xmrig | 8b192718f72331d27c2be75880c9b94450cec1916b527ea2c6249212315aa86b

Analysis

max time kernel
150s
max time network
146s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
07-05-2024 19:44

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

14e809e5a28ba863f634175f801438b0_NEIKI.exe
Size

1.6MB
MD5

14e809e5a28ba863f634175f801438b0
SHA1

0cab11764bb8a01c0cc5556567186fc655a54c44
SHA256

8b192718f72331d27c2be75880c9b94450cec1916b527ea2c6249212315aa86b
SHA512

4df39abfbe37a24b5fce85e12db75a3e146551d357753988939902c0db59f215db644c5f74233720fbfb0789ca699b08be46f007df392f64bc37ec9a77b96881
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkUCCWvLEvjuJoCSxnhvuqAP9dbWmbOtK2Vk+RRVy:Lz071uv4BPMkHC0I6GCInhG1dtH08

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 17 IoCs

miner

resource	yara_rule
behavioral1/memory/2568-165-0x000000013F600000-0x000000013F9F2000-memory.dmp	xmrig
behavioral1/memory/2752-1991-0x000000013FBA0000-0x000000013FF92000-memory.dmp	xmrig
behavioral1/memory/3052-1992-0x000000013F510000-0x000000013F902000-memory.dmp	xmrig
behavioral1/memory/2648-44-0x000000013F2B0000-0x000000013F6A2000-memory.dmp	xmrig
behavioral1/memory/2716-43-0x000000013FD00000-0x00000001400F2000-memory.dmp	xmrig
behavioral1/memory/2556-41-0x000000013F240000-0x000000013F632000-memory.dmp	xmrig
behavioral1/memory/2648-4049-0x000000013F2B0000-0x000000013F6A2000-memory.dmp	xmrig
behavioral1/memory/2440-4089-0x000000013F300000-0x000000013F6F2000-memory.dmp	xmrig
behavioral1/memory/2568-4090-0x000000013F600000-0x000000013F9F2000-memory.dmp	xmrig
behavioral1/memory/2536-4088-0x000000013F850000-0x000000013FC42000-memory.dmp	xmrig
behavioral1/memory/2556-4079-0x000000013F240000-0x000000013F632000-memory.dmp	xmrig
behavioral1/memory/2472-4259-0x000000013F4E0000-0x000000013F8D2000-memory.dmp	xmrig
behavioral1/memory/2612-4250-0x000000013F5D0000-0x000000013F9C2000-memory.dmp	xmrig
behavioral1/memory/2636-4246-0x000000013F8A0000-0x000000013FC92000-memory.dmp	xmrig
behavioral1/memory/2600-4236-0x000000013F310000-0x000000013F702000-memory.dmp	xmrig
behavioral1/memory/1684-4230-0x000000013FFE0000-0x00000001403D2000-memory.dmp	xmrig
behavioral1/memory/3052-3917-0x000000013F510000-0x000000013F902000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1740	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
3052	gEMFEgk.exe
2556	gBiPVpu.exe
2716	FvOdzEz.exe
2648	jiPuTXN.exe
1684	EuueCZV.exe
2536	wXhqnUd.exe
2636	dJTsqjT.exe
2600	wLUIysC.exe
2612	uwLOvgs.exe
2440	qocKrOy.exe
2472	JDywGlN.exe
2568	uJJEXfo.exe
2484	WHEoTDh.exe
3012	gqBCvRX.exe
2796	bhtudrO.exe
2804	EHfEHZO.exe
2548	UIxtnSo.exe
2868	IGtZenS.exe
2976	MZRnprq.exe
1628	gLQIqHc.exe
764	MYUNIwS.exe
1872	wjagfJZ.exe
2324	fbDSZwI.exe
348	IraTToQ.exe
1656	iSmsQUq.exe
2156	Pnfdylh.exe
1336	vLQPbKj.exe
2916	VddJkiP.exe
2540	ubTWZtS.exe
596	vQeXcdz.exe
2024	PQZEKwS.exe
1196	uxrWeTK.exe
3044	mkEUGIn.exe
1944	DkSFqsE.exe
2424	neDzgXd.exe
1036	UJppgNn.exe
588	NdIcjHL.exe
2972	pAMMOcQ.exe
2116	CztOAwE.exe
2056	eNfvMqS.exe
1032	LhCmCZS.exe
2300	IshbctN.exe
2228	EJVtGRs.exe
2020	LNYFaMC.exe
3056	TFLIFWc.exe
1252	BlRlfho.exe
1764	BgQcjAz.exe
1952	lFQTCeV.exe
568	kqxcoEA.exe
2328	tBkbxei.exe
1724	hUJzGMW.exe
1720	rqqCkdE.exe
1568	fnEhXsm.exe
1996	lmiSEok.exe
2724	fggxGYY.exe
2496	yjPAtxe.exe
2460	lRoaqRl.exe
2244	coGBodt.exe
2832	KUvErII.exe
2968	CGUYOTW.exe
2992	GPchkcz.exe
2504	UUNyZQA.exe
3036	ElLjUcG.exe
880	GgTGyIx.exe

Loads dropped DLL 64 IoCs

pid	Process
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x0007000000015d07-24.dat	upx
behavioral1/files/0x000c00000001269e-45.dat	upx
behavioral1/files/0x00060000000161e7-51.dat	upx
behavioral1/files/0x000600000001630b-55.dat	upx
behavioral1/files/0x0006000000016572-63.dat	upx
behavioral1/memory/2472-160-0x000000013F4E0000-0x000000013F8D2000-memory.dmp	upx
behavioral1/memory/2536-121-0x000000013F850000-0x000000013FC42000-memory.dmp	upx
behavioral1/files/0x0006000000016da7-180.dat	upx
behavioral1/memory/2568-165-0x000000013F600000-0x000000013F9F2000-memory.dmp	upx
behavioral1/files/0x000600000001747d-161.dat	upx
behavioral1/memory/2752-1991-0x000000013FBA0000-0x000000013FF92000-memory.dmp	upx
behavioral1/memory/3052-1992-0x000000013F510000-0x000000013F902000-memory.dmp	upx
behavioral1/files/0x0006000000017456-154.dat	upx
behavioral1/files/0x00060000000173d8-148.dat	upx
behavioral1/files/0x0006000000017052-141.dat	upx
behavioral1/files/0x0006000000016e94-134.dat	upx
behavioral1/memory/2612-130-0x000000013F5D0000-0x000000013F9C2000-memory.dmp	upx
behavioral1/files/0x0006000000016dbb-127.dat	upx
behavioral1/memory/2600-123-0x000000013F310000-0x000000013F702000-memory.dmp	upx
behavioral1/memory/2636-122-0x000000013F8A0000-0x000000013FC92000-memory.dmp	upx
behavioral1/memory/1684-120-0x000000013FFE0000-0x00000001403D2000-memory.dmp	upx
behavioral1/files/0x0006000000016d90-117.dat	upx
behavioral1/files/0x000600000001745e-157.dat	upx
behavioral1/files/0x00060000000173e0-151.dat	upx
behavioral1/memory/2440-146-0x000000013F300000-0x000000013F6F2000-memory.dmp	upx
behavioral1/files/0x00060000000173d5-144.dat	upx
behavioral1/files/0x0006000000016eb2-138.dat	upx
behavioral1/files/0x0006000000016dbf-131.dat	upx
behavioral1/files/0x0006000000016d7e-115.dat	upx
behavioral1/files/0x0006000000016d3a-111.dat	upx
behavioral1/files/0x0006000000016d1e-103.dat	upx
behavioral1/files/0x0006000000016d26-107.dat	upx
behavioral1/files/0x0006000000016d0d-99.dat	upx
behavioral1/files/0x0006000000016ce4-95.dat	upx
behavioral1/files/0x0006000000016cb7-91.dat	upx
behavioral1/files/0x0006000000016cb7-89.dat	upx
behavioral1/files/0x0006000000016c6b-87.dat	upx
behavioral1/files/0x0006000000016c63-83.dat	upx
behavioral1/files/0x0006000000016c4a-79.dat	upx
behavioral1/files/0x0006000000016c4a-77.dat	upx
behavioral1/files/0x0006000000016a9a-75.dat	upx
behavioral1/files/0x0006000000016843-71.dat	upx
behavioral1/files/0x000600000001661c-67.dat	upx
behavioral1/files/0x00060000000164b2-59.dat	upx
behavioral1/files/0x0007000000015ce1-47.dat	upx
behavioral1/files/0x0008000000015ca6-46.dat	upx
behavioral1/memory/2648-44-0x000000013F2B0000-0x000000013F6A2000-memory.dmp	upx
behavioral1/memory/2716-43-0x000000013FD00000-0x00000001400F2000-memory.dmp	upx
behavioral1/memory/2556-41-0x000000013F240000-0x000000013F632000-memory.dmp	upx
behavioral1/files/0x0008000000016117-39.dat	upx
behavioral1/files/0x0007000000015ceb-37.dat	upx
behavioral1/files/0x002f00000001566b-12.dat	upx
behavioral1/memory/2752-4-0x000000013FBA0000-0x000000013FF92000-memory.dmp	upx
behavioral1/files/0x0008000000015cba-31.dat	upx
behavioral1/memory/3052-23-0x000000013F510000-0x000000013F902000-memory.dmp	upx
behavioral1/memory/2648-4049-0x000000013F2B0000-0x000000013F6A2000-memory.dmp	upx
behavioral1/memory/2440-4089-0x000000013F300000-0x000000013F6F2000-memory.dmp	upx
behavioral1/memory/2568-4090-0x000000013F600000-0x000000013F9F2000-memory.dmp	upx
behavioral1/memory/2536-4088-0x000000013F850000-0x000000013FC42000-memory.dmp	upx
behavioral1/memory/2556-4079-0x000000013F240000-0x000000013F632000-memory.dmp	upx
behavioral1/memory/2472-4259-0x000000013F4E0000-0x000000013F8D2000-memory.dmp	upx
behavioral1/memory/2612-4250-0x000000013F5D0000-0x000000013F9C2000-memory.dmp	upx
behavioral1/memory/2636-4246-0x000000013F8A0000-0x000000013FC92000-memory.dmp	upx
behavioral1/memory/2600-4236-0x000000013F310000-0x000000013F702000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\bbFQDdo.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\WfXuXYk.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\cGgnaCT.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\jAAnFbB.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\XPwwMcs.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\fdXOvZC.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\JXgsyTS.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\JnyVafD.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\WVmkJGx.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\IBocYhK.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\dEuKKDu.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\rtxAOjL.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\aUlpdeq.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\UlrakNc.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\kefusXQ.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\pAedbUv.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\wBPrunL.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\uvckZQJ.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\PlFkvHf.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\lVhERVb.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\ArYIshB.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\XiTdoPH.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\xAVPTwD.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\vFefxQA.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\PQgQFov.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\zQNUPCK.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\rRiKCrm.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\DkGfZZv.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\JeDIFRt.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\TVmYAnG.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\VrGuwzo.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\IzzaqdU.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\FsJnJRK.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\qPsXpau.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\YXndyKV.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\RicPHsP.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\HwHnSvk.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\pTYvaRU.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\JFhGAse.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\ghBnocr.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\CGiyVmw.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\QJqUBEx.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\ayAMKJk.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\HKigaXa.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\hruOLrL.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\kfcdFYc.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\OxbHVwO.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\zrIIXIs.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\vIocLbT.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\IQOOMPR.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\ookQvpm.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\BcypNbV.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\NtZMFqr.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\CIhvJZv.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\YkvnirA.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\wGuejQf.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\Vdjzinu.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\YyNFdKi.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\TgLWbTN.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\CYRaIEU.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\rVzJJba.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\FEpUSmj.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\klcXBHH.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe
File created	C:\Windows\System\YvagJDg.exe	14e809e5a28ba863f634175f801438b0_NEIKI.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1740	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe
Token: SeDebugPrivilege	1740	powershell.exe
Token: SeLockMemoryPrivilege	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2752 wrote to memory of 1740	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	29
PID 2752 wrote to memory of 1740	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	29
PID 2752 wrote to memory of 1740	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	29
PID 2752 wrote to memory of 1684	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	30
PID 2752 wrote to memory of 1684	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	30
PID 2752 wrote to memory of 1684	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	30
PID 2752 wrote to memory of 3052	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	31
PID 2752 wrote to memory of 3052	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	31
PID 2752 wrote to memory of 3052	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	31
PID 2752 wrote to memory of 2536	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	32
PID 2752 wrote to memory of 2536	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	32
PID 2752 wrote to memory of 2536	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	32
PID 2752 wrote to memory of 2556	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	33
PID 2752 wrote to memory of 2556	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	33
PID 2752 wrote to memory of 2556	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	33
PID 2752 wrote to memory of 2636	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	34
PID 2752 wrote to memory of 2636	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	34
PID 2752 wrote to memory of 2636	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	34
PID 2752 wrote to memory of 2716	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	35
PID 2752 wrote to memory of 2716	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	35
PID 2752 wrote to memory of 2716	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	35
PID 2752 wrote to memory of 2600	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	36
PID 2752 wrote to memory of 2600	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	36
PID 2752 wrote to memory of 2600	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	36
PID 2752 wrote to memory of 2648	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	37
PID 2752 wrote to memory of 2648	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	37
PID 2752 wrote to memory of 2648	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	37
PID 2752 wrote to memory of 2612	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	38
PID 2752 wrote to memory of 2612	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	38
PID 2752 wrote to memory of 2612	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	38
PID 2752 wrote to memory of 2440	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	39
PID 2752 wrote to memory of 2440	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	39
PID 2752 wrote to memory of 2440	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	39
PID 2752 wrote to memory of 2472	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	40
PID 2752 wrote to memory of 2472	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	40
PID 2752 wrote to memory of 2472	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	40
PID 2752 wrote to memory of 2568	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	41
PID 2752 wrote to memory of 2568	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	41
PID 2752 wrote to memory of 2568	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	41
PID 2752 wrote to memory of 2484	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	42
PID 2752 wrote to memory of 2484	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	42
PID 2752 wrote to memory of 2484	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	42
PID 2752 wrote to memory of 3012	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	43
PID 2752 wrote to memory of 3012	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	43
PID 2752 wrote to memory of 3012	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	43
PID 2752 wrote to memory of 2796	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	44
PID 2752 wrote to memory of 2796	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	44
PID 2752 wrote to memory of 2796	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	44
PID 2752 wrote to memory of 2804	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	45
PID 2752 wrote to memory of 2804	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	45
PID 2752 wrote to memory of 2804	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	45
PID 2752 wrote to memory of 2548	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	46
PID 2752 wrote to memory of 2548	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	46
PID 2752 wrote to memory of 2548	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	46
PID 2752 wrote to memory of 2868	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	47
PID 2752 wrote to memory of 2868	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	47
PID 2752 wrote to memory of 2868	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	47
PID 2752 wrote to memory of 2976	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	48
PID 2752 wrote to memory of 2976	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	48
PID 2752 wrote to memory of 2976	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	48
PID 2752 wrote to memory of 1628	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	49
PID 2752 wrote to memory of 1628	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	49
PID 2752 wrote to memory of 1628	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	49
PID 2752 wrote to memory of 764	2752	14e809e5a28ba863f634175f801438b0_NEIKI.exe	50

C:\Users\Admin\AppData\Local\Temp\14e809e5a28ba863f634175f801438b0_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\14e809e5a28ba863f634175f801438b0_NEIKI.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2752
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1740
- C:\Windows\System\EuueCZV.exe
  C:\Windows\System\EuueCZV.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\gEMFEgk.exe
  C:\Windows\System\gEMFEgk.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\wXhqnUd.exe
  C:\Windows\System\wXhqnUd.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\gBiPVpu.exe
  C:\Windows\System\gBiPVpu.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\dJTsqjT.exe
  C:\Windows\System\dJTsqjT.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\FvOdzEz.exe
  C:\Windows\System\FvOdzEz.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\wLUIysC.exe
  C:\Windows\System\wLUIysC.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\jiPuTXN.exe
  C:\Windows\System\jiPuTXN.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\uwLOvgs.exe
  C:\Windows\System\uwLOvgs.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\qocKrOy.exe
  C:\Windows\System\qocKrOy.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\JDywGlN.exe
  C:\Windows\System\JDywGlN.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\uJJEXfo.exe
  C:\Windows\System\uJJEXfo.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\WHEoTDh.exe
  C:\Windows\System\WHEoTDh.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\gqBCvRX.exe
  C:\Windows\System\gqBCvRX.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\bhtudrO.exe
  C:\Windows\System\bhtudrO.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\EHfEHZO.exe
  C:\Windows\System\EHfEHZO.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\UIxtnSo.exe
  C:\Windows\System\UIxtnSo.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\IGtZenS.exe
  C:\Windows\System\IGtZenS.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\MZRnprq.exe
  C:\Windows\System\MZRnprq.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\gLQIqHc.exe
  C:\Windows\System\gLQIqHc.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\MYUNIwS.exe
  C:\Windows\System\MYUNIwS.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\wjagfJZ.exe
  C:\Windows\System\wjagfJZ.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\fbDSZwI.exe
  C:\Windows\System\fbDSZwI.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\IraTToQ.exe
  C:\Windows\System\IraTToQ.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\iSmsQUq.exe
  C:\Windows\System\iSmsQUq.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\uxrWeTK.exe
  C:\Windows\System\uxrWeTK.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\Pnfdylh.exe
  C:\Windows\System\Pnfdylh.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\mkEUGIn.exe
  C:\Windows\System\mkEUGIn.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\vLQPbKj.exe
  C:\Windows\System\vLQPbKj.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\DkSFqsE.exe
  C:\Windows\System\DkSFqsE.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\VddJkiP.exe
  C:\Windows\System\VddJkiP.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\neDzgXd.exe
  C:\Windows\System\neDzgXd.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\ubTWZtS.exe
  C:\Windows\System\ubTWZtS.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\UJppgNn.exe
  C:\Windows\System\UJppgNn.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\vQeXcdz.exe
  C:\Windows\System\vQeXcdz.exe
  2⤵
  - Executes dropped EXE
  PID:596
- C:\Windows\System\NdIcjHL.exe
  C:\Windows\System\NdIcjHL.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\PQZEKwS.exe
  C:\Windows\System\PQZEKwS.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\pAMMOcQ.exe
  C:\Windows\System\pAMMOcQ.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\CztOAwE.exe
  C:\Windows\System\CztOAwE.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\LhCmCZS.exe
  C:\Windows\System\LhCmCZS.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\eNfvMqS.exe
  C:\Windows\System\eNfvMqS.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\IshbctN.exe
  C:\Windows\System\IshbctN.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\EJVtGRs.exe
  C:\Windows\System\EJVtGRs.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\LNYFaMC.exe
  C:\Windows\System\LNYFaMC.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\TFLIFWc.exe
  C:\Windows\System\TFLIFWc.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\BlRlfho.exe
  C:\Windows\System\BlRlfho.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\BgQcjAz.exe
  C:\Windows\System\BgQcjAz.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\lFQTCeV.exe
  C:\Windows\System\lFQTCeV.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\kqxcoEA.exe
  C:\Windows\System\kqxcoEA.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\tBkbxei.exe
  C:\Windows\System\tBkbxei.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\hUJzGMW.exe
  C:\Windows\System\hUJzGMW.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\rqqCkdE.exe
  C:\Windows\System\rqqCkdE.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\fnEhXsm.exe
  C:\Windows\System\fnEhXsm.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\lmiSEok.exe
  C:\Windows\System\lmiSEok.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\fggxGYY.exe
  C:\Windows\System\fggxGYY.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\yjPAtxe.exe
  C:\Windows\System\yjPAtxe.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\lRoaqRl.exe
  C:\Windows\System\lRoaqRl.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\coGBodt.exe
  C:\Windows\System\coGBodt.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\KUvErII.exe
  C:\Windows\System\KUvErII.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\CGUYOTW.exe
  C:\Windows\System\CGUYOTW.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\GPchkcz.exe
  C:\Windows\System\GPchkcz.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\UUNyZQA.exe
  C:\Windows\System\UUNyZQA.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\ElLjUcG.exe
  C:\Windows\System\ElLjUcG.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\GgTGyIx.exe
  C:\Windows\System\GgTGyIx.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\oMLpldN.exe
  C:\Windows\System\oMLpldN.exe
  2⤵
  PID:580
- C:\Windows\System\VkfhIbG.exe
  C:\Windows\System\VkfhIbG.exe
  2⤵
  PID:3020
- C:\Windows\System\SxpwggE.exe
  C:\Windows\System\SxpwggE.exe
  2⤵
  PID:1364
- C:\Windows\System\UmOwXCt.exe
  C:\Windows\System\UmOwXCt.exe
  2⤵
  PID:1044
- C:\Windows\System\xMcQJZL.exe
  C:\Windows\System\xMcQJZL.exe
  2⤵
  PID:448
- C:\Windows\System\TeQHCNa.exe
  C:\Windows\System\TeQHCNa.exe
  2⤵
  PID:2256
- C:\Windows\System\yjwjmIO.exe
  C:\Windows\System\yjwjmIO.exe
  2⤵
  PID:1244
- C:\Windows\System\CywAaPk.exe
  C:\Windows\System\CywAaPk.exe
  2⤵
  PID:1532
- C:\Windows\System\pUEuzyD.exe
  C:\Windows\System\pUEuzyD.exe
  2⤵
  PID:1940
- C:\Windows\System\EqKBRDO.exe
  C:\Windows\System\EqKBRDO.exe
  2⤵
  PID:1600
- C:\Windows\System\DUsEFVm.exe
  C:\Windows\System\DUsEFVm.exe
  2⤵
  PID:1636
- C:\Windows\System\NVMoJkZ.exe
  C:\Windows\System\NVMoJkZ.exe
  2⤵
  PID:920
- C:\Windows\System\ZsOgiDe.exe
  C:\Windows\System\ZsOgiDe.exe
  2⤵
  PID:1956
- C:\Windows\System\JxBcRjg.exe
  C:\Windows\System\JxBcRjg.exe
  2⤵
  PID:1748
- C:\Windows\System\PdHIoXn.exe
  C:\Windows\System\PdHIoXn.exe
  2⤵
  PID:1012
- C:\Windows\System\hdQcyex.exe
  C:\Windows\System\hdQcyex.exe
  2⤵
  PID:2384
- C:\Windows\System\wMSgtYv.exe
  C:\Windows\System\wMSgtYv.exe
  2⤵
  PID:1752
- C:\Windows\System\ecGWhIc.exe
  C:\Windows\System\ecGWhIc.exe
  2⤵
  PID:1988
- C:\Windows\System\BWBZEQU.exe
  C:\Windows\System\BWBZEQU.exe
  2⤵
  PID:1756
- C:\Windows\System\KruBZxT.exe
  C:\Windows\System\KruBZxT.exe
  2⤵
  PID:2124
- C:\Windows\System\lDCmvOG.exe
  C:\Windows\System\lDCmvOG.exe
  2⤵
  PID:1824
- C:\Windows\System\mcnaQNe.exe
  C:\Windows\System\mcnaQNe.exe
  2⤵
  PID:2264
- C:\Windows\System\myoqxPr.exe
  C:\Windows\System\myoqxPr.exe
  2⤵
  PID:2580
- C:\Windows\System\hJuZvnE.exe
  C:\Windows\System\hJuZvnE.exe
  2⤵
  PID:2316
- C:\Windows\System\CYAuLpo.exe
  C:\Windows\System\CYAuLpo.exe
  2⤵
  PID:2672
- C:\Windows\System\emtfNco.exe
  C:\Windows\System\emtfNco.exe
  2⤵
  PID:2996
- C:\Windows\System\wKorNkU.exe
  C:\Windows\System\wKorNkU.exe
  2⤵
  PID:2572
- C:\Windows\System\VucuQAP.exe
  C:\Windows\System\VucuQAP.exe
  2⤵
  PID:1576
- C:\Windows\System\dyElvIV.exe
  C:\Windows\System\dyElvIV.exe
  2⤵
  PID:1328
- C:\Windows\System\kXzlPxU.exe
  C:\Windows\System\kXzlPxU.exe
  2⤵
  PID:2704
- C:\Windows\System\cKPgJwO.exe
  C:\Windows\System\cKPgJwO.exe
  2⤵
  PID:2728
- C:\Windows\System\dVWAemj.exe
  C:\Windows\System\dVWAemj.exe
  2⤵
  PID:2860
- C:\Windows\System\weCELjZ.exe
  C:\Windows\System\weCELjZ.exe
  2⤵
  PID:2624
- C:\Windows\System\yLqFTLB.exe
  C:\Windows\System\yLqFTLB.exe
  2⤵
  PID:2856
- C:\Windows\System\STJivBl.exe
  C:\Windows\System\STJivBl.exe
  2⤵
  PID:1608
- C:\Windows\System\yTCMgWM.exe
  C:\Windows\System\yTCMgWM.exe
  2⤵
  PID:2304
- C:\Windows\System\TLaveGw.exe
  C:\Windows\System\TLaveGw.exe
  2⤵
  PID:2292
- C:\Windows\System\MAeFznq.exe
  C:\Windows\System\MAeFznq.exe
  2⤵
  PID:2076
- C:\Windows\System\wWReBAg.exe
  C:\Windows\System\wWReBAg.exe
  2⤵
  PID:1672
- C:\Windows\System\QzyskEA.exe
  C:\Windows\System\QzyskEA.exe
  2⤵
  PID:2392
- C:\Windows\System\QUcZYYq.exe
  C:\Windows\System\QUcZYYq.exe
  2⤵
  PID:1648
- C:\Windows\System\JuQhiDL.exe
  C:\Windows\System\JuQhiDL.exe
  2⤵
  PID:1368
- C:\Windows\System\KSgqRCi.exe
  C:\Windows\System\KSgqRCi.exe
  2⤵
  PID:904
- C:\Windows\System\NASuZQY.exe
  C:\Windows\System\NASuZQY.exe
  2⤵
  PID:2040
- C:\Windows\System\ccbIrtc.exe
  C:\Windows\System\ccbIrtc.exe
  2⤵
  PID:2532
- C:\Windows\System\wDpkdvp.exe
  C:\Windows\System\wDpkdvp.exe
  2⤵
  PID:3024
- C:\Windows\System\qILptla.exe
  C:\Windows\System\qILptla.exe
  2⤵
  PID:768
- C:\Windows\System\zvfuuxN.exe
  C:\Windows\System\zvfuuxN.exe
  2⤵
  PID:616
- C:\Windows\System\kvzPIrR.exe
  C:\Windows\System\kvzPIrR.exe
  2⤵
  PID:2668
- C:\Windows\System\SVkkkyp.exe
  C:\Windows\System\SVkkkyp.exe
  2⤵
  PID:3064
- C:\Windows\System\BDsdMME.exe
  C:\Windows\System\BDsdMME.exe
  2⤵
  PID:1528
- C:\Windows\System\xfClFwZ.exe
  C:\Windows\System\xfClFwZ.exe
  2⤵
  PID:2072
- C:\Windows\System\cuzMbTr.exe
  C:\Windows\System\cuzMbTr.exe
  2⤵
  PID:3076
- C:\Windows\System\DYdEClc.exe
  C:\Windows\System\DYdEClc.exe
  2⤵
  PID:3096
- C:\Windows\System\pZULWDg.exe
  C:\Windows\System\pZULWDg.exe
  2⤵
  PID:3112
- C:\Windows\System\pUqXsKe.exe
  C:\Windows\System\pUqXsKe.exe
  2⤵
  PID:3128
- C:\Windows\System\RetxJFo.exe
  C:\Windows\System\RetxJFo.exe
  2⤵
  PID:3144
- C:\Windows\System\dAgtAzt.exe
  C:\Windows\System\dAgtAzt.exe
  2⤵
  PID:3160
- C:\Windows\System\rHBTIwE.exe
  C:\Windows\System\rHBTIwE.exe
  2⤵
  PID:3184
- C:\Windows\System\MEPwILX.exe
  C:\Windows\System\MEPwILX.exe
  2⤵
  PID:3200
- C:\Windows\System\WjPLPJJ.exe
  C:\Windows\System\WjPLPJJ.exe
  2⤵
  PID:3232
- C:\Windows\System\lNiqiZl.exe
  C:\Windows\System\lNiqiZl.exe
  2⤵
  PID:3248
- C:\Windows\System\ovGAkMn.exe
  C:\Windows\System\ovGAkMn.exe
  2⤵
  PID:3264
- C:\Windows\System\oyKJpgg.exe
  C:\Windows\System\oyKJpgg.exe
  2⤵
  PID:3424
- C:\Windows\System\WZfTRFS.exe
  C:\Windows\System\WZfTRFS.exe
  2⤵
  PID:3444
- C:\Windows\System\FnbiVUs.exe
  C:\Windows\System\FnbiVUs.exe
  2⤵
  PID:3464
- C:\Windows\System\IqmjSja.exe
  C:\Windows\System\IqmjSja.exe
  2⤵
  PID:3484
- C:\Windows\System\iNBAOjh.exe
  C:\Windows\System\iNBAOjh.exe
  2⤵
  PID:3500
- C:\Windows\System\hWehaMP.exe
  C:\Windows\System\hWehaMP.exe
  2⤵
  PID:3516
- C:\Windows\System\fvsXxKC.exe
  C:\Windows\System\fvsXxKC.exe
  2⤵
  PID:3532
- C:\Windows\System\yJrcXon.exe
  C:\Windows\System\yJrcXon.exe
  2⤵
  PID:3548
- C:\Windows\System\xzzeMxy.exe
  C:\Windows\System\xzzeMxy.exe
  2⤵
  PID:3568
- C:\Windows\System\HlgJPTP.exe
  C:\Windows\System\HlgJPTP.exe
  2⤵
  PID:3588
- C:\Windows\System\pElVkdh.exe
  C:\Windows\System\pElVkdh.exe
  2⤵
  PID:3604
- C:\Windows\System\ZoHINLN.exe
  C:\Windows\System\ZoHINLN.exe
  2⤵
  PID:3620
- C:\Windows\System\KzajtlP.exe
  C:\Windows\System\KzajtlP.exe
  2⤵
  PID:3636
- C:\Windows\System\ghypUEm.exe
  C:\Windows\System\ghypUEm.exe
  2⤵
  PID:3656
- C:\Windows\System\bbgwYZV.exe
  C:\Windows\System\bbgwYZV.exe
  2⤵
  PID:3672
- C:\Windows\System\liwcQHk.exe
  C:\Windows\System\liwcQHk.exe
  2⤵
  PID:3688
- C:\Windows\System\yLjNTme.exe
  C:\Windows\System\yLjNTme.exe
  2⤵
  PID:3708
- C:\Windows\System\FRuzSKi.exe
  C:\Windows\System\FRuzSKi.exe
  2⤵
  PID:3724
- C:\Windows\System\xFdMgPy.exe
  C:\Windows\System\xFdMgPy.exe
  2⤵
  PID:3740
- C:\Windows\System\vjSvCrF.exe
  C:\Windows\System\vjSvCrF.exe
  2⤵
  PID:3756
- C:\Windows\System\dpvzsar.exe
  C:\Windows\System\dpvzsar.exe
  2⤵
  PID:3772
- C:\Windows\System\qvNnTrV.exe
  C:\Windows\System\qvNnTrV.exe
  2⤵
  PID:3792
- C:\Windows\System\Kmrjwwg.exe
  C:\Windows\System\Kmrjwwg.exe
  2⤵
  PID:3808
- C:\Windows\System\XekxpSD.exe
  C:\Windows\System\XekxpSD.exe
  2⤵
  PID:3824
- C:\Windows\System\iHLplvr.exe
  C:\Windows\System\iHLplvr.exe
  2⤵
  PID:3840
- C:\Windows\System\kQoWblY.exe
  C:\Windows\System\kQoWblY.exe
  2⤵
  PID:3856
- C:\Windows\System\DbHdKyR.exe
  C:\Windows\System\DbHdKyR.exe
  2⤵
  PID:3876
- C:\Windows\System\lunBTBx.exe
  C:\Windows\System\lunBTBx.exe
  2⤵
  PID:3892
- C:\Windows\System\DWDqCDp.exe
  C:\Windows\System\DWDqCDp.exe
  2⤵
  PID:3908
- C:\Windows\System\aQNLFAa.exe
  C:\Windows\System\aQNLFAa.exe
  2⤵
  PID:3924
- C:\Windows\System\jOGbpKm.exe
  C:\Windows\System\jOGbpKm.exe
  2⤵
  PID:3940
- C:\Windows\System\CZHZbNK.exe
  C:\Windows\System\CZHZbNK.exe
  2⤵
  PID:3960
- C:\Windows\System\jvbdXmN.exe
  C:\Windows\System\jvbdXmN.exe
  2⤵
  PID:3976
- C:\Windows\System\LDoJIEh.exe
  C:\Windows\System\LDoJIEh.exe
  2⤵
  PID:3992
- C:\Windows\System\lhFinze.exe
  C:\Windows\System\lhFinze.exe
  2⤵
  PID:4008
- C:\Windows\System\imUhFOf.exe
  C:\Windows\System\imUhFOf.exe
  2⤵
  PID:4024
- C:\Windows\System\RfWYtpD.exe
  C:\Windows\System\RfWYtpD.exe
  2⤵
  PID:4040
- C:\Windows\System\DNBnAyB.exe
  C:\Windows\System\DNBnAyB.exe
  2⤵
  PID:4060
- C:\Windows\System\FKMdUOY.exe
  C:\Windows\System\FKMdUOY.exe
  2⤵
  PID:4076
- C:\Windows\System\fjTpGsF.exe
  C:\Windows\System\fjTpGsF.exe
  2⤵
  PID:4092
- C:\Windows\System\BJfOwda.exe
  C:\Windows\System\BJfOwda.exe
  2⤵
  PID:1580
- C:\Windows\System\ZQnxINy.exe
  C:\Windows\System\ZQnxINy.exe
  2⤵
  PID:3092
- C:\Windows\System\TfkLLOw.exe
  C:\Windows\System\TfkLLOw.exe
  2⤵
  PID:2120
- C:\Windows\System\gScVvwT.exe
  C:\Windows\System\gScVvwT.exe
  2⤵
  PID:2632
- C:\Windows\System\ZFgyEdT.exe
  C:\Windows\System\ZFgyEdT.exe
  2⤵
  PID:2812
- C:\Windows\System\xadmMdo.exe
  C:\Windows\System\xadmMdo.exe
  2⤵
  PID:2516
- C:\Windows\System\esDGEpI.exe
  C:\Windows\System\esDGEpI.exe
  2⤵
  PID:2708
- C:\Windows\System\ICZpOHC.exe
  C:\Windows\System\ICZpOHC.exe
  2⤵
  PID:2676
- C:\Windows\System\YYGRIto.exe
  C:\Windows\System\YYGRIto.exe
  2⤵
  PID:908
- C:\Windows\System\PtdwgLT.exe
  C:\Windows\System\PtdwgLT.exe
  2⤵
  PID:2448
- C:\Windows\System\HcZOhUe.exe
  C:\Windows\System\HcZOhUe.exe
  2⤵
  PID:3084
- C:\Windows\System\legDVBc.exe
  C:\Windows\System\legDVBc.exe
  2⤵
  PID:3192
- C:\Windows\System\SeIbqHU.exe
  C:\Windows\System\SeIbqHU.exe
  2⤵
  PID:3272
- C:\Windows\System\KRewMVQ.exe
  C:\Windows\System\KRewMVQ.exe
  2⤵
  PID:3292
- C:\Windows\System\YDegNuI.exe
  C:\Windows\System\YDegNuI.exe
  2⤵
  PID:3308
- C:\Windows\System\UYrHyeM.exe
  C:\Windows\System\UYrHyeM.exe
  2⤵
  PID:3324
- C:\Windows\System\ooVidZQ.exe
  C:\Windows\System\ooVidZQ.exe
  2⤵
  PID:1936
- C:\Windows\System\mJNLgRQ.exe
  C:\Windows\System\mJNLgRQ.exe
  2⤵
  PID:2052
- C:\Windows\System\NlnpHdv.exe
  C:\Windows\System\NlnpHdv.exe
  2⤵
  PID:3176
- C:\Windows\System\oCMEbtD.exe
  C:\Windows\System\oCMEbtD.exe
  2⤵
  PID:1680
- C:\Windows\System\lbONWCV.exe
  C:\Windows\System\lbONWCV.exe
  2⤵
  PID:3228
- C:\Windows\System\BvTJcTt.exe
  C:\Windows\System\BvTJcTt.exe
  2⤵
  PID:3348
- C:\Windows\System\PLJesSD.exe
  C:\Windows\System\PLJesSD.exe
  2⤵
  PID:3356
- C:\Windows\System\iTQcTLC.exe
  C:\Windows\System\iTQcTLC.exe
  2⤵
  PID:3180
- C:\Windows\System\GhzcDhk.exe
  C:\Windows\System\GhzcDhk.exe
  2⤵
  PID:3108
- C:\Windows\System\WarvhoF.exe
  C:\Windows\System\WarvhoF.exe
  2⤵
  PID:2288
- C:\Windows\System\qXMrFOg.exe
  C:\Windows\System\qXMrFOg.exe
  2⤵
  PID:3368
- C:\Windows\System\CTEDruM.exe
  C:\Windows\System\CTEDruM.exe
  2⤵
  PID:2952
- C:\Windows\System\bZHzNQS.exe
  C:\Windows\System\bZHzNQS.exe
  2⤵
  PID:2428
- C:\Windows\System\xQUPJUh.exe
  C:\Windows\System\xQUPJUh.exe
  2⤵
  PID:2000
- C:\Windows\System\dWoKYrn.exe
  C:\Windows\System\dWoKYrn.exe
  2⤵
  PID:2904
- C:\Windows\System\RwVUYsd.exe
  C:\Windows\System\RwVUYsd.exe
  2⤵
  PID:2560
- C:\Windows\System\UHuxvEf.exe
  C:\Windows\System\UHuxvEf.exe
  2⤵
  PID:2896
- C:\Windows\System\LtDmIEY.exe
  C:\Windows\System\LtDmIEY.exe
  2⤵
  PID:3380
- C:\Windows\System\OFZqymA.exe
  C:\Windows\System\OFZqymA.exe
  2⤵
  PID:3400
- C:\Windows\System\AQcxfKI.exe
  C:\Windows\System\AQcxfKI.exe
  2⤵
  PID:3412
- C:\Windows\System\aaEAowP.exe
  C:\Windows\System\aaEAowP.exe
  2⤵
  PID:3452
- C:\Windows\System\whKewLN.exe
  C:\Windows\System\whKewLN.exe
  2⤵
  PID:1664
- C:\Windows\System\AWCDOys.exe
  C:\Windows\System\AWCDOys.exe
  2⤵
  PID:3440
- C:\Windows\System\NpwrYCX.exe
  C:\Windows\System\NpwrYCX.exe
  2⤵
  PID:3528
- C:\Windows\System\govGJjH.exe
  C:\Windows\System\govGJjH.exe
  2⤵
  PID:4104
- C:\Windows\System\hwlMkjz.exe
  C:\Windows\System\hwlMkjz.exe
  2⤵
  PID:4120
- C:\Windows\System\cWUvIUM.exe
  C:\Windows\System\cWUvIUM.exe
  2⤵
  PID:4140
- C:\Windows\System\tUdeprR.exe
  C:\Windows\System\tUdeprR.exe
  2⤵
  PID:4156
- C:\Windows\System\DBTpTXd.exe
  C:\Windows\System\DBTpTXd.exe
  2⤵
  PID:4172
- C:\Windows\System\XlSReRg.exe
  C:\Windows\System\XlSReRg.exe
  2⤵
  PID:4188
- C:\Windows\System\ruCfNLc.exe
  C:\Windows\System\ruCfNLc.exe
  2⤵
  PID:4208
- C:\Windows\System\CQzKlII.exe
  C:\Windows\System\CQzKlII.exe
  2⤵
  PID:4224
- C:\Windows\System\bpNoIFx.exe
  C:\Windows\System\bpNoIFx.exe
  2⤵
  PID:4240
- C:\Windows\System\hdkRuls.exe
  C:\Windows\System\hdkRuls.exe
  2⤵
  PID:4256
- C:\Windows\System\HuTIRKZ.exe
  C:\Windows\System\HuTIRKZ.exe
  2⤵
  PID:4272
- C:\Windows\System\mNrADkK.exe
  C:\Windows\System\mNrADkK.exe
  2⤵
  PID:4288
- C:\Windows\System\HIxxAGo.exe
  C:\Windows\System\HIxxAGo.exe
  2⤵
  PID:4308
- C:\Windows\System\YKMaJqa.exe
  C:\Windows\System\YKMaJqa.exe
  2⤵
  PID:4324
- C:\Windows\System\wMtfnSA.exe
  C:\Windows\System\wMtfnSA.exe
  2⤵
  PID:4340
- C:\Windows\System\FZDIlOP.exe
  C:\Windows\System\FZDIlOP.exe
  2⤵
  PID:4356
- C:\Windows\System\WCszRVt.exe
  C:\Windows\System\WCszRVt.exe
  2⤵
  PID:4372
- C:\Windows\System\seNFWVC.exe
  C:\Windows\System\seNFWVC.exe
  2⤵
  PID:4388
- C:\Windows\System\ECNAKku.exe
  C:\Windows\System\ECNAKku.exe
  2⤵
  PID:4408
- C:\Windows\System\ugJFVEc.exe
  C:\Windows\System\ugJFVEc.exe
  2⤵
  PID:4424
- C:\Windows\System\rkSmmYr.exe
  C:\Windows\System\rkSmmYr.exe
  2⤵
  PID:4440
- C:\Windows\System\fLATtvx.exe
  C:\Windows\System\fLATtvx.exe
  2⤵
  PID:4520
- C:\Windows\System\ACZfBJg.exe
  C:\Windows\System\ACZfBJg.exe
  2⤵
  PID:4540
- C:\Windows\System\chRCbbA.exe
  C:\Windows\System\chRCbbA.exe
  2⤵
  PID:4556
- C:\Windows\System\DrplLjz.exe
  C:\Windows\System\DrplLjz.exe
  2⤵
  PID:4572
- C:\Windows\System\AWKwRyk.exe
  C:\Windows\System\AWKwRyk.exe
  2⤵
  PID:4588
- C:\Windows\System\AoBGOvM.exe
  C:\Windows\System\AoBGOvM.exe
  2⤵
  PID:4608
- C:\Windows\System\vqtIecw.exe
  C:\Windows\System\vqtIecw.exe
  2⤵
  PID:4624
- C:\Windows\System\gbBlXEP.exe
  C:\Windows\System\gbBlXEP.exe
  2⤵
  PID:4640
- C:\Windows\System\jgwznba.exe
  C:\Windows\System\jgwznba.exe
  2⤵
  PID:4656
- C:\Windows\System\KydaPmn.exe
  C:\Windows\System\KydaPmn.exe
  2⤵
  PID:4672
- C:\Windows\System\FSbnkEb.exe
  C:\Windows\System\FSbnkEb.exe
  2⤵
  PID:4688
- C:\Windows\System\plPNcrz.exe
  C:\Windows\System\plPNcrz.exe
  2⤵
  PID:4708
- C:\Windows\System\klKRvGu.exe
  C:\Windows\System\klKRvGu.exe
  2⤵
  PID:4724
- C:\Windows\System\fzvVYYv.exe
  C:\Windows\System\fzvVYYv.exe
  2⤵
  PID:4740
- C:\Windows\System\pVpvnwE.exe
  C:\Windows\System\pVpvnwE.exe
  2⤵
  PID:4756
- C:\Windows\System\dHqkfdU.exe
  C:\Windows\System\dHqkfdU.exe
  2⤵
  PID:4776
- C:\Windows\System\rEvIQsE.exe
  C:\Windows\System\rEvIQsE.exe
  2⤵
  PID:4792
- C:\Windows\System\bEfnwyi.exe
  C:\Windows\System\bEfnwyi.exe
  2⤵
  PID:4816
- C:\Windows\System\qJGOyQu.exe
  C:\Windows\System\qJGOyQu.exe
  2⤵
  PID:4832
- C:\Windows\System\EwFLQOK.exe
  C:\Windows\System\EwFLQOK.exe
  2⤵
  PID:4848
- C:\Windows\System\NllnwNN.exe
  C:\Windows\System\NllnwNN.exe
  2⤵
  PID:4868
- C:\Windows\System\asTOHqd.exe
  C:\Windows\System\asTOHqd.exe
  2⤵
  PID:4884
- C:\Windows\System\ONENYht.exe
  C:\Windows\System\ONENYht.exe
  2⤵
  PID:5092
- C:\Windows\System\MDEWYgN.exe
  C:\Windows\System\MDEWYgN.exe
  2⤵
  PID:3872
- C:\Windows\System\ZTcMYQF.exe
  C:\Windows\System\ZTcMYQF.exe
  2⤵
  PID:3936
- C:\Windows\System\joosBOR.exe
  C:\Windows\System\joosBOR.exe
  2⤵
  PID:4032
- C:\Windows\System\LgxjnyJ.exe
  C:\Windows\System\LgxjnyJ.exe
  2⤵
  PID:2688
- C:\Windows\System\detoCge.exe
  C:\Windows\System\detoCge.exe
  2⤵
  PID:3008
- C:\Windows\System\VGBKITk.exe
  C:\Windows\System\VGBKITk.exe
  2⤵
  PID:2620
- C:\Windows\System\TqjlPCf.exe
  C:\Windows\System\TqjlPCf.exe
  2⤵
  PID:3332
- C:\Windows\System\IHrwqEk.exe
  C:\Windows\System\IHrwqEk.exe
  2⤵
  PID:3224
- C:\Windows\System\hncxYwB.exe
  C:\Windows\System\hncxYwB.exe
  2⤵
  PID:1308
- C:\Windows\System\ttYpHfP.exe
  C:\Windows\System\ttYpHfP.exe
  2⤵
  PID:3388
- C:\Windows\System\OSWHLUW.exe
  C:\Windows\System\OSWHLUW.exe
  2⤵
  PID:3432
- C:\Windows\System\xJPKVjc.exe
  C:\Windows\System\xJPKVjc.exe
  2⤵
  PID:3864
- C:\Windows\System\ESDgwdw.exe
  C:\Windows\System\ESDgwdw.exe
  2⤵
  PID:4164
- C:\Windows\System\NxJSoNT.exe
  C:\Windows\System\NxJSoNT.exe
  2⤵
  PID:4232
- C:\Windows\System\AJuPqMp.exe
  C:\Windows\System\AJuPqMp.exe
  2⤵
  PID:4300
- C:\Windows\System\OXGukzi.exe
  C:\Windows\System\OXGukzi.exe
  2⤵
  PID:4364
- C:\Windows\System\HXkRXUo.exe
  C:\Windows\System\HXkRXUo.exe
  2⤵
  PID:4404
- C:\Windows\System\foPtCMn.exe
  C:\Windows\System\foPtCMn.exe
  2⤵
  PID:4532
- C:\Windows\System\ffQtRLE.exe
  C:\Windows\System\ffQtRLE.exe
  2⤵
  PID:4604
- C:\Windows\System\DOPNXlD.exe
  C:\Windows\System\DOPNXlD.exe
  2⤵
  PID:4664
- C:\Windows\System\pNAAyBH.exe
  C:\Windows\System\pNAAyBH.exe
  2⤵
  PID:4704
- C:\Windows\System\XlXPOop.exe
  C:\Windows\System\XlXPOop.exe
  2⤵
  PID:4804
- C:\Windows\System\GjVWGfk.exe
  C:\Windows\System\GjVWGfk.exe
  2⤵
  PID:4844
- C:\Windows\System\LYkmDJQ.exe
  C:\Windows\System\LYkmDJQ.exe
  2⤵
  PID:3648
- C:\Windows\System\nXWlOXH.exe
  C:\Windows\System\nXWlOXH.exe
  2⤵
  PID:4448
- C:\Windows\System\lgnAvBB.exe
  C:\Windows\System\lgnAvBB.exe
  2⤵
  PID:4468
- C:\Windows\System\rQZROZM.exe
  C:\Windows\System\rQZROZM.exe
  2⤵
  PID:4484
- C:\Windows\System\bXhaZyu.exe
  C:\Windows\System\bXhaZyu.exe
  2⤵
  PID:4500
- C:\Windows\System\NjkNaAe.exe
  C:\Windows\System\NjkNaAe.exe
  2⤵
  PID:4548
- C:\Windows\System\vZTLqli.exe
  C:\Windows\System\vZTLqli.exe
  2⤵
  PID:4584
- C:\Windows\System\sWMvfzc.exe
  C:\Windows\System\sWMvfzc.exe
  2⤵
  PID:4684
- C:\Windows\System\jHMHFgi.exe
  C:\Windows\System\jHMHFgi.exe
  2⤵
  PID:4752
- C:\Windows\System\ZQijzRE.exe
  C:\Windows\System\ZQijzRE.exe
  2⤵
  PID:4420
- C:\Windows\System\xkQZwht.exe
  C:\Windows\System\xkQZwht.exe
  2⤵
  PID:4348
- C:\Windows\System\EvgHQGn.exe
  C:\Windows\System\EvgHQGn.exe
  2⤵
  PID:4280
- C:\Windows\System\vPOqHzx.exe
  C:\Windows\System\vPOqHzx.exe
  2⤵
  PID:4216
- C:\Windows\System\EjKNmMd.exe
  C:\Windows\System\EjKNmMd.exe
  2⤵
  PID:4148
- C:\Windows\System\smdzQCE.exe
  C:\Windows\System\smdzQCE.exe
  2⤵
  PID:3492
- C:\Windows\System\HHSqDDx.exe
  C:\Windows\System\HHSqDDx.exe
  2⤵
  PID:3404
- C:\Windows\System\WfXuXYk.exe
  C:\Windows\System\WfXuXYk.exe
  2⤵
  PID:2732
- C:\Windows\System\qjhjPCU.exe
  C:\Windows\System\qjhjPCU.exe
  2⤵
  PID:1164
- C:\Windows\System\vIxDDuU.exe
  C:\Windows\System\vIxDDuU.exe
  2⤵
  PID:3260
- C:\Windows\System\ajWYqbR.exe
  C:\Windows\System\ajWYqbR.exe
  2⤵
  PID:2884
- C:\Windows\System\QdOmMGM.exe
  C:\Windows\System\QdOmMGM.exe
  2⤵
  PID:1028
- C:\Windows\System\EBoVjLL.exe
  C:\Windows\System\EBoVjLL.exe
  2⤵
  PID:1820
- C:\Windows\System\NqEpOuj.exe
  C:\Windows\System\NqEpOuj.exe
  2⤵
  PID:4020
- C:\Windows\System\uFTuvOD.exe
  C:\Windows\System\uFTuvOD.exe
  2⤵
  PID:3956
- C:\Windows\System\JlDvYqH.exe
  C:\Windows\System\JlDvYqH.exe
  2⤵
  PID:3884
- C:\Windows\System\oDRrLYo.exe
  C:\Windows\System\oDRrLYo.exe
  2⤵
  PID:3788
- C:\Windows\System\phQKwDs.exe
  C:\Windows\System\phQKwDs.exe
  2⤵
  PID:3748
- C:\Windows\System\MBWtWvY.exe
  C:\Windows\System\MBWtWvY.exe
  2⤵
  PID:3680
- C:\Windows\System\gHLkOFu.exe
  C:\Windows\System\gHLkOFu.exe
  2⤵
  PID:3612
- C:\Windows\System\HmkNumE.exe
  C:\Windows\System\HmkNumE.exe
  2⤵
  PID:3512
- C:\Windows\System\LHyHLBr.exe
  C:\Windows\System\LHyHLBr.exe
  2⤵
  PID:5016
- C:\Windows\System\omLoStH.exe
  C:\Windows\System\omLoStH.exe
  2⤵
  PID:5032
- C:\Windows\System\xDvXYJe.exe
  C:\Windows\System\xDvXYJe.exe
  2⤵
  PID:5048
- C:\Windows\System\CNKQQTq.exe
  C:\Windows\System\CNKQQTq.exe
  2⤵
  PID:5108
- C:\Windows\System\IGhNWcb.exe
  C:\Windows\System\IGhNWcb.exe
  2⤵
  PID:3560
- C:\Windows\System\kfXYHLV.exe
  C:\Windows\System\kfXYHLV.exe
  2⤵
  PID:3628
- C:\Windows\System\SLkDSON.exe
  C:\Windows\System\SLkDSON.exe
  2⤵
  PID:3472
- C:\Windows\System\HbHbdwq.exe
  C:\Windows\System\HbHbdwq.exe
  2⤵
  PID:3704
- C:\Windows\System\XvbKEAD.exe
  C:\Windows\System\XvbKEAD.exe
  2⤵
  PID:3028
- C:\Windows\System\eccERom.exe
  C:\Windows\System\eccERom.exe
  2⤵
  PID:3764
- C:\Windows\System\rjyDHWT.exe
  C:\Windows\System\rjyDHWT.exe
  2⤵
  PID:3784
- C:\Windows\System\FlchPbF.exe
  C:\Windows\System\FlchPbF.exe
  2⤵
  PID:3832
- C:\Windows\System\RPjklOn.exe
  C:\Windows\System\RPjklOn.exe
  2⤵
  PID:2876
- C:\Windows\System\WuNADSR.exe
  C:\Windows\System\WuNADSR.exe
  2⤵
  PID:3952
- C:\Windows\System\drRZzRW.exe
  C:\Windows\System\drRZzRW.exe
  2⤵
  PID:2920
- C:\Windows\System\IIwJwxj.exe
  C:\Windows\System\IIwJwxj.exe
  2⤵
  PID:3244
- C:\Windows\System\lyjHsCl.exe
  C:\Windows\System\lyjHsCl.exe
  2⤵
  PID:4296
- C:\Windows\System\oszjzYi.exe
  C:\Windows\System\oszjzYi.exe
  2⤵
  PID:2616
- C:\Windows\System\OHcpEPv.exe
  C:\Windows\System\OHcpEPv.exe
  2⤵
  PID:3420
- C:\Windows\System\GnBlHoQ.exe
  C:\Windows\System\GnBlHoQ.exe
  2⤵
  PID:4136
- C:\Windows\System\GOWEeuI.exe
  C:\Windows\System\GOWEeuI.exe
  2⤵
  PID:4268
- C:\Windows\System\kwQcewx.exe
  C:\Windows\System\kwQcewx.exe
  2⤵
  PID:4264
- C:\Windows\System\QsrXOxc.exe
  C:\Windows\System\QsrXOxc.exe
  2⤵
  PID:3216
- C:\Windows\System\jmxUkkP.exe
  C:\Windows\System\jmxUkkP.exe
  2⤵
  PID:4772
- C:\Windows\System\NsKMJte.exe
  C:\Windows\System\NsKMJte.exe
  2⤵
  PID:4452
- C:\Windows\System\uOVJAHe.exe
  C:\Windows\System\uOVJAHe.exe
  2⤵
  PID:4476
- C:\Windows\System\wXRwzRT.exe
  C:\Windows\System\wXRwzRT.exe
  2⤵
  PID:4680
- C:\Windows\System\nqIXKHa.exe
  C:\Windows\System\nqIXKHa.exe
  2⤵
  PID:4856
- C:\Windows\System\fsKTiyp.exe
  C:\Windows\System\fsKTiyp.exe
  2⤵
  PID:3508
- C:\Windows\System\EZUtsYu.exe
  C:\Windows\System\EZUtsYu.exe
  2⤵
  PID:2108
- C:\Windows\System\LohdMrg.exe
  C:\Windows\System\LohdMrg.exe
  2⤵
  PID:4920
- C:\Windows\System\vxeXdBC.exe
  C:\Windows\System\vxeXdBC.exe
  2⤵
  PID:4944
- C:\Windows\System\nLNdkkk.exe
  C:\Windows\System\nLNdkkk.exe
  2⤵
  PID:4960
- C:\Windows\System\pIfprzf.exe
  C:\Windows\System\pIfprzf.exe
  2⤵
  PID:1928
- C:\Windows\System\dwFeeYC.exe
  C:\Windows\System\dwFeeYC.exe
  2⤵
  PID:2892
- C:\Windows\System\hKgUtDf.exe
  C:\Windows\System\hKgUtDf.exe
  2⤵
  PID:4248
- C:\Windows\System\SqRjmee.exe
  C:\Windows\System\SqRjmee.exe
  2⤵
  PID:3496
- C:\Windows\System\JHSSsXm.exe
  C:\Windows\System\JHSSsXm.exe
  2⤵
  PID:1268
- C:\Windows\System\GgelekS.exe
  C:\Windows\System\GgelekS.exe
  2⤵
  PID:3316
- C:\Windows\System\GQIiPWa.exe
  C:\Windows\System\GQIiPWa.exe
  2⤵
  PID:3124
- C:\Windows\System\MhFHakd.exe
  C:\Windows\System\MhFHakd.exe
  2⤵
  PID:1728
- C:\Windows\System\xVZbimD.exe
  C:\Windows\System\xVZbimD.exe
  2⤵
  PID:2816
- C:\Windows\System\VlmICip.exe
  C:\Windows\System\VlmICip.exe
  2⤵
  PID:3596
- C:\Windows\System\VhSDJDx.exe
  C:\Windows\System\VhSDJDx.exe
  2⤵
  PID:3820
- C:\Windows\System\jhtpUKH.exe
  C:\Windows\System\jhtpUKH.exe
  2⤵
  PID:2184
- C:\Windows\System\NItsmys.exe
  C:\Windows\System\NItsmys.exe
  2⤵
  PID:3836
- C:\Windows\System\ObQjNbt.exe
  C:\Windows\System\ObQjNbt.exe
  2⤵
  PID:3576
- C:\Windows\System\rdOoYqE.exe
  C:\Windows\System\rdOoYqE.exe
  2⤵
  PID:5100
- C:\Windows\System\pwMIuuz.exe
  C:\Windows\System\pwMIuuz.exe
  2⤵
  PID:3644
- C:\Windows\System\qDYZSvz.exe
  C:\Windows\System\qDYZSvz.exe
  2⤵
  PID:3696
- C:\Windows\System\HMacXSv.exe
  C:\Windows\System\HMacXSv.exe
  2⤵
  PID:3556
- C:\Windows\System\QLPmckm.exe
  C:\Windows\System\QLPmckm.exe
  2⤵
  PID:3580
- C:\Windows\System\whTlkzS.exe
  C:\Windows\System\whTlkzS.exe
  2⤵
  PID:4004
- C:\Windows\System\FOdrLFT.exe
  C:\Windows\System\FOdrLFT.exe
  2⤵
  PID:4596
- C:\Windows\System\yLWsNds.exe
  C:\Windows\System\yLWsNds.exe
  2⤵
  PID:1828
- C:\Windows\System\hGNFiAu.exe
  C:\Windows\System\hGNFiAu.exe
  2⤵
  PID:3136
- C:\Windows\System\IvIhaOX.exe
  C:\Windows\System\IvIhaOX.exe
  2⤵
  PID:4812
- C:\Windows\System\ERmKqnu.exe
  C:\Windows\System\ERmKqnu.exe
  2⤵
  PID:4840
- C:\Windows\System\wceEEFm.exe
  C:\Windows\System\wceEEFm.exe
  2⤵
  PID:2840
- C:\Windows\System\DIIPSXT.exe
  C:\Windows\System\DIIPSXT.exe
  2⤵
  PID:4204
- C:\Windows\System\KzBFngx.exe
  C:\Windows\System\KzBFngx.exe
  2⤵
  PID:4528
- C:\Windows\System\MiiOxPy.exe
  C:\Windows\System\MiiOxPy.exe
  2⤵
  PID:4464
- C:\Windows\System\iuXLUtJ.exe
  C:\Windows\System\iuXLUtJ.exe
  2⤵
  PID:4720
- C:\Windows\System\hKPimzx.exe
  C:\Windows\System\hKPimzx.exe
  2⤵
  PID:1772
- C:\Windows\System\wCFJHfo.exe
  C:\Windows\System\wCFJHfo.exe
  2⤵
  PID:4508
- C:\Windows\System\xJPMtou.exe
  C:\Windows\System\xJPMtou.exe
  2⤵
  PID:4616
- C:\Windows\System\ltmfOno.exe
  C:\Windows\System\ltmfOno.exe
  2⤵
  PID:4900
- C:\Windows\System\JxyStto.exe
  C:\Windows\System\JxyStto.exe
  2⤵
  PID:4964
- C:\Windows\System\KMgmiuV.exe
  C:\Windows\System\KMgmiuV.exe
  2⤵
  PID:4952
- C:\Windows\System\TzuNvOO.exe
  C:\Windows\System\TzuNvOO.exe
  2⤵
  PID:4972
- C:\Windows\System\JvgfzQp.exe
  C:\Windows\System\JvgfzQp.exe
  2⤵
  PID:4416
- C:\Windows\System\aeahIku.exe
  C:\Windows\System\aeahIku.exe
  2⤵
  PID:4316
- C:\Windows\System\OHBfknb.exe
  C:\Windows\System\OHBfknb.exe
  2⤵
  PID:3376
- C:\Windows\System\XfnaaIe.exe
  C:\Windows\System\XfnaaIe.exe
  2⤵
  PID:4112
- C:\Windows\System\oBJVYdn.exe
  C:\Windows\System\oBJVYdn.exe
  2⤵
  PID:1484
- C:\Windows\System\MlAexFX.exe
  C:\Windows\System\MlAexFX.exe
  2⤵
  PID:2356
- C:\Windows\System\wSSAJBd.exe
  C:\Windows\System\wSSAJBd.exe
  2⤵
  PID:2408
- C:\Windows\System\GdKblhq.exe
  C:\Windows\System\GdKblhq.exe
  2⤵
  PID:3984
- C:\Windows\System\GbVRPnM.exe
  C:\Windows\System\GbVRPnM.exe
  2⤵
  PID:3540
- C:\Windows\System\GFQCrns.exe
  C:\Windows\System\GFQCrns.exe
  2⤵
  PID:3868
- C:\Windows\System\cZoQwYD.exe
  C:\Windows\System\cZoQwYD.exe
  2⤵
  PID:3300
- C:\Windows\System\ZLrzRTs.exe
  C:\Windows\System\ZLrzRTs.exe
  2⤵
  PID:5124
- C:\Windows\System\QfxTrrG.exe
  C:\Windows\System\QfxTrrG.exe
  2⤵
  PID:5140
- C:\Windows\System\JcQkuoF.exe
  C:\Windows\System\JcQkuoF.exe
  2⤵
  PID:5160
- C:\Windows\System\iXUgQcw.exe
  C:\Windows\System\iXUgQcw.exe
  2⤵
  PID:5176
- C:\Windows\System\RctyhTt.exe
  C:\Windows\System\RctyhTt.exe
  2⤵
  PID:5196
- C:\Windows\System\FcXrYsB.exe
  C:\Windows\System\FcXrYsB.exe
  2⤵
  PID:5212
- C:\Windows\System\XoocGom.exe
  C:\Windows\System\XoocGom.exe
  2⤵
  PID:5228
- C:\Windows\System\PofWOJf.exe
  C:\Windows\System\PofWOJf.exe
  2⤵
  PID:5248
- C:\Windows\System\YilwAsW.exe
  C:\Windows\System\YilwAsW.exe
  2⤵
  PID:5268
- C:\Windows\System\PFJKDOg.exe
  C:\Windows\System\PFJKDOg.exe
  2⤵
  PID:5288
- C:\Windows\System\JiulyqZ.exe
  C:\Windows\System\JiulyqZ.exe
  2⤵
  PID:5324
- C:\Windows\System\rTuvUyp.exe
  C:\Windows\System\rTuvUyp.exe
  2⤵
  PID:5340
- C:\Windows\System\LlocrhQ.exe
  C:\Windows\System\LlocrhQ.exe
  2⤵
  PID:5356
- C:\Windows\System\xsekwpi.exe
  C:\Windows\System\xsekwpi.exe
  2⤵
  PID:5380
- C:\Windows\System\BpiTLLV.exe
  C:\Windows\System\BpiTLLV.exe
  2⤵
  PID:5412
- C:\Windows\System\RvVOmgY.exe
  C:\Windows\System\RvVOmgY.exe
  2⤵
  PID:5440
- C:\Windows\System\FcKmJMG.exe
  C:\Windows\System\FcKmJMG.exe
  2⤵
  PID:5456
- C:\Windows\System\IcPDIFU.exe
  C:\Windows\System\IcPDIFU.exe
  2⤵
  PID:5472
- C:\Windows\System\abhdUWc.exe
  C:\Windows\System\abhdUWc.exe
  2⤵
  PID:5492
- C:\Windows\System\QPtbfJF.exe
  C:\Windows\System\QPtbfJF.exe
  2⤵
  PID:5512
- C:\Windows\System\OcLddJl.exe
  C:\Windows\System\OcLddJl.exe
  2⤵
  PID:5540
- C:\Windows\System\HHumiNu.exe
  C:\Windows\System\HHumiNu.exe
  2⤵
  PID:5556
- C:\Windows\System\AJBUNgm.exe
  C:\Windows\System\AJBUNgm.exe
  2⤵
  PID:5572
- C:\Windows\System\SoKKGDp.exe
  C:\Windows\System\SoKKGDp.exe
  2⤵
  PID:5600
- C:\Windows\System\KMYMUnF.exe
  C:\Windows\System\KMYMUnF.exe
  2⤵
  PID:5616
- C:\Windows\System\CTqUcWX.exe
  C:\Windows\System\CTqUcWX.exe
  2⤵
  PID:5636
- C:\Windows\System\XrCOMVn.exe
  C:\Windows\System\XrCOMVn.exe
  2⤵
  PID:5660
- C:\Windows\System\tmnGLQB.exe
  C:\Windows\System\tmnGLQB.exe
  2⤵
  PID:5676
- C:\Windows\System\lGxhgdN.exe
  C:\Windows\System\lGxhgdN.exe
  2⤵
  PID:5692
- C:\Windows\System\YwRvDnJ.exe
  C:\Windows\System\YwRvDnJ.exe
  2⤵
  PID:5708
- C:\Windows\System\aSKzldy.exe
  C:\Windows\System\aSKzldy.exe
  2⤵
  PID:5732
- C:\Windows\System\VDKLsXs.exe
  C:\Windows\System\VDKLsXs.exe
  2⤵
  PID:5752
- C:\Windows\System\pDwEThw.exe
  C:\Windows\System\pDwEThw.exe
  2⤵
  PID:5768
- C:\Windows\System\HGWmiGF.exe
  C:\Windows\System\HGWmiGF.exe
  2⤵
  PID:5784
- C:\Windows\System\UpkAOxN.exe
  C:\Windows\System\UpkAOxN.exe
  2⤵
  PID:5800
- C:\Windows\System\NZOSTBE.exe
  C:\Windows\System\NZOSTBE.exe
  2⤵
  PID:5816
- C:\Windows\System\PGghwGm.exe
  C:\Windows\System\PGghwGm.exe
  2⤵
  PID:6056
- C:\Windows\System\xahZbfm.exe
  C:\Windows\System\xahZbfm.exe
  2⤵
  PID:6112
- C:\Windows\System\HyiiHgg.exe
  C:\Windows\System\HyiiHgg.exe
  2⤵
  PID:6132
- C:\Windows\System\hOwfrKd.exe
  C:\Windows\System\hOwfrKd.exe
  2⤵
  PID:4824
- C:\Windows\System\ytaGzRL.exe
  C:\Windows\System\ytaGzRL.exe
  2⤵
  PID:3916
- C:\Windows\System\CjrsOmY.exe
  C:\Windows\System\CjrsOmY.exe
  2⤵
  PID:1804
- C:\Windows\System\wrGlKZG.exe
  C:\Windows\System\wrGlKZG.exe
  2⤵
  PID:4932
- C:\Windows\System\srPlwPV.exe
  C:\Windows\System\srPlwPV.exe
  2⤵
  PID:4048
- C:\Windows\System\eRBCIod.exe
  C:\Windows\System\eRBCIod.exe
  2⤵
  PID:2640
- C:\Windows\System\hbSRGpe.exe
  C:\Windows\System\hbSRGpe.exe
  2⤵
  PID:4732
- C:\Windows\System\PqjsYNZ.exe
  C:\Windows\System\PqjsYNZ.exe
  2⤵
  PID:3616
- C:\Windows\System\bfzBTFL.exe
  C:\Windows\System\bfzBTFL.exe
  2⤵
  PID:3668
- C:\Windows\System\vyJpzsQ.exe
  C:\Windows\System\vyJpzsQ.exe
  2⤵
  PID:5040
- C:\Windows\System\lunYPXJ.exe
  C:\Windows\System\lunYPXJ.exe
  2⤵
  PID:4696
- C:\Windows\System\XOdziGn.exe
  C:\Windows\System\XOdziGn.exe
  2⤵
  PID:4496
- C:\Windows\System\YREUdSq.exe
  C:\Windows\System\YREUdSq.exe
  2⤵
  PID:4460
- C:\Windows\System\oIdfuOT.exe
  C:\Windows\System\oIdfuOT.exe
  2⤵
  PID:4936
- C:\Windows\System\RUAaLNO.exe
  C:\Windows\System\RUAaLNO.exe
  2⤵
  PID:5192
- C:\Windows\System\acNfduV.exe
  C:\Windows\System\acNfduV.exe
  2⤵
  PID:4904
- C:\Windows\System\QsacQWn.exe
  C:\Windows\System\QsacQWn.exe
  2⤵
  PID:1980
- C:\Windows\System\IZytdtq.exe
  C:\Windows\System\IZytdtq.exe
  2⤵
  PID:308
- C:\Windows\System\WLlQMFj.exe
  C:\Windows\System\WLlQMFj.exe
  2⤵
  PID:3780
- C:\Windows\System\SzXXAym.exe
  C:\Windows\System\SzXXAym.exe
  2⤵
  PID:5172
- C:\Windows\System\ksGNjqO.exe
  C:\Windows\System\ksGNjqO.exe
  2⤵
  PID:5240
- C:\Windows\System\hrKZXxB.exe
  C:\Windows\System\hrKZXxB.exe
  2⤵
  PID:5260
- C:\Windows\System\hVDkPhf.exe
  C:\Windows\System\hVDkPhf.exe
  2⤵
  PID:5284
- C:\Windows\System\dKhYhLP.exe
  C:\Windows\System\dKhYhLP.exe
  2⤵
  PID:5316
- C:\Windows\System\wFgqlmq.exe
  C:\Windows\System\wFgqlmq.exe
  2⤵
  PID:5400
- C:\Windows\System\GtBqhER.exe
  C:\Windows\System\GtBqhER.exe
  2⤵
  PID:5336
- C:\Windows\System\jKEJgpE.exe
  C:\Windows\System\jKEJgpE.exe
  2⤵
  PID:5488
- C:\Windows\System\mnDZyDu.exe
  C:\Windows\System\mnDZyDu.exe
  2⤵
  PID:5536
- C:\Windows\System\DXzEwjD.exe
  C:\Windows\System\DXzEwjD.exe
  2⤵
  PID:5436
- C:\Windows\System\wxBMtLv.exe
  C:\Windows\System\wxBMtLv.exe
  2⤵
  PID:5424
- C:\Windows\System\cSppdCo.exe
  C:\Windows\System\cSppdCo.exe
  2⤵
  PID:5588
- C:\Windows\System\mjkyWCQ.exe
  C:\Windows\System\mjkyWCQ.exe
  2⤵
  PID:5656
- C:\Windows\System\TtOmDZt.exe
  C:\Windows\System\TtOmDZt.exe
  2⤵
  PID:5728
- C:\Windows\System\OFKjCzx.exe
  C:\Windows\System\OFKjCzx.exe
  2⤵
  PID:5592
- C:\Windows\System\ekuKCjv.exe
  C:\Windows\System\ekuKCjv.exe
  2⤵
  PID:5628
- C:\Windows\System\lQUlCNJ.exe
  C:\Windows\System\lQUlCNJ.exe
  2⤵
  PID:5672
- C:\Windows\System\DtqrAcB.exe
  C:\Windows\System\DtqrAcB.exe
  2⤵
  PID:5748
- C:\Windows\System\tfKlOhw.exe
  C:\Windows\System\tfKlOhw.exe
  2⤵
  PID:5824
- C:\Windows\System\xJqxwHB.exe
  C:\Windows\System\xJqxwHB.exe
  2⤵
  PID:5832
- C:\Windows\System\DlineWS.exe
  C:\Windows\System\DlineWS.exe
  2⤵
  PID:5860
- C:\Windows\System\VhpmscV.exe
  C:\Windows\System\VhpmscV.exe
  2⤵
  PID:5872
- C:\Windows\System\kQOvyQD.exe
  C:\Windows\System\kQOvyQD.exe
  2⤵
  PID:5888
- C:\Windows\System\SzSMAcM.exe
  C:\Windows\System\SzSMAcM.exe
  2⤵
  PID:5900
- C:\Windows\System\IJKpktq.exe
  C:\Windows\System\IJKpktq.exe
  2⤵
  PID:2644
- C:\Windows\System\BNeDXxk.exe
  C:\Windows\System\BNeDXxk.exe
  2⤵
  PID:6072
- C:\Windows\System\sbLrmCo.exe
  C:\Windows\System\sbLrmCo.exe
  2⤵
  PID:5952
- C:\Windows\System\mzGqyOk.exe
  C:\Windows\System\mzGqyOk.exe
  2⤵
  PID:5968
- C:\Windows\System\ednihlI.exe
  C:\Windows\System\ednihlI.exe
  2⤵
  PID:5988
- C:\Windows\System\jUrMmBu.exe
  C:\Windows\System\jUrMmBu.exe
  2⤵
  PID:6016
- C:\Windows\System\rDkNwVh.exe
  C:\Windows\System\rDkNwVh.exe
  2⤵
  PID:6040
- C:\Windows\System\EEyOwXA.exe
  C:\Windows\System\EEyOwXA.exe
  2⤵
  PID:848
- C:\Windows\System\YgdgSaf.exe
  C:\Windows\System\YgdgSaf.exe
  2⤵
  PID:6088
- C:\Windows\System\fWCTkQt.exe
  C:\Windows\System\fWCTkQt.exe
  2⤵
  PID:2468
- C:\Windows\System\DaJEzwg.exe
  C:\Windows\System\DaJEzwg.exe
  2⤵
  PID:4768
- C:\Windows\System\oyZxFjb.exe
  C:\Windows\System\oyZxFjb.exe
  2⤵
  PID:5012
- C:\Windows\System\VSkEIij.exe
  C:\Windows\System\VSkEIij.exe
  2⤵
  PID:5184
- C:\Windows\System\XgUVGKV.exe
  C:\Windows\System\XgUVGKV.exe
  2⤵
  PID:6100
- C:\Windows\System\EXMkuFp.exe
  C:\Windows\System\EXMkuFp.exe
  2⤵
  PID:6140
- C:\Windows\System\vbXsCjm.exe
  C:\Windows\System\vbXsCjm.exe
  2⤵
  PID:4056
- C:\Windows\System\KldBPOh.exe
  C:\Windows\System\KldBPOh.exe
  2⤵
  PID:5224
- C:\Windows\System\RJKRrtl.exe
  C:\Windows\System\RJKRrtl.exe
  2⤵
  PID:2508
- C:\Windows\System\LMVOCwO.exe
  C:\Windows\System\LMVOCwO.exe
  2⤵
  PID:3152
- C:\Windows\System\zCfRQtd.exe
  C:\Windows\System\zCfRQtd.exe
  2⤵
  PID:4984
- C:\Windows\System\xetYGQp.exe
  C:\Windows\System\xetYGQp.exe
  2⤵
  PID:5408
- C:\Windows\System\ZWQAAiD.exe
  C:\Windows\System\ZWQAAiD.exe
  2⤵
  PID:5480
- C:\Windows\System\sADEmof.exe
  C:\Windows\System\sADEmof.exe
  2⤵
  PID:2592
- C:\Windows\System\hllqKFR.exe
  C:\Windows\System\hllqKFR.exe
  2⤵
  PID:5280
- C:\Windows\System\rQcuOsf.exe
  C:\Windows\System\rQcuOsf.exe
  2⤵
  PID:4516
- C:\Windows\System\KUflsnN.exe
  C:\Windows\System\KUflsnN.exe
  2⤵
  PID:3716
- C:\Windows\System\uKfpPHt.exe
  C:\Windows\System\uKfpPHt.exe
  2⤵
  PID:5296
- C:\Windows\System\eRUShEE.exe
  C:\Windows\System\eRUShEE.exe
  2⤵
  PID:5352
- C:\Windows\System\xJYmRmM.exe
  C:\Windows\System\xJYmRmM.exe
  2⤵
  PID:5364
- C:\Windows\System\opEwEyf.exe
  C:\Windows\System\opEwEyf.exe
  2⤵
  PID:5612
- C:\Windows\System\cELinyx.exe
  C:\Windows\System\cELinyx.exe
  2⤵
  PID:5652
- C:\Windows\System\OXoqewd.exe
  C:\Windows\System\OXoqewd.exe
  2⤵
  PID:5792
- C:\Windows\System\uunaInY.exe
  C:\Windows\System\uunaInY.exe
  2⤵
  PID:5724
- C:\Windows\System\ZytrJbL.exe
  C:\Windows\System\ZytrJbL.exe
  2⤵
  PID:5704
- C:\Windows\System\MMitCVR.exe
  C:\Windows\System\MMitCVR.exe
  2⤵
  PID:5812
- C:\Windows\System\XrbTshg.exe
  C:\Windows\System\XrbTshg.exe
  2⤵
  PID:5848
- C:\Windows\System\avqaRRf.exe
  C:\Windows\System\avqaRRf.exe
  2⤵
  PID:5864
- C:\Windows\System\ELpicoN.exe
  C:\Windows\System\ELpicoN.exe
  2⤵
  PID:5912
- C:\Windows\System\FEfZBgY.exe
  C:\Windows\System\FEfZBgY.exe
  2⤵
  PID:5896
- C:\Windows\System\cgqEhDW.exe
  C:\Windows\System\cgqEhDW.exe
  2⤵
  PID:5920
- C:\Windows\System\BKmaTry.exe
  C:\Windows\System\BKmaTry.exe
  2⤵
  PID:5940
- C:\Windows\System\cPIbOtG.exe
  C:\Windows\System\cPIbOtG.exe
  2⤵
  PID:6000
- C:\Windows\System\ihdCGzE.exe
  C:\Windows\System\ihdCGzE.exe
  2⤵
  PID:5964
- C:\Windows\System\WARpQGX.exe
  C:\Windows\System\WARpQGX.exe
  2⤵
  PID:6028
- C:\Windows\System\Eyvbtxu.exe
  C:\Windows\System\Eyvbtxu.exe
  2⤵
  PID:2908
- C:\Windows\System\DHnkdHu.exe
  C:\Windows\System\DHnkdHu.exe
  2⤵
  PID:5028
- C:\Windows\System\vyAPjHE.exe
  C:\Windows\System\vyAPjHE.exe
  2⤵
  PID:6068
- C:\Windows\System\BBoYoRF.exe
  C:\Windows\System\BBoYoRF.exe
  2⤵
  PID:6092
- C:\Windows\System\sElVRud.exe
  C:\Windows\System\sElVRud.exe
  2⤵
  PID:3888
- C:\Windows\System\kjwlKIF.exe
  C:\Windows\System\kjwlKIF.exe
  2⤵
  PID:4940
- C:\Windows\System\tLIgMKK.exe
  C:\Windows\System\tLIgMKK.exe
  2⤵
  PID:4908
- C:\Windows\System\peLevwz.exe
  C:\Windows\System\peLevwz.exe
  2⤵
  PID:4564
- C:\Windows\System\ydhcMCs.exe
  C:\Windows\System\ydhcMCs.exe
  2⤵
  PID:6084
- C:\Windows\System\yJdYIoU.exe
  C:\Windows\System\yJdYIoU.exe
  2⤵
  PID:5452
- C:\Windows\System\QYXmqEr.exe
  C:\Windows\System\QYXmqEr.exe
  2⤵
  PID:5168
- C:\Windows\System\ImoJXPC.exe
  C:\Windows\System\ImoJXPC.exe
  2⤵
  PID:3408
- C:\Windows\System\vvFbJjm.exe
  C:\Windows\System\vvFbJjm.exe
  2⤵
  PID:1700
- C:\Windows\System\DjksrXw.exe
  C:\Windows\System\DjksrXw.exe
  2⤵
  PID:5688
- C:\Windows\System\EOEOGMU.exe
  C:\Windows\System\EOEOGMU.exe
  2⤵
  PID:5852
- C:\Windows\System\EQmVYwS.exe
  C:\Windows\System\EQmVYwS.exe
  2⤵
  PID:5932
- C:\Windows\System\hUIfgHq.exe
  C:\Windows\System\hUIfgHq.exe
  2⤵
  PID:5764
- C:\Windows\System\QEMMakH.exe
  C:\Windows\System\QEMMakH.exe
  2⤵
  PID:6120
- C:\Windows\System\vbsktlk.exe
  C:\Windows\System\vbsktlk.exe
  2⤵
  PID:5312
- C:\Windows\System\BemuqkM.exe
  C:\Windows\System\BemuqkM.exe
  2⤵
  PID:5056
- C:\Windows\System\FhpozgN.exe
  C:\Windows\System\FhpozgN.exe
  2⤵
  PID:5552
- C:\Windows\System\HGnMgAu.exe
  C:\Windows\System\HGnMgAu.exe
  2⤵
  PID:5624
- C:\Windows\System\gDiwEzd.exe
  C:\Windows\System\gDiwEzd.exe
  2⤵
  PID:5468
- C:\Windows\System\IRptrTn.exe
  C:\Windows\System\IRptrTn.exe
  2⤵
  PID:2692
- C:\Windows\System\rdPhEbC.exe
  C:\Windows\System\rdPhEbC.exe
  2⤵
  PID:5840
- C:\Windows\System\yyiESXE.exe
  C:\Windows\System\yyiESXE.exe
  2⤵
  PID:5960
- C:\Windows\System\kpGjCld.exe
  C:\Windows\System\kpGjCld.exe
  2⤵
  PID:4568
- C:\Windows\System\uFrsjJM.exe
  C:\Windows\System\uFrsjJM.exe
  2⤵
  PID:5208
- C:\Windows\System\qVeUdvr.exe
  C:\Windows\System\qVeUdvr.exe
  2⤵
  PID:756
- C:\Windows\System\FaeRfyl.exe
  C:\Windows\System\FaeRfyl.exe
  2⤵
  PID:836
- C:\Windows\System\fIPmRfA.exe
  C:\Windows\System\fIPmRfA.exe
  2⤵
  PID:6008
- C:\Windows\System\CPsxIqp.exe
  C:\Windows\System\CPsxIqp.exe
  2⤵
  PID:2128
- C:\Windows\System\EKnkhIf.exe
  C:\Windows\System\EKnkhIf.exe
  2⤵
  PID:2284
- C:\Windows\System\HPsyNVo.exe
  C:\Windows\System\HPsyNVo.exe
  2⤵
  PID:6024
- C:\Windows\System\AGaVsCE.exe
  C:\Windows\System\AGaVsCE.exe
  2⤵
  PID:6076
- C:\Windows\System\csmApxb.exe
  C:\Windows\System\csmApxb.exe
  2⤵
  PID:6096
- C:\Windows\System\abMgNHP.exe
  C:\Windows\System\abMgNHP.exe
  2⤵
  PID:6156
- C:\Windows\System\qJHYmzI.exe
  C:\Windows\System\qJHYmzI.exe
  2⤵
  PID:6172
- C:\Windows\System\NHuZzEP.exe
  C:\Windows\System\NHuZzEP.exe
  2⤵
  PID:6188
- C:\Windows\System\PRxHqGh.exe
  C:\Windows\System\PRxHqGh.exe
  2⤵
  PID:6204
- C:\Windows\System\HeJGXfl.exe
  C:\Windows\System\HeJGXfl.exe
  2⤵
  PID:6220
- C:\Windows\System\eUWQZZb.exe
  C:\Windows\System\eUWQZZb.exe
  2⤵
  PID:6236
- C:\Windows\System\WzOGjGL.exe
  C:\Windows\System\WzOGjGL.exe
  2⤵
  PID:6252
- C:\Windows\System\MfbsoRB.exe
  C:\Windows\System\MfbsoRB.exe
  2⤵
  PID:6268
- C:\Windows\System\oCkCBmV.exe
  C:\Windows\System\oCkCBmV.exe
  2⤵
  PID:6284
- C:\Windows\System\tobutdD.exe
  C:\Windows\System\tobutdD.exe
  2⤵
  PID:6300
- C:\Windows\System\BcpLGHq.exe
  C:\Windows\System\BcpLGHq.exe
  2⤵
  PID:6316
- C:\Windows\System\WpZqXsz.exe
  C:\Windows\System\WpZqXsz.exe
  2⤵
  PID:6332
- C:\Windows\System\fpqpbzy.exe
  C:\Windows\System\fpqpbzy.exe
  2⤵
  PID:6348
- C:\Windows\System\cVgVEUT.exe
  C:\Windows\System\cVgVEUT.exe
  2⤵
  PID:6364
- C:\Windows\System\VRbctSN.exe
  C:\Windows\System\VRbctSN.exe
  2⤵
  PID:6380
- C:\Windows\System\fYndYzx.exe
  C:\Windows\System\fYndYzx.exe
  2⤵
  PID:6396
- C:\Windows\System\cOcAeEB.exe
  C:\Windows\System\cOcAeEB.exe
  2⤵
  PID:6412
- C:\Windows\System\rjoWPSi.exe
  C:\Windows\System\rjoWPSi.exe
  2⤵
  PID:6428
- C:\Windows\System\NxvFhnF.exe
  C:\Windows\System\NxvFhnF.exe
  2⤵
  PID:6448
- C:\Windows\System\cUKbBKM.exe
  C:\Windows\System\cUKbBKM.exe
  2⤵
  PID:6464
- C:\Windows\System\aIMBWyg.exe
  C:\Windows\System\aIMBWyg.exe
  2⤵
  PID:6480
- C:\Windows\System\qYFYoiA.exe
  C:\Windows\System\qYFYoiA.exe
  2⤵
  PID:6496
- C:\Windows\System\GiFRoBl.exe
  C:\Windows\System\GiFRoBl.exe
  2⤵
  PID:6512
- C:\Windows\System\atwsdKE.exe
  C:\Windows\System\atwsdKE.exe
  2⤵
  PID:6528
- C:\Windows\System\rvbjeUH.exe
  C:\Windows\System\rvbjeUH.exe
  2⤵
  PID:6544
- C:\Windows\System\ldzxkad.exe
  C:\Windows\System\ldzxkad.exe
  2⤵
  PID:6560
- C:\Windows\System\pObFoWk.exe
  C:\Windows\System\pObFoWk.exe
  2⤵
  PID:6576
- C:\Windows\System\tmmxcfl.exe
  C:\Windows\System\tmmxcfl.exe
  2⤵
  PID:6592
- C:\Windows\System\fOnCbQc.exe
  C:\Windows\System\fOnCbQc.exe
  2⤵
  PID:6608
- C:\Windows\System\krRcZVv.exe
  C:\Windows\System\krRcZVv.exe
  2⤵
  PID:6624
- C:\Windows\System\NTRQArM.exe
  C:\Windows\System\NTRQArM.exe
  2⤵
  PID:6640
- C:\Windows\System\UfpfWvN.exe
  C:\Windows\System\UfpfWvN.exe
  2⤵
  PID:6656
- C:\Windows\System\uuekVZB.exe
  C:\Windows\System\uuekVZB.exe
  2⤵
  PID:6672
- C:\Windows\System\NrizWma.exe
  C:\Windows\System\NrizWma.exe
  2⤵
  PID:6688
- C:\Windows\System\UAqKkwK.exe
  C:\Windows\System\UAqKkwK.exe
  2⤵
  PID:6704
- C:\Windows\System\sjYKtRE.exe
  C:\Windows\System\sjYKtRE.exe
  2⤵
  PID:6720
- C:\Windows\System\KLXmgHI.exe
  C:\Windows\System\KLXmgHI.exe
  2⤵
  PID:6736
- C:\Windows\System\muvlxXY.exe
  C:\Windows\System\muvlxXY.exe
  2⤵
  PID:6752
- C:\Windows\System\CbSHBGY.exe
  C:\Windows\System\CbSHBGY.exe
  2⤵
  PID:6768
- C:\Windows\System\nsHuHjX.exe
  C:\Windows\System\nsHuHjX.exe
  2⤵
  PID:6784
- C:\Windows\System\ncBkFsA.exe
  C:\Windows\System\ncBkFsA.exe
  2⤵
  PID:6800
- C:\Windows\System\zNHxPYO.exe
  C:\Windows\System\zNHxPYO.exe
  2⤵
  PID:6816
- C:\Windows\System\iDpcpnC.exe
  C:\Windows\System\iDpcpnC.exe
  2⤵
  PID:6832
- C:\Windows\System\EZQwdND.exe
  C:\Windows\System\EZQwdND.exe
  2⤵
  PID:6848
- C:\Windows\System\rbXVbqO.exe
  C:\Windows\System\rbXVbqO.exe
  2⤵
  PID:6864
- C:\Windows\System\oteUBjb.exe
  C:\Windows\System\oteUBjb.exe
  2⤵
  PID:6880
- C:\Windows\System\baeievQ.exe
  C:\Windows\System\baeievQ.exe
  2⤵
  PID:6896
- C:\Windows\System\PAHhOuD.exe
  C:\Windows\System\PAHhOuD.exe
  2⤵
  PID:6912
- C:\Windows\System\zOUZbXB.exe
  C:\Windows\System\zOUZbXB.exe
  2⤵
  PID:6928
- C:\Windows\System\pyqiwDP.exe
  C:\Windows\System\pyqiwDP.exe
  2⤵
  PID:6944
- C:\Windows\System\XlYjiDQ.exe
  C:\Windows\System\XlYjiDQ.exe
  2⤵
  PID:6960
- C:\Windows\System\AJKGErj.exe
  C:\Windows\System\AJKGErj.exe
  2⤵
  PID:6976
- C:\Windows\System\BdvRYeH.exe
  C:\Windows\System\BdvRYeH.exe
  2⤵
  PID:6992
- C:\Windows\System\XptLWRH.exe
  C:\Windows\System\XptLWRH.exe
  2⤵
  PID:7008
- C:\Windows\System\hOAeiew.exe
  C:\Windows\System\hOAeiew.exe
  2⤵
  PID:7024
- C:\Windows\System\UGKCkCY.exe
  C:\Windows\System\UGKCkCY.exe
  2⤵
  PID:7040
- C:\Windows\System\bdHzwsF.exe
  C:\Windows\System\bdHzwsF.exe
  2⤵
  PID:7056
- C:\Windows\System\PCzrEJA.exe
  C:\Windows\System\PCzrEJA.exe
  2⤵
  PID:7072
- C:\Windows\System\lflufNZ.exe
  C:\Windows\System\lflufNZ.exe
  2⤵
  PID:7088
- C:\Windows\System\itSNKtN.exe
  C:\Windows\System\itSNKtN.exe
  2⤵
  PID:7104
- C:\Windows\System\TqXScYD.exe
  C:\Windows\System\TqXScYD.exe
  2⤵
  PID:7120
- C:\Windows\System\pzElrUb.exe
  C:\Windows\System\pzElrUb.exe
  2⤵
  PID:7136
- C:\Windows\System\HxBGfRX.exe
  C:\Windows\System\HxBGfRX.exe
  2⤵
  PID:7152
- C:\Windows\System\FEpUSmj.exe
  C:\Windows\System\FEpUSmj.exe
  2⤵
  PID:6152
- C:\Windows\System\AGzqaDl.exe
  C:\Windows\System\AGzqaDl.exe
  2⤵
  PID:6216
- C:\Windows\System\rVlILGz.exe
  C:\Windows\System\rVlILGz.exe
  2⤵
  PID:6280
- C:\Windows\System\JtibpFV.exe
  C:\Windows\System\JtibpFV.exe
  2⤵
  PID:6340
- C:\Windows\System\Rpdgoju.exe
  C:\Windows\System\Rpdgoju.exe
  2⤵
  PID:6372
- C:\Windows\System\hCywiTp.exe
  C:\Windows\System\hCywiTp.exe
  2⤵
  PID:6260
- C:\Windows\System\yYvfDXb.exe
  C:\Windows\System\yYvfDXb.exe
  2⤵
  PID:6472
- C:\Windows\System\oyFBDwC.exe
  C:\Windows\System\oyFBDwC.exe
  2⤵
  PID:5908
- C:\Windows\System\zozLgTg.exe
  C:\Windows\System\zozLgTg.exe
  2⤵
  PID:6508
- C:\Windows\System\jCollfo.exe
  C:\Windows\System\jCollfo.exe
  2⤵
  PID:6536
- C:\Windows\System\XvVUdtV.exe
  C:\Windows\System\XvVUdtV.exe
  2⤵
  PID:4636
- C:\Windows\System\KbVDyOw.exe
  C:\Windows\System\KbVDyOw.exe
  2⤵
  PID:5976
- C:\Windows\System\wClHaOT.exe
  C:\Windows\System\wClHaOT.exe
  2⤵
  PID:6392
- C:\Windows\System\hrZVIjv.exe
  C:\Windows\System\hrZVIjv.exe
  2⤵
  PID:6488
- C:\Windows\System\ODEZVMV.exe
  C:\Windows\System\ODEZVMV.exe
  2⤵
  PID:6424
- C:\Windows\System\LCEjZzt.exe
  C:\Windows\System\LCEjZzt.exe
  2⤵
  PID:6200
- C:\Windows\System\DgHIfIj.exe
  C:\Windows\System\DgHIfIj.exe
  2⤵
  PID:2960
- C:\Windows\System\PJdkTII.exe
  C:\Windows\System\PJdkTII.exe
  2⤵
  PID:6600
- C:\Windows\System\lfPOIDB.exe
  C:\Windows\System\lfPOIDB.exe
  2⤵
  PID:6664
- C:\Windows\System\FnOfVGu.exe
  C:\Windows\System\FnOfVGu.exe
  2⤵
  PID:2836
- C:\Windows\System\znXmVGE.exe
  C:\Windows\System\znXmVGE.exe
  2⤵
  PID:6760
- C:\Windows\System\eWotWkV.exe
  C:\Windows\System\eWotWkV.exe
  2⤵
  PID:6764
- C:\Windows\System\KSvUIQH.exe
  C:\Windows\System\KSvUIQH.exe
  2⤵
  PID:6556
- C:\Windows\System\UfgWpPe.exe
  C:\Windows\System\UfgWpPe.exe
  2⤵
  PID:6824
- C:\Windows\System\cJTZHTl.exe
  C:\Windows\System\cJTZHTl.exe
  2⤵
  PID:6828
- C:\Windows\System\LBTLpFF.exe
  C:\Windows\System\LBTLpFF.exe
  2⤵
  PID:6920
- C:\Windows\System\xunEBcA.exe
  C:\Windows\System\xunEBcA.exe
  2⤵
  PID:6952
- C:\Windows\System\KcYavsi.exe
  C:\Windows\System\KcYavsi.exe
  2⤵
  PID:7016
- C:\Windows\System\ChuExov.exe
  C:\Windows\System\ChuExov.exe
  2⤵
  PID:6744
- C:\Windows\System\fObdsdh.exe
  C:\Windows\System\fObdsdh.exe
  2⤵
  PID:7080
- C:\Windows\System\cEmeOlp.exe
  C:\Windows\System\cEmeOlp.exe
  2⤵
  PID:7084
- C:\Windows\System\OEKZGNS.exe
  C:\Windows\System\OEKZGNS.exe
  2⤵
  PID:7068
- C:\Windows\System\TVXUZig.exe
  C:\Windows\System\TVXUZig.exe
  2⤵
  PID:6872
- C:\Windows\System\Baqllri.exe
  C:\Windows\System\Baqllri.exe
  2⤵
  PID:6936
- C:\Windows\System\qSctEST.exe
  C:\Windows\System\qSctEST.exe
  2⤵
  PID:7096
- C:\Windows\System\xCQcjeH.exe
  C:\Windows\System\xCQcjeH.exe
  2⤵
  PID:7116
- C:\Windows\System\FGYsTSB.exe
  C:\Windows\System\FGYsTSB.exe
  2⤵
  PID:7148
- C:\Windows\System\KknNuiD.exe
  C:\Windows\System\KknNuiD.exe
  2⤵
  PID:6312
- C:\Windows\System\JQodCFF.exe
  C:\Windows\System\JQodCFF.exe
  2⤵
  PID:5984
- C:\Windows\System\UaXsFSR.exe
  C:\Windows\System\UaXsFSR.exe
  2⤵
  PID:6440
- C:\Windows\System\atMfwOc.exe
  C:\Windows\System\atMfwOc.exe
  2⤵
  PID:6248
- C:\Windows\System\ZzRodqs.exe
  C:\Windows\System\ZzRodqs.exe
  2⤵
  PID:5924
- C:\Windows\System\YbUXWzL.exe
  C:\Windows\System\YbUXWzL.exe
  2⤵
  PID:6324
- C:\Windows\System\VxheRyR.exe
  C:\Windows\System\VxheRyR.exe
  2⤵
  PID:6568
- C:\Windows\System\PnSFBKO.exe
  C:\Windows\System\PnSFBKO.exe
  2⤵
  PID:6460
- C:\Windows\System\pdfvNiJ.exe
  C:\Windows\System\pdfvNiJ.exe
  2⤵
  PID:6456
- C:\Windows\System\HHbYkZz.exe
  C:\Windows\System\HHbYkZz.exe
  2⤵
  PID:6636
- C:\Windows\System\WRGBVPv.exe
  C:\Windows\System\WRGBVPv.exe
  2⤵
  PID:6616
- C:\Windows\System\iWqxBlx.exe
  C:\Windows\System\iWqxBlx.exe
  2⤵
  PID:6796
- C:\Windows\System\sCaNTJj.exe
  C:\Windows\System\sCaNTJj.exe
  2⤵
  PID:6892
- C:\Windows\System\PuvsNBP.exe
  C:\Windows\System\PuvsNBP.exe
  2⤵
  PID:6808
- C:\Windows\System\oIldnLT.exe
  C:\Windows\System\oIldnLT.exe
  2⤵
  PID:6908
- C:\Windows\System\VKHuFPc.exe
  C:\Windows\System\VKHuFPc.exe
  2⤵
  PID:6308
- C:\Windows\System\jElpPLr.exe
  C:\Windows\System\jElpPLr.exe
  2⤵
  PID:5916
- C:\Windows\System\GGGUyWY.exe
  C:\Windows\System\GGGUyWY.exe
  2⤵
  PID:6264
- C:\Windows\System\OQDtIBC.exe
  C:\Windows\System\OQDtIBC.exe
  2⤵
  PID:6856
- C:\Windows\System\mCOxLAu.exe
  C:\Windows\System\mCOxLAu.exe
  2⤵
  PID:7164
- C:\Windows\System\KWXYPgX.exe
  C:\Windows\System\KWXYPgX.exe
  2⤵
  PID:2628
- C:\Windows\System\GVyGPad.exe
  C:\Windows\System\GVyGPad.exe
  2⤵
  PID:6680
- C:\Windows\System\JUqxqOn.exe
  C:\Windows\System\JUqxqOn.exe
  2⤵
  PID:6904
- C:\Windows\System\EBUbpEe.exe
  C:\Windows\System\EBUbpEe.exe
  2⤵
  PID:7132
- C:\Windows\System\iegIWyx.exe
  C:\Windows\System\iegIWyx.exe
  2⤵
  PID:2720
- C:\Windows\System\hZrHGzI.exe
  C:\Windows\System\hZrHGzI.exe
  2⤵
  PID:6712
- C:\Windows\System\nkYYJWZ.exe
  C:\Windows\System\nkYYJWZ.exe
  2⤵
  PID:7112
- C:\Windows\System\WQmEpoh.exe
  C:\Windows\System\WQmEpoh.exe
  2⤵
  PID:7048
- C:\Windows\System\AiADUzt.exe
  C:\Windows\System\AiADUzt.exe
  2⤵
  PID:7052
- C:\Windows\System\tcMkvLF.exe
  C:\Windows\System\tcMkvLF.exe
  2⤵
  PID:7184
- C:\Windows\System\znFcbNt.exe
  C:\Windows\System\znFcbNt.exe
  2⤵
  PID:7200
- C:\Windows\System\GedLGsV.exe
  C:\Windows\System\GedLGsV.exe
  2⤵
  PID:7216
- C:\Windows\System\jtMQXAs.exe
  C:\Windows\System\jtMQXAs.exe
  2⤵
  PID:7232
- C:\Windows\System\btoMsBR.exe
  C:\Windows\System\btoMsBR.exe
  2⤵
  PID:7248
- C:\Windows\System\qASANxY.exe
  C:\Windows\System\qASANxY.exe
  2⤵
  PID:7264
- C:\Windows\System\KuIaWKP.exe
  C:\Windows\System\KuIaWKP.exe
  2⤵
  PID:7280
- C:\Windows\System\gkfCKsQ.exe
  C:\Windows\System\gkfCKsQ.exe
  2⤵
  PID:7296
- C:\Windows\System\FnsCiOV.exe
  C:\Windows\System\FnsCiOV.exe
  2⤵
  PID:7312
- C:\Windows\System\QBhtJxE.exe
  C:\Windows\System\QBhtJxE.exe
  2⤵
  PID:7328
- C:\Windows\System\vWggMRY.exe
  C:\Windows\System\vWggMRY.exe
  2⤵
  PID:7344
- C:\Windows\System\gmKpzIb.exe
  C:\Windows\System\gmKpzIb.exe
  2⤵
  PID:7360
- C:\Windows\System\JeDIFRt.exe
  C:\Windows\System\JeDIFRt.exe
  2⤵
  PID:7376
- C:\Windows\System\NDeGvaH.exe
  C:\Windows\System\NDeGvaH.exe
  2⤵
  PID:7392
- C:\Windows\System\cswEomB.exe
  C:\Windows\System\cswEomB.exe
  2⤵
  PID:7408
- C:\Windows\System\BloQZwc.exe
  C:\Windows\System\BloQZwc.exe
  2⤵
  PID:7424
- C:\Windows\System\MLMrTRT.exe
  C:\Windows\System\MLMrTRT.exe
  2⤵
  PID:7444
- C:\Windows\System\TYxQVTT.exe
  C:\Windows\System\TYxQVTT.exe
  2⤵
  PID:7460
- C:\Windows\System\cfvbqpC.exe
  C:\Windows\System\cfvbqpC.exe
  2⤵
  PID:7476
- C:\Windows\System\WzshAEg.exe
  C:\Windows\System\WzshAEg.exe
  2⤵
  PID:7492
- C:\Windows\System\ktMbhhV.exe
  C:\Windows\System\ktMbhhV.exe
  2⤵
  PID:7508
- C:\Windows\System\pEUXBnq.exe
  C:\Windows\System\pEUXBnq.exe
  2⤵
  PID:7524
- C:\Windows\System\qlTzjKR.exe
  C:\Windows\System\qlTzjKR.exe
  2⤵
  PID:7540
- C:\Windows\System\UlrakNc.exe
  C:\Windows\System\UlrakNc.exe
  2⤵
  PID:7556
- C:\Windows\System\JHMzXvN.exe
  C:\Windows\System\JHMzXvN.exe
  2⤵
  PID:7572
- C:\Windows\System\dsFCRdd.exe
  C:\Windows\System\dsFCRdd.exe
  2⤵
  PID:7600
- C:\Windows\System\FpNJqsD.exe
  C:\Windows\System\FpNJqsD.exe
  2⤵
  PID:7616
- C:\Windows\System\iddCScx.exe
  C:\Windows\System\iddCScx.exe
  2⤵
  PID:7632
- C:\Windows\System\RubMDel.exe
  C:\Windows\System\RubMDel.exe
  2⤵
  PID:7648
- C:\Windows\System\AQwonMP.exe
  C:\Windows\System\AQwonMP.exe
  2⤵
  PID:7664
- C:\Windows\System\mHWtvva.exe
  C:\Windows\System\mHWtvva.exe
  2⤵
  PID:7680
- C:\Windows\System\OLdtRhs.exe
  C:\Windows\System\OLdtRhs.exe
  2⤵
  PID:7696
- C:\Windows\System\XlwPYEi.exe
  C:\Windows\System\XlwPYEi.exe
  2⤵
  PID:7712
- C:\Windows\System\MyoTbgx.exe
  C:\Windows\System\MyoTbgx.exe
  2⤵
  PID:7728
- C:\Windows\System\ACYdlSA.exe
  C:\Windows\System\ACYdlSA.exe
  2⤵
  PID:7744
- C:\Windows\System\ClcZiCu.exe
  C:\Windows\System\ClcZiCu.exe
  2⤵
  PID:7760
- C:\Windows\System\ioAjsnH.exe
  C:\Windows\System\ioAjsnH.exe
  2⤵
  PID:7776
- C:\Windows\System\fIYNsvM.exe
  C:\Windows\System\fIYNsvM.exe
  2⤵
  PID:7792
- C:\Windows\System\CyptnSU.exe
  C:\Windows\System\CyptnSU.exe
  2⤵
  PID:7808
- C:\Windows\System\FDzDGDw.exe
  C:\Windows\System\FDzDGDw.exe
  2⤵
  PID:7824
- C:\Windows\System\gcldjjb.exe
  C:\Windows\System\gcldjjb.exe
  2⤵
  PID:7840
- C:\Windows\System\vpgVoJR.exe
  C:\Windows\System\vpgVoJR.exe
  2⤵
  PID:7856
- C:\Windows\System\UTHxqiS.exe
  C:\Windows\System\UTHxqiS.exe
  2⤵
  PID:7872
- C:\Windows\System\YAwZlwT.exe
  C:\Windows\System\YAwZlwT.exe
  2⤵
  PID:7888
- C:\Windows\System\APXqCMN.exe
  C:\Windows\System\APXqCMN.exe
  2⤵
  PID:7904
- C:\Windows\System\urCtqJl.exe
  C:\Windows\System\urCtqJl.exe
  2⤵
  PID:7920
- C:\Windows\System\JEJVpSS.exe
  C:\Windows\System\JEJVpSS.exe
  2⤵
  PID:7936
- C:\Windows\System\TSDQvit.exe
  C:\Windows\System\TSDQvit.exe
  2⤵
  PID:7952
- C:\Windows\System\qmoDNcL.exe
  C:\Windows\System\qmoDNcL.exe
  2⤵
  PID:7968
- C:\Windows\System\CxppFvf.exe
  C:\Windows\System\CxppFvf.exe
  2⤵
  PID:7984
- C:\Windows\System\xNTFKum.exe
  C:\Windows\System\xNTFKum.exe
  2⤵
  PID:8000
- C:\Windows\System\SHMaIuG.exe
  C:\Windows\System\SHMaIuG.exe
  2⤵
  PID:8016
- C:\Windows\System\MkHsXLZ.exe
  C:\Windows\System\MkHsXLZ.exe
  2⤵
  PID:8032
- C:\Windows\System\MlcRUqw.exe
  C:\Windows\System\MlcRUqw.exe
  2⤵
  PID:8048
- C:\Windows\System\oWfRnHQ.exe
  C:\Windows\System\oWfRnHQ.exe
  2⤵
  PID:8064
- C:\Windows\System\jxKtWEb.exe
  C:\Windows\System\jxKtWEb.exe
  2⤵
  PID:8080
- C:\Windows\System\IgpyUwC.exe
  C:\Windows\System\IgpyUwC.exe
  2⤵
  PID:8096
- C:\Windows\System\HnmDZwy.exe
  C:\Windows\System\HnmDZwy.exe
  2⤵
  PID:8112
- C:\Windows\System\ZmFvAGg.exe
  C:\Windows\System\ZmFvAGg.exe
  2⤵
  PID:8128
- C:\Windows\System\SRKHhhP.exe
  C:\Windows\System\SRKHhhP.exe
  2⤵
  PID:8144
- C:\Windows\System\rQVclNO.exe
  C:\Windows\System\rQVclNO.exe
  2⤵
  PID:8160
- C:\Windows\System\LuFDdAV.exe
  C:\Windows\System\LuFDdAV.exe
  2⤵
  PID:8176
- C:\Windows\System\bLstRTX.exe
  C:\Windows\System\bLstRTX.exe
  2⤵
  PID:6356
- C:\Windows\System\TANeOLq.exe
  C:\Windows\System\TANeOLq.exe
  2⤵
  PID:6588
- C:\Windows\System\mGBFgpm.exe
  C:\Windows\System\mGBFgpm.exe
  2⤵
  PID:7224
- C:\Windows\System\UUfvpkK.exe
  C:\Windows\System\UUfvpkK.exe
  2⤵
  PID:7288
- C:\Windows\System\kuQRcoU.exe
  C:\Windows\System\kuQRcoU.exe
  2⤵
  PID:7356
- C:\Windows\System\lwLALDx.exe
  C:\Windows\System\lwLALDx.exe
  2⤵
  PID:7420
- C:\Windows\System\HwHnSvk.exe
  C:\Windows\System\HwHnSvk.exe
  2⤵
  PID:7488
- C:\Windows\System\pygUMXF.exe
  C:\Windows\System\pygUMXF.exe
  2⤵
  PID:6876
- C:\Windows\System\ZKbanfk.exe
  C:\Windows\System\ZKbanfk.exe
  2⤵
  PID:6520
- C:\Windows\System\UXRKitp.exe
  C:\Windows\System\UXRKitp.exe
  2⤵
  PID:7180
- C:\Windows\System\IpbhWlh.exe
  C:\Windows\System\IpbhWlh.exe
  2⤵
  PID:7272
- C:\Windows\System\NsEqlbE.exe
  C:\Windows\System\NsEqlbE.exe
  2⤵
  PID:7368
- C:\Windows\System\pmTLbfz.exe
  C:\Windows\System\pmTLbfz.exe
  2⤵
  PID:7500
- C:\Windows\System\CQLOEzv.exe
  C:\Windows\System\CQLOEzv.exe
  2⤵
  PID:7596
- C:\Windows\System\nvsRKpl.exe
  C:\Windows\System\nvsRKpl.exe
  2⤵
  PID:7944
- C:\Windows\System\yTyNvnB.exe
  C:\Windows\System\yTyNvnB.exe
  2⤵
  PID:7976
- C:\Windows\System\tbKwwqp.exe
  C:\Windows\System\tbKwwqp.exe
  2⤵
  PID:8012
- C:\Windows\System\RSLhncd.exe
  C:\Windows\System\RSLhncd.exe
  2⤵
  PID:8076
- C:\Windows\System\WXqwcZU.exe
  C:\Windows\System\WXqwcZU.exe
  2⤵
  PID:7868
- C:\Windows\System\fSrEFBm.exe
  C:\Windows\System\fSrEFBm.exe
  2⤵
  PID:7928
- C:\Windows\System\TozbbZB.exe
  C:\Windows\System\TozbbZB.exe
  2⤵
  PID:8168
- C:\Windows\System\OklrUiD.exe
  C:\Windows\System\OklrUiD.exe
  2⤵
  PID:6988
- C:\Windows\System\BnQwZin.exe
  C:\Windows\System\BnQwZin.exe
  2⤵
  PID:7996
- C:\Windows\System\zBRFCpI.exe
  C:\Windows\System\zBRFCpI.exe
  2⤵
  PID:8092
- C:\Windows\System\YllBFDg.exe
  C:\Windows\System\YllBFDg.exe
  2⤵
  PID:7260
- C:\Windows\System\cSOcHwZ.exe
  C:\Windows\System\cSOcHwZ.exe
  2⤵
  PID:8188
- C:\Windows\System\CIervdW.exe
  C:\Windows\System\CIervdW.exe
  2⤵
  PID:7416
- C:\Windows\System\bVcFQmx.exe
  C:\Windows\System\bVcFQmx.exe
  2⤵
  PID:7432
- C:\Windows\System\nXDJaEH.exe
  C:\Windows\System\nXDJaEH.exe
  2⤵
  PID:7612
- C:\Windows\System\OwUfOUs.exe
  C:\Windows\System\OwUfOUs.exe
  2⤵
  PID:488
- C:\Windows\System\QrSAQqF.exe
  C:\Windows\System\QrSAQqF.exe
  2⤵
  PID:7688
- C:\Windows\System\SUUfiBY.exe
  C:\Windows\System\SUUfiBY.exe
  2⤵
  PID:7640
- C:\Windows\System\tFryTJI.exe
  C:\Windows\System\tFryTJI.exe
  2⤵
  PID:7752
- C:\Windows\System\WGknpqM.exe
  C:\Windows\System\WGknpqM.exe
  2⤵
  PID:7788
- C:\Windows\System\UAlLXvh.exe
  C:\Windows\System\UAlLXvh.exe
  2⤵
  PID:7816
- C:\Windows\System\ivIeHtQ.exe
  C:\Windows\System\ivIeHtQ.exe
  2⤵
  PID:7820
- C:\Windows\System\WgOpXeo.exe
  C:\Windows\System\WgOpXeo.exe
  2⤵
  PID:7852
- C:\Windows\System\LixdVMz.exe
  C:\Windows\System\LixdVMz.exe
  2⤵
  PID:7836
- C:\Windows\System\QSnoSxH.exe
  C:\Windows\System\QSnoSxH.exe
  2⤵
  PID:7900
- C:\Windows\System\BlObten.exe
  C:\Windows\System\BlObten.exe
  2⤵
  PID:8060
- C:\Windows\System\FjAjVIX.exe
  C:\Windows\System\FjAjVIX.exe
  2⤵
  PID:7436
- C:\Windows\System\kZkACTG.exe
  C:\Windows\System\kZkACTG.exe
  2⤵
  PID:8008
- C:\Windows\System\hIDxesv.exe
  C:\Windows\System\hIDxesv.exe
  2⤵
  PID:7932
- C:\Windows\System\vPrgobO.exe
  C:\Windows\System\vPrgobO.exe
  2⤵
  PID:8124
- C:\Windows\System\HMDnbGP.exe
  C:\Windows\System\HMDnbGP.exe
  2⤵
  PID:7144
- C:\Windows\System\qBScrYg.exe
  C:\Windows\System\qBScrYg.exe
  2⤵
  PID:7404
- C:\Windows\System\TNmWtxQ.exe
  C:\Windows\System\TNmWtxQ.exe
  2⤵
  PID:1564
- C:\Windows\System\uhwFCga.exe
  C:\Windows\System\uhwFCga.exe
  2⤵
  PID:7352
- C:\Windows\System\MxGRUVO.exe
  C:\Windows\System\MxGRUVO.exe
  2⤵
  PID:6844
- C:\Windows\System\MpzVXct.exe
  C:\Windows\System\MpzVXct.exe
  2⤵
  PID:7568
- C:\Windows\System\QZOebFN.exe
  C:\Windows\System\QZOebFN.exe
  2⤵
  PID:7724
- C:\Windows\System\bYttvuZ.exe
  C:\Windows\System\bYttvuZ.exe
  2⤵
  PID:7548
- C:\Windows\System\LlOCjZp.exe
  C:\Windows\System\LlOCjZp.exe
  2⤵
  PID:7468
- C:\Windows\System\oRMPLjM.exe
  C:\Windows\System\oRMPLjM.exe
  2⤵
  PID:8108
- C:\Windows\System\ftHyDcQ.exe
  C:\Windows\System\ftHyDcQ.exe
  2⤵
  PID:6148
- C:\Windows\System\lpmVSQg.exe
  C:\Windows\System\lpmVSQg.exe
  2⤵
  PID:7768
- C:\Windows\System\GlRibhJ.exe
  C:\Windows\System\GlRibhJ.exe
  2⤵
  PID:8072
- C:\Windows\System\eNZHuHo.exe
  C:\Windows\System\eNZHuHo.exe
  2⤵
  PID:8136
- C:\Windows\System\LrCCUQq.exe
  C:\Windows\System\LrCCUQq.exe
  2⤵
  PID:8120
- C:\Windows\System\YvZHjdX.exe
  C:\Windows\System\YvZHjdX.exe
  2⤵
  PID:7400
- C:\Windows\System\DJgyqoH.exe
  C:\Windows\System\DJgyqoH.exe
  2⤵
  PID:7564
- C:\Windows\System\xvumOGA.exe
  C:\Windows\System\xvumOGA.exe
  2⤵
  PID:7440
- C:\Windows\System\ItWzUzB.exe
  C:\Windows\System\ItWzUzB.exe
  2⤵
  PID:7484
- C:\Windows\System\SIbSTMZ.exe
  C:\Windows\System\SIbSTMZ.exe
  2⤵
  PID:8028
- C:\Windows\System\kvzjtII.exe
  C:\Windows\System\kvzjtII.exe
  2⤵
  PID:7736
- C:\Windows\System\LwhYQWf.exe
  C:\Windows\System\LwhYQWf.exe
  2⤵
  PID:7804
- C:\Windows\System\fZmnsti.exe
  C:\Windows\System\fZmnsti.exe
  2⤵
  PID:8196
- C:\Windows\System\GyYhngD.exe
  C:\Windows\System\GyYhngD.exe
  2⤵
  PID:8212
- C:\Windows\System\ByyGegt.exe
  C:\Windows\System\ByyGegt.exe
  2⤵
  PID:8228
- C:\Windows\System\bSfZIsy.exe
  C:\Windows\System\bSfZIsy.exe
  2⤵
  PID:8244
- C:\Windows\System\dxCiTJM.exe
  C:\Windows\System\dxCiTJM.exe
  2⤵
  PID:8260
- C:\Windows\System\cPnwKrx.exe
  C:\Windows\System\cPnwKrx.exe
  2⤵
  PID:8276
- C:\Windows\System\xDezlGx.exe
  C:\Windows\System\xDezlGx.exe
  2⤵
  PID:8292
- C:\Windows\System\JoSwiFj.exe
  C:\Windows\System\JoSwiFj.exe
  2⤵
  PID:8312
- C:\Windows\System\XoEYwVE.exe
  C:\Windows\System\XoEYwVE.exe
  2⤵
  PID:8328
- C:\Windows\System\UcZOtxe.exe
  C:\Windows\System\UcZOtxe.exe
  2⤵
  PID:8408
- C:\Windows\System\RJMlOkm.exe
  C:\Windows\System\RJMlOkm.exe
  2⤵
  PID:8432
- C:\Windows\System\BtGkvHJ.exe
  C:\Windows\System\BtGkvHJ.exe
  2⤵
  PID:8448
- C:\Windows\System\DqNFfBi.exe
  C:\Windows\System\DqNFfBi.exe
  2⤵
  PID:8464
- C:\Windows\System\QaiumRq.exe
  C:\Windows\System\QaiumRq.exe
  2⤵
  PID:8484
- C:\Windows\System\iWVdVsB.exe
  C:\Windows\System\iWVdVsB.exe
  2⤵
  PID:8504
- C:\Windows\System\vKcSFbn.exe
  C:\Windows\System\vKcSFbn.exe
  2⤵
  PID:8520
- C:\Windows\System\UiRaPjk.exe
  C:\Windows\System\UiRaPjk.exe
  2⤵
  PID:8536
- C:\Windows\System\RtsbZiO.exe
  C:\Windows\System\RtsbZiO.exe
  2⤵
  PID:8552
- C:\Windows\System\AkCNNwg.exe
  C:\Windows\System\AkCNNwg.exe
  2⤵
  PID:8568
- C:\Windows\System\DQcoytM.exe
  C:\Windows\System\DQcoytM.exe
  2⤵
  PID:8584
- C:\Windows\System\XmsgSum.exe
  C:\Windows\System\XmsgSum.exe
  2⤵
  PID:8600
- C:\Windows\System\QmXwNMa.exe
  C:\Windows\System\QmXwNMa.exe
  2⤵
  PID:8616
- C:\Windows\System\XAbQhVL.exe
  C:\Windows\System\XAbQhVL.exe
  2⤵
  PID:8632
- C:\Windows\System\muvobUy.exe
  C:\Windows\System\muvobUy.exe
  2⤵
  PID:8648
- C:\Windows\System\zUVYSkZ.exe
  C:\Windows\System\zUVYSkZ.exe
  2⤵
  PID:8664
- C:\Windows\System\aQPXfjJ.exe
  C:\Windows\System\aQPXfjJ.exe
  2⤵
  PID:8680
- C:\Windows\System\KDcXPsp.exe
  C:\Windows\System\KDcXPsp.exe
  2⤵
  PID:8696
- C:\Windows\System\VfsEtta.exe
  C:\Windows\System\VfsEtta.exe
  2⤵
  PID:8716
- C:\Windows\System\GxRCthX.exe
  C:\Windows\System\GxRCthX.exe
  2⤵
  PID:8736
- C:\Windows\System\EwwOXQP.exe
  C:\Windows\System\EwwOXQP.exe
  2⤵
  PID:8752
- C:\Windows\System\IKEQlxw.exe
  C:\Windows\System\IKEQlxw.exe
  2⤵
  PID:8768
- C:\Windows\System\XHRUlzs.exe
  C:\Windows\System\XHRUlzs.exe
  2⤵
  PID:8784
- C:\Windows\System\OOMfPcz.exe
  C:\Windows\System\OOMfPcz.exe
  2⤵
  PID:8800
- C:\Windows\System\hSjHQbU.exe
  C:\Windows\System\hSjHQbU.exe
  2⤵
  PID:8828
- C:\Windows\System\tsDbhiO.exe
  C:\Windows\System\tsDbhiO.exe
  2⤵
  PID:8848
- C:\Windows\System\fGUqVQj.exe
  C:\Windows\System\fGUqVQj.exe
  2⤵
  PID:8864
- C:\Windows\System\WxtInOv.exe
  C:\Windows\System\WxtInOv.exe
  2⤵
  PID:8880
- C:\Windows\System\sLeuACY.exe
  C:\Windows\System\sLeuACY.exe
  2⤵
  PID:8896
- C:\Windows\System\EzEOFjV.exe
  C:\Windows\System\EzEOFjV.exe
  2⤵
  PID:8916
- C:\Windows\System\glRjmoh.exe
  C:\Windows\System\glRjmoh.exe
  2⤵
  PID:8932
- C:\Windows\System\hVnkPsx.exe
  C:\Windows\System\hVnkPsx.exe
  2⤵
  PID:8948
- C:\Windows\System\VGIFIJA.exe
  C:\Windows\System\VGIFIJA.exe
  2⤵
  PID:8972
- C:\Windows\System\IHqxkaN.exe
  C:\Windows\System\IHqxkaN.exe
  2⤵
  PID:8988
- C:\Windows\System\BvlMvdY.exe
  C:\Windows\System\BvlMvdY.exe
  2⤵
  PID:9004
- C:\Windows\System\URpREbs.exe
  C:\Windows\System\URpREbs.exe
  2⤵
  PID:9020
- C:\Windows\System\OfjxHhz.exe
  C:\Windows\System\OfjxHhz.exe
  2⤵
  PID:9036
- C:\Windows\System\TqIfgWF.exe
  C:\Windows\System\TqIfgWF.exe
  2⤵
  PID:9052
- C:\Windows\System\jVCdTFJ.exe
  C:\Windows\System\jVCdTFJ.exe
  2⤵
  PID:8284
- C:\Windows\System\jgRObHX.exe
  C:\Windows\System\jgRObHX.exe
  2⤵
  PID:6232
- C:\Windows\System\OoEyhhP.exe
  C:\Windows\System\OoEyhhP.exe
  2⤵
  PID:7720
- C:\Windows\System\bzlagUC.exe
  C:\Windows\System\bzlagUC.exe
  2⤵
  PID:8324
- C:\Windows\System\aXdVoxJ.exe
  C:\Windows\System\aXdVoxJ.exe
  2⤵
  PID:8352
- C:\Windows\System\ByioQYE.exe
  C:\Windows\System\ByioQYE.exe
  2⤵
  PID:8372
- C:\Windows\System\PyZmbIg.exe
  C:\Windows\System\PyZmbIg.exe
  2⤵
  PID:7592
- C:\Windows\System\dZQjwDB.exe
  C:\Windows\System\dZQjwDB.exe
  2⤵
  PID:8396
- C:\Windows\System\HDahNei.exe
  C:\Windows\System\HDahNei.exe
  2⤵
  PID:8440
- C:\Windows\System\VhcLpWC.exe
  C:\Windows\System\VhcLpWC.exe
  2⤵
  PID:8480
- C:\Windows\System\uEHKmGE.exe
  C:\Windows\System\uEHKmGE.exe
  2⤵
  PID:8576
- C:\Windows\System\glXkFVg.exe
  C:\Windows\System\glXkFVg.exe
  2⤵
  PID:8640
- C:\Windows\System\VyGWeBn.exe
  C:\Windows\System\VyGWeBn.exe
  2⤵
  PID:8676
- C:\Windows\System\WoulXAm.exe
  C:\Windows\System\WoulXAm.exe
  2⤵
  PID:8744
- C:\Windows\System\TtXqbRB.exe
  C:\Windows\System\TtXqbRB.exe
  2⤵
  PID:8780
- C:\Windows\System\ttDFKPk.exe
  C:\Windows\System\ttDFKPk.exe
  2⤵
  PID:8420
- C:\Windows\System\iKwcPlu.exe
  C:\Windows\System\iKwcPlu.exe
  2⤵
  PID:8860
- C:\Windows\System\BDlNFnq.exe
  C:\Windows\System\BDlNFnq.exe
  2⤵
  PID:8960
- C:\Windows\System\busRZqq.exe
  C:\Windows\System\busRZqq.exe
  2⤵
  PID:8560
- C:\Windows\System\DVjikEz.exe
  C:\Windows\System\DVjikEz.exe
  2⤵
  PID:9028
- C:\Windows\System\mQYGkba.exe
  C:\Windows\System\mQYGkba.exe
  2⤵
  PID:8836
- C:\Windows\System\JPIKNWV.exe
  C:\Windows\System\JPIKNWV.exe
  2⤵
  PID:8760
- C:\Windows\System\CsrFeUM.exe
  C:\Windows\System\CsrFeUM.exe
  2⤵
  PID:8596
- C:\Windows\System\MPeUySh.exe
  C:\Windows\System\MPeUySh.exe
  2⤵
  PID:8456
- C:\Windows\System\RmiZPVX.exe
  C:\Windows\System\RmiZPVX.exe
  2⤵
  PID:8500
- C:\Windows\System\FyndgEq.exe
  C:\Windows\System\FyndgEq.exe
  2⤵
  PID:8624
- C:\Windows\System\pyONRWh.exe
  C:\Windows\System\pyONRWh.exe
  2⤵
  PID:8724
- C:\Windows\System\cEBOFeD.exe
  C:\Windows\System\cEBOFeD.exe
  2⤵
  PID:8872
- C:\Windows\System\vmSGExH.exe
  C:\Windows\System\vmSGExH.exe
  2⤵
  PID:8980
- C:\Windows\System\FGxjAgV.exe
  C:\Windows\System\FGxjAgV.exe
  2⤵
  PID:9084
- C:\Windows\System\aKMnmRK.exe
  C:\Windows\System\aKMnmRK.exe
  2⤵
  PID:9064
- C:\Windows\System\AhtWhfQ.exe
  C:\Windows\System\AhtWhfQ.exe
  2⤵
  PID:9080
- C:\Windows\System\vzpBMhL.exe
  C:\Windows\System\vzpBMhL.exe
  2⤵
  PID:9112
- C:\Windows\System\nNtYwGj.exe
  C:\Windows\System\nNtYwGj.exe
  2⤵
  PID:7656
- C:\Windows\System\BKkQZnE.exe
  C:\Windows\System\BKkQZnE.exe
  2⤵
  PID:9140
- C:\Windows\System\LkvCCKV.exe
  C:\Windows\System\LkvCCKV.exe
  2⤵
  PID:9156
- C:\Windows\System\zwcfquZ.exe
  C:\Windows\System\zwcfquZ.exe
  2⤵
  PID:9180
- C:\Windows\System\MGvWDyu.exe
  C:\Windows\System\MGvWDyu.exe
  2⤵
  PID:9196
- C:\Windows\System\qqWXTJv.exe
  C:\Windows\System\qqWXTJv.exe
  2⤵
  PID:9212
- C:\Windows\System\ZbTDrYk.exe
  C:\Windows\System\ZbTDrYk.exe
  2⤵
  PID:7800
- C:\Windows\System\jvsqaXl.exe
  C:\Windows\System\jvsqaXl.exe
  2⤵
  PID:8268
- C:\Windows\System\XgWxaIE.exe
  C:\Windows\System\XgWxaIE.exe
  2⤵
  PID:8308
- C:\Windows\System\MgNHCUI.exe
  C:\Windows\System\MgNHCUI.exe
  2⤵
  PID:7672
- C:\Windows\System\gslxJvE.exe
  C:\Windows\System\gslxJvE.exe
  2⤵
  PID:8368
- C:\Windows\System\NdBPupQ.exe
  C:\Windows\System\NdBPupQ.exe
  2⤵
  PID:8516
- C:\Windows\System\pUaHusm.exe
  C:\Windows\System\pUaHusm.exe
  2⤵
  PID:7584
- C:\Windows\System\mDuOCcy.exe
  C:\Windows\System\mDuOCcy.exe
  2⤵
  PID:8856
- C:\Windows\System\nmvjGPs.exe
  C:\Windows\System\nmvjGPs.exe
  2⤵
  PID:9060
- C:\Windows\System\jNuAZkS.exe
  C:\Windows\System\jNuAZkS.exe
  2⤵
  PID:8496
- C:\Windows\System\AbDjmnQ.exe
  C:\Windows\System\AbDjmnQ.exe
  2⤵
  PID:8688
- C:\Windows\System\DOtfITi.exe
  C:\Windows\System\DOtfITi.exe
  2⤵
  PID:9108
- C:\Windows\System\zVQDfys.exe
  C:\Windows\System\zVQDfys.exe
  2⤵
  PID:8612
- C:\Windows\System\ceIQcFL.exe
  C:\Windows\System\ceIQcFL.exe
  2⤵
  PID:8364
- C:\Windows\System\xWTmxLB.exe
  C:\Windows\System\xWTmxLB.exe
  2⤵
  PID:9072
- C:\Windows\System\DkPmpFV.exe
  C:\Windows\System\DkPmpFV.exe
  2⤵
  PID:9044
- C:\Windows\System\kzFJiJb.exe
  C:\Windows\System\kzFJiJb.exe
  2⤵
  PID:7992
- C:\Windows\System\jCVKTvt.exe
  C:\Windows\System\jCVKTvt.exe
  2⤵
  PID:8792
- C:\Windows\System\KVUFaVD.exe
  C:\Windows\System\KVUFaVD.exe
  2⤵
  PID:8564
- C:\Windows\System\xjBNgyU.exe
  C:\Windows\System\xjBNgyU.exe
  2⤵
  PID:8820
- C:\Windows\System\HsEolxc.exe
  C:\Windows\System\HsEolxc.exe
  2⤵
  PID:9000
- C:\Windows\System\cQhkVkD.exe
  C:\Windows\System\cQhkVkD.exe
  2⤵
  PID:8704
- C:\Windows\System\vCaXHYV.exe
  C:\Windows\System\vCaXHYV.exe
  2⤵
  PID:9164
- C:\Windows\System\iInnrIq.exe
  C:\Windows\System\iInnrIq.exe
  2⤵
  PID:9188
- C:\Windows\System\njegLkY.exe
  C:\Windows\System\njegLkY.exe
  2⤵
  PID:8304
- C:\Windows\System\UrBPbtD.exe
  C:\Windows\System\UrBPbtD.exe
  2⤵
  PID:8416
- C:\Windows\System\dvSbdnj.exe
  C:\Windows\System\dvSbdnj.exe
  2⤵
  PID:8492
- C:\Windows\System\oGJzQYP.exe
  C:\Windows\System\oGJzQYP.exe
  2⤵
  PID:7708
- C:\Windows\System\WfSAyGv.exe
  C:\Windows\System\WfSAyGv.exe
  2⤵
  PID:8816
- C:\Windows\System\BdLgAUt.exe
  C:\Windows\System\BdLgAUt.exe
  2⤵
  PID:9192
- C:\Windows\System\YGwkVYl.exe
  C:\Windows\System\YGwkVYl.exe
  2⤵
  PID:8256
- C:\Windows\System\phIgxmu.exe
  C:\Windows\System\phIgxmu.exe
  2⤵
  PID:8320
- C:\Windows\System\XzolfAw.exe
  C:\Windows\System\XzolfAw.exe
  2⤵
  PID:9124
- C:\Windows\System\yPLdpFi.exe
  C:\Windows\System\yPLdpFi.exe
  2⤵
  PID:8472
- C:\Windows\System\UzrxhKw.exe
  C:\Windows\System\UzrxhKw.exe
  2⤵
  PID:9224
- C:\Windows\System\nMgrJiz.exe
  C:\Windows\System\nMgrJiz.exe
  2⤵
  PID:9240
- C:\Windows\System\PTpBpyN.exe
  C:\Windows\System\PTpBpyN.exe
  2⤵
  PID:9256
- C:\Windows\System\xUgDYdK.exe
  C:\Windows\System\xUgDYdK.exe
  2⤵
  PID:9276
- C:\Windows\System\XtydidL.exe
  C:\Windows\System\XtydidL.exe
  2⤵
  PID:9292
- C:\Windows\System\rCLeNYb.exe
  C:\Windows\System\rCLeNYb.exe
  2⤵
  PID:9308
- C:\Windows\System\GYkZFEn.exe
  C:\Windows\System\GYkZFEn.exe
  2⤵
  PID:9328
- C:\Windows\System\zRujBTf.exe
  C:\Windows\System\zRujBTf.exe
  2⤵
  PID:9344
- C:\Windows\System\ygZwNng.exe
  C:\Windows\System\ygZwNng.exe
  2⤵
  PID:9360
- C:\Windows\System\NLcswBu.exe
  C:\Windows\System\NLcswBu.exe
  2⤵
  PID:9408
- C:\Windows\System\EJLwDPJ.exe
  C:\Windows\System\EJLwDPJ.exe
  2⤵
  PID:9436
- C:\Windows\System\heTsuHN.exe
  C:\Windows\System\heTsuHN.exe
  2⤵
  PID:9460
- C:\Windows\System\QfRSjbr.exe
  C:\Windows\System\QfRSjbr.exe
  2⤵
  PID:9476
- C:\Windows\System\FFYTgDD.exe
  C:\Windows\System\FFYTgDD.exe
  2⤵
  PID:9496
- C:\Windows\System\wKQCFcX.exe
  C:\Windows\System\wKQCFcX.exe
  2⤵
  PID:9512
- C:\Windows\System\fWhFnBT.exe
  C:\Windows\System\fWhFnBT.exe
  2⤵
  PID:9528
- C:\Windows\System\AsyxPjj.exe
  C:\Windows\System\AsyxPjj.exe
  2⤵
  PID:9548
- C:\Windows\System\ZazyBwR.exe
  C:\Windows\System\ZazyBwR.exe
  2⤵
  PID:9564
- C:\Windows\System\wShZkLB.exe
  C:\Windows\System\wShZkLB.exe
  2⤵
  PID:9580
- C:\Windows\System\izjADRw.exe
  C:\Windows\System\izjADRw.exe
  2⤵
  PID:9596
- C:\Windows\System\pUMEJvY.exe
  C:\Windows\System\pUMEJvY.exe
  2⤵
  PID:9612
- C:\Windows\System\dpCgxbV.exe
  C:\Windows\System\dpCgxbV.exe
  2⤵
  PID:9628
- C:\Windows\System\pXjVvEW.exe
  C:\Windows\System\pXjVvEW.exe
  2⤵
  PID:9644
- C:\Windows\System\mBZnmcX.exe
  C:\Windows\System\mBZnmcX.exe
  2⤵
  PID:9660
- C:\Windows\System\WLmTfex.exe
  C:\Windows\System\WLmTfex.exe
  2⤵
  PID:9676
- C:\Windows\System\jJvDlXu.exe
  C:\Windows\System\jJvDlXu.exe
  2⤵
  PID:9692
- C:\Windows\System\QvwyDEo.exe
  C:\Windows\System\QvwyDEo.exe
  2⤵
  PID:9708
- C:\Windows\System\snMeIwJ.exe
  C:\Windows\System\snMeIwJ.exe
  2⤵
  PID:9728
- C:\Windows\System\jRsAMCg.exe
  C:\Windows\System\jRsAMCg.exe
  2⤵
  PID:9744
- C:\Windows\System\QxDDjPI.exe
  C:\Windows\System\QxDDjPI.exe
  2⤵
  PID:9760
- C:\Windows\System\QyAjcWh.exe
  C:\Windows\System\QyAjcWh.exe
  2⤵
  PID:9776
- C:\Windows\System\VpAguxp.exe
  C:\Windows\System\VpAguxp.exe
  2⤵
  PID:9792
- C:\Windows\System\gEvfBOm.exe
  C:\Windows\System\gEvfBOm.exe
  2⤵
  PID:9808
- C:\Windows\System\gXqaBkf.exe
  C:\Windows\System\gXqaBkf.exe
  2⤵
  PID:9824
- C:\Windows\System\AzksySU.exe
  C:\Windows\System\AzksySU.exe
  2⤵
  PID:9840
- C:\Windows\System\xaviVaE.exe
  C:\Windows\System\xaviVaE.exe
  2⤵
  PID:9856
- C:\Windows\System\jlPDvPy.exe
  C:\Windows\System\jlPDvPy.exe
  2⤵
  PID:9872
- C:\Windows\System\IGNnHeA.exe
  C:\Windows\System\IGNnHeA.exe
  2⤵
  PID:9892
- C:\Windows\System\qbiKIKn.exe
  C:\Windows\System\qbiKIKn.exe
  2⤵
  PID:9908
- C:\Windows\System\xtBaOIZ.exe
  C:\Windows\System\xtBaOIZ.exe
  2⤵
  PID:9924
- C:\Windows\System\JhDNXHY.exe
  C:\Windows\System\JhDNXHY.exe
  2⤵
  PID:9940
- C:\Windows\System\XsmNEPk.exe
  C:\Windows\System\XsmNEPk.exe
  2⤵
  PID:9956
- C:\Windows\System\vAoHCpT.exe
  C:\Windows\System\vAoHCpT.exe
  2⤵
  PID:9972
- C:\Windows\System\QxZqxYe.exe
  C:\Windows\System\QxZqxYe.exe
  2⤵
  PID:9988
- C:\Windows\System\aRXXjAc.exe
  C:\Windows\System\aRXXjAc.exe
  2⤵
  PID:10004
- C:\Windows\System\mQcecNN.exe
  C:\Windows\System\mQcecNN.exe
  2⤵
  PID:10020
- C:\Windows\System\niLyGHD.exe
  C:\Windows\System\niLyGHD.exe
  2⤵
  PID:10036
- C:\Windows\System\UtQLsnK.exe
  C:\Windows\System\UtQLsnK.exe
  2⤵
  PID:10052
- C:\Windows\System\PMhKfDb.exe
  C:\Windows\System\PMhKfDb.exe
  2⤵
  PID:10072
- C:\Windows\System\XaccgDI.exe
  C:\Windows\System\XaccgDI.exe
  2⤵
  PID:10088
- C:\Windows\System\RyKTCDU.exe
  C:\Windows\System\RyKTCDU.exe
  2⤵
  PID:10104
- C:\Windows\System\vdruGgh.exe
  C:\Windows\System\vdruGgh.exe
  2⤵
  PID:10120
- C:\Windows\System\wYHTzlj.exe
  C:\Windows\System\wYHTzlj.exe
  2⤵
  PID:10136
- C:\Windows\System\qsAcMsh.exe
  C:\Windows\System\qsAcMsh.exe
  2⤵
  PID:10152
- C:\Windows\System\qzeHYnR.exe
  C:\Windows\System\qzeHYnR.exe
  2⤵
  PID:10168
- C:\Windows\System\IeaMQxW.exe
  C:\Windows\System\IeaMQxW.exe
  2⤵
  PID:10184
- C:\Windows\System\kVwpqYr.exe
  C:\Windows\System\kVwpqYr.exe
  2⤵
  PID:10200
- C:\Windows\System\TeyqySs.exe
  C:\Windows\System\TeyqySs.exe
  2⤵
  PID:10216
- C:\Windows\System\ygHhbcK.exe
  C:\Windows\System\ygHhbcK.exe
  2⤵
  PID:10236
- C:\Windows\System\cTDwlCt.exe
  C:\Windows\System\cTDwlCt.exe
  2⤵
  PID:8924
- C:\Windows\System\OXCCKcD.exe
  C:\Windows\System\OXCCKcD.exe
  2⤵
  PID:9172
- C:\Windows\System\jhGSuRk.exe
  C:\Windows\System\jhGSuRk.exe
  2⤵
  PID:9284
- C:\Windows\System\SKaDxKu.exe
  C:\Windows\System\SKaDxKu.exe
  2⤵
  PID:9324
- C:\Windows\System\PUizpDu.exe
  C:\Windows\System\PUizpDu.exe
  2⤵
  PID:8476
- C:\Windows\System\HMXTHrh.exe
  C:\Windows\System\HMXTHrh.exe
  2⤵
  PID:9368
- C:\Windows\System\uFRvNqr.exe
  C:\Windows\System\uFRvNqr.exe
  2⤵
  PID:9268
- C:\Windows\System\YbuoQDo.exe
  C:\Windows\System\YbuoQDo.exe
  2⤵
  PID:9376
- C:\Windows\System\RNTUkzl.exe
  C:\Windows\System\RNTUkzl.exe
  2⤵
  PID:8840
- C:\Windows\System\ebgclWp.exe
  C:\Windows\System\ebgclWp.exe
  2⤵
  PID:9400
- C:\Windows\System\rLZsVdM.exe
  C:\Windows\System\rLZsVdM.exe
  2⤵
  PID:9448
- C:\Windows\System\IKuUDSC.exe
  C:\Windows\System\IKuUDSC.exe
  2⤵
  PID:9488
- C:\Windows\System\qWzRXVI.exe
  C:\Windows\System\qWzRXVI.exe
  2⤵
  PID:9556
- C:\Windows\System\slKsPEu.exe
  C:\Windows\System\slKsPEu.exe
  2⤵
  PID:9588
- C:\Windows\System\OmmGKLT.exe
  C:\Windows\System\OmmGKLT.exe
  2⤵
  PID:9432
- C:\Windows\System\zzisJql.exe
  C:\Windows\System\zzisJql.exe
  2⤵
  PID:9620
- C:\Windows\System\jbnOSpc.exe
  C:\Windows\System\jbnOSpc.exe
  2⤵
  PID:9608
- C:\Windows\System\YJNQhbj.exe
  C:\Windows\System\YJNQhbj.exe
  2⤵
  PID:9604
- C:\Windows\System\QVTmVsM.exe
  C:\Windows\System\QVTmVsM.exe
  2⤵
  PID:9640
- C:\Windows\System\PafMiHh.exe
  C:\Windows\System\PafMiHh.exe
  2⤵
  PID:9716
- C:\Windows\System\zAcnsUZ.exe
  C:\Windows\System\zAcnsUZ.exe
  2⤵
  PID:9772
- C:\Windows\System\bZqrblX.exe
  C:\Windows\System\bZqrblX.exe
  2⤵
  PID:9784
- C:\Windows\System\GLuGdAS.exe
  C:\Windows\System\GLuGdAS.exe
  2⤵
  PID:9820
- C:\Windows\System\OZguYDU.exe
  C:\Windows\System\OZguYDU.exe
  2⤵
  PID:9832
- C:\Windows\System\BAdUBCs.exe
  C:\Windows\System\BAdUBCs.exe
  2⤵
  PID:9864
- C:\Windows\System\svzQTWV.exe
  C:\Windows\System\svzQTWV.exe
  2⤵
  PID:9920
- C:\Windows\System\HrWziqf.exe
  C:\Windows\System\HrWziqf.exe
  2⤵
  PID:9984
- C:\Windows\System\CxdHTun.exe
  C:\Windows\System\CxdHTun.exe
  2⤵
  PID:10044
- C:\Windows\System\ilALseF.exe
  C:\Windows\System\ilALseF.exe
  2⤵
  PID:10080
- C:\Windows\System\cBcngxe.exe
  C:\Windows\System\cBcngxe.exe
  2⤵
  PID:10112
- C:\Windows\System\jxyuSDl.exe
  C:\Windows\System\jxyuSDl.exe
  2⤵
  PID:10096
- C:\Windows\System\sjkQZSH.exe
  C:\Windows\System\sjkQZSH.exe
  2⤵
  PID:9932
- C:\Windows\System\NbmNhxY.exe
  C:\Windows\System\NbmNhxY.exe
  2⤵
  PID:10028
- C:\Windows\System\TdhLFFH.exe
  C:\Windows\System\TdhLFFH.exe
  2⤵
  PID:8964
- C:\Windows\System\OphkQLD.exe
  C:\Windows\System\OphkQLD.exe
  2⤵
  PID:9356
- C:\Windows\System\fomcSBE.exe
  C:\Windows\System\fomcSBE.exe
  2⤵
  PID:9384
- C:\Windows\System\ZhQrZrO.exe
  C:\Windows\System\ZhQrZrO.exe
  2⤵
  PID:9884
- C:\Windows\System\pPeVSSv.exe
  C:\Windows\System\pPeVSSv.exe
  2⤵
  PID:1976
- C:\Windows\System\GSafQIr.exe
  C:\Windows\System\GSafQIr.exe
  2⤵
  PID:9336

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\EHfEHZO.exe

Filesize
896KB

MD5
025be7579f6a670896bbb983a3710994

SHA1
d6459b0ca82ed4cbbfdb83b62dfd20e207664a89

SHA256
a097ce6915b3aedceeae6073ee8eb312ab5b36b4c707a5f87605343b483d48b4

SHA512
0ef2fda5800b71be818d9fed99c12f7bcdec480d9b0892a57b3f386aa328438d3963b60808a6ddb9fbb3e6d243940d301bebffafd3ae7c8905c7b947524ba23f

Download Submit
C:\Windows\system\EuueCZV.exe

Filesize
1.6MB

MD5
58a6b06298721d75c42464e338eef3f4

SHA1
4a6befc1d1b14f670352582aa971617ed1d57086

SHA256
781b8bbf48a7e6afbee9599573fcdb8b2bc28699623b8e274dfc9b58b2bdcbe6

SHA512
3e9c98f06c7c58b6e8f8ca2e037ac5b07926dbffdfcd3fe40f6b4b397596fbc34193abf3d7c6699531f471a5b74059e6c529647b7f219529e0389a0ffda99a57

Download Submit
C:\Windows\system\FvOdzEz.exe

Filesize
1.6MB

MD5
1570ec7e445e59ba75bb8d5bdb01c63e

SHA1
e77127427a2501bc974b19cc9fffb5b99863937d

SHA256
80253519d12b079a29d4591f880fe3ca736349896d2c563db78b0063b32d93e4

SHA512
88713c53ca31b9d8f4e6935fd72a6b2c27b36ad292a21103788d5b2a5fef1d649468bfe1531202d1d1f385a6584df4336777f017b8b21dbbf21a64c5ef0a8595

Download Submit
C:\Windows\system\IGtZenS.exe

Filesize
1.6MB

MD5
163e1ac0777953107cac066ebe2d260d

SHA1
e4051b10bc71320f2c33e66a444134f96037342c

SHA256
074e5cd53b4fa103b4f6ed91047093efcca4f2ed79ad9a2efce0ef5c533debe7

SHA512
01e86206d6239133c543f5706c794a0771ede9bca8da1ebc3548cfc555402d0ba462a00ffa6df20837008005019b7ffce4039c6f8b0592faa5d469d4f5feb2b1

Download Submit
C:\Windows\system\IraTToQ.exe

Filesize
1.6MB

MD5
ab114619577caae112b41e8d48e9c579

SHA1
dc757576af01d4ad9efe18e341107796bff3cf16

SHA256
181a280f88994b5aa792fca0b067afa7856aafcb6d0167aea8ac5a7259187cce

SHA512
e7de5d68ee3db8e13fa9d6c27f92943a666f86e8636ea898046995ed03eb574924391c1cd5aecefe5655f4c5113b49c045931cdbe4125ec7f8c3013a077f2340

Download Submit
C:\Windows\system\JDywGlN.exe

Filesize
1.6MB

MD5
083068b65f267717119d8c1e7a898367

SHA1
3da1df8ed09aa070df5c136fad09058d5a75b843

SHA256
4e5918a64d8913b22f6e61193f8f0c83b70367571189bb16e0fa6d61c98685a3

SHA512
588ac3494d2dda3a6a809a3bf3ff145f6254d49db1cff068f35309b208d45b1adbbf29264afa07ef6ad64630deb7fbaa0009111136fe95dea40cb6045893c12d

Download Submit
C:\Windows\system\MYUNIwS.exe

Filesize
1.6MB

MD5
8a04a6d67edd1c7da5ae868ebdbf2ad7

SHA1
2daa08d68c539c3129ba5b77b17dfd67cca2d500

SHA256
221811b14c81c4801e42ffb5ce2a01366d3a797054877bc54a7fd71d17de0362

SHA512
cabd9a991a7bbc9c8b711a0a15660ee4364a6e94cd2681710a3975ac0aca71db39cc914556eb7efb6ebda160a97b1b19c0109274db95e72ecff9c40b1e457e2b

Download Submit
C:\Windows\system\MZRnprq.exe

Filesize
1.6MB

MD5
fd049c0526ef3150580810468855a311

SHA1
37c52f396ac3a4b315e7e38df84984caee7a3182

SHA256
9ef9bdcb323e022a0a66b11ed048eadc3c828a88300fac37fef949e3e7d14993

SHA512
63fd440a7e68e6a85b9206b71e5ea2cc997c6b4df0650b0029d3f521f3bd390e2b9402430467ce1a956bf1aa3095ce6061e44cd202158db45f3039169bb2f5aa

Download Submit
C:\Windows\system\Pnfdylh.exe

Filesize
1.6MB

MD5
2f64964ef6d543238d61d394d1f193f8

SHA1
969bb85199b0e1d60fb992097086155c2b9823c7

SHA256
041b0a07f77eaabd558991d0e3378422ec49489f37dc83c70878a2a5ff889d60

SHA512
ec6d42f6e05426b791a9d7da2bd301fa60b131baa5139d7b8c9d8eacac274bd69266ccccbd8e2ac8219a0c7377edcc6d3ec38561a15c8e243e574dd5ef2edda4

Download Submit
C:\Windows\system\UIxtnSo.exe

Filesize
1.6MB

MD5
57884ec2507474487aa7d32cca7491da

SHA1
3a36df48ea4d33a507f4f2e46b6556b6fb62f359

SHA256
261ba8570e5eeff32fe748912b6c3a4806ff407b5264575a6ae6879fedf65e69

SHA512
21fbadd9c776605bdb45bc500e9ff22e4149808d74e1aaa5b06c777bcd58fb58e5aac0c8fbdd6ac90767b9cff12592a8445580b1aea683816f1586f58bfcd92e

Download Submit
C:\Windows\system\WHEoTDh.exe

Filesize
1.6MB

MD5
4758eadcf238bbc455d7c171e4d699eb

SHA1
0b37ae9b945e7b0ca7147e5215c7e6ad24e486c9

SHA256
efcbad35548d7b1e1a574a207e461018a9a343de4afb887f8f1473e9c5bb84ac

SHA512
e72970e68aec35bee0fa0ccbad85a8f7f735ea383d5f6f7715db62b74ac23a59c392a47c473cd268a3c355e6080b119b102015a6f5e009aff0f27b1ba9d75d41

Download Submit
C:\Windows\system\bhtudrO.exe

Filesize
1.6MB

MD5
d6b544b3250234d81b3633492c11aba6

SHA1
d8be88dd2fffec48c5d1cfaec2b4522a30acdbb6

SHA256
8535625db632aaa174120e8e930b3deab9e4f85cc8d464ecfc01e03eab1a187e

SHA512
a8d224a0b9001e2d436bbfb30ba097892b49f92560998b9056a6e8179c449a88c8b6e079cac9324c7ea107cbcc66ba6f797eedff064a3b22ad78daa78277ba1c

Download Submit
C:\Windows\system\dJTsqjT.exe

Filesize
1.6MB

MD5
ba96df530543b4f2379b797387edaf70

SHA1
f77881d234bb86e423fc9303ce0ff56d6977e3c7

SHA256
b1644b6498555cf4f893a24e0e8a83549b68a2898f8a9116173f27b0e14b19b6

SHA512
4636d73f48e7d1fb0280025bf659af54e9eb2833a77bf2610b8150fe49dcfa7bbf591eae888a6afd55c2eeaae76e280c4201048dca262d2966a862d3bb5ef26f

Download Submit
C:\Windows\system\fbDSZwI.exe

Filesize
1.6MB

MD5
e38dcb135b827abfb7c5065975d69e4f

SHA1
ab0bfad8469512acc59f63a69fa8f4788df9db81

SHA256
cf25d853fe96feefdf9b8fa74baa6f031351534e4315f33e475ea0481e5e6ff3

SHA512
664e650ca67593a3afef65e7faaf36f282f4a29482969dec678298c21ddaeaa2a67a4e391c4f37620fca5ad3a363041e8ca7ea3d94953b1e0092f627f77e37ee

Download Submit
C:\Windows\system\gBiPVpu.exe

Filesize
1.6MB

MD5
f65a7dd3a80e2cbabfb9c586fa8823b1

SHA1
c6de3a6eac9351487d48ba689a3a6b3467a0e01a

SHA256
06285c3a1c9eef3519e784386702a56df9bc94875d57cf9d9d54f07bf260e4db

SHA512
8ec3d9471c97f092373762ade3278af6100dee44824a8282c174b6ebf18dd22bf73dc47be49ed4929ba704dd95a132519297f1fe93761c69b996dff8fa68831c

Download Submit
C:\Windows\system\gEMFEgk.exe

Filesize
1.6MB

MD5
2ad11b72d4cfc4001f7e8c74058e3cd9

SHA1
c1d5db401c3de9666aec073551c5651a82b95d4a

SHA256
ac18f5fda7919e08289ef3e282eb211b54b2cada98c90289bd1cecb81f8b56b2

SHA512
ff97b658bccf31f8b96bbd4d03e98fcd67aedc3eb43f5e5c68437c1a12c1610e336cc5049d76703f2d4cafce538fbf65a2c6e403a4c84b7b60b3e4869b768409

Download Submit
C:\Windows\system\gLQIqHc.exe

Filesize
1.6MB

MD5
5882827dbd49dcf5e6d776436832ee26

SHA1
8a1aba33f4b951cafe140194a8c57cf5f11d5715

SHA256
e9c3535d16e93883b9bc3841445647c35a749f35970cf2a9c2361a3b8b3f4204

SHA512
69a964b8e31f01b6bcff33cdbb325ce7e6ebfc8ae86a5f3b66d1008fe528cb2ad187153ebaba963039df196cdd3bda5920556ebc6d5d50ba3141937497252c31

Download Submit
C:\Windows\system\gqBCvRX.exe

Filesize
1.6MB

MD5
54ed1d7297124ba5b21e2cb0d56bd483

SHA1
50b49c920d3ef5907d7bea914fd627ad97bad7d9

SHA256
ad5401ab214c83c277cd35257663e7d4375363676f97d64c290d4478e776846f

SHA512
b4f9833eb07f6774c9c28a0b9a23295bb8ab3d7efdcd30d596e3b73bb7bc18069a21b4bf704a50c01f4eb5d7edf35a8fcdcd1b934f4f633353d58f3ff44ad157

Download Submit
C:\Windows\system\iSmsQUq.exe

Filesize
1.6MB

MD5
f00d6d9865f596590a9bd5be0908b1d4

SHA1
3b290d1832d69632a8d3911f9ba2e54daffb0c6d

SHA256
acf6a9d2de8e9a9bb86fd5152961965990daae0478d3c21e174bab382de3de6c

SHA512
9d65c7cef707ec64229d993227830bcd14ed591043a20f305d12c15c06037c732f46bf84064b6fa7f64e157316b66e4829fad3d1c0b05c06d4f4cc744f209e51

Download Submit
C:\Windows\system\jiPuTXN.exe

Filesize
1.6MB

MD5
2f3ab5db149be64e1e346ef4261c2b42

SHA1
0511dcf14928b8a1a095fe0c36c31e2d06173ca1

SHA256
7a693c5fb151ed2951de0e9620e44a5e512c3cb02770a30781d8c8b02687a71b

SHA512
aa253335ed994b8c53f5d7934d038e604ec03997b70143159be5e85136e0aec85f997644a7783b74797c8e29519967efc0eec0b90f4a5e8694eb8f75861ec9a7

Download Submit
C:\Windows\system\qocKrOy.exe

Filesize
1.6MB

MD5
97d57bad08cfbb1575c0d4182c02938b

SHA1
acb19a3e4b3ce776198e63fb9de3f2e08baff3a3

SHA256
ab7960d7fc0309d5eef51698a842cfd371a1ce81de331db5346d5342e2a19f2b

SHA512
d3f59ca0bacb1f56edb13ad41ad12222dd84c26ec826b078c47aa577008f54d0be46d6f8c48f10c1122bb3bc5d550e84bfa8ba723b18b5f99eb1f99ca02ae060

Download Submit
C:\Windows\system\spJKkkU.exe

Filesize
8B

MD5
cf50e241303d497858ee01855fb582c8

SHA1
071c6ca1d65e04749f98c6a703cbc804ec84ade3

SHA256
501a1602089109b7d1620eb45678928ef48594bd3e9d379e4d9cd5c0f3bdf610

SHA512
9acf492462174dc95aadbf576467af6a3992f55fe198a880427aa6ca9bf21c04fc7a421b1986a9d47e9b0a48e3c4b3d86850c8700c25e99a738c34f1ba7766bb

Download Submit
C:\Windows\system\uJJEXfo.exe

Filesize
1.6MB

MD5
949d10acf660d5d9328b2bac59e4831b

SHA1
93ff8b9939c8fdb56128ac3d1a8d81c5b1599df2

SHA256
5230da73b63b370abd2722b63194e3f3dd665cc5099f61982e83e5e7a902381f

SHA512
5d7851e2fd27f65166d074fb109c32748ec498cc55e555f55a708c3545a6de4fb736f9db4947bb66d314684943da6bd8ef9c57929b6b5f721508bda9cc25cc53

Download Submit
C:\Windows\system\uwLOvgs.exe

Filesize
1.6MB

MD5
8f12404efd16f218df975645fdd3485f

SHA1
3c628076b22fa749eb8c8907c3a7cae0767524dc

SHA256
26d984d4af7c84366b61045956d56f25a49ed499113f6ad578688c933f8bc8fe

SHA512
b814e18c30e50e540e9561c0d97288180d9b3955035306c909bd4c97032dd3b030209eb005739aacffaa8fcd474288d573b5714a2fe0e03704b0c74da267d37d

Download Submit
C:\Windows\system\wXhqnUd.exe

Filesize
1.6MB

MD5
7e03c6bcb178cbca2347652d8025713a

SHA1
7f816038712a1c7dd4eafc5377e32ea8d99bb89b

SHA256
657b76ca280e3e51049e3fbfee0479b3f7bbcf200b80000f8b62c04ada26d81e

SHA512
5242b866476695bbdcda64c3a06b07ef76f7c80944d5a467716ab20300ea9110db4a8cbed8038a7fe80a66f4ff1937e4fa6e1198e187b84365602f026bc1c3f4

Download Submit
C:\Windows\system\wjagfJZ.exe

Filesize
1.6MB

MD5
d7971fbdf147bf3acf3ffb7dab96e323

SHA1
a07cb70126931e8fbf157943ff73ee2320bedaa6

SHA256
c72b99d05b381746128756fad1717c74b08e8aae9b45d1996115877e36f65909

SHA512
7bad2bbeeab386e83dfda5b8b3e53abfbf225cdcbeadc96038f85d8afd0355bcbe0694e5404b53936d718dd19ef0c92bdf41d66d6923cdf281f4f8c36d607440

Download Submit
\Windows\system\DkSFqsE.exe

Filesize
1.6MB

MD5
3572d29fa9ddd0e07b35dafb609bf637

SHA1
95567e40a24a62829549f84d8f39622a00f2c830

SHA256
95142de793d87ee88baf9b7794db7a601bc36b68fffbfc14f9bfafce686b5e10

SHA512
2382a68da5773bac3cd5fe1ec887050c0507fe7cfb56609ada0c5635067e742feb4093cf971bc8e7a420b39e7c2d6c95a258ce9fce499ac20a4212f3a314cf31

Download Submit
\Windows\system\EHfEHZO.exe

Filesize
1.6MB

MD5
764dc88058c21477453c41767e5f829e

SHA1
9f5d5b599b40b5129ce2565a71728477f3bb6bb6

SHA256
29a07f4d2ff61d53ed4a21955ee81a709011a6439cde26dae3c5a623dffa41dc

SHA512
96696653d9b93656eb86f9e009ccb757a2c715200132b779c068fcc77e19d20b83bd3ff4ecd7b6c41fdb371ba6bd58287675ce21f95021bcaf1429468cf74543

Download Submit
\Windows\system\MZRnprq.exe

Filesize
1.2MB

MD5
9a9e293bb643ee0aefc98c1d63a6e8b2

SHA1
45b5b3dae2828ecc6548b5e9a839998f252259f4

SHA256
c112c91189ba7034edbc81d2ca895d534a5f41f2b6af0870e92519799ccdf4b6

SHA512
2acc29234cd8695dd6daa1ca61751ff8f596831f976bd3b9370d04d9d5163ac5ecdacca0db43316ea3585edfa5b316640478e19709700df64ab808dc6f874894

Download Submit
\Windows\system\NdIcjHL.exe

Filesize
1.5MB

MD5
9dbcf6894efceb46ee6988c901c6da05

SHA1
22088ffdbbc32dc820cd0d8330b917d9121d75f5

SHA256
5d6195d452b0e9356eff8dd4d59851b407e96fe0e87f28fde1d15acbe9b4d1b2

SHA512
d36bdebaadab55ce7e1bdcaef318702f46de96088286dc33cc7caddbd99c5eb05cc5c2d59ad5df60a459b4ae47db0409a5030399e91fe0884974216085446fae

Download Submit
\Windows\system\PQZEKwS.exe

Filesize
1.6MB

MD5
c073bc24aaf2e2a2630661d5050d4d9d

SHA1
1c50a98fdaf0e54cc7bd5a59ebf7677658521a35

SHA256
8ac65e0a4345bbba1c0886cd93f57cb2e192f2dc2728626db9d2f65e30152dc0

SHA512
e2d6a7df75ed2ab0080f765b3c8a6ec009f656be7a60a7b5c138576ebdcf706748e108c7f9da44688cd17551ef899d74227dcf92f4078f99dc1e5c6928084e4c

Download Submit
\Windows\system\UJppgNn.exe

Filesize
1.6MB

MD5
1f3f91aa0f0579dceb0f4003d86bd9a5

SHA1
77772c8566ee9ae51451a4fc18822804a52602f8

SHA256
547781a3fccd5b49d1da0f56c7afcd40886dc02ed044213f27b6080d97cdb5d5

SHA512
09e493388eeb283f57cd3aa10749aeb1198d6f521c8e4b2f517bae7fa3c111c1ab4bb8aeb0c4a399331e0cc2f4e1134e48e2bc31f04ea07a786cd37ae82ca039

Download Submit
\Windows\system\VddJkiP.exe

Filesize
1.6MB

MD5
a3b15467f316ae4cca0f65801b17f6c8

SHA1
3d4d58a430083d06fe28923e3f09c4317ab7fb61

SHA256
71690910dbfb80e7bf23ba9e48ae6fc1f97ebd93ef6c4290e0dca670ace67ab5

SHA512
77eaa2a3639c5bc24a872de78c03681a72107d11142106f46c963f84dbee07874d598d09176ca0ad7735499daa54e56e61b7cbd57cb1151ee4443bd81bb871e4

Download Submit
\Windows\system\mkEUGIn.exe

Filesize
1.6MB

MD5
a3cd80b7201eabe46d8a1459a2d82f01

SHA1
d3a2e2c27ff30e1523853800aa187def8cd2b240

SHA256
6f75b16bfb4e0a7453d2adfa51223ad3e3ea2a56b596439cd5b24e6194f6a7a4

SHA512
d96b4b26f49ecda6734dee31b74f935b934c24592ce428758d58dab1538471bc52ab5eca65cb8d6aa01ecb9f3fe57f994f8b5d0040797c9d41844bb2c2efee6e

Download Submit
\Windows\system\neDzgXd.exe

Filesize
1.6MB

MD5
02eb5ce2b4feb382d40cf013837eea46

SHA1
41268b97270babf91847591416ab1d3564ff8617

SHA256
352e0e387ef055a91f3aa4e5dd4959bdd469144dffd2e005cc322cf51623a347

SHA512
4405839258aec5f46f085a24286c1383811037bf85aab249dd48a88db8581b2ce6a37873f83fc091ad362834f6422a329701092273e7508beede2910c14a3d85

Download Submit
\Windows\system\pAMMOcQ.exe

Filesize
1.6MB

MD5
4998c4fc7504563683d5c0af370796f2

SHA1
538bb631f7808e652b0eee1dd70a4590e0f70c1d

SHA256
b24fb5a2d60bcb5d9013ecb51f50c54c02270fbd5da4a9c9d9850bffad505c58

SHA512
177c652ceb9102682b4a61b8465827464974f0a4511ff62bdb2f120344fd577937a29ecd4d8d786a31b349f99661a748bc1bd729729b2e474bcdd555e582e767

Download Submit
\Windows\system\ubTWZtS.exe

Filesize
1.6MB

MD5
e0f7e54533c76265ac66b0cc243f3f1d

SHA1
42d25eed3ea7f0a62e5137b92ecd9b04dd7a2e36

SHA256
5c9f2893a219a8821530ba27fcceb407e8a2c3a25720c797f30244109ff24b45

SHA512
f33cea530fd026676234bb0aec5df27d2d5fb2b1e3634aad722edcd8ae3bde7528d811b606fee020effde8d9d4d245b4a7d11959c6f14dd7eb0555fca9e17233

Download Submit
\Windows\system\uxrWeTK.exe

Filesize
1.6MB

MD5
52416183030d85ff2705daafd4e005d2

SHA1
cdbb2f6a1092fb9e64195077cc3ea1ba1f8fafa5

SHA256
dd2cc6ffba9b70043ae562f344e537afba56706ddfccca70395ff85041ffbc1b

SHA512
fb7821849d4c1607afd137e5e6da7edade7ed9c131adea5718f55dc9868f402171c46e7bf6f20e8f6053f2587470edd4f36f3f2e136d1e22eb56006e252b72b2

Download Submit
\Windows\system\vLQPbKj.exe

Filesize
1.6MB

MD5
3e8775798869e66acc0e3329ba54eed8

SHA1
d5c7844feb52da834d92b3b979a0a3f17adc931f

SHA256
fb8f8eb193d796f788c016419f01f4861dcfdc4e9945e51a1768cc11d74a7b82

SHA512
32d3f9af51787e7dde5d9585ed56c851431df2aa44341a0f3a612bc98f035378efd6beb48e9b1539278768ed0d891f10a7b4fd2279713d5fe3d63f21ebdca560

Download Submit
\Windows\system\vQeXcdz.exe

Filesize
1.6MB

MD5
233937a7f7c3e6be509afb35b36f000f

SHA1
b9927c3d4b5f0d3a7b660375011f249e98644e36

SHA256
8c17866417b1761bed62d55c12b6ea59adb4ad4e31c4ab4b6edfbfd5f10cf182

SHA512
59a1fc10b31ce2a5a2b29a5989f1ac1b4a3ac8fb739f6d6b7a14116d1d007c10d4f41b4442742f21e4269c482a11bf2c93f180830e79bcaa3b1e44ace7a399f0

Download Submit
\Windows\system\wLUIysC.exe

Filesize
1.6MB

MD5
b2756f3c9c502f4835474f8d12c06ba5

SHA1
11808a9114054fde08681e83fd78de9327cda55e

SHA256
320b9b48df460bc17cf447b88cd5a7d8d6f1b73fb100ca6f330ea9a40f14cd9c

SHA512
13ef09e976c1cdae5b93085274b0898ef6c3690e3ef057ef0519bdbc6902c73aa1cb73f49e0c71c1fedb334094f3412c3530093d45bc8880b28e28a929112605

Download Submit
memory/1684-4230-0x000000013FFE0000-0x00000001403D2000-memory.dmp

Filesize
3.9MB

Download
memory/1684-120-0x000000013FFE0000-0x00000001403D2000-memory.dmp

Filesize
3.9MB

Download
memory/1740-205-0x0000000001EC0000-0x0000000001EC8000-memory.dmp

Filesize
32KB

Download
memory/1740-181-0x000000001B600000-0x000000001B8E2000-memory.dmp

Filesize
2.9MB

Download
memory/2440-4089-0x000000013F300000-0x000000013F6F2000-memory.dmp

Filesize
3.9MB

Download
memory/2440-146-0x000000013F300000-0x000000013F6F2000-memory.dmp

Filesize
3.9MB

Download
memory/2472-4259-0x000000013F4E0000-0x000000013F8D2000-memory.dmp

Filesize
3.9MB

Download
memory/2472-160-0x000000013F4E0000-0x000000013F8D2000-memory.dmp

Filesize
3.9MB

Download
memory/2536-4088-0x000000013F850000-0x000000013FC42000-memory.dmp

Filesize
3.9MB

Download
memory/2536-121-0x000000013F850000-0x000000013FC42000-memory.dmp

Filesize
3.9MB

Download
memory/2556-41-0x000000013F240000-0x000000013F632000-memory.dmp

Filesize
3.9MB

Download
memory/2556-4079-0x000000013F240000-0x000000013F632000-memory.dmp

Filesize
3.9MB

Download
memory/2568-165-0x000000013F600000-0x000000013F9F2000-memory.dmp

Filesize
3.9MB

Download
memory/2568-4090-0x000000013F600000-0x000000013F9F2000-memory.dmp

Filesize
3.9MB

Download
memory/2600-4236-0x000000013F310000-0x000000013F702000-memory.dmp

Filesize
3.9MB

Download
memory/2600-123-0x000000013F310000-0x000000013F702000-memory.dmp

Filesize
3.9MB

Download
memory/2612-4250-0x000000013F5D0000-0x000000013F9C2000-memory.dmp

Filesize
3.9MB

Download
memory/2612-130-0x000000013F5D0000-0x000000013F9C2000-memory.dmp

Filesize
3.9MB

Download
memory/2636-122-0x000000013F8A0000-0x000000013FC92000-memory.dmp

Filesize
3.9MB

Download
memory/2636-4246-0x000000013F8A0000-0x000000013FC92000-memory.dmp

Filesize
3.9MB

Download
memory/2648-4049-0x000000013F2B0000-0x000000013F6A2000-memory.dmp

Filesize
3.9MB

Download
memory/2648-44-0x000000013F2B0000-0x000000013F6A2000-memory.dmp

Filesize
3.9MB

Download
memory/2716-43-0x000000013FD00000-0x00000001400F2000-memory.dmp

Filesize
3.9MB

Download
memory/2752-1993-0x00000000026D0000-0x0000000002AC2000-memory.dmp

Filesize
3.9MB

Download
memory/2752-35-0x000000013FFE0000-0x00000001403D2000-memory.dmp

Filesize
3.9MB

Download
memory/2752-8519-0x000000013F600000-0x000000013F9F2000-memory.dmp

Filesize
3.9MB

Download
memory/2752-14-0x000000013F510000-0x000000013F902000-memory.dmp

Filesize
3.9MB

Download
memory/2752-32-0x00000000026D0000-0x0000000002AC2000-memory.dmp

Filesize
3.9MB

Download
memory/2752-34-0x000000013F2B0000-0x000000013F6A2000-memory.dmp

Filesize
3.9MB

Download
memory/2752-137-0x000000013F300000-0x000000013F6F2000-memory.dmp

Filesize
3.9MB

Download
memory/2752-4-0x000000013FBA0000-0x000000013FF92000-memory.dmp

Filesize
3.9MB

Download
memory/2752-164-0x000000013F600000-0x000000013F9F2000-memory.dmp

Filesize
3.9MB

Download
memory/2752-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2752-36-0x00000000026D0000-0x0000000002AC2000-memory.dmp

Filesize
3.9MB

Download
memory/2752-166-0x000000013F5D0000-0x000000013F9C2000-memory.dmp

Filesize
3.9MB

Download
memory/2752-40-0x000000013F310000-0x000000013F702000-memory.dmp

Filesize
3.9MB

Download
memory/2752-1991-0x000000013FBA0000-0x000000013FF92000-memory.dmp

Filesize
3.9MB

Download
memory/3052-1992-0x000000013F510000-0x000000013F902000-memory.dmp

Filesize
3.9MB

Download
memory/3052-3917-0x000000013F510000-0x000000013F902000-memory.dmp

Filesize
3.9MB

Download
memory/3052-23-0x000000013F510000-0x000000013F902000-memory.dmp

Filesize
3.9MB

Download