xmrig | 7e5fdd1cf20dc3b9650e4a2dddab8a5c816f3c06c85fb8b0afd5382cae110518

Analysis

max time kernel
140s
max time network
158s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
07/05/2024, 13:20

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
Size

2.1MB
MD5

9dd5b64e4d8b52b6858c05f411332ff0
SHA1

0c781af6deb50358f162fc4023a6f1d6bb0bfad0
SHA256

7e5fdd1cf20dc3b9650e4a2dddab8a5c816f3c06c85fb8b0afd5382cae110518
SHA512

79b8e408563dffd7045b792051680502702d1856a30b8b5954f50abaeadecbfe3e8e8d5b178440ae4c5625eed53533ec814526f3cf421f9c8b6a1a4ef2922b75
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYRLZcyZ204oVTUG7kieEHcYT0w8:Lz071uv4BPMkibTIA5JnJ1V8/XW0

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 25 IoCs

miner

resource	yara_rule
behavioral1/memory/3032-12-0x000000013F740000-0x000000013FB32000-memory.dmp	xmrig
behavioral1/memory/2592-123-0x000000013F1F0000-0x000000013F5E2000-memory.dmp	xmrig
behavioral1/memory/1072-208-0x000000013F550000-0x000000013F942000-memory.dmp	xmrig
behavioral1/memory/2904-321-0x000000013FA80000-0x000000013FE72000-memory.dmp	xmrig
behavioral1/memory/2620-323-0x000000013FEB0000-0x00000001402A2000-memory.dmp	xmrig
behavioral1/memory/1372-206-0x000000013F730000-0x000000013FB22000-memory.dmp	xmrig
behavioral1/memory/644-203-0x000000013F740000-0x000000013FB32000-memory.dmp	xmrig
behavioral1/memory/2868-155-0x000000013FA80000-0x000000013FE72000-memory.dmp	xmrig
behavioral1/memory/2232-140-0x000000013F0B0000-0x000000013F4A2000-memory.dmp	xmrig
behavioral1/memory/2384-145-0x000000013FAF0000-0x000000013FEE2000-memory.dmp	xmrig
behavioral1/memory/2684-131-0x000000013F3B0000-0x000000013F7A2000-memory.dmp	xmrig
behavioral1/memory/2400-114-0x000000013F480000-0x000000013F872000-memory.dmp	xmrig
behavioral1/memory/3032-1424-0x000000013F740000-0x000000013FB32000-memory.dmp	xmrig
behavioral1/memory/2620-1439-0x000000013FEB0000-0x00000001402A2000-memory.dmp	xmrig
behavioral1/memory/2592-1480-0x000000013F1F0000-0x000000013F5E2000-memory.dmp	xmrig
behavioral1/memory/2868-1590-0x000000013FA80000-0x000000013FE72000-memory.dmp	xmrig
behavioral1/memory/2232-1535-0x000000013F0B0000-0x000000013F4A2000-memory.dmp	xmrig
behavioral1/memory/2904-1582-0x000000013FA80000-0x000000013FE72000-memory.dmp	xmrig
behavioral1/memory/644-1568-0x000000013F740000-0x000000013FB32000-memory.dmp	xmrig
behavioral1/memory/1072-1518-0x000000013F550000-0x000000013F942000-memory.dmp	xmrig
behavioral1/memory/2400-1441-0x000000013F480000-0x000000013F872000-memory.dmp	xmrig
behavioral1/memory/2684-1440-0x000000013F3B0000-0x000000013F7A2000-memory.dmp	xmrig
behavioral1/memory/1372-1449-0x000000013F730000-0x000000013FB22000-memory.dmp	xmrig
behavioral1/memory/2384-1442-0x000000013FAF0000-0x000000013FEE2000-memory.dmp	xmrig
behavioral1/memory/2872-1458-0x000000013FC30000-0x0000000140022000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2864	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
3032	NqCHbqS.exe
2620	XLmhZrU.exe
2400	LPmwoxt.exe
2592	HQuDSPe.exe
2684	TvvDGmF.exe
2232	cfzKrly.exe
2384	yhpJNRz.exe
2868	LZakRuY.exe
2872	pbCeQIe.exe
644	BXxVwbs.exe
1372	MdEgXqr.exe
1072	aoyGhjY.exe
1348	TVxilgl.exe
2696	XCfMEUd.exe
2588	ewamPLM.exe
2728	aHyQIFW.exe
2040	vaGAhAf.exe
1912	mCzQOEf.exe
1968	sNSEArx.exe
1980	dDjWjnB.exe
2164	AXWSEdE.exe
2228	IZikeRE.exe
2352	PFreMnT.exe
1492	BzytpEp.exe
2852	eLaBRxs.exe
2816	EQBuqCO.exe
2276	kMWAIFQ.exe
2300	wloneMT.exe
776	nTIoDTb.exe
1064	dJRPyVO.exe
528	fVNWIJA.exe
1060	nhcpkrU.exe
1552	lRwXQid.exe
2196	WsSvCtj.exe
2000	DDNepbj.exe
1836	NtovONq.exe
1328	ELpYoHV.exe
2008	DodapTR.exe
1624	ZtBQSHh.exe
1084	emnHQTw.exe
784	HzpZWvr.exe
2932	PTSKkZl.exe
1432	Vgxrlmy.exe
2076	kzVIZDy.exe
2084	SzamLaq.exe
2832	BNnrHab.exe
832	LVOifiE.exe
3060	URCDWqW.exe
3000	ISAAkqt.exe
1004	WZsoYAy.exe
2188	WQxiVgY.exe
1748	FTNCnlA.exe
1564	pwpGsck.exe
1792	wKUZPml.exe
2324	kyEyjZM.exe
2900	KBNpkFQ.exe
1604	yrtxtbS.exe
2508	sYkEMZx.exe
2624	OEihnjp.exe
2488	sgHTxrd.exe
2192	DBpCXFM.exe
2404	gfHuHHV.exe
2416	cAjnzot.exe
2468	TAvXoEA.exe

Loads dropped DLL 64 IoCs

pid	Process
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe

UPX packed file 63 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x002b000000014c67-13.dat	upx
behavioral1/memory/2620-15-0x000000013FEB0000-0x00000001402A2000-memory.dmp	upx
behavioral1/memory/3032-12-0x000000013F740000-0x000000013FB32000-memory.dmp	upx
behavioral1/files/0x000d000000014698-6.dat	upx
behavioral1/memory/2904-0-0x000000013FA80000-0x000000013FE72000-memory.dmp	upx
behavioral1/files/0x0008000000015364-23.dat	upx
behavioral1/files/0x0008000000015364-25.dat	upx
behavioral1/files/0x0008000000015364-11.dat	upx
behavioral1/files/0x000f0000000006fd-31.dat	upx
behavioral1/files/0x000f0000000006fd-28.dat	upx
behavioral1/files/0x0011000000014e3d-33.dat	upx
behavioral1/files/0x00080000000155d9-38.dat	upx
behavioral1/files/0x00090000000155e2-46.dat	upx
behavioral1/files/0x00090000000155e2-43.dat	upx
behavioral1/files/0x0008000000015d88-48.dat	upx
behavioral1/files/0x0006000000016d01-55.dat	upx
behavioral1/files/0x0006000000016d11-59.dat	upx
behavioral1/files/0x0006000000016d41-80.dat	upx
behavioral1/files/0x0006000000016d89-95.dat	upx
behavioral1/files/0x0006000000016d4f-87.dat	upx
behavioral1/files/0x0006000000016e56-101.dat	upx
behavioral1/files/0x0006000000016d84-100.dat	upx
behavioral1/memory/2592-123-0x000000013F1F0000-0x000000013F5E2000-memory.dmp	upx
behavioral1/files/0x000500000001868c-125.dat	upx
behavioral1/files/0x0006000000018b33-174.dat	upx
behavioral1/memory/1072-208-0x000000013F550000-0x000000013F942000-memory.dmp	upx
behavioral1/memory/2904-321-0x000000013FA80000-0x000000013FE72000-memory.dmp	upx
behavioral1/memory/2620-323-0x000000013FEB0000-0x00000001402A2000-memory.dmp	upx
behavioral1/memory/1372-206-0x000000013F730000-0x000000013FB22000-memory.dmp	upx
behavioral1/memory/644-203-0x000000013F740000-0x000000013FB32000-memory.dmp	upx
behavioral1/files/0x0006000000018b42-188.dat	upx
behavioral1/files/0x0006000000018b4a-185.dat	upx
behavioral1/files/0x0006000000018b73-183.dat	upx
behavioral1/files/0x0006000000018b37-172.dat	upx
behavioral1/memory/2872-177-0x000000013FC30000-0x0000000140022000-memory.dmp	upx
behavioral1/files/0x0006000000018b15-156.dat	upx
behavioral1/files/0x0006000000018b33-160.dat	upx
behavioral1/memory/2868-155-0x000000013FA80000-0x000000013FE72000-memory.dmp	upx
behavioral1/memory/2232-140-0x000000013F0B0000-0x000000013F4A2000-memory.dmp	upx
behavioral1/files/0x00050000000186a0-148.dat	upx
behavioral1/files/0x0006000000018ae2-147.dat	upx
behavioral1/memory/2384-145-0x000000013FAF0000-0x000000013FEE2000-memory.dmp	upx
behavioral1/files/0x0005000000018698-132.dat	upx
behavioral1/memory/2684-131-0x000000013F3B0000-0x000000013F7A2000-memory.dmp	upx
behavioral1/files/0x000600000001704f-120.dat	upx
behavioral1/files/0x0006000000017090-117.dat	upx
behavioral1/memory/2400-114-0x000000013F480000-0x000000013F872000-memory.dmp	upx
behavioral1/files/0x0006000000016d55-94.dat	upx
behavioral1/files/0x0006000000016d4a-77.dat	upx
behavioral1/files/0x0006000000016d24-66.dat	upx
behavioral1/memory/3032-1424-0x000000013F740000-0x000000013FB32000-memory.dmp	upx
behavioral1/memory/2620-1439-0x000000013FEB0000-0x00000001402A2000-memory.dmp	upx
behavioral1/memory/2592-1480-0x000000013F1F0000-0x000000013F5E2000-memory.dmp	upx
behavioral1/memory/2868-1590-0x000000013FA80000-0x000000013FE72000-memory.dmp	upx
behavioral1/memory/2232-1535-0x000000013F0B0000-0x000000013F4A2000-memory.dmp	upx
behavioral1/memory/2904-1582-0x000000013FA80000-0x000000013FE72000-memory.dmp	upx
behavioral1/memory/644-1568-0x000000013F740000-0x000000013FB32000-memory.dmp	upx
behavioral1/memory/1072-1518-0x000000013F550000-0x000000013F942000-memory.dmp	upx
behavioral1/memory/2400-1441-0x000000013F480000-0x000000013F872000-memory.dmp	upx
behavioral1/memory/2684-1440-0x000000013F3B0000-0x000000013F7A2000-memory.dmp	upx
behavioral1/memory/1372-1449-0x000000013F730000-0x000000013FB22000-memory.dmp	upx
behavioral1/memory/2384-1442-0x000000013FAF0000-0x000000013FEE2000-memory.dmp	upx
behavioral1/memory/2872-1458-0x000000013FC30000-0x0000000140022000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\zDuucUy.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\pfUJNHO.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\srODyat.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\UUUkWgj.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\UzBPptO.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\NHgpRYq.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\dHvHUZO.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\plTwznI.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\MsDDaBb.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\xbxSBXk.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\obRthvM.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\TjZcflR.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\qQBCHfK.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\SzysIrd.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\jpkzSEa.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\HKhOZuw.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\aoyGhjY.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\KRzFkoV.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\wPByRAj.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\DGPGVOy.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\lfRpabd.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\XpuPNpf.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\grjuWIS.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\aXkLAoK.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\FdHnEXN.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\pwpGsck.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\grjaMRf.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\iAMBRlz.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\xjaLDns.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\QWfltkV.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\rhyBvet.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\YcXtVkB.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\TFWhNEi.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\EnWeymy.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\qemWIML.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\PLEBpci.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\FhBJWTa.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\SzamLaq.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\RqCCzsv.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\MAQpBBD.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\jCxTHjs.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\LzyHxpw.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\bxjWCvy.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\SpRzZpt.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\NikDEmW.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\DxsiYpD.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\iAMeExK.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\DVWNRME.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\CpLzyfj.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\fbQOjfx.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\nzHbRip.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\jntLUPv.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\gGmAUMO.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\GjLeSFL.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\CbnWiWt.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\BcqkVod.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\indPGqL.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\gxNJwKZ.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\DNtYoTN.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\ASRLDsr.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\KBNpkFQ.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\UYXmoIC.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\BTXWhjb.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
File created	C:\Windows\System\RipLetu.exe	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2864	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
Token: SeLockMemoryPrivilege	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
Token: SeDebugPrivilege	2864	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2904 wrote to memory of 2864	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	29
PID 2904 wrote to memory of 2864	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	29
PID 2904 wrote to memory of 2864	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	29
PID 2904 wrote to memory of 3032	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	30
PID 2904 wrote to memory of 3032	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	30
PID 2904 wrote to memory of 3032	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	30
PID 2904 wrote to memory of 2620	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	31
PID 2904 wrote to memory of 2620	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	31
PID 2904 wrote to memory of 2620	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	31
PID 2904 wrote to memory of 2400	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	32
PID 2904 wrote to memory of 2400	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	32
PID 2904 wrote to memory of 2400	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	32
PID 2904 wrote to memory of 2592	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	33
PID 2904 wrote to memory of 2592	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	33
PID 2904 wrote to memory of 2592	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	33
PID 2904 wrote to memory of 2684	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	34
PID 2904 wrote to memory of 2684	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	34
PID 2904 wrote to memory of 2684	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	34
PID 2904 wrote to memory of 2232	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	35
PID 2904 wrote to memory of 2232	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	35
PID 2904 wrote to memory of 2232	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	35
PID 2904 wrote to memory of 2384	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	36
PID 2904 wrote to memory of 2384	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	36
PID 2904 wrote to memory of 2384	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	36
PID 2904 wrote to memory of 2868	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	37
PID 2904 wrote to memory of 2868	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	37
PID 2904 wrote to memory of 2868	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	37
PID 2904 wrote to memory of 2872	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	38
PID 2904 wrote to memory of 2872	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	38
PID 2904 wrote to memory of 2872	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	38
PID 2904 wrote to memory of 644	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	39
PID 2904 wrote to memory of 644	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	39
PID 2904 wrote to memory of 644	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	39
PID 2904 wrote to memory of 1372	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	40
PID 2904 wrote to memory of 1372	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	40
PID 2904 wrote to memory of 1372	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	40
PID 2904 wrote to memory of 1072	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	41
PID 2904 wrote to memory of 1072	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	41
PID 2904 wrote to memory of 1072	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	41
PID 2904 wrote to memory of 1348	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	42
PID 2904 wrote to memory of 1348	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	42
PID 2904 wrote to memory of 1348	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	42
PID 2904 wrote to memory of 2588	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	43
PID 2904 wrote to memory of 2588	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	43
PID 2904 wrote to memory of 2588	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	43
PID 2904 wrote to memory of 2696	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	44
PID 2904 wrote to memory of 2696	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	44
PID 2904 wrote to memory of 2696	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	44
PID 2904 wrote to memory of 2728	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	45
PID 2904 wrote to memory of 2728	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	45
PID 2904 wrote to memory of 2728	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	45
PID 2904 wrote to memory of 2040	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	46
PID 2904 wrote to memory of 2040	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	46
PID 2904 wrote to memory of 2040	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	46
PID 2904 wrote to memory of 1968	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	47
PID 2904 wrote to memory of 1968	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	47
PID 2904 wrote to memory of 1968	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	47
PID 2904 wrote to memory of 1912	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	48
PID 2904 wrote to memory of 1912	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	48
PID 2904 wrote to memory of 1912	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	48
PID 2904 wrote to memory of 1980	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	49
PID 2904 wrote to memory of 1980	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	49
PID 2904 wrote to memory of 1980	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	49
PID 2904 wrote to memory of 2164	2904	9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe	50

C:\Users\Admin\AppData\Local\Temp\9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe
"C:\Users\Admin\AppData\Local\Temp\9dd5b64e4d8b52b6858c05f411332ff0_NEAS.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2904
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2864
- C:\Windows\System\NqCHbqS.exe
  C:\Windows\System\NqCHbqS.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\XLmhZrU.exe
  C:\Windows\System\XLmhZrU.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\LPmwoxt.exe
  C:\Windows\System\LPmwoxt.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\HQuDSPe.exe
  C:\Windows\System\HQuDSPe.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\TvvDGmF.exe
  C:\Windows\System\TvvDGmF.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\cfzKrly.exe
  C:\Windows\System\cfzKrly.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\yhpJNRz.exe
  C:\Windows\System\yhpJNRz.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\LZakRuY.exe
  C:\Windows\System\LZakRuY.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\pbCeQIe.exe
  C:\Windows\System\pbCeQIe.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\BXxVwbs.exe
  C:\Windows\System\BXxVwbs.exe
  2⤵
  - Executes dropped EXE
  PID:644
- C:\Windows\System\MdEgXqr.exe
  C:\Windows\System\MdEgXqr.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\aoyGhjY.exe
  C:\Windows\System\aoyGhjY.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\TVxilgl.exe
  C:\Windows\System\TVxilgl.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\ewamPLM.exe
  C:\Windows\System\ewamPLM.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\XCfMEUd.exe
  C:\Windows\System\XCfMEUd.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\aHyQIFW.exe
  C:\Windows\System\aHyQIFW.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\vaGAhAf.exe
  C:\Windows\System\vaGAhAf.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\sNSEArx.exe
  C:\Windows\System\sNSEArx.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\mCzQOEf.exe
  C:\Windows\System\mCzQOEf.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\dDjWjnB.exe
  C:\Windows\System\dDjWjnB.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\AXWSEdE.exe
  C:\Windows\System\AXWSEdE.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\PFreMnT.exe
  C:\Windows\System\PFreMnT.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\IZikeRE.exe
  C:\Windows\System\IZikeRE.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\eLaBRxs.exe
  C:\Windows\System\eLaBRxs.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\BzytpEp.exe
  C:\Windows\System\BzytpEp.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\kMWAIFQ.exe
  C:\Windows\System\kMWAIFQ.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\EQBuqCO.exe
  C:\Windows\System\EQBuqCO.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\nTIoDTb.exe
  C:\Windows\System\nTIoDTb.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\wloneMT.exe
  C:\Windows\System\wloneMT.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\fVNWIJA.exe
  C:\Windows\System\fVNWIJA.exe
  2⤵
  - Executes dropped EXE
  PID:528
- C:\Windows\System\dJRPyVO.exe
  C:\Windows\System\dJRPyVO.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\WsSvCtj.exe
  C:\Windows\System\WsSvCtj.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\nhcpkrU.exe
  C:\Windows\System\nhcpkrU.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\NtovONq.exe
  C:\Windows\System\NtovONq.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\lRwXQid.exe
  C:\Windows\System\lRwXQid.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\ELpYoHV.exe
  C:\Windows\System\ELpYoHV.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\DDNepbj.exe
  C:\Windows\System\DDNepbj.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\DodapTR.exe
  C:\Windows\System\DodapTR.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\ZtBQSHh.exe
  C:\Windows\System\ZtBQSHh.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\emnHQTw.exe
  C:\Windows\System\emnHQTw.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\HzpZWvr.exe
  C:\Windows\System\HzpZWvr.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\PTSKkZl.exe
  C:\Windows\System\PTSKkZl.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\Vgxrlmy.exe
  C:\Windows\System\Vgxrlmy.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\kzVIZDy.exe
  C:\Windows\System\kzVIZDy.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\SzamLaq.exe
  C:\Windows\System\SzamLaq.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\BNnrHab.exe
  C:\Windows\System\BNnrHab.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\LVOifiE.exe
  C:\Windows\System\LVOifiE.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\URCDWqW.exe
  C:\Windows\System\URCDWqW.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\ISAAkqt.exe
  C:\Windows\System\ISAAkqt.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\WZsoYAy.exe
  C:\Windows\System\WZsoYAy.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\WQxiVgY.exe
  C:\Windows\System\WQxiVgY.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\FTNCnlA.exe
  C:\Windows\System\FTNCnlA.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\pwpGsck.exe
  C:\Windows\System\pwpGsck.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\wKUZPml.exe
  C:\Windows\System\wKUZPml.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\kyEyjZM.exe
  C:\Windows\System\kyEyjZM.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\KBNpkFQ.exe
  C:\Windows\System\KBNpkFQ.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\yrtxtbS.exe
  C:\Windows\System\yrtxtbS.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\sYkEMZx.exe
  C:\Windows\System\sYkEMZx.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\OEihnjp.exe
  C:\Windows\System\OEihnjp.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\sgHTxrd.exe
  C:\Windows\System\sgHTxrd.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\DBpCXFM.exe
  C:\Windows\System\DBpCXFM.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\gfHuHHV.exe
  C:\Windows\System\gfHuHHV.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\cAjnzot.exe
  C:\Windows\System\cAjnzot.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\TAvXoEA.exe
  C:\Windows\System\TAvXoEA.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\fzGZxIO.exe
  C:\Windows\System\fzGZxIO.exe
  2⤵
  PID:2436
- C:\Windows\System\eLXqFGw.exe
  C:\Windows\System\eLXqFGw.exe
  2⤵
  PID:3040
- C:\Windows\System\OMbvzCB.exe
  C:\Windows\System\OMbvzCB.exe
  2⤵
  PID:2860
- C:\Windows\System\XXSTxbs.exe
  C:\Windows\System\XXSTxbs.exe
  2⤵
  PID:2044
- C:\Windows\System\gWtgDWJ.exe
  C:\Windows\System\gWtgDWJ.exe
  2⤵
  PID:2888
- C:\Windows\System\fmiAOyD.exe
  C:\Windows\System\fmiAOyD.exe
  2⤵
  PID:1384
- C:\Windows\System\JBPDQEC.exe
  C:\Windows\System\JBPDQEC.exe
  2⤵
  PID:880
- C:\Windows\System\RFpVgMS.exe
  C:\Windows\System\RFpVgMS.exe
  2⤵
  PID:2540
- C:\Windows\System\gCEScOl.exe
  C:\Windows\System\gCEScOl.exe
  2⤵
  PID:568
- C:\Windows\System\ewtgBYD.exe
  C:\Windows\System\ewtgBYD.exe
  2⤵
  PID:2768
- C:\Windows\System\DvxhMAh.exe
  C:\Windows\System\DvxhMAh.exe
  2⤵
  PID:1948
- C:\Windows\System\EiSUIvq.exe
  C:\Windows\System\EiSUIvq.exe
  2⤵
  PID:1436
- C:\Windows\System\HWIvDHB.exe
  C:\Windows\System\HWIvDHB.exe
  2⤵
  PID:1944
- C:\Windows\System\UJHeXuO.exe
  C:\Windows\System\UJHeXuO.exe
  2⤵
  PID:1124
- C:\Windows\System\QLGoolB.exe
  C:\Windows\System\QLGoolB.exe
  2⤵
  PID:2432
- C:\Windows\System\yFPYoWY.exe
  C:\Windows\System\yFPYoWY.exe
  2⤵
  PID:952
- C:\Windows\System\JGWYbvA.exe
  C:\Windows\System\JGWYbvA.exe
  2⤵
  PID:2460
- C:\Windows\System\CDYaZWC.exe
  C:\Windows\System\CDYaZWC.exe
  2⤵
  PID:3016
- C:\Windows\System\aTKCiyn.exe
  C:\Windows\System\aTKCiyn.exe
  2⤵
  PID:540
- C:\Windows\System\ibJuHyx.exe
  C:\Windows\System\ibJuHyx.exe
  2⤵
  PID:2152
- C:\Windows\System\jeNjbjB.exe
  C:\Windows\System\jeNjbjB.exe
  2⤵
  PID:2296
- C:\Windows\System\tTXHiIs.exe
  C:\Windows\System\tTXHiIs.exe
  2⤵
  PID:840
- C:\Windows\System\LpiWKBJ.exe
  C:\Windows\System\LpiWKBJ.exe
  2⤵
  PID:2160
- C:\Windows\System\YgtHhrQ.exe
  C:\Windows\System\YgtHhrQ.exe
  2⤵
  PID:1844
- C:\Windows\System\cTCCHdy.exe
  C:\Windows\System\cTCCHdy.exe
  2⤵
  PID:1712
- C:\Windows\System\Krgheeh.exe
  C:\Windows\System\Krgheeh.exe
  2⤵
  PID:2080
- C:\Windows\System\HAQJYoS.exe
  C:\Windows\System\HAQJYoS.exe
  2⤵
  PID:1180
- C:\Windows\System\dsSmfFL.exe
  C:\Windows\System\dsSmfFL.exe
  2⤵
  PID:364
- C:\Windows\System\vYTiQbg.exe
  C:\Windows\System\vYTiQbg.exe
  2⤵
  PID:1556
- C:\Windows\System\WKDbMzw.exe
  C:\Windows\System\WKDbMzw.exe
  2⤵
  PID:2648
- C:\Windows\System\JYAVebX.exe
  C:\Windows\System\JYAVebX.exe
  2⤵
  PID:240
- C:\Windows\System\NqqHJZh.exe
  C:\Windows\System\NqqHJZh.exe
  2⤵
  PID:1344
- C:\Windows\System\KVzKoBU.exe
  C:\Windows\System\KVzKoBU.exe
  2⤵
  PID:708
- C:\Windows\System\FhZscJW.exe
  C:\Windows\System\FhZscJW.exe
  2⤵
  PID:2388
- C:\Windows\System\pLpCNUu.exe
  C:\Windows\System\pLpCNUu.exe
  2⤵
  PID:1484
- C:\Windows\System\IpHIYTT.exe
  C:\Windows\System\IpHIYTT.exe
  2⤵
  PID:1992
- C:\Windows\System\HMFBmSm.exe
  C:\Windows\System\HMFBmSm.exe
  2⤵
  PID:3052
- C:\Windows\System\KiPotQN.exe
  C:\Windows\System\KiPotQN.exe
  2⤵
  PID:1840
- C:\Windows\System\KCooMMm.exe
  C:\Windows\System\KCooMMm.exe
  2⤵
  PID:2348
- C:\Windows\System\mCpptyA.exe
  C:\Windows\System\mCpptyA.exe
  2⤵
  PID:2392
- C:\Windows\System\ooIHCro.exe
  C:\Windows\System\ooIHCro.exe
  2⤵
  PID:2664
- C:\Windows\System\kOMzlVm.exe
  C:\Windows\System\kOMzlVm.exe
  2⤵
  PID:2828
- C:\Windows\System\ioMmWvi.exe
  C:\Windows\System\ioMmWvi.exe
  2⤵
  PID:1900
- C:\Windows\System\EWSczxK.exe
  C:\Windows\System\EWSczxK.exe
  2⤵
  PID:2780
- C:\Windows\System\bpVdPzv.exe
  C:\Windows\System\bpVdPzv.exe
  2⤵
  PID:2260
- C:\Windows\System\WYoBrLL.exe
  C:\Windows\System\WYoBrLL.exe
  2⤵
  PID:1252
- C:\Windows\System\NdAhwfs.exe
  C:\Windows\System\NdAhwfs.exe
  2⤵
  PID:1580
- C:\Windows\System\gVtLGyf.exe
  C:\Windows\System\gVtLGyf.exe
  2⤵
  PID:1532
- C:\Windows\System\SdOsTqq.exe
  C:\Windows\System\SdOsTqq.exe
  2⤵
  PID:2532
- C:\Windows\System\aGKGWUQ.exe
  C:\Windows\System\aGKGWUQ.exe
  2⤵
  PID:2484
- C:\Windows\System\PZlMskk.exe
  C:\Windows\System\PZlMskk.exe
  2⤵
  PID:2500
- C:\Windows\System\TCCisgp.exe
  C:\Windows\System\TCCisgp.exe
  2⤵
  PID:1388
- C:\Windows\System\wpyWvBH.exe
  C:\Windows\System\wpyWvBH.exe
  2⤵
  PID:1956
- C:\Windows\System\KHXOaYC.exe
  C:\Windows\System\KHXOaYC.exe
  2⤵
  PID:1644
- C:\Windows\System\FCQZeLO.exe
  C:\Windows\System\FCQZeLO.exe
  2⤵
  PID:1916
- C:\Windows\System\hmcQtnV.exe
  C:\Windows\System\hmcQtnV.exe
  2⤵
  PID:1224
- C:\Windows\System\srODyat.exe
  C:\Windows\System\srODyat.exe
  2⤵
  PID:324
- C:\Windows\System\lVsMyZN.exe
  C:\Windows\System\lVsMyZN.exe
  2⤵
  PID:1664
- C:\Windows\System\cCDupZI.exe
  C:\Windows\System\cCDupZI.exe
  2⤵
  PID:2312
- C:\Windows\System\YmRbYjf.exe
  C:\Windows\System\YmRbYjf.exe
  2⤵
  PID:2568
- C:\Windows\System\gIEpTBz.exe
  C:\Windows\System\gIEpTBz.exe
  2⤵
  PID:1112
- C:\Windows\System\ohaYHWD.exe
  C:\Windows\System\ohaYHWD.exe
  2⤵
  PID:696
- C:\Windows\System\tbthnme.exe
  C:\Windows\System\tbthnme.exe
  2⤵
  PID:2452
- C:\Windows\System\SbBzLTt.exe
  C:\Windows\System\SbBzLTt.exe
  2⤵
  PID:2140
- C:\Windows\System\rmHZCWR.exe
  C:\Windows\System\rmHZCWR.exe
  2⤵
  PID:2128
- C:\Windows\System\rvTLmsB.exe
  C:\Windows\System\rvTLmsB.exe
  2⤵
  PID:1140
- C:\Windows\System\GjLeSFL.exe
  C:\Windows\System\GjLeSFL.exe
  2⤵
  PID:2156
- C:\Windows\System\HBgayjp.exe
  C:\Windows\System\HBgayjp.exe
  2⤵
  PID:2776
- C:\Windows\System\bMQWQPv.exe
  C:\Windows\System\bMQWQPv.exe
  2⤵
  PID:2376
- C:\Windows\System\OMHKfeb.exe
  C:\Windows\System\OMHKfeb.exe
  2⤵
  PID:2700
- C:\Windows\System\AnfhSKB.exe
  C:\Windows\System\AnfhSKB.exe
  2⤵
  PID:2244
- C:\Windows\System\zZXHgcz.exe
  C:\Windows\System\zZXHgcz.exe
  2⤵
  PID:1264
- C:\Windows\System\bxRKshg.exe
  C:\Windows\System\bxRKshg.exe
  2⤵
  PID:2572
- C:\Windows\System\dgdsyfr.exe
  C:\Windows\System\dgdsyfr.exe
  2⤵
  PID:2908
- C:\Windows\System\XAeOiQg.exe
  C:\Windows\System\XAeOiQg.exe
  2⤵
  PID:2612
- C:\Windows\System\mGUxZrU.exe
  C:\Windows\System\mGUxZrU.exe
  2⤵
  PID:1696
- C:\Windows\System\FUKaNxa.exe
  C:\Windows\System\FUKaNxa.exe
  2⤵
  PID:2548
- C:\Windows\System\LRauSCp.exe
  C:\Windows\System\LRauSCp.exe
  2⤵
  PID:2792
- C:\Windows\System\VjfKmmx.exe
  C:\Windows\System\VjfKmmx.exe
  2⤵
  PID:2148
- C:\Windows\System\qmfyMNA.exe
  C:\Windows\System\qmfyMNA.exe
  2⤵
  PID:2068
- C:\Windows\System\jAcLfSt.exe
  C:\Windows\System\jAcLfSt.exe
  2⤵
  PID:1772
- C:\Windows\System\moBIFbM.exe
  C:\Windows\System\moBIFbM.exe
  2⤵
  PID:1704
- C:\Windows\System\ssthAWc.exe
  C:\Windows\System\ssthAWc.exe
  2⤵
  PID:572
- C:\Windows\System\IBtGSte.exe
  C:\Windows\System\IBtGSte.exe
  2⤵
  PID:2644
- C:\Windows\System\VxbhXDv.exe
  C:\Windows\System\VxbhXDv.exe
  2⤵
  PID:2668
- C:\Windows\System\nPcMDNJ.exe
  C:\Windows\System\nPcMDNJ.exe
  2⤵
  PID:3128
- C:\Windows\System\nzHbRip.exe
  C:\Windows\System\nzHbRip.exe
  2⤵
  PID:3148
- C:\Windows\System\ZEfKRfi.exe
  C:\Windows\System\ZEfKRfi.exe
  2⤵
  PID:3164
- C:\Windows\System\UMEBXtb.exe
  C:\Windows\System\UMEBXtb.exe
  2⤵
  PID:3184
- C:\Windows\System\OxuHMGQ.exe
  C:\Windows\System\OxuHMGQ.exe
  2⤵
  PID:3200
- C:\Windows\System\hUPZaMT.exe
  C:\Windows\System\hUPZaMT.exe
  2⤵
  PID:3220
- C:\Windows\System\jntLUPv.exe
  C:\Windows\System\jntLUPv.exe
  2⤵
  PID:3236
- C:\Windows\System\RqCCzsv.exe
  C:\Windows\System\RqCCzsv.exe
  2⤵
  PID:3252
- C:\Windows\System\UpwuvpA.exe
  C:\Windows\System\UpwuvpA.exe
  2⤵
  PID:3268
- C:\Windows\System\qStjANU.exe
  C:\Windows\System\qStjANU.exe
  2⤵
  PID:3288
- C:\Windows\System\HUfuADl.exe
  C:\Windows\System\HUfuADl.exe
  2⤵
  PID:3304
- C:\Windows\System\xjDOebz.exe
  C:\Windows\System\xjDOebz.exe
  2⤵
  PID:3320
- C:\Windows\System\fhuWfYI.exe
  C:\Windows\System\fhuWfYI.exe
  2⤵
  PID:3336
- C:\Windows\System\HGRvngR.exe
  C:\Windows\System\HGRvngR.exe
  2⤵
  PID:3352
- C:\Windows\System\VWIGHTA.exe
  C:\Windows\System\VWIGHTA.exe
  2⤵
  PID:3404
- C:\Windows\System\BIZWfCj.exe
  C:\Windows\System\BIZWfCj.exe
  2⤵
  PID:3420
- C:\Windows\System\NvSVLIt.exe
  C:\Windows\System\NvSVLIt.exe
  2⤵
  PID:3436
- C:\Windows\System\ohAfaIy.exe
  C:\Windows\System\ohAfaIy.exe
  2⤵
  PID:3452
- C:\Windows\System\kyWjbzR.exe
  C:\Windows\System\kyWjbzR.exe
  2⤵
  PID:3472
- C:\Windows\System\urlYZgN.exe
  C:\Windows\System\urlYZgN.exe
  2⤵
  PID:3488
- C:\Windows\System\bYuOzwO.exe
  C:\Windows\System\bYuOzwO.exe
  2⤵
  PID:3528
- C:\Windows\System\iYnaAeA.exe
  C:\Windows\System\iYnaAeA.exe
  2⤵
  PID:3552
- C:\Windows\System\ZzdfMjl.exe
  C:\Windows\System\ZzdfMjl.exe
  2⤵
  PID:3568
- C:\Windows\System\jOCkzRS.exe
  C:\Windows\System\jOCkzRS.exe
  2⤵
  PID:3600
- C:\Windows\System\DxsiYpD.exe
  C:\Windows\System\DxsiYpD.exe
  2⤵
  PID:3616
- C:\Windows\System\vLbjYAP.exe
  C:\Windows\System\vLbjYAP.exe
  2⤵
  PID:3652
- C:\Windows\System\nlbvOMR.exe
  C:\Windows\System\nlbvOMR.exe
  2⤵
  PID:3676
- C:\Windows\System\cSbrQtW.exe
  C:\Windows\System\cSbrQtW.exe
  2⤵
  PID:3696
- C:\Windows\System\MAnJdjb.exe
  C:\Windows\System\MAnJdjb.exe
  2⤵
  PID:3712
- C:\Windows\System\XWQQIhD.exe
  C:\Windows\System\XWQQIhD.exe
  2⤵
  PID:3728
- C:\Windows\System\RrllxYU.exe
  C:\Windows\System\RrllxYU.exe
  2⤵
  PID:3748
- C:\Windows\System\VuKOgwQ.exe
  C:\Windows\System\VuKOgwQ.exe
  2⤵
  PID:3764
- C:\Windows\System\pbGtURn.exe
  C:\Windows\System\pbGtURn.exe
  2⤵
  PID:3780
- C:\Windows\System\vlSwAyR.exe
  C:\Windows\System\vlSwAyR.exe
  2⤵
  PID:3800
- C:\Windows\System\bjrIbcs.exe
  C:\Windows\System\bjrIbcs.exe
  2⤵
  PID:3836
- C:\Windows\System\OOUUZcI.exe
  C:\Windows\System\OOUUZcI.exe
  2⤵
  PID:3864
- C:\Windows\System\FZzJlYC.exe
  C:\Windows\System\FZzJlYC.exe
  2⤵
  PID:3884
- C:\Windows\System\BYUNkEQ.exe
  C:\Windows\System\BYUNkEQ.exe
  2⤵
  PID:3900
- C:\Windows\System\xbxSBXk.exe
  C:\Windows\System\xbxSBXk.exe
  2⤵
  PID:3916
- C:\Windows\System\LrmSkLa.exe
  C:\Windows\System\LrmSkLa.exe
  2⤵
  PID:3932
- C:\Windows\System\KaHttyp.exe
  C:\Windows\System\KaHttyp.exe
  2⤵
  PID:3948
- C:\Windows\System\qEdOPsa.exe
  C:\Windows\System\qEdOPsa.exe
  2⤵
  PID:3964
- C:\Windows\System\TvzorkI.exe
  C:\Windows\System\TvzorkI.exe
  2⤵
  PID:3980
- C:\Windows\System\WnWVhYx.exe
  C:\Windows\System\WnWVhYx.exe
  2⤵
  PID:4000
- C:\Windows\System\HnsOzvj.exe
  C:\Windows\System\HnsOzvj.exe
  2⤵
  PID:4016
- C:\Windows\System\GBXLWGD.exe
  C:\Windows\System\GBXLWGD.exe
  2⤵
  PID:4040
- C:\Windows\System\hwjwKLm.exe
  C:\Windows\System\hwjwKLm.exe
  2⤵
  PID:4056
- C:\Windows\System\xnpBtLK.exe
  C:\Windows\System\xnpBtLK.exe
  2⤵
  PID:4072
- C:\Windows\System\CsBPirv.exe
  C:\Windows\System\CsBPirv.exe
  2⤵
  PID:4092
- C:\Windows\System\RQIRvZT.exe
  C:\Windows\System\RQIRvZT.exe
  2⤵
  PID:1504
- C:\Windows\System\CVQGoLJ.exe
  C:\Windows\System\CVQGoLJ.exe
  2⤵
  PID:2720
- C:\Windows\System\zNLNqDz.exe
  C:\Windows\System\zNLNqDz.exe
  2⤵
  PID:2656
- C:\Windows\System\AVsxEsF.exe
  C:\Windows\System\AVsxEsF.exe
  2⤵
  PID:1248
- C:\Windows\System\jSbtgOs.exe
  C:\Windows\System\jSbtgOs.exe
  2⤵
  PID:2520
- C:\Windows\System\FcMOhHO.exe
  C:\Windows\System\FcMOhHO.exe
  2⤵
  PID:3088
- C:\Windows\System\KxLWoJm.exe
  C:\Windows\System\KxLWoJm.exe
  2⤵
  PID:3100
- C:\Windows\System\irChzuS.exe
  C:\Windows\System\irChzuS.exe
  2⤵
  PID:2820
- C:\Windows\System\ActgHvo.exe
  C:\Windows\System\ActgHvo.exe
  2⤵
  PID:3080
- C:\Windows\System\PAYpFvF.exe
  C:\Windows\System\PAYpFvF.exe
  2⤵
  PID:3116
- C:\Windows\System\CbnWiWt.exe
  C:\Windows\System\CbnWiWt.exe
  2⤵
  PID:3208
- C:\Windows\System\mZConKw.exe
  C:\Windows\System\mZConKw.exe
  2⤵
  PID:3212
- C:\Windows\System\aCMtyNf.exe
  C:\Windows\System\aCMtyNf.exe
  2⤵
  PID:3248
- C:\Windows\System\KRzFkoV.exe
  C:\Windows\System\KRzFkoV.exe
  2⤵
  PID:3316
- C:\Windows\System\dMJtoFL.exe
  C:\Windows\System\dMJtoFL.exe
  2⤵
  PID:3160
- C:\Windows\System\CNDTybO.exe
  C:\Windows\System\CNDTybO.exe
  2⤵
  PID:3232
- C:\Windows\System\DamEiPV.exe
  C:\Windows\System\DamEiPV.exe
  2⤵
  PID:3412
- C:\Windows\System\gqySZda.exe
  C:\Windows\System\gqySZda.exe
  2⤵
  PID:3480
- C:\Windows\System\wYjopak.exe
  C:\Windows\System\wYjopak.exe
  2⤵
  PID:3328
- C:\Windows\System\lMTCAQg.exe
  C:\Windows\System\lMTCAQg.exe
  2⤵
  PID:3368
- C:\Windows\System\NAxKmzG.exe
  C:\Windows\System\NAxKmzG.exe
  2⤵
  PID:3468
- C:\Windows\System\XpuPNpf.exe
  C:\Windows\System\XpuPNpf.exe
  2⤵
  PID:2412
- C:\Windows\System\BlZzSHc.exe
  C:\Windows\System\BlZzSHc.exe
  2⤵
  PID:3544
- C:\Windows\System\obRthvM.exe
  C:\Windows\System\obRthvM.exe
  2⤵
  PID:3520
- C:\Windows\System\kigzZzE.exe
  C:\Windows\System\kigzZzE.exe
  2⤵
  PID:3644
- C:\Windows\System\wBvxIfr.exe
  C:\Windows\System\wBvxIfr.exe
  2⤵
  PID:3648
- C:\Windows\System\tApCLqa.exe
  C:\Windows\System\tApCLqa.exe
  2⤵
  PID:3660
- C:\Windows\System\Eeuqfhj.exe
  C:\Windows\System\Eeuqfhj.exe
  2⤵
  PID:3720
- C:\Windows\System\HcRcJKl.exe
  C:\Windows\System\HcRcJKl.exe
  2⤵
  PID:3760
- C:\Windows\System\bECnEfk.exe
  C:\Windows\System\bECnEfk.exe
  2⤵
  PID:3828
- C:\Windows\System\PZVXlpl.exe
  C:\Windows\System\PZVXlpl.exe
  2⤵
  PID:3708
- C:\Windows\System\NifKsFk.exe
  C:\Windows\System\NifKsFk.exe
  2⤵
  PID:3740
- C:\Windows\System\qnClKtW.exe
  C:\Windows\System\qnClKtW.exe
  2⤵
  PID:4068
- C:\Windows\System\JOkHeDA.exe
  C:\Windows\System\JOkHeDA.exe
  2⤵
  PID:1988
- C:\Windows\System\Ilspaop.exe
  C:\Windows\System\Ilspaop.exe
  2⤵
  PID:3876
- C:\Windows\System\grjuWIS.exe
  C:\Windows\System\grjuWIS.exe
  2⤵
  PID:3940
- C:\Windows\System\ZglHOjM.exe
  C:\Windows\System\ZglHOjM.exe
  2⤵
  PID:2512
- C:\Windows\System\DaxhbJR.exe
  C:\Windows\System\DaxhbJR.exe
  2⤵
  PID:3076
- C:\Windows\System\RsocoSm.exe
  C:\Windows\System\RsocoSm.exe
  2⤵
  PID:3196
- C:\Windows\System\sEVmprz.exe
  C:\Windows\System\sEVmprz.exe
  2⤵
  PID:3216
- C:\Windows\System\hwIpbpD.exe
  C:\Windows\System\hwIpbpD.exe
  2⤵
  PID:3300
- C:\Windows\System\EMpwbxt.exe
  C:\Windows\System\EMpwbxt.exe
  2⤵
  PID:3508
- C:\Windows\System\sQtBlMm.exe
  C:\Windows\System\sQtBlMm.exe
  2⤵
  PID:3632
- C:\Windows\System\ZxAOVDb.exe
  C:\Windows\System\ZxAOVDb.exe
  2⤵
  PID:3796
- C:\Windows\System\BneMIxi.exe
  C:\Windows\System\BneMIxi.exe
  2⤵
  PID:3944
- C:\Windows\System\ouSYfTA.exe
  C:\Windows\System\ouSYfTA.exe
  2⤵
  PID:3176
- C:\Windows\System\RzpopZb.exe
  C:\Windows\System\RzpopZb.exe
  2⤵
  PID:3892
- C:\Windows\System\IkQMZPv.exe
  C:\Windows\System\IkQMZPv.exe
  2⤵
  PID:3444
- C:\Windows\System\SuxqIBm.exe
  C:\Windows\System\SuxqIBm.exe
  2⤵
  PID:3500
- C:\Windows\System\gsRlezg.exe
  C:\Windows\System\gsRlezg.exe
  2⤵
  PID:2280
- C:\Windows\System\APAAzra.exe
  C:\Windows\System\APAAzra.exe
  2⤵
  PID:2016
- C:\Windows\System\XqazVNy.exe
  C:\Windows\System\XqazVNy.exe
  2⤵
  PID:1972
- C:\Windows\System\NuAcQeK.exe
  C:\Windows\System\NuAcQeK.exe
  2⤵
  PID:3284
- C:\Windows\System\bVfgdjm.exe
  C:\Windows\System\bVfgdjm.exe
  2⤵
  PID:2560
- C:\Windows\System\ZhZzBss.exe
  C:\Windows\System\ZhZzBss.exe
  2⤵
  PID:4036
- C:\Windows\System\TMOBvCT.exe
  C:\Windows\System\TMOBvCT.exe
  2⤵
  PID:3584
- C:\Windows\System\YvCilqi.exe
  C:\Windows\System\YvCilqi.exe
  2⤵
  PID:1596
- C:\Windows\System\zbFxXfx.exe
  C:\Windows\System\zbFxXfx.exe
  2⤵
  PID:3824
- C:\Windows\System\zyjQDbs.exe
  C:\Windows\System\zyjQDbs.exe
  2⤵
  PID:3096
- C:\Windows\System\dAoWlRr.exe
  C:\Windows\System\dAoWlRr.exe
  2⤵
  PID:2360
- C:\Windows\System\kLOpfNE.exe
  C:\Windows\System\kLOpfNE.exe
  2⤵
  PID:2652
- C:\Windows\System\TewpYby.exe
  C:\Windows\System\TewpYby.exe
  2⤵
  PID:3612
- C:\Windows\System\eivVXtr.exe
  C:\Windows\System\eivVXtr.exe
  2⤵
  PID:3808
- C:\Windows\System\POVyhvm.exe
  C:\Windows\System\POVyhvm.exe
  2⤵
  PID:2812
- C:\Windows\System\taHdWsd.exe
  C:\Windows\System\taHdWsd.exe
  2⤵
  PID:4024
- C:\Windows\System\BZVudnh.exe
  C:\Windows\System\BZVudnh.exe
  2⤵
  PID:3852
- C:\Windows\System\gPmPaqd.exe
  C:\Windows\System\gPmPaqd.exe
  2⤵
  PID:1200
- C:\Windows\System\dmbXnjN.exe
  C:\Windows\System\dmbXnjN.exe
  2⤵
  PID:2448
- C:\Windows\System\hIjFfKm.exe
  C:\Windows\System\hIjFfKm.exe
  2⤵
  PID:3576
- C:\Windows\System\lwByvff.exe
  C:\Windows\System\lwByvff.exe
  2⤵
  PID:3960
- C:\Windows\System\WDkzwyb.exe
  C:\Windows\System\WDkzwyb.exe
  2⤵
  PID:2724
- C:\Windows\System\GTkrfCs.exe
  C:\Windows\System\GTkrfCs.exe
  2⤵
  PID:3816
- C:\Windows\System\DLZpXMP.exe
  C:\Windows\System\DLZpXMP.exe
  2⤵
  PID:3396
- C:\Windows\System\AibBCTI.exe
  C:\Windows\System\AibBCTI.exe
  2⤵
  PID:940
- C:\Windows\System\xlELUxp.exe
  C:\Windows\System\xlELUxp.exe
  2⤵
  PID:2420
- C:\Windows\System\ErPKFUN.exe
  C:\Windows\System\ErPKFUN.exe
  2⤵
  PID:4032
- C:\Windows\System\ZDGmclo.exe
  C:\Windows\System\ZDGmclo.exe
  2⤵
  PID:3988
- C:\Windows\System\dPGGsgN.exe
  C:\Windows\System\dPGGsgN.exe
  2⤵
  PID:2640
- C:\Windows\System\EzeZilM.exe
  C:\Windows\System\EzeZilM.exe
  2⤵
  PID:3624
- C:\Windows\System\yifeMRK.exe
  C:\Windows\System\yifeMRK.exe
  2⤵
  PID:3844
- C:\Windows\System\cFSvyQJ.exe
  C:\Windows\System\cFSvyQJ.exe
  2⤵
  PID:3264
- C:\Windows\System\HvYkuBD.exe
  C:\Windows\System\HvYkuBD.exe
  2⤵
  PID:2732
- C:\Windows\System\tyMBvro.exe
  C:\Windows\System\tyMBvro.exe
  2⤵
  PID:1756
- C:\Windows\System\rXQzsDq.exe
  C:\Windows\System\rXQzsDq.exe
  2⤵
  PID:3156
- C:\Windows\System\UUUkWgj.exe
  C:\Windows\System\UUUkWgj.exe
  2⤵
  PID:3044
- C:\Windows\System\PsFvEbG.exe
  C:\Windows\System\PsFvEbG.exe
  2⤵
  PID:2304
- C:\Windows\System\FYTSthm.exe
  C:\Windows\System\FYTSthm.exe
  2⤵
  PID:3640
- C:\Windows\System\kCEiyZg.exe
  C:\Windows\System\kCEiyZg.exe
  2⤵
  PID:3312
- C:\Windows\System\OswXoBU.exe
  C:\Windows\System\OswXoBU.exe
  2⤵
  PID:3364
- C:\Windows\System\jrnxwhm.exe
  C:\Windows\System\jrnxwhm.exe
  2⤵
  PID:3792
- C:\Windows\System\qSMgSMR.exe
  C:\Windows\System\qSMgSMR.exe
  2⤵
  PID:764
- C:\Windows\System\UelCrcQ.exe
  C:\Windows\System\UelCrcQ.exe
  2⤵
  PID:3376
- C:\Windows\System\DiQnYez.exe
  C:\Windows\System\DiQnYez.exe
  2⤵
  PID:3860
- C:\Windows\System\FBtILME.exe
  C:\Windows\System\FBtILME.exe
  2⤵
  PID:1092
- C:\Windows\System\OiIeUyh.exe
  C:\Windows\System\OiIeUyh.exe
  2⤵
  PID:3460
- C:\Windows\System\GHutMaH.exe
  C:\Windows\System\GHutMaH.exe
  2⤵
  PID:1724
- C:\Windows\System\FOKiAia.exe
  C:\Windows\System\FOKiAia.exe
  2⤵
  PID:2804
- C:\Windows\System\VetjJBp.exe
  C:\Windows\System\VetjJBp.exe
  2⤵
  PID:3388
- C:\Windows\System\HIkcSxl.exe
  C:\Windows\System\HIkcSxl.exe
  2⤵
  PID:3688
- C:\Windows\System\AGwmZql.exe
  C:\Windows\System\AGwmZql.exe
  2⤵
  PID:3380
- C:\Windows\System\LQHKZmR.exe
  C:\Windows\System\LQHKZmR.exe
  2⤵
  PID:2372
- C:\Windows\System\NPHXRfc.exe
  C:\Windows\System\NPHXRfc.exe
  2⤵
  PID:4112
- C:\Windows\System\WeRGSFA.exe
  C:\Windows\System\WeRGSFA.exe
  2⤵
  PID:4132
- C:\Windows\System\iAMeExK.exe
  C:\Windows\System\iAMeExK.exe
  2⤵
  PID:4148
- C:\Windows\System\JDrNImV.exe
  C:\Windows\System\JDrNImV.exe
  2⤵
  PID:4164
- C:\Windows\System\skPbBEv.exe
  C:\Windows\System\skPbBEv.exe
  2⤵
  PID:4180
- C:\Windows\System\vBJqYMO.exe
  C:\Windows\System\vBJqYMO.exe
  2⤵
  PID:4200
- C:\Windows\System\UzYsixm.exe
  C:\Windows\System\UzYsixm.exe
  2⤵
  PID:4216
- C:\Windows\System\SlkGVqg.exe
  C:\Windows\System\SlkGVqg.exe
  2⤵
  PID:4232
- C:\Windows\System\ffwxpKr.exe
  C:\Windows\System\ffwxpKr.exe
  2⤵
  PID:4252
- C:\Windows\System\IUMbLhb.exe
  C:\Windows\System\IUMbLhb.exe
  2⤵
  PID:4284
- C:\Windows\System\EfbfUxz.exe
  C:\Windows\System\EfbfUxz.exe
  2⤵
  PID:4308
- C:\Windows\System\xBDzEoo.exe
  C:\Windows\System\xBDzEoo.exe
  2⤵
  PID:4324
- C:\Windows\System\gdLnSJK.exe
  C:\Windows\System\gdLnSJK.exe
  2⤵
  PID:4392
- C:\Windows\System\rWeUIyU.exe
  C:\Windows\System\rWeUIyU.exe
  2⤵
  PID:4420
- C:\Windows\System\wPByRAj.exe
  C:\Windows\System\wPByRAj.exe
  2⤵
  PID:4436
- C:\Windows\System\nAMNIJR.exe
  C:\Windows\System\nAMNIJR.exe
  2⤵
  PID:4452
- C:\Windows\System\VSDlPUC.exe
  C:\Windows\System\VSDlPUC.exe
  2⤵
  PID:4468
- C:\Windows\System\FUfGbez.exe
  C:\Windows\System\FUfGbez.exe
  2⤵
  PID:4484
- C:\Windows\System\GBisGSs.exe
  C:\Windows\System\GBisGSs.exe
  2⤵
  PID:4504
- C:\Windows\System\iQFNyQu.exe
  C:\Windows\System\iQFNyQu.exe
  2⤵
  PID:4520
- C:\Windows\System\hTXobwP.exe
  C:\Windows\System\hTXobwP.exe
  2⤵
  PID:4540
- C:\Windows\System\gEhWwWi.exe
  C:\Windows\System\gEhWwWi.exe
  2⤵
  PID:4556
- C:\Windows\System\utXrwxZ.exe
  C:\Windows\System\utXrwxZ.exe
  2⤵
  PID:4572
- C:\Windows\System\AitAoqP.exe
  C:\Windows\System\AitAoqP.exe
  2⤵
  PID:4588
- C:\Windows\System\hdqxZoe.exe
  C:\Windows\System\hdqxZoe.exe
  2⤵
  PID:4604
- C:\Windows\System\JSAaahS.exe
  C:\Windows\System\JSAaahS.exe
  2⤵
  PID:4628
- C:\Windows\System\QWfltkV.exe
  C:\Windows\System\QWfltkV.exe
  2⤵
  PID:4644
- C:\Windows\System\KnjsIHe.exe
  C:\Windows\System\KnjsIHe.exe
  2⤵
  PID:4660
- C:\Windows\System\mRCbbGG.exe
  C:\Windows\System\mRCbbGG.exe
  2⤵
  PID:4676
- C:\Windows\System\ZkzIKlr.exe
  C:\Windows\System\ZkzIKlr.exe
  2⤵
  PID:4696
- C:\Windows\System\MbWHiZW.exe
  C:\Windows\System\MbWHiZW.exe
  2⤵
  PID:4716
- C:\Windows\System\OzfSScC.exe
  C:\Windows\System\OzfSScC.exe
  2⤵
  PID:4744
- C:\Windows\System\GKsYMfD.exe
  C:\Windows\System\GKsYMfD.exe
  2⤵
  PID:4768
- C:\Windows\System\gxNJwKZ.exe
  C:\Windows\System\gxNJwKZ.exe
  2⤵
  PID:4788
- C:\Windows\System\eJfcRiF.exe
  C:\Windows\System\eJfcRiF.exe
  2⤵
  PID:4808
- C:\Windows\System\qZHVJyS.exe
  C:\Windows\System\qZHVJyS.exe
  2⤵
  PID:4824
- C:\Windows\System\HIrSUwI.exe
  C:\Windows\System\HIrSUwI.exe
  2⤵
  PID:4840
- C:\Windows\System\qRvwYVZ.exe
  C:\Windows\System\qRvwYVZ.exe
  2⤵
  PID:4860
- C:\Windows\System\khYIUvR.exe
  C:\Windows\System\khYIUvR.exe
  2⤵
  PID:4980
- C:\Windows\System\EEYpQUS.exe
  C:\Windows\System\EEYpQUS.exe
  2⤵
  PID:4996
- C:\Windows\System\RjXDaTL.exe
  C:\Windows\System\RjXDaTL.exe
  2⤵
  PID:5012
- C:\Windows\System\yeXWEAD.exe
  C:\Windows\System\yeXWEAD.exe
  2⤵
  PID:5028
- C:\Windows\System\GohPxve.exe
  C:\Windows\System\GohPxve.exe
  2⤵
  PID:5044
- C:\Windows\System\pxoKhVU.exe
  C:\Windows\System\pxoKhVU.exe
  2⤵
  PID:5060
- C:\Windows\System\nMOaMHu.exe
  C:\Windows\System\nMOaMHu.exe
  2⤵
  PID:5076
- C:\Windows\System\LOzeukP.exe
  C:\Windows\System\LOzeukP.exe
  2⤵
  PID:5092
- C:\Windows\System\fOdNAhu.exe
  C:\Windows\System\fOdNAhu.exe
  2⤵
  PID:5108
- C:\Windows\System\NcNYSWZ.exe
  C:\Windows\System\NcNYSWZ.exe
  2⤵
  PID:1888
- C:\Windows\System\ralFWBE.exe
  C:\Windows\System\ralFWBE.exe
  2⤵
  PID:2264
- C:\Windows\System\zzYBOwu.exe
  C:\Windows\System\zzYBOwu.exe
  2⤵
  PID:892
- C:\Windows\System\NQFTtDH.exe
  C:\Windows\System\NQFTtDH.exe
  2⤵
  PID:584
- C:\Windows\System\xNCeyrI.exe
  C:\Windows\System\xNCeyrI.exe
  2⤵
  PID:4120
- C:\Windows\System\lVOPtlP.exe
  C:\Windows\System\lVOPtlP.exe
  2⤵
  PID:4140
- C:\Windows\System\DHZJkXj.exe
  C:\Windows\System\DHZJkXj.exe
  2⤵
  PID:4196
- C:\Windows\System\SPBwARX.exe
  C:\Windows\System\SPBwARX.exe
  2⤵
  PID:4212
- C:\Windows\System\FFDyzUr.exe
  C:\Windows\System\FFDyzUr.exe
  2⤵
  PID:4228
- C:\Windows\System\oEzEikA.exe
  C:\Windows\System\oEzEikA.exe
  2⤵
  PID:4248
- C:\Windows\System\RAzaPFO.exe
  C:\Windows\System\RAzaPFO.exe
  2⤵
  PID:4332
- C:\Windows\System\UWWzaXW.exe
  C:\Windows\System\UWWzaXW.exe
  2⤵
  PID:4348
- C:\Windows\System\xoXzBvN.exe
  C:\Windows\System\xoXzBvN.exe
  2⤵
  PID:4360
- C:\Windows\System\rTVZdQr.exe
  C:\Windows\System\rTVZdQr.exe
  2⤵
  PID:4384
- C:\Windows\System\POmnlCZ.exe
  C:\Windows\System\POmnlCZ.exe
  2⤵
  PID:4400
- C:\Windows\System\DNtYoTN.exe
  C:\Windows\System\DNtYoTN.exe
  2⤵
  PID:280
- C:\Windows\System\PUVVRQL.exe
  C:\Windows\System\PUVVRQL.exe
  2⤵
  PID:4496
- C:\Windows\System\ImzztuC.exe
  C:\Windows\System\ImzztuC.exe
  2⤵
  PID:4528
- C:\Windows\System\NchZhSr.exe
  C:\Windows\System\NchZhSr.exe
  2⤵
  PID:4480
- C:\Windows\System\FEgUurJ.exe
  C:\Windows\System\FEgUurJ.exe
  2⤵
  PID:4564
- C:\Windows\System\wvzlkjk.exe
  C:\Windows\System\wvzlkjk.exe
  2⤵
  PID:4552
- C:\Windows\System\qhcrjoO.exe
  C:\Windows\System\qhcrjoO.exe
  2⤵
  PID:1904
- C:\Windows\System\YoaGJox.exe
  C:\Windows\System\YoaGJox.exe
  2⤵
  PID:4640
- C:\Windows\System\qBBOjCm.exe
  C:\Windows\System\qBBOjCm.exe
  2⤵
  PID:4624
- C:\Windows\System\mqCpfan.exe
  C:\Windows\System\mqCpfan.exe
  2⤵
  PID:4724
- C:\Windows\System\DGPGVOy.exe
  C:\Windows\System\DGPGVOy.exe
  2⤵
  PID:4652
- C:\Windows\System\tlXfReV.exe
  C:\Windows\System\tlXfReV.exe
  2⤵
  PID:1524
- C:\Windows\System\lNQYizD.exe
  C:\Windows\System\lNQYizD.exe
  2⤵
  PID:4780
- C:\Windows\System\prFwxXR.exe
  C:\Windows\System\prFwxXR.exe
  2⤵
  PID:4800
- C:\Windows\System\CbQiaYC.exe
  C:\Windows\System\CbQiaYC.exe
  2⤵
  PID:4856
- C:\Windows\System\HTxWHRm.exe
  C:\Windows\System\HTxWHRm.exe
  2⤵
  PID:4872
- C:\Windows\System\sYwGOJZ.exe
  C:\Windows\System\sYwGOJZ.exe
  2⤵
  PID:4888
- C:\Windows\System\fGgjZfi.exe
  C:\Windows\System\fGgjZfi.exe
  2⤵
  PID:4904
- C:\Windows\System\EhkxowH.exe
  C:\Windows\System\EhkxowH.exe
  2⤵
  PID:4920
- C:\Windows\System\QTcuOXk.exe
  C:\Windows\System\QTcuOXk.exe
  2⤵
  PID:4936
- C:\Windows\System\hjTDNyB.exe
  C:\Windows\System\hjTDNyB.exe
  2⤵
  PID:4952
- C:\Windows\System\BPCkVzt.exe
  C:\Windows\System\BPCkVzt.exe
  2⤵
  PID:4968
- C:\Windows\System\qrUEdoC.exe
  C:\Windows\System\qrUEdoC.exe
  2⤵
  PID:5008
- C:\Windows\System\pjhjfww.exe
  C:\Windows\System\pjhjfww.exe
  2⤵
  PID:5068
- C:\Windows\System\BtadnLN.exe
  C:\Windows\System\BtadnLN.exe
  2⤵
  PID:5104
- C:\Windows\System\MAQpBBD.exe
  C:\Windows\System\MAQpBBD.exe
  2⤵
  PID:5052
- C:\Windows\System\dzaclAa.exe
  C:\Windows\System\dzaclAa.exe
  2⤵
  PID:5088
- C:\Windows\System\CRVZaDO.exe
  C:\Windows\System\CRVZaDO.exe
  2⤵
  PID:3536
- C:\Windows\System\KwKHVJr.exe
  C:\Windows\System\KwKHVJr.exe
  2⤵
  PID:1932
- C:\Windows\System\wqyCUeX.exe
  C:\Windows\System\wqyCUeX.exe
  2⤵
  PID:4192
- C:\Windows\System\eWyedbO.exe
  C:\Windows\System\eWyedbO.exe
  2⤵
  PID:4224
- C:\Windows\System\jOmAjcY.exe
  C:\Windows\System\jOmAjcY.exe
  2⤵
  PID:4380
- C:\Windows\System\WcAHKoB.exe
  C:\Windows\System\WcAHKoB.exe
  2⤵
  PID:4428
- C:\Windows\System\JhmwuMs.exe
  C:\Windows\System\JhmwuMs.exe
  2⤵
  PID:4492
- C:\Windows\System\fKRGAXg.exe
  C:\Windows\System\fKRGAXg.exe
  2⤵
  PID:4388
- C:\Windows\System\tbNAVdx.exe
  C:\Windows\System\tbNAVdx.exe
  2⤵
  PID:4548
- C:\Windows\System\ftFUiGy.exe
  C:\Windows\System\ftFUiGy.exe
  2⤵
  PID:4620
- C:\Windows\System\HpCIGjc.exe
  C:\Windows\System\HpCIGjc.exe
  2⤵
  PID:4416
- C:\Windows\System\RGiNWYO.exe
  C:\Windows\System\RGiNWYO.exe
  2⤵
  PID:4668
- C:\Windows\System\uLrULJg.exe
  C:\Windows\System\uLrULJg.exe
  2⤵
  PID:4656
- C:\Windows\System\UWQjzxx.exe
  C:\Windows\System\UWQjzxx.exe
  2⤵
  PID:4760
- C:\Windows\System\RCGggpm.exe
  C:\Windows\System\RCGggpm.exe
  2⤵
  PID:4852
- C:\Windows\System\KlBvYjm.exe
  C:\Windows\System\KlBvYjm.exe
  2⤵
  PID:4912
- C:\Windows\System\DNExiBM.exe
  C:\Windows\System\DNExiBM.exe
  2⤵
  PID:4832
- C:\Windows\System\DhoAElJ.exe
  C:\Windows\System\DhoAElJ.exe
  2⤵
  PID:4836
- C:\Windows\System\nTHcGuv.exe
  C:\Windows\System\nTHcGuv.exe
  2⤵
  PID:4972
- C:\Windows\System\bxjWCvy.exe
  C:\Windows\System\bxjWCvy.exe
  2⤵
  PID:4156
- C:\Windows\System\lsbupRb.exe
  C:\Windows\System\lsbupRb.exe
  2⤵
  PID:5004
- C:\Windows\System\KFtTBlf.exe
  C:\Windows\System\KFtTBlf.exe
  2⤵
  PID:5024
- C:\Windows\System\NFTQrTZ.exe
  C:\Windows\System\NFTQrTZ.exe
  2⤵
  PID:912
- C:\Windows\System\ISDbywG.exe
  C:\Windows\System\ISDbywG.exe
  2⤵
  PID:4408
- C:\Windows\System\bOWdfyk.exe
  C:\Windows\System\bOWdfyk.exe
  2⤵
  PID:4320
- C:\Windows\System\GnQbfFZ.exe
  C:\Windows\System\GnQbfFZ.exe
  2⤵
  PID:4756
- C:\Windows\System\kLaUTiD.exe
  C:\Windows\System\kLaUTiD.exe
  2⤵
  PID:4160
- C:\Windows\System\BwpdfLt.exe
  C:\Windows\System\BwpdfLt.exe
  2⤵
  PID:4444
- C:\Windows\System\NJMmkat.exe
  C:\Windows\System\NJMmkat.exe
  2⤵
  PID:4276
- C:\Windows\System\bYIexgD.exe
  C:\Windows\System\bYIexgD.exe
  2⤵
  PID:4964
- C:\Windows\System\RfpvbBs.exe
  C:\Windows\System\RfpvbBs.exe
  2⤵
  PID:4536
- C:\Windows\System\XsJXnds.exe
  C:\Windows\System\XsJXnds.exe
  2⤵
  PID:3848
- C:\Windows\System\exhbDWa.exe
  C:\Windows\System\exhbDWa.exe
  2⤵
  PID:3228
- C:\Windows\System\ibodzMh.exe
  C:\Windows\System\ibodzMh.exe
  2⤵
  PID:4900
- C:\Windows\System\xwqyhso.exe
  C:\Windows\System\xwqyhso.exe
  2⤵
  PID:4784
- C:\Windows\System\QDVoKqj.exe
  C:\Windows\System\QDVoKqj.exe
  2⤵
  PID:3672
- C:\Windows\System\vRudOjI.exe
  C:\Windows\System\vRudOjI.exe
  2⤵
  PID:5268
- C:\Windows\System\hYRvpli.exe
  C:\Windows\System\hYRvpli.exe
  2⤵
  PID:5284
- C:\Windows\System\ZtKGCbv.exe
  C:\Windows\System\ZtKGCbv.exe
  2⤵
  PID:5300
- C:\Windows\System\rHlmckY.exe
  C:\Windows\System\rHlmckY.exe
  2⤵
  PID:5320
- C:\Windows\System\jiyYEBw.exe
  C:\Windows\System\jiyYEBw.exe
  2⤵
  PID:5340
- C:\Windows\System\tJmGiWA.exe
  C:\Windows\System\tJmGiWA.exe
  2⤵
  PID:5360
- C:\Windows\System\RipLetu.exe
  C:\Windows\System\RipLetu.exe
  2⤵
  PID:5376
- C:\Windows\System\PdFEevf.exe
  C:\Windows\System\PdFEevf.exe
  2⤵
  PID:5396
- C:\Windows\System\pqtmdso.exe
  C:\Windows\System\pqtmdso.exe
  2⤵
  PID:5412
- C:\Windows\System\Gylicgv.exe
  C:\Windows\System\Gylicgv.exe
  2⤵
  PID:5432
- C:\Windows\System\AEgpFkI.exe
  C:\Windows\System\AEgpFkI.exe
  2⤵
  PID:5700
- C:\Windows\System\sMdlXqU.exe
  C:\Windows\System\sMdlXqU.exe
  2⤵
  PID:5724
- C:\Windows\System\kyqIsyk.exe
  C:\Windows\System\kyqIsyk.exe
  2⤵
  PID:5740
- C:\Windows\System\qJCkWRe.exe
  C:\Windows\System\qJCkWRe.exe
  2⤵
  PID:5756
- C:\Windows\System\FiOLSKi.exe
  C:\Windows\System\FiOLSKi.exe
  2⤵
  PID:5772
- C:\Windows\System\icVuyZb.exe
  C:\Windows\System\icVuyZb.exe
  2⤵
  PID:5788
- C:\Windows\System\oKSYVUf.exe
  C:\Windows\System\oKSYVUf.exe
  2⤵
  PID:5808
- C:\Windows\System\CJSkbcx.exe
  C:\Windows\System\CJSkbcx.exe
  2⤵
  PID:5824
- C:\Windows\System\DtHSqPl.exe
  C:\Windows\System\DtHSqPl.exe
  2⤵
  PID:5848
- C:\Windows\System\cCnMQQP.exe
  C:\Windows\System\cCnMQQP.exe
  2⤵
  PID:5864
- C:\Windows\System\muVbZFu.exe
  C:\Windows\System\muVbZFu.exe
  2⤵
  PID:6088
- C:\Windows\System\MIvAmLh.exe
  C:\Windows\System\MIvAmLh.exe
  2⤵
  PID:6104
- C:\Windows\System\FwJJHFQ.exe
  C:\Windows\System\FwJJHFQ.exe
  2⤵
  PID:6120
- C:\Windows\System\mXhhvpD.exe
  C:\Windows\System\mXhhvpD.exe
  2⤵
  PID:6140
- C:\Windows\System\YJizRnm.exe
  C:\Windows\System\YJizRnm.exe
  2⤵
  PID:4880
- C:\Windows\System\gKxkfDq.exe
  C:\Windows\System\gKxkfDq.exe
  2⤵
  PID:4688
- C:\Windows\System\SHXmQPO.exe
  C:\Windows\System\SHXmQPO.exe
  2⤵
  PID:5348
- C:\Windows\System\QHMPnVV.exe
  C:\Windows\System\QHMPnVV.exe
  2⤵
  PID:5388
- C:\Windows\System\ncNMybw.exe
  C:\Windows\System\ncNMybw.exe
  2⤵
  PID:5448
- C:\Windows\System\EoTAPyG.exe
  C:\Windows\System\EoTAPyG.exe
  2⤵
  PID:5160
- C:\Windows\System\HbhfTyY.exe
  C:\Windows\System\HbhfTyY.exe
  2⤵
  PID:5200
- C:\Windows\System\suWhIuO.exe
  C:\Windows\System\suWhIuO.exe
  2⤵
  PID:5484
- C:\Windows\System\SzysIrd.exe
  C:\Windows\System\SzysIrd.exe
  2⤵
  PID:5804
- C:\Windows\System\rhyBvet.exe
  C:\Windows\System\rhyBvet.exe
  2⤵
  PID:5520
- C:\Windows\System\HIhrjTn.exe
  C:\Windows\System\HIhrjTn.exe
  2⤵
  PID:5564
- C:\Windows\System\IdPnmMU.exe
  C:\Windows\System\IdPnmMU.exe
  2⤵
  PID:5332
- C:\Windows\System\YdNBitz.exe
  C:\Windows\System\YdNBitz.exe
  2⤵
  PID:5328
- C:\Windows\System\tPfLmKy.exe
  C:\Windows\System\tPfLmKy.exe
  2⤵
  PID:5600
- C:\Windows\System\wbWSSVe.exe
  C:\Windows\System\wbWSSVe.exe
  2⤵
  PID:5956
- C:\Windows\System\NAFcWqO.exe
  C:\Windows\System\NAFcWqO.exe
  2⤵
  PID:5664
- C:\Windows\System\UzBPptO.exe
  C:\Windows\System\UzBPptO.exe
  2⤵
  PID:5692
- C:\Windows\System\mcLgHgE.exe
  C:\Windows\System\mcLgHgE.exe
  2⤵
  PID:6004
- C:\Windows\System\QATtsgM.exe
  C:\Windows\System\QATtsgM.exe
  2⤵
  PID:6024
- C:\Windows\System\jCxTHjs.exe
  C:\Windows\System\jCxTHjs.exe
  2⤵
  PID:5212
- C:\Windows\System\GVoxCTG.exe
  C:\Windows\System\GVoxCTG.exe
  2⤵
  PID:5716
- C:\Windows\System\xQKwGfY.exe
  C:\Windows\System\xQKwGfY.exe
  2⤵
  PID:6072
- C:\Windows\System\WbFtxEl.exe
  C:\Windows\System\WbFtxEl.exe
  2⤵
  PID:5860
- C:\Windows\System\pfYXFKQ.exe
  C:\Windows\System\pfYXFKQ.exe
  2⤵
  PID:5280
- C:\Windows\System\IMcWaWu.exe
  C:\Windows\System\IMcWaWu.exe
  2⤵
  PID:5428
- C:\Windows\System\nMFHPgy.exe
  C:\Windows\System\nMFHPgy.exe
  2⤵
  PID:5264
- C:\Windows\System\IhMZtyq.exe
  C:\Windows\System\IhMZtyq.exe
  2⤵
  PID:6152
- C:\Windows\System\GorgJWo.exe
  C:\Windows\System\GorgJWo.exe
  2⤵
  PID:6168
- C:\Windows\System\yxPXISH.exe
  C:\Windows\System\yxPXISH.exe
  2⤵
  PID:6188
- C:\Windows\System\MNQOznU.exe
  C:\Windows\System\MNQOznU.exe
  2⤵
  PID:6204
- C:\Windows\System\gzbJuUa.exe
  C:\Windows\System\gzbJuUa.exe
  2⤵
  PID:6284
- C:\Windows\System\lGcldMF.exe
  C:\Windows\System\lGcldMF.exe
  2⤵
  PID:6308
- C:\Windows\System\YWsqsVn.exe
  C:\Windows\System\YWsqsVn.exe
  2⤵
  PID:6332
- C:\Windows\System\nZGeTZN.exe
  C:\Windows\System\nZGeTZN.exe
  2⤵
  PID:6348
- C:\Windows\System\dOIRArP.exe
  C:\Windows\System\dOIRArP.exe
  2⤵
  PID:6364
- C:\Windows\System\sDeBSOb.exe
  C:\Windows\System\sDeBSOb.exe
  2⤵
  PID:6380
- C:\Windows\System\FaABzRW.exe
  C:\Windows\System\FaABzRW.exe
  2⤵
  PID:6396
- C:\Windows\System\hyIWCVj.exe
  C:\Windows\System\hyIWCVj.exe
  2⤵
  PID:6412
- C:\Windows\System\GSHxfyi.exe
  C:\Windows\System\GSHxfyi.exe
  2⤵
  PID:6432
- C:\Windows\System\EkxMTaw.exe
  C:\Windows\System\EkxMTaw.exe
  2⤵
  PID:6472
- C:\Windows\System\UfLqSgj.exe
  C:\Windows\System\UfLqSgj.exe
  2⤵
  PID:6500
- C:\Windows\System\xXcQiqO.exe
  C:\Windows\System\xXcQiqO.exe
  2⤵
  PID:6520
- C:\Windows\System\XtPsjlB.exe
  C:\Windows\System\XtPsjlB.exe
  2⤵
  PID:6536
- C:\Windows\System\zfDlCra.exe
  C:\Windows\System\zfDlCra.exe
  2⤵
  PID:6552
- C:\Windows\System\gcNtkff.exe
  C:\Windows\System\gcNtkff.exe
  2⤵
  PID:6568
- C:\Windows\System\NElfRQG.exe
  C:\Windows\System\NElfRQG.exe
  2⤵
  PID:6588
- C:\Windows\System\iTVBzCz.exe
  C:\Windows\System\iTVBzCz.exe
  2⤵
  PID:6604
- C:\Windows\System\jlxOdAa.exe
  C:\Windows\System\jlxOdAa.exe
  2⤵
  PID:6620
- C:\Windows\System\jFOcIMX.exe
  C:\Windows\System\jFOcIMX.exe
  2⤵
  PID:6636
- C:\Windows\System\JEkHaRf.exe
  C:\Windows\System\JEkHaRf.exe
  2⤵
  PID:6680
- C:\Windows\System\JypLQcS.exe
  C:\Windows\System\JypLQcS.exe
  2⤵
  PID:6696
- C:\Windows\System\FvPcYyy.exe
  C:\Windows\System\FvPcYyy.exe
  2⤵
  PID:6720
- C:\Windows\System\PQsHrkd.exe
  C:\Windows\System\PQsHrkd.exe
  2⤵
  PID:6736
- C:\Windows\System\wWygpnB.exe
  C:\Windows\System\wWygpnB.exe
  2⤵
  PID:6756
- C:\Windows\System\izIxRuS.exe
  C:\Windows\System\izIxRuS.exe
  2⤵
  PID:6772
- C:\Windows\System\aaOUMRu.exe
  C:\Windows\System\aaOUMRu.exe
  2⤵
  PID:6792
- C:\Windows\System\dvFoBTA.exe
  C:\Windows\System\dvFoBTA.exe
  2⤵
  PID:6808
- C:\Windows\System\iCjGVZL.exe
  C:\Windows\System\iCjGVZL.exe
  2⤵
  PID:6836
- C:\Windows\System\JXmSEdp.exe
  C:\Windows\System\JXmSEdp.exe
  2⤵
  PID:6852
- C:\Windows\System\clrKCJf.exe
  C:\Windows\System\clrKCJf.exe
  2⤵
  PID:6868
- C:\Windows\System\LWettGi.exe
  C:\Windows\System\LWettGi.exe
  2⤵
  PID:6884
- C:\Windows\System\QDIRyDR.exe
  C:\Windows\System\QDIRyDR.exe
  2⤵
  PID:6900
- C:\Windows\System\hAgOUwX.exe
  C:\Windows\System\hAgOUwX.exe
  2⤵
  PID:6916
- C:\Windows\System\hYRQiEi.exe
  C:\Windows\System\hYRQiEi.exe
  2⤵
  PID:6932
- C:\Windows\System\rthGxSc.exe
  C:\Windows\System\rthGxSc.exe
  2⤵
  PID:6948
- C:\Windows\System\wXDMHdY.exe
  C:\Windows\System\wXDMHdY.exe
  2⤵
  PID:6972
- C:\Windows\System\KitVTyx.exe
  C:\Windows\System\KitVTyx.exe
  2⤵
  PID:7068
- C:\Windows\System\RNDksmI.exe
  C:\Windows\System\RNDksmI.exe
  2⤵
  PID:7084
- C:\Windows\System\KERJjxo.exe
  C:\Windows\System\KERJjxo.exe
  2⤵
  PID:7104
- C:\Windows\System\vCVBUcX.exe
  C:\Windows\System\vCVBUcX.exe
  2⤵
  PID:7120
- C:\Windows\System\GWnAxNA.exe
  C:\Windows\System\GWnAxNA.exe
  2⤵
  PID:7136
- C:\Windows\System\dDyGzzl.exe
  C:\Windows\System\dDyGzzl.exe
  2⤵
  PID:7156
- C:\Windows\System\ZCwiDLm.exe
  C:\Windows\System\ZCwiDLm.exe
  2⤵
  PID:5712
- C:\Windows\System\qagssSM.exe
  C:\Windows\System\qagssSM.exe
  2⤵
  PID:6160
- C:\Windows\System\YOQYsgb.exe
  C:\Windows\System\YOQYsgb.exe
  2⤵
  PID:5576
- C:\Windows\System\DpHkPNb.exe
  C:\Windows\System\DpHkPNb.exe
  2⤵
  PID:4932
- C:\Windows\System\GjFKEbP.exe
  C:\Windows\System\GjFKEbP.exe
  2⤵
  PID:5424
- C:\Windows\System\XrAesDy.exe
  C:\Windows\System\XrAesDy.exe
  2⤵
  PID:5540
- C:\Windows\System\tndgISX.exe
  C:\Windows\System\tndgISX.exe
  2⤵
  PID:5592
- C:\Windows\System\IzLdNav.exe
  C:\Windows\System\IzLdNav.exe
  2⤵
  PID:5156
- C:\Windows\System\aSkRdlZ.exe
  C:\Windows\System\aSkRdlZ.exe
  2⤵
  PID:5964
- C:\Windows\System\CWbtDuM.exe
  C:\Windows\System\CWbtDuM.exe
  2⤵
  PID:5892
- C:\Windows\System\yiwnNRD.exe
  C:\Windows\System\yiwnNRD.exe
  2⤵
  PID:5784
- C:\Windows\System\UADxqbm.exe
  C:\Windows\System\UADxqbm.exe
  2⤵
  PID:4804
- C:\Windows\System\XogiBkC.exe
  C:\Windows\System\XogiBkC.exe
  2⤵
  PID:5696
- C:\Windows\System\rVAfmhn.exe
  C:\Windows\System\rVAfmhn.exe
  2⤵
  PID:5620
- C:\Windows\System\tSnNQRk.exe
  C:\Windows\System\tSnNQRk.exe
  2⤵
  PID:5796
- C:\Windows\System\RtktNys.exe
  C:\Windows\System\RtktNys.exe
  2⤵
  PID:5940
- C:\Windows\System\ffYYynw.exe
  C:\Windows\System\ffYYynw.exe
  2⤵
  PID:5660
- C:\Windows\System\zAkAtYf.exe
  C:\Windows\System\zAkAtYf.exe
  2⤵
  PID:5668
- C:\Windows\System\JeQgovN.exe
  C:\Windows\System\JeQgovN.exe
  2⤵
  PID:5764
- C:\Windows\System\VwUITRG.exe
  C:\Windows\System\VwUITRG.exe
  2⤵
  PID:5404
- C:\Windows\System\wAvKGcA.exe
  C:\Windows\System\wAvKGcA.exe
  2⤵
  PID:5952
- C:\Windows\System\ylewqmK.exe
  C:\Windows\System\ylewqmK.exe
  2⤵
  PID:6220
- C:\Windows\System\deKdkTA.exe
  C:\Windows\System\deKdkTA.exe
  2⤵
  PID:4848
- C:\Windows\System\aAeCQPP.exe
  C:\Windows\System\aAeCQPP.exe
  2⤵
  PID:6020
- C:\Windows\System\DVWNRME.exe
  C:\Windows\System\DVWNRME.exe
  2⤵
  PID:5292
- C:\Windows\System\NuITqIA.exe
  C:\Windows\System\NuITqIA.exe
  2⤵
  PID:5228
- C:\Windows\System\rxtAJsw.exe
  C:\Windows\System\rxtAJsw.exe
  2⤵
  PID:5420
- C:\Windows\System\YJgWoLJ.exe
  C:\Windows\System\YJgWoLJ.exe
  2⤵
  PID:6184
- C:\Windows\System\skBswvB.exe
  C:\Windows\System\skBswvB.exe
  2⤵
  PID:6248
- C:\Windows\System\YApZIKg.exe
  C:\Windows\System\YApZIKg.exe
  2⤵
  PID:6268
- C:\Windows\System\vCFrIfB.exe
  C:\Windows\System\vCFrIfB.exe
  2⤵
  PID:6320
- C:\Windows\System\uUBGREL.exe
  C:\Windows\System\uUBGREL.exe
  2⤵
  PID:6376
- C:\Windows\System\hvWKsuK.exe
  C:\Windows\System\hvWKsuK.exe
  2⤵
  PID:6360
- C:\Windows\System\cTENjZX.exe
  C:\Windows\System\cTENjZX.exe
  2⤵
  PID:6452
- C:\Windows\System\Xacjgox.exe
  C:\Windows\System\Xacjgox.exe
  2⤵
  PID:6456
- C:\Windows\System\gEwnapA.exe
  C:\Windows\System\gEwnapA.exe
  2⤵
  PID:6484
- C:\Windows\System\jrdDUaX.exe
  C:\Windows\System\jrdDUaX.exe
  2⤵
  PID:6576
- C:\Windows\System\hhfjDLA.exe
  C:\Windows\System\hhfjDLA.exe
  2⤵
  PID:6428
- C:\Windows\System\AqyGSMt.exe
  C:\Windows\System\AqyGSMt.exe
  2⤵
  PID:6668
- C:\Windows\System\JSVBRvS.exe
  C:\Windows\System\JSVBRvS.exe
  2⤵
  PID:6712
- C:\Windows\System\tmwKygt.exe
  C:\Windows\System\tmwKygt.exe
  2⤵
  PID:6752
- C:\Windows\System\LLXWpEj.exe
  C:\Windows\System\LLXWpEj.exe
  2⤵
  PID:6784
- C:\Windows\System\wwGJHSy.exe
  C:\Windows\System\wwGJHSy.exe
  2⤵
  PID:6816
- C:\Windows\System\HxwKEig.exe
  C:\Windows\System\HxwKEig.exe
  2⤵
  PID:6564
- C:\Windows\System\YltSwEs.exe
  C:\Windows\System\YltSwEs.exe
  2⤵
  PID:6728
- C:\Windows\System\qSAiDxb.exe
  C:\Windows\System\qSAiDxb.exe
  2⤵
  PID:6800
- C:\Windows\System\krvbWdC.exe
  C:\Windows\System\krvbWdC.exe
  2⤵
  PID:6860
- C:\Windows\System\EnWeymy.exe
  C:\Windows\System\EnWeymy.exe
  2⤵
  PID:6880
- C:\Windows\System\yzRsEfY.exe
  C:\Windows\System\yzRsEfY.exe
  2⤵
  PID:7028
- C:\Windows\System\OUpOokS.exe
  C:\Windows\System\OUpOokS.exe
  2⤵
  PID:5180
- C:\Windows\System\dqczTRH.exe
  C:\Windows\System\dqczTRH.exe
  2⤵
  PID:6984
- C:\Windows\System\RGpAnSy.exe
  C:\Windows\System\RGpAnSy.exe
  2⤵
  PID:7132
- C:\Windows\System\ypmlNlA.exe
  C:\Windows\System\ypmlNlA.exe
  2⤵
  PID:4304
- C:\Windows\System\lMOYMgV.exe
  C:\Windows\System\lMOYMgV.exe
  2⤵
  PID:5920
- C:\Windows\System\eRWifbh.exe
  C:\Windows\System\eRWifbh.exe
  2⤵
  PID:5460
- C:\Windows\System\awpTxmv.exe
  C:\Windows\System\awpTxmv.exe
  2⤵
  PID:6132
- C:\Windows\System\WruVoFB.exe
  C:\Windows\System\WruVoFB.exe
  2⤵
  PID:7020
- C:\Windows\System\oVluEOg.exe
  C:\Windows\System\oVluEOg.exe
  2⤵
  PID:7092
- C:\Windows\System\hRWsyUz.exe
  C:\Windows\System\hRWsyUz.exe
  2⤵
  PID:5548
- C:\Windows\System\CJAZDbL.exe
  C:\Windows\System\CJAZDbL.exe
  2⤵
  PID:6228
- C:\Windows\System\jHBuEmd.exe
  C:\Windows\System\jHBuEmd.exe
  2⤵
  PID:6116
- C:\Windows\System\TjZcflR.exe
  C:\Windows\System\TjZcflR.exe
  2⤵
  PID:5240
- C:\Windows\System\qHqPtAw.exe
  C:\Windows\System\qHqPtAw.exe
  2⤵
  PID:5352
- C:\Windows\System\EoNQHed.exe
  C:\Windows\System\EoNQHed.exe
  2⤵
  PID:5856
- C:\Windows\System\lvcsJCq.exe
  C:\Windows\System\lvcsJCq.exe
  2⤵
  PID:5844
- C:\Windows\System\QQBnGkn.exe
  C:\Windows\System\QQBnGkn.exe
  2⤵
  PID:5580
- C:\Windows\System\XxyVWya.exe
  C:\Windows\System\XxyVWya.exe
  2⤵
  PID:6008
- C:\Windows\System\ScgfzNr.exe
  C:\Windows\System\ScgfzNr.exe
  2⤵
  PID:6180
- C:\Windows\System\LaMpXwM.exe
  C:\Windows\System\LaMpXwM.exe
  2⤵
  PID:6372
- C:\Windows\System\KGOflMC.exe
  C:\Windows\System\KGOflMC.exe
  2⤵
  PID:6280
- C:\Windows\System\PhZspQI.exe
  C:\Windows\System\PhZspQI.exe
  2⤵
  PID:5316
- C:\Windows\System\qJdSqEe.exe
  C:\Windows\System\qJdSqEe.exe
  2⤵
  PID:5256
- C:\Windows\System\IWxKfdD.exe
  C:\Windows\System\IWxKfdD.exe
  2⤵
  PID:6508
- C:\Windows\System\pBVoVqK.exe
  C:\Windows\System\pBVoVqK.exe
  2⤵
  PID:6424
- C:\Windows\System\fcFaDUD.exe
  C:\Windows\System\fcFaDUD.exe
  2⤵
  PID:6408
- C:\Windows\System\ihuKHnL.exe
  C:\Windows\System\ihuKHnL.exe
  2⤵
  PID:6100
- C:\Windows\System\oYcUmXP.exe
  C:\Windows\System\oYcUmXP.exe
  2⤵
  PID:6548
- C:\Windows\System\uEVtVfZ.exe
  C:\Windows\System\uEVtVfZ.exe
  2⤵
  PID:6612
- C:\Windows\System\pnQUxPR.exe
  C:\Windows\System\pnQUxPR.exe
  2⤵
  PID:6560
- C:\Windows\System\ROocBpR.exe
  C:\Windows\System\ROocBpR.exe
  2⤵
  PID:6876
- C:\Windows\System\vHdJsBL.exe
  C:\Windows\System\vHdJsBL.exe
  2⤵
  PID:6644
- C:\Windows\System\eXMSsKB.exe
  C:\Windows\System\eXMSsKB.exe
  2⤵
  PID:292
- C:\Windows\System\xPJkbDa.exe
  C:\Windows\System\xPJkbDa.exe
  2⤵
  PID:6788
- C:\Windows\System\QKLHfUn.exe
  C:\Windows\System\QKLHfUn.exe
  2⤵
  PID:6928
- C:\Windows\System\UgrqVsD.exe
  C:\Windows\System\UgrqVsD.exe
  2⤵
  PID:7024
- C:\Windows\System\FDdVwpX.exe
  C:\Windows\System\FDdVwpX.exe
  2⤵
  PID:6628
- C:\Windows\System\WreoNyi.exe
  C:\Windows\System\WreoNyi.exe
  2⤵
  PID:7144
- C:\Windows\System\HfggozS.exe
  C:\Windows\System\HfggozS.exe
  2⤵
  PID:6956
- C:\Windows\System\vCpXOrp.exe
  C:\Windows\System\vCpXOrp.exe
  2⤵
  PID:5208
- C:\Windows\System\erGdhix.exe
  C:\Windows\System\erGdhix.exe
  2⤵
  PID:5224
- C:\Windows\System\XYXoTDi.exe
  C:\Windows\System\XYXoTDi.exe
  2⤵
  PID:5992
- C:\Windows\System\qkAGhcE.exe
  C:\Windows\System\qkAGhcE.exe
  2⤵
  PID:6980
- C:\Windows\System\ZavMiKJ.exe
  C:\Windows\System\ZavMiKJ.exe
  2⤵
  PID:7128
- C:\Windows\System\UnYcdwx.exe
  C:\Windows\System\UnYcdwx.exe
  2⤵
  PID:5736
- C:\Windows\System\tkVsoRO.exe
  C:\Windows\System\tkVsoRO.exe
  2⤵
  PID:5936
- C:\Windows\System\fRgozFw.exe
  C:\Windows\System\fRgozFw.exe
  2⤵
  PID:7016
- C:\Windows\System\kBKVtTU.exe
  C:\Windows\System\kBKVtTU.exe
  2⤵
  PID:4464
- C:\Windows\System\Rirnteh.exe
  C:\Windows\System\Rirnteh.exe
  2⤵
  PID:5504
- C:\Windows\System\prUvaqW.exe
  C:\Windows\System\prUvaqW.exe
  2⤵
  PID:5932
- C:\Windows\System\BcqkVod.exe
  C:\Windows\System\BcqkVod.exe
  2⤵
  PID:2208
- C:\Windows\System\dFQipwd.exe
  C:\Windows\System\dFQipwd.exe
  2⤵
  PID:5928
- C:\Windows\System\bdRivZx.exe
  C:\Windows\System\bdRivZx.exe
  2⤵
  PID:6060
- C:\Windows\System\KrhiNyS.exe
  C:\Windows\System\KrhiNyS.exe
  2⤵
  PID:5500
- C:\Windows\System\qaVRatb.exe
  C:\Windows\System\qaVRatb.exe
  2⤵
  PID:4776
- C:\Windows\System\EWAzmgb.exe
  C:\Windows\System\EWAzmgb.exe
  2⤵
  PID:6276
- C:\Windows\System\YZqdtNa.exe
  C:\Windows\System\YZqdtNa.exe
  2⤵
  PID:5560
- C:\Windows\System\HCiUsTT.exe
  C:\Windows\System\HCiUsTT.exe
  2⤵
  PID:6316
- C:\Windows\System\mlGrnuZ.exe
  C:\Windows\System\mlGrnuZ.exe
  2⤵
  PID:5476
- C:\Windows\System\vDDfgmY.exe
  C:\Windows\System\vDDfgmY.exe
  2⤵
  PID:6660
- C:\Windows\System\tYTMrQl.exe
  C:\Windows\System\tYTMrQl.exe
  2⤵
  PID:6420
- C:\Windows\System\SddEHdi.exe
  C:\Windows\System\SddEHdi.exe
  2⤵
  PID:6768
- C:\Windows\System\ItOGMKF.exe
  C:\Windows\System\ItOGMKF.exe
  2⤵
  PID:6924
- C:\Windows\System\pEXbWGw.exe
  C:\Windows\System\pEXbWGw.exe
  2⤵
  PID:6236
- C:\Windows\System\cNdqvCT.exe
  C:\Windows\System\cNdqvCT.exe
  2⤵
  PID:6356
- C:\Windows\System\JFCqfsL.exe
  C:\Windows\System\JFCqfsL.exe
  2⤵
  PID:6656
- C:\Windows\System\WxlFbfV.exe
  C:\Windows\System\WxlFbfV.exe
  2⤵
  PID:6532
- C:\Windows\System\vICtOen.exe
  C:\Windows\System\vICtOen.exe
  2⤵
  PID:6648
- C:\Windows\System\bnvLhZQ.exe
  C:\Windows\System\bnvLhZQ.exe
  2⤵
  PID:7116
- C:\Windows\System\cZlhtBH.exe
  C:\Windows\System\cZlhtBH.exe
  2⤵
  PID:6480
- C:\Windows\System\JFFcZid.exe
  C:\Windows\System\JFFcZid.exe
  2⤵
  PID:7112
- C:\Windows\System\ODcnORe.exe
  C:\Windows\System\ODcnORe.exe
  2⤵
  PID:5276
- C:\Windows\System\yGvFaIe.exe
  C:\Windows\System\yGvFaIe.exe
  2⤵
  PID:7148
- C:\Windows\System\DEXlWsi.exe
  C:\Windows\System\DEXlWsi.exe
  2⤵
  PID:6200
- C:\Windows\System\YcXtVkB.exe
  C:\Windows\System\YcXtVkB.exe
  2⤵
  PID:5604
- C:\Windows\System\MTcFuQk.exe
  C:\Windows\System\MTcFuQk.exe
  2⤵
  PID:7096
- C:\Windows\System\DRXCZei.exe
  C:\Windows\System\DRXCZei.exe
  2⤵
  PID:6260
- C:\Windows\System\aySJIsn.exe
  C:\Windows\System\aySJIsn.exe
  2⤵
  PID:5884
- C:\Windows\System\LBwXEHy.exe
  C:\Windows\System\LBwXEHy.exe
  2⤵
  PID:5492
- C:\Windows\System\pyxMtSC.exe
  C:\Windows\System\pyxMtSC.exe
  2⤵
  PID:5924
- C:\Windows\System\txaYpkN.exe
  C:\Windows\System\txaYpkN.exe
  2⤵
  PID:5648
- C:\Windows\System\dcgkFne.exe
  C:\Windows\System\dcgkFne.exe
  2⤵
  PID:2672
- C:\Windows\System\VtnRlWu.exe
  C:\Windows\System\VtnRlWu.exe
  2⤵
  PID:6528
- C:\Windows\System\uYHgKWP.exe
  C:\Windows\System\uYHgKWP.exe
  2⤵
  PID:6040
- C:\Windows\System\ePFwhgl.exe
  C:\Windows\System\ePFwhgl.exe
  2⤵
  PID:5968
- C:\Windows\System\uBqYxeF.exe
  C:\Windows\System\uBqYxeF.exe
  2⤵
  PID:7000
- C:\Windows\System\KoGVvFy.exe
  C:\Windows\System\KoGVvFy.exe
  2⤵
  PID:5512
- C:\Windows\System\whoXZhE.exe
  C:\Windows\System\whoXZhE.exe
  2⤵
  PID:2772
- C:\Windows\System\PjEASoJ.exe
  C:\Windows\System\PjEASoJ.exe
  2⤵
  PID:6448
- C:\Windows\System\HGFGBCK.exe
  C:\Windows\System\HGFGBCK.exe
  2⤵
  PID:6292
- C:\Windows\System\dIbjrrN.exe
  C:\Windows\System\dIbjrrN.exe
  2⤵
  PID:6096
- C:\Windows\System\HMTLnMr.exe
  C:\Windows\System\HMTLnMr.exe
  2⤵
  PID:7056
- C:\Windows\System\ldTmbSj.exe
  C:\Windows\System\ldTmbSj.exe
  2⤵
  PID:7172
- C:\Windows\System\qemWIML.exe
  C:\Windows\System\qemWIML.exe
  2⤵
  PID:7188
- C:\Windows\System\WMsoKKY.exe
  C:\Windows\System\WMsoKKY.exe
  2⤵
  PID:7204
- C:\Windows\System\weQmtSI.exe
  C:\Windows\System\weQmtSI.exe
  2⤵
  PID:7220
- C:\Windows\System\LbyOQDd.exe
  C:\Windows\System\LbyOQDd.exe
  2⤵
  PID:7236
- C:\Windows\System\MogNqII.exe
  C:\Windows\System\MogNqII.exe
  2⤵
  PID:7252
- C:\Windows\System\gXHJGnU.exe
  C:\Windows\System\gXHJGnU.exe
  2⤵
  PID:7372
- C:\Windows\System\vXjjhmT.exe
  C:\Windows\System\vXjjhmT.exe
  2⤵
  PID:7388
- C:\Windows\System\lrWiwDM.exe
  C:\Windows\System\lrWiwDM.exe
  2⤵
  PID:7404
- C:\Windows\System\wpQDcNc.exe
  C:\Windows\System\wpQDcNc.exe
  2⤵
  PID:7420
- C:\Windows\System\NKhHcWr.exe
  C:\Windows\System\NKhHcWr.exe
  2⤵
  PID:7436
- C:\Windows\System\HljwhqW.exe
  C:\Windows\System\HljwhqW.exe
  2⤵
  PID:7452
- C:\Windows\System\hhoUNpo.exe
  C:\Windows\System\hhoUNpo.exe
  2⤵
  PID:7468
- C:\Windows\System\SPgWRMi.exe
  C:\Windows\System\SPgWRMi.exe
  2⤵
  PID:7484
- C:\Windows\System\QpFNtBO.exe
  C:\Windows\System\QpFNtBO.exe
  2⤵
  PID:7500
- C:\Windows\System\kfUuYsO.exe
  C:\Windows\System\kfUuYsO.exe
  2⤵
  PID:7520
- C:\Windows\System\cFVqENe.exe
  C:\Windows\System\cFVqENe.exe
  2⤵
  PID:7536
- C:\Windows\System\YxOcaPw.exe
  C:\Windows\System\YxOcaPw.exe
  2⤵
  PID:7552
- C:\Windows\System\nKCHSDG.exe
  C:\Windows\System\nKCHSDG.exe
  2⤵
  PID:7568
- C:\Windows\System\SpRzZpt.exe
  C:\Windows\System\SpRzZpt.exe
  2⤵
  PID:7584
- C:\Windows\System\VOCLwFx.exe
  C:\Windows\System\VOCLwFx.exe
  2⤵
  PID:7600
- C:\Windows\System\qUUUNSd.exe
  C:\Windows\System\qUUUNSd.exe
  2⤵
  PID:7616
- C:\Windows\System\HaSUzPZ.exe
  C:\Windows\System\HaSUzPZ.exe
  2⤵
  PID:7632
- C:\Windows\System\acfLDXB.exe
  C:\Windows\System\acfLDXB.exe
  2⤵
  PID:7648
- C:\Windows\System\ZHiQWoO.exe
  C:\Windows\System\ZHiQWoO.exe
  2⤵
  PID:7664
- C:\Windows\System\ZzpyGsy.exe
  C:\Windows\System\ZzpyGsy.exe
  2⤵
  PID:7680
- C:\Windows\System\WHtaccD.exe
  C:\Windows\System\WHtaccD.exe
  2⤵
  PID:7696
- C:\Windows\System\svibNYE.exe
  C:\Windows\System\svibNYE.exe
  2⤵
  PID:7712
- C:\Windows\System\PLEBpci.exe
  C:\Windows\System\PLEBpci.exe
  2⤵
  PID:7728
- C:\Windows\System\zAqpIRv.exe
  C:\Windows\System\zAqpIRv.exe
  2⤵
  PID:7744
- C:\Windows\System\xzCDkOW.exe
  C:\Windows\System\xzCDkOW.exe
  2⤵
  PID:7764
- C:\Windows\System\NJQUaqa.exe
  C:\Windows\System\NJQUaqa.exe
  2⤵
  PID:7784
- C:\Windows\System\VlAVyWP.exe
  C:\Windows\System\VlAVyWP.exe
  2⤵
  PID:7800
- C:\Windows\System\BhwYqBZ.exe
  C:\Windows\System\BhwYqBZ.exe
  2⤵
  PID:7816
- C:\Windows\System\LDGzjIk.exe
  C:\Windows\System\LDGzjIk.exe
  2⤵
  PID:7836
- C:\Windows\System\Ucnxuic.exe
  C:\Windows\System\Ucnxuic.exe
  2⤵
  PID:7852
- C:\Windows\System\ITmMbyC.exe
  C:\Windows\System\ITmMbyC.exe
  2⤵
  PID:7872
- C:\Windows\System\eIEtjwo.exe
  C:\Windows\System\eIEtjwo.exe
  2⤵
  PID:7888
- C:\Windows\System\UbKgtIo.exe
  C:\Windows\System\UbKgtIo.exe
  2⤵
  PID:7908
- C:\Windows\System\oUqrcic.exe
  C:\Windows\System\oUqrcic.exe
  2⤵
  PID:7944
- C:\Windows\System\dUAFQZD.exe
  C:\Windows\System\dUAFQZD.exe
  2⤵
  PID:7960
- C:\Windows\System\ODCzZQI.exe
  C:\Windows\System\ODCzZQI.exe
  2⤵
  PID:7976
- C:\Windows\System\flYxZgZ.exe
  C:\Windows\System\flYxZgZ.exe
  2⤵
  PID:7992
- C:\Windows\System\jpkzSEa.exe
  C:\Windows\System\jpkzSEa.exe
  2⤵
  PID:8012
- C:\Windows\System\zXIYodO.exe
  C:\Windows\System\zXIYodO.exe
  2⤵
  PID:8032
- C:\Windows\System\InYjLOq.exe
  C:\Windows\System\InYjLOq.exe
  2⤵
  PID:8048
- C:\Windows\System\aQfMKZz.exe
  C:\Windows\System\aQfMKZz.exe
  2⤵
  PID:8084
- C:\Windows\System\fbDpJxc.exe
  C:\Windows\System\fbDpJxc.exe
  2⤵
  PID:8100
- C:\Windows\System\keOsSgv.exe
  C:\Windows\System\keOsSgv.exe
  2⤵
  PID:8116
- C:\Windows\System\jYhDGMD.exe
  C:\Windows\System\jYhDGMD.exe
  2⤵
  PID:8132
- C:\Windows\System\oiOjhPt.exe
  C:\Windows\System\oiOjhPt.exe
  2⤵
  PID:8148
- C:\Windows\System\GTcEshu.exe
  C:\Windows\System\GTcEshu.exe
  2⤵
  PID:8164
- C:\Windows\System\MTyDguE.exe
  C:\Windows\System\MTyDguE.exe
  2⤵
  PID:8180
- C:\Windows\System\hfCksuP.exe
  C:\Windows\System\hfCksuP.exe
  2⤵
  PID:5216
- C:\Windows\System\VEEXeDc.exe
  C:\Windows\System\VEEXeDc.exe
  2⤵
  PID:5908
- C:\Windows\System\YvKhuHv.exe
  C:\Windows\System\YvKhuHv.exe
  2⤵
  PID:7268
- C:\Windows\System\GlbXrVE.exe
  C:\Windows\System\GlbXrVE.exe
  2⤵
  PID:7280
- C:\Windows\System\xsiHbUx.exe
  C:\Windows\System\xsiHbUx.exe
  2⤵
  PID:7184
- C:\Windows\System\dXMZRvU.exe
  C:\Windows\System\dXMZRvU.exe
  2⤵
  PID:6300
- C:\Windows\System\wGtyZqm.exe
  C:\Windows\System\wGtyZqm.exe
  2⤵
  PID:5072
- C:\Windows\System\TFWhNEi.exe
  C:\Windows\System\TFWhNEi.exe
  2⤵
  PID:5192
- C:\Windows\System\tAxnUpG.exe
  C:\Windows\System\tAxnUpG.exe
  2⤵
  PID:5912
- C:\Windows\System\ZNGXRrN.exe
  C:\Windows\System\ZNGXRrN.exe
  2⤵
  PID:6264
- C:\Windows\System\IkFPpLr.exe
  C:\Windows\System\IkFPpLr.exe
  2⤵
  PID:5880
- C:\Windows\System\RgXzLNZ.exe
  C:\Windows\System\RgXzLNZ.exe
  2⤵
  PID:7048
- C:\Windows\System\fKmcnek.exe
  C:\Windows\System\fKmcnek.exe
  2⤵
  PID:5888
- C:\Windows\System\XqnpEdp.exe
  C:\Windows\System\XqnpEdp.exe
  2⤵
  PID:6584
- C:\Windows\System\NHgpRYq.exe
  C:\Windows\System\NHgpRYq.exe
  2⤵
  PID:7384
- C:\Windows\System\XKJSsWm.exe
  C:\Windows\System\XKJSsWm.exe
  2⤵
  PID:7416
- C:\Windows\System\hRwDTAw.exe
  C:\Windows\System\hRwDTAw.exe
  2⤵
  PID:7336
- C:\Windows\System\EddyfaM.exe
  C:\Windows\System\EddyfaM.exe
  2⤵
  PID:7288
- C:\Windows\System\xbvpxCw.exe
  C:\Windows\System\xbvpxCw.exe
  2⤵
  PID:7316
- C:\Windows\System\OdhRLWp.exe
  C:\Windows\System\OdhRLWp.exe
  2⤵
  PID:7428
- C:\Windows\System\SqYUCcB.exe
  C:\Windows\System\SqYUCcB.exe
  2⤵
  PID:7496
- C:\Windows\System\TYObBTO.exe
  C:\Windows\System\TYObBTO.exe
  2⤵
  PID:7596
- C:\Windows\System\NexEfma.exe
  C:\Windows\System\NexEfma.exe
  2⤵
  PID:7364
- C:\Windows\System\rCxxmLM.exe
  C:\Windows\System\rCxxmLM.exe
  2⤵
  PID:7516
- C:\Windows\System\kDNsMXr.exe
  C:\Windows\System\kDNsMXr.exe
  2⤵
  PID:7704
- C:\Windows\System\DdcQryD.exe
  C:\Windows\System\DdcQryD.exe
  2⤵
  PID:7672
- C:\Windows\System\OdkkToR.exe
  C:\Windows\System\OdkkToR.exe
  2⤵
  PID:1848
- C:\Windows\System\CpLzyfj.exe
  C:\Windows\System\CpLzyfj.exe
  2⤵
  PID:7792
- C:\Windows\System\EDODTgM.exe
  C:\Windows\System\EDODTgM.exe
  2⤵
  PID:7756
- C:\Windows\System\FjVYOTG.exe
  C:\Windows\System\FjVYOTG.exe
  2⤵
  PID:7780
- C:\Windows\System\WjwQrfP.exe
  C:\Windows\System\WjwQrfP.exe
  2⤵
  PID:7868
- C:\Windows\System\zxQUrGT.exe
  C:\Windows\System\zxQUrGT.exe
  2⤵
  PID:7812
- C:\Windows\System\Stbvhcp.exe
  C:\Windows\System\Stbvhcp.exe
  2⤵
  PID:7884
- C:\Windows\System\tusLHSC.exe
  C:\Windows\System\tusLHSC.exe
  2⤵
  PID:7952
- C:\Windows\System\FmZkFxi.exe
  C:\Windows\System\FmZkFxi.exe
  2⤵
  PID:7984
- C:\Windows\System\zrMmcnH.exe
  C:\Windows\System\zrMmcnH.exe
  2⤵
  PID:8028
- C:\Windows\System\NAfMBCG.exe
  C:\Windows\System\NAfMBCG.exe
  2⤵
  PID:8108
- C:\Windows\System\EIYNiuM.exe
  C:\Windows\System\EIYNiuM.exe
  2⤵
  PID:8172
- C:\Windows\System\QvFqeph.exe
  C:\Windows\System\QvFqeph.exe
  2⤵
  PID:7232
- C:\Windows\System\oayTKxA.exe
  C:\Windows\System\oayTKxA.exe
  2⤵
  PID:5136
- C:\Windows\System\vSRzKOn.exe
  C:\Windows\System\vSRzKOn.exe
  2⤵
  PID:8124
- C:\Windows\System\hrruYia.exe
  C:\Windows\System\hrruYia.exe
  2⤵
  PID:5948
- C:\Windows\System\aXkLAoK.exe
  C:\Windows\System\aXkLAoK.exe
  2⤵
  PID:8004
- C:\Windows\System\arTJUZV.exe
  C:\Windows\System\arTJUZV.exe
  2⤵
  PID:8040
- C:\Windows\System\MLsXnsk.exe
  C:\Windows\System\MLsXnsk.exe
  2⤵
  PID:8156
- C:\Windows\System\ZlNwHwC.exe
  C:\Windows\System\ZlNwHwC.exe
  2⤵
  PID:7276
- C:\Windows\System\HucyFFH.exe
  C:\Windows\System\HucyFFH.exe
  2⤵
  PID:6056
- C:\Windows\System\UNCbYLS.exe
  C:\Windows\System\UNCbYLS.exe
  2⤵
  PID:5236
- C:\Windows\System\PfxyDXy.exe
  C:\Windows\System\PfxyDXy.exe
  2⤵
  PID:5232
- C:\Windows\System\baVnqhi.exe
  C:\Windows\System\baVnqhi.exe
  2⤵
  PID:6028
- C:\Windows\System\TAxxXzz.exe
  C:\Windows\System\TAxxXzz.exe
  2⤵
  PID:5528
- C:\Windows\System\HHwqDCy.exe
  C:\Windows\System\HHwqDCy.exe
  2⤵
  PID:7332
- C:\Windows\System\xLFgcQZ.exe
  C:\Windows\System\xLFgcQZ.exe
  2⤵
  PID:7480
- C:\Windows\System\EmPsGUK.exe
  C:\Windows\System\EmPsGUK.exe
  2⤵
  PID:7580
- C:\Windows\System\cdqnVjy.exe
  C:\Windows\System\cdqnVjy.exe
  2⤵
  PID:1540
- C:\Windows\System\qFhdrEr.exe
  C:\Windows\System\qFhdrEr.exe
  2⤵
  PID:7324
- C:\Windows\System\HKhOZuw.exe
  C:\Windows\System\HKhOZuw.exe
  2⤵
  PID:7348
- C:\Windows\System\VzZieTI.exe
  C:\Windows\System\VzZieTI.exe
  2⤵
  PID:7308
- C:\Windows\System\cDlKMEW.exe
  C:\Windows\System\cDlKMEW.exe
  2⤵
  PID:7356
- C:\Windows\System\mJTttiT.exe
  C:\Windows\System\mJTttiT.exe
  2⤵
  PID:7400
- C:\Windows\System\JTRUWct.exe
  C:\Windows\System\JTRUWct.exe
  2⤵
  PID:7608
- C:\Windows\System\XLlgDAC.exe
  C:\Windows\System\XLlgDAC.exe
  2⤵
  PID:7824
- C:\Windows\System\MCVvphR.exe
  C:\Windows\System\MCVvphR.exe
  2⤵
  PID:7880
- C:\Windows\System\SpGyTys.exe
  C:\Windows\System\SpGyTys.exe
  2⤵
  PID:7644
- C:\Windows\System\tWDRMPW.exe
  C:\Windows\System\tWDRMPW.exe
  2⤵
  PID:7656
- C:\Windows\System\iFSfpAK.exe
  C:\Windows\System\iFSfpAK.exe
  2⤵
  PID:7860
- C:\Windows\System\tygLXGt.exe
  C:\Windows\System\tygLXGt.exe
  2⤵
  PID:8060
- C:\Windows\System\PSleQOD.exe
  C:\Windows\System\PSleQOD.exe
  2⤵
  PID:5464
- C:\Windows\System\VkXtMqx.exe
  C:\Windows\System\VkXtMqx.exe
  2⤵
  PID:8008
- C:\Windows\System\rKYmTYI.exe
  C:\Windows\System\rKYmTYI.exe
  2⤵
  PID:5688
- C:\Windows\System\QwyZwir.exe
  C:\Windows\System\QwyZwir.exe
  2⤵
  PID:6388
- C:\Windows\System\aQIPsfk.exe
  C:\Windows\System\aQIPsfk.exe
  2⤵
  PID:7200
- C:\Windows\System\NOkBYDf.exe
  C:\Windows\System\NOkBYDf.exe
  2⤵
  PID:8068
- C:\Windows\System\FkKeyvy.exe
  C:\Windows\System\FkKeyvy.exe
  2⤵
  PID:6828
- C:\Windows\System\UYwcTVu.exe
  C:\Windows\System\UYwcTVu.exe
  2⤵
  PID:7412
- C:\Windows\System\SVYamve.exe
  C:\Windows\System\SVYamve.exe
  2⤵
  PID:7380
- C:\Windows\System\ZWPoLUJ.exe
  C:\Windows\System\ZWPoLUJ.exe
  2⤵
  PID:7924
- C:\Windows\System\iUfoKOf.exe
  C:\Windows\System\iUfoKOf.exe
  2⤵
  PID:5988
- C:\Windows\System\TZWUjaT.exe
  C:\Windows\System\TZWUjaT.exe
  2⤵
  PID:7476
- C:\Windows\System\SKjINfV.exe
  C:\Windows\System\SKjINfV.exe
  2⤵
  PID:1488
- C:\Windows\System\hmLyAZy.exe
  C:\Windows\System\hmLyAZy.exe
  2⤵
  PID:7360
- C:\Windows\System\VWFrLRw.exe
  C:\Windows\System\VWFrLRw.exe
  2⤵
  PID:7772
- C:\Windows\System\pTmwWwY.exe
  C:\Windows\System\pTmwWwY.exe
  2⤵
  PID:7900
- C:\Windows\System\rmtQEhC.exe
  C:\Windows\System\rmtQEhC.exe
  2⤵
  PID:8188
- C:\Windows\System\GlJxObe.exe
  C:\Windows\System\GlJxObe.exe
  2⤵
  PID:6832
- C:\Windows\System\fHHQeei.exe
  C:\Windows\System\fHHQeei.exe
  2⤵
  PID:7724
- C:\Windows\System\OKqsfJa.exe
  C:\Windows\System\OKqsfJa.exe
  2⤵
  PID:6672
- C:\Windows\System\wIFaHrW.exe
  C:\Windows\System\wIFaHrW.exe
  2⤵
  PID:7344
- C:\Windows\System\oyFwUEK.exe
  C:\Windows\System\oyFwUEK.exe
  2⤵
  PID:5816
- C:\Windows\System\GGJNLst.exe
  C:\Windows\System\GGJNLst.exe
  2⤵
  PID:5204
- C:\Windows\System\LMFMXWK.exe
  C:\Windows\System\LMFMXWK.exe
  2⤵
  PID:7968
- C:\Windows\System\cXaUvVr.exe
  C:\Windows\System\cXaUvVr.exe
  2⤵
  PID:7940
- C:\Windows\System\TgWdXWl.exe
  C:\Windows\System\TgWdXWl.exe
  2⤵
  PID:7544
- C:\Windows\System\aguSSWo.exe
  C:\Windows\System\aguSSWo.exe
  2⤵
  PID:7736
- C:\Windows\System\aUmpwQI.exe
  C:\Windows\System\aUmpwQI.exe
  2⤵
  PID:7300
- C:\Windows\System\dluNQOj.exe
  C:\Windows\System\dluNQOj.exe
  2⤵
  PID:7920
- C:\Windows\System\VmSSFUv.exe
  C:\Windows\System\VmSSFUv.exe
  2⤵
  PID:7612
- C:\Windows\System\wEjllBW.exe
  C:\Windows\System\wEjllBW.exe
  2⤵
  PID:6996
- C:\Windows\System\TVjLsVg.exe
  C:\Windows\System\TVjLsVg.exe
  2⤵
  PID:7720
- C:\Windows\System\aAXegGT.exe
  C:\Windows\System\aAXegGT.exe
  2⤵
  PID:7808
- C:\Windows\System\NEPVXUK.exe
  C:\Windows\System\NEPVXUK.exe
  2⤵
  PID:5612
- C:\Windows\System\FJCtMFi.exe
  C:\Windows\System\FJCtMFi.exe
  2⤵
  PID:6164
- C:\Windows\System\FlqQWZa.exe
  C:\Windows\System\FlqQWZa.exe
  2⤵
  PID:7296
- C:\Windows\System\dUoybFz.exe
  C:\Windows\System\dUoybFz.exe
  2⤵
  PID:7244
- C:\Windows\System\VdZaTsy.exe
  C:\Windows\System\VdZaTsy.exe
  2⤵
  PID:2424
- C:\Windows\System\hlmRmbT.exe
  C:\Windows\System\hlmRmbT.exe
  2⤵
  PID:7640
- C:\Windows\System\SdwXHhT.exe
  C:\Windows\System\SdwXHhT.exe
  2⤵
  PID:108
- C:\Windows\System\XTLkQcm.exe
  C:\Windows\System\XTLkQcm.exe
  2⤵
  PID:7432
- C:\Windows\System\MrKpDAm.exe
  C:\Windows\System\MrKpDAm.exe
  2⤵
  PID:8200
- C:\Windows\System\KogTsyJ.exe
  C:\Windows\System\KogTsyJ.exe
  2⤵
  PID:8220
- C:\Windows\System\DGCXqJi.exe
  C:\Windows\System\DGCXqJi.exe
  2⤵
  PID:8236
- C:\Windows\System\dDuTNDg.exe
  C:\Windows\System\dDuTNDg.exe
  2⤵
  PID:8252
- C:\Windows\System\mSSYUrX.exe
  C:\Windows\System\mSSYUrX.exe
  2⤵
  PID:8268
- C:\Windows\System\egdBZOU.exe
  C:\Windows\System\egdBZOU.exe
  2⤵
  PID:8292
- C:\Windows\System\IcslCiX.exe
  C:\Windows\System\IcslCiX.exe
  2⤵
  PID:8312
- C:\Windows\System\PFZTbnk.exe
  C:\Windows\System\PFZTbnk.exe
  2⤵
  PID:8328
- C:\Windows\System\QZdwePu.exe
  C:\Windows\System\QZdwePu.exe
  2⤵
  PID:8352
- C:\Windows\System\gnmUcmJ.exe
  C:\Windows\System\gnmUcmJ.exe
  2⤵
  PID:8400
- C:\Windows\System\qQBCHfK.exe
  C:\Windows\System\qQBCHfK.exe
  2⤵
  PID:8436
- C:\Windows\System\AbGPChK.exe
  C:\Windows\System\AbGPChK.exe
  2⤵
  PID:8452
- C:\Windows\System\MeBqjEw.exe
  C:\Windows\System\MeBqjEw.exe
  2⤵
  PID:8468
- C:\Windows\System\dvwLwcl.exe
  C:\Windows\System\dvwLwcl.exe
  2⤵
  PID:8484
- C:\Windows\System\gfHhERS.exe
  C:\Windows\System\gfHhERS.exe
  2⤵
  PID:8504
- C:\Windows\System\MOlRDwb.exe
  C:\Windows\System\MOlRDwb.exe
  2⤵
  PID:8520
- C:\Windows\System\XJKoNso.exe
  C:\Windows\System\XJKoNso.exe
  2⤵
  PID:8536
- C:\Windows\System\BUOOGoJ.exe
  C:\Windows\System\BUOOGoJ.exe
  2⤵
  PID:8560
- C:\Windows\System\OAjxaNw.exe
  C:\Windows\System\OAjxaNw.exe
  2⤵
  PID:8576
- C:\Windows\System\zDuucUy.exe
  C:\Windows\System\zDuucUy.exe
  2⤵
  PID:8592
- C:\Windows\System\uRQfgiT.exe
  C:\Windows\System\uRQfgiT.exe
  2⤵
  PID:8608
- C:\Windows\System\gEuDbmI.exe
  C:\Windows\System\gEuDbmI.exe
  2⤵
  PID:8624
- C:\Windows\System\ApOyIHk.exe
  C:\Windows\System\ApOyIHk.exe
  2⤵
  PID:8644
- C:\Windows\System\RJWkPXl.exe
  C:\Windows\System\RJWkPXl.exe
  2⤵
  PID:8660
- C:\Windows\System\eXpOrsh.exe
  C:\Windows\System\eXpOrsh.exe
  2⤵
  PID:8676
- C:\Windows\System\rVFoeyK.exe
  C:\Windows\System\rVFoeyK.exe
  2⤵
  PID:8692
- C:\Windows\System\tpenVDn.exe
  C:\Windows\System\tpenVDn.exe
  2⤵
  PID:8708
- C:\Windows\System\EfRrgLZ.exe
  C:\Windows\System\EfRrgLZ.exe
  2⤵
  PID:8724
- C:\Windows\System\ZJDsAXD.exe
  C:\Windows\System\ZJDsAXD.exe
  2⤵
  PID:8740
- C:\Windows\System\mZsHGAd.exe
  C:\Windows\System\mZsHGAd.exe
  2⤵
  PID:8756
- C:\Windows\System\LAujGwq.exe
  C:\Windows\System\LAujGwq.exe
  2⤵
  PID:8772
- C:\Windows\System\HRzlDSz.exe
  C:\Windows\System\HRzlDSz.exe
  2⤵
  PID:8788
- C:\Windows\System\rTyELyd.exe
  C:\Windows\System\rTyELyd.exe
  2⤵
  PID:8804
- C:\Windows\System\ovxfZNL.exe
  C:\Windows\System\ovxfZNL.exe
  2⤵
  PID:8828
- C:\Windows\System\ZGlKAcY.exe
  C:\Windows\System\ZGlKAcY.exe
  2⤵
  PID:8844
- C:\Windows\System\PqkCHey.exe
  C:\Windows\System\PqkCHey.exe
  2⤵
  PID:8872
- C:\Windows\System\TnyixhZ.exe
  C:\Windows\System\TnyixhZ.exe
  2⤵
  PID:8896
- C:\Windows\System\OhueOsY.exe
  C:\Windows\System\OhueOsY.exe
  2⤵
  PID:8912
- C:\Windows\System\sbNxzNV.exe
  C:\Windows\System\sbNxzNV.exe
  2⤵
  PID:8928
- C:\Windows\System\UYXmoIC.exe
  C:\Windows\System\UYXmoIC.exe
  2⤵
  PID:8948
- C:\Windows\System\pfUJNHO.exe
  C:\Windows\System\pfUJNHO.exe
  2⤵
  PID:8964
- C:\Windows\System\SufzkTo.exe
  C:\Windows\System\SufzkTo.exe
  2⤵
  PID:8980
- C:\Windows\System\ZbwOWVV.exe
  C:\Windows\System\ZbwOWVV.exe
  2⤵
  PID:9000
- C:\Windows\System\jhipVlq.exe
  C:\Windows\System\jhipVlq.exe
  2⤵
  PID:9016
- C:\Windows\System\DOVsprT.exe
  C:\Windows\System\DOVsprT.exe
  2⤵
  PID:9032
- C:\Windows\System\aOTyTZt.exe
  C:\Windows\System\aOTyTZt.exe
  2⤵
  PID:9060
- C:\Windows\System\DadxHWp.exe
  C:\Windows\System\DadxHWp.exe
  2⤵
  PID:9208
- C:\Windows\System\qDoHabT.exe
  C:\Windows\System\qDoHabT.exe
  2⤵
  PID:8304
- C:\Windows\System\wqBHNYR.exe
  C:\Windows\System\wqBHNYR.exe
  2⤵
  PID:8376
- C:\Windows\System\pGolvPz.exe
  C:\Windows\System\pGolvPz.exe
  2⤵
  PID:8392
- C:\Windows\System\qKgRbGU.exe
  C:\Windows\System\qKgRbGU.exe
  2⤵
  PID:8340
- C:\Windows\System\AVvUcLs.exe
  C:\Windows\System\AVvUcLs.exe
  2⤵
  PID:8448
- C:\Windows\System\indPGqL.exe
  C:\Windows\System\indPGqL.exe
  2⤵
  PID:8668
- C:\Windows\System\ANvOnJp.exe
  C:\Windows\System\ANvOnJp.exe
  2⤵
  PID:8820
- C:\Windows\System\cABuXjV.exe
  C:\Windows\System\cABuXjV.exe
  2⤵
  PID:8732
- C:\Windows\System\uhlWHRr.exe
  C:\Windows\System\uhlWHRr.exe
  2⤵
  PID:8836
- C:\Windows\System\CeUaQbd.exe
  C:\Windows\System\CeUaQbd.exe
  2⤵
  PID:8904
- C:\Windows\System\RqodPPO.exe
  C:\Windows\System\RqodPPO.exe
  2⤵
  PID:8892
- C:\Windows\System\ylwtoei.exe
  C:\Windows\System\ylwtoei.exe
  2⤵
  PID:8944
- C:\Windows\System\cfNWFeY.exe
  C:\Windows\System\cfNWFeY.exe
  2⤵
  PID:9012
- C:\Windows\System\VDkeSlW.exe
  C:\Windows\System\VDkeSlW.exe
  2⤵
  PID:9192
- C:\Windows\System\GdbarDa.exe
  C:\Windows\System\GdbarDa.exe
  2⤵
  PID:9196
- C:\Windows\System\cnAUGDC.exe
  C:\Windows\System\cnAUGDC.exe
  2⤵
  PID:9188
- C:\Windows\System\AeAOTbG.exe
  C:\Windows\System\AeAOTbG.exe
  2⤵
  PID:8368
- C:\Windows\System\lNSKuBo.exe
  C:\Windows\System\lNSKuBo.exe
  2⤵
  PID:8196
- C:\Windows\System\hGGwdzx.exe
  C:\Windows\System\hGGwdzx.exe
  2⤵
  PID:8260
- C:\Windows\System\YQTmzRM.exe
  C:\Windows\System\YQTmzRM.exe
  2⤵
  PID:8284
- C:\Windows\System\qdtdflb.exe
  C:\Windows\System\qdtdflb.exe
  2⤵
  PID:8444
- C:\Windows\System\EZWvymt.exe
  C:\Windows\System\EZWvymt.exe
  2⤵
  PID:9160
- C:\Windows\System\aUXebvh.exe
  C:\Windows\System\aUXebvh.exe
  2⤵
  PID:8880
- C:\Windows\System\YsvShQR.exe
  C:\Windows\System\YsvShQR.exe
  2⤵
  PID:8464
- C:\Windows\System\HIcCjpO.exe
  C:\Windows\System\HIcCjpO.exe
  2⤵
  PID:8532
- C:\Windows\System\EaifjGG.exe
  C:\Windows\System\EaifjGG.exe
  2⤵
  PID:8752
- C:\Windows\System\GUERjqK.exe
  C:\Windows\System\GUERjqK.exe
  2⤵
  PID:8528
- C:\Windows\System\BMmsjrp.exe
  C:\Windows\System\BMmsjrp.exe
  2⤵
  PID:8552
- C:\Windows\System\kQWOvwm.exe
  C:\Windows\System\kQWOvwm.exe
  2⤵
  PID:9128
- C:\Windows\System\lhpfaBW.exe
  C:\Windows\System\lhpfaBW.exe
  2⤵
  PID:8640
- C:\Windows\System\petrICa.exe
  C:\Windows\System\petrICa.exe
  2⤵
  PID:8924
- C:\Windows\System\TXVsoAT.exe
  C:\Windows\System\TXVsoAT.exe
  2⤵
  PID:8336
- C:\Windows\System\TNWoICa.exe
  C:\Windows\System\TNWoICa.exe
  2⤵
  PID:9084
- C:\Windows\System\KURrGQS.exe
  C:\Windows\System\KURrGQS.exe
  2⤵
  PID:9048
- C:\Windows\System\aVsOZex.exe
  C:\Windows\System\aVsOZex.exe
  2⤵
  PID:8884
- C:\Windows\System\dHvHUZO.exe
  C:\Windows\System\dHvHUZO.exe
  2⤵
  PID:9164
- C:\Windows\System\eRpEdhW.exe
  C:\Windows\System\eRpEdhW.exe
  2⤵
  PID:8604
- C:\Windows\System\fMIKdkl.exe
  C:\Windows\System\fMIKdkl.exe
  2⤵
  PID:8768
- C:\Windows\System\ihDKoPd.exe
  C:\Windows\System\ihDKoPd.exe
  2⤵
  PID:8800
- C:\Windows\System\mMXfuOy.exe
  C:\Windows\System\mMXfuOy.exe
  2⤵
  PID:8992
- C:\Windows\System\bmsOZFr.exe
  C:\Windows\System\bmsOZFr.exe
  2⤵
  PID:8684
- C:\Windows\System\LItOdTM.exe
  C:\Windows\System\LItOdTM.exe
  2⤵
  PID:8496
- C:\Windows\System\OoZQJLl.exe
  C:\Windows\System\OoZQJLl.exe
  2⤵
  PID:9008
- C:\Windows\System\rgTjZIr.exe
  C:\Windows\System\rgTjZIr.exe
  2⤵
  PID:8360
- C:\Windows\System\wCKPsmm.exe
  C:\Windows\System\wCKPsmm.exe
  2⤵
  PID:8824
- C:\Windows\System\TjyphEw.exe
  C:\Windows\System\TjyphEw.exe
  2⤵
  PID:8860
- C:\Windows\System\bpcFAxd.exe
  C:\Windows\System\bpcFAxd.exe
  2⤵
  PID:8920
- C:\Windows\System\EYnPuiM.exe
  C:\Windows\System\EYnPuiM.exe
  2⤵
  PID:8584
- C:\Windows\System\JPbPsNE.exe
  C:\Windows\System\JPbPsNE.exe
  2⤵
  PID:9100
- C:\Windows\System\iWGzFkN.exe
  C:\Windows\System\iWGzFkN.exe
  2⤵
  PID:8688
- C:\Windows\System\kFTQMms.exe
  C:\Windows\System\kFTQMms.exe
  2⤵
  PID:8940
- C:\Windows\System\AlLfjWU.exe
  C:\Windows\System\AlLfjWU.exe
  2⤵
  PID:8244
- C:\Windows\System\TyxKxHE.exe
  C:\Windows\System\TyxKxHE.exe
  2⤵
  PID:8216
- C:\Windows\System\IEIEoHq.exe
  C:\Windows\System\IEIEoHq.exe
  2⤵
  PID:8736
- C:\Windows\System\llJhknv.exe
  C:\Windows\System\llJhknv.exe
  2⤵
  PID:8572
- C:\Windows\System\BTXWhjb.exe
  C:\Windows\System\BTXWhjb.exe
  2⤵
  PID:8248
- C:\Windows\System\nBnTXsV.exe
  C:\Windows\System\nBnTXsV.exe
  2⤵
  PID:8288
- C:\Windows\System\KKEITGe.exe
  C:\Windows\System\KKEITGe.exe
  2⤵
  PID:8320
- C:\Windows\System\bFvuLDD.exe
  C:\Windows\System\bFvuLDD.exe
  2⤵
  PID:9132
- C:\Windows\System\cbbYXlg.exe
  C:\Windows\System\cbbYXlg.exe
  2⤵
  PID:9152
- C:\Windows\System\tTusPdX.exe
  C:\Windows\System\tTusPdX.exe
  2⤵
  PID:9148
- C:\Windows\System\NFEWWkt.exe
  C:\Windows\System\NFEWWkt.exe
  2⤵
  PID:8720
- C:\Windows\System\KsvWdbW.exe
  C:\Windows\System\KsvWdbW.exe
  2⤵
  PID:9136
- C:\Windows\System\BEMKQMl.exe
  C:\Windows\System\BEMKQMl.exe
  2⤵
  PID:2848
- C:\Windows\System\ddfKYRG.exe
  C:\Windows\System\ddfKYRG.exe
  2⤵
  PID:8264
- C:\Windows\System\FjxbmfF.exe
  C:\Windows\System\FjxbmfF.exe
  2⤵
  PID:9028
- C:\Windows\System\njRBpmc.exe
  C:\Windows\System\njRBpmc.exe
  2⤵
  PID:9180
- C:\Windows\System\ELpHNUZ.exe
  C:\Windows\System\ELpHNUZ.exe
  2⤵
  PID:9044
- C:\Windows\System\rJgcVrK.exe
  C:\Windows\System\rJgcVrK.exe
  2⤵
  PID:8364
- C:\Windows\System\plTwznI.exe
  C:\Windows\System\plTwznI.exe
  2⤵
  PID:8636
- C:\Windows\System\Uvezjks.exe
  C:\Windows\System\Uvezjks.exe
  2⤵
  PID:5040
- C:\Windows\System\TvOjzXn.exe
  C:\Windows\System\TvOjzXn.exe
  2⤵
  PID:9220
- C:\Windows\System\nrMsQdT.exe
  C:\Windows\System\nrMsQdT.exe
  2⤵
  PID:9236
- C:\Windows\System\oWXSXlI.exe
  C:\Windows\System\oWXSXlI.exe
  2⤵
  PID:9252
- C:\Windows\System\zbWTjLo.exe
  C:\Windows\System\zbWTjLo.exe
  2⤵
  PID:9280
- C:\Windows\System\QDsKGPS.exe
  C:\Windows\System\QDsKGPS.exe
  2⤵
  PID:9296
- C:\Windows\System\hGuPMqX.exe
  C:\Windows\System\hGuPMqX.exe
  2⤵
  PID:9316
- C:\Windows\System\JiurVQI.exe
  C:\Windows\System\JiurVQI.exe
  2⤵
  PID:9332
- C:\Windows\System\scJHKga.exe
  C:\Windows\System\scJHKga.exe
  2⤵
  PID:9348
- C:\Windows\System\VWwquMz.exe
  C:\Windows\System\VWwquMz.exe
  2⤵
  PID:9364
- C:\Windows\System\DvMzhmP.exe
  C:\Windows\System\DvMzhmP.exe
  2⤵
  PID:9380
- C:\Windows\System\HZjusda.exe
  C:\Windows\System\HZjusda.exe
  2⤵
  PID:9416
- C:\Windows\System\icgpyVU.exe
  C:\Windows\System\icgpyVU.exe
  2⤵
  PID:9436
- C:\Windows\System\GgZVNxC.exe
  C:\Windows\System\GgZVNxC.exe
  2⤵
  PID:9452
- C:\Windows\System\JTwLdJU.exe
  C:\Windows\System\JTwLdJU.exe
  2⤵
  PID:9468
- C:\Windows\System\glHnVjs.exe
  C:\Windows\System\glHnVjs.exe
  2⤵
  PID:9496
- C:\Windows\System\jiLHsxS.exe
  C:\Windows\System\jiLHsxS.exe
  2⤵
  PID:9512
- C:\Windows\System\rsFsOko.exe
  C:\Windows\System\rsFsOko.exe
  2⤵
  PID:9532
- C:\Windows\System\DSowtaU.exe
  C:\Windows\System\DSowtaU.exe
  2⤵
  PID:9552
- C:\Windows\System\tkqqKuq.exe
  C:\Windows\System\tkqqKuq.exe
  2⤵
  PID:9568
- C:\Windows\System\TyGjyFA.exe
  C:\Windows\System\TyGjyFA.exe
  2⤵
  PID:9588
- C:\Windows\System\IzUtaHE.exe
  C:\Windows\System\IzUtaHE.exe
  2⤵
  PID:9604
- C:\Windows\System\YmhuPhM.exe
  C:\Windows\System\YmhuPhM.exe
  2⤵
  PID:9620
- C:\Windows\System\YZkmFzB.exe
  C:\Windows\System\YZkmFzB.exe
  2⤵
  PID:9636
- C:\Windows\System\eDoPQEW.exe
  C:\Windows\System\eDoPQEW.exe
  2⤵
  PID:9652
- C:\Windows\System\EgucxVW.exe
  C:\Windows\System\EgucxVW.exe
  2⤵
  PID:9668
- C:\Windows\System\aKHaPsS.exe
  C:\Windows\System\aKHaPsS.exe
  2⤵
  PID:9684
- C:\Windows\System\eGqFmgr.exe
  C:\Windows\System\eGqFmgr.exe
  2⤵
  PID:9700
- C:\Windows\System\ljlGtOa.exe
  C:\Windows\System\ljlGtOa.exe
  2⤵
  PID:9716
- C:\Windows\System\BtITehc.exe
  C:\Windows\System\BtITehc.exe
  2⤵
  PID:9732
- C:\Windows\System\wDQOCoY.exe
  C:\Windows\System\wDQOCoY.exe
  2⤵
  PID:9772
- C:\Windows\System\aUEuPbe.exe
  C:\Windows\System\aUEuPbe.exe
  2⤵
  PID:9792
- C:\Windows\System\shywHQq.exe
  C:\Windows\System\shywHQq.exe
  2⤵
  PID:9808
- C:\Windows\System\ezYEsrg.exe
  C:\Windows\System\ezYEsrg.exe
  2⤵
  PID:9824
- C:\Windows\System\iGEOiCs.exe
  C:\Windows\System\iGEOiCs.exe
  2⤵
  PID:9840
- C:\Windows\System\RfHpuFT.exe
  C:\Windows\System\RfHpuFT.exe
  2⤵
  PID:9856
- C:\Windows\System\DjZwZGN.exe
  C:\Windows\System\DjZwZGN.exe
  2⤵
  PID:9872
- C:\Windows\System\OGOLTYD.exe
  C:\Windows\System\OGOLTYD.exe
  2⤵
  PID:9904
- C:\Windows\System\vcTQtqi.exe
  C:\Windows\System\vcTQtqi.exe
  2⤵
  PID:9936
- C:\Windows\System\LiwDjMO.exe
  C:\Windows\System\LiwDjMO.exe
  2⤵
  PID:9952
- C:\Windows\System\dOpBRJo.exe
  C:\Windows\System\dOpBRJo.exe
  2⤵
  PID:10000
- C:\Windows\System\AINvSWf.exe
  C:\Windows\System\AINvSWf.exe
  2⤵
  PID:10032
- C:\Windows\System\kWKUuMk.exe
  C:\Windows\System\kWKUuMk.exe
  2⤵
  PID:10052
- C:\Windows\System\KjRZark.exe
  C:\Windows\System\KjRZark.exe
  2⤵
  PID:10068
- C:\Windows\System\DodiIiX.exe
  C:\Windows\System\DodiIiX.exe
  2⤵
  PID:10084
- C:\Windows\System\EfZPNEc.exe
  C:\Windows\System\EfZPNEc.exe
  2⤵
  PID:10104
- C:\Windows\System\ZeKvkSc.exe
  C:\Windows\System\ZeKvkSc.exe
  2⤵
  PID:10124
- C:\Windows\System\AeOaSXk.exe
  C:\Windows\System\AeOaSXk.exe
  2⤵
  PID:10140
- C:\Windows\System\YACzkTS.exe
  C:\Windows\System\YACzkTS.exe
  2⤵
  PID:10156
- C:\Windows\System\hHhxnwE.exe
  C:\Windows\System\hHhxnwE.exe
  2⤵
  PID:10172
- C:\Windows\System\dYgHsfp.exe
  C:\Windows\System\dYgHsfp.exe
  2⤵
  PID:10188
- C:\Windows\System\XLmynKy.exe
  C:\Windows\System\XLmynKy.exe
  2⤵
  PID:10232
- C:\Windows\System\YRDbSMw.exe
  C:\Windows\System\YRDbSMw.exe
  2⤵
  PID:8868
- C:\Windows\System\PIgBUBv.exe
  C:\Windows\System\PIgBUBv.exe
  2⤵
  PID:8568
- C:\Windows\System\FhBJWTa.exe
  C:\Windows\System\FhBJWTa.exe
  2⤵
  PID:8652
- C:\Windows\System\ZZEpzYR.exe
  C:\Windows\System\ZZEpzYR.exe
  2⤵
  PID:9268
- C:\Windows\System\TYxRlJK.exe
  C:\Windows\System\TYxRlJK.exe
  2⤵
  PID:8512
- C:\Windows\System\xmfRJka.exe
  C:\Windows\System\xmfRJka.exe
  2⤵
  PID:8480
- C:\Windows\System\FdHnEXN.exe
  C:\Windows\System\FdHnEXN.exe
  2⤵
  PID:9248
- C:\Windows\System\HCyPNJt.exe
  C:\Windows\System\HCyPNJt.exe
  2⤵
  PID:9344
- C:\Windows\System\kluuvrz.exe
  C:\Windows\System\kluuvrz.exe
  2⤵
  PID:9376
- C:\Windows\System\OeDBiHU.exe
  C:\Windows\System\OeDBiHU.exe
  2⤵
  PID:9356
- C:\Windows\System\YqlKjwf.exe
  C:\Windows\System\YqlKjwf.exe
  2⤵
  PID:9404
- C:\Windows\System\cGZDBln.exe
  C:\Windows\System\cGZDBln.exe
  2⤵
  PID:9412
- C:\Windows\System\lDauGIr.exe
  C:\Windows\System\lDauGIr.exe
  2⤵
  PID:9444
- C:\Windows\System\BOnxcND.exe
  C:\Windows\System\BOnxcND.exe
  2⤵
  PID:9480
- C:\Windows\System\YPMCgQa.exe
  C:\Windows\System\YPMCgQa.exe
  2⤵
  PID:9492
- C:\Windows\System\ywUVhAD.exe
  C:\Windows\System\ywUVhAD.exe
  2⤵
  PID:9576
- C:\Windows\System\bgESYhk.exe
  C:\Windows\System\bgESYhk.exe
  2⤵
  PID:9596
- C:\Windows\System\rAKNuQK.exe
  C:\Windows\System\rAKNuQK.exe
  2⤵
  PID:9648
- C:\Windows\System\BVGNLQX.exe
  C:\Windows\System\BVGNLQX.exe
  2⤵
  PID:9632
- C:\Windows\System\PtUFBBf.exe
  C:\Windows\System\PtUFBBf.exe
  2⤵
  PID:9708
- C:\Windows\System\mUFmpVp.exe
  C:\Windows\System\mUFmpVp.exe
  2⤵
  PID:9740
- C:\Windows\System\YYfCWjp.exe
  C:\Windows\System\YYfCWjp.exe
  2⤵
  PID:9756
- C:\Windows\System\RaBMVVP.exe
  C:\Windows\System\RaBMVVP.exe
  2⤵
  PID:9820
- C:\Windows\System\tUmSENn.exe
  C:\Windows\System\tUmSENn.exe
  2⤵
  PID:9832
- C:\Windows\System\LzyHxpw.exe
  C:\Windows\System\LzyHxpw.exe
  2⤵
  PID:9892
- C:\Windows\System\wioybaA.exe
  C:\Windows\System\wioybaA.exe
  2⤵
  PID:9948
- C:\Windows\System\fBbucwP.exe
  C:\Windows\System\fBbucwP.exe
  2⤵
  PID:9932
- C:\Windows\System\DImsUmq.exe
  C:\Windows\System\DImsUmq.exe
  2⤵
  PID:9968
- C:\Windows\System\YKUuHuz.exe
  C:\Windows\System\YKUuHuz.exe
  2⤵
  PID:3704
- C:\Windows\System\JEvHyVx.exe
  C:\Windows\System\JEvHyVx.exe
  2⤵
  PID:10040
- C:\Windows\System\VKuOWrV.exe
  C:\Windows\System\VKuOWrV.exe
  2⤵
  PID:10024

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BzytpEp.exe

Filesize
2.1MB

MD5
6a4e532a4e454b7cc25d72216ec05fe1

SHA1
d60c940ad372387bb4ae37344ff13c9ee8ad518d

SHA256
7c236241aeb7e9de67fcddde6be9c879a13b047b79349130df9409773bc15727

SHA512
56b5fd2a17104a505bc62f21301c6190387ec4b684392d2b38a1e7f0c6b1bbf59fa7eaddc719c553d0b9d63e156c55322cf545f3266b38224b57052871b2a5a7

Download Submit
C:\Windows\system\HQuDSPe.exe

Filesize
2.1MB

MD5
b8a378bb7cf6871f168b4da6b113e910

SHA1
13c5155b9edc201be3307a9f97ff34a7c025f957

SHA256
0313b6e1de0d537046e2ceed12fe64505e428ff5363379c5103a55b7e4b149ee

SHA512
1824545b418cc21649aaeec48d05b1a66509a4d24d548ed8c3c9a8634990394a7784bb85765f68e52f70a1fa1a30c781107a585d70d0e9a21b573a6cc0f16492

Download Submit
C:\Windows\system\IZikeRE.exe

Filesize
2.1MB

MD5
c10d62c422e8527e1def724263b7528d

SHA1
224e8a1239fd1f086d3c7261915af1f6705e315a

SHA256
95bd972bc71bd9ec2b2113214b8d0769fd8b456d69eed66841f87053312bb143

SHA512
a3a0bb5306c64b7f8fec2aa9260054b656d090b59b50ae64087d463429fac9f8ff6c5117473320d848bdbbdbd32144067d0267aed91900351cc1b072f36f2f2a

Download Submit
C:\Windows\system\LPmwoxt.exe

Filesize
1.2MB

MD5
246daab588c8ce82532155c9e9b6426d

SHA1
830befc917e8eba32fd9bb4a66293423e8d7ee7a

SHA256
cfdf1d05319c33568af56d7bc24c25d52658f34ed5e9634c0f166fd6bb4279c0

SHA512
4b9996f5d32326495ac7d6172da65c6c489afcf836223854395d57438b6e1465e4d487b3a3fac1947be92c99d5d9eba6a8468fa0efd7cd3b94dba12c7f242f9e

Download Submit
C:\Windows\system\LPmwoxt.exe

Filesize
1.3MB

MD5
f21d9b18a0b040dd838325a29dc3f952

SHA1
5ad5c2e4fc29102d1b66f8a3640887ebcb1e3da4

SHA256
c973a1026fdb962cd6686915ef4b5f8f9528adc90621e1c47fc644c1382975e4

SHA512
06b722fcf5823524483ef6ba8bc041e5ac1716511ae911d06648981e41652858a3c43e3fcd856209b1b9091295507e7b2a41dd21db5631d77f41c4def047cc36

Download Submit
C:\Windows\system\MdEgXqr.exe

Filesize
2.1MB

MD5
57a4e89a569c5ee8393948ee9f1610c5

SHA1
65a3cdba2ee314bda54a2816d3a0c0f6a344a3e3

SHA256
e47399141e428fcf4793e1061301a2cada9710ee806cb69d7cbcb33e7b7519e3

SHA512
001f8a8cb2b0554f66998341f2e93f512d7825a9cc704b6371ef48a210a38b9e0f79c3a5e40fb718fba27c5078e2924448194cedbd6f318e16308913cef69675

Download Submit
C:\Windows\system\NqCHbqS.exe

Filesize
2.1MB

MD5
674bb8e8e4716209c1a56ced953e27ff

SHA1
675bcabec2dda678646fb23482534fde69d0ab08

SHA256
5c7c2c2fdade97e2663f923a7c6377d9db89a6f682b08dccb4c87ca72897919c

SHA512
4f3c77c0e8556476b335071bc8ba20266057cb3803566a1acf4adb07228feb56ba8fd11b8e175878d84d1ebff1152492b70099910a057897a5828cc6144ff4ce

Download Submit
C:\Windows\system\TVxilgl.exe

Filesize
2.1MB

MD5
05cfd58fc432a42140d60835d9241ba5

SHA1
ef26d8b64cecbcd470513419ecfaa9e841ccda2d

SHA256
fbd2872a096bb839607825b1dc3c9d1697b4ca672d6ec71c197aa8c28b31a1e2

SHA512
590fb2e25dea4317b23ce48e5f28b87f04997e2e93e0bf4cdde878d79faab9c641f31bb6cc43b285c7e288bcaede7bdaaf84e8f11cead6d726ae77ef00bdba00

Download Submit
C:\Windows\system\XCfMEUd.exe

Filesize
2.1MB

MD5
8e1a9c881896ed3b711c34bff622cdb3

SHA1
0e1c98ecb04f71a972439309eef5f66fe274cfd0

SHA256
0ce8e447aa455d63e2a1858f6730ab200ae965024de4fa5c902f571749ed1d1f

SHA512
83c1e8d3ab87156303a48c148a2783b477749f13a591b31fa57a34dd1052509d3cfc5ddbe9f84171aa179e969b79e945c5ee59685fb273652ee8fab9c441fc2f

Download Submit
C:\Windows\system\XLmhZrU.exe

Filesize
2.1MB

MD5
0482059c43976b3eec6e2316d2f888f8

SHA1
db3ff68ad52d450f8f559b6c82acb8c32a21dcfc

SHA256
222385f46cc413710a22fe7d4eb61d101152420294cb17485d31b2075c2fbb20

SHA512
b7db16c0aafbba332286a4e6bd79766f10c47580920685be1e49c8c4bde675a5f6e8647c4f8d9a5b4117369458b5e9dfb348796378ad062dcf3f7e54ef226228

Download Submit
C:\Windows\system\aHyQIFW.exe

Filesize
2.1MB

MD5
e857ff39fb900aa2adf87bcbff2ebf2f

SHA1
0c5c8d0ec6aa0d1c4855a9298258930e0aaa2b60

SHA256
434b2df9f36d9a5d4e9e55bc345d24d021e25758b7ba62ab3a207b31b22f4198

SHA512
ff4c1c0139e1ca16aa9cd6e5feaddd76ddb3b09064ff488fabaa53ce89371ca6988d9bd45c8fe2e4079ff11bd4c1494618cca1348c1e82fb342aa3788eefdd00

Download Submit
C:\Windows\system\dDjWjnB.exe

Filesize
2.1MB

MD5
1504e248932d512467fd503a54767d73

SHA1
9e288d445f6c76166bf8a8ce99573e53d1223010

SHA256
c33b812703f5d180e6f97bfeecfa6f239a19f2bd93eee9699bf9c61d48e901f1

SHA512
c800bc98c58d87fd27cdd5ef13c9d6785b9b882e96cfc9ac9408267283f81f515ee8b29e9d4f6f7aa7d06b24ac44135a78d0eebc31b2ec6ed6be95287b084e82

Download Submit
C:\Windows\system\dJRPyVO.exe

Filesize
2.1MB

MD5
8bbf289d2e9ad8898261c06a384e7b43

SHA1
5f1a95d36f969c7666965cf817de9669ae73c311

SHA256
0597bfa802f9e1d27035393ec2c581a49425a08e2c6f6786c1c67bb668d4164d

SHA512
7b77555319d2c87de5baee105d85260d5eebfa9f9592fea5e47fc311e812fe653429acb8e5b17a7d4239a1572f11f114f541540822addafbc790736406bc0255

Download Submit
C:\Windows\system\eLaBRxs.exe

Filesize
2.1MB

MD5
e474ee6104eb72b2629825d522811eaa

SHA1
d44689486c0018ade9e537969217f80ff1245b72

SHA256
2b82d36c0287bfa6916c963aab7a01b4264ba4fbcf0128cf7e45be396ebee45c

SHA512
888811db87630b200a5391c60ac224f332ae3e1e99f8218e8fbf31582165b20f268bef0ea8a56bd88114b19d2576c9df1514edc3249a3c823bef931aa0ff6e70

Download Submit
C:\Windows\system\fVNWIJA.exe

Filesize
2.1MB

MD5
25b1ee74c860e446526beb5ad04c6afb

SHA1
ead5ffebef32a9041d703c5c5f71be0d37e3ddaa

SHA256
fad0d6e43aa7c0018beea9523b85c4535ba65f973012e7e70df0d940de075399

SHA512
515e6ed7a0ec0f8b13c275e36f4165a70eb16f6e0d90b62c1dab9db25e0607fe5e7f8fbb9b6fd858395eda8334a71ee76a023d99cff64e199b6738886a877b27

Download Submit
C:\Windows\system\mCzQOEf.exe

Filesize
1.9MB

MD5
5535d384a8ccdba6fca8fd32ade821c9

SHA1
0502514aff1b87d3731ad6d9a412ac828b9ade1a

SHA256
880317b421b78d356856a279b20715e56c44b736f7cc36af330e519ed6f0bf46

SHA512
772eedd665ba7ccb4e1b16305063c8992c1958d9b267d05e2e24673b9c98b982da9ce9048f377a4adc0dc32d957b483673a5d48162aef616746b1343eba49393

Download Submit
C:\Windows\system\nTIoDTb.exe

Filesize
2.1MB

MD5
0180ab8b5cd52eb2e28e303e26f53ea6

SHA1
549d9713675d4d1398870c425a489a79a9def275

SHA256
217ad21c04b7c709bae625e2c9535625433c96f505926e757660b77510334c48

SHA512
96621decd7a1a69a8d8473f3c939fc9db35b94f4e380de6ce55c3ce5c37c404850235c7294345e7c11960cdd9e58c29c737119e78594e7e0450c0de26a5d3226

Download Submit
C:\Windows\system\pbCeQIe.exe

Filesize
2.1MB

MD5
1d0e5611f4ce0ca23d8a01c06d83717a

SHA1
ec60fc87e89032be053d1c4f23b02a59a8525899

SHA256
8e043c2d775130bb589c1c82d598f69197763ed6c21ad14c79069a7e86c288b5

SHA512
ad4e849f40202b7783c227116c9599139252ffd5aeef14eb6cfe6b5854675977aa452902202095a13a8f03013d45dade0b40d569616a8c3549af3b2c5b0f48e7

Download Submit
C:\Windows\system\vaGAhAf.exe

Filesize
2.1MB

MD5
a6b5709c750546393d17f6d20701f8ca

SHA1
8c46981a2eac18076187d69140d44c6891a3837f

SHA256
2b8f6e48840e24c32153c36051cca226169ad3952509e5ac47adcaedd2be281a

SHA512
7f49b21d55c6528cf00570f5aba96b24e86eabe64972a5a8ad2f2f3b09264413672dde125c9fd56aa57228571cd08bc95de1137d472d40d73c6241d33f840210

Download Submit
C:\Windows\system\wloneMT.exe

Filesize
2.1MB

MD5
ec4bd6906d3e5008d9a7492cd7d79361

SHA1
bd541a11e31a11c0a83d421c6ec5abc779175c11

SHA256
19a89dd482724204c11e69dd1cddc900f5e27435d82aa4b42bf3f4d35a483ce1

SHA512
b9c7ceb5a1d5482845df4bf9b443428f7a8dfa86ab85f40c2cdaa7208be9bc16c054e82636f562fe19d4af94a9609e5a46d0b61e7bf76f965589b7986551a9af

Download Submit
C:\Windows\system\yhpJNRz.exe

Filesize
2.1MB

MD5
67bf389f23479586d998b859739abf2d

SHA1
8eb065402756ab93b88a1bcf111e05d032849d5d

SHA256
2b4d67db01e7a0bddfbb40ecc42cc88272721905444de39356288bf68f1ea813

SHA512
aad9c05210a66b379ab35984a94577fe8eadba161afbf3d490178775b5564f4f057d9fd91bc95bf011055ca2e7fb9dfc0eecd70a0639954d9d1e25189fa262b8

Download Submit
\Windows\system\AXWSEdE.exe

Filesize
2.1MB

MD5
c114d971ad7854e07c7796b87ca2a0d4

SHA1
7ae4cb745956e5082489ea76dce762d3321deb6a

SHA256
dbd5ef3e7d8dcbe94dbabcc7690e2eb6b754b6947ab8d103f33773f5e5dc86c0

SHA512
74c9dcbe732ea0a8e118b0e0f34e80ed5055ff08ee2d0f26c50f9ec23bc28fe798d034584700a827f04b073a8cffc598d51808c80f0dc5260f058514d2f9ca43

Download Submit
\Windows\system\BXxVwbs.exe

Filesize
2.1MB

MD5
9d69f512306bcff3952a6e23f0260f81

SHA1
9ee9fc8a17fa005e45c57325fb843ef11528d416

SHA256
b95835aa6b240fe931db8a906ba3036da328fed33a6742411055cd6fba69892f

SHA512
000dfa32c4fa834d8da653159d2a4d76d69e15a3d3608e573a5bbde0a89d7225e2c51c8e9cc6f33991d16b037e480cb7e7c680dba8e71ea83049af5506ef5324

Download Submit
\Windows\system\EQBuqCO.exe

Filesize
2.1MB

MD5
e9b6203aef8be43ffcc0c091da4e71fc

SHA1
5027e9a9f0b6e08ba9b5d968645edd6b90703dee

SHA256
137ad93a0be4411cbd59e0218623b7e2d333e88ead54eb0ffa779669818d8f7e

SHA512
140fab6baa6fc692464ae017e346c6639dba4f8e591538d2665b6798591eb9807a0c1c0078b0a4be7d0e20e4f7bb56ef77df9c06197b92952b368d3f52997f93

Download Submit
\Windows\system\HQuDSPe.exe

Filesize
448KB

MD5
2264ad6cf2c3feda241e32c18cc63613

SHA1
6cf1d5079287ae747430510102276a5d8553f195

SHA256
aab1acd918f567ff34b418fd2971ffb7ad7f9284ea4d62c517c015f2e4f1d70f

SHA512
51d3f07b3e2d80ac627998a5fc071e41f8cd34e52e9d27ee547393019213fb2b53ce77d281d07d4df20e449416034194d3a784391c6fc788a552c1cba010098f

Download Submit
\Windows\system\LPmwoxt.exe

Filesize
2.1MB

MD5
f9e7b35c46ef540cb5e9078b51cc0220

SHA1
a575e71e687a622a963ee78e618aaeda162f0282

SHA256
d2b3e8b4239a8f67fb6f9ab9426609f5f152b95b43866cc17fa19fb9cf6e4d3d

SHA512
27c9d829e150b4cf32f7adc88467bfbb5c6e5c4676e473343fa8bf627d8a68574859d82aa3b187f61c6d2e6d31d17b9f48e259391c1ba235fdc0ddf0df15f178

Download Submit
\Windows\system\LZakRuY.exe

Filesize
2.1MB

MD5
bd6183b28f395adf4ad36b3b1f4a1c0a

SHA1
2af2379b29b56155e02b44bc2408bf753b9a0b09

SHA256
f34c48367c95048f50f1c57314ddca67396298a20579c96ca7465d2fd5b1ce5f

SHA512
82e037e4880b3fdef43aa6ee4c0147195bfa203a892c0e29d79eeee1bb8b5d32a3592093caf4a61e03ec40dca52ccd7969df4fb8e3ba005c83163ae876456e61

Download Submit
\Windows\system\PFreMnT.exe

Filesize
2.1MB

MD5
a8fad57934346fd73f0a550f48f60add

SHA1
ffd164758b4d23f9133617fb15828c92fe4bc4d4

SHA256
3256578761c74b9ae0eee79739506e9be38e1d503c4ae2332ae531eb3e944a1f

SHA512
f5098a8166112dcb90cf9daa9f798b8d5b20aaec57bebd0f72be823f098b9d0a32546c6913077bb54c0375fd0bf2c6f31871b1fb5ea45860991463c7635e08c0

Download Submit
\Windows\system\TvvDGmF.exe

Filesize
2.1MB

MD5
a301072bb7d75ad4908f68077632bcd4

SHA1
2a8ecbd927412620c62668e64ab6d3ecb93800c2

SHA256
69e53a83a1200baeb12d2a9209ea31e092029293d8d3f52fbe32e651788e9c23

SHA512
a6c1709c7f5af7f76dec01a0fd8a1c3ec98dac5a88f6f5b24efd1a5b7881da2d993154adba0545af3283a869483b06be66d9559275fc91e5a86643a147723da0

Download Submit
\Windows\system\cfzKrly.exe

Filesize
2.1MB

MD5
ab7cb0ef10a09cadb18d5e53c3d35976

SHA1
0f3d2835c9ab1cfe6b5ec8229a783a12f9fcb6a0

SHA256
749db23af0b50c3fbd78c4d32e1b3652973acbd261e2588f189b4c8ea24a4bd1

SHA512
263197a062e7759117bb1c18291622464162af370c5d97a8e8ba256e156c6eaefe3e8824ac06181d53770577b5563dbd0b991d535bde1408d5518189494cbb4e

Download Submit
\Windows\system\ewamPLM.exe

Filesize
2.1MB

MD5
d2bf43c8f8eba3f4d56c935dda4b3246

SHA1
f72329192eb831f27b26366bf29739b222f85a34

SHA256
50dca885a42713b8c459c52c716a83cef427e89c8404ab8568498f282ba20f3c

SHA512
45b7510a6584dda6043ccc1c141f1686d195b016c3a7c3d8ccc6a1ee213ebcb61bb1766c69e379306eab5575a9ffe7fec60138f14f2f44342aa097b87b65df2f

Download Submit
\Windows\system\nTIoDTb.exe

Filesize
2.1MB

MD5
2cde43747de6c8ad8309ab5ce28e7f86

SHA1
f264830e2a39d30fbbff908103d81ddd6aa36aac

SHA256
976eba9d709b7100a842bf4290ed0db0710be6fdeea74c8107f6c0311ffa9718

SHA512
5c3be433bcd26112c2f7ea579fbb0a27e8de8d6fbf2e3f1c64082d52d950d9437888bf74d5134950a57590ef4a4cabd84f2be253e1e04da0eabd518ca3fe2e49

Download Submit
\Windows\system\nhcpkrU.exe

Filesize
2.1MB

MD5
4f9777362b80c66f62725c3bbb628c35

SHA1
d94f1e6062ec463ae794f71817d02ac97ea7b8fe

SHA256
667d687c5e33e654b634d245af6c4e2eeb68e358ccf8662f1f5fef7e4cbe8fa1

SHA512
cfcb450f16090a7252a97a537a1fb175ced74b21f36ae5659786391f96f497a4f138ce43b0a104fda811c320d011532bd5753b373eb493d66dddb9b994331af1

Download Submit
\Windows\system\sNSEArx.exe

Filesize
2.1MB

MD5
6f6e59ba4167c2155bfee6ee26d8279a

SHA1
c69e7906e05e79a9b184366b9636dc9cda996cdb

SHA256
865319a2a99200b21ad1277cafaa2c6e7e8245312fcbc333528e626cca98717e

SHA512
c0260671a0675a94bdb043c98a6cadf0c4cd316adf128ad7bed4c0e491615d866878cbaf41ee6a929b893a33a00d777c1d7411fa417a89cf3e67b388ba5d984e

Download Submit
\Windows\system\yhpJNRz.exe

Filesize
1.9MB

MD5
f91edd1d843c50754dcc40976004acb6

SHA1
d0ddb13272c2e3c660a1415747405e06b9e937a5

SHA256
ea9b6d02b111a43742ef15bbf883ef92180811cca88e18e93ab359d30388ac36

SHA512
1595e081d41f1890177136530f1d31bcdcaba25298863af17c2c4ff91bc1b3832916ac7e93c4fb167397e08b9abed27ad092f7b3301ae08f5fc4ceb5eb8bcef7

Download Submit
memory/644-203-0x000000013F740000-0x000000013FB32000-memory.dmp

Filesize
3.9MB

Download
memory/644-1568-0x000000013F740000-0x000000013FB32000-memory.dmp

Filesize
3.9MB

Download
memory/1072-208-0x000000013F550000-0x000000013F942000-memory.dmp

Filesize
3.9MB

Download
memory/1072-1518-0x000000013F550000-0x000000013F942000-memory.dmp

Filesize
3.9MB

Download
memory/1372-1449-0x000000013F730000-0x000000013FB22000-memory.dmp

Filesize
3.9MB

Download
memory/1372-206-0x000000013F730000-0x000000013FB22000-memory.dmp

Filesize
3.9MB

Download
memory/2232-1535-0x000000013F0B0000-0x000000013F4A2000-memory.dmp

Filesize
3.9MB

Download
memory/2232-140-0x000000013F0B0000-0x000000013F4A2000-memory.dmp

Filesize
3.9MB

Download
memory/2384-1442-0x000000013FAF0000-0x000000013FEE2000-memory.dmp

Filesize
3.9MB

Download
memory/2384-145-0x000000013FAF0000-0x000000013FEE2000-memory.dmp

Filesize
3.9MB

Download
memory/2400-114-0x000000013F480000-0x000000013F872000-memory.dmp

Filesize
3.9MB

Download
memory/2400-1441-0x000000013F480000-0x000000013F872000-memory.dmp

Filesize
3.9MB

Download
memory/2592-123-0x000000013F1F0000-0x000000013F5E2000-memory.dmp

Filesize
3.9MB

Download
memory/2592-1480-0x000000013F1F0000-0x000000013F5E2000-memory.dmp

Filesize
3.9MB

Download
memory/2620-15-0x000000013FEB0000-0x00000001402A2000-memory.dmp

Filesize
3.9MB

Download
memory/2620-1439-0x000000013FEB0000-0x00000001402A2000-memory.dmp

Filesize
3.9MB

Download
memory/2620-323-0x000000013FEB0000-0x00000001402A2000-memory.dmp

Filesize
3.9MB

Download
memory/2684-1440-0x000000013F3B0000-0x000000013F7A2000-memory.dmp

Filesize
3.9MB

Download
memory/2684-131-0x000000013F3B0000-0x000000013F7A2000-memory.dmp

Filesize
3.9MB

Download
memory/2864-109-0x000007FEF55C0000-0x000007FEF5F5D000-memory.dmp

Filesize
9.6MB

Download
memory/2864-22-0x000007FEF587E000-0x000007FEF587F000-memory.dmp

Filesize
4KB

Download
memory/2864-210-0x000007FEF55C0000-0x000007FEF5F5D000-memory.dmp

Filesize
9.6MB

Download
memory/2864-388-0x000007FEF55C0000-0x000007FEF5F5D000-memory.dmp

Filesize
9.6MB

Download
memory/2864-198-0x000007FEF55C0000-0x000007FEF5F5D000-memory.dmp

Filesize
9.6MB

Download
memory/2864-58-0x000000001B100000-0x000000001B3E2000-memory.dmp

Filesize
2.9MB

Download
memory/2864-21-0x0000000002690000-0x0000000002710000-memory.dmp

Filesize
512KB

Download
memory/2864-63-0x0000000002410000-0x0000000002418000-memory.dmp

Filesize
32KB

Download
memory/2868-1590-0x000000013FA80000-0x000000013FE72000-memory.dmp

Filesize
3.9MB

Download
memory/2868-155-0x000000013FA80000-0x000000013FE72000-memory.dmp

Filesize
3.9MB

Download
memory/2872-177-0x000000013FC30000-0x0000000140022000-memory.dmp

Filesize
3.9MB

Download
memory/2872-1458-0x000000013FC30000-0x0000000140022000-memory.dmp

Filesize
3.9MB

Download
memory/2904-170-0x0000000002BC0000-0x0000000002FB2000-memory.dmp

Filesize
3.9MB

Download
memory/2904-199-0x0000000003230000-0x0000000003622000-memory.dmp

Filesize
3.9MB

Download
memory/2904-113-0x000000013F480000-0x000000013F872000-memory.dmp

Filesize
3.9MB

Download
memory/2904-142-0x0000000002BC0000-0x0000000002FB2000-memory.dmp

Filesize
3.9MB

Download
memory/2904-149-0x0000000002BC0000-0x0000000002FB2000-memory.dmp

Filesize
3.9MB

Download
memory/2904-137-0x000000013F0B0000-0x000000013F4A2000-memory.dmp

Filesize
3.9MB

Download
memory/2904-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2904-0-0x000000013FA80000-0x000000013FE72000-memory.dmp

Filesize
3.9MB

Download
memory/2904-8-0x0000000002BC0000-0x0000000002FB2000-memory.dmp

Filesize
3.9MB

Download
memory/2904-204-0x0000000003230000-0x0000000003622000-memory.dmp

Filesize
3.9MB

Download
memory/2904-1582-0x000000013FA80000-0x000000013FE72000-memory.dmp

Filesize
3.9MB

Download
memory/2904-207-0x000000013F550000-0x000000013F942000-memory.dmp

Filesize
3.9MB

Download
memory/2904-116-0x000000013F1F0000-0x000000013F5E2000-memory.dmp

Filesize
3.9MB

Download
memory/2904-20-0x000000013FEB0000-0x00000001402A2000-memory.dmp

Filesize
3.9MB

Download
memory/2904-124-0x000000013F3B0000-0x000000013F7A2000-memory.dmp

Filesize
3.9MB

Download
memory/2904-321-0x000000013FA80000-0x000000013FE72000-memory.dmp

Filesize
3.9MB

Download
memory/3032-12-0x000000013F740000-0x000000013FB32000-memory.dmp

Filesize
3.9MB

Download
memory/3032-1424-0x000000013F740000-0x000000013FB32000-memory.dmp

Filesize
3.9MB

Download