xmrig | 265c97021dd4fe3650722542342df64ca9e751056b35e019eba4f688e594bc29

Analysis

max time kernel
149s
max time network
144s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
08-05-2024 20:36

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
Size

1.9MB
MD5

44cbf9e7f0bb58db72453128f908ebb0
SHA1

b87b33374e6eb042b3d4c65fd11849b713e9fe3b
SHA256

265c97021dd4fe3650722542342df64ca9e751056b35e019eba4f688e594bc29
SHA512

ef8ede6b47f1a15565fd54745c4a0944af6ec5a43654d53100325ec9b53b5225ce1e1780b193f10dee78484b2c4d7fd9ff124fa306563a7b9628e61baf228a62
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkipsLSCm5wZ8Mb8qqwiZcW3TONsC00kUAN6uiByjus:Lz071uv4BPMkigM5wOzON88ZY

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 18 IoCs

miner

resource	yara_rule
behavioral1/memory/2744-12-0x000000013FBD0000-0x000000013FFC2000-memory.dmp	xmrig
behavioral1/memory/2844-56-0x000000013F2E0000-0x000000013F6D2000-memory.dmp	xmrig
behavioral1/memory/2744-1739-0x000000013FBD0000-0x000000013FFC2000-memory.dmp	xmrig
behavioral1/memory/2012-1736-0x000000013F4A0000-0x000000013F892000-memory.dmp	xmrig
behavioral1/memory/2500-74-0x000000013F2D0000-0x000000013F6C2000-memory.dmp	xmrig
behavioral1/memory/2480-70-0x000000013FE50000-0x0000000140242000-memory.dmp	xmrig
behavioral1/memory/2720-68-0x000000013FEC0000-0x00000001402B2000-memory.dmp	xmrig
behavioral1/memory/2448-64-0x000000013F160000-0x000000013F552000-memory.dmp	xmrig
behavioral1/memory/2460-62-0x000000013F0C0000-0x000000013F4B2000-memory.dmp	xmrig
behavioral1/memory/2276-60-0x000000013F440000-0x000000013F832000-memory.dmp	xmrig
behavioral1/memory/2648-50-0x000000013F460000-0x000000013F852000-memory.dmp	xmrig
behavioral1/memory/2460-4641-0x000000013F0C0000-0x000000013F4B2000-memory.dmp	xmrig
behavioral1/memory/2844-4851-0x000000013F2E0000-0x000000013F6D2000-memory.dmp	xmrig
behavioral1/memory/2720-4850-0x000000013FEC0000-0x00000001402B2000-memory.dmp	xmrig
behavioral1/memory/2448-4958-0x000000013F160000-0x000000013F552000-memory.dmp	xmrig
behavioral1/memory/2276-4957-0x000000013F440000-0x000000013F832000-memory.dmp	xmrig
behavioral1/memory/2480-4956-0x000000013FE50000-0x0000000140242000-memory.dmp	xmrig
behavioral1/memory/3020-5031-0x000000013F180000-0x000000013F572000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2340	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2744	tIpYYpx.exe
2648	xsMHcVr.exe
2844	gVPlQwM.exe
2276	OriXxmV.exe
2460	TniZVTR.exe
2448	wknkZmD.exe
2720	esVcWWJ.exe
2480	RmSUQTo.exe
2500	kkCGIvx.exe
3020	uufZeVv.exe
2920	gNLHCpZ.exe
2696	PdWDpbr.exe
2464	lItDGyr.exe
2704	PCFJMTM.exe
2700	jaGfNYg.exe
1564	PPRtbrZ.exe
2524	YnlWGPv.exe
2776	JaMsTyO.exe
960	QndHQgE.exe
280	asdozjx.exe
1440	nnyjwYA.exe
1764	QTLldBV.exe
1996	QMciAiD.exe
2408	nprQnZp.exe
2284	OEEeiMo.exe
712	dKuQrSa.exe
2064	tBBcJRP.exe
1828	stWVCvB.exe
2076	pJiARhn.exe
1772	xXVAVdz.exe
964	WfdXxDX.exe
1068	yqzqUfZ.exe
2676	wopfBcu.exe
1616	rQjTQhu.exe
1544	IjtjYIN.exe
3008	lkBuAjL.exe
2072	XhpHflF.exe
1744	JOQTkgD.exe
1976	mgjeoGF.exe
1940	xCiMTqM.exe
1608	GFFfHWE.exe
3064	OaKcLvu.exe
2452	fwfwdiP.exe
2740	kOOmiJh.exe
1584	SdOQAZt.exe
1528	hBjnSXv.exe
2300	VAXRZjl.exe
676	tIdsQno.exe
2764	XeLLHlJ.exe
864	GvQsNuM.exe
1652	GBslImI.exe
1776	cqCNEox.exe
2716	EWEuVMr.exe
2736	AVAJSFG.exe
2996	JNStEoG.exe
2576	mdLkUaj.exe
1588	yrcdiOJ.exe
2316	glSodCn.exe
2208	pvuggLZ.exe
3088	PatsJLP.exe
3120	hhPhcij.exe
3152	rbFFTEi.exe
3184	HPiKkJW.exe
3216	ClJPzDc.exe

Loads dropped DLL 64 IoCs

pid	Process
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe

UPX packed file 56 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2012-5-0x000000013F4A0000-0x000000013F892000-memory.dmp	upx
behavioral1/files/0x000c00000001313a-6.dat	upx
behavioral1/memory/2744-12-0x000000013FBD0000-0x000000013FFC2000-memory.dmp	upx
behavioral1/files/0x0008000000015d79-22.dat	upx
behavioral1/files/0x0009000000015e3a-42.dat	upx
behavioral1/files/0x0007000000015d8f-37.dat	upx
behavioral1/files/0x0007000000016c63-45.dat	upx
behavioral1/files/0x0007000000015d87-32.dat	upx
behavioral1/memory/2844-56-0x000000013F2E0000-0x000000013F6D2000-memory.dmp	upx
behavioral1/files/0x0006000000016ce4-81.dat	upx
behavioral1/memory/2920-86-0x000000013FE90000-0x0000000140282000-memory.dmp	upx
behavioral1/files/0x0006000000016d0d-90.dat	upx
behavioral1/files/0x0006000000016d26-105.dat	upx
behavioral1/files/0x0006000000016d90-117.dat	upx
behavioral1/files/0x0006000000016dbf-135.dat	upx
behavioral1/files/0x0006000000016dbb-131.dat	upx
behavioral1/files/0x0006000000016da7-125.dat	upx
behavioral1/files/0x0006000000016eb2-145.dat	upx
behavioral1/files/0x00060000000173d5-152.dat	upx
behavioral1/files/0x000600000001749c-171.dat	upx
behavioral1/files/0x000500000001866b-182.dat	upx
behavioral1/files/0x0006000000017556-175.dat	upx
behavioral1/memory/2744-1739-0x000000013FBD0000-0x000000013FFC2000-memory.dmp	upx
behavioral1/memory/2012-1736-0x000000013F4A0000-0x000000013F892000-memory.dmp	upx
behavioral1/files/0x000600000001747d-168.dat	upx
behavioral1/files/0x0006000000017456-161.dat	upx
behavioral1/files/0x00060000000173d8-154.dat	upx
behavioral1/files/0x0006000000017052-147.dat	upx
behavioral1/files/0x0006000000016e94-140.dat	upx
behavioral1/files/0x000500000001866d-187.dat	upx
behavioral1/files/0x000900000001864e-180.dat	upx
behavioral1/files/0x000600000001745e-166.dat	upx
behavioral1/files/0x00060000000173e0-159.dat	upx
behavioral1/files/0x0006000000016d7e-115.dat	upx
behavioral1/files/0x0006000000016d3a-111.dat	upx
behavioral1/files/0x0006000000016d1e-101.dat	upx
behavioral1/files/0x0034000000015d28-99.dat	upx
behavioral1/memory/3020-77-0x000000013F180000-0x000000013F572000-memory.dmp	upx
behavioral1/files/0x0006000000016cb7-76.dat	upx
behavioral1/memory/2500-74-0x000000013F2D0000-0x000000013F6C2000-memory.dmp	upx
behavioral1/memory/2480-70-0x000000013FE50000-0x0000000140242000-memory.dmp	upx
behavioral1/memory/2720-68-0x000000013FEC0000-0x00000001402B2000-memory.dmp	upx
behavioral1/files/0x0006000000016c6b-66.dat	upx
behavioral1/memory/2448-64-0x000000013F160000-0x000000013F552000-memory.dmp	upx
behavioral1/memory/2460-62-0x000000013F0C0000-0x000000013F4B2000-memory.dmp	upx
behavioral1/memory/2276-60-0x000000013F440000-0x000000013F832000-memory.dmp	upx
behavioral1/memory/2648-50-0x000000013F460000-0x000000013F852000-memory.dmp	upx
behavioral1/files/0x0007000000004e76-26.dat	upx
behavioral1/files/0x0034000000015d07-19.dat	upx
behavioral1/memory/2460-4641-0x000000013F0C0000-0x000000013F4B2000-memory.dmp	upx
behavioral1/memory/2844-4851-0x000000013F2E0000-0x000000013F6D2000-memory.dmp	upx
behavioral1/memory/2720-4850-0x000000013FEC0000-0x00000001402B2000-memory.dmp	upx
behavioral1/memory/2448-4958-0x000000013F160000-0x000000013F552000-memory.dmp	upx
behavioral1/memory/2276-4957-0x000000013F440000-0x000000013F832000-memory.dmp	upx
behavioral1/memory/2480-4956-0x000000013FE50000-0x0000000140242000-memory.dmp	upx
behavioral1/memory/3020-5031-0x000000013F180000-0x000000013F572000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\vMfxQuD.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\zlcRgSy.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\bKLzlsC.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\clNwYUK.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\KOcFDbR.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\cqEjMqW.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\GvQsNuM.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\mifRftd.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\zEJAEdo.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\qvvRbUL.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\VVeEYMd.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\ABVJrvA.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\nMIbTFy.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\hryftfg.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\xsJbLFh.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\uTrYhkd.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\NcZLxiP.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\OGJBnHB.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\IWJGchi.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\JKxkpfE.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\yszWZMc.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\VOhMRFy.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\GnfEFXc.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\IcjHkLb.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\XjUpCEw.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\YoiVcrn.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\BBlpFad.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\UFGgVDO.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\fFbZJiS.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\UmbLZib.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\HAAaChV.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\uJNDOWR.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\PCFJMTM.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\OqYGeaz.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\BZpXBYH.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\RtPEgkz.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\ntPmDVn.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\STmnSjd.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\CeEFgZF.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\CKCbejg.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\OvaoFSU.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\WJJrEsm.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\eDyrNka.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\tjVWYia.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\eaFctWI.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\TfSaXIR.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\imJBWoF.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\WVCQsfe.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\UmhUtrk.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\KCYbOeG.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\ZCxRGjU.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\nVNaiwf.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\arRMjZF.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\lEkWyhC.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\ViymVgQ.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\oeBbvwL.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\GQBhDOf.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\mMMSAPw.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\UQPDzcl.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\Nmsuhmw.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\pdSkfvA.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\spqNcNo.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\XZWbEIe.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
File created	C:\Windows\System\zVusybK.exe	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2340	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
Token: SeDebugPrivilege	2340	powershell.exe
Token: SeLockMemoryPrivilege	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2012 wrote to memory of 2340	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	29
PID 2012 wrote to memory of 2340	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	29
PID 2012 wrote to memory of 2340	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	29
PID 2012 wrote to memory of 2744	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	30
PID 2012 wrote to memory of 2744	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	30
PID 2012 wrote to memory of 2744	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	30
PID 2012 wrote to memory of 2648	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	31
PID 2012 wrote to memory of 2648	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	31
PID 2012 wrote to memory of 2648	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	31
PID 2012 wrote to memory of 2844	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	32
PID 2012 wrote to memory of 2844	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	32
PID 2012 wrote to memory of 2844	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	32
PID 2012 wrote to memory of 2276	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	33
PID 2012 wrote to memory of 2276	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	33
PID 2012 wrote to memory of 2276	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	33
PID 2012 wrote to memory of 2460	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	34
PID 2012 wrote to memory of 2460	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	34
PID 2012 wrote to memory of 2460	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	34
PID 2012 wrote to memory of 2448	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	35
PID 2012 wrote to memory of 2448	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	35
PID 2012 wrote to memory of 2448	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	35
PID 2012 wrote to memory of 2720	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	36
PID 2012 wrote to memory of 2720	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	36
PID 2012 wrote to memory of 2720	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	36
PID 2012 wrote to memory of 2480	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	37
PID 2012 wrote to memory of 2480	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	37
PID 2012 wrote to memory of 2480	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	37
PID 2012 wrote to memory of 2500	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	38
PID 2012 wrote to memory of 2500	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	38
PID 2012 wrote to memory of 2500	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	38
PID 2012 wrote to memory of 3020	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	39
PID 2012 wrote to memory of 3020	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	39
PID 2012 wrote to memory of 3020	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	39
PID 2012 wrote to memory of 2920	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	40
PID 2012 wrote to memory of 2920	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	40
PID 2012 wrote to memory of 2920	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	40
PID 2012 wrote to memory of 2464	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	41
PID 2012 wrote to memory of 2464	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	41
PID 2012 wrote to memory of 2464	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	41
PID 2012 wrote to memory of 2696	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	42
PID 2012 wrote to memory of 2696	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	42
PID 2012 wrote to memory of 2696	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	42
PID 2012 wrote to memory of 2704	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	43
PID 2012 wrote to memory of 2704	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	43
PID 2012 wrote to memory of 2704	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	43
PID 2012 wrote to memory of 2700	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	44
PID 2012 wrote to memory of 2700	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	44
PID 2012 wrote to memory of 2700	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	44
PID 2012 wrote to memory of 1564	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	45
PID 2012 wrote to memory of 1564	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	45
PID 2012 wrote to memory of 1564	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	45
PID 2012 wrote to memory of 2524	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	46
PID 2012 wrote to memory of 2524	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	46
PID 2012 wrote to memory of 2524	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	46
PID 2012 wrote to memory of 2776	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	47
PID 2012 wrote to memory of 2776	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	47
PID 2012 wrote to memory of 2776	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	47
PID 2012 wrote to memory of 960	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	48
PID 2012 wrote to memory of 960	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	48
PID 2012 wrote to memory of 960	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	48
PID 2012 wrote to memory of 280	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	49
PID 2012 wrote to memory of 280	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	49
PID 2012 wrote to memory of 280	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	49
PID 2012 wrote to memory of 1440	2012	44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe	50

C:\Users\Admin\AppData\Local\Temp\44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\44cbf9e7f0bb58db72453128f908ebb0_NEIKI.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2012
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2340
- C:\Windows\System\tIpYYpx.exe
  C:\Windows\System\tIpYYpx.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\xsMHcVr.exe
  C:\Windows\System\xsMHcVr.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\gVPlQwM.exe
  C:\Windows\System\gVPlQwM.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\OriXxmV.exe
  C:\Windows\System\OriXxmV.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\TniZVTR.exe
  C:\Windows\System\TniZVTR.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\wknkZmD.exe
  C:\Windows\System\wknkZmD.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\esVcWWJ.exe
  C:\Windows\System\esVcWWJ.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\RmSUQTo.exe
  C:\Windows\System\RmSUQTo.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\kkCGIvx.exe
  C:\Windows\System\kkCGIvx.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\uufZeVv.exe
  C:\Windows\System\uufZeVv.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\gNLHCpZ.exe
  C:\Windows\System\gNLHCpZ.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\lItDGyr.exe
  C:\Windows\System\lItDGyr.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\PdWDpbr.exe
  C:\Windows\System\PdWDpbr.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\PCFJMTM.exe
  C:\Windows\System\PCFJMTM.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\jaGfNYg.exe
  C:\Windows\System\jaGfNYg.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\PPRtbrZ.exe
  C:\Windows\System\PPRtbrZ.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\YnlWGPv.exe
  C:\Windows\System\YnlWGPv.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\JaMsTyO.exe
  C:\Windows\System\JaMsTyO.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\QndHQgE.exe
  C:\Windows\System\QndHQgE.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\asdozjx.exe
  C:\Windows\System\asdozjx.exe
  2⤵
  - Executes dropped EXE
  PID:280
- C:\Windows\System\nnyjwYA.exe
  C:\Windows\System\nnyjwYA.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\QTLldBV.exe
  C:\Windows\System\QTLldBV.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\QMciAiD.exe
  C:\Windows\System\QMciAiD.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\ICXtrqA.exe
  C:\Windows\System\ICXtrqA.exe
  2⤵
  PID:1936
- C:\Windows\System\nprQnZp.exe
  C:\Windows\System\nprQnZp.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\kKJROFN.exe
  C:\Windows\System\kKJROFN.exe
  2⤵
  PID:2288
- C:\Windows\System\OEEeiMo.exe
  C:\Windows\System\OEEeiMo.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\HpNoHJq.exe
  C:\Windows\System\HpNoHJq.exe
  2⤵
  PID:1200
- C:\Windows\System\dKuQrSa.exe
  C:\Windows\System\dKuQrSa.exe
  2⤵
  - Executes dropped EXE
  PID:712
- C:\Windows\System\kWCYTiH.exe
  C:\Windows\System\kWCYTiH.exe
  2⤵
  PID:1000
- C:\Windows\System\tBBcJRP.exe
  C:\Windows\System\tBBcJRP.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\wcxIxxq.exe
  C:\Windows\System\wcxIxxq.exe
  2⤵
  PID:1512
- C:\Windows\System\stWVCvB.exe
  C:\Windows\System\stWVCvB.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\nAkKURd.exe
  C:\Windows\System\nAkKURd.exe
  2⤵
  PID:1168
- C:\Windows\System\pJiARhn.exe
  C:\Windows\System\pJiARhn.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\EiUknJw.exe
  C:\Windows\System\EiUknJw.exe
  2⤵
  PID:872
- C:\Windows\System\xXVAVdz.exe
  C:\Windows\System\xXVAVdz.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\YcMivJt.exe
  C:\Windows\System\YcMivJt.exe
  2⤵
  PID:2080
- C:\Windows\System\WfdXxDX.exe
  C:\Windows\System\WfdXxDX.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\zuhqVEt.exe
  C:\Windows\System\zuhqVEt.exe
  2⤵
  PID:784
- C:\Windows\System\yqzqUfZ.exe
  C:\Windows\System\yqzqUfZ.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\jXzeHSJ.exe
  C:\Windows\System\jXzeHSJ.exe
  2⤵
  PID:2828
- C:\Windows\System\wopfBcu.exe
  C:\Windows\System\wopfBcu.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\GQqivcB.exe
  C:\Windows\System\GQqivcB.exe
  2⤵
  PID:916
- C:\Windows\System\rQjTQhu.exe
  C:\Windows\System\rQjTQhu.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\lPCEcUP.exe
  C:\Windows\System\lPCEcUP.exe
  2⤵
  PID:2084
- C:\Windows\System\IjtjYIN.exe
  C:\Windows\System\IjtjYIN.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\pOgmFmo.exe
  C:\Windows\System\pOgmFmo.exe
  2⤵
  PID:1924
- C:\Windows\System\lkBuAjL.exe
  C:\Windows\System\lkBuAjL.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\cHTLgel.exe
  C:\Windows\System\cHTLgel.exe
  2⤵
  PID:1160
- C:\Windows\System\XhpHflF.exe
  C:\Windows\System\XhpHflF.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\qnPFXoh.exe
  C:\Windows\System\qnPFXoh.exe
  2⤵
  PID:2508
- C:\Windows\System\JOQTkgD.exe
  C:\Windows\System\JOQTkgD.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\xODvJyf.exe
  C:\Windows\System\xODvJyf.exe
  2⤵
  PID:1580
- C:\Windows\System\mgjeoGF.exe
  C:\Windows\System\mgjeoGF.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\rrhzXSh.exe
  C:\Windows\System\rrhzXSh.exe
  2⤵
  PID:1688
- C:\Windows\System\xCiMTqM.exe
  C:\Windows\System\xCiMTqM.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\AZHKRWm.exe
  C:\Windows\System\AZHKRWm.exe
  2⤵
  PID:1752
- C:\Windows\System\GFFfHWE.exe
  C:\Windows\System\GFFfHWE.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\kRjkjYj.exe
  C:\Windows\System\kRjkjYj.exe
  2⤵
  PID:1604
- C:\Windows\System\OaKcLvu.exe
  C:\Windows\System\OaKcLvu.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\YhyGJnu.exe
  C:\Windows\System\YhyGJnu.exe
  2⤵
  PID:2616
- C:\Windows\System\fwfwdiP.exe
  C:\Windows\System\fwfwdiP.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\OqYGeaz.exe
  C:\Windows\System\OqYGeaz.exe
  2⤵
  PID:2580
- C:\Windows\System\kOOmiJh.exe
  C:\Windows\System\kOOmiJh.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\EcwKqKy.exe
  C:\Windows\System\EcwKqKy.exe
  2⤵
  PID:2428
- C:\Windows\System\SdOQAZt.exe
  C:\Windows\System\SdOQAZt.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\TEhxsrc.exe
  C:\Windows\System\TEhxsrc.exe
  2⤵
  PID:2728
- C:\Windows\System\hBjnSXv.exe
  C:\Windows\System\hBjnSXv.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\ATrFsUU.exe
  C:\Windows\System\ATrFsUU.exe
  2⤵
  PID:3040
- C:\Windows\System\VAXRZjl.exe
  C:\Windows\System\VAXRZjl.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\hfWoMCe.exe
  C:\Windows\System\hfWoMCe.exe
  2⤵
  PID:1712
- C:\Windows\System\tIdsQno.exe
  C:\Windows\System\tIdsQno.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System\XJJgycv.exe
  C:\Windows\System\XJJgycv.exe
  2⤵
  PID:1916
- C:\Windows\System\XeLLHlJ.exe
  C:\Windows\System\XeLLHlJ.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\PqAdCbo.exe
  C:\Windows\System\PqAdCbo.exe
  2⤵
  PID:2248
- C:\Windows\System\GvQsNuM.exe
  C:\Windows\System\GvQsNuM.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\YoiVcrn.exe
  C:\Windows\System\YoiVcrn.exe
  2⤵
  PID:2068
- C:\Windows\System\GBslImI.exe
  C:\Windows\System\GBslImI.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\uKWthnQ.exe
  C:\Windows\System\uKWthnQ.exe
  2⤵
  PID:2432
- C:\Windows\System\cqCNEox.exe
  C:\Windows\System\cqCNEox.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\waqhIwa.exe
  C:\Windows\System\waqhIwa.exe
  2⤵
  PID:1400
- C:\Windows\System\EWEuVMr.exe
  C:\Windows\System\EWEuVMr.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\hmKhcuP.exe
  C:\Windows\System\hmKhcuP.exe
  2⤵
  PID:1256
- C:\Windows\System\AVAJSFG.exe
  C:\Windows\System\AVAJSFG.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\RePEpMk.exe
  C:\Windows\System\RePEpMk.exe
  2⤵
  PID:1960
- C:\Windows\System\JNStEoG.exe
  C:\Windows\System\JNStEoG.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\gvNXNLS.exe
  C:\Windows\System\gvNXNLS.exe
  2⤵
  PID:1968
- C:\Windows\System\mdLkUaj.exe
  C:\Windows\System\mdLkUaj.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\qHWHpGe.exe
  C:\Windows\System\qHWHpGe.exe
  2⤵
  PID:2600
- C:\Windows\System\yrcdiOJ.exe
  C:\Windows\System\yrcdiOJ.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\HBJdAwG.exe
  C:\Windows\System\HBJdAwG.exe
  2⤵
  PID:1224
- C:\Windows\System\glSodCn.exe
  C:\Windows\System\glSodCn.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\nCAOsXN.exe
  C:\Windows\System\nCAOsXN.exe
  2⤵
  PID:1672
- C:\Windows\System\pvuggLZ.exe
  C:\Windows\System\pvuggLZ.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\CPzUoxt.exe
  C:\Windows\System\CPzUoxt.exe
  2⤵
  PID:2968
- C:\Windows\System\PatsJLP.exe
  C:\Windows\System\PatsJLP.exe
  2⤵
  - Executes dropped EXE
  PID:3088
- C:\Windows\System\gQdzeTr.exe
  C:\Windows\System\gQdzeTr.exe
  2⤵
  PID:3104
- C:\Windows\System\hhPhcij.exe
  C:\Windows\System\hhPhcij.exe
  2⤵
  - Executes dropped EXE
  PID:3120
- C:\Windows\System\lQEyYQk.exe
  C:\Windows\System\lQEyYQk.exe
  2⤵
  PID:3136
- C:\Windows\System\rbFFTEi.exe
  C:\Windows\System\rbFFTEi.exe
  2⤵
  - Executes dropped EXE
  PID:3152
- C:\Windows\System\gVVUMih.exe
  C:\Windows\System\gVVUMih.exe
  2⤵
  PID:3168
- C:\Windows\System\HPiKkJW.exe
  C:\Windows\System\HPiKkJW.exe
  2⤵
  - Executes dropped EXE
  PID:3184
- C:\Windows\System\ROXczHx.exe
  C:\Windows\System\ROXczHx.exe
  2⤵
  PID:3200
- C:\Windows\System\ClJPzDc.exe
  C:\Windows\System\ClJPzDc.exe
  2⤵
  - Executes dropped EXE
  PID:3216
- C:\Windows\System\PHGYbvh.exe
  C:\Windows\System\PHGYbvh.exe
  2⤵
  PID:3232
- C:\Windows\System\LqGnKGf.exe
  C:\Windows\System\LqGnKGf.exe
  2⤵
  PID:3248
- C:\Windows\System\THUUfKi.exe
  C:\Windows\System\THUUfKi.exe
  2⤵
  PID:3264
- C:\Windows\System\nqqbLje.exe
  C:\Windows\System\nqqbLje.exe
  2⤵
  PID:3280
- C:\Windows\System\YGODYau.exe
  C:\Windows\System\YGODYau.exe
  2⤵
  PID:3296
- C:\Windows\System\nUYiYBv.exe
  C:\Windows\System\nUYiYBv.exe
  2⤵
  PID:3312
- C:\Windows\System\snZRbRw.exe
  C:\Windows\System\snZRbRw.exe
  2⤵
  PID:3328
- C:\Windows\System\KtXLcjr.exe
  C:\Windows\System\KtXLcjr.exe
  2⤵
  PID:3344
- C:\Windows\System\BTjmPFI.exe
  C:\Windows\System\BTjmPFI.exe
  2⤵
  PID:3360
- C:\Windows\System\dAePaOv.exe
  C:\Windows\System\dAePaOv.exe
  2⤵
  PID:3376
- C:\Windows\System\XrwTWyd.exe
  C:\Windows\System\XrwTWyd.exe
  2⤵
  PID:3392
- C:\Windows\System\eOxFSfK.exe
  C:\Windows\System\eOxFSfK.exe
  2⤵
  PID:3408
- C:\Windows\System\Tzojmod.exe
  C:\Windows\System\Tzojmod.exe
  2⤵
  PID:3424
- C:\Windows\System\lFhYkJY.exe
  C:\Windows\System\lFhYkJY.exe
  2⤵
  PID:3440
- C:\Windows\System\YYeTvPK.exe
  C:\Windows\System\YYeTvPK.exe
  2⤵
  PID:3456
- C:\Windows\System\vLZrvJh.exe
  C:\Windows\System\vLZrvJh.exe
  2⤵
  PID:3472
- C:\Windows\System\ZbxvVRs.exe
  C:\Windows\System\ZbxvVRs.exe
  2⤵
  PID:3488
- C:\Windows\System\qpBVDPL.exe
  C:\Windows\System\qpBVDPL.exe
  2⤵
  PID:3504
- C:\Windows\System\zdqvMwX.exe
  C:\Windows\System\zdqvMwX.exe
  2⤵
  PID:3520
- C:\Windows\System\WVsGIXa.exe
  C:\Windows\System\WVsGIXa.exe
  2⤵
  PID:3536
- C:\Windows\System\ixSLOCR.exe
  C:\Windows\System\ixSLOCR.exe
  2⤵
  PID:3552
- C:\Windows\System\kZtcWbA.exe
  C:\Windows\System\kZtcWbA.exe
  2⤵
  PID:3568
- C:\Windows\System\MryuGIe.exe
  C:\Windows\System\MryuGIe.exe
  2⤵
  PID:3584
- C:\Windows\System\rlWOTYB.exe
  C:\Windows\System\rlWOTYB.exe
  2⤵
  PID:3600
- C:\Windows\System\OjssOkA.exe
  C:\Windows\System\OjssOkA.exe
  2⤵
  PID:3616
- C:\Windows\System\fcZyaXQ.exe
  C:\Windows\System\fcZyaXQ.exe
  2⤵
  PID:3632
- C:\Windows\System\AkSQuOe.exe
  C:\Windows\System\AkSQuOe.exe
  2⤵
  PID:3648
- C:\Windows\System\jPDkAlY.exe
  C:\Windows\System\jPDkAlY.exe
  2⤵
  PID:3664
- C:\Windows\System\MiZcLcq.exe
  C:\Windows\System\MiZcLcq.exe
  2⤵
  PID:3680
- C:\Windows\System\IUvDMlU.exe
  C:\Windows\System\IUvDMlU.exe
  2⤵
  PID:3696
- C:\Windows\System\hLvTsOG.exe
  C:\Windows\System\hLvTsOG.exe
  2⤵
  PID:3712
- C:\Windows\System\zPGLnJr.exe
  C:\Windows\System\zPGLnJr.exe
  2⤵
  PID:3728
- C:\Windows\System\fqYarrk.exe
  C:\Windows\System\fqYarrk.exe
  2⤵
  PID:3748
- C:\Windows\System\Nmsuhmw.exe
  C:\Windows\System\Nmsuhmw.exe
  2⤵
  PID:4056
- C:\Windows\System\nGOxNzY.exe
  C:\Windows\System\nGOxNzY.exe
  2⤵
  PID:4072
- C:\Windows\System\HwaOiFb.exe
  C:\Windows\System\HwaOiFb.exe
  2⤵
  PID:4088
- C:\Windows\System\enJGQNT.exe
  C:\Windows\System\enJGQNT.exe
  2⤵
  PID:2692
- C:\Windows\System\WUoBSet.exe
  C:\Windows\System\WUoBSet.exe
  2⤵
  PID:1556
- C:\Windows\System\VVeEYMd.exe
  C:\Windows\System\VVeEYMd.exe
  2⤵
  PID:3096
- C:\Windows\System\BZpXBYH.exe
  C:\Windows\System\BZpXBYH.exe
  2⤵
  PID:3160
- C:\Windows\System\uufdKHU.exe
  C:\Windows\System\uufdKHU.exe
  2⤵
  PID:3196
- C:\Windows\System\mwXsfxY.exe
  C:\Windows\System\mwXsfxY.exe
  2⤵
  PID:3288
- C:\Windows\System\GhsvEkW.exe
  C:\Windows\System\GhsvEkW.exe
  2⤵
  PID:3320
- C:\Windows\System\QypfZSO.exe
  C:\Windows\System\QypfZSO.exe
  2⤵
  PID:3356
- C:\Windows\System\TVBYkhg.exe
  C:\Windows\System\TVBYkhg.exe
  2⤵
  PID:1284
- C:\Windows\System\SyjtMMB.exe
  C:\Windows\System\SyjtMMB.exe
  2⤵
  PID:3480
- C:\Windows\System\bkocnoK.exe
  C:\Windows\System\bkocnoK.exe
  2⤵
  PID:2756
- C:\Windows\System\ruIxQas.exe
  C:\Windows\System\ruIxQas.exe
  2⤵
  PID:2624
- C:\Windows\System\CiQYNgh.exe
  C:\Windows\System\CiQYNgh.exe
  2⤵
  PID:3612
- C:\Windows\System\lEoAjhl.exe
  C:\Windows\System\lEoAjhl.exe
  2⤵
  PID:3672
- C:\Windows\System\VJDXAFa.exe
  C:\Windows\System\VJDXAFa.exe
  2⤵
  PID:3708
- C:\Windows\System\lWCrhWD.exe
  C:\Windows\System\lWCrhWD.exe
  2⤵
  PID:860
- C:\Windows\System\cireJgs.exe
  C:\Windows\System\cireJgs.exe
  2⤵
  PID:2656
- C:\Windows\System\vamYObo.exe
  C:\Windows\System\vamYObo.exe
  2⤵
  PID:1264
- C:\Windows\System\jhFgMuS.exe
  C:\Windows\System\jhFgMuS.exe
  2⤵
  PID:3740
- C:\Windows\System\UDasIlh.exe
  C:\Windows\System\UDasIlh.exe
  2⤵
  PID:4020
- C:\Windows\System\YKzDwdc.exe
  C:\Windows\System\YKzDwdc.exe
  2⤵
  PID:1312
- C:\Windows\System\LIchMVM.exe
  C:\Windows\System\LIchMVM.exe
  2⤵
  PID:2632
- C:\Windows\System\nUmybvJ.exe
  C:\Windows\System\nUmybvJ.exe
  2⤵
  PID:2004
- C:\Windows\System\hBSGlEw.exe
  C:\Windows\System\hBSGlEw.exe
  2⤵
  PID:3000
- C:\Windows\System\BOAwRKJ.exe
  C:\Windows\System\BOAwRKJ.exe
  2⤵
  PID:4108
- C:\Windows\System\tDmbKdG.exe
  C:\Windows\System\tDmbKdG.exe
  2⤵
  PID:4124
- C:\Windows\System\WRGSSTA.exe
  C:\Windows\System\WRGSSTA.exe
  2⤵
  PID:4140
- C:\Windows\System\GNmlmHL.exe
  C:\Windows\System\GNmlmHL.exe
  2⤵
  PID:4160
- C:\Windows\System\bygGgJg.exe
  C:\Windows\System\bygGgJg.exe
  2⤵
  PID:4176
- C:\Windows\System\twbeJBj.exe
  C:\Windows\System\twbeJBj.exe
  2⤵
  PID:4200
- C:\Windows\System\dmluSLv.exe
  C:\Windows\System\dmluSLv.exe
  2⤵
  PID:4216
- C:\Windows\System\nmuJHDI.exe
  C:\Windows\System\nmuJHDI.exe
  2⤵
  PID:4232
- C:\Windows\System\tVHjfaK.exe
  C:\Windows\System\tVHjfaK.exe
  2⤵
  PID:4248
- C:\Windows\System\bNYuIMy.exe
  C:\Windows\System\bNYuIMy.exe
  2⤵
  PID:4264
- C:\Windows\System\dbSoTIr.exe
  C:\Windows\System\dbSoTIr.exe
  2⤵
  PID:4280
- C:\Windows\System\HyYRumL.exe
  C:\Windows\System\HyYRumL.exe
  2⤵
  PID:4296
- C:\Windows\System\UOrgsEZ.exe
  C:\Windows\System\UOrgsEZ.exe
  2⤵
  PID:4312
- C:\Windows\System\BdLXyfn.exe
  C:\Windows\System\BdLXyfn.exe
  2⤵
  PID:4332
- C:\Windows\System\MJAWjTq.exe
  C:\Windows\System\MJAWjTq.exe
  2⤵
  PID:4348
- C:\Windows\System\SAXmCXr.exe
  C:\Windows\System\SAXmCXr.exe
  2⤵
  PID:4364
- C:\Windows\System\SxuEKoH.exe
  C:\Windows\System\SxuEKoH.exe
  2⤵
  PID:4380
- C:\Windows\System\hTRnXLn.exe
  C:\Windows\System\hTRnXLn.exe
  2⤵
  PID:4396
- C:\Windows\System\lXDDNFG.exe
  C:\Windows\System\lXDDNFG.exe
  2⤵
  PID:4412
- C:\Windows\System\ucWfmtn.exe
  C:\Windows\System\ucWfmtn.exe
  2⤵
  PID:4428
- C:\Windows\System\xkWQJZZ.exe
  C:\Windows\System\xkWQJZZ.exe
  2⤵
  PID:4448
- C:\Windows\System\YsdExgU.exe
  C:\Windows\System\YsdExgU.exe
  2⤵
  PID:4464
- C:\Windows\System\AOElzSG.exe
  C:\Windows\System\AOElzSG.exe
  2⤵
  PID:4480
- C:\Windows\System\lZKruDR.exe
  C:\Windows\System\lZKruDR.exe
  2⤵
  PID:4496
- C:\Windows\System\FtJNSob.exe
  C:\Windows\System\FtJNSob.exe
  2⤵
  PID:4512
- C:\Windows\System\WXxBBPY.exe
  C:\Windows\System\WXxBBPY.exe
  2⤵
  PID:4528
- C:\Windows\System\xGkmCAg.exe
  C:\Windows\System\xGkmCAg.exe
  2⤵
  PID:4544
- C:\Windows\System\AhEbkRK.exe
  C:\Windows\System\AhEbkRK.exe
  2⤵
  PID:4564
- C:\Windows\System\csTaXjA.exe
  C:\Windows\System\csTaXjA.exe
  2⤵
  PID:4580
- C:\Windows\System\jGIgUWN.exe
  C:\Windows\System\jGIgUWN.exe
  2⤵
  PID:4596
- C:\Windows\System\bilxHHE.exe
  C:\Windows\System\bilxHHE.exe
  2⤵
  PID:4616
- C:\Windows\System\YDUQGuO.exe
  C:\Windows\System\YDUQGuO.exe
  2⤵
  PID:4632
- C:\Windows\System\CVWABwo.exe
  C:\Windows\System\CVWABwo.exe
  2⤵
  PID:4648
- C:\Windows\System\ptFqVLM.exe
  C:\Windows\System\ptFqVLM.exe
  2⤵
  PID:4668
- C:\Windows\System\DpcTuDU.exe
  C:\Windows\System\DpcTuDU.exe
  2⤵
  PID:4684
- C:\Windows\System\zQZUtBC.exe
  C:\Windows\System\zQZUtBC.exe
  2⤵
  PID:4700
- C:\Windows\System\yfCgAXY.exe
  C:\Windows\System\yfCgAXY.exe
  2⤵
  PID:4716
- C:\Windows\System\CYRKMkU.exe
  C:\Windows\System\CYRKMkU.exe
  2⤵
  PID:4732
- C:\Windows\System\XBWTcRd.exe
  C:\Windows\System\XBWTcRd.exe
  2⤵
  PID:4748
- C:\Windows\System\YgYugpA.exe
  C:\Windows\System\YgYugpA.exe
  2⤵
  PID:4764
- C:\Windows\System\tTCdOqX.exe
  C:\Windows\System\tTCdOqX.exe
  2⤵
  PID:4784
- C:\Windows\System\DLNSPQK.exe
  C:\Windows\System\DLNSPQK.exe
  2⤵
  PID:4800
- C:\Windows\System\WtPuktB.exe
  C:\Windows\System\WtPuktB.exe
  2⤵
  PID:4816
- C:\Windows\System\EdOZtCW.exe
  C:\Windows\System\EdOZtCW.exe
  2⤵
  PID:4832
- C:\Windows\System\LnFZBrY.exe
  C:\Windows\System\LnFZBrY.exe
  2⤵
  PID:4848
- C:\Windows\System\AsSqyDM.exe
  C:\Windows\System\AsSqyDM.exe
  2⤵
  PID:4864
- C:\Windows\System\QZkfPkg.exe
  C:\Windows\System\QZkfPkg.exe
  2⤵
  PID:4880
- C:\Windows\System\wyzsdUc.exe
  C:\Windows\System\wyzsdUc.exe
  2⤵
  PID:4900
- C:\Windows\System\KFliFJI.exe
  C:\Windows\System\KFliFJI.exe
  2⤵
  PID:4916
- C:\Windows\System\hMerKDw.exe
  C:\Windows\System\hMerKDw.exe
  2⤵
  PID:4932
- C:\Windows\System\WXnyLml.exe
  C:\Windows\System\WXnyLml.exe
  2⤵
  PID:4948
- C:\Windows\System\VMstWAC.exe
  C:\Windows\System\VMstWAC.exe
  2⤵
  PID:4964
- C:\Windows\System\ikhZyaj.exe
  C:\Windows\System\ikhZyaj.exe
  2⤵
  PID:4984
- C:\Windows\System\zhcWdFj.exe
  C:\Windows\System\zhcWdFj.exe
  2⤵
  PID:5000
- C:\Windows\System\YycvHxZ.exe
  C:\Windows\System\YycvHxZ.exe
  2⤵
  PID:5016
- C:\Windows\System\CCClhbk.exe
  C:\Windows\System\CCClhbk.exe
  2⤵
  PID:5032
- C:\Windows\System\daIIgaP.exe
  C:\Windows\System\daIIgaP.exe
  2⤵
  PID:5048
- C:\Windows\System\ByDnrTC.exe
  C:\Windows\System\ByDnrTC.exe
  2⤵
  PID:5064
- C:\Windows\System\AdbAxch.exe
  C:\Windows\System\AdbAxch.exe
  2⤵
  PID:5080
- C:\Windows\System\hlcWihf.exe
  C:\Windows\System\hlcWihf.exe
  2⤵
  PID:5100
- C:\Windows\System\rStHwkL.exe
  C:\Windows\System\rStHwkL.exe
  2⤵
  PID:5116
- C:\Windows\System\VFBtSXY.exe
  C:\Windows\System\VFBtSXY.exe
  2⤵
  PID:1984
- C:\Windows\System\LDawqsB.exe
  C:\Windows\System\LDawqsB.exe
  2⤵
  PID:776
- C:\Windows\System\BLWykoM.exe
  C:\Windows\System\BLWykoM.exe
  2⤵
  PID:1988
- C:\Windows\System\MsCtRVF.exe
  C:\Windows\System\MsCtRVF.exe
  2⤵
  PID:2584
- C:\Windows\System\gMzJHMK.exe
  C:\Windows\System\gMzJHMK.exe
  2⤵
  PID:944
- C:\Windows\System\qvFrOIN.exe
  C:\Windows\System\qvFrOIN.exe
  2⤵
  PID:5136
- C:\Windows\System\UqcIzgy.exe
  C:\Windows\System\UqcIzgy.exe
  2⤵
  PID:5152
- C:\Windows\System\dQHcjbZ.exe
  C:\Windows\System\dQHcjbZ.exe
  2⤵
  PID:5168
- C:\Windows\System\KzkpQdE.exe
  C:\Windows\System\KzkpQdE.exe
  2⤵
  PID:5184
- C:\Windows\System\ADQjMen.exe
  C:\Windows\System\ADQjMen.exe
  2⤵
  PID:5200
- C:\Windows\System\pdSkfvA.exe
  C:\Windows\System\pdSkfvA.exe
  2⤵
  PID:5216
- C:\Windows\System\rtbBtwW.exe
  C:\Windows\System\rtbBtwW.exe
  2⤵
  PID:5232
- C:\Windows\System\xvzYTOg.exe
  C:\Windows\System\xvzYTOg.exe
  2⤵
  PID:5252
- C:\Windows\System\PNfSvPD.exe
  C:\Windows\System\PNfSvPD.exe
  2⤵
  PID:5268
- C:\Windows\System\OwmYgDD.exe
  C:\Windows\System\OwmYgDD.exe
  2⤵
  PID:5284
- C:\Windows\System\TfTieok.exe
  C:\Windows\System\TfTieok.exe
  2⤵
  PID:5300
- C:\Windows\System\NJgrslS.exe
  C:\Windows\System\NJgrslS.exe
  2⤵
  PID:5316
- C:\Windows\System\erdPkjy.exe
  C:\Windows\System\erdPkjy.exe
  2⤵
  PID:5332
- C:\Windows\System\GBJgnLu.exe
  C:\Windows\System\GBJgnLu.exe
  2⤵
  PID:5352
- C:\Windows\System\hDPyKDp.exe
  C:\Windows\System\hDPyKDp.exe
  2⤵
  PID:5368
- C:\Windows\System\Tluoxoy.exe
  C:\Windows\System\Tluoxoy.exe
  2⤵
  PID:5384
- C:\Windows\System\dJHOLbX.exe
  C:\Windows\System\dJHOLbX.exe
  2⤵
  PID:5400
- C:\Windows\System\CeEFgZF.exe
  C:\Windows\System\CeEFgZF.exe
  2⤵
  PID:5416
- C:\Windows\System\VPgpbdv.exe
  C:\Windows\System\VPgpbdv.exe
  2⤵
  PID:5432
- C:\Windows\System\aepZYyH.exe
  C:\Windows\System\aepZYyH.exe
  2⤵
  PID:5448
- C:\Windows\System\JbLXGYq.exe
  C:\Windows\System\JbLXGYq.exe
  2⤵
  PID:5468
- C:\Windows\System\gVQDNhu.exe
  C:\Windows\System\gVQDNhu.exe
  2⤵
  PID:5484
- C:\Windows\System\dyhdlUu.exe
  C:\Windows\System\dyhdlUu.exe
  2⤵
  PID:5500
- C:\Windows\System\oRDFIaN.exe
  C:\Windows\System\oRDFIaN.exe
  2⤵
  PID:5516
- C:\Windows\System\hTahIvY.exe
  C:\Windows\System\hTahIvY.exe
  2⤵
  PID:5532
- C:\Windows\System\OZACLpq.exe
  C:\Windows\System\OZACLpq.exe
  2⤵
  PID:5548
- C:\Windows\System\gIbYVuq.exe
  C:\Windows\System\gIbYVuq.exe
  2⤵
  PID:5564
- C:\Windows\System\OvfeMBI.exe
  C:\Windows\System\OvfeMBI.exe
  2⤵
  PID:5584
- C:\Windows\System\LgWLEgT.exe
  C:\Windows\System\LgWLEgT.exe
  2⤵
  PID:5600
- C:\Windows\System\MNBYGtz.exe
  C:\Windows\System\MNBYGtz.exe
  2⤵
  PID:5616
- C:\Windows\System\xeQCbVi.exe
  C:\Windows\System\xeQCbVi.exe
  2⤵
  PID:5632
- C:\Windows\System\CKCbejg.exe
  C:\Windows\System\CKCbejg.exe
  2⤵
  PID:5648
- C:\Windows\System\pqpKZYc.exe
  C:\Windows\System\pqpKZYc.exe
  2⤵
  PID:5704
- C:\Windows\System\vFCuKYh.exe
  C:\Windows\System\vFCuKYh.exe
  2⤵
  PID:5724
- C:\Windows\System\EmdqDES.exe
  C:\Windows\System\EmdqDES.exe
  2⤵
  PID:5740
- C:\Windows\System\nVbIsyy.exe
  C:\Windows\System\nVbIsyy.exe
  2⤵
  PID:5756
- C:\Windows\System\pOImhmy.exe
  C:\Windows\System\pOImhmy.exe
  2⤵
  PID:5776
- C:\Windows\System\duKTMxA.exe
  C:\Windows\System\duKTMxA.exe
  2⤵
  PID:5792
- C:\Windows\System\aLRiUmn.exe
  C:\Windows\System\aLRiUmn.exe
  2⤵
  PID:5808
- C:\Windows\System\hbFMEZm.exe
  C:\Windows\System\hbFMEZm.exe
  2⤵
  PID:5824
- C:\Windows\System\TtVIFby.exe
  C:\Windows\System\TtVIFby.exe
  2⤵
  PID:5840
- C:\Windows\System\LpOqEiY.exe
  C:\Windows\System\LpOqEiY.exe
  2⤵
  PID:5856
- C:\Windows\System\YcbZubC.exe
  C:\Windows\System\YcbZubC.exe
  2⤵
  PID:5872
- C:\Windows\System\FsxXWVN.exe
  C:\Windows\System\FsxXWVN.exe
  2⤵
  PID:5888
- C:\Windows\System\DBbFBzz.exe
  C:\Windows\System\DBbFBzz.exe
  2⤵
  PID:5904
- C:\Windows\System\HwtRevV.exe
  C:\Windows\System\HwtRevV.exe
  2⤵
  PID:5920
- C:\Windows\System\LiDVCTs.exe
  C:\Windows\System\LiDVCTs.exe
  2⤵
  PID:5936
- C:\Windows\System\NKjTwBj.exe
  C:\Windows\System\NKjTwBj.exe
  2⤵
  PID:5952
- C:\Windows\System\vQVuocB.exe
  C:\Windows\System\vQVuocB.exe
  2⤵
  PID:5968
- C:\Windows\System\TqqBctA.exe
  C:\Windows\System\TqqBctA.exe
  2⤵
  PID:5984
- C:\Windows\System\xVDpgkm.exe
  C:\Windows\System\xVDpgkm.exe
  2⤵
  PID:6000
- C:\Windows\System\gfUzdxz.exe
  C:\Windows\System\gfUzdxz.exe
  2⤵
  PID:6016
- C:\Windows\System\Ukqxlfd.exe
  C:\Windows\System\Ukqxlfd.exe
  2⤵
  PID:6032
- C:\Windows\System\aZOszdk.exe
  C:\Windows\System\aZOszdk.exe
  2⤵
  PID:6048
- C:\Windows\System\AgsOrgG.exe
  C:\Windows\System\AgsOrgG.exe
  2⤵
  PID:6064
- C:\Windows\System\gCyTHdR.exe
  C:\Windows\System\gCyTHdR.exe
  2⤵
  PID:6080
- C:\Windows\System\XwRXQGS.exe
  C:\Windows\System\XwRXQGS.exe
  2⤵
  PID:6096
- C:\Windows\System\sMZyTpi.exe
  C:\Windows\System\sMZyTpi.exe
  2⤵
  PID:6112
- C:\Windows\System\hZHHMcU.exe
  C:\Windows\System\hZHHMcU.exe
  2⤵
  PID:6128
- C:\Windows\System\uZGYYPy.exe
  C:\Windows\System\uZGYYPy.exe
  2⤵
  PID:4136
- C:\Windows\System\LEQvsLK.exe
  C:\Windows\System\LEQvsLK.exe
  2⤵
  PID:3192
- C:\Windows\System\RSbCtZC.exe
  C:\Windows\System\RSbCtZC.exe
  2⤵
  PID:3388
- C:\Windows\System\LHNITSt.exe
  C:\Windows\System\LHNITSt.exe
  2⤵
  PID:2516
- C:\Windows\System\cCWNvNu.exe
  C:\Windows\System\cCWNvNu.exe
  2⤵
  PID:1336
- C:\Windows\System\xDsfXeo.exe
  C:\Windows\System\xDsfXeo.exe
  2⤵
  PID:2652
- C:\Windows\System\zcgqslN.exe
  C:\Windows\System\zcgqslN.exe
  2⤵
  PID:4100
- C:\Windows\System\nwdhKeQ.exe
  C:\Windows\System\nwdhKeQ.exe
  2⤵
  PID:4196
- C:\Windows\System\CqZkFZE.exe
  C:\Windows\System\CqZkFZE.exe
  2⤵
  PID:4240
- C:\Windows\System\lPtVVpc.exe
  C:\Windows\System\lPtVVpc.exe
  2⤵
  PID:4308
- C:\Windows\System\bXaOloD.exe
  C:\Windows\System\bXaOloD.exe
  2⤵
  PID:4376
- C:\Windows\System\WddsTFB.exe
  C:\Windows\System\WddsTFB.exe
  2⤵
  PID:4440
- C:\Windows\System\wNYjFHz.exe
  C:\Windows\System\wNYjFHz.exe
  2⤵
  PID:4508
- C:\Windows\System\vusIVUG.exe
  C:\Windows\System\vusIVUG.exe
  2⤵
  PID:4604
- C:\Windows\System\WjemNvE.exe
  C:\Windows\System\WjemNvE.exe
  2⤵
  PID:4644
- C:\Windows\System\JznDJdG.exe
  C:\Windows\System\JznDJdG.exe
  2⤵
  PID:2564
- C:\Windows\System\zUJejga.exe
  C:\Windows\System\zUJejga.exe
  2⤵
  PID:1332
- C:\Windows\System\atNuEBn.exe
  C:\Windows\System\atNuEBn.exe
  2⤵
  PID:2540
- C:\Windows\System\sMTRgcI.exe
  C:\Windows\System\sMTRgcI.exe
  2⤵
  PID:1600
- C:\Windows\System\GeinUZr.exe
  C:\Windows\System\GeinUZr.exe
  2⤵
  PID:1028
- C:\Windows\System\ZwOzerh.exe
  C:\Windows\System\ZwOzerh.exe
  2⤵
  PID:3080
- C:\Windows\System\ECgEjBP.exe
  C:\Windows\System\ECgEjBP.exe
  2⤵
  PID:3180
- C:\Windows\System\MYRlSrT.exe
  C:\Windows\System\MYRlSrT.exe
  2⤵
  PID:3244
- C:\Windows\System\nFGhqeY.exe
  C:\Windows\System\nFGhqeY.exe
  2⤵
  PID:3336
- C:\Windows\System\TWOLMdQ.exe
  C:\Windows\System\TWOLMdQ.exe
  2⤵
  PID:3400
- C:\Windows\System\clNwYUK.exe
  C:\Windows\System\clNwYUK.exe
  2⤵
  PID:3496
- C:\Windows\System\RryTZvN.exe
  C:\Windows\System\RryTZvN.exe
  2⤵
  PID:3560
- C:\Windows\System\OkUvHvZ.exe
  C:\Windows\System\OkUvHvZ.exe
  2⤵
  PID:3624
- C:\Windows\System\UXQWuPy.exe
  C:\Windows\System\UXQWuPy.exe
  2⤵
  PID:3688
- C:\Windows\System\gQUQXMm.exe
  C:\Windows\System\gQUQXMm.exe
  2⤵
  PID:2020
- C:\Windows\System\WClLOAG.exe
  C:\Windows\System\WClLOAG.exe
  2⤵
  PID:4840
- C:\Windows\System\QmXygOG.exe
  C:\Windows\System\QmXygOG.exe
  2⤵
  PID:4908
- C:\Windows\System\ZaynNdh.exe
  C:\Windows\System\ZaynNdh.exe
  2⤵
  PID:4972
- C:\Windows\System\wPhXXri.exe
  C:\Windows\System\wPhXXri.exe
  2⤵
  PID:5012
- C:\Windows\System\rSuEAse.exe
  C:\Windows\System\rSuEAse.exe
  2⤵
  PID:5076
- C:\Windows\System\OjxKvmd.exe
  C:\Windows\System\OjxKvmd.exe
  2⤵
  PID:2560
- C:\Windows\System\hEYimeR.exe
  C:\Windows\System\hEYimeR.exe
  2⤵
  PID:5132
- C:\Windows\System\dGqwdOm.exe
  C:\Windows\System\dGqwdOm.exe
  2⤵
  PID:5196
- C:\Windows\System\tDGiaqw.exe
  C:\Windows\System\tDGiaqw.exe
  2⤵
  PID:5264
- C:\Windows\System\CPMLody.exe
  C:\Windows\System\CPMLody.exe
  2⤵
  PID:5328
- C:\Windows\System\qREjagr.exe
  C:\Windows\System\qREjagr.exe
  2⤵
  PID:5396
- C:\Windows\System\snobuqj.exe
  C:\Windows\System\snobuqj.exe
  2⤵
  PID:5460
- C:\Windows\System\gjYLwih.exe
  C:\Windows\System\gjYLwih.exe
  2⤵
  PID:5524
- C:\Windows\System\XMaQBte.exe
  C:\Windows\System\XMaQBte.exe
  2⤵
  PID:5624
- C:\Windows\System\cwXlnxn.exe
  C:\Windows\System\cwXlnxn.exe
  2⤵
  PID:5668
- C:\Windows\System\rHuCUOC.exe
  C:\Windows\System\rHuCUOC.exe
  2⤵
  PID:5684
- C:\Windows\System\ruXkPqe.exe
  C:\Windows\System\ruXkPqe.exe
  2⤵
  PID:5732
- C:\Windows\System\LvFkfQn.exe
  C:\Windows\System\LvFkfQn.exe
  2⤵
  PID:1240
- C:\Windows\System\aRUczId.exe
  C:\Windows\System\aRUczId.exe
  2⤵
  PID:1948
- C:\Windows\System\DqARjpa.exe
  C:\Windows\System\DqARjpa.exe
  2⤵
  PID:1128
- C:\Windows\System\BRPmZGv.exe
  C:\Windows\System\BRPmZGv.exe
  2⤵
  PID:5804
- C:\Windows\System\MzXvHVI.exe
  C:\Windows\System\MzXvHVI.exe
  2⤵
  PID:1756
- C:\Windows\System\mNyQwiK.exe
  C:\Windows\System\mNyQwiK.exe
  2⤵
  PID:3036
- C:\Windows\System\LQMvHbA.exe
  C:\Windows\System\LQMvHbA.exe
  2⤵
  PID:1340
- C:\Windows\System\jdmQNEP.exe
  C:\Windows\System\jdmQNEP.exe
  2⤵
  PID:2748
- C:\Windows\System\vUJFIks.exe
  C:\Windows\System\vUJFIks.exe
  2⤵
  PID:5868
- C:\Windows\System\BBlpFad.exe
  C:\Windows\System\BBlpFad.exe
  2⤵
  PID:4288
- C:\Windows\System\VGvwfMp.exe
  C:\Windows\System\VGvwfMp.exe
  2⤵
  PID:4356
- C:\Windows\System\xLKJWzS.exe
  C:\Windows\System\xLKJWzS.exe
  2⤵
  PID:5928
- C:\Windows\System\ICxXlsp.exe
  C:\Windows\System\ICxXlsp.exe
  2⤵
  PID:5992
- C:\Windows\System\JvMhbJk.exe
  C:\Windows\System\JvMhbJk.exe
  2⤵
  PID:4492
- C:\Windows\System\mifRftd.exe
  C:\Windows\System\mifRftd.exe
  2⤵
  PID:4588
- C:\Windows\System\ETEcrHs.exe
  C:\Windows\System\ETEcrHs.exe
  2⤵
  PID:4656
- C:\Windows\System\uzJWGkL.exe
  C:\Windows\System\uzJWGkL.exe
  2⤵
  PID:4664
- C:\Windows\System\OjLPXTT.exe
  C:\Windows\System\OjLPXTT.exe
  2⤵
  PID:4756
- C:\Windows\System\pNQgZFb.exe
  C:\Windows\System\pNQgZFb.exe
  2⤵
  PID:4824
- C:\Windows\System\DpoKHaK.exe
  C:\Windows\System\DpoKHaK.exe
  2⤵
  PID:4888
- C:\Windows\System\QaXpxSB.exe
  C:\Windows\System\QaXpxSB.exe
  2⤵
  PID:4924
- C:\Windows\System\WQMDjZT.exe
  C:\Windows\System\WQMDjZT.exe
  2⤵
  PID:5024
- C:\Windows\System\fWjoSER.exe
  C:\Windows\System\fWjoSER.exe
  2⤵
  PID:5092
- C:\Windows\System\fmnIUYE.exe
  C:\Windows\System\fmnIUYE.exe
  2⤵
  PID:2904
- C:\Windows\System\ofgWLNN.exe
  C:\Windows\System\ofgWLNN.exe
  2⤵
  PID:1492
- C:\Windows\System\hzvqbil.exe
  C:\Windows\System\hzvqbil.exe
  2⤵
  PID:6088
- C:\Windows\System\yRhZZlp.exe
  C:\Windows\System\yRhZZlp.exe
  2⤵
  PID:5248
- C:\Windows\System\YPbQAtb.exe
  C:\Windows\System\YPbQAtb.exe
  2⤵
  PID:5312
- C:\Windows\System\uuCNndC.exe
  C:\Windows\System\uuCNndC.exe
  2⤵
  PID:6028
- C:\Windows\System\rgnJyOK.exe
  C:\Windows\System\rgnJyOK.exe
  2⤵
  PID:5376
- C:\Windows\System\WtSekNW.exe
  C:\Windows\System\WtSekNW.exe
  2⤵
  PID:1620
- C:\Windows\System\rCNwRyY.exe
  C:\Windows\System\rCNwRyY.exe
  2⤵
  PID:5512
- C:\Windows\System\OtPQVSi.exe
  C:\Windows\System\OtPQVSi.exe
  2⤵
  PID:6092
- C:\Windows\System\ldOFuPt.exe
  C:\Windows\System\ldOFuPt.exe
  2⤵
  PID:5580
- C:\Windows\System\DJzqfug.exe
  C:\Windows\System\DJzqfug.exe
  2⤵
  PID:3112
- C:\Windows\System\lypZTyL.exe
  C:\Windows\System\lypZTyL.exe
  2⤵
  PID:3432
- C:\Windows\System\QFwxSqZ.exe
  C:\Windows\System\QFwxSqZ.exe
  2⤵
  PID:3756
- C:\Windows\System\hrVLvZc.exe
  C:\Windows\System\hrVLvZc.exe
  2⤵
  PID:5816
- C:\Windows\System\OKVScQk.exe
  C:\Windows\System\OKVScQk.exe
  2⤵
  PID:4420
- C:\Windows\System\ergebMy.exe
  C:\Windows\System\ergebMy.exe
  2⤵
  PID:2972
- C:\Windows\System\pOApGMS.exe
  C:\Windows\System\pOApGMS.exe
  2⤵
  PID:3776
- C:\Windows\System\DMisloT.exe
  C:\Windows\System\DMisloT.exe
  2⤵
  PID:3824
- C:\Windows\System\LkhytWC.exe
  C:\Windows\System\LkhytWC.exe
  2⤵
  PID:3864
- C:\Windows\System\akovWRS.exe
  C:\Windows\System\akovWRS.exe
  2⤵
  PID:3880
- C:\Windows\System\pWNOsoY.exe
  C:\Windows\System\pWNOsoY.exe
  2⤵
  PID:3896
- C:\Windows\System\JLjUDTf.exe
  C:\Windows\System\JLjUDTf.exe
  2⤵
  PID:3920
- C:\Windows\System\qLSSrpL.exe
  C:\Windows\System\qLSSrpL.exe
  2⤵
  PID:3936
- C:\Windows\System\qTuZYBj.exe
  C:\Windows\System\qTuZYBj.exe
  2⤵
  PID:3952
- C:\Windows\System\PUDzxGc.exe
  C:\Windows\System\PUDzxGc.exe
  2⤵
  PID:3968
- C:\Windows\System\CMBsLZg.exe
  C:\Windows\System\CMBsLZg.exe
  2⤵
  PID:3984
- C:\Windows\System\ayKZmMV.exe
  C:\Windows\System\ayKZmMV.exe
  2⤵
  PID:4000
- C:\Windows\System\tmLwGQL.exe
  C:\Windows\System\tmLwGQL.exe
  2⤵
  PID:4024
- C:\Windows\System\XYYrLZX.exe
  C:\Windows\System\XYYrLZX.exe
  2⤵
  PID:4044
- C:\Windows\System\NyBzBHR.exe
  C:\Windows\System\NyBzBHR.exe
  2⤵
  PID:4080
- C:\Windows\System\xwDqOgi.exe
  C:\Windows\System\xwDqOgi.exe
  2⤵
  PID:3132
- C:\Windows\System\XdDIKWP.exe
  C:\Windows\System\XdDIKWP.exe
  2⤵
  PID:3256
- C:\Windows\System\GnfEFXc.exe
  C:\Windows\System\GnfEFXc.exe
  2⤵
  PID:3452
- C:\Windows\System\FrqhADW.exe
  C:\Windows\System\FrqhADW.exe
  2⤵
  PID:2792
- C:\Windows\System\cFjmego.exe
  C:\Windows\System\cFjmego.exe
  2⤵
  PID:1096
- C:\Windows\System\Siyqisx.exe
  C:\Windows\System\Siyqisx.exe
  2⤵
  PID:2144
- C:\Windows\System\ilFQtyT.exe
  C:\Windows\System\ilFQtyT.exe
  2⤵
  PID:4256
- C:\Windows\System\BikjCoQ.exe
  C:\Windows\System\BikjCoQ.exe
  2⤵
  PID:6040
- C:\Windows\System\CkfHrlM.exe
  C:\Windows\System\CkfHrlM.exe
  2⤵
  PID:5112
- C:\Windows\System\ZMvzoUZ.exe
  C:\Windows\System\ZMvzoUZ.exe
  2⤵
  PID:2384
- C:\Windows\System\yFjnKGi.exe
  C:\Windows\System\yFjnKGi.exe
  2⤵
  PID:5960
- C:\Windows\System\BqvZtAv.exe
  C:\Windows\System\BqvZtAv.exe
  2⤵
  PID:5344
- C:\Windows\System\VkmOfxN.exe
  C:\Windows\System\VkmOfxN.exe
  2⤵
  PID:5720
- C:\Windows\System\mJVuMSU.exe
  C:\Windows\System\mJVuMSU.exe
  2⤵
  PID:5072
- C:\Windows\System\HERlGol.exe
  C:\Windows\System\HERlGol.exe
  2⤵
  PID:5280
- C:\Windows\System\FtjHMdF.exe
  C:\Windows\System\FtjHMdF.exe
  2⤵
  PID:4152
- C:\Windows\System\rTQrGmh.exe
  C:\Windows\System\rTQrGmh.exe
  2⤵
  PID:4192
- C:\Windows\System\EQsgBGR.exe
  C:\Windows\System\EQsgBGR.exe
  2⤵
  PID:2800
- C:\Windows\System\gyLBQUH.exe
  C:\Windows\System\gyLBQUH.exe
  2⤵
  PID:6140
- C:\Windows\System\oBZpLnF.exe
  C:\Windows\System\oBZpLnF.exe
  2⤵
  PID:1268
- C:\Windows\System\fBKhXQR.exe
  C:\Windows\System\fBKhXQR.exe
  2⤵
  PID:4344
- C:\Windows\System\HDenuFT.exe
  C:\Windows\System\HDenuFT.exe
  2⤵
  PID:4504
- C:\Windows\System\hYFpabI.exe
  C:\Windows\System\hYFpabI.exe
  2⤵
  PID:1508
- C:\Windows\System\KtUABoT.exe
  C:\Windows\System\KtUABoT.exe
  2⤵
  PID:3212
- C:\Windows\System\fKyDEMv.exe
  C:\Windows\System\fKyDEMv.exe
  2⤵
  PID:3656
- C:\Windows\System\VbRPHTb.exe
  C:\Windows\System\VbRPHTb.exe
  2⤵
  PID:3528
- C:\Windows\System\GcHhthg.exe
  C:\Windows\System\GcHhthg.exe
  2⤵
  PID:5192
- C:\Windows\System\BwQKcAB.exe
  C:\Windows\System\BwQKcAB.exe
  2⤵
  PID:4980
- C:\Windows\System\nLHCqif.exe
  C:\Windows\System\nLHCqif.exe
  2⤵
  PID:1944
- C:\Windows\System\VmBVtpA.exe
  C:\Windows\System\VmBVtpA.exe
  2⤵
  PID:5836
- C:\Windows\System\qyXbGYa.exe
  C:\Windows\System\qyXbGYa.exe
  2⤵
  PID:2360
- C:\Windows\System\IXQStkf.exe
  C:\Windows\System\IXQStkf.exe
  2⤵
  PID:5640
- C:\Windows\System\EHeIZTt.exe
  C:\Windows\System\EHeIZTt.exe
  2⤵
  PID:4660
- C:\Windows\System\FQfRbqM.exe
  C:\Windows\System\FQfRbqM.exe
  2⤵
  PID:2924
- C:\Windows\System\kVjbtlY.exe
  C:\Windows\System\kVjbtlY.exe
  2⤵
  PID:1920
- C:\Windows\System\HikQiUd.exe
  C:\Windows\System\HikQiUd.exe
  2⤵
  PID:4808
- C:\Windows\System\oHOSYhq.exe
  C:\Windows\System\oHOSYhq.exe
  2⤵
  PID:4064
- C:\Windows\System\EBTpFTK.exe
  C:\Windows\System\EBTpFTK.exe
  2⤵
  PID:2412
- C:\Windows\System\TYUknYq.exe
  C:\Windows\System\TYUknYq.exe
  2⤵
  PID:3144
- C:\Windows\System\MoxTeMx.exe
  C:\Windows\System\MoxTeMx.exe
  2⤵
  PID:3596
- C:\Windows\System\RvbHAGt.exe
  C:\Windows\System\RvbHAGt.exe
  2⤵
  PID:1980
- C:\Windows\System\tuuxEDF.exe
  C:\Windows\System\tuuxEDF.exe
  2⤵
  PID:2948
- C:\Windows\System\ieDhmEL.exe
  C:\Windows\System\ieDhmEL.exe
  2⤵
  PID:3848
- C:\Windows\System\iMDErXK.exe
  C:\Windows\System\iMDErXK.exe
  2⤵
  PID:4172
- C:\Windows\System\pUvwNSx.exe
  C:\Windows\System\pUvwNSx.exe
  2⤵
  PID:3436
- C:\Windows\System\evjhHsd.exe
  C:\Windows\System\evjhHsd.exe
  2⤵
  PID:5244
- C:\Windows\System\rdDgLBs.exe
  C:\Windows\System\rdDgLBs.exe
  2⤵
  PID:2436
- C:\Windows\System\uDFgulk.exe
  C:\Windows\System\uDFgulk.exe
  2⤵
  PID:5784
- C:\Windows\System\XYzMRYI.exe
  C:\Windows\System\XYzMRYI.exe
  2⤵
  PID:5880
- C:\Windows\System\aXStOfU.exe
  C:\Windows\System\aXStOfU.exe
  2⤵
  PID:3768
- C:\Windows\System\SFaUPur.exe
  C:\Windows\System\SFaUPur.exe
  2⤵
  PID:2312
- C:\Windows\System\GCHpfbE.exe
  C:\Windows\System\GCHpfbE.exe
  2⤵
  PID:3892
- C:\Windows\System\MfDGRjn.exe
  C:\Windows\System\MfDGRjn.exe
  2⤵
  PID:3960
- C:\Windows\System\CfDytgF.exe
  C:\Windows\System\CfDytgF.exe
  2⤵
  PID:3992
- C:\Windows\System\wZfrVcL.exe
  C:\Windows\System\wZfrVcL.exe
  2⤵
  PID:1032
- C:\Windows\System\UejcLds.exe
  C:\Windows\System\UejcLds.exe
  2⤵
  PID:3888
- C:\Windows\System\Ldxkdjp.exe
  C:\Windows\System\Ldxkdjp.exe
  2⤵
  PID:5392
- C:\Windows\System\EJslwxv.exe
  C:\Windows\System\EJslwxv.exe
  2⤵
  PID:5260
- C:\Windows\System\pTAXevk.exe
  C:\Windows\System\pTAXevk.exe
  2⤵
  PID:5692
- C:\Windows\System\jcsgqGZ.exe
  C:\Windows\System\jcsgqGZ.exe
  2⤵
  PID:5764
- C:\Windows\System\FGykMET.exe
  C:\Windows\System\FGykMET.exe
  2⤵
  PID:1864
- C:\Windows\System\ThgbRcv.exe
  C:\Windows\System\ThgbRcv.exe
  2⤵
  PID:1576
- C:\Windows\System\FaUSdDR.exe
  C:\Windows\System\FaUSdDR.exe
  2⤵
  PID:4488
- C:\Windows\System\KOcFDbR.exe
  C:\Windows\System\KOcFDbR.exe
  2⤵
  PID:4728
- C:\Windows\System\cAckcnJ.exe
  C:\Windows\System\cAckcnJ.exe
  2⤵
  PID:4996
- C:\Windows\System\XonvANe.exe
  C:\Windows\System\XonvANe.exe
  2⤵
  PID:2960
- C:\Windows\System\KKiAXdQ.exe
  C:\Windows\System\KKiAXdQ.exe
  2⤵
  PID:5480
- C:\Windows\System\rUHmQTT.exe
  C:\Windows\System\rUHmQTT.exe
  2⤵
  PID:3176
- C:\Windows\System\FjPetdx.exe
  C:\Windows\System\FjPetdx.exe
  2⤵
  PID:2116
- C:\Windows\System\AUtSdaW.exe
  C:\Windows\System\AUtSdaW.exe
  2⤵
  PID:4016
- C:\Windows\System\CfaFxmP.exe
  C:\Windows\System\CfaFxmP.exe
  2⤵
  PID:4944
- C:\Windows\System\KQuqEFm.exe
  C:\Windows\System\KQuqEFm.exe
  2⤵
  PID:3640
- C:\Windows\System\QnVwztk.exe
  C:\Windows\System\QnVwztk.exe
  2⤵
  PID:3796
- C:\Windows\System\cOtNtgP.exe
  C:\Windows\System\cOtNtgP.exe
  2⤵
  PID:4692
- C:\Windows\System\vhOKeki.exe
  C:\Windows\System\vhOKeki.exe
  2⤵
  PID:3800
- C:\Windows\System\wlXttYL.exe
  C:\Windows\System\wlXttYL.exe
  2⤵
  PID:3816
- C:\Windows\System\fqPgTQo.exe
  C:\Windows\System\fqPgTQo.exe
  2⤵
  PID:3912
- C:\Windows\System\urvWhfX.exe
  C:\Windows\System\urvWhfX.exe
  2⤵
  PID:4008
- C:\Windows\System\SXdCcjd.exe
  C:\Windows\System\SXdCcjd.exe
  2⤵
  PID:3644
- C:\Windows\System\YyWTryN.exe
  C:\Windows\System\YyWTryN.exe
  2⤵
  PID:2724
- C:\Windows\System\ywnHGzY.exe
  C:\Windows\System\ywnHGzY.exe
  2⤵
  PID:4244
- C:\Windows\System\KMAmRLL.exe
  C:\Windows\System\KMAmRLL.exe
  2⤵
  PID:3660
- C:\Windows\System\BPtoiMx.exe
  C:\Windows\System\BPtoiMx.exe
  2⤵
  PID:5772
- C:\Windows\System\vPKGOBY.exe
  C:\Windows\System\vPKGOBY.exe
  2⤵
  PID:2864
- C:\Windows\System\epjMzDG.exe
  C:\Windows\System\epjMzDG.exe
  2⤵
  PID:2860
- C:\Windows\System\pNvQrJl.exe
  C:\Windows\System\pNvQrJl.exe
  2⤵
  PID:2016
- C:\Windows\System\jcPZuMf.exe
  C:\Windows\System\jcPZuMf.exe
  2⤵
  PID:3368
- C:\Windows\System\pnqpXOC.exe
  C:\Windows\System\pnqpXOC.exe
  2⤵
  PID:5676
- C:\Windows\System\QVApeEy.exe
  C:\Windows\System\QVApeEy.exe
  2⤵
  PID:4556
- C:\Windows\System\XbJnhzd.exe
  C:\Windows\System\XbJnhzd.exe
  2⤵
  PID:2056
- C:\Windows\System\ODtHhiL.exe
  C:\Windows\System\ODtHhiL.exe
  2⤵
  PID:4892
- C:\Windows\System\jYeUKRR.exe
  C:\Windows\System\jYeUKRR.exe
  2⤵
  PID:3116
- C:\Windows\System\zdXqJut.exe
  C:\Windows\System\zdXqJut.exe
  2⤵
  PID:3840
- C:\Windows\System\OqOQVTY.exe
  C:\Windows\System\OqOQVTY.exe
  2⤵
  PID:2944
- C:\Windows\System\NWRLXNm.exe
  C:\Windows\System\NWRLXNm.exe
  2⤵
  PID:3772
- C:\Windows\System\IrOXPds.exe
  C:\Windows\System\IrOXPds.exe
  2⤵
  PID:5212
- C:\Windows\System\JPlPCSy.exe
  C:\Windows\System\JPlPCSy.exe
  2⤵
  PID:5364
- C:\Windows\System\zTqnROn.exe
  C:\Windows\System\zTqnROn.exe
  2⤵
  PID:5800
- C:\Windows\System\zpCXMuV.exe
  C:\Windows\System\zpCXMuV.exe
  2⤵
  PID:4860
- C:\Windows\System\thiVOin.exe
  C:\Windows\System\thiVOin.exe
  2⤵
  PID:5576
- C:\Windows\System\ABVJrvA.exe
  C:\Windows\System\ABVJrvA.exe
  2⤵
  PID:2204
- C:\Windows\System\nbDnSFr.exe
  C:\Windows\System\nbDnSFr.exe
  2⤵
  PID:284
- C:\Windows\System\migoyBq.exe
  C:\Windows\System\migoyBq.exe
  2⤵
  PID:4812
- C:\Windows\System\OUwYSIB.exe
  C:\Windows\System\OUwYSIB.exe
  2⤵
  PID:4476
- C:\Windows\System\WMZAlge.exe
  C:\Windows\System\WMZAlge.exe
  2⤵
  PID:6160
- C:\Windows\System\xbkjmzl.exe
  C:\Windows\System\xbkjmzl.exe
  2⤵
  PID:6180
- C:\Windows\System\NWHKsjj.exe
  C:\Windows\System\NWHKsjj.exe
  2⤵
  PID:6200
- C:\Windows\System\uTBWlXd.exe
  C:\Windows\System\uTBWlXd.exe
  2⤵
  PID:6216
- C:\Windows\System\wJxfaYm.exe
  C:\Windows\System\wJxfaYm.exe
  2⤵
  PID:6232
- C:\Windows\System\WPhBJbp.exe
  C:\Windows\System\WPhBJbp.exe
  2⤵
  PID:6248
- C:\Windows\System\AWwRXWm.exe
  C:\Windows\System\AWwRXWm.exe
  2⤵
  PID:6264
- C:\Windows\System\oQnwsQn.exe
  C:\Windows\System\oQnwsQn.exe
  2⤵
  PID:6280
- C:\Windows\System\fFoSkpe.exe
  C:\Windows\System\fFoSkpe.exe
  2⤵
  PID:6296
- C:\Windows\System\ichiNtn.exe
  C:\Windows\System\ichiNtn.exe
  2⤵
  PID:6380
- C:\Windows\System\ifQLtFW.exe
  C:\Windows\System\ifQLtFW.exe
  2⤵
  PID:6396
- C:\Windows\System\AaXhjwc.exe
  C:\Windows\System\AaXhjwc.exe
  2⤵
  PID:6412
- C:\Windows\System\OvrHEDD.exe
  C:\Windows\System\OvrHEDD.exe
  2⤵
  PID:6588
- C:\Windows\System\EddZYsG.exe
  C:\Windows\System\EddZYsG.exe
  2⤵
  PID:6604
- C:\Windows\System\toomYTH.exe
  C:\Windows\System\toomYTH.exe
  2⤵
  PID:6620
- C:\Windows\System\jrWyGGS.exe
  C:\Windows\System\jrWyGGS.exe
  2⤵
  PID:6636
- C:\Windows\System\vdzObZi.exe
  C:\Windows\System\vdzObZi.exe
  2⤵
  PID:6652
- C:\Windows\System\qQgOAIc.exe
  C:\Windows\System\qQgOAIc.exe
  2⤵
  PID:6668
- C:\Windows\System\WeEUBxq.exe
  C:\Windows\System\WeEUBxq.exe
  2⤵
  PID:6684
- C:\Windows\System\nXAgWQF.exe
  C:\Windows\System\nXAgWQF.exe
  2⤵
  PID:6700
- C:\Windows\System\FjPVFfn.exe
  C:\Windows\System\FjPVFfn.exe
  2⤵
  PID:6716
- C:\Windows\System\XSJNehg.exe
  C:\Windows\System\XSJNehg.exe
  2⤵
  PID:6740
- C:\Windows\System\hFjjXnA.exe
  C:\Windows\System\hFjjXnA.exe
  2⤵
  PID:6756
- C:\Windows\System\xOFBpyG.exe
  C:\Windows\System\xOFBpyG.exe
  2⤵
  PID:6776
- C:\Windows\System\WMFdvfx.exe
  C:\Windows\System\WMFdvfx.exe
  2⤵
  PID:6792
- C:\Windows\System\QrVAezu.exe
  C:\Windows\System\QrVAezu.exe
  2⤵
  PID:6808
- C:\Windows\System\QwtgDIz.exe
  C:\Windows\System\QwtgDIz.exe
  2⤵
  PID:6824
- C:\Windows\System\YAZYcYK.exe
  C:\Windows\System\YAZYcYK.exe
  2⤵
  PID:6840
- C:\Windows\System\HCdkvYq.exe
  C:\Windows\System\HCdkvYq.exe
  2⤵
  PID:6856
- C:\Windows\System\ERHEctO.exe
  C:\Windows\System\ERHEctO.exe
  2⤵
  PID:6872
- C:\Windows\System\zeCYzoj.exe
  C:\Windows\System\zeCYzoj.exe
  2⤵
  PID:6888
- C:\Windows\System\FyKMQVb.exe
  C:\Windows\System\FyKMQVb.exe
  2⤵
  PID:6904
- C:\Windows\System\lViFtFe.exe
  C:\Windows\System\lViFtFe.exe
  2⤵
  PID:6920
- C:\Windows\System\EZFokwO.exe
  C:\Windows\System\EZFokwO.exe
  2⤵
  PID:6936
- C:\Windows\System\IgQgDHx.exe
  C:\Windows\System\IgQgDHx.exe
  2⤵
  PID:6952
- C:\Windows\System\pmixNNl.exe
  C:\Windows\System\pmixNNl.exe
  2⤵
  PID:6968
- C:\Windows\System\fhGJtRr.exe
  C:\Windows\System\fhGJtRr.exe
  2⤵
  PID:6984
- C:\Windows\System\ZDpGDEU.exe
  C:\Windows\System\ZDpGDEU.exe
  2⤵
  PID:7000
- C:\Windows\System\rmcAyAq.exe
  C:\Windows\System\rmcAyAq.exe
  2⤵
  PID:7016
- C:\Windows\System\gbUBRTs.exe
  C:\Windows\System\gbUBRTs.exe
  2⤵
  PID:7032
- C:\Windows\System\fsSOAjR.exe
  C:\Windows\System\fsSOAjR.exe
  2⤵
  PID:7048
- C:\Windows\System\apjZHWW.exe
  C:\Windows\System\apjZHWW.exe
  2⤵
  PID:7068
- C:\Windows\System\oSrjddJ.exe
  C:\Windows\System\oSrjddJ.exe
  2⤵
  PID:7084
- C:\Windows\System\xlXWuAw.exe
  C:\Windows\System\xlXWuAw.exe
  2⤵
  PID:7100
- C:\Windows\System\XFqEmkO.exe
  C:\Windows\System\XFqEmkO.exe
  2⤵
  PID:7116
- C:\Windows\System\JXXpRxF.exe
  C:\Windows\System\JXXpRxF.exe
  2⤵
  PID:7132
- C:\Windows\System\ivvTBsm.exe
  C:\Windows\System\ivvTBsm.exe
  2⤵
  PID:7152
- C:\Windows\System\xCGIXme.exe
  C:\Windows\System\xCGIXme.exe
  2⤵
  PID:4560
- C:\Windows\System\ALbrRZE.exe
  C:\Windows\System\ALbrRZE.exe
  2⤵
  PID:1444
- C:\Windows\System\ycGmXds.exe
  C:\Windows\System\ycGmXds.exe
  2⤵
  PID:5088
- C:\Windows\System\hwQFaEN.exe
  C:\Windows\System\hwQFaEN.exe
  2⤵
  PID:4392
- C:\Windows\System\BanClLY.exe
  C:\Windows\System\BanClLY.exe
  2⤵
  PID:4992
- C:\Windows\System\AcCUjUe.exe
  C:\Windows\System\AcCUjUe.exe
  2⤵
  PID:1136
- C:\Windows\System\qQwrWHy.exe
  C:\Windows\System\qQwrWHy.exe
  2⤵
  PID:6156
- C:\Windows\System\dfBQWpP.exe
  C:\Windows\System\dfBQWpP.exe
  2⤵
  PID:5440
- C:\Windows\System\NTyaANc.exe
  C:\Windows\System\NTyaANc.exe
  2⤵
  PID:4792
- C:\Windows\System\cqEjMqW.exe
  C:\Windows\System\cqEjMqW.exe
  2⤵
  PID:4540
- C:\Windows\System\rXfHOtX.exe
  C:\Windows\System\rXfHOtX.exe
  2⤵
  PID:2024
- C:\Windows\System\RLSrgvR.exe
  C:\Windows\System\RLSrgvR.exe
  2⤵
  PID:3468
- C:\Windows\System\luQqTZn.exe
  C:\Windows\System\luQqTZn.exe
  2⤵
  PID:3760
- C:\Windows\System\RFfCVkJ.exe
  C:\Windows\System\RFfCVkJ.exe
  2⤵
  PID:2008
- C:\Windows\System\hPYnwRJ.exe
  C:\Windows\System\hPYnwRJ.exe
  2⤵
  PID:5128
- C:\Windows\System\lpjGkEC.exe
  C:\Windows\System\lpjGkEC.exe
  2⤵
  PID:1132
- C:\Windows\System\VVNmofA.exe
  C:\Windows\System\VVNmofA.exe
  2⤵
  PID:4724
- C:\Windows\System\DHKYvvl.exe
  C:\Windows\System\DHKYvvl.exe
  2⤵
  PID:3980
- C:\Windows\System\xkNPbKm.exe
  C:\Windows\System\xkNPbKm.exe
  2⤵
  PID:2788
- C:\Windows\System\AccmAmd.exe
  C:\Windows\System\AccmAmd.exe
  2⤵
  PID:2804
- C:\Windows\System\lIesgIa.exe
  C:\Windows\System\lIesgIa.exe
  2⤵
  PID:1060
- C:\Windows\System\cGxISFD.exe
  C:\Windows\System\cGxISFD.exe
  2⤵
  PID:2548
- C:\Windows\System\gNXwPGn.exe
  C:\Windows\System\gNXwPGn.exe
  2⤵
  PID:3916
- C:\Windows\System\tfYsqvJ.exe
  C:\Windows\System\tfYsqvJ.exe
  2⤵
  PID:3820
- C:\Windows\System\PlIFmyj.exe
  C:\Windows\System\PlIFmyj.exe
  2⤵
  PID:3128
- C:\Windows\System\KcVPtOX.exe
  C:\Windows\System\KcVPtOX.exe
  2⤵
  PID:4520
- C:\Windows\System\YpmUPeN.exe
  C:\Windows\System\YpmUPeN.exe
  2⤵
  PID:6172
- C:\Windows\System\ZnmqxNX.exe
  C:\Windows\System\ZnmqxNX.exe
  2⤵
  PID:5820
- C:\Windows\System\BgURblx.exe
  C:\Windows\System\BgURblx.exe
  2⤵
  PID:1364
- C:\Windows\System\JbJKzFv.exe
  C:\Windows\System\JbJKzFv.exe
  2⤵
  PID:6272
- C:\Windows\System\WaYcdYS.exe
  C:\Windows\System\WaYcdYS.exe
  2⤵
  PID:3780
- C:\Windows\System\jhLyboS.exe
  C:\Windows\System\jhLyboS.exe
  2⤵
  PID:6224
- C:\Windows\System\DoDdECL.exe
  C:\Windows\System\DoDdECL.exe
  2⤵
  PID:6288
- C:\Windows\System\XIufrwU.exe
  C:\Windows\System\XIufrwU.exe
  2⤵
  PID:2484
- C:\Windows\System\qvfpcZd.exe
  C:\Windows\System\qvfpcZd.exe
  2⤵
  PID:6320
- C:\Windows\System\KflENbP.exe
  C:\Windows\System\KflENbP.exe
  2⤵
  PID:6336
- C:\Windows\System\mFPIkKW.exe
  C:\Windows\System\mFPIkKW.exe
  2⤵
  PID:2916
- C:\Windows\System\LILvRgy.exe
  C:\Windows\System\LILvRgy.exe
  2⤵
  PID:6352
- C:\Windows\System\rdSgbbv.exe
  C:\Windows\System\rdSgbbv.exe
  2⤵
  PID:2812
- C:\Windows\System\eRwBoiD.exe
  C:\Windows\System\eRwBoiD.exe
  2⤵
  PID:6376
- C:\Windows\System\cCgClPy.exe
  C:\Windows\System\cCgClPy.exe
  2⤵
  PID:6388
- C:\Windows\System\vGnuIPU.exe
  C:\Windows\System\vGnuIPU.exe
  2⤵
  PID:6428
- C:\Windows\System\iblLiDC.exe
  C:\Windows\System\iblLiDC.exe
  2⤵
  PID:6444
- C:\Windows\System\GUcwnQz.exe
  C:\Windows\System\GUcwnQz.exe
  2⤵
  PID:6460
- C:\Windows\System\AyLJmFH.exe
  C:\Windows\System\AyLJmFH.exe
  2⤵
  PID:6476
- C:\Windows\System\OKiLkaw.exe
  C:\Windows\System\OKiLkaw.exe
  2⤵
  PID:6492
- C:\Windows\System\MoazJAk.exe
  C:\Windows\System\MoazJAk.exe
  2⤵
  PID:6508
- C:\Windows\System\JVjdZRE.exe
  C:\Windows\System\JVjdZRE.exe
  2⤵
  PID:6524
- C:\Windows\System\YyZyNbo.exe
  C:\Windows\System\YyZyNbo.exe
  2⤵
  PID:6540
- C:\Windows\System\xpwJkCW.exe
  C:\Windows\System\xpwJkCW.exe
  2⤵
  PID:6556
- C:\Windows\System\BgjkPdV.exe
  C:\Windows\System\BgjkPdV.exe
  2⤵
  PID:6576
- C:\Windows\System\IGneZvS.exe
  C:\Windows\System\IGneZvS.exe
  2⤵
  PID:6692
- C:\Windows\System\iTWlXmN.exe
  C:\Windows\System\iTWlXmN.exe
  2⤵
  PID:6680
- C:\Windows\System\nMIbTFy.exe
  C:\Windows\System\nMIbTFy.exe
  2⤵
  PID:6600
- C:\Windows\System\HDYByWT.exe
  C:\Windows\System\HDYByWT.exe
  2⤵
  PID:6724
- C:\Windows\System\pVlfSfn.exe
  C:\Windows\System\pVlfSfn.exe
  2⤵
  PID:6676
- C:\Windows\System\aYDpipU.exe
  C:\Windows\System\aYDpipU.exe
  2⤵
  PID:6764
- C:\Windows\System\cjOZTxY.exe
  C:\Windows\System\cjOZTxY.exe
  2⤵
  PID:6772
- C:\Windows\System\eeTOpQl.exe
  C:\Windows\System\eeTOpQl.exe
  2⤵
  PID:6836
- C:\Windows\System\PzVphbL.exe
  C:\Windows\System\PzVphbL.exe
  2⤵
  PID:6900
- C:\Windows\System\hwYSLbH.exe
  C:\Windows\System\hwYSLbH.exe
  2⤵
  PID:6960
- C:\Windows\System\gGfyMDP.exe
  C:\Windows\System\gGfyMDP.exe
  2⤵
  PID:7024
- C:\Windows\System\sPUVUew.exe
  C:\Windows\System\sPUVUew.exe
  2⤵
  PID:7064
- C:\Windows\System\fElWTHm.exe
  C:\Windows\System\fElWTHm.exe
  2⤵
  PID:7128
- C:\Windows\System\yFQMvxd.exe
  C:\Windows\System\yFQMvxd.exe
  2⤵
  PID:6880
- C:\Windows\System\LTqwJCr.exe
  C:\Windows\System\LTqwJCr.exe
  2⤵
  PID:6820
- C:\Windows\System\GuqyXBX.exe
  C:\Windows\System\GuqyXBX.exe
  2⤵
  PID:6980
- C:\Windows\System\uFCvEDk.exe
  C:\Windows\System\uFCvEDk.exe
  2⤵
  PID:7112
- C:\Windows\System\hzxnIqV.exe
  C:\Windows\System\hzxnIqV.exe
  2⤵
  PID:7044
- C:\Windows\System\ScPPdFH.exe
  C:\Windows\System\ScPPdFH.exe
  2⤵
  PID:7108
- C:\Windows\System\hZxJofj.exe
  C:\Windows\System\hZxJofj.exe
  2⤵
  PID:2984
- C:\Windows\System\uFLTUfU.exe
  C:\Windows\System\uFLTUfU.exe
  2⤵
  PID:3788
- C:\Windows\System\XgwykYl.exe
  C:\Windows\System\XgwykYl.exe
  2⤵
  PID:608
- C:\Windows\System\HbMBDOc.exe
  C:\Windows\System\HbMBDOc.exe
  2⤵
  PID:5572
- C:\Windows\System\zUOcyfT.exe
  C:\Windows\System\zUOcyfT.exe
  2⤵
  PID:2912
- C:\Windows\System\PJJCRxO.exe
  C:\Windows\System\PJJCRxO.exe
  2⤵
  PID:2852
- C:\Windows\System\hVSnZMB.exe
  C:\Windows\System\hVSnZMB.exe
  2⤵
  PID:5788
- C:\Windows\System\HNXkBPf.exe
  C:\Windows\System\HNXkBPf.exe
  2⤵
  PID:3308
- C:\Windows\System\yxNwUIv.exe
  C:\Windows\System\yxNwUIv.exe
  2⤵
  PID:6308
- C:\Windows\System\WxPtJfD.exe
  C:\Windows\System\WxPtJfD.exe
  2⤵
  PID:3832
- C:\Windows\System\WLhtCVY.exe
  C:\Windows\System\WLhtCVY.exe
  2⤵
  PID:2604
- C:\Windows\System\vZYgjTr.exe
  C:\Windows\System\vZYgjTr.exe
  2⤵
  PID:3860
- C:\Windows\System\rSggMvD.exe
  C:\Windows\System\rSggMvD.exe
  2⤵
  PID:5508
- C:\Windows\System\tpMNYuR.exe
  C:\Windows\System\tpMNYuR.exe
  2⤵
  PID:3904
- C:\Windows\System\rjQxliB.exe
  C:\Windows\System\rjQxliB.exe
  2⤵
  PID:1640
- C:\Windows\System\VQTvxEE.exe
  C:\Windows\System\VQTvxEE.exe
  2⤵
  PID:5664
- C:\Windows\System\Kxejmuv.exe
  C:\Windows\System\Kxejmuv.exe
  2⤵
  PID:6348
- C:\Windows\System\spqNcNo.exe
  C:\Windows\System\spqNcNo.exe
  2⤵
  PID:1572
- C:\Windows\System\PrWjnWf.exe
  C:\Windows\System\PrWjnWf.exe
  2⤵
  PID:6404
- C:\Windows\System\RqDQOAB.exe
  C:\Windows\System\RqDQOAB.exe
  2⤵
  PID:6468
- C:\Windows\System\XKiUsdc.exe
  C:\Windows\System\XKiUsdc.exe
  2⤵
  PID:6536
- C:\Windows\System\rWEphdC.exe
  C:\Windows\System\rWEphdC.exe
  2⤵
  PID:6632
- C:\Windows\System\ehJBtiZ.exe
  C:\Windows\System\ehJBtiZ.exe
  2⤵
  PID:2808
- C:\Windows\System\ZsVrEyo.exe
  C:\Windows\System\ZsVrEyo.exe
  2⤵
  PID:6424
- C:\Windows\System\LRnirRv.exe
  C:\Windows\System\LRnirRv.exe
  2⤵
  PID:6732
- C:\Windows\System\GZBMJgm.exe
  C:\Windows\System\GZBMJgm.exe
  2⤵
  PID:6932
- C:\Windows\System\BKXnRwR.exe
  C:\Windows\System\BKXnRwR.exe
  2⤵
  PID:6852
- C:\Windows\System\WhtsvTR.exe
  C:\Windows\System\WhtsvTR.exe
  2⤵
  PID:7040
- C:\Windows\System\LvnOiVi.exe
  C:\Windows\System\LvnOiVi.exe
  2⤵
  PID:1972
- C:\Windows\System\RqJbZay.exe
  C:\Windows\System\RqJbZay.exe
  2⤵
  PID:6520
- C:\Windows\System\wZvwuZG.exe
  C:\Windows\System\wZvwuZG.exe
  2⤵
  PID:6660
- C:\Windows\System\xyZHMBB.exe
  C:\Windows\System\xyZHMBB.exe
  2⤵
  PID:6644
- C:\Windows\System\ZkgmqZZ.exe
  C:\Windows\System\ZkgmqZZ.exe
  2⤵
  PID:276
- C:\Windows\System\DRUJEDJ.exe
  C:\Windows\System\DRUJEDJ.exe
  2⤵
  PID:7076
- C:\Windows\System\MfpZVHX.exe
  C:\Windows\System\MfpZVHX.exe
  2⤵
  PID:1796
- C:\Windows\System\EOIfpUt.exe
  C:\Windows\System\EOIfpUt.exe
  2⤵
  PID:5148
- C:\Windows\System\iEXvuaZ.exe
  C:\Windows\System\iEXvuaZ.exe
  2⤵
  PID:5028
- C:\Windows\System\XCMrVci.exe
  C:\Windows\System\XCMrVci.exe
  2⤵
  PID:6316
- C:\Windows\System\rXJJpvS.exe
  C:\Windows\System\rXJJpvS.exe
  2⤵
  PID:6212
- C:\Windows\System\HeRUwHm.exe
  C:\Windows\System\HeRUwHm.exe
  2⤵
  PID:6344
- C:\Windows\System\HyRpExM.exe
  C:\Windows\System\HyRpExM.exe
  2⤵
  PID:6736
- C:\Windows\System\ohbjFBc.exe
  C:\Windows\System\ohbjFBc.exe
  2⤵
  PID:6584
- C:\Windows\System\FCSrUwy.exe
  C:\Windows\System\FCSrUwy.exe
  2⤵
  PID:6488
- C:\Windows\System\FZeBYsU.exe
  C:\Windows\System\FZeBYsU.exe
  2⤵
  PID:6752
- C:\Windows\System\XxnOZmo.exe
  C:\Windows\System\XxnOZmo.exe
  2⤵
  PID:6800
- C:\Windows\System\XupLMXa.exe
  C:\Windows\System\XupLMXa.exe
  2⤵
  PID:6864
- C:\Windows\System\CGBUaQz.exe
  C:\Windows\System\CGBUaQz.exe
  2⤵
  PID:6996
- C:\Windows\System\dkbKokR.exe
  C:\Windows\System\dkbKokR.exe
  2⤵
  PID:4572
- C:\Windows\System\FRWsuQc.exe
  C:\Windows\System\FRWsuQc.exe
  2⤵
  PID:6944
- C:\Windows\System\gmblKdw.exe
  C:\Windows\System\gmblKdw.exe
  2⤵
  PID:5712
- C:\Windows\System\pbFLLPs.exe
  C:\Windows\System\pbFLLPs.exe
  2⤵
  PID:4928
- C:\Windows\System\ocpHKzN.exe
  C:\Windows\System\ocpHKzN.exe
  2⤵
  PID:6244
- C:\Windows\System\XsudNBD.exe
  C:\Windows\System\XsudNBD.exe
  2⤵
  PID:6328
- C:\Windows\System\ZwUYmWf.exe
  C:\Windows\System\ZwUYmWf.exe
  2⤵
  PID:6372
- C:\Windows\System\BbpNZHI.exe
  C:\Windows\System\BbpNZHI.exe
  2⤵
  PID:7172
- C:\Windows\System\fPiRdKz.exe
  C:\Windows\System\fPiRdKz.exe
  2⤵
  PID:7188
- C:\Windows\System\zJtJhnk.exe
  C:\Windows\System\zJtJhnk.exe
  2⤵
  PID:7204
- C:\Windows\System\gFdakYx.exe
  C:\Windows\System\gFdakYx.exe
  2⤵
  PID:7220
- C:\Windows\System\QyouGrh.exe
  C:\Windows\System\QyouGrh.exe
  2⤵
  PID:7236
- C:\Windows\System\imJBWoF.exe
  C:\Windows\System\imJBWoF.exe
  2⤵
  PID:7252
- C:\Windows\System\kYnrnMe.exe
  C:\Windows\System\kYnrnMe.exe
  2⤵
  PID:7268
- C:\Windows\System\zQhMcOW.exe
  C:\Windows\System\zQhMcOW.exe
  2⤵
  PID:7284
- C:\Windows\System\FradaZL.exe
  C:\Windows\System\FradaZL.exe
  2⤵
  PID:7300
- C:\Windows\System\VcRYeMc.exe
  C:\Windows\System\VcRYeMc.exe
  2⤵
  PID:7316
- C:\Windows\System\nVXCkTi.exe
  C:\Windows\System\nVXCkTi.exe
  2⤵
  PID:7332
- C:\Windows\System\NgfciAg.exe
  C:\Windows\System\NgfciAg.exe
  2⤵
  PID:7348
- C:\Windows\System\aBYcLJe.exe
  C:\Windows\System\aBYcLJe.exe
  2⤵
  PID:7364
- C:\Windows\System\JrAIfQY.exe
  C:\Windows\System\JrAIfQY.exe
  2⤵
  PID:7380
- C:\Windows\System\dhDfuLi.exe
  C:\Windows\System\dhDfuLi.exe
  2⤵
  PID:7396
- C:\Windows\System\zpEVXQG.exe
  C:\Windows\System\zpEVXQG.exe
  2⤵
  PID:7412
- C:\Windows\System\QbofVEq.exe
  C:\Windows\System\QbofVEq.exe
  2⤵
  PID:7428
- C:\Windows\System\ORBQdZo.exe
  C:\Windows\System\ORBQdZo.exe
  2⤵
  PID:7444
- C:\Windows\System\XryPVpG.exe
  C:\Windows\System\XryPVpG.exe
  2⤵
  PID:7460
- C:\Windows\System\wNSKpMg.exe
  C:\Windows\System\wNSKpMg.exe
  2⤵
  PID:7476
- C:\Windows\System\bVbDGZn.exe
  C:\Windows\System\bVbDGZn.exe
  2⤵
  PID:7492
- C:\Windows\System\ypWknne.exe
  C:\Windows\System\ypWknne.exe
  2⤵
  PID:7512
- C:\Windows\System\hIJffrg.exe
  C:\Windows\System\hIJffrg.exe
  2⤵
  PID:7528
- C:\Windows\System\GJVcGmg.exe
  C:\Windows\System\GJVcGmg.exe
  2⤵
  PID:7544
- C:\Windows\System\JeWOSJP.exe
  C:\Windows\System\JeWOSJP.exe
  2⤵
  PID:7560
- C:\Windows\System\nOvDAue.exe
  C:\Windows\System\nOvDAue.exe
  2⤵
  PID:7576
- C:\Windows\System\DRgmvPN.exe
  C:\Windows\System\DRgmvPN.exe
  2⤵
  PID:7592
- C:\Windows\System\nwxHRLz.exe
  C:\Windows\System\nwxHRLz.exe
  2⤵
  PID:7608
- C:\Windows\System\kizDHpL.exe
  C:\Windows\System\kizDHpL.exe
  2⤵
  PID:7624
- C:\Windows\System\fHlMseh.exe
  C:\Windows\System\fHlMseh.exe
  2⤵
  PID:7640
- C:\Windows\System\jFItYzz.exe
  C:\Windows\System\jFItYzz.exe
  2⤵
  PID:7656
- C:\Windows\System\EYHqjpX.exe
  C:\Windows\System\EYHqjpX.exe
  2⤵
  PID:7672
- C:\Windows\System\dNiooMH.exe
  C:\Windows\System\dNiooMH.exe
  2⤵
  PID:7688
- C:\Windows\System\eWXFhyd.exe
  C:\Windows\System\eWXFhyd.exe
  2⤵
  PID:7704
- C:\Windows\System\ovekOjX.exe
  C:\Windows\System\ovekOjX.exe
  2⤵
  PID:7720
- C:\Windows\System\ebMESrR.exe
  C:\Windows\System\ebMESrR.exe
  2⤵
  PID:7736
- C:\Windows\System\QYQFOhO.exe
  C:\Windows\System\QYQFOhO.exe
  2⤵
  PID:7752
- C:\Windows\System\LWQBlQQ.exe
  C:\Windows\System\LWQBlQQ.exe
  2⤵
  PID:7768
- C:\Windows\System\hMmFvbb.exe
  C:\Windows\System\hMmFvbb.exe
  2⤵
  PID:7784
- C:\Windows\System\odGmbuG.exe
  C:\Windows\System\odGmbuG.exe
  2⤵
  PID:7800
- C:\Windows\System\lIfmOBw.exe
  C:\Windows\System\lIfmOBw.exe
  2⤵
  PID:7816
- C:\Windows\System\VdFRSbN.exe
  C:\Windows\System\VdFRSbN.exe
  2⤵
  PID:7832
- C:\Windows\System\rJWbygl.exe
  C:\Windows\System\rJWbygl.exe
  2⤵
  PID:7848
- C:\Windows\System\GKdDvoY.exe
  C:\Windows\System\GKdDvoY.exe
  2⤵
  PID:7864
- C:\Windows\System\uBACHSg.exe
  C:\Windows\System\uBACHSg.exe
  2⤵
  PID:7880
- C:\Windows\System\nCCnAio.exe
  C:\Windows\System\nCCnAio.exe
  2⤵
  PID:7896
- C:\Windows\System\WuHhVUF.exe
  C:\Windows\System\WuHhVUF.exe
  2⤵
  PID:7912
- C:\Windows\System\bwzuohD.exe
  C:\Windows\System\bwzuohD.exe
  2⤵
  PID:7928
- C:\Windows\System\eOrtJhz.exe
  C:\Windows\System\eOrtJhz.exe
  2⤵
  PID:7944
- C:\Windows\System\AzOzYOX.exe
  C:\Windows\System\AzOzYOX.exe
  2⤵
  PID:7960
- C:\Windows\System\FzYbnJX.exe
  C:\Windows\System\FzYbnJX.exe
  2⤵
  PID:7976
- C:\Windows\System\VuRHFnt.exe
  C:\Windows\System\VuRHFnt.exe
  2⤵
  PID:7992
- C:\Windows\System\rKcByIE.exe
  C:\Windows\System\rKcByIE.exe
  2⤵
  PID:8012
- C:\Windows\System\jLkExCk.exe
  C:\Windows\System\jLkExCk.exe
  2⤵
  PID:8028
- C:\Windows\System\GNlWGJv.exe
  C:\Windows\System\GNlWGJv.exe
  2⤵
  PID:8044
- C:\Windows\System\FBIgYLz.exe
  C:\Windows\System\FBIgYLz.exe
  2⤵
  PID:8060
- C:\Windows\System\VHVjWDT.exe
  C:\Windows\System\VHVjWDT.exe
  2⤵
  PID:8076
- C:\Windows\System\EtYPshR.exe
  C:\Windows\System\EtYPshR.exe
  2⤵
  PID:8092
- C:\Windows\System\GhFWzXn.exe
  C:\Windows\System\GhFWzXn.exe
  2⤵
  PID:8108
- C:\Windows\System\QrwzNOV.exe
  C:\Windows\System\QrwzNOV.exe
  2⤵
  PID:8124
- C:\Windows\System\tNpqifg.exe
  C:\Windows\System\tNpqifg.exe
  2⤵
  PID:8140
- C:\Windows\System\wgxGzxF.exe
  C:\Windows\System\wgxGzxF.exe
  2⤵
  PID:8160
- C:\Windows\System\WPHhVAW.exe
  C:\Windows\System\WPHhVAW.exe
  2⤵
  PID:8176
- C:\Windows\System\RzqFENS.exe
  C:\Windows\System\RzqFENS.exe
  2⤵
  PID:6992
- C:\Windows\System\pkGxpjT.exe
  C:\Windows\System\pkGxpjT.exe
  2⤵
  PID:3532
- C:\Windows\System\zdUnFjk.exe
  C:\Windows\System\zdUnFjk.exe
  2⤵
  PID:1484
- C:\Windows\System\humxuFr.exe
  C:\Windows\System\humxuFr.exe
  2⤵
  PID:2816
- C:\Windows\System\LPItVYJ.exe
  C:\Windows\System\LPItVYJ.exe
  2⤵
  PID:7296
- C:\Windows\System\DqGpkjB.exe
  C:\Windows\System\DqGpkjB.exe
  2⤵
  PID:7324
- C:\Windows\System\LUopEmJ.exe
  C:\Windows\System\LUopEmJ.exe
  2⤵
  PID:7328
- C:\Windows\System\qjzeqmJ.exe
  C:\Windows\System\qjzeqmJ.exe
  2⤵
  PID:7456
- C:\Windows\System\bhoBECu.exe
  C:\Windows\System\bhoBECu.exe
  2⤵
  PID:7520
- C:\Windows\System\YpIBsNs.exe
  C:\Windows\System\YpIBsNs.exe
  2⤵
  PID:7584
- C:\Windows\System\NtejRam.exe
  C:\Windows\System\NtejRam.exe
  2⤵
  PID:7648
- C:\Windows\System\hLxYAxm.exe
  C:\Windows\System\hLxYAxm.exe
  2⤵
  PID:7712
- C:\Windows\System\EfpSHjd.exe
  C:\Windows\System\EfpSHjd.exe
  2⤵
  PID:6420
- C:\Windows\System\CzmLthv.exe
  C:\Windows\System\CzmLthv.exe
  2⤵
  PID:1648
- C:\Windows\System\GywWcSp.exe
  C:\Windows\System\GywWcSp.exe
  2⤵
  PID:7764
- C:\Windows\System\wbHQYqW.exe
  C:\Windows\System\wbHQYqW.exe
  2⤵
  PID:6168
- C:\Windows\System\nLYkfjA.exe
  C:\Windows\System\nLYkfjA.exe
  2⤵
  PID:7812
- C:\Windows\System\VgCHGxo.exe
  C:\Windows\System\VgCHGxo.exe
  2⤵
  PID:7376
- C:\Windows\System\yChNkRi.exe
  C:\Windows\System\yChNkRi.exe
  2⤵
  PID:7856
- C:\Windows\System\yOznKOH.exe
  C:\Windows\System\yOznKOH.exe
  2⤵
  PID:7600
- C:\Windows\System\DaLVcnk.exe
  C:\Windows\System\DaLVcnk.exe
  2⤵
  PID:6548
- C:\Windows\System\WELxysD.exe
  C:\Windows\System\WELxysD.exe
  2⤵
  PID:6532
- C:\Windows\System\YUMvVDk.exe
  C:\Windows\System\YUMvVDk.exe
  2⤵
  PID:7216
- C:\Windows\System\BjlkWpu.exe
  C:\Windows\System\BjlkWpu.exe
  2⤵
  PID:7280
- C:\Windows\System\iTGzRXY.exe
  C:\Windows\System\iTGzRXY.exe
  2⤵
  PID:7540
- C:\Windows\System\RewHoEC.exe
  C:\Windows\System\RewHoEC.exe
  2⤵
  PID:7668
- C:\Windows\System\vBuNZHD.exe
  C:\Windows\System\vBuNZHD.exe
  2⤵
  PID:6696
- C:\Windows\System\EzfgtZh.exe
  C:\Windows\System\EzfgtZh.exe
  2⤵
  PID:7828
- C:\Windows\System\gjrWCfa.exe
  C:\Windows\System\gjrWCfa.exe
  2⤵
  PID:7904
- C:\Windows\System\fVuhuqn.exe
  C:\Windows\System\fVuhuqn.exe
  2⤵
  PID:7940
- C:\Windows\System\nOTEwBg.exe
  C:\Windows\System\nOTEwBg.exe
  2⤵
  PID:7956
- C:\Windows\System\ELLYIXm.exe
  C:\Windows\System\ELLYIXm.exe
  2⤵
  PID:7972
- C:\Windows\System\IMWwFLX.exe
  C:\Windows\System\IMWwFLX.exe
  2⤵
  PID:8020
- C:\Windows\System\IcjHkLb.exe
  C:\Windows\System\IcjHkLb.exe
  2⤵
  PID:8052
- C:\Windows\System\tUIJBcN.exe
  C:\Windows\System\tUIJBcN.exe
  2⤵
  PID:8116
- C:\Windows\System\fXxxGxN.exe
  C:\Windows\System\fXxxGxN.exe
  2⤵
  PID:8120
- C:\Windows\System\vBlJWUh.exe
  C:\Windows\System\vBlJWUh.exe
  2⤵
  PID:8172
- C:\Windows\System\AbPVuhk.exe
  C:\Windows\System\AbPVuhk.exe
  2⤵
  PID:8188
- C:\Windows\System\YcPBUsp.exe
  C:\Windows\System\YcPBUsp.exe
  2⤵
  PID:5660
- C:\Windows\System\MVTBIgN.exe
  C:\Windows\System\MVTBIgN.exe
  2⤵
  PID:7196
- C:\Windows\System\ZJPVaaN.exe
  C:\Windows\System\ZJPVaaN.exe
  2⤵
  PID:7452
- C:\Windows\System\dFHtfJU.exe
  C:\Windows\System\dFHtfJU.exe
  2⤵
  PID:7744
- C:\Windows\System\qETJUxI.exe
  C:\Windows\System\qETJUxI.exe
  2⤵
  PID:7680
- C:\Windows\System\ssDMXIz.exe
  C:\Windows\System\ssDMXIz.exe
  2⤵
  PID:7776
- C:\Windows\System\ifgyNmk.exe
  C:\Windows\System\ifgyNmk.exe
  2⤵
  PID:7372
- C:\Windows\System\ZjCkNLp.exe
  C:\Windows\System\ZjCkNLp.exe
  2⤵
  PID:7484
- C:\Windows\System\CggDAcB.exe
  C:\Windows\System\CggDAcB.exe
  2⤵
  PID:7436
- C:\Windows\System\HgWkrgJ.exe
  C:\Windows\System\HgWkrgJ.exe
  2⤵
  PID:7728
- C:\Windows\System\yIjkYiW.exe
  C:\Windows\System\yIjkYiW.exe
  2⤵
  PID:7184
- C:\Windows\System\TIhFuYr.exe
  C:\Windows\System\TIhFuYr.exe
  2⤵
  PID:7340
- C:\Windows\System\TQFHiQF.exe
  C:\Windows\System\TQFHiQF.exe
  2⤵
  PID:1516
- C:\Windows\System\ayzcjrL.exe
  C:\Windows\System\ayzcjrL.exe
  2⤵
  PID:2468
- C:\Windows\System\qTxpgke.exe
  C:\Windows\System\qTxpgke.exe
  2⤵
  PID:7732
- C:\Windows\System\uLhtzKt.exe
  C:\Windows\System\uLhtzKt.exe
  2⤵
  PID:7892
- C:\Windows\System\JXSPzND.exe
  C:\Windows\System\JXSPzND.exe
  2⤵
  PID:7936
- C:\Windows\System\iXVQnzn.exe
  C:\Windows\System\iXVQnzn.exe
  2⤵
  PID:8100
- C:\Windows\System\nrjxRdK.exe
  C:\Windows\System\nrjxRdK.exe
  2⤵
  PID:6472
- C:\Windows\System\DjRiDCC.exe
  C:\Windows\System\DjRiDCC.exe
  2⤵
  PID:7388
- C:\Windows\System\omkGLxN.exe
  C:\Windows\System\omkGLxN.exe
  2⤵
  PID:7248
- C:\Windows\System\FZkERXs.exe
  C:\Windows\System\FZkERXs.exe
  2⤵
  PID:8088
- C:\Windows\System\SEHIfSa.exe
  C:\Windows\System\SEHIfSa.exe
  2⤵
  PID:7012
- C:\Windows\System\SFjiJeg.exe
  C:\Windows\System\SFjiJeg.exe
  2⤵
  PID:7552
- C:\Windows\System\aXdbNVu.exe
  C:\Windows\System\aXdbNVu.exe
  2⤵
  PID:6848
- C:\Windows\System\aemfoCJ.exe
  C:\Windows\System\aemfoCJ.exe
  2⤵
  PID:7420
- C:\Windows\System\Vkxnnkm.exe
  C:\Windows\System\Vkxnnkm.exe
  2⤵
  PID:7276
- C:\Windows\System\rkvHNUY.exe
  C:\Windows\System\rkvHNUY.exe
  2⤵
  PID:7760
- C:\Windows\System\oADFgWp.exe
  C:\Windows\System\oADFgWp.exe
  2⤵
  PID:7620
- C:\Windows\System\qWHQhDU.exe
  C:\Windows\System\qWHQhDU.exe
  2⤵
  PID:7568
- C:\Windows\System\elMRlDl.exe
  C:\Windows\System\elMRlDl.exe
  2⤵
  PID:8204
- C:\Windows\System\QcbqWWE.exe
  C:\Windows\System\QcbqWWE.exe
  2⤵
  PID:8220
- C:\Windows\System\vMfxQuD.exe
  C:\Windows\System\vMfxQuD.exe
  2⤵
  PID:8236
- C:\Windows\System\avBbMiR.exe
  C:\Windows\System\avBbMiR.exe
  2⤵
  PID:8252
- C:\Windows\System\CVXOamA.exe
  C:\Windows\System\CVXOamA.exe
  2⤵
  PID:8268
- C:\Windows\System\KKKefhb.exe
  C:\Windows\System\KKKefhb.exe
  2⤵
  PID:8284
- C:\Windows\System\OGBPoDk.exe
  C:\Windows\System\OGBPoDk.exe
  2⤵
  PID:8300
- C:\Windows\System\pYaliiB.exe
  C:\Windows\System\pYaliiB.exe
  2⤵
  PID:8316
- C:\Windows\System\RGGaKpn.exe
  C:\Windows\System\RGGaKpn.exe
  2⤵
  PID:8332
- C:\Windows\System\XaPAXrk.exe
  C:\Windows\System\XaPAXrk.exe
  2⤵
  PID:8348
- C:\Windows\System\SnTsaMG.exe
  C:\Windows\System\SnTsaMG.exe
  2⤵
  PID:8364
- C:\Windows\System\kVMeufa.exe
  C:\Windows\System\kVMeufa.exe
  2⤵
  PID:8380
- C:\Windows\System\qZYKvDU.exe
  C:\Windows\System\qZYKvDU.exe
  2⤵
  PID:8396
- C:\Windows\System\frEDPiZ.exe
  C:\Windows\System\frEDPiZ.exe
  2⤵
  PID:8412
- C:\Windows\System\PsTRiNo.exe
  C:\Windows\System\PsTRiNo.exe
  2⤵
  PID:8428
- C:\Windows\System\NNkOJUO.exe
  C:\Windows\System\NNkOJUO.exe
  2⤵
  PID:8444
- C:\Windows\System\rcSJPdJ.exe
  C:\Windows\System\rcSJPdJ.exe
  2⤵
  PID:8460
- C:\Windows\System\hcpOhFT.exe
  C:\Windows\System\hcpOhFT.exe
  2⤵
  PID:8476
- C:\Windows\System\VWuWgBT.exe
  C:\Windows\System\VWuWgBT.exe
  2⤵
  PID:8492
- C:\Windows\System\eTeuQGv.exe
  C:\Windows\System\eTeuQGv.exe
  2⤵
  PID:8508
- C:\Windows\System\ZoXKdJG.exe
  C:\Windows\System\ZoXKdJG.exe
  2⤵
  PID:8524
- C:\Windows\System\BaGnQHU.exe
  C:\Windows\System\BaGnQHU.exe
  2⤵
  PID:8540
- C:\Windows\System\gdjxiKJ.exe
  C:\Windows\System\gdjxiKJ.exe
  2⤵
  PID:8556
- C:\Windows\System\rvqeszg.exe
  C:\Windows\System\rvqeszg.exe
  2⤵
  PID:8572
- C:\Windows\System\CbDgFaV.exe
  C:\Windows\System\CbDgFaV.exe
  2⤵
  PID:8588
- C:\Windows\System\CpPpYOT.exe
  C:\Windows\System\CpPpYOT.exe
  2⤵
  PID:8604
- C:\Windows\System\zEJAEdo.exe
  C:\Windows\System\zEJAEdo.exe
  2⤵
  PID:8620
- C:\Windows\System\vjJZeDB.exe
  C:\Windows\System\vjJZeDB.exe
  2⤵
  PID:8636
- C:\Windows\System\MXIZFVs.exe
  C:\Windows\System\MXIZFVs.exe
  2⤵
  PID:8652
- C:\Windows\System\utBJhnl.exe
  C:\Windows\System\utBJhnl.exe
  2⤵
  PID:8668
- C:\Windows\System\UvPfAxi.exe
  C:\Windows\System\UvPfAxi.exe
  2⤵
  PID:8684
- C:\Windows\System\ZCUSbIJ.exe
  C:\Windows\System\ZCUSbIJ.exe
  2⤵
  PID:8700
- C:\Windows\System\VjJwVwZ.exe
  C:\Windows\System\VjJwVwZ.exe
  2⤵
  PID:8716
- C:\Windows\System\gfNHIXO.exe
  C:\Windows\System\gfNHIXO.exe
  2⤵
  PID:8732
- C:\Windows\System\ESuhsOI.exe
  C:\Windows\System\ESuhsOI.exe
  2⤵
  PID:8748
- C:\Windows\System\szWSvUi.exe
  C:\Windows\System\szWSvUi.exe
  2⤵
  PID:8764
- C:\Windows\System\Cdwcjve.exe
  C:\Windows\System\Cdwcjve.exe
  2⤵
  PID:8780
- C:\Windows\System\xeDHJam.exe
  C:\Windows\System\xeDHJam.exe
  2⤵
  PID:8796
- C:\Windows\System\TYzKAQE.exe
  C:\Windows\System\TYzKAQE.exe
  2⤵
  PID:8812
- C:\Windows\System\YGlVRMj.exe
  C:\Windows\System\YGlVRMj.exe
  2⤵
  PID:8828
- C:\Windows\System\oZeqeYj.exe
  C:\Windows\System\oZeqeYj.exe
  2⤵
  PID:8844
- C:\Windows\System\ZiBIifq.exe
  C:\Windows\System\ZiBIifq.exe
  2⤵
  PID:8860
- C:\Windows\System\XMWTFes.exe
  C:\Windows\System\XMWTFes.exe
  2⤵
  PID:8916
- C:\Windows\System\ieaNBDG.exe
  C:\Windows\System\ieaNBDG.exe
  2⤵
  PID:8932
- C:\Windows\System\xenqJNP.exe
  C:\Windows\System\xenqJNP.exe
  2⤵
  PID:8948
- C:\Windows\System\gpsoBAp.exe
  C:\Windows\System\gpsoBAp.exe
  2⤵
  PID:8964
- C:\Windows\System\TWadEwD.exe
  C:\Windows\System\TWadEwD.exe
  2⤵
  PID:8980
- C:\Windows\System\KYOZpJx.exe
  C:\Windows\System\KYOZpJx.exe
  2⤵
  PID:8996
- C:\Windows\System\NNDYyfD.exe
  C:\Windows\System\NNDYyfD.exe
  2⤵
  PID:9012
- C:\Windows\System\npsGwPP.exe
  C:\Windows\System\npsGwPP.exe
  2⤵
  PID:9028
- C:\Windows\System\Wugeuxs.exe
  C:\Windows\System\Wugeuxs.exe
  2⤵
  PID:9044
- C:\Windows\System\cxgHmji.exe
  C:\Windows\System\cxgHmji.exe
  2⤵
  PID:9064
- C:\Windows\System\vLqFMfk.exe
  C:\Windows\System\vLqFMfk.exe
  2⤵
  PID:9080
- C:\Windows\System\UeZkZKb.exe
  C:\Windows\System\UeZkZKb.exe
  2⤵
  PID:9096
- C:\Windows\System\Voyiaws.exe
  C:\Windows\System\Voyiaws.exe
  2⤵
  PID:9124
- C:\Windows\System\MKPeoXc.exe
  C:\Windows\System\MKPeoXc.exe
  2⤵
  PID:9140
- C:\Windows\System\ICAeoQD.exe
  C:\Windows\System\ICAeoQD.exe
  2⤵
  PID:9160
- C:\Windows\System\cZjBDzc.exe
  C:\Windows\System\cZjBDzc.exe
  2⤵
  PID:9176
- C:\Windows\System\rYZtJdm.exe
  C:\Windows\System\rYZtJdm.exe
  2⤵
  PID:9196
- C:\Windows\System\bSXaSKF.exe
  C:\Windows\System\bSXaSKF.exe
  2⤵
  PID:9212
- C:\Windows\System\gRgAXhl.exe
  C:\Windows\System\gRgAXhl.exe
  2⤵
  PID:8084
- C:\Windows\System\QugaPan.exe
  C:\Windows\System\QugaPan.exe
  2⤵
  PID:8216
- C:\Windows\System\GPxmTke.exe
  C:\Windows\System\GPxmTke.exe
  2⤵
  PID:8280
- C:\Windows\System\ORYDVKX.exe
  C:\Windows\System\ORYDVKX.exe
  2⤵
  PID:8344
- C:\Windows\System\HUHyvcF.exe
  C:\Windows\System\HUHyvcF.exe
  2⤵
  PID:8408
- C:\Windows\System\JKZRyEI.exe
  C:\Windows\System\JKZRyEI.exe
  2⤵
  PID:7292
- C:\Windows\System\THqpYBX.exe
  C:\Windows\System\THqpYBX.exe
  2⤵
  PID:7780
- C:\Windows\System\uHdipxQ.exe
  C:\Windows\System\uHdipxQ.exe
  2⤵
  PID:7344
- C:\Windows\System\wMOOxDk.exe
  C:\Windows\System\wMOOxDk.exe
  2⤵
  PID:8200
- C:\Windows\System\PxFacmU.exe
  C:\Windows\System\PxFacmU.exe
  2⤵
  PID:8264
- C:\Windows\System\NMftTKJ.exe
  C:\Windows\System\NMftTKJ.exe
  2⤵
  PID:8356
- C:\Windows\System\VEUdIhe.exe
  C:\Windows\System\VEUdIhe.exe
  2⤵
  PID:8404
- C:\Windows\System\TTpTVWg.exe
  C:\Windows\System\TTpTVWg.exe
  2⤵
  PID:8440
- C:\Windows\System\VplPrcZ.exe
  C:\Windows\System\VplPrcZ.exe
  2⤵
  PID:8504
- C:\Windows\System\BvYdKbk.exe
  C:\Windows\System\BvYdKbk.exe
  2⤵
  PID:8568
- C:\Windows\System\FcESzPb.exe
  C:\Windows\System\FcESzPb.exe
  2⤵
  PID:8632
- C:\Windows\System\wVUcxPC.exe
  C:\Windows\System\wVUcxPC.exe
  2⤵
  PID:8728
- C:\Windows\System\rdzSuQT.exe
  C:\Windows\System\rdzSuQT.exe
  2⤵
  PID:8792
- C:\Windows\System\ZLLxHCe.exe
  C:\Windows\System\ZLLxHCe.exe
  2⤵
  PID:8856
- C:\Windows\System\vKJZVyc.exe
  C:\Windows\System\vKJZVyc.exe
  2⤵
  PID:8708
- C:\Windows\System\kyDbgyi.exe
  C:\Windows\System\kyDbgyi.exe
  2⤵
  PID:8516
- C:\Windows\System\ysZUbyD.exe
  C:\Windows\System\ysZUbyD.exe
  2⤵
  PID:8580
- C:\Windows\System\ePNcXbJ.exe
  C:\Windows\System\ePNcXbJ.exe
  2⤵
  PID:8868
- C:\Windows\System\ojqylek.exe
  C:\Windows\System\ojqylek.exe
  2⤵
  PID:8772
- C:\Windows\System\HLocqDf.exe
  C:\Windows\System\HLocqDf.exe
  2⤵
  PID:8840
- C:\Windows\System\YYYHZQj.exe
  C:\Windows\System\YYYHZQj.exe
  2⤵
  PID:8892
- C:\Windows\System\RZdaSYf.exe
  C:\Windows\System\RZdaSYf.exe
  2⤵
  PID:8908
- C:\Windows\System\BaNgPVI.exe
  C:\Windows\System\BaNgPVI.exe
  2⤵
  PID:9008
- C:\Windows\System\pjSzQnI.exe
  C:\Windows\System\pjSzQnI.exe
  2⤵
  PID:9104
- C:\Windows\System\vlmeJZv.exe
  C:\Windows\System\vlmeJZv.exe
  2⤵
  PID:9148
- C:\Windows\System\KEjnSxP.exe
  C:\Windows\System\KEjnSxP.exe
  2⤵
  PID:8972
- C:\Windows\System\uzlHIsk.exe
  C:\Windows\System\uzlHIsk.exe
  2⤵
  PID:9188
- C:\Windows\System\jJjiiPU.exe
  C:\Windows\System\jJjiiPU.exe
  2⤵
  PID:9092
- C:\Windows\System\rQGQzzx.exe
  C:\Windows\System\rQGQzzx.exe
  2⤵
  PID:9136
- C:\Windows\System\dDjmScY.exe
  C:\Windows\System\dDjmScY.exe
  2⤵
  PID:8924
- C:\Windows\System\TcnbFrT.exe
  C:\Windows\System\TcnbFrT.exe
  2⤵
  PID:8212
- C:\Windows\System\VjbkHzN.exe
  C:\Windows\System\VjbkHzN.exe
  2⤵
  PID:8248
- C:\Windows\System\TzMDeMw.exe
  C:\Windows\System\TzMDeMw.exe
  2⤵
  PID:8036
- C:\Windows\System\LamdhQl.exe
  C:\Windows\System\LamdhQl.exe
  2⤵
  PID:5852
- C:\Windows\System\ZNHZWaT.exe
  C:\Windows\System\ZNHZWaT.exe
  2⤵
  PID:8260
- C:\Windows\System\KnlKEoZ.exe
  C:\Windows\System\KnlKEoZ.exe
  2⤵
  PID:8292
- C:\Windows\System\LMvRUbO.exe
  C:\Windows\System\LMvRUbO.exe
  2⤵
  PID:8420
- C:\Windows\System\mwNYojE.exe
  C:\Windows\System\mwNYojE.exe
  2⤵
  PID:8664
- C:\Windows\System\MfLKwVt.exe
  C:\Windows\System\MfLKwVt.exe
  2⤵
  PID:8852
- C:\Windows\System\yUaprgi.exe
  C:\Windows\System\yUaprgi.exe
  2⤵
  PID:8612
- C:\Windows\System\hCLxeRo.exe
  C:\Windows\System\hCLxeRo.exe
  2⤵
  PID:8628
- C:\Windows\System\ovcOLCt.exe
  C:\Windows\System\ovcOLCt.exe
  2⤵
  PID:6124
- C:\Windows\System\yelcxcC.exe
  C:\Windows\System\yelcxcC.exe
  2⤵
  PID:8876
- C:\Windows\System\qLbMzzi.exe
  C:\Windows\System\qLbMzzi.exe
  2⤵
  PID:8928
- C:\Windows\System\LkioQMU.exe
  C:\Windows\System\LkioQMU.exe
  2⤵
  PID:9108
- C:\Windows\System\rthBFrt.exe
  C:\Windows\System\rthBFrt.exe
  2⤵
  PID:9156
- C:\Windows\System\WUdqbfW.exe
  C:\Windows\System\WUdqbfW.exe
  2⤵
  PID:8904
- C:\Windows\System\cnzAviw.exe
  C:\Windows\System\cnzAviw.exe
  2⤵
  PID:8992
- C:\Windows\System\sMiNMmB.exe
  C:\Windows\System\sMiNMmB.exe
  2⤵
  PID:9076
- C:\Windows\System\OgPZbZH.exe
  C:\Windows\System\OgPZbZH.exe
  2⤵
  PID:8988
- C:\Windows\System\TbAHhOO.exe
  C:\Windows\System\TbAHhOO.exe
  2⤵
  PID:7632
- C:\Windows\System\zKRpXJQ.exe
  C:\Windows\System\zKRpXJQ.exe
  2⤵
  PID:8228
- C:\Windows\System\QweVAPR.exe
  C:\Windows\System\QweVAPR.exe
  2⤵
  PID:7952
- C:\Windows\System\InqIHJI.exe
  C:\Windows\System\InqIHJI.exe
  2⤵
  PID:8824
- C:\Windows\System\eDyrNka.exe
  C:\Windows\System\eDyrNka.exe
  2⤵
  PID:8804
- C:\Windows\System\spUioII.exe
  C:\Windows\System\spUioII.exe
  2⤵
  PID:9208
- C:\Windows\System\TaFELEM.exe
  C:\Windows\System\TaFELEM.exe
  2⤵
  PID:8956
- C:\Windows\System\YAdKxdc.exe
  C:\Windows\System\YAdKxdc.exe
  2⤵
  PID:8328
- C:\Windows\System\RCGbLBc.exe
  C:\Windows\System\RCGbLBc.exe
  2⤵
  PID:9220
- C:\Windows\System\zTHUlmR.exe
  C:\Windows\System\zTHUlmR.exe
  2⤵
  PID:9236
- C:\Windows\System\FDKnxFk.exe
  C:\Windows\System\FDKnxFk.exe
  2⤵
  PID:9252
- C:\Windows\System\RPBgwtP.exe
  C:\Windows\System\RPBgwtP.exe
  2⤵
  PID:9268
- C:\Windows\System\BCdWhew.exe
  C:\Windows\System\BCdWhew.exe
  2⤵
  PID:9288
- C:\Windows\System\NvMJBIF.exe
  C:\Windows\System\NvMJBIF.exe
  2⤵
  PID:9304
- C:\Windows\System\UQqtBEp.exe
  C:\Windows\System\UQqtBEp.exe
  2⤵
  PID:9320
- C:\Windows\System\ygxwuuC.exe
  C:\Windows\System\ygxwuuC.exe
  2⤵
  PID:9336
- C:\Windows\System\krrKZDc.exe
  C:\Windows\System\krrKZDc.exe
  2⤵
  PID:9352
- C:\Windows\System\ieBmxdi.exe
  C:\Windows\System\ieBmxdi.exe
  2⤵
  PID:9368
- C:\Windows\System\rDnJFwg.exe
  C:\Windows\System\rDnJFwg.exe
  2⤵
  PID:9384
- C:\Windows\System\MnOcUkX.exe
  C:\Windows\System\MnOcUkX.exe
  2⤵
  PID:9400
- C:\Windows\System\siSWQIq.exe
  C:\Windows\System\siSWQIq.exe
  2⤵
  PID:9416
- C:\Windows\System\tktSfVJ.exe
  C:\Windows\System\tktSfVJ.exe
  2⤵
  PID:9432
- C:\Windows\System\ptSnXYu.exe
  C:\Windows\System\ptSnXYu.exe
  2⤵
  PID:9448
- C:\Windows\System\wJkuCzM.exe
  C:\Windows\System\wJkuCzM.exe
  2⤵
  PID:9464
- C:\Windows\System\oodgLKP.exe
  C:\Windows\System\oodgLKP.exe
  2⤵
  PID:9480
- C:\Windows\System\xrAmQgK.exe
  C:\Windows\System\xrAmQgK.exe
  2⤵
  PID:9496
- C:\Windows\System\ySVVKzE.exe
  C:\Windows\System\ySVVKzE.exe
  2⤵
  PID:9512
- C:\Windows\System\ZapcMLY.exe
  C:\Windows\System\ZapcMLY.exe
  2⤵
  PID:9528
- C:\Windows\System\XaizPVo.exe
  C:\Windows\System\XaizPVo.exe
  2⤵
  PID:9544
- C:\Windows\System\eInzhSY.exe
  C:\Windows\System\eInzhSY.exe
  2⤵
  PID:9560
- C:\Windows\System\kBPkhsX.exe
  C:\Windows\System\kBPkhsX.exe
  2⤵
  PID:9576
- C:\Windows\System\pmHDwlB.exe
  C:\Windows\System\pmHDwlB.exe
  2⤵
  PID:9592
- C:\Windows\System\vcnzpwC.exe
  C:\Windows\System\vcnzpwC.exe
  2⤵
  PID:9608
- C:\Windows\System\cpVCYGu.exe
  C:\Windows\System\cpVCYGu.exe
  2⤵
  PID:9624
- C:\Windows\System\OxCbTQh.exe
  C:\Windows\System\OxCbTQh.exe
  2⤵
  PID:9640
- C:\Windows\System\UCSlpwR.exe
  C:\Windows\System\UCSlpwR.exe
  2⤵
  PID:9656
- C:\Windows\System\rUwlZFj.exe
  C:\Windows\System\rUwlZFj.exe
  2⤵
  PID:9672
- C:\Windows\System\NYCzWzg.exe
  C:\Windows\System\NYCzWzg.exe
  2⤵
  PID:9688
- C:\Windows\System\JmPwVTg.exe
  C:\Windows\System\JmPwVTg.exe
  2⤵
  PID:9708
- C:\Windows\System\wDVmJSk.exe
  C:\Windows\System\wDVmJSk.exe
  2⤵
  PID:9724
- C:\Windows\System\jIQbctk.exe
  C:\Windows\System\jIQbctk.exe
  2⤵
  PID:9740
- C:\Windows\System\kpyLsLh.exe
  C:\Windows\System\kpyLsLh.exe
  2⤵
  PID:9760
- C:\Windows\System\XjUpCEw.exe
  C:\Windows\System\XjUpCEw.exe
  2⤵
  PID:9776
- C:\Windows\System\rvinzKF.exe
  C:\Windows\System\rvinzKF.exe
  2⤵
  PID:9792
- C:\Windows\System\kZeHtPj.exe
  C:\Windows\System\kZeHtPj.exe
  2⤵
  PID:9808
- C:\Windows\System\FauWFIV.exe
  C:\Windows\System\FauWFIV.exe
  2⤵
  PID:9824
- C:\Windows\System\KouQTTG.exe
  C:\Windows\System\KouQTTG.exe
  2⤵
  PID:9840
- C:\Windows\System\GFlYbPl.exe
  C:\Windows\System\GFlYbPl.exe
  2⤵
  PID:9856
- C:\Windows\System\QtGSEzN.exe
  C:\Windows\System\QtGSEzN.exe
  2⤵
  PID:9872
- C:\Windows\System\FYqTnaT.exe
  C:\Windows\System\FYqTnaT.exe
  2⤵
  PID:9888
- C:\Windows\System\RSAPQJR.exe
  C:\Windows\System\RSAPQJR.exe
  2⤵
  PID:9904
- C:\Windows\System\HBWAvcQ.exe
  C:\Windows\System\HBWAvcQ.exe
  2⤵
  PID:9920
- C:\Windows\System\KPleJmR.exe
  C:\Windows\System\KPleJmR.exe
  2⤵
  PID:9936
- C:\Windows\System\xnARCjW.exe
  C:\Windows\System\xnARCjW.exe
  2⤵
  PID:9952
- C:\Windows\System\MerglqN.exe
  C:\Windows\System\MerglqN.exe
  2⤵
  PID:9968
- C:\Windows\System\ERKFKKJ.exe
  C:\Windows\System\ERKFKKJ.exe
  2⤵
  PID:9984
- C:\Windows\System\XSxRoMu.exe
  C:\Windows\System\XSxRoMu.exe
  2⤵
  PID:10000
- C:\Windows\System\LfDZTjP.exe
  C:\Windows\System\LfDZTjP.exe
  2⤵
  PID:10016
- C:\Windows\System\KOxqgRi.exe
  C:\Windows\System\KOxqgRi.exe
  2⤵
  PID:10032
- C:\Windows\System\qwnipxY.exe
  C:\Windows\System\qwnipxY.exe
  2⤵
  PID:10048
- C:\Windows\System\ADgerbl.exe
  C:\Windows\System\ADgerbl.exe
  2⤵
  PID:10148
- C:\Windows\System\dmKzbGt.exe
  C:\Windows\System\dmKzbGt.exe
  2⤵
  PID:10164
- C:\Windows\System\yvJVyAY.exe
  C:\Windows\System\yvJVyAY.exe
  2⤵
  PID:10180
- C:\Windows\System\NwFzsyH.exe
  C:\Windows\System\NwFzsyH.exe
  2⤵
  PID:10196
- C:\Windows\System\GPTKqgp.exe
  C:\Windows\System\GPTKqgp.exe
  2⤵
  PID:10212
- C:\Windows\System\VbRpYRh.exe
  C:\Windows\System\VbRpYRh.exe
  2⤵
  PID:10228
- C:\Windows\System\AUmTQES.exe
  C:\Windows\System\AUmTQES.exe
  2⤵
  PID:8372
- C:\Windows\System\PurwYxw.exe
  C:\Windows\System\PurwYxw.exe
  2⤵
  PID:9248
- C:\Windows\System\HKRUfOF.exe
  C:\Windows\System\HKRUfOF.exe
  2⤵
  PID:9344
- C:\Windows\System\FstnoYW.exe
  C:\Windows\System\FstnoYW.exe
  2⤵
  PID:9440
- C:\Windows\System\DfhivWR.exe
  C:\Windows\System\DfhivWR.exe
  2⤵
  PID:9316
- C:\Windows\System\UOKnuOo.exe
  C:\Windows\System\UOKnuOo.exe
  2⤵
  PID:9540
- C:\Windows\System\YvzCDbr.exe
  C:\Windows\System\YvzCDbr.exe
  2⤵
  PID:9604
- C:\Windows\System\QhyVgTI.exe
  C:\Windows\System\QhyVgTI.exe
  2⤵
  PID:9668
- C:\Windows\System\EzIplcE.exe
  C:\Windows\System\EzIplcE.exe
  2⤵
  PID:9732
- C:\Windows\System\xfbbxMg.exe
  C:\Windows\System\xfbbxMg.exe
  2⤵
  PID:9800
- C:\Windows\System\TJjEQjn.exe
  C:\Windows\System\TJjEQjn.exe
  2⤵
  PID:9864
- C:\Windows\System\UIfCyWJ.exe
  C:\Windows\System\UIfCyWJ.exe
  2⤵
  PID:9928
- C:\Windows\System\kbxjgXR.exe
  C:\Windows\System\kbxjgXR.exe
  2⤵
  PID:7700
- C:\Windows\System\HQlPZva.exe
  C:\Windows\System\HQlPZva.exe
  2⤵
  PID:10064
- C:\Windows\System\vpbnhjs.exe
  C:\Windows\System\vpbnhjs.exe
  2⤵
  PID:8872
- C:\Windows\System\CmpxWgv.exe
  C:\Windows\System\CmpxWgv.exe
  2⤵
  PID:8456
- C:\Windows\System\OAdpsfZ.exe
  C:\Windows\System\OAdpsfZ.exe
  2⤵
  PID:9112
- C:\Windows\System\lScZIwV.exe
  C:\Windows\System\lScZIwV.exe
  2⤵
  PID:8808
- C:\Windows\System\OeRZRoH.exe
  C:\Windows\System\OeRZRoH.exe
  2⤵
  PID:9260
- C:\Windows\System\lhcbUzj.exe
  C:\Windows\System\lhcbUzj.exe
  2⤵
  PID:9328
- C:\Windows\System\KRdhNLU.exe
  C:\Windows\System\KRdhNLU.exe
  2⤵
  PID:9424
- C:\Windows\System\JKsvIXf.exe
  C:\Windows\System\JKsvIXf.exe
  2⤵
  PID:9552
- C:\Windows\System\PMFfynI.exe
  C:\Windows\System\PMFfynI.exe
  2⤵
  PID:9620
- C:\Windows\System\dIcLQud.exe
  C:\Windows\System\dIcLQud.exe
  2⤵
  PID:9652
- C:\Windows\System\gVUbnmb.exe
  C:\Windows\System\gVUbnmb.exe
  2⤵
  PID:9756
- C:\Windows\System\JxyAHuf.exe
  C:\Windows\System\JxyAHuf.exe
  2⤵
  PID:9820
- C:\Windows\System\EUwCFgp.exe
  C:\Windows\System\EUwCFgp.exe
  2⤵
  PID:9884
- C:\Windows\System\dwIEVkN.exe
  C:\Windows\System\dwIEVkN.exe
  2⤵
  PID:9980
- C:\Windows\System\LindFur.exe
  C:\Windows\System\LindFur.exe
  2⤵
  PID:10104
- C:\Windows\System\kfOsrQH.exe
  C:\Windows\System\kfOsrQH.exe
  2⤵
  PID:10136
- C:\Windows\System\QSXaAlw.exe
  C:\Windows\System\QSXaAlw.exe
  2⤵
  PID:10192
- C:\Windows\System\suTvQCf.exe
  C:\Windows\System\suTvQCf.exe
  2⤵
  PID:9244
- C:\Windows\System\HENOmid.exe
  C:\Windows\System\HENOmid.exe
  2⤵
  PID:9504
- C:\Windows\System\EPBtLnf.exe
  C:\Windows\System\EPBtLnf.exe
  2⤵
  PID:9768
- C:\Windows\System\wdjqjUU.exe
  C:\Windows\System\wdjqjUU.exe
  2⤵
  PID:9280
- C:\Windows\System\qOopPur.exe
  C:\Windows\System\qOopPur.exe
  2⤵
  PID:9992
- C:\Windows\System\fgXhNnw.exe
  C:\Windows\System\fgXhNnw.exe
  2⤵
  PID:10068
- C:\Windows\System\yRDIFzj.exe
  C:\Windows\System\yRDIFzj.exe
  2⤵
  PID:10056
- C:\Windows\System\ARApsEj.exe
  C:\Windows\System\ARApsEj.exe
  2⤵
  PID:9040
- C:\Windows\System\RUFzHfF.exe
  C:\Windows\System\RUFzHfF.exe
  2⤵
  PID:9364
- C:\Windows\System\OsRTyJo.exe
  C:\Windows\System\OsRTyJo.exe
  2⤵
  PID:9720
- C:\Windows\System\VAfhTDG.exe
  C:\Windows\System\VAfhTDG.exe
  2⤵
  PID:10076
- C:\Windows\System\UoODVAp.exe
  C:\Windows\System\UoODVAp.exe
  2⤵
  PID:9492
- C:\Windows\System\XDIKZjG.exe
  C:\Windows\System\XDIKZjG.exe
  2⤵
  PID:8452

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\OEEeiMo.exe

Filesize
1.9MB

MD5
55ac29bb51e096ab2213a8e539f9cb68

SHA1
03a4ad99770db77f81c11079e1923f2e80f84f0d

SHA256
545c06dbc5b0d679b981ef6e13fa0dc6075476ed98f4f26c01b0966fd2a311de

SHA512
73aa72de4895bbaa78b6c6baa7f1dbc1f2eba1944a5d9fa276375f051916546ced507bf6f5e9cc8dd085a9f946604de653d32f126871011f3ed51e7ddec89918

Download Submit
C:\Windows\system\OriXxmV.exe

Filesize
1.9MB

MD5
ee668c112e407752d447e952264a60b5

SHA1
bbbe939ec5c7d523cf76d5e941996b006d3d9c20

SHA256
26ecc234da5926bf521a1d25d445d855664c9093a7d6f87af3480d375428ebc1

SHA512
9d9027b4c29242606d7d40d2c6f4e50e790e56dacc4717cb0fb63ff4d3518d25fcb81a77238d9852ee2cace0442b1e4fcf191961e4ac3a6abd59fa9a603e7374

Download Submit
C:\Windows\system\PCFJMTM.exe

Filesize
1.9MB

MD5
c82572c2bd3a9300205b68699595c83a

SHA1
b3416096028b674ae1d9e8ce04a4ba1f2d761a9c

SHA256
c86cb754ae1c47d01acc586a184445e5b041cd28672fc9b2033b3f34a2905f8c

SHA512
79816aedcaaca1f2f40d5aa01923ad9e0f75b34a2f39b1c917e0395e4b2eb045e9eea7ec1b27c026edceff1e850c8ead8f58937779596e4529cecebb5a1814df

Download Submit
C:\Windows\system\PPRtbrZ.exe

Filesize
1.9MB

MD5
e5f245874c5150233acbf399a63e2cc6

SHA1
3c0cd95f6f63a93fafc77f4ac96261c809e8dd60

SHA256
ed731534d8347125f12f6f1cba9285d80d99b84da0441a51a41eb9979785b127

SHA512
1ad28132d01265d74086fc35192ba7d0a24b850b682aafc22de4eaa2af1d9fd0c8d0553dfa871f1294b5a54c647db44a3ff3ccbc680434e8495b53a593e927da

Download Submit
C:\Windows\system\QMciAiD.exe

Filesize
1.9MB

MD5
a62f37521f080c6242fa10fbee56477b

SHA1
a1bb70d7fe0668d799c5c2c6eb57a27efee86b7c

SHA256
f92c19f7211790a2e919566dd042fbe61913e8229c96c62ce5d29be2693f1ab3

SHA512
3b4f09c7a1952da5fb19fe08a736abccb704b0a0d6ac81a67f9ca3bde2b9a4a3b565a90eea1c4e8470ed71e53854635f0f7690613da1bac8cf5dfe7cd94742c7

Download Submit
C:\Windows\system\QTLldBV.exe

Filesize
1.9MB

MD5
1e0896ab8c9ee3e048dccc2842e0fc94

SHA1
2a614f782465c9e1de201c51ab107a25fbb72cad

SHA256
b7e350ec44fe13f580891b012e2617383aed865d17976ecfbaa9a0f87ecb23f0

SHA512
cfa380189dc026dd04212d333e4532773c279002187490419541286ebf096afab3c6f1fe69534aba6a53a3165bd7ddbcc83f432a6aed71bb6927d48cc66f64c7

Download Submit
C:\Windows\system\QndHQgE.exe

Filesize
1.9MB

MD5
fe736e8206ed5af28dca4d3bb6e5bb56

SHA1
796e6c739acd05dba3c7209f4f5682900cb8d31f

SHA256
566d9bd6db5567c902b289826fb6ebf42416e35a53b0ff3ad4b005a879ff539d

SHA512
43a4297ebe0afa000121e42dcd28e64ce794795a10aeb560e8fccb66dfd1ef378e858fd8f2b78277459a99a1db3312338d57cac99b46bea149a11776235ac57e

Download Submit
C:\Windows\system\RmSUQTo.exe

Filesize
1.9MB

MD5
0ebf99deec78cf3e8ae0ba2edcbd37fe

SHA1
afa5a8fa6094e82af9088d07a7c24823e72c6d17

SHA256
b0d8f33ec15bfe08786a47758e290f948db4bdd6c679cd38a1b90049926c26b1

SHA512
381ee464941dd275285fa0e48d784de792c452e35f9a06e3c6befbb256ddb68435eea67cfd971ccfd3605b40de235ed11fe08179942bdf0625751268743e0656

Download Submit
C:\Windows\system\TniZVTR.exe

Filesize
1.9MB

MD5
64234e78bb9a9fc4f09615a517788f07

SHA1
1a8b92efaf6366a3f8e99ed910754976c152156e

SHA256
012d14cbeb9afbfafddf400d01c596baebaf2dd7786e19ba30007e292482a2fe

SHA512
dbcf797623936a170687cf5fbf34aebde235585cffcb4e792d7363e868e511335a28b18ad9bda49d462727979b7bafcd2a838a314dbd53d942e216291abc402c

Download Submit
C:\Windows\system\YnlWGPv.exe

Filesize
1.9MB

MD5
6ac0e2e18e74b6e103fa97832a083b57

SHA1
68a1c976a36df7b5d9027c41d7abee2d40fec333

SHA256
4233b5ff943c1bd2deed627023075dc9e27e85eec50f04e0060686c2633feeff

SHA512
41fac1bb7f2bef2e1733cf1aa00fd1865a19de5bb9fdb7464d1134f03611237d9fed76b7e90f049dc6560c715e2e5729ad1418a87d670cab778589bd4121cf90

Download Submit
C:\Windows\system\asdozjx.exe

Filesize
1.9MB

MD5
41df710c476ed3b57d95c8fe19c690fe

SHA1
4dd2a54e5e57112c2f7f3496f57bd7e71c4d74e9

SHA256
4e1aae4c29f41a6563d249448a0c9774e52e44ee136990a4e390ed0b518f0b26

SHA512
3d53eda894a836e3fbbf96c00026f71b1bda0c78d7f57b2de55151818287b2fc98163f507e173e2832e1cb44479a34779e76b96240590001469b33f5ba2b52df

Download Submit
C:\Windows\system\dKuQrSa.exe

Filesize
1.9MB

MD5
7596135d980b87bdfdc1910c43ecf505

SHA1
2bd0db3b1e8da809abdfe4f6b91b80175ddd1574

SHA256
e661aebeaab8a83240e5eaac32111018df52aa1f320e66341e549664dca5db78

SHA512
92126bd9cc0cd459e3a358264af28542efa49f43cb22c4b2a51e33a367686f5638c69bae159d94195215cf40bd2e24a28ee2a9bd3c7732a8c0a7267c7cc07426

Download Submit
C:\Windows\system\esVcWWJ.exe

Filesize
1.9MB

MD5
f54d1859730adf68dc6ab191c2840873

SHA1
c57c2c62188578a8f066fbec2f05abccdfb3d13d

SHA256
63b243889d6590d52fed1824a1e0331fcf32f9fbd8405317d3792bd053059183

SHA512
cf9a84d1f78c09392a12f8af4ca4f30ea1b5fe1f523fd233976389a325e0e59a021ebc601d5dcc14e09c0870770f2ccd938644abf07194c9156e004c04f7497e

Download Submit
C:\Windows\system\gVPlQwM.exe

Filesize
1.9MB

MD5
a15c57497e759aad4bb6ef5eb4173409

SHA1
a3a5521df60cce439a7fffacc2bfbf7e5578211d

SHA256
e767fb26cf795e396de579b83c964a93b774018ad745bdab2be1d7427b3b124f

SHA512
e25ec42d65e4a1f011197fc278702192e363c9043ae02b1a200bcc44d18bbaa4e51a83bf803b30f89325323625b41c4e28ae9cf4af24b772c88796f8391496d5

Download Submit
C:\Windows\system\jaGfNYg.exe

Filesize
1.9MB

MD5
da4ebbb8de49c8db439858038badc6a0

SHA1
8cfa3e2088964c4c91112bd105f670b5fc22832d

SHA256
8887e4736cd61a0fe80bd22ef879786d26bbc5a2292ea5b82cd4e1dc53389719

SHA512
2d78b9117e40a473414cd62609a4eb3001f219e423d8890b7ba7611378516b67448775f730c86fd763df05d9a855edbc6a339fe4a81733d955120f70455bc830

Download Submit
C:\Windows\system\kkCGIvx.exe

Filesize
1.9MB

MD5
3947674ac8448141edf120d07e6b772f

SHA1
fadef91b60307f3318b2a0f37348afa6c8090481

SHA256
495ba8901b1ec0fdd2875fcec9b36f068f4613386cb912a589edafdd6a851cee

SHA512
27c7eae350f28788947d34467d9fc9db0dabb96c936089b75e27b9d387d27cff0df87665fb92a8c36c37a015e7cccab63d7a3facf8d401182e1fbedf173fe8be

Download Submit
C:\Windows\system\lItDGyr.exe

Filesize
1.9MB

MD5
a99bc879a944041db105f83a27711986

SHA1
eed454368e43c49c589e3c43b4eae247c9ba1089

SHA256
2863b562cd29745f873267a032400e12c784379a0dc76a5e2d41ced50da849c3

SHA512
9ce56a6a720a099954b26db8e6ec81c4c4a45323da7632f344d89008f0afb1ec80093f7cc9a0c104c86f8118f1603552b72cc861acd608b7101ad7e5d6b5a448

Download Submit
C:\Windows\system\nnyjwYA.exe

Filesize
1.9MB

MD5
da79491049d5e20e9e87004c7876b3ef

SHA1
8bf3c8c1ef0af562e8359b63c5165a48e8408f33

SHA256
a1ea53a51c38d9f4ba697ba1434661b6686b0462236bd53bb968fcbc897f3d95

SHA512
544fb5e0bc49254f964992ceef9fc83c9f3fcdafb42ca8aee4594214a90753bba7a4753af596ef4024af930bdfe80ab2581d0004784a9daa40637afd1ac10eed

Download Submit
C:\Windows\system\nprQnZp.exe

Filesize
1.9MB

MD5
310e9f8ae394deea0f09a11b4d646f03

SHA1
8bdf9cb0b42c7e12f5d59a1fc135a9f0b31e7bf1

SHA256
009f70311f6d39daa17c8fbe128dad7b8e4e5dae9bd01c3cd80748e0b38a747d

SHA512
bf12a1c5c0a9e1f57eceff0c79e9a6d7bef3b245e84aad24931829a359626c3ae0e95df0ddb3672b0accc8d4ead161a76b55508c445b11ef234420ed42e7e9a4

Download Submit
C:\Windows\system\pJiARhn.exe

Filesize
1.9MB

MD5
e8f936da81c6ee3206c9d02be5fc3437

SHA1
bd7ed0185f3ac18a983490e2a54178b38a0a0592

SHA256
4a86b8145c361227f9ca87e921cd192534937f919bbf8ff1bdc2339352f569c4

SHA512
5f2d15660f649953e072a286432a11fd04a9e53646afa4adae0bdff30938b0351b308faede0537e004a12edc3b0462287753366baf0ba7fa771cc8d01f06146a

Download Submit
C:\Windows\system\stWVCvB.exe

Filesize
1.9MB

MD5
b3f0f5be48d733bd6364549af961ce6b

SHA1
54326f1547725e417b9908fd485fa040bb3d7383

SHA256
400785c4ece90b1afb9c2b378ba96ac559d12e29884417328de241dd2943703f

SHA512
179a861cf056185db3673dbcbd1861217157b033681fb97391967e8db4edc624e85f3863e94a21b89b864c6394513402f4ae65adc0893a059dc2049a35b1aa17

Download Submit
C:\Windows\system\tIpYYpx.exe

Filesize
1.9MB

MD5
db4fbce95c44d689dd4dcbbbf91bd89e

SHA1
a51c22bbd61c9838e06acba9c8555132fbc895e4

SHA256
8e1645d5e6f1cd75523b5a1aae654dd378bf00f2cacd4dddcf13dee4368e352f

SHA512
5ecf94c000d540ce633dd3e0405b67f297213936e41b34af205e2a35787db83b7fd1e325aafaf43cbf671280e84f87aaa801f657159c32de1e216b2baf862925

Download Submit
C:\Windows\system\uufZeVv.exe

Filesize
1.9MB

MD5
c612edb3545e231ffe8993c02bc82bc1

SHA1
653da7fc6c4d7d5189cb2dfa7bb8285908efd92f

SHA256
716b1c5ebb1e06076a27a9b3e5fca7e6e615e1e65bfd4c6f2d347a4c19ac908a

SHA512
13a327a30671a5bcc26874fc618f722c4168a85cb3d62aa2ac4ebc70fbbca8a87cdbed1864e4a68ace82bc1433b77a803c80c553de2d7ffa043e5c8a80e25de1

Download Submit
C:\Windows\system\wknkZmD.exe

Filesize
1.9MB

MD5
541eb8552eeb720f89afe42cfe8d6b4b

SHA1
c0d847ce05ee2d54cb78f19ec163356251a32a5d

SHA256
f1fc7d58eae29cb2f3144246c8ac7c9351ba38d3aaf106c4b2541b868bc21501

SHA512
b665e2a79766517941dde69874f94690ab638cfca931ef4f3e40c5c9c7bf352da26be36d6df1f3cba057f8ebc0ef942ed944a95dd2b0d0efd3c4f8c12e5b132a

Download Submit
C:\Windows\system\xsMHcVr.exe

Filesize
1.9MB

MD5
267d338dbbbf2baa1953bf2679b77fb0

SHA1
ba97ef0a58a03394422a6797ab3a792f55cc5304

SHA256
900240e1add51a867b225765c684be46041b2fedca1445cff9313c2e6878223d

SHA512
c1b2aa8dfa3a30cf6e75b89b2b80b873a522efcdc4a58eda69bff0cddfd9169578bf120d095d657087b0ced487141e8b4dab5421a7274097a9f7ca6db411af7c

Download Submit
\Windows\system\HpNoHJq.exe

Filesize
1.9MB

MD5
fc3733094f6c0500c9a4737cf3151b51

SHA1
866b9db8c87c25c441bea26dc6c0022036a42cd6

SHA256
999deae4037dc57f04df567c6dc27e7ac0a1671e575c179beaa0ece5859e23b7

SHA512
b6df5c27b506713a22dba9eddcec083890941e02a5f23dab664ea0c99fd9e33088a08ac03e66bbd9a6e67f20a6d8c196d670baada41d83e08b435a066d8c8c95

Download Submit
\Windows\system\ICXtrqA.exe

Filesize
1.9MB

MD5
40ed1f650034f15d59e28331332b3d7c

SHA1
ed801ac5fad9508d61fd2f705cd857f06a9c18f7

SHA256
a4efa31ee88c9a839d1ca53d2f9d1e803925835a21c1c19f9c0d62d9a69c6543

SHA512
5000715f71431fd14ea10ce7211a12b51c6a298ab86256e330603329c620e0fe4d8f2cc1020ffd262cf46b8f04e23b0638af9772c96b3f315c7a00a83bee59fc

Download Submit
\Windows\system\JaMsTyO.exe

Filesize
1.9MB

MD5
76f14acd95a9dc41bcab960228d868ed

SHA1
263b41a827a2a0d3af118c5b11331b6c4a41b283

SHA256
e8c7622eb04fc5463fddc23bf705cacd726fcfdd2f99745c8eb2762ab09dc2e2

SHA512
ce66eada5fd20c2c8a92d97925b6db0dfc7fcb9e475a15c387749d83564c186ac03de608dad65fd7fbca467cac9ae278d1f93a76fc90eca7b2bc04a93e0bf0a4

Download Submit
\Windows\system\PdWDpbr.exe

Filesize
1.9MB

MD5
cda97e97a574bb02709a3f72516b1bb5

SHA1
f58752a7ec402ec5ec35399d635278e427b0e8e8

SHA256
b8c4b264d455bb7b88c74fe69e79923fbe12b7169726cf0444b5d5a87dfc0e43

SHA512
0dfca29f82541e5c253337c5fd50309e27ab31391e4d37e5ba092b39015615ee2e2eb93387673be1931acb221a14c51c700269e3b5ff7b1fa5f4e2f173cbf2ea

Download Submit
\Windows\system\gNLHCpZ.exe

Filesize
1.9MB

MD5
d1390d5fa0c701a1ba5c54018236dd41

SHA1
aee66ee460560302213afeb03564e36a6f72b8a6

SHA256
9ef7a0dba82984d19ff77eca6fab21ebff47052a96bb65966387728e63f44eb8

SHA512
6ebb4bd5574eb3370426b2415c2ee08e179ad3078b7d58b14f113308bb447b18966d4ecb41fa4b9abfdf33f73656123c59166be3e803238ef75072ee44eaffe3

Download Submit
\Windows\system\kKJROFN.exe

Filesize
1.9MB

MD5
203e48d0fd1e400509b15db8b5c8df55

SHA1
71f0db09ed1dfa5f67366ad80577b6367cefced5

SHA256
114ac3a39c266f628e418bf2484c5e335f9f904475ffd7146d85bad0b006f491

SHA512
88efa5035e1f1cb154941d88e228eab1fe688462c463859ea746d69e6204134d711d1ad9d8d42991662bbb4068b2c369e3e1f7d9c83db9740fa25b4b500395b1

Download Submit
\Windows\system\kWCYTiH.exe

Filesize
1.9MB

MD5
db5f066fb0b7de8305c23c298ce17048

SHA1
4cd3b1dbe8de6795c6a351dc9f12a7010781ba31

SHA256
9a9b6df8ceca67902539c5d4d4bae4c1bd46f108ed5f7f1110c47c1806738543

SHA512
a708f6871a119db0dbe1359a2dc90c130005c6ac36e7e5ea36a5dbf811cb8482b7b61f8be9c5784aff6d42fe62f43d032da4b0b1ce018ddb0977082b70e3f4d0

Download Submit
\Windows\system\nAkKURd.exe

Filesize
1.9MB

MD5
9ff6a6076f24773f564223ea14d21e7b

SHA1
1944c12c56ceaee4942c938b8999627f87b4ec6a

SHA256
78ebe1ae4d4bb690f5dd1d701d644774c0377cfab8d10dcb3a49d529428eb050

SHA512
614823a8b233d4aaf6ffd9efa7c354d99ee2e873e9b3dea490ca5ea7a68a4a18d73856757e8336f47fea5bffce27fb2f138dab2294359fa5ff81c1cc2ae9c255

Download Submit
\Windows\system\tBBcJRP.exe

Filesize
1.9MB

MD5
c36d7913eec68218c9b016dcb904f434

SHA1
612ceab679b650978d0595e9c4c9fcc1fb59c18b

SHA256
7527de6de2d72e75013a955ba5cd587dae8f0e0da588dc2f105f36efed29a8bb

SHA512
7e530b2e5b41b287a024fe67c02c03a86c79bd27cb357da323b61eed96022fe330be4c0bd6f350a93fb90dd170fe434fb8fd6dd32b71a5abc61c063a8d86c6a9

Download Submit
\Windows\system\wcxIxxq.exe

Filesize
1.9MB

MD5
da54714f82183c95394c9415ff33071f

SHA1
22e74bc0b4bb98c0b33475a5675760a9bf4a4c14

SHA256
bf48805bf89944c2b95bade9da5c0f9f501a60d127ee318901e605c1cb45ef0d

SHA512
c4839bc4eea0bb2b71cd760d9b4d802b38f40abcaf724e895fc68c7f0948ebf3d6e43119e3fa55e437c12660103eed1c3f2ef1f034e5c3589c5ddbe69f8a7444

Download Submit
memory/2012-55-0x0000000003140000-0x0000000003532000-memory.dmp

Filesize
3.9MB

Download
memory/2012-63-0x0000000003140000-0x0000000003532000-memory.dmp

Filesize
3.9MB

Download
memory/2012-5-0x000000013F4A0000-0x000000013F892000-memory.dmp

Filesize
3.9MB

Download
memory/2012-51-0x0000000003140000-0x0000000003532000-memory.dmp

Filesize
3.9MB

Download
memory/2012-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2012-73-0x0000000003140000-0x0000000003532000-memory.dmp

Filesize
3.9MB

Download
memory/2012-61-0x0000000003140000-0x0000000003532000-memory.dmp

Filesize
3.9MB

Download
memory/2012-1736-0x000000013F4A0000-0x000000013F892000-memory.dmp

Filesize
3.9MB

Download
memory/2012-15-0x000000013FBD0000-0x000000013FFC2000-memory.dmp

Filesize
3.9MB

Download
memory/2012-67-0x000000013FEC0000-0x00000001402B2000-memory.dmp

Filesize
3.9MB

Download
memory/2012-69-0x000000013FE50000-0x0000000140242000-memory.dmp

Filesize
3.9MB

Download
memory/2012-97-0x000000013FFC0000-0x00000001403B2000-memory.dmp

Filesize
3.9MB

Download
memory/2012-85-0x000000013FE90000-0x0000000140282000-memory.dmp

Filesize
3.9MB

Download
memory/2012-71-0x0000000003140000-0x0000000003532000-memory.dmp

Filesize
3.9MB

Download
memory/2012-72-0x0000000003140000-0x0000000003532000-memory.dmp

Filesize
3.9MB

Download
memory/2276-60-0x000000013F440000-0x000000013F832000-memory.dmp

Filesize
3.9MB

Download
memory/2276-4957-0x000000013F440000-0x000000013F832000-memory.dmp

Filesize
3.9MB

Download
memory/2340-461-0x000007FEF5EF0000-0x000007FEF688D000-memory.dmp

Filesize
9.6MB

Download
memory/2340-48-0x000007FEF5EF0000-0x000007FEF688D000-memory.dmp

Filesize
9.6MB

Download
memory/2340-13-0x0000000002930000-0x00000000029B0000-memory.dmp

Filesize
512KB

Download
memory/2340-14-0x000007FEF61AE000-0x000007FEF61AF000-memory.dmp

Filesize
4KB

Download
memory/2340-47-0x0000000001F00000-0x0000000001F08000-memory.dmp

Filesize
32KB

Download
memory/2340-46-0x000000001B720000-0x000000001BA02000-memory.dmp

Filesize
2.9MB

Download
memory/2448-4958-0x000000013F160000-0x000000013F552000-memory.dmp

Filesize
3.9MB

Download
memory/2448-64-0x000000013F160000-0x000000013F552000-memory.dmp

Filesize
3.9MB

Download
memory/2460-4641-0x000000013F0C0000-0x000000013F4B2000-memory.dmp

Filesize
3.9MB

Download
memory/2460-62-0x000000013F0C0000-0x000000013F4B2000-memory.dmp

Filesize
3.9MB

Download
memory/2480-70-0x000000013FE50000-0x0000000140242000-memory.dmp

Filesize
3.9MB

Download
memory/2480-4956-0x000000013FE50000-0x0000000140242000-memory.dmp

Filesize
3.9MB

Download
memory/2500-74-0x000000013F2D0000-0x000000013F6C2000-memory.dmp

Filesize
3.9MB

Download
memory/2648-50-0x000000013F460000-0x000000013F852000-memory.dmp

Filesize
3.9MB

Download
memory/2720-4850-0x000000013FEC0000-0x00000001402B2000-memory.dmp

Filesize
3.9MB

Download
memory/2720-68-0x000000013FEC0000-0x00000001402B2000-memory.dmp

Filesize
3.9MB

Download
memory/2744-1739-0x000000013FBD0000-0x000000013FFC2000-memory.dmp

Filesize
3.9MB

Download
memory/2744-12-0x000000013FBD0000-0x000000013FFC2000-memory.dmp

Filesize
3.9MB

Download
memory/2844-4851-0x000000013F2E0000-0x000000013F6D2000-memory.dmp

Filesize
3.9MB

Download
memory/2844-56-0x000000013F2E0000-0x000000013F6D2000-memory.dmp

Filesize
3.9MB

Download
memory/2920-86-0x000000013FE90000-0x0000000140282000-memory.dmp

Filesize
3.9MB

Download
memory/3020-5031-0x000000013F180000-0x000000013F572000-memory.dmp

Filesize
3.9MB

Download
memory/3020-77-0x000000013F180000-0x000000013F572000-memory.dmp

Filesize
3.9MB

Download