xmrig | da4a60a004c3e46ae864d46fcd67974f423768869834aa7c49b205356b220a65

Analysis

max time kernel
150s
max time network
142s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
07/05/2024, 20:28

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

25a042935b595e930dd03072cc868c00_NEIKI.exe
Size

2.9MB
MD5

25a042935b595e930dd03072cc868c00
SHA1

a9357e6f0c78fc90ed47347cce8fd8357784835f
SHA256

da4a60a004c3e46ae864d46fcd67974f423768869834aa7c49b205356b220a65
SHA512

a214599c81177360e9a82f9caf47436ef400e6b4e2f439821a4795c403bd8eb9f886e2e5c6d33258205da9edb5747e262485f8418ec02c7fc5f2816785bd5c9b
SSDEEP

49152:S1G1NtyBwTI3ySZbrkXV1etEKLlWUTOfeiRA2R76zHrWax9hMkiFGlObD:S1ONtyBeSFkXV1etEKLlWUTOfeiRA2Rh

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 54 IoCs

miner

resource	yara_rule
behavioral1/memory/1732-0-0x000000013FA30000-0x000000013FE26000-memory.dmp	xmrig
behavioral1/files/0x000700000001211e-3.dat	xmrig
behavioral1/files/0x000900000001344f-16.dat	xmrig
behavioral1/files/0x00090000000134f5-33.dat	xmrig
behavioral1/files/0x000800000001451d-53.dat	xmrig
behavioral1/files/0x00060000000146a7-58.dat	xmrig
behavioral1/files/0x000600000001474b-67.dat	xmrig
behavioral1/memory/2844-73-0x000000013F390000-0x000000013F786000-memory.dmp	xmrig
behavioral1/memory/2624-77-0x000000013F110000-0x000000013F506000-memory.dmp	xmrig
behavioral1/files/0x0006000000014525-100.dat	xmrig
behavioral1/files/0x00060000000150aa-139.dat	xmrig
behavioral1/files/0x00060000000155e8-155.dat	xmrig
behavioral1/files/0x0006000000015a15-164.dat	xmrig
behavioral1/files/0x0006000000015b37-169.dat	xmrig
behavioral1/files/0x0006000000015c9b-187.dat	xmrig
behavioral1/files/0x0006000000015bb5-181.dat	xmrig
behavioral1/files/0x002d00000001325f-159.dat	xmrig
behavioral1/files/0x000600000001523e-144.dat	xmrig
behavioral1/files/0x000600000001543a-149.dat	xmrig
behavioral1/files/0x0006000000015077-135.dat	xmrig
behavioral1/files/0x0007000000014d0f-133.dat	xmrig
behavioral1/files/0x0006000000014a29-131.dat	xmrig
behavioral1/files/0x000600000001475f-128.dat	xmrig
behavioral1/files/0x0006000000014730-119.dat	xmrig
behavioral1/memory/2744-88-0x000000013FC70000-0x0000000140066000-memory.dmp	xmrig
behavioral1/memory/2460-86-0x000000013F3B0000-0x000000013F7A6000-memory.dmp	xmrig
behavioral1/memory/2720-84-0x000000013F8D0000-0x000000013FCC6000-memory.dmp	xmrig
behavioral1/files/0x00060000000145d4-55.dat	xmrig
behavioral1/files/0x0006000000014fac-122.dat	xmrig
behavioral1/files/0x00130000000054a8-113.dat	xmrig
behavioral1/files/0x0008000000013a15-44.dat	xmrig
behavioral1/files/0x0008000000013a85-35.dat	xmrig
behavioral1/memory/2316-27-0x000000013F760000-0x000000013FB56000-memory.dmp	xmrig
behavioral1/files/0x00060000000148af-95.dat	xmrig
behavioral1/memory/884-94-0x000000013F5E0000-0x000000013F9D6000-memory.dmp	xmrig
behavioral1/memory/2752-75-0x000000013F9B0000-0x000000013FDA6000-memory.dmp	xmrig
behavioral1/memory/2608-70-0x000000013FDF0000-0x00000001401E6000-memory.dmp	xmrig
behavioral1/memory/2612-59-0x000000013F1C0000-0x000000013F5B6000-memory.dmp	xmrig
behavioral1/files/0x00060000000145c9-54.dat	xmrig
behavioral1/files/0x0008000000013a65-34.dat	xmrig
behavioral1/files/0x003100000001313a-22.dat	xmrig
behavioral1/files/0x0013000000013362-14.dat	xmrig
behavioral1/files/0x0006000000015b72-174.dat	xmrig
behavioral1/files/0x0006000000015c91-184.dat	xmrig
behavioral1/memory/2612-4921-0x000000013F1C0000-0x000000013F5B6000-memory.dmp	xmrig
behavioral1/memory/2720-5630-0x000000013F8D0000-0x000000013FCC6000-memory.dmp	xmrig
behavioral1/memory/2316-5638-0x000000013F760000-0x000000013FB56000-memory.dmp	xmrig
behavioral1/memory/2752-5643-0x000000013F9B0000-0x000000013FDA6000-memory.dmp	xmrig
behavioral1/memory/2460-5644-0x000000013F3B0000-0x000000013F7A6000-memory.dmp	xmrig
behavioral1/memory/2624-5661-0x000000013F110000-0x000000013F506000-memory.dmp	xmrig
behavioral1/memory/2744-5668-0x000000013FC70000-0x0000000140066000-memory.dmp	xmrig
behavioral1/memory/2608-5682-0x000000013FDF0000-0x00000001401E6000-memory.dmp	xmrig
behavioral1/memory/2844-5683-0x000000013F390000-0x000000013F786000-memory.dmp	xmrig
behavioral1/memory/884-5733-0x000000013F5E0000-0x000000013F9D6000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2860	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2316	jGDbiDU.exe
2720	hwYnuGE.exe
2612	ykJaImx.exe
2608	NIwDmae.exe
2460	ikkKmDJ.exe
2844	SeGSeuI.exe
2752	VrelpSb.exe
2744	GGFaXVO.exe
2624	iIYBLRs.exe
884	BHLlaVo.exe
2700	JuosMoy.exe
1784	BSycKlq.exe
2620	mgnbGCZ.exe
2464	TwJtawg.exe
2300	rgHYWOw.exe
1192	zGKIdGG.exe
1356	KlHoble.exe
1172	lRIDLff.exe
2820	WVMDAmg.exe
1508	KVbXTco.exe
836	hMcWHcL.exe
1148	AQnTQLc.exe
2948	tutrPcb.exe
2180	sIpnyyi.exe
2208	NfkCxLf.exe
1568	UBGkbVF.exe
828	jhGAFiU.exe
1652	EdUbqud.exe
1432	AZgOOgJ.exe
2172	BdMQuLf.exe
444	cBHBdtc.exe
2712	UErZeya.exe
316	jGfcrSW.exe
748	tPfaOOp.exe
1548	bvFQcTz.exe
2296	iZbrIbo.exe
3004	DBbmmAS.exe
1004	upgULvi.exe
1656	TJIXpmT.exe
1944	kPKzuwr.exe
1900	AJYZbic.exe
1940	jEmuXuq.exe
2128	QklIsmi.exe
1532	SpgbMAW.exe
2596	BJXMzoP.exe
2652	YmJknpK.exe
3000	goDwRGh.exe
1176	tlcYiNX.exe
1764	jkpfNpL.exe
2532	DgwSADj.exe
840	rlpaZGd.exe
380	oEzOVNB.exe
2384	FkcXGFp.exe
2944	KrtqFMD.exe
2824	YpOxDUC.exe
308	pVeFHDt.exe
2324	zEVNVUF.exe
940	kEHxreP.exe
1208	liPDigy.exe
2476	yFllkAb.exe
1352	DKnOHLp.exe
1884	lobiEXb.exe
3080	lAjxbVA.exe
3112	LlCONuX.exe

Loads dropped DLL 64 IoCs

pid	Process
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
1732	25a042935b595e930dd03072cc868c00_NEIKI.exe

UPX packed file 54 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1732-0-0x000000013FA30000-0x000000013FE26000-memory.dmp	upx
behavioral1/files/0x000700000001211e-3.dat	upx
behavioral1/files/0x000900000001344f-16.dat	upx
behavioral1/files/0x00090000000134f5-33.dat	upx
behavioral1/files/0x000800000001451d-53.dat	upx
behavioral1/files/0x00060000000146a7-58.dat	upx
behavioral1/files/0x000600000001474b-67.dat	upx
behavioral1/memory/2844-73-0x000000013F390000-0x000000013F786000-memory.dmp	upx
behavioral1/memory/2624-77-0x000000013F110000-0x000000013F506000-memory.dmp	upx
behavioral1/files/0x0006000000014525-100.dat	upx
behavioral1/files/0x00060000000150aa-139.dat	upx
behavioral1/files/0x00060000000155e8-155.dat	upx
behavioral1/files/0x0006000000015a15-164.dat	upx
behavioral1/files/0x0006000000015b37-169.dat	upx
behavioral1/files/0x0006000000015c9b-187.dat	upx
behavioral1/files/0x0006000000015bb5-181.dat	upx
behavioral1/files/0x002d00000001325f-159.dat	upx
behavioral1/files/0x000600000001523e-144.dat	upx
behavioral1/files/0x000600000001543a-149.dat	upx
behavioral1/files/0x0006000000015077-135.dat	upx
behavioral1/files/0x0007000000014d0f-133.dat	upx
behavioral1/files/0x0006000000014a29-131.dat	upx
behavioral1/files/0x000600000001475f-128.dat	upx
behavioral1/files/0x0006000000014730-119.dat	upx
behavioral1/memory/2744-88-0x000000013FC70000-0x0000000140066000-memory.dmp	upx
behavioral1/memory/2460-86-0x000000013F3B0000-0x000000013F7A6000-memory.dmp	upx
behavioral1/memory/2720-84-0x000000013F8D0000-0x000000013FCC6000-memory.dmp	upx
behavioral1/files/0x00060000000145d4-55.dat	upx
behavioral1/files/0x0006000000014fac-122.dat	upx
behavioral1/files/0x00130000000054a8-113.dat	upx
behavioral1/files/0x0008000000013a15-44.dat	upx
behavioral1/files/0x0008000000013a85-35.dat	upx
behavioral1/memory/2316-27-0x000000013F760000-0x000000013FB56000-memory.dmp	upx
behavioral1/files/0x00060000000148af-95.dat	upx
behavioral1/memory/884-94-0x000000013F5E0000-0x000000013F9D6000-memory.dmp	upx
behavioral1/memory/2752-75-0x000000013F9B0000-0x000000013FDA6000-memory.dmp	upx
behavioral1/memory/2608-70-0x000000013FDF0000-0x00000001401E6000-memory.dmp	upx
behavioral1/memory/2612-59-0x000000013F1C0000-0x000000013F5B6000-memory.dmp	upx
behavioral1/files/0x00060000000145c9-54.dat	upx
behavioral1/files/0x0008000000013a65-34.dat	upx
behavioral1/files/0x003100000001313a-22.dat	upx
behavioral1/files/0x0013000000013362-14.dat	upx
behavioral1/files/0x0006000000015b72-174.dat	upx
behavioral1/files/0x0006000000015c91-184.dat	upx
behavioral1/memory/2612-4921-0x000000013F1C0000-0x000000013F5B6000-memory.dmp	upx
behavioral1/memory/2720-5630-0x000000013F8D0000-0x000000013FCC6000-memory.dmp	upx
behavioral1/memory/2316-5638-0x000000013F760000-0x000000013FB56000-memory.dmp	upx
behavioral1/memory/2752-5643-0x000000013F9B0000-0x000000013FDA6000-memory.dmp	upx
behavioral1/memory/2460-5644-0x000000013F3B0000-0x000000013F7A6000-memory.dmp	upx
behavioral1/memory/2624-5661-0x000000013F110000-0x000000013F506000-memory.dmp	upx
behavioral1/memory/2744-5668-0x000000013FC70000-0x0000000140066000-memory.dmp	upx
behavioral1/memory/2608-5682-0x000000013FDF0000-0x00000001401E6000-memory.dmp	upx
behavioral1/memory/2844-5683-0x000000013F390000-0x000000013F786000-memory.dmp	upx
behavioral1/memory/884-5733-0x000000013F5E0000-0x000000013F9D6000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\yYdgHDk.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\OTlftiy.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\ACFjFwJ.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\GalVAYy.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\vzczjyj.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\LXjQdGG.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\hIlPBVE.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\OyHSxYQ.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\iOaAvwz.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\qOQggdt.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\TsMncam.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\OTVaRSD.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\inWsYRg.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\pwzTgxp.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\sCXMnDE.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\sZfWUwf.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\udOVttt.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\ciCFdLT.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\aQqCFkM.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\uwTKSZY.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\DrPJJvm.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\BqmAAvn.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\dIQBdIt.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\GkTLZAT.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\EwjHnTc.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\FRFhJTz.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\oXPamRw.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\GcuKvJT.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\gNQSFgY.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\aZBQFch.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\xUhqGXU.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\PvsxDJl.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\vOjrdOc.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\ODwzGxz.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\XzRFCPP.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\gKJmhgn.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\NUxcEmY.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\zhcSnyF.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\CAmSAEc.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\frKdVTi.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\oXMGDse.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\lIMgMar.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\qEcTLtg.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\NOwPFMM.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\VJLqEuc.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\qTyqxMi.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\vaCKnAt.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\QwrKsBY.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\WDrYtyC.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\PzRHMHa.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\yKyJxNx.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\ZTnLXYd.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\qFVwPUz.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\BDRZiGA.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\UQdLnkO.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\TqHVpLz.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\lmOWoke.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\MspdhFr.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\JDEbavN.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\GzaJTqj.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\bslIlJW.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\OXznUnF.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\NYAgMqt.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe
File created	C:\Windows\System\BAElmAS.exe	25a042935b595e930dd03072cc868c00_NEIKI.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2860	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
Token: SeLockMemoryPrivilege	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe
Token: SeDebugPrivilege	2860	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1732 wrote to memory of 2860	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	29
PID 1732 wrote to memory of 2860	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	29
PID 1732 wrote to memory of 2860	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	29
PID 1732 wrote to memory of 2316	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	30
PID 1732 wrote to memory of 2316	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	30
PID 1732 wrote to memory of 2316	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	30
PID 1732 wrote to memory of 2612	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	31
PID 1732 wrote to memory of 2612	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	31
PID 1732 wrote to memory of 2612	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	31
PID 1732 wrote to memory of 2720	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	32
PID 1732 wrote to memory of 2720	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	32
PID 1732 wrote to memory of 2720	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	32
PID 1732 wrote to memory of 2608	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	33
PID 1732 wrote to memory of 2608	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	33
PID 1732 wrote to memory of 2608	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	33
PID 1732 wrote to memory of 2460	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	34
PID 1732 wrote to memory of 2460	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	34
PID 1732 wrote to memory of 2460	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	34
PID 1732 wrote to memory of 2752	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	35
PID 1732 wrote to memory of 2752	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	35
PID 1732 wrote to memory of 2752	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	35
PID 1732 wrote to memory of 2844	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	36
PID 1732 wrote to memory of 2844	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	36
PID 1732 wrote to memory of 2844	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	36
PID 1732 wrote to memory of 2620	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	37
PID 1732 wrote to memory of 2620	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	37
PID 1732 wrote to memory of 2620	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	37
PID 1732 wrote to memory of 2744	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	38
PID 1732 wrote to memory of 2744	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	38
PID 1732 wrote to memory of 2744	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	38
PID 1732 wrote to memory of 2464	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	39
PID 1732 wrote to memory of 2464	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	39
PID 1732 wrote to memory of 2464	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	39
PID 1732 wrote to memory of 2624	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	40
PID 1732 wrote to memory of 2624	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	40
PID 1732 wrote to memory of 2624	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	40
PID 1732 wrote to memory of 2300	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	41
PID 1732 wrote to memory of 2300	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	41
PID 1732 wrote to memory of 2300	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	41
PID 1732 wrote to memory of 884	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	42
PID 1732 wrote to memory of 884	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	42
PID 1732 wrote to memory of 884	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	42
PID 1732 wrote to memory of 1356	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	43
PID 1732 wrote to memory of 1356	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	43
PID 1732 wrote to memory of 1356	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	43
PID 1732 wrote to memory of 2700	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	44
PID 1732 wrote to memory of 2700	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	44
PID 1732 wrote to memory of 2700	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	44
PID 1732 wrote to memory of 2820	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	45
PID 1732 wrote to memory of 2820	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	45
PID 1732 wrote to memory of 2820	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	45
PID 1732 wrote to memory of 1784	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	46
PID 1732 wrote to memory of 1784	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	46
PID 1732 wrote to memory of 1784	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	46
PID 1732 wrote to memory of 1508	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	47
PID 1732 wrote to memory of 1508	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	47
PID 1732 wrote to memory of 1508	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	47
PID 1732 wrote to memory of 1192	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	48
PID 1732 wrote to memory of 1192	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	48
PID 1732 wrote to memory of 1192	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	48
PID 1732 wrote to memory of 836	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	49
PID 1732 wrote to memory of 836	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	49
PID 1732 wrote to memory of 836	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	49
PID 1732 wrote to memory of 1172	1732	25a042935b595e930dd03072cc868c00_NEIKI.exe	50

C:\Users\Admin\AppData\Local\Temp\25a042935b595e930dd03072cc868c00_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\25a042935b595e930dd03072cc868c00_NEIKI.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1732
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2860
- C:\Windows\System\jGDbiDU.exe
  C:\Windows\System\jGDbiDU.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\ykJaImx.exe
  C:\Windows\System\ykJaImx.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\hwYnuGE.exe
  C:\Windows\System\hwYnuGE.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\NIwDmae.exe
  C:\Windows\System\NIwDmae.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\ikkKmDJ.exe
  C:\Windows\System\ikkKmDJ.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\VrelpSb.exe
  C:\Windows\System\VrelpSb.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\SeGSeuI.exe
  C:\Windows\System\SeGSeuI.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\mgnbGCZ.exe
  C:\Windows\System\mgnbGCZ.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\GGFaXVO.exe
  C:\Windows\System\GGFaXVO.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\TwJtawg.exe
  C:\Windows\System\TwJtawg.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\iIYBLRs.exe
  C:\Windows\System\iIYBLRs.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\rgHYWOw.exe
  C:\Windows\System\rgHYWOw.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\BHLlaVo.exe
  C:\Windows\System\BHLlaVo.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\KlHoble.exe
  C:\Windows\System\KlHoble.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\JuosMoy.exe
  C:\Windows\System\JuosMoy.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\WVMDAmg.exe
  C:\Windows\System\WVMDAmg.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\BSycKlq.exe
  C:\Windows\System\BSycKlq.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\KVbXTco.exe
  C:\Windows\System\KVbXTco.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\zGKIdGG.exe
  C:\Windows\System\zGKIdGG.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\hMcWHcL.exe
  C:\Windows\System\hMcWHcL.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\lRIDLff.exe
  C:\Windows\System\lRIDLff.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\AQnTQLc.exe
  C:\Windows\System\AQnTQLc.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\tutrPcb.exe
  C:\Windows\System\tutrPcb.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\sIpnyyi.exe
  C:\Windows\System\sIpnyyi.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\NfkCxLf.exe
  C:\Windows\System\NfkCxLf.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\UBGkbVF.exe
  C:\Windows\System\UBGkbVF.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\jhGAFiU.exe
  C:\Windows\System\jhGAFiU.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\EdUbqud.exe
  C:\Windows\System\EdUbqud.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\AZgOOgJ.exe
  C:\Windows\System\AZgOOgJ.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\BdMQuLf.exe
  C:\Windows\System\BdMQuLf.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\cBHBdtc.exe
  C:\Windows\System\cBHBdtc.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\WjbpnCE.exe
  C:\Windows\System\WjbpnCE.exe
  2⤵
  PID:1856
- C:\Windows\System\UErZeya.exe
  C:\Windows\System\UErZeya.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\JdeUWWN.exe
  C:\Windows\System\JdeUWWN.exe
  2⤵
  PID:1484
- C:\Windows\System\jGfcrSW.exe
  C:\Windows\System\jGfcrSW.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\dRVcxOx.exe
  C:\Windows\System\dRVcxOx.exe
  2⤵
  PID:1540
- C:\Windows\System\tPfaOOp.exe
  C:\Windows\System\tPfaOOp.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\LeBCxwS.exe
  C:\Windows\System\LeBCxwS.exe
  2⤵
  PID:784
- C:\Windows\System\bvFQcTz.exe
  C:\Windows\System\bvFQcTz.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\hlifMhY.exe
  C:\Windows\System\hlifMhY.exe
  2⤵
  PID:684
- C:\Windows\System\iZbrIbo.exe
  C:\Windows\System\iZbrIbo.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\KlCVCbg.exe
  C:\Windows\System\KlCVCbg.exe
  2⤵
  PID:860
- C:\Windows\System\DBbmmAS.exe
  C:\Windows\System\DBbmmAS.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\epDdtVC.exe
  C:\Windows\System\epDdtVC.exe
  2⤵
  PID:2248
- C:\Windows\System\upgULvi.exe
  C:\Windows\System\upgULvi.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\HLPGCnt.exe
  C:\Windows\System\HLPGCnt.exe
  2⤵
  PID:1868
- C:\Windows\System\TJIXpmT.exe
  C:\Windows\System\TJIXpmT.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\ZeBIllc.exe
  C:\Windows\System\ZeBIllc.exe
  2⤵
  PID:2320
- C:\Windows\System\kPKzuwr.exe
  C:\Windows\System\kPKzuwr.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\byUcBnv.exe
  C:\Windows\System\byUcBnv.exe
  2⤵
  PID:1608
- C:\Windows\System\AJYZbic.exe
  C:\Windows\System\AJYZbic.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\dAnIWcK.exe
  C:\Windows\System\dAnIWcK.exe
  2⤵
  PID:1696
- C:\Windows\System\jEmuXuq.exe
  C:\Windows\System\jEmuXuq.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\oqWhOgD.exe
  C:\Windows\System\oqWhOgD.exe
  2⤵
  PID:2084
- C:\Windows\System\QklIsmi.exe
  C:\Windows\System\QklIsmi.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\eQjhFIw.exe
  C:\Windows\System\eQjhFIw.exe
  2⤵
  PID:2096
- C:\Windows\System\SpgbMAW.exe
  C:\Windows\System\SpgbMAW.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\hBYPjkR.exe
  C:\Windows\System\hBYPjkR.exe
  2⤵
  PID:2864
- C:\Windows\System\BJXMzoP.exe
  C:\Windows\System\BJXMzoP.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\IKuVehG.exe
  C:\Windows\System\IKuVehG.exe
  2⤵
  PID:2668
- C:\Windows\System\YmJknpK.exe
  C:\Windows\System\YmJknpK.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\RkFZFOh.exe
  C:\Windows\System\RkFZFOh.exe
  2⤵
  PID:2492
- C:\Windows\System\goDwRGh.exe
  C:\Windows\System\goDwRGh.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\AleuABK.exe
  C:\Windows\System\AleuABK.exe
  2⤵
  PID:2688
- C:\Windows\System\tlcYiNX.exe
  C:\Windows\System\tlcYiNX.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\yJXMxmc.exe
  C:\Windows\System\yJXMxmc.exe
  2⤵
  PID:1452
- C:\Windows\System\jkpfNpL.exe
  C:\Windows\System\jkpfNpL.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\fkHuEiK.exe
  C:\Windows\System\fkHuEiK.exe
  2⤵
  PID:2724
- C:\Windows\System\DgwSADj.exe
  C:\Windows\System\DgwSADj.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\FcpefRh.exe
  C:\Windows\System\FcpefRh.exe
  2⤵
  PID:1416
- C:\Windows\System\rlpaZGd.exe
  C:\Windows\System\rlpaZGd.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\GcuKvJT.exe
  C:\Windows\System\GcuKvJT.exe
  2⤵
  PID:2684
- C:\Windows\System\oEzOVNB.exe
  C:\Windows\System\oEzOVNB.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\lFsEpPW.exe
  C:\Windows\System\lFsEpPW.exe
  2⤵
  PID:468
- C:\Windows\System\FkcXGFp.exe
  C:\Windows\System\FkcXGFp.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\NcbuxaL.exe
  C:\Windows\System\NcbuxaL.exe
  2⤵
  PID:2040
- C:\Windows\System\KrtqFMD.exe
  C:\Windows\System\KrtqFMD.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\RkxyWBz.exe
  C:\Windows\System\RkxyWBz.exe
  2⤵
  PID:2152
- C:\Windows\System\YpOxDUC.exe
  C:\Windows\System\YpOxDUC.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\EvpfNMv.exe
  C:\Windows\System\EvpfNMv.exe
  2⤵
  PID:272
- C:\Windows\System\pVeFHDt.exe
  C:\Windows\System\pVeFHDt.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System\aPxROUR.exe
  C:\Windows\System\aPxROUR.exe
  2⤵
  PID:1692
- C:\Windows\System\zEVNVUF.exe
  C:\Windows\System\zEVNVUF.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\LtUSmRO.exe
  C:\Windows\System\LtUSmRO.exe
  2⤵
  PID:624
- C:\Windows\System\kEHxreP.exe
  C:\Windows\System\kEHxreP.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\qNAeiKP.exe
  C:\Windows\System\qNAeiKP.exe
  2⤵
  PID:2068
- C:\Windows\System\liPDigy.exe
  C:\Windows\System\liPDigy.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\XEVeuhs.exe
  C:\Windows\System\XEVeuhs.exe
  2⤵
  PID:1528
- C:\Windows\System\yFllkAb.exe
  C:\Windows\System\yFllkAb.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\XaxruWv.exe
  C:\Windows\System\XaxruWv.exe
  2⤵
  PID:1676
- C:\Windows\System\DKnOHLp.exe
  C:\Windows\System\DKnOHLp.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\MZOOWja.exe
  C:\Windows\System\MZOOWja.exe
  2⤵
  PID:1704
- C:\Windows\System\lobiEXb.exe
  C:\Windows\System\lobiEXb.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\HcqGCsS.exe
  C:\Windows\System\HcqGCsS.exe
  2⤵
  PID:1460
- C:\Windows\System\lAjxbVA.exe
  C:\Windows\System\lAjxbVA.exe
  2⤵
  - Executes dropped EXE
  PID:3080
- C:\Windows\System\LITbOHF.exe
  C:\Windows\System\LITbOHF.exe
  2⤵
  PID:3096
- C:\Windows\System\LlCONuX.exe
  C:\Windows\System\LlCONuX.exe
  2⤵
  - Executes dropped EXE
  PID:3112
- C:\Windows\System\nJDvlFE.exe
  C:\Windows\System\nJDvlFE.exe
  2⤵
  PID:3128
- C:\Windows\System\jEOdOIw.exe
  C:\Windows\System\jEOdOIw.exe
  2⤵
  PID:3144
- C:\Windows\System\AmCGBYT.exe
  C:\Windows\System\AmCGBYT.exe
  2⤵
  PID:3160
- C:\Windows\System\ujXvmet.exe
  C:\Windows\System\ujXvmet.exe
  2⤵
  PID:3176
- C:\Windows\System\UMRKhtv.exe
  C:\Windows\System\UMRKhtv.exe
  2⤵
  PID:3192
- C:\Windows\System\bhMyTep.exe
  C:\Windows\System\bhMyTep.exe
  2⤵
  PID:3208
- C:\Windows\System\TnACore.exe
  C:\Windows\System\TnACore.exe
  2⤵
  PID:3224
- C:\Windows\System\QipIODD.exe
  C:\Windows\System\QipIODD.exe
  2⤵
  PID:3240
- C:\Windows\System\kddiPLD.exe
  C:\Windows\System\kddiPLD.exe
  2⤵
  PID:3256
- C:\Windows\System\SVkaJkg.exe
  C:\Windows\System\SVkaJkg.exe
  2⤵
  PID:3272
- C:\Windows\System\fkjdQpK.exe
  C:\Windows\System\fkjdQpK.exe
  2⤵
  PID:3288
- C:\Windows\System\mXllOBV.exe
  C:\Windows\System\mXllOBV.exe
  2⤵
  PID:3304
- C:\Windows\System\VgpMFEK.exe
  C:\Windows\System\VgpMFEK.exe
  2⤵
  PID:3320
- C:\Windows\System\AJLHRAF.exe
  C:\Windows\System\AJLHRAF.exe
  2⤵
  PID:3336
- C:\Windows\System\vEaVAPB.exe
  C:\Windows\System\vEaVAPB.exe
  2⤵
  PID:3352
- C:\Windows\System\dXPqwTF.exe
  C:\Windows\System\dXPqwTF.exe
  2⤵
  PID:3368
- C:\Windows\System\lhhePLw.exe
  C:\Windows\System\lhhePLw.exe
  2⤵
  PID:3384
- C:\Windows\System\eViyCPn.exe
  C:\Windows\System\eViyCPn.exe
  2⤵
  PID:3400
- C:\Windows\System\vPPsgwv.exe
  C:\Windows\System\vPPsgwv.exe
  2⤵
  PID:3416
- C:\Windows\System\erpawWP.exe
  C:\Windows\System\erpawWP.exe
  2⤵
  PID:3432
- C:\Windows\System\qEcTLtg.exe
  C:\Windows\System\qEcTLtg.exe
  2⤵
  PID:3448
- C:\Windows\System\jLuGkLN.exe
  C:\Windows\System\jLuGkLN.exe
  2⤵
  PID:3464
- C:\Windows\System\XKKcAKZ.exe
  C:\Windows\System\XKKcAKZ.exe
  2⤵
  PID:3480
- C:\Windows\System\WOdELuW.exe
  C:\Windows\System\WOdELuW.exe
  2⤵
  PID:3496
- C:\Windows\System\TSMwryd.exe
  C:\Windows\System\TSMwryd.exe
  2⤵
  PID:3512
- C:\Windows\System\CStAdiC.exe
  C:\Windows\System\CStAdiC.exe
  2⤵
  PID:3528
- C:\Windows\System\LtclyVz.exe
  C:\Windows\System\LtclyVz.exe
  2⤵
  PID:3544
- C:\Windows\System\LjisRTc.exe
  C:\Windows\System\LjisRTc.exe
  2⤵
  PID:3560
- C:\Windows\System\OKKLxIM.exe
  C:\Windows\System\OKKLxIM.exe
  2⤵
  PID:3576
- C:\Windows\System\ecwzpAn.exe
  C:\Windows\System\ecwzpAn.exe
  2⤵
  PID:3592
- C:\Windows\System\RaTRIbJ.exe
  C:\Windows\System\RaTRIbJ.exe
  2⤵
  PID:3608
- C:\Windows\System\avdUuKv.exe
  C:\Windows\System\avdUuKv.exe
  2⤵
  PID:3624
- C:\Windows\System\evrDXUe.exe
  C:\Windows\System\evrDXUe.exe
  2⤵
  PID:3640
- C:\Windows\System\hjfEnKA.exe
  C:\Windows\System\hjfEnKA.exe
  2⤵
  PID:3656
- C:\Windows\System\LqOkqlD.exe
  C:\Windows\System\LqOkqlD.exe
  2⤵
  PID:3672
- C:\Windows\System\YAIGowo.exe
  C:\Windows\System\YAIGowo.exe
  2⤵
  PID:3688
- C:\Windows\System\zPXBWQQ.exe
  C:\Windows\System\zPXBWQQ.exe
  2⤵
  PID:3704
- C:\Windows\System\uWvKLJY.exe
  C:\Windows\System\uWvKLJY.exe
  2⤵
  PID:3720
- C:\Windows\System\pvvTGqB.exe
  C:\Windows\System\pvvTGqB.exe
  2⤵
  PID:3736
- C:\Windows\System\ZYZgnNF.exe
  C:\Windows\System\ZYZgnNF.exe
  2⤵
  PID:3752
- C:\Windows\System\PBXPPgr.exe
  C:\Windows\System\PBXPPgr.exe
  2⤵
  PID:3768
- C:\Windows\System\tUOSyiN.exe
  C:\Windows\System\tUOSyiN.exe
  2⤵
  PID:3784
- C:\Windows\System\RZyQZSf.exe
  C:\Windows\System\RZyQZSf.exe
  2⤵
  PID:3800
- C:\Windows\System\cWcqHNG.exe
  C:\Windows\System\cWcqHNG.exe
  2⤵
  PID:3816
- C:\Windows\System\PgnuNWx.exe
  C:\Windows\System\PgnuNWx.exe
  2⤵
  PID:3832
- C:\Windows\System\yKPwNkO.exe
  C:\Windows\System\yKPwNkO.exe
  2⤵
  PID:3848
- C:\Windows\System\bBzLdvt.exe
  C:\Windows\System\bBzLdvt.exe
  2⤵
  PID:3864
- C:\Windows\System\zqovnYm.exe
  C:\Windows\System\zqovnYm.exe
  2⤵
  PID:3880
- C:\Windows\System\WoxfrTy.exe
  C:\Windows\System\WoxfrTy.exe
  2⤵
  PID:3896
- C:\Windows\System\PehrfPA.exe
  C:\Windows\System\PehrfPA.exe
  2⤵
  PID:3912
- C:\Windows\System\eUiNCzV.exe
  C:\Windows\System\eUiNCzV.exe
  2⤵
  PID:3928
- C:\Windows\System\QXLntyi.exe
  C:\Windows\System\QXLntyi.exe
  2⤵
  PID:3944
- C:\Windows\System\xPgswgG.exe
  C:\Windows\System\xPgswgG.exe
  2⤵
  PID:3960
- C:\Windows\System\rTQqeRh.exe
  C:\Windows\System\rTQqeRh.exe
  2⤵
  PID:3976
- C:\Windows\System\KHalbGg.exe
  C:\Windows\System\KHalbGg.exe
  2⤵
  PID:3992
- C:\Windows\System\yJFnnNU.exe
  C:\Windows\System\yJFnnNU.exe
  2⤵
  PID:4008
- C:\Windows\System\WPamEEP.exe
  C:\Windows\System\WPamEEP.exe
  2⤵
  PID:4024
- C:\Windows\System\oaOdfOR.exe
  C:\Windows\System\oaOdfOR.exe
  2⤵
  PID:4040
- C:\Windows\System\XTwTyok.exe
  C:\Windows\System\XTwTyok.exe
  2⤵
  PID:4056
- C:\Windows\System\KPSSBgJ.exe
  C:\Windows\System\KPSSBgJ.exe
  2⤵
  PID:4072
- C:\Windows\System\YtuhWyR.exe
  C:\Windows\System\YtuhWyR.exe
  2⤵
  PID:4088
- C:\Windows\System\sVSbiFd.exe
  C:\Windows\System\sVSbiFd.exe
  2⤵
  PID:2216
- C:\Windows\System\xlYZLmV.exe
  C:\Windows\System\xlYZLmV.exe
  2⤵
  PID:2116
- C:\Windows\System\VLpFjda.exe
  C:\Windows\System\VLpFjda.exe
  2⤵
  PID:3056
- C:\Windows\System\lglqjmR.exe
  C:\Windows\System\lglqjmR.exe
  2⤵
  PID:3124
- C:\Windows\System\rhLyewJ.exe
  C:\Windows\System\rhLyewJ.exe
  2⤵
  PID:3188
- C:\Windows\System\dkiXhdH.exe
  C:\Windows\System\dkiXhdH.exe
  2⤵
  PID:3252
- C:\Windows\System\jvwuzwX.exe
  C:\Windows\System\jvwuzwX.exe
  2⤵
  PID:3316
- C:\Windows\System\bAFlFip.exe
  C:\Windows\System\bAFlFip.exe
  2⤵
  PID:3380
- C:\Windows\System\RUeHJBk.exe
  C:\Windows\System\RUeHJBk.exe
  2⤵
  PID:3444
- C:\Windows\System\AdTzCiL.exe
  C:\Windows\System\AdTzCiL.exe
  2⤵
  PID:3508
- C:\Windows\System\AJiPEDA.exe
  C:\Windows\System\AJiPEDA.exe
  2⤵
  PID:3572
- C:\Windows\System\CtBfNRi.exe
  C:\Windows\System\CtBfNRi.exe
  2⤵
  PID:3636
- C:\Windows\System\ecWnjDq.exe
  C:\Windows\System\ecWnjDq.exe
  2⤵
  PID:3696
- C:\Windows\System\OsdknBH.exe
  C:\Windows\System\OsdknBH.exe
  2⤵
  PID:3760
- C:\Windows\System\dkPanVM.exe
  C:\Windows\System\dkPanVM.exe
  2⤵
  PID:3824
- C:\Windows\System\GwXWAox.exe
  C:\Windows\System\GwXWAox.exe
  2⤵
  PID:3888
- C:\Windows\System\jjKatKs.exe
  C:\Windows\System\jjKatKs.exe
  2⤵
  PID:3952
- C:\Windows\System\aGgQsvB.exe
  C:\Windows\System\aGgQsvB.exe
  2⤵
  PID:4016
- C:\Windows\System\oRYYjSw.exe
  C:\Windows\System\oRYYjSw.exe
  2⤵
  PID:4104
- C:\Windows\System\MYnsvYE.exe
  C:\Windows\System\MYnsvYE.exe
  2⤵
  PID:4120
- C:\Windows\System\VEhBwFE.exe
  C:\Windows\System\VEhBwFE.exe
  2⤵
  PID:4136
- C:\Windows\System\sDbViXU.exe
  C:\Windows\System\sDbViXU.exe
  2⤵
  PID:4152
- C:\Windows\System\WeWPnLr.exe
  C:\Windows\System\WeWPnLr.exe
  2⤵
  PID:4168
- C:\Windows\System\jPOMTVi.exe
  C:\Windows\System\jPOMTVi.exe
  2⤵
  PID:4184
- C:\Windows\System\ginqzzC.exe
  C:\Windows\System\ginqzzC.exe
  2⤵
  PID:4200
- C:\Windows\System\kLNUQex.exe
  C:\Windows\System\kLNUQex.exe
  2⤵
  PID:4216
- C:\Windows\System\xRFTCOV.exe
  C:\Windows\System\xRFTCOV.exe
  2⤵
  PID:4232
- C:\Windows\System\yfqRJZn.exe
  C:\Windows\System\yfqRJZn.exe
  2⤵
  PID:4248
- C:\Windows\System\WHshamD.exe
  C:\Windows\System\WHshamD.exe
  2⤵
  PID:4264
- C:\Windows\System\RalzTCx.exe
  C:\Windows\System\RalzTCx.exe
  2⤵
  PID:4280
- C:\Windows\System\KMAscvN.exe
  C:\Windows\System\KMAscvN.exe
  2⤵
  PID:4296
- C:\Windows\System\xtWodhE.exe
  C:\Windows\System\xtWodhE.exe
  2⤵
  PID:4312
- C:\Windows\System\nJlMdqu.exe
  C:\Windows\System\nJlMdqu.exe
  2⤵
  PID:4328
- C:\Windows\System\reMSKmm.exe
  C:\Windows\System\reMSKmm.exe
  2⤵
  PID:4344
- C:\Windows\System\AydvvHR.exe
  C:\Windows\System\AydvvHR.exe
  2⤵
  PID:4360
- C:\Windows\System\yMTHUHz.exe
  C:\Windows\System\yMTHUHz.exe
  2⤵
  PID:4376
- C:\Windows\System\oyqmvht.exe
  C:\Windows\System\oyqmvht.exe
  2⤵
  PID:4392
- C:\Windows\System\NJUocEi.exe
  C:\Windows\System\NJUocEi.exe
  2⤵
  PID:4408
- C:\Windows\System\ZQCjnfE.exe
  C:\Windows\System\ZQCjnfE.exe
  2⤵
  PID:4424
- C:\Windows\System\PkAmQPE.exe
  C:\Windows\System\PkAmQPE.exe
  2⤵
  PID:4440
- C:\Windows\System\kEZMZMn.exe
  C:\Windows\System\kEZMZMn.exe
  2⤵
  PID:4456
- C:\Windows\System\UjwLvgS.exe
  C:\Windows\System\UjwLvgS.exe
  2⤵
  PID:4472
- C:\Windows\System\cZVlppj.exe
  C:\Windows\System\cZVlppj.exe
  2⤵
  PID:4488
- C:\Windows\System\xcHjbOj.exe
  C:\Windows\System\xcHjbOj.exe
  2⤵
  PID:4504
- C:\Windows\System\ZXcFYpY.exe
  C:\Windows\System\ZXcFYpY.exe
  2⤵
  PID:4520
- C:\Windows\System\zNIcgFx.exe
  C:\Windows\System\zNIcgFx.exe
  2⤵
  PID:4536
- C:\Windows\System\hMxAEDT.exe
  C:\Windows\System\hMxAEDT.exe
  2⤵
  PID:4552
- C:\Windows\System\nPwZsOh.exe
  C:\Windows\System\nPwZsOh.exe
  2⤵
  PID:4568
- C:\Windows\System\yZXmjEg.exe
  C:\Windows\System\yZXmjEg.exe
  2⤵
  PID:4584
- C:\Windows\System\FKibOYn.exe
  C:\Windows\System\FKibOYn.exe
  2⤵
  PID:4600
- C:\Windows\System\jUupXhA.exe
  C:\Windows\System\jUupXhA.exe
  2⤵
  PID:4616
- C:\Windows\System\uRWmSvq.exe
  C:\Windows\System\uRWmSvq.exe
  2⤵
  PID:4632
- C:\Windows\System\YTmqEVh.exe
  C:\Windows\System\YTmqEVh.exe
  2⤵
  PID:4648
- C:\Windows\System\AxTSnkN.exe
  C:\Windows\System\AxTSnkN.exe
  2⤵
  PID:4664
- C:\Windows\System\wFhaRQH.exe
  C:\Windows\System\wFhaRQH.exe
  2⤵
  PID:4680
- C:\Windows\System\zbXILPL.exe
  C:\Windows\System\zbXILPL.exe
  2⤵
  PID:4696
- C:\Windows\System\GGQYJYu.exe
  C:\Windows\System\GGQYJYu.exe
  2⤵
  PID:4712
- C:\Windows\System\RGbFnpv.exe
  C:\Windows\System\RGbFnpv.exe
  2⤵
  PID:4728
- C:\Windows\System\vzczjyj.exe
  C:\Windows\System\vzczjyj.exe
  2⤵
  PID:4744
- C:\Windows\System\RQUqTkr.exe
  C:\Windows\System\RQUqTkr.exe
  2⤵
  PID:4760
- C:\Windows\System\tneRpqM.exe
  C:\Windows\System\tneRpqM.exe
  2⤵
  PID:4776
- C:\Windows\System\IfsnPYv.exe
  C:\Windows\System\IfsnPYv.exe
  2⤵
  PID:4792
- C:\Windows\System\Lqrajfx.exe
  C:\Windows\System\Lqrajfx.exe
  2⤵
  PID:4808
- C:\Windows\System\mTCombp.exe
  C:\Windows\System\mTCombp.exe
  2⤵
  PID:4824
- C:\Windows\System\WDsPQpv.exe
  C:\Windows\System\WDsPQpv.exe
  2⤵
  PID:4840
- C:\Windows\System\nJfYmaU.exe
  C:\Windows\System\nJfYmaU.exe
  2⤵
  PID:4856
- C:\Windows\System\wfWrScK.exe
  C:\Windows\System\wfWrScK.exe
  2⤵
  PID:4872
- C:\Windows\System\PmUqzIi.exe
  C:\Windows\System\PmUqzIi.exe
  2⤵
  PID:4888
- C:\Windows\System\YSwYBRV.exe
  C:\Windows\System\YSwYBRV.exe
  2⤵
  PID:4904
- C:\Windows\System\ogmDKek.exe
  C:\Windows\System\ogmDKek.exe
  2⤵
  PID:4920
- C:\Windows\System\YqHJvMV.exe
  C:\Windows\System\YqHJvMV.exe
  2⤵
  PID:4936
- C:\Windows\System\MWIWSer.exe
  C:\Windows\System\MWIWSer.exe
  2⤵
  PID:4952
- C:\Windows\System\CufaAwt.exe
  C:\Windows\System\CufaAwt.exe
  2⤵
  PID:4968
- C:\Windows\System\dKXgPgE.exe
  C:\Windows\System\dKXgPgE.exe
  2⤵
  PID:4984
- C:\Windows\System\SJyNOfS.exe
  C:\Windows\System\SJyNOfS.exe
  2⤵
  PID:5000
- C:\Windows\System\EcuaOkU.exe
  C:\Windows\System\EcuaOkU.exe
  2⤵
  PID:5016
- C:\Windows\System\mMZpyXv.exe
  C:\Windows\System\mMZpyXv.exe
  2⤵
  PID:5032
- C:\Windows\System\zauNLwZ.exe
  C:\Windows\System\zauNLwZ.exe
  2⤵
  PID:5048
- C:\Windows\System\sAWkCmd.exe
  C:\Windows\System\sAWkCmd.exe
  2⤵
  PID:5064
- C:\Windows\System\ttviIQh.exe
  C:\Windows\System\ttviIQh.exe
  2⤵
  PID:5080
- C:\Windows\System\MjwvuDI.exe
  C:\Windows\System\MjwvuDI.exe
  2⤵
  PID:5096
- C:\Windows\System\dbMazNI.exe
  C:\Windows\System\dbMazNI.exe
  2⤵
  PID:5112
- C:\Windows\System\BgvxFhF.exe
  C:\Windows\System\BgvxFhF.exe
  2⤵
  PID:4084
- C:\Windows\System\aTfjZrL.exe
  C:\Windows\System\aTfjZrL.exe
  2⤵
  PID:3092
- C:\Windows\System\nHlUDth.exe
  C:\Windows\System\nHlUDth.exe
  2⤵
  PID:3348
- C:\Windows\System\yAaSsGg.exe
  C:\Windows\System\yAaSsGg.exe
  2⤵
  PID:3604
- C:\Windows\System\qMYswye.exe
  C:\Windows\System\qMYswye.exe
  2⤵
  PID:3732
- C:\Windows\System\WoiYfBh.exe
  C:\Windows\System\WoiYfBh.exe
  2⤵
  PID:3984
- C:\Windows\System\jsHRDSD.exe
  C:\Windows\System\jsHRDSD.exe
  2⤵
  PID:4144
- C:\Windows\System\yYdgHDk.exe
  C:\Windows\System\yYdgHDk.exe
  2⤵
  PID:4208
- C:\Windows\System\ReoNZfA.exe
  C:\Windows\System\ReoNZfA.exe
  2⤵
  PID:4272
- C:\Windows\System\VTgcdld.exe
  C:\Windows\System\VTgcdld.exe
  2⤵
  PID:2836
- C:\Windows\System\XDsbhXo.exe
  C:\Windows\System\XDsbhXo.exe
  2⤵
  PID:4336
- C:\Windows\System\scpYPyU.exe
  C:\Windows\System\scpYPyU.exe
  2⤵
  PID:4372
- C:\Windows\System\aQXJyEF.exe
  C:\Windows\System\aQXJyEF.exe
  2⤵
  PID:4436
- C:\Windows\System\uLicSGh.exe
  C:\Windows\System\uLicSGh.exe
  2⤵
  PID:4500
- C:\Windows\System\VEkkiLv.exe
  C:\Windows\System\VEkkiLv.exe
  2⤵
  PID:4564
- C:\Windows\System\VmzHOzH.exe
  C:\Windows\System\VmzHOzH.exe
  2⤵
  PID:2440
- C:\Windows\System\pCkEfEn.exe
  C:\Windows\System\pCkEfEn.exe
  2⤵
  PID:4688
- C:\Windows\System\PgBPDUv.exe
  C:\Windows\System\PgBPDUv.exe
  2⤵
  PID:4724
- C:\Windows\System\WVeEFtM.exe
  C:\Windows\System\WVeEFtM.exe
  2⤵
  PID:4756
- C:\Windows\System\xuknGTx.exe
  C:\Windows\System\xuknGTx.exe
  2⤵
  PID:4816
- C:\Windows\System\efxUgvj.exe
  C:\Windows\System\efxUgvj.exe
  2⤵
  PID:4852
- C:\Windows\System\aCBDCNG.exe
  C:\Windows\System\aCBDCNG.exe
  2⤵
  PID:4884
- C:\Windows\System\fopkkWc.exe
  C:\Windows\System\fopkkWc.exe
  2⤵
  PID:1436
- C:\Windows\System\UevVWYh.exe
  C:\Windows\System\UevVWYh.exe
  2⤵
  PID:2364
- C:\Windows\System\uwpkYoN.exe
  C:\Windows\System\uwpkYoN.exe
  2⤵
  PID:4980
- C:\Windows\System\XQNDIWT.exe
  C:\Windows\System\XQNDIWT.exe
  2⤵
  PID:5040
- C:\Windows\System\wubFpiu.exe
  C:\Windows\System\wubFpiu.exe
  2⤵
  PID:5072
- C:\Windows\System\bqVnvIw.exe
  C:\Windows\System\bqVnvIw.exe
  2⤵
  PID:1632
- C:\Windows\System\GfaqSvw.exe
  C:\Windows\System\GfaqSvw.exe
  2⤵
  PID:3476
- C:\Windows\System\xOgWzip.exe
  C:\Windows\System\xOgWzip.exe
  2⤵
  PID:4176
- C:\Windows\System\AdTvFzu.exe
  C:\Windows\System\AdTvFzu.exe
  2⤵
  PID:4304
- C:\Windows\System\orOBqmr.exe
  C:\Windows\System\orOBqmr.exe
  2⤵
  PID:4468
- C:\Windows\System\NMLxkif.exe
  C:\Windows\System\NMLxkif.exe
  2⤵
  PID:4624
- C:\Windows\System\mJIBwcV.exe
  C:\Windows\System\mJIBwcV.exe
  2⤵
  PID:2952
- C:\Windows\System\UzYFDzG.exe
  C:\Windows\System\UzYFDzG.exe
  2⤵
  PID:2696
- C:\Windows\System\fnkiXwf.exe
  C:\Windows\System\fnkiXwf.exe
  2⤵
  PID:4944
- C:\Windows\System\xnjNDog.exe
  C:\Windows\System\xnjNDog.exe
  2⤵
  PID:604
- C:\Windows\System\rZpfxZJ.exe
  C:\Windows\System\rZpfxZJ.exe
  2⤵
  PID:1664
- C:\Windows\System\EKQQJsA.exe
  C:\Windows\System\EKQQJsA.exe
  2⤵
  PID:3860
- C:\Windows\System\RlCedFW.exe
  C:\Windows\System\RlCedFW.exe
  2⤵
  PID:2224
- C:\Windows\System\vCzGuCH.exe
  C:\Windows\System\vCzGuCH.exe
  2⤵
  PID:2764
- C:\Windows\System\IkKzARf.exe
  C:\Windows\System\IkKzARf.exe
  2⤵
  PID:5104
- C:\Windows\System\BPOdNJy.exe
  C:\Windows\System\BPOdNJy.exe
  2⤵
  PID:4340
- C:\Windows\System\SUQdXgv.exe
  C:\Windows\System\SUQdXgv.exe
  2⤵
  PID:2772
- C:\Windows\System\BcdYUnp.exe
  C:\Windows\System\BcdYUnp.exe
  2⤵
  PID:5136
- C:\Windows\System\icxdbrn.exe
  C:\Windows\System\icxdbrn.exe
  2⤵
  PID:5152
- C:\Windows\System\VzBPWcK.exe
  C:\Windows\System\VzBPWcK.exe
  2⤵
  PID:5168
- C:\Windows\System\RlifTLi.exe
  C:\Windows\System\RlifTLi.exe
  2⤵
  PID:5184
- C:\Windows\System\OkDoAeX.exe
  C:\Windows\System\OkDoAeX.exe
  2⤵
  PID:5200
- C:\Windows\System\BZRDNQu.exe
  C:\Windows\System\BZRDNQu.exe
  2⤵
  PID:5216
- C:\Windows\System\IbLOnlx.exe
  C:\Windows\System\IbLOnlx.exe
  2⤵
  PID:5232
- C:\Windows\System\yqMxqnt.exe
  C:\Windows\System\yqMxqnt.exe
  2⤵
  PID:5248
- C:\Windows\System\hVKolZa.exe
  C:\Windows\System\hVKolZa.exe
  2⤵
  PID:5264
- C:\Windows\System\IVyVuSD.exe
  C:\Windows\System\IVyVuSD.exe
  2⤵
  PID:5280
- C:\Windows\System\oAfUXae.exe
  C:\Windows\System\oAfUXae.exe
  2⤵
  PID:5296
- C:\Windows\System\jfsGNKf.exe
  C:\Windows\System\jfsGNKf.exe
  2⤵
  PID:5312
- C:\Windows\System\uveSJOd.exe
  C:\Windows\System\uveSJOd.exe
  2⤵
  PID:5328
- C:\Windows\System\uvsMtNd.exe
  C:\Windows\System\uvsMtNd.exe
  2⤵
  PID:5344
- C:\Windows\System\pilvYAr.exe
  C:\Windows\System\pilvYAr.exe
  2⤵
  PID:5360
- C:\Windows\System\KWbdmeJ.exe
  C:\Windows\System\KWbdmeJ.exe
  2⤵
  PID:5376
- C:\Windows\System\LkGmTQx.exe
  C:\Windows\System\LkGmTQx.exe
  2⤵
  PID:5392
- C:\Windows\System\anrJPby.exe
  C:\Windows\System\anrJPby.exe
  2⤵
  PID:5408
- C:\Windows\System\vQELKUW.exe
  C:\Windows\System\vQELKUW.exe
  2⤵
  PID:5424
- C:\Windows\System\goUqgQO.exe
  C:\Windows\System\goUqgQO.exe
  2⤵
  PID:5440
- C:\Windows\System\sEtsAoS.exe
  C:\Windows\System\sEtsAoS.exe
  2⤵
  PID:5456
- C:\Windows\System\IlbTGDe.exe
  C:\Windows\System\IlbTGDe.exe
  2⤵
  PID:5472
- C:\Windows\System\OtmHBPJ.exe
  C:\Windows\System\OtmHBPJ.exe
  2⤵
  PID:5488
- C:\Windows\System\PDQlzAs.exe
  C:\Windows\System\PDQlzAs.exe
  2⤵
  PID:5504
- C:\Windows\System\DuaSYzZ.exe
  C:\Windows\System\DuaSYzZ.exe
  2⤵
  PID:5520
- C:\Windows\System\rjGGAtZ.exe
  C:\Windows\System\rjGGAtZ.exe
  2⤵
  PID:5536
- C:\Windows\System\ETKuzRC.exe
  C:\Windows\System\ETKuzRC.exe
  2⤵
  PID:5552
- C:\Windows\System\HhDhUvu.exe
  C:\Windows\System\HhDhUvu.exe
  2⤵
  PID:5568
- C:\Windows\System\sYqdNno.exe
  C:\Windows\System\sYqdNno.exe
  2⤵
  PID:5584
- C:\Windows\System\tnbTAMh.exe
  C:\Windows\System\tnbTAMh.exe
  2⤵
  PID:5600
- C:\Windows\System\wmZuXmb.exe
  C:\Windows\System\wmZuXmb.exe
  2⤵
  PID:5616
- C:\Windows\System\yMIQgWJ.exe
  C:\Windows\System\yMIQgWJ.exe
  2⤵
  PID:5632
- C:\Windows\System\lIPKiLA.exe
  C:\Windows\System\lIPKiLA.exe
  2⤵
  PID:5648
- C:\Windows\System\euUqaar.exe
  C:\Windows\System\euUqaar.exe
  2⤵
  PID:5664
- C:\Windows\System\OBPzeQo.exe
  C:\Windows\System\OBPzeQo.exe
  2⤵
  PID:5680
- C:\Windows\System\OaXhpCv.exe
  C:\Windows\System\OaXhpCv.exe
  2⤵
  PID:5696
- C:\Windows\System\AMOgMkP.exe
  C:\Windows\System\AMOgMkP.exe
  2⤵
  PID:5712
- C:\Windows\System\vYwcwzu.exe
  C:\Windows\System\vYwcwzu.exe
  2⤵
  PID:5728
- C:\Windows\System\JwPTZDf.exe
  C:\Windows\System\JwPTZDf.exe
  2⤵
  PID:5744
- C:\Windows\System\zEAlRVp.exe
  C:\Windows\System\zEAlRVp.exe
  2⤵
  PID:5760
- C:\Windows\System\DiSKedt.exe
  C:\Windows\System\DiSKedt.exe
  2⤵
  PID:5776
- C:\Windows\System\eSkSpKk.exe
  C:\Windows\System\eSkSpKk.exe
  2⤵
  PID:5792
- C:\Windows\System\tmZQPNi.exe
  C:\Windows\System\tmZQPNi.exe
  2⤵
  PID:5808
- C:\Windows\System\vAHvTqc.exe
  C:\Windows\System\vAHvTqc.exe
  2⤵
  PID:5824
- C:\Windows\System\ZxQamLF.exe
  C:\Windows\System\ZxQamLF.exe
  2⤵
  PID:5840
- C:\Windows\System\drIhcQJ.exe
  C:\Windows\System\drIhcQJ.exe
  2⤵
  PID:5856
- C:\Windows\System\cJweMkU.exe
  C:\Windows\System\cJweMkU.exe
  2⤵
  PID:5872
- C:\Windows\System\lUNcrPE.exe
  C:\Windows\System\lUNcrPE.exe
  2⤵
  PID:5888
- C:\Windows\System\QlpFylY.exe
  C:\Windows\System\QlpFylY.exe
  2⤵
  PID:5904
- C:\Windows\System\REfKHZi.exe
  C:\Windows\System\REfKHZi.exe
  2⤵
  PID:5920
- C:\Windows\System\QTVCISa.exe
  C:\Windows\System\QTVCISa.exe
  2⤵
  PID:5936
- C:\Windows\System\HILDUCT.exe
  C:\Windows\System\HILDUCT.exe
  2⤵
  PID:5952
- C:\Windows\System\RNvvVqz.exe
  C:\Windows\System\RNvvVqz.exe
  2⤵
  PID:5968
- C:\Windows\System\rKzxffb.exe
  C:\Windows\System\rKzxffb.exe
  2⤵
  PID:5984
- C:\Windows\System\VUYpLIl.exe
  C:\Windows\System\VUYpLIl.exe
  2⤵
  PID:6000
- C:\Windows\System\pfYILVe.exe
  C:\Windows\System\pfYILVe.exe
  2⤵
  PID:6016
- C:\Windows\System\lteFvyM.exe
  C:\Windows\System\lteFvyM.exe
  2⤵
  PID:6032
- C:\Windows\System\xFWZAiD.exe
  C:\Windows\System\xFWZAiD.exe
  2⤵
  PID:6048
- C:\Windows\System\dcmHZjg.exe
  C:\Windows\System\dcmHZjg.exe
  2⤵
  PID:6064
- C:\Windows\System\xwCjwLo.exe
  C:\Windows\System\xwCjwLo.exe
  2⤵
  PID:6080
- C:\Windows\System\RXFgJyM.exe
  C:\Windows\System\RXFgJyM.exe
  2⤵
  PID:6096
- C:\Windows\System\LEbAMcB.exe
  C:\Windows\System\LEbAMcB.exe
  2⤵
  PID:6112
- C:\Windows\System\OqceLsD.exe
  C:\Windows\System\OqceLsD.exe
  2⤵
  PID:6128
- C:\Windows\System\TfjqkPQ.exe
  C:\Windows\System\TfjqkPQ.exe
  2⤵
  PID:2804
- C:\Windows\System\SmUFHRM.exe
  C:\Windows\System\SmUFHRM.exe
  2⤵
  PID:5180
- C:\Windows\System\xCXlTwS.exe
  C:\Windows\System\xCXlTwS.exe
  2⤵
  PID:5212
- C:\Windows\System\LYJBRfm.exe
  C:\Windows\System\LYJBRfm.exe
  2⤵
  PID:5276
- C:\Windows\System\iFOHGjY.exe
  C:\Windows\System\iFOHGjY.exe
  2⤵
  PID:5340
- C:\Windows\System\ePnjrIa.exe
  C:\Windows\System\ePnjrIa.exe
  2⤵
  PID:5404
- C:\Windows\System\UbewVeF.exe
  C:\Windows\System\UbewVeF.exe
  2⤵
  PID:5468
- C:\Windows\System\lbbhulf.exe
  C:\Windows\System\lbbhulf.exe
  2⤵
  PID:5528
- C:\Windows\System\hlCOmrs.exe
  C:\Windows\System\hlCOmrs.exe
  2⤵
  PID:5592
- C:\Windows\System\Xsfcpsd.exe
  C:\Windows\System\Xsfcpsd.exe
  2⤵
  PID:5656
- C:\Windows\System\hSPUTxV.exe
  C:\Windows\System\hSPUTxV.exe
  2⤵
  PID:5720
- C:\Windows\System\Vlbsxkw.exe
  C:\Windows\System\Vlbsxkw.exe
  2⤵
  PID:5784
- C:\Windows\System\RPzQtjJ.exe
  C:\Windows\System\RPzQtjJ.exe
  2⤵
  PID:5848
- C:\Windows\System\FOIhHhN.exe
  C:\Windows\System\FOIhHhN.exe
  2⤵
  PID:5916
- C:\Windows\System\MCsoOLV.exe
  C:\Windows\System\MCsoOLV.exe
  2⤵
  PID:5980
- C:\Windows\System\dJKOsHS.exe
  C:\Windows\System\dJKOsHS.exe
  2⤵
  PID:6072
- C:\Windows\System\QfOLKZZ.exe
  C:\Windows\System\QfOLKZZ.exe
  2⤵
  PID:6140
- C:\Windows\System\zAHBzhl.exe
  C:\Windows\System\zAHBzhl.exe
  2⤵
  PID:5560
- C:\Windows\System\xUhqGXU.exe
  C:\Windows\System\xUhqGXU.exe
  2⤵
  PID:5816
- C:\Windows\System\gXYinFg.exe
  C:\Windows\System\gXYinFg.exe
  2⤵
  PID:6164
- C:\Windows\System\qgGaqkr.exe
  C:\Windows\System\qgGaqkr.exe
  2⤵
  PID:6188
- C:\Windows\System\hLXqvqR.exe
  C:\Windows\System\hLXqvqR.exe
  2⤵
  PID:6224
- C:\Windows\System\fPtLAJo.exe
  C:\Windows\System\fPtLAJo.exe
  2⤵
  PID:6276
- C:\Windows\System\tLYwZyB.exe
  C:\Windows\System\tLYwZyB.exe
  2⤵
  PID:6344
- C:\Windows\System\ysuvled.exe
  C:\Windows\System\ysuvled.exe
  2⤵
  PID:6388
- C:\Windows\System\PwPItRb.exe
  C:\Windows\System\PwPItRb.exe
  2⤵
  PID:6408
- C:\Windows\System\uHRHRMP.exe
  C:\Windows\System\uHRHRMP.exe
  2⤵
  PID:6432
- C:\Windows\System\XkUPTEq.exe
  C:\Windows\System\XkUPTEq.exe
  2⤵
  PID:6476
- C:\Windows\System\lJNjjnf.exe
  C:\Windows\System\lJNjjnf.exe
  2⤵
  PID:6492
- C:\Windows\System\hcPwwvF.exe
  C:\Windows\System\hcPwwvF.exe
  2⤵
  PID:6524
- C:\Windows\System\ELMzMQF.exe
  C:\Windows\System\ELMzMQF.exe
  2⤵
  PID:6632
- C:\Windows\System\JuQpaPa.exe
  C:\Windows\System\JuQpaPa.exe
  2⤵
  PID:6660
- C:\Windows\System\miDqkJr.exe
  C:\Windows\System\miDqkJr.exe
  2⤵
  PID:6712
- C:\Windows\System\xYZtswP.exe
  C:\Windows\System\xYZtswP.exe
  2⤵
  PID:6756
- C:\Windows\System\HvNzSnD.exe
  C:\Windows\System\HvNzSnD.exe
  2⤵
  PID:6788
- C:\Windows\System\VvswfRP.exe
  C:\Windows\System\VvswfRP.exe
  2⤵
  PID:6840
- C:\Windows\System\omEjlyF.exe
  C:\Windows\System\omEjlyF.exe
  2⤵
  PID:6856
- C:\Windows\System\BIQTFwQ.exe
  C:\Windows\System\BIQTFwQ.exe
  2⤵
  PID:6872
- C:\Windows\System\ooIWLPt.exe
  C:\Windows\System\ooIWLPt.exe
  2⤵
  PID:6888
- C:\Windows\System\ISKycHB.exe
  C:\Windows\System\ISKycHB.exe
  2⤵
  PID:6904
- C:\Windows\System\AhTRjfT.exe
  C:\Windows\System\AhTRjfT.exe
  2⤵
  PID:6920
- C:\Windows\System\oYXUntv.exe
  C:\Windows\System\oYXUntv.exe
  2⤵
  PID:6936
- C:\Windows\System\xoDnojg.exe
  C:\Windows\System\xoDnojg.exe
  2⤵
  PID:6952
- C:\Windows\System\htoqOSF.exe
  C:\Windows\System\htoqOSF.exe
  2⤵
  PID:6968
- C:\Windows\System\zqUWfVC.exe
  C:\Windows\System\zqUWfVC.exe
  2⤵
  PID:6984
- C:\Windows\System\WvivViu.exe
  C:\Windows\System\WvivViu.exe
  2⤵
  PID:7000
- C:\Windows\System\LdQuevP.exe
  C:\Windows\System\LdQuevP.exe
  2⤵
  PID:7016
- C:\Windows\System\VPifcYI.exe
  C:\Windows\System\VPifcYI.exe
  2⤵
  PID:7032
- C:\Windows\System\GwccfpE.exe
  C:\Windows\System\GwccfpE.exe
  2⤵
  PID:7048
- C:\Windows\System\RaoMFYD.exe
  C:\Windows\System\RaoMFYD.exe
  2⤵
  PID:7072
- C:\Windows\System\vHRRykZ.exe
  C:\Windows\System\vHRRykZ.exe
  2⤵
  PID:7088
- C:\Windows\System\CrrUbhn.exe
  C:\Windows\System\CrrUbhn.exe
  2⤵
  PID:7104
- C:\Windows\System\GRFlMzJ.exe
  C:\Windows\System\GRFlMzJ.exe
  2⤵
  PID:7120
- C:\Windows\System\AIqsmOo.exe
  C:\Windows\System\AIqsmOo.exe
  2⤵
  PID:7136
- C:\Windows\System\gNQSFgY.exe
  C:\Windows\System\gNQSFgY.exe
  2⤵
  PID:7152
- C:\Windows\System\SYdKOBQ.exe
  C:\Windows\System\SYdKOBQ.exe
  2⤵
  PID:5692
- C:\Windows\System\VZipcRp.exe
  C:\Windows\System\VZipcRp.exe
  2⤵
  PID:6184
- C:\Windows\System\BKvumpc.exe
  C:\Windows\System\BKvumpc.exe
  2⤵
  PID:6244
- C:\Windows\System\BePlnHz.exe
  C:\Windows\System\BePlnHz.exe
  2⤵
  PID:6264
- C:\Windows\System\fQMFNCo.exe
  C:\Windows\System\fQMFNCo.exe
  2⤵
  PID:6352
- C:\Windows\System\xuoJeDZ.exe
  C:\Windows\System\xuoJeDZ.exe
  2⤵
  PID:6368
- C:\Windows\System\xKhwttO.exe
  C:\Windows\System\xKhwttO.exe
  2⤵
  PID:6384
- C:\Windows\System\XzcitVq.exe
  C:\Windows\System\XzcitVq.exe
  2⤵
  PID:6428
- C:\Windows\System\wdXTrKg.exe
  C:\Windows\System\wdXTrKg.exe
  2⤵
  PID:2500
- C:\Windows\System\uEBFpyO.exe
  C:\Windows\System\uEBFpyO.exe
  2⤵
  PID:6540
- C:\Windows\System\sToMERt.exe
  C:\Windows\System\sToMERt.exe
  2⤵
  PID:6556
- C:\Windows\System\BtQjQPC.exe
  C:\Windows\System\BtQjQPC.exe
  2⤵
  PID:6568
- C:\Windows\System\fwohkBH.exe
  C:\Windows\System\fwohkBH.exe
  2⤵
  PID:6584
- C:\Windows\System\REEsUEM.exe
  C:\Windows\System\REEsUEM.exe
  2⤵
  PID:6604
- C:\Windows\System\ArmZWyF.exe
  C:\Windows\System\ArmZWyF.exe
  2⤵
  PID:6624
- C:\Windows\System\ThBOTVD.exe
  C:\Windows\System\ThBOTVD.exe
  2⤵
  PID:6672
- C:\Windows\System\ibMxncZ.exe
  C:\Windows\System\ibMxncZ.exe
  2⤵
  PID:6692
- C:\Windows\System\zeqqrjI.exe
  C:\Windows\System\zeqqrjI.exe
  2⤵
  PID:6688
- C:\Windows\System\wKJVLhp.exe
  C:\Windows\System\wKJVLhp.exe
  2⤵
  PID:6776
- C:\Windows\System\hsLooEf.exe
  C:\Windows\System\hsLooEf.exe
  2⤵
  PID:6848
- C:\Windows\System\kLtDEWs.exe
  C:\Windows\System\kLtDEWs.exe
  2⤵
  PID:6912
- C:\Windows\System\bPyPwRz.exe
  C:\Windows\System\bPyPwRz.exe
  2⤵
  PID:6976
- C:\Windows\System\RHOLiLe.exe
  C:\Windows\System\RHOLiLe.exe
  2⤵
  PID:7040
- C:\Windows\System\aYYcRUU.exe
  C:\Windows\System\aYYcRUU.exe
  2⤵
  PID:2452
- C:\Windows\System\yjAlqkY.exe
  C:\Windows\System\yjAlqkY.exe
  2⤵
  PID:7112
- C:\Windows\System\fmlRKXC.exe
  C:\Windows\System\fmlRKXC.exe
  2⤵
  PID:6172
- C:\Windows\System\HgBhwfM.exe
  C:\Windows\System\HgBhwfM.exe
  2⤵
  PID:6364
- C:\Windows\System\ymfiSlT.exe
  C:\Windows\System\ymfiSlT.exe
  2⤵
  PID:6536
- C:\Windows\System\LgTvzZU.exe
  C:\Windows\System\LgTvzZU.exe
  2⤵
  PID:6600
- C:\Windows\System\WtJPjLT.exe
  C:\Windows\System\WtJPjLT.exe
  2⤵
  PID:6780
- C:\Windows\System\ZbjCObQ.exe
  C:\Windows\System\ZbjCObQ.exe
  2⤵
  PID:1824
- C:\Windows\System\JJoEJog.exe
  C:\Windows\System\JJoEJog.exe
  2⤵
  PID:7176
- C:\Windows\System\EBjYnXb.exe
  C:\Windows\System\EBjYnXb.exe
  2⤵
  PID:7192
- C:\Windows\System\ruqnIsD.exe
  C:\Windows\System\ruqnIsD.exe
  2⤵
  PID:7236
- C:\Windows\System\TZwDJhQ.exe
  C:\Windows\System\TZwDJhQ.exe
  2⤵
  PID:7256
- C:\Windows\System\jtveWPt.exe
  C:\Windows\System\jtveWPt.exe
  2⤵
  PID:7272
- C:\Windows\System\gOhdTXj.exe
  C:\Windows\System\gOhdTXj.exe
  2⤵
  PID:7288
- C:\Windows\System\PNhJoqk.exe
  C:\Windows\System\PNhJoqk.exe
  2⤵
  PID:7324
- C:\Windows\System\olXNEeM.exe
  C:\Windows\System\olXNEeM.exe
  2⤵
  PID:7340
- C:\Windows\System\raSnLBU.exe
  C:\Windows\System\raSnLBU.exe
  2⤵
  PID:7356
- C:\Windows\System\iZTIvtc.exe
  C:\Windows\System\iZTIvtc.exe
  2⤵
  PID:7372
- C:\Windows\System\AFcnVcl.exe
  C:\Windows\System\AFcnVcl.exe
  2⤵
  PID:7388
- C:\Windows\System\gLrnYOs.exe
  C:\Windows\System\gLrnYOs.exe
  2⤵
  PID:7404
- C:\Windows\System\zFeDfeP.exe
  C:\Windows\System\zFeDfeP.exe
  2⤵
  PID:7420
- C:\Windows\System\OjFIkRT.exe
  C:\Windows\System\OjFIkRT.exe
  2⤵
  PID:7436
- C:\Windows\System\rdWyYIQ.exe
  C:\Windows\System\rdWyYIQ.exe
  2⤵
  PID:7452
- C:\Windows\System\cxgYeLO.exe
  C:\Windows\System\cxgYeLO.exe
  2⤵
  PID:7468
- C:\Windows\System\coxYItG.exe
  C:\Windows\System\coxYItG.exe
  2⤵
  PID:7484
- C:\Windows\System\zrNqsge.exe
  C:\Windows\System\zrNqsge.exe
  2⤵
  PID:7500
- C:\Windows\System\ymWYitR.exe
  C:\Windows\System\ymWYitR.exe
  2⤵
  PID:7516
- C:\Windows\System\uuVjaen.exe
  C:\Windows\System\uuVjaen.exe
  2⤵
  PID:7532
- C:\Windows\System\KzcbvUF.exe
  C:\Windows\System\KzcbvUF.exe
  2⤵
  PID:7548
- C:\Windows\System\myKmRoJ.exe
  C:\Windows\System\myKmRoJ.exe
  2⤵
  PID:7564
- C:\Windows\System\fsSNoKo.exe
  C:\Windows\System\fsSNoKo.exe
  2⤵
  PID:7580
- C:\Windows\System\GXLWHIj.exe
  C:\Windows\System\GXLWHIj.exe
  2⤵
  PID:7596
- C:\Windows\System\OnBlLAv.exe
  C:\Windows\System\OnBlLAv.exe
  2⤵
  PID:7612
- C:\Windows\System\NlBxzmA.exe
  C:\Windows\System\NlBxzmA.exe
  2⤵
  PID:7628
- C:\Windows\System\geqWTvD.exe
  C:\Windows\System\geqWTvD.exe
  2⤵
  PID:7644
- C:\Windows\System\bslIlJW.exe
  C:\Windows\System\bslIlJW.exe
  2⤵
  PID:7660
- C:\Windows\System\ngTyevN.exe
  C:\Windows\System\ngTyevN.exe
  2⤵
  PID:7680
- C:\Windows\System\LknVVfV.exe
  C:\Windows\System\LknVVfV.exe
  2⤵
  PID:7728
- C:\Windows\System\JZJIOjL.exe
  C:\Windows\System\JZJIOjL.exe
  2⤵
  PID:7756
- C:\Windows\System\kZEwnxO.exe
  C:\Windows\System\kZEwnxO.exe
  2⤵
  PID:7772
- C:\Windows\System\sVVbNWw.exe
  C:\Windows\System\sVVbNWw.exe
  2⤵
  PID:7792
- C:\Windows\System\zriDzdG.exe
  C:\Windows\System\zriDzdG.exe
  2⤵
  PID:7808
- C:\Windows\System\LgsIZYW.exe
  C:\Windows\System\LgsIZYW.exe
  2⤵
  PID:7824
- C:\Windows\System\OjtHCai.exe
  C:\Windows\System\OjtHCai.exe
  2⤵
  PID:7840
- C:\Windows\System\rUmkqoE.exe
  C:\Windows\System\rUmkqoE.exe
  2⤵
  PID:7856
- C:\Windows\System\rplhZkK.exe
  C:\Windows\System\rplhZkK.exe
  2⤵
  PID:7872
- C:\Windows\System\YcKDDAs.exe
  C:\Windows\System\YcKDDAs.exe
  2⤵
  PID:7888
- C:\Windows\System\HOlHtsd.exe
  C:\Windows\System\HOlHtsd.exe
  2⤵
  PID:7904
- C:\Windows\System\uCWlFHL.exe
  C:\Windows\System\uCWlFHL.exe
  2⤵
  PID:7920
- C:\Windows\System\dMopGND.exe
  C:\Windows\System\dMopGND.exe
  2⤵
  PID:7976
- C:\Windows\System\LeeEypV.exe
  C:\Windows\System\LeeEypV.exe
  2⤵
  PID:7992
- C:\Windows\System\GopzLmG.exe
  C:\Windows\System\GopzLmG.exe
  2⤵
  PID:8008
- C:\Windows\System\EmIIsrv.exe
  C:\Windows\System\EmIIsrv.exe
  2⤵
  PID:8024
- C:\Windows\System\dIvxOvx.exe
  C:\Windows\System\dIvxOvx.exe
  2⤵
  PID:8044
- C:\Windows\System\zDTJkHo.exe
  C:\Windows\System\zDTJkHo.exe
  2⤵
  PID:8076
- C:\Windows\System\EBgtZDS.exe
  C:\Windows\System\EBgtZDS.exe
  2⤵
  PID:8092
- C:\Windows\System\JKQYrSg.exe
  C:\Windows\System\JKQYrSg.exe
  2⤵
  PID:8120
- C:\Windows\System\TXWpXMB.exe
  C:\Windows\System\TXWpXMB.exe
  2⤵
  PID:8136
- C:\Windows\System\uBWgIyq.exe
  C:\Windows\System\uBWgIyq.exe
  2⤵
  PID:8152
- C:\Windows\System\CUUbLnz.exe
  C:\Windows\System\CUUbLnz.exe
  2⤵
  PID:8168
- C:\Windows\System\vAPYpHu.exe
  C:\Windows\System\vAPYpHu.exe
  2⤵
  PID:8184
- C:\Windows\System\NyDxLnB.exe
  C:\Windows\System\NyDxLnB.exe
  2⤵
  PID:6668
- C:\Windows\System\VnLbkAM.exe
  C:\Windows\System\VnLbkAM.exe
  2⤵
  PID:7200
- C:\Windows\System\YSewhZt.exe
  C:\Windows\System\YSewhZt.exe
  2⤵
  PID:7264
- C:\Windows\System\VOWRSpa.exe
  C:\Windows\System\VOWRSpa.exe
  2⤵
  PID:7448
- C:\Windows\System\CYsWyeV.exe
  C:\Windows\System\CYsWyeV.exe
  2⤵
  PID:7608
- C:\Windows\System\tXbUOsJ.exe
  C:\Windows\System\tXbUOsJ.exe
  2⤵
  PID:7736
- C:\Windows\System\zvktAeh.exe
  C:\Windows\System\zvktAeh.exe
  2⤵
  PID:7752
- C:\Windows\System\dFwNmMz.exe
  C:\Windows\System\dFwNmMz.exe
  2⤵
  PID:7916
- C:\Windows\System\NqCnwJQ.exe
  C:\Windows\System\NqCnwJQ.exe
  2⤵
  PID:8052
- C:\Windows\System\NQNNHDK.exe
  C:\Windows\System\NQNNHDK.exe
  2⤵
  PID:8072
- C:\Windows\System\DMDFhoh.exe
  C:\Windows\System\DMDFhoh.exe
  2⤵
  PID:8112
- C:\Windows\System\wqgOgOc.exe
  C:\Windows\System\wqgOgOc.exe
  2⤵
  PID:7172
- C:\Windows\System\fCDyHJg.exe
  C:\Windows\System\fCDyHJg.exe
  2⤵
  PID:7348
- C:\Windows\System\mOuWaBb.exe
  C:\Windows\System\mOuWaBb.exe
  2⤵
  PID:7640
- C:\Windows\System\YVqLemj.exe
  C:\Windows\System\YVqLemj.exe
  2⤵
  PID:7816
- C:\Windows\System\OAApjKp.exe
  C:\Windows\System\OAApjKp.exe
  2⤵
  PID:8060
- C:\Windows\System\kOKLLNN.exe
  C:\Windows\System\kOKLLNN.exe
  2⤵
  PID:7380
- C:\Windows\System\JpmAHKD.exe
  C:\Windows\System\JpmAHKD.exe
  2⤵
  PID:7884
- C:\Windows\System\xgLiAlM.exe
  C:\Windows\System\xgLiAlM.exe
  2⤵
  PID:7412
- C:\Windows\System\TxBUIUS.exe
  C:\Windows\System\TxBUIUS.exe
  2⤵
  PID:8196
- C:\Windows\System\PvsxDJl.exe
  C:\Windows\System\PvsxDJl.exe
  2⤵
  PID:8216
- C:\Windows\System\UOdvaKx.exe
  C:\Windows\System\UOdvaKx.exe
  2⤵
  PID:8232
- C:\Windows\System\UCPXOid.exe
  C:\Windows\System\UCPXOid.exe
  2⤵
  PID:8252
- C:\Windows\System\BJexYaN.exe
  C:\Windows\System\BJexYaN.exe
  2⤵
  PID:8268
- C:\Windows\System\dgJvsxT.exe
  C:\Windows\System\dgJvsxT.exe
  2⤵
  PID:8284
- C:\Windows\System\lYFWUXF.exe
  C:\Windows\System\lYFWUXF.exe
  2⤵
  PID:8308
- C:\Windows\System\hAEkbWF.exe
  C:\Windows\System\hAEkbWF.exe
  2⤵
  PID:8324
- C:\Windows\System\VPHCXxL.exe
  C:\Windows\System\VPHCXxL.exe
  2⤵
  PID:8344
- C:\Windows\System\WNarjPe.exe
  C:\Windows\System\WNarjPe.exe
  2⤵
  PID:8360
- C:\Windows\System\DefGQKF.exe
  C:\Windows\System\DefGQKF.exe
  2⤵
  PID:8380
- C:\Windows\System\bEJrghv.exe
  C:\Windows\System\bEJrghv.exe
  2⤵
  PID:8396
- C:\Windows\System\RApSStb.exe
  C:\Windows\System\RApSStb.exe
  2⤵
  PID:8412
- C:\Windows\System\OofdoJr.exe
  C:\Windows\System\OofdoJr.exe
  2⤵
  PID:8428
- C:\Windows\System\nmhBQsE.exe
  C:\Windows\System\nmhBQsE.exe
  2⤵
  PID:8444
- C:\Windows\System\QIjweue.exe
  C:\Windows\System\QIjweue.exe
  2⤵
  PID:8460
- C:\Windows\System\UljYhfj.exe
  C:\Windows\System\UljYhfj.exe
  2⤵
  PID:8480
- C:\Windows\System\xitjNdv.exe
  C:\Windows\System\xitjNdv.exe
  2⤵
  PID:8500
- C:\Windows\System\ZlYXLsS.exe
  C:\Windows\System\ZlYXLsS.exe
  2⤵
  PID:8516
- C:\Windows\System\lcXdkPr.exe
  C:\Windows\System\lcXdkPr.exe
  2⤵
  PID:8536
- C:\Windows\System\ZiLSVly.exe
  C:\Windows\System\ZiLSVly.exe
  2⤵
  PID:8556
- C:\Windows\System\lPTIQNF.exe
  C:\Windows\System\lPTIQNF.exe
  2⤵
  PID:8576
- C:\Windows\System\oMFUOYY.exe
  C:\Windows\System\oMFUOYY.exe
  2⤵
  PID:8592
- C:\Windows\System\TsNLIgh.exe
  C:\Windows\System\TsNLIgh.exe
  2⤵
  PID:8628
- C:\Windows\System\ZwoRays.exe
  C:\Windows\System\ZwoRays.exe
  2⤵
  PID:8644
- C:\Windows\System\MfVliWn.exe
  C:\Windows\System\MfVliWn.exe
  2⤵
  PID:8664
- C:\Windows\System\wNerJjZ.exe
  C:\Windows\System\wNerJjZ.exe
  2⤵
  PID:8692
- C:\Windows\System\ukIpFgc.exe
  C:\Windows\System\ukIpFgc.exe
  2⤵
  PID:8716
- C:\Windows\System\sphZBdL.exe
  C:\Windows\System\sphZBdL.exe
  2⤵
  PID:8744
- C:\Windows\System\GYBgFOc.exe
  C:\Windows\System\GYBgFOc.exe
  2⤵
  PID:8776
- C:\Windows\System\ApxutXI.exe
  C:\Windows\System\ApxutXI.exe
  2⤵
  PID:8800
- C:\Windows\System\TYUptjx.exe
  C:\Windows\System\TYUptjx.exe
  2⤵
  PID:8844
- C:\Windows\System\ypRYTjq.exe
  C:\Windows\System\ypRYTjq.exe
  2⤵
  PID:8868
- C:\Windows\System\mPhsyJe.exe
  C:\Windows\System\mPhsyJe.exe
  2⤵
  PID:8888
- C:\Windows\System\XmGEjju.exe
  C:\Windows\System\XmGEjju.exe
  2⤵
  PID:8904
- C:\Windows\System\oNnfUJH.exe
  C:\Windows\System\oNnfUJH.exe
  2⤵
  PID:8924
- C:\Windows\System\hJTfpCB.exe
  C:\Windows\System\hJTfpCB.exe
  2⤵
  PID:8944
- C:\Windows\System\hnwCttV.exe
  C:\Windows\System\hnwCttV.exe
  2⤵
  PID:8960
- C:\Windows\System\BuvbNzS.exe
  C:\Windows\System\BuvbNzS.exe
  2⤵
  PID:8980
- C:\Windows\System\OxJUYor.exe
  C:\Windows\System\OxJUYor.exe
  2⤵
  PID:8996
- C:\Windows\System\wjNDpcQ.exe
  C:\Windows\System\wjNDpcQ.exe
  2⤵
  PID:9076
- C:\Windows\System\AydWQpN.exe
  C:\Windows\System\AydWQpN.exe
  2⤵
  PID:9092
- C:\Windows\System\UZNFEZA.exe
  C:\Windows\System\UZNFEZA.exe
  2⤵
  PID:9112
- C:\Windows\System\jxwdVeA.exe
  C:\Windows\System\jxwdVeA.exe
  2⤵
  PID:9132
- C:\Windows\System\reJeKhP.exe
  C:\Windows\System\reJeKhP.exe
  2⤵
  PID:9148
- C:\Windows\System\goTabAX.exe
  C:\Windows\System\goTabAX.exe
  2⤵
  PID:9168
- C:\Windows\System\TWlzzpY.exe
  C:\Windows\System\TWlzzpY.exe
  2⤵
  PID:9184
- C:\Windows\System\taKfMXw.exe
  C:\Windows\System\taKfMXw.exe
  2⤵
  PID:9204
- C:\Windows\System\MsoeypX.exe
  C:\Windows\System\MsoeypX.exe
  2⤵
  PID:7416
- C:\Windows\System\yKMCwap.exe
  C:\Windows\System\yKMCwap.exe
  2⤵
  PID:8264
- C:\Windows\System\NBoPCKl.exe
  C:\Windows\System\NBoPCKl.exe
  2⤵
  PID:2456
- C:\Windows\System\LRFexzu.exe
  C:\Windows\System\LRFexzu.exe
  2⤵
  PID:8372
- C:\Windows\System\riYKNSo.exe
  C:\Windows\System\riYKNSo.exe
  2⤵
  PID:8440
- C:\Windows\System\gVzdhRa.exe
  C:\Windows\System\gVzdhRa.exe
  2⤵
  PID:8512
- C:\Windows\System\cUqjExd.exe
  C:\Windows\System\cUqjExd.exe
  2⤵
  PID:8584
- C:\Windows\System\ijirAhP.exe
  C:\Windows\System\ijirAhP.exe
  2⤵
  PID:2488
- C:\Windows\System\HHBQxMP.exe
  C:\Windows\System\HHBQxMP.exe
  2⤵
  PID:3076
- C:\Windows\System\ertItNZ.exe
  C:\Windows\System\ertItNZ.exe
  2⤵
  PID:3140
- C:\Windows\System\MgULVuv.exe
  C:\Windows\System\MgULVuv.exe
  2⤵
  PID:3232
- C:\Windows\System\NiFHaSq.exe
  C:\Windows\System\NiFHaSq.exe
  2⤵
  PID:3296
- C:\Windows\System\kpspkoa.exe
  C:\Windows\System\kpspkoa.exe
  2⤵
  PID:8640
- C:\Windows\System\VklzzDo.exe
  C:\Windows\System\VklzzDo.exe
  2⤵
  PID:3328
- C:\Windows\System\rIsTUrG.exe
  C:\Windows\System\rIsTUrG.exe
  2⤵
  PID:8680
- C:\Windows\System\FhJhEnR.exe
  C:\Windows\System\FhJhEnR.exe
  2⤵
  PID:8728
- C:\Windows\System\qHhFmRL.exe
  C:\Windows\System\qHhFmRL.exe
  2⤵
  PID:8788
- C:\Windows\System\RSmuFix.exe
  C:\Windows\System\RSmuFix.exe
  2⤵
  PID:3364
- C:\Windows\System\nFJxbwm.exe
  C:\Windows\System\nFJxbwm.exe
  2⤵
  PID:8860
- C:\Windows\System\kVUrSoI.exe
  C:\Windows\System\kVUrSoI.exe
  2⤵
  PID:8932
- C:\Windows\System\FiZaNMj.exe
  C:\Windows\System\FiZaNMj.exe
  2⤵
  PID:8972
- C:\Windows\System\aTsgtMC.exe
  C:\Windows\System\aTsgtMC.exe
  2⤵
  PID:9020
- C:\Windows\System\vaCKnAt.exe
  C:\Windows\System\vaCKnAt.exe
  2⤵
  PID:9100
- C:\Windows\System\sFKyIZV.exe
  C:\Windows\System\sFKyIZV.exe
  2⤵
  PID:3424
- C:\Windows\System\iGfWNmL.exe
  C:\Windows\System\iGfWNmL.exe
  2⤵
  PID:3488
- C:\Windows\System\lekwUTO.exe
  C:\Windows\System\lekwUTO.exe
  2⤵
  PID:9052
- C:\Windows\System\yHbCHHS.exe
  C:\Windows\System\yHbCHHS.exe
  2⤵
  PID:9012
- C:\Windows\System\FpmYzma.exe
  C:\Windows\System\FpmYzma.exe
  2⤵
  PID:3584
- C:\Windows\System\CTtIZZC.exe
  C:\Windows\System\CTtIZZC.exe
  2⤵
  PID:3648
- C:\Windows\System\lwHTDNx.exe
  C:\Windows\System\lwHTDNx.exe
  2⤵
  PID:3712
- C:\Windows\System\zLpFeMX.exe
  C:\Windows\System\zLpFeMX.exe
  2⤵
  PID:3812
- C:\Windows\System\bPzcNbi.exe
  C:\Windows\System\bPzcNbi.exe
  2⤵
  PID:9072
- C:\Windows\System\LKKctHC.exe
  C:\Windows\System\LKKctHC.exe
  2⤵
  PID:3840
- C:\Windows\System\KnOPIGN.exe
  C:\Windows\System\KnOPIGN.exe
  2⤵
  PID:9108
- C:\Windows\System\QOADzpK.exe
  C:\Windows\System\QOADzpK.exe
  2⤵
  PID:8548
- C:\Windows\System\nFCylnz.exe
  C:\Windows\System\nFCylnz.exe
  2⤵
  PID:7880
- C:\Windows\System\OWnhJfU.exe
  C:\Windows\System\OWnhJfU.exe
  2⤵
  PID:3940
- C:\Windows\System\KMWiTCR.exe
  C:\Windows\System\KMWiTCR.exe
  2⤵
  PID:8304
- C:\Windows\System\UcPQACE.exe
  C:\Windows\System\UcPQACE.exe
  2⤵
  PID:4000
- C:\Windows\System\IcCQdPC.exe
  C:\Windows\System\IcCQdPC.exe
  2⤵
  PID:4064
- C:\Windows\System\KifPScj.exe
  C:\Windows\System\KifPScj.exe
  2⤵
  PID:1340
- C:\Windows\System\JthXrdv.exe
  C:\Windows\System\JthXrdv.exe
  2⤵
  PID:3284
- C:\Windows\System\OLSQWSw.exe
  C:\Windows\System\OLSQWSw.exe
  2⤵
  PID:2024
- C:\Windows\System\zEEsWQI.exe
  C:\Windows\System\zEEsWQI.exe
  2⤵
  PID:3440
- C:\Windows\System\CuzZEZG.exe
  C:\Windows\System\CuzZEZG.exe
  2⤵
  PID:4100
- C:\Windows\System\zIcZlUQ.exe
  C:\Windows\System\zIcZlUQ.exe
  2⤵
  PID:2584
- C:\Windows\System\tCmeNTi.exe
  C:\Windows\System\tCmeNTi.exe
  2⤵
  PID:4132
- C:\Windows\System\eTGdZJe.exe
  C:\Windows\System\eTGdZJe.exe
  2⤵
  PID:4384
- C:\Windows\System\pEaUfxZ.exe
  C:\Windows\System\pEaUfxZ.exe
  2⤵
  PID:3300
- C:\Windows\System\cVXvRwE.exe
  C:\Windows\System\cVXvRwE.exe
  2⤵
  PID:8736
- C:\Windows\System\sLdskdj.exe
  C:\Windows\System\sLdskdj.exe
  2⤵
  PID:8968
- C:\Windows\System\yKmrIlW.exe
  C:\Windows\System\yKmrIlW.exe
  2⤵
  PID:3396
- C:\Windows\System\QlSOOZM.exe
  C:\Windows\System\QlSOOZM.exe
  2⤵
  PID:9064
- C:\Windows\System\nClXsiZ.exe
  C:\Windows\System\nClXsiZ.exe
  2⤵
  PID:4544
- C:\Windows\System\kcMqZpg.exe
  C:\Windows\System\kcMqZpg.exe
  2⤵
  PID:4608
- C:\Windows\System\aDBanxC.exe
  C:\Windows\System\aDBanxC.exe
  2⤵
  PID:4672
- C:\Windows\System\HHzzWwf.exe
  C:\Windows\System\HHzzWwf.exe
  2⤵
  PID:4736
- C:\Windows\System\BIRgEYc.exe
  C:\Windows\System\BIRgEYc.exe
  2⤵
  PID:4800
- C:\Windows\System\ULjFdUQ.exe
  C:\Windows\System\ULjFdUQ.exe
  2⤵
  PID:4868
- C:\Windows\System\ZDxntcU.exe
  C:\Windows\System\ZDxntcU.exe
  2⤵
  PID:4932
- C:\Windows\System\htbTPrg.exe
  C:\Windows\System\htbTPrg.exe
  2⤵
  PID:3728
- C:\Windows\System\RLHZyxW.exe
  C:\Windows\System\RLHZyxW.exe
  2⤵
  PID:4244
- C:\Windows\System\dNMgogD.exe
  C:\Windows\System\dNMgogD.exe
  2⤵
  PID:4432
- C:\Windows\System\MERdLQx.exe
  C:\Windows\System\MERdLQx.exe
  2⤵
  PID:8436
- C:\Windows\System\WhQoDek.exe
  C:\Windows\System\WhQoDek.exe
  2⤵
  PID:3748
- C:\Windows\System\XbyAwMp.exe
  C:\Windows\System\XbyAwMp.exe
  2⤵
  PID:8296
- C:\Windows\System\btAImXG.exe
  C:\Windows\System\btAImXG.exe
  2⤵
  PID:8404
- C:\Windows\System\rcrkdyq.exe
  C:\Windows\System\rcrkdyq.exe
  2⤵
  PID:2896
- C:\Windows\System\aNTKZXP.exe
  C:\Windows\System\aNTKZXP.exe
  2⤵
  PID:4848
- C:\Windows\System\ajDGuEZ.exe
  C:\Windows\System\ajDGuEZ.exe
  2⤵
  PID:1880
- C:\Windows\System\kbMVHkW.exe
  C:\Windows\System\kbMVHkW.exe
  2⤵
  PID:3568
- C:\Windows\System\skokfCe.exe
  C:\Windows\System\skokfCe.exe
  2⤵
  PID:4128
- C:\Windows\System\ezHvwFl.exe
  C:\Windows\System\ezHvwFl.exe
  2⤵
  PID:8852
- C:\Windows\System\Zsrvtyg.exe
  C:\Windows\System\Zsrvtyg.exe
  2⤵
  PID:4576
- C:\Windows\System\HvyLEPF.exe
  C:\Windows\System\HvyLEPF.exe
  2⤵
  PID:408
- C:\Windows\System\WGuoQeV.exe
  C:\Windows\System\WGuoQeV.exe
  2⤵
  PID:5260
- C:\Windows\System\PMkZhmo.exe
  C:\Windows\System\PMkZhmo.exe
  2⤵
  PID:5352
- C:\Windows\System\xrMCjcY.exe
  C:\Windows\System\xrMCjcY.exe
  2⤵
  PID:5416
- C:\Windows\System\FDDncyo.exe
  C:\Windows\System\FDDncyo.exe
  2⤵
  PID:5480
- C:\Windows\System\mzHSAWG.exe
  C:\Windows\System\mzHSAWG.exe
  2⤵
  PID:4836
- C:\Windows\System\uqWfArn.exe
  C:\Windows\System\uqWfArn.exe
  2⤵
  PID:5672
- C:\Windows\System\ebxXsth.exe
  C:\Windows\System\ebxXsth.exe
  2⤵
  PID:4404
- C:\Windows\System\bBslVCJ.exe
  C:\Windows\System\bBslVCJ.exe
  2⤵
  PID:5896
- C:\Windows\System\crekBnL.exe
  C:\Windows\System\crekBnL.exe
  2⤵
  PID:2480
- C:\Windows\System\vyPayzT.exe
  C:\Windows\System\vyPayzT.exe
  2⤵
  PID:2512
- C:\Windows\System\dUvcbbZ.exe
  C:\Windows\System\dUvcbbZ.exe
  2⤵
  PID:8940
- C:\Windows\System\eobroXo.exe
  C:\Windows\System\eobroXo.exe
  2⤵
  PID:8336
- C:\Windows\System\xTkrCsq.exe
  C:\Windows\System\xTkrCsq.exe
  2⤵
  PID:5292
- C:\Windows\System\DEDyIte.exe
  C:\Windows\System\DEDyIte.exe
  2⤵
  PID:7024
- C:\Windows\System\UKWuqhs.exe
  C:\Windows\System\UKWuqhs.exe
  2⤵
  PID:7128
- C:\Windows\System\jZbRuYY.exe
  C:\Windows\System\jZbRuYY.exe
  2⤵
  PID:6236
- C:\Windows\System\XOkFUUs.exe
  C:\Windows\System\XOkFUUs.exe
  2⤵
  PID:6380
- C:\Windows\System\FfIocRi.exe
  C:\Windows\System\FfIocRi.exe
  2⤵
  PID:6552
- C:\Windows\System\BuXXfWF.exe
  C:\Windows\System\BuXXfWF.exe
  2⤵
  PID:5576
- C:\Windows\System\zbzXqaG.exe
  C:\Windows\System\zbzXqaG.exe
  2⤵
  PID:6684
- C:\Windows\System\FwhwIRs.exe
  C:\Windows\System\FwhwIRs.exe
  2⤵
  PID:6884
- C:\Windows\System\KbvQwRE.exe
  C:\Windows\System\KbvQwRE.exe
  2⤵
  PID:6256
- C:\Windows\System\WwkSthi.exe
  C:\Windows\System\WwkSthi.exe
  2⤵
  PID:6592
- C:\Windows\System\JdUOXWM.exe
  C:\Windows\System\JdUOXWM.exe
  2⤵
  PID:7184
- C:\Windows\System\ZNCQQpL.exe
  C:\Windows\System\ZNCQQpL.exe
  2⤵
  PID:7244
- C:\Windows\System\RnemVIP.exe
  C:\Windows\System\RnemVIP.exe
  2⤵
  PID:7280
- C:\Windows\System\hysqiHq.exe
  C:\Windows\System\hysqiHq.exe
  2⤵
  PID:4496
- C:\Windows\System\zuWVNuD.exe
  C:\Windows\System\zuWVNuD.exe
  2⤵
  PID:7160
- C:\Windows\System\jFxLbJX.exe
  C:\Windows\System\jFxLbJX.exe
  2⤵
  PID:6532
- C:\Windows\System\rpkOAXw.exe
  C:\Windows\System\rpkOAXw.exe
  2⤵
  PID:7252
- C:\Windows\System\yQuefZG.exe
  C:\Windows\System\yQuefZG.exe
  2⤵
  PID:7700
- C:\Windows\System\iLNvvEg.exe
  C:\Windows\System\iLNvvEg.exe
  2⤵
  PID:7720
- C:\Windows\System\sARPNtY.exe
  C:\Windows\System\sARPNtY.exe
  2⤵
  PID:7364
- C:\Windows\System\bacIXEO.exe
  C:\Windows\System\bacIXEO.exe
  2⤵
  PID:6420
- C:\Windows\System\BmuhChp.exe
  C:\Windows\System\BmuhChp.exe
  2⤵
  PID:7604
- C:\Windows\System\tyYOYFz.exe
  C:\Windows\System\tyYOYFz.exe
  2⤵
  PID:8016
- C:\Windows\System\CkkYVnJ.exe
  C:\Windows\System\CkkYVnJ.exe
  2⤵
  PID:7320
- C:\Windows\System\dVMoBUf.exe
  C:\Windows\System\dVMoBUf.exe
  2⤵
  PID:8180
- C:\Windows\System\xuHrWPI.exe
  C:\Windows\System\xuHrWPI.exe
  2⤵
  PID:8064
- C:\Windows\System\LyUSJPq.exe
  C:\Windows\System\LyUSJPq.exe
  2⤵
  PID:1956
- C:\Windows\System\sinAJfk.exe
  C:\Windows\System\sinAJfk.exe
  2⤵
  PID:8280
- C:\Windows\System\lfDGrTU.exe
  C:\Windows\System\lfDGrTU.exe
  2⤵
  PID:8420
- C:\Windows\System\DYNyoDb.exe
  C:\Windows\System\DYNyoDb.exe
  2⤵
  PID:8496
- C:\Windows\System\KayRPQN.exe
  C:\Windows\System\KayRPQN.exe
  2⤵
  PID:8612
- C:\Windows\System\FKoirpW.exe
  C:\Windows\System\FKoirpW.exe
  2⤵
  PID:8820
- C:\Windows\System\qvafYai.exe
  C:\Windows\System\qvafYai.exe
  2⤵
  PID:8952
- C:\Windows\System\LfjimhS.exe
  C:\Windows\System\LfjimhS.exe
  2⤵
  PID:8224
- C:\Windows\System\WOwnqKM.exe
  C:\Windows\System\WOwnqKM.exe
  2⤵
  PID:9044
- C:\Windows\System\vbcfMnA.exe
  C:\Windows\System\vbcfMnA.exe
  2⤵
  PID:4196
- C:\Windows\System\FiXygxb.exe
  C:\Windows\System\FiXygxb.exe
  2⤵
  PID:4224
- C:\Windows\System\cXyOZte.exe
  C:\Windows\System\cXyOZte.exe
  2⤵
  PID:4288
- C:\Windows\System\DnoRblN.exe
  C:\Windows\System\DnoRblN.exe
  2⤵
  PID:4324
- C:\Windows\System\ZfLlOJf.exe
  C:\Windows\System\ZfLlOJf.exe
  2⤵
  PID:9104
- C:\Windows\System\pKtnDsb.exe
  C:\Windows\System\pKtnDsb.exe
  2⤵
  PID:4964
- C:\Windows\System\LLJyTPw.exe
  C:\Windows\System\LLJyTPw.exe
  2⤵
  PID:5028
- C:\Windows\System\LKHoizw.exe
  C:\Windows\System\LKHoizw.exe
  2⤵
  PID:4080
- C:\Windows\System\TNFyXHR.exe
  C:\Windows\System\TNFyXHR.exe
  2⤵
  PID:3248
- C:\Windows\System\otOcZxr.exe
  C:\Windows\System\otOcZxr.exe
  2⤵
  PID:3204
- C:\Windows\System\WyXikfF.exe
  C:\Windows\System\WyXikfF.exe
  2⤵
  PID:5108
- C:\Windows\System\fSAdppf.exe
  C:\Windows\System\fSAdppf.exe
  2⤵
  PID:5132
- C:\Windows\System\wbBHPqS.exe
  C:\Windows\System\wbBHPqS.exe
  2⤵
  PID:4640
- C:\Windows\System\BXauxrb.exe
  C:\Windows\System\BXauxrb.exe
  2⤵
  PID:3808
- C:\Windows\System\NYjiIOP.exe
  C:\Windows\System\NYjiIOP.exe
  2⤵
  PID:6460
- C:\Windows\System\VEXirnw.exe
  C:\Windows\System\VEXirnw.exe
  2⤵
  PID:7084
- C:\Windows\System\bBANEFe.exe
  C:\Windows\System\bBANEFe.exe
  2⤵
  PID:2784
- C:\Windows\System\BUSDufj.exe
  C:\Windows\System\BUSDufj.exe
  2⤵
  PID:1560
- C:\Windows\System\TMBzkxK.exe
  C:\Windows\System\TMBzkxK.exe
  2⤵
  PID:1240
- C:\Windows\System\AJMAtzM.exe
  C:\Windows\System\AJMAtzM.exe
  2⤵
  PID:8088
- C:\Windows\System\SPcyIfm.exe
  C:\Windows\System\SPcyIfm.exe
  2⤵
  PID:2000
- C:\Windows\System\SbUijTr.exe
  C:\Windows\System\SbUijTr.exe
  2⤵
  PID:2220
- C:\Windows\System\ERNFGiX.exe
  C:\Windows\System\ERNFGiX.exe
  2⤵
  PID:1740
- C:\Windows\System\GvSNKUI.exe
  C:\Windows\System\GvSNKUI.exe
  2⤵
  PID:1996
- C:\Windows\System\VVNltMR.exe
  C:\Windows\System\VVNltMR.exe
  2⤵
  PID:2008
- C:\Windows\System\TOsQzBc.exe
  C:\Windows\System\TOsQzBc.exe
  2⤵
  PID:2588
- C:\Windows\System\mikaYeB.exe
  C:\Windows\System\mikaYeB.exe
  2⤵
  PID:1216
- C:\Windows\System\syiUTsD.exe
  C:\Windows\System\syiUTsD.exe
  2⤵
  PID:2120
- C:\Windows\System\RTxrLih.exe
  C:\Windows\System\RTxrLih.exe
  2⤵
  PID:1360
- C:\Windows\System\siteqCI.exe
  C:\Windows\System\siteqCI.exe
  2⤵
  PID:1576
- C:\Windows\System\YGWIfti.exe
  C:\Windows\System\YGWIfti.exe
  2⤵
  PID:2328
- C:\Windows\System\eemDdgb.exe
  C:\Windows\System\eemDdgb.exe
  2⤵
  PID:8492
- C:\Windows\System\xumGYwh.exe
  C:\Windows\System\xumGYwh.exe
  2⤵
  PID:8988
- C:\Windows\System\aEbbboP.exe
  C:\Windows\System\aEbbboP.exe
  2⤵
  PID:1600
- C:\Windows\System\zxduOCV.exe
  C:\Windows\System\zxduOCV.exe
  2⤵
  PID:2144
- C:\Windows\System\IUlIMNU.exe
  C:\Windows\System\IUlIMNU.exe
  2⤵
  PID:1196
- C:\Windows\System\FSPpsVe.exe
  C:\Windows\System\FSPpsVe.exe
  2⤵
  PID:2740
- C:\Windows\System\dIQBdIt.exe
  C:\Windows\System\dIQBdIt.exe
  2⤵
  PID:5324
- C:\Windows\System\HQzTJxO.exe
  C:\Windows\System\HQzTJxO.exe
  2⤵
  PID:5612
- C:\Windows\System\ENzHQqi.exe
  C:\Windows\System\ENzHQqi.exe
  2⤵
  PID:5736
- C:\Windows\System\XNEeBwm.exe
  C:\Windows\System\XNEeBwm.exe
  2⤵
  PID:5800
- C:\Windows\System\VLIRVNL.exe
  C:\Windows\System\VLIRVNL.exe
  2⤵
  PID:5864
- C:\Windows\System\GaJZyMd.exe
  C:\Windows\System\GaJZyMd.exe
  2⤵
  PID:5996
- C:\Windows\System\vJGbHIW.exe
  C:\Windows\System\vJGbHIW.exe
  2⤵
  PID:6056
- C:\Windows\System\gJUSgve.exe
  C:\Windows\System\gJUSgve.exe
  2⤵
  PID:6120
- C:\Windows\System\UiKqBcB.exe
  C:\Windows\System\UiKqBcB.exe
  2⤵
  PID:5372
- C:\Windows\System\QuZGwTA.exe
  C:\Windows\System\QuZGwTA.exe
  2⤵
  PID:5624
- C:\Windows\System\dJsxUKO.exe
  C:\Windows\System\dJsxUKO.exe
  2⤵
  PID:5884
- C:\Windows\System\NDLniNz.exe
  C:\Windows\System\NDLniNz.exe
  2⤵
  PID:5880
- C:\Windows\System\uvEdeEM.exe
  C:\Windows\System\uvEdeEM.exe
  2⤵
  PID:6012
- C:\Windows\System\OSLMWSD.exe
  C:\Windows\System\OSLMWSD.exe
  2⤵
  PID:6104
- C:\Windows\System\BLLrkdY.exe
  C:\Windows\System\BLLrkdY.exe
  2⤵
  PID:6136
- C:\Windows\System\djcNxZc.exe
  C:\Windows\System\djcNxZc.exe
  2⤵
  PID:6196
- C:\Windows\System\BrahJNg.exe
  C:\Windows\System\BrahJNg.exe
  2⤵
  PID:6208
- C:\Windows\System\PHjjNpA.exe
  C:\Windows\System\PHjjNpA.exe
  2⤵
  PID:6284
- C:\Windows\System\VfRvDMy.exe
  C:\Windows\System\VfRvDMy.exe
  2⤵
  PID:6300
- C:\Windows\System\uRcSlbC.exe
  C:\Windows\System\uRcSlbC.exe
  2⤵
  PID:6316
- C:\Windows\System\FTAWcxG.exe
  C:\Windows\System\FTAWcxG.exe
  2⤵
  PID:6332
- C:\Windows\System\OvAwnMG.exe
  C:\Windows\System\OvAwnMG.exe
  2⤵
  PID:6404
- C:\Windows\System\ZrZpfxB.exe
  C:\Windows\System\ZrZpfxB.exe
  2⤵
  PID:6456
- C:\Windows\System\qefpexP.exe
  C:\Windows\System\qefpexP.exe
  2⤵
  PID:6504
- C:\Windows\System\OvWstRH.exe
  C:\Windows\System\OvWstRH.exe
  2⤵
  PID:6520
- C:\Windows\System\gdZZuMj.exe
  C:\Windows\System\gdZZuMj.exe
  2⤵
  PID:6656
- C:\Windows\System\GzUcYse.exe
  C:\Windows\System\GzUcYse.exe
  2⤵
  PID:6732
- C:\Windows\System\lYrnobn.exe
  C:\Windows\System\lYrnobn.exe
  2⤵
  PID:6748
- C:\Windows\System\nxTYyCn.exe
  C:\Windows\System\nxTYyCn.exe
  2⤵
  PID:6804
- C:\Windows\System\WFUbBVH.exe
  C:\Windows\System\WFUbBVH.exe
  2⤵
  PID:6820
- C:\Windows\System\WhxAELy.exe
  C:\Windows\System\WhxAELy.exe
  2⤵
  PID:6836
- C:\Windows\System\QIoIRte.exe
  C:\Windows\System\QIoIRte.exe
  2⤵
  PID:6896
- C:\Windows\System\kajyhca.exe
  C:\Windows\System\kajyhca.exe
  2⤵
  PID:6992
- C:\Windows\System\wrVQLAx.exe
  C:\Windows\System\wrVQLAx.exe
  2⤵
  PID:7064
- C:\Windows\System\FRWunfP.exe
  C:\Windows\System\FRWunfP.exe
  2⤵
  PID:7428
- C:\Windows\System\bvhxnFA.exe
  C:\Windows\System\bvhxnFA.exe
  2⤵
  PID:7524
- C:\Windows\System\IvDROCr.exe
  C:\Windows\System\IvDROCr.exe
  2⤵
  PID:7592
- C:\Windows\System\QSmQNdq.exe
  C:\Windows\System\QSmQNdq.exe
  2⤵
  PID:7764
- C:\Windows\System\boAlYrL.exe
  C:\Windows\System\boAlYrL.exe
  2⤵
  PID:7800
- C:\Windows\System\qnmUPaP.exe
  C:\Windows\System\qnmUPaP.exe
  2⤵
  PID:7928
- C:\Windows\System\QLnakjX.exe
  C:\Windows\System\QLnakjX.exe
  2⤵
  PID:7948
- C:\Windows\System\wsoGcHh.exe
  C:\Windows\System\wsoGcHh.exe
  2⤵
  PID:7964
- C:\Windows\System\sCXMnDE.exe
  C:\Windows\System\sCXMnDE.exe
  2⤵
  PID:8032
- C:\Windows\System\wNSXupO.exe
  C:\Windows\System\wNSXupO.exe
  2⤵
  PID:2444
- C:\Windows\System\BqswMNX.exe
  C:\Windows\System\BqswMNX.exe
  2⤵
  PID:7220
- C:\Windows\System\XvCrMaM.exe
  C:\Windows\System\XvCrMaM.exe
  2⤵
  PID:7512
- C:\Windows\System\iHVpdms.exe
  C:\Windows\System\iHVpdms.exe
  2⤵
  PID:7744
- C:\Windows\System\XMIVNxW.exe
  C:\Windows\System\XMIVNxW.exe
  2⤵
  PID:7304
- C:\Windows\System\qtTiMhp.exe
  C:\Windows\System\qtTiMhp.exe
  2⤵
  PID:6704
- C:\Windows\System\OiSQqUB.exe
  C:\Windows\System\OiSQqUB.exe
  2⤵
  PID:8248
- C:\Windows\System\yyzHLBQ.exe
  C:\Windows\System\yyzHLBQ.exe
  2⤵
  PID:8456
- C:\Windows\System\NWtHUrm.exe
  C:\Windows\System\NWtHUrm.exe
  2⤵
  PID:8568
- C:\Windows\System\ilwlgjm.exe
  C:\Windows\System\ilwlgjm.exe
  2⤵
  PID:8624
- C:\Windows\System\OSwfpkm.exe
  C:\Windows\System\OSwfpkm.exe
  2⤵
  PID:8704
- C:\Windows\System\nLGKgNt.exe
  C:\Windows\System\nLGKgNt.exe
  2⤵
  PID:8768
- C:\Windows\System\fAJFxrA.exe
  C:\Windows\System\fAJFxrA.exe
  2⤵
  PID:8824
- C:\Windows\System\WLsMmMt.exe
  C:\Windows\System\WLsMmMt.exe
  2⤵
  PID:8880
- C:\Windows\System\TWELuSK.exe
  C:\Windows\System\TWELuSK.exe
  2⤵
  PID:8956
- C:\Windows\System\TEXTxHw.exe
  C:\Windows\System\TEXTxHw.exe
  2⤵
  PID:9160
- C:\Windows\System\HbTsaxB.exe
  C:\Windows\System\HbTsaxB.exe
  2⤵
  PID:8260
- C:\Windows\System\FMEEPfm.exe
  C:\Windows\System\FMEEPfm.exe
  2⤵
  PID:8508
- C:\Windows\System\kOncOZn.exe
  C:\Windows\System\kOncOZn.exe
  2⤵
  PID:3264
- C:\Windows\System\sgBHomA.exe
  C:\Windows\System\sgBHomA.exe
  2⤵
  PID:8724
- C:\Windows\System\sOzmPqp.exe
  C:\Windows\System\sOzmPqp.exe
  2⤵
  PID:3556
- C:\Windows\System\cobeTRW.exe
  C:\Windows\System\cobeTRW.exe
  2⤵
  PID:9212
- C:\Windows\System\UsMgOGp.exe
  C:\Windows\System\UsMgOGp.exe
  2⤵
  PID:4036
- C:\Windows\System\VPVeAWy.exe
  C:\Windows\System\VPVeAWy.exe
  2⤵
  PID:3792
- C:\Windows\System\SQiZMRU.exe
  C:\Windows\System\SQiZMRU.exe
  2⤵
  PID:4452
- C:\Windows\System\kflESCs.exe
  C:\Windows\System\kflESCs.exe
  2⤵
  PID:4928
- C:\Windows\System\NrxHNQB.exe
  C:\Windows\System\NrxHNQB.exe
  2⤵
  PID:3776
- C:\Windows\System\rLLtYDb.exe
  C:\Windows\System\rLLtYDb.exe
  2⤵
  PID:2760
- C:\Windows\System\nBePypW.exe
  C:\Windows\System\nBePypW.exe
  2⤵
  PID:9060
- C:\Windows\System\qghHLHV.exe
  C:\Windows\System\qghHLHV.exe
  2⤵
  PID:5388
- C:\Windows\System\iMcuQvm.exe
  C:\Windows\System\iMcuQvm.exe
  2⤵
  PID:3936
- C:\Windows\System\CUtKOEc.exe
  C:\Windows\System\CUtKOEc.exe
  2⤵
  PID:2580
- C:\Windows\System\SSyjVZR.exe
  C:\Windows\System\SSyjVZR.exe
  2⤵
  PID:6272
- C:\Windows\System\rWrJmrj.exe
  C:\Windows\System\rWrJmrj.exe
  2⤵
  PID:6768
- C:\Windows\System\NLvhLai.exe
  C:\Windows\System\NLvhLai.exe
  2⤵
  PID:7332
- C:\Windows\System\SnfBviT.exe
  C:\Windows\System\SnfBviT.exe
  2⤵
  PID:3040
- C:\Windows\System\xnztSCF.exe
  C:\Windows\System\xnztSCF.exe
  2⤵
  PID:7368
- C:\Windows\System\FwuHLLA.exe
  C:\Windows\System\FwuHLLA.exe
  2⤵
  PID:7144
- C:\Windows\System\JIpAyEA.exe
  C:\Windows\System\JIpAyEA.exe
  2⤵
  PID:8816
- C:\Windows\System\JxeGARz.exe
  C:\Windows\System\JxeGARz.exe
  2⤵
  PID:7696
- C:\Windows\System\hUrEOYO.exe
  C:\Windows\System\hUrEOYO.exe
  2⤵
  PID:7672
- C:\Windows\System\aogsePI.exe
  C:\Windows\System\aogsePI.exe
  2⤵
  PID:7476
- C:\Windows\System\OoCsqga.exe
  C:\Windows\System\OoCsqga.exe
  2⤵
  PID:2692
- C:\Windows\System\oYNNawR.exe
  C:\Windows\System\oYNNawR.exe
  2⤵
  PID:1428
- C:\Windows\System\YloPKMx.exe
  C:\Windows\System\YloPKMx.exe
  2⤵
  PID:8452
- C:\Windows\System\NzURQyk.exe
  C:\Windows\System\NzURQyk.exe
  2⤵
  PID:8876
- C:\Windows\System\ymJMIoL.exe
  C:\Windows\System\ymJMIoL.exe
  2⤵
  PID:3108
- C:\Windows\System\ICATVil.exe
  C:\Windows\System\ICATVil.exe
  2⤵
  PID:4256
- C:\Windows\System\vgwPPiQ.exe
  C:\Windows\System\vgwPPiQ.exe
  2⤵
  PID:4320
- C:\Windows\System\IRatDDk.exe
  C:\Windows\System\IRatDDk.exe
  2⤵
  PID:4292
- C:\Windows\System\BBheFUZ.exe
  C:\Windows\System\BBheFUZ.exe
  2⤵
  PID:4484
- C:\Windows\System\IDPqfGO.exe
  C:\Windows\System\IDPqfGO.exe
  2⤵
  PID:4992
- C:\Windows\System\BDoOhqW.exe
  C:\Windows\System\BDoOhqW.exe
  2⤵
  PID:4516
- C:\Windows\System\bybOxSU.exe
  C:\Windows\System\bybOxSU.exe
  2⤵
  PID:2656
- C:\Windows\System\pbmQifu.exe
  C:\Windows\System\pbmQifu.exe
  2⤵
  PID:5160
- C:\Windows\System\VifDHPf.exe
  C:\Windows\System\VifDHPf.exe
  2⤵
  PID:4660
- C:\Windows\System\kIiIqwN.exe
  C:\Windows\System\kIiIqwN.exe
  2⤵
  PID:1820
- C:\Windows\System\GLAlqaF.exe
  C:\Windows\System\GLAlqaF.exe
  2⤵
  PID:3020
- C:\Windows\System\gEAJSzw.exe
  C:\Windows\System\gEAJSzw.exe
  2⤵
  PID:8108
- C:\Windows\System\TuWliLm.exe
  C:\Windows\System\TuWliLm.exe
  2⤵
  PID:7508
- C:\Windows\System\rEtlylG.exe
  C:\Windows\System\rEtlylG.exe
  2⤵
  PID:1496
- C:\Windows\System\smYzBQb.exe
  C:\Windows\System\smYzBQb.exe
  2⤵
  PID:2560
- C:\Windows\System\cMuXbBi.exe
  C:\Windows\System\cMuXbBi.exe
  2⤵
  PID:2964
- C:\Windows\System\GrioaSF.exe
  C:\Windows\System\GrioaSF.exe
  2⤵
  PID:2092
- C:\Windows\System\BvSWbCq.exe
  C:\Windows\System\BvSWbCq.exe
  2⤵
  PID:2644
- C:\Windows\System\HegjFtE.exe
  C:\Windows\System\HegjFtE.exe
  2⤵
  PID:1760
- C:\Windows\System\ZTSuReE.exe
  C:\Windows\System\ZTSuReE.exe
  2⤵
  PID:2028
- C:\Windows\System\hdYXHis.exe
  C:\Windows\System\hdYXHis.exe
  2⤵
  PID:5012
- C:\Windows\System\LMretyH.exe
  C:\Windows\System\LMretyH.exe
  2⤵
  PID:5768
- C:\Windows\System\iyISvwX.exe
  C:\Windows\System\iyISvwX.exe
  2⤵
  PID:6092
- C:\Windows\System\wvZMREJ.exe
  C:\Windows\System\wvZMREJ.exe
  2⤵
  PID:6040
- C:\Windows\System\trLYBVW.exe
  C:\Windows\System\trLYBVW.exe
  2⤵
  PID:6152
- C:\Windows\System\pDSVdDe.exe
  C:\Windows\System\pDSVdDe.exe
  2⤵
  PID:6308
- C:\Windows\System\ehHoJgF.exe
  C:\Windows\System\ehHoJgF.exe
  2⤵
  PID:6472
- C:\Windows\System\DgobPKl.exe
  C:\Windows\System\DgobPKl.exe
  2⤵
  PID:6740
- C:\Windows\System\GAjNAdx.exe
  C:\Windows\System\GAjNAdx.exe
  2⤵
  PID:6868
- C:\Windows\System\ifYWrRN.exe
  C:\Windows\System\ifYWrRN.exe
  2⤵
  PID:7460
- C:\Windows\System\nNvqQbh.exe
  C:\Windows\System\nNvqQbh.exe
  2⤵
  PID:7864
- C:\Windows\System\vhibEJu.exe
  C:\Windows\System\vhibEJu.exe
  2⤵
  PID:8040
- C:\Windows\System\ObMxszN.exe
  C:\Windows\System\ObMxszN.exe
  2⤵
  PID:8020
- C:\Windows\System\NOwPFMM.exe
  C:\Windows\System\NOwPFMM.exe
  2⤵
  PID:8244
- C:\Windows\System\bxZgnmZ.exe
  C:\Windows\System\bxZgnmZ.exe
  2⤵
  PID:8660
- C:\Windows\System\qJAQOsK.exe
  C:\Windows\System\qJAQOsK.exe
  2⤵
  PID:8920
- C:\Windows\System\ZbqWSAI.exe
  C:\Windows\System\ZbqWSAI.exe
  2⤵
  PID:3136
- C:\Windows\System\MvjVXWy.exe
  C:\Windows\System\MvjVXWy.exe
  2⤵
  PID:4032
- C:\Windows\System\HIjpwsV.exe
  C:\Windows\System\HIjpwsV.exe
  2⤵
  PID:3616
- C:\Windows\System\dMSNWeA.exe
  C:\Windows\System\dMSNWeA.exe
  2⤵
  PID:5512
- C:\Windows\System\kGeZxyv.exe
  C:\Windows\System\kGeZxyv.exe
  2⤵
  PID:5752
- C:\Windows\System\MfOpJzV.exe
  C:\Windows\System\MfOpJzV.exe
  2⤵
  PID:6292
- C:\Windows\System\lShhWqD.exe
  C:\Windows\System\lShhWqD.exe
  2⤵
  PID:2748
- C:\Windows\System\SGhfxMp.exe
  C:\Windows\System\SGhfxMp.exe
  2⤵
  PID:6728
- C:\Windows\System\nhBwLsc.exe
  C:\Windows\System\nhBwLsc.exe
  2⤵
  PID:7836
- C:\Windows\System\ZcfSAKT.exe
  C:\Windows\System\ZcfSAKT.exe
  2⤵
  PID:7212
- C:\Windows\System\rVxYfvw.exe
  C:\Windows\System\rVxYfvw.exe
  2⤵
  PID:8392
- C:\Windows\System\DlZnuwa.exe
  C:\Windows\System\DlZnuwa.exe
  2⤵
  PID:9120
- C:\Windows\System\NdWBzRs.exe
  C:\Windows\System\NdWBzRs.exe
  2⤵
  PID:4900
- C:\Windows\System\YpnwWAu.exe
  C:\Windows\System\YpnwWAu.exe
  2⤵
  PID:5256
- C:\Windows\System\uChwqlX.exe
  C:\Windows\System\uChwqlX.exe
  2⤵
  PID:8144
- C:\Windows\System\fKDdkWG.exe
  C:\Windows\System\fKDdkWG.exe
  2⤵
  PID:6932
- C:\Windows\System\LycXspe.exe
  C:\Windows\System\LycXspe.exe
  2⤵
  PID:5992
- C:\Windows\System\AxSUuPj.exe
  C:\Windows\System\AxSUuPj.exe
  2⤵
  PID:5756
- C:\Windows\System\SdHxYUr.exe
  C:\Windows\System\SdHxYUr.exe
  2⤵
  PID:6328
- C:\Windows\System\jtcutZe.exe
  C:\Windows\System\jtcutZe.exe
  2⤵
  PID:6928
- C:\Windows\System\LNmUqeV.exe
  C:\Windows\System\LNmUqeV.exe
  2⤵
  PID:7576
- C:\Windows\System\LXLLGvu.exe
  C:\Windows\System\LXLLGvu.exe
  2⤵
  PID:9124
- C:\Windows\System\WvHRfQg.exe
  C:\Windows\System\WvHRfQg.exe
  2⤵
  PID:3632
- C:\Windows\System\ViPvaUn.exe
  C:\Windows\System\ViPvaUn.exe
  2⤵
  PID:6440
- C:\Windows\System\bNTKWMX.exe
  C:\Windows\System\bNTKWMX.exe
  2⤵
  PID:6564
- C:\Windows\System\ltRrWEU.exe
  C:\Windows\System\ltRrWEU.exe
  2⤵
  PID:6576
- C:\Windows\System\suCIRAo.exe
  C:\Windows\System\suCIRAo.exe
  2⤵
  PID:8084
- C:\Windows\System\EAOMoVX.exe
  C:\Windows\System\EAOMoVX.exe
  2⤵
  PID:1572
- C:\Windows\System\dKahyPd.exe
  C:\Windows\System\dKahyPd.exe
  2⤵
  PID:8208
- C:\Windows\System\qTSBoKZ.exe
  C:\Windows\System\qTSBoKZ.exe
  2⤵
  PID:8488
- C:\Windows\System\ebkgRoe.exe
  C:\Windows\System\ebkgRoe.exe
  2⤵
  PID:8752
- C:\Windows\System\PSufVzZ.exe
  C:\Windows\System\PSufVzZ.exe
  2⤵
  PID:5092
- C:\Windows\System\DYGmhwy.exe
  C:\Windows\System\DYGmhwy.exe
  2⤵
  PID:2704
- C:\Windows\System\IHsCgBb.exe
  C:\Windows\System\IHsCgBb.exe
  2⤵
  PID:3680
- C:\Windows\System\nWTaXuZ.exe
  C:\Windows\System\nWTaXuZ.exe
  2⤵
  PID:5900
- C:\Windows\System\ajQAPTe.exe
  C:\Windows\System\ajQAPTe.exe
  2⤵
  PID:2228
- C:\Windows\System\fcQrgmU.exe
  C:\Windows\System\fcQrgmU.exe
  2⤵
  PID:1780
- C:\Windows\System\EJtECai.exe
  C:\Windows\System\EJtECai.exe
  2⤵
  PID:832
- C:\Windows\System\GAovueI.exe
  C:\Windows\System\GAovueI.exe
  2⤵
  PID:7496
- C:\Windows\System\CoZVIdk.exe
  C:\Windows\System\CoZVIdk.exe
  2⤵
  PID:1680
- C:\Windows\System\fkBqKBk.exe
  C:\Windows\System\fkBqKBk.exe
  2⤵
  PID:3024
- C:\Windows\System\lEoDGoR.exe
  C:\Windows\System\lEoDGoR.exe
  2⤵
  PID:6652
- C:\Windows\System\DdvsVrV.exe
  C:\Windows\System\DdvsVrV.exe
  2⤵
  PID:7960
- C:\Windows\System\oXJAspG.exe
  C:\Windows\System\oXJAspG.exe
  2⤵
  PID:8916
- C:\Windows\System\mYwuRJM.exe
  C:\Windows\System\mYwuRJM.exe
  2⤵
  PID:5644
- C:\Windows\System\CSnZtep.exe
  C:\Windows\System\CSnZtep.exe
  2⤵
  PID:8228
- C:\Windows\System\zngBnen.exe
  C:\Windows\System\zngBnen.exe
  2⤵
  PID:5976
- C:\Windows\System\BBZjiGZ.exe
  C:\Windows\System\BBZjiGZ.exe
  2⤵
  PID:6812
- C:\Windows\System\gajNnMK.exe
  C:\Windows\System\gajNnMK.exe
  2⤵
  PID:8572
- C:\Windows\System\lkJKmTB.exe
  C:\Windows\System\lkJKmTB.exe
  2⤵
  PID:4240
- C:\Windows\System\XKRadZo.exe
  C:\Windows\System\XKRadZo.exe
  2⤵
  PID:2876
- C:\Windows\System\GbUAJaZ.exe
  C:\Windows\System\GbUAJaZ.exe
  2⤵
  PID:2080
- C:\Windows\System\OCTPPOo.exe
  C:\Windows\System\OCTPPOo.exe
  2⤵
  PID:5148
- C:\Windows\System\CElljQO.exe
  C:\Windows\System\CElljQO.exe
  2⤵
  PID:892
- C:\Windows\System\FiCqnCx.exe
  C:\Windows\System\FiCqnCx.exe
  2⤵
  PID:6296
- C:\Windows\System\rHTJoEZ.exe
  C:\Windows\System\rHTJoEZ.exe
  2⤵
  PID:7560
- C:\Windows\System\pwBQVmJ.exe
  C:\Windows\System\pwBQVmJ.exe
  2⤵
  PID:5500
- C:\Windows\System\kkLWMpL.exe
  C:\Windows\System\kkLWMpL.exe
  2⤵
  PID:6360
- C:\Windows\System\JpkokNB.exe
  C:\Windows\System\JpkokNB.exe
  2⤵
  PID:8204
- C:\Windows\System\rlJETtB.exe
  C:\Windows\System\rlJETtB.exe
  2⤵
  PID:4164
- C:\Windows\System\scUfgeo.exe
  C:\Windows\System\scUfgeo.exe
  2⤵
  PID:2884
- C:\Windows\System\MqmjXJf.exe
  C:\Windows\System\MqmjXJf.exe
  2⤵
  PID:2112
- C:\Windows\System\SXYKaoW.exe
  C:\Windows\System\SXYKaoW.exe
  2⤵
  PID:9156
- C:\Windows\System\vRAfJva.exe
  C:\Windows\System\vRAfJva.exe
  2⤵
  PID:2484
- C:\Windows\System\quwKfxP.exe
  C:\Windows\System\quwKfxP.exe
  2⤵
  PID:6200
- C:\Windows\System\GXqiqBM.exe
  C:\Windows\System\GXqiqBM.exe
  2⤵
  PID:8524
- C:\Windows\System\iknjngo.exe
  C:\Windows\System\iknjngo.exe
  2⤵
  PID:616
- C:\Windows\System\aTAXgvJ.exe
  C:\Windows\System\aTAXgvJ.exe
  2⤵
  PID:3200
- C:\Windows\System\mXOZehx.exe
  C:\Windows\System\mXOZehx.exe
  2⤵
  PID:7972
- C:\Windows\System\jGzFprZ.exe
  C:\Windows\System\jGzFprZ.exe
  2⤵
  PID:5244
- C:\Windows\System\MqwZXGW.exe
  C:\Windows\System\MqwZXGW.exe
  2⤵
  PID:8832
- C:\Windows\System\ZLbuwbX.exe
  C:\Windows\System\ZLbuwbX.exe
  2⤵
  PID:8840
- C:\Windows\System\TapAUDc.exe
  C:\Windows\System\TapAUDc.exe
  2⤵
  PID:5688
- C:\Windows\System\MYboaDx.exe
  C:\Windows\System\MYboaDx.exe
  2⤵
  PID:2728
- C:\Windows\System\BCeJyti.exe
  C:\Windows\System\BCeJyti.exe
  2⤵
  PID:2516
- C:\Windows\System\hyKVBrO.exe
  C:\Windows\System\hyKVBrO.exe
  2⤵
  PID:3220
- C:\Windows\System\OoGrxeV.exe
  C:\Windows\System\OoGrxeV.exe
  2⤵
  PID:6512
- C:\Windows\System\lTQWSoy.exe
  C:\Windows\System\lTQWSoy.exe
  2⤵
  PID:7768
- C:\Windows\System\joSZFzs.exe
  C:\Windows\System\joSZFzs.exe
  2⤵
  PID:5708
- C:\Windows\System\ejSDEyf.exe
  C:\Windows\System\ejSDEyf.exe
  2⤵
  PID:6816
- C:\Windows\System\PxSqPyc.exe
  C:\Windows\System\PxSqPyc.exe
  2⤵
  PID:9068
- C:\Windows\System\NZoZjAK.exe
  C:\Windows\System\NZoZjAK.exe
  2⤵
  PID:3876
- C:\Windows\System\WZyEiNt.exe
  C:\Windows\System\WZyEiNt.exe
  2⤵
  PID:2564
- C:\Windows\System\tVwMLbv.exe
  C:\Windows\System\tVwMLbv.exe
  2⤵
  PID:6832
- C:\Windows\System\rGhEkio.exe
  C:\Windows\System\rGhEkio.exe
  2⤵
  PID:4996
- C:\Windows\System\SOEfAnl.exe
  C:\Windows\System\SOEfAnl.exe
  2⤵
  PID:7692
- C:\Windows\System\TjxUtpJ.exe
  C:\Windows\System\TjxUtpJ.exe
  2⤵
  PID:8764
- C:\Windows\System\abnJyjl.exe
  C:\Windows\System\abnJyjl.exe
  2⤵
  PID:3796
- C:\Windows\System\aBpYIKg.exe
  C:\Windows\System\aBpYIKg.exe
  2⤵
  PID:9036
- C:\Windows\System\EyVWOCh.exe
  C:\Windows\System\EyVWOCh.exe
  2⤵
  PID:9272
- C:\Windows\System\YQaeMtf.exe
  C:\Windows\System\YQaeMtf.exe
  2⤵
  PID:9292
- C:\Windows\System\FsUhXlZ.exe
  C:\Windows\System\FsUhXlZ.exe
  2⤵
  PID:9316
- C:\Windows\System\jMkCEAm.exe
  C:\Windows\System\jMkCEAm.exe
  2⤵
  PID:9332
- C:\Windows\System\ceBujbp.exe
  C:\Windows\System\ceBujbp.exe
  2⤵
  PID:9352
- C:\Windows\System\bipWHol.exe
  C:\Windows\System\bipWHol.exe
  2⤵
  PID:9376
- C:\Windows\System\DFNjUCO.exe
  C:\Windows\System\DFNjUCO.exe
  2⤵
  PID:9412
- C:\Windows\System\apzmIjx.exe
  C:\Windows\System\apzmIjx.exe
  2⤵
  PID:9432
- C:\Windows\System\CZmhctV.exe
  C:\Windows\System\CZmhctV.exe
  2⤵
  PID:9728
- C:\Windows\System\KigUvjZ.exe
  C:\Windows\System\KigUvjZ.exe
  2⤵
  PID:9796
- C:\Windows\System\DOjYJFp.exe
  C:\Windows\System\DOjYJFp.exe
  2⤵
  PID:9836
- C:\Windows\System\oYYRtdT.exe
  C:\Windows\System\oYYRtdT.exe
  2⤵
  PID:9852
- C:\Windows\System\xNAlJRR.exe
  C:\Windows\System\xNAlJRR.exe
  2⤵
  PID:9868
- C:\Windows\System\craYHmU.exe
  C:\Windows\System\craYHmU.exe
  2⤵
  PID:9892
- C:\Windows\System\bKlfCjQ.exe
  C:\Windows\System\bKlfCjQ.exe
  2⤵
  PID:9908
- C:\Windows\System\PBpgUVm.exe
  C:\Windows\System\PBpgUVm.exe
  2⤵
  PID:9924
- C:\Windows\System\KRNhOCS.exe
  C:\Windows\System\KRNhOCS.exe
  2⤵
  PID:9964
- C:\Windows\System\PzHunoD.exe
  C:\Windows\System\PzHunoD.exe
  2⤵
  PID:9980
- C:\Windows\System\MWBinvy.exe
  C:\Windows\System\MWBinvy.exe
  2⤵
  PID:9996
- C:\Windows\System\QEGMZQr.exe
  C:\Windows\System\QEGMZQr.exe
  2⤵
  PID:10016
- C:\Windows\System\ooqRdbK.exe
  C:\Windows\System\ooqRdbK.exe
  2⤵
  PID:10032
- C:\Windows\System\ROvxVmu.exe
  C:\Windows\System\ROvxVmu.exe
  2⤵
  PID:10052
- C:\Windows\System\kUQjXuy.exe
  C:\Windows\System\kUQjXuy.exe
  2⤵
  PID:10068
- C:\Windows\System\GjEZxjr.exe
  C:\Windows\System\GjEZxjr.exe
  2⤵
  PID:10084
- C:\Windows\System\FrupWPN.exe
  C:\Windows\System\FrupWPN.exe
  2⤵
  PID:10100
- C:\Windows\System\zXYwtoY.exe
  C:\Windows\System\zXYwtoY.exe
  2⤵
  PID:10116
- C:\Windows\System\cvFYrZk.exe
  C:\Windows\System\cvFYrZk.exe
  2⤵
  PID:10132
- C:\Windows\System\pOdhFqA.exe
  C:\Windows\System\pOdhFqA.exe
  2⤵
  PID:10148
- C:\Windows\System\bMAExoY.exe
  C:\Windows\System\bMAExoY.exe
  2⤵
  PID:10164
- C:\Windows\System\heIvUev.exe
  C:\Windows\System\heIvUev.exe
  2⤵
  PID:8000
- C:\Windows\System\NoxqiZC.exe
  C:\Windows\System\NoxqiZC.exe
  2⤵
  PID:8896
- C:\Windows\System\IUoAJNI.exe
  C:\Windows\System\IUoAJNI.exe
  2⤵
  PID:2528
- C:\Windows\System\wSsYKym.exe
  C:\Windows\System\wSsYKym.exe
  2⤵
  PID:6800
- C:\Windows\System\GunfCIb.exe
  C:\Windows\System\GunfCIb.exe
  2⤵
  PID:7572
- C:\Windows\System\zzCJgbX.exe
  C:\Windows\System\zzCJgbX.exe
  2⤵
  PID:8756
- C:\Windows\System\jHQDngD.exe
  C:\Windows\System\jHQDngD.exe
  2⤵
  PID:9288
- C:\Windows\System\WBuXbPk.exe
  C:\Windows\System\WBuXbPk.exe
  2⤵
  PID:9232
- C:\Windows\System\QcfQGik.exe
  C:\Windows\System\QcfQGik.exe
  2⤵
  PID:9248
- C:\Windows\System\enjJauL.exe
  C:\Windows\System\enjJauL.exe
  2⤵
  PID:9264
- C:\Windows\System\DpHWNiW.exe
  C:\Windows\System\DpHWNiW.exe
  2⤵
  PID:5608
- C:\Windows\System\HzszaYD.exe
  C:\Windows\System\HzszaYD.exe
  2⤵
  PID:2816
- C:\Windows\System\OTlftiy.exe
  C:\Windows\System\OTlftiy.exe
  2⤵
  PID:9328
- C:\Windows\System\TaoKkpu.exe
  C:\Windows\System\TaoKkpu.exe
  2⤵
  PID:9368
- C:\Windows\System\RaFpqEM.exe
  C:\Windows\System\RaFpqEM.exe
  2⤵
  PID:1492
- C:\Windows\System\eoEqGFU.exe
  C:\Windows\System\eoEqGFU.exe
  2⤵
  PID:9400
- C:\Windows\System\eUvrTin.exe
  C:\Windows\System\eUvrTin.exe
  2⤵
  PID:9428
- C:\Windows\System\fZdcMfT.exe
  C:\Windows\System\fZdcMfT.exe
  2⤵
  PID:9444
- C:\Windows\System\TvxAPrK.exe
  C:\Windows\System\TvxAPrK.exe
  2⤵
  PID:9464
- C:\Windows\System\yOOhYTc.exe
  C:\Windows\System\yOOhYTc.exe
  2⤵
  PID:9480
- C:\Windows\System\CWxDLEc.exe
  C:\Windows\System\CWxDLEc.exe
  2⤵
  PID:9500
- C:\Windows\System\nKlLrQB.exe
  C:\Windows\System\nKlLrQB.exe
  2⤵
  PID:9516
- C:\Windows\System\pYtoyLf.exe
  C:\Windows\System\pYtoyLf.exe
  2⤵
  PID:9532
- C:\Windows\System\yxjowOy.exe
  C:\Windows\System\yxjowOy.exe
  2⤵
  PID:9548
- C:\Windows\System\CYXFRli.exe
  C:\Windows\System\CYXFRli.exe
  2⤵
  PID:9564
- C:\Windows\System\vBvtCFe.exe
  C:\Windows\System\vBvtCFe.exe
  2⤵
  PID:9576
- C:\Windows\System\IcxBsQh.exe
  C:\Windows\System\IcxBsQh.exe
  2⤵
  PID:9596
- C:\Windows\System\QyFRUQC.exe
  C:\Windows\System\QyFRUQC.exe
  2⤵
  PID:9604
- C:\Windows\System\aOJovpf.exe
  C:\Windows\System\aOJovpf.exe
  2⤵
  PID:9640
- C:\Windows\System\ndxHuLk.exe
  C:\Windows\System\ndxHuLk.exe
  2⤵
  PID:9668
- C:\Windows\System\VdfMGJJ.exe
  C:\Windows\System\VdfMGJJ.exe
  2⤵
  PID:9656
- C:\Windows\System\VwuHAOv.exe
  C:\Windows\System\VwuHAOv.exe
  2⤵
  PID:9724
- C:\Windows\System\ftCiaZj.exe
  C:\Windows\System\ftCiaZj.exe
  2⤵
  PID:9692
- C:\Windows\System\hwPhiSt.exe
  C:\Windows\System\hwPhiSt.exe
  2⤵
  PID:9716
- C:\Windows\System\RFpytWB.exe
  C:\Windows\System\RFpytWB.exe
  2⤵
  PID:9752
- C:\Windows\System\JxkbKJS.exe
  C:\Windows\System\JxkbKJS.exe
  2⤵
  PID:9764
- C:\Windows\System\wmLWhyd.exe
  C:\Windows\System\wmLWhyd.exe
  2⤵
  PID:9780
- C:\Windows\System\zJTezqL.exe
  C:\Windows\System\zJTezqL.exe
  2⤵
  PID:9804
- C:\Windows\System\ccYdeEA.exe
  C:\Windows\System\ccYdeEA.exe
  2⤵
  PID:9824
- C:\Windows\System\zVZBkqc.exe
  C:\Windows\System\zVZBkqc.exe
  2⤵
  PID:9844
- C:\Windows\System\ufeDpjO.exe
  C:\Windows\System\ufeDpjO.exe
  2⤵
  PID:9876
- C:\Windows\System\tqcyNcX.exe
  C:\Windows\System\tqcyNcX.exe
  2⤵
  PID:9900
- C:\Windows\System\FWsKenS.exe
  C:\Windows\System\FWsKenS.exe
  2⤵
  PID:9932
- C:\Windows\System\tlwrkcs.exe
  C:\Windows\System\tlwrkcs.exe
  2⤵
  PID:9976
- C:\Windows\System\FYLVduZ.exe
  C:\Windows\System\FYLVduZ.exe
  2⤵
  PID:9992
- C:\Windows\System\hcMZewA.exe
  C:\Windows\System\hcMZewA.exe
  2⤵
  PID:10064
- C:\Windows\System\vGTCSMf.exe
  C:\Windows\System\vGTCSMf.exe
  2⤵
  PID:10044
- C:\Windows\System\SRQWJtc.exe
  C:\Windows\System\SRQWJtc.exe
  2⤵
  PID:10012
- C:\Windows\System\ZgUQEtq.exe
  C:\Windows\System\ZgUQEtq.exe
  2⤵
  PID:10140
- C:\Windows\System\ZFIYEri.exe
  C:\Windows\System\ZFIYEri.exe
  2⤵
  PID:10144
- C:\Windows\System\faSPEaC.exe
  C:\Windows\System\faSPEaC.exe
  2⤵
  PID:9812
- C:\Windows\System\szClehc.exe
  C:\Windows\System\szClehc.exe
  2⤵
  PID:10200
- C:\Windows\System\nOgJymw.exe
  C:\Windows\System\nOgJymw.exe
  2⤵
  PID:10216
- C:\Windows\System\ckKwomc.exe
  C:\Windows\System\ckKwomc.exe
  2⤵
  PID:10232
- C:\Windows\System\ohmAtKz.exe
  C:\Windows\System\ohmAtKz.exe
  2⤵
  PID:7056
- C:\Windows\System\NypSwJT.exe
  C:\Windows\System\NypSwJT.exe
  2⤵
  PID:4512
- C:\Windows\System\euJJLVf.exe
  C:\Windows\System\euJJLVf.exe
  2⤵
  PID:9224
- C:\Windows\System\Edxpsxy.exe
  C:\Windows\System\Edxpsxy.exe
  2⤵
  PID:7232
- C:\Windows\System\VoiINMg.exe
  C:\Windows\System\VoiINMg.exe
  2⤵
  PID:1772
- C:\Windows\System\HjHiLnO.exe
  C:\Windows\System\HjHiLnO.exe
  2⤵
  PID:9244
- C:\Windows\System\wuEJOcX.exe
  C:\Windows\System\wuEJOcX.exe
  2⤵
  PID:9344
- C:\Windows\System\CLyiQay.exe
  C:\Windows\System\CLyiQay.exe
  2⤵
  PID:9408
- C:\Windows\System\GIbJPpN.exe
  C:\Windows\System\GIbJPpN.exe
  2⤵
  PID:9496
- C:\Windows\System\oExhslG.exe
  C:\Windows\System\oExhslG.exe
  2⤵
  PID:9512
- C:\Windows\System\wPYuyrB.exe
  C:\Windows\System\wPYuyrB.exe
  2⤵
  PID:9556

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AQnTQLc.exe

Filesize
2.9MB

MD5
9f27cff3aa5486065af9fa837aeebe4b

SHA1
553ad3c7ac6cb2451febfbd29d0b1230a47691bc

SHA256
970dc215196e39cc591ee3dcd8dfb2cb4462a512c135c27ab67a760b924c348b

SHA512
beb0cb0c8e5c49bd2a41dd34e40f0ee8069d41c396fa5cd037a148de2eab88a8def5060a81c0df2757db6e7f9596f68996247d91e7198e363b8a2d4026e52b0d

Download Submit
C:\Windows\system\AZgOOgJ.exe

Filesize
2.9MB

MD5
d601a3353e3a9eefcf9265ba5a62b4b1

SHA1
82b3f18a916fad775529f7b45d1a74fb5fe5a58f

SHA256
9b2b3beb1b37b6759e0d918af67d6641fe9e4cec38c27fc1c81ce7b5cea07c65

SHA512
1e161b0830ab342403252f45e991ba1f765edba14372cad9eaf6219c849a88ae5f504a18bf0b3f2482512aaeddffa0285894f85a0aff4be998bf21e8f57681ff

Download Submit
C:\Windows\system\BSycKlq.exe

Filesize
2.9MB

MD5
9de7c51d56ca2740a21691f23e3e0958

SHA1
2e06803bfc4b6beea49b84c6ae660dc2bbe7984c

SHA256
758825636be6cc127d167e9c4ec642abf4007ac623eedbeeb76e97775904d9b9

SHA512
54ec9a25c2af033cf3f4018d5d1a072626d9c3c381547a933b0e2dc950f00b5a69d2a552d5cb9b56b10b0f2e20602cd091661d0f5336d79aa91ad4a455f9806a

Download Submit
C:\Windows\system\BdMQuLf.exe

Filesize
2.9MB

MD5
dabc680a61720702810b71173049a47b

SHA1
599a5d8af0b67451c16df7318ad7f590aabbc61e

SHA256
25003f426c165957b7b30dd37e75f4f043d696f1a90a6624617d602d5f11cae7

SHA512
4413a73ea7120af69731517fe0ad4702368f521d0eabdc27380e7907c73a64817ddd8e406ab50d9d287a5337d668825de9180106d77c71552488f6b98e2cbf22

Download Submit
C:\Windows\system\EdUbqud.exe

Filesize
2.9MB

MD5
78d8baf4fd7f213b033e78df20198564

SHA1
751fabe9bf947820fbdf7e4a210c106655f9927c

SHA256
2af06a44cf9a5589ee2b11f269bf1f6c4f85301bb8c31afc594b58dd7b296b3d

SHA512
44a53faf0ae14c06250f7237a48c317c1a6443f1112334408e6943f95cc25ed0d020ac5f980f34a639f5d314f0e179b3fe3735aa813c64e2a38c0a460f6e880c

Download Submit
C:\Windows\system\GGFaXVO.exe

Filesize
2.9MB

MD5
2d73a55b93f6ffcac64136a4cb50ea7e

SHA1
c914a994fa841d5c63915a418e0694c5178d094f

SHA256
7029618b4f1a51e2c24cee1d762cb8f1960559a4539355b50eec9b1a2cfeee8a

SHA512
b7dc164c94320df9b8d69af417d3804fce15dc407228d34dbe098730e4a14a095249aebcc4aea18fe692e517fe96a3736fe0dac9395efdf7179f11688e9484f0

Download Submit
C:\Windows\system\KVbXTco.exe

Filesize
2.9MB

MD5
61b09e0b052f5c26369432485a01f72b

SHA1
c5c25b858fae7f95d8e21557b771d5feff024f82

SHA256
4f68c4a5ce378feb5b6424827dabad8a8abc6a20d9a4844654538bb9a5a5d482

SHA512
a98913526e14dad74f5609b30b5021425e444e5cd2f59dfd8d7b6b5ff2898b1c1d3b0ad7c64a2e372aeff1ef8775575c25b043e8ae1dbb07169a75cc719f9c5c

Download Submit
C:\Windows\system\KlHoble.exe

Filesize
2.9MB

MD5
47944f1f18a39fbe377e0e490c85ceb7

SHA1
8ff4eb31b4b6e8784ccae5f5958e09999fb65d24

SHA256
cb967210a7032ecd26a4f04eaf8af2aa2dccbc9c069b566e981bc341b3dc9eaa

SHA512
00c47270bbb7692aace641fdb3a431e6493a1cddc2c1dd266b6fc58d07a2a29a6da8932faab86dba64b3b96edb65ab9a50d5ef56d6498093805b1d7b6102a264

Download Submit
C:\Windows\system\NfkCxLf.exe

Filesize
2.9MB

MD5
a9f7c84a0c6f22ca0d03986bdd60f58f

SHA1
bff239565554fe8bab8f815ea9d253140835f49c

SHA256
51e54d692b894158924746bbd989c3d891f3794f8e41fe3a35bb2216b96b9c76

SHA512
c28ac174a3e3ba41024c9f53d54c690d36a3ac356172ea8bd995789b93bcc83db2fcb0adbf6dcfed4e3f90bba74ff40d33ce10ae7c53816f11645c3df6ae0783

Download Submit
C:\Windows\system\SeGSeuI.exe

Filesize
2.9MB

MD5
10d5b98fd5a33c488a46ea11b9b31593

SHA1
a2affb824b5df10f6fa92876cf51b1150a873f6c

SHA256
83cafe8c149c3a47129fca5941aaba9bef64e0c3edc00d14736078d80b717f7d

SHA512
980fc55925b6b8c849ce0f1b72891e2cd4442c0b7bcb6d0ef8921b9b0748413305a43bcff69d7064ff3dac6e7afc0054df18fabc3d0b3a33596b49b894115ad8

Download Submit
C:\Windows\system\TwJtawg.exe

Filesize
2.9MB

MD5
41b6c078873d235549fb88c211f39e24

SHA1
aece3032eda65081661e9bc1dca7a20b847c86cc

SHA256
b8ccb6db46e378c549cc59a5e9474f7f8c50cff833e10422446911b7afb3442b

SHA512
602724029354b1a6a5c8647e8fbce22d753e9f700cf76a39290932339c61e9f1e0ea40e6e1625e1949ef61e043bf7d06d608fc613c2978d0c4c4f1e23a758ac8

Download Submit
C:\Windows\system\UBGkbVF.exe

Filesize
2.9MB

MD5
527e03389dfc2e53ac5d6c8ac9b2e855

SHA1
e320444eda0f2922564531938ef1efcf0bd9620b

SHA256
ee5eec5cb769dc0450c5e2f9ab4d3c3cb5f1983bc0a7b1e6487cb601648639a8

SHA512
0ee58986cdb104f10546444aa046a8d0fe7900038c8cd03962447a3a8b6f70926a6bf7697f0cdd3c6bef73210f27feb70b81f66e74f99fe8ea6eb4d0f6e02259

Download Submit
C:\Windows\system\VrelpSb.exe

Filesize
2.9MB

MD5
8c60f6362b7d4e50376f757b47b20ab0

SHA1
4052e977d58a5d60f9951ce056585b07675e4a55

SHA256
6ce12767787ac9ed64d8f623f6d186647b23e09edd36f45f59057b59e917eb7e

SHA512
4642a4781c69fa7c90f2278d4354f79bd62018fcc3b2c5d1bd2b34983320885a2a29559dabbe95d672add894f3a18e796397452e80a523c44e4bde5151b69762

Download Submit
C:\Windows\system\WVMDAmg.exe

Filesize
2.9MB

MD5
afd67f81483bab459356c2e20f61aa68

SHA1
760767e81867d14307854432a15b7e28444f40e5

SHA256
6c998d428c604536f30116a6ba699fd84d56da0f7134c9dd1ffdc67e1c396876

SHA512
b913a8db33c376c442ada57702cad1006ad6492f5633042817e93889c067520cdf1df2619de460d640f03ed9097e774301b3e0dd29e64b9c945f162685323957

Download Submit
C:\Windows\system\cBHBdtc.exe

Filesize
2.9MB

MD5
8da00a9cee0e0266bdb259d4b92cd221

SHA1
80bd3891c57630a58150693d3c68c110a975685c

SHA256
13527d847ce84213b77d0e56c5a6bbeb89b5367fd044ec7290eaf08233a55f83

SHA512
5c56a4131aec8928f03f3f59b192c44d2f6314079db69f77660e39be1279b3fa90ee73b1c557507b4d2780fb2e97bd343e2d950ec4737d52ab029e381a68cf7c

Download Submit
C:\Windows\system\hMcWHcL.exe

Filesize
2.9MB

MD5
9c0f56f2a3736e266d880994cf3a7775

SHA1
6057acc1c228c1b385db7a910d498cf4ca70671e

SHA256
9c074bacc1b0bbc4ca978bf106bcd21a7e5d4999775148fd90d9304773fcce8d

SHA512
9f8cdcfb18c412fc723a57d39f89034af0d117935a57c6a16a5c71e8b17ed532fe465c55a5c205f0c53705958dd7af3e1113f5fda2468c56d3a7a7127711f49c

Download Submit
C:\Windows\system\hwYnuGE.exe

Filesize
2.9MB

MD5
403b3927850fdb97ee8a33abd1b12517

SHA1
e61d7813051e141c20d41cf1c7ea0b8fe164bb08

SHA256
dc37e635266ee7d9b13fb9019cb1aea12d8a4b4140ef3acd9e5e3278bec68c36

SHA512
a035017cfb3747b4c8535bb074efb58d618dafc7e34080fc5cb6a9541f2eb054e45c7c4c50e7031f5a3186ebd79b8b6d4fd2f248670eaec90130d1be96dbc846

Download Submit
C:\Windows\system\iIYBLRs.exe

Filesize
2.9MB

MD5
a5db8b95ac41682d52c557ce336b8835

SHA1
42bbc540ba721d8c9d28e802aa80a37478b7f3bb

SHA256
65d23af9b7490788db2d143394f2684b9f223fdd4c29072af44724e83adffd51

SHA512
cccd65223b21b673db457a29b32915ac656ec5f8d2157827db3fe79c9f2a4a360372b845474260cdc71195bddbed0fb6df7696357069372e40540258fdcdd9b4

Download Submit
C:\Windows\system\ikkKmDJ.exe

Filesize
2.9MB

MD5
f08ed139ef6bc8b98900971b28132802

SHA1
58d65ecb95d97c5c40e943c24c5c9a2d56bfd8c3

SHA256
482f052e74c6d6fbd5613a93237bfdd20ef22e502927977d23d5d68b166de50b

SHA512
e8e68c30c97ab029b52df247d7fc61041e32ba53a2fe59790d7a8203858b387513a67a4181f8de3de552ec49d5dc859b6a7864d50cb89b0443db93245c8f10c8

Download Submit
C:\Windows\system\jhGAFiU.exe

Filesize
2.9MB

MD5
c775fd189950e6221007869ab0fb0615

SHA1
665736efdf9eac63382b209acafd4b9db1dd059a

SHA256
2af07dd6f8edf6127c177f1fd9628e55d106652b3a432a02ed77bd3b84f9027d

SHA512
4272419d9b4fc2ec48d058550a3bde02a5649118247d15b597ababd612a66e428b0c98725ffed128a284dc26a6fed0a5755161b1f990948bddfa160af0ff32ac

Download Submit
C:\Windows\system\lRIDLff.exe

Filesize
2.9MB

MD5
b853b4b1c5dc2221644565481de35d34

SHA1
97ec2273167e5a04156b3abcb8955e094f69c877

SHA256
62ea356ca41f7b860c6df17c6cc780b59b418f8d3ff0a72113acd48fad2be646

SHA512
183445347320be515cf4d07106b19f4677eb70809c85e1465e67fb5187d77a24d5d5a53dd6d2d87775c9a2682ab3fc0320617a1fff68745a654566f8129bde90

Download Submit
C:\Windows\system\sIpnyyi.exe

Filesize
2.9MB

MD5
c74d460746d6b860225431d6119acb27

SHA1
8d62cd3df5934d64776ed2ebdc8f2913901fac72

SHA256
4b7fb1aca23205a0c49e555fda076fdde4826f8ee1204c7230b6d97add7e5522

SHA512
e37fd949681f68f4af5624bf9b5a830e08ef6b3ab6b014813f2e639d7939a137c1c78bc1be9719d3710d2083e7df2498a3d16b95c38cf5bbe6fadfd8055e7f0d

Download Submit
C:\Windows\system\tutrPcb.exe

Filesize
2.9MB

MD5
03e5be8d4b2c6df3def228d9bdfa3ed6

SHA1
a25a8cf609d26a24ae6b0f8e2d663145a7a6e8a3

SHA256
7cb46d241997a052f0225bb302b7f52293d1ecf2c2376be6f8bf781427c392f0

SHA512
29b9168c131b0f7ad95c80956d9fb51ae38af149cb5ba918ec14894ba095ebbc81b88b68e575a5094c2d492b2353feafc84c2ee4bd73546a781930fd41803b1d

Download Submit
C:\Windows\system\ykJaImx.exe

Filesize
2.9MB

MD5
d1f4487329a64d2baf150a06f93710f7

SHA1
1c74c01f9f6f95305721f50651f2cb487476d56f

SHA256
b1310f9b2e8098ff8d5091a9979f212e5e8f1a2d29f8871de056aba04cb3fb89

SHA512
bafa4d839c46dc021dcc123f15db0c5e5b0406bbdff3e3e6461f35db5b32e33dc9676c613612cc4370b24faed33327a20ae71a19ed9ea5ce6cee1001635301b8

Download Submit
C:\Windows\system\zGKIdGG.exe

Filesize
2.9MB

MD5
2f542e23b57857b84d27bf0e79a30d96

SHA1
ddb41453d9d87646b94e3f1286c5418702cfe537

SHA256
3d401660f676f905374f1ec809c30d51b4417812dad8d411447275a1f99949ed

SHA512
a9d06164e2b02d0dabd3e2c6f7984d4c58165baf01fedf29a1bebd725334778a8ae8189609918b9ac0dd572c943c88cbcaff45f2aa1f278ab10707c33d9f7277

Download Submit
\Windows\system\BHLlaVo.exe

Filesize
2.9MB

MD5
7fc76bc9a2e1475bed31fe9748682e46

SHA1
8b0567502d87fa4bbd319e7ea1f0c979c1508c24

SHA256
08159cb149c8bc884c8cc2d22755474e388f841a1e5eb0ca1aa567676447784c

SHA512
206e770adff75e5a339a6248b164d0451340dc2e8ca6bb270a487ce26645432b3b4f2d5c7cdefa2f6a6174788e0de6995c4dd355fc13ae0c55f966922740911e

Download Submit
\Windows\system\JuosMoy.exe

Filesize
2.9MB

MD5
c6dce6f488582f0ae92d943bd16cd932

SHA1
fd69729ec556f1b03695eb8084169dc14c045256

SHA256
233e65ecf454bfb3746f960b87383d682fba0a7ce72fa9ada088332930cf42bc

SHA512
a32bb3489e6266c4c4c0a070fe641c29c886c129374454248ffc469400e97aef7d280ca9c73e13ad90021162ee9a02169beb586f1585f36f55ab9df24cc8153f

Download Submit
\Windows\system\NIwDmae.exe

Filesize
2.9MB

MD5
9187950f79b753fe06c3d5f60b33a20c

SHA1
44de7f1e28fbed925c8e66c8fab9d2457d7fb8f0

SHA256
0c1c02dd4feb26559406104d11e5f9d7a424595350dc01bf8bccdeec003f35c5

SHA512
7754bbc2a8074c446a658d791f358a419b0e9d09329d32a6e39b2bd9d2978bce1ccb6ece3a4a000ba2be4b69e0281278e760ace7e69da90292ef28025531a191

Download Submit
\Windows\system\UErZeya.exe

Filesize
2.9MB

MD5
23f5586c9c027f4057e4d081894577bc

SHA1
a7dc6fd55605ff3d14a940620f4e84e425890c5d

SHA256
cf7549bd779af308c018594890814e4d139efecd2c5c2f5e9fd29687a39388be

SHA512
dafdf64eb8a17ddb19f5a1cb332fc43449d8eabdd3511cc75f9cb2f07efb9955b2d3c50353eea9a806761b6963d2cbc19b3636fcc7dbffd5d81122fb49e13679

Download Submit
\Windows\system\WjbpnCE.exe

Filesize
2.9MB

MD5
a99626ee78dc7e667e0034cbb6a35770

SHA1
1f65713938c2611ff592011b6ec4cdaf70098243

SHA256
55042da643969ba80e9c37061ab5a933726cc4200afaa032d25721d455c0c498

SHA512
3d7a59d56d7c2ca2a5e3365dca781a088decf458e61c40168317f16ce860ddc7370c073b51b53cec6d2ddea51be9500c92331130ede4dc782b009f49ef0576ca

Download Submit
\Windows\system\jGDbiDU.exe

Filesize
2.9MB

MD5
eab6aed2dba80573604574a40f1f0b11

SHA1
6ccce6c947955a504041b27854eb5f50aad7ec33

SHA256
397a0f77c0147d249c55775b09afbcbbed773458a6cfd091c47dec07ac9c619e

SHA512
b28feccc3882c36e3465904bc7ee3f63971b4ba05427e6ec58591b48a3da39171e2899b2e266e44e2cc9d8a53336b978cf7e9c26ed485c6470720679b6d0d740

Download Submit
\Windows\system\mgnbGCZ.exe

Filesize
2.9MB

MD5
e079ff6b61c6ffd8f2727f05eefb73f3

SHA1
693be38f91ff8e8b8200e5f97ac0d886a9b39826

SHA256
c33bd1e43a6b9e317f00d1ba8452c834fd773b66561de0ee505a525dd7b10dbe

SHA512
129a124102feb002e98ff7102068da765bc9e3835012bc081d8bbb15a813f3e4834ddba694473ba11edb6c1d3b507bca035a85e12bf11d96c1451b7d22d74203

Download Submit
\Windows\system\rgHYWOw.exe

Filesize
2.9MB

MD5
ba9b653d6a742be4d7e7254d613c1dc5

SHA1
9cce4c351186c96f9634f3d7418d95774d8da447

SHA256
8cfe7c2d8d14e3d3ab2166148ba90c90f3b85fb0c782c81b709105f1fa5f908d

SHA512
0e172b3a789ee8ab1f50d4afd0c0a6e0a095ed7ca9a8beec07657d375238266242f208bfe7dac9b95877b02113c12bdeae1003b5a04c302181649d7716bb495b

Download Submit
memory/884-5733-0x000000013F5E0000-0x000000013F9D6000-memory.dmp

Filesize
4.0MB

Download
memory/884-94-0x000000013F5E0000-0x000000013F9D6000-memory.dmp

Filesize
4.0MB

Download
memory/1732-6614-0x0000000003230000-0x0000000003626000-memory.dmp

Filesize
4.0MB

Download
memory/1732-7865-0x000000013F390000-0x000000013F786000-memory.dmp

Filesize
4.0MB

Download
memory/1732-82-0x000000013F250000-0x000000013F646000-memory.dmp

Filesize
4.0MB

Download
memory/1732-51-0x0000000003230000-0x0000000003626000-memory.dmp

Filesize
4.0MB

Download
memory/1732-87-0x0000000003230000-0x0000000003626000-memory.dmp

Filesize
4.0MB

Download
memory/1732-89-0x000000013F5E0000-0x000000013F9D6000-memory.dmp

Filesize
4.0MB

Download
memory/1732-38-0x000000013F1C0000-0x000000013F5B6000-memory.dmp

Filesize
4.0MB

Download
memory/1732-72-0x000000013F390000-0x000000013F786000-memory.dmp

Filesize
4.0MB

Download
memory/1732-0-0x000000013FA30000-0x000000013FE26000-memory.dmp

Filesize
4.0MB

Download
memory/1732-66-0x0000000003230000-0x0000000003626000-memory.dmp

Filesize
4.0MB

Download
memory/1732-78-0x0000000003230000-0x0000000003626000-memory.dmp

Filesize
4.0MB

Download
memory/1732-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1732-74-0x0000000003230000-0x0000000003626000-memory.dmp

Filesize
4.0MB

Download
memory/1732-76-0x000000013F110000-0x000000013F506000-memory.dmp

Filesize
4.0MB

Download
memory/1732-7864-0x000000013F250000-0x000000013F646000-memory.dmp

Filesize
4.0MB

Download
memory/2316-27-0x000000013F760000-0x000000013FB56000-memory.dmp

Filesize
4.0MB

Download
memory/2316-5638-0x000000013F760000-0x000000013FB56000-memory.dmp

Filesize
4.0MB

Download
memory/2460-86-0x000000013F3B0000-0x000000013F7A6000-memory.dmp

Filesize
4.0MB

Download
memory/2460-5644-0x000000013F3B0000-0x000000013F7A6000-memory.dmp

Filesize
4.0MB

Download
memory/2608-70-0x000000013FDF0000-0x00000001401E6000-memory.dmp

Filesize
4.0MB

Download
memory/2608-5682-0x000000013FDF0000-0x00000001401E6000-memory.dmp

Filesize
4.0MB

Download
memory/2612-4921-0x000000013F1C0000-0x000000013F5B6000-memory.dmp

Filesize
4.0MB

Download
memory/2612-59-0x000000013F1C0000-0x000000013F5B6000-memory.dmp

Filesize
4.0MB

Download
memory/2624-5661-0x000000013F110000-0x000000013F506000-memory.dmp

Filesize
4.0MB

Download
memory/2624-77-0x000000013F110000-0x000000013F506000-memory.dmp

Filesize
4.0MB

Download
memory/2720-5630-0x000000013F8D0000-0x000000013FCC6000-memory.dmp

Filesize
4.0MB

Download
memory/2720-84-0x000000013F8D0000-0x000000013FCC6000-memory.dmp

Filesize
4.0MB

Download
memory/2744-88-0x000000013FC70000-0x0000000140066000-memory.dmp

Filesize
4.0MB

Download
memory/2744-5668-0x000000013FC70000-0x0000000140066000-memory.dmp

Filesize
4.0MB

Download
memory/2752-75-0x000000013F9B0000-0x000000013FDA6000-memory.dmp

Filesize
4.0MB

Download
memory/2752-5643-0x000000013F9B0000-0x000000013FDA6000-memory.dmp

Filesize
4.0MB

Download
memory/2844-5683-0x000000013F390000-0x000000013F786000-memory.dmp

Filesize
4.0MB

Download
memory/2844-73-0x000000013F390000-0x000000013F786000-memory.dmp

Filesize
4.0MB

Download
memory/2860-178-0x00000000023C0000-0x00000000023C8000-memory.dmp

Filesize
32KB

Download
memory/2860-177-0x000000001B510000-0x000000001B7F2000-memory.dmp

Filesize
2.9MB

Download