xmrig | a9016f4ea0e01234fd03ed31158e38aaef3f02c43361350153e31c0ad4359d76

Analysis

max time kernel
149s
max time network
147s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
08/05/2024, 22:22

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
Size

1.8MB
MD5

78236b8e91b24d3687487aacf6fae6b0
SHA1

96eaccc52d7a718f96ed2383e9fe5b90b7103cc1
SHA256

a9016f4ea0e01234fd03ed31158e38aaef3f02c43361350153e31c0ad4359d76
SHA512

872d3ae728fff1c8fc153b5daa2d50e744d26613cea25f45c350a89d856cd423f3f372d4777fd8659a6f16cf2b49e64a388621bc9f33ed421c0b540fce36b0cd
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82SIaC+m:NABn

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 16 IoCs

miner

resource	yara_rule
behavioral1/memory/1504-13-0x000000013F850000-0x000000013FC42000-memory.dmp	xmrig
behavioral1/memory/2608-213-0x000000013F600000-0x000000013F9F2000-memory.dmp	xmrig
behavioral1/memory/2516-215-0x000000013FB10000-0x000000013FF02000-memory.dmp	xmrig
behavioral1/memory/2896-229-0x000000013FC40000-0x0000000140032000-memory.dmp	xmrig
behavioral1/memory/2528-228-0x000000013F050000-0x000000013F442000-memory.dmp	xmrig
behavioral1/memory/3004-226-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	xmrig
behavioral1/memory/2660-224-0x000000013F390000-0x000000013F782000-memory.dmp	xmrig
behavioral1/memory/2488-221-0x000000013F4D0000-0x000000013F8C2000-memory.dmp	xmrig
behavioral1/memory/2500-210-0x000000013F3D0000-0x000000013F7C2000-memory.dmp	xmrig
behavioral1/memory/2640-208-0x000000013F340000-0x000000013F732000-memory.dmp	xmrig
behavioral1/memory/2896-6721-0x000000013FC40000-0x0000000140032000-memory.dmp	xmrig
behavioral1/memory/2488-6818-0x000000013F4D0000-0x000000013F8C2000-memory.dmp	xmrig
behavioral1/memory/2500-6821-0x000000013F3D0000-0x000000013F7C2000-memory.dmp	xmrig
behavioral1/memory/1504-6829-0x000000013F850000-0x000000013FC42000-memory.dmp	xmrig
behavioral1/memory/2528-6830-0x000000013F050000-0x000000013F442000-memory.dmp	xmrig
behavioral1/memory/3004-6828-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2164	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1504	GHOOQvf.exe
2896	GYZJxzc.exe
2640	MgARKVA.exe
2500	ecxanzv.exe
2608	ZbhzJYZ.exe
2516	XVtGkMQ.exe
2488	RlxJDjC.exe
2660	YzSRVYv.exe
3004	yLdBWHY.exe
2528	iOHsTph.exe
2940	HvzbqxI.exe
2604	VaTUsUn.exe
2536	ALoGxHL.exe
3064	pywZMRD.exe
2864	ZiCRjpD.exe
2024	ZwmyJxr.exe
2432	myjsCKJ.exe
1600	YwVMZpj.exe
872	TTctpGH.exe
556	qVAVyIn.exe
1216	sPfxuyr.exe
2820	ONrRwQd.exe
2816	FqtjwIM.exe
1952	XwOKoiw.exe
1200	SoKqXBr.exe
2104	nJRxbPE.exe
532	YsgtXrw.exe
1048	aUYPMlW.exe
944	DAnfxdi.exe
1892	UOpFfHK.exe
2092	bbXuNZX.exe
1080	IFHUxJp.exe
1852	VRbmqRD.exe
1144	jvCKKhG.exe
2912	qJyDMSw.exe
800	zHQmaeY.exe
2672	lxwRQpS.exe
792	JzsqDzh.exe
1724	NiaSOEw.exe
544	tFzooMs.exe
3040	UnNfZIK.exe
628	pwqawmy.exe
2036	ROXeCns.exe
816	oyaVlyq.exe
1644	yKrjlcT.exe
772	FLANFMP.exe
2944	MEwMMyg.exe
348	wUkRztU.exe
856	QxiXusc.exe
1752	EovpOJt.exe
1740	AcVIiSb.exe
1576	eOvLrVF.exe
2144	NuiRpVD.exe
2632	BVPLPUF.exe
2772	dvyVxFe.exe
2544	qIiuZSI.exe
2696	CSfILQo.exe
2832	JWsRxLZ.exe
2224	KtAwxXx.exe
2656	RvtIrkN.exe
2984	JdMyqqQ.exe
300	pCJzZGq.exe
2496	QBXtKoS.exe
2852	uxhHMmo.exe

Loads dropped DLL 64 IoCs

pid	Process
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe

UPX packed file 51 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2208-0-0x000000013FA80000-0x000000013FE72000-memory.dmp	upx
behavioral1/files/0x000a0000000122ec-3.dat	upx
behavioral1/memory/1504-13-0x000000013F850000-0x000000013FC42000-memory.dmp	upx
behavioral1/files/0x0036000000015f05-14.dat	upx
behavioral1/files/0x00070000000165a8-29.dat	upx
behavioral1/files/0x0008000000016abb-40.dat	upx
behavioral1/files/0x0006000000016dda-54.dat	upx
behavioral1/files/0x0006000000017042-73.dat	upx
behavioral1/files/0x0006000000016d71-81.dat	upx
behavioral1/files/0x0006000000017486-91.dat	upx
behavioral1/files/0x0007000000016d65-42.dat	upx
behavioral1/files/0x001100000001867a-109.dat	upx
behavioral1/files/0x0014000000018669-115.dat	upx
behavioral1/files/0x00050000000186f1-131.dat	upx
behavioral1/files/0x0005000000018787-146.dat	upx
behavioral1/memory/2608-213-0x000000013F600000-0x000000013F9F2000-memory.dmp	upx
behavioral1/memory/2516-215-0x000000013FB10000-0x000000013FF02000-memory.dmp	upx
behavioral1/files/0x0035000000015f71-129.dat	upx
behavioral1/files/0x000500000001923b-170.dat	upx
behavioral1/memory/2896-229-0x000000013FC40000-0x0000000140032000-memory.dmp	upx
behavioral1/memory/2528-228-0x000000013F050000-0x000000013F442000-memory.dmp	upx
behavioral1/memory/3004-226-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	upx
behavioral1/memory/2660-224-0x000000013F390000-0x000000013F782000-memory.dmp	upx
behavioral1/memory/2488-221-0x000000013F4D0000-0x000000013F8C2000-memory.dmp	upx
behavioral1/files/0x000500000001925d-167.dat	upx
behavioral1/files/0x0006000000018bf0-163.dat	upx
behavioral1/files/0x0005000000019228-160.dat	upx
behavioral1/files/0x00050000000186ff-156.dat	upx
behavioral1/files/0x000500000001878d-151.dat	upx
behavioral1/files/0x000500000001873f-142.dat	upx
behavioral1/memory/2500-210-0x000000013F3D0000-0x000000013F7C2000-memory.dmp	upx
behavioral1/memory/2640-208-0x000000013F340000-0x000000013F732000-memory.dmp	upx
behavioral1/files/0x0005000000018739-141.dat	upx
behavioral1/files/0x0005000000018686-119.dat	upx
behavioral1/files/0x00050000000186e6-125.dat	upx
behavioral1/files/0x0006000000017477-98.dat	upx
behavioral1/files/0x0006000000017495-93.dat	upx
behavioral1/files/0x0006000000016eb9-88.dat	upx
behavioral1/files/0x000700000001663f-71.dat	upx
behavioral1/files/0x0006000000016dde-57.dat	upx
behavioral1/files/0x0006000000016d69-52.dat	upx
behavioral1/files/0x0006000000018663-101.dat	upx
behavioral1/files/0x00080000000164a9-28.dat	upx
behavioral1/files/0x0006000000016de7-64.dat	upx
behavioral1/files/0x0007000000004e76-23.dat	upx
behavioral1/memory/2896-6721-0x000000013FC40000-0x0000000140032000-memory.dmp	upx
behavioral1/memory/2488-6818-0x000000013F4D0000-0x000000013F8C2000-memory.dmp	upx
behavioral1/memory/2500-6821-0x000000013F3D0000-0x000000013F7C2000-memory.dmp	upx
behavioral1/memory/1504-6829-0x000000013F850000-0x000000013FC42000-memory.dmp	upx
behavioral1/memory/2528-6830-0x000000013F050000-0x000000013F442000-memory.dmp	upx
behavioral1/memory/3004-6828-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\CCNQrSn.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\uLhNlnc.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\mdPPJPh.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\PhNCulX.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\rWznVtB.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\eiHMDiQ.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\kVeTIhH.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\HUyweZT.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\eOvLrVF.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\CPkJdrk.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\NANKiZZ.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\kOhhACt.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\rPMsNSH.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\PKlOVpu.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\hHmAvHH.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\IOLfsRQ.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\CmzHxwB.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\bdNDLLm.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\SxdxYQo.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\psFytOz.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\nKwpqpE.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\gsMdxZR.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\vxXgsxk.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\EctQsUe.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\VtgPYmA.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\KOQrAjc.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\sqCDFAe.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\WKVAOPR.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\OFKqMDj.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\oobKtXZ.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\ACEypPX.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\uhSIhZZ.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\qBlWwLC.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\qgCkvIF.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\phnQVjS.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\pdXkXTO.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\BefGBLc.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\oosvCuI.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\yohYedf.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\wmsYGzr.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\ZvtWfdk.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\HKwEsjI.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\QRoZeof.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\ueqdwgJ.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\VzNOjHs.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\TRnPCDq.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\kihYFzQ.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\zGYXTQh.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\zthnuyb.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\INAWxGS.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\DoDcEUT.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\SbeLBhK.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\ZCMMaQo.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\PUjKBYj.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\LQAePuz.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\XiHsfMP.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\JpUColV.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\VjqbcpD.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\zhHjkPV.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\VNiTrmo.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\zoTqrkq.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\lwUCoBJ.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\HlauzKt.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
File created	C:\Windows\System\eaxpZKi.exe	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
2164	powershell.exe
2164	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
Token: SeLockMemoryPrivilege	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
Token: SeDebugPrivilege	2164	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2208 wrote to memory of 2164	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	29
PID 2208 wrote to memory of 2164	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	29
PID 2208 wrote to memory of 2164	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	29
PID 2208 wrote to memory of 1504	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	30
PID 2208 wrote to memory of 1504	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	30
PID 2208 wrote to memory of 1504	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	30
PID 2208 wrote to memory of 2640	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	31
PID 2208 wrote to memory of 2640	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	31
PID 2208 wrote to memory of 2640	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	31
PID 2208 wrote to memory of 2896	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	32
PID 2208 wrote to memory of 2896	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	32
PID 2208 wrote to memory of 2896	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	32
PID 2208 wrote to memory of 2500	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	33
PID 2208 wrote to memory of 2500	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	33
PID 2208 wrote to memory of 2500	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	33
PID 2208 wrote to memory of 2608	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	34
PID 2208 wrote to memory of 2608	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	34
PID 2208 wrote to memory of 2608	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	34
PID 2208 wrote to memory of 2528	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	35
PID 2208 wrote to memory of 2528	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	35
PID 2208 wrote to memory of 2528	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	35
PID 2208 wrote to memory of 2516	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	36
PID 2208 wrote to memory of 2516	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	36
PID 2208 wrote to memory of 2516	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	36
PID 2208 wrote to memory of 2604	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	37
PID 2208 wrote to memory of 2604	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	37
PID 2208 wrote to memory of 2604	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	37
PID 2208 wrote to memory of 2488	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	38
PID 2208 wrote to memory of 2488	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	38
PID 2208 wrote to memory of 2488	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	38
PID 2208 wrote to memory of 2536	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	39
PID 2208 wrote to memory of 2536	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	39
PID 2208 wrote to memory of 2536	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	39
PID 2208 wrote to memory of 2660	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	40
PID 2208 wrote to memory of 2660	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	40
PID 2208 wrote to memory of 2660	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	40
PID 2208 wrote to memory of 3064	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	41
PID 2208 wrote to memory of 3064	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	41
PID 2208 wrote to memory of 3064	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	41
PID 2208 wrote to memory of 3004	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	42
PID 2208 wrote to memory of 3004	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	42
PID 2208 wrote to memory of 3004	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	42
PID 2208 wrote to memory of 2864	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	43
PID 2208 wrote to memory of 2864	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	43
PID 2208 wrote to memory of 2864	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	43
PID 2208 wrote to memory of 2940	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	44
PID 2208 wrote to memory of 2940	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	44
PID 2208 wrote to memory of 2940	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	44
PID 2208 wrote to memory of 2432	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	45
PID 2208 wrote to memory of 2432	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	45
PID 2208 wrote to memory of 2432	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	45
PID 2208 wrote to memory of 2024	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	46
PID 2208 wrote to memory of 2024	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	46
PID 2208 wrote to memory of 2024	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	46
PID 2208 wrote to memory of 556	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	47
PID 2208 wrote to memory of 556	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	47
PID 2208 wrote to memory of 556	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	47
PID 2208 wrote to memory of 1600	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	48
PID 2208 wrote to memory of 1600	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	48
PID 2208 wrote to memory of 1600	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	48
PID 2208 wrote to memory of 1216	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	49
PID 2208 wrote to memory of 1216	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	49
PID 2208 wrote to memory of 1216	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	49
PID 2208 wrote to memory of 872	2208	78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe	50

C:\Users\Admin\AppData\Local\Temp\78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\78236b8e91b24d3687487aacf6fae6b0_NEIKI.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2208
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2164
- C:\Windows\System\GHOOQvf.exe
  C:\Windows\System\GHOOQvf.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\MgARKVA.exe
  C:\Windows\System\MgARKVA.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\GYZJxzc.exe
  C:\Windows\System\GYZJxzc.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\ecxanzv.exe
  C:\Windows\System\ecxanzv.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\ZbhzJYZ.exe
  C:\Windows\System\ZbhzJYZ.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\iOHsTph.exe
  C:\Windows\System\iOHsTph.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\XVtGkMQ.exe
  C:\Windows\System\XVtGkMQ.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\VaTUsUn.exe
  C:\Windows\System\VaTUsUn.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\RlxJDjC.exe
  C:\Windows\System\RlxJDjC.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\ALoGxHL.exe
  C:\Windows\System\ALoGxHL.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\YzSRVYv.exe
  C:\Windows\System\YzSRVYv.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\pywZMRD.exe
  C:\Windows\System\pywZMRD.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\yLdBWHY.exe
  C:\Windows\System\yLdBWHY.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\ZiCRjpD.exe
  C:\Windows\System\ZiCRjpD.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\HvzbqxI.exe
  C:\Windows\System\HvzbqxI.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\myjsCKJ.exe
  C:\Windows\System\myjsCKJ.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\ZwmyJxr.exe
  C:\Windows\System\ZwmyJxr.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\qVAVyIn.exe
  C:\Windows\System\qVAVyIn.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\YwVMZpj.exe
  C:\Windows\System\YwVMZpj.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\sPfxuyr.exe
  C:\Windows\System\sPfxuyr.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\TTctpGH.exe
  C:\Windows\System\TTctpGH.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\ONrRwQd.exe
  C:\Windows\System\ONrRwQd.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\FqtjwIM.exe
  C:\Windows\System\FqtjwIM.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\XwOKoiw.exe
  C:\Windows\System\XwOKoiw.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\SoKqXBr.exe
  C:\Windows\System\SoKqXBr.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\aUYPMlW.exe
  C:\Windows\System\aUYPMlW.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\nJRxbPE.exe
  C:\Windows\System\nJRxbPE.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\IFHUxJp.exe
  C:\Windows\System\IFHUxJp.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\YsgtXrw.exe
  C:\Windows\System\YsgtXrw.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\VRbmqRD.exe
  C:\Windows\System\VRbmqRD.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\DAnfxdi.exe
  C:\Windows\System\DAnfxdi.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\lxwRQpS.exe
  C:\Windows\System\lxwRQpS.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\UOpFfHK.exe
  C:\Windows\System\UOpFfHK.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\pwqawmy.exe
  C:\Windows\System\pwqawmy.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\bbXuNZX.exe
  C:\Windows\System\bbXuNZX.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\ROXeCns.exe
  C:\Windows\System\ROXeCns.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\jvCKKhG.exe
  C:\Windows\System\jvCKKhG.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\oyaVlyq.exe
  C:\Windows\System\oyaVlyq.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System\qJyDMSw.exe
  C:\Windows\System\qJyDMSw.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\yKrjlcT.exe
  C:\Windows\System\yKrjlcT.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\zHQmaeY.exe
  C:\Windows\System\zHQmaeY.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\FLANFMP.exe
  C:\Windows\System\FLANFMP.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\JzsqDzh.exe
  C:\Windows\System\JzsqDzh.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System\wUkRztU.exe
  C:\Windows\System\wUkRztU.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\NiaSOEw.exe
  C:\Windows\System\NiaSOEw.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\QxiXusc.exe
  C:\Windows\System\QxiXusc.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\tFzooMs.exe
  C:\Windows\System\tFzooMs.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\EovpOJt.exe
  C:\Windows\System\EovpOJt.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\UnNfZIK.exe
  C:\Windows\System\UnNfZIK.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\AcVIiSb.exe
  C:\Windows\System\AcVIiSb.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\MEwMMyg.exe
  C:\Windows\System\MEwMMyg.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\eOvLrVF.exe
  C:\Windows\System\eOvLrVF.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\NuiRpVD.exe
  C:\Windows\System\NuiRpVD.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\BVPLPUF.exe
  C:\Windows\System\BVPLPUF.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\dvyVxFe.exe
  C:\Windows\System\dvyVxFe.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\RvtIrkN.exe
  C:\Windows\System\RvtIrkN.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\qIiuZSI.exe
  C:\Windows\System\qIiuZSI.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\JdMyqqQ.exe
  C:\Windows\System\JdMyqqQ.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\CSfILQo.exe
  C:\Windows\System\CSfILQo.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\pCJzZGq.exe
  C:\Windows\System\pCJzZGq.exe
  2⤵
  - Executes dropped EXE
  PID:300
- C:\Windows\System\JWsRxLZ.exe
  C:\Windows\System\JWsRxLZ.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\QBXtKoS.exe
  C:\Windows\System\QBXtKoS.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\KtAwxXx.exe
  C:\Windows\System\KtAwxXx.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\uxhHMmo.exe
  C:\Windows\System\uxhHMmo.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\VmOXmGV.exe
  C:\Windows\System\VmOXmGV.exe
  2⤵
  PID:1552
- C:\Windows\System\SzkYuLI.exe
  C:\Windows\System\SzkYuLI.exe
  2⤵
  PID:1992
- C:\Windows\System\MuxAmcO.exe
  C:\Windows\System\MuxAmcO.exe
  2⤵
  PID:2228
- C:\Windows\System\odklVJd.exe
  C:\Windows\System\odklVJd.exe
  2⤵
  PID:2068
- C:\Windows\System\dCqRfKN.exe
  C:\Windows\System\dCqRfKN.exe
  2⤵
  PID:1468
- C:\Windows\System\yWzUnJv.exe
  C:\Windows\System\yWzUnJv.exe
  2⤵
  PID:1804
- C:\Windows\System\UstCkai.exe
  C:\Windows\System\UstCkai.exe
  2⤵
  PID:1276
- C:\Windows\System\lzcdNoR.exe
  C:\Windows\System\lzcdNoR.exe
  2⤵
  PID:904
- C:\Windows\System\ZrTWale.exe
  C:\Windows\System\ZrTWale.exe
  2⤵
  PID:2636
- C:\Windows\System\HyxijQD.exe
  C:\Windows\System\HyxijQD.exe
  2⤵
  PID:2824
- C:\Windows\System\ZNNohzu.exe
  C:\Windows\System\ZNNohzu.exe
  2⤵
  PID:1988
- C:\Windows\System\merKlrH.exe
  C:\Windows\System\merKlrH.exe
  2⤵
  PID:3028
- C:\Windows\System\gQXNDWg.exe
  C:\Windows\System\gQXNDWg.exe
  2⤵
  PID:1928
- C:\Windows\System\dqTIfrO.exe
  C:\Windows\System\dqTIfrO.exe
  2⤵
  PID:1572
- C:\Windows\System\UBQwdEm.exe
  C:\Windows\System\UBQwdEm.exe
  2⤵
  PID:480
- C:\Windows\System\UVkIceq.exe
  C:\Windows\System\UVkIceq.exe
  2⤵
  PID:3068
- C:\Windows\System\dgODgIW.exe
  C:\Windows\System\dgODgIW.exe
  2⤵
  PID:1896
- C:\Windows\System\pfImowh.exe
  C:\Windows\System\pfImowh.exe
  2⤵
  PID:2720
- C:\Windows\System\mkITSuk.exe
  C:\Windows\System\mkITSuk.exe
  2⤵
  PID:1344
- C:\Windows\System\RbECLyI.exe
  C:\Windows\System\RbECLyI.exe
  2⤵
  PID:3008
- C:\Windows\System\cxsYwmn.exe
  C:\Windows\System\cxsYwmn.exe
  2⤵
  PID:2492
- C:\Windows\System\OzjyNYz.exe
  C:\Windows\System\OzjyNYz.exe
  2⤵
  PID:1672
- C:\Windows\System\dIKLieU.exe
  C:\Windows\System\dIKLieU.exe
  2⤵
  PID:2416
- C:\Windows\System\hdreHcn.exe
  C:\Windows\System\hdreHcn.exe
  2⤵
  PID:2304
- C:\Windows\System\QtlTJYo.exe
  C:\Windows\System\QtlTJYo.exe
  2⤵
  PID:2596
- C:\Windows\System\rnnFRcs.exe
  C:\Windows\System\rnnFRcs.exe
  2⤵
  PID:1648
- C:\Windows\System\XXhAmeq.exe
  C:\Windows\System\XXhAmeq.exe
  2⤵
  PID:568
- C:\Windows\System\boIWMLn.exe
  C:\Windows\System\boIWMLn.exe
  2⤵
  PID:912
- C:\Windows\System\odTTJdd.exe
  C:\Windows\System\odTTJdd.exe
  2⤵
  PID:1604
- C:\Windows\System\GTGGpgL.exe
  C:\Windows\System\GTGGpgL.exe
  2⤵
  PID:3060
- C:\Windows\System\ZzAHiwU.exe
  C:\Windows\System\ZzAHiwU.exe
  2⤵
  PID:3056
- C:\Windows\System\buRVcfq.exe
  C:\Windows\System\buRVcfq.exe
  2⤵
  PID:1240
- C:\Windows\System\DZPgWHw.exe
  C:\Windows\System\DZPgWHw.exe
  2⤵
  PID:2368
- C:\Windows\System\zthnuyb.exe
  C:\Windows\System\zthnuyb.exe
  2⤵
  PID:1792
- C:\Windows\System\ufjToBq.exe
  C:\Windows\System\ufjToBq.exe
  2⤵
  PID:1108
- C:\Windows\System\TYgKEHi.exe
  C:\Windows\System\TYgKEHi.exe
  2⤵
  PID:680
- C:\Windows\System\qWVUYvc.exe
  C:\Windows\System\qWVUYvc.exe
  2⤵
  PID:2136
- C:\Windows\System\fzEiqrb.exe
  C:\Windows\System\fzEiqrb.exe
  2⤵
  PID:2628
- C:\Windows\System\erWGzbT.exe
  C:\Windows\System\erWGzbT.exe
  2⤵
  PID:3088
- C:\Windows\System\HNjTUnl.exe
  C:\Windows\System\HNjTUnl.exe
  2⤵
  PID:3104
- C:\Windows\System\BRjyIMB.exe
  C:\Windows\System\BRjyIMB.exe
  2⤵
  PID:3124
- C:\Windows\System\HhPBLdx.exe
  C:\Windows\System\HhPBLdx.exe
  2⤵
  PID:3140
- C:\Windows\System\JMVujEW.exe
  C:\Windows\System\JMVujEW.exe
  2⤵
  PID:3168
- C:\Windows\System\bgkyjyy.exe
  C:\Windows\System\bgkyjyy.exe
  2⤵
  PID:3184
- C:\Windows\System\gJsRoCg.exe
  C:\Windows\System\gJsRoCg.exe
  2⤵
  PID:3200
- C:\Windows\System\qcwheCg.exe
  C:\Windows\System\qcwheCg.exe
  2⤵
  PID:3220
- C:\Windows\System\ZnKCoJh.exe
  C:\Windows\System\ZnKCoJh.exe
  2⤵
  PID:3300
- C:\Windows\System\RamxVOE.exe
  C:\Windows\System\RamxVOE.exe
  2⤵
  PID:3316
- C:\Windows\System\wDfVGsd.exe
  C:\Windows\System\wDfVGsd.exe
  2⤵
  PID:3336
- C:\Windows\System\MUdnWRt.exe
  C:\Windows\System\MUdnWRt.exe
  2⤵
  PID:3352
- C:\Windows\System\yVvZrSe.exe
  C:\Windows\System\yVvZrSe.exe
  2⤵
  PID:3376
- C:\Windows\System\uaSMJvJ.exe
  C:\Windows\System\uaSMJvJ.exe
  2⤵
  PID:3392
- C:\Windows\System\NMUUkNR.exe
  C:\Windows\System\NMUUkNR.exe
  2⤵
  PID:3408
- C:\Windows\System\pcJMFRf.exe
  C:\Windows\System\pcJMFRf.exe
  2⤵
  PID:3424
- C:\Windows\System\mXnIhPv.exe
  C:\Windows\System\mXnIhPv.exe
  2⤵
  PID:3448
- C:\Windows\System\EWpRkVh.exe
  C:\Windows\System\EWpRkVh.exe
  2⤵
  PID:3464
- C:\Windows\System\qsWCtMv.exe
  C:\Windows\System\qsWCtMv.exe
  2⤵
  PID:3480
- C:\Windows\System\JkYZvbM.exe
  C:\Windows\System\JkYZvbM.exe
  2⤵
  PID:3500
- C:\Windows\System\JLFiyjw.exe
  C:\Windows\System\JLFiyjw.exe
  2⤵
  PID:3516
- C:\Windows\System\qgCkvIF.exe
  C:\Windows\System\qgCkvIF.exe
  2⤵
  PID:3532
- C:\Windows\System\RtzVdfv.exe
  C:\Windows\System\RtzVdfv.exe
  2⤵
  PID:3552
- C:\Windows\System\wNaUvrL.exe
  C:\Windows\System\wNaUvrL.exe
  2⤵
  PID:3572
- C:\Windows\System\QBntfrn.exe
  C:\Windows\System\QBntfrn.exe
  2⤵
  PID:3596
- C:\Windows\System\zarwzsY.exe
  C:\Windows\System\zarwzsY.exe
  2⤵
  PID:3616
- C:\Windows\System\wFSDCvO.exe
  C:\Windows\System\wFSDCvO.exe
  2⤵
  PID:3660
- C:\Windows\System\txfXDuy.exe
  C:\Windows\System\txfXDuy.exe
  2⤵
  PID:3676
- C:\Windows\System\sjgrnTx.exe
  C:\Windows\System\sjgrnTx.exe
  2⤵
  PID:3696
- C:\Windows\System\SvDBAvK.exe
  C:\Windows\System\SvDBAvK.exe
  2⤵
  PID:3712
- C:\Windows\System\HMyehxy.exe
  C:\Windows\System\HMyehxy.exe
  2⤵
  PID:3728
- C:\Windows\System\dYDPBkj.exe
  C:\Windows\System\dYDPBkj.exe
  2⤵
  PID:3748
- C:\Windows\System\aFyEpSb.exe
  C:\Windows\System\aFyEpSb.exe
  2⤵
  PID:3772
- C:\Windows\System\zovbiRQ.exe
  C:\Windows\System\zovbiRQ.exe
  2⤵
  PID:3792
- C:\Windows\System\mTWBLGc.exe
  C:\Windows\System\mTWBLGc.exe
  2⤵
  PID:3820
- C:\Windows\System\EYFmtFA.exe
  C:\Windows\System\EYFmtFA.exe
  2⤵
  PID:3836
- C:\Windows\System\kdrEVwt.exe
  C:\Windows\System\kdrEVwt.exe
  2⤵
  PID:3856
- C:\Windows\System\KkHiPov.exe
  C:\Windows\System\KkHiPov.exe
  2⤵
  PID:3872
- C:\Windows\System\wEcGrnZ.exe
  C:\Windows\System\wEcGrnZ.exe
  2⤵
  PID:3888
- C:\Windows\System\UPlVRRW.exe
  C:\Windows\System\UPlVRRW.exe
  2⤵
  PID:3908
- C:\Windows\System\pUmENml.exe
  C:\Windows\System\pUmENml.exe
  2⤵
  PID:3932
- C:\Windows\System\jTQMHXQ.exe
  C:\Windows\System\jTQMHXQ.exe
  2⤵
  PID:3948
- C:\Windows\System\ZsKvlRo.exe
  C:\Windows\System\ZsKvlRo.exe
  2⤵
  PID:3964
- C:\Windows\System\hZsDCpH.exe
  C:\Windows\System\hZsDCpH.exe
  2⤵
  PID:3980
- C:\Windows\System\hTaCuhO.exe
  C:\Windows\System\hTaCuhO.exe
  2⤵
  PID:3996
- C:\Windows\System\youEORr.exe
  C:\Windows\System\youEORr.exe
  2⤵
  PID:4012
- C:\Windows\System\fKkWSig.exe
  C:\Windows\System\fKkWSig.exe
  2⤵
  PID:4036
- C:\Windows\System\GikcgLp.exe
  C:\Windows\System\GikcgLp.exe
  2⤵
  PID:4052
- C:\Windows\System\QXhRCzS.exe
  C:\Windows\System\QXhRCzS.exe
  2⤵
  PID:4072
- C:\Windows\System\gKfFyzD.exe
  C:\Windows\System\gKfFyzD.exe
  2⤵
  PID:4088
- C:\Windows\System\qTWXheY.exe
  C:\Windows\System\qTWXheY.exe
  2⤵
  PID:2836
- C:\Windows\System\CuYEGlL.exe
  C:\Windows\System\CuYEGlL.exe
  2⤵
  PID:2948
- C:\Windows\System\QEsSJbv.exe
  C:\Windows\System\QEsSJbv.exe
  2⤵
  PID:1968
- C:\Windows\System\KNRGQFY.exe
  C:\Windows\System\KNRGQFY.exe
  2⤵
  PID:2372
- C:\Windows\System\tBJSncH.exe
  C:\Windows\System\tBJSncH.exe
  2⤵
  PID:2908
- C:\Windows\System\QvFvdvy.exe
  C:\Windows\System\QvFvdvy.exe
  2⤵
  PID:1244
- C:\Windows\System\XrOyIqN.exe
  C:\Windows\System\XrOyIqN.exe
  2⤵
  PID:2560
- C:\Windows\System\zfsuyKk.exe
  C:\Windows\System\zfsuyKk.exe
  2⤵
  PID:852
- C:\Windows\System\iNtwuis.exe
  C:\Windows\System\iNtwuis.exe
  2⤵
  PID:2704
- C:\Windows\System\jVTssPs.exe
  C:\Windows\System\jVTssPs.exe
  2⤵
  PID:2436
- C:\Windows\System\GapNbWJ.exe
  C:\Windows\System\GapNbWJ.exe
  2⤵
  PID:3136
- C:\Windows\System\ceCIgaW.exe
  C:\Windows\System\ceCIgaW.exe
  2⤵
  PID:3012
- C:\Windows\System\nUqddDH.exe
  C:\Windows\System\nUqddDH.exe
  2⤵
  PID:2780
- C:\Windows\System\OFKqMDj.exe
  C:\Windows\System\OFKqMDj.exe
  2⤵
  PID:3208
- C:\Windows\System\dyrTbXN.exe
  C:\Windows\System\dyrTbXN.exe
  2⤵
  PID:2968
- C:\Windows\System\ygpyPiE.exe
  C:\Windows\System\ygpyPiE.exe
  2⤵
  PID:2768
- C:\Windows\System\TPmgwpY.exe
  C:\Windows\System\TPmgwpY.exe
  2⤵
  PID:3308
- C:\Windows\System\uiUhBQk.exe
  C:\Windows\System\uiUhBQk.exe
  2⤵
  PID:3344
- C:\Windows\System\KEbqbVk.exe
  C:\Windows\System\KEbqbVk.exe
  2⤵
  PID:1224
- C:\Windows\System\NcoQkna.exe
  C:\Windows\System\NcoQkna.exe
  2⤵
  PID:3416
- C:\Windows\System\ZvsIqJZ.exe
  C:\Windows\System\ZvsIqJZ.exe
  2⤵
  PID:3492
- C:\Windows\System\XjPdyjy.exe
  C:\Windows\System\XjPdyjy.exe
  2⤵
  PID:3528
- C:\Windows\System\mTCuxkk.exe
  C:\Windows\System\mTCuxkk.exe
  2⤵
  PID:3152
- C:\Windows\System\bjbdSUw.exe
  C:\Windows\System\bjbdSUw.exe
  2⤵
  PID:3192
- C:\Windows\System\owCxHrK.exe
  C:\Windows\System\owCxHrK.exe
  2⤵
  PID:2524
- C:\Windows\System\hUoiKwQ.exe
  C:\Windows\System\hUoiKwQ.exe
  2⤵
  PID:3560
- C:\Windows\System\WKEGdwc.exe
  C:\Windows\System\WKEGdwc.exe
  2⤵
  PID:3568
- C:\Windows\System\HkyYZsj.exe
  C:\Windows\System\HkyYZsj.exe
  2⤵
  PID:288
- C:\Windows\System\aAUOCiQ.exe
  C:\Windows\System\aAUOCiQ.exe
  2⤵
  PID:3608
- C:\Windows\System\lfwUdVM.exe
  C:\Windows\System\lfwUdVM.exe
  2⤵
  PID:3324
- C:\Windows\System\zQuOskr.exe
  C:\Windows\System\zQuOskr.exe
  2⤵
  PID:3364
- C:\Windows\System\VkNbBXh.exe
  C:\Windows\System\VkNbBXh.exe
  2⤵
  PID:3476
- C:\Windows\System\mdHRrqw.exe
  C:\Windows\System\mdHRrqw.exe
  2⤵
  PID:3704
- C:\Windows\System\jGrIMAJ.exe
  C:\Windows\System\jGrIMAJ.exe
  2⤵
  PID:3780
- C:\Windows\System\BklNxoQ.exe
  C:\Windows\System\BklNxoQ.exe
  2⤵
  PID:2552
- C:\Windows\System\mXzQTNT.exe
  C:\Windows\System\mXzQTNT.exe
  2⤵
  PID:3868
- C:\Windows\System\DTICgVp.exe
  C:\Windows\System\DTICgVp.exe
  2⤵
  PID:3940
- C:\Windows\System\vnGRqFf.exe
  C:\Windows\System\vnGRqFf.exe
  2⤵
  PID:4008
- C:\Windows\System\RuPVeHS.exe
  C:\Windows\System\RuPVeHS.exe
  2⤵
  PID:1176
- C:\Windows\System\OWoliDc.exe
  C:\Windows\System\OWoliDc.exe
  2⤵
  PID:1972
- C:\Windows\System\rCPhfwq.exe
  C:\Windows\System\rCPhfwq.exe
  2⤵
  PID:3084
- C:\Windows\System\WvUKaGT.exe
  C:\Windows\System\WvUKaGT.exe
  2⤵
  PID:3160
- C:\Windows\System\ZPSbPKl.exe
  C:\Windows\System\ZPSbPKl.exe
  2⤵
  PID:3584
- C:\Windows\System\rmUUZcd.exe
  C:\Windows\System\rmUUZcd.exe
  2⤵
  PID:3372
- C:\Windows\System\rCQwyyL.exe
  C:\Windows\System\rCQwyyL.exe
  2⤵
  PID:3640
- C:\Windows\System\IDwfUmj.exe
  C:\Windows\System\IDwfUmj.exe
  2⤵
  PID:1320
- C:\Windows\System\bHHwEyG.exe
  C:\Windows\System\bHHwEyG.exe
  2⤵
  PID:3472
- C:\Windows\System\bIJVTzz.exe
  C:\Windows\System\bIJVTzz.exe
  2⤵
  PID:3440
- C:\Windows\System\ZMCGGzt.exe
  C:\Windows\System\ZMCGGzt.exe
  2⤵
  PID:3976
- C:\Windows\System\CtcSuwx.exe
  C:\Windows\System\CtcSuwx.exe
  2⤵
  PID:4004
- C:\Windows\System\wMvvwWh.exe
  C:\Windows\System\wMvvwWh.exe
  2⤵
  PID:3724
- C:\Windows\System\TPwwvEd.exe
  C:\Windows\System\TPwwvEd.exe
  2⤵
  PID:3692
- C:\Windows\System\GcUzeRS.exe
  C:\Windows\System\GcUzeRS.exe
  2⤵
  PID:3812
- C:\Windows\System\HNIsxJO.exe
  C:\Windows\System\HNIsxJO.exe
  2⤵
  PID:3848
- C:\Windows\System\NUAVwXo.exe
  C:\Windows\System\NUAVwXo.exe
  2⤵
  PID:3924
- C:\Windows\System\QAzgoue.exe
  C:\Windows\System\QAzgoue.exe
  2⤵
  PID:3992
- C:\Windows\System\lKTQwyR.exe
  C:\Windows\System\lKTQwyR.exe
  2⤵
  PID:4060
- C:\Windows\System\rniskPW.exe
  C:\Windows\System\rniskPW.exe
  2⤵
  PID:1184
- C:\Windows\System\KpvyHNE.exe
  C:\Windows\System\KpvyHNE.exe
  2⤵
  PID:1736
- C:\Windows\System\ankMeEl.exe
  C:\Windows\System\ankMeEl.exe
  2⤵
  PID:444
- C:\Windows\System\TGlBtEd.exe
  C:\Windows\System\TGlBtEd.exe
  2⤵
  PID:3132
- C:\Windows\System\WHxIgIl.exe
  C:\Windows\System\WHxIgIl.exe
  2⤵
  PID:3212
- C:\Windows\System\HjrKzUP.exe
  C:\Windows\System\HjrKzUP.exe
  2⤵
  PID:3236
- C:\Windows\System\alaFQgb.exe
  C:\Windows\System\alaFQgb.exe
  2⤵
  PID:2112
- C:\Windows\System\sCiRSAS.exe
  C:\Windows\System\sCiRSAS.exe
  2⤵
  PID:3784
- C:\Windows\System\TUJLuTK.exe
  C:\Windows\System\TUJLuTK.exe
  2⤵
  PID:3512
- C:\Windows\System\LIixXEO.exe
  C:\Windows\System\LIixXEO.exe
  2⤵
  PID:3592
- C:\Windows\System\kmeNDFU.exe
  C:\Windows\System\kmeNDFU.exe
  2⤵
  PID:3652
- C:\Windows\System\EJdpFYR.exe
  C:\Windows\System\EJdpFYR.exe
  2⤵
  PID:3760
- C:\Windows\System\FDFjnoj.exe
  C:\Windows\System\FDFjnoj.exe
  2⤵
  PID:3844
- C:\Windows\System\EYkjczg.exe
  C:\Windows\System\EYkjczg.exe
  2⤵
  PID:3988
- C:\Windows\System\IHjjlVe.exe
  C:\Windows\System\IHjjlVe.exe
  2⤵
  PID:3904
- C:\Windows\System\cqYHoNc.exe
  C:\Windows\System\cqYHoNc.exe
  2⤵
  PID:4080
- C:\Windows\System\tQQVuma.exe
  C:\Windows\System\tQQVuma.exe
  2⤵
  PID:1932
- C:\Windows\System\gLuudMU.exe
  C:\Windows\System\gLuudMU.exe
  2⤵
  PID:340
- C:\Windows\System\KGBnWsR.exe
  C:\Windows\System\KGBnWsR.exe
  2⤵
  PID:1632
- C:\Windows\System\GpZPzEj.exe
  C:\Windows\System\GpZPzEj.exe
  2⤵
  PID:344
- C:\Windows\System\dhNYQfG.exe
  C:\Windows\System\dhNYQfG.exe
  2⤵
  PID:632
- C:\Windows\System\YaxGpOm.exe
  C:\Windows\System\YaxGpOm.exe
  2⤵
  PID:684
- C:\Windows\System\rtaCBXY.exe
  C:\Windows\System\rtaCBXY.exe
  2⤵
  PID:3400
- C:\Windows\System\JmGQRZW.exe
  C:\Windows\System\JmGQRZW.exe
  2⤵
  PID:3804
- C:\Windows\System\LDslWzb.exe
  C:\Windows\System\LDslWzb.exe
  2⤵
  PID:3920
- C:\Windows\System\mzVxiEW.exe
  C:\Windows\System\mzVxiEW.exe
  2⤵
  PID:896
- C:\Windows\System\zqNpmiG.exe
  C:\Windows\System\zqNpmiG.exe
  2⤵
  PID:1376
- C:\Windows\System\PAALrWK.exe
  C:\Windows\System\PAALrWK.exe
  2⤵
  PID:2532
- C:\Windows\System\soWHJHH.exe
  C:\Windows\System\soWHJHH.exe
  2⤵
  PID:3460
- C:\Windows\System\CoHYNXp.exe
  C:\Windows\System\CoHYNXp.exe
  2⤵
  PID:3488
- C:\Windows\System\KMHxEDp.exe
  C:\Windows\System\KMHxEDp.exe
  2⤵
  PID:1528
- C:\Windows\System\rfNXnqh.exe
  C:\Windows\System\rfNXnqh.exe
  2⤵
  PID:3816
- C:\Windows\System\wCdlhJH.exe
  C:\Windows\System\wCdlhJH.exe
  2⤵
  PID:3444
- C:\Windows\System\IxLcnin.exe
  C:\Windows\System\IxLcnin.exe
  2⤵
  PID:2828
- C:\Windows\System\jjndGgl.exe
  C:\Windows\System\jjndGgl.exe
  2⤵
  PID:2900
- C:\Windows\System\JoTBlgg.exe
  C:\Windows\System\JoTBlgg.exe
  2⤵
  PID:1588
- C:\Windows\System\VQjVCIn.exe
  C:\Windows\System\VQjVCIn.exe
  2⤵
  PID:3180
- C:\Windows\System\kPpFQgt.exe
  C:\Windows\System\kPpFQgt.exe
  2⤵
  PID:1436
- C:\Windows\System\XFDtBOB.exe
  C:\Windows\System\XFDtBOB.exe
  2⤵
  PID:1924
- C:\Windows\System\FGcKbjs.exe
  C:\Windows\System\FGcKbjs.exe
  2⤵
  PID:3080
- C:\Windows\System\CTlzYPC.exe
  C:\Windows\System\CTlzYPC.exe
  2⤵
  PID:3100
- C:\Windows\System\OgQYHeU.exe
  C:\Windows\System\OgQYHeU.exe
  2⤵
  PID:3384
- C:\Windows\System\OyZJYdU.exe
  C:\Windows\System\OyZJYdU.exe
  2⤵
  PID:3864
- C:\Windows\System\DIcnwLT.exe
  C:\Windows\System\DIcnwLT.exe
  2⤵
  PID:2148
- C:\Windows\System\KDqbDqp.exe
  C:\Windows\System\KDqbDqp.exe
  2⤵
  PID:3548
- C:\Windows\System\mzQPeCZ.exe
  C:\Windows\System\mzQPeCZ.exe
  2⤵
  PID:1620
- C:\Windows\System\qRoKMsc.exe
  C:\Windows\System\qRoKMsc.exe
  2⤵
  PID:3736
- C:\Windows\System\pfZomQp.exe
  C:\Windows\System\pfZomQp.exe
  2⤵
  PID:2728
- C:\Windows\System\knQVabq.exe
  C:\Windows\System\knQVabq.exe
  2⤵
  PID:2404
- C:\Windows\System\wuGKnvE.exe
  C:\Windows\System\wuGKnvE.exe
  2⤵
  PID:3404
- C:\Windows\System\oqMpHrn.exe
  C:\Windows\System\oqMpHrn.exe
  2⤵
  PID:4116
- C:\Windows\System\MOZSXLV.exe
  C:\Windows\System\MOZSXLV.exe
  2⤵
  PID:4132
- C:\Windows\System\arSaczh.exe
  C:\Windows\System\arSaczh.exe
  2⤵
  PID:4152
- C:\Windows\System\vFZSpNA.exe
  C:\Windows\System\vFZSpNA.exe
  2⤵
  PID:4244
- C:\Windows\System\ZDqefqn.exe
  C:\Windows\System\ZDqefqn.exe
  2⤵
  PID:4260
- C:\Windows\System\ZSCyaTI.exe
  C:\Windows\System\ZSCyaTI.exe
  2⤵
  PID:4280
- C:\Windows\System\KdxWwQL.exe
  C:\Windows\System\KdxWwQL.exe
  2⤵
  PID:4304
- C:\Windows\System\WTqPjey.exe
  C:\Windows\System\WTqPjey.exe
  2⤵
  PID:4324
- C:\Windows\System\mfdsBjp.exe
  C:\Windows\System\mfdsBjp.exe
  2⤵
  PID:4340
- C:\Windows\System\tfvENQv.exe
  C:\Windows\System\tfvENQv.exe
  2⤵
  PID:4384
- C:\Windows\System\KRHCKdk.exe
  C:\Windows\System\KRHCKdk.exe
  2⤵
  PID:4408
- C:\Windows\System\EZXEMcN.exe
  C:\Windows\System\EZXEMcN.exe
  2⤵
  PID:4428
- C:\Windows\System\qEEkZCY.exe
  C:\Windows\System\qEEkZCY.exe
  2⤵
  PID:4448
- C:\Windows\System\YRBvMKs.exe
  C:\Windows\System\YRBvMKs.exe
  2⤵
  PID:4464
- C:\Windows\System\zfDuGva.exe
  C:\Windows\System\zfDuGva.exe
  2⤵
  PID:4480
- C:\Windows\System\QauVGyL.exe
  C:\Windows\System\QauVGyL.exe
  2⤵
  PID:4528
- C:\Windows\System\qWrfgJy.exe
  C:\Windows\System\qWrfgJy.exe
  2⤵
  PID:4544
- C:\Windows\System\QGuISnP.exe
  C:\Windows\System\QGuISnP.exe
  2⤵
  PID:4560
- C:\Windows\System\GcyWfFr.exe
  C:\Windows\System\GcyWfFr.exe
  2⤵
  PID:4576
- C:\Windows\System\RQvoqnX.exe
  C:\Windows\System\RQvoqnX.exe
  2⤵
  PID:4604
- C:\Windows\System\gAHteNo.exe
  C:\Windows\System\gAHteNo.exe
  2⤵
  PID:4624
- C:\Windows\System\KqAhkQf.exe
  C:\Windows\System\KqAhkQf.exe
  2⤵
  PID:4648
- C:\Windows\System\pdnaanq.exe
  C:\Windows\System\pdnaanq.exe
  2⤵
  PID:4668
- C:\Windows\System\XrfQFyl.exe
  C:\Windows\System\XrfQFyl.exe
  2⤵
  PID:4688
- C:\Windows\System\pERZjde.exe
  C:\Windows\System\pERZjde.exe
  2⤵
  PID:4704
- C:\Windows\System\JbIwWaM.exe
  C:\Windows\System\JbIwWaM.exe
  2⤵
  PID:4724
- C:\Windows\System\JhydTpL.exe
  C:\Windows\System\JhydTpL.exe
  2⤵
  PID:4740
- C:\Windows\System\cfjutzx.exe
  C:\Windows\System\cfjutzx.exe
  2⤵
  PID:4768
- C:\Windows\System\ziDgbuZ.exe
  C:\Windows\System\ziDgbuZ.exe
  2⤵
  PID:4792
- C:\Windows\System\mxYMUPp.exe
  C:\Windows\System\mxYMUPp.exe
  2⤵
  PID:4816
- C:\Windows\System\oSwLLxt.exe
  C:\Windows\System\oSwLLxt.exe
  2⤵
  PID:4844
- C:\Windows\System\MomcODR.exe
  C:\Windows\System\MomcODR.exe
  2⤵
  PID:4888
- C:\Windows\System\HbwOJCa.exe
  C:\Windows\System\HbwOJCa.exe
  2⤵
  PID:4904
- C:\Windows\System\iRXBvOX.exe
  C:\Windows\System\iRXBvOX.exe
  2⤵
  PID:4920
- C:\Windows\System\zJFgZKD.exe
  C:\Windows\System\zJFgZKD.exe
  2⤵
  PID:4936
- C:\Windows\System\iQsDsVB.exe
  C:\Windows\System\iQsDsVB.exe
  2⤵
  PID:4952
- C:\Windows\System\NuuWjtE.exe
  C:\Windows\System\NuuWjtE.exe
  2⤵
  PID:5020
- C:\Windows\System\qTXnQEH.exe
  C:\Windows\System\qTXnQEH.exe
  2⤵
  PID:5036
- C:\Windows\System\uriBHLr.exe
  C:\Windows\System\uriBHLr.exe
  2⤵
  PID:5052
- C:\Windows\System\GFBhhQJ.exe
  C:\Windows\System\GFBhhQJ.exe
  2⤵
  PID:5068
- C:\Windows\System\pknkDpY.exe
  C:\Windows\System\pknkDpY.exe
  2⤵
  PID:5104
- C:\Windows\System\rQxOgHI.exe
  C:\Windows\System\rQxOgHI.exe
  2⤵
  PID:1584
- C:\Windows\System\pqZApfW.exe
  C:\Windows\System\pqZApfW.exe
  2⤵
  PID:2152
- C:\Windows\System\RFspdFG.exe
  C:\Windows\System\RFspdFG.exe
  2⤵
  PID:3960
- C:\Windows\System\MwqNZfV.exe
  C:\Windows\System\MwqNZfV.exe
  2⤵
  PID:4108
- C:\Windows\System\OWNMorw.exe
  C:\Windows\System\OWNMorw.exe
  2⤵
  PID:3684
- C:\Windows\System\NAJppXL.exe
  C:\Windows\System\NAJppXL.exe
  2⤵
  PID:2168
- C:\Windows\System\PEWGNeW.exe
  C:\Windows\System\PEWGNeW.exe
  2⤵
  PID:3672
- C:\Windows\System\HPQJxrZ.exe
  C:\Windows\System\HPQJxrZ.exe
  2⤵
  PID:464
- C:\Windows\System\lzhgqkM.exe
  C:\Windows\System\lzhgqkM.exe
  2⤵
  PID:4164
- C:\Windows\System\oGzgpvJ.exe
  C:\Windows\System\oGzgpvJ.exe
  2⤵
  PID:844
- C:\Windows\System\MSdzSji.exe
  C:\Windows\System\MSdzSji.exe
  2⤵
  PID:4208
- C:\Windows\System\jyXSNyf.exe
  C:\Windows\System\jyXSNyf.exe
  2⤵
  PID:4224
- C:\Windows\System\lVOBpzy.exe
  C:\Windows\System\lVOBpzy.exe
  2⤵
  PID:4236
- C:\Windows\System\ncJOkXR.exe
  C:\Windows\System\ncJOkXR.exe
  2⤵
  PID:4292
- C:\Windows\System\JfGqpBG.exe
  C:\Windows\System\JfGqpBG.exe
  2⤵
  PID:2264
- C:\Windows\System\WjQBLVc.exe
  C:\Windows\System\WjQBLVc.exe
  2⤵
  PID:4276
- C:\Windows\System\JkixzDW.exe
  C:\Windows\System\JkixzDW.exe
  2⤵
  PID:2580
- C:\Windows\System\MzfUqSa.exe
  C:\Windows\System\MzfUqSa.exe
  2⤵
  PID:2880
- C:\Windows\System\buejgIu.exe
  C:\Windows\System\buejgIu.exe
  2⤵
  PID:4352
- C:\Windows\System\roaHCxx.exe
  C:\Windows\System\roaHCxx.exe
  2⤵
  PID:2808
- C:\Windows\System\veXmOcO.exe
  C:\Windows\System\veXmOcO.exe
  2⤵
  PID:1204
- C:\Windows\System\gjvNBNp.exe
  C:\Windows\System\gjvNBNp.exe
  2⤵
  PID:2812
- C:\Windows\System\ltxaPBF.exe
  C:\Windows\System\ltxaPBF.exe
  2⤵
  PID:4404
- C:\Windows\System\ZPuAkeQ.exe
  C:\Windows\System\ZPuAkeQ.exe
  2⤵
  PID:4420
- C:\Windows\System\XmYkcyg.exe
  C:\Windows\System\XmYkcyg.exe
  2⤵
  PID:1748
- C:\Windows\System\skcTfvx.exe
  C:\Windows\System\skcTfvx.exe
  2⤵
  PID:2080
- C:\Windows\System\PpAqrHF.exe
  C:\Windows\System\PpAqrHF.exe
  2⤵
  PID:4496
- C:\Windows\System\YpxoGWb.exe
  C:\Windows\System\YpxoGWb.exe
  2⤵
  PID:4508
- C:\Windows\System\gRHrEJz.exe
  C:\Windows\System\gRHrEJz.exe
  2⤵
  PID:4568
- C:\Windows\System\nQteANl.exe
  C:\Windows\System\nQteANl.exe
  2⤵
  PID:4592
- C:\Windows\System\ecTLuaQ.exe
  C:\Windows\System\ecTLuaQ.exe
  2⤵
  PID:4600
- C:\Windows\System\yJnKYJI.exe
  C:\Windows\System\yJnKYJI.exe
  2⤵
  PID:4620
- C:\Windows\System\SUkKoYW.exe
  C:\Windows\System\SUkKoYW.exe
  2⤵
  PID:4644
- C:\Windows\System\cdHJdYV.exe
  C:\Windows\System\cdHJdYV.exe
  2⤵
  PID:4696
- C:\Windows\System\EcjSZQo.exe
  C:\Windows\System\EcjSZQo.exe
  2⤵
  PID:4684
- C:\Windows\System\KHkcWak.exe
  C:\Windows\System\KHkcWak.exe
  2⤵
  PID:4720
- C:\Windows\System\jJnNuht.exe
  C:\Windows\System\jJnNuht.exe
  2⤵
  PID:4752
- C:\Windows\System\EiKLTnS.exe
  C:\Windows\System\EiKLTnS.exe
  2⤵
  PID:4776
- C:\Windows\System\kPXJmxv.exe
  C:\Windows\System\kPXJmxv.exe
  2⤵
  PID:3048
- C:\Windows\System\mbDPkSB.exe
  C:\Windows\System\mbDPkSB.exe
  2⤵
  PID:4856
- C:\Windows\System\wkhvUbe.exe
  C:\Windows\System\wkhvUbe.exe
  2⤵
  PID:4864
- C:\Windows\System\ZKlDiVR.exe
  C:\Windows\System\ZKlDiVR.exe
  2⤵
  PID:4880
- C:\Windows\System\UyDJzKR.exe
  C:\Windows\System\UyDJzKR.exe
  2⤵
  PID:4840
- C:\Windows\System\lardgMO.exe
  C:\Windows\System\lardgMO.exe
  2⤵
  PID:5028
- C:\Windows\System\PImbJAP.exe
  C:\Windows\System\PImbJAP.exe
  2⤵
  PID:4964
- C:\Windows\System\pxpeODG.exe
  C:\Windows\System\pxpeODG.exe
  2⤵
  PID:5048
- C:\Windows\System\taCXnqg.exe
  C:\Windows\System\taCXnqg.exe
  2⤵
  PID:4976
- C:\Windows\System\rcUAwYn.exe
  C:\Windows\System\rcUAwYn.exe
  2⤵
  PID:5008
- C:\Windows\System\DBOQWAP.exe
  C:\Windows\System\DBOQWAP.exe
  2⤵
  PID:5088
- C:\Windows\System\GsftchZ.exe
  C:\Windows\System\GsftchZ.exe
  2⤵
  PID:5100
- C:\Windows\System\tKTXwTK.exe
  C:\Windows\System\tKTXwTK.exe
  2⤵
  PID:580
- C:\Windows\System\fwzRFYp.exe
  C:\Windows\System\fwzRFYp.exe
  2⤵
  PID:5016
- C:\Windows\System\MMVzFzG.exe
  C:\Windows\System\MMVzFzG.exe
  2⤵
  PID:1848
- C:\Windows\System\dTaQIeQ.exe
  C:\Windows\System\dTaQIeQ.exe
  2⤵
  PID:3636
- C:\Windows\System\CEEJgwa.exe
  C:\Windows\System\CEEJgwa.exe
  2⤵
  PID:1664
- C:\Windows\System\nxbGemm.exe
  C:\Windows\System\nxbGemm.exe
  2⤵
  PID:3456
- C:\Windows\System\gkczwKQ.exe
  C:\Windows\System\gkczwKQ.exe
  2⤵
  PID:1888
- C:\Windows\System\RziSxMT.exe
  C:\Windows\System\RziSxMT.exe
  2⤵
  PID:2680
- C:\Windows\System\kCHOhuP.exe
  C:\Windows\System\kCHOhuP.exe
  2⤵
  PID:2520
- C:\Windows\System\phBiZnd.exe
  C:\Windows\System\phBiZnd.exe
  2⤵
  PID:4176
- C:\Windows\System\vtwbhbH.exe
  C:\Windows\System\vtwbhbH.exe
  2⤵
  PID:4296
- C:\Windows\System\OhUhgRI.exe
  C:\Windows\System\OhUhgRI.exe
  2⤵
  PID:4364
- C:\Windows\System\dqEJDpZ.exe
  C:\Windows\System\dqEJDpZ.exe
  2⤵
  PID:4444
- C:\Windows\System\WsBGxes.exe
  C:\Windows\System\WsBGxes.exe
  2⤵
  PID:4524
- C:\Windows\System\RzaOViP.exe
  C:\Windows\System\RzaOViP.exe
  2⤵
  PID:4540
- C:\Windows\System\JxSqXJw.exe
  C:\Windows\System\JxSqXJw.exe
  2⤵
  PID:4288
- C:\Windows\System\wAagcDV.exe
  C:\Windows\System\wAagcDV.exe
  2⤵
  PID:4356
- C:\Windows\System\CTHhWMz.exe
  C:\Windows\System\CTHhWMz.exe
  2⤵
  PID:4416
- C:\Windows\System\pzaCqPh.exe
  C:\Windows\System\pzaCqPh.exe
  2⤵
  PID:4504
- C:\Windows\System\ztIAjaT.exe
  C:\Windows\System\ztIAjaT.exe
  2⤵
  PID:4632
- C:\Windows\System\UeyjCPi.exe
  C:\Windows\System\UeyjCPi.exe
  2⤵
  PID:4732
- C:\Windows\System\iMObFOz.exe
  C:\Windows\System\iMObFOz.exe
  2⤵
  PID:832
- C:\Windows\System\DtSnAsB.exe
  C:\Windows\System\DtSnAsB.exe
  2⤵
  PID:2328
- C:\Windows\System\zhsWCxq.exe
  C:\Windows\System\zhsWCxq.exe
  2⤵
  PID:4808
- C:\Windows\System\ATJndZN.exe
  C:\Windows\System\ATJndZN.exe
  2⤵
  PID:4832
- C:\Windows\System\QRSIsbJ.exe
  C:\Windows\System\QRSIsbJ.exe
  2⤵
  PID:5032
- C:\Windows\System\kpkqICr.exe
  C:\Windows\System\kpkqICr.exe
  2⤵
  PID:4996
- C:\Windows\System\unfhwEP.exe
  C:\Windows\System\unfhwEP.exe
  2⤵
  PID:5084
- C:\Windows\System\uxjZWdo.exe
  C:\Windows\System\uxjZWdo.exe
  2⤵
  PID:3544
- C:\Windows\System\ZtLDbna.exe
  C:\Windows\System\ZtLDbna.exe
  2⤵
  PID:3260
- C:\Windows\System\kfXOhcG.exe
  C:\Windows\System\kfXOhcG.exe
  2⤵
  PID:4948
- C:\Windows\System\iAccKdC.exe
  C:\Windows\System\iAccKdC.exe
  2⤵
  PID:4932
- C:\Windows\System\bDYhcVF.exe
  C:\Windows\System\bDYhcVF.exe
  2⤵
  PID:4140
- C:\Windows\System\jBfEccv.exe
  C:\Windows\System\jBfEccv.exe
  2⤵
  PID:4048
- C:\Windows\System\pmuzoep.exe
  C:\Windows\System\pmuzoep.exe
  2⤵
  PID:5000
- C:\Windows\System\OSMBkIU.exe
  C:\Windows\System\OSMBkIU.exe
  2⤵
  PID:4028
- C:\Windows\System\PrLiGQO.exe
  C:\Windows\System\PrLiGQO.exe
  2⤵
  PID:4972
- C:\Windows\System\xaseRcD.exe
  C:\Windows\System\xaseRcD.exe
  2⤵
  PID:4172
- C:\Windows\System\AprisuH.exe
  C:\Windows\System\AprisuH.exe
  2⤵
  PID:4240
- C:\Windows\System\GmHPnzp.exe
  C:\Windows\System\GmHPnzp.exe
  2⤵
  PID:4312
- C:\Windows\System\jWIIzQg.exe
  C:\Windows\System\jWIIzQg.exe
  2⤵
  PID:2860
- C:\Windows\System\dqPaqEo.exe
  C:\Windows\System\dqPaqEo.exe
  2⤵
  PID:4376
- C:\Windows\System\jiFbEDr.exe
  C:\Windows\System\jiFbEDr.exe
  2⤵
  PID:1800
- C:\Windows\System\mHrLZDg.exe
  C:\Windows\System\mHrLZDg.exe
  2⤵
  PID:4612
- C:\Windows\System\HFQXMUO.exe
  C:\Windows\System\HFQXMUO.exe
  2⤵
  PID:3020
- C:\Windows\System\ZLhiJKW.exe
  C:\Windows\System\ZLhiJKW.exe
  2⤵
  PID:5064
- C:\Windows\System\cdHLTxB.exe
  C:\Windows\System\cdHLTxB.exe
  2⤵
  PID:1716
- C:\Windows\System\ebQnqKs.exe
  C:\Windows\System\ebQnqKs.exe
  2⤵
  PID:1580
- C:\Windows\System\bnjGxyX.exe
  C:\Windows\System\bnjGxyX.exe
  2⤵
  PID:4872
- C:\Windows\System\MyqUbQs.exe
  C:\Windows\System\MyqUbQs.exe
  2⤵
  PID:5096
- C:\Windows\System\pGmwRHi.exe
  C:\Windows\System\pGmwRHi.exe
  2⤵
  PID:4912
- C:\Windows\System\npUNrNb.exe
  C:\Windows\System\npUNrNb.exe
  2⤵
  PID:4256
- C:\Windows\System\GyHRtkL.exe
  C:\Windows\System\GyHRtkL.exe
  2⤵
  PID:4372
- C:\Windows\System\dsXOBWH.exe
  C:\Windows\System\dsXOBWH.exe
  2⤵
  PID:4348
- C:\Windows\System\dibmpkl.exe
  C:\Windows\System\dibmpkl.exe
  2⤵
  PID:4640
- C:\Windows\System\rCkeIpN.exe
  C:\Windows\System\rCkeIpN.exe
  2⤵
  PID:4552
- C:\Windows\System\VJDAxgC.exe
  C:\Windows\System\VJDAxgC.exe
  2⤵
  PID:2916
- C:\Windows\System\vvhldUk.exe
  C:\Windows\System\vvhldUk.exe
  2⤵
  PID:980
- C:\Windows\System\HqBffDi.exe
  C:\Windows\System\HqBffDi.exe
  2⤵
  PID:4584
- C:\Windows\System\SgBRNIk.exe
  C:\Windows\System\SgBRNIk.exe
  2⤵
  PID:2052
- C:\Windows\System\hDEaQvM.exe
  C:\Windows\System\hDEaQvM.exe
  2⤵
  PID:5004
- C:\Windows\System\QQLZbGm.exe
  C:\Windows\System\QQLZbGm.exe
  2⤵
  PID:3884
- C:\Windows\System\fuWXzzD.exe
  C:\Windows\System\fuWXzzD.exe
  2⤵
  PID:4228
- C:\Windows\System\VwUjXPK.exe
  C:\Windows\System\VwUjXPK.exe
  2⤵
  PID:4220
- C:\Windows\System\tncGRxR.exe
  C:\Windows\System\tncGRxR.exe
  2⤵
  PID:4488
- C:\Windows\System\upRbHPx.exe
  C:\Windows\System\upRbHPx.exe
  2⤵
  PID:4664
- C:\Windows\System\FgmEIXF.exe
  C:\Windows\System\FgmEIXF.exe
  2⤵
  PID:2248
- C:\Windows\System\zfKeMEM.exe
  C:\Windows\System\zfKeMEM.exe
  2⤵
  PID:4756
- C:\Windows\System\tgVjFaf.exe
  C:\Windows\System\tgVjFaf.exe
  2⤵
  PID:3832
- C:\Windows\System\rckMVyo.exe
  C:\Windows\System\rckMVyo.exe
  2⤵
  PID:4396
- C:\Windows\System\zHAhAyJ.exe
  C:\Windows\System\zHAhAyJ.exe
  2⤵
  PID:1700
- C:\Windows\System\jGnOqlq.exe
  C:\Windows\System\jGnOqlq.exe
  2⤵
  PID:4588
- C:\Windows\System\qCDLEXf.exe
  C:\Windows\System\qCDLEXf.exe
  2⤵
  PID:5136
- C:\Windows\System\DcCyOom.exe
  C:\Windows\System\DcCyOom.exe
  2⤵
  PID:5152
- C:\Windows\System\wwyujUN.exe
  C:\Windows\System\wwyujUN.exe
  2⤵
  PID:5168
- C:\Windows\System\kHTGcst.exe
  C:\Windows\System\kHTGcst.exe
  2⤵
  PID:5184
- C:\Windows\System\Fmehabl.exe
  C:\Windows\System\Fmehabl.exe
  2⤵
  PID:5204
- C:\Windows\System\fVXRUjf.exe
  C:\Windows\System\fVXRUjf.exe
  2⤵
  PID:5220
- C:\Windows\System\YOVNdSm.exe
  C:\Windows\System\YOVNdSm.exe
  2⤵
  PID:5236
- C:\Windows\System\IpqrWbh.exe
  C:\Windows\System\IpqrWbh.exe
  2⤵
  PID:5252
- C:\Windows\System\HUJdEnS.exe
  C:\Windows\System\HUJdEnS.exe
  2⤵
  PID:5268
- C:\Windows\System\HAyNmPJ.exe
  C:\Windows\System\HAyNmPJ.exe
  2⤵
  PID:5284
- C:\Windows\System\HsPDbHU.exe
  C:\Windows\System\HsPDbHU.exe
  2⤵
  PID:5300
- C:\Windows\System\PBVIaSQ.exe
  C:\Windows\System\PBVIaSQ.exe
  2⤵
  PID:5316
- C:\Windows\System\OnydbNT.exe
  C:\Windows\System\OnydbNT.exe
  2⤵
  PID:5332
- C:\Windows\System\qDBCjbN.exe
  C:\Windows\System\qDBCjbN.exe
  2⤵
  PID:5352
- C:\Windows\System\XmJGRSf.exe
  C:\Windows\System\XmJGRSf.exe
  2⤵
  PID:5368
- C:\Windows\System\ZpRCsJR.exe
  C:\Windows\System\ZpRCsJR.exe
  2⤵
  PID:5384
- C:\Windows\System\MpeoGfA.exe
  C:\Windows\System\MpeoGfA.exe
  2⤵
  PID:5400
- C:\Windows\System\fMYHzBP.exe
  C:\Windows\System\fMYHzBP.exe
  2⤵
  PID:5416
- C:\Windows\System\eyTFxRb.exe
  C:\Windows\System\eyTFxRb.exe
  2⤵
  PID:5432
- C:\Windows\System\muhRfuX.exe
  C:\Windows\System\muhRfuX.exe
  2⤵
  PID:5448
- C:\Windows\System\tKuprLi.exe
  C:\Windows\System\tKuprLi.exe
  2⤵
  PID:5464
- C:\Windows\System\UtnqZpP.exe
  C:\Windows\System\UtnqZpP.exe
  2⤵
  PID:5480
- C:\Windows\System\NJDrvCi.exe
  C:\Windows\System\NJDrvCi.exe
  2⤵
  PID:5496
- C:\Windows\System\wfzFLDY.exe
  C:\Windows\System\wfzFLDY.exe
  2⤵
  PID:5512
- C:\Windows\System\mofWutg.exe
  C:\Windows\System\mofWutg.exe
  2⤵
  PID:5596
- C:\Windows\System\IaqpFjh.exe
  C:\Windows\System\IaqpFjh.exe
  2⤵
  PID:5612
- C:\Windows\System\GjNVknM.exe
  C:\Windows\System\GjNVknM.exe
  2⤵
  PID:5628
- C:\Windows\System\FjcgStB.exe
  C:\Windows\System\FjcgStB.exe
  2⤵
  PID:5644
- C:\Windows\System\vLfexEA.exe
  C:\Windows\System\vLfexEA.exe
  2⤵
  PID:5660
- C:\Windows\System\dOjxdSR.exe
  C:\Windows\System\dOjxdSR.exe
  2⤵
  PID:5676
- C:\Windows\System\mnHwYnj.exe
  C:\Windows\System\mnHwYnj.exe
  2⤵
  PID:5692
- C:\Windows\System\MqKkFFT.exe
  C:\Windows\System\MqKkFFT.exe
  2⤵
  PID:5708
- C:\Windows\System\TNoIsYK.exe
  C:\Windows\System\TNoIsYK.exe
  2⤵
  PID:5724
- C:\Windows\System\PzfBhmu.exe
  C:\Windows\System\PzfBhmu.exe
  2⤵
  PID:5740
- C:\Windows\System\RnLBpwn.exe
  C:\Windows\System\RnLBpwn.exe
  2⤵
  PID:5756
- C:\Windows\System\nckHNrL.exe
  C:\Windows\System\nckHNrL.exe
  2⤵
  PID:5796
- C:\Windows\System\qNODGOs.exe
  C:\Windows\System\qNODGOs.exe
  2⤵
  PID:5816
- C:\Windows\System\AzsdnKn.exe
  C:\Windows\System\AzsdnKn.exe
  2⤵
  PID:5832
- C:\Windows\System\lhawtTk.exe
  C:\Windows\System\lhawtTk.exe
  2⤵
  PID:5848
- C:\Windows\System\seVfEje.exe
  C:\Windows\System\seVfEje.exe
  2⤵
  PID:5864
- C:\Windows\System\mwwcWYc.exe
  C:\Windows\System\mwwcWYc.exe
  2⤵
  PID:5880
- C:\Windows\System\bnXBrnU.exe
  C:\Windows\System\bnXBrnU.exe
  2⤵
  PID:5896
- C:\Windows\System\TNCCmsZ.exe
  C:\Windows\System\TNCCmsZ.exe
  2⤵
  PID:5912
- C:\Windows\System\kagHAHs.exe
  C:\Windows\System\kagHAHs.exe
  2⤵
  PID:5928
- C:\Windows\System\xVaVEZx.exe
  C:\Windows\System\xVaVEZx.exe
  2⤵
  PID:5944
- C:\Windows\System\orMvcxU.exe
  C:\Windows\System\orMvcxU.exe
  2⤵
  PID:5960
- C:\Windows\System\XqvNeyN.exe
  C:\Windows\System\XqvNeyN.exe
  2⤵
  PID:5976
- C:\Windows\System\qGLfvDf.exe
  C:\Windows\System\qGLfvDf.exe
  2⤵
  PID:5992
- C:\Windows\System\vCIFtVy.exe
  C:\Windows\System\vCIFtVy.exe
  2⤵
  PID:6008
- C:\Windows\System\rjShukr.exe
  C:\Windows\System\rjShukr.exe
  2⤵
  PID:6024
- C:\Windows\System\AywNagb.exe
  C:\Windows\System\AywNagb.exe
  2⤵
  PID:6040
- C:\Windows\System\xCTBovl.exe
  C:\Windows\System\xCTBovl.exe
  2⤵
  PID:6056
- C:\Windows\System\yAwxNpN.exe
  C:\Windows\System\yAwxNpN.exe
  2⤵
  PID:6072
- C:\Windows\System\QiHEITk.exe
  C:\Windows\System\QiHEITk.exe
  2⤵
  PID:6088
- C:\Windows\System\RVdfTcw.exe
  C:\Windows\System\RVdfTcw.exe
  2⤵
  PID:6104
- C:\Windows\System\ZBrwnNG.exe
  C:\Windows\System\ZBrwnNG.exe
  2⤵
  PID:6120
- C:\Windows\System\UlBcjTO.exe
  C:\Windows\System\UlBcjTO.exe
  2⤵
  PID:6136
- C:\Windows\System\FByIEoN.exe
  C:\Windows\System\FByIEoN.exe
  2⤵
  PID:5164
- C:\Windows\System\qWgIlWy.exe
  C:\Windows\System\qWgIlWy.exe
  2⤵
  PID:4676
- C:\Windows\System\vrtsRzd.exe
  C:\Windows\System\vrtsRzd.exe
  2⤵
  PID:5228
- C:\Windows\System\aSZptkB.exe
  C:\Windows\System\aSZptkB.exe
  2⤵
  PID:5260
- C:\Windows\System\DQdghoS.exe
  C:\Windows\System\DQdghoS.exe
  2⤵
  PID:1772
- C:\Windows\System\YYGnXzb.exe
  C:\Windows\System\YYGnXzb.exe
  2⤵
  PID:4680
- C:\Windows\System\QeJcEZv.exe
  C:\Windows\System\QeJcEZv.exe
  2⤵
  PID:2792
- C:\Windows\System\vDXXgDj.exe
  C:\Windows\System\vDXXgDj.exe
  2⤵
  PID:1612
- C:\Windows\System\auamTdA.exe
  C:\Windows\System\auamTdA.exe
  2⤵
  PID:5212
- C:\Windows\System\UYlPjZZ.exe
  C:\Windows\System\UYlPjZZ.exe
  2⤵
  PID:5308
- C:\Windows\System\bgSOMkL.exe
  C:\Windows\System\bgSOMkL.exe
  2⤵
  PID:5364
- C:\Windows\System\fCmGLGy.exe
  C:\Windows\System\fCmGLGy.exe
  2⤵
  PID:5488
- C:\Windows\System\jTnGRTh.exe
  C:\Windows\System\jTnGRTh.exe
  2⤵
  PID:5424
- C:\Windows\System\FIClNam.exe
  C:\Windows\System\FIClNam.exe
  2⤵
  PID:5376
- C:\Windows\System\EHYaLsQ.exe
  C:\Windows\System\EHYaLsQ.exe
  2⤵
  PID:5440
- C:\Windows\System\OhIXiSf.exe
  C:\Windows\System\OhIXiSf.exe
  2⤵
  PID:5504
- C:\Windows\System\lZtymqg.exe
  C:\Windows\System\lZtymqg.exe
  2⤵
  PID:5592
- C:\Windows\System\xXJuNWX.exe
  C:\Windows\System\xXJuNWX.exe
  2⤵
  PID:5732
- C:\Windows\System\EctQsUe.exe
  C:\Windows\System\EctQsUe.exe
  2⤵
  PID:5772
- C:\Windows\System\mTUTrAg.exe
  C:\Windows\System\mTUTrAg.exe
  2⤵
  PID:5784
- C:\Windows\System\IOMszMk.exe
  C:\Windows\System\IOMszMk.exe
  2⤵
  PID:6032
- C:\Windows\System\dafWBtd.exe
  C:\Windows\System\dafWBtd.exe
  2⤵
  PID:6096
- C:\Windows\System\gyHoItv.exe
  C:\Windows\System\gyHoItv.exe
  2⤵
  PID:5956
- C:\Windows\System\HEfkBTE.exe
  C:\Windows\System\HEfkBTE.exe
  2⤵
  PID:5988
- C:\Windows\System\LVYFetW.exe
  C:\Windows\System\LVYFetW.exe
  2⤵
  PID:5180
- C:\Windows\System\IBPnHiJ.exe
  C:\Windows\System\IBPnHiJ.exe
  2⤵
  PID:5812
- C:\Windows\System\EkZkWVv.exe
  C:\Windows\System\EkZkWVv.exe
  2⤵
  PID:5280
- C:\Windows\System\pWAYkRN.exe
  C:\Windows\System\pWAYkRN.exe
  2⤵
  PID:5340
- C:\Windows\System\ChgEFRS.exe
  C:\Windows\System\ChgEFRS.exe
  2⤵
  PID:5972
- C:\Windows\System\DCBtdBI.exe
  C:\Windows\System\DCBtdBI.exe
  2⤵
  PID:5904
- C:\Windows\System\ZyZQXJF.exe
  C:\Windows\System\ZyZQXJF.exe
  2⤵
  PID:5792
- C:\Windows\System\mGCsBEo.exe
  C:\Windows\System\mGCsBEo.exe
  2⤵
  PID:6080
- C:\Windows\System\KCcLqww.exe
  C:\Windows\System\KCcLqww.exe
  2⤵
  PID:5132
- C:\Windows\System\zlJBBoA.exe
  C:\Windows\System\zlJBBoA.exe
  2⤵
  PID:4536
- C:\Windows\System\aAfsYye.exe
  C:\Windows\System\aAfsYye.exe
  2⤵
  PID:5248
- C:\Windows\System\dPaOjub.exe
  C:\Windows\System\dPaOjub.exe
  2⤵
  PID:5456
- C:\Windows\System\FeiiCeW.exe
  C:\Windows\System\FeiiCeW.exe
  2⤵
  PID:5536
- C:\Windows\System\yIvDDFf.exe
  C:\Windows\System\yIvDDFf.exe
  2⤵
  PID:5540
- C:\Windows\System\hWCzMbr.exe
  C:\Windows\System\hWCzMbr.exe
  2⤵
  PID:5552
- C:\Windows\System\SMYnTvK.exe
  C:\Windows\System\SMYnTvK.exe
  2⤵
  PID:5860
- C:\Windows\System\TuKjnaM.exe
  C:\Windows\System\TuKjnaM.exe
  2⤵
  PID:5888
- C:\Windows\System\rxmxDFZ.exe
  C:\Windows\System\rxmxDFZ.exe
  2⤵
  PID:5576
- C:\Windows\System\phMUtzk.exe
  C:\Windows\System\phMUtzk.exe
  2⤵
  PID:5620
- C:\Windows\System\nwsYwyc.exe
  C:\Windows\System\nwsYwyc.exe
  2⤵
  PID:5716
- C:\Windows\System\GTAVDaa.exe
  C:\Windows\System\GTAVDaa.exe
  2⤵
  PID:5668
- C:\Windows\System\uVDGeHU.exe
  C:\Windows\System\uVDGeHU.exe
  2⤵
  PID:5780
- C:\Windows\System\dJjxjQu.exe
  C:\Windows\System\dJjxjQu.exe
  2⤵
  PID:5768
- C:\Windows\System\AlxAQpz.exe
  C:\Windows\System\AlxAQpz.exe
  2⤵
  PID:6132
- C:\Windows\System\YAjRvTl.exe
  C:\Windows\System\YAjRvTl.exe
  2⤵
  PID:5824
- C:\Windows\System\ZQuKRYa.exe
  C:\Windows\System\ZQuKRYa.exe
  2⤵
  PID:5940
- C:\Windows\System\CHokvXm.exe
  C:\Windows\System\CHokvXm.exe
  2⤵
  PID:5128
- C:\Windows\System\aKwxyeG.exe
  C:\Windows\System\aKwxyeG.exe
  2⤵
  PID:5472
- C:\Windows\System\mrVGUHf.exe
  C:\Windows\System\mrVGUHf.exe
  2⤵
  PID:5276
- C:\Windows\System\faOEaiG.exe
  C:\Windows\System\faOEaiG.exe
  2⤵
  PID:4804
- C:\Windows\System\LArFgkA.exe
  C:\Windows\System\LArFgkA.exe
  2⤵
  PID:6048
- C:\Windows\System\kziAeds.exe
  C:\Windows\System\kziAeds.exe
  2⤵
  PID:5544
- C:\Windows\System\UCGmjmO.exe
  C:\Windows\System\UCGmjmO.exe
  2⤵
  PID:5856
- C:\Windows\System\HDUGLtm.exe
  C:\Windows\System\HDUGLtm.exe
  2⤵
  PID:5528
- C:\Windows\System\qnpQvvQ.exe
  C:\Windows\System\qnpQvvQ.exe
  2⤵
  PID:5952
- C:\Windows\System\BsjBZMX.exe
  C:\Windows\System\BsjBZMX.exe
  2⤵
  PID:5588
- C:\Windows\System\tZUlOnN.exe
  C:\Windows\System\tZUlOnN.exe
  2⤵
  PID:5604
- C:\Windows\System\kIzaiKJ.exe
  C:\Windows\System\kIzaiKJ.exe
  2⤵
  PID:4852
- C:\Windows\System\kPGeJWo.exe
  C:\Windows\System\kPGeJWo.exe
  2⤵
  PID:5688
- C:\Windows\System\zYejPEm.exe
  C:\Windows\System\zYejPEm.exe
  2⤵
  PID:6128
- C:\Windows\System\TANOMJr.exe
  C:\Windows\System\TANOMJr.exe
  2⤵
  PID:3244
- C:\Windows\System\LFyVXIy.exe
  C:\Windows\System\LFyVXIy.exe
  2⤵
  PID:5776
- C:\Windows\System\xBjegTS.exe
  C:\Windows\System\xBjegTS.exe
  2⤵
  PID:6052
- C:\Windows\System\YTPXRcs.exe
  C:\Windows\System\YTPXRcs.exe
  2⤵
  PID:5608
- C:\Windows\System\rxPDzuN.exe
  C:\Windows\System\rxPDzuN.exe
  2⤵
  PID:5348
- C:\Windows\System\jJuinOS.exe
  C:\Windows\System\jJuinOS.exe
  2⤵
  PID:5244
- C:\Windows\System\RTPdQIP.exe
  C:\Windows\System\RTPdQIP.exe
  2⤵
  PID:5328
- C:\Windows\System\MsUQmKM.exe
  C:\Windows\System\MsUQmKM.exe
  2⤵
  PID:5232
- C:\Windows\System\DXQLDfz.exe
  C:\Windows\System\DXQLDfz.exe
  2⤵
  PID:5656
- C:\Windows\System\vJIyNEx.exe
  C:\Windows\System\vJIyNEx.exe
  2⤵
  PID:5396
- C:\Windows\System\xhKXnBO.exe
  C:\Windows\System\xhKXnBO.exe
  2⤵
  PID:6064
- C:\Windows\System\GUUyhuo.exe
  C:\Windows\System\GUUyhuo.exe
  2⤵
  PID:5704
- C:\Windows\System\PuDKkyJ.exe
  C:\Windows\System\PuDKkyJ.exe
  2⤵
  PID:6156
- C:\Windows\System\kkrUpwL.exe
  C:\Windows\System\kkrUpwL.exe
  2⤵
  PID:6172
- C:\Windows\System\TRyrxUq.exe
  C:\Windows\System\TRyrxUq.exe
  2⤵
  PID:6188
- C:\Windows\System\QHEUVxZ.exe
  C:\Windows\System\QHEUVxZ.exe
  2⤵
  PID:6204
- C:\Windows\System\JaWWKbo.exe
  C:\Windows\System\JaWWKbo.exe
  2⤵
  PID:6220
- C:\Windows\System\nbMLMoX.exe
  C:\Windows\System\nbMLMoX.exe
  2⤵
  PID:6236
- C:\Windows\System\LnYsmik.exe
  C:\Windows\System\LnYsmik.exe
  2⤵
  PID:6252
- C:\Windows\System\wClJvwC.exe
  C:\Windows\System\wClJvwC.exe
  2⤵
  PID:6268
- C:\Windows\System\LHowAjX.exe
  C:\Windows\System\LHowAjX.exe
  2⤵
  PID:6288
- C:\Windows\System\cKDlxJQ.exe
  C:\Windows\System\cKDlxJQ.exe
  2⤵
  PID:6304
- C:\Windows\System\JsJImcv.exe
  C:\Windows\System\JsJImcv.exe
  2⤵
  PID:6320
- C:\Windows\System\ZgBSVHM.exe
  C:\Windows\System\ZgBSVHM.exe
  2⤵
  PID:6336
- C:\Windows\System\KmIXkFm.exe
  C:\Windows\System\KmIXkFm.exe
  2⤵
  PID:6352
- C:\Windows\System\mQEaXCq.exe
  C:\Windows\System\mQEaXCq.exe
  2⤵
  PID:6368
- C:\Windows\System\vxXgsxk.exe
  C:\Windows\System\vxXgsxk.exe
  2⤵
  PID:6384
- C:\Windows\System\XxwvQNN.exe
  C:\Windows\System\XxwvQNN.exe
  2⤵
  PID:6404
- C:\Windows\System\QCFMexY.exe
  C:\Windows\System\QCFMexY.exe
  2⤵
  PID:6420
- C:\Windows\System\bvePKtd.exe
  C:\Windows\System\bvePKtd.exe
  2⤵
  PID:6436
- C:\Windows\System\STxykyl.exe
  C:\Windows\System\STxykyl.exe
  2⤵
  PID:6452
- C:\Windows\System\JSypSug.exe
  C:\Windows\System\JSypSug.exe
  2⤵
  PID:6472
- C:\Windows\System\mlBFbuw.exe
  C:\Windows\System\mlBFbuw.exe
  2⤵
  PID:6488
- C:\Windows\System\zJmoQfY.exe
  C:\Windows\System\zJmoQfY.exe
  2⤵
  PID:6504
- C:\Windows\System\YJQkWBH.exe
  C:\Windows\System\YJQkWBH.exe
  2⤵
  PID:6520
- C:\Windows\System\gGPuJYK.exe
  C:\Windows\System\gGPuJYK.exe
  2⤵
  PID:6540
- C:\Windows\System\MQeuJNl.exe
  C:\Windows\System\MQeuJNl.exe
  2⤵
  PID:6556
- C:\Windows\System\HsJVCkM.exe
  C:\Windows\System\HsJVCkM.exe
  2⤵
  PID:6572
- C:\Windows\System\xUPdVwG.exe
  C:\Windows\System\xUPdVwG.exe
  2⤵
  PID:6588
- C:\Windows\System\oUSXkOh.exe
  C:\Windows\System\oUSXkOh.exe
  2⤵
  PID:6608
- C:\Windows\System\xxgVGDz.exe
  C:\Windows\System\xxgVGDz.exe
  2⤵
  PID:6624
- C:\Windows\System\xdCrIAZ.exe
  C:\Windows\System\xdCrIAZ.exe
  2⤵
  PID:6640
- C:\Windows\System\BcyMMtJ.exe
  C:\Windows\System\BcyMMtJ.exe
  2⤵
  PID:6656
- C:\Windows\System\ROcQdHI.exe
  C:\Windows\System\ROcQdHI.exe
  2⤵
  PID:6672
- C:\Windows\System\gZgMZED.exe
  C:\Windows\System\gZgMZED.exe
  2⤵
  PID:6688
- C:\Windows\System\SvqEkHB.exe
  C:\Windows\System\SvqEkHB.exe
  2⤵
  PID:6704
- C:\Windows\System\qqBVpXu.exe
  C:\Windows\System\qqBVpXu.exe
  2⤵
  PID:6720
- C:\Windows\System\SAEWshp.exe
  C:\Windows\System\SAEWshp.exe
  2⤵
  PID:6736
- C:\Windows\System\fvhGmhn.exe
  C:\Windows\System\fvhGmhn.exe
  2⤵
  PID:6752
- C:\Windows\System\WFzICAa.exe
  C:\Windows\System\WFzICAa.exe
  2⤵
  PID:6768
- C:\Windows\System\SHiuvAd.exe
  C:\Windows\System\SHiuvAd.exe
  2⤵
  PID:6784
- C:\Windows\System\JjgdolM.exe
  C:\Windows\System\JjgdolM.exe
  2⤵
  PID:6800
- C:\Windows\System\VMHHGkx.exe
  C:\Windows\System\VMHHGkx.exe
  2⤵
  PID:6816
- C:\Windows\System\BFYcSyn.exe
  C:\Windows\System\BFYcSyn.exe
  2⤵
  PID:6832
- C:\Windows\System\NjcjWhQ.exe
  C:\Windows\System\NjcjWhQ.exe
  2⤵
  PID:6848
- C:\Windows\System\guZJNMo.exe
  C:\Windows\System\guZJNMo.exe
  2⤵
  PID:6864
- C:\Windows\System\jJRaPKm.exe
  C:\Windows\System\jJRaPKm.exe
  2⤵
  PID:6880
- C:\Windows\System\nFFcKhg.exe
  C:\Windows\System\nFFcKhg.exe
  2⤵
  PID:6900
- C:\Windows\System\UAtMRwb.exe
  C:\Windows\System\UAtMRwb.exe
  2⤵
  PID:6916
- C:\Windows\System\ujNwlAJ.exe
  C:\Windows\System\ujNwlAJ.exe
  2⤵
  PID:6932
- C:\Windows\System\wtCUCPY.exe
  C:\Windows\System\wtCUCPY.exe
  2⤵
  PID:6948
- C:\Windows\System\RyTWZlz.exe
  C:\Windows\System\RyTWZlz.exe
  2⤵
  PID:6964
- C:\Windows\System\zKdDNDh.exe
  C:\Windows\System\zKdDNDh.exe
  2⤵
  PID:6980
- C:\Windows\System\KMxhZYR.exe
  C:\Windows\System\KMxhZYR.exe
  2⤵
  PID:6996
- C:\Windows\System\uDHUtYt.exe
  C:\Windows\System\uDHUtYt.exe
  2⤵
  PID:7012
- C:\Windows\System\bpJReFx.exe
  C:\Windows\System\bpJReFx.exe
  2⤵
  PID:7028
- C:\Windows\System\gfIEscc.exe
  C:\Windows\System\gfIEscc.exe
  2⤵
  PID:7044
- C:\Windows\System\MQYmZlQ.exe
  C:\Windows\System\MQYmZlQ.exe
  2⤵
  PID:7060
- C:\Windows\System\KXhMLbc.exe
  C:\Windows\System\KXhMLbc.exe
  2⤵
  PID:7076
- C:\Windows\System\TxWgyed.exe
  C:\Windows\System\TxWgyed.exe
  2⤵
  PID:7092
- C:\Windows\System\BFWDaiJ.exe
  C:\Windows\System\BFWDaiJ.exe
  2⤵
  PID:7112
- C:\Windows\System\UreQBoB.exe
  C:\Windows\System\UreQBoB.exe
  2⤵
  PID:7128
- C:\Windows\System\FTpPPyG.exe
  C:\Windows\System\FTpPPyG.exe
  2⤵
  PID:7144
- C:\Windows\System\HzMfUbK.exe
  C:\Windows\System\HzMfUbK.exe
  2⤵
  PID:7164
- C:\Windows\System\rESEWrp.exe
  C:\Windows\System\rESEWrp.exe
  2⤵
  PID:6196
- C:\Windows\System\Deaamke.exe
  C:\Windows\System\Deaamke.exe
  2⤵
  PID:6180
- C:\Windows\System\fjjXJgw.exe
  C:\Windows\System\fjjXJgw.exe
  2⤵
  PID:6232
- C:\Windows\System\AgKYoog.exe
  C:\Windows\System\AgKYoog.exe
  2⤵
  PID:6264
- C:\Windows\System\BNVKqze.exe
  C:\Windows\System\BNVKqze.exe
  2⤵
  PID:6332
- C:\Windows\System\eTEIqeb.exe
  C:\Windows\System\eTEIqeb.exe
  2⤵
  PID:6396
- C:\Windows\System\KpxTBRQ.exe
  C:\Windows\System\KpxTBRQ.exe
  2⤵
  PID:6432
- C:\Windows\System\gcXaxFz.exe
  C:\Windows\System\gcXaxFz.exe
  2⤵
  PID:6464
- C:\Windows\System\YgxgXRv.exe
  C:\Windows\System\YgxgXRv.exe
  2⤵
  PID:6500
- C:\Windows\System\XxUMXRN.exe
  C:\Windows\System\XxUMXRN.exe
  2⤵
  PID:6380
- C:\Windows\System\QAwTzKk.exe
  C:\Windows\System\QAwTzKk.exe
  2⤵
  PID:6312
- C:\Windows\System\ccylNGv.exe
  C:\Windows\System\ccylNGv.exe
  2⤵
  PID:6480
- C:\Windows\System\LoIeRKS.exe
  C:\Windows\System\LoIeRKS.exe
  2⤵
  PID:6512
- C:\Windows\System\MpEXHCS.exe
  C:\Windows\System\MpEXHCS.exe
  2⤵
  PID:6548
- C:\Windows\System\GqZuuzn.exe
  C:\Windows\System\GqZuuzn.exe
  2⤵
  PID:6596
- C:\Windows\System\zxAMJKC.exe
  C:\Windows\System\zxAMJKC.exe
  2⤵
  PID:6696
- C:\Windows\System\tJZUOyx.exe
  C:\Windows\System\tJZUOyx.exe
  2⤵
  PID:6684
- C:\Windows\System\KYXbMNy.exe
  C:\Windows\System\KYXbMNy.exe
  2⤵
  PID:6652
- C:\Windows\System\mFjvtYt.exe
  C:\Windows\System\mFjvtYt.exe
  2⤵
  PID:6760
- C:\Windows\System\RLuIbXf.exe
  C:\Windows\System\RLuIbXf.exe
  2⤵
  PID:6716
- C:\Windows\System\ippRapH.exe
  C:\Windows\System\ippRapH.exe
  2⤵
  PID:6824
- C:\Windows\System\PqWsMwK.exe
  C:\Windows\System\PqWsMwK.exe
  2⤵
  PID:6888
- C:\Windows\System\IbcubNI.exe
  C:\Windows\System\IbcubNI.exe
  2⤵
  PID:6960
- C:\Windows\System\HRPQJiq.exe
  C:\Windows\System\HRPQJiq.exe
  2⤵
  PID:6992
- C:\Windows\System\oEQkrxR.exe
  C:\Windows\System\oEQkrxR.exe
  2⤵
  PID:6780
- C:\Windows\System\psvmnQy.exe
  C:\Windows\System\psvmnQy.exe
  2⤵
  PID:6840
- C:\Windows\System\rPLsVsO.exe
  C:\Windows\System\rPLsVsO.exe
  2⤵
  PID:6912
- C:\Windows\System\aLRUBge.exe
  C:\Windows\System\aLRUBge.exe
  2⤵
  PID:7004
- C:\Windows\System\pyEknYE.exe
  C:\Windows\System\pyEknYE.exe
  2⤵
  PID:7040
- C:\Windows\System\TiAaOXX.exe
  C:\Windows\System\TiAaOXX.exe
  2⤵
  PID:7108
- C:\Windows\System\oXwQXZz.exe
  C:\Windows\System\oXwQXZz.exe
  2⤵
  PID:7100
- C:\Windows\System\SWOXiqI.exe
  C:\Windows\System\SWOXiqI.exe
  2⤵
  PID:7160
- C:\Windows\System\Pzzpnba.exe
  C:\Windows\System\Pzzpnba.exe
  2⤵
  PID:6164
- C:\Windows\System\kAWpeZs.exe
  C:\Windows\System\kAWpeZs.exe
  2⤵
  PID:6184
- C:\Windows\System\BENdgWA.exe
  C:\Windows\System\BENdgWA.exe
  2⤵
  PID:6392
- C:\Windows\System\TgBGVRP.exe
  C:\Windows\System\TgBGVRP.exe
  2⤵
  PID:6300
- C:\Windows\System\aNVHUOj.exe
  C:\Windows\System\aNVHUOj.exe
  2⤵
  PID:6496
- C:\Windows\System\XwiGOgm.exe
  C:\Windows\System\XwiGOgm.exe
  2⤵
  PID:6536
- C:\Windows\System\nSKrRfG.exe
  C:\Windows\System\nSKrRfG.exe
  2⤵
  PID:6276
- C:\Windows\System\LSIwsyd.exe
  C:\Windows\System\LSIwsyd.exe
  2⤵
  PID:6516
- C:\Windows\System\ouGhCek.exe
  C:\Windows\System\ouGhCek.exe
  2⤵
  PID:6604
- C:\Windows\System\xTrVFFv.exe
  C:\Windows\System\xTrVFFv.exe
  2⤵
  PID:6712
- C:\Windows\System\CzuWqVl.exe
  C:\Windows\System\CzuWqVl.exe
  2⤵
  PID:6988
- C:\Windows\System\hvkwSwt.exe
  C:\Windows\System\hvkwSwt.exe
  2⤵
  PID:6976
- C:\Windows\System\efeumxy.exe
  C:\Windows\System\efeumxy.exe
  2⤵
  PID:7156
- C:\Windows\System\caooenM.exe
  C:\Windows\System\caooenM.exe
  2⤵
  PID:6228
- C:\Windows\System\kOtjGOP.exe
  C:\Windows\System\kOtjGOP.exe
  2⤵
  PID:6484
- C:\Windows\System\KMCdaZN.exe
  C:\Windows\System\KMCdaZN.exe
  2⤵
  PID:6924
- C:\Windows\System\wULMzSO.exe
  C:\Windows\System\wULMzSO.exe
  2⤵
  PID:6668
- C:\Windows\System\MxNctRE.exe
  C:\Windows\System\MxNctRE.exe
  2⤵
  PID:6796
- C:\Windows\System\gOEBARm.exe
  C:\Windows\System\gOEBARm.exe
  2⤵
  PID:7036
- C:\Windows\System\PEqOkwW.exe
  C:\Windows\System\PEqOkwW.exe
  2⤵
  PID:7136
- C:\Windows\System\drGWjSg.exe
  C:\Windows\System\drGWjSg.exe
  2⤵
  PID:6284
- C:\Windows\System\VtTJUvn.exe
  C:\Windows\System\VtTJUvn.exe
  2⤵
  PID:6636
- C:\Windows\System\utntJfL.exe
  C:\Windows\System\utntJfL.exe
  2⤵
  PID:6212
- C:\Windows\System\biozguL.exe
  C:\Windows\System\biozguL.exe
  2⤵
  PID:6732
- C:\Windows\System\VQHunKm.exe
  C:\Windows\System\VQHunKm.exe
  2⤵
  PID:5764
- C:\Windows\System\KArgdQQ.exe
  C:\Windows\System\KArgdQQ.exe
  2⤵
  PID:6412
- C:\Windows\System\ATAmowh.exe
  C:\Windows\System\ATAmowh.exe
  2⤵
  PID:6876
- C:\Windows\System\pTYzYDx.exe
  C:\Windows\System\pTYzYDx.exe
  2⤵
  PID:6896
- C:\Windows\System\lsOEJEC.exe
  C:\Windows\System\lsOEJEC.exe
  2⤵
  PID:6448
- C:\Windows\System\QHwWqlQ.exe
  C:\Windows\System\QHwWqlQ.exe
  2⤵
  PID:7052
- C:\Windows\System\ZHpEfri.exe
  C:\Windows\System\ZHpEfri.exe
  2⤵
  PID:6700
- C:\Windows\System\WikWBNr.exe
  C:\Windows\System\WikWBNr.exe
  2⤵
  PID:7180
- C:\Windows\System\MWcVJuA.exe
  C:\Windows\System\MWcVJuA.exe
  2⤵
  PID:7196
- C:\Windows\System\RnmvWWp.exe
  C:\Windows\System\RnmvWWp.exe
  2⤵
  PID:7212
- C:\Windows\System\GUVPHKe.exe
  C:\Windows\System\GUVPHKe.exe
  2⤵
  PID:7228
- C:\Windows\System\yjHcHoS.exe
  C:\Windows\System\yjHcHoS.exe
  2⤵
  PID:7244
- C:\Windows\System\EugTXxR.exe
  C:\Windows\System\EugTXxR.exe
  2⤵
  PID:7260
- C:\Windows\System\XfZdBzv.exe
  C:\Windows\System\XfZdBzv.exe
  2⤵
  PID:7280
- C:\Windows\System\xvrIonA.exe
  C:\Windows\System\xvrIonA.exe
  2⤵
  PID:7300
- C:\Windows\System\IXzPEtp.exe
  C:\Windows\System\IXzPEtp.exe
  2⤵
  PID:7316
- C:\Windows\System\SFpocGX.exe
  C:\Windows\System\SFpocGX.exe
  2⤵
  PID:7332
- C:\Windows\System\kGGSSEk.exe
  C:\Windows\System\kGGSSEk.exe
  2⤵
  PID:7348
- C:\Windows\System\mrhjbgs.exe
  C:\Windows\System\mrhjbgs.exe
  2⤵
  PID:7364
- C:\Windows\System\TOUIVIz.exe
  C:\Windows\System\TOUIVIz.exe
  2⤵
  PID:7380
- C:\Windows\System\ksUSVIQ.exe
  C:\Windows\System\ksUSVIQ.exe
  2⤵
  PID:7396
- C:\Windows\System\GgbNnsP.exe
  C:\Windows\System\GgbNnsP.exe
  2⤵
  PID:7424
- C:\Windows\System\nBJgsqM.exe
  C:\Windows\System\nBJgsqM.exe
  2⤵
  PID:7440
- C:\Windows\System\sqicgxw.exe
  C:\Windows\System\sqicgxw.exe
  2⤵
  PID:7456
- C:\Windows\System\fgkgsVL.exe
  C:\Windows\System\fgkgsVL.exe
  2⤵
  PID:7472
- C:\Windows\System\LBJWYXD.exe
  C:\Windows\System\LBJWYXD.exe
  2⤵
  PID:7488
- C:\Windows\System\vZNHFGM.exe
  C:\Windows\System\vZNHFGM.exe
  2⤵
  PID:7504
- C:\Windows\System\wZoOoxS.exe
  C:\Windows\System\wZoOoxS.exe
  2⤵
  PID:7520
- C:\Windows\System\PMlrGcI.exe
  C:\Windows\System\PMlrGcI.exe
  2⤵
  PID:7540
- C:\Windows\System\iAYYggb.exe
  C:\Windows\System\iAYYggb.exe
  2⤵
  PID:7556
- C:\Windows\System\QwOUWJV.exe
  C:\Windows\System\QwOUWJV.exe
  2⤵
  PID:7572
- C:\Windows\System\jKdXDgX.exe
  C:\Windows\System\jKdXDgX.exe
  2⤵
  PID:7588
- C:\Windows\System\eSKQYZw.exe
  C:\Windows\System\eSKQYZw.exe
  2⤵
  PID:7608
- C:\Windows\System\rSmnwFu.exe
  C:\Windows\System\rSmnwFu.exe
  2⤵
  PID:7624
- C:\Windows\System\hnocvSH.exe
  C:\Windows\System\hnocvSH.exe
  2⤵
  PID:7644
- C:\Windows\System\HpVuXSk.exe
  C:\Windows\System\HpVuXSk.exe
  2⤵
  PID:7660
- C:\Windows\System\JmCOLXQ.exe
  C:\Windows\System\JmCOLXQ.exe
  2⤵
  PID:7676
- C:\Windows\System\hgKbOAn.exe
  C:\Windows\System\hgKbOAn.exe
  2⤵
  PID:7692
- C:\Windows\System\ZnfOhIX.exe
  C:\Windows\System\ZnfOhIX.exe
  2⤵
  PID:7708
- C:\Windows\System\fkPlWAu.exe
  C:\Windows\System\fkPlWAu.exe
  2⤵
  PID:7724
- C:\Windows\System\mBuytnU.exe
  C:\Windows\System\mBuytnU.exe
  2⤵
  PID:7740
- C:\Windows\System\yAoZPYR.exe
  C:\Windows\System\yAoZPYR.exe
  2⤵
  PID:7760
- C:\Windows\System\XomwZLn.exe
  C:\Windows\System\XomwZLn.exe
  2⤵
  PID:7780
- C:\Windows\System\xpFspId.exe
  C:\Windows\System\xpFspId.exe
  2⤵
  PID:7796
- C:\Windows\System\CsETYLM.exe
  C:\Windows\System\CsETYLM.exe
  2⤵
  PID:7812
- C:\Windows\System\YNmopjS.exe
  C:\Windows\System\YNmopjS.exe
  2⤵
  PID:7832
- C:\Windows\System\dUlwYeJ.exe
  C:\Windows\System\dUlwYeJ.exe
  2⤵
  PID:7848
- C:\Windows\System\gduXXwL.exe
  C:\Windows\System\gduXXwL.exe
  2⤵
  PID:7864
- C:\Windows\System\LAdHBRM.exe
  C:\Windows\System\LAdHBRM.exe
  2⤵
  PID:7880
- C:\Windows\System\DaYmmKX.exe
  C:\Windows\System\DaYmmKX.exe
  2⤵
  PID:7904
- C:\Windows\System\UWdUfYk.exe
  C:\Windows\System\UWdUfYk.exe
  2⤵
  PID:7920
- C:\Windows\System\uAfLZeT.exe
  C:\Windows\System\uAfLZeT.exe
  2⤵
  PID:7936
- C:\Windows\System\TEovvzT.exe
  C:\Windows\System\TEovvzT.exe
  2⤵
  PID:7952
- C:\Windows\System\IDPRUYW.exe
  C:\Windows\System\IDPRUYW.exe
  2⤵
  PID:7976
- C:\Windows\System\yDFHajU.exe
  C:\Windows\System\yDFHajU.exe
  2⤵
  PID:7992
- C:\Windows\System\xQUMNLd.exe
  C:\Windows\System\xQUMNLd.exe
  2⤵
  PID:8008
- C:\Windows\System\WWAEVVL.exe
  C:\Windows\System\WWAEVVL.exe
  2⤵
  PID:8024
- C:\Windows\System\rKQrgYD.exe
  C:\Windows\System\rKQrgYD.exe
  2⤵
  PID:8040
- C:\Windows\System\LhSIDPv.exe
  C:\Windows\System\LhSIDPv.exe
  2⤵
  PID:8060
- C:\Windows\System\rAgazCN.exe
  C:\Windows\System\rAgazCN.exe
  2⤵
  PID:8076
- C:\Windows\System\DcniioS.exe
  C:\Windows\System\DcniioS.exe
  2⤵
  PID:8092
- C:\Windows\System\zrPHIVH.exe
  C:\Windows\System\zrPHIVH.exe
  2⤵
  PID:8108
- C:\Windows\System\kFbXAUm.exe
  C:\Windows\System\kFbXAUm.exe
  2⤵
  PID:8128
- C:\Windows\System\CspaTFT.exe
  C:\Windows\System\CspaTFT.exe
  2⤵
  PID:8144
- C:\Windows\System\jPBMCme.exe
  C:\Windows\System\jPBMCme.exe
  2⤵
  PID:8160
- C:\Windows\System\ZHdqMnE.exe
  C:\Windows\System\ZHdqMnE.exe
  2⤵
  PID:8176
- C:\Windows\System\qMnzKro.exe
  C:\Windows\System\qMnzKro.exe
  2⤵
  PID:7172
- C:\Windows\System\YtkeOBS.exe
  C:\Windows\System\YtkeOBS.exe
  2⤵
  PID:6428
- C:\Windows\System\llaHmMy.exe
  C:\Windows\System\llaHmMy.exe
  2⤵
  PID:7204
- C:\Windows\System\gZrmxth.exe
  C:\Windows\System\gZrmxth.exe
  2⤵
  PID:7220
- C:\Windows\System\TlLAKdT.exe
  C:\Windows\System\TlLAKdT.exe
  2⤵
  PID:7268
- C:\Windows\System\JXNIDya.exe
  C:\Windows\System\JXNIDya.exe
  2⤵
  PID:7312
- C:\Windows\System\mUtisiN.exe
  C:\Windows\System\mUtisiN.exe
  2⤵
  PID:7372
- C:\Windows\System\KnswnWt.exe
  C:\Windows\System\KnswnWt.exe
  2⤵
  PID:7412
- C:\Windows\System\RneRaqm.exe
  C:\Windows\System\RneRaqm.exe
  2⤵
  PID:7360
- C:\Windows\System\FdfYdhY.exe
  C:\Windows\System\FdfYdhY.exe
  2⤵
  PID:7392
- C:\Windows\System\SjwDveT.exe
  C:\Windows\System\SjwDveT.exe
  2⤵
  PID:7568
- C:\Windows\System\EZHstzi.exe
  C:\Windows\System\EZHstzi.exe
  2⤵
  PID:7616
- C:\Windows\System\CJAZOgi.exe
  C:\Windows\System\CJAZOgi.exe
  2⤵
  PID:7640
- C:\Windows\System\xSXntcK.exe
  C:\Windows\System\xSXntcK.exe
  2⤵
  PID:7688
- C:\Windows\System\ignwZgT.exe
  C:\Windows\System\ignwZgT.exe
  2⤵
  PID:7748
- C:\Windows\System\HbDsJTs.exe
  C:\Windows\System\HbDsJTs.exe
  2⤵
  PID:7700
- C:\Windows\System\fjzpqNK.exe
  C:\Windows\System\fjzpqNK.exe
  2⤵
  PID:7788
- C:\Windows\System\THYYIjE.exe
  C:\Windows\System\THYYIjE.exe
  2⤵
  PID:7828
- C:\Windows\System\QSVYQIY.exe
  C:\Windows\System\QSVYQIY.exe
  2⤵
  PID:7896
- C:\Windows\System\gDXNMxS.exe
  C:\Windows\System\gDXNMxS.exe
  2⤵
  PID:7804
- C:\Windows\System\KrALBOR.exe
  C:\Windows\System\KrALBOR.exe
  2⤵
  PID:7844
- C:\Windows\System\plMxJrt.exe
  C:\Windows\System\plMxJrt.exe
  2⤵
  PID:7968
- C:\Windows\System\ouvEZRJ.exe
  C:\Windows\System\ouvEZRJ.exe
  2⤵
  PID:8000
- C:\Windows\System\lOtiLCM.exe
  C:\Windows\System\lOtiLCM.exe
  2⤵
  PID:8068
- C:\Windows\System\IeMNrXO.exe
  C:\Windows\System\IeMNrXO.exe
  2⤵
  PID:8140
- C:\Windows\System\hDJEMNy.exe
  C:\Windows\System\hDJEMNy.exe
  2⤵
  PID:6856
- C:\Windows\System\KQCbwKX.exe
  C:\Windows\System\KQCbwKX.exe
  2⤵
  PID:7308
- C:\Windows\System\YDiLVwa.exe
  C:\Windows\System\YDiLVwa.exe
  2⤵
  PID:7356
- C:\Windows\System\BgGeuDz.exe
  C:\Windows\System\BgGeuDz.exe
  2⤵
  PID:8016
- C:\Windows\System\SpAUDtC.exe
  C:\Windows\System\SpAUDtC.exe
  2⤵
  PID:8020
- C:\Windows\System\RsXBgMT.exe
  C:\Windows\System\RsXBgMT.exe
  2⤵
  PID:8088
- C:\Windows\System\XSbHBmn.exe
  C:\Windows\System\XSbHBmn.exe
  2⤵
  PID:8156
- C:\Windows\System\bUOmmnG.exe
  C:\Windows\System\bUOmmnG.exe
  2⤵
  PID:7176
- C:\Windows\System\BjDBNwT.exe
  C:\Windows\System\BjDBNwT.exe
  2⤵
  PID:1544
- C:\Windows\System\dnlSFpb.exe
  C:\Windows\System\dnlSFpb.exe
  2⤵
  PID:7416
- C:\Windows\System\OsFiAYS.exe
  C:\Windows\System\OsFiAYS.exe
  2⤵
  PID:7480
- C:\Windows\System\nvJpKcs.exe
  C:\Windows\System\nvJpKcs.exe
  2⤵
  PID:7548
- C:\Windows\System\XvsOrNr.exe
  C:\Windows\System\XvsOrNr.exe
  2⤵
  PID:7468
- C:\Windows\System\fqwXssb.exe
  C:\Windows\System\fqwXssb.exe
  2⤵
  PID:7464
- C:\Windows\System\pYgSDMP.exe
  C:\Windows\System\pYgSDMP.exe
  2⤵
  PID:7632
- C:\Windows\System\PBldXHg.exe
  C:\Windows\System\PBldXHg.exe
  2⤵
  PID:7736
- C:\Windows\System\CMFydkX.exe
  C:\Windows\System\CMFydkX.exe
  2⤵
  PID:7600
- C:\Windows\System\mQRmfoL.exe
  C:\Windows\System\mQRmfoL.exe
  2⤵
  PID:7668
- C:\Windows\System\pvSRKcM.exe
  C:\Windows\System\pvSRKcM.exe
  2⤵
  PID:7928
- C:\Windows\System\YtktKTQ.exe
  C:\Windows\System\YtktKTQ.exe
  2⤵
  PID:8036
- C:\Windows\System\cJFTQFX.exe
  C:\Windows\System\cJFTQFX.exe
  2⤵
  PID:7276
- C:\Windows\System\khLNvGF.exe
  C:\Windows\System\khLNvGF.exe
  2⤵
  PID:7960
- C:\Windows\System\KMgezAX.exe
  C:\Windows\System\KMgezAX.exe
  2⤵
  PID:7916
- C:\Windows\System\ZLdrKrO.exe
  C:\Windows\System\ZLdrKrO.exe
  2⤵
  PID:7188
- C:\Windows\System\hVJXYiC.exe
  C:\Windows\System\hVJXYiC.exe
  2⤵
  PID:8056
- C:\Windows\System\zauWbxr.exe
  C:\Windows\System\zauWbxr.exe
  2⤵
  PID:6200
- C:\Windows\System\ApwZEZC.exe
  C:\Windows\System\ApwZEZC.exe
  2⤵
  PID:7512
- C:\Windows\System\WXbgtKC.exe
  C:\Windows\System\WXbgtKC.exe
  2⤵
  PID:7532
- C:\Windows\System\PBDlUMD.exe
  C:\Windows\System\PBDlUMD.exe
  2⤵
  PID:2116
- C:\Windows\System\hkcACdD.exe
  C:\Windows\System\hkcACdD.exe
  2⤵
  PID:7432
- C:\Windows\System\dyuXXzn.exe
  C:\Windows\System\dyuXXzn.exe
  2⤵
  PID:7720
- C:\Windows\System\eMamccq.exe
  C:\Windows\System\eMamccq.exe
  2⤵
  PID:7656
- C:\Windows\System\hjomZcR.exe
  C:\Windows\System\hjomZcR.exe
  2⤵
  PID:7824
- C:\Windows\System\VDMZWKX.exe
  C:\Windows\System\VDMZWKX.exe
  2⤵
  PID:7892
- C:\Windows\System\sXrvjyl.exe
  C:\Windows\System\sXrvjyl.exe
  2⤵
  PID:8104
- C:\Windows\System\YJQJTaC.exe
  C:\Windows\System\YJQJTaC.exe
  2⤵
  PID:7420
- C:\Windows\System\hDasvEJ.exe
  C:\Windows\System\hDasvEJ.exe
  2⤵
  PID:7580
- C:\Windows\System\PPByAOZ.exe
  C:\Windows\System\PPByAOZ.exe
  2⤵
  PID:8120
- C:\Windows\System\SASxXfG.exe
  C:\Windows\System\SASxXfG.exe
  2⤵
  PID:7240
- C:\Windows\System\kNnOfRD.exe
  C:\Windows\System\kNnOfRD.exe
  2⤵
  PID:7256
- C:\Windows\System\NOrlEQH.exe
  C:\Windows\System\NOrlEQH.exe
  2⤵
  PID:8032
- C:\Windows\System\AKbQdso.exe
  C:\Windows\System\AKbQdso.exe
  2⤵
  PID:8136
- C:\Windows\System\nfuAmxC.exe
  C:\Windows\System\nfuAmxC.exe
  2⤵
  PID:7704
- C:\Windows\System\CPkJdrk.exe
  C:\Windows\System\CPkJdrk.exe
  2⤵
  PID:6972
- C:\Windows\System\TwXbMzc.exe
  C:\Windows\System\TwXbMzc.exe
  2⤵
  PID:8196
- C:\Windows\System\JtwjCAW.exe
  C:\Windows\System\JtwjCAW.exe
  2⤵
  PID:8212
- C:\Windows\System\DaphPjV.exe
  C:\Windows\System\DaphPjV.exe
  2⤵
  PID:8228
- C:\Windows\System\kOhhACt.exe
  C:\Windows\System\kOhhACt.exe
  2⤵
  PID:8244
- C:\Windows\System\WeikvkP.exe
  C:\Windows\System\WeikvkP.exe
  2⤵
  PID:8260
- C:\Windows\System\bWREsyn.exe
  C:\Windows\System\bWREsyn.exe
  2⤵
  PID:8280
- C:\Windows\System\kURyLCr.exe
  C:\Windows\System\kURyLCr.exe
  2⤵
  PID:8296
- C:\Windows\System\UqYOsFg.exe
  C:\Windows\System\UqYOsFg.exe
  2⤵
  PID:8312
- C:\Windows\System\hvownWV.exe
  C:\Windows\System\hvownWV.exe
  2⤵
  PID:8328
- C:\Windows\System\XLAtRfo.exe
  C:\Windows\System\XLAtRfo.exe
  2⤵
  PID:8344
- C:\Windows\System\PyKDUss.exe
  C:\Windows\System\PyKDUss.exe
  2⤵
  PID:8448
- C:\Windows\System\gYJOtxD.exe
  C:\Windows\System\gYJOtxD.exe
  2⤵
  PID:8464
- C:\Windows\System\wLLUurV.exe
  C:\Windows\System\wLLUurV.exe
  2⤵
  PID:8480
- C:\Windows\System\YRSBgYf.exe
  C:\Windows\System\YRSBgYf.exe
  2⤵
  PID:8496
- C:\Windows\System\JoIAjdE.exe
  C:\Windows\System\JoIAjdE.exe
  2⤵
  PID:8512
- C:\Windows\System\PZWWmDg.exe
  C:\Windows\System\PZWWmDg.exe
  2⤵
  PID:8528
- C:\Windows\System\hVnpvEM.exe
  C:\Windows\System\hVnpvEM.exe
  2⤵
  PID:8544
- C:\Windows\System\WAwQStd.exe
  C:\Windows\System\WAwQStd.exe
  2⤵
  PID:8560
- C:\Windows\System\musGKmL.exe
  C:\Windows\System\musGKmL.exe
  2⤵
  PID:8576
- C:\Windows\System\kwASzkX.exe
  C:\Windows\System\kwASzkX.exe
  2⤵
  PID:8592
- C:\Windows\System\bIsLUGG.exe
  C:\Windows\System\bIsLUGG.exe
  2⤵
  PID:8608
- C:\Windows\System\yFsdIcJ.exe
  C:\Windows\System\yFsdIcJ.exe
  2⤵
  PID:8628
- C:\Windows\System\ZvkYljc.exe
  C:\Windows\System\ZvkYljc.exe
  2⤵
  PID:8644
- C:\Windows\System\LElxVtV.exe
  C:\Windows\System\LElxVtV.exe
  2⤵
  PID:8664
- C:\Windows\System\Jxvncho.exe
  C:\Windows\System\Jxvncho.exe
  2⤵
  PID:8680
- C:\Windows\System\ugbBMbH.exe
  C:\Windows\System\ugbBMbH.exe
  2⤵
  PID:8696
- C:\Windows\System\NSDYNlI.exe
  C:\Windows\System\NSDYNlI.exe
  2⤵
  PID:8712
- C:\Windows\System\ZXkOAvj.exe
  C:\Windows\System\ZXkOAvj.exe
  2⤵
  PID:8736
- C:\Windows\System\JUbkjMe.exe
  C:\Windows\System\JUbkjMe.exe
  2⤵
  PID:8752
- C:\Windows\System\oJkkVmt.exe
  C:\Windows\System\oJkkVmt.exe
  2⤵
  PID:8768
- C:\Windows\System\ktpzHzo.exe
  C:\Windows\System\ktpzHzo.exe
  2⤵
  PID:8788
- C:\Windows\System\AiBgXCK.exe
  C:\Windows\System\AiBgXCK.exe
  2⤵
  PID:8808
- C:\Windows\System\DDuAicG.exe
  C:\Windows\System\DDuAicG.exe
  2⤵
  PID:8824
- C:\Windows\System\tTVMFCW.exe
  C:\Windows\System\tTVMFCW.exe
  2⤵
  PID:8840
- C:\Windows\System\FKufCZW.exe
  C:\Windows\System\FKufCZW.exe
  2⤵
  PID:8860
- C:\Windows\System\gPfAPSk.exe
  C:\Windows\System\gPfAPSk.exe
  2⤵
  PID:8876
- C:\Windows\System\UnTolxz.exe
  C:\Windows\System\UnTolxz.exe
  2⤵
  PID:8896
- C:\Windows\System\RaGiWAV.exe
  C:\Windows\System\RaGiWAV.exe
  2⤵
  PID:8912
- C:\Windows\System\yOSMVFo.exe
  C:\Windows\System\yOSMVFo.exe
  2⤵
  PID:8928
- C:\Windows\System\tWEqwpt.exe
  C:\Windows\System\tWEqwpt.exe
  2⤵
  PID:8944
- C:\Windows\System\kakKDBN.exe
  C:\Windows\System\kakKDBN.exe
  2⤵
  PID:8964
- C:\Windows\System\GinIFrK.exe
  C:\Windows\System\GinIFrK.exe
  2⤵
  PID:8980
- C:\Windows\System\zemzono.exe
  C:\Windows\System\zemzono.exe
  2⤵
  PID:9004
- C:\Windows\System\hMWBrNq.exe
  C:\Windows\System\hMWBrNq.exe
  2⤵
  PID:9020
- C:\Windows\System\NIxfDDe.exe
  C:\Windows\System\NIxfDDe.exe
  2⤵
  PID:9036
- C:\Windows\System\rOiUnzV.exe
  C:\Windows\System\rOiUnzV.exe
  2⤵
  PID:9052
- C:\Windows\System\PkFbCZS.exe
  C:\Windows\System\PkFbCZS.exe
  2⤵
  PID:9072
- C:\Windows\System\UFElrRZ.exe
  C:\Windows\System\UFElrRZ.exe
  2⤵
  PID:9088
- C:\Windows\System\ZEqgapw.exe
  C:\Windows\System\ZEqgapw.exe
  2⤵
  PID:9104
- C:\Windows\System\ehPUWaJ.exe
  C:\Windows\System\ehPUWaJ.exe
  2⤵
  PID:9120
- C:\Windows\System\ceePugf.exe
  C:\Windows\System\ceePugf.exe
  2⤵
  PID:9136
- C:\Windows\System\wUOyjQE.exe
  C:\Windows\System\wUOyjQE.exe
  2⤵
  PID:9152
- C:\Windows\System\IiLezXJ.exe
  C:\Windows\System\IiLezXJ.exe
  2⤵
  PID:9168
- C:\Windows\System\STOqEjC.exe
  C:\Windows\System\STOqEjC.exe
  2⤵
  PID:9184
- C:\Windows\System\OvUNnSj.exe
  C:\Windows\System\OvUNnSj.exe
  2⤵
  PID:9200
- C:\Windows\System\yohYedf.exe
  C:\Windows\System\yohYedf.exe
  2⤵
  PID:1688
- C:\Windows\System\wHbsuyL.exe
  C:\Windows\System\wHbsuyL.exe
  2⤵
  PID:8252
- C:\Windows\System\ZBkVSIy.exe
  C:\Windows\System\ZBkVSIy.exe
  2⤵
  PID:8320
- C:\Windows\System\gyBwdxA.exe
  C:\Windows\System\gyBwdxA.exe
  2⤵
  PID:7716
- C:\Windows\System\ikQANLI.exe
  C:\Windows\System\ikQANLI.exe
  2⤵
  PID:8208
- C:\Windows\System\gzREqMx.exe
  C:\Windows\System\gzREqMx.exe
  2⤵
  PID:8304
- C:\Windows\System\nhAftjV.exe
  C:\Windows\System\nhAftjV.exe
  2⤵
  PID:8336
- C:\Windows\System\KWSUsLt.exe
  C:\Windows\System\KWSUsLt.exe
  2⤵
  PID:2132
- C:\Windows\System\fbnmrXC.exe
  C:\Windows\System\fbnmrXC.exe
  2⤵
  PID:8388
- C:\Windows\System\JnVpRqE.exe
  C:\Windows\System\JnVpRqE.exe
  2⤵
  PID:8416
- C:\Windows\System\uYTgfOs.exe
  C:\Windows\System\uYTgfOs.exe
  2⤵
  PID:8432
- C:\Windows\System\DQhemMC.exe
  C:\Windows\System\DQhemMC.exe
  2⤵
  PID:8392
- C:\Windows\System\eTcbPcT.exe
  C:\Windows\System\eTcbPcT.exe
  2⤵
  PID:8372
- C:\Windows\System\xzIpJfj.exe
  C:\Windows\System\xzIpJfj.exe
  2⤵
  PID:8492
- C:\Windows\System\ISqwqaq.exe
  C:\Windows\System\ISqwqaq.exe
  2⤵
  PID:8552
- C:\Windows\System\BrYuKoH.exe
  C:\Windows\System\BrYuKoH.exe
  2⤵
  PID:8472
- C:\Windows\System\UxKEqbO.exe
  C:\Windows\System\UxKEqbO.exe
  2⤵
  PID:8536
- C:\Windows\System\UUSICkj.exe
  C:\Windows\System\UUSICkj.exe
  2⤵
  PID:8604
- C:\Windows\System\LFkFVfO.exe
  C:\Windows\System\LFkFVfO.exe
  2⤵
  PID:8620
- C:\Windows\System\JtwuKSl.exe
  C:\Windows\System\JtwuKSl.exe
  2⤵
  PID:8688
- C:\Windows\System\AicNrNK.exe
  C:\Windows\System\AicNrNK.exe
  2⤵
  PID:8728
- C:\Windows\System\vGUsBtf.exe
  C:\Windows\System\vGUsBtf.exe
  2⤵
  PID:8796
- C:\Windows\System\sZXgRGd.exe
  C:\Windows\System\sZXgRGd.exe
  2⤵
  PID:8776
- C:\Windows\System\OyVFnkw.exe
  C:\Windows\System\OyVFnkw.exe
  2⤵
  PID:8856
- C:\Windows\System\txyZSVH.exe
  C:\Windows\System\txyZSVH.exe
  2⤵
  PID:8884
- C:\Windows\System\RabQrEa.exe
  C:\Windows\System\RabQrEa.exe
  2⤵
  PID:8852
- C:\Windows\System\tIwJDXs.exe
  C:\Windows\System\tIwJDXs.exe
  2⤵
  PID:8940
- C:\Windows\System\PNVmgLZ.exe
  C:\Windows\System\PNVmgLZ.exe
  2⤵
  PID:8924
- C:\Windows\System\ovsxsna.exe
  C:\Windows\System\ovsxsna.exe
  2⤵
  PID:8996
- C:\Windows\System\rYaFkMD.exe
  C:\Windows\System\rYaFkMD.exe
  2⤵
  PID:9064
- C:\Windows\System\NbfZtIC.exe
  C:\Windows\System\NbfZtIC.exe
  2⤵
  PID:9128
- C:\Windows\System\GYLMGVV.exe
  C:\Windows\System\GYLMGVV.exe
  2⤵
  PID:9192
- C:\Windows\System\UrLfblw.exe
  C:\Windows\System\UrLfblw.exe
  2⤵
  PID:7564
- C:\Windows\System\bKKgbRN.exe
  C:\Windows\System\bKKgbRN.exe
  2⤵
  PID:9016
- C:\Windows\System\VgVmIrc.exe
  C:\Windows\System\VgVmIrc.exe
  2⤵
  PID:9084
- C:\Windows\System\YQGtpBD.exe
  C:\Windows\System\YQGtpBD.exe
  2⤵
  PID:9148
- C:\Windows\System\HyToSSE.exe
  C:\Windows\System\HyToSSE.exe
  2⤵
  PID:9212
- C:\Windows\System\vTyrcRm.exe
  C:\Windows\System\vTyrcRm.exe
  2⤵
  PID:6872
- C:\Windows\System\jBMQerB.exe
  C:\Windows\System\jBMQerB.exe
  2⤵
  PID:8268
- C:\Windows\System\MzqWcBo.exe
  C:\Windows\System\MzqWcBo.exe
  2⤵
  PID:8408
- C:\Windows\System\JBYTHwk.exe
  C:\Windows\System\JBYTHwk.exe
  2⤵
  PID:8444
- C:\Windows\System\jUppunb.exe
  C:\Windows\System\jUppunb.exe
  2⤵
  PID:2644
- C:\Windows\System\ZmFiPdi.exe
  C:\Windows\System\ZmFiPdi.exe
  2⤵
  PID:8672
- C:\Windows\System\gILoSsx.exe
  C:\Windows\System\gILoSsx.exe
  2⤵
  PID:8600
- C:\Windows\System\gCrtBwD.exe
  C:\Windows\System\gCrtBwD.exe
  2⤵
  PID:8584
- C:\Windows\System\bRkyVrj.exe
  C:\Windows\System\bRkyVrj.exe
  2⤵
  PID:8308
- C:\Windows\System\gkvVcnR.exe
  C:\Windows\System\gkvVcnR.exe
  2⤵
  PID:8428
- C:\Windows\System\aDUIBJI.exe
  C:\Windows\System\aDUIBJI.exe
  2⤵
  PID:8660
- C:\Windows\System\AlAfKgh.exe
  C:\Windows\System\AlAfKgh.exe
  2⤵
  PID:8204
- C:\Windows\System\XkMeMYP.exe
  C:\Windows\System\XkMeMYP.exe
  2⤵
  PID:8460
- C:\Windows\System\KxGOLyX.exe
  C:\Windows\System\KxGOLyX.exe
  2⤵
  PID:8240
- C:\Windows\System\WOgogDd.exe
  C:\Windows\System\WOgogDd.exe
  2⤵
  PID:8908
- C:\Windows\System\eHPZhZZ.exe
  C:\Windows\System\eHPZhZZ.exe
  2⤵
  PID:8988
- C:\Windows\System\DjULlJK.exe
  C:\Windows\System\DjULlJK.exe
  2⤵
  PID:9100
- C:\Windows\System\fCqwejO.exe
  C:\Windows\System\fCqwejO.exe
  2⤵
  PID:9180
- C:\Windows\System\WoSyhnk.exe
  C:\Windows\System\WoSyhnk.exe
  2⤵
  PID:8440
- C:\Windows\System\TbMiimQ.exe
  C:\Windows\System\TbMiimQ.exe
  2⤵
  PID:8720
- C:\Windows\System\fzKhYVz.exe
  C:\Windows\System\fzKhYVz.exe
  2⤵
  PID:8744
- C:\Windows\System\kNwNvhz.exe
  C:\Windows\System\kNwNvhz.exe
  2⤵
  PID:8976
- C:\Windows\System\RIVPwVN.exe
  C:\Windows\System\RIVPwVN.exe
  2⤵
  PID:9032
- C:\Windows\System\umuHrTo.exe
  C:\Windows\System\umuHrTo.exe
  2⤵
  PID:9000
- C:\Windows\System\dckTUAe.exe
  C:\Windows\System\dckTUAe.exe
  2⤵
  PID:7912
- C:\Windows\System\DLZykHo.exe
  C:\Windows\System\DLZykHo.exe
  2⤵
  PID:8384
- C:\Windows\System\rZZJpiL.exe
  C:\Windows\System\rZZJpiL.exe
  2⤵
  PID:8960
- C:\Windows\System\FisKtFM.exe
  C:\Windows\System\FisKtFM.exe
  2⤵
  PID:8224
- C:\Windows\System\uhNzWmz.exe
  C:\Windows\System\uhNzWmz.exe
  2⤵
  PID:7988
- C:\Windows\System\FqGsLHH.exe
  C:\Windows\System\FqGsLHH.exe
  2⤵
  PID:8892
- C:\Windows\System\MSHbTba.exe
  C:\Windows\System\MSHbTba.exe
  2⤵
  PID:8760
- C:\Windows\System\ToCzIDD.exe
  C:\Windows\System\ToCzIDD.exe
  2⤵
  PID:8656
- C:\Windows\System\BySLLJn.exe
  C:\Windows\System\BySLLJn.exe
  2⤵
  PID:8404
- C:\Windows\System\qRusfJl.exe
  C:\Windows\System\qRusfJl.exe
  2⤵
  PID:8676
- C:\Windows\System\xDLGPZy.exe
  C:\Windows\System\xDLGPZy.exe
  2⤵
  PID:9116
- C:\Windows\System\GXqPiEg.exe
  C:\Windows\System\GXqPiEg.exe
  2⤵
  PID:8524
- C:\Windows\System\iLwktYT.exe
  C:\Windows\System\iLwktYT.exe
  2⤵
  PID:9220
- C:\Windows\System\Nvfqsiq.exe
  C:\Windows\System\Nvfqsiq.exe
  2⤵
  PID:9240
- C:\Windows\System\QuIXdoD.exe
  C:\Windows\System\QuIXdoD.exe
  2⤵
  PID:9260
- C:\Windows\System\ExoEPuX.exe
  C:\Windows\System\ExoEPuX.exe
  2⤵
  PID:9276
- C:\Windows\System\WKYlyUj.exe
  C:\Windows\System\WKYlyUj.exe
  2⤵
  PID:9292
- C:\Windows\System\pAoCTcY.exe
  C:\Windows\System\pAoCTcY.exe
  2⤵
  PID:9376
- C:\Windows\System\VskzvWK.exe
  C:\Windows\System\VskzvWK.exe
  2⤵
  PID:9392
- C:\Windows\System\WkyZLyO.exe
  C:\Windows\System\WkyZLyO.exe
  2⤵
  PID:9408
- C:\Windows\System\UbktcRA.exe
  C:\Windows\System\UbktcRA.exe
  2⤵
  PID:9424
- C:\Windows\System\ruGCQcg.exe
  C:\Windows\System\ruGCQcg.exe
  2⤵
  PID:9440
- C:\Windows\System\tPxdENn.exe
  C:\Windows\System\tPxdENn.exe
  2⤵
  PID:9456
- C:\Windows\System\NCwNart.exe
  C:\Windows\System\NCwNart.exe
  2⤵
  PID:9472
- C:\Windows\System\ooYQrEa.exe
  C:\Windows\System\ooYQrEa.exe
  2⤵
  PID:9488
- C:\Windows\System\kqdMZQR.exe
  C:\Windows\System\kqdMZQR.exe
  2⤵
  PID:9504
- C:\Windows\System\Csbrdrz.exe
  C:\Windows\System\Csbrdrz.exe
  2⤵
  PID:9520
- C:\Windows\System\NRlIGQC.exe
  C:\Windows\System\NRlIGQC.exe
  2⤵
  PID:9536
- C:\Windows\System\gYzohLH.exe
  C:\Windows\System\gYzohLH.exe
  2⤵
  PID:9552
- C:\Windows\System\TsuZfyJ.exe
  C:\Windows\System\TsuZfyJ.exe
  2⤵
  PID:9568
- C:\Windows\System\HrtuuOJ.exe
  C:\Windows\System\HrtuuOJ.exe
  2⤵
  PID:9584
- C:\Windows\System\cnFOHuU.exe
  C:\Windows\System\cnFOHuU.exe
  2⤵
  PID:9600
- C:\Windows\System\NUbDjDM.exe
  C:\Windows\System\NUbDjDM.exe
  2⤵
  PID:9616
- C:\Windows\System\QfucrXt.exe
  C:\Windows\System\QfucrXt.exe
  2⤵
  PID:9632
- C:\Windows\System\refhMOg.exe
  C:\Windows\System\refhMOg.exe
  2⤵
  PID:9648
- C:\Windows\System\KkrVWdb.exe
  C:\Windows\System\KkrVWdb.exe
  2⤵
  PID:9664
- C:\Windows\System\RMXQcjM.exe
  C:\Windows\System\RMXQcjM.exe
  2⤵
  PID:9708
- C:\Windows\System\dTOisIl.exe
  C:\Windows\System\dTOisIl.exe
  2⤵
  PID:9724
- C:\Windows\System\dKzaNfW.exe
  C:\Windows\System\dKzaNfW.exe
  2⤵
  PID:9740
- C:\Windows\System\wLDojwL.exe
  C:\Windows\System\wLDojwL.exe
  2⤵
  PID:9756
- C:\Windows\System\WKMmBuf.exe
  C:\Windows\System\WKMmBuf.exe
  2⤵
  PID:9772
- C:\Windows\System\VtgPYmA.exe
  C:\Windows\System\VtgPYmA.exe
  2⤵
  PID:9792
- C:\Windows\System\BSnsCaX.exe
  C:\Windows\System\BSnsCaX.exe
  2⤵
  PID:9808
- C:\Windows\System\FmZCvQy.exe
  C:\Windows\System\FmZCvQy.exe
  2⤵
  PID:9824
- C:\Windows\System\TXUkwVI.exe
  C:\Windows\System\TXUkwVI.exe
  2⤵
  PID:9840
- C:\Windows\System\fUXPcNP.exe
  C:\Windows\System\fUXPcNP.exe
  2⤵
  PID:9856
- C:\Windows\System\fFbBpXU.exe
  C:\Windows\System\fFbBpXU.exe
  2⤵
  PID:9872
- C:\Windows\System\vPvkRel.exe
  C:\Windows\System\vPvkRel.exe
  2⤵
  PID:9888
- C:\Windows\System\QevVsuP.exe
  C:\Windows\System\QevVsuP.exe
  2⤵
  PID:9904
- C:\Windows\System\nAuuXdY.exe
  C:\Windows\System\nAuuXdY.exe
  2⤵
  PID:9920
- C:\Windows\System\pUFTrwm.exe
  C:\Windows\System\pUFTrwm.exe
  2⤵
  PID:9936
- C:\Windows\System\kESdXcv.exe
  C:\Windows\System\kESdXcv.exe
  2⤵
  PID:9952
- C:\Windows\System\Ooldmim.exe
  C:\Windows\System\Ooldmim.exe
  2⤵
  PID:9968
- C:\Windows\System\LcMVoRa.exe
  C:\Windows\System\LcMVoRa.exe
  2⤵
  PID:9984
- C:\Windows\System\ixAVPFj.exe
  C:\Windows\System\ixAVPFj.exe
  2⤵
  PID:10004
- C:\Windows\System\hLhPpJe.exe
  C:\Windows\System\hLhPpJe.exe
  2⤵
  PID:10020
- C:\Windows\System\Lsxsqgb.exe
  C:\Windows\System\Lsxsqgb.exe
  2⤵
  PID:10036
- C:\Windows\System\aIeuKGS.exe
  C:\Windows\System\aIeuKGS.exe
  2⤵
  PID:10052
- C:\Windows\System\giAoOZI.exe
  C:\Windows\System\giAoOZI.exe
  2⤵
  PID:10068
- C:\Windows\System\gFaDsYk.exe
  C:\Windows\System\gFaDsYk.exe
  2⤵
  PID:10084
- C:\Windows\System\gQKchAR.exe
  C:\Windows\System\gQKchAR.exe
  2⤵
  PID:10100
- C:\Windows\System\sxflTUq.exe
  C:\Windows\System\sxflTUq.exe
  2⤵
  PID:10116
- C:\Windows\System\DiiXqIi.exe
  C:\Windows\System\DiiXqIi.exe
  2⤵
  PID:10132
- C:\Windows\System\XFDbRpA.exe
  C:\Windows\System\XFDbRpA.exe
  2⤵
  PID:10148
- C:\Windows\System\wdETxBc.exe
  C:\Windows\System\wdETxBc.exe
  2⤵
  PID:10164
- C:\Windows\System\HOEnCyZ.exe
  C:\Windows\System\HOEnCyZ.exe
  2⤵
  PID:10180
- C:\Windows\System\fkLToFt.exe
  C:\Windows\System\fkLToFt.exe
  2⤵
  PID:10196
- C:\Windows\System\WkJRHOl.exe
  C:\Windows\System\WkJRHOl.exe
  2⤵
  PID:10216
- C:\Windows\System\ULwvneh.exe
  C:\Windows\System\ULwvneh.exe
  2⤵
  PID:10232
- C:\Windows\System\uKKidPA.exe
  C:\Windows\System\uKKidPA.exe
  2⤵
  PID:8292
- C:\Windows\System\mxTewDp.exe
  C:\Windows\System\mxTewDp.exe
  2⤵
  PID:9044
- C:\Windows\System\weAIObV.exe
  C:\Windows\System\weAIObV.exe
  2⤵
  PID:9160
- C:\Windows\System\jsdqbQO.exe
  C:\Windows\System\jsdqbQO.exe
  2⤵
  PID:9272
- C:\Windows\System\sulAyWX.exe
  C:\Windows\System\sulAyWX.exe
  2⤵
  PID:9256
- C:\Windows\System\PRAHgqG.exe
  C:\Windows\System\PRAHgqG.exe
  2⤵
  PID:9320
- C:\Windows\System\OWWBbSf.exe
  C:\Windows\System\OWWBbSf.exe
  2⤵
  PID:9328
- C:\Windows\System\QwgSySR.exe
  C:\Windows\System\QwgSySR.exe
  2⤵
  PID:9348
- C:\Windows\System\mdPPJPh.exe
  C:\Windows\System\mdPPJPh.exe
  2⤵
  PID:9356
- C:\Windows\System\mehUIwx.exe
  C:\Windows\System\mehUIwx.exe
  2⤵
  PID:9372
- C:\Windows\System\ScoOBfF.exe
  C:\Windows\System\ScoOBfF.exe
  2⤵
  PID:9416
- C:\Windows\System\nBKRTeo.exe
  C:\Windows\System\nBKRTeo.exe
  2⤵
  PID:9404
- C:\Windows\System\pSbpdWk.exe
  C:\Windows\System\pSbpdWk.exe
  2⤵
  PID:9484
- C:\Windows\System\wfwDSSz.exe
  C:\Windows\System\wfwDSSz.exe
  2⤵
  PID:9548
- C:\Windows\System\pmGeYfO.exe
  C:\Windows\System\pmGeYfO.exe
  2⤵
  PID:9608
- C:\Windows\System\zfHNWYb.exe
  C:\Windows\System\zfHNWYb.exe
  2⤵
  PID:9640
- C:\Windows\System\afHzLSW.exe
  C:\Windows\System\afHzLSW.exe
  2⤵
  PID:9672
- C:\Windows\System\SMogyZZ.exe
  C:\Windows\System\SMogyZZ.exe
  2⤵
  PID:9592
- C:\Windows\System\IuEQeNO.exe
  C:\Windows\System\IuEQeNO.exe
  2⤵
  PID:9656
- C:\Windows\System\qZXVYvR.exe
  C:\Windows\System\qZXVYvR.exe
  2⤵
  PID:9684
- C:\Windows\System\DgoXCJo.exe
  C:\Windows\System\DgoXCJo.exe
  2⤵
  PID:9700
- C:\Windows\System\jIyERMN.exe
  C:\Windows\System\jIyERMN.exe
  2⤵
  PID:9748
- C:\Windows\System\LXGMeNK.exe
  C:\Windows\System\LXGMeNK.exe
  2⤵
  PID:9780
- C:\Windows\System\DfDGUOe.exe
  C:\Windows\System\DfDGUOe.exe
  2⤵
  PID:9768
- C:\Windows\System\ubrmPmm.exe
  C:\Windows\System\ubrmPmm.exe
  2⤵
  PID:9864
- C:\Windows\System\spEfgRp.exe
  C:\Windows\System\spEfgRp.exe
  2⤵
  PID:9928
- C:\Windows\System\cUSlojY.exe
  C:\Windows\System\cUSlojY.exe
  2⤵
  PID:9820
- C:\Windows\System\EOSOerS.exe
  C:\Windows\System\EOSOerS.exe
  2⤵
  PID:9884
- C:\Windows\System\qHlAsGD.exe
  C:\Windows\System\qHlAsGD.exe
  2⤵
  PID:9948

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ALoGxHL.exe

Filesize
1.8MB

MD5
f78c35da6d57b82a404cd958354b13d1

SHA1
6e3608d931708fb269513df5dc9dde6db065a7d2

SHA256
f5da07563268fd72d36d137b201a5b3bebca3f0a26b23fe0497b4b3cb625209d

SHA512
f03a9e6ed061398bdf5823198fd52f436395d9cfabf6dd27db3ccf49ee81f5934d1b7ba1145d5b125786b28995edf87d1d37b039ba4f387c3ec9f53097783199

Download Submit
C:\Windows\system\DAnfxdi.exe

Filesize
1.8MB

MD5
ae703a66889ab38d6c9ca233b1b0061c

SHA1
4cb87c1c69ef04d5d434f7dda63bf4d2a9ab645d

SHA256
ee217c095cecebb7f16289b003084275e48e9820c03fa5cbd92a840f4a98b378

SHA512
edd88fb4154a0f831226bb3c523b0290550c096ea1c7e115be55a01f894ade9c111ef2b02330782ceaefde4c9bbb1d7a19719592466012aae2413b24fb506c72

Download Submit
C:\Windows\system\FqtjwIM.exe

Filesize
1.8MB

MD5
7c0ac2994c27791aa8671dbef196caf7

SHA1
78088f1a842797e7c04c77da26148300b1fc8026

SHA256
57c0f23f81f5b675f3f2ff5f317f12efa1394c7c8c7eddc2aa591744296841bd

SHA512
4ac7941c8040b28afd6434730e49bd0d3dd07d21961e9e167a58a936738103411d2178f159badd2e0bb00a7c59d34d2ae5a3405efdf983e9d1bc3ff3ff830832

Download Submit
C:\Windows\system\GYZJxzc.exe

Filesize
1.8MB

MD5
4151a051279755f4d413607d33e76bdd

SHA1
0b2bd9e1cf1bf12e4fa4440c50b243f8fc9ea086

SHA256
ea7d2353ba4d2eaff0c68822bf38815b7dea8d6fd3de939fef275537abb4805c

SHA512
5332cedd4f05b4522ce5789908ee4aae95bd9e761b938b7dedf63f226f77924f76883562fb1f69bd82c4ffad84b62b7d954476af4d69d042cf8dbc6994fc9f88

Download Submit
C:\Windows\system\ONrRwQd.exe

Filesize
1.8MB

MD5
2eb0344d7d6fca5dbe29405522068557

SHA1
1c92c928fba10cc0ab38fb451bcabb28e06c92d2

SHA256
2231694add7456e6a30fa6ebccdf3ebdd7433236053936bc458caf027d3091d7

SHA512
ea237d7b37a2b484339d24fa31595a7ba48736198364df8ffe72f5325a9e2d5bbb6a508aa7d22ecc4790c5d8e545514ccf6b343ab3be52b272da175900140188

Download Submit
C:\Windows\system\RlxJDjC.exe

Filesize
1.8MB

MD5
ba788c5548d54abf77977ee184461886

SHA1
bd6df8eea37535a41460ff59a26366b1b4020b68

SHA256
2973bc4fda68e4eec78e9b0cf5a923011cbfc240759066b0d09feb83ca34a239

SHA512
b768d2df5aee91be0e923c8adb8897af0a2f21b1dc066fb7017665b0b6580befa5bad635f869e28f457240d126dbaf291fbb78f4b3ddb1b77774c32acf6f1131

Download Submit
C:\Windows\system\TTctpGH.exe

Filesize
1.8MB

MD5
bc56ef893c6474f095ac35d26463dadb

SHA1
d23a3558d0eb00c31b5b7e82457f6a0ab483b061

SHA256
affe4d4d514a20692c6122da88ae324d0aee133d8023995a5795ce5ae00a1486

SHA512
59aeaa9bd06015267f1b7ba00e5cd05df5afdda17ecb9751b2af7f381c5cbffcdafada9f392d9494bb3c646f574a81de4692db5f3a652ca0aa25747520ee1b0f

Download Submit
C:\Windows\system\UOpFfHK.exe

Filesize
1.8MB

MD5
296c1073c929d1c8ff30b572f6d25aee

SHA1
96d73730b519b1eceb90a20ef41d362137422247

SHA256
adbeb625a95c88c6b780d96e756b74e77812c2b2f59b976e22ba0951efd1e705

SHA512
b1e9c9fc1a2668b16e5d3f94bea955dbc93ae0df67ae54deb6bfcf20ab38b315b080fba88718a127674bca0079ec8b7f0d7a3c762f689a5dd534ce5a5aea940a

Download Submit
C:\Windows\system\XVtGkMQ.exe

Filesize
1.8MB

MD5
9f38260e31ab8fc790a8fb69ca5e9342

SHA1
df587b92941f275cda11148cb9a75efc62957367

SHA256
00828eada50ffccf72df7c59c0a80e2ab4787fcf078fc3bac1d5dfddec234bae

SHA512
90d83fd671f88ddb274d92c12f571c5448a56256c2a8b3c644404df623df59adae374814409c4d777d8cafad32caba0135800943290161c693a9e5790fe65f01

Download Submit
C:\Windows\system\XwOKoiw.exe

Filesize
1.8MB

MD5
0389910f3e1aaf5756781cdfc9bd5d12

SHA1
95a4139434a232eb2f7a800d060ee8d8b05bbdfb

SHA256
01400e9e78a6c78375cbaf2af3e5b9019a609352d57170eeb1e5dbd0ad0885a6

SHA512
c8e76dc19da5b93cf265224582d44926772a4f5317ae25ba54fdbde695f083e55c0a6f35a996f939f31d36527f61a2520776f8d0a4a15f1101d337e0f5825a86

Download Submit
C:\Windows\system\YwVMZpj.exe

Filesize
1.8MB

MD5
4100de69e4183e54cfb636c7d121b3bc

SHA1
eb25def480f9e1ea1c20b30c896b1dfa04cd2ba4

SHA256
1f392b83846e8705bc120f73737d99f6dd805047dbc6cb157e78017f78c37138

SHA512
26899b98bb582e3edaed781c7cb6b93449d4aa50a2e11fb888b86fd6c183f9e730ab15da2e5e35c7879105946020936f20d490061d5a473583e59a113662dc25

Download Submit
C:\Windows\system\ZiCRjpD.exe

Filesize
1.8MB

MD5
e22fa8b32b58aa67f16617ad8f380324

SHA1
8694f39846ffdfb93bb96b42403be8a4bbada543

SHA256
fae7bd38d7a4921ed5953a9b8e7157d1f747d9029d35e0a6ae4fbca535a50190

SHA512
e791479a61efbbf50d4f6b8957b6f6bf7b823dfa3e57c2b76777108be9a98c96f553d38614e80294c55d828bb9ba1d68f205a17e96b11e58fabb33f516cf9c90

Download Submit
C:\Windows\system\ZwmyJxr.exe

Filesize
1.8MB

MD5
6d2481ef9134e5fc8a85db29a3e6aa1b

SHA1
8adf5a60c4e8c0d710e3a7f02cf44f69cf4a6bc1

SHA256
af22c19f8305078bf2d0db4496fc40997e7fed3d9fa7dcac0a7d6fe4ef36e081

SHA512
a3cf4daa757717caf3da5430a4df8d881b684b96971164e1f4f65953ed7090df5e13b62f6fae069f911a9da8edfb51ef93576c832b676031dd2c05c066e4debf

Download Submit
C:\Windows\system\aUYPMlW.exe

Filesize
1.8MB

MD5
5789725defc310385f90c99ebdf1375e

SHA1
b1bdd892f09fa727c0317e4189b03d952db211e5

SHA256
1568d2cafd4e994c58462f7fa925a3ab373fb4f31da7c9bb430e6fa24d402217

SHA512
50e1997d0ef357e7f68cecfc2b09003a932c84fb25069799e3700aa523de6892ff93ff8fdb80a352937c6e4a64119dc81c94e37e9609294ad9fce60663de950f

Download Submit
C:\Windows\system\ecxanzv.exe

Filesize
1.8MB

MD5
4e64c3046b05994a6f3fa55564585cea

SHA1
8485a34cdb64cf9bf73744390339f70011300c2d

SHA256
857c3c623117f049c01667602707873c942e02d961d8a42bb9129e12ace845cc

SHA512
90fc5563fa4320256ddd5a334ef8714cce3f6333e16c109633e56065618a78338e3db87ee67298b7285d931406d0fb4f485fb8b8327e71f087c91512a7f74588

Download Submit
C:\Windows\system\iOHsTph.exe

Filesize
1.8MB

MD5
1cabece66b886caab3ff3e5bbb53ba6e

SHA1
6e8fa0ffe95c32d1555ccfeee892a2f649ced23b

SHA256
97c3ba80d1f675520fcdf5e7b252f60b141456d65a91642d089050df70bfa45d

SHA512
4aec96f217b1b79b686b10be90e8301aad92da46b9cac15fc0c6bd6498034d6d153c6c9c6bdb25a9f49397156c451000fd0d87c0dbac7b2c24856c997f8bba13

Download Submit
C:\Windows\system\myjsCKJ.exe

Filesize
1.8MB

MD5
f9d8b7dcbbf433c3de6a0c2c0f4ed4e2

SHA1
fa7e166312e2f5549ffeecfd7d31a71e1ba14e9a

SHA256
892a9c6101cceee93f44d8c67619459a82481ef7fb9d4adcfb8a17f1d8337d7d

SHA512
174ab48e70e20ea49ec9179854f2b42cd00cedd306c1be08446e41a2226495b7f83cf41e08f7e61db5b8dc90f8824ab2f9ad07c815bebfb74ddb4dc2067ca92c

Download Submit
C:\Windows\system\nJRxbPE.exe

Filesize
1.8MB

MD5
388b2cb388560c5ead30d6749d829b8c

SHA1
c33190d45416db0477338f48f36b649a71f66b79

SHA256
bf28521dd16e41c858c1d0127f0a4135862ba8c3098676bb91d3fc92a6677cca

SHA512
64f7cedac7867430ece6e63a90ab5500eb33df0418d06c106b0ca28084eb08f2c29ea1d29799be576b00363d46f785973d855f9510d706f3e9287c695f39a62e

Download Submit
C:\Windows\system\sPfxuyr.exe

Filesize
1.8MB

MD5
336c5c3cf456cdbbac76fd4049e68ebe

SHA1
5874e1fe7aa7eceb8282167c397a9294b2aeab89

SHA256
44b0fa8ec6a8edd66b18e76953028f18c37378b2fe014c75a99a923243ce87cc

SHA512
fab5c2f201c4b3ad742bf610d5f8eb20407e147ce4332338e871f7b6880ebb9b5117e444b8108f00e8d4a1c6b388b19ca13e481ffd0152d780a6ddbf582d447f

Download Submit
C:\Windows\system\yLdBWHY.exe

Filesize
1.8MB

MD5
95fd5f83085b4c1d65ee67ecc4d5d87d

SHA1
fa630ce3a70828a8ec53636a638c66d7d9ccbab0

SHA256
07d6dea6c22e79317f84eea301b359bff8ea59e37d265e9eed5a295753f3ad6b

SHA512
c19b7ce9e1764480eca0c2d4029de8ba5a7822e2bab2ff89a3a24f98f3f274dfe0b3c91280a5f4b9b44dcceaa85905bd17de04869230be68cf8ddf999dcae117

Download Submit
\Windows\system\GHOOQvf.exe

Filesize
1.8MB

MD5
7322f1c24b3dd7db0b609c2b58ab0e3d

SHA1
e97eabc84f823d3c605f200e71546432edbd76c9

SHA256
e38dccb47c7ad517b20a51028eee7e4ee501b10c6a064e316b6047774f524b5d

SHA512
9562113b9ef7efdf7c027adbab5c55d359ce8bb17f1dc9e7c118362305f5d980cf6d8c00a0f3958d28f45f9dd2b22e53093e5a6bc14b8ce8c79db5cefa71d987

Download Submit
\Windows\system\HvzbqxI.exe

Filesize
1.8MB

MD5
62e21fc80591fa368429001cc221c71e

SHA1
b7102a9b1bae4e9982218ac8468d92cf2ec4733e

SHA256
2b5aca9038e553a47c010072589cbee6c23b9e8d5e61d1d97b26e136c8fc6d3c

SHA512
326a45dec8ea105f701b694897f85ea5badb9d79dd77e9b9b996e3bf61b1193705ffb179ec20468b42a1fa263a8ac4878d916aadc6603aa7f1c7dfa55e3767f7

Download Submit
\Windows\system\IFHUxJp.exe

Filesize
1.8MB

MD5
a295832a4c69764e0e004554778f73f5

SHA1
ad2f6bc6cc69d08fedc7cae0c17d404ac382e423

SHA256
b160042945883cae6af817e378e8ce907921e87c9a2b6e8382668b8fa0cd8eff

SHA512
4fc94d398e6bd3b64460b2ee2240e1bcabf1a48581f51aa7b8d4ee828ce74718d3ebf75c3bb17d343677c497a952c477663308765f93a836b8e7c171fc558cb6

Download Submit
\Windows\system\MgARKVA.exe

Filesize
1.8MB

MD5
8146d3e449e6def8d95654bc97043fda

SHA1
3b68850d9a68cda5de75756c4dd64c5bbb5f44e1

SHA256
72229f53a8c829662d8fe019cb60b35a25a22e7473f3f5751fe299e6a6ac0898

SHA512
39ab8e970221dd6928ebe278ae5da755a08b624f81c280972a0627f7d6c59f63ebc01f7ca8579608c38ac610755bac33eab6ab8539242315e87cc3b4c34803c0

Download Submit
\Windows\system\SoKqXBr.exe

Filesize
1.8MB

MD5
b0d338b3c53e87174df04c7f21ef1c03

SHA1
60e5052e939ae3d5c0705abb121903bce1fc8825

SHA256
c3147ec1821269b67616a253a19b5a3fee7f5ef97b18d78f15f8f324252e714d

SHA512
091a380453847c59a9152073df35a555c704aafdd3138c62147a1127740a598e2859419a7f090735670e047ee0cbfd32f18879afa8afeb1a202144edfd3bc3ed

Download Submit
\Windows\system\VRbmqRD.exe

Filesize
1.8MB

MD5
0c981d79d054bb45c7e5146280435b16

SHA1
8668df601707b0703762091c3bc885080d04253c

SHA256
04d7c8da9907d9e4d8b4a0eb97eb6b20eefc269e3bbde5309c8b1bffdfe2fa84

SHA512
f11370abf9e403e21c2f330d5c1f49727ae24282a527aafe4de2e7d12dc10ac10df0b99a5b471b5babe6df40a8758d482b26ef078a6c6910174e893ce0ecbbd4

Download Submit
\Windows\system\VaTUsUn.exe

Filesize
1.8MB

MD5
54da899975cd6db0e5c3f3abfff2e658

SHA1
abee35d60badd336ed6e5149d1618893d750644c

SHA256
9cd8e31db3eda162b4b166b40defa916a18399e799d469f7392774b463dbb7be

SHA512
441299207a5a1f84a806066749baa61dce4913be9a729bc78f349a823f656b3877332845e661bac70c174511e8dad16db202cbca8c96b44cdeb47180e5cefb88

Download Submit
\Windows\system\YsgtXrw.exe

Filesize
1.8MB

MD5
b520817507a2451e7017013b6455cce6

SHA1
a859db95260a4c88f738ccd829ad13eaa419c672

SHA256
9c6475928b441c8da96372d0cf17568eed906d247708c70f93b2f82505b5e264

SHA512
a206fe7922b81cde6b1fa44e6b0e52344598106e268c33542b66ee449e1f2bb997616a452ab6c3c2c2bd418bfb74141b970ca351f7620df25ed124d1a917d1d0

Download Submit
\Windows\system\YzSRVYv.exe

Filesize
1.8MB

MD5
398adb14b9cc326f4505cb5035ae3e76

SHA1
b98e03b15693a799b55500cb08ec3b964d08cc75

SHA256
2d47bff510f4ddc221b9708a8298a76df487ebc9ff9b91a92d0c2b3edcab8978

SHA512
ca91a1dfefb09bc845304e030771a52cb92c0d99937f12c7e9b695c406c8ff0bf2923f3f763d72bec0e326ea26bbe741f382665af8d21dbd118c1ed540435ea4

Download Submit
\Windows\system\ZbhzJYZ.exe

Filesize
1.8MB

MD5
7c8f1459f2020e5bd83824fe05dfba48

SHA1
c38d6b987831324822a9b30f929a449ab32efc30

SHA256
9cff61c388c55cc8f0073601f268864277497ae6568fb38d111e845ed1240f6c

SHA512
b14fde80be4581e999ef7763e1992303b7969f95636f09fa80c17af5e26c2d9bba9dfd6e2fffac058878e9c1f75a297f631eabdac0d0faec86d987a2170d7466

Download Submit
\Windows\system\lxwRQpS.exe

Filesize
1.8MB

MD5
8990995d169ec7ed5e54cd44a2004190

SHA1
a6a2ecf774a8378ad70e988f1e0a494206f994f4

SHA256
70fe8e531d812da89557bdf750d2017f2f82ac76b522baf91a16c9bff2b26d25

SHA512
f7218228063b3511a7adcd708e746a307f029e384302af30bd8aa73ffe1adb2a406ef6187aa66f8b0542f54272235721ea2b6a0c9ff0fcdc2815b5ccdc3556ca

Download Submit
\Windows\system\pwqawmy.exe

Filesize
1.8MB

MD5
fc9670d593f7e2de64221cb37e02c743

SHA1
d59cfeceba6fae7c06ce249a873b7d0c728f2259

SHA256
5e471eb7cd4a905e8ebb2686c13e31f91eae761b09d0bcdca9ee49ab79ef69f2

SHA512
ddd82e558d77cbbbb4fd9ca726e686329032a89a2697b8959767ebbe7aceb14344445ebb16708c55d3d758adca00943b41d621a93f75edcd1ed17e716777310d

Download Submit
\Windows\system\pywZMRD.exe

Filesize
1.8MB

MD5
6ca89b557a0b0973021e678857a3de88

SHA1
6fec9cdb77fc00406f44b90f6f4f87528fe3ea90

SHA256
2afde969bdce274e8e8d76989d971b67123193bcd5ea098a583994e7bcea122a

SHA512
95efa3efab42d8bf040b40c9ceb30a5f8f2ef4d3f557f16e3077fce2a8bf6a1ab2a321919a29eae1e88162f67e5dc07da8e82a03d0a06c516962a7d195745c4e

Download Submit
\Windows\system\qVAVyIn.exe

Filesize
1.8MB

MD5
41ae5476f0719dc9caf5b4053c716816

SHA1
57c7ea4b442f2966d6fa6821d4bb57cf5d27a00d

SHA256
15428a7d58deaea125b3a39982523b4849a99c6b31f4a42fafb2cc906f545aa4

SHA512
c6b1121c557fa2ce5d1097ddfafea269dd4471c24eb2a5a607274bc8e8d852cfd5bc60e7ce97bccd47aa0346186d50953b86fcf231eb247261ecb283c74bb8f9

Download Submit
memory/1504-6829-0x000000013F850000-0x000000013FC42000-memory.dmp

Filesize
3.9MB

Download
memory/1504-13-0x000000013F850000-0x000000013FC42000-memory.dmp

Filesize
3.9MB

Download
memory/2164-811-0x000000001B750000-0x000000001BA32000-memory.dmp

Filesize
2.9MB

Download
memory/2164-2310-0x000007FEF56C0000-0x000007FEF605D000-memory.dmp

Filesize
9.6MB

Download
memory/2164-1043-0x0000000001EF0000-0x0000000001EF8000-memory.dmp

Filesize
32KB

Download
memory/2164-22-0x000007FEF597E000-0x000007FEF597F000-memory.dmp

Filesize
4KB

Download
memory/2164-18-0x00000000029D0000-0x0000000002A50000-memory.dmp

Filesize
512KB

Download
memory/2164-206-0x000007FEF56C0000-0x000007FEF605D000-memory.dmp

Filesize
9.6MB

Download
memory/2208-214-0x0000000003480000-0x0000000003872000-memory.dmp

Filesize
3.9MB

Download
memory/2208-219-0x000000013F4D0000-0x000000013F8C2000-memory.dmp

Filesize
3.9MB

Download
memory/2208-211-0x000000013F600000-0x000000013F9F2000-memory.dmp

Filesize
3.9MB

Download
memory/2208-220-0x0000000003480000-0x0000000003872000-memory.dmp

Filesize
3.9MB

Download
memory/2208-212-0x000000013F050000-0x000000013F442000-memory.dmp

Filesize
3.9MB

Download
memory/2208-207-0x0000000003480000-0x0000000003872000-memory.dmp

Filesize
3.9MB

Download
memory/2208-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2208-222-0x000000013F390000-0x000000013F782000-memory.dmp

Filesize
3.9MB

Download
memory/2208-0-0x000000013FA80000-0x000000013FE72000-memory.dmp

Filesize
3.9MB

Download
memory/2208-15-0x000000013F340000-0x000000013F732000-memory.dmp

Filesize
3.9MB

Download
memory/2208-227-0x000000013FFC0000-0x00000001403B2000-memory.dmp

Filesize
3.9MB

Download
memory/2208-216-0x000000013F370000-0x000000013F762000-memory.dmp

Filesize
3.9MB

Download
memory/2208-223-0x0000000003480000-0x0000000003872000-memory.dmp

Filesize
3.9MB

Download
memory/2208-7-0x00000000031A0000-0x0000000003592000-memory.dmp

Filesize
3.9MB

Download
memory/2208-209-0x000000013F3D0000-0x000000013F7C2000-memory.dmp

Filesize
3.9MB

Download
memory/2208-225-0x0000000003480000-0x0000000003872000-memory.dmp

Filesize
3.9MB

Download
memory/2488-221-0x000000013F4D0000-0x000000013F8C2000-memory.dmp

Filesize
3.9MB

Download
memory/2488-6818-0x000000013F4D0000-0x000000013F8C2000-memory.dmp

Filesize
3.9MB

Download
memory/2500-210-0x000000013F3D0000-0x000000013F7C2000-memory.dmp

Filesize
3.9MB

Download
memory/2500-6821-0x000000013F3D0000-0x000000013F7C2000-memory.dmp

Filesize
3.9MB

Download
memory/2516-215-0x000000013FB10000-0x000000013FF02000-memory.dmp

Filesize
3.9MB

Download
memory/2528-228-0x000000013F050000-0x000000013F442000-memory.dmp

Filesize
3.9MB

Download
memory/2528-6830-0x000000013F050000-0x000000013F442000-memory.dmp

Filesize
3.9MB

Download
memory/2608-213-0x000000013F600000-0x000000013F9F2000-memory.dmp

Filesize
3.9MB

Download
memory/2640-208-0x000000013F340000-0x000000013F732000-memory.dmp

Filesize
3.9MB

Download
memory/2660-224-0x000000013F390000-0x000000013F782000-memory.dmp

Filesize
3.9MB

Download
memory/2896-229-0x000000013FC40000-0x0000000140032000-memory.dmp

Filesize
3.9MB

Download
memory/2896-6721-0x000000013FC40000-0x0000000140032000-memory.dmp

Filesize
3.9MB

Download
memory/3004-226-0x000000013F8F0000-0x000000013FCE2000-memory.dmp

Filesize
3.9MB

Download
memory/3004-6828-0x000000013F8F0000-0x000000013FCE2000-memory.dmp

Filesize
3.9MB

Download