xmrig | f742f2e4321c67d368303665ae15e8fa60a7a414dd9c154046ae5bfe9369cdca

Analysis

max time kernel
150s
max time network
143s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
07/05/2024, 20:58

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

308c7798972df8e53a24d346f91d7a40_NEIKI.exe
Size

2.0MB
MD5

308c7798972df8e53a24d346f91d7a40
SHA1

ad5a1a28cddd04abc6901f67b7c6a72931189746
SHA256

f742f2e4321c67d368303665ae15e8fa60a7a414dd9c154046ae5bfe9369cdca
SHA512

1a1a27adc9a9c2a4a12582b4be6c331d9986df4a6f6ea03dc19541af39da87f968155abb23809e461125b0f2f3a5b5a741f57c9a357a3bb4deff9ed020228a95
SSDEEP

49152:T1G1NtyBwTI3ySZbrkXV1etEKLlWUTOfeiRA2R76zHrSax91MkibTIDiH3gPDwCj:T1ONtyBeSFkXV1etEKLlWUTOfeiRA2RS

Score

10^/10

xmrig execution miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/memory/2860-0-0x000000013F6F0000-0x000000013FADD000-memory.dmp	xmrig
behavioral1/memory/1184-7-0x000000013F540000-0x000000013F92D000-memory.dmp	xmrig
behavioral1/files/0x0008000000014a9a-13.dat	xmrig
behavioral1/files/0x0037000000014712-9.dat	xmrig
behavioral1/files/0x000d000000012350-6.dat	xmrig
behavioral1/files/0x0007000000014b18-16.dat	xmrig
behavioral1/files/0x0007000000014b4c-35.dat	xmrig
behavioral1/memory/2620-23-0x000000013F7C0000-0x000000013FBAD000-memory.dmp	xmrig
behavioral1/files/0x0008000000014e71-42.dat	xmrig
behavioral1/memory/2480-47-0x000000013F6C0000-0x000000013FAAD000-memory.dmp	xmrig
behavioral1/memory/2692-43-0x000000013F590000-0x000000013F97D000-memory.dmp	xmrig
behavioral1/memory/1860-70-0x000000013F220000-0x000000013F60D000-memory.dmp	xmrig
behavioral1/memory/2880-82-0x000000013FE00000-0x00000001401ED000-memory.dmp	xmrig
behavioral1/files/0x0006000000015d93-101.dat	xmrig
behavioral1/memory/2036-107-0x000000013F160000-0x000000013F54D000-memory.dmp	xmrig
behavioral1/files/0x0006000000015ecc-118.dat	xmrig
behavioral1/files/0x0006000000015fe5-130.dat	xmrig
behavioral1/memory/1980-144-0x000000013FCA0000-0x000000014008D000-memory.dmp	xmrig
behavioral1/memory/2976-168-0x000000013F990000-0x000000013FD7D000-memory.dmp	xmrig
behavioral1/memory/2232-152-0x000000013F2E0000-0x000000013F6CD000-memory.dmp	xmrig
behavioral1/files/0x0006000000016c44-183.dat	xmrig
behavioral1/memory/572-350-0x000000013F5F0000-0x000000013F9DD000-memory.dmp	xmrig
behavioral1/memory/764-344-0x000000013FE40000-0x000000014022D000-memory.dmp	xmrig
behavioral1/memory/1336-342-0x000000013F0B0000-0x000000013F49D000-memory.dmp	xmrig
behavioral1/memory/344-340-0x000000013FE90000-0x000000014027D000-memory.dmp	xmrig
behavioral1/files/0x0006000000016c64-190.dat	xmrig
behavioral1/files/0x000600000001658a-163.dat	xmrig
behavioral1/files/0x0006000000016851-171.dat	xmrig
behavioral1/files/0x0006000000016cb0-195.dat	xmrig
behavioral1/files/0x0006000000016c5e-188.dat	xmrig
behavioral1/memory/1548-178-0x000000013FDB0000-0x000000014019D000-memory.dmp	xmrig
behavioral1/files/0x0006000000016adc-177.dat	xmrig
behavioral1/files/0x000600000001630a-150.dat	xmrig
behavioral1/memory/1496-164-0x000000013FF80000-0x000000014036D000-memory.dmp	xmrig
behavioral1/files/0x0006000000016616-167.dat	xmrig
behavioral1/memory/2604-157-0x000000013FB10000-0x000000013FEFD000-memory.dmp	xmrig
behavioral1/files/0x00060000000164aa-156.dat	xmrig
behavioral1/files/0x000600000001610f-138.dat	xmrig
behavioral1/memory/2412-126-0x000000013F750000-0x000000013FB3D000-memory.dmp	xmrig
behavioral1/files/0x000600000001621e-142.dat	xmrig
behavioral1/memory/2188-132-0x000000013FB30000-0x000000013FF1D000-memory.dmp	xmrig
behavioral1/files/0x0006000000015f65-125.dat	xmrig
behavioral1/memory/2384-120-0x000000013F480000-0x000000013F86D000-memory.dmp	xmrig
behavioral1/memory/1904-114-0x000000013F2B0000-0x000000013F69D000-memory.dmp	xmrig
behavioral1/files/0x0006000000015e32-112.dat	xmrig
behavioral1/files/0x0006000000015d87-97.dat	xmrig
behavioral1/memory/2028-105-0x000000013FA10000-0x000000013FDFD000-memory.dmp	xmrig
behavioral1/memory/2868-90-0x000000013F700000-0x000000013FAED000-memory.dmp	xmrig
behavioral1/memory/2312-88-0x000000013F6B0000-0x000000013FA9D000-memory.dmp	xmrig
behavioral1/memory/1944-95-0x000000013F610000-0x000000013F9FD000-memory.dmp	xmrig
behavioral1/files/0x0006000000015d6b-87.dat	xmrig
behavioral1/files/0x0006000000015d7f-94.dat	xmrig
behavioral1/files/0x0006000000015d56-74.dat	xmrig
behavioral1/files/0x0006000000015d42-64.dat	xmrig
behavioral1/files/0x0006000000015d5f-80.dat	xmrig
behavioral1/memory/2264-65-0x000000013FAB0000-0x000000013FE9D000-memory.dmp	xmrig
behavioral1/memory/2468-63-0x000000013FA20000-0x000000013FE0D000-memory.dmp	xmrig
behavioral1/files/0x0006000000015d4e-68.dat	xmrig
behavioral1/memory/2892-58-0x000000013FD40000-0x000000014012D000-memory.dmp	xmrig
behavioral1/files/0x0008000000015cff-53.dat	xmrig
behavioral1/files/0x0007000000015d20-56.dat	xmrig
behavioral1/files/0x000e0000000054ab-41.dat	xmrig
behavioral1/memory/2656-21-0x000000013F790000-0x000000013FB7D000-memory.dmp	xmrig
behavioral1/memory/2536-18-0x000000013FE30000-0x000000014021D000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2324	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1184	aYkdQvz.exe
2620	WzJgjZw.exe
2536	EqnFusr.exe
2656	WIyoWnS.exe
2728	OsJsuik.exe
2692	rSAnCSZ.exe
2480	oHrDPlw.exe
2468	csYEXiY.exe
2892	enudFZF.exe
2264	zvynjkX.exe
1860	GobSgOG.exe
2868	RjswbsE.exe
2880	JmPwjVY.exe
2312	tZIlBmI.exe
1944	HoDYTGK.exe
2028	rlhVwGg.exe
2036	oSxTaje.exe
1904	rHUxaQM.exe
2384	JrBZjAV.exe
2412	gXqPvFu.exe
2188	UtIVUkp.exe
2112	FJIkeGE.exe
1980	tNmdRxr.exe
2232	xJoeZaV.exe
2604	mijEjgT.exe
1496	PbQgZZH.exe
2976	ozCkNsT.exe
1548	zlmABxN.exe
1132	RjdhSMT.exe
3048	OEfzONL.exe
344	Qlufcgw.exe
1336	pmLPTjz.exe
764	JQTSkLr.exe
552	RwUtpKc.exe
572	nRrAVmo.exe
2016	AqnriAr.exe
2092	NbWQkbI.exe
2980	pcuVokN.exe
2136	pCnNvTQ.exe
2792	rfPxMUb.exe
1652	hHwUkgu.exe
1960	IIHHuxS.exe
2644	aFeeQNf.exe
2356	emsJlHs.exe
2428	ymbIafn.exe
2504	OUxOpkw.exe
1640	pHoWWHX.exe
1520	CGrDwMC.exe
2308	pCiUMGP.exe
1392	URMXokh.exe
1644	pKFRVpZ.exe
1900	blEkLLy.exe
2388	rFOiqrM.exe
768	RfmREKF.exe
2144	STmbFdQ.exe
2852	eHtLUxX.exe
2564	JRISmzM.exe
1628	jxBPfnE.exe
1792	KVYzXkM.exe
3084	AkAgfKm.exe
3116	AHJgGCf.exe
3148	VKnSCcM.exe
3180	BvJRWrN.exe
3212	ZRmEZom.exe

Loads dropped DLL 64 IoCs

pid	Process
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\EHxYMoB.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\JALykkf.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\FsoaMsT.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\FWbPfoH.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\CFgcUJi.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\cyZdydf.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\OdquMTv.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\OUEecMt.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\BxSUeEx.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\StHjmwV.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\TUSiMRx.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\nIIfIrU.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\wemozfg.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\BdwgtCZ.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\UGbmPsN.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\KahkDBr.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\DGZKXNA.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\tTEEBew.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\wtaWdvd.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\YcEtwAX.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\hGratkV.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\epEFJWq.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\oOEgoyl.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\OmseuXk.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\JULcyus.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\mZxmReI.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\molpYgD.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\yfbPMqy.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\TekANEy.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\ynbTnHd.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\AVtSHLG.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\QhPbHyr.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\oyvbhHW.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\koFLiTm.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\RsGntrW.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\geHJFqX.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\DsbqLKX.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\ondUPUT.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\INAVgnf.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\RuFaHGm.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\RNsFIoy.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\ewlmJFE.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\aphooSj.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\WFOqEwg.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\ptcjETa.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\dMErpVZ.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\jHSsJeI.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\nISZyPn.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\cygBTBF.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\ICzwHgJ.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\vcPTWeJ.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\PdKUSga.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\zgZQKoD.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\PCrQWra.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\CzukXKn.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\NrIpfib.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\GUoBFju.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\uWvWwHr.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\vudvnGP.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\QtYVkMe.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\QCmbkfY.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\SFhxfFw.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\CTGxEWO.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
File created	C:\Windows\System\zfYFIXK.exe	308c7798972df8e53a24d346f91d7a40_NEIKI.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2324	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
Token: SeLockMemoryPrivilege	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe
Token: SeDebugPrivilege	2324	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2860 wrote to memory of 2324	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	29
PID 2860 wrote to memory of 2324	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	29
PID 2860 wrote to memory of 2324	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	29
PID 2860 wrote to memory of 1184	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	30
PID 2860 wrote to memory of 1184	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	30
PID 2860 wrote to memory of 1184	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	30
PID 2860 wrote to memory of 2536	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	31
PID 2860 wrote to memory of 2536	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	31
PID 2860 wrote to memory of 2536	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	31
PID 2860 wrote to memory of 2620	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	32
PID 2860 wrote to memory of 2620	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	32
PID 2860 wrote to memory of 2620	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	32
PID 2860 wrote to memory of 2656	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	33
PID 2860 wrote to memory of 2656	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	33
PID 2860 wrote to memory of 2656	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	33
PID 2860 wrote to memory of 2728	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	34
PID 2860 wrote to memory of 2728	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	34
PID 2860 wrote to memory of 2728	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	34
PID 2860 wrote to memory of 2692	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	35
PID 2860 wrote to memory of 2692	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	35
PID 2860 wrote to memory of 2692	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	35
PID 2860 wrote to memory of 2480	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	36
PID 2860 wrote to memory of 2480	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	36
PID 2860 wrote to memory of 2480	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	36
PID 2860 wrote to memory of 2468	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	37
PID 2860 wrote to memory of 2468	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	37
PID 2860 wrote to memory of 2468	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	37
PID 2860 wrote to memory of 2892	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	38
PID 2860 wrote to memory of 2892	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	38
PID 2860 wrote to memory of 2892	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	38
PID 2860 wrote to memory of 2264	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	39
PID 2860 wrote to memory of 2264	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	39
PID 2860 wrote to memory of 2264	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	39
PID 2860 wrote to memory of 1860	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	40
PID 2860 wrote to memory of 1860	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	40
PID 2860 wrote to memory of 1860	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	40
PID 2860 wrote to memory of 2868	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	41
PID 2860 wrote to memory of 2868	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	41
PID 2860 wrote to memory of 2868	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	41
PID 2860 wrote to memory of 2880	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	42
PID 2860 wrote to memory of 2880	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	42
PID 2860 wrote to memory of 2880	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	42
PID 2860 wrote to memory of 2312	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	43
PID 2860 wrote to memory of 2312	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	43
PID 2860 wrote to memory of 2312	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	43
PID 2860 wrote to memory of 1944	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	44
PID 2860 wrote to memory of 1944	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	44
PID 2860 wrote to memory of 1944	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	44
PID 2860 wrote to memory of 2036	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	45
PID 2860 wrote to memory of 2036	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	45
PID 2860 wrote to memory of 2036	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	45
PID 2860 wrote to memory of 2028	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	46
PID 2860 wrote to memory of 2028	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	46
PID 2860 wrote to memory of 2028	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	46
PID 2860 wrote to memory of 1904	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	47
PID 2860 wrote to memory of 1904	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	47
PID 2860 wrote to memory of 1904	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	47
PID 2860 wrote to memory of 2384	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	48
PID 2860 wrote to memory of 2384	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	48
PID 2860 wrote to memory of 2384	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	48
PID 2860 wrote to memory of 2412	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	49
PID 2860 wrote to memory of 2412	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	49
PID 2860 wrote to memory of 2412	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	49
PID 2860 wrote to memory of 2188	2860	308c7798972df8e53a24d346f91d7a40_NEIKI.exe	50

C:\Users\Admin\AppData\Local\Temp\308c7798972df8e53a24d346f91d7a40_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\308c7798972df8e53a24d346f91d7a40_NEIKI.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2860
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2324
- C:\Windows\System\aYkdQvz.exe
  C:\Windows\System\aYkdQvz.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System\EqnFusr.exe
  C:\Windows\System\EqnFusr.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\WzJgjZw.exe
  C:\Windows\System\WzJgjZw.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\WIyoWnS.exe
  C:\Windows\System\WIyoWnS.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\OsJsuik.exe
  C:\Windows\System\OsJsuik.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\rSAnCSZ.exe
  C:\Windows\System\rSAnCSZ.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\oHrDPlw.exe
  C:\Windows\System\oHrDPlw.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\csYEXiY.exe
  C:\Windows\System\csYEXiY.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\enudFZF.exe
  C:\Windows\System\enudFZF.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\zvynjkX.exe
  C:\Windows\System\zvynjkX.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\GobSgOG.exe
  C:\Windows\System\GobSgOG.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\RjswbsE.exe
  C:\Windows\System\RjswbsE.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\JmPwjVY.exe
  C:\Windows\System\JmPwjVY.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\tZIlBmI.exe
  C:\Windows\System\tZIlBmI.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\HoDYTGK.exe
  C:\Windows\System\HoDYTGK.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\oSxTaje.exe
  C:\Windows\System\oSxTaje.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\rlhVwGg.exe
  C:\Windows\System\rlhVwGg.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\rHUxaQM.exe
  C:\Windows\System\rHUxaQM.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\JrBZjAV.exe
  C:\Windows\System\JrBZjAV.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\gXqPvFu.exe
  C:\Windows\System\gXqPvFu.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\UtIVUkp.exe
  C:\Windows\System\UtIVUkp.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\FJIkeGE.exe
  C:\Windows\System\FJIkeGE.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\tNmdRxr.exe
  C:\Windows\System\tNmdRxr.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\xJoeZaV.exe
  C:\Windows\System\xJoeZaV.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\mijEjgT.exe
  C:\Windows\System\mijEjgT.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\PbQgZZH.exe
  C:\Windows\System\PbQgZZH.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\ozCkNsT.exe
  C:\Windows\System\ozCkNsT.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\RjdhSMT.exe
  C:\Windows\System\RjdhSMT.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\zlmABxN.exe
  C:\Windows\System\zlmABxN.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\WMqmGsJ.exe
  C:\Windows\System\WMqmGsJ.exe
  2⤵
  PID:3012
- C:\Windows\System\OEfzONL.exe
  C:\Windows\System\OEfzONL.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\MdJLpeH.exe
  C:\Windows\System\MdJLpeH.exe
  2⤵
  PID:880
- C:\Windows\System\Qlufcgw.exe
  C:\Windows\System\Qlufcgw.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System\ECQMvVW.exe
  C:\Windows\System\ECQMvVW.exe
  2⤵
  PID:1952
- C:\Windows\System\pmLPTjz.exe
  C:\Windows\System\pmLPTjz.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\NJZHBBo.exe
  C:\Windows\System\NJZHBBo.exe
  2⤵
  PID:1856
- C:\Windows\System\JQTSkLr.exe
  C:\Windows\System\JQTSkLr.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\zJCmswx.exe
  C:\Windows\System\zJCmswx.exe
  2⤵
  PID:320
- C:\Windows\System\RwUtpKc.exe
  C:\Windows\System\RwUtpKc.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\SsBfUKF.exe
  C:\Windows\System\SsBfUKF.exe
  2⤵
  PID:872
- C:\Windows\System\nRrAVmo.exe
  C:\Windows\System\nRrAVmo.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\feoffIX.exe
  C:\Windows\System\feoffIX.exe
  2⤵
  PID:2352
- C:\Windows\System\AqnriAr.exe
  C:\Windows\System\AqnriAr.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\auvaBBs.exe
  C:\Windows\System\auvaBBs.exe
  2⤵
  PID:2348
- C:\Windows\System\NbWQkbI.exe
  C:\Windows\System\NbWQkbI.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\lXCrbBx.exe
  C:\Windows\System\lXCrbBx.exe
  2⤵
  PID:2940
- C:\Windows\System\pcuVokN.exe
  C:\Windows\System\pcuVokN.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\GKdVSLS.exe
  C:\Windows\System\GKdVSLS.exe
  2⤵
  PID:2076
- C:\Windows\System\pCnNvTQ.exe
  C:\Windows\System\pCnNvTQ.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\pnkBjpJ.exe
  C:\Windows\System\pnkBjpJ.exe
  2⤵
  PID:300
- C:\Windows\System\rfPxMUb.exe
  C:\Windows\System\rfPxMUb.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\lOOqxUI.exe
  C:\Windows\System\lOOqxUI.exe
  2⤵
  PID:2840
- C:\Windows\System\hHwUkgu.exe
  C:\Windows\System\hHwUkgu.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\HpqRTQW.exe
  C:\Windows\System\HpqRTQW.exe
  2⤵
  PID:1596
- C:\Windows\System\IIHHuxS.exe
  C:\Windows\System\IIHHuxS.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\mlHNeek.exe
  C:\Windows\System\mlHNeek.exe
  2⤵
  PID:2376
- C:\Windows\System\aFeeQNf.exe
  C:\Windows\System\aFeeQNf.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\gEgpXPD.exe
  C:\Windows\System\gEgpXPD.exe
  2⤵
  PID:2704
- C:\Windows\System\emsJlHs.exe
  C:\Windows\System\emsJlHs.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\HOGupTE.exe
  C:\Windows\System\HOGupTE.exe
  2⤵
  PID:2584
- C:\Windows\System\ymbIafn.exe
  C:\Windows\System\ymbIafn.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\HGzojKt.exe
  C:\Windows\System\HGzojKt.exe
  2⤵
  PID:2888
- C:\Windows\System\OUxOpkw.exe
  C:\Windows\System\OUxOpkw.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\QvSWsUY.exe
  C:\Windows\System\QvSWsUY.exe
  2⤵
  PID:2768
- C:\Windows\System\pHoWWHX.exe
  C:\Windows\System\pHoWWHX.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\ewIplMa.exe
  C:\Windows\System\ewIplMa.exe
  2⤵
  PID:2872
- C:\Windows\System\CGrDwMC.exe
  C:\Windows\System\CGrDwMC.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\gIAMyJA.exe
  C:\Windows\System\gIAMyJA.exe
  2⤵
  PID:2184
- C:\Windows\System\pCiUMGP.exe
  C:\Windows\System\pCiUMGP.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\zrkCdEL.exe
  C:\Windows\System\zrkCdEL.exe
  2⤵
  PID:808
- C:\Windows\System\URMXokh.exe
  C:\Windows\System\URMXokh.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\ZzSFniZ.exe
  C:\Windows\System\ZzSFniZ.exe
  2⤵
  PID:2088
- C:\Windows\System\pKFRVpZ.exe
  C:\Windows\System\pKFRVpZ.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\SlqRdEk.exe
  C:\Windows\System\SlqRdEk.exe
  2⤵
  PID:1684
- C:\Windows\System\blEkLLy.exe
  C:\Windows\System\blEkLLy.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\yhNhQDZ.exe
  C:\Windows\System\yhNhQDZ.exe
  2⤵
  PID:836
- C:\Windows\System\rFOiqrM.exe
  C:\Windows\System\rFOiqrM.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\ZEcCkLo.exe
  C:\Windows\System\ZEcCkLo.exe
  2⤵
  PID:1664
- C:\Windows\System\RfmREKF.exe
  C:\Windows\System\RfmREKF.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\TFLejDP.exe
  C:\Windows\System\TFLejDP.exe
  2⤵
  PID:3028
- C:\Windows\System\STmbFdQ.exe
  C:\Windows\System\STmbFdQ.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\QEoLrbx.exe
  C:\Windows\System\QEoLrbx.exe
  2⤵
  PID:888
- C:\Windows\System\eHtLUxX.exe
  C:\Windows\System\eHtLUxX.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\IQTrEDy.exe
  C:\Windows\System\IQTrEDy.exe
  2⤵
  PID:1256
- C:\Windows\System\JRISmzM.exe
  C:\Windows\System\JRISmzM.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\uMplADB.exe
  C:\Windows\System\uMplADB.exe
  2⤵
  PID:2652
- C:\Windows\System\jxBPfnE.exe
  C:\Windows\System\jxBPfnE.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\hTBtfFU.exe
  C:\Windows\System\hTBtfFU.exe
  2⤵
  PID:2672
- C:\Windows\System\KVYzXkM.exe
  C:\Windows\System\KVYzXkM.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\HpEhVqH.exe
  C:\Windows\System\HpEhVqH.exe
  2⤵
  PID:912
- C:\Windows\System\AkAgfKm.exe
  C:\Windows\System\AkAgfKm.exe
  2⤵
  - Executes dropped EXE
  PID:3084
- C:\Windows\System\EUMtbIN.exe
  C:\Windows\System\EUMtbIN.exe
  2⤵
  PID:3100
- C:\Windows\System\AHJgGCf.exe
  C:\Windows\System\AHJgGCf.exe
  2⤵
  - Executes dropped EXE
  PID:3116
- C:\Windows\System\jEfSNJS.exe
  C:\Windows\System\jEfSNJS.exe
  2⤵
  PID:3132
- C:\Windows\System\VKnSCcM.exe
  C:\Windows\System\VKnSCcM.exe
  2⤵
  - Executes dropped EXE
  PID:3148
- C:\Windows\System\FShSKjp.exe
  C:\Windows\System\FShSKjp.exe
  2⤵
  PID:3164
- C:\Windows\System\BvJRWrN.exe
  C:\Windows\System\BvJRWrN.exe
  2⤵
  - Executes dropped EXE
  PID:3180
- C:\Windows\System\jkhrDhX.exe
  C:\Windows\System\jkhrDhX.exe
  2⤵
  PID:3196
- C:\Windows\System\ZRmEZom.exe
  C:\Windows\System\ZRmEZom.exe
  2⤵
  - Executes dropped EXE
  PID:3212
- C:\Windows\System\Wgatdqj.exe
  C:\Windows\System\Wgatdqj.exe
  2⤵
  PID:3228
- C:\Windows\System\lZrqJua.exe
  C:\Windows\System\lZrqJua.exe
  2⤵
  PID:3244
- C:\Windows\System\uVnufdL.exe
  C:\Windows\System\uVnufdL.exe
  2⤵
  PID:3260
- C:\Windows\System\qOjkMCX.exe
  C:\Windows\System\qOjkMCX.exe
  2⤵
  PID:3276
- C:\Windows\System\jnrOmKX.exe
  C:\Windows\System\jnrOmKX.exe
  2⤵
  PID:3292
- C:\Windows\System\jNQkzQW.exe
  C:\Windows\System\jNQkzQW.exe
  2⤵
  PID:3312
- C:\Windows\System\FrjdYEw.exe
  C:\Windows\System\FrjdYEw.exe
  2⤵
  PID:3328
- C:\Windows\System\axLpYUq.exe
  C:\Windows\System\axLpYUq.exe
  2⤵
  PID:3348
- C:\Windows\System\gxKvHSk.exe
  C:\Windows\System\gxKvHSk.exe
  2⤵
  PID:3988
- C:\Windows\System\LiZAclt.exe
  C:\Windows\System\LiZAclt.exe
  2⤵
  PID:4004
- C:\Windows\System\RgDwYgI.exe
  C:\Windows\System\RgDwYgI.exe
  2⤵
  PID:4020
- C:\Windows\System\rewAQxI.exe
  C:\Windows\System\rewAQxI.exe
  2⤵
  PID:4036
- C:\Windows\System\vqygKCL.exe
  C:\Windows\System\vqygKCL.exe
  2⤵
  PID:4052
- C:\Windows\System\fyGNseM.exe
  C:\Windows\System\fyGNseM.exe
  2⤵
  PID:4068
- C:\Windows\System\vgkVlBw.exe
  C:\Windows\System\vgkVlBw.exe
  2⤵
  PID:4084
- C:\Windows\System\wnrBOiS.exe
  C:\Windows\System\wnrBOiS.exe
  2⤵
  PID:2252
- C:\Windows\System\FauXevc.exe
  C:\Windows\System\FauXevc.exe
  2⤵
  PID:2724
- C:\Windows\System\sWelehd.exe
  C:\Windows\System\sWelehd.exe
  2⤵
  PID:1536
- C:\Windows\System\nLrThtI.exe
  C:\Windows\System\nLrThtI.exe
  2⤵
  PID:3128
- C:\Windows\System\fVvZCBd.exe
  C:\Windows\System\fVvZCBd.exe
  2⤵
  PID:3192
- C:\Windows\System\uDBvdqV.exe
  C:\Windows\System\uDBvdqV.exe
  2⤵
  PID:3256
- C:\Windows\System\UstQyTy.exe
  C:\Windows\System\UstQyTy.exe
  2⤵
  PID:1276
- C:\Windows\System\ysqSGXf.exe
  C:\Windows\System\ysqSGXf.exe
  2⤵
  PID:1264
- C:\Windows\System\xtIOWAG.exe
  C:\Windows\System\xtIOWAG.exe
  2⤵
  PID:960
- C:\Windows\System\yJXFcol.exe
  C:\Windows\System\yJXFcol.exe
  2⤵
  PID:356
- C:\Windows\System\XAWHMtO.exe
  C:\Windows\System\XAWHMtO.exe
  2⤵
  PID:1712
- C:\Windows\System\NGuAYxw.exe
  C:\Windows\System\NGuAYxw.exe
  2⤵
  PID:2972
- C:\Windows\System\YoAmhjS.exe
  C:\Windows\System\YoAmhjS.exe
  2⤵
  PID:1440
- C:\Windows\System\rqqqwlu.exe
  C:\Windows\System\rqqqwlu.exe
  2⤵
  PID:2236
- C:\Windows\System\pAqpQSB.exe
  C:\Windows\System\pAqpQSB.exe
  2⤵
  PID:1984
- C:\Windows\System\BOBqaSc.exe
  C:\Windows\System\BOBqaSc.exe
  2⤵
  PID:1544
- C:\Windows\System\alnCHlz.exe
  C:\Windows\System\alnCHlz.exe
  2⤵
  PID:3076
- C:\Windows\System\AOpuWaA.exe
  C:\Windows\System\AOpuWaA.exe
  2⤵
  PID:3140
- C:\Windows\System\fAUgtcd.exe
  C:\Windows\System\fAUgtcd.exe
  2⤵
  PID:3236
- C:\Windows\System\FVwHbhO.exe
  C:\Windows\System\FVwHbhO.exe
  2⤵
  PID:3304
- C:\Windows\System\njUBlGj.exe
  C:\Windows\System\njUBlGj.exe
  2⤵
  PID:3340
- C:\Windows\System\OiAXOLt.exe
  C:\Windows\System\OiAXOLt.exe
  2⤵
  PID:716
- C:\Windows\System\ZuEIQha.exe
  C:\Windows\System\ZuEIQha.exe
  2⤵
  PID:3064
- C:\Windows\System\yLDHMiR.exe
  C:\Windows\System\yLDHMiR.exe
  2⤵
  PID:2576
- C:\Windows\System\DiLGwXG.exe
  C:\Windows\System\DiLGwXG.exe
  2⤵
  PID:3996
- C:\Windows\System\JxqsoiY.exe
  C:\Windows\System\JxqsoiY.exe
  2⤵
  PID:4060
- C:\Windows\System\qYWUHaj.exe
  C:\Windows\System\qYWUHaj.exe
  2⤵
  PID:1424
- C:\Windows\System\WWfyjIW.exe
  C:\Windows\System\WWfyjIW.exe
  2⤵
  PID:1288
- C:\Windows\System\mAolhjs.exe
  C:\Windows\System\mAolhjs.exe
  2⤵
  PID:2168
- C:\Windows\System\XfrIqUc.exe
  C:\Windows\System\XfrIqUc.exe
  2⤵
  PID:4108
- C:\Windows\System\juhwnXF.exe
  C:\Windows\System\juhwnXF.exe
  2⤵
  PID:4124
- C:\Windows\System\lZxWich.exe
  C:\Windows\System\lZxWich.exe
  2⤵
  PID:4140
- C:\Windows\System\GzCnvDw.exe
  C:\Windows\System\GzCnvDw.exe
  2⤵
  PID:4156
- C:\Windows\System\LnvZtaP.exe
  C:\Windows\System\LnvZtaP.exe
  2⤵
  PID:4172
- C:\Windows\System\iVUjHXX.exe
  C:\Windows\System\iVUjHXX.exe
  2⤵
  PID:4192
- C:\Windows\System\hxKQmLw.exe
  C:\Windows\System\hxKQmLw.exe
  2⤵
  PID:4208
- C:\Windows\System\zIKkAda.exe
  C:\Windows\System\zIKkAda.exe
  2⤵
  PID:4224
- C:\Windows\System\hhbBfVC.exe
  C:\Windows\System\hhbBfVC.exe
  2⤵
  PID:4240
- C:\Windows\System\QZhhGwt.exe
  C:\Windows\System\QZhhGwt.exe
  2⤵
  PID:4256
- C:\Windows\System\GPeTjpn.exe
  C:\Windows\System\GPeTjpn.exe
  2⤵
  PID:4272
- C:\Windows\System\pxbGmZo.exe
  C:\Windows\System\pxbGmZo.exe
  2⤵
  PID:4288
- C:\Windows\System\tDTLkWY.exe
  C:\Windows\System\tDTLkWY.exe
  2⤵
  PID:4304
- C:\Windows\System\isYdQIY.exe
  C:\Windows\System\isYdQIY.exe
  2⤵
  PID:4320
- C:\Windows\System\KlUlgaw.exe
  C:\Windows\System\KlUlgaw.exe
  2⤵
  PID:4708
- C:\Windows\System\WBarqUn.exe
  C:\Windows\System\WBarqUn.exe
  2⤵
  PID:4736
- C:\Windows\System\PGvWdLu.exe
  C:\Windows\System\PGvWdLu.exe
  2⤵
  PID:4760
- C:\Windows\System\dGzSUnL.exe
  C:\Windows\System\dGzSUnL.exe
  2⤵
  PID:4788
- C:\Windows\System\ROQqFgL.exe
  C:\Windows\System\ROQqFgL.exe
  2⤵
  PID:4812
- C:\Windows\System\ZnXtFZx.exe
  C:\Windows\System\ZnXtFZx.exe
  2⤵
  PID:4836
- C:\Windows\System\FdLoxPE.exe
  C:\Windows\System\FdLoxPE.exe
  2⤵
  PID:4860
- C:\Windows\System\ClPmknL.exe
  C:\Windows\System\ClPmknL.exe
  2⤵
  PID:4884
- C:\Windows\System\QaSVGDH.exe
  C:\Windows\System\QaSVGDH.exe
  2⤵
  PID:4900
- C:\Windows\System\qxASkqE.exe
  C:\Windows\System\qxASkqE.exe
  2⤵
  PID:4928
- C:\Windows\System\kKGeZAB.exe
  C:\Windows\System\kKGeZAB.exe
  2⤵
  PID:4948
- C:\Windows\System\UWMONxm.exe
  C:\Windows\System\UWMONxm.exe
  2⤵
  PID:4980
- C:\Windows\System\LzeAvhY.exe
  C:\Windows\System\LzeAvhY.exe
  2⤵
  PID:5004
- C:\Windows\System\dHcAoeN.exe
  C:\Windows\System\dHcAoeN.exe
  2⤵
  PID:5028
- C:\Windows\System\VJsmWPJ.exe
  C:\Windows\System\VJsmWPJ.exe
  2⤵
  PID:5044
- C:\Windows\System\aAShKlC.exe
  C:\Windows\System\aAShKlC.exe
  2⤵
  PID:5076
- C:\Windows\System\DOMrFXI.exe
  C:\Windows\System\DOMrFXI.exe
  2⤵
  PID:5100
- C:\Windows\System\iCChxBE.exe
  C:\Windows\System\iCChxBE.exe
  2⤵
  PID:5116
- C:\Windows\System\VDwfwyS.exe
  C:\Windows\System\VDwfwyS.exe
  2⤵
  PID:3380
- C:\Windows\System\YgZTRQh.exe
  C:\Windows\System\YgZTRQh.exe
  2⤵
  PID:3396
- C:\Windows\System\wtaWdvd.exe
  C:\Windows\System\wtaWdvd.exe
  2⤵
  PID:3428
- C:\Windows\System\pjpHShV.exe
  C:\Windows\System\pjpHShV.exe
  2⤵
  PID:3452
- C:\Windows\System\WDtGnsu.exe
  C:\Windows\System\WDtGnsu.exe
  2⤵
  PID:3476
- C:\Windows\System\bndHaVX.exe
  C:\Windows\System\bndHaVX.exe
  2⤵
  PID:3500
- C:\Windows\System\BODnbFT.exe
  C:\Windows\System\BODnbFT.exe
  2⤵
  PID:3524
- C:\Windows\System\AIrZFRq.exe
  C:\Windows\System\AIrZFRq.exe
  2⤵
  PID:3540
- C:\Windows\System\WgfhizQ.exe
  C:\Windows\System\WgfhizQ.exe
  2⤵
  PID:3576
- C:\Windows\System\HRvdYVl.exe
  C:\Windows\System\HRvdYVl.exe
  2⤵
  PID:3596
- C:\Windows\System\gIWYkAy.exe
  C:\Windows\System\gIWYkAy.exe
  2⤵
  PID:3620
- C:\Windows\System\IHmMhqQ.exe
  C:\Windows\System\IHmMhqQ.exe
  2⤵
  PID:3644
- C:\Windows\System\AMnGXsK.exe
  C:\Windows\System\AMnGXsK.exe
  2⤵
  PID:3664
- C:\Windows\System\pNCybcw.exe
  C:\Windows\System\pNCybcw.exe
  2⤵
  PID:2420
- C:\Windows\System\hURmpfh.exe
  C:\Windows\System\hURmpfh.exe
  2⤵
  PID:3704
- C:\Windows\System\sWDNNaa.exe
  C:\Windows\System\sWDNNaa.exe
  2⤵
  PID:3720
- C:\Windows\System\LIOPyDu.exe
  C:\Windows\System\LIOPyDu.exe
  2⤵
  PID:3748
- C:\Windows\System\UaPvrNk.exe
  C:\Windows\System\UaPvrNk.exe
  2⤵
  PID:3764
- C:\Windows\System\jgcTZxW.exe
  C:\Windows\System\jgcTZxW.exe
  2⤵
  PID:3784
- C:\Windows\System\OoEWYEH.exe
  C:\Windows\System\OoEWYEH.exe
  2⤵
  PID:3804
- C:\Windows\System\uCtnent.exe
  C:\Windows\System\uCtnent.exe
  2⤵
  PID:3820
- C:\Windows\System\yaMZHEy.exe
  C:\Windows\System\yaMZHEy.exe
  2⤵
  PID:3836
- C:\Windows\System\mtkceOT.exe
  C:\Windows\System\mtkceOT.exe
  2⤵
  PID:3896
- C:\Windows\System\zoziDkW.exe
  C:\Windows\System\zoziDkW.exe
  2⤵
  PID:3912
- C:\Windows\System\TxQtvOI.exe
  C:\Windows\System\TxQtvOI.exe
  2⤵
  PID:3928
- C:\Windows\System\ktFGwFE.exe
  C:\Windows\System\ktFGwFE.exe
  2⤵
  PID:3944
- C:\Windows\System\eNdLyOZ.exe
  C:\Windows\System\eNdLyOZ.exe
  2⤵
  PID:3960
- C:\Windows\System\QKbFrXM.exe
  C:\Windows\System\QKbFrXM.exe
  2⤵
  PID:3976
- C:\Windows\System\PqOWlBr.exe
  C:\Windows\System\PqOWlBr.exe
  2⤵
  PID:4044
- C:\Windows\System\wPrnGum.exe
  C:\Windows\System\wPrnGum.exe
  2⤵
  PID:4080
- C:\Windows\System\ZBeZigt.exe
  C:\Windows\System\ZBeZigt.exe
  2⤵
  PID:3124
- C:\Windows\System\MrJbOHh.exe
  C:\Windows\System\MrJbOHh.exe
  2⤵
  PID:2580
- C:\Windows\System\jGYUbvv.exe
  C:\Windows\System\jGYUbvv.exe
  2⤵
  PID:2676
- C:\Windows\System\uSPoQRf.exe
  C:\Windows\System\uSPoQRf.exe
  2⤵
  PID:2404
- C:\Windows\System\bhrafDM.exe
  C:\Windows\System\bhrafDM.exe
  2⤵
  PID:2060
- C:\Windows\System\rHMzzHY.exe
  C:\Windows\System\rHMzzHY.exe
  2⤵
  PID:3204
- C:\Windows\System\zjqWeXF.exe
  C:\Windows\System\zjqWeXF.exe
  2⤵
  PID:3144
- C:\Windows\System\nBNFKWF.exe
  C:\Windows\System\nBNFKWF.exe
  2⤵
  PID:3252
- C:\Windows\System\WDCSfbH.exe
  C:\Windows\System\WDCSfbH.exe
  2⤵
  PID:1788
- C:\Windows\System\pbXYuDS.exe
  C:\Windows\System\pbXYuDS.exe
  2⤵
  PID:3108
- C:\Windows\System\pWKWKYb.exe
  C:\Windows\System\pWKWKYb.exe
  2⤵
  PID:2696
- C:\Windows\System\keElOXL.exe
  C:\Windows\System\keElOXL.exe
  2⤵
  PID:4032
- C:\Windows\System\aNsxsNS.exe
  C:\Windows\System\aNsxsNS.exe
  2⤵
  PID:4136
- C:\Windows\System\uZfQorF.exe
  C:\Windows\System\uZfQorF.exe
  2⤵
  PID:4232
- C:\Windows\System\EwgYZlc.exe
  C:\Windows\System\EwgYZlc.exe
  2⤵
  PID:4092
- C:\Windows\System\AiEeBkE.exe
  C:\Windows\System\AiEeBkE.exe
  2⤵
  PID:4120
- C:\Windows\System\XzIGzWz.exe
  C:\Windows\System\XzIGzWz.exe
  2⤵
  PID:4344
- C:\Windows\System\BmAcueH.exe
  C:\Windows\System\BmAcueH.exe
  2⤵
  PID:4360
- C:\Windows\System\JXCPLEG.exe
  C:\Windows\System\JXCPLEG.exe
  2⤵
  PID:4376
- C:\Windows\System\zbMNvqz.exe
  C:\Windows\System\zbMNvqz.exe
  2⤵
  PID:4392
- C:\Windows\System\wALleQB.exe
  C:\Windows\System\wALleQB.exe
  2⤵
  PID:4408
- C:\Windows\System\pSwjTFz.exe
  C:\Windows\System\pSwjTFz.exe
  2⤵
  PID:4416
- C:\Windows\System\eMvPyUJ.exe
  C:\Windows\System\eMvPyUJ.exe
  2⤵
  PID:4184
- C:\Windows\System\HkpzJOs.exe
  C:\Windows\System\HkpzJOs.exe
  2⤵
  PID:4280
- C:\Windows\System\XthLhvk.exe
  C:\Windows\System\XthLhvk.exe
  2⤵
  PID:2844
- C:\Windows\System\LbxunOC.exe
  C:\Windows\System\LbxunOC.exe
  2⤵
  PID:4632
- C:\Windows\System\lMqfjYa.exe
  C:\Windows\System\lMqfjYa.exe
  2⤵
  PID:2996
- C:\Windows\System\URnzyXy.exe
  C:\Windows\System\URnzyXy.exe
  2⤵
  PID:2720
- C:\Windows\System\tavzcrI.exe
  C:\Windows\System\tavzcrI.exe
  2⤵
  PID:2904
- C:\Windows\System\AFvjOeX.exe
  C:\Windows\System\AFvjOeX.exe
  2⤵
  PID:2432
- C:\Windows\System\XXqrBDv.exe
  C:\Windows\System\XXqrBDv.exe
  2⤵
  PID:2796
- C:\Windows\System\ZjfavCC.exe
  C:\Windows\System\ZjfavCC.exe
  2⤵
  PID:4724
- C:\Windows\System\QyMxyZp.exe
  C:\Windows\System\QyMxyZp.exe
  2⤵
  PID:1432
- C:\Windows\System\gTnVKNB.exe
  C:\Windows\System\gTnVKNB.exe
  2⤵
  PID:4756
- C:\Windows\System\DbXLITp.exe
  C:\Windows\System\DbXLITp.exe
  2⤵
  PID:4780
- C:\Windows\System\iQHsnCI.exe
  C:\Windows\System\iQHsnCI.exe
  2⤵
  PID:2216
- C:\Windows\System\mdQkHzu.exe
  C:\Windows\System\mdQkHzu.exe
  2⤵
  PID:4808
- C:\Windows\System\aewBcKO.exe
  C:\Windows\System\aewBcKO.exe
  2⤵
  PID:4832
- C:\Windows\System\uGkgdqw.exe
  C:\Windows\System\uGkgdqw.exe
  2⤵
  PID:688
- C:\Windows\System\ihtFoSx.exe
  C:\Windows\System\ihtFoSx.exe
  2⤵
  PID:4856
- C:\Windows\System\lsvzQFo.exe
  C:\Windows\System\lsvzQFo.exe
  2⤵
  PID:1720
- C:\Windows\System\jxlcpAc.exe
  C:\Windows\System\jxlcpAc.exe
  2⤵
  PID:900
- C:\Windows\System\uCTjaKu.exe
  C:\Windows\System\uCTjaKu.exe
  2⤵
  PID:2400
- C:\Windows\System\AkgJNCC.exe
  C:\Windows\System\AkgJNCC.exe
  2⤵
  PID:4880
- C:\Windows\System\ynbTnHd.exe
  C:\Windows\System\ynbTnHd.exe
  2⤵
  PID:2884
- C:\Windows\System\zdwXZGp.exe
  C:\Windows\System\zdwXZGp.exe
  2⤵
  PID:4908
- C:\Windows\System\YSqmiNB.exe
  C:\Windows\System\YSqmiNB.exe
  2⤵
  PID:4936
- C:\Windows\System\vOLFtVW.exe
  C:\Windows\System\vOLFtVW.exe
  2⤵
  PID:1472
- C:\Windows\System\bDOqWRG.exe
  C:\Windows\System\bDOqWRG.exe
  2⤵
  PID:1912
- C:\Windows\System\WqYDlZu.exe
  C:\Windows\System\WqYDlZu.exe
  2⤵
  PID:4988
- C:\Windows\System\vmvgPDO.exe
  C:\Windows\System\vmvgPDO.exe
  2⤵
  PID:2200
- C:\Windows\System\tSEYtMo.exe
  C:\Windows\System\tSEYtMo.exe
  2⤵
  PID:5012
- C:\Windows\System\aZERDGG.exe
  C:\Windows\System\aZERDGG.exe
  2⤵
  PID:5016
- C:\Windows\System\mCCSvUf.exe
  C:\Windows\System\mCCSvUf.exe
  2⤵
  PID:1236
- C:\Windows\System\WTIzrXb.exe
  C:\Windows\System\WTIzrXb.exe
  2⤵
  PID:5056
- C:\Windows\System\xngezxu.exe
  C:\Windows\System\xngezxu.exe
  2⤵
  PID:5060
- C:\Windows\System\UzGWJTg.exe
  C:\Windows\System\UzGWJTg.exe
  2⤵
  PID:5092
- C:\Windows\System\aylyxhW.exe
  C:\Windows\System\aylyxhW.exe
  2⤵
  PID:2944
- C:\Windows\System\EnlAuCy.exe
  C:\Windows\System\EnlAuCy.exe
  2⤵
  PID:3016
- C:\Windows\System\JQiOMQI.exe
  C:\Windows\System\JQiOMQI.exe
  2⤵
  PID:3412
- C:\Windows\System\ejkqesU.exe
  C:\Windows\System\ejkqesU.exe
  2⤵
  PID:3436
- C:\Windows\System\dmkpBWW.exe
  C:\Windows\System\dmkpBWW.exe
  2⤵
  PID:3440
- C:\Windows\System\alFbjDk.exe
  C:\Windows\System\alFbjDk.exe
  2⤵
  PID:3468
- C:\Windows\System\XVifDxv.exe
  C:\Windows\System\XVifDxv.exe
  2⤵
  PID:3496
- C:\Windows\System\rWPblUZ.exe
  C:\Windows\System\rWPblUZ.exe
  2⤵
  PID:3516
- C:\Windows\System\tfCpfKm.exe
  C:\Windows\System\tfCpfKm.exe
  2⤵
  PID:3548
- C:\Windows\System\efVUuPR.exe
  C:\Windows\System\efVUuPR.exe
  2⤵
  PID:3564
- C:\Windows\System\jFwqifW.exe
  C:\Windows\System\jFwqifW.exe
  2⤵
  PID:2788
- C:\Windows\System\xpmaujv.exe
  C:\Windows\System\xpmaujv.exe
  2⤵
  PID:3612
- C:\Windows\System\lGzvexb.exe
  C:\Windows\System\lGzvexb.exe
  2⤵
  PID:3636
- C:\Windows\System\SNIxXVs.exe
  C:\Windows\System\SNIxXVs.exe
  2⤵
  PID:2592
- C:\Windows\System\UUMrbJG.exe
  C:\Windows\System\UUMrbJG.exe
  2⤵
  PID:3676
- C:\Windows\System\lLpuduU.exe
  C:\Windows\System\lLpuduU.exe
  2⤵
  PID:2440
- C:\Windows\System\SFwafYW.exe
  C:\Windows\System\SFwafYW.exe
  2⤵
  PID:3712
- C:\Windows\System\hberSTD.exe
  C:\Windows\System\hberSTD.exe
  2⤵
  PID:3800
- C:\Windows\System\LqXEeyL.exe
  C:\Windows\System\LqXEeyL.exe
  2⤵
  PID:3780
- C:\Windows\System\OOrcejE.exe
  C:\Windows\System\OOrcejE.exe
  2⤵
  PID:3868
- C:\Windows\System\ntYbwRC.exe
  C:\Windows\System\ntYbwRC.exe
  2⤵
  PID:3844
- C:\Windows\System\VypvKXt.exe
  C:\Windows\System\VypvKXt.exe
  2⤵
  PID:3904
- C:\Windows\System\VHOAoqv.exe
  C:\Windows\System\VHOAoqv.exe
  2⤵
  PID:3968
- C:\Windows\System\eDLqqCv.exe
  C:\Windows\System\eDLqqCv.exe
  2⤵
  PID:2280
- C:\Windows\System\vsJaSZU.exe
  C:\Windows\System\vsJaSZU.exe
  2⤵
  PID:3864
- C:\Windows\System\WOaQObp.exe
  C:\Windows\System\WOaQObp.exe
  2⤵
  PID:3176
- C:\Windows\System\WqQrRJT.exe
  C:\Windows\System\WqQrRJT.exe
  2⤵
  PID:2836
- C:\Windows\System\ftbGASY.exe
  C:\Windows\System\ftbGASY.exe
  2⤵
  PID:760
- C:\Windows\System\VQTSgKX.exe
  C:\Windows\System\VQTSgKX.exe
  2⤵
  PID:4248
- C:\Windows\System\xECgmMc.exe
  C:\Windows\System\xECgmMc.exe
  2⤵
  PID:2140
- C:\Windows\System\kvkZlSY.exe
  C:\Windows\System\kvkZlSY.exe
  2⤵
  PID:3488
- C:\Windows\System\NSzzUUC.exe
  C:\Windows\System\NSzzUUC.exe
  2⤵
  PID:3628
- C:\Windows\System\TKhZHVF.exe
  C:\Windows\System\TKhZHVF.exe
  2⤵
  PID:3656
- C:\Windows\System\uyEAPBG.exe
  C:\Windows\System\uyEAPBG.exe
  2⤵
  PID:2508
- C:\Windows\System\KqSbEos.exe
  C:\Windows\System\KqSbEos.exe
  2⤵
  PID:3272
- C:\Windows\System\nWloPLz.exe
  C:\Windows\System\nWloPLz.exe
  2⤵
  PID:4100
- C:\Windows\System\Hnyvnzc.exe
  C:\Windows\System\Hnyvnzc.exe
  2⤵
  PID:4268
- C:\Windows\System\gzibJPD.exe
  C:\Windows\System\gzibJPD.exe
  2⤵
  PID:4368
- C:\Windows\System\sJyABul.exe
  C:\Windows\System\sJyABul.exe
  2⤵
  PID:4152
- C:\Windows\System\zEnejWc.exe
  C:\Windows\System\zEnejWc.exe
  2⤵
  PID:4548
- C:\Windows\System\cSDvPUn.exe
  C:\Windows\System\cSDvPUn.exe
  2⤵
  PID:4644
- C:\Windows\System\JPfTyyz.exe
  C:\Windows\System\JPfTyyz.exe
  2⤵
  PID:588
- C:\Windows\System\mJoAxgE.exe
  C:\Windows\System\mJoAxgE.exe
  2⤵
  PID:4436
- C:\Windows\System\QxcHroe.exe
  C:\Windows\System\QxcHroe.exe
  2⤵
  PID:4444
- C:\Windows\System\PZDsYpH.exe
  C:\Windows\System\PZDsYpH.exe
  2⤵
  PID:5112
- C:\Windows\System\zjJpKzY.exe
  C:\Windows\System\zjJpKzY.exe
  2⤵
  PID:3940
- C:\Windows\System\xKygzwt.exe
  C:\Windows\System\xKygzwt.exe
  2⤵
  PID:4468
- C:\Windows\System\rPdUmQB.exe
  C:\Windows\System\rPdUmQB.exe
  2⤵
  PID:4480
- C:\Windows\System\FvTqZjr.exe
  C:\Windows\System\FvTqZjr.exe
  2⤵
  PID:4500
- C:\Windows\System\yLcLHrI.exe
  C:\Windows\System\yLcLHrI.exe
  2⤵
  PID:4520
- C:\Windows\System\AgYHLrp.exe
  C:\Windows\System\AgYHLrp.exe
  2⤵
  PID:4532
- C:\Windows\System\QrFyFwW.exe
  C:\Windows\System\QrFyFwW.exe
  2⤵
  PID:4776
- C:\Windows\System\CLsyYMI.exe
  C:\Windows\System\CLsyYMI.exe
  2⤵
  PID:4868
- C:\Windows\System\yVAddpZ.exe
  C:\Windows\System\yVAddpZ.exe
  2⤵
  PID:4516
- C:\Windows\System\kPdVdUj.exe
  C:\Windows\System\kPdVdUj.exe
  2⤵
  PID:4636
- C:\Windows\System\rsLujjB.exe
  C:\Windows\System\rsLujjB.exe
  2⤵
  PID:4572
- C:\Windows\System\yrdzdXr.exe
  C:\Windows\System\yrdzdXr.exe
  2⤵
  PID:3892
- C:\Windows\System\LgKhRct.exe
  C:\Windows\System\LgKhRct.exe
  2⤵
  PID:4600
- C:\Windows\System\MUIfQDx.exe
  C:\Windows\System\MUIfQDx.exe
  2⤵
  PID:4624
- C:\Windows\System\lKlwSJK.exe
  C:\Windows\System\lKlwSJK.exe
  2⤵
  PID:3020
- C:\Windows\System\yMdTVSR.exe
  C:\Windows\System\yMdTVSR.exe
  2⤵
  PID:848
- C:\Windows\System\weLBfba.exe
  C:\Windows\System\weLBfba.exe
  2⤵
  PID:4264
- C:\Windows\System\AQFISMp.exe
  C:\Windows\System\AQFISMp.exe
  2⤵
  PID:4204
- C:\Windows\System\NurAkHb.exe
  C:\Windows\System\NurAkHb.exe
  2⤵
  PID:5036
- C:\Windows\System\TafIuaA.exe
  C:\Windows\System\TafIuaA.exe
  2⤵
  PID:4496
- C:\Windows\System\VhnTrEc.exe
  C:\Windows\System\VhnTrEc.exe
  2⤵
  PID:4456
- C:\Windows\System\wuWpkOg.exe
  C:\Windows\System\wuWpkOg.exe
  2⤵
  PID:4528
- C:\Windows\System\asFrEDP.exe
  C:\Windows\System\asFrEDP.exe
  2⤵
  PID:3880
- C:\Windows\System\eNOZIWW.exe
  C:\Windows\System\eNOZIWW.exe
  2⤵
  PID:3000
- C:\Windows\System\AJDPUFe.exe
  C:\Windows\System\AJDPUFe.exe
  2⤵
  PID:4168
- C:\Windows\System\KCpHXlk.exe
  C:\Windows\System\KCpHXlk.exe
  2⤵
  PID:2740
- C:\Windows\System\HAXDRLq.exe
  C:\Windows\System\HAXDRLq.exe
  2⤵
  PID:2900
- C:\Windows\System\AQFwYKx.exe
  C:\Windows\System\AQFwYKx.exe
  2⤵
  PID:3952
- C:\Windows\System\OFUBbdz.exe
  C:\Windows\System\OFUBbdz.exe
  2⤵
  PID:2424
- C:\Windows\System\HhZXLcu.exe
  C:\Windows\System\HhZXLcu.exe
  2⤵
  PID:2316
- C:\Windows\System\DFaDLpY.exe
  C:\Windows\System\DFaDLpY.exe
  2⤵
  PID:4116
- C:\Windows\System\KUoAnFh.exe
  C:\Windows\System\KUoAnFh.exe
  2⤵
  PID:5096
- C:\Windows\System\CARTZKZ.exe
  C:\Windows\System\CARTZKZ.exe
  2⤵
  PID:4716
- C:\Windows\System\hLUaWje.exe
  C:\Windows\System\hLUaWje.exe
  2⤵
  PID:3652
- C:\Windows\System\SdDhEya.exe
  C:\Windows\System\SdDhEya.exe
  2⤵
  PID:3828
- C:\Windows\System\ccjjxRE.exe
  C:\Windows\System\ccjjxRE.exe
  2⤵
  PID:4424
- C:\Windows\System\JsfMpxi.exe
  C:\Windows\System\JsfMpxi.exe
  2⤵
  PID:3536
- C:\Windows\System\PnACWdg.exe
  C:\Windows\System\PnACWdg.exe
  2⤵
  PID:1284
- C:\Windows\System\fnUITWh.exe
  C:\Windows\System\fnUITWh.exe
  2⤵
  PID:3356
- C:\Windows\System\oUfnmih.exe
  C:\Windows\System\oUfnmih.exe
  2⤵
  PID:3512
- C:\Windows\System\YuxpXBr.exe
  C:\Windows\System\YuxpXBr.exe
  2⤵
  PID:4752
- C:\Windows\System\TjBKhaJ.exe
  C:\Windows\System\TjBKhaJ.exe
  2⤵
  PID:4972
- C:\Windows\System\zhCppxU.exe
  C:\Windows\System\zhCppxU.exe
  2⤵
  PID:5084
- C:\Windows\System\iwVkqfy.exe
  C:\Windows\System\iwVkqfy.exe
  2⤵
  PID:3284
- C:\Windows\System\ByLywDY.exe
  C:\Windows\System\ByLywDY.exe
  2⤵
  PID:2616
- C:\Windows\System\snrYkDd.exe
  C:\Windows\System\snrYkDd.exe
  2⤵
  PID:3696
- C:\Windows\System\aZhTtVV.exe
  C:\Windows\System\aZhTtVV.exe
  2⤵
  PID:4432
- C:\Windows\System\FNGVuBM.exe
  C:\Windows\System\FNGVuBM.exe
  2⤵
  PID:3224
- C:\Windows\System\SOYYDUL.exe
  C:\Windows\System\SOYYDUL.exe
  2⤵
  PID:4512
- C:\Windows\System\mycbKsn.exe
  C:\Windows\System\mycbKsn.exe
  2⤵
  PID:3040
- C:\Windows\System\BIbSTUq.exe
  C:\Windows\System\BIbSTUq.exe
  2⤵
  PID:3560
- C:\Windows\System\paMuLsQ.exe
  C:\Windows\System\paMuLsQ.exe
  2⤵
  PID:1604
- C:\Windows\System\MUiZCgV.exe
  C:\Windows\System\MUiZCgV.exe
  2⤵
  PID:2916
- C:\Windows\System\qUrlCQL.exe
  C:\Windows\System\qUrlCQL.exe
  2⤵
  PID:2336
- C:\Windows\System\dJYEcxh.exe
  C:\Windows\System\dJYEcxh.exe
  2⤵
  PID:1844
- C:\Windows\System\uoropag.exe
  C:\Windows\System\uoropag.exe
  2⤵
  PID:4564
- C:\Windows\System\LMeeAjD.exe
  C:\Windows\System\LMeeAjD.exe
  2⤵
  PID:4312
- C:\Windows\System\zSeDqKP.exe
  C:\Windows\System\zSeDqKP.exe
  2⤵
  PID:3364
- C:\Windows\System\TzFNNQP.exe
  C:\Windows\System\TzFNNQP.exe
  2⤵
  PID:4012
- C:\Windows\System\SmGwkfD.exe
  C:\Windows\System\SmGwkfD.exe
  2⤵
  PID:4612
- C:\Windows\System\veFdiDg.exe
  C:\Windows\System\veFdiDg.exe
  2⤵
  PID:2268
- C:\Windows\System\lYkGqFt.exe
  C:\Windows\System\lYkGqFt.exe
  2⤵
  PID:2612
- C:\Windows\System\GxRqRbR.exe
  C:\Windows\System\GxRqRbR.exe
  2⤵
  PID:3584
- C:\Windows\System\tQgwGND.exe
  C:\Windows\System\tQgwGND.exe
  2⤵
  PID:3772
- C:\Windows\System\DNqQgsx.exe
  C:\Windows\System\DNqQgsx.exe
  2⤵
  PID:2936
- C:\Windows\System\MTlfSNR.exe
  C:\Windows\System\MTlfSNR.exe
  2⤵
  PID:3792
- C:\Windows\System\DrDhBbY.exe
  C:\Windows\System\DrDhBbY.exe
  2⤵
  PID:3360
- C:\Windows\System\YfciZaD.exe
  C:\Windows\System\YfciZaD.exe
  2⤵
  PID:4964
- C:\Windows\System\STxDLlN.exe
  C:\Windows\System\STxDLlN.exe
  2⤵
  PID:3884
- C:\Windows\System\JinEZjY.exe
  C:\Windows\System\JinEZjY.exe
  2⤵
  PID:4252
- C:\Windows\System\GxIKUCL.exe
  C:\Windows\System\GxIKUCL.exe
  2⤵
  PID:4336
- C:\Windows\System\BwhmibX.exe
  C:\Windows\System\BwhmibX.exe
  2⤵
  PID:2052
- C:\Windows\System\fuGHhst.exe
  C:\Windows\System\fuGHhst.exe
  2⤵
  PID:1848
- C:\Windows\System\OjwGfAT.exe
  C:\Windows\System\OjwGfAT.exe
  2⤵
  PID:3464
- C:\Windows\System\mWDQhgN.exe
  C:\Windows\System\mWDQhgN.exe
  2⤵
  PID:3936
- C:\Windows\System\NqZqZFy.exe
  C:\Windows\System\NqZqZFy.exe
  2⤵
  PID:4744
- C:\Windows\System\HRinywe.exe
  C:\Windows\System\HRinywe.exe
  2⤵
  PID:3816
- C:\Windows\System\hvbxndL.exe
  C:\Windows\System\hvbxndL.exe
  2⤵
  PID:2828
- C:\Windows\System\szXLUJF.exe
  C:\Windows\System\szXLUJF.exe
  2⤵
  PID:2540
- C:\Windows\System\HFiJACT.exe
  C:\Windows\System\HFiJACT.exe
  2⤵
  PID:824
- C:\Windows\System\wLwqAPm.exe
  C:\Windows\System\wLwqAPm.exe
  2⤵
  PID:3716
- C:\Windows\System\EBsnyZo.exe
  C:\Windows\System\EBsnyZo.exe
  2⤵
  PID:4568
- C:\Windows\System\YDwIbbr.exe
  C:\Windows\System\YDwIbbr.exe
  2⤵
  PID:4608
- C:\Windows\System\mXTtALO.exe
  C:\Windows\System\mXTtALO.exe
  2⤵
  PID:2668
- C:\Windows\System\ameLbEA.exe
  C:\Windows\System\ameLbEA.exe
  2⤵
  PID:2552
- C:\Windows\System\dllaIFy.exe
  C:\Windows\System\dllaIFy.exe
  2⤵
  PID:5052
- C:\Windows\System\bguEFLI.exe
  C:\Windows\System\bguEFLI.exe
  2⤵
  PID:4588
- C:\Windows\System\HIlCGny.exe
  C:\Windows\System\HIlCGny.exe
  2⤵
  PID:4028
- C:\Windows\System\UoQxNid.exe
  C:\Windows\System\UoQxNid.exe
  2⤵
  PID:4920
- C:\Windows\System\NkyANmf.exe
  C:\Windows\System\NkyANmf.exe
  2⤵
  PID:4648
- C:\Windows\System\IkrlIDA.exe
  C:\Windows\System\IkrlIDA.exe
  2⤵
  PID:548
- C:\Windows\System\dMErpVZ.exe
  C:\Windows\System\dMErpVZ.exe
  2⤵
  PID:4996
- C:\Windows\System\qSUamtv.exe
  C:\Windows\System\qSUamtv.exe
  2⤵
  PID:4912
- C:\Windows\System\pKsDNBP.exe
  C:\Windows\System\pKsDNBP.exe
  2⤵
  PID:4956
- C:\Windows\System\dREEOls.exe
  C:\Windows\System\dREEOls.exe
  2⤵
  PID:1040
- C:\Windows\System\LTVGSKn.exe
  C:\Windows\System\LTVGSKn.exe
  2⤵
  PID:3920
- C:\Windows\System\pJxEfuG.exe
  C:\Windows\System\pJxEfuG.exe
  2⤵
  PID:4340
- C:\Windows\System\qRdqLyG.exe
  C:\Windows\System\qRdqLyG.exe
  2⤵
  PID:1292
- C:\Windows\System\edMbyQN.exe
  C:\Windows\System\edMbyQN.exe
  2⤵
  PID:4556
- C:\Windows\System\ddhObWf.exe
  C:\Windows\System\ddhObWf.exe
  2⤵
  PID:4924
- C:\Windows\System\hwaCaEU.exe
  C:\Windows\System\hwaCaEU.exe
  2⤵
  PID:2244
- C:\Windows\System\KFdSSjJ.exe
  C:\Windows\System\KFdSSjJ.exe
  2⤵
  PID:2624
- C:\Windows\System\DkuYSzF.exe
  C:\Windows\System\DkuYSzF.exe
  2⤵
  PID:2488
- C:\Windows\System\ZfOHios.exe
  C:\Windows\System\ZfOHios.exe
  2⤵
  PID:1728
- C:\Windows\System\OwsaxaT.exe
  C:\Windows\System\OwsaxaT.exe
  2⤵
  PID:4796
- C:\Windows\System\yAkVsTD.exe
  C:\Windows\System\yAkVsTD.exe
  2⤵
  PID:3744
- C:\Windows\System\PUjGJwX.exe
  C:\Windows\System\PUjGJwX.exe
  2⤵
  PID:4576
- C:\Windows\System\gixAeFZ.exe
  C:\Windows\System\gixAeFZ.exe
  2⤵
  PID:5132
- C:\Windows\System\PFSNIlx.exe
  C:\Windows\System\PFSNIlx.exe
  2⤵
  PID:5148
- C:\Windows\System\NFmjTVD.exe
  C:\Windows\System\NFmjTVD.exe
  2⤵
  PID:5164
- C:\Windows\System\VenUQHh.exe
  C:\Windows\System\VenUQHh.exe
  2⤵
  PID:5316
- C:\Windows\System\qrHVPBr.exe
  C:\Windows\System\qrHVPBr.exe
  2⤵
  PID:5332
- C:\Windows\System\VuRqXEA.exe
  C:\Windows\System\VuRqXEA.exe
  2⤵
  PID:5352
- C:\Windows\System\vxNqWIJ.exe
  C:\Windows\System\vxNqWIJ.exe
  2⤵
  PID:5572
- C:\Windows\System\HcPjeIK.exe
  C:\Windows\System\HcPjeIK.exe
  2⤵
  PID:5588
- C:\Windows\System\VUizfXm.exe
  C:\Windows\System\VUizfXm.exe
  2⤵
  PID:5612
- C:\Windows\System\tRWceAH.exe
  C:\Windows\System\tRWceAH.exe
  2⤵
  PID:5628
- C:\Windows\System\YcEtwAX.exe
  C:\Windows\System\YcEtwAX.exe
  2⤵
  PID:5644
- C:\Windows\System\fzsurxC.exe
  C:\Windows\System\fzsurxC.exe
  2⤵
  PID:5660
- C:\Windows\System\ZpgJieQ.exe
  C:\Windows\System\ZpgJieQ.exe
  2⤵
  PID:5676
- C:\Windows\System\fDAnPux.exe
  C:\Windows\System\fDAnPux.exe
  2⤵
  PID:5692
- C:\Windows\System\yjjyQFQ.exe
  C:\Windows\System\yjjyQFQ.exe
  2⤵
  PID:5708
- C:\Windows\System\uguHSRI.exe
  C:\Windows\System\uguHSRI.exe
  2⤵
  PID:5732
- C:\Windows\System\ykkodCX.exe
  C:\Windows\System\ykkodCX.exe
  2⤵
  PID:5748
- C:\Windows\System\VNjeAFs.exe
  C:\Windows\System\VNjeAFs.exe
  2⤵
  PID:5764
- C:\Windows\System\qEPzUWr.exe
  C:\Windows\System\qEPzUWr.exe
  2⤵
  PID:5780
- C:\Windows\System\EobCqon.exe
  C:\Windows\System\EobCqon.exe
  2⤵
  PID:5796
- C:\Windows\System\auDECvq.exe
  C:\Windows\System\auDECvq.exe
  2⤵
  PID:5812
- C:\Windows\System\BZOStNr.exe
  C:\Windows\System\BZOStNr.exe
  2⤵
  PID:5912
- C:\Windows\System\MTczOjA.exe
  C:\Windows\System\MTczOjA.exe
  2⤵
  PID:5928
- C:\Windows\System\SCsYfKr.exe
  C:\Windows\System\SCsYfKr.exe
  2⤵
  PID:5944
- C:\Windows\System\edvpFYx.exe
  C:\Windows\System\edvpFYx.exe
  2⤵
  PID:5960
- C:\Windows\System\fLkPZJd.exe
  C:\Windows\System\fLkPZJd.exe
  2⤵
  PID:5976
- C:\Windows\System\FFOvXXg.exe
  C:\Windows\System\FFOvXXg.exe
  2⤵
  PID:5992
- C:\Windows\System\tshrSWf.exe
  C:\Windows\System\tshrSWf.exe
  2⤵
  PID:6012
- C:\Windows\System\gZHyFIR.exe
  C:\Windows\System\gZHyFIR.exe
  2⤵
  PID:6032
- C:\Windows\System\RQurwDL.exe
  C:\Windows\System\RQurwDL.exe
  2⤵
  PID:6056
- C:\Windows\System\NQZAXOq.exe
  C:\Windows\System\NQZAXOq.exe
  2⤵
  PID:6072
- C:\Windows\System\WbmlSlK.exe
  C:\Windows\System\WbmlSlK.exe
  2⤵
  PID:6096
- C:\Windows\System\yTATNXu.exe
  C:\Windows\System\yTATNXu.exe
  2⤵
  PID:6120
- C:\Windows\System\zuvWJYz.exe
  C:\Windows\System\zuvWJYz.exe
  2⤵
  PID:6140
- C:\Windows\System\YMtxlXG.exe
  C:\Windows\System\YMtxlXG.exe
  2⤵
  PID:5160
- C:\Windows\System\nrGfMPG.exe
  C:\Windows\System\nrGfMPG.exe
  2⤵
  PID:4540
- C:\Windows\System\DKjHyrP.exe
  C:\Windows\System\DKjHyrP.exe
  2⤵
  PID:4316
- C:\Windows\System\mZxmReI.exe
  C:\Windows\System\mZxmReI.exe
  2⤵
  PID:4132
- C:\Windows\System\nBEaZjp.exe
  C:\Windows\System\nBEaZjp.exe
  2⤵
  PID:4356
- C:\Windows\System\Finvben.exe
  C:\Windows\System\Finvben.exe
  2⤵
  PID:5200
- C:\Windows\System\PCrQWra.exe
  C:\Windows\System\PCrQWra.exe
  2⤵
  PID:5176
- C:\Windows\System\UDeAUhY.exe
  C:\Windows\System\UDeAUhY.exe
  2⤵
  PID:4464
- C:\Windows\System\YCDCEDo.exe
  C:\Windows\System\YCDCEDo.exe
  2⤵
  PID:5212
- C:\Windows\System\nxZOTKt.exe
  C:\Windows\System\nxZOTKt.exe
  2⤵
  PID:5204
- C:\Windows\System\oPJYaCd.exe
  C:\Windows\System\oPJYaCd.exe
  2⤵
  PID:5228
- C:\Windows\System\ivQVfje.exe
  C:\Windows\System\ivQVfje.exe
  2⤵
  PID:5264
- C:\Windows\System\kZvKYuq.exe
  C:\Windows\System\kZvKYuq.exe
  2⤵
  PID:5276
- C:\Windows\System\UuCDQJT.exe
  C:\Windows\System\UuCDQJT.exe
  2⤵
  PID:5292
- C:\Windows\System\kkqgizm.exe
  C:\Windows\System\kkqgizm.exe
  2⤵
  PID:5308
- C:\Windows\System\XPpQQGj.exe
  C:\Windows\System\XPpQQGj.exe
  2⤵
  PID:5340
- C:\Windows\System\EObZDmq.exe
  C:\Windows\System\EObZDmq.exe
  2⤵
  PID:5360
- C:\Windows\System\fYuCUic.exe
  C:\Windows\System\fYuCUic.exe
  2⤵
  PID:5380
- C:\Windows\System\BRQcUUP.exe
  C:\Windows\System\BRQcUUP.exe
  2⤵
  PID:5400
- C:\Windows\System\KENPozd.exe
  C:\Windows\System\KENPozd.exe
  2⤵
  PID:5416
- C:\Windows\System\cEzPCfw.exe
  C:\Windows\System\cEzPCfw.exe
  2⤵
  PID:5420
- C:\Windows\System\HSVMYHN.exe
  C:\Windows\System\HSVMYHN.exe
  2⤵
  PID:5460
- C:\Windows\System\njTBlyC.exe
  C:\Windows\System\njTBlyC.exe
  2⤵
  PID:5448
- C:\Windows\System\eotJdJq.exe
  C:\Windows\System\eotJdJq.exe
  2⤵
  PID:5464
- C:\Windows\System\KNNNGJM.exe
  C:\Windows\System\KNNNGJM.exe
  2⤵
  PID:5496
- C:\Windows\System\fYNRuOM.exe
  C:\Windows\System\fYNRuOM.exe
  2⤵
  PID:5512
- C:\Windows\System\eifcBHx.exe
  C:\Windows\System\eifcBHx.exe
  2⤵
  PID:5520
- C:\Windows\System\FLWBGDj.exe
  C:\Windows\System\FLWBGDj.exe
  2⤵
  PID:5548
- C:\Windows\System\gLtpRhX.exe
  C:\Windows\System\gLtpRhX.exe
  2⤵
  PID:5564
- C:\Windows\System\otkidfi.exe
  C:\Windows\System\otkidfi.exe
  2⤵
  PID:5584
- C:\Windows\System\PVvvCSB.exe
  C:\Windows\System\PVvvCSB.exe
  2⤵
  PID:1580
- C:\Windows\System\topkyha.exe
  C:\Windows\System\topkyha.exe
  2⤵
  PID:5652
- C:\Windows\System\LUfhCKf.exe
  C:\Windows\System\LUfhCKf.exe
  2⤵
  PID:5716
- C:\Windows\System\kuvWNtd.exe
  C:\Windows\System\kuvWNtd.exe
  2⤵
  PID:5672
- C:\Windows\System\uHVKaIl.exe
  C:\Windows\System\uHVKaIl.exe
  2⤵
  PID:5724
- C:\Windows\System\zzJXcfy.exe
  C:\Windows\System\zzJXcfy.exe
  2⤵
  PID:5772
- C:\Windows\System\YTUeslO.exe
  C:\Windows\System\YTUeslO.exe
  2⤵
  PID:5728
- C:\Windows\System\jlnPpXX.exe
  C:\Windows\System\jlnPpXX.exe
  2⤵
  PID:5820
- C:\Windows\System\cgrRHJI.exe
  C:\Windows\System\cgrRHJI.exe
  2⤵
  PID:5760
- C:\Windows\System\iWrfQDk.exe
  C:\Windows\System\iWrfQDk.exe
  2⤵
  PID:5836
- C:\Windows\System\AWnpXAV.exe
  C:\Windows\System\AWnpXAV.exe
  2⤵
  PID:5848
- C:\Windows\System\KRFgJKa.exe
  C:\Windows\System\KRFgJKa.exe
  2⤵
  PID:5888
- C:\Windows\System\JCTLtQe.exe
  C:\Windows\System\JCTLtQe.exe
  2⤵
  PID:5896
- C:\Windows\System\OkOfvNk.exe
  C:\Windows\System\OkOfvNk.exe
  2⤵
  PID:5908
- C:\Windows\System\BYdWhZk.exe
  C:\Windows\System\BYdWhZk.exe
  2⤵
  PID:5940
- C:\Windows\System\vKCIgRy.exe
  C:\Windows\System\vKCIgRy.exe
  2⤵
  PID:5988
- C:\Windows\System\wsuSzAZ.exe
  C:\Windows\System\wsuSzAZ.exe
  2⤵
  PID:6068
- C:\Windows\System\jYDtBCE.exe
  C:\Windows\System\jYDtBCE.exe
  2⤵
  PID:6112
- C:\Windows\System\AKVaGGq.exe
  C:\Windows\System\AKVaGGq.exe
  2⤵
  PID:3760
- C:\Windows\System\WfSecGI.exe
  C:\Windows\System\WfSecGI.exe
  2⤵
  PID:6116
- C:\Windows\System\MkSYUyU.exe
  C:\Windows\System\MkSYUyU.exe
  2⤵
  PID:3460
- C:\Windows\System\tLNTPNf.exe
  C:\Windows\System\tLNTPNf.exe
  2⤵
  PID:5172
- C:\Windows\System\PXdYguq.exe
  C:\Windows\System\PXdYguq.exe
  2⤵
  PID:5248
- C:\Windows\System\qpMCRYw.exe
  C:\Windows\System\qpMCRYw.exe
  2⤵
  PID:6080
- C:\Windows\System\mQmWdmf.exe
  C:\Windows\System\mQmWdmf.exe
  2⤵
  PID:4452
- C:\Windows\System\nvokFjc.exe
  C:\Windows\System\nvokFjc.exe
  2⤵
  PID:6048
- C:\Windows\System\rqzuOry.exe
  C:\Windows\System\rqzuOry.exe
  2⤵
  PID:6092
- C:\Windows\System\vyGYygh.exe
  C:\Windows\System\vyGYygh.exe
  2⤵
  PID:2148
- C:\Windows\System\rdOHiSn.exe
  C:\Windows\System\rdOHiSn.exe
  2⤵
  PID:336
- C:\Windows\System\WwOpQOT.exe
  C:\Windows\System\WwOpQOT.exe
  2⤵
  PID:5192
- C:\Windows\System\LPmCiJk.exe
  C:\Windows\System\LPmCiJk.exe
  2⤵
  PID:5224
- C:\Windows\System\tYEQsJM.exe
  C:\Windows\System\tYEQsJM.exe
  2⤵
  PID:5304
- C:\Windows\System\YhKXtkH.exe
  C:\Windows\System\YhKXtkH.exe
  2⤵
  PID:5376
- C:\Windows\System\YOJyqrU.exe
  C:\Windows\System\YOJyqrU.exe
  2⤵
  PID:5424
- C:\Windows\System\temAcQS.exe
  C:\Windows\System\temAcQS.exe
  2⤵
  PID:5480
- C:\Windows\System\vGirayj.exe
  C:\Windows\System\vGirayj.exe
  2⤵
  PID:5544
- C:\Windows\System\cjmyOav.exe
  C:\Windows\System\cjmyOav.exe
  2⤵
  PID:5284
- C:\Windows\System\fdZYRZi.exe
  C:\Windows\System\fdZYRZi.exe
  2⤵
  PID:5392
- C:\Windows\System\bFxOiPi.exe
  C:\Windows\System\bFxOiPi.exe
  2⤵
  PID:5444
- C:\Windows\System\oyuAqyC.exe
  C:\Windows\System\oyuAqyC.exe
  2⤵
  PID:5532
- C:\Windows\System\HCaStXX.exe
  C:\Windows\System\HCaStXX.exe
  2⤵
  PID:5604
- C:\Windows\System\lMgVDMD.exe
  C:\Windows\System\lMgVDMD.exe
  2⤵
  PID:5608
- C:\Windows\System\NoZJsAk.exe
  C:\Windows\System\NoZJsAk.exe
  2⤵
  PID:5804
- C:\Windows\System\QZgwIGQ.exe
  C:\Windows\System\QZgwIGQ.exe
  2⤵
  PID:5860
- C:\Windows\System\uWvWwHr.exe
  C:\Windows\System\uWvWwHr.exe
  2⤵
  PID:5824
- C:\Windows\System\ehDVooj.exe
  C:\Windows\System\ehDVooj.exe
  2⤵
  PID:5788
- C:\Windows\System\wRCEOfc.exe
  C:\Windows\System\wRCEOfc.exe
  2⤵
  PID:5876
- C:\Windows\System\bJQrbwk.exe
  C:\Windows\System\bJQrbwk.exe
  2⤵
  PID:5984
- C:\Windows\System\GHPAoxk.exe
  C:\Windows\System\GHPAoxk.exe
  2⤵
  PID:5924
- C:\Windows\System\vHYPTNC.exe
  C:\Windows\System\vHYPTNC.exe
  2⤵
  PID:6004
- C:\Windows\System\eSNKtqe.exe
  C:\Windows\System\eSNKtqe.exe
  2⤵
  PID:4484
- C:\Windows\System\ZGGVHhb.exe
  C:\Windows\System\ZGGVHhb.exe
  2⤵
  PID:3580
- C:\Windows\System\OKMAPJH.exe
  C:\Windows\System\OKMAPJH.exe
  2⤵
  PID:5220
- C:\Windows\System\hUrtaXx.exe
  C:\Windows\System\hUrtaXx.exe
  2⤵
  PID:5124
- C:\Windows\System\VZCcolK.exe
  C:\Windows\System\VZCcolK.exe
  2⤵
  PID:5184
- C:\Windows\System\nEkvDlf.exe
  C:\Windows\System\nEkvDlf.exe
  2⤵
  PID:5324
- C:\Windows\System\wHrBour.exe
  C:\Windows\System\wHrBour.exe
  2⤵
  PID:5196
- C:\Windows\System\CkypiLq.exe
  C:\Windows\System\CkypiLq.exe
  2⤵
  PID:5620
- C:\Windows\System\drMGWWU.exe
  C:\Windows\System\drMGWWU.exe
  2⤵
  PID:6160
- C:\Windows\System\oohHxfn.exe
  C:\Windows\System\oohHxfn.exe
  2⤵
  PID:6176
- C:\Windows\System\rghZVJS.exe
  C:\Windows\System\rghZVJS.exe
  2⤵
  PID:6196
- C:\Windows\System\bwPLckV.exe
  C:\Windows\System\bwPLckV.exe
  2⤵
  PID:6212
- C:\Windows\System\GbXBBdD.exe
  C:\Windows\System\GbXBBdD.exe
  2⤵
  PID:6228
- C:\Windows\System\AYfBYxz.exe
  C:\Windows\System\AYfBYxz.exe
  2⤵
  PID:6244
- C:\Windows\System\ZGhIznG.exe
  C:\Windows\System\ZGhIznG.exe
  2⤵
  PID:6264
- C:\Windows\System\zKGoKmx.exe
  C:\Windows\System\zKGoKmx.exe
  2⤵
  PID:6280
- C:\Windows\System\fCwZhAk.exe
  C:\Windows\System\fCwZhAk.exe
  2⤵
  PID:6300
- C:\Windows\System\fhEVMqj.exe
  C:\Windows\System\fhEVMqj.exe
  2⤵
  PID:6320
- C:\Windows\System\DAYjjbK.exe
  C:\Windows\System\DAYjjbK.exe
  2⤵
  PID:6336
- C:\Windows\System\rVAylal.exe
  C:\Windows\System\rVAylal.exe
  2⤵
  PID:6352
- C:\Windows\System\GETWErS.exe
  C:\Windows\System\GETWErS.exe
  2⤵
  PID:6368
- C:\Windows\System\xgFWhCW.exe
  C:\Windows\System\xgFWhCW.exe
  2⤵
  PID:6384
- C:\Windows\System\ANXjTCv.exe
  C:\Windows\System\ANXjTCv.exe
  2⤵
  PID:6400
- C:\Windows\System\IWVDhWc.exe
  C:\Windows\System\IWVDhWc.exe
  2⤵
  PID:6468
- C:\Windows\System\bluThjH.exe
  C:\Windows\System\bluThjH.exe
  2⤵
  PID:6484
- C:\Windows\System\UXTCARl.exe
  C:\Windows\System\UXTCARl.exe
  2⤵
  PID:6500
- C:\Windows\System\EqrJWIA.exe
  C:\Windows\System\EqrJWIA.exe
  2⤵
  PID:6516
- C:\Windows\System\ACLyPDI.exe
  C:\Windows\System\ACLyPDI.exe
  2⤵
  PID:6532
- C:\Windows\System\MwtbUvA.exe
  C:\Windows\System\MwtbUvA.exe
  2⤵
  PID:6548
- C:\Windows\System\WSyHSVN.exe
  C:\Windows\System\WSyHSVN.exe
  2⤵
  PID:6564
- C:\Windows\System\hJuLsaH.exe
  C:\Windows\System\hJuLsaH.exe
  2⤵
  PID:6580
- C:\Windows\System\WqckPLW.exe
  C:\Windows\System\WqckPLW.exe
  2⤵
  PID:6596
- C:\Windows\System\xCXMcuy.exe
  C:\Windows\System\xCXMcuy.exe
  2⤵
  PID:6628
- C:\Windows\System\tpWfZNp.exe
  C:\Windows\System\tpWfZNp.exe
  2⤵
  PID:6652
- C:\Windows\System\NVCiFnR.exe
  C:\Windows\System\NVCiFnR.exe
  2⤵
  PID:6672
- C:\Windows\System\bGneFgT.exe
  C:\Windows\System\bGneFgT.exe
  2⤵
  PID:6688
- C:\Windows\System\rvKddLz.exe
  C:\Windows\System\rvKddLz.exe
  2⤵
  PID:6708
- C:\Windows\System\JLfWgiO.exe
  C:\Windows\System\JLfWgiO.exe
  2⤵
  PID:6728
- C:\Windows\System\XFZyRsb.exe
  C:\Windows\System\XFZyRsb.exe
  2⤵
  PID:6744
- C:\Windows\System\EniqjWO.exe
  C:\Windows\System\EniqjWO.exe
  2⤵
  PID:6764
- C:\Windows\System\fREiAek.exe
  C:\Windows\System\fREiAek.exe
  2⤵
  PID:6796
- C:\Windows\System\qrRekDz.exe
  C:\Windows\System\qrRekDz.exe
  2⤵
  PID:6812
- C:\Windows\System\PhiBKqj.exe
  C:\Windows\System\PhiBKqj.exe
  2⤵
  PID:6828
- C:\Windows\System\UKVLjAP.exe
  C:\Windows\System\UKVLjAP.exe
  2⤵
  PID:6844
- C:\Windows\System\ZWtgKKJ.exe
  C:\Windows\System\ZWtgKKJ.exe
  2⤵
  PID:6860
- C:\Windows\System\RkxGqVj.exe
  C:\Windows\System\RkxGqVj.exe
  2⤵
  PID:6888
- C:\Windows\System\NxoOCdV.exe
  C:\Windows\System\NxoOCdV.exe
  2⤵
  PID:6908
- C:\Windows\System\cGgedfP.exe
  C:\Windows\System\cGgedfP.exe
  2⤵
  PID:6924
- C:\Windows\System\pKaigZY.exe
  C:\Windows\System\pKaigZY.exe
  2⤵
  PID:6944
- C:\Windows\System\CWUsCLk.exe
  C:\Windows\System\CWUsCLk.exe
  2⤵
  PID:6972
- C:\Windows\System\IDFlEPu.exe
  C:\Windows\System\IDFlEPu.exe
  2⤵
  PID:6988
- C:\Windows\System\aXrtuIm.exe
  C:\Windows\System\aXrtuIm.exe
  2⤵
  PID:7004
- C:\Windows\System\aRTOpFa.exe
  C:\Windows\System\aRTOpFa.exe
  2⤵
  PID:7020
- C:\Windows\System\pkoAScZ.exe
  C:\Windows\System\pkoAScZ.exe
  2⤵
  PID:7036
- C:\Windows\System\kNoLTzx.exe
  C:\Windows\System\kNoLTzx.exe
  2⤵
  PID:7052
- C:\Windows\System\DgerlFU.exe
  C:\Windows\System\DgerlFU.exe
  2⤵
  PID:7068
- C:\Windows\System\BwROhRt.exe
  C:\Windows\System\BwROhRt.exe
  2⤵
  PID:7084
- C:\Windows\System\wkZnyDz.exe
  C:\Windows\System\wkZnyDz.exe
  2⤵
  PID:7100
- C:\Windows\System\vbFZYio.exe
  C:\Windows\System\vbFZYio.exe
  2⤵
  PID:7116
- C:\Windows\System\cIeviQi.exe
  C:\Windows\System\cIeviQi.exe
  2⤵
  PID:7132
- C:\Windows\System\bayPKZh.exe
  C:\Windows\System\bayPKZh.exe
  2⤵
  PID:7148
- C:\Windows\System\PiBNbuB.exe
  C:\Windows\System\PiBNbuB.exe
  2⤵
  PID:5640
- C:\Windows\System\lfXyZXb.exe
  C:\Windows\System\lfXyZXb.exe
  2⤵
  PID:2080
- C:\Windows\System\InXqxxs.exe
  C:\Windows\System\InXqxxs.exe
  2⤵
  PID:5272
- C:\Windows\System\OBKpbeW.exe
  C:\Windows\System\OBKpbeW.exe
  2⤵
  PID:5568
- C:\Windows\System\IIiYpmt.exe
  C:\Windows\System\IIiYpmt.exe
  2⤵
  PID:6272
- C:\Windows\System\AzJPlbK.exe
  C:\Windows\System\AzJPlbK.exe
  2⤵
  PID:6152
- C:\Windows\System\OKRpgaW.exe
  C:\Windows\System\OKRpgaW.exe
  2⤵
  PID:6184
- C:\Windows\System\fTqVbhq.exe
  C:\Windows\System\fTqVbhq.exe
  2⤵
  PID:6224
- C:\Windows\System\whHElTF.exe
  C:\Windows\System\whHElTF.exe
  2⤵
  PID:6288
- C:\Windows\System\bJLlqxa.exe
  C:\Windows\System\bJLlqxa.exe
  2⤵
  PID:6380
- C:\Windows\System\PzwdBDq.exe
  C:\Windows\System\PzwdBDq.exe
  2⤵
  PID:6364
- C:\Windows\System\Gjiinfp.exe
  C:\Windows\System\Gjiinfp.exe
  2⤵
  PID:6480
- C:\Windows\System\EUONbls.exe
  C:\Windows\System\EUONbls.exe
  2⤵
  PID:5396
- C:\Windows\System\daLjUXq.exe
  C:\Windows\System\daLjUXq.exe
  2⤵
  PID:6512
- C:\Windows\System\iyfAiIg.exe
  C:\Windows\System\iyfAiIg.exe
  2⤵
  PID:6576
- C:\Windows\System\hqySiry.exe
  C:\Windows\System\hqySiry.exe
  2⤵
  PID:6616
- C:\Windows\System\tcmmYfZ.exe
  C:\Windows\System\tcmmYfZ.exe
  2⤵
  PID:6668
- C:\Windows\System\hImwjAh.exe
  C:\Windows\System\hImwjAh.exe
  2⤵
  PID:6772
- C:\Windows\System\OcDwMpE.exe
  C:\Windows\System\OcDwMpE.exe
  2⤵
  PID:6792
- C:\Windows\System\eQQQAkm.exe
  C:\Windows\System\eQQQAkm.exe
  2⤵
  PID:6856
- C:\Windows\System\PQCxZPJ.exe
  C:\Windows\System\PQCxZPJ.exe
  2⤵
  PID:5368
- C:\Windows\System\YwcNGhj.exe
  C:\Windows\System\YwcNGhj.exe
  2⤵
  PID:5844
- C:\Windows\System\QmToOIB.exe
  C:\Windows\System\QmToOIB.exe
  2⤵
  PID:5900
- C:\Windows\System\wWoDWoi.exe
  C:\Windows\System\wWoDWoi.exe
  2⤵
  PID:6088
- C:\Windows\System\hROLhVO.exe
  C:\Windows\System\hROLhVO.exe
  2⤵
  PID:6436
- C:\Windows\System\nwLPEwv.exe
  C:\Windows\System\nwLPEwv.exe
  2⤵
  PID:6344
- C:\Windows\System\CegroQE.exe
  C:\Windows\System\CegroQE.exe
  2⤵
  PID:6900
- C:\Windows\System\bucALGC.exe
  C:\Windows\System\bucALGC.exe
  2⤵
  PID:6432
- C:\Windows\System\nIzSGBv.exe
  C:\Windows\System\nIzSGBv.exe
  2⤵
  PID:6492
- C:\Windows\System\UaoAhBQ.exe
  C:\Windows\System\UaoAhBQ.exe
  2⤵
  PID:6556
- C:\Windows\System\DqHzOeB.exe
  C:\Windows\System\DqHzOeB.exe
  2⤵
  PID:6684
- C:\Windows\System\UQtkhKb.exe
  C:\Windows\System\UQtkhKb.exe
  2⤵
  PID:6720
- C:\Windows\System\YAYJMxp.exe
  C:\Windows\System\YAYJMxp.exe
  2⤵
  PID:6752
- C:\Windows\System\rkePuEv.exe
  C:\Windows\System\rkePuEv.exe
  2⤵
  PID:6840
- C:\Windows\System\QwiTkDs.exe
  C:\Windows\System\QwiTkDs.exe
  2⤵
  PID:6880
- C:\Windows\System\YjvJXSH.exe
  C:\Windows\System\YjvJXSH.exe
  2⤵
  PID:6952
- C:\Windows\System\TTXcrTc.exe
  C:\Windows\System\TTXcrTc.exe
  2⤵
  PID:6980
- C:\Windows\System\jSwYvKN.exe
  C:\Windows\System\jSwYvKN.exe
  2⤵
  PID:7044
- C:\Windows\System\jqIMHUQ.exe
  C:\Windows\System\jqIMHUQ.exe
  2⤵
  PID:7108
- C:\Windows\System\vudvnGP.exe
  C:\Windows\System\vudvnGP.exe
  2⤵
  PID:5884
- C:\Windows\System\iCBJDvd.exe
  C:\Windows\System\iCBJDvd.exe
  2⤵
  PID:5436
- C:\Windows\System\jzWRuhg.exe
  C:\Windows\System\jzWRuhg.exe
  2⤵
  PID:6960
- C:\Windows\System\hiABTSX.exe
  C:\Windows\System\hiABTSX.exe
  2⤵
  PID:6968
- C:\Windows\System\BFTWbBE.exe
  C:\Windows\System\BFTWbBE.exe
  2⤵
  PID:6308
- C:\Windows\System\UhgYhIh.exe
  C:\Windows\System\UhgYhIh.exe
  2⤵
  PID:6220
- C:\Windows\System\uFILHQr.exe
  C:\Windows\System\uFILHQr.exe
  2⤵
  PID:6608
- C:\Windows\System\JxuGvKc.exe
  C:\Windows\System\JxuGvKc.exe
  2⤵
  PID:6612
- C:\Windows\System\kZocpdZ.exe
  C:\Windows\System\kZocpdZ.exe
  2⤵
  PID:5792
- C:\Windows\System\UdiKQhs.exe
  C:\Windows\System\UdiKQhs.exe
  2⤵
  PID:6172
- C:\Windows\System\YOUXTNc.exe
  C:\Windows\System\YOUXTNc.exe
  2⤵
  PID:6328
- C:\Windows\System\paQLyRt.exe
  C:\Windows\System\paQLyRt.exe
  2⤵
  PID:6332
- C:\Windows\System\awlDDaa.exe
  C:\Windows\System\awlDDaa.exe
  2⤵
  PID:6572
- C:\Windows\System\FZHOUiH.exe
  C:\Windows\System\FZHOUiH.exe
  2⤵
  PID:6704
- C:\Windows\System\hLChAhQ.exe
  C:\Windows\System\hLChAhQ.exe
  2⤵
  PID:5688
- C:\Windows\System\aKhcvmH.exe
  C:\Windows\System\aKhcvmH.exe
  2⤵
  PID:4640
- C:\Windows\System\CwCHKIh.exe
  C:\Windows\System\CwCHKIh.exe
  2⤵
  PID:5756
- C:\Windows\System\NkdbdjV.exe
  C:\Windows\System\NkdbdjV.exe
  2⤵
  PID:6424
- C:\Windows\System\kUpmdmA.exe
  C:\Windows\System\kUpmdmA.exe
  2⤵
  PID:6896
- C:\Windows\System\FIauZXJ.exe
  C:\Windows\System\FIauZXJ.exe
  2⤵
  PID:6836
- C:\Windows\System\LCIuhiX.exe
  C:\Windows\System\LCIuhiX.exe
  2⤵
  PID:7016
- C:\Windows\System\RXfqrSd.exe
  C:\Windows\System\RXfqrSd.exe
  2⤵
  PID:6132
- C:\Windows\System\BFZQiGE.exe
  C:\Windows\System\BFZQiGE.exe
  2⤵
  PID:7064
- C:\Windows\System\IMsLYkF.exe
  C:\Windows\System\IMsLYkF.exe
  2⤵
  PID:6476
- C:\Windows\System\fZvGwZJ.exe
  C:\Windows\System\fZvGwZJ.exe
  2⤵
  PID:6208
- C:\Windows\System\ZwRajDw.exe
  C:\Windows\System\ZwRajDw.exe
  2⤵
  PID:6736
- C:\Windows\System\jBCffAs.exe
  C:\Windows\System\jBCffAs.exe
  2⤵
  PID:5432
- C:\Windows\System\YzYaRvF.exe
  C:\Windows\System\YzYaRvF.exe
  2⤵
  PID:6408
- C:\Windows\System\cdGLyeE.exe
  C:\Windows\System\cdGLyeE.exe
  2⤵
  PID:6920
- C:\Windows\System\imQUVYC.exe
  C:\Windows\System\imQUVYC.exe
  2⤵
  PID:5244
- C:\Windows\System\iojrAew.exe
  C:\Windows\System\iojrAew.exe
  2⤵
  PID:7164
- C:\Windows\System\SGKlOxA.exe
  C:\Windows\System\SGKlOxA.exe
  2⤵
  PID:6240
- C:\Windows\System\VMcgtyq.exe
  C:\Windows\System\VMcgtyq.exe
  2⤵
  PID:6416
- C:\Windows\System\YjRwAwZ.exe
  C:\Windows\System\YjRwAwZ.exe
  2⤵
  PID:6644
- C:\Windows\System\MAGvsoB.exe
  C:\Windows\System\MAGvsoB.exe
  2⤵
  PID:6648
- C:\Windows\System\MujOuYV.exe
  C:\Windows\System\MujOuYV.exe
  2⤵
  PID:6456
- C:\Windows\System\xIMJQAg.exe
  C:\Windows\System\xIMJQAg.exe
  2⤵
  PID:7184
- C:\Windows\System\lPULWgJ.exe
  C:\Windows\System\lPULWgJ.exe
  2⤵
  PID:7200
- C:\Windows\System\rvDhYwx.exe
  C:\Windows\System\rvDhYwx.exe
  2⤵
  PID:7216
- C:\Windows\System\gyGzUEo.exe
  C:\Windows\System\gyGzUEo.exe
  2⤵
  PID:7232
- C:\Windows\System\fRDEmfc.exe
  C:\Windows\System\fRDEmfc.exe
  2⤵
  PID:7248
- C:\Windows\System\dCcWAck.exe
  C:\Windows\System\dCcWAck.exe
  2⤵
  PID:7264
- C:\Windows\System\PZOykQl.exe
  C:\Windows\System\PZOykQl.exe
  2⤵
  PID:7280
- C:\Windows\System\IhKVoiW.exe
  C:\Windows\System\IhKVoiW.exe
  2⤵
  PID:7296
- C:\Windows\System\jNvugRx.exe
  C:\Windows\System\jNvugRx.exe
  2⤵
  PID:7320
- C:\Windows\System\uHdpILS.exe
  C:\Windows\System\uHdpILS.exe
  2⤵
  PID:7336
- C:\Windows\System\dsizfgv.exe
  C:\Windows\System\dsizfgv.exe
  2⤵
  PID:7352
- C:\Windows\System\wsgNPCT.exe
  C:\Windows\System\wsgNPCT.exe
  2⤵
  PID:7368
- C:\Windows\System\yjlsCeI.exe
  C:\Windows\System\yjlsCeI.exe
  2⤵
  PID:7384
- C:\Windows\System\sXPXIHW.exe
  C:\Windows\System\sXPXIHW.exe
  2⤵
  PID:7400
- C:\Windows\System\TVWVUJN.exe
  C:\Windows\System\TVWVUJN.exe
  2⤵
  PID:7420
- C:\Windows\System\sWcUxXO.exe
  C:\Windows\System\sWcUxXO.exe
  2⤵
  PID:7440
- C:\Windows\System\iUdraZD.exe
  C:\Windows\System\iUdraZD.exe
  2⤵
  PID:7456
- C:\Windows\System\idjqmnV.exe
  C:\Windows\System\idjqmnV.exe
  2⤵
  PID:7472
- C:\Windows\System\rFvsGEU.exe
  C:\Windows\System\rFvsGEU.exe
  2⤵
  PID:7488
- C:\Windows\System\MTXHCjz.exe
  C:\Windows\System\MTXHCjz.exe
  2⤵
  PID:7504
- C:\Windows\System\MgDqcbg.exe
  C:\Windows\System\MgDqcbg.exe
  2⤵
  PID:7520
- C:\Windows\System\DnWpCAu.exe
  C:\Windows\System\DnWpCAu.exe
  2⤵
  PID:7536
- C:\Windows\System\UdEpotk.exe
  C:\Windows\System\UdEpotk.exe
  2⤵
  PID:7560
- C:\Windows\System\DJdrLzJ.exe
  C:\Windows\System\DJdrLzJ.exe
  2⤵
  PID:7576
- C:\Windows\System\KWvQlhC.exe
  C:\Windows\System\KWvQlhC.exe
  2⤵
  PID:7592
- C:\Windows\System\GFqXAqv.exe
  C:\Windows\System\GFqXAqv.exe
  2⤵
  PID:7608
- C:\Windows\System\tvGWMWh.exe
  C:\Windows\System\tvGWMWh.exe
  2⤵
  PID:7624
- C:\Windows\System\GhtAZnP.exe
  C:\Windows\System\GhtAZnP.exe
  2⤵
  PID:7644
- C:\Windows\System\uBZqESj.exe
  C:\Windows\System\uBZqESj.exe
  2⤵
  PID:7664
- C:\Windows\System\dDaLZMx.exe
  C:\Windows\System\dDaLZMx.exe
  2⤵
  PID:7680
- C:\Windows\System\mLaueqF.exe
  C:\Windows\System\mLaueqF.exe
  2⤵
  PID:7700
- C:\Windows\System\akQEShP.exe
  C:\Windows\System\akQEShP.exe
  2⤵
  PID:7728
- C:\Windows\System\ZPCPdAB.exe
  C:\Windows\System\ZPCPdAB.exe
  2⤵
  PID:7744
- C:\Windows\System\zWRXzCx.exe
  C:\Windows\System\zWRXzCx.exe
  2⤵
  PID:7760
- C:\Windows\System\mMquXjF.exe
  C:\Windows\System\mMquXjF.exe
  2⤵
  PID:7776
- C:\Windows\System\IWDZXcr.exe
  C:\Windows\System\IWDZXcr.exe
  2⤵
  PID:7796
- C:\Windows\System\iAhoyRh.exe
  C:\Windows\System\iAhoyRh.exe
  2⤵
  PID:7824
- C:\Windows\System\xsxdKEh.exe
  C:\Windows\System\xsxdKEh.exe
  2⤵
  PID:7840
- C:\Windows\System\KZbDYBA.exe
  C:\Windows\System\KZbDYBA.exe
  2⤵
  PID:7856
- C:\Windows\System\tiFAmUL.exe
  C:\Windows\System\tiFAmUL.exe
  2⤵
  PID:7872
- C:\Windows\System\aXYKyGu.exe
  C:\Windows\System\aXYKyGu.exe
  2⤵
  PID:7888
- C:\Windows\System\hzyAlat.exe
  C:\Windows\System\hzyAlat.exe
  2⤵
  PID:7904
- C:\Windows\System\SSwiyhi.exe
  C:\Windows\System\SSwiyhi.exe
  2⤵
  PID:7920
- C:\Windows\System\JXbPxIB.exe
  C:\Windows\System\JXbPxIB.exe
  2⤵
  PID:7940
- C:\Windows\System\Oumlttf.exe
  C:\Windows\System\Oumlttf.exe
  2⤵
  PID:7960
- C:\Windows\System\CxZoRxm.exe
  C:\Windows\System\CxZoRxm.exe
  2⤵
  PID:7976
- C:\Windows\System\RyBUAZo.exe
  C:\Windows\System\RyBUAZo.exe
  2⤵
  PID:7992
- C:\Windows\System\LArVbXK.exe
  C:\Windows\System\LArVbXK.exe
  2⤵
  PID:8008
- C:\Windows\System\WBLBure.exe
  C:\Windows\System\WBLBure.exe
  2⤵
  PID:8024
- C:\Windows\System\amCbSnG.exe
  C:\Windows\System\amCbSnG.exe
  2⤵
  PID:8040
- C:\Windows\System\PamIazM.exe
  C:\Windows\System\PamIazM.exe
  2⤵
  PID:8056
- C:\Windows\System\bDcGmUi.exe
  C:\Windows\System\bDcGmUi.exe
  2⤵
  PID:8072
- C:\Windows\System\eJtqBzs.exe
  C:\Windows\System\eJtqBzs.exe
  2⤵
  PID:8088
- C:\Windows\System\qYcqfZU.exe
  C:\Windows\System\qYcqfZU.exe
  2⤵
  PID:8104
- C:\Windows\System\qYQCFZl.exe
  C:\Windows\System\qYQCFZl.exe
  2⤵
  PID:8120
- C:\Windows\System\hWFTTXa.exe
  C:\Windows\System\hWFTTXa.exe
  2⤵
  PID:8136
- C:\Windows\System\NzuIsNT.exe
  C:\Windows\System\NzuIsNT.exe
  2⤵
  PID:8152
- C:\Windows\System\lMvYHwK.exe
  C:\Windows\System\lMvYHwK.exe
  2⤵
  PID:8168
- C:\Windows\System\sxiQevR.exe
  C:\Windows\System\sxiQevR.exe
  2⤵
  PID:8184
- C:\Windows\System\zHtaAgb.exe
  C:\Windows\System\zHtaAgb.exe
  2⤵
  PID:7060
- C:\Windows\System\jEifgqh.exe
  C:\Windows\System\jEifgqh.exe
  2⤵
  PID:6412
- C:\Windows\System\SCRbTdJ.exe
  C:\Windows\System\SCRbTdJ.exe
  2⤵
  PID:6756
- C:\Windows\System\rdojHrB.exe
  C:\Windows\System\rdojHrB.exe
  2⤵
  PID:6936
- C:\Windows\System\xoDLCMb.exe
  C:\Windows\System\xoDLCMb.exe
  2⤵
  PID:7096
- C:\Windows\System\nKEOcsr.exe
  C:\Windows\System\nKEOcsr.exe
  2⤵
  PID:6192
- C:\Windows\System\OpzHPhd.exe
  C:\Windows\System\OpzHPhd.exe
  2⤵
  PID:6296
- C:\Windows\System\QswhTCP.exe
  C:\Windows\System\QswhTCP.exe
  2⤵
  PID:5236
- C:\Windows\System\kolluHR.exe
  C:\Windows\System\kolluHR.exe
  2⤵
  PID:6788
- C:\Windows\System\KfECAYN.exe
  C:\Windows\System\KfECAYN.exe
  2⤵
  PID:7208
- C:\Windows\System\nJpYMpw.exe
  C:\Windows\System\nJpYMpw.exe
  2⤵
  PID:7156
- C:\Windows\System\kqpAxYx.exe
  C:\Windows\System\kqpAxYx.exe
  2⤵
  PID:6448
- C:\Windows\System\PHqHDsv.exe
  C:\Windows\System\PHqHDsv.exe
  2⤵
  PID:6724
- C:\Windows\System\JvBCrtV.exe
  C:\Windows\System\JvBCrtV.exe
  2⤵
  PID:7224
- C:\Windows\System\CpJdeYG.exe
  C:\Windows\System\CpJdeYG.exe
  2⤵
  PID:7316
- C:\Windows\System\OzYqCoJ.exe
  C:\Windows\System\OzYqCoJ.exe
  2⤵
  PID:7288
- C:\Windows\System\mnJlwAt.exe
  C:\Windows\System\mnJlwAt.exe
  2⤵
  PID:7408
- C:\Windows\System\YvQOMxG.exe
  C:\Windows\System\YvQOMxG.exe
  2⤵
  PID:7448
- C:\Windows\System\AnyFsls.exe
  C:\Windows\System\AnyFsls.exe
  2⤵
  PID:7360
- C:\Windows\System\urjTlRQ.exe
  C:\Windows\System\urjTlRQ.exe
  2⤵
  PID:7548
- C:\Windows\System\qGRFMnE.exe
  C:\Windows\System\qGRFMnE.exe
  2⤵
  PID:7588
- C:\Windows\System\XhulJfV.exe
  C:\Windows\System\XhulJfV.exe
  2⤵
  PID:7652
- C:\Windows\System\NSdmMDJ.exe
  C:\Windows\System\NSdmMDJ.exe
  2⤵
  PID:7696
- C:\Windows\System\TUWJywD.exe
  C:\Windows\System\TUWJywD.exe
  2⤵
  PID:7468
- C:\Windows\System\MqFRqdO.exe
  C:\Windows\System\MqFRqdO.exe
  2⤵
  PID:7808
- C:\Windows\System\TjxouZh.exe
  C:\Windows\System\TjxouZh.exe
  2⤵
  PID:7820
- C:\Windows\System\lEfhUcw.exe
  C:\Windows\System\lEfhUcw.exe
  2⤵
  PID:7716
- C:\Windows\System\jfuaOGm.exe
  C:\Windows\System\jfuaOGm.exe
  2⤵
  PID:7496
- C:\Windows\System\COJIACQ.exe
  C:\Windows\System\COJIACQ.exe
  2⤵
  PID:7528
- C:\Windows\System\ZjiekAR.exe
  C:\Windows\System\ZjiekAR.exe
  2⤵
  PID:7916
- C:\Windows\System\AqNNPmU.exe
  C:\Windows\System\AqNNPmU.exe
  2⤵
  PID:7868
- C:\Windows\System\zLKGnMj.exe
  C:\Windows\System\zLKGnMj.exe
  2⤵
  PID:7632
- C:\Windows\System\CFMvsRH.exe
  C:\Windows\System\CFMvsRH.exe
  2⤵
  PID:7676
- C:\Windows\System\mTCRnQl.exe
  C:\Windows\System\mTCRnQl.exe
  2⤵
  PID:7720
- C:\Windows\System\eBLnYRu.exe
  C:\Windows\System\eBLnYRu.exe
  2⤵
  PID:7984
- C:\Windows\System\GlqGLfU.exe
  C:\Windows\System\GlqGLfU.exe
  2⤵
  PID:8020
- C:\Windows\System\XXwrWxT.exe
  C:\Windows\System\XXwrWxT.exe
  2⤵
  PID:7900
- C:\Windows\System\zOgEsGn.exe
  C:\Windows\System\zOgEsGn.exe
  2⤵
  PID:8052
- C:\Windows\System\KSfrPyM.exe
  C:\Windows\System\KSfrPyM.exe
  2⤵
  PID:8080
- C:\Windows\System\SHOiBUz.exe
  C:\Windows\System\SHOiBUz.exe
  2⤵
  PID:8064
- C:\Windows\System\FMDqzBa.exe
  C:\Windows\System\FMDqzBa.exe
  2⤵
  PID:8100
- C:\Windows\System\tiDIELk.exe
  C:\Windows\System\tiDIELk.exe
  2⤵
  PID:8148
- C:\Windows\System\QowzgTA.exe
  C:\Windows\System\QowzgTA.exe
  2⤵
  PID:8160
- C:\Windows\System\ZNaNkpd.exe
  C:\Windows\System\ZNaNkpd.exe
  2⤵
  PID:7144
- C:\Windows\System\CdEinxH.exe
  C:\Windows\System\CdEinxH.exe
  2⤵
  PID:6464
- C:\Windows\System\YsxzCyb.exe
  C:\Windows\System\YsxzCyb.exe
  2⤵
  PID:6236
- C:\Windows\System\ZebLnMj.exe
  C:\Windows\System\ZebLnMj.exe
  2⤵
  PID:6664
- C:\Windows\System\XKvkTGu.exe
  C:\Windows\System\XKvkTGu.exe
  2⤵
  PID:7192
- C:\Windows\System\etPPOCA.exe
  C:\Windows\System\etPPOCA.exe
  2⤵
  PID:7348
- C:\Windows\System\CFzUHDB.exe
  C:\Windows\System\CFzUHDB.exe
  2⤵
  PID:7260
- C:\Windows\System\KkYMBbV.exe
  C:\Windows\System\KkYMBbV.exe
  2⤵
  PID:7584
- C:\Windows\System\FFUBDrB.exe
  C:\Windows\System\FFUBDrB.exe
  2⤵
  PID:7768
- C:\Windows\System\hPExrop.exe
  C:\Windows\System\hPExrop.exe
  2⤵
  PID:7852
- C:\Windows\System\ACtGPTG.exe
  C:\Windows\System\ACtGPTG.exe
  2⤵
  PID:7432
- C:\Windows\System\XwzwrGW.exe
  C:\Windows\System\XwzwrGW.exe
  2⤵
  PID:7816
- C:\Windows\System\pTwNAbq.exe
  C:\Windows\System\pTwNAbq.exe
  2⤵
  PID:7600
- C:\Windows\System\DqMkUDg.exe
  C:\Windows\System\DqMkUDg.exe
  2⤵
  PID:8016
- C:\Windows\System\OAMfzyH.exe
  C:\Windows\System\OAMfzyH.exe
  2⤵
  PID:7772
- C:\Windows\System\YuGJPFd.exe
  C:\Windows\System\YuGJPFd.exe
  2⤵
  PID:7792
- C:\Windows\System\MdOprOU.exe
  C:\Windows\System\MdOprOU.exe
  2⤵
  PID:7880
- C:\Windows\System\GtEovIB.exe
  C:\Windows\System\GtEovIB.exe
  2⤵
  PID:8144
- C:\Windows\System\XigHzoj.exe
  C:\Windows\System\XigHzoj.exe
  2⤵
  PID:7176
- C:\Windows\System\IFrWjJV.exe
  C:\Windows\System\IFrWjJV.exe
  2⤵
  PID:6940
- C:\Windows\System\iVGyOih.exe
  C:\Windows\System\iVGyOih.exe
  2⤵
  PID:8068
- C:\Windows\System\HKdXzCr.exe
  C:\Windows\System\HKdXzCr.exe
  2⤵
  PID:6452
- C:\Windows\System\VFeqCjP.exe
  C:\Windows\System\VFeqCjP.exe
  2⤵
  PID:7092
- C:\Windows\System\GPdBqpr.exe
  C:\Windows\System\GPdBqpr.exe
  2⤵
  PID:7740
- C:\Windows\System\pnNvqdH.exe
  C:\Windows\System\pnNvqdH.exe
  2⤵
  PID:7464
- C:\Windows\System\CLAVjco.exe
  C:\Windows\System\CLAVjco.exe
  2⤵
  PID:7328
- C:\Windows\System\GjfCNoQ.exe
  C:\Windows\System\GjfCNoQ.exe
  2⤵
  PID:7512
- C:\Windows\System\TYwDvYk.exe
  C:\Windows\System\TYwDvYk.exe
  2⤵
  PID:7692
- C:\Windows\System\ehHtkew.exe
  C:\Windows\System\ehHtkew.exe
  2⤵
  PID:7968
- C:\Windows\System\avrtEun.exe
  C:\Windows\System\avrtEun.exe
  2⤵
  PID:8116
- C:\Windows\System\NRLhgTh.exe
  C:\Windows\System\NRLhgTh.exe
  2⤵
  PID:2832
- C:\Windows\System\jvBuVKJ.exe
  C:\Windows\System\jvBuVKJ.exe
  2⤵
  PID:7272
- C:\Windows\System\GqrYmAX.exe
  C:\Windows\System\GqrYmAX.exe
  2⤵
  PID:7660
- C:\Windows\System\GvHVfcX.exe
  C:\Windows\System\GvHVfcX.exe
  2⤵
  PID:7240
- C:\Windows\System\KTSZHFL.exe
  C:\Windows\System\KTSZHFL.exe
  2⤵
  PID:7412
- C:\Windows\System\yjPnZnV.exe
  C:\Windows\System\yjPnZnV.exe
  2⤵
  PID:7688
- C:\Windows\System\baUaQqv.exe
  C:\Windows\System\baUaQqv.exe
  2⤵
  PID:7836
- C:\Windows\System\KRNPOFB.exe
  C:\Windows\System\KRNPOFB.exe
  2⤵
  PID:7708
- C:\Windows\System\KjchlvD.exe
  C:\Windows\System\KjchlvD.exe
  2⤵
  PID:8196
- C:\Windows\System\rlpjUGw.exe
  C:\Windows\System\rlpjUGw.exe
  2⤵
  PID:8212
- C:\Windows\System\LjwDqyL.exe
  C:\Windows\System\LjwDqyL.exe
  2⤵
  PID:8232
- C:\Windows\System\IhELNph.exe
  C:\Windows\System\IhELNph.exe
  2⤵
  PID:8252
- C:\Windows\System\SilNUVr.exe
  C:\Windows\System\SilNUVr.exe
  2⤵
  PID:8268
- C:\Windows\System\AOQHowJ.exe
  C:\Windows\System\AOQHowJ.exe
  2⤵
  PID:8284
- C:\Windows\System\TLyGjPF.exe
  C:\Windows\System\TLyGjPF.exe
  2⤵
  PID:8304
- C:\Windows\System\hzizCmf.exe
  C:\Windows\System\hzizCmf.exe
  2⤵
  PID:8320
- C:\Windows\System\PGRTxKh.exe
  C:\Windows\System\PGRTxKh.exe
  2⤵
  PID:8336
- C:\Windows\System\MWfuiOI.exe
  C:\Windows\System\MWfuiOI.exe
  2⤵
  PID:8352
- C:\Windows\System\XLLScaW.exe
  C:\Windows\System\XLLScaW.exe
  2⤵
  PID:8368
- C:\Windows\System\hDqKXOj.exe
  C:\Windows\System\hDqKXOj.exe
  2⤵
  PID:8384
- C:\Windows\System\iZMnWbO.exe
  C:\Windows\System\iZMnWbO.exe
  2⤵
  PID:8400
- C:\Windows\System\PHiBkwx.exe
  C:\Windows\System\PHiBkwx.exe
  2⤵
  PID:8416
- C:\Windows\System\RTvVgIh.exe
  C:\Windows\System\RTvVgIh.exe
  2⤵
  PID:8436
- C:\Windows\System\xOTVqgc.exe
  C:\Windows\System\xOTVqgc.exe
  2⤵
  PID:8452
- C:\Windows\System\DZhlgkL.exe
  C:\Windows\System\DZhlgkL.exe
  2⤵
  PID:8520
- C:\Windows\System\FFeefuI.exe
  C:\Windows\System\FFeefuI.exe
  2⤵
  PID:8548
- C:\Windows\System\MEsNwjo.exe
  C:\Windows\System\MEsNwjo.exe
  2⤵
  PID:8568
- C:\Windows\System\EsukZDN.exe
  C:\Windows\System\EsukZDN.exe
  2⤵
  PID:8584
- C:\Windows\System\gApHrIu.exe
  C:\Windows\System\gApHrIu.exe
  2⤵
  PID:8612
- C:\Windows\System\NKiPmoz.exe
  C:\Windows\System\NKiPmoz.exe
  2⤵
  PID:8636
- C:\Windows\System\CyTaVzA.exe
  C:\Windows\System\CyTaVzA.exe
  2⤵
  PID:8652
- C:\Windows\System\EUvyjOz.exe
  C:\Windows\System\EUvyjOz.exe
  2⤵
  PID:8668
- C:\Windows\System\IYuRdbJ.exe
  C:\Windows\System\IYuRdbJ.exe
  2⤵
  PID:8684
- C:\Windows\System\RGxsaeg.exe
  C:\Windows\System\RGxsaeg.exe
  2⤵
  PID:8700
- C:\Windows\System\KgkGJoY.exe
  C:\Windows\System\KgkGJoY.exe
  2⤵
  PID:8720
- C:\Windows\System\jDgpnQn.exe
  C:\Windows\System\jDgpnQn.exe
  2⤵
  PID:8752
- C:\Windows\System\IXGUCVR.exe
  C:\Windows\System\IXGUCVR.exe
  2⤵
  PID:8768
- C:\Windows\System\pPZbIMH.exe
  C:\Windows\System\pPZbIMH.exe
  2⤵
  PID:8784
- C:\Windows\System\NgrilRN.exe
  C:\Windows\System\NgrilRN.exe
  2⤵
  PID:8804
- C:\Windows\System\xBWzXTM.exe
  C:\Windows\System\xBWzXTM.exe
  2⤵
  PID:8824
- C:\Windows\System\KXGniLF.exe
  C:\Windows\System\KXGniLF.exe
  2⤵
  PID:8848
- C:\Windows\System\TgKixkw.exe
  C:\Windows\System\TgKixkw.exe
  2⤵
  PID:8864
- C:\Windows\System\rWjEKpr.exe
  C:\Windows\System\rWjEKpr.exe
  2⤵
  PID:8880
- C:\Windows\System\fKEFFTP.exe
  C:\Windows\System\fKEFFTP.exe
  2⤵
  PID:8896
- C:\Windows\System\kxCqcuw.exe
  C:\Windows\System\kxCqcuw.exe
  2⤵
  PID:8912
- C:\Windows\System\wLExiKJ.exe
  C:\Windows\System\wLExiKJ.exe
  2⤵
  PID:8928
- C:\Windows\System\DgLqxsE.exe
  C:\Windows\System\DgLqxsE.exe
  2⤵
  PID:8944
- C:\Windows\System\egfZyGP.exe
  C:\Windows\System\egfZyGP.exe
  2⤵
  PID:8960
- C:\Windows\System\qfdQwPs.exe
  C:\Windows\System\qfdQwPs.exe
  2⤵
  PID:8976
- C:\Windows\System\xRISIaD.exe
  C:\Windows\System\xRISIaD.exe
  2⤵
  PID:8996
- C:\Windows\System\UEuxNus.exe
  C:\Windows\System\UEuxNus.exe
  2⤵
  PID:9016
- C:\Windows\System\vckaZzg.exe
  C:\Windows\System\vckaZzg.exe
  2⤵
  PID:9036
- C:\Windows\System\rDSZeyV.exe
  C:\Windows\System\rDSZeyV.exe
  2⤵
  PID:9056
- C:\Windows\System\HGBLxIg.exe
  C:\Windows\System\HGBLxIg.exe
  2⤵
  PID:9072
- C:\Windows\System\xMwIkKg.exe
  C:\Windows\System\xMwIkKg.exe
  2⤵
  PID:9088
- C:\Windows\System\QCLCFBg.exe
  C:\Windows\System\QCLCFBg.exe
  2⤵
  PID:9108
- C:\Windows\System\PBPiqNw.exe
  C:\Windows\System\PBPiqNw.exe
  2⤵
  PID:9132
- C:\Windows\System\lqdBJSa.exe
  C:\Windows\System\lqdBJSa.exe
  2⤵
  PID:9148
- C:\Windows\System\oTlIJPd.exe
  C:\Windows\System\oTlIJPd.exe
  2⤵
  PID:9172
- C:\Windows\System\zYKXXHw.exe
  C:\Windows\System\zYKXXHw.exe
  2⤵
  PID:8292
- C:\Windows\System\YFacmEB.exe
  C:\Windows\System\YFacmEB.exe
  2⤵
  PID:8328
- C:\Windows\System\MmOvRlK.exe
  C:\Windows\System\MmOvRlK.exe
  2⤵
  PID:8392
- C:\Windows\System\wyKdDTJ.exe
  C:\Windows\System\wyKdDTJ.exe
  2⤵
  PID:8432
- C:\Windows\System\usIQqZK.exe
  C:\Windows\System\usIQqZK.exe
  2⤵
  PID:7180
- C:\Windows\System\oHiRCTk.exe
  C:\Windows\System\oHiRCTk.exe
  2⤵
  PID:8240
- C:\Windows\System\axglFfT.exe
  C:\Windows\System\axglFfT.exe
  2⤵
  PID:8408
- C:\Windows\System\OTAunTW.exe
  C:\Windows\System\OTAunTW.exe
  2⤵
  PID:8516
- C:\Windows\System\hUZwShj.exe
  C:\Windows\System\hUZwShj.exe
  2⤵
  PID:6784
- C:\Windows\System\dQKbeYF.exe
  C:\Windows\System\dQKbeYF.exe
  2⤵
  PID:8504
- C:\Windows\System\mRRZHzL.exe
  C:\Windows\System\mRRZHzL.exe
  2⤵
  PID:8592
- C:\Windows\System\QxVqDuQ.exe
  C:\Windows\System\QxVqDuQ.exe
  2⤵
  PID:8608
- C:\Windows\System\EXovjOx.exe
  C:\Windows\System\EXovjOx.exe
  2⤵
  PID:8708
- C:\Windows\System\wTRAfBv.exe
  C:\Windows\System\wTRAfBv.exe
  2⤵
  PID:8760
- C:\Windows\System\jgryIrI.exe
  C:\Windows\System\jgryIrI.exe
  2⤵
  PID:8840
- C:\Windows\System\yNkZGFI.exe
  C:\Windows\System\yNkZGFI.exe
  2⤵
  PID:8876
- C:\Windows\System\GDfCwxd.exe
  C:\Windows\System\GDfCwxd.exe
  2⤵
  PID:8832
- C:\Windows\System\PqHdbTH.exe
  C:\Windows\System\PqHdbTH.exe
  2⤵
  PID:9012
- C:\Windows\System\jmQtavQ.exe
  C:\Windows\System\jmQtavQ.exe
  2⤵
  PID:9008
- C:\Windows\System\jJcrrui.exe
  C:\Windows\System\jJcrrui.exe
  2⤵
  PID:6808
- C:\Windows\System\BdTWTGA.exe
  C:\Windows\System\BdTWTGA.exe
  2⤵
  PID:9124
- C:\Windows\System\PBOfvrQ.exe
  C:\Windows\System\PBOfvrQ.exe
  2⤵
  PID:9168
- C:\Windows\System\uzqDEId.exe
  C:\Windows\System\uzqDEId.exe
  2⤵
  PID:8576
- C:\Windows\System\CUzgyWm.exe
  C:\Windows\System\CUzgyWm.exe
  2⤵
  PID:8776
- C:\Windows\System\EHxYMoB.exe
  C:\Windows\System\EHxYMoB.exe
  2⤵
  PID:8860
- C:\Windows\System\GZVCpRU.exe
  C:\Windows\System\GZVCpRU.exe
  2⤵
  PID:8924
- C:\Windows\System\CokVQcB.exe
  C:\Windows\System\CokVQcB.exe
  2⤵
  PID:9140
- C:\Windows\System\cCduPxi.exe
  C:\Windows\System\cCduPxi.exe
  2⤵
  PID:8424
- C:\Windows\System\BSYVxhK.exe
  C:\Windows\System\BSYVxhK.exe
  2⤵
  PID:7952
- C:\Windows\System\vDAGnZH.exe
  C:\Windows\System\vDAGnZH.exe
  2⤵
  PID:8488
- C:\Windows\System\WvdfSeQ.exe
  C:\Windows\System\WvdfSeQ.exe
  2⤵
  PID:8484
- C:\Windows\System\VNiWVzW.exe
  C:\Windows\System\VNiWVzW.exe
  2⤵
  PID:8492
- C:\Windows\System\tOdUKeT.exe
  C:\Windows\System\tOdUKeT.exe
  2⤵
  PID:8920
- C:\Windows\System\aOGBKhK.exe
  C:\Windows\System\aOGBKhK.exe
  2⤵
  PID:8448
- C:\Windows\System\NqWsXTU.exe
  C:\Windows\System\NqWsXTU.exe
  2⤵
  PID:8536
- C:\Windows\System\ygZXnfc.exe
  C:\Windows\System\ygZXnfc.exe
  2⤵
  PID:8224
- C:\Windows\System\VOVMofZ.exe
  C:\Windows\System\VOVMofZ.exe
  2⤵
  PID:8228
- C:\Windows\System\LBnfZcu.exe
  C:\Windows\System\LBnfZcu.exe
  2⤵
  PID:8628
- C:\Windows\System\FhuDJQZ.exe
  C:\Windows\System\FhuDJQZ.exe
  2⤵
  PID:7380
- C:\Windows\System\CoJSTfL.exe
  C:\Windows\System\CoJSTfL.exe
  2⤵
  PID:8748
- C:\Windows\System\AhYARUe.exe
  C:\Windows\System\AhYARUe.exe
  2⤵
  PID:8892
- C:\Windows\System\qvmDpkU.exe
  C:\Windows\System\qvmDpkU.exe
  2⤵
  PID:9032
- C:\Windows\System\JpUvfRr.exe
  C:\Windows\System\JpUvfRr.exe
  2⤵
  PID:9100
- C:\Windows\System\iLosCqc.exe
  C:\Windows\System\iLosCqc.exe
  2⤵
  PID:8376
- C:\Windows\System\DTxRpcd.exe
  C:\Windows\System\DTxRpcd.exe
  2⤵
  PID:8680
- C:\Windows\System\XUqGYxs.exe
  C:\Windows\System\XUqGYxs.exe
  2⤵
  PID:8800
- C:\Windows\System\TqsbWZJ.exe
  C:\Windows\System\TqsbWZJ.exe
  2⤵
  PID:9188
- C:\Windows\System\vEsyUbn.exe
  C:\Windows\System\vEsyUbn.exe
  2⤵
  PID:8360
- C:\Windows\System\BwcuJIp.exe
  C:\Windows\System\BwcuJIp.exe
  2⤵
  PID:8596
- C:\Windows\System\uZiRNWi.exe
  C:\Windows\System\uZiRNWi.exe
  2⤵
  PID:8820
- C:\Windows\System\BQWbDjo.exe
  C:\Windows\System\BQWbDjo.exe
  2⤵
  PID:8220
- C:\Windows\System\FcPoUuE.exe
  C:\Windows\System\FcPoUuE.exe
  2⤵
  PID:8248
- C:\Windows\System\DXBIwIr.exe
  C:\Windows\System\DXBIwIr.exe
  2⤵
  PID:8856
- C:\Windows\System\qJuyKuJ.exe
  C:\Windows\System\qJuyKuJ.exe
  2⤵
  PID:8508
- C:\Windows\System\MOIJEiG.exe
  C:\Windows\System\MOIJEiG.exe
  2⤵
  PID:8712
- C:\Windows\System\yQatrew.exe
  C:\Windows\System\yQatrew.exe
  2⤵
  PID:7672
- C:\Windows\System\YyJshQd.exe
  C:\Windows\System\YyJshQd.exe
  2⤵
  PID:8888
- C:\Windows\System\CimiMYv.exe
  C:\Windows\System\CimiMYv.exe
  2⤵
  PID:8620
- C:\Windows\System\eeHWlpp.exe
  C:\Windows\System\eeHWlpp.exe
  2⤵
  PID:9028
- C:\Windows\System\LMqrINy.exe
  C:\Windows\System\LMqrINy.exe
  2⤵
  PID:6624
- C:\Windows\System\YsIXciX.exe
  C:\Windows\System\YsIXciX.exe
  2⤵
  PID:5872
- C:\Windows\System\SgtDBBE.exe
  C:\Windows\System\SgtDBBE.exe
  2⤵
  PID:9196
- C:\Windows\System\NrXcole.exe
  C:\Windows\System\NrXcole.exe
  2⤵
  PID:8132
- C:\Windows\System\KtAJQJt.exe
  C:\Windows\System\KtAJQJt.exe
  2⤵
  PID:8732
- C:\Windows\System\lCyHxHH.exe
  C:\Windows\System\lCyHxHH.exe
  2⤵
  PID:8264
- C:\Windows\System\LUIpfrU.exe
  C:\Windows\System\LUIpfrU.exe
  2⤵
  PID:8560
- C:\Windows\System\mjIZMXD.exe
  C:\Windows\System\mjIZMXD.exe
  2⤵
  PID:8364
- C:\Windows\System\zySacSs.exe
  C:\Windows\System\zySacSs.exe
  2⤵
  PID:7832
- C:\Windows\System\hejqkMH.exe
  C:\Windows\System\hejqkMH.exe
  2⤵
  PID:8276
- C:\Windows\System\fQfxGRr.exe
  C:\Windows\System\fQfxGRr.exe
  2⤵
  PID:8204
- C:\Windows\System\uqfIpjf.exe
  C:\Windows\System\uqfIpjf.exe
  2⤵
  PID:9120
- C:\Windows\System\dqZXMan.exe
  C:\Windows\System\dqZXMan.exe
  2⤵
  PID:9024
- C:\Windows\System\IMZYTgh.exe
  C:\Windows\System\IMZYTgh.exe
  2⤵
  PID:8736
- C:\Windows\System\SPGvabJ.exe
  C:\Windows\System\SPGvabJ.exe
  2⤵
  PID:9052
- C:\Windows\System\KaRvvdo.exe
  C:\Windows\System\KaRvvdo.exe
  2⤵
  PID:8744
- C:\Windows\System\aHjThMl.exe
  C:\Windows\System\aHjThMl.exe
  2⤵
  PID:9156
- C:\Windows\System\NQyTNTb.exe
  C:\Windows\System\NQyTNTb.exe
  2⤵
  PID:8280
- C:\Windows\System\OPbQYGK.exe
  C:\Windows\System\OPbQYGK.exe
  2⤵
  PID:8580
- C:\Windows\System\KxARxUd.exe
  C:\Windows\System\KxARxUd.exe
  2⤵
  PID:8444
- C:\Windows\System\PcbWTtm.exe
  C:\Windows\System\PcbWTtm.exe
  2⤵
  PID:9236
- C:\Windows\System\hJkdtjc.exe
  C:\Windows\System\hJkdtjc.exe
  2⤵
  PID:9252
- C:\Windows\System\enFqeIw.exe
  C:\Windows\System\enFqeIw.exe
  2⤵
  PID:9272
- C:\Windows\System\iRZfCjO.exe
  C:\Windows\System\iRZfCjO.exe
  2⤵
  PID:9288
- C:\Windows\System\XHjCsQX.exe
  C:\Windows\System\XHjCsQX.exe
  2⤵
  PID:9304
- C:\Windows\System\jZvBDvf.exe
  C:\Windows\System\jZvBDvf.exe
  2⤵
  PID:9320
- C:\Windows\System\zPEbuHm.exe
  C:\Windows\System\zPEbuHm.exe
  2⤵
  PID:9344
- C:\Windows\System\OsoSPqG.exe
  C:\Windows\System\OsoSPqG.exe
  2⤵
  PID:9360
- C:\Windows\System\sLvNoqz.exe
  C:\Windows\System\sLvNoqz.exe
  2⤵
  PID:9376
- C:\Windows\System\PHduwDX.exe
  C:\Windows\System\PHduwDX.exe
  2⤵
  PID:9400
- C:\Windows\System\sKpYszv.exe
  C:\Windows\System\sKpYszv.exe
  2⤵
  PID:9420
- C:\Windows\System\dsrOlCY.exe
  C:\Windows\System\dsrOlCY.exe
  2⤵
  PID:9460
- C:\Windows\System\qJsXksW.exe
  C:\Windows\System\qJsXksW.exe
  2⤵
  PID:9476
- C:\Windows\System\QrZAjbh.exe
  C:\Windows\System\QrZAjbh.exe
  2⤵
  PID:9492
- C:\Windows\System\fUcvcAX.exe
  C:\Windows\System\fUcvcAX.exe
  2⤵
  PID:9508
- C:\Windows\System\mmTPypl.exe
  C:\Windows\System\mmTPypl.exe
  2⤵
  PID:9524
- C:\Windows\System\PbjeeeM.exe
  C:\Windows\System\PbjeeeM.exe
  2⤵
  PID:9540
- C:\Windows\System\fXZOUnQ.exe
  C:\Windows\System\fXZOUnQ.exe
  2⤵
  PID:9556
- C:\Windows\System\XzhWxqQ.exe
  C:\Windows\System\XzhWxqQ.exe
  2⤵
  PID:9572
- C:\Windows\System\QhgSKYV.exe
  C:\Windows\System\QhgSKYV.exe
  2⤵
  PID:9592
- C:\Windows\System\CicYDRv.exe
  C:\Windows\System\CicYDRv.exe
  2⤵
  PID:9608
- C:\Windows\System\JhfNkjw.exe
  C:\Windows\System\JhfNkjw.exe
  2⤵
  PID:9632
- C:\Windows\System\uyAqCva.exe
  C:\Windows\System\uyAqCva.exe
  2⤵
  PID:9648
- C:\Windows\System\CzukXKn.exe
  C:\Windows\System\CzukXKn.exe
  2⤵
  PID:9672
- C:\Windows\System\gNptwuk.exe
  C:\Windows\System\gNptwuk.exe
  2⤵
  PID:9688
- C:\Windows\System\xLCslGU.exe
  C:\Windows\System\xLCslGU.exe
  2⤵
  PID:9704
- C:\Windows\System\mRlcpPI.exe
  C:\Windows\System\mRlcpPI.exe
  2⤵
  PID:9720
- C:\Windows\System\lqckYgq.exe
  C:\Windows\System\lqckYgq.exe
  2⤵
  PID:9736
- C:\Windows\System\oVTDFQe.exe
  C:\Windows\System\oVTDFQe.exe
  2⤵
  PID:9752
- C:\Windows\System\yCqpDIz.exe
  C:\Windows\System\yCqpDIz.exe
  2⤵
  PID:9776
- C:\Windows\System\PamfDAb.exe
  C:\Windows\System\PamfDAb.exe
  2⤵
  PID:9792
- C:\Windows\System\ZqkXitP.exe
  C:\Windows\System\ZqkXitP.exe
  2⤵
  PID:9808
- C:\Windows\System\FohiEQX.exe
  C:\Windows\System\FohiEQX.exe
  2⤵
  PID:9824
- C:\Windows\System\AmFAYKd.exe
  C:\Windows\System\AmFAYKd.exe
  2⤵
  PID:9840
- C:\Windows\System\KPpCyhm.exe
  C:\Windows\System\KPpCyhm.exe
  2⤵
  PID:9856
- C:\Windows\System\zWiOLnp.exe
  C:\Windows\System\zWiOLnp.exe
  2⤵
  PID:9872
- C:\Windows\System\TLMDUjA.exe
  C:\Windows\System\TLMDUjA.exe
  2⤵
  PID:9888
- C:\Windows\System\eIfBjCU.exe
  C:\Windows\System\eIfBjCU.exe
  2⤵
  PID:9904
- C:\Windows\System\OzpJfSZ.exe
  C:\Windows\System\OzpJfSZ.exe
  2⤵
  PID:9920
- C:\Windows\System\dVsINyq.exe
  C:\Windows\System\dVsINyq.exe
  2⤵
  PID:9936
- C:\Windows\System\auJDxWO.exe
  C:\Windows\System\auJDxWO.exe
  2⤵
  PID:9952
- C:\Windows\System\ZIjLEqa.exe
  C:\Windows\System\ZIjLEqa.exe
  2⤵
  PID:9968
- C:\Windows\System\faidLmX.exe
  C:\Windows\System\faidLmX.exe
  2⤵
  PID:9984
- C:\Windows\System\VyDlDbS.exe
  C:\Windows\System\VyDlDbS.exe
  2⤵
  PID:10000
- C:\Windows\System\pPGKukE.exe
  C:\Windows\System\pPGKukE.exe
  2⤵
  PID:10016
- C:\Windows\System\GsEIvbb.exe
  C:\Windows\System\GsEIvbb.exe
  2⤵
  PID:10032
- C:\Windows\System\oPQQtPE.exe
  C:\Windows\System\oPQQtPE.exe
  2⤵
  PID:10048
- C:\Windows\System\QdstLRv.exe
  C:\Windows\System\QdstLRv.exe
  2⤵
  PID:10064
- C:\Windows\System\KAfMzKC.exe
  C:\Windows\System\KAfMzKC.exe
  2⤵
  PID:10080
- C:\Windows\System\CjiPptu.exe
  C:\Windows\System\CjiPptu.exe
  2⤵
  PID:10096
- C:\Windows\System\ptxhsOE.exe
  C:\Windows\System\ptxhsOE.exe
  2⤵
  PID:10112
- C:\Windows\System\bQYTazr.exe
  C:\Windows\System\bQYTazr.exe
  2⤵
  PID:10128
- C:\Windows\System\ZBwokvD.exe
  C:\Windows\System\ZBwokvD.exe
  2⤵
  PID:10144
- C:\Windows\System\FiHqXKE.exe
  C:\Windows\System\FiHqXKE.exe
  2⤵
  PID:10160
- C:\Windows\System\WNhBAxk.exe
  C:\Windows\System\WNhBAxk.exe
  2⤵
  PID:10176
- C:\Windows\System\VMcxuiT.exe
  C:\Windows\System\VMcxuiT.exe
  2⤵
  PID:10192
- C:\Windows\System\WWZbaAM.exe
  C:\Windows\System\WWZbaAM.exe
  2⤵
  PID:10208
- C:\Windows\System\cQVgeJT.exe
  C:\Windows\System\cQVgeJT.exe
  2⤵
  PID:10224
- C:\Windows\System\GwoWihe.exe
  C:\Windows\System\GwoWihe.exe
  2⤵
  PID:8796
- C:\Windows\System\inaKhpB.exe
  C:\Windows\System\inaKhpB.exe
  2⤵
  PID:8632
- C:\Windows\System\LBFhhzg.exe
  C:\Windows\System\LBFhhzg.exe
  2⤵
  PID:9228
- C:\Windows\System\fuXZLne.exe
  C:\Windows\System\fuXZLne.exe
  2⤵
  PID:7308
- C:\Windows\System\tmXdrMU.exe
  C:\Windows\System\tmXdrMU.exe
  2⤵
  PID:8496
- C:\Windows\System\DjsydEo.exe
  C:\Windows\System\DjsydEo.exe
  2⤵
  PID:8692
- C:\Windows\System\WceeRYC.exe
  C:\Windows\System\WceeRYC.exe
  2⤵
  PID:9284
- C:\Windows\System\XjmldWC.exe
  C:\Windows\System\XjmldWC.exe
  2⤵
  PID:9372
- C:\Windows\System\HdSnRJj.exe
  C:\Windows\System\HdSnRJj.exe
  2⤵
  PID:9408
- C:\Windows\System\SRjKZKX.exe
  C:\Windows\System\SRjKZKX.exe
  2⤵
  PID:9472
- C:\Windows\System\INjsMbS.exe
  C:\Windows\System\INjsMbS.exe
  2⤵
  PID:9504
- C:\Windows\System\znCKgDX.exe
  C:\Windows\System\znCKgDX.exe
  2⤵
  PID:9392
- C:\Windows\System\EpAwoUg.exe
  C:\Windows\System\EpAwoUg.exe
  2⤵
  PID:9536
- C:\Windows\System\cEhnqUh.exe
  C:\Windows\System\cEhnqUh.exe
  2⤵
  PID:9432
- C:\Windows\System\vMNUzJy.exe
  C:\Windows\System\vMNUzJy.exe
  2⤵
  PID:9604
- C:\Windows\System\aPFitAT.exe
  C:\Windows\System\aPFitAT.exe
  2⤵
  PID:9520
- C:\Windows\System\flRBrVv.exe
  C:\Windows\System\flRBrVv.exe
  2⤵
  PID:9620
- C:\Windows\System\twTjoVD.exe
  C:\Windows\System\twTjoVD.exe
  2⤵
  PID:9552
- C:\Windows\System\VYsBvJB.exe
  C:\Windows\System\VYsBvJB.exe
  2⤵
  PID:9656
- C:\Windows\System\tFBCGUx.exe
  C:\Windows\System\tFBCGUx.exe
  2⤵
  PID:9712
- C:\Windows\System\opuQvJi.exe
  C:\Windows\System\opuQvJi.exe
  2⤵
  PID:9660
- C:\Windows\System\DfkeRwS.exe
  C:\Windows\System\DfkeRwS.exe
  2⤵
  PID:9728
- C:\Windows\System\IkbcvlI.exe
  C:\Windows\System\IkbcvlI.exe
  2⤵
  PID:9764
- C:\Windows\System\MQucRVI.exe
  C:\Windows\System\MQucRVI.exe
  2⤵
  PID:9800
- C:\Windows\System\qtDhQHi.exe
  C:\Windows\System\qtDhQHi.exe
  2⤵
  PID:9804
- C:\Windows\System\PcCITqt.exe
  C:\Windows\System\PcCITqt.exe
  2⤵
  PID:9884
- C:\Windows\System\DrMOGgx.exe
  C:\Windows\System\DrMOGgx.exe
  2⤵
  PID:9868
- C:\Windows\System\SSzxFfM.exe
  C:\Windows\System\SSzxFfM.exe
  2⤵
  PID:9944
- C:\Windows\System\urHlBHJ.exe
  C:\Windows\System\urHlBHJ.exe
  2⤵
  PID:9960
- C:\Windows\System\uVlEebK.exe
  C:\Windows\System\uVlEebK.exe
  2⤵
  PID:10008

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\EqnFusr.exe

Filesize
2.0MB

MD5
f8f8d25713243adbb31b53572d0d73ea

SHA1
6ffb6ed97a76263990c209eb259b9678493bc0f6

SHA256
8a637015279c7662b5200148885a30629862934d61446c3b9920e1a1fa2f6c89

SHA512
cec5b051e13840516ea11103fdc87aa6fef9b73ed66a47b58630ed144a7c28dd42b864f538c0be46765b325b34415f6e7d695b13c12ab03af3216696d6a0a3e8

Download Submit
C:\Windows\system\FJIkeGE.exe

Filesize
2.0MB

MD5
490e545ebf16d3ea9e4cabc9e208e277

SHA1
c887b9daa1e7a8dcce450cc722bc8bcca8ca7c27

SHA256
b2bac2f0f33acf3cd53684755f250b063daf957da8c08e73b7d49a6e05c7bc15

SHA512
f2cfd963bd6f1aee6951616d03cd387894931471e39ad1cba0bb2f5d00b2d97fbb8880e738e8c0f8e752ec85d5c73c3f085925209422c41128a40cd8f33d71e9

Download Submit
C:\Windows\system\GobSgOG.exe

Filesize
2.0MB

MD5
c401e68cd01308e84329b2d36ce4826a

SHA1
31d7230aa5518525ef565aa1112fbef6adf859ac

SHA256
73a831808450604af1f5c0667f2f4646d49f3ddcd2f681401c875a5a241aaeaf

SHA512
0506bd74997707d662ff834ecd1ebe26f7dec581651306aef2c1fc043e878b02093c70e1a7e20ca5b04c8278e03a02d5ad67428c2c489ecec4798595344c4833

Download Submit
C:\Windows\system\HoDYTGK.exe

Filesize
2.0MB

MD5
76db40bb3a485213179711c55a488a78

SHA1
68170cbbda04d5e5ecf0169fbc52ff30bc227c52

SHA256
b616e8a1ff2dddb335b24f9d1e2967f88c1a09cd68543913fff1fbc89a2e1422

SHA512
c4ce2ee10f6a9810f6615e047d3d82f6fbef7ec51981ad2f84eeaced4acb625f733cb7be9f65553210ca5f636c9833569a6c9e6b4547752a08ee3c9674b8d1cc

Download Submit
C:\Windows\system\JmPwjVY.exe

Filesize
2.0MB

MD5
b4d609cf5882349386f844d66b52f383

SHA1
02e191c655c265d55faa80bd94fa20c96e3ef60d

SHA256
1afe4b5a4b09695b89d04f351a3c8ec104888d70047ce99166887fab49818acc

SHA512
83ad52f16048d0eb7d58598d73e3c8baf1becba8aa34cdd450a5b62af2703babbbbd4ccc30e382dd00f0dd21021634e264d8e7a5940803fffd55566efd0f2023

Download Submit
C:\Windows\system\JrBZjAV.exe

Filesize
2.0MB

MD5
feda2077f962b654b040732fabbafe81

SHA1
842f118b3c6f2377b037f76da110fdaa01a51306

SHA256
a8239b1be29b0cccb446db416eeea0390d39f526ea0b450e409b2d3108ed4dfe

SHA512
bb6b802d14246809ae0699c5575a95920c5376cac9582194d45f3522a8ada733713cdb5cf1ca3c4e0aee8493641df00dc70c41ff957793200448e7442a8f43e2

Download Submit
C:\Windows\system\OEfzONL.exe

Filesize
2.0MB

MD5
13be625bf138894cb79e9015ae32acbf

SHA1
15b3937cd9088136e6de26495c05d6010b826aab

SHA256
39347e5a39cde5e98b920c0df6683ead499994f93c774291deae66a7c29fca75

SHA512
75a0c09b9cbed781e9558fc55d20c9ed0e33b08ea1bbddb4217d600a79a93db1a4c81d32a6ac37245d178a9287c81d9ed192064d16891e5f354f92347cd64014

Download Submit
C:\Windows\system\OsJsuik.exe

Filesize
2.0MB

MD5
277762ed21581a7d4347103b9aa366cb

SHA1
1f7ac3bf76378cb851f4905931d1f1d1f265dcf3

SHA256
5e949f120265c7ba6a4c206f85d2e456720a284683eb4c44d82cf0c3c103a71f

SHA512
eca3c848bb310b1280c3866b1100fbfd10e4458db6afe5d4f33fa4a56898f757f4d3afc74067d15009613999484e86ed1c442d28643e16e004570e335bed221a

Download Submit
C:\Windows\system\PbQgZZH.exe

Filesize
2.0MB

MD5
80289128caf6273706c5232bfc5c728d

SHA1
e11854f402e2a4b6e58a163aa9f9e265ef2f4283

SHA256
5da45eaa60f06b2ba0fee8c19a4ed9bcb7e471fe8c1351a0c92251a605a463a1

SHA512
7b56693ee09bc78fcc055e317fa4bb6b192c9ab98c6c6a0b28cbdf27bc43c3aa6a98214a461d93f177b638f33756e42eb75073a51d495e80cb0c0a5bff5f5d5c

Download Submit
C:\Windows\system\Qlufcgw.exe

Filesize
2.0MB

MD5
729d10bb87d97de247145cbc05472f97

SHA1
3ae1c26421ebf7019eaddfb0cd4be4bb08bc92e0

SHA256
ee4b7ddabf91b743ed919f7a6a6688b036a6d0911a9eeda5d81b06fb0bcb8cd7

SHA512
e5ae1b91326e2d600818dd51c534ebca3df502a5e1e628b7c5dc739cd495d8480410e7c0c3994c5caabade99833b5879fd06e8ea2c984fbb456378cdbc593b5a

Download Submit
C:\Windows\system\UtIVUkp.exe

Filesize
2.0MB

MD5
8e2596e9b316404c960144adbf0564fa

SHA1
8f816ffeda53911c42bb098859590dd0e31a85e8

SHA256
019c02ec0d9037d25a844d946d4dfa59689b1798bed2d67be272af9502010e9b

SHA512
fb91806bdd83fcd968f80daa68606b6222bcefcceff0ed5c9506d648e2782f46f0001cdfc08a5db556288d150dc6a8d6a53fd86e8a4f49847a872ca81a0b12c5

Download Submit
C:\Windows\system\WzJgjZw.exe

Filesize
2.0MB

MD5
5d1da27162ba7d1f04fe300d76932725

SHA1
d18a03b7e4f2b7068b0c8025f7e2aeeddaad921c

SHA256
683dd761d28db7859ab3fcfc931767c85981ec594b159cf76306b0551239d4de

SHA512
fdbebfc00f3e0944382a39f3f5bfc3598528b4f20b1d6126c507bf62c0d77b74160f3d6e539399994fa3992e183a169c7b610b6f944d846228f3d8a8daaca27f

Download Submit
C:\Windows\system\aYkdQvz.exe

Filesize
2.0MB

MD5
ed3483903d8238a7ff397a3392009849

SHA1
31099d6ca7da79f52e29c5d021a4b2784124b36a

SHA256
15e38580e3f43555c5123840134e0735fd80f8ef02c4588cf2a21d04457a88dd

SHA512
56f69c0ab3567194382c3d6e4ae81be8a67bd5f4cfb87f1e35f60bb52900961f7e23e7d9930599d21a7657e94523cff1c56d3b96db19a5e8d20c33eda77991e2

Download Submit
C:\Windows\system\csYEXiY.exe

Filesize
2.0MB

MD5
1ede70ead2535bcb3de847abe8e6468f

SHA1
ec6f9abf6ef57a48357012187afe4603ddd294d6

SHA256
547d4981ec7230875b451ea0a5cc7de414253324575df54d3264daeb6b39c1e6

SHA512
dcac59e364eb7453bf707c2479ed4cc6613a003652bd267abd47378d47bee022d8ad15ada78aac45385832b45e134ce9a4d24197408b1cd16ac7a7451c2a4898

Download Submit
C:\Windows\system\enudFZF.exe

Filesize
2.0MB

MD5
c2631f19556e6cfddd222d3a96958f45

SHA1
f898c369b47cca9b8f918f41958a04ac31b05f3d

SHA256
9e0cec069ad9d3f4aed8b248a72159b283e3e92c570515df2f72565b2b62403b

SHA512
3fdbca5a2f0f714d61b7e8676f481ab8afc5e682cc87346bb3261934998b03528df4463cf7a1fa9c2c7172f2bf9b7e63a2835ed7b4209e9cb3cf91d89b3a74f5

Download Submit
C:\Windows\system\gXqPvFu.exe

Filesize
2.0MB

MD5
7b886a3665309708adf65ed67bb85b56

SHA1
f7bcdbbb6368d448a8d0ca0bff1c50f806f6f808

SHA256
9e0db0f805a0d399a1ea227895dcba2e2c6302c610c2671b2327327a36a36039

SHA512
dd24e581e98c8acdf293dccbfae32c2fa2e87d53b7b6ee5033f0dad56083ff21e804bd46255622ff26bc6fe5ad2e214d8c7a07bfaa37c62a2c1f9434ae4e5ff3

Download Submit
C:\Windows\system\mijEjgT.exe

Filesize
2.0MB

MD5
d68a70c3af882adc284ea8208dac2ce2

SHA1
67feac84e26bcb8c9374f746e24c88f396d93879

SHA256
4b281d2b900641ca1dc6056f7908c424d26146d7db45c23522575235029c5221

SHA512
279ff5ac9afae4260459700fe9a7535705977e7c0324eb7cd41429ad6c16877fa3021a3456b33c0020a9e05013ce568fcde66dddfd7df453a5a6198006a80618

Download Submit
C:\Windows\system\ozCkNsT.exe

Filesize
2.0MB

MD5
090f689f5d849806fa6a44ef209cc904

SHA1
8ea1db01e5dc7d9112bed0a8fb03a7f5813046cc

SHA256
1490834f7cc5a3bebd41c1be51cca3707bc89987cc64a823f6e7513b4d0ff11e

SHA512
9ff14ff64b87b3f8bd9ce1f18e4130d9166fdb482503cf91f668d708fe57059391474e5fe92f639d142061688ea0f45178cfdac2c1b1dce21ea1034de4c6f138

Download Submit
C:\Windows\system\rHUxaQM.exe

Filesize
2.0MB

MD5
bda6086ca860e9fc3b1a20996a22b148

SHA1
00b0d4311f649653e8a02147302db6affe5cf337

SHA256
477ade43e2b1b0cd4432b86603ccf6f4538f0d1d1e5adf3c5fa5879dad2e14e6

SHA512
705c512278c0ec5ebd8959b5ecd8e9a9c360c0994ab036430b3fbf7649ed46e8f309ce35dcab14a6c480396822fdc924da8e268068a883c6292ef1a2e3944c36

Download Submit
C:\Windows\system\rSAnCSZ.exe

Filesize
2.0MB

MD5
379e3f56f69cce1e401c7d1a812bb09c

SHA1
a31f4fabc6961f837b932ed09706b208a54b1dcd

SHA256
9ed988a040fa639f16d3ce6e2aa8278faff75dc1eec48b0c44ab5009a071c64a

SHA512
799a2126fa6a7f92184f554e4ea6c8c81810d3e763063040dfe9919b72ea0d8c436215fbb28b010f57deb3f8d09d73768020f183d6678f5e68eef5b440794282

Download Submit
C:\Windows\system\tNmdRxr.exe

Filesize
2.0MB

MD5
4e5f8c0c1624a386b30be013ec8c8dfa

SHA1
cf9c62124d1ae6cc532e829ef8797b243b87fc9d

SHA256
8e6fdbdae924d36dad80530e5b7518970c4123994ea5ab244d7062636fe9e4ff

SHA512
90bfa57dadfee42bfa77fc6116a604983354af8e26a7e961c3047153a04e9fb9b44921b3fdcac64766c3dc964df4ca2ab1bbab735434d6b31093d9d7c438df85

Download Submit
C:\Windows\system\tZIlBmI.exe

Filesize
2.0MB

MD5
d6b65dd307e217eaadbdec309bcf731c

SHA1
82ce299a6195361d68b703b4701223e5f8f76264

SHA256
226e731affaf5c6bb0bcd931a08e29dd09a01ad72f0445d01c426fcc2605b6df

SHA512
8229741c26cb077e900387b97628dbaac91cbe9ef75fc8a9b25e610d839450c1237df0aa3f3d3fae2a638a02158a53b3e9c6bd6b7a5c293908b050e15a3d4d90

Download Submit
C:\Windows\system\xJoeZaV.exe

Filesize
2.0MB

MD5
295554aa1aaf8cb2dcb20b340c728e8a

SHA1
6a17e8e2429afbb8c51da14344957c2d53f07a2f

SHA256
540fadc264e5be0674d1f15528e38a973953a21a3f44a3e685846821387ee462

SHA512
bdb0ec485809075219e0e998824158f01abade85f2ba13905c581010b7c127f4b5465f097600dd2abb8f5f2c5f5e0dff8f323fe981de36e1ec3ca94403868555

Download Submit
C:\Windows\system\zlmABxN.exe

Filesize
2.0MB

MD5
c938da3fdf09cbac7045a727e7f71640

SHA1
a7110cf9013520a075b0853f882ab27145f6b8c3

SHA256
81e3fdb141a28668fccb3874b72528b6b9d9b613b5093973899299fc5445a442

SHA512
5f9deb0a07780477897dc5ec4733f075beb503e9f7b08cbe6d201eb5b5d9120b4846909faf1378d63f1ceacd085f6023f6074dfaf13994b20909b6a72ebe835c

Download Submit
C:\Windows\system\zvynjkX.exe

Filesize
2.0MB

MD5
48c269043236f994c31fa422753d0fdd

SHA1
87daf057d2d7bbed5ccc6c3b7e82fa1b366be876

SHA256
c7f2311fc2811e651bc50239e81aca87dc6f3534e2118d0656daac393488bf3a

SHA512
e68129a00e86aa789d4868da1423d94813308c0f4b3bd54817f78461bf0783f5ea664975a0db582274371bcbec12a7271adeedbbf4e00976b5e076bc3fa864ac

Download Submit
\Windows\system\MdJLpeH.exe

Filesize
2.0MB

MD5
d2cd86ebbc7b88b363babcef31347d45

SHA1
c5a5c06ffa38de0ac281a96c105c81bb69e86a6e

SHA256
550743cff6e54ca7347c57fdd69a59fcc92d6e2b4ccbd4b9a68b06a98df00ab3

SHA512
8889e6981b7fab032d1d565f7ec78e9bb9916bb020ccf9ba909eb57554949a603c1d609aa68d5401e378d554506e95a650248edef820f7182b1d81ce4ec9e770

Download Submit
\Windows\system\RjdhSMT.exe

Filesize
2.0MB

MD5
2c53ac9548e18cdeca6c5f8f101aa696

SHA1
1ef3300e806c0688c1dda96ca13f03f9ded6acd2

SHA256
c6113e36a4298f63f35e63112526ca966de5b595b3324c4545fbb9fb094246a6

SHA512
3be66560be8e801f3aa0ccd558dac2df16a8be62f6cad6e064ec40b85cb6a4c00671ce7bd41ccc5492d211ab6fc3969221d6371ca7bb55ac7fe0d1c1039ad624

Download Submit
\Windows\system\RjswbsE.exe

Filesize
2.0MB

MD5
8e114f42c2f7a5935fc3d55c9ee7b351

SHA1
43424887fe8ddb6614d3cda7a2a71537bc8453e5

SHA256
7a43c495ba7d2bb29274c0349c4409ada6d539cfdc7b763316d293d9888e0b9f

SHA512
867ad4d3588953e9d186c3e9a3cdaa7c28435380e753c5324530ec7e4c6c9c8a7c606ec8e5a6bc42a81299ea9c96a7f59c084828b0e12e21e78f8d23bd399b1c

Download Submit
\Windows\system\WIyoWnS.exe

Filesize
2.0MB

MD5
40b787c68ea603ecfec48adfd133620a

SHA1
1c9b0a92a2394ab692b61aa3f2d5984b2f5ba1c8

SHA256
d3f4bf90396f6738911d44e3e666eb2bb8f275f5366eeb3f213eb31334ce993e

SHA512
7d7ffec25e408dd6d56d740dae2a3d8bb91bc69463822242fc850a4b926518b406ab63b83f260e4688ca0665926f900ff216487cc5c3956b880b4412dd34154d

Download Submit
\Windows\system\WMqmGsJ.exe

Filesize
2.0MB

MD5
5b23372223affa24225aa6c1fb5804b2

SHA1
fe196ce8e2c933fd29c7aa92bfa3dd4de6169f51

SHA256
84f56eca38e979608411d5d0e09644acec8ae4f33bf14900792a3efd86ab7670

SHA512
083b8c0d622870ec50f68ac4aca30e6a9727ea645aee258ed50402b0e41979aa19ce9f31b7f551a4e768545362db45fb96224dc271b53e7687dcff4ce799e00e

Download Submit
\Windows\system\oHrDPlw.exe

Filesize
2.0MB

MD5
f237fcc1cb6f7661d4f4d12b9c1528d3

SHA1
8f6ba236bd22df0fd9ebd94e8200dbf8f1cf5443

SHA256
cf2bdfa80e8e9a745cc0bfed6d0d74125632535281c4619b170bb7ea8d33d694

SHA512
a02e95ac8bbd34861ccfe54709a395c2d0a628017aa7514e21f1af1a98231efe88834f61f84ed2c53bdc660312f220c1c285e93ada2cfcabbd941fba641c8a66

Download Submit
\Windows\system\oSxTaje.exe

Filesize
2.0MB

MD5
2c10291cb11aedc10ffe1d71bc4083ab

SHA1
cfa29f02ea69c976e8b2919fcdb426b8a4130375

SHA256
13265b9e9d30ab6c0678c4f75957fa29e0c093d2106748ae0c6d3d2012d63592

SHA512
6904431fb237c893420533fd1cf458f2c71c086f198b0c6bb76a0bcd90e950e15809d92eb5091244c22d2ac4c81bd775dd2d88c382c8c5504e31b77dde690956

Download Submit
\Windows\system\rlhVwGg.exe

Filesize
2.0MB

MD5
1938eca7e40c9971c48b05a412c5de88

SHA1
23f6bd3c99210ff8938c747b9af4ae37f2543c3c

SHA256
c8d7c40b59f1a801e468c0986e666787d6775105d86c4f84e98733220f4ecc31

SHA512
5889b44ae139e75c061e4e28e729f14bd58285872c5094005bfdecf28e0a3c0ce5e399249b35e193ded71f77e916ba24e0cd93f413e3ab143801342fbbff32b8

Download Submit
memory/344-340-0x000000013FE90000-0x000000014027D000-memory.dmp

Filesize
3.9MB

Download
memory/572-350-0x000000013F5F0000-0x000000013F9DD000-memory.dmp

Filesize
3.9MB

Download
memory/764-344-0x000000013FE40000-0x000000014022D000-memory.dmp

Filesize
3.9MB

Download
memory/1184-7-0x000000013F540000-0x000000013F92D000-memory.dmp

Filesize
3.9MB

Download
memory/1336-342-0x000000013F0B0000-0x000000013F49D000-memory.dmp

Filesize
3.9MB

Download
memory/1496-164-0x000000013FF80000-0x000000014036D000-memory.dmp

Filesize
3.9MB

Download
memory/1548-178-0x000000013FDB0000-0x000000014019D000-memory.dmp

Filesize
3.9MB

Download
memory/1860-70-0x000000013F220000-0x000000013F60D000-memory.dmp

Filesize
3.9MB

Download
memory/1904-114-0x000000013F2B0000-0x000000013F69D000-memory.dmp

Filesize
3.9MB

Download
memory/1944-95-0x000000013F610000-0x000000013F9FD000-memory.dmp

Filesize
3.9MB

Download
memory/1980-144-0x000000013FCA0000-0x000000014008D000-memory.dmp

Filesize
3.9MB

Download
memory/2028-105-0x000000013FA10000-0x000000013FDFD000-memory.dmp

Filesize
3.9MB

Download
memory/2036-107-0x000000013F160000-0x000000013F54D000-memory.dmp

Filesize
3.9MB

Download
memory/2188-132-0x000000013FB30000-0x000000013FF1D000-memory.dmp

Filesize
3.9MB

Download
memory/2232-152-0x000000013F2E0000-0x000000013F6CD000-memory.dmp

Filesize
3.9MB

Download
memory/2264-65-0x000000013FAB0000-0x000000013FE9D000-memory.dmp

Filesize
3.9MB

Download
memory/2312-88-0x000000013F6B0000-0x000000013FA9D000-memory.dmp

Filesize
3.9MB

Download
memory/2324-29-0x0000000002760000-0x00000000027E0000-memory.dmp

Filesize
512KB

Download
memory/2324-133-0x000000001B6E0000-0x000000001B9C2000-memory.dmp

Filesize
2.9MB

Download
memory/2324-145-0x0000000002810000-0x0000000002818000-memory.dmp

Filesize
32KB

Download
memory/2384-120-0x000000013F480000-0x000000013F86D000-memory.dmp

Filesize
3.9MB

Download
memory/2412-126-0x000000013F750000-0x000000013FB3D000-memory.dmp

Filesize
3.9MB

Download
memory/2468-63-0x000000013FA20000-0x000000013FE0D000-memory.dmp

Filesize
3.9MB

Download
memory/2480-47-0x000000013F6C0000-0x000000013FAAD000-memory.dmp

Filesize
3.9MB

Download
memory/2536-18-0x000000013FE30000-0x000000014021D000-memory.dmp

Filesize
3.9MB

Download
memory/2604-157-0x000000013FB10000-0x000000013FEFD000-memory.dmp

Filesize
3.9MB

Download
memory/2620-23-0x000000013F7C0000-0x000000013FBAD000-memory.dmp

Filesize
3.9MB

Download
memory/2656-21-0x000000013F790000-0x000000013FB7D000-memory.dmp

Filesize
3.9MB

Download
memory/2692-43-0x000000013F590000-0x000000013F97D000-memory.dmp

Filesize
3.9MB

Download
memory/2728-36-0x000000013F840000-0x000000013FC2D000-memory.dmp

Filesize
3.9MB

Download
memory/2860-0-0x000000013F6F0000-0x000000013FADD000-memory.dmp

Filesize
3.9MB

Download
memory/2860-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2868-90-0x000000013F700000-0x000000013FAED000-memory.dmp

Filesize
3.9MB

Download
memory/2880-82-0x000000013FE00000-0x00000001401ED000-memory.dmp

Filesize
3.9MB

Download
memory/2892-58-0x000000013FD40000-0x000000014012D000-memory.dmp

Filesize
3.9MB

Download
memory/2976-168-0x000000013F990000-0x000000013FD7D000-memory.dmp

Filesize
3.9MB

Download