xmrig | 310bbc8cc54083aef61f1b07911d3b14fdc199db6c43eb693608a885fb194714

Analysis

max time kernel
150s
max time network
143s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
08/05/2024, 00:09

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
Size

2.7MB
MD5

7412e8b9ef1e446630aba57d3ce41d90
SHA1

34cd507b26184d4eafa211846a521cd3fc92130f
SHA256

310bbc8cc54083aef61f1b07911d3b14fdc199db6c43eb693608a885fb194714
SHA512

3474d11eafd038319136ac74d93a73ca382127d411f1c37c468fed96406dee5ddabb990b86016286831162df192f10cd4ad3d30905ba184d4a086b7ff768aafb
SSDEEP

49152:S1G1NtyBwTI3ySZbrkXV1etEKLlWUTOfeiRA2R76zHrWax9hMkFfdgIZohtecm:S1ONtyBeSFkXV1etEKLlWUTOfeiRA2Re

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 47 IoCs

miner

resource	yara_rule
behavioral1/memory/2236-1-0x000000013F2B0000-0x000000013F6A6000-memory.dmp	xmrig
behavioral1/files/0x000c00000001313a-3.dat	xmrig
behavioral1/files/0x0008000000015d67-16.dat	xmrig
behavioral1/files/0x0007000000015d79-21.dat	xmrig
behavioral1/files/0x0007000000015d87-26.dat	xmrig
behavioral1/files/0x0009000000015e3a-36.dat	xmrig
behavioral1/files/0x0006000000016c6b-45.dat	xmrig
behavioral1/files/0x0006000000016ce4-55.dat	xmrig
behavioral1/files/0x0006000000016d1e-65.dat	xmrig
behavioral1/files/0x0006000000016da7-90.dat	xmrig
behavioral1/files/0x0006000000017052-115.dat	xmrig
behavioral1/files/0x00060000000173d5-120.dat	xmrig
behavioral1/files/0x000600000001749c-155.dat	xmrig
behavioral1/memory/2568-593-0x000000013FC80000-0x0000000140076000-memory.dmp	xmrig
behavioral1/memory/2520-592-0x000000013F310000-0x000000013F706000-memory.dmp	xmrig
behavioral1/memory/2620-645-0x000000013FD40000-0x0000000140136000-memory.dmp	xmrig
behavioral1/memory/852-700-0x000000013F2A0000-0x000000013F696000-memory.dmp	xmrig
behavioral1/memory/2500-695-0x000000013F1E0000-0x000000013F5D6000-memory.dmp	xmrig
behavioral1/memory/2236-3650-0x000000013F2B0000-0x000000013F6A6000-memory.dmp	xmrig
behavioral1/memory/852-5756-0x000000013F2A0000-0x000000013F696000-memory.dmp	xmrig
behavioral1/memory/2436-692-0x000000013FA80000-0x000000013FE76000-memory.dmp	xmrig
behavioral1/memory/2472-688-0x000000013F770000-0x000000013FB66000-memory.dmp	xmrig
behavioral1/memory/2564-686-0x000000013F0A0000-0x000000013F496000-memory.dmp	xmrig
behavioral1/memory/2528-683-0x000000013F6D0000-0x000000013FAC6000-memory.dmp	xmrig
behavioral1/memory/2588-675-0x000000013F5C0000-0x000000013F9B6000-memory.dmp	xmrig
behavioral1/memory/2560-667-0x000000013FEE0000-0x00000001402D6000-memory.dmp	xmrig
behavioral1/memory/2628-595-0x000000013F8B0000-0x000000013FCA6000-memory.dmp	xmrig
behavioral1/files/0x0006000000017556-160.dat	xmrig
behavioral1/files/0x0034000000015d28-150.dat	xmrig
behavioral1/files/0x000600000001747d-146.dat	xmrig
behavioral1/files/0x000600000001745e-141.dat	xmrig
behavioral1/files/0x00060000000173e0-138.dat	xmrig
behavioral1/files/0x0006000000017456-133.dat	xmrig
behavioral1/files/0x0006000000016eb2-110.dat	xmrig
behavioral1/files/0x00060000000173d8-125.dat	xmrig
behavioral1/files/0x0006000000016e94-105.dat	xmrig
behavioral1/files/0x0006000000016dbf-100.dat	xmrig
behavioral1/files/0x0006000000016dbb-95.dat	xmrig
behavioral1/files/0x0006000000016d90-85.dat	xmrig
behavioral1/files/0x0006000000016d7e-80.dat	xmrig
behavioral1/files/0x0006000000016d3a-75.dat	xmrig
behavioral1/files/0x0006000000016d26-70.dat	xmrig
behavioral1/files/0x0006000000016d0d-60.dat	xmrig
behavioral1/files/0x0006000000016cb7-50.dat	xmrig
behavioral1/files/0x0007000000016c63-40.dat	xmrig
behavioral1/files/0x0007000000015d8f-30.dat	xmrig
behavioral1/files/0x0034000000015d07-11.dat	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1928	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2520	LYkSlrk.exe
2568	dQebUwx.exe
2628	feInWTD.exe
2620	YIuLrMi.exe
2560	kVJAomi.exe
2588	zyafIMK.exe
2528	JEJGsvr.exe
2564	DTYprly.exe
2472	USLtafB.exe
2436	zkzBWty.exe
2500	SLgAKdi.exe
852	SJGPkfd.exe
2244	qrIAxSc.exe
2816	RvGyALy.exe
2912	dqIvIyq.exe
2936	GxBFLqW.exe
2684	yXPZchC.exe
2412	icwhJdu.exe
1724	rZADhhO.exe
2668	rLBHyex.exe
1564	xQmghrY.exe
1532	lAmTmGs.exe
320	IIsjDmG.exe
324	UPLMvNO.exe
1336	RGXfIml.exe
1148	kIJyCRA.exe
1764	HCyUbuV.exe
2316	oeEZkHp.exe
2852	pzewUpy.exe
1756	fnvTPfo.exe
1652	khQTKxB.exe
3052	xeFTpIG.exe
2008	EPRvyzq.exe
568	SdFuOqX.exe
1540	WRINUWb.exe
452	FxmLcMT.exe
1168	KKqfsys.exe
2076	rKYILDR.exe
1556	fBRUguA.exe
1772	uPYfCIb.exe
2868	tlVAsZS.exe
1388	yUieljE.exe
276	MOeUehl.exe
2828	snlxyDF.exe
1044	pCptZdc.exe
924	glRqgOM.exe
564	OdPiLag.exe
1544	FuMnevz.exe
3000	DZgEMCd.exe
3008	TDANxqO.exe
2292	PyOUbcd.exe
3024	mUdlLAg.exe
1744	SYrmDAk.exe
772	dncmlCE.exe
2124	oallCoR.exe
2216	jfUxZnS.exe
1704	lEfBtHJ.exe
2356	hIbrcwv.exe
2536	tpjhsmL.exe
2856	RYdNFBU.exe
3068	gYknnKw.exe
2452	vWCYrCn.exe
2720	ZPifRVw.exe
2428	HOsgias.exe

Loads dropped DLL 64 IoCs

pid	Process
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe

UPX packed file 47 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2236-1-0x000000013F2B0000-0x000000013F6A6000-memory.dmp	upx
behavioral1/files/0x000c00000001313a-3.dat	upx
behavioral1/files/0x0008000000015d67-16.dat	upx
behavioral1/files/0x0007000000015d79-21.dat	upx
behavioral1/files/0x0007000000015d87-26.dat	upx
behavioral1/files/0x0009000000015e3a-36.dat	upx
behavioral1/files/0x0006000000016c6b-45.dat	upx
behavioral1/files/0x0006000000016ce4-55.dat	upx
behavioral1/files/0x0006000000016d1e-65.dat	upx
behavioral1/files/0x0006000000016da7-90.dat	upx
behavioral1/files/0x0006000000017052-115.dat	upx
behavioral1/files/0x00060000000173d5-120.dat	upx
behavioral1/files/0x000600000001749c-155.dat	upx
behavioral1/memory/2568-593-0x000000013FC80000-0x0000000140076000-memory.dmp	upx
behavioral1/memory/2520-592-0x000000013F310000-0x000000013F706000-memory.dmp	upx
behavioral1/memory/2620-645-0x000000013FD40000-0x0000000140136000-memory.dmp	upx
behavioral1/memory/852-700-0x000000013F2A0000-0x000000013F696000-memory.dmp	upx
behavioral1/memory/2500-695-0x000000013F1E0000-0x000000013F5D6000-memory.dmp	upx
behavioral1/memory/2236-3650-0x000000013F2B0000-0x000000013F6A6000-memory.dmp	upx
behavioral1/memory/852-5756-0x000000013F2A0000-0x000000013F696000-memory.dmp	upx
behavioral1/memory/2436-692-0x000000013FA80000-0x000000013FE76000-memory.dmp	upx
behavioral1/memory/2472-688-0x000000013F770000-0x000000013FB66000-memory.dmp	upx
behavioral1/memory/2564-686-0x000000013F0A0000-0x000000013F496000-memory.dmp	upx
behavioral1/memory/2528-683-0x000000013F6D0000-0x000000013FAC6000-memory.dmp	upx
behavioral1/memory/2588-675-0x000000013F5C0000-0x000000013F9B6000-memory.dmp	upx
behavioral1/memory/2560-667-0x000000013FEE0000-0x00000001402D6000-memory.dmp	upx
behavioral1/memory/2628-595-0x000000013F8B0000-0x000000013FCA6000-memory.dmp	upx
behavioral1/files/0x0006000000017556-160.dat	upx
behavioral1/files/0x0034000000015d28-150.dat	upx
behavioral1/files/0x000600000001747d-146.dat	upx
behavioral1/files/0x000600000001745e-141.dat	upx
behavioral1/files/0x00060000000173e0-138.dat	upx
behavioral1/files/0x0006000000017456-133.dat	upx
behavioral1/files/0x0006000000016eb2-110.dat	upx
behavioral1/files/0x00060000000173d8-125.dat	upx
behavioral1/files/0x0006000000016e94-105.dat	upx
behavioral1/files/0x0006000000016dbf-100.dat	upx
behavioral1/files/0x0006000000016dbb-95.dat	upx
behavioral1/files/0x0006000000016d90-85.dat	upx
behavioral1/files/0x0006000000016d7e-80.dat	upx
behavioral1/files/0x0006000000016d3a-75.dat	upx
behavioral1/files/0x0006000000016d26-70.dat	upx
behavioral1/files/0x0006000000016d0d-60.dat	upx
behavioral1/files/0x0006000000016cb7-50.dat	upx
behavioral1/files/0x0007000000016c63-40.dat	upx
behavioral1/files/0x0007000000015d8f-30.dat	upx
behavioral1/files/0x0034000000015d07-11.dat	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\xJLoNrP.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\WcRlFRp.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\gyawlfD.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\PhYnraL.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\qYhduSj.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\InnSlmP.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\djCQZGy.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\HTsOMKJ.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\bXFEOsI.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\eKYKPHr.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\XtNpqTp.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\nwLOCPF.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\lvtjzRN.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\sknddPC.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\yMxXXsU.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\oPRvvrA.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\dJnpwLa.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\MJPfxks.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\DMdgRJO.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\TJuEmTj.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\smXnZcL.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\UDQCcnN.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\snLLgRQ.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\TBpsQUT.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\oLzxXZn.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\HemGmfP.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\lSqKdQz.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\wJuEwoe.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\RBXmrWS.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\FyHHpNT.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\EAePezK.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\kcCiQSm.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\LFRdMhv.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\XWlKphj.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\ASjORSD.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\gZcUGdA.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\NApKNxI.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\hRQzDtm.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\TzUmxEB.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\TAgJVRw.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\BjXaYmS.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\YgpcLNn.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\IUfauQV.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\EKPWwpY.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\jjxHhTJ.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\jbTOBQI.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\nHdkuuk.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\VPXTnGb.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\AoVzNjO.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\nEudwAS.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\DvEhwpf.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\GPoDcQi.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\SDUKssL.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\JaGpdGk.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\sAwpdqR.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\vIrXTAL.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\hvUEgzZ.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\VoeDnKW.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\zjOnJro.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\BwZgHEH.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\GZEwxPR.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\WZLxhyW.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\MfSJMla.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
File created	C:\Windows\System\RZUkDyx.exe	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
1928	powershell.exe
1928	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
Token: SeLockMemoryPrivilege	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
Token: SeDebugPrivilege	1928	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2236 wrote to memory of 1928	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	29
PID 2236 wrote to memory of 1928	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	29
PID 2236 wrote to memory of 1928	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	29
PID 2236 wrote to memory of 2520	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	30
PID 2236 wrote to memory of 2520	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	30
PID 2236 wrote to memory of 2520	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	30
PID 2236 wrote to memory of 2568	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	31
PID 2236 wrote to memory of 2568	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	31
PID 2236 wrote to memory of 2568	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	31
PID 2236 wrote to memory of 2628	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	32
PID 2236 wrote to memory of 2628	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	32
PID 2236 wrote to memory of 2628	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	32
PID 2236 wrote to memory of 2620	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	33
PID 2236 wrote to memory of 2620	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	33
PID 2236 wrote to memory of 2620	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	33
PID 2236 wrote to memory of 2560	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	34
PID 2236 wrote to memory of 2560	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	34
PID 2236 wrote to memory of 2560	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	34
PID 2236 wrote to memory of 2588	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	35
PID 2236 wrote to memory of 2588	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	35
PID 2236 wrote to memory of 2588	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	35
PID 2236 wrote to memory of 2528	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	36
PID 2236 wrote to memory of 2528	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	36
PID 2236 wrote to memory of 2528	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	36
PID 2236 wrote to memory of 2564	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	37
PID 2236 wrote to memory of 2564	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	37
PID 2236 wrote to memory of 2564	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	37
PID 2236 wrote to memory of 2472	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	38
PID 2236 wrote to memory of 2472	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	38
PID 2236 wrote to memory of 2472	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	38
PID 2236 wrote to memory of 2436	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	39
PID 2236 wrote to memory of 2436	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	39
PID 2236 wrote to memory of 2436	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	39
PID 2236 wrote to memory of 2500	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	40
PID 2236 wrote to memory of 2500	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	40
PID 2236 wrote to memory of 2500	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	40
PID 2236 wrote to memory of 852	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	41
PID 2236 wrote to memory of 852	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	41
PID 2236 wrote to memory of 852	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	41
PID 2236 wrote to memory of 2244	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	42
PID 2236 wrote to memory of 2244	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	42
PID 2236 wrote to memory of 2244	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	42
PID 2236 wrote to memory of 2816	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	43
PID 2236 wrote to memory of 2816	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	43
PID 2236 wrote to memory of 2816	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	43
PID 2236 wrote to memory of 2912	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	44
PID 2236 wrote to memory of 2912	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	44
PID 2236 wrote to memory of 2912	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	44
PID 2236 wrote to memory of 2936	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	45
PID 2236 wrote to memory of 2936	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	45
PID 2236 wrote to memory of 2936	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	45
PID 2236 wrote to memory of 2684	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	46
PID 2236 wrote to memory of 2684	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	46
PID 2236 wrote to memory of 2684	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	46
PID 2236 wrote to memory of 2412	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	47
PID 2236 wrote to memory of 2412	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	47
PID 2236 wrote to memory of 2412	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	47
PID 2236 wrote to memory of 1724	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	48
PID 2236 wrote to memory of 1724	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	48
PID 2236 wrote to memory of 1724	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	48
PID 2236 wrote to memory of 2668	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	49
PID 2236 wrote to memory of 2668	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	49
PID 2236 wrote to memory of 2668	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	49
PID 2236 wrote to memory of 1564	2236	7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe	50

C:\Users\Admin\AppData\Local\Temp\7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\7412e8b9ef1e446630aba57d3ce41d90_NEIKI.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2236
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1928
- C:\Windows\System\LYkSlrk.exe
  C:\Windows\System\LYkSlrk.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\dQebUwx.exe
  C:\Windows\System\dQebUwx.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\feInWTD.exe
  C:\Windows\System\feInWTD.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\YIuLrMi.exe
  C:\Windows\System\YIuLrMi.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\kVJAomi.exe
  C:\Windows\System\kVJAomi.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\zyafIMK.exe
  C:\Windows\System\zyafIMK.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\JEJGsvr.exe
  C:\Windows\System\JEJGsvr.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\DTYprly.exe
  C:\Windows\System\DTYprly.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\USLtafB.exe
  C:\Windows\System\USLtafB.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\zkzBWty.exe
  C:\Windows\System\zkzBWty.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\SLgAKdi.exe
  C:\Windows\System\SLgAKdi.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\SJGPkfd.exe
  C:\Windows\System\SJGPkfd.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\qrIAxSc.exe
  C:\Windows\System\qrIAxSc.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\RvGyALy.exe
  C:\Windows\System\RvGyALy.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\dqIvIyq.exe
  C:\Windows\System\dqIvIyq.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\GxBFLqW.exe
  C:\Windows\System\GxBFLqW.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\yXPZchC.exe
  C:\Windows\System\yXPZchC.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\icwhJdu.exe
  C:\Windows\System\icwhJdu.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\rZADhhO.exe
  C:\Windows\System\rZADhhO.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\rLBHyex.exe
  C:\Windows\System\rLBHyex.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\xQmghrY.exe
  C:\Windows\System\xQmghrY.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\lAmTmGs.exe
  C:\Windows\System\lAmTmGs.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\IIsjDmG.exe
  C:\Windows\System\IIsjDmG.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\UPLMvNO.exe
  C:\Windows\System\UPLMvNO.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\RGXfIml.exe
  C:\Windows\System\RGXfIml.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\HCyUbuV.exe
  C:\Windows\System\HCyUbuV.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\kIJyCRA.exe
  C:\Windows\System\kIJyCRA.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\oeEZkHp.exe
  C:\Windows\System\oeEZkHp.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\pzewUpy.exe
  C:\Windows\System\pzewUpy.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\fnvTPfo.exe
  C:\Windows\System\fnvTPfo.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\khQTKxB.exe
  C:\Windows\System\khQTKxB.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\xeFTpIG.exe
  C:\Windows\System\xeFTpIG.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\EPRvyzq.exe
  C:\Windows\System\EPRvyzq.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\SdFuOqX.exe
  C:\Windows\System\SdFuOqX.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\WRINUWb.exe
  C:\Windows\System\WRINUWb.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\FxmLcMT.exe
  C:\Windows\System\FxmLcMT.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\KKqfsys.exe
  C:\Windows\System\KKqfsys.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\rKYILDR.exe
  C:\Windows\System\rKYILDR.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\fBRUguA.exe
  C:\Windows\System\fBRUguA.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\uPYfCIb.exe
  C:\Windows\System\uPYfCIb.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\tlVAsZS.exe
  C:\Windows\System\tlVAsZS.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\yUieljE.exe
  C:\Windows\System\yUieljE.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\MOeUehl.exe
  C:\Windows\System\MOeUehl.exe
  2⤵
  - Executes dropped EXE
  PID:276
- C:\Windows\System\snlxyDF.exe
  C:\Windows\System\snlxyDF.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\pCptZdc.exe
  C:\Windows\System\pCptZdc.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\glRqgOM.exe
  C:\Windows\System\glRqgOM.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System\OdPiLag.exe
  C:\Windows\System\OdPiLag.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\FuMnevz.exe
  C:\Windows\System\FuMnevz.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\DZgEMCd.exe
  C:\Windows\System\DZgEMCd.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\TDANxqO.exe
  C:\Windows\System\TDANxqO.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\PyOUbcd.exe
  C:\Windows\System\PyOUbcd.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\mUdlLAg.exe
  C:\Windows\System\mUdlLAg.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\SYrmDAk.exe
  C:\Windows\System\SYrmDAk.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\dncmlCE.exe
  C:\Windows\System\dncmlCE.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\oallCoR.exe
  C:\Windows\System\oallCoR.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\jfUxZnS.exe
  C:\Windows\System\jfUxZnS.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\lEfBtHJ.exe
  C:\Windows\System\lEfBtHJ.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\hIbrcwv.exe
  C:\Windows\System\hIbrcwv.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\tpjhsmL.exe
  C:\Windows\System\tpjhsmL.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\RYdNFBU.exe
  C:\Windows\System\RYdNFBU.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\gYknnKw.exe
  C:\Windows\System\gYknnKw.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\vWCYrCn.exe
  C:\Windows\System\vWCYrCn.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\ZPifRVw.exe
  C:\Windows\System\ZPifRVw.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\HOsgias.exe
  C:\Windows\System\HOsgias.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\rsTYTnq.exe
  C:\Windows\System\rsTYTnq.exe
  2⤵
  PID:3020
- C:\Windows\System\oaLhKba.exe
  C:\Windows\System\oaLhKba.exe
  2⤵
  PID:1612
- C:\Windows\System\ePfpxgM.exe
  C:\Windows\System\ePfpxgM.exe
  2⤵
  PID:2980
- C:\Windows\System\MclnYPD.exe
  C:\Windows\System\MclnYPD.exe
  2⤵
  PID:2984
- C:\Windows\System\HmkWlFb.exe
  C:\Windows\System\HmkWlFb.exe
  2⤵
  PID:2372
- C:\Windows\System\UlLRGRi.exe
  C:\Windows\System\UlLRGRi.exe
  2⤵
  PID:1920
- C:\Windows\System\DsFdHGS.exe
  C:\Windows\System\DsFdHGS.exe
  2⤵
  PID:572
- C:\Windows\System\AzFNKtw.exe
  C:\Windows\System\AzFNKtw.exe
  2⤵
  PID:1708
- C:\Windows\System\dXEUlxP.exe
  C:\Windows\System\dXEUlxP.exe
  2⤵
  PID:864
- C:\Windows\System\fBEUkFD.exe
  C:\Windows\System\fBEUkFD.exe
  2⤵
  PID:2524
- C:\Windows\System\hAucgkz.exe
  C:\Windows\System\hAucgkz.exe
  2⤵
  PID:1936
- C:\Windows\System\jvvqYCm.exe
  C:\Windows\System\jvvqYCm.exe
  2⤵
  PID:1096
- C:\Windows\System\wExrQDM.exe
  C:\Windows\System\wExrQDM.exe
  2⤵
  PID:2364
- C:\Windows\System\CmZUhGN.exe
  C:\Windows\System\CmZUhGN.exe
  2⤵
  PID:1732
- C:\Windows\System\CVkqdGn.exe
  C:\Windows\System\CVkqdGn.exe
  2⤵
  PID:2380
- C:\Windows\System\gvPigNW.exe
  C:\Windows\System\gvPigNW.exe
  2⤵
  PID:1828
- C:\Windows\System\FbrEXUN.exe
  C:\Windows\System\FbrEXUN.exe
  2⤵
  PID:1140
- C:\Windows\System\fOxIydN.exe
  C:\Windows\System\fOxIydN.exe
  2⤵
  PID:1808
- C:\Windows\System\aQZoOFT.exe
  C:\Windows\System\aQZoOFT.exe
  2⤵
  PID:1672
- C:\Windows\System\QlzqSXk.exe
  C:\Windows\System\QlzqSXk.exe
  2⤵
  PID:1056
- C:\Windows\System\oVgKNBe.exe
  C:\Windows\System\oVgKNBe.exe
  2⤵
  PID:1320
- C:\Windows\System\pTMSlXE.exe
  C:\Windows\System\pTMSlXE.exe
  2⤵
  PID:2676
- C:\Windows\System\iVqMfSy.exe
  C:\Windows\System\iVqMfSy.exe
  2⤵
  PID:1256
- C:\Windows\System\KWPKCpz.exe
  C:\Windows\System\KWPKCpz.exe
  2⤵
  PID:2512
- C:\Windows\System\KoXhhSn.exe
  C:\Windows\System\KoXhhSn.exe
  2⤵
  PID:1960
- C:\Windows\System\OUzxSpZ.exe
  C:\Windows\System\OUzxSpZ.exe
  2⤵
  PID:2100
- C:\Windows\System\uaoNJXU.exe
  C:\Windows\System\uaoNJXU.exe
  2⤵
  PID:2892
- C:\Windows\System\hNPpHce.exe
  C:\Windows\System\hNPpHce.exe
  2⤵
  PID:2340
- C:\Windows\System\AZzBDOs.exe
  C:\Windows\System\AZzBDOs.exe
  2⤵
  PID:1596
- C:\Windows\System\MCoTODs.exe
  C:\Windows\System\MCoTODs.exe
  2⤵
  PID:2144
- C:\Windows\System\QnFGgFe.exe
  C:\Windows\System\QnFGgFe.exe
  2⤵
  PID:2840
- C:\Windows\System\wIdQsbr.exe
  C:\Windows\System\wIdQsbr.exe
  2⤵
  PID:2640
- C:\Windows\System\QBMdVBh.exe
  C:\Windows\System\QBMdVBh.exe
  2⤵
  PID:2988
- C:\Windows\System\DqsBxdC.exe
  C:\Windows\System\DqsBxdC.exe
  2⤵
  PID:2596
- C:\Windows\System\iQwQJSi.exe
  C:\Windows\System\iQwQJSi.exe
  2⤵
  PID:2808
- C:\Windows\System\ZSxnpGG.exe
  C:\Windows\System\ZSxnpGG.exe
  2⤵
  PID:1856
- C:\Windows\System\HIkXRGx.exe
  C:\Windows\System\HIkXRGx.exe
  2⤵
  PID:284
- C:\Windows\System\PbdqhTm.exe
  C:\Windows\System\PbdqhTm.exe
  2⤵
  PID:2772
- C:\Windows\System\rQbVVBS.exe
  C:\Windows\System\rQbVVBS.exe
  2⤵
  PID:2264
- C:\Windows\System\zZOUXjs.exe
  C:\Windows\System\zZOUXjs.exe
  2⤵
  PID:2052
- C:\Windows\System\cpkNKgj.exe
  C:\Windows\System\cpkNKgj.exe
  2⤵
  PID:848
- C:\Windows\System\xFNQudB.exe
  C:\Windows\System\xFNQudB.exe
  2⤵
  PID:2128
- C:\Windows\System\iPLkgSa.exe
  C:\Windows\System\iPLkgSa.exe
  2⤵
  PID:1552
- C:\Windows\System\ykwJmLM.exe
  C:\Windows\System\ykwJmLM.exe
  2⤵
  PID:2080
- C:\Windows\System\vyjdeAy.exe
  C:\Windows\System\vyjdeAy.exe
  2⤵
  PID:3084
- C:\Windows\System\nPqecJK.exe
  C:\Windows\System\nPqecJK.exe
  2⤵
  PID:3100
- C:\Windows\System\PBDgdIq.exe
  C:\Windows\System\PBDgdIq.exe
  2⤵
  PID:3116
- C:\Windows\System\qkZWeok.exe
  C:\Windows\System\qkZWeok.exe
  2⤵
  PID:3148
- C:\Windows\System\GeIblst.exe
  C:\Windows\System\GeIblst.exe
  2⤵
  PID:3176
- C:\Windows\System\tjGNEav.exe
  C:\Windows\System\tjGNEav.exe
  2⤵
  PID:3196
- C:\Windows\System\CDAGtbF.exe
  C:\Windows\System\CDAGtbF.exe
  2⤵
  PID:3216
- C:\Windows\System\jXnckcY.exe
  C:\Windows\System\jXnckcY.exe
  2⤵
  PID:3232
- C:\Windows\System\jKcLPni.exe
  C:\Windows\System\jKcLPni.exe
  2⤵
  PID:3252
- C:\Windows\System\EcykIdZ.exe
  C:\Windows\System\EcykIdZ.exe
  2⤵
  PID:3276
- C:\Windows\System\zDhkWUA.exe
  C:\Windows\System\zDhkWUA.exe
  2⤵
  PID:3292
- C:\Windows\System\JRhDGeR.exe
  C:\Windows\System\JRhDGeR.exe
  2⤵
  PID:3308
- C:\Windows\System\YtNksGf.exe
  C:\Windows\System\YtNksGf.exe
  2⤵
  PID:3328
- C:\Windows\System\CWsbFMo.exe
  C:\Windows\System\CWsbFMo.exe
  2⤵
  PID:3344
- C:\Windows\System\NkonWsI.exe
  C:\Windows\System\NkonWsI.exe
  2⤵
  PID:3364
- C:\Windows\System\veyjreU.exe
  C:\Windows\System\veyjreU.exe
  2⤵
  PID:3380
- C:\Windows\System\TjiUAHo.exe
  C:\Windows\System\TjiUAHo.exe
  2⤵
  PID:3400
- C:\Windows\System\FBZylqK.exe
  C:\Windows\System\FBZylqK.exe
  2⤵
  PID:3416
- C:\Windows\System\IHsuIHW.exe
  C:\Windows\System\IHsuIHW.exe
  2⤵
  PID:3432
- C:\Windows\System\sDDcJnO.exe
  C:\Windows\System\sDDcJnO.exe
  2⤵
  PID:3448
- C:\Windows\System\zrqhzHL.exe
  C:\Windows\System\zrqhzHL.exe
  2⤵
  PID:3476
- C:\Windows\System\hFTFDqr.exe
  C:\Windows\System\hFTFDqr.exe
  2⤵
  PID:3492
- C:\Windows\System\SowQLYW.exe
  C:\Windows\System\SowQLYW.exe
  2⤵
  PID:3536
- C:\Windows\System\cjteaPb.exe
  C:\Windows\System\cjteaPb.exe
  2⤵
  PID:3556
- C:\Windows\System\TJpkySj.exe
  C:\Windows\System\TJpkySj.exe
  2⤵
  PID:3576
- C:\Windows\System\UDQCcnN.exe
  C:\Windows\System\UDQCcnN.exe
  2⤵
  PID:3592
- C:\Windows\System\gnEILOQ.exe
  C:\Windows\System\gnEILOQ.exe
  2⤵
  PID:3608
- C:\Windows\System\BjbeRyj.exe
  C:\Windows\System\BjbeRyj.exe
  2⤵
  PID:3624
- C:\Windows\System\OzxXMzv.exe
  C:\Windows\System\OzxXMzv.exe
  2⤵
  PID:3640
- C:\Windows\System\wCixMpx.exe
  C:\Windows\System\wCixMpx.exe
  2⤵
  PID:3668
- C:\Windows\System\GBSTdHl.exe
  C:\Windows\System\GBSTdHl.exe
  2⤵
  PID:3696
- C:\Windows\System\TkQkmnw.exe
  C:\Windows\System\TkQkmnw.exe
  2⤵
  PID:3716
- C:\Windows\System\vaogPho.exe
  C:\Windows\System\vaogPho.exe
  2⤵
  PID:3736
- C:\Windows\System\qwLWvxq.exe
  C:\Windows\System\qwLWvxq.exe
  2⤵
  PID:3756
- C:\Windows\System\jHYYfXe.exe
  C:\Windows\System\jHYYfXe.exe
  2⤵
  PID:3772
- C:\Windows\System\ARqQfbP.exe
  C:\Windows\System\ARqQfbP.exe
  2⤵
  PID:3788
- C:\Windows\System\gunrQgt.exe
  C:\Windows\System\gunrQgt.exe
  2⤵
  PID:3816
- C:\Windows\System\RhXVrwc.exe
  C:\Windows\System\RhXVrwc.exe
  2⤵
  PID:3836
- C:\Windows\System\drfzWPB.exe
  C:\Windows\System\drfzWPB.exe
  2⤵
  PID:3856
- C:\Windows\System\ZZVUnVZ.exe
  C:\Windows\System\ZZVUnVZ.exe
  2⤵
  PID:3876
- C:\Windows\System\MmLlQmA.exe
  C:\Windows\System\MmLlQmA.exe
  2⤵
  PID:3896
- C:\Windows\System\DlSkJFG.exe
  C:\Windows\System\DlSkJFG.exe
  2⤵
  PID:3916
- C:\Windows\System\XcYRtKF.exe
  C:\Windows\System\XcYRtKF.exe
  2⤵
  PID:3936
- C:\Windows\System\pvNhNPT.exe
  C:\Windows\System\pvNhNPT.exe
  2⤵
  PID:3956
- C:\Windows\System\LUaBPpc.exe
  C:\Windows\System\LUaBPpc.exe
  2⤵
  PID:3972
- C:\Windows\System\BTehrdu.exe
  C:\Windows\System\BTehrdu.exe
  2⤵
  PID:3992
- C:\Windows\System\VREmXLV.exe
  C:\Windows\System\VREmXLV.exe
  2⤵
  PID:4012
- C:\Windows\System\dHWJLRV.exe
  C:\Windows\System\dHWJLRV.exe
  2⤵
  PID:4028
- C:\Windows\System\ZbdHaJC.exe
  C:\Windows\System\ZbdHaJC.exe
  2⤵
  PID:4048
- C:\Windows\System\zZwfOLZ.exe
  C:\Windows\System\zZwfOLZ.exe
  2⤵
  PID:4064
- C:\Windows\System\jFyRAVJ.exe
  C:\Windows\System\jFyRAVJ.exe
  2⤵
  PID:4080
- C:\Windows\System\QlrTHJx.exe
  C:\Windows\System\QlrTHJx.exe
  2⤵
  PID:1312
- C:\Windows\System\ohvuVHz.exe
  C:\Windows\System\ohvuVHz.exe
  2⤵
  PID:1840
- C:\Windows\System\QHoRcOV.exe
  C:\Windows\System\QHoRcOV.exe
  2⤵
  PID:3028
- C:\Windows\System\DbKgZpi.exe
  C:\Windows\System\DbKgZpi.exe
  2⤵
  PID:1616
- C:\Windows\System\IGdeboX.exe
  C:\Windows\System\IGdeboX.exe
  2⤵
  PID:1940
- C:\Windows\System\eDMtZwS.exe
  C:\Windows\System\eDMtZwS.exe
  2⤵
  PID:2228
- C:\Windows\System\SSrbAPW.exe
  C:\Windows\System\SSrbAPW.exe
  2⤵
  PID:2908
- C:\Windows\System\ijVGnFf.exe
  C:\Windows\System\ijVGnFf.exe
  2⤵
  PID:2576
- C:\Windows\System\SzJfrcA.exe
  C:\Windows\System\SzJfrcA.exe
  2⤵
  PID:2716
- C:\Windows\System\zMHKofX.exe
  C:\Windows\System\zMHKofX.exe
  2⤵
  PID:2060
- C:\Windows\System\lvfMmJv.exe
  C:\Windows\System\lvfMmJv.exe
  2⤵
  PID:788
- C:\Windows\System\thCZlyc.exe
  C:\Windows\System\thCZlyc.exe
  2⤵
  PID:3036
- C:\Windows\System\MYLpakm.exe
  C:\Windows\System\MYLpakm.exe
  2⤵
  PID:1816
- C:\Windows\System\POwmOiM.exe
  C:\Windows\System\POwmOiM.exe
  2⤵
  PID:2604
- C:\Windows\System\IwCCMhC.exe
  C:\Windows\System\IwCCMhC.exe
  2⤵
  PID:1264
- C:\Windows\System\XAfOnrz.exe
  C:\Windows\System\XAfOnrz.exe
  2⤵
  PID:1440
- C:\Windows\System\YDcsBst.exe
  C:\Windows\System\YDcsBst.exe
  2⤵
  PID:1444
- C:\Windows\System\MPwRSWe.exe
  C:\Windows\System\MPwRSWe.exe
  2⤵
  PID:3136
- C:\Windows\System\AAunnkg.exe
  C:\Windows\System\AAunnkg.exe
  2⤵
  PID:3184
- C:\Windows\System\zdDafxg.exe
  C:\Windows\System\zdDafxg.exe
  2⤵
  PID:3260
- C:\Windows\System\nwuydUn.exe
  C:\Windows\System\nwuydUn.exe
  2⤵
  PID:3156
- C:\Windows\System\eIDsaJs.exe
  C:\Windows\System\eIDsaJs.exe
  2⤵
  PID:3164
- C:\Windows\System\OTsLcho.exe
  C:\Windows\System\OTsLcho.exe
  2⤵
  PID:3076
- C:\Windows\System\ymsrqpF.exe
  C:\Windows\System\ymsrqpF.exe
  2⤵
  PID:3340
- C:\Windows\System\pAQnqsD.exe
  C:\Windows\System\pAQnqsD.exe
  2⤵
  PID:3412
- C:\Windows\System\bVuuZbn.exe
  C:\Windows\System\bVuuZbn.exe
  2⤵
  PID:3488
- C:\Windows\System\YFSWvCo.exe
  C:\Windows\System\YFSWvCo.exe
  2⤵
  PID:3392
- C:\Windows\System\CTAKcOF.exe
  C:\Windows\System\CTAKcOF.exe
  2⤵
  PID:3500
- C:\Windows\System\xbTIFIG.exe
  C:\Windows\System\xbTIFIG.exe
  2⤵
  PID:3524
- C:\Windows\System\grabEZQ.exe
  C:\Windows\System\grabEZQ.exe
  2⤵
  PID:3424
- C:\Windows\System\SCvHPXq.exe
  C:\Windows\System\SCvHPXq.exe
  2⤵
  PID:3544
- C:\Windows\System\DlNZIGi.exe
  C:\Windows\System\DlNZIGi.exe
  2⤵
  PID:3616
- C:\Windows\System\WGxOvKw.exe
  C:\Windows\System\WGxOvKw.exe
  2⤵
  PID:3656
- C:\Windows\System\OldfrPy.exe
  C:\Windows\System\OldfrPy.exe
  2⤵
  PID:3712
- C:\Windows\System\XkgSEic.exe
  C:\Windows\System\XkgSEic.exe
  2⤵
  PID:3752
- C:\Windows\System\YenpZCv.exe
  C:\Windows\System\YenpZCv.exe
  2⤵
  PID:3824
- C:\Windows\System\PYkttIV.exe
  C:\Windows\System\PYkttIV.exe
  2⤵
  PID:3872
- C:\Windows\System\ogZdhGk.exe
  C:\Windows\System\ogZdhGk.exe
  2⤵
  PID:2608
- C:\Windows\System\boZkQdW.exe
  C:\Windows\System\boZkQdW.exe
  2⤵
  PID:3568
- C:\Windows\System\YMMHbyk.exe
  C:\Windows\System\YMMHbyk.exe
  2⤵
  PID:3952
- C:\Windows\System\wQkxzvh.exe
  C:\Windows\System\wQkxzvh.exe
  2⤵
  PID:4020
- C:\Windows\System\KtClVbu.exe
  C:\Windows\System\KtClVbu.exe
  2⤵
  PID:928
- C:\Windows\System\LwXgIOP.exe
  C:\Windows\System\LwXgIOP.exe
  2⤵
  PID:1872
- C:\Windows\System\bnoDanr.exe
  C:\Windows\System\bnoDanr.exe
  2⤵
  PID:1968
- C:\Windows\System\qLptpTl.exe
  C:\Windows\System\qLptpTl.exe
  2⤵
  PID:1636
- C:\Windows\System\DgGGFvM.exe
  C:\Windows\System\DgGGFvM.exe
  2⤵
  PID:3676
- C:\Windows\System\xkCfaJh.exe
  C:\Windows\System\xkCfaJh.exe
  2⤵
  PID:3684
- C:\Windows\System\unoemgc.exe
  C:\Windows\System\unoemgc.exe
  2⤵
  PID:3516
- C:\Windows\System\ptgxqMs.exe
  C:\Windows\System\ptgxqMs.exe
  2⤵
  PID:3360
- C:\Windows\System\JobdmFP.exe
  C:\Windows\System\JobdmFP.exe
  2⤵
  PID:3564
- C:\Windows\System\EhwnzZn.exe
  C:\Windows\System\EhwnzZn.exe
  2⤵
  PID:3744
- C:\Windows\System\OXgzdka.exe
  C:\Windows\System\OXgzdka.exe
  2⤵
  PID:3548
- C:\Windows\System\cgEyyEF.exe
  C:\Windows\System\cgEyyEF.exe
  2⤵
  PID:3784
- C:\Windows\System\WhFebmS.exe
  C:\Windows\System\WhFebmS.exe
  2⤵
  PID:4060
- C:\Windows\System\VZBfKLu.exe
  C:\Windows\System\VZBfKLu.exe
  2⤵
  PID:3964
- C:\Windows\System\nKytAgV.exe
  C:\Windows\System\nKytAgV.exe
  2⤵
  PID:1608
- C:\Windows\System\ZkWymQM.exe
  C:\Windows\System\ZkWymQM.exe
  2⤵
  PID:3884
- C:\Windows\System\jTJCWCX.exe
  C:\Windows\System\jTJCWCX.exe
  2⤵
  PID:3472
- C:\Windows\System\uqYmYRr.exe
  C:\Windows\System\uqYmYRr.exe
  2⤵
  PID:4008
- C:\Windows\System\IwXMFRm.exe
  C:\Windows\System\IwXMFRm.exe
  2⤵
  PID:2160
- C:\Windows\System\MbVZNTb.exe
  C:\Windows\System\MbVZNTb.exe
  2⤵
  PID:3336
- C:\Windows\System\WdmyPXg.exe
  C:\Windows\System\WdmyPXg.exe
  2⤵
  PID:4072
- C:\Windows\System\imZmYtR.exe
  C:\Windows\System\imZmYtR.exe
  2⤵
  PID:3144
- C:\Windows\System\NEroAyK.exe
  C:\Windows\System\NEroAyK.exe
  2⤵
  PID:3080
- C:\Windows\System\ZAQwRuL.exe
  C:\Windows\System\ZAQwRuL.exe
  2⤵
  PID:3724
- C:\Windows\System\qcKjeqf.exe
  C:\Windows\System\qcKjeqf.exe
  2⤵
  PID:3204
- C:\Windows\System\TIrjSqc.exe
  C:\Windows\System\TIrjSqc.exe
  2⤵
  PID:2024
- C:\Windows\System\NvCCMHK.exe
  C:\Windows\System\NvCCMHK.exe
  2⤵
  PID:3508
- C:\Windows\System\zdMgbPx.exe
  C:\Windows\System\zdMgbPx.exe
  2⤵
  PID:3316
- C:\Windows\System\ZfPAsCj.exe
  C:\Windows\System\ZfPAsCj.exe
  2⤵
  PID:792
- C:\Windows\System\xwkEtPk.exe
  C:\Windows\System\xwkEtPk.exe
  2⤵
  PID:3664
- C:\Windows\System\jvfSbZK.exe
  C:\Windows\System\jvfSbZK.exe
  2⤵
  PID:1992
- C:\Windows\System\FuLDXLZ.exe
  C:\Windows\System\FuLDXLZ.exe
  2⤵
  PID:3456
- C:\Windows\System\BGjCAPY.exe
  C:\Windows\System\BGjCAPY.exe
  2⤵
  PID:3584
- C:\Windows\System\amPVWol.exe
  C:\Windows\System\amPVWol.exe
  2⤵
  PID:3484
- C:\Windows\System\hjvkNwG.exe
  C:\Windows\System\hjvkNwG.exe
  2⤵
  PID:2288
- C:\Windows\System\BLfELFG.exe
  C:\Windows\System\BLfELFG.exe
  2⤵
  PID:4104
- C:\Windows\System\QiCmeDG.exe
  C:\Windows\System\QiCmeDG.exe
  2⤵
  PID:4124
- C:\Windows\System\JkPZiuk.exe
  C:\Windows\System\JkPZiuk.exe
  2⤵
  PID:4144
- C:\Windows\System\OWrjzeB.exe
  C:\Windows\System\OWrjzeB.exe
  2⤵
  PID:4168
- C:\Windows\System\TaUjvWd.exe
  C:\Windows\System\TaUjvWd.exe
  2⤵
  PID:4188
- C:\Windows\System\utsrElJ.exe
  C:\Windows\System\utsrElJ.exe
  2⤵
  PID:4208
- C:\Windows\System\nmoqcQh.exe
  C:\Windows\System\nmoqcQh.exe
  2⤵
  PID:4228
- C:\Windows\System\crtrAtk.exe
  C:\Windows\System\crtrAtk.exe
  2⤵
  PID:4244
- C:\Windows\System\iJsrQJn.exe
  C:\Windows\System\iJsrQJn.exe
  2⤵
  PID:4268
- C:\Windows\System\mGMEgay.exe
  C:\Windows\System\mGMEgay.exe
  2⤵
  PID:4288
- C:\Windows\System\cZXVWyN.exe
  C:\Windows\System\cZXVWyN.exe
  2⤵
  PID:4308
- C:\Windows\System\LzNNwfZ.exe
  C:\Windows\System\LzNNwfZ.exe
  2⤵
  PID:4324
- C:\Windows\System\uzKgdAK.exe
  C:\Windows\System\uzKgdAK.exe
  2⤵
  PID:4348
- C:\Windows\System\ADfczXp.exe
  C:\Windows\System\ADfczXp.exe
  2⤵
  PID:4368
- C:\Windows\System\DNzVrPB.exe
  C:\Windows\System\DNzVrPB.exe
  2⤵
  PID:4388
- C:\Windows\System\MKJwBhl.exe
  C:\Windows\System\MKJwBhl.exe
  2⤵
  PID:4408
- C:\Windows\System\ymxWBTz.exe
  C:\Windows\System\ymxWBTz.exe
  2⤵
  PID:4424
- C:\Windows\System\GwMcDjw.exe
  C:\Windows\System\GwMcDjw.exe
  2⤵
  PID:4448
- C:\Windows\System\XvqgjBJ.exe
  C:\Windows\System\XvqgjBJ.exe
  2⤵
  PID:4468
- C:\Windows\System\tquzRqI.exe
  C:\Windows\System\tquzRqI.exe
  2⤵
  PID:4484
- C:\Windows\System\KcsREYK.exe
  C:\Windows\System\KcsREYK.exe
  2⤵
  PID:4508
- C:\Windows\System\IqgkdAT.exe
  C:\Windows\System\IqgkdAT.exe
  2⤵
  PID:4528
- C:\Windows\System\LgEgbCt.exe
  C:\Windows\System\LgEgbCt.exe
  2⤵
  PID:4544
- C:\Windows\System\rYsAJPZ.exe
  C:\Windows\System\rYsAJPZ.exe
  2⤵
  PID:4564
- C:\Windows\System\VQEYhFR.exe
  C:\Windows\System\VQEYhFR.exe
  2⤵
  PID:4584
- C:\Windows\System\GzeWIkF.exe
  C:\Windows\System\GzeWIkF.exe
  2⤵
  PID:4604
- C:\Windows\System\FjHtFwk.exe
  C:\Windows\System\FjHtFwk.exe
  2⤵
  PID:4628
- C:\Windows\System\cckVBnC.exe
  C:\Windows\System\cckVBnC.exe
  2⤵
  PID:4648
- C:\Windows\System\UqrOrJs.exe
  C:\Windows\System\UqrOrJs.exe
  2⤵
  PID:4664
- C:\Windows\System\uacfknq.exe
  C:\Windows\System\uacfknq.exe
  2⤵
  PID:4680
- C:\Windows\System\SjnMjzx.exe
  C:\Windows\System\SjnMjzx.exe
  2⤵
  PID:4708
- C:\Windows\System\qioANvp.exe
  C:\Windows\System\qioANvp.exe
  2⤵
  PID:4724
- C:\Windows\System\VxnCppU.exe
  C:\Windows\System\VxnCppU.exe
  2⤵
  PID:4744
- C:\Windows\System\QjNeZfE.exe
  C:\Windows\System\QjNeZfE.exe
  2⤵
  PID:4760
- C:\Windows\System\DjtInaj.exe
  C:\Windows\System\DjtInaj.exe
  2⤵
  PID:4784
- C:\Windows\System\hhRvGxD.exe
  C:\Windows\System\hhRvGxD.exe
  2⤵
  PID:4804
- C:\Windows\System\vYkyQUF.exe
  C:\Windows\System\vYkyQUF.exe
  2⤵
  PID:4820
- C:\Windows\System\SknLxuA.exe
  C:\Windows\System\SknLxuA.exe
  2⤵
  PID:4848
- C:\Windows\System\ZpksSND.exe
  C:\Windows\System\ZpksSND.exe
  2⤵
  PID:4868
- C:\Windows\System\kkLZjww.exe
  C:\Windows\System\kkLZjww.exe
  2⤵
  PID:4888
- C:\Windows\System\HSrzNwC.exe
  C:\Windows\System\HSrzNwC.exe
  2⤵
  PID:4912
- C:\Windows\System\YXZYQgw.exe
  C:\Windows\System\YXZYQgw.exe
  2⤵
  PID:4932
- C:\Windows\System\yUvQYSU.exe
  C:\Windows\System\yUvQYSU.exe
  2⤵
  PID:4948
- C:\Windows\System\GnAyViU.exe
  C:\Windows\System\GnAyViU.exe
  2⤵
  PID:4968
- C:\Windows\System\uKgIHvZ.exe
  C:\Windows\System\uKgIHvZ.exe
  2⤵
  PID:4992
- C:\Windows\System\WdFGTzE.exe
  C:\Windows\System\WdFGTzE.exe
  2⤵
  PID:5012
- C:\Windows\System\IuvoorI.exe
  C:\Windows\System\IuvoorI.exe
  2⤵
  PID:5036
- C:\Windows\System\doEQlGT.exe
  C:\Windows\System\doEQlGT.exe
  2⤵
  PID:5052
- C:\Windows\System\SJZMLaC.exe
  C:\Windows\System\SJZMLaC.exe
  2⤵
  PID:5080
- C:\Windows\System\AItAkcq.exe
  C:\Windows\System\AItAkcq.exe
  2⤵
  PID:5104
- C:\Windows\System\QVWtiDb.exe
  C:\Windows\System\QVWtiDb.exe
  2⤵
  PID:3108
- C:\Windows\System\ybJmiQl.exe
  C:\Windows\System\ybJmiQl.exe
  2⤵
  PID:1944
- C:\Windows\System\DniqJFV.exe
  C:\Windows\System\DniqJFV.exe
  2⤵
  PID:3764
- C:\Windows\System\sWCYVyl.exe
  C:\Windows\System\sWCYVyl.exe
  2⤵
  PID:3272
- C:\Windows\System\zLLibBf.exe
  C:\Windows\System\zLLibBf.exe
  2⤵
  PID:3040
- C:\Windows\System\gUMCOnx.exe
  C:\Windows\System\gUMCOnx.exe
  2⤵
  PID:1328
- C:\Windows\System\wqYLrCq.exe
  C:\Windows\System\wqYLrCq.exe
  2⤵
  PID:3912
- C:\Windows\System\qfrZKFM.exe
  C:\Windows\System\qfrZKFM.exe
  2⤵
  PID:3728
- C:\Windows\System\OFmxaEn.exe
  C:\Windows\System\OFmxaEn.exe
  2⤵
  PID:4076
- C:\Windows\System\tjFGjDo.exe
  C:\Windows\System\tjFGjDo.exe
  2⤵
  PID:4140
- C:\Windows\System\SqToNlO.exe
  C:\Windows\System\SqToNlO.exe
  2⤵
  PID:4156
- C:\Windows\System\ByqmFzQ.exe
  C:\Windows\System\ByqmFzQ.exe
  2⤵
  PID:4164
- C:\Windows\System\YZtQgmn.exe
  C:\Windows\System\YZtQgmn.exe
  2⤵
  PID:4220
- C:\Windows\System\GirIUlk.exe
  C:\Windows\System\GirIUlk.exe
  2⤵
  PID:4252
- C:\Windows\System\dUanGjg.exe
  C:\Windows\System\dUanGjg.exe
  2⤵
  PID:4276
- C:\Windows\System\NEXSkeM.exe
  C:\Windows\System\NEXSkeM.exe
  2⤵
  PID:4340
- C:\Windows\System\VWQMJns.exe
  C:\Windows\System\VWQMJns.exe
  2⤵
  PID:4320
- C:\Windows\System\wGExAeO.exe
  C:\Windows\System\wGExAeO.exe
  2⤵
  PID:4384
- C:\Windows\System\gbvbtTW.exe
  C:\Windows\System\gbvbtTW.exe
  2⤵
  PID:4420
- C:\Windows\System\aXQBINj.exe
  C:\Windows\System\aXQBINj.exe
  2⤵
  PID:4460
- C:\Windows\System\clcPxYL.exe
  C:\Windows\System\clcPxYL.exe
  2⤵
  PID:4496
- C:\Windows\System\HexmYAY.exe
  C:\Windows\System\HexmYAY.exe
  2⤵
  PID:4444
- C:\Windows\System\cgPcUrV.exe
  C:\Windows\System\cgPcUrV.exe
  2⤵
  PID:4540
- C:\Windows\System\nVzBhmU.exe
  C:\Windows\System\nVzBhmU.exe
  2⤵
  PID:4612
- C:\Windows\System\wVSWRfo.exe
  C:\Windows\System\wVSWRfo.exe
  2⤵
  PID:4556
- C:\Windows\System\QPRHDhD.exe
  C:\Windows\System\QPRHDhD.exe
  2⤵
  PID:4696
- C:\Windows\System\vjZgzvY.exe
  C:\Windows\System\vjZgzvY.exe
  2⤵
  PID:4704
- C:\Windows\System\wANymNZ.exe
  C:\Windows\System\wANymNZ.exe
  2⤵
  PID:4672
- C:\Windows\System\sZFTiei.exe
  C:\Windows\System\sZFTiei.exe
  2⤵
  PID:4676
- C:\Windows\System\cmRWdAK.exe
  C:\Windows\System\cmRWdAK.exe
  2⤵
  PID:4780
- C:\Windows\System\xYeTiml.exe
  C:\Windows\System\xYeTiml.exe
  2⤵
  PID:4756
- C:\Windows\System\dCIahnc.exe
  C:\Windows\System\dCIahnc.exe
  2⤵
  PID:4832
- C:\Windows\System\mdJVMLu.exe
  C:\Windows\System\mdJVMLu.exe
  2⤵
  PID:4860
- C:\Windows\System\eGsBrOE.exe
  C:\Windows\System\eGsBrOE.exe
  2⤵
  PID:4900
- C:\Windows\System\fwCullM.exe
  C:\Windows\System\fwCullM.exe
  2⤵
  PID:4980
- C:\Windows\System\xRLUgKC.exe
  C:\Windows\System\xRLUgKC.exe
  2⤵
  PID:4928
- C:\Windows\System\HtpxFAK.exe
  C:\Windows\System\HtpxFAK.exe
  2⤵
  PID:4964
- C:\Windows\System\mbvUZDT.exe
  C:\Windows\System\mbvUZDT.exe
  2⤵
  PID:5000
- C:\Windows\System\ifMOWbb.exe
  C:\Windows\System\ifMOWbb.exe
  2⤵
  PID:5072
- C:\Windows\System\aYGqiZO.exe
  C:\Windows\System\aYGqiZO.exe
  2⤵
  PID:3388
- C:\Windows\System\WNNRTwR.exe
  C:\Windows\System\WNNRTwR.exe
  2⤵
  PID:2492
- C:\Windows\System\KrRDowG.exe
  C:\Windows\System\KrRDowG.exe
  2⤵
  PID:3528
- C:\Windows\System\BYspDzf.exe
  C:\Windows\System\BYspDzf.exe
  2⤵
  PID:3356
- C:\Windows\System\sOpdLvF.exe
  C:\Windows\System\sOpdLvF.exe
  2⤵
  PID:3944
- C:\Windows\System\DysOxGj.exe
  C:\Windows\System\DysOxGj.exe
  2⤵
  PID:4120
- C:\Windows\System\hBvUEBD.exe
  C:\Windows\System\hBvUEBD.exe
  2⤵
  PID:4152
- C:\Windows\System\SaYneHJ.exe
  C:\Windows\System\SaYneHJ.exe
  2⤵
  PID:4216
- C:\Windows\System\LfLblOh.exe
  C:\Windows\System\LfLblOh.exe
  2⤵
  PID:4264
- C:\Windows\System\FEkRETy.exe
  C:\Windows\System\FEkRETy.exe
  2⤵
  PID:4316
- C:\Windows\System\yHtcsrJ.exe
  C:\Windows\System\yHtcsrJ.exe
  2⤵
  PID:4116
- C:\Windows\System\mlumVae.exe
  C:\Windows\System\mlumVae.exe
  2⤵
  PID:4204
- C:\Windows\System\KqgEdsf.exe
  C:\Windows\System\KqgEdsf.exe
  2⤵
  PID:4304
- C:\Windows\System\qFplhMK.exe
  C:\Windows\System\qFplhMK.exe
  2⤵
  PID:4480
- C:\Windows\System\zxEZByK.exe
  C:\Windows\System\zxEZByK.exe
  2⤵
  PID:4624
- C:\Windows\System\RSWQpYp.exe
  C:\Windows\System\RSWQpYp.exe
  2⤵
  PID:4456
- C:\Windows\System\YXosFNC.exe
  C:\Windows\System\YXosFNC.exe
  2⤵
  PID:4600
- C:\Windows\System\SOeusat.exe
  C:\Windows\System\SOeusat.exe
  2⤵
  PID:4572
- C:\Windows\System\NjahyYd.exe
  C:\Windows\System\NjahyYd.exe
  2⤵
  PID:4596
- C:\Windows\System\tstcTmd.exe
  C:\Windows\System\tstcTmd.exe
  2⤵
  PID:4688
- C:\Windows\System\YFgNMZb.exe
  C:\Windows\System\YFgNMZb.exe
  2⤵
  PID:2480
- C:\Windows\System\vPVEGst.exe
  C:\Windows\System\vPVEGst.exe
  2⤵
  PID:4856
- C:\Windows\System\HtTiZWo.exe
  C:\Windows\System\HtTiZWo.exe
  2⤵
  PID:4800
- C:\Windows\System\oTUmqJw.exe
  C:\Windows\System\oTUmqJw.exe
  2⤵
  PID:4896
- C:\Windows\System\YMvrjHV.exe
  C:\Windows\System\YMvrjHV.exe
  2⤵
  PID:4884
- C:\Windows\System\RDfEqFf.exe
  C:\Windows\System\RDfEqFf.exe
  2⤵
  PID:2964
- C:\Windows\System\LsyIcCu.exe
  C:\Windows\System\LsyIcCu.exe
  2⤵
  PID:1644
- C:\Windows\System\GOrSxbP.exe
  C:\Windows\System\GOrSxbP.exe
  2⤵
  PID:3160
- C:\Windows\System\Nepgsqh.exe
  C:\Windows\System\Nepgsqh.exe
  2⤵
  PID:4380
- C:\Windows\System\jOCsfua.exe
  C:\Windows\System\jOCsfua.exe
  2⤵
  PID:4656
- C:\Windows\System\VlZHfCV.exe
  C:\Windows\System\VlZHfCV.exe
  2⤵
  PID:2972
- C:\Windows\System\dyoJNvZ.exe
  C:\Windows\System\dyoJNvZ.exe
  2⤵
  PID:2572
- C:\Windows\System\MbWvLch.exe
  C:\Windows\System\MbWvLch.exe
  2⤵
  PID:2968
- C:\Windows\System\LEQtUyV.exe
  C:\Windows\System\LEQtUyV.exe
  2⤵
  PID:4956
- C:\Windows\System\BRPedcb.exe
  C:\Windows\System\BRPedcb.exe
  2⤵
  PID:2044
- C:\Windows\System\vvhEDWb.exe
  C:\Windows\System\vvhEDWb.exe
  2⤵
  PID:1656
- C:\Windows\System\VZStPYh.exe
  C:\Windows\System\VZStPYh.exe
  2⤵
  PID:4160
- C:\Windows\System\XwClGzh.exe
  C:\Windows\System\XwClGzh.exe
  2⤵
  PID:4524
- C:\Windows\System\AGMiOgS.exe
  C:\Windows\System\AGMiOgS.exe
  2⤵
  PID:4740
- C:\Windows\System\ogyuqqg.exe
  C:\Windows\System\ogyuqqg.exe
  2⤵
  PID:4816
- C:\Windows\System\chutCkv.exe
  C:\Windows\System\chutCkv.exe
  2⤵
  PID:4772
- C:\Windows\System\DnpPJQv.exe
  C:\Windows\System\DnpPJQv.exe
  2⤵
  PID:4944
- C:\Windows\System\lAAGCWN.exe
  C:\Windows\System\lAAGCWN.exe
  2⤵
  PID:2788
- C:\Windows\System\RToKeeM.exe
  C:\Windows\System\RToKeeM.exe
  2⤵
  PID:4040
- C:\Windows\System\ODZattT.exe
  C:\Windows\System\ODZattT.exe
  2⤵
  PID:1948
- C:\Windows\System\PYGyxmI.exe
  C:\Windows\System\PYGyxmI.exe
  2⤵
  PID:4184
- C:\Windows\System\iBXuvVD.exe
  C:\Windows\System\iBXuvVD.exe
  2⤵
  PID:4660
- C:\Windows\System\pJOlplm.exe
  C:\Windows\System\pJOlplm.exe
  2⤵
  PID:2616
- C:\Windows\System\CdkIZcS.exe
  C:\Windows\System\CdkIZcS.exe
  2⤵
  PID:5112
- C:\Windows\System\QocHdxO.exe
  C:\Windows\System\QocHdxO.exe
  2⤵
  PID:5128
- C:\Windows\System\UilBSMO.exe
  C:\Windows\System\UilBSMO.exe
  2⤵
  PID:5148
- C:\Windows\System\qMrMpoL.exe
  C:\Windows\System\qMrMpoL.exe
  2⤵
  PID:5168
- C:\Windows\System\Akncibj.exe
  C:\Windows\System\Akncibj.exe
  2⤵
  PID:5188
- C:\Windows\System\lmWCpcs.exe
  C:\Windows\System\lmWCpcs.exe
  2⤵
  PID:5204
- C:\Windows\System\snLLgRQ.exe
  C:\Windows\System\snLLgRQ.exe
  2⤵
  PID:5228
- C:\Windows\System\IxQXgZe.exe
  C:\Windows\System\IxQXgZe.exe
  2⤵
  PID:5248
- C:\Windows\System\FoWeGSN.exe
  C:\Windows\System\FoWeGSN.exe
  2⤵
  PID:5268
- C:\Windows\System\pzEhzaF.exe
  C:\Windows\System\pzEhzaF.exe
  2⤵
  PID:5288
- C:\Windows\System\ywdvWaX.exe
  C:\Windows\System\ywdvWaX.exe
  2⤵
  PID:5308
- C:\Windows\System\ZQlNcYW.exe
  C:\Windows\System\ZQlNcYW.exe
  2⤵
  PID:5328
- C:\Windows\System\yaTcsUr.exe
  C:\Windows\System\yaTcsUr.exe
  2⤵
  PID:5348
- C:\Windows\System\suhTvtc.exe
  C:\Windows\System\suhTvtc.exe
  2⤵
  PID:5368
- C:\Windows\System\DTJeQhx.exe
  C:\Windows\System\DTJeQhx.exe
  2⤵
  PID:5388
- C:\Windows\System\qgAnJVz.exe
  C:\Windows\System\qgAnJVz.exe
  2⤵
  PID:5408
- C:\Windows\System\KNgvDVf.exe
  C:\Windows\System\KNgvDVf.exe
  2⤵
  PID:5424
- C:\Windows\System\euGVCMo.exe
  C:\Windows\System\euGVCMo.exe
  2⤵
  PID:5444
- C:\Windows\System\sBBsQuV.exe
  C:\Windows\System\sBBsQuV.exe
  2⤵
  PID:5464
- C:\Windows\System\MHTtKnl.exe
  C:\Windows\System\MHTtKnl.exe
  2⤵
  PID:5488
- C:\Windows\System\RIjnHti.exe
  C:\Windows\System\RIjnHti.exe
  2⤵
  PID:5508
- C:\Windows\System\tbjNjgF.exe
  C:\Windows\System\tbjNjgF.exe
  2⤵
  PID:5528
- C:\Windows\System\WtbdeeJ.exe
  C:\Windows\System\WtbdeeJ.exe
  2⤵
  PID:5548
- C:\Windows\System\XhunkKU.exe
  C:\Windows\System\XhunkKU.exe
  2⤵
  PID:5568
- C:\Windows\System\iDHyMXh.exe
  C:\Windows\System\iDHyMXh.exe
  2⤵
  PID:5588
- C:\Windows\System\NxTBPJL.exe
  C:\Windows\System\NxTBPJL.exe
  2⤵
  PID:5608
- C:\Windows\System\fXClGmx.exe
  C:\Windows\System\fXClGmx.exe
  2⤵
  PID:5624
- C:\Windows\System\eKmPKTz.exe
  C:\Windows\System\eKmPKTz.exe
  2⤵
  PID:5648
- C:\Windows\System\FgcRbrb.exe
  C:\Windows\System\FgcRbrb.exe
  2⤵
  PID:5668
- C:\Windows\System\RHYlipx.exe
  C:\Windows\System\RHYlipx.exe
  2⤵
  PID:5684
- C:\Windows\System\kXjKBHI.exe
  C:\Windows\System\kXjKBHI.exe
  2⤵
  PID:5708
- C:\Windows\System\WFdRnwn.exe
  C:\Windows\System\WFdRnwn.exe
  2⤵
  PID:5728
- C:\Windows\System\NXAJAAQ.exe
  C:\Windows\System\NXAJAAQ.exe
  2⤵
  PID:5748
- C:\Windows\System\ZaZzgCL.exe
  C:\Windows\System\ZaZzgCL.exe
  2⤵
  PID:5768
- C:\Windows\System\etxdczA.exe
  C:\Windows\System\etxdczA.exe
  2⤵
  PID:5784
- C:\Windows\System\Azzlefy.exe
  C:\Windows\System\Azzlefy.exe
  2⤵
  PID:5804
- C:\Windows\System\pogBLLN.exe
  C:\Windows\System\pogBLLN.exe
  2⤵
  PID:5824
- C:\Windows\System\DstuljO.exe
  C:\Windows\System\DstuljO.exe
  2⤵
  PID:5840
- C:\Windows\System\iasJfxV.exe
  C:\Windows\System\iasJfxV.exe
  2⤵
  PID:5864
- C:\Windows\System\kmMZDtH.exe
  C:\Windows\System\kmMZDtH.exe
  2⤵
  PID:5888
- C:\Windows\System\REuLSJX.exe
  C:\Windows\System\REuLSJX.exe
  2⤵
  PID:5908
- C:\Windows\System\uswWrwJ.exe
  C:\Windows\System\uswWrwJ.exe
  2⤵
  PID:5924
- C:\Windows\System\jjQCYmO.exe
  C:\Windows\System\jjQCYmO.exe
  2⤵
  PID:5944
- C:\Windows\System\qHJzEbR.exe
  C:\Windows\System\qHJzEbR.exe
  2⤵
  PID:5960
- C:\Windows\System\EZxwNCo.exe
  C:\Windows\System\EZxwNCo.exe
  2⤵
  PID:5988
- C:\Windows\System\JRfaKqK.exe
  C:\Windows\System\JRfaKqK.exe
  2⤵
  PID:6008
- C:\Windows\System\urohzwJ.exe
  C:\Windows\System\urohzwJ.exe
  2⤵
  PID:6028
- C:\Windows\System\cNQWMrj.exe
  C:\Windows\System\cNQWMrj.exe
  2⤵
  PID:6048
- C:\Windows\System\LcnbUpm.exe
  C:\Windows\System\LcnbUpm.exe
  2⤵
  PID:6064
- C:\Windows\System\fWttgJq.exe
  C:\Windows\System\fWttgJq.exe
  2⤵
  PID:6084
- C:\Windows\System\kayFvjU.exe
  C:\Windows\System\kayFvjU.exe
  2⤵
  PID:6104
- C:\Windows\System\ucllrqM.exe
  C:\Windows\System\ucllrqM.exe
  2⤵
  PID:6128
- C:\Windows\System\cralZZl.exe
  C:\Windows\System\cralZZl.exe
  2⤵
  PID:3188
- C:\Windows\System\ktgfbmP.exe
  C:\Windows\System\ktgfbmP.exe
  2⤵
  PID:2404
- C:\Windows\System\EiwmIyY.exe
  C:\Windows\System\EiwmIyY.exe
  2⤵
  PID:600
- C:\Windows\System\nHNwKRu.exe
  C:\Windows\System\nHNwKRu.exe
  2⤵
  PID:2696
- C:\Windows\System\IMeBiNV.exe
  C:\Windows\System\IMeBiNV.exe
  2⤵
  PID:4592
- C:\Windows\System\lKGhOHY.exe
  C:\Windows\System\lKGhOHY.exe
  2⤵
  PID:3804
- C:\Windows\System\VidyRsm.exe
  C:\Windows\System\VidyRsm.exe
  2⤵
  PID:1916
- C:\Windows\System\IRkuhkV.exe
  C:\Windows\System\IRkuhkV.exe
  2⤵
  PID:1132
- C:\Windows\System\QVdLHmp.exe
  C:\Windows\System\QVdLHmp.exe
  2⤵
  PID:2920
- C:\Windows\System\GjvSQnq.exe
  C:\Windows\System\GjvSQnq.exe
  2⤵
  PID:2648
- C:\Windows\System\XFzxpKX.exe
  C:\Windows\System\XFzxpKX.exe
  2⤵
  PID:5160
- C:\Windows\System\GNhKjkh.exe
  C:\Windows\System\GNhKjkh.exe
  2⤵
  PID:5176
- C:\Windows\System\tpXMclw.exe
  C:\Windows\System\tpXMclw.exe
  2⤵
  PID:5244
- C:\Windows\System\qVfUWgR.exe
  C:\Windows\System\qVfUWgR.exe
  2⤵
  PID:5220
- C:\Windows\System\vjWmvDs.exe
  C:\Windows\System\vjWmvDs.exe
  2⤵
  PID:5324
- C:\Windows\System\uZObVMu.exe
  C:\Windows\System\uZObVMu.exe
  2⤵
  PID:5320
- C:\Windows\System\Dmghjis.exe
  C:\Windows\System\Dmghjis.exe
  2⤵
  PID:5336
- C:\Windows\System\AgNGmhB.exe
  C:\Windows\System\AgNGmhB.exe
  2⤵
  PID:5344
- C:\Windows\System\ahgRSJh.exe
  C:\Windows\System\ahgRSJh.exe
  2⤵
  PID:5436
- C:\Windows\System\OslTrhs.exe
  C:\Windows\System\OslTrhs.exe
  2⤵
  PID:5380
- C:\Windows\System\OWmfDjZ.exe
  C:\Windows\System\OWmfDjZ.exe
  2⤵
  PID:5420
- C:\Windows\System\DrfKmdS.exe
  C:\Windows\System\DrfKmdS.exe
  2⤵
  PID:5516
- C:\Windows\System\hhvNKYn.exe
  C:\Windows\System\hhvNKYn.exe
  2⤵
  PID:5496
- C:\Windows\System\YkHJPZI.exe
  C:\Windows\System\YkHJPZI.exe
  2⤵
  PID:5604
- C:\Windows\System\JDGcdQT.exe
  C:\Windows\System\JDGcdQT.exe
  2⤵
  PID:5600
- C:\Windows\System\TcfeccJ.exe
  C:\Windows\System\TcfeccJ.exe
  2⤵
  PID:5644
- C:\Windows\System\BfFVWSv.exe
  C:\Windows\System\BfFVWSv.exe
  2⤵
  PID:5676
- C:\Windows\System\RkAxQMp.exe
  C:\Windows\System\RkAxQMp.exe
  2⤵
  PID:5720
- C:\Windows\System\QGYiToB.exe
  C:\Windows\System\QGYiToB.exe
  2⤵
  PID:5696
- C:\Windows\System\idkVmhl.exe
  C:\Windows\System\idkVmhl.exe
  2⤵
  PID:5736
- C:\Windows\System\xpWVihN.exe
  C:\Windows\System\xpWVihN.exe
  2⤵
  PID:5800
- C:\Windows\System\HmYbdmF.exe
  C:\Windows\System\HmYbdmF.exe
  2⤵
  PID:5872
- C:\Windows\System\epFbJCU.exe
  C:\Windows\System\epFbJCU.exe
  2⤵
  PID:5812
- C:\Windows\System\kHRancg.exe
  C:\Windows\System\kHRancg.exe
  2⤵
  PID:5852
- C:\Windows\System\oKqTnVT.exe
  C:\Windows\System\oKqTnVT.exe
  2⤵
  PID:5952
- C:\Windows\System\fnIEQlp.exe
  C:\Windows\System\fnIEQlp.exe
  2⤵
  PID:5936
- C:\Windows\System\CgtDzXG.exe
  C:\Windows\System\CgtDzXG.exe
  2⤵
  PID:5996
- C:\Windows\System\FPyRmEr.exe
  C:\Windows\System\FPyRmEr.exe
  2⤵
  PID:6036
- C:\Windows\System\btbtimH.exe
  C:\Windows\System\btbtimH.exe
  2⤵
  PID:6040
- C:\Windows\System\zMoCZGl.exe
  C:\Windows\System\zMoCZGl.exe
  2⤵
  PID:6020
- C:\Windows\System\HkVexWG.exe
  C:\Windows\System\HkVexWG.exe
  2⤵
  PID:6124
- C:\Windows\System\FFOuCZl.exe
  C:\Windows\System\FFOuCZl.exe
  2⤵
  PID:6096
- C:\Windows\System\lNgZtWa.exe
  C:\Windows\System\lNgZtWa.exe
  2⤵
  PID:5032
- C:\Windows\System\CmUpOZD.exe
  C:\Windows\System\CmUpOZD.exe
  2⤵
  PID:4400
- C:\Windows\System\nYOVPSW.exe
  C:\Windows\System\nYOVPSW.exe
  2⤵
  PID:4236
- C:\Windows\System\vpEgdbg.exe
  C:\Windows\System\vpEgdbg.exe
  2⤵
  PID:4516
- C:\Windows\System\npHQQTJ.exe
  C:\Windows\System\npHQQTJ.exe
  2⤵
  PID:1432
- C:\Windows\System\Bycocer.exe
  C:\Windows\System\Bycocer.exe
  2⤵
  PID:4000
- C:\Windows\System\pSgkziI.exe
  C:\Windows\System\pSgkziI.exe
  2⤵
  PID:5140
- C:\Windows\System\wyrCipQ.exe
  C:\Windows\System\wyrCipQ.exe
  2⤵
  PID:5164
- C:\Windows\System\rkbmBKj.exe
  C:\Windows\System\rkbmBKj.exe
  2⤵
  PID:5256
- C:\Windows\System\cBQjYqJ.exe
  C:\Windows\System\cBQjYqJ.exe
  2⤵
  PID:2032
- C:\Windows\System\jVvtUGW.exe
  C:\Windows\System\jVvtUGW.exe
  2⤵
  PID:5340
- C:\Windows\System\FItsxcd.exe
  C:\Windows\System\FItsxcd.exe
  2⤵
  PID:2792
- C:\Windows\System\JCqzhhn.exe
  C:\Windows\System\JCqzhhn.exe
  2⤵
  PID:5472
- C:\Windows\System\EUiibWz.exe
  C:\Windows\System\EUiibWz.exe
  2⤵
  PID:5476
- C:\Windows\System\XvAMWco.exe
  C:\Windows\System\XvAMWco.exe
  2⤵
  PID:5556
- C:\Windows\System\xduLYZK.exe
  C:\Windows\System\xduLYZK.exe
  2⤵
  PID:5640
- C:\Windows\System\xKMqnYR.exe
  C:\Windows\System\xKMqnYR.exe
  2⤵
  PID:2976
- C:\Windows\System\PKQvMZy.exe
  C:\Windows\System\PKQvMZy.exe
  2⤵
  PID:5680
- C:\Windows\System\gSatwBz.exe
  C:\Windows\System\gSatwBz.exe
  2⤵
  PID:5664
- C:\Windows\System\uCXdNAQ.exe
  C:\Windows\System\uCXdNAQ.exe
  2⤵
  PID:5744
- C:\Windows\System\KdMcHCk.exe
  C:\Windows\System\KdMcHCk.exe
  2⤵
  PID:5740
- C:\Windows\System\yaInDIF.exe
  C:\Windows\System\yaInDIF.exe
  2⤵
  PID:5856
- C:\Windows\System\aXufigD.exe
  C:\Windows\System\aXufigD.exe
  2⤵
  PID:5904
- C:\Windows\System\ZexnLnG.exe
  C:\Windows\System\ZexnLnG.exe
  2⤵
  PID:5896
- C:\Windows\System\wbGjYne.exe
  C:\Windows\System\wbGjYne.exe
  2⤵
  PID:6000
- C:\Windows\System\EgpewMq.exe
  C:\Windows\System\EgpewMq.exe
  2⤵
  PID:6080
- C:\Windows\System\JfJSyYE.exe
  C:\Windows\System\JfJSyYE.exe
  2⤵
  PID:6024
- C:\Windows\System\LELGYyi.exe
  C:\Windows\System\LELGYyi.exe
  2⤵
  PID:6116
- C:\Windows\System\NiSOldZ.exe
  C:\Windows\System\NiSOldZ.exe
  2⤵
  PID:6100
- C:\Windows\System\oXJzIlO.exe
  C:\Windows\System\oXJzIlO.exe
  2⤵
  PID:4100
- C:\Windows\System\qbejOXF.exe
  C:\Windows\System\qbejOXF.exe
  2⤵
  PID:4876
- C:\Windows\System\egtEqyX.exe
  C:\Windows\System\egtEqyX.exe
  2⤵
  PID:5088
- C:\Windows\System\JKREiMc.exe
  C:\Windows\System\JKREiMc.exe
  2⤵
  PID:2548
- C:\Windows\System\tcYKDgi.exe
  C:\Windows\System\tcYKDgi.exe
  2⤵
  PID:5156
- C:\Windows\System\hGJSecT.exe
  C:\Windows\System\hGJSecT.exe
  2⤵
  PID:1788
- C:\Windows\System\MaGBAzj.exe
  C:\Windows\System\MaGBAzj.exe
  2⤵
  PID:5216
- C:\Windows\System\hnGyyPA.exe
  C:\Windows\System\hnGyyPA.exe
  2⤵
  PID:2672
- C:\Windows\System\EbAXFrq.exe
  C:\Windows\System\EbAXFrq.exe
  2⤵
  PID:2488
- C:\Windows\System\hbSNuti.exe
  C:\Windows\System\hbSNuti.exe
  2⤵
  PID:5376
- C:\Windows\System\semxrIO.exe
  C:\Windows\System\semxrIO.exe
  2⤵
  PID:5580
- C:\Windows\System\RHeFQDm.exe
  C:\Windows\System\RHeFQDm.exe
  2⤵
  PID:5520
- C:\Windows\System\cSbLfap.exe
  C:\Windows\System\cSbLfap.exe
  2⤵
  PID:2960
- C:\Windows\System\NGFSuXK.exe
  C:\Windows\System\NGFSuXK.exe
  2⤵
  PID:1484
- C:\Windows\System\cmWtPll.exe
  C:\Windows\System\cmWtPll.exe
  2⤵
  PID:5716
- C:\Windows\System\zdNCcqa.exe
  C:\Windows\System\zdNCcqa.exe
  2⤵
  PID:5884
- C:\Windows\System\oxLncGH.exe
  C:\Windows\System\oxLncGH.exe
  2⤵
  PID:5704
- C:\Windows\System\fyKHgDA.exe
  C:\Windows\System\fyKHgDA.exe
  2⤵
  PID:6076
- C:\Windows\System\LazTkKn.exe
  C:\Windows\System\LazTkKn.exe
  2⤵
  PID:1036
- C:\Windows\System\xsyjzll.exe
  C:\Windows\System\xsyjzll.exe
  2⤵
  PID:5304
- C:\Windows\System\bmomJgp.exe
  C:\Windows\System\bmomJgp.exe
  2⤵
  PID:5280
- C:\Windows\System\jcSLaNm.exe
  C:\Windows\System\jcSLaNm.exe
  2⤵
  PID:5560
- C:\Windows\System\QrmQYqV.exe
  C:\Windows\System\QrmQYqV.exe
  2⤵
  PID:1988
- C:\Windows\System\ZDKSEMo.exe
  C:\Windows\System\ZDKSEMo.exe
  2⤵
  PID:2408
- C:\Windows\System\HuYKubc.exe
  C:\Windows\System\HuYKubc.exe
  2⤵
  PID:6156
- C:\Windows\System\hhnUQxp.exe
  C:\Windows\System\hhnUQxp.exe
  2⤵
  PID:6172
- C:\Windows\System\kxYFijW.exe
  C:\Windows\System\kxYFijW.exe
  2⤵
  PID:6196
- C:\Windows\System\rzDnjrq.exe
  C:\Windows\System\rzDnjrq.exe
  2⤵
  PID:6224
- C:\Windows\System\mbuLYVV.exe
  C:\Windows\System\mbuLYVV.exe
  2⤵
  PID:6244
- C:\Windows\System\suVWMWL.exe
  C:\Windows\System\suVWMWL.exe
  2⤵
  PID:6268
- C:\Windows\System\vtptHHl.exe
  C:\Windows\System\vtptHHl.exe
  2⤵
  PID:6284
- C:\Windows\System\CCLpPiv.exe
  C:\Windows\System\CCLpPiv.exe
  2⤵
  PID:6304
- C:\Windows\System\xKdqMQG.exe
  C:\Windows\System\xKdqMQG.exe
  2⤵
  PID:6320
- C:\Windows\System\MWhmZOb.exe
  C:\Windows\System\MWhmZOb.exe
  2⤵
  PID:6336
- C:\Windows\System\GbJEyAR.exe
  C:\Windows\System\GbJEyAR.exe
  2⤵
  PID:6356
- C:\Windows\System\bYzeokk.exe
  C:\Windows\System\bYzeokk.exe
  2⤵
  PID:6372
- C:\Windows\System\haPVSXF.exe
  C:\Windows\System\haPVSXF.exe
  2⤵
  PID:6392
- C:\Windows\System\aVTCpXd.exe
  C:\Windows\System\aVTCpXd.exe
  2⤵
  PID:6408
- C:\Windows\System\BLXQoBf.exe
  C:\Windows\System\BLXQoBf.exe
  2⤵
  PID:6432
- C:\Windows\System\iFKaVww.exe
  C:\Windows\System\iFKaVww.exe
  2⤵
  PID:6452
- C:\Windows\System\DXDFVgZ.exe
  C:\Windows\System\DXDFVgZ.exe
  2⤵
  PID:6476
- C:\Windows\System\JSQeUWO.exe
  C:\Windows\System\JSQeUWO.exe
  2⤵
  PID:6492
- C:\Windows\System\nIjfKiB.exe
  C:\Windows\System\nIjfKiB.exe
  2⤵
  PID:6508
- C:\Windows\System\IyIputw.exe
  C:\Windows\System\IyIputw.exe
  2⤵
  PID:6524
- C:\Windows\System\aqkMfbl.exe
  C:\Windows\System\aqkMfbl.exe
  2⤵
  PID:6544
- C:\Windows\System\uXXRtpF.exe
  C:\Windows\System\uXXRtpF.exe
  2⤵
  PID:6560
- C:\Windows\System\XqzxAkf.exe
  C:\Windows\System\XqzxAkf.exe
  2⤵
  PID:6576
- C:\Windows\System\biYAfBz.exe
  C:\Windows\System\biYAfBz.exe
  2⤵
  PID:6592
- C:\Windows\System\vRJnMMm.exe
  C:\Windows\System\vRJnMMm.exe
  2⤵
  PID:6608
- C:\Windows\System\NLsvdev.exe
  C:\Windows\System\NLsvdev.exe
  2⤵
  PID:6628
- C:\Windows\System\xibxGGR.exe
  C:\Windows\System\xibxGGR.exe
  2⤵
  PID:6644
- C:\Windows\System\xNTodfN.exe
  C:\Windows\System\xNTodfN.exe
  2⤵
  PID:6664
- C:\Windows\System\RqwAtfP.exe
  C:\Windows\System\RqwAtfP.exe
  2⤵
  PID:6680
- C:\Windows\System\VdnoGPF.exe
  C:\Windows\System\VdnoGPF.exe
  2⤵
  PID:6700
- C:\Windows\System\IaNgzUI.exe
  C:\Windows\System\IaNgzUI.exe
  2⤵
  PID:6716
- C:\Windows\System\QTbPYJG.exe
  C:\Windows\System\QTbPYJG.exe
  2⤵
  PID:6732
- C:\Windows\System\fwYvWti.exe
  C:\Windows\System\fwYvWti.exe
  2⤵
  PID:6748
- C:\Windows\System\LeOuTif.exe
  C:\Windows\System\LeOuTif.exe
  2⤵
  PID:6764
- C:\Windows\System\kjLkeso.exe
  C:\Windows\System\kjLkeso.exe
  2⤵
  PID:6780
- C:\Windows\System\GZRKUyt.exe
  C:\Windows\System\GZRKUyt.exe
  2⤵
  PID:6800
- C:\Windows\System\toBLPRd.exe
  C:\Windows\System\toBLPRd.exe
  2⤵
  PID:6816
- C:\Windows\System\PbWlVGv.exe
  C:\Windows\System\PbWlVGv.exe
  2⤵
  PID:6836
- C:\Windows\System\jxFgjRv.exe
  C:\Windows\System\jxFgjRv.exe
  2⤵
  PID:6864
- C:\Windows\System\oMvqTkm.exe
  C:\Windows\System\oMvqTkm.exe
  2⤵
  PID:6904
- C:\Windows\System\FuQamcI.exe
  C:\Windows\System\FuQamcI.exe
  2⤵
  PID:6924
- C:\Windows\System\XbfPexT.exe
  C:\Windows\System\XbfPexT.exe
  2⤵
  PID:6944
- C:\Windows\System\YhKTPsR.exe
  C:\Windows\System\YhKTPsR.exe
  2⤵
  PID:6976
- C:\Windows\System\gEmyeSI.exe
  C:\Windows\System\gEmyeSI.exe
  2⤵
  PID:6992
- C:\Windows\System\YJXhnMM.exe
  C:\Windows\System\YJXhnMM.exe
  2⤵
  PID:7012
- C:\Windows\System\TUouICd.exe
  C:\Windows\System\TUouICd.exe
  2⤵
  PID:7028
- C:\Windows\System\BUVVTLr.exe
  C:\Windows\System\BUVVTLr.exe
  2⤵
  PID:7048
- C:\Windows\System\qaXzJAD.exe
  C:\Windows\System\qaXzJAD.exe
  2⤵
  PID:7068
- C:\Windows\System\CxogPNF.exe
  C:\Windows\System\CxogPNF.exe
  2⤵
  PID:7088
- C:\Windows\System\WXYelJX.exe
  C:\Windows\System\WXYelJX.exe
  2⤵
  PID:7112
- C:\Windows\System\JFOsDWI.exe
  C:\Windows\System\JFOsDWI.exe
  2⤵
  PID:7132
- C:\Windows\System\FBGeMcQ.exe
  C:\Windows\System\FBGeMcQ.exe
  2⤵
  PID:7152
- C:\Windows\System\AKBmckU.exe
  C:\Windows\System\AKBmckU.exe
  2⤵
  PID:3844
- C:\Windows\System\EmKvdhj.exe
  C:\Windows\System\EmKvdhj.exe
  2⤵
  PID:5180
- C:\Windows\System\YTOVcKL.exe
  C:\Windows\System\YTOVcKL.exe
  2⤵
  PID:5356
- C:\Windows\System\dvLWHYq.exe
  C:\Windows\System\dvLWHYq.exe
  2⤵
  PID:5660
- C:\Windows\System\BPdbBlN.exe
  C:\Windows\System\BPdbBlN.exe
  2⤵
  PID:5972
- C:\Windows\System\NrCSzXU.exe
  C:\Windows\System\NrCSzXU.exe
  2⤵
  PID:5968
- C:\Windows\System\rpuWnWR.exe
  C:\Windows\System\rpuWnWR.exe
  2⤵
  PID:6204
- C:\Windows\System\hdelLvr.exe
  C:\Windows\System\hdelLvr.exe
  2⤵
  PID:6300
- C:\Windows\System\trwmKgw.exe
  C:\Windows\System\trwmKgw.exe
  2⤵
  PID:6364
- C:\Windows\System\DDadswU.exe
  C:\Windows\System\DDadswU.exe
  2⤵
  PID:6212
- C:\Windows\System\WTNXeMe.exe
  C:\Windows\System\WTNXeMe.exe
  2⤵
  PID:6888
- C:\Windows\System\ccfGUkF.exe
  C:\Windows\System\ccfGUkF.exe
  2⤵
  PID:6448
- C:\Windows\System\NPpTTYX.exe
  C:\Windows\System\NPpTTYX.exe
  2⤵
  PID:7060
- C:\Windows\System\gDNoDYx.exe
  C:\Windows\System\gDNoDYx.exe
  2⤵
  PID:7108
- C:\Windows\System\NmORNht.exe
  C:\Windows\System\NmORNht.exe
  2⤵
  PID:6824
- C:\Windows\System\sxCdHkY.exe
  C:\Windows\System\sxCdHkY.exe
  2⤵
  PID:1716
- C:\Windows\System\QOEyuqy.exe
  C:\Windows\System\QOEyuqy.exe
  2⤵
  PID:6900
- C:\Windows\System\PIzGYfw.exe
  C:\Windows\System\PIzGYfw.exe
  2⤵
  PID:2712
- C:\Windows\System\tllUZLt.exe
  C:\Windows\System\tllUZLt.exe
  2⤵
  PID:6180
- C:\Windows\System\pyoxZPR.exe
  C:\Windows\System\pyoxZPR.exe
  2⤵
  PID:5544
- C:\Windows\System\dJPYFtQ.exe
  C:\Windows\System\dJPYFtQ.exe
  2⤵
  PID:6016
- C:\Windows\System\BUiiVWL.exe
  C:\Windows\System\BUiiVWL.exe
  2⤵
  PID:6152
- C:\Windows\System\MjrVxVx.exe
  C:\Windows\System\MjrVxVx.exe
  2⤵
  PID:6232
- C:\Windows\System\jABsapT.exe
  C:\Windows\System\jABsapT.exe
  2⤵
  PID:6516
- C:\Windows\System\TReATOV.exe
  C:\Windows\System\TReATOV.exe
  2⤵
  PID:4280
- C:\Windows\System\GfJYeij.exe
  C:\Windows\System\GfJYeij.exe
  2⤵
  PID:1524
- C:\Windows\System\NXaggDM.exe
  C:\Windows\System\NXaggDM.exe
  2⤵
  PID:6660
- C:\Windows\System\lflYmhZ.exe
  C:\Windows\System\lflYmhZ.exe
  2⤵
  PID:6520
- C:\Windows\System\arwMZNC.exe
  C:\Windows\System\arwMZNC.exe
  2⤵
  PID:6316
- C:\Windows\System\PRoMGeR.exe
  C:\Windows\System\PRoMGeR.exe
  2⤵
  PID:6384
- C:\Windows\System\WjdOpNH.exe
  C:\Windows\System\WjdOpNH.exe
  2⤵
  PID:6424
- C:\Windows\System\ORUtmUC.exe
  C:\Windows\System\ORUtmUC.exe
  2⤵
  PID:6472
- C:\Windows\System\seMRjtL.exe
  C:\Windows\System\seMRjtL.exe
  2⤵
  PID:6532
- C:\Windows\System\eZNvBPw.exe
  C:\Windows\System\eZNvBPw.exe
  2⤵
  PID:6604
- C:\Windows\System\RCYjANw.exe
  C:\Windows\System\RCYjANw.exe
  2⤵
  PID:6708
- C:\Windows\System\IyawauZ.exe
  C:\Windows\System\IyawauZ.exe
  2⤵
  PID:6744
- C:\Windows\System\CjSyYIU.exe
  C:\Windows\System\CjSyYIU.exe
  2⤵
  PID:6848
- C:\Windows\System\PysmJEr.exe
  C:\Windows\System\PysmJEr.exe
  2⤵
  PID:6916
- C:\Windows\System\CQfguOp.exe
  C:\Windows\System\CQfguOp.exe
  2⤵
  PID:6960
- C:\Windows\System\KRUPjoi.exe
  C:\Windows\System\KRUPjoi.exe
  2⤵
  PID:7008
- C:\Windows\System\eUpMIdH.exe
  C:\Windows\System\eUpMIdH.exe
  2⤵
  PID:7076
- C:\Windows\System\HgmlEkv.exe
  C:\Windows\System\HgmlEkv.exe
  2⤵
  PID:7128
- C:\Windows\System\RLwbyQL.exe
  C:\Windows\System\RLwbyQL.exe
  2⤵
  PID:5364
- C:\Windows\System\wIutmNd.exe
  C:\Windows\System\wIutmNd.exe
  2⤵
  PID:5756
- C:\Windows\System\ZTLlEkf.exe
  C:\Windows\System\ZTLlEkf.exe
  2⤵
  PID:6724
- C:\Windows\System\oXGUVqe.exe
  C:\Windows\System\oXGUVqe.exe
  2⤵
  PID:6760
- C:\Windows\System\kaMEoff.exe
  C:\Windows\System\kaMEoff.exe
  2⤵
  PID:6208
- C:\Windows\System\tzfHPYw.exe
  C:\Windows\System\tzfHPYw.exe
  2⤵
  PID:6876
- C:\Windows\System\MutIoSZ.exe
  C:\Windows\System\MutIoSZ.exe
  2⤵
  PID:6940
- C:\Windows\System\XjGeTLl.exe
  C:\Windows\System\XjGeTLl.exe
  2⤵
  PID:7096
- C:\Windows\System\moGZQlG.exe
  C:\Windows\System\moGZQlG.exe
  2⤵
  PID:2916
- C:\Windows\System\ptolBjt.exe
  C:\Windows\System\ptolBjt.exe
  2⤵
  PID:6936
- C:\Windows\System\LJinIGR.exe
  C:\Windows\System\LJinIGR.exe
  2⤵
  PID:4960
- C:\Windows\System\DRQbbYv.exe
  C:\Windows\System\DRQbbYv.exe
  2⤵
  PID:6148
- C:\Windows\System\KiZczUb.exe
  C:\Windows\System\KiZczUb.exe
  2⤵
  PID:6624
- C:\Windows\System\cakhCWA.exe
  C:\Windows\System\cakhCWA.exe
  2⤵
  PID:6696
- C:\Windows\System\GhLlZRy.exe
  C:\Windows\System\GhLlZRy.exe
  2⤵
  PID:6444
- C:\Windows\System\yqmHUrI.exe
  C:\Windows\System\yqmHUrI.exe
  2⤵
  PID:6572
- C:\Windows\System\tOlNLcF.exe
  C:\Windows\System\tOlNLcF.exe
  2⤵
  PID:6860
- C:\Windows\System\zzsPNSr.exe
  C:\Windows\System\zzsPNSr.exe
  2⤵
  PID:7004
- C:\Windows\System\lZuHxxg.exe
  C:\Windows\System\lZuHxxg.exe
  2⤵
  PID:6656
- C:\Windows\System\aRPaymW.exe
  C:\Windows\System\aRPaymW.exe
  2⤵
  PID:2864
- C:\Windows\System\nIfKifC.exe
  C:\Windows\System\nIfKifC.exe
  2⤵
  PID:6188
- C:\Windows\System\eFFhYAR.exe
  C:\Windows\System\eFFhYAR.exe
  2⤵
  PID:6312
- C:\Windows\System\ftwhzWV.exe
  C:\Windows\System\ftwhzWV.exe
  2⤵
  PID:6420
- C:\Windows\System\pWcRDXc.exe
  C:\Windows\System\pWcRDXc.exe
  2⤵
  PID:6676
- C:\Windows\System\nvtXnHi.exe
  C:\Windows\System\nvtXnHi.exe
  2⤵
  PID:6952
- C:\Windows\System\ZUpOGkF.exe
  C:\Windows\System\ZUpOGkF.exe
  2⤵
  PID:7044
- C:\Windows\System\HuFQlao.exe
  C:\Windows\System\HuFQlao.exe
  2⤵
  PID:6332
- C:\Windows\System\iPSlDEW.exe
  C:\Windows\System\iPSlDEW.exe
  2⤵
  PID:6292
- C:\Windows\System\dpKDJOH.exe
  C:\Windows\System\dpKDJOH.exe
  2⤵
  PID:6988
- C:\Windows\System\iwIKCQR.exe
  C:\Windows\System\iwIKCQR.exe
  2⤵
  PID:6756
- C:\Windows\System\JbtHdhc.exe
  C:\Windows\System\JbtHdhc.exe
  2⤵
  PID:6404
- C:\Windows\System\QPAACGB.exe
  C:\Windows\System\QPAACGB.exe
  2⤵
  PID:6968
- C:\Windows\System\nGXimHy.exe
  C:\Windows\System\nGXimHy.exe
  2⤵
  PID:6616
- C:\Windows\System\KUEugZM.exe
  C:\Windows\System\KUEugZM.exe
  2⤵
  PID:5404
- C:\Windows\System\MQpGuua.exe
  C:\Windows\System\MQpGuua.exe
  2⤵
  PID:6256
- C:\Windows\System\GPPoIAi.exe
  C:\Windows\System\GPPoIAi.exe
  2⤵
  PID:6844
- C:\Windows\System\YRmzXBD.exe
  C:\Windows\System\YRmzXBD.exe
  2⤵
  PID:6896
- C:\Windows\System\dfrMNjP.exe
  C:\Windows\System\dfrMNjP.exe
  2⤵
  PID:6276
- C:\Windows\System\xQCppDu.exe
  C:\Windows\System\xQCppDu.exe
  2⤵
  PID:6636
- C:\Windows\System\jifjsnE.exe
  C:\Windows\System\jifjsnE.exe
  2⤵
  PID:6788
- C:\Windows\System\CDoLwUr.exe
  C:\Windows\System\CDoLwUr.exe
  2⤵
  PID:6464
- C:\Windows\System\yVBwsoa.exe
  C:\Windows\System\yVBwsoa.exe
  2⤵
  PID:6296
- C:\Windows\System\iRMgWEh.exe
  C:\Windows\System\iRMgWEh.exe
  2⤵
  PID:3228
- C:\Windows\System\cLfevfU.exe
  C:\Windows\System\cLfevfU.exe
  2⤵
  PID:4092
- C:\Windows\System\LPrCLxB.exe
  C:\Windows\System\LPrCLxB.exe
  2⤵
  PID:3808
- C:\Windows\System\cQkETMl.exe
  C:\Windows\System\cQkETMl.exe
  2⤵
  PID:6828
- C:\Windows\System\MKaDRBL.exe
  C:\Windows\System\MKaDRBL.exe
  2⤵
  PID:3112
- C:\Windows\System\zuSASgK.exe
  C:\Windows\System\zuSASgK.exe
  2⤵
  PID:7064
- C:\Windows\System\xxdDpWb.exe
  C:\Windows\System\xxdDpWb.exe
  2⤵
  PID:7192
- C:\Windows\System\vLcidjQ.exe
  C:\Windows\System\vLcidjQ.exe
  2⤵
  PID:7212
- C:\Windows\System\albgYIT.exe
  C:\Windows\System\albgYIT.exe
  2⤵
  PID:7232
- C:\Windows\System\deUOljD.exe
  C:\Windows\System\deUOljD.exe
  2⤵
  PID:7252
- C:\Windows\System\ffGqYfJ.exe
  C:\Windows\System\ffGqYfJ.exe
  2⤵
  PID:7272
- C:\Windows\System\iRVWZpH.exe
  C:\Windows\System\iRVWZpH.exe
  2⤵
  PID:7296
- C:\Windows\System\ZUkaMrD.exe
  C:\Windows\System\ZUkaMrD.exe
  2⤵
  PID:7316
- C:\Windows\System\HUpuZUD.exe
  C:\Windows\System\HUpuZUD.exe
  2⤵
  PID:7336
- C:\Windows\System\qeqHVby.exe
  C:\Windows\System\qeqHVby.exe
  2⤵
  PID:7356
- C:\Windows\System\gMcwbQY.exe
  C:\Windows\System\gMcwbQY.exe
  2⤵
  PID:7376
- C:\Windows\System\DiFOozP.exe
  C:\Windows\System\DiFOozP.exe
  2⤵
  PID:7396
- C:\Windows\System\HPAsGAS.exe
  C:\Windows\System\HPAsGAS.exe
  2⤵
  PID:7412
- C:\Windows\System\duQOGlJ.exe
  C:\Windows\System\duQOGlJ.exe
  2⤵
  PID:7428
- C:\Windows\System\kljdcwq.exe
  C:\Windows\System\kljdcwq.exe
  2⤵
  PID:7448
- C:\Windows\System\WttNTxd.exe
  C:\Windows\System\WttNTxd.exe
  2⤵
  PID:7464
- C:\Windows\System\jEjPhwE.exe
  C:\Windows\System\jEjPhwE.exe
  2⤵
  PID:7484
- C:\Windows\System\yQepadX.exe
  C:\Windows\System\yQepadX.exe
  2⤵
  PID:7500
- C:\Windows\System\QnRTeaj.exe
  C:\Windows\System\QnRTeaj.exe
  2⤵
  PID:7516
- C:\Windows\System\xvPhVqJ.exe
  C:\Windows\System\xvPhVqJ.exe
  2⤵
  PID:7536
- C:\Windows\System\nXKBFae.exe
  C:\Windows\System\nXKBFae.exe
  2⤵
  PID:7556
- C:\Windows\System\xAjExYC.exe
  C:\Windows\System\xAjExYC.exe
  2⤵
  PID:7572
- C:\Windows\System\hyElxFS.exe
  C:\Windows\System\hyElxFS.exe
  2⤵
  PID:7596
- C:\Windows\System\zoiNhjY.exe
  C:\Windows\System\zoiNhjY.exe
  2⤵
  PID:7612
- C:\Windows\System\HIbFAGV.exe
  C:\Windows\System\HIbFAGV.exe
  2⤵
  PID:7632
- C:\Windows\System\RqEWlSP.exe
  C:\Windows\System\RqEWlSP.exe
  2⤵
  PID:7648
- C:\Windows\System\ipFYZnL.exe
  C:\Windows\System\ipFYZnL.exe
  2⤵
  PID:7668
- C:\Windows\System\mNORkPj.exe
  C:\Windows\System\mNORkPj.exe
  2⤵
  PID:7684
- C:\Windows\System\KCRTpsR.exe
  C:\Windows\System\KCRTpsR.exe
  2⤵
  PID:7704
- C:\Windows\System\Swqrbvt.exe
  C:\Windows\System\Swqrbvt.exe
  2⤵
  PID:7720
- C:\Windows\System\aMVFkwV.exe
  C:\Windows\System\aMVFkwV.exe
  2⤵
  PID:7736
- C:\Windows\System\fcOgnyx.exe
  C:\Windows\System\fcOgnyx.exe
  2⤵
  PID:7752
- C:\Windows\System\Olqycqv.exe
  C:\Windows\System\Olqycqv.exe
  2⤵
  PID:7768
- C:\Windows\System\QCModxh.exe
  C:\Windows\System\QCModxh.exe
  2⤵
  PID:7784
- C:\Windows\System\OTlzzMt.exe
  C:\Windows\System\OTlzzMt.exe
  2⤵
  PID:7800
- C:\Windows\System\igbMKDU.exe
  C:\Windows\System\igbMKDU.exe
  2⤵
  PID:7820
- C:\Windows\System\VhtZwXu.exe
  C:\Windows\System\VhtZwXu.exe
  2⤵
  PID:7844
- C:\Windows\System\WMmBcaM.exe
  C:\Windows\System\WMmBcaM.exe
  2⤵
  PID:7868
- C:\Windows\System\YhxJbSH.exe
  C:\Windows\System\YhxJbSH.exe
  2⤵
  PID:7888
- C:\Windows\System\eDKICps.exe
  C:\Windows\System\eDKICps.exe
  2⤵
  PID:7908
- C:\Windows\System\HfdZgux.exe
  C:\Windows\System\HfdZgux.exe
  2⤵
  PID:7928
- C:\Windows\System\FuNOfRI.exe
  C:\Windows\System\FuNOfRI.exe
  2⤵
  PID:7944
- C:\Windows\System\FLLWHvy.exe
  C:\Windows\System\FLLWHvy.exe
  2⤵
  PID:7960
- C:\Windows\System\XdXfAbn.exe
  C:\Windows\System\XdXfAbn.exe
  2⤵
  PID:7980
- C:\Windows\System\amerlSN.exe
  C:\Windows\System\amerlSN.exe
  2⤵
  PID:7996
- C:\Windows\System\wJgpyzB.exe
  C:\Windows\System\wJgpyzB.exe
  2⤵
  PID:8012
- C:\Windows\System\RuUAYXg.exe
  C:\Windows\System\RuUAYXg.exe
  2⤵
  PID:8028
- C:\Windows\System\xplyNjX.exe
  C:\Windows\System\xplyNjX.exe
  2⤵
  PID:8044
- C:\Windows\System\urEiejH.exe
  C:\Windows\System\urEiejH.exe
  2⤵
  PID:8064
- C:\Windows\System\ewFoLqv.exe
  C:\Windows\System\ewFoLqv.exe
  2⤵
  PID:8080
- C:\Windows\System\zPhGSeE.exe
  C:\Windows\System\zPhGSeE.exe
  2⤵
  PID:6468
- C:\Windows\System\EemGtwy.exe
  C:\Windows\System\EemGtwy.exe
  2⤵
  PID:5792
- C:\Windows\System\DbKgqMt.exe
  C:\Windows\System\DbKgqMt.exe
  2⤵
  PID:7292
- C:\Windows\System\fwovAQi.exe
  C:\Windows\System\fwovAQi.exe
  2⤵
  PID:7240
- C:\Windows\System\XiyZfZC.exe
  C:\Windows\System\XiyZfZC.exe
  2⤵
  PID:7364
- C:\Windows\System\GdQEMpw.exe
  C:\Windows\System\GdQEMpw.exe
  2⤵
  PID:7000
- C:\Windows\System\EaKrrte.exe
  C:\Windows\System\EaKrrte.exe
  2⤵
  PID:7444
- C:\Windows\System\StgFcJb.exe
  C:\Windows\System\StgFcJb.exe
  2⤵
  PID:7508
- C:\Windows\System\yuTuoOM.exe
  C:\Windows\System\yuTuoOM.exe
  2⤵
  PID:7552
- C:\Windows\System\HJPJCqn.exe
  C:\Windows\System\HJPJCqn.exe
  2⤵
  PID:7588
- C:\Windows\System\zWcFyZj.exe
  C:\Windows\System\zWcFyZj.exe
  2⤵
  PID:7628
- C:\Windows\System\cnNyojJ.exe
  C:\Windows\System\cnNyojJ.exe
  2⤵
  PID:7696
- C:\Windows\System\ORKpfeA.exe
  C:\Windows\System\ORKpfeA.exe
  2⤵
  PID:4260
- C:\Windows\System\VqdmoVL.exe
  C:\Windows\System\VqdmoVL.exe
  2⤵
  PID:7792
- C:\Windows\System\OhJGegF.exe
  C:\Windows\System\OhJGegF.exe
  2⤵
  PID:7836
- C:\Windows\System\jPJmfRY.exe
  C:\Windows\System\jPJmfRY.exe
  2⤵
  PID:7924
- C:\Windows\System\ESvwVdW.exe
  C:\Windows\System\ESvwVdW.exe
  2⤵
  PID:7988
- C:\Windows\System\HzwlryJ.exe
  C:\Windows\System\HzwlryJ.exe
  2⤵
  PID:8052
- C:\Windows\System\CONHVND.exe
  C:\Windows\System\CONHVND.exe
  2⤵
  PID:8092
- C:\Windows\System\YPwgmku.exe
  C:\Windows\System\YPwgmku.exe
  2⤵
  PID:8108
- C:\Windows\System\bZxeYIJ.exe
  C:\Windows\System\bZxeYIJ.exe
  2⤵
  PID:3268
- C:\Windows\System\KpprKSV.exe
  C:\Windows\System\KpprKSV.exe
  2⤵
  PID:2360
- C:\Windows\System\tUSSnny.exe
  C:\Windows\System\tUSSnny.exe
  2⤵
  PID:7172
- C:\Windows\System\mIzAQBf.exe
  C:\Windows\System\mIzAQBf.exe
  2⤵
  PID:7220
- C:\Windows\System\QJuccGO.exe
  C:\Windows\System\QJuccGO.exe
  2⤵
  PID:7304
- C:\Windows\System\VlmPmdO.exe
  C:\Windows\System\VlmPmdO.exe
  2⤵
  PID:7460
- C:\Windows\System\Wcoqgrr.exe
  C:\Windows\System\Wcoqgrr.exe
  2⤵
  PID:7528
- C:\Windows\System\EwbphiW.exe
  C:\Windows\System\EwbphiW.exe
  2⤵
  PID:7604
- C:\Windows\System\jWwzsbL.exe
  C:\Windows\System\jWwzsbL.exe
  2⤵
  PID:7744
- C:\Windows\System\iJysUBU.exe
  C:\Windows\System\iJysUBU.exe
  2⤵
  PID:7816
- C:\Windows\System\UsjftqS.exe
  C:\Windows\System\UsjftqS.exe
  2⤵
  PID:7900
- C:\Windows\System\BLhPTqi.exe
  C:\Windows\System\BLhPTqi.exe
  2⤵
  PID:8120
- C:\Windows\System\PFcsOMH.exe
  C:\Windows\System\PFcsOMH.exe
  2⤵
  PID:8132
- C:\Windows\System\BjOOdvu.exe
  C:\Windows\System\BjOOdvu.exe
  2⤵
  PID:3016
- C:\Windows\System\yCSnBbs.exe
  C:\Windows\System\yCSnBbs.exe
  2⤵
  PID:8156
- C:\Windows\System\fMULCwt.exe
  C:\Windows\System\fMULCwt.exe
  2⤵
  PID:2992
- C:\Windows\System\OlaxSMd.exe
  C:\Windows\System\OlaxSMd.exe
  2⤵
  PID:8180
- C:\Windows\System\NPyKnKd.exe
  C:\Windows\System\NPyKnKd.exe
  2⤵
  PID:7120
- C:\Windows\System\teHhUgo.exe
  C:\Windows\System\teHhUgo.exe
  2⤵
  PID:2732
- C:\Windows\System\ynViwMG.exe
  C:\Windows\System\ynViwMG.exe
  2⤵
  PID:2844
- C:\Windows\System\GjCbxDe.exe
  C:\Windows\System\GjCbxDe.exe
  2⤵
  PID:7200
- C:\Windows\System\mVvRHeJ.exe
  C:\Windows\System\mVvRHeJ.exe
  2⤵
  PID:3932
- C:\Windows\System\UKaStMa.exe
  C:\Windows\System\UKaStMa.exe
  2⤵
  PID:7472
- C:\Windows\System\zTFDtVL.exe
  C:\Windows\System\zTFDtVL.exe
  2⤵
  PID:7440
- C:\Windows\System\knzYyKx.exe
  C:\Windows\System\knzYyKx.exe
  2⤵
  PID:7620
- C:\Windows\System\HNyOHAe.exe
  C:\Windows\System\HNyOHAe.exe
  2⤵
  PID:7728
- C:\Windows\System\DxYPfUW.exe
  C:\Windows\System\DxYPfUW.exe
  2⤵
  PID:7288
- C:\Windows\System\KszDrTr.exe
  C:\Windows\System\KszDrTr.exe
  2⤵
  PID:8020
- C:\Windows\System\tdGOhai.exe
  C:\Windows\System\tdGOhai.exe
  2⤵
  PID:6568
- C:\Windows\System\IlpnqtD.exe
  C:\Windows\System\IlpnqtD.exe
  2⤵
  PID:7180
- C:\Windows\System\DtTkuxZ.exe
  C:\Windows\System\DtTkuxZ.exe
  2⤵
  PID:3128
- C:\Windows\System\eBUSdAJ.exe
  C:\Windows\System\eBUSdAJ.exe
  2⤵
  PID:1604
- C:\Windows\System\rNQoZzp.exe
  C:\Windows\System\rNQoZzp.exe
  2⤵
  PID:7656
- C:\Windows\System\czEKvoK.exe
  C:\Windows\System\czEKvoK.exe
  2⤵
  PID:7920
- C:\Windows\System\qZgKopC.exe
  C:\Windows\System\qZgKopC.exe
  2⤵
  PID:7344
- C:\Windows\System\THNUEws.exe
  C:\Windows\System\THNUEws.exe
  2⤵
  PID:7640
- C:\Windows\System\AxdmxcB.exe
  C:\Windows\System\AxdmxcB.exe
  2⤵
  PID:7680
- C:\Windows\System\bknjulx.exe
  C:\Windows\System\bknjulx.exe
  2⤵
  PID:7976
- C:\Windows\System\JkqtQEI.exe
  C:\Windows\System\JkqtQEI.exe
  2⤵
  PID:7972
- C:\Windows\System\lCBhaIH.exe
  C:\Windows\System\lCBhaIH.exe
  2⤵
  PID:8116
- C:\Windows\System\hyznKBL.exe
  C:\Windows\System\hyznKBL.exe
  2⤵
  PID:3124
- C:\Windows\System\kqeCOtk.exe
  C:\Windows\System\kqeCOtk.exe
  2⤵
  PID:8152
- C:\Windows\System\JTTlarJ.exe
  C:\Windows\System\JTTlarJ.exe
  2⤵
  PID:7372
- C:\Windows\System\SUUSxSL.exe
  C:\Windows\System\SUUSxSL.exe
  2⤵
  PID:7876
- C:\Windows\System\wMihNII.exe
  C:\Windows\System\wMihNII.exe
  2⤵
  PID:7312
- C:\Windows\System\VxiwLju.exe
  C:\Windows\System\VxiwLju.exe
  2⤵
  PID:1776
- C:\Windows\System\vlAPeRX.exe
  C:\Windows\System\vlAPeRX.exe
  2⤵
  PID:6740
- C:\Windows\System\UgYkght.exe
  C:\Windows\System\UgYkght.exe
  2⤵
  PID:7244
- C:\Windows\System\vSHgniN.exe
  C:\Windows\System\vSHgniN.exe
  2⤵
  PID:5848
- C:\Windows\System\pETuRoY.exe
  C:\Windows\System\pETuRoY.exe
  2⤵
  PID:7916
- C:\Windows\System\KqWrwSv.exe
  C:\Windows\System\KqWrwSv.exe
  2⤵
  PID:7184
- C:\Windows\System\ZBELNKx.exe
  C:\Windows\System\ZBELNKx.exe
  2⤵
  PID:7384
- C:\Windows\System\imEJhhN.exe
  C:\Windows\System\imEJhhN.exe
  2⤵
  PID:7644
- C:\Windows\System\eycMxrl.exe
  C:\Windows\System\eycMxrl.exe
  2⤵
  PID:8004
- C:\Windows\System\FfZMebR.exe
  C:\Windows\System\FfZMebR.exe
  2⤵
  PID:8076
- C:\Windows\System\lcpbYcF.exe
  C:\Windows\System\lcpbYcF.exe
  2⤵
  PID:7568
- C:\Windows\System\lTqQOLK.exe
  C:\Windows\System\lTqQOLK.exe
  2⤵
  PID:7860
- C:\Windows\System\kptsopm.exe
  C:\Windows\System\kptsopm.exe
  2⤵
  PID:8008
- C:\Windows\System\JBWdwEg.exe
  C:\Windows\System\JBWdwEg.exe
  2⤵
  PID:7828
- C:\Windows\System\JvMliNj.exe
  C:\Windows\System\JvMliNj.exe
  2⤵
  PID:7832
- C:\Windows\System\tYmdHYC.exe
  C:\Windows\System\tYmdHYC.exe
  2⤵
  PID:3240
- C:\Windows\System\FqMZorX.exe
  C:\Windows\System\FqMZorX.exe
  2⤵
  PID:7124
- C:\Windows\System\qZVEfnl.exe
  C:\Windows\System\qZVEfnl.exe
  2⤵
  PID:1972
- C:\Windows\System\PcVPCLg.exe
  C:\Windows\System\PcVPCLg.exe
  2⤵
  PID:3768
- C:\Windows\System\purfJmv.exe
  C:\Windows\System\purfJmv.exe
  2⤵
  PID:8056
- C:\Windows\System\lZNfZCa.exe
  C:\Windows\System\lZNfZCa.exe
  2⤵
  PID:8040
- C:\Windows\System\tMPVtoh.exe
  C:\Windows\System\tMPVtoh.exe
  2⤵
  PID:7420
- C:\Windows\System\NQFMnEm.exe
  C:\Windows\System\NQFMnEm.exe
  2⤵
  PID:7856
- C:\Windows\System\CgwXbpv.exe
  C:\Windows\System\CgwXbpv.exe
  2⤵
  PID:3056
- C:\Windows\System\gmmiMVB.exe
  C:\Windows\System\gmmiMVB.exe
  2⤵
  PID:7260
- C:\Windows\System\hWQMMgm.exe
  C:\Windows\System\hWQMMgm.exe
  2⤵
  PID:7424
- C:\Windows\System\BrVdLCm.exe
  C:\Windows\System\BrVdLCm.exe
  2⤵
  PID:7776
- C:\Windows\System\DQQQrkw.exe
  C:\Windows\System\DQQQrkw.exe
  2⤵
  PID:8104
- C:\Windows\System\IzWnBpe.exe
  C:\Windows\System\IzWnBpe.exe
  2⤵
  PID:7544
- C:\Windows\System\qdYBQHM.exe
  C:\Windows\System\qdYBQHM.exe
  2⤵
  PID:1820
- C:\Windows\System\AsrdqVP.exe
  C:\Windows\System\AsrdqVP.exe
  2⤵
  PID:7712
- C:\Windows\System\BlndDCB.exe
  C:\Windows\System\BlndDCB.exe
  2⤵
  PID:8144
- C:\Windows\System\DMnchus.exe
  C:\Windows\System\DMnchus.exe
  2⤵
  PID:8168
- C:\Windows\System\sTLMDUd.exe
  C:\Windows\System\sTLMDUd.exe
  2⤵
  PID:8200
- C:\Windows\System\CQjbpHY.exe
  C:\Windows\System\CQjbpHY.exe
  2⤵
  PID:8216
- C:\Windows\System\sVqeKeE.exe
  C:\Windows\System\sVqeKeE.exe
  2⤵
  PID:8236
- C:\Windows\System\KujOXkg.exe
  C:\Windows\System\KujOXkg.exe
  2⤵
  PID:8252
- C:\Windows\System\AwEObkT.exe
  C:\Windows\System\AwEObkT.exe
  2⤵
  PID:8268
- C:\Windows\System\TabOMWc.exe
  C:\Windows\System\TabOMWc.exe
  2⤵
  PID:8288
- C:\Windows\System\FgslPUM.exe
  C:\Windows\System\FgslPUM.exe
  2⤵
  PID:8304
- C:\Windows\System\UbjHKYb.exe
  C:\Windows\System\UbjHKYb.exe
  2⤵
  PID:8320
- C:\Windows\System\JYrwGoI.exe
  C:\Windows\System\JYrwGoI.exe
  2⤵
  PID:8336
- C:\Windows\System\VfaJPeC.exe
  C:\Windows\System\VfaJPeC.exe
  2⤵
  PID:8352
- C:\Windows\System\njMTXqe.exe
  C:\Windows\System\njMTXqe.exe
  2⤵
  PID:8420
- C:\Windows\System\aZiIAXm.exe
  C:\Windows\System\aZiIAXm.exe
  2⤵
  PID:8440
- C:\Windows\System\ttAtZEB.exe
  C:\Windows\System\ttAtZEB.exe
  2⤵
  PID:8460
- C:\Windows\System\ISjZjZQ.exe
  C:\Windows\System\ISjZjZQ.exe
  2⤵
  PID:8476
- C:\Windows\System\TmTFhiJ.exe
  C:\Windows\System\TmTFhiJ.exe
  2⤵
  PID:8492
- C:\Windows\System\fCljZVT.exe
  C:\Windows\System\fCljZVT.exe
  2⤵
  PID:8520
- C:\Windows\System\dLeDTnb.exe
  C:\Windows\System\dLeDTnb.exe
  2⤵
  PID:8536
- C:\Windows\System\AaIEFpk.exe
  C:\Windows\System\AaIEFpk.exe
  2⤵
  PID:8552
- C:\Windows\System\QOdziaL.exe
  C:\Windows\System\QOdziaL.exe
  2⤵
  PID:8580
- C:\Windows\System\FqfYVUF.exe
  C:\Windows\System\FqfYVUF.exe
  2⤵
  PID:8600
- C:\Windows\System\WwpNPyz.exe
  C:\Windows\System\WwpNPyz.exe
  2⤵
  PID:8620
- C:\Windows\System\zDZmabm.exe
  C:\Windows\System\zDZmabm.exe
  2⤵
  PID:8640
- C:\Windows\System\eKsdElS.exe
  C:\Windows\System\eKsdElS.exe
  2⤵
  PID:8660
- C:\Windows\System\dhixYDB.exe
  C:\Windows\System\dhixYDB.exe
  2⤵
  PID:8684
- C:\Windows\System\DASjwHo.exe
  C:\Windows\System\DASjwHo.exe
  2⤵
  PID:8708
- C:\Windows\System\KwkqeDF.exe
  C:\Windows\System\KwkqeDF.exe
  2⤵
  PID:8728
- C:\Windows\System\GabFyOV.exe
  C:\Windows\System\GabFyOV.exe
  2⤵
  PID:8744
- C:\Windows\System\OSXZYsv.exe
  C:\Windows\System\OSXZYsv.exe
  2⤵
  PID:8764
- C:\Windows\System\htwlRBf.exe
  C:\Windows\System\htwlRBf.exe
  2⤵
  PID:8784
- C:\Windows\System\UDrwfmB.exe
  C:\Windows\System\UDrwfmB.exe
  2⤵
  PID:8800
- C:\Windows\System\PYnQZuN.exe
  C:\Windows\System\PYnQZuN.exe
  2⤵
  PID:8820
- C:\Windows\System\foUjQmh.exe
  C:\Windows\System\foUjQmh.exe
  2⤵
  PID:8836
- C:\Windows\System\HqDaanr.exe
  C:\Windows\System\HqDaanr.exe
  2⤵
  PID:8856
- C:\Windows\System\lASLraw.exe
  C:\Windows\System\lASLraw.exe
  2⤵
  PID:8876
- C:\Windows\System\kvrsLdo.exe
  C:\Windows\System\kvrsLdo.exe
  2⤵
  PID:8896
- C:\Windows\System\YdVcILa.exe
  C:\Windows\System\YdVcILa.exe
  2⤵
  PID:8912
- C:\Windows\System\FGNuhOo.exe
  C:\Windows\System\FGNuhOo.exe
  2⤵
  PID:8932
- C:\Windows\System\QzUdgtG.exe
  C:\Windows\System\QzUdgtG.exe
  2⤵
  PID:8948
- C:\Windows\System\ZgSfQIY.exe
  C:\Windows\System\ZgSfQIY.exe
  2⤵
  PID:8964
- C:\Windows\System\WznYbuH.exe
  C:\Windows\System\WznYbuH.exe
  2⤵
  PID:8984
- C:\Windows\System\CrTaXKB.exe
  C:\Windows\System\CrTaXKB.exe
  2⤵
  PID:9004
- C:\Windows\System\IePuLQB.exe
  C:\Windows\System\IePuLQB.exe
  2⤵
  PID:9020
- C:\Windows\System\VloBdaZ.exe
  C:\Windows\System\VloBdaZ.exe
  2⤵
  PID:9036
- C:\Windows\System\zuFuuqW.exe
  C:\Windows\System\zuFuuqW.exe
  2⤵
  PID:9056
- C:\Windows\System\mRxemlH.exe
  C:\Windows\System\mRxemlH.exe
  2⤵
  PID:9072
- C:\Windows\System\atEUuWF.exe
  C:\Windows\System\atEUuWF.exe
  2⤵
  PID:9092
- C:\Windows\System\QElWBfv.exe
  C:\Windows\System\QElWBfv.exe
  2⤵
  PID:9112
- C:\Windows\System\QBRyhGV.exe
  C:\Windows\System\QBRyhGV.exe
  2⤵
  PID:9128
- C:\Windows\System\xWSRZhR.exe
  C:\Windows\System\xWSRZhR.exe
  2⤵
  PID:9144
- C:\Windows\System\bGwFutX.exe
  C:\Windows\System\bGwFutX.exe
  2⤵
  PID:9164
- C:\Windows\System\oDTOuXl.exe
  C:\Windows\System\oDTOuXl.exe
  2⤵
  PID:9180
- C:\Windows\System\jvKaSeA.exe
  C:\Windows\System\jvKaSeA.exe
  2⤵
  PID:9200
- C:\Windows\System\FhlluNE.exe
  C:\Windows\System\FhlluNE.exe
  2⤵
  PID:7764
- C:\Windows\System\rbvPYor.exe
  C:\Windows\System\rbvPYor.exe
  2⤵
  PID:3304
- C:\Windows\System\YqXSqQd.exe
  C:\Windows\System\YqXSqQd.exe
  2⤵
  PID:8208
- C:\Windows\System\luTnNIU.exe
  C:\Windows\System\luTnNIU.exe
  2⤵
  PID:8248
- C:\Windows\System\vExlARY.exe
  C:\Windows\System\vExlARY.exe
  2⤵
  PID:8312
- C:\Windows\System\PjVTQYG.exe
  C:\Windows\System\PjVTQYG.exe
  2⤵
  PID:8300
- C:\Windows\System\kSVGFwA.exe
  C:\Windows\System\kSVGFwA.exe
  2⤵
  PID:8264
- C:\Windows\System\eAfOIKi.exe
  C:\Windows\System\eAfOIKi.exe
  2⤵
  PID:8376
- C:\Windows\System\lmkVfui.exe
  C:\Windows\System\lmkVfui.exe
  2⤵
  PID:8388
- C:\Windows\System\aVSOJzK.exe
  C:\Windows\System\aVSOJzK.exe
  2⤵
  PID:8412
- C:\Windows\System\yMGGKxy.exe
  C:\Windows\System\yMGGKxy.exe
  2⤵
  PID:8432
- C:\Windows\System\xpytXEy.exe
  C:\Windows\System\xpytXEy.exe
  2⤵
  PID:8472
- C:\Windows\System\sTQkqig.exe
  C:\Windows\System\sTQkqig.exe
  2⤵
  PID:8488
- C:\Windows\System\mhRAMNT.exe
  C:\Windows\System\mhRAMNT.exe
  2⤵
  PID:8516
- C:\Windows\System\HSlRGKv.exe
  C:\Windows\System\HSlRGKv.exe
  2⤵
  PID:8560
- C:\Windows\System\GbjpLkN.exe
  C:\Windows\System\GbjpLkN.exe
  2⤵
  PID:8632
- C:\Windows\System\jPUuSLO.exe
  C:\Windows\System\jPUuSLO.exe
  2⤵
  PID:8668
- C:\Windows\System\boZhVEr.exe
  C:\Windows\System\boZhVEr.exe
  2⤵
  PID:8696
- C:\Windows\System\sgNDiVo.exe
  C:\Windows\System\sgNDiVo.exe
  2⤵
  PID:8736
- C:\Windows\System\mgJeYEN.exe
  C:\Windows\System\mgJeYEN.exe
  2⤵
  PID:8816
- C:\Windows\System\iRBObdl.exe
  C:\Windows\System\iRBObdl.exe
  2⤵
  PID:8892
- C:\Windows\System\gLttsNU.exe
  C:\Windows\System\gLttsNU.exe
  2⤵
  PID:8956
- C:\Windows\System\UATZjor.exe
  C:\Windows\System\UATZjor.exe
  2⤵
  PID:9000
- C:\Windows\System\IwSaWWX.exe
  C:\Windows\System\IwSaWWX.exe
  2⤵
  PID:9100
- C:\Windows\System\QxWVKLA.exe
  C:\Windows\System\QxWVKLA.exe
  2⤵
  PID:9176
- C:\Windows\System\oCTkQoK.exe
  C:\Windows\System\oCTkQoK.exe
  2⤵
  PID:7548
- C:\Windows\System\ISIDaRi.exe
  C:\Windows\System\ISIDaRi.exe
  2⤵
  PID:8276
- C:\Windows\System\HrAZsbj.exe
  C:\Windows\System\HrAZsbj.exe
  2⤵
  PID:8368
- C:\Windows\System\inRSIeW.exe
  C:\Windows\System\inRSIeW.exe
  2⤵
  PID:8500
- C:\Windows\System\icpoFUG.exe
  C:\Windows\System\icpoFUG.exe
  2⤵
  PID:8512
- C:\Windows\System\BkEVeAF.exe
  C:\Windows\System\BkEVeAF.exe
  2⤵
  PID:9120
- C:\Windows\System\tAZaUVn.exe
  C:\Windows\System\tAZaUVn.exe
  2⤵
  PID:8808
- C:\Windows\System\TnJOlyh.exe
  C:\Windows\System\TnJOlyh.exe
  2⤵
  PID:8904
- C:\Windows\System\fJdjxju.exe
  C:\Windows\System\fJdjxju.exe
  2⤵
  PID:8828
- C:\Windows\System\DZWYxLK.exe
  C:\Windows\System\DZWYxLK.exe
  2⤵
  PID:8752
- C:\Windows\System\AaOZkHs.exe
  C:\Windows\System\AaOZkHs.exe
  2⤵
  PID:8976
- C:\Windows\System\UGHsFyu.exe
  C:\Windows\System\UGHsFyu.exe
  2⤵
  PID:9016
- C:\Windows\System\wmVRAFc.exe
  C:\Windows\System\wmVRAFc.exe
  2⤵
  PID:8364
- C:\Windows\System\biaIGNk.exe
  C:\Windows\System\biaIGNk.exe
  2⤵
  PID:9088
- C:\Windows\System\TgEkUUs.exe
  C:\Windows\System\TgEkUUs.exe
  2⤵
  PID:9188
- C:\Windows\System\TuKjnGm.exe
  C:\Windows\System\TuKjnGm.exe
  2⤵
  PID:8400
- C:\Windows\System\lNJJgwd.exe
  C:\Windows\System\lNJJgwd.exe
  2⤵
  PID:8616
- C:\Windows\System\mqEGixo.exe
  C:\Windows\System\mqEGixo.exe
  2⤵
  PID:8928
- C:\Windows\System\OAoJIHB.exe
  C:\Windows\System\OAoJIHB.exe
  2⤵
  PID:9068
- C:\Windows\System\BVNQjFc.exe
  C:\Windows\System\BVNQjFc.exe
  2⤵
  PID:9172
- C:\Windows\System\MJPfxks.exe
  C:\Windows\System\MJPfxks.exe
  2⤵
  PID:8484
- C:\Windows\System\OcgaKff.exe
  C:\Windows\System\OcgaKff.exe
  2⤵
  PID:9212
- C:\Windows\System\qCQtPrO.exe
  C:\Windows\System\qCQtPrO.exe
  2⤵
  PID:9080
- C:\Windows\System\KclSBoG.exe
  C:\Windows\System\KclSBoG.exe
  2⤵
  PID:9156
- C:\Windows\System\FAQWfog.exe
  C:\Windows\System\FAQWfog.exe
  2⤵
  PID:8716
- C:\Windows\System\fVjJDwJ.exe
  C:\Windows\System\fVjJDwJ.exe
  2⤵
  PID:8792
- C:\Windows\System\LycuobZ.exe
  C:\Windows\System\LycuobZ.exe
  2⤵
  PID:8608
- C:\Windows\System\GhAcGmG.exe
  C:\Windows\System\GhAcGmG.exe
  2⤵
  PID:8796
- C:\Windows\System\PIwWifG.exe
  C:\Windows\System\PIwWifG.exe
  2⤵
  PID:9084
- C:\Windows\System\ikIvycQ.exe
  C:\Windows\System\ikIvycQ.exe
  2⤵
  PID:9160
- C:\Windows\System\hCtgJop.exe
  C:\Windows\System\hCtgJop.exe
  2⤵
  PID:8196
- C:\Windows\System\AaLlKKu.exe
  C:\Windows\System\AaLlKKu.exe
  2⤵
  PID:8284
- C:\Windows\System\yTcKUjE.exe
  C:\Windows\System\yTcKUjE.exe
  2⤵
  PID:8572
- C:\Windows\System\SDUKssL.exe
  C:\Windows\System\SDUKssL.exe
  2⤵
  PID:8544
- C:\Windows\System\RlBARwf.exe
  C:\Windows\System\RlBARwf.exe
  2⤵
  PID:8332
- C:\Windows\System\DiOBttI.exe
  C:\Windows\System\DiOBttI.exe
  2⤵
  PID:8884
- C:\Windows\System\kghPZJt.exe
  C:\Windows\System\kghPZJt.exe
  2⤵
  PID:8360
- C:\Windows\System\IxZWtmP.exe
  C:\Windows\System\IxZWtmP.exe
  2⤵
  PID:9048
- C:\Windows\System\lMKiLbB.exe
  C:\Windows\System\lMKiLbB.exe
  2⤵
  PID:8780
- C:\Windows\System\jyhWFAA.exe
  C:\Windows\System\jyhWFAA.exe
  2⤵
  PID:8908
- C:\Windows\System\cJNCGUu.exe
  C:\Windows\System\cJNCGUu.exe
  2⤵
  PID:8920
- C:\Windows\System\sfmRfst.exe
  C:\Windows\System\sfmRfst.exe
  2⤵
  PID:9136
- C:\Windows\System\CzjyRNv.exe
  C:\Windows\System\CzjyRNv.exe
  2⤵
  PID:8944
- C:\Windows\System\UABianH.exe
  C:\Windows\System\UABianH.exe
  2⤵
  PID:8700
- C:\Windows\System\KcXXwlX.exe
  C:\Windows\System\KcXXwlX.exe
  2⤵
  PID:9140
- C:\Windows\System\zFtaqCJ.exe
  C:\Windows\System\zFtaqCJ.exe
  2⤵
  PID:9232
- C:\Windows\System\aTAtYYU.exe
  C:\Windows\System\aTAtYYU.exe
  2⤵
  PID:9248
- C:\Windows\System\xhymEwJ.exe
  C:\Windows\System\xhymEwJ.exe
  2⤵
  PID:9264
- C:\Windows\System\WQlbanX.exe
  C:\Windows\System\WQlbanX.exe
  2⤵
  PID:9280
- C:\Windows\System\nCaWacw.exe
  C:\Windows\System\nCaWacw.exe
  2⤵
  PID:9296
- C:\Windows\System\drTvhII.exe
  C:\Windows\System\drTvhII.exe
  2⤵
  PID:9320
- C:\Windows\System\AOUwqYJ.exe
  C:\Windows\System\AOUwqYJ.exe
  2⤵
  PID:9404
- C:\Windows\System\HSMXWNm.exe
  C:\Windows\System\HSMXWNm.exe
  2⤵
  PID:9424
- C:\Windows\System\HjtqkhL.exe
  C:\Windows\System\HjtqkhL.exe
  2⤵
  PID:9448
- C:\Windows\System\mKEsFEA.exe
  C:\Windows\System\mKEsFEA.exe
  2⤵
  PID:9468
- C:\Windows\System\IfCfMpS.exe
  C:\Windows\System\IfCfMpS.exe
  2⤵
  PID:9484
- C:\Windows\System\uIfkbkd.exe
  C:\Windows\System\uIfkbkd.exe
  2⤵
  PID:9508
- C:\Windows\System\ZqPUKMK.exe
  C:\Windows\System\ZqPUKMK.exe
  2⤵
  PID:9528
- C:\Windows\System\aLKrgHL.exe
  C:\Windows\System\aLKrgHL.exe
  2⤵
  PID:9548
- C:\Windows\System\uFCwqrY.exe
  C:\Windows\System\uFCwqrY.exe
  2⤵
  PID:9564
- C:\Windows\System\lrruUyL.exe
  C:\Windows\System\lrruUyL.exe
  2⤵
  PID:9580
- C:\Windows\System\yBoYSNM.exe
  C:\Windows\System\yBoYSNM.exe
  2⤵
  PID:9604
- C:\Windows\System\uBGchmX.exe
  C:\Windows\System\uBGchmX.exe
  2⤵
  PID:9628
- C:\Windows\System\YLLWKpb.exe
  C:\Windows\System\YLLWKpb.exe
  2⤵
  PID:9648
- C:\Windows\System\YsTmyEv.exe
  C:\Windows\System\YsTmyEv.exe
  2⤵
  PID:9664
- C:\Windows\System\QMmOoCI.exe
  C:\Windows\System\QMmOoCI.exe
  2⤵
  PID:9680
- C:\Windows\System\AmZwVwb.exe
  C:\Windows\System\AmZwVwb.exe
  2⤵
  PID:9704
- C:\Windows\System\FjLkOmv.exe
  C:\Windows\System\FjLkOmv.exe
  2⤵
  PID:9728
- C:\Windows\System\yiNKrZs.exe
  C:\Windows\System\yiNKrZs.exe
  2⤵
  PID:9744
- C:\Windows\System\EblAhFQ.exe
  C:\Windows\System\EblAhFQ.exe
  2⤵
  PID:9760
- C:\Windows\System\QIgvcej.exe
  C:\Windows\System\QIgvcej.exe
  2⤵
  PID:9784
- C:\Windows\System\xDqRaMi.exe
  C:\Windows\System\xDqRaMi.exe
  2⤵
  PID:9808
- C:\Windows\System\OWBAZzw.exe
  C:\Windows\System\OWBAZzw.exe
  2⤵
  PID:9828
- C:\Windows\System\fHViqRj.exe
  C:\Windows\System\fHViqRj.exe
  2⤵
  PID:9844
- C:\Windows\System\cThGwif.exe
  C:\Windows\System\cThGwif.exe
  2⤵
  PID:9868
- C:\Windows\System\VsItnaK.exe
  C:\Windows\System\VsItnaK.exe
  2⤵
  PID:9892
- C:\Windows\System\IdMpipH.exe
  C:\Windows\System\IdMpipH.exe
  2⤵
  PID:9908
- C:\Windows\System\vsykRvj.exe
  C:\Windows\System\vsykRvj.exe
  2⤵
  PID:9932
- C:\Windows\System\jlZOcAr.exe
  C:\Windows\System\jlZOcAr.exe
  2⤵
  PID:9948
- C:\Windows\System\aBzvsZk.exe
  C:\Windows\System\aBzvsZk.exe
  2⤵
  PID:9964
- C:\Windows\System\RJgJFVn.exe
  C:\Windows\System\RJgJFVn.exe
  2⤵
  PID:9984
- C:\Windows\System\ITCosVC.exe
  C:\Windows\System\ITCosVC.exe
  2⤵
  PID:10000
- C:\Windows\System\iYjHXTx.exe
  C:\Windows\System\iYjHXTx.exe
  2⤵
  PID:10024
- C:\Windows\System\DDguuww.exe
  C:\Windows\System\DDguuww.exe
  2⤵
  PID:10044
- C:\Windows\System\YXNVOOv.exe
  C:\Windows\System\YXNVOOv.exe
  2⤵
  PID:10064
- C:\Windows\System\QJYZwrS.exe
  C:\Windows\System\QJYZwrS.exe
  2⤵
  PID:10084
- C:\Windows\System\qoHqTfo.exe
  C:\Windows\System\qoHqTfo.exe
  2⤵
  PID:10100
- C:\Windows\System\LZwIVNf.exe
  C:\Windows\System\LZwIVNf.exe
  2⤵
  PID:10120
- C:\Windows\System\iosbUrN.exe
  C:\Windows\System\iosbUrN.exe
  2⤵
  PID:10136
- C:\Windows\System\UQVeUEo.exe
  C:\Windows\System\UQVeUEo.exe
  2⤵
  PID:10156
- C:\Windows\System\OMbqZAU.exe
  C:\Windows\System\OMbqZAU.exe
  2⤵
  PID:10184
- C:\Windows\System\JeuiVKS.exe
  C:\Windows\System\JeuiVKS.exe
  2⤵
  PID:10208
- C:\Windows\System\kLWAfzj.exe
  C:\Windows\System\kLWAfzj.exe
  2⤵
  PID:10224
- C:\Windows\System\YfqvnMn.exe
  C:\Windows\System\YfqvnMn.exe
  2⤵
  PID:9192
- C:\Windows\System\KFdNkel.exe
  C:\Windows\System\KFdNkel.exe
  2⤵
  PID:9292
- C:\Windows\System\bYCxalG.exe
  C:\Windows\System\bYCxalG.exe
  2⤵
  PID:8864
- C:\Windows\System\tWULGNC.exe
  C:\Windows\System\tWULGNC.exe
  2⤵
  PID:9196
- C:\Windows\System\AhcedwJ.exe
  C:\Windows\System\AhcedwJ.exe
  2⤵
  PID:8384
- C:\Windows\System\vSvYkEd.exe
  C:\Windows\System\vSvYkEd.exe
  2⤵
  PID:9240
- C:\Windows\System\wBTByhQ.exe
  C:\Windows\System\wBTByhQ.exe
  2⤵
  PID:9304
- C:\Windows\System\Lrkcnkf.exe
  C:\Windows\System\Lrkcnkf.exe
  2⤵
  PID:9332
- C:\Windows\System\tgFIsVy.exe
  C:\Windows\System\tgFIsVy.exe
  2⤵
  PID:9376
- C:\Windows\System\xsTRutE.exe
  C:\Windows\System\xsTRutE.exe
  2⤵
  PID:9340
- C:\Windows\System\yAvlAlM.exe
  C:\Windows\System\yAvlAlM.exe
  2⤵
  PID:9400
- C:\Windows\System\QVjRYdz.exe
  C:\Windows\System\QVjRYdz.exe
  2⤵
  PID:9396
- C:\Windows\System\gmQvlpk.exe
  C:\Windows\System\gmQvlpk.exe
  2⤵
  PID:9460
- C:\Windows\System\hlpWgpr.exe
  C:\Windows\System\hlpWgpr.exe
  2⤵
  PID:9504
- C:\Windows\System\LKKzRps.exe
  C:\Windows\System\LKKzRps.exe
  2⤵
  PID:9544
- C:\Windows\System\WRfEzNP.exe
  C:\Windows\System\WRfEzNP.exe
  2⤵
  PID:9588
- C:\Windows\System\zVCnDTm.exe
  C:\Windows\System\zVCnDTm.exe
  2⤵
  PID:9596
- C:\Windows\System\ethDRyB.exe
  C:\Windows\System\ethDRyB.exe
  2⤵
  PID:9636
- C:\Windows\System\qjuoVBr.exe
  C:\Windows\System\qjuoVBr.exe
  2⤵
  PID:9660
- C:\Windows\System\SdAsEva.exe
  C:\Windows\System\SdAsEva.exe
  2⤵
  PID:9692
- C:\Windows\System\CWxyHcB.exe
  C:\Windows\System\CWxyHcB.exe
  2⤵
  PID:9724
- C:\Windows\System\aunyCLK.exe
  C:\Windows\System\aunyCLK.exe
  2⤵
  PID:9740
- C:\Windows\System\wfVELAz.exe
  C:\Windows\System\wfVELAz.exe
  2⤵
  PID:9796
- C:\Windows\System\acqsPzm.exe
  C:\Windows\System\acqsPzm.exe
  2⤵
  PID:9836
- C:\Windows\System\NNYUSju.exe
  C:\Windows\System\NNYUSju.exe
  2⤵
  PID:9860
- C:\Windows\System\AUZjYFR.exe
  C:\Windows\System\AUZjYFR.exe
  2⤵
  PID:9900
- C:\Windows\System\PrulElS.exe
  C:\Windows\System\PrulElS.exe
  2⤵
  PID:9924
- C:\Windows\System\UveDyvx.exe
  C:\Windows\System\UveDyvx.exe
  2⤵
  PID:10032
- C:\Windows\System\uLRlsue.exe
  C:\Windows\System\uLRlsue.exe
  2⤵
  PID:10008
- C:\Windows\System\PysSsdS.exe
  C:\Windows\System\PysSsdS.exe
  2⤵
  PID:10076
- C:\Windows\System\EzsiKyx.exe
  C:\Windows\System\EzsiKyx.exe
  2⤵
  PID:10116
- C:\Windows\System\GxyhfOB.exe
  C:\Windows\System\GxyhfOB.exe
  2⤵
  PID:10056
- C:\Windows\System\FnQpwNN.exe
  C:\Windows\System\FnQpwNN.exe
  2⤵
  PID:10192
- C:\Windows\System\GdyVWfR.exe
  C:\Windows\System\GdyVWfR.exe
  2⤵
  PID:10204
- C:\Windows\System\qBtFKRv.exe
  C:\Windows\System\qBtFKRv.exe
  2⤵
  PID:10132
- C:\Windows\System\XtbDxca.exe
  C:\Windows\System\XtbDxca.exe
  2⤵
  PID:10172
- C:\Windows\System\ztTzDrm.exe
  C:\Windows\System\ztTzDrm.exe
  2⤵
  PID:8612
- C:\Windows\System\KJkVicz.exe
  C:\Windows\System\KJkVicz.exe
  2⤵
  PID:8636
- C:\Windows\System\kwyRlaf.exe
  C:\Windows\System\kwyRlaf.exe
  2⤵
  PID:9360
- C:\Windows\System\zNLldSv.exe
  C:\Windows\System\zNLldSv.exe
  2⤵
  PID:9436
- C:\Windows\System\MmwJPNG.exe
  C:\Windows\System\MmwJPNG.exe
  2⤵
  PID:8348
- C:\Windows\System\mbXIdIs.exe
  C:\Windows\System\mbXIdIs.exe
  2⤵
  PID:9520
- C:\Windows\System\dPZNvNo.exe
  C:\Windows\System\dPZNvNo.exe
  2⤵
  PID:9312
- C:\Windows\System\cipZbsc.exe
  C:\Windows\System\cipZbsc.exe
  2⤵
  PID:9432

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DTYprly.exe

Filesize
2.7MB

MD5
e8960c9df106871bd32f846af8a92c63

SHA1
94485e6fe85ed8a4d00bd424fc77742e2d2f28d1

SHA256
4577d2ceea13f027168a4c1d4cc0576469f75f93239221fc2c5b943cc1ddaeb1

SHA512
08d19ff96b3c3f35339598f7bae3c31a0319ffe979f27a76696c5902bdbd3f949a2c521356e60175fb2f47939c818f2d627edac2dbce4e6cca66846c15555d20

Download Submit
C:\Windows\system\GxBFLqW.exe

Filesize
2.7MB

MD5
bfcb57e1fff0b0d8d7088ff7632b05b6

SHA1
9b767b3b4df1c620b2339e954bcc4a0dea335db8

SHA256
b2f22e5e4b9614a74ec6deb514bca450f7321b3ba34696b2d47517da68e3724e

SHA512
f7302f682218b78361ed3881424650e902b4a09cddbba40c3754e96f5695043d303ef7d813d023daa5c5c70ddc57a02a6fce39a00dfec82881c50e09a5c07825

Download Submit
C:\Windows\system\HCyUbuV.exe

Filesize
2.7MB

MD5
b829541037e25c0948db265e0a5c05e2

SHA1
74f49659ec7579736ce857f829abbbaadf0d9daf

SHA256
fde94daf90a3fd6ebad0f583a4e1935b63a19997d83189d1a9f8b4d0d3d70a7b

SHA512
414376738f8c191218b408017c773e9aeba97f3205fc3e6b96d275119619fb62faa91ad0945c9fadf450b0a86399d226844c22bb0fe6096a57d1fcae7a370887

Download Submit
C:\Windows\system\IIsjDmG.exe

Filesize
2.7MB

MD5
5727498d9122d10685316b33ed81f131

SHA1
43a121cf644a09f51d936df3fc8e46cff7ba1648

SHA256
ec6505af60de7c4651adf5972b1c310b4036bfa3acdf4b6b7d303808ba2ffd90

SHA512
04f57f846d201de3ae52d14c3916489c604586d7ec8d24300b8026a9fd1d428e7f4f089f02a74f8d5a2e6899cee6b1ffea9dff4fe483a90a5d7c9ebb44876bbe

Download Submit
C:\Windows\system\JEJGsvr.exe

Filesize
2.7MB

MD5
c13c163112a03a3cafba17dc17d99f65

SHA1
e13d90fe9350b904e0e92e02086ecc27ae65a16f

SHA256
c3617805d19334bc4483c98b08b455bb660f69e0c4ebdd9a1e0c6e6b9a09cb21

SHA512
b15cce99c3c6ed9f91d68889cb9f51efc1139070e2b62cafce391692afd226f0dc885dd34557d21e21e382de1e8c1f5ba49225e71f8edbea87698f09a0324a69

Download Submit
C:\Windows\system\RGXfIml.exe

Filesize
2.7MB

MD5
9d403cd67e40fdf43daa6a4c625bfd9c

SHA1
a7cea8ed5662d98d9fd059cbbb1cef5941aac5d7

SHA256
9c22cbb7e631431a7fee891fbbcfb6762747736ce53d236a7ad4d3b752034fcb

SHA512
54bd346ea3d8035c82c1d8c30c87307c41d1c85207699d2a270db98356350980301e8abbbac14b787a0875d94aafd620269b7b3c61ec48e620bf5638ee897f11

Download Submit
C:\Windows\system\RvGyALy.exe

Filesize
2.7MB

MD5
733f80bf1bc337deed6888166c015bac

SHA1
c5c2c5c4e5c85c46d6ad98825f31bceffd31aa16

SHA256
1066550cfcf0923fa31fc2c2a48e78ec68efb1ec4d397fe8e1dd20f93cc7de30

SHA512
830f59d8a75bdef764fe0dcf123d11fddbfdc4826931dcb0f16d1a2c00bafd0089bb03044c749d28ba286d9576e4f9cf951b6999017ac232d35ce9b57d7f4953

Download Submit
C:\Windows\system\SJGPkfd.exe

Filesize
2.7MB

MD5
0e058cc579dd50a9321e6ca5722c995c

SHA1
39afdd36883d210cea857218c9630e29dc1e55da

SHA256
f3226f36901a436085476c900d3fe4f6d89ca12ce8f6c76067c1b44078a56c8c

SHA512
78aa4b8f501825285c775691c24b48b95f422a806a6f9890bd07f87054cf6a846d41d95c03cf0c6f11b9d0285739efce12bb9783cf010d84e1d2d94f2bf23da0

Download Submit
C:\Windows\system\SLgAKdi.exe

Filesize
2.7MB

MD5
69bb3fd8b5e6f8077e2b153935f1c08f

SHA1
4437af6d003898662f63e6dbdfbd6dc49254ceef

SHA256
2ca25723d11199b5d0f6c664bfec7bf89ae06e8e7c67f21bc79a08edfb6e8546

SHA512
f0ad612ecae28836fa8a6ae9bcdadcc4200712de1c404cabf6fed62d4cc8fcfeb2907476a7779ac11434d72cedc0b10ad59e18960cf32efc372cda7f9c9dc6b3

Download Submit
C:\Windows\system\UPLMvNO.exe

Filesize
2.7MB

MD5
313b87f1db8cec6ea079156e31519005

SHA1
786da1d83948a510edd7e80e6f4d479f0b715fac

SHA256
53530e2b0243dcc9b48ce24837f0509ce41e09c054bdd17be1caee52360d1272

SHA512
0e5f5a75e0f6bd5086014ba9bd82339432be88bda4212f347756e8157bc7fb158dae47ba9dc4d60742d774834e932534d5e0404fe074e47428e20b9324abfab8

Download Submit
C:\Windows\system\USLtafB.exe

Filesize
2.7MB

MD5
f14833c8ca8b9c4b0cb991ad12a56b40

SHA1
6977bd89d7e75b42eeed9324c513f9c7f4a355cb

SHA256
0541da119878f9e8736e65a9841b0e1375b95c457f819393c61295bad3600959

SHA512
2ff9695d9951995145c624c6e91882f433207db23745ec5ba18079cdc11c869aac75cc026920bad226a224cd1f75e354b373b92aefcc4a0b32398a946076c93d

Download Submit
C:\Windows\system\YIuLrMi.exe

Filesize
2.7MB

MD5
1c50eb8442c83b48f4a0e86a0e6f77f1

SHA1
47bc170f767b5cc8a158e3e182b5ab7f3b15fc3c

SHA256
84f49883ed977883191aa9b99a27652b7aa61d37597b07a8804ed05b35bdf7da

SHA512
c7ecb2a77e9e13910ca3780e1ce2c04b65d24ff8625a2a6faa50612b502c20df47cfd5f4baee36a7f07fcb9a6c4dc0c02ed923149e6e109a0260f49fc9bea401

Download Submit
C:\Windows\system\dQebUwx.exe

Filesize
2.7MB

MD5
5300950e9a2e9a3a02b9f762eaeb861c

SHA1
0a8356c5e21376c20dd57da0420240956bb3311d

SHA256
389d9a3cf5a7a75cd157e2199c4bc8b834b072e1aa91a85f05e3cbfe6f63de1d

SHA512
3783fadf6c9381527c610eb4e1890ee57f73f31f9f7d05c174ea7971cceaa88f4c755b972508476823ffef283f170bf800fd90ed737ee4281cd35cfe2f93f934

Download Submit
C:\Windows\system\dqIvIyq.exe

Filesize
2.7MB

MD5
5e9d312914b1ed6e15b590111e10f723

SHA1
9fbcfed36718d83adaa3c02143e5982573d9c6ea

SHA256
42cf3d13204fb99d6f5edfdcfcc79a6506b76d53f6a1ccfc80a4e8cc9a00f769

SHA512
5cbb27bba355a85e46f96d3477770a854419ee5408b25911310b598a7b96599c92de41b4034cb1493eb91584c64e71a0ac0f4c1db0dd851de21c80c471a02978

Download Submit
C:\Windows\system\feInWTD.exe

Filesize
2.7MB

MD5
ccfebc8cdfaadce35dc34c395897209a

SHA1
68cf87edbcdafad6163c7688bc0b7243ff035816

SHA256
18bbd64c2c313e01ce0b414fcb6fc8e5d1f71e97f6b3e0d53bd2d722415cfba3

SHA512
4bf5f3b97c792e6a15caa9c5035290b1c45783f76d1d4f05017e23c3d1685385aa80780823482c4417d95795ab0803063131d31b3745d77b6e676303f777e7b4

Download Submit
C:\Windows\system\fnvTPfo.exe

Filesize
2.7MB

MD5
2a97c78dd18da108e03d57b2b1e0614c

SHA1
567e96ce66618f31eb4f1db5d3b7cb1fd7be31d6

SHA256
378c6624a704fc2e0b8dd53592b34236b8e90f3fcad0301eb4e3e98070237540

SHA512
34c2537118583b5499cd3d22a86e97dfff372cfdd771af43f737f4e9976e730c690b4d049e4e1d921079b94d3d95bdf8e4ad2d9a2dbd038b53a8f46d69195961

Download Submit
C:\Windows\system\icwhJdu.exe

Filesize
2.7MB

MD5
62ec80829b61db5a3b8437ed504e9cd7

SHA1
3b14b9827b9f90c0531257e5d3d672ca2e607a2e

SHA256
bfe9c440d6a3c0670fb28f57a4561cd3de09fc3f5ecb7c2dbc0a885669b46477

SHA512
c50a157fc2fe224b64303fe5c5d3347c5f8ea9b09d4c040b60a3184d450db656084c2f8ab416aeefdfbd71cdb4d58c90d84c7c268f4690e20df61d7526d1d8ec

Download Submit
C:\Windows\system\kIJyCRA.exe

Filesize
2.7MB

MD5
49225f66b669d7642158deaa52d854d8

SHA1
9d5a1ef6763ec6b2f5afaaaed3927aa51766d787

SHA256
676b5af7ae5dcf2c819235c74dd3bccd6f1c2a846317782bdf4acb9f6bd1480a

SHA512
ade5118ede16b4ad1b9878d5c14b21d1c1290418e5659bfacd9bd96b7f259aae040e11a32611782957d8de77c8cb6bec802f576572251c00e1a8647452e5afac

Download Submit
C:\Windows\system\kVJAomi.exe

Filesize
2.7MB

MD5
129779774232353a07773effc7eff2d7

SHA1
67cdeccf16f36f0c655d4a1126d832f29e69a0d4

SHA256
3e8b77ed30df28cc2fc02748df42cff18363c36f89f90b387e207c4aa0d86e56

SHA512
9719a89ea5fc251ef8774637effab9d63208f407dccfc5e1ce453cc18c4c64fc1f21aadf261d5b84829ff8050c37bc6bc0823230f5f4a37209e32d8834a5e3ca

Download Submit
C:\Windows\system\khQTKxB.exe

Filesize
2.7MB

MD5
d8acad077c101e863b5153984ab5e0b9

SHA1
5c25207208baa2b65670a62ebaff0ce59a551f30

SHA256
a7d55960660242c48f55f5a79773989784407803991da7197589c04175172d0c

SHA512
c15d6587acc22a508f12feff48bdf5924f191bac6f60cc10667dc314272c54c3b072874b1ca5f51a8b3bd138522e8f3a0e7927a0a4c165072147b74b2036fa72

Download Submit
C:\Windows\system\lAmTmGs.exe

Filesize
2.7MB

MD5
a4442e4a4a7a5f43f7b799bee5eda40b

SHA1
2346163643ab227a2e61a3b94bf5babbac553ac2

SHA256
e6a84757f587613ce33bf30fc392f36374554d4f89fafcd15a8629f25603e546

SHA512
0971b52260b10a53666866a642ff24059f79f292fb4c888f16c69323c262222804425c3fb8615dae13bdeaa2adb23a154a92424917215f4ecb46bf14450f31a2

Download Submit
C:\Windows\system\oeEZkHp.exe

Filesize
2.7MB

MD5
6b4dd0b0d4c8eef1206647b66469fdcb

SHA1
f35fdd57710f34c6a405fd032236897dff8526ce

SHA256
cf96e34328185850e519a9b95384bb55e2986f5b346b101e44837c2b551fa2a0

SHA512
71f60acec46c64ff2e3eafadeef8343cde637caff0873055ac9cf615c83b90dce9e8ff15bff6b50e8d62b7525491f92238cf66e72847db1473cf058c75cfbeb0

Download Submit
C:\Windows\system\pzewUpy.exe

Filesize
2.7MB

MD5
8d259f27111f0228ea58b7d45e109009

SHA1
a66e1ae76237a9e7e5470bedbec029c534e00e19

SHA256
36d475a63a7ce5da0bc59ff924bf934fbd97df9d8c60a7fa5dd3959999ff42f6

SHA512
465485d03f527b19a608bed7e032b1b58b2bf1e01e9bca3b69d7c89363233d366f8180628b8c31fed25964288c72a599d432d0592261d48ec51ef6cb19655c62

Download Submit
C:\Windows\system\qrIAxSc.exe

Filesize
2.7MB

MD5
8e3a427d1aaa4985bea204473a03e2f0

SHA1
8eef53aff1ffd355483f06f09414c639a1aa26e1

SHA256
093dc8812629f499d43f13673febb106fd44afca1f30514d4175f9f88b80e5b5

SHA512
b5a4f79d1bfacb2a01accbfc5605144b9ba719bcea40625dfefa432a1a176154948fce932bfac0d0567715578bec46056823a1f921bb9b7a159d67341e0f8849

Download Submit
C:\Windows\system\rLBHyex.exe

Filesize
2.7MB

MD5
53dd68fa151eef22fd2ceb448cc27068

SHA1
df91370a5732ac671497be6c66728f729d3e447f

SHA256
c3d25f510079aa8f40c08bfe56310f3fc18baf8187f455aab7a38f8d8272fe16

SHA512
972d4b792d3491b52f815d98a6b2c7b818cb89100a47dbefb5063ce1182fa71c6c15d17b21663acd90a9e1a573fa0a7ad6252c9977c5c479c2802b2ae7799e68

Download Submit
C:\Windows\system\rZADhhO.exe

Filesize
2.7MB

MD5
e03d1861438391adf0ca1b3b2c1d4e42

SHA1
e9c26868b2f81349040112829eb8a6de5757180b

SHA256
c7c477515127f444d25fe3ad89e32ef73bc261daa987141ebff05377737025bb

SHA512
3987ec965a9f75ee33bb318a02e1e6a8bdc014b6daaddeea8a1042b6cb548aaa67d92d430e21ceadd2596e272bf1e76cb1f92e91e2f95955ed877cf75b7f7d45

Download Submit
C:\Windows\system\xQmghrY.exe

Filesize
2.7MB

MD5
39e8eea54ce365be44beaf0d5b13bef0

SHA1
8bff7049c8cda88256beef7c6cbe22f65b94f096

SHA256
d3c6fa7efd08c30b881e8d853c8c977d01760a643084836c56eaa3b525342295

SHA512
a457d99f0c00d6128c1051db5c4abfbbc7c73b49b868b4ee8234982495e87a4899717e8c0237448d9e2cb61cec22c5ffc3763a9cbfa7cc7cb842863177399091

Download Submit
C:\Windows\system\xeFTpIG.exe

Filesize
2.7MB

MD5
f422de22568c5f1e0982ac0e51b78425

SHA1
580d089c3f182d1778f981c6ddcb76c4313cd2cb

SHA256
abd82e9139611975bcb78894a7ab7a5ca0ee61c5501be0ad6ed50fdf10dd5db1

SHA512
8d2046c7214cfe891556222fcee07a66126edb2962358dbd14ffa7ab6998f4d201752964a6582f36f31aadbe0e98967e34be0403304c433fd752ea1f12523c4b

Download Submit
C:\Windows\system\yXPZchC.exe

Filesize
2.7MB

MD5
10b94809c824a37e206777b6947aa7a7

SHA1
d368c73f7696316f408c18715f7ad7675435a01b

SHA256
55bd9657d5b784bef892955c1b03ba99524cd423a5a91e52b90ad7c03a789c23

SHA512
b12df7d7a71d0eed850eaa26fe819211b1a351fcbd977f724e2d353c0bd1aa6570a6b3e1740d607de02b01d6294faa1428c8a4ca5509a77a518989b564486344

Download Submit
C:\Windows\system\zKofqbo.exe

Filesize
8B

MD5
f249cce64f1edf5dc7bee5be6e2d5ad9

SHA1
0d569e38ec2ee4118bd367894784a63582261e47

SHA256
c376b4c1019dfb02d31ea3137efb150405ef95ba0305dcf5e026248ffc8d7cc2

SHA512
fdeb5b006eba899c911e624dadfb6c7b2eb030236757e187df8ba8d194a5a42df30b590d0fcf3f859b2532e60fc00c33154f75c1e6481913447ff2fa15b08be2

Download Submit
C:\Windows\system\zkzBWty.exe

Filesize
2.7MB

MD5
2d7758715ed52e5b4460654ab785b909

SHA1
1ad164395916f34a367302dbfc46b31e9d610b29

SHA256
e1b7f31094ab6826ceb3b1dd30e0fc81c5f6e37ccd0bd1df7e16afe18c387719

SHA512
042eedf86f87e4009a9eef13a632555306bda448854cb62bc9a0a637d2099ea12de2eeec9cb47fa03608564f5b21c236be6b1bef0d5c526b06b0a256d2a9e572

Download Submit
C:\Windows\system\zyafIMK.exe

Filesize
2.7MB

MD5
c740aa1ac998bd7fc0178d66c0cc167a

SHA1
e1ab1dae1866f1c199dc7ab4c5c11daf6771c794

SHA256
746146600e929d25bd2336fb9b4a432e6c87f97923685849ad07e7c90139c643

SHA512
20e52d3e376ccc1d4271e532fd02ff86d5d0c2a841f6abe75e4c55bf4490b30121ab0ad63d0f44d7d675e821f308e17a2153f819aa8e5297cb3cf033a579e117

Download Submit
\Windows\system\LYkSlrk.exe

Filesize
2.7MB

MD5
8b1ae72542220c9dcdd8422f949c4680

SHA1
b9bdb10970d7f823c233979424669709d8d58018

SHA256
1673c186d7e5132d26ee5283d275a7b3b873e5f0bdd0d44477dc905f33f41a99

SHA512
741643bdc46f4b3aaacc3de6a5117489ac92ebb7981bdaa2ae25e50e8ebd779d04901a13a13d5356b32ffa6fcd5e38e5cc894152cd4acad3bbd956cda4358c8c

Download Submit
memory/852-700-0x000000013F2A0000-0x000000013F696000-memory.dmp

Filesize
4.0MB

Download
memory/852-5756-0x000000013F2A0000-0x000000013F696000-memory.dmp

Filesize
4.0MB

Download
memory/1928-919-0x000000001B5C0000-0x000000001B8A2000-memory.dmp

Filesize
2.9MB

Download
memory/1928-1150-0x0000000002050000-0x0000000002058000-memory.dmp

Filesize
32KB

Download
memory/2236-581-0x0000000003270000-0x0000000003666000-memory.dmp

Filesize
4.0MB

Download
memory/2236-4098-0x00000000038A0000-0x0000000003C96000-memory.dmp

Filesize
4.0MB

Download
memory/2236-4091-0x000000013FEE0000-0x00000001402D6000-memory.dmp

Filesize
4.0MB

Download
memory/2236-4093-0x000000013F6D0000-0x000000013FAC6000-memory.dmp

Filesize
4.0MB

Download
memory/2236-694-0x0000000003270000-0x0000000003666000-memory.dmp

Filesize
4.0MB

Download
memory/2236-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2236-691-0x000000013FA80000-0x000000013FE76000-memory.dmp

Filesize
4.0MB

Download
memory/2236-594-0x000000013F8B0000-0x000000013FCA6000-memory.dmp

Filesize
4.0MB

Download
memory/2236-687-0x000000013F770000-0x000000013FB66000-memory.dmp

Filesize
4.0MB

Download
memory/2236-620-0x000000013FD40000-0x0000000140136000-memory.dmp

Filesize
4.0MB

Download
memory/2236-685-0x0000000003270000-0x0000000003666000-memory.dmp

Filesize
4.0MB

Download
memory/2236-1-0x000000013F2B0000-0x000000013F6A6000-memory.dmp

Filesize
4.0MB

Download
memory/2236-682-0x000000013F6D0000-0x000000013FAC6000-memory.dmp

Filesize
4.0MB

Download
memory/2236-666-0x000000013FEE0000-0x00000001402D6000-memory.dmp

Filesize
4.0MB

Download
memory/2236-668-0x0000000003270000-0x0000000003666000-memory.dmp

Filesize
4.0MB

Download
memory/2236-703-0x000000013FC80000-0x0000000140076000-memory.dmp

Filesize
4.0MB

Download
memory/2236-699-0x00000000038A0000-0x0000000003C96000-memory.dmp

Filesize
4.0MB

Download
memory/2236-4095-0x000000013F770000-0x000000013FB66000-memory.dmp

Filesize
4.0MB

Download
memory/2236-4097-0x0000000003270000-0x0000000003666000-memory.dmp

Filesize
4.0MB

Download
memory/2236-4495-0x000000013FC80000-0x0000000140076000-memory.dmp

Filesize
4.0MB

Download
memory/2236-4096-0x000000013FA80000-0x000000013FE76000-memory.dmp

Filesize
4.0MB

Download
memory/2236-4094-0x0000000003270000-0x0000000003666000-memory.dmp

Filesize
4.0MB

Download
memory/2236-4092-0x0000000003270000-0x0000000003666000-memory.dmp

Filesize
4.0MB

Download
memory/2236-4090-0x000000013FD40000-0x0000000140136000-memory.dmp

Filesize
4.0MB

Download
memory/2236-4089-0x000000013F8B0000-0x000000013FCA6000-memory.dmp

Filesize
4.0MB

Download
memory/2236-3650-0x000000013F2B0000-0x000000013F6A6000-memory.dmp

Filesize
4.0MB

Download
memory/2436-692-0x000000013FA80000-0x000000013FE76000-memory.dmp

Filesize
4.0MB

Download
memory/2472-688-0x000000013F770000-0x000000013FB66000-memory.dmp

Filesize
4.0MB

Download
memory/2500-695-0x000000013F1E0000-0x000000013F5D6000-memory.dmp

Filesize
4.0MB

Download
memory/2520-592-0x000000013F310000-0x000000013F706000-memory.dmp

Filesize
4.0MB

Download
memory/2528-683-0x000000013F6D0000-0x000000013FAC6000-memory.dmp

Filesize
4.0MB

Download
memory/2560-667-0x000000013FEE0000-0x00000001402D6000-memory.dmp

Filesize
4.0MB

Download
memory/2564-686-0x000000013F0A0000-0x000000013F496000-memory.dmp

Filesize
4.0MB

Download
memory/2568-593-0x000000013FC80000-0x0000000140076000-memory.dmp

Filesize
4.0MB

Download
memory/2588-675-0x000000013F5C0000-0x000000013F9B6000-memory.dmp

Filesize
4.0MB

Download
memory/2620-645-0x000000013FD40000-0x0000000140136000-memory.dmp

Filesize
4.0MB

Download
memory/2628-595-0x000000013F8B0000-0x000000013FCA6000-memory.dmp

Filesize
4.0MB

Download