xmrig | a8f725d943e9f868a964ee4e67e4d1a5621b420f4faba151558695779e898776

Analysis

max time kernel
122s
max time network
123s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
09-05-2024 00:11

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a83a4712be710c2cce922a985b13aec0_NEIKI.exe
Size

3.2MB
MD5

a83a4712be710c2cce922a985b13aec0
SHA1

c91e0c36134462849ad072103627565e96594060
SHA256

a8f725d943e9f868a964ee4e67e4d1a5621b420f4faba151558695779e898776
SHA512

2d08f5e1d18af0b992e16c56d9822e52d0e1949d75d95f73e4e10d0096f8bcdd9f1dc5f2bb58e248cd4afdd6c2a5fbbc41b26185b78b8dff48d852aa5f0b4972
SSDEEP

98304:S1ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrWG:SbBeSFkK

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 54 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b000000015cff-3.dat	xmrig
behavioral1/memory/1444-2-0x000000013FD90000-0x0000000140186000-memory.dmp	xmrig
behavioral1/memory/1728-9-0x000000013F930000-0x000000013FD26000-memory.dmp	xmrig
behavioral1/files/0x0038000000015d6b-14.dat	xmrig
behavioral1/files/0x000e0000000054ab-16.dat	xmrig
behavioral1/files/0x0008000000015ecc-29.dat	xmrig
behavioral1/files/0x0007000000015f65-34.dat	xmrig
behavioral1/files/0x0007000000016d18-48.dat	xmrig
behavioral1/files/0x0006000000016d20-53.dat	xmrig
behavioral1/files/0x000900000001621e-44.dat	xmrig
behavioral1/files/0x0006000000016d34-57.dat	xmrig
behavioral1/files/0x0006000000016d3a-65.dat	xmrig
behavioral1/files/0x0006000000016d3e-67.dat	xmrig
behavioral1/files/0x0006000000016d5f-74.dat	xmrig
behavioral1/files/0x0006000000016d74-88.dat	xmrig
behavioral1/memory/2440-102-0x000000013F220000-0x000000013F616000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d8e-109.dat	xmrig
behavioral1/files/0x000600000001708b-135.dat	xmrig
behavioral1/memory/2932-139-0x000000013F950000-0x000000013FD46000-memory.dmp	xmrig
behavioral1/memory/2640-146-0x000000013F250000-0x000000013F646000-memory.dmp	xmrig
behavioral1/files/0x0035000000015d7f-165.dat	xmrig
behavioral1/files/0x00050000000186f6-190.dat	xmrig
behavioral1/memory/1444-2638-0x000000013FD90000-0x0000000140186000-memory.dmp	xmrig
behavioral1/memory/1444-4912-0x000000013FD90000-0x0000000140186000-memory.dmp	xmrig
behavioral1/memory/1728-4914-0x000000013F930000-0x000000013FD26000-memory.dmp	xmrig
behavioral1/memory/2564-4915-0x000000013FDD0000-0x00000001401C6000-memory.dmp	xmrig
behavioral1/memory/2440-4922-0x000000013F220000-0x000000013F616000-memory.dmp	xmrig
behavioral1/memory/2464-4920-0x000000013FD90000-0x0000000140186000-memory.dmp	xmrig
behavioral1/files/0x00050000000186fa-195.dat	xmrig
behavioral1/files/0x00050000000186f6-188.dat	xmrig
behavioral1/files/0x0005000000018665-185.dat	xmrig
behavioral1/files/0x0031000000018649-180.dat	xmrig
behavioral1/files/0x0015000000018644-175.dat	xmrig
behavioral1/files/0x0006000000017437-170.dat	xmrig
behavioral1/files/0x0035000000015d7f-163.dat	xmrig
behavioral1/files/0x00060000000173d0-161.dat	xmrig
behavioral1/files/0x00060000000171df-156.dat	xmrig
behavioral1/files/0x000600000001704a-154.dat	xmrig
behavioral1/files/0x0006000000016db9-151.dat	xmrig
behavioral1/files/0x0006000000016da5-117.dat	xmrig
behavioral1/files/0x0006000000016d9d-116.dat	xmrig
behavioral1/files/0x0006000000016dbe-134.dat	xmrig
behavioral1/files/0x0006000000016db1-133.dat	xmrig
behavioral1/memory/1444-131-0x000000013F950000-0x000000013FD46000-memory.dmp	xmrig
behavioral1/memory/2492-124-0x000000013F870000-0x000000013FC66000-memory.dmp	xmrig
behavioral1/memory/2600-100-0x000000013FB00000-0x000000013FEF6000-memory.dmp	xmrig
behavioral1/memory/2564-81-0x000000013FDD0000-0x00000001401C6000-memory.dmp	xmrig
behavioral1/memory/2464-98-0x000000013FD90000-0x0000000140186000-memory.dmp	xmrig
behavioral1/memory/2592-84-0x000000013F050000-0x000000013F446000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d3e-83.dat	xmrig
behavioral1/memory/2696-95-0x000000013F6F0000-0x000000013FAE6000-memory.dmp	xmrig
behavioral1/memory/2852-92-0x000000013FE90000-0x0000000140286000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d43-78.dat	xmrig
behavioral1/files/0x0007000000015fe5-38.dat	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2376	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1728	qBqCIUv.exe
2564	xztkRPm.exe
2640	vWPeFJv.exe
2592	lRsnlis.exe
2852	GCMpjoF.exe
2696	wOjAYjw.exe
2464	SLdBhoS.exe
2600	MniMkqT.exe
2440	EwhcOok.exe
2492	xclWxiu.exe
2932	RxAfIym.exe
2780	JRqGKxl.exe
1080	RkeDVrP.exe
2612	YjPlPYU.exe
2168	VGuZGBg.exe
1680	ZSeNVFv.exe
1100	wYLDraK.exe
2188	khChWnv.exe
2616	EHXLiVq.exe
2688	DuqeGkD.exe
1372	XphAELl.exe
2736	QtOoJjG.exe
2316	ySJHNtO.exe
2872	KyaLrtJ.exe
1168	schbYgz.exe
788	nZWhnZY.exe
2024	FaMlGYu.exe
1940	xBesQFa.exe
948	Sdcjqfv.exe
1144	DIItIyo.exe
3040	ESUXwMJ.exe
2184	vueKUKp.exe
1540	aRQvDkI.exe
956	zUGRsNc.exe
1828	NWcDEJJ.exe
1880	nZCAGfZ.exe
1436	HcQaCAW.exe
880	VOvcqvR.exe
3060	ANsNnXN.exe
2916	TUuegkv.exe
2904	WzSmTkZ.exe
1924	FtGYODv.exe
2252	BinMjCd.exe
1968	lxOmnSv.exe
996	mCLQora.exe
2132	yIysOOk.exe
2896	mkThXGJ.exe
1744	DaVZdMZ.exe
1576	stlJBCq.exe
1608	YGSnUOF.exe
1660	hfybZbV.exe
2624	bHlsRTd.exe
2568	SdfjPDT.exe
2628	arSNuFE.exe
2816	lyiINQi.exe
1624	oakEYIM.exe
540	zlhELtw.exe
2924	kCghyUv.exe
2824	DrwRhGj.exe
1216	uUbTGWM.exe
2536	bXBuErW.exe
1244	qowQLVC.exe
860	ghCpMlQ.exe
2744	ukAPqkn.exe

Loads dropped DLL 64 IoCs

pid	Process
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe

UPX packed file 60 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000b000000015cff-3.dat	upx
behavioral1/memory/1444-2-0x000000013FD90000-0x0000000140186000-memory.dmp	upx
behavioral1/memory/1728-9-0x000000013F930000-0x000000013FD26000-memory.dmp	upx
behavioral1/files/0x0038000000015d6b-14.dat	upx
behavioral1/files/0x000e0000000054ab-16.dat	upx
behavioral1/files/0x0008000000015ecc-29.dat	upx
behavioral1/files/0x0007000000015f65-34.dat	upx
behavioral1/files/0x0007000000016d18-48.dat	upx
behavioral1/files/0x0006000000016d20-53.dat	upx
behavioral1/files/0x000900000001621e-44.dat	upx
behavioral1/files/0x0006000000016d34-57.dat	upx
behavioral1/files/0x0006000000016d3a-65.dat	upx
behavioral1/files/0x0006000000016d3e-67.dat	upx
behavioral1/files/0x0006000000016d5f-74.dat	upx
behavioral1/files/0x0006000000016d74-88.dat	upx
behavioral1/memory/2440-102-0x000000013F220000-0x000000013F616000-memory.dmp	upx
behavioral1/files/0x0006000000016d8e-109.dat	upx
behavioral1/files/0x000600000001708b-135.dat	upx
behavioral1/memory/2932-139-0x000000013F950000-0x000000013FD46000-memory.dmp	upx
behavioral1/memory/2640-146-0x000000013F250000-0x000000013F646000-memory.dmp	upx
behavioral1/files/0x0035000000015d7f-165.dat	upx
behavioral1/files/0x00050000000186f6-190.dat	upx
behavioral1/memory/1444-2638-0x000000013FD90000-0x0000000140186000-memory.dmp	upx
behavioral1/memory/1444-4912-0x000000013FD90000-0x0000000140186000-memory.dmp	upx
behavioral1/memory/1728-4914-0x000000013F930000-0x000000013FD26000-memory.dmp	upx
behavioral1/memory/2564-4915-0x000000013FDD0000-0x00000001401C6000-memory.dmp	upx
behavioral1/memory/2592-4917-0x000000013F050000-0x000000013F446000-memory.dmp	upx
behavioral1/memory/2852-4918-0x000000013FE90000-0x0000000140286000-memory.dmp	upx
behavioral1/memory/2440-4922-0x000000013F220000-0x000000013F616000-memory.dmp	upx
behavioral1/memory/2600-4921-0x000000013FB00000-0x000000013FEF6000-memory.dmp	upx
behavioral1/memory/2492-4923-0x000000013F870000-0x000000013FC66000-memory.dmp	upx
behavioral1/memory/2932-4924-0x000000013F950000-0x000000013FD46000-memory.dmp	upx
behavioral1/memory/2464-4920-0x000000013FD90000-0x0000000140186000-memory.dmp	upx
behavioral1/memory/2696-4919-0x000000013F6F0000-0x000000013FAE6000-memory.dmp	upx
behavioral1/memory/2640-4916-0x000000013F250000-0x000000013F646000-memory.dmp	upx
behavioral1/files/0x00050000000186fa-195.dat	upx
behavioral1/files/0x00050000000186f6-188.dat	upx
behavioral1/files/0x0005000000018665-185.dat	upx
behavioral1/files/0x0031000000018649-180.dat	upx
behavioral1/files/0x0015000000018644-175.dat	upx
behavioral1/files/0x0006000000017437-170.dat	upx
behavioral1/files/0x0035000000015d7f-163.dat	upx
behavioral1/files/0x00060000000173d0-161.dat	upx
behavioral1/files/0x00060000000171df-156.dat	upx
behavioral1/files/0x000600000001704a-154.dat	upx
behavioral1/files/0x0006000000016db9-151.dat	upx
behavioral1/files/0x0006000000016da5-117.dat	upx
behavioral1/files/0x0006000000016d9d-116.dat	upx
behavioral1/files/0x0006000000016dbe-134.dat	upx
behavioral1/files/0x0006000000016db1-133.dat	upx
behavioral1/memory/2492-124-0x000000013F870000-0x000000013FC66000-memory.dmp	upx
behavioral1/memory/2600-100-0x000000013FB00000-0x000000013FEF6000-memory.dmp	upx
behavioral1/memory/2564-81-0x000000013FDD0000-0x00000001401C6000-memory.dmp	upx
behavioral1/memory/2464-98-0x000000013FD90000-0x0000000140186000-memory.dmp	upx
behavioral1/memory/2592-84-0x000000013F050000-0x000000013F446000-memory.dmp	upx
behavioral1/files/0x0006000000016d3e-83.dat	upx
behavioral1/memory/2696-95-0x000000013F6F0000-0x000000013FAE6000-memory.dmp	upx
behavioral1/memory/2852-92-0x000000013FE90000-0x0000000140286000-memory.dmp	upx
behavioral1/files/0x0006000000016d43-78.dat	upx
behavioral1/files/0x0007000000015fe5-38.dat	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ecmnOrk.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\yKLMXmo.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\OCmzIDj.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\pucLWoe.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\pBuZlCW.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\NrOBhNG.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\ZUekdcu.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\HangPlw.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\rOecNxU.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\pIuMngQ.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\QVICVWS.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\IuiDFnh.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\covBcex.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\EogxUGZ.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\LiyebBQ.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\VQQrbHs.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\rCqigls.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\hxwqFHX.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\zKsrucT.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\QtOoJjG.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\nYCnTqL.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\dkvWrKq.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\qkwXsvj.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\hYkFeEZ.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\GfcPfXR.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\JRqGKxl.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\qjJDJTX.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\lRmZnvN.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\YETBkvZ.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\MniMkqT.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\gSMRWNb.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\bFxDdqi.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\dfjHEAE.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\bSupWkw.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\dOswaPd.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\hTtuqwv.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\sAfUblo.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\WBlXUvu.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\mTyDVKO.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\QbYaEsH.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\DArQNgR.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\rCstafP.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\CSUdava.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\XZVmVwO.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\dCIxNIM.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\raJbxir.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\WJarltu.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\lfEfXwP.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\MEvDGHE.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\qrcbOzl.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\vqOvPeK.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\nkCPcgw.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\LqUpCRF.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\iPfKfyw.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\asHGbyK.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\zaLMPKz.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\tFVjdKr.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\RcopFQB.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\uPxqIiQ.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\YYJGxhX.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\ZyXLkoe.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\yZELnkk.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\nbNlbev.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
File created	C:\Windows\System\MRotWpX.exe	a83a4712be710c2cce922a985b13aec0_NEIKI.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2376	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe
Token: SeDebugPrivilege	2376	powershell.exe
Token: SeLockMemoryPrivilege	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1444 wrote to memory of 2376	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	29
PID 1444 wrote to memory of 2376	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	29
PID 1444 wrote to memory of 2376	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	29
PID 1444 wrote to memory of 1728	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	30
PID 1444 wrote to memory of 1728	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	30
PID 1444 wrote to memory of 1728	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	30
PID 1444 wrote to memory of 2564	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	31
PID 1444 wrote to memory of 2564	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	31
PID 1444 wrote to memory of 2564	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	31
PID 1444 wrote to memory of 2640	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	32
PID 1444 wrote to memory of 2640	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	32
PID 1444 wrote to memory of 2640	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	32
PID 1444 wrote to memory of 2592	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	33
PID 1444 wrote to memory of 2592	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	33
PID 1444 wrote to memory of 2592	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	33
PID 1444 wrote to memory of 2852	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	34
PID 1444 wrote to memory of 2852	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	34
PID 1444 wrote to memory of 2852	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	34
PID 1444 wrote to memory of 2696	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	35
PID 1444 wrote to memory of 2696	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	35
PID 1444 wrote to memory of 2696	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	35
PID 1444 wrote to memory of 2464	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	36
PID 1444 wrote to memory of 2464	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	36
PID 1444 wrote to memory of 2464	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	36
PID 1444 wrote to memory of 2600	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	37
PID 1444 wrote to memory of 2600	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	37
PID 1444 wrote to memory of 2600	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	37
PID 1444 wrote to memory of 2440	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	38
PID 1444 wrote to memory of 2440	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	38
PID 1444 wrote to memory of 2440	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	38
PID 1444 wrote to memory of 2492	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	39
PID 1444 wrote to memory of 2492	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	39
PID 1444 wrote to memory of 2492	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	39
PID 1444 wrote to memory of 2932	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	40
PID 1444 wrote to memory of 2932	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	40
PID 1444 wrote to memory of 2932	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	40
PID 1444 wrote to memory of 1080	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	41
PID 1444 wrote to memory of 1080	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	41
PID 1444 wrote to memory of 1080	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	41
PID 1444 wrote to memory of 2780	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	42
PID 1444 wrote to memory of 2780	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	42
PID 1444 wrote to memory of 2780	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	42
PID 1444 wrote to memory of 2612	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	43
PID 1444 wrote to memory of 2612	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	43
PID 1444 wrote to memory of 2612	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	43
PID 1444 wrote to memory of 2168	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	44
PID 1444 wrote to memory of 2168	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	44
PID 1444 wrote to memory of 2168	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	44
PID 1444 wrote to memory of 1680	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	45
PID 1444 wrote to memory of 1680	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	45
PID 1444 wrote to memory of 1680	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	45
PID 1444 wrote to memory of 1100	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	46
PID 1444 wrote to memory of 1100	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	46
PID 1444 wrote to memory of 1100	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	46
PID 1444 wrote to memory of 2188	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	47
PID 1444 wrote to memory of 2188	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	47
PID 1444 wrote to memory of 2188	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	47
PID 1444 wrote to memory of 2616	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	48
PID 1444 wrote to memory of 2616	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	48
PID 1444 wrote to memory of 2616	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	48
PID 1444 wrote to memory of 2736	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	49
PID 1444 wrote to memory of 2736	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	49
PID 1444 wrote to memory of 2736	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	49
PID 1444 wrote to memory of 2688	1444	a83a4712be710c2cce922a985b13aec0_NEIKI.exe	50

C:\Users\Admin\AppData\Local\Temp\a83a4712be710c2cce922a985b13aec0_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\a83a4712be710c2cce922a985b13aec0_NEIKI.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1444
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2376
- C:\Windows\System\qBqCIUv.exe
  C:\Windows\System\qBqCIUv.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\xztkRPm.exe
  C:\Windows\System\xztkRPm.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\vWPeFJv.exe
  C:\Windows\System\vWPeFJv.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\lRsnlis.exe
  C:\Windows\System\lRsnlis.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\GCMpjoF.exe
  C:\Windows\System\GCMpjoF.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\wOjAYjw.exe
  C:\Windows\System\wOjAYjw.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\SLdBhoS.exe
  C:\Windows\System\SLdBhoS.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\MniMkqT.exe
  C:\Windows\System\MniMkqT.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\EwhcOok.exe
  C:\Windows\System\EwhcOok.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\xclWxiu.exe
  C:\Windows\System\xclWxiu.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\RxAfIym.exe
  C:\Windows\System\RxAfIym.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\RkeDVrP.exe
  C:\Windows\System\RkeDVrP.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\JRqGKxl.exe
  C:\Windows\System\JRqGKxl.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\YjPlPYU.exe
  C:\Windows\System\YjPlPYU.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\VGuZGBg.exe
  C:\Windows\System\VGuZGBg.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\ZSeNVFv.exe
  C:\Windows\System\ZSeNVFv.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\wYLDraK.exe
  C:\Windows\System\wYLDraK.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\khChWnv.exe
  C:\Windows\System\khChWnv.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\EHXLiVq.exe
  C:\Windows\System\EHXLiVq.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\QtOoJjG.exe
  C:\Windows\System\QtOoJjG.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\DuqeGkD.exe
  C:\Windows\System\DuqeGkD.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\ySJHNtO.exe
  C:\Windows\System\ySJHNtO.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\XphAELl.exe
  C:\Windows\System\XphAELl.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\KyaLrtJ.exe
  C:\Windows\System\KyaLrtJ.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\schbYgz.exe
  C:\Windows\System\schbYgz.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\nZWhnZY.exe
  C:\Windows\System\nZWhnZY.exe
  2⤵
  - Executes dropped EXE
  PID:788
- C:\Windows\System\FaMlGYu.exe
  C:\Windows\System\FaMlGYu.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\xBesQFa.exe
  C:\Windows\System\xBesQFa.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\Sdcjqfv.exe
  C:\Windows\System\Sdcjqfv.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\DIItIyo.exe
  C:\Windows\System\DIItIyo.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\ESUXwMJ.exe
  C:\Windows\System\ESUXwMJ.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\vueKUKp.exe
  C:\Windows\System\vueKUKp.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\aRQvDkI.exe
  C:\Windows\System\aRQvDkI.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\zUGRsNc.exe
  C:\Windows\System\zUGRsNc.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\NWcDEJJ.exe
  C:\Windows\System\NWcDEJJ.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\nZCAGfZ.exe
  C:\Windows\System\nZCAGfZ.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\HcQaCAW.exe
  C:\Windows\System\HcQaCAW.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\VOvcqvR.exe
  C:\Windows\System\VOvcqvR.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\ANsNnXN.exe
  C:\Windows\System\ANsNnXN.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\TUuegkv.exe
  C:\Windows\System\TUuegkv.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\WzSmTkZ.exe
  C:\Windows\System\WzSmTkZ.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\FtGYODv.exe
  C:\Windows\System\FtGYODv.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\BinMjCd.exe
  C:\Windows\System\BinMjCd.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\lxOmnSv.exe
  C:\Windows\System\lxOmnSv.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\mCLQora.exe
  C:\Windows\System\mCLQora.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System\yIysOOk.exe
  C:\Windows\System\yIysOOk.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\mkThXGJ.exe
  C:\Windows\System\mkThXGJ.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\DaVZdMZ.exe
  C:\Windows\System\DaVZdMZ.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\stlJBCq.exe
  C:\Windows\System\stlJBCq.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\YGSnUOF.exe
  C:\Windows\System\YGSnUOF.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\hfybZbV.exe
  C:\Windows\System\hfybZbV.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\bHlsRTd.exe
  C:\Windows\System\bHlsRTd.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\SdfjPDT.exe
  C:\Windows\System\SdfjPDT.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\arSNuFE.exe
  C:\Windows\System\arSNuFE.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\lyiINQi.exe
  C:\Windows\System\lyiINQi.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\oakEYIM.exe
  C:\Windows\System\oakEYIM.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\zlhELtw.exe
  C:\Windows\System\zlhELtw.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\kCghyUv.exe
  C:\Windows\System\kCghyUv.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\DrwRhGj.exe
  C:\Windows\System\DrwRhGj.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\bXBuErW.exe
  C:\Windows\System\bXBuErW.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\uUbTGWM.exe
  C:\Windows\System\uUbTGWM.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\qowQLVC.exe
  C:\Windows\System\qowQLVC.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\ghCpMlQ.exe
  C:\Windows\System\ghCpMlQ.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\nKMVSNG.exe
  C:\Windows\System\nKMVSNG.exe
  2⤵
  PID:2096
- C:\Windows\System\ukAPqkn.exe
  C:\Windows\System\ukAPqkn.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\scxLtrG.exe
  C:\Windows\System\scxLtrG.exe
  2⤵
  PID:1564
- C:\Windows\System\ByWZoIi.exe
  C:\Windows\System\ByWZoIi.exe
  2⤵
  PID:2108
- C:\Windows\System\EIfyZbz.exe
  C:\Windows\System\EIfyZbz.exe
  2⤵
  PID:488
- C:\Windows\System\NNcgybu.exe
  C:\Windows\System\NNcgybu.exe
  2⤵
  PID:1964
- C:\Windows\System\XFWdvja.exe
  C:\Windows\System\XFWdvja.exe
  2⤵
  PID:1904
- C:\Windows\System\MpFcvNE.exe
  C:\Windows\System\MpFcvNE.exe
  2⤵
  PID:412
- C:\Windows\System\qeNQGMY.exe
  C:\Windows\System\qeNQGMY.exe
  2⤵
  PID:3028
- C:\Windows\System\BLvCExU.exe
  C:\Windows\System\BLvCExU.exe
  2⤵
  PID:1548
- C:\Windows\System\oCajPtB.exe
  C:\Windows\System\oCajPtB.exe
  2⤵
  PID:1096
- C:\Windows\System\uHaBuFn.exe
  C:\Windows\System\uHaBuFn.exe
  2⤵
  PID:1620
- C:\Windows\System\dgEhrSC.exe
  C:\Windows\System\dgEhrSC.exe
  2⤵
  PID:904
- C:\Windows\System\ZidEDJP.exe
  C:\Windows\System\ZidEDJP.exe
  2⤵
  PID:2032
- C:\Windows\System\xUgZRQN.exe
  C:\Windows\System\xUgZRQN.exe
  2⤵
  PID:2920
- C:\Windows\System\pcIghFE.exe
  C:\Windows\System\pcIghFE.exe
  2⤵
  PID:1724
- C:\Windows\System\oWfGfJQ.exe
  C:\Windows\System\oWfGfJQ.exe
  2⤵
  PID:876
- C:\Windows\System\pwEZZbM.exe
  C:\Windows\System\pwEZZbM.exe
  2⤵
  PID:2052
- C:\Windows\System\aXARAcM.exe
  C:\Windows\System\aXARAcM.exe
  2⤵
  PID:2256
- C:\Windows\System\oNdeizI.exe
  C:\Windows\System\oNdeizI.exe
  2⤵
  PID:1600
- C:\Windows\System\XWBTyWU.exe
  C:\Windows\System\XWBTyWU.exe
  2⤵
  PID:2576
- C:\Windows\System\RYKufEr.exe
  C:\Windows\System\RYKufEr.exe
  2⤵
  PID:2648
- C:\Windows\System\lFAVgRy.exe
  C:\Windows\System\lFAVgRy.exe
  2⤵
  PID:2944
- C:\Windows\System\vonGmdq.exe
  C:\Windows\System\vonGmdq.exe
  2⤵
  PID:1440
- C:\Windows\System\kxvmPcW.exe
  C:\Windows\System\kxvmPcW.exe
  2⤵
  PID:2716
- C:\Windows\System\iMDErEG.exe
  C:\Windows\System\iMDErEG.exe
  2⤵
  PID:2468
- C:\Windows\System\ChxgdWE.exe
  C:\Windows\System\ChxgdWE.exe
  2⤵
  PID:2584
- C:\Windows\System\IVKejJh.exe
  C:\Windows\System\IVKejJh.exe
  2⤵
  PID:1596
- C:\Windows\System\OJsZjVI.exe
  C:\Windows\System\OJsZjVI.exe
  2⤵
  PID:3044
- C:\Windows\System\XOVSFYN.exe
  C:\Windows\System\XOVSFYN.exe
  2⤵
  PID:808
- C:\Windows\System\rNSrPbQ.exe
  C:\Windows\System\rNSrPbQ.exe
  2⤵
  PID:2764
- C:\Windows\System\tEGLXJk.exe
  C:\Windows\System\tEGLXJk.exe
  2⤵
  PID:2072
- C:\Windows\System\ZZdgUPV.exe
  C:\Windows\System\ZZdgUPV.exe
  2⤵
  PID:2960
- C:\Windows\System\qnrgvcC.exe
  C:\Windows\System\qnrgvcC.exe
  2⤵
  PID:2364
- C:\Windows\System\bpcWClY.exe
  C:\Windows\System\bpcWClY.exe
  2⤵
  PID:1368
- C:\Windows\System\FVpvysz.exe
  C:\Windows\System\FVpvysz.exe
  2⤵
  PID:840
- C:\Windows\System\DKVQueu.exe
  C:\Windows\System\DKVQueu.exe
  2⤵
  PID:812
- C:\Windows\System\BcMZLOA.exe
  C:\Windows\System\BcMZLOA.exe
  2⤵
  PID:3068
- C:\Windows\System\IPLRDKN.exe
  C:\Windows\System\IPLRDKN.exe
  2⤵
  PID:2572
- C:\Windows\System\ECcfNJK.exe
  C:\Windows\System\ECcfNJK.exe
  2⤵
  PID:2720
- C:\Windows\System\LubNpKT.exe
  C:\Windows\System\LubNpKT.exe
  2⤵
  PID:2112
- C:\Windows\System\YaLAMvd.exe
  C:\Windows\System\YaLAMvd.exe
  2⤵
  PID:2296
- C:\Windows\System\rdHApIn.exe
  C:\Windows\System\rdHApIn.exe
  2⤵
  PID:2236
- C:\Windows\System\iKCCBgb.exe
  C:\Windows\System\iKCCBgb.exe
  2⤵
  PID:2068
- C:\Windows\System\ThaDFGi.exe
  C:\Windows\System\ThaDFGi.exe
  2⤵
  PID:496
- C:\Windows\System\QpwjAPj.exe
  C:\Windows\System\QpwjAPj.exe
  2⤵
  PID:332
- C:\Windows\System\mBTAkuN.exe
  C:\Windows\System\mBTAkuN.exe
  2⤵
  PID:1492
- C:\Windows\System\mkSFkVL.exe
  C:\Windows\System\mkSFkVL.exe
  2⤵
  PID:896
- C:\Windows\System\GabOcwv.exe
  C:\Windows\System\GabOcwv.exe
  2⤵
  PID:348
- C:\Windows\System\tncAVmh.exe
  C:\Windows\System\tncAVmh.exe
  2⤵
  PID:576
- C:\Windows\System\tLNqIPd.exe
  C:\Windows\System\tLNqIPd.exe
  2⤵
  PID:2996
- C:\Windows\System\LwXrHhe.exe
  C:\Windows\System\LwXrHhe.exe
  2⤵
  PID:2460
- C:\Windows\System\erKTUCi.exe
  C:\Windows\System\erKTUCi.exe
  2⤵
  PID:2448
- C:\Windows\System\HBATsuw.exe
  C:\Windows\System\HBATsuw.exe
  2⤵
  PID:2820
- C:\Windows\System\SourfMW.exe
  C:\Windows\System\SourfMW.exe
  2⤵
  PID:3080
- C:\Windows\System\vBvNPQX.exe
  C:\Windows\System\vBvNPQX.exe
  2⤵
  PID:3100
- C:\Windows\System\LMjQAgR.exe
  C:\Windows\System\LMjQAgR.exe
  2⤵
  PID:3120
- C:\Windows\System\cpGfpJv.exe
  C:\Windows\System\cpGfpJv.exe
  2⤵
  PID:3136
- C:\Windows\System\GHnEsDM.exe
  C:\Windows\System\GHnEsDM.exe
  2⤵
  PID:3156
- C:\Windows\System\gMuKrCD.exe
  C:\Windows\System\gMuKrCD.exe
  2⤵
  PID:3172
- C:\Windows\System\DAydPtU.exe
  C:\Windows\System\DAydPtU.exe
  2⤵
  PID:3192
- C:\Windows\System\AhPcgzN.exe
  C:\Windows\System\AhPcgzN.exe
  2⤵
  PID:3232
- C:\Windows\System\MmleBHv.exe
  C:\Windows\System\MmleBHv.exe
  2⤵
  PID:3248
- C:\Windows\System\imNepxk.exe
  C:\Windows\System\imNepxk.exe
  2⤵
  PID:3268
- C:\Windows\System\MmaLaon.exe
  C:\Windows\System\MmaLaon.exe
  2⤵
  PID:3284
- C:\Windows\System\foAynHi.exe
  C:\Windows\System\foAynHi.exe
  2⤵
  PID:3300
- C:\Windows\System\yAQJRvd.exe
  C:\Windows\System\yAQJRvd.exe
  2⤵
  PID:3316
- C:\Windows\System\DgwzdEE.exe
  C:\Windows\System\DgwzdEE.exe
  2⤵
  PID:3352
- C:\Windows\System\dkvWrKq.exe
  C:\Windows\System\dkvWrKq.exe
  2⤵
  PID:3368
- C:\Windows\System\qGwKHUx.exe
  C:\Windows\System\qGwKHUx.exe
  2⤵
  PID:3384
- C:\Windows\System\qcTeaYY.exe
  C:\Windows\System\qcTeaYY.exe
  2⤵
  PID:3404
- C:\Windows\System\felWMcR.exe
  C:\Windows\System\felWMcR.exe
  2⤵
  PID:3424
- C:\Windows\System\MwpwWHI.exe
  C:\Windows\System\MwpwWHI.exe
  2⤵
  PID:3440
- C:\Windows\System\CiCCcpt.exe
  C:\Windows\System\CiCCcpt.exe
  2⤵
  PID:3456
- C:\Windows\System\hnWbqdd.exe
  C:\Windows\System\hnWbqdd.exe
  2⤵
  PID:3472
- C:\Windows\System\HztzZeW.exe
  C:\Windows\System\HztzZeW.exe
  2⤵
  PID:3488
- C:\Windows\System\VULcYkB.exe
  C:\Windows\System\VULcYkB.exe
  2⤵
  PID:3516
- C:\Windows\System\BtIAhtG.exe
  C:\Windows\System\BtIAhtG.exe
  2⤵
  PID:3560
- C:\Windows\System\gxsDWqr.exe
  C:\Windows\System\gxsDWqr.exe
  2⤵
  PID:3576
- C:\Windows\System\SqlZQrp.exe
  C:\Windows\System\SqlZQrp.exe
  2⤵
  PID:3592
- C:\Windows\System\PYcsLbr.exe
  C:\Windows\System\PYcsLbr.exe
  2⤵
  PID:3608
- C:\Windows\System\nQsFSHt.exe
  C:\Windows\System\nQsFSHt.exe
  2⤵
  PID:3624
- C:\Windows\System\QkKqXxk.exe
  C:\Windows\System\QkKqXxk.exe
  2⤵
  PID:3640
- C:\Windows\System\bpIkYCB.exe
  C:\Windows\System\bpIkYCB.exe
  2⤵
  PID:3668
- C:\Windows\System\jQnyKzb.exe
  C:\Windows\System\jQnyKzb.exe
  2⤵
  PID:3684
- C:\Windows\System\tVLFtVS.exe
  C:\Windows\System\tVLFtVS.exe
  2⤵
  PID:3704
- C:\Windows\System\CEdEfAp.exe
  C:\Windows\System\CEdEfAp.exe
  2⤵
  PID:3720
- C:\Windows\System\FSLVozP.exe
  C:\Windows\System\FSLVozP.exe
  2⤵
  PID:3740
- C:\Windows\System\RThchQK.exe
  C:\Windows\System\RThchQK.exe
  2⤵
  PID:3760
- C:\Windows\System\mgTiohZ.exe
  C:\Windows\System\mgTiohZ.exe
  2⤵
  PID:3780
- C:\Windows\System\kQFTrkb.exe
  C:\Windows\System\kQFTrkb.exe
  2⤵
  PID:3800
- C:\Windows\System\BwwXOgJ.exe
  C:\Windows\System\BwwXOgJ.exe
  2⤵
  PID:3840
- C:\Windows\System\RiImuJi.exe
  C:\Windows\System\RiImuJi.exe
  2⤵
  PID:3856
- C:\Windows\System\CKPdmZl.exe
  C:\Windows\System\CKPdmZl.exe
  2⤵
  PID:3876
- C:\Windows\System\IMOQFGZ.exe
  C:\Windows\System\IMOQFGZ.exe
  2⤵
  PID:3892
- C:\Windows\System\YDXFOEW.exe
  C:\Windows\System\YDXFOEW.exe
  2⤵
  PID:3920
- C:\Windows\System\KmzOpwn.exe
  C:\Windows\System\KmzOpwn.exe
  2⤵
  PID:3936
- C:\Windows\System\EdokSaf.exe
  C:\Windows\System\EdokSaf.exe
  2⤵
  PID:3952
- C:\Windows\System\bMyOhBK.exe
  C:\Windows\System\bMyOhBK.exe
  2⤵
  PID:3968
- C:\Windows\System\EmtMiMM.exe
  C:\Windows\System\EmtMiMM.exe
  2⤵
  PID:4000
- C:\Windows\System\AFLVCMr.exe
  C:\Windows\System\AFLVCMr.exe
  2⤵
  PID:4020
- C:\Windows\System\OjoUcpI.exe
  C:\Windows\System\OjoUcpI.exe
  2⤵
  PID:4040
- C:\Windows\System\YZWQHHZ.exe
  C:\Windows\System\YZWQHHZ.exe
  2⤵
  PID:4056
- C:\Windows\System\BBCPpqg.exe
  C:\Windows\System\BBCPpqg.exe
  2⤵
  PID:4076
- C:\Windows\System\mPFGvlS.exe
  C:\Windows\System\mPFGvlS.exe
  2⤵
  PID:1484
- C:\Windows\System\wVFmdUy.exe
  C:\Windows\System\wVFmdUy.exe
  2⤵
  PID:2772
- C:\Windows\System\sPzsZud.exe
  C:\Windows\System\sPzsZud.exe
  2⤵
  PID:1304
- C:\Windows\System\OzxwNrs.exe
  C:\Windows\System\OzxwNrs.exe
  2⤵
  PID:2908
- C:\Windows\System\SlJpKUJ.exe
  C:\Windows\System\SlJpKUJ.exe
  2⤵
  PID:2076
- C:\Windows\System\ZAtGcfV.exe
  C:\Windows\System\ZAtGcfV.exe
  2⤵
  PID:3148
- C:\Windows\System\LCpwgun.exe
  C:\Windows\System\LCpwgun.exe
  2⤵
  PID:344
- C:\Windows\System\YtIfAzK.exe
  C:\Windows\System\YtIfAzK.exe
  2⤵
  PID:1528
- C:\Windows\System\caYzJUD.exe
  C:\Windows\System\caYzJUD.exe
  2⤵
  PID:3280
- C:\Windows\System\EWgwjtN.exe
  C:\Windows\System\EWgwjtN.exe
  2⤵
  PID:3096
- C:\Windows\System\wnNoVBg.exe
  C:\Windows\System\wnNoVBg.exe
  2⤵
  PID:3168
- C:\Windows\System\AsAEDMR.exe
  C:\Windows\System\AsAEDMR.exe
  2⤵
  PID:3212
- C:\Windows\System\eThstfn.exe
  C:\Windows\System\eThstfn.exe
  2⤵
  PID:3088
- C:\Windows\System\fzpKzJU.exe
  C:\Windows\System\fzpKzJU.exe
  2⤵
  PID:3400
- C:\Windows\System\guojfWI.exe
  C:\Windows\System\guojfWI.exe
  2⤵
  PID:3464
- C:\Windows\System\fAOHxCE.exe
  C:\Windows\System\fAOHxCE.exe
  2⤵
  PID:3508
- C:\Windows\System\eiTYAoP.exe
  C:\Windows\System\eiTYAoP.exe
  2⤵
  PID:3632
- C:\Windows\System\ahCBKYz.exe
  C:\Windows\System\ahCBKYz.exe
  2⤵
  PID:3260
- C:\Windows\System\InXHDXQ.exe
  C:\Windows\System\InXHDXQ.exe
  2⤵
  PID:3296
- C:\Windows\System\tgICvvB.exe
  C:\Windows\System\tgICvvB.exe
  2⤵
  PID:3420
- C:\Windows\System\khxFAdu.exe
  C:\Windows\System\khxFAdu.exe
  2⤵
  PID:3480
- C:\Windows\System\FgGxXZQ.exe
  C:\Windows\System\FgGxXZQ.exe
  2⤵
  PID:3536
- C:\Windows\System\QEVZDgf.exe
  C:\Windows\System\QEVZDgf.exe
  2⤵
  PID:3380
- C:\Windows\System\JfahdgZ.exe
  C:\Windows\System\JfahdgZ.exe
  2⤵
  PID:3556
- C:\Windows\System\JZUVUgW.exe
  C:\Windows\System\JZUVUgW.exe
  2⤵
  PID:3660
- C:\Windows\System\RZGWvhC.exe
  C:\Windows\System\RZGWvhC.exe
  2⤵
  PID:3888
- C:\Windows\System\PjcTnIu.exe
  C:\Windows\System\PjcTnIu.exe
  2⤵
  PID:3736
- C:\Windows\System\HgTxvYk.exe
  C:\Windows\System\HgTxvYk.exe
  2⤵
  PID:3812
- C:\Windows\System\HoVowzt.exe
  C:\Windows\System\HoVowzt.exe
  2⤵
  PID:3824
- C:\Windows\System\DqkVBVq.exe
  C:\Windows\System\DqkVBVq.exe
  2⤵
  PID:3692
- C:\Windows\System\joDFMxS.exe
  C:\Windows\System\joDFMxS.exe
  2⤵
  PID:3932
- C:\Windows\System\HRWEozv.exe
  C:\Windows\System\HRWEozv.exe
  2⤵
  PID:3864
- C:\Windows\System\AMoEfKZ.exe
  C:\Windows\System\AMoEfKZ.exe
  2⤵
  PID:3900
- C:\Windows\System\UhkwMcJ.exe
  C:\Windows\System\UhkwMcJ.exe
  2⤵
  PID:4088
- C:\Windows\System\KPPraxU.exe
  C:\Windows\System\KPPraxU.exe
  2⤵
  PID:2260
- C:\Windows\System\vuIEubk.exe
  C:\Windows\System\vuIEubk.exe
  2⤵
  PID:3908
- C:\Windows\System\rQoFhYN.exe
  C:\Windows\System\rQoFhYN.exe
  2⤵
  PID:3976
- C:\Windows\System\Einloqw.exe
  C:\Windows\System\Einloqw.exe
  2⤵
  PID:3220
- C:\Windows\System\UTebWGl.exe
  C:\Windows\System\UTebWGl.exe
  2⤵
  PID:3436
- C:\Windows\System\ROkvhdW.exe
  C:\Windows\System\ROkvhdW.exe
  2⤵
  PID:4068
- C:\Windows\System\UYCYllc.exe
  C:\Windows\System\UYCYllc.exe
  2⤵
  PID:3604
- C:\Windows\System\HZhySVT.exe
  C:\Windows\System\HZhySVT.exe
  2⤵
  PID:3116
- C:\Windows\System\dfcVXnx.exe
  C:\Windows\System\dfcVXnx.exe
  2⤵
  PID:3264
- C:\Windows\System\dYPOGhv.exe
  C:\Windows\System\dYPOGhv.exe
  2⤵
  PID:3448
- C:\Windows\System\UnzkdvK.exe
  C:\Windows\System\UnzkdvK.exe
  2⤵
  PID:1908
- C:\Windows\System\pVdQwOW.exe
  C:\Windows\System\pVdQwOW.exe
  2⤵
  PID:3500
- C:\Windows\System\olkEcxt.exe
  C:\Windows\System\olkEcxt.exe
  2⤵
  PID:3680
- C:\Windows\System\TOkDtWD.exe
  C:\Windows\System\TOkDtWD.exe
  2⤵
  PID:2652
- C:\Windows\System\mkSNIEc.exe
  C:\Windows\System\mkSNIEc.exe
  2⤵
  PID:3184
- C:\Windows\System\ucBWdyN.exe
  C:\Windows\System\ucBWdyN.exe
  2⤵
  PID:3728
- C:\Windows\System\OhsyLmz.exe
  C:\Windows\System\OhsyLmz.exe
  2⤵
  PID:3312
- C:\Windows\System\ecmnOrk.exe
  C:\Windows\System\ecmnOrk.exe
  2⤵
  PID:3620
- C:\Windows\System\ZoiSnaU.exe
  C:\Windows\System\ZoiSnaU.exe
  2⤵
  PID:4012
- C:\Windows\System\VQQrbHs.exe
  C:\Windows\System\VQQrbHs.exe
  2⤵
  PID:1308
- C:\Windows\System\qXhmORi.exe
  C:\Windows\System\qXhmORi.exe
  2⤵
  PID:2856
- C:\Windows\System\XqpBjux.exe
  C:\Windows\System\XqpBjux.exe
  2⤵
  PID:3532
- C:\Windows\System\qruQPzc.exe
  C:\Windows\System\qruQPzc.exe
  2⤵
  PID:292
- C:\Windows\System\aQzYTvd.exe
  C:\Windows\System\aQzYTvd.exe
  2⤵
  PID:3512
- C:\Windows\System\ZSsFxSm.exe
  C:\Windows\System\ZSsFxSm.exe
  2⤵
  PID:3000
- C:\Windows\System\CKWImlf.exe
  C:\Windows\System\CKWImlf.exe
  2⤵
  PID:3340
- C:\Windows\System\WPeIFxs.exe
  C:\Windows\System\WPeIFxs.exe
  2⤵
  PID:4016
- C:\Windows\System\awIWSUf.exe
  C:\Windows\System\awIWSUf.exe
  2⤵
  PID:3960
- C:\Windows\System\NrmcHTJ.exe
  C:\Windows\System\NrmcHTJ.exe
  2⤵
  PID:3188
- C:\Windows\System\oHbNVay.exe
  C:\Windows\System\oHbNVay.exe
  2⤵
  PID:3244
- C:\Windows\System\oOicqZa.exe
  C:\Windows\System\oOicqZa.exe
  2⤵
  PID:3992
- C:\Windows\System\NpWPsUG.exe
  C:\Windows\System\NpWPsUG.exe
  2⤵
  PID:4032
- C:\Windows\System\EcgDSts.exe
  C:\Windows\System\EcgDSts.exe
  2⤵
  PID:3108
- C:\Windows\System\toURGma.exe
  C:\Windows\System\toURGma.exe
  2⤵
  PID:3364
- C:\Windows\System\qeBBiyI.exe
  C:\Windows\System\qeBBiyI.exe
  2⤵
  PID:3700
- C:\Windows\System\ilDEiVi.exe
  C:\Windows\System\ilDEiVi.exe
  2⤵
  PID:1284
- C:\Windows\System\mciLEMp.exe
  C:\Windows\System\mciLEMp.exe
  2⤵
  PID:3572
- C:\Windows\System\PTwWrQU.exe
  C:\Windows\System\PTwWrQU.exe
  2⤵
  PID:3204
- C:\Windows\System\dsWwSsB.exe
  C:\Windows\System\dsWwSsB.exe
  2⤵
  PID:2632
- C:\Windows\System\gtTDBXs.exe
  C:\Windows\System\gtTDBXs.exe
  2⤵
  PID:3308
- C:\Windows\System\qVBanoM.exe
  C:\Windows\System\qVBanoM.exe
  2⤵
  PID:2700
- C:\Windows\System\UjdTEES.exe
  C:\Windows\System\UjdTEES.exe
  2⤵
  PID:4048
- C:\Windows\System\wYOuWih.exe
  C:\Windows\System\wYOuWih.exe
  2⤵
  PID:3656
- C:\Windows\System\WAOhnQm.exe
  C:\Windows\System\WAOhnQm.exe
  2⤵
  PID:2456
- C:\Windows\System\uwEYSKe.exe
  C:\Windows\System\uwEYSKe.exe
  2⤵
  PID:3884
- C:\Windows\System\sgLrBXR.exe
  C:\Windows\System\sgLrBXR.exe
  2⤵
  PID:3988
- C:\Windows\System\YqWXiFJ.exe
  C:\Windows\System\YqWXiFJ.exe
  2⤵
  PID:4104
- C:\Windows\System\JaXTaSa.exe
  C:\Windows\System\JaXTaSa.exe
  2⤵
  PID:4160
- C:\Windows\System\hCONvoN.exe
  C:\Windows\System\hCONvoN.exe
  2⤵
  PID:4176
- C:\Windows\System\euaODBw.exe
  C:\Windows\System\euaODBw.exe
  2⤵
  PID:4196
- C:\Windows\System\nLecdwt.exe
  C:\Windows\System\nLecdwt.exe
  2⤵
  PID:4212
- C:\Windows\System\tiJFPvB.exe
  C:\Windows\System\tiJFPvB.exe
  2⤵
  PID:4228
- C:\Windows\System\IsWyPUw.exe
  C:\Windows\System\IsWyPUw.exe
  2⤵
  PID:4244
- C:\Windows\System\GQqpEpa.exe
  C:\Windows\System\GQqpEpa.exe
  2⤵
  PID:4260
- C:\Windows\System\tXrbjVI.exe
  C:\Windows\System\tXrbjVI.exe
  2⤵
  PID:4288
- C:\Windows\System\oSWLSNB.exe
  C:\Windows\System\oSWLSNB.exe
  2⤵
  PID:4304
- C:\Windows\System\TUoZZVp.exe
  C:\Windows\System\TUoZZVp.exe
  2⤵
  PID:4320
- C:\Windows\System\zkezLdp.exe
  C:\Windows\System\zkezLdp.exe
  2⤵
  PID:4336
- C:\Windows\System\qlakdTQ.exe
  C:\Windows\System\qlakdTQ.exe
  2⤵
  PID:4352
- C:\Windows\System\fVZyEXS.exe
  C:\Windows\System\fVZyEXS.exe
  2⤵
  PID:4372
- C:\Windows\System\oBoqEYg.exe
  C:\Windows\System\oBoqEYg.exe
  2⤵
  PID:4392
- C:\Windows\System\kotJTfh.exe
  C:\Windows\System\kotJTfh.exe
  2⤵
  PID:4408
- C:\Windows\System\oyPnBaN.exe
  C:\Windows\System\oyPnBaN.exe
  2⤵
  PID:4424
- C:\Windows\System\PRAfrVl.exe
  C:\Windows\System\PRAfrVl.exe
  2⤵
  PID:4444
- C:\Windows\System\OxrSEGN.exe
  C:\Windows\System\OxrSEGN.exe
  2⤵
  PID:4460
- C:\Windows\System\ikwZjFv.exe
  C:\Windows\System\ikwZjFv.exe
  2⤵
  PID:4476
- C:\Windows\System\BasQgeo.exe
  C:\Windows\System\BasQgeo.exe
  2⤵
  PID:4492
- C:\Windows\System\SvfNFQE.exe
  C:\Windows\System\SvfNFQE.exe
  2⤵
  PID:4508
- C:\Windows\System\JqOcahD.exe
  C:\Windows\System\JqOcahD.exe
  2⤵
  PID:4524
- C:\Windows\System\EehHCRm.exe
  C:\Windows\System\EehHCRm.exe
  2⤵
  PID:4540
- C:\Windows\System\VMANnIz.exe
  C:\Windows\System\VMANnIz.exe
  2⤵
  PID:4556
- C:\Windows\System\ffBVdmd.exe
  C:\Windows\System\ffBVdmd.exe
  2⤵
  PID:4576
- C:\Windows\System\gxGhLWx.exe
  C:\Windows\System\gxGhLWx.exe
  2⤵
  PID:4592
- C:\Windows\System\HaGwNNL.exe
  C:\Windows\System\HaGwNNL.exe
  2⤵
  PID:4608
- C:\Windows\System\OeZbICi.exe
  C:\Windows\System\OeZbICi.exe
  2⤵
  PID:4624
- C:\Windows\System\HQebYcd.exe
  C:\Windows\System\HQebYcd.exe
  2⤵
  PID:4640
- C:\Windows\System\rVJTVlG.exe
  C:\Windows\System\rVJTVlG.exe
  2⤵
  PID:4656
- C:\Windows\System\uaoJdNg.exe
  C:\Windows\System\uaoJdNg.exe
  2⤵
  PID:4672
- C:\Windows\System\xTviMRc.exe
  C:\Windows\System\xTviMRc.exe
  2⤵
  PID:4688
- C:\Windows\System\ESWMNFI.exe
  C:\Windows\System\ESWMNFI.exe
  2⤵
  PID:4708
- C:\Windows\System\SZIkkVu.exe
  C:\Windows\System\SZIkkVu.exe
  2⤵
  PID:4740
- C:\Windows\System\pEkPvDp.exe
  C:\Windows\System\pEkPvDp.exe
  2⤵
  PID:4756
- C:\Windows\System\anenzLL.exe
  C:\Windows\System\anenzLL.exe
  2⤵
  PID:4776
- C:\Windows\System\jBilWqI.exe
  C:\Windows\System\jBilWqI.exe
  2⤵
  PID:4800
- C:\Windows\System\CDZKSdr.exe
  C:\Windows\System\CDZKSdr.exe
  2⤵
  PID:4816
- C:\Windows\System\oOJOYPs.exe
  C:\Windows\System\oOJOYPs.exe
  2⤵
  PID:4832
- C:\Windows\System\myoJnqn.exe
  C:\Windows\System\myoJnqn.exe
  2⤵
  PID:4852
- C:\Windows\System\qkwXsvj.exe
  C:\Windows\System\qkwXsvj.exe
  2⤵
  PID:4868
- C:\Windows\System\bSupWkw.exe
  C:\Windows\System\bSupWkw.exe
  2⤵
  PID:4888
- C:\Windows\System\LpTLkak.exe
  C:\Windows\System\LpTLkak.exe
  2⤵
  PID:4904
- C:\Windows\System\ZqIVXdd.exe
  C:\Windows\System\ZqIVXdd.exe
  2⤵
  PID:4924
- C:\Windows\System\mgNPekj.exe
  C:\Windows\System\mgNPekj.exe
  2⤵
  PID:4944
- C:\Windows\System\XaZhdVB.exe
  C:\Windows\System\XaZhdVB.exe
  2⤵
  PID:4960
- C:\Windows\System\UTlwUkw.exe
  C:\Windows\System\UTlwUkw.exe
  2⤵
  PID:4980
- C:\Windows\System\VwQFqNt.exe
  C:\Windows\System\VwQFqNt.exe
  2⤵
  PID:5000
- C:\Windows\System\XmRtjXz.exe
  C:\Windows\System\XmRtjXz.exe
  2⤵
  PID:5020
- C:\Windows\System\XPNqooK.exe
  C:\Windows\System\XPNqooK.exe
  2⤵
  PID:5052
- C:\Windows\System\IDDKEeX.exe
  C:\Windows\System\IDDKEeX.exe
  2⤵
  PID:5072
- C:\Windows\System\gkEKhSw.exe
  C:\Windows\System\gkEKhSw.exe
  2⤵
  PID:5096
- C:\Windows\System\ZwsOJbl.exe
  C:\Windows\System\ZwsOJbl.exe
  2⤵
  PID:5116
- C:\Windows\System\NPJnTUD.exe
  C:\Windows\System\NPJnTUD.exe
  2⤵
  PID:2036
- C:\Windows\System\vxeKyDT.exe
  C:\Windows\System\vxeKyDT.exe
  2⤵
  PID:3748
- C:\Windows\System\lQvAxRJ.exe
  C:\Windows\System\lQvAxRJ.exe
  2⤵
  PID:3652
- C:\Windows\System\RdsDGLE.exe
  C:\Windows\System\RdsDGLE.exe
  2⤵
  PID:3132
- C:\Windows\System\oSJfvPT.exe
  C:\Windows\System\oSJfvPT.exe
  2⤵
  PID:1644
- C:\Windows\System\rAujyES.exe
  C:\Windows\System\rAujyES.exe
  2⤵
  PID:1072
- C:\Windows\System\zxpiSAS.exe
  C:\Windows\System\zxpiSAS.exe
  2⤵
  PID:4136
- C:\Windows\System\lQofjxp.exe
  C:\Windows\System\lQofjxp.exe
  2⤵
  PID:3820
- C:\Windows\System\hneLQVo.exe
  C:\Windows\System\hneLQVo.exe
  2⤵
  PID:3948
- C:\Windows\System\WZthNrS.exe
  C:\Windows\System\WZthNrS.exe
  2⤵
  PID:4256
- C:\Windows\System\lweSUmY.exe
  C:\Windows\System\lweSUmY.exe
  2⤵
  PID:4276
- C:\Windows\System\CgSAZKi.exe
  C:\Windows\System\CgSAZKi.exe
  2⤵
  PID:4416
- C:\Windows\System\NTCzFNB.exe
  C:\Windows\System\NTCzFNB.exe
  2⤵
  PID:4484
- C:\Windows\System\RHISwTa.exe
  C:\Windows\System\RHISwTa.exe
  2⤵
  PID:4184
- C:\Windows\System\uCVDRKj.exe
  C:\Windows\System\uCVDRKj.exe
  2⤵
  PID:4328
- C:\Windows\System\NuZJAKs.exe
  C:\Windows\System\NuZJAKs.exe
  2⤵
  PID:4400
- C:\Windows\System\ygipfqt.exe
  C:\Windows\System\ygipfqt.exe
  2⤵
  PID:4500
- C:\Windows\System\bLrzSxX.exe
  C:\Windows\System\bLrzSxX.exe
  2⤵
  PID:4620
- C:\Windows\System\UTWMrOQ.exe
  C:\Windows\System\UTWMrOQ.exe
  2⤵
  PID:4680
- C:\Windows\System\AlZLtkt.exe
  C:\Windows\System\AlZLtkt.exe
  2⤵
  PID:4632
- C:\Windows\System\iIoqJbe.exe
  C:\Windows\System\iIoqJbe.exe
  2⤵
  PID:4296
- C:\Windows\System\SlVETmd.exe
  C:\Windows\System\SlVETmd.exe
  2⤵
  PID:4732
- C:\Windows\System\OzRdsWD.exe
  C:\Windows\System\OzRdsWD.exe
  2⤵
  PID:4808
- C:\Windows\System\SKlcIJn.exe
  C:\Windows\System\SKlcIJn.exe
  2⤵
  PID:4880
- C:\Windows\System\jyAlImn.exe
  C:\Windows\System\jyAlImn.exe
  2⤵
  PID:4952
- C:\Windows\System\PAvHqDT.exe
  C:\Windows\System\PAvHqDT.exe
  2⤵
  PID:5036
- C:\Windows\System\DkfCEbL.exe
  C:\Windows\System\DkfCEbL.exe
  2⤵
  PID:3332
- C:\Windows\System\ISGMeVG.exe
  C:\Windows\System\ISGMeVG.exe
  2⤵
  PID:2672
- C:\Windows\System\Fmohfzw.exe
  C:\Windows\System\Fmohfzw.exe
  2⤵
  PID:1912
- C:\Windows\System\kYrquPp.exe
  C:\Windows\System\kYrquPp.exe
  2⤵
  PID:2864
- C:\Windows\System\pIuMngQ.exe
  C:\Windows\System\pIuMngQ.exe
  2⤵
  PID:4116
- C:\Windows\System\PSSRqmp.exe
  C:\Windows\System\PSSRqmp.exe
  2⤵
  PID:4128
- C:\Windows\System\rNYvUjN.exe
  C:\Windows\System\rNYvUjN.exe
  2⤵
  PID:4204
- C:\Windows\System\pCYkazT.exe
  C:\Windows\System\pCYkazT.exe
  2⤵
  PID:4272
- C:\Windows\System\dSJZSvw.exe
  C:\Windows\System\dSJZSvw.exe
  2⤵
  PID:4748
- C:\Windows\System\AdjGnpT.exe
  C:\Windows\System\AdjGnpT.exe
  2⤵
  PID:4792
- C:\Windows\System\nhwUWVG.exe
  C:\Windows\System\nhwUWVG.exe
  2⤵
  PID:4864
- C:\Windows\System\EHZleyG.exe
  C:\Windows\System\EHZleyG.exe
  2⤵
  PID:4936
- C:\Windows\System\dFiAhEV.exe
  C:\Windows\System\dFiAhEV.exe
  2⤵
  PID:4976
- C:\Windows\System\dBbGZme.exe
  C:\Windows\System\dBbGZme.exe
  2⤵
  PID:5064
- C:\Windows\System\zHgjQDK.exe
  C:\Windows\System\zHgjQDK.exe
  2⤵
  PID:4100
- C:\Windows\System\jHCqIyq.exe
  C:\Windows\System\jHCqIyq.exe
  2⤵
  PID:3416
- C:\Windows\System\PhtHufb.exe
  C:\Windows\System\PhtHufb.exe
  2⤵
  PID:3944
- C:\Windows\System\jYAzYWM.exe
  C:\Windows\System\jYAzYWM.exe
  2⤵
  PID:4452
- C:\Windows\System\OEwKiBa.exe
  C:\Windows\System\OEwKiBa.exe
  2⤵
  PID:4468
- C:\Windows\System\gWLDRME.exe
  C:\Windows\System\gWLDRME.exe
  2⤵
  PID:4472
- C:\Windows\System\gqoFXCR.exe
  C:\Windows\System\gqoFXCR.exe
  2⤵
  PID:4716
- C:\Windows\System\ExPbONm.exe
  C:\Windows\System\ExPbONm.exe
  2⤵
  PID:4764
- C:\Windows\System\afQHiVI.exe
  C:\Windows\System\afQHiVI.exe
  2⤵
  PID:1944
- C:\Windows\System\GHkJACH.exe
  C:\Windows\System\GHkJACH.exe
  2⤵
  PID:4916
- C:\Windows\System\VDTGMZf.exe
  C:\Windows\System\VDTGMZf.exe
  2⤵
  PID:4220
- C:\Windows\System\KQknQdZ.exe
  C:\Windows\System\KQknQdZ.exe
  2⤵
  PID:2692
- C:\Windows\System\wtoMBvE.exe
  C:\Windows\System\wtoMBvE.exe
  2⤵
  PID:4588
- C:\Windows\System\EywODzj.exe
  C:\Windows\System\EywODzj.exe
  2⤵
  PID:4516
- C:\Windows\System\mmonYLi.exe
  C:\Windows\System\mmonYLi.exe
  2⤵
  PID:5048
- C:\Windows\System\MTFJCtG.exe
  C:\Windows\System\MTFJCtG.exe
  2⤵
  PID:4364
- C:\Windows\System\nKRVGWh.exe
  C:\Windows\System\nKRVGWh.exe
  2⤵
  PID:2472
- C:\Windows\System\xTWhqFu.exe
  C:\Windows\System\xTWhqFu.exe
  2⤵
  PID:4844
- C:\Windows\System\ZVNdIKq.exe
  C:\Windows\System\ZVNdIKq.exe
  2⤵
  PID:3336
- C:\Windows\System\qLukUkj.exe
  C:\Windows\System\qLukUkj.exe
  2⤵
  PID:1668
- C:\Windows\System\qumZLov.exe
  C:\Windows\System\qumZLov.exe
  2⤵
  PID:4564
- C:\Windows\System\txzykXV.exe
  C:\Windows\System\txzykXV.exe
  2⤵
  PID:4788
- C:\Windows\System\mCFRPoc.exe
  C:\Windows\System\mCFRPoc.exe
  2⤵
  PID:4536
- C:\Windows\System\wLiMJRm.exe
  C:\Windows\System\wLiMJRm.exe
  2⤵
  PID:1288
- C:\Windows\System\eWbpNDh.exe
  C:\Windows\System\eWbpNDh.exe
  2⤵
  PID:2768
- C:\Windows\System\RYmFndK.exe
  C:\Windows\System\RYmFndK.exe
  2⤵
  PID:4824
- C:\Windows\System\hMpAlbf.exe
  C:\Windows\System\hMpAlbf.exe
  2⤵
  PID:2284
- C:\Windows\System\feXYhqI.exe
  C:\Windows\System\feXYhqI.exe
  2⤵
  PID:4252
- C:\Windows\System\UGhoLen.exe
  C:\Windows\System\UGhoLen.exe
  2⤵
  PID:4360
- C:\Windows\System\JkTyZlY.exe
  C:\Windows\System\JkTyZlY.exe
  2⤵
  PID:5140
- C:\Windows\System\qHPwxtD.exe
  C:\Windows\System\qHPwxtD.exe
  2⤵
  PID:5156
- C:\Windows\System\OStulJv.exe
  C:\Windows\System\OStulJv.exe
  2⤵
  PID:5176
- C:\Windows\System\GreYVfT.exe
  C:\Windows\System\GreYVfT.exe
  2⤵
  PID:5192
- C:\Windows\System\BObMLir.exe
  C:\Windows\System\BObMLir.exe
  2⤵
  PID:5212
- C:\Windows\System\FuJlwMJ.exe
  C:\Windows\System\FuJlwMJ.exe
  2⤵
  PID:5228
- C:\Windows\System\vqMmwdq.exe
  C:\Windows\System\vqMmwdq.exe
  2⤵
  PID:5244
- C:\Windows\System\YfyZjbq.exe
  C:\Windows\System\YfyZjbq.exe
  2⤵
  PID:5260
- C:\Windows\System\jGjpbyv.exe
  C:\Windows\System\jGjpbyv.exe
  2⤵
  PID:5276
- C:\Windows\System\HdDpAOy.exe
  C:\Windows\System\HdDpAOy.exe
  2⤵
  PID:5296
- C:\Windows\System\XdBAGOq.exe
  C:\Windows\System\XdBAGOq.exe
  2⤵
  PID:5312
- C:\Windows\System\hEzFOPy.exe
  C:\Windows\System\hEzFOPy.exe
  2⤵
  PID:5332
- C:\Windows\System\WKTfcrw.exe
  C:\Windows\System\WKTfcrw.exe
  2⤵
  PID:5352
- C:\Windows\System\PuptUwm.exe
  C:\Windows\System\PuptUwm.exe
  2⤵
  PID:5372
- C:\Windows\System\VjRcDyV.exe
  C:\Windows\System\VjRcDyV.exe
  2⤵
  PID:5388
- C:\Windows\System\YSInqat.exe
  C:\Windows\System\YSInqat.exe
  2⤵
  PID:5404
- C:\Windows\System\cOQdsxo.exe
  C:\Windows\System\cOQdsxo.exe
  2⤵
  PID:5424
- C:\Windows\System\ThGsHbz.exe
  C:\Windows\System\ThGsHbz.exe
  2⤵
  PID:5440
- C:\Windows\System\QadZNUf.exe
  C:\Windows\System\QadZNUf.exe
  2⤵
  PID:5460
- C:\Windows\System\DkGZLqN.exe
  C:\Windows\System\DkGZLqN.exe
  2⤵
  PID:5476
- C:\Windows\System\aQeXHxu.exe
  C:\Windows\System\aQeXHxu.exe
  2⤵
  PID:5500
- C:\Windows\System\AYfssEG.exe
  C:\Windows\System\AYfssEG.exe
  2⤵
  PID:5516
- C:\Windows\System\uYmarcv.exe
  C:\Windows\System\uYmarcv.exe
  2⤵
  PID:5536
- C:\Windows\System\XyxPSpy.exe
  C:\Windows\System\XyxPSpy.exe
  2⤵
  PID:5552
- C:\Windows\System\tnCWuGo.exe
  C:\Windows\System\tnCWuGo.exe
  2⤵
  PID:5572
- C:\Windows\System\uqqiJMX.exe
  C:\Windows\System\uqqiJMX.exe
  2⤵
  PID:5596
- C:\Windows\System\AzWYdBR.exe
  C:\Windows\System\AzWYdBR.exe
  2⤵
  PID:5752
- C:\Windows\System\ucFkCAL.exe
  C:\Windows\System\ucFkCAL.exe
  2⤵
  PID:5768
- C:\Windows\System\XDRjhIk.exe
  C:\Windows\System\XDRjhIk.exe
  2⤵
  PID:5784
- C:\Windows\System\saLADHn.exe
  C:\Windows\System\saLADHn.exe
  2⤵
  PID:5800
- C:\Windows\System\DArQNgR.exe
  C:\Windows\System\DArQNgR.exe
  2⤵
  PID:5824
- C:\Windows\System\WJarltu.exe
  C:\Windows\System\WJarltu.exe
  2⤵
  PID:5840
- C:\Windows\System\UmQOADv.exe
  C:\Windows\System\UmQOADv.exe
  2⤵
  PID:5860
- C:\Windows\System\KioKFwM.exe
  C:\Windows\System\KioKFwM.exe
  2⤵
  PID:5876
- C:\Windows\System\GUxsEiJ.exe
  C:\Windows\System\GUxsEiJ.exe
  2⤵
  PID:5896
- C:\Windows\System\YJlgXkq.exe
  C:\Windows\System\YJlgXkq.exe
  2⤵
  PID:5916
- C:\Windows\System\pRiYWmr.exe
  C:\Windows\System\pRiYWmr.exe
  2⤵
  PID:5932
- C:\Windows\System\lWXTANT.exe
  C:\Windows\System\lWXTANT.exe
  2⤵
  PID:5948
- C:\Windows\System\fzBAGjn.exe
  C:\Windows\System\fzBAGjn.exe
  2⤵
  PID:5964
- C:\Windows\System\NVcYlFJ.exe
  C:\Windows\System\NVcYlFJ.exe
  2⤵
  PID:5980
- C:\Windows\System\aTFyUVG.exe
  C:\Windows\System\aTFyUVG.exe
  2⤵
  PID:5996
- C:\Windows\System\HhJyZbg.exe
  C:\Windows\System\HhJyZbg.exe
  2⤵
  PID:6020
- C:\Windows\System\YDxcSFz.exe
  C:\Windows\System\YDxcSFz.exe
  2⤵
  PID:6040
- C:\Windows\System\EoFuozl.exe
  C:\Windows\System\EoFuozl.exe
  2⤵
  PID:6060
- C:\Windows\System\JcElSci.exe
  C:\Windows\System\JcElSci.exe
  2⤵
  PID:6076
- C:\Windows\System\CPaTtBq.exe
  C:\Windows\System\CPaTtBq.exe
  2⤵
  PID:6096
- C:\Windows\System\gRdFYyP.exe
  C:\Windows\System\gRdFYyP.exe
  2⤵
  PID:6112
- C:\Windows\System\cbSXoiO.exe
  C:\Windows\System\cbSXoiO.exe
  2⤵
  PID:6128
- C:\Windows\System\ntpVnyg.exe
  C:\Windows\System\ntpVnyg.exe
  2⤵
  PID:4728
- C:\Windows\System\sHuiUTI.exe
  C:\Windows\System\sHuiUTI.exe
  2⤵
  PID:4912
- C:\Windows\System\ecqJsWy.exe
  C:\Windows\System\ecqJsWy.exe
  2⤵
  PID:2800
- C:\Windows\System\zCcePyK.exe
  C:\Windows\System\zCcePyK.exe
  2⤵
  PID:3788
- C:\Windows\System\XDgknQR.exe
  C:\Windows\System\XDgknQR.exe
  2⤵
  PID:5240
- C:\Windows\System\wUHSzkR.exe
  C:\Windows\System\wUHSzkR.exe
  2⤵
  PID:3328
- C:\Windows\System\SxxpFQs.exe
  C:\Windows\System\SxxpFQs.exe
  2⤵
  PID:2560
- C:\Windows\System\TOnwAkN.exe
  C:\Windows\System\TOnwAkN.exe
  2⤵
  PID:5412
- C:\Windows\System\KFWWIEq.exe
  C:\Windows\System\KFWWIEq.exe
  2⤵
  PID:4784
- C:\Windows\System\ulQqZWP.exe
  C:\Windows\System\ulQqZWP.exe
  2⤵
  PID:5524
- C:\Windows\System\igAFKIB.exe
  C:\Windows\System\igAFKIB.exe
  2⤵
  PID:5564
- C:\Windows\System\ofSUHtH.exe
  C:\Windows\System\ofSUHtH.exe
  2⤵
  PID:4828
- C:\Windows\System\HjUNgtJ.exe
  C:\Windows\System\HjUNgtJ.exe
  2⤵
  PID:5620
- C:\Windows\System\rhPfaZM.exe
  C:\Windows\System\rhPfaZM.exe
  2⤵
  PID:4968
- C:\Windows\System\WjYLIvw.exe
  C:\Windows\System\WjYLIvw.exe
  2⤵
  PID:4188
- C:\Windows\System\IVSZRyG.exe
  C:\Windows\System\IVSZRyG.exe
  2⤵
  PID:1544
- C:\Windows\System\rCstafP.exe
  C:\Windows\System\rCstafP.exe
  2⤵
  PID:4772
- C:\Windows\System\jGenLwB.exe
  C:\Windows\System\jGenLwB.exe
  2⤵
  PID:4584
- C:\Windows\System\mXfPUPQ.exe
  C:\Windows\System\mXfPUPQ.exe
  2⤵
  PID:4988
- C:\Windows\System\ssZmKXp.exe
  C:\Windows\System\ssZmKXp.exe
  2⤵
  PID:4440
- C:\Windows\System\RQCRlnV.exe
  C:\Windows\System\RQCRlnV.exe
  2⤵
  PID:5640
- C:\Windows\System\sKxDVbd.exe
  C:\Windows\System\sKxDVbd.exe
  2⤵
  PID:4700
- C:\Windows\System\pFDZeXx.exe
  C:\Windows\System\pFDZeXx.exe
  2⤵
  PID:5148
- C:\Windows\System\nxeGzqK.exe
  C:\Windows\System\nxeGzqK.exe
  2⤵
  PID:5224
- C:\Windows\System\lYBgThN.exe
  C:\Windows\System\lYBgThN.exe
  2⤵
  PID:5292
- C:\Windows\System\BlWsyBp.exe
  C:\Windows\System\BlWsyBp.exe
  2⤵
  PID:5364
- C:\Windows\System\xeYjSyS.exe
  C:\Windows\System\xeYjSyS.exe
  2⤵
  PID:5472
- C:\Windows\System\VdDjMCQ.exe
  C:\Windows\System\VdDjMCQ.exe
  2⤵
  PID:5580
- C:\Windows\System\ZFtAcgN.exe
  C:\Windows\System\ZFtAcgN.exe
  2⤵
  PID:5656
- C:\Windows\System\YrcBzyS.exe
  C:\Windows\System\YrcBzyS.exe
  2⤵
  PID:5664
- C:\Windows\System\wSUObiV.exe
  C:\Windows\System\wSUObiV.exe
  2⤵
  PID:5680
- C:\Windows\System\KjZPome.exe
  C:\Windows\System\KjZPome.exe
  2⤵
  PID:5700
- C:\Windows\System\NNUGLLg.exe
  C:\Windows\System\NNUGLLg.exe
  2⤵
  PID:5720
- C:\Windows\System\hwllVLG.exe
  C:\Windows\System\hwllVLG.exe
  2⤵
  PID:5736
- C:\Windows\System\WNSKncE.exe
  C:\Windows\System\WNSKncE.exe
  2⤵
  PID:5780
- C:\Windows\System\wntTpFn.exe
  C:\Windows\System\wntTpFn.exe
  2⤵
  PID:5792
- C:\Windows\System\exkMoWY.exe
  C:\Windows\System\exkMoWY.exe
  2⤵
  PID:5988
- C:\Windows\System\BmKetGI.exe
  C:\Windows\System\BmKetGI.exe
  2⤵
  PID:6036
- C:\Windows\System\UmIKjdU.exe
  C:\Windows\System\UmIKjdU.exe
  2⤵
  PID:6104
- C:\Windows\System\IQSuLAl.exe
  C:\Windows\System\IQSuLAl.exe
  2⤵
  PID:5904
- C:\Windows\System\hhKyXdS.exe
  C:\Windows\System\hhKyXdS.exe
  2⤵
  PID:5944
- C:\Windows\System\EZodemn.exe
  C:\Windows\System\EZodemn.exe
  2⤵
  PID:5976
- C:\Windows\System\nkCPcgw.exe
  C:\Windows\System\nkCPcgw.exe
  2⤵
  PID:6016
- C:\Windows\System\zNnqjnF.exe
  C:\Windows\System\zNnqjnF.exe
  2⤵
  PID:6088
- C:\Windows\System\qhoAEsx.exe
  C:\Windows\System\qhoAEsx.exe
  2⤵
  PID:4848
- C:\Windows\System\SxVwskx.exe
  C:\Windows\System\SxVwskx.exe
  2⤵
  PID:6072
- C:\Windows\System\PfRYxwD.exe
  C:\Windows\System\PfRYxwD.exe
  2⤵
  PID:5272
- C:\Windows\System\POYthyw.exe
  C:\Windows\System\POYthyw.exe
  2⤵
  PID:2548
- C:\Windows\System\qETiPtJ.exe
  C:\Windows\System\qETiPtJ.exe
  2⤵
  PID:5128
- C:\Windows\System\LPFOZCc.exe
  C:\Windows\System\LPFOZCc.exe
  2⤵
  PID:5132
- C:\Windows\System\GXmJTFS.exe
  C:\Windows\System\GXmJTFS.exe
  2⤵
  PID:2728
- C:\Windows\System\GYtbxoX.exe
  C:\Windows\System\GYtbxoX.exe
  2⤵
  PID:5200
- C:\Windows\System\rztIIgY.exe
  C:\Windows\System\rztIIgY.exe
  2⤵
  PID:4168
- C:\Windows\System\KtITQoW.exe
  C:\Windows\System\KtITQoW.exe
  2⤵
  PID:5632
- C:\Windows\System\oyXWrxf.exe
  C:\Windows\System\oyXWrxf.exe
  2⤵
  PID:5448
- C:\Windows\System\TlApBqi.exe
  C:\Windows\System\TlApBqi.exe
  2⤵
  PID:3528
- C:\Windows\System\HiMNAKd.exe
  C:\Windows\System\HiMNAKd.exe
  2⤵
  PID:5560
- C:\Windows\System\IeXEbbr.exe
  C:\Windows\System\IeXEbbr.exe
  2⤵
  PID:5648
- C:\Windows\System\noXlMmy.exe
  C:\Windows\System\noXlMmy.exe
  2⤵
  PID:4768
- C:\Windows\System\KhwDacy.exe
  C:\Windows\System\KhwDacy.exe
  2⤵
  PID:5236
- C:\Windows\System\NCTEkEB.exe
  C:\Windows\System\NCTEkEB.exe
  2⤵
  PID:4600
- C:\Windows\System\rCNfQqn.exe
  C:\Windows\System\rCNfQqn.exe
  2⤵
  PID:5324
- C:\Windows\System\HzhEyhR.exe
  C:\Windows\System\HzhEyhR.exe
  2⤵
  PID:2496
- C:\Windows\System\nnNllhe.exe
  C:\Windows\System\nnNllhe.exe
  2⤵
  PID:5692
- C:\Windows\System\aUHgMZD.exe
  C:\Windows\System\aUHgMZD.exe
  2⤵
  PID:5396
- C:\Windows\System\ScCsAHV.exe
  C:\Windows\System\ScCsAHV.exe
  2⤵
  PID:5588
- C:\Windows\System\LMmObgZ.exe
  C:\Windows\System\LMmObgZ.exe
  2⤵
  PID:5384
- C:\Windows\System\RXVYbAi.exe
  C:\Windows\System\RXVYbAi.exe
  2⤵
  PID:5816
- C:\Windows\System\CtNUnWD.exe
  C:\Windows\System\CtNUnWD.exe
  2⤵
  PID:5452
- C:\Windows\System\PyJyaqa.exe
  C:\Windows\System\PyJyaqa.exe
  2⤵
  PID:5776
- C:\Windows\System\wbWsBDh.exe
  C:\Windows\System\wbWsBDh.exe
  2⤵
  PID:5712
- C:\Windows\System\wSwuRFJ.exe
  C:\Windows\System\wSwuRFJ.exe
  2⤵
  PID:5960
- C:\Windows\System\yICWiOZ.exe
  C:\Windows\System\yICWiOZ.exe
  2⤵
  PID:6008
- C:\Windows\System\ewZMRez.exe
  C:\Windows\System\ewZMRez.exe
  2⤵
  PID:5136
- C:\Windows\System\XzxKQAW.exe
  C:\Windows\System\XzxKQAW.exe
  2⤵
  PID:5108
- C:\Windows\System\bXoBTBe.exe
  C:\Windows\System\bXoBTBe.exe
  2⤵
  PID:5548
- C:\Windows\System\yzwakJA.exe
  C:\Windows\System\yzwakJA.exe
  2⤵
  PID:712
- C:\Windows\System\pyxioki.exe
  C:\Windows\System\pyxioki.exe
  2⤵
  PID:5636
- C:\Windows\System\KsHYLvo.exe
  C:\Windows\System\KsHYLvo.exe
  2⤵
  PID:5888
- C:\Windows\System\PmGFwfz.exe
  C:\Windows\System\PmGFwfz.exe
  2⤵
  PID:5912
- C:\Windows\System\TDavvth.exe
  C:\Windows\System\TDavvth.exe
  2⤵
  PID:4344
- C:\Windows\System\hhYsQSK.exe
  C:\Windows\System\hhYsQSK.exe
  2⤵
  PID:5616
- C:\Windows\System\ibwdsJG.exe
  C:\Windows\System\ibwdsJG.exe
  2⤵
  PID:2500
- C:\Windows\System\jxBmJmI.exe
  C:\Windows\System\jxBmJmI.exe
  2⤵
  PID:5868
- C:\Windows\System\rGXgiei.exe
  C:\Windows\System\rGXgiei.exe
  2⤵
  PID:6152
- C:\Windows\System\WwpBDWG.exe
  C:\Windows\System\WwpBDWG.exe
  2⤵
  PID:6168
- C:\Windows\System\dxBuCPJ.exe
  C:\Windows\System\dxBuCPJ.exe
  2⤵
  PID:6188
- C:\Windows\System\gGCvsVI.exe
  C:\Windows\System\gGCvsVI.exe
  2⤵
  PID:6208
- C:\Windows\System\BpcDEFp.exe
  C:\Windows\System\BpcDEFp.exe
  2⤵
  PID:6228
- C:\Windows\System\UeAhwyP.exe
  C:\Windows\System\UeAhwyP.exe
  2⤵
  PID:6248
- C:\Windows\System\OHkGmTH.exe
  C:\Windows\System\OHkGmTH.exe
  2⤵
  PID:6268
- C:\Windows\System\rfBidAt.exe
  C:\Windows\System\rfBidAt.exe
  2⤵
  PID:6288
- C:\Windows\System\StsjIEy.exe
  C:\Windows\System\StsjIEy.exe
  2⤵
  PID:6372
- C:\Windows\System\YQzRals.exe
  C:\Windows\System\YQzRals.exe
  2⤵
  PID:6388
- C:\Windows\System\fiNvXNl.exe
  C:\Windows\System\fiNvXNl.exe
  2⤵
  PID:6412
- C:\Windows\System\frFrHCG.exe
  C:\Windows\System\frFrHCG.exe
  2⤵
  PID:6428
- C:\Windows\System\dfrubTi.exe
  C:\Windows\System\dfrubTi.exe
  2⤵
  PID:6444
- C:\Windows\System\YbKLqyC.exe
  C:\Windows\System\YbKLqyC.exe
  2⤵
  PID:6468
- C:\Windows\System\iKDirAI.exe
  C:\Windows\System\iKDirAI.exe
  2⤵
  PID:6484
- C:\Windows\System\uuPCfTu.exe
  C:\Windows\System\uuPCfTu.exe
  2⤵
  PID:6504
- C:\Windows\System\YuwbLFa.exe
  C:\Windows\System\YuwbLFa.exe
  2⤵
  PID:6524
- C:\Windows\System\FDuMfUE.exe
  C:\Windows\System\FDuMfUE.exe
  2⤵
  PID:6540
- C:\Windows\System\YBogDVp.exe
  C:\Windows\System\YBogDVp.exe
  2⤵
  PID:6556
- C:\Windows\System\opobFTS.exe
  C:\Windows\System\opobFTS.exe
  2⤵
  PID:6572
- C:\Windows\System\pBuZlCW.exe
  C:\Windows\System\pBuZlCW.exe
  2⤵
  PID:6588
- C:\Windows\System\Apcbygb.exe
  C:\Windows\System\Apcbygb.exe
  2⤵
  PID:6604
- C:\Windows\System\aKOFpEY.exe
  C:\Windows\System\aKOFpEY.exe
  2⤵
  PID:6624
- C:\Windows\System\UKsCPkY.exe
  C:\Windows\System\UKsCPkY.exe
  2⤵
  PID:6644
- C:\Windows\System\qjJDJTX.exe
  C:\Windows\System\qjJDJTX.exe
  2⤵
  PID:6660
- C:\Windows\System\nHErjhd.exe
  C:\Windows\System\nHErjhd.exe
  2⤵
  PID:6684
- C:\Windows\System\DviWtUF.exe
  C:\Windows\System\DviWtUF.exe
  2⤵
  PID:6708
- C:\Windows\System\nPfLqrw.exe
  C:\Windows\System\nPfLqrw.exe
  2⤵
  PID:6728
- C:\Windows\System\kMDvXzK.exe
  C:\Windows\System\kMDvXzK.exe
  2⤵
  PID:6744
- C:\Windows\System\uUvEssw.exe
  C:\Windows\System\uUvEssw.exe
  2⤵
  PID:6768
- C:\Windows\System\aEsCIiS.exe
  C:\Windows\System\aEsCIiS.exe
  2⤵
  PID:6784
- C:\Windows\System\xjKAKiU.exe
  C:\Windows\System\xjKAKiU.exe
  2⤵
  PID:6812
- C:\Windows\System\bZdNkhW.exe
  C:\Windows\System\bZdNkhW.exe
  2⤵
  PID:6832
- C:\Windows\System\ajOfsAG.exe
  C:\Windows\System\ajOfsAG.exe
  2⤵
  PID:6852
- C:\Windows\System\qGMCvDD.exe
  C:\Windows\System\qGMCvDD.exe
  2⤵
  PID:6868
- C:\Windows\System\oDIBzTt.exe
  C:\Windows\System\oDIBzTt.exe
  2⤵
  PID:6888
- C:\Windows\System\nYSrhVG.exe
  C:\Windows\System\nYSrhVG.exe
  2⤵
  PID:6908
- C:\Windows\System\pnMvEuS.exe
  C:\Windows\System\pnMvEuS.exe
  2⤵
  PID:6928
- C:\Windows\System\pzZVLDX.exe
  C:\Windows\System\pzZVLDX.exe
  2⤵
  PID:6948
- C:\Windows\System\aDNhSDE.exe
  C:\Windows\System\aDNhSDE.exe
  2⤵
  PID:6968
- C:\Windows\System\rogLSvc.exe
  C:\Windows\System\rogLSvc.exe
  2⤵
  PID:6984
- C:\Windows\System\zMJHMMS.exe
  C:\Windows\System\zMJHMMS.exe
  2⤵
  PID:7008
- C:\Windows\System\rhvJvfn.exe
  C:\Windows\System\rhvJvfn.exe
  2⤵
  PID:7028
- C:\Windows\System\lKTfLOd.exe
  C:\Windows\System\lKTfLOd.exe
  2⤵
  PID:7052
- C:\Windows\System\EREaTJV.exe
  C:\Windows\System\EREaTJV.exe
  2⤵
  PID:7068
- C:\Windows\System\aqcLKdn.exe
  C:\Windows\System\aqcLKdn.exe
  2⤵
  PID:7100
- C:\Windows\System\TvribXm.exe
  C:\Windows\System\TvribXm.exe
  2⤵
  PID:7116
- C:\Windows\System\jEMVuhj.exe
  C:\Windows\System\jEMVuhj.exe
  2⤵
  PID:7136
- C:\Windows\System\CSUdava.exe
  C:\Windows\System\CSUdava.exe
  2⤵
  PID:7152
- C:\Windows\System\JmjVXVl.exe
  C:\Windows\System\JmjVXVl.exe
  2⤵
  PID:6180
- C:\Windows\System\KemFEQS.exe
  C:\Windows\System\KemFEQS.exe
  2⤵
  PID:6220
- C:\Windows\System\gwBTIrw.exe
  C:\Windows\System\gwBTIrw.exe
  2⤵
  PID:5088
- C:\Windows\System\FSBtIgW.exe
  C:\Windows\System\FSBtIgW.exe
  2⤵
  PID:6308
- C:\Windows\System\UEkwVAf.exe
  C:\Windows\System\UEkwVAf.exe
  2⤵
  PID:5892
- C:\Windows\System\TZYWfcx.exe
  C:\Windows\System\TZYWfcx.exe
  2⤵
  PID:5740
- C:\Windows\System\LgLoysA.exe
  C:\Windows\System\LgLoysA.exe
  2⤵
  PID:6032
- C:\Windows\System\LAztPSw.exe
  C:\Windows\System\LAztPSw.exe
  2⤵
  PID:5492
- C:\Windows\System\eBIBwsj.exe
  C:\Windows\System\eBIBwsj.exe
  2⤵
  PID:5288
- C:\Windows\System\zjpmAqN.exe
  C:\Windows\System\zjpmAqN.exe
  2⤵
  PID:6084
- C:\Windows\System\tJbhkZa.exe
  C:\Windows\System\tJbhkZa.exe
  2⤵
  PID:6356
- C:\Windows\System\zPvlaAt.exe
  C:\Windows\System\zPvlaAt.exe
  2⤵
  PID:5344
- C:\Windows\System\JNHuoPM.exe
  C:\Windows\System\JNHuoPM.exe
  2⤵
  PID:5676
- C:\Windows\System\hZmqaAW.exe
  C:\Windows\System\hZmqaAW.exe
  2⤵
  PID:6160
- C:\Windows\System\uicUcYT.exe
  C:\Windows\System\uicUcYT.exe
  2⤵
  PID:5320
- C:\Windows\System\xVPYutA.exe
  C:\Windows\System\xVPYutA.exe
  2⤵
  PID:5688
- C:\Windows\System\MVxCSqO.exe
  C:\Windows\System\MVxCSqO.exe
  2⤵
  PID:5468
- C:\Windows\System\uNppqeR.exe
  C:\Windows\System\uNppqeR.exe
  2⤵
  PID:5764
- C:\Windows\System\lCToSFA.exe
  C:\Windows\System\lCToSFA.exe
  2⤵
  PID:5956
- C:\Windows\System\RkrpxuY.exe
  C:\Windows\System\RkrpxuY.exe
  2⤵
  PID:4548
- C:\Windows\System\QHcDgnu.exe
  C:\Windows\System\QHcDgnu.exe
  2⤵
  PID:5924
- C:\Windows\System\OVwcAlT.exe
  C:\Windows\System\OVwcAlT.exe
  2⤵
  PID:6284
- C:\Windows\System\lSqLhVT.exe
  C:\Windows\System\lSqLhVT.exe
  2⤵
  PID:6396
- C:\Windows\System\oKWsCnH.exe
  C:\Windows\System\oKWsCnH.exe
  2⤵
  PID:6424
- C:\Windows\System\oKOJPtI.exe
  C:\Windows\System\oKOJPtI.exe
  2⤵
  PID:6460
- C:\Windows\System\EPHUWyy.exe
  C:\Windows\System\EPHUWyy.exe
  2⤵
  PID:6404
- C:\Windows\System\ylKDDiH.exe
  C:\Windows\System\ylKDDiH.exe
  2⤵
  PID:6496
- C:\Windows\System\hvvGUzf.exe
  C:\Windows\System\hvvGUzf.exe
  2⤵
  PID:6512
- C:\Windows\System\FfNPCvK.exe
  C:\Windows\System\FfNPCvK.exe
  2⤵
  PID:6580
- C:\Windows\System\SaTSTtC.exe
  C:\Windows\System\SaTSTtC.exe
  2⤵
  PID:6652
- C:\Windows\System\daMfDzJ.exe
  C:\Windows\System\daMfDzJ.exe
  2⤵
  PID:6656
- C:\Windows\System\HFyPqrN.exe
  C:\Windows\System\HFyPqrN.exe
  2⤵
  PID:6776
- C:\Windows\System\RrWxPfv.exe
  C:\Windows\System\RrWxPfv.exe
  2⤵
  PID:6828
- C:\Windows\System\BAXnKHy.exe
  C:\Windows\System\BAXnKHy.exe
  2⤵
  PID:6896
- C:\Windows\System\DwxZZbS.exe
  C:\Windows\System\DwxZZbS.exe
  2⤵
  PID:6940
- C:\Windows\System\rAhYwKM.exe
  C:\Windows\System\rAhYwKM.exe
  2⤵
  PID:6980
- C:\Windows\System\oKyxBfP.exe
  C:\Windows\System\oKyxBfP.exe
  2⤵
  PID:7016
- C:\Windows\System\DAKILZm.exe
  C:\Windows\System\DAKILZm.exe
  2⤵
  PID:6636
- C:\Windows\System\TXmAmVS.exe
  C:\Windows\System\TXmAmVS.exe
  2⤵
  PID:7064
- C:\Windows\System\rKlHKEA.exe
  C:\Windows\System\rKlHKEA.exe
  2⤵
  PID:7108
- C:\Windows\System\sLiNTXC.exe
  C:\Windows\System\sLiNTXC.exe
  2⤵
  PID:6632
- C:\Windows\System\hMgVgSf.exe
  C:\Windows\System\hMgVgSf.exe
  2⤵
  PID:7144
- C:\Windows\System\HaphFRa.exe
  C:\Windows\System\HaphFRa.exe
  2⤵
  PID:6216
- C:\Windows\System\CzuuUXS.exe
  C:\Windows\System\CzuuUXS.exe
  2⤵
  PID:6304
- C:\Windows\System\aTAbqzP.exe
  C:\Windows\System\aTAbqzP.exe
  2⤵
  PID:6760
- C:\Windows\System\EfKHGTj.exe
  C:\Windows\System\EfKHGTj.exe
  2⤵
  PID:6800
- C:\Windows\System\WfCDGbI.exe
  C:\Windows\System\WfCDGbI.exe
  2⤵
  PID:6844
- C:\Windows\System\kpEIgtL.exe
  C:\Windows\System\kpEIgtL.exe
  2⤵
  PID:6884
- C:\Windows\System\RncyuAh.exe
  C:\Windows\System\RncyuAh.exe
  2⤵
  PID:6964
- C:\Windows\System\hmDozfT.exe
  C:\Windows\System\hmDozfT.exe
  2⤵
  PID:7004
- C:\Windows\System\IApSZRi.exe
  C:\Windows\System\IApSZRi.exe
  2⤵
  PID:7076
- C:\Windows\System\zcNxIge.exe
  C:\Windows\System\zcNxIge.exe
  2⤵
  PID:7128
- C:\Windows\System\kMvsMUx.exe
  C:\Windows\System\kMvsMUx.exe
  2⤵
  PID:7164
- C:\Windows\System\vtHtctR.exe
  C:\Windows\System\vtHtctR.exe
  2⤵
  PID:2080
- C:\Windows\System\LqUpCRF.exe
  C:\Windows\System\LqUpCRF.exe
  2⤵
  PID:5972
- C:\Windows\System\FrvtmRD.exe
  C:\Windows\System\FrvtmRD.exe
  2⤵
  PID:6300
- C:\Windows\System\KQIGVGs.exe
  C:\Windows\System\KQIGVGs.exe
  2⤵
  PID:6296
- C:\Windows\System\JAzgcQp.exe
  C:\Windows\System\JAzgcQp.exe
  2⤵
  PID:5652
- C:\Windows\System\msqkZvK.exe
  C:\Windows\System\msqkZvK.exe
  2⤵
  PID:6352
- C:\Windows\System\hdmnCho.exe
  C:\Windows\System\hdmnCho.exe
  2⤵
  PID:5104
- C:\Windows\System\jMYLEZp.exe
  C:\Windows\System\jMYLEZp.exe
  2⤵
  PID:5820
- C:\Windows\System\CwkmUeZ.exe
  C:\Windows\System\CwkmUeZ.exe
  2⤵
  PID:4156
- C:\Windows\System\rCqigls.exe
  C:\Windows\System\rCqigls.exe
  2⤵
  PID:6240
- C:\Windows\System\bplNgqM.exe
  C:\Windows\System\bplNgqM.exe
  2⤵
  PID:6276
- C:\Windows\System\pWNIlYS.exe
  C:\Windows\System\pWNIlYS.exe
  2⤵
  PID:5532
- C:\Windows\System\mafbDPj.exe
  C:\Windows\System\mafbDPj.exe
  2⤵
  PID:6244
- C:\Windows\System\rVzlgNB.exe
  C:\Windows\System\rVzlgNB.exe
  2⤵
  PID:1928
- C:\Windows\System\vexQgnN.exe
  C:\Windows\System\vexQgnN.exe
  2⤵
  PID:6400
- C:\Windows\System\jJFGcpf.exe
  C:\Windows\System\jJFGcpf.exe
  2⤵
  PID:6516
- C:\Windows\System\CmeuAVX.exe
  C:\Windows\System\CmeuAVX.exe
  2⤵
  PID:6668
- C:\Windows\System\YSdwNWL.exe
  C:\Windows\System\YSdwNWL.exe
  2⤵
  PID:7024
- C:\Windows\System\NxbKBXL.exe
  C:\Windows\System\NxbKBXL.exe
  2⤵
  PID:6876
- C:\Windows\System\abqnEAu.exe
  C:\Windows\System\abqnEAu.exe
  2⤵
  PID:5164
- C:\Windows\System\SuQzoTN.exe
  C:\Windows\System\SuQzoTN.exe
  2⤵
  PID:7112
- C:\Windows\System\CQPYNHP.exe
  C:\Windows\System\CQPYNHP.exe
  2⤵
  PID:7036
- C:\Windows\System\tllbNzj.exe
  C:\Windows\System\tllbNzj.exe
  2⤵
  PID:4532
- C:\Windows\System\RyNKoaq.exe
  C:\Windows\System\RyNKoaq.exe
  2⤵
  PID:5808
- C:\Windows\System\vKArgPx.exe
  C:\Windows\System\vKArgPx.exe
  2⤵
  PID:6456
- C:\Windows\System\AAlDmEl.exe
  C:\Windows\System\AAlDmEl.exe
  2⤵
  PID:6552
- C:\Windows\System\plYVFmh.exe
  C:\Windows\System\plYVFmh.exe
  2⤵
  PID:1704
- C:\Windows\System\EBZLDfw.exe
  C:\Windows\System\EBZLDfw.exe
  2⤵
  PID:6476
- C:\Windows\System\YWTOBTK.exe
  C:\Windows\System\YWTOBTK.exe
  2⤵
  PID:7088
- C:\Windows\System\ppfkFJS.exe
  C:\Windows\System\ppfkFJS.exe
  2⤵
  PID:6124
- C:\Windows\System\AKqDNjx.exe
  C:\Windows\System\AKqDNjx.exe
  2⤵
  PID:6820
- C:\Windows\System\RNBfYxG.exe
  C:\Windows\System\RNBfYxG.exe
  2⤵
  PID:6764
- C:\Windows\System\Rbtynbd.exe
  C:\Windows\System\Rbtynbd.exe
  2⤵
  PID:6992
- C:\Windows\System\UBIShss.exe
  C:\Windows\System\UBIShss.exe
  2⤵
  PID:2812
- C:\Windows\System\zUDOwUx.exe
  C:\Windows\System\zUDOwUx.exe
  2⤵
  PID:6840
- C:\Windows\System\vEmUUSa.exe
  C:\Windows\System\vEmUUSa.exe
  2⤵
  PID:7044
- C:\Windows\System\OEUARSS.exe
  C:\Windows\System\OEUARSS.exe
  2⤵
  PID:5760
- C:\Windows\System\BuDvxrz.exe
  C:\Windows\System\BuDvxrz.exe
  2⤵
  PID:6344
- C:\Windows\System\fOCqSru.exe
  C:\Windows\System\fOCqSru.exe
  2⤵
  PID:2556
- C:\Windows\System\moawpHy.exe
  C:\Windows\System\moawpHy.exe
  2⤵
  PID:5832
- C:\Windows\System\QVICVWS.exe
  C:\Windows\System\QVICVWS.exe
  2⤵
  PID:6740
- C:\Windows\System\RCeWbWs.exe
  C:\Windows\System\RCeWbWs.exe
  2⤵
  PID:6736
- C:\Windows\System\fDOeAEA.exe
  C:\Windows\System\fDOeAEA.exe
  2⤵
  PID:5872
- C:\Windows\System\LaWSTPn.exe
  C:\Windows\System\LaWSTPn.exe
  2⤵
  PID:1396
- C:\Windows\System\UQLUbgH.exe
  C:\Windows\System\UQLUbgH.exe
  2⤵
  PID:6796
- C:\Windows\System\KWOuZwQ.exe
  C:\Windows\System\KWOuZwQ.exe
  2⤵
  PID:7060
- C:\Windows\System\lKJjIgY.exe
  C:\Windows\System\lKJjIgY.exe
  2⤵
  PID:892
- C:\Windows\System\BniSIGv.exe
  C:\Windows\System\BniSIGv.exe
  2⤵
  PID:2328
- C:\Windows\System\UgepqWj.exe
  C:\Windows\System\UgepqWj.exe
  2⤵
  PID:1092
- C:\Windows\System\HuvPggF.exe
  C:\Windows\System\HuvPggF.exe
  2⤵
  PID:6756
- C:\Windows\System\dyCQFPt.exe
  C:\Windows\System\dyCQFPt.exe
  2⤵
  PID:7184
- C:\Windows\System\zOADkym.exe
  C:\Windows\System\zOADkym.exe
  2⤵
  PID:7204
- C:\Windows\System\MBdKCLi.exe
  C:\Windows\System\MBdKCLi.exe
  2⤵
  PID:7232
- C:\Windows\System\lDoaJHG.exe
  C:\Windows\System\lDoaJHG.exe
  2⤵
  PID:7252
- C:\Windows\System\mpKSCSX.exe
  C:\Windows\System\mpKSCSX.exe
  2⤵
  PID:7276
- C:\Windows\System\zaLMPKz.exe
  C:\Windows\System\zaLMPKz.exe
  2⤵
  PID:7296
- C:\Windows\System\htcIlMv.exe
  C:\Windows\System\htcIlMv.exe
  2⤵
  PID:7316
- C:\Windows\System\InYzeXl.exe
  C:\Windows\System\InYzeXl.exe
  2⤵
  PID:7332
- C:\Windows\System\TNoMTzZ.exe
  C:\Windows\System\TNoMTzZ.exe
  2⤵
  PID:7352
- C:\Windows\System\PeLVBlG.exe
  C:\Windows\System\PeLVBlG.exe
  2⤵
  PID:7372
- C:\Windows\System\eHAHByk.exe
  C:\Windows\System\eHAHByk.exe
  2⤵
  PID:7396
- C:\Windows\System\XIhGdUd.exe
  C:\Windows\System\XIhGdUd.exe
  2⤵
  PID:7416
- C:\Windows\System\ZwIvozc.exe
  C:\Windows\System\ZwIvozc.exe
  2⤵
  PID:7432
- C:\Windows\System\AOoznoA.exe
  C:\Windows\System\AOoznoA.exe
  2⤵
  PID:7460
- C:\Windows\System\vyNVRbX.exe
  C:\Windows\System\vyNVRbX.exe
  2⤵
  PID:7476
- C:\Windows\System\tFVjdKr.exe
  C:\Windows\System\tFVjdKr.exe
  2⤵
  PID:7496
- C:\Windows\System\JLEsxOT.exe
  C:\Windows\System\JLEsxOT.exe
  2⤵
  PID:7524
- C:\Windows\System\NifhEYP.exe
  C:\Windows\System\NifhEYP.exe
  2⤵
  PID:7540
- C:\Windows\System\DDdgEMI.exe
  C:\Windows\System\DDdgEMI.exe
  2⤵
  PID:7564
- C:\Windows\System\nAEyVoY.exe
  C:\Windows\System\nAEyVoY.exe
  2⤵
  PID:7592
- C:\Windows\System\VnItmaq.exe
  C:\Windows\System\VnItmaq.exe
  2⤵
  PID:7616
- C:\Windows\System\pPHmxEj.exe
  C:\Windows\System\pPHmxEj.exe
  2⤵
  PID:7636
- C:\Windows\System\AkFRWWq.exe
  C:\Windows\System\AkFRWWq.exe
  2⤵
  PID:7656
- C:\Windows\System\QBJWlrd.exe
  C:\Windows\System\QBJWlrd.exe
  2⤵
  PID:7672
- C:\Windows\System\uYoGmAf.exe
  C:\Windows\System\uYoGmAf.exe
  2⤵
  PID:7688
- C:\Windows\System\ZDLHJoS.exe
  C:\Windows\System\ZDLHJoS.exe
  2⤵
  PID:7708
- C:\Windows\System\LaXOkCp.exe
  C:\Windows\System\LaXOkCp.exe
  2⤵
  PID:7744
- C:\Windows\System\RYQVEof.exe
  C:\Windows\System\RYQVEof.exe
  2⤵
  PID:7808
- C:\Windows\System\MRRCxzm.exe
  C:\Windows\System\MRRCxzm.exe
  2⤵
  PID:7828
- C:\Windows\System\baFlyRs.exe
  C:\Windows\System\baFlyRs.exe
  2⤵
  PID:7844
- C:\Windows\System\dSMOWXf.exe
  C:\Windows\System\dSMOWXf.exe
  2⤵
  PID:7860
- C:\Windows\System\extyjuJ.exe
  C:\Windows\System\extyjuJ.exe
  2⤵
  PID:7876
- C:\Windows\System\EHOJGuv.exe
  C:\Windows\System\EHOJGuv.exe
  2⤵
  PID:7892
- C:\Windows\System\ZbJRipf.exe
  C:\Windows\System\ZbJRipf.exe
  2⤵
  PID:7908
- C:\Windows\System\RpmYgDS.exe
  C:\Windows\System\RpmYgDS.exe
  2⤵
  PID:7924
- C:\Windows\System\aIoPomO.exe
  C:\Windows\System\aIoPomO.exe
  2⤵
  PID:7940
- C:\Windows\System\HuOgerE.exe
  C:\Windows\System\HuOgerE.exe
  2⤵
  PID:7956
- C:\Windows\System\evJMiUk.exe
  C:\Windows\System\evJMiUk.exe
  2⤵
  PID:7972
- C:\Windows\System\YRWjArt.exe
  C:\Windows\System\YRWjArt.exe
  2⤵
  PID:7988
- C:\Windows\System\KvQAaHg.exe
  C:\Windows\System\KvQAaHg.exe
  2⤵
  PID:8004
- C:\Windows\System\mdIlYVn.exe
  C:\Windows\System\mdIlYVn.exe
  2⤵
  PID:8020
- C:\Windows\System\EHJoIwQ.exe
  C:\Windows\System\EHJoIwQ.exe
  2⤵
  PID:8036
- C:\Windows\System\jzzMrbG.exe
  C:\Windows\System\jzzMrbG.exe
  2⤵
  PID:8052
- C:\Windows\System\DWsIxGH.exe
  C:\Windows\System\DWsIxGH.exe
  2⤵
  PID:8068
- C:\Windows\System\ieJMBdT.exe
  C:\Windows\System\ieJMBdT.exe
  2⤵
  PID:8084
- C:\Windows\System\jMVhSbB.exe
  C:\Windows\System\jMVhSbB.exe
  2⤵
  PID:8100
- C:\Windows\System\HXdTbiN.exe
  C:\Windows\System\HXdTbiN.exe
  2⤵
  PID:8116
- C:\Windows\System\hYMCbOi.exe
  C:\Windows\System\hYMCbOi.exe
  2⤵
  PID:8132
- C:\Windows\System\LydOxLK.exe
  C:\Windows\System\LydOxLK.exe
  2⤵
  PID:8148
- C:\Windows\System\kgBrbfb.exe
  C:\Windows\System\kgBrbfb.exe
  2⤵
  PID:8164
- C:\Windows\System\gSMRWNb.exe
  C:\Windows\System\gSMRWNb.exe
  2⤵
  PID:8180
- C:\Windows\System\bOfCjxx.exe
  C:\Windows\System\bOfCjxx.exe
  2⤵
  PID:6328
- C:\Windows\System\NrOBhNG.exe
  C:\Windows\System\NrOBhNG.exe
  2⤵
  PID:7160
- C:\Windows\System\ZZSbnlq.exe
  C:\Windows\System\ZZSbnlq.exe
  2⤵
  PID:6696
- C:\Windows\System\mqGZkkA.exe
  C:\Windows\System\mqGZkkA.exe
  2⤵
  PID:7176
- C:\Windows\System\nfiGtfv.exe
  C:\Windows\System\nfiGtfv.exe
  2⤵
  PID:7220
- C:\Windows\System\QnIldLX.exe
  C:\Windows\System\QnIldLX.exe
  2⤵
  PID:6612
- C:\Windows\System\lnvLxDi.exe
  C:\Windows\System\lnvLxDi.exe
  2⤵
  PID:7268
- C:\Windows\System\zVyGksA.exe
  C:\Windows\System\zVyGksA.exe
  2⤵
  PID:580
- C:\Windows\System\bjYbKdg.exe
  C:\Windows\System\bjYbKdg.exe
  2⤵
  PID:2868
- C:\Windows\System\CaROeSP.exe
  C:\Windows\System\CaROeSP.exe
  2⤵
  PID:7380
- C:\Windows\System\oQBwBzg.exe
  C:\Windows\System\oQBwBzg.exe
  2⤵
  PID:7428
- C:\Windows\System\sPLfSYe.exe
  C:\Windows\System\sPLfSYe.exe
  2⤵
  PID:7468
- C:\Windows\System\jMKDllU.exe
  C:\Windows\System\jMKDllU.exe
  2⤵
  PID:7508
- C:\Windows\System\QaeDUGT.exe
  C:\Windows\System\QaeDUGT.exe
  2⤵
  PID:7552
- C:\Windows\System\yEPNKNU.exe
  C:\Windows\System\yEPNKNU.exe
  2⤵
  PID:7148
- C:\Windows\System\xLjhPOc.exe
  C:\Windows\System\xLjhPOc.exe
  2⤵
  PID:2480
- C:\Windows\System\XzTPaqs.exe
  C:\Windows\System\XzTPaqs.exe
  2⤵
  PID:6264
- C:\Windows\System\NNOBNXy.exe
  C:\Windows\System\NNOBNXy.exe
  2⤵
  PID:6500
- C:\Windows\System\pFYunnL.exe
  C:\Windows\System\pFYunnL.exe
  2⤵
  PID:7608
- C:\Windows\System\uqaMhrw.exe
  C:\Windows\System\uqaMhrw.exe
  2⤵
  PID:7648
- C:\Windows\System\ihMgUVK.exe
  C:\Windows\System\ihMgUVK.exe
  2⤵
  PID:7684
- C:\Windows\System\yBnfxYL.exe
  C:\Windows\System\yBnfxYL.exe
  2⤵
  PID:7192
- C:\Windows\System\osBoZzV.exe
  C:\Windows\System\osBoZzV.exe
  2⤵
  PID:7244
- C:\Windows\System\DFHkbrM.exe
  C:\Windows\System\DFHkbrM.exe
  2⤵
  PID:7292
- C:\Windows\System\xmGZBXD.exe
  C:\Windows\System\xmGZBXD.exe
  2⤵
  PID:7364
- C:\Windows\System\rlfowAD.exe
  C:\Windows\System\rlfowAD.exe
  2⤵
  PID:7412
- C:\Windows\System\tNLoBPc.exe
  C:\Windows\System\tNLoBPc.exe
  2⤵
  PID:7448
- C:\Windows\System\zJgIbWC.exe
  C:\Windows\System\zJgIbWC.exe
  2⤵
  PID:7532
- C:\Windows\System\AeFyTVN.exe
  C:\Windows\System\AeFyTVN.exe
  2⤵
  PID:7580
- C:\Windows\System\CksUMcD.exe
  C:\Windows\System\CksUMcD.exe
  2⤵
  PID:7628
- C:\Windows\System\ykHwjMR.exe
  C:\Windows\System\ykHwjMR.exe
  2⤵
  PID:7724
- C:\Windows\System\qXNaXdf.exe
  C:\Windows\System\qXNaXdf.exe
  2⤵
  PID:7696
- C:\Windows\System\ibTizHZ.exe
  C:\Windows\System\ibTizHZ.exe
  2⤵
  PID:7756
- C:\Windows\System\QIlSgLG.exe
  C:\Windows\System\QIlSgLG.exe
  2⤵
  PID:1316
- C:\Windows\System\FTPidaB.exe
  C:\Windows\System\FTPidaB.exe
  2⤵
  PID:7780
- C:\Windows\System\eiiotGJ.exe
  C:\Windows\System\eiiotGJ.exe
  2⤵
  PID:7796
- C:\Windows\System\ywCTJsS.exe
  C:\Windows\System\ywCTJsS.exe
  2⤵
  PID:2428
- C:\Windows\System\RIasnUq.exe
  C:\Windows\System\RIasnUq.exe
  2⤵
  PID:7824
- C:\Windows\System\YYJGxhX.exe
  C:\Windows\System\YYJGxhX.exe
  2⤵
  PID:7872
- C:\Windows\System\sncIYjK.exe
  C:\Windows\System\sncIYjK.exe
  2⤵
  PID:7980
- C:\Windows\System\WSKyqXk.exe
  C:\Windows\System\WSKyqXk.exe
  2⤵
  PID:8012
- C:\Windows\System\RSZpjYO.exe
  C:\Windows\System\RSZpjYO.exe
  2⤵
  PID:8076
- C:\Windows\System\QAKuTfg.exe
  C:\Windows\System\QAKuTfg.exe
  2⤵
  PID:6864
- C:\Windows\System\CAuVAZg.exe
  C:\Windows\System\CAuVAZg.exe
  2⤵
  PID:6236
- C:\Windows\System\igfSgtQ.exe
  C:\Windows\System\igfSgtQ.exe
  2⤵
  PID:7408
- C:\Windows\System\ASrBybC.exe
  C:\Windows\System\ASrBybC.exe
  2⤵
  PID:7360
- C:\Windows\System\TarXYKO.exe
  C:\Windows\System\TarXYKO.exe
  2⤵
  PID:7492
- C:\Windows\System\mqhveGy.exe
  C:\Windows\System\mqhveGy.exe
  2⤵
  PID:7716
- C:\Windows\System\JcBKXRk.exe
  C:\Windows\System\JcBKXRk.exe
  2⤵
  PID:7668
- C:\Windows\System\oBIFwcS.exe
  C:\Windows\System\oBIFwcS.exe
  2⤵
  PID:7624
- C:\Windows\System\VdvbAQO.exe
  C:\Windows\System\VdvbAQO.exe
  2⤵
  PID:7788
- C:\Windows\System\kjMXoEI.exe
  C:\Windows\System\kjMXoEI.exe
  2⤵
  PID:7752
- C:\Windows\System\dTxjOoQ.exe
  C:\Windows\System\dTxjOoQ.exe
  2⤵
  PID:7856
- C:\Windows\System\PCKOtvZ.exe
  C:\Windows\System\PCKOtvZ.exe
  2⤵
  PID:1992
- C:\Windows\System\LFycPqS.exe
  C:\Windows\System\LFycPqS.exe
  2⤵
  PID:8048
- C:\Windows\System\vxpUVWu.exe
  C:\Windows\System\vxpUVWu.exe
  2⤵
  PID:7868
- C:\Windows\System\xtQrywJ.exe
  C:\Windows\System\xtQrywJ.exe
  2⤵
  PID:7968
- C:\Windows\System\zBgxWvo.exe
  C:\Windows\System\zBgxWvo.exe
  2⤵
  PID:8028
- C:\Windows\System\XzEcMHI.exe
  C:\Windows\System\XzEcMHI.exe
  2⤵
  PID:8096
- C:\Windows\System\YKNUolQ.exe
  C:\Windows\System\YKNUolQ.exe
  2⤵
  PID:8128
- C:\Windows\System\LhPINqY.exe
  C:\Windows\System\LhPINqY.exe
  2⤵
  PID:8188
- C:\Windows\System\oFBXtls.exe
  C:\Windows\System\oFBXtls.exe
  2⤵
  PID:7132
- C:\Windows\System\dORxfQF.exe
  C:\Windows\System\dORxfQF.exe
  2⤵
  PID:7084
- C:\Windows\System\hsZUeGc.exe
  C:\Windows\System\hsZUeGc.exe
  2⤵
  PID:7224
- C:\Windows\System\wwowvEx.exe
  C:\Windows\System\wwowvEx.exe
  2⤵
  PID:452
- C:\Windows\System\SMaYtaF.exe
  C:\Windows\System\SMaYtaF.exe
  2⤵
  PID:7344
- C:\Windows\System\NHbIRbq.exe
  C:\Windows\System\NHbIRbq.exe
  2⤵
  PID:7308
- C:\Windows\System\HufUgfY.exe
  C:\Windows\System\HufUgfY.exe
  2⤵
  PID:7392
- C:\Windows\System\qZBEjri.exe
  C:\Windows\System\qZBEjri.exe
  2⤵
  PID:6920
- C:\Windows\System\CTtfmlq.exe
  C:\Windows\System\CTtfmlq.exe
  2⤵
  PID:2884
- C:\Windows\System\ZyXLkoe.exe
  C:\Windows\System\ZyXLkoe.exe
  2⤵
  PID:616
- C:\Windows\System\PiPjYWK.exe
  C:\Windows\System\PiPjYWK.exe
  2⤵
  PID:8032
- C:\Windows\System\IuiDFnh.exe
  C:\Windows\System\IuiDFnh.exe
  2⤵
  PID:8124
- C:\Windows\System\ZFertxz.exe
  C:\Windows\System\ZFertxz.exe
  2⤵
  PID:6548
- C:\Windows\System\sfRnuvE.exe
  C:\Windows\System\sfRnuvE.exe
  2⤵
  PID:7288
- C:\Windows\System\LYrAMrC.exe
  C:\Windows\System\LYrAMrC.exe
  2⤵
  PID:7200
- C:\Windows\System\twrqWlP.exe
  C:\Windows\System\twrqWlP.exe
  2⤵
  PID:7664
- C:\Windows\System\VPgkajp.exe
  C:\Windows\System\VPgkajp.exe
  2⤵
  PID:2120
- C:\Windows\System\koCPRNs.exe
  C:\Windows\System\koCPRNs.exe
  2⤵
  PID:7388
- C:\Windows\System\aCgFLcD.exe
  C:\Windows\System\aCgFLcD.exe
  2⤵
  PID:2912
- C:\Windows\System\UOeUbKd.exe
  C:\Windows\System\UOeUbKd.exe
  2⤵
  PID:108
- C:\Windows\System\gsuYekL.exe
  C:\Windows\System\gsuYekL.exe
  2⤵
  PID:7604
- C:\Windows\System\UFHeanU.exe
  C:\Windows\System\UFHeanU.exe
  2⤵
  PID:1820
- C:\Windows\System\GKUAKSA.exe
  C:\Windows\System\GKUAKSA.exe
  2⤵
  PID:7328
- C:\Windows\System\SeKAKBQ.exe
  C:\Windows\System\SeKAKBQ.exe
  2⤵
  PID:7588
- C:\Windows\System\miIXezN.exe
  C:\Windows\System\miIXezN.exe
  2⤵
  PID:7404
- C:\Windows\System\xhfueRa.exe
  C:\Windows\System\xhfueRa.exe
  2⤵
  PID:8112
- C:\Windows\System\WsVLALl.exe
  C:\Windows\System\WsVLALl.exe
  2⤵
  PID:5092
- C:\Windows\System\bbvVrvm.exe
  C:\Windows\System\bbvVrvm.exe
  2⤵
  PID:7680
- C:\Windows\System\fymdqol.exe
  C:\Windows\System\fymdqol.exe
  2⤵
  PID:1748
- C:\Windows\System\PZEmTgn.exe
  C:\Windows\System\PZEmTgn.exe
  2⤵
  PID:8092
- C:\Windows\System\SjevrCv.exe
  C:\Windows\System\SjevrCv.exe
  2⤵
  PID:7484
- C:\Windows\System\MeWSMTv.exe
  C:\Windows\System\MeWSMTv.exe
  2⤵
  PID:7576
- C:\Windows\System\bFxDdqi.exe
  C:\Windows\System\bFxDdqi.exe
  2⤵
  PID:7952
- C:\Windows\System\jUrSQss.exe
  C:\Windows\System\jUrSQss.exe
  2⤵
  PID:7852
- C:\Windows\System\nwfpdmp.exe
  C:\Windows\System\nwfpdmp.exe
  2⤵
  PID:2784
- C:\Windows\System\RdqvxtI.exe
  C:\Windows\System\RdqvxtI.exe
  2⤵
  PID:7212
- C:\Windows\System\iPfKfyw.exe
  C:\Windows\System\iPfKfyw.exe
  2⤵
  PID:8204
- C:\Windows\System\RTqnEjT.exe
  C:\Windows\System\RTqnEjT.exe
  2⤵
  PID:8224
- C:\Windows\System\CcrrmbK.exe
  C:\Windows\System\CcrrmbK.exe
  2⤵
  PID:8240
- C:\Windows\System\pIyaYLT.exe
  C:\Windows\System\pIyaYLT.exe
  2⤵
  PID:8260
- C:\Windows\System\SItBKrp.exe
  C:\Windows\System\SItBKrp.exe
  2⤵
  PID:8276
- C:\Windows\System\nfsEuuv.exe
  C:\Windows\System\nfsEuuv.exe
  2⤵
  PID:8292
- C:\Windows\System\vdAvAzv.exe
  C:\Windows\System\vdAvAzv.exe
  2⤵
  PID:8308
- C:\Windows\System\qXYeqUT.exe
  C:\Windows\System\qXYeqUT.exe
  2⤵
  PID:8324
- C:\Windows\System\YGKaSZL.exe
  C:\Windows\System\YGKaSZL.exe
  2⤵
  PID:8340
- C:\Windows\System\jPaIjgY.exe
  C:\Windows\System\jPaIjgY.exe
  2⤵
  PID:8444
- C:\Windows\System\XwJoIIM.exe
  C:\Windows\System\XwJoIIM.exe
  2⤵
  PID:8468
- C:\Windows\System\CMvLILT.exe
  C:\Windows\System\CMvLILT.exe
  2⤵
  PID:8484
- C:\Windows\System\plaOWbe.exe
  C:\Windows\System\plaOWbe.exe
  2⤵
  PID:8500
- C:\Windows\System\wzuggQv.exe
  C:\Windows\System\wzuggQv.exe
  2⤵
  PID:8516
- C:\Windows\System\gHvUILb.exe
  C:\Windows\System\gHvUILb.exe
  2⤵
  PID:8532
- C:\Windows\System\UamkTpD.exe
  C:\Windows\System\UamkTpD.exe
  2⤵
  PID:8548
- C:\Windows\System\YkipfhX.exe
  C:\Windows\System\YkipfhX.exe
  2⤵
  PID:8564
- C:\Windows\System\FPTkJPk.exe
  C:\Windows\System\FPTkJPk.exe
  2⤵
  PID:8580
- C:\Windows\System\HUGzelB.exe
  C:\Windows\System\HUGzelB.exe
  2⤵
  PID:8596
- C:\Windows\System\GHIPecn.exe
  C:\Windows\System\GHIPecn.exe
  2⤵
  PID:8616
- C:\Windows\System\ibKRGQf.exe
  C:\Windows\System\ibKRGQf.exe
  2⤵
  PID:8632
- C:\Windows\System\FcOkOAa.exe
  C:\Windows\System\FcOkOAa.exe
  2⤵
  PID:8652
- C:\Windows\System\EYWNljf.exe
  C:\Windows\System\EYWNljf.exe
  2⤵
  PID:8680
- C:\Windows\System\mnBKFmC.exe
  C:\Windows\System\mnBKFmC.exe
  2⤵
  PID:8700
- C:\Windows\System\jTPmJrD.exe
  C:\Windows\System\jTPmJrD.exe
  2⤵
  PID:8716
- C:\Windows\System\TnohlSQ.exe
  C:\Windows\System\TnohlSQ.exe
  2⤵
  PID:8736
- C:\Windows\System\ATuxeBg.exe
  C:\Windows\System\ATuxeBg.exe
  2⤵
  PID:8756
- C:\Windows\System\qKLEWWa.exe
  C:\Windows\System\qKLEWWa.exe
  2⤵
  PID:8784
- C:\Windows\System\bIEPQya.exe
  C:\Windows\System\bIEPQya.exe
  2⤵
  PID:8800
- C:\Windows\System\RMJjAeu.exe
  C:\Windows\System\RMJjAeu.exe
  2⤵
  PID:8816
- C:\Windows\System\WTMciWU.exe
  C:\Windows\System\WTMciWU.exe
  2⤵
  PID:8832
- C:\Windows\System\EZVGArL.exe
  C:\Windows\System\EZVGArL.exe
  2⤵
  PID:8852
- C:\Windows\System\mmquKxa.exe
  C:\Windows\System\mmquKxa.exe
  2⤵
  PID:8908
- C:\Windows\System\yWrylKy.exe
  C:\Windows\System\yWrylKy.exe
  2⤵
  PID:8924
- C:\Windows\System\bIQepfT.exe
  C:\Windows\System\bIQepfT.exe
  2⤵
  PID:8940
- C:\Windows\System\pPugYut.exe
  C:\Windows\System\pPugYut.exe
  2⤵
  PID:8956
- C:\Windows\System\BbXmBZd.exe
  C:\Windows\System\BbXmBZd.exe
  2⤵
  PID:8976
- C:\Windows\System\lponsGN.exe
  C:\Windows\System\lponsGN.exe
  2⤵
  PID:8992
- C:\Windows\System\RQCUIrT.exe
  C:\Windows\System\RQCUIrT.exe
  2⤵
  PID:9008
- C:\Windows\System\EQIXZZW.exe
  C:\Windows\System\EQIXZZW.exe
  2⤵
  PID:9028
- C:\Windows\System\ZmiFwIa.exe
  C:\Windows\System\ZmiFwIa.exe
  2⤵
  PID:9056
- C:\Windows\System\dlIJyZV.exe
  C:\Windows\System\dlIJyZV.exe
  2⤵
  PID:9080
- C:\Windows\System\tAoJKGV.exe
  C:\Windows\System\tAoJKGV.exe
  2⤵
  PID:9100
- C:\Windows\System\ZcWaNQW.exe
  C:\Windows\System\ZcWaNQW.exe
  2⤵
  PID:9136
- C:\Windows\System\nlAjjuD.exe
  C:\Windows\System\nlAjjuD.exe
  2⤵
  PID:9156
- C:\Windows\System\gfMMhZW.exe
  C:\Windows\System\gfMMhZW.exe
  2⤵
  PID:9172
- C:\Windows\System\AJzaiEK.exe
  C:\Windows\System\AJzaiEK.exe
  2⤵
  PID:9188
- C:\Windows\System\MoRojSg.exe
  C:\Windows\System\MoRojSg.exe
  2⤵
  PID:1344
- C:\Windows\System\CdWyohP.exe
  C:\Windows\System\CdWyohP.exe
  2⤵
  PID:7452
- C:\Windows\System\EWsEIpk.exe
  C:\Windows\System\EWsEIpk.exe
  2⤵
  PID:7704
- C:\Windows\System\AsrLYxK.exe
  C:\Windows\System\AsrLYxK.exe
  2⤵
  PID:5512
- C:\Windows\System\DpCgeBx.exe
  C:\Windows\System\DpCgeBx.exe
  2⤵
  PID:8220
- C:\Windows\System\oIjkKuD.exe
  C:\Windows\System\oIjkKuD.exe
  2⤵
  PID:8284
- C:\Windows\System\IUWvMTx.exe
  C:\Windows\System\IUWvMTx.exe
  2⤵
  PID:8272
- C:\Windows\System\qnkTgeB.exe
  C:\Windows\System\qnkTgeB.exe
  2⤵
  PID:8336
- C:\Windows\System\MyAjGUc.exe
  C:\Windows\System\MyAjGUc.exe
  2⤵
  PID:8304
- C:\Windows\System\jhuJZSi.exe
  C:\Windows\System\jhuJZSi.exe
  2⤵
  PID:8416
- C:\Windows\System\OxfFrgj.exe
  C:\Windows\System\OxfFrgj.exe
  2⤵
  PID:8372
- C:\Windows\System\IYFuIKD.exe
  C:\Windows\System\IYFuIKD.exe
  2⤵
  PID:8392
- C:\Windows\System\CPGddbl.exe
  C:\Windows\System\CPGddbl.exe
  2⤵
  PID:8412
- C:\Windows\System\GClLquW.exe
  C:\Windows\System\GClLquW.exe
  2⤵
  PID:8440
- C:\Windows\System\CmHMxIS.exe
  C:\Windows\System\CmHMxIS.exe
  2⤵
  PID:8476
- C:\Windows\System\RmovCdU.exe
  C:\Windows\System\RmovCdU.exe
  2⤵
  PID:8556
- C:\Windows\System\PhKTopl.exe
  C:\Windows\System\PhKTopl.exe
  2⤵
  PID:8588
- C:\Windows\System\IVyifsE.exe
  C:\Windows\System\IVyifsE.exe
  2⤵
  PID:8512
- C:\Windows\System\PYPuGqS.exe
  C:\Windows\System\PYPuGqS.exe
  2⤵
  PID:8608
- C:\Windows\System\GbxVwBS.exe
  C:\Windows\System\GbxVwBS.exe
  2⤵
  PID:8644
- C:\Windows\System\WBkabRg.exe
  C:\Windows\System\WBkabRg.exe
  2⤵
  PID:8688
- C:\Windows\System\EFXGppc.exe
  C:\Windows\System\EFXGppc.exe
  2⤵
  PID:8712
- C:\Windows\System\EcjdBgB.exe
  C:\Windows\System\EcjdBgB.exe
  2⤵
  PID:8724
- C:\Windows\System\gLqTXtt.exe
  C:\Windows\System\gLqTXtt.exe
  2⤵
  PID:8764
- C:\Windows\System\OqCWCoc.exe
  C:\Windows\System\OqCWCoc.exe
  2⤵
  PID:8772
- C:\Windows\System\bpSQXun.exe
  C:\Windows\System\bpSQXun.exe
  2⤵
  PID:8844
- C:\Windows\System\iKcgWIV.exe
  C:\Windows\System\iKcgWIV.exe
  2⤵
  PID:8848
- C:\Windows\System\fXcqVwi.exe
  C:\Windows\System\fXcqVwi.exe
  2⤵
  PID:8880
- C:\Windows\System\IAJePbi.exe
  C:\Windows\System\IAJePbi.exe
  2⤵
  PID:8900
- C:\Windows\System\TBzSoeK.exe
  C:\Windows\System\TBzSoeK.exe
  2⤵
  PID:8916
- C:\Windows\System\kMptpvq.exe
  C:\Windows\System\kMptpvq.exe
  2⤵
  PID:8968
- C:\Windows\System\XgrTVDQ.exe
  C:\Windows\System\XgrTVDQ.exe
  2⤵
  PID:8948
- C:\Windows\System\FbXelJd.exe
  C:\Windows\System\FbXelJd.exe
  2⤵
  PID:8984
- C:\Windows\System\AEopHjd.exe
  C:\Windows\System\AEopHjd.exe
  2⤵
  PID:9024
- C:\Windows\System\xCuKVRT.exe
  C:\Windows\System\xCuKVRT.exe
  2⤵
  PID:9064
- C:\Windows\System\BAReFjU.exe
  C:\Windows\System\BAReFjU.exe
  2⤵
  PID:9092
- C:\Windows\System\rgBRMPy.exe
  C:\Windows\System\rgBRMPy.exe
  2⤵
  PID:9120
- C:\Windows\System\fpwhtQt.exe
  C:\Windows\System\fpwhtQt.exe
  2⤵
  PID:9128
- C:\Windows\System\WmfkfHs.exe
  C:\Windows\System\WmfkfHs.exe
  2⤵
  PID:9164
- C:\Windows\System\nfkYZfc.exe
  C:\Windows\System\nfkYZfc.exe
  2⤵
  PID:9184
- C:\Windows\System\HkOhQds.exe
  C:\Windows\System\HkOhQds.exe
  2⤵
  PID:9212
- C:\Windows\System\TfqCQKI.exe
  C:\Windows\System\TfqCQKI.exe
  2⤵
  PID:8200
- C:\Windows\System\VvmnVfb.exe
  C:\Windows\System\VvmnVfb.exe
  2⤵
  PID:2664
- C:\Windows\System\cfbOVGv.exe
  C:\Windows\System\cfbOVGv.exe
  2⤵
  PID:628
- C:\Windows\System\NvChuDE.exe
  C:\Windows\System\NvChuDE.exe
  2⤵
  PID:8380
- C:\Windows\System\ascvzGs.exe
  C:\Windows\System\ascvzGs.exe
  2⤵
  PID:8432
- C:\Windows\System\xzNxatR.exe
  C:\Windows\System\xzNxatR.exe
  2⤵
  PID:8248
- C:\Windows\System\YfuuAEJ.exe
  C:\Windows\System\YfuuAEJ.exe
  2⤵
  PID:8660
- C:\Windows\System\wkLoKPP.exe
  C:\Windows\System\wkLoKPP.exe
  2⤵
  PID:8708
- C:\Windows\System\ZUekdcu.exe
  C:\Windows\System\ZUekdcu.exe
  2⤵
  PID:7936
- C:\Windows\System\EJlaZNK.exe
  C:\Windows\System\EJlaZNK.exe
  2⤵
  PID:7520
- C:\Windows\System\qdKEnqz.exe
  C:\Windows\System\qdKEnqz.exe
  2⤵
  PID:8360
- C:\Windows\System\SKkhUgJ.exe
  C:\Windows\System\SKkhUgJ.exe
  2⤵
  PID:8232
- C:\Windows\System\yZELnkk.exe
  C:\Windows\System\yZELnkk.exe
  2⤵
  PID:8780
- C:\Windows\System\wSIyFkS.exe
  C:\Windows\System\wSIyFkS.exe
  2⤵
  PID:8812
- C:\Windows\System\DKbouft.exe
  C:\Windows\System\DKbouft.exe
  2⤵
  PID:8064
- C:\Windows\System\PImDVpM.exe
  C:\Windows\System\PImDVpM.exe
  2⤵
  PID:8876
- C:\Windows\System\XeqqxEC.exe
  C:\Windows\System\XeqqxEC.exe
  2⤵
  PID:8904
- C:\Windows\System\XZRbIax.exe
  C:\Windows\System\XZRbIax.exe
  2⤵
  PID:9020
- C:\Windows\System\rzZJSSq.exe
  C:\Windows\System\rzZJSSq.exe
  2⤵
  PID:9112
- C:\Windows\System\FZAHECR.exe
  C:\Windows\System\FZAHECR.exe
  2⤵
  PID:9180
- C:\Windows\System\lDOHHYF.exe
  C:\Windows\System\lDOHHYF.exe
  2⤵
  PID:9048
- C:\Windows\System\shPQHiH.exe
  C:\Windows\System\shPQHiH.exe
  2⤵
  PID:9096
- C:\Windows\System\oZEmBjN.exe
  C:\Windows\System\oZEmBjN.exe
  2⤵
  PID:6944
- C:\Windows\System\rAUkrbQ.exe
  C:\Windows\System\rAUkrbQ.exe
  2⤵
  PID:7560
- C:\Windows\System\GBOEyAd.exe
  C:\Windows\System\GBOEyAd.exe
  2⤵
  PID:8628
- C:\Windows\System\lvALemc.exe
  C:\Windows\System\lvALemc.exe
  2⤵
  PID:8492
- C:\Windows\System\WsxWgZy.exe
  C:\Windows\System\WsxWgZy.exe
  2⤵
  PID:8648
- C:\Windows\System\FIcbqzm.exe
  C:\Windows\System\FIcbqzm.exe
  2⤵
  PID:8604
- C:\Windows\System\vPkzZSG.exe
  C:\Windows\System\vPkzZSG.exe
  2⤵
  PID:8752
- C:\Windows\System\XpNhoPX.exe
  C:\Windows\System\XpNhoPX.exe
  2⤵
  PID:8864
- C:\Windows\System\DGatDbm.exe
  C:\Windows\System\DGatDbm.exe
  2⤵
  PID:9004
- C:\Windows\System\bllOmNr.exe
  C:\Windows\System\bllOmNr.exe
  2⤵
  PID:8460
- C:\Windows\System\eXpZtcs.exe
  C:\Windows\System\eXpZtcs.exe
  2⤵
  PID:9088
- C:\Windows\System\SVZLnuK.exe
  C:\Windows\System\SVZLnuK.exe
  2⤵
  PID:9148
- C:\Windows\System\RPoQuPw.exe
  C:\Windows\System\RPoQuPw.exe
  2⤵
  PID:8572
- C:\Windows\System\QhwxkGb.exe
  C:\Windows\System\QhwxkGb.exe
  2⤵
  PID:9072
- C:\Windows\System\upaEuFy.exe
  C:\Windows\System\upaEuFy.exe
  2⤵
  PID:9204
- C:\Windows\System\FzbmkOG.exe
  C:\Windows\System\FzbmkOG.exe
  2⤵
  PID:7600
- C:\Windows\System\kcyFaLf.exe
  C:\Windows\System\kcyFaLf.exe
  2⤵
  PID:8592
- C:\Windows\System\QYdrJZJ.exe
  C:\Windows\System\QYdrJZJ.exe
  2⤵
  PID:8872
- C:\Windows\System\UeUuQEG.exe
  C:\Windows\System\UeUuQEG.exe
  2⤵
  PID:8624
- C:\Windows\System\diePbPI.exe
  C:\Windows\System\diePbPI.exe
  2⤵
  PID:8964
- C:\Windows\System\UeOvWvn.exe
  C:\Windows\System\UeOvWvn.exe
  2⤵
  PID:8368
- C:\Windows\System\fuTwcKS.exe
  C:\Windows\System\fuTwcKS.exe
  2⤵
  PID:9224
- C:\Windows\System\PrGGrqw.exe
  C:\Windows\System\PrGGrqw.exe
  2⤵
  PID:9240
- C:\Windows\System\QFRCcPc.exe
  C:\Windows\System\QFRCcPc.exe
  2⤵
  PID:9256
- C:\Windows\System\tGCqNmL.exe
  C:\Windows\System\tGCqNmL.exe
  2⤵
  PID:9272
- C:\Windows\System\EcANPGo.exe
  C:\Windows\System\EcANPGo.exe
  2⤵
  PID:9288
- C:\Windows\System\AyDRMkI.exe
  C:\Windows\System\AyDRMkI.exe
  2⤵
  PID:9304
- C:\Windows\System\DOweMGa.exe
  C:\Windows\System\DOweMGa.exe
  2⤵
  PID:9320
- C:\Windows\System\FlWwrIG.exe
  C:\Windows\System\FlWwrIG.exe
  2⤵
  PID:9336
- C:\Windows\System\XRlWJRV.exe
  C:\Windows\System\XRlWJRV.exe
  2⤵
  PID:9352
- C:\Windows\System\OxuHacW.exe
  C:\Windows\System\OxuHacW.exe
  2⤵
  PID:9372
- C:\Windows\System\YiIqfrc.exe
  C:\Windows\System\YiIqfrc.exe
  2⤵
  PID:9388
- C:\Windows\System\HexbhGd.exe
  C:\Windows\System\HexbhGd.exe
  2⤵
  PID:9404
- C:\Windows\System\OaZEAvh.exe
  C:\Windows\System\OaZEAvh.exe
  2⤵
  PID:9420
- C:\Windows\System\qIfhBSO.exe
  C:\Windows\System\qIfhBSO.exe
  2⤵
  PID:9436
- C:\Windows\System\rqufoJN.exe
  C:\Windows\System\rqufoJN.exe
  2⤵
  PID:9452
- C:\Windows\System\nWDdpNl.exe
  C:\Windows\System\nWDdpNl.exe
  2⤵
  PID:9468
- C:\Windows\System\SlIclEu.exe
  C:\Windows\System\SlIclEu.exe
  2⤵
  PID:9484
- C:\Windows\System\cMwzciQ.exe
  C:\Windows\System\cMwzciQ.exe
  2⤵
  PID:9500
- C:\Windows\System\iHcPhvl.exe
  C:\Windows\System\iHcPhvl.exe
  2⤵
  PID:9516
- C:\Windows\System\aXVRLGw.exe
  C:\Windows\System\aXVRLGw.exe
  2⤵
  PID:9532
- C:\Windows\System\aIbHtNV.exe
  C:\Windows\System\aIbHtNV.exe
  2⤵
  PID:9548
- C:\Windows\System\JGGqJzo.exe
  C:\Windows\System\JGGqJzo.exe
  2⤵
  PID:9564
- C:\Windows\System\QYXroTX.exe
  C:\Windows\System\QYXroTX.exe
  2⤵
  PID:9580
- C:\Windows\System\PdwKtDD.exe
  C:\Windows\System\PdwKtDD.exe
  2⤵
  PID:9596
- C:\Windows\System\XJXEBcS.exe
  C:\Windows\System\XJXEBcS.exe
  2⤵
  PID:9612
- C:\Windows\System\bVrSMEO.exe
  C:\Windows\System\bVrSMEO.exe
  2⤵
  PID:9628
- C:\Windows\System\DaFfSJu.exe
  C:\Windows\System\DaFfSJu.exe
  2⤵
  PID:9648
- C:\Windows\System\nLRFahm.exe
  C:\Windows\System\nLRFahm.exe
  2⤵
  PID:9664
- C:\Windows\System\uSQOxvS.exe
  C:\Windows\System\uSQOxvS.exe
  2⤵
  PID:9680
- C:\Windows\System\jYqikYb.exe
  C:\Windows\System\jYqikYb.exe
  2⤵
  PID:9696
- C:\Windows\System\TlNkUeT.exe
  C:\Windows\System\TlNkUeT.exe
  2⤵
  PID:9716
- C:\Windows\System\ANfqaLi.exe
  C:\Windows\System\ANfqaLi.exe
  2⤵
  PID:9740
- C:\Windows\System\spRonwk.exe
  C:\Windows\System\spRonwk.exe
  2⤵
  PID:9756
- C:\Windows\System\jLGVxOP.exe
  C:\Windows\System\jLGVxOP.exe
  2⤵
  PID:9776
- C:\Windows\System\OtRZnjF.exe
  C:\Windows\System\OtRZnjF.exe
  2⤵
  PID:9796
- C:\Windows\System\jhGhrNL.exe
  C:\Windows\System\jhGhrNL.exe
  2⤵
  PID:9820
- C:\Windows\System\dDwSrQc.exe
  C:\Windows\System\dDwSrQc.exe
  2⤵
  PID:9840
- C:\Windows\System\MhXDvQt.exe
  C:\Windows\System\MhXDvQt.exe
  2⤵
  PID:9872
- C:\Windows\System\KpwEmBS.exe
  C:\Windows\System\KpwEmBS.exe
  2⤵
  PID:9900
- C:\Windows\System\fAFVGme.exe
  C:\Windows\System\fAFVGme.exe
  2⤵
  PID:10196
- C:\Windows\System\OmDnSOc.exe
  C:\Windows\System\OmDnSOc.exe
  2⤵
  PID:10216
- C:\Windows\System\tVuNeBv.exe
  C:\Windows\System\tVuNeBv.exe
  2⤵
  PID:9236
- C:\Windows\System\DlmxuMp.exe
  C:\Windows\System\DlmxuMp.exe
  2⤵
  PID:9300
- C:\Windows\System\dVbPyJE.exe
  C:\Windows\System\dVbPyJE.exe
  2⤵
  PID:9360
- C:\Windows\System\hiQrYNX.exe
  C:\Windows\System\hiQrYNX.exe
  2⤵
  PID:9396
- C:\Windows\System\moeheHl.exe
  C:\Windows\System\moeheHl.exe
  2⤵
  PID:9464
- C:\Windows\System\oNdMvGd.exe
  C:\Windows\System\oNdMvGd.exe
  2⤵
  PID:9528
- C:\Windows\System\nAoJcCU.exe
  C:\Windows\System\nAoJcCU.exe
  2⤵
  PID:9588
- C:\Windows\System\VslndQE.exe
  C:\Windows\System\VslndQE.exe
  2⤵
  PID:9348
- C:\Windows\System\yKLMXmo.exe
  C:\Windows\System\yKLMXmo.exe
  2⤵
  PID:8268
- C:\Windows\System\cVEGgfa.exe
  C:\Windows\System\cVEGgfa.exe
  2⤵
  PID:9220
- C:\Windows\System\RydYBXX.exe
  C:\Windows\System\RydYBXX.exe
  2⤵
  PID:9312
- C:\Windows\System\OBysfrZ.exe
  C:\Windows\System\OBysfrZ.exe
  2⤵
  PID:9444
- C:\Windows\System\MvVFrLw.exe
  C:\Windows\System\MvVFrLw.exe
  2⤵
  PID:9624
- C:\Windows\System\TPQJWEC.exe
  C:\Windows\System\TPQJWEC.exe
  2⤵
  PID:9512
- C:\Windows\System\tpiSZpU.exe
  C:\Windows\System\tpiSZpU.exe
  2⤵
  PID:9540
- C:\Windows\System\YgACjQK.exe
  C:\Windows\System\YgACjQK.exe
  2⤵
  PID:9608
- C:\Windows\System\ooeXNqH.exe
  C:\Windows\System\ooeXNqH.exe
  2⤵
  PID:9676
- C:\Windows\System\DPnfUno.exe
  C:\Windows\System\DPnfUno.exe
  2⤵
  PID:9736
- C:\Windows\System\bSLOdXn.exe
  C:\Windows\System\bSLOdXn.exe
  2⤵
  PID:9816
- C:\Windows\System\clYySui.exe
  C:\Windows\System\clYySui.exe
  2⤵
  PID:9880
- C:\Windows\System\AlGaOQj.exe
  C:\Windows\System\AlGaOQj.exe
  2⤵
  PID:9928
- C:\Windows\System\hcrdXQH.exe
  C:\Windows\System\hcrdXQH.exe
  2⤵
  PID:9932
- C:\Windows\System\GLkJeSn.exe
  C:\Windows\System\GLkJeSn.exe
  2⤵
  PID:9976
- C:\Windows\System\uwVYFRH.exe
  C:\Windows\System\uwVYFRH.exe
  2⤵
  PID:10204
- C:\Windows\System\LhEToBj.exe
  C:\Windows\System\LhEToBj.exe
  2⤵
  PID:10060
- C:\Windows\System\MTkzhmr.exe
  C:\Windows\System\MTkzhmr.exe
  2⤵
  PID:10104
- C:\Windows\System\XZVxWFN.exe
  C:\Windows\System\XZVxWFN.exe
  2⤵
  PID:10160
- C:\Windows\System\OMWECYt.exe
  C:\Windows\System\OMWECYt.exe
  2⤵
  PID:10152
- C:\Windows\System\VSXRzfU.exe
  C:\Windows\System\VSXRzfU.exe
  2⤵
  PID:9944
- C:\Windows\System\YyClKvv.exe
  C:\Windows\System\YyClKvv.exe
  2⤵
  PID:10012
- C:\Windows\System\bylKzxU.exe
  C:\Windows\System\bylKzxU.exe
  2⤵
  PID:10032
- C:\Windows\System\LHAYWzt.exe
  C:\Windows\System\LHAYWzt.exe
  2⤵
  PID:10064
- C:\Windows\System\Tyrljom.exe
  C:\Windows\System\Tyrljom.exe
  2⤵
  PID:10108
- C:\Windows\System\PIPKenL.exe
  C:\Windows\System\PIPKenL.exe
  2⤵
  PID:10132
- C:\Windows\System\shWNYHy.exe
  C:\Windows\System\shWNYHy.exe
  2⤵
  PID:10164
- C:\Windows\System\awOpQBv.exe
  C:\Windows\System\awOpQBv.exe
  2⤵
  PID:10180
- C:\Windows\System\XyJwrBN.exe
  C:\Windows\System\XyJwrBN.exe
  2⤵
  PID:10232
- C:\Windows\System\CmFoSwY.exe
  C:\Windows\System\CmFoSwY.exe
  2⤵
  PID:8840
- C:\Windows\System\wyOjKYw.exe
  C:\Windows\System\wyOjKYw.exe
  2⤵
  PID:9432
- C:\Windows\System\WbWxigx.exe
  C:\Windows\System\WbWxigx.exe
  2⤵
  PID:7948
- C:\Windows\System\CIOyeuq.exe
  C:\Windows\System\CIOyeuq.exe
  2⤵
  PID:9296
- C:\Windows\System\BnFmcjb.exe
  C:\Windows\System\BnFmcjb.exe
  2⤵
  PID:8216
- C:\Windows\System\XUwvpvh.exe
  C:\Windows\System\XUwvpvh.exe
  2⤵
  PID:8528
- C:\Windows\System\QOsxiJg.exe
  C:\Windows\System\QOsxiJg.exe
  2⤵
  PID:9604
- C:\Windows\System\TgWSXod.exe
  C:\Windows\System\TgWSXod.exe
  2⤵
  PID:9808
- C:\Windows\System\cephPdH.exe
  C:\Windows\System\cephPdH.exe
  2⤵
  PID:9708
- C:\Windows\System\ULcdHBC.exe
  C:\Windows\System\ULcdHBC.exe
  2⤵
  PID:9864
- C:\Windows\System\NQSoHDV.exe
  C:\Windows\System\NQSoHDV.exe
  2⤵
  PID:9788

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DIItIyo.exe

Filesize
3.2MB

MD5
997754938244dfda879430a7bed9ced8

SHA1
5a3e992a09a2635660414f2aad2a3c2e6aa78416

SHA256
0735ecdf85e498a8b8d2b5f8e5359500584484c1696645146c72ed7bd156ec63

SHA512
bc73492fb46ff73218b6de82952a20a1937c59b75768744ee4341c0cf6e9958ac8caa3c55fd466944c6ddc04490609276302aba944603905aac5cd2c999f8e36

Download Submit
C:\Windows\system\DuqeGkD.exe

Filesize
3.2MB

MD5
e1c043641c9d0328a55b1fdb03ff864a

SHA1
52ab6860b0c8b3beb2c143cc698ad5f9fed038bd

SHA256
d236a85a3866a55421a16ed39b808a80a17941656047ad7221f2e3330347ab7c

SHA512
e0e6e6dd26157d5c491decf193c9312669092d3c2c31428841347dbfd915e89052e6122bceda00d4e097847aefccde9a3266cf44726469fe7375971b7f9fc85b

Download Submit
C:\Windows\system\EHXLiVq.exe

Filesize
3.2MB

MD5
b36fdc0c4da919f8f333ed4d52e2470e

SHA1
d5a6f5284ce996343eb415cd4e995aa2dcade251

SHA256
313c54db6c61f897355eb5a544b5488279c54761cdac6e23d1701fc44854ddf6

SHA512
f7867021d57ed19d0d185195724c7504f04632bfdfd27227d0fd93d1c5ae041230251d31374134b1a2964d081253171e9a1a8c453c5a349dd81b368287238258

Download Submit
C:\Windows\system\ESUXwMJ.exe

Filesize
2.6MB

MD5
e9f618213b05d531d163ec5dbe56700e

SHA1
49c0eb45ce631ec2149d6ef6ec4b7d018045b28a

SHA256
980ea1544279c348cac3cbcd8d23e5b76cb4af771d94838be0471ea4b5dca817

SHA512
7fbc280c0d31e488d9ec4e397353284d0d9d9af20cbe098738eb15334319d631b3c855f1a9c7018c908742b0649eb9eaf5af04022f06b603244239d52a02c8d3

Download Submit
C:\Windows\system\EwhcOok.exe

Filesize
3.2MB

MD5
7b640b802e6dc65cebc3420aab7c7fe7

SHA1
2b97ceaa1a97472496422b7df59d20393831ebcd

SHA256
79e37610018617df864023dbf775d92d803f62b48659676fd72b5e328dfda8c7

SHA512
85bba397700efa3d0b870556c4b764305e338001ffbb9bdea95825c0863ea0bfc5929482b90b62a0e433d8676a09a407d36ba74f64be8ea691d7ab32f0c55855

Download Submit
C:\Windows\system\FaMlGYu.exe

Filesize
3.2MB

MD5
5afdc2b5a1d0e3abada1d525c1780eb7

SHA1
d4016608794ee0a09ba785328a2aa46dd22dc9d0

SHA256
7fefdd1da316dc2fcad744ca336b92cb62fc8c869de72f0b0dabb1532de0beaa

SHA512
d1c7314e7c5d0c8c779d50290942a1e5ce638cf65d9cb5952d6e92c23753d362992b38e49556d0de0347bf845ed6487713a9ad328ccd5a26039f2880f4761e43

Download Submit
C:\Windows\system\GCMpjoF.exe

Filesize
3.2MB

MD5
629e841902ed93ebfb9777f8abbf5277

SHA1
f3c24e357d4ffeeb74a1bb0cedec41b80d176ed1

SHA256
696c16ab1ffcb1b7f68ea9dacd004c3e80ab2d5fdb9866e9354b2b1626bf0346

SHA512
1fd348164101e66403c74b8f6fe1240197bb91fa00daa1213d5c445d2f5b2cbdd55fbe6640cd4f80fe71a9aefe051cff336d987d8ee2ba57b424c68bb0572c29

Download Submit
C:\Windows\system\JRqGKxl.exe

Filesize
3.2MB

MD5
a6139cc093287b52874e128a833b70cb

SHA1
a3c5bbaf05dbf51aa02be1d28fe0e1164ceacd61

SHA256
8e2a9a9fc9fc180e3dffa22193b75ce4daec4eedaada010a562333fbc39ed903

SHA512
2a125ffc8c48c27bdaa5f40e93ae4232bfbb3b9c3e24bbdfd6f79b11efcf5674cc180633838022519fb4f15a90bc15c13d3c226b49cf5d350c27dcf35754b087

Download Submit
C:\Windows\system\KyaLrtJ.exe

Filesize
3.2MB

MD5
afed62c482b1dbc303819b732e7a343a

SHA1
aab19e46b1c7ededf769a173adac7f14ac9df2a1

SHA256
2e9966ce18cdf6dfc68943e5fbd14252d522fe4b554fcad25c95f499560286ee

SHA512
6842d27b76887cd84b9dd92a69b5714ed1418205e7a5af53a37bbd1dd1b6737dbe6d243a13c6046d5f657360cc5a33300ad6009a434381b0f181b4c93373c883

Download Submit
C:\Windows\system\MniMkqT.exe

Filesize
3.2MB

MD5
6fa6e9feb2cf5ab84e4ab48cd17758e7

SHA1
03fa84286b25d047e3a218b3d752c434aeea4a02

SHA256
d8a055882939a64b87befcc90e742b4bf8a80c4d8a105a9161809ad44dedd067

SHA512
1b04e3a531bb441f693b52d9261f6c554535806422dfdd503737aac7fc6cba08466a30484db4ac483376a46900546c48fb33c7ae08b49479adce7f932181dbfa

Download Submit
C:\Windows\system\QtOoJjG.exe

Filesize
3.2MB

MD5
94433a1017ea882bb7b348b908811820

SHA1
1977d552183a75cadf6ae84d7498fb3d460611b2

SHA256
7035bc3dbced08b9babe79e25a513865c3a62f2bd43237997998db2774ca5c60

SHA512
5358034fc1e97bec5fc3fd23ea9dbd8e981ad1e362876c41cf13ee926bdfdd43055d5a948a383a2225a7fa329a14075b52a6101ce297bb799f76b287bd8d5916

Download Submit
C:\Windows\system\RkeDVrP.exe

Filesize
3.2MB

MD5
e2b1e81789053efd72372ed7fadada3d

SHA1
508c9e1fa6aceab88662da154bed85d050bfca3c

SHA256
0c1e1475950e5f4462caab36b7379137d0c3d3db4e006337e02f6a4e3d68e2ec

SHA512
4a15f39814a4a4583119996bd651ba116d8d0d3f1a60099bd7331645bb8526a8d2c1c823483f644396881b118ced34375b7fa191f97c368c36a00ae3626ad00e

Download Submit
C:\Windows\system\RxAfIym.exe

Filesize
3.2MB

MD5
6b0c2f417d9f27c6949b2463a2cdcd7a

SHA1
c16ae4c19fe3ab9c1ed54b348e8db5863e06a1b4

SHA256
f59f9e30919cd873bc2e7d323ce02f1b5a75c3a3063afd7d1dee25df14b61e78

SHA512
5b0fc047dec7404fd2a150b3a7a2bb9ea333dcfa5277c1e3fd9680e37184b5f3941a8d4c48c51b3caeb8d4d1b1e6aa19ff590cf24c1507a9f106fa7858d886a1

Download Submit
C:\Windows\system\SLdBhoS.exe

Filesize
3.2MB

MD5
60baaff58ca94d8981190ad882f9ac24

SHA1
43851e8f76d291d40c645ffd8066206e74f5e772

SHA256
7b058840ba43af6977208405f05c930bd5393827f6555d6a7e42d5376f0c406a

SHA512
0a6359005c869ee17a15843e2a1f40ebc4ab395d505aedb26e6e3c67f641907eded27f8db1ea8e1cbc6552b6c9b9689b605fd699bd3d1343d3b6cd6fceda49f5

Download Submit
C:\Windows\system\Sdcjqfv.exe

Filesize
3.2MB

MD5
beb653a634b6b5b086ed9a403332476f

SHA1
872e76b8e16022f41ce54860282ca7c7f4642209

SHA256
f5e55182bb30f5ee37ac41ac75e435ef34c208121ca0762163599084272f5e0d

SHA512
ccc249bbaed61b71537e2f12bafd716232ffdaf4f16e17fef0846d9f9b7dc92bfa7acabced14120a324a0d7d585748926ecd0ff91045e84dcc7854c665f7f9a5

Download Submit
C:\Windows\system\ZSeNVFv.exe

Filesize
3.2MB

MD5
62606e788560f0cf83875401bedfbb51

SHA1
d70b6d406c6dcfb0539cc57acb003068a044d3f5

SHA256
26eec337a4032a160d48388b246fa29fa1a9d50eeba3553e648dc1024f5c45d2

SHA512
6a9979d28fb795b0219cd3e458105e34203988479ab9b1cf0ebb64730abe52ad02b6fbe602e424acbf672d50cb4ce36c04756455468cf615d9305a4a27c87aac

Download Submit
C:\Windows\system\khChWnv.exe

Filesize
3.2MB

MD5
66ce5b281261933d2bb9f2d270fdd315

SHA1
7f76e2bc3cb379f2c0018dd82ce4d8df6b1d291d

SHA256
d2efefb35e801c4e479423f342065e445e867597ed5025fcc6df26ff80b8dd13

SHA512
5bc7d62820e4a6730177c7ad1b0599ea766ab9eadc2f6bf6b22e2ba18c23d7471605ebed5f459dc9a5a3a472a95b49a6941d5bb7f75bf6220d426a5e46332648

Download Submit
C:\Windows\system\lRsnlis.exe

Filesize
3.2MB

MD5
cbd2ee5c8bf157b9d0a271a7c8e3697d

SHA1
4e6eae417d1efae45f2ec539c85f03e0fed461b2

SHA256
49e497a5a79274333c466cc8d3a90e8c8cd25c5999fbde09d2eb127417d5d913

SHA512
e3a0f83613403b0caea527ced2dd30d8e9d84d6da3c938e3bd5af541c488878bb83708f57b269d62981a5ac83a73dd92a5740c46ebf43d20de4349b7af5db600

Download Submit
C:\Windows\system\nZWhnZY.exe

Filesize
2.7MB

MD5
96c58b94aadde0531995c0bc96def633

SHA1
875d30089e8565e70e3d19e5b587743c3b3b878b

SHA256
21092563ca11d333a77380df85ccfd06c37e4f879cbc80d6406192ab979a6ae8

SHA512
4c74930bddb12d793651d1749f64cf3844738bb151b5b9b0eba3b0c8408b12066a9f41b7a81b3282349b68f06cf1c50aded3351c84154bb69f2f8352ec5515c2

Download Submit
C:\Windows\system\schbYgz.exe

Filesize
3.2MB

MD5
7da0c5446e92de288849b1e80e07ba0a

SHA1
f4e37bb1c4ae363311ce77a135f6562586da2e1c

SHA256
387bc0948703076ee21ef4696e5cc9d13c939948e486a16ebff44dca4ad8dcdc

SHA512
745980539219d51c3cd77f4f2aaeaa5c498e5341451824df00f23e5d28ea3def728b86298a1fa1187870a8602497f56c5eb215d171c0d4dbafa91df85bae522c

Download Submit
C:\Windows\system\vWPeFJv.exe

Filesize
3.2MB

MD5
ab6956aa9bd793b35a0df097107a88a8

SHA1
abcf7ba1138fbd0386afe838ac538e4e483a82fc

SHA256
7cc5e64171abb629404b8a9204fdfd55d4ae688175f8dd9704f170233f8a34b9

SHA512
0e1b3281112bf580186a9fd05d30085b3fd7ad1d48884b9fa75bbcabdae82ecc48c5db41bbc8253dc2d34940e81b4338c732569ce71c340a45c0cba681d8f7b1

Download Submit
C:\Windows\system\vueKUKp.exe

Filesize
3.2MB

MD5
57569c26e1346b072c800ab21bf5ebcd

SHA1
5854413452e99ea52509170ae35f40912f26ff22

SHA256
636e9496fe0f7ea101a1e1ef4fb362983722f6cc0e2703a4a020098798629de6

SHA512
ab4dd1f708bccc5f03db79ce547c41c7d38a2bef8314bc07c8f1bc27418d8f951aa113d476087b427af04a9a65a6bbb08d14041119dc696d97ef618178e28b67

Download Submit
C:\Windows\system\wOjAYjw.exe

Filesize
3.2MB

MD5
9bb5629d2bad497e64de5d7f491a3863

SHA1
789db837721f0e1aab6189141c0204d0ad9d4a57

SHA256
29379d7fd2c50b1a9cff4f1f354c9bf710979ec5e2017e3069b57802e6de86f0

SHA512
4c4132b70f4b049e4961426b3d49de4b386c958b3345438370c236979dbe7a71bd99cea706f0d868368dfd3f05d97b77cb3c33208ab5f283c9b4f36fd694eafd

Download Submit
C:\Windows\system\wYLDraK.exe

Filesize
3.2MB

MD5
7e781ee95a411e29652e9822cf6b67f6

SHA1
2a1d09dba764e8fea0d0731e3433dca5c58c72e8

SHA256
72a07c0cd6c853cc3d96dd39d0678d74967a5007e9eb917d26b731e05de31b8d

SHA512
9333d9dc59ba1907da0e3a9d62ca8225784aa4b2cfa2f6f8db3ab70ee32cd6320e90b7dfc6246ba25bab565c731e3bf834b8ac4b9645bfa792b9a3a2343d92a8

Download Submit
C:\Windows\system\xBesQFa.exe

Filesize
3.2MB

MD5
5636f0faea4dd718daa6ea0de301bf03

SHA1
acf004ee128803528b030807f10f5b97bc1d74be

SHA256
fbb67206d6cd992a2a1ac81140bed7af731e11dca0bf080f3778076bdd2c07e3

SHA512
c9839767bd24a8ce0250e918da7033e87d2f2a6e467d7e0fb9da9f39e7eae060773ad299573814b3793b6ec3125fa870c1fc0be6d5aaf7e16f85eedbf8dc7c32

Download Submit
C:\Windows\system\ySJHNtO.exe

Filesize
3.2MB

MD5
d8e0489177dd7a13776dc66186f2529c

SHA1
2e8a17ec6895ab87ef1e97d00ffc79a66071e9b3

SHA256
650feb7387e3349d8f6050a7c0841f1afb0e5b3c5c4dff725c0a825bad8f1b11

SHA512
b059ea339f96c1ab80a36b9a6384762eb0b761149c35eb6fb0f2c0d9e1b3150a7f59a2306312efacad34f127bb4f93aa7499a9a3b48eda8ad6943322455da863

Download Submit
\Windows\system\ESUXwMJ.exe

Filesize
1.4MB

MD5
a6fca15c6f1b82902fa40217551a5dce

SHA1
cdbac7c814c5f3e71e2a153b641e40ce0589d501

SHA256
3ba6d22fa35dab250eefff04c343188557e3ed286fb6145ed4c2ea6f1a6e8775

SHA512
f28ec9135e630578e081aa0ac646039b1e580e8f68a413da70116b3f6a995b67d0d7dcc852a928bc57ac964e5b406c473a2e1622f62eb2e6e1afba8aeddee041

Download Submit
\Windows\system\RkeDVrP.exe

Filesize
2.4MB

MD5
badbf7a40608951371b821df899e28ae

SHA1
eacef7bb925be8a47d671200872891e37a7479d7

SHA256
73e09208d645a361288c0d12b46a1a229e1348778da3addbfc1587d7ab741f89

SHA512
b17d628d2a9a6d58e8f7db07c365aa80c55388f954febdb05315878c2725b4ee667ba0af5ce5a8e75fc32b7329aea5c58e65f21b1a770cde72b898e06116fa48

Download Submit
\Windows\system\VGuZGBg.exe

Filesize
3.2MB

MD5
f8f561e69f10a2883583299ff3c84e14

SHA1
d0a9e93915308d25bd6cb94ec9c3460741eac05c

SHA256
385b723689aa1da329b39761df115704b3ee40d68fc038ccd71580a8849d0282

SHA512
a8d67291e39799ade04330a7d79a31578d2793b9446b1c77f469dd3150310e44f34564b0f6c4753bbc227a59a0190da0a7226b20435257434f3bf34e05662a55

Download Submit
\Windows\system\XphAELl.exe

Filesize
3.2MB

MD5
5a84e7e6e2c0997d0739f31b17f28a9f

SHA1
dec249ed6a15a034d7ff11841aea50c8712cb667

SHA256
a71be1a637f920a91cd072c7a32fa6ee5b4e4db87364862c49ebd8486cc99f8b

SHA512
bb4e62491832909f95d945e5c92d605b28ee70ca34cc036b5de7aebf24ca802adc76685380ae500d40638e52743c3970bfcd9b3a8fff1966c27e0f8a60af83f8

Download Submit
\Windows\system\YjPlPYU.exe

Filesize
3.2MB

MD5
957a2a2b8751d52ce9fa0b4eb21009ec

SHA1
968c12f20ce13ff01f2d12e93a2a633806585487

SHA256
6f23ba3d603fff8e985cb2a905cdfd7f548d15387eb7d4708075a21fe1b465f1

SHA512
4b2ece2a9549cb1b739b4690f1dd3faa4f1f4af469ed42b2e5232c16175696d4d44ea2b34d6a17f2d2f2bdc54a40c070ef537eb4af5c5b77911ba06feab03ac4

Download Submit
\Windows\system\nZWhnZY.exe

Filesize
3.2MB

MD5
bacde27058d264fbe35f3c0392bb334c

SHA1
d9d3f6d3d57d6da3c7cc8a618c56ad72c62822f2

SHA256
6e19f7adb14631a9d69d26f83b7d578d90db18244448f3798e4eb9bc4679d70f

SHA512
2312d0ce0dcc7fa93b48b8be97dc6ccc4e89d566d39f390b3fe87ed58f3102a4fa4f19a4b0117c74eef25ede3590db90947d168580523879ff4e05a1777e2b56

Download Submit
\Windows\system\qBqCIUv.exe

Filesize
3.2MB

MD5
bb502d4250332c99a5939cd2f8e11347

SHA1
819d7b4319c49cced20d80bddf85fb7017284351

SHA256
d2f4016d609990f96561e2648a442b912bde479a10d8db97b1ed98003c735545

SHA512
8e8a3683641f85db9a991b8d026e5d493d980abc55ea665fba1d6dbd0f17e6ba5416921d5cafbbea303e7a3f1c35bdfa9c1f582e2744ca290150cfa749597896

Download Submit
\Windows\system\xclWxiu.exe

Filesize
3.2MB

MD5
36dcfefd3473d04e568bb746d738f0bc

SHA1
17a8430085966c96338d9f76b1f11a80918e5e3e

SHA256
2d64042384a0cdac717196251e5967a7775051b80c7a1847c180bc98c3e406a5

SHA512
a74cebc73312aff32bc950d922640b1cd9c2757cb2240d857130e11d5f90167d99b3705931a9b2274beb50df8d918c3c45e55c5e4139c121abd17ed2231ee8ad

Download Submit
\Windows\system\xztkRPm.exe

Filesize
3.2MB

MD5
8edd7602fbbc30c1fc3d0dada3565c39

SHA1
f61f75f7d76fbd2b6b087c462f1a615fdc27d29d

SHA256
f3a14d8ceabc949aa690d652942061800f4696e94b28d6686ce88a8c3483000d

SHA512
d118b1641ada61330c444872d2cc89298c58feda8a486da72dfe06f43a4f97acd7e444021f3381b9faa5715828e4371b6dc654f72ba16504df8e8fc392be62ce

Download Submit
memory/1444-99-0x00000000031D0000-0x00000000035C6000-memory.dmp

Filesize
4.0MB

Download
memory/1444-87-0x00000000031D0000-0x00000000035C6000-memory.dmp

Filesize
4.0MB

Download
memory/1444-2-0x000000013FD90000-0x0000000140186000-memory.dmp

Filesize
4.0MB

Download
memory/1444-93-0x000000013F6F0000-0x000000013FAE6000-memory.dmp

Filesize
4.0MB

Download
memory/1444-97-0x00000000031D0000-0x00000000035C6000-memory.dmp

Filesize
4.0MB

Download
memory/1444-7-0x000000013F930000-0x000000013FD26000-memory.dmp

Filesize
4.0MB

Download
memory/1444-82-0x000000013F050000-0x000000013F446000-memory.dmp

Filesize
4.0MB

Download
memory/1444-101-0x000000013F220000-0x000000013F616000-memory.dmp

Filesize
4.0MB

Download
memory/1444-143-0x00000000035D0000-0x00000000039C6000-memory.dmp

Filesize
4.0MB

Download
memory/1444-131-0x000000013F950000-0x000000013FD46000-memory.dmp

Filesize
4.0MB

Download
memory/1444-22-0x00000000031D0000-0x00000000035C6000-memory.dmp

Filesize
4.0MB

Download
memory/1444-115-0x000000013F870000-0x000000013FC66000-memory.dmp

Filesize
4.0MB

Download
memory/1444-4913-0x00000000035D0000-0x00000000039C6000-memory.dmp

Filesize
4.0MB

Download
memory/1444-4912-0x000000013FD90000-0x0000000140186000-memory.dmp

Filesize
4.0MB

Download
memory/1444-4517-0x00000000035D0000-0x00000000039C6000-memory.dmp

Filesize
4.0MB

Download
memory/1444-4450-0x00000000031D0000-0x00000000035C6000-memory.dmp

Filesize
4.0MB

Download
memory/1444-2638-0x000000013FD90000-0x0000000140186000-memory.dmp

Filesize
4.0MB

Download
memory/1444-145-0x000000013F250000-0x000000013F646000-memory.dmp

Filesize
4.0MB

Download
memory/1444-149-0x000000013F210000-0x000000013F606000-memory.dmp

Filesize
4.0MB

Download
memory/1444-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/1728-4914-0x000000013F930000-0x000000013FD26000-memory.dmp

Filesize
4.0MB

Download
memory/1728-9-0x000000013F930000-0x000000013FD26000-memory.dmp

Filesize
4.0MB

Download
memory/2376-23-0x000007FEF55DE000-0x000007FEF55DF000-memory.dmp

Filesize
4KB

Download
memory/2376-56-0x000000001B670000-0x000000001B952000-memory.dmp

Filesize
2.9MB

Download
memory/2376-68-0x000007FEF5320000-0x000007FEF5CBD000-memory.dmp

Filesize
9.6MB

Download
memory/2376-61-0x00000000027E0000-0x00000000027E8000-memory.dmp

Filesize
32KB

Download
memory/2376-152-0x000007FEF5320000-0x000007FEF5CBD000-memory.dmp

Filesize
9.6MB

Download
memory/2376-79-0x000007FEF5320000-0x000007FEF5CBD000-memory.dmp

Filesize
9.6MB

Download
memory/2376-106-0x000007FEF5320000-0x000007FEF5CBD000-memory.dmp

Filesize
9.6MB

Download
memory/2440-102-0x000000013F220000-0x000000013F616000-memory.dmp

Filesize
4.0MB

Download
memory/2440-4922-0x000000013F220000-0x000000013F616000-memory.dmp

Filesize
4.0MB

Download
memory/2464-4920-0x000000013FD90000-0x0000000140186000-memory.dmp

Filesize
4.0MB

Download
memory/2464-98-0x000000013FD90000-0x0000000140186000-memory.dmp

Filesize
4.0MB

Download
memory/2492-124-0x000000013F870000-0x000000013FC66000-memory.dmp

Filesize
4.0MB

Download
memory/2492-4923-0x000000013F870000-0x000000013FC66000-memory.dmp

Filesize
4.0MB

Download
memory/2564-81-0x000000013FDD0000-0x00000001401C6000-memory.dmp

Filesize
4.0MB

Download
memory/2564-4915-0x000000013FDD0000-0x00000001401C6000-memory.dmp

Filesize
4.0MB

Download
memory/2592-84-0x000000013F050000-0x000000013F446000-memory.dmp

Filesize
4.0MB

Download
memory/2592-4917-0x000000013F050000-0x000000013F446000-memory.dmp

Filesize
4.0MB

Download
memory/2600-100-0x000000013FB00000-0x000000013FEF6000-memory.dmp

Filesize
4.0MB

Download
memory/2600-4921-0x000000013FB00000-0x000000013FEF6000-memory.dmp

Filesize
4.0MB

Download
memory/2640-4916-0x000000013F250000-0x000000013F646000-memory.dmp

Filesize
4.0MB

Download
memory/2640-146-0x000000013F250000-0x000000013F646000-memory.dmp

Filesize
4.0MB

Download
memory/2696-95-0x000000013F6F0000-0x000000013FAE6000-memory.dmp

Filesize
4.0MB

Download
memory/2696-4919-0x000000013F6F0000-0x000000013FAE6000-memory.dmp

Filesize
4.0MB

Download
memory/2852-4918-0x000000013FE90000-0x0000000140286000-memory.dmp

Filesize
4.0MB

Download
memory/2852-92-0x000000013FE90000-0x0000000140286000-memory.dmp

Filesize
4.0MB

Download
memory/2932-4924-0x000000013F950000-0x000000013FD46000-memory.dmp

Filesize
4.0MB

Download
memory/2932-139-0x000000013F950000-0x000000013FD46000-memory.dmp

Filesize
4.0MB

Download