xmrig | 41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04

Analysis

max time kernel
113s
max time network
122s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
01/07/2024, 08:05

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
Size

1.8MB
MD5

355ad60f51ed76cabcfac4bf130ee570
SHA1

33f9178bca09a0b3aeb7bfc8127e101eb0d4da22
SHA256

41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04
SHA512

2eaef2c449c1182de6f4afa7326eaca04b08a0a40f7caacb45a00ae15fded541be01546657f38fef56eb0005dbe6bd008249759e8e87266175a78aa411039538
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwI7ei11CxPclVVzlZK:GemTLkNdfE0pZau

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x00080000000233c7-4.dat	xmrig
behavioral2/files/0x00070000000233cc-6.dat	xmrig
behavioral2/files/0x00070000000233cb-7.dat	xmrig
behavioral2/files/0x00070000000233cd-19.dat	xmrig
behavioral2/files/0x00070000000233ce-23.dat	xmrig
behavioral2/files/0x00070000000233cf-28.dat	xmrig
behavioral2/files/0x00070000000233d2-43.dat	xmrig
behavioral2/files/0x00070000000233d6-62.dat	xmrig
behavioral2/files/0x00070000000233d7-73.dat	xmrig
behavioral2/files/0x00070000000233dd-99.dat	xmrig
behavioral2/files/0x00070000000233de-108.dat	xmrig
behavioral2/files/0x00070000000233df-113.dat	xmrig
behavioral2/files/0x00070000000233e2-125.dat	xmrig
behavioral2/files/0x00070000000233e4-132.dat	xmrig
behavioral2/files/0x00070000000233e6-142.dat	xmrig
behavioral2/files/0x00070000000233ea-162.dat	xmrig
behavioral2/files/0x00070000000233e8-160.dat	xmrig
behavioral2/files/0x00070000000233e9-157.dat	xmrig
behavioral2/files/0x00070000000233e7-155.dat	xmrig
behavioral2/files/0x00070000000233e5-145.dat	xmrig
behavioral2/files/0x00070000000233e3-135.dat	xmrig
behavioral2/files/0x00070000000233e1-123.dat	xmrig
behavioral2/files/0x00070000000233e0-118.dat	xmrig
behavioral2/files/0x00070000000233dc-97.dat	xmrig
behavioral2/files/0x00070000000233db-93.dat	xmrig
behavioral2/files/0x00070000000233da-88.dat	xmrig
behavioral2/files/0x00070000000233d9-83.dat	xmrig
behavioral2/files/0x00070000000233d8-78.dat	xmrig
behavioral2/files/0x00070000000233d5-63.dat	xmrig
behavioral2/files/0x00070000000233d4-55.dat	xmrig
behavioral2/files/0x00070000000233d3-53.dat	xmrig
behavioral2/files/0x00070000000233d1-39.dat	xmrig
behavioral2/files/0x00070000000233d0-34.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
364	LndSkGP.exe
1216	RyhDLpF.exe
3068	YKaopDC.exe
3816	QsmSHSp.exe
1440	idWWCAG.exe
3848	aHdRBof.exe
2252	TiudjBr.exe
1224	NPtpXSC.exe
1376	OPkJVcz.exe
3968	FYmgysS.exe
1188	DpUZWec.exe
1428	pTWinht.exe
3660	hxoSjdx.exe
3188	FeOHIiB.exe
1236	fSbBSFz.exe
620	tYvAiJN.exe
2756	QAMIonB.exe
3732	qrluKOz.exe
4304	VejVVZr.exe
4376	SWUsZfA.exe
396	wQOlXvZ.exe
1424	DFhuzmM.exe
2408	PmBQONi.exe
2172	cHbYIQr.exe
2084	TILpchN.exe
2276	hCJDXXo.exe
4860	dPACdlS.exe
2768	gtqOewb.exe
2224	euJAJSb.exe
2116	vXgLZLs.exe
2748	JMfyxQt.exe
4280	BiRnxkA.exe
4816	NXGNYRq.exe
3156	bdYfxtO.exe
1900	JTPopOt.exe
4456	QtgwGAe.exe
2676	EGlfIRQ.exe
5048	EEHpooP.exe
2016	UlNhNvf.exe
3688	TyAzdtd.exe
2588	XMbMoEe.exe
1380	KRVMggr.exe
4516	VuInTIj.exe
4604	eUBjLHG.exe
5032	sIeyWsX.exe
3648	rDzZsbO.exe
896	ILHyNTV.exe
4876	dcLptIq.exe
2728	ezOqzvF.exe
3276	egxXhwK.exe
2104	VJeoPPg.exe
2020	HQEZDHX.exe
4840	WpbObCe.exe
220	uSogIfZ.exe
4016	ihHmZBu.exe
4216	pnLsHiE.exe
4460	gXQkWMJ.exe
540	haKPGPz.exe
4068	mgKDHjS.exe
4556	YkagoFB.exe
1280	gKVGkyD.exe
1724	YQRsJCQ.exe
2140	ylHVbbY.exe
3520	mGHQWCj.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\jZiIfev.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\bTVCJFV.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\hUskTKz.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\LySSGBn.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\Ohifmew.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\gfhLoSq.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\MUEHwTV.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\uRMSdFp.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\lkLwdVw.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\IcVBBVG.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\STDCmCv.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\hlxavCl.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\QbPvAAt.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\HTdZwKA.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\FZijdnj.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\aJtZoNU.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\rQnPCGV.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\hpvxmbo.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\gXuLizV.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\nRzZbKx.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\tqBMkkK.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\pUBfSdo.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\noiTRtf.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\rDzZsbO.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\pfvSwFm.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\LzxtZNA.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\zdpVwjK.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\lnWkcky.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\QKxICtq.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\hSIGuuf.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\mfKuspS.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\nKVfveM.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\FnrMUnu.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\idznlnn.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\ZYNsJbq.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\KQhLjsh.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\EtCYvbI.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\QwSzWOE.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\uaWwhmA.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\HMmgqpY.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\XGWuvOa.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\JUIqyQS.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\VejVVZr.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\DRzUcCT.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\gCIPdJA.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\NOJOyzx.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\vhQOTjh.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\tbNPShR.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\ndbKjhv.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\aqtmVhj.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\FMxodXp.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\VmfMQHs.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\nPQFJCk.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\TNxxkhH.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\iGXuEeJ.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\kHNLHNH.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\avfxidI.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\AvtZwpd.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\CPfiqZW.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\wuKEDMK.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\rRlKCtp.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\QRWcani.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\auvLirW.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
File created	C:\Windows\System\PmBQONi.exe	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 216 wrote to memory of 364	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	81
PID 216 wrote to memory of 364	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	81
PID 216 wrote to memory of 1216	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	82
PID 216 wrote to memory of 1216	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	82
PID 216 wrote to memory of 3068	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	83
PID 216 wrote to memory of 3068	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	83
PID 216 wrote to memory of 3816	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	84
PID 216 wrote to memory of 3816	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	84
PID 216 wrote to memory of 1440	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	85
PID 216 wrote to memory of 1440	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	85
PID 216 wrote to memory of 3848	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	86
PID 216 wrote to memory of 3848	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	86
PID 216 wrote to memory of 2252	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	87
PID 216 wrote to memory of 2252	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	87
PID 216 wrote to memory of 1224	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	88
PID 216 wrote to memory of 1224	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	88
PID 216 wrote to memory of 1376	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	89
PID 216 wrote to memory of 1376	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	89
PID 216 wrote to memory of 3968	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	90
PID 216 wrote to memory of 3968	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	90
PID 216 wrote to memory of 1188	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	91
PID 216 wrote to memory of 1188	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	91
PID 216 wrote to memory of 1428	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	92
PID 216 wrote to memory of 1428	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	92
PID 216 wrote to memory of 3660	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	93
PID 216 wrote to memory of 3660	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	93
PID 216 wrote to memory of 3188	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	94
PID 216 wrote to memory of 3188	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	94
PID 216 wrote to memory of 1236	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	95
PID 216 wrote to memory of 1236	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	95
PID 216 wrote to memory of 620	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	96
PID 216 wrote to memory of 620	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	96
PID 216 wrote to memory of 2756	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	97
PID 216 wrote to memory of 2756	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	97
PID 216 wrote to memory of 3732	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	98
PID 216 wrote to memory of 3732	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	98
PID 216 wrote to memory of 4304	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	99
PID 216 wrote to memory of 4304	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	99
PID 216 wrote to memory of 4376	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	100
PID 216 wrote to memory of 4376	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	100
PID 216 wrote to memory of 396	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	101
PID 216 wrote to memory of 396	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	101
PID 216 wrote to memory of 1424	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	102
PID 216 wrote to memory of 1424	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	102
PID 216 wrote to memory of 2408	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	103
PID 216 wrote to memory of 2408	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	103
PID 216 wrote to memory of 2172	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	104
PID 216 wrote to memory of 2172	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	104
PID 216 wrote to memory of 2084	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	105
PID 216 wrote to memory of 2084	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	105
PID 216 wrote to memory of 2276	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	106
PID 216 wrote to memory of 2276	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	106
PID 216 wrote to memory of 4860	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	107
PID 216 wrote to memory of 4860	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	107
PID 216 wrote to memory of 2768	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	108
PID 216 wrote to memory of 2768	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	108
PID 216 wrote to memory of 2224	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	109
PID 216 wrote to memory of 2224	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	109
PID 216 wrote to memory of 2116	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	110
PID 216 wrote to memory of 2116	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	110
PID 216 wrote to memory of 2748	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	111
PID 216 wrote to memory of 2748	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	111
PID 216 wrote to memory of 4280	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	112
PID 216 wrote to memory of 4280	216	41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe	112

C:\Users\Admin\AppData\Local\Temp\41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\41e816ee7aeb521b29a1041af9030695dda9660a2c4fdf64aff7a0e809db6b04_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:216
- C:\Windows\System\LndSkGP.exe
  C:\Windows\System\LndSkGP.exe
  2⤵
  - Executes dropped EXE
  PID:364
- C:\Windows\System\RyhDLpF.exe
  C:\Windows\System\RyhDLpF.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\YKaopDC.exe
  C:\Windows\System\YKaopDC.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\QsmSHSp.exe
  C:\Windows\System\QsmSHSp.exe
  2⤵
  - Executes dropped EXE
  PID:3816
- C:\Windows\System\idWWCAG.exe
  C:\Windows\System\idWWCAG.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\aHdRBof.exe
  C:\Windows\System\aHdRBof.exe
  2⤵
  - Executes dropped EXE
  PID:3848
- C:\Windows\System\TiudjBr.exe
  C:\Windows\System\TiudjBr.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\NPtpXSC.exe
  C:\Windows\System\NPtpXSC.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\OPkJVcz.exe
  C:\Windows\System\OPkJVcz.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\FYmgysS.exe
  C:\Windows\System\FYmgysS.exe
  2⤵
  - Executes dropped EXE
  PID:3968
- C:\Windows\System\DpUZWec.exe
  C:\Windows\System\DpUZWec.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\pTWinht.exe
  C:\Windows\System\pTWinht.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\hxoSjdx.exe
  C:\Windows\System\hxoSjdx.exe
  2⤵
  - Executes dropped EXE
  PID:3660
- C:\Windows\System\FeOHIiB.exe
  C:\Windows\System\FeOHIiB.exe
  2⤵
  - Executes dropped EXE
  PID:3188
- C:\Windows\System\fSbBSFz.exe
  C:\Windows\System\fSbBSFz.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\tYvAiJN.exe
  C:\Windows\System\tYvAiJN.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System\QAMIonB.exe
  C:\Windows\System\QAMIonB.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\qrluKOz.exe
  C:\Windows\System\qrluKOz.exe
  2⤵
  - Executes dropped EXE
  PID:3732
- C:\Windows\System\VejVVZr.exe
  C:\Windows\System\VejVVZr.exe
  2⤵
  - Executes dropped EXE
  PID:4304
- C:\Windows\System\SWUsZfA.exe
  C:\Windows\System\SWUsZfA.exe
  2⤵
  - Executes dropped EXE
  PID:4376
- C:\Windows\System\wQOlXvZ.exe
  C:\Windows\System\wQOlXvZ.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System\DFhuzmM.exe
  C:\Windows\System\DFhuzmM.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\PmBQONi.exe
  C:\Windows\System\PmBQONi.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\cHbYIQr.exe
  C:\Windows\System\cHbYIQr.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\TILpchN.exe
  C:\Windows\System\TILpchN.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\hCJDXXo.exe
  C:\Windows\System\hCJDXXo.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\dPACdlS.exe
  C:\Windows\System\dPACdlS.exe
  2⤵
  - Executes dropped EXE
  PID:4860
- C:\Windows\System\gtqOewb.exe
  C:\Windows\System\gtqOewb.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\euJAJSb.exe
  C:\Windows\System\euJAJSb.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\vXgLZLs.exe
  C:\Windows\System\vXgLZLs.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\JMfyxQt.exe
  C:\Windows\System\JMfyxQt.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\BiRnxkA.exe
  C:\Windows\System\BiRnxkA.exe
  2⤵
  - Executes dropped EXE
  PID:4280
- C:\Windows\System\NXGNYRq.exe
  C:\Windows\System\NXGNYRq.exe
  2⤵
  - Executes dropped EXE
  PID:4816
- C:\Windows\System\bdYfxtO.exe
  C:\Windows\System\bdYfxtO.exe
  2⤵
  - Executes dropped EXE
  PID:3156
- C:\Windows\System\JTPopOt.exe
  C:\Windows\System\JTPopOt.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\QtgwGAe.exe
  C:\Windows\System\QtgwGAe.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System\EGlfIRQ.exe
  C:\Windows\System\EGlfIRQ.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\EEHpooP.exe
  C:\Windows\System\EEHpooP.exe
  2⤵
  - Executes dropped EXE
  PID:5048
- C:\Windows\System\UlNhNvf.exe
  C:\Windows\System\UlNhNvf.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\TyAzdtd.exe
  C:\Windows\System\TyAzdtd.exe
  2⤵
  - Executes dropped EXE
  PID:3688
- C:\Windows\System\XMbMoEe.exe
  C:\Windows\System\XMbMoEe.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\KRVMggr.exe
  C:\Windows\System\KRVMggr.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\VuInTIj.exe
  C:\Windows\System\VuInTIj.exe
  2⤵
  - Executes dropped EXE
  PID:4516
- C:\Windows\System\eUBjLHG.exe
  C:\Windows\System\eUBjLHG.exe
  2⤵
  - Executes dropped EXE
  PID:4604
- C:\Windows\System\sIeyWsX.exe
  C:\Windows\System\sIeyWsX.exe
  2⤵
  - Executes dropped EXE
  PID:5032
- C:\Windows\System\rDzZsbO.exe
  C:\Windows\System\rDzZsbO.exe
  2⤵
  - Executes dropped EXE
  PID:3648
- C:\Windows\System\ILHyNTV.exe
  C:\Windows\System\ILHyNTV.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\dcLptIq.exe
  C:\Windows\System\dcLptIq.exe
  2⤵
  - Executes dropped EXE
  PID:4876
- C:\Windows\System\ezOqzvF.exe
  C:\Windows\System\ezOqzvF.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\egxXhwK.exe
  C:\Windows\System\egxXhwK.exe
  2⤵
  - Executes dropped EXE
  PID:3276
- C:\Windows\System\VJeoPPg.exe
  C:\Windows\System\VJeoPPg.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\HQEZDHX.exe
  C:\Windows\System\HQEZDHX.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\WpbObCe.exe
  C:\Windows\System\WpbObCe.exe
  2⤵
  - Executes dropped EXE
  PID:4840
- C:\Windows\System\uSogIfZ.exe
  C:\Windows\System\uSogIfZ.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System\ihHmZBu.exe
  C:\Windows\System\ihHmZBu.exe
  2⤵
  - Executes dropped EXE
  PID:4016
- C:\Windows\System\pnLsHiE.exe
  C:\Windows\System\pnLsHiE.exe
  2⤵
  - Executes dropped EXE
  PID:4216
- C:\Windows\System\gXQkWMJ.exe
  C:\Windows\System\gXQkWMJ.exe
  2⤵
  - Executes dropped EXE
  PID:4460
- C:\Windows\System\haKPGPz.exe
  C:\Windows\System\haKPGPz.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\mgKDHjS.exe
  C:\Windows\System\mgKDHjS.exe
  2⤵
  - Executes dropped EXE
  PID:4068
- C:\Windows\System\YkagoFB.exe
  C:\Windows\System\YkagoFB.exe
  2⤵
  - Executes dropped EXE
  PID:4556
- C:\Windows\System\gKVGkyD.exe
  C:\Windows\System\gKVGkyD.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\YQRsJCQ.exe
  C:\Windows\System\YQRsJCQ.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\ylHVbbY.exe
  C:\Windows\System\ylHVbbY.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\mGHQWCj.exe
  C:\Windows\System\mGHQWCj.exe
  2⤵
  - Executes dropped EXE
  PID:3520
- C:\Windows\System\UvSSaOM.exe
  C:\Windows\System\UvSSaOM.exe
  2⤵
  PID:1748
- C:\Windows\System\ezKjWWo.exe
  C:\Windows\System\ezKjWWo.exe
  2⤵
  PID:1860
- C:\Windows\System\UeyssPT.exe
  C:\Windows\System\UeyssPT.exe
  2⤵
  PID:3084
- C:\Windows\System\ljYruZS.exe
  C:\Windows\System\ljYruZS.exe
  2⤵
  PID:2740
- C:\Windows\System\iVheCDl.exe
  C:\Windows\System\iVheCDl.exe
  2⤵
  PID:4712
- C:\Windows\System\Ylfekvu.exe
  C:\Windows\System\Ylfekvu.exe
  2⤵
  PID:1800
- C:\Windows\System\EvqNUQx.exe
  C:\Windows\System\EvqNUQx.exe
  2⤵
  PID:5072
- C:\Windows\System\NJErHoL.exe
  C:\Windows\System\NJErHoL.exe
  2⤵
  PID:5084
- C:\Windows\System\JaxcDnd.exe
  C:\Windows\System\JaxcDnd.exe
  2⤵
  PID:2684
- C:\Windows\System\iVgpwKK.exe
  C:\Windows\System\iVgpwKK.exe
  2⤵
  PID:1612
- C:\Windows\System\oZXCpiL.exe
  C:\Windows\System\oZXCpiL.exe
  2⤵
  PID:2776
- C:\Windows\System\KhaRvXc.exe
  C:\Windows\System\KhaRvXc.exe
  2⤵
  PID:380
- C:\Windows\System\GXgFSbh.exe
  C:\Windows\System\GXgFSbh.exe
  2⤵
  PID:3676
- C:\Windows\System\gyvFekP.exe
  C:\Windows\System\gyvFekP.exe
  2⤵
  PID:1652
- C:\Windows\System\JDqFdqs.exe
  C:\Windows\System\JDqFdqs.exe
  2⤵
  PID:3496
- C:\Windows\System\JUrmIWf.exe
  C:\Windows\System\JUrmIWf.exe
  2⤵
  PID:4724
- C:\Windows\System\nyJGhTh.exe
  C:\Windows\System\nyJGhTh.exe
  2⤵
  PID:3636
- C:\Windows\System\pZWiUeq.exe
  C:\Windows\System\pZWiUeq.exe
  2⤵
  PID:1660
- C:\Windows\System\WpFUVdO.exe
  C:\Windows\System\WpFUVdO.exe
  2⤵
  PID:4452
- C:\Windows\System\XZMBFIP.exe
  C:\Windows\System\XZMBFIP.exe
  2⤵
  PID:4568
- C:\Windows\System\eLgQazH.exe
  C:\Windows\System\eLgQazH.exe
  2⤵
  PID:3904
- C:\Windows\System\DRzUcCT.exe
  C:\Windows\System\DRzUcCT.exe
  2⤵
  PID:4268
- C:\Windows\System\rRlKCtp.exe
  C:\Windows\System\rRlKCtp.exe
  2⤵
  PID:948
- C:\Windows\System\gxOOHVF.exe
  C:\Windows\System\gxOOHVF.exe
  2⤵
  PID:512
- C:\Windows\System\lCaTBpb.exe
  C:\Windows\System\lCaTBpb.exe
  2⤵
  PID:788
- C:\Windows\System\lIcuZsN.exe
  C:\Windows\System\lIcuZsN.exe
  2⤵
  PID:2924
- C:\Windows\System\WIUAMwb.exe
  C:\Windows\System\WIUAMwb.exe
  2⤵
  PID:1968
- C:\Windows\System\fhCQSjw.exe
  C:\Windows\System\fhCQSjw.exe
  2⤵
  PID:4908
- C:\Windows\System\WEZMQqc.exe
  C:\Windows\System\WEZMQqc.exe
  2⤵
  PID:1552
- C:\Windows\System\tRzwebn.exe
  C:\Windows\System\tRzwebn.exe
  2⤵
  PID:1656
- C:\Windows\System\QKxICtq.exe
  C:\Windows\System\QKxICtq.exe
  2⤵
  PID:4880
- C:\Windows\System\HBXzZrZ.exe
  C:\Windows\System\HBXzZrZ.exe
  2⤵
  PID:5092
- C:\Windows\System\hoBHJWE.exe
  C:\Windows\System\hoBHJWE.exe
  2⤵
  PID:2808
- C:\Windows\System\fhzVxJM.exe
  C:\Windows\System\fhzVxJM.exe
  2⤵
  PID:2584
- C:\Windows\System\MdFrlAQ.exe
  C:\Windows\System\MdFrlAQ.exe
  2⤵
  PID:4632
- C:\Windows\System\sizjgMF.exe
  C:\Windows\System\sizjgMF.exe
  2⤵
  PID:3136
- C:\Windows\System\WmYTblh.exe
  C:\Windows\System\WmYTblh.exe
  2⤵
  PID:1388
- C:\Windows\System\QwSzWOE.exe
  C:\Windows\System\QwSzWOE.exe
  2⤵
  PID:1512
- C:\Windows\System\hktwvSZ.exe
  C:\Windows\System\hktwvSZ.exe
  2⤵
  PID:4744
- C:\Windows\System\nCxYmnx.exe
  C:\Windows\System\nCxYmnx.exe
  2⤵
  PID:2720
- C:\Windows\System\KWrysDz.exe
  C:\Windows\System\KWrysDz.exe
  2⤵
  PID:4356
- C:\Windows\System\JaniwTI.exe
  C:\Windows\System\JaniwTI.exe
  2⤵
  PID:3048
- C:\Windows\System\UCXYERv.exe
  C:\Windows\System\UCXYERv.exe
  2⤵
  PID:4984
- C:\Windows\System\uRMSdFp.exe
  C:\Windows\System\uRMSdFp.exe
  2⤵
  PID:3652
- C:\Windows\System\kocclRX.exe
  C:\Windows\System\kocclRX.exe
  2⤵
  PID:3140
- C:\Windows\System\WGXTXlM.exe
  C:\Windows\System\WGXTXlM.exe
  2⤵
  PID:3408
- C:\Windows\System\IZqrTOD.exe
  C:\Windows\System\IZqrTOD.exe
  2⤵
  PID:4012
- C:\Windows\System\zrHrqHE.exe
  C:\Windows\System\zrHrqHE.exe
  2⤵
  PID:744
- C:\Windows\System\wCgNKYT.exe
  C:\Windows\System\wCgNKYT.exe
  2⤵
  PID:2092
- C:\Windows\System\sPEVUHk.exe
  C:\Windows\System\sPEVUHk.exe
  2⤵
  PID:2448
- C:\Windows\System\NeWVXuu.exe
  C:\Windows\System\NeWVXuu.exe
  2⤵
  PID:1508
- C:\Windows\System\HJMbmeo.exe
  C:\Windows\System\HJMbmeo.exe
  2⤵
  PID:2108
- C:\Windows\System\dslpsfR.exe
  C:\Windows\System\dslpsfR.exe
  2⤵
  PID:2552
- C:\Windows\System\wjWAEdu.exe
  C:\Windows\System\wjWAEdu.exe
  2⤵
  PID:5132
- C:\Windows\System\HLPIaJU.exe
  C:\Windows\System\HLPIaJU.exe
  2⤵
  PID:5148
- C:\Windows\System\gbMQCCt.exe
  C:\Windows\System\gbMQCCt.exe
  2⤵
  PID:5164
- C:\Windows\System\HQhqRkH.exe
  C:\Windows\System\HQhqRkH.exe
  2⤵
  PID:5180
- C:\Windows\System\SodyOuF.exe
  C:\Windows\System\SodyOuF.exe
  2⤵
  PID:5196
- C:\Windows\System\kRJqkEU.exe
  C:\Windows\System\kRJqkEU.exe
  2⤵
  PID:5212
- C:\Windows\System\kMmmCUZ.exe
  C:\Windows\System\kMmmCUZ.exe
  2⤵
  PID:5232
- C:\Windows\System\vfroHqr.exe
  C:\Windows\System\vfroHqr.exe
  2⤵
  PID:5288
- C:\Windows\System\iKqJcSw.exe
  C:\Windows\System\iKqJcSw.exe
  2⤵
  PID:5316
- C:\Windows\System\jZiIfev.exe
  C:\Windows\System\jZiIfev.exe
  2⤵
  PID:5336
- C:\Windows\System\RNpBNKx.exe
  C:\Windows\System\RNpBNKx.exe
  2⤵
  PID:5396
- C:\Windows\System\CVBlGRc.exe
  C:\Windows\System\CVBlGRc.exe
  2⤵
  PID:5416
- C:\Windows\System\VZnbCxg.exe
  C:\Windows\System\VZnbCxg.exe
  2⤵
  PID:5436
- C:\Windows\System\OrCJHsV.exe
  C:\Windows\System\OrCJHsV.exe
  2⤵
  PID:5464
- C:\Windows\System\jRsTorn.exe
  C:\Windows\System\jRsTorn.exe
  2⤵
  PID:5496
- C:\Windows\System\dFcGQTi.exe
  C:\Windows\System\dFcGQTi.exe
  2⤵
  PID:5540
- C:\Windows\System\OuDChvV.exe
  C:\Windows\System\OuDChvV.exe
  2⤵
  PID:5580
- C:\Windows\System\ySEPnOr.exe
  C:\Windows\System\ySEPnOr.exe
  2⤵
  PID:5600
- C:\Windows\System\pfvSwFm.exe
  C:\Windows\System\pfvSwFm.exe
  2⤵
  PID:5648
- C:\Windows\System\pzBODmB.exe
  C:\Windows\System\pzBODmB.exe
  2⤵
  PID:5676
- C:\Windows\System\qvNrjCH.exe
  C:\Windows\System\qvNrjCH.exe
  2⤵
  PID:5704
- C:\Windows\System\AZBhVYI.exe
  C:\Windows\System\AZBhVYI.exe
  2⤵
  PID:5720
- C:\Windows\System\fVQnXJz.exe
  C:\Windows\System\fVQnXJz.exe
  2⤵
  PID:5760
- C:\Windows\System\ZVAOvbw.exe
  C:\Windows\System\ZVAOvbw.exe
  2⤵
  PID:5776
- C:\Windows\System\rQnPCGV.exe
  C:\Windows\System\rQnPCGV.exe
  2⤵
  PID:5804
- C:\Windows\System\qaDsCyw.exe
  C:\Windows\System\qaDsCyw.exe
  2⤵
  PID:5832
- C:\Windows\System\jbaMDum.exe
  C:\Windows\System\jbaMDum.exe
  2⤵
  PID:5860
- C:\Windows\System\jyXHkaV.exe
  C:\Windows\System\jyXHkaV.exe
  2⤵
  PID:5900
- C:\Windows\System\buXGQTH.exe
  C:\Windows\System\buXGQTH.exe
  2⤵
  PID:5916
- C:\Windows\System\lUvLWWv.exe
  C:\Windows\System\lUvLWWv.exe
  2⤵
  PID:5948
- C:\Windows\System\mPNhjBa.exe
  C:\Windows\System\mPNhjBa.exe
  2⤵
  PID:5984
- C:\Windows\System\jqOHGVw.exe
  C:\Windows\System\jqOHGVw.exe
  2⤵
  PID:6000
- C:\Windows\System\UTGGcNt.exe
  C:\Windows\System\UTGGcNt.exe
  2⤵
  PID:6028
- C:\Windows\System\gCIPdJA.exe
  C:\Windows\System\gCIPdJA.exe
  2⤵
  PID:6044
- C:\Windows\System\lMJKHlo.exe
  C:\Windows\System\lMJKHlo.exe
  2⤵
  PID:6084
- C:\Windows\System\EByUFpR.exe
  C:\Windows\System\EByUFpR.exe
  2⤵
  PID:6112
- C:\Windows\System\ciLtwAw.exe
  C:\Windows\System\ciLtwAw.exe
  2⤵
  PID:6140
- C:\Windows\System\FJXkkOd.exe
  C:\Windows\System\FJXkkOd.exe
  2⤵
  PID:5156
- C:\Windows\System\UwsZEWX.exe
  C:\Windows\System\UwsZEWX.exe
  2⤵
  PID:5172
- C:\Windows\System\wihxDtD.exe
  C:\Windows\System\wihxDtD.exe
  2⤵
  PID:5208
- C:\Windows\System\nKeJyui.exe
  C:\Windows\System\nKeJyui.exe
  2⤵
  PID:5276
- C:\Windows\System\sPVlCZK.exe
  C:\Windows\System\sPVlCZK.exe
  2⤵
  PID:5328
- C:\Windows\System\LLRJmkM.exe
  C:\Windows\System\LLRJmkM.exe
  2⤵
  PID:5456
- C:\Windows\System\lMdAJru.exe
  C:\Windows\System\lMdAJru.exe
  2⤵
  PID:5492
- C:\Windows\System\VoWQmHP.exe
  C:\Windows\System\VoWQmHP.exe
  2⤵
  PID:5556
- C:\Windows\System\akmGVtd.exe
  C:\Windows\System\akmGVtd.exe
  2⤵
  PID:5632
- C:\Windows\System\spUohJH.exe
  C:\Windows\System\spUohJH.exe
  2⤵
  PID:5700
- C:\Windows\System\uKGgyCG.exe
  C:\Windows\System\uKGgyCG.exe
  2⤵
  PID:5740
- C:\Windows\System\lRvBuvE.exe
  C:\Windows\System\lRvBuvE.exe
  2⤵
  PID:5844
- C:\Windows\System\sGZGrpu.exe
  C:\Windows\System\sGZGrpu.exe
  2⤵
  PID:5884
- C:\Windows\System\CSJJXbn.exe
  C:\Windows\System\CSJJXbn.exe
  2⤵
  PID:5964
- C:\Windows\System\uaWwhmA.exe
  C:\Windows\System\uaWwhmA.exe
  2⤵
  PID:5992
- C:\Windows\System\BXgVJoW.exe
  C:\Windows\System\BXgVJoW.exe
  2⤵
  PID:6060
- C:\Windows\System\NShfWcs.exe
  C:\Windows\System\NShfWcs.exe
  2⤵
  PID:5140
- C:\Windows\System\AstQNDL.exe
  C:\Windows\System\AstQNDL.exe
  2⤵
  PID:5332
- C:\Windows\System\LBiUWQk.exe
  C:\Windows\System\LBiUWQk.exe
  2⤵
  PID:5364
- C:\Windows\System\OvxZMcG.exe
  C:\Windows\System\OvxZMcG.exe
  2⤵
  PID:5596
- C:\Windows\System\AyQIgsB.exe
  C:\Windows\System\AyQIgsB.exe
  2⤵
  PID:5688
- C:\Windows\System\LDtBvvt.exe
  C:\Windows\System\LDtBvvt.exe
  2⤵
  PID:5968
- C:\Windows\System\mPPQltl.exe
  C:\Windows\System\mPPQltl.exe
  2⤵
  PID:6020
- C:\Windows\System\GfbRwTA.exe
  C:\Windows\System\GfbRwTA.exe
  2⤵
  PID:5256
- C:\Windows\System\APxmJPN.exe
  C:\Windows\System\APxmJPN.exe
  2⤵
  PID:5748
- C:\Windows\System\bbmpDhR.exe
  C:\Windows\System\bbmpDhR.exe
  2⤵
  PID:4948
- C:\Windows\System\bPOhuqn.exe
  C:\Windows\System\bPOhuqn.exe
  2⤵
  PID:6168
- C:\Windows\System\viezwPK.exe
  C:\Windows\System\viezwPK.exe
  2⤵
  PID:6188
- C:\Windows\System\ovEZapX.exe
  C:\Windows\System\ovEZapX.exe
  2⤵
  PID:6208
- C:\Windows\System\hbgWfRz.exe
  C:\Windows\System\hbgWfRz.exe
  2⤵
  PID:6240
- C:\Windows\System\iiUeiJN.exe
  C:\Windows\System\iiUeiJN.exe
  2⤵
  PID:6272
- C:\Windows\System\zGLuHiF.exe
  C:\Windows\System\zGLuHiF.exe
  2⤵
  PID:6288
- C:\Windows\System\hSIGuuf.exe
  C:\Windows\System\hSIGuuf.exe
  2⤵
  PID:6324
- C:\Windows\System\FxzmWAl.exe
  C:\Windows\System\FxzmWAl.exe
  2⤵
  PID:6348
- C:\Windows\System\MfUUnDg.exe
  C:\Windows\System\MfUUnDg.exe
  2⤵
  PID:6372
- C:\Windows\System\QCgBNdn.exe
  C:\Windows\System\QCgBNdn.exe
  2⤵
  PID:6404
- C:\Windows\System\eSCfLQN.exe
  C:\Windows\System\eSCfLQN.exe
  2⤵
  PID:6452
- C:\Windows\System\yLfnAAB.exe
  C:\Windows\System\yLfnAAB.exe
  2⤵
  PID:6484
- C:\Windows\System\BOqQxVo.exe
  C:\Windows\System\BOqQxVo.exe
  2⤵
  PID:6516
- C:\Windows\System\PXYtrKK.exe
  C:\Windows\System\PXYtrKK.exe
  2⤵
  PID:6544
- C:\Windows\System\MsCzgzl.exe
  C:\Windows\System\MsCzgzl.exe
  2⤵
  PID:6572
- C:\Windows\System\WxiaYjX.exe
  C:\Windows\System\WxiaYjX.exe
  2⤵
  PID:6596
- C:\Windows\System\XJOXimd.exe
  C:\Windows\System\XJOXimd.exe
  2⤵
  PID:6628
- C:\Windows\System\BJFdNfz.exe
  C:\Windows\System\BJFdNfz.exe
  2⤵
  PID:6660
- C:\Windows\System\dTMpNCU.exe
  C:\Windows\System\dTMpNCU.exe
  2⤵
  PID:6692
- C:\Windows\System\OGVuicO.exe
  C:\Windows\System\OGVuicO.exe
  2⤵
  PID:6724
- C:\Windows\System\amuvCam.exe
  C:\Windows\System\amuvCam.exe
  2⤵
  PID:6744
- C:\Windows\System\MozTGYS.exe
  C:\Windows\System\MozTGYS.exe
  2⤵
  PID:6760
- C:\Windows\System\vROYlAb.exe
  C:\Windows\System\vROYlAb.exe
  2⤵
  PID:6788
- C:\Windows\System\FnrMUnu.exe
  C:\Windows\System\FnrMUnu.exe
  2⤵
  PID:6844
- C:\Windows\System\nvvYDhw.exe
  C:\Windows\System\nvvYDhw.exe
  2⤵
  PID:6864
- C:\Windows\System\noLYJxX.exe
  C:\Windows\System\noLYJxX.exe
  2⤵
  PID:6884
- C:\Windows\System\FUhqmrQ.exe
  C:\Windows\System\FUhqmrQ.exe
  2⤵
  PID:6912
- C:\Windows\System\RLtnGHb.exe
  C:\Windows\System\RLtnGHb.exe
  2⤵
  PID:6956
- C:\Windows\System\MQjkhex.exe
  C:\Windows\System\MQjkhex.exe
  2⤵
  PID:6984
- C:\Windows\System\kQsMIzK.exe
  C:\Windows\System\kQsMIzK.exe
  2⤵
  PID:7008
- C:\Windows\System\DDFvnaR.exe
  C:\Windows\System\DDFvnaR.exe
  2⤵
  PID:7036
- C:\Windows\System\oKkYzKU.exe
  C:\Windows\System\oKkYzKU.exe
  2⤵
  PID:7064
- C:\Windows\System\GNPMyxK.exe
  C:\Windows\System\GNPMyxK.exe
  2⤵
  PID:7104
- C:\Windows\System\hUHjzVv.exe
  C:\Windows\System\hUHjzVv.exe
  2⤵
  PID:7132
- C:\Windows\System\uKccKlq.exe
  C:\Windows\System\uKccKlq.exe
  2⤵
  PID:5876
- C:\Windows\System\iGXuEeJ.exe
  C:\Windows\System\iGXuEeJ.exe
  2⤵
  PID:6184
- C:\Windows\System\IzbUUmO.exe
  C:\Windows\System\IzbUUmO.exe
  2⤵
  PID:6260
- C:\Windows\System\qFBynZU.exe
  C:\Windows\System\qFBynZU.exe
  2⤵
  PID:6284
- C:\Windows\System\AvtZwpd.exe
  C:\Windows\System\AvtZwpd.exe
  2⤵
  PID:6316
- C:\Windows\System\JwsZGRr.exe
  C:\Windows\System\JwsZGRr.exe
  2⤵
  PID:6448
- C:\Windows\System\EhwnPdj.exe
  C:\Windows\System\EhwnPdj.exe
  2⤵
  PID:6508
- C:\Windows\System\GNPxhqV.exe
  C:\Windows\System\GNPxhqV.exe
  2⤵
  PID:6584
- C:\Windows\System\caedhGW.exe
  C:\Windows\System\caedhGW.exe
  2⤵
  PID:6644
- C:\Windows\System\KqHrgDk.exe
  C:\Windows\System\KqHrgDk.exe
  2⤵
  PID:6688
- C:\Windows\System\iJiMvdc.exe
  C:\Windows\System\iJiMvdc.exe
  2⤵
  PID:6752
- C:\Windows\System\TUlQvvE.exe
  C:\Windows\System\TUlQvvE.exe
  2⤵
  PID:6828
- C:\Windows\System\zLkLZLU.exe
  C:\Windows\System\zLkLZLU.exe
  2⤵
  PID:6872
- C:\Windows\System\BWWtMby.exe
  C:\Windows\System\BWWtMby.exe
  2⤵
  PID:6944
- C:\Windows\System\xyMKyGe.exe
  C:\Windows\System\xyMKyGe.exe
  2⤵
  PID:7004
- C:\Windows\System\mllitRA.exe
  C:\Windows\System\mllitRA.exe
  2⤵
  PID:7100
- C:\Windows\System\iykffkL.exe
  C:\Windows\System\iykffkL.exe
  2⤵
  PID:6216
- C:\Windows\System\vmaUFZK.exe
  C:\Windows\System\vmaUFZK.exe
  2⤵
  PID:6332
- C:\Windows\System\HMmgqpY.exe
  C:\Windows\System\HMmgqpY.exe
  2⤵
  PID:6336
- C:\Windows\System\pZtZKXO.exe
  C:\Windows\System\pZtZKXO.exe
  2⤵
  PID:6504
- C:\Windows\System\diGfVlz.exe
  C:\Windows\System\diGfVlz.exe
  2⤵
  PID:6652
- C:\Windows\System\uhrJcZa.exe
  C:\Windows\System\uhrJcZa.exe
  2⤵
  PID:6732
- C:\Windows\System\ZFgQzpD.exe
  C:\Windows\System\ZFgQzpD.exe
  2⤵
  PID:7048
- C:\Windows\System\SqhFxiw.exe
  C:\Windows\System\SqhFxiw.exe
  2⤵
  PID:5124
- C:\Windows\System\ocCsTHb.exe
  C:\Windows\System\ocCsTHb.exe
  2⤵
  PID:6500
- C:\Windows\System\dvoxsiG.exe
  C:\Windows\System\dvoxsiG.exe
  2⤵
  PID:6148
- C:\Windows\System\pnYuOTS.exe
  C:\Windows\System\pnYuOTS.exe
  2⤵
  PID:7148
- C:\Windows\System\yihtgGd.exe
  C:\Windows\System\yihtgGd.exe
  2⤵
  PID:7180
- C:\Windows\System\ZwZVmCv.exe
  C:\Windows\System\ZwZVmCv.exe
  2⤵
  PID:7212
- C:\Windows\System\UYiZvgJ.exe
  C:\Windows\System\UYiZvgJ.exe
  2⤵
  PID:7228
- C:\Windows\System\biHzFfp.exe
  C:\Windows\System\biHzFfp.exe
  2⤵
  PID:7264
- C:\Windows\System\aHUeFNu.exe
  C:\Windows\System\aHUeFNu.exe
  2⤵
  PID:7280
- C:\Windows\System\eqvwdFp.exe
  C:\Windows\System\eqvwdFp.exe
  2⤵
  PID:7296
- C:\Windows\System\EohNEaS.exe
  C:\Windows\System\EohNEaS.exe
  2⤵
  PID:7344
- C:\Windows\System\qjENmNS.exe
  C:\Windows\System\qjENmNS.exe
  2⤵
  PID:7364
- C:\Windows\System\eNlUhRS.exe
  C:\Windows\System\eNlUhRS.exe
  2⤵
  PID:7404
- C:\Windows\System\FTSwJHT.exe
  C:\Windows\System\FTSwJHT.exe
  2⤵
  PID:7444
- C:\Windows\System\iFxalPw.exe
  C:\Windows\System\iFxalPw.exe
  2⤵
  PID:7472
- C:\Windows\System\Ufdwbns.exe
  C:\Windows\System\Ufdwbns.exe
  2⤵
  PID:7488
- C:\Windows\System\fjYUdBl.exe
  C:\Windows\System\fjYUdBl.exe
  2⤵
  PID:7516
- C:\Windows\System\MDBUpXa.exe
  C:\Windows\System\MDBUpXa.exe
  2⤵
  PID:7548
- C:\Windows\System\OaoyMci.exe
  C:\Windows\System\OaoyMci.exe
  2⤵
  PID:7584
- C:\Windows\System\YtYWrEz.exe
  C:\Windows\System\YtYWrEz.exe
  2⤵
  PID:7612
- C:\Windows\System\sIsrVJK.exe
  C:\Windows\System\sIsrVJK.exe
  2⤵
  PID:7628
- C:\Windows\System\rRJWBte.exe
  C:\Windows\System\rRJWBte.exe
  2⤵
  PID:7656
- C:\Windows\System\hvJYyqf.exe
  C:\Windows\System\hvJYyqf.exe
  2⤵
  PID:7696
- C:\Windows\System\XtYmgGx.exe
  C:\Windows\System\XtYmgGx.exe
  2⤵
  PID:7724
- C:\Windows\System\BOsrjjQ.exe
  C:\Windows\System\BOsrjjQ.exe
  2⤵
  PID:7752
- C:\Windows\System\IChVxBp.exe
  C:\Windows\System\IChVxBp.exe
  2⤵
  PID:7780
- C:\Windows\System\vUjnEhY.exe
  C:\Windows\System\vUjnEhY.exe
  2⤵
  PID:7808
- C:\Windows\System\rbFXwhK.exe
  C:\Windows\System\rbFXwhK.exe
  2⤵
  PID:7832
- C:\Windows\System\wJYDCQf.exe
  C:\Windows\System\wJYDCQf.exe
  2⤵
  PID:7864
- C:\Windows\System\YhgBieT.exe
  C:\Windows\System\YhgBieT.exe
  2⤵
  PID:7884
- C:\Windows\System\nPQFJCk.exe
  C:\Windows\System\nPQFJCk.exe
  2⤵
  PID:7912
- C:\Windows\System\gaTnJGe.exe
  C:\Windows\System\gaTnJGe.exe
  2⤵
  PID:7936
- C:\Windows\System\HaaMbIt.exe
  C:\Windows\System\HaaMbIt.exe
  2⤵
  PID:7976
- C:\Windows\System\IPxAYcT.exe
  C:\Windows\System\IPxAYcT.exe
  2⤵
  PID:8004
- C:\Windows\System\xePAyzq.exe
  C:\Windows\System\xePAyzq.exe
  2⤵
  PID:8032
- C:\Windows\System\pUBfSdo.exe
  C:\Windows\System\pUBfSdo.exe
  2⤵
  PID:8048
- C:\Windows\System\zyYHAtO.exe
  C:\Windows\System\zyYHAtO.exe
  2⤵
  PID:8088
- C:\Windows\System\TSOlOJN.exe
  C:\Windows\System\TSOlOJN.exe
  2⤵
  PID:8108
- C:\Windows\System\zAIiHHS.exe
  C:\Windows\System\zAIiHHS.exe
  2⤵
  PID:8140
- C:\Windows\System\sssaObO.exe
  C:\Windows\System\sssaObO.exe
  2⤵
  PID:8160
- C:\Windows\System\TSxHwVp.exe
  C:\Windows\System\TSxHwVp.exe
  2⤵
  PID:8188
- C:\Windows\System\wfirONw.exe
  C:\Windows\System\wfirONw.exe
  2⤵
  PID:7204
- C:\Windows\System\NxFzxWP.exe
  C:\Windows\System\NxFzxWP.exe
  2⤵
  PID:7224
- C:\Windows\System\gbaXJeT.exe
  C:\Windows\System\gbaXJeT.exe
  2⤵
  PID:7356
- C:\Windows\System\uHnIrxj.exe
  C:\Windows\System\uHnIrxj.exe
  2⤵
  PID:7428
- C:\Windows\System\hIzPJnC.exe
  C:\Windows\System\hIzPJnC.exe
  2⤵
  PID:7480
- C:\Windows\System\urSIqRO.exe
  C:\Windows\System\urSIqRO.exe
  2⤵
  PID:7544
- C:\Windows\System\QbPvAAt.exe
  C:\Windows\System\QbPvAAt.exe
  2⤵
  PID:7604
- C:\Windows\System\NOybCWz.exe
  C:\Windows\System\NOybCWz.exe
  2⤵
  PID:7668
- C:\Windows\System\yDZwefS.exe
  C:\Windows\System\yDZwefS.exe
  2⤵
  PID:7716
- C:\Windows\System\cBYvOQa.exe
  C:\Windows\System\cBYvOQa.exe
  2⤵
  PID:7800
- C:\Windows\System\EdhgoTl.exe
  C:\Windows\System\EdhgoTl.exe
  2⤵
  PID:7852
- C:\Windows\System\zcTKVRr.exe
  C:\Windows\System\zcTKVRr.exe
  2⤵
  PID:7932
- C:\Windows\System\SvpQuMY.exe
  C:\Windows\System\SvpQuMY.exe
  2⤵
  PID:7996
- C:\Windows\System\uByNakr.exe
  C:\Windows\System\uByNakr.exe
  2⤵
  PID:8044
- C:\Windows\System\muitbgz.exe
  C:\Windows\System\muitbgz.exe
  2⤵
  PID:8084
- C:\Windows\System\MPJxPrU.exe
  C:\Windows\System\MPJxPrU.exe
  2⤵
  PID:6228
- C:\Windows\System\CpALgbA.exe
  C:\Windows\System\CpALgbA.exe
  2⤵
  PID:7244
- C:\Windows\System\yfWXHpT.exe
  C:\Windows\System\yfWXHpT.exe
  2⤵
  PID:7272
- C:\Windows\System\lkLwdVw.exe
  C:\Windows\System\lkLwdVw.exe
  2⤵
  PID:7484
- C:\Windows\System\PmmOAIM.exe
  C:\Windows\System\PmmOAIM.exe
  2⤵
  PID:7740
- C:\Windows\System\YnroEkI.exe
  C:\Windows\System\YnroEkI.exe
  2⤵
  PID:7900
- C:\Windows\System\BQjpyYg.exe
  C:\Windows\System\BQjpyYg.exe
  2⤵
  PID:8068
- C:\Windows\System\ZGJGNoE.exe
  C:\Windows\System\ZGJGNoE.exe
  2⤵
  PID:8124
- C:\Windows\System\vYyZgph.exe
  C:\Windows\System\vYyZgph.exe
  2⤵
  PID:7528
- C:\Windows\System\SJTPFug.exe
  C:\Windows\System\SJTPFug.exe
  2⤵
  PID:7840
- C:\Windows\System\XGWuvOa.exe
  C:\Windows\System\XGWuvOa.exe
  2⤵
  PID:7956
- C:\Windows\System\JQzLFlv.exe
  C:\Windows\System\JQzLFlv.exe
  2⤵
  PID:7824
- C:\Windows\System\kGnrVHc.exe
  C:\Windows\System\kGnrVHc.exe
  2⤵
  PID:7328
- C:\Windows\System\VdjNJjt.exe
  C:\Windows\System\VdjNJjt.exe
  2⤵
  PID:8228
- C:\Windows\System\yzztWvQ.exe
  C:\Windows\System\yzztWvQ.exe
  2⤵
  PID:8260
- C:\Windows\System\mmwZIma.exe
  C:\Windows\System\mmwZIma.exe
  2⤵
  PID:8276
- C:\Windows\System\ybjwuXp.exe
  C:\Windows\System\ybjwuXp.exe
  2⤵
  PID:8304
- C:\Windows\System\tTUoSle.exe
  C:\Windows\System\tTUoSle.exe
  2⤵
  PID:8332
- C:\Windows\System\nMdphAk.exe
  C:\Windows\System\nMdphAk.exe
  2⤵
  PID:8368
- C:\Windows\System\rOywZSP.exe
  C:\Windows\System\rOywZSP.exe
  2⤵
  PID:8388
- C:\Windows\System\cHnOTeB.exe
  C:\Windows\System\cHnOTeB.exe
  2⤵
  PID:8416
- C:\Windows\System\XlYyAeC.exe
  C:\Windows\System\XlYyAeC.exe
  2⤵
  PID:8444
- C:\Windows\System\sWWdOnn.exe
  C:\Windows\System\sWWdOnn.exe
  2⤵
  PID:8464
- C:\Windows\System\LYOKcth.exe
  C:\Windows\System\LYOKcth.exe
  2⤵
  PID:8488
- C:\Windows\System\XrSKgVf.exe
  C:\Windows\System\XrSKgVf.exe
  2⤵
  PID:8508
- C:\Windows\System\QRpJFeE.exe
  C:\Windows\System\QRpJFeE.exe
  2⤵
  PID:8536
- C:\Windows\System\FxJXAuo.exe
  C:\Windows\System\FxJXAuo.exe
  2⤵
  PID:8560
- C:\Windows\System\IKAuvga.exe
  C:\Windows\System\IKAuvga.exe
  2⤵
  PID:8588
- C:\Windows\System\jGofbDb.exe
  C:\Windows\System\jGofbDb.exe
  2⤵
  PID:8616
- C:\Windows\System\CPfiqZW.exe
  C:\Windows\System\CPfiqZW.exe
  2⤵
  PID:8648
- C:\Windows\System\AUpagRH.exe
  C:\Windows\System\AUpagRH.exe
  2⤵
  PID:8700
- C:\Windows\System\WpKKclT.exe
  C:\Windows\System\WpKKclT.exe
  2⤵
  PID:8724
- C:\Windows\System\RpIRBnG.exe
  C:\Windows\System\RpIRBnG.exe
  2⤵
  PID:8744
- C:\Windows\System\AbkJAMZ.exe
  C:\Windows\System\AbkJAMZ.exe
  2⤵
  PID:8772
- C:\Windows\System\KzVJjRg.exe
  C:\Windows\System\KzVJjRg.exe
  2⤵
  PID:8808
- C:\Windows\System\xDVHMJS.exe
  C:\Windows\System\xDVHMJS.exe
  2⤵
  PID:8864
- C:\Windows\System\onkJSXt.exe
  C:\Windows\System\onkJSXt.exe
  2⤵
  PID:8884
- C:\Windows\System\UmtGbzc.exe
  C:\Windows\System\UmtGbzc.exe
  2⤵
  PID:8916
- C:\Windows\System\OxTQgYe.exe
  C:\Windows\System\OxTQgYe.exe
  2⤵
  PID:8940
- C:\Windows\System\HMVHDsx.exe
  C:\Windows\System\HMVHDsx.exe
  2⤵
  PID:8964
- C:\Windows\System\MnKzDim.exe
  C:\Windows\System\MnKzDim.exe
  2⤵
  PID:9004
- C:\Windows\System\TlKsRhv.exe
  C:\Windows\System\TlKsRhv.exe
  2⤵
  PID:9028
- C:\Windows\System\nqZlela.exe
  C:\Windows\System\nqZlela.exe
  2⤵
  PID:9056
- C:\Windows\System\ISleMNH.exe
  C:\Windows\System\ISleMNH.exe
  2⤵
  PID:9088
- C:\Windows\System\hkMjFFQ.exe
  C:\Windows\System\hkMjFFQ.exe
  2⤵
  PID:9120
- C:\Windows\System\GWeLUFz.exe
  C:\Windows\System\GWeLUFz.exe
  2⤵
  PID:9148
- C:\Windows\System\noiTRtf.exe
  C:\Windows\System\noiTRtf.exe
  2⤵
  PID:9176
- C:\Windows\System\sXYxMYz.exe
  C:\Windows\System\sXYxMYz.exe
  2⤵
  PID:9204
- C:\Windows\System\lCZnwRi.exe
  C:\Windows\System\lCZnwRi.exe
  2⤵
  PID:8212
- C:\Windows\System\bTVCJFV.exe
  C:\Windows\System\bTVCJFV.exe
  2⤵
  PID:8292
- C:\Windows\System\mLHCfIv.exe
  C:\Windows\System\mLHCfIv.exe
  2⤵
  PID:8348
- C:\Windows\System\ZsfRtHk.exe
  C:\Windows\System\ZsfRtHk.exe
  2⤵
  PID:8400
- C:\Windows\System\BGhzcfK.exe
  C:\Windows\System\BGhzcfK.exe
  2⤵
  PID:8480
- C:\Windows\System\NOJOyzx.exe
  C:\Windows\System\NOJOyzx.exe
  2⤵
  PID:8520
- C:\Windows\System\lEdnMUw.exe
  C:\Windows\System\lEdnMUw.exe
  2⤵
  PID:8640
- C:\Windows\System\auGzxFJ.exe
  C:\Windows\System\auGzxFJ.exe
  2⤵
  PID:8604
- C:\Windows\System\lMfBmFx.exe
  C:\Windows\System\lMfBmFx.exe
  2⤵
  PID:8716
- C:\Windows\System\bfWCOpB.exe
  C:\Windows\System\bfWCOpB.exe
  2⤵
  PID:8792
- C:\Windows\System\gfxgkMt.exe
  C:\Windows\System\gfxgkMt.exe
  2⤵
  PID:8848
- C:\Windows\System\mfKuspS.exe
  C:\Windows\System\mfKuspS.exe
  2⤵
  PID:8876
- C:\Windows\System\hUskTKz.exe
  C:\Windows\System\hUskTKz.exe
  2⤵
  PID:8924
- C:\Windows\System\HyZDwbe.exe
  C:\Windows\System\HyZDwbe.exe
  2⤵
  PID:8992
- C:\Windows\System\gXTEzxx.exe
  C:\Windows\System\gXTEzxx.exe
  2⤵
  PID:9072
- C:\Windows\System\SyMtBAm.exe
  C:\Windows\System\SyMtBAm.exe
  2⤵
  PID:9112
- C:\Windows\System\jTegUpL.exe
  C:\Windows\System\jTegUpL.exe
  2⤵
  PID:9192
- C:\Windows\System\iZazhjY.exe
  C:\Windows\System\iZazhjY.exe
  2⤵
  PID:8288
- C:\Windows\System\dXhYmYW.exe
  C:\Windows\System\dXhYmYW.exe
  2⤵
  PID:8528
- C:\Windows\System\HLGLehc.exe
  C:\Windows\System\HLGLehc.exe
  2⤵
  PID:8628
- C:\Windows\System\LIfkzIX.exe
  C:\Windows\System\LIfkzIX.exe
  2⤵
  PID:8736
- C:\Windows\System\ZDArQJb.exe
  C:\Windows\System\ZDArQJb.exe
  2⤵
  PID:8908
- C:\Windows\System\QdEIaHl.exe
  C:\Windows\System\QdEIaHl.exe
  2⤵
  PID:9160
- C:\Windows\System\LWFIvGK.exe
  C:\Windows\System\LWFIvGK.exe
  2⤵
  PID:8248
- C:\Windows\System\EbFHpci.exe
  C:\Windows\System\EbFHpci.exe
  2⤵
  PID:8584
- C:\Windows\System\IcVBBVG.exe
  C:\Windows\System\IcVBBVG.exe
  2⤵
  PID:8432
- C:\Windows\System\CygFZFP.exe
  C:\Windows\System\CygFZFP.exe
  2⤵
  PID:9048
- C:\Windows\System\NTnnfHE.exe
  C:\Windows\System\NTnnfHE.exe
  2⤵
  PID:8860
- C:\Windows\System\pmNpKiF.exe
  C:\Windows\System\pmNpKiF.exe
  2⤵
  PID:9232
- C:\Windows\System\XPWqgKu.exe
  C:\Windows\System\XPWqgKu.exe
  2⤵
  PID:9264
- C:\Windows\System\EreILTw.exe
  C:\Windows\System\EreILTw.exe
  2⤵
  PID:9296
- C:\Windows\System\sVAJPUQ.exe
  C:\Windows\System\sVAJPUQ.exe
  2⤵
  PID:9316
- C:\Windows\System\rcQYlFM.exe
  C:\Windows\System\rcQYlFM.exe
  2⤵
  PID:9352
- C:\Windows\System\AFWyaaP.exe
  C:\Windows\System\AFWyaaP.exe
  2⤵
  PID:9400
- C:\Windows\System\gpkyTdj.exe
  C:\Windows\System\gpkyTdj.exe
  2⤵
  PID:9436
- C:\Windows\System\oXCaGmr.exe
  C:\Windows\System\oXCaGmr.exe
  2⤵
  PID:9452
- C:\Windows\System\MGUyqJC.exe
  C:\Windows\System\MGUyqJC.exe
  2⤵
  PID:9480
- C:\Windows\System\oaOxsyq.exe
  C:\Windows\System\oaOxsyq.exe
  2⤵
  PID:9508
- C:\Windows\System\vuTWSma.exe
  C:\Windows\System\vuTWSma.exe
  2⤵
  PID:9532
- C:\Windows\System\clDBmVX.exe
  C:\Windows\System\clDBmVX.exe
  2⤵
  PID:9560
- C:\Windows\System\UxpURwt.exe
  C:\Windows\System\UxpURwt.exe
  2⤵
  PID:9580
- C:\Windows\System\whGVYKJ.exe
  C:\Windows\System\whGVYKJ.exe
  2⤵
  PID:9604
- C:\Windows\System\zkaIpqh.exe
  C:\Windows\System\zkaIpqh.exe
  2⤵
  PID:9640
- C:\Windows\System\RtieGsB.exe
  C:\Windows\System\RtieGsB.exe
  2⤵
  PID:9676
- C:\Windows\System\pcAERmL.exe
  C:\Windows\System\pcAERmL.exe
  2⤵
  PID:9692
- C:\Windows\System\HAGgZnC.exe
  C:\Windows\System\HAGgZnC.exe
  2⤵
  PID:9720
- C:\Windows\System\BWoiIEq.exe
  C:\Windows\System\BWoiIEq.exe
  2⤵
  PID:9752
- C:\Windows\System\HKbrbaz.exe
  C:\Windows\System\HKbrbaz.exe
  2⤵
  PID:9780
- C:\Windows\System\yevpUHv.exe
  C:\Windows\System\yevpUHv.exe
  2⤵
  PID:9812
- C:\Windows\System\USpUSop.exe
  C:\Windows\System\USpUSop.exe
  2⤵
  PID:9856
- C:\Windows\System\DFWRiip.exe
  C:\Windows\System\DFWRiip.exe
  2⤵
  PID:9884
- C:\Windows\System\PwzZrUR.exe
  C:\Windows\System\PwzZrUR.exe
  2⤵
  PID:9908
- C:\Windows\System\VVFsLXF.exe
  C:\Windows\System\VVFsLXF.exe
  2⤵
  PID:9928
- C:\Windows\System\LzxtZNA.exe
  C:\Windows\System\LzxtZNA.exe
  2⤵
  PID:9956
- C:\Windows\System\idznlnn.exe
  C:\Windows\System\idznlnn.exe
  2⤵
  PID:9972
- C:\Windows\System\ZvktZhW.exe
  C:\Windows\System\ZvktZhW.exe
  2⤵
  PID:10016
- C:\Windows\System\qpIFSpi.exe
  C:\Windows\System\qpIFSpi.exe
  2⤵
  PID:10048
- C:\Windows\System\vJRIdTp.exe
  C:\Windows\System\vJRIdTp.exe
  2⤵
  PID:10072
- C:\Windows\System\cmnYwwM.exe
  C:\Windows\System\cmnYwwM.exe
  2⤵
  PID:10104
- C:\Windows\System\OXZnGhq.exe
  C:\Windows\System\OXZnGhq.exe
  2⤵
  PID:10128
- C:\Windows\System\CajpLvf.exe
  C:\Windows\System\CajpLvf.exe
  2⤵
  PID:10156
- C:\Windows\System\EVansfm.exe
  C:\Windows\System\EVansfm.exe
  2⤵
  PID:10196
- C:\Windows\System\EyWnmih.exe
  C:\Windows\System\EyWnmih.exe
  2⤵
  PID:10212
- C:\Windows\System\LvwJySO.exe
  C:\Windows\System\LvwJySO.exe
  2⤵
  PID:8856
- C:\Windows\System\wFTRuuT.exe
  C:\Windows\System\wFTRuuT.exe
  2⤵
  PID:9276
- C:\Windows\System\jxeruqi.exe
  C:\Windows\System\jxeruqi.exe
  2⤵
  PID:9340
- C:\Windows\System\DOIJGsN.exe
  C:\Windows\System\DOIJGsN.exe
  2⤵
  PID:9396
- C:\Windows\System\jglGkcs.exe
  C:\Windows\System\jglGkcs.exe
  2⤵
  PID:9464
- C:\Windows\System\PZODdrc.exe
  C:\Windows\System\PZODdrc.exe
  2⤵
  PID:9496
- C:\Windows\System\njPydpi.exe
  C:\Windows\System\njPydpi.exe
  2⤵
  PID:9624
- C:\Windows\System\PjVEOIj.exe
  C:\Windows\System\PjVEOIj.exe
  2⤵
  PID:9664
- C:\Windows\System\qcoFngr.exe
  C:\Windows\System\qcoFngr.exe
  2⤵
  PID:9688
- C:\Windows\System\iudSApz.exe
  C:\Windows\System\iudSApz.exe
  2⤵
  PID:9800
- C:\Windows\System\iwNwAOH.exe
  C:\Windows\System\iwNwAOH.exe
  2⤵
  PID:9868
- C:\Windows\System\baFGcdT.exe
  C:\Windows\System\baFGcdT.exe
  2⤵
  PID:9116
- C:\Windows\System\tfUzGXv.exe
  C:\Windows\System\tfUzGXv.exe
  2⤵
  PID:9964
- C:\Windows\System\mwmbOMx.exe
  C:\Windows\System\mwmbOMx.exe
  2⤵
  PID:9996
- C:\Windows\System\wpBHDkO.exe
  C:\Windows\System\wpBHDkO.exe
  2⤵
  PID:10088
- C:\Windows\System\rqPKifS.exe
  C:\Windows\System\rqPKifS.exe
  2⤵
  PID:10172
- C:\Windows\System\lDlzLyW.exe
  C:\Windows\System\lDlzLyW.exe
  2⤵
  PID:9240
- C:\Windows\System\WpJLfIW.exe
  C:\Windows\System\WpJLfIW.exe
  2⤵
  PID:9324
- C:\Windows\System\HTdZwKA.exe
  C:\Windows\System\HTdZwKA.exe
  2⤵
  PID:9528
- C:\Windows\System\JUIqyQS.exe
  C:\Windows\System\JUIqyQS.exe
  2⤵
  PID:9652
- C:\Windows\System\xbblDgf.exe
  C:\Windows\System\xbblDgf.exe
  2⤵
  PID:9844
- C:\Windows\System\OiLEiFQ.exe
  C:\Windows\System\OiLEiFQ.exe
  2⤵
  PID:9968
- C:\Windows\System\RIMSARP.exe
  C:\Windows\System\RIMSARP.exe
  2⤵
  PID:10144
- C:\Windows\System\klcWhVm.exe
  C:\Windows\System\klcWhVm.exe
  2⤵
  PID:10236
- C:\Windows\System\YbREepK.exe
  C:\Windows\System\YbREepK.exe
  2⤵
  PID:9556
- C:\Windows\System\idKpNDi.exe
  C:\Windows\System\idKpNDi.exe
  2⤵
  PID:9924
- C:\Windows\System\uAJuJlm.exe
  C:\Windows\System\uAJuJlm.exe
  2⤵
  PID:9244
- C:\Windows\System\lSlUhWB.exe
  C:\Windows\System\lSlUhWB.exe
  2⤵
  PID:9916
- C:\Windows\System\CdNeopd.exe
  C:\Windows\System\CdNeopd.exe
  2⤵
  PID:10260
- C:\Windows\System\dCGZwDv.exe
  C:\Windows\System\dCGZwDv.exe
  2⤵
  PID:10276
- C:\Windows\System\AoEloMs.exe
  C:\Windows\System\AoEloMs.exe
  2⤵
  PID:10304
- C:\Windows\System\vmTNTCC.exe
  C:\Windows\System\vmTNTCC.exe
  2⤵
  PID:10336
- C:\Windows\System\EooWIPA.exe
  C:\Windows\System\EooWIPA.exe
  2⤵
  PID:10372
- C:\Windows\System\kMyYTHD.exe
  C:\Windows\System\kMyYTHD.exe
  2⤵
  PID:10400
- C:\Windows\System\YWZTliE.exe
  C:\Windows\System\YWZTliE.exe
  2⤵
  PID:10440
- C:\Windows\System\LOjgKQv.exe
  C:\Windows\System\LOjgKQv.exe
  2⤵
  PID:10460
- C:\Windows\System\aqXvKrX.exe
  C:\Windows\System\aqXvKrX.exe
  2⤵
  PID:10496
- C:\Windows\System\npZedWc.exe
  C:\Windows\System\npZedWc.exe
  2⤵
  PID:10516
- C:\Windows\System\IkPOstT.exe
  C:\Windows\System\IkPOstT.exe
  2⤵
  PID:10540
- C:\Windows\System\mwbbEWU.exe
  C:\Windows\System\mwbbEWU.exe
  2⤵
  PID:10568
- C:\Windows\System\sdnJMDv.exe
  C:\Windows\System\sdnJMDv.exe
  2⤵
  PID:10596
- C:\Windows\System\JZSIVEO.exe
  C:\Windows\System\JZSIVEO.exe
  2⤵
  PID:10624
- C:\Windows\System\tbNPShR.exe
  C:\Windows\System\tbNPShR.exe
  2⤵
  PID:10656
- C:\Windows\System\TXSnPNv.exe
  C:\Windows\System\TXSnPNv.exe
  2⤵
  PID:10684
- C:\Windows\System\CmZBTAv.exe
  C:\Windows\System\CmZBTAv.exe
  2⤵
  PID:10708
- C:\Windows\System\pijCJQj.exe
  C:\Windows\System\pijCJQj.exe
  2⤵
  PID:10736
- C:\Windows\System\mOcuPXl.exe
  C:\Windows\System\mOcuPXl.exe
  2⤵
  PID:10756
- C:\Windows\System\WnUCikY.exe
  C:\Windows\System\WnUCikY.exe
  2⤵
  PID:10792
- C:\Windows\System\TiYVARE.exe
  C:\Windows\System\TiYVARE.exe
  2⤵
  PID:10820
- C:\Windows\System\rZfBPLn.exe
  C:\Windows\System\rZfBPLn.exe
  2⤵
  PID:10852
- C:\Windows\System\FYjqibt.exe
  C:\Windows\System\FYjqibt.exe
  2⤵
  PID:10880
- C:\Windows\System\rADNeeM.exe
  C:\Windows\System\rADNeeM.exe
  2⤵
  PID:10908
- C:\Windows\System\qkbntAA.exe
  C:\Windows\System\qkbntAA.exe
  2⤵
  PID:10928
- C:\Windows\System\ebgMNyj.exe
  C:\Windows\System\ebgMNyj.exe
  2⤵
  PID:10960
- C:\Windows\System\oXlJspc.exe
  C:\Windows\System\oXlJspc.exe
  2⤵
  PID:10996
- C:\Windows\System\SMdNFKQ.exe
  C:\Windows\System\SMdNFKQ.exe
  2⤵
  PID:11016
- C:\Windows\System\aeeXFTt.exe
  C:\Windows\System\aeeXFTt.exe
  2⤵
  PID:11044
- C:\Windows\System\MybvLlr.exe
  C:\Windows\System\MybvLlr.exe
  2⤵
  PID:11096
- C:\Windows\System\kfVyEIs.exe
  C:\Windows\System\kfVyEIs.exe
  2⤵
  PID:11112
- C:\Windows\System\IScstiT.exe
  C:\Windows\System\IScstiT.exe
  2⤵
  PID:11140
- C:\Windows\System\tacUuRo.exe
  C:\Windows\System\tacUuRo.exe
  2⤵
  PID:11156
- C:\Windows\System\NsWvGHo.exe
  C:\Windows\System\NsWvGHo.exe
  2⤵
  PID:11180
- C:\Windows\System\MdeMYQz.exe
  C:\Windows\System\MdeMYQz.exe
  2⤵
  PID:11212
- C:\Windows\System\NaEiRwN.exe
  C:\Windows\System\NaEiRwN.exe
  2⤵
  PID:11240
- C:\Windows\System\BuAmUbu.exe
  C:\Windows\System\BuAmUbu.exe
  2⤵
  PID:9444
- C:\Windows\System\HKaDLew.exe
  C:\Windows\System\HKaDLew.exe
  2⤵
  PID:10296
- C:\Windows\System\ztYsaXf.exe
  C:\Windows\System\ztYsaXf.exe
  2⤵
  PID:10384
- C:\Windows\System\SZNihWl.exe
  C:\Windows\System\SZNihWl.exe
  2⤵
  PID:10480
- C:\Windows\System\pvRXREA.exe
  C:\Windows\System\pvRXREA.exe
  2⤵
  PID:10524
- C:\Windows\System\vHvAPhz.exe
  C:\Windows\System\vHvAPhz.exe
  2⤵
  PID:10580
- C:\Windows\System\UhcPHZg.exe
  C:\Windows\System\UhcPHZg.exe
  2⤵
  PID:10636
- C:\Windows\System\XEMFCQl.exe
  C:\Windows\System\XEMFCQl.exe
  2⤵
  PID:10676
- C:\Windows\System\hXOLxRG.exe
  C:\Windows\System\hXOLxRG.exe
  2⤵
  PID:10784
- C:\Windows\System\sxVSWiY.exe
  C:\Windows\System\sxVSWiY.exe
  2⤵
  PID:10868
- C:\Windows\System\ZYNsJbq.exe
  C:\Windows\System\ZYNsJbq.exe
  2⤵
  PID:10920
- C:\Windows\System\sqJxcVh.exe
  C:\Windows\System\sqJxcVh.exe
  2⤵
  PID:10952
- C:\Windows\System\AxsUnlT.exe
  C:\Windows\System\AxsUnlT.exe
  2⤵
  PID:11024
- C:\Windows\System\KwHMetd.exe
  C:\Windows\System\KwHMetd.exe
  2⤵
  PID:11076
- C:\Windows\System\Ddtwezz.exe
  C:\Windows\System\Ddtwezz.exe
  2⤵
  PID:11132
- C:\Windows\System\WcjnkkG.exe
  C:\Windows\System\WcjnkkG.exe
  2⤵
  PID:11256
- C:\Windows\System\qrtVyaU.exe
  C:\Windows\System\qrtVyaU.exe
  2⤵
  PID:10268
- C:\Windows\System\yZGIQuk.exe
  C:\Windows\System\yZGIQuk.exe
  2⤵
  PID:10504
- C:\Windows\System\AIyrdOU.exe
  C:\Windows\System\AIyrdOU.exe
  2⤵
  PID:10608
- C:\Windows\System\hpvxmbo.exe
  C:\Windows\System\hpvxmbo.exe
  2⤵
  PID:10724
- C:\Windows\System\RymjFAS.exe
  C:\Windows\System\RymjFAS.exe
  2⤵
  PID:10892
- C:\Windows\System\AwygWti.exe
  C:\Windows\System\AwygWti.exe
  2⤵
  PID:11004
- C:\Windows\System\cVgzNno.exe
  C:\Windows\System\cVgzNno.exe
  2⤵
  PID:11200
- C:\Windows\System\tHQzqIH.exe
  C:\Windows\System\tHQzqIH.exe
  2⤵
  PID:10644
- C:\Windows\System\kglFWTz.exe
  C:\Windows\System\kglFWTz.exe
  2⤵
  PID:10844
- C:\Windows\System\YBEWcmv.exe
  C:\Windows\System\YBEWcmv.exe
  2⤵
  PID:11148
- C:\Windows\System\BTiSekW.exe
  C:\Windows\System\BTiSekW.exe
  2⤵
  PID:10672
- C:\Windows\System\GuekVVx.exe
  C:\Windows\System\GuekVVx.exe
  2⤵
  PID:10468
- C:\Windows\System\cVYtoDZ.exe
  C:\Windows\System\cVYtoDZ.exe
  2⤵
  PID:11288
- C:\Windows\System\sfPiTKH.exe
  C:\Windows\System\sfPiTKH.exe
  2⤵
  PID:11304
- C:\Windows\System\QCawYLP.exe
  C:\Windows\System\QCawYLP.exe
  2⤵
  PID:11356
- C:\Windows\System\uQhGWiJ.exe
  C:\Windows\System\uQhGWiJ.exe
  2⤵
  PID:11372
- C:\Windows\System\nIcLUZp.exe
  C:\Windows\System\nIcLUZp.exe
  2⤵
  PID:11404
- C:\Windows\System\OGLzHWx.exe
  C:\Windows\System\OGLzHWx.exe
  2⤵
  PID:11432
- C:\Windows\System\QpDnezp.exe
  C:\Windows\System\QpDnezp.exe
  2⤵
  PID:11456
- C:\Windows\System\JLuMOFt.exe
  C:\Windows\System\JLuMOFt.exe
  2⤵
  PID:11496
- C:\Windows\System\ILGnlgj.exe
  C:\Windows\System\ILGnlgj.exe
  2⤵
  PID:11524
- C:\Windows\System\sUqIhdA.exe
  C:\Windows\System\sUqIhdA.exe
  2⤵
  PID:11544
- C:\Windows\System\aSAcCrq.exe
  C:\Windows\System\aSAcCrq.exe
  2⤵
  PID:11580
- C:\Windows\System\CQoEquR.exe
  C:\Windows\System\CQoEquR.exe
  2⤵
  PID:11596
- C:\Windows\System\nebvPTF.exe
  C:\Windows\System\nebvPTF.exe
  2⤵
  PID:11632
- C:\Windows\System\Lkdcnlz.exe
  C:\Windows\System\Lkdcnlz.exe
  2⤵
  PID:11652
- C:\Windows\System\iMGGWsZ.exe
  C:\Windows\System\iMGGWsZ.exe
  2⤵
  PID:11680
- C:\Windows\System\eCauVhm.exe
  C:\Windows\System\eCauVhm.exe
  2⤵
  PID:11704
- C:\Windows\System\XdSnwgR.exe
  C:\Windows\System\XdSnwgR.exe
  2⤵
  PID:11744
- C:\Windows\System\UQOJZPZ.exe
  C:\Windows\System\UQOJZPZ.exe
  2⤵
  PID:11764
- C:\Windows\System\BPpafFx.exe
  C:\Windows\System\BPpafFx.exe
  2⤵
  PID:11792
- C:\Windows\System\PNJVkcr.exe
  C:\Windows\System\PNJVkcr.exe
  2⤵
  PID:11820
- C:\Windows\System\azAwlDe.exe
  C:\Windows\System\azAwlDe.exe
  2⤵
  PID:11852
- C:\Windows\System\hyoccwT.exe
  C:\Windows\System\hyoccwT.exe
  2⤵
  PID:11880
- C:\Windows\System\PPebdLl.exe
  C:\Windows\System\PPebdLl.exe
  2⤵
  PID:11908
- C:\Windows\System\CvMjfjx.exe
  C:\Windows\System\CvMjfjx.exe
  2⤵
  PID:11940
- C:\Windows\System\diwAxAP.exe
  C:\Windows\System\diwAxAP.exe
  2⤵
  PID:11964
- C:\Windows\System\ZpMdfTS.exe
  C:\Windows\System\ZpMdfTS.exe
  2⤵
  PID:11988
- C:\Windows\System\IIxmnQb.exe
  C:\Windows\System\IIxmnQb.exe
  2⤵
  PID:12032
- C:\Windows\System\rpBhcJN.exe
  C:\Windows\System\rpBhcJN.exe
  2⤵
  PID:12048
- C:\Windows\System\NtDzdUd.exe
  C:\Windows\System\NtDzdUd.exe
  2⤵
  PID:12076
- C:\Windows\System\ThIbnYq.exe
  C:\Windows\System\ThIbnYq.exe
  2⤵
  PID:12108
- C:\Windows\System\mnMAxla.exe
  C:\Windows\System\mnMAxla.exe
  2⤵
  PID:12132
- C:\Windows\System\PThxIDo.exe
  C:\Windows\System\PThxIDo.exe
  2⤵
  PID:12148
- C:\Windows\System\lOMQFuG.exe
  C:\Windows\System\lOMQFuG.exe
  2⤵
  PID:12164
- C:\Windows\System\aqtmVhj.exe
  C:\Windows\System\aqtmVhj.exe
  2⤵
  PID:12188
- C:\Windows\System\ToOuoPh.exe
  C:\Windows\System\ToOuoPh.exe
  2⤵
  PID:12216
- C:\Windows\System\vUfpvxe.exe
  C:\Windows\System\vUfpvxe.exe
  2⤵
  PID:12252
- C:\Windows\System\NGfFgyU.exe
  C:\Windows\System\NGfFgyU.exe
  2⤵
  PID:11280
- C:\Windows\System\IUDbTKs.exe
  C:\Windows\System\IUDbTKs.exe
  2⤵
  PID:11340
- C:\Windows\System\IjdcBHP.exe
  C:\Windows\System\IjdcBHP.exe
  2⤵
  PID:11444
- C:\Windows\System\rUagBSF.exe
  C:\Windows\System\rUagBSF.exe
  2⤵
  PID:11516
- C:\Windows\System\TjHCFZU.exe
  C:\Windows\System\TjHCFZU.exe
  2⤵
  PID:11540
- C:\Windows\System\iTbDpKn.exe
  C:\Windows\System\iTbDpKn.exe
  2⤵
  PID:11620
- C:\Windows\System\vTplrHM.exe
  C:\Windows\System\vTplrHM.exe
  2⤵
  PID:11696
- C:\Windows\System\vjkAAQS.exe
  C:\Windows\System\vjkAAQS.exe
  2⤵
  PID:11756
- C:\Windows\System\DywXosC.exe
  C:\Windows\System\DywXosC.exe
  2⤵
  PID:11780
- C:\Windows\System\eWSuxKp.exe
  C:\Windows\System\eWSuxKp.exe
  2⤵
  PID:11832
- C:\Windows\System\MxqQpFE.exe
  C:\Windows\System\MxqQpFE.exe
  2⤵
  PID:11904
- C:\Windows\System\AFZyUuS.exe
  C:\Windows\System\AFZyUuS.exe
  2⤵
  PID:12000
- C:\Windows\System\QRWcani.exe
  C:\Windows\System\QRWcani.exe
  2⤵
  PID:12064
- C:\Windows\System\MIzGyou.exe
  C:\Windows\System\MIzGyou.exe
  2⤵
  PID:12180
- C:\Windows\System\oVxvaEy.exe
  C:\Windows\System\oVxvaEy.exe
  2⤵
  PID:12156
- C:\Windows\System\ivyPtGy.exe
  C:\Windows\System\ivyPtGy.exe
  2⤵
  PID:12272
- C:\Windows\System\KsFJpAz.exe
  C:\Windows\System\KsFJpAz.exe
  2⤵
  PID:11300
- C:\Windows\System\SMBEdAy.exe
  C:\Windows\System\SMBEdAy.exe
  2⤵
  PID:11488
- C:\Windows\System\WmoMtej.exe
  C:\Windows\System\WmoMtej.exe
  2⤵
  PID:11572
- C:\Windows\System\beaxLff.exe
  C:\Windows\System\beaxLff.exe
  2⤵
  PID:11740
- C:\Windows\System\UHGPjoc.exe
  C:\Windows\System\UHGPjoc.exe
  2⤵
  PID:11948
- C:\Windows\System\hqaeTne.exe
  C:\Windows\System\hqaeTne.exe
  2⤵
  PID:12012
- C:\Windows\System\RqQEOiw.exe
  C:\Windows\System\RqQEOiw.exe
  2⤵
  PID:11328
- C:\Windows\System\yyjsPzo.exe
  C:\Windows\System\yyjsPzo.exe
  2⤵
  PID:11484
- C:\Windows\System\nJFLiLy.exe
  C:\Windows\System\nJFLiLy.exe
  2⤵
  PID:11836
- C:\Windows\System\ICgqxpu.exe
  C:\Windows\System\ICgqxpu.exe
  2⤵
  PID:12228
- C:\Windows\System\ppNJrsa.exe
  C:\Windows\System\ppNJrsa.exe
  2⤵
  PID:11776
- C:\Windows\System\STDCmCv.exe
  C:\Windows\System\STDCmCv.exe
  2⤵
  PID:11956
- C:\Windows\System\SDRSapQ.exe
  C:\Windows\System\SDRSapQ.exe
  2⤵
  PID:12328
- C:\Windows\System\xToMybA.exe
  C:\Windows\System\xToMybA.exe
  2⤵
  PID:12360
- C:\Windows\System\mUfJNdl.exe
  C:\Windows\System\mUfJNdl.exe
  2⤵
  PID:12384
- C:\Windows\System\qnNavGP.exe
  C:\Windows\System\qnNavGP.exe
  2⤵
  PID:12416
- C:\Windows\System\dQXSWNM.exe
  C:\Windows\System\dQXSWNM.exe
  2⤵
  PID:12444
- C:\Windows\System\lGcuqgX.exe
  C:\Windows\System\lGcuqgX.exe
  2⤵
  PID:12476
- C:\Windows\System\duevCYV.exe
  C:\Windows\System\duevCYV.exe
  2⤵
  PID:12492
- C:\Windows\System\qQcYiQh.exe
  C:\Windows\System\qQcYiQh.exe
  2⤵
  PID:12532
- C:\Windows\System\LySSGBn.exe
  C:\Windows\System\LySSGBn.exe
  2⤵
  PID:12560
- C:\Windows\System\gXuLizV.exe
  C:\Windows\System\gXuLizV.exe
  2⤵
  PID:12584
- C:\Windows\System\fIpnbGr.exe
  C:\Windows\System\fIpnbGr.exe
  2⤵
  PID:12616
- C:\Windows\System\GLXHFGb.exe
  C:\Windows\System\GLXHFGb.exe
  2⤵
  PID:12632
- C:\Windows\System\gripqtl.exe
  C:\Windows\System\gripqtl.exe
  2⤵
  PID:12660
- C:\Windows\System\xoZbwBQ.exe
  C:\Windows\System\xoZbwBQ.exe
  2⤵
  PID:12688
- C:\Windows\System\wvRrZIl.exe
  C:\Windows\System\wvRrZIl.exe
  2⤵
  PID:12704
- C:\Windows\System\zKKLwoY.exe
  C:\Windows\System\zKKLwoY.exe
  2⤵
  PID:12744
- C:\Windows\System\WewJmpX.exe
  C:\Windows\System\WewJmpX.exe
  2⤵
  PID:12784
- C:\Windows\System\mrQCxVF.exe
  C:\Windows\System\mrQCxVF.exe
  2⤵
  PID:12812
- C:\Windows\System\GRHjTNr.exe
  C:\Windows\System\GRHjTNr.exe
  2⤵
  PID:12840
- C:\Windows\System\CaVaEMR.exe
  C:\Windows\System\CaVaEMR.exe
  2⤵
  PID:12872
- C:\Windows\System\DYgkjCf.exe
  C:\Windows\System\DYgkjCf.exe
  2⤵
  PID:12888
- C:\Windows\System\sarSnkb.exe
  C:\Windows\System\sarSnkb.exe
  2⤵
  PID:12916
- C:\Windows\System\VdQEnLA.exe
  C:\Windows\System\VdQEnLA.exe
  2⤵
  PID:12932
- C:\Windows\System\oekRcnD.exe
  C:\Windows\System\oekRcnD.exe
  2⤵
  PID:12976
- C:\Windows\System\WCbYsoh.exe
  C:\Windows\System\WCbYsoh.exe
  2⤵
  PID:13000
- C:\Windows\System\bDfPetT.exe
  C:\Windows\System\bDfPetT.exe
  2⤵
  PID:13020
- C:\Windows\System\vFBxvFX.exe
  C:\Windows\System\vFBxvFX.exe
  2⤵
  PID:13044
- C:\Windows\System\hbSZmkN.exe
  C:\Windows\System\hbSZmkN.exe
  2⤵
  PID:13060
- C:\Windows\System\DcJrFPz.exe
  C:\Windows\System\DcJrFPz.exe
  2⤵
  PID:13096
- C:\Windows\System\eWnfajy.exe
  C:\Windows\System\eWnfajy.exe
  2⤵
  PID:13128
- C:\Windows\System\gBcxgPU.exe
  C:\Windows\System\gBcxgPU.exe
  2⤵
  PID:13152
- C:\Windows\System\kHNLHNH.exe
  C:\Windows\System\kHNLHNH.exe
  2⤵
  PID:13180
- C:\Windows\System\Ohifmew.exe
  C:\Windows\System\Ohifmew.exe
  2⤵
  PID:13208
- C:\Windows\System\fRHbkBn.exe
  C:\Windows\System\fRHbkBn.exe
  2⤵
  PID:13236
- C:\Windows\System\Jopdhne.exe
  C:\Windows\System\Jopdhne.exe
  2⤵
  PID:13292
- C:\Windows\System\FkjHLra.exe
  C:\Windows\System\FkjHLra.exe
  2⤵
  PID:13308
- C:\Windows\System\YyegIHg.exe
  C:\Windows\System\YyegIHg.exe
  2⤵
  PID:12352
- C:\Windows\System\FZijdnj.exe
  C:\Windows\System\FZijdnj.exe
  2⤵
  PID:12400
- C:\Windows\System\ZjOHuwj.exe
  C:\Windows\System\ZjOHuwj.exe
  2⤵
  PID:12460
- C:\Windows\System\fbuHZco.exe
  C:\Windows\System\fbuHZco.exe
  2⤵
  PID:12528
- C:\Windows\System\zBiNXLv.exe
  C:\Windows\System\zBiNXLv.exe
  2⤵
  PID:12568
- C:\Windows\System\PqLOQMC.exe
  C:\Windows\System\PqLOQMC.exe
  2⤵
  PID:12672
- C:\Windows\System\NdppTri.exe
  C:\Windows\System\NdppTri.exe
  2⤵
  PID:12676
- C:\Windows\System\oEdDFkn.exe
  C:\Windows\System\oEdDFkn.exe
  2⤵
  PID:12700
- C:\Windows\System\UJhYsaU.exe
  C:\Windows\System\UJhYsaU.exe
  2⤵
  PID:12808
- C:\Windows\System\QKpMcKB.exe
  C:\Windows\System\QKpMcKB.exe
  2⤵
  PID:12900
- C:\Windows\System\hlxavCl.exe
  C:\Windows\System\hlxavCl.exe
  2⤵
  PID:12924
- C:\Windows\System\bkIDKio.exe
  C:\Windows\System\bkIDKio.exe
  2⤵
  PID:13036
- C:\Windows\System\xAJuAxe.exe
  C:\Windows\System\xAJuAxe.exe
  2⤵
  PID:13080
- C:\Windows\System\hBgZnww.exe
  C:\Windows\System\hBgZnww.exe
  2⤵
  PID:13144
- C:\Windows\System\JwUKqsT.exe
  C:\Windows\System\JwUKqsT.exe
  2⤵
  PID:13300
- C:\Windows\System\LtujMEW.exe
  C:\Windows\System\LtujMEW.exe
  2⤵
  PID:12324
- C:\Windows\System\ghxihJJ.exe
  C:\Windows\System\ghxihJJ.exe
  2⤵
  PID:12484
- C:\Windows\System\fcRwUHY.exe
  C:\Windows\System\fcRwUHY.exe
  2⤵
  PID:12656
- C:\Windows\System\gfhLoSq.exe
  C:\Windows\System\gfhLoSq.exe
  2⤵
  PID:12696
- C:\Windows\System\UbIXhyE.exe
  C:\Windows\System\UbIXhyE.exe
  2⤵
  PID:12732
- C:\Windows\System\xeDSjcS.exe
  C:\Windows\System\xeDSjcS.exe
  2⤵
  PID:13052
- C:\Windows\System\cYkxcrw.exe
  C:\Windows\System\cYkxcrw.exe
  2⤵
  PID:13092
- C:\Windows\System\xjLvBId.exe
  C:\Windows\System\xjLvBId.exe
  2⤵
  PID:12340
- C:\Windows\System\AQbLdms.exe
  C:\Windows\System\AQbLdms.exe
  2⤵
  PID:12804
- C:\Windows\System\kqoibBz.exe
  C:\Windows\System\kqoibBz.exe
  2⤵
  PID:12904
- C:\Windows\System\LLZtlVm.exe
  C:\Windows\System\LLZtlVm.exe
  2⤵
  PID:13276
- C:\Windows\System\SgGQxHW.exe
  C:\Windows\System\SgGQxHW.exe
  2⤵
  PID:13320
- C:\Windows\System\ALnlXSL.exe
  C:\Windows\System\ALnlXSL.exe
  2⤵
  PID:13336
- C:\Windows\System\dfYLuoI.exe
  C:\Windows\System\dfYLuoI.exe
  2⤵
  PID:13364
- C:\Windows\System\czAnKjk.exe
  C:\Windows\System\czAnKjk.exe
  2⤵
  PID:13384
- C:\Windows\System\TlwCipg.exe
  C:\Windows\System\TlwCipg.exe
  2⤵
  PID:13416
- C:\Windows\System\vUOuzqh.exe
  C:\Windows\System\vUOuzqh.exe
  2⤵
  PID:13440
- C:\Windows\System\BcOjAXZ.exe
  C:\Windows\System\BcOjAXZ.exe
  2⤵
  PID:13464
- C:\Windows\System\MUEHwTV.exe
  C:\Windows\System\MUEHwTV.exe
  2⤵
  PID:13512
- C:\Windows\System\PGSKlZx.exe
  C:\Windows\System\PGSKlZx.exe
  2⤵
  PID:13536
- C:\Windows\System\ahiqWiX.exe
  C:\Windows\System\ahiqWiX.exe
  2⤵
  PID:13560
- C:\Windows\System\fYIYBCG.exe
  C:\Windows\System\fYIYBCG.exe
  2⤵
  PID:13600
- C:\Windows\System\jaCDPaE.exe
  C:\Windows\System\jaCDPaE.exe
  2⤵
  PID:13628
- C:\Windows\System\SGpHKDB.exe
  C:\Windows\System\SGpHKDB.exe
  2⤵
  PID:13652
- C:\Windows\System\zDDZEmg.exe
  C:\Windows\System\zDDZEmg.exe
  2⤵
  PID:13676
- C:\Windows\System\bEVxyye.exe
  C:\Windows\System\bEVxyye.exe
  2⤵
  PID:13696
- C:\Windows\System\YnTdMpU.exe
  C:\Windows\System\YnTdMpU.exe
  2⤵
  PID:13724
- C:\Windows\System\ukRfvcx.exe
  C:\Windows\System\ukRfvcx.exe
  2⤵
  PID:13752
- C:\Windows\System\TNxxkhH.exe
  C:\Windows\System\TNxxkhH.exe
  2⤵
  PID:13784
- C:\Windows\System\lWIpklY.exe
  C:\Windows\System\lWIpklY.exe
  2⤵
  PID:13812
- C:\Windows\System\iRWTmxn.exe
  C:\Windows\System\iRWTmxn.exe
  2⤵
  PID:13836
- C:\Windows\System\RTHBgUm.exe
  C:\Windows\System\RTHBgUm.exe
  2⤵
  PID:13868
- C:\Windows\System\ZxZjGAP.exe
  C:\Windows\System\ZxZjGAP.exe
  2⤵
  PID:13888
- C:\Windows\System\TdEOdAh.exe
  C:\Windows\System\TdEOdAh.exe
  2⤵
  PID:13936
- C:\Windows\System\HXAXSFP.exe
  C:\Windows\System\HXAXSFP.exe
  2⤵
  PID:13952
- C:\Windows\System\QJXXbXm.exe
  C:\Windows\System\QJXXbXm.exe
  2⤵
  PID:13992
- C:\Windows\System\QxQpaFn.exe
  C:\Windows\System\QxQpaFn.exe
  2⤵
  PID:14020
- C:\Windows\System\CsznFYv.exe
  C:\Windows\System\CsznFYv.exe
  2⤵
  PID:14036
- C:\Windows\System\nxSeBit.exe
  C:\Windows\System\nxSeBit.exe
  2⤵
  PID:14064
- C:\Windows\System\wuckXgp.exe
  C:\Windows\System\wuckXgp.exe
  2⤵
  PID:14088
- C:\Windows\System\rIFJuzx.exe
  C:\Windows\System\rIFJuzx.exe
  2⤵
  PID:14120
- C:\Windows\System\vDahScS.exe
  C:\Windows\System\vDahScS.exe
  2⤵
  PID:14144
- C:\Windows\System\nRzZbKx.exe
  C:\Windows\System\nRzZbKx.exe
  2⤵
  PID:14176
- C:\Windows\System\uhpVSRp.exe
  C:\Windows\System\uhpVSRp.exe
  2⤵
  PID:14204
- C:\Windows\System\TTNefpL.exe
  C:\Windows\System\TTNefpL.exe
  2⤵
  PID:14236
- C:\Windows\System\fKppyyt.exe
  C:\Windows\System\fKppyyt.exe
  2⤵
  PID:14260
- C:\Windows\System\OLZtRMt.exe
  C:\Windows\System\OLZtRMt.exe
  2⤵
  PID:14312
- C:\Windows\System\xcYxHWj.exe
  C:\Windows\System\xcYxHWj.exe
  2⤵
  PID:14328
- C:\Windows\System\MrFvjdl.exe
  C:\Windows\System\MrFvjdl.exe
  2⤵
  PID:13328
- C:\Windows\System\VyphUmm.exe
  C:\Windows\System\VyphUmm.exe
  2⤵
  PID:13412
- C:\Windows\System\OJOeGwH.exe
  C:\Windows\System\OJOeGwH.exe
  2⤵
  PID:13556
- C:\Windows\System\juqKGdK.exe
  C:\Windows\System\juqKGdK.exe
  2⤵
  PID:13584
- C:\Windows\System\qGFnaJA.exe
  C:\Windows\System\qGFnaJA.exe
  2⤵
  PID:13644
- C:\Windows\System\niDbYYm.exe
  C:\Windows\System\niDbYYm.exe
  2⤵
  PID:13716
- C:\Windows\System\fZHzwlm.exe
  C:\Windows\System\fZHzwlm.exe
  2⤵
  PID:13768
- C:\Windows\System\mTNdkWp.exe
  C:\Windows\System\mTNdkWp.exe
  2⤵
  PID:13808
- C:\Windows\System\tLYBdQA.exe
  C:\Windows\System\tLYBdQA.exe
  2⤵
  PID:13896
- C:\Windows\System\PJaKsdU.exe
  C:\Windows\System\PJaKsdU.exe
  2⤵
  PID:13964
- C:\Windows\System\wziBJPN.exe
  C:\Windows\System\wziBJPN.exe
  2⤵
  PID:14016
- C:\Windows\System\dzukUkr.exe
  C:\Windows\System\dzukUkr.exe
  2⤵
  PID:14056
- C:\Windows\System\kMzOjIA.exe
  C:\Windows\System\kMzOjIA.exe
  2⤵
  PID:14136
- C:\Windows\System\qYmgxIx.exe
  C:\Windows\System\qYmgxIx.exe
  2⤵
  PID:3104
- C:\Windows\System\JRnVosJ.exe
  C:\Windows\System\JRnVosJ.exe
  2⤵
  PID:14276
- C:\Windows\System\PMGDjlF.exe
  C:\Windows\System\PMGDjlF.exe
  2⤵
  PID:14304
- C:\Windows\System\wdvNKyW.exe
  C:\Windows\System\wdvNKyW.exe
  2⤵
  PID:13392
- C:\Windows\System\eedUiTv.exe
  C:\Windows\System\eedUiTv.exe
  2⤵
  PID:13588
- C:\Windows\System\hHCKhmx.exe
  C:\Windows\System\hHCKhmx.exe
  2⤵
  PID:13780
- C:\Windows\System\geWyyuM.exe
  C:\Windows\System\geWyyuM.exe
  2⤵
  PID:14028
- C:\Windows\System\PllBDPv.exe
  C:\Windows\System\PllBDPv.exe
  2⤵
  PID:14112
- C:\Windows\System\avfxidI.exe
  C:\Windows\System\avfxidI.exe
  2⤵
  PID:14320
- C:\Windows\System\qivcClP.exe
  C:\Windows\System\qivcClP.exe
  2⤵
  PID:13488
- C:\Windows\System\fwSnvMf.exe
  C:\Windows\System\fwSnvMf.exe
  2⤵
  PID:13848
- C:\Windows\System\nIIibmH.exe
  C:\Windows\System\nIIibmH.exe
  2⤵
  PID:14256
- C:\Windows\System\IHaPstJ.exe
  C:\Windows\System\IHaPstJ.exe
  2⤵
  PID:13712
- C:\Windows\System\ANMjsER.exe
  C:\Windows\System\ANMjsER.exe
  2⤵
  PID:14360
- C:\Windows\System\vhQOTjh.exe
  C:\Windows\System\vhQOTjh.exe
  2⤵
  PID:14388
- C:\Windows\System\xwPcxHY.exe
  C:\Windows\System\xwPcxHY.exe
  2⤵
  PID:14416
- C:\Windows\System\cJAnSqv.exe
  C:\Windows\System\cJAnSqv.exe
  2⤵
  PID:14444
- C:\Windows\System\TwjYbUw.exe
  C:\Windows\System\TwjYbUw.exe
  2⤵
  PID:14472
- C:\Windows\System\yHNtxvI.exe
  C:\Windows\System\yHNtxvI.exe
  2⤵
  PID:14508
- C:\Windows\System\sYJsWKq.exe
  C:\Windows\System\sYJsWKq.exe
  2⤵
  PID:14524
- C:\Windows\System\YQEoHDj.exe
  C:\Windows\System\YQEoHDj.exe
  2⤵
  PID:14576
- C:\Windows\System\PgJTMqu.exe
  C:\Windows\System\PgJTMqu.exe
  2⤵
  PID:14592
- C:\Windows\System\BvVzSig.exe
  C:\Windows\System\BvVzSig.exe
  2⤵
  PID:14620
- C:\Windows\System\QmUQwZO.exe
  C:\Windows\System\QmUQwZO.exe
  2⤵
  PID:14656
- C:\Windows\System\bzwNUPQ.exe
  C:\Windows\System\bzwNUPQ.exe
  2⤵
  PID:14684
- C:\Windows\System\gKpklQd.exe
  C:\Windows\System\gKpklQd.exe
  2⤵
  PID:14720
- C:\Windows\System\FMxodXp.exe
  C:\Windows\System\FMxodXp.exe
  2⤵
  PID:14748
- C:\Windows\System\tulTFfU.exe
  C:\Windows\System\tulTFfU.exe
  2⤵
  PID:14788
- C:\Windows\System\qeshfts.exe
  C:\Windows\System\qeshfts.exe
  2⤵
  PID:14816
- C:\Windows\System\EPOmKuU.exe
  C:\Windows\System\EPOmKuU.exe
  2⤵
  PID:14844
- C:\Windows\System\Kauuzno.exe
  C:\Windows\System\Kauuzno.exe
  2⤵
  PID:14872
- C:\Windows\System\KhYUgsj.exe
  C:\Windows\System\KhYUgsj.exe
  2⤵
  PID:14900
- C:\Windows\System\MHSccCl.exe
  C:\Windows\System\MHSccCl.exe
  2⤵
  PID:14916
- C:\Windows\System\lEsCcjm.exe
  C:\Windows\System\lEsCcjm.exe
  2⤵
  PID:14932
- C:\Windows\System\LdEsJoH.exe
  C:\Windows\System\LdEsJoH.exe
  2⤵
  PID:14960
- C:\Windows\System\wOQsHAM.exe
  C:\Windows\System\wOQsHAM.exe
  2⤵
  PID:14992
- C:\Windows\System\VmfMQHs.exe
  C:\Windows\System\VmfMQHs.exe
  2⤵
  PID:15028
- C:\Windows\System\jvjXfKW.exe
  C:\Windows\System\jvjXfKW.exe
  2⤵
  PID:15060
- C:\Windows\System\fvgaODQ.exe
  C:\Windows\System\fvgaODQ.exe
  2⤵
  PID:15084
- C:\Windows\System\bpgqERE.exe
  C:\Windows\System\bpgqERE.exe
  2⤵
  PID:15108
- C:\Windows\System\wQVpNtR.exe
  C:\Windows\System\wQVpNtR.exe
  2⤵
  PID:15128
- C:\Windows\System\eUQjFCO.exe
  C:\Windows\System\eUQjFCO.exe
  2⤵
  PID:15152
- C:\Windows\System\fYmApxg.exe
  C:\Windows\System\fYmApxg.exe
  2⤵
  PID:15180
- C:\Windows\System\mzJvRmw.exe
  C:\Windows\System\mzJvRmw.exe
  2⤵
  PID:15212
- C:\Windows\System\CmigQzn.exe
  C:\Windows\System\CmigQzn.exe
  2⤵
  PID:15240
- C:\Windows\System\nKVfveM.exe
  C:\Windows\System\nKVfveM.exe
  2⤵
  PID:15272
- C:\Windows\System\SMglrju.exe
  C:\Windows\System\SMglrju.exe
  2⤵
  PID:15292
- C:\Windows\System\KQhLjsh.exe
  C:\Windows\System\KQhLjsh.exe
  2⤵
  PID:15328
- C:\Windows\System\dRjrVDp.exe
  C:\Windows\System\dRjrVDp.exe
  2⤵
  PID:14348
- C:\Windows\System\XaDYWRJ.exe
  C:\Windows\System\XaDYWRJ.exe
  2⤵
  PID:14384
- C:\Windows\System\UMCyqfj.exe
  C:\Windows\System\UMCyqfj.exe
  2⤵
  PID:14428
- C:\Windows\System\QjtrwLg.exe
  C:\Windows\System\QjtrwLg.exe
  2⤵
  PID:14456
- C:\Windows\System\dKbDVfB.exe
  C:\Windows\System\dKbDVfB.exe
  2⤵
  PID:14500
- C:\Windows\System\cyMEyZO.exe
  C:\Windows\System\cyMEyZO.exe
  2⤵
  PID:14564
- C:\Windows\System\eqPLAqp.exe
  C:\Windows\System\eqPLAqp.exe
  2⤵
  PID:14668
- C:\Windows\System\zdpVwjK.exe
  C:\Windows\System\zdpVwjK.exe
  2⤵
  PID:14716
- C:\Windows\System\zISAEVE.exe
  C:\Windows\System\zISAEVE.exe
  2⤵
  PID:14776
- C:\Windows\System\CAesMrr.exe
  C:\Windows\System\CAesMrr.exe
  2⤵
  PID:14832
- C:\Windows\System\GWYjNmi.exe
  C:\Windows\System\GWYjNmi.exe
  2⤵
  PID:14896
- C:\Windows\System\vVxiDlk.exe
  C:\Windows\System\vVxiDlk.exe
  2⤵
  PID:15004
- C:\Windows\System\lkmtRTW.exe
  C:\Windows\System\lkmtRTW.exe
  2⤵
  PID:4132
- C:\Windows\System\AXIagzd.exe
  C:\Windows\System\AXIagzd.exe
  2⤵
  PID:15040
- C:\Windows\System\DjRdAur.exe
  C:\Windows\System\DjRdAur.exe
  2⤵
  PID:15120
- C:\Windows\System\czKBmUd.exe
  C:\Windows\System\czKBmUd.exe
  2⤵
  PID:15172
- C:\Windows\System\AjEtkGz.exe
  C:\Windows\System\AjEtkGz.exe
  2⤵
  PID:15228
- C:\Windows\System\fyHqeNH.exe
  C:\Windows\System\fyHqeNH.exe
  2⤵
  PID:15304
- C:\Windows\System\xslUhJR.exe
  C:\Windows\System\xslUhJR.exe
  2⤵
  PID:4896
- C:\Windows\System\OfHfecF.exe
  C:\Windows\System\OfHfecF.exe
  2⤵
  PID:4324
- C:\Windows\System\NfEfLsM.exe
  C:\Windows\System\NfEfLsM.exe
  2⤵
  PID:5104
- C:\Windows\System\PPZYGhS.exe
  C:\Windows\System\PPZYGhS.exe
  2⤵
  PID:14744
- C:\Windows\System\XfaxSKe.exe
  C:\Windows\System\XfaxSKe.exe
  2⤵
  PID:14928
- C:\Windows\System\teDtiiT.exe
  C:\Windows\System\teDtiiT.exe
  2⤵
  PID:14948
- C:\Windows\System\Iakbndt.exe
  C:\Windows\System\Iakbndt.exe
  2⤵
  PID:2928
- C:\Windows\System\aJtZoNU.exe
  C:\Windows\System\aJtZoNU.exe
  2⤵
  PID:15200
- C:\Windows\System\ERRYvug.exe
  C:\Windows\System\ERRYvug.exe
  2⤵
  PID:15280
- C:\Windows\System\WGzUHJb.exe
  C:\Windows\System\WGzUHJb.exe
  2⤵
  PID:1464
- C:\Windows\System\qJVAizB.exe
  C:\Windows\System\qJVAizB.exe
  2⤵
  PID:14884
- C:\Windows\System\tRVFdEn.exe
  C:\Windows\System\tRVFdEn.exe
  2⤵
  PID:15352
- C:\Windows\System\QBUCjDA.exe
  C:\Windows\System\QBUCjDA.exe
  2⤵
  PID:15012
- C:\Windows\System\VgDtIzX.exe
  C:\Windows\System\VgDtIzX.exe
  2⤵
  PID:15368
- C:\Windows\System\kdupkdt.exe
  C:\Windows\System\kdupkdt.exe
  2⤵
  PID:15392
- C:\Windows\System\ElXNoUn.exe
  C:\Windows\System\ElXNoUn.exe
  2⤵
  PID:15412
- C:\Windows\System\hCxRfve.exe
  C:\Windows\System\hCxRfve.exe
  2⤵
  PID:15468
- C:\Windows\System\iFylriz.exe
  C:\Windows\System\iFylriz.exe
  2⤵
  PID:15488
- C:\Windows\System\tgWSCpf.exe
  C:\Windows\System\tgWSCpf.exe
  2⤵
  PID:15516
- C:\Windows\System\cmnbPpP.exe
  C:\Windows\System\cmnbPpP.exe
  2⤵
  PID:15544
- C:\Windows\System\kfsgyXP.exe
  C:\Windows\System\kfsgyXP.exe
  2⤵
  PID:15572
- C:\Windows\System\UcZIaDG.exe
  C:\Windows\System\UcZIaDG.exe
  2⤵
  PID:15596
- C:\Windows\System\kpFuBZC.exe
  C:\Windows\System\kpFuBZC.exe
  2⤵
  PID:15628
- C:\Windows\System\oxQrgHI.exe
  C:\Windows\System\oxQrgHI.exe
  2⤵
  PID:15644
- C:\Windows\System\VXcaQgn.exe
  C:\Windows\System\VXcaQgn.exe
  2⤵
  PID:15676
- C:\Windows\System\jqBTJPZ.exe
  C:\Windows\System\jqBTJPZ.exe
  2⤵
  PID:15704
- C:\Windows\System\PDirQpJ.exe
  C:\Windows\System\PDirQpJ.exe
  2⤵
  PID:15728
- C:\Windows\System\kiQGzjs.exe
  C:\Windows\System\kiQGzjs.exe
  2⤵
  PID:15752
- C:\Windows\System\dsKpqXy.exe
  C:\Windows\System\dsKpqXy.exe
  2⤵
  PID:15768
- C:\Windows\System\jcShpdp.exe
  C:\Windows\System\jcShpdp.exe
  2⤵
  PID:15812
- C:\Windows\System\FDBTCGZ.exe
  C:\Windows\System\FDBTCGZ.exe
  2⤵
  PID:15836
- C:\Windows\System\nHdVDUr.exe
  C:\Windows\System\nHdVDUr.exe
  2⤵
  PID:15864
- C:\Windows\System\wjMUnTe.exe
  C:\Windows\System\wjMUnTe.exe
  2⤵
  PID:15912
- C:\Windows\System\kRErbIp.exe
  C:\Windows\System\kRErbIp.exe
  2⤵
  PID:15936
- C:\Windows\System\WrmkwlO.exe
  C:\Windows\System\WrmkwlO.exe
  2⤵
  PID:15952
- C:\Windows\System\kJfGuXt.exe
  C:\Windows\System\kJfGuXt.exe
  2⤵
  PID:16000
- C:\Windows\System\UXWHzXO.exe
  C:\Windows\System\UXWHzXO.exe
  2⤵
  PID:16020
- C:\Windows\System\YcvYPfP.exe
  C:\Windows\System\YcvYPfP.exe
  2⤵
  PID:16036
- C:\Windows\System\iyFSYxK.exe
  C:\Windows\System\iyFSYxK.exe
  2⤵
  PID:16060
- C:\Windows\System\gWiQSXb.exe
  C:\Windows\System\gWiQSXb.exe
  2⤵
  PID:16092
- C:\Windows\System\WBhOeQF.exe
  C:\Windows\System\WBhOeQF.exe
  2⤵
  PID:16124
- C:\Windows\System\RMnEKuv.exe
  C:\Windows\System\RMnEKuv.exe
  2⤵
  PID:16152
- C:\Windows\System\wuKEDMK.exe
  C:\Windows\System\wuKEDMK.exe
  2⤵
  PID:16176
- C:\Windows\System\RhMgWWS.exe
  C:\Windows\System\RhMgWWS.exe
  2⤵
  PID:16200
- C:\Windows\System\CoJDPBq.exe
  C:\Windows\System\CoJDPBq.exe
  2⤵
  PID:16220
- C:\Windows\System\nBcsggZ.exe
  C:\Windows\System\nBcsggZ.exe
  2⤵
  PID:16244
- C:\Windows\System\rTtvyES.exe
  C:\Windows\System\rTtvyES.exe
  2⤵
  PID:16300
- C:\Windows\System\QZgsPzu.exe
  C:\Windows\System\QZgsPzu.exe
  2⤵
  PID:16344
- C:\Windows\System\ZgkptXI.exe
  C:\Windows\System\ZgkptXI.exe
  2⤵
  PID:16364
- C:\Windows\System\IajyBRz.exe
  C:\Windows\System\IajyBRz.exe
  2⤵
  PID:2124
- C:\Windows\System\QuVCvWd.exe
  C:\Windows\System\QuVCvWd.exe
  2⤵
  PID:15388
- C:\Windows\System\DRTJwlY.exe
  C:\Windows\System\DRTJwlY.exe
  2⤵
  PID:15432
- C:\Windows\System\dpNjqUg.exe
  C:\Windows\System\dpNjqUg.exe
  2⤵
  PID:15636
- C:\Windows\System\LpkXGUO.exe
  C:\Windows\System\LpkXGUO.exe
  2⤵
  PID:15608
- C:\Windows\System\hVCAGHK.exe
  C:\Windows\System\hVCAGHK.exe
  2⤵
  PID:15700
- C:\Windows\System\vsdHRgy.exe
  C:\Windows\System\vsdHRgy.exe
  2⤵
  PID:15748
- C:\Windows\System\cQIirVA.exe
  C:\Windows\System\cQIirVA.exe
  2⤵
  PID:15828
- C:\Windows\System\aVEmYlI.exe
  C:\Windows\System\aVEmYlI.exe
  2⤵
  PID:15860
- C:\Windows\System\NTaOnvJ.exe
  C:\Windows\System\NTaOnvJ.exe
  2⤵
  PID:15992
- C:\Windows\System\wxwCfUc.exe
  C:\Windows\System\wxwCfUc.exe
  2⤵
  PID:16052
- C:\Windows\System\NxRdOkk.exe
  C:\Windows\System\NxRdOkk.exe
  2⤵
  PID:16148
- C:\Windows\System\PzICdiI.exe
  C:\Windows\System\PzICdiI.exe
  2⤵
  PID:16136
- C:\Windows\System\nIgaeBa.exe
  C:\Windows\System\nIgaeBa.exe
  2⤵
  PID:2536
- C:\Windows\System\MbastUe.exe
  C:\Windows\System\MbastUe.exe
  2⤵
  PID:16240
- C:\Windows\System\lRuDbWi.exe
  C:\Windows\System\lRuDbWi.exe
  2⤵
  PID:16212
- C:\Windows\System\IrooVKA.exe
  C:\Windows\System\IrooVKA.exe
  2⤵
  PID:16320
- C:\Windows\System\wEfjdzm.exe
  C:\Windows\System\wEfjdzm.exe
  2⤵
  PID:16372
- C:\Windows\System\CSatQwO.exe
  C:\Windows\System\CSatQwO.exe
  2⤵
  PID:15408
- C:\Windows\System\AePuhKY.exe
  C:\Windows\System\AePuhKY.exe
  2⤵
  PID:15560
- C:\Windows\System\ioolxXh.exe
  C:\Windows\System\ioolxXh.exe
  2⤵
  PID:2548
- C:\Windows\System\CrWjrZi.exe
  C:\Windows\System\CrWjrZi.exe
  2⤵
  PID:15788
- C:\Windows\System\VjnMTzb.exe
  C:\Windows\System\VjnMTzb.exe
  2⤵
  PID:16032
- C:\Windows\System\QfrOHeB.exe
  C:\Windows\System\QfrOHeB.exe
  2⤵
  PID:3796
- C:\Windows\System\NCEZSdS.exe
  C:\Windows\System\NCEZSdS.exe
  2⤵
  PID:1516
- C:\Windows\System\DKjLtPe.exe
  C:\Windows\System\DKjLtPe.exe
  2⤵
  PID:15376
- C:\Windows\System\zzDNVcp.exe
  C:\Windows\System\zzDNVcp.exe
  2⤵
  PID:15896
- C:\Windows\System\LWmiyXq.exe
  C:\Windows\System\LWmiyXq.exe
  2⤵
  PID:15852
- C:\Windows\System\zZewDVr.exe
  C:\Windows\System\zZewDVr.exe
  2⤵
  PID:15428
- C:\Windows\System\RfJjwUP.exe
  C:\Windows\System\RfJjwUP.exe
  2⤵
  PID:16404
- C:\Windows\System\DtakWSf.exe
  C:\Windows\System\DtakWSf.exe
  2⤵
  PID:16456
- C:\Windows\System\pURKXle.exe
  C:\Windows\System\pURKXle.exe
  2⤵
  PID:16484
- C:\Windows\System\hFsifSU.exe
  C:\Windows\System\hFsifSU.exe
  2⤵
  PID:16520
- C:\Windows\System\iYQeqRQ.exe
  C:\Windows\System\iYQeqRQ.exe
  2⤵
  PID:16560
- C:\Windows\System\FDoaMEr.exe
  C:\Windows\System\FDoaMEr.exe
  2⤵
  PID:16600
- C:\Windows\System\kMOUYUJ.exe
  C:\Windows\System\kMOUYUJ.exe
  2⤵
  PID:16644
- C:\Windows\System\gFmVEfh.exe
  C:\Windows\System\gFmVEfh.exe
  2⤵
  PID:16676
- C:\Windows\System\xlcSZuY.exe
  C:\Windows\System\xlcSZuY.exe
  2⤵
  PID:16696
- C:\Windows\System\ndbKjhv.exe
  C:\Windows\System\ndbKjhv.exe
  2⤵
  PID:16728
- C:\Windows\System\ZpDCtIq.exe
  C:\Windows\System\ZpDCtIq.exe
  2⤵
  PID:16768
- C:\Windows\System\ydarPwM.exe
  C:\Windows\System\ydarPwM.exe
  2⤵
  PID:16796
- C:\Windows\System\vtAamcm.exe
  C:\Windows\System\vtAamcm.exe
  2⤵
  PID:16820
- C:\Windows\System\Jzudbvv.exe
  C:\Windows\System\Jzudbvv.exe
  2⤵
  PID:16840
- C:\Windows\System\SrbbTPB.exe
  C:\Windows\System\SrbbTPB.exe
  2⤵
  PID:16856
- C:\Windows\System\vEEquYZ.exe
  C:\Windows\System\vEEquYZ.exe
  2⤵
  PID:16872
- C:\Windows\System\GpOZfHJ.exe
  C:\Windows\System\GpOZfHJ.exe
  2⤵
  PID:16888
- C:\Windows\System\zKymqeJ.exe
  C:\Windows\System\zKymqeJ.exe
  2⤵
  PID:16960
- C:\Windows\System\sZkVtTu.exe
  C:\Windows\System\sZkVtTu.exe
  2⤵
  PID:16992
- C:\Windows\System\JaWNRgV.exe
  C:\Windows\System\JaWNRgV.exe
  2⤵
  PID:17008
- C:\Windows\System\CAZoEpp.exe
  C:\Windows\System\CAZoEpp.exe
  2⤵
  PID:17052
- C:\Windows\System\ZxkJEcL.exe
  C:\Windows\System\ZxkJEcL.exe
  2⤵
  PID:17072
- C:\Windows\System\auvLirW.exe
  C:\Windows\System\auvLirW.exe
  2⤵
  PID:17168

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BiRnxkA.exe

Filesize
1.8MB

MD5
05c31203aa125890f8f56b082a32e7e9

SHA1
f4a3cacf9486d081e8dfd8f18c009ec6ca752a49

SHA256
fdb548c4915d83b1cf0e64c037e07aae348172c69d4325319a9e0968edc79a04

SHA512
b51d94880553ffe68cf562eb3752d5b80e20c3830a705469ac6c3e89a8783e77c66cdc4a026cf7eb8226aebf171b42944649c13d0984b3d090795b543a750179

Download Submit
C:\Windows\System\DFhuzmM.exe

Filesize
1.8MB

MD5
2b340791cc7e7162c5ec250515847e26

SHA1
f72c2a2b901e020351e5f8afc9c9c225db9a2541

SHA256
63f2b0b0b491ab7ddf559e5c3fad4fa6cb08dc0128b0be8ab3e4b3db435a1555

SHA512
22a693051362086444bd4af54acc27cd9b50381f1cfb65857ebe37bd128c46c8f12a5290c4d5637f44e3b208f42ee833613701d5d6e99b3673509894e9d282ab

Download Submit
C:\Windows\System\DpUZWec.exe

Filesize
1.8MB

MD5
bd8d4e79267e4afae9d1ad21049cdbf4

SHA1
24c55331802549402ccec978e8d41be49ab34ec3

SHA256
42c4a60d25b1bb629a93c47ffab6f78e7dc4207426af0943c33304a9351d1bec

SHA512
002f249bc113ba1b991458b78e8c07395a8ae870e6e03664886a71447cb60375713cfb5115b40af08ca6b4605be1733b0038d56237950b606ab2ef914f62fd25

Download Submit
C:\Windows\System\FYmgysS.exe

Filesize
1.8MB

MD5
99dbea70ca11732489ec3dda0653077f

SHA1
5b929c90d61bb483fafa854447eb8e2659fc2f48

SHA256
26e731ee831b7b64fcb012619999b2f55e9f5a8762faff8a9417dc1dc3c05b7f

SHA512
5f2e914a28e961f77d33f7432c6edd64a8bdff161905e57939e2fcb86284389d8cccb78c8a6944b9e298b8f2894fe6ccad4c6b7b6e458033be1a6964b708d6db

Download Submit
C:\Windows\System\FeOHIiB.exe

Filesize
1.8MB

MD5
efb7a3301de2fe66f9ba8ce8b268ad22

SHA1
10b565aa557c3e7cb5cd14c700a8a54d48090f7a

SHA256
f94cbac9b2029d2d07d8ad87f8c4846549b43e86d6292d1d2586f0255cdec411

SHA512
15ce43b1dc1e14098d93da613f7f2f1610c7b2adb253a192a8de4e9802ad1d4e55b39c62b61179cd86275f92ff9a1f063e1fe3c5f6012f1c99f95b369bca8a03

Download Submit
C:\Windows\System\JMfyxQt.exe

Filesize
1.8MB

MD5
a7e4fd572da18e7831c951daa90b6cb0

SHA1
7f2f97fed3857e5fcd49dec3cfa85e7f6759dcde

SHA256
94cd14116982fd2b6ce7355883384527756de3a928465b7116d0b203d969ea65

SHA512
ba0f966ba640559ae40bfdcb5027467dbe390dd9a28deab16e77452726a3538fe4fc17deacffec83c72c6978c5565478bb4bd93cba00b00ee1bcc67011026b57

Download Submit
C:\Windows\System\LndSkGP.exe

Filesize
1.8MB

MD5
c4bc6b13c5ca6dab720c1600ba342e8e

SHA1
274044e893ff3d5726fb0a57695fb54e6ec9ec86

SHA256
cec7df4f229aba0ec6505856a7de332d606c019b96a87d847e8bd6b46d917c6b

SHA512
ad79230d39778fbaa9237c664560f91b46d376108cc3289053f058c72de3b40940fb540b79dedf31a9d61f5f1ed7790973140b61ef670045c9d119dcc6975a11

Download Submit
C:\Windows\System\NPtpXSC.exe

Filesize
1.8MB

MD5
bb88e313e1efad3d63165c473e482073

SHA1
70487c63169d91cd4bc641e218c819f54db5f580

SHA256
913fc77c7f7acaa56f1c235bac8a6ae3cb971682502c26f970653c3bff5363e6

SHA512
d3f76e573b0946c5e111bcdbda1637e37dc2f51e9bccf261890cef9a7071bc0805e0b4d00af6e4a12e3cac1fd0798e51b9793f38f73b6f657d893f4916b3366f

Download Submit
C:\Windows\System\NXGNYRq.exe

Filesize
1.8MB

MD5
3e9f001cf7c9d59dda94bb343f51de25

SHA1
358dce3ed5db465cba34a648ec1d6021a659a8b8

SHA256
691f57ac4ce5feabc87a2440641df505012fcbb51a8195db9552405ccdb8d577

SHA512
989d759785bf6c91c1fba0df1a970862f2d0f4b4f25f194f04fe6689de8ae03afb93078385b2f6030d67ee53e920d3fd85c2eae86138e56557cebe2897b86656

Download Submit
C:\Windows\System\OPkJVcz.exe

Filesize
1.8MB

MD5
5251edef117a457310b3f0adb1ed81ec

SHA1
46ce6e84da6034608a6f0401b48e0c356d5b1893

SHA256
635347399e617e4aec7ed513f7403ce493e73882adb5680e3e7fdffdbb7f514f

SHA512
db854bac0cf898532a06ed6672d41a0ef1442b11ed09d1abb7a020d187c1f7ffeede2d0757dc8459fc98a2a154ec7c3bec57d0e2ad4f280ada35f077edd2d384

Download Submit
C:\Windows\System\PmBQONi.exe

Filesize
1.8MB

MD5
9d1a2ca893cc3dbad7c2f7119c676c72

SHA1
44fad314034ae0854480029606abc9987ac0d11b

SHA256
9cc9c1eec08548d9878febbf0cbc103f5cd11fe58a2cc0978942c75672b32ac4

SHA512
00f44c4e1ff5ca428e4c7802a63d17b9d1562a1086f81bf360d91161e2363cd5a837eb95f2735a2c6c3db87d134f8a9ddd17dd26ce71ecca2a4b2f95af8299e8

Download Submit
C:\Windows\System\QAMIonB.exe

Filesize
1.8MB

MD5
3e2b93967c336c534d4bf7e3aeda7116

SHA1
08d83b12a9ad283647ea4b1a0dc07a50b61a14fa

SHA256
f28ac4d331a3d557ec5c00b50e9acf2790c5adbfe614ab8ae09c9a1747ad0d16

SHA512
d52da6a5f128b1be913ae89f2f7ff38c05850c14f58b3ac3dca7599f1eb7190235d39e3dd365fa083478b90f1fcffcc1cc76a0dc6b56e47b98908e976719ce0a

Download Submit
C:\Windows\System\QsmSHSp.exe

Filesize
1.8MB

MD5
07d303febb9edb868595b58bf61f367c

SHA1
be698019bd7f07d756ee2792e7157c867c504b34

SHA256
d9a3d8aeee145b0e41a3287a3d4bf6f5cb35dfcc69436734d364e497b59a8ed8

SHA512
b0d0bf6763c8581e8e6a5c55d2ec6946ff1c8a8231a4e911f04b8c70e863bbfb59734e6d08bcfd52c9acf04efd2e56651649ce1e8011ac087bed3418e23c8f6d

Download Submit
C:\Windows\System\RyhDLpF.exe

Filesize
1.8MB

MD5
fe986acdfb70f8faa96a8b11d4b559c0

SHA1
f6d9acadb812f86479b5090988577b453e8094a0

SHA256
cf364fe2d0e09aac10cc0edd678546427262fa6a2035c860bc19f09f9b5a893a

SHA512
f32458c899aed49fd8fc4a4fed15ea7f1cdd3a8f7dd891fd7cbb72cd0fb9eb184116652e894469a633356014747a1b1276976c9bf3aa3459cbce0fd25de0a15c

Download Submit
C:\Windows\System\SWUsZfA.exe

Filesize
1.8MB

MD5
28993c4e1bd47d20e204c1f3bbd44a09

SHA1
3085441ba82275ec5018b54d241a580e11c8e66c

SHA256
33f2df85181882eebcb40ccc9ee95ade431a69df45650ef78123058e08de58bb

SHA512
b34fa679e3bb41bf2e1b505e677ff7ed22155f4a73c3332d60f6ec2bef17f5e084e94890f89b0cb518f855f129cf45406598ddc548ec55a88d971de24567073a

Download Submit
C:\Windows\System\TILpchN.exe

Filesize
1.8MB

MD5
1156c343d81203dc161ba4168880dde6

SHA1
8d5361ff991caf32a78ec609da80810421e40c1f

SHA256
21b3871ef2492a5e6ef918b6841ba43af6e355a3840c8e4e9b66a134333701f1

SHA512
cb989a9f660126d061feba49855405dfbf2f9d321e70f2c4e794823d55dd4d3ba3cb9b76c5a0d4f9db888bca7965dba6818dbb68c0a5b08b313ab6e32dc98624

Download Submit
C:\Windows\System\TiudjBr.exe

Filesize
1.8MB

MD5
ab5b18ecae279a0318814657a28e7e32

SHA1
ff6761731365be3fd1b431eba9fbd1e67ebc77cb

SHA256
afbca07ea8424e36fafc08a1f3983e09cf54b0b27ab14e3a02179c844a022f17

SHA512
f3bc04d3833ffe85440371f648123b2e2226a9bf307c19640f95063e6cf2b314cd36206df6aec46c40bd214316835670ba4776f043908ef74c236ba88dde5314

Download Submit
C:\Windows\System\VejVVZr.exe

Filesize
1.8MB

MD5
bf827ca5a90060c974150bb88b24931f

SHA1
0540ac3a9a7c64619db6d85a08b0294b913aac4f

SHA256
aef20d74e51944bfc7018fe0570fa771c323d992500c69e8f8cc74a4b6724780

SHA512
ed8af02a9cd176e08e2bd5431e80599acee9cdb4afb80e012e932ec1d79ebaf952f69f108c1eac51604f0b5a774dbecb643038dd5f2fbb0d60a4be9e4a968a31

Download Submit
C:\Windows\System\YKaopDC.exe

Filesize
1.8MB

MD5
72f39f975193c7f8af7981c5d8280a05

SHA1
f8f3530bd53be2bde45cb3b2768bde9705d3bfc6

SHA256
72c629f8e9cbf496c25f4a6d086ba202e7d4c5f2f1affbd1a9153cb1a6bb0d52

SHA512
69aae7308f995848875636e80a53e6cc3f7e493977d0238170b9b0a8eef4c9aba024e2348b2adb642936566303d2edc548576ef343a02461b1c104387127858c

Download Submit
C:\Windows\System\aHdRBof.exe

Filesize
1.8MB

MD5
2c0ff03ba3c81642598541697a557f2c

SHA1
86e313eff9cff702eef19a260abb0f09f7817d7c

SHA256
e50a2e57363ab8bc799f48c5cd42ed57878953f069ad3d7b4a80704a1b959a1c

SHA512
0b5cc70bef0eb7f4c155c4d2d2d85b822bbcb083e17559cd0d9a110ee5d3b27a30d7ed1d574b1392ab93362ab3c2b57ee25eb1c63f5bf1409f96b8d22e64859d

Download Submit
C:\Windows\System\cHbYIQr.exe

Filesize
1.8MB

MD5
e762bc1ce7bb66b4b43933613d3767f2

SHA1
e89db663910d3399ad598185813eb77c7f04dd82

SHA256
270e18330bf43ebb636ba317dd13b74683541eb5c391b9e92d4398fb6987638e

SHA512
500bc1848fe4019ac0ceeeb95fc9bd5f91b1447acec944c25ae2b9934c585a9d2018d9625bce2c26961d2bbe339839cd3a0d7803d63668f449a03836e01fe49a

Download Submit
C:\Windows\System\dPACdlS.exe

Filesize
1.8MB

MD5
e619c9d949aa00246edc1b0dfcf3a538

SHA1
88351f307c9a021f15592b38c68cb35c2b939854

SHA256
d0b9efef14217240e3583c22de2c03a7641a18c3b2c8e2fc7d69096f4f68e0dd

SHA512
27c90373068dc51a1b8b4ff2f19400e41f79dd36f7682cc0ff49654ad2cf0cc0636e34a83a6ba5dc527c8d75945af8c4474ff66b174af182f6bd4707cb0ebf89

Download Submit
C:\Windows\System\euJAJSb.exe

Filesize
1.8MB

MD5
a2bdc1ecb56b9195e4fd588ef61b318c

SHA1
5bac9f1531d04e6d9dea8c009989dde666f90f62

SHA256
f032bb11428e609b7706f3617a84d46ea98a6f15146cb57514a103fd5aa7e464

SHA512
98d6f67cedc79d66c4517e24ff32898b58356b5cacff2f529ec517d2c4f0628e33fb40bbbdfe7f3da38c9b491e0d5aae442e81fc2dfb3704280058f6b8e7be77

Download Submit
C:\Windows\System\fSbBSFz.exe

Filesize
1.8MB

MD5
df34a8b2feaf1168725fad4c713470d8

SHA1
2e59a697c11b80dc4bec669537823f59dcd74961

SHA256
122fad92f969c8ebfcb0541b3236d5e0a6d8323acad268824ee50968f07c3226

SHA512
44995693a52bd2bb4a004d2e3bca611b245c387a951046b5028fe1729c64b2993fc733b5aa64b7fcabcd4315d143b0fe7d4c4380417c37a672ffcf8cc79b69b4

Download Submit
C:\Windows\System\gtqOewb.exe

Filesize
1.8MB

MD5
bb74f80aad212348c3eac243c930d5c0

SHA1
1138bf6d6127a51f782f2696a2545eb5cd8b3021

SHA256
fcc6fdf8eba42e3ab38674f023e7c48d0f10638d0ebc7a0a5a8215a438601ec6

SHA512
b5af47c45f31afed39287abacf31b90dfdf40c1ebec940355a6bbbfaab4eac008f2c92247968c1a7999c26f8436d0908c088b9973f9b691a22002ffe66e2e90e

Download Submit
C:\Windows\System\hCJDXXo.exe

Filesize
1.8MB

MD5
020af561fb5be3dd60b178cc6d901b61

SHA1
3e38767b4a511df5ceb411363492bd4f6ed467c7

SHA256
5b3aba212442a73113886a74de999ea03897a9b52941b88482bb8c3bb9f20dae

SHA512
1170a6c5eeabba7b5bed5d6d00ed56164a73d9bacae1f74493fd555c00f71a2d5f140e8d75d91bf7e15d5b41e5d7499719d1bc6a24e60e019b11e5d1ccc73496

Download Submit
C:\Windows\System\hxoSjdx.exe

Filesize
1.8MB

MD5
16c694326e3250cdccc99b9a58cb3200

SHA1
610d62eab448ab9acc817f6a8ae041534aebc85f

SHA256
e7c9366b3a20d761f58ab1438aa59b2e2dace80c55db57915572df7ae65e3a27

SHA512
4e3de87aac0daa9b2946cd73e35c4add64bd82669a5ee04c846ec897843514d09f99a9166fc27f05825134f89e0a45280b96bea84f8d7e9043e01a4e83a1e2b7

Download Submit
C:\Windows\System\idWWCAG.exe

Filesize
1.8MB

MD5
33ba130809dee9e9de4fa22d23470957

SHA1
78af0c708d4b88514341a57ed71d903ffa1484df

SHA256
38ee88effc8754d0b290820b5fae2cdeec6b464a3c1c53f10312d6cca9b72d2b

SHA512
fe9b89bf3de7bfa9942e808f9d06c5bc7bb5898482cdc4d11f60afd456a392fa68b84015113cdd3ab5b8705cdb2e367b910d961c1d9cd4aca97ae26536fee08e

Download Submit
C:\Windows\System\pTWinht.exe

Filesize
1.8MB

MD5
5bd2409e6bde7e16b03eac00e66b5043

SHA1
808def43925a82877c08723033be6f0898a3d4f6

SHA256
8186604badebb6c1aefc2cc0fad0c8e24d125580de1394c9e733a75e9cab3bde

SHA512
84b0fb12ee571b28c9470d7e562d42a1e402cc4e8cf3563f4ff09a31b5dcf9e3096d1be1a985150a6b198eb0efffd9be8e1da94e251a95588f9837a3d5174712

Download Submit
C:\Windows\System\qrluKOz.exe

Filesize
1.8MB

MD5
64546a877cc4f88cd3a7ac39b8ee85cc

SHA1
3671fb0a0198e112a51571055493b90cc8701bbb

SHA256
b29a0fe1c3f2faa656d5ba43e7890753737f6ab992a44bd4947fb6700122345d

SHA512
cd59217b462f045e7d80cf133e9859f294c69174dc6b66e1227b1429b14663f6c23d9eb6d047ce5a8cbb922276412fb01afe7f910a16c280bf43bd5dc28d1197

Download Submit
C:\Windows\System\tYvAiJN.exe

Filesize
1.8MB

MD5
456d8231fedbfbbd5ff6448bee39e197

SHA1
02a167ab85ef30c986357c824fa91f0814a6ece6

SHA256
a028073934cd7fed9352c6e79b259a6e751cf4a2d75b4c5f4e430ca580a1f8e7

SHA512
cc02298c940caa5d317c8a87dead95ddec6a004c63e5a5cb5195e609d75e70374b21ecd76855a45f9d8a3b86f6e87738b61311463c9445c945f61451909ede38

Download Submit
C:\Windows\System\vXgLZLs.exe

Filesize
1.8MB

MD5
508436d8b6a79e32f7e61f13043e16f6

SHA1
216aa78a1aa09255832962d332a07bead3fe1645

SHA256
7fc21f64851d5c0fe19931478bdc2cbaf77e1f562202edb6b521ce2d28bb8327

SHA512
7fba1e3bfa9fcbeaeab92bf356f2e1fcdc2ae966e7fe4ea500b72d6924a67b807ef1fec483e2a5d57c0fe14c9e8c636d0683549ca60e1bf0a1243e334759f743

Download Submit
C:\Windows\System\wQOlXvZ.exe

Filesize
1.8MB

MD5
ef1e7a28489247407d8f7810812fbc28

SHA1
73fe191b0c254e58166bb30c97fa8b4885aa6d02

SHA256
6516e0c34cd84a61e24a75f08c6f3632126cbcd1afe46755e85c3cfbc24555d6

SHA512
b3302f52ba0ecace1f4123e4e8ec32ac4ca2320622a07428252386f3c318e549d2a204a9bded35877b4c167df1cfa3b3d0a72714f30f64ef16b4dcfb2fc3239c

Download Submit
memory/216-0-0x000001C9DF310000-0x000001C9DF320000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads