xmrig | 05ff893fd539ccde46a5f14f769e6e55ce09f56316a7faf058db932ba27b2498

Analysis

max time kernel
149s
max time network
148s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
08/05/2024, 20:37

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
Size

1.9MB
MD5

452488c041bdaf3c5cb491ff9f588830
SHA1

966fb3211ad704b28b21d6a0b522bcb38a93de17
SHA256

05ff893fd539ccde46a5f14f769e6e55ce09f56316a7faf058db932ba27b2498
SHA512

97671bb2ec525d73029071bc793f15cacc29022d2c256b38a4a3b5bc7f828718158508ecb4a616e05e9b89c7aefe48c0ec474564a00c4937e4b79cc029398900
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYjxh89k5cb2tETHsNBlYTJvfLi9:Lz071uv4BPMkibTIA5o4AMJY92TS4PAC

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 21 IoCs

miner

resource	yara_rule
behavioral1/memory/2728-73-0x000000013F410000-0x000000013F802000-memory.dmp	xmrig
behavioral1/memory/2872-81-0x000000013FDA0000-0x0000000140192000-memory.dmp	xmrig
behavioral1/memory/2492-80-0x000000013F500000-0x000000013F8F2000-memory.dmp	xmrig
behavioral1/memory/1608-79-0x000000013FBF0000-0x000000013FFE2000-memory.dmp	xmrig
behavioral1/memory/2616-74-0x000000013FDA0000-0x0000000140192000-memory.dmp	xmrig
behavioral1/memory/2876-72-0x000000013FA20000-0x000000013FE12000-memory.dmp	xmrig
behavioral1/memory/2700-71-0x000000013F350000-0x000000013F742000-memory.dmp	xmrig
behavioral1/memory/2660-70-0x000000013FB10000-0x000000013FF02000-memory.dmp	xmrig
behavioral1/memory/2052-69-0x000000013FB10000-0x000000013FF02000-memory.dmp	xmrig
behavioral1/memory/2596-46-0x000000013FD30000-0x0000000140122000-memory.dmp	xmrig
behavioral1/memory/2336-199-0x000000013FD10000-0x0000000140102000-memory.dmp	xmrig
behavioral1/memory/2132-4103-0x000000013FC30000-0x0000000140022000-memory.dmp	xmrig
behavioral1/memory/1608-4703-0x000000013FBF0000-0x000000013FFE2000-memory.dmp	xmrig
behavioral1/memory/2728-4704-0x000000013F410000-0x000000013F802000-memory.dmp	xmrig
behavioral1/memory/2492-4702-0x000000013F500000-0x000000013F8F2000-memory.dmp	xmrig
behavioral1/memory/2700-4701-0x000000013F350000-0x000000013F742000-memory.dmp	xmrig
behavioral1/memory/2596-4709-0x000000013FD30000-0x0000000140122000-memory.dmp	xmrig
behavioral1/memory/2876-4712-0x000000013FA20000-0x000000013FE12000-memory.dmp	xmrig
behavioral1/memory/2052-4719-0x000000013FB10000-0x000000013FF02000-memory.dmp	xmrig
behavioral1/memory/2616-4803-0x000000013FDA0000-0x0000000140192000-memory.dmp	xmrig
behavioral1/memory/2872-5192-0x000000013FDA0000-0x0000000140192000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1768	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2132	AGenfcH.exe
2596	pAWyxcp.exe
2872	OXwgIRV.exe
2052	nviKEwq.exe
2660	EjgcIrQ.exe
2700	zkdnouX.exe
2876	zzxNuFw.exe
2728	rwVIkRu.exe
2616	hrzvgLr.exe
1608	BlnpFcx.exe
2492	ybkFzaB.exe
2248	yAINQBU.exe
2016	xeWkiHE.exe
1748	OIMGQxh.exe
2424	aTwSwzM.exe
2848	FHNTKaH.exe
2540	DleVreE.exe
2856	CVBpfCd.exe
1296	nPqPpyf.exe
1960	SwsgbbZ.exe
1284	uMSPDpB.exe
1084	aaJujIB.exe
1888	KWnFYce.exe
2892	ULfIOIm.exe
400	UYebanq.exe
308	xCTAIpH.exe
1488	UmZkjJQ.exe
2212	xLaXnZN.exe
1884	VdUhanj.exe
2388	baDxAzc.exe
2160	RJBDcSg.exe
1192	rHfPWcl.exe
2112	TmIyreu.exe
1508	kSFjVkz.exe
2108	UNPOjvD.exe
1544	vSKxeuz.exe
1552	YQlespQ.exe
1372	bHgtLyJ.exe
1336	LsPnlNa.exe
320	lxCfkCI.exe
832	wwhWRjz.exe
1268	BNgtpEq.exe
1376	jEwMBjH.exe
660	qcqeeQV.exe
2184	MGgtPNk.exe
1680	mxAjASq.exe
1752	heTQOIU.exe
2240	yxvOjxo.exe
888	myeNkcE.exe
2364	CGJRamG.exe
1636	JlKMkpw.exe
1600	BbscMeC.exe
2652	BQuzzlJ.exe
3056	mskEcTc.exe
2164	XMkszoV.exe
2732	ucLIjdM.exe
2456	taXySTc.exe
2324	DiNChZD.exe
1316	fLMwAhG.exe
2816	HAZZMUN.exe
2960	oKUcPsV.exe
2980	kZjporb.exe
2512	WgxtOmB.exe
2320	UkqIcqV.exe

Loads dropped DLL 64 IoCs

pid	Process
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x0007000000014baa-47.dat	upx
behavioral1/memory/2728-73-0x000000013F410000-0x000000013F802000-memory.dmp	upx
behavioral1/memory/2872-81-0x000000013FDA0000-0x0000000140192000-memory.dmp	upx
behavioral1/memory/2492-80-0x000000013F500000-0x000000013F8F2000-memory.dmp	upx
behavioral1/memory/1608-79-0x000000013FBF0000-0x000000013FFE2000-memory.dmp	upx
behavioral1/memory/2616-74-0x000000013FDA0000-0x0000000140192000-memory.dmp	upx
behavioral1/memory/2876-72-0x000000013FA20000-0x000000013FE12000-memory.dmp	upx
behavioral1/memory/2700-71-0x000000013F350000-0x000000013F742000-memory.dmp	upx
behavioral1/memory/2660-70-0x000000013FB10000-0x000000013FF02000-memory.dmp	upx
behavioral1/memory/2052-69-0x000000013FB10000-0x000000013FF02000-memory.dmp	upx
behavioral1/files/0x0007000000015d5e-101.dat	upx
behavioral1/files/0x0006000000015d87-122.dat	upx
behavioral1/files/0x0006000000015d67-114.dat	upx
behavioral1/files/0x003700000001471d-112.dat	upx
behavioral1/files/0x0006000000015d6f-108.dat	upx
behavioral1/files/0x0007000000004e76-92.dat	upx
behavioral1/files/0x0006000000015d28-61.dat	upx
behavioral1/files/0x0006000000015ceb-59.dat	upx
behavioral1/files/0x0006000000015d07-57.dat	upx
behavioral1/files/0x0008000000014e51-55.dat	upx
behavioral1/files/0x0007000000014b63-54.dat	upx
behavioral1/files/0x0007000000015ce1-51.dat	upx
behavioral1/files/0x0007000000014aa2-49.dat	upx
behavioral1/files/0x000c000000014454-48.dat	upx
behavioral1/memory/2596-46-0x000000013FD30000-0x0000000140122000-memory.dmp	upx
behavioral1/files/0x00060000000161e7-154.dat	upx
behavioral1/files/0x0006000000015d79-119.dat	upx
behavioral1/files/0x000600000001661c-179.dat	upx
behavioral1/files/0x0006000000016c63-191.dat	upx
behavioral1/files/0x0006000000015d8f-135.dat	upx
behavioral1/files/0x0006000000015f6d-141.dat	upx
behavioral1/files/0x0006000000016843-180.dat	upx
behavioral1/files/0x0006000000016c4a-188.dat	upx
behavioral1/files/0x0006000000016117-174.dat	upx
behavioral1/files/0x0006000000016572-170.dat	upx
behavioral1/files/0x000600000001630b-163.dat	upx
behavioral1/files/0x0006000000015e3a-133.dat	upx
behavioral1/files/0x0006000000016a9a-185.dat	upx
behavioral1/files/0x00060000000164b2-168.dat	upx
behavioral1/memory/2336-199-0x000000013FD10000-0x0000000140102000-memory.dmp	upx
behavioral1/files/0x0006000000015fe9-147.dat	upx
behavioral1/files/0x0006000000015eaf-140.dat	upx
behavioral1/files/0x0006000000015d4a-97.dat	upx
behavioral1/files/0x0006000000015d9b-131.dat	upx
behavioral1/memory/2336-5-0x000000013FD10000-0x0000000140102000-memory.dmp	upx
behavioral1/files/0x0007000000014b27-39.dat	upx
behavioral1/memory/2132-12-0x000000013FC30000-0x0000000140022000-memory.dmp	upx
behavioral1/files/0x0037000000014708-8.dat	upx
behavioral1/memory/2132-4103-0x000000013FC30000-0x0000000140022000-memory.dmp	upx
behavioral1/memory/1608-4703-0x000000013FBF0000-0x000000013FFE2000-memory.dmp	upx
behavioral1/memory/2728-4704-0x000000013F410000-0x000000013F802000-memory.dmp	upx
behavioral1/memory/2492-4702-0x000000013F500000-0x000000013F8F2000-memory.dmp	upx
behavioral1/memory/2700-4701-0x000000013F350000-0x000000013F742000-memory.dmp	upx
behavioral1/memory/2596-4709-0x000000013FD30000-0x0000000140122000-memory.dmp	upx
behavioral1/memory/2876-4712-0x000000013FA20000-0x000000013FE12000-memory.dmp	upx
behavioral1/memory/2052-4719-0x000000013FB10000-0x000000013FF02000-memory.dmp	upx
behavioral1/memory/2616-4803-0x000000013FDA0000-0x0000000140192000-memory.dmp	upx
behavioral1/memory/2872-5192-0x000000013FDA0000-0x0000000140192000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\WaqQZmr.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\vxReDUN.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\bZkMOFJ.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\WjyGVpK.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\dGcnnvB.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\pgfaWsA.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\TrESGTu.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\eIMENAe.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\dblIEfW.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\mnAoeUX.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\WVqaEEW.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\whxnkIL.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\SAwFtSw.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\CUobBeo.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\OSRFeNp.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\TUgixNT.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\YJfwiNf.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\jThYZtL.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\msFbxdf.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\PFVRUrG.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\ENhlPco.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\kKFwULl.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\IGoiEvr.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\mCyEDcR.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\ESXmRnJ.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\iAIpCMm.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\VgCtCDR.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\OfJWafO.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\EctdPQr.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\tjIlIrm.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\LwxainY.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\WBlCMdx.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\ZrzIGcS.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\nfDfPfL.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\FSpzAAW.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\sMGKlvD.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\ZamjtOc.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\wRDEBgS.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\ezkDzPd.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\INRuXXn.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\nQadFok.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\PPehFQh.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\YDRzvTE.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\qQEKLHN.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\jtCoEOa.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\RAenQOz.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\zaYBzIi.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\nTJeXSU.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\vwOUgQi.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\azOviMm.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\vvCgYCS.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\WEmFAfB.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\RDQWUGv.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\HjFlxLg.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\lEyFGSv.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\QfojTju.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\MnTpslm.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\FyGlXRW.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\uIGnauu.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\NNsrIYf.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\cyHmAoa.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\aSClRqW.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\AoXIeRV.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
File created	C:\Windows\System\bEXqXDO.exe	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1768	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
Token: SeDebugPrivilege	1768	powershell.exe
Token: SeLockMemoryPrivilege	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2336 wrote to memory of 1768	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	29
PID 2336 wrote to memory of 1768	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	29
PID 2336 wrote to memory of 1768	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	29
PID 2336 wrote to memory of 2052	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	30
PID 2336 wrote to memory of 2052	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	30
PID 2336 wrote to memory of 2052	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	30
PID 2336 wrote to memory of 2132	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	31
PID 2336 wrote to memory of 2132	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	31
PID 2336 wrote to memory of 2132	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	31
PID 2336 wrote to memory of 2660	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	32
PID 2336 wrote to memory of 2660	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	32
PID 2336 wrote to memory of 2660	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	32
PID 2336 wrote to memory of 2596	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	33
PID 2336 wrote to memory of 2596	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	33
PID 2336 wrote to memory of 2596	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	33
PID 2336 wrote to memory of 2876	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	34
PID 2336 wrote to memory of 2876	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	34
PID 2336 wrote to memory of 2876	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	34
PID 2336 wrote to memory of 2872	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	35
PID 2336 wrote to memory of 2872	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	35
PID 2336 wrote to memory of 2872	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	35
PID 2336 wrote to memory of 2728	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	36
PID 2336 wrote to memory of 2728	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	36
PID 2336 wrote to memory of 2728	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	36
PID 2336 wrote to memory of 2700	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	37
PID 2336 wrote to memory of 2700	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	37
PID 2336 wrote to memory of 2700	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	37
PID 2336 wrote to memory of 1608	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	38
PID 2336 wrote to memory of 1608	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	38
PID 2336 wrote to memory of 1608	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	38
PID 2336 wrote to memory of 2616	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	39
PID 2336 wrote to memory of 2616	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	39
PID 2336 wrote to memory of 2616	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	39
PID 2336 wrote to memory of 2492	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	40
PID 2336 wrote to memory of 2492	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	40
PID 2336 wrote to memory of 2492	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	40
PID 2336 wrote to memory of 2016	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	41
PID 2336 wrote to memory of 2016	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	41
PID 2336 wrote to memory of 2016	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	41
PID 2336 wrote to memory of 2248	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	42
PID 2336 wrote to memory of 2248	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	42
PID 2336 wrote to memory of 2248	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	42
PID 2336 wrote to memory of 2848	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	43
PID 2336 wrote to memory of 2848	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	43
PID 2336 wrote to memory of 2848	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	43
PID 2336 wrote to memory of 1748	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	44
PID 2336 wrote to memory of 1748	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	44
PID 2336 wrote to memory of 1748	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	44
PID 2336 wrote to memory of 2540	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	45
PID 2336 wrote to memory of 2540	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	45
PID 2336 wrote to memory of 2540	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	45
PID 2336 wrote to memory of 2424	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	46
PID 2336 wrote to memory of 2424	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	46
PID 2336 wrote to memory of 2424	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	46
PID 2336 wrote to memory of 2856	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	47
PID 2336 wrote to memory of 2856	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	47
PID 2336 wrote to memory of 2856	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	47
PID 2336 wrote to memory of 1296	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	48
PID 2336 wrote to memory of 1296	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	48
PID 2336 wrote to memory of 1296	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	48
PID 2336 wrote to memory of 1284	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	49
PID 2336 wrote to memory of 1284	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	49
PID 2336 wrote to memory of 1284	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	49
PID 2336 wrote to memory of 1960	2336	452488c041bdaf3c5cb491ff9f588830_NEIKI.exe	50

C:\Users\Admin\AppData\Local\Temp\452488c041bdaf3c5cb491ff9f588830_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\452488c041bdaf3c5cb491ff9f588830_NEIKI.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2336
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1768
- C:\Windows\System\nviKEwq.exe
  C:\Windows\System\nviKEwq.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\AGenfcH.exe
  C:\Windows\System\AGenfcH.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\EjgcIrQ.exe
  C:\Windows\System\EjgcIrQ.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\pAWyxcp.exe
  C:\Windows\System\pAWyxcp.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\zzxNuFw.exe
  C:\Windows\System\zzxNuFw.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\OXwgIRV.exe
  C:\Windows\System\OXwgIRV.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\rwVIkRu.exe
  C:\Windows\System\rwVIkRu.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\zkdnouX.exe
  C:\Windows\System\zkdnouX.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\BlnpFcx.exe
  C:\Windows\System\BlnpFcx.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\hrzvgLr.exe
  C:\Windows\System\hrzvgLr.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\ybkFzaB.exe
  C:\Windows\System\ybkFzaB.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\xeWkiHE.exe
  C:\Windows\System\xeWkiHE.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\yAINQBU.exe
  C:\Windows\System\yAINQBU.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\FHNTKaH.exe
  C:\Windows\System\FHNTKaH.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\OIMGQxh.exe
  C:\Windows\System\OIMGQxh.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\DleVreE.exe
  C:\Windows\System\DleVreE.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\aTwSwzM.exe
  C:\Windows\System\aTwSwzM.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\CVBpfCd.exe
  C:\Windows\System\CVBpfCd.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\nPqPpyf.exe
  C:\Windows\System\nPqPpyf.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\uMSPDpB.exe
  C:\Windows\System\uMSPDpB.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\SwsgbbZ.exe
  C:\Windows\System\SwsgbbZ.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\UYebanq.exe
  C:\Windows\System\UYebanq.exe
  2⤵
  - Executes dropped EXE
  PID:400
- C:\Windows\System\aaJujIB.exe
  C:\Windows\System\aaJujIB.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\xCTAIpH.exe
  C:\Windows\System\xCTAIpH.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System\KWnFYce.exe
  C:\Windows\System\KWnFYce.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\xLaXnZN.exe
  C:\Windows\System\xLaXnZN.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\ULfIOIm.exe
  C:\Windows\System\ULfIOIm.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\rHfPWcl.exe
  C:\Windows\System\rHfPWcl.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\UmZkjJQ.exe
  C:\Windows\System\UmZkjJQ.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\TmIyreu.exe
  C:\Windows\System\TmIyreu.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\VdUhanj.exe
  C:\Windows\System\VdUhanj.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\kSFjVkz.exe
  C:\Windows\System\kSFjVkz.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\baDxAzc.exe
  C:\Windows\System\baDxAzc.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\UNPOjvD.exe
  C:\Windows\System\UNPOjvD.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\RJBDcSg.exe
  C:\Windows\System\RJBDcSg.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\vSKxeuz.exe
  C:\Windows\System\vSKxeuz.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\YQlespQ.exe
  C:\Windows\System\YQlespQ.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\bHgtLyJ.exe
  C:\Windows\System\bHgtLyJ.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\LsPnlNa.exe
  C:\Windows\System\LsPnlNa.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\lxCfkCI.exe
  C:\Windows\System\lxCfkCI.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\BNgtpEq.exe
  C:\Windows\System\BNgtpEq.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\wwhWRjz.exe
  C:\Windows\System\wwhWRjz.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\jEwMBjH.exe
  C:\Windows\System\jEwMBjH.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\MGgtPNk.exe
  C:\Windows\System\MGgtPNk.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\qcqeeQV.exe
  C:\Windows\System\qcqeeQV.exe
  2⤵
  - Executes dropped EXE
  PID:660
- C:\Windows\System\mxAjASq.exe
  C:\Windows\System\mxAjASq.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\heTQOIU.exe
  C:\Windows\System\heTQOIU.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\yxvOjxo.exe
  C:\Windows\System\yxvOjxo.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\myeNkcE.exe
  C:\Windows\System\myeNkcE.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\CGJRamG.exe
  C:\Windows\System\CGJRamG.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\JlKMkpw.exe
  C:\Windows\System\JlKMkpw.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\BbscMeC.exe
  C:\Windows\System\BbscMeC.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\BQuzzlJ.exe
  C:\Windows\System\BQuzzlJ.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\mskEcTc.exe
  C:\Windows\System\mskEcTc.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\XMkszoV.exe
  C:\Windows\System\XMkszoV.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\ucLIjdM.exe
  C:\Windows\System\ucLIjdM.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\taXySTc.exe
  C:\Windows\System\taXySTc.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\DiNChZD.exe
  C:\Windows\System\DiNChZD.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\fLMwAhG.exe
  C:\Windows\System\fLMwAhG.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\wTBpFYW.exe
  C:\Windows\System\wTBpFYW.exe
  2⤵
  PID:3012
- C:\Windows\System\HAZZMUN.exe
  C:\Windows\System\HAZZMUN.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\UhwIWrV.exe
  C:\Windows\System\UhwIWrV.exe
  2⤵
  PID:2712
- C:\Windows\System\oKUcPsV.exe
  C:\Windows\System\oKUcPsV.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\ZKMdihi.exe
  C:\Windows\System\ZKMdihi.exe
  2⤵
  PID:880
- C:\Windows\System\kZjporb.exe
  C:\Windows\System\kZjporb.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\IxTbRgN.exe
  C:\Windows\System\IxTbRgN.exe
  2⤵
  PID:2440
- C:\Windows\System\WgxtOmB.exe
  C:\Windows\System\WgxtOmB.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\zwhiHqu.exe
  C:\Windows\System\zwhiHqu.exe
  2⤵
  PID:2204
- C:\Windows\System\UkqIcqV.exe
  C:\Windows\System\UkqIcqV.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\CXEfqMH.exe
  C:\Windows\System\CXEfqMH.exe
  2⤵
  PID:336
- C:\Windows\System\IKLzQFw.exe
  C:\Windows\System\IKLzQFw.exe
  2⤵
  PID:2784
- C:\Windows\System\cnHTtVl.exe
  C:\Windows\System\cnHTtVl.exe
  2⤵
  PID:2528
- C:\Windows\System\LBBLeqv.exe
  C:\Windows\System\LBBLeqv.exe
  2⤵
  PID:2136
- C:\Windows\System\ZamjtOc.exe
  C:\Windows\System\ZamjtOc.exe
  2⤵
  PID:1728
- C:\Windows\System\LtZLjsQ.exe
  C:\Windows\System\LtZLjsQ.exe
  2⤵
  PID:824
- C:\Windows\System\HJFLziC.exe
  C:\Windows\System\HJFLziC.exe
  2⤵
  PID:688
- C:\Windows\System\NZqELtq.exe
  C:\Windows\System\NZqELtq.exe
  2⤵
  PID:2944
- C:\Windows\System\EsDenkF.exe
  C:\Windows\System\EsDenkF.exe
  2⤵
  PID:2956
- C:\Windows\System\zdvzaKv.exe
  C:\Windows\System\zdvzaKv.exe
  2⤵
  PID:636
- C:\Windows\System\ZrGRhfm.exe
  C:\Windows\System\ZrGRhfm.exe
  2⤵
  PID:2612
- C:\Windows\System\pjyntro.exe
  C:\Windows\System\pjyntro.exe
  2⤵
  PID:2404
- C:\Windows\System\HOmxgdJ.exe
  C:\Windows\System\HOmxgdJ.exe
  2⤵
  PID:2168
- C:\Windows\System\YgjsYoE.exe
  C:\Windows\System\YgjsYoE.exe
  2⤵
  PID:1588
- C:\Windows\System\ccIQqqn.exe
  C:\Windows\System\ccIQqqn.exe
  2⤵
  PID:1664
- C:\Windows\System\KJHEHpW.exe
  C:\Windows\System\KJHEHpW.exe
  2⤵
  PID:944
- C:\Windows\System\ideRhIL.exe
  C:\Windows\System\ideRhIL.exe
  2⤵
  PID:2288
- C:\Windows\System\LvkdISj.exe
  C:\Windows\System\LvkdISj.exe
  2⤵
  PID:1404
- C:\Windows\System\TnkmEeG.exe
  C:\Windows\System\TnkmEeG.exe
  2⤵
  PID:1820
- C:\Windows\System\YwpHiJk.exe
  C:\Windows\System\YwpHiJk.exe
  2⤵
  PID:1396
- C:\Windows\System\fdhnFGI.exe
  C:\Windows\System\fdhnFGI.exe
  2⤵
  PID:1824
- C:\Windows\System\nIsrmBE.exe
  C:\Windows\System\nIsrmBE.exe
  2⤵
  PID:2104
- C:\Windows\System\MYDdFND.exe
  C:\Windows\System\MYDdFND.exe
  2⤵
  PID:2408
- C:\Windows\System\MBtKirA.exe
  C:\Windows\System\MBtKirA.exe
  2⤵
  PID:2400
- C:\Windows\System\dscjznd.exe
  C:\Windows\System\dscjznd.exe
  2⤵
  PID:2384
- C:\Windows\System\LQDEJOY.exe
  C:\Windows\System\LQDEJOY.exe
  2⤵
  PID:2020
- C:\Windows\System\yposRyJ.exe
  C:\Windows\System\yposRyJ.exe
  2⤵
  PID:2300
- C:\Windows\System\nlnvDHl.exe
  C:\Windows\System\nlnvDHl.exe
  2⤵
  PID:1596
- C:\Windows\System\jCZnBqv.exe
  C:\Windows\System\jCZnBqv.exe
  2⤵
  PID:2516
- C:\Windows\System\qoSEaev.exe
  C:\Windows\System\qoSEaev.exe
  2⤵
  PID:856
- C:\Windows\System\cbwRDKw.exe
  C:\Windows\System\cbwRDKw.exe
  2⤵
  PID:2644
- C:\Windows\System\agkKIjk.exe
  C:\Windows\System\agkKIjk.exe
  2⤵
  PID:2572
- C:\Windows\System\RDfSsvb.exe
  C:\Windows\System\RDfSsvb.exe
  2⤵
  PID:2172
- C:\Windows\System\ZQtTeQy.exe
  C:\Windows\System\ZQtTeQy.exe
  2⤵
  PID:2628
- C:\Windows\System\dRIGuwL.exe
  C:\Windows\System\dRIGuwL.exe
  2⤵
  PID:1100
- C:\Windows\System\rrSIraL.exe
  C:\Windows\System\rrSIraL.exe
  2⤵
  PID:2996
- C:\Windows\System\WaqQZmr.exe
  C:\Windows\System\WaqQZmr.exe
  2⤵
  PID:2804
- C:\Windows\System\qqbQwdS.exe
  C:\Windows\System\qqbQwdS.exe
  2⤵
  PID:3032
- C:\Windows\System\zXUgVzs.exe
  C:\Windows\System\zXUgVzs.exe
  2⤵
  PID:1272
- C:\Windows\System\cCnRSKQ.exe
  C:\Windows\System\cCnRSKQ.exe
  2⤵
  PID:1520
- C:\Windows\System\lcgqLTS.exe
  C:\Windows\System\lcgqLTS.exe
  2⤵
  PID:2420
- C:\Windows\System\AEJwkHF.exe
  C:\Windows\System\AEJwkHF.exe
  2⤵
  PID:2508
- C:\Windows\System\CbxXPmx.exe
  C:\Windows\System\CbxXPmx.exe
  2⤵
  PID:2668
- C:\Windows\System\gCzBkhg.exe
  C:\Windows\System\gCzBkhg.exe
  2⤵
  PID:2904
- C:\Windows\System\RwyYfXj.exe
  C:\Windows\System\RwyYfXj.exe
  2⤵
  PID:632
- C:\Windows\System\dHIpYyu.exe
  C:\Windows\System\dHIpYyu.exe
  2⤵
  PID:2032
- C:\Windows\System\OXhMvRc.exe
  C:\Windows\System\OXhMvRc.exe
  2⤵
  PID:1352
- C:\Windows\System\zpsduDl.exe
  C:\Windows\System\zpsduDl.exe
  2⤵
  PID:324
- C:\Windows\System\aRvdzVR.exe
  C:\Windows\System\aRvdzVR.exe
  2⤵
  PID:1812
- C:\Windows\System\YPsMSmB.exe
  C:\Windows\System\YPsMSmB.exe
  2⤵
  PID:448
- C:\Windows\System\XOEWDtp.exe
  C:\Windows\System\XOEWDtp.exe
  2⤵
  PID:1972
- C:\Windows\System\PmXllHQ.exe
  C:\Windows\System\PmXllHQ.exe
  2⤵
  PID:2152
- C:\Windows\System\uniNxbR.exe
  C:\Windows\System\uniNxbR.exe
  2⤵
  PID:2552
- C:\Windows\System\wAzZnSo.exe
  C:\Windows\System\wAzZnSo.exe
  2⤵
  PID:2072
- C:\Windows\System\GzeTpZW.exe
  C:\Windows\System\GzeTpZW.exe
  2⤵
  PID:1516
- C:\Windows\System\isVmoAN.exe
  C:\Windows\System\isVmoAN.exe
  2⤵
  PID:2752
- C:\Windows\System\DaBvGax.exe
  C:\Windows\System\DaBvGax.exe
  2⤵
  PID:1980
- C:\Windows\System\BVyGqAl.exe
  C:\Windows\System\BVyGqAl.exe
  2⤵
  PID:344
- C:\Windows\System\xglkBPE.exe
  C:\Windows\System\xglkBPE.exe
  2⤵
  PID:3084
- C:\Windows\System\jgHeHYY.exe
  C:\Windows\System\jgHeHYY.exe
  2⤵
  PID:3104
- C:\Windows\System\uzVAzBR.exe
  C:\Windows\System\uzVAzBR.exe
  2⤵
  PID:3120
- C:\Windows\System\jktxUsl.exe
  C:\Windows\System\jktxUsl.exe
  2⤵
  PID:3136
- C:\Windows\System\OBmZfiU.exe
  C:\Windows\System\OBmZfiU.exe
  2⤵
  PID:3152
- C:\Windows\System\zAYdGoz.exe
  C:\Windows\System\zAYdGoz.exe
  2⤵
  PID:3168
- C:\Windows\System\qUZYHaF.exe
  C:\Windows\System\qUZYHaF.exe
  2⤵
  PID:3184
- C:\Windows\System\mZWXPju.exe
  C:\Windows\System\mZWXPju.exe
  2⤵
  PID:3200
- C:\Windows\System\UFNWvdV.exe
  C:\Windows\System\UFNWvdV.exe
  2⤵
  PID:3360
- C:\Windows\System\uRkshDJ.exe
  C:\Windows\System\uRkshDJ.exe
  2⤵
  PID:3376
- C:\Windows\System\bzdcPEP.exe
  C:\Windows\System\bzdcPEP.exe
  2⤵
  PID:3392
- C:\Windows\System\kqfWZiu.exe
  C:\Windows\System\kqfWZiu.exe
  2⤵
  PID:3416
- C:\Windows\System\rcRbvYA.exe
  C:\Windows\System\rcRbvYA.exe
  2⤵
  PID:3432
- C:\Windows\System\HQvfQFy.exe
  C:\Windows\System\HQvfQFy.exe
  2⤵
  PID:3448
- C:\Windows\System\YNERfAH.exe
  C:\Windows\System\YNERfAH.exe
  2⤵
  PID:3464
- C:\Windows\System\IsFpfeo.exe
  C:\Windows\System\IsFpfeo.exe
  2⤵
  PID:3480
- C:\Windows\System\vcPUsQm.exe
  C:\Windows\System\vcPUsQm.exe
  2⤵
  PID:3496
- C:\Windows\System\CfKaVCQ.exe
  C:\Windows\System\CfKaVCQ.exe
  2⤵
  PID:3512
- C:\Windows\System\qFLQWIb.exe
  C:\Windows\System\qFLQWIb.exe
  2⤵
  PID:3528
- C:\Windows\System\DYFOsTX.exe
  C:\Windows\System\DYFOsTX.exe
  2⤵
  PID:3548
- C:\Windows\System\HsTvBvZ.exe
  C:\Windows\System\HsTvBvZ.exe
  2⤵
  PID:3572
- C:\Windows\System\JqvIkEm.exe
  C:\Windows\System\JqvIkEm.exe
  2⤵
  PID:3588
- C:\Windows\System\YbRojwQ.exe
  C:\Windows\System\YbRojwQ.exe
  2⤵
  PID:3604
- C:\Windows\System\cMNxtXa.exe
  C:\Windows\System\cMNxtXa.exe
  2⤵
  PID:3624
- C:\Windows\System\IStFxQw.exe
  C:\Windows\System\IStFxQw.exe
  2⤵
  PID:3640
- C:\Windows\System\uDqnzYi.exe
  C:\Windows\System\uDqnzYi.exe
  2⤵
  PID:3656
- C:\Windows\System\PBkcPQC.exe
  C:\Windows\System\PBkcPQC.exe
  2⤵
  PID:3676
- C:\Windows\System\BYBZEaB.exe
  C:\Windows\System\BYBZEaB.exe
  2⤵
  PID:3788
- C:\Windows\System\rqZweeJ.exe
  C:\Windows\System\rqZweeJ.exe
  2⤵
  PID:3808
- C:\Windows\System\fqSLyVZ.exe
  C:\Windows\System\fqSLyVZ.exe
  2⤵
  PID:3824
- C:\Windows\System\ZjSGRuL.exe
  C:\Windows\System\ZjSGRuL.exe
  2⤵
  PID:3840
- C:\Windows\System\TTRVyXA.exe
  C:\Windows\System\TTRVyXA.exe
  2⤵
  PID:3856
- C:\Windows\System\fafZqEW.exe
  C:\Windows\System\fafZqEW.exe
  2⤵
  PID:3872
- C:\Windows\System\YYmaiWu.exe
  C:\Windows\System\YYmaiWu.exe
  2⤵
  PID:3888
- C:\Windows\System\VBHDodM.exe
  C:\Windows\System\VBHDodM.exe
  2⤵
  PID:3916
- C:\Windows\System\vpPppUE.exe
  C:\Windows\System\vpPppUE.exe
  2⤵
  PID:3952
- C:\Windows\System\BckeXgl.exe
  C:\Windows\System\BckeXgl.exe
  2⤵
  PID:3968
- C:\Windows\System\DbUGate.exe
  C:\Windows\System\DbUGate.exe
  2⤵
  PID:3992
- C:\Windows\System\YEzilSt.exe
  C:\Windows\System\YEzilSt.exe
  2⤵
  PID:4008
- C:\Windows\System\weRYiJG.exe
  C:\Windows\System\weRYiJG.exe
  2⤵
  PID:4028
- C:\Windows\System\YACRwWY.exe
  C:\Windows\System\YACRwWY.exe
  2⤵
  PID:4044
- C:\Windows\System\fVeyYCf.exe
  C:\Windows\System\fVeyYCf.exe
  2⤵
  PID:4064
- C:\Windows\System\WPnalNx.exe
  C:\Windows\System\WPnalNx.exe
  2⤵
  PID:4080
- C:\Windows\System\UajgoXX.exe
  C:\Windows\System\UajgoXX.exe
  2⤵
  PID:940
- C:\Windows\System\bFCtvAA.exe
  C:\Windows\System\bFCtvAA.exe
  2⤵
  PID:828
- C:\Windows\System\ivRvkJt.exe
  C:\Windows\System\ivRvkJt.exe
  2⤵
  PID:2468
- C:\Windows\System\ePxfxbj.exe
  C:\Windows\System\ePxfxbj.exe
  2⤵
  PID:1716
- C:\Windows\System\UuSWksD.exe
  C:\Windows\System\UuSWksD.exe
  2⤵
  PID:808
- C:\Windows\System\ZXUPMAE.exe
  C:\Windows\System\ZXUPMAE.exe
  2⤵
  PID:1724
- C:\Windows\System\EyGXvms.exe
  C:\Windows\System\EyGXvms.exe
  2⤵
  PID:2448
- C:\Windows\System\wVrbqEm.exe
  C:\Windows\System\wVrbqEm.exe
  2⤵
  PID:1776
- C:\Windows\System\IMazcbL.exe
  C:\Windows\System\IMazcbL.exe
  2⤵
  PID:1808
- C:\Windows\System\frbRqfb.exe
  C:\Windows\System\frbRqfb.exe
  2⤵
  PID:380
- C:\Windows\System\EcZyenw.exe
  C:\Windows\System\EcZyenw.exe
  2⤵
  PID:2736
- C:\Windows\System\jfsHcSe.exe
  C:\Windows\System\jfsHcSe.exe
  2⤵
  PID:2548
- C:\Windows\System\rqusUON.exe
  C:\Windows\System\rqusUON.exe
  2⤵
  PID:1440
- C:\Windows\System\EzFsdto.exe
  C:\Windows\System\EzFsdto.exe
  2⤵
  PID:3076
- C:\Windows\System\OjFWUyZ.exe
  C:\Windows\System\OjFWUyZ.exe
  2⤵
  PID:3144
- C:\Windows\System\YLfzGde.exe
  C:\Windows\System\YLfzGde.exe
  2⤵
  PID:2524
- C:\Windows\System\oLDBQcL.exe
  C:\Windows\System\oLDBQcL.exe
  2⤵
  PID:3216
- C:\Windows\System\KvRzwJC.exe
  C:\Windows\System\KvRzwJC.exe
  2⤵
  PID:3228
- C:\Windows\System\xXqswlI.exe
  C:\Windows\System\xXqswlI.exe
  2⤵
  PID:3252
- C:\Windows\System\PgRfuVV.exe
  C:\Windows\System\PgRfuVV.exe
  2⤵
  PID:3268
- C:\Windows\System\HBXKLjy.exe
  C:\Windows\System\HBXKLjy.exe
  2⤵
  PID:3284
- C:\Windows\System\sRWHASb.exe
  C:\Windows\System\sRWHASb.exe
  2⤵
  PID:3304
- C:\Windows\System\eIMENAe.exe
  C:\Windows\System\eIMENAe.exe
  2⤵
  PID:3320
- C:\Windows\System\koTAHDk.exe
  C:\Windows\System\koTAHDk.exe
  2⤵
  PID:3336
- C:\Windows\System\PKiuggX.exe
  C:\Windows\System\PKiuggX.exe
  2⤵
  PID:3356
- C:\Windows\System\ejlJyuF.exe
  C:\Windows\System\ejlJyuF.exe
  2⤵
  PID:3388
- C:\Windows\System\umJbOiI.exe
  C:\Windows\System\umJbOiI.exe
  2⤵
  PID:2148
- C:\Windows\System\DNNmvrP.exe
  C:\Windows\System\DNNmvrP.exe
  2⤵
  PID:2984
- C:\Windows\System\iBXBFkg.exe
  C:\Windows\System\iBXBFkg.exe
  2⤵
  PID:3428
- C:\Windows\System\nCfhSCj.exe
  C:\Windows\System\nCfhSCj.exe
  2⤵
  PID:3492
- C:\Windows\System\LKBWTyo.exe
  C:\Windows\System\LKBWTyo.exe
  2⤵
  PID:3560
- C:\Windows\System\FUBoroU.exe
  C:\Windows\System\FUBoroU.exe
  2⤵
  PID:3600
- C:\Windows\System\rCwwvRW.exe
  C:\Windows\System\rCwwvRW.exe
  2⤵
  PID:3632
- C:\Windows\System\TVMwOAq.exe
  C:\Windows\System\TVMwOAq.exe
  2⤵
  PID:2964
- C:\Windows\System\ZDwpCeU.exe
  C:\Windows\System\ZDwpCeU.exe
  2⤵
  PID:3476
- C:\Windows\System\OmXPLjt.exe
  C:\Windows\System\OmXPLjt.exe
  2⤵
  PID:3540
- C:\Windows\System\ybYRPgm.exe
  C:\Windows\System\ybYRPgm.exe
  2⤵
  PID:3612
- C:\Windows\System\ffsCUeM.exe
  C:\Windows\System\ffsCUeM.exe
  2⤵
  PID:3652
- C:\Windows\System\UcYXcIk.exe
  C:\Windows\System\UcYXcIk.exe
  2⤵
  PID:3696
- C:\Windows\System\QQzymkf.exe
  C:\Windows\System\QQzymkf.exe
  2⤵
  PID:3712
- C:\Windows\System\uerDBHF.exe
  C:\Windows\System\uerDBHF.exe
  2⤵
  PID:3728
- C:\Windows\System\fItnsOQ.exe
  C:\Windows\System\fItnsOQ.exe
  2⤵
  PID:612
- C:\Windows\System\kkzsqIv.exe
  C:\Windows\System\kkzsqIv.exe
  2⤵
  PID:3164
- C:\Windows\System\oypVcGl.exe
  C:\Windows\System\oypVcGl.exe
  2⤵
  PID:3748
- C:\Windows\System\buwitKs.exe
  C:\Windows\System\buwitKs.exe
  2⤵
  PID:3772
- C:\Windows\System\bMqOXPY.exe
  C:\Windows\System\bMqOXPY.exe
  2⤵
  PID:3804
- C:\Windows\System\WeZNfLx.exe
  C:\Windows\System\WeZNfLx.exe
  2⤵
  PID:3864
- C:\Windows\System\nQHMTXJ.exe
  C:\Windows\System\nQHMTXJ.exe
  2⤵
  PID:2268
- C:\Windows\System\zPTzTsb.exe
  C:\Windows\System\zPTzTsb.exe
  2⤵
  PID:3908
- C:\Windows\System\DZelLBT.exe
  C:\Windows\System\DZelLBT.exe
  2⤵
  PID:3848
- C:\Windows\System\JmmYrod.exe
  C:\Windows\System\JmmYrod.exe
  2⤵
  PID:3932
- C:\Windows\System\RTOTSwl.exe
  C:\Windows\System\RTOTSwl.exe
  2⤵
  PID:3940
- C:\Windows\System\wXNkHbN.exe
  C:\Windows\System\wXNkHbN.exe
  2⤵
  PID:3936
- C:\Windows\System\kTStQrc.exe
  C:\Windows\System\kTStQrc.exe
  2⤵
  PID:3984
- C:\Windows\System\OgyzELf.exe
  C:\Windows\System\OgyzELf.exe
  2⤵
  PID:4016
- C:\Windows\System\Ordaxpc.exe
  C:\Windows\System\Ordaxpc.exe
  2⤵
  PID:4056
- C:\Windows\System\OZPdNZb.exe
  C:\Windows\System\OZPdNZb.exe
  2⤵
  PID:4092
- C:\Windows\System\kFeRyAL.exe
  C:\Windows\System\kFeRyAL.exe
  2⤵
  PID:3020
- C:\Windows\System\olcNEIq.exe
  C:\Windows\System\olcNEIq.exe
  2⤵
  PID:4072
- C:\Windows\System\UKGjFQz.exe
  C:\Windows\System\UKGjFQz.exe
  2⤵
  PID:2304
- C:\Windows\System\UYkbOBr.exe
  C:\Windows\System\UYkbOBr.exe
  2⤵
  PID:2688
- C:\Windows\System\fmMUAEA.exe
  C:\Windows\System\fmMUAEA.exe
  2⤵
  PID:868
- C:\Windows\System\MxlhEJU.exe
  C:\Windows\System\MxlhEJU.exe
  2⤵
  PID:2460
- C:\Windows\System\Jqhsrlt.exe
  C:\Windows\System\Jqhsrlt.exe
  2⤵
  PID:1860
- C:\Windows\System\hByMpbS.exe
  C:\Windows\System\hByMpbS.exe
  2⤵
  PID:2976
- C:\Windows\System\YsdvfcV.exe
  C:\Windows\System\YsdvfcV.exe
  2⤵
  PID:1132
- C:\Windows\System\fnWBGAc.exe
  C:\Windows\System\fnWBGAc.exe
  2⤵
  PID:588
- C:\Windows\System\ILRpqFb.exe
  C:\Windows\System\ILRpqFb.exe
  2⤵
  PID:3116
- C:\Windows\System\FqUwgvB.exe
  C:\Windows\System\FqUwgvB.exe
  2⤵
  PID:3180
- C:\Windows\System\HCXUXSK.exe
  C:\Windows\System\HCXUXSK.exe
  2⤵
  PID:3236
- C:\Windows\System\EPTmmMM.exe
  C:\Windows\System\EPTmmMM.exe
  2⤵
  PID:3292
- C:\Windows\System\mdkuWyP.exe
  C:\Windows\System\mdkuWyP.exe
  2⤵
  PID:3276
- C:\Windows\System\yzcoqBt.exe
  C:\Windows\System\yzcoqBt.exe
  2⤵
  PID:3344
- C:\Windows\System\GsoUPDh.exe
  C:\Windows\System\GsoUPDh.exe
  2⤵
  PID:3248
- C:\Windows\System\winIjzQ.exe
  C:\Windows\System\winIjzQ.exe
  2⤵
  PID:3556
- C:\Windows\System\pqTWVdT.exe
  C:\Windows\System\pqTWVdT.exe
  2⤵
  PID:1556
- C:\Windows\System\uGSTScm.exe
  C:\Windows\System\uGSTScm.exe
  2⤵
  PID:3524
- C:\Windows\System\zSCyMWQ.exe
  C:\Windows\System\zSCyMWQ.exe
  2⤵
  PID:3440
- C:\Windows\System\aQlgBfN.exe
  C:\Windows\System\aQlgBfN.exe
  2⤵
  PID:3332
- C:\Windows\System\lJtpJgB.exe
  C:\Windows\System\lJtpJgB.exe
  2⤵
  PID:2120
- C:\Windows\System\jsWwNad.exe
  C:\Windows\System\jsWwNad.exe
  2⤵
  PID:2764
- C:\Windows\System\KznVrLr.exe
  C:\Windows\System\KznVrLr.exe
  2⤵
  PID:3100
- C:\Windows\System\OAyRaCY.exe
  C:\Windows\System\OAyRaCY.exe
  2⤵
  PID:2656
- C:\Windows\System\keGAhGi.exe
  C:\Windows\System\keGAhGi.exe
  2⤵
  PID:3596
- C:\Windows\System\CyOvXQq.exe
  C:\Windows\System\CyOvXQq.exe
  2⤵
  PID:4100
- C:\Windows\System\aAvddZN.exe
  C:\Windows\System\aAvddZN.exe
  2⤵
  PID:4116
- C:\Windows\System\nMMLaCj.exe
  C:\Windows\System\nMMLaCj.exe
  2⤵
  PID:4132
- C:\Windows\System\xjxrxRx.exe
  C:\Windows\System\xjxrxRx.exe
  2⤵
  PID:4148
- C:\Windows\System\KIXaNof.exe
  C:\Windows\System\KIXaNof.exe
  2⤵
  PID:4168
- C:\Windows\System\rtvXNUT.exe
  C:\Windows\System\rtvXNUT.exe
  2⤵
  PID:4184
- C:\Windows\System\kPbscBw.exe
  C:\Windows\System\kPbscBw.exe
  2⤵
  PID:4200
- C:\Windows\System\unDOjSx.exe
  C:\Windows\System\unDOjSx.exe
  2⤵
  PID:4224
- C:\Windows\System\HRfRarL.exe
  C:\Windows\System\HRfRarL.exe
  2⤵
  PID:4240
- C:\Windows\System\pxOHuTb.exe
  C:\Windows\System\pxOHuTb.exe
  2⤵
  PID:4256
- C:\Windows\System\IotORIW.exe
  C:\Windows\System\IotORIW.exe
  2⤵
  PID:4272
- C:\Windows\System\eCUgncg.exe
  C:\Windows\System\eCUgncg.exe
  2⤵
  PID:4288
- C:\Windows\System\GUuJvEU.exe
  C:\Windows\System\GUuJvEU.exe
  2⤵
  PID:4304
- C:\Windows\System\BeFjgTM.exe
  C:\Windows\System\BeFjgTM.exe
  2⤵
  PID:4320
- C:\Windows\System\REizJvQ.exe
  C:\Windows\System\REizJvQ.exe
  2⤵
  PID:4340
- C:\Windows\System\EgMeBlQ.exe
  C:\Windows\System\EgMeBlQ.exe
  2⤵
  PID:4356
- C:\Windows\System\CvOTydr.exe
  C:\Windows\System\CvOTydr.exe
  2⤵
  PID:4372
- C:\Windows\System\HeNUhow.exe
  C:\Windows\System\HeNUhow.exe
  2⤵
  PID:4388
- C:\Windows\System\zRcFeAc.exe
  C:\Windows\System\zRcFeAc.exe
  2⤵
  PID:4404
- C:\Windows\System\eUwdKYO.exe
  C:\Windows\System\eUwdKYO.exe
  2⤵
  PID:4420
- C:\Windows\System\gDxsrXA.exe
  C:\Windows\System\gDxsrXA.exe
  2⤵
  PID:4436
- C:\Windows\System\hhlFdzb.exe
  C:\Windows\System\hhlFdzb.exe
  2⤵
  PID:4452
- C:\Windows\System\RySXmIj.exe
  C:\Windows\System\RySXmIj.exe
  2⤵
  PID:4468
- C:\Windows\System\NVTnofW.exe
  C:\Windows\System\NVTnofW.exe
  2⤵
  PID:4484
- C:\Windows\System\fgtyTgL.exe
  C:\Windows\System\fgtyTgL.exe
  2⤵
  PID:4500
- C:\Windows\System\KlAIjKp.exe
  C:\Windows\System\KlAIjKp.exe
  2⤵
  PID:4516
- C:\Windows\System\PmewCPP.exe
  C:\Windows\System\PmewCPP.exe
  2⤵
  PID:4532
- C:\Windows\System\pVnTIOT.exe
  C:\Windows\System\pVnTIOT.exe
  2⤵
  PID:4548
- C:\Windows\System\fntxfPo.exe
  C:\Windows\System\fntxfPo.exe
  2⤵
  PID:4564
- C:\Windows\System\TsUzHrV.exe
  C:\Windows\System\TsUzHrV.exe
  2⤵
  PID:4580
- C:\Windows\System\upLhtQK.exe
  C:\Windows\System\upLhtQK.exe
  2⤵
  PID:4596
- C:\Windows\System\zHUSmQo.exe
  C:\Windows\System\zHUSmQo.exe
  2⤵
  PID:4612
- C:\Windows\System\qAXcjeS.exe
  C:\Windows\System\qAXcjeS.exe
  2⤵
  PID:4628
- C:\Windows\System\XlBFLbZ.exe
  C:\Windows\System\XlBFLbZ.exe
  2⤵
  PID:4644
- C:\Windows\System\hhlpJLJ.exe
  C:\Windows\System\hhlpJLJ.exe
  2⤵
  PID:4660
- C:\Windows\System\rYzunye.exe
  C:\Windows\System\rYzunye.exe
  2⤵
  PID:4676
- C:\Windows\System\JnosjAg.exe
  C:\Windows\System\JnosjAg.exe
  2⤵
  PID:4692
- C:\Windows\System\fMmqssY.exe
  C:\Windows\System\fMmqssY.exe
  2⤵
  PID:4708
- C:\Windows\System\XFTswTk.exe
  C:\Windows\System\XFTswTk.exe
  2⤵
  PID:4724
- C:\Windows\System\ZszeQUl.exe
  C:\Windows\System\ZszeQUl.exe
  2⤵
  PID:4740
- C:\Windows\System\hqBkYwr.exe
  C:\Windows\System\hqBkYwr.exe
  2⤵
  PID:4760
- C:\Windows\System\FyrOsAt.exe
  C:\Windows\System\FyrOsAt.exe
  2⤵
  PID:4776
- C:\Windows\System\jRKVnSs.exe
  C:\Windows\System\jRKVnSs.exe
  2⤵
  PID:4792
- C:\Windows\System\kIeyqpo.exe
  C:\Windows\System\kIeyqpo.exe
  2⤵
  PID:4808
- C:\Windows\System\SfyjfCf.exe
  C:\Windows\System\SfyjfCf.exe
  2⤵
  PID:4824
- C:\Windows\System\GnPTLiR.exe
  C:\Windows\System\GnPTLiR.exe
  2⤵
  PID:4844
- C:\Windows\System\vNMfGgp.exe
  C:\Windows\System\vNMfGgp.exe
  2⤵
  PID:4864
- C:\Windows\System\rDnlOiI.exe
  C:\Windows\System\rDnlOiI.exe
  2⤵
  PID:4880
- C:\Windows\System\vaNtbNy.exe
  C:\Windows\System\vaNtbNy.exe
  2⤵
  PID:4896
- C:\Windows\System\wzrsCop.exe
  C:\Windows\System\wzrsCop.exe
  2⤵
  PID:4912
- C:\Windows\System\ylKzMGk.exe
  C:\Windows\System\ylKzMGk.exe
  2⤵
  PID:4928
- C:\Windows\System\jzhYvpz.exe
  C:\Windows\System\jzhYvpz.exe
  2⤵
  PID:4944
- C:\Windows\System\MOWMAku.exe
  C:\Windows\System\MOWMAku.exe
  2⤵
  PID:4960
- C:\Windows\System\uxrZYic.exe
  C:\Windows\System\uxrZYic.exe
  2⤵
  PID:4980
- C:\Windows\System\rfVpJrP.exe
  C:\Windows\System\rfVpJrP.exe
  2⤵
  PID:4996
- C:\Windows\System\UtdvJTh.exe
  C:\Windows\System\UtdvJTh.exe
  2⤵
  PID:5012
- C:\Windows\System\Lrgreye.exe
  C:\Windows\System\Lrgreye.exe
  2⤵
  PID:5028
- C:\Windows\System\SYsnUDH.exe
  C:\Windows\System\SYsnUDH.exe
  2⤵
  PID:5044
- C:\Windows\System\IyTESHe.exe
  C:\Windows\System\IyTESHe.exe
  2⤵
  PID:5060
- C:\Windows\System\RBaugsx.exe
  C:\Windows\System\RBaugsx.exe
  2⤵
  PID:5076
- C:\Windows\System\FMqEwVJ.exe
  C:\Windows\System\FMqEwVJ.exe
  2⤵
  PID:5092
- C:\Windows\System\blKYYYv.exe
  C:\Windows\System\blKYYYv.exe
  2⤵
  PID:5112
- C:\Windows\System\vIfZRof.exe
  C:\Windows\System\vIfZRof.exe
  2⤵
  PID:3880
- C:\Windows\System\uoxvnRu.exe
  C:\Windows\System\uoxvnRu.exe
  2⤵
  PID:3672
- C:\Windows\System\HToqHcT.exe
  C:\Windows\System\HToqHcT.exe
  2⤵
  PID:2316
- C:\Windows\System\rWMPbpZ.exe
  C:\Windows\System\rWMPbpZ.exe
  2⤵
  PID:2480
- C:\Windows\System\pRBhjzs.exe
  C:\Windows\System\pRBhjzs.exe
  2⤵
  PID:3016
- C:\Windows\System\kFPuTQk.exe
  C:\Windows\System\kFPuTQk.exe
  2⤵
  PID:4144
- C:\Windows\System\IMsdrxu.exe
  C:\Windows\System\IMsdrxu.exe
  2⤵
  PID:4348
- C:\Windows\System\RfGquAk.exe
  C:\Windows\System\RfGquAk.exe
  2⤵
  PID:4212
- C:\Windows\System\BWhRaRN.exe
  C:\Windows\System\BWhRaRN.exe
  2⤵
  PID:4284
- C:\Windows\System\RtnIhIr.exe
  C:\Windows\System\RtnIhIr.exe
  2⤵
  PID:4444
- C:\Windows\System\JSBTmdN.exe
  C:\Windows\System\JSBTmdN.exe
  2⤵
  PID:4512
- C:\Windows\System\eCQdrQh.exe
  C:\Windows\System\eCQdrQh.exe
  2⤵
  PID:4576
- C:\Windows\System\XSzDVNR.exe
  C:\Windows\System\XSzDVNR.exe
  2⤵
  PID:4640
- C:\Windows\System\KEfDpRB.exe
  C:\Windows\System\KEfDpRB.exe
  2⤵
  PID:4704
- C:\Windows\System\oxkXoIF.exe
  C:\Windows\System\oxkXoIF.exe
  2⤵
  PID:4772
- C:\Windows\System\PTAsZNj.exe
  C:\Windows\System\PTAsZNj.exe
  2⤵
  PID:4832
- C:\Windows\System\VjcolVO.exe
  C:\Windows\System\VjcolVO.exe
  2⤵
  PID:4908
- C:\Windows\System\srviPBq.exe
  C:\Windows\System\srviPBq.exe
  2⤵
  PID:4128
- C:\Windows\System\PvpaxxR.exe
  C:\Windows\System\PvpaxxR.exe
  2⤵
  PID:4164
- C:\Windows\System\iqTSDjj.exe
  C:\Windows\System\iqTSDjj.exe
  2⤵
  PID:2272
- C:\Windows\System\jzWxTmV.exe
  C:\Windows\System\jzWxTmV.exe
  2⤵
  PID:3584
- C:\Windows\System\vYajPBG.exe
  C:\Windows\System\vYajPBG.exe
  2⤵
  PID:2592
- C:\Windows\System\ZrzIGcS.exe
  C:\Windows\System\ZrzIGcS.exe
  2⤵
  PID:3796
- C:\Windows\System\zLflJoR.exe
  C:\Windows\System\zLflJoR.exe
  2⤵
  PID:2824
- C:\Windows\System\SWeVWhF.exe
  C:\Windows\System\SWeVWhF.exe
  2⤵
  PID:4460
- C:\Windows\System\fIITvWz.exe
  C:\Windows\System\fIITvWz.exe
  2⤵
  PID:4556
- C:\Windows\System\sjMONRV.exe
  C:\Windows\System\sjMONRV.exe
  2⤵
  PID:4684
- C:\Windows\System\EYRlzyV.exe
  C:\Windows\System\EYRlzyV.exe
  2⤵
  PID:4788
- C:\Windows\System\FmaQByC.exe
  C:\Windows\System\FmaQByC.exe
  2⤵
  PID:4860
- C:\Windows\System\vluGVCr.exe
  C:\Windows\System\vluGVCr.exe
  2⤵
  PID:4296
- C:\Windows\System\HfamYub.exe
  C:\Windows\System\HfamYub.exe
  2⤵
  PID:4924
- C:\Windows\System\pPgUSfI.exe
  C:\Windows\System\pPgUSfI.exe
  2⤵
  PID:2256
- C:\Windows\System\GSnBtYC.exe
  C:\Windows\System\GSnBtYC.exe
  2⤵
  PID:4400
- C:\Windows\System\WcJqCHq.exe
  C:\Windows\System\WcJqCHq.exe
  2⤵
  PID:4496
- C:\Windows\System\ddXeebH.exe
  C:\Windows\System\ddXeebH.exe
  2⤵
  PID:4688
- C:\Windows\System\aDMdUjg.exe
  C:\Windows\System\aDMdUjg.exe
  2⤵
  PID:4752
- C:\Windows\System\SqyFpBy.exe
  C:\Windows\System\SqyFpBy.exe
  2⤵
  PID:1452
- C:\Windows\System\ibpBZTO.exe
  C:\Windows\System\ibpBZTO.exe
  2⤵
  PID:3944
- C:\Windows\System\nMVwhTL.exe
  C:\Windows\System\nMVwhTL.exe
  2⤵
  PID:5024
- C:\Windows\System\MDVMRuK.exe
  C:\Windows\System\MDVMRuK.exe
  2⤵
  PID:3092
- C:\Windows\System\eIbnxLF.exe
  C:\Windows\System\eIbnxLF.exe
  2⤵
  PID:3408
- C:\Windows\System\zvaHGHQ.exe
  C:\Windows\System\zvaHGHQ.exe
  2⤵
  PID:3400
- C:\Windows\System\oCvWilQ.exe
  C:\Windows\System\oCvWilQ.exe
  2⤵
  PID:4216
- C:\Windows\System\qFBwigc.exe
  C:\Windows\System\qFBwigc.exe
  2⤵
  PID:2636
- C:\Windows\System\qdEPlaV.exe
  C:\Windows\System\qdEPlaV.exe
  2⤵
  PID:1240
- C:\Windows\System\hVjTuio.exe
  C:\Windows\System\hVjTuio.exe
  2⤵
  PID:4968
- C:\Windows\System\xvSvKLu.exe
  C:\Windows\System\xvSvKLu.exe
  2⤵
  PID:3176
- C:\Windows\System\ZTvZqDm.exe
  C:\Windows\System\ZTvZqDm.exe
  2⤵
  PID:2100
- C:\Windows\System\uiJMKkw.exe
  C:\Windows\System\uiJMKkw.exe
  2⤵
  PID:4004
- C:\Windows\System\vEXatSE.exe
  C:\Windows\System\vEXatSE.exe
  2⤵
  PID:3736
- C:\Windows\System\CmfDZSg.exe
  C:\Windows\System\CmfDZSg.exe
  2⤵
  PID:3312
- C:\Windows\System\NDOrzAe.exe
  C:\Windows\System\NDOrzAe.exe
  2⤵
  PID:988
- C:\Windows\System\MskqBuN.exe
  C:\Windows\System\MskqBuN.exe
  2⤵
  PID:1692
- C:\Windows\System\gkKaZME.exe
  C:\Windows\System\gkKaZME.exe
  2⤵
  PID:896
- C:\Windows\System\kuwNYnd.exe
  C:\Windows\System\kuwNYnd.exe
  2⤵
  PID:5108
- C:\Windows\System\PDEocsn.exe
  C:\Windows\System\PDEocsn.exe
  2⤵
  PID:5068
- C:\Windows\System\OLLdURM.exe
  C:\Windows\System\OLLdURM.exe
  2⤵
  PID:4192
- C:\Windows\System\ZZIKgQa.exe
  C:\Windows\System\ZZIKgQa.exe
  2⤵
  PID:1936
- C:\Windows\System\oFscWir.exe
  C:\Windows\System\oFscWir.exe
  2⤵
  PID:4652
- C:\Windows\System\jxxcFeE.exe
  C:\Windows\System\jxxcFeE.exe
  2⤵
  PID:4264
- C:\Windows\System\CNvpuOj.exe
  C:\Windows\System\CNvpuOj.exe
  2⤵
  PID:3296
- C:\Windows\System\QZnrwws.exe
  C:\Windows\System\QZnrwws.exe
  2⤵
  PID:776
- C:\Windows\System\KviTDNK.exe
  C:\Windows\System\KviTDNK.exe
  2⤵
  PID:1152
- C:\Windows\System\OTrdtwk.exe
  C:\Windows\System\OTrdtwk.exe
  2⤵
  PID:3048
- C:\Windows\System\bDkhBDQ.exe
  C:\Windows\System\bDkhBDQ.exe
  2⤵
  PID:2692
- C:\Windows\System\OcLUMcP.exe
  C:\Windows\System\OcLUMcP.exe
  2⤵
  PID:5100
- C:\Windows\System\wsXXpiw.exe
  C:\Windows\System\wsXXpiw.exe
  2⤵
  PID:4940
- C:\Windows\System\svpYKVX.exe
  C:\Windows\System\svpYKVX.exe
  2⤵
  PID:4952
- C:\Windows\System\QTlcjDS.exe
  C:\Windows\System\QTlcjDS.exe
  2⤵
  PID:3036
- C:\Windows\System\HxJhqzh.exe
  C:\Windows\System\HxJhqzh.exe
  2⤵
  PID:5040
- C:\Windows\System\ZGRouuG.exe
  C:\Windows\System\ZGRouuG.exe
  2⤵
  PID:4384
- C:\Windows\System\kTrnfgO.exe
  C:\Windows\System\kTrnfgO.exe
  2⤵
  PID:4736
- C:\Windows\System\RILlNtk.exe
  C:\Windows\System\RILlNtk.exe
  2⤵
  PID:1784
- C:\Windows\System\GkNDPUi.exe
  C:\Windows\System\GkNDPUi.exe
  2⤵
  PID:2284
- C:\Windows\System\wggWJOw.exe
  C:\Windows\System\wggWJOw.exe
  2⤵
  PID:4624
- C:\Windows\System\zTzjmnu.exe
  C:\Windows\System\zTzjmnu.exe
  2⤵
  PID:4592
- C:\Windows\System\LlvmdYg.exe
  C:\Windows\System\LlvmdYg.exe
  2⤵
  PID:5056
- C:\Windows\System\FcPSzuB.exe
  C:\Windows\System\FcPSzuB.exe
  2⤵
  PID:3816
- C:\Windows\System\tVZjKZn.exe
  C:\Windows\System\tVZjKZn.exe
  2⤵
  PID:3260
- C:\Windows\System\zdhWGRm.exe
  C:\Windows\System\zdhWGRm.exe
  2⤵
  PID:3704
- C:\Windows\System\gudWegL.exe
  C:\Windows\System\gudWegL.exe
  2⤵
  PID:564
- C:\Windows\System\EjYsUQR.exe
  C:\Windows\System\EjYsUQR.exe
  2⤵
  PID:4336
- C:\Windows\System\xsvTiLL.exe
  C:\Windows\System\xsvTiLL.exe
  2⤵
  PID:4492
- C:\Windows\System\UyoXCfr.exe
  C:\Windows\System\UyoXCfr.exe
  2⤵
  PID:4804
- C:\Windows\System\RqnGgsV.exe
  C:\Windows\System\RqnGgsV.exe
  2⤵
  PID:3132
- C:\Windows\System\yePgCLN.exe
  C:\Windows\System\yePgCLN.exe
  2⤵
  PID:3128
- C:\Windows\System\hZxQqaC.exe
  C:\Windows\System\hZxQqaC.exe
  2⤵
  PID:3740
- C:\Windows\System\nyPWBfY.exe
  C:\Windows\System\nyPWBfY.exe
  2⤵
  PID:1720
- C:\Windows\System\uZikQSc.exe
  C:\Windows\System\uZikQSc.exe
  2⤵
  PID:4636
- C:\Windows\System\OhOZGIJ.exe
  C:\Windows\System\OhOZGIJ.exe
  2⤵
  PID:4180
- C:\Windows\System\TbhdasA.exe
  C:\Windows\System\TbhdasA.exe
  2⤵
  PID:4856
- C:\Windows\System\eezdtSL.exe
  C:\Windows\System\eezdtSL.exe
  2⤵
  PID:4412
- C:\Windows\System\YnbLeMp.exe
  C:\Windows\System\YnbLeMp.exe
  2⤵
  PID:4656
- C:\Windows\System\cwGlwKN.exe
  C:\Windows\System\cwGlwKN.exe
  2⤵
  PID:4572
- C:\Windows\System\SxEiCeA.exe
  C:\Windows\System\SxEiCeA.exe
  2⤵
  PID:3472
- C:\Windows\System\gUDBcST.exe
  C:\Windows\System\gUDBcST.exe
  2⤵
  PID:4052
- C:\Windows\System\KSEdFNw.exe
  C:\Windows\System\KSEdFNw.exe
  2⤵
  PID:2696
- C:\Windows\System\yiQbEUJ.exe
  C:\Windows\System\yiQbEUJ.exe
  2⤵
  PID:5072
- C:\Windows\System\RPaNozc.exe
  C:\Windows\System\RPaNozc.exe
  2⤵
  PID:4432
- C:\Windows\System\MTkgBcl.exe
  C:\Windows\System\MTkgBcl.exe
  2⤵
  PID:4700
- C:\Windows\System\TcgXEGs.exe
  C:\Windows\System\TcgXEGs.exe
  2⤵
  PID:5128
- C:\Windows\System\RkkjRJQ.exe
  C:\Windows\System\RkkjRJQ.exe
  2⤵
  PID:5144
- C:\Windows\System\ssCfBTZ.exe
  C:\Windows\System\ssCfBTZ.exe
  2⤵
  PID:5164
- C:\Windows\System\uLOvJSA.exe
  C:\Windows\System\uLOvJSA.exe
  2⤵
  PID:5180
- C:\Windows\System\TlYprIT.exe
  C:\Windows\System\TlYprIT.exe
  2⤵
  PID:5196
- C:\Windows\System\vifZnJa.exe
  C:\Windows\System\vifZnJa.exe
  2⤵
  PID:5212
- C:\Windows\System\zFUmjJx.exe
  C:\Windows\System\zFUmjJx.exe
  2⤵
  PID:5228
- C:\Windows\System\uLgethq.exe
  C:\Windows\System\uLgethq.exe
  2⤵
  PID:5244
- C:\Windows\System\GSdzesm.exe
  C:\Windows\System\GSdzesm.exe
  2⤵
  PID:5260
- C:\Windows\System\GgJkAAb.exe
  C:\Windows\System\GgJkAAb.exe
  2⤵
  PID:5276
- C:\Windows\System\sCWNrkc.exe
  C:\Windows\System\sCWNrkc.exe
  2⤵
  PID:5292
- C:\Windows\System\dblIEfW.exe
  C:\Windows\System\dblIEfW.exe
  2⤵
  PID:5308
- C:\Windows\System\ZenZchq.exe
  C:\Windows\System\ZenZchq.exe
  2⤵
  PID:5324
- C:\Windows\System\sKBRIcR.exe
  C:\Windows\System\sKBRIcR.exe
  2⤵
  PID:5340
- C:\Windows\System\vnYvSGu.exe
  C:\Windows\System\vnYvSGu.exe
  2⤵
  PID:5356
- C:\Windows\System\AeJXpoO.exe
  C:\Windows\System\AeJXpoO.exe
  2⤵
  PID:5372
- C:\Windows\System\wzreAUi.exe
  C:\Windows\System\wzreAUi.exe
  2⤵
  PID:5388
- C:\Windows\System\nrEnoQI.exe
  C:\Windows\System\nrEnoQI.exe
  2⤵
  PID:5404
- C:\Windows\System\kWyklHG.exe
  C:\Windows\System\kWyklHG.exe
  2⤵
  PID:5420
- C:\Windows\System\qWTMPIm.exe
  C:\Windows\System\qWTMPIm.exe
  2⤵
  PID:5436
- C:\Windows\System\vVhhAOT.exe
  C:\Windows\System\vVhhAOT.exe
  2⤵
  PID:5452
- C:\Windows\System\aWuPyTU.exe
  C:\Windows\System\aWuPyTU.exe
  2⤵
  PID:5468
- C:\Windows\System\LbDYsUE.exe
  C:\Windows\System\LbDYsUE.exe
  2⤵
  PID:5484
- C:\Windows\System\sQrwbwj.exe
  C:\Windows\System\sQrwbwj.exe
  2⤵
  PID:5500
- C:\Windows\System\eNGhtrs.exe
  C:\Windows\System\eNGhtrs.exe
  2⤵
  PID:5516
- C:\Windows\System\HvhcOtC.exe
  C:\Windows\System\HvhcOtC.exe
  2⤵
  PID:5532
- C:\Windows\System\StuZwBi.exe
  C:\Windows\System\StuZwBi.exe
  2⤵
  PID:5548
- C:\Windows\System\hJnYkSQ.exe
  C:\Windows\System\hJnYkSQ.exe
  2⤵
  PID:5564
- C:\Windows\System\SExlqmH.exe
  C:\Windows\System\SExlqmH.exe
  2⤵
  PID:5580
- C:\Windows\System\awLnMFk.exe
  C:\Windows\System\awLnMFk.exe
  2⤵
  PID:5596
- C:\Windows\System\nPwJPIJ.exe
  C:\Windows\System\nPwJPIJ.exe
  2⤵
  PID:5612
- C:\Windows\System\HGbRyKn.exe
  C:\Windows\System\HGbRyKn.exe
  2⤵
  PID:5628
- C:\Windows\System\QVvYNFD.exe
  C:\Windows\System\QVvYNFD.exe
  2⤵
  PID:5644
- C:\Windows\System\qQUzfbI.exe
  C:\Windows\System\qQUzfbI.exe
  2⤵
  PID:5660
- C:\Windows\System\ejOXeEw.exe
  C:\Windows\System\ejOXeEw.exe
  2⤵
  PID:5676
- C:\Windows\System\VLXNbRI.exe
  C:\Windows\System\VLXNbRI.exe
  2⤵
  PID:5692
- C:\Windows\System\EBhVGCG.exe
  C:\Windows\System\EBhVGCG.exe
  2⤵
  PID:5708
- C:\Windows\System\UwdEgjw.exe
  C:\Windows\System\UwdEgjw.exe
  2⤵
  PID:5724
- C:\Windows\System\kWSisNH.exe
  C:\Windows\System\kWSisNH.exe
  2⤵
  PID:5740
- C:\Windows\System\meJkVSh.exe
  C:\Windows\System\meJkVSh.exe
  2⤵
  PID:5756
- C:\Windows\System\kNVmkKz.exe
  C:\Windows\System\kNVmkKz.exe
  2⤵
  PID:5800
- C:\Windows\System\HKyIjIW.exe
  C:\Windows\System\HKyIjIW.exe
  2⤵
  PID:5904
- C:\Windows\System\lrnIxzo.exe
  C:\Windows\System\lrnIxzo.exe
  2⤵
  PID:5928
- C:\Windows\System\QEEyBwg.exe
  C:\Windows\System\QEEyBwg.exe
  2⤵
  PID:6000
- C:\Windows\System\auTGRnJ.exe
  C:\Windows\System\auTGRnJ.exe
  2⤵
  PID:6016
- C:\Windows\System\SvPIAKs.exe
  C:\Windows\System\SvPIAKs.exe
  2⤵
  PID:6032
- C:\Windows\System\khrGvEJ.exe
  C:\Windows\System\khrGvEJ.exe
  2⤵
  PID:6048
- C:\Windows\System\RAKtfvq.exe
  C:\Windows\System\RAKtfvq.exe
  2⤵
  PID:6064
- C:\Windows\System\nltJPMO.exe
  C:\Windows\System\nltJPMO.exe
  2⤵
  PID:6080
- C:\Windows\System\drMKOld.exe
  C:\Windows\System\drMKOld.exe
  2⤵
  PID:6100
- C:\Windows\System\whrkMUs.exe
  C:\Windows\System\whrkMUs.exe
  2⤵
  PID:6116
- C:\Windows\System\kNRpoor.exe
  C:\Windows\System\kNRpoor.exe
  2⤵
  PID:6132
- C:\Windows\System\BKHqvxO.exe
  C:\Windows\System\BKHqvxO.exe
  2⤵
  PID:3264
- C:\Windows\System\mpHQsdO.exe
  C:\Windows\System\mpHQsdO.exe
  2⤵
  PID:3564
- C:\Windows\System\iLBxviP.exe
  C:\Windows\System\iLBxviP.exe
  2⤵
  PID:5156
- C:\Windows\System\OzlhAwk.exe
  C:\Windows\System\OzlhAwk.exe
  2⤵
  PID:5188
- C:\Windows\System\QxLvXpU.exe
  C:\Windows\System\QxLvXpU.exe
  2⤵
  PID:5284
- C:\Windows\System\wFNYNsZ.exe
  C:\Windows\System\wFNYNsZ.exe
  2⤵
  PID:5348
- C:\Windows\System\UKSHhWf.exe
  C:\Windows\System\UKSHhWf.exe
  2⤵
  PID:5352
- C:\Windows\System\dUMZlzV.exe
  C:\Windows\System\dUMZlzV.exe
  2⤵
  PID:4560
- C:\Windows\System\hZttTuA.exe
  C:\Windows\System\hZttTuA.exe
  2⤵
  PID:5332
- C:\Windows\System\bssqSlU.exe
  C:\Windows\System\bssqSlU.exe
  2⤵
  PID:5460
- C:\Windows\System\GOSCuJR.exe
  C:\Windows\System\GOSCuJR.exe
  2⤵
  PID:5524
- C:\Windows\System\xCjfAFs.exe
  C:\Windows\System\xCjfAFs.exe
  2⤵
  PID:5588
- C:\Windows\System\CKVPWVt.exe
  C:\Windows\System\CKVPWVt.exe
  2⤵
  PID:3368
- C:\Windows\System\iRyVaTc.exe
  C:\Windows\System\iRyVaTc.exe
  2⤵
  PID:4040
- C:\Windows\System\kvAxlPQ.exe
  C:\Windows\System\kvAxlPQ.exe
  2⤵
  PID:4156
- C:\Windows\System\BDMdRZm.exe
  C:\Windows\System\BDMdRZm.exe
  2⤵
  PID:5268
- C:\Windows\System\QtEfCRc.exe
  C:\Windows\System\QtEfCRc.exe
  2⤵
  PID:5396
- C:\Windows\System\LaygodR.exe
  C:\Windows\System\LaygodR.exe
  2⤵
  PID:5652
- C:\Windows\System\sijXTAy.exe
  C:\Windows\System\sijXTAy.exe
  2⤵
  PID:5720
- C:\Windows\System\dnjPJOO.exe
  C:\Windows\System\dnjPJOO.exe
  2⤵
  PID:5816
- C:\Windows\System\UAcsPFD.exe
  C:\Windows\System\UAcsPFD.exe
  2⤵
  PID:5836
- C:\Windows\System\eOPAGSv.exe
  C:\Windows\System\eOPAGSv.exe
  2⤵
  PID:5852
- C:\Windows\System\FMiTUZz.exe
  C:\Windows\System\FMiTUZz.exe
  2⤵
  PID:5868
- C:\Windows\System\bcxtFBT.exe
  C:\Windows\System\bcxtFBT.exe
  2⤵
  PID:6112
- C:\Windows\System\qIxdLLV.exe
  C:\Windows\System\qIxdLLV.exe
  2⤵
  PID:5152
- C:\Windows\System\eRZKFFK.exe
  C:\Windows\System\eRZKFFK.exe
  2⤵
  PID:5412
- C:\Windows\System\YRXZycE.exe
  C:\Windows\System\YRXZycE.exe
  2⤵
  PID:5948
- C:\Windows\System\fTZdEEw.exe
  C:\Windows\System\fTZdEEw.exe
  2⤵
  PID:5964
- C:\Windows\System\lKtkARW.exe
  C:\Windows\System\lKtkARW.exe
  2⤵
  PID:5980
- C:\Windows\System\tFlIMNN.exe
  C:\Windows\System\tFlIMNN.exe
  2⤵
  PID:6024
- C:\Windows\System\fcMIzwZ.exe
  C:\Windows\System\fcMIzwZ.exe
  2⤵
  PID:6096
- C:\Windows\System\Zuwairl.exe
  C:\Windows\System\Zuwairl.exe
  2⤵
  PID:5036
- C:\Windows\System\UqXhJZo.exe
  C:\Windows\System\UqXhJZo.exe
  2⤵
  PID:5320
- C:\Windows\System\VTGZDhR.exe
  C:\Windows\System\VTGZDhR.exe
  2⤵
  PID:5476
- C:\Windows\System\PpPtiap.exe
  C:\Windows\System\PpPtiap.exe
  2⤵
  PID:5544
- C:\Windows\System\oOhIHkR.exe
  C:\Windows\System\oOhIHkR.exe
  2⤵
  PID:5608
- C:\Windows\System\XZqRbzJ.exe
  C:\Windows\System\XZqRbzJ.exe
  2⤵
  PID:5672
- C:\Windows\System\MTHEBCB.exe
  C:\Windows\System\MTHEBCB.exe
  2⤵
  PID:5736
- C:\Windows\System\ShOLKOZ.exe
  C:\Windows\System\ShOLKOZ.exe
  2⤵
  PID:4124
- C:\Windows\System\WNxQjzt.exe
  C:\Windows\System\WNxQjzt.exe
  2⤵
  PID:5172
- C:\Windows\System\pIuFIuk.exe
  C:\Windows\System\pIuFIuk.exe
  2⤵
  PID:5492
- C:\Windows\System\YMgXLQZ.exe
  C:\Windows\System\YMgXLQZ.exe
  2⤵
  PID:864
- C:\Windows\System\DOkNgba.exe
  C:\Windows\System\DOkNgba.exe
  2⤵
  PID:3648
- C:\Windows\System\dAQqXwh.exe
  C:\Windows\System\dAQqXwh.exe
  2⤵
  PID:5848
- C:\Windows\System\xIjmvON.exe
  C:\Windows\System\xIjmvON.exe
  2⤵
  PID:5300
- C:\Windows\System\DOWxIEN.exe
  C:\Windows\System\DOWxIEN.exe
  2⤵
  PID:5560
- C:\Windows\System\BPLFvHN.exe
  C:\Windows\System\BPLFvHN.exe
  2⤵
  PID:5780
- C:\Windows\System\nLpuSGS.exe
  C:\Windows\System\nLpuSGS.exe
  2⤵
  PID:5876
- C:\Windows\System\PpXxzgB.exe
  C:\Windows\System\PpXxzgB.exe
  2⤵
  PID:5888
- C:\Windows\System\PhbOcAX.exe
  C:\Windows\System\PhbOcAX.exe
  2⤵
  PID:4328
- C:\Windows\System\dBKpJXy.exe
  C:\Windows\System\dBKpJXy.exe
  2⤵
  PID:5824
- C:\Windows\System\dDUZOtd.exe
  C:\Windows\System\dDUZOtd.exe
  2⤵
  PID:5688
- C:\Windows\System\WJlpWPC.exe
  C:\Windows\System\WJlpWPC.exe
  2⤵
  PID:5900
- C:\Windows\System\NAaPsXe.exe
  C:\Windows\System\NAaPsXe.exe
  2⤵
  PID:5920
- C:\Windows\System\kQyUpMi.exe
  C:\Windows\System\kQyUpMi.exe
  2⤵
  PID:5952
- C:\Windows\System\CftkIij.exe
  C:\Windows\System\CftkIij.exe
  2⤵
  PID:6040
- C:\Windows\System\LShDczO.exe
  C:\Windows\System\LShDczO.exe
  2⤵
  PID:6108
- C:\Windows\System\hUAWfCv.exe
  C:\Windows\System\hUAWfCv.exe
  2⤵
  PID:5940
- C:\Windows\System\srBKurQ.exe
  C:\Windows\System\srBKurQ.exe
  2⤵
  PID:5956
- C:\Windows\System\OYntocH.exe
  C:\Windows\System\OYntocH.exe
  2⤵
  PID:6088
- C:\Windows\System\SFWuqOb.exe
  C:\Windows\System\SFWuqOb.exe
  2⤵
  PID:5988
- C:\Windows\System\XyuvfgE.exe
  C:\Windows\System\XyuvfgE.exe
  2⤵
  PID:5432
- C:\Windows\System\npdPCGQ.exe
  C:\Windows\System\npdPCGQ.exe
  2⤵
  PID:2292
- C:\Windows\System\WFBeFMG.exe
  C:\Windows\System\WFBeFMG.exe
  2⤵
  PID:4252
- C:\Windows\System\nfDfPfL.exe
  C:\Windows\System\nfDfPfL.exe
  2⤵
  PID:5892
- C:\Windows\System\DnGxAss.exe
  C:\Windows\System\DnGxAss.exe
  2⤵
  PID:5604
- C:\Windows\System\voCLSPe.exe
  C:\Windows\System\voCLSPe.exe
  2⤵
  PID:5620
- C:\Windows\System\dKbBUtO.exe
  C:\Windows\System\dKbBUtO.exe
  2⤵
  PID:5864
- C:\Windows\System\qvUwjcP.exe
  C:\Windows\System\qvUwjcP.exe
  2⤵
  PID:5792
- C:\Windows\System\PZxyWNs.exe
  C:\Windows\System\PZxyWNs.exe
  2⤵
  PID:5832
- C:\Windows\System\pBczODI.exe
  C:\Windows\System\pBczODI.exe
  2⤵
  PID:5480
- C:\Windows\System\WqXSGww.exe
  C:\Windows\System\WqXSGww.exe
  2⤵
  PID:5124
- C:\Windows\System\eeioaIy.exe
  C:\Windows\System\eeioaIy.exe
  2⤵
  PID:5316
- C:\Windows\System\JfXXfvD.exe
  C:\Windows\System\JfXXfvD.exe
  2⤵
  PID:5428
- C:\Windows\System\lpdFOqC.exe
  C:\Windows\System\lpdFOqC.exe
  2⤵
  PID:5776
- C:\Windows\System\dbvqETq.exe
  C:\Windows\System\dbvqETq.exe
  2⤵
  PID:5384
- C:\Windows\System\aZpEUYv.exe
  C:\Windows\System\aZpEUYv.exe
  2⤵
  PID:5996
- C:\Windows\System\HwpjoqG.exe
  C:\Windows\System\HwpjoqG.exe
  2⤵
  PID:4756
- C:\Windows\System\nABsjYi.exe
  C:\Windows\System\nABsjYi.exe
  2⤵
  PID:5136
- C:\Windows\System\hAlMbPU.exe
  C:\Windows\System\hAlMbPU.exe
  2⤵
  PID:6008
- C:\Windows\System\YEUEWXq.exe
  C:\Windows\System\YEUEWXq.exe
  2⤵
  PID:5176
- C:\Windows\System\tfAmHoP.exe
  C:\Windows\System\tfAmHoP.exe
  2⤵
  PID:5576
- C:\Windows\System\irceapT.exe
  C:\Windows\System\irceapT.exe
  2⤵
  PID:5512
- C:\Windows\System\reqMKIE.exe
  C:\Windows\System\reqMKIE.exe
  2⤵
  PID:6152
- C:\Windows\System\vXCLWdE.exe
  C:\Windows\System\vXCLWdE.exe
  2⤵
  PID:6168
- C:\Windows\System\lXRYqdi.exe
  C:\Windows\System\lXRYqdi.exe
  2⤵
  PID:6184
- C:\Windows\System\ucyRnQJ.exe
  C:\Windows\System\ucyRnQJ.exe
  2⤵
  PID:6200
- C:\Windows\System\tCozxyE.exe
  C:\Windows\System\tCozxyE.exe
  2⤵
  PID:6216
- C:\Windows\System\rRfqDNn.exe
  C:\Windows\System\rRfqDNn.exe
  2⤵
  PID:6232
- C:\Windows\System\awMEuNf.exe
  C:\Windows\System\awMEuNf.exe
  2⤵
  PID:6248
- C:\Windows\System\vUsQxFv.exe
  C:\Windows\System\vUsQxFv.exe
  2⤵
  PID:6264
- C:\Windows\System\JLwoMqo.exe
  C:\Windows\System\JLwoMqo.exe
  2⤵
  PID:6280
- C:\Windows\System\zCQfGhT.exe
  C:\Windows\System\zCQfGhT.exe
  2⤵
  PID:6296
- C:\Windows\System\zifJOWN.exe
  C:\Windows\System\zifJOWN.exe
  2⤵
  PID:6312
- C:\Windows\System\JZPLWtS.exe
  C:\Windows\System\JZPLWtS.exe
  2⤵
  PID:6328
- C:\Windows\System\xWYRLAk.exe
  C:\Windows\System\xWYRLAk.exe
  2⤵
  PID:6344
- C:\Windows\System\vNqQIUL.exe
  C:\Windows\System\vNqQIUL.exe
  2⤵
  PID:6360
- C:\Windows\System\NZYZnyT.exe
  C:\Windows\System\NZYZnyT.exe
  2⤵
  PID:6376
- C:\Windows\System\ENKDDNi.exe
  C:\Windows\System\ENKDDNi.exe
  2⤵
  PID:6392
- C:\Windows\System\HzrYvoc.exe
  C:\Windows\System\HzrYvoc.exe
  2⤵
  PID:6408
- C:\Windows\System\BhhEFZq.exe
  C:\Windows\System\BhhEFZq.exe
  2⤵
  PID:6424
- C:\Windows\System\JPlMEAK.exe
  C:\Windows\System\JPlMEAK.exe
  2⤵
  PID:6440
- C:\Windows\System\QoaFdzd.exe
  C:\Windows\System\QoaFdzd.exe
  2⤵
  PID:6460
- C:\Windows\System\MdJaRmu.exe
  C:\Windows\System\MdJaRmu.exe
  2⤵
  PID:6476
- C:\Windows\System\eODIQiv.exe
  C:\Windows\System\eODIQiv.exe
  2⤵
  PID:6492
- C:\Windows\System\XFAwOWy.exe
  C:\Windows\System\XFAwOWy.exe
  2⤵
  PID:6508
- C:\Windows\System\gJFuUeM.exe
  C:\Windows\System\gJFuUeM.exe
  2⤵
  PID:6524
- C:\Windows\System\fBGfmKe.exe
  C:\Windows\System\fBGfmKe.exe
  2⤵
  PID:6540
- C:\Windows\System\LntCMSD.exe
  C:\Windows\System\LntCMSD.exe
  2⤵
  PID:6556
- C:\Windows\System\DOtXXSk.exe
  C:\Windows\System\DOtXXSk.exe
  2⤵
  PID:6572
- C:\Windows\System\QJJDGuI.exe
  C:\Windows\System\QJJDGuI.exe
  2⤵
  PID:6588
- C:\Windows\System\dENbolg.exe
  C:\Windows\System\dENbolg.exe
  2⤵
  PID:6604
- C:\Windows\System\MvCQCmr.exe
  C:\Windows\System\MvCQCmr.exe
  2⤵
  PID:6620
- C:\Windows\System\vSEeHtK.exe
  C:\Windows\System\vSEeHtK.exe
  2⤵
  PID:6636
- C:\Windows\System\fAdZirN.exe
  C:\Windows\System\fAdZirN.exe
  2⤵
  PID:6652
- C:\Windows\System\nHjuzhg.exe
  C:\Windows\System\nHjuzhg.exe
  2⤵
  PID:6668
- C:\Windows\System\FZPEbKd.exe
  C:\Windows\System\FZPEbKd.exe
  2⤵
  PID:6684
- C:\Windows\System\tTuMeaE.exe
  C:\Windows\System\tTuMeaE.exe
  2⤵
  PID:6700
- C:\Windows\System\vvYQWLn.exe
  C:\Windows\System\vvYQWLn.exe
  2⤵
  PID:6716
- C:\Windows\System\pkpneOy.exe
  C:\Windows\System\pkpneOy.exe
  2⤵
  PID:6732
- C:\Windows\System\XUTDpIF.exe
  C:\Windows\System\XUTDpIF.exe
  2⤵
  PID:6748
- C:\Windows\System\ddghRZW.exe
  C:\Windows\System\ddghRZW.exe
  2⤵
  PID:6764
- C:\Windows\System\dapoRdm.exe
  C:\Windows\System\dapoRdm.exe
  2⤵
  PID:6780
- C:\Windows\System\BkBxXhm.exe
  C:\Windows\System\BkBxXhm.exe
  2⤵
  PID:6796
- C:\Windows\System\zKRMcjk.exe
  C:\Windows\System\zKRMcjk.exe
  2⤵
  PID:6812
- C:\Windows\System\BwEbJfh.exe
  C:\Windows\System\BwEbJfh.exe
  2⤵
  PID:6828
- C:\Windows\System\cDwuSKP.exe
  C:\Windows\System\cDwuSKP.exe
  2⤵
  PID:6844
- C:\Windows\System\thogmDp.exe
  C:\Windows\System\thogmDp.exe
  2⤵
  PID:6860
- C:\Windows\System\tJHwsnN.exe
  C:\Windows\System\tJHwsnN.exe
  2⤵
  PID:6876
- C:\Windows\System\iRLIkiq.exe
  C:\Windows\System\iRLIkiq.exe
  2⤵
  PID:6892
- C:\Windows\System\UOGKoeF.exe
  C:\Windows\System\UOGKoeF.exe
  2⤵
  PID:6908
- C:\Windows\System\golVVAy.exe
  C:\Windows\System\golVVAy.exe
  2⤵
  PID:6924
- C:\Windows\System\UeQMCyC.exe
  C:\Windows\System\UeQMCyC.exe
  2⤵
  PID:6944
- C:\Windows\System\qYhLMwE.exe
  C:\Windows\System\qYhLMwE.exe
  2⤵
  PID:6960
- C:\Windows\System\JAbGjxj.exe
  C:\Windows\System\JAbGjxj.exe
  2⤵
  PID:6976
- C:\Windows\System\EcDwdbH.exe
  C:\Windows\System\EcDwdbH.exe
  2⤵
  PID:6992
- C:\Windows\System\rWsjyLq.exe
  C:\Windows\System\rWsjyLq.exe
  2⤵
  PID:7008
- C:\Windows\System\YXwODhi.exe
  C:\Windows\System\YXwODhi.exe
  2⤵
  PID:7024
- C:\Windows\System\QZqViOD.exe
  C:\Windows\System\QZqViOD.exe
  2⤵
  PID:7040
- C:\Windows\System\EPCIpWB.exe
  C:\Windows\System\EPCIpWB.exe
  2⤵
  PID:7056
- C:\Windows\System\XdWCQwd.exe
  C:\Windows\System\XdWCQwd.exe
  2⤵
  PID:7072
- C:\Windows\System\nRbcQar.exe
  C:\Windows\System\nRbcQar.exe
  2⤵
  PID:7088
- C:\Windows\System\BXTteJm.exe
  C:\Windows\System\BXTteJm.exe
  2⤵
  PID:7104
- C:\Windows\System\vdYUNwb.exe
  C:\Windows\System\vdYUNwb.exe
  2⤵
  PID:7120
- C:\Windows\System\zZlRzOn.exe
  C:\Windows\System\zZlRzOn.exe
  2⤵
  PID:7136
- C:\Windows\System\XQXpCeC.exe
  C:\Windows\System\XQXpCeC.exe
  2⤵
  PID:7152
- C:\Windows\System\lxQrsxA.exe
  C:\Windows\System\lxQrsxA.exe
  2⤵
  PID:2564
- C:\Windows\System\gfZcJyc.exe
  C:\Windows\System\gfZcJyc.exe
  2⤵
  PID:5788
- C:\Windows\System\yehohUl.exe
  C:\Windows\System\yehohUl.exe
  2⤵
  PID:5220
- C:\Windows\System\fWXQqlX.exe
  C:\Windows\System\fWXQqlX.exe
  2⤵
  PID:6196
- C:\Windows\System\CufXfjZ.exe
  C:\Windows\System\CufXfjZ.exe
  2⤵
  PID:6288
- C:\Windows\System\ZEEfVZJ.exe
  C:\Windows\System\ZEEfVZJ.exe
  2⤵
  PID:6352
- C:\Windows\System\CImZRYb.exe
  C:\Windows\System\CImZRYb.exe
  2⤵
  PID:6416
- C:\Windows\System\zvAkebI.exe
  C:\Windows\System\zvAkebI.exe
  2⤵
  PID:6456
- C:\Windows\System\rDUQvgN.exe
  C:\Windows\System\rDUQvgN.exe
  2⤵
  PID:6516
- C:\Windows\System\ymIutjK.exe
  C:\Windows\System\ymIutjK.exe
  2⤵
  PID:6580
- C:\Windows\System\OLGIzws.exe
  C:\Windows\System\OLGIzws.exe
  2⤵
  PID:6644
- C:\Windows\System\gtolgMf.exe
  C:\Windows\System\gtolgMf.exe
  2⤵
  PID:6076
- C:\Windows\System\mgdOuem.exe
  C:\Windows\System\mgdOuem.exe
  2⤵
  PID:6208
- C:\Windows\System\jadWXAv.exe
  C:\Windows\System\jadWXAv.exe
  2⤵
  PID:6272
- C:\Windows\System\qzADLco.exe
  C:\Windows\System\qzADLco.exe
  2⤵
  PID:6336
- C:\Windows\System\eXEWbFZ.exe
  C:\Windows\System\eXEWbFZ.exe
  2⤵
  PID:6400
- C:\Windows\System\GMnLPkn.exe
  C:\Windows\System\GMnLPkn.exe
  2⤵
  PID:6468
- C:\Windows\System\tmFjJZV.exe
  C:\Windows\System\tmFjJZV.exe
  2⤵
  PID:6532
- C:\Windows\System\cuqkZWj.exe
  C:\Windows\System\cuqkZWj.exe
  2⤵
  PID:6596
- C:\Windows\System\BkfEpPe.exe
  C:\Windows\System\BkfEpPe.exe
  2⤵
  PID:5140
- C:\Windows\System\yZeXhdH.exe
  C:\Windows\System\yZeXhdH.exe
  2⤵
  PID:6676
- C:\Windows\System\rxXxCoX.exe
  C:\Windows\System\rxXxCoX.exe
  2⤵
  PID:6740
- C:\Windows\System\GIsuMDU.exe
  C:\Windows\System\GIsuMDU.exe
  2⤵
  PID:6804
- C:\Windows\System\SbqcnXP.exe
  C:\Windows\System\SbqcnXP.exe
  2⤵
  PID:6868
- C:\Windows\System\iSVRLbR.exe
  C:\Windows\System\iSVRLbR.exe
  2⤵
  PID:6936
- C:\Windows\System\gAcrhtA.exe
  C:\Windows\System\gAcrhtA.exe
  2⤵
  PID:6692
- C:\Windows\System\HLmocEl.exe
  C:\Windows\System\HLmocEl.exe
  2⤵
  PID:6788
- C:\Windows\System\jNsIbIG.exe
  C:\Windows\System\jNsIbIG.exe
  2⤵
  PID:6852
- C:\Windows\System\ymHNhyJ.exe
  C:\Windows\System\ymHNhyJ.exe
  2⤵
  PID:6920
- C:\Windows\System\BqrvRrr.exe
  C:\Windows\System\BqrvRrr.exe
  2⤵
  PID:7000
- C:\Windows\System\hfgHuxv.exe
  C:\Windows\System\hfgHuxv.exe
  2⤵
  PID:7004
- C:\Windows\System\Rjioxwl.exe
  C:\Windows\System\Rjioxwl.exe
  2⤵
  PID:7016
- C:\Windows\System\jAJmSaU.exe
  C:\Windows\System\jAJmSaU.exe
  2⤵
  PID:7068
- C:\Windows\System\AaSSaKR.exe
  C:\Windows\System\AaSSaKR.exe
  2⤵
  PID:7100
- C:\Windows\System\abDGHTI.exe
  C:\Windows\System\abDGHTI.exe
  2⤵
  PID:7132
- C:\Windows\System\ByeiSSs.exe
  C:\Windows\System\ByeiSSs.exe
  2⤵
  PID:7112
- C:\Windows\System\wNafxCS.exe
  C:\Windows\System\wNafxCS.exe
  2⤵
  PID:5972
- C:\Windows\System\RYusCRR.exe
  C:\Windows\System\RYusCRR.exe
  2⤵
  PID:6324
- C:\Windows\System\SNemDJO.exe
  C:\Windows\System\SNemDJO.exe
  2⤵
  PID:6584
- C:\Windows\System\uHhRPWl.exe
  C:\Windows\System\uHhRPWl.exe
  2⤵
  PID:6484
- C:\Windows\System\ntEkvWQ.exe
  C:\Windows\System\ntEkvWQ.exe
  2⤵
  PID:5884
- C:\Windows\System\MOjZbLr.exe
  C:\Windows\System\MOjZbLr.exe
  2⤵
  PID:6180
- C:\Windows\System\dHBwsPJ.exe
  C:\Windows\System\dHBwsPJ.exe
  2⤵
  PID:6308
- C:\Windows\System\ZApfsok.exe
  C:\Windows\System\ZApfsok.exe
  2⤵
  PID:6368
- C:\Windows\System\JvXhfav.exe
  C:\Windows\System\JvXhfav.exe
  2⤵
  PID:6628
- C:\Windows\System\JikoCod.exe
  C:\Windows\System\JikoCod.exe
  2⤵
  PID:6648
- C:\Windows\System\JDQVSjR.exe
  C:\Windows\System\JDQVSjR.exe
  2⤵
  PID:6904
- C:\Windows\System\BQOAfCQ.exe
  C:\Windows\System\BQOAfCQ.exe
  2⤵
  PID:6632
- C:\Windows\System\nUkLKng.exe
  C:\Windows\System\nUkLKng.exe
  2⤵
  PID:6712
- C:\Windows\System\iQHonzV.exe
  C:\Windows\System\iQHonzV.exe
  2⤵
  PID:6824
- C:\Windows\System\USiMwWF.exe
  C:\Windows\System\USiMwWF.exe
  2⤵
  PID:6984
- C:\Windows\System\HhdBUPP.exe
  C:\Windows\System\HhdBUPP.exe
  2⤵
  PID:7160
- C:\Windows\System\AIVeqjF.exe
  C:\Windows\System\AIVeqjF.exe
  2⤵
  PID:6968
- C:\Windows\System\EHHhIoC.exe
  C:\Windows\System\EHHhIoC.exe
  2⤵
  PID:7144
- C:\Windows\System\bIhBXWF.exe
  C:\Windows\System\bIhBXWF.exe
  2⤵
  PID:6452
- C:\Windows\System\VTjmGVl.exe
  C:\Windows\System\VTjmGVl.exe
  2⤵
  PID:6228
- C:\Windows\System\BKcHJEl.exe
  C:\Windows\System\BKcHJEl.exe
  2⤵
  PID:6776
- C:\Windows\System\OdyeflP.exe
  C:\Windows\System\OdyeflP.exe
  2⤵
  PID:6988
- C:\Windows\System\BBhXoAb.exe
  C:\Windows\System\BBhXoAb.exe
  2⤵
  PID:7148
- C:\Windows\System\SFGhIyV.exe
  C:\Windows\System\SFGhIyV.exe
  2⤵
  PID:6504
- C:\Windows\System\eOUfigU.exe
  C:\Windows\System\eOUfigU.exe
  2⤵
  PID:6756
- C:\Windows\System\pTdvGHF.exe
  C:\Windows\System\pTdvGHF.exe
  2⤵
  PID:6384
- C:\Windows\System\hRRuOxW.exe
  C:\Windows\System\hRRuOxW.exe
  2⤵
  PID:6772
- C:\Windows\System\jSRRUGl.exe
  C:\Windows\System\jSRRUGl.exe
  2⤵
  PID:7128
- C:\Windows\System\xjJeinN.exe
  C:\Windows\System\xjJeinN.exe
  2⤵
  PID:6388
- C:\Windows\System\FQYkMNy.exe
  C:\Windows\System\FQYkMNy.exe
  2⤵
  PID:6432
- C:\Windows\System\vxCuLZL.exe
  C:\Windows\System\vxCuLZL.exe
  2⤵
  PID:6500
- C:\Windows\System\AsVTgJO.exe
  C:\Windows\System\AsVTgJO.exe
  2⤵
  PID:6568
- C:\Windows\System\ZwLgkyX.exe
  C:\Windows\System\ZwLgkyX.exe
  2⤵
  PID:7184
- C:\Windows\System\uvvJbIu.exe
  C:\Windows\System\uvvJbIu.exe
  2⤵
  PID:7200
- C:\Windows\System\ViIVLXF.exe
  C:\Windows\System\ViIVLXF.exe
  2⤵
  PID:7220
- C:\Windows\System\IQrdFct.exe
  C:\Windows\System\IQrdFct.exe
  2⤵
  PID:7236
- C:\Windows\System\QexXNmg.exe
  C:\Windows\System\QexXNmg.exe
  2⤵
  PID:7252
- C:\Windows\System\GnwMDKq.exe
  C:\Windows\System\GnwMDKq.exe
  2⤵
  PID:7268
- C:\Windows\System\rtqfwVB.exe
  C:\Windows\System\rtqfwVB.exe
  2⤵
  PID:7284
- C:\Windows\System\UXiZwmn.exe
  C:\Windows\System\UXiZwmn.exe
  2⤵
  PID:7300
- C:\Windows\System\yucgglv.exe
  C:\Windows\System\yucgglv.exe
  2⤵
  PID:7316
- C:\Windows\System\GoFBzfD.exe
  C:\Windows\System\GoFBzfD.exe
  2⤵
  PID:7332
- C:\Windows\System\IoLmIQE.exe
  C:\Windows\System\IoLmIQE.exe
  2⤵
  PID:7352
- C:\Windows\System\cHKtNvP.exe
  C:\Windows\System\cHKtNvP.exe
  2⤵
  PID:7368
- C:\Windows\System\WNCRaxc.exe
  C:\Windows\System\WNCRaxc.exe
  2⤵
  PID:7388
- C:\Windows\System\SonynaB.exe
  C:\Windows\System\SonynaB.exe
  2⤵
  PID:7404
- C:\Windows\System\EspNhKZ.exe
  C:\Windows\System\EspNhKZ.exe
  2⤵
  PID:7420
- C:\Windows\System\wVlvbyH.exe
  C:\Windows\System\wVlvbyH.exe
  2⤵
  PID:7444
- C:\Windows\System\DRbgmUM.exe
  C:\Windows\System\DRbgmUM.exe
  2⤵
  PID:7460
- C:\Windows\System\rKvyDFw.exe
  C:\Windows\System\rKvyDFw.exe
  2⤵
  PID:7476
- C:\Windows\System\ubShCBw.exe
  C:\Windows\System\ubShCBw.exe
  2⤵
  PID:7492
- C:\Windows\System\HOvNMHk.exe
  C:\Windows\System\HOvNMHk.exe
  2⤵
  PID:7512
- C:\Windows\System\lGvKiiD.exe
  C:\Windows\System\lGvKiiD.exe
  2⤵
  PID:7532
- C:\Windows\System\wCCiWBl.exe
  C:\Windows\System\wCCiWBl.exe
  2⤵
  PID:7548
- C:\Windows\System\UgwbABL.exe
  C:\Windows\System\UgwbABL.exe
  2⤵
  PID:7564
- C:\Windows\System\xbjtUue.exe
  C:\Windows\System\xbjtUue.exe
  2⤵
  PID:7580
- C:\Windows\System\vCsqqCQ.exe
  C:\Windows\System\vCsqqCQ.exe
  2⤵
  PID:7596
- C:\Windows\System\ytzAOHV.exe
  C:\Windows\System\ytzAOHV.exe
  2⤵
  PID:7612
- C:\Windows\System\pPHtTRJ.exe
  C:\Windows\System\pPHtTRJ.exe
  2⤵
  PID:7628
- C:\Windows\System\vtzoqZo.exe
  C:\Windows\System\vtzoqZo.exe
  2⤵
  PID:7644
- C:\Windows\System\nRTphsX.exe
  C:\Windows\System\nRTphsX.exe
  2⤵
  PID:7660
- C:\Windows\System\YclqSgh.exe
  C:\Windows\System\YclqSgh.exe
  2⤵
  PID:7676
- C:\Windows\System\zBKlvwY.exe
  C:\Windows\System\zBKlvwY.exe
  2⤵
  PID:7700
- C:\Windows\System\ovinGWO.exe
  C:\Windows\System\ovinGWO.exe
  2⤵
  PID:7760
- C:\Windows\System\JWxewSb.exe
  C:\Windows\System\JWxewSb.exe
  2⤵
  PID:7776
- C:\Windows\System\HtqKias.exe
  C:\Windows\System\HtqKias.exe
  2⤵
  PID:7796
- C:\Windows\System\sswRdrd.exe
  C:\Windows\System\sswRdrd.exe
  2⤵
  PID:7812
- C:\Windows\System\tdtErSZ.exe
  C:\Windows\System\tdtErSZ.exe
  2⤵
  PID:7828
- C:\Windows\System\jeoxURP.exe
  C:\Windows\System\jeoxURP.exe
  2⤵
  PID:7848
- C:\Windows\System\NOVlkuK.exe
  C:\Windows\System\NOVlkuK.exe
  2⤵
  PID:7864
- C:\Windows\System\gNgtAuC.exe
  C:\Windows\System\gNgtAuC.exe
  2⤵
  PID:7880
- C:\Windows\System\YArPUIB.exe
  C:\Windows\System\YArPUIB.exe
  2⤵
  PID:7900
- C:\Windows\System\tTpzpTi.exe
  C:\Windows\System\tTpzpTi.exe
  2⤵
  PID:7916
- C:\Windows\System\yonhdMk.exe
  C:\Windows\System\yonhdMk.exe
  2⤵
  PID:7932
- C:\Windows\System\sShpBLo.exe
  C:\Windows\System\sShpBLo.exe
  2⤵
  PID:7948
- C:\Windows\System\iLbqdCS.exe
  C:\Windows\System\iLbqdCS.exe
  2⤵
  PID:7964
- C:\Windows\System\LfoOPAX.exe
  C:\Windows\System\LfoOPAX.exe
  2⤵
  PID:7980
- C:\Windows\System\ajhfiSO.exe
  C:\Windows\System\ajhfiSO.exe
  2⤵
  PID:7996
- C:\Windows\System\hCSjpZd.exe
  C:\Windows\System\hCSjpZd.exe
  2⤵
  PID:8012
- C:\Windows\System\cFFmMSj.exe
  C:\Windows\System\cFFmMSj.exe
  2⤵
  PID:8028
- C:\Windows\System\iEUFCeI.exe
  C:\Windows\System\iEUFCeI.exe
  2⤵
  PID:8044
- C:\Windows\System\pqsbOAC.exe
  C:\Windows\System\pqsbOAC.exe
  2⤵
  PID:8060
- C:\Windows\System\fZOQFmJ.exe
  C:\Windows\System\fZOQFmJ.exe
  2⤵
  PID:8076
- C:\Windows\System\OoJshMR.exe
  C:\Windows\System\OoJshMR.exe
  2⤵
  PID:8092
- C:\Windows\System\jjpHOBO.exe
  C:\Windows\System\jjpHOBO.exe
  2⤵
  PID:8108
- C:\Windows\System\IGunCFm.exe
  C:\Windows\System\IGunCFm.exe
  2⤵
  PID:8124
- C:\Windows\System\gijMjOG.exe
  C:\Windows\System\gijMjOG.exe
  2⤵
  PID:8140
- C:\Windows\System\UoNeevW.exe
  C:\Windows\System\UoNeevW.exe
  2⤵
  PID:8156
- C:\Windows\System\LeGYseo.exe
  C:\Windows\System\LeGYseo.exe
  2⤵
  PID:8172
- C:\Windows\System\BmgyOkT.exe
  C:\Windows\System\BmgyOkT.exe
  2⤵
  PID:8188
- C:\Windows\System\PEOuNRD.exe
  C:\Windows\System\PEOuNRD.exe
  2⤵
  PID:7216
- C:\Windows\System\whBDFJA.exe
  C:\Windows\System\whBDFJA.exe
  2⤵
  PID:6320
- C:\Windows\System\eaEaWIO.exe
  C:\Windows\System\eaEaWIO.exe
  2⤵
  PID:7196
- C:\Windows\System\cynopZK.exe
  C:\Windows\System\cynopZK.exe
  2⤵
  PID:6820
- C:\Windows\System\dWeCYwI.exe
  C:\Windows\System\dWeCYwI.exe
  2⤵
  PID:7228
- C:\Windows\System\YsHOfJv.exe
  C:\Windows\System\YsHOfJv.exe
  2⤵
  PID:7312
- C:\Windows\System\rUsBKeT.exe
  C:\Windows\System\rUsBKeT.exe
  2⤵
  PID:7344
- C:\Windows\System\QLscxEk.exe
  C:\Windows\System\QLscxEk.exe
  2⤵
  PID:7380
- C:\Windows\System\PLWgqUR.exe
  C:\Windows\System\PLWgqUR.exe
  2⤵
  PID:7416
- C:\Windows\System\TIMVrHH.exe
  C:\Windows\System\TIMVrHH.exe
  2⤵
  PID:7400
- C:\Windows\System\mbBXJry.exe
  C:\Windows\System\mbBXJry.exe
  2⤵
  PID:7484
- C:\Windows\System\dTcdzBs.exe
  C:\Windows\System\dTcdzBs.exe
  2⤵
  PID:7436
- C:\Windows\System\sPsbvpH.exe
  C:\Windows\System\sPsbvpH.exe
  2⤵
  PID:7528
- C:\Windows\System\nfwldtp.exe
  C:\Windows\System\nfwldtp.exe
  2⤵
  PID:7556
- C:\Windows\System\piHKKkj.exe
  C:\Windows\System\piHKKkj.exe
  2⤵
  PID:7544
- C:\Windows\System\WWbdyku.exe
  C:\Windows\System\WWbdyku.exe
  2⤵
  PID:7620
- C:\Windows\System\FXOIyBd.exe
  C:\Windows\System\FXOIyBd.exe
  2⤵
  PID:7684
- C:\Windows\System\Hmuivrd.exe
  C:\Windows\System\Hmuivrd.exe
  2⤵
  PID:7576
- C:\Windows\System\OKHdctC.exe
  C:\Windows\System\OKHdctC.exe
  2⤵
  PID:7608
- C:\Windows\System\DkZFjgP.exe
  C:\Windows\System\DkZFjgP.exe
  2⤵
  PID:7712
- C:\Windows\System\ufiNIYq.exe
  C:\Windows\System\ufiNIYq.exe
  2⤵
  PID:7728
- C:\Windows\System\uADaLOj.exe
  C:\Windows\System\uADaLOj.exe
  2⤵
  PID:7744
- C:\Windows\System\vEwYVjy.exe
  C:\Windows\System\vEwYVjy.exe
  2⤵
  PID:7768
- C:\Windows\System\UoNFmJG.exe
  C:\Windows\System\UoNFmJG.exe
  2⤵
  PID:7808
- C:\Windows\System\FmfOUPp.exe
  C:\Windows\System\FmfOUPp.exe
  2⤵
  PID:7820
- C:\Windows\System\SdpvkRq.exe
  C:\Windows\System\SdpvkRq.exe
  2⤵
  PID:7844
- C:\Windows\System\xUHVTxA.exe
  C:\Windows\System\xUHVTxA.exe
  2⤵
  PID:7912
- C:\Windows\System\feEtoNs.exe
  C:\Windows\System\feEtoNs.exe
  2⤵
  PID:7888
- C:\Windows\System\htFIuci.exe
  C:\Windows\System\htFIuci.exe
  2⤵
  PID:8004
- C:\Windows\System\jbWpeVn.exe
  C:\Windows\System\jbWpeVn.exe
  2⤵
  PID:7960
- C:\Windows\System\fIejsAt.exe
  C:\Windows\System\fIejsAt.exe
  2⤵
  PID:8020
- C:\Windows\System\MAtexqE.exe
  C:\Windows\System\MAtexqE.exe
  2⤵
  PID:8072
- C:\Windows\System\nxaopBB.exe
  C:\Windows\System\nxaopBB.exe
  2⤵
  PID:8164
- C:\Windows\System\jUGBDhj.exe
  C:\Windows\System\jUGBDhj.exe
  2⤵
  PID:7212
- C:\Windows\System\BeUKjoX.exe
  C:\Windows\System\BeUKjoX.exe
  2⤵
  PID:6436
- C:\Windows\System\LkVJPCW.exe
  C:\Windows\System\LkVJPCW.exe
  2⤵
  PID:8184
- C:\Windows\System\iomFpDf.exe
  C:\Windows\System\iomFpDf.exe
  2⤵
  PID:8088
- C:\Windows\System\mjLsPnC.exe
  C:\Windows\System\mjLsPnC.exe
  2⤵
  PID:8084
- C:\Windows\System\JlvhNPa.exe
  C:\Windows\System\JlvhNPa.exe
  2⤵
  PID:7428
- C:\Windows\System\ZbYzmqw.exe
  C:\Windows\System\ZbYzmqw.exe
  2⤵
  PID:7052
- C:\Windows\System\qSjohpG.exe
  C:\Windows\System\qSjohpG.exe
  2⤵
  PID:7468
- C:\Windows\System\spfcjto.exe
  C:\Windows\System\spfcjto.exe
  2⤵
  PID:7364
- C:\Windows\System\kqDMMHy.exe
  C:\Windows\System\kqDMMHy.exe
  2⤵
  PID:7432
- C:\Windows\System\mpXYOWn.exe
  C:\Windows\System\mpXYOWn.exe
  2⤵
  PID:7560
- C:\Windows\System\MHicEvr.exe
  C:\Windows\System\MHicEvr.exe
  2⤵
  PID:7592
- C:\Windows\System\rJFyNmc.exe
  C:\Windows\System\rJFyNmc.exe
  2⤵
  PID:7720
- C:\Windows\System\kNIhsEW.exe
  C:\Windows\System\kNIhsEW.exe
  2⤵
  PID:7668
- C:\Windows\System\FiwkUfI.exe
  C:\Windows\System\FiwkUfI.exe
  2⤵
  PID:7840
- C:\Windows\System\nFJZKRI.exe
  C:\Windows\System\nFJZKRI.exe
  2⤵
  PID:7788
- C:\Windows\System\sjPZDrs.exe
  C:\Windows\System\sjPZDrs.exe
  2⤵
  PID:7824
- C:\Windows\System\QuuKrnH.exe
  C:\Windows\System\QuuKrnH.exe
  2⤵
  PID:7944
- C:\Windows\System\GdDRjec.exe
  C:\Windows\System\GdDRjec.exe
  2⤵
  PID:5684
- C:\Windows\System\ProfVPk.exe
  C:\Windows\System\ProfVPk.exe
  2⤵
  PID:7384
- C:\Windows\System\IfOyOOO.exe
  C:\Windows\System\IfOyOOO.exe
  2⤵
  PID:8068
- C:\Windows\System\USSDDyW.exe
  C:\Windows\System\USSDDyW.exe
  2⤵
  PID:8136
- C:\Windows\System\evnmzrp.exe
  C:\Windows\System\evnmzrp.exe
  2⤵
  PID:8056
- C:\Windows\System\NZkNgHY.exe
  C:\Windows\System\NZkNgHY.exe
  2⤵
  PID:7524
- C:\Windows\System\lZkXKho.exe
  C:\Windows\System\lZkXKho.exe
  2⤵
  PID:7656
- C:\Windows\System\lRFEfZA.exe
  C:\Windows\System\lRFEfZA.exe
  2⤵
  PID:7724
- C:\Windows\System\AWbcGys.exe
  C:\Windows\System\AWbcGys.exe
  2⤵
  PID:7752
- C:\Windows\System\EAbQFbs.exe
  C:\Windows\System\EAbQFbs.exe
  2⤵
  PID:7992
- C:\Windows\System\SeEacVV.exe
  C:\Windows\System\SeEacVV.exe
  2⤵
  PID:8104
- C:\Windows\System\vOUtGya.exe
  C:\Windows\System\vOUtGya.exe
  2⤵
  PID:7244
- C:\Windows\System\VleMBRK.exe
  C:\Windows\System\VleMBRK.exe
  2⤵
  PID:8152
- C:\Windows\System\btLaCJW.exe
  C:\Windows\System\btLaCJW.exe
  2⤵
  PID:7508
- C:\Windows\System\asfjlOk.exe
  C:\Windows\System\asfjlOk.exe
  2⤵
  PID:7692
- C:\Windows\System\IaKzKgM.exe
  C:\Windows\System\IaKzKgM.exe
  2⤵
  PID:6932
- C:\Windows\System\rUrHipE.exe
  C:\Windows\System\rUrHipE.exe
  2⤵
  PID:8040
- C:\Windows\System\EHfLUXq.exe
  C:\Windows\System\EHfLUXq.exe
  2⤵
  PID:8208
- C:\Windows\System\cfRArjH.exe
  C:\Windows\System\cfRArjH.exe
  2⤵
  PID:8224
- C:\Windows\System\huwNxfV.exe
  C:\Windows\System\huwNxfV.exe
  2⤵
  PID:8240
- C:\Windows\System\PPehFQh.exe
  C:\Windows\System\PPehFQh.exe
  2⤵
  PID:8256
- C:\Windows\System\AexiLwH.exe
  C:\Windows\System\AexiLwH.exe
  2⤵
  PID:8272
- C:\Windows\System\buHVwZk.exe
  C:\Windows\System\buHVwZk.exe
  2⤵
  PID:8288
- C:\Windows\System\pwWMtCN.exe
  C:\Windows\System\pwWMtCN.exe
  2⤵
  PID:8304
- C:\Windows\System\AJYiTNo.exe
  C:\Windows\System\AJYiTNo.exe
  2⤵
  PID:8320
- C:\Windows\System\XmYpyvQ.exe
  C:\Windows\System\XmYpyvQ.exe
  2⤵
  PID:8336
- C:\Windows\System\Fuegnlq.exe
  C:\Windows\System\Fuegnlq.exe
  2⤵
  PID:8356
- C:\Windows\System\kVmQSjE.exe
  C:\Windows\System\kVmQSjE.exe
  2⤵
  PID:8376
- C:\Windows\System\nIDDksO.exe
  C:\Windows\System\nIDDksO.exe
  2⤵
  PID:8392
- C:\Windows\System\OdAqNbt.exe
  C:\Windows\System\OdAqNbt.exe
  2⤵
  PID:8408
- C:\Windows\System\QPBAIGk.exe
  C:\Windows\System\QPBAIGk.exe
  2⤵
  PID:8424
- C:\Windows\System\QwmWKPP.exe
  C:\Windows\System\QwmWKPP.exe
  2⤵
  PID:8440
- C:\Windows\System\SrsrIWP.exe
  C:\Windows\System\SrsrIWP.exe
  2⤵
  PID:8456
- C:\Windows\System\cKlJpVU.exe
  C:\Windows\System\cKlJpVU.exe
  2⤵
  PID:8472
- C:\Windows\System\sWRAXzF.exe
  C:\Windows\System\sWRAXzF.exe
  2⤵
  PID:8488
- C:\Windows\System\KxAVcjj.exe
  C:\Windows\System\KxAVcjj.exe
  2⤵
  PID:8504
- C:\Windows\System\rKyOBnD.exe
  C:\Windows\System\rKyOBnD.exe
  2⤵
  PID:8520
- C:\Windows\System\vfloEeJ.exe
  C:\Windows\System\vfloEeJ.exe
  2⤵
  PID:8536
- C:\Windows\System\xIxjvpn.exe
  C:\Windows\System\xIxjvpn.exe
  2⤵
  PID:8552
- C:\Windows\System\bSZdEiK.exe
  C:\Windows\System\bSZdEiK.exe
  2⤵
  PID:8568
- C:\Windows\System\piGcWWl.exe
  C:\Windows\System\piGcWWl.exe
  2⤵
  PID:8584
- C:\Windows\System\QToKvyc.exe
  C:\Windows\System\QToKvyc.exe
  2⤵
  PID:8600
- C:\Windows\System\ceJltpb.exe
  C:\Windows\System\ceJltpb.exe
  2⤵
  PID:8616
- C:\Windows\System\WlcUTxY.exe
  C:\Windows\System\WlcUTxY.exe
  2⤵
  PID:8632
- C:\Windows\System\MXirgQG.exe
  C:\Windows\System\MXirgQG.exe
  2⤵
  PID:8648
- C:\Windows\System\tVpZACD.exe
  C:\Windows\System\tVpZACD.exe
  2⤵
  PID:8664
- C:\Windows\System\vQrzGsy.exe
  C:\Windows\System\vQrzGsy.exe
  2⤵
  PID:8680
- C:\Windows\System\cYPJIju.exe
  C:\Windows\System\cYPJIju.exe
  2⤵
  PID:8696
- C:\Windows\System\NqMAeYh.exe
  C:\Windows\System\NqMAeYh.exe
  2⤵
  PID:8712
- C:\Windows\System\GXNEHoT.exe
  C:\Windows\System\GXNEHoT.exe
  2⤵
  PID:8728
- C:\Windows\System\nVDAaZJ.exe
  C:\Windows\System\nVDAaZJ.exe
  2⤵
  PID:8744
- C:\Windows\System\LfSLPAj.exe
  C:\Windows\System\LfSLPAj.exe
  2⤵
  PID:8760
- C:\Windows\System\dyIQstX.exe
  C:\Windows\System\dyIQstX.exe
  2⤵
  PID:8776
- C:\Windows\System\WzhDDRN.exe
  C:\Windows\System\WzhDDRN.exe
  2⤵
  PID:8792
- C:\Windows\System\BVDhhGo.exe
  C:\Windows\System\BVDhhGo.exe
  2⤵
  PID:8808
- C:\Windows\System\xvHUcnQ.exe
  C:\Windows\System\xvHUcnQ.exe
  2⤵
  PID:8824
- C:\Windows\System\eHBDpKH.exe
  C:\Windows\System\eHBDpKH.exe
  2⤵
  PID:8840
- C:\Windows\System\JCJRqeB.exe
  C:\Windows\System\JCJRqeB.exe
  2⤵
  PID:8856
- C:\Windows\System\oejZAMG.exe
  C:\Windows\System\oejZAMG.exe
  2⤵
  PID:8872
- C:\Windows\System\SdHKkGh.exe
  C:\Windows\System\SdHKkGh.exe
  2⤵
  PID:8892
- C:\Windows\System\ABHRloM.exe
  C:\Windows\System\ABHRloM.exe
  2⤵
  PID:8908
- C:\Windows\System\BuWBDnH.exe
  C:\Windows\System\BuWBDnH.exe
  2⤵
  PID:8924
- C:\Windows\System\TMcKrIX.exe
  C:\Windows\System\TMcKrIX.exe
  2⤵
  PID:8940
- C:\Windows\System\uPakOtW.exe
  C:\Windows\System\uPakOtW.exe
  2⤵
  PID:8956
- C:\Windows\System\JVGbczF.exe
  C:\Windows\System\JVGbczF.exe
  2⤵
  PID:8972
- C:\Windows\System\CAkhVrI.exe
  C:\Windows\System\CAkhVrI.exe
  2⤵
  PID:8988
- C:\Windows\System\qYKypvL.exe
  C:\Windows\System\qYKypvL.exe
  2⤵
  PID:9004
- C:\Windows\System\RKdFRiO.exe
  C:\Windows\System\RKdFRiO.exe
  2⤵
  PID:9020
- C:\Windows\System\drFHLQM.exe
  C:\Windows\System\drFHLQM.exe
  2⤵
  PID:9036
- C:\Windows\System\WPyPlYR.exe
  C:\Windows\System\WPyPlYR.exe
  2⤵
  PID:9052
- C:\Windows\System\hXZUyhw.exe
  C:\Windows\System\hXZUyhw.exe
  2⤵
  PID:9068
- C:\Windows\System\SfSTbDS.exe
  C:\Windows\System\SfSTbDS.exe
  2⤵
  PID:9084
- C:\Windows\System\UtfNMfg.exe
  C:\Windows\System\UtfNMfg.exe
  2⤵
  PID:9100
- C:\Windows\System\heUdyyu.exe
  C:\Windows\System\heUdyyu.exe
  2⤵
  PID:9116
- C:\Windows\System\mevKgHq.exe
  C:\Windows\System\mevKgHq.exe
  2⤵
  PID:9132
- C:\Windows\System\JIOxlWK.exe
  C:\Windows\System\JIOxlWK.exe
  2⤵
  PID:9148
- C:\Windows\System\TdVjbTZ.exe
  C:\Windows\System\TdVjbTZ.exe
  2⤵
  PID:9164
- C:\Windows\System\vFIaQGo.exe
  C:\Windows\System\vFIaQGo.exe
  2⤵
  PID:9180
- C:\Windows\System\loDVoSL.exe
  C:\Windows\System\loDVoSL.exe
  2⤵
  PID:9196
- C:\Windows\System\cqKyUmJ.exe
  C:\Windows\System\cqKyUmJ.exe
  2⤵
  PID:9212
- C:\Windows\System\NYiShmR.exe
  C:\Windows\System\NYiShmR.exe
  2⤵
  PID:7452
- C:\Windows\System\BsfqPAf.exe
  C:\Windows\System\BsfqPAf.exe
  2⤵
  PID:7604
- C:\Windows\System\rVcugdI.exe
  C:\Windows\System\rVcugdI.exe
  2⤵
  PID:8236
- C:\Windows\System\dgFBmMh.exe
  C:\Windows\System\dgFBmMh.exe
  2⤵
  PID:8300
- C:\Windows\System\ngfEZem.exe
  C:\Windows\System\ngfEZem.exe
  2⤵
  PID:8216
- C:\Windows\System\EEMVJuv.exe
  C:\Windows\System\EEMVJuv.exe
  2⤵
  PID:8280
- C:\Windows\System\cEssMGW.exe
  C:\Windows\System\cEssMGW.exe
  2⤵
  PID:8332
- C:\Windows\System\hJOHYYE.exe
  C:\Windows\System\hJOHYYE.exe
  2⤵
  PID:8352
- C:\Windows\System\JKtDVRb.exe
  C:\Windows\System\JKtDVRb.exe
  2⤵
  PID:8388
- C:\Windows\System\SNrFwUa.exe
  C:\Windows\System\SNrFwUa.exe
  2⤵
  PID:8420
- C:\Windows\System\aUNrqtg.exe
  C:\Windows\System\aUNrqtg.exe
  2⤵
  PID:8452
- C:\Windows\System\JTttWzc.exe
  C:\Windows\System\JTttWzc.exe
  2⤵
  PID:8528
- C:\Windows\System\NrBCJDa.exe
  C:\Windows\System\NrBCJDa.exe
  2⤵
  PID:8592
- C:\Windows\System\hdXXdJP.exe
  C:\Windows\System\hdXXdJP.exe
  2⤵
  PID:8628
- C:\Windows\System\xUVYAUK.exe
  C:\Windows\System\xUVYAUK.exe
  2⤵
  PID:8516
- C:\Windows\System\eaToaYF.exe
  C:\Windows\System\eaToaYF.exe
  2⤵
  PID:8580
- C:\Windows\System\NVaVaZZ.exe
  C:\Windows\System\NVaVaZZ.exe
  2⤵
  PID:8660
- C:\Windows\System\IZmQChh.exe
  C:\Windows\System\IZmQChh.exe
  2⤵
  PID:8724
- C:\Windows\System\UOQuoQx.exe
  C:\Windows\System\UOQuoQx.exe
  2⤵
  PID:8784
- C:\Windows\System\AtBFhYW.exe
  C:\Windows\System\AtBFhYW.exe
  2⤵
  PID:8676
- C:\Windows\System\WtwviTF.exe
  C:\Windows\System\WtwviTF.exe
  2⤵
  PID:8736
- C:\Windows\System\EKXhhOb.exe
  C:\Windows\System\EKXhhOb.exe
  2⤵
  PID:8804
- C:\Windows\System\xJsxZox.exe
  C:\Windows\System\xJsxZox.exe
  2⤵
  PID:8880
- C:\Windows\System\JdOOLNI.exe
  C:\Windows\System\JdOOLNI.exe
  2⤵
  PID:8920
- C:\Windows\System\OXALqEQ.exe
  C:\Windows\System\OXALqEQ.exe
  2⤵
  PID:8984
- C:\Windows\System\wOUGEfb.exe
  C:\Windows\System\wOUGEfb.exe
  2⤵
  PID:8836
- C:\Windows\System\wrYdlOJ.exe
  C:\Windows\System\wrYdlOJ.exe
  2⤵
  PID:9108
- C:\Windows\System\woesjIZ.exe
  C:\Windows\System\woesjIZ.exe
  2⤵
  PID:9144
- C:\Windows\System\oYAVKkZ.exe
  C:\Windows\System\oYAVKkZ.exe
  2⤵
  PID:9208
- C:\Windows\System\uwgvtHT.exe
  C:\Windows\System\uwgvtHT.exe
  2⤵
  PID:8268
- C:\Windows\System\NoqHFlu.exe
  C:\Windows\System\NoqHFlu.exe
  2⤵
  PID:8904
- C:\Windows\System\MnTpslm.exe
  C:\Windows\System\MnTpslm.exe
  2⤵
  PID:8868
- C:\Windows\System\iYMXZkn.exe
  C:\Windows\System\iYMXZkn.exe
  2⤵
  PID:9096
- C:\Windows\System\OfagoxH.exe
  C:\Windows\System\OfagoxH.exe
  2⤵
  PID:8936
- C:\Windows\System\TqDMeHV.exe
  C:\Windows\System\TqDMeHV.exe
  2⤵
  PID:9000
- C:\Windows\System\JktFiZT.exe
  C:\Windows\System\JktFiZT.exe
  2⤵
  PID:9064
- C:\Windows\System\adiQZOj.exe
  C:\Windows\System\adiQZOj.exe
  2⤵
  PID:9192
- C:\Windows\System\GyoJZAO.exe
  C:\Windows\System\GyoJZAO.exe
  2⤵
  PID:8432
- C:\Windows\System\iBhxTuX.exe
  C:\Windows\System\iBhxTuX.exe
  2⤵
  PID:8328
- C:\Windows\System\ohyaqXX.exe
  C:\Windows\System\ohyaqXX.exe
  2⤵
  PID:8624
- C:\Windows\System\NrTxdmo.exe
  C:\Windows\System\NrTxdmo.exe
  2⤵
  PID:8400
- C:\Windows\System\TSeXPhq.exe
  C:\Windows\System\TSeXPhq.exe
  2⤵
  PID:8468
- C:\Windows\System\xhWEAWd.exe
  C:\Windows\System\xhWEAWd.exe
  2⤵
  PID:8832
- C:\Windows\System\LsSvtQq.exe
  C:\Windows\System\LsSvtQq.exe
  2⤵
  PID:8672
- C:\Windows\System\Vsonick.exe
  C:\Windows\System\Vsonick.exe
  2⤵
  PID:8612
- C:\Windows\System\uiXciRk.exe
  C:\Windows\System\uiXciRk.exe
  2⤵
  PID:8708
- C:\Windows\System\nlcVqnh.exe
  C:\Windows\System\nlcVqnh.exe
  2⤵
  PID:9044
- C:\Windows\System\xHEXsxq.exe
  C:\Windows\System\xHEXsxq.exe
  2⤵
  PID:9140
- C:\Windows\System\YsJNjxY.exe
  C:\Windows\System\YsJNjxY.exe
  2⤵
  PID:8344
- C:\Windows\System\miTYDKE.exe
  C:\Windows\System\miTYDKE.exe
  2⤵
  PID:9176
- C:\Windows\System\oQbCBNG.exe
  C:\Windows\System\oQbCBNG.exe
  2⤵
  PID:8100
- C:\Windows\System\QdcPsrA.exe
  C:\Windows\System\QdcPsrA.exe
  2⤵
  PID:8692
- C:\Windows\System\xFEquAE.exe
  C:\Windows\System\xFEquAE.exe
  2⤵
  PID:8756
- C:\Windows\System\bojMeas.exe
  C:\Windows\System\bojMeas.exe
  2⤵
  PID:8248
- C:\Windows\System\eSRLSIj.exe
  C:\Windows\System\eSRLSIj.exe
  2⤵
  PID:9188
- C:\Windows\System\fmVrXIg.exe
  C:\Windows\System\fmVrXIg.exe
  2⤵
  PID:8384
- C:\Windows\System\vajhSZK.exe
  C:\Windows\System\vajhSZK.exe
  2⤵
  PID:8916
- C:\Windows\System\kVAYCQJ.exe
  C:\Windows\System\kVAYCQJ.exe
  2⤵
  PID:9048
- C:\Windows\System\aJbalCp.exe
  C:\Windows\System\aJbalCp.exe
  2⤵
  PID:8316
- C:\Windows\System\bFUhmjV.exe
  C:\Windows\System\bFUhmjV.exe
  2⤵
  PID:7804
- C:\Windows\System\OyDcoJg.exe
  C:\Windows\System\OyDcoJg.exe
  2⤵
  PID:8888
- C:\Windows\System\ljhxzkT.exe
  C:\Windows\System\ljhxzkT.exe
  2⤵
  PID:8640
- C:\Windows\System\igxYmZH.exe
  C:\Windows\System\igxYmZH.exe
  2⤵
  PID:8416
- C:\Windows\System\ITAriTv.exe
  C:\Windows\System\ITAriTv.exe
  2⤵
  PID:8180
- C:\Windows\System\KCOkdon.exe
  C:\Windows\System\KCOkdon.exe
  2⤵
  PID:9232
- C:\Windows\System\KKRXlnR.exe
  C:\Windows\System\KKRXlnR.exe
  2⤵
  PID:9248
- C:\Windows\System\QxCQrns.exe
  C:\Windows\System\QxCQrns.exe
  2⤵
  PID:9264
- C:\Windows\System\hHeprOA.exe
  C:\Windows\System\hHeprOA.exe
  2⤵
  PID:9280
- C:\Windows\System\xxPskqw.exe
  C:\Windows\System\xxPskqw.exe
  2⤵
  PID:9300
- C:\Windows\System\MMTHfku.exe
  C:\Windows\System\MMTHfku.exe
  2⤵
  PID:9316
- C:\Windows\System\HXvEjBI.exe
  C:\Windows\System\HXvEjBI.exe
  2⤵
  PID:9332
- C:\Windows\System\mnAoeUX.exe
  C:\Windows\System\mnAoeUX.exe
  2⤵
  PID:9348
- C:\Windows\System\qalXcGL.exe
  C:\Windows\System\qalXcGL.exe
  2⤵
  PID:9364
- C:\Windows\System\TVPCpkb.exe
  C:\Windows\System\TVPCpkb.exe
  2⤵
  PID:9380
- C:\Windows\System\OArtWGN.exe
  C:\Windows\System\OArtWGN.exe
  2⤵
  PID:9396
- C:\Windows\System\iksWEYK.exe
  C:\Windows\System\iksWEYK.exe
  2⤵
  PID:9412
- C:\Windows\System\onRrVIy.exe
  C:\Windows\System\onRrVIy.exe
  2⤵
  PID:9428
- C:\Windows\System\bErYSQr.exe
  C:\Windows\System\bErYSQr.exe
  2⤵
  PID:9444
- C:\Windows\System\gBsNXcM.exe
  C:\Windows\System\gBsNXcM.exe
  2⤵
  PID:9460
- C:\Windows\System\ahyBebH.exe
  C:\Windows\System\ahyBebH.exe
  2⤵
  PID:9476
- C:\Windows\System\yZBaSJp.exe
  C:\Windows\System\yZBaSJp.exe
  2⤵
  PID:9492
- C:\Windows\System\AaWUDvj.exe
  C:\Windows\System\AaWUDvj.exe
  2⤵
  PID:9508
- C:\Windows\System\LdXIPmv.exe
  C:\Windows\System\LdXIPmv.exe
  2⤵
  PID:9524
- C:\Windows\System\hXiQLpf.exe
  C:\Windows\System\hXiQLpf.exe
  2⤵
  PID:9540
- C:\Windows\System\DxZfnWW.exe
  C:\Windows\System\DxZfnWW.exe
  2⤵
  PID:9556
- C:\Windows\System\okcmbyj.exe
  C:\Windows\System\okcmbyj.exe
  2⤵
  PID:9572
- C:\Windows\System\HuddiCH.exe
  C:\Windows\System\HuddiCH.exe
  2⤵
  PID:9588
- C:\Windows\System\BwQBmva.exe
  C:\Windows\System\BwQBmva.exe
  2⤵
  PID:9604
- C:\Windows\System\CoDlcaZ.exe
  C:\Windows\System\CoDlcaZ.exe
  2⤵
  PID:9620
- C:\Windows\System\ddbDEaV.exe
  C:\Windows\System\ddbDEaV.exe
  2⤵
  PID:9636
- C:\Windows\System\XHXYbLZ.exe
  C:\Windows\System\XHXYbLZ.exe
  2⤵
  PID:9652
- C:\Windows\System\GitQAPB.exe
  C:\Windows\System\GitQAPB.exe
  2⤵
  PID:9668
- C:\Windows\System\qJNcfLo.exe
  C:\Windows\System\qJNcfLo.exe
  2⤵
  PID:9684
- C:\Windows\System\rqXIupW.exe
  C:\Windows\System\rqXIupW.exe
  2⤵
  PID:9700
- C:\Windows\System\gdHRTdV.exe
  C:\Windows\System\gdHRTdV.exe
  2⤵
  PID:9716
- C:\Windows\System\piKOrNW.exe
  C:\Windows\System\piKOrNW.exe
  2⤵
  PID:9732
- C:\Windows\System\zMkaOYi.exe
  C:\Windows\System\zMkaOYi.exe
  2⤵
  PID:9748
- C:\Windows\System\gTJFUHb.exe
  C:\Windows\System\gTJFUHb.exe
  2⤵
  PID:9764
- C:\Windows\System\KKcPTeU.exe
  C:\Windows\System\KKcPTeU.exe
  2⤵
  PID:9780
- C:\Windows\System\PzAeSgk.exe
  C:\Windows\System\PzAeSgk.exe
  2⤵
  PID:9796
- C:\Windows\System\QpqVqeD.exe
  C:\Windows\System\QpqVqeD.exe
  2⤵
  PID:9812
- C:\Windows\System\ZYfWkBK.exe
  C:\Windows\System\ZYfWkBK.exe
  2⤵
  PID:9828
- C:\Windows\System\VqJZYdD.exe
  C:\Windows\System\VqJZYdD.exe
  2⤵
  PID:9844
- C:\Windows\System\gQrWwwz.exe
  C:\Windows\System\gQrWwwz.exe
  2⤵
  PID:9860
- C:\Windows\System\bqWLiUQ.exe
  C:\Windows\System\bqWLiUQ.exe
  2⤵
  PID:9876
- C:\Windows\System\nmibImk.exe
  C:\Windows\System\nmibImk.exe
  2⤵
  PID:9892
- C:\Windows\System\RDQWUGv.exe
  C:\Windows\System\RDQWUGv.exe
  2⤵
  PID:9908
- C:\Windows\System\TqSwMzF.exe
  C:\Windows\System\TqSwMzF.exe
  2⤵
  PID:9924
- C:\Windows\System\HofPpXc.exe
  C:\Windows\System\HofPpXc.exe
  2⤵
  PID:9940
- C:\Windows\System\KodDuYH.exe
  C:\Windows\System\KodDuYH.exe
  2⤵
  PID:9956
- C:\Windows\System\UjlNdIs.exe
  C:\Windows\System\UjlNdIs.exe
  2⤵
  PID:9972
- C:\Windows\System\WpBAFUi.exe
  C:\Windows\System\WpBAFUi.exe
  2⤵
  PID:9988
- C:\Windows\System\RyfijLS.exe
  C:\Windows\System\RyfijLS.exe
  2⤵
  PID:10004
- C:\Windows\System\vtLZtHE.exe
  C:\Windows\System\vtLZtHE.exe
  2⤵
  PID:10020
- C:\Windows\System\heHOmrv.exe
  C:\Windows\System\heHOmrv.exe
  2⤵
  PID:10036
- C:\Windows\System\PnHMARE.exe
  C:\Windows\System\PnHMARE.exe
  2⤵
  PID:10052
- C:\Windows\System\bKiugno.exe
  C:\Windows\System\bKiugno.exe
  2⤵
  PID:10068
- C:\Windows\System\iHhoFdx.exe
  C:\Windows\System\iHhoFdx.exe
  2⤵
  PID:10084
- C:\Windows\System\cpbfdBj.exe
  C:\Windows\System\cpbfdBj.exe
  2⤵
  PID:10100
- C:\Windows\System\lCzdZnS.exe
  C:\Windows\System\lCzdZnS.exe
  2⤵
  PID:10116
- C:\Windows\System\RZcZObP.exe
  C:\Windows\System\RZcZObP.exe
  2⤵
  PID:10132
- C:\Windows\System\YFOsFls.exe
  C:\Windows\System\YFOsFls.exe
  2⤵
  PID:10148
- C:\Windows\System\FyGlXRW.exe
  C:\Windows\System\FyGlXRW.exe
  2⤵
  PID:10168
- C:\Windows\System\UQPNIwZ.exe
  C:\Windows\System\UQPNIwZ.exe
  2⤵
  PID:10184
- C:\Windows\System\iLSeRBL.exe
  C:\Windows\System\iLSeRBL.exe
  2⤵
  PID:10200
- C:\Windows\System\bgKUfOJ.exe
  C:\Windows\System\bgKUfOJ.exe
  2⤵
  PID:10216
- C:\Windows\System\TBZMEOi.exe
  C:\Windows\System\TBZMEOi.exe
  2⤵
  PID:10232
- C:\Windows\System\qQEKLHN.exe
  C:\Windows\System\qQEKLHN.exe
  2⤵
  PID:9240
- C:\Windows\System\qkaTCSw.exe
  C:\Windows\System\qkaTCSw.exe
  2⤵
  PID:9312
- C:\Windows\System\JtxGrRz.exe
  C:\Windows\System\JtxGrRz.exe
  2⤵
  PID:9160
- C:\Windows\System\NEZlanK.exe
  C:\Windows\System\NEZlanK.exe
  2⤵
  PID:9408
- C:\Windows\System\PavMOhI.exe
  C:\Windows\System\PavMOhI.exe
  2⤵
  PID:9128
- C:\Windows\System\njwKemC.exe
  C:\Windows\System\njwKemC.exe
  2⤵
  PID:9360
- C:\Windows\System\qImYjuq.exe
  C:\Windows\System\qImYjuq.exe
  2⤵
  PID:9296
- C:\Windows\System\GGMlCPS.exe
  C:\Windows\System\GGMlCPS.exe
  2⤵
  PID:9388
- C:\Windows\System\BKYXXXe.exe
  C:\Windows\System\BKYXXXe.exe
  2⤵
  PID:9472
- C:\Windows\System\BACzYsS.exe
  C:\Windows\System\BACzYsS.exe
  2⤵
  PID:9500
- C:\Windows\System\NampxCt.exe
  C:\Windows\System\NampxCt.exe
  2⤵
  PID:9520
- C:\Windows\System\qrVvzwQ.exe
  C:\Windows\System\qrVvzwQ.exe
  2⤵
  PID:9548
- C:\Windows\System\WPzuPOC.exe
  C:\Windows\System\WPzuPOC.exe
  2⤵
  PID:9600
- C:\Windows\System\IkPmEwG.exe
  C:\Windows\System\IkPmEwG.exe
  2⤵
  PID:9552
- C:\Windows\System\pKyNALp.exe
  C:\Windows\System\pKyNALp.exe
  2⤵
  PID:9724
- C:\Windows\System\AUhQNfr.exe
  C:\Windows\System\AUhQNfr.exe
  2⤵
  PID:9616
- C:\Windows\System\vpkqNOw.exe
  C:\Windows\System\vpkqNOw.exe
  2⤵
  PID:9680
- C:\Windows\System\LUYXqqL.exe
  C:\Windows\System\LUYXqqL.exe
  2⤵
  PID:9756
- C:\Windows\System\CjjOOop.exe
  C:\Windows\System\CjjOOop.exe
  2⤵
  PID:9740
- C:\Windows\System\uvFxXAz.exe
  C:\Windows\System\uvFxXAz.exe
  2⤵
  PID:9776
- C:\Windows\System\GRLnafe.exe
  C:\Windows\System\GRLnafe.exe
  2⤵
  PID:9852
- C:\Windows\System\llbsnEE.exe
  C:\Windows\System\llbsnEE.exe
  2⤵
  PID:9836
- C:\Windows\System\XFiKHrh.exe
  C:\Windows\System\XFiKHrh.exe
  2⤵
  PID:9900
- C:\Windows\System\VLHuybh.exe
  C:\Windows\System\VLHuybh.exe
  2⤵
  PID:9948

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AGenfcH.exe

Filesize
1.9MB

MD5
fcaa2f767052e4d75d9d3bf6f4bfcea4

SHA1
ea8248f03df663a683105abe74890b9fc5ab61e1

SHA256
8016b367326ac2321ceb6c2922950e122f2b276977b69319d4662b696b05ba12

SHA512
826cd7afb9cb6d4cff1fdab8da6cc8ae4f035c353fc22780e70034b0e21ba02e049c746a6d822e0c6db46518ce44fdda07994d0d24bb267a610a45262964ab22

Download Submit
C:\Windows\system\BlnpFcx.exe

Filesize
1.9MB

MD5
73b3dee0ff5c51f1fcd1aaf784e99c88

SHA1
2e17a6f1058546d31e5b64ad05ec7537513eaed3

SHA256
112ba1bd0ec6eed7ca160c3fb2a3605d31fea447b41f35610118109bcfce961a

SHA512
7fd65b7756af3613dc5ceeb060d1f6880b684a6c68b2791b0a3950847288c392d063cb8a4b2259d1d1eb35be45abc80546efa9267a1f21adc929b6bbed2bfcb1

Download Submit
C:\Windows\system\CVBpfCd.exe

Filesize
1.9MB

MD5
f8c09a6e2573c73c7d30d57cfc5f7343

SHA1
62c013d8a894b183cec6f6000ef921955e21855f

SHA256
7e0d4ed77a63cd507c7493717ff3b3f080bb4aba0d3a54376e1dbb7a988433b7

SHA512
ebd60cd2fbeaa1dc2e0ce9abeea9eef1961d9eb3f49b85c33f6937c44a6faeb4ec3269a0a694ae5ab15e0e55828773a1ff7b6c473434c42641c13466d1a48043

Download Submit
C:\Windows\system\DleVreE.exe

Filesize
1.9MB

MD5
a2426b224e0e9d19f4f833c3850dc357

SHA1
9607d8da71dc2881103918bc1fe10a31549c78ec

SHA256
5e6b4b0bba788944f59b699289f339064381905593c1a61604ed34130eeadcfd

SHA512
fd51afc7be0f8c0643bbd2f72c99adc0188cf9968bb876acbd5b9e25b5b8cb36e9e1a06350d7c562cbc311f8678e0b3d5b769c493c8a1e2be67b5ea182d63bee

Download Submit
C:\Windows\system\EjgcIrQ.exe

Filesize
1.9MB

MD5
6fe72543850513680d11b01a963f3a58

SHA1
0e860052d1508b11ab3151c2f778b5398a3513c7

SHA256
72a1c4cf667725892e8af1c954178ad142ff20dafd5b384ebc48f7234a1d2876

SHA512
20eda353df9a15c2cb7e961afc0368dc81c077192a021fa7bdd0cca6eacedf399d57641614f5103e62ad47c7b6c75f94ced10eaf26009926a8e6074d8c253f38

Download Submit
C:\Windows\system\FHNTKaH.exe

Filesize
1.9MB

MD5
1727bc71b4cb8b48af4df117d55bc0e4

SHA1
916c9ad42d4b0de40ad0f64f8188ca6c1fdfbd72

SHA256
d34d6362894c1d39139f4b72fa1658dff1d7ebe20783c27cea0c42666b267cf2

SHA512
98126531acf45c8decf981894c367fc42a17dce7d7ba7cae33426eb9c75ffc74227dbc9d64f64a91a54176af6d80c199c9eee9f2459c4a18059aa6965376c633

Download Submit
C:\Windows\system\KWnFYce.exe

Filesize
1.9MB

MD5
8ec9b5e90222845014a9e5d582def913

SHA1
4cbc5e5d74d7f52bda972c592783e0127dcbdef3

SHA256
299bdc82294f893e38425173754839e50bd00ceb4e0ebd1fa3cae1ace0a5de4a

SHA512
4707a45b2382d3349ba8f90db20968aea40c1f65dc1d29bcc312c63368628fee89788a87eb8a625b49d05d76058c759999fd6aa1314123a02bf91ee84de385f6

Download Submit
C:\Windows\system\OIMGQxh.exe

Filesize
1.9MB

MD5
aa48efcc1525efd9b2d6447f1e4c6d04

SHA1
31fdcd6125057a063ea9de049d6e35890cf0004b

SHA256
cda2de8616c51b6cbb641c276f8ff1d75fef0f81856d77bd8af4b91594304eb2

SHA512
5db9b4a99f28410a74a804b98ce3905e9ae2b9dfcf59e62f1e2e206922d3c9966aafcd92f6ee08f83066651081b488a5dd8d797257fc270d3a81fb5b9f644a0b

Download Submit
C:\Windows\system\OXwgIRV.exe

Filesize
1.9MB

MD5
86160590035d050ab691ee0819949cfb

SHA1
4d1d27ab78b301fffb898204cdceecf44bdf438a

SHA256
43b7c716bde47e6ee6d984f06a2d0195e6b0404b0560ea37ef65ac358e47ec5a

SHA512
2067a3066bd78312f7f714ead5a74315d94b47f40d9dfb3e9000acd7eae913d7f3097ce65a89f40938dc912f3bde735a5a905e0a9c838a7f4d693173b8f3d20a

Download Submit
C:\Windows\system\SwsgbbZ.exe

Filesize
1.9MB

MD5
bdb004e36f2e3efaf49f0bda22869a8f

SHA1
acb595e3fd7421f2ef721ac1824592186dc2fe11

SHA256
a3b8752763cf7bfab8b2784c7bd2209c938ff12ca0d69bc4d258a59b3db9bc10

SHA512
9d5308614430fcc30834260a77abd5eb687e963828d7dffdbaf600efbf4501a33098cce0534a462595e135dc1c8f9d90515be0b11dc76b834520a1cee8078326

Download Submit
C:\Windows\system\UmZkjJQ.exe

Filesize
1.9MB

MD5
938b13258861640f50290834a2f6dbff

SHA1
4ca5e1a90bbd75f8cec6ae65b501cd9d2a8072bb

SHA256
172017ff0ac555a4208aadec4b7f512ec139020fb7f05f182d54713322c98361

SHA512
92b8bcb2df0fd558592e55a1495ed20f1b7ffa247b3801fcecfee6ba2a40c7be76e6adf436668ca0db6e5927d670253affaa75c8e1bf33d90a700c5c27a3303b

Download Submit
C:\Windows\system\VdUhanj.exe

Filesize
1.9MB

MD5
162244fabb6ab729a790bfdb4eb620ed

SHA1
7206125f4f78b447f082795b655191eff8fb46e0

SHA256
627ea841515f16bf562a15e0c2d45678e4c2ed4f9a4d8fdac17fd55bc0d4dd59

SHA512
0a40a41aea29ae6e77cb3d445676de3f575783c48941f306ac0f8d479591a7e719f1197eb6ffe7d8d2dc72a83ff5d4edec7eb6d48f8a369f7e78db167f3ad99d

Download Submit
C:\Windows\system\aTwSwzM.exe

Filesize
1.9MB

MD5
8ce27a204ddf5ad6302ce285ee416044

SHA1
c84de8fd889aee59aa8afe540b166fedff96a541

SHA256
3914940595e5a450e3e5f692ccf2234962ac99398b8e17031cb8d6d8eb47463b

SHA512
1023a82d52ba6e6afdd70561d09b8eded6bec6a22d2b6406e8afcbf2899ebe11b173acabe0f0a8fe628ea995468100d6fc0fcaf51470e34ca104d3831f7e34f8

Download Submit
C:\Windows\system\aaJujIB.exe

Filesize
1.9MB

MD5
7de59de774328458a72330d3cdf4be93

SHA1
06978535071ff1a64d459a99a9f5412108995077

SHA256
94953f67db71bde43c5cd9572958efe6c59009ca84fbe48a81d6bc70c71614f8

SHA512
e2c136dcd1cc6433107fd1d5e6bfe083a4213a33ac9ed153beda0dfbd14c385fd0f25ada458739d0073a389f8de6a2314f786dc4c652559b9659c3c3ef29a37c

Download Submit
C:\Windows\system\hrzvgLr.exe

Filesize
1.9MB

MD5
8d5566caca25da61b08265af60bcb399

SHA1
53197d494f6063e76572e9275e88839e58265d8a

SHA256
973b58409b9e07c34d17bf9b980b893c8c408e37e9164391057e3f24a6f20165

SHA512
0bf28c6b1d53262b55da4bb0d24be9ae3bfe3e4a24c4d3090c3155f23a454657c8342c78f22c323238c8a40d1ecb8c1246a6b58ccadfdba4b09b87451c21b4a3

Download Submit
C:\Windows\system\nPqPpyf.exe

Filesize
1.9MB

MD5
fe150b8732a0b7e838ba04262f7bced9

SHA1
2161a9291369d9c9a58ce26f2b86c260b6d44f28

SHA256
86d3a96183c6d0e1beb07ec79b575a6e7f820a972b87e7286ee2b192875a2674

SHA512
8a4ed3b10c8bd92cabc4f53ed295ab9314112f5f2477aea990c4b5d2696187bd527cefffa3ed34dfeb7f4c2b04aa99bb2d4eb1affd62fec7168d794265e171b6

Download Submit
C:\Windows\system\nviKEwq.exe

Filesize
1.9MB

MD5
f2e16bb64a6ff731cb8e515abb2087c4

SHA1
9bab3c2c54684b574df72866806c292e55b4a780

SHA256
ae3e9cd90adebc88a0ef0d46fd7c3b8cf6821118005e9a10ca6e528fd6a23a05

SHA512
36b5dab50b69fdab83f0b8373264e2055eca7429aaf6dda84b8feca835c7f97d845aabaf8b7ec1d03ceb82d60ba63f602896697bfe0cf6663b61d1e0219216f1

Download Submit
C:\Windows\system\pAWyxcp.exe

Filesize
1.9MB

MD5
93ab02a18e7e0fd6b33c9bf2b305c789

SHA1
bbce1c465ce5af0b198f4eb49c0b417c9616d0ef

SHA256
0848e59ff2c4bb6fc52a30023c0febb89e9c2519ede6209cfd5d4eac5fc2fc3f

SHA512
d54ac9ba51dc937af24b41cbfc2f52912470acace782313076f9e922e2b2707f6682e00b1dc6dddf37c164841cd9338bd36739a7cd54082e0434094af6e7f60c

Download Submit
C:\Windows\system\pzRxEDg.exe

Filesize
18B

MD5
98dbaea0a2672edce823e25a4d8bd0fe

SHA1
d09cac58408a9d9053b9d0becfa29a282f563bb8

SHA256
2d04180dbb71e06b64f51e97726eb98b2b7e2dbc8ed2da0335f09cc3e8eb655a

SHA512
feb2efbe8d617531973fca0389c760d6c816b08acfb396adbecd9f490d83d0988eecc0f8b29124400314382427cd97a66a37eefa4f8971c22dc2834a65c91cbc

Download Submit
C:\Windows\system\rwVIkRu.exe

Filesize
1.9MB

MD5
92c311b3c307a23944580fb9a5a043ae

SHA1
839bbecc27b809996923c6d0f9a4b53a84b0be0e

SHA256
f0042dce91c1f901161c54bca363d1c28c9fe6753ddfc9560f5c4e786d951dce

SHA512
5239f07885c87d9379fc712cf4cdfb391d7edfed3e7c32955577ec9f6d070ee8e7c044a63c2333f5a40ed8a7b0926f446f32fd9d2b51b4119805073a971c803a

Download Submit
C:\Windows\system\uMSPDpB.exe

Filesize
1.9MB

MD5
63eb4f380f799bb202e40d10348abd69

SHA1
c4b859cee5248eb0b054d9de97cc5075685eb322

SHA256
0b34f8f98a0615c3e95bbf27fa8d7eb69346f4e53dd15ea22d60a224789f67a3

SHA512
f27364a75780a0672ef009e03c99ab74c695bc434bbdc554bee5fac2c553abc9cebc94f5fea58470fae81bf95d6984366a78c7fa4474f49eeb22521979d016f7

Download Submit
C:\Windows\system\xLaXnZN.exe

Filesize
1.9MB

MD5
64ec279673fa854b02f80a2fdf9eef9f

SHA1
ca61ec6735e5d55c713ed0a6d3360738ee2ed61f

SHA256
636976767ac06a66616bcc86d12fd9300e4531a5ee1d48f6ac4c20b944a9faf0

SHA512
799887dfeab46fdb7b77c665f7dfe378bc7067cb49c0e29e49ed677174fa70de6534679cd4cd3baab86ed6f2934d60cc3101d01747f2851bfd76f9225df0da96

Download Submit
C:\Windows\system\xeWkiHE.exe

Filesize
1.9MB

MD5
0eac3ec45e095f968c8081cebc9fc29d

SHA1
6a3cddc279f7c3fe135e4c3f0e432936f2731ec3

SHA256
89c22e7345170beb230aaa853fcee0917043c74d90a8c0531df48c9b0cd6552c

SHA512
9b3a9bbcf693cd92621b59923814f241057e3060fa2b36f0509fb2243d1d910c6dd55217758dac599d9896c072b1aa3500450471058f5ac701eb2164cbfa0db1

Download Submit
C:\Windows\system\yAINQBU.exe

Filesize
1.9MB

MD5
60e27f53e6d70b967931f48beb757705

SHA1
d5c710ca10ee1940f8f7558b9ca4a7fe650f596a

SHA256
215e5724dbdba79247a6d1af2389338e55214d62ab669a8082c0034c2a86bc87

SHA512
7be8031d3d3e6ee34190fc9845e9d55eda1d2478037d3c9cd5a8e90736d09f10542315ca38c8d71b778c17b968a593bda0dbd236149a4935ffe49de915a41c07

Download Submit
C:\Windows\system\ybkFzaB.exe

Filesize
1.9MB

MD5
ce3cccdde5710ecf9a0b9252fc8b7106

SHA1
60251dbbf3ce5ffa7292a77eb19f7cfd2a757e6a

SHA256
aba2c68d00b249baf6cfbd1878cd405f639c51d162e65c9754aebcfe7844af07

SHA512
224d15b6217cb931f69bebeec9ebf3f8110e163be2f70bc4db548da065349d168f41ec095a346262c6cd9fca004e397761154f8c3dff3d88190655fa939bcc2e

Download Submit
C:\Windows\system\zkdnouX.exe

Filesize
1.9MB

MD5
0b8faac79b5d38421cfc220e085368f3

SHA1
0c25e1afb18e708f71b732234ee18e1c7dfee68f

SHA256
ae3e53bb83594a491f3384374ebb7080cadb25c67b3b8323aa94f083d35928c6

SHA512
f019cb77d035fbb30a53d07ceeb098178fac2dcd4458258df8ee481e4621e546cacc3e08ef745f5ea7513a2fac3c8a2a647c5675bf5e09cad2f1085e2e84e03e

Download Submit
C:\Windows\system\zzxNuFw.exe

Filesize
1.9MB

MD5
ba0f1d142cd6195dfb883e4b5517fc39

SHA1
18e9fd9994f8f8e71f3fede831afe4a5810313db

SHA256
de6ed6a3311d2e265dd8c4789847fa726c3d586419c7a62bcc2d39ebd88b1af0

SHA512
a9efdb57476cdcc4d2026a25e9cf611a736d7a5ea9b79080e9ed3366d32a89d029ab2c5c61c163c6beb517a00152b5d349b3e37afa21b6a4d561bc3738858fa5

Download Submit
\Windows\system\RJBDcSg.exe

Filesize
1.9MB

MD5
85c142e679cbdb43c38c6f947b876542

SHA1
f8c76d6ca1790ee01b5bc4bed0c8c578a08ab283

SHA256
13e49e4ef156981d0cfcf17f8707681c7d73c9b59e6b410490e2ab5216163e97

SHA512
a6309b9d2c8222f9c075a12b112bdc8f44e94490b75dab8f149bb4ce9a5f44697330fcd8ff98673453cb16cc7760da49e9fb3a932583a2cc652684152796ac92

Download Submit
\Windows\system\TmIyreu.exe

Filesize
1.9MB

MD5
e6f7fa1c07c50bba58e69ebc45ccb96d

SHA1
83051800ee0cacc59b0d745cf9adc6010d31f256

SHA256
c231436e31c62d0593ffa58833b70e11602cd448ed140f1508e693145b19521c

SHA512
0c9df03c24d1dcda210f135d31184ea586e82df7e9e5322a2384a1496ddf369db293b4742e3eb6337a7a66e344bc7b48387c045d248cb19c8028b96b233e85d3

Download Submit
\Windows\system\ULfIOIm.exe

Filesize
1.9MB

MD5
1754e3baf472f5ea9f4fb2e9ec85a5c0

SHA1
b31b013041c2345477577f15883911559c9e6b6b

SHA256
1628f7b63f20e6b184703147d8a480df0d13a2fd29275bd8ae7b1e57cf53cb1d

SHA512
3915b5e793f425f615cc24cc8038841214f72b591a64f38a7cb5fd78f1466f9a0a47d636e05c26c0c666847426d99061776ce7bb678af5d32cc44ad7f04aa1ba

Download Submit
\Windows\system\UNPOjvD.exe

Filesize
1.9MB

MD5
41668d8d87e972c0b9ec5fd34032428c

SHA1
00dde2b04cd149fad2d5edd9376d66150dbadfe9

SHA256
c1e36f2bf4a3401bfcafea89492fb1e421818978893bc9441c0572cfad203c31

SHA512
7ab94f312cae80e3b19039bd653069e4492cb94c90c50e6479475e46ac2d9a721b431a361c8c8742b01bec0ab2b56fc825097a2931e7c826b196ca9f429af31c

Download Submit
\Windows\system\UYebanq.exe

Filesize
1.9MB

MD5
601dff2323146d83f5c96a9b9b43dd30

SHA1
57d9cd89079de60d01fa6874954f53114c5d3792

SHA256
c6f504972492e94afd8422d89686599f0e2cb9531782257b61490a4196b52bf6

SHA512
f672188438629a2384f5692f67259af8ea5dc7eec33676ca2fe3c704201fcd553b47d57e7d928db1f26093c06dc5cfddb51af5e1920b9ff59cf830e20fa5fbd4

Download Submit
\Windows\system\baDxAzc.exe

Filesize
1.9MB

MD5
5c034ccfa3c758beff6c593a0a68728b

SHA1
39800557d732a532dc770f37037c5c137168c82e

SHA256
2efa3ede99332a04c81a12114bb9f49128b8bf009bc049c76f3b360cd4999c10

SHA512
706784f78429ae5623d81d717fab5fbb99fe631b70d6b0311f7a6b8c0f901554204f7d7b6df0f2983281721004224ab1e8a41346b616038d3b1dc87bf6e2b8e4

Download Submit
\Windows\system\kSFjVkz.exe

Filesize
1.9MB

MD5
e2bd87c4f3e56e576536ac3330b86bbc

SHA1
34ba02783447089aab9d497d837624d6ba00898e

SHA256
9fe949d12d3825cc4d58ee588dd6f39afdd36bcc6c84e0ebf1aaf2530aa3ebf4

SHA512
5b857aad5d968cb302ae6ae9c5f4ac9ed0728e06c93d82f912b9db10f317c167557487338c0897e1b0ecf301e3008100c956d3e865ca19f8327fcff167f623e5

Download Submit
\Windows\system\rHfPWcl.exe

Filesize
1.9MB

MD5
b64abd32460cc75a8bfa3823e79c28ad

SHA1
9a46ff6bcff07c364f7abd960e323253337ad237

SHA256
a93be669777bd2354bad91153bff348680059ac46438bf4a7c3391b9a11a4f2d

SHA512
ed9956210e802e77db12c9e3633ae783ddf02478383e4f9e46db64e5b54747547b3b462f46975736e5d38047946403927a44dea6c9ea87db8af1ac7dd7142805

Download Submit
\Windows\system\xCTAIpH.exe

Filesize
1.9MB

MD5
c26ab41fad19543cb1a9e4e58fc21e2d

SHA1
a0042e6efd9482c0216e624f47e1bd96b421664b

SHA256
23df794d7dd1e705e0e5fb67d90077c891840797a6d6da36ad8a001ac291e45f

SHA512
afd4d16fcccc6e1efc8b68bad0f6ccac9d9d8ecfcddb9c5d7e83e9091651a3ac2fc0c1a78f4a00a76843cf10f4cced70578509b21dadb042621c91a1648d15d8

Download Submit
memory/1608-4703-0x000000013FBF0000-0x000000013FFE2000-memory.dmp

Filesize
3.9MB

Download
memory/1608-79-0x000000013FBF0000-0x000000013FFE2000-memory.dmp

Filesize
3.9MB

Download
memory/1768-83-0x0000000002890000-0x0000000002898000-memory.dmp

Filesize
32KB

Download
memory/1768-82-0x000000001B4E0000-0x000000001B7C2000-memory.dmp

Filesize
2.9MB

Download
memory/2052-4719-0x000000013FB10000-0x000000013FF02000-memory.dmp

Filesize
3.9MB

Download
memory/2052-69-0x000000013FB10000-0x000000013FF02000-memory.dmp

Filesize
3.9MB

Download
memory/2132-4103-0x000000013FC30000-0x0000000140022000-memory.dmp

Filesize
3.9MB

Download
memory/2132-12-0x000000013FC30000-0x0000000140022000-memory.dmp

Filesize
3.9MB

Download
memory/2336-19-0x0000000002F10000-0x0000000003302000-memory.dmp

Filesize
3.9MB

Download
memory/2336-25-0x0000000002F10000-0x0000000003302000-memory.dmp

Filesize
3.9MB

Download
memory/2336-89-0x000000013F890000-0x000000013FC82000-memory.dmp

Filesize
3.9MB

Download
memory/2336-67-0x0000000002F10000-0x0000000003302000-memory.dmp

Filesize
3.9MB

Download
memory/2336-88-0x0000000002F10000-0x0000000003302000-memory.dmp

Filesize
3.9MB

Download
memory/2336-44-0x000000013F350000-0x000000013F742000-memory.dmp

Filesize
3.9MB

Download
memory/2336-9-0x0000000002F10000-0x0000000003302000-memory.dmp

Filesize
3.9MB

Download
memory/2336-199-0x000000013FD10000-0x0000000140102000-memory.dmp

Filesize
3.9MB

Download
memory/2336-63-0x000000013F410000-0x000000013F802000-memory.dmp

Filesize
3.9MB

Download
memory/2336-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/2336-66-0x0000000002F10000-0x0000000003302000-memory.dmp

Filesize
3.9MB

Download
memory/2336-40-0x0000000002F10000-0x0000000003302000-memory.dmp

Filesize
3.9MB

Download
memory/2336-5-0x000000013FD10000-0x0000000140102000-memory.dmp

Filesize
3.9MB

Download
memory/2336-68-0x000000013F500000-0x000000013F8F2000-memory.dmp

Filesize
3.9MB

Download
memory/2492-4702-0x000000013F500000-0x000000013F8F2000-memory.dmp

Filesize
3.9MB

Download
memory/2492-80-0x000000013F500000-0x000000013F8F2000-memory.dmp

Filesize
3.9MB

Download
memory/2596-4709-0x000000013FD30000-0x0000000140122000-memory.dmp

Filesize
3.9MB

Download
memory/2596-46-0x000000013FD30000-0x0000000140122000-memory.dmp

Filesize
3.9MB

Download
memory/2616-74-0x000000013FDA0000-0x0000000140192000-memory.dmp

Filesize
3.9MB

Download
memory/2616-4803-0x000000013FDA0000-0x0000000140192000-memory.dmp

Filesize
3.9MB

Download
memory/2660-70-0x000000013FB10000-0x000000013FF02000-memory.dmp

Filesize
3.9MB

Download
memory/2700-71-0x000000013F350000-0x000000013F742000-memory.dmp

Filesize
3.9MB

Download
memory/2700-4701-0x000000013F350000-0x000000013F742000-memory.dmp

Filesize
3.9MB

Download
memory/2728-4704-0x000000013F410000-0x000000013F802000-memory.dmp

Filesize
3.9MB

Download
memory/2728-73-0x000000013F410000-0x000000013F802000-memory.dmp

Filesize
3.9MB

Download
memory/2872-81-0x000000013FDA0000-0x0000000140192000-memory.dmp

Filesize
3.9MB

Download
memory/2872-5192-0x000000013FDA0000-0x0000000140192000-memory.dmp

Filesize
3.9MB

Download
memory/2876-72-0x000000013FA20000-0x000000013FE12000-memory.dmp

Filesize
3.9MB

Download
memory/2876-4712-0x000000013FA20000-0x000000013FE12000-memory.dmp

Filesize
3.9MB

Download