xmrig | 91ae760d065ef71217efa1034d3d73a3b083f46aa444deb3b52788242c4e77ac

Analysis

max time kernel
150s
max time network
152s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
08-05-2024 20:11

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
Size

1.9MB
MD5

365a888e21f17fd805cc3f7832b575d0
SHA1

01602ad18c9b64ecf1b817bb51b90b00b33eecb8
SHA256

91ae760d065ef71217efa1034d3d73a3b083f46aa444deb3b52788242c4e77ac
SHA512

501185ed374985cc654df5b55ff0368a5679e2f43d10ba4d6ba5088e485aeaf2028c1e47027e495f233bb2e9fc4ae23a1d6eca5bfa672ee44161dedc960b287a
SSDEEP

49152:Lz071uv4BPMkibTIA5lCx7kvRWa4pPg8dOP:NABy

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 22 IoCs

miner

resource	yara_rule
behavioral1/memory/2704-42-0x000000013FF30000-0x0000000140322000-memory.dmp	xmrig
behavioral1/memory/2460-44-0x000000013F7D0000-0x000000013FBC2000-memory.dmp	xmrig
behavioral1/memory/1400-482-0x000000013F900000-0x000000013FCF2000-memory.dmp	xmrig
behavioral1/memory/572-480-0x000000013F3E0000-0x000000013F7D2000-memory.dmp	xmrig
behavioral1/memory/2500-476-0x000000013F0E0000-0x000000013F4D2000-memory.dmp	xmrig
behavioral1/memory/1992-478-0x000000013F750000-0x000000013FB42000-memory.dmp	xmrig
behavioral1/memory/1992-116-0x000000013F750000-0x000000013FB42000-memory.dmp	xmrig
behavioral1/memory/1308-114-0x000000013F9F0000-0x000000013FDE2000-memory.dmp	xmrig
behavioral1/memory/1544-113-0x000000013F0B0000-0x000000013F4A2000-memory.dmp	xmrig
behavioral1/memory/860-109-0x000000013FFC0000-0x00000001403B2000-memory.dmp	xmrig
behavioral1/memory/2500-105-0x000000013F0E0000-0x000000013F4D2000-memory.dmp	xmrig
behavioral1/memory/2848-104-0x000000013FFF0000-0x00000001403E2000-memory.dmp	xmrig
behavioral1/memory/2480-49-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	xmrig
behavioral1/memory/2576-34-0x000000013FF80000-0x0000000140372000-memory.dmp	xmrig
behavioral1/memory/2972-13-0x000000013F9E0000-0x000000013FDD2000-memory.dmp	xmrig
behavioral1/memory/860-2803-0x000000013FFC0000-0x00000001403B2000-memory.dmp	xmrig
behavioral1/memory/2848-3281-0x000000013FFF0000-0x00000001403E2000-memory.dmp	xmrig
behavioral1/memory/2576-3010-0x000000013FF80000-0x0000000140372000-memory.dmp	xmrig
behavioral1/memory/1544-3416-0x000000013F0B0000-0x000000013F4A2000-memory.dmp	xmrig
behavioral1/memory/2704-3418-0x000000013FF30000-0x0000000140322000-memory.dmp	xmrig
behavioral1/memory/1992-4370-0x000000013F750000-0x000000013FB42000-memory.dmp	xmrig
behavioral1/memory/2460-4799-0x000000013F7D0000-0x000000013FBC2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
112	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2972	mRJIDVR.exe
2576	LtgcdZP.exe
2704	OhWPkEi.exe
2460	vwmAemG.exe
2480	ZeGrOsL.exe
2848	cqIcatg.exe
2500	rmxYwfb.exe
860	hbiGYtb.exe
1544	etMsrYo.exe
1992	Hmebwem.exe
1860	GaiWVCA.exe
1608	xMcGrFs.exe
572	XiFvFtm.exe
1132	XwGKZtD.exe
1400	EdEhrTH.exe
2368	zWdXKkW.exe
1684	ulsXyul.exe
2492	wHSkqkJ.exe
1300	ZUaiWxp.exe
2652	FLAuUvR.exe
1524	JLrUTWZ.exe
2104	kcTxHlf.exe
2064	pfUUhjg.exe
1312	WIoDDXz.exe
2212	IHUCBPf.exe
2044	GNKFuiN.exe
2792	TrtBiMz.exe
476	QFyTDPn.exe
3000	KXPufbK.exe
1152	zswgeBg.exe
1988	anaxcJF.exe
2024	cEatDdx.exe
1096	udDZpWx.exe
772	kcwjXpw.exe
1868	WYImgFR.exe
1488	dJnnhBM.exe
2784	RZTJjdO.exe
1636	ahmYkUk.exe
2840	sORjhoQ.exe
2084	gzptBJM.exe
1752	nwJWnZn.exe
2884	ntVwbIP.exe
3064	QYqhuST.exe
1964	pmPwhRA.exe
1844	otsiFCn.exe
1620	eISiYxf.exe
2876	gkFQOei.exe
2348	xtmbsos.exe
1828	RZuBPwS.exe
964	GwpnCSd.exe
2176	swpQbMr.exe
2108	ELTKFqR.exe
2292	ypnRwFc.exe
1136	gluWGLK.exe
1744	PwGOIAr.exe
2244	WQoiWDk.exe
1516	qUTnzAz.exe
2776	MQBDXwO.exe
2524	nblJkge.exe
752	gOYzLwp.exe
1580	RZUtZak.exe
1280	nthFsNf.exe
2452	RYyNIqB.exe
2472	EfFomZW.exe

Loads dropped DLL 64 IoCs

pid	Process
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000b000000014b6d-6.dat	upx
behavioral1/files/0x002e000000015364-15.dat	upx
behavioral1/files/0x000f0000000006fd-23.dat	upx
behavioral1/files/0x0008000000015a2d-27.dat	upx
behavioral1/files/0x0007000000015a98-36.dat	upx
behavioral1/memory/2704-42-0x000000013FF30000-0x0000000140322000-memory.dmp	upx
behavioral1/files/0x0007000000015a98-39.dat	upx
behavioral1/memory/2460-44-0x000000013F7D0000-0x000000013FBC2000-memory.dmp	upx
behavioral1/files/0x000f0000000155d4-50.dat	upx
behavioral1/files/0x0006000000016d41-67.dat	upx
behavioral1/files/0x0006000000017090-91.dat	upx
behavioral1/files/0x0006000000016d55-68.dat	upx
behavioral1/files/0x0005000000018698-121.dat	upx
behavioral1/files/0x000500000001868c-145.dat	upx
behavioral1/files/0x0006000000018d06-194.dat	upx
behavioral1/memory/1400-482-0x000000013F900000-0x000000013FCF2000-memory.dmp	upx
behavioral1/memory/572-480-0x000000013F3E0000-0x000000013F7D2000-memory.dmp	upx
behavioral1/memory/2500-476-0x000000013F0E0000-0x000000013F4D2000-memory.dmp	upx
behavioral1/memory/1992-478-0x000000013F750000-0x000000013FB42000-memory.dmp	upx
behavioral1/files/0x0006000000018b96-185.dat	upx
behavioral1/files/0x0006000000018ba2-189.dat	upx
behavioral1/files/0x0006000000018b6a-183.dat	upx
behavioral1/files/0x0006000000018b42-165.dat	upx
behavioral1/files/0x0006000000018b73-177.dat	upx
behavioral1/files/0x0006000000018b33-163.dat	upx
behavioral1/files/0x0006000000018b4a-168.dat	upx
behavioral1/files/0x0006000000018ae8-134.dat	upx
behavioral1/files/0x000600000001704f-129.dat	upx
behavioral1/files/0x00050000000186a0-125.dat	upx
behavioral1/files/0x0006000000018b37-157.dat	upx
behavioral1/memory/1992-116-0x000000013F750000-0x000000013FB42000-memory.dmp	upx
behavioral1/memory/1544-113-0x000000013F0B0000-0x000000013F4A2000-memory.dmp	upx
behavioral1/memory/860-109-0x000000013FFC0000-0x00000001403B2000-memory.dmp	upx
behavioral1/files/0x0006000000016e56-90.dat	upx
behavioral1/files/0x0006000000016d84-89.dat	upx
behavioral1/files/0x0009000000015e5b-80.dat	upx
behavioral1/files/0x0006000000016d89-77.dat	upx
behavioral1/files/0x0006000000016d4f-73.dat	upx
behavioral1/files/0x0006000000018b15-142.dat	upx
behavioral1/files/0x0006000000018b15-140.dat	upx
behavioral1/files/0x0006000000018ae2-132.dat	upx
behavioral1/memory/2500-105-0x000000013F0E0000-0x000000013F4D2000-memory.dmp	upx
behavioral1/memory/2848-104-0x000000013FFF0000-0x00000001403E2000-memory.dmp	upx
behavioral1/files/0x0006000000016d4a-94.dat	upx
behavioral1/files/0x0006000000016d4f-64.dat	upx
behavioral1/files/0x0009000000015c0d-60.dat	upx
behavioral1/memory/2480-49-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	upx
behavioral1/memory/2576-34-0x000000013FF80000-0x0000000140372000-memory.dmp	upx
behavioral1/files/0x000f0000000006fd-20.dat	upx
behavioral1/memory/2972-13-0x000000013F9E0000-0x000000013FDD2000-memory.dmp	upx
behavioral1/memory/1308-2-0x000000013F4E0000-0x000000013F8D2000-memory.dmp	upx
behavioral1/memory/860-2803-0x000000013FFC0000-0x00000001403B2000-memory.dmp	upx
behavioral1/memory/2848-3281-0x000000013FFF0000-0x00000001403E2000-memory.dmp	upx
behavioral1/memory/2576-3010-0x000000013FF80000-0x0000000140372000-memory.dmp	upx
behavioral1/memory/1544-3416-0x000000013F0B0000-0x000000013F4A2000-memory.dmp	upx
behavioral1/memory/2704-3418-0x000000013FF30000-0x0000000140322000-memory.dmp	upx
behavioral1/memory/1992-4370-0x000000013F750000-0x000000013FB42000-memory.dmp	upx
behavioral1/memory/2460-4799-0x000000013F7D0000-0x000000013FBC2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\knLQgMT.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\jeytpmq.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\jCMvIui.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\AsqwmGq.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\URJXMZX.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\nesgXCI.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\PwdiXVc.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\frYnXFW.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\LhSMOry.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\OHOARbV.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\gRRBnrq.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\NZTPVkR.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\UhWmpCl.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\JZOZxOJ.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\hmkYSEn.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\qqrIdRC.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\DyQAIMf.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\PRYjtZO.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\ULwzOUW.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\aNOvbRh.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\dBpmuoT.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\rhdutzk.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\cqEoaad.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\PyfgtUQ.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\zaUeaFW.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\SkTFQxc.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\SwzZlmj.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\EVTqhsL.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\ExSHcxv.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\qoJISfV.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\TdSMMUn.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\IxFtzWG.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\PMnRuxW.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\gfZDMAU.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\NjZMHBI.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\ajvuXrG.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\NoDzNcP.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\ztbWwtB.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\fOUGSro.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\sLNnxtG.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\lqhLDWg.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\TgQwpst.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\abQLIuY.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\XDudAPL.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\NklCPuQ.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\MfuOjCS.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\eIVfFYt.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\dUWQTJZ.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\ELTKFqR.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\ngHvdzZ.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\fFTfgcf.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\YVEroWp.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\KXPufbK.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\upGLeMB.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\ADQENDN.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\wQMYLAr.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\HupRlbS.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\fKuqNSF.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\ZAzgTuQ.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\NvQXCuC.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\ngECuNy.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\iSxjITG.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\piDUpvK.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
File created	C:\Windows\System\CxCBWSC.exe	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
112	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
Token: SeLockMemoryPrivilege	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
Token: SeDebugPrivilege	112	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1308 wrote to memory of 112	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	29
PID 1308 wrote to memory of 112	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	29
PID 1308 wrote to memory of 112	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	29
PID 1308 wrote to memory of 2972	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	30
PID 1308 wrote to memory of 2972	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	30
PID 1308 wrote to memory of 2972	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	30
PID 1308 wrote to memory of 2576	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	31
PID 1308 wrote to memory of 2576	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	31
PID 1308 wrote to memory of 2576	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	31
PID 1308 wrote to memory of 2704	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	32
PID 1308 wrote to memory of 2704	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	32
PID 1308 wrote to memory of 2704	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	32
PID 1308 wrote to memory of 2460	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	33
PID 1308 wrote to memory of 2460	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	33
PID 1308 wrote to memory of 2460	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	33
PID 1308 wrote to memory of 2480	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	34
PID 1308 wrote to memory of 2480	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	34
PID 1308 wrote to memory of 2480	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	34
PID 1308 wrote to memory of 2500	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	35
PID 1308 wrote to memory of 2500	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	35
PID 1308 wrote to memory of 2500	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	35
PID 1308 wrote to memory of 2848	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	36
PID 1308 wrote to memory of 2848	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	36
PID 1308 wrote to memory of 2848	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	36
PID 1308 wrote to memory of 1992	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	37
PID 1308 wrote to memory of 1992	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	37
PID 1308 wrote to memory of 1992	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	37
PID 1308 wrote to memory of 860	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	38
PID 1308 wrote to memory of 860	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	38
PID 1308 wrote to memory of 860	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	38
PID 1308 wrote to memory of 572	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	39
PID 1308 wrote to memory of 572	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	39
PID 1308 wrote to memory of 572	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	39
PID 1308 wrote to memory of 1544	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	40
PID 1308 wrote to memory of 1544	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	40
PID 1308 wrote to memory of 1544	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	40
PID 1308 wrote to memory of 1400	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	41
PID 1308 wrote to memory of 1400	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	41
PID 1308 wrote to memory of 1400	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	41
PID 1308 wrote to memory of 1860	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	42
PID 1308 wrote to memory of 1860	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	42
PID 1308 wrote to memory of 1860	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	42
PID 1308 wrote to memory of 1684	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	43
PID 1308 wrote to memory of 1684	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	43
PID 1308 wrote to memory of 1684	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	43
PID 1308 wrote to memory of 1608	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	44
PID 1308 wrote to memory of 1608	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	44
PID 1308 wrote to memory of 1608	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	44
PID 1308 wrote to memory of 2492	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	45
PID 1308 wrote to memory of 2492	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	45
PID 1308 wrote to memory of 2492	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	45
PID 1308 wrote to memory of 1132	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	46
PID 1308 wrote to memory of 1132	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	46
PID 1308 wrote to memory of 1132	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	46
PID 1308 wrote to memory of 1524	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	47
PID 1308 wrote to memory of 1524	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	47
PID 1308 wrote to memory of 1524	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	47
PID 1308 wrote to memory of 2368	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	48
PID 1308 wrote to memory of 2368	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	48
PID 1308 wrote to memory of 2368	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	48
PID 1308 wrote to memory of 2104	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	49
PID 1308 wrote to memory of 2104	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	49
PID 1308 wrote to memory of 2104	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	49
PID 1308 wrote to memory of 1300	1308	365a888e21f17fd805cc3f7832b575d0_NEIKI.exe	50

C:\Windows\system32\DllHost.exe
C:\Windows\system32\DllHost.exe /Processid:{3EB3C877-1F16-487C-9050-104DBCD66683}
1⤵
PID:792

C:\Users\Admin\AppData\Local\Temp\365a888e21f17fd805cc3f7832b575d0_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\365a888e21f17fd805cc3f7832b575d0_NEIKI.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1308
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:112
- C:\Windows\System\mRJIDVR.exe
  C:\Windows\System\mRJIDVR.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\LtgcdZP.exe
  C:\Windows\System\LtgcdZP.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\OhWPkEi.exe
  C:\Windows\System\OhWPkEi.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\vwmAemG.exe
  C:\Windows\System\vwmAemG.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\ZeGrOsL.exe
  C:\Windows\System\ZeGrOsL.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\rmxYwfb.exe
  C:\Windows\System\rmxYwfb.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\cqIcatg.exe
  C:\Windows\System\cqIcatg.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\Hmebwem.exe
  C:\Windows\System\Hmebwem.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\hbiGYtb.exe
  C:\Windows\System\hbiGYtb.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\XiFvFtm.exe
  C:\Windows\System\XiFvFtm.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\etMsrYo.exe
  C:\Windows\System\etMsrYo.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\EdEhrTH.exe
  C:\Windows\System\EdEhrTH.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\GaiWVCA.exe
  C:\Windows\System\GaiWVCA.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\ulsXyul.exe
  C:\Windows\System\ulsXyul.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\xMcGrFs.exe
  C:\Windows\System\xMcGrFs.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\wHSkqkJ.exe
  C:\Windows\System\wHSkqkJ.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\XwGKZtD.exe
  C:\Windows\System\XwGKZtD.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\JLrUTWZ.exe
  C:\Windows\System\JLrUTWZ.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\zWdXKkW.exe
  C:\Windows\System\zWdXKkW.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\kcTxHlf.exe
  C:\Windows\System\kcTxHlf.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\ZUaiWxp.exe
  C:\Windows\System\ZUaiWxp.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\pfUUhjg.exe
  C:\Windows\System\pfUUhjg.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\FLAuUvR.exe
  C:\Windows\System\FLAuUvR.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\IHUCBPf.exe
  C:\Windows\System\IHUCBPf.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\WIoDDXz.exe
  C:\Windows\System\WIoDDXz.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\GNKFuiN.exe
  C:\Windows\System\GNKFuiN.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\TrtBiMz.exe
  C:\Windows\System\TrtBiMz.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\KXPufbK.exe
  C:\Windows\System\KXPufbK.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\QFyTDPn.exe
  C:\Windows\System\QFyTDPn.exe
  2⤵
  - Executes dropped EXE
  PID:476
- C:\Windows\System\zswgeBg.exe
  C:\Windows\System\zswgeBg.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\anaxcJF.exe
  C:\Windows\System\anaxcJF.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\cEatDdx.exe
  C:\Windows\System\cEatDdx.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\udDZpWx.exe
  C:\Windows\System\udDZpWx.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\otsiFCn.exe
  C:\Windows\System\otsiFCn.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\kcwjXpw.exe
  C:\Windows\System\kcwjXpw.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\eISiYxf.exe
  C:\Windows\System\eISiYxf.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\WYImgFR.exe
  C:\Windows\System\WYImgFR.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\gkFQOei.exe
  C:\Windows\System\gkFQOei.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\dJnnhBM.exe
  C:\Windows\System\dJnnhBM.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\xtmbsos.exe
  C:\Windows\System\xtmbsos.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\RZTJjdO.exe
  C:\Windows\System\RZTJjdO.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\RZuBPwS.exe
  C:\Windows\System\RZuBPwS.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\ahmYkUk.exe
  C:\Windows\System\ahmYkUk.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\GwpnCSd.exe
  C:\Windows\System\GwpnCSd.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\sORjhoQ.exe
  C:\Windows\System\sORjhoQ.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\swpQbMr.exe
  C:\Windows\System\swpQbMr.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\gzptBJM.exe
  C:\Windows\System\gzptBJM.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\ELTKFqR.exe
  C:\Windows\System\ELTKFqR.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\nwJWnZn.exe
  C:\Windows\System\nwJWnZn.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\ypnRwFc.exe
  C:\Windows\System\ypnRwFc.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\ntVwbIP.exe
  C:\Windows\System\ntVwbIP.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\gluWGLK.exe
  C:\Windows\System\gluWGLK.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\QYqhuST.exe
  C:\Windows\System\QYqhuST.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\PwGOIAr.exe
  C:\Windows\System\PwGOIAr.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\pmPwhRA.exe
  C:\Windows\System\pmPwhRA.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\WQoiWDk.exe
  C:\Windows\System\WQoiWDk.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\qUTnzAz.exe
  C:\Windows\System\qUTnzAz.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\RZUtZak.exe
  C:\Windows\System\RZUtZak.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\MQBDXwO.exe
  C:\Windows\System\MQBDXwO.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\RYyNIqB.exe
  C:\Windows\System\RYyNIqB.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\nblJkge.exe
  C:\Windows\System\nblJkge.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\EfFomZW.exe
  C:\Windows\System\EfFomZW.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\gOYzLwp.exe
  C:\Windows\System\gOYzLwp.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\GGxBQtV.exe
  C:\Windows\System\GGxBQtV.exe
  2⤵
  PID:1728
- C:\Windows\System\nthFsNf.exe
  C:\Windows\System\nthFsNf.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\WLggoER.exe
  C:\Windows\System\WLggoER.exe
  2⤵
  PID:2628
- C:\Windows\System\ciogkDU.exe
  C:\Windows\System\ciogkDU.exe
  2⤵
  PID:2136
- C:\Windows\System\egbKnNu.exe
  C:\Windows\System\egbKnNu.exe
  2⤵
  PID:2356
- C:\Windows\System\vLjVAVU.exe
  C:\Windows\System\vLjVAVU.exe
  2⤵
  PID:2960
- C:\Windows\System\mWKFzHi.exe
  C:\Windows\System\mWKFzHi.exe
  2⤵
  PID:532
- C:\Windows\System\ePyPgtE.exe
  C:\Windows\System\ePyPgtE.exe
  2⤵
  PID:1316
- C:\Windows\System\ngmbJBW.exe
  C:\Windows\System\ngmbJBW.exe
  2⤵
  PID:2632
- C:\Windows\System\CAaUZlf.exe
  C:\Windows\System\CAaUZlf.exe
  2⤵
  PID:1104
- C:\Windows\System\CLeBwiw.exe
  C:\Windows\System\CLeBwiw.exe
  2⤵
  PID:1532
- C:\Windows\System\upGLeMB.exe
  C:\Windows\System\upGLeMB.exe
  2⤵
  PID:1644
- C:\Windows\System\AthLuxj.exe
  C:\Windows\System\AthLuxj.exe
  2⤵
  PID:3032
- C:\Windows\System\tIdRcYZ.exe
  C:\Windows\System\tIdRcYZ.exe
  2⤵
  PID:2804
- C:\Windows\System\tsUMMIs.exe
  C:\Windows\System\tsUMMIs.exe
  2⤵
  PID:2112
- C:\Windows\System\iAYoeuf.exe
  C:\Windows\System\iAYoeuf.exe
  2⤵
  PID:1364
- C:\Windows\System\zKHRnHI.exe
  C:\Windows\System\zKHRnHI.exe
  2⤵
  PID:1916
- C:\Windows\System\veQqJFL.exe
  C:\Windows\System\veQqJFL.exe
  2⤵
  PID:1612
- C:\Windows\System\vQKRqfW.exe
  C:\Windows\System\vQKRqfW.exe
  2⤵
  PID:2868
- C:\Windows\System\CJQTQCZ.exe
  C:\Windows\System\CJQTQCZ.exe
  2⤵
  PID:3048
- C:\Windows\System\rvfnlSb.exe
  C:\Windows\System\rvfnlSb.exe
  2⤵
  PID:1592
- C:\Windows\System\NTAZHGA.exe
  C:\Windows\System\NTAZHGA.exe
  2⤵
  PID:800
- C:\Windows\System\bUKcnSd.exe
  C:\Windows\System\bUKcnSd.exe
  2⤵
  PID:324
- C:\Windows\System\TCkhZKo.exe
  C:\Windows\System\TCkhZKo.exe
  2⤵
  PID:3036
- C:\Windows\System\mYWrVQa.exe
  C:\Windows\System\mYWrVQa.exe
  2⤵
  PID:1384
- C:\Windows\System\vvKxLHq.exe
  C:\Windows\System\vvKxLHq.exe
  2⤵
  PID:1864
- C:\Windows\System\JfThmNn.exe
  C:\Windows\System\JfThmNn.exe
  2⤵
  PID:1276
- C:\Windows\System\XkWeVLj.exe
  C:\Windows\System\XkWeVLj.exe
  2⤵
  PID:1748
- C:\Windows\System\eBXsvhl.exe
  C:\Windows\System\eBXsvhl.exe
  2⤵
  PID:2408
- C:\Windows\System\uyrUqrM.exe
  C:\Windows\System\uyrUqrM.exe
  2⤵
  PID:1256
- C:\Windows\System\tluWMDz.exe
  C:\Windows\System\tluWMDz.exe
  2⤵
  PID:1668
- C:\Windows\System\sgfPLBz.exe
  C:\Windows\System\sgfPLBz.exe
  2⤵
  PID:2976
- C:\Windows\System\JNYFeFm.exe
  C:\Windows\System\JNYFeFm.exe
  2⤵
  PID:1148
- C:\Windows\System\CeoOcDS.exe
  C:\Windows\System\CeoOcDS.exe
  2⤵
  PID:2768
- C:\Windows\System\zbSGtyI.exe
  C:\Windows\System\zbSGtyI.exe
  2⤵
  PID:1912
- C:\Windows\System\KmhxwBa.exe
  C:\Windows\System\KmhxwBa.exe
  2⤵
  PID:1736
- C:\Windows\System\nAIvRUe.exe
  C:\Windows\System\nAIvRUe.exe
  2⤵
  PID:864
- C:\Windows\System\GbJEWNb.exe
  C:\Windows\System\GbJEWNb.exe
  2⤵
  PID:2700
- C:\Windows\System\SwzZlmj.exe
  C:\Windows\System\SwzZlmj.exe
  2⤵
  PID:2532
- C:\Windows\System\kEIMULU.exe
  C:\Windows\System\kEIMULU.exe
  2⤵
  PID:680
- C:\Windows\System\IAkBqVn.exe
  C:\Windows\System\IAkBqVn.exe
  2⤵
  PID:2596
- C:\Windows\System\WUeWpnG.exe
  C:\Windows\System\WUeWpnG.exe
  2⤵
  PID:2844
- C:\Windows\System\XVYyBNZ.exe
  C:\Windows\System\XVYyBNZ.exe
  2⤵
  PID:1460
- C:\Windows\System\UbFJpQa.exe
  C:\Windows\System\UbFJpQa.exe
  2⤵
  PID:832
- C:\Windows\System\XyWQTal.exe
  C:\Windows\System\XyWQTal.exe
  2⤵
  PID:372
- C:\Windows\System\kluoOgx.exe
  C:\Windows\System\kluoOgx.exe
  2⤵
  PID:2660
- C:\Windows\System\UhYHrcP.exe
  C:\Windows\System\UhYHrcP.exe
  2⤵
  PID:2520
- C:\Windows\System\XOmHQCS.exe
  C:\Windows\System\XOmHQCS.exe
  2⤵
  PID:1376
- C:\Windows\System\BwxNNhG.exe
  C:\Windows\System\BwxNNhG.exe
  2⤵
  PID:1164
- C:\Windows\System\qhMyihK.exe
  C:\Windows\System\qhMyihK.exe
  2⤵
  PID:2880
- C:\Windows\System\UzrUXjE.exe
  C:\Windows\System\UzrUXjE.exe
  2⤵
  PID:1700
- C:\Windows\System\KxetqQO.exe
  C:\Windows\System\KxetqQO.exe
  2⤵
  PID:936
- C:\Windows\System\mjHRQQg.exe
  C:\Windows\System\mjHRQQg.exe
  2⤵
  PID:2148
- C:\Windows\System\OKsPajb.exe
  C:\Windows\System\OKsPajb.exe
  2⤵
  PID:1028
- C:\Windows\System\kpRWpvr.exe
  C:\Windows\System\kpRWpvr.exe
  2⤵
  PID:2708
- C:\Windows\System\DDfhVTT.exe
  C:\Windows\System\DDfhVTT.exe
  2⤵
  PID:1756
- C:\Windows\System\EeIVfVB.exe
  C:\Windows\System\EeIVfVB.exe
  2⤵
  PID:880
- C:\Windows\System\QAcrJnm.exe
  C:\Windows\System\QAcrJnm.exe
  2⤵
  PID:1956
- C:\Windows\System\aBStoZT.exe
  C:\Windows\System\aBStoZT.exe
  2⤵
  PID:2400
- C:\Windows\System\OXCHlgj.exe
  C:\Windows\System\OXCHlgj.exe
  2⤵
  PID:2308
- C:\Windows\System\VfCxMbE.exe
  C:\Windows\System\VfCxMbE.exe
  2⤵
  PID:1208
- C:\Windows\System\Neprkdd.exe
  C:\Windows\System\Neprkdd.exe
  2⤵
  PID:292
- C:\Windows\System\uyLMOqN.exe
  C:\Windows\System\uyLMOqN.exe
  2⤵
  PID:904
- C:\Windows\System\GuLAhkp.exe
  C:\Windows\System\GuLAhkp.exe
  2⤵
  PID:2220
- C:\Windows\System\hBIdaRI.exe
  C:\Windows\System\hBIdaRI.exe
  2⤵
  PID:1156
- C:\Windows\System\mRHJPTW.exe
  C:\Windows\System\mRHJPTW.exe
  2⤵
  PID:2328
- C:\Windows\System\xOxJEJy.exe
  C:\Windows\System\xOxJEJy.exe
  2⤵
  PID:2760
- C:\Windows\System\GMojmxO.exe
  C:\Windows\System\GMojmxO.exe
  2⤵
  PID:1520
- C:\Windows\System\aEWnoZP.exe
  C:\Windows\System\aEWnoZP.exe
  2⤵
  PID:1772
- C:\Windows\System\qBYOhcr.exe
  C:\Windows\System\qBYOhcr.exe
  2⤵
  PID:1688
- C:\Windows\System\YVVORAR.exe
  C:\Windows\System\YVVORAR.exe
  2⤵
  PID:3076
- C:\Windows\System\isCCtGl.exe
  C:\Windows\System\isCCtGl.exe
  2⤵
  PID:3092
- C:\Windows\System\xzOpEXA.exe
  C:\Windows\System\xzOpEXA.exe
  2⤵
  PID:3108
- C:\Windows\System\pEQGoBo.exe
  C:\Windows\System\pEQGoBo.exe
  2⤵
  PID:3124
- C:\Windows\System\GJdxhqt.exe
  C:\Windows\System\GJdxhqt.exe
  2⤵
  PID:3140
- C:\Windows\System\uLgTiEz.exe
  C:\Windows\System\uLgTiEz.exe
  2⤵
  PID:3160
- C:\Windows\System\GoilBIT.exe
  C:\Windows\System\GoilBIT.exe
  2⤵
  PID:3176
- C:\Windows\System\cgwLiMm.exe
  C:\Windows\System\cgwLiMm.exe
  2⤵
  PID:3192
- C:\Windows\System\tmilFHR.exe
  C:\Windows\System\tmilFHR.exe
  2⤵
  PID:3208
- C:\Windows\System\MfufGsA.exe
  C:\Windows\System\MfufGsA.exe
  2⤵
  PID:3224
- C:\Windows\System\xiNjaBe.exe
  C:\Windows\System\xiNjaBe.exe
  2⤵
  PID:3240
- C:\Windows\System\ULAeDFI.exe
  C:\Windows\System\ULAeDFI.exe
  2⤵
  PID:3256
- C:\Windows\System\pyYgKOh.exe
  C:\Windows\System\pyYgKOh.exe
  2⤵
  PID:3272
- C:\Windows\System\lBLdIkn.exe
  C:\Windows\System\lBLdIkn.exe
  2⤵
  PID:3288
- C:\Windows\System\gtmCvLZ.exe
  C:\Windows\System\gtmCvLZ.exe
  2⤵
  PID:3304
- C:\Windows\System\yfivdmt.exe
  C:\Windows\System\yfivdmt.exe
  2⤵
  PID:3320
- C:\Windows\System\vQzwQBr.exe
  C:\Windows\System\vQzwQBr.exe
  2⤵
  PID:3336
- C:\Windows\System\OUTADPY.exe
  C:\Windows\System\OUTADPY.exe
  2⤵
  PID:3352
- C:\Windows\System\wmwbUgr.exe
  C:\Windows\System\wmwbUgr.exe
  2⤵
  PID:3368
- C:\Windows\System\RJLzzEW.exe
  C:\Windows\System\RJLzzEW.exe
  2⤵
  PID:3384
- C:\Windows\System\gNcELNz.exe
  C:\Windows\System\gNcELNz.exe
  2⤵
  PID:3400
- C:\Windows\System\vlIGRKJ.exe
  C:\Windows\System\vlIGRKJ.exe
  2⤵
  PID:3416
- C:\Windows\System\DSuaVcF.exe
  C:\Windows\System\DSuaVcF.exe
  2⤵
  PID:3432
- C:\Windows\System\UJpUbxa.exe
  C:\Windows\System\UJpUbxa.exe
  2⤵
  PID:3448
- C:\Windows\System\FpvXFSv.exe
  C:\Windows\System\FpvXFSv.exe
  2⤵
  PID:3464
- C:\Windows\System\MnXEKeZ.exe
  C:\Windows\System\MnXEKeZ.exe
  2⤵
  PID:3480
- C:\Windows\System\pDLEoUG.exe
  C:\Windows\System\pDLEoUG.exe
  2⤵
  PID:3496
- C:\Windows\System\jhAHcVH.exe
  C:\Windows\System\jhAHcVH.exe
  2⤵
  PID:3612
- C:\Windows\System\tjFpWlo.exe
  C:\Windows\System\tjFpWlo.exe
  2⤵
  PID:3632
- C:\Windows\System\khnVTZH.exe
  C:\Windows\System\khnVTZH.exe
  2⤵
  PID:3652
- C:\Windows\System\mfNVGFy.exe
  C:\Windows\System\mfNVGFy.exe
  2⤵
  PID:3668
- C:\Windows\System\CMzkFEU.exe
  C:\Windows\System\CMzkFEU.exe
  2⤵
  PID:3692
- C:\Windows\System\eLYKTTJ.exe
  C:\Windows\System\eLYKTTJ.exe
  2⤵
  PID:3708
- C:\Windows\System\VicNPKt.exe
  C:\Windows\System\VicNPKt.exe
  2⤵
  PID:3740
- C:\Windows\System\nXnIuBh.exe
  C:\Windows\System\nXnIuBh.exe
  2⤵
  PID:3912
- C:\Windows\System\GSHGXqn.exe
  C:\Windows\System\GSHGXqn.exe
  2⤵
  PID:3940
- C:\Windows\System\XOXOxdP.exe
  C:\Windows\System\XOXOxdP.exe
  2⤵
  PID:4064
- C:\Windows\System\BXMBEki.exe
  C:\Windows\System\BXMBEki.exe
  2⤵
  PID:4084
- C:\Windows\System\FKdoYYK.exe
  C:\Windows\System\FKdoYYK.exe
  2⤵
  PID:1128
- C:\Windows\System\eVQHAGk.exe
  C:\Windows\System\eVQHAGk.exe
  2⤵
  PID:1712
- C:\Windows\System\ZlBvGCg.exe
  C:\Windows\System\ZlBvGCg.exe
  2⤵
  PID:1332
- C:\Windows\System\MlpiwNV.exe
  C:\Windows\System\MlpiwNV.exe
  2⤵
  PID:2164
- C:\Windows\System\xXXOPHJ.exe
  C:\Windows\System\xXXOPHJ.exe
  2⤵
  PID:1080
- C:\Windows\System\GWiikmJ.exe
  C:\Windows\System\GWiikmJ.exe
  2⤵
  PID:1484
- C:\Windows\System\uBEsggW.exe
  C:\Windows\System\uBEsggW.exe
  2⤵
  PID:3188
- C:\Windows\System\hdQcKDf.exe
  C:\Windows\System\hdQcKDf.exe
  2⤵
  PID:3216
- C:\Windows\System\VlEHGeA.exe
  C:\Windows\System\VlEHGeA.exe
  2⤵
  PID:1996
- C:\Windows\System\MoaMAni.exe
  C:\Windows\System\MoaMAni.exe
  2⤵
  PID:3252
- C:\Windows\System\iFUqGMD.exe
  C:\Windows\System\iFUqGMD.exe
  2⤵
  PID:3296
- C:\Windows\System\LzFCEbf.exe
  C:\Windows\System\LzFCEbf.exe
  2⤵
  PID:3316
- C:\Windows\System\mdZVjDS.exe
  C:\Windows\System\mdZVjDS.exe
  2⤵
  PID:3360
- C:\Windows\System\jIgnOOe.exe
  C:\Windows\System\jIgnOOe.exe
  2⤵
  PID:3376
- C:\Windows\System\TTsnAUw.exe
  C:\Windows\System\TTsnAUw.exe
  2⤵
  PID:3408
- C:\Windows\System\HbsNRCX.exe
  C:\Windows\System\HbsNRCX.exe
  2⤵
  PID:3156
- C:\Windows\System\zpUuJxY.exe
  C:\Windows\System\zpUuJxY.exe
  2⤵
  PID:3456
- C:\Windows\System\HhxXydD.exe
  C:\Windows\System\HhxXydD.exe
  2⤵
  PID:3488
- C:\Windows\System\XYLLtIh.exe
  C:\Windows\System\XYLLtIh.exe
  2⤵
  PID:1984
- C:\Windows\System\FRseEeC.exe
  C:\Windows\System\FRseEeC.exe
  2⤵
  PID:2392
- C:\Windows\System\jWjXDkE.exe
  C:\Windows\System\jWjXDkE.exe
  2⤵
  PID:792
- C:\Windows\System\yVZqHdl.exe
  C:\Windows\System\yVZqHdl.exe
  2⤵
  PID:2980
- C:\Windows\System\omqBaGB.exe
  C:\Windows\System\omqBaGB.exe
  2⤵
  PID:3580
- C:\Windows\System\gAAgOBe.exe
  C:\Windows\System\gAAgOBe.exe
  2⤵
  PID:564
- C:\Windows\System\jyYpxPx.exe
  C:\Windows\System\jyYpxPx.exe
  2⤵
  PID:3520
- C:\Windows\System\YEqdHHW.exe
  C:\Windows\System\YEqdHHW.exe
  2⤵
  PID:1192
- C:\Windows\System\fwvYDVd.exe
  C:\Windows\System\fwvYDVd.exe
  2⤵
  PID:3620
- C:\Windows\System\wgOBOXG.exe
  C:\Windows\System\wgOBOXG.exe
  2⤵
  PID:3560
- C:\Windows\System\sIXdJBB.exe
  C:\Windows\System\sIXdJBB.exe
  2⤵
  PID:3592
- C:\Windows\System\qYNocnJ.exe
  C:\Windows\System\qYNocnJ.exe
  2⤵
  PID:3516
- C:\Windows\System\cVkfwJg.exe
  C:\Windows\System\cVkfwJg.exe
  2⤵
  PID:3660
- C:\Windows\System\iBbuEzp.exe
  C:\Windows\System\iBbuEzp.exe
  2⤵
  PID:2696
- C:\Windows\System\NTNcLAE.exe
  C:\Windows\System\NTNcLAE.exe
  2⤵
  PID:2000
- C:\Windows\System\fRoDdcg.exe
  C:\Windows\System\fRoDdcg.exe
  2⤵
  PID:3688
- C:\Windows\System\zYLHCIe.exe
  C:\Windows\System\zYLHCIe.exe
  2⤵
  PID:2680
- C:\Windows\System\HFTNRPR.exe
  C:\Windows\System\HFTNRPR.exe
  2⤵
  PID:3756
- C:\Windows\System\zbbrnXr.exe
  C:\Windows\System\zbbrnXr.exe
  2⤵
  PID:3732
- C:\Windows\System\LODiVDV.exe
  C:\Windows\System\LODiVDV.exe
  2⤵
  PID:3768
- C:\Windows\System\iZIefpv.exe
  C:\Windows\System\iZIefpv.exe
  2⤵
  PID:3792
- C:\Windows\System\EVTqhsL.exe
  C:\Windows\System\EVTqhsL.exe
  2⤵
  PID:3812
- C:\Windows\System\ezMtNuX.exe
  C:\Windows\System\ezMtNuX.exe
  2⤵
  PID:3824
- C:\Windows\System\dklCWKl.exe
  C:\Windows\System\dklCWKl.exe
  2⤵
  PID:3840
- C:\Windows\System\dfXwhTx.exe
  C:\Windows\System\dfXwhTx.exe
  2⤵
  PID:3856
- C:\Windows\System\nuhnDZd.exe
  C:\Windows\System\nuhnDZd.exe
  2⤵
  PID:3872
- C:\Windows\System\ZRoVMzG.exe
  C:\Windows\System\ZRoVMzG.exe
  2⤵
  PID:3888
- C:\Windows\System\xOexDuG.exe
  C:\Windows\System\xOexDuG.exe
  2⤵
  PID:3904
- C:\Windows\System\qBPRWDO.exe
  C:\Windows\System\qBPRWDO.exe
  2⤵
  PID:3716
- C:\Windows\System\qEiPAcq.exe
  C:\Windows\System\qEiPAcq.exe
  2⤵
  PID:3948
- C:\Windows\System\BGUkUVJ.exe
  C:\Windows\System\BGUkUVJ.exe
  2⤵
  PID:3956
- C:\Windows\System\ydzFxvc.exe
  C:\Windows\System\ydzFxvc.exe
  2⤵
  PID:3972
- C:\Windows\System\SZOQiDz.exe
  C:\Windows\System\SZOQiDz.exe
  2⤵
  PID:3988
- C:\Windows\System\qyVyEkR.exe
  C:\Windows\System\qyVyEkR.exe
  2⤵
  PID:4004
- C:\Windows\System\WTvlPXM.exe
  C:\Windows\System\WTvlPXM.exe
  2⤵
  PID:4024
- C:\Windows\System\yUuMvIc.exe
  C:\Windows\System\yUuMvIc.exe
  2⤵
  PID:4040
- C:\Windows\System\MXQmJkb.exe
  C:\Windows\System\MXQmJkb.exe
  2⤵
  PID:4056
- C:\Windows\System\GZlrojm.exe
  C:\Windows\System\GZlrojm.exe
  2⤵
  PID:1476
- C:\Windows\System\CBAqKfC.exe
  C:\Windows\System\CBAqKfC.exe
  2⤵
  PID:2772
- C:\Windows\System\uFhKqyg.exe
  C:\Windows\System\uFhKqyg.exe
  2⤵
  PID:3172
- C:\Windows\System\MBjTZmb.exe
  C:\Windows\System\MBjTZmb.exe
  2⤵
  PID:3184
- C:\Windows\System\jwXCGun.exe
  C:\Windows\System\jwXCGun.exe
  2⤵
  PID:3236
- C:\Windows\System\doGVcwx.exe
  C:\Windows\System\doGVcwx.exe
  2⤵
  PID:2448
- C:\Windows\System\buzyoHB.exe
  C:\Windows\System\buzyoHB.exe
  2⤵
  PID:3444
- C:\Windows\System\AAnLuYA.exe
  C:\Windows\System\AAnLuYA.exe
  2⤵
  PID:1796
- C:\Windows\System\LAznBWN.exe
  C:\Windows\System\LAznBWN.exe
  2⤵
  PID:3576
- C:\Windows\System\VmcosOD.exe
  C:\Windows\System\VmcosOD.exe
  2⤵
  PID:1456
- C:\Windows\System\JSekoEO.exe
  C:\Windows\System\JSekoEO.exe
  2⤵
  PID:3588
- C:\Windows\System\EwFSFFJ.exe
  C:\Windows\System\EwFSFFJ.exe
  2⤵
  PID:2528
- C:\Windows\System\CGrsulM.exe
  C:\Windows\System\CGrsulM.exe
  2⤵
  PID:3788
- C:\Windows\System\NKRZSZn.exe
  C:\Windows\System\NKRZSZn.exe
  2⤵
  PID:3884
- C:\Windows\System\jxSGegV.exe
  C:\Windows\System\jxSGegV.exe
  2⤵
  PID:1624
- C:\Windows\System\nJyKLEX.exe
  C:\Windows\System\nJyKLEX.exe
  2⤵
  PID:4012
- C:\Windows\System\nyqCQJb.exe
  C:\Windows\System\nyqCQJb.exe
  2⤵
  PID:3700
- C:\Windows\System\eejyrNI.exe
  C:\Windows\System\eejyrNI.exe
  2⤵
  PID:3752
- C:\Windows\System\CYyOLKX.exe
  C:\Windows\System\CYyOLKX.exe
  2⤵
  PID:3864
- C:\Windows\System\efNPPlX.exe
  C:\Windows\System\efNPPlX.exe
  2⤵
  PID:2568
- C:\Windows\System\BOyXGzI.exe
  C:\Windows\System\BOyXGzI.exe
  2⤵
  PID:4032
- C:\Windows\System\PJXEQwx.exe
  C:\Windows\System\PJXEQwx.exe
  2⤵
  PID:4092
- C:\Windows\System\vWzckPD.exe
  C:\Windows\System\vWzckPD.exe
  2⤵
  PID:2572
- C:\Windows\System\TpaiuVl.exe
  C:\Windows\System\TpaiuVl.exe
  2⤵
  PID:3136
- C:\Windows\System\wUzCWfR.exe
  C:\Windows\System\wUzCWfR.exe
  2⤵
  PID:3440
- C:\Windows\System\SfpyBsU.exe
  C:\Windows\System\SfpyBsU.exe
  2⤵
  PID:2132
- C:\Windows\System\cyZKRIw.exe
  C:\Windows\System\cyZKRIw.exe
  2⤵
  PID:2668
- C:\Windows\System\xxJDMTp.exe
  C:\Windows\System\xxJDMTp.exe
  2⤵
  PID:400
- C:\Windows\System\pDvvNBY.exe
  C:\Windows\System\pDvvNBY.exe
  2⤵
  PID:2728
- C:\Windows\System\poPOZKo.exe
  C:\Windows\System\poPOZKo.exe
  2⤵
  PID:1724
- C:\Windows\System\kfsQqNt.exe
  C:\Windows\System\kfsQqNt.exe
  2⤵
  PID:2788
- C:\Windows\System\ybsLqyL.exe
  C:\Windows\System\ybsLqyL.exe
  2⤵
  PID:1036
- C:\Windows\System\FpgbAVA.exe
  C:\Windows\System\FpgbAVA.exe
  2⤵
  PID:3648
- C:\Windows\System\bINWmJA.exe
  C:\Windows\System\bINWmJA.exe
  2⤵
  PID:3896
- C:\Windows\System\hkkSqFK.exe
  C:\Windows\System\hkkSqFK.exe
  2⤵
  PID:3168
- C:\Windows\System\riIBowu.exe
  C:\Windows\System\riIBowu.exe
  2⤵
  PID:3512
- C:\Windows\System\DvHAzmk.exe
  C:\Windows\System\DvHAzmk.exe
  2⤵
  PID:3868
- C:\Windows\System\GBRkzZt.exe
  C:\Windows\System\GBRkzZt.exe
  2⤵
  PID:4108
- C:\Windows\System\QqUvvSn.exe
  C:\Windows\System\QqUvvSn.exe
  2⤵
  PID:4124
- C:\Windows\System\KScEEkG.exe
  C:\Windows\System\KScEEkG.exe
  2⤵
  PID:4140
- C:\Windows\System\JlnPfxZ.exe
  C:\Windows\System\JlnPfxZ.exe
  2⤵
  PID:4156
- C:\Windows\System\CsKqlSO.exe
  C:\Windows\System\CsKqlSO.exe
  2⤵
  PID:4172
- C:\Windows\System\xyRtVXG.exe
  C:\Windows\System\xyRtVXG.exe
  2⤵
  PID:4200
- C:\Windows\System\HxixTFn.exe
  C:\Windows\System\HxixTFn.exe
  2⤵
  PID:4312
- C:\Windows\System\cWukYXH.exe
  C:\Windows\System\cWukYXH.exe
  2⤵
  PID:4332
- C:\Windows\System\NtuZRoy.exe
  C:\Windows\System\NtuZRoy.exe
  2⤵
  PID:4360
- C:\Windows\System\LdwGjqs.exe
  C:\Windows\System\LdwGjqs.exe
  2⤵
  PID:4376
- C:\Windows\System\PmkxTGr.exe
  C:\Windows\System\PmkxTGr.exe
  2⤵
  PID:4392
- C:\Windows\System\WLkgYQn.exe
  C:\Windows\System\WLkgYQn.exe
  2⤵
  PID:4488
- C:\Windows\System\RDAnadV.exe
  C:\Windows\System\RDAnadV.exe
  2⤵
  PID:4536
- C:\Windows\System\JTxwUZL.exe
  C:\Windows\System\JTxwUZL.exe
  2⤵
  PID:4552
- C:\Windows\System\IOJBBdc.exe
  C:\Windows\System\IOJBBdc.exe
  2⤵
  PID:4568
- C:\Windows\System\pHdvUwO.exe
  C:\Windows\System\pHdvUwO.exe
  2⤵
  PID:4588
- C:\Windows\System\qmPwuFQ.exe
  C:\Windows\System\qmPwuFQ.exe
  2⤵
  PID:4604
- C:\Windows\System\SSscatr.exe
  C:\Windows\System\SSscatr.exe
  2⤵
  PID:4620
- C:\Windows\System\RuOYbkw.exe
  C:\Windows\System\RuOYbkw.exe
  2⤵
  PID:4636
- C:\Windows\System\holrzkC.exe
  C:\Windows\System\holrzkC.exe
  2⤵
  PID:4656
- C:\Windows\System\NtQfWuG.exe
  C:\Windows\System\NtQfWuG.exe
  2⤵
  PID:4672
- C:\Windows\System\nvWRpcg.exe
  C:\Windows\System\nvWRpcg.exe
  2⤵
  PID:4688
- C:\Windows\System\tXYuTMY.exe
  C:\Windows\System\tXYuTMY.exe
  2⤵
  PID:4704
- C:\Windows\System\CwafZAE.exe
  C:\Windows\System\CwafZAE.exe
  2⤵
  PID:4720
- C:\Windows\System\hLTgcAJ.exe
  C:\Windows\System\hLTgcAJ.exe
  2⤵
  PID:4736
- C:\Windows\System\rOvRKcH.exe
  C:\Windows\System\rOvRKcH.exe
  2⤵
  PID:4752
- C:\Windows\System\GdpBOdk.exe
  C:\Windows\System\GdpBOdk.exe
  2⤵
  PID:4768
- C:\Windows\System\HmAHKtE.exe
  C:\Windows\System\HmAHKtE.exe
  2⤵
  PID:4784
- C:\Windows\System\EeWgDmm.exe
  C:\Windows\System\EeWgDmm.exe
  2⤵
  PID:4800
- C:\Windows\System\RwoSAMG.exe
  C:\Windows\System\RwoSAMG.exe
  2⤵
  PID:4816
- C:\Windows\System\UWBZSpa.exe
  C:\Windows\System\UWBZSpa.exe
  2⤵
  PID:4832
- C:\Windows\System\TgQwpst.exe
  C:\Windows\System\TgQwpst.exe
  2⤵
  PID:4848
- C:\Windows\System\HeONrqk.exe
  C:\Windows\System\HeONrqk.exe
  2⤵
  PID:4872
- C:\Windows\System\KuuDRMX.exe
  C:\Windows\System\KuuDRMX.exe
  2⤵
  PID:4892
- C:\Windows\System\ITzyhaT.exe
  C:\Windows\System\ITzyhaT.exe
  2⤵
  PID:4912
- C:\Windows\System\raDHjIu.exe
  C:\Windows\System\raDHjIu.exe
  2⤵
  PID:4928
- C:\Windows\System\LhVBgmt.exe
  C:\Windows\System\LhVBgmt.exe
  2⤵
  PID:4956
- C:\Windows\System\jZhTNIL.exe
  C:\Windows\System\jZhTNIL.exe
  2⤵
  PID:4972
- C:\Windows\System\EqsiksH.exe
  C:\Windows\System\EqsiksH.exe
  2⤵
  PID:4992
- C:\Windows\System\OHgXBCo.exe
  C:\Windows\System\OHgXBCo.exe
  2⤵
  PID:5008
- C:\Windows\System\QnRzXtQ.exe
  C:\Windows\System\QnRzXtQ.exe
  2⤵
  PID:5028
- C:\Windows\System\DYduAfB.exe
  C:\Windows\System\DYduAfB.exe
  2⤵
  PID:5044
- C:\Windows\System\wupbfXb.exe
  C:\Windows\System\wupbfXb.exe
  2⤵
  PID:5060
- C:\Windows\System\RhtBMOK.exe
  C:\Windows\System\RhtBMOK.exe
  2⤵
  PID:5076
- C:\Windows\System\sCgNBWl.exe
  C:\Windows\System\sCgNBWl.exe
  2⤵
  PID:5092
- C:\Windows\System\TlWfYlf.exe
  C:\Windows\System\TlWfYlf.exe
  2⤵
  PID:5112
- C:\Windows\System\MNlLfoJ.exe
  C:\Windows\System\MNlLfoJ.exe
  2⤵
  PID:3100
- C:\Windows\System\gAydoRd.exe
  C:\Windows\System\gAydoRd.exe
  2⤵
  PID:4164
- C:\Windows\System\QOppSQi.exe
  C:\Windows\System\QOppSQi.exe
  2⤵
  PID:2476
- C:\Windows\System\GkAEhsY.exe
  C:\Windows\System\GkAEhsY.exe
  2⤵
  PID:3552
- C:\Windows\System\DQxMCKH.exe
  C:\Windows\System\DQxMCKH.exe
  2⤵
  PID:4220
- C:\Windows\System\BnWdoAK.exe
  C:\Windows\System\BnWdoAK.exe
  2⤵
  PID:4236
- C:\Windows\System\nrpLNIW.exe
  C:\Windows\System\nrpLNIW.exe
  2⤵
  PID:3968
- C:\Windows\System\FcredaE.exe
  C:\Windows\System\FcredaE.exe
  2⤵
  PID:924
- C:\Windows\System\FNmOeHe.exe
  C:\Windows\System\FNmOeHe.exe
  2⤵
  PID:2620
- C:\Windows\System\QNuRjRS.exe
  C:\Windows\System\QNuRjRS.exe
  2⤵
  PID:3984
- C:\Windows\System\SHfkoXO.exe
  C:\Windows\System\SHfkoXO.exe
  2⤵
  PID:4268
- C:\Windows\System\AgrBgxe.exe
  C:\Windows\System\AgrBgxe.exe
  2⤵
  PID:1804
- C:\Windows\System\cGOzkxn.exe
  C:\Windows\System\cGOzkxn.exe
  2⤵
  PID:1848
- C:\Windows\System\CqFQLJF.exe
  C:\Windows\System\CqFQLJF.exe
  2⤵
  PID:4296
- C:\Windows\System\fJAQKJj.exe
  C:\Windows\System\fJAQKJj.exe
  2⤵
  PID:3524
- C:\Windows\System\OpLhXOO.exe
  C:\Windows\System\OpLhXOO.exe
  2⤵
  PID:3964
- C:\Windows\System\SurSWkQ.exe
  C:\Windows\System\SurSWkQ.exe
  2⤵
  PID:944
- C:\Windows\System\wZMAjCm.exe
  C:\Windows\System\wZMAjCm.exe
  2⤵
  PID:2232
- C:\Windows\System\wnvMbBz.exe
  C:\Windows\System\wnvMbBz.exe
  2⤵
  PID:2920
- C:\Windows\System\zzqhGqV.exe
  C:\Windows\System\zzqhGqV.exe
  2⤵
  PID:3540
- C:\Windows\System\cPoCKqH.exe
  C:\Windows\System\cPoCKqH.exe
  2⤵
  PID:4344
- C:\Windows\System\vxomovk.exe
  C:\Windows\System\vxomovk.exe
  2⤵
  PID:4408
- C:\Windows\System\EIPxfsU.exe
  C:\Windows\System\EIPxfsU.exe
  2⤵
  PID:4480
- C:\Windows\System\jujJHGu.exe
  C:\Windows\System\jujJHGu.exe
  2⤵
  PID:4596
- C:\Windows\System\EtMybvC.exe
  C:\Windows\System\EtMybvC.exe
  2⤵
  PID:4716
- C:\Windows\System\fOASOUl.exe
  C:\Windows\System\fOASOUl.exe
  2⤵
  PID:4728
- C:\Windows\System\TUSeBwQ.exe
  C:\Windows\System\TUSeBwQ.exe
  2⤵
  PID:3116
- C:\Windows\System\acEyBZu.exe
  C:\Windows\System\acEyBZu.exe
  2⤵
  PID:4680
- C:\Windows\System\UvMjLbe.exe
  C:\Windows\System\UvMjLbe.exe
  2⤵
  PID:4856
- C:\Windows\System\kSpBMLs.exe
  C:\Windows\System\kSpBMLs.exe
  2⤵
  PID:4900
- C:\Windows\System\LrzSzSA.exe
  C:\Windows\System\LrzSzSA.exe
  2⤵
  PID:4908
- C:\Windows\System\kaZTDaY.exe
  C:\Windows\System\kaZTDaY.exe
  2⤵
  PID:4944
- C:\Windows\System\sXOJZIk.exe
  C:\Windows\System\sXOJZIk.exe
  2⤵
  PID:4920
- C:\Windows\System\mTgysNP.exe
  C:\Windows\System\mTgysNP.exe
  2⤵
  PID:2892
- C:\Windows\System\HsAfNnt.exe
  C:\Windows\System\HsAfNnt.exe
  2⤵
  PID:4980
- C:\Windows\System\VVtCEZp.exe
  C:\Windows\System\VVtCEZp.exe
  2⤵
  PID:5072
- C:\Windows\System\SctZNMU.exe
  C:\Windows\System\SctZNMU.exe
  2⤵
  PID:4988
- C:\Windows\System\slxsVcB.exe
  C:\Windows\System\slxsVcB.exe
  2⤵
  PID:5052
- C:\Windows\System\DzLejBr.exe
  C:\Windows\System\DzLejBr.exe
  2⤵
  PID:5088
- C:\Windows\System\cBCGeQn.exe
  C:\Windows\System\cBCGeQn.exe
  2⤵
  PID:1240
- C:\Windows\System\JBJMbzp.exe
  C:\Windows\System\JBJMbzp.exe
  2⤵
  PID:2468
- C:\Windows\System\vtaFeVR.exe
  C:\Windows\System\vtaFeVR.exe
  2⤵
  PID:920
- C:\Windows\System\xtsdipc.exe
  C:\Windows\System\xtsdipc.exe
  2⤵
  PID:4232
- C:\Windows\System\uvjzQFm.exe
  C:\Windows\System\uvjzQFm.exe
  2⤵
  PID:748
- C:\Windows\System\zMdawSo.exe
  C:\Windows\System\zMdawSo.exe
  2⤵
  PID:1948
- C:\Windows\System\cVXtSRg.exe
  C:\Windows\System\cVXtSRg.exe
  2⤵
  PID:4184
- C:\Windows\System\QLjuGKA.exe
  C:\Windows\System\QLjuGKA.exe
  2⤵
  PID:2364
- C:\Windows\System\knLQgMT.exe
  C:\Windows\System\knLQgMT.exe
  2⤵
  PID:4288
- C:\Windows\System\xiaSveq.exe
  C:\Windows\System\xiaSveq.exe
  2⤵
  PID:1584
- C:\Windows\System\JUrlDms.exe
  C:\Windows\System\JUrlDms.exe
  2⤵
  PID:840
- C:\Windows\System\oFDyjrx.exe
  C:\Windows\System\oFDyjrx.exe
  2⤵
  PID:2860
- C:\Windows\System\nljDuDa.exe
  C:\Windows\System\nljDuDa.exe
  2⤵
  PID:3600
- C:\Windows\System\oDHYunB.exe
  C:\Windows\System\oDHYunB.exe
  2⤵
  PID:4000
- C:\Windows\System\UKAdLVa.exe
  C:\Windows\System\UKAdLVa.exe
  2⤵
  PID:1292
- C:\Windows\System\OzwFLfQ.exe
  C:\Windows\System\OzwFLfQ.exe
  2⤵
  PID:4196
- C:\Windows\System\IoxoIsy.exe
  C:\Windows\System\IoxoIsy.exe
  2⤵
  PID:2548
- C:\Windows\System\OEBaehW.exe
  C:\Windows\System\OEBaehW.exe
  2⤵
  PID:4116
- C:\Windows\System\ALjaTEd.exe
  C:\Windows\System\ALjaTEd.exe
  2⤵
  PID:4192
- C:\Windows\System\IVBHaQH.exe
  C:\Windows\System\IVBHaQH.exe
  2⤵
  PID:4320
- C:\Windows\System\IZeWWMS.exe
  C:\Windows\System\IZeWWMS.exe
  2⤵
  PID:4352
- C:\Windows\System\cRIlEit.exe
  C:\Windows\System\cRIlEit.exe
  2⤵
  PID:2052
- C:\Windows\System\XMFbFDj.exe
  C:\Windows\System\XMFbFDj.exe
  2⤵
  PID:4496
- C:\Windows\System\pdModPP.exe
  C:\Windows\System\pdModPP.exe
  2⤵
  PID:4256
- C:\Windows\System\kXaBued.exe
  C:\Windows\System\kXaBued.exe
  2⤵
  PID:4464
- C:\Windows\System\cWvMDMr.exe
  C:\Windows\System\cWvMDMr.exe
  2⤵
  PID:4404
- C:\Windows\System\JeYWiMP.exe
  C:\Windows\System\JeYWiMP.exe
  2⤵
  PID:4420
- C:\Windows\System\QIAwOPO.exe
  C:\Windows\System\QIAwOPO.exe
  2⤵
  PID:4456
- C:\Windows\System\SxsdFLG.exe
  C:\Windows\System\SxsdFLG.exe
  2⤵
  PID:4432
- C:\Windows\System\XBRVbWV.exe
  C:\Windows\System\XBRVbWV.exe
  2⤵
  PID:4560
- C:\Windows\System\tSWRNji.exe
  C:\Windows\System\tSWRNji.exe
  2⤵
  PID:4544
- C:\Windows\System\VfLTUhb.exe
  C:\Windows\System\VfLTUhb.exe
  2⤵
  PID:4612
- C:\Windows\System\undZoAG.exe
  C:\Windows\System\undZoAG.exe
  2⤵
  PID:4732
- C:\Windows\System\ykaqIEg.exe
  C:\Windows\System\ykaqIEg.exe
  2⤵
  PID:4548
- C:\Windows\System\kpHzYuR.exe
  C:\Windows\System\kpHzYuR.exe
  2⤵
  PID:4812
- C:\Windows\System\cbYZNbv.exe
  C:\Windows\System\cbYZNbv.exe
  2⤵
  PID:4868
- C:\Windows\System\BdUGPDr.exe
  C:\Windows\System\BdUGPDr.exe
  2⤵
  PID:4924
- C:\Windows\System\xJlJvDC.exe
  C:\Windows\System\xJlJvDC.exe
  2⤵
  PID:5000
- C:\Windows\System\blXzQPV.exe
  C:\Windows\System\blXzQPV.exe
  2⤵
  PID:4984
- C:\Windows\System\WlGWNpS.exe
  C:\Windows\System\WlGWNpS.exe
  2⤵
  PID:320
- C:\Windows\System\nvHuOWI.exe
  C:\Windows\System\nvHuOWI.exe
  2⤵
  PID:4260
- C:\Windows\System\xqVwOBm.exe
  C:\Windows\System\xqVwOBm.exe
  2⤵
  PID:2656
- C:\Windows\System\CGnTvzS.exe
  C:\Windows\System\CGnTvzS.exe
  2⤵
  PID:4104
- C:\Windows\System\VzCPUEM.exe
  C:\Windows\System\VzCPUEM.exe
  2⤵
  PID:5024
- C:\Windows\System\lMSMZfs.exe
  C:\Windows\System\lMSMZfs.exe
  2⤵
  PID:1628
- C:\Windows\System\GiZbWCW.exe
  C:\Windows\System\GiZbWCW.exe
  2⤵
  PID:2496
- C:\Windows\System\lHRsLXB.exe
  C:\Windows\System\lHRsLXB.exe
  2⤵
  PID:2624
- C:\Windows\System\EUCXcLb.exe
  C:\Windows\System\EUCXcLb.exe
  2⤵
  PID:3088
- C:\Windows\System\IWhzbPR.exe
  C:\Windows\System\IWhzbPR.exe
  2⤵
  PID:2344
- C:\Windows\System\XEMgbXE.exe
  C:\Windows\System\XEMgbXE.exe
  2⤵
  PID:3776
- C:\Windows\System\Xpcxcjs.exe
  C:\Windows\System\Xpcxcjs.exe
  2⤵
  PID:3472
- C:\Windows\System\kJeJWHc.exe
  C:\Windows\System\kJeJWHc.exe
  2⤵
  PID:4500
- C:\Windows\System\pRfHiqu.exe
  C:\Windows\System\pRfHiqu.exe
  2⤵
  PID:3084
- C:\Windows\System\MiWyCXo.exe
  C:\Windows\System\MiWyCXo.exe
  2⤵
  PID:4372
- C:\Windows\System\dXXsbFx.exe
  C:\Windows\System\dXXsbFx.exe
  2⤵
  PID:4416
- C:\Windows\System\ehlBbII.exe
  C:\Windows\System\ehlBbII.exe
  2⤵
  PID:4448
- C:\Windows\System\ijWNwPY.exe
  C:\Windows\System\ijWNwPY.exe
  2⤵
  PID:1812
- C:\Windows\System\ToKiJIs.exe
  C:\Windows\System\ToKiJIs.exe
  2⤵
  PID:3132
- C:\Windows\System\keeeAim.exe
  C:\Windows\System\keeeAim.exe
  2⤵
  PID:4424
- C:\Windows\System\nrlLCIZ.exe
  C:\Windows\System\nrlLCIZ.exe
  2⤵
  PID:5108
- C:\Windows\System\qfwtjvT.exe
  C:\Windows\System\qfwtjvT.exe
  2⤵
  PID:2068
- C:\Windows\System\QnZMZQj.exe
  C:\Windows\System\QnZMZQj.exe
  2⤵
  PID:3528
- C:\Windows\System\mbxQsgC.exe
  C:\Windows\System\mbxQsgC.exe
  2⤵
  PID:4328
- C:\Windows\System\qIxwkJe.exe
  C:\Windows\System\qIxwkJe.exe
  2⤵
  PID:4428
- C:\Windows\System\sEOqaLs.exe
  C:\Windows\System\sEOqaLs.exe
  2⤵
  PID:5100
- C:\Windows\System\EakOzHL.exe
  C:\Windows\System\EakOzHL.exe
  2⤵
  PID:4776
- C:\Windows\System\ONUTrGS.exe
  C:\Windows\System\ONUTrGS.exe
  2⤵
  PID:3644
- C:\Windows\System\rDhAOta.exe
  C:\Windows\System\rDhAOta.exe
  2⤵
  PID:4188
- C:\Windows\System\yPNEPLZ.exe
  C:\Windows\System\yPNEPLZ.exe
  2⤵
  PID:1016
- C:\Windows\System\EoztIRu.exe
  C:\Windows\System\EoztIRu.exe
  2⤵
  PID:1032
- C:\Windows\System\skcVIFA.exe
  C:\Windows\System\skcVIFA.exe
  2⤵
  PID:4520
- C:\Windows\System\NKSwiTa.exe
  C:\Windows\System\NKSwiTa.exe
  2⤵
  PID:5036
- C:\Windows\System\XEDMCAu.exe
  C:\Windows\System\XEDMCAu.exe
  2⤵
  PID:2796
- C:\Windows\System\setEgjf.exe
  C:\Windows\System\setEgjf.exe
  2⤵
  PID:4964
- C:\Windows\System\YfCTcuL.exe
  C:\Windows\System\YfCTcuL.exe
  2⤵
  PID:4796
- C:\Windows\System\GhseGEK.exe
  C:\Windows\System\GhseGEK.exe
  2⤵
  PID:4864
- C:\Windows\System\hwnQCrp.exe
  C:\Windows\System\hwnQCrp.exe
  2⤵
  PID:4644
- C:\Windows\System\DQtgFju.exe
  C:\Windows\System\DQtgFju.exe
  2⤵
  PID:644
- C:\Windows\System\oGRmdNd.exe
  C:\Windows\System\oGRmdNd.exe
  2⤵
  PID:3204
- C:\Windows\System\CUrOSRb.exe
  C:\Windows\System\CUrOSRb.exe
  2⤵
  PID:4628
- C:\Windows\System\itKTgLk.exe
  C:\Windows\System\itKTgLk.exe
  2⤵
  PID:3800
- C:\Windows\System\WkZqcvJ.exe
  C:\Windows\System\WkZqcvJ.exe
  2⤵
  PID:5136
- C:\Windows\System\HupRlbS.exe
  C:\Windows\System\HupRlbS.exe
  2⤵
  PID:5152
- C:\Windows\System\CUBkWfI.exe
  C:\Windows\System\CUBkWfI.exe
  2⤵
  PID:5168
- C:\Windows\System\OWWzyRI.exe
  C:\Windows\System\OWWzyRI.exe
  2⤵
  PID:5184
- C:\Windows\System\kcnaEzD.exe
  C:\Windows\System\kcnaEzD.exe
  2⤵
  PID:5200
- C:\Windows\System\ctxjcuH.exe
  C:\Windows\System\ctxjcuH.exe
  2⤵
  PID:5216
- C:\Windows\System\unPbyhF.exe
  C:\Windows\System\unPbyhF.exe
  2⤵
  PID:5232
- C:\Windows\System\YiUymSa.exe
  C:\Windows\System\YiUymSa.exe
  2⤵
  PID:5248
- C:\Windows\System\VrAIjFx.exe
  C:\Windows\System\VrAIjFx.exe
  2⤵
  PID:5264
- C:\Windows\System\syNcUIm.exe
  C:\Windows\System\syNcUIm.exe
  2⤵
  PID:5280
- C:\Windows\System\wbXWkVV.exe
  C:\Windows\System\wbXWkVV.exe
  2⤵
  PID:5296
- C:\Windows\System\PBzmxfh.exe
  C:\Windows\System\PBzmxfh.exe
  2⤵
  PID:5312
- C:\Windows\System\ubFLyhh.exe
  C:\Windows\System\ubFLyhh.exe
  2⤵
  PID:5328
- C:\Windows\System\dLbofac.exe
  C:\Windows\System\dLbofac.exe
  2⤵
  PID:5344
- C:\Windows\System\KeEAjou.exe
  C:\Windows\System\KeEAjou.exe
  2⤵
  PID:5364
- C:\Windows\System\GWzWsZu.exe
  C:\Windows\System\GWzWsZu.exe
  2⤵
  PID:5380
- C:\Windows\System\hKZyCzf.exe
  C:\Windows\System\hKZyCzf.exe
  2⤵
  PID:5396
- C:\Windows\System\tFGxxpU.exe
  C:\Windows\System\tFGxxpU.exe
  2⤵
  PID:5412
- C:\Windows\System\gAyDUeS.exe
  C:\Windows\System\gAyDUeS.exe
  2⤵
  PID:5428
- C:\Windows\System\QokkciF.exe
  C:\Windows\System\QokkciF.exe
  2⤵
  PID:5444
- C:\Windows\System\CyhFkAQ.exe
  C:\Windows\System\CyhFkAQ.exe
  2⤵
  PID:5460
- C:\Windows\System\bZpEWIg.exe
  C:\Windows\System\bZpEWIg.exe
  2⤵
  PID:5476
- C:\Windows\System\KAOwMPW.exe
  C:\Windows\System\KAOwMPW.exe
  2⤵
  PID:5492
- C:\Windows\System\nyzOapl.exe
  C:\Windows\System\nyzOapl.exe
  2⤵
  PID:5508
- C:\Windows\System\ThWWrUI.exe
  C:\Windows\System\ThWWrUI.exe
  2⤵
  PID:5528
- C:\Windows\System\PSMLayZ.exe
  C:\Windows\System\PSMLayZ.exe
  2⤵
  PID:5544
- C:\Windows\System\aTaMUSr.exe
  C:\Windows\System\aTaMUSr.exe
  2⤵
  PID:5560
- C:\Windows\System\LwuTPdg.exe
  C:\Windows\System\LwuTPdg.exe
  2⤵
  PID:5576
- C:\Windows\System\Lquijqg.exe
  C:\Windows\System\Lquijqg.exe
  2⤵
  PID:5592
- C:\Windows\System\veWTIOF.exe
  C:\Windows\System\veWTIOF.exe
  2⤵
  PID:5608
- C:\Windows\System\qyzeVIv.exe
  C:\Windows\System\qyzeVIv.exe
  2⤵
  PID:5624
- C:\Windows\System\lnocEjK.exe
  C:\Windows\System\lnocEjK.exe
  2⤵
  PID:5640
- C:\Windows\System\zuoSbLU.exe
  C:\Windows\System\zuoSbLU.exe
  2⤵
  PID:5656
- C:\Windows\System\pIgkCXs.exe
  C:\Windows\System\pIgkCXs.exe
  2⤵
  PID:5672
- C:\Windows\System\QmrRylf.exe
  C:\Windows\System\QmrRylf.exe
  2⤵
  PID:5688
- C:\Windows\System\rNAXjZC.exe
  C:\Windows\System\rNAXjZC.exe
  2⤵
  PID:5704
- C:\Windows\System\MqwAWmN.exe
  C:\Windows\System\MqwAWmN.exe
  2⤵
  PID:5720
- C:\Windows\System\yIytemk.exe
  C:\Windows\System\yIytemk.exe
  2⤵
  PID:5736
- C:\Windows\System\KvJMELE.exe
  C:\Windows\System\KvJMELE.exe
  2⤵
  PID:5752
- C:\Windows\System\xArNTfT.exe
  C:\Windows\System\xArNTfT.exe
  2⤵
  PID:5768
- C:\Windows\System\THsTECx.exe
  C:\Windows\System\THsTECx.exe
  2⤵
  PID:5784
- C:\Windows\System\jYmtbVN.exe
  C:\Windows\System\jYmtbVN.exe
  2⤵
  PID:5800
- C:\Windows\System\zWrxEXT.exe
  C:\Windows\System\zWrxEXT.exe
  2⤵
  PID:5816
- C:\Windows\System\sZaQhpm.exe
  C:\Windows\System\sZaQhpm.exe
  2⤵
  PID:5832
- C:\Windows\System\xrKJrDw.exe
  C:\Windows\System\xrKJrDw.exe
  2⤵
  PID:5848
- C:\Windows\System\fKuqNSF.exe
  C:\Windows\System\fKuqNSF.exe
  2⤵
  PID:5864
- C:\Windows\System\XRhfNCU.exe
  C:\Windows\System\XRhfNCU.exe
  2⤵
  PID:5880
- C:\Windows\System\opzIGVs.exe
  C:\Windows\System\opzIGVs.exe
  2⤵
  PID:5896
- C:\Windows\System\wqekCUe.exe
  C:\Windows\System\wqekCUe.exe
  2⤵
  PID:5912
- C:\Windows\System\GMpFMlU.exe
  C:\Windows\System\GMpFMlU.exe
  2⤵
  PID:5928
- C:\Windows\System\eDfdzQX.exe
  C:\Windows\System\eDfdzQX.exe
  2⤵
  PID:5944
- C:\Windows\System\YmSuErK.exe
  C:\Windows\System\YmSuErK.exe
  2⤵
  PID:5960
- C:\Windows\System\dBpmuoT.exe
  C:\Windows\System\dBpmuoT.exe
  2⤵
  PID:5976
- C:\Windows\System\cVwUzMR.exe
  C:\Windows\System\cVwUzMR.exe
  2⤵
  PID:5992
- C:\Windows\System\QBUqlpE.exe
  C:\Windows\System\QBUqlpE.exe
  2⤵
  PID:6008
- C:\Windows\System\hyMPFXo.exe
  C:\Windows\System\hyMPFXo.exe
  2⤵
  PID:6024
- C:\Windows\System\UsPWgCU.exe
  C:\Windows\System\UsPWgCU.exe
  2⤵
  PID:6040
- C:\Windows\System\FgHZtff.exe
  C:\Windows\System\FgHZtff.exe
  2⤵
  PID:6056
- C:\Windows\System\CWOMijc.exe
  C:\Windows\System\CWOMijc.exe
  2⤵
  PID:6072
- C:\Windows\System\EleZCnV.exe
  C:\Windows\System\EleZCnV.exe
  2⤵
  PID:6088
- C:\Windows\System\mvGNpHN.exe
  C:\Windows\System\mvGNpHN.exe
  2⤵
  PID:6104
- C:\Windows\System\zPHocYa.exe
  C:\Windows\System\zPHocYa.exe
  2⤵
  PID:6120
- C:\Windows\System\NoDzNcP.exe
  C:\Windows\System\NoDzNcP.exe
  2⤵
  PID:6136
- C:\Windows\System\HXnxXlh.exe
  C:\Windows\System\HXnxXlh.exe
  2⤵
  PID:5144
- C:\Windows\System\jIUupDt.exe
  C:\Windows\System\jIUupDt.exe
  2⤵
  PID:5176
- C:\Windows\System\YUBoSTc.exe
  C:\Windows\System\YUBoSTc.exe
  2⤵
  PID:4616
- C:\Windows\System\Rsuoodh.exe
  C:\Windows\System\Rsuoodh.exe
  2⤵
  PID:3556
- C:\Windows\System\qKdkLgr.exe
  C:\Windows\System\qKdkLgr.exe
  2⤵
  PID:5196
- C:\Windows\System\wYvtdAq.exe
  C:\Windows\System\wYvtdAq.exe
  2⤵
  PID:5244
- C:\Windows\System\lPudtNB.exe
  C:\Windows\System\lPudtNB.exe
  2⤵
  PID:5336
- C:\Windows\System\apBGulT.exe
  C:\Windows\System\apBGulT.exe
  2⤵
  PID:5360
- C:\Windows\System\EGdVMuq.exe
  C:\Windows\System\EGdVMuq.exe
  2⤵
  PID:5292
- C:\Windows\System\IuzdWHI.exe
  C:\Windows\System\IuzdWHI.exe
  2⤵
  PID:5356
- C:\Windows\System\QSdmNVl.exe
  C:\Windows\System\QSdmNVl.exe
  2⤵
  PID:5424
- C:\Windows\System\QkLJjfn.exe
  C:\Windows\System\QkLJjfn.exe
  2⤵
  PID:5468
- C:\Windows\System\SoAzxwE.exe
  C:\Windows\System\SoAzxwE.exe
  2⤵
  PID:5404
- C:\Windows\System\NpPTGYk.exe
  C:\Windows\System\NpPTGYk.exe
  2⤵
  PID:5456
- C:\Windows\System\VJERKst.exe
  C:\Windows\System\VJERKst.exe
  2⤵
  PID:5520
- C:\Windows\System\EckVmzF.exe
  C:\Windows\System\EckVmzF.exe
  2⤵
  PID:5572
- C:\Windows\System\iUaxpAh.exe
  C:\Windows\System\iUaxpAh.exe
  2⤵
  PID:5636
- C:\Windows\System\CcWWACy.exe
  C:\Windows\System\CcWWACy.exe
  2⤵
  PID:5556
- C:\Windows\System\hrgHFIA.exe
  C:\Windows\System\hrgHFIA.exe
  2⤵
  PID:5732
- C:\Windows\System\VXcnMVk.exe
  C:\Windows\System\VXcnMVk.exe
  2⤵
  PID:5652
- C:\Windows\System\xTqemqH.exe
  C:\Windows\System\xTqemqH.exe
  2⤵
  PID:5712
- C:\Windows\System\GniUalo.exe
  C:\Windows\System\GniUalo.exe
  2⤵
  PID:5744
- C:\Windows\System\zSAEath.exe
  C:\Windows\System\zSAEath.exe
  2⤵
  PID:5780
- C:\Windows\System\AWpqjCL.exe
  C:\Windows\System\AWpqjCL.exe
  2⤵
  PID:3604
- C:\Windows\System\fTYvRAc.exe
  C:\Windows\System\fTYvRAc.exe
  2⤵
  PID:5872
- C:\Windows\System\GXBMjHM.exe
  C:\Windows\System\GXBMjHM.exe
  2⤵
  PID:5856
- C:\Windows\System\kBQTdpy.exe
  C:\Windows\System\kBQTdpy.exe
  2⤵
  PID:5952
- C:\Windows\System\XdmikHd.exe
  C:\Windows\System\XdmikHd.exe
  2⤵
  PID:6016
- C:\Windows\System\sPsOolA.exe
  C:\Windows\System\sPsOolA.exe
  2⤵
  PID:6052
- C:\Windows\System\MfNbqdA.exe
  C:\Windows\System\MfNbqdA.exe
  2⤵
  PID:6112
- C:\Windows\System\BOdlBZU.exe
  C:\Windows\System\BOdlBZU.exe
  2⤵
  PID:4700
- C:\Windows\System\JsPtqCT.exe
  C:\Windows\System\JsPtqCT.exe
  2⤵
  PID:6000
- C:\Windows\System\axHSjLi.exe
  C:\Windows\System\axHSjLi.exe
  2⤵
  PID:6036
- C:\Windows\System\BDpYSls.exe
  C:\Windows\System\BDpYSls.exe
  2⤵
  PID:6128
- C:\Windows\System\ZFBvTzY.exe
  C:\Windows\System\ZFBvTzY.exe
  2⤵
  PID:5164
- C:\Windows\System\VdUkOuF.exe
  C:\Windows\System\VdUkOuF.exe
  2⤵
  PID:2648
- C:\Windows\System\yRAMDsu.exe
  C:\Windows\System\yRAMDsu.exe
  2⤵
  PID:5420
- C:\Windows\System\cvugwwQ.exe
  C:\Windows\System\cvugwwQ.exe
  2⤵
  PID:5500
- C:\Windows\System\PupAsXC.exe
  C:\Windows\System\PupAsXC.exe
  2⤵
  PID:4452
- C:\Windows\System\cAjEvzZ.exe
  C:\Windows\System\cAjEvzZ.exe
  2⤵
  PID:5324
- C:\Windows\System\jvufYyE.exe
  C:\Windows\System\jvufYyE.exe
  2⤵
  PID:5452
- C:\Windows\System\UGVAnFr.exe
  C:\Windows\System\UGVAnFr.exe
  2⤵
  PID:5604
- C:\Windows\System\chddiQY.exe
  C:\Windows\System\chddiQY.exe
  2⤵
  PID:5668
- C:\Windows\System\ebFpdKk.exe
  C:\Windows\System\ebFpdKk.exe
  2⤵
  PID:5684
- C:\Windows\System\AmiXeZC.exe
  C:\Windows\System\AmiXeZC.exe
  2⤵
  PID:5748
- C:\Windows\System\iZLVykI.exe
  C:\Windows\System\iZLVykI.exe
  2⤵
  PID:5844
- C:\Windows\System\RrEmfnw.exe
  C:\Windows\System\RrEmfnw.exe
  2⤵
  PID:6048
- C:\Windows\System\OkUeiAY.exe
  C:\Windows\System\OkUeiAY.exe
  2⤵
  PID:3920
- C:\Windows\System\fHVQNOP.exe
  C:\Windows\System\fHVQNOP.exe
  2⤵
  PID:5892
- C:\Windows\System\ZRyCeSx.exe
  C:\Windows\System\ZRyCeSx.exe
  2⤵
  PID:6032
- C:\Windows\System\QnMrwBO.exe
  C:\Windows\System\QnMrwBO.exe
  2⤵
  PID:5276
- C:\Windows\System\QIGFCuG.exe
  C:\Windows\System\QIGFCuG.exe
  2⤵
  PID:6096
- C:\Windows\System\zUqjaze.exe
  C:\Windows\System\zUqjaze.exe
  2⤵
  PID:5288
- C:\Windows\System\CMYmxGD.exe
  C:\Windows\System\CMYmxGD.exe
  2⤵
  PID:5488
- C:\Windows\System\zaawgSO.exe
  C:\Windows\System\zaawgSO.exe
  2⤵
  PID:5568
- C:\Windows\System\NjQVYdD.exe
  C:\Windows\System\NjQVYdD.exe
  2⤵
  PID:5620
- C:\Windows\System\bVVfadh.exe
  C:\Windows\System\bVVfadh.exe
  2⤵
  PID:5764
- C:\Windows\System\aOEDMmR.exe
  C:\Windows\System\aOEDMmR.exe
  2⤵
  PID:5808
- C:\Windows\System\ApOuCpE.exe
  C:\Windows\System\ApOuCpE.exe
  2⤵
  PID:5936
- C:\Windows\System\zIZgDWO.exe
  C:\Windows\System\zIZgDWO.exe
  2⤵
  PID:5440
- C:\Windows\System\SJfmOZm.exe
  C:\Windows\System\SJfmOZm.exe
  2⤵
  PID:5516
- C:\Windows\System\NjFFySW.exe
  C:\Windows\System\NjFFySW.exe
  2⤵
  PID:5988
- C:\Windows\System\jeytpmq.exe
  C:\Windows\System\jeytpmq.exe
  2⤵
  PID:5828
- C:\Windows\System\FXzIUdU.exe
  C:\Windows\System\FXzIUdU.exe
  2⤵
  PID:5504
- C:\Windows\System\DyEgaOc.exe
  C:\Windows\System\DyEgaOc.exe
  2⤵
  PID:6160
- C:\Windows\System\qbdWyPR.exe
  C:\Windows\System\qbdWyPR.exe
  2⤵
  PID:6176
- C:\Windows\System\mlAvEUP.exe
  C:\Windows\System\mlAvEUP.exe
  2⤵
  PID:6192
- C:\Windows\System\TlkyMqM.exe
  C:\Windows\System\TlkyMqM.exe
  2⤵
  PID:6208
- C:\Windows\System\AtKovQt.exe
  C:\Windows\System\AtKovQt.exe
  2⤵
  PID:6224
- C:\Windows\System\zqYGfnV.exe
  C:\Windows\System\zqYGfnV.exe
  2⤵
  PID:6240
- C:\Windows\System\FCTxTza.exe
  C:\Windows\System\FCTxTza.exe
  2⤵
  PID:6256
- C:\Windows\System\nxhVVqH.exe
  C:\Windows\System\nxhVVqH.exe
  2⤵
  PID:6272
- C:\Windows\System\gjAWnVU.exe
  C:\Windows\System\gjAWnVU.exe
  2⤵
  PID:6292
- C:\Windows\System\cwCStys.exe
  C:\Windows\System\cwCStys.exe
  2⤵
  PID:6308
- C:\Windows\System\mJrUmLp.exe
  C:\Windows\System\mJrUmLp.exe
  2⤵
  PID:6324
- C:\Windows\System\bloOgbb.exe
  C:\Windows\System\bloOgbb.exe
  2⤵
  PID:6340
- C:\Windows\System\fuQMkzI.exe
  C:\Windows\System\fuQMkzI.exe
  2⤵
  PID:6356
- C:\Windows\System\fNAuABd.exe
  C:\Windows\System\fNAuABd.exe
  2⤵
  PID:6372
- C:\Windows\System\QAKYjZZ.exe
  C:\Windows\System\QAKYjZZ.exe
  2⤵
  PID:6388
- C:\Windows\System\jlOOUgM.exe
  C:\Windows\System\jlOOUgM.exe
  2⤵
  PID:6404
- C:\Windows\System\ZWKGhHr.exe
  C:\Windows\System\ZWKGhHr.exe
  2⤵
  PID:6420
- C:\Windows\System\MMKGErx.exe
  C:\Windows\System\MMKGErx.exe
  2⤵
  PID:6436
- C:\Windows\System\mtpNxtt.exe
  C:\Windows\System\mtpNxtt.exe
  2⤵
  PID:6452
- C:\Windows\System\pOTeKHV.exe
  C:\Windows\System\pOTeKHV.exe
  2⤵
  PID:6468
- C:\Windows\System\DNTTbXC.exe
  C:\Windows\System\DNTTbXC.exe
  2⤵
  PID:6484
- C:\Windows\System\nmDgmYD.exe
  C:\Windows\System\nmDgmYD.exe
  2⤵
  PID:6500
- C:\Windows\System\mNodckA.exe
  C:\Windows\System\mNodckA.exe
  2⤵
  PID:6516
- C:\Windows\System\HLPFaWJ.exe
  C:\Windows\System\HLPFaWJ.exe
  2⤵
  PID:6532
- C:\Windows\System\nkKbsVi.exe
  C:\Windows\System\nkKbsVi.exe
  2⤵
  PID:6548
- C:\Windows\System\nwPpakY.exe
  C:\Windows\System\nwPpakY.exe
  2⤵
  PID:6564
- C:\Windows\System\sQbjoZn.exe
  C:\Windows\System\sQbjoZn.exe
  2⤵
  PID:6580
- C:\Windows\System\fwXjfzG.exe
  C:\Windows\System\fwXjfzG.exe
  2⤵
  PID:6596
- C:\Windows\System\GdAZmBp.exe
  C:\Windows\System\GdAZmBp.exe
  2⤵
  PID:6612
- C:\Windows\System\AtfueIv.exe
  C:\Windows\System\AtfueIv.exe
  2⤵
  PID:6628
- C:\Windows\System\CfAMprB.exe
  C:\Windows\System\CfAMprB.exe
  2⤵
  PID:6644
- C:\Windows\System\eZeoCFE.exe
  C:\Windows\System\eZeoCFE.exe
  2⤵
  PID:6660
- C:\Windows\System\GlfjYFE.exe
  C:\Windows\System\GlfjYFE.exe
  2⤵
  PID:6676
- C:\Windows\System\BbOKtUh.exe
  C:\Windows\System\BbOKtUh.exe
  2⤵
  PID:6692
- C:\Windows\System\KmWXkxV.exe
  C:\Windows\System\KmWXkxV.exe
  2⤵
  PID:6708
- C:\Windows\System\wJGBFrd.exe
  C:\Windows\System\wJGBFrd.exe
  2⤵
  PID:6724
- C:\Windows\System\ybvRTYs.exe
  C:\Windows\System\ybvRTYs.exe
  2⤵
  PID:6752
- C:\Windows\System\TdJWHhp.exe
  C:\Windows\System\TdJWHhp.exe
  2⤵
  PID:6768
- C:\Windows\System\HyFRPuS.exe
  C:\Windows\System\HyFRPuS.exe
  2⤵
  PID:6784
- C:\Windows\System\IslbvUT.exe
  C:\Windows\System\IslbvUT.exe
  2⤵
  PID:6800
- C:\Windows\System\obwzSBL.exe
  C:\Windows\System\obwzSBL.exe
  2⤵
  PID:6816
- C:\Windows\System\zMZUCcd.exe
  C:\Windows\System\zMZUCcd.exe
  2⤵
  PID:6832
- C:\Windows\System\zlDVodw.exe
  C:\Windows\System\zlDVodw.exe
  2⤵
  PID:6848
- C:\Windows\System\hmkYSEn.exe
  C:\Windows\System\hmkYSEn.exe
  2⤵
  PID:6868
- C:\Windows\System\iJhOkSC.exe
  C:\Windows\System\iJhOkSC.exe
  2⤵
  PID:6904
- C:\Windows\System\mfJiTBv.exe
  C:\Windows\System\mfJiTBv.exe
  2⤵
  PID:6928
- C:\Windows\System\KIawjUY.exe
  C:\Windows\System\KIawjUY.exe
  2⤵
  PID:6968
- C:\Windows\System\GLxZOHw.exe
  C:\Windows\System\GLxZOHw.exe
  2⤵
  PID:6984
- C:\Windows\System\ThzeFPk.exe
  C:\Windows\System\ThzeFPk.exe
  2⤵
  PID:7000
- C:\Windows\System\kfpEEhJ.exe
  C:\Windows\System\kfpEEhJ.exe
  2⤵
  PID:7016
- C:\Windows\System\MAKBobV.exe
  C:\Windows\System\MAKBobV.exe
  2⤵
  PID:7032
- C:\Windows\System\CWhCHjc.exe
  C:\Windows\System\CWhCHjc.exe
  2⤵
  PID:7048
- C:\Windows\System\UFolqhE.exe
  C:\Windows\System\UFolqhE.exe
  2⤵
  PID:7064
- C:\Windows\System\izzDqjF.exe
  C:\Windows\System\izzDqjF.exe
  2⤵
  PID:7080
- C:\Windows\System\LdDzGXh.exe
  C:\Windows\System\LdDzGXh.exe
  2⤵
  PID:7096
- C:\Windows\System\nXjXetv.exe
  C:\Windows\System\nXjXetv.exe
  2⤵
  PID:7112
- C:\Windows\System\wJPusqQ.exe
  C:\Windows\System\wJPusqQ.exe
  2⤵
  PID:7128
- C:\Windows\System\JfLVnnT.exe
  C:\Windows\System\JfLVnnT.exe
  2⤵
  PID:7144
- C:\Windows\System\kNMAjkx.exe
  C:\Windows\System\kNMAjkx.exe
  2⤵
  PID:7160
- C:\Windows\System\fwsezAy.exe
  C:\Windows\System\fwsezAy.exe
  2⤵
  PID:5208
- C:\Windows\System\ldnPJoX.exe
  C:\Windows\System\ldnPJoX.exe
  2⤵
  PID:5588
- C:\Windows\System\Xzgftvv.exe
  C:\Windows\System\Xzgftvv.exe
  2⤵
  PID:6216
- C:\Windows\System\qmdDzXh.exe
  C:\Windows\System\qmdDzXh.exe
  2⤵
  PID:6252
- C:\Windows\System\LKBxuiB.exe
  C:\Windows\System\LKBxuiB.exe
  2⤵
  PID:6204
- C:\Windows\System\TiDmMCm.exe
  C:\Windows\System\TiDmMCm.exe
  2⤵
  PID:6288
- C:\Windows\System\rlBizhD.exe
  C:\Windows\System\rlBizhD.exe
  2⤵
  PID:6320
- C:\Windows\System\eJiaAjy.exe
  C:\Windows\System\eJiaAjy.exe
  2⤵
  PID:6412
- C:\Windows\System\VsLmptp.exe
  C:\Windows\System\VsLmptp.exe
  2⤵
  PID:6416
- C:\Windows\System\ILmFLxJ.exe
  C:\Windows\System\ILmFLxJ.exe
  2⤵
  PID:6396
- C:\Windows\System\OFyBEeV.exe
  C:\Windows\System\OFyBEeV.exe
  2⤵
  PID:6428
- C:\Windows\System\hqVTnYm.exe
  C:\Windows\System\hqVTnYm.exe
  2⤵
  PID:6588
- C:\Windows\System\lFHlskj.exe
  C:\Windows\System\lFHlskj.exe
  2⤵
  PID:6668
- C:\Windows\System\DyjlgvN.exe
  C:\Windows\System\DyjlgvN.exe
  2⤵
  PID:6620
- C:\Windows\System\umaLbrI.exe
  C:\Windows\System\umaLbrI.exe
  2⤵
  PID:6684
- C:\Windows\System\ibsyyqS.exe
  C:\Windows\System\ibsyyqS.exe
  2⤵
  PID:5904
- C:\Windows\System\yopSjbR.exe
  C:\Windows\System\yopSjbR.exe
  2⤵
  PID:6796
- C:\Windows\System\BgOdoak.exe
  C:\Windows\System\BgOdoak.exe
  2⤵
  PID:6828
- C:\Windows\System\aayKkWp.exe
  C:\Windows\System\aayKkWp.exe
  2⤵
  PID:6812
- C:\Windows\System\HAoFOdD.exe
  C:\Windows\System\HAoFOdD.exe
  2⤵
  PID:6876
- C:\Windows\System\gBDoCyt.exe
  C:\Windows\System\gBDoCyt.exe
  2⤵
  PID:6920
- C:\Windows\System\EtDRpxo.exe
  C:\Windows\System\EtDRpxo.exe
  2⤵
  PID:7008
- C:\Windows\System\kQwrpJJ.exe
  C:\Windows\System\kQwrpJJ.exe
  2⤵
  PID:7040
- C:\Windows\System\YacjRbO.exe
  C:\Windows\System\YacjRbO.exe
  2⤵
  PID:7104
- C:\Windows\System\YLbyGLQ.exe
  C:\Windows\System\YLbyGLQ.exe
  2⤵
  PID:7140
- C:\Windows\System\bSKxIZS.exe
  C:\Windows\System\bSKxIZS.exe
  2⤵
  PID:6884
- C:\Windows\System\KyIbEPN.exe
  C:\Windows\System\KyIbEPN.exe
  2⤵
  PID:5540
- C:\Windows\System\FQoxPLj.exe
  C:\Windows\System\FQoxPLj.exe
  2⤵
  PID:6172
- C:\Windows\System\IHUHsLL.exe
  C:\Windows\System\IHUHsLL.exe
  2⤵
  PID:7060
- C:\Windows\System\GDIEduv.exe
  C:\Windows\System\GDIEduv.exe
  2⤵
  PID:6352
- C:\Windows\System\ZFUQqlY.exe
  C:\Windows\System\ZFUQqlY.exe
  2⤵
  PID:7156
- C:\Windows\System\gqJvCTY.exe
  C:\Windows\System\gqJvCTY.exe
  2⤵
  PID:6956
- C:\Windows\System\rokvTvJ.exe
  C:\Windows\System\rokvTvJ.exe
  2⤵
  PID:7092
- C:\Windows\System\ySPoHvv.exe
  C:\Windows\System\ySPoHvv.exe
  2⤵
  PID:6940
- C:\Windows\System\wdXPcxh.exe
  C:\Windows\System\wdXPcxh.exe
  2⤵
  PID:6948
- C:\Windows\System\TCPGmQR.exe
  C:\Windows\System\TCPGmQR.exe
  2⤵
  PID:6444
- C:\Windows\System\cBYziVZ.exe
  C:\Windows\System\cBYziVZ.exe
  2⤵
  PID:6640
- C:\Windows\System\qFzmmzO.exe
  C:\Windows\System\qFzmmzO.exe
  2⤵
  PID:6808
- C:\Windows\System\qrtRoYq.exe
  C:\Windows\System\qrtRoYq.exe
  2⤵
  PID:6864
- C:\Windows\System\ZWhqgkW.exe
  C:\Windows\System\ZWhqgkW.exe
  2⤵
  PID:6384
- C:\Windows\System\cuxpBOU.exe
  C:\Windows\System\cuxpBOU.exe
  2⤵
  PID:7136
- C:\Windows\System\slIubmS.exe
  C:\Windows\System\slIubmS.exe
  2⤵
  PID:6700
- C:\Windows\System\lwRSQuV.exe
  C:\Windows\System\lwRSQuV.exe
  2⤵
  PID:5696
- C:\Windows\System\vbBkAsd.exe
  C:\Windows\System\vbBkAsd.exe
  2⤵
  PID:6188
- C:\Windows\System\ybZqOnR.exe
  C:\Windows\System\ybZqOnR.exe
  2⤵
  PID:7088
- C:\Windows\System\twEZBqZ.exe
  C:\Windows\System\twEZBqZ.exe
  2⤵
  PID:6364
- C:\Windows\System\MZDKQFj.exe
  C:\Windows\System\MZDKQFj.exe
  2⤵
  PID:6760
- C:\Windows\System\rxbtznp.exe
  C:\Windows\System\rxbtznp.exe
  2⤵
  PID:6720
- C:\Windows\System\kdspWSR.exe
  C:\Windows\System\kdspWSR.exe
  2⤵
  PID:6840
- C:\Windows\System\dwPdYUq.exe
  C:\Windows\System\dwPdYUq.exe
  2⤵
  PID:6556
- C:\Windows\System\WrQyGJs.exe
  C:\Windows\System\WrQyGJs.exe
  2⤵
  PID:6496
- C:\Windows\System\fDQcRII.exe
  C:\Windows\System\fDQcRII.exe
  2⤵
  PID:6492
- C:\Windows\System\ohuRKrU.exe
  C:\Windows\System\ohuRKrU.exe
  2⤵
  PID:7124
- C:\Windows\System\qtuHaKk.exe
  C:\Windows\System\qtuHaKk.exe
  2⤵
  PID:7076
- C:\Windows\System\tgLyXSm.exe
  C:\Windows\System\tgLyXSm.exe
  2⤵
  PID:7056
- C:\Windows\System\VdvrPxJ.exe
  C:\Windows\System\VdvrPxJ.exe
  2⤵
  PID:6780
- C:\Windows\System\rBZWGrd.exe
  C:\Windows\System\rBZWGrd.exe
  2⤵
  PID:6460
- C:\Windows\System\TWBHvci.exe
  C:\Windows\System\TWBHvci.exe
  2⤵
  PID:6508
- C:\Windows\System\tIrzQbu.exe
  C:\Windows\System\tIrzQbu.exe
  2⤵
  PID:6236
- C:\Windows\System\WJSEqwW.exe
  C:\Windows\System\WJSEqwW.exe
  2⤵
  PID:7184
- C:\Windows\System\TLhisjs.exe
  C:\Windows\System\TLhisjs.exe
  2⤵
  PID:7200
- C:\Windows\System\lHarECC.exe
  C:\Windows\System\lHarECC.exe
  2⤵
  PID:7216
- C:\Windows\System\vvlMCqS.exe
  C:\Windows\System\vvlMCqS.exe
  2⤵
  PID:7232
- C:\Windows\System\GhBPnIX.exe
  C:\Windows\System\GhBPnIX.exe
  2⤵
  PID:7248
- C:\Windows\System\CUAqXRo.exe
  C:\Windows\System\CUAqXRo.exe
  2⤵
  PID:7264
- C:\Windows\System\lYVYPVt.exe
  C:\Windows\System\lYVYPVt.exe
  2⤵
  PID:7280
- C:\Windows\System\hhUUika.exe
  C:\Windows\System\hhUUika.exe
  2⤵
  PID:7296
- C:\Windows\System\cLBYfEG.exe
  C:\Windows\System\cLBYfEG.exe
  2⤵
  PID:7312
- C:\Windows\System\WzOPrtK.exe
  C:\Windows\System\WzOPrtK.exe
  2⤵
  PID:7328
- C:\Windows\System\XrtOPZn.exe
  C:\Windows\System\XrtOPZn.exe
  2⤵
  PID:7344
- C:\Windows\System\tmzCPDU.exe
  C:\Windows\System\tmzCPDU.exe
  2⤵
  PID:7360
- C:\Windows\System\QcGOZGW.exe
  C:\Windows\System\QcGOZGW.exe
  2⤵
  PID:7376
- C:\Windows\System\GzysUFy.exe
  C:\Windows\System\GzysUFy.exe
  2⤵
  PID:7392
- C:\Windows\System\xRkWznB.exe
  C:\Windows\System\xRkWznB.exe
  2⤵
  PID:7408
- C:\Windows\System\VEUilQp.exe
  C:\Windows\System\VEUilQp.exe
  2⤵
  PID:7424
- C:\Windows\System\tvAsYQc.exe
  C:\Windows\System\tvAsYQc.exe
  2⤵
  PID:7440
- C:\Windows\System\KTlcTqX.exe
  C:\Windows\System\KTlcTqX.exe
  2⤵
  PID:7456
- C:\Windows\System\WJXLGIF.exe
  C:\Windows\System\WJXLGIF.exe
  2⤵
  PID:7472
- C:\Windows\System\SrWIxUR.exe
  C:\Windows\System\SrWIxUR.exe
  2⤵
  PID:7488
- C:\Windows\System\XgvQGDf.exe
  C:\Windows\System\XgvQGDf.exe
  2⤵
  PID:7504
- C:\Windows\System\QgbsjFn.exe
  C:\Windows\System\QgbsjFn.exe
  2⤵
  PID:7520
- C:\Windows\System\JYwWaGl.exe
  C:\Windows\System\JYwWaGl.exe
  2⤵
  PID:7536
- C:\Windows\System\rltFttE.exe
  C:\Windows\System\rltFttE.exe
  2⤵
  PID:7552
- C:\Windows\System\xtvZzgA.exe
  C:\Windows\System\xtvZzgA.exe
  2⤵
  PID:7568
- C:\Windows\System\XNOpAsi.exe
  C:\Windows\System\XNOpAsi.exe
  2⤵
  PID:7584
- C:\Windows\System\TWEaEaj.exe
  C:\Windows\System\TWEaEaj.exe
  2⤵
  PID:7600
- C:\Windows\System\KnRvtMW.exe
  C:\Windows\System\KnRvtMW.exe
  2⤵
  PID:7616
- C:\Windows\System\gjeawJg.exe
  C:\Windows\System\gjeawJg.exe
  2⤵
  PID:7640
- C:\Windows\System\QtvZzbi.exe
  C:\Windows\System\QtvZzbi.exe
  2⤵
  PID:7656
- C:\Windows\System\UOsnwdL.exe
  C:\Windows\System\UOsnwdL.exe
  2⤵
  PID:7672
- C:\Windows\System\WDGYvxF.exe
  C:\Windows\System\WDGYvxF.exe
  2⤵
  PID:7688
- C:\Windows\System\wxlPYZT.exe
  C:\Windows\System\wxlPYZT.exe
  2⤵
  PID:7704
- C:\Windows\System\HXfyeZO.exe
  C:\Windows\System\HXfyeZO.exe
  2⤵
  PID:7720
- C:\Windows\System\xvnIkiC.exe
  C:\Windows\System\xvnIkiC.exe
  2⤵
  PID:7736
- C:\Windows\System\dMDyVkZ.exe
  C:\Windows\System\dMDyVkZ.exe
  2⤵
  PID:7752
- C:\Windows\System\HXZTgaT.exe
  C:\Windows\System\HXZTgaT.exe
  2⤵
  PID:7768
- C:\Windows\System\eRGoJFb.exe
  C:\Windows\System\eRGoJFb.exe
  2⤵
  PID:7784
- C:\Windows\System\HmVbbud.exe
  C:\Windows\System\HmVbbud.exe
  2⤵
  PID:7800
- C:\Windows\System\UVrmAVB.exe
  C:\Windows\System\UVrmAVB.exe
  2⤵
  PID:7816
- C:\Windows\System\rlniZAH.exe
  C:\Windows\System\rlniZAH.exe
  2⤵
  PID:7832
- C:\Windows\System\UwQjtKk.exe
  C:\Windows\System\UwQjtKk.exe
  2⤵
  PID:7848
- C:\Windows\System\yrVXmwR.exe
  C:\Windows\System\yrVXmwR.exe
  2⤵
  PID:7864
- C:\Windows\System\thLzWRE.exe
  C:\Windows\System\thLzWRE.exe
  2⤵
  PID:7880
- C:\Windows\System\WRrJBgw.exe
  C:\Windows\System\WRrJBgw.exe
  2⤵
  PID:7896
- C:\Windows\System\PghWaNK.exe
  C:\Windows\System\PghWaNK.exe
  2⤵
  PID:7912
- C:\Windows\System\IWcHqlk.exe
  C:\Windows\System\IWcHqlk.exe
  2⤵
  PID:7932
- C:\Windows\System\MduofBA.exe
  C:\Windows\System\MduofBA.exe
  2⤵
  PID:7948
- C:\Windows\System\nwmGqqm.exe
  C:\Windows\System\nwmGqqm.exe
  2⤵
  PID:7964
- C:\Windows\System\VFLaZaA.exe
  C:\Windows\System\VFLaZaA.exe
  2⤵
  PID:7980
- C:\Windows\System\ayQaHzW.exe
  C:\Windows\System\ayQaHzW.exe
  2⤵
  PID:7996
- C:\Windows\System\iaYjyHj.exe
  C:\Windows\System\iaYjyHj.exe
  2⤵
  PID:8012
- C:\Windows\System\RjhSRqX.exe
  C:\Windows\System\RjhSRqX.exe
  2⤵
  PID:8028
- C:\Windows\System\fRYAziS.exe
  C:\Windows\System\fRYAziS.exe
  2⤵
  PID:8044
- C:\Windows\System\CSgAdro.exe
  C:\Windows\System\CSgAdro.exe
  2⤵
  PID:8060
- C:\Windows\System\mcvAadc.exe
  C:\Windows\System\mcvAadc.exe
  2⤵
  PID:8076
- C:\Windows\System\jCMvIui.exe
  C:\Windows\System\jCMvIui.exe
  2⤵
  PID:8092
- C:\Windows\System\sCscdtp.exe
  C:\Windows\System\sCscdtp.exe
  2⤵
  PID:8116
- C:\Windows\System\ACRFKZW.exe
  C:\Windows\System\ACRFKZW.exe
  2⤵
  PID:8176
- C:\Windows\System\vszxJrX.exe
  C:\Windows\System\vszxJrX.exe
  2⤵
  PID:7176
- C:\Windows\System\EUiqaMh.exe
  C:\Windows\System\EUiqaMh.exe
  2⤵
  PID:7212
- C:\Windows\System\QeewOXo.exe
  C:\Windows\System\QeewOXo.exe
  2⤵
  PID:7240
- C:\Windows\System\bSgtzIB.exe
  C:\Windows\System\bSgtzIB.exe
  2⤵
  PID:7304
- C:\Windows\System\VxzhgnW.exe
  C:\Windows\System\VxzhgnW.exe
  2⤵
  PID:6656
- C:\Windows\System\giVXoTa.exe
  C:\Windows\System\giVXoTa.exe
  2⤵
  PID:7368
- C:\Windows\System\kqpgBuN.exe
  C:\Windows\System\kqpgBuN.exe
  2⤵
  PID:7228
- C:\Windows\System\itBOGlP.exe
  C:\Windows\System\itBOGlP.exe
  2⤵
  PID:7464
- C:\Windows\System\xmFKxZK.exe
  C:\Windows\System\xmFKxZK.exe
  2⤵
  PID:7528
- C:\Windows\System\RXMlHBO.exe
  C:\Windows\System\RXMlHBO.exe
  2⤵
  PID:7592
- C:\Windows\System\aKMkCpO.exe
  C:\Windows\System\aKMkCpO.exe
  2⤵
  PID:6736
- C:\Windows\System\YhGmuiP.exe
  C:\Windows\System\YhGmuiP.exe
  2⤵
  PID:6524
- C:\Windows\System\CgMSFMb.exe
  C:\Windows\System\CgMSFMb.exe
  2⤵
  PID:7012
- C:\Windows\System\etGftnG.exe
  C:\Windows\System\etGftnG.exe
  2⤵
  PID:6528
- C:\Windows\System\rQNAAIp.exe
  C:\Windows\System\rQNAAIp.exe
  2⤵
  PID:7352
- C:\Windows\System\qmZEjgS.exe
  C:\Windows\System\qmZEjgS.exe
  2⤵
  PID:7260
- C:\Windows\System\EGoPTTj.exe
  C:\Windows\System\EGoPTTj.exe
  2⤵
  PID:7480
- C:\Windows\System\LnJlgfm.exe
  C:\Windows\System\LnJlgfm.exe
  2⤵
  PID:7356
- C:\Windows\System\jkKZgjA.exe
  C:\Windows\System\jkKZgjA.exe
  2⤵
  PID:7484
- C:\Windows\System\fZNXqqS.exe
  C:\Windows\System\fZNXqqS.exe
  2⤵
  PID:7576
- C:\Windows\System\fFyNFBH.exe
  C:\Windows\System\fFyNFBH.exe
  2⤵
  PID:7652
- C:\Windows\System\laPaojp.exe
  C:\Windows\System\laPaojp.exe
  2⤵
  PID:7712
- C:\Windows\System\PZpECbc.exe
  C:\Windows\System\PZpECbc.exe
  2⤵
  PID:7664
- C:\Windows\System\hyDyDkz.exe
  C:\Windows\System\hyDyDkz.exe
  2⤵
  PID:7760
- C:\Windows\System\DmApTrT.exe
  C:\Windows\System\DmApTrT.exe
  2⤵
  PID:7792
- C:\Windows\System\qQpyKEw.exe
  C:\Windows\System\qQpyKEw.exe
  2⤵
  PID:7840
- C:\Windows\System\XVWUdXf.exe
  C:\Windows\System\XVWUdXf.exe
  2⤵
  PID:7828
- C:\Windows\System\HkTwUIH.exe
  C:\Windows\System\HkTwUIH.exe
  2⤵
  PID:7928
- C:\Windows\System\lMdiAMx.exe
  C:\Windows\System\lMdiAMx.exe
  2⤵
  PID:7956
- C:\Windows\System\zrTGBOz.exe
  C:\Windows\System\zrTGBOz.exe
  2⤵
  PID:7924
- C:\Windows\System\bzUidYf.exe
  C:\Windows\System\bzUidYf.exe
  2⤵
  PID:8052
- C:\Windows\System\dTtmkfR.exe
  C:\Windows\System\dTtmkfR.exe
  2⤵
  PID:8068
- C:\Windows\System\BRdwhEk.exe
  C:\Windows\System\BRdwhEk.exe
  2⤵
  PID:7944
- C:\Windows\System\KWbkPxn.exe
  C:\Windows\System\KWbkPxn.exe
  2⤵
  PID:8036
- C:\Windows\System\OIUOOSD.exe
  C:\Windows\System\OIUOOSD.exe
  2⤵
  PID:8108
- C:\Windows\System\HppJcNo.exe
  C:\Windows\System\HppJcNo.exe
  2⤵
  PID:8188
- C:\Windows\System\dBhfouw.exe
  C:\Windows\System\dBhfouw.exe
  2⤵
  PID:6304
- C:\Windows\System\SCjfayD.exe
  C:\Windows\System\SCjfayD.exe
  2⤵
  PID:6512
- C:\Windows\System\jeghntB.exe
  C:\Windows\System\jeghntB.exe
  2⤵
  PID:8136
- C:\Windows\System\oIvWRcM.exe
  C:\Windows\System\oIvWRcM.exe
  2⤵
  PID:8156
- C:\Windows\System\DHIcrwj.exe
  C:\Windows\System\DHIcrwj.exe
  2⤵
  PID:7208
- C:\Windows\System\POYvOyC.exe
  C:\Windows\System\POYvOyC.exe
  2⤵
  PID:8140
- C:\Windows\System\ZXVnofA.exe
  C:\Windows\System\ZXVnofA.exe
  2⤵
  PID:7436
- C:\Windows\System\CRJLjhY.exe
  C:\Windows\System\CRJLjhY.exe
  2⤵
  PID:7496
- C:\Windows\System\XrMTZtM.exe
  C:\Windows\System\XrMTZtM.exe
  2⤵
  PID:6608
- C:\Windows\System\TKwgCrY.exe
  C:\Windows\System\TKwgCrY.exe
  2⤵
  PID:7192
- C:\Windows\System\OTaKsMe.exe
  C:\Windows\System\OTaKsMe.exe
  2⤵
  PID:7420
- C:\Windows\System\NKGmbEI.exe
  C:\Windows\System\NKGmbEI.exe
  2⤵
  PID:6300
- C:\Windows\System\CHjmLcT.exe
  C:\Windows\System\CHjmLcT.exe
  2⤵
  PID:7516
- C:\Windows\System\kPbtImT.exe
  C:\Windows\System\kPbtImT.exe
  2⤵
  PID:7780
- C:\Windows\System\OjtVyTq.exe
  C:\Windows\System\OjtVyTq.exe
  2⤵
  PID:7728
- C:\Windows\System\aaeMpQz.exe
  C:\Windows\System\aaeMpQz.exe
  2⤵
  PID:7748
- C:\Windows\System\mCjFDIy.exe
  C:\Windows\System\mCjFDIy.exe
  2⤵
  PID:7824
- C:\Windows\System\eroBanT.exe
  C:\Windows\System\eroBanT.exe
  2⤵
  PID:7732
- C:\Windows\System\SvhSTzo.exe
  C:\Windows\System\SvhSTzo.exe
  2⤵
  PID:8084
- C:\Windows\System\bVggmWa.exe
  C:\Windows\System\bVggmWa.exe
  2⤵
  PID:8024
- C:\Windows\System\uJbMTHD.exe
  C:\Windows\System\uJbMTHD.exe
  2⤵
  PID:8184
- C:\Windows\System\BxfKmyt.exe
  C:\Windows\System\BxfKmyt.exe
  2⤵
  PID:7940
- C:\Windows\System\ZflguZh.exe
  C:\Windows\System\ZflguZh.exe
  2⤵
  PID:8124
- C:\Windows\System\gsDUNLm.exe
  C:\Windows\System\gsDUNLm.exe
  2⤵
  PID:8160
- C:\Windows\System\lOnEXLj.exe
  C:\Windows\System\lOnEXLj.exe
  2⤵
  PID:6248
- C:\Windows\System\jvwnlQD.exe
  C:\Windows\System\jvwnlQD.exe
  2⤵
  PID:7624
- C:\Windows\System\JeSUUPT.exe
  C:\Windows\System\JeSUUPT.exe
  2⤵
  PID:7224
- C:\Windows\System\SkFBnXH.exe
  C:\Windows\System\SkFBnXH.exe
  2⤵
  PID:7324
- C:\Windows\System\HEiLSOZ.exe
  C:\Windows\System\HEiLSOZ.exe
  2⤵
  PID:7320
- C:\Windows\System\pjUlhFS.exe
  C:\Windows\System\pjUlhFS.exe
  2⤵
  PID:7860
- C:\Windows\System\JDHcTZa.exe
  C:\Windows\System\JDHcTZa.exe
  2⤵
  PID:7744
- C:\Windows\System\BVjwTNE.exe
  C:\Windows\System\BVjwTNE.exe
  2⤵
  PID:7336
- C:\Windows\System\bQRJyZE.exe
  C:\Windows\System\bQRJyZE.exe
  2⤵
  PID:8208
- C:\Windows\System\WdpUzyl.exe
  C:\Windows\System\WdpUzyl.exe
  2⤵
  PID:8224
- C:\Windows\System\oxwnbGq.exe
  C:\Windows\System\oxwnbGq.exe
  2⤵
  PID:8240
- C:\Windows\System\SxdXhwK.exe
  C:\Windows\System\SxdXhwK.exe
  2⤵
  PID:8256
- C:\Windows\System\CMkIPVW.exe
  C:\Windows\System\CMkIPVW.exe
  2⤵
  PID:8272
- C:\Windows\System\ypGrygZ.exe
  C:\Windows\System\ypGrygZ.exe
  2⤵
  PID:8288
- C:\Windows\System\IlFhWkC.exe
  C:\Windows\System\IlFhWkC.exe
  2⤵
  PID:8304
- C:\Windows\System\jCKTcAz.exe
  C:\Windows\System\jCKTcAz.exe
  2⤵
  PID:8320
- C:\Windows\System\rhdutzk.exe
  C:\Windows\System\rhdutzk.exe
  2⤵
  PID:8336
- C:\Windows\System\MgXQwug.exe
  C:\Windows\System\MgXQwug.exe
  2⤵
  PID:8352
- C:\Windows\System\JAjedVM.exe
  C:\Windows\System\JAjedVM.exe
  2⤵
  PID:8368
- C:\Windows\System\ZJtQCBs.exe
  C:\Windows\System\ZJtQCBs.exe
  2⤵
  PID:8384
- C:\Windows\System\KhzgjQy.exe
  C:\Windows\System\KhzgjQy.exe
  2⤵
  PID:8400
- C:\Windows\System\gBjRYVn.exe
  C:\Windows\System\gBjRYVn.exe
  2⤵
  PID:8416
- C:\Windows\System\sVavmoi.exe
  C:\Windows\System\sVavmoi.exe
  2⤵
  PID:8432
- C:\Windows\System\gRtpQDE.exe
  C:\Windows\System\gRtpQDE.exe
  2⤵
  PID:8448
- C:\Windows\System\BbOzqKw.exe
  C:\Windows\System\BbOzqKw.exe
  2⤵
  PID:8464
- C:\Windows\System\cxzzwxI.exe
  C:\Windows\System\cxzzwxI.exe
  2⤵
  PID:8480
- C:\Windows\System\XGXUYES.exe
  C:\Windows\System\XGXUYES.exe
  2⤵
  PID:8496
- C:\Windows\System\HUAEYPw.exe
  C:\Windows\System\HUAEYPw.exe
  2⤵
  PID:8512
- C:\Windows\System\uhNXQPB.exe
  C:\Windows\System\uhNXQPB.exe
  2⤵
  PID:8532
- C:\Windows\System\qfSdtLz.exe
  C:\Windows\System\qfSdtLz.exe
  2⤵
  PID:8548
- C:\Windows\System\wnJOxgB.exe
  C:\Windows\System\wnJOxgB.exe
  2⤵
  PID:8564
- C:\Windows\System\uSOJGDt.exe
  C:\Windows\System\uSOJGDt.exe
  2⤵
  PID:8580
- C:\Windows\System\CsVNgKh.exe
  C:\Windows\System\CsVNgKh.exe
  2⤵
  PID:8596
- C:\Windows\System\BTfSMAF.exe
  C:\Windows\System\BTfSMAF.exe
  2⤵
  PID:8616
- C:\Windows\System\BtdAGhh.exe
  C:\Windows\System\BtdAGhh.exe
  2⤵
  PID:8632
- C:\Windows\System\LqMgKWd.exe
  C:\Windows\System\LqMgKWd.exe
  2⤵
  PID:8648
- C:\Windows\System\qqrIdRC.exe
  C:\Windows\System\qqrIdRC.exe
  2⤵
  PID:8668
- C:\Windows\System\ZImjpbC.exe
  C:\Windows\System\ZImjpbC.exe
  2⤵
  PID:8684
- C:\Windows\System\JkatKwS.exe
  C:\Windows\System\JkatKwS.exe
  2⤵
  PID:8700
- C:\Windows\System\YMRcUDh.exe
  C:\Windows\System\YMRcUDh.exe
  2⤵
  PID:8716
- C:\Windows\System\UVtMeOR.exe
  C:\Windows\System\UVtMeOR.exe
  2⤵
  PID:8732
- C:\Windows\System\gpBBqKZ.exe
  C:\Windows\System\gpBBqKZ.exe
  2⤵
  PID:8748
- C:\Windows\System\JPYzkVZ.exe
  C:\Windows\System\JPYzkVZ.exe
  2⤵
  PID:8764
- C:\Windows\System\uqvGXbQ.exe
  C:\Windows\System\uqvGXbQ.exe
  2⤵
  PID:8780
- C:\Windows\System\CsJLFhW.exe
  C:\Windows\System\CsJLFhW.exe
  2⤵
  PID:8796
- C:\Windows\System\BRRYnPl.exe
  C:\Windows\System\BRRYnPl.exe
  2⤵
  PID:8812
- C:\Windows\System\YLwJxAX.exe
  C:\Windows\System\YLwJxAX.exe
  2⤵
  PID:8828
- C:\Windows\System\DwoKDXn.exe
  C:\Windows\System\DwoKDXn.exe
  2⤵
  PID:8844
- C:\Windows\System\iSxjITG.exe
  C:\Windows\System\iSxjITG.exe
  2⤵
  PID:8864
- C:\Windows\System\iDaEshI.exe
  C:\Windows\System\iDaEshI.exe
  2⤵
  PID:8880
- C:\Windows\System\VIUWXYu.exe
  C:\Windows\System\VIUWXYu.exe
  2⤵
  PID:8896
- C:\Windows\System\AmlbrjZ.exe
  C:\Windows\System\AmlbrjZ.exe
  2⤵
  PID:8912
- C:\Windows\System\AwuglbC.exe
  C:\Windows\System\AwuglbC.exe
  2⤵
  PID:8932
- C:\Windows\System\EMuNoAq.exe
  C:\Windows\System\EMuNoAq.exe
  2⤵
  PID:8952
- C:\Windows\System\QjBnmzZ.exe
  C:\Windows\System\QjBnmzZ.exe
  2⤵
  PID:8976
- C:\Windows\System\RBrNchP.exe
  C:\Windows\System\RBrNchP.exe
  2⤵
  PID:8992
- C:\Windows\System\rtgPlGq.exe
  C:\Windows\System\rtgPlGq.exe
  2⤵
  PID:9008
- C:\Windows\System\lUGDfXJ.exe
  C:\Windows\System\lUGDfXJ.exe
  2⤵
  PID:9028
- C:\Windows\System\krJCZRs.exe
  C:\Windows\System\krJCZRs.exe
  2⤵
  PID:9048
- C:\Windows\System\vyyFKRk.exe
  C:\Windows\System\vyyFKRk.exe
  2⤵
  PID:9064
- C:\Windows\System\IgNygbP.exe
  C:\Windows\System\IgNygbP.exe
  2⤵
  PID:9092
- C:\Windows\System\yCfWzDH.exe
  C:\Windows\System\yCfWzDH.exe
  2⤵
  PID:9136
- C:\Windows\System\yKGwWkf.exe
  C:\Windows\System\yKGwWkf.exe
  2⤵
  PID:9160
- C:\Windows\System\MIcvFwk.exe
  C:\Windows\System\MIcvFwk.exe
  2⤵
  PID:7844
- C:\Windows\System\MRHyzIA.exe
  C:\Windows\System\MRHyzIA.exe
  2⤵
  PID:8088
- C:\Windows\System\WhMaHRC.exe
  C:\Windows\System\WhMaHRC.exe
  2⤵
  PID:7340
- C:\Windows\System\sBiXfnG.exe
  C:\Windows\System\sBiXfnG.exe
  2⤵
  PID:7580
- C:\Windows\System\cgCoxMn.exe
  C:\Windows\System\cgCoxMn.exe
  2⤵
  PID:8204
- C:\Windows\System\lSIqchL.exe
  C:\Windows\System\lSIqchL.exe
  2⤵
  PID:8268
- C:\Windows\System\XJFjLLX.exe
  C:\Windows\System\XJFjLLX.exe
  2⤵
  PID:8008
- C:\Windows\System\FGtqbfW.exe
  C:\Windows\System\FGtqbfW.exe
  2⤵
  PID:7972
- C:\Windows\System\ViPeCzQ.exe
  C:\Windows\System\ViPeCzQ.exe
  2⤵
  PID:8380
- C:\Windows\System\qEiDpHE.exe
  C:\Windows\System\qEiDpHE.exe
  2⤵
  PID:7700
- C:\Windows\System\cwlLMDf.exe
  C:\Windows\System\cwlLMDf.exe
  2⤵
  PID:8476
- C:\Windows\System\UONKjHd.exe
  C:\Windows\System\UONKjHd.exe
  2⤵
  PID:8376
- C:\Windows\System\CZBmiFz.exe
  C:\Windows\System\CZBmiFz.exe
  2⤵
  PID:8280
- C:\Windows\System\QVWnZzr.exe
  C:\Windows\System\QVWnZzr.exe
  2⤵
  PID:8604
- C:\Windows\System\xhXOhzZ.exe
  C:\Windows\System\xhXOhzZ.exe
  2⤵
  PID:8576
- C:\Windows\System\HVbzMOc.exe
  C:\Windows\System\HVbzMOc.exe
  2⤵
  PID:8360
- C:\Windows\System\pGotNgq.exe
  C:\Windows\System\pGotNgq.exe
  2⤵
  PID:8424
- C:\Windows\System\MWnBnNi.exe
  C:\Windows\System\MWnBnNi.exe
  2⤵
  PID:8488
- C:\Windows\System\ewpLJMJ.exe
  C:\Windows\System\ewpLJMJ.exe
  2⤵
  PID:8592
- C:\Windows\System\iLsjePP.exe
  C:\Windows\System\iLsjePP.exe
  2⤵
  PID:8608
- C:\Windows\System\oGWaGqo.exe
  C:\Windows\System\oGWaGqo.exe
  2⤵
  PID:8740
- C:\Windows\System\JoaoSWV.exe
  C:\Windows\System\JoaoSWV.exe
  2⤵
  PID:8888
- C:\Windows\System\bZTMjkx.exe
  C:\Windows\System\bZTMjkx.exe
  2⤵
  PID:8808
- C:\Windows\System\EcDQmRq.exe
  C:\Windows\System\EcDQmRq.exe
  2⤵
  PID:8836
- C:\Windows\System\iIYiLUm.exe
  C:\Windows\System\iIYiLUm.exe
  2⤵
  PID:8944
- C:\Windows\System\WOaqNpP.exe
  C:\Windows\System\WOaqNpP.exe
  2⤵
  PID:8948
- C:\Windows\System\qCoRDDS.exe
  C:\Windows\System\qCoRDDS.exe
  2⤵
  PID:8988
- C:\Windows\System\cqEoaad.exe
  C:\Windows\System\cqEoaad.exe
  2⤵
  PID:9024
- C:\Windows\System\hfyQwRv.exe
  C:\Windows\System\hfyQwRv.exe
  2⤵
  PID:9060
- C:\Windows\System\yjggVcQ.exe
  C:\Windows\System\yjggVcQ.exe
  2⤵
  PID:9084
- C:\Windows\System\sxJTATO.exe
  C:\Windows\System\sxJTATO.exe
  2⤵
  PID:9148
- C:\Windows\System\eCRiagS.exe
  C:\Windows\System\eCRiagS.exe
  2⤵
  PID:9128
- C:\Windows\System\XUrHEzI.exe
  C:\Windows\System\XUrHEzI.exe
  2⤵
  PID:9168
- C:\Windows\System\eCquDrc.exe
  C:\Windows\System\eCquDrc.exe
  2⤵
  PID:7648
- C:\Windows\System\WzUQeIu.exe
  C:\Windows\System\WzUQeIu.exe
  2⤵
  PID:8408
- C:\Windows\System\FKciOwM.exe
  C:\Windows\System\FKciOwM.exe
  2⤵
  PID:8328
- C:\Windows\System\RujDdAM.exe
  C:\Windows\System\RujDdAM.exe
  2⤵
  PID:8612
- C:\Windows\System\cWApgjJ.exe
  C:\Windows\System\cWApgjJ.exe
  2⤵
  PID:9192
- C:\Windows\System\aCsSzBS.exe
  C:\Windows\System\aCsSzBS.exe
  2⤵
  PID:8412
- C:\Windows\System\vNAqkmE.exe
  C:\Windows\System\vNAqkmE.exe
  2⤵
  PID:8344
- C:\Windows\System\uBjuvFv.exe
  C:\Windows\System\uBjuvFv.exe
  2⤵
  PID:8520
- C:\Windows\System\mxZXmJh.exe
  C:\Windows\System\mxZXmJh.exe
  2⤵
  PID:8656
- C:\Windows\System\ClHJsdy.exe
  C:\Windows\System\ClHJsdy.exe
  2⤵
  PID:9196
- C:\Windows\System\JMXiVPG.exe
  C:\Windows\System\JMXiVPG.exe
  2⤵
  PID:8572
- C:\Windows\System\XhApDwT.exe
  C:\Windows\System\XhApDwT.exe
  2⤵
  PID:8264
- C:\Windows\System\PxoZfLV.exe
  C:\Windows\System\PxoZfLV.exe
  2⤵
  PID:6900
- C:\Windows\System\oQhgAhd.exe
  C:\Windows\System\oQhgAhd.exe
  2⤵
  PID:8708
- C:\Windows\System\uXIYbIZ.exe
  C:\Windows\System\uXIYbIZ.exe
  2⤵
  PID:8772
- C:\Windows\System\hiqSLJv.exe
  C:\Windows\System\hiqSLJv.exe
  2⤵
  PID:9000
- C:\Windows\System\RNftxtC.exe
  C:\Windows\System\RNftxtC.exe
  2⤵
  PID:8964
- C:\Windows\System\KaAefGv.exe
  C:\Windows\System\KaAefGv.exe
  2⤵
  PID:8696
- C:\Windows\System\eYEedQm.exe
  C:\Windows\System\eYEedQm.exe
  2⤵
  PID:9108
- C:\Windows\System\qncOnNh.exe
  C:\Windows\System\qncOnNh.exe
  2⤵
  PID:8820
- C:\Windows\System\YwnjqYe.exe
  C:\Windows\System\YwnjqYe.exe
  2⤵
  PID:8724
- C:\Windows\System\pwrwrLW.exe
  C:\Windows\System\pwrwrLW.exe
  2⤵
  PID:8852
- C:\Windows\System\WpvWloy.exe
  C:\Windows\System\WpvWloy.exe
  2⤵
  PID:9044
- C:\Windows\System\ucXvaPQ.exe
  C:\Windows\System\ucXvaPQ.exe
  2⤵
  PID:8540
- C:\Windows\System\FcyIJvh.exe
  C:\Windows\System\FcyIJvh.exe
  2⤵
  PID:8588
- C:\Windows\System\nxRfmar.exe
  C:\Windows\System\nxRfmar.exe
  2⤵
  PID:7028
- C:\Windows\System\ETzuGcV.exe
  C:\Windows\System\ETzuGcV.exe
  2⤵
  PID:7988
- C:\Windows\System\yLgcwPV.exe
  C:\Windows\System\yLgcwPV.exe
  2⤵
  PID:7856
- C:\Windows\System\LRCPpMY.exe
  C:\Windows\System\LRCPpMY.exe
  2⤵
  PID:8392
- C:\Windows\System\VeqDcyH.exe
  C:\Windows\System\VeqDcyH.exe
  2⤵
  PID:7256
- C:\Windows\System\PJwNEdz.exe
  C:\Windows\System\PJwNEdz.exe
  2⤵
  PID:8172
- C:\Windows\System\abQLIuY.exe
  C:\Windows\System\abQLIuY.exe
  2⤵
  PID:8904
- C:\Windows\System\uldmAFM.exe
  C:\Windows\System\uldmAFM.exe
  2⤵
  PID:9080
- C:\Windows\System\loObrNU.exe
  C:\Windows\System\loObrNU.exe
  2⤵
  PID:9004
- C:\Windows\System\QjkjhAt.exe
  C:\Windows\System\QjkjhAt.exe
  2⤵
  PID:9232
- C:\Windows\System\tQzJlQV.exe
  C:\Windows\System\tQzJlQV.exe
  2⤵
  PID:9248
- C:\Windows\System\oMkVpmy.exe
  C:\Windows\System\oMkVpmy.exe
  2⤵
  PID:9264
- C:\Windows\System\zGceZti.exe
  C:\Windows\System\zGceZti.exe
  2⤵
  PID:9280
- C:\Windows\System\VxXGDgp.exe
  C:\Windows\System\VxXGDgp.exe
  2⤵
  PID:9296
- C:\Windows\System\mjTsOqM.exe
  C:\Windows\System\mjTsOqM.exe
  2⤵
  PID:9312
- C:\Windows\System\ExdbmgA.exe
  C:\Windows\System\ExdbmgA.exe
  2⤵
  PID:9328
- C:\Windows\System\loPkTgj.exe
  C:\Windows\System\loPkTgj.exe
  2⤵
  PID:9344
- C:\Windows\System\DCSRsVM.exe
  C:\Windows\System\DCSRsVM.exe
  2⤵
  PID:9360
- C:\Windows\System\WDWbRSY.exe
  C:\Windows\System\WDWbRSY.exe
  2⤵
  PID:9376
- C:\Windows\System\YJGFLWY.exe
  C:\Windows\System\YJGFLWY.exe
  2⤵
  PID:9392
- C:\Windows\System\tJWIHEJ.exe
  C:\Windows\System\tJWIHEJ.exe
  2⤵
  PID:9408
- C:\Windows\System\xipknsB.exe
  C:\Windows\System\xipknsB.exe
  2⤵
  PID:9424
- C:\Windows\System\QCxmPhr.exe
  C:\Windows\System\QCxmPhr.exe
  2⤵
  PID:9440
- C:\Windows\System\wQBmOPQ.exe
  C:\Windows\System\wQBmOPQ.exe
  2⤵
  PID:9456
- C:\Windows\System\fhXhPpZ.exe
  C:\Windows\System\fhXhPpZ.exe
  2⤵
  PID:9472
- C:\Windows\System\PhvZOiM.exe
  C:\Windows\System\PhvZOiM.exe
  2⤵
  PID:9488
- C:\Windows\System\WTnSPmT.exe
  C:\Windows\System\WTnSPmT.exe
  2⤵
  PID:9504
- C:\Windows\System\WlLZVNh.exe
  C:\Windows\System\WlLZVNh.exe
  2⤵
  PID:9520
- C:\Windows\System\DBasGUH.exe
  C:\Windows\System\DBasGUH.exe
  2⤵
  PID:9540
- C:\Windows\System\wUwjXYx.exe
  C:\Windows\System\wUwjXYx.exe
  2⤵
  PID:9560
- C:\Windows\System\NVNcVXA.exe
  C:\Windows\System\NVNcVXA.exe
  2⤵
  PID:9576
- C:\Windows\System\HrmUdDl.exe
  C:\Windows\System\HrmUdDl.exe
  2⤵
  PID:9592
- C:\Windows\System\wEBirrn.exe
  C:\Windows\System\wEBirrn.exe
  2⤵
  PID:9608
- C:\Windows\System\XyMkjiQ.exe
  C:\Windows\System\XyMkjiQ.exe
  2⤵
  PID:9624
- C:\Windows\System\abAVVzt.exe
  C:\Windows\System\abAVVzt.exe
  2⤵
  PID:9640
- C:\Windows\System\sxyeByc.exe
  C:\Windows\System\sxyeByc.exe
  2⤵
  PID:9656
- C:\Windows\System\kHjaGop.exe
  C:\Windows\System\kHjaGop.exe
  2⤵
  PID:9676
- C:\Windows\System\fDZkgTy.exe
  C:\Windows\System\fDZkgTy.exe
  2⤵
  PID:9692
- C:\Windows\System\etORBwr.exe
  C:\Windows\System\etORBwr.exe
  2⤵
  PID:9708
- C:\Windows\System\rJHtiHV.exe
  C:\Windows\System\rJHtiHV.exe
  2⤵
  PID:9724
- C:\Windows\System\TFCodAx.exe
  C:\Windows\System\TFCodAx.exe
  2⤵
  PID:9740
- C:\Windows\System\qVWLSzw.exe
  C:\Windows\System\qVWLSzw.exe
  2⤵
  PID:9756
- C:\Windows\System\SbOVyeG.exe
  C:\Windows\System\SbOVyeG.exe
  2⤵
  PID:9772
- C:\Windows\System\UJIuyyc.exe
  C:\Windows\System\UJIuyyc.exe
  2⤵
  PID:9788
- C:\Windows\System\FuxJpoO.exe
  C:\Windows\System\FuxJpoO.exe
  2⤵
  PID:9804
- C:\Windows\System\BzKiYis.exe
  C:\Windows\System\BzKiYis.exe
  2⤵
  PID:9820
- C:\Windows\System\mSvVGty.exe
  C:\Windows\System\mSvVGty.exe
  2⤵
  PID:9836
- C:\Windows\System\EbuIsLA.exe
  C:\Windows\System\EbuIsLA.exe
  2⤵
  PID:9852
- C:\Windows\System\bKjAckF.exe
  C:\Windows\System\bKjAckF.exe
  2⤵
  PID:9868
- C:\Windows\System\qkZRpNT.exe
  C:\Windows\System\qkZRpNT.exe
  2⤵
  PID:9884
- C:\Windows\System\NKVRocd.exe
  C:\Windows\System\NKVRocd.exe
  2⤵
  PID:9900
- C:\Windows\System\eVFAkCk.exe
  C:\Windows\System\eVFAkCk.exe
  2⤵
  PID:9916
- C:\Windows\System\KxYxQAi.exe
  C:\Windows\System\KxYxQAi.exe
  2⤵
  PID:9932
- C:\Windows\System\opFSDjd.exe
  C:\Windows\System\opFSDjd.exe
  2⤵
  PID:9948
- C:\Windows\System\ZGamuMs.exe
  C:\Windows\System\ZGamuMs.exe
  2⤵
  PID:9964
- C:\Windows\System\HeKAzat.exe
  C:\Windows\System\HeKAzat.exe
  2⤵
  PID:9980
- C:\Windows\System\pKizZvE.exe
  C:\Windows\System\pKizZvE.exe
  2⤵
  PID:9996
- C:\Windows\System\xsKRzee.exe
  C:\Windows\System\xsKRzee.exe
  2⤵
  PID:10012
- C:\Windows\System\YSwnivX.exe
  C:\Windows\System\YSwnivX.exe
  2⤵
  PID:10028
- C:\Windows\System\FTommVT.exe
  C:\Windows\System\FTommVT.exe
  2⤵
  PID:10044
- C:\Windows\System\gokwtQP.exe
  C:\Windows\System\gokwtQP.exe
  2⤵
  PID:10060
- C:\Windows\System\EPRYBDW.exe
  C:\Windows\System\EPRYBDW.exe
  2⤵
  PID:10076
- C:\Windows\System\UNlEUCB.exe
  C:\Windows\System\UNlEUCB.exe
  2⤵
  PID:10092
- C:\Windows\System\iBFHOzy.exe
  C:\Windows\System\iBFHOzy.exe
  2⤵
  PID:10108
- C:\Windows\System\dXxAPwf.exe
  C:\Windows\System\dXxAPwf.exe
  2⤵
  PID:10124
- C:\Windows\System\RyQOfYm.exe
  C:\Windows\System\RyQOfYm.exe
  2⤵
  PID:10140
- C:\Windows\System\xeWlUQU.exe
  C:\Windows\System\xeWlUQU.exe
  2⤵
  PID:10156
- C:\Windows\System\cStphje.exe
  C:\Windows\System\cStphje.exe
  2⤵
  PID:10172
- C:\Windows\System\VZHQIFe.exe
  C:\Windows\System\VZHQIFe.exe
  2⤵
  PID:10188
- C:\Windows\System\cWHUfSr.exe
  C:\Windows\System\cWHUfSr.exe
  2⤵
  PID:10204
- C:\Windows\System\xWnTfKv.exe
  C:\Windows\System\xWnTfKv.exe
  2⤵
  PID:10224
- C:\Windows\System\MaGouFy.exe
  C:\Windows\System\MaGouFy.exe
  2⤵
  PID:8872
- C:\Windows\System\MUkGxpR.exe
  C:\Windows\System\MUkGxpR.exe
  2⤵
  PID:8312
- C:\Windows\System\elJLLaF.exe
  C:\Windows\System\elJLLaF.exe
  2⤵
  PID:8560
- C:\Windows\System\qGVgnDi.exe
  C:\Windows\System\qGVgnDi.exe
  2⤵
  PID:9224
- C:\Windows\System\hlfEBQi.exe
  C:\Windows\System\hlfEBQi.exe
  2⤵
  PID:9292
- C:\Windows\System\QeeBblw.exe
  C:\Windows\System\QeeBblw.exe
  2⤵
  PID:9352
- C:\Windows\System\VSqImsf.exe
  C:\Windows\System\VSqImsf.exe
  2⤵
  PID:9416
- C:\Windows\System\BcZvYfO.exe
  C:\Windows\System\BcZvYfO.exe
  2⤵
  PID:9480
- C:\Windows\System\mbkpFLe.exe
  C:\Windows\System\mbkpFLe.exe
  2⤵
  PID:8200
- C:\Windows\System\KyUwzoK.exe
  C:\Windows\System\KyUwzoK.exe
  2⤵
  PID:9548
- C:\Windows\System\DyQAIMf.exe
  C:\Windows\System\DyQAIMf.exe
  2⤵
  PID:9616
- C:\Windows\System\RigvNSn.exe
  C:\Windows\System\RigvNSn.exe
  2⤵
  PID:9688
- C:\Windows\System\JZtgsBy.exe
  C:\Windows\System\JZtgsBy.exe
  2⤵
  PID:9752
- C:\Windows\System\DIMDmOj.exe
  C:\Windows\System\DIMDmOj.exe
  2⤵
  PID:9812
- C:\Windows\System\XQgzEQl.exe
  C:\Windows\System\XQgzEQl.exe
  2⤵
  PID:9880
- C:\Windows\System\lMhYEKk.exe
  C:\Windows\System\lMhYEKk.exe
  2⤵
  PID:8728
- C:\Windows\System\skohnHs.exe
  C:\Windows\System\skohnHs.exe
  2⤵
  PID:8856
- C:\Windows\System\TImwDFD.exe
  C:\Windows\System\TImwDFD.exe
  2⤵
  PID:10008
- C:\Windows\System\LGNjaml.exe
  C:\Windows\System\LGNjaml.exe
  2⤵
  PID:10068
- C:\Windows\System\sORFqlp.exe
  C:\Windows\System\sORFqlp.exe
  2⤵
  PID:10132
- C:\Windows\System\YuSWzxq.exe
  C:\Windows\System\YuSWzxq.exe
  2⤵
  PID:10164
- C:\Windows\System\pUsEQda.exe
  C:\Windows\System\pUsEQda.exe
  2⤵
  PID:9304
- C:\Windows\System\vtvjSje.exe
  C:\Windows\System\vtvjSje.exe
  2⤵
  PID:10196
- C:\Windows\System\uGwhiqE.exe
  C:\Windows\System\uGwhiqE.exe
  2⤵
  PID:10232
- C:\Windows\System\gcEorZS.exe
  C:\Windows\System\gcEorZS.exe
  2⤵
  PID:9256
- C:\Windows\System\mPPxQPn.exe
  C:\Windows\System\mPPxQPn.exe
  2⤵
  PID:9528
- C:\Windows\System\HEDQgaE.exe
  C:\Windows\System\HEDQgaE.exe
  2⤵
  PID:9632
- C:\Windows\System\DsntDfG.exe
  C:\Windows\System\DsntDfG.exe
  2⤵
  PID:9384
- C:\Windows\System\MRvghhc.exe
  C:\Windows\System\MRvghhc.exe
  2⤵
  PID:9584
- C:\Windows\System\lTYJhGG.exe
  C:\Windows\System\lTYJhGG.exe
  2⤵
  PID:10184
- C:\Windows\System\ckachep.exe
  C:\Windows\System\ckachep.exe
  2⤵
  PID:9796
- C:\Windows\System\mNgiiCM.exe
  C:\Windows\System\mNgiiCM.exe
  2⤵
  PID:9800
- C:\Windows\System\jQJrYyY.exe
  C:\Windows\System\jQJrYyY.exe
  2⤵
  PID:9896
- C:\Windows\System\EQkGhjb.exe
  C:\Windows\System\EQkGhjb.exe
  2⤵
  PID:9768
- C:\Windows\System\pcuFmMU.exe
  C:\Windows\System\pcuFmMU.exe
  2⤵
  PID:10104
- C:\Windows\System\ndqVRzS.exe
  C:\Windows\System\ndqVRzS.exe
  2⤵
  PID:9664

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\FLAuUvR.exe

Filesize
1.9MB

MD5
e2b59adbd067ba04945b50dbde8d0fa6

SHA1
1562f7185740e6168282a1deb306f3987d801f67

SHA256
98bfccdeac8e2471f52afce8aa350427812deddb7c1eab3261ffd6e4a7372372

SHA512
0fb3a788deee9d90785ce70d81c800ab0b1f0cdc88f8f64cb874d0d44c884e632504ec4be2b3a9d3c3682f035072811d082d3d82e8495e32b3467e1b417fb1a4

Download Submit
C:\Windows\system\GNKFuiN.exe

Filesize
1.9MB

MD5
58b31abb440f72549eb5d12734e5cfbb

SHA1
3e79f8a32daeeb262b8f1a89ad18d1cfa53b3eb4

SHA256
595b9840242d4d46330d00a021d9384f4c8ce283b5bc66395ba32b9ef98258f3

SHA512
d33f671ebc69ed1dcd05a82fde1e1bb9500f123f7f853930f63e9d8ec9ea773f50230d7be80b347ab7a7b06cbdcbb10e5880bebe6d4d321880a72a3a0a21eaea

Download Submit
C:\Windows\system\GaiWVCA.exe

Filesize
1.9MB

MD5
cac291157f1808a3cb276058e93d8bb3

SHA1
441660d6c1073d29c71db13d75a0b35d8c1dd4ad

SHA256
7440123fb77be4090a6673501ffbc4e3dec00069eb503bfba028f06c82cdbf72

SHA512
7fbe773c586c0a1fb3f445faf66db3083070bf6369bbc9f1649eae4d8b5b3a8ef66ef8b2efd61fa3c6862e23c3f8d600f8ec042da2d4e25ec32e7739b7528d90

Download Submit
C:\Windows\system\Hmebwem.exe

Filesize
1.9MB

MD5
9b6f3f9452b2f5eb31fc1ad9fbbeccde

SHA1
0874581169d4aeec66f0751cc4dc59e962b595cc

SHA256
4f3a2157872fc8278924b9b6c71c5bf329069c5fb03ef83192e57ef9823e378b

SHA512
ffbaae58e7bf5119c95c3cd3c930780270401d8c274ded67ed454598e5a747ed8c94c1acaa94ccefa2c4755f14750dc9cde780266a79d82fd1373df5c0ed8ce5

Download Submit
C:\Windows\system\IHUCBPf.exe

Filesize
1.9MB

MD5
8f3b9f54cf68b2689930ab54a491156a

SHA1
3a30a4bd47057cf8c385e8a6dfe1e4d7cd6cd94a

SHA256
c483f2a7b5047ebf3a9a7ff8beb5066ba41a3c30dac8544fbe236b4aa14cbc67

SHA512
6b7b1914ab8cd1d45faaef76d0d5cae1bc49194f41e1cb9b08eac0b29922b5ddb79b2862b81c3c5aaaaa6819f2a1d738c4b45bcc588bb10260df65849f53af00

Download Submit
C:\Windows\system\JLrUTWZ.exe

Filesize
1.9MB

MD5
0c1b4996fc797488dc2ce819cf4ae01d

SHA1
0c0c08071366a0da8cac4d83ee74eb898bb30801

SHA256
96f7214c7ad1c23257ef9b1d00a5b2dc47df67b0660be2d42418a5b679e7f07f

SHA512
e335d9c757d05aa2a757e0eb1f0761ebc642017e4af8bcbfa3b3b182f951755113dd8bc8af934502372fe718802a5d9d3f87c4cd59a106ea3e7c48f625e016d8

Download Submit
C:\Windows\system\KXPufbK.exe

Filesize
1.9MB

MD5
8940c8668f57e1b07c4fca180f23ecc6

SHA1
c8d051777e13b858dfdf9c05ab1779d53bf2e877

SHA256
418f3c9418ac3b8b6d6f652fa5952603b7476bdb8e06f85a38301ec7d7909cef

SHA512
9a6ad713c6fb06e5a6920dd6143a0d95298a49b3e92d56f6509f8b274ef8b86d12bc5a591ef6865dae93f0a92aa0e2dccc57b90a71a13b79d77eba48826e64d8

Download Submit
C:\Windows\system\OhWPkEi.exe

Filesize
1.2MB

MD5
79280af93d358e9cddb0dd704c769973

SHA1
a365c3436004a87f5b4722b955b5d15d4c020431

SHA256
fe492aeccc915e0cf6ec4d2106f512e438c4076addae9f49a9a069b80a1dcd27

SHA512
6c574000a6a82bc330fd88227faeec0a3141f8d8ef12db1c3148da5f52be8f2870ff28e575f31c1b2bae14d1f0e178a22f4ff77963e9f9b121395f8bf328c932

Download Submit
C:\Windows\system\QFyTDPn.exe

Filesize
1.9MB

MD5
6f9b49f36fb703cd912df67f601096c5

SHA1
552975348a2960eb0adc01a541eb441cc7a9b311

SHA256
50d1cc6c698d17f9d78ef3fe5520a5ad854647dbe3d4af16e3f36aad723c42d1

SHA512
0d321104d21f180b9f004737ab51ddc3aa7200bb76e119ef09afd42da9c6c9154e9be113ca81c43e3a92b104ec575e55e7ed4acf235494c92c533fbb019cbd1d

Download Submit
C:\Windows\system\TrtBiMz.exe

Filesize
1.9MB

MD5
196e3680c340db75eafa69d72b70e4c3

SHA1
2c97a3d3b364af1f147efcc6537c632c23f7df4a

SHA256
35b4dac58a4839f66fdb46a5daa51d239e0752540d6ebde28e43302eaa24ed63

SHA512
14ee8ca98a76896f7f1fdf8819b2b4c4a737ba773f653ab82695c4670f64ace36969dd050ceb0ece6a35ef69eab6a3d6b6d1d00714630645d18db267405d3057

Download Submit
C:\Windows\system\WIoDDXz.exe

Filesize
1.9MB

MD5
538f64e1bf82e80e938bead21631cce3

SHA1
d24a16e261b8ac9e2fc36ac028415150bca794b7

SHA256
57abc5194dab19cde3432af7f06e4319e603f29d6975b8b310e739f1a58fb666

SHA512
2b7abf9fd12ce40d5a99a603eee337487a66ae7db398076da374a063ae5fe823f525f3fb9e22a5126d614571aa83d38e92e9ad38c664eb5518139aa5f13ea19d

Download Submit
C:\Windows\system\XiFvFtm.exe

Filesize
1.9MB

MD5
e2d2fff8310684fb7dec9273641cad32

SHA1
000586a1594ce6ad2835d9c06ed0649704fa2f36

SHA256
f04f8b9f17c254af3de91ad4c1a4edab3f135f6e3bf613842c66443fd66d950c

SHA512
72eb068b9a1ff6aba6b91f05bad0aca83de055a77fdee63c8079ede2b8de5e0a1c55aa239dc87042ade63ad5c9824f1cade473f4ae7b79f56646d2f11433df5a

Download Submit
C:\Windows\system\ZUaiWxp.exe

Filesize
1.9MB

MD5
f1929baf9ddd56651f86a924fce02a2c

SHA1
0571f20909742348965d5166210f6e75d062e5ed

SHA256
6f7e250b9d9c4002a18331df5f2102c50f0ef826b28ac02d0f16f77c7589f4d7

SHA512
39acbd478e4833eea896d2df2d15880bcdac58967c90a4cc224e8d56a95bfe0c035e1de7624b1e407fdfc6025c39c33366709a8ecd12e46a397fcab5080ec822

Download Submit
C:\Windows\system\ZeGrOsL.exe

Filesize
1.1MB

MD5
a093996abe7835e88584180c57950227

SHA1
f5920a542348decd0056be3a87a1ebc9c3386a7e

SHA256
93daf8ef56540f6302ad2d84984497e4b8556382a87ce404daadbc7c57d91d3e

SHA512
1242dd7797f9ae6b8802e7416446c32b2e7b0547d149b48b7c9a2d2c3f7931daf0de7c76d0b42629f664b31654b498df0ac76a74be79956db543888d1af56c75

Download Submit
C:\Windows\system\anaxcJF.exe

Filesize
1.9MB

MD5
7485078baa4623b04c2bc41c1b598304

SHA1
c39302dcef474498f4e57254d662fec7164ea944

SHA256
8cc3014e3919f05ccf261d37816a13582cd3497ca98af3750600ca969e225820

SHA512
a33f008d3e514f306fce971915848a26ade3b3ded71de2da0cb41fb47e3e47fc12a48b45229bfc0e121377e81792f07d9f896012bce4577ae550b12079197d60

Download Submit
C:\Windows\system\cEatDdx.exe

Filesize
1.9MB

MD5
714f0b899ad1b97e1f4c82329ec27511

SHA1
f3582cea3a897e4219b037cc662df3731d76a602

SHA256
dfd7b85742bc13f1228115b349139551e6410b98c7e85d1b950ac682fca48182

SHA512
0f274e9b96d120cb0ea344ff6fb4af83cda8efca466ea133c808fc4d768880055e8a259f7805cc9e70b5e33e755964e1fc18ebb038d8cf2eb1b60256b3d548c4

Download Submit
C:\Windows\system\etMsrYo.exe

Filesize
1.9MB

MD5
1edd012c1bff05435a4d332b5bfb8a1b

SHA1
4af0ce7f67e5dfa706a478dc1aa3d7073e8a4850

SHA256
47737ed3ca288834d124b348ad2ba54c1e54f487f0b4e4a43060d0562e2a21ca

SHA512
04ad2c6553c37e1124a66ce703035b233b346a63049f62ca78e521ed7a8310bd1a4e00ced0be2502cc85e5062b9879c3c7c8e2ea259647b750268e1b5a9cdc29

Download Submit
C:\Windows\system\hbiGYtb.exe

Filesize
1.9MB

MD5
0b4209e8d784d59e89b2295025969960

SHA1
129fa9231c86d352307cd125f246a01226631a56

SHA256
d86da3b438c12cecf757f0c752697dde9aba643e0129d358ef8fa993e421b9ca

SHA512
d25b10416486912fb0f9eb2e7dc87ac1a8b8374a207b5b90d5a6be6f27d6655de84ecf27c096aca0beb1ae268d026aa1439ca6d5067d1e9f2757770af86b2cc4

Download Submit
C:\Windows\system\mRJIDVR.exe

Filesize
1.9MB

MD5
536b8377c6fabf0800412589af9a517c

SHA1
796fa4271d39f8af3575470a8110adcb9c3bf631

SHA256
dc3b8e29265fd2de7731b640025d6e5e54b15113e70b72b7a34103e2bf6c393c

SHA512
b1213b7e7ff1f7d7551f83c99464aa6f511a9fdf0ac1290216ee8ee4719a0abef68dd1c7375af15defffa6800f2410d431e2810c8b4d222dee681da82fd33c6b

Download Submit
C:\Windows\system\rmxYwfb.exe

Filesize
1.9MB

MD5
3b6bddee531b4e9ae020bb93af27cedc

SHA1
e9b9421329ea2c3d256d955b88b3f1ee1acacc8c

SHA256
8a8652849f69521c6463a15a4e4b72c5326a9b1158569551226456287f69e22a

SHA512
a86350b816136d6d1a9fbe42ba6750a63f72e15e7ea09e9d84080208fc1b2c4fbd7a94b3188cc64f6e99eb4c597e41d5798cb6904c4de07b657e39738291ba6e

Download Submit
C:\Windows\system\vwmAemG.exe

Filesize
1.9MB

MD5
c233e45c5eb8ba20312b978ca74e5209

SHA1
65203b5f09ec15cb8a22cdab6b37ce072bcef422

SHA256
fa60b8cedcb912c3888742bef3db774088d8bf043832d72249b15ebb15c47a76

SHA512
edbc2ebfd40690e121922ba38a4e7ef5c1fdf708973ec79c8ad3e8aac6b26f9da788ad64d7b2e1e12c7d9ba57d005f0acc73352d2e56bf7e1a421b6bd0b7860d

Download Submit
C:\Windows\system\wHSkqkJ.exe

Filesize
1.9MB

MD5
f9be632db2924b4fd4273b4461ab606f

SHA1
67247ace17abf4f2c790b72c17211edadad720a4

SHA256
e7133ccb306cc10866df15276f6e8891bceaabb9126f0aa2f3f3d62666e756b4

SHA512
b0648422029f108b08333299a57bb9a7644fc6affbf7f9c7140e295beccc0113769601a70c5429074b16fa5918e611c8a26dc4a3970819d6175276e3f69bfeff

Download Submit
C:\Windows\system\xMcGrFs.exe

Filesize
1.9MB

MD5
17fd13bc1050409d0f217fae2bb23ef1

SHA1
666ed83f3464a63ab376de147c18d03ff8aea1b2

SHA256
66a0a0bcb03767987c88958523a01b9b4cf30330e1c806213177b009caf41e84

SHA512
a51a339f2de56f1c42c2a0e2738f536835515e6aed8071e0b8ffa1337dc3d968e6dedc37fb4fa6c280ab9e138b1e882fd0c3d589fe3401f8433f31d89b3a0355

Download Submit
C:\Windows\system\zWdXKkW.exe

Filesize
1.9MB

MD5
58a961b3315f5e85e0979b606c35ab8e

SHA1
9e630121d207b34652c6b0aae4194953dd2c673c

SHA256
3699e126a56a53d99c5dbbb13b29ea88e0764dce07c90691232ee4b2d9ffe8e3

SHA512
5837e204bc3f17b0ed18c20954418331cae13455520a3a734780b8283c96f42437963058d2f462a8ce9d45235ca0a00cd2f40b854295e87a94b9d5a7b4fe708d

Download Submit
C:\Windows\system\zswgeBg.exe

Filesize
1.9MB

MD5
645cb0df6cf7793088ac02c55cd4b804

SHA1
122848f8a30ff5e6943ae554f3c017f7715f123c

SHA256
6ec2f976851afc892fa024579457ce8d069fee3cd74ad1fcaa20d943173f99d7

SHA512
f96847bd730d26a755807f1d91971ac60cbfe576bad86e317bc1c28d060553c573c6430ad36fe3e0d6e2fe9e028ef43ef5477c33452eb8236434e65555a1cb5e

Download Submit
\Windows\system\EdEhrTH.exe

Filesize
1.9MB

MD5
3d8e51c91688dae52454224667180b2e

SHA1
406b7e08f2de7bf31b742ce41ace03c016e76910

SHA256
ac6ddacd3d16088f556c3cfb7e916c6c6ed6e874300d89815f0132b3652fe19d

SHA512
05dcae32c19a49a6adb69872e26d260b5e1856fbc58137d105e7e202b7c146d2742dea94317e7af2ea483d14465271c647ae6c39b30c87f92f20e50fd53fa2d9

Download Submit
\Windows\system\FLAuUvR.exe

Filesize
1.5MB

MD5
87491cf159e69271550e57dbcf726c72

SHA1
248625108440a478e1acfd9c6b1ad41aa520b03f

SHA256
e3182ab491b7f86a1a233f56ee32314d20367bee4b5c2910612ee4f79633a2c2

SHA512
126e1c3466571cd118558fad6e9b67fb9aa06edf6a379a11fa0b46abab2359b2ae8c10f41abf0a0bb5124dbdc4affad130899379b6cb344135f3684086ddee88

Download Submit
\Windows\system\LtgcdZP.exe

Filesize
1.9MB

MD5
8795af67fadba2bccaf474424c260583

SHA1
68682720ad6f14454c20fb1edb5380e35f227fe2

SHA256
1c3ffacd72e1f31451e7b9f33ebafb9f20d1df17fd957c32924f6b4e04fc21d3

SHA512
89b899adbed55a31309d557f84279de1640deb46e25cc0b1b08c34763a87ce13c1551aac0365df18fdec45b1c28ec6da852211b375bed1acc99c674aa9a78f6d

Download Submit
\Windows\system\OhWPkEi.exe

Filesize
1.9MB

MD5
da58bf9e5fe1f6e43fe3a0eaada8c2b8

SHA1
7bd83e1835697414d62bc6192e478695a348c8c2

SHA256
c791b292b6da135c1fb6089d22d1e5b79360e31dc083ab9a7edc68280252e587

SHA512
54e9162ba1645662db8c345aaaa5491123e067d5f2b839ea8f0d59ef0fbed3a27e03e76ef5e9a8a06a715e693441f7e64fff04f55249e0f8c28037170008c479

Download Submit
\Windows\system\XwGKZtD.exe

Filesize
1.9MB

MD5
55241e5aa0d12a717e1d5007a82c3897

SHA1
5048328c1ac88ad12c87ae93951d9bdb83ad6191

SHA256
851ab1d2a873b633c7052a4032baa19776c357fbfcf3385e8c66be1f2b5b7a76

SHA512
86b3e9e943b7874f61d5e6992468ddbd3d54ff70c37e5595945c453e448cfb5a21cda65e25570432fdb79d11fb9542d8474833cb6091fabcf765af8889c0e726

Download Submit
\Windows\system\ZeGrOsL.exe

Filesize
1.9MB

MD5
c3a13938e82d75f463fc42eee87ad16e

SHA1
a36b87457dfd1e3983ee28266d2cfd5b52e6fc98

SHA256
9739ff6d93cb87c84aac407f2237b05caef7c5821cbf2664aa133f0ad2e252eb

SHA512
b9aacf215033b2236bdb7ec1a90e070e8081ce64a9f343b287de2a389c2a4ec4db43d1a41837317059ab1caf92653d4949dee5871d35971c9aad57d0c221192c

Download Submit
\Windows\system\cqIcatg.exe

Filesize
1.9MB

MD5
c31e6da61f3c5989f714fad37633a66a

SHA1
96735dcb4b53231e31dbd546e3549e9e5a144263

SHA256
17fbddbff848093b4d157ac05932ec6c46a80321e132f1ff09e1754cc9a0fa32

SHA512
66d75460edbbcc07bea67e3d925134f989a7f9cef8a1064998dd03630e66668b94a03f83c3007f11406c83a086eadb2f5cb761161d85cbf1427a88b282b162c1

Download Submit
\Windows\system\etMsrYo.exe

Filesize
1.8MB

MD5
2c4e9eb4e3c21078d622beaa942c616a

SHA1
c2ce30556ee6f5e574f3b49c9d0b69685ac03989

SHA256
f737d2a094c4e6bb295fbfcc5756f90f92259576f90ec33625c4925e0cf1d5da

SHA512
0845826916cc7fa6a079932563c63e37465cf73908fc9d00d166c82515b2b1146926169feac03c81d1553d7f8023bd6a526387c2e7b83055db9032f80c77ebdd

Download Submit
\Windows\system\kcTxHlf.exe

Filesize
1.9MB

MD5
88821d14ee55e5ea717b71a0ea1f7d92

SHA1
866a35bd6be81ccc34f97a0b1719906895af0290

SHA256
f8debe04d15711958dba683b5f7b5b809b68b4c81ea7eecea95eb8c91c1ef139

SHA512
166d716404941d35fbafc4d927506a38d80ab00ab32107a5e9d462998d0c5e2360a16862cabe9ba14dfeec8140cc7beb910d14d422e7cb90f1d2909d902ddd2a

Download Submit
\Windows\system\pfUUhjg.exe

Filesize
1.9MB

MD5
0e7065466c8df2206c7c5c4779cfaaba

SHA1
58a0543fbc2c463ae857a7ebcdb9155fd6bb6c66

SHA256
1eae755de628905b0026e1c17e3b7840e3c78dedb101341eb7e5292b3a8918fe

SHA512
1d8e7159c3106d0d479929b002a534241c47de709b18f2a045edf4ef53a7c83af81dcae1d4f4a23bfd680fb44d0dced469c494280f0c8f3074c2a69de4afa84f

Download Submit
\Windows\system\ulsXyul.exe

Filesize
1.9MB

MD5
433395755873dd11f7ab477cab58d860

SHA1
48844f4c092c35db2e1e1128a92e967ace7507b1

SHA256
208c3c930abfa3c206380cc0eb668a453607a49f24f9f619f0bb9beb869ab0c1

SHA512
3793afd0b26556992b45622350666687fbf3c21e55332b479ca127c13ce23840a1de6c995899ce0827eeebbba0463eed13c3a562958b388a462792a6226428fa

Download Submit
memory/112-31-0x000007FEF5360000-0x000007FEF5CFD000-memory.dmp

Filesize
9.6MB

Download
memory/112-14-0x000007FEF561E000-0x000007FEF561F000-memory.dmp

Filesize
4KB

Download
memory/112-30-0x000000001B300000-0x000000001B5E2000-memory.dmp

Filesize
2.9MB

Download
memory/112-35-0x000007FEF5360000-0x000007FEF5CFD000-memory.dmp

Filesize
9.6MB

Download
memory/112-45-0x000007FEF5360000-0x000007FEF5CFD000-memory.dmp

Filesize
9.6MB

Download
memory/112-33-0x00000000020C0000-0x00000000020C8000-memory.dmp

Filesize
32KB

Download
memory/112-550-0x000007FEF5360000-0x000007FEF5CFD000-memory.dmp

Filesize
9.6MB

Download
memory/112-88-0x000007FEF5360000-0x000007FEF5CFD000-memory.dmp

Filesize
9.6MB

Download
memory/572-480-0x000000013F3E0000-0x000000013F7D2000-memory.dmp

Filesize
3.9MB

Download
memory/860-109-0x000000013FFC0000-0x00000001403B2000-memory.dmp

Filesize
3.9MB

Download
memory/860-2803-0x000000013FFC0000-0x00000001403B2000-memory.dmp

Filesize
3.9MB

Download
memory/1308-43-0x0000000003140000-0x0000000003532000-memory.dmp

Filesize
3.9MB

Download
memory/1308-117-0x0000000003140000-0x0000000003532000-memory.dmp

Filesize
3.9MB

Download
memory/1308-107-0x000000013F0B0000-0x000000013F4A2000-memory.dmp

Filesize
3.9MB

Download
memory/1308-112-0x000000013F900000-0x000000013FCF2000-memory.dmp

Filesize
3.9MB

Download
memory/1308-103-0x000000013FFF0000-0x00000001403E2000-memory.dmp

Filesize
3.9MB

Download
memory/1308-2-0x000000013F4E0000-0x000000013F8D2000-memory.dmp

Filesize
3.9MB

Download
memory/1308-100-0x000000013F0E0000-0x000000013F4D2000-memory.dmp

Filesize
3.9MB

Download
memory/1308-99-0x000000013F8F0000-0x000000013FCE2000-memory.dmp

Filesize
3.9MB

Download
memory/1308-8-0x000000013F9E0000-0x000000013FDD2000-memory.dmp

Filesize
3.9MB

Download
memory/1308-114-0x000000013F9F0000-0x000000013FDE2000-memory.dmp

Filesize
3.9MB

Download
memory/1308-0-0x0000000000480000-0x0000000000490000-memory.dmp

Filesize
64KB

Download
memory/1308-32-0x000000013FF80000-0x0000000140372000-memory.dmp

Filesize
3.9MB

Download
memory/1308-106-0x0000000003140000-0x0000000003532000-memory.dmp

Filesize
3.9MB

Download
memory/1308-40-0x000000013FF30000-0x0000000140322000-memory.dmp

Filesize
3.9MB

Download
memory/1308-115-0x000000013FB20000-0x000000013FF12000-memory.dmp

Filesize
3.9MB

Download
memory/1400-482-0x000000013F900000-0x000000013FCF2000-memory.dmp

Filesize
3.9MB

Download
memory/1544-3416-0x000000013F0B0000-0x000000013F4A2000-memory.dmp

Filesize
3.9MB

Download
memory/1544-113-0x000000013F0B0000-0x000000013F4A2000-memory.dmp

Filesize
3.9MB

Download
memory/1992-116-0x000000013F750000-0x000000013FB42000-memory.dmp

Filesize
3.9MB

Download
memory/1992-4370-0x000000013F750000-0x000000013FB42000-memory.dmp

Filesize
3.9MB

Download
memory/1992-478-0x000000013F750000-0x000000013FB42000-memory.dmp

Filesize
3.9MB

Download
memory/2460-4799-0x000000013F7D0000-0x000000013FBC2000-memory.dmp

Filesize
3.9MB

Download
memory/2460-44-0x000000013F7D0000-0x000000013FBC2000-memory.dmp

Filesize
3.9MB

Download
memory/2480-49-0x000000013F8F0000-0x000000013FCE2000-memory.dmp

Filesize
3.9MB

Download
memory/2500-105-0x000000013F0E0000-0x000000013F4D2000-memory.dmp

Filesize
3.9MB

Download
memory/2500-476-0x000000013F0E0000-0x000000013F4D2000-memory.dmp

Filesize
3.9MB

Download
memory/2576-34-0x000000013FF80000-0x0000000140372000-memory.dmp

Filesize
3.9MB

Download
memory/2576-3010-0x000000013FF80000-0x0000000140372000-memory.dmp

Filesize
3.9MB

Download
memory/2704-3418-0x000000013FF30000-0x0000000140322000-memory.dmp

Filesize
3.9MB

Download
memory/2704-42-0x000000013FF30000-0x0000000140322000-memory.dmp

Filesize
3.9MB

Download
memory/2848-104-0x000000013FFF0000-0x00000001403E2000-memory.dmp

Filesize
3.9MB

Download
memory/2848-3281-0x000000013FFF0000-0x00000001403E2000-memory.dmp

Filesize
3.9MB

Download
memory/2972-13-0x000000013F9E0000-0x000000013FDD2000-memory.dmp

Filesize
3.9MB

Download