB

MD5
10975fc4ebb6e2a813099c422166b11b

SHA1
aaf7a00a9b3da104f03136835b09e722877faac7

SHA256
41eab2f4a67aee775ca97d68b1e77d4f6f5fadc5999e67cf65818fe9fe81c6a3

SHA512
53a8d122da50add63219102c76758bb21c12325c3721de437cbee297c3e9a7df70e715839dcbfa8c9d568ece8389c4808fe7c29614186e89650d07585e105a73

Download Submit
C:\Windows\System\loRnSbs.exe

Filesize
1.7MB

MD5
c79838a5719554b79662320b48818d1b

SHA1
69e27fed63b007cc392d4a4b15d4baf081c9a0fb

SHA256
d1dc9742eb2b3c7cd20692c8feb7ea16e82f84684ab5c2349640876c83f1b780

SHA512
778e8878b23e9676d813477d93518f2cd9cb4b844fe28b8cc5b3d0305c1731f4184c85dc111fd7f77d8bf174dfc6c371e7620960fd8586200af83a3dd12825da

Download Submit
C:\Windows\System\mALtVPk.exe

Filesize
1.7MB

MD5
477ae10e2969921e0d81a862326005f6

SHA1
e769289d6b39ee1bf168d7205ce50d653a1e038b

SHA256
a1522ca5449dfe86acdb789e7e0556448da1a8cbd5cee786302b0822bf922c44

SHA512
6d1da57c568ba2555cf34c8fcc7d91b82fbdab062e7ba8ea814369fe4ac8d68fdf1ff7d0d3f1c7b9a5d7f3f767e79eb20e36b6c49eda1709add1ee542b80f9db

Download Submit
C:\Windows\System\nFUiCaP.exe

Filesize
1.7MB

MD5
7cf811d9af9e174f6b3455e48ee1ff8b

SHA1
62fcacc7b5d41bab2dbb24316dd0d6630ffd3f50

SHA256
e9e2c330505edc3bbfb5734674f55b8966dcd245ddd659bb5c68d28aaa664369

SHA512
2626812039ca0d6dc9e7a168c3dce821b0cfbfa4c80fbcb7027ed95800bb58d279d158ceb8005e0096532aee4f725efc627267ba507544ce0783e03ea8c7dd98

Download Submit
C:\Windows\System\pTHHezP.exe

Filesize
1.7MB

MD5
17baf47e4d97f006dc305995edabc95e

SHA1
d4fb20a713a043701954daa14cb8f4915241ab78

SHA256
862f57ab1a8f853073164048e41478292199e6a0df4fcf57b9f0125400a778da

SHA512
18e6a24165d484f76e9d5f1fe606fc5f5207abfa015e3ef20c956bbe9169acc988e67ec167527f4ddb3023235441adb1c313675457383d2bea7276d8bc45d525

Download Submit
C:\Windows\System\pyqmUHK.exe

Filesize
1.7MB

MD5
3edfc12e41240280a3ea89565dca8a6a

SHA1
4fb9ebdb103294dcd0d2554c83e05575bc663375

SHA256
3b1731c0fd11fcf2eaed39191cb444b4cea8cf0b0229953948bbb9ab98e4b9a2

SHA512
250f426f243b8998a6e7a9a3cba5e1832f281cb3c23038629ceb04101fe0dd59bc70bf2a767585539681a0a9cae75a0fd819af792f360d0aba6582ca2d289b88

Download Submit
C:\Windows\System\soKHOhx.exe

Filesize
1.7MB

MD5
b8ab9ca72f4a3d8812e07d59b6b29d0e

SHA1
89d869ae5538da40c77f2db55178ea503e5c7b46

SHA256
1e588aad325a417cbfb770552b75d22feec5b30255452c0cad74159411892e23

SHA512
166c51ff718556697d319c2125de437de40b62055dbbdbbe46dcd2d64cb940924bab67218ec9e12e6649c3c0370cbb329519108d3d8fc226b5b0c3202ff60ba0

Download Submit
C:\Windows\System\uWzOkNr.exe

Filesize
1.7MB

MD5
1f425afde9e15024af17b8afa5e9373c

SHA1
b2dc3bb55926ba460f261ec64873ceba7df98f3b

SHA256
072a5f3e2b596117de6e2f7c3a2b187565d095bec8c55d5216603086e59510b6

SHA512
f67ca5623c33a12f0f7a153f38d96ca7f6a562db4b239348833a43c2453c28072d3c5b342f0a4f66f168fa77f0b2335905352fb46b8ac64aea5301059395aa7c

Download Submit
C:\Windows\System\uqDgXDy.exe

Filesize
1.7MB

MD5
13d7f7141d7300039378ab2ffdf505e5

SHA1
e6a61b151bc794325849f29b36de6d0f6e7c9892

SHA256
8bd1be011b47b2bec86aa8a455158c5a2e41b53aadf3074e1d5ff213bdb29861

SHA512
667c7f71b8a3860a02c57f98103534d0718fd385eac4803c0fc801dd5916e907dce2e8bef9e452eb05c7af54215514c078739f32d86355bca095f4f3e02d4591

Download Submit
C:\Windows\System\vjNNqPH.exe

Filesize
1.7MB

MD5
cffc338199aba1f6b7ce7f9f31b65af5

SHA1
38767ec88b9bd76331c351a65f786cfdcfad9f3d

SHA256
b946d572f88f44eb60f071651bb3f2923e61c9eba4abefaebcfb058fe9a582dc

SHA512
5884bc98a364143186a2e615b3521200287b0a8d80420c11509ebf55edbcc5eecefb298a94d3b7756fcbac5bfe1050ec19f5979b1391ba5066350cf3c7e50c2f

Download Submit
C:\Windows\System\vtUEmKs.exe

Filesize
1.7MB

MD5
1ff59d5178d5d3094bb29d4fa1b28519

SHA1
ebe01cbc140e558e5b8f4ffbb8b8b8adab1e9f0e

SHA256
6f757855300d40469677c2df23a76b38a7c047e816789e91f98e971b6c302a5e

SHA512
4a9006db7aaa030e6c56d1b57530b707dddbde44605aac068afe4509e68c92107244b19ba7fd3a8ee20e10feab3946c97879cf62d4571e53219b6f0a512f6101

Download Submit
C:\Windows\System\wbdfosB.exe

Filesize
1.7MB

MD5
9acbf14d9cf49df72b5633402956f726

SHA1
5fc684a4346e67990830ac629894f43f26baff82

SHA256
340e13ef357b6cd07d4203918419189b0bdb0c620baa091583afd7fe446a8c64

SHA512
bcbbfe35f496e3e9ea9b0787bbf26152751279a20952a60a59025d0ac704ac2a1c773a5fc1705941cf64bd34ef544d492f1c585c8022c438910e454ad4ce879e

Download Submit
C:\Windows\System\zHdFAtK.exe

Filesize
1.7MB

MD5
0f60b0367e1431825956b07a62ffec4e

SHA1
f71c6b1476f7bd8f8eaadc5a7c542b27dce47715

SHA256
e4f048b5ee85604e83093df86a67bc92c886c778987223001855945b19df3936

SHA512
78684c32cd402a71bdfa930b99aeb5ad55cf9d7f8e7e83672ad7b96bfc922885adbe64ac74ca31d08fee7163c84f10f70c6ec4f75797e8ec63aebc99ff0061ec

Download Submit
memory/1800-0-0x000001D7E0730000-0x000001D7E0740000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads