xmrig | c2025fd3f7373af256904ba6808071b55de8f5e458739fd4cc815d5680822b87

Analysis

max time kernel
118s
max time network
118s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
07/05/2024, 19:32

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
Size

1.2MB
MD5

10e55f66bfae9e277a66bfff810c42d0
SHA1

35810a49cc213153286afd266715ef26cd65a517
SHA256

c2025fd3f7373af256904ba6808071b55de8f5e458739fd4cc815d5680822b87
SHA512

b78f4b2c80e765cfe32eedb39108ee68188d2f0b38517189919ffee738015fa7420b2712598cefd497ac9bb8ad61ccd6bf92b327482a49f549d7f6efa4262dd2
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkUCCWvLEvjhnXwx8/2Pbx/mbGRj:Lz071uv4BPMkHC0IlnASEx/Rt

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 24 IoCs

miner

resource	yara_rule
behavioral1/memory/2588-64-0x000000013FEC0000-0x00000001402B2000-memory.dmp	xmrig
behavioral1/memory/1996-80-0x000000013F5A0000-0x000000013F992000-memory.dmp	xmrig
behavioral1/memory/2828-94-0x000000013F5D0000-0x000000013F9C2000-memory.dmp	xmrig
behavioral1/memory/2664-68-0x000000013FA20000-0x000000013FE12000-memory.dmp	xmrig
behavioral1/memory/2720-66-0x000000013F490000-0x000000013F882000-memory.dmp	xmrig
behavioral1/memory/2724-65-0x000000013FD60000-0x0000000140152000-memory.dmp	xmrig
behavioral1/memory/3008-32-0x000000013F240000-0x000000013F632000-memory.dmp	xmrig
behavioral1/memory/2876-60-0x000000013FCD0000-0x00000001400C2000-memory.dmp	xmrig
behavioral1/memory/2648-59-0x000000013FED0000-0x00000001402C2000-memory.dmp	xmrig
behavioral1/memory/1944-58-0x000000013F860000-0x000000013FC52000-memory.dmp	xmrig
behavioral1/memory/2160-50-0x000000013F5D0000-0x000000013F9C2000-memory.dmp	xmrig
behavioral1/memory/3008-5874-0x000000013F240000-0x000000013F632000-memory.dmp	xmrig
behavioral1/memory/2160-5881-0x000000013F5D0000-0x000000013F9C2000-memory.dmp	xmrig
behavioral1/memory/2588-5886-0x000000013FEC0000-0x00000001402B2000-memory.dmp	xmrig
behavioral1/memory/1944-5891-0x000000013F860000-0x000000013FC52000-memory.dmp	xmrig
behavioral1/memory/2724-5894-0x000000013FD60000-0x0000000140152000-memory.dmp	xmrig
behavioral1/memory/2648-5887-0x000000013FED0000-0x00000001402C2000-memory.dmp	xmrig
behavioral1/memory/2876-5889-0x000000013FCD0000-0x00000001400C2000-memory.dmp	xmrig
behavioral1/memory/2664-5901-0x000000013FA20000-0x000000013FE12000-memory.dmp	xmrig
behavioral1/memory/2720-5900-0x000000013F490000-0x000000013F882000-memory.dmp	xmrig
behavioral1/memory/2664-5909-0x000000013FA20000-0x000000013FE12000-memory.dmp	xmrig
behavioral1/memory/1996-5913-0x000000013F5A0000-0x000000013F992000-memory.dmp	xmrig
behavioral1/memory/2828-5919-0x000000013F5D0000-0x000000013F9C2000-memory.dmp	xmrig
behavioral1/memory/1340-5915-0x000000013F520000-0x000000013F912000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2744	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
3008	ssEvmQn.exe
2160	gxMCNwX.exe
1944	PpJUZJq.exe
2648	iawazCV.exe
2876	VpZHccE.exe
2588	AKWvNlC.exe
2724	jgRGdih.exe
2720	jhAwfZP.exe
2664	luQmILg.exe
1340	klNAnNy.exe
1996	IauBFlb.exe
2828	haDaoaU.exe
1676	lRjrNXg.exe
1460	UlkYFec.exe
2764	YOPxdLe.exe
1756	fnRJbFv.exe
2688	KsGrtyH.exe
2776	ACdAyFN.exe
2772	IyAHJWJ.exe
1100	zKvkGHe.exe
1984	GjgeOiY.exe
1932	VqRavcl.exe
1740	bVdVzVV.exe
2240	tTEzMML.exe
596	hDeYBYt.exe
1352	XhetJXj.exe
572	AqdjLUd.exe
700	KhaSxSq.exe
1904	THtHUnr.exe
860	TPThNiy.exe
2376	ObSfZsL.exe
904	duKawqB.exe
2004	haGxnMc.exe
2948	ohOELtm.exe
2104	QJXJGUp.exe
2900	xWNWiho.exe
1936	SCAHjgh.exe
1792	aDqAuGP.exe
2148	QvspHlR.exe
1568	GOnDKtJ.exe
2716	WqmTmCL.exe
2472	yJqBTeX.exe
1656	wghDBGY.exe
2228	ilSZEwh.exe
1680	IycNTTe.exe
788	EJrHlgG.exe
716	YhYUuHL.exe
1264	OOWCKkw.exe
2624	mCYJonH.exe
1040	bmxfwvi.exe
2188	WjKkyWN.exe
2868	TJvhSRa.exe
1596	NPZyvUl.exe
1992	BNXOGxd.exe
2936	SkBaotv.exe
968	ktbGWhR.exe
2920	EqRtKTK.exe
2880	JplxIBd.exe
2928	qupcqKp.exe
908	IWmHVbA.exe
1732	zjWUNRv.exe
3024	IHFwBtW.exe
2888	ZNJHCWd.exe
2572	jckGLpV.exe

Loads dropped DLL 64 IoCs

pid	Process
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe

UPX packed file 62 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2060-1-0x000000013F540000-0x000000013F932000-memory.dmp	upx
behavioral1/files/0x0009000000016a29-6.dat	upx
behavioral1/files/0x0009000000016ca5-17.dat	upx
behavioral1/files/0x0009000000016d57-38.dat	upx
behavioral1/files/0x0007000000016e4a-49.dat	upx
behavioral1/files/0x0008000000016e24-29.dat	upx
behavioral1/memory/2588-64-0x000000013FEC0000-0x00000001402B2000-memory.dmp	upx
behavioral1/files/0x000f000000005578-78.dat	upx
behavioral1/memory/1996-80-0x000000013F5A0000-0x000000013F992000-memory.dmp	upx
behavioral1/files/0x0006000000017374-87.dat	upx
behavioral1/files/0x0006000000017422-108.dat	upx
behavioral1/files/0x000500000001860c-126.dat	upx
behavioral1/files/0x0005000000019159-158.dat	upx
behavioral1/files/0x00050000000191e7-183.dat	upx
behavioral1/files/0x000d0000000185f4-143.dat	upx
behavioral1/files/0x00050000000191c8-171.dat	upx
behavioral1/files/0x00050000000191ea-186.dat	upx
behavioral1/files/0x00050000000191dd-178.dat	upx
behavioral1/files/0x0005000000019185-161.dat	upx
behavioral1/files/0x0006000000019064-155.dat	upx
behavioral1/files/0x0006000000018ed8-150.dat	upx
behavioral1/files/0x0006000000018fbf-147.dat	upx
behavioral1/files/0x0006000000018bab-138.dat	upx
behavioral1/files/0x0005000000018717-129.dat	upx
behavioral1/files/0x00060000000174a5-125.dat	upx
behavioral1/files/0x0006000000017407-107.dat	upx
behavioral1/files/0x00050000000191da-177.dat	upx
behavioral1/files/0x00050000000191b0-167.dat	upx
behavioral1/files/0x0006000000019052-153.dat	upx
behavioral1/files/0x0006000000018ba1-135.dat	upx
behavioral1/files/0x000600000001737c-97.dat	upx
behavioral1/memory/2828-94-0x000000013F5D0000-0x000000013F9C2000-memory.dmp	upx
behavioral1/files/0x00140000000185e9-117.dat	upx
behavioral1/files/0x0007000000017371-85.dat	upx
behavioral1/files/0x00060000000173f2-100.dat	upx
behavioral1/memory/1340-74-0x000000013F520000-0x000000013F912000-memory.dmp	upx
behavioral1/files/0x0007000000016fed-73.dat	upx
behavioral1/memory/2664-68-0x000000013FA20000-0x000000013FE12000-memory.dmp	upx
behavioral1/memory/2720-66-0x000000013F490000-0x000000013F882000-memory.dmp	upx
behavioral1/memory/2724-65-0x000000013FD60000-0x0000000140152000-memory.dmp	upx
behavioral1/memory/3008-32-0x000000013F240000-0x000000013F632000-memory.dmp	upx
behavioral1/memory/2876-60-0x000000013FCD0000-0x00000001400C2000-memory.dmp	upx
behavioral1/memory/2648-59-0x000000013FED0000-0x00000001402C2000-memory.dmp	upx
behavioral1/memory/1944-58-0x000000013F860000-0x000000013FC52000-memory.dmp	upx
behavioral1/files/0x0009000000016d51-51.dat	upx
behavioral1/memory/2160-50-0x000000013F5D0000-0x000000013F9C2000-memory.dmp	upx
behavioral1/files/0x0007000000016d16-39.dat	upx
behavioral1/files/0x0007000000016d1a-37.dat	upx
behavioral1/files/0x0008000000016cc6-36.dat	upx
behavioral1/memory/3008-5874-0x000000013F240000-0x000000013F632000-memory.dmp	upx
behavioral1/memory/2160-5881-0x000000013F5D0000-0x000000013F9C2000-memory.dmp	upx
behavioral1/memory/2588-5886-0x000000013FEC0000-0x00000001402B2000-memory.dmp	upx
behavioral1/memory/1944-5891-0x000000013F860000-0x000000013FC52000-memory.dmp	upx
behavioral1/memory/2724-5894-0x000000013FD60000-0x0000000140152000-memory.dmp	upx
behavioral1/memory/2648-5887-0x000000013FED0000-0x00000001402C2000-memory.dmp	upx
behavioral1/memory/2876-5889-0x000000013FCD0000-0x00000001400C2000-memory.dmp	upx
behavioral1/memory/2664-5901-0x000000013FA20000-0x000000013FE12000-memory.dmp	upx
behavioral1/memory/2720-5900-0x000000013F490000-0x000000013F882000-memory.dmp	upx
behavioral1/memory/2664-5909-0x000000013FA20000-0x000000013FE12000-memory.dmp	upx
behavioral1/memory/1996-5913-0x000000013F5A0000-0x000000013F992000-memory.dmp	upx
behavioral1/memory/2828-5919-0x000000013F5D0000-0x000000013F9C2000-memory.dmp	upx
behavioral1/memory/1340-5915-0x000000013F520000-0x000000013F912000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\aYqhFWV.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\FniHMua.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\NmYFHMk.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\TBjwfQd.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\QYWZhit.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\WSwYCJX.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\iFnAmZp.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\cpNOmRb.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\wThQjox.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\hFlIXlJ.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\xfqEssk.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\PkTDFQx.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\HDroUpk.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\oPgbZqy.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\QwQIVLA.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\lpNCHiu.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\TmStQjY.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\KJXUeae.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\eqydvco.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\prdPSaG.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\wkaaGDN.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\wingrMu.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\YzYAgYP.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\sNKPgxS.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\wbLKJwD.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\xpuCFGy.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\eZFCoWm.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\MCszMeY.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\KuwNUHt.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\XZDMgAU.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\Wgnobpq.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\DHZKecq.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\lYsIIdu.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\iNemluZ.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\VDkiZkZ.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\Soptmrj.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\QFCfPfu.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\JGnCYXX.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\meCbClv.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\zkChijt.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\TfTcRzq.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\ZZvmIDy.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\CrSQvjw.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\raHrqKm.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\KCSnjPu.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\MugAYQV.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\mQITyKv.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\rNFCozl.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\DyQXxaj.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\mdUYKZK.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\qnkPOlj.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\ducaNxp.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\caDsPCu.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\qfRsNUU.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\kuehuRd.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\skaoXHO.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\frpgLCe.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\aqZQmHM.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\zGXfxnl.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\uDihkNH.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\vZmgdbN.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\TdJjGXJ.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\nULvmvZ.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
File created	C:\Windows\System\UymfqNR.exe	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2744	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
Token: SeLockMemoryPrivilege	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
Token: SeDebugPrivilege	2744	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2060 wrote to memory of 2744	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	29
PID 2060 wrote to memory of 2744	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	29
PID 2060 wrote to memory of 2744	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	29
PID 2060 wrote to memory of 3008	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	30
PID 2060 wrote to memory of 3008	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	30
PID 2060 wrote to memory of 3008	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	30
PID 2060 wrote to memory of 2160	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	31
PID 2060 wrote to memory of 2160	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	31
PID 2060 wrote to memory of 2160	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	31
PID 2060 wrote to memory of 1944	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	32
PID 2060 wrote to memory of 1944	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	32
PID 2060 wrote to memory of 1944	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	32
PID 2060 wrote to memory of 2588	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	33
PID 2060 wrote to memory of 2588	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	33
PID 2060 wrote to memory of 2588	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	33
PID 2060 wrote to memory of 2648	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	34
PID 2060 wrote to memory of 2648	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	34
PID 2060 wrote to memory of 2648	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	34
PID 2060 wrote to memory of 2720	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	35
PID 2060 wrote to memory of 2720	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	35
PID 2060 wrote to memory of 2720	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	35
PID 2060 wrote to memory of 2876	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	36
PID 2060 wrote to memory of 2876	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	36
PID 2060 wrote to memory of 2876	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	36
PID 2060 wrote to memory of 2664	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	37
PID 2060 wrote to memory of 2664	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	37
PID 2060 wrote to memory of 2664	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	37
PID 2060 wrote to memory of 2724	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	38
PID 2060 wrote to memory of 2724	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	38
PID 2060 wrote to memory of 2724	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	38
PID 2060 wrote to memory of 1340	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	39
PID 2060 wrote to memory of 1340	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	39
PID 2060 wrote to memory of 1340	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	39
PID 2060 wrote to memory of 1996	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	40
PID 2060 wrote to memory of 1996	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	40
PID 2060 wrote to memory of 1996	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	40
PID 2060 wrote to memory of 2828	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	41
PID 2060 wrote to memory of 2828	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	41
PID 2060 wrote to memory of 2828	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	41
PID 2060 wrote to memory of 1676	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	42
PID 2060 wrote to memory of 1676	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	42
PID 2060 wrote to memory of 1676	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	42
PID 2060 wrote to memory of 1460	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	43
PID 2060 wrote to memory of 1460	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	43
PID 2060 wrote to memory of 1460	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	43
PID 2060 wrote to memory of 2764	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	44
PID 2060 wrote to memory of 2764	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	44
PID 2060 wrote to memory of 2764	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	44
PID 2060 wrote to memory of 1756	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	45
PID 2060 wrote to memory of 1756	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	45
PID 2060 wrote to memory of 1756	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	45
PID 2060 wrote to memory of 2688	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	46
PID 2060 wrote to memory of 2688	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	46
PID 2060 wrote to memory of 2688	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	46
PID 2060 wrote to memory of 2772	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	47
PID 2060 wrote to memory of 2772	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	47
PID 2060 wrote to memory of 2772	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	47
PID 2060 wrote to memory of 2776	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	48
PID 2060 wrote to memory of 2776	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	48
PID 2060 wrote to memory of 2776	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	48
PID 2060 wrote to memory of 1932	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	49
PID 2060 wrote to memory of 1932	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	49
PID 2060 wrote to memory of 1932	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	49
PID 2060 wrote to memory of 1100	2060	10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe	50

C:\Users\Admin\AppData\Local\Temp\10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\10e55f66bfae9e277a66bfff810c42d0_NEIKI.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2060
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2744
- C:\Windows\System\ssEvmQn.exe
  C:\Windows\System\ssEvmQn.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\gxMCNwX.exe
  C:\Windows\System\gxMCNwX.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\PpJUZJq.exe
  C:\Windows\System\PpJUZJq.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\AKWvNlC.exe
  C:\Windows\System\AKWvNlC.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\iawazCV.exe
  C:\Windows\System\iawazCV.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\jhAwfZP.exe
  C:\Windows\System\jhAwfZP.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\VpZHccE.exe
  C:\Windows\System\VpZHccE.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\luQmILg.exe
  C:\Windows\System\luQmILg.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\jgRGdih.exe
  C:\Windows\System\jgRGdih.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\klNAnNy.exe
  C:\Windows\System\klNAnNy.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\IauBFlb.exe
  C:\Windows\System\IauBFlb.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\haDaoaU.exe
  C:\Windows\System\haDaoaU.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\lRjrNXg.exe
  C:\Windows\System\lRjrNXg.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\UlkYFec.exe
  C:\Windows\System\UlkYFec.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\YOPxdLe.exe
  C:\Windows\System\YOPxdLe.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\fnRJbFv.exe
  C:\Windows\System\fnRJbFv.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\KsGrtyH.exe
  C:\Windows\System\KsGrtyH.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\IyAHJWJ.exe
  C:\Windows\System\IyAHJWJ.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\ACdAyFN.exe
  C:\Windows\System\ACdAyFN.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\VqRavcl.exe
  C:\Windows\System\VqRavcl.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\zKvkGHe.exe
  C:\Windows\System\zKvkGHe.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\TPThNiy.exe
  C:\Windows\System\TPThNiy.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\GjgeOiY.exe
  C:\Windows\System\GjgeOiY.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\ohOELtm.exe
  C:\Windows\System\ohOELtm.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\bVdVzVV.exe
  C:\Windows\System\bVdVzVV.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\SCAHjgh.exe
  C:\Windows\System\SCAHjgh.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\tTEzMML.exe
  C:\Windows\System\tTEzMML.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\wghDBGY.exe
  C:\Windows\System\wghDBGY.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\hDeYBYt.exe
  C:\Windows\System\hDeYBYt.exe
  2⤵
  - Executes dropped EXE
  PID:596
- C:\Windows\System\EJrHlgG.exe
  C:\Windows\System\EJrHlgG.exe
  2⤵
  - Executes dropped EXE
  PID:788
- C:\Windows\System\XhetJXj.exe
  C:\Windows\System\XhetJXj.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\mCYJonH.exe
  C:\Windows\System\mCYJonH.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\AqdjLUd.exe
  C:\Windows\System\AqdjLUd.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\bmxfwvi.exe
  C:\Windows\System\bmxfwvi.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\KhaSxSq.exe
  C:\Windows\System\KhaSxSq.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\WjKkyWN.exe
  C:\Windows\System\WjKkyWN.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\THtHUnr.exe
  C:\Windows\System\THtHUnr.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\BNXOGxd.exe
  C:\Windows\System\BNXOGxd.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\ObSfZsL.exe
  C:\Windows\System\ObSfZsL.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\SkBaotv.exe
  C:\Windows\System\SkBaotv.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\duKawqB.exe
  C:\Windows\System\duKawqB.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\ktbGWhR.exe
  C:\Windows\System\ktbGWhR.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\haGxnMc.exe
  C:\Windows\System\haGxnMc.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\EqRtKTK.exe
  C:\Windows\System\EqRtKTK.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\QJXJGUp.exe
  C:\Windows\System\QJXJGUp.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\JplxIBd.exe
  C:\Windows\System\JplxIBd.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\xWNWiho.exe
  C:\Windows\System\xWNWiho.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\qupcqKp.exe
  C:\Windows\System\qupcqKp.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\aDqAuGP.exe
  C:\Windows\System\aDqAuGP.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\IWmHVbA.exe
  C:\Windows\System\IWmHVbA.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\QvspHlR.exe
  C:\Windows\System\QvspHlR.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\zjWUNRv.exe
  C:\Windows\System\zjWUNRv.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\GOnDKtJ.exe
  C:\Windows\System\GOnDKtJ.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\IHFwBtW.exe
  C:\Windows\System\IHFwBtW.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\WqmTmCL.exe
  C:\Windows\System\WqmTmCL.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\ZNJHCWd.exe
  C:\Windows\System\ZNJHCWd.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\yJqBTeX.exe
  C:\Windows\System\yJqBTeX.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\jckGLpV.exe
  C:\Windows\System\jckGLpV.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\ilSZEwh.exe
  C:\Windows\System\ilSZEwh.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\SEPGgJJ.exe
  C:\Windows\System\SEPGgJJ.exe
  2⤵
  PID:1068
- C:\Windows\System\IycNTTe.exe
  C:\Windows\System\IycNTTe.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\ncWymHY.exe
  C:\Windows\System\ncWymHY.exe
  2⤵
  PID:3048
- C:\Windows\System\YhYUuHL.exe
  C:\Windows\System\YhYUuHL.exe
  2⤵
  - Executes dropped EXE
  PID:716
- C:\Windows\System\fIQPuji.exe
  C:\Windows\System\fIQPuji.exe
  2⤵
  PID:1120
- C:\Windows\System\OOWCKkw.exe
  C:\Windows\System\OOWCKkw.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\YvODSPi.exe
  C:\Windows\System\YvODSPi.exe
  2⤵
  PID:320
- C:\Windows\System\TJvhSRa.exe
  C:\Windows\System\TJvhSRa.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\wYPklCB.exe
  C:\Windows\System\wYPklCB.exe
  2⤵
  PID:2836
- C:\Windows\System\NPZyvUl.exe
  C:\Windows\System\NPZyvUl.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\UymfqNR.exe
  C:\Windows\System\UymfqNR.exe
  2⤵
  PID:1308
- C:\Windows\System\EZRRfKh.exe
  C:\Windows\System\EZRRfKh.exe
  2⤵
  PID:1884
- C:\Windows\System\eXwObHY.exe
  C:\Windows\System\eXwObHY.exe
  2⤵
  PID:1760
- C:\Windows\System\pKcKBmO.exe
  C:\Windows\System\pKcKBmO.exe
  2⤵
  PID:3044
- C:\Windows\System\nuDvEIb.exe
  C:\Windows\System\nuDvEIb.exe
  2⤵
  PID:2760
- C:\Windows\System\qdWSTwG.exe
  C:\Windows\System\qdWSTwG.exe
  2⤵
  PID:2852
- C:\Windows\System\KPaGtXD.exe
  C:\Windows\System\KPaGtXD.exe
  2⤵
  PID:1880
- C:\Windows\System\kRgCpbv.exe
  C:\Windows\System\kRgCpbv.exe
  2⤵
  PID:1012
- C:\Windows\System\gqcuchw.exe
  C:\Windows\System\gqcuchw.exe
  2⤵
  PID:2036
- C:\Windows\System\UcmACsc.exe
  C:\Windows\System\UcmACsc.exe
  2⤵
  PID:1548
- C:\Windows\System\rmEzZuR.exe
  C:\Windows\System\rmEzZuR.exe
  2⤵
  PID:2896
- C:\Windows\System\OYUHDfS.exe
  C:\Windows\System\OYUHDfS.exe
  2⤵
  PID:2672
- C:\Windows\System\qUrAVQS.exe
  C:\Windows\System\qUrAVQS.exe
  2⤵
  PID:2708
- C:\Windows\System\ohbKTOl.exe
  C:\Windows\System\ohbKTOl.exe
  2⤵
  PID:2812
- C:\Windows\System\Iwplbon.exe
  C:\Windows\System\Iwplbon.exe
  2⤵
  PID:1744
- C:\Windows\System\LDwJoDn.exe
  C:\Windows\System\LDwJoDn.exe
  2⤵
  PID:1168
- C:\Windows\System\BuzxEid.exe
  C:\Windows\System\BuzxEid.exe
  2⤵
  PID:2740
- C:\Windows\System\AeupIGX.exe
  C:\Windows\System\AeupIGX.exe
  2⤵
  PID:2700
- C:\Windows\System\gCQrUZk.exe
  C:\Windows\System\gCQrUZk.exe
  2⤵
  PID:2732
- C:\Windows\System\UmGmDHN.exe
  C:\Windows\System\UmGmDHN.exe
  2⤵
  PID:2608
- C:\Windows\System\BJUWQrR.exe
  C:\Windows\System\BJUWQrR.exe
  2⤵
  PID:2132
- C:\Windows\System\utKZSfh.exe
  C:\Windows\System\utKZSfh.exe
  2⤵
  PID:892
- C:\Windows\System\LhvJlpH.exe
  C:\Windows\System\LhvJlpH.exe
  2⤵
  PID:2396
- C:\Windows\System\yfYylXS.exe
  C:\Windows\System\yfYylXS.exe
  2⤵
  PID:1704
- C:\Windows\System\jBojPZS.exe
  C:\Windows\System\jBojPZS.exe
  2⤵
  PID:2848
- C:\Windows\System\aWSdQLT.exe
  C:\Windows\System\aWSdQLT.exe
  2⤵
  PID:876
- C:\Windows\System\QcsOYbR.exe
  C:\Windows\System\QcsOYbR.exe
  2⤵
  PID:1196
- C:\Windows\System\lKzBuEk.exe
  C:\Windows\System\lKzBuEk.exe
  2⤵
  PID:2084
- C:\Windows\System\KjcJlvD.exe
  C:\Windows\System\KjcJlvD.exe
  2⤵
  PID:540
- C:\Windows\System\phJKROT.exe
  C:\Windows\System\phJKROT.exe
  2⤵
  PID:2492
- C:\Windows\System\THPHgmp.exe
  C:\Windows\System\THPHgmp.exe
  2⤵
  PID:2500
- C:\Windows\System\nhodiDo.exe
  C:\Windows\System\nhodiDo.exe
  2⤵
  PID:1180
- C:\Windows\System\ItWckkZ.exe
  C:\Windows\System\ItWckkZ.exe
  2⤵
  PID:1260
- C:\Windows\System\VTIhUbn.exe
  C:\Windows\System\VTIhUbn.exe
  2⤵
  PID:2804
- C:\Windows\System\pUOqaKZ.exe
  C:\Windows\System\pUOqaKZ.exe
  2⤵
  PID:1812
- C:\Windows\System\mtrmZoV.exe
  C:\Windows\System\mtrmZoV.exe
  2⤵
  PID:2856
- C:\Windows\System\IIsfOGa.exe
  C:\Windows\System\IIsfOGa.exe
  2⤵
  PID:2008
- C:\Windows\System\brJcjNj.exe
  C:\Windows\System\brJcjNj.exe
  2⤵
  PID:2152
- C:\Windows\System\ElvyMZx.exe
  C:\Windows\System\ElvyMZx.exe
  2⤵
  PID:1900
- C:\Windows\System\SAZdSIW.exe
  C:\Windows\System\SAZdSIW.exe
  2⤵
  PID:1820
- C:\Windows\System\MSXAfSd.exe
  C:\Windows\System\MSXAfSd.exe
  2⤵
  PID:2576
- C:\Windows\System\frFkhIH.exe
  C:\Windows\System\frFkhIH.exe
  2⤵
  PID:2000
- C:\Windows\System\vGYJWif.exe
  C:\Windows\System\vGYJWif.exe
  2⤵
  PID:1256
- C:\Windows\System\UBdvoSs.exe
  C:\Windows\System\UBdvoSs.exe
  2⤵
  PID:2536
- C:\Windows\System\okjoFWX.exe
  C:\Windows\System\okjoFWX.exe
  2⤵
  PID:960
- C:\Windows\System\EtAjwzH.exe
  C:\Windows\System\EtAjwzH.exe
  2⤵
  PID:1748
- C:\Windows\System\MMHvgFr.exe
  C:\Windows\System\MMHvgFr.exe
  2⤵
  PID:2028
- C:\Windows\System\PoTPNIH.exe
  C:\Windows\System\PoTPNIH.exe
  2⤵
  PID:1464
- C:\Windows\System\ZpSfShf.exe
  C:\Windows\System\ZpSfShf.exe
  2⤵
  PID:1240
- C:\Windows\System\Xdergvq.exe
  C:\Windows\System\Xdergvq.exe
  2⤵
  PID:1276
- C:\Windows\System\DekBXOV.exe
  C:\Windows\System\DekBXOV.exe
  2⤵
  PID:240
- C:\Windows\System\CIlnfya.exe
  C:\Windows\System\CIlnfya.exe
  2⤵
  PID:448
- C:\Windows\System\vBombbN.exe
  C:\Windows\System\vBombbN.exe
  2⤵
  PID:2680
- C:\Windows\System\UcskbZf.exe
  C:\Windows\System\UcskbZf.exe
  2⤵
  PID:2532
- C:\Windows\System\CVoppNb.exe
  C:\Windows\System\CVoppNb.exe
  2⤵
  PID:2816
- C:\Windows\System\IGTYSHZ.exe
  C:\Windows\System\IGTYSHZ.exe
  2⤵
  PID:820
- C:\Windows\System\OBNTZdj.exe
  C:\Windows\System\OBNTZdj.exe
  2⤵
  PID:1800
- C:\Windows\System\AQMrDkI.exe
  C:\Windows\System\AQMrDkI.exe
  2⤵
  PID:2968
- C:\Windows\System\dsTGvNx.exe
  C:\Windows\System\dsTGvNx.exe
  2⤵
  PID:704
- C:\Windows\System\wFsUzHl.exe
  C:\Windows\System\wFsUzHl.exe
  2⤵
  PID:2612
- C:\Windows\System\VrbRDoC.exe
  C:\Windows\System\VrbRDoC.exe
  2⤵
  PID:2264
- C:\Windows\System\xAwumam.exe
  C:\Windows\System\xAwumam.exe
  2⤵
  PID:3068
- C:\Windows\System\bTczmCm.exe
  C:\Windows\System\bTczmCm.exe
  2⤵
  PID:1332
- C:\Windows\System\xDkpOUS.exe
  C:\Windows\System\xDkpOUS.exe
  2⤵
  PID:1128
- C:\Windows\System\dcusYYV.exe
  C:\Windows\System\dcusYYV.exe
  2⤵
  PID:1632
- C:\Windows\System\aqZQmHM.exe
  C:\Windows\System\aqZQmHM.exe
  2⤵
  PID:1672
- C:\Windows\System\Zbfudll.exe
  C:\Windows\System\Zbfudll.exe
  2⤵
  PID:2420
- C:\Windows\System\qSrwnCm.exe
  C:\Windows\System\qSrwnCm.exe
  2⤵
  PID:2432
- C:\Windows\System\oDbtKgk.exe
  C:\Windows\System\oDbtKgk.exe
  2⤵
  PID:2424
- C:\Windows\System\lowgQnV.exe
  C:\Windows\System\lowgQnV.exe
  2⤵
  PID:1768
- C:\Windows\System\KiDdDDy.exe
  C:\Windows\System\KiDdDDy.exe
  2⤵
  PID:2372
- C:\Windows\System\ZfLCFMD.exe
  C:\Windows\System\ZfLCFMD.exe
  2⤵
  PID:1952
- C:\Windows\System\HADqdrj.exe
  C:\Windows\System\HADqdrj.exe
  2⤵
  PID:3004
- C:\Windows\System\ZgxyXjR.exe
  C:\Windows\System\ZgxyXjR.exe
  2⤵
  PID:2412
- C:\Windows\System\JrxOjJj.exe
  C:\Windows\System\JrxOjJj.exe
  2⤵
  PID:2784
- C:\Windows\System\CVQpbvB.exe
  C:\Windows\System\CVQpbvB.exe
  2⤵
  PID:2584
- C:\Windows\System\uRWANcU.exe
  C:\Windows\System\uRWANcU.exe
  2⤵
  PID:884
- C:\Windows\System\rjMwYQR.exe
  C:\Windows\System\rjMwYQR.exe
  2⤵
  PID:2792
- C:\Windows\System\nbeGwzV.exe
  C:\Windows\System\nbeGwzV.exe
  2⤵
  PID:2636
- C:\Windows\System\JfDvZct.exe
  C:\Windows\System\JfDvZct.exe
  2⤵
  PID:2488
- C:\Windows\System\sunvvyw.exe
  C:\Windows\System\sunvvyw.exe
  2⤵
  PID:2552
- C:\Windows\System\BWMaTxl.exe
  C:\Windows\System\BWMaTxl.exe
  2⤵
  PID:3088
- C:\Windows\System\lWYKlyj.exe
  C:\Windows\System\lWYKlyj.exe
  2⤵
  PID:3104
- C:\Windows\System\UBIicgj.exe
  C:\Windows\System\UBIicgj.exe
  2⤵
  PID:3120
- C:\Windows\System\BbbYezK.exe
  C:\Windows\System\BbbYezK.exe
  2⤵
  PID:3140
- C:\Windows\System\Vhzbgrz.exe
  C:\Windows\System\Vhzbgrz.exe
  2⤵
  PID:3156
- C:\Windows\System\aUeZLSs.exe
  C:\Windows\System\aUeZLSs.exe
  2⤵
  PID:3176
- C:\Windows\System\FOZZrzD.exe
  C:\Windows\System\FOZZrzD.exe
  2⤵
  PID:3192
- C:\Windows\System\lSOdXtz.exe
  C:\Windows\System\lSOdXtz.exe
  2⤵
  PID:3212
- C:\Windows\System\AcjfgTW.exe
  C:\Windows\System\AcjfgTW.exe
  2⤵
  PID:3228
- C:\Windows\System\zpCmkAE.exe
  C:\Windows\System\zpCmkAE.exe
  2⤵
  PID:3244
- C:\Windows\System\QQeimDS.exe
  C:\Windows\System\QQeimDS.exe
  2⤵
  PID:3260
- C:\Windows\System\RruOiAB.exe
  C:\Windows\System\RruOiAB.exe
  2⤵
  PID:3276
- C:\Windows\System\KMEjgAy.exe
  C:\Windows\System\KMEjgAy.exe
  2⤵
  PID:3292
- C:\Windows\System\HQFlEaw.exe
  C:\Windows\System\HQFlEaw.exe
  2⤵
  PID:3308
- C:\Windows\System\Mzvjbhp.exe
  C:\Windows\System\Mzvjbhp.exe
  2⤵
  PID:3324
- C:\Windows\System\eNqoZHH.exe
  C:\Windows\System\eNqoZHH.exe
  2⤵
  PID:3340
- C:\Windows\System\bwqOlqh.exe
  C:\Windows\System\bwqOlqh.exe
  2⤵
  PID:3360
- C:\Windows\System\HzCunko.exe
  C:\Windows\System\HzCunko.exe
  2⤵
  PID:3376
- C:\Windows\System\cNxxzhZ.exe
  C:\Windows\System\cNxxzhZ.exe
  2⤵
  PID:3420
- C:\Windows\System\aOnbZhc.exe
  C:\Windows\System\aOnbZhc.exe
  2⤵
  PID:3436
- C:\Windows\System\AzvICTT.exe
  C:\Windows\System\AzvICTT.exe
  2⤵
  PID:3456
- C:\Windows\System\IEmqTTj.exe
  C:\Windows\System\IEmqTTj.exe
  2⤵
  PID:3472
- C:\Windows\System\ZeJMuaI.exe
  C:\Windows\System\ZeJMuaI.exe
  2⤵
  PID:3488
- C:\Windows\System\XRBJcVH.exe
  C:\Windows\System\XRBJcVH.exe
  2⤵
  PID:3504
- C:\Windows\System\lJYJFfm.exe
  C:\Windows\System\lJYJFfm.exe
  2⤵
  PID:3528
- C:\Windows\System\KRgKOrV.exe
  C:\Windows\System\KRgKOrV.exe
  2⤵
  PID:3548
- C:\Windows\System\iZdUXmk.exe
  C:\Windows\System\iZdUXmk.exe
  2⤵
  PID:3572
- C:\Windows\System\jcPkZbI.exe
  C:\Windows\System\jcPkZbI.exe
  2⤵
  PID:3608
- C:\Windows\System\hCatgRK.exe
  C:\Windows\System\hCatgRK.exe
  2⤵
  PID:3624
- C:\Windows\System\ltEnMLx.exe
  C:\Windows\System\ltEnMLx.exe
  2⤵
  PID:3640
- C:\Windows\System\hSurIwe.exe
  C:\Windows\System\hSurIwe.exe
  2⤵
  PID:3656
- C:\Windows\System\lULQkZP.exe
  C:\Windows\System\lULQkZP.exe
  2⤵
  PID:3676
- C:\Windows\System\xezNkvj.exe
  C:\Windows\System\xezNkvj.exe
  2⤵
  PID:3692
- C:\Windows\System\TmlYAoa.exe
  C:\Windows\System\TmlYAoa.exe
  2⤵
  PID:3708
- C:\Windows\System\jzdXRZo.exe
  C:\Windows\System\jzdXRZo.exe
  2⤵
  PID:3816
- C:\Windows\System\IUaXBtO.exe
  C:\Windows\System\IUaXBtO.exe
  2⤵
  PID:3836
- C:\Windows\System\svkYfIq.exe
  C:\Windows\System\svkYfIq.exe
  2⤵
  PID:3852
- C:\Windows\System\BYtqIgn.exe
  C:\Windows\System\BYtqIgn.exe
  2⤵
  PID:3868
- C:\Windows\System\uRxmhQB.exe
  C:\Windows\System\uRxmhQB.exe
  2⤵
  PID:3884
- C:\Windows\System\sDdyOnE.exe
  C:\Windows\System\sDdyOnE.exe
  2⤵
  PID:3900
- C:\Windows\System\MtGEqHU.exe
  C:\Windows\System\MtGEqHU.exe
  2⤵
  PID:3936
- C:\Windows\System\SytcFMo.exe
  C:\Windows\System\SytcFMo.exe
  2⤵
  PID:3952
- C:\Windows\System\mYjonqg.exe
  C:\Windows\System\mYjonqg.exe
  2⤵
  PID:3968
- C:\Windows\System\DGmyraG.exe
  C:\Windows\System\DGmyraG.exe
  2⤵
  PID:3984
- C:\Windows\System\YTYvhkT.exe
  C:\Windows\System\YTYvhkT.exe
  2⤵
  PID:4000
- C:\Windows\System\JuijlFm.exe
  C:\Windows\System\JuijlFm.exe
  2⤵
  PID:4016
- C:\Windows\System\TGhptUE.exe
  C:\Windows\System\TGhptUE.exe
  2⤵
  PID:4032
- C:\Windows\System\tgqMXGI.exe
  C:\Windows\System\tgqMXGI.exe
  2⤵
  PID:4048
- C:\Windows\System\soyGMne.exe
  C:\Windows\System\soyGMne.exe
  2⤵
  PID:2044
- C:\Windows\System\hFkKKgG.exe
  C:\Windows\System\hFkKKgG.exe
  2⤵
  PID:3080
- C:\Windows\System\LHkzesF.exe
  C:\Windows\System\LHkzesF.exe
  2⤵
  PID:3096
- C:\Windows\System\DOykGZq.exe
  C:\Windows\System\DOykGZq.exe
  2⤵
  PID:3136
- C:\Windows\System\mitaesd.exe
  C:\Windows\System\mitaesd.exe
  2⤵
  PID:3200
- C:\Windows\System\mTIhopv.exe
  C:\Windows\System\mTIhopv.exe
  2⤵
  PID:3268
- C:\Windows\System\HFcRUGz.exe
  C:\Windows\System\HFcRUGz.exe
  2⤵
  PID:3332
- C:\Windows\System\ijgtrMh.exe
  C:\Windows\System\ijgtrMh.exe
  2⤵
  PID:3112
- C:\Windows\System\NlOebtl.exe
  C:\Windows\System\NlOebtl.exe
  2⤵
  PID:3220
- C:\Windows\System\xfRUYZt.exe
  C:\Windows\System\xfRUYZt.exe
  2⤵
  PID:2560
- C:\Windows\System\tnItJrN.exe
  C:\Windows\System\tnItJrN.exe
  2⤵
  PID:3392
- C:\Windows\System\rFKxBJK.exe
  C:\Windows\System\rFKxBJK.exe
  2⤵
  PID:3400
- C:\Windows\System\qcbuATO.exe
  C:\Windows\System\qcbuATO.exe
  2⤵
  PID:3412
- C:\Windows\System\WLnqLNY.exe
  C:\Windows\System\WLnqLNY.exe
  2⤵
  PID:2496
- C:\Windows\System\EdiNSzY.exe
  C:\Windows\System\EdiNSzY.exe
  2⤵
  PID:3496
- C:\Windows\System\GQUXVts.exe
  C:\Windows\System\GQUXVts.exe
  2⤵
  PID:3544
- C:\Windows\System\GfntgPO.exe
  C:\Windows\System\GfntgPO.exe
  2⤵
  PID:3596
- C:\Windows\System\navBZEv.exe
  C:\Windows\System\navBZEv.exe
  2⤵
  PID:3636
- C:\Windows\System\hFSDigF.exe
  C:\Windows\System\hFSDigF.exe
  2⤵
  PID:3700
- C:\Windows\System\QQZzGJT.exe
  C:\Windows\System\QQZzGJT.exe
  2⤵
  PID:3484
- C:\Windows\System\RNrUpon.exe
  C:\Windows\System\RNrUpon.exe
  2⤵
  PID:3556
- C:\Windows\System\JLRDfbo.exe
  C:\Windows\System\JLRDfbo.exe
  2⤵
  PID:3616
- C:\Windows\System\GtsEuUy.exe
  C:\Windows\System\GtsEuUy.exe
  2⤵
  PID:2476
- C:\Windows\System\qYcNJoU.exe
  C:\Windows\System\qYcNJoU.exe
  2⤵
  PID:3388
- C:\Windows\System\OTIsyKn.exe
  C:\Windows\System\OTIsyKn.exe
  2⤵
  PID:2524
- C:\Windows\System\cqPjHeE.exe
  C:\Windows\System\cqPjHeE.exe
  2⤵
  PID:2224
- C:\Windows\System\ciNhEdG.exe
  C:\Windows\System\ciNhEdG.exe
  2⤵
  PID:1724
- C:\Windows\System\zyjgryw.exe
  C:\Windows\System\zyjgryw.exe
  2⤵
  PID:3772
- C:\Windows\System\MBBoIOd.exe
  C:\Windows\System\MBBoIOd.exe
  2⤵
  PID:3812
- C:\Windows\System\gCwdeZd.exe
  C:\Windows\System\gCwdeZd.exe
  2⤵
  PID:3720
- C:\Windows\System\GzrJrgf.exe
  C:\Windows\System\GzrJrgf.exe
  2⤵
  PID:3736
- C:\Windows\System\kPKbHRX.exe
  C:\Windows\System\kPKbHRX.exe
  2⤵
  PID:3748
- C:\Windows\System\dXhVrDP.exe
  C:\Windows\System\dXhVrDP.exe
  2⤵
  PID:3848
- C:\Windows\System\yFRKpPb.exe
  C:\Windows\System\yFRKpPb.exe
  2⤵
  PID:3828
- C:\Windows\System\FvceDlW.exe
  C:\Windows\System\FvceDlW.exe
  2⤵
  PID:3892
- C:\Windows\System\iDusrBr.exe
  C:\Windows\System\iDusrBr.exe
  2⤵
  PID:3876
- C:\Windows\System\ZPDECmA.exe
  C:\Windows\System\ZPDECmA.exe
  2⤵
  PID:3912
- C:\Windows\System\DhRzQvb.exe
  C:\Windows\System\DhRzQvb.exe
  2⤵
  PID:3932
- C:\Windows\System\vXoMxBq.exe
  C:\Windows\System\vXoMxBq.exe
  2⤵
  PID:3992
- C:\Windows\System\yYTtLgc.exe
  C:\Windows\System\yYTtLgc.exe
  2⤵
  PID:3976
- C:\Windows\System\rkVYAhm.exe
  C:\Windows\System\rkVYAhm.exe
  2⤵
  PID:4044
- C:\Windows\System\PPUKptU.exe
  C:\Windows\System\PPUKptU.exe
  2⤵
  PID:4076
- C:\Windows\System\PRFnbFS.exe
  C:\Windows\System\PRFnbFS.exe
  2⤵
  PID:4080
- C:\Windows\System\igFhIYI.exe
  C:\Windows\System\igFhIYI.exe
  2⤵
  PID:4072
- C:\Windows\System\vbfzYVx.exe
  C:\Windows\System\vbfzYVx.exe
  2⤵
  PID:3128
- C:\Windows\System\VUZWCsS.exe
  C:\Windows\System\VUZWCsS.exe
  2⤵
  PID:2544
- C:\Windows\System\VGPbCJF.exe
  C:\Windows\System\VGPbCJF.exe
  2⤵
  PID:3148
- C:\Windows\System\dEwrpnx.exe
  C:\Windows\System\dEwrpnx.exe
  2⤵
  PID:3384
- C:\Windows\System\mPIGyjT.exe
  C:\Windows\System\mPIGyjT.exe
  2⤵
  PID:3432
- C:\Windows\System\JtBPgvg.exe
  C:\Windows\System\JtBPgvg.exe
  2⤵
  PID:3588
- C:\Windows\System\fQWJkDN.exe
  C:\Windows\System\fQWJkDN.exe
  2⤵
  PID:4108
- C:\Windows\System\HDroUpk.exe
  C:\Windows\System\HDroUpk.exe
  2⤵
  PID:4124
- C:\Windows\System\VozUWnq.exe
  C:\Windows\System\VozUWnq.exe
  2⤵
  PID:4140
- C:\Windows\System\bkCNUSC.exe
  C:\Windows\System\bkCNUSC.exe
  2⤵
  PID:4156
- C:\Windows\System\ZbGJjey.exe
  C:\Windows\System\ZbGJjey.exe
  2⤵
  PID:4172
- C:\Windows\System\tiCXUrk.exe
  C:\Windows\System\tiCXUrk.exe
  2⤵
  PID:4188
- C:\Windows\System\IOnrfCz.exe
  C:\Windows\System\IOnrfCz.exe
  2⤵
  PID:4204
- C:\Windows\System\PodDCZw.exe
  C:\Windows\System\PodDCZw.exe
  2⤵
  PID:4224
- C:\Windows\System\jpHqQrJ.exe
  C:\Windows\System\jpHqQrJ.exe
  2⤵
  PID:4240
- C:\Windows\System\cFEMEtX.exe
  C:\Windows\System\cFEMEtX.exe
  2⤵
  PID:4256
- C:\Windows\System\BUPoAPc.exe
  C:\Windows\System\BUPoAPc.exe
  2⤵
  PID:4272
- C:\Windows\System\bvNSlgR.exe
  C:\Windows\System\bvNSlgR.exe
  2⤵
  PID:4288
- C:\Windows\System\WAZBfJS.exe
  C:\Windows\System\WAZBfJS.exe
  2⤵
  PID:4304
- C:\Windows\System\dQrFUTa.exe
  C:\Windows\System\dQrFUTa.exe
  2⤵
  PID:4320
- C:\Windows\System\ibcOvuP.exe
  C:\Windows\System\ibcOvuP.exe
  2⤵
  PID:4336
- C:\Windows\System\vXkSbPA.exe
  C:\Windows\System\vXkSbPA.exe
  2⤵
  PID:4352
- C:\Windows\System\UhJhnSW.exe
  C:\Windows\System\UhJhnSW.exe
  2⤵
  PID:4368
- C:\Windows\System\jRbnLHl.exe
  C:\Windows\System\jRbnLHl.exe
  2⤵
  PID:4384
- C:\Windows\System\pfAPKKK.exe
  C:\Windows\System\pfAPKKK.exe
  2⤵
  PID:4400
- C:\Windows\System\dUtENfD.exe
  C:\Windows\System\dUtENfD.exe
  2⤵
  PID:4416
- C:\Windows\System\LyZZntL.exe
  C:\Windows\System\LyZZntL.exe
  2⤵
  PID:4432
- C:\Windows\System\kblJmtu.exe
  C:\Windows\System\kblJmtu.exe
  2⤵
  PID:4448
- C:\Windows\System\MTLjwSj.exe
  C:\Windows\System\MTLjwSj.exe
  2⤵
  PID:4464
- C:\Windows\System\eLIvtdc.exe
  C:\Windows\System\eLIvtdc.exe
  2⤵
  PID:4480
- C:\Windows\System\IndLhtB.exe
  C:\Windows\System\IndLhtB.exe
  2⤵
  PID:4496
- C:\Windows\System\utieobC.exe
  C:\Windows\System\utieobC.exe
  2⤵
  PID:4512
- C:\Windows\System\MslUUTH.exe
  C:\Windows\System\MslUUTH.exe
  2⤵
  PID:4528
- C:\Windows\System\oIdXkGH.exe
  C:\Windows\System\oIdXkGH.exe
  2⤵
  PID:4544
- C:\Windows\System\JLSzeTE.exe
  C:\Windows\System\JLSzeTE.exe
  2⤵
  PID:4560
- C:\Windows\System\TmStQjY.exe
  C:\Windows\System\TmStQjY.exe
  2⤵
  PID:4576
- C:\Windows\System\LSjzuQt.exe
  C:\Windows\System\LSjzuQt.exe
  2⤵
  PID:4592
- C:\Windows\System\HRsAhrz.exe
  C:\Windows\System\HRsAhrz.exe
  2⤵
  PID:4608
- C:\Windows\System\oOtazEg.exe
  C:\Windows\System\oOtazEg.exe
  2⤵
  PID:4624
- C:\Windows\System\rBlaPzJ.exe
  C:\Windows\System\rBlaPzJ.exe
  2⤵
  PID:4640
- C:\Windows\System\TgpCNav.exe
  C:\Windows\System\TgpCNav.exe
  2⤵
  PID:4656
- C:\Windows\System\PcJvIuy.exe
  C:\Windows\System\PcJvIuy.exe
  2⤵
  PID:4672
- C:\Windows\System\cCiqwLB.exe
  C:\Windows\System\cCiqwLB.exe
  2⤵
  PID:4688
- C:\Windows\System\YAfngCv.exe
  C:\Windows\System\YAfngCv.exe
  2⤵
  PID:4704
- C:\Windows\System\zLKqJpv.exe
  C:\Windows\System\zLKqJpv.exe
  2⤵
  PID:4720
- C:\Windows\System\LJWgqlk.exe
  C:\Windows\System\LJWgqlk.exe
  2⤵
  PID:4736
- C:\Windows\System\ziNWgip.exe
  C:\Windows\System\ziNWgip.exe
  2⤵
  PID:4752
- C:\Windows\System\WcyKDxP.exe
  C:\Windows\System\WcyKDxP.exe
  2⤵
  PID:4768
- C:\Windows\System\kCRZPGt.exe
  C:\Windows\System\kCRZPGt.exe
  2⤵
  PID:4784
- C:\Windows\System\ICrvlaV.exe
  C:\Windows\System\ICrvlaV.exe
  2⤵
  PID:4800
- C:\Windows\System\iPvLnoG.exe
  C:\Windows\System\iPvLnoG.exe
  2⤵
  PID:4816
- C:\Windows\System\uyXUChq.exe
  C:\Windows\System\uyXUChq.exe
  2⤵
  PID:4832
- C:\Windows\System\XetJzQi.exe
  C:\Windows\System\XetJzQi.exe
  2⤵
  PID:4848
- C:\Windows\System\nXKuiIo.exe
  C:\Windows\System\nXKuiIo.exe
  2⤵
  PID:4864
- C:\Windows\System\qxftlAz.exe
  C:\Windows\System\qxftlAz.exe
  2⤵
  PID:4880
- C:\Windows\System\HwSFJBG.exe
  C:\Windows\System\HwSFJBG.exe
  2⤵
  PID:4896
- C:\Windows\System\VdygMvp.exe
  C:\Windows\System\VdygMvp.exe
  2⤵
  PID:4912
- C:\Windows\System\PflLXmq.exe
  C:\Windows\System\PflLXmq.exe
  2⤵
  PID:4928
- C:\Windows\System\JwSowFN.exe
  C:\Windows\System\JwSowFN.exe
  2⤵
  PID:4944
- C:\Windows\System\cFvGQqU.exe
  C:\Windows\System\cFvGQqU.exe
  2⤵
  PID:4960
- C:\Windows\System\QNaNnGa.exe
  C:\Windows\System\QNaNnGa.exe
  2⤵
  PID:4976
- C:\Windows\System\pIKTUVX.exe
  C:\Windows\System\pIKTUVX.exe
  2⤵
  PID:4992
- C:\Windows\System\QrWdJXq.exe
  C:\Windows\System\QrWdJXq.exe
  2⤵
  PID:5008
- C:\Windows\System\sHaerTW.exe
  C:\Windows\System\sHaerTW.exe
  2⤵
  PID:5024
- C:\Windows\System\wfulQSd.exe
  C:\Windows\System\wfulQSd.exe
  2⤵
  PID:5040
- C:\Windows\System\dYwOeRW.exe
  C:\Windows\System\dYwOeRW.exe
  2⤵
  PID:5056
- C:\Windows\System\fBrLMbd.exe
  C:\Windows\System\fBrLMbd.exe
  2⤵
  PID:5072
- C:\Windows\System\BhSgHtO.exe
  C:\Windows\System\BhSgHtO.exe
  2⤵
  PID:5088
- C:\Windows\System\aSqcFZB.exe
  C:\Windows\System\aSqcFZB.exe
  2⤵
  PID:5104
- C:\Windows\System\EUoDwCa.exe
  C:\Windows\System\EUoDwCa.exe
  2⤵
  PID:3668
- C:\Windows\System\KRUGlIo.exe
  C:\Windows\System\KRUGlIo.exe
  2⤵
  PID:2520
- C:\Windows\System\INStueG.exe
  C:\Windows\System\INStueG.exe
  2⤵
  PID:1716
- C:\Windows\System\DAwkEMa.exe
  C:\Windows\System\DAwkEMa.exe
  2⤵
  PID:3724
- C:\Windows\System\tNkmXbg.exe
  C:\Windows\System\tNkmXbg.exe
  2⤵
  PID:3964
- C:\Windows\System\XstklBz.exe
  C:\Windows\System\XstklBz.exe
  2⤵
  PID:4040
- C:\Windows\System\uKAGMXq.exe
  C:\Windows\System\uKAGMXq.exe
  2⤵
  PID:3172
- C:\Windows\System\XBeRZTw.exe
  C:\Windows\System\XBeRZTw.exe
  2⤵
  PID:5124
- C:\Windows\System\TFAGyWV.exe
  C:\Windows\System\TFAGyWV.exe
  2⤵
  PID:5140
- C:\Windows\System\XnvBSEe.exe
  C:\Windows\System\XnvBSEe.exe
  2⤵
  PID:5156
- C:\Windows\System\ivsCUxV.exe
  C:\Windows\System\ivsCUxV.exe
  2⤵
  PID:5172
- C:\Windows\System\woYtTDi.exe
  C:\Windows\System\woYtTDi.exe
  2⤵
  PID:5192
- C:\Windows\System\txdgnZG.exe
  C:\Windows\System\txdgnZG.exe
  2⤵
  PID:5208
- C:\Windows\System\LVMWRIm.exe
  C:\Windows\System\LVMWRIm.exe
  2⤵
  PID:5224
- C:\Windows\System\spIpWzn.exe
  C:\Windows\System\spIpWzn.exe
  2⤵
  PID:5240
- C:\Windows\System\EHCsklm.exe
  C:\Windows\System\EHCsklm.exe
  2⤵
  PID:5340
- C:\Windows\System\ycWiEIK.exe
  C:\Windows\System\ycWiEIK.exe
  2⤵
  PID:5356
- C:\Windows\System\lYqdurm.exe
  C:\Windows\System\lYqdurm.exe
  2⤵
  PID:5372
- C:\Windows\System\pvbXbTd.exe
  C:\Windows\System\pvbXbTd.exe
  2⤵
  PID:5388
- C:\Windows\System\BvjZbtz.exe
  C:\Windows\System\BvjZbtz.exe
  2⤵
  PID:5404
- C:\Windows\System\UKgcVgl.exe
  C:\Windows\System\UKgcVgl.exe
  2⤵
  PID:5420
- C:\Windows\System\NxjBCmJ.exe
  C:\Windows\System\NxjBCmJ.exe
  2⤵
  PID:5436
- C:\Windows\System\aNCgccV.exe
  C:\Windows\System\aNCgccV.exe
  2⤵
  PID:5452
- C:\Windows\System\reoziLA.exe
  C:\Windows\System\reoziLA.exe
  2⤵
  PID:5472
- C:\Windows\System\RCuKBbM.exe
  C:\Windows\System\RCuKBbM.exe
  2⤵
  PID:5488
- C:\Windows\System\vHmoOaS.exe
  C:\Windows\System\vHmoOaS.exe
  2⤵
  PID:5504
- C:\Windows\System\ijwOiPR.exe
  C:\Windows\System\ijwOiPR.exe
  2⤵
  PID:5520
- C:\Windows\System\PnSuMFy.exe
  C:\Windows\System\PnSuMFy.exe
  2⤵
  PID:5536
- C:\Windows\System\qKsPfaQ.exe
  C:\Windows\System\qKsPfaQ.exe
  2⤵
  PID:5552
- C:\Windows\System\gsOCuLA.exe
  C:\Windows\System\gsOCuLA.exe
  2⤵
  PID:5568
- C:\Windows\System\ZyIRpsm.exe
  C:\Windows\System\ZyIRpsm.exe
  2⤵
  PID:5584
- C:\Windows\System\vhXmCoL.exe
  C:\Windows\System\vhXmCoL.exe
  2⤵
  PID:5600
- C:\Windows\System\JWUjNsD.exe
  C:\Windows\System\JWUjNsD.exe
  2⤵
  PID:5616
- C:\Windows\System\UFJYpPX.exe
  C:\Windows\System\UFJYpPX.exe
  2⤵
  PID:5636
- C:\Windows\System\NRsZXnY.exe
  C:\Windows\System\NRsZXnY.exe
  2⤵
  PID:5652
- C:\Windows\System\qJikqxn.exe
  C:\Windows\System\qJikqxn.exe
  2⤵
  PID:5668
- C:\Windows\System\tdVhXlM.exe
  C:\Windows\System\tdVhXlM.exe
  2⤵
  PID:5684
- C:\Windows\System\MPShJPE.exe
  C:\Windows\System\MPShJPE.exe
  2⤵
  PID:5704
- C:\Windows\System\xADfQnd.exe
  C:\Windows\System\xADfQnd.exe
  2⤵
  PID:5720
- C:\Windows\System\AkVHqKJ.exe
  C:\Windows\System\AkVHqKJ.exe
  2⤵
  PID:5744
- C:\Windows\System\THYpkRV.exe
  C:\Windows\System\THYpkRV.exe
  2⤵
  PID:5760
- C:\Windows\System\xyVhWOn.exe
  C:\Windows\System\xyVhWOn.exe
  2⤵
  PID:5776
- C:\Windows\System\TFIYWaT.exe
  C:\Windows\System\TFIYWaT.exe
  2⤵
  PID:5792
- C:\Windows\System\yaTfRCd.exe
  C:\Windows\System\yaTfRCd.exe
  2⤵
  PID:5808
- C:\Windows\System\kiLfavA.exe
  C:\Windows\System\kiLfavA.exe
  2⤵
  PID:5824
- C:\Windows\System\UeRRTVZ.exe
  C:\Windows\System\UeRRTVZ.exe
  2⤵
  PID:5844
- C:\Windows\System\TmBifpA.exe
  C:\Windows\System\TmBifpA.exe
  2⤵
  PID:5860
- C:\Windows\System\wDaQVId.exe
  C:\Windows\System\wDaQVId.exe
  2⤵
  PID:5876
- C:\Windows\System\BQWPLBA.exe
  C:\Windows\System\BQWPLBA.exe
  2⤵
  PID:5892
- C:\Windows\System\GNvORrq.exe
  C:\Windows\System\GNvORrq.exe
  2⤵
  PID:5908
- C:\Windows\System\NfKHrHi.exe
  C:\Windows\System\NfKHrHi.exe
  2⤵
  PID:5928
- C:\Windows\System\JDTcSEi.exe
  C:\Windows\System\JDTcSEi.exe
  2⤵
  PID:5944
- C:\Windows\System\aCqELJs.exe
  C:\Windows\System\aCqELJs.exe
  2⤵
  PID:5960
- C:\Windows\System\GLmMiRF.exe
  C:\Windows\System\GLmMiRF.exe
  2⤵
  PID:5976
- C:\Windows\System\SnLGuHv.exe
  C:\Windows\System\SnLGuHv.exe
  2⤵
  PID:5992
- C:\Windows\System\dyggRKU.exe
  C:\Windows\System\dyggRKU.exe
  2⤵
  PID:6020
- C:\Windows\System\gULAylv.exe
  C:\Windows\System\gULAylv.exe
  2⤵
  PID:6040
- C:\Windows\System\hmgopwV.exe
  C:\Windows\System\hmgopwV.exe
  2⤵
  PID:6056
- C:\Windows\System\fJVHybs.exe
  C:\Windows\System\fJVHybs.exe
  2⤵
  PID:6072
- C:\Windows\System\WpZXMMZ.exe
  C:\Windows\System\WpZXMMZ.exe
  2⤵
  PID:6088
- C:\Windows\System\xUKZbhA.exe
  C:\Windows\System\xUKZbhA.exe
  2⤵
  PID:6104
- C:\Windows\System\KgWnqbB.exe
  C:\Windows\System\KgWnqbB.exe
  2⤵
  PID:6120
- C:\Windows\System\YHNvGpV.exe
  C:\Windows\System\YHNvGpV.exe
  2⤵
  PID:6136
- C:\Windows\System\yqtxqXv.exe
  C:\Windows\System\yqtxqXv.exe
  2⤵
  PID:3584
- C:\Windows\System\YdJWYTV.exe
  C:\Windows\System\YdJWYTV.exe
  2⤵
  PID:4120
- C:\Windows\System\lkVQYMy.exe
  C:\Windows\System\lkVQYMy.exe
  2⤵
  PID:3480
- C:\Windows\System\GecDApp.exe
  C:\Windows\System\GecDApp.exe
  2⤵
  PID:4220
- C:\Windows\System\wcJgWmH.exe
  C:\Windows\System\wcJgWmH.exe
  2⤵
  PID:4284
- C:\Windows\System\TQbZeEN.exe
  C:\Windows\System\TQbZeEN.exe
  2⤵
  PID:4348
- C:\Windows\System\xcHLOtg.exe
  C:\Windows\System\xcHLOtg.exe
  2⤵
  PID:4412
- C:\Windows\System\HPiXxKP.exe
  C:\Windows\System\HPiXxKP.exe
  2⤵
  PID:4476
- C:\Windows\System\ylNAhYH.exe
  C:\Windows\System\ylNAhYH.exe
  2⤵
  PID:4540
- C:\Windows\System\UBtdXpO.exe
  C:\Windows\System\UBtdXpO.exe
  2⤵
  PID:4604
- C:\Windows\System\sfcwKUN.exe
  C:\Windows\System\sfcwKUN.exe
  2⤵
  PID:4100
- C:\Windows\System\hfUErCL.exe
  C:\Windows\System\hfUErCL.exe
  2⤵
  PID:2512
- C:\Windows\System\wofuZAl.exe
  C:\Windows\System\wofuZAl.exe
  2⤵
  PID:3864
- C:\Windows\System\XcFrrGm.exe
  C:\Windows\System\XcFrrGm.exe
  2⤵
  PID:3372
- C:\Windows\System\edpenfV.exe
  C:\Windows\System\edpenfV.exe
  2⤵
  PID:4200
- C:\Windows\System\rsqPKny.exe
  C:\Windows\System\rsqPKny.exe
  2⤵
  PID:4268
- C:\Windows\System\ZcFAqqU.exe
  C:\Windows\System\ZcFAqqU.exe
  2⤵
  PID:4332
- C:\Windows\System\XQXrtjx.exe
  C:\Windows\System\XQXrtjx.exe
  2⤵
  PID:3288
- C:\Windows\System\ZcILGzA.exe
  C:\Windows\System\ZcILGzA.exe
  2⤵
  PID:3604
- C:\Windows\System\AkqCDzJ.exe
  C:\Windows\System\AkqCDzJ.exe
  2⤵
  PID:3352
- C:\Windows\System\nWXIvpV.exe
  C:\Windows\System\nWXIvpV.exe
  2⤵
  PID:1072
- C:\Windows\System\fqvPOhq.exe
  C:\Windows\System\fqvPOhq.exe
  2⤵
  PID:3684
- C:\Windows\System\MwFJMLX.exe
  C:\Windows\System\MwFJMLX.exe
  2⤵
  PID:2960
- C:\Windows\System\YXIpXfq.exe
  C:\Windows\System\YXIpXfq.exe
  2⤵
  PID:3924
- C:\Windows\System\OiKNrjD.exe
  C:\Windows\System\OiKNrjD.exe
  2⤵
  PID:4028
- C:\Windows\System\GTuBVyR.exe
  C:\Windows\System\GTuBVyR.exe
  2⤵
  PID:1316
- C:\Windows\System\xBEvIzH.exe
  C:\Windows\System\xBEvIzH.exe
  2⤵
  PID:3464
- C:\Windows\System\wRJnpjK.exe
  C:\Windows\System\wRJnpjK.exe
  2⤵
  PID:4696
- C:\Windows\System\IaOIvbA.exe
  C:\Windows\System\IaOIvbA.exe
  2⤵
  PID:4760
- C:\Windows\System\nifdPZn.exe
  C:\Windows\System\nifdPZn.exe
  2⤵
  PID:4824
- C:\Windows\System\ksssFVF.exe
  C:\Windows\System\ksssFVF.exe
  2⤵
  PID:4888
- C:\Windows\System\qTrDPoP.exe
  C:\Windows\System\qTrDPoP.exe
  2⤵
  PID:4952
- C:\Windows\System\rigYYDw.exe
  C:\Windows\System\rigYYDw.exe
  2⤵
  PID:5016
- C:\Windows\System\JfTntRc.exe
  C:\Windows\System\JfTntRc.exe
  2⤵
  PID:5080
- C:\Windows\System\LUJXwkY.exe
  C:\Windows\System\LUJXwkY.exe
  2⤵
  PID:3512
- C:\Windows\System\DPZVmkv.exe
  C:\Windows\System\DPZVmkv.exe
  2⤵
  PID:4092
- C:\Windows\System\UaJfaqI.exe
  C:\Windows\System\UaJfaqI.exe
  2⤵
  PID:4552
- C:\Windows\System\nMyykvL.exe
  C:\Windows\System\nMyykvL.exe
  2⤵
  PID:5168
- C:\Windows\System\KzaRTjE.exe
  C:\Windows\System\KzaRTjE.exe
  2⤵
  PID:5232
- C:\Windows\System\VCvWHkF.exe
  C:\Windows\System\VCvWHkF.exe
  2⤵
  PID:4620
- C:\Windows\System\JnsNVrG.exe
  C:\Windows\System\JnsNVrG.exe
  2⤵
  PID:5348
- C:\Windows\System\BJBWmWT.exe
  C:\Windows\System\BJBWmWT.exe
  2⤵
  PID:4748
- C:\Windows\System\zsXOpCb.exe
  C:\Windows\System\zsXOpCb.exe
  2⤵
  PID:4808
- C:\Windows\System\xdICScM.exe
  C:\Windows\System\xdICScM.exe
  2⤵
  PID:4872
- C:\Windows\System\ZRAILkS.exe
  C:\Windows\System\ZRAILkS.exe
  2⤵
  PID:4936
- C:\Windows\System\bgfmJbZ.exe
  C:\Windows\System\bgfmJbZ.exe
  2⤵
  PID:5000
- C:\Windows\System\QAuUfrt.exe
  C:\Windows\System\QAuUfrt.exe
  2⤵
  PID:5032
- C:\Windows\System\wbfvSMU.exe
  C:\Windows\System\wbfvSMU.exe
  2⤵
  PID:5096
- C:\Windows\System\ZZvmIDy.exe
  C:\Windows\System\ZZvmIDy.exe
  2⤵
  PID:4008
- C:\Windows\System\JDALXgC.exe
  C:\Windows\System\JDALXgC.exe
  2⤵
  PID:5148
- C:\Windows\System\SJTdSkU.exe
  C:\Windows\System\SJTdSkU.exe
  2⤵
  PID:5216
- C:\Windows\System\WpMERCC.exe
  C:\Windows\System\WpMERCC.exe
  2⤵
  PID:5276
- C:\Windows\System\oMPwAXd.exe
  C:\Windows\System\oMPwAXd.exe
  2⤵
  PID:5292
- C:\Windows\System\QCDsRbA.exe
  C:\Windows\System\QCDsRbA.exe
  2⤵
  PID:5312
- C:\Windows\System\MapAhcx.exe
  C:\Windows\System\MapAhcx.exe
  2⤵
  PID:5328
- C:\Windows\System\UqzUKTU.exe
  C:\Windows\System\UqzUKTU.exe
  2⤵
  PID:5364
- C:\Windows\System\iJvBspF.exe
  C:\Windows\System\iJvBspF.exe
  2⤵
  PID:4428
- C:\Windows\System\ajjNkPw.exe
  C:\Windows\System\ajjNkPw.exe
  2⤵
  PID:5368
- C:\Windows\System\VyKizMv.exe
  C:\Windows\System\VyKizMv.exe
  2⤵
  PID:4712
- C:\Windows\System\kCLMMwv.exe
  C:\Windows\System\kCLMMwv.exe
  2⤵
  PID:3520
- C:\Windows\System\pjpSDjW.exe
  C:\Windows\System\pjpSDjW.exe
  2⤵
  PID:5256
- C:\Windows\System\cuqOSod.exe
  C:\Windows\System\cuqOSod.exe
  2⤵
  PID:5300
- C:\Windows\System\bqDkbnP.exe
  C:\Windows\System\bqDkbnP.exe
  2⤵
  PID:5468
- C:\Windows\System\WyYhAlf.exe
  C:\Windows\System\WyYhAlf.exe
  2⤵
  PID:5532
- C:\Windows\System\qvQTggy.exe
  C:\Windows\System\qvQTggy.exe
  2⤵
  PID:5596
- C:\Windows\System\DaRhnhB.exe
  C:\Windows\System\DaRhnhB.exe
  2⤵
  PID:5664
- C:\Windows\System\YIUZkvm.exe
  C:\Windows\System\YIUZkvm.exe
  2⤵
  PID:5516
- C:\Windows\System\KvBMdoJ.exe
  C:\Windows\System\KvBMdoJ.exe
  2⤵
  PID:5612
- C:\Windows\System\yqfAMFY.exe
  C:\Windows\System\yqfAMFY.exe
  2⤵
  PID:5484
- C:\Windows\System\MrSSknE.exe
  C:\Windows\System\MrSSknE.exe
  2⤵
  PID:5732
- C:\Windows\System\OPbSLeL.exe
  C:\Windows\System\OPbSLeL.exe
  2⤵
  PID:5740
- C:\Windows\System\cVYjxYP.exe
  C:\Windows\System\cVYjxYP.exe
  2⤵
  PID:5924
- C:\Windows\System\cWUmjES.exe
  C:\Windows\System\cWUmjES.exe
  2⤵
  PID:6052
- C:\Windows\System\TUhcGJQ.exe
  C:\Windows\System\TUhcGJQ.exe
  2⤵
  PID:6116
- C:\Windows\System\AbZsQfy.exe
  C:\Windows\System\AbZsQfy.exe
  2⤵
  PID:4380
- C:\Windows\System\DHZKecq.exe
  C:\Windows\System\DHZKecq.exe
  2⤵
  PID:3536
- C:\Windows\System\CrSQvjw.exe
  C:\Windows\System\CrSQvjw.exe
  2⤵
  PID:4600
- C:\Windows\System\YFmYkFt.exe
  C:\Windows\System\YFmYkFt.exe
  2⤵
  PID:5676
- C:\Windows\System\iRiGQot.exe
  C:\Windows\System\iRiGQot.exe
  2⤵
  PID:3844
- C:\Windows\System\eTkrkCA.exe
  C:\Windows\System\eTkrkCA.exe
  2⤵
  PID:4716
- C:\Windows\System\WOwWSHY.exe
  C:\Windows\System\WOwWSHY.exe
  2⤵
  PID:5500
- C:\Windows\System\yYLHBuV.exe
  C:\Windows\System\yYLHBuV.exe
  2⤵
  PID:5548
- C:\Windows\System\VhjXkqt.exe
  C:\Windows\System\VhjXkqt.exe
  2⤵
  PID:5628
- C:\Windows\System\RITlmlG.exe
  C:\Windows\System\RITlmlG.exe
  2⤵
  PID:6004
- C:\Windows\System\qcTaDqA.exe
  C:\Windows\System\qcTaDqA.exe
  2⤵
  PID:5756
- C:\Windows\System\xDmspoe.exe
  C:\Windows\System\xDmspoe.exe
  2⤵
  PID:6008
- C:\Windows\System\xLtBiGt.exe
  C:\Windows\System\xLtBiGt.exe
  2⤵
  PID:6128
- C:\Windows\System\ZffIbwj.exe
  C:\Windows\System\ZffIbwj.exe
  2⤵
  PID:4184
- C:\Windows\System\YLJqFuZ.exe
  C:\Windows\System\YLJqFuZ.exe
  2⤵
  PID:4508
- C:\Windows\System\oANpFqG.exe
  C:\Windows\System\oANpFqG.exe
  2⤵
  PID:4344
- C:\Windows\System\TzPLofu.exe
  C:\Windows\System\TzPLofu.exe
  2⤵
  PID:3780
- C:\Windows\System\rhNBzBn.exe
  C:\Windows\System\rhNBzBn.exe
  2⤵
  PID:4328
- C:\Windows\System\CHAfenI.exe
  C:\Windows\System\CHAfenI.exe
  2⤵
  PID:4536
- C:\Windows\System\cKPBEsC.exe
  C:\Windows\System\cKPBEsC.exe
  2⤵
  PID:4136
- C:\Windows\System\tMpCcsm.exe
  C:\Windows\System\tMpCcsm.exe
  2⤵
  PID:3252
- C:\Windows\System\KRnUzkq.exe
  C:\Windows\System\KRnUzkq.exe
  2⤵
  PID:3256
- C:\Windows\System\fHCLreT.exe
  C:\Windows\System\fHCLreT.exe
  2⤵
  PID:3944
- C:\Windows\System\KTYWPES.exe
  C:\Windows\System\KTYWPES.exe
  2⤵
  PID:3316
- C:\Windows\System\Olyhppo.exe
  C:\Windows\System\Olyhppo.exe
  2⤵
  PID:4728
- C:\Windows\System\wtxIVdL.exe
  C:\Windows\System\wtxIVdL.exe
  2⤵
  PID:5112
- C:\Windows\System\KrPBhnq.exe
  C:\Windows\System\KrPBhnq.exe
  2⤵
  PID:5204
- C:\Windows\System\sowYKEa.exe
  C:\Windows\System\sowYKEa.exe
  2⤵
  PID:3652
- C:\Windows\System\BeXQPVJ.exe
  C:\Windows\System\BeXQPVJ.exe
  2⤵
  PID:5288
- C:\Windows\System\uhYaXTk.exe
  C:\Windows\System\uhYaXTk.exe
  2⤵
  PID:4396
- C:\Windows\System\JWsmRye.exe
  C:\Windows\System\JWsmRye.exe
  2⤵
  PID:4684
- C:\Windows\System\RalIAxp.exe
  C:\Windows\System\RalIAxp.exe
  2⤵
  PID:5592
- C:\Windows\System\BbEFdsO.exe
  C:\Windows\System\BbEFdsO.exe
  2⤵
  PID:4792
- C:\Windows\System\dNDIVaN.exe
  C:\Windows\System\dNDIVaN.exe
  2⤵
  PID:5464
- C:\Windows\System\ZkoGxTn.exe
  C:\Windows\System\ZkoGxTn.exe
  2⤵
  PID:5480
- C:\Windows\System\CHQyhLJ.exe
  C:\Windows\System\CHQyhLJ.exe
  2⤵
  PID:5528
- C:\Windows\System\VxlmqCK.exe
  C:\Windows\System\VxlmqCK.exe
  2⤵
  PID:5308
- C:\Windows\System\oVSCDOX.exe
  C:\Windows\System\oVSCDOX.exe
  2⤵
  PID:5900
- C:\Windows\System\WYhlYOa.exe
  C:\Windows\System\WYhlYOa.exe
  2⤵
  PID:5784
- C:\Windows\System\CKRbrks.exe
  C:\Windows\System\CKRbrks.exe
  2⤵
  PID:5820
- C:\Windows\System\BXEuwZY.exe
  C:\Windows\System\BXEuwZY.exe
  2⤵
  PID:6012
- C:\Windows\System\oLRVqqv.exe
  C:\Windows\System\oLRVqqv.exe
  2⤵
  PID:6032
- C:\Windows\System\IMuRejb.exe
  C:\Windows\System\IMuRejb.exe
  2⤵
  PID:6080
- C:\Windows\System\SbBiJEj.exe
  C:\Windows\System\SbBiJEj.exe
  2⤵
  PID:6112
- C:\Windows\System\vrWIOPS.exe
  C:\Windows\System\vrWIOPS.exe
  2⤵
  PID:3428
- C:\Windows\System\xGcAHef.exe
  C:\Windows\System\xGcAHef.exe
  2⤵
  PID:3444
- C:\Windows\System\iFCgxss.exe
  C:\Windows\System\iFCgxss.exe
  2⤵
  PID:4472
- C:\Windows\System\NSRzVhV.exe
  C:\Windows\System\NSRzVhV.exe
  2⤵
  PID:4236
- C:\Windows\System\pzZKunU.exe
  C:\Windows\System\pzZKunU.exe
  2⤵
  PID:4520
- C:\Windows\System\aWUxiaC.exe
  C:\Windows\System\aWUxiaC.exe
  2⤵
  PID:5284
- C:\Windows\System\yUYsGjc.exe
  C:\Windows\System\yUYsGjc.exe
  2⤵
  PID:4652
- C:\Windows\System\nxSZKWN.exe
  C:\Windows\System\nxSZKWN.exe
  2⤵
  PID:2780
- C:\Windows\System\arXcMhQ.exe
  C:\Windows\System\arXcMhQ.exe
  2⤵
  PID:4988
- C:\Windows\System\hzYUrUk.exe
  C:\Windows\System\hzYUrUk.exe
  2⤵
  PID:4908
- C:\Windows\System\GhQkFAB.exe
  C:\Windows\System\GhQkFAB.exe
  2⤵
  PID:5264
- C:\Windows\System\rtcVysZ.exe
  C:\Windows\System\rtcVysZ.exe
  2⤵
  PID:4844
- C:\Windows\System\fBnMzKZ.exe
  C:\Windows\System\fBnMzKZ.exe
  2⤵
  PID:5772
- C:\Windows\System\XOoRCsJ.exe
  C:\Windows\System\XOoRCsJ.exe
  2⤵
  PID:5712
- C:\Windows\System\hctkKVO.exe
  C:\Windows\System\hctkKVO.exe
  2⤵
  PID:3452
- C:\Windows\System\FjierSh.exe
  C:\Windows\System\FjierSh.exe
  2⤵
  PID:844
- C:\Windows\System\MmWlklC.exe
  C:\Windows\System\MmWlklC.exe
  2⤵
  PID:4588
- C:\Windows\System\YZMklhJ.exe
  C:\Windows\System\YZMklhJ.exe
  2⤵
  PID:3304
- C:\Windows\System\XskmuQP.exe
  C:\Windows\System\XskmuQP.exe
  2⤵
  PID:4492
- C:\Windows\System\viQMSii.exe
  C:\Windows\System\viQMSii.exe
  2⤵
  PID:6152
- C:\Windows\System\gpLqwNy.exe
  C:\Windows\System\gpLqwNy.exe
  2⤵
  PID:6168
- C:\Windows\System\ZSCAlbV.exe
  C:\Windows\System\ZSCAlbV.exe
  2⤵
  PID:6184
- C:\Windows\System\upPWxGs.exe
  C:\Windows\System\upPWxGs.exe
  2⤵
  PID:6200
- C:\Windows\System\wingrMu.exe
  C:\Windows\System\wingrMu.exe
  2⤵
  PID:6220
- C:\Windows\System\oPgbZqy.exe
  C:\Windows\System\oPgbZqy.exe
  2⤵
  PID:6236
- C:\Windows\System\AoTBLrY.exe
  C:\Windows\System\AoTBLrY.exe
  2⤵
  PID:6252
- C:\Windows\System\OSAKLvz.exe
  C:\Windows\System\OSAKLvz.exe
  2⤵
  PID:6316
- C:\Windows\System\euBAQql.exe
  C:\Windows\System\euBAQql.exe
  2⤵
  PID:6332
- C:\Windows\System\sviWbtF.exe
  C:\Windows\System\sviWbtF.exe
  2⤵
  PID:6348
- C:\Windows\System\UPvVNzL.exe
  C:\Windows\System\UPvVNzL.exe
  2⤵
  PID:6364
- C:\Windows\System\judMuZf.exe
  C:\Windows\System\judMuZf.exe
  2⤵
  PID:6380
- C:\Windows\System\XEuHZCk.exe
  C:\Windows\System\XEuHZCk.exe
  2⤵
  PID:6396
- C:\Windows\System\zQkxUyI.exe
  C:\Windows\System\zQkxUyI.exe
  2⤵
  PID:6412
- C:\Windows\System\inHVupd.exe
  C:\Windows\System\inHVupd.exe
  2⤵
  PID:6428
- C:\Windows\System\iRgskri.exe
  C:\Windows\System\iRgskri.exe
  2⤵
  PID:6444
- C:\Windows\System\QoOERMn.exe
  C:\Windows\System\QoOERMn.exe
  2⤵
  PID:6460
- C:\Windows\System\pbqOGOM.exe
  C:\Windows\System\pbqOGOM.exe
  2⤵
  PID:6476
- C:\Windows\System\RBHakPx.exe
  C:\Windows\System\RBHakPx.exe
  2⤵
  PID:6496
- C:\Windows\System\ykwmRkU.exe
  C:\Windows\System\ykwmRkU.exe
  2⤵
  PID:6512
- C:\Windows\System\AUAvkZy.exe
  C:\Windows\System\AUAvkZy.exe
  2⤵
  PID:6528
- C:\Windows\System\NmYFHMk.exe
  C:\Windows\System\NmYFHMk.exe
  2⤵
  PID:6544
- C:\Windows\System\eIvXteg.exe
  C:\Windows\System\eIvXteg.exe
  2⤵
  PID:6560
- C:\Windows\System\KuwNUHt.exe
  C:\Windows\System\KuwNUHt.exe
  2⤵
  PID:6576
- C:\Windows\System\JvgGeHp.exe
  C:\Windows\System\JvgGeHp.exe
  2⤵
  PID:6592
- C:\Windows\System\MeUFkde.exe
  C:\Windows\System\MeUFkde.exe
  2⤵
  PID:6608
- C:\Windows\System\KeUQIUD.exe
  C:\Windows\System\KeUQIUD.exe
  2⤵
  PID:6624
- C:\Windows\System\bmYHJOs.exe
  C:\Windows\System\bmYHJOs.exe
  2⤵
  PID:6640
- C:\Windows\System\ppqdqsT.exe
  C:\Windows\System\ppqdqsT.exe
  2⤵
  PID:6656
- C:\Windows\System\qIkbgMK.exe
  C:\Windows\System\qIkbgMK.exe
  2⤵
  PID:6672
- C:\Windows\System\ZNeVoaq.exe
  C:\Windows\System\ZNeVoaq.exe
  2⤵
  PID:6688
- C:\Windows\System\FfRJjhw.exe
  C:\Windows\System\FfRJjhw.exe
  2⤵
  PID:6704
- C:\Windows\System\CWDRdkg.exe
  C:\Windows\System\CWDRdkg.exe
  2⤵
  PID:6720
- C:\Windows\System\TDHrACP.exe
  C:\Windows\System\TDHrACP.exe
  2⤵
  PID:6736
- C:\Windows\System\LzZTPGv.exe
  C:\Windows\System\LzZTPGv.exe
  2⤵
  PID:6752
- C:\Windows\System\QFCfPfu.exe
  C:\Windows\System\QFCfPfu.exe
  2⤵
  PID:6768
- C:\Windows\System\IXixmpQ.exe
  C:\Windows\System\IXixmpQ.exe
  2⤵
  PID:6784
- C:\Windows\System\QdTxsLv.exe
  C:\Windows\System\QdTxsLv.exe
  2⤵
  PID:6800
- C:\Windows\System\kFhbxAF.exe
  C:\Windows\System\kFhbxAF.exe
  2⤵
  PID:6816
- C:\Windows\System\KwfyrPc.exe
  C:\Windows\System\KwfyrPc.exe
  2⤵
  PID:6832
- C:\Windows\System\GQIoWZy.exe
  C:\Windows\System\GQIoWZy.exe
  2⤵
  PID:6852
- C:\Windows\System\xeKKgBr.exe
  C:\Windows\System\xeKKgBr.exe
  2⤵
  PID:6932
- C:\Windows\System\jYQTjEl.exe
  C:\Windows\System\jYQTjEl.exe
  2⤵
  PID:6948
- C:\Windows\System\WPXlbIv.exe
  C:\Windows\System\WPXlbIv.exe
  2⤵
  PID:6968
- C:\Windows\System\QODuakV.exe
  C:\Windows\System\QODuakV.exe
  2⤵
  PID:6984
- C:\Windows\System\YEypcLU.exe
  C:\Windows\System\YEypcLU.exe
  2⤵
  PID:7000
- C:\Windows\System\mzyOill.exe
  C:\Windows\System\mzyOill.exe
  2⤵
  PID:7016
- C:\Windows\System\aiBRXlC.exe
  C:\Windows\System\aiBRXlC.exe
  2⤵
  PID:7036
- C:\Windows\System\tnBsvdH.exe
  C:\Windows\System\tnBsvdH.exe
  2⤵
  PID:7052
- C:\Windows\System\kehACST.exe
  C:\Windows\System\kehACST.exe
  2⤵
  PID:7068
- C:\Windows\System\KOIHXBu.exe
  C:\Windows\System\KOIHXBu.exe
  2⤵
  PID:7088
- C:\Windows\System\txqvUpj.exe
  C:\Windows\System\txqvUpj.exe
  2⤵
  PID:7104
- C:\Windows\System\JGnCYXX.exe
  C:\Windows\System\JGnCYXX.exe
  2⤵
  PID:7124
- C:\Windows\System\SySlpzT.exe
  C:\Windows\System\SySlpzT.exe
  2⤵
  PID:7140
- C:\Windows\System\zQZejmn.exe
  C:\Windows\System\zQZejmn.exe
  2⤵
  PID:7156
- C:\Windows\System\dJlfWfC.exe
  C:\Windows\System\dJlfWfC.exe
  2⤵
  PID:6160
- C:\Windows\System\MoBZcZi.exe
  C:\Windows\System\MoBZcZi.exe
  2⤵
  PID:6260
- C:\Windows\System\tvXNqMn.exe
  C:\Windows\System\tvXNqMn.exe
  2⤵
  PID:4460
- C:\Windows\System\eZGDjmy.exe
  C:\Windows\System\eZGDjmy.exe
  2⤵
  PID:5768
- C:\Windows\System\rFNZfGR.exe
  C:\Windows\System\rFNZfGR.exe
  2⤵
  PID:5904
- C:\Windows\System\GlvsXIm.exe
  C:\Windows\System\GlvsXIm.exe
  2⤵
  PID:5752
- C:\Windows\System\rjUxQUK.exe
  C:\Windows\System\rjUxQUK.exe
  2⤵
  PID:3688
- C:\Windows\System\btwsktG.exe
  C:\Windows\System\btwsktG.exe
  2⤵
  PID:5984
- C:\Windows\System\AbhfWqL.exe
  C:\Windows\System\AbhfWqL.exe
  2⤵
  PID:3540
- C:\Windows\System\hUNHlcd.exe
  C:\Windows\System\hUNHlcd.exe
  2⤵
  PID:3568
- C:\Windows\System\vXqvpup.exe
  C:\Windows\System\vXqvpup.exe
  2⤵
  PID:5460
- C:\Windows\System\qgtrDgp.exe
  C:\Windows\System\qgtrDgp.exe
  2⤵
  PID:3416
- C:\Windows\System\HmezqLs.exe
  C:\Windows\System\HmezqLs.exe
  2⤵
  PID:5988
- C:\Windows\System\lZpVDOy.exe
  C:\Windows\System\lZpVDOy.exe
  2⤵
  PID:6180
- C:\Windows\System\cBxwRRg.exe
  C:\Windows\System\cBxwRRg.exe
  2⤵
  PID:6244
- C:\Windows\System\mCvtgIL.exe
  C:\Windows\System\mCvtgIL.exe
  2⤵
  PID:6276
- C:\Windows\System\OCVhDqt.exe
  C:\Windows\System\OCVhDqt.exe
  2⤵
  PID:6284
- C:\Windows\System\AkGVcUq.exe
  C:\Windows\System\AkGVcUq.exe
  2⤵
  PID:6300
- C:\Windows\System\HrCigyv.exe
  C:\Windows\System\HrCigyv.exe
  2⤵
  PID:6340
- C:\Windows\System\lpyALPt.exe
  C:\Windows\System\lpyALPt.exe
  2⤵
  PID:6356
- C:\Windows\System\efCbNUv.exe
  C:\Windows\System\efCbNUv.exe
  2⤵
  PID:6436
- C:\Windows\System\ZXrUDYt.exe
  C:\Windows\System\ZXrUDYt.exe
  2⤵
  PID:6392
- C:\Windows\System\nkZeZLo.exe
  C:\Windows\System\nkZeZLo.exe
  2⤵
  PID:6508
- C:\Windows\System\vhfgFlv.exe
  C:\Windows\System\vhfgFlv.exe
  2⤵
  PID:6524
- C:\Windows\System\gdModJd.exe
  C:\Windows\System\gdModJd.exe
  2⤵
  PID:6552
- C:\Windows\System\BfqzwyR.exe
  C:\Windows\System\BfqzwyR.exe
  2⤵
  PID:6568
- C:\Windows\System\mUGDGIg.exe
  C:\Windows\System\mUGDGIg.exe
  2⤵
  PID:6556
- C:\Windows\System\EUjrqnf.exe
  C:\Windows\System\EUjrqnf.exe
  2⤵
  PID:6636
- C:\Windows\System\TrXcPaU.exe
  C:\Windows\System\TrXcPaU.exe
  2⤵
  PID:6632
- C:\Windows\System\tDprBCW.exe
  C:\Windows\System\tDprBCW.exe
  2⤵
  PID:6652
- C:\Windows\System\KMSQySr.exe
  C:\Windows\System\KMSQySr.exe
  2⤵
  PID:6668
- C:\Windows\System\aAwnwgF.exe
  C:\Windows\System\aAwnwgF.exe
  2⤵
  PID:6732
- C:\Windows\System\NWPlbMh.exe
  C:\Windows\System\NWPlbMh.exe
  2⤵
  PID:6716
- C:\Windows\System\plHlokE.exe
  C:\Windows\System\plHlokE.exe
  2⤵
  PID:6748
- C:\Windows\System\uNOzxAv.exe
  C:\Windows\System\uNOzxAv.exe
  2⤵
  PID:6844
- C:\Windows\System\CyxTDBs.exe
  C:\Windows\System\CyxTDBs.exe
  2⤵
  PID:6828
- C:\Windows\System\RoHeMqT.exe
  C:\Windows\System\RoHeMqT.exe
  2⤵
  PID:6868
- C:\Windows\System\xvhbfkO.exe
  C:\Windows\System\xvhbfkO.exe
  2⤵
  PID:6888
- C:\Windows\System\olnzElM.exe
  C:\Windows\System\olnzElM.exe
  2⤵
  PID:6904
- C:\Windows\System\FKcuUEy.exe
  C:\Windows\System\FKcuUEy.exe
  2⤵
  PID:2016
- C:\Windows\System\ZFOKjft.exe
  C:\Windows\System\ZFOKjft.exe
  2⤵
  PID:6960
- C:\Windows\System\xdHOeJj.exe
  C:\Windows\System\xdHOeJj.exe
  2⤵
  PID:6996
- C:\Windows\System\kMamULL.exe
  C:\Windows\System\kMamULL.exe
  2⤵
  PID:7096
- C:\Windows\System\qtRZBPN.exe
  C:\Windows\System\qtRZBPN.exe
  2⤵
  PID:7008
- C:\Windows\System\saLhEZE.exe
  C:\Windows\System\saLhEZE.exe
  2⤵
  PID:6504
- C:\Windows\System\SQUCKip.exe
  C:\Windows\System\SQUCKip.exe
  2⤵
  PID:6288
- C:\Windows\System\MowDDsB.exe
  C:\Windows\System\MowDDsB.exe
  2⤵
  PID:6484
- C:\Windows\System\IdZDxoh.exe
  C:\Windows\System\IdZDxoh.exe
  2⤵
  PID:6404
- C:\Windows\System\ydSmHrd.exe
  C:\Windows\System\ydSmHrd.exe
  2⤵
  PID:7048
- C:\Windows\System\yljxJfi.exe
  C:\Windows\System\yljxJfi.exe
  2⤵
  PID:7148
- C:\Windows\System\TqczSsR.exe
  C:\Windows\System\TqczSsR.exe
  2⤵
  PID:5836
- C:\Windows\System\kkeBvaD.exe
  C:\Windows\System\kkeBvaD.exe
  2⤵
  PID:5884
- C:\Windows\System\OBbWgCf.exe
  C:\Windows\System\OBbWgCf.exe
  2⤵
  PID:6148
- C:\Windows\System\NtaNJjh.exe
  C:\Windows\System\NtaNJjh.exe
  2⤵
  PID:6540
- C:\Windows\System\DAFZFRS.exe
  C:\Windows\System\DAFZFRS.exe
  2⤵
  PID:5856
- C:\Windows\System\mBNLbui.exe
  C:\Windows\System\mBNLbui.exe
  2⤵
  PID:6792
- C:\Windows\System\xkOFjGn.exe
  C:\Windows\System\xkOFjGn.exe
  2⤵
  PID:6840
- C:\Windows\System\QERuoyy.exe
  C:\Windows\System\QERuoyy.exe
  2⤵
  PID:6824
- C:\Windows\System\vtVENEt.exe
  C:\Windows\System\vtVENEt.exe
  2⤵
  PID:6924
- C:\Windows\System\IQyYoJX.exe
  C:\Windows\System\IQyYoJX.exe
  2⤵
  PID:6912
- C:\Windows\System\FcHWunK.exe
  C:\Windows\System\FcHWunK.exe
  2⤵
  PID:6880
- C:\Windows\System\PvchwTE.exe
  C:\Windows\System\PvchwTE.exe
  2⤵
  PID:7164
- C:\Windows\System\oqDNZTK.exe
  C:\Windows\System\oqDNZTK.exe
  2⤵
  PID:7136
- C:\Windows\System\sfOOJPh.exe
  C:\Windows\System\sfOOJPh.exe
  2⤵
  PID:5804
- C:\Windows\System\vxqIuua.exe
  C:\Windows\System\vxqIuua.exe
  2⤵
  PID:5412
- C:\Windows\System\weJMGSD.exe
  C:\Windows\System\weJMGSD.exe
  2⤵
  PID:4088
- C:\Windows\System\LzcszAb.exe
  C:\Windows\System\LzcszAb.exe
  2⤵
  PID:6272
- C:\Windows\System\LaLVvxP.exe
  C:\Windows\System\LaLVvxP.exe
  2⤵
  PID:7116
- C:\Windows\System\ppTGPxM.exe
  C:\Windows\System\ppTGPxM.exe
  2⤵
  PID:6308
- C:\Windows\System\iYgvVoo.exe
  C:\Windows\System\iYgvVoo.exe
  2⤵
  PID:6408
- C:\Windows\System\lYsIIdu.exe
  C:\Windows\System\lYsIIdu.exe
  2⤵
  PID:7044
- C:\Windows\System\bPYaERJ.exe
  C:\Windows\System\bPYaERJ.exe
  2⤵
  PID:5400
- C:\Windows\System\ivXTRXl.exe
  C:\Windows\System\ivXTRXl.exe
  2⤵
  PID:6976
- C:\Windows\System\xIVHInx.exe
  C:\Windows\System\xIVHInx.exe
  2⤵
  PID:6712
- C:\Windows\System\uPhNUne.exe
  C:\Windows\System\uPhNUne.exe
  2⤵
  PID:6808
- C:\Windows\System\AmjJNJe.exe
  C:\Windows\System\AmjJNJe.exe
  2⤵
  PID:6884
- C:\Windows\System\GOlljxt.exe
  C:\Windows\System\GOlljxt.exe
  2⤵
  PID:4068
- C:\Windows\System\dYvpajU.exe
  C:\Windows\System\dYvpajU.exe
  2⤵
  PID:6280
- C:\Windows\System\ZGVoNZe.exe
  C:\Windows\System\ZGVoNZe.exe
  2⤵
  PID:5968
- C:\Windows\System\TBjwfQd.exe
  C:\Windows\System\TBjwfQd.exe
  2⤵
  PID:6700
- C:\Windows\System\ZsWdnsF.exe
  C:\Windows\System\ZsWdnsF.exe
  2⤵
  PID:5576
- C:\Windows\System\wYWtbeg.exe
  C:\Windows\System\wYWtbeg.exe
  2⤵
  PID:6216
- C:\Windows\System\OsDBjaA.exe
  C:\Windows\System\OsDBjaA.exe
  2⤵
  PID:6372
- C:\Windows\System\fXDMKAH.exe
  C:\Windows\System\fXDMKAH.exe
  2⤵
  PID:5840
- C:\Windows\System\imZxgtP.exe
  C:\Windows\System\imZxgtP.exe
  2⤵
  PID:6944
- C:\Windows\System\qrwTzAt.exe
  C:\Windows\System\qrwTzAt.exe
  2⤵
  PID:5972
- C:\Windows\System\pQtqaNt.exe
  C:\Windows\System\pQtqaNt.exe
  2⤵
  PID:6684
- C:\Windows\System\rwXGzcr.exe
  C:\Windows\System\rwXGzcr.exe
  2⤵
  PID:6604
- C:\Windows\System\xmhfwxX.exe
  C:\Windows\System\xmhfwxX.exe
  2⤵
  PID:7172
- C:\Windows\System\ACprmCY.exe
  C:\Windows\System\ACprmCY.exe
  2⤵
  PID:7188
- C:\Windows\System\fmyGTtQ.exe
  C:\Windows\System\fmyGTtQ.exe
  2⤵
  PID:7204
- C:\Windows\System\ceHdnkS.exe
  C:\Windows\System\ceHdnkS.exe
  2⤵
  PID:7220
- C:\Windows\System\PSpjxVm.exe
  C:\Windows\System\PSpjxVm.exe
  2⤵
  PID:7236
- C:\Windows\System\lfSdzqA.exe
  C:\Windows\System\lfSdzqA.exe
  2⤵
  PID:7252
- C:\Windows\System\cgWqUca.exe
  C:\Windows\System\cgWqUca.exe
  2⤵
  PID:7272
- C:\Windows\System\tiqqBNc.exe
  C:\Windows\System\tiqqBNc.exe
  2⤵
  PID:7308
- C:\Windows\System\YXeHPIs.exe
  C:\Windows\System\YXeHPIs.exe
  2⤵
  PID:7324
- C:\Windows\System\DakZaiQ.exe
  C:\Windows\System\DakZaiQ.exe
  2⤵
  PID:7340
- C:\Windows\System\bxFDfPD.exe
  C:\Windows\System\bxFDfPD.exe
  2⤵
  PID:7356
- C:\Windows\System\jhhjhCq.exe
  C:\Windows\System\jhhjhCq.exe
  2⤵
  PID:7372
- C:\Windows\System\caZUmfL.exe
  C:\Windows\System\caZUmfL.exe
  2⤵
  PID:7388
- C:\Windows\System\lvlQKuY.exe
  C:\Windows\System\lvlQKuY.exe
  2⤵
  PID:7404
- C:\Windows\System\gRQGoWf.exe
  C:\Windows\System\gRQGoWf.exe
  2⤵
  PID:7420
- C:\Windows\System\EcPMYsx.exe
  C:\Windows\System\EcPMYsx.exe
  2⤵
  PID:7436
- C:\Windows\System\ccQRMER.exe
  C:\Windows\System\ccQRMER.exe
  2⤵
  PID:7452
- C:\Windows\System\dvfoDvj.exe
  C:\Windows\System\dvfoDvj.exe
  2⤵
  PID:7468
- C:\Windows\System\FHtUlTW.exe
  C:\Windows\System\FHtUlTW.exe
  2⤵
  PID:7484
- C:\Windows\System\TKMsrZE.exe
  C:\Windows\System\TKMsrZE.exe
  2⤵
  PID:7500
- C:\Windows\System\xBbjhzY.exe
  C:\Windows\System\xBbjhzY.exe
  2⤵
  PID:7516
- C:\Windows\System\QyvsfbR.exe
  C:\Windows\System\QyvsfbR.exe
  2⤵
  PID:7532
- C:\Windows\System\OnTKtPf.exe
  C:\Windows\System\OnTKtPf.exe
  2⤵
  PID:7548
- C:\Windows\System\vzycqAA.exe
  C:\Windows\System\vzycqAA.exe
  2⤵
  PID:7568
- C:\Windows\System\lDSXALx.exe
  C:\Windows\System\lDSXALx.exe
  2⤵
  PID:7584
- C:\Windows\System\lBEGoGl.exe
  C:\Windows\System\lBEGoGl.exe
  2⤵
  PID:7600
- C:\Windows\System\uLfDGCR.exe
  C:\Windows\System\uLfDGCR.exe
  2⤵
  PID:7616
- C:\Windows\System\vXqDPaG.exe
  C:\Windows\System\vXqDPaG.exe
  2⤵
  PID:7640
- C:\Windows\System\HeGuQRw.exe
  C:\Windows\System\HeGuQRw.exe
  2⤵
  PID:7660
- C:\Windows\System\qyaxdlc.exe
  C:\Windows\System\qyaxdlc.exe
  2⤵
  PID:7676
- C:\Windows\System\gPuKRTF.exe
  C:\Windows\System\gPuKRTF.exe
  2⤵
  PID:7696
- C:\Windows\System\SJgdRHq.exe
  C:\Windows\System\SJgdRHq.exe
  2⤵
  PID:7712
- C:\Windows\System\gLXngSK.exe
  C:\Windows\System\gLXngSK.exe
  2⤵
  PID:7728
- C:\Windows\System\QUzfUYN.exe
  C:\Windows\System\QUzfUYN.exe
  2⤵
  PID:7744
- C:\Windows\System\yaCmxQl.exe
  C:\Windows\System\yaCmxQl.exe
  2⤵
  PID:7760
- C:\Windows\System\TGWWNTA.exe
  C:\Windows\System\TGWWNTA.exe
  2⤵
  PID:7780
- C:\Windows\System\fyeVIfx.exe
  C:\Windows\System\fyeVIfx.exe
  2⤵
  PID:7796
- C:\Windows\System\ZuWDCWP.exe
  C:\Windows\System\ZuWDCWP.exe
  2⤵
  PID:7812
- C:\Windows\System\XQHWxYx.exe
  C:\Windows\System\XQHWxYx.exe
  2⤵
  PID:7836
- C:\Windows\System\JngwVoq.exe
  C:\Windows\System\JngwVoq.exe
  2⤵
  PID:7852
- C:\Windows\System\OvkbTfo.exe
  C:\Windows\System\OvkbTfo.exe
  2⤵
  PID:7872
- C:\Windows\System\MDIYEoJ.exe
  C:\Windows\System\MDIYEoJ.exe
  2⤵
  PID:7888
- C:\Windows\System\QTddKcW.exe
  C:\Windows\System\QTddKcW.exe
  2⤵
  PID:7904
- C:\Windows\System\tfebroB.exe
  C:\Windows\System\tfebroB.exe
  2⤵
  PID:7920
- C:\Windows\System\yoVqIMI.exe
  C:\Windows\System\yoVqIMI.exe
  2⤵
  PID:7936
- C:\Windows\System\aYuRxcC.exe
  C:\Windows\System\aYuRxcC.exe
  2⤵
  PID:7952
- C:\Windows\System\oYrcPTr.exe
  C:\Windows\System\oYrcPTr.exe
  2⤵
  PID:7972
- C:\Windows\System\JCVuqnD.exe
  C:\Windows\System\JCVuqnD.exe
  2⤵
  PID:7988
- C:\Windows\System\fRVOVMm.exe
  C:\Windows\System\fRVOVMm.exe
  2⤵
  PID:8004
- C:\Windows\System\KEoeCYF.exe
  C:\Windows\System\KEoeCYF.exe
  2⤵
  PID:8024
- C:\Windows\System\cEVaMKT.exe
  C:\Windows\System\cEVaMKT.exe
  2⤵
  PID:8040
- C:\Windows\System\gGrIzoj.exe
  C:\Windows\System\gGrIzoj.exe
  2⤵
  PID:8056
- C:\Windows\System\KVhzgEz.exe
  C:\Windows\System\KVhzgEz.exe
  2⤵
  PID:8072
- C:\Windows\System\wlTftvN.exe
  C:\Windows\System\wlTftvN.exe
  2⤵
  PID:8088
- C:\Windows\System\Aykxxmt.exe
  C:\Windows\System\Aykxxmt.exe
  2⤵
  PID:8104
- C:\Windows\System\URsoHbB.exe
  C:\Windows\System\URsoHbB.exe
  2⤵
  PID:8120
- C:\Windows\System\BrkMihY.exe
  C:\Windows\System\BrkMihY.exe
  2⤵
  PID:8136
- C:\Windows\System\hgMahuy.exe
  C:\Windows\System\hgMahuy.exe
  2⤵
  PID:8152
- C:\Windows\System\YpcuPeU.exe
  C:\Windows\System\YpcuPeU.exe
  2⤵
  PID:8168
- C:\Windows\System\OTnwPKn.exe
  C:\Windows\System\OTnwPKn.exe
  2⤵
  PID:8184
- C:\Windows\System\ANvIafQ.exe
  C:\Windows\System\ANvIafQ.exe
  2⤵
  PID:6192
- C:\Windows\System\egeRUcz.exe
  C:\Windows\System\egeRUcz.exe
  2⤵
  PID:7232
- C:\Windows\System\wecXXwy.exe
  C:\Windows\System\wecXXwy.exe
  2⤵
  PID:7032
- C:\Windows\System\vgxlyXe.exe
  C:\Windows\System\vgxlyXe.exe
  2⤵
  PID:6196
- C:\Windows\System\WrKIccQ.exe
  C:\Windows\System\WrKIccQ.exe
  2⤵
  PID:7248
- C:\Windows\System\JbyTVuY.exe
  C:\Windows\System\JbyTVuY.exe
  2⤵
  PID:6264
- C:\Windows\System\zlvICNZ.exe
  C:\Windows\System\zlvICNZ.exe
  2⤵
  PID:7180
- C:\Windows\System\WXRvfeB.exe
  C:\Windows\System\WXRvfeB.exe
  2⤵
  PID:7268
- C:\Windows\System\IkCeWZw.exe
  C:\Windows\System\IkCeWZw.exe
  2⤵
  PID:7316
- C:\Windows\System\AUdWHVp.exe
  C:\Windows\System\AUdWHVp.exe
  2⤵
  PID:7380
- C:\Windows\System\ZQyhVYq.exe
  C:\Windows\System\ZQyhVYq.exe
  2⤵
  PID:7296
- C:\Windows\System\gQInklC.exe
  C:\Windows\System\gQInklC.exe
  2⤵
  PID:7288
- C:\Windows\System\GFqfhHO.exe
  C:\Windows\System\GFqfhHO.exe
  2⤵
  PID:7364
- C:\Windows\System\PjMJIJw.exe
  C:\Windows\System\PjMJIJw.exe
  2⤵
  PID:7400
- C:\Windows\System\sugJeMZ.exe
  C:\Windows\System\sugJeMZ.exe
  2⤵
  PID:7512
- C:\Windows\System\qgHbiwQ.exe
  C:\Windows\System\qgHbiwQ.exe
  2⤵
  PID:7496
- C:\Windows\System\CKyHEdf.exe
  C:\Windows\System\CKyHEdf.exe
  2⤵
  PID:7580
- C:\Windows\System\lDZDfwB.exe
  C:\Windows\System\lDZDfwB.exe
  2⤵
  PID:7524
- C:\Windows\System\SdlOTgO.exe
  C:\Windows\System\SdlOTgO.exe
  2⤵
  PID:7624
- C:\Windows\System\HTPJrYq.exe
  C:\Windows\System\HTPJrYq.exe
  2⤵
  PID:7592
- C:\Windows\System\LkOaHQz.exe
  C:\Windows\System\LkOaHQz.exe
  2⤵
  PID:7652
- C:\Windows\System\oMxOfSc.exe
  C:\Windows\System\oMxOfSc.exe
  2⤵
  PID:7668
- C:\Windows\System\BKFoUyQ.exe
  C:\Windows\System\BKFoUyQ.exe
  2⤵
  PID:7692
- C:\Windows\System\SyaKAdk.exe
  C:\Windows\System\SyaKAdk.exe
  2⤵
  PID:7756
- C:\Windows\System\VclZhyo.exe
  C:\Windows\System\VclZhyo.exe
  2⤵
  PID:7828
- C:\Windows\System\pJeZVfv.exe
  C:\Windows\System\pJeZVfv.exe
  2⤵
  PID:7864
- C:\Windows\System\WEdlSfe.exe
  C:\Windows\System\WEdlSfe.exe
  2⤵
  PID:7960
- C:\Windows\System\OVfYByu.exe
  C:\Windows\System\OVfYByu.exe
  2⤵
  PID:7900
- C:\Windows\System\YfOroKr.exe
  C:\Windows\System\YfOroKr.exe
  2⤵
  PID:7804
- C:\Windows\System\tNnrKSS.exe
  C:\Windows\System\tNnrKSS.exe
  2⤵
  PID:7772
- C:\Windows\System\UCHpXHY.exe
  C:\Windows\System\UCHpXHY.exe
  2⤵
  PID:7848
- C:\Windows\System\shxhriB.exe
  C:\Windows\System\shxhriB.exe
  2⤵
  PID:7916
- C:\Windows\System\tTvTUGJ.exe
  C:\Windows\System\tTvTUGJ.exe
  2⤵
  PID:8052
- C:\Windows\System\jziTfSS.exe
  C:\Windows\System\jziTfSS.exe
  2⤵
  PID:8068
- C:\Windows\System\KVqjmvA.exe
  C:\Windows\System\KVqjmvA.exe
  2⤵
  PID:8020
- C:\Windows\System\WynGdvo.exe
  C:\Windows\System\WynGdvo.exe
  2⤵
  PID:8112
- C:\Windows\System\HTgqsss.exe
  C:\Windows\System\HTgqsss.exe
  2⤵
  PID:8116
- C:\Windows\System\NjPNYAp.exe
  C:\Windows\System\NjPNYAp.exe
  2⤵
  PID:8160
- C:\Windows\System\UPDbaQs.exe
  C:\Windows\System\UPDbaQs.exe
  2⤵
  PID:7196
- C:\Windows\System\wvtvBRe.exe
  C:\Windows\System\wvtvBRe.exe
  2⤵
  PID:7212
- C:\Windows\System\TwIUJAJ.exe
  C:\Windows\System\TwIUJAJ.exe
  2⤵
  PID:7280
- C:\Windows\System\axlaBJp.exe
  C:\Windows\System\axlaBJp.exe
  2⤵
  PID:7412
- C:\Windows\System\sdaPMSt.exe
  C:\Windows\System\sdaPMSt.exe
  2⤵
  PID:6992
- C:\Windows\System\uAyUiPp.exe
  C:\Windows\System\uAyUiPp.exe
  2⤵
  PID:7300
- C:\Windows\System\sWacyzh.exe
  C:\Windows\System\sWacyzh.exe
  2⤵
  PID:7544
- C:\Windows\System\XXhEpIA.exe
  C:\Windows\System\XXhEpIA.exe
  2⤵
  PID:7704
- C:\Windows\System\lFaUHTw.exe
  C:\Windows\System\lFaUHTw.exe
  2⤵
  PID:7476
- C:\Windows\System\JbUBXNg.exe
  C:\Windows\System\JbUBXNg.exe
  2⤵
  PID:7492
- C:\Windows\System\gGZPURc.exe
  C:\Windows\System\gGZPURc.exe
  2⤵
  PID:7656
- C:\Windows\System\GNddjYu.exe
  C:\Windows\System\GNddjYu.exe
  2⤵
  PID:7932
- C:\Windows\System\MzVcvWs.exe
  C:\Windows\System\MzVcvWs.exe
  2⤵
  PID:7996
- C:\Windows\System\AVTAxVk.exe
  C:\Windows\System\AVTAxVk.exe
  2⤵
  PID:7844
- C:\Windows\System\fHgKiDl.exe
  C:\Windows\System\fHgKiDl.exe
  2⤵
  PID:7228
- C:\Windows\System\VXtuENW.exe
  C:\Windows\System\VXtuENW.exe
  2⤵
  PID:8012
- C:\Windows\System\rWGROJt.exe
  C:\Windows\System\rWGROJt.exe
  2⤵
  PID:8080
- C:\Windows\System\puufscN.exe
  C:\Windows\System\puufscN.exe
  2⤵
  PID:7080
- C:\Windows\System\sbNxYwG.exe
  C:\Windows\System\sbNxYwG.exe
  2⤵
  PID:7912
- C:\Windows\System\crGXnOZ.exe
  C:\Windows\System\crGXnOZ.exe
  2⤵
  PID:8064
- C:\Windows\System\EdRWkpk.exe
  C:\Windows\System\EdRWkpk.exe
  2⤵
  PID:6728
- C:\Windows\System\VDGfglo.exe
  C:\Windows\System\VDGfglo.exe
  2⤵
  PID:7348
- C:\Windows\System\nTTxKha.exe
  C:\Windows\System\nTTxKha.exe
  2⤵
  PID:2988
- C:\Windows\System\oHxrErF.exe
  C:\Windows\System\oHxrErF.exe
  2⤵
  PID:7740
- C:\Windows\System\isaxxla.exe
  C:\Windows\System\isaxxla.exe
  2⤵
  PID:7984
- C:\Windows\System\wPyMxCW.exe
  C:\Windows\System\wPyMxCW.exe
  2⤵
  PID:7432
- C:\Windows\System\nPjTUKC.exe
  C:\Windows\System\nPjTUKC.exe
  2⤵
  PID:7928
- C:\Windows\System\bLxMjXY.exe
  C:\Windows\System\bLxMjXY.exe
  2⤵
  PID:6780
- C:\Windows\System\hIdwfgA.exe
  C:\Windows\System\hIdwfgA.exe
  2⤵
  PID:7768
- C:\Windows\System\uhbrrQz.exe
  C:\Windows\System\uhbrrQz.exe
  2⤵
  PID:2340
- C:\Windows\System\TaMaKav.exe
  C:\Windows\System\TaMaKav.exe
  2⤵
  PID:7564
- C:\Windows\System\DYCvjMU.exe
  C:\Windows\System\DYCvjMU.exe
  2⤵
  PID:7244
- C:\Windows\System\nhhDKpC.exe
  C:\Windows\System\nhhDKpC.exe
  2⤵
  PID:8016
- C:\Windows\System\KoZAzRh.exe
  C:\Windows\System\KoZAzRh.exe
  2⤵
  PID:3284
- C:\Windows\System\SVNZDmS.exe
  C:\Windows\System\SVNZDmS.exe
  2⤵
  PID:7596
- C:\Windows\System\PasQBrs.exe
  C:\Windows\System\PasQBrs.exe
  2⤵
  PID:7720
- C:\Windows\System\WfjoLQf.exe
  C:\Windows\System\WfjoLQf.exe
  2⤵
  PID:8204
- C:\Windows\System\jUTGgMf.exe
  C:\Windows\System\jUTGgMf.exe
  2⤵
  PID:8220
- C:\Windows\System\vkPeYdu.exe
  C:\Windows\System\vkPeYdu.exe
  2⤵
  PID:8236
- C:\Windows\System\MvKdllh.exe
  C:\Windows\System\MvKdllh.exe
  2⤵
  PID:8252
- C:\Windows\System\hkwqENO.exe
  C:\Windows\System\hkwqENO.exe
  2⤵
  PID:8268
- C:\Windows\System\jVQrMMH.exe
  C:\Windows\System\jVQrMMH.exe
  2⤵
  PID:8284
- C:\Windows\System\VKVaCIo.exe
  C:\Windows\System\VKVaCIo.exe
  2⤵
  PID:8300
- C:\Windows\System\YtCsBgh.exe
  C:\Windows\System\YtCsBgh.exe
  2⤵
  PID:8328
- C:\Windows\System\dPvGeoa.exe
  C:\Windows\System\dPvGeoa.exe
  2⤵
  PID:8344
- C:\Windows\System\xkXxjYu.exe
  C:\Windows\System\xkXxjYu.exe
  2⤵
  PID:8360
- C:\Windows\System\dhZZPHQ.exe
  C:\Windows\System\dhZZPHQ.exe
  2⤵
  PID:8376
- C:\Windows\System\bwlMHmN.exe
  C:\Windows\System\bwlMHmN.exe
  2⤵
  PID:8392
- C:\Windows\System\JLiWBsj.exe
  C:\Windows\System\JLiWBsj.exe
  2⤵
  PID:8408
- C:\Windows\System\eVWRJlc.exe
  C:\Windows\System\eVWRJlc.exe
  2⤵
  PID:8424
- C:\Windows\System\BqCPFbF.exe
  C:\Windows\System\BqCPFbF.exe
  2⤵
  PID:8444
- C:\Windows\System\eefMCys.exe
  C:\Windows\System\eefMCys.exe
  2⤵
  PID:8460
- C:\Windows\System\jZdEnoi.exe
  C:\Windows\System\jZdEnoi.exe
  2⤵
  PID:8476
- C:\Windows\System\dZZpRIC.exe
  C:\Windows\System\dZZpRIC.exe
  2⤵
  PID:8492
- C:\Windows\System\DvHNtcQ.exe
  C:\Windows\System\DvHNtcQ.exe
  2⤵
  PID:8508
- C:\Windows\System\zbdQpEH.exe
  C:\Windows\System\zbdQpEH.exe
  2⤵
  PID:8528
- C:\Windows\System\KBjhdLu.exe
  C:\Windows\System\KBjhdLu.exe
  2⤵
  PID:8544
- C:\Windows\System\OeTDyAy.exe
  C:\Windows\System\OeTDyAy.exe
  2⤵
  PID:8560
- C:\Windows\System\iOPEkPT.exe
  C:\Windows\System\iOPEkPT.exe
  2⤵
  PID:8576
- C:\Windows\System\DObQPHO.exe
  C:\Windows\System\DObQPHO.exe
  2⤵
  PID:8592
- C:\Windows\System\anlDdUU.exe
  C:\Windows\System\anlDdUU.exe
  2⤵
  PID:8608
- C:\Windows\System\JLQcbyF.exe
  C:\Windows\System\JLQcbyF.exe
  2⤵
  PID:8624
- C:\Windows\System\yFawRmw.exe
  C:\Windows\System\yFawRmw.exe
  2⤵
  PID:8640
- C:\Windows\System\slqTAUd.exe
  C:\Windows\System\slqTAUd.exe
  2⤵
  PID:8656
- C:\Windows\System\qeRtJrC.exe
  C:\Windows\System\qeRtJrC.exe
  2⤵
  PID:8672
- C:\Windows\System\TOftVxA.exe
  C:\Windows\System\TOftVxA.exe
  2⤵
  PID:8692
- C:\Windows\System\QxszCtO.exe
  C:\Windows\System\QxszCtO.exe
  2⤵
  PID:8708
- C:\Windows\System\zaAYxaC.exe
  C:\Windows\System\zaAYxaC.exe
  2⤵
  PID:8724
- C:\Windows\System\nOnZwWK.exe
  C:\Windows\System\nOnZwWK.exe
  2⤵
  PID:8740
- C:\Windows\System\fKymlSL.exe
  C:\Windows\System\fKymlSL.exe
  2⤵
  PID:8756
- C:\Windows\System\xJRAWnt.exe
  C:\Windows\System\xJRAWnt.exe
  2⤵
  PID:8776
- C:\Windows\System\bStlWpv.exe
  C:\Windows\System\bStlWpv.exe
  2⤵
  PID:8792
- C:\Windows\System\tIlWdJU.exe
  C:\Windows\System\tIlWdJU.exe
  2⤵
  PID:8808
- C:\Windows\System\CeBHann.exe
  C:\Windows\System\CeBHann.exe
  2⤵
  PID:8828
- C:\Windows\System\AnXcHbW.exe
  C:\Windows\System\AnXcHbW.exe
  2⤵
  PID:8844
- C:\Windows\System\tvMzmiZ.exe
  C:\Windows\System\tvMzmiZ.exe
  2⤵
  PID:8860
- C:\Windows\System\iFRkhef.exe
  C:\Windows\System\iFRkhef.exe
  2⤵
  PID:8876
- C:\Windows\System\OSmsWRo.exe
  C:\Windows\System\OSmsWRo.exe
  2⤵
  PID:8892
- C:\Windows\System\oPDQimf.exe
  C:\Windows\System\oPDQimf.exe
  2⤵
  PID:8908
- C:\Windows\System\CApmeAs.exe
  C:\Windows\System\CApmeAs.exe
  2⤵
  PID:8924
- C:\Windows\System\QxTShna.exe
  C:\Windows\System\QxTShna.exe
  2⤵
  PID:8940
- C:\Windows\System\YUDyNZo.exe
  C:\Windows\System\YUDyNZo.exe
  2⤵
  PID:8956
- C:\Windows\System\sVbwsZB.exe
  C:\Windows\System\sVbwsZB.exe
  2⤵
  PID:8972
- C:\Windows\System\mOLtipo.exe
  C:\Windows\System\mOLtipo.exe
  2⤵
  PID:8988
- C:\Windows\System\uHFLzwk.exe
  C:\Windows\System\uHFLzwk.exe
  2⤵
  PID:9004
- C:\Windows\System\VVQvYnt.exe
  C:\Windows\System\VVQvYnt.exe
  2⤵
  PID:9020
- C:\Windows\System\SQuskVi.exe
  C:\Windows\System\SQuskVi.exe
  2⤵
  PID:9036
- C:\Windows\System\NFYxdBw.exe
  C:\Windows\System\NFYxdBw.exe
  2⤵
  PID:9052
- C:\Windows\System\bkFyIrr.exe
  C:\Windows\System\bkFyIrr.exe
  2⤵
  PID:9068
- C:\Windows\System\fyLwOSH.exe
  C:\Windows\System\fyLwOSH.exe
  2⤵
  PID:9084
- C:\Windows\System\kUSOZyl.exe
  C:\Windows\System\kUSOZyl.exe
  2⤵
  PID:9100
- C:\Windows\System\bqQSvVz.exe
  C:\Windows\System\bqQSvVz.exe
  2⤵
  PID:9116
- C:\Windows\System\kBVteBy.exe
  C:\Windows\System\kBVteBy.exe
  2⤵
  PID:9132
- C:\Windows\System\xoNmVMA.exe
  C:\Windows\System\xoNmVMA.exe
  2⤵
  PID:9148
- C:\Windows\System\LqrHaIx.exe
  C:\Windows\System\LqrHaIx.exe
  2⤵
  PID:9164
- C:\Windows\System\jPMfoTJ.exe
  C:\Windows\System\jPMfoTJ.exe
  2⤵
  PID:9180
- C:\Windows\System\XTPsgzE.exe
  C:\Windows\System\XTPsgzE.exe
  2⤵
  PID:9196
- C:\Windows\System\nbkCjtK.exe
  C:\Windows\System\nbkCjtK.exe
  2⤵
  PID:9212
- C:\Windows\System\KmvFctN.exe
  C:\Windows\System\KmvFctN.exe
  2⤵
  PID:8260
- C:\Windows\System\aBrxxMC.exe
  C:\Windows\System\aBrxxMC.exe
  2⤵
  PID:7352
- C:\Windows\System\KJoETGc.exe
  C:\Windows\System\KJoETGc.exe
  2⤵
  PID:8320
- C:\Windows\System\hkmrCay.exe
  C:\Windows\System\hkmrCay.exe
  2⤵
  PID:7448
- C:\Windows\System\VJceeOR.exe
  C:\Windows\System\VJceeOR.exe
  2⤵
  PID:8244
- C:\Windows\System\zpXOKHS.exe
  C:\Windows\System\zpXOKHS.exe
  2⤵
  PID:8316
- C:\Windows\System\ifVYPAi.exe
  C:\Windows\System\ifVYPAi.exe
  2⤵
  PID:8484
- C:\Windows\System\hicrFAT.exe
  C:\Windows\System\hicrFAT.exe
  2⤵
  PID:8400
- C:\Windows\System\Rdrpzxp.exe
  C:\Windows\System\Rdrpzxp.exe
  2⤵
  PID:8440
- C:\Windows\System\jXvLNAX.exe
  C:\Windows\System\jXvLNAX.exe
  2⤵
  PID:8500
- C:\Windows\System\uFZqlwm.exe
  C:\Windows\System\uFZqlwm.exe
  2⤵
  PID:8456
- C:\Windows\System\XRYapSN.exe
  C:\Windows\System\XRYapSN.exe
  2⤵
  PID:8604
- C:\Windows\System\bvhjJtr.exe
  C:\Windows\System\bvhjJtr.exe
  2⤵
  PID:8636
- C:\Windows\System\ZoUimLj.exe
  C:\Windows\System\ZoUimLj.exe
  2⤵
  PID:8704
- C:\Windows\System\pYIufJu.exe
  C:\Windows\System\pYIufJu.exe
  2⤵
  PID:8768
- C:\Windows\System\THJoSfx.exe
  C:\Windows\System\THJoSfx.exe
  2⤵
  PID:8524
- C:\Windows\System\QPFqcFC.exe
  C:\Windows\System\QPFqcFC.exe
  2⤵
  PID:8804
- C:\Windows\System\TfDujrE.exe
  C:\Windows\System\TfDujrE.exe
  2⤵
  PID:8556
- C:\Windows\System\adsUweS.exe
  C:\Windows\System\adsUweS.exe
  2⤵
  PID:8856
- C:\Windows\System\DCIhEJB.exe
  C:\Windows\System\DCIhEJB.exe
  2⤵
  PID:8688
- C:\Windows\System\BpAJfpM.exe
  C:\Windows\System\BpAJfpM.exe
  2⤵
  PID:8872
- C:\Windows\System\alShOHl.exe
  C:\Windows\System\alShOHl.exe
  2⤵
  PID:8716
- C:\Windows\System\PGYjaTq.exe
  C:\Windows\System\PGYjaTq.exe
  2⤵
  PID:8752
- C:\Windows\System\WqQVVne.exe
  C:\Windows\System\WqQVVne.exe
  2⤵
  PID:8920
- C:\Windows\System\kZqtjey.exe
  C:\Windows\System\kZqtjey.exe
  2⤵
  PID:8968
- C:\Windows\System\nqJPIuB.exe
  C:\Windows\System\nqJPIuB.exe
  2⤵
  PID:8984
- C:\Windows\System\TXqAhKV.exe
  C:\Windows\System\TXqAhKV.exe
  2⤵
  PID:9044
- C:\Windows\System\sqEFqkE.exe
  C:\Windows\System\sqEFqkE.exe
  2⤵
  PID:9060
- C:\Windows\System\MXdMXwn.exe
  C:\Windows\System\MXdMXwn.exe
  2⤵
  PID:9124
- C:\Windows\System\VKQBPlG.exe
  C:\Windows\System\VKQBPlG.exe
  2⤵
  PID:9048
- C:\Windows\System\DCAuGxy.exe
  C:\Windows\System\DCAuGxy.exe
  2⤵
  PID:8276
- C:\Windows\System\XNEzFeH.exe
  C:\Windows\System\XNEzFeH.exe
  2⤵
  PID:8416
- C:\Windows\System\PoLimMY.exe
  C:\Windows\System\PoLimMY.exe
  2⤵
  PID:9112
- C:\Windows\System\IgwHIrN.exe
  C:\Windows\System\IgwHIrN.exe
  2⤵
  PID:9176
- C:\Windows\System\LJemiWo.exe
  C:\Windows\System\LJemiWo.exe
  2⤵
  PID:8292
- C:\Windows\System\LJdemHP.exe
  C:\Windows\System\LJdemHP.exe
  2⤵
  PID:8356
- C:\Windows\System\iCthceD.exe
  C:\Windows\System\iCthceD.exe
  2⤵
  PID:8368
- C:\Windows\System\xcHxzXr.exe
  C:\Windows\System\xcHxzXr.exe
  2⤵
  PID:8600
- C:\Windows\System\OLophaT.exe
  C:\Windows\System\OLophaT.exe
  2⤵
  PID:8436
- C:\Windows\System\FAIFBDf.exe
  C:\Windows\System\FAIFBDf.exe
  2⤵
  PID:8572
- C:\Windows\System\pUYlKmD.exe
  C:\Windows\System\pUYlKmD.exe
  2⤵
  PID:8668
- C:\Windows\System\jaDoKzy.exe
  C:\Windows\System\jaDoKzy.exe
  2⤵
  PID:8620
- C:\Windows\System\CioAIPh.exe
  C:\Windows\System\CioAIPh.exe
  2⤵
  PID:8836
- C:\Windows\System\Ixxasle.exe
  C:\Windows\System\Ixxasle.exe
  2⤵
  PID:8800
- C:\Windows\System\sobtmoE.exe
  C:\Windows\System\sobtmoE.exe
  2⤵
  PID:8916
- C:\Windows\System\kFbmjIi.exe
  C:\Windows\System\kFbmjIi.exe
  2⤵
  PID:9092
- C:\Windows\System\CpxpTjS.exe
  C:\Windows\System\CpxpTjS.exe
  2⤵
  PID:8816
- C:\Windows\System\YaXlJrT.exe
  C:\Windows\System\YaXlJrT.exe
  2⤵
  PID:8228
- C:\Windows\System\RtQifjY.exe
  C:\Windows\System\RtQifjY.exe
  2⤵
  PID:9160
- C:\Windows\System\lqEaKeo.exe
  C:\Windows\System\lqEaKeo.exe
  2⤵
  PID:7632
- C:\Windows\System\KdrtmdJ.exe
  C:\Windows\System\KdrtmdJ.exe
  2⤵
  PID:9208
- C:\Windows\System\dxjiJXh.exe
  C:\Windows\System\dxjiJXh.exe
  2⤵
  PID:8336
- C:\Windows\System\UqGJHPJ.exe
  C:\Windows\System\UqGJHPJ.exe
  2⤵
  PID:8680
- C:\Windows\System\XKWuDcY.exe
  C:\Windows\System\XKWuDcY.exe
  2⤵
  PID:8824
- C:\Windows\System\oRUhCsn.exe
  C:\Windows\System\oRUhCsn.exe
  2⤵
  PID:9156
- C:\Windows\System\HsGxLDw.exe
  C:\Windows\System\HsGxLDw.exe
  2⤵
  PID:9080
- C:\Windows\System\TRQlivL.exe
  C:\Windows\System\TRQlivL.exe
  2⤵
  PID:8948
- C:\Windows\System\fjIaxqF.exe
  C:\Windows\System\fjIaxqF.exe
  2⤵
  PID:8472
- C:\Windows\System\IpDOaEt.exe
  C:\Windows\System\IpDOaEt.exe
  2⤵
  PID:8784
- C:\Windows\System\ULRYRQW.exe
  C:\Windows\System\ULRYRQW.exe
  2⤵
  PID:8980
- C:\Windows\System\PrGvDpB.exe
  C:\Windows\System\PrGvDpB.exe
  2⤵
  PID:8632
- C:\Windows\System\RqRnNbq.exe
  C:\Windows\System\RqRnNbq.exe
  2⤵
  PID:8888
- C:\Windows\System\ilCsQtO.exe
  C:\Windows\System\ilCsQtO.exe
  2⤵
  PID:8420
- C:\Windows\System\emSgiKE.exe
  C:\Windows\System\emSgiKE.exe
  2⤵
  PID:8588
- C:\Windows\System\EpDwAol.exe
  C:\Windows\System\EpDwAol.exe
  2⤵
  PID:8568
- C:\Windows\System\wKwwCoL.exe
  C:\Windows\System\wKwwCoL.exe
  2⤵
  PID:9172
- C:\Windows\System\PmXvAFe.exe
  C:\Windows\System\PmXvAFe.exe
  2⤵
  PID:9232
- C:\Windows\System\HmqDZjz.exe
  C:\Windows\System\HmqDZjz.exe
  2⤵
  PID:9248
- C:\Windows\System\euuBUGG.exe
  C:\Windows\System\euuBUGG.exe
  2⤵
  PID:9264
- C:\Windows\System\wLLuCtd.exe
  C:\Windows\System\wLLuCtd.exe
  2⤵
  PID:9284
- C:\Windows\System\OECpPvQ.exe
  C:\Windows\System\OECpPvQ.exe
  2⤵
  PID:9300
- C:\Windows\System\ZhjwJev.exe
  C:\Windows\System\ZhjwJev.exe
  2⤵
  PID:9316
- C:\Windows\System\HDDYUig.exe
  C:\Windows\System\HDDYUig.exe
  2⤵
  PID:9336
- C:\Windows\System\irpxGDn.exe
  C:\Windows\System\irpxGDn.exe
  2⤵
  PID:9352
- C:\Windows\System\tGBCjyI.exe
  C:\Windows\System\tGBCjyI.exe
  2⤵
  PID:9372
- C:\Windows\System\JgFtgzm.exe
  C:\Windows\System\JgFtgzm.exe
  2⤵
  PID:9392
- C:\Windows\System\VSleNzm.exe
  C:\Windows\System\VSleNzm.exe
  2⤵
  PID:9408
- C:\Windows\System\UyyAVlm.exe
  C:\Windows\System\UyyAVlm.exe
  2⤵
  PID:9424
- C:\Windows\System\YPaMbSj.exe
  C:\Windows\System\YPaMbSj.exe
  2⤵
  PID:9444
- C:\Windows\System\HBCTGtL.exe
  C:\Windows\System\HBCTGtL.exe
  2⤵
  PID:9460
- C:\Windows\System\YzjAAUM.exe
  C:\Windows\System\YzjAAUM.exe
  2⤵
  PID:9480
- C:\Windows\System\TupdTJa.exe
  C:\Windows\System\TupdTJa.exe
  2⤵
  PID:9496
- C:\Windows\System\rUyDttf.exe
  C:\Windows\System\rUyDttf.exe
  2⤵
  PID:9516
- C:\Windows\System\hoDfTVG.exe
  C:\Windows\System\hoDfTVG.exe
  2⤵
  PID:9532
- C:\Windows\System\vgCfjZS.exe
  C:\Windows\System\vgCfjZS.exe
  2⤵
  PID:9548
- C:\Windows\System\nxBnfWn.exe
  C:\Windows\System\nxBnfWn.exe
  2⤵
  PID:9568
- C:\Windows\System\gnhDMRR.exe
  C:\Windows\System\gnhDMRR.exe
  2⤵
  PID:9584
- C:\Windows\System\neTnXjw.exe
  C:\Windows\System\neTnXjw.exe
  2⤵
  PID:9600
- C:\Windows\System\PbjuKaZ.exe
  C:\Windows\System\PbjuKaZ.exe
  2⤵
  PID:9620
- C:\Windows\System\envgHdW.exe
  C:\Windows\System\envgHdW.exe
  2⤵
  PID:9636
- C:\Windows\System\yvmqYhG.exe
  C:\Windows\System\yvmqYhG.exe
  2⤵
  PID:9652
- C:\Windows\System\iSOkHZi.exe
  C:\Windows\System\iSOkHZi.exe
  2⤵
  PID:9672
- C:\Windows\System\FzhWnUN.exe
  C:\Windows\System\FzhWnUN.exe
  2⤵
  PID:9688
- C:\Windows\System\DnFXGcM.exe
  C:\Windows\System\DnFXGcM.exe
  2⤵
  PID:9704
- C:\Windows\System\sbrkJWB.exe
  C:\Windows\System\sbrkJWB.exe
  2⤵
  PID:9720
- C:\Windows\System\tErpcQT.exe
  C:\Windows\System\tErpcQT.exe
  2⤵
  PID:9736
- C:\Windows\System\oXxiCFi.exe
  C:\Windows\System\oXxiCFi.exe
  2⤵
  PID:9752
- C:\Windows\System\UDBdPnL.exe
  C:\Windows\System\UDBdPnL.exe
  2⤵
  PID:9768
- C:\Windows\System\ZIFzpve.exe
  C:\Windows\System\ZIFzpve.exe
  2⤵
  PID:9784
- C:\Windows\System\CWOpIYC.exe
  C:\Windows\System\CWOpIYC.exe
  2⤵
  PID:9800
- C:\Windows\System\PoBJfws.exe
  C:\Windows\System\PoBJfws.exe
  2⤵
  PID:9816
- C:\Windows\System\IagFbWg.exe
  C:\Windows\System\IagFbWg.exe
  2⤵
  PID:9832
- C:\Windows\System\xAvzufc.exe
  C:\Windows\System\xAvzufc.exe
  2⤵
  PID:9848
- C:\Windows\System\GlJnXHk.exe
  C:\Windows\System\GlJnXHk.exe
  2⤵
  PID:9864
- C:\Windows\System\EjEmVCC.exe
  C:\Windows\System\EjEmVCC.exe
  2⤵
  PID:9880
- C:\Windows\System\KPQyJYq.exe
  C:\Windows\System\KPQyJYq.exe
  2⤵
  PID:9896
- C:\Windows\System\rnNQaOV.exe
  C:\Windows\System\rnNQaOV.exe
  2⤵
  PID:9912
- C:\Windows\System\FAwPBkq.exe
  C:\Windows\System\FAwPBkq.exe
  2⤵
  PID:9928
- C:\Windows\System\HekwhBE.exe
  C:\Windows\System\HekwhBE.exe
  2⤵
  PID:9952
- C:\Windows\System\YKwXYEl.exe
  C:\Windows\System\YKwXYEl.exe
  2⤵
  PID:9968
- C:\Windows\System\vWLOavV.exe
  C:\Windows\System\vWLOavV.exe
  2⤵
  PID:9988
- C:\Windows\System\nLywtST.exe
  C:\Windows\System\nLywtST.exe
  2⤵
  PID:10004
- C:\Windows\System\MhHcCHg.exe
  C:\Windows\System\MhHcCHg.exe
  2⤵
  PID:10020
- C:\Windows\System\ffikVbI.exe
  C:\Windows\System\ffikVbI.exe
  2⤵
  PID:10076
- C:\Windows\System\vtUCIzK.exe
  C:\Windows\System\vtUCIzK.exe
  2⤵
  PID:10100
- C:\Windows\System\thDzzHc.exe
  C:\Windows\System\thDzzHc.exe
  2⤵
  PID:10116
- C:\Windows\System\SKCUsJb.exe
  C:\Windows\System\SKCUsJb.exe
  2⤵
  PID:10132
- C:\Windows\System\SaLfYkN.exe
  C:\Windows\System\SaLfYkN.exe
  2⤵
  PID:10152
- C:\Windows\System\BIQmAkh.exe
  C:\Windows\System\BIQmAkh.exe
  2⤵
  PID:10168
- C:\Windows\System\RhphXaO.exe
  C:\Windows\System\RhphXaO.exe
  2⤵
  PID:10184
- C:\Windows\System\TUhIHhb.exe
  C:\Windows\System\TUhIHhb.exe
  2⤵
  PID:10204
- C:\Windows\System\mctgpuG.exe
  C:\Windows\System\mctgpuG.exe
  2⤵
  PID:10220
- C:\Windows\System\WIwXtYQ.exe
  C:\Windows\System\WIwXtYQ.exe
  2⤵
  PID:10236
- C:\Windows\System\KAQUXjn.exe
  C:\Windows\System\KAQUXjn.exe
  2⤵
  PID:8280
- C:\Windows\System\WeCAKJk.exe
  C:\Windows\System\WeCAKJk.exe
  2⤵
  PID:9228
- C:\Windows\System\oQJLyAI.exe
  C:\Windows\System\oQJLyAI.exe
  2⤵
  PID:9240
- C:\Windows\System\VdyupOa.exe
  C:\Windows\System\VdyupOa.exe
  2⤵
  PID:9328
- C:\Windows\System\XHLGBty.exe
  C:\Windows\System\XHLGBty.exe
  2⤵
  PID:9276
- C:\Windows\System\roKgkxi.exe
  C:\Windows\System\roKgkxi.exe
  2⤵
  PID:9364
- C:\Windows\System\OXQxsIi.exe
  C:\Windows\System\OXQxsIi.exe
  2⤵
  PID:9348
- C:\Windows\System\OqZGQxA.exe
  C:\Windows\System\OqZGQxA.exe
  2⤵
  PID:9420
- C:\Windows\System\ppfYCDI.exe
  C:\Windows\System\ppfYCDI.exe
  2⤵
  PID:9368
- C:\Windows\System\aVVClCm.exe
  C:\Windows\System\aVVClCm.exe
  2⤵
  PID:9468
- C:\Windows\System\CYqfCYM.exe
  C:\Windows\System\CYqfCYM.exe
  2⤵
  PID:7708
- C:\Windows\System\BlIsNRU.exe
  C:\Windows\System\BlIsNRU.exe
  2⤵
  PID:9504
- C:\Windows\System\nEoUhpU.exe
  C:\Windows\System\nEoUhpU.exe
  2⤵
  PID:9616
- C:\Windows\System\DAiYRFG.exe
  C:\Windows\System\DAiYRFG.exe
  2⤵
  PID:9560
- C:\Windows\System\cAAcKZj.exe
  C:\Windows\System\cAAcKZj.exe
  2⤵
  PID:9660
- C:\Windows\System\ducaNxp.exe
  C:\Windows\System\ducaNxp.exe
  2⤵
  PID:9700
- C:\Windows\System\ugLPpAW.exe
  C:\Windows\System\ugLPpAW.exe
  2⤵
  PID:9632
- C:\Windows\System\OXycyTS.exe
  C:\Windows\System\OXycyTS.exe
  2⤵
  PID:9812
- C:\Windows\System\YkiysFl.exe
  C:\Windows\System\YkiysFl.exe
  2⤵
  PID:9728
- C:\Windows\System\LzNQdRr.exe
  C:\Windows\System\LzNQdRr.exe
  2⤵
  PID:9792
- C:\Windows\System\IdvGKNJ.exe
  C:\Windows\System\IdvGKNJ.exe
  2⤵
  PID:9940
- C:\Windows\System\GrMLDoy.exe
  C:\Windows\System\GrMLDoy.exe
  2⤵
  PID:9980
- C:\Windows\System\LervMtj.exe
  C:\Windows\System\LervMtj.exe
  2⤵
  PID:9824
- C:\Windows\System\leGetNF.exe
  C:\Windows\System\leGetNF.exe
  2⤵
  PID:9920
- C:\Windows\System\WsPbdMC.exe
  C:\Windows\System\WsPbdMC.exe
  2⤵
  PID:10000
- C:\Windows\System\UMJDdwT.exe
  C:\Windows\System\UMJDdwT.exe
  2⤵
  PID:10032
- C:\Windows\System\pZvUQbi.exe
  C:\Windows\System\pZvUQbi.exe
  2⤵
  PID:10040
- C:\Windows\System\oublbvO.exe
  C:\Windows\System\oublbvO.exe
  2⤵
  PID:10056
- C:\Windows\System\aAYaZwS.exe
  C:\Windows\System\aAYaZwS.exe
  2⤵
  PID:10072
- C:\Windows\System\cQGgVjF.exe
  C:\Windows\System\cQGgVjF.exe
  2⤵
  PID:10108
- C:\Windows\System\FGebcTy.exe
  C:\Windows\System\FGebcTy.exe
  2⤵
  PID:10092
- C:\Windows\System\DxQPfpI.exe
  C:\Windows\System\DxQPfpI.exe
  2⤵
  PID:10196
- C:\Windows\System\svMBphP.exe
  C:\Windows\System\svMBphP.exe
  2⤵
  PID:9296
- C:\Windows\System\uclPZzW.exe
  C:\Windows\System\uclPZzW.exe
  2⤵
  PID:10176
- C:\Windows\System\DeAWlgL.exe
  C:\Windows\System\DeAWlgL.exe
  2⤵
  PID:8432
- C:\Windows\System\pmvNdnS.exe
  C:\Windows\System\pmvNdnS.exe
  2⤵
  PID:9344
- C:\Windows\System\wZRozzb.exe
  C:\Windows\System\wZRozzb.exe
  2⤵
  PID:9260
- C:\Windows\System\OZlJaKo.exe
  C:\Windows\System\OZlJaKo.exe
  2⤵
  PID:9404
- C:\Windows\System\AnyxZSg.exe
  C:\Windows\System\AnyxZSg.exe
  2⤵
  PID:9432
- C:\Windows\System\lSmNfKN.exe
  C:\Windows\System\lSmNfKN.exe
  2⤵
  PID:9492
- C:\Windows\System\mzvlsYk.exe
  C:\Windows\System\mzvlsYk.exe
  2⤵
  PID:9544
- C:\Windows\System\IsKjMlT.exe
  C:\Windows\System\IsKjMlT.exe
  2⤵
  PID:9556
- C:\Windows\System\VrMirKF.exe
  C:\Windows\System\VrMirKF.exe
  2⤵
  PID:9612
- C:\Windows\System\tvUzNyU.exe
  C:\Windows\System\tvUzNyU.exe
  2⤵
  PID:9808
- C:\Windows\System\wCSOZct.exe
  C:\Windows\System\wCSOZct.exe
  2⤵
  PID:9668
- C:\Windows\System\VOysUHZ.exe
  C:\Windows\System\VOysUHZ.exe
  2⤵
  PID:9904
- C:\Windows\System\gAJnRXF.exe
  C:\Windows\System\gAJnRXF.exe
  2⤵
  PID:9936
- C:\Windows\System\yuNIYZp.exe
  C:\Windows\System\yuNIYZp.exe
  2⤵
  PID:9764
- C:\Windows\System\qUBJKea.exe
  C:\Windows\System\qUBJKea.exe
  2⤵
  PID:8324

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ACdAyFN.exe

Filesize
1.2MB

MD5
0d2a8fa9ba885bb122e6661c87cc067f

SHA1
f8d07b369aa9dcf002d17ca0c3fabd7c93b950c2

SHA256
9f7d78a9f55e4adc9319cd764f78053e52adcc3880933899faa98b789a0bbe84

SHA512
095de1c81c92634a16e06ba9c81fbb68b5667b4b82573db8dc82dd3d02328c8efe4c19f3459f9d37060b3cccced1bb0de9c76bb2b2d2cc3a5f2ad6c739ec2c74

Download Submit
C:\Windows\system\AKWvNlC.exe

Filesize
1.2MB

MD5
0bb2f39d865c8d0747f77b6ad7dfb8e2

SHA1
96f5365e9ff5647434274716245bc1a783604b71

SHA256
04101530ab1650b9e09777ece0a5c15696f082f91803bbc88c1376e57a4baaf3

SHA512
c40e2f3d966cbbb12920e90c4ce000194a5d1baeffeb7192f2a49da3f3b0db60b38b28fc265a94fa7f024a37084d0f076922c6c7d4ec9b4a3310a8e374019c21

Download Submit
C:\Windows\system\AqdjLUd.exe

Filesize
1.2MB

MD5
14c2ee779a767a552ad7be00c450008b

SHA1
e68f6fcd0354d915114ba43048f90c68c374c2c7

SHA256
f922591065f52c38061995b8763b7e27c04d9840a740489f16243367b3920c1a

SHA512
f8ae696509d709f0797c69285d92cf5b9c492f6cbefa712dc8e06b947ae39f0206e17579f489adeec6c126ff6508168fef63a48a26e63cec2773c917919ce44f

Download Submit
C:\Windows\system\GjgeOiY.exe

Filesize
1.2MB

MD5
8f9f999b74b9b7b7ec3fde1c1da62369

SHA1
4cbde7cf7d261a06ae1b2f8ea9540cbf969ede6f

SHA256
a7616f22a2058c50fda0b4a15be6bf3745b39522e7f78c75fb47e5effe3c00cb

SHA512
639d308d6216873391d5de41f46e7c0bc462f89f6c21a53c1651f52c7e75e38527c3bcdde36e6e2809bbed6b95b81943924645dc9a0671c23fa7c90d36625b7f

Download Submit
C:\Windows\system\IauBFlb.exe

Filesize
1.2MB

MD5
f50f8ad4f4d3ced27c6dd2c1c8c24003

SHA1
0dc0719d4fec868bd4acf2a02997cfec6a3ae5fb

SHA256
ca0718cc77f480df24cf26f9c9cd06faddf49bad2d6f207c77038959187603ef

SHA512
a972bd16e00f2912cca9efe625847400bf5b85e228748a8950683a1e3a9c15c6cc26fe09aa38803fb7b58bca78d7784d41a81f2a141d28d6c452855e24ec94f9

Download Submit
C:\Windows\system\IyAHJWJ.exe

Filesize
1.2MB

MD5
5718521df78e4cf83b1eef3350464d1d

SHA1
430aa953368e1ce560f244724cbccfb6bf4cb826

SHA256
a3ad5309356fd9a53bc5001fb3363d1be47e8db577190777a816b9d315817c0c

SHA512
0a73db74a1453b7a461706c20f16e3a178775c74749cfba6a23463fb779e96bef87c7a978120574344b0efe583188389763c615b00f38d8a7e7d708dca73add7

Download Submit
C:\Windows\system\PpJUZJq.exe

Filesize
1.2MB

MD5
11830f0c3a3bc08b580b0f61ca0f5ba4

SHA1
cf124c5b8d04a0074b75be11df5f9905fa10ee6e

SHA256
a83cf4f438697c988b44f563e76dbc2cebf6603114b189a7c65c9b823d00750a

SHA512
b38e828ffdbe24d197676c766c6257e4808eb158713edddf12133bec2cdaed2d4f350d7a50b7ed5d7878550c1386673e40a7c212f56050379ebce3053609f88c

Download Submit
C:\Windows\system\UlkYFec.exe

Filesize
1.2MB

MD5
8715ce9374e7edb4bdbd432e4a882b86

SHA1
96d29ccf91b525082ac74c47f29670e87675c85b

SHA256
6f557bad5ad5a0a2ec521381c51b9b3041d56f02f6b29a6e828e7f29f3915c86

SHA512
2f0501af584ba12f8c46e2950c6c0109ddc21cbca190caadeee537d0fde248977bccfa966c8b03855e3423b61b06f15294da2ead90c93412505c0080b53dca21

Download Submit
C:\Windows\system\VpZHccE.exe

Filesize
1.2MB

MD5
2da4dac211f53e51e65aff7509933aa2

SHA1
3ff6033e9852372165194619f9589a8920b3d8ea

SHA256
cbfe7ae0b91a24f82320d3ca97e39c016ab034f9eeedf040ddfd5b7135c2df15

SHA512
1bb42ca3bb86f95cad8f7362a49840e01cc58e13e70c8a5255df29969bb481f9c61966111ba53a7df4e71f6e5b415cacb78cde5f88b4f9ddfad1058e358a5ac9

Download Submit
C:\Windows\system\VqRavcl.exe

Filesize
1.2MB

MD5
c4b3d2aa2743f3fdfc44c956a7351df5

SHA1
8be3851f501a10cbac77bc5bfe0550ec1e6428b4

SHA256
f436f434686d8c6fc2f788800321c303984da3c8c06ebae338b5bfb8f2d1c792

SHA512
898cdd68590d81b928bbba8043233ea289c1cd9caf7ff72cebf4444cc5b99f8bcf61f6d783b07f0ecb1e0819582c6c09cd251d5313101be02f687f37207b6938

Download Submit
C:\Windows\system\XhetJXj.exe

Filesize
1.2MB

MD5
8976ba49f4071a57f058ca627dfd6392

SHA1
76d5f7ef4f8767bae4919816ec86f1090676ecfd

SHA256
63aedf32922800d5b7c6d6a69ecf08d9c3bd384a9f00bae14c133549a7856c28

SHA512
150a0c4d1dc85d58ea21e8ba1d839a8123954ac1bf057b3a369a1ddd45501db3d6e87c99f2c765026d2a3d92e89973a7ac5eb46e9390389fce65e6ae642401bd

Download Submit
C:\Windows\system\YOPxdLe.exe

Filesize
1.2MB

MD5
43792cbe057da0a10b23df60d9d88d27

SHA1
a5e3d4115056f925ea9a76c0040e59ad2ab60acc

SHA256
4d218049b7ba2487570edcccb4190d09e330282000b40a066f634c34a324e8b3

SHA512
b7171ba07f61e75b2339c4baf2c6bb125709fda88ec2decc24bc201cf46c83bf42fe67c915000a32151d9fd89202f175ccbb93083c5cc4de9ab26a22df841768

Download Submit
C:\Windows\system\bVdVzVV.exe

Filesize
1.2MB

MD5
a41466518c2c14a162b09e7c4350bbcf

SHA1
73e709a07c5c8258f27da9eff4d836f5dc1d7488

SHA256
d8350a5fcb7e5b1c9dc1e329240c3ca578d2dc59e03dd76bb164ea6f5791c994

SHA512
662cf91e0764e70e55f104bd76dfa7bee720fe2166651631d4d47398893aea0d17c687ba8d01d457c6628f41a885cc364a0a2185e0fcc58878714e5407ab3f98

Download Submit
C:\Windows\system\fnRJbFv.exe

Filesize
1.2MB

MD5
02b32c8e9f31ae06b32de0100a38676c

SHA1
1165bfdb2548b3d4c7ac6975631d4ca03fe0d23f

SHA256
000f89efc7b8f8a5b638e37c90d6ad2d9d1945b86b791b95a6e1219be79bb61c

SHA512
3c98b4879b4727a7d36fa522968d50772c983b853c5834b4a0ac944821f8477dbb7dad5276755375a47c52ed76a2931ca0e6d56e07c515255a717346821611f9

Download Submit
C:\Windows\system\gxMCNwX.exe

Filesize
1.2MB

MD5
c8f8427da2e90492da5d6cce668ee66a

SHA1
3b73a0448d11ca66a74298f22c3d30f4afc2363b

SHA256
a3d3e35e4fbed41c41d3954ff26bde07ac91ed4d5f9d0c39abc48b95ae4f1b83

SHA512
498860b71d033c66a80c9ca1aaca3696dc5e1de48cd2c4ff0fbe4c5f5b4e46de958fc0835868b10d23ddf603ed77f1bf9890408297535d0417b0ccac1c9418d9

Download Submit
C:\Windows\system\haDaoaU.exe

Filesize
1.2MB

MD5
57e51e6f60aa57a68dba38427b82a77c

SHA1
52bd3aa444ddd0be3f7423ffb3bc684abd804554

SHA256
87f6eeb83c5da56b21259ab1264f1c8745e9e2fb811261074174543153690b0c

SHA512
9185164b73e8dd5a4ff61e826d1b9231d8e18aefc5e9557108d28ab93e3b90b174fb80a7b558740e76e8c0e7b1a8628f1310c510977e514f4346e81ffe969d00

Download Submit
C:\Windows\system\iawazCV.exe

Filesize
1.2MB

MD5
f90d3bab8438b5883da95b9de1b2607b

SHA1
04595b58c403ea5c8cce46a70e21e0536784e4b2

SHA256
619828602918e61b8da1eb9de9cf5569ada7f36db6ee6ca702602f86ad95732f

SHA512
4fa9ee63efd987cc211c96d81c94fe277eddc7debf0fa7875b327f50f7406feacbbd3ec0365a9306650699646a17d4519e77090ad68c7141d7ebcb1815c6aec0

Download Submit
C:\Windows\system\jgRGdih.exe

Filesize
1.2MB

MD5
8255e1c79d9379f4774e346b4cf0bddd

SHA1
bf5cc57a0e95531ab06f9850727c2c6cd5dbd4e9

SHA256
94fd6f367781a69e46bd80e6e08784cc8ba67728e01b55ac6532a2bb0ae3d58c

SHA512
e55eded9d7c118189a30c5e8242788169d88d78bf8d1a95c32bc3da07e701450e5bfcfbb4103385c47442a7372b68c1e8d815950464dcbb8ac3e7d8d6008017f

Download Submit
C:\Windows\system\jhAwfZP.exe

Filesize
1.2MB

MD5
ce4dee1ac458639675cbc276ae785016

SHA1
26885973abb602a86fb612196bdc02d7948d4a23

SHA256
a2a70b4072fd6261216e889114756cb8c75ec7ba8d0950fda594dc3545bad2d5

SHA512
8bf4d6a8ae998ec6abcd4d1f069bc27bad5c839da94055f5673827150622928562fd5c3c56ba593c7fa24c266cae3da2b63b017d98af9445473113e2ccf68c6e

Download Submit
C:\Windows\system\klNAnNy.exe

Filesize
1.2MB

MD5
9af7d08d23f97381f33ab587c08d7567

SHA1
03ab15404d3a0473af355676c898f1b76394d727

SHA256
f14f4c38154645408fa060559ccbcd762f7920cbf0280f621f0bae3a30eb039f

SHA512
5019ddf9b94556cda2d60524ca52eb1dfa92ae6e2725ed0a61bdc8bbdc7d840068fc76a79855f9136896a8372f2b13e972c5470dadd7900a0048a20504a4ba3b

Download Submit
C:\Windows\system\ssEvmQn.exe

Filesize
1.2MB

MD5
3cc019b19d289daf69b204ff9024f243

SHA1
94e17917cfe1f9a76ef7fcaef6860b128564d8b4

SHA256
a51dce6eee21eee4ad816ae8b7f5ecbf808eebd6feca06079f75e5547e996b42

SHA512
618d1e85930b97fb77b17b038d7817576ade8c443441f48eb75e08a4f0c2910dfe4e09364fe0b78c96ff7282c62cec01f8aed9b2995da2be26bc177f7983b68a

Download Submit
C:\Windows\system\tTEzMML.exe

Filesize
1.2MB

MD5
959fbc54b2c4165a8daf6a4b8117eeaa

SHA1
b392b22fc1cf23001a3bdfab51cc4bf307500c84

SHA256
357c6aeec0d7a9b548142f3a6b534784d35c801b1ff77952e259b428a3c52194

SHA512
19dc3b83034f4a7455512c67567e107522210898be153c5bede3732e40c2b600b156e36731abc451f62763cc3b4b1cc0d752502ecac13b99000c34e2be3b41d1

Download Submit
\Windows\system\EJrHlgG.exe

Filesize
1.2MB

MD5
6328053c8ffadd6d0e86c1d4257ee97b

SHA1
25ebc3acb0aaaea189b5d06f5953f81b3cf38963

SHA256
abfc4f2ec81252f232db9b8887dd92bac19b436bbccc91e5a72c93171a8b360c

SHA512
0336c5ac0043846aa5873fe8ba6755dc10cc554258877d441e1cc4d26f56686bb2671530a724af8f5d5d34f38535f8b30aeb5c9251d917ca63306d7a464da6a9

Download Submit
\Windows\system\KhaSxSq.exe

Filesize
1.2MB

MD5
a441ebd79721cf6d0a5736d50b0cd6aa

SHA1
9ab5f820228a0f99a12de41d3cbeedc50b442f3b

SHA256
1755620c1d101e70fce355040c44fedd9caa0d8673c9e3e768996e43900f07bc

SHA512
9a6ef5f946a9d091149ff5adec3b4b9f0e985544e45883a4c59bfba0bd9957a310f02d053531efcb833d9ae13b21ccb7bcdfc0257d4a55cfd9850ef7e215d80e

Download Submit
\Windows\system\KsGrtyH.exe

Filesize
1.2MB

MD5
fd6e25a7fa96154eee035083bbcc1610

SHA1
c9f41d3e9c77d375e5b11634a1811b8c4f9ac424

SHA256
a3799bf28ff9a6421c49808b71f2c6304c48a1b3334721081acb0fedb08f59db

SHA512
d89411256d9f7aa829f91751a2679678bc74dd9f436ae2607d9343176e81c4a5f6644cbc0172812f68f7d182970eeed441297d5616e3735cd791dbb482806d55

Download Submit
\Windows\system\SCAHjgh.exe

Filesize
1.2MB

MD5
4ffae29690971dbe3e86dbdbb07a039a

SHA1
2f262cdc5b772c2eb68b555e397be4a301a2c117

SHA256
f55077c772d8eaf5d25abea028ddc2db88d02cc7ae4d663356998ca9c493f885

SHA512
7666d5ab8f3e297ef5a8b0d33da6e345d3b0d78033005d791303c3156401f97271701e7cd693312e424981d6eb1e7d57314e0084b628e201c5dc7b0287488a0d

Download Submit
\Windows\system\TPThNiy.exe

Filesize
1.2MB

MD5
082e119ed28dbdf66493ff601ef5a90f

SHA1
1ad13dda09406f61218ff19e80a3b2945cf7782a

SHA256
4feeccad10a95114174153b08e4e28c83b7ba8bf495ca4b869f03710752e2881

SHA512
53b9ed1c606ed5a9d1057553b2ad305b8e5dab08bddbf4022bdcc5e5fa01d9211d9b2c884ef8061fc47e95a5678f1fbeed6041778beab13e2d8ed19530e015ac

Download Submit
\Windows\system\WjKkyWN.exe

Filesize
1.2MB

MD5
687afde77ca3e44504b249e2f69af8ac

SHA1
b8ab8a954445ee75cd3b9db85f8ac3c9a7a2af38

SHA256
efa25d51beb70ec44fe6219c45624952820bcdbba73801e0ac2dd43704b8c296

SHA512
baa3d8843bd7327b6930dba3af437de490f1cccdb6b8b8c04c07116ef158a8d7cce86010606e74f234ceec9c0066137e66f44a8ff879ad0f6735c2c31f6bbd66

Download Submit
\Windows\system\bmxfwvi.exe

Filesize
1.2MB

MD5
c52f62b4f8c078621dcd27a8b7290eb4

SHA1
404db0881b9db9beea5aa62c52be4f3e094c1c97

SHA256
ec4fdf3a7460e4a29d180e001c8e064e56829a9ae257ceacb712fcf11325767b

SHA512
a5c96202768db56b850b99424a979b30ace95a23875dca3634ceba6b4e725712859988462272d35863b23da60ec467f4e7fbfd6a59e73785fe0ec6f02ead4c0f

Download Submit
\Windows\system\hDeYBYt.exe

Filesize
1.2MB

MD5
0edea4e9cc0052eb2e7e2afbe64623ee

SHA1
82782bd92af720c04ae64708b2a5687a69c6a768

SHA256
a30351615ef03158ce9920f034da085bee9cdf2f9308030030230021055a6232

SHA512
6b265d461a7216a7167403fecc7322fb002417848d248fc2a9c9b8a9460c289548d0b8026dd566890f4f62e2de5c55e86330dcd1ee8dec3cff524092c393eceb

Download Submit
\Windows\system\lRjrNXg.exe

Filesize
1.2MB

MD5
efa769a31b281556d5de0aa6ca1e56a0

SHA1
885a56ff38e23034f2f2f067b8052a87e56f8597

SHA256
ea50ad0d45ab11d242af441e7be95175e71f54cb970b18707ea061181c5b8f6f

SHA512
e753c708c461521e91af715cba793636fa8609048653649480a382e869a01706cc34fffbb5cb106dc27b7426060b9595590a6bce8ade1589dae557ff6749a8f5

Download Submit
\Windows\system\luQmILg.exe

Filesize
1.2MB

MD5
377484692ba53a5b9bb0330d443454de

SHA1
65f71d33e9572a690e8051f5aa9353f232d6d8cc

SHA256
add1b382650b2eb25261caa5bf252214c9eef903517cb98a359be5d57ed59666

SHA512
9706757f73640ac24305d4c92c17c5c39f15114b21c6c6a38cc4615020612654cae8adb1268ae83743f49c142a72b30b443e163420f9b79211cfdd482ce9a820

Download Submit
\Windows\system\mCYJonH.exe

Filesize
1.2MB

MD5
23b43270c4387dee6b984c8bfa8b0a63

SHA1
ea46bdce3420ed7d75772dda76daae114a58bfb8

SHA256
2024d39cbc5aaeec8f890056b7cccbaf00713ab241508ad24781e8c5a4bb0a5e

SHA512
3337cfbacf74ba491fba5a66e1e180e83abbc927c0e2319d329554f54f108a6ce70a5a5f8f95005d16a6cf69592a85ad48f5395f55e135f1406aad31631f7005

Download Submit
\Windows\system\ohOELtm.exe

Filesize
1.2MB

MD5
bd7949724a8b3bd322aa85faa8d97c20

SHA1
751c735ce94cfa873864e7b3bb173540dcfde2dd

SHA256
b29e029361607fd7ee410a751fb7710f89d1baf0b64d26c3c04ccc9264d205d6

SHA512
21164a4b93bf5bd7fc3c5d2e5a76699c11a3c06402a360d2edcd9dda742f86fd9e81aa8d23168d961bf673b28b6d806473399fcd219a0335d61890afccf0e4c9

Download Submit
\Windows\system\wghDBGY.exe

Filesize
1.2MB

MD5
dfb496dfd08d562f603482e0d94dbd42

SHA1
8c592351b56d8cc010875716f3cfb60ebc54abde

SHA256
f8b271ae4d160ff16baed006295db46c9043dc635b1974787f53b19c7886a532

SHA512
e2bf112df7888d5d93cc0ae381be57cb17701ed836de47eba58df63532a4a7e65f6ae37829b6666ca24bcb4f66eaa2daff16c9b5c5d1fdd4f3da2cadc0f83ba6

Download Submit
\Windows\system\zKvkGHe.exe

Filesize
1.2MB

MD5
294eea5005da22fdc96c1d839b9d6ed9

SHA1
6e2517f6b2ea7da3878afbb6d90aa7486e7894d1

SHA256
f276757e4efc7a0c7a9e56076af715d105bb5dc52a02177dffe1da13356c03fa

SHA512
9023633d5a8be2be9de58913d396529157ea83cc78887268a4ecf74752ce71f152e302de250cadd1065e89f402962d1b89dab2f50547eeb8484b954e25117b20

Download Submit
memory/1340-5915-0x000000013F520000-0x000000013F912000-memory.dmp

Filesize
3.9MB

Download
memory/1340-74-0x000000013F520000-0x000000013F912000-memory.dmp

Filesize
3.9MB

Download
memory/1944-58-0x000000013F860000-0x000000013FC52000-memory.dmp

Filesize
3.9MB

Download
memory/1944-5891-0x000000013F860000-0x000000013FC52000-memory.dmp

Filesize
3.9MB

Download
memory/1996-5913-0x000000013F5A0000-0x000000013F992000-memory.dmp

Filesize
3.9MB

Download
memory/1996-80-0x000000013F5A0000-0x000000013F992000-memory.dmp

Filesize
3.9MB

Download
memory/2060-57-0x000000013FD60000-0x0000000140152000-memory.dmp

Filesize
3.9MB

Download
memory/2060-56-0x000000013FCD0000-0x00000001400C2000-memory.dmp

Filesize
3.9MB

Download
memory/2060-1-0x000000013F540000-0x000000013F932000-memory.dmp

Filesize
3.9MB

Download
memory/2060-62-0x0000000002FC0000-0x00000000033B2000-memory.dmp

Filesize
3.9MB

Download
memory/2060-55-0x0000000002FC0000-0x00000000033B2000-memory.dmp

Filesize
3.9MB

Download
memory/2060-79-0x0000000003530000-0x0000000003922000-memory.dmp

Filesize
3.9MB

Download
memory/2060-4425-0x000000013FEC0000-0x00000001402B2000-memory.dmp

Filesize
3.9MB

Download
memory/2060-48-0x000000013FEC0000-0x00000001402B2000-memory.dmp

Filesize
3.9MB

Download
memory/2060-23-0x0000000002D60000-0x0000000003152000-memory.dmp

Filesize
3.9MB

Download
memory/2060-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2060-53-0x000000013FED0000-0x00000001402C2000-memory.dmp

Filesize
3.9MB

Download
memory/2160-50-0x000000013F5D0000-0x000000013F9C2000-memory.dmp

Filesize
3.9MB

Download
memory/2160-5881-0x000000013F5D0000-0x000000013F9C2000-memory.dmp

Filesize
3.9MB

Download
memory/2588-64-0x000000013FEC0000-0x00000001402B2000-memory.dmp

Filesize
3.9MB

Download
memory/2588-5886-0x000000013FEC0000-0x00000001402B2000-memory.dmp

Filesize
3.9MB

Download
memory/2648-59-0x000000013FED0000-0x00000001402C2000-memory.dmp

Filesize
3.9MB

Download
memory/2648-5887-0x000000013FED0000-0x00000001402C2000-memory.dmp

Filesize
3.9MB

Download
memory/2664-68-0x000000013FA20000-0x000000013FE12000-memory.dmp

Filesize
3.9MB

Download
memory/2664-5901-0x000000013FA20000-0x000000013FE12000-memory.dmp

Filesize
3.9MB

Download
memory/2664-5909-0x000000013FA20000-0x000000013FE12000-memory.dmp

Filesize
3.9MB

Download
memory/2720-5900-0x000000013F490000-0x000000013F882000-memory.dmp

Filesize
3.9MB

Download
memory/2720-66-0x000000013F490000-0x000000013F882000-memory.dmp

Filesize
3.9MB

Download
memory/2724-5894-0x000000013FD60000-0x0000000140152000-memory.dmp

Filesize
3.9MB

Download
memory/2724-65-0x000000013FD60000-0x0000000140152000-memory.dmp

Filesize
3.9MB

Download
memory/2744-61-0x000000001B780000-0x000000001BA62000-memory.dmp

Filesize
2.9MB

Download
memory/2744-69-0x0000000001D80000-0x0000000001D88000-memory.dmp

Filesize
32KB

Download
memory/2828-94-0x000000013F5D0000-0x000000013F9C2000-memory.dmp

Filesize
3.9MB

Download
memory/2828-5919-0x000000013F5D0000-0x000000013F9C2000-memory.dmp

Filesize
3.9MB

Download
memory/2876-60-0x000000013FCD0000-0x00000001400C2000-memory.dmp

Filesize
3.9MB

Download
memory/2876-5889-0x000000013FCD0000-0x00000001400C2000-memory.dmp

Filesize
3.9MB

Download
memory/3008-5874-0x000000013F240000-0x000000013F632000-memory.dmp

Filesize
3.9MB

Download
memory/3008-32-0x000000013F240000-0x000000013F632000-memory.dmp

Filesize
3.9MB

Download