xmrig | 2f3421937bc404510d4b7ce035e23ffcc7c139a16fdba752b17fdf8de28512e8

Analysis

max time kernel
149s
max time network
145s
platform
windows7_x64
resource
win7-20240220-en
resource tags

arch:x64arch:x86image:win7-20240220-enlocale:en-usos:windows7-x64system
submitted
08/05/2024, 10:29

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6455252d8a5cd08d825688796653eaa0_NEIKI.exe
Size

2.1MB
MD5

6455252d8a5cd08d825688796653eaa0
SHA1

2eceb3b419f3b979aef881e0deb85bf828111bc6
SHA256

2f3421937bc404510d4b7ce035e23ffcc7c139a16fdba752b17fdf8de28512e8
SHA512

11ddfd81d2af02eaec05699af81ceb3c237fe474a329259f5358ced8efb611f5823c3f1f2b355d1832e8db2f280d4ed1d7f87f22c2df9e44e3996a38f9362e7e
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYRLZcyZ204oVTUG7kieEHcYT0wl:Lz071uv4BPMkibTIA5JnJ1V8/XWCcx

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 12 IoCs

miner

resource	yara_rule
behavioral1/memory/2652-6948-0x000000013F7F0000-0x000000013FBE2000-memory.dmp	xmrig
behavioral1/memory/2376-6979-0x000000013FD60000-0x0000000140152000-memory.dmp	xmrig
behavioral1/memory/2416-6983-0x000000013F030000-0x000000013F422000-memory.dmp	xmrig
behavioral1/memory/2424-6987-0x000000013F3A0000-0x000000013F792000-memory.dmp	xmrig
behavioral1/memory/2548-6982-0x000000013F0E0000-0x000000013F4D2000-memory.dmp	xmrig
behavioral1/memory/2520-6981-0x000000013F0B0000-0x000000013F4A2000-memory.dmp	xmrig
behavioral1/memory/2540-6995-0x000000013FD20000-0x0000000140112000-memory.dmp	xmrig
behavioral1/memory/2904-6997-0x000000013FC10000-0x0000000140002000-memory.dmp	xmrig
behavioral1/memory/2440-7001-0x000000013F0F0000-0x000000013F4E2000-memory.dmp	xmrig
behavioral1/memory/2504-6993-0x000000013FD40000-0x0000000140132000-memory.dmp	xmrig
behavioral1/memory/2484-6989-0x000000013F190000-0x000000013F582000-memory.dmp	xmrig
behavioral1/memory/2732-6990-0x000000013FD10000-0x0000000140102000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2968	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2520	xrFiHHv.exe
2652	ujQrQbt.exe
2504	CLsSFVq.exe
2548	BgdeTYm.exe
2732	kgswJoJ.exe
2484	tmbTzll.exe
2376	IuEKnXD.exe
2416	fSADRKh.exe
2540	EvQAVgF.exe
2424	BpZYReA.exe
2904	uwHsUap.exe
2440	tlOcLsw.exe
2596	KlJpqDb.exe
2696	lSWJmWE.exe
2772	piwMFhw.exe
1940	ehsxkwQ.exe
812	YjctPIV.exe
2156	LFHjvvQ.exe
2256	hHeZVnQ.exe
1360	WdSOHRa.exe
1564	WbgXheO.exe
2092	fmNCsYB.exe
1964	WelwUak.exe
1456	cTQGoFK.exe
964	berHhYp.exe
2912	BczTQAx.exe
2356	ZMUUPSj.exe
1804	jwmIOnH.exe
1760	nsspZUM.exe
1912	ehMyDGo.exe
1468	DdTlgOa.exe
1688	hlfuzpV.exe
2056	BMafztf.exe
1716	WWALyNh.exe
968	KhRBQvE.exe
1796	fjLXQLA.exe
1604	DHBRngN.exe
672	bxEjiXm.exe
3056	QdcINIP.exe
1976	BDlDqcX.exe
684	FSKAVot.exe
2804	kmDjrvL.exe
2848	OIgWPNg.exe
2116	koZDnkX.exe
2220	UcqXaJu.exe
1540	QPCksoU.exe
2984	rDeMEyi.exe
2304	fdtyagG.exe
2444	fvJcvlT.exe
2636	aMlOyXX.exe
2736	IYhSKAV.exe
1700	TlDkdvo.exe
1528	FZNfWDX.exe
1668	fJYfbxe.exe
2840	unxiHzu.exe
1500	eViYOZE.exe
2012	CuYmVFX.exe
628	lBjlZsk.exe
1508	UhqLBBi.exe
2672	PFELgEO.exe
816	rQzWIys.exe
1304	WQjSMkv.exe
2568	pKgXrae.exe
1248	aHlcxpq.exe

Loads dropped DLL 64 IoCs

pid	Process
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe

UPX packed file 57 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1636-0-0x000000013FEC0000-0x00000001402B2000-memory.dmp	upx
behavioral1/files/0x000c000000014890-3.dat	upx
behavioral1/files/0x0033000000015083-12.dat	upx
behavioral1/memory/2652-19-0x000000013F7F0000-0x000000013FBE2000-memory.dmp	upx
behavioral1/memory/2520-8-0x000000013F0B0000-0x000000013F4A2000-memory.dmp	upx
behavioral1/files/0x0008000000015662-20.dat	upx
behavioral1/files/0x0016000000005586-32.dat	upx
behavioral1/files/0x0007000000015b85-41.dat	upx
behavioral1/files/0x0006000000015fa6-55.dat	upx
behavioral1/files/0x00060000000161ee-67.dat	upx
behavioral1/files/0x0006000000016575-80.dat	upx
behavioral1/files/0x00060000000167bf-84.dat	upx
behavioral1/memory/2540-109-0x000000013FD20000-0x0000000140112000-memory.dmp	upx
behavioral1/files/0x0006000000016a28-88.dat	upx
behavioral1/files/0x0006000000016ce0-145.dat	upx
behavioral1/files/0x0006000000016cb5-160.dat	upx
behavioral1/files/0x0006000000016d18-176.dat	upx
behavioral1/files/0x0006000000016ced-163.dat	upx
behavioral1/files/0x0006000000016cfd-161.dat	upx
behavioral1/files/0x0006000000016c38-154.dat	upx
behavioral1/files/0x0006000000016d10-169.dat	upx
behavioral1/files/0x0006000000016d21-182.dat	upx
behavioral1/files/0x0006000000016d06-168.dat	upx
behavioral1/files/0x0006000000016cf3-158.dat	upx
behavioral1/files/0x0006000000016c30-123.dat	upx
behavioral1/memory/2416-99-0x000000013F030000-0x000000013F422000-memory.dmp	upx
behavioral1/memory/2376-97-0x000000013FD60000-0x0000000140152000-memory.dmp	upx
behavioral1/memory/2484-95-0x000000013F190000-0x000000013F582000-memory.dmp	upx
behavioral1/memory/2732-93-0x000000013FD10000-0x0000000140102000-memory.dmp	upx
behavioral1/memory/2548-91-0x000000013F0E0000-0x000000013F4D2000-memory.dmp	upx
behavioral1/files/0x0006000000016c84-138.dat	upx
behavioral1/files/0x00330000000150d9-126.dat	upx
behavioral1/memory/2440-116-0x000000013F0F0000-0x000000013F4E2000-memory.dmp	upx
behavioral1/memory/2904-114-0x000000013FC10000-0x0000000140002000-memory.dmp	upx
behavioral1/files/0x0006000000016c1f-112.dat	upx
behavioral1/memory/2424-111-0x000000013F3A0000-0x000000013F792000-memory.dmp	upx
behavioral1/files/0x00060000000164ec-75.dat	upx
behavioral1/files/0x00060000000163eb-71.dat	upx
behavioral1/files/0x0006000000016122-63.dat	upx
behavioral1/files/0x0006000000016013-59.dat	upx
behavioral1/files/0x0006000000015f23-51.dat	upx
behavioral1/files/0x0007000000015d9c-47.dat	upx
behavioral1/files/0x0007000000015b50-39.dat	upx
behavioral1/files/0x0008000000015ae3-36.dat	upx
behavioral1/memory/2504-26-0x000000013FD40000-0x0000000140132000-memory.dmp	upx
behavioral1/memory/2652-6948-0x000000013F7F0000-0x000000013FBE2000-memory.dmp	upx
behavioral1/memory/2376-6979-0x000000013FD60000-0x0000000140152000-memory.dmp	upx
behavioral1/memory/2416-6983-0x000000013F030000-0x000000013F422000-memory.dmp	upx
behavioral1/memory/2424-6987-0x000000013F3A0000-0x000000013F792000-memory.dmp	upx
behavioral1/memory/2548-6982-0x000000013F0E0000-0x000000013F4D2000-memory.dmp	upx
behavioral1/memory/2520-6981-0x000000013F0B0000-0x000000013F4A2000-memory.dmp	upx
behavioral1/memory/2540-6995-0x000000013FD20000-0x0000000140112000-memory.dmp	upx
behavioral1/memory/2904-6997-0x000000013FC10000-0x0000000140002000-memory.dmp	upx
behavioral1/memory/2440-7001-0x000000013F0F0000-0x000000013F4E2000-memory.dmp	upx
behavioral1/memory/2504-6993-0x000000013FD40000-0x0000000140132000-memory.dmp	upx
behavioral1/memory/2484-6989-0x000000013F190000-0x000000013F582000-memory.dmp	upx
behavioral1/memory/2732-6990-0x000000013FD10000-0x0000000140102000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\QQspkXw.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\ttGHFdQ.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\Adweccy.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\FBQEYyM.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\nDwSPXT.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\OgeMQGz.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\dzdbJTH.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\BcpmWyC.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\edfcXrC.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\dMfyGak.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\wOrqeBY.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\adAYLSM.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\fpEjErx.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\SCvheIb.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\FqWATPn.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\cYgoMSl.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\IBOOARc.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\jWgeRaY.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\BjMjUYu.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\YCDCJJs.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\BXSGcej.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\GPnVusz.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\RhSEPMf.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\aBfSlNH.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\WbbWTYk.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\rhcHIlo.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\rqBndPa.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\usSsuhd.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\QnFdhap.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\eNesKff.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\YGpvmWq.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\QcLTGyc.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\foEPcQL.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\lWwUYIf.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\MnKWdFl.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\plNXtty.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\UwSpZfi.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\jNqTrGr.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\GfCZyWO.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\YJBDKHZ.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\OCVgDHK.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\rbdFJmU.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\wQgHRAN.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\ERqYYXO.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\XRmZhtL.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\zsivtAt.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\IdqfcMc.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\oPtRhyA.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\bcTmkjb.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\VkCjVvj.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\mDCpXra.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\EEWcuDz.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\dPdSazH.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\AfhLHoV.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\mPSMzaD.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\OJszehS.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\eqNHQuY.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\hpbjSjk.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\mOZtmFZ.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\HOFDLWf.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\qNUfqyi.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\GVMLoyN.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\EmDtOCi.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
File created	C:\Windows\System\AEZNWRb.exe	6455252d8a5cd08d825688796653eaa0_NEIKI.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2968	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
Token: SeLockMemoryPrivilege	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe
Token: SeDebugPrivilege	2968	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1636 wrote to memory of 2968	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	29
PID 1636 wrote to memory of 2968	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	29
PID 1636 wrote to memory of 2968	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	29
PID 1636 wrote to memory of 2520	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	30
PID 1636 wrote to memory of 2520	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	30
PID 1636 wrote to memory of 2520	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	30
PID 1636 wrote to memory of 2652	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	31
PID 1636 wrote to memory of 2652	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	31
PID 1636 wrote to memory of 2652	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	31
PID 1636 wrote to memory of 2504	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	32
PID 1636 wrote to memory of 2504	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	32
PID 1636 wrote to memory of 2504	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	32
PID 1636 wrote to memory of 2548	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	33
PID 1636 wrote to memory of 2548	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	33
PID 1636 wrote to memory of 2548	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	33
PID 1636 wrote to memory of 2732	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	34
PID 1636 wrote to memory of 2732	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	34
PID 1636 wrote to memory of 2732	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	34
PID 1636 wrote to memory of 2484	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	35
PID 1636 wrote to memory of 2484	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	35
PID 1636 wrote to memory of 2484	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	35
PID 1636 wrote to memory of 2376	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	36
PID 1636 wrote to memory of 2376	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	36
PID 1636 wrote to memory of 2376	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	36
PID 1636 wrote to memory of 2416	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	37
PID 1636 wrote to memory of 2416	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	37
PID 1636 wrote to memory of 2416	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	37
PID 1636 wrote to memory of 2540	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	38
PID 1636 wrote to memory of 2540	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	38
PID 1636 wrote to memory of 2540	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	38
PID 1636 wrote to memory of 2424	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	39
PID 1636 wrote to memory of 2424	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	39
PID 1636 wrote to memory of 2424	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	39
PID 1636 wrote to memory of 2904	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	40
PID 1636 wrote to memory of 2904	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	40
PID 1636 wrote to memory of 2904	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	40
PID 1636 wrote to memory of 2440	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	41
PID 1636 wrote to memory of 2440	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	41
PID 1636 wrote to memory of 2440	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	41
PID 1636 wrote to memory of 2596	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	42
PID 1636 wrote to memory of 2596	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	42
PID 1636 wrote to memory of 2596	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	42
PID 1636 wrote to memory of 2696	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	43
PID 1636 wrote to memory of 2696	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	43
PID 1636 wrote to memory of 2696	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	43
PID 1636 wrote to memory of 2772	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	44
PID 1636 wrote to memory of 2772	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	44
PID 1636 wrote to memory of 2772	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	44
PID 1636 wrote to memory of 1940	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	45
PID 1636 wrote to memory of 1940	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	45
PID 1636 wrote to memory of 1940	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	45
PID 1636 wrote to memory of 812	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	46
PID 1636 wrote to memory of 812	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	46
PID 1636 wrote to memory of 812	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	46
PID 1636 wrote to memory of 2156	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	47
PID 1636 wrote to memory of 2156	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	47
PID 1636 wrote to memory of 2156	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	47
PID 1636 wrote to memory of 2256	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	48
PID 1636 wrote to memory of 2256	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	48
PID 1636 wrote to memory of 2256	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	48
PID 1636 wrote to memory of 1360	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	49
PID 1636 wrote to memory of 1360	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	49
PID 1636 wrote to memory of 1360	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	49
PID 1636 wrote to memory of 1564	1636	6455252d8a5cd08d825688796653eaa0_NEIKI.exe	50

C:\Users\Admin\AppData\Local\Temp\6455252d8a5cd08d825688796653eaa0_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\6455252d8a5cd08d825688796653eaa0_NEIKI.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1636
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2968
- C:\Windows\System\xrFiHHv.exe
  C:\Windows\System\xrFiHHv.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\ujQrQbt.exe
  C:\Windows\System\ujQrQbt.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\CLsSFVq.exe
  C:\Windows\System\CLsSFVq.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\BgdeTYm.exe
  C:\Windows\System\BgdeTYm.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\kgswJoJ.exe
  C:\Windows\System\kgswJoJ.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\tmbTzll.exe
  C:\Windows\System\tmbTzll.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\IuEKnXD.exe
  C:\Windows\System\IuEKnXD.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\fSADRKh.exe
  C:\Windows\System\fSADRKh.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\EvQAVgF.exe
  C:\Windows\System\EvQAVgF.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\BpZYReA.exe
  C:\Windows\System\BpZYReA.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\uwHsUap.exe
  C:\Windows\System\uwHsUap.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\tlOcLsw.exe
  C:\Windows\System\tlOcLsw.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\KlJpqDb.exe
  C:\Windows\System\KlJpqDb.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\lSWJmWE.exe
  C:\Windows\System\lSWJmWE.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\piwMFhw.exe
  C:\Windows\System\piwMFhw.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\ehsxkwQ.exe
  C:\Windows\System\ehsxkwQ.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\YjctPIV.exe
  C:\Windows\System\YjctPIV.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\LFHjvvQ.exe
  C:\Windows\System\LFHjvvQ.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\hHeZVnQ.exe
  C:\Windows\System\hHeZVnQ.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\WdSOHRa.exe
  C:\Windows\System\WdSOHRa.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\WbgXheO.exe
  C:\Windows\System\WbgXheO.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\cTQGoFK.exe
  C:\Windows\System\cTQGoFK.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\fmNCsYB.exe
  C:\Windows\System\fmNCsYB.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\BczTQAx.exe
  C:\Windows\System\BczTQAx.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\WelwUak.exe
  C:\Windows\System\WelwUak.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\ZMUUPSj.exe
  C:\Windows\System\ZMUUPSj.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\berHhYp.exe
  C:\Windows\System\berHhYp.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\nsspZUM.exe
  C:\Windows\System\nsspZUM.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\jwmIOnH.exe
  C:\Windows\System\jwmIOnH.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\DdTlgOa.exe
  C:\Windows\System\DdTlgOa.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\ehMyDGo.exe
  C:\Windows\System\ehMyDGo.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\hlfuzpV.exe
  C:\Windows\System\hlfuzpV.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\BMafztf.exe
  C:\Windows\System\BMafztf.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\HnNMHTO.exe
  C:\Windows\System\HnNMHTO.exe
  2⤵
  PID:1432
- C:\Windows\System\WWALyNh.exe
  C:\Windows\System\WWALyNh.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\IKETMas.exe
  C:\Windows\System\IKETMas.exe
  2⤵
  PID:1484
- C:\Windows\System\KhRBQvE.exe
  C:\Windows\System\KhRBQvE.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\lGDmzkx.exe
  C:\Windows\System\lGDmzkx.exe
  2⤵
  PID:1812
- C:\Windows\System\fjLXQLA.exe
  C:\Windows\System\fjLXQLA.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\uhLcGOV.exe
  C:\Windows\System\uhLcGOV.exe
  2⤵
  PID:1592
- C:\Windows\System\DHBRngN.exe
  C:\Windows\System\DHBRngN.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\YnujvrH.exe
  C:\Windows\System\YnujvrH.exe
  2⤵
  PID:1012
- C:\Windows\System\bxEjiXm.exe
  C:\Windows\System\bxEjiXm.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System\KmZrpNa.exe
  C:\Windows\System\KmZrpNa.exe
  2⤵
  PID:2292
- C:\Windows\System\QdcINIP.exe
  C:\Windows\System\QdcINIP.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\MPCFClw.exe
  C:\Windows\System\MPCFClw.exe
  2⤵
  PID:1748
- C:\Windows\System\BDlDqcX.exe
  C:\Windows\System\BDlDqcX.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\CgANDxD.exe
  C:\Windows\System\CgANDxD.exe
  2⤵
  PID:832
- C:\Windows\System\FSKAVot.exe
  C:\Windows\System\FSKAVot.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\TnIxBqM.exe
  C:\Windows\System\TnIxBqM.exe
  2⤵
  PID:3064
- C:\Windows\System\kmDjrvL.exe
  C:\Windows\System\kmDjrvL.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\SWWDLHM.exe
  C:\Windows\System\SWWDLHM.exe
  2⤵
  PID:2948
- C:\Windows\System\OIgWPNg.exe
  C:\Windows\System\OIgWPNg.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\Rapntbq.exe
  C:\Windows\System\Rapntbq.exe
  2⤵
  PID:2796
- C:\Windows\System\koZDnkX.exe
  C:\Windows\System\koZDnkX.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\JulwInE.exe
  C:\Windows\System\JulwInE.exe
  2⤵
  PID:1144
- C:\Windows\System\UcqXaJu.exe
  C:\Windows\System\UcqXaJu.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\saUXCnz.exe
  C:\Windows\System\saUXCnz.exe
  2⤵
  PID:1660
- C:\Windows\System\QPCksoU.exe
  C:\Windows\System\QPCksoU.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\LjCSnoN.exe
  C:\Windows\System\LjCSnoN.exe
  2⤵
  PID:2576
- C:\Windows\System\rDeMEyi.exe
  C:\Windows\System\rDeMEyi.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\qXwJTGu.exe
  C:\Windows\System\qXwJTGu.exe
  2⤵
  PID:2688
- C:\Windows\System\fdtyagG.exe
  C:\Windows\System\fdtyagG.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\rYLYZbc.exe
  C:\Windows\System\rYLYZbc.exe
  2⤵
  PID:2680
- C:\Windows\System\fvJcvlT.exe
  C:\Windows\System\fvJcvlT.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\tJIHteH.exe
  C:\Windows\System\tJIHteH.exe
  2⤵
  PID:2900
- C:\Windows\System\aMlOyXX.exe
  C:\Windows\System\aMlOyXX.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\daUaOuO.exe
  C:\Windows\System\daUaOuO.exe
  2⤵
  PID:2748
- C:\Windows\System\IYhSKAV.exe
  C:\Windows\System\IYhSKAV.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\fpBqyxq.exe
  C:\Windows\System\fpBqyxq.exe
  2⤵
  PID:2264
- C:\Windows\System\TlDkdvo.exe
  C:\Windows\System\TlDkdvo.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\jdsnsXT.exe
  C:\Windows\System\jdsnsXT.exe
  2⤵
  PID:1932
- C:\Windows\System\FZNfWDX.exe
  C:\Windows\System\FZNfWDX.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\hWyrsAb.exe
  C:\Windows\System\hWyrsAb.exe
  2⤵
  PID:2928
- C:\Windows\System\fJYfbxe.exe
  C:\Windows\System\fJYfbxe.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\kDGpfKU.exe
  C:\Windows\System\kDGpfKU.exe
  2⤵
  PID:2152
- C:\Windows\System\unxiHzu.exe
  C:\Windows\System\unxiHzu.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\VGYyAMx.exe
  C:\Windows\System\VGYyAMx.exe
  2⤵
  PID:852
- C:\Windows\System\eViYOZE.exe
  C:\Windows\System\eViYOZE.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\EiyXqGL.exe
  C:\Windows\System\EiyXqGL.exe
  2⤵
  PID:2184
- C:\Windows\System\CuYmVFX.exe
  C:\Windows\System\CuYmVFX.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\kehGoeO.exe
  C:\Windows\System\kehGoeO.exe
  2⤵
  PID:3068
- C:\Windows\System\lBjlZsk.exe
  C:\Windows\System\lBjlZsk.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\bzSOmtK.exe
  C:\Windows\System\bzSOmtK.exe
  2⤵
  PID:2808
- C:\Windows\System\UhqLBBi.exe
  C:\Windows\System\UhqLBBi.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\ttGHFdQ.exe
  C:\Windows\System\ttGHFdQ.exe
  2⤵
  PID:3008
- C:\Windows\System\PFELgEO.exe
  C:\Windows\System\PFELgEO.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\uGBCnoL.exe
  C:\Windows\System\uGBCnoL.exe
  2⤵
  PID:2684
- C:\Windows\System\rQzWIys.exe
  C:\Windows\System\rQzWIys.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System\IFoneZW.exe
  C:\Windows\System\IFoneZW.exe
  2⤵
  PID:2216
- C:\Windows\System\WQjSMkv.exe
  C:\Windows\System\WQjSMkv.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\yRAKbjk.exe
  C:\Windows\System\yRAKbjk.exe
  2⤵
  PID:3020
- C:\Windows\System\pKgXrae.exe
  C:\Windows\System\pKgXrae.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\PeSKhgK.exe
  C:\Windows\System\PeSKhgK.exe
  2⤵
  PID:1944
- C:\Windows\System\aHlcxpq.exe
  C:\Windows\System\aHlcxpq.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\UEfqQHk.exe
  C:\Windows\System\UEfqQHk.exe
  2⤵
  PID:3080
- C:\Windows\System\kgiwATh.exe
  C:\Windows\System\kgiwATh.exe
  2⤵
  PID:3100
- C:\Windows\System\oCPoqkD.exe
  C:\Windows\System\oCPoqkD.exe
  2⤵
  PID:3116
- C:\Windows\System\HUWmhdI.exe
  C:\Windows\System\HUWmhdI.exe
  2⤵
  PID:3132
- C:\Windows\System\ETbhJxu.exe
  C:\Windows\System\ETbhJxu.exe
  2⤵
  PID:3148
- C:\Windows\System\GoOERzB.exe
  C:\Windows\System\GoOERzB.exe
  2⤵
  PID:3164
- C:\Windows\System\jNqTrGr.exe
  C:\Windows\System\jNqTrGr.exe
  2⤵
  PID:3180
- C:\Windows\System\lUIumhp.exe
  C:\Windows\System\lUIumhp.exe
  2⤵
  PID:3196
- C:\Windows\System\XoxnvsC.exe
  C:\Windows\System\XoxnvsC.exe
  2⤵
  PID:3212
- C:\Windows\System\mHMTjGu.exe
  C:\Windows\System\mHMTjGu.exe
  2⤵
  PID:3228
- C:\Windows\System\cjvLdJW.exe
  C:\Windows\System\cjvLdJW.exe
  2⤵
  PID:3244
- C:\Windows\System\WVdsxdj.exe
  C:\Windows\System\WVdsxdj.exe
  2⤵
  PID:3260
- C:\Windows\System\fwgUMGu.exe
  C:\Windows\System\fwgUMGu.exe
  2⤵
  PID:3276
- C:\Windows\System\ZQnVowB.exe
  C:\Windows\System\ZQnVowB.exe
  2⤵
  PID:3292
- C:\Windows\System\SpPPYDY.exe
  C:\Windows\System\SpPPYDY.exe
  2⤵
  PID:3308
- C:\Windows\System\eXAxUho.exe
  C:\Windows\System\eXAxUho.exe
  2⤵
  PID:3324
- C:\Windows\System\PPKQtQU.exe
  C:\Windows\System\PPKQtQU.exe
  2⤵
  PID:3340
- C:\Windows\System\WJyjoWJ.exe
  C:\Windows\System\WJyjoWJ.exe
  2⤵
  PID:3356
- C:\Windows\System\NSoYoCB.exe
  C:\Windows\System\NSoYoCB.exe
  2⤵
  PID:3372
- C:\Windows\System\ZxmXExR.exe
  C:\Windows\System\ZxmXExR.exe
  2⤵
  PID:3392
- C:\Windows\System\oQDNDbu.exe
  C:\Windows\System\oQDNDbu.exe
  2⤵
  PID:3408
- C:\Windows\System\LVSbvUp.exe
  C:\Windows\System\LVSbvUp.exe
  2⤵
  PID:3440
- C:\Windows\System\SUzuvsG.exe
  C:\Windows\System\SUzuvsG.exe
  2⤵
  PID:3464
- C:\Windows\System\uBaxbfu.exe
  C:\Windows\System\uBaxbfu.exe
  2⤵
  PID:3492
- C:\Windows\System\Hcdqllx.exe
  C:\Windows\System\Hcdqllx.exe
  2⤵
  PID:3520
- C:\Windows\System\LIuVZkS.exe
  C:\Windows\System\LIuVZkS.exe
  2⤵
  PID:3548
- C:\Windows\System\WKnLBFX.exe
  C:\Windows\System\WKnLBFX.exe
  2⤵
  PID:3732
- C:\Windows\System\uwFIcXG.exe
  C:\Windows\System\uwFIcXG.exe
  2⤵
  PID:3756
- C:\Windows\System\EWhHFNA.exe
  C:\Windows\System\EWhHFNA.exe
  2⤵
  PID:3796
- C:\Windows\System\NmWzrzw.exe
  C:\Windows\System\NmWzrzw.exe
  2⤵
  PID:3816
- C:\Windows\System\ltpqrwV.exe
  C:\Windows\System\ltpqrwV.exe
  2⤵
  PID:3852
- C:\Windows\System\TnDLtZi.exe
  C:\Windows\System\TnDLtZi.exe
  2⤵
  PID:3884
- C:\Windows\System\QyyQKsf.exe
  C:\Windows\System\QyyQKsf.exe
  2⤵
  PID:3904
- C:\Windows\System\iXWQKIz.exe
  C:\Windows\System\iXWQKIz.exe
  2⤵
  PID:3920
- C:\Windows\System\rBPTygm.exe
  C:\Windows\System\rBPTygm.exe
  2⤵
  PID:3936
- C:\Windows\System\ZPBcwmB.exe
  C:\Windows\System\ZPBcwmB.exe
  2⤵
  PID:4056
- C:\Windows\System\hPJGgeW.exe
  C:\Windows\System\hPJGgeW.exe
  2⤵
  PID:4092
- C:\Windows\System\HRKbLIP.exe
  C:\Windows\System\HRKbLIP.exe
  2⤵
  PID:3140
- C:\Windows\System\FLkJHkm.exe
  C:\Windows\System\FLkJHkm.exe
  2⤵
  PID:3240
- C:\Windows\System\DcXzqxx.exe
  C:\Windows\System\DcXzqxx.exe
  2⤵
  PID:2140
- C:\Windows\System\JtsOnjq.exe
  C:\Windows\System\JtsOnjq.exe
  2⤵
  PID:3332
- C:\Windows\System\HLvmNBD.exe
  C:\Windows\System\HLvmNBD.exe
  2⤵
  PID:888
- C:\Windows\System\ksmdLBG.exe
  C:\Windows\System\ksmdLBG.exe
  2⤵
  PID:2908
- C:\Windows\System\pDBtpzf.exe
  C:\Windows\System\pDBtpzf.exe
  2⤵
  PID:1860
- C:\Windows\System\zDjvheo.exe
  C:\Windows\System\zDjvheo.exe
  2⤵
  PID:2752
- C:\Windows\System\wQdZIxr.exe
  C:\Windows\System\wQdZIxr.exe
  2⤵
  PID:3160
- C:\Windows\System\SOkJdwA.exe
  C:\Windows\System\SOkJdwA.exe
  2⤵
  PID:3224
- C:\Windows\System\jIShNPr.exe
  C:\Windows\System\jIShNPr.exe
  2⤵
  PID:3320
- C:\Windows\System\YwwfQdE.exe
  C:\Windows\System\YwwfQdE.exe
  2⤵
  PID:2124
- C:\Windows\System\HIooFLl.exe
  C:\Windows\System\HIooFLl.exe
  2⤵
  PID:3096
- C:\Windows\System\MmKRFQm.exe
  C:\Windows\System\MmKRFQm.exe
  2⤵
  PID:3288
- C:\Windows\System\jGfAMEk.exe
  C:\Windows\System\jGfAMEk.exe
  2⤵
  PID:2000
- C:\Windows\System\shcLTeB.exe
  C:\Windows\System\shcLTeB.exe
  2⤵
  PID:1640
- C:\Windows\System\bAMuJXs.exe
  C:\Windows\System\bAMuJXs.exe
  2⤵
  PID:1052
- C:\Windows\System\fzExDDe.exe
  C:\Windows\System\fzExDDe.exe
  2⤵
  PID:576
- C:\Windows\System\fsIxHph.exe
  C:\Windows\System\fsIxHph.exe
  2⤵
  PID:1892
- C:\Windows\System\JpanmEr.exe
  C:\Windows\System\JpanmEr.exe
  2⤵
  PID:1744
- C:\Windows\System\pOaYpjH.exe
  C:\Windows\System\pOaYpjH.exe
  2⤵
  PID:2972
- C:\Windows\System\EEWcuDz.exe
  C:\Windows\System\EEWcuDz.exe
  2⤵
  PID:2392
- C:\Windows\System\TbaYIrd.exe
  C:\Windows\System\TbaYIrd.exe
  2⤵
  PID:2712
- C:\Windows\System\tmxTffy.exe
  C:\Windows\System\tmxTffy.exe
  2⤵
  PID:1460
- C:\Windows\System\MemGhhz.exe
  C:\Windows\System\MemGhhz.exe
  2⤵
  PID:3380
- C:\Windows\System\oJuXkpU.exe
  C:\Windows\System\oJuXkpU.exe
  2⤵
  PID:3456
- C:\Windows\System\qNUfqyi.exe
  C:\Windows\System\qNUfqyi.exe
  2⤵
  PID:3420
- C:\Windows\System\wgFMuMY.exe
  C:\Windows\System\wgFMuMY.exe
  2⤵
  PID:3500
- C:\Windows\System\SsoBQzj.exe
  C:\Windows\System\SsoBQzj.exe
  2⤵
  PID:3504
- C:\Windows\System\nLEvZcx.exe
  C:\Windows\System\nLEvZcx.exe
  2⤵
  PID:3480
- C:\Windows\System\nQIYxtd.exe
  C:\Windows\System\nQIYxtd.exe
  2⤵
  PID:3476
- C:\Windows\System\AkIQkeL.exe
  C:\Windows\System\AkIQkeL.exe
  2⤵
  PID:1560
- C:\Windows\System\EYCnWCA.exe
  C:\Windows\System\EYCnWCA.exe
  2⤵
  PID:3564
- C:\Windows\System\ZMWRNpB.exe
  C:\Windows\System\ZMWRNpB.exe
  2⤵
  PID:3584
- C:\Windows\System\HRHlJVJ.exe
  C:\Windows\System\HRHlJVJ.exe
  2⤵
  PID:3600
- C:\Windows\System\yBuZYmw.exe
  C:\Windows\System\yBuZYmw.exe
  2⤵
  PID:3616
- C:\Windows\System\mXRrNGi.exe
  C:\Windows\System\mXRrNGi.exe
  2⤵
  PID:3632
- C:\Windows\System\RQSmMWG.exe
  C:\Windows\System\RQSmMWG.exe
  2⤵
  PID:3648
- C:\Windows\System\sfMzYQN.exe
  C:\Windows\System\sfMzYQN.exe
  2⤵
  PID:3664
- C:\Windows\System\kfcyZgB.exe
  C:\Windows\System\kfcyZgB.exe
  2⤵
  PID:3680
- C:\Windows\System\sBAkPBk.exe
  C:\Windows\System\sBAkPBk.exe
  2⤵
  PID:3696
- C:\Windows\System\ZbxFbtH.exe
  C:\Windows\System\ZbxFbtH.exe
  2⤵
  PID:3712
- C:\Windows\System\fycoskR.exe
  C:\Windows\System\fycoskR.exe
  2⤵
  PID:3724
- C:\Windows\System\mEYdkGd.exe
  C:\Windows\System\mEYdkGd.exe
  2⤵
  PID:2884
- C:\Windows\System\rAPDBVA.exe
  C:\Windows\System\rAPDBVA.exe
  2⤵
  PID:3772
- C:\Windows\System\pGmJTro.exe
  C:\Windows\System\pGmJTro.exe
  2⤵
  PID:2032
- C:\Windows\System\cuLpxzs.exe
  C:\Windows\System\cuLpxzs.exe
  2⤵
  PID:3780
- C:\Windows\System\ZeBMKqT.exe
  C:\Windows\System\ZeBMKqT.exe
  2⤵
  PID:3768
- C:\Windows\System\pfPHjuH.exe
  C:\Windows\System\pfPHjuH.exe
  2⤵
  PID:3840
- C:\Windows\System\zSWCqCV.exe
  C:\Windows\System\zSWCqCV.exe
  2⤵
  PID:2488
- C:\Windows\System\wSBHlvx.exe
  C:\Windows\System\wSBHlvx.exe
  2⤵
  PID:1332
- C:\Windows\System\UQonWLQ.exe
  C:\Windows\System\UQonWLQ.exe
  2⤵
  PID:3900
- C:\Windows\System\XkHERMB.exe
  C:\Windows\System\XkHERMB.exe
  2⤵
  PID:3752
- C:\Windows\System\mUZlZXg.exe
  C:\Windows\System\mUZlZXg.exe
  2⤵
  PID:3748
- C:\Windows\System\GVMLoyN.exe
  C:\Windows\System\GVMLoyN.exe
  2⤵
  PID:3860
- C:\Windows\System\lxdYwoa.exe
  C:\Windows\System\lxdYwoa.exe
  2⤵
  PID:3876
- C:\Windows\System\KzlQDXj.exe
  C:\Windows\System\KzlQDXj.exe
  2⤵
  PID:3916
- C:\Windows\System\zTwwhTj.exe
  C:\Windows\System\zTwwhTj.exe
  2⤵
  PID:3964
- C:\Windows\System\jtzErDk.exe
  C:\Windows\System\jtzErDk.exe
  2⤵
  PID:3980
- C:\Windows\System\HxckPZo.exe
  C:\Windows\System\HxckPZo.exe
  2⤵
  PID:3996
- C:\Windows\System\UaQkGgm.exe
  C:\Windows\System\UaQkGgm.exe
  2⤵
  PID:4012
- C:\Windows\System\PDqRHnX.exe
  C:\Windows\System\PDqRHnX.exe
  2⤵
  PID:4024
- C:\Windows\System\xrAJhnY.exe
  C:\Windows\System\xrAJhnY.exe
  2⤵
  PID:4084
- C:\Windows\System\NoGfAUk.exe
  C:\Windows\System\NoGfAUk.exe
  2⤵
  PID:1864
- C:\Windows\System\NIBvETq.exe
  C:\Windows\System\NIBvETq.exe
  2⤵
  PID:976
- C:\Windows\System\cuZtGgh.exe
  C:\Windows\System\cuZtGgh.exe
  2⤵
  PID:3028
- C:\Windows\System\fWMmMLA.exe
  C:\Windows\System\fWMmMLA.exe
  2⤵
  PID:3948
- C:\Windows\System\pmHUGqD.exe
  C:\Windows\System\pmHUGqD.exe
  2⤵
  PID:3172
- C:\Windows\System\cVbWnkb.exe
  C:\Windows\System\cVbWnkb.exe
  2⤵
  PID:3236
- C:\Windows\System\AQNFGuG.exe
  C:\Windows\System\AQNFGuG.exe
  2⤵
  PID:3112
- C:\Windows\System\yoQlMZF.exe
  C:\Windows\System\yoQlMZF.exe
  2⤵
  PID:3208
- C:\Windows\System\SwJmtMb.exe
  C:\Windows\System\SwJmtMb.exe
  2⤵
  PID:3304
- C:\Windows\System\kyzgdAc.exe
  C:\Windows\System\kyzgdAc.exe
  2⤵
  PID:3060
- C:\Windows\System\PudQXiT.exe
  C:\Windows\System\PudQXiT.exe
  2⤵
  PID:2828
- C:\Windows\System\gTumqmF.exe
  C:\Windows\System\gTumqmF.exe
  2⤵
  PID:2288
- C:\Windows\System\GThKnHC.exe
  C:\Windows\System\GThKnHC.exe
  2⤵
  PID:3316
- C:\Windows\System\AnOKknC.exe
  C:\Windows\System\AnOKknC.exe
  2⤵
  PID:3156
- C:\Windows\System\tnudSqf.exe
  C:\Windows\System\tnudSqf.exe
  2⤵
  PID:1816
- C:\Windows\System\zfyqEjJ.exe
  C:\Windows\System\zfyqEjJ.exe
  2⤵
  PID:1580
- C:\Windows\System\lbTMvpn.exe
  C:\Windows\System\lbTMvpn.exe
  2⤵
  PID:1536
- C:\Windows\System\lqgTBFC.exe
  C:\Windows\System\lqgTBFC.exe
  2⤵
  PID:2744
- C:\Windows\System\EwcjwaT.exe
  C:\Windows\System\EwcjwaT.exe
  2⤵
  PID:292
- C:\Windows\System\fKhfEJH.exe
  C:\Windows\System\fKhfEJH.exe
  2⤵
  PID:2080
- C:\Windows\System\zGbQxIs.exe
  C:\Windows\System\zGbQxIs.exe
  2⤵
  PID:1164
- C:\Windows\System\qPiblTi.exe
  C:\Windows\System\qPiblTi.exe
  2⤵
  PID:2664
- C:\Windows\System\rNwwylE.exe
  C:\Windows\System\rNwwylE.exe
  2⤵
  PID:2572
- C:\Windows\System\yEwwwaR.exe
  C:\Windows\System\yEwwwaR.exe
  2⤵
  PID:1556
- C:\Windows\System\wWwYqBv.exe
  C:\Windows\System\wWwYqBv.exe
  2⤵
  PID:872
- C:\Windows\System\qfizOPN.exe
  C:\Windows\System\qfizOPN.exe
  2⤵
  PID:2644
- C:\Windows\System\opXBpnu.exe
  C:\Windows\System\opXBpnu.exe
  2⤵
  PID:2388
- C:\Windows\System\PjUCkda.exe
  C:\Windows\System\PjUCkda.exe
  2⤵
  PID:2096
- C:\Windows\System\iyXwrVJ.exe
  C:\Windows\System\iyXwrVJ.exe
  2⤵
  PID:3512
- C:\Windows\System\onPrNMP.exe
  C:\Windows\System\onPrNMP.exe
  2⤵
  PID:3488
- C:\Windows\System\gZcFEIQ.exe
  C:\Windows\System\gZcFEIQ.exe
  2⤵
  PID:3592
- C:\Windows\System\NZpQhtj.exe
  C:\Windows\System\NZpQhtj.exe
  2⤵
  PID:3628
- C:\Windows\System\dtuspMH.exe
  C:\Windows\System\dtuspMH.exe
  2⤵
  PID:3720
- C:\Windows\System\FadQshX.exe
  C:\Windows\System\FadQshX.exe
  2⤵
  PID:928
- C:\Windows\System\geXDdSa.exe
  C:\Windows\System\geXDdSa.exe
  2⤵
  PID:3516
- C:\Windows\System\FhaMTjo.exe
  C:\Windows\System\FhaMTjo.exe
  2⤵
  PID:2532
- C:\Windows\System\TMqOtYj.exe
  C:\Windows\System\TMqOtYj.exe
  2⤵
  PID:1632
- C:\Windows\System\qCwfhQy.exe
  C:\Windows\System\qCwfhQy.exe
  2⤵
  PID:3452
- C:\Windows\System\RLBPvTv.exe
  C:\Windows\System\RLBPvTv.exe
  2⤵
  PID:3576
- C:\Windows\System\XqXZLlM.exe
  C:\Windows\System\XqXZLlM.exe
  2⤵
  PID:3644
- C:\Windows\System\xVMxcRM.exe
  C:\Windows\System\xVMxcRM.exe
  2⤵
  PID:3708
- C:\Windows\System\Rcwizdo.exe
  C:\Windows\System\Rcwizdo.exe
  2⤵
  PID:2832
- C:\Windows\System\TokUNSR.exe
  C:\Windows\System\TokUNSR.exe
  2⤵
  PID:3744
- C:\Windows\System\dEVvSYd.exe
  C:\Windows\System\dEVvSYd.exe
  2⤵
  PID:2372
- C:\Windows\System\vKEayjT.exe
  C:\Windows\System\vKEayjT.exe
  2⤵
  PID:4040
- C:\Windows\System\tiVbAxz.exe
  C:\Windows\System\tiVbAxz.exe
  2⤵
  PID:2820
- C:\Windows\System\MssJyzb.exe
  C:\Windows\System\MssJyzb.exe
  2⤵
  PID:2980
- C:\Windows\System\BRrqLtc.exe
  C:\Windows\System\BRrqLtc.exe
  2⤵
  PID:3960
- C:\Windows\System\yzEgiGD.exe
  C:\Windows\System\yzEgiGD.exe
  2⤵
  PID:4020
- C:\Windows\System\mEvCPgK.exe
  C:\Windows\System\mEvCPgK.exe
  2⤵
  PID:4088
- C:\Windows\System\ZfDDUjQ.exe
  C:\Windows\System\ZfDDUjQ.exe
  2⤵
  PID:2896
- C:\Windows\System\OKVGRmv.exe
  C:\Windows\System\OKVGRmv.exe
  2⤵
  PID:3300
- C:\Windows\System\WOumTMf.exe
  C:\Windows\System\WOumTMf.exe
  2⤵
  PID:2072
- C:\Windows\System\zMtHMGj.exe
  C:\Windows\System\zMtHMGj.exe
  2⤵
  PID:2412
- C:\Windows\System\kfXzZhb.exe
  C:\Windows\System\kfXzZhb.exe
  2⤵
  PID:2524
- C:\Windows\System\kFpgUhC.exe
  C:\Windows\System\kFpgUhC.exe
  2⤵
  PID:1420
- C:\Windows\System\OXquGpn.exe
  C:\Windows\System\OXquGpn.exe
  2⤵
  PID:2916
- C:\Windows\System\QtjlSjr.exe
  C:\Windows\System\QtjlSjr.exe
  2⤵
  PID:3092
- C:\Windows\System\iEAKdIo.exe
  C:\Windows\System\iEAKdIo.exe
  2⤵
  PID:3608
- C:\Windows\System\EmDtOCi.exe
  C:\Windows\System\EmDtOCi.exe
  2⤵
  PID:3624
- C:\Windows\System\lJZShiV.exe
  C:\Windows\System\lJZShiV.exe
  2⤵
  PID:3812
- C:\Windows\System\DtQoZSZ.exe
  C:\Windows\System\DtQoZSZ.exe
  2⤵
  PID:2580
- C:\Windows\System\FujykxU.exe
  C:\Windows\System\FujykxU.exe
  2⤵
  PID:3640
- C:\Windows\System\gBWRjts.exe
  C:\Windows\System\gBWRjts.exe
  2⤵
  PID:952
- C:\Windows\System\qUJJOzq.exe
  C:\Windows\System\qUJJOzq.exe
  2⤵
  PID:1584
- C:\Windows\System\gBEqpqv.exe
  C:\Windows\System\gBEqpqv.exe
  2⤵
  PID:900
- C:\Windows\System\OInmEmH.exe
  C:\Windows\System\OInmEmH.exe
  2⤵
  PID:2432
- C:\Windows\System\LgueBon.exe
  C:\Windows\System\LgueBon.exe
  2⤵
  PID:1204
- C:\Windows\System\TNEcdeh.exe
  C:\Windows\System\TNEcdeh.exe
  2⤵
  PID:3832
- C:\Windows\System\aeIyaMS.exe
  C:\Windows\System\aeIyaMS.exe
  2⤵
  PID:3704
- C:\Windows\System\XqLUVvo.exe
  C:\Windows\System\XqLUVvo.exe
  2⤵
  PID:1916
- C:\Windows\System\JSGNXfB.exe
  C:\Windows\System\JSGNXfB.exe
  2⤵
  PID:2616
- C:\Windows\System\JYltnfE.exe
  C:\Windows\System\JYltnfE.exe
  2⤵
  PID:2384
- C:\Windows\System\DZBxjqD.exe
  C:\Windows\System\DZBxjqD.exe
  2⤵
  PID:2360
- C:\Windows\System\TRLjYll.exe
  C:\Windows\System\TRLjYll.exe
  2⤵
  PID:780
- C:\Windows\System\pJMExLP.exe
  C:\Windows\System\pJMExLP.exe
  2⤵
  PID:1620
- C:\Windows\System\mUVkqkJ.exe
  C:\Windows\System\mUVkqkJ.exe
  2⤵
  PID:1888
- C:\Windows\System\SFsUUYy.exe
  C:\Windows\System\SFsUUYy.exe
  2⤵
  PID:3252
- C:\Windows\System\BKZJvkl.exe
  C:\Windows\System\BKZJvkl.exe
  2⤵
  PID:3124
- C:\Windows\System\OLwyPrA.exe
  C:\Windows\System\OLwyPrA.exe
  2⤵
  PID:2844
- C:\Windows\System\vkOiESl.exe
  C:\Windows\System\vkOiESl.exe
  2⤵
  PID:1412
- C:\Windows\System\ZpzPhDh.exe
  C:\Windows\System\ZpzPhDh.exe
  2⤵
  PID:3484
- C:\Windows\System\KZlmrkb.exe
  C:\Windows\System\KZlmrkb.exe
  2⤵
  PID:3660
- C:\Windows\System\fUIiTGV.exe
  C:\Windows\System\fUIiTGV.exe
  2⤵
  PID:2784
- C:\Windows\System\eVCypXp.exe
  C:\Windows\System\eVCypXp.exe
  2⤵
  PID:2436
- C:\Windows\System\MRjnLMz.exe
  C:\Windows\System\MRjnLMz.exe
  2⤵
  PID:3844
- C:\Windows\System\dPdSazH.exe
  C:\Windows\System\dPdSazH.exe
  2⤵
  PID:320
- C:\Windows\System\QupjkcG.exe
  C:\Windows\System\QupjkcG.exe
  2⤵
  PID:920
- C:\Windows\System\PaQHnZk.exe
  C:\Windows\System\PaQHnZk.exe
  2⤵
  PID:2244
- C:\Windows\System\GmOOEFA.exe
  C:\Windows\System\GmOOEFA.exe
  2⤵
  PID:4108
- C:\Windows\System\dgRwYmm.exe
  C:\Windows\System\dgRwYmm.exe
  2⤵
  PID:4124
- C:\Windows\System\DMYuVCq.exe
  C:\Windows\System\DMYuVCq.exe
  2⤵
  PID:4140
- C:\Windows\System\bKcsxVA.exe
  C:\Windows\System\bKcsxVA.exe
  2⤵
  PID:4156
- C:\Windows\System\bmTWJTf.exe
  C:\Windows\System\bmTWJTf.exe
  2⤵
  PID:4172
- C:\Windows\System\LBLZrIE.exe
  C:\Windows\System\LBLZrIE.exe
  2⤵
  PID:4188
- C:\Windows\System\gIwTYoC.exe
  C:\Windows\System\gIwTYoC.exe
  2⤵
  PID:4204
- C:\Windows\System\VppYUAe.exe
  C:\Windows\System\VppYUAe.exe
  2⤵
  PID:4220
- C:\Windows\System\fNHgRsE.exe
  C:\Windows\System\fNHgRsE.exe
  2⤵
  PID:4236
- C:\Windows\System\aAFyfUi.exe
  C:\Windows\System\aAFyfUi.exe
  2⤵
  PID:4252
- C:\Windows\System\Lhrdmii.exe
  C:\Windows\System\Lhrdmii.exe
  2⤵
  PID:4268
- C:\Windows\System\GMGZvVv.exe
  C:\Windows\System\GMGZvVv.exe
  2⤵
  PID:4284
- C:\Windows\System\hZjcwQQ.exe
  C:\Windows\System\hZjcwQQ.exe
  2⤵
  PID:4300
- C:\Windows\System\uIjUmTt.exe
  C:\Windows\System\uIjUmTt.exe
  2⤵
  PID:4316
- C:\Windows\System\VvlNOjU.exe
  C:\Windows\System\VvlNOjU.exe
  2⤵
  PID:4336
- C:\Windows\System\qvulZfF.exe
  C:\Windows\System\qvulZfF.exe
  2⤵
  PID:4352
- C:\Windows\System\MtnGiVh.exe
  C:\Windows\System\MtnGiVh.exe
  2⤵
  PID:4368
- C:\Windows\System\CVxEtYD.exe
  C:\Windows\System\CVxEtYD.exe
  2⤵
  PID:4384
- C:\Windows\System\WyrLvWY.exe
  C:\Windows\System\WyrLvWY.exe
  2⤵
  PID:4400
- C:\Windows\System\KSfxJxL.exe
  C:\Windows\System\KSfxJxL.exe
  2⤵
  PID:4416
- C:\Windows\System\aMoxKMk.exe
  C:\Windows\System\aMoxKMk.exe
  2⤵
  PID:4432
- C:\Windows\System\EYNIlvD.exe
  C:\Windows\System\EYNIlvD.exe
  2⤵
  PID:4448
- C:\Windows\System\BhHOFKl.exe
  C:\Windows\System\BhHOFKl.exe
  2⤵
  PID:4464
- C:\Windows\System\gMVchzq.exe
  C:\Windows\System\gMVchzq.exe
  2⤵
  PID:4480
- C:\Windows\System\dlWDfZy.exe
  C:\Windows\System\dlWDfZy.exe
  2⤵
  PID:4496
- C:\Windows\System\CMoUYlB.exe
  C:\Windows\System\CMoUYlB.exe
  2⤵
  PID:4512
- C:\Windows\System\EeaJTNM.exe
  C:\Windows\System\EeaJTNM.exe
  2⤵
  PID:4528
- C:\Windows\System\zKLMxxv.exe
  C:\Windows\System\zKLMxxv.exe
  2⤵
  PID:4544
- C:\Windows\System\jjFHhKE.exe
  C:\Windows\System\jjFHhKE.exe
  2⤵
  PID:4560
- C:\Windows\System\kAHGlfq.exe
  C:\Windows\System\kAHGlfq.exe
  2⤵
  PID:4576
- C:\Windows\System\xuqAkUT.exe
  C:\Windows\System\xuqAkUT.exe
  2⤵
  PID:4592
- C:\Windows\System\jccxFgf.exe
  C:\Windows\System\jccxFgf.exe
  2⤵
  PID:4608
- C:\Windows\System\RYIIKXF.exe
  C:\Windows\System\RYIIKXF.exe
  2⤵
  PID:4624
- C:\Windows\System\pRsNvGE.exe
  C:\Windows\System\pRsNvGE.exe
  2⤵
  PID:4640
- C:\Windows\System\QDEAMsC.exe
  C:\Windows\System\QDEAMsC.exe
  2⤵
  PID:4656
- C:\Windows\System\poWePak.exe
  C:\Windows\System\poWePak.exe
  2⤵
  PID:4672
- C:\Windows\System\hMMxyGe.exe
  C:\Windows\System\hMMxyGe.exe
  2⤵
  PID:4688
- C:\Windows\System\VDopqqP.exe
  C:\Windows\System\VDopqqP.exe
  2⤵
  PID:4704
- C:\Windows\System\NZzjZWC.exe
  C:\Windows\System\NZzjZWC.exe
  2⤵
  PID:4720
- C:\Windows\System\WsUwWAP.exe
  C:\Windows\System\WsUwWAP.exe
  2⤵
  PID:4736
- C:\Windows\System\VXefLMk.exe
  C:\Windows\System\VXefLMk.exe
  2⤵
  PID:4752
- C:\Windows\System\VdJkLVZ.exe
  C:\Windows\System\VdJkLVZ.exe
  2⤵
  PID:4768
- C:\Windows\System\ECKLcGV.exe
  C:\Windows\System\ECKLcGV.exe
  2⤵
  PID:4784
- C:\Windows\System\PilWBhr.exe
  C:\Windows\System\PilWBhr.exe
  2⤵
  PID:4800
- C:\Windows\System\wzBXvCg.exe
  C:\Windows\System\wzBXvCg.exe
  2⤵
  PID:4816
- C:\Windows\System\PNkCUzy.exe
  C:\Windows\System\PNkCUzy.exe
  2⤵
  PID:4832
- C:\Windows\System\yiwiKkS.exe
  C:\Windows\System\yiwiKkS.exe
  2⤵
  PID:4848
- C:\Windows\System\xXhFrkx.exe
  C:\Windows\System\xXhFrkx.exe
  2⤵
  PID:4864
- C:\Windows\System\bmacJry.exe
  C:\Windows\System\bmacJry.exe
  2⤵
  PID:4880
- C:\Windows\System\gcusfqC.exe
  C:\Windows\System\gcusfqC.exe
  2⤵
  PID:4896
- C:\Windows\System\jvuaaWD.exe
  C:\Windows\System\jvuaaWD.exe
  2⤵
  PID:4912
- C:\Windows\System\sjkQcFh.exe
  C:\Windows\System\sjkQcFh.exe
  2⤵
  PID:4952
- C:\Windows\System\DmAsCcR.exe
  C:\Windows\System\DmAsCcR.exe
  2⤵
  PID:4972
- C:\Windows\System\jqAPJig.exe
  C:\Windows\System\jqAPJig.exe
  2⤵
  PID:4988
- C:\Windows\System\eAlRveo.exe
  C:\Windows\System\eAlRveo.exe
  2⤵
  PID:5004
- C:\Windows\System\MZnVYYh.exe
  C:\Windows\System\MZnVYYh.exe
  2⤵
  PID:5020
- C:\Windows\System\jKyKZYe.exe
  C:\Windows\System\jKyKZYe.exe
  2⤵
  PID:5036
- C:\Windows\System\vujFnCC.exe
  C:\Windows\System\vujFnCC.exe
  2⤵
  PID:5052
- C:\Windows\System\IKfCBkC.exe
  C:\Windows\System\IKfCBkC.exe
  2⤵
  PID:5068
- C:\Windows\System\oxlYQyo.exe
  C:\Windows\System\oxlYQyo.exe
  2⤵
  PID:5084
- C:\Windows\System\OhhLjWw.exe
  C:\Windows\System\OhhLjWw.exe
  2⤵
  PID:5100
- C:\Windows\System\szZbakb.exe
  C:\Windows\System\szZbakb.exe
  2⤵
  PID:5116
- C:\Windows\System\vKBJwXk.exe
  C:\Windows\System\vKBJwXk.exe
  2⤵
  PID:532
- C:\Windows\System\GOlVBms.exe
  C:\Windows\System\GOlVBms.exe
  2⤵
  PID:4132
- C:\Windows\System\oPtRhyA.exe
  C:\Windows\System\oPtRhyA.exe
  2⤵
  PID:4196
- C:\Windows\System\aXhLafi.exe
  C:\Windows\System\aXhLafi.exe
  2⤵
  PID:4264
- C:\Windows\System\cZmeYkA.exe
  C:\Windows\System\cZmeYkA.exe
  2⤵
  PID:4328
- C:\Windows\System\GTchLRb.exe
  C:\Windows\System\GTchLRb.exe
  2⤵
  PID:4152
- C:\Windows\System\tEASPju.exe
  C:\Windows\System\tEASPju.exe
  2⤵
  PID:3688
- C:\Windows\System\AfhLHoV.exe
  C:\Windows\System\AfhLHoV.exe
  2⤵
  PID:1280
- C:\Windows\System\yQPVIzN.exe
  C:\Windows\System\yQPVIzN.exe
  2⤵
  PID:3560
- C:\Windows\System\KpqNRic.exe
  C:\Windows\System\KpqNRic.exe
  2⤵
  PID:1596
- C:\Windows\System\XOcmSyu.exe
  C:\Windows\System\XOcmSyu.exe
  2⤵
  PID:860
- C:\Windows\System\ddcaYsE.exe
  C:\Windows\System\ddcaYsE.exe
  2⤵
  PID:4332
- C:\Windows\System\ZINioLU.exe
  C:\Windows\System\ZINioLU.exe
  2⤵
  PID:4148
- C:\Windows\System\rhcHIlo.exe
  C:\Windows\System\rhcHIlo.exe
  2⤵
  PID:4216
- C:\Windows\System\dEvhwUh.exe
  C:\Windows\System\dEvhwUh.exe
  2⤵
  PID:4392
- C:\Windows\System\eaIWtLg.exe
  C:\Windows\System\eaIWtLg.exe
  2⤵
  PID:4280
- C:\Windows\System\ZtGMVoG.exe
  C:\Windows\System\ZtGMVoG.exe
  2⤵
  PID:4344
- C:\Windows\System\YlSdAvp.exe
  C:\Windows\System\YlSdAvp.exe
  2⤵
  PID:4348
- C:\Windows\System\KviZKYX.exe
  C:\Windows\System\KviZKYX.exe
  2⤵
  PID:4412
- C:\Windows\System\dmzBHTP.exe
  C:\Windows\System\dmzBHTP.exe
  2⤵
  PID:4488
- C:\Windows\System\QoawduO.exe
  C:\Windows\System\QoawduO.exe
  2⤵
  PID:1936
- C:\Windows\System\zMSOgyb.exe
  C:\Windows\System\zMSOgyb.exe
  2⤵
  PID:4476
- C:\Windows\System\QJIepMp.exe
  C:\Windows\System\QJIepMp.exe
  2⤵
  PID:4540
- C:\Windows\System\LNhlNOl.exe
  C:\Windows\System\LNhlNOl.exe
  2⤵
  PID:472
- C:\Windows\System\mPSMzaD.exe
  C:\Windows\System\mPSMzaD.exe
  2⤵
  PID:1928
- C:\Windows\System\dVWVKKk.exe
  C:\Windows\System\dVWVKKk.exe
  2⤵
  PID:4652
- C:\Windows\System\OpIvYfT.exe
  C:\Windows\System\OpIvYfT.exe
  2⤵
  PID:4604
- C:\Windows\System\AsOmmUa.exe
  C:\Windows\System\AsOmmUa.exe
  2⤵
  PID:4712
- C:\Windows\System\WZQRgXJ.exe
  C:\Windows\System\WZQRgXJ.exe
  2⤵
  PID:4716
- C:\Windows\System\eDAtTyd.exe
  C:\Windows\System\eDAtTyd.exe
  2⤵
  PID:4696
- C:\Windows\System\PlyLMUI.exe
  C:\Windows\System\PlyLMUI.exe
  2⤵
  PID:4760
- C:\Windows\System\HrvJhsW.exe
  C:\Windows\System\HrvJhsW.exe
  2⤵
  PID:4856
- C:\Windows\System\nNerQSO.exe
  C:\Windows\System\nNerQSO.exe
  2⤵
  PID:4780
- C:\Windows\System\FGoofYu.exe
  C:\Windows\System\FGoofYu.exe
  2⤵
  PID:4844
- C:\Windows\System\YqUluGn.exe
  C:\Windows\System\YqUluGn.exe
  2⤵
  PID:4904
- C:\Windows\System\IpSZESQ.exe
  C:\Windows\System\IpSZESQ.exe
  2⤵
  PID:4928
- C:\Windows\System\VcfWciu.exe
  C:\Windows\System\VcfWciu.exe
  2⤵
  PID:4980
- C:\Windows\System\HUBxZSA.exe
  C:\Windows\System\HUBxZSA.exe
  2⤵
  PID:4964
- C:\Windows\System\EGWvZLu.exe
  C:\Windows\System\EGWvZLu.exe
  2⤵
  PID:5032
- C:\Windows\System\smAnLMv.exe
  C:\Windows\System\smAnLMv.exe
  2⤵
  PID:5096
- C:\Windows\System\geUUbmc.exe
  C:\Windows\System\geUUbmc.exe
  2⤵
  PID:4168
- C:\Windows\System\DLlLBmL.exe
  C:\Windows\System\DLlLBmL.exe
  2⤵
  PID:1120
- C:\Windows\System\pHPusmi.exe
  C:\Windows\System\pHPusmi.exe
  2⤵
  PID:2332
- C:\Windows\System\vTpWhSt.exe
  C:\Windows\System\vTpWhSt.exe
  2⤵
  PID:2340
- C:\Windows\System\svaodai.exe
  C:\Windows\System\svaodai.exe
  2⤵
  PID:5080
- C:\Windows\System\FhFQxHL.exe
  C:\Windows\System\FhFQxHL.exe
  2⤵
  PID:1364
- C:\Windows\System\qgwxXKd.exe
  C:\Windows\System\qgwxXKd.exe
  2⤵
  PID:3992
- C:\Windows\System\SiZSrHC.exe
  C:\Windows\System\SiZSrHC.exe
  2⤵
  PID:2812
- C:\Windows\System\lXNnlFg.exe
  C:\Windows\System\lXNnlFg.exe
  2⤵
  PID:4308
- C:\Windows\System\kLfxNfN.exe
  C:\Windows\System\kLfxNfN.exe
  2⤵
  PID:4408
- C:\Windows\System\aFCPukP.exe
  C:\Windows\System\aFCPukP.exe
  2⤵
  PID:4520
- C:\Windows\System\heawMEi.exe
  C:\Windows\System\heawMEi.exe
  2⤵
  PID:1920
- C:\Windows\System\ddmJyWX.exe
  C:\Windows\System\ddmJyWX.exe
  2⤵
  PID:4664
- C:\Windows\System\ccKHTyu.exe
  C:\Windows\System\ccKHTyu.exe
  2⤵
  PID:4776
- C:\Windows\System\lEZcXYb.exe
  C:\Windows\System\lEZcXYb.exe
  2⤵
  PID:1868
- C:\Windows\System\iIZwGHw.exe
  C:\Windows\System\iIZwGHw.exe
  2⤵
  PID:5028
- C:\Windows\System\RrFnrgw.exe
  C:\Windows\System\RrFnrgw.exe
  2⤵
  PID:5016
- C:\Windows\System\aJNUagd.exe
  C:\Windows\System\aJNUagd.exe
  2⤵
  PID:2100
- C:\Windows\System\rMUPSJw.exe
  C:\Windows\System\rMUPSJw.exe
  2⤵
  PID:5048
- C:\Windows\System\RmOlrTk.exe
  C:\Windows\System\RmOlrTk.exe
  2⤵
  PID:4472
- C:\Windows\System\YrMKIBN.exe
  C:\Windows\System\YrMKIBN.exe
  2⤵
  PID:4584
- C:\Windows\System\sTTTgxB.exe
  C:\Windows\System\sTTTgxB.exe
  2⤵
  PID:4364
- C:\Windows\System\wGIYxyU.exe
  C:\Windows\System\wGIYxyU.exe
  2⤵
  PID:4600
- C:\Windows\System\RAFfyVA.exe
  C:\Windows\System\RAFfyVA.exe
  2⤵
  PID:4796
- C:\Windows\System\hoNlcUf.exe
  C:\Windows\System\hoNlcUf.exe
  2⤵
  PID:4680
- C:\Windows\System\GVbVyhT.exe
  C:\Windows\System\GVbVyhT.exe
  2⤵
  PID:4828
- C:\Windows\System\wJjOHXN.exe
  C:\Windows\System\wJjOHXN.exe
  2⤵
  PID:1876
- C:\Windows\System\fJtvRWZ.exe
  C:\Windows\System\fJtvRWZ.exe
  2⤵
  PID:4248
- C:\Windows\System\YFdsVAZ.exe
  C:\Windows\System\YFdsVAZ.exe
  2⤵
  PID:4536
- C:\Windows\System\jSSeFlH.exe
  C:\Windows\System\jSSeFlH.exe
  2⤵
  PID:5136
- C:\Windows\System\cPamfKg.exe
  C:\Windows\System\cPamfKg.exe
  2⤵
  PID:5152
- C:\Windows\System\wCXROrI.exe
  C:\Windows\System\wCXROrI.exe
  2⤵
  PID:5168
- C:\Windows\System\vChJMNb.exe
  C:\Windows\System\vChJMNb.exe
  2⤵
  PID:5184
- C:\Windows\System\OkjSVli.exe
  C:\Windows\System\OkjSVli.exe
  2⤵
  PID:5200
- C:\Windows\System\ytpzkAF.exe
  C:\Windows\System\ytpzkAF.exe
  2⤵
  PID:5216
- C:\Windows\System\kiomeCP.exe
  C:\Windows\System\kiomeCP.exe
  2⤵
  PID:5232
- C:\Windows\System\QEwPkmY.exe
  C:\Windows\System\QEwPkmY.exe
  2⤵
  PID:5248
- C:\Windows\System\yVacGCv.exe
  C:\Windows\System\yVacGCv.exe
  2⤵
  PID:5264
- C:\Windows\System\pyZLXPK.exe
  C:\Windows\System\pyZLXPK.exe
  2⤵
  PID:5280
- C:\Windows\System\MOUocHQ.exe
  C:\Windows\System\MOUocHQ.exe
  2⤵
  PID:5296
- C:\Windows\System\PGHaIso.exe
  C:\Windows\System\PGHaIso.exe
  2⤵
  PID:5312
- C:\Windows\System\JqmyuUR.exe
  C:\Windows\System\JqmyuUR.exe
  2⤵
  PID:5328
- C:\Windows\System\iWriObf.exe
  C:\Windows\System\iWriObf.exe
  2⤵
  PID:5344
- C:\Windows\System\AOFivpr.exe
  C:\Windows\System\AOFivpr.exe
  2⤵
  PID:5360
- C:\Windows\System\FZedNHD.exe
  C:\Windows\System\FZedNHD.exe
  2⤵
  PID:5376
- C:\Windows\System\bPMyPed.exe
  C:\Windows\System\bPMyPed.exe
  2⤵
  PID:5392
- C:\Windows\System\GKCoHBl.exe
  C:\Windows\System\GKCoHBl.exe
  2⤵
  PID:5408
- C:\Windows\System\EIMNgJk.exe
  C:\Windows\System\EIMNgJk.exe
  2⤵
  PID:5424
- C:\Windows\System\mDoRtzT.exe
  C:\Windows\System\mDoRtzT.exe
  2⤵
  PID:5440
- C:\Windows\System\LVhWRDx.exe
  C:\Windows\System\LVhWRDx.exe
  2⤵
  PID:5456
- C:\Windows\System\xGBKMzl.exe
  C:\Windows\System\xGBKMzl.exe
  2⤵
  PID:5472
- C:\Windows\System\KMOUyVm.exe
  C:\Windows\System\KMOUyVm.exe
  2⤵
  PID:5488
- C:\Windows\System\NgXCaSE.exe
  C:\Windows\System\NgXCaSE.exe
  2⤵
  PID:5504
- C:\Windows\System\XdTIcSX.exe
  C:\Windows\System\XdTIcSX.exe
  2⤵
  PID:5520
- C:\Windows\System\DnPBhPM.exe
  C:\Windows\System\DnPBhPM.exe
  2⤵
  PID:5536
- C:\Windows\System\PnCyWIU.exe
  C:\Windows\System\PnCyWIU.exe
  2⤵
  PID:5552
- C:\Windows\System\oiJVYHV.exe
  C:\Windows\System\oiJVYHV.exe
  2⤵
  PID:5568
- C:\Windows\System\WjQIvFJ.exe
  C:\Windows\System\WjQIvFJ.exe
  2⤵
  PID:5584
- C:\Windows\System\GtoCVxL.exe
  C:\Windows\System\GtoCVxL.exe
  2⤵
  PID:5600
- C:\Windows\System\vSVZGUe.exe
  C:\Windows\System\vSVZGUe.exe
  2⤵
  PID:5616
- C:\Windows\System\CUGWqDJ.exe
  C:\Windows\System\CUGWqDJ.exe
  2⤵
  PID:5632
- C:\Windows\System\aeQTfaB.exe
  C:\Windows\System\aeQTfaB.exe
  2⤵
  PID:5648
- C:\Windows\System\DAsGGCa.exe
  C:\Windows\System\DAsGGCa.exe
  2⤵
  PID:5664
- C:\Windows\System\IOjoJgk.exe
  C:\Windows\System\IOjoJgk.exe
  2⤵
  PID:5680
- C:\Windows\System\ppMsBnI.exe
  C:\Windows\System\ppMsBnI.exe
  2⤵
  PID:5696
- C:\Windows\System\crXKBvG.exe
  C:\Windows\System\crXKBvG.exe
  2⤵
  PID:5716
- C:\Windows\System\fUHtOka.exe
  C:\Windows\System\fUHtOka.exe
  2⤵
  PID:5732
- C:\Windows\System\SnKUQxR.exe
  C:\Windows\System\SnKUQxR.exe
  2⤵
  PID:5748
- C:\Windows\System\hkLaUYa.exe
  C:\Windows\System\hkLaUYa.exe
  2⤵
  PID:5764
- C:\Windows\System\KRxgwtw.exe
  C:\Windows\System\KRxgwtw.exe
  2⤵
  PID:5780
- C:\Windows\System\wQgHRAN.exe
  C:\Windows\System\wQgHRAN.exe
  2⤵
  PID:5796
- C:\Windows\System\rZMgqHj.exe
  C:\Windows\System\rZMgqHj.exe
  2⤵
  PID:5812
- C:\Windows\System\uOYWBen.exe
  C:\Windows\System\uOYWBen.exe
  2⤵
  PID:5828
- C:\Windows\System\omSiODt.exe
  C:\Windows\System\omSiODt.exe
  2⤵
  PID:5844
- C:\Windows\System\KuBkUph.exe
  C:\Windows\System\KuBkUph.exe
  2⤵
  PID:5860
- C:\Windows\System\CwEuzMS.exe
  C:\Windows\System\CwEuzMS.exe
  2⤵
  PID:5876
- C:\Windows\System\aGLRngm.exe
  C:\Windows\System\aGLRngm.exe
  2⤵
  PID:5892
- C:\Windows\System\DOjYKux.exe
  C:\Windows\System\DOjYKux.exe
  2⤵
  PID:5908
- C:\Windows\System\nUfMODF.exe
  C:\Windows\System\nUfMODF.exe
  2⤵
  PID:5924
- C:\Windows\System\osuLgMF.exe
  C:\Windows\System\osuLgMF.exe
  2⤵
  PID:5940
- C:\Windows\System\JzNvzCK.exe
  C:\Windows\System\JzNvzCK.exe
  2⤵
  PID:5956
- C:\Windows\System\MlpYmqo.exe
  C:\Windows\System\MlpYmqo.exe
  2⤵
  PID:5972
- C:\Windows\System\REdLjxX.exe
  C:\Windows\System\REdLjxX.exe
  2⤵
  PID:5988
- C:\Windows\System\niiOghO.exe
  C:\Windows\System\niiOghO.exe
  2⤵
  PID:6004
- C:\Windows\System\louDWrw.exe
  C:\Windows\System\louDWrw.exe
  2⤵
  PID:6020
- C:\Windows\System\GuYaYXO.exe
  C:\Windows\System\GuYaYXO.exe
  2⤵
  PID:6036
- C:\Windows\System\OaQtFwb.exe
  C:\Windows\System\OaQtFwb.exe
  2⤵
  PID:6052
- C:\Windows\System\VTzOzxO.exe
  C:\Windows\System\VTzOzxO.exe
  2⤵
  PID:6068
- C:\Windows\System\pzfXxuM.exe
  C:\Windows\System\pzfXxuM.exe
  2⤵
  PID:6084
- C:\Windows\System\dACFRBZ.exe
  C:\Windows\System\dACFRBZ.exe
  2⤵
  PID:6100
- C:\Windows\System\ChIJdwr.exe
  C:\Windows\System\ChIJdwr.exe
  2⤵
  PID:6120
- C:\Windows\System\AnfgLXb.exe
  C:\Windows\System\AnfgLXb.exe
  2⤵
  PID:6136
- C:\Windows\System\JRyFcxq.exe
  C:\Windows\System\JRyFcxq.exe
  2⤵
  PID:5144
- C:\Windows\System\aGlVXUh.exe
  C:\Windows\System\aGlVXUh.exe
  2⤵
  PID:5208
- C:\Windows\System\LUdvCxV.exe
  C:\Windows\System\LUdvCxV.exe
  2⤵
  PID:5064
- C:\Windows\System\lrfpOlL.exe
  C:\Windows\System\lrfpOlL.exe
  2⤵
  PID:5128
- C:\Windows\System\pKvYAHR.exe
  C:\Windows\System\pKvYAHR.exe
  2⤵
  PID:4984
- C:\Windows\System\zftgyum.exe
  C:\Windows\System\zftgyum.exe
  2⤵
  PID:3432
- C:\Windows\System\rRhbqdB.exe
  C:\Windows\System\rRhbqdB.exe
  2⤵
  PID:376
- C:\Windows\System\LTmjzGI.exe
  C:\Windows\System\LTmjzGI.exe
  2⤵
  PID:4944
- C:\Windows\System\OSwJeOU.exe
  C:\Windows\System\OSwJeOU.exe
  2⤵
  PID:4260
- C:\Windows\System\cmGfUiO.exe
  C:\Windows\System\cmGfUiO.exe
  2⤵
  PID:4892
- C:\Windows\System\ikvCIDu.exe
  C:\Windows\System\ikvCIDu.exe
  2⤵
  PID:5132
- C:\Windows\System\ArHssWu.exe
  C:\Windows\System\ArHssWu.exe
  2⤵
  PID:5224
- C:\Windows\System\cfOaTNA.exe
  C:\Windows\System\cfOaTNA.exe
  2⤵
  PID:5276
- C:\Windows\System\rmXbhHs.exe
  C:\Windows\System\rmXbhHs.exe
  2⤵
  PID:5340
- C:\Windows\System\nzQrWqD.exe
  C:\Windows\System\nzQrWqD.exe
  2⤵
  PID:5400
- C:\Windows\System\LCFstTO.exe
  C:\Windows\System\LCFstTO.exe
  2⤵
  PID:5468
- C:\Windows\System\jyUDcRT.exe
  C:\Windows\System\jyUDcRT.exe
  2⤵
  PID:5256
- C:\Windows\System\IIVBSSY.exe
  C:\Windows\System\IIVBSSY.exe
  2⤵
  PID:5532
- C:\Windows\System\AjknXNn.exe
  C:\Windows\System\AjknXNn.exe
  2⤵
  PID:5384
- C:\Windows\System\PADUUPw.exe
  C:\Windows\System\PADUUPw.exe
  2⤵
  PID:5592
- C:\Windows\System\AUNIvzv.exe
  C:\Windows\System\AUNIvzv.exe
  2⤵
  PID:5628
- C:\Windows\System\VFlJqFx.exe
  C:\Windows\System\VFlJqFx.exe
  2⤵
  PID:5448
- C:\Windows\System\GdCTRcQ.exe
  C:\Windows\System\GdCTRcQ.exe
  2⤵
  PID:5692
- C:\Windows\System\cHLfYsl.exe
  C:\Windows\System\cHLfYsl.exe
  2⤵
  PID:5544
- C:\Windows\System\jzkbnXa.exe
  C:\Windows\System\jzkbnXa.exe
  2⤵
  PID:5608
- C:\Windows\System\qSOKOaX.exe
  C:\Windows\System\qSOKOaX.exe
  2⤵
  PID:5756
- C:\Windows\System\ftiONnm.exe
  C:\Windows\System\ftiONnm.exe
  2⤵
  PID:5672
- C:\Windows\System\StECyxb.exe
  C:\Windows\System\StECyxb.exe
  2⤵
  PID:5820
- C:\Windows\System\jULldoW.exe
  C:\Windows\System\jULldoW.exe
  2⤵
  PID:5884
- C:\Windows\System\UHuBVBq.exe
  C:\Windows\System\UHuBVBq.exe
  2⤵
  PID:5916
- C:\Windows\System\RySExEo.exe
  C:\Windows\System\RySExEo.exe
  2⤵
  PID:5948
- C:\Windows\System\WhiSDHc.exe
  C:\Windows\System\WhiSDHc.exe
  2⤵
  PID:5808
- C:\Windows\System\zAjiixz.exe
  C:\Windows\System\zAjiixz.exe
  2⤵
  PID:5932
- C:\Windows\System\lppQVZr.exe
  C:\Windows\System\lppQVZr.exe
  2⤵
  PID:5968
- C:\Windows\System\KKMlajF.exe
  C:\Windows\System\KKMlajF.exe
  2⤵
  PID:6012
- C:\Windows\System\nkZnKVS.exe
  C:\Windows\System\nkZnKVS.exe
  2⤵
  PID:6032
- C:\Windows\System\RSqeDPB.exe
  C:\Windows\System\RSqeDPB.exe
  2⤵
  PID:6096
- C:\Windows\System\ZZaLcUw.exe
  C:\Windows\System\ZZaLcUw.exe
  2⤵
  PID:5180
- C:\Windows\System\izWSrFr.exe
  C:\Windows\System\izWSrFr.exe
  2⤵
  PID:6044
- C:\Windows\System\FkIPyds.exe
  C:\Windows\System\FkIPyds.exe
  2⤵
  PID:6108
- C:\Windows\System\tRStlLV.exe
  C:\Windows\System\tRStlLV.exe
  2⤵
  PID:5112
- C:\Windows\System\hvzKIfK.exe
  C:\Windows\System\hvzKIfK.exe
  2⤵
  PID:4924
- C:\Windows\System\iXCuUzY.exe
  C:\Windows\System\iXCuUzY.exe
  2⤵
  PID:4460
- C:\Windows\System\yVLKmip.exe
  C:\Windows\System\yVLKmip.exe
  2⤵
  PID:1960
- C:\Windows\System\hunQgWn.exe
  C:\Windows\System\hunQgWn.exe
  2⤵
  PID:5368
- C:\Windows\System\nwqccED.exe
  C:\Windows\System\nwqccED.exe
  2⤵
  PID:2964
- C:\Windows\System\lkEjSaM.exe
  C:\Windows\System\lkEjSaM.exe
  2⤵
  PID:3204
- C:\Windows\System\kiOAAyI.exe
  C:\Windows\System\kiOAAyI.exe
  2⤵
  PID:5336
- C:\Windows\System\QHpFnDs.exe
  C:\Windows\System\QHpFnDs.exe
  2⤵
  PID:5352
- C:\Windows\System\YpcsFyU.exe
  C:\Windows\System\YpcsFyU.exe
  2⤵
  PID:5624
- C:\Windows\System\dtaaOfF.exe
  C:\Windows\System\dtaaOfF.exe
  2⤵
  PID:5292
- C:\Windows\System\ppCllET.exe
  C:\Windows\System\ppCllET.exe
  2⤵
  PID:5580
- C:\Windows\System\gRbJwUR.exe
  C:\Windows\System\gRbJwUR.exe
  2⤵
  PID:5824
- C:\Windows\System\uBRQINW.exe
  C:\Windows\System\uBRQINW.exe
  2⤵
  PID:5724
- C:\Windows\System\NdsaneD.exe
  C:\Windows\System\NdsaneD.exe
  2⤵
  PID:5704
- C:\Windows\System\JNAszQG.exe
  C:\Windows\System\JNAszQG.exe
  2⤵
  PID:5840
- C:\Windows\System\lxNJdme.exe
  C:\Windows\System\lxNJdme.exe
  2⤵
  PID:5772
- C:\Windows\System\eEUTEkg.exe
  C:\Windows\System\eEUTEkg.exe
  2⤵
  PID:5776
- C:\Windows\System\BWefswp.exe
  C:\Windows\System\BWefswp.exe
  2⤵
  PID:5804
- C:\Windows\System\OoRDPOu.exe
  C:\Windows\System\OoRDPOu.exe
  2⤵
  PID:4812
- C:\Windows\System\isBlZzB.exe
  C:\Windows\System\isBlZzB.exe
  2⤵
  PID:5176
- C:\Windows\System\VaCaqTm.exe
  C:\Windows\System\VaCaqTm.exe
  2⤵
  PID:6152
- C:\Windows\System\GSUzvsG.exe
  C:\Windows\System\GSUzvsG.exe
  2⤵
  PID:6168
- C:\Windows\System\ihyRTBk.exe
  C:\Windows\System\ihyRTBk.exe
  2⤵
  PID:6184
- C:\Windows\System\CdDwBka.exe
  C:\Windows\System\CdDwBka.exe
  2⤵
  PID:6200
- C:\Windows\System\LJaHFbw.exe
  C:\Windows\System\LJaHFbw.exe
  2⤵
  PID:6216
- C:\Windows\System\WCtYWfN.exe
  C:\Windows\System\WCtYWfN.exe
  2⤵
  PID:6232
- C:\Windows\System\NqbHCzw.exe
  C:\Windows\System\NqbHCzw.exe
  2⤵
  PID:6248
- C:\Windows\System\pcXVxxY.exe
  C:\Windows\System\pcXVxxY.exe
  2⤵
  PID:6264
- C:\Windows\System\cGBraZG.exe
  C:\Windows\System\cGBraZG.exe
  2⤵
  PID:6280
- C:\Windows\System\uXfNrCX.exe
  C:\Windows\System\uXfNrCX.exe
  2⤵
  PID:6296
- C:\Windows\System\qfRNubM.exe
  C:\Windows\System\qfRNubM.exe
  2⤵
  PID:6312
- C:\Windows\System\tNJonEX.exe
  C:\Windows\System\tNJonEX.exe
  2⤵
  PID:6328
- C:\Windows\System\kIipyFL.exe
  C:\Windows\System\kIipyFL.exe
  2⤵
  PID:6344
- C:\Windows\System\SuDZjJh.exe
  C:\Windows\System\SuDZjJh.exe
  2⤵
  PID:6360
- C:\Windows\System\qDVifBN.exe
  C:\Windows\System\qDVifBN.exe
  2⤵
  PID:6376
- C:\Windows\System\ePwBTRg.exe
  C:\Windows\System\ePwBTRg.exe
  2⤵
  PID:6392
- C:\Windows\System\dHShfDS.exe
  C:\Windows\System\dHShfDS.exe
  2⤵
  PID:6408
- C:\Windows\System\TykRCIp.exe
  C:\Windows\System\TykRCIp.exe
  2⤵
  PID:6424
- C:\Windows\System\nVSepkA.exe
  C:\Windows\System\nVSepkA.exe
  2⤵
  PID:6440
- C:\Windows\System\dvjixaL.exe
  C:\Windows\System\dvjixaL.exe
  2⤵
  PID:6456
- C:\Windows\System\cuhrhuY.exe
  C:\Windows\System\cuhrhuY.exe
  2⤵
  PID:6472
- C:\Windows\System\iLQnllO.exe
  C:\Windows\System\iLQnllO.exe
  2⤵
  PID:6488
- C:\Windows\System\EeMtMGl.exe
  C:\Windows\System\EeMtMGl.exe
  2⤵
  PID:6504
- C:\Windows\System\rDBCtSd.exe
  C:\Windows\System\rDBCtSd.exe
  2⤵
  PID:6520
- C:\Windows\System\vlqDRVZ.exe
  C:\Windows\System\vlqDRVZ.exe
  2⤵
  PID:6536
- C:\Windows\System\udFjOcB.exe
  C:\Windows\System\udFjOcB.exe
  2⤵
  PID:6552
- C:\Windows\System\qnVToFv.exe
  C:\Windows\System\qnVToFv.exe
  2⤵
  PID:6568
- C:\Windows\System\ypNVWZw.exe
  C:\Windows\System\ypNVWZw.exe
  2⤵
  PID:6584
- C:\Windows\System\vsbWQyY.exe
  C:\Windows\System\vsbWQyY.exe
  2⤵
  PID:6600
- C:\Windows\System\HveVKuI.exe
  C:\Windows\System\HveVKuI.exe
  2⤵
  PID:6620
- C:\Windows\System\CkZMaYv.exe
  C:\Windows\System\CkZMaYv.exe
  2⤵
  PID:6636
- C:\Windows\System\IgdDVdo.exe
  C:\Windows\System\IgdDVdo.exe
  2⤵
  PID:6652
- C:\Windows\System\dUtONWT.exe
  C:\Windows\System\dUtONWT.exe
  2⤵
  PID:6672
- C:\Windows\System\aAcOSiq.exe
  C:\Windows\System\aAcOSiq.exe
  2⤵
  PID:6688
- C:\Windows\System\aVXEmsp.exe
  C:\Windows\System\aVXEmsp.exe
  2⤵
  PID:6704
- C:\Windows\System\UolDYNF.exe
  C:\Windows\System\UolDYNF.exe
  2⤵
  PID:6720
- C:\Windows\System\tiSPrLz.exe
  C:\Windows\System\tiSPrLz.exe
  2⤵
  PID:6736
- C:\Windows\System\JvNpjNf.exe
  C:\Windows\System\JvNpjNf.exe
  2⤵
  PID:6752
- C:\Windows\System\PDaRIJp.exe
  C:\Windows\System\PDaRIJp.exe
  2⤵
  PID:6768
- C:\Windows\System\SUkOZWr.exe
  C:\Windows\System\SUkOZWr.exe
  2⤵
  PID:6784
- C:\Windows\System\mYCAUUd.exe
  C:\Windows\System\mYCAUUd.exe
  2⤵
  PID:6800
- C:\Windows\System\kkUpxyB.exe
  C:\Windows\System\kkUpxyB.exe
  2⤵
  PID:6816
- C:\Windows\System\IUnPazB.exe
  C:\Windows\System\IUnPazB.exe
  2⤵
  PID:6832
- C:\Windows\System\WNSgQjs.exe
  C:\Windows\System\WNSgQjs.exe
  2⤵
  PID:6848
- C:\Windows\System\ZWoXwtt.exe
  C:\Windows\System\ZWoXwtt.exe
  2⤵
  PID:6864
- C:\Windows\System\pDYaubH.exe
  C:\Windows\System\pDYaubH.exe
  2⤵
  PID:6884
- C:\Windows\System\vvRCNJc.exe
  C:\Windows\System\vvRCNJc.exe
  2⤵
  PID:6900
- C:\Windows\System\LcxsQGY.exe
  C:\Windows\System\LcxsQGY.exe
  2⤵
  PID:6916
- C:\Windows\System\rOPuREU.exe
  C:\Windows\System\rOPuREU.exe
  2⤵
  PID:6932
- C:\Windows\System\OPVNsqk.exe
  C:\Windows\System\OPVNsqk.exe
  2⤵
  PID:6948
- C:\Windows\System\ZvmnAhi.exe
  C:\Windows\System\ZvmnAhi.exe
  2⤵
  PID:6968
- C:\Windows\System\OfcWdlt.exe
  C:\Windows\System\OfcWdlt.exe
  2⤵
  PID:6984
- C:\Windows\System\qLvjtuh.exe
  C:\Windows\System\qLvjtuh.exe
  2⤵
  PID:7000
- C:\Windows\System\PdaTtop.exe
  C:\Windows\System\PdaTtop.exe
  2⤵
  PID:7020
- C:\Windows\System\vgZFDwj.exe
  C:\Windows\System\vgZFDwj.exe
  2⤵
  PID:7036
- C:\Windows\System\pJBHQGF.exe
  C:\Windows\System\pJBHQGF.exe
  2⤵
  PID:7052
- C:\Windows\System\kwnVAuT.exe
  C:\Windows\System\kwnVAuT.exe
  2⤵
  PID:7068
- C:\Windows\System\sYorwdw.exe
  C:\Windows\System\sYorwdw.exe
  2⤵
  PID:7084
- C:\Windows\System\bAKiQeq.exe
  C:\Windows\System\bAKiQeq.exe
  2⤵
  PID:7100
- C:\Windows\System\upFfXLr.exe
  C:\Windows\System\upFfXLr.exe
  2⤵
  PID:7116
- C:\Windows\System\kuXDoKU.exe
  C:\Windows\System\kuXDoKU.exe
  2⤵
  PID:7132
- C:\Windows\System\LtUGEpi.exe
  C:\Windows\System\LtUGEpi.exe
  2⤵
  PID:7148
- C:\Windows\System\OKhiQJW.exe
  C:\Windows\System\OKhiQJW.exe
  2⤵
  PID:7164
- C:\Windows\System\SnWRKbA.exe
  C:\Windows\System\SnWRKbA.exe
  2⤵
  PID:4732
- C:\Windows\System\FgPDuPa.exe
  C:\Windows\System\FgPDuPa.exe
  2⤵
  PID:6016
- C:\Windows\System\JSTkBcv.exe
  C:\Windows\System\JSTkBcv.exe
  2⤵
  PID:6076
- C:\Windows\System\zWVTFpp.exe
  C:\Windows\System\zWVTFpp.exe
  2⤵
  PID:5744
- C:\Windows\System\PsaHEEI.exe
  C:\Windows\System\PsaHEEI.exe
  2⤵
  PID:5900
- C:\Windows\System\OUyzLuY.exe
  C:\Windows\System\OUyzLuY.exe
  2⤵
  PID:6028
- C:\Windows\System\BjHiUOR.exe
  C:\Windows\System\BjHiUOR.exe
  2⤵
  PID:6164
- C:\Windows\System\DGGVZdG.exe
  C:\Windows\System\DGGVZdG.exe
  2⤵
  PID:6228
- C:\Windows\System\gfrpFuE.exe
  C:\Windows\System\gfrpFuE.exe
  2⤵
  PID:6292
- C:\Windows\System\pwWecpZ.exe
  C:\Windows\System\pwWecpZ.exe
  2⤵
  PID:6320
- C:\Windows\System\bWByNTJ.exe
  C:\Windows\System\bWByNTJ.exe
  2⤵
  PID:6324
- C:\Windows\System\dXoPvNM.exe
  C:\Windows\System\dXoPvNM.exe
  2⤵
  PID:6352
- C:\Windows\System\QfUnlMt.exe
  C:\Windows\System\QfUnlMt.exe
  2⤵
  PID:6388
- C:\Windows\System\lsFVIpF.exe
  C:\Windows\System\lsFVIpF.exe
  2⤵
  PID:6452
- C:\Windows\System\erIxUBv.exe
  C:\Windows\System\erIxUBv.exe
  2⤵
  PID:6516
- C:\Windows\System\ereMbEM.exe
  C:\Windows\System\ereMbEM.exe
  2⤵
  PID:6580
- C:\Windows\System\fIWTnMu.exe
  C:\Windows\System\fIWTnMu.exe
  2⤵
  PID:5868
- C:\Windows\System\mPxjPCL.exe
  C:\Windows\System\mPxjPCL.exe
  2⤵
  PID:6644
- C:\Windows\System\prjHiWX.exe
  C:\Windows\System\prjHiWX.exe
  2⤵
  PID:5420
- C:\Windows\System\SwUdkOt.exe
  C:\Windows\System\SwUdkOt.exe
  2⤵
  PID:5856
- C:\Windows\System\brqFMYB.exe
  C:\Windows\System\brqFMYB.exe
  2⤵
  PID:6340
- C:\Windows\System\emoPsqN.exe
  C:\Windows\System\emoPsqN.exe
  2⤵
  PID:6560
- C:\Windows\System\kbAPtsL.exe
  C:\Windows\System\kbAPtsL.exe
  2⤵
  PID:6148
- C:\Windows\System\sedZQHf.exe
  C:\Windows\System\sedZQHf.exe
  2⤵
  PID:6244
- C:\Windows\System\BvcXkaT.exe
  C:\Windows\System\BvcXkaT.exe
  2⤵
  PID:6400
- C:\Windows\System\tAoPSXY.exe
  C:\Windows\System\tAoPSXY.exe
  2⤵
  PID:6468
- C:\Windows\System\XvoKzHf.exe
  C:\Windows\System\XvoKzHf.exe
  2⤵
  PID:6664
- C:\Windows\System\shMDzLM.exe
  C:\Windows\System\shMDzLM.exe
  2⤵
  PID:6700
- C:\Windows\System\JnsgOxZ.exe
  C:\Windows\System\JnsgOxZ.exe
  2⤵
  PID:6744
- C:\Windows\System\aPwdeBC.exe
  C:\Windows\System\aPwdeBC.exe
  2⤵
  PID:6808
- C:\Windows\System\AcowmVh.exe
  C:\Windows\System\AcowmVh.exe
  2⤵
  PID:6844
- C:\Windows\System\ZJlxnAs.exe
  C:\Windows\System\ZJlxnAs.exe
  2⤵
  PID:6828
- C:\Windows\System\TRlRCCz.exe
  C:\Windows\System\TRlRCCz.exe
  2⤵
  PID:6880
- C:\Windows\System\bDxDMMv.exe
  C:\Windows\System\bDxDMMv.exe
  2⤵
  PID:6976
- C:\Windows\System\OMhaOQB.exe
  C:\Windows\System\OMhaOQB.exe
  2⤵
  PID:7016
- C:\Windows\System\NAhuDPt.exe
  C:\Windows\System\NAhuDPt.exe
  2⤵
  PID:6892
- C:\Windows\System\NfIQRuB.exe
  C:\Windows\System\NfIQRuB.exe
  2⤵
  PID:6956
- C:\Windows\System\XMClhuT.exe
  C:\Windows\System\XMClhuT.exe
  2⤵
  PID:6996
- C:\Windows\System\IEXtzZD.exe
  C:\Windows\System\IEXtzZD.exe
  2⤵
  PID:7064
- C:\Windows\System\qEKGSli.exe
  C:\Windows\System\qEKGSli.exe
  2⤵
  PID:7112
- C:\Windows\System\CIZCQlK.exe
  C:\Windows\System\CIZCQlK.exe
  2⤵
  PID:5272
- C:\Windows\System\fKcZLBy.exe
  C:\Windows\System\fKcZLBy.exe
  2⤵
  PID:5432
- C:\Windows\System\ECerbCE.exe
  C:\Windows\System\ECerbCE.exe
  2⤵
  PID:7160
- C:\Windows\System\UQAoMmy.exe
  C:\Windows\System\UQAoMmy.exe
  2⤵
  PID:5872
- C:\Windows\System\TxrfpyB.exe
  C:\Windows\System\TxrfpyB.exe
  2⤵
  PID:6288
- C:\Windows\System\kzhrUKu.exe
  C:\Windows\System\kzhrUKu.exe
  2⤵
  PID:6384
- C:\Windows\System\bWTuayk.exe
  C:\Windows\System\bWTuayk.exe
  2⤵
  PID:5708
- C:\Windows\System\bLOAtLE.exe
  C:\Windows\System\bLOAtLE.exe
  2⤵
  PID:6632
- C:\Windows\System\iUXTrZi.exe
  C:\Windows\System\iUXTrZi.exe
  2⤵
  PID:6368
- C:\Windows\System\foVZIpl.exe
  C:\Windows\System\foVZIpl.exe
  2⤵
  PID:6660
- C:\Windows\System\pFKGXmG.exe
  C:\Windows\System\pFKGXmG.exe
  2⤵
  PID:6840
- C:\Windows\System\LQCydii.exe
  C:\Windows\System\LQCydii.exe
  2⤵
  PID:5324
- C:\Windows\System\gnlYxHR.exe
  C:\Windows\System\gnlYxHR.exe
  2⤵
  PID:6240
- C:\Windows\System\nSKxMRy.exe
  C:\Windows\System\nSKxMRy.exe
  2⤵
  PID:7048
- C:\Windows\System\RNnuKUD.exe
  C:\Windows\System\RNnuKUD.exe
  2⤵
  PID:6780
- C:\Windows\System\zEHFRYY.exe
  C:\Windows\System\zEHFRYY.exe
  2⤵
  PID:5288
- C:\Windows\System\weurYfv.exe
  C:\Windows\System\weurYfv.exe
  2⤵
  PID:5548
- C:\Windows\System\qrtTOcX.exe
  C:\Windows\System\qrtTOcX.exe
  2⤵
  PID:6576
- C:\Windows\System\QlCbJZy.exe
  C:\Windows\System\QlCbJZy.exe
  2⤵
  PID:6464
- C:\Windows\System\mvaIEVR.exe
  C:\Windows\System\mvaIEVR.exe
  2⤵
  PID:6432
- C:\Windows\System\TYCurCY.exe
  C:\Windows\System\TYCurCY.exe
  2⤵
  PID:6876
- C:\Windows\System\tbCJIno.exe
  C:\Windows\System\tbCJIno.exe
  2⤵
  PID:6912
- C:\Windows\System\FgUJDor.exe
  C:\Windows\System\FgUJDor.exe
  2⤵
  PID:6992
- C:\Windows\System\cmtYBJv.exe
  C:\Windows\System\cmtYBJv.exe
  2⤵
  PID:7108
- C:\Windows\System\VbqPiob.exe
  C:\Windows\System\VbqPiob.exe
  2⤵
  PID:6512
- C:\Windows\System\FmqdLBt.exe
  C:\Windows\System\FmqdLBt.exe
  2⤵
  PID:5728
- C:\Windows\System\Julbfwc.exe
  C:\Windows\System\Julbfwc.exe
  2⤵
  PID:6860
- C:\Windows\System\tXuFFyY.exe
  C:\Windows\System\tXuFFyY.exe
  2⤵
  PID:5564
- C:\Windows\System\EHRHizO.exe
  C:\Windows\System\EHRHizO.exe
  2⤵
  PID:6616
- C:\Windows\System\sueCKMR.exe
  C:\Windows\System\sueCKMR.exe
  2⤵
  PID:6224
- C:\Windows\System\hjCBZCf.exe
  C:\Windows\System\hjCBZCf.exe
  2⤵
  PID:6716
- C:\Windows\System\eQLgJzt.exe
  C:\Windows\System\eQLgJzt.exe
  2⤵
  PID:6908
- C:\Windows\System\ArZYdPK.exe
  C:\Windows\System\ArZYdPK.exe
  2⤵
  PID:7140
- C:\Windows\System\qWUWDDr.exe
  C:\Windows\System\qWUWDDr.exe
  2⤵
  PID:6592
- C:\Windows\System\OsWZDjk.exe
  C:\Windows\System\OsWZDjk.exe
  2⤵
  PID:7156
- C:\Windows\System\oaFWKSO.exe
  C:\Windows\System\oaFWKSO.exe
  2⤵
  PID:5416
- C:\Windows\System\jYLPlhe.exe
  C:\Windows\System\jYLPlhe.exe
  2⤵
  PID:5656
- C:\Windows\System\JyLUGjU.exe
  C:\Windows\System\JyLUGjU.exe
  2⤵
  PID:6928
- C:\Windows\System\HEmFXGg.exe
  C:\Windows\System\HEmFXGg.exe
  2⤵
  PID:6680
- C:\Windows\System\dCHULSd.exe
  C:\Windows\System\dCHULSd.exe
  2⤵
  PID:5436
- C:\Windows\System\BinzOTV.exe
  C:\Windows\System\BinzOTV.exe
  2⤵
  PID:7176
- C:\Windows\System\ceSjdlf.exe
  C:\Windows\System\ceSjdlf.exe
  2⤵
  PID:7192
- C:\Windows\System\dtBbKUr.exe
  C:\Windows\System\dtBbKUr.exe
  2⤵
  PID:7208
- C:\Windows\System\SzEhMSl.exe
  C:\Windows\System\SzEhMSl.exe
  2⤵
  PID:7224
- C:\Windows\System\uXLZMvX.exe
  C:\Windows\System\uXLZMvX.exe
  2⤵
  PID:7240
- C:\Windows\System\KkWVkJo.exe
  C:\Windows\System\KkWVkJo.exe
  2⤵
  PID:7256
- C:\Windows\System\jOqkfUX.exe
  C:\Windows\System\jOqkfUX.exe
  2⤵
  PID:7272
- C:\Windows\System\NXocMla.exe
  C:\Windows\System\NXocMla.exe
  2⤵
  PID:7288
- C:\Windows\System\ilraexr.exe
  C:\Windows\System\ilraexr.exe
  2⤵
  PID:7304
- C:\Windows\System\XHPvNuh.exe
  C:\Windows\System\XHPvNuh.exe
  2⤵
  PID:7320
- C:\Windows\System\fjaTcWx.exe
  C:\Windows\System\fjaTcWx.exe
  2⤵
  PID:7336
- C:\Windows\System\vAoMLrw.exe
  C:\Windows\System\vAoMLrw.exe
  2⤵
  PID:7352
- C:\Windows\System\YNQHtOV.exe
  C:\Windows\System\YNQHtOV.exe
  2⤵
  PID:7368
- C:\Windows\System\kEIjNAp.exe
  C:\Windows\System\kEIjNAp.exe
  2⤵
  PID:7384
- C:\Windows\System\wdWjjTB.exe
  C:\Windows\System\wdWjjTB.exe
  2⤵
  PID:7400
- C:\Windows\System\ScIVkbC.exe
  C:\Windows\System\ScIVkbC.exe
  2⤵
  PID:7416
- C:\Windows\System\ocRJDiA.exe
  C:\Windows\System\ocRJDiA.exe
  2⤵
  PID:7432
- C:\Windows\System\dzSygEa.exe
  C:\Windows\System\dzSygEa.exe
  2⤵
  PID:7448
- C:\Windows\System\bBBheNR.exe
  C:\Windows\System\bBBheNR.exe
  2⤵
  PID:7464
- C:\Windows\System\VqxhiTQ.exe
  C:\Windows\System\VqxhiTQ.exe
  2⤵
  PID:7484
- C:\Windows\System\KWomrho.exe
  C:\Windows\System\KWomrho.exe
  2⤵
  PID:7500
- C:\Windows\System\oollQgV.exe
  C:\Windows\System\oollQgV.exe
  2⤵
  PID:7516
- C:\Windows\System\jkaKQOQ.exe
  C:\Windows\System\jkaKQOQ.exe
  2⤵
  PID:7536
- C:\Windows\System\nbedUYf.exe
  C:\Windows\System\nbedUYf.exe
  2⤵
  PID:7552
- C:\Windows\System\HZqEGgm.exe
  C:\Windows\System\HZqEGgm.exe
  2⤵
  PID:7568
- C:\Windows\System\YsOLAvl.exe
  C:\Windows\System\YsOLAvl.exe
  2⤵
  PID:7584
- C:\Windows\System\TmuIhOU.exe
  C:\Windows\System\TmuIhOU.exe
  2⤵
  PID:7600
- C:\Windows\System\rTVlAQv.exe
  C:\Windows\System\rTVlAQv.exe
  2⤵
  PID:7616
- C:\Windows\System\Qltgdya.exe
  C:\Windows\System\Qltgdya.exe
  2⤵
  PID:7632
- C:\Windows\System\JONZduD.exe
  C:\Windows\System\JONZduD.exe
  2⤵
  PID:7648
- C:\Windows\System\KZMyJGp.exe
  C:\Windows\System\KZMyJGp.exe
  2⤵
  PID:7664
- C:\Windows\System\komGBxK.exe
  C:\Windows\System\komGBxK.exe
  2⤵
  PID:7680
- C:\Windows\System\cqjYzAq.exe
  C:\Windows\System\cqjYzAq.exe
  2⤵
  PID:7696
- C:\Windows\System\XhQUhTd.exe
  C:\Windows\System\XhQUhTd.exe
  2⤵
  PID:7712
- C:\Windows\System\moKRBBg.exe
  C:\Windows\System\moKRBBg.exe
  2⤵
  PID:7728
- C:\Windows\System\cJYWJNK.exe
  C:\Windows\System\cJYWJNK.exe
  2⤵
  PID:7744
- C:\Windows\System\XPGiXYE.exe
  C:\Windows\System\XPGiXYE.exe
  2⤵
  PID:7760
- C:\Windows\System\uuUpkgp.exe
  C:\Windows\System\uuUpkgp.exe
  2⤵
  PID:7776
- C:\Windows\System\UwyZqAB.exe
  C:\Windows\System\UwyZqAB.exe
  2⤵
  PID:7792
- C:\Windows\System\mSICDfV.exe
  C:\Windows\System\mSICDfV.exe
  2⤵
  PID:7808
- C:\Windows\System\NlqhBPF.exe
  C:\Windows\System\NlqhBPF.exe
  2⤵
  PID:7824
- C:\Windows\System\gqVNngK.exe
  C:\Windows\System\gqVNngK.exe
  2⤵
  PID:7840
- C:\Windows\System\PjzlbQJ.exe
  C:\Windows\System\PjzlbQJ.exe
  2⤵
  PID:7856
- C:\Windows\System\YNXweZH.exe
  C:\Windows\System\YNXweZH.exe
  2⤵
  PID:7872
- C:\Windows\System\YgZSpKL.exe
  C:\Windows\System\YgZSpKL.exe
  2⤵
  PID:7888
- C:\Windows\System\LlrPsPa.exe
  C:\Windows\System\LlrPsPa.exe
  2⤵
  PID:7908
- C:\Windows\System\QmlJboe.exe
  C:\Windows\System\QmlJboe.exe
  2⤵
  PID:7928
- C:\Windows\System\sLIdNnu.exe
  C:\Windows\System\sLIdNnu.exe
  2⤵
  PID:7944
- C:\Windows\System\RxVQTME.exe
  C:\Windows\System\RxVQTME.exe
  2⤵
  PID:7960
- C:\Windows\System\dXBUywo.exe
  C:\Windows\System\dXBUywo.exe
  2⤵
  PID:7976
- C:\Windows\System\kpXdKDT.exe
  C:\Windows\System\kpXdKDT.exe
  2⤵
  PID:7992
- C:\Windows\System\izhAPtf.exe
  C:\Windows\System\izhAPtf.exe
  2⤵
  PID:8008
- C:\Windows\System\OSinlCn.exe
  C:\Windows\System\OSinlCn.exe
  2⤵
  PID:8024
- C:\Windows\System\DRkIcyL.exe
  C:\Windows\System\DRkIcyL.exe
  2⤵
  PID:8040
- C:\Windows\System\MshUQlx.exe
  C:\Windows\System\MshUQlx.exe
  2⤵
  PID:8060
- C:\Windows\System\ZMtbysh.exe
  C:\Windows\System\ZMtbysh.exe
  2⤵
  PID:8076
- C:\Windows\System\vZXtKwV.exe
  C:\Windows\System\vZXtKwV.exe
  2⤵
  PID:8092
- C:\Windows\System\QTvmJCc.exe
  C:\Windows\System\QTvmJCc.exe
  2⤵
  PID:8108
- C:\Windows\System\jayTGrB.exe
  C:\Windows\System\jayTGrB.exe
  2⤵
  PID:8124
- C:\Windows\System\QWXJrYk.exe
  C:\Windows\System\QWXJrYk.exe
  2⤵
  PID:8140
- C:\Windows\System\yWAgwwW.exe
  C:\Windows\System\yWAgwwW.exe
  2⤵
  PID:8160
- C:\Windows\System\DVBqcqI.exe
  C:\Windows\System\DVBqcqI.exe
  2⤵
  PID:8176
- C:\Windows\System\AUBmMpE.exe
  C:\Windows\System\AUBmMpE.exe
  2⤵
  PID:6776
- C:\Windows\System\tNLqPkz.exe
  C:\Windows\System\tNLqPkz.exe
  2⤵
  PID:7200
- C:\Windows\System\iizKaWR.exe
  C:\Windows\System\iizKaWR.exe
  2⤵
  PID:3932
- C:\Windows\System\DNwCpve.exe
  C:\Windows\System\DNwCpve.exe
  2⤵
  PID:7268
- C:\Windows\System\ktzJnhY.exe
  C:\Windows\System\ktzJnhY.exe
  2⤵
  PID:7328
- C:\Windows\System\OpstbzB.exe
  C:\Windows\System\OpstbzB.exe
  2⤵
  PID:6964
- C:\Windows\System\srBFklc.exe
  C:\Windows\System\srBFklc.exe
  2⤵
  PID:7396
- C:\Windows\System\svIfjUb.exe
  C:\Windows\System\svIfjUb.exe
  2⤵
  PID:7248
- C:\Windows\System\JGdNjSq.exe
  C:\Windows\System\JGdNjSq.exe
  2⤵
  PID:7496
- C:\Windows\System\pWfRwCu.exe
  C:\Windows\System\pWfRwCu.exe
  2⤵
  PID:7624
- C:\Windows\System\MtMUlXo.exe
  C:\Windows\System\MtMUlXo.exe
  2⤵
  PID:7660
- C:\Windows\System\ahDHTji.exe
  C:\Windows\System\ahDHTji.exe
  2⤵
  PID:7672
- C:\Windows\System\NUzntht.exe
  C:\Windows\System\NUzntht.exe
  2⤵
  PID:7580
- C:\Windows\System\VitiaAU.exe
  C:\Windows\System\VitiaAU.exe
  2⤵
  PID:7752
- C:\Windows\System\TKFLnan.exe
  C:\Windows\System\TKFLnan.exe
  2⤵
  PID:7704
- C:\Windows\System\vDjcnGy.exe
  C:\Windows\System\vDjcnGy.exe
  2⤵
  PID:7816
- C:\Windows\System\FVhPHGQ.exe
  C:\Windows\System\FVhPHGQ.exe
  2⤵
  PID:7820
- C:\Windows\System\ZEnrRGt.exe
  C:\Windows\System\ZEnrRGt.exe
  2⤵
  PID:7804
- C:\Windows\System\PxbXcRV.exe
  C:\Windows\System\PxbXcRV.exe
  2⤵
  PID:7880
- C:\Windows\System\veQlvSM.exe
  C:\Windows\System\veQlvSM.exe
  2⤵
  PID:7864
- C:\Windows\System\DcAKrme.exe
  C:\Windows\System\DcAKrme.exe
  2⤵
  PID:7952
- C:\Windows\System\txGoDlO.exe
  C:\Windows\System\txGoDlO.exe
  2⤵
  PID:7904
- C:\Windows\System\zAWtkGL.exe
  C:\Windows\System\zAWtkGL.exe
  2⤵
  PID:8052
- C:\Windows\System\qOHIflT.exe
  C:\Windows\System\qOHIflT.exe
  2⤵
  PID:7940
- C:\Windows\System\ngTLcFT.exe
  C:\Windows\System\ngTLcFT.exe
  2⤵
  PID:8088
- C:\Windows\System\uvkzKDC.exe
  C:\Windows\System\uvkzKDC.exe
  2⤵
  PID:8120
- C:\Windows\System\nABYtrz.exe
  C:\Windows\System\nABYtrz.exe
  2⤵
  PID:8156
- C:\Windows\System\ZhyuvsY.exe
  C:\Windows\System\ZhyuvsY.exe
  2⤵
  PID:8136
- C:\Windows\System\voKbMux.exe
  C:\Windows\System\voKbMux.exe
  2⤵
  PID:8100
- C:\Windows\System\HCYDeea.exe
  C:\Windows\System\HCYDeea.exe
  2⤵
  PID:6548
- C:\Windows\System\FksZyHG.exe
  C:\Windows\System\FksZyHG.exe
  2⤵
  PID:6668
- C:\Windows\System\cygqxHm.exe
  C:\Windows\System\cygqxHm.exe
  2⤵
  PID:7296
- C:\Windows\System\BzCQNDt.exe
  C:\Windows\System\BzCQNDt.exe
  2⤵
  PID:7348
- C:\Windows\System\UTRlhnY.exe
  C:\Windows\System\UTRlhnY.exe
  2⤵
  PID:7456
- C:\Windows\System\shiBnDn.exe
  C:\Windows\System\shiBnDn.exe
  2⤵
  PID:7216
- C:\Windows\System\HSJJQUP.exe
  C:\Windows\System\HSJJQUP.exe
  2⤵
  PID:6448
- C:\Windows\System\CQcDcoI.exe
  C:\Windows\System\CQcDcoI.exe
  2⤵
  PID:7376
- C:\Windows\System\CZTKLhR.exe
  C:\Windows\System\CZTKLhR.exe
  2⤵
  PID:7508
- C:\Windows\System\lOxkPqe.exe
  C:\Windows\System\lOxkPqe.exe
  2⤵
  PID:7528
- C:\Windows\System\zYVPrbx.exe
  C:\Windows\System\zYVPrbx.exe
  2⤵
  PID:7512
- C:\Windows\System\SzxhbTG.exe
  C:\Windows\System\SzxhbTG.exe
  2⤵
  PID:7656
- C:\Windows\System\uCxLVuY.exe
  C:\Windows\System\uCxLVuY.exe
  2⤵
  PID:7720
- C:\Windows\System\RpdTuQR.exe
  C:\Windows\System\RpdTuQR.exe
  2⤵
  PID:7740
- C:\Windows\System\jkuQGKR.exe
  C:\Windows\System\jkuQGKR.exe
  2⤵
  PID:7956
- C:\Windows\System\cDUqwbC.exe
  C:\Windows\System\cDUqwbC.exe
  2⤵
  PID:7692
- C:\Windows\System\GDBwBjA.exe
  C:\Windows\System\GDBwBjA.exe
  2⤵
  PID:8068
- C:\Windows\System\NDgatsq.exe
  C:\Windows\System\NDgatsq.exe
  2⤵
  PID:7236
- C:\Windows\System\QUECJoZ.exe
  C:\Windows\System\QUECJoZ.exe
  2⤵
  PID:7900
- C:\Windows\System\LobSmap.exe
  C:\Windows\System\LobSmap.exe
  2⤵
  PID:7988
- C:\Windows\System\GfCZyWO.exe
  C:\Windows\System\GfCZyWO.exe
  2⤵
  PID:7788
- C:\Windows\System\HAPEcby.exe
  C:\Windows\System\HAPEcby.exe
  2⤵
  PID:7708
- C:\Windows\System\FgGDUIN.exe
  C:\Windows\System\FgGDUIN.exe
  2⤵
  PID:7848
- C:\Windows\System\dFzqYaf.exe
  C:\Windows\System\dFzqYaf.exe
  2⤵
  PID:7936
- C:\Windows\System\ADIQXWA.exe
  C:\Windows\System\ADIQXWA.exe
  2⤵
  PID:7220
- C:\Windows\System\nUQorkI.exe
  C:\Windows\System\nUQorkI.exe
  2⤵
  PID:7476
- C:\Windows\System\xdaIrvK.exe
  C:\Windows\System\xdaIrvK.exe
  2⤵
  PID:7544
- C:\Windows\System\QXaopdB.exe
  C:\Windows\System\QXaopdB.exe
  2⤵
  PID:7688
- C:\Windows\System\ZFZQGVW.exe
  C:\Windows\System\ZFZQGVW.exe
  2⤵
  PID:8152
- C:\Windows\System\MBElzwI.exe
  C:\Windows\System\MBElzwI.exe
  2⤵
  PID:7644
- C:\Windows\System\BYHjCDQ.exe
  C:\Windows\System\BYHjCDQ.exe
  2⤵
  PID:7232
- C:\Windows\System\qvmMMfH.exe
  C:\Windows\System\qvmMMfH.exe
  2⤵
  PID:8188
- C:\Windows\System\TgOBuPd.exe
  C:\Windows\System\TgOBuPd.exe
  2⤵
  PID:5964
- C:\Windows\System\BLalRAd.exe
  C:\Windows\System\BLalRAd.exe
  2⤵
  PID:8048
- C:\Windows\System\nOxSXEd.exe
  C:\Windows\System\nOxSXEd.exe
  2⤵
  PID:7768
- C:\Windows\System\YMFAfBg.exe
  C:\Windows\System\YMFAfBg.exe
  2⤵
  PID:8204
- C:\Windows\System\UvZTzmS.exe
  C:\Windows\System\UvZTzmS.exe
  2⤵
  PID:8220
- C:\Windows\System\dQCsyZK.exe
  C:\Windows\System\dQCsyZK.exe
  2⤵
  PID:8240
- C:\Windows\System\FQnPrml.exe
  C:\Windows\System\FQnPrml.exe
  2⤵
  PID:8256
- C:\Windows\System\kKHLTWr.exe
  C:\Windows\System\kKHLTWr.exe
  2⤵
  PID:8272
- C:\Windows\System\BXSGcej.exe
  C:\Windows\System\BXSGcej.exe
  2⤵
  PID:8288
- C:\Windows\System\iaUvRLk.exe
  C:\Windows\System\iaUvRLk.exe
  2⤵
  PID:8304
- C:\Windows\System\IsEmLOH.exe
  C:\Windows\System\IsEmLOH.exe
  2⤵
  PID:8320
- C:\Windows\System\YsyvZFJ.exe
  C:\Windows\System\YsyvZFJ.exe
  2⤵
  PID:8336
- C:\Windows\System\uyVRoHQ.exe
  C:\Windows\System\uyVRoHQ.exe
  2⤵
  PID:8356
- C:\Windows\System\YyNxodO.exe
  C:\Windows\System\YyNxodO.exe
  2⤵
  PID:8372
- C:\Windows\System\IHRVvdy.exe
  C:\Windows\System\IHRVvdy.exe
  2⤵
  PID:8388
- C:\Windows\System\JDbVuYG.exe
  C:\Windows\System\JDbVuYG.exe
  2⤵
  PID:8404
- C:\Windows\System\kwkInTn.exe
  C:\Windows\System\kwkInTn.exe
  2⤵
  PID:8420
- C:\Windows\System\qzrLKCW.exe
  C:\Windows\System\qzrLKCW.exe
  2⤵
  PID:8436
- C:\Windows\System\xUtzVIz.exe
  C:\Windows\System\xUtzVIz.exe
  2⤵
  PID:8452
- C:\Windows\System\GZiUpHa.exe
  C:\Windows\System\GZiUpHa.exe
  2⤵
  PID:8468
- C:\Windows\System\CSwYugZ.exe
  C:\Windows\System\CSwYugZ.exe
  2⤵
  PID:8484
- C:\Windows\System\RbtslVv.exe
  C:\Windows\System\RbtslVv.exe
  2⤵
  PID:8500
- C:\Windows\System\eVnwnGt.exe
  C:\Windows\System\eVnwnGt.exe
  2⤵
  PID:8516
- C:\Windows\System\RxSOLnd.exe
  C:\Windows\System\RxSOLnd.exe
  2⤵
  PID:8532
- C:\Windows\System\pXnQbov.exe
  C:\Windows\System\pXnQbov.exe
  2⤵
  PID:8548
- C:\Windows\System\BOwAygF.exe
  C:\Windows\System\BOwAygF.exe
  2⤵
  PID:8564
- C:\Windows\System\XetVZHb.exe
  C:\Windows\System\XetVZHb.exe
  2⤵
  PID:8580
- C:\Windows\System\OgcGWyl.exe
  C:\Windows\System\OgcGWyl.exe
  2⤵
  PID:8596
- C:\Windows\System\XtKjRaO.exe
  C:\Windows\System\XtKjRaO.exe
  2⤵
  PID:8612
- C:\Windows\System\FVTAYRJ.exe
  C:\Windows\System\FVTAYRJ.exe
  2⤵
  PID:8628
- C:\Windows\System\DKuyYiq.exe
  C:\Windows\System\DKuyYiq.exe
  2⤵
  PID:8644
- C:\Windows\System\pnhdCmT.exe
  C:\Windows\System\pnhdCmT.exe
  2⤵
  PID:8660
- C:\Windows\System\ypDxnTo.exe
  C:\Windows\System\ypDxnTo.exe
  2⤵
  PID:8676
- C:\Windows\System\OCoaSOA.exe
  C:\Windows\System\OCoaSOA.exe
  2⤵
  PID:8692
- C:\Windows\System\NcpWmzl.exe
  C:\Windows\System\NcpWmzl.exe
  2⤵
  PID:8708
- C:\Windows\System\rxxmTeE.exe
  C:\Windows\System\rxxmTeE.exe
  2⤵
  PID:8724
- C:\Windows\System\izDkxYo.exe
  C:\Windows\System\izDkxYo.exe
  2⤵
  PID:8740
- C:\Windows\System\KpZHrFU.exe
  C:\Windows\System\KpZHrFU.exe
  2⤵
  PID:8756
- C:\Windows\System\vvzZZlR.exe
  C:\Windows\System\vvzZZlR.exe
  2⤵
  PID:8772
- C:\Windows\System\HCuAKKl.exe
  C:\Windows\System\HCuAKKl.exe
  2⤵
  PID:8788
- C:\Windows\System\IVvEvnb.exe
  C:\Windows\System\IVvEvnb.exe
  2⤵
  PID:8804
- C:\Windows\System\QxoExxY.exe
  C:\Windows\System\QxoExxY.exe
  2⤵
  PID:8820
- C:\Windows\System\KkxErxa.exe
  C:\Windows\System\KkxErxa.exe
  2⤵
  PID:8836
- C:\Windows\System\FSWVObO.exe
  C:\Windows\System\FSWVObO.exe
  2⤵
  PID:8852
- C:\Windows\System\xrcqsww.exe
  C:\Windows\System\xrcqsww.exe
  2⤵
  PID:8868
- C:\Windows\System\GbfvHgN.exe
  C:\Windows\System\GbfvHgN.exe
  2⤵
  PID:8884
- C:\Windows\System\JKkkGNK.exe
  C:\Windows\System\JKkkGNK.exe
  2⤵
  PID:8900
- C:\Windows\System\rtvexBT.exe
  C:\Windows\System\rtvexBT.exe
  2⤵
  PID:8916
- C:\Windows\System\ZQUMTbI.exe
  C:\Windows\System\ZQUMTbI.exe
  2⤵
  PID:8932
- C:\Windows\System\SFhagQD.exe
  C:\Windows\System\SFhagQD.exe
  2⤵
  PID:8948
- C:\Windows\System\iyPhFjV.exe
  C:\Windows\System\iyPhFjV.exe
  2⤵
  PID:8964
- C:\Windows\System\GOirjhz.exe
  C:\Windows\System\GOirjhz.exe
  2⤵
  PID:8980
- C:\Windows\System\uTfrfcD.exe
  C:\Windows\System\uTfrfcD.exe
  2⤵
  PID:8996
- C:\Windows\System\YBZzlSd.exe
  C:\Windows\System\YBZzlSd.exe
  2⤵
  PID:9012
- C:\Windows\System\FYwXgWG.exe
  C:\Windows\System\FYwXgWG.exe
  2⤵
  PID:9028
- C:\Windows\System\AavpbdM.exe
  C:\Windows\System\AavpbdM.exe
  2⤵
  PID:9044
- C:\Windows\System\mrgtOwp.exe
  C:\Windows\System\mrgtOwp.exe
  2⤵
  PID:9060
- C:\Windows\System\BmXBvXH.exe
  C:\Windows\System\BmXBvXH.exe
  2⤵
  PID:9076
- C:\Windows\System\gvDjOEy.exe
  C:\Windows\System\gvDjOEy.exe
  2⤵
  PID:9092
- C:\Windows\System\LLcEcqd.exe
  C:\Windows\System\LLcEcqd.exe
  2⤵
  PID:9108
- C:\Windows\System\PgkEyFY.exe
  C:\Windows\System\PgkEyFY.exe
  2⤵
  PID:9124
- C:\Windows\System\zLAAMoR.exe
  C:\Windows\System\zLAAMoR.exe
  2⤵
  PID:9140
- C:\Windows\System\bFwlMic.exe
  C:\Windows\System\bFwlMic.exe
  2⤵
  PID:9156
- C:\Windows\System\wZkDGmm.exe
  C:\Windows\System\wZkDGmm.exe
  2⤵
  PID:9172
- C:\Windows\System\ffbKMkF.exe
  C:\Windows\System\ffbKMkF.exe
  2⤵
  PID:9192
- C:\Windows\System\gLhrzKQ.exe
  C:\Windows\System\gLhrzKQ.exe
  2⤵
  PID:9208
- C:\Windows\System\yxdtJeT.exe
  C:\Windows\System\yxdtJeT.exe
  2⤵
  PID:8228
- C:\Windows\System\FQDOhDS.exe
  C:\Windows\System\FQDOhDS.exe
  2⤵
  PID:8172
- C:\Windows\System\tefXjji.exe
  C:\Windows\System\tefXjji.exe
  2⤵
  PID:7596
- C:\Windows\System\eIoMqDZ.exe
  C:\Windows\System\eIoMqDZ.exe
  2⤵
  PID:8296
- C:\Windows\System\XfvgPmK.exe
  C:\Windows\System\XfvgPmK.exe
  2⤵
  PID:7532
- C:\Windows\System\rVXnsOy.exe
  C:\Windows\System\rVXnsOy.exe
  2⤵
  PID:8284
- C:\Windows\System\NBYYHvp.exe
  C:\Windows\System\NBYYHvp.exe
  2⤵
  PID:8332
- C:\Windows\System\ZMxAQsD.exe
  C:\Windows\System\ZMxAQsD.exe
  2⤵
  PID:8380
- C:\Windows\System\OXoJbIB.exe
  C:\Windows\System\OXoJbIB.exe
  2⤵
  PID:8384
- C:\Windows\System\iTjuaev.exe
  C:\Windows\System\iTjuaev.exe
  2⤵
  PID:8400
- C:\Windows\System\aBqbQLG.exe
  C:\Windows\System\aBqbQLG.exe
  2⤵
  PID:8496
- C:\Windows\System\rNIIbvF.exe
  C:\Windows\System\rNIIbvF.exe
  2⤵
  PID:8556
- C:\Windows\System\zxfzAWB.exe
  C:\Windows\System\zxfzAWB.exe
  2⤵
  PID:8704
- C:\Windows\System\rzCyMet.exe
  C:\Windows\System\rzCyMet.exe
  2⤵
  PID:8784
- C:\Windows\System\zRbLWTI.exe
  C:\Windows\System\zRbLWTI.exe
  2⤵
  PID:8736
- C:\Windows\System\ObuMbhD.exe
  C:\Windows\System\ObuMbhD.exe
  2⤵
  PID:8844
- C:\Windows\System\NqmMUGq.exe
  C:\Windows\System\NqmMUGq.exe
  2⤵
  PID:8908
- C:\Windows\System\jtTKFtz.exe
  C:\Windows\System\jtTKFtz.exe
  2⤵
  PID:8972
- C:\Windows\System\qKVLzaL.exe
  C:\Windows\System\qKVLzaL.exe
  2⤵
  PID:8988
- C:\Windows\System\ULyYGof.exe
  C:\Windows\System\ULyYGof.exe
  2⤵
  PID:8196
- C:\Windows\System\wTotqrR.exe
  C:\Windows\System\wTotqrR.exe
  2⤵
  PID:8264
- C:\Windows\System\pALtAHY.exe
  C:\Windows\System\pALtAHY.exe
  2⤵
  PID:8348
- C:\Windows\System\tMGVgBz.exe
  C:\Windows\System\tMGVgBz.exe
  2⤵
  PID:7344
- C:\Windows\System\qcgUXoS.exe
  C:\Windows\System\qcgUXoS.exe
  2⤵
  PID:8444
- C:\Windows\System\iXRGgTA.exe
  C:\Windows\System\iXRGgTA.exe
  2⤵
  PID:8652
- C:\Windows\System\WHzgahy.exe
  C:\Windows\System\WHzgahy.exe
  2⤵
  PID:8608
- C:\Windows\System\zhLafUX.exe
  C:\Windows\System\zhLafUX.exe
  2⤵
  PID:8636
- C:\Windows\System\ZPBlniZ.exe
  C:\Windows\System\ZPBlniZ.exe
  2⤵
  PID:8572
- C:\Windows\System\tigusVv.exe
  C:\Windows\System\tigusVv.exe
  2⤵
  PID:8828
- C:\Windows\System\ygDylhj.exe
  C:\Windows\System\ygDylhj.exe
  2⤵
  PID:8940
- C:\Windows\System\enAkJxK.exe
  C:\Windows\System\enAkJxK.exe
  2⤵
  PID:9068
- C:\Windows\System\QZqMcry.exe
  C:\Windows\System\QZqMcry.exe
  2⤵
  PID:8512
- C:\Windows\System\FfjYOaC.exe
  C:\Windows\System\FfjYOaC.exe
  2⤵
  PID:8896
- C:\Windows\System\eeoNwbm.exe
  C:\Windows\System\eeoNwbm.exe
  2⤵
  PID:8924
- C:\Windows\System\hlpVpBR.exe
  C:\Windows\System\hlpVpBR.exe
  2⤵
  PID:9148
- C:\Windows\System\CHLlULL.exe
  C:\Windows\System\CHLlULL.exe
  2⤵
  PID:9188
- C:\Windows\System\wrtrcVu.exe
  C:\Windows\System\wrtrcVu.exe
  2⤵
  PID:9204
- C:\Windows\System\buvTZJu.exe
  C:\Windows\System\buvTZJu.exe
  2⤵
  PID:7360
- C:\Windows\System\uoFqdiY.exe
  C:\Windows\System\uoFqdiY.exe
  2⤵
  PID:8084
- C:\Windows\System\yUNQODZ.exe
  C:\Windows\System\yUNQODZ.exe
  2⤵
  PID:8368
- C:\Windows\System\IpwsHHY.exe
  C:\Windows\System\IpwsHHY.exe
  2⤵
  PID:8344
- C:\Windows\System\MswCExi.exe
  C:\Windows\System\MswCExi.exe
  2⤵
  PID:8524
- C:\Windows\System\GaXoOOq.exe
  C:\Windows\System\GaXoOOq.exe
  2⤵
  PID:8432
- C:\Windows\System\WjpRoHH.exe
  C:\Windows\System\WjpRoHH.exe
  2⤵
  PID:8588
- C:\Windows\System\cDDMBSL.exe
  C:\Windows\System\cDDMBSL.exe
  2⤵
  PID:8480
- C:\Windows\System\gcKAXni.exe
  C:\Windows\System\gcKAXni.exe
  2⤵
  PID:8544
- C:\Windows\System\clYtnkz.exe
  C:\Windows\System\clYtnkz.exe
  2⤵
  PID:8716
- C:\Windows\System\oYiYgVA.exe
  C:\Windows\System\oYiYgVA.exe
  2⤵
  PID:8768
- C:\Windows\System\jEWRqvu.exe
  C:\Windows\System\jEWRqvu.exe
  2⤵
  PID:8880
- C:\Windows\System\xAWxezz.exe
  C:\Windows\System\xAWxezz.exe
  2⤵
  PID:9008
- C:\Windows\System\BKPstyF.exe
  C:\Windows\System\BKPstyF.exe
  2⤵
  PID:7868
- C:\Windows\System\CkZcnth.exe
  C:\Windows\System\CkZcnth.exe
  2⤵
  PID:7332
- C:\Windows\System\KxfAeqy.exe
  C:\Windows\System\KxfAeqy.exe
  2⤵
  PID:8752
- C:\Windows\System\ltifmTS.exe
  C:\Windows\System\ltifmTS.exe
  2⤵
  PID:8236
- C:\Windows\System\UOCmqkV.exe
  C:\Windows\System\UOCmqkV.exe
  2⤵
  PID:8672
- C:\Windows\System\CrbAxkl.exe
  C:\Windows\System\CrbAxkl.exe
  2⤵
  PID:9136
- C:\Windows\System\aHDBFFs.exe
  C:\Windows\System\aHDBFFs.exe
  2⤵
  PID:9104
- C:\Windows\System\XCrFRVw.exe
  C:\Windows\System\XCrFRVw.exe
  2⤵
  PID:9168
- C:\Windows\System\PsumntM.exe
  C:\Windows\System\PsumntM.exe
  2⤵
  PID:8956
- C:\Windows\System\ASLdtPH.exe
  C:\Windows\System\ASLdtPH.exe
  2⤵
  PID:8364
- C:\Windows\System\ERqYYXO.exe
  C:\Windows\System\ERqYYXO.exe
  2⤵
  PID:9200
- C:\Windows\System\nZidZZi.exe
  C:\Windows\System\nZidZZi.exe
  2⤵
  PID:8492
- C:\Windows\System\jZcjjvA.exe
  C:\Windows\System\jZcjjvA.exe
  2⤵
  PID:8668
- C:\Windows\System\UDpSUyV.exe
  C:\Windows\System\UDpSUyV.exe
  2⤵
  PID:8800
- C:\Windows\System\CVPrYTW.exe
  C:\Windows\System\CVPrYTW.exe
  2⤵
  PID:9224
- C:\Windows\System\KbhhsTY.exe
  C:\Windows\System\KbhhsTY.exe
  2⤵
  PID:9244
- C:\Windows\System\wTsOTHc.exe
  C:\Windows\System\wTsOTHc.exe
  2⤵
  PID:9264
- C:\Windows\System\VZlvbwg.exe
  C:\Windows\System\VZlvbwg.exe
  2⤵
  PID:9280
- C:\Windows\System\iBAWJBP.exe
  C:\Windows\System\iBAWJBP.exe
  2⤵
  PID:9296
- C:\Windows\System\faBppKK.exe
  C:\Windows\System\faBppKK.exe
  2⤵
  PID:9312
- C:\Windows\System\RGEGclt.exe
  C:\Windows\System\RGEGclt.exe
  2⤵
  PID:9328
- C:\Windows\System\APuDKqh.exe
  C:\Windows\System\APuDKqh.exe
  2⤵
  PID:9344
- C:\Windows\System\jvLWrhY.exe
  C:\Windows\System\jvLWrhY.exe
  2⤵
  PID:9360
- C:\Windows\System\lNFdxob.exe
  C:\Windows\System\lNFdxob.exe
  2⤵
  PID:9376
- C:\Windows\System\Akqolza.exe
  C:\Windows\System\Akqolza.exe
  2⤵
  PID:9392
- C:\Windows\System\ntLeusO.exe
  C:\Windows\System\ntLeusO.exe
  2⤵
  PID:9408
- C:\Windows\System\puHBQXA.exe
  C:\Windows\System\puHBQXA.exe
  2⤵
  PID:9424
- C:\Windows\System\jhkySgI.exe
  C:\Windows\System\jhkySgI.exe
  2⤵
  PID:9440
- C:\Windows\System\BmgDbil.exe
  C:\Windows\System\BmgDbil.exe
  2⤵
  PID:9456
- C:\Windows\System\VXaazVP.exe
  C:\Windows\System\VXaazVP.exe
  2⤵
  PID:9472
- C:\Windows\System\HOjwjrd.exe
  C:\Windows\System\HOjwjrd.exe
  2⤵
  PID:9488
- C:\Windows\System\UAmwvdg.exe
  C:\Windows\System\UAmwvdg.exe
  2⤵
  PID:9504
- C:\Windows\System\bjxtYYx.exe
  C:\Windows\System\bjxtYYx.exe
  2⤵
  PID:9520
- C:\Windows\System\iIOqDGw.exe
  C:\Windows\System\iIOqDGw.exe
  2⤵
  PID:9536
- C:\Windows\System\TFFBXZw.exe
  C:\Windows\System\TFFBXZw.exe
  2⤵
  PID:9552
- C:\Windows\System\fwMidjx.exe
  C:\Windows\System\fwMidjx.exe
  2⤵
  PID:9568
- C:\Windows\System\RNmmMov.exe
  C:\Windows\System\RNmmMov.exe
  2⤵
  PID:9588
- C:\Windows\System\cVEkqeS.exe
  C:\Windows\System\cVEkqeS.exe
  2⤵
  PID:9604
- C:\Windows\System\zZxwjIC.exe
  C:\Windows\System\zZxwjIC.exe
  2⤵
  PID:9620
- C:\Windows\System\qeeIMtX.exe
  C:\Windows\System\qeeIMtX.exe
  2⤵
  PID:9636
- C:\Windows\System\YSrYtOh.exe
  C:\Windows\System\YSrYtOh.exe
  2⤵
  PID:9652
- C:\Windows\System\fLGGmkt.exe
  C:\Windows\System\fLGGmkt.exe
  2⤵
  PID:9668
- C:\Windows\System\qOzWVmD.exe
  C:\Windows\System\qOzWVmD.exe
  2⤵
  PID:9684
- C:\Windows\System\hWQxrTX.exe
  C:\Windows\System\hWQxrTX.exe
  2⤵
  PID:9700
- C:\Windows\System\mNyIywi.exe
  C:\Windows\System\mNyIywi.exe
  2⤵
  PID:9716
- C:\Windows\System\ZHUjwGw.exe
  C:\Windows\System\ZHUjwGw.exe
  2⤵
  PID:9732
- C:\Windows\System\uMPhzVM.exe
  C:\Windows\System\uMPhzVM.exe
  2⤵
  PID:9748
- C:\Windows\System\GjeovFj.exe
  C:\Windows\System\GjeovFj.exe
  2⤵
  PID:9764
- C:\Windows\System\DxGFJWv.exe
  C:\Windows\System\DxGFJWv.exe
  2⤵
  PID:9780
- C:\Windows\System\gPjdIUL.exe
  C:\Windows\System\gPjdIUL.exe
  2⤵
  PID:9796
- C:\Windows\System\UnVpaWv.exe
  C:\Windows\System\UnVpaWv.exe
  2⤵
  PID:9812
- C:\Windows\System\QEMhAzN.exe
  C:\Windows\System\QEMhAzN.exe
  2⤵
  PID:9828
- C:\Windows\System\wfbstrs.exe
  C:\Windows\System\wfbstrs.exe
  2⤵
  PID:9844
- C:\Windows\System\RanVgWQ.exe
  C:\Windows\System\RanVgWQ.exe
  2⤵
  PID:9860
- C:\Windows\System\jBvHXEQ.exe
  C:\Windows\System\jBvHXEQ.exe
  2⤵
  PID:9876
- C:\Windows\System\HSrccgA.exe
  C:\Windows\System\HSrccgA.exe
  2⤵
  PID:9892
- C:\Windows\System\FPIIxwA.exe
  C:\Windows\System\FPIIxwA.exe
  2⤵
  PID:9908
- C:\Windows\System\coJypmu.exe
  C:\Windows\System\coJypmu.exe
  2⤵
  PID:9924
- C:\Windows\System\ToDlWdP.exe
  C:\Windows\System\ToDlWdP.exe
  2⤵
  PID:9940
- C:\Windows\System\TJwhgcG.exe
  C:\Windows\System\TJwhgcG.exe
  2⤵
  PID:9956
- C:\Windows\System\rqBndPa.exe
  C:\Windows\System\rqBndPa.exe
  2⤵
  PID:9972
- C:\Windows\System\BGhSDsc.exe
  C:\Windows\System\BGhSDsc.exe
  2⤵
  PID:9988
- C:\Windows\System\mNAVPeY.exe
  C:\Windows\System\mNAVPeY.exe
  2⤵
  PID:10004
- C:\Windows\System\kpMPXhL.exe
  C:\Windows\System\kpMPXhL.exe
  2⤵
  PID:10020
- C:\Windows\System\ZejHOvI.exe
  C:\Windows\System\ZejHOvI.exe
  2⤵
  PID:10036
- C:\Windows\System\HQNswfa.exe
  C:\Windows\System\HQNswfa.exe
  2⤵
  PID:10052
- C:\Windows\System\mAbROEN.exe
  C:\Windows\System\mAbROEN.exe
  2⤵
  PID:10068
- C:\Windows\System\oKQcJlh.exe
  C:\Windows\System\oKQcJlh.exe
  2⤵
  PID:10084
- C:\Windows\System\epYfBJc.exe
  C:\Windows\System\epYfBJc.exe
  2⤵
  PID:10100
- C:\Windows\System\wRQKpSj.exe
  C:\Windows\System\wRQKpSj.exe
  2⤵
  PID:10148
- C:\Windows\System\WJeBUda.exe
  C:\Windows\System\WJeBUda.exe
  2⤵
  PID:10180
- C:\Windows\System\DNILIaT.exe
  C:\Windows\System\DNILIaT.exe
  2⤵
  PID:10196
- C:\Windows\System\ySYTbls.exe
  C:\Windows\System\ySYTbls.exe
  2⤵
  PID:10216
- C:\Windows\System\nLVpyrn.exe
  C:\Windows\System\nLVpyrn.exe
  2⤵
  PID:10232
- C:\Windows\System\GBiGbAE.exe
  C:\Windows\System\GBiGbAE.exe
  2⤵
  PID:9040
- C:\Windows\System\VOWakbH.exe
  C:\Windows\System\VOWakbH.exe
  2⤵
  PID:8448
- C:\Windows\System\zXnttYy.exe
  C:\Windows\System\zXnttYy.exe
  2⤵
  PID:9220
- C:\Windows\System\zbqRbXG.exe
  C:\Windows\System\zbqRbXG.exe
  2⤵
  PID:8604
- C:\Windows\System\FrVbrYT.exe
  C:\Windows\System\FrVbrYT.exe
  2⤵
  PID:9232
- C:\Windows\System\AShNKMx.exe
  C:\Windows\System\AShNKMx.exe
  2⤵
  PID:9324
- C:\Windows\System\FegTTMW.exe
  C:\Windows\System\FegTTMW.exe
  2⤵
  PID:8748
- C:\Windows\System\SDRkzaB.exe
  C:\Windows\System\SDRkzaB.exe
  2⤵
  PID:9340
- C:\Windows\System\QCHcqlm.exe
  C:\Windows\System\QCHcqlm.exe
  2⤵
  PID:9400
- C:\Windows\System\OgzWyao.exe
  C:\Windows\System\OgzWyao.exe
  2⤵
  PID:9356
- C:\Windows\System\abdsnpp.exe
  C:\Windows\System\abdsnpp.exe
  2⤵
  PID:9352
- C:\Windows\System\OVgutKu.exe
  C:\Windows\System\OVgutKu.exe
  2⤵
  PID:9532
- C:\Windows\System\RFYeDTc.exe
  C:\Windows\System\RFYeDTc.exe
  2⤵
  PID:9600
- C:\Windows\System\oiZFxVP.exe
  C:\Windows\System\oiZFxVP.exe
  2⤵
  PID:9388
- C:\Windows\System\wyhDOCf.exe
  C:\Windows\System\wyhDOCf.exe
  2⤵
  PID:9512
- C:\Windows\System\SEJmxVr.exe
  C:\Windows\System\SEJmxVr.exe
  2⤵
  PID:9484
- C:\Windows\System\sfsQqHB.exe
  C:\Windows\System\sfsQqHB.exe
  2⤵
  PID:9792
- C:\Windows\System\BFdojRc.exe
  C:\Windows\System\BFdojRc.exe
  2⤵
  PID:9680
- C:\Windows\System\AquzOSB.exe
  C:\Windows\System\AquzOSB.exe
  2⤵
  PID:9544
- C:\Windows\System\RjjYYmn.exe
  C:\Windows\System\RjjYYmn.exe
  2⤵
  PID:9548
- C:\Windows\System\nraLGoK.exe
  C:\Windows\System\nraLGoK.exe
  2⤵
  PID:9616
- C:\Windows\System\pfKnLHf.exe
  C:\Windows\System\pfKnLHf.exe
  2⤵
  PID:9772
- C:\Windows\System\viIKCFh.exe
  C:\Windows\System\viIKCFh.exe
  2⤵
  PID:9744
- C:\Windows\System\OzRHlVu.exe
  C:\Windows\System\OzRHlVu.exe
  2⤵
  PID:9888
- C:\Windows\System\FHcHyuX.exe
  C:\Windows\System\FHcHyuX.exe
  2⤵
  PID:9948
- C:\Windows\System\MpLeqPL.exe
  C:\Windows\System\MpLeqPL.exe
  2⤵
  PID:10016
- C:\Windows\System\hGYIeIt.exe
  C:\Windows\System\hGYIeIt.exe
  2⤵
  PID:9968

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BczTQAx.exe

Filesize
2.1MB

MD5
8acc1197962e47fc3434bd8c492b62a3

SHA1
a9096a16008c9847b6eb2bfea93bea9375e78a68

SHA256
0cfbda822f0b4004bd418898aa65cde26f06131ce2a00522fc03740431283b17

SHA512
1d6e5dce790255da4947bb65bc6f9ac70705c17048fb1f9caed36474303047379925222a22867b76e7349884b83a7bc4376eab790385e55140c8ec47a6e6f122

Download Submit
C:\Windows\system\BgdeTYm.exe

Filesize
2.1MB

MD5
f198740947b080eb1a35361b8d0d15ec

SHA1
6dd5f644175893cd79adde2383d11685af2cea6d

SHA256
0f303d062bbcea533e9aec2f7902b9fccd02cf81cf834f7010e5302942142c6d

SHA512
754c9bafb62193c7a511d3695a586f56a3092592e514e8a28e65b7ec9645ff465476e9c105e3171c98f418810b176ceac32d9ed095aad56956fc0ff07953c38c

Download Submit
C:\Windows\system\BpZYReA.exe

Filesize
2.1MB

MD5
38019dd8ef5d93b5e0a0ad7ccd89f692

SHA1
6ea880bf0e27d72d8db24dabaaabdfad2623e166

SHA256
f98ff6d4f28ff4afff711c132ee72f76b5e90ea061a613af6066c0a15290446a

SHA512
69f6b208e0ac48e74ab116ce60a9b92ee8d0b056f3829818667d288d495958a07918a3915cac2a143748620e3d37a81bea689b95046fa7376ac280e821385bd4

Download Submit
C:\Windows\system\EvQAVgF.exe

Filesize
2.1MB

MD5
da840c5126bf9ed37d41c8d9f721e684

SHA1
8c16682ec697674d9a18bf100c2770e3af763a56

SHA256
5a5ff35963325a13673fd3b9e527c68a77afeea270b1a6b92ac5307667f15369

SHA512
3171f0f98473499f11df9bc3e922d630d8337f73da9d458d10c0a8b8fde896c55347a4149e4dd8e314e56277f89a2a43cd2cee8c9a321323dfff059087fdafdb

Download Submit
C:\Windows\system\GpRpytU.exe

Filesize
18B

MD5
bce3fe5a554f9bd8cdb23527ad1d9df4

SHA1
78641f0623d1999c6ded02e02470a2e476231a76

SHA256
819630db9c426dcc1082ca4d9495cacdd2389a3c5bbcfcbb4173a98ef1e417c7

SHA512
de18b3f0265cfa385312e57924ac934564ed39f9ae04b8763c694cd13e1aae6b88d98e1937f1d67152228d0006c86ec29aede5cca1e322f3ab93e639fed4db4e

Download Submit
C:\Windows\system\KlJpqDb.exe

Filesize
2.1MB

MD5
440d497c60cc7108b6c9486114d7087f

SHA1
139815cff89d2e33beedd910fbe1d76b26dbb50b

SHA256
aa98f12471664cfc40ec6d7c11dccefd5deee24d7363c167d49e2e279f8f96ab

SHA512
5758253eae1fc63c3b03e075e027c3ff3935e636682f3dacd5dee5453cd3cda78dfa4bd57dae95a760fe12223e9e8a8e2d901cee6f6f54c8f31d386ef6a2dc6c

Download Submit
C:\Windows\system\LFHjvvQ.exe

Filesize
2.1MB

MD5
4a03c4a9494ccdb3555933739f162cc1

SHA1
7a4dc6d06fd55f5ec5069573762a416e04e77363

SHA256
4660bb672212880cfb50127c627370db61fda4289ff735f34c61ece46ff99b3f

SHA512
f0e98e00604b417b9f0c2cf6e12821521e943d3bf22b398cc967748014b514d0c43cff4faab4adc38433d3cb98755a9269dafbab3b8dc1ccf2ed80ba9701e2f9

Download Submit
C:\Windows\system\WbgXheO.exe

Filesize
2.1MB

MD5
f2621f06001b3569c20b170e8fb26b93

SHA1
0ee399dde6b94087e6c34e5ad786dae116564f60

SHA256
025e278f29594ce59632f01c5a4d4d1c29abf694cd236ebb2b5f1b9b7c3f5309

SHA512
0df9a5ae1c610e2fd9149e55a80d3347a3f9b082dc13082487ea3e7bef1bf86439038f5cc6cd33a0f528609471730e905f41f44945579294f8646dfcbc7cc1ce

Download Submit
C:\Windows\system\WdSOHRa.exe

Filesize
2.1MB

MD5
dee1ec7a9dcd41a010553818ef530faa

SHA1
56f016f341ba9079325739ba968115fd99af51c6

SHA256
bd92fe28eff2b4a6527562b115f1f62566ba0ee99f879ca3af940bb80116fde1

SHA512
922f281c51751d9625ddb508de947df36eede6d742fc2ff9bf77ae0c725367ba4191e66511168cd6c8dba7919c1bfb19f08c53bc863e34f164aa086720941cf5

Download Submit
C:\Windows\system\WelwUak.exe

Filesize
2.1MB

MD5
973d25d7ed0b8536d8d4907dd2a5c3b5

SHA1
45c6dbda874c02c11b001eedd9fdb04d6f46f03b

SHA256
ddb306f91a3e29479228143ca1101ba21da4f0048f2da9f54276c20f3dee8a8b

SHA512
1974d54e56d57b1c42f9055708795427b17894035bdfa9c1d7e9bd33fcaa32e2f6d7432e274f24a92133ccf549103a49f3693c3e3db3204bea88ec64c63d6bba

Download Submit
C:\Windows\system\YjctPIV.exe

Filesize
2.1MB

MD5
5fbe7a5fee08f6d5cc2dcb14608c846d

SHA1
7218399d6b7bd9e20361d493e47d30a5926175fb

SHA256
1805c97818c5e7d3d67be6d7e38a78c5897639f6dc699f3036e0c8211613a434

SHA512
66c7ef825f00399e182e0fff0843d9ff036722a65afadaf904f7775b3c7aed23c972b19802af2b089d66a4b2d2f83463b84825a1a139769facdd75234b81c390

Download Submit
C:\Windows\system\ZMUUPSj.exe

Filesize
2.1MB

MD5
a03ec89e279e36804788f5f00ae0248b

SHA1
970399f043e0782878254d4ce30359a836c9a5d3

SHA256
311a21f74bfcb2071be9fa9b0979ce859543c6457ee772452f52c7ef995de014

SHA512
dc2e1cd4ece49d5690a23459ee0144826381649399a73a70b2940b78857754a4b95281e6412eb8a0f1b1b82aa0a45cd873c24dc8772dc78d5580f08e708413c5

Download Submit
C:\Windows\system\berHhYp.exe

Filesize
2.1MB

MD5
fa2201faf56220c8b58ac547d55a4a6e

SHA1
a5c65b4ecc335c44297e0d0ded6f582f92e2f708

SHA256
2db6d4ab4400e230eb970b6568f008507dc02a04e6c25b2dba2460653f46d59c

SHA512
48a76d711991cf616733c37474370b025db14dc65cddb23454db2ef71ea5c53434b702f0ec710937142b881f96e7f5b565407acaf9e45516e5b1f493269cd873

Download Submit
C:\Windows\system\cTQGoFK.exe

Filesize
2.1MB

MD5
9d48bf696fc3058ac33756af89d58431

SHA1
f4d6a1a8eaddb67121d5ed5ed6cc38458b153d36

SHA256
b095af798b55b32847d12c125425cc5fc3c99195f150804676e0602ff30f99d4

SHA512
c15440873e8119e09d8b2b6ea5a55e63cf64f502b55240b146f7f04692a06fc0944cd1e4ca94adb47affe740051ce84cd09e2d2d7ef562f0c49024111384fb67

Download Submit
C:\Windows\system\ehMyDGo.exe

Filesize
2.1MB

MD5
924c66a19df9b58b771bfaa5118684bf

SHA1
3d06db3d4e7878e6a2d4f6601591964958d301d7

SHA256
97ab109629e3c60114b3e458fac223198e3699dc1cb3becb1485b0a0da6d1360

SHA512
5fc4a763fd6e8de740dce3a9c90a36a616c807a8d44e2fb563324a0b3325c149aae2abd593abd54db18bb203db32d6cf9b4c9d347696b369aec0341302087f59

Download Submit
C:\Windows\system\ehsxkwQ.exe

Filesize
2.1MB

MD5
6148d9e7d7c5e5a813bacff03898486b

SHA1
80dbf9123d27bbe97c9915486971bf486db8a979

SHA256
e6ef0789468f1b1f13812aeb59fa09e18a77486b9870754c53f78f0d586e699f

SHA512
25ae154f2a909ddc4d122a817a00dc80a302be2f765d978ea56a90c773619022be817f455a40cc72c192af21c70ac4cc5565429c70f919b1750bc54103bb607e

Download Submit
C:\Windows\system\fSADRKh.exe

Filesize
2.1MB

MD5
dfb422f26d0746d9c8e3a0e82a6329a0

SHA1
3836c6f07beca7ddd550ffce2db54c5d78601d48

SHA256
34a4d43ba0ecf8aa25581220e31ea974b2e60ce498fd928c712d9e5d9c311f40

SHA512
2159e0c5cc2daa7a0a0abc2a3f30781e8dafa888dd4f7fd8eebb098276c754b007a2dffdefb62ba517ee92f28ce688845a5daaebdd8d579a8a1f30f6339c5161

Download Submit
C:\Windows\system\fmNCsYB.exe

Filesize
2.1MB

MD5
7c5e4e4d30f220d2c4e28fbafb69dbbf

SHA1
362e9036cc675217020d2d74af46425705f69559

SHA256
58e80597130e3412c66b80f7b74730efa97d05724d0f179f8d9f381b414e5a20

SHA512
e0bcdc9a9ea989d1aae6fbc98f43a0f846a6575bd429ab80fbab3e13934ce9743566d1ac838eeb229a0c20123da2340d1eb1f479d58c9b5d7392a4fc2da68404

Download Submit
C:\Windows\system\hHeZVnQ.exe

Filesize
2.1MB

MD5
77a6fa71dcee5b0d3e888f3b5b88fd0e

SHA1
1599930ff368be7df77b4bb16ef46e8a865fb46c

SHA256
814645a2f5c51329c22c47ce47884b88160fea38c90f59868558f19851581ab8

SHA512
8ca548c28f359fe3aa2c0011a637f547879df3fc6210fc7d5ba65514e8580262053d4e76345f9b707001af7a4f75e769e8756e615c50f7640adb489649df61ec

Download Submit
C:\Windows\system\hlfuzpV.exe

Filesize
2.1MB

MD5
6b9175f5b1261526a75f09c37e4341a1

SHA1
10a12ccb02e0c7eee6b3450fabf6770f362493f2

SHA256
fa299c66f0e72a25b1c8b2e3dc3ae39a5366a5dce0ed5ff44cef2f1c45409045

SHA512
5130ff224c826d075d521f8ec9a837a5edb151a4a826af3c9e4bfa7fa28d0f39888187bc24f01b143d7e61a1520e8b6587ed1dad066d0cca879ce9d888a1623d

Download Submit
C:\Windows\system\jwmIOnH.exe

Filesize
2.1MB

MD5
4b27993f1b4d8a7534ebd8acf4d1c8de

SHA1
689279d44acc47681373aa4d33b3da2057c2d37e

SHA256
792cc4778a6650e382e7d90322beffd8eccf9a66007cd26fe79bd9d80e5170bc

SHA512
b8658103995eb6c9e6ee2156c951950df6aaef664f0de55187d50d5c30f3339246bd09b6960bf452dfd970693ac20191d97a8f70ea42ef673e5267cca118bda7

Download Submit
C:\Windows\system\kgswJoJ.exe

Filesize
2.1MB

MD5
2052de91df3e5ce008fc453323792bc3

SHA1
f99b54d5775ac706e842ef3b98db41cc72c05281

SHA256
2c5cb7d2545a2a134c53e9fe536eccab74166972b3639cf948ebc00997e27c09

SHA512
7b39fa27231403ffe5e44740931d95eb3b2e67d9a87c5e7fb997895a007373c50984f68fd532ddf089c7adc82c74b7a8df0dd8035ddb59704f110a3426b1f266

Download Submit
C:\Windows\system\lSWJmWE.exe

Filesize
2.1MB

MD5
3199a8636408d788ceb4f682f2213081

SHA1
f041c12e296f7eb59173cace395071a29a4d8860

SHA256
33f5ed8f0b24c8d40e7f3790c33e635cc4b2956e437c5164f11c112100fc1849

SHA512
7caef4142a5d65f8eeef28e9358cc45e6be4e24fd2da234d2b945913caade80b4c2ee3f34013a0dfa23dc385592e3824309db3f05fa6615d2a0ff7bbf48f5b4b

Download Submit
C:\Windows\system\piwMFhw.exe

Filesize
2.1MB

MD5
bd24181413ee94691602f8ac59495280

SHA1
2368e73a400530e9978efae20507521117c4a365

SHA256
7b1899efdb421b5648eecb99e0e727daf1251c4259a09b63431e02186a49fc2c

SHA512
89e0f9a9115314d0a7bb8899b53b34927b8ce8af15d575402763b9bd3ce56af08c907dc451a772273e6f00c057b80c3f84ee3dcceb846cae12cd3eb9f47d4576

Download Submit
C:\Windows\system\tlOcLsw.exe

Filesize
2.1MB

MD5
7fe1244faee24490c78cb783cf4e2384

SHA1
6f03404387f3324fc27c60c861c310339e60ae58

SHA256
0eeb6d405a0e95b4e00c0af18467d7bfdac07c78217e336aa973ad360ca35e3a

SHA512
3e1452614e4ef84f71d0fe02b606970f1d610846adb990e0d8cf3e5d1818ca18107f2826f0e9bedaead5eaa10a6f416e9b1326e494062c2f882d34ddbe95a6ee

Download Submit
C:\Windows\system\tmbTzll.exe

Filesize
2.1MB

MD5
6959407823395d66a7e0dc3cc228a9b9

SHA1
2a362ca3e97bc151b0a59a5f22fd89ff8817da84

SHA256
6614a7b14a4093ceeddf6f968acb0d6b8c50cddc6cf9c42c5936e59161ef0a86

SHA512
7614422e4046ba6c71635a651f36df22fb0e70d0502c001bad0ff94d33d15ec5a9d48d6faa746232dfc0daf258effec09bb589c79a2d9ad8a3faad628daa2876

Download Submit
C:\Windows\system\ujQrQbt.exe

Filesize
2.1MB

MD5
73421d5a7439ac0ed0888189ae97963f

SHA1
24506cf594420eec1da366dc1aa749ceb8f4625e

SHA256
e5df718d60a1b3d972c71515707f360027900a04fb7f415a0957a28eff3375b3

SHA512
7dc2f643a165722c98b084e3129e62b4db29b1a43910d98cefc1eec1d8c569b5fed27318db2e98897f1abdcf4fcca4e21e350ba077669a7e460edb65e9991fa1

Download Submit
C:\Windows\system\uwHsUap.exe

Filesize
2.1MB

MD5
92f08d92b40fdcff968634b5a84e4caf

SHA1
3834329912bfd1bfe6a8e267e0aaaed8c3f74777

SHA256
4aa770b596926c8ca2ddc0b416f0d8d7341938de3cb96fe9a910f57488b03857

SHA512
59cfac3d98e3ef9352153c165be97340c153b861245c91f2c18e0ba66d88dd3372591d903db9ee27d314fda7690df450e265cb90c05829b382ef540e33a4dbd4

Download Submit
\Windows\system\CLsSFVq.exe

Filesize
2.1MB

MD5
f18fff67a5f36d756af7f3d334c3080b

SHA1
0c1dbc634dbb49e97a33cc882f68e2cdd85dd8bf

SHA256
2b6b1b1ee29fd515deb53807cbf1a30d3f08102f0810272bbe9d6665b557af98

SHA512
add0fbec8de3b5f75e795662e68f46de1bfd86b7a31c74b56797be07818f179d3ff4371a5b29bb0dbfadb15f921126422c7f002ccacc5651b87c9d6902ecd9df

Download Submit
\Windows\system\DdTlgOa.exe

Filesize
2.1MB

MD5
2c4f676ac733820ebff4f3021a4f502a

SHA1
90fc321c4fc5cf983c353df31120d6abbd9657e9

SHA256
15ab5c1833385d0c39c9bb9383530178a0ff8b78bd38a346549b1cd46317db6c

SHA512
2f68a4c358bd1462eb91406fbf27c4b806693b476fdc374dfaee2a1aabb777de50f0dab908a9ecdeb192a8486131dbf1af05157af0d4410dd94531352318be8e

Download Submit
\Windows\system\IuEKnXD.exe

Filesize
2.1MB

MD5
cfb0b1a2385611b9fa0c545d327e4fbe

SHA1
430b78c00d60f842d6b216e3fb662de18da52678

SHA256
c639781573c5943b2edd7b032c82ef998ec940e221f9c91e006392d4966ac32d

SHA512
556b944e2afd5b92dd8def4188cb826a90ae587e3d4b59e6b38ed189bde3b47c03c808db4634e4c61e49c036b836206b77761c5b355acc9ea2aabb3e66d20927

Download Submit
\Windows\system\nsspZUM.exe

Filesize
2.1MB

MD5
c43ef40bc1ad97e9e8c51db2d4f58ed0

SHA1
3e82d9bc3ccf7e514d802a072802444e86204786

SHA256
4492be7e7f1cfd406b6eb7e2151bc6065aab2e2f0aa2bb3c7984588d4899c82e

SHA512
39e74fb0ff44dada9a80c55b66c03f0e428b38e3ecea6fbc3b07a45b6fda76b2043f2da5f0e3a1f806ebb2ee5aebf114fc7336d4baff4846d165c6ef7ba36d51

Download Submit
\Windows\system\xrFiHHv.exe

Filesize
2.1MB

MD5
5bb1c55ba4e701f62f085270b26b85c4

SHA1
702ed74f9db473da498e4d20df47e53ec5396192

SHA256
428e06de403c01e00d1f3209400d7b0f55937f16cc2f4bb472292b17e161d717

SHA512
53a1274b4d09277966acecbd762e9d666d4a04e267c91364582a0c8f89bacd0eccb5efc0db04f6213733b22dbf70b5107d91262079e0f43ca49b84fd6c5c33b7

Download Submit
memory/1636-118-0x000000013F0E0000-0x000000013F4D2000-memory.dmp

Filesize
3.9MB

Download
memory/1636-25-0x0000000003050000-0x0000000003442000-memory.dmp

Filesize
3.9MB

Download
memory/1636-110-0x000000013F3A0000-0x000000013F792000-memory.dmp

Filesize
3.9MB

Download
memory/1636-96-0x00000000032A0000-0x0000000003692000-memory.dmp

Filesize
3.9MB

Download
memory/1636-115-0x000000013F0F0000-0x000000013F4E2000-memory.dmp

Filesize
3.9MB

Download
memory/1636-94-0x000000013F190000-0x000000013F582000-memory.dmp

Filesize
3.9MB

Download
memory/1636-0-0x000000013FEC0000-0x00000001402B2000-memory.dmp

Filesize
3.9MB

Download
memory/1636-92-0x00000000032A0000-0x0000000003692000-memory.dmp

Filesize
3.9MB

Download
memory/1636-100-0x00000000032A0000-0x0000000003692000-memory.dmp

Filesize
3.9MB

Download
memory/1636-98-0x000000013F030000-0x000000013F422000-memory.dmp

Filesize
3.9MB

Download
memory/1636-17-0x000000013F7F0000-0x000000013FBE2000-memory.dmp

Filesize
3.9MB

Download
memory/1636-7-0x000000013F0B0000-0x000000013F4A2000-memory.dmp

Filesize
3.9MB

Download
memory/1636-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1636-113-0x00000000032A0000-0x0000000003692000-memory.dmp

Filesize
3.9MB

Download
memory/2376-6979-0x000000013FD60000-0x0000000140152000-memory.dmp

Filesize
3.9MB

Download
memory/2376-97-0x000000013FD60000-0x0000000140152000-memory.dmp

Filesize
3.9MB

Download
memory/2416-99-0x000000013F030000-0x000000013F422000-memory.dmp

Filesize
3.9MB

Download
memory/2416-6983-0x000000013F030000-0x000000013F422000-memory.dmp

Filesize
3.9MB

Download
memory/2424-111-0x000000013F3A0000-0x000000013F792000-memory.dmp

Filesize
3.9MB

Download
memory/2424-6987-0x000000013F3A0000-0x000000013F792000-memory.dmp

Filesize
3.9MB

Download
memory/2440-116-0x000000013F0F0000-0x000000013F4E2000-memory.dmp

Filesize
3.9MB

Download
memory/2440-7001-0x000000013F0F0000-0x000000013F4E2000-memory.dmp

Filesize
3.9MB

Download
memory/2484-6989-0x000000013F190000-0x000000013F582000-memory.dmp

Filesize
3.9MB

Download
memory/2484-95-0x000000013F190000-0x000000013F582000-memory.dmp

Filesize
3.9MB

Download
memory/2504-6993-0x000000013FD40000-0x0000000140132000-memory.dmp

Filesize
3.9MB

Download
memory/2504-26-0x000000013FD40000-0x0000000140132000-memory.dmp

Filesize
3.9MB

Download
memory/2520-8-0x000000013F0B0000-0x000000013F4A2000-memory.dmp

Filesize
3.9MB

Download
memory/2520-6981-0x000000013F0B0000-0x000000013F4A2000-memory.dmp

Filesize
3.9MB

Download
memory/2540-6995-0x000000013FD20000-0x0000000140112000-memory.dmp

Filesize
3.9MB

Download
memory/2540-109-0x000000013FD20000-0x0000000140112000-memory.dmp

Filesize
3.9MB

Download
memory/2548-91-0x000000013F0E0000-0x000000013F4D2000-memory.dmp

Filesize
3.9MB

Download
memory/2548-6982-0x000000013F0E0000-0x000000013F4D2000-memory.dmp

Filesize
3.9MB

Download
memory/2652-6948-0x000000013F7F0000-0x000000013FBE2000-memory.dmp

Filesize
3.9MB

Download
memory/2652-19-0x000000013F7F0000-0x000000013FBE2000-memory.dmp

Filesize
3.9MB

Download
memory/2732-93-0x000000013FD10000-0x0000000140102000-memory.dmp

Filesize
3.9MB

Download
memory/2732-6990-0x000000013FD10000-0x0000000140102000-memory.dmp

Filesize
3.9MB

Download
memory/2904-6997-0x000000013FC10000-0x0000000140002000-memory.dmp

Filesize
3.9MB

Download
memory/2904-114-0x000000013FC10000-0x0000000140002000-memory.dmp

Filesize
3.9MB

Download
memory/2968-77-0x000000001B7F0000-0x000000001BAD2000-memory.dmp

Filesize
2.9MB

Download
memory/2968-28-0x000007FEF5F8E000-0x000007FEF5F8F000-memory.dmp

Filesize
4KB

Download
memory/2968-357-0x000007FEF5CD0000-0x000007FEF666D000-memory.dmp

Filesize
9.6MB

Download
memory/2968-90-0x000007FEF5CD0000-0x000007FEF666D000-memory.dmp

Filesize
9.6MB

Download
memory/2968-27-0x00000000029D0000-0x0000000002A50000-memory.dmp

Filesize
512KB

Download
memory/2968-101-0x0000000001D90000-0x0000000001D98000-memory.dmp

Filesize
32KB

Download
memory/2968-117-0x000007FEF5CD0000-0x000007FEF666D000-memory.dmp

Filesize
9.6MB

Download