xmrig | 2242c2127d848a2bb82a3f780bd70169db1c1fdb7ec154514a4efa2e401aa204

Analysis

max time kernel
150s
max time network
143s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
08-05-2024 01:18

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
Size

1.4MB
MD5

8e40e04f835b9be03ad6f06ea1816250
SHA1

ffde6177f6895fa910075884ef86a72826ba93ba
SHA256

2242c2127d848a2bb82a3f780bd70169db1c1fdb7ec154514a4efa2e401aa204
SHA512

6928abaf6c3acfdc3534afe852b13a32fdd390bf90d57c7c73735ddb3bd9ab82d33a17aeab8c6129468008f869b95d11a4d3334caea246dd00d5c05fbe12c578
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Q1szp5NnNvZWNChZ7fI+Dx8UygTLMl:Lz071uv4BPMkyW10/w16BvZXDx3LU

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 16 IoCs

miner

resource	yara_rule
behavioral1/memory/3028-13-0x000000013F5F0000-0x000000013F9E2000-memory.dmp	xmrig
behavioral1/memory/2124-57-0x000000013F470000-0x000000013F862000-memory.dmp	xmrig
behavioral1/memory/1996-79-0x000000013F2A0000-0x000000013F692000-memory.dmp	xmrig
behavioral1/memory/2900-255-0x000000013F920000-0x000000013FD12000-memory.dmp	xmrig
behavioral1/memory/2780-253-0x000000013F080000-0x000000013F472000-memory.dmp	xmrig
behavioral1/memory/1200-251-0x000000013F7A0000-0x000000013FB92000-memory.dmp	xmrig
behavioral1/memory/2564-77-0x000000013FE30000-0x0000000140222000-memory.dmp	xmrig
behavioral1/memory/2484-74-0x000000013FC40000-0x0000000140032000-memory.dmp	xmrig
behavioral1/memory/2184-73-0x0000000003760000-0x0000000003B52000-memory.dmp	xmrig
behavioral1/memory/2772-72-0x000000013FAB0000-0x000000013FEA2000-memory.dmp	xmrig
behavioral1/memory/2476-64-0x000000013FA30000-0x000000013FE22000-memory.dmp	xmrig
behavioral1/memory/2600-50-0x000000013F960000-0x000000013FD52000-memory.dmp	xmrig
behavioral1/memory/2476-4731-0x000000013FA30000-0x000000013FE22000-memory.dmp	xmrig
behavioral1/memory/2484-4756-0x000000013FC40000-0x0000000140032000-memory.dmp	xmrig
behavioral1/memory/1996-4856-0x000000013F2A0000-0x000000013F692000-memory.dmp	xmrig
behavioral1/memory/2900-5194-0x000000013F920000-0x000000013FD12000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2228	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
3028	KFXcDtO.exe
2600	lkLmNfS.exe
2124	vmGlftm.exe
2476	OoFywmM.exe
2772	wSbugFS.exe
2484	mSHqWur.exe
2440	ZjouGqZ.exe
2564	CCclPTv.exe
1200	ZUZGaQm.exe
1996	HtssXpo.exe
2780	zhztHFc.exe
2900	ZjZtZOw.exe
1972	xRFNqUr.exe
2224	kzJzXUp.exe
1608	YgCswRX.exe
352	NCUgOFH.exe
1964	BdvKykB.exe
1984	KDqjtbs.exe
1684	QcTkvMY.exe
1616	aioXgJK.exe
2332	FOIUxng.exe
632	RfEuaQA.exe
1556	hrfSRqP.exe
676	HpRaOBi.exe
2844	HCeMPrZ.exe
2292	eVQTWue.exe
784	WrFOKhR.exe
1040	ZfwgudP.exe
584	JiZFhku.exe
1472	EkgLEZr.exe
832	ybAEFbj.exe
1140	rhHSElD.exe
2308	kxoddtF.exe
1136	gZXxUUK.exe
1396	gBFcgPS.exe
2168	MGbpDCk.exe
1932	yfMjUzl.exe
1780	SQurStq.exe
1676	oznxngk.exe
1988	QRkOzPH.exe
1328	tjGaZWA.exe
788	WMslDLx.exe
1028	BansxpC.exe
1052	ddeBUFq.exe
1048	fDYAjec.exe
916	NEKRewh.exe
964	TugQcrn.exe
1288	UwvxTgD.exe
1064	xMgSqbC.exe
2852	AnUyDLB.exe
2156	FYVhElx.exe
1500	nVIOnVW.exe
2692	PqwNZPo.exe
2632	QdHSZGF.exe
2776	NzRRYTr.exe
2496	wPszdAM.exe
2616	WEwCxfS.exe
2456	OZyChVF.exe
2956	LWonMWM.exe
2744	wYdiZBc.exe
2904	KjSUFEw.exe
2928	mVnEwMI.exe
3068	EZqGZza.exe
1960	rqtbGyB.exe

Loads dropped DLL 64 IoCs

pid	Process
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe

UPX packed file 54 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2184-1-0x000000013F930000-0x000000013FD22000-memory.dmp	upx
behavioral1/files/0x000c000000013a06-6.dat	upx
behavioral1/memory/3028-13-0x000000013F5F0000-0x000000013F9E2000-memory.dmp	upx
behavioral1/files/0x0039000000015d56-17.dat	upx
behavioral1/files/0x000e0000000054ab-20.dat	upx
behavioral1/files/0x0008000000015e32-32.dat	upx
behavioral1/files/0x0007000000015ecc-36.dat	upx
behavioral1/files/0x0007000000015f65-41.dat	upx
behavioral1/files/0x0007000000015fe5-46.dat	upx
behavioral1/memory/2124-57-0x000000013F470000-0x000000013F862000-memory.dmp	upx
behavioral1/files/0x0006000000016d34-68.dat	upx
behavioral1/memory/1996-79-0x000000013F2A0000-0x000000013F692000-memory.dmp	upx
behavioral1/files/0x0006000000016d8e-104.dat	upx
behavioral1/files/0x0006000000016db1-118.dat	upx
behavioral1/files/0x000600000001704a-130.dat	upx
behavioral1/files/0x00060000000171df-136.dat	upx
behavioral1/memory/2900-255-0x000000013F920000-0x000000013FD12000-memory.dmp	upx
behavioral1/memory/2780-253-0x000000013F080000-0x000000013F472000-memory.dmp	upx
behavioral1/memory/1200-251-0x000000013F7A0000-0x000000013FB92000-memory.dmp	upx
behavioral1/files/0x00050000000186fa-166.dat	upx
behavioral1/files/0x00050000000186fa-164.dat	upx
behavioral1/files/0x00050000000186f6-162.dat	upx
behavioral1/files/0x0005000000018665-158.dat	upx
behavioral1/files/0x0031000000018649-154.dat	upx
behavioral1/files/0x0015000000018644-150.dat	upx
behavioral1/files/0x0006000000017437-146.dat	upx
behavioral1/files/0x00060000000173d0-142.dat	upx
behavioral1/files/0x000600000001708b-134.dat	upx
behavioral1/files/0x0006000000016dbe-126.dat	upx
behavioral1/files/0x0006000000016db9-122.dat	upx
behavioral1/files/0x0006000000016da5-114.dat	upx
behavioral1/files/0x0006000000016d9d-110.dat	upx
behavioral1/files/0x0006000000016d8e-106.dat	upx
behavioral1/files/0x0006000000016d74-102.dat	upx
behavioral1/files/0x0006000000016d74-100.dat	upx
behavioral1/files/0x0039000000015d5f-98.dat	upx
behavioral1/files/0x0039000000015d5f-96.dat	upx
behavioral1/files/0x0006000000016d5f-95.dat	upx
behavioral1/files/0x0006000000016d43-90.dat	upx
behavioral1/files/0x0006000000016d3e-86.dat	upx
behavioral1/files/0x0006000000016d3a-83.dat	upx
behavioral1/memory/2564-77-0x000000013FE30000-0x0000000140222000-memory.dmp	upx
behavioral1/memory/2440-76-0x000000013F1F0000-0x000000013F5E2000-memory.dmp	upx
behavioral1/memory/2484-74-0x000000013FC40000-0x0000000140032000-memory.dmp	upx
behavioral1/memory/2772-72-0x000000013FAB0000-0x000000013FEA2000-memory.dmp	upx
behavioral1/memory/2476-64-0x000000013FA30000-0x000000013FE22000-memory.dmp	upx
behavioral1/files/0x0006000000016d20-63.dat	upx
behavioral1/files/0x000900000001621e-55.dat	upx
behavioral1/memory/2600-50-0x000000013F960000-0x000000013FD52000-memory.dmp	upx
behavioral1/memory/2476-4731-0x000000013FA30000-0x000000013FE22000-memory.dmp	upx
behavioral1/memory/2484-4756-0x000000013FC40000-0x0000000140032000-memory.dmp	upx
behavioral1/memory/1996-4856-0x000000013F2A0000-0x000000013F692000-memory.dmp	upx
behavioral1/memory/2900-5194-0x000000013F920000-0x000000013FD12000-memory.dmp	upx
behavioral1/memory/2184-7348-0x000000013FE30000-0x0000000140222000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\oMVoyoV.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\CfczpqF.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\xTcClzN.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\brzzbpo.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\WYBmtev.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\unKPFdW.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\CcGKwrH.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\ABITdzb.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\xmWzPEz.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\ksnvuiP.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\qyjkCLv.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\AZyStdY.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\qWfWVBF.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\TUwWnon.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\dPiPvSE.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\zsTGsoK.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\aqkjaaK.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\IgSkdpU.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\EPvnelX.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\LpjqcSt.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\DdzaNgF.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\xGOwypQ.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\jBlOYfY.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\leiIudg.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\VzSoGGE.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\EgZTXFD.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\TutUQms.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\UJoaoSr.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\CgNgJjq.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\WLealME.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\csjbLwV.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\XmyhpTS.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\xvebddb.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\uwBebdz.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\EHkduiZ.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\DDKuIuI.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\OiMkGKf.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\OEQWchY.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\SbJwodn.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\LyUwxfp.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\GBbZXJE.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\BEXCeyr.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\XjnBDtu.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\ukjexPI.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\xaQrOlO.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\ZLmfObp.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\smEfVQA.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\BnqOTbM.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\hVXjPvd.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\LLaWzEF.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\wozRvNO.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\NLSQDZU.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\OLhpqEm.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\vsAMeva.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\TaknAwY.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\CrmoUpC.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\yjWkeRy.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\QYKTpLQ.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\JhdHolz.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\Ypztewf.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\wDTWDwP.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\kwmsaaZ.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\rWMqRDd.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
File created	C:\Windows\System\pjZOVUs.exe	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2228	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
Token: SeLockMemoryPrivilege	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
Token: SeDebugPrivilege	2228	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2184 wrote to memory of 2228	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	29
PID 2184 wrote to memory of 2228	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	29
PID 2184 wrote to memory of 2228	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	29
PID 2184 wrote to memory of 3028	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	30
PID 2184 wrote to memory of 3028	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	30
PID 2184 wrote to memory of 3028	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	30
PID 2184 wrote to memory of 2600	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	31
PID 2184 wrote to memory of 2600	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	31
PID 2184 wrote to memory of 2600	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	31
PID 2184 wrote to memory of 2124	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	32
PID 2184 wrote to memory of 2124	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	32
PID 2184 wrote to memory of 2124	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	32
PID 2184 wrote to memory of 2476	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	33
PID 2184 wrote to memory of 2476	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	33
PID 2184 wrote to memory of 2476	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	33
PID 2184 wrote to memory of 2772	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	34
PID 2184 wrote to memory of 2772	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	34
PID 2184 wrote to memory of 2772	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	34
PID 2184 wrote to memory of 2484	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	35
PID 2184 wrote to memory of 2484	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	35
PID 2184 wrote to memory of 2484	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	35
PID 2184 wrote to memory of 2440	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	36
PID 2184 wrote to memory of 2440	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	36
PID 2184 wrote to memory of 2440	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	36
PID 2184 wrote to memory of 2564	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	37
PID 2184 wrote to memory of 2564	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	37
PID 2184 wrote to memory of 2564	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	37
PID 2184 wrote to memory of 1200	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	38
PID 2184 wrote to memory of 1200	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	38
PID 2184 wrote to memory of 1200	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	38
PID 2184 wrote to memory of 1996	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	39
PID 2184 wrote to memory of 1996	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	39
PID 2184 wrote to memory of 1996	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	39
PID 2184 wrote to memory of 2780	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	40
PID 2184 wrote to memory of 2780	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	40
PID 2184 wrote to memory of 2780	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	40
PID 2184 wrote to memory of 2900	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	41
PID 2184 wrote to memory of 2900	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	41
PID 2184 wrote to memory of 2900	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	41
PID 2184 wrote to memory of 1972	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	42
PID 2184 wrote to memory of 1972	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	42
PID 2184 wrote to memory of 1972	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	42
PID 2184 wrote to memory of 2224	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	43
PID 2184 wrote to memory of 2224	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	43
PID 2184 wrote to memory of 2224	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	43
PID 2184 wrote to memory of 1608	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	44
PID 2184 wrote to memory of 1608	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	44
PID 2184 wrote to memory of 1608	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	44
PID 2184 wrote to memory of 352	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	45
PID 2184 wrote to memory of 352	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	45
PID 2184 wrote to memory of 352	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	45
PID 2184 wrote to memory of 1964	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	46
PID 2184 wrote to memory of 1964	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	46
PID 2184 wrote to memory of 1964	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	46
PID 2184 wrote to memory of 1984	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	47
PID 2184 wrote to memory of 1984	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	47
PID 2184 wrote to memory of 1984	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	47
PID 2184 wrote to memory of 1684	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	48
PID 2184 wrote to memory of 1684	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	48
PID 2184 wrote to memory of 1684	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	48
PID 2184 wrote to memory of 1616	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	49
PID 2184 wrote to memory of 1616	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	49
PID 2184 wrote to memory of 1616	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	49
PID 2184 wrote to memory of 2332	2184	8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe	50

C:\Users\Admin\AppData\Local\Temp\8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\8e40e04f835b9be03ad6f06ea1816250_NEIKI.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2184
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2228
- C:\Windows\System\KFXcDtO.exe
  C:\Windows\System\KFXcDtO.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\lkLmNfS.exe
  C:\Windows\System\lkLmNfS.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\vmGlftm.exe
  C:\Windows\System\vmGlftm.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\OoFywmM.exe
  C:\Windows\System\OoFywmM.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\wSbugFS.exe
  C:\Windows\System\wSbugFS.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\mSHqWur.exe
  C:\Windows\System\mSHqWur.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\ZjouGqZ.exe
  C:\Windows\System\ZjouGqZ.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\CCclPTv.exe
  C:\Windows\System\CCclPTv.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\ZUZGaQm.exe
  C:\Windows\System\ZUZGaQm.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\HtssXpo.exe
  C:\Windows\System\HtssXpo.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\zhztHFc.exe
  C:\Windows\System\zhztHFc.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\ZjZtZOw.exe
  C:\Windows\System\ZjZtZOw.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\xRFNqUr.exe
  C:\Windows\System\xRFNqUr.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\kzJzXUp.exe
  C:\Windows\System\kzJzXUp.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\YgCswRX.exe
  C:\Windows\System\YgCswRX.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\NCUgOFH.exe
  C:\Windows\System\NCUgOFH.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\BdvKykB.exe
  C:\Windows\System\BdvKykB.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\KDqjtbs.exe
  C:\Windows\System\KDqjtbs.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\QcTkvMY.exe
  C:\Windows\System\QcTkvMY.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\aioXgJK.exe
  C:\Windows\System\aioXgJK.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\FOIUxng.exe
  C:\Windows\System\FOIUxng.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\RfEuaQA.exe
  C:\Windows\System\RfEuaQA.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\hrfSRqP.exe
  C:\Windows\System\hrfSRqP.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\HpRaOBi.exe
  C:\Windows\System\HpRaOBi.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System\HCeMPrZ.exe
  C:\Windows\System\HCeMPrZ.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\eVQTWue.exe
  C:\Windows\System\eVQTWue.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\WrFOKhR.exe
  C:\Windows\System\WrFOKhR.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\ZfwgudP.exe
  C:\Windows\System\ZfwgudP.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\JiZFhku.exe
  C:\Windows\System\JiZFhku.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\EkgLEZr.exe
  C:\Windows\System\EkgLEZr.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\ybAEFbj.exe
  C:\Windows\System\ybAEFbj.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\rhHSElD.exe
  C:\Windows\System\rhHSElD.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\kxoddtF.exe
  C:\Windows\System\kxoddtF.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\gZXxUUK.exe
  C:\Windows\System\gZXxUUK.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\gBFcgPS.exe
  C:\Windows\System\gBFcgPS.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\MGbpDCk.exe
  C:\Windows\System\MGbpDCk.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\yfMjUzl.exe
  C:\Windows\System\yfMjUzl.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\SQurStq.exe
  C:\Windows\System\SQurStq.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\oznxngk.exe
  C:\Windows\System\oznxngk.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\QRkOzPH.exe
  C:\Windows\System\QRkOzPH.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\tjGaZWA.exe
  C:\Windows\System\tjGaZWA.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\WMslDLx.exe
  C:\Windows\System\WMslDLx.exe
  2⤵
  - Executes dropped EXE
  PID:788
- C:\Windows\System\BansxpC.exe
  C:\Windows\System\BansxpC.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\ddeBUFq.exe
  C:\Windows\System\ddeBUFq.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\fDYAjec.exe
  C:\Windows\System\fDYAjec.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\NEKRewh.exe
  C:\Windows\System\NEKRewh.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\TugQcrn.exe
  C:\Windows\System\TugQcrn.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\UwvxTgD.exe
  C:\Windows\System\UwvxTgD.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\xMgSqbC.exe
  C:\Windows\System\xMgSqbC.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\AnUyDLB.exe
  C:\Windows\System\AnUyDLB.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\FYVhElx.exe
  C:\Windows\System\FYVhElx.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\nVIOnVW.exe
  C:\Windows\System\nVIOnVW.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\PqwNZPo.exe
  C:\Windows\System\PqwNZPo.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\QdHSZGF.exe
  C:\Windows\System\QdHSZGF.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\NzRRYTr.exe
  C:\Windows\System\NzRRYTr.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\wPszdAM.exe
  C:\Windows\System\wPszdAM.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\WEwCxfS.exe
  C:\Windows\System\WEwCxfS.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\OZyChVF.exe
  C:\Windows\System\OZyChVF.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\LWonMWM.exe
  C:\Windows\System\LWonMWM.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\wYdiZBc.exe
  C:\Windows\System\wYdiZBc.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\KjSUFEw.exe
  C:\Windows\System\KjSUFEw.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\mVnEwMI.exe
  C:\Windows\System\mVnEwMI.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\EZqGZza.exe
  C:\Windows\System\EZqGZza.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\rqtbGyB.exe
  C:\Windows\System\rqtbGyB.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\YNqphRu.exe
  C:\Windows\System\YNqphRu.exe
  2⤵
  PID:2180
- C:\Windows\System\WBhCGzN.exe
  C:\Windows\System\WBhCGzN.exe
  2⤵
  PID:2448
- C:\Windows\System\kAGBBqw.exe
  C:\Windows\System\kAGBBqw.exe
  2⤵
  PID:2568
- C:\Windows\System\sVXPAtv.exe
  C:\Windows\System\sVXPAtv.exe
  2⤵
  PID:1508
- C:\Windows\System\leiIudg.exe
  C:\Windows\System\leiIudg.exe
  2⤵
  PID:2836
- C:\Windows\System\BaiGwLu.exe
  C:\Windows\System\BaiGwLu.exe
  2⤵
  PID:1164
- C:\Windows\System\fGfTHtn.exe
  C:\Windows\System\fGfTHtn.exe
  2⤵
  PID:2712
- C:\Windows\System\OdRfcfY.exe
  C:\Windows\System\OdRfcfY.exe
  2⤵
  PID:3024
- C:\Windows\System\BRdlrnG.exe
  C:\Windows\System\BRdlrnG.exe
  2⤵
  PID:2324
- C:\Windows\System\SKXLXMN.exe
  C:\Windows\System\SKXLXMN.exe
  2⤵
  PID:3012
- C:\Windows\System\sihYuBF.exe
  C:\Windows\System\sihYuBF.exe
  2⤵
  PID:1400
- C:\Windows\System\zQXbppx.exe
  C:\Windows\System\zQXbppx.exe
  2⤵
  PID:2084
- C:\Windows\System\EAMgfeM.exe
  C:\Windows\System\EAMgfeM.exe
  2⤵
  PID:1536
- C:\Windows\System\cztPfoM.exe
  C:\Windows\System\cztPfoM.exe
  2⤵
  PID:776
- C:\Windows\System\WqhBFmI.exe
  C:\Windows\System\WqhBFmI.exe
  2⤵
  PID:1820
- C:\Windows\System\zPheVdv.exe
  C:\Windows\System\zPheVdv.exe
  2⤵
  PID:2064
- C:\Windows\System\yPwDTrk.exe
  C:\Windows\System\yPwDTrk.exe
  2⤵
  PID:2016
- C:\Windows\System\zYLBriL.exe
  C:\Windows\System\zYLBriL.exe
  2⤵
  PID:1640
- C:\Windows\System\GFwlbab.exe
  C:\Windows\System\GFwlbab.exe
  2⤵
  PID:1296
- C:\Windows\System\pTPOyzS.exe
  C:\Windows\System\pTPOyzS.exe
  2⤵
  PID:2988
- C:\Windows\System\UiYLCJt.exe
  C:\Windows\System\UiYLCJt.exe
  2⤵
  PID:2804
- C:\Windows\System\vRqeEJe.exe
  C:\Windows\System\vRqeEJe.exe
  2⤵
  PID:2072
- C:\Windows\System\XVhAneR.exe
  C:\Windows\System\XVhAneR.exe
  2⤵
  PID:1256
- C:\Windows\System\PlFyHEf.exe
  C:\Windows\System\PlFyHEf.exe
  2⤵
  PID:2876
- C:\Windows\System\LeqNJcR.exe
  C:\Windows\System\LeqNJcR.exe
  2⤵
  PID:2848
- C:\Windows\System\HLKSnlx.exe
  C:\Windows\System\HLKSnlx.exe
  2⤵
  PID:2032
- C:\Windows\System\zSnoLiD.exe
  C:\Windows\System\zSnoLiD.exe
  2⤵
  PID:2060
- C:\Windows\System\nnhHTFs.exe
  C:\Windows\System\nnhHTFs.exe
  2⤵
  PID:2020
- C:\Windows\System\UZXrWln.exe
  C:\Windows\System\UZXrWln.exe
  2⤵
  PID:1596
- C:\Windows\System\BqfABOa.exe
  C:\Windows\System\BqfABOa.exe
  2⤵
  PID:2344
- C:\Windows\System\grFwvUX.exe
  C:\Windows\System\grFwvUX.exe
  2⤵
  PID:2548
- C:\Windows\System\phBJPIt.exe
  C:\Windows\System\phBJPIt.exe
  2⤵
  PID:2792
- C:\Windows\System\emNpcDl.exe
  C:\Windows\System\emNpcDl.exe
  2⤵
  PID:2472
- C:\Windows\System\iVKcULX.exe
  C:\Windows\System\iVKcULX.exe
  2⤵
  PID:2960
- C:\Windows\System\iyNARoI.exe
  C:\Windows\System\iyNARoI.exe
  2⤵
  PID:2764
- C:\Windows\System\HJVPlow.exe
  C:\Windows\System\HJVPlow.exe
  2⤵
  PID:332
- C:\Windows\System\ibsuSoO.exe
  C:\Windows\System\ibsuSoO.exe
  2⤵
  PID:2320
- C:\Windows\System\eRPEmIJ.exe
  C:\Windows\System\eRPEmIJ.exe
  2⤵
  PID:868
- C:\Windows\System\UNbCgwA.exe
  C:\Windows\System\UNbCgwA.exe
  2⤵
  PID:1300
- C:\Windows\System\ybxXvyG.exe
  C:\Windows\System\ybxXvyG.exe
  2⤵
  PID:1276
- C:\Windows\System\AwEBdun.exe
  C:\Windows\System\AwEBdun.exe
  2⤵
  PID:600
- C:\Windows\System\SRdxEHa.exe
  C:\Windows\System\SRdxEHa.exe
  2⤵
  PID:2788
- C:\Windows\System\GEQwxDn.exe
  C:\Windows\System\GEQwxDn.exe
  2⤵
  PID:1696
- C:\Windows\System\CaBPYAZ.exe
  C:\Windows\System\CaBPYAZ.exe
  2⤵
  PID:1700
- C:\Windows\System\UoPKbHC.exe
  C:\Windows\System\UoPKbHC.exe
  2⤵
  PID:2868
- C:\Windows\System\rfDadgS.exe
  C:\Windows\System\rfDadgS.exe
  2⤵
  PID:2908
- C:\Windows\System\uhKyrWo.exe
  C:\Windows\System\uhKyrWo.exe
  2⤵
  PID:2860
- C:\Windows\System\CVCwMKi.exe
  C:\Windows\System\CVCwMKi.exe
  2⤵
  PID:2220
- C:\Windows\System\LkAWept.exe
  C:\Windows\System\LkAWept.exe
  2⤵
  PID:992
- C:\Windows\System\TXaQkIZ.exe
  C:\Windows\System\TXaQkIZ.exe
  2⤵
  PID:1588
- C:\Windows\System\hHXhsXN.exe
  C:\Windows\System\hHXhsXN.exe
  2⤵
  PID:892
- C:\Windows\System\YfKXORC.exe
  C:\Windows\System\YfKXORC.exe
  2⤵
  PID:1496
- C:\Windows\System\punVTmo.exe
  C:\Windows\System\punVTmo.exe
  2⤵
  PID:2980
- C:\Windows\System\ygwsViY.exe
  C:\Windows\System\ygwsViY.exe
  2⤵
  PID:3064
- C:\Windows\System\ikkThEb.exe
  C:\Windows\System\ikkThEb.exe
  2⤵
  PID:1160
- C:\Windows\System\qdAaxmS.exe
  C:\Windows\System\qdAaxmS.exe
  2⤵
  PID:2028
- C:\Windows\System\xLtOyUR.exe
  C:\Windows\System\xLtOyUR.exe
  2⤵
  PID:1280
- C:\Windows\System\iQcKAFf.exe
  C:\Windows\System\iQcKAFf.exe
  2⤵
  PID:848
- C:\Windows\System\EhlPpQS.exe
  C:\Windows\System\EhlPpQS.exe
  2⤵
  PID:2824
- C:\Windows\System\uscNFSj.exe
  C:\Windows\System\uscNFSj.exe
  2⤵
  PID:2984
- C:\Windows\System\rsNtlpi.exe
  C:\Windows\System\rsNtlpi.exe
  2⤵
  PID:996
- C:\Windows\System\lLguMKh.exe
  C:\Windows\System\lLguMKh.exe
  2⤵
  PID:2552
- C:\Windows\System\vdDVUnG.exe
  C:\Windows\System\vdDVUnG.exe
  2⤵
  PID:2080
- C:\Windows\System\MieAaaS.exe
  C:\Windows\System\MieAaaS.exe
  2⤵
  PID:612
- C:\Windows\System\bQijiVG.exe
  C:\Windows\System\bQijiVG.exe
  2⤵
  PID:1372
- C:\Windows\System\qXIMBpX.exe
  C:\Windows\System\qXIMBpX.exe
  2⤵
  PID:1520
- C:\Windows\System\czirZbM.exe
  C:\Windows\System\czirZbM.exe
  2⤵
  PID:1748
- C:\Windows\System\YdUPwWe.exe
  C:\Windows\System\YdUPwWe.exe
  2⤵
  PID:1644
- C:\Windows\System\oHsUVBB.exe
  C:\Windows\System\oHsUVBB.exe
  2⤵
  PID:616
- C:\Windows\System\FojGKJu.exe
  C:\Windows\System\FojGKJu.exe
  2⤵
  PID:2864
- C:\Windows\System\DswDjtu.exe
  C:\Windows\System\DswDjtu.exe
  2⤵
  PID:1764
- C:\Windows\System\ChiirGY.exe
  C:\Windows\System\ChiirGY.exe
  2⤵
  PID:2676
- C:\Windows\System\iYkpbEX.exe
  C:\Windows\System\iYkpbEX.exe
  2⤵
  PID:2916
- C:\Windows\System\VUiZBWW.exe
  C:\Windows\System\VUiZBWW.exe
  2⤵
  PID:1604
- C:\Windows\System\lxbIyBu.exe
  C:\Windows\System\lxbIyBu.exe
  2⤵
  PID:2648
- C:\Windows\System\Pkbltty.exe
  C:\Windows\System\Pkbltty.exe
  2⤵
  PID:1916
- C:\Windows\System\nXASiXf.exe
  C:\Windows\System\nXASiXf.exe
  2⤵
  PID:1856
- C:\Windows\System\ilLEbVf.exe
  C:\Windows\System\ilLEbVf.exe
  2⤵
  PID:2704
- C:\Windows\System\CSKJWUd.exe
  C:\Windows\System\CSKJWUd.exe
  2⤵
  PID:2684
- C:\Windows\System\VYuabFZ.exe
  C:\Windows\System\VYuabFZ.exe
  2⤵
  PID:3084
- C:\Windows\System\AgndZYH.exe
  C:\Windows\System\AgndZYH.exe
  2⤵
  PID:3128
- C:\Windows\System\TvCCKXI.exe
  C:\Windows\System\TvCCKXI.exe
  2⤵
  PID:3152
- C:\Windows\System\xGuwuQt.exe
  C:\Windows\System\xGuwuQt.exe
  2⤵
  PID:3168
- C:\Windows\System\abxljGC.exe
  C:\Windows\System\abxljGC.exe
  2⤵
  PID:3188
- C:\Windows\System\raxhYuQ.exe
  C:\Windows\System\raxhYuQ.exe
  2⤵
  PID:3272
- C:\Windows\System\eRhumQi.exe
  C:\Windows\System\eRhumQi.exe
  2⤵
  PID:3300
- C:\Windows\System\LNySADo.exe
  C:\Windows\System\LNySADo.exe
  2⤵
  PID:3316
- C:\Windows\System\XZusWOD.exe
  C:\Windows\System\XZusWOD.exe
  2⤵
  PID:3332
- C:\Windows\System\lgFNliy.exe
  C:\Windows\System\lgFNliy.exe
  2⤵
  PID:3348
- C:\Windows\System\DLCWbqC.exe
  C:\Windows\System\DLCWbqC.exe
  2⤵
  PID:3368
- C:\Windows\System\JaywUFE.exe
  C:\Windows\System\JaywUFE.exe
  2⤵
  PID:3384
- C:\Windows\System\gypakjJ.exe
  C:\Windows\System\gypakjJ.exe
  2⤵
  PID:3420
- C:\Windows\System\DIyrFwi.exe
  C:\Windows\System\DIyrFwi.exe
  2⤵
  PID:3436
- C:\Windows\System\Djxqesx.exe
  C:\Windows\System\Djxqesx.exe
  2⤵
  PID:3456
- C:\Windows\System\AtRVnSz.exe
  C:\Windows\System\AtRVnSz.exe
  2⤵
  PID:3476
- C:\Windows\System\SVpbEBp.exe
  C:\Windows\System\SVpbEBp.exe
  2⤵
  PID:3500
- C:\Windows\System\CjZlHjG.exe
  C:\Windows\System\CjZlHjG.exe
  2⤵
  PID:3516
- C:\Windows\System\RVRBttS.exe
  C:\Windows\System\RVRBttS.exe
  2⤵
  PID:3540
- C:\Windows\System\lIeJIAC.exe
  C:\Windows\System\lIeJIAC.exe
  2⤵
  PID:3556
- C:\Windows\System\ofRemnj.exe
  C:\Windows\System\ofRemnj.exe
  2⤵
  PID:3576
- C:\Windows\System\dBCSyhS.exe
  C:\Windows\System\dBCSyhS.exe
  2⤵
  PID:3596
- C:\Windows\System\DpEOORa.exe
  C:\Windows\System\DpEOORa.exe
  2⤵
  PID:3616
- C:\Windows\System\veuTIYl.exe
  C:\Windows\System\veuTIYl.exe
  2⤵
  PID:3636
- C:\Windows\System\EFrpgtX.exe
  C:\Windows\System\EFrpgtX.exe
  2⤵
  PID:3656
- C:\Windows\System\YfQdRPS.exe
  C:\Windows\System\YfQdRPS.exe
  2⤵
  PID:3676
- C:\Windows\System\hAKrXXF.exe
  C:\Windows\System\hAKrXXF.exe
  2⤵
  PID:3696
- C:\Windows\System\inZpqcO.exe
  C:\Windows\System\inZpqcO.exe
  2⤵
  PID:3712
- C:\Windows\System\FivcEpd.exe
  C:\Windows\System\FivcEpd.exe
  2⤵
  PID:3728
- C:\Windows\System\RKjDokb.exe
  C:\Windows\System\RKjDokb.exe
  2⤵
  PID:3744
- C:\Windows\System\AZyStdY.exe
  C:\Windows\System\AZyStdY.exe
  2⤵
  PID:3764
- C:\Windows\System\bjPFGyR.exe
  C:\Windows\System\bjPFGyR.exe
  2⤵
  PID:3780
- C:\Windows\System\EbhVqDb.exe
  C:\Windows\System\EbhVqDb.exe
  2⤵
  PID:3796
- C:\Windows\System\GWTqxlF.exe
  C:\Windows\System\GWTqxlF.exe
  2⤵
  PID:3812
- C:\Windows\System\JsBLuNE.exe
  C:\Windows\System\JsBLuNE.exe
  2⤵
  PID:3848
- C:\Windows\System\pjZOVUs.exe
  C:\Windows\System\pjZOVUs.exe
  2⤵
  PID:3868
- C:\Windows\System\uFHHaLH.exe
  C:\Windows\System\uFHHaLH.exe
  2⤵
  PID:3888
- C:\Windows\System\UTKTqJj.exe
  C:\Windows\System\UTKTqJj.exe
  2⤵
  PID:3908
- C:\Windows\System\HSnmRXz.exe
  C:\Windows\System\HSnmRXz.exe
  2⤵
  PID:3924
- C:\Windows\System\poSIGyY.exe
  C:\Windows\System\poSIGyY.exe
  2⤵
  PID:3940
- C:\Windows\System\fQFsLof.exe
  C:\Windows\System\fQFsLof.exe
  2⤵
  PID:3956
- C:\Windows\System\CZNPvGA.exe
  C:\Windows\System\CZNPvGA.exe
  2⤵
  PID:3972
- C:\Windows\System\SomLksz.exe
  C:\Windows\System\SomLksz.exe
  2⤵
  PID:3988
- C:\Windows\System\qimYwxG.exe
  C:\Windows\System\qimYwxG.exe
  2⤵
  PID:4004
- C:\Windows\System\NjNUWAP.exe
  C:\Windows\System\NjNUWAP.exe
  2⤵
  PID:4020
- C:\Windows\System\UOgQDUn.exe
  C:\Windows\System\UOgQDUn.exe
  2⤵
  PID:4040
- C:\Windows\System\KczMtMT.exe
  C:\Windows\System\KczMtMT.exe
  2⤵
  PID:4056
- C:\Windows\System\zdmzmEm.exe
  C:\Windows\System\zdmzmEm.exe
  2⤵
  PID:4072
- C:\Windows\System\FTwHohG.exe
  C:\Windows\System\FTwHohG.exe
  2⤵
  PID:4088
- C:\Windows\System\nSGZjjn.exe
  C:\Windows\System\nSGZjjn.exe
  2⤵
  PID:1724
- C:\Windows\System\KjMglnE.exe
  C:\Windows\System\KjMglnE.exe
  2⤵
  PID:2336
- C:\Windows\System\okkwafC.exe
  C:\Windows\System\okkwafC.exe
  2⤵
  PID:2004
- C:\Windows\System\adQQzEK.exe
  C:\Windows\System\adQQzEK.exe
  2⤵
  PID:880
- C:\Windows\System\MWwWtjY.exe
  C:\Windows\System\MWwWtjY.exe
  2⤵
  PID:2196
- C:\Windows\System\DODSsMb.exe
  C:\Windows\System\DODSsMb.exe
  2⤵
  PID:1440
- C:\Windows\System\gUgEnOR.exe
  C:\Windows\System\gUgEnOR.exe
  2⤵
  PID:3136
- C:\Windows\System\SrQwDkD.exe
  C:\Windows\System\SrQwDkD.exe
  2⤵
  PID:3144
- C:\Windows\System\VzSoGGE.exe
  C:\Windows\System\VzSoGGE.exe
  2⤵
  PID:896
- C:\Windows\System\QbOgBrJ.exe
  C:\Windows\System\QbOgBrJ.exe
  2⤵
  PID:3120
- C:\Windows\System\JgXLkjs.exe
  C:\Windows\System\JgXLkjs.exe
  2⤵
  PID:1980
- C:\Windows\System\ccHXEvs.exe
  C:\Windows\System\ccHXEvs.exe
  2⤵
  PID:3092
- C:\Windows\System\WsEZKfp.exe
  C:\Windows\System\WsEZKfp.exe
  2⤵
  PID:3224
- C:\Windows\System\VaYhenP.exe
  C:\Windows\System\VaYhenP.exe
  2⤵
  PID:2672
- C:\Windows\System\EGSeTvy.exe
  C:\Windows\System\EGSeTvy.exe
  2⤵
  PID:3204
- C:\Windows\System\jzYYxYd.exe
  C:\Windows\System\jzYYxYd.exe
  2⤵
  PID:3268
- C:\Windows\System\IgqzdjL.exe
  C:\Windows\System\IgqzdjL.exe
  2⤵
  PID:3288
- C:\Windows\System\zKIRLbc.exe
  C:\Windows\System\zKIRLbc.exe
  2⤵
  PID:496
- C:\Windows\System\LtUYKkp.exe
  C:\Windows\System\LtUYKkp.exe
  2⤵
  PID:2524
- C:\Windows\System\JSxrVCU.exe
  C:\Windows\System\JSxrVCU.exe
  2⤵
  PID:3324
- C:\Windows\System\VAvMkyV.exe
  C:\Windows\System\VAvMkyV.exe
  2⤵
  PID:3360
- C:\Windows\System\kFcacfB.exe
  C:\Windows\System\kFcacfB.exe
  2⤵
  PID:3344
- C:\Windows\System\dZKLQxg.exe
  C:\Windows\System\dZKLQxg.exe
  2⤵
  PID:3400
- C:\Windows\System\KWrcTDx.exe
  C:\Windows\System\KWrcTDx.exe
  2⤵
  PID:3428
- C:\Windows\System\VKWOOlj.exe
  C:\Windows\System\VKWOOlj.exe
  2⤵
  PID:3452
- C:\Windows\System\uDKdgTO.exe
  C:\Windows\System\uDKdgTO.exe
  2⤵
  PID:3468
- C:\Windows\System\avNKczr.exe
  C:\Windows\System\avNKczr.exe
  2⤵
  PID:3488
- C:\Windows\System\FBAxAdb.exe
  C:\Windows\System\FBAxAdb.exe
  2⤵
  PID:3532
- C:\Windows\System\OtqJurU.exe
  C:\Windows\System\OtqJurU.exe
  2⤵
  PID:3548
- C:\Windows\System\zYioKTa.exe
  C:\Windows\System\zYioKTa.exe
  2⤵
  PID:3572
- C:\Windows\System\hegNghg.exe
  C:\Windows\System\hegNghg.exe
  2⤵
  PID:3880
- C:\Windows\System\ujNnyWZ.exe
  C:\Windows\System\ujNnyWZ.exe
  2⤵
  PID:3860
- C:\Windows\System\rnoxabD.exe
  C:\Windows\System\rnoxabD.exe
  2⤵
  PID:3932
- C:\Windows\System\LPRJZPA.exe
  C:\Windows\System\LPRJZPA.exe
  2⤵
  PID:3996
- C:\Windows\System\jLAIsYW.exe
  C:\Windows\System\jLAIsYW.exe
  2⤵
  PID:3948
- C:\Windows\System\CMUdTko.exe
  C:\Windows\System\CMUdTko.exe
  2⤵
  PID:4068
- C:\Windows\System\cQrNDJI.exe
  C:\Windows\System\cQrNDJI.exe
  2⤵
  PID:2492
- C:\Windows\System\ZIjsdaj.exe
  C:\Windows\System\ZIjsdaj.exe
  2⤵
  PID:2240
- C:\Windows\System\vifIHyT.exe
  C:\Windows\System\vifIHyT.exe
  2⤵
  PID:3408
- C:\Windows\System\xRZOHnv.exe
  C:\Windows\System\xRZOHnv.exe
  2⤵
  PID:3108
- C:\Windows\System\uuXwQtN.exe
  C:\Windows\System\uuXwQtN.exe
  2⤵
  PID:3984
- C:\Windows\System\PrJfXBs.exe
  C:\Windows\System\PrJfXBs.exe
  2⤵
  PID:2680
- C:\Windows\System\qMWFZgg.exe
  C:\Windows\System\qMWFZgg.exe
  2⤵
  PID:3416
- C:\Windows\System\hVXjPvd.exe
  C:\Windows\System\hVXjPvd.exe
  2⤵
  PID:2856
- C:\Windows\System\JlAVDYC.exe
  C:\Windows\System\JlAVDYC.exe
  2⤵
  PID:3076
- C:\Windows\System\qKUfEgG.exe
  C:\Windows\System\qKUfEgG.exe
  2⤵
  PID:1612
- C:\Windows\System\NUqccUP.exe
  C:\Windows\System\NUqccUP.exe
  2⤵
  PID:3252
- C:\Windows\System\CipZJAf.exe
  C:\Windows\System\CipZJAf.exe
  2⤵
  PID:3376
- C:\Windows\System\jYsazSe.exe
  C:\Windows\System\jYsazSe.exe
  2⤵
  PID:3512
- C:\Windows\System\TeshWpB.exe
  C:\Windows\System\TeshWpB.exe
  2⤵
  PID:3864
- C:\Windows\System\JwICcJG.exe
  C:\Windows\System\JwICcJG.exe
  2⤵
  PID:3284
- C:\Windows\System\FiHwZSU.exe
  C:\Windows\System\FiHwZSU.exe
  2⤵
  PID:3396
- C:\Windows\System\qlSwHLo.exe
  C:\Windows\System\qlSwHLo.exe
  2⤵
  PID:3356
- C:\Windows\System\lPtIgMg.exe
  C:\Windows\System\lPtIgMg.exe
  2⤵
  PID:3692
- C:\Windows\System\FPfGfxq.exe
  C:\Windows\System\FPfGfxq.exe
  2⤵
  PID:3724
- C:\Windows\System\EUPfbBy.exe
  C:\Windows\System\EUPfbBy.exe
  2⤵
  PID:3836
- C:\Windows\System\FfMPfqw.exe
  C:\Windows\System\FfMPfqw.exe
  2⤵
  PID:3876
- C:\Windows\System\NpYPimq.exe
  C:\Windows\System\NpYPimq.exe
  2⤵
  PID:1804
- C:\Windows\System\nDfbIct.exe
  C:\Windows\System\nDfbIct.exe
  2⤵
  PID:3856
- C:\Windows\System\dIhribr.exe
  C:\Windows\System\dIhribr.exe
  2⤵
  PID:2832
- C:\Windows\System\MaUlWiW.exe
  C:\Windows\System\MaUlWiW.exe
  2⤵
  PID:1760
- C:\Windows\System\xstWJgF.exe
  C:\Windows\System\xstWJgF.exe
  2⤵
  PID:2416
- C:\Windows\System\xoUeYZb.exe
  C:\Windows\System\xoUeYZb.exe
  2⤵
  PID:3200
- C:\Windows\System\JeqPXAx.exe
  C:\Windows\System\JeqPXAx.exe
  2⤵
  PID:3248
- C:\Windows\System\SIsPQOF.exe
  C:\Windows\System\SIsPQOF.exe
  2⤵
  PID:3180
- C:\Windows\System\KvYrEIH.exe
  C:\Windows\System\KvYrEIH.exe
  2⤵
  PID:3472
- C:\Windows\System\wxWauiw.exe
  C:\Windows\System\wxWauiw.exe
  2⤵
  PID:3612
- C:\Windows\System\NPqlibz.exe
  C:\Windows\System\NPqlibz.exe
  2⤵
  PID:3444
- C:\Windows\System\HNkWQNe.exe
  C:\Windows\System\HNkWQNe.exe
  2⤵
  PID:2436
- C:\Windows\System\irBKZkw.exe
  C:\Windows\System\irBKZkw.exe
  2⤵
  PID:3312
- C:\Windows\System\vgqZmcN.exe
  C:\Windows\System\vgqZmcN.exe
  2⤵
  PID:3668
- C:\Windows\System\ZtPYxuo.exe
  C:\Windows\System\ZtPYxuo.exe
  2⤵
  PID:3736
- C:\Windows\System\SZOkCRe.exe
  C:\Windows\System\SZOkCRe.exe
  2⤵
  PID:3820
- C:\Windows\System\ewnFKyW.exe
  C:\Windows\System\ewnFKyW.exe
  2⤵
  PID:3804
- C:\Windows\System\xdHIYBK.exe
  C:\Windows\System\xdHIYBK.exe
  2⤵
  PID:3920
- C:\Windows\System\HKwhTxD.exe
  C:\Windows\System\HKwhTxD.exe
  2⤵
  PID:4016
- C:\Windows\System\IOVrguS.exe
  C:\Windows\System\IOVrguS.exe
  2⤵
  PID:1480
- C:\Windows\System\mHwKpSo.exe
  C:\Windows\System\mHwKpSo.exe
  2⤵
  PID:4036
- C:\Windows\System\zUtbLTo.exe
  C:\Windows\System\zUtbLTo.exe
  2⤵
  PID:4048
- C:\Windows\System\ciCUySZ.exe
  C:\Windows\System\ciCUySZ.exe
  2⤵
  PID:3604
- C:\Windows\System\OvmpSqU.exe
  C:\Windows\System\OvmpSqU.exe
  2⤵
  PID:3552
- C:\Windows\System\bPkemLb.exe
  C:\Windows\System\bPkemLb.exe
  2⤵
  PID:3832
- C:\Windows\System\ApLzzQw.exe
  C:\Windows\System\ApLzzQw.exe
  2⤵
  PID:2756
- C:\Windows\System\WkUiFfJ.exe
  C:\Windows\System\WkUiFfJ.exe
  2⤵
  PID:3664
- C:\Windows\System\ffRSKeK.exe
  C:\Windows\System\ffRSKeK.exe
  2⤵
  PID:3740
- C:\Windows\System\nEJSdHS.exe
  C:\Windows\System\nEJSdHS.exe
  2⤵
  PID:3808
- C:\Windows\System\YgQeJxs.exe
  C:\Windows\System\YgQeJxs.exe
  2⤵
  PID:3124
- C:\Windows\System\pRJnike.exe
  C:\Windows\System\pRJnike.exe
  2⤵
  PID:4080
- C:\Windows\System\WHGDKZW.exe
  C:\Windows\System\WHGDKZW.exe
  2⤵
  PID:3584
- C:\Windows\System\GVTeOuI.exe
  C:\Windows\System\GVTeOuI.exe
  2⤵
  PID:3564
- C:\Windows\System\vdpvNhx.exe
  C:\Windows\System\vdpvNhx.exe
  2⤵
  PID:2752
- C:\Windows\System\VGioMFG.exe
  C:\Windows\System\VGioMFG.exe
  2⤵
  PID:3688
- C:\Windows\System\cAeZYZE.exe
  C:\Windows\System\cAeZYZE.exe
  2⤵
  PID:1488
- C:\Windows\System\MzdeqzC.exe
  C:\Windows\System\MzdeqzC.exe
  2⤵
  PID:3196
- C:\Windows\System\LixOMpt.exe
  C:\Windows\System\LixOMpt.exe
  2⤵
  PID:2884
- C:\Windows\System\GKFFyKD.exe
  C:\Windows\System\GKFFyKD.exe
  2⤵
  PID:2732
- C:\Windows\System\ziKBsRZ.exe
  C:\Windows\System\ziKBsRZ.exe
  2⤵
  PID:2248
- C:\Windows\System\cuimOvQ.exe
  C:\Windows\System\cuimOvQ.exe
  2⤵
  PID:1204
- C:\Windows\System\snWSuyg.exe
  C:\Windows\System\snWSuyg.exe
  2⤵
  PID:3624
- C:\Windows\System\yYqokFl.exe
  C:\Windows\System\yYqokFl.exe
  2⤵
  PID:3652
- C:\Windows\System\LAufjpV.exe
  C:\Windows\System\LAufjpV.exe
  2⤵
  PID:3164
- C:\Windows\System\eDhTwhU.exe
  C:\Windows\System\eDhTwhU.exe
  2⤵
  PID:3404
- C:\Windows\System\ASrtbMp.exe
  C:\Windows\System\ASrtbMp.exe
  2⤵
  PID:3964
- C:\Windows\System\CSwJUwp.exe
  C:\Windows\System\CSwJUwp.exe
  2⤵
  PID:4112
- C:\Windows\System\OTMUfsO.exe
  C:\Windows\System\OTMUfsO.exe
  2⤵
  PID:4128
- C:\Windows\System\qIAqZLZ.exe
  C:\Windows\System\qIAqZLZ.exe
  2⤵
  PID:4168
- C:\Windows\System\SJsXhvh.exe
  C:\Windows\System\SJsXhvh.exe
  2⤵
  PID:4184
- C:\Windows\System\rzixCSm.exe
  C:\Windows\System\rzixCSm.exe
  2⤵
  PID:4200
- C:\Windows\System\RqtGkGR.exe
  C:\Windows\System\RqtGkGR.exe
  2⤵
  PID:4216
- C:\Windows\System\KaRYiLx.exe
  C:\Windows\System\KaRYiLx.exe
  2⤵
  PID:4232
- C:\Windows\System\RAISmvO.exe
  C:\Windows\System\RAISmvO.exe
  2⤵
  PID:4248
- C:\Windows\System\nfqmvwS.exe
  C:\Windows\System\nfqmvwS.exe
  2⤵
  PID:4264
- C:\Windows\System\eZcCtDn.exe
  C:\Windows\System\eZcCtDn.exe
  2⤵
  PID:4280
- C:\Windows\System\MBwNbYN.exe
  C:\Windows\System\MBwNbYN.exe
  2⤵
  PID:4300
- C:\Windows\System\YPXAIMO.exe
  C:\Windows\System\YPXAIMO.exe
  2⤵
  PID:4320
- C:\Windows\System\edpNzlj.exe
  C:\Windows\System\edpNzlj.exe
  2⤵
  PID:4336
- C:\Windows\System\EsHKOUg.exe
  C:\Windows\System\EsHKOUg.exe
  2⤵
  PID:4356
- C:\Windows\System\ZXVqvfo.exe
  C:\Windows\System\ZXVqvfo.exe
  2⤵
  PID:4372
- C:\Windows\System\XGTtnpJ.exe
  C:\Windows\System\XGTtnpJ.exe
  2⤵
  PID:4400
- C:\Windows\System\ZpZMwsF.exe
  C:\Windows\System\ZpZMwsF.exe
  2⤵
  PID:4432
- C:\Windows\System\BjdYXnE.exe
  C:\Windows\System\BjdYXnE.exe
  2⤵
  PID:4460
- C:\Windows\System\UHDRtoQ.exe
  C:\Windows\System\UHDRtoQ.exe
  2⤵
  PID:4480
- C:\Windows\System\veOhyoC.exe
  C:\Windows\System\veOhyoC.exe
  2⤵
  PID:4496
- C:\Windows\System\vpEeCrg.exe
  C:\Windows\System\vpEeCrg.exe
  2⤵
  PID:4524
- C:\Windows\System\MHUwvIn.exe
  C:\Windows\System\MHUwvIn.exe
  2⤵
  PID:4544
- C:\Windows\System\FHBkkdM.exe
  C:\Windows\System\FHBkkdM.exe
  2⤵
  PID:4564
- C:\Windows\System\MiQVSkN.exe
  C:\Windows\System\MiQVSkN.exe
  2⤵
  PID:4592
- C:\Windows\System\xRVuAxa.exe
  C:\Windows\System\xRVuAxa.exe
  2⤵
  PID:4612
- C:\Windows\System\GQBxsWb.exe
  C:\Windows\System\GQBxsWb.exe
  2⤵
  PID:4628
- C:\Windows\System\hoBLsIg.exe
  C:\Windows\System\hoBLsIg.exe
  2⤵
  PID:4644
- C:\Windows\System\PAgryoo.exe
  C:\Windows\System\PAgryoo.exe
  2⤵
  PID:4664
- C:\Windows\System\lFbiZHJ.exe
  C:\Windows\System\lFbiZHJ.exe
  2⤵
  PID:4788
- C:\Windows\System\ZWtMIZK.exe
  C:\Windows\System\ZWtMIZK.exe
  2⤵
  PID:4804
- C:\Windows\System\cYGGWZa.exe
  C:\Windows\System\cYGGWZa.exe
  2⤵
  PID:4820
- C:\Windows\System\bsEGhLy.exe
  C:\Windows\System\bsEGhLy.exe
  2⤵
  PID:4836
- C:\Windows\System\jIGyJqU.exe
  C:\Windows\System\jIGyJqU.exe
  2⤵
  PID:4852
- C:\Windows\System\FHlcsdE.exe
  C:\Windows\System\FHlcsdE.exe
  2⤵
  PID:4868
- C:\Windows\System\xlUlFyr.exe
  C:\Windows\System\xlUlFyr.exe
  2⤵
  PID:4884
- C:\Windows\System\srTrdWe.exe
  C:\Windows\System\srTrdWe.exe
  2⤵
  PID:4900
- C:\Windows\System\IExXCEC.exe
  C:\Windows\System\IExXCEC.exe
  2⤵
  PID:4920
- C:\Windows\System\Sdfyfge.exe
  C:\Windows\System\Sdfyfge.exe
  2⤵
  PID:4936
- C:\Windows\System\lLarUeN.exe
  C:\Windows\System\lLarUeN.exe
  2⤵
  PID:4976
- C:\Windows\System\UiCPXsr.exe
  C:\Windows\System\UiCPXsr.exe
  2⤵
  PID:4992
- C:\Windows\System\xnlvMkr.exe
  C:\Windows\System\xnlvMkr.exe
  2⤵
  PID:5008
- C:\Windows\System\lFmjeyN.exe
  C:\Windows\System\lFmjeyN.exe
  2⤵
  PID:5024
- C:\Windows\System\mpMJqWo.exe
  C:\Windows\System\mpMJqWo.exe
  2⤵
  PID:5044
- C:\Windows\System\SubtKzN.exe
  C:\Windows\System\SubtKzN.exe
  2⤵
  PID:5060
- C:\Windows\System\UxGFKxo.exe
  C:\Windows\System\UxGFKxo.exe
  2⤵
  PID:5076
- C:\Windows\System\JyYeBgd.exe
  C:\Windows\System\JyYeBgd.exe
  2⤵
  PID:5096
- C:\Windows\System\XitCdZH.exe
  C:\Windows\System\XitCdZH.exe
  2⤵
  PID:5112
- C:\Windows\System\xRYARRA.exe
  C:\Windows\System\xRYARRA.exe
  2⤵
  PID:1668
- C:\Windows\System\glHjGHi.exe
  C:\Windows\System\glHjGHi.exe
  2⤵
  PID:4144
- C:\Windows\System\BPEImKU.exe
  C:\Windows\System\BPEImKU.exe
  2⤵
  PID:4160
- C:\Windows\System\xTpBqJp.exe
  C:\Windows\System\xTpBqJp.exe
  2⤵
  PID:2724
- C:\Windows\System\fAyWzxe.exe
  C:\Windows\System\fAyWzxe.exe
  2⤵
  PID:4192
- C:\Windows\System\SuOEYVp.exe
  C:\Windows\System\SuOEYVp.exe
  2⤵
  PID:4176
- C:\Windows\System\uTybkSP.exe
  C:\Windows\System\uTybkSP.exe
  2⤵
  PID:4212
- C:\Windows\System\PujoVZo.exe
  C:\Windows\System\PujoVZo.exe
  2⤵
  PID:1976
- C:\Windows\System\IaxrTrL.exe
  C:\Windows\System\IaxrTrL.exe
  2⤵
  PID:4244
- C:\Windows\System\SyWpTdv.exe
  C:\Windows\System\SyWpTdv.exe
  2⤵
  PID:4308
- C:\Windows\System\rwqNOfg.exe
  C:\Windows\System\rwqNOfg.exe
  2⤵
  PID:2040
- C:\Windows\System\hWPyFWD.exe
  C:\Windows\System\hWPyFWD.exe
  2⤵
  PID:4364
- C:\Windows\System\dYhNCwq.exe
  C:\Windows\System\dYhNCwq.exe
  2⤵
  PID:4408
- C:\Windows\System\LjezkcC.exe
  C:\Windows\System\LjezkcC.exe
  2⤵
  PID:4424
- C:\Windows\System\iZZCjPx.exe
  C:\Windows\System\iZZCjPx.exe
  2⤵
  PID:4444
- C:\Windows\System\IJpZipf.exe
  C:\Windows\System\IJpZipf.exe
  2⤵
  PID:4456
- C:\Windows\System\kVJKdoU.exe
  C:\Windows\System\kVJKdoU.exe
  2⤵
  PID:4472
- C:\Windows\System\eoMyXsS.exe
  C:\Windows\System\eoMyXsS.exe
  2⤵
  PID:2620
- C:\Windows\System\jMVwaBf.exe
  C:\Windows\System\jMVwaBf.exe
  2⤵
  PID:4636
- C:\Windows\System\jSvXVro.exe
  C:\Windows\System\jSvXVro.exe
  2⤵
  PID:4672
- C:\Windows\System\xMPwDVI.exe
  C:\Windows\System\xMPwDVI.exe
  2⤵
  PID:4684
- C:\Windows\System\SEsfAWD.exe
  C:\Windows\System\SEsfAWD.exe
  2⤵
  PID:4700
- C:\Windows\System\RjXkCwl.exe
  C:\Windows\System\RjXkCwl.exe
  2⤵
  PID:4752
- C:\Windows\System\LhxdNQp.exe
  C:\Windows\System\LhxdNQp.exe
  2⤵
  PID:4776
- C:\Windows\System\XbERcmZ.exe
  C:\Windows\System\XbERcmZ.exe
  2⤵
  PID:4712
- C:\Windows\System\bcbqGGf.exe
  C:\Windows\System\bcbqGGf.exe
  2⤵
  PID:4740
- C:\Windows\System\OtjOXis.exe
  C:\Windows\System\OtjOXis.exe
  2⤵
  PID:4828
- C:\Windows\System\lVsoiTU.exe
  C:\Windows\System\lVsoiTU.exe
  2⤵
  PID:4864
- C:\Windows\System\QCzUeOd.exe
  C:\Windows\System\QCzUeOd.exe
  2⤵
  PID:4876
- C:\Windows\System\RIuSBKN.exe
  C:\Windows\System\RIuSBKN.exe
  2⤵
  PID:4956
- C:\Windows\System\BxwbWsG.exe
  C:\Windows\System\BxwbWsG.exe
  2⤵
  PID:4972
- C:\Windows\System\mHAEFLG.exe
  C:\Windows\System\mHAEFLG.exe
  2⤵
  PID:4932
- C:\Windows\System\rDZjHCU.exe
  C:\Windows\System\rDZjHCU.exe
  2⤵
  PID:5032
- C:\Windows\System\agXETvd.exe
  C:\Windows\System\agXETvd.exe
  2⤵
  PID:5036
- C:\Windows\System\qHJBDgp.exe
  C:\Windows\System\qHJBDgp.exe
  2⤵
  PID:4420
- C:\Windows\System\LarGyoc.exe
  C:\Windows\System\LarGyoc.exe
  2⤵
  PID:4452
- C:\Windows\System\bWJhtOq.exe
  C:\Windows\System\bWJhtOq.exe
  2⤵
  PID:4276
- C:\Windows\System\vZeplIu.exe
  C:\Windows\System\vZeplIu.exe
  2⤵
  PID:2992
- C:\Windows\System\ckRROpg.exe
  C:\Windows\System\ckRROpg.exe
  2⤵
  PID:5056
- C:\Windows\System\XJJGrvU.exe
  C:\Windows\System\XJJGrvU.exe
  2⤵
  PID:2544
- C:\Windows\System\SPXoAkg.exe
  C:\Windows\System\SPXoAkg.exe
  2⤵
  PID:4124
- C:\Windows\System\FqNruhu.exe
  C:\Windows\System\FqNruhu.exe
  2⤵
  PID:4256
- C:\Windows\System\HQoTkAW.exe
  C:\Windows\System\HQoTkAW.exe
  2⤵
  PID:4380
- C:\Windows\System\YPLCVPF.exe
  C:\Windows\System\YPLCVPF.exe
  2⤵
  PID:4476
- C:\Windows\System\GrwBNSy.exe
  C:\Windows\System\GrwBNSy.exe
  2⤵
  PID:4512
- C:\Windows\System\sVLLvQu.exe
  C:\Windows\System\sVLLvQu.exe
  2⤵
  PID:2644
- C:\Windows\System\QnCcJxd.exe
  C:\Windows\System\QnCcJxd.exe
  2⤵
  PID:1768
- C:\Windows\System\OXGHyrd.exe
  C:\Windows\System\OXGHyrd.exe
  2⤵
  PID:4556
- C:\Windows\System\FaLkkcz.exe
  C:\Windows\System\FaLkkcz.exe
  2⤵
  PID:4724
- C:\Windows\System\mBuiCCu.exe
  C:\Windows\System\mBuiCCu.exe
  2⤵
  PID:4732
- C:\Windows\System\hLLsniE.exe
  C:\Windows\System\hLLsniE.exe
  2⤵
  PID:4952
- C:\Windows\System\esijZMO.exe
  C:\Windows\System\esijZMO.exe
  2⤵
  PID:4228
- C:\Windows\System\Yuokwqs.exe
  C:\Windows\System\Yuokwqs.exe
  2⤵
  PID:4292
- C:\Windows\System\mNYRwdu.exe
  C:\Windows\System\mNYRwdu.exe
  2⤵
  PID:4704
- C:\Windows\System\rZRkgKg.exe
  C:\Windows\System\rZRkgKg.exe
  2⤵
  PID:4796
- C:\Windows\System\FWLkmXv.exe
  C:\Windows\System\FWLkmXv.exe
  2⤵
  PID:4964
- C:\Windows\System\fHismKL.exe
  C:\Windows\System\fHismKL.exe
  2⤵
  PID:4108
- C:\Windows\System\OFxfMcj.exe
  C:\Windows\System\OFxfMcj.exe
  2⤵
  PID:4584
- C:\Windows\System\irMWuMw.exe
  C:\Windows\System\irMWuMw.exe
  2⤵
  PID:4680
- C:\Windows\System\lEdWATI.exe
  C:\Windows\System\lEdWATI.exe
  2⤵
  PID:4844
- C:\Windows\System\GMYYTNq.exe
  C:\Windows\System\GMYYTNq.exe
  2⤵
  PID:5016
- C:\Windows\System\vaGsOxP.exe
  C:\Windows\System\vaGsOxP.exe
  2⤵
  PID:5136
- C:\Windows\System\SfovWiP.exe
  C:\Windows\System\SfovWiP.exe
  2⤵
  PID:5208
- C:\Windows\System\JTPHSXt.exe
  C:\Windows\System\JTPHSXt.exe
  2⤵
  PID:5224
- C:\Windows\System\IyESEfO.exe
  C:\Windows\System\IyESEfO.exe
  2⤵
  PID:5308
- C:\Windows\System\aSueLhM.exe
  C:\Windows\System\aSueLhM.exe
  2⤵
  PID:5328
- C:\Windows\System\FKNRRZk.exe
  C:\Windows\System\FKNRRZk.exe
  2⤵
  PID:5344
- C:\Windows\System\bjjSojU.exe
  C:\Windows\System\bjjSojU.exe
  2⤵
  PID:5360
- C:\Windows\System\DAXGglt.exe
  C:\Windows\System\DAXGglt.exe
  2⤵
  PID:5376
- C:\Windows\System\AyszTDd.exe
  C:\Windows\System\AyszTDd.exe
  2⤵
  PID:5392
- C:\Windows\System\vLMvtTh.exe
  C:\Windows\System\vLMvtTh.exe
  2⤵
  PID:5412
- C:\Windows\System\oTLionO.exe
  C:\Windows\System\oTLionO.exe
  2⤵
  PID:5428
- C:\Windows\System\qVIQbte.exe
  C:\Windows\System\qVIQbte.exe
  2⤵
  PID:5444
- C:\Windows\System\mQUDHnG.exe
  C:\Windows\System\mQUDHnG.exe
  2⤵
  PID:5460
- C:\Windows\System\SxJBgvH.exe
  C:\Windows\System\SxJBgvH.exe
  2⤵
  PID:5480
- C:\Windows\System\eblkRxB.exe
  C:\Windows\System\eblkRxB.exe
  2⤵
  PID:5496
- C:\Windows\System\iWVvzxx.exe
  C:\Windows\System\iWVvzxx.exe
  2⤵
  PID:5512
- C:\Windows\System\mNleEMp.exe
  C:\Windows\System\mNleEMp.exe
  2⤵
  PID:5528
- C:\Windows\System\ootPuwT.exe
  C:\Windows\System\ootPuwT.exe
  2⤵
  PID:5544
- C:\Windows\System\PmsTFJp.exe
  C:\Windows\System\PmsTFJp.exe
  2⤵
  PID:5564
- C:\Windows\System\VPSToRj.exe
  C:\Windows\System\VPSToRj.exe
  2⤵
  PID:5580
- C:\Windows\System\qnQZbji.exe
  C:\Windows\System\qnQZbji.exe
  2⤵
  PID:5596
- C:\Windows\System\mQXscPw.exe
  C:\Windows\System\mQXscPw.exe
  2⤵
  PID:5612
- C:\Windows\System\NZQpGHD.exe
  C:\Windows\System\NZQpGHD.exe
  2⤵
  PID:5632
- C:\Windows\System\MbWCHrm.exe
  C:\Windows\System\MbWCHrm.exe
  2⤵
  PID:5648
- C:\Windows\System\HZQyerm.exe
  C:\Windows\System\HZQyerm.exe
  2⤵
  PID:5664
- C:\Windows\System\AiOtKdB.exe
  C:\Windows\System\AiOtKdB.exe
  2⤵
  PID:5680
- C:\Windows\System\iAnmziF.exe
  C:\Windows\System\iAnmziF.exe
  2⤵
  PID:5700
- C:\Windows\System\ayjZNnl.exe
  C:\Windows\System\ayjZNnl.exe
  2⤵
  PID:5716
- C:\Windows\System\kzBXGMf.exe
  C:\Windows\System\kzBXGMf.exe
  2⤵
  PID:5732
- C:\Windows\System\MIFWZSr.exe
  C:\Windows\System\MIFWZSr.exe
  2⤵
  PID:5748
- C:\Windows\System\iTOgvwJ.exe
  C:\Windows\System\iTOgvwJ.exe
  2⤵
  PID:5768
- C:\Windows\System\mTgnmEn.exe
  C:\Windows\System\mTgnmEn.exe
  2⤵
  PID:5784
- C:\Windows\System\Wuhkzgx.exe
  C:\Windows\System\Wuhkzgx.exe
  2⤵
  PID:5800
- C:\Windows\System\GmeCAHP.exe
  C:\Windows\System\GmeCAHP.exe
  2⤵
  PID:5816
- C:\Windows\System\xGyHjwg.exe
  C:\Windows\System\xGyHjwg.exe
  2⤵
  PID:5852
- C:\Windows\System\UoCFGcD.exe
  C:\Windows\System\UoCFGcD.exe
  2⤵
  PID:5868
- C:\Windows\System\yHDGbtF.exe
  C:\Windows\System\yHDGbtF.exe
  2⤵
  PID:5884
- C:\Windows\System\BZPyePj.exe
  C:\Windows\System\BZPyePj.exe
  2⤵
  PID:5904
- C:\Windows\System\VPvQpbn.exe
  C:\Windows\System\VPvQpbn.exe
  2⤵
  PID:5920
- C:\Windows\System\zvwWuXY.exe
  C:\Windows\System\zvwWuXY.exe
  2⤵
  PID:5936
- C:\Windows\System\NBOJcHk.exe
  C:\Windows\System\NBOJcHk.exe
  2⤵
  PID:5952
- C:\Windows\System\XrjhKor.exe
  C:\Windows\System\XrjhKor.exe
  2⤵
  PID:5968
- C:\Windows\System\OaukyOh.exe
  C:\Windows\System\OaukyOh.exe
  2⤵
  PID:5988
- C:\Windows\System\UvNjBGK.exe
  C:\Windows\System\UvNjBGK.exe
  2⤵
  PID:6004
- C:\Windows\System\IEVTCZc.exe
  C:\Windows\System\IEVTCZc.exe
  2⤵
  PID:6024
- C:\Windows\System\DfuOvKq.exe
  C:\Windows\System\DfuOvKq.exe
  2⤵
  PID:6040
- C:\Windows\System\vjBPUBc.exe
  C:\Windows\System\vjBPUBc.exe
  2⤵
  PID:6060
- C:\Windows\System\VowOpiX.exe
  C:\Windows\System\VowOpiX.exe
  2⤵
  PID:6076
- C:\Windows\System\TNNMkWR.exe
  C:\Windows\System\TNNMkWR.exe
  2⤵
  PID:6092
- C:\Windows\System\CCMvYEH.exe
  C:\Windows\System\CCMvYEH.exe
  2⤵
  PID:6108
- C:\Windows\System\DtkXyfs.exe
  C:\Windows\System\DtkXyfs.exe
  2⤵
  PID:6128
- C:\Windows\System\xraxWhZ.exe
  C:\Windows\System\xraxWhZ.exe
  2⤵
  PID:4812
- C:\Windows\System\YruYJlH.exe
  C:\Windows\System\YruYJlH.exe
  2⤵
  PID:4504
- C:\Windows\System\CmfoNYA.exe
  C:\Windows\System\CmfoNYA.exe
  2⤵
  PID:2340
- C:\Windows\System\LLlSfpv.exe
  C:\Windows\System\LLlSfpv.exe
  2⤵
  PID:4156
- C:\Windows\System\mfiUcBe.exe
  C:\Windows\System\mfiUcBe.exe
  2⤵
  PID:5000
- C:\Windows\System\WxWQqHO.exe
  C:\Windows\System\WxWQqHO.exe
  2⤵
  PID:5200
- C:\Windows\System\gWkYPes.exe
  C:\Windows\System\gWkYPes.exe
  2⤵
  PID:4348
- C:\Windows\System\zQqJDFi.exe
  C:\Windows\System\zQqJDFi.exe
  2⤵
  PID:5252
- C:\Windows\System\fDcyVWf.exe
  C:\Windows\System\fDcyVWf.exe
  2⤵
  PID:5264
- C:\Windows\System\SIdGFjG.exe
  C:\Windows\System\SIdGFjG.exe
  2⤵
  PID:5280
- C:\Windows\System\FLJMpKu.exe
  C:\Windows\System\FLJMpKu.exe
  2⤵
  PID:5108
- C:\Windows\System\vkypDoL.exe
  C:\Windows\System\vkypDoL.exe
  2⤵
  PID:5144
- C:\Windows\System\DfJZqXl.exe
  C:\Windows\System\DfJZqXl.exe
  2⤵
  PID:5292
- C:\Windows\System\hNAchFz.exe
  C:\Windows\System\hNAchFz.exe
  2⤵
  PID:5168
- C:\Windows\System\jtUTdnL.exe
  C:\Windows\System\jtUTdnL.exe
  2⤵
  PID:5296
- C:\Windows\System\ZDgrSLf.exe
  C:\Windows\System\ZDgrSLf.exe
  2⤵
  PID:5304
- C:\Windows\System\gzmsoyc.exe
  C:\Windows\System\gzmsoyc.exe
  2⤵
  PID:5336
- C:\Windows\System\ggpbfnh.exe
  C:\Windows\System\ggpbfnh.exe
  2⤵
  PID:5628
- C:\Windows\System\rUZqcMg.exe
  C:\Windows\System\rUZqcMg.exe
  2⤵
  PID:5832
- C:\Windows\System\pUNCAEn.exe
  C:\Windows\System\pUNCAEn.exe
  2⤵
  PID:4708
- C:\Windows\System\jmhVBwz.exe
  C:\Windows\System\jmhVBwz.exe
  2⤵
  PID:5504
- C:\Windows\System\tFuHaSK.exe
  C:\Windows\System\tFuHaSK.exe
  2⤵
  PID:5436
- C:\Windows\System\wFqGwSl.exe
  C:\Windows\System\wFqGwSl.exe
  2⤵
  PID:5488
- C:\Windows\System\iUKMnTc.exe
  C:\Windows\System\iUKMnTc.exe
  2⤵
  PID:5468
- C:\Windows\System\FqRBGdx.exe
  C:\Windows\System\FqRBGdx.exe
  2⤵
  PID:5780
- C:\Windows\System\JeijPkk.exe
  C:\Windows\System\JeijPkk.exe
  2⤵
  PID:5692
- C:\Windows\System\qWGZlYD.exe
  C:\Windows\System\qWGZlYD.exe
  2⤵
  PID:5456
- C:\Windows\System\aKfobvp.exe
  C:\Windows\System\aKfobvp.exe
  2⤵
  PID:5760
- C:\Windows\System\WGBDStE.exe
  C:\Windows\System\WGBDStE.exe
  2⤵
  PID:5724
- C:\Windows\System\jOytoMk.exe
  C:\Windows\System\jOytoMk.exe
  2⤵
  PID:5792
- C:\Windows\System\VvxvilQ.exe
  C:\Windows\System\VvxvilQ.exe
  2⤵
  PID:5876
- C:\Windows\System\kuSaKzh.exe
  C:\Windows\System\kuSaKzh.exe
  2⤵
  PID:5892
- C:\Windows\System\XUiBWjf.exe
  C:\Windows\System\XUiBWjf.exe
  2⤵
  PID:5944
- C:\Windows\System\mfkDget.exe
  C:\Windows\System\mfkDget.exe
  2⤵
  PID:6072
- C:\Windows\System\mvdQGFG.exe
  C:\Windows\System\mvdQGFG.exe
  2⤵
  PID:5088
- C:\Windows\System\mmFapWv.exe
  C:\Windows\System\mmFapWv.exe
  2⤵
  PID:6056
- C:\Windows\System\ngaqYgD.exe
  C:\Windows\System\ngaqYgD.exe
  2⤵
  PID:6120
- C:\Windows\System\SMPMsNY.exe
  C:\Windows\System\SMPMsNY.exe
  2⤵
  PID:4104
- C:\Windows\System\riFAHZL.exe
  C:\Windows\System\riFAHZL.exe
  2⤵
  PID:4748
- C:\Windows\System\PmwMANe.exe
  C:\Windows\System\PmwMANe.exe
  2⤵
  PID:4772
- C:\Windows\System\nLFAedt.exe
  C:\Windows\System\nLFAedt.exe
  2⤵
  PID:4816
- C:\Windows\System\YywzcNp.exe
  C:\Windows\System\YywzcNp.exe
  2⤵
  PID:4208
- C:\Windows\System\rmhTmnS.exe
  C:\Windows\System\rmhTmnS.exe
  2⤵
  PID:4848
- C:\Windows\System\qWfWVBF.exe
  C:\Windows\System\qWfWVBF.exe
  2⤵
  PID:5132
- C:\Windows\System\EgZTXFD.exe
  C:\Windows\System\EgZTXFD.exe
  2⤵
  PID:5192
- C:\Windows\System\gvvBpjZ.exe
  C:\Windows\System\gvvBpjZ.exe
  2⤵
  PID:4624
- C:\Windows\System\zNNvHFy.exe
  C:\Windows\System\zNNvHFy.exe
  2⤵
  PID:5232
- C:\Windows\System\mXepVLu.exe
  C:\Windows\System\mXepVLu.exe
  2⤵
  PID:5272
- C:\Windows\System\bjdExQn.exe
  C:\Windows\System\bjdExQn.exe
  2⤵
  PID:5276
- C:\Windows\System\ZzaZGmf.exe
  C:\Windows\System\ZzaZGmf.exe
  2⤵
  PID:5164
- C:\Windows\System\OXowdXp.exe
  C:\Windows\System\OXowdXp.exe
  2⤵
  PID:5152
- C:\Windows\System\XMZgxak.exe
  C:\Windows\System\XMZgxak.exe
  2⤵
  PID:5300
- C:\Windows\System\TJkqNDu.exe
  C:\Windows\System\TJkqNDu.exe
  2⤵
  PID:5744
- C:\Windows\System\AbgAXqD.exe
  C:\Windows\System\AbgAXqD.exe
  2⤵
  PID:5644
- C:\Windows\System\KXBCknJ.exe
  C:\Windows\System\KXBCknJ.exe
  2⤵
  PID:5676
- C:\Windows\System\XKfOJqW.exe
  C:\Windows\System\XKfOJqW.exe
  2⤵
  PID:5756
- C:\Windows\System\dDSKmkW.exe
  C:\Windows\System\dDSKmkW.exe
  2⤵
  PID:5764
- C:\Windows\System\PzJErIi.exe
  C:\Windows\System\PzJErIi.exe
  2⤵
  PID:5840
- C:\Windows\System\jZfMSFi.exe
  C:\Windows\System\jZfMSFi.exe
  2⤵
  PID:5452
- C:\Windows\System\lkIOtqB.exe
  C:\Windows\System\lkIOtqB.exe
  2⤵
  PID:5508
- C:\Windows\System\DeEJmGr.exe
  C:\Windows\System\DeEJmGr.exe
  2⤵
  PID:5536
- C:\Windows\System\RwhaGWE.exe
  C:\Windows\System\RwhaGWE.exe
  2⤵
  PID:5824
- C:\Windows\System\fazztOD.exe
  C:\Windows\System\fazztOD.exe
  2⤵
  PID:5964
- C:\Windows\System\RjJkmnc.exe
  C:\Windows\System\RjJkmnc.exe
  2⤵
  PID:5960
- C:\Windows\System\DwvTwcz.exe
  C:\Windows\System\DwvTwcz.exe
  2⤵
  PID:5996
- C:\Windows\System\ldbYZfD.exe
  C:\Windows\System\ldbYZfD.exe
  2⤵
  PID:6036
- C:\Windows\System\WdScrTM.exe
  C:\Windows\System\WdScrTM.exe
  2⤵
  PID:6068
- C:\Windows\System\QcUofmL.exe
  C:\Windows\System\QcUofmL.exe
  2⤵
  PID:6104
- C:\Windows\System\ZQYxSvG.exe
  C:\Windows\System\ZQYxSvG.exe
  2⤵
  PID:4516
- C:\Windows\System\XoubYNv.exe
  C:\Windows\System\XoubYNv.exe
  2⤵
  PID:5244
- C:\Windows\System\RIXWTKE.exe
  C:\Windows\System\RIXWTKE.exe
  2⤵
  PID:4696
- C:\Windows\System\iJIahhZ.exe
  C:\Windows\System\iJIahhZ.exe
  2⤵
  PID:4288
- C:\Windows\System\lWKvQyw.exe
  C:\Windows\System\lWKvQyw.exe
  2⤵
  PID:4860
- C:\Windows\System\SoyfECQ.exe
  C:\Windows\System\SoyfECQ.exe
  2⤵
  PID:4988
- C:\Windows\System\VvgXUqu.exe
  C:\Windows\System\VvgXUqu.exe
  2⤵
  PID:5712
- C:\Windows\System\exEvUZY.exe
  C:\Windows\System\exEvUZY.exe
  2⤵
  PID:5708
- C:\Windows\System\vzaNuzq.exe
  C:\Windows\System\vzaNuzq.exe
  2⤵
  PID:4316
- C:\Windows\System\AYWjdHn.exe
  C:\Windows\System\AYWjdHn.exe
  2⤵
  PID:5388
- C:\Windows\System\zFdOFOm.exe
  C:\Windows\System\zFdOFOm.exe
  2⤵
  PID:5472
- C:\Windows\System\OCwgBci.exe
  C:\Windows\System\OCwgBci.exe
  2⤵
  PID:5400
- C:\Windows\System\JWLziiq.exe
  C:\Windows\System\JWLziiq.exe
  2⤵
  PID:4908
- C:\Windows\System\WrOVQUk.exe
  C:\Windows\System\WrOVQUk.exe
  2⤵
  PID:5092
- C:\Windows\System\nGYDfpI.exe
  C:\Windows\System\nGYDfpI.exe
  2⤵
  PID:5624
- C:\Windows\System\fiZPVRn.exe
  C:\Windows\System\fiZPVRn.exe
  2⤵
  PID:5372
- C:\Windows\System\Wtvupio.exe
  C:\Windows\System\Wtvupio.exe
  2⤵
  PID:4000
- C:\Windows\System\uXGagiX.exe
  C:\Windows\System\uXGagiX.exe
  2⤵
  PID:5984
- C:\Windows\System\RnUWZMo.exe
  C:\Windows\System\RnUWZMo.exe
  2⤵
  PID:6052
- C:\Windows\System\ywcvhzM.exe
  C:\Windows\System\ywcvhzM.exe
  2⤵
  PID:5356
- C:\Windows\System\PjcHgGV.exe
  C:\Windows\System\PjcHgGV.exe
  2⤵
  PID:5260
- C:\Windows\System\DVRdWoR.exe
  C:\Windows\System\DVRdWoR.exe
  2⤵
  PID:4344
- C:\Windows\System\nFOeSaj.exe
  C:\Windows\System\nFOeSaj.exe
  2⤵
  PID:4676
- C:\Windows\System\KprpWQk.exe
  C:\Windows\System\KprpWQk.exe
  2⤵
  PID:6160
- C:\Windows\System\eaGJyct.exe
  C:\Windows\System\eaGJyct.exe
  2⤵
  PID:6176
- C:\Windows\System\lrGNvqT.exe
  C:\Windows\System\lrGNvqT.exe
  2⤵
  PID:6196
- C:\Windows\System\nDCUrMQ.exe
  C:\Windows\System\nDCUrMQ.exe
  2⤵
  PID:6212
- C:\Windows\System\PFSpsLJ.exe
  C:\Windows\System\PFSpsLJ.exe
  2⤵
  PID:6228
- C:\Windows\System\zMYGsbk.exe
  C:\Windows\System\zMYGsbk.exe
  2⤵
  PID:6248
- C:\Windows\System\RROiwLi.exe
  C:\Windows\System\RROiwLi.exe
  2⤵
  PID:6264
- C:\Windows\System\odRZjNh.exe
  C:\Windows\System\odRZjNh.exe
  2⤵
  PID:6280
- C:\Windows\System\PvSxtsj.exe
  C:\Windows\System\PvSxtsj.exe
  2⤵
  PID:6296
- C:\Windows\System\xenNzTS.exe
  C:\Windows\System\xenNzTS.exe
  2⤵
  PID:6312
- C:\Windows\System\yPBHakM.exe
  C:\Windows\System\yPBHakM.exe
  2⤵
  PID:6332
- C:\Windows\System\WbUJCNr.exe
  C:\Windows\System\WbUJCNr.exe
  2⤵
  PID:6352
- C:\Windows\System\VyjhZhL.exe
  C:\Windows\System\VyjhZhL.exe
  2⤵
  PID:6368
- C:\Windows\System\WwmraZG.exe
  C:\Windows\System\WwmraZG.exe
  2⤵
  PID:6384
- C:\Windows\System\vbDlgxL.exe
  C:\Windows\System\vbDlgxL.exe
  2⤵
  PID:6400
- C:\Windows\System\AjnbfSd.exe
  C:\Windows\System\AjnbfSd.exe
  2⤵
  PID:6416
- C:\Windows\System\eFSHxko.exe
  C:\Windows\System\eFSHxko.exe
  2⤵
  PID:6432
- C:\Windows\System\eXXWiJy.exe
  C:\Windows\System\eXXWiJy.exe
  2⤵
  PID:6448
- C:\Windows\System\wwcSWom.exe
  C:\Windows\System\wwcSWom.exe
  2⤵
  PID:6468
- C:\Windows\System\jxMqIzN.exe
  C:\Windows\System\jxMqIzN.exe
  2⤵
  PID:6484
- C:\Windows\System\octYeGi.exe
  C:\Windows\System\octYeGi.exe
  2⤵
  PID:6508
- C:\Windows\System\LKrmsEg.exe
  C:\Windows\System\LKrmsEg.exe
  2⤵
  PID:6624
- C:\Windows\System\dJnvdvk.exe
  C:\Windows\System\dJnvdvk.exe
  2⤵
  PID:6640
- C:\Windows\System\JEgtfRk.exe
  C:\Windows\System\JEgtfRk.exe
  2⤵
  PID:6656
- C:\Windows\System\dDaTjUI.exe
  C:\Windows\System\dDaTjUI.exe
  2⤵
  PID:6768
- C:\Windows\System\KIpIFzu.exe
  C:\Windows\System\KIpIFzu.exe
  2⤵
  PID:6812
- C:\Windows\System\ogeUBbr.exe
  C:\Windows\System\ogeUBbr.exe
  2⤵
  PID:6828
- C:\Windows\System\sBoynhF.exe
  C:\Windows\System\sBoynhF.exe
  2⤵
  PID:6844
- C:\Windows\System\OOmxTnb.exe
  C:\Windows\System\OOmxTnb.exe
  2⤵
  PID:6860
- C:\Windows\System\jBdqWrm.exe
  C:\Windows\System\jBdqWrm.exe
  2⤵
  PID:6876
- C:\Windows\System\hHXDruN.exe
  C:\Windows\System\hHXDruN.exe
  2⤵
  PID:6892
- C:\Windows\System\WOWjBOn.exe
  C:\Windows\System\WOWjBOn.exe
  2⤵
  PID:6912
- C:\Windows\System\zSnXzLN.exe
  C:\Windows\System\zSnXzLN.exe
  2⤵
  PID:6928
- C:\Windows\System\pBliKEK.exe
  C:\Windows\System\pBliKEK.exe
  2⤵
  PID:6944
- C:\Windows\System\wONjTaM.exe
  C:\Windows\System\wONjTaM.exe
  2⤵
  PID:6960
- C:\Windows\System\wnSuMje.exe
  C:\Windows\System\wnSuMje.exe
  2⤵
  PID:7016
- C:\Windows\System\MbxAFZM.exe
  C:\Windows\System\MbxAFZM.exe
  2⤵
  PID:7032
- C:\Windows\System\lfCIeAK.exe
  C:\Windows\System\lfCIeAK.exe
  2⤵
  PID:7048
- C:\Windows\System\yRJnckp.exe
  C:\Windows\System\yRJnckp.exe
  2⤵
  PID:7064
- C:\Windows\System\fTDlwER.exe
  C:\Windows\System\fTDlwER.exe
  2⤵
  PID:7084
- C:\Windows\System\lakNkhi.exe
  C:\Windows\System\lakNkhi.exe
  2⤵
  PID:7100
- C:\Windows\System\bTLpCEs.exe
  C:\Windows\System\bTLpCEs.exe
  2⤵
  PID:7116
- C:\Windows\System\HydhVBp.exe
  C:\Windows\System\HydhVBp.exe
  2⤵
  PID:7132
- C:\Windows\System\loQCNlW.exe
  C:\Windows\System\loQCNlW.exe
  2⤵
  PID:7148
- C:\Windows\System\vJdsKpI.exe
  C:\Windows\System\vJdsKpI.exe
  2⤵
  PID:7164
- C:\Windows\System\oMVoyoV.exe
  C:\Windows\System\oMVoyoV.exe
  2⤵
  PID:5696
- C:\Windows\System\dWYSVEx.exe
  C:\Windows\System\dWYSVEx.exe
  2⤵
  PID:2964
- C:\Windows\System\vmWVGbJ.exe
  C:\Windows\System\vmWVGbJ.exe
  2⤵
  PID:6224
- C:\Windows\System\brDOXEQ.exe
  C:\Windows\System\brDOXEQ.exe
  2⤵
  PID:6288
- C:\Windows\System\TxJanGi.exe
  C:\Windows\System\TxJanGi.exe
  2⤵
  PID:6240
- C:\Windows\System\sKmnwWQ.exe
  C:\Windows\System\sKmnwWQ.exe
  2⤵
  PID:5776
- C:\Windows\System\nBuyzlX.exe
  C:\Windows\System\nBuyzlX.exe
  2⤵
  PID:6032
- C:\Windows\System\xFSZsaq.exe
  C:\Windows\System\xFSZsaq.exe
  2⤵
  PID:3772
- C:\Windows\System\dkiuxbt.exe
  C:\Windows\System\dkiuxbt.exe
  2⤵
  PID:6168
- C:\Windows\System\zLWSuMi.exe
  C:\Windows\System\zLWSuMi.exe
  2⤵
  PID:6292
- C:\Windows\System\gmZBxnG.exe
  C:\Windows\System\gmZBxnG.exe
  2⤵
  PID:6360
- C:\Windows\System\tRNTIsD.exe
  C:\Windows\System\tRNTIsD.exe
  2⤵
  PID:6424
- C:\Windows\System\VQKtCzL.exe
  C:\Windows\System\VQKtCzL.exe
  2⤵
  PID:6464
- C:\Windows\System\KYYmukd.exe
  C:\Windows\System\KYYmukd.exe
  2⤵
  PID:6408
- C:\Windows\System\ZDktbWC.exe
  C:\Windows\System\ZDktbWC.exe
  2⤵
  PID:6376
- C:\Windows\System\zHEFHxc.exe
  C:\Windows\System\zHEFHxc.exe
  2⤵
  PID:6444
- C:\Windows\System\FDPkKoi.exe
  C:\Windows\System\FDPkKoi.exe
  2⤵
  PID:6476
- C:\Windows\System\ymlaKYo.exe
  C:\Windows\System\ymlaKYo.exe
  2⤵
  PID:6528
- C:\Windows\System\HcFPqFE.exe
  C:\Windows\System\HcFPqFE.exe
  2⤵
  PID:6544
- C:\Windows\System\SGSeoER.exe
  C:\Windows\System\SGSeoER.exe
  2⤵
  PID:6556
- C:\Windows\System\GsjpsOJ.exe
  C:\Windows\System\GsjpsOJ.exe
  2⤵
  PID:6576
- C:\Windows\System\pidkamL.exe
  C:\Windows\System\pidkamL.exe
  2⤵
  PID:6596
- C:\Windows\System\wtUsXDO.exe
  C:\Windows\System\wtUsXDO.exe
  2⤵
  PID:1728
- C:\Windows\System\QzdHtfm.exe
  C:\Windows\System\QzdHtfm.exe
  2⤵
  PID:6632
- C:\Windows\System\JjFwBjd.exe
  C:\Windows\System\JjFwBjd.exe
  2⤵
  PID:6668
- C:\Windows\System\EvQrtox.exe
  C:\Windows\System\EvQrtox.exe
  2⤵
  PID:6684
- C:\Windows\System\gOctxKw.exe
  C:\Windows\System\gOctxKw.exe
  2⤵
  PID:6704
- C:\Windows\System\rxAawZR.exe
  C:\Windows\System\rxAawZR.exe
  2⤵
  PID:6804
- C:\Windows\System\vlUFzSI.exe
  C:\Windows\System\vlUFzSI.exe
  2⤵
  PID:6856
- C:\Windows\System\wVJmLVM.exe
  C:\Windows\System\wVJmLVM.exe
  2⤵
  PID:6904
- C:\Windows\System\kRdpLXj.exe
  C:\Windows\System\kRdpLXj.exe
  2⤵
  PID:6836
- C:\Windows\System\xStHOGd.exe
  C:\Windows\System\xStHOGd.exe
  2⤵
  PID:6840
- C:\Windows\System\GoNrfdk.exe
  C:\Windows\System\GoNrfdk.exe
  2⤵
  PID:6956
- C:\Windows\System\vlbxmlC.exe
  C:\Windows\System\vlbxmlC.exe
  2⤵
  PID:6972
- C:\Windows\System\LEUwXBy.exe
  C:\Windows\System\LEUwXBy.exe
  2⤵
  PID:6992
- C:\Windows\System\euRFbfR.exe
  C:\Windows\System\euRFbfR.exe
  2⤵
  PID:7028
- C:\Windows\System\MrKimMT.exe
  C:\Windows\System\MrKimMT.exe
  2⤵
  PID:7044
- C:\Windows\System\lDHgOVD.exe
  C:\Windows\System\lDHgOVD.exe
  2⤵
  PID:7124
- C:\Windows\System\navgrXO.exe
  C:\Windows\System\navgrXO.exe
  2⤵
  PID:5324
- C:\Windows\System\cMzXTfK.exe
  C:\Windows\System\cMzXTfK.exe
  2⤵
  PID:7156
- C:\Windows\System\esvpmiC.exe
  C:\Windows\System\esvpmiC.exe
  2⤵
  PID:5916
- C:\Windows\System\cAgbbKT.exe
  C:\Windows\System\cAgbbKT.exe
  2⤵
  PID:7144
- C:\Windows\System\FoOOJnE.exe
  C:\Windows\System\FoOOJnE.exe
  2⤵
  PID:5352
- C:\Windows\System\KWczPVv.exe
  C:\Windows\System\KWczPVv.exe
  2⤵
  PID:6188
- C:\Windows\System\gpTJvuQ.exe
  C:\Windows\System\gpTJvuQ.exe
  2⤵
  PID:6260
- C:\Windows\System\fRhQztf.exe
  C:\Windows\System\fRhQztf.exe
  2⤵
  PID:6088
- C:\Windows\System\OPsQInI.exe
  C:\Windows\System\OPsQInI.exe
  2⤵
  PID:6392
- C:\Windows\System\eIbjYax.exe
  C:\Windows\System\eIbjYax.exe
  2⤵
  PID:6412
- C:\Windows\System\mPqhGoT.exe
  C:\Windows\System\mPqhGoT.exe
  2⤵
  PID:4736
- C:\Windows\System\IUVpPTA.exe
  C:\Windows\System\IUVpPTA.exe
  2⤵
  PID:6520
- C:\Windows\System\mqUCjQA.exe
  C:\Windows\System\mqUCjQA.exe
  2⤵
  PID:6592
- C:\Windows\System\AJUmryY.exe
  C:\Windows\System\AJUmryY.exe
  2⤵
  PID:6676
- C:\Windows\System\iGHVruH.exe
  C:\Windows\System\iGHVruH.exe
  2⤵
  PID:6712
- C:\Windows\System\FPbVfQJ.exe
  C:\Windows\System\FPbVfQJ.exe
  2⤵
  PID:6664
- C:\Windows\System\ttSzccX.exe
  C:\Windows\System\ttSzccX.exe
  2⤵
  PID:6516
- C:\Windows\System\qXHhgsp.exe
  C:\Windows\System\qXHhgsp.exe
  2⤵
  PID:6572
- C:\Windows\System\yChmHFS.exe
  C:\Windows\System\yChmHFS.exe
  2⤵
  PID:6700
- C:\Windows\System\ryznrwK.exe
  C:\Windows\System\ryznrwK.exe
  2⤵
  PID:6728
- C:\Windows\System\FsrZxxH.exe
  C:\Windows\System\FsrZxxH.exe
  2⤵
  PID:6748
- C:\Windows\System\ldYbDcD.exe
  C:\Windows\System\ldYbDcD.exe
  2⤵
  PID:6776
- C:\Windows\System\YCDnDtB.exe
  C:\Windows\System\YCDnDtB.exe
  2⤵
  PID:6788
- C:\Windows\System\PzGsuWj.exe
  C:\Windows\System\PzGsuWj.exe
  2⤵
  PID:6888
- C:\Windows\System\JloJwDe.exe
  C:\Windows\System\JloJwDe.exe
  2⤵
  PID:6940
- C:\Windows\System\udcCiHV.exe
  C:\Windows\System\udcCiHV.exe
  2⤵
  PID:7008
- C:\Windows\System\hGMaEvj.exe
  C:\Windows\System\hGMaEvj.exe
  2⤵
  PID:4784
- C:\Windows\System\EICbfcE.exe
  C:\Windows\System\EICbfcE.exe
  2⤵
  PID:5560
- C:\Windows\System\vsXAtxO.exe
  C:\Windows\System\vsXAtxO.exe
  2⤵
  PID:5604
- C:\Windows\System\lmuIYCy.exe
  C:\Windows\System\lmuIYCy.exe
  2⤵
  PID:6324
- C:\Windows\System\WDACbhp.exe
  C:\Windows\System\WDACbhp.exe
  2⤵
  PID:6692
- C:\Windows\System\yvQyCSq.exe
  C:\Windows\System\yvQyCSq.exe
  2⤵
  PID:6924
- C:\Windows\System\XzsYrQb.exe
  C:\Windows\System\XzsYrQb.exe
  2⤵
  PID:6820
- C:\Windows\System\eyrazRK.exe
  C:\Windows\System\eyrazRK.exe
  2⤵
  PID:6652
- C:\Windows\System\qSsoXVV.exe
  C:\Windows\System\qSsoXVV.exe
  2⤵
  PID:6724
- C:\Windows\System\bwIqKeq.exe
  C:\Windows\System\bwIqKeq.exe
  2⤵
  PID:6764
- C:\Windows\System\vSQyneM.exe
  C:\Windows\System\vSQyneM.exe
  2⤵
  PID:7000
- C:\Windows\System\OSRFsid.exe
  C:\Windows\System\OSRFsid.exe
  2⤵
  PID:6616
- C:\Windows\System\gNmPJvt.exe
  C:\Windows\System\gNmPJvt.exe
  2⤵
  PID:7060
- C:\Windows\System\bQpCkyT.exe
  C:\Windows\System\bQpCkyT.exe
  2⤵
  PID:4520
- C:\Windows\System\NIAmXrq.exe
  C:\Windows\System\NIAmXrq.exe
  2⤵
  PID:6552
- C:\Windows\System\OBPIMcE.exe
  C:\Windows\System\OBPIMcE.exe
  2⤵
  PID:5148
- C:\Windows\System\argSsbP.exe
  C:\Windows\System\argSsbP.exe
  2⤵
  PID:6276
- C:\Windows\System\jkpwDjh.exe
  C:\Windows\System\jkpwDjh.exe
  2⤵
  PID:6760
- C:\Windows\System\URqMyJS.exe
  C:\Windows\System\URqMyJS.exe
  2⤵
  PID:7096
- C:\Windows\System\lHfIyze.exe
  C:\Windows\System\lHfIyze.exe
  2⤵
  PID:6696
- C:\Windows\System\NfBPcUT.exe
  C:\Windows\System\NfBPcUT.exe
  2⤵
  PID:7056
- C:\Windows\System\jlqQQCY.exe
  C:\Windows\System\jlqQQCY.exe
  2⤵
  PID:6908
- C:\Windows\System\kIKiDxr.exe
  C:\Windows\System\kIKiDxr.exe
  2⤵
  PID:6344
- C:\Windows\System\agnmGwb.exe
  C:\Windows\System\agnmGwb.exe
  2⤵
  PID:6456
- C:\Windows\System\cBhCyJf.exe
  C:\Windows\System\cBhCyJf.exe
  2⤵
  PID:6236
- C:\Windows\System\DvGfTgU.exe
  C:\Windows\System\DvGfTgU.exe
  2⤵
  PID:6500
- C:\Windows\System\mPViFwc.exe
  C:\Windows\System\mPViFwc.exe
  2⤵
  PID:6244
- C:\Windows\System\LRbuTFS.exe
  C:\Windows\System\LRbuTFS.exe
  2⤵
  PID:1692
- C:\Windows\System\gVSYmoU.exe
  C:\Windows\System\gVSYmoU.exe
  2⤵
  PID:7172
- C:\Windows\System\kSwlnCY.exe
  C:\Windows\System\kSwlnCY.exe
  2⤵
  PID:7188
- C:\Windows\System\SYimtJA.exe
  C:\Windows\System\SYimtJA.exe
  2⤵
  PID:7204
- C:\Windows\System\nFWwDYY.exe
  C:\Windows\System\nFWwDYY.exe
  2⤵
  PID:7220
- C:\Windows\System\oHeiaSO.exe
  C:\Windows\System\oHeiaSO.exe
  2⤵
  PID:7236
- C:\Windows\System\dETbtzF.exe
  C:\Windows\System\dETbtzF.exe
  2⤵
  PID:7252
- C:\Windows\System\HzYlnyz.exe
  C:\Windows\System\HzYlnyz.exe
  2⤵
  PID:7272
- C:\Windows\System\JosKmtx.exe
  C:\Windows\System\JosKmtx.exe
  2⤵
  PID:7288
- C:\Windows\System\hYNhYuf.exe
  C:\Windows\System\hYNhYuf.exe
  2⤵
  PID:7304
- C:\Windows\System\guJansp.exe
  C:\Windows\System\guJansp.exe
  2⤵
  PID:7320
- C:\Windows\System\KEEzvXt.exe
  C:\Windows\System\KEEzvXt.exe
  2⤵
  PID:7348
- C:\Windows\System\tzXCEQm.exe
  C:\Windows\System\tzXCEQm.exe
  2⤵
  PID:7364
- C:\Windows\System\NJfQcVA.exe
  C:\Windows\System\NJfQcVA.exe
  2⤵
  PID:7380
- C:\Windows\System\qQiluld.exe
  C:\Windows\System\qQiluld.exe
  2⤵
  PID:7396
- C:\Windows\System\zPjcbiE.exe
  C:\Windows\System\zPjcbiE.exe
  2⤵
  PID:7412
- C:\Windows\System\HzXWAtU.exe
  C:\Windows\System\HzXWAtU.exe
  2⤵
  PID:7428
- C:\Windows\System\TuNzrTt.exe
  C:\Windows\System\TuNzrTt.exe
  2⤵
  PID:7444
- C:\Windows\System\jwMAdYH.exe
  C:\Windows\System\jwMAdYH.exe
  2⤵
  PID:7460
- C:\Windows\System\QOcQzzN.exe
  C:\Windows\System\QOcQzzN.exe
  2⤵
  PID:7476
- C:\Windows\System\ESsiWlg.exe
  C:\Windows\System\ESsiWlg.exe
  2⤵
  PID:7504
- C:\Windows\System\YPTFpqJ.exe
  C:\Windows\System\YPTFpqJ.exe
  2⤵
  PID:7520
- C:\Windows\System\JCLteLB.exe
  C:\Windows\System\JCLteLB.exe
  2⤵
  PID:7536
- C:\Windows\System\wyZUpOq.exe
  C:\Windows\System\wyZUpOq.exe
  2⤵
  PID:7552
- C:\Windows\System\lpUrVNe.exe
  C:\Windows\System\lpUrVNe.exe
  2⤵
  PID:7568
- C:\Windows\System\vvRrVbq.exe
  C:\Windows\System\vvRrVbq.exe
  2⤵
  PID:7588
- C:\Windows\System\jUbDsnm.exe
  C:\Windows\System\jUbDsnm.exe
  2⤵
  PID:7604
- C:\Windows\System\NBrStjj.exe
  C:\Windows\System\NBrStjj.exe
  2⤵
  PID:7636
- C:\Windows\System\sesiyob.exe
  C:\Windows\System\sesiyob.exe
  2⤵
  PID:7656
- C:\Windows\System\QkNMcDG.exe
  C:\Windows\System\QkNMcDG.exe
  2⤵
  PID:7716
- C:\Windows\System\UFyOljK.exe
  C:\Windows\System\UFyOljK.exe
  2⤵
  PID:7732
- C:\Windows\System\lkCWqEx.exe
  C:\Windows\System\lkCWqEx.exe
  2⤵
  PID:7752
- C:\Windows\System\dtNTYaf.exe
  C:\Windows\System\dtNTYaf.exe
  2⤵
  PID:7768
- C:\Windows\System\KXHyyEt.exe
  C:\Windows\System\KXHyyEt.exe
  2⤵
  PID:7784
- C:\Windows\System\uguTSFa.exe
  C:\Windows\System\uguTSFa.exe
  2⤵
  PID:7800
- C:\Windows\System\FCaxFwJ.exe
  C:\Windows\System\FCaxFwJ.exe
  2⤵
  PID:7816
- C:\Windows\System\uLWHzSa.exe
  C:\Windows\System\uLWHzSa.exe
  2⤵
  PID:7832
- C:\Windows\System\AyRUJvx.exe
  C:\Windows\System\AyRUJvx.exe
  2⤵
  PID:7848
- C:\Windows\System\HYMOrQt.exe
  C:\Windows\System\HYMOrQt.exe
  2⤵
  PID:7884
- C:\Windows\System\oxyHyMT.exe
  C:\Windows\System\oxyHyMT.exe
  2⤵
  PID:7900
- C:\Windows\System\yHuseET.exe
  C:\Windows\System\yHuseET.exe
  2⤵
  PID:7916
- C:\Windows\System\pbbUIju.exe
  C:\Windows\System\pbbUIju.exe
  2⤵
  PID:7932
- C:\Windows\System\ybKaQPU.exe
  C:\Windows\System\ybKaQPU.exe
  2⤵
  PID:7952
- C:\Windows\System\OVbRAJK.exe
  C:\Windows\System\OVbRAJK.exe
  2⤵
  PID:7968
- C:\Windows\System\oLCXWlX.exe
  C:\Windows\System\oLCXWlX.exe
  2⤵
  PID:8060
- C:\Windows\System\YaoPJFu.exe
  C:\Windows\System\YaoPJFu.exe
  2⤵
  PID:8084
- C:\Windows\System\gniTMta.exe
  C:\Windows\System\gniTMta.exe
  2⤵
  PID:8100
- C:\Windows\System\QsvcwOK.exe
  C:\Windows\System\QsvcwOK.exe
  2⤵
  PID:8120
- C:\Windows\System\GPTYukW.exe
  C:\Windows\System\GPTYukW.exe
  2⤵
  PID:8136
- C:\Windows\System\ijOSZjV.exe
  C:\Windows\System\ijOSZjV.exe
  2⤵
  PID:8152
- C:\Windows\System\mzhCxdn.exe
  C:\Windows\System\mzhCxdn.exe
  2⤵
  PID:8168
- C:\Windows\System\wWYldjp.exe
  C:\Windows\System\wWYldjp.exe
  2⤵
  PID:8184
- C:\Windows\System\jztXhAF.exe
  C:\Windows\System\jztXhAF.exe
  2⤵
  PID:7212
- C:\Windows\System\ExTTeLs.exe
  C:\Windows\System\ExTTeLs.exe
  2⤵
  PID:7280
- C:\Windows\System\tLiRjka.exe
  C:\Windows\System\tLiRjka.exe
  2⤵
  PID:5268
- C:\Windows\System\CeiMmbs.exe
  C:\Windows\System\CeiMmbs.exe
  2⤵
  PID:7228
- C:\Windows\System\keEMPBk.exe
  C:\Windows\System\keEMPBk.exe
  2⤵
  PID:7268
- C:\Windows\System\AvQcJcA.exe
  C:\Windows\System\AvQcJcA.exe
  2⤵
  PID:7496
- C:\Windows\System\mfKoyDW.exe
  C:\Windows\System\mfKoyDW.exe
  2⤵
  PID:7652
- C:\Windows\System\YMpeaOa.exe
  C:\Windows\System\YMpeaOa.exe
  2⤵
  PID:7576
- C:\Windows\System\FlPxqfV.exe
  C:\Windows\System\FlPxqfV.exe
  2⤵
  PID:7632
- C:\Windows\System\NvvgLnG.exe
  C:\Windows\System\NvvgLnG.exe
  2⤵
  PID:7680
- C:\Windows\System\RQGRsuY.exe
  C:\Windows\System\RQGRsuY.exe
  2⤵
  PID:7452
- C:\Windows\System\JOZCyEd.exe
  C:\Windows\System\JOZCyEd.exe
  2⤵
  PID:7408
- C:\Windows\System\TuibplN.exe
  C:\Windows\System\TuibplN.exe
  2⤵
  PID:7560
- C:\Windows\System\ZvVVlhP.exe
  C:\Windows\System\ZvVVlhP.exe
  2⤵
  PID:7532
- C:\Windows\System\FOlUfly.exe
  C:\Windows\System\FOlUfly.exe
  2⤵
  PID:7512
- C:\Windows\System\DkIyFlN.exe
  C:\Windows\System\DkIyFlN.exe
  2⤵
  PID:7760
- C:\Windows\System\OXJGbgz.exe
  C:\Windows\System\OXJGbgz.exe
  2⤵
  PID:7828
- C:\Windows\System\sReGSVh.exe
  C:\Windows\System\sReGSVh.exe
  2⤵
  PID:7860
- C:\Windows\System\EURYBQa.exe
  C:\Windows\System\EURYBQa.exe
  2⤵
  PID:7472
- C:\Windows\System\lKrebfs.exe
  C:\Windows\System\lKrebfs.exe
  2⤵
  PID:7436
- C:\Windows\System\czwdHWn.exe
  C:\Windows\System\czwdHWn.exe
  2⤵
  PID:7584
- C:\Windows\System\ayRWEHG.exe
  C:\Windows\System\ayRWEHG.exe
  2⤵
  PID:7872
- C:\Windows\System\pLugjHk.exe
  C:\Windows\System\pLugjHk.exe
  2⤵
  PID:7740
- C:\Windows\System\BTtRNSP.exe
  C:\Windows\System\BTtRNSP.exe
  2⤵
  PID:7840
- C:\Windows\System\QxWJcPn.exe
  C:\Windows\System\QxWJcPn.exe
  2⤵
  PID:7912
- C:\Windows\System\bxgnJBf.exe
  C:\Windows\System\bxgnJBf.exe
  2⤵
  PID:7964
- C:\Windows\System\MVoKKGB.exe
  C:\Windows\System\MVoKKGB.exe
  2⤵
  PID:6536
- C:\Windows\System\OlDOsXZ.exe
  C:\Windows\System\OlDOsXZ.exe
  2⤵
  PID:7984
- C:\Windows\System\UBnLrww.exe
  C:\Windows\System\UBnLrww.exe
  2⤵
  PID:7996
- C:\Windows\System\VBXDIgx.exe
  C:\Windows\System\VBXDIgx.exe
  2⤵
  PID:8016
- C:\Windows\System\gXhsaQl.exe
  C:\Windows\System\gXhsaQl.exe
  2⤵
  PID:8032
- C:\Windows\System\VnteQKK.exe
  C:\Windows\System\VnteQKK.exe
  2⤵
  PID:8056
- C:\Windows\System\fvvhbWM.exe
  C:\Windows\System\fvvhbWM.exe
  2⤵
  PID:7180
- C:\Windows\System\SfqhhMT.exe
  C:\Windows\System\SfqhhMT.exe
  2⤵
  PID:8112
- C:\Windows\System\zaDeeyk.exe
  C:\Windows\System\zaDeeyk.exe
  2⤵
  PID:5900
- C:\Windows\System\DkYnCyt.exe
  C:\Windows\System\DkYnCyt.exe
  2⤵
  PID:8116
- C:\Windows\System\OaaHQDq.exe
  C:\Windows\System\OaaHQDq.exe
  2⤵
  PID:7196
- C:\Windows\System\AKISZDt.exe
  C:\Windows\System\AKISZDt.exe
  2⤵
  PID:1568
- C:\Windows\System\TTaoHXw.exe
  C:\Windows\System\TTaoHXw.exe
  2⤵
  PID:5216
- C:\Windows\System\VNkDBuy.exe
  C:\Windows\System\VNkDBuy.exe
  2⤵
  PID:7316
- C:\Windows\System\NsvDlxF.exe
  C:\Windows\System\NsvDlxF.exe
  2⤵
  PID:7620
- C:\Windows\System\oRZaUmP.exe
  C:\Windows\System\oRZaUmP.exe
  2⤵
  PID:7688
- C:\Windows\System\IcJvYmU.exe
  C:\Windows\System\IcJvYmU.exe
  2⤵
  PID:6192
- C:\Windows\System\nHbHqkU.exe
  C:\Windows\System\nHbHqkU.exe
  2⤵
  PID:7792
- C:\Windows\System\cGfZefG.exe
  C:\Windows\System\cGfZefG.exe
  2⤵
  PID:7580
- C:\Windows\System\qRswDTH.exe
  C:\Windows\System\qRswDTH.exe
  2⤵
  PID:7744
- C:\Windows\System\izhCyQa.exe
  C:\Windows\System\izhCyQa.exe
  2⤵
  PID:7928
- C:\Windows\System\opQEcwb.exe
  C:\Windows\System\opQEcwb.exe
  2⤵
  PID:7440
- C:\Windows\System\EtWZOuH.exe
  C:\Windows\System\EtWZOuH.exe
  2⤵
  PID:7456
- C:\Windows\System\MucpboV.exe
  C:\Windows\System\MucpboV.exe
  2⤵
  PID:7892
- C:\Windows\System\NVcHUPK.exe
  C:\Windows\System\NVcHUPK.exe
  2⤵
  PID:7404
- C:\Windows\System\zBoqwsV.exe
  C:\Windows\System\zBoqwsV.exe
  2⤵
  PID:8000
- C:\Windows\System\uRnSlon.exe
  C:\Windows\System\uRnSlon.exe
  2⤵
  PID:7948
- C:\Windows\System\PzHEewK.exe
  C:\Windows\System\PzHEewK.exe
  2⤵
  PID:8028
- C:\Windows\System\cixGyBr.exe
  C:\Windows\System\cixGyBr.exe
  2⤵
  PID:8012
- C:\Windows\System\hZynKdc.exe
  C:\Windows\System\hZynKdc.exe
  2⤵
  PID:8132
- C:\Windows\System\QboQQqE.exe
  C:\Windows\System\QboQQqE.exe
  2⤵
  PID:7260
- C:\Windows\System\havmiJr.exe
  C:\Windows\System\havmiJr.exe
  2⤵
  PID:7492
- C:\Windows\System\ciNiwSg.exe
  C:\Windows\System\ciNiwSg.exe
  2⤵
  PID:8080
- C:\Windows\System\uKgmOzV.exe
  C:\Windows\System\uKgmOzV.exe
  2⤵
  PID:7776
- C:\Windows\System\rugGBlx.exe
  C:\Windows\System\rugGBlx.exe
  2⤵
  PID:7856
- C:\Windows\System\MbfnDZE.exe
  C:\Windows\System\MbfnDZE.exe
  2⤵
  PID:8180
- C:\Windows\System\KRYqGuO.exe
  C:\Windows\System\KRYqGuO.exe
  2⤵
  PID:7648
- C:\Windows\System\zJRqYOL.exe
  C:\Windows\System\zJRqYOL.exe
  2⤵
  PID:7700
- C:\Windows\System\tnFluWf.exe
  C:\Windows\System\tnFluWf.exe
  2⤵
  PID:7668
- C:\Windows\System\YmalDhr.exe
  C:\Windows\System\YmalDhr.exe
  2⤵
  PID:7548
- C:\Windows\System\yHwIEhV.exe
  C:\Windows\System\yHwIEhV.exe
  2⤵
  PID:7372
- C:\Windows\System\KCoidtn.exe
  C:\Windows\System\KCoidtn.exe
  2⤵
  PID:8092
- C:\Windows\System\fSKjBee.exe
  C:\Windows\System\fSKjBee.exe
  2⤵
  PID:7484
- C:\Windows\System\GADykUQ.exe
  C:\Windows\System\GADykUQ.exe
  2⤵
  PID:6460
- C:\Windows\System\TwkAIeM.exe
  C:\Windows\System\TwkAIeM.exe
  2⤵
  PID:7624
- C:\Windows\System\ghksyKk.exe
  C:\Windows\System\ghksyKk.exe
  2⤵
  PID:7944
- C:\Windows\System\XwadaWQ.exe
  C:\Windows\System\XwadaWQ.exe
  2⤵
  PID:8048
- C:\Windows\System\kbACnTB.exe
  C:\Windows\System\kbACnTB.exe
  2⤵
  PID:7908
- C:\Windows\System\naSdxMY.exe
  C:\Windows\System\naSdxMY.exe
  2⤵
  PID:7696
- C:\Windows\System\JhDDaIy.exe
  C:\Windows\System\JhDDaIy.exe
  2⤵
  PID:8128
- C:\Windows\System\ijumIbD.exe
  C:\Windows\System\ijumIbD.exe
  2⤵
  PID:7344
- C:\Windows\System\ChgEvqZ.exe
  C:\Windows\System\ChgEvqZ.exe
  2⤵
  PID:7644
- C:\Windows\System\UxafzZH.exe
  C:\Windows\System\UxafzZH.exe
  2⤵
  PID:7600
- C:\Windows\System\ANeTntY.exe
  C:\Windows\System\ANeTntY.exe
  2⤵
  PID:8176
- C:\Windows\System\aMncKwz.exe
  C:\Windows\System\aMncKwz.exe
  2⤵
  PID:8212
- C:\Windows\System\FqlaosR.exe
  C:\Windows\System\FqlaosR.exe
  2⤵
  PID:8228
- C:\Windows\System\aJuWzdR.exe
  C:\Windows\System\aJuWzdR.exe
  2⤵
  PID:8256
- C:\Windows\System\VQIbqyO.exe
  C:\Windows\System\VQIbqyO.exe
  2⤵
  PID:8276
- C:\Windows\System\mXNqJSg.exe
  C:\Windows\System\mXNqJSg.exe
  2⤵
  PID:8292
- C:\Windows\System\miaRmwL.exe
  C:\Windows\System\miaRmwL.exe
  2⤵
  PID:8308
- C:\Windows\System\vQpKmcT.exe
  C:\Windows\System\vQpKmcT.exe
  2⤵
  PID:8324
- C:\Windows\System\IDqAcvs.exe
  C:\Windows\System\IDqAcvs.exe
  2⤵
  PID:8340
- C:\Windows\System\tbzwobB.exe
  C:\Windows\System\tbzwobB.exe
  2⤵
  PID:8356
- C:\Windows\System\OZZyHSi.exe
  C:\Windows\System\OZZyHSi.exe
  2⤵
  PID:8372
- C:\Windows\System\ybHIILp.exe
  C:\Windows\System\ybHIILp.exe
  2⤵
  PID:8388
- C:\Windows\System\rzxUZtC.exe
  C:\Windows\System\rzxUZtC.exe
  2⤵
  PID:8404
- C:\Windows\System\Aozmraz.exe
  C:\Windows\System\Aozmraz.exe
  2⤵
  PID:8420
- C:\Windows\System\qpbCXIn.exe
  C:\Windows\System\qpbCXIn.exe
  2⤵
  PID:8436
- C:\Windows\System\YdJobdz.exe
  C:\Windows\System\YdJobdz.exe
  2⤵
  PID:8452
- C:\Windows\System\SNeKNRQ.exe
  C:\Windows\System\SNeKNRQ.exe
  2⤵
  PID:8472
- C:\Windows\System\dDUUTEM.exe
  C:\Windows\System\dDUUTEM.exe
  2⤵
  PID:8488
- C:\Windows\System\zmbVIch.exe
  C:\Windows\System\zmbVIch.exe
  2⤵
  PID:8504
- C:\Windows\System\cKyOUFr.exe
  C:\Windows\System\cKyOUFr.exe
  2⤵
  PID:8520
- C:\Windows\System\MeWTjzQ.exe
  C:\Windows\System\MeWTjzQ.exe
  2⤵
  PID:8540
- C:\Windows\System\OtgwVQE.exe
  C:\Windows\System\OtgwVQE.exe
  2⤵
  PID:8560
- C:\Windows\System\QFgIjOW.exe
  C:\Windows\System\QFgIjOW.exe
  2⤵
  PID:8576
- C:\Windows\System\pisyrkK.exe
  C:\Windows\System\pisyrkK.exe
  2⤵
  PID:8592
- C:\Windows\System\FPOmaHw.exe
  C:\Windows\System\FPOmaHw.exe
  2⤵
  PID:8608
- C:\Windows\System\jBVVCLc.exe
  C:\Windows\System\jBVVCLc.exe
  2⤵
  PID:8624
- C:\Windows\System\uZHggON.exe
  C:\Windows\System\uZHggON.exe
  2⤵
  PID:8640
- C:\Windows\System\zYGqIPZ.exe
  C:\Windows\System\zYGqIPZ.exe
  2⤵
  PID:8660
- C:\Windows\System\fVXsqlc.exe
  C:\Windows\System\fVXsqlc.exe
  2⤵
  PID:8676
- C:\Windows\System\XxBWKrX.exe
  C:\Windows\System\XxBWKrX.exe
  2⤵
  PID:8692
- C:\Windows\System\fARsdZo.exe
  C:\Windows\System\fARsdZo.exe
  2⤵
  PID:8708
- C:\Windows\System\PeXyywa.exe
  C:\Windows\System\PeXyywa.exe
  2⤵
  PID:8724
- C:\Windows\System\bduUBgY.exe
  C:\Windows\System\bduUBgY.exe
  2⤵
  PID:8740
- C:\Windows\System\YieDaLa.exe
  C:\Windows\System\YieDaLa.exe
  2⤵
  PID:8756
- C:\Windows\System\KtGjXqN.exe
  C:\Windows\System\KtGjXqN.exe
  2⤵
  PID:8772
- C:\Windows\System\XyMzLuE.exe
  C:\Windows\System\XyMzLuE.exe
  2⤵
  PID:8788
- C:\Windows\System\rZwZlpT.exe
  C:\Windows\System\rZwZlpT.exe
  2⤵
  PID:8804
- C:\Windows\System\DTQenwt.exe
  C:\Windows\System\DTQenwt.exe
  2⤵
  PID:8820
- C:\Windows\System\KFEOKQx.exe
  C:\Windows\System\KFEOKQx.exe
  2⤵
  PID:8836
- C:\Windows\System\DZwGPoT.exe
  C:\Windows\System\DZwGPoT.exe
  2⤵
  PID:8852
- C:\Windows\System\TaaYPZk.exe
  C:\Windows\System\TaaYPZk.exe
  2⤵
  PID:8868
- C:\Windows\System\ySdhJNu.exe
  C:\Windows\System\ySdhJNu.exe
  2⤵
  PID:8884
- C:\Windows\System\TVpiXLU.exe
  C:\Windows\System\TVpiXLU.exe
  2⤵
  PID:8900
- C:\Windows\System\fPoABGw.exe
  C:\Windows\System\fPoABGw.exe
  2⤵
  PID:8916
- C:\Windows\System\qHPQmlR.exe
  C:\Windows\System\qHPQmlR.exe
  2⤵
  PID:8932
- C:\Windows\System\rRnqbVf.exe
  C:\Windows\System\rRnqbVf.exe
  2⤵
  PID:8948
- C:\Windows\System\pDhbfTW.exe
  C:\Windows\System\pDhbfTW.exe
  2⤵
  PID:8964
- C:\Windows\System\kTlifsf.exe
  C:\Windows\System\kTlifsf.exe
  2⤵
  PID:8980
- C:\Windows\System\aRjlFsT.exe
  C:\Windows\System\aRjlFsT.exe
  2⤵
  PID:8996
- C:\Windows\System\NDMJSYi.exe
  C:\Windows\System\NDMJSYi.exe
  2⤵
  PID:9012
- C:\Windows\System\xryfHbO.exe
  C:\Windows\System\xryfHbO.exe
  2⤵
  PID:9028
- C:\Windows\System\TEedSBy.exe
  C:\Windows\System\TEedSBy.exe
  2⤵
  PID:9048
- C:\Windows\System\YBJzQtL.exe
  C:\Windows\System\YBJzQtL.exe
  2⤵
  PID:9064
- C:\Windows\System\pXInMPC.exe
  C:\Windows\System\pXInMPC.exe
  2⤵
  PID:9084
- C:\Windows\System\ZqPTFba.exe
  C:\Windows\System\ZqPTFba.exe
  2⤵
  PID:9100
- C:\Windows\System\BseUNBi.exe
  C:\Windows\System\BseUNBi.exe
  2⤵
  PID:9116
- C:\Windows\System\ArIEIxt.exe
  C:\Windows\System\ArIEIxt.exe
  2⤵
  PID:9132
- C:\Windows\System\OnnAmXv.exe
  C:\Windows\System\OnnAmXv.exe
  2⤵
  PID:9148
- C:\Windows\System\UHfMzUZ.exe
  C:\Windows\System\UHfMzUZ.exe
  2⤵
  PID:9164
- C:\Windows\System\RBqbtqq.exe
  C:\Windows\System\RBqbtqq.exe
  2⤵
  PID:9180
- C:\Windows\System\vXRYxiw.exe
  C:\Windows\System\vXRYxiw.exe
  2⤵
  PID:9196
- C:\Windows\System\dSbochY.exe
  C:\Windows\System\dSbochY.exe
  2⤵
  PID:9212
- C:\Windows\System\CRQJyZB.exe
  C:\Windows\System\CRQJyZB.exe
  2⤵
  PID:7500
- C:\Windows\System\ATQaPmG.exe
  C:\Windows\System\ATQaPmG.exe
  2⤵
  PID:8236
- C:\Windows\System\pgJPigG.exe
  C:\Windows\System\pgJPigG.exe
  2⤵
  PID:8252
- C:\Windows\System\RpTuhOM.exe
  C:\Windows\System\RpTuhOM.exe
  2⤵
  PID:8284
- C:\Windows\System\jSTSnRx.exe
  C:\Windows\System\jSTSnRx.exe
  2⤵
  PID:8352
- C:\Windows\System\wotOjxj.exe
  C:\Windows\System\wotOjxj.exe
  2⤵
  PID:8272
- C:\Windows\System\CxwgdKF.exe
  C:\Windows\System\CxwgdKF.exe
  2⤵
  PID:8448
- C:\Windows\System\oJjdNRU.exe
  C:\Windows\System\oJjdNRU.exe
  2⤵
  PID:8516
- C:\Windows\System\eKPSpHD.exe
  C:\Windows\System\eKPSpHD.exe
  2⤵
  PID:8588
- C:\Windows\System\nsvsRiT.exe
  C:\Windows\System\nsvsRiT.exe
  2⤵
  PID:8656
- C:\Windows\System\LdtexVb.exe
  C:\Windows\System\LdtexVb.exe
  2⤵
  PID:8304
- C:\Windows\System\vnPzgEr.exe
  C:\Windows\System\vnPzgEr.exe
  2⤵
  PID:8568
- C:\Windows\System\frolzAy.exe
  C:\Windows\System\frolzAy.exe
  2⤵
  PID:8780
- C:\Windows\System\vqHBobC.exe
  C:\Windows\System\vqHBobC.exe
  2⤵
  PID:8844
- C:\Windows\System\ebKKGzJ.exe
  C:\Windows\System\ebKKGzJ.exe
  2⤵
  PID:8908
- C:\Windows\System\UZUPlUc.exe
  C:\Windows\System\UZUPlUc.exe
  2⤵
  PID:8572
- C:\Windows\System\oRHXHwA.exe
  C:\Windows\System\oRHXHwA.exe
  2⤵
  PID:8400
- C:\Windows\System\synZzTq.exe
  C:\Windows\System\synZzTq.exe
  2⤵
  PID:8460
- C:\Windows\System\TTIYlfS.exe
  C:\Windows\System\TTIYlfS.exe
  2⤵
  PID:8500
- C:\Windows\System\XqEnfns.exe
  C:\Windows\System\XqEnfns.exe
  2⤵
  PID:8764
- C:\Windows\System\lcbFCFp.exe
  C:\Windows\System\lcbFCFp.exe
  2⤵
  PID:8604
- C:\Windows\System\IMnwbqb.exe
  C:\Windows\System\IMnwbqb.exe
  2⤵
  PID:8672
- C:\Windows\System\XGeuAqg.exe
  C:\Windows\System\XGeuAqg.exe
  2⤵
  PID:8384
- C:\Windows\System\WxOkzIC.exe
  C:\Windows\System\WxOkzIC.exe
  2⤵
  PID:8652
- C:\Windows\System\ICUYKth.exe
  C:\Windows\System\ICUYKth.exe
  2⤵
  PID:8940
- C:\Windows\System\UflZCGp.exe
  C:\Windows\System\UflZCGp.exe
  2⤵
  PID:8536
- C:\Windows\System\UBUXIgA.exe
  C:\Windows\System\UBUXIgA.exe
  2⤵
  PID:8208
- C:\Windows\System\ThumcmM.exe
  C:\Windows\System\ThumcmM.exe
  2⤵
  PID:9092
- C:\Windows\System\BUwKcQn.exe
  C:\Windows\System\BUwKcQn.exe
  2⤵
  PID:9160
- C:\Windows\System\DeePvks.exe
  C:\Windows\System\DeePvks.exe
  2⤵
  PID:9124
- C:\Windows\System\QmVJdDo.exe
  C:\Windows\System\QmVJdDo.exe
  2⤵
  PID:8720
- C:\Windows\System\eooZjWz.exe
  C:\Windows\System\eooZjWz.exe
  2⤵
  PID:9072
- C:\Windows\System\zkjjZGc.exe
  C:\Windows\System\zkjjZGc.exe
  2⤵
  PID:8204
- C:\Windows\System\KkbppGT.exe
  C:\Windows\System\KkbppGT.exe
  2⤵
  PID:8320
- C:\Windows\System\xSBXnyv.exe
  C:\Windows\System\xSBXnyv.exe
  2⤵
  PID:8584
- C:\Windows\System\BmfFpNZ.exe
  C:\Windows\System\BmfFpNZ.exe
  2⤵
  PID:8752
- C:\Windows\System\pfnZwhR.exe
  C:\Windows\System\pfnZwhR.exe
  2⤵
  PID:8496
- C:\Windows\System\QpkZcrK.exe
  C:\Windows\System\QpkZcrK.exe
  2⤵
  PID:8860
- C:\Windows\System\tHHsdwO.exe
  C:\Windows\System\tHHsdwO.exe
  2⤵
  PID:8928
- C:\Windows\System\uLGYVLS.exe
  C:\Windows\System\uLGYVLS.exe
  2⤵
  PID:9008
- C:\Windows\System\PQeeozC.exe
  C:\Windows\System\PQeeozC.exe
  2⤵
  PID:9044
- C:\Windows\System\zeZysRT.exe
  C:\Windows\System\zeZysRT.exe
  2⤵
  PID:8532
- C:\Windows\System\aASLtTC.exe
  C:\Windows\System\aASLtTC.exe
  2⤵
  PID:8736
- C:\Windows\System\BslvDox.exe
  C:\Windows\System\BslvDox.exe
  2⤵
  PID:8468
- C:\Windows\System\mPuZMdz.exe
  C:\Windows\System\mPuZMdz.exe
  2⤵
  PID:9060
- C:\Windows\System\mJobnKf.exe
  C:\Windows\System\mJobnKf.exe
  2⤵
  PID:9108
- C:\Windows\System\LPFSvIN.exe
  C:\Windows\System\LPFSvIN.exe
  2⤵
  PID:9176
- C:\Windows\System\CWuFiIT.exe
  C:\Windows\System\CWuFiIT.exe
  2⤵
  PID:8620
- C:\Windows\System\uQjFAzS.exe
  C:\Windows\System\uQjFAzS.exe
  2⤵
  PID:8832
- C:\Windows\System\UXYTfjo.exe
  C:\Windows\System\UXYTfjo.exe
  2⤵
  PID:8336
- C:\Windows\System\lvZrrVN.exe
  C:\Windows\System\lvZrrVN.exe
  2⤵
  PID:8444
- C:\Windows\System\DBdQWHx.exe
  C:\Windows\System\DBdQWHx.exe
  2⤵
  PID:8556
- C:\Windows\System\sXGtUPi.exe
  C:\Windows\System\sXGtUPi.exe
  2⤵
  PID:9156
- C:\Windows\System\PmlUiou.exe
  C:\Windows\System\PmlUiou.exe
  2⤵
  PID:9144
- C:\Windows\System\kQRcLqr.exe
  C:\Windows\System\kQRcLqr.exe
  2⤵
  PID:7296
- C:\Windows\System\XlDGqHw.exe
  C:\Windows\System\XlDGqHw.exe
  2⤵
  PID:7544
- C:\Windows\System\iJkiHJb.exe
  C:\Windows\System\iJkiHJb.exe
  2⤵
  PID:9228
- C:\Windows\System\lrlcemq.exe
  C:\Windows\System\lrlcemq.exe
  2⤵
  PID:9248
- C:\Windows\System\vuZDDcs.exe
  C:\Windows\System\vuZDDcs.exe
  2⤵
  PID:9268
- C:\Windows\System\KZLrVFr.exe
  C:\Windows\System\KZLrVFr.exe
  2⤵
  PID:9284
- C:\Windows\System\CeJTWSW.exe
  C:\Windows\System\CeJTWSW.exe
  2⤵
  PID:9300
- C:\Windows\System\SpDPmCT.exe
  C:\Windows\System\SpDPmCT.exe
  2⤵
  PID:9320
- C:\Windows\System\voAFxwD.exe
  C:\Windows\System\voAFxwD.exe
  2⤵
  PID:9340
- C:\Windows\System\nuskHur.exe
  C:\Windows\System\nuskHur.exe
  2⤵
  PID:9356
- C:\Windows\System\KKMZSAU.exe
  C:\Windows\System\KKMZSAU.exe
  2⤵
  PID:9372
- C:\Windows\System\GsuKiEp.exe
  C:\Windows\System\GsuKiEp.exe
  2⤵
  PID:9388
- C:\Windows\System\ZscZPmm.exe
  C:\Windows\System\ZscZPmm.exe
  2⤵
  PID:9408
- C:\Windows\System\lUiEEgx.exe
  C:\Windows\System\lUiEEgx.exe
  2⤵
  PID:9432
- C:\Windows\System\wSzeRfu.exe
  C:\Windows\System\wSzeRfu.exe
  2⤵
  PID:9448
- C:\Windows\System\BjMdhgk.exe
  C:\Windows\System\BjMdhgk.exe
  2⤵
  PID:9464
- C:\Windows\System\tVeBfzQ.exe
  C:\Windows\System\tVeBfzQ.exe
  2⤵
  PID:9480
- C:\Windows\System\WjdSTMe.exe
  C:\Windows\System\WjdSTMe.exe
  2⤵
  PID:9500
- C:\Windows\System\SUhOxiZ.exe
  C:\Windows\System\SUhOxiZ.exe
  2⤵
  PID:9520
- C:\Windows\System\YnTaYVL.exe
  C:\Windows\System\YnTaYVL.exe
  2⤵
  PID:9536
- C:\Windows\System\tbQqEFl.exe
  C:\Windows\System\tbQqEFl.exe
  2⤵
  PID:9552
- C:\Windows\System\zbyLfmi.exe
  C:\Windows\System\zbyLfmi.exe
  2⤵
  PID:9568
- C:\Windows\System\VVaFMnv.exe
  C:\Windows\System\VVaFMnv.exe
  2⤵
  PID:9584
- C:\Windows\System\kLrzySn.exe
  C:\Windows\System\kLrzySn.exe
  2⤵
  PID:9600
- C:\Windows\System\yHNgifT.exe
  C:\Windows\System\yHNgifT.exe
  2⤵
  PID:9616
- C:\Windows\System\PGBLFcg.exe
  C:\Windows\System\PGBLFcg.exe
  2⤵
  PID:9688
- C:\Windows\System\sTrhZSY.exe
  C:\Windows\System\sTrhZSY.exe
  2⤵
  PID:9716
- C:\Windows\System\XaYFjWh.exe
  C:\Windows\System\XaYFjWh.exe
  2⤵
  PID:9736
- C:\Windows\System\zTnJOnO.exe
  C:\Windows\System\zTnJOnO.exe
  2⤵
  PID:9756
- C:\Windows\System\UITqLbu.exe
  C:\Windows\System\UITqLbu.exe
  2⤵
  PID:9772
- C:\Windows\System\hKuJkQR.exe
  C:\Windows\System\hKuJkQR.exe
  2⤵
  PID:9788
- C:\Windows\System\YPMtAPL.exe
  C:\Windows\System\YPMtAPL.exe
  2⤵
  PID:9804
- C:\Windows\System\LupxJlc.exe
  C:\Windows\System\LupxJlc.exe
  2⤵
  PID:9824
- C:\Windows\System\SBWKfnW.exe
  C:\Windows\System\SBWKfnW.exe
  2⤵
  PID:9844
- C:\Windows\System\PotZTKb.exe
  C:\Windows\System\PotZTKb.exe
  2⤵
  PID:9860
- C:\Windows\System\lYMTttg.exe
  C:\Windows\System\lYMTttg.exe
  2⤵
  PID:9880
- C:\Windows\System\rJHbAQe.exe
  C:\Windows\System\rJHbAQe.exe
  2⤵
  PID:9896
- C:\Windows\System\AdpExXA.exe
  C:\Windows\System\AdpExXA.exe
  2⤵
  PID:9916
- C:\Windows\System\dLbxXem.exe
  C:\Windows\System\dLbxXem.exe
  2⤵
  PID:9932
- C:\Windows\System\qtQabAq.exe
  C:\Windows\System\qtQabAq.exe
  2⤵
  PID:9948
- C:\Windows\System\KDKCkax.exe
  C:\Windows\System\KDKCkax.exe
  2⤵
  PID:9968
- C:\Windows\System\UBwOiYW.exe
  C:\Windows\System\UBwOiYW.exe
  2⤵
  PID:9988
- C:\Windows\System\vZmTuKC.exe
  C:\Windows\System\vZmTuKC.exe
  2⤵
  PID:10004
- C:\Windows\System\zJlRolk.exe
  C:\Windows\System\zJlRolk.exe
  2⤵
  PID:10020
- C:\Windows\System\QoloOcQ.exe
  C:\Windows\System\QoloOcQ.exe
  2⤵
  PID:10040
- C:\Windows\System\YBkMYUc.exe
  C:\Windows\System\YBkMYUc.exe
  2⤵
  PID:10056
- C:\Windows\System\XsbnISW.exe
  C:\Windows\System\XsbnISW.exe
  2⤵
  PID:10072
- C:\Windows\System\RtmIebK.exe
  C:\Windows\System\RtmIebK.exe
  2⤵
  PID:10088
- C:\Windows\System\tFxUOMW.exe
  C:\Windows\System\tFxUOMW.exe
  2⤵
  PID:10104
- C:\Windows\System\iIskedy.exe
  C:\Windows\System\iIskedy.exe
  2⤵
  PID:10124
- C:\Windows\System\VRspkpe.exe
  C:\Windows\System\VRspkpe.exe
  2⤵
  PID:8992
- C:\Windows\System\KrtLtOr.exe
  C:\Windows\System\KrtLtOr.exe
  2⤵
  PID:8812
- C:\Windows\System\nXwckNs.exe
  C:\Windows\System\nXwckNs.exe
  2⤵
  PID:8364
- C:\Windows\System\GFXUQpk.exe
  C:\Windows\System\GFXUQpk.exe
  2⤵
  PID:9220
- C:\Windows\System\bsNsENW.exe
  C:\Windows\System\bsNsENW.exe
  2⤵
  PID:9292
- C:\Windows\System\BwdVIYB.exe
  C:\Windows\System\BwdVIYB.exe
  2⤵
  PID:9336
- C:\Windows\System\uHaoLRG.exe
  C:\Windows\System\uHaoLRG.exe
  2⤵
  PID:8748
- C:\Windows\System\hsKJSuG.exe
  C:\Windows\System\hsKJSuG.exe
  2⤵
  PID:9364
- C:\Windows\System\jTCNzHN.exe
  C:\Windows\System\jTCNzHN.exe
  2⤵
  PID:9472
- C:\Windows\System\hXPDPrh.exe
  C:\Windows\System\hXPDPrh.exe
  2⤵
  PID:9488
- C:\Windows\System\XpIqLmH.exe
  C:\Windows\System\XpIqLmH.exe
  2⤵
  PID:9532
- C:\Windows\System\ijtLSEU.exe
  C:\Windows\System\ijtLSEU.exe
  2⤵
  PID:9592
- C:\Windows\System\YNYLIgm.exe
  C:\Windows\System\YNYLIgm.exe
  2⤵
  PID:9544
- C:\Windows\System\fVExsWV.exe
  C:\Windows\System\fVExsWV.exe
  2⤵
  PID:9576
- C:\Windows\System\FBXVlIk.exe
  C:\Windows\System\FBXVlIk.exe
  2⤵
  PID:9660
- C:\Windows\System\YNqzpxi.exe
  C:\Windows\System\YNqzpxi.exe
  2⤵
  PID:9644
- C:\Windows\System\MyhTTmW.exe
  C:\Windows\System\MyhTTmW.exe
  2⤵
  PID:9664
- C:\Windows\System\bCssPkB.exe
  C:\Windows\System\bCssPkB.exe
  2⤵
  PID:9728
- C:\Windows\System\yziLAtC.exe
  C:\Windows\System\yziLAtC.exe
  2⤵
  PID:9696
- C:\Windows\System\MSyzgIf.exe
  C:\Windows\System\MSyzgIf.exe
  2⤵
  PID:9744
- C:\Windows\System\eIWxKVb.exe
  C:\Windows\System\eIWxKVb.exe
  2⤵
  PID:9796
- C:\Windows\System\XiRNZpa.exe
  C:\Windows\System\XiRNZpa.exe
  2⤵
  PID:9840
- C:\Windows\System\VkLeosW.exe
  C:\Windows\System\VkLeosW.exe
  2⤵
  PID:9752
- C:\Windows\System\FcuaSyt.exe
  C:\Windows\System\FcuaSyt.exe
  2⤵
  PID:9872
- C:\Windows\System\yjdmZBS.exe
  C:\Windows\System\yjdmZBS.exe
  2⤵
  PID:9912
- C:\Windows\System\qNCxpfJ.exe
  C:\Windows\System\qNCxpfJ.exe
  2⤵
  PID:9940
- C:\Windows\System\JwMVVvV.exe
  C:\Windows\System\JwMVVvV.exe
  2⤵
  PID:9980
- C:\Windows\System\LPkPfgD.exe
  C:\Windows\System\LPkPfgD.exe
  2⤵
  PID:10000
- C:\Windows\System\GIqqXCP.exe
  C:\Windows\System\GIqqXCP.exe
  2⤵
  PID:9956
- C:\Windows\System\ioriMCw.exe
  C:\Windows\System\ioriMCw.exe
  2⤵
  PID:10080
- C:\Windows\System\RQTbRZA.exe
  C:\Windows\System\RQTbRZA.exe
  2⤵
  PID:10068
- C:\Windows\System\bffmmZv.exe
  C:\Windows\System\bffmmZv.exe
  2⤵
  PID:10096
- C:\Windows\System\VjXHXkj.exe
  C:\Windows\System\VjXHXkj.exe
  2⤵
  PID:10136
- C:\Windows\System\nNyYHVw.exe
  C:\Windows\System\nNyYHVw.exe
  2⤵
  PID:10160
- C:\Windows\System\injwBEu.exe
  C:\Windows\System\injwBEu.exe
  2⤵
  PID:10176
- C:\Windows\System\RqjKVBS.exe
  C:\Windows\System\RqjKVBS.exe
  2⤵
  PID:10184
- C:\Windows\System\RCWYAkM.exe
  C:\Windows\System\RCWYAkM.exe
  2⤵
  PID:10208
- C:\Windows\System\BskAJEm.exe
  C:\Windows\System\BskAJEm.exe
  2⤵
  PID:10228
- C:\Windows\System\AGvaeQz.exe
  C:\Windows\System\AGvaeQz.exe
  2⤵
  PID:9020
- C:\Windows\System\GcHMaUT.exe
  C:\Windows\System\GcHMaUT.exe
  2⤵
  PID:9024
- C:\Windows\System\pasqhrK.exe
  C:\Windows\System\pasqhrK.exe
  2⤵
  PID:9236
- C:\Windows\System\TWsCnnF.exe
  C:\Windows\System\TWsCnnF.exe
  2⤵
  PID:9428
- C:\Windows\System\LsGXtDU.exe
  C:\Windows\System\LsGXtDU.exe
  2⤵
  PID:9316
- C:\Windows\System\mmAKTEE.exe
  C:\Windows\System\mmAKTEE.exe
  2⤵
  PID:9384

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BdvKykB.exe

Filesize
1.4MB

MD5
aeb17cab41c9cbb1b356e76a710ca8a3

SHA1
55eee2284d6fd37e60b2d72255b38dec0eec57d3

SHA256
15be9aec0288e04756ab3a729fb726aaa7cdd5bbea1920affedfd87ccc8328bd

SHA512
216d80cc9eb4471aeff3c584f7a5cd13e3aa85f6e898d8e68fd543e74832bf2cb6f79e9bb09957a11f657ceaaa7886ded4998b53158f27f78055c30f9ff5c9e0

Download Submit
C:\Windows\system\CCclPTv.exe

Filesize
1.4MB

MD5
2e2470b841e38c8b2fbcc6b76a04ff1f

SHA1
71ee2488a22f4070d7cdd97c2a7b600543c3a742

SHA256
45518b709a52e5f4ce8d08e311a816b07addf79fa759ec962eb291be6dd30f13

SHA512
91c600f4bf5189ad86085f72c80da90555fde429a6de04b8ba9d311b1c2c491e0143935ffec194bf16448f5613b0abd87423ba8de723ed95c32a6cc95fe2397c

Download Submit
C:\Windows\system\EkgLEZr.exe

Filesize
1.4MB

MD5
06f9c865a66343bdd0fe938487ac80ab

SHA1
fcac1a01c0682bfcefade46d145ffde4bc533b21

SHA256
1ef90c5819457fef83b583167dabe420a3e06d042f541f8d9f331b186b067cb2

SHA512
3945cfc34169fbddba4cc89e61f3f967148e2116247d2a0f9bbe7114f4135b887079c62d847ba062cca0bd58d95ec367bb6c69c225ccacf760c10201e963fcf6

Download Submit
C:\Windows\system\FOIUxng.exe

Filesize
1.4MB

MD5
e9bd50b33bc4660ed6f36f875357d790

SHA1
dc4d20692e04e70440e02f658cbc4530270c9f38

SHA256
7f56dd6d01243da642991eb080aae15d8b9d4de21550b9360c6e9662a62608cc

SHA512
84f9eafc0efef8c1753632b97a17839b60a250d6f640f7798ec4bc68e6478287539dca577fe60062ff6569583d0fee2c09216ad137113ed8b18c3e5f00097f12

Download Submit
C:\Windows\system\HpRaOBi.exe

Filesize
1.4MB

MD5
8ebf54d5fbf09e15f378d60478380c04

SHA1
5483c771601b2a31308d07f706d32ac4a0adc6c0

SHA256
8ebeb0f2e2ecfa3623432d5e05808d12caeff31f6961121e61666aa62cd714ac

SHA512
98e97a31d50e493b1e3caa010330ecd4c11d05a9b383cc794ad140a5a83359e23317aaa2f4716679b8425fe747de0ad9080e17c8c1a4fa3f66c305c73c3f1375

Download Submit
C:\Windows\system\HtssXpo.exe

Filesize
1.4MB

MD5
b2db5c3ec15f8709e8bc2207adcd2954

SHA1
9cfcc3f71c97d7031ff61733fbf7fe9030c7b33b

SHA256
55018169ad2d58c912e618768c44511c2b95bd680fc14178ee799043ad844c02

SHA512
713e401da07af2d790c00082b43168cc75b162d6d4cafb518837115fdfd4f07cd852ea1cb56878ee7373b68eb730ca04aef60b35fe5a2f42d01b1fa6108e5105

Download Submit
C:\Windows\system\JiZFhku.exe

Filesize
1.4MB

MD5
160819e3fc01ba3698e3570df8f0a3b4

SHA1
c71e25a05cc4e48d40a0c1430de6df9195f717f7

SHA256
378cc65055e6fddab974d81926933a08405950a7f04857e2927bb7725e1f81d4

SHA512
f81cd20d56caf6bdb29caba9ea33fabd8aed2d51d6b23938a1988291ed6d4f8c7bec3aeab76302f0ef2de56b3ecd0e20933dc0b2114cfc013d456d65a9259d70

Download Submit
C:\Windows\system\KDqjtbs.exe

Filesize
1.4MB

MD5
860b2af370efc948d133ed4ec4d48a27

SHA1
f3ad5b398215e0b57123b571dbbceecf57faabe0

SHA256
70353dfeef18f3af2f5510c6d99b08f9430727401c62434cdb08aba49bc1fc2c

SHA512
03ca28992641ea0b1b82e1207880490e19160f3b823643cd174488686f06997d8fe900ef67b9664724e73ad28e8b3aa25a2eeda40272543c849722130426f45f

Download Submit
C:\Windows\system\KFXcDtO.exe

Filesize
1.4MB

MD5
d24e1942749bc99846376418d6f69773

SHA1
41b795a00f48b265387f956497b8d8033b99745b

SHA256
b440c3662973ef830fa01f9da584b7db82037342d6df2c97e6c57ba2de9f9ee6

SHA512
02ecac2a6d699c2b64569dc0d960f2aa1333223619afc640fad77691bbbf11e65e962df2c8c95cb7f2a7f99bb13e77c1be7306e0f031984302ee8dce8998e3b1

Download Submit
C:\Windows\system\NCUgOFH.exe

Filesize
1.4MB

MD5
0023ea37967f1122add761127cf29061

SHA1
028bf3ceff2da0e5d3d880e1ff2edb79c111d747

SHA256
9f323613597411c5dc9af6d5f9448302f11b53d3897e519ece439fbc540d5fc9

SHA512
60df32374d9843bb73b74dbb975b3947bb405af102a31238dfb13e3c31b2ca3858f344d38f8fbd4df707147b279ced00f3e90c04d8f78a4d236faf5d8f37a22c

Download Submit
C:\Windows\system\OoFywmM.exe

Filesize
1.4MB

MD5
426cacec75540f4e3381aff0a130da8b

SHA1
7c94351538045d3cd3cf3b0c07d96e123306211d

SHA256
ca2fa7cd4c09f330e1547bf1fbf68b261805c905122cfbe5c44ef1d6ddc1e856

SHA512
be9f85175c0e154951b893fb9a6b6b39e24b4bc4f06b7b04248fcb027f8975c72898653f4637e3bac21611e8fe423541d874a1f723035396d8fd6fbb5d51822b

Download Submit
C:\Windows\system\QcTkvMY.exe

Filesize
1.4MB

MD5
1f1555515ff203a6a449b06fa1817e4c

SHA1
af66a20cf365e625127afd8b6d5a9f8c87d7d0a5

SHA256
29943b138a9da480fdf59af87f82e499984450330f0d3b1c3c3e65eb1a889a07

SHA512
07458b2b1763bf9b020359754aa0ad8a7728ac9e9abffa577a0126841820c2e993f6b3d43f84195d78836fe1324d49f80bdbb2e429ba02080e7e7de8c3aadda1

Download Submit
C:\Windows\system\RfEuaQA.exe

Filesize
1.4MB

MD5
eb0de4eb69efb532e906777732075a1a

SHA1
567a1c494ecf931d43e5aa311ccccc12770ab866

SHA256
410c85b210dbb63522e9d5a822511074270f96cdc16249d0ed85282b9b982e15

SHA512
ad571f743e30d7c0d8b94dea4856fe823a29ec4eeccf5e9d727086be62c77456014b95d19c472d5b65ac2706a0b04db9014bcc24c8f4e18b692805b37685640d

Download Submit
C:\Windows\system\TWagUDe.exe

Filesize
8B

MD5
dbf4b2bc48179622c6577370619233f8

SHA1
9f7e18ffe46e0a1e380d04af3bbfc6f315ce80a1

SHA256
1fbf1f9f7f7842891151713f30b367cffec488ea36dc866c7fa8cf719141342a

SHA512
15b91ffe21366637f32ece688a7f3e263afa8104af4020271de5ae532ecbc3198516e7a018548a1dd8ee525394a80425bf8c6bace328002d82a85c06b94f8920

Download Submit
C:\Windows\system\WrFOKhR.exe

Filesize
1.4MB

MD5
d9537e9680f63ee91d9cfd3e46c95b79

SHA1
9f2bcf7a1a86158f99080b6d00389d7e3d3361ea

SHA256
a43be1f3f95a2000f7cecc39b960c7b71daeff711981d88c497e7a3982783001

SHA512
726b729bb0080a28709fedd1839405f09f9c6e3a0a57307649f4bea9a15a95099562d15b7c900df777ea16ba8de6958b08351808f49b56f42e55844c479efa70

Download Submit
C:\Windows\system\YgCswRX.exe

Filesize
1.4MB

MD5
db08cf79a38db9f94882f142660acace

SHA1
3268352d9cba2bbdb7432cdb20684e3ca9de59a7

SHA256
42b65ddf3a48a1bca60c12f1ece95648a0d8c27a2baa82075ecc9dbd798d4ea6

SHA512
92dbb5601206cc3a799de149fe5679b807e64330bba1eb397ffade19c9c92035ce174a1f8beae4f888f8332e564d80cbc84bcde3423bc7b14aca3c9b23cd009c

Download Submit
C:\Windows\system\ZUZGaQm.exe

Filesize
1.4MB

MD5
525650c3329d352a02f184e2b04b9a26

SHA1
054e736928e947815c991f63f4e30c06a7ec7bd0

SHA256
43dc3ce94941d2de779d21ad76f3e80ffcd84ea28dd2904c667d97e2a8d3cc9a

SHA512
f6274f64c489030c46b7ff9471d5b96425551a32025e19ef88b33f33dd43ddb409b2e29c724c5751ff3264c5dedacd67e2a62a21ea34803f084b91dd34a81353

Download Submit
C:\Windows\system\ZfwgudP.exe

Filesize
1.4MB

MD5
d4436b25b9a4865d35077409b984ad51

SHA1
edf6655693425ee199eb3ffa63339e283bd95d45

SHA256
a4baa19c4597bc47364be5db90fa4a2ed1a1c5c33033f53835f5856ff388324b

SHA512
7d3ded89f3ff6fb0308c0ebc3cd0721160bd1145b40cc5bbef9f0e8ee908961c1479b0b742f9a0066ab37acfa2b67be3bb5308fc376b9b70dfd55f264d6c9fc5

Download Submit
C:\Windows\system\ZjZtZOw.exe

Filesize
1.4MB

MD5
290953f2d00884bed0567fc92778ed62

SHA1
21556638ad212af1eec685e0402abd5fbb23fe92

SHA256
e5f5159fbbf1739628428fb0397afe6faf30a5c12b26091ec80380bea99598b9

SHA512
def5fd73796479183392a0d206098984fd7e64f6cc0242d661853eb45dcae1b9c5603fc9d72befe2a3976c1c1face9a04f885d180af06d8ea31ed4c502a6cdb7

Download Submit
C:\Windows\system\ZjouGqZ.exe

Filesize
1.4MB

MD5
bae1c9b174f20f96645bae9edef3c43c

SHA1
ac8cd186e72194796d5b25ff42274675ea02ccb7

SHA256
cb89bbb036371275ca4e16608551bf88f9a3bb377e2b5846e4af70fdeb67992e

SHA512
86fc7cdee38e8859894005f1a1e550f2d8834d9cd920564a61034d4ff01a5718e65156f9d80977a23c7bdcc9164dd8979b798c5930df7295aea940ef7367d8f9

Download Submit
C:\Windows\system\aioXgJK.exe

Filesize
1.4MB

MD5
98bf0ec0477d4b048dc5fc4dd39c3b61

SHA1
07bcff18ff217f1bf44060a4cde3da948500b956

SHA256
54614679b72d12c9c1257f5cc7e2f059344afe6f72c3bda06c14d0e28592a513

SHA512
fe873796d5f01b41c6b62f6c0f8151b021d326849ad5414211c2e591ea4e09676602c7cc59c13bb12b19bbf7bf9a4e021cf7a9d74eb760cf4da96639a098e8c8

Download Submit
C:\Windows\system\eVQTWue.exe

Filesize
1.4MB

MD5
6fa067644f2812030abe72f9e52320ad

SHA1
0894cd8f1077cd4bac999fd20f005d5c1c76f85d

SHA256
ef9434c7b609d470c29bfbe1f5704f5ac6f71520a91172e2d4a6488bcf458a97

SHA512
746285cdb28456a54b4e5bc97170c56260a0b8b55ef37f777b5ce6c4e1c7ad7e383ba0ccb485a7b39af0172b0bc1f2947531d0f9e2b6ffabb5d93baab65a9f18

Download Submit
C:\Windows\system\hrfSRqP.exe

Filesize
1.4MB

MD5
ec8fe8a5a5e478842fc79a0f8b13b028

SHA1
1da5cd0db8faba77b476f8783c27af7ce9769cd6

SHA256
9ba95dd5bbd120c4f86b8187f557b37da815de9c0d6facc0ccf693f88601e552

SHA512
69098b818cb081bf4ee87afc70c82d7207fb2efaf28ca871b71b3a5071e4cb83942c881ed0a6fc239e256d024b2d8b2423774eeb219fe512a4a74c3554269126

Download Submit
C:\Windows\system\kzJzXUp.exe

Filesize
1.4MB

MD5
515a56a904ec8b70f99e49c269978029

SHA1
da15eaedd3989548f95b18b9dd7ae0a30e317630

SHA256
30185f51aa74d39708254e257db7ebd0928f6d67599c67a34465c3cdc3934891

SHA512
c447e923c1786854201198a46832ebba1d0d032f169dfb6e8c6b5357085fe6ba427e7728f80571263e960ca045ee07d34c2cbe22194cfea07db8a4591a8b7d85

Download Submit
C:\Windows\system\mSHqWur.exe

Filesize
1.4MB

MD5
6aa02f333c670ecdd795fa22ec613f37

SHA1
06fae37c5ff12345ece0434efa7ab5a5de5fa423

SHA256
46c5698409da0ad097bbf87413e947336236283bb62dd39df671ca7296698cb3

SHA512
af10267d90c6c5c16ff5991f34585c01f447ad10d1fcfc64df1710c0e9b8572b022c8f152e48cbf625ec8f7c52ba15bebf15710237d22f5eded564ecd37b0691

Download Submit
C:\Windows\system\rhHSElD.exe

Filesize
1.4MB

MD5
387a841e469d913e186318f9dd5d23ee

SHA1
e47bdd55f7edd40b3bfc66826f23be3446910d22

SHA256
013876fc0c557b4c10ae879a548de008a5cc0efc25280484594838f4c01234e3

SHA512
eb4274789412c53f73a2757c3718ef532e31880506ee10e67f29578b8dcc13a08a77c01b45756af5cfaca2ff48fe02b7da435b1e9de7f3b50e74ab62437c3e7b

Download Submit
C:\Windows\system\vmGlftm.exe

Filesize
1.4MB

MD5
a01f6844dd3afd171a41e976d487f9df

SHA1
b3dd577d0f0433b40e5cc20df8abe8f74b26c509

SHA256
531203c6645ce8dc1c72bb8d412a83c170078e05bca0cc6ff3381aea4aea617a

SHA512
2440fade0ff9e8929679580d7bc5ab2a49d8f310c09378a138c78ba7370b29d6d4905985421e31b71425dd59e7058a56da14640c04382ac55fc45fd993acf687

Download Submit
C:\Windows\system\wSbugFS.exe

Filesize
1.4MB

MD5
6c7c8f12ec214eedae0e7df72533f9ce

SHA1
1c850d6225eccb2e7fd4c43694f8925b971e6df4

SHA256
f80053641612f1653f34fb2ba4646965a7cd827966a6eb30d7b0aa46e72b9bd2

SHA512
a1ada023b2c9265cd9fe5aaa1e971fdc10952d0d946bac3669ae4955d6ad97e41cb2bebb98bf71c0f141fc30d0bc7afcea56085109f6e6459d43291db338474b

Download Submit
C:\Windows\system\xRFNqUr.exe

Filesize
1.4MB

MD5
c7f20e1ec1cecef85a5d0e56d228809d

SHA1
05790064c2b4931289bac18e856fcf916d4f2f95

SHA256
048529964e555f088d37f96f6565cebedffdd4776f496f0e42736506087e2e65

SHA512
5af6a26ca33ae7ba8d51cbfb8c6d406b331f59cb8368241c9eb4a05f0b88367ced83c611fc0db2c2b6d6c9fc3a07827b1bf371b3081baa60e9b7f97b43ef0816

Download Submit
C:\Windows\system\ybAEFbj.exe

Filesize
1.4MB

MD5
e694bf4664460a7caf78b3ca2877307b

SHA1
29f6e9a7ebfb7cad94348ebf8dfbb41a70a56caa

SHA256
414c31eb9e96626aba9e0cdfd33045c33ebc94e2c312d1436fb8193d8a7c9b98

SHA512
b0dd5dfbbca6c78e6fd92ef98c06bafb7265f74b5a7362ebf147fd1127434a1100c7730b9bb946b75d2cd637def9966dbf088e162ede1bd97062042b26723538

Download Submit
C:\Windows\system\zhztHFc.exe

Filesize
1.4MB

MD5
f344324a40bf7ac416798bd2d41bc4b2

SHA1
1162febb21b09238e89a65ee3a766ad6e9f351e1

SHA256
b56f546ecacd52329d977c0cf85e8615de94bc070f62ed44b8334111be3aeffe

SHA512
d84450dcdc5709a18cbbc9133468c5f4f8a08a0b61af1b9282a0b299a38fef08f882dc30127aca6a69413c9413ba8326168e338301db544fc6683e84bf96cbb4

Download Submit
\Windows\system\BdvKykB.exe

Filesize
1.1MB

MD5
eb8d7c9c92632c908ceafeb8176982c2

SHA1
cd1cf3331cff92029a0a282c64d87bfe0527212f

SHA256
7069ba6f112475448eeeb376bc3b6ed5465f179b0b24ace86f01f8ba97fb906a

SHA512
5b43a93aa7e98a4e5b9bea01f177e9a57057cc5fc915d5b460ad130abed5923de34a80041a717beca28fbb5285eee087fb2383ac0455de82d11ee0f4991b5fca

Download Submit
\Windows\system\HCeMPrZ.exe

Filesize
1.4MB

MD5
345b71e734b228977c9d3261102f0f40

SHA1
41837929f1c22665e2b1ff40365fc437f370c036

SHA256
9d1000c5bf16c193ba705521bb66da1bd364b20c94e8e645a9e43d39113bc7ed

SHA512
60fa04718a2973ac5585e3ed4d4ce4adf2be9a31014772982cfc0082d7e091c640d22249538e01f03f33605075b500698301f839ab2cab4324682aec76453386

Download Submit
\Windows\system\NCUgOFH.exe

Filesize
1.4MB

MD5
907a112e3e56415f62a53bbeccd85dc9

SHA1
202a332fc3e49c129445fea8ce86397f4c10ed4f

SHA256
72d9c3fbf06585360dc77bca98eae80f26092a8446a3fa2a67198990cccafd90

SHA512
403874d85df8ce7c8a12e5217eba6dd6185089d35e9e890dfd060088665e1f587ec85c1d1fb51b7218ef55cc7c7c6bebe79da3eaf63d03f2cab5b408a3a1bae2

Download Submit
\Windows\system\YgCswRX.exe

Filesize
1.4MB

MD5
af4d5cb3d47e8807c7bc467637ae530e

SHA1
e05fa0af86587138e0afc4f120518772d1db3ef0

SHA256
db18f4abc033d71647f2ad853fb66bcbf9c8ad3205cb1dc34349c5d2d750b2a1

SHA512
f5b668b387125a4c596ee3eef9c736ea37a93fb770c1f35b20017e652a33c1597361bf4a63c892b2fa019d2c3c7fc85e55ade75c8db8561ab4ade99333c9175e

Download Submit
\Windows\system\lkLmNfS.exe

Filesize
1.4MB

MD5
306634b109b690a1c4a6de12b4ba1133

SHA1
90e67a41f4edfc0f3a8b941a0bb918ca07b6afb3

SHA256
3a264558093adcbcdb63b8d0ba68b574a31f46eb205f733ced434931aa5a715a

SHA512
74e8b95a4e56c474fed3078b76e8693ea2bd65286abf0e31bf24c9d9e90aae544d5531067bbfabd6d16d4fdc61b144f197a58d1011af7bdc8738e9a1deee6b64

Download Submit
\Windows\system\rhHSElD.exe

Filesize
1.4MB

MD5
48e69ec6cf323cbf896aa371a28a5031

SHA1
2a0d21680fcac2619554dc5e6e4a451ae5a0ce9b

SHA256
8076aedf65044d86ec309a5904f3dc1a251c5068a6fbd5375e17f966f8f3e67c

SHA512
9156ac2926ef4414a90c502e6669b6c27eaa6acd5cd969418018d57c4373ed460417f0ca21da53fa327006673a05051cdc22e34208086ca68bef1b1ffaf9107c

Download Submit
memory/1200-251-0x000000013F7A0000-0x000000013FB92000-memory.dmp

Filesize
3.9MB

Download
memory/1996-79-0x000000013F2A0000-0x000000013F692000-memory.dmp

Filesize
3.9MB

Download
memory/1996-4856-0x000000013F2A0000-0x000000013F692000-memory.dmp

Filesize
3.9MB

Download
memory/2124-57-0x000000013F470000-0x000000013F862000-memory.dmp

Filesize
3.9MB

Download
memory/2184-6807-0x0000000003760000-0x0000000003B52000-memory.dmp

Filesize
3.9MB

Download
memory/2184-1-0x000000013F930000-0x000000013FD22000-memory.dmp

Filesize
3.9MB

Download
memory/2184-12-0x0000000003590000-0x0000000003982000-memory.dmp

Filesize
3.9MB

Download
memory/2184-7461-0x0000000003760000-0x0000000003B52000-memory.dmp

Filesize
3.9MB

Download
memory/2184-256-0x000000013F080000-0x000000013F472000-memory.dmp

Filesize
3.9MB

Download
memory/2184-248-0x000000013FE30000-0x0000000140222000-memory.dmp

Filesize
3.9MB

Download
memory/2184-254-0x0000000003760000-0x0000000003B52000-memory.dmp

Filesize
3.9MB

Download
memory/2184-78-0x000000013F2A0000-0x000000013F692000-memory.dmp

Filesize
3.9MB

Download
memory/2184-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2184-75-0x000000013F1F0000-0x000000013F5E2000-memory.dmp

Filesize
3.9MB

Download
memory/2184-250-0x0000000003760000-0x0000000003B52000-memory.dmp

Filesize
3.9MB

Download
memory/2184-51-0x000000013F470000-0x000000013F862000-memory.dmp

Filesize
3.9MB

Download
memory/2184-62-0x0000000003760000-0x0000000003B52000-memory.dmp

Filesize
3.9MB

Download
memory/2184-5020-0x0000000003760000-0x0000000003B52000-memory.dmp

Filesize
3.9MB

Download
memory/2184-7634-0x000000013F080000-0x000000013F472000-memory.dmp

Filesize
3.9MB

Download
memory/2184-7402-0x0000000003760000-0x0000000003B52000-memory.dmp

Filesize
3.9MB

Download
memory/2184-71-0x0000000003760000-0x0000000003B52000-memory.dmp

Filesize
3.9MB

Download
memory/2184-247-0x0000000003760000-0x0000000003B52000-memory.dmp

Filesize
3.9MB

Download
memory/2184-7348-0x000000013FE30000-0x0000000140222000-memory.dmp

Filesize
3.9MB

Download
memory/2184-73-0x0000000003760000-0x0000000003B52000-memory.dmp

Filesize
3.9MB

Download
memory/2184-6922-0x0000000003760000-0x0000000003B52000-memory.dmp

Filesize
3.9MB

Download
memory/2228-14-0x0000000002C80000-0x0000000002D00000-memory.dmp

Filesize
512KB

Download
memory/2228-252-0x000007FEF5D30000-0x000007FEF66CD000-memory.dmp

Filesize
9.6MB

Download
memory/2228-25-0x000000001B5A0000-0x000000001B882000-memory.dmp

Filesize
2.9MB

Download
memory/2228-15-0x0000000002C80000-0x0000000002D00000-memory.dmp

Filesize
512KB

Download
memory/2228-48-0x000007FEF5D30000-0x000007FEF66CD000-memory.dmp

Filesize
9.6MB

Download
memory/2228-16-0x000007FEF5FEE000-0x000007FEF5FEF000-memory.dmp

Filesize
4KB

Download
memory/2228-56-0x000007FEF5D30000-0x000007FEF66CD000-memory.dmp

Filesize
9.6MB

Download
memory/2228-389-0x000007FEF5D30000-0x000007FEF66CD000-memory.dmp

Filesize
9.6MB

Download
memory/2228-27-0x00000000022A0000-0x00000000022A8000-memory.dmp

Filesize
32KB

Download
memory/2440-76-0x000000013F1F0000-0x000000013F5E2000-memory.dmp

Filesize
3.9MB

Download
memory/2476-4731-0x000000013FA30000-0x000000013FE22000-memory.dmp

Filesize
3.9MB

Download
memory/2476-64-0x000000013FA30000-0x000000013FE22000-memory.dmp

Filesize
3.9MB

Download
memory/2484-4756-0x000000013FC40000-0x0000000140032000-memory.dmp

Filesize
3.9MB

Download
memory/2484-74-0x000000013FC40000-0x0000000140032000-memory.dmp

Filesize
3.9MB

Download
memory/2564-77-0x000000013FE30000-0x0000000140222000-memory.dmp

Filesize
3.9MB

Download
memory/2600-50-0x000000013F960000-0x000000013FD52000-memory.dmp

Filesize
3.9MB

Download
memory/2772-72-0x000000013FAB0000-0x000000013FEA2000-memory.dmp

Filesize
3.9MB

Download
memory/2780-253-0x000000013F080000-0x000000013F472000-memory.dmp

Filesize
3.9MB

Download
memory/2900-5194-0x000000013F920000-0x000000013FD12000-memory.dmp

Filesize
3.9MB

Download
memory/2900-255-0x000000013F920000-0x000000013FD12000-memory.dmp

Filesize
3.9MB

Download
memory/3028-13-0x000000013F5F0000-0x000000013F9E2000-memory.dmp

Filesize
3.9MB

Download