xmrig | 073b2ed5d89fa75537fb15a4d5899b416fd45851aeb04a2f856e6b156dd1aff4

Analysis

max time kernel
150s
max time network
143s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
08/05/2024, 08:43

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
Size

1.6MB
MD5

31fb8d62ad305a58210ee8ae996e6e10
SHA1

087d81d5544cd3478ea53c25f56227f0a013b52d
SHA256

073b2ed5d89fa75537fb15a4d5899b416fd45851aeb04a2f856e6b156dd1aff4
SHA512

aaaba80677c5c97056a79ea4d526576cd6b3c497dab91ad6a650b999ec377fc8271848b88da0b87983056547f21d43af97b8cb5591fb7d8ca56c6f3302aa0f62
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkUCCWvLEvj7NaVNqd9OeSZXCdzvd4/iooIXiBLNpcU:Lz071uv4BPMkHC0IaSEzQR4iRlv

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 14 IoCs

miner

resource	yara_rule
behavioral1/memory/2824-199-0x000000013F090000-0x000000013F482000-memory.dmp	xmrig
behavioral1/memory/3024-189-0x000000013F940000-0x000000013FD32000-memory.dmp	xmrig
behavioral1/memory/2560-185-0x000000013F6F0000-0x000000013FAE2000-memory.dmp	xmrig
behavioral1/memory/1308-184-0x000000013FDD0000-0x00000001401C2000-memory.dmp	xmrig
behavioral1/memory/632-183-0x000000013F230000-0x000000013F622000-memory.dmp	xmrig
behavioral1/memory/3000-198-0x000000013F710000-0x000000013FB02000-memory.dmp	xmrig
behavioral1/memory/2668-197-0x000000013FF10000-0x0000000140302000-memory.dmp	xmrig
behavioral1/memory/2560-5046-0x000000013F6F0000-0x000000013FAE2000-memory.dmp	xmrig
behavioral1/memory/632-5049-0x000000013F230000-0x000000013F622000-memory.dmp	xmrig
behavioral1/memory/3024-5048-0x000000013F940000-0x000000013FD32000-memory.dmp	xmrig
behavioral1/memory/3000-5065-0x000000013F710000-0x000000013FB02000-memory.dmp	xmrig
behavioral1/memory/2668-5377-0x000000013FF10000-0x0000000140302000-memory.dmp	xmrig
behavioral1/memory/2824-5378-0x000000013F090000-0x000000013F482000-memory.dmp	xmrig
behavioral1/memory/2368-5390-0x000000013FF80000-0x0000000140372000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2840	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
632	uioIJpd.exe
1308	hyFqJcm.exe
2560	kSOqQZo.exe
3024	PkQxatn.exe
2668	KDzfZnu.exe
3000	ADaPxBY.exe
2824	cxpLgMe.exe
2720	TKGqPgH.exe
2444	LXcJihJ.exe
2620	ZyBgTVh.exe
2164	gHJULUR.exe
2508	orIJOyH.exe
1948	gnlSMma.exe
1668	anTXuij.exe
2028	Kqumjyl.exe
2036	odXrhIB.exe
956	NFGldFo.exe
2260	cOxiLNS.exe
1696	HjqOhPU.exe
2984	dJiSIhG.exe
2704	IkWsPGI.exe
1968	ecdjGhl.exe
1372	lhDxqhE.exe
1756	zRlMCby.exe
2644	XLynThv.exe
1400	furooYy.exe
2596	AnMwBOR.exe
2712	JUDsxYx.exe
2488	rtJkKvE.exe
2672	gpiWnbC.exe
2492	xHSMMno.exe
2088	LandZyg.exe
1344	zwTKccS.exe
1920	pCwUaVQ.exe
1924	mLXJMzU.exe
1348	TjiIHBL.exe
2772	XVsMFrh.exe
2836	CAxRhDh.exe
2060	FAiKtZu.exe
1524	ACjgJzu.exe
2072	QrsLoJx.exe
1628	pNVkJve.exe
1964	DdoXKQR.exe
2416	ERCiAIP.exe
448	lZrPoXK.exe
2404	ppTMYcM.exe
2008	OgxyegN.exe
1772	JjjfmPH.exe
2176	PplwthX.exe
2136	IiEDfPc.exe
2396	QHMikMN.exe
1196	fiADXaQ.exe
1620	igvfejC.exe
1980	QmKVqNf.exe
2148	ZdvTsLo.exe
1540	SbuLWYW.exe
2192	awBlIre.exe
848	gKUJCCO.exe
412	GDETYGW.exe
2024	vkMgItu.exe
1736	ZsNhlHZ.exe
2792	cVYuLTQ.exe
2716	gCjJUTq.exe
2452	ZvrpuCd.exe

Loads dropped DLL 64 IoCs

pid	Process
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe

UPX packed file 56 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2368-0-0x000000013FF80000-0x0000000140372000-memory.dmp	upx
behavioral1/files/0x0008000000015b6f-20.dat	upx
behavioral1/files/0x0007000000015c52-21.dat	upx
behavioral1/files/0x0007000000015cee-62.dat	upx
behavioral1/files/0x0006000000015d98-75.dat	upx
behavioral1/files/0x0006000000015f01-82.dat	upx
behavioral1/files/0x00060000000160af-86.dat	upx
behavioral1/files/0x0006000000016c04-130.dat	upx
behavioral1/files/0x0006000000016d1a-167.dat	upx
behavioral1/files/0x0006000000016cc6-165.dat	upx
behavioral1/memory/2824-199-0x000000013F090000-0x000000013F482000-memory.dmp	upx
behavioral1/files/0x000a000000015c6b-22.dat	upx
behavioral1/files/0x0006000000016d16-161.dat	upx
behavioral1/memory/3024-189-0x000000013F940000-0x000000013FD32000-memory.dmp	upx
behavioral1/memory/2560-185-0x000000013F6F0000-0x000000013FAE2000-memory.dmp	upx
behavioral1/memory/1308-184-0x000000013FDD0000-0x00000001401C2000-memory.dmp	upx
behavioral1/memory/632-183-0x000000013F230000-0x000000013F622000-memory.dmp	upx
behavioral1/files/0x0006000000016cb6-157.dat	upx
behavioral1/files/0x0006000000016cbe-154.dat	upx
behavioral1/files/0x0007000000015c3d-150.dat	upx
behavioral1/files/0x0006000000016ca5-146.dat	upx
behavioral1/files/0x0006000000016c51-134.dat	upx
behavioral1/files/0x0006000000016bfb-127.dat	upx
behavioral1/files/0x0006000000016a29-120.dat	upx
behavioral1/files/0x00060000000165ae-109.dat	upx
behavioral1/files/0x0006000000016287-103.dat	upx
behavioral1/files/0x0006000000016448-101.dat	upx
behavioral1/files/0x0006000000016176-94.dat	upx
behavioral1/files/0x0006000000015f7a-83.dat	upx
behavioral1/files/0x0006000000015df1-76.dat	upx
behavioral1/files/0x0006000000015d31-69.dat	upx
behavioral1/files/0x0006000000015d1a-53.dat	upx
behavioral1/files/0x0006000000015d07-47.dat	upx
behavioral1/files/0x0006000000015cf6-41.dat	upx
behavioral1/files/0x0007000000015cce-35.dat	upx
behavioral1/files/0x0008000000015c9f-28.dat	upx
behavioral1/memory/3000-198-0x000000013F710000-0x000000013FB02000-memory.dmp	upx
behavioral1/memory/2668-197-0x000000013FF10000-0x0000000140302000-memory.dmp	upx
behavioral1/files/0x0006000000016c7c-144.dat	upx
behavioral1/files/0x0006000000016be2-125.dat	upx
behavioral1/files/0x00060000000167d5-114.dat	upx
behavioral1/files/0x000600000001650c-107.dat	upx
behavioral1/files/0x0006000000015d27-65.dat	upx
behavioral1/files/0x0006000000015d0f-64.dat	upx
behavioral1/files/0x0006000000015cfe-63.dat	upx
behavioral1/files/0x0007000000015cb6-61.dat	upx
behavioral1/files/0x0009000000015c83-60.dat	upx
behavioral1/files/0x00090000000155f7-34.dat	upx
behavioral1/files/0x000b000000014b31-19.dat	upx
behavioral1/memory/2560-5046-0x000000013F6F0000-0x000000013FAE2000-memory.dmp	upx
behavioral1/memory/632-5049-0x000000013F230000-0x000000013F622000-memory.dmp	upx
behavioral1/memory/3024-5048-0x000000013F940000-0x000000013FD32000-memory.dmp	upx
behavioral1/memory/3000-5065-0x000000013F710000-0x000000013FB02000-memory.dmp	upx
behavioral1/memory/2668-5377-0x000000013FF10000-0x0000000140302000-memory.dmp	upx
behavioral1/memory/2824-5378-0x000000013F090000-0x000000013F482000-memory.dmp	upx
behavioral1/memory/2368-5390-0x000000013FF80000-0x0000000140372000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\nKeCubg.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\DyxmSie.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\YcFMwQf.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\yetldQk.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\FfsIvWU.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\IIoSytB.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\aNecnDt.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\pFSoKUQ.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\BghcsEm.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\vZKgzKg.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\HImZgQJ.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\yxvJSKz.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\AJYUrtF.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\IceVDml.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\IdgasVB.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\SzFakTA.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\pDvwhUD.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\JIXUjwC.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\vzxOriW.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\GbrhtlP.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\OEhcRQz.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\NyzFMZr.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\oZTpWex.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\QcmJRiF.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\vBqBMSl.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\NIgwUAO.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\kbFJHFu.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\UHDFLLb.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\rMhYjvD.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\kTzDMIK.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\BEgXuZR.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\DQEAIWe.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\akiVxOd.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\eolMhuH.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\TXCvyVj.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\LTXxNUA.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\oULSuIs.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\OOvLIch.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\FHMeeOq.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\wLPHSuY.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\tOgWDaj.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\jmjgKiQ.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\lfroInB.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\kMZlSaM.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\eWANjuh.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\RUuhchv.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\blVTNvQ.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\RkMuYrg.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\UHFUZrs.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\TTTADbr.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\isEVBPp.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\pPtTOKw.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\MzHizyX.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\XRfTCcf.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\gKUJCCO.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\FSRADNm.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\rpWgcuh.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\sXqEekk.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\vZYLpSM.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\XKJZUjk.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\LAglnmP.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\fMrMezh.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\ViXaLdJ.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
File created	C:\Windows\System\khamjdY.exe	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2840	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
Token: SeLockMemoryPrivilege	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
Token: SeDebugPrivilege	2840	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2368 wrote to memory of 2840	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	29
PID 2368 wrote to memory of 2840	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	29
PID 2368 wrote to memory of 2840	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	29
PID 2368 wrote to memory of 632	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	30
PID 2368 wrote to memory of 632	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	30
PID 2368 wrote to memory of 632	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	30
PID 2368 wrote to memory of 3024	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	31
PID 2368 wrote to memory of 3024	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	31
PID 2368 wrote to memory of 3024	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	31
PID 2368 wrote to memory of 1308	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	32
PID 2368 wrote to memory of 1308	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	32
PID 2368 wrote to memory of 1308	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	32
PID 2368 wrote to memory of 2984	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	33
PID 2368 wrote to memory of 2984	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	33
PID 2368 wrote to memory of 2984	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	33
PID 2368 wrote to memory of 2560	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	34
PID 2368 wrote to memory of 2560	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	34
PID 2368 wrote to memory of 2560	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	34
PID 2368 wrote to memory of 2644	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	35
PID 2368 wrote to memory of 2644	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	35
PID 2368 wrote to memory of 2644	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	35
PID 2368 wrote to memory of 2668	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	36
PID 2368 wrote to memory of 2668	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	36
PID 2368 wrote to memory of 2668	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	36
PID 2368 wrote to memory of 2596	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	37
PID 2368 wrote to memory of 2596	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	37
PID 2368 wrote to memory of 2596	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	37
PID 2368 wrote to memory of 3000	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	38
PID 2368 wrote to memory of 3000	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	38
PID 2368 wrote to memory of 3000	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	38
PID 2368 wrote to memory of 2712	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	39
PID 2368 wrote to memory of 2712	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	39
PID 2368 wrote to memory of 2712	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	39
PID 2368 wrote to memory of 2824	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	40
PID 2368 wrote to memory of 2824	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	40
PID 2368 wrote to memory of 2824	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	40
PID 2368 wrote to memory of 2488	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	41
PID 2368 wrote to memory of 2488	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	41
PID 2368 wrote to memory of 2488	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	41
PID 2368 wrote to memory of 2720	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	42
PID 2368 wrote to memory of 2720	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	42
PID 2368 wrote to memory of 2720	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	42
PID 2368 wrote to memory of 2672	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	43
PID 2368 wrote to memory of 2672	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	43
PID 2368 wrote to memory of 2672	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	43
PID 2368 wrote to memory of 2444	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	44
PID 2368 wrote to memory of 2444	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	44
PID 2368 wrote to memory of 2444	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	44
PID 2368 wrote to memory of 2492	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	45
PID 2368 wrote to memory of 2492	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	45
PID 2368 wrote to memory of 2492	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	45
PID 2368 wrote to memory of 2620	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	46
PID 2368 wrote to memory of 2620	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	46
PID 2368 wrote to memory of 2620	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	46
PID 2368 wrote to memory of 2088	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	47
PID 2368 wrote to memory of 2088	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	47
PID 2368 wrote to memory of 2088	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	47
PID 2368 wrote to memory of 2164	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	48
PID 2368 wrote to memory of 2164	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	48
PID 2368 wrote to memory of 2164	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	48
PID 2368 wrote to memory of 1344	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	49
PID 2368 wrote to memory of 1344	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	49
PID 2368 wrote to memory of 1344	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	49
PID 2368 wrote to memory of 2508	2368	31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe	50

C:\Users\Admin\AppData\Local\Temp\31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\31fb8d62ad305a58210ee8ae996e6e10_NEIKI.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2368
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2840
- C:\Windows\System\uioIJpd.exe
  C:\Windows\System\uioIJpd.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\PkQxatn.exe
  C:\Windows\System\PkQxatn.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\hyFqJcm.exe
  C:\Windows\System\hyFqJcm.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\dJiSIhG.exe
  C:\Windows\System\dJiSIhG.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\kSOqQZo.exe
  C:\Windows\System\kSOqQZo.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\XLynThv.exe
  C:\Windows\System\XLynThv.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\KDzfZnu.exe
  C:\Windows\System\KDzfZnu.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\AnMwBOR.exe
  C:\Windows\System\AnMwBOR.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\ADaPxBY.exe
  C:\Windows\System\ADaPxBY.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\JUDsxYx.exe
  C:\Windows\System\JUDsxYx.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\cxpLgMe.exe
  C:\Windows\System\cxpLgMe.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\rtJkKvE.exe
  C:\Windows\System\rtJkKvE.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\TKGqPgH.exe
  C:\Windows\System\TKGqPgH.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\gpiWnbC.exe
  C:\Windows\System\gpiWnbC.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\LXcJihJ.exe
  C:\Windows\System\LXcJihJ.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\xHSMMno.exe
  C:\Windows\System\xHSMMno.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\ZyBgTVh.exe
  C:\Windows\System\ZyBgTVh.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\LandZyg.exe
  C:\Windows\System\LandZyg.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\gHJULUR.exe
  C:\Windows\System\gHJULUR.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\zwTKccS.exe
  C:\Windows\System\zwTKccS.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System\orIJOyH.exe
  C:\Windows\System\orIJOyH.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\pCwUaVQ.exe
  C:\Windows\System\pCwUaVQ.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\gnlSMma.exe
  C:\Windows\System\gnlSMma.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\mLXJMzU.exe
  C:\Windows\System\mLXJMzU.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\anTXuij.exe
  C:\Windows\System\anTXuij.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\TjiIHBL.exe
  C:\Windows\System\TjiIHBL.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\Kqumjyl.exe
  C:\Windows\System\Kqumjyl.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\XVsMFrh.exe
  C:\Windows\System\XVsMFrh.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\odXrhIB.exe
  C:\Windows\System\odXrhIB.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\CAxRhDh.exe
  C:\Windows\System\CAxRhDh.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\NFGldFo.exe
  C:\Windows\System\NFGldFo.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\FAiKtZu.exe
  C:\Windows\System\FAiKtZu.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\cOxiLNS.exe
  C:\Windows\System\cOxiLNS.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\ACjgJzu.exe
  C:\Windows\System\ACjgJzu.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\HjqOhPU.exe
  C:\Windows\System\HjqOhPU.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\pNVkJve.exe
  C:\Windows\System\pNVkJve.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\IkWsPGI.exe
  C:\Windows\System\IkWsPGI.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\DdoXKQR.exe
  C:\Windows\System\DdoXKQR.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\ecdjGhl.exe
  C:\Windows\System\ecdjGhl.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\ERCiAIP.exe
  C:\Windows\System\ERCiAIP.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\lhDxqhE.exe
  C:\Windows\System\lhDxqhE.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\lZrPoXK.exe
  C:\Windows\System\lZrPoXK.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\zRlMCby.exe
  C:\Windows\System\zRlMCby.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\ppTMYcM.exe
  C:\Windows\System\ppTMYcM.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\furooYy.exe
  C:\Windows\System\furooYy.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\OgxyegN.exe
  C:\Windows\System\OgxyegN.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\QrsLoJx.exe
  C:\Windows\System\QrsLoJx.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\PplwthX.exe
  C:\Windows\System\PplwthX.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\JjjfmPH.exe
  C:\Windows\System\JjjfmPH.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\IiEDfPc.exe
  C:\Windows\System\IiEDfPc.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\QHMikMN.exe
  C:\Windows\System\QHMikMN.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\fiADXaQ.exe
  C:\Windows\System\fiADXaQ.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\igvfejC.exe
  C:\Windows\System\igvfejC.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\QmKVqNf.exe
  C:\Windows\System\QmKVqNf.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\ZdvTsLo.exe
  C:\Windows\System\ZdvTsLo.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\SbuLWYW.exe
  C:\Windows\System\SbuLWYW.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\awBlIre.exe
  C:\Windows\System\awBlIre.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\gKUJCCO.exe
  C:\Windows\System\gKUJCCO.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\GDETYGW.exe
  C:\Windows\System\GDETYGW.exe
  2⤵
  - Executes dropped EXE
  PID:412
- C:\Windows\System\vkMgItu.exe
  C:\Windows\System\vkMgItu.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\ZsNhlHZ.exe
  C:\Windows\System\ZsNhlHZ.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\cVYuLTQ.exe
  C:\Windows\System\cVYuLTQ.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\gCjJUTq.exe
  C:\Windows\System\gCjJUTq.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\ZvrpuCd.exe
  C:\Windows\System\ZvrpuCd.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\HlRvDHK.exe
  C:\Windows\System\HlRvDHK.exe
  2⤵
  PID:1724
- C:\Windows\System\zhjITJN.exe
  C:\Windows\System\zhjITJN.exe
  2⤵
  PID:1664
- C:\Windows\System\cxaQkCx.exe
  C:\Windows\System\cxaQkCx.exe
  2⤵
  PID:960
- C:\Windows\System\DUXSIPB.exe
  C:\Windows\System\DUXSIPB.exe
  2⤵
  PID:1684
- C:\Windows\System\hIhsnvv.exe
  C:\Windows\System\hIhsnvv.exe
  2⤵
  PID:2108
- C:\Windows\System\NWhaDEC.exe
  C:\Windows\System\NWhaDEC.exe
  2⤵
  PID:2116
- C:\Windows\System\fOdNYjy.exe
  C:\Windows\System\fOdNYjy.exe
  2⤵
  PID:2412
- C:\Windows\System\UqRoHky.exe
  C:\Windows\System\UqRoHky.exe
  2⤵
  PID:2408
- C:\Windows\System\aCXHqUq.exe
  C:\Windows\System\aCXHqUq.exe
  2⤵
  PID:1988
- C:\Windows\System\DZbczaZ.exe
  C:\Windows\System\DZbczaZ.exe
  2⤵
  PID:1064
- C:\Windows\System\HpMiZMs.exe
  C:\Windows\System\HpMiZMs.exe
  2⤵
  PID:404
- C:\Windows\System\DXYOGNS.exe
  C:\Windows\System\DXYOGNS.exe
  2⤵
  PID:3028
- C:\Windows\System\CgbwUUA.exe
  C:\Windows\System\CgbwUUA.exe
  2⤵
  PID:2968
- C:\Windows\System\GYgutdV.exe
  C:\Windows\System\GYgutdV.exe
  2⤵
  PID:2480
- C:\Windows\System\dkdDhsL.exe
  C:\Windows\System\dkdDhsL.exe
  2⤵
  PID:1900
- C:\Windows\System\XEUTOVw.exe
  C:\Windows\System\XEUTOVw.exe
  2⤵
  PID:2516
- C:\Windows\System\xJBTRZW.exe
  C:\Windows\System\xJBTRZW.exe
  2⤵
  PID:2808
- C:\Windows\System\KKSSiXb.exe
  C:\Windows\System\KKSSiXb.exe
  2⤵
  PID:500
- C:\Windows\System\sykXYJr.exe
  C:\Windows\System\sykXYJr.exe
  2⤵
  PID:2640
- C:\Windows\System\XQWNOPn.exe
  C:\Windows\System\XQWNOPn.exe
  2⤵
  PID:2632
- C:\Windows\System\nPuBIFu.exe
  C:\Windows\System\nPuBIFu.exe
  2⤵
  PID:1716
- C:\Windows\System\bOKbGZs.exe
  C:\Windows\System\bOKbGZs.exe
  2⤵
  PID:2012
- C:\Windows\System\sWcBHKj.exe
  C:\Windows\System\sWcBHKj.exe
  2⤵
  PID:2892
- C:\Windows\System\tscjWBI.exe
  C:\Windows\System\tscjWBI.exe
  2⤵
  PID:3012
- C:\Windows\System\PzFNmsu.exe
  C:\Windows\System\PzFNmsu.exe
  2⤵
  PID:2800
- C:\Windows\System\FNIQKBw.exe
  C:\Windows\System\FNIQKBw.exe
  2⤵
  PID:2080
- C:\Windows\System\taKlJsp.exe
  C:\Windows\System\taKlJsp.exe
  2⤵
  PID:2804
- C:\Windows\System\vEwTBVY.exe
  C:\Windows\System\vEwTBVY.exe
  2⤵
  PID:1876
- C:\Windows\System\LmNotcX.exe
  C:\Windows\System\LmNotcX.exe
  2⤵
  PID:1764
- C:\Windows\System\rEhWDwp.exe
  C:\Windows\System\rEhWDwp.exe
  2⤵
  PID:2160
- C:\Windows\System\aKysIWH.exe
  C:\Windows\System\aKysIWH.exe
  2⤵
  PID:1904
- C:\Windows\System\ZXHWdyG.exe
  C:\Windows\System\ZXHWdyG.exe
  2⤵
  PID:3032
- C:\Windows\System\xoPfNiW.exe
  C:\Windows\System\xoPfNiW.exe
  2⤵
  PID:1656
- C:\Windows\System\ImNqsOo.exe
  C:\Windows\System\ImNqsOo.exe
  2⤵
  PID:2548
- C:\Windows\System\XNNYWZj.exe
  C:\Windows\System\XNNYWZj.exe
  2⤵
  PID:1080
- C:\Windows\System\HKgfVMP.exe
  C:\Windows\System\HKgfVMP.exe
  2⤵
  PID:2156
- C:\Windows\System\LsLgRTs.exe
  C:\Windows\System\LsLgRTs.exe
  2⤵
  PID:1532
- C:\Windows\System\xfMsfpb.exe
  C:\Windows\System\xfMsfpb.exe
  2⤵
  PID:2740
- C:\Windows\System\MXXabhB.exe
  C:\Windows\System\MXXabhB.exe
  2⤵
  PID:912
- C:\Windows\System\gvOCDii.exe
  C:\Windows\System\gvOCDii.exe
  2⤵
  PID:2608
- C:\Windows\System\xgEWRZL.exe
  C:\Windows\System\xgEWRZL.exe
  2⤵
  PID:2996
- C:\Windows\System\dAgsJng.exe
  C:\Windows\System\dAgsJng.exe
  2⤵
  PID:1280
- C:\Windows\System\UVlIaxF.exe
  C:\Windows\System\UVlIaxF.exe
  2⤵
  PID:1996
- C:\Windows\System\TDKCiEq.exe
  C:\Windows\System\TDKCiEq.exe
  2⤵
  PID:2684
- C:\Windows\System\fvWeqIi.exe
  C:\Windows\System\fvWeqIi.exe
  2⤵
  PID:2168
- C:\Windows\System\NrjqmQF.exe
  C:\Windows\System\NrjqmQF.exe
  2⤵
  PID:1092
- C:\Windows\System\quHgvbv.exe
  C:\Windows\System\quHgvbv.exe
  2⤵
  PID:2964
- C:\Windows\System\znTsjda.exe
  C:\Windows\System\znTsjda.exe
  2⤵
  PID:1468
- C:\Windows\System\NYhUsnv.exe
  C:\Windows\System\NYhUsnv.exe
  2⤵
  PID:768
- C:\Windows\System\LROlKgf.exe
  C:\Windows\System\LROlKgf.exe
  2⤵
  PID:2448
- C:\Windows\System\NWSxaNz.exe
  C:\Windows\System\NWSxaNz.exe
  2⤵
  PID:2576
- C:\Windows\System\ackoBvw.exe
  C:\Windows\System\ackoBvw.exe
  2⤵
  PID:2864
- C:\Windows\System\cdeZLwr.exe
  C:\Windows\System\cdeZLwr.exe
  2⤵
  PID:2556
- C:\Windows\System\hDDjOdO.exe
  C:\Windows\System\hDDjOdO.exe
  2⤵
  PID:2812
- C:\Windows\System\yYZEyLy.exe
  C:\Windows\System\yYZEyLy.exe
  2⤵
  PID:2456
- C:\Windows\System\yjeVVfH.exe
  C:\Windows\System\yjeVVfH.exe
  2⤵
  PID:1164
- C:\Windows\System\BsHrLfO.exe
  C:\Windows\System\BsHrLfO.exe
  2⤵
  PID:2320
- C:\Windows\System\UwSXjIx.exe
  C:\Windows\System\UwSXjIx.exe
  2⤵
  PID:2216
- C:\Windows\System\PnFLSyI.exe
  C:\Windows\System\PnFLSyI.exe
  2⤵
  PID:2212
- C:\Windows\System\tXEDaAy.exe
  C:\Windows\System\tXEDaAy.exe
  2⤵
  PID:944
- C:\Windows\System\wPliecu.exe
  C:\Windows\System\wPliecu.exe
  2⤵
  PID:1168
- C:\Windows\System\nsMcwKJ.exe
  C:\Windows\System\nsMcwKJ.exe
  2⤵
  PID:2032
- C:\Windows\System\FFJWyrT.exe
  C:\Windows\System\FFJWyrT.exe
  2⤵
  PID:1824
- C:\Windows\System\fTxTKKH.exe
  C:\Windows\System\fTxTKKH.exe
  2⤵
  PID:1932
- C:\Windows\System\chBPmnl.exe
  C:\Windows\System\chBPmnl.exe
  2⤵
  PID:1952
- C:\Windows\System\XgDevYf.exe
  C:\Windows\System\XgDevYf.exe
  2⤵
  PID:2536
- C:\Windows\System\EHYmGdM.exe
  C:\Windows\System\EHYmGdM.exe
  2⤵
  PID:748
- C:\Windows\System\JDsgBvR.exe
  C:\Windows\System\JDsgBvR.exe
  2⤵
  PID:3088
- C:\Windows\System\ScuypKB.exe
  C:\Windows\System\ScuypKB.exe
  2⤵
  PID:3104
- C:\Windows\System\reHWYkz.exe
  C:\Windows\System\reHWYkz.exe
  2⤵
  PID:3120
- C:\Windows\System\GNrZjgz.exe
  C:\Windows\System\GNrZjgz.exe
  2⤵
  PID:3136
- C:\Windows\System\NngTbud.exe
  C:\Windows\System\NngTbud.exe
  2⤵
  PID:3152
- C:\Windows\System\ilEZDNh.exe
  C:\Windows\System\ilEZDNh.exe
  2⤵
  PID:3168
- C:\Windows\System\GFpLTxw.exe
  C:\Windows\System\GFpLTxw.exe
  2⤵
  PID:3184
- C:\Windows\System\LTpwRUe.exe
  C:\Windows\System\LTpwRUe.exe
  2⤵
  PID:3232
- C:\Windows\System\ytfpbyJ.exe
  C:\Windows\System\ytfpbyJ.exe
  2⤵
  PID:3252
- C:\Windows\System\qERpfTo.exe
  C:\Windows\System\qERpfTo.exe
  2⤵
  PID:3268
- C:\Windows\System\yOCbftG.exe
  C:\Windows\System\yOCbftG.exe
  2⤵
  PID:3284
- C:\Windows\System\ahdnNhU.exe
  C:\Windows\System\ahdnNhU.exe
  2⤵
  PID:3300
- C:\Windows\System\WMvJDKF.exe
  C:\Windows\System\WMvJDKF.exe
  2⤵
  PID:3316
- C:\Windows\System\wByHTcB.exe
  C:\Windows\System\wByHTcB.exe
  2⤵
  PID:3332
- C:\Windows\System\FbHnmoy.exe
  C:\Windows\System\FbHnmoy.exe
  2⤵
  PID:3348
- C:\Windows\System\RoNqozd.exe
  C:\Windows\System\RoNqozd.exe
  2⤵
  PID:3364
- C:\Windows\System\RNYJsAS.exe
  C:\Windows\System\RNYJsAS.exe
  2⤵
  PID:3380
- C:\Windows\System\jFfMJsk.exe
  C:\Windows\System\jFfMJsk.exe
  2⤵
  PID:3396
- C:\Windows\System\HaZEGYR.exe
  C:\Windows\System\HaZEGYR.exe
  2⤵
  PID:3416
- C:\Windows\System\zuKyTvN.exe
  C:\Windows\System\zuKyTvN.exe
  2⤵
  PID:3432
- C:\Windows\System\NsDlSst.exe
  C:\Windows\System\NsDlSst.exe
  2⤵
  PID:3448
- C:\Windows\System\HsPUgtb.exe
  C:\Windows\System\HsPUgtb.exe
  2⤵
  PID:3464
- C:\Windows\System\osaeLhp.exe
  C:\Windows\System\osaeLhp.exe
  2⤵
  PID:3480
- C:\Windows\System\cHVruCY.exe
  C:\Windows\System\cHVruCY.exe
  2⤵
  PID:3500
- C:\Windows\System\ZrMLWus.exe
  C:\Windows\System\ZrMLWus.exe
  2⤵
  PID:3516
- C:\Windows\System\aQTwEtE.exe
  C:\Windows\System\aQTwEtE.exe
  2⤵
  PID:3532
- C:\Windows\System\LHEglgs.exe
  C:\Windows\System\LHEglgs.exe
  2⤵
  PID:3548
- C:\Windows\System\GXDszxv.exe
  C:\Windows\System\GXDszxv.exe
  2⤵
  PID:3564
- C:\Windows\System\yYmNscn.exe
  C:\Windows\System\yYmNscn.exe
  2⤵
  PID:3580
- C:\Windows\System\ohxGZdf.exe
  C:\Windows\System\ohxGZdf.exe
  2⤵
  PID:3600
- C:\Windows\System\QMhsZyi.exe
  C:\Windows\System\QMhsZyi.exe
  2⤵
  PID:3616
- C:\Windows\System\DqSlpMG.exe
  C:\Windows\System\DqSlpMG.exe
  2⤵
  PID:3632
- C:\Windows\System\gvHDbIH.exe
  C:\Windows\System\gvHDbIH.exe
  2⤵
  PID:3648
- C:\Windows\System\mFAbLcF.exe
  C:\Windows\System\mFAbLcF.exe
  2⤵
  PID:3664
- C:\Windows\System\GBljMoL.exe
  C:\Windows\System\GBljMoL.exe
  2⤵
  PID:3680
- C:\Windows\System\RWYONEg.exe
  C:\Windows\System\RWYONEg.exe
  2⤵
  PID:3696
- C:\Windows\System\GTwklUK.exe
  C:\Windows\System\GTwklUK.exe
  2⤵
  PID:3716
- C:\Windows\System\ujhUIHf.exe
  C:\Windows\System\ujhUIHf.exe
  2⤵
  PID:3732
- C:\Windows\System\mRKZZfd.exe
  C:\Windows\System\mRKZZfd.exe
  2⤵
  PID:3748
- C:\Windows\System\yczQObt.exe
  C:\Windows\System\yczQObt.exe
  2⤵
  PID:3764
- C:\Windows\System\fNdqlVG.exe
  C:\Windows\System\fNdqlVG.exe
  2⤵
  PID:3924
- C:\Windows\System\EWITuTO.exe
  C:\Windows\System\EWITuTO.exe
  2⤵
  PID:3940
- C:\Windows\System\WdVEfZj.exe
  C:\Windows\System\WdVEfZj.exe
  2⤵
  PID:3956
- C:\Windows\System\fthSzKS.exe
  C:\Windows\System\fthSzKS.exe
  2⤵
  PID:3976
- C:\Windows\System\wLcAqlU.exe
  C:\Windows\System\wLcAqlU.exe
  2⤵
  PID:4000
- C:\Windows\System\nCXvWYZ.exe
  C:\Windows\System\nCXvWYZ.exe
  2⤵
  PID:4016
- C:\Windows\System\fBqFXxq.exe
  C:\Windows\System\fBqFXxq.exe
  2⤵
  PID:4032
- C:\Windows\System\GrdbzvE.exe
  C:\Windows\System\GrdbzvE.exe
  2⤵
  PID:4052
- C:\Windows\System\MHVfnLt.exe
  C:\Windows\System\MHVfnLt.exe
  2⤵
  PID:4068
- C:\Windows\System\ZQwmTlX.exe
  C:\Windows\System\ZQwmTlX.exe
  2⤵
  PID:4084
- C:\Windows\System\INfSaPK.exe
  C:\Windows\System\INfSaPK.exe
  2⤵
  PID:2568
- C:\Windows\System\upUVYRx.exe
  C:\Windows\System\upUVYRx.exe
  2⤵
  PID:3076
- C:\Windows\System\WeIDOGH.exe
  C:\Windows\System\WeIDOGH.exe
  2⤵
  PID:2572
- C:\Windows\System\GtsHKQX.exe
  C:\Windows\System\GtsHKQX.exe
  2⤵
  PID:1648
- C:\Windows\System\FJKTouA.exe
  C:\Windows\System\FJKTouA.exe
  2⤵
  PID:3080
- C:\Windows\System\RCIKqjN.exe
  C:\Windows\System\RCIKqjN.exe
  2⤵
  PID:3128
- C:\Windows\System\VfYwCSD.exe
  C:\Windows\System\VfYwCSD.exe
  2⤵
  PID:3192
- C:\Windows\System\oBnZSYn.exe
  C:\Windows\System\oBnZSYn.exe
  2⤵
  PID:3220
- C:\Windows\System\gQGbEKE.exe
  C:\Windows\System\gQGbEKE.exe
  2⤵
  PID:3112
- C:\Windows\System\cwrIaRj.exe
  C:\Windows\System\cwrIaRj.exe
  2⤵
  PID:3176
- C:\Windows\System\KhtcJuR.exe
  C:\Windows\System\KhtcJuR.exe
  2⤵
  PID:3356
- C:\Windows\System\PodkxNh.exe
  C:\Windows\System\PodkxNh.exe
  2⤵
  PID:3460
- C:\Windows\System\QRtjNUR.exe
  C:\Windows\System\QRtjNUR.exe
  2⤵
  PID:3592
- C:\Windows\System\AKcebTz.exe
  C:\Windows\System\AKcebTz.exe
  2⤵
  PID:3656
- C:\Windows\System\VGYevGj.exe
  C:\Windows\System\VGYevGj.exe
  2⤵
  PID:3200
- C:\Windows\System\crNCuFj.exe
  C:\Windows\System\crNCuFj.exe
  2⤵
  PID:824
- C:\Windows\System\KipzKSi.exe
  C:\Windows\System\KipzKSi.exe
  2⤵
  PID:3308
- C:\Windows\System\EEUGksG.exe
  C:\Windows\System\EEUGksG.exe
  2⤵
  PID:3372
- C:\Windows\System\WyxJzkl.exe
  C:\Windows\System\WyxJzkl.exe
  2⤵
  PID:3412
- C:\Windows\System\FFlsVIy.exe
  C:\Windows\System\FFlsVIy.exe
  2⤵
  PID:3476
- C:\Windows\System\FYIFSLS.exe
  C:\Windows\System\FYIFSLS.exe
  2⤵
  PID:3544
- C:\Windows\System\TzXVkhT.exe
  C:\Windows\System\TzXVkhT.exe
  2⤵
  PID:3640
- C:\Windows\System\gLhdpxx.exe
  C:\Windows\System\gLhdpxx.exe
  2⤵
  PID:3704
- C:\Windows\System\XytSIDo.exe
  C:\Windows\System\XytSIDo.exe
  2⤵
  PID:3744
- C:\Windows\System\xlINmzE.exe
  C:\Windows\System\xlINmzE.exe
  2⤵
  PID:3784
- C:\Windows\System\yRxTmwu.exe
  C:\Windows\System\yRxTmwu.exe
  2⤵
  PID:3800
- C:\Windows\System\NRoNmkR.exe
  C:\Windows\System\NRoNmkR.exe
  2⤵
  PID:3816
- C:\Windows\System\ysNUREO.exe
  C:\Windows\System\ysNUREO.exe
  2⤵
  PID:3832
- C:\Windows\System\RjafktA.exe
  C:\Windows\System\RjafktA.exe
  2⤵
  PID:3848
- C:\Windows\System\TgPPORi.exe
  C:\Windows\System\TgPPORi.exe
  2⤵
  PID:3864
- C:\Windows\System\GXqCbPW.exe
  C:\Windows\System\GXqCbPW.exe
  2⤵
  PID:3880
- C:\Windows\System\DJpbIGa.exe
  C:\Windows\System\DJpbIGa.exe
  2⤵
  PID:3896
- C:\Windows\System\ZeLFnVA.exe
  C:\Windows\System\ZeLFnVA.exe
  2⤵
  PID:3756
- C:\Windows\System\crNcEGu.exe
  C:\Windows\System\crNcEGu.exe
  2⤵
  PID:3328
- C:\Windows\System\iVsOVcN.exe
  C:\Windows\System\iVsOVcN.exe
  2⤵
  PID:3488
- C:\Windows\System\asUAysy.exe
  C:\Windows\System\asUAysy.exe
  2⤵
  PID:3688
- C:\Windows\System\DijUDGK.exe
  C:\Windows\System\DijUDGK.exe
  2⤵
  PID:1176
- C:\Windows\System\NHEYNxj.exe
  C:\Windows\System\NHEYNxj.exe
  2⤵
  PID:3992
- C:\Windows\System\rqHBUom.exe
  C:\Windows\System\rqHBUom.exe
  2⤵
  PID:3968
- C:\Windows\System\idQDNGg.exe
  C:\Windows\System\idQDNGg.exe
  2⤵
  PID:4028
- C:\Windows\System\KrPMBSI.exe
  C:\Windows\System\KrPMBSI.exe
  2⤵
  PID:4076
- C:\Windows\System\gguoPHy.exe
  C:\Windows\System\gguoPHy.exe
  2⤵
  PID:2748
- C:\Windows\System\QPmYOmy.exe
  C:\Windows\System\QPmYOmy.exe
  2⤵
  PID:3144
- C:\Windows\System\rvLxoyG.exe
  C:\Windows\System\rvLxoyG.exe
  2⤵
  PID:4048
- C:\Windows\System\NceQZCj.exe
  C:\Windows\System\NceQZCj.exe
  2⤵
  PID:3444
- C:\Windows\System\QAldLfM.exe
  C:\Windows\System\QAldLfM.exe
  2⤵
  PID:3712
- C:\Windows\System\sEJVNRb.exe
  C:\Windows\System\sEJVNRb.exe
  2⤵
  PID:3852
- C:\Windows\System\LFoKDhI.exe
  C:\Windows\System\LFoKDhI.exe
  2⤵
  PID:2780
- C:\Windows\System\FOAbOpU.exe
  C:\Windows\System\FOAbOpU.exe
  2⤵
  PID:2236
- C:\Windows\System\cxRvXxv.exe
  C:\Windows\System\cxRvXxv.exe
  2⤵
  PID:3296
- C:\Windows\System\nBneZmV.exe
  C:\Windows\System\nBneZmV.exe
  2⤵
  PID:3588
- C:\Windows\System\jCdQEHl.exe
  C:\Windows\System\jCdQEHl.exe
  2⤵
  PID:3404
- C:\Windows\System\LoCQDXp.exe
  C:\Windows\System\LoCQDXp.exe
  2⤵
  PID:3672
- C:\Windows\System\NpeHImw.exe
  C:\Windows\System\NpeHImw.exe
  2⤵
  PID:3808
- C:\Windows\System\eAbOdir.exe
  C:\Windows\System\eAbOdir.exe
  2⤵
  PID:3876
- C:\Windows\System\pYjitXd.exe
  C:\Windows\System\pYjitXd.exe
  2⤵
  PID:3392
- C:\Windows\System\HsrKcQC.exe
  C:\Windows\System\HsrKcQC.exe
  2⤵
  PID:3228
- C:\Windows\System\aXOBYUf.exe
  C:\Windows\System\aXOBYUf.exe
  2⤵
  PID:3560
- C:\Windows\System\OqBSJly.exe
  C:\Windows\System\OqBSJly.exe
  2⤵
  PID:3456
- C:\Windows\System\gwZvpcU.exe
  C:\Windows\System\gwZvpcU.exe
  2⤵
  PID:4100
- C:\Windows\System\TUfgeOc.exe
  C:\Windows\System\TUfgeOc.exe
  2⤵
  PID:4116
- C:\Windows\System\EWvwihe.exe
  C:\Windows\System\EWvwihe.exe
  2⤵
  PID:4132
- C:\Windows\System\gnJGeeA.exe
  C:\Windows\System\gnJGeeA.exe
  2⤵
  PID:4148
- C:\Windows\System\shmWllK.exe
  C:\Windows\System\shmWllK.exe
  2⤵
  PID:4164
- C:\Windows\System\SnPisKk.exe
  C:\Windows\System\SnPisKk.exe
  2⤵
  PID:4180
- C:\Windows\System\BBSkzWL.exe
  C:\Windows\System\BBSkzWL.exe
  2⤵
  PID:4196
- C:\Windows\System\TaAnCxb.exe
  C:\Windows\System\TaAnCxb.exe
  2⤵
  PID:4212
- C:\Windows\System\WViAqIP.exe
  C:\Windows\System\WViAqIP.exe
  2⤵
  PID:4228
- C:\Windows\System\jIzGzYb.exe
  C:\Windows\System\jIzGzYb.exe
  2⤵
  PID:4244
- C:\Windows\System\smpRtfu.exe
  C:\Windows\System\smpRtfu.exe
  2⤵
  PID:4260
- C:\Windows\System\HafaCtt.exe
  C:\Windows\System\HafaCtt.exe
  2⤵
  PID:4276
- C:\Windows\System\AZSMhpT.exe
  C:\Windows\System\AZSMhpT.exe
  2⤵
  PID:4292
- C:\Windows\System\UDxTedV.exe
  C:\Windows\System\UDxTedV.exe
  2⤵
  PID:4308
- C:\Windows\System\GDBQums.exe
  C:\Windows\System\GDBQums.exe
  2⤵
  PID:4324
- C:\Windows\System\aZCgeev.exe
  C:\Windows\System\aZCgeev.exe
  2⤵
  PID:4340
- C:\Windows\System\cgkCpVu.exe
  C:\Windows\System\cgkCpVu.exe
  2⤵
  PID:4356
- C:\Windows\System\RoxXvAu.exe
  C:\Windows\System\RoxXvAu.exe
  2⤵
  PID:4516
- C:\Windows\System\FsCiyGB.exe
  C:\Windows\System\FsCiyGB.exe
  2⤵
  PID:4548
- C:\Windows\System\glIeBPv.exe
  C:\Windows\System\glIeBPv.exe
  2⤵
  PID:4564
- C:\Windows\System\XQhWlkF.exe
  C:\Windows\System\XQhWlkF.exe
  2⤵
  PID:4580
- C:\Windows\System\tCryEqO.exe
  C:\Windows\System\tCryEqO.exe
  2⤵
  PID:4596
- C:\Windows\System\cMdDwqT.exe
  C:\Windows\System\cMdDwqT.exe
  2⤵
  PID:4612
- C:\Windows\System\drXXwSn.exe
  C:\Windows\System\drXXwSn.exe
  2⤵
  PID:4628
- C:\Windows\System\nMBgjVl.exe
  C:\Windows\System\nMBgjVl.exe
  2⤵
  PID:4644
- C:\Windows\System\EEUeshx.exe
  C:\Windows\System\EEUeshx.exe
  2⤵
  PID:4660
- C:\Windows\System\UhXudVo.exe
  C:\Windows\System\UhXudVo.exe
  2⤵
  PID:4676
- C:\Windows\System\NSjWLuH.exe
  C:\Windows\System\NSjWLuH.exe
  2⤵
  PID:4696
- C:\Windows\System\dDfFdvf.exe
  C:\Windows\System\dDfFdvf.exe
  2⤵
  PID:4712
- C:\Windows\System\HXloqQN.exe
  C:\Windows\System\HXloqQN.exe
  2⤵
  PID:4728
- C:\Windows\System\xqhlntV.exe
  C:\Windows\System\xqhlntV.exe
  2⤵
  PID:4744
- C:\Windows\System\FBHRsOA.exe
  C:\Windows\System\FBHRsOA.exe
  2⤵
  PID:4760
- C:\Windows\System\KkpnBPU.exe
  C:\Windows\System\KkpnBPU.exe
  2⤵
  PID:4776
- C:\Windows\System\FFeVJqq.exe
  C:\Windows\System\FFeVJqq.exe
  2⤵
  PID:4792
- C:\Windows\System\FLjIzvf.exe
  C:\Windows\System\FLjIzvf.exe
  2⤵
  PID:4808
- C:\Windows\System\BgIoqcw.exe
  C:\Windows\System\BgIoqcw.exe
  2⤵
  PID:4828
- C:\Windows\System\IQQIKBA.exe
  C:\Windows\System\IQQIKBA.exe
  2⤵
  PID:4844
- C:\Windows\System\imcksgx.exe
  C:\Windows\System\imcksgx.exe
  2⤵
  PID:4860
- C:\Windows\System\AraIZII.exe
  C:\Windows\System\AraIZII.exe
  2⤵
  PID:4876
- C:\Windows\System\jFTeirt.exe
  C:\Windows\System\jFTeirt.exe
  2⤵
  PID:4892
- C:\Windows\System\rkVlstO.exe
  C:\Windows\System\rkVlstO.exe
  2⤵
  PID:4912
- C:\Windows\System\reRhFSe.exe
  C:\Windows\System\reRhFSe.exe
  2⤵
  PID:4928
- C:\Windows\System\akOEXfO.exe
  C:\Windows\System\akOEXfO.exe
  2⤵
  PID:4944
- C:\Windows\System\ryubGlt.exe
  C:\Windows\System\ryubGlt.exe
  2⤵
  PID:4960
- C:\Windows\System\akiVxOd.exe
  C:\Windows\System\akiVxOd.exe
  2⤵
  PID:4976
- C:\Windows\System\LOFUcCN.exe
  C:\Windows\System\LOFUcCN.exe
  2⤵
  PID:4992
- C:\Windows\System\qlCvTKK.exe
  C:\Windows\System\qlCvTKK.exe
  2⤵
  PID:5008
- C:\Windows\System\qsEufEa.exe
  C:\Windows\System\qsEufEa.exe
  2⤵
  PID:5024
- C:\Windows\System\IIoKFKm.exe
  C:\Windows\System\IIoKFKm.exe
  2⤵
  PID:5040
- C:\Windows\System\naQgDzQ.exe
  C:\Windows\System\naQgDzQ.exe
  2⤵
  PID:5056
- C:\Windows\System\FBRQcti.exe
  C:\Windows\System\FBRQcti.exe
  2⤵
  PID:5072
- C:\Windows\System\CBDvrdK.exe
  C:\Windows\System\CBDvrdK.exe
  2⤵
  PID:5088
- C:\Windows\System\YrJPVak.exe
  C:\Windows\System\YrJPVak.exe
  2⤵
  PID:5104
- C:\Windows\System\rkkIxZL.exe
  C:\Windows\System\rkkIxZL.exe
  2⤵
  PID:3796
- C:\Windows\System\ZQWWnYp.exe
  C:\Windows\System\ZQWWnYp.exe
  2⤵
  PID:3988
- C:\Windows\System\KBQTQMQ.exe
  C:\Windows\System\KBQTQMQ.exe
  2⤵
  PID:4064
- C:\Windows\System\aCFYRWd.exe
  C:\Windows\System\aCFYRWd.exe
  2⤵
  PID:3164
- C:\Windows\System\derLkEt.exe
  C:\Windows\System\derLkEt.exe
  2⤵
  PID:3776
- C:\Windows\System\olnlcgT.exe
  C:\Windows\System\olnlcgT.exe
  2⤵
  PID:2848
- C:\Windows\System\ISNkWUK.exe
  C:\Windows\System\ISNkWUK.exe
  2⤵
  PID:3608
- C:\Windows\System\mPzhrqJ.exe
  C:\Windows\System\mPzhrqJ.exe
  2⤵
  PID:4156
- C:\Windows\System\yvwSeqr.exe
  C:\Windows\System\yvwSeqr.exe
  2⤵
  PID:4012
- C:\Windows\System\ceQGeMN.exe
  C:\Windows\System\ceQGeMN.exe
  2⤵
  PID:1680
- C:\Windows\System\wXJrqlP.exe
  C:\Windows\System\wXJrqlP.exe
  2⤵
  PID:2664
- C:\Windows\System\wdKcsad.exe
  C:\Windows\System\wdKcsad.exe
  2⤵
  PID:3952
- C:\Windows\System\YBaTALW.exe
  C:\Windows\System\YBaTALW.exe
  2⤵
  PID:3916
- C:\Windows\System\OvNMJar.exe
  C:\Windows\System\OvNMJar.exe
  2⤵
  PID:1864
- C:\Windows\System\HmJPSmF.exe
  C:\Windows\System\HmJPSmF.exe
  2⤵
  PID:1224
- C:\Windows\System\fRvFfqu.exe
  C:\Windows\System\fRvFfqu.exe
  2⤵
  PID:2708
- C:\Windows\System\fdGzhZP.exe
  C:\Windows\System\fdGzhZP.exe
  2⤵
  PID:3344
- C:\Windows\System\KhrsCcJ.exe
  C:\Windows\System\KhrsCcJ.exe
  2⤵
  PID:4372
- C:\Windows\System\Zphvlsz.exe
  C:\Windows\System\Zphvlsz.exe
  2⤵
  PID:4408
- C:\Windows\System\lKvybqY.exe
  C:\Windows\System\lKvybqY.exe
  2⤵
  PID:4424
- C:\Windows\System\tAuNdHJ.exe
  C:\Windows\System\tAuNdHJ.exe
  2⤵
  PID:4440
- C:\Windows\System\PpzjqYH.exe
  C:\Windows\System\PpzjqYH.exe
  2⤵
  PID:4460
- C:\Windows\System\JiOZaTS.exe
  C:\Windows\System\JiOZaTS.exe
  2⤵
  PID:4476
- C:\Windows\System\tTLKWaw.exe
  C:\Windows\System\tTLKWaw.exe
  2⤵
  PID:4256
- C:\Windows\System\LrPgQqk.exe
  C:\Windows\System\LrPgQqk.exe
  2⤵
  PID:4540
- C:\Windows\System\nWOciET.exe
  C:\Windows\System\nWOciET.exe
  2⤵
  PID:2240
- C:\Windows\System\vPcsCCI.exe
  C:\Windows\System\vPcsCCI.exe
  2⤵
  PID:4576
- C:\Windows\System\ZMDNKMa.exe
  C:\Windows\System\ZMDNKMa.exe
  2⤵
  PID:4704
- C:\Windows\System\HOTOyJT.exe
  C:\Windows\System\HOTOyJT.exe
  2⤵
  PID:4804
- C:\Windows\System\zcJVsBP.exe
  C:\Windows\System\zcJVsBP.exe
  2⤵
  PID:4900
- C:\Windows\System\VhInYNc.exe
  C:\Windows\System\VhInYNc.exe
  2⤵
  PID:4968
- C:\Windows\System\qzDBTXO.exe
  C:\Windows\System\qzDBTXO.exe
  2⤵
  PID:5032
- C:\Windows\System\eaMVfVY.exe
  C:\Windows\System\eaMVfVY.exe
  2⤵
  PID:5100
- C:\Windows\System\bbFqiid.exe
  C:\Windows\System\bbFqiid.exe
  2⤵
  PID:3148
- C:\Windows\System\vOmHxNK.exe
  C:\Windows\System\vOmHxNK.exe
  2⤵
  PID:4188
- C:\Windows\System\PchBCxZ.exe
  C:\Windows\System\PchBCxZ.exe
  2⤵
  PID:1208
- C:\Windows\System\dObrEYf.exe
  C:\Windows\System\dObrEYf.exe
  2⤵
  PID:4044
- C:\Windows\System\dFhZRGE.exe
  C:\Windows\System\dFhZRGE.exe
  2⤵
  PID:4624
- C:\Windows\System\ssVMOmn.exe
  C:\Windows\System\ssVMOmn.exe
  2⤵
  PID:4688
- C:\Windows\System\bdCIfKa.exe
  C:\Windows\System\bdCIfKa.exe
  2⤵
  PID:2564
- C:\Windows\System\PWSwOGC.exe
  C:\Windows\System\PWSwOGC.exe
  2⤵
  PID:4788
- C:\Windows\System\CwcsNIu.exe
  C:\Windows\System\CwcsNIu.exe
  2⤵
  PID:4852
- C:\Windows\System\yvfcIgs.exe
  C:\Windows\System\yvfcIgs.exe
  2⤵
  PID:4920
- C:\Windows\System\pQoaQUr.exe
  C:\Windows\System\pQoaQUr.exe
  2⤵
  PID:4984
- C:\Windows\System\LtYbAfQ.exe
  C:\Windows\System\LtYbAfQ.exe
  2⤵
  PID:5048
- C:\Windows\System\kDlHvAM.exe
  C:\Windows\System\kDlHvAM.exe
  2⤵
  PID:5112
- C:\Windows\System\fZerOTw.exe
  C:\Windows\System\fZerOTw.exe
  2⤵
  PID:3280
- C:\Windows\System\VoaNXBR.exe
  C:\Windows\System\VoaNXBR.exe
  2⤵
  PID:4320
- C:\Windows\System\KmhALpf.exe
  C:\Windows\System\KmhALpf.exe
  2⤵
  PID:1052
- C:\Windows\System\XDwoerL.exe
  C:\Windows\System\XDwoerL.exe
  2⤵
  PID:3244
- C:\Windows\System\djLZmqN.exe
  C:\Windows\System\djLZmqN.exe
  2⤵
  PID:3556
- C:\Windows\System\DZWkbfw.exe
  C:\Windows\System\DZWkbfw.exe
  2⤵
  PID:3840
- C:\Windows\System\okFZuLu.exe
  C:\Windows\System\okFZuLu.exe
  2⤵
  PID:3844
- C:\Windows\System\bcdkYKd.exe
  C:\Windows\System\bcdkYKd.exe
  2⤵
  PID:4140
- C:\Windows\System\JOpjtMq.exe
  C:\Windows\System\JOpjtMq.exe
  2⤵
  PID:4368
- C:\Windows\System\AhymgDQ.exe
  C:\Windows\System\AhymgDQ.exe
  2⤵
  PID:4392
- C:\Windows\System\ruDSdAE.exe
  C:\Windows\System\ruDSdAE.exe
  2⤵
  PID:4388
- C:\Windows\System\tetuIMH.exe
  C:\Windows\System\tetuIMH.exe
  2⤵
  PID:4436
- C:\Windows\System\JTjGyqJ.exe
  C:\Windows\System\JTjGyqJ.exe
  2⤵
  PID:4420
- C:\Windows\System\zOloyfB.exe
  C:\Windows\System\zOloyfB.exe
  2⤵
  PID:4456
- C:\Windows\System\FuYjIbd.exe
  C:\Windows\System\FuYjIbd.exe
  2⤵
  PID:4484
- C:\Windows\System\vQrHfEY.exe
  C:\Windows\System\vQrHfEY.exe
  2⤵
  PID:2944
- C:\Windows\System\mPEmTbK.exe
  C:\Windows\System\mPEmTbK.exe
  2⤵
  PID:1552
- C:\Windows\System\BPozmjv.exe
  C:\Windows\System\BPozmjv.exe
  2⤵
  PID:2140
- C:\Windows\System\bbXGwzU.exe
  C:\Windows\System\bbXGwzU.exe
  2⤵
  PID:1808
- C:\Windows\System\mMGhyVE.exe
  C:\Windows\System\mMGhyVE.exe
  2⤵
  PID:4204
- C:\Windows\System\NbWbSHK.exe
  C:\Windows\System\NbWbSHK.exe
  2⤵
  PID:4272
- C:\Windows\System\vmkCOaC.exe
  C:\Windows\System\vmkCOaC.exe
  2⤵
  PID:4528
- C:\Windows\System\YZnxYkx.exe
  C:\Windows\System\YZnxYkx.exe
  2⤵
  PID:4252
- C:\Windows\System\vOxGInJ.exe
  C:\Windows\System\vOxGInJ.exe
  2⤵
  PID:4736
- C:\Windows\System\IZfjzUG.exe
  C:\Windows\System\IZfjzUG.exe
  2⤵
  PID:4768
- C:\Windows\System\RYFUbqX.exe
  C:\Windows\System\RYFUbqX.exe
  2⤵
  PID:4840
- C:\Windows\System\nqFDhBi.exe
  C:\Windows\System\nqFDhBi.exe
  2⤵
  PID:4940
- C:\Windows\System\wehPozR.exe
  C:\Windows\System\wehPozR.exe
  2⤵
  PID:5036
- C:\Windows\System\bOuQaJR.exe
  C:\Windows\System\bOuQaJR.exe
  2⤵
  PID:3888
- C:\Windows\System\STXGdyH.exe
  C:\Windows\System\STXGdyH.exe
  2⤵
  PID:4820
- C:\Windows\System\GIrgZds.exe
  C:\Windows\System\GIrgZds.exe
  2⤵
  PID:1128
- C:\Windows\System\tWavlgj.exe
  C:\Windows\System\tWavlgj.exe
  2⤵
  PID:4348
- C:\Windows\System\UpUkDsg.exe
  C:\Windows\System\UpUkDsg.exe
  2⤵
  PID:4432
- C:\Windows\System\aitTecl.exe
  C:\Windows\System\aitTecl.exe
  2⤵
  PID:4752
- C:\Windows\System\CDNSEJA.exe
  C:\Windows\System\CDNSEJA.exe
  2⤵
  PID:2696
- C:\Windows\System\KRswOZK.exe
  C:\Windows\System\KRswOZK.exe
  2⤵
  PID:1868
- C:\Windows\System\POopSgK.exe
  C:\Windows\System\POopSgK.exe
  2⤵
  PID:4784
- C:\Windows\System\KSbpZmu.exe
  C:\Windows\System\KSbpZmu.exe
  2⤵
  PID:4668
- C:\Windows\System\ADGTJtf.exe
  C:\Windows\System\ADGTJtf.exe
  2⤵
  PID:3936
- C:\Windows\System\zqzIixH.exe
  C:\Windows\System\zqzIixH.exe
  2⤵
  PID:4172
- C:\Windows\System\RVYlLzM.exe
  C:\Windows\System\RVYlLzM.exe
  2⤵
  PID:4336
- C:\Windows\System\OjyyWzX.exe
  C:\Windows\System\OjyyWzX.exe
  2⤵
  PID:4800
- C:\Windows\System\ArFWjKk.exe
  C:\Windows\System\ArFWjKk.exe
  2⤵
  PID:3828
- C:\Windows\System\mJzeQJT.exe
  C:\Windows\System\mJzeQJT.exe
  2⤵
  PID:5000
- C:\Windows\System\UsZCUOZ.exe
  C:\Windows\System\UsZCUOZ.exe
  2⤵
  PID:4468
- C:\Windows\System\jgSyXgH.exe
  C:\Windows\System\jgSyXgH.exe
  2⤵
  PID:4080
- C:\Windows\System\uliZRlD.exe
  C:\Windows\System\uliZRlD.exe
  2⤵
  PID:4536
- C:\Windows\System\FmGbgYY.exe
  C:\Windows\System\FmGbgYY.exe
  2⤵
  PID:3576
- C:\Windows\System\VsDdDWL.exe
  C:\Windows\System\VsDdDWL.exe
  2⤵
  PID:4208
- C:\Windows\System\aATjPGb.exe
  C:\Windows\System\aATjPGb.exe
  2⤵
  PID:3204
- C:\Windows\System\iKVCHOI.exe
  C:\Windows\System\iKVCHOI.exe
  2⤵
  PID:4620
- C:\Windows\System\NSBDAwV.exe
  C:\Windows\System\NSBDAwV.exe
  2⤵
  PID:5080
- C:\Windows\System\TcEaoXY.exe
  C:\Windows\System\TcEaoXY.exe
  2⤵
  PID:4952
- C:\Windows\System\OnIHOuH.exe
  C:\Windows\System\OnIHOuH.exe
  2⤵
  PID:3624
- C:\Windows\System\yTPSruR.exe
  C:\Windows\System\yTPSruR.exe
  2⤵
  PID:4396
- C:\Windows\System\LfwwcPd.exe
  C:\Windows\System\LfwwcPd.exe
  2⤵
  PID:1676
- C:\Windows\System\dzbslrI.exe
  C:\Windows\System\dzbslrI.exe
  2⤵
  PID:4884
- C:\Windows\System\VFPBdGt.exe
  C:\Windows\System\VFPBdGt.exe
  2⤵
  PID:4640
- C:\Windows\System\KVrejHO.exe
  C:\Windows\System\KVrejHO.exe
  2⤵
  PID:2084
- C:\Windows\System\OlnQvdt.exe
  C:\Windows\System\OlnQvdt.exe
  2⤵
  PID:5132
- C:\Windows\System\vzxOriW.exe
  C:\Windows\System\vzxOriW.exe
  2⤵
  PID:5148
- C:\Windows\System\ikqrhTp.exe
  C:\Windows\System\ikqrhTp.exe
  2⤵
  PID:5164
- C:\Windows\System\lTXxKEZ.exe
  C:\Windows\System\lTXxKEZ.exe
  2⤵
  PID:5180
- C:\Windows\System\rhoWtys.exe
  C:\Windows\System\rhoWtys.exe
  2⤵
  PID:5244
- C:\Windows\System\UTbzbBV.exe
  C:\Windows\System\UTbzbBV.exe
  2⤵
  PID:5280
- C:\Windows\System\bTxxCkq.exe
  C:\Windows\System\bTxxCkq.exe
  2⤵
  PID:5304
- C:\Windows\System\BeatZID.exe
  C:\Windows\System\BeatZID.exe
  2⤵
  PID:5328
- C:\Windows\System\AMttQld.exe
  C:\Windows\System\AMttQld.exe
  2⤵
  PID:5344
- C:\Windows\System\jThXJqk.exe
  C:\Windows\System\jThXJqk.exe
  2⤵
  PID:5364
- C:\Windows\System\uCKvrAP.exe
  C:\Windows\System\uCKvrAP.exe
  2⤵
  PID:5380
- C:\Windows\System\FcaRqbW.exe
  C:\Windows\System\FcaRqbW.exe
  2⤵
  PID:5396
- C:\Windows\System\lyaiPdL.exe
  C:\Windows\System\lyaiPdL.exe
  2⤵
  PID:5416
- C:\Windows\System\XRTLhQp.exe
  C:\Windows\System\XRTLhQp.exe
  2⤵
  PID:5440
- C:\Windows\System\dAXHlAA.exe
  C:\Windows\System\dAXHlAA.exe
  2⤵
  PID:5456
- C:\Windows\System\aetRuwt.exe
  C:\Windows\System\aetRuwt.exe
  2⤵
  PID:5476
- C:\Windows\System\Yrwmicv.exe
  C:\Windows\System\Yrwmicv.exe
  2⤵
  PID:5492
- C:\Windows\System\YRNeEQQ.exe
  C:\Windows\System\YRNeEQQ.exe
  2⤵
  PID:5512
- C:\Windows\System\ZkSHbbg.exe
  C:\Windows\System\ZkSHbbg.exe
  2⤵
  PID:5548
- C:\Windows\System\opyxAvl.exe
  C:\Windows\System\opyxAvl.exe
  2⤵
  PID:5580
- C:\Windows\System\JZfcdkx.exe
  C:\Windows\System\JZfcdkx.exe
  2⤵
  PID:5596
- C:\Windows\System\yAJDyjA.exe
  C:\Windows\System\yAJDyjA.exe
  2⤵
  PID:5616
- C:\Windows\System\bZIrasC.exe
  C:\Windows\System\bZIrasC.exe
  2⤵
  PID:5640
- C:\Windows\System\ipaxQaW.exe
  C:\Windows\System\ipaxQaW.exe
  2⤵
  PID:5708
- C:\Windows\System\VXaSDoR.exe
  C:\Windows\System\VXaSDoR.exe
  2⤵
  PID:5728
- C:\Windows\System\ZcOmOJk.exe
  C:\Windows\System\ZcOmOJk.exe
  2⤵
  PID:5744
- C:\Windows\System\nFcJotp.exe
  C:\Windows\System\nFcJotp.exe
  2⤵
  PID:5764
- C:\Windows\System\PbHyGll.exe
  C:\Windows\System\PbHyGll.exe
  2⤵
  PID:5788
- C:\Windows\System\whVSaij.exe
  C:\Windows\System\whVSaij.exe
  2⤵
  PID:5808
- C:\Windows\System\vPozMzQ.exe
  C:\Windows\System\vPozMzQ.exe
  2⤵
  PID:5824
- C:\Windows\System\AspBqWG.exe
  C:\Windows\System\AspBqWG.exe
  2⤵
  PID:5840
- C:\Windows\System\HdBNkXG.exe
  C:\Windows\System\HdBNkXG.exe
  2⤵
  PID:5856
- C:\Windows\System\zVBGrDz.exe
  C:\Windows\System\zVBGrDz.exe
  2⤵
  PID:5872
- C:\Windows\System\mfEcEVF.exe
  C:\Windows\System\mfEcEVF.exe
  2⤵
  PID:5916
- C:\Windows\System\nhXxVQs.exe
  C:\Windows\System\nhXxVQs.exe
  2⤵
  PID:5932
- C:\Windows\System\wJNFMaF.exe
  C:\Windows\System\wJNFMaF.exe
  2⤵
  PID:5948
- C:\Windows\System\VYcZpzD.exe
  C:\Windows\System\VYcZpzD.exe
  2⤵
  PID:5964
- C:\Windows\System\IRvzIVk.exe
  C:\Windows\System\IRvzIVk.exe
  2⤵
  PID:5980
- C:\Windows\System\bOlxpVD.exe
  C:\Windows\System\bOlxpVD.exe
  2⤵
  PID:6120
- C:\Windows\System\ntcJTbT.exe
  C:\Windows\System\ntcJTbT.exe
  2⤵
  PID:6136
- C:\Windows\System\dalamEc.exe
  C:\Windows\System\dalamEc.exe
  2⤵
  PID:5068
- C:\Windows\System\WFBbOjp.exe
  C:\Windows\System\WFBbOjp.exe
  2⤵
  PID:3208
- C:\Windows\System\eHHdvsS.exe
  C:\Windows\System\eHHdvsS.exe
  2⤵
  PID:5156
- C:\Windows\System\jwVwwcQ.exe
  C:\Windows\System\jwVwwcQ.exe
  2⤵
  PID:4108
- C:\Windows\System\LZpgEir.exe
  C:\Windows\System\LZpgEir.exe
  2⤵
  PID:4352
- C:\Windows\System\XxmuVRD.exe
  C:\Windows\System\XxmuVRD.exe
  2⤵
  PID:5192
- C:\Windows\System\FFCOEED.exe
  C:\Windows\System\FFCOEED.exe
  2⤵
  PID:4560
- C:\Windows\System\gbiOerh.exe
  C:\Windows\System\gbiOerh.exe
  2⤵
  PID:4756
- C:\Windows\System\bsTdKsl.exe
  C:\Windows\System\bsTdKsl.exe
  2⤵
  PID:4416
- C:\Windows\System\pmrXJeO.exe
  C:\Windows\System\pmrXJeO.exe
  2⤵
  PID:4908
- C:\Windows\System\NAgvFHt.exe
  C:\Windows\System\NAgvFHt.exe
  2⤵
  PID:3892
- C:\Windows\System\JvmayyD.exe
  C:\Windows\System\JvmayyD.exe
  2⤵
  PID:4304
- C:\Windows\System\gigEDzJ.exe
  C:\Windows\System\gigEDzJ.exe
  2⤵
  PID:5176
- C:\Windows\System\kACccpU.exe
  C:\Windows\System\kACccpU.exe
  2⤵
  PID:5200
- C:\Windows\System\CDAAaJX.exe
  C:\Windows\System\CDAAaJX.exe
  2⤵
  PID:5212
- C:\Windows\System\cqecHIh.exe
  C:\Windows\System\cqecHIh.exe
  2⤵
  PID:5232
- C:\Windows\System\FSRADNm.exe
  C:\Windows\System\FSRADNm.exe
  2⤵
  PID:5240
- C:\Windows\System\rTbNlCa.exe
  C:\Windows\System\rTbNlCa.exe
  2⤵
  PID:5292
- C:\Windows\System\IPzDWSv.exe
  C:\Windows\System\IPzDWSv.exe
  2⤵
  PID:5296
- C:\Windows\System\vxMdBpu.exe
  C:\Windows\System\vxMdBpu.exe
  2⤵
  PID:5336
- C:\Windows\System\iMtidoQ.exe
  C:\Windows\System\iMtidoQ.exe
  2⤵
  PID:5404
- C:\Windows\System\tigohjr.exe
  C:\Windows\System\tigohjr.exe
  2⤵
  PID:5448
- C:\Windows\System\kgSuRib.exe
  C:\Windows\System\kgSuRib.exe
  2⤵
  PID:5528
- C:\Windows\System\zEXhJmL.exe
  C:\Windows\System\zEXhJmL.exe
  2⤵
  PID:5540
- C:\Windows\System\galhSky.exe
  C:\Windows\System\galhSky.exe
  2⤵
  PID:5392
- C:\Windows\System\ltkclpx.exe
  C:\Windows\System\ltkclpx.exe
  2⤵
  PID:5324
- C:\Windows\System\vQxtaAQ.exe
  C:\Windows\System\vQxtaAQ.exe
  2⤵
  PID:5428
- C:\Windows\System\LPARvmy.exe
  C:\Windows\System\LPARvmy.exe
  2⤵
  PID:5500
- C:\Windows\System\TWtUets.exe
  C:\Windows\System\TWtUets.exe
  2⤵
  PID:5564
- C:\Windows\System\rEzlAow.exe
  C:\Windows\System\rEzlAow.exe
  2⤵
  PID:5592
- C:\Windows\System\uLdIvTC.exe
  C:\Windows\System\uLdIvTC.exe
  2⤵
  PID:5604
- C:\Windows\System\aazvBBY.exe
  C:\Windows\System\aazvBBY.exe
  2⤵
  PID:5632
- C:\Windows\System\wUNMbFI.exe
  C:\Windows\System\wUNMbFI.exe
  2⤵
  PID:5652
- C:\Windows\System\DpsRSNi.exe
  C:\Windows\System\DpsRSNi.exe
  2⤵
  PID:5660
- C:\Windows\System\zzmcwgo.exe
  C:\Windows\System\zzmcwgo.exe
  2⤵
  PID:5684
- C:\Windows\System\bylLEgF.exe
  C:\Windows\System\bylLEgF.exe
  2⤵
  PID:5700
- C:\Windows\System\IWkohYU.exe
  C:\Windows\System\IWkohYU.exe
  2⤵
  PID:5740
- C:\Windows\System\ftJhtUO.exe
  C:\Windows\System\ftJhtUO.exe
  2⤵
  PID:5772
- C:\Windows\System\odOuZpH.exe
  C:\Windows\System\odOuZpH.exe
  2⤵
  PID:5780
- C:\Windows\System\XaCBouM.exe
  C:\Windows\System\XaCBouM.exe
  2⤵
  PID:5864
- C:\Windows\System\pwWngqL.exe
  C:\Windows\System\pwWngqL.exe
  2⤵
  PID:5888
- C:\Windows\System\IgfdsjS.exe
  C:\Windows\System\IgfdsjS.exe
  2⤵
  PID:5892
- C:\Windows\System\iiivyAu.exe
  C:\Windows\System\iiivyAu.exe
  2⤵
  PID:5884
- C:\Windows\System\wGGGScZ.exe
  C:\Windows\System\wGGGScZ.exe
  2⤵
  PID:5944
- C:\Windows\System\wwMJhDC.exe
  C:\Windows\System\wwMJhDC.exe
  2⤵
  PID:5960
- C:\Windows\System\AGVlrVf.exe
  C:\Windows\System\AGVlrVf.exe
  2⤵
  PID:5996
- C:\Windows\System\yNiyEFM.exe
  C:\Windows\System\yNiyEFM.exe
  2⤵
  PID:6008
- C:\Windows\System\gjUxoIu.exe
  C:\Windows\System\gjUxoIu.exe
  2⤵
  PID:1104
- C:\Windows\System\CXiAEWT.exe
  C:\Windows\System\CXiAEWT.exe
  2⤵
  PID:6056
- C:\Windows\System\ZeYIJoK.exe
  C:\Windows\System\ZeYIJoK.exe
  2⤵
  PID:6012
- C:\Windows\System\qFylHux.exe
  C:\Windows\System\qFylHux.exe
  2⤵
  PID:6052
- C:\Windows\System\XamHXOI.exe
  C:\Windows\System\XamHXOI.exe
  2⤵
  PID:6040
- C:\Windows\System\BXXGqpd.exe
  C:\Windows\System\BXXGqpd.exe
  2⤵
  PID:5096
- C:\Windows\System\QiFEbnQ.exe
  C:\Windows\System\QiFEbnQ.exe
  2⤵
  PID:6048
- C:\Windows\System\LOGRDjA.exe
  C:\Windows\System\LOGRDjA.exe
  2⤵
  PID:3904
- C:\Windows\System\akNEMDc.exe
  C:\Windows\System\akNEMDc.exe
  2⤵
  PID:4472
- C:\Windows\System\hAOWChC.exe
  C:\Windows\System\hAOWChC.exe
  2⤵
  PID:4512
- C:\Windows\System\OmQupWq.exe
  C:\Windows\System\OmQupWq.exe
  2⤵
  PID:2512
- C:\Windows\System\WYHCfAm.exe
  C:\Windows\System\WYHCfAm.exe
  2⤵
  PID:5288
- C:\Windows\System\iMxluwW.exe
  C:\Windows\System\iMxluwW.exe
  2⤵
  PID:3908
- C:\Windows\System\lfwDPVz.exe
  C:\Windows\System\lfwDPVz.exe
  2⤵
  PID:5260
- C:\Windows\System\HtJXVDG.exe
  C:\Windows\System\HtJXVDG.exe
  2⤵
  PID:4608
- C:\Windows\System\QHSxOqO.exe
  C:\Windows\System\QHSxOqO.exe
  2⤵
  PID:5084
- C:\Windows\System\wAiqTTv.exe
  C:\Windows\System\wAiqTTv.exe
  2⤵
  PID:5268
- C:\Windows\System\mvWmEdM.exe
  C:\Windows\System\mvWmEdM.exe
  2⤵
  PID:5412
- C:\Windows\System\tijMZbM.exe
  C:\Windows\System\tijMZbM.exe
  2⤵
  PID:5316
- C:\Windows\System\ckPauQU.exe
  C:\Windows\System\ckPauQU.exe
  2⤵
  PID:5352
- C:\Windows\System\TkpYJvh.exe
  C:\Windows\System\TkpYJvh.exe
  2⤵
  PID:5468
- C:\Windows\System\sKQfFTm.exe
  C:\Windows\System\sKQfFTm.exe
  2⤵
  PID:5556
- C:\Windows\System\kJsUYpU.exe
  C:\Windows\System\kJsUYpU.exe
  2⤵
  PID:5624
- C:\Windows\System\zRsutRW.exe
  C:\Windows\System\zRsutRW.exe
  2⤵
  PID:5628
- C:\Windows\System\ifPCGWJ.exe
  C:\Windows\System\ifPCGWJ.exe
  2⤵
  PID:5672
- C:\Windows\System\IckNQhd.exe
  C:\Windows\System\IckNQhd.exe
  2⤵
  PID:5784
- C:\Windows\System\UnWolyK.exe
  C:\Windows\System\UnWolyK.exe
  2⤵
  PID:5900
- C:\Windows\System\VEaWEMu.exe
  C:\Windows\System\VEaWEMu.exe
  2⤵
  PID:6000
- C:\Windows\System\BitXliv.exe
  C:\Windows\System\BitXliv.exe
  2⤵
  PID:6092
- C:\Windows\System\zUskFCy.exe
  C:\Windows\System\zUskFCy.exe
  2⤵
  PID:4500
- C:\Windows\System\pXIAgqO.exe
  C:\Windows\System\pXIAgqO.exe
  2⤵
  PID:5256
- C:\Windows\System\DAukEpA.exe
  C:\Windows\System\DAukEpA.exe
  2⤵
  PID:4332
- C:\Windows\System\NHGSclj.exe
  C:\Windows\System\NHGSclj.exe
  2⤵
  PID:5464
- C:\Windows\System\ASQGyvG.exe
  C:\Windows\System\ASQGyvG.exe
  2⤵
  PID:5648
- C:\Windows\System\fdvPqwb.exe
  C:\Windows\System\fdvPqwb.exe
  2⤵
  PID:5988
- C:\Windows\System\MXKbnsU.exe
  C:\Windows\System\MXKbnsU.exe
  2⤵
  PID:5320
- C:\Windows\System\WeInxQj.exe
  C:\Windows\System\WeInxQj.exe
  2⤵
  PID:5832
- C:\Windows\System\lHUWZJQ.exe
  C:\Windows\System\lHUWZJQ.exe
  2⤵
  PID:5388
- C:\Windows\System\khsWegM.exe
  C:\Windows\System\khsWegM.exe
  2⤵
  PID:5756
- C:\Windows\System\UdaOgzZ.exe
  C:\Windows\System\UdaOgzZ.exe
  2⤵
  PID:6080
- C:\Windows\System\njjAHLS.exe
  C:\Windows\System\njjAHLS.exe
  2⤵
  PID:1880
- C:\Windows\System\xILHyyM.exe
  C:\Windows\System\xILHyyM.exe
  2⤵
  PID:6068
- C:\Windows\System\DVNclvX.exe
  C:\Windows\System\DVNclvX.exe
  2⤵
  PID:1820
- C:\Windows\System\tASgEQJ.exe
  C:\Windows\System\tASgEQJ.exe
  2⤵
  PID:5376
- C:\Windows\System\apPIaYH.exe
  C:\Windows\System\apPIaYH.exe
  2⤵
  PID:5848
- C:\Windows\System\IhUpdnU.exe
  C:\Windows\System\IhUpdnU.exe
  2⤵
  PID:3540
- C:\Windows\System\dSwPiWN.exe
  C:\Windows\System\dSwPiWN.exe
  2⤵
  PID:5508
- C:\Windows\System\FivesbO.exe
  C:\Windows\System\FivesbO.exe
  2⤵
  PID:5976
- C:\Windows\System\FXfuRdX.exe
  C:\Windows\System\FXfuRdX.exe
  2⤵
  PID:5736
- C:\Windows\System\vtavrHI.exe
  C:\Windows\System\vtavrHI.exe
  2⤵
  PID:6104
- C:\Windows\System\qttVmxF.exe
  C:\Windows\System\qttVmxF.exe
  2⤵
  PID:5472
- C:\Windows\System\TsWGNBr.exe
  C:\Windows\System\TsWGNBr.exe
  2⤵
  PID:6028
- C:\Windows\System\FOOZpNo.exe
  C:\Windows\System\FOOZpNo.exe
  2⤵
  PID:5820
- C:\Windows\System\wkEISra.exe
  C:\Windows\System\wkEISra.exe
  2⤵
  PID:5208
- C:\Windows\System\VJbUCNM.exe
  C:\Windows\System\VJbUCNM.exe
  2⤵
  PID:6016
- C:\Windows\System\HEfxrye.exe
  C:\Windows\System\HEfxrye.exe
  2⤵
  PID:6108
- C:\Windows\System\qCjWCLU.exe
  C:\Windows\System\qCjWCLU.exe
  2⤵
  PID:6128
- C:\Windows\System\sWICfyK.exe
  C:\Windows\System\sWICfyK.exe
  2⤵
  PID:6156
- C:\Windows\System\wuwYfpk.exe
  C:\Windows\System\wuwYfpk.exe
  2⤵
  PID:6172
- C:\Windows\System\Ghmktwx.exe
  C:\Windows\System\Ghmktwx.exe
  2⤵
  PID:6188
- C:\Windows\System\ktjOjUA.exe
  C:\Windows\System\ktjOjUA.exe
  2⤵
  PID:6204
- C:\Windows\System\gJrRkGu.exe
  C:\Windows\System\gJrRkGu.exe
  2⤵
  PID:6220
- C:\Windows\System\QoabcBw.exe
  C:\Windows\System\QoabcBw.exe
  2⤵
  PID:6236
- C:\Windows\System\tzRIdrS.exe
  C:\Windows\System\tzRIdrS.exe
  2⤵
  PID:6252
- C:\Windows\System\UuCfywI.exe
  C:\Windows\System\UuCfywI.exe
  2⤵
  PID:6272
- C:\Windows\System\TfZHhhX.exe
  C:\Windows\System\TfZHhhX.exe
  2⤵
  PID:6296
- C:\Windows\System\WjwBLTv.exe
  C:\Windows\System\WjwBLTv.exe
  2⤵
  PID:6312
- C:\Windows\System\cVhaisf.exe
  C:\Windows\System\cVhaisf.exe
  2⤵
  PID:6328
- C:\Windows\System\QguaDjK.exe
  C:\Windows\System\QguaDjK.exe
  2⤵
  PID:6344
- C:\Windows\System\GfqQBQW.exe
  C:\Windows\System\GfqQBQW.exe
  2⤵
  PID:6360
- C:\Windows\System\JJdWeeC.exe
  C:\Windows\System\JJdWeeC.exe
  2⤵
  PID:6376
- C:\Windows\System\UOZJDbd.exe
  C:\Windows\System\UOZJDbd.exe
  2⤵
  PID:6392
- C:\Windows\System\QHtVFpE.exe
  C:\Windows\System\QHtVFpE.exe
  2⤵
  PID:6408
- C:\Windows\System\VsaiKGb.exe
  C:\Windows\System\VsaiKGb.exe
  2⤵
  PID:6424
- C:\Windows\System\PbeANKN.exe
  C:\Windows\System\PbeANKN.exe
  2⤵
  PID:6440
- C:\Windows\System\AqLLxOx.exe
  C:\Windows\System\AqLLxOx.exe
  2⤵
  PID:6456
- C:\Windows\System\qRywDZi.exe
  C:\Windows\System\qRywDZi.exe
  2⤵
  PID:6472
- C:\Windows\System\aNFTcTn.exe
  C:\Windows\System\aNFTcTn.exe
  2⤵
  PID:6492
- C:\Windows\System\sILUDYp.exe
  C:\Windows\System\sILUDYp.exe
  2⤵
  PID:6508
- C:\Windows\System\FnhpRAI.exe
  C:\Windows\System\FnhpRAI.exe
  2⤵
  PID:6524
- C:\Windows\System\HyYnrWt.exe
  C:\Windows\System\HyYnrWt.exe
  2⤵
  PID:6540
- C:\Windows\System\ybqeBkN.exe
  C:\Windows\System\ybqeBkN.exe
  2⤵
  PID:6560
- C:\Windows\System\JxrAKfe.exe
  C:\Windows\System\JxrAKfe.exe
  2⤵
  PID:6576
- C:\Windows\System\mFuwVCL.exe
  C:\Windows\System\mFuwVCL.exe
  2⤵
  PID:6592
- C:\Windows\System\wtiDuux.exe
  C:\Windows\System\wtiDuux.exe
  2⤵
  PID:6608
- C:\Windows\System\KNFtFAi.exe
  C:\Windows\System\KNFtFAi.exe
  2⤵
  PID:6624
- C:\Windows\System\ANxgTHr.exe
  C:\Windows\System\ANxgTHr.exe
  2⤵
  PID:6640
- C:\Windows\System\fnnIJqc.exe
  C:\Windows\System\fnnIJqc.exe
  2⤵
  PID:6660
- C:\Windows\System\rggsvMB.exe
  C:\Windows\System\rggsvMB.exe
  2⤵
  PID:6680
- C:\Windows\System\nTzevIW.exe
  C:\Windows\System\nTzevIW.exe
  2⤵
  PID:6704
- C:\Windows\System\fZwYPPu.exe
  C:\Windows\System\fZwYPPu.exe
  2⤵
  PID:6724
- C:\Windows\System\IYkOHfH.exe
  C:\Windows\System\IYkOHfH.exe
  2⤵
  PID:6740
- C:\Windows\System\ekgLIva.exe
  C:\Windows\System\ekgLIva.exe
  2⤵
  PID:6756
- C:\Windows\System\DoOwuyO.exe
  C:\Windows\System\DoOwuyO.exe
  2⤵
  PID:6772
- C:\Windows\System\VraSqaF.exe
  C:\Windows\System\VraSqaF.exe
  2⤵
  PID:6788
- C:\Windows\System\lTHMgMj.exe
  C:\Windows\System\lTHMgMj.exe
  2⤵
  PID:6804
- C:\Windows\System\NfyGRwQ.exe
  C:\Windows\System\NfyGRwQ.exe
  2⤵
  PID:6820
- C:\Windows\System\atjWSQm.exe
  C:\Windows\System\atjWSQm.exe
  2⤵
  PID:6836
- C:\Windows\System\tlNIovM.exe
  C:\Windows\System\tlNIovM.exe
  2⤵
  PID:6852
- C:\Windows\System\fXcJEIn.exe
  C:\Windows\System\fXcJEIn.exe
  2⤵
  PID:6868
- C:\Windows\System\xRFoUvP.exe
  C:\Windows\System\xRFoUvP.exe
  2⤵
  PID:6884
- C:\Windows\System\lHcajGT.exe
  C:\Windows\System\lHcajGT.exe
  2⤵
  PID:6904
- C:\Windows\System\OUwRjsW.exe
  C:\Windows\System\OUwRjsW.exe
  2⤵
  PID:6924
- C:\Windows\System\VcUZxfi.exe
  C:\Windows\System\VcUZxfi.exe
  2⤵
  PID:6944
- C:\Windows\System\SrrpOmq.exe
  C:\Windows\System\SrrpOmq.exe
  2⤵
  PID:6964
- C:\Windows\System\VttfudX.exe
  C:\Windows\System\VttfudX.exe
  2⤵
  PID:7012
- C:\Windows\System\inorAyR.exe
  C:\Windows\System\inorAyR.exe
  2⤵
  PID:7032
- C:\Windows\System\fwswqlb.exe
  C:\Windows\System\fwswqlb.exe
  2⤵
  PID:7048
- C:\Windows\System\CBffkRn.exe
  C:\Windows\System\CBffkRn.exe
  2⤵
  PID:7064
- C:\Windows\System\lJshbRj.exe
  C:\Windows\System\lJshbRj.exe
  2⤵
  PID:7080
- C:\Windows\System\KkMvtyr.exe
  C:\Windows\System\KkMvtyr.exe
  2⤵
  PID:7108
- C:\Windows\System\JjrHjGu.exe
  C:\Windows\System\JjrHjGu.exe
  2⤵
  PID:7124
- C:\Windows\System\EbvKdiY.exe
  C:\Windows\System\EbvKdiY.exe
  2⤵
  PID:7140
- C:\Windows\System\kSuYnLO.exe
  C:\Windows\System\kSuYnLO.exe
  2⤵
  PID:7156
- C:\Windows\System\nDANJlD.exe
  C:\Windows\System\nDANJlD.exe
  2⤵
  PID:5696
- C:\Windows\System\hxBZeYP.exe
  C:\Windows\System\hxBZeYP.exe
  2⤵
  PID:6180
- C:\Windows\System\wwAhsiu.exe
  C:\Windows\System\wwAhsiu.exe
  2⤵
  PID:6216
- C:\Windows\System\wRGExua.exe
  C:\Windows\System\wRGExua.exe
  2⤵
  PID:5912
- C:\Windows\System\ixMoLAD.exe
  C:\Windows\System\ixMoLAD.exe
  2⤵
  PID:6200
- C:\Windows\System\zmRPEYI.exe
  C:\Windows\System\zmRPEYI.exe
  2⤵
  PID:6260
- C:\Windows\System\dPHARlh.exe
  C:\Windows\System\dPHARlh.exe
  2⤵
  PID:6292
- C:\Windows\System\nLSSKgW.exe
  C:\Windows\System\nLSSKgW.exe
  2⤵
  PID:6324
- C:\Windows\System\KWqFBoW.exe
  C:\Windows\System\KWqFBoW.exe
  2⤵
  PID:6384
- C:\Windows\System\wjBiYSK.exe
  C:\Windows\System\wjBiYSK.exe
  2⤵
  PID:6372
- C:\Windows\System\FtqBnhc.exe
  C:\Windows\System\FtqBnhc.exe
  2⤵
  PID:6400
- C:\Windows\System\wNsUGuO.exe
  C:\Windows\System\wNsUGuO.exe
  2⤵
  PID:6464
- C:\Windows\System\IuOLmfm.exe
  C:\Windows\System\IuOLmfm.exe
  2⤵
  PID:6568
- C:\Windows\System\BcnVxNQ.exe
  C:\Windows\System\BcnVxNQ.exe
  2⤵
  PID:6632
- C:\Windows\System\DIkZLaf.exe
  C:\Windows\System\DIkZLaf.exe
  2⤵
  PID:6652
- C:\Windows\System\lWwHIDE.exe
  C:\Windows\System\lWwHIDE.exe
  2⤵
  PID:6588
- C:\Windows\System\rKlSTuk.exe
  C:\Windows\System\rKlSTuk.exe
  2⤵
  PID:6548
- C:\Windows\System\ApbMelj.exe
  C:\Windows\System\ApbMelj.exe
  2⤵
  PID:6480
- C:\Windows\System\hoIcFct.exe
  C:\Windows\System\hoIcFct.exe
  2⤵
  PID:6828
- C:\Windows\System\AZjObXL.exe
  C:\Windows\System\AZjObXL.exe
  2⤵
  PID:6892
- C:\Windows\System\HlNRhDR.exe
  C:\Windows\System\HlNRhDR.exe
  2⤵
  PID:6936
- C:\Windows\System\EEeHijf.exe
  C:\Windows\System\EEeHijf.exe
  2⤵
  PID:6812
- C:\Windows\System\oKNyelJ.exe
  C:\Windows\System\oKNyelJ.exe
  2⤵
  PID:6712
- C:\Windows\System\UohgHVx.exe
  C:\Windows\System\UohgHVx.exe
  2⤵
  PID:6784
- C:\Windows\System\NGmFnXN.exe
  C:\Windows\System\NGmFnXN.exe
  2⤵
  PID:6876
- C:\Windows\System\dYSKczS.exe
  C:\Windows\System\dYSKczS.exe
  2⤵
  PID:6920
- C:\Windows\System\yNimajm.exe
  C:\Windows\System\yNimajm.exe
  2⤵
  PID:6984
- C:\Windows\System\QpYHzqK.exe
  C:\Windows\System\QpYHzqK.exe
  2⤵
  PID:7000
- C:\Windows\System\goVzirW.exe
  C:\Windows\System\goVzirW.exe
  2⤵
  PID:7056
- C:\Windows\System\rpWgcuh.exe
  C:\Windows\System\rpWgcuh.exe
  2⤵
  PID:7136
- C:\Windows\System\MdKGYWZ.exe
  C:\Windows\System\MdKGYWZ.exe
  2⤵
  PID:6196
- C:\Windows\System\dolrohI.exe
  C:\Windows\System\dolrohI.exe
  2⤵
  PID:6304
- C:\Windows\System\ObAMCDL.exe
  C:\Windows\System\ObAMCDL.exe
  2⤵
  PID:6500
- C:\Windows\System\lClwRvR.exe
  C:\Windows\System\lClwRvR.exe
  2⤵
  PID:6556
- C:\Windows\System\hIpBolO.exe
  C:\Windows\System\hIpBolO.exe
  2⤵
  PID:7072
- C:\Windows\System\xzneoFM.exe
  C:\Windows\System\xzneoFM.exe
  2⤵
  PID:7148
- C:\Windows\System\HxuwHfE.exe
  C:\Windows\System\HxuwHfE.exe
  2⤵
  PID:7092
- C:\Windows\System\LwodDwm.exe
  C:\Windows\System\LwodDwm.exe
  2⤵
  PID:6552
- C:\Windows\System\fIQaAbA.exe
  C:\Windows\System\fIQaAbA.exe
  2⤵
  PID:6696
- C:\Windows\System\ADvozdR.exe
  C:\Windows\System\ADvozdR.exe
  2⤵
  PID:6768
- C:\Windows\System\OOvLIch.exe
  C:\Windows\System\OOvLIch.exe
  2⤵
  PID:6248
- C:\Windows\System\ZtVOTMX.exe
  C:\Windows\System\ZtVOTMX.exe
  2⤵
  PID:5452
- C:\Windows\System\jIWxoEd.exe
  C:\Windows\System\jIWxoEd.exe
  2⤵
  PID:6320
- C:\Windows\System\AGdGtpS.exe
  C:\Windows\System\AGdGtpS.exe
  2⤵
  PID:6468
- C:\Windows\System\ITwcQPv.exe
  C:\Windows\System\ITwcQPv.exe
  2⤵
  PID:6616
- C:\Windows\System\blNqzcT.exe
  C:\Windows\System\blNqzcT.exe
  2⤵
  PID:5972
- C:\Windows\System\ngZoouG.exe
  C:\Windows\System\ngZoouG.exe
  2⤵
  PID:6716
- C:\Windows\System\mlGqDTB.exe
  C:\Windows\System\mlGqDTB.exe
  2⤵
  PID:6148
- C:\Windows\System\SPRYGWZ.exe
  C:\Windows\System\SPRYGWZ.exe
  2⤵
  PID:7116
- C:\Windows\System\YQWwfiL.exe
  C:\Windows\System\YQWwfiL.exe
  2⤵
  PID:6736
- C:\Windows\System\QabkZaH.exe
  C:\Windows\System\QabkZaH.exe
  2⤵
  PID:7100
- C:\Windows\System\BKxyobV.exe
  C:\Windows\System\BKxyobV.exe
  2⤵
  PID:6688
- C:\Windows\System\OrodNOa.exe
  C:\Windows\System\OrodNOa.exe
  2⤵
  PID:6732
- C:\Windows\System\SlnXFTj.exe
  C:\Windows\System\SlnXFTj.exe
  2⤵
  PID:6184
- C:\Windows\System\ESmzhbg.exe
  C:\Windows\System\ESmzhbg.exe
  2⤵
  PID:6912
- C:\Windows\System\DHifbzN.exe
  C:\Windows\System\DHifbzN.exe
  2⤵
  PID:6864
- C:\Windows\System\yokamlG.exe
  C:\Windows\System\yokamlG.exe
  2⤵
  PID:6268
- C:\Windows\System\LZdZZof.exe
  C:\Windows\System\LZdZZof.exe
  2⤵
  PID:6536
- C:\Windows\System\OMhRBnL.exe
  C:\Windows\System\OMhRBnL.exe
  2⤵
  PID:6900
- C:\Windows\System\PMRpUgm.exe
  C:\Windows\System\PMRpUgm.exe
  2⤵
  PID:6848
- C:\Windows\System\VGfkYPL.exe
  C:\Windows\System\VGfkYPL.exe
  2⤵
  PID:6336
- C:\Windows\System\RGRDoSt.exe
  C:\Windows\System\RGRDoSt.exe
  2⤵
  PID:7028
- C:\Windows\System\lAmMzGT.exe
  C:\Windows\System\lAmMzGT.exe
  2⤵
  PID:7104
- C:\Windows\System\InZeoxS.exe
  C:\Windows\System\InZeoxS.exe
  2⤵
  PID:6044
- C:\Windows\System\gscACtM.exe
  C:\Windows\System\gscACtM.exe
  2⤵
  PID:7060
- C:\Windows\System\micRROV.exe
  C:\Windows\System\micRROV.exe
  2⤵
  PID:6656
- C:\Windows\System\EJAxCDQ.exe
  C:\Windows\System\EJAxCDQ.exe
  2⤵
  PID:6996
- C:\Windows\System\wrlfiRT.exe
  C:\Windows\System\wrlfiRT.exe
  2⤵
  PID:6436
- C:\Windows\System\eJlxxRU.exe
  C:\Windows\System\eJlxxRU.exe
  2⤵
  PID:6288
- C:\Windows\System\HpVkohq.exe
  C:\Windows\System\HpVkohq.exe
  2⤵
  PID:6516
- C:\Windows\System\qjbbRih.exe
  C:\Windows\System\qjbbRih.exe
  2⤵
  PID:7184
- C:\Windows\System\QxfaiQU.exe
  C:\Windows\System\QxfaiQU.exe
  2⤵
  PID:7200
- C:\Windows\System\UkalJvj.exe
  C:\Windows\System\UkalJvj.exe
  2⤵
  PID:7216
- C:\Windows\System\IxkGAyU.exe
  C:\Windows\System\IxkGAyU.exe
  2⤵
  PID:7232
- C:\Windows\System\zoyEBCC.exe
  C:\Windows\System\zoyEBCC.exe
  2⤵
  PID:7248
- C:\Windows\System\KOuOGZm.exe
  C:\Windows\System\KOuOGZm.exe
  2⤵
  PID:7264
- C:\Windows\System\tIJIMIL.exe
  C:\Windows\System\tIJIMIL.exe
  2⤵
  PID:7280
- C:\Windows\System\eOVhDOt.exe
  C:\Windows\System\eOVhDOt.exe
  2⤵
  PID:7296
- C:\Windows\System\ZHNBuqQ.exe
  C:\Windows\System\ZHNBuqQ.exe
  2⤵
  PID:7312
- C:\Windows\System\jyeAXLb.exe
  C:\Windows\System\jyeAXLb.exe
  2⤵
  PID:7328
- C:\Windows\System\ajrJmFA.exe
  C:\Windows\System\ajrJmFA.exe
  2⤵
  PID:7344
- C:\Windows\System\viZQOYI.exe
  C:\Windows\System\viZQOYI.exe
  2⤵
  PID:7360
- C:\Windows\System\jKPWKxD.exe
  C:\Windows\System\jKPWKxD.exe
  2⤵
  PID:7384
- C:\Windows\System\fxiivWT.exe
  C:\Windows\System\fxiivWT.exe
  2⤵
  PID:7400
- C:\Windows\System\xUxyxmB.exe
  C:\Windows\System\xUxyxmB.exe
  2⤵
  PID:7428
- C:\Windows\System\ywspbsI.exe
  C:\Windows\System\ywspbsI.exe
  2⤵
  PID:7456
- C:\Windows\System\CWHdETb.exe
  C:\Windows\System\CWHdETb.exe
  2⤵
  PID:7476
- C:\Windows\System\yHkTIRt.exe
  C:\Windows\System\yHkTIRt.exe
  2⤵
  PID:7492
- C:\Windows\System\LMraczU.exe
  C:\Windows\System\LMraczU.exe
  2⤵
  PID:7508
- C:\Windows\System\YPJxzSJ.exe
  C:\Windows\System\YPJxzSJ.exe
  2⤵
  PID:7528
- C:\Windows\System\WCuTUNa.exe
  C:\Windows\System\WCuTUNa.exe
  2⤵
  PID:7548
- C:\Windows\System\KDQmxwg.exe
  C:\Windows\System\KDQmxwg.exe
  2⤵
  PID:7564
- C:\Windows\System\uIKKCQV.exe
  C:\Windows\System\uIKKCQV.exe
  2⤵
  PID:7580
- C:\Windows\System\SVAJxjq.exe
  C:\Windows\System\SVAJxjq.exe
  2⤵
  PID:7596
- C:\Windows\System\lETmuBy.exe
  C:\Windows\System\lETmuBy.exe
  2⤵
  PID:7620
- C:\Windows\System\WVteDgw.exe
  C:\Windows\System\WVteDgw.exe
  2⤵
  PID:7640
- C:\Windows\System\IeDytnJ.exe
  C:\Windows\System\IeDytnJ.exe
  2⤵
  PID:7664
- C:\Windows\System\gPQgGij.exe
  C:\Windows\System\gPQgGij.exe
  2⤵
  PID:7680
- C:\Windows\System\LuWCqwi.exe
  C:\Windows\System\LuWCqwi.exe
  2⤵
  PID:7696
- C:\Windows\System\oWzHZij.exe
  C:\Windows\System\oWzHZij.exe
  2⤵
  PID:7712
- C:\Windows\System\wqPOTKi.exe
  C:\Windows\System\wqPOTKi.exe
  2⤵
  PID:7728
- C:\Windows\System\buvKclg.exe
  C:\Windows\System\buvKclg.exe
  2⤵
  PID:7744
- C:\Windows\System\JxkuWJU.exe
  C:\Windows\System\JxkuWJU.exe
  2⤵
  PID:7764
- C:\Windows\System\NrScXMa.exe
  C:\Windows\System\NrScXMa.exe
  2⤵
  PID:7780
- C:\Windows\System\iVnRENU.exe
  C:\Windows\System\iVnRENU.exe
  2⤵
  PID:7796
- C:\Windows\System\tleoPbU.exe
  C:\Windows\System\tleoPbU.exe
  2⤵
  PID:7828
- C:\Windows\System\AqFTsJc.exe
  C:\Windows\System\AqFTsJc.exe
  2⤵
  PID:7852
- C:\Windows\System\hvSwSxK.exe
  C:\Windows\System\hvSwSxK.exe
  2⤵
  PID:7868
- C:\Windows\System\JDFkjeS.exe
  C:\Windows\System\JDFkjeS.exe
  2⤵
  PID:7888
- C:\Windows\System\WNEotku.exe
  C:\Windows\System\WNEotku.exe
  2⤵
  PID:7912
- C:\Windows\System\UdIqSRp.exe
  C:\Windows\System\UdIqSRp.exe
  2⤵
  PID:7932
- C:\Windows\System\VlQUcbB.exe
  C:\Windows\System\VlQUcbB.exe
  2⤵
  PID:7948
- C:\Windows\System\tnnfqVt.exe
  C:\Windows\System\tnnfqVt.exe
  2⤵
  PID:7968
- C:\Windows\System\cwDEBGl.exe
  C:\Windows\System\cwDEBGl.exe
  2⤵
  PID:7984
- C:\Windows\System\UFbXlRL.exe
  C:\Windows\System\UFbXlRL.exe
  2⤵
  PID:8000
- C:\Windows\System\ivlMsFs.exe
  C:\Windows\System\ivlMsFs.exe
  2⤵
  PID:8016
- C:\Windows\System\szcKnCf.exe
  C:\Windows\System\szcKnCf.exe
  2⤵
  PID:8032
- C:\Windows\System\MUJAMsw.exe
  C:\Windows\System\MUJAMsw.exe
  2⤵
  PID:8048
- C:\Windows\System\oidWFSn.exe
  C:\Windows\System\oidWFSn.exe
  2⤵
  PID:8064
- C:\Windows\System\wxLllDE.exe
  C:\Windows\System\wxLllDE.exe
  2⤵
  PID:8080
- C:\Windows\System\GGqwinH.exe
  C:\Windows\System\GGqwinH.exe
  2⤵
  PID:8096
- C:\Windows\System\JqmrZyY.exe
  C:\Windows\System\JqmrZyY.exe
  2⤵
  PID:8112
- C:\Windows\System\TJdFsBS.exe
  C:\Windows\System\TJdFsBS.exe
  2⤵
  PID:7292
- C:\Windows\System\NhdHjDI.exe
  C:\Windows\System\NhdHjDI.exe
  2⤵
  PID:7356
- C:\Windows\System\nMnZYzQ.exe
  C:\Windows\System\nMnZYzQ.exe
  2⤵
  PID:7440
- C:\Windows\System\SzsHoKM.exe
  C:\Windows\System\SzsHoKM.exe
  2⤵
  PID:7484
- C:\Windows\System\wNBOdoX.exe
  C:\Windows\System\wNBOdoX.exe
  2⤵
  PID:7524
- C:\Windows\System\XkodFqn.exe
  C:\Windows\System\XkodFqn.exe
  2⤵
  PID:7592
- C:\Windows\System\NimmyVp.exe
  C:\Windows\System\NimmyVp.exe
  2⤵
  PID:7676
- C:\Windows\System\CziuAag.exe
  C:\Windows\System\CziuAag.exe
  2⤵
  PID:7740
- C:\Windows\System\YMOkPYa.exe
  C:\Windows\System\YMOkPYa.exe
  2⤵
  PID:6960
- C:\Windows\System\mMutLRv.exe
  C:\Windows\System\mMutLRv.exe
  2⤵
  PID:6284
- C:\Windows\System\kGdDwtL.exe
  C:\Windows\System\kGdDwtL.exe
  2⤵
  PID:7812
- C:\Windows\System\snKsyfI.exe
  C:\Windows\System\snKsyfI.exe
  2⤵
  PID:7752
- C:\Windows\System\BgfEhRi.exe
  C:\Windows\System\BgfEhRi.exe
  2⤵
  PID:7180
- C:\Windows\System\PPkUfWr.exe
  C:\Windows\System\PPkUfWr.exe
  2⤵
  PID:7244
- C:\Windows\System\SsLBkNQ.exe
  C:\Windows\System\SsLBkNQ.exe
  2⤵
  PID:7336
- C:\Windows\System\kEzuRMk.exe
  C:\Windows\System\kEzuRMk.exe
  2⤵
  PID:7376
- C:\Windows\System\JKkhibZ.exe
  C:\Windows\System\JKkhibZ.exe
  2⤵
  PID:7416
- C:\Windows\System\nKOHpFt.exe
  C:\Windows\System\nKOHpFt.exe
  2⤵
  PID:7472
- C:\Windows\System\SCcCPmM.exe
  C:\Windows\System\SCcCPmM.exe
  2⤵
  PID:7540
- C:\Windows\System\DPaUAsO.exe
  C:\Windows\System\DPaUAsO.exe
  2⤵
  PID:7604
- C:\Windows\System\VSamRRK.exe
  C:\Windows\System\VSamRRK.exe
  2⤵
  PID:7536
- C:\Windows\System\HLwCmBk.exe
  C:\Windows\System\HLwCmBk.exe
  2⤵
  PID:7692
- C:\Windows\System\caQUvIA.exe
  C:\Windows\System\caQUvIA.exe
  2⤵
  PID:7760
- C:\Windows\System\EWyUHCX.exe
  C:\Windows\System\EWyUHCX.exe
  2⤵
  PID:6752
- C:\Windows\System\JysLJOQ.exe
  C:\Windows\System\JysLJOQ.exe
  2⤵
  PID:7900
- C:\Windows\System\THWeGiz.exe
  C:\Windows\System\THWeGiz.exe
  2⤵
  PID:7928
- C:\Windows\System\BngPiDn.exe
  C:\Windows\System\BngPiDn.exe
  2⤵
  PID:7844
- C:\Windows\System\cKgWXMw.exe
  C:\Windows\System\cKgWXMw.exe
  2⤵
  PID:7884
- C:\Windows\System\EuiMmYI.exe
  C:\Windows\System\EuiMmYI.exe
  2⤵
  PID:7960
- C:\Windows\System\mXrYGgz.exe
  C:\Windows\System\mXrYGgz.exe
  2⤵
  PID:8024
- C:\Windows\System\FTaxccD.exe
  C:\Windows\System\FTaxccD.exe
  2⤵
  PID:8028
- C:\Windows\System\elrezCt.exe
  C:\Windows\System\elrezCt.exe
  2⤵
  PID:8072
- C:\Windows\System\UGNHIPl.exe
  C:\Windows\System\UGNHIPl.exe
  2⤵
  PID:8088
- C:\Windows\System\tbnYePO.exe
  C:\Windows\System\tbnYePO.exe
  2⤵
  PID:8124
- C:\Windows\System\fswuaHZ.exe
  C:\Windows\System\fswuaHZ.exe
  2⤵
  PID:8188
- C:\Windows\System\CPAisJD.exe
  C:\Windows\System\CPAisJD.exe
  2⤵
  PID:7024
- C:\Windows\System\TDUDYWV.exe
  C:\Windows\System\TDUDYWV.exe
  2⤵
  PID:7196
- C:\Windows\System\mXoJfmr.exe
  C:\Windows\System\mXoJfmr.exe
  2⤵
  PID:7256
- C:\Windows\System\ZUsfCre.exe
  C:\Windows\System\ZUsfCre.exe
  2⤵
  PID:7352
- C:\Windows\System\pVuqbqb.exe
  C:\Windows\System\pVuqbqb.exe
  2⤵
  PID:7588
- C:\Windows\System\qaALesF.exe
  C:\Windows\System\qaALesF.exe
  2⤵
  PID:6484
- C:\Windows\System\LkFmQsJ.exe
  C:\Windows\System\LkFmQsJ.exe
  2⤵
  PID:7240
- C:\Windows\System\nenBIPR.exe
  C:\Windows\System\nenBIPR.exe
  2⤵
  PID:7468
- C:\Windows\System\RvDJgHW.exe
  C:\Windows\System\RvDJgHW.exe
  2⤵
  PID:7688
- C:\Windows\System\uZfPFdi.exe
  C:\Windows\System\uZfPFdi.exe
  2⤵
  PID:7516
- C:\Windows\System\jHFIkOg.exe
  C:\Windows\System\jHFIkOg.exe
  2⤵
  PID:7520
- C:\Windows\System\LuBKSFj.exe
  C:\Windows\System\LuBKSFj.exe
  2⤵
  PID:7824
- C:\Windows\System\UWuoNgr.exe
  C:\Windows\System\UWuoNgr.exe
  2⤵
  PID:7276
- C:\Windows\System\XfuFuKq.exe
  C:\Windows\System\XfuFuKq.exe
  2⤵
  PID:7756
- C:\Windows\System\TulQapt.exe
  C:\Windows\System\TulQapt.exe
  2⤵
  PID:7840
- C:\Windows\System\tPqQusa.exe
  C:\Windows\System\tPqQusa.exe
  2⤵
  PID:7980
- C:\Windows\System\eSOJlkA.exe
  C:\Windows\System\eSOJlkA.exe
  2⤵
  PID:7880
- C:\Windows\System\UevxuOb.exe
  C:\Windows\System\UevxuOb.exe
  2⤵
  PID:8060
- C:\Windows\System\SmirSKi.exe
  C:\Windows\System\SmirSKi.exe
  2⤵
  PID:8184
- C:\Windows\System\MNCtxAJ.exe
  C:\Windows\System\MNCtxAJ.exe
  2⤵
  PID:7228
- C:\Windows\System\zQNxtgN.exe
  C:\Windows\System\zQNxtgN.exe
  2⤵
  PID:7560
- C:\Windows\System\JuNdwFD.exe
  C:\Windows\System\JuNdwFD.exe
  2⤵
  PID:7212
- C:\Windows\System\AqqJiSF.exe
  C:\Windows\System\AqqJiSF.exe
  2⤵
  PID:7504
- C:\Windows\System\KWDYWoO.exe
  C:\Windows\System\KWDYWoO.exe
  2⤵
  PID:7424
- C:\Windows\System\WlHNldM.exe
  C:\Windows\System\WlHNldM.exe
  2⤵
  PID:7408
- C:\Windows\System\uhHnGEF.exe
  C:\Windows\System\uhHnGEF.exe
  2⤵
  PID:7132
- C:\Windows\System\DbUgjBU.exe
  C:\Windows\System\DbUgjBU.exe
  2⤵
  PID:8040
- C:\Windows\System\bTKtVms.exe
  C:\Windows\System\bTKtVms.exe
  2⤵
  PID:7192
- C:\Windows\System\nGejJiH.exe
  C:\Windows\System\nGejJiH.exe
  2⤵
  PID:7996
- C:\Windows\System\ZruFOHd.exe
  C:\Windows\System\ZruFOHd.exe
  2⤵
  PID:8104
- C:\Windows\System\sAGkRVq.exe
  C:\Windows\System\sAGkRVq.exe
  2⤵
  PID:7772
- C:\Windows\System\LCxQQqX.exe
  C:\Windows\System\LCxQQqX.exe
  2⤵
  PID:1580
- C:\Windows\System\MqYVrKv.exe
  C:\Windows\System\MqYVrKv.exe
  2⤵
  PID:7720
- C:\Windows\System\eyQiDIc.exe
  C:\Windows\System\eyQiDIc.exe
  2⤵
  PID:7976
- C:\Windows\System\EJTBvsS.exe
  C:\Windows\System\EJTBvsS.exe
  2⤵
  PID:8200
- C:\Windows\System\wjhfwJu.exe
  C:\Windows\System\wjhfwJu.exe
  2⤵
  PID:8216
- C:\Windows\System\ERQknPF.exe
  C:\Windows\System\ERQknPF.exe
  2⤵
  PID:8232
- C:\Windows\System\twNuCCb.exe
  C:\Windows\System\twNuCCb.exe
  2⤵
  PID:8252
- C:\Windows\System\gqUeaIv.exe
  C:\Windows\System\gqUeaIv.exe
  2⤵
  PID:8268
- C:\Windows\System\JmhHHPE.exe
  C:\Windows\System\JmhHHPE.exe
  2⤵
  PID:8284
- C:\Windows\System\BXdLrFd.exe
  C:\Windows\System\BXdLrFd.exe
  2⤵
  PID:8300
- C:\Windows\System\ERWRSmQ.exe
  C:\Windows\System\ERWRSmQ.exe
  2⤵
  PID:8316
- C:\Windows\System\NJMHofE.exe
  C:\Windows\System\NJMHofE.exe
  2⤵
  PID:8332
- C:\Windows\System\ZuqnNAx.exe
  C:\Windows\System\ZuqnNAx.exe
  2⤵
  PID:8348
- C:\Windows\System\hvZQetp.exe
  C:\Windows\System\hvZQetp.exe
  2⤵
  PID:8364
- C:\Windows\System\vZfSxYr.exe
  C:\Windows\System\vZfSxYr.exe
  2⤵
  PID:8380
- C:\Windows\System\ZvfzbxU.exe
  C:\Windows\System\ZvfzbxU.exe
  2⤵
  PID:8396
- C:\Windows\System\lEvGTnw.exe
  C:\Windows\System\lEvGTnw.exe
  2⤵
  PID:8412
- C:\Windows\System\dGYOEea.exe
  C:\Windows\System\dGYOEea.exe
  2⤵
  PID:8428
- C:\Windows\System\ctLYdVS.exe
  C:\Windows\System\ctLYdVS.exe
  2⤵
  PID:8444
- C:\Windows\System\iTeCmhb.exe
  C:\Windows\System\iTeCmhb.exe
  2⤵
  PID:8460
- C:\Windows\System\kfVeXbw.exe
  C:\Windows\System\kfVeXbw.exe
  2⤵
  PID:8476
- C:\Windows\System\kLXehFX.exe
  C:\Windows\System\kLXehFX.exe
  2⤵
  PID:8492
- C:\Windows\System\oNWabcO.exe
  C:\Windows\System\oNWabcO.exe
  2⤵
  PID:8508
- C:\Windows\System\vTYZoVn.exe
  C:\Windows\System\vTYZoVn.exe
  2⤵
  PID:8524
- C:\Windows\System\jzbSwyr.exe
  C:\Windows\System\jzbSwyr.exe
  2⤵
  PID:8540
- C:\Windows\System\fqqOmdY.exe
  C:\Windows\System\fqqOmdY.exe
  2⤵
  PID:8556
- C:\Windows\System\rBcBpem.exe
  C:\Windows\System\rBcBpem.exe
  2⤵
  PID:8656
- C:\Windows\System\pjJtIBT.exe
  C:\Windows\System\pjJtIBT.exe
  2⤵
  PID:8676
- C:\Windows\System\ENOnuJx.exe
  C:\Windows\System\ENOnuJx.exe
  2⤵
  PID:8692
- C:\Windows\System\LYuwLtH.exe
  C:\Windows\System\LYuwLtH.exe
  2⤵
  PID:8708
- C:\Windows\System\yIhDzZo.exe
  C:\Windows\System\yIhDzZo.exe
  2⤵
  PID:8724
- C:\Windows\System\wpmhleQ.exe
  C:\Windows\System\wpmhleQ.exe
  2⤵
  PID:8740
- C:\Windows\System\zlgErQb.exe
  C:\Windows\System\zlgErQb.exe
  2⤵
  PID:8756
- C:\Windows\System\qApjyzL.exe
  C:\Windows\System\qApjyzL.exe
  2⤵
  PID:8772
- C:\Windows\System\FeQOjBV.exe
  C:\Windows\System\FeQOjBV.exe
  2⤵
  PID:8788
- C:\Windows\System\MkiaHxi.exe
  C:\Windows\System\MkiaHxi.exe
  2⤵
  PID:8804
- C:\Windows\System\UPGYZzm.exe
  C:\Windows\System\UPGYZzm.exe
  2⤵
  PID:8820
- C:\Windows\System\VGMZplp.exe
  C:\Windows\System\VGMZplp.exe
  2⤵
  PID:8836
- C:\Windows\System\pEgGlfE.exe
  C:\Windows\System\pEgGlfE.exe
  2⤵
  PID:8852
- C:\Windows\System\zHIVbOK.exe
  C:\Windows\System\zHIVbOK.exe
  2⤵
  PID:8868
- C:\Windows\System\GbrhtlP.exe
  C:\Windows\System\GbrhtlP.exe
  2⤵
  PID:8884
- C:\Windows\System\DCJgKFj.exe
  C:\Windows\System\DCJgKFj.exe
  2⤵
  PID:8900
- C:\Windows\System\imfhkHx.exe
  C:\Windows\System\imfhkHx.exe
  2⤵
  PID:8920
- C:\Windows\System\JjXGiho.exe
  C:\Windows\System\JjXGiho.exe
  2⤵
  PID:8936
- C:\Windows\System\MmdyTTJ.exe
  C:\Windows\System\MmdyTTJ.exe
  2⤵
  PID:8952
- C:\Windows\System\FzuESHz.exe
  C:\Windows\System\FzuESHz.exe
  2⤵
  PID:8968
- C:\Windows\System\Stgdzvc.exe
  C:\Windows\System\Stgdzvc.exe
  2⤵
  PID:8984
- C:\Windows\System\KWFcBZU.exe
  C:\Windows\System\KWFcBZU.exe
  2⤵
  PID:9000
- C:\Windows\System\PgbqGQt.exe
  C:\Windows\System\PgbqGQt.exe
  2⤵
  PID:9016
- C:\Windows\System\qGEBkwb.exe
  C:\Windows\System\qGEBkwb.exe
  2⤵
  PID:9032
- C:\Windows\System\WjJSuGx.exe
  C:\Windows\System\WjJSuGx.exe
  2⤵
  PID:9048
- C:\Windows\System\qasrgfJ.exe
  C:\Windows\System\qasrgfJ.exe
  2⤵
  PID:9064
- C:\Windows\System\kxWKGUZ.exe
  C:\Windows\System\kxWKGUZ.exe
  2⤵
  PID:9080
- C:\Windows\System\MxhzpIa.exe
  C:\Windows\System\MxhzpIa.exe
  2⤵
  PID:9096
- C:\Windows\System\KyQmVYK.exe
  C:\Windows\System\KyQmVYK.exe
  2⤵
  PID:9112
- C:\Windows\System\nYRujwv.exe
  C:\Windows\System\nYRujwv.exe
  2⤵
  PID:9128
- C:\Windows\System\SuOrqIf.exe
  C:\Windows\System\SuOrqIf.exe
  2⤵
  PID:9144
- C:\Windows\System\VdAkheY.exe
  C:\Windows\System\VdAkheY.exe
  2⤵
  PID:9160
- C:\Windows\System\bJJcLTH.exe
  C:\Windows\System\bJJcLTH.exe
  2⤵
  PID:9176
- C:\Windows\System\ChIIyRS.exe
  C:\Windows\System\ChIIyRS.exe
  2⤵
  PID:9192
- C:\Windows\System\NCbVrpk.exe
  C:\Windows\System\NCbVrpk.exe
  2⤵
  PID:9208
- C:\Windows\System\HPyDekI.exe
  C:\Windows\System\HPyDekI.exe
  2⤵
  PID:7452
- C:\Windows\System\fEhIius.exe
  C:\Windows\System\fEhIius.exe
  2⤵
  PID:8208
- C:\Windows\System\AGEZNoQ.exe
  C:\Windows\System\AGEZNoQ.exe
  2⤵
  PID:7940
- C:\Windows\System\eActFqg.exe
  C:\Windows\System\eActFqg.exe
  2⤵
  PID:8276
- C:\Windows\System\iYWLJSp.exe
  C:\Windows\System\iYWLJSp.exe
  2⤵
  PID:8308
- C:\Windows\System\fPSzSuc.exe
  C:\Windows\System\fPSzSuc.exe
  2⤵
  PID:8436
- C:\Windows\System\bHNDORT.exe
  C:\Windows\System\bHNDORT.exe
  2⤵
  PID:7612
- C:\Windows\System\DCOLZBP.exe
  C:\Windows\System\DCOLZBP.exe
  2⤵
  PID:8228
- C:\Windows\System\lSaAnXM.exe
  C:\Windows\System\lSaAnXM.exe
  2⤵
  PID:8296
- C:\Windows\System\mXqPwTs.exe
  C:\Windows\System\mXqPwTs.exe
  2⤵
  PID:8360
- C:\Windows\System\Kbwbfgm.exe
  C:\Windows\System\Kbwbfgm.exe
  2⤵
  PID:7836
- C:\Windows\System\RrhrTme.exe
  C:\Windows\System\RrhrTme.exe
  2⤵
  PID:8392
- C:\Windows\System\UtqRSvm.exe
  C:\Windows\System\UtqRSvm.exe
  2⤵
  PID:8564
- C:\Windows\System\dGZIvFh.exe
  C:\Windows\System\dGZIvFh.exe
  2⤵
  PID:8488
- C:\Windows\System\qTkcaaH.exe
  C:\Windows\System\qTkcaaH.exe
  2⤵
  PID:8552
- C:\Windows\System\VyOZNoh.exe
  C:\Windows\System\VyOZNoh.exe
  2⤵
  PID:8576
- C:\Windows\System\SSTvcHY.exe
  C:\Windows\System\SSTvcHY.exe
  2⤵
  PID:8596
- C:\Windows\System\LCFKLmc.exe
  C:\Windows\System\LCFKLmc.exe
  2⤵
  PID:8612
- C:\Windows\System\orWXnxH.exe
  C:\Windows\System\orWXnxH.exe
  2⤵
  PID:8628
- C:\Windows\System\XeRefON.exe
  C:\Windows\System\XeRefON.exe
  2⤵
  PID:8644
- C:\Windows\System\MTMkGUW.exe
  C:\Windows\System\MTMkGUW.exe
  2⤵
  PID:8668
- C:\Windows\System\JYjrhYc.exe
  C:\Windows\System\JYjrhYc.exe
  2⤵
  PID:8736
- C:\Windows\System\rDjuTDD.exe
  C:\Windows\System\rDjuTDD.exe
  2⤵
  PID:8796
- C:\Windows\System\ALxXuSH.exe
  C:\Windows\System\ALxXuSH.exe
  2⤵
  PID:8828
- C:\Windows\System\TPYEEOR.exe
  C:\Windows\System\TPYEEOR.exe
  2⤵
  PID:8892
- C:\Windows\System\MRPRwlO.exe
  C:\Windows\System\MRPRwlO.exe
  2⤵
  PID:8992
- C:\Windows\System\klILYBe.exe
  C:\Windows\System\klILYBe.exe
  2⤵
  PID:9088
- C:\Windows\System\JGWianF.exe
  C:\Windows\System\JGWianF.exe
  2⤵
  PID:9120
- C:\Windows\System\mdhhnuU.exe
  C:\Windows\System\mdhhnuU.exe
  2⤵
  PID:9184
- C:\Windows\System\qdWfxvx.exe
  C:\Windows\System\qdWfxvx.exe
  2⤵
  PID:8748
- C:\Windows\System\eLffjAM.exe
  C:\Windows\System\eLffjAM.exe
  2⤵
  PID:9012
- C:\Windows\System\kVsVzfE.exe
  C:\Windows\System\kVsVzfE.exe
  2⤵
  PID:8720
- C:\Windows\System\arTDkST.exe
  C:\Windows\System\arTDkST.exe
  2⤵
  PID:8848
- C:\Windows\System\AQehlUG.exe
  C:\Windows\System\AQehlUG.exe
  2⤵
  PID:8916
- C:\Windows\System\oqMhTdy.exe
  C:\Windows\System\oqMhTdy.exe
  2⤵
  PID:8980
- C:\Windows\System\dxMHwXK.exe
  C:\Windows\System\dxMHwXK.exe
  2⤵
  PID:9072
- C:\Windows\System\qCYmjtP.exe
  C:\Windows\System\qCYmjtP.exe
  2⤵
  PID:9136
- C:\Windows\System\dhEdeOv.exe
  C:\Windows\System\dhEdeOv.exe
  2⤵
  PID:9200
- C:\Windows\System\ZxxsMrU.exe
  C:\Windows\System\ZxxsMrU.exe
  2⤵
  PID:8340
- C:\Windows\System\rNqEEEv.exe
  C:\Windows\System\rNqEEEv.exe
  2⤵
  PID:6780
- C:\Windows\System\PUCpfuJ.exe
  C:\Windows\System\PUCpfuJ.exe
  2⤵
  PID:7672
- C:\Windows\System\tsWhaHf.exe
  C:\Windows\System\tsWhaHf.exe
  2⤵
  PID:8456
- C:\Windows\System\IFZHAzT.exe
  C:\Windows\System\IFZHAzT.exe
  2⤵
  PID:8248
- C:\Windows\System\fvfCMOm.exe
  C:\Windows\System\fvfCMOm.exe
  2⤵
  PID:8356
- C:\Windows\System\NvYKnLD.exe
  C:\Windows\System\NvYKnLD.exe
  2⤵
  PID:8536
- C:\Windows\System\gbZlIvO.exe
  C:\Windows\System\gbZlIvO.exe
  2⤵
  PID:8604
- C:\Windows\System\prlBkDB.exe
  C:\Windows\System\prlBkDB.exe
  2⤵
  PID:8500
- C:\Windows\System\yDqdCMD.exe
  C:\Windows\System\yDqdCMD.exe
  2⤵
  PID:8640
- C:\Windows\System\loKdVFR.exe
  C:\Windows\System\loKdVFR.exe
  2⤵
  PID:9028
- C:\Windows\System\OZEQuEx.exe
  C:\Windows\System\OZEQuEx.exe
  2⤵
  PID:8704
- C:\Windows\System\RxPLDZK.exe
  C:\Windows\System\RxPLDZK.exe
  2⤵
  PID:8912
- C:\Windows\System\QEfFyqN.exe
  C:\Windows\System\QEfFyqN.exe
  2⤵
  PID:8664
- C:\Windows\System\ngxMREp.exe
  C:\Windows\System\ngxMREp.exe
  2⤵
  PID:9056
- C:\Windows\System\nonXigG.exe
  C:\Windows\System\nonXigG.exe
  2⤵
  PID:8816
- C:\Windows\System\hKhknDK.exe
  C:\Windows\System\hKhknDK.exe
  2⤵
  PID:9224
- C:\Windows\System\ArNnSzI.exe
  C:\Windows\System\ArNnSzI.exe
  2⤵
  PID:9240
- C:\Windows\System\waqCJHF.exe
  C:\Windows\System\waqCJHF.exe
  2⤵
  PID:9256
- C:\Windows\System\sjlfBMs.exe
  C:\Windows\System\sjlfBMs.exe
  2⤵
  PID:9272
- C:\Windows\System\qrFpTyE.exe
  C:\Windows\System\qrFpTyE.exe
  2⤵
  PID:9288
- C:\Windows\System\MxgTWzl.exe
  C:\Windows\System\MxgTWzl.exe
  2⤵
  PID:9304
- C:\Windows\System\JuJzQHU.exe
  C:\Windows\System\JuJzQHU.exe
  2⤵
  PID:9320
- C:\Windows\System\HpTTBto.exe
  C:\Windows\System\HpTTBto.exe
  2⤵
  PID:9336
- C:\Windows\System\eHUFRHO.exe
  C:\Windows\System\eHUFRHO.exe
  2⤵
  PID:9352
- C:\Windows\System\PahAPVM.exe
  C:\Windows\System\PahAPVM.exe
  2⤵
  PID:9368
- C:\Windows\System\BwmVzYf.exe
  C:\Windows\System\BwmVzYf.exe
  2⤵
  PID:9384
- C:\Windows\System\mDdCpQr.exe
  C:\Windows\System\mDdCpQr.exe
  2⤵
  PID:9408
- C:\Windows\System\oRNVVbC.exe
  C:\Windows\System\oRNVVbC.exe
  2⤵
  PID:9424
- C:\Windows\System\QrCinYm.exe
  C:\Windows\System\QrCinYm.exe
  2⤵
  PID:9440
- C:\Windows\System\NHOgtuH.exe
  C:\Windows\System\NHOgtuH.exe
  2⤵
  PID:9456
- C:\Windows\System\bsMRCGw.exe
  C:\Windows\System\bsMRCGw.exe
  2⤵
  PID:9472
- C:\Windows\System\eYwtJMB.exe
  C:\Windows\System\eYwtJMB.exe
  2⤵
  PID:9488
- C:\Windows\System\yfZeNSL.exe
  C:\Windows\System\yfZeNSL.exe
  2⤵
  PID:9504
- C:\Windows\System\lsLkwpg.exe
  C:\Windows\System\lsLkwpg.exe
  2⤵
  PID:9520
- C:\Windows\System\lEMsxdV.exe
  C:\Windows\System\lEMsxdV.exe
  2⤵
  PID:9536
- C:\Windows\System\hWyOgEJ.exe
  C:\Windows\System\hWyOgEJ.exe
  2⤵
  PID:9552
- C:\Windows\System\vMIBcgC.exe
  C:\Windows\System\vMIBcgC.exe
  2⤵
  PID:9568
- C:\Windows\System\flUThpj.exe
  C:\Windows\System\flUThpj.exe
  2⤵
  PID:9584
- C:\Windows\System\cyUsVSW.exe
  C:\Windows\System\cyUsVSW.exe
  2⤵
  PID:9600
- C:\Windows\System\KmUhdaP.exe
  C:\Windows\System\KmUhdaP.exe
  2⤵
  PID:9616
- C:\Windows\System\NpFqAbZ.exe
  C:\Windows\System\NpFqAbZ.exe
  2⤵
  PID:9632
- C:\Windows\System\dhsTrQt.exe
  C:\Windows\System\dhsTrQt.exe
  2⤵
  PID:9648
- C:\Windows\System\zuQdAXS.exe
  C:\Windows\System\zuQdAXS.exe
  2⤵
  PID:9664
- C:\Windows\System\IxTNmxp.exe
  C:\Windows\System\IxTNmxp.exe
  2⤵
  PID:9680
- C:\Windows\System\fFHMETg.exe
  C:\Windows\System\fFHMETg.exe
  2⤵
  PID:9696
- C:\Windows\System\DOJoKni.exe
  C:\Windows\System\DOJoKni.exe
  2⤵
  PID:9712
- C:\Windows\System\tjbXOhL.exe
  C:\Windows\System\tjbXOhL.exe
  2⤵
  PID:9728
- C:\Windows\System\nAUQQTo.exe
  C:\Windows\System\nAUQQTo.exe
  2⤵
  PID:9744
- C:\Windows\System\hMOPryS.exe
  C:\Windows\System\hMOPryS.exe
  2⤵
  PID:9760
- C:\Windows\System\QoEAKGZ.exe
  C:\Windows\System\QoEAKGZ.exe
  2⤵
  PID:9776
- C:\Windows\System\sccTLXj.exe
  C:\Windows\System\sccTLXj.exe
  2⤵
  PID:9792
- C:\Windows\System\tGpAbNJ.exe
  C:\Windows\System\tGpAbNJ.exe
  2⤵
  PID:9808
- C:\Windows\System\lKYLAbQ.exe
  C:\Windows\System\lKYLAbQ.exe
  2⤵
  PID:9824
- C:\Windows\System\aZyffXI.exe
  C:\Windows\System\aZyffXI.exe
  2⤵
  PID:9840
- C:\Windows\System\rloeNyT.exe
  C:\Windows\System\rloeNyT.exe
  2⤵
  PID:9856
- C:\Windows\System\KAxXjyq.exe
  C:\Windows\System\KAxXjyq.exe
  2⤵
  PID:9872
- C:\Windows\System\tvTuCsd.exe
  C:\Windows\System\tvTuCsd.exe
  2⤵
  PID:9892
- C:\Windows\System\kCRECpQ.exe
  C:\Windows\System\kCRECpQ.exe
  2⤵
  PID:9908
- C:\Windows\System\TCeThWt.exe
  C:\Windows\System\TCeThWt.exe
  2⤵
  PID:9924
- C:\Windows\System\BEvwbcn.exe
  C:\Windows\System\BEvwbcn.exe
  2⤵
  PID:9940
- C:\Windows\System\aeweSdP.exe
  C:\Windows\System\aeweSdP.exe
  2⤵
  PID:9956
- C:\Windows\System\YrJgOQD.exe
  C:\Windows\System\YrJgOQD.exe
  2⤵
  PID:9972
- C:\Windows\System\YEoRKeb.exe
  C:\Windows\System\YEoRKeb.exe
  2⤵
  PID:9988
- C:\Windows\System\NTqbtXT.exe
  C:\Windows\System\NTqbtXT.exe
  2⤵
  PID:10004
- C:\Windows\System\jJAWZYP.exe
  C:\Windows\System\jJAWZYP.exe
  2⤵
  PID:10024
- C:\Windows\System\MizmiRK.exe
  C:\Windows\System\MizmiRK.exe
  2⤵
  PID:10040
- C:\Windows\System\dSJzOax.exe
  C:\Windows\System\dSJzOax.exe
  2⤵
  PID:10056
- C:\Windows\System\GlzcrNs.exe
  C:\Windows\System\GlzcrNs.exe
  2⤵
  PID:10072
- C:\Windows\System\qIaADhm.exe
  C:\Windows\System\qIaADhm.exe
  2⤵
  PID:10088
- C:\Windows\System\QeqrzNw.exe
  C:\Windows\System\QeqrzNw.exe
  2⤵
  PID:10104
- C:\Windows\System\dUsRAOp.exe
  C:\Windows\System\dUsRAOp.exe
  2⤵
  PID:10120
- C:\Windows\System\MvaNzfo.exe
  C:\Windows\System\MvaNzfo.exe
  2⤵
  PID:10136
- C:\Windows\System\JfVIkNh.exe
  C:\Windows\System\JfVIkNh.exe
  2⤵
  PID:10152
- C:\Windows\System\LZxoYMB.exe
  C:\Windows\System\LZxoYMB.exe
  2⤵
  PID:10168
- C:\Windows\System\eQyfsGu.exe
  C:\Windows\System\eQyfsGu.exe
  2⤵
  PID:10188
- C:\Windows\System\BmmhPdI.exe
  C:\Windows\System\BmmhPdI.exe
  2⤵
  PID:10204
- C:\Windows\System\EFzNbee.exe
  C:\Windows\System\EFzNbee.exe
  2⤵
  PID:10220
- C:\Windows\System\IYDSVka.exe
  C:\Windows\System\IYDSVka.exe
  2⤵
  PID:9104
- C:\Windows\System\KhpafvM.exe
  C:\Windows\System\KhpafvM.exe
  2⤵
  PID:8620
- C:\Windows\System\ebeKnUJ.exe
  C:\Windows\System\ebeKnUJ.exe
  2⤵
  PID:8520
- C:\Windows\System\JwhXtrb.exe
  C:\Windows\System\JwhXtrb.exe
  2⤵
  PID:8472
- C:\Windows\System\XWKXDEa.exe
  C:\Windows\System\XWKXDEa.exe
  2⤵
  PID:7660
- C:\Windows\System\jvwzIHW.exe
  C:\Windows\System\jvwzIHW.exe
  2⤵
  PID:8932
- C:\Windows\System\ldnoBsB.exe
  C:\Windows\System\ldnoBsB.exe
  2⤵
  PID:9220
- C:\Windows\System\WBylfXR.exe
  C:\Windows\System\WBylfXR.exe
  2⤵
  PID:9252
- C:\Windows\System\VORhNYX.exe
  C:\Windows\System\VORhNYX.exe
  2⤵
  PID:8408
- C:\Windows\System\aVwWYtC.exe
  C:\Windows\System\aVwWYtC.exe
  2⤵
  PID:9376
- C:\Windows\System\WlvvZcA.exe
  C:\Windows\System\WlvvZcA.exe
  2⤵
  PID:8224
- C:\Windows\System\KKueNkr.exe
  C:\Windows\System\KKueNkr.exe
  2⤵
  PID:9172
- C:\Windows\System\ethoJaf.exe
  C:\Windows\System\ethoJaf.exe
  2⤵
  PID:8588
- C:\Windows\System\dkzUfrR.exe
  C:\Windows\System\dkzUfrR.exe
  2⤵
  PID:8688
- C:\Windows\System\xDawarf.exe
  C:\Windows\System\xDawarf.exe
  2⤵
  PID:9156
- C:\Windows\System\ohEEFte.exe
  C:\Windows\System\ohEEFte.exe
  2⤵
  PID:9264
- C:\Windows\System\RFAXESg.exe
  C:\Windows\System\RFAXESg.exe
  2⤵
  PID:9360
- C:\Windows\System\FVBUiMX.exe
  C:\Windows\System\FVBUiMX.exe
  2⤵
  PID:8580
- C:\Windows\System\buZRNMN.exe
  C:\Windows\System\buZRNMN.exe
  2⤵
  PID:9480
- C:\Windows\System\uKtBjzC.exe
  C:\Windows\System\uKtBjzC.exe
  2⤵
  PID:9544
- C:\Windows\System\jaEmSqW.exe
  C:\Windows\System\jaEmSqW.exe
  2⤵
  PID:9608
- C:\Windows\System\DwwTkrJ.exe
  C:\Windows\System\DwwTkrJ.exe
  2⤵
  PID:9672
- C:\Windows\System\NLBVGwI.exe
  C:\Windows\System\NLBVGwI.exe
  2⤵
  PID:9704
- C:\Windows\System\AVLElEz.exe
  C:\Windows\System\AVLElEz.exe
  2⤵
  PID:9800
- C:\Windows\System\OzUjFLr.exe
  C:\Windows\System\OzUjFLr.exe
  2⤵
  PID:9864
- C:\Windows\System\iIeBsKu.exe
  C:\Windows\System\iIeBsKu.exe
  2⤵
  PID:9852
- C:\Windows\System\kYPjoVd.exe
  C:\Windows\System\kYPjoVd.exe
  2⤵
  PID:9432
- C:\Windows\System\WBRyieI.exe
  C:\Windows\System\WBRyieI.exe
  2⤵
  PID:9500
- C:\Windows\System\jMCUqTs.exe
  C:\Windows\System\jMCUqTs.exe
  2⤵
  PID:9564
- C:\Windows\System\fIQDPNa.exe
  C:\Windows\System\fIQDPNa.exe
  2⤵
  PID:9628
- C:\Windows\System\sNxzvhD.exe
  C:\Windows\System\sNxzvhD.exe
  2⤵
  PID:9692
- C:\Windows\System\WQlOtqw.exe
  C:\Windows\System\WQlOtqw.exe
  2⤵
  PID:9784
- C:\Windows\System\jfkoGpx.exe
  C:\Windows\System\jfkoGpx.exe
  2⤵
  PID:9880
- C:\Windows\System\ovCULEA.exe
  C:\Windows\System\ovCULEA.exe
  2⤵
  PID:9920
- C:\Windows\System\uktzvtY.exe
  C:\Windows\System\uktzvtY.exe
  2⤵
  PID:9948
- C:\Windows\System\WYpaPBV.exe
  C:\Windows\System\WYpaPBV.exe
  2⤵
  PID:9952
- C:\Windows\System\YRYNWwP.exe
  C:\Windows\System\YRYNWwP.exe
  2⤵
  PID:10036
- C:\Windows\System\FwYxFpb.exe
  C:\Windows\System\FwYxFpb.exe
  2⤵
  PID:10020
- C:\Windows\System\XcfRNJI.exe
  C:\Windows\System\XcfRNJI.exe
  2⤵
  PID:10096
- C:\Windows\System\zyCdQEx.exe
  C:\Windows\System\zyCdQEx.exe
  2⤵
  PID:10084
- C:\Windows\System\HEgkdAj.exe
  C:\Windows\System\HEgkdAj.exe
  2⤵
  PID:10160
- C:\Windows\System\TxJfWaS.exe
  C:\Windows\System\TxJfWaS.exe
  2⤵
  PID:10196
- C:\Windows\System\ZsuQLNu.exe
  C:\Windows\System\ZsuQLNu.exe
  2⤵
  PID:8876
- C:\Windows\System\mzJZEtb.exe
  C:\Windows\System\mzJZEtb.exe
  2⤵
  PID:10148
- C:\Windows\System\INeJJuj.exe
  C:\Windows\System\INeJJuj.exe
  2⤵
  PID:8768
- C:\Windows\System\nWjUQFe.exe
  C:\Windows\System\nWjUQFe.exe
  2⤵
  PID:8372
- C:\Windows\System\WZbrWno.exe
  C:\Windows\System\WZbrWno.exe
  2⤵
  PID:8264
- C:\Windows\System\GSMHpMq.exe
  C:\Windows\System\GSMHpMq.exe
  2⤵
  PID:9168
- C:\Windows\System\qmvWgWO.exe
  C:\Windows\System\qmvWgWO.exe
  2⤵
  PID:8908
- C:\Windows\System\BIrzffc.exe
  C:\Windows\System\BIrzffc.exe
  2⤵
  PID:9448
- C:\Windows\System\vpMXgxc.exe
  C:\Windows\System\vpMXgxc.exe
  2⤵
  PID:9832
- C:\Windows\System\ArboQlO.exe
  C:\Windows\System\ArboQlO.exe
  2⤵
  PID:9788
- C:\Windows\System\HATYWGp.exe
  C:\Windows\System\HATYWGp.exe
  2⤵
  PID:9512
- C:\Windows\System\yCmoIWj.exe
  C:\Windows\System\yCmoIWj.exe
  2⤵
  PID:9332
- C:\Windows\System\wfTMhvV.exe
  C:\Windows\System\wfTMhvV.exe
  2⤵
  PID:9560
- C:\Windows\System\ZFUAOmg.exe
  C:\Windows\System\ZFUAOmg.exe
  2⤵
  PID:9644
- C:\Windows\System\UTYvNTs.exe
  C:\Windows\System\UTYvNTs.exe
  2⤵
  PID:9596
- C:\Windows\System\IVuLViR.exe
  C:\Windows\System\IVuLViR.exe
  2⤵
  PID:9848

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ADaPxBY.exe

Filesize
1.6MB

MD5
f79f81fa4a0ca345c24fc51c2a708668

SHA1
71179f4238680ca70197a3331eac92c38eb0d428

SHA256
150c9befc323e8d81db30b534c4c95e63008a4b63c3ad4252dccff856d382c00

SHA512
3ed7aae865b00b254dd1c9544df247900844339bc0b60487a63c3e65f6bb2271a444a383396ccdbda8ffc9e41c25957e6e34b70c227b3269b94e92891ce76d46

Download Submit
C:\Windows\system\HjqOhPU.exe

Filesize
1.6MB

MD5
d8d9a9e063163d4f4b5a6546d07f3365

SHA1
a08e2e071117275954df76c6b9095c9975238391

SHA256
8e7844ad3a494e8f122f493e267e571bf499adc0157216190b9f9ed1e6cfa6e1

SHA512
b45fbc5c642092e08e0aaf2c1867882927c200257b7aeb5b7d73c99681e807456d6f8eeeb4430d987109c54b60b50482b950bdc8986936fa065d13cc524831fb

Download Submit
C:\Windows\system\IkWsPGI.exe

Filesize
1.6MB

MD5
8003ac501a6dc9196a4116e2ebf007c7

SHA1
2b679cdb59ee5212cdc0644a0fa02f2d4cec1eed

SHA256
73447e1aab432ea1c21dd2ba3e781d6041ebe438dfe46a000633c548c7347c8c

SHA512
a4796b82e47719da026bd886438f9bd1e034f2fab03523cacd99a1fa65800e85b2fd75576b146de437e11a408007e66c8f9a25f822c54443bcd37d5f34f5aa91

Download Submit
C:\Windows\system\KDzfZnu.exe

Filesize
1.6MB

MD5
34d0ac253b580e0882ebd9c6f072ab52

SHA1
f4f9d4eefe67a6891cf53c8bcc031b0dc6d8c0ea

SHA256
55bb0d82fa8ce821d5f5cbbb97185d9607e6b9fad13f4d0bb8d74add6e664183

SHA512
f14f1e45f4f946e7e0f8e152f06ad8b65a16b1ace7d46ccd4890403461b0a8b568a0a5cdcbc6251a2019d3d78f865e5b3d52087b6693bb2b63f99b9a8a0d9e08

Download Submit
C:\Windows\system\Kqumjyl.exe

Filesize
1.6MB

MD5
0479aea5495cbbdbc84c66d1c815c7fe

SHA1
89ae534cbf5ddaf14061cbf8a68f4686c49a9342

SHA256
6742ad1b90b9f7175cfd5c245e1f861740fb9736f9dcb04a3541f4c7294702e4

SHA512
f985e10e28f1628815a23662795e4f7d81da035fb6a8365cb260bc373a163b0da8aaa546847cfefbe6489cb1890a69d500a5826720ecbe5be025c89f9eb43c97

Download Submit
C:\Windows\system\LXcJihJ.exe

Filesize
1.6MB

MD5
9f12613faa73f6a9b21e4b7521ee1c9c

SHA1
3b6b6fc23102ab8d500ddb3c6e3ef0b744159137

SHA256
a7a291ec0fab910382701bc4d69fb1d8acd3205c38281732986f2c4eec4258af

SHA512
e77accea85cde7f084dc4fb8efad8c16018abc1bfb039b60ffd69eeb49970d46b79c454e557884c393bf5485df97389dd97dc0be6447e508773256f8057339a1

Download Submit
C:\Windows\system\NFGldFo.exe

Filesize
1.6MB

MD5
7fc629535de2b256969f0f6bbb8aec3b

SHA1
cc380782d381362bb9568f3a5e06d10dc96ffe4b

SHA256
316adc21ea4817abd3ee4b285b5e7da0b4261e154017acd944a841a5e3944ce4

SHA512
88525d36be4b5b553ecad66fb87031fe785dc0938440652ef101a93a650b7454b1b538cb9ddd40aa0eaede5ce336cb122eab5d3444c79f41182484d6851af1b0

Download Submit
C:\Windows\system\PkQxatn.exe

Filesize
1.6MB

MD5
e0a499d6e11a0b474e9dffb3460fae44

SHA1
6e338714830b8950ab93a9cf2b038d99cddf50d0

SHA256
35ee404e418ef08ff3a546d005598fc337dc9a0305155b9508e180e6db1273c6

SHA512
b740c80b09119ddce932f325f3e5d4bc17a9002a51ec05c10c97fbc11e658c13689b392d77e1e9ee4a82008ccc577bcf3543212fb83dfbb0e9fecb2d3ef7e70a

Download Submit
C:\Windows\system\TKGqPgH.exe

Filesize
1.6MB

MD5
22874631ce66e20bec411b435a508715

SHA1
cbd46bf3b28eff211bee207ad0169d688be19d1b

SHA256
02fa5aa85db5a7a7a13276fc0b6294407b85bad77f6519c50e240cfdefcf29ac

SHA512
e34bf22adc8d9bbfc1738785121cf78ab58066d9dddf7c75ef22385f028b17854672eff90eec79223013d499cf33b05fb9dd2820cad039fefa70f05dae7ceae6

Download Submit
C:\Windows\system\ZyBgTVh.exe

Filesize
1.6MB

MD5
e233446b8e5ffba7dc7eba2fb4fee31c

SHA1
9f8ac1074590fe5044cf61dbee45ffa73913e157

SHA256
e47f43dd6f03d4a86fc1cf6e1fd5f77874316f293581c55cf6edda7aee038c28

SHA512
59b0d19fa6d888eec62c10289917f3d52bef6f7a74e6d8c4d9cbe0666a674707e693d0d4754d1c8ca99954a3200b4e23c1153d9406e9fa4bb3e2472180632c96

Download Submit
C:\Windows\system\anTXuij.exe

Filesize
1.6MB

MD5
aec118ad108541dd1cea86763790aca0

SHA1
c5e548f21c177e9537ececb2fab4cdc7b60db59e

SHA256
e6de203edfd60ffe985832f4f8f4c7b943d20c131275a7551b85e1b59c1a9730

SHA512
596a60ca2bcfb852b445d5c4720cb68e4992fe1fe2aad9f41460bb57168aa3056db3042359a211dc715c58e6a2edd91ff8f76aed0058635f50f13416f6ddaa64

Download Submit
C:\Windows\system\cxpLgMe.exe

Filesize
1.6MB

MD5
c1e9be269979ed98b47bbf1918a3b695

SHA1
e0429ad2e0db04dfc7f144cd9c2db3d504484f36

SHA256
692246b2bdbd7ebcb32fcafaaff62f49d10520da81530d5aeb2a8deb11e112bf

SHA512
980827e67c56dd3b82acc11d0794b4fd039d5bef78b3026036140b904e7b6f7734efb7cc6fb96912a18c4c1b7a7165df18620b3661d6096ab2856a3727d09a9d

Download Submit
C:\Windows\system\dJiSIhG.exe

Filesize
1.6MB

MD5
429e03e7fb4bcdb728298288706952a9

SHA1
03312f37048f562684b77a86f8f7862680c83f91

SHA256
650adcb41a95005c085a2c415ba7b89c076c771f760386077444207d453602ef

SHA512
a6653eb7177e6ddb31cc18b016da5d2e14e0f5b65588312266aa6523b20181bf778d7c3d9b13dbce00b22de41929db9721d7c3e72f9d5770e502fc6405e8b715

Download Submit
C:\Windows\system\ecdjGhl.exe

Filesize
1.6MB

MD5
03e08c5dc312554b32e02640c466abb7

SHA1
0154dde4cfcf0686d21fb2a71b95e8096a278edf

SHA256
92aca0c65134f1ab3d6d98361f46779e8bbd9bc271d203e57fdd1d52407d4125

SHA512
5877efa783d0189ce3874c66910df09f8bfd3558b00b82b4ba559b998610ee3a7a3408daddb96a5edf43831e2e901b81a2ff2b4e012863332f924e3b3c0c9c8c

Download Submit
C:\Windows\system\gHJULUR.exe

Filesize
1.6MB

MD5
35f36992cc43e708bb072d8b731cef68

SHA1
29acd74bcd414a1e10a9c1f1104972fa7b7e2ba9

SHA256
97279411ff76070b760de695fa743bbc9993c25c3954b7febac237a8bdb59ed6

SHA512
c48d14b58e86c9576acc53dd028f45383f9c0186e8bdfc45343305eb643d50a94762ad62a8e81b50d6797ca91a89b03bf383a8e6a31724c222f355cb2a40a59d

Download Submit
C:\Windows\system\hyFqJcm.exe

Filesize
1.6MB

MD5
84aa2424cd3bc14de37508f2394b015a

SHA1
31a7eec6903fd68580dbe5ac95ba457a89fb2275

SHA256
968ba1ae7f77fedf36a7b83d5df6dbd1c8ba05c9b86293abb2a062251645e1aa

SHA512
f63f5742f32b9574999dd87f9d588ff1c290bda9012ad715cd3c5d287108b9422b036ee20cddadd7b8299800cd12c0dccee0f57563dd2556fd9e9299964b5e5f

Download Submit
C:\Windows\system\kSOqQZo.exe

Filesize
1.6MB

MD5
1e1df387e6c98fc778198abaf0c5605a

SHA1
cbc740659cde9990dfef3b99012b793b05e4d41c

SHA256
b509107c24b364f5edd0e9f35e396396a670fc6185f73053e5408d0f1b494d98

SHA512
b629c75223fac8220b1fbf35bea7c9214250a97c9a3ff4dc8c7fd10d1bc6079f3fefdce101d2dee4a71646e9230690bac9ea20740b964e3d679f3bd880b975b7

Download Submit
C:\Windows\system\lhDxqhE.exe

Filesize
1.6MB

MD5
c9d44c621b3dab4e5fec3fe5cd277b93

SHA1
3b4e908c5e57049a10de2148f23d28a14209f113

SHA256
8fd23059e4f8fe1ad68490f5a2939d2fe05fb7eff5909bb6a0ae293dbcd9e6b7

SHA512
6a0ec9aa65ac1214adeacf6f1a3cd262ceeed344b495dcc03c2c5293e480f1368fc949dae91b3e471efac269511113964b61aa593686e56d455ec3f17340f02e

Download Submit
C:\Windows\system\odXrhIB.exe

Filesize
1.6MB

MD5
d4d5b17e3cd00d3a0c09a4faa0b5a67f

SHA1
891ddd5c15840b1439d987aeaa8aeedd5fd84a57

SHA256
4fca087ea340aa14a459999c0e742ab889ebfd3329c54923d1d67f27fdeb0d19

SHA512
122610bd10ea0101c7d8eb6b0c030fe85ade2d7d3128d4a553b539c6ae5bc3604baf53d34bc8ca1f26001405acf80e68a0672941aa4dc1bc4e20497eceaa0341

Download Submit
C:\Windows\system\orIJOyH.exe

Filesize
1.6MB

MD5
d569d2f0ca42b1a03e451737cb3f8b45

SHA1
c3c4dcf1a9e1ae2b282d32e5c5f7dcdfc5f57bd8

SHA256
00bd6175c265e93c8a522e3c1ce80060bf5f7fb5dd35be5800db1aa00bf79a95

SHA512
d54fd59dd0aa9dadb688aac7634650cca9503db95f37eca401601c043640f870a7f87a927970b42e47b21a41741fb02d857a77b88144bfa047876e3eaf788b09

Download Submit
C:\Windows\system\uioIJpd.exe

Filesize
1.6MB

MD5
17f3fbf444f59b3fa4347e20dd4b4c89

SHA1
aed1448578b6da2ea3612a13bffd262b94f6ab81

SHA256
ca5f6fceefcd2e219fcecf11e16dec98c1eebcf4973ef73713cfb9c869e53c78

SHA512
ec9e1f1a9148a220b59bd0519941a7eaab75c5bfaf08d5003af329783de3e64e2a2bfaf3226c4ffaacd1d14fbeab7bebb58b28989c7480981a69291c43e509bb

Download Submit
\Windows\system\ACjgJzu.exe

Filesize
1.6MB

MD5
6cc9f45d227a175a9e37dbb9d916a6f2

SHA1
1478c5dfbee9e5eff40f9dd7a95d245dbae056f6

SHA256
cff2e9b3e7bf4cba2817635de065d583edb63a93194186eab5fa6f564b398e05

SHA512
ef65bd12ec68db36f2a3c03cdbe7e4b6c46b7a4910976acc67a4b3489ba67db52a136429ef663d8887e0cf2737a2d4aa791a5652b27df8fd7b18aff70ceff171

Download Submit
\Windows\system\AnMwBOR.exe

Filesize
1.6MB

MD5
1584d33f8a6ed790e8b22ab921b64d47

SHA1
772d2507feb00971cba9d41ab4af3a6ee1c283a6

SHA256
3894a48f85050bfa9b96fa470e14ce87cd83e6155a77ba5052ccfb2c68e0f023

SHA512
d4de05856a2500df16b0c785a6445e12a9c0384cf17bc0a772d8f3eaadce8df3fd1f138240ae06fb0c28135fee5fa331477ec6f5187a81574649ecbaf0679603

Download Submit
\Windows\system\CAxRhDh.exe

Filesize
1.6MB

MD5
4fa75db0b27207ef59d4f66d1acbcb6d

SHA1
5848c6647fb33b223b71174d0e08c5dc68443156

SHA256
a5db3d6d09394715dca7d22c9ce08fafd32ba16ae4d9e6996f9d70dda49b1a23

SHA512
174688e945f5217777c1e056fe953de3c781c457896fe9f5bdbec0b44528dd0965c35ebdde20cd894a3ba4797c0812d1ecde346335708badd3a240e64d9b24da

Download Submit
\Windows\system\DdoXKQR.exe

Filesize
1.6MB

MD5
fbfa445c0207c785c4d85de9c5af547d

SHA1
85688152c9250e9034f49bb657f00b7e88ba3104

SHA256
7af5211df34904778c2bf84d3091e6386fe455bbdd8080863ddd86cda76c2e6d

SHA512
a5a4701bbabc726bdca1bebd9b3e97bd764ca9b4a2d52f48646db77df765d714cb0ae76d7a45a1b7bb568f66be084e4b13f65aef9667e2b8a32785f0e30ce0ed

Download Submit
\Windows\system\ERCiAIP.exe

Filesize
1.6MB

MD5
f89ca2496547ec499aee35176fe8708c

SHA1
7d7cbbff4763f11c6bf71872d770759feeeebd0c

SHA256
6827d0465ec0dc0361b0fc08e3b97d852d1103b6353ae8b1b1bba0b56d25f8e0

SHA512
08dc5ce47343b7ea7268a0216305a8cb1add260b03dc89a73371ef6ed22b97ad237b55d173b320d86f3abec1acd3b240424ccc727243aeec6e1dc5c25c162e5c

Download Submit
\Windows\system\FAiKtZu.exe

Filesize
1.6MB

MD5
c91d1c1e3b13d443d626d5db29ef8ce7

SHA1
b17886d2349fbd3af4ba227c17c24edb1de7e165

SHA256
73c084aa8faeda7058a4d27fa3eaa019d4b97a7162e6a8467abaa96d9e0b3ef1

SHA512
74aa05bef258213d4a8f2e758d2d47a62b4f3cd9d1dd60dce39147e154e8b7ab63f7c2bc7e92ff5add03d777cf8db6d352e271ad918742f6dc368e7e0a5244cb

Download Submit
\Windows\system\JUDsxYx.exe

Filesize
1.6MB

MD5
8d5c6bab54d8f9a6d0096d62ffb73591

SHA1
c0b9a529da12c7cf9b9d7bfe1dfaa4c84be418f9

SHA256
5bf7066f0f35b0799294adecd6c375a417d7b254016ebe237d60531873578adc

SHA512
7f94e008df1c2acfc5b9b1a6343fb0cbae7703486721bf45e8e1856d0a75760a76a4f662f4fba7d9b99a39734e5e792ecdbc7ba124469646e5cc09b395fc4092

Download Submit
\Windows\system\LandZyg.exe

Filesize
1.6MB

MD5
c825fcb7d0cd160f8ae16c6734ce343c

SHA1
0e91c0ae3d0cfc2f1c45941dd8aa430eff5af689

SHA256
0572abb8481b517678e772a95f52321ed99a7f018adadd92ee6471ee5a41543c

SHA512
e62f901682bbb2ccd3434f3128d13ecd07767dbfd0f4a8645390881facaffe29762682e7c9653f76b88d144380bc96bb44c232b97f2704a0365b9b59e31f9727

Download Submit
\Windows\system\TjiIHBL.exe

Filesize
1.6MB

MD5
e77da59eed595ced339b147c51d19f51

SHA1
8c46683953cf7d92684be8ac932e6df6a2bcfc5e

SHA256
b5d86e6ee5dd3835280b926d864e8f9e803510d7d95c0dbfc70de59efe5e9699

SHA512
187a1be1b07d6d8ef51eac8a7c0ecadc6a1b38d089f1e93da47d722dd3b69dc65e86f71afddcf3b34d76e0f593c09bffd29087c4f64fe1b295dfc494786a0461

Download Submit
\Windows\system\XLynThv.exe

Filesize
1.6MB

MD5
edce661a35f99b5df3df5cdd7e5fc4c8

SHA1
077df318f6fee1950686eab7c43acc7e5d2d3abf

SHA256
60864be2b9895f0c823955d3f119034265b0ddbaa84f626901b112f38bb09f85

SHA512
dcde7d1f9042ac81d3bbec7e94f3c801a886236c2232a35f51242a3337709ca4c2af426131e2398b4d37d6c44cd73b1ba830628df62fcf3c190c1a20d9c05253

Download Submit
\Windows\system\XVsMFrh.exe

Filesize
1.6MB

MD5
de070f23e275a0ff6bbf1c227e6dddcf

SHA1
8c132241e2288bbbfd102ac4e849df12d4421532

SHA256
624be23194551529fcff02b5b9c42845809c2ff96170c750cf321079f59b1445

SHA512
74635fb1940e17d567ac4dae2d648538b6ae823001bf0bef665bb92176511534b92f60458f47c165c21c8539c427ac6942be8dfad3fbb4672b9b0fffd143bf15

Download Submit
\Windows\system\cOxiLNS.exe

Filesize
1.6MB

MD5
e3e55810986daf01f01e42df4b66242c

SHA1
87282e515cb79dc2427cd7b5758fd4cb2640dc2d

SHA256
11eab2358a04772411f0170e5601877be5362242a276f541aef55fad71e00ac1

SHA512
d3d5e27f50c0e1fa247246c3087224b0798f476c6fcd551ae49b104bced3c7c99db968cb01bfe0bce014b8989679b0ef2ebd27a7fa09fffba2f45b98e9c59982

Download Submit
\Windows\system\gnlSMma.exe

Filesize
1.6MB

MD5
bf91e9f4d3b09de6b02eafe9eae11ad2

SHA1
33bec143cb35f053653306bd08aaca6a32a15739

SHA256
c9b70e1c99c6bf24ba62d639f1d3f32035c6f5520fd5936e1158436e40ef158a

SHA512
0637e545269e74dfe2d1a66fc0c845c097bf767c733c071078f1815f1faf4919c3219a04613b81b75e9a0d9f8d39c052c65268a49694f25251fe9364abfcd952

Download Submit
\Windows\system\gpiWnbC.exe

Filesize
1.6MB

MD5
2a07dca2490652e979aad134c96bc0b3

SHA1
abe498f91f14db832eb1b5c728c784e9a6b87ac5

SHA256
def7afb52498fc2f8193b55f1d5e912131bf689cc6aae264b587f8500549c8d0

SHA512
0f175e0ed66a965fd505ee4b391aed9ad9e8a0350da9a266cdd328f24fbfb5ab3e7164fc0d4c2aff896a166d60132ed1fd5ae622d5f1bf297585021b0cd2220c

Download Submit
\Windows\system\mLXJMzU.exe

Filesize
1.6MB

MD5
15333828aea91539e9f0350ff18974ca

SHA1
455eccddebd2a8b72eb24a74c3d230e51a002195

SHA256
439ac2a6a68453651152bf8287079c760767c7c736b6a574b2290f26c01e4b4f

SHA512
ad7e70872c0b8199a399b0ce0b0286dac1b3e2121494947728356341f6389c9443e5278f5592b1421be82d4415ae8433a00c2b7b24a5f5f3b6453b4472276c30

Download Submit
\Windows\system\pCwUaVQ.exe

Filesize
1.6MB

MD5
1884dcf1e67c60092d6f5404c0dcabf1

SHA1
1cd318988939eed65ce782592f03b471fe6aa9bb

SHA256
db6861621bd034d4f591f736db421643fdf73e4679600b6203fae4d3b9ff3b66

SHA512
b12aca1f6600dce4018b88b810331c7cc731ec99d1045ae1dc26bcfd1362d8ce9a1f321c817faacb94cf6af521e4ead3b456eda8deec8094292e7a8b9aaf1760

Download Submit
\Windows\system\pNVkJve.exe

Filesize
1.6MB

MD5
bbc15dab0d69e2709e929f8404a69e89

SHA1
d92d329bc7fe7af6e9261949db36733dc7122383

SHA256
3aef2fd75cc4cba4463cb6c60cc7d630542695a1e3e9375dc1225393385c43bd

SHA512
07927696508398a73f0915df7d21ffa3d046d8c571b7f8c02d3e5c9dd86628ba7f6adb26dd8b9aecf0af32a25d70fec0ea42da6c6f695eb8a713ed25d45d9b35

Download Submit
\Windows\system\rtJkKvE.exe

Filesize
1.6MB

MD5
32a79a62e13e5543297ac9385004f72c

SHA1
05683427aa372426eceb548feb48537b4f9b2ce9

SHA256
3945cdf8ceb959c21aad078144568b951263b172edddac000126f44693572667

SHA512
934ab9304e3865eb2c72fc2fc1aefcfc19d1a459bc804d9dbcbc3a9d333cb504bd075bd7b1230841d263b4ced0ba86a0eccf4dd88fccc66a2beee12b0c2fe027

Download Submit
\Windows\system\xHSMMno.exe

Filesize
1.6MB

MD5
9ed5132f22232d477411cde7674114de

SHA1
e1121cd446047b096ae008ca425c0faf2f5db371

SHA256
62bbb9077988bd4d329463779b5f979c10e1c2d82643d65c587c433766da211f

SHA512
199fa7569dfb9876520cc5a19b9130170b5cfa7b34854048abbca1293b4493c141501669929838994af1ceee05d84a5727c55d67d83e6a59b1737ed0cf634973

Download Submit
\Windows\system\zwTKccS.exe

Filesize
1.6MB

MD5
82e6940bc47894bfcaedc5359d01c81f

SHA1
e980630ea3612e14b303453447a3082ebe6941e0

SHA256
c5d71a12c556cc6fd2fb7bf55678f725ff535dcb1ffeda501fe6e6c5e53f1fcf

SHA512
a1dd5cd7dbd77ba4af68f25cf5095481249e59cb2f8cc8d5444a4980a502039c12f49fb2bfa341bdbd872f46d9e5a39071ca5687b833fb36e7e026eb5f03ba29

Download Submit
memory/632-183-0x000000013F230000-0x000000013F622000-memory.dmp

Filesize
3.9MB

Download
memory/632-5049-0x000000013F230000-0x000000013F622000-memory.dmp

Filesize
3.9MB

Download
memory/1308-184-0x000000013FDD0000-0x00000001401C2000-memory.dmp

Filesize
3.9MB

Download
memory/2368-194-0x0000000002F70000-0x0000000003362000-memory.dmp

Filesize
3.9MB

Download
memory/2368-201-0x000000013F6F0000-0x000000013FAE2000-memory.dmp

Filesize
3.9MB

Download
memory/2368-188-0x000000013F710000-0x000000013FB02000-memory.dmp

Filesize
3.9MB

Download
memory/2368-8187-0x0000000002F70000-0x0000000003362000-memory.dmp

Filesize
3.9MB

Download
memory/2368-5390-0x000000013FF80000-0x0000000140372000-memory.dmp

Filesize
3.9MB

Download
memory/2368-195-0x000000013F260000-0x000000013F652000-memory.dmp

Filesize
3.9MB

Download
memory/2368-181-0x0000000002F70000-0x0000000003362000-memory.dmp

Filesize
3.9MB

Download
memory/2368-193-0x000000013F920000-0x000000013FD12000-memory.dmp

Filesize
3.9MB

Download
memory/2368-192-0x000000013F760000-0x000000013FB52000-memory.dmp

Filesize
3.9MB

Download
memory/2368-182-0x0000000002F70000-0x0000000003362000-memory.dmp

Filesize
3.9MB

Download
memory/2368-12-0x000000013F230000-0x000000013F622000-memory.dmp

Filesize
3.9MB

Download
memory/2368-1-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/2368-186-0x000000013F590000-0x000000013F982000-memory.dmp

Filesize
3.9MB

Download
memory/2368-0-0x000000013FF80000-0x0000000140372000-memory.dmp

Filesize
3.9MB

Download
memory/2368-200-0x000000013F940000-0x000000013FD32000-memory.dmp

Filesize
3.9MB

Download
memory/2368-187-0x0000000002F70000-0x0000000003362000-memory.dmp

Filesize
3.9MB

Download
memory/2368-196-0x000000013F4F0000-0x000000013F8E2000-memory.dmp

Filesize
3.9MB

Download
memory/2560-185-0x000000013F6F0000-0x000000013FAE2000-memory.dmp

Filesize
3.9MB

Download
memory/2560-5046-0x000000013F6F0000-0x000000013FAE2000-memory.dmp

Filesize
3.9MB

Download
memory/2668-5377-0x000000013FF10000-0x0000000140302000-memory.dmp

Filesize
3.9MB

Download
memory/2668-197-0x000000013FF10000-0x0000000140302000-memory.dmp

Filesize
3.9MB

Download
memory/2824-199-0x000000013F090000-0x000000013F482000-memory.dmp

Filesize
3.9MB

Download
memory/2824-5378-0x000000013F090000-0x000000013F482000-memory.dmp

Filesize
3.9MB

Download
memory/2840-275-0x00000000028A0000-0x00000000028A8000-memory.dmp

Filesize
32KB

Download
memory/2840-274-0x000000001B510000-0x000000001B7F2000-memory.dmp

Filesize
2.9MB

Download
memory/3000-5065-0x000000013F710000-0x000000013FB02000-memory.dmp

Filesize
3.9MB

Download
memory/3000-198-0x000000013F710000-0x000000013FB02000-memory.dmp

Filesize
3.9MB

Download
memory/3024-189-0x000000013F940000-0x000000013FD32000-memory.dmp

Filesize
3.9MB

Download
memory/3024-5048-0x000000013F940000-0x000000013FD32000-memory.dmp

Filesize
3.9MB

Download