xmrig | 77bf4c62120ae685adca6778518d05ab874e8629de9dc5ef0ac8a2d57863b689

Analysis

max time kernel
150s
max time network
142s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
09/05/2024, 03:09

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
Size

3.7MB
MD5

da3c7092732ae679e79df1d5d60568a0
SHA1

00f1a9daa23b0d9f714c398e20c4466b13904bde
SHA256

77bf4c62120ae685adca6778518d05ab874e8629de9dc5ef0ac8a2d57863b689
SHA512

1d135a91ceba7a13f45dbb25a5f418a3ec8192e293564bfe88f45a41728a076917e15ba2c1502ad8a8344256bf24c40336927164bc287b601b96517178dee9d5
SSDEEP

98304:S1ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrWB:SbBeSFkN

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/memory/2348-1-0x000000013F210000-0x000000013F606000-memory.dmp	xmrig
behavioral1/files/0x0011000000012262-5.dat	xmrig
behavioral1/files/0x0037000000016255-11.dat	xmrig
behavioral1/files/0x000800000001686d-13.dat	xmrig
behavioral1/files/0x0007000000016abb-20.dat	xmrig
behavioral1/files/0x0007000000016c71-30.dat	xmrig
behavioral1/files/0x0007000000016c7a-36.dat	xmrig
behavioral1/files/0x0008000000016ce7-40.dat	xmrig
behavioral1/files/0x0006000000017477-55.dat	xmrig
behavioral1/files/0x0006000000017486-60.dat	xmrig
behavioral1/files/0x0014000000018669-75.dat	xmrig
behavioral1/files/0x0005000000018686-85.dat	xmrig
behavioral1/files/0x00050000000186ff-100.dat	xmrig
behavioral1/files/0x0005000000019275-148.dat	xmrig
behavioral1/memory/2348-1630-0x000000013FC10000-0x0000000140006000-memory.dmp	xmrig
behavioral1/files/0x0005000000019283-160.dat	xmrig
behavioral1/files/0x0005000000019277-155.dat	xmrig
behavioral1/files/0x0005000000019260-145.dat	xmrig
behavioral1/files/0x000500000001925d-140.dat	xmrig
behavioral1/files/0x0005000000019228-131.dat	xmrig
behavioral1/files/0x000500000001923b-134.dat	xmrig
behavioral1/files/0x000500000001878d-120.dat	xmrig
behavioral1/files/0x0006000000018bf0-125.dat	xmrig
behavioral1/files/0x0005000000018787-115.dat	xmrig
behavioral1/files/0x000500000001873f-110.dat	xmrig
behavioral1/files/0x0005000000018739-105.dat	xmrig
behavioral1/files/0x00050000000186f1-95.dat	xmrig
behavioral1/files/0x00050000000186e6-90.dat	xmrig
behavioral1/files/0x001100000001867a-80.dat	xmrig
behavioral1/files/0x0006000000018663-70.dat	xmrig
behavioral1/files/0x0006000000017495-65.dat	xmrig
behavioral1/files/0x0006000000017042-50.dat	xmrig
behavioral1/files/0x0006000000016eb9-45.dat	xmrig
behavioral1/files/0x0007000000016c56-26.dat	xmrig
behavioral1/memory/2256-1843-0x000000013FC10000-0x0000000140006000-memory.dmp	xmrig
behavioral1/memory/2348-1860-0x000000013FA20000-0x000000013FE16000-memory.dmp	xmrig
behavioral1/memory/2316-1855-0x000000013F7F0000-0x000000013FBE6000-memory.dmp	xmrig
behavioral1/memory/2348-1980-0x000000013F750000-0x000000013FB46000-memory.dmp	xmrig
behavioral1/memory/2596-1979-0x000000013FA20000-0x000000013FE16000-memory.dmp	xmrig
behavioral1/memory/2348-2104-0x000000013FC00000-0x000000013FFF6000-memory.dmp	xmrig
behavioral1/memory/2676-2102-0x000000013F750000-0x000000013FB46000-memory.dmp	xmrig
behavioral1/memory/2624-2116-0x000000013FC00000-0x000000013FFF6000-memory.dmp	xmrig
behavioral1/memory/2472-2120-0x000000013F6E0000-0x000000013FAD6000-memory.dmp	xmrig
behavioral1/memory/2348-2125-0x000000013FE90000-0x0000000140286000-memory.dmp	xmrig
behavioral1/memory/2348-2167-0x000000013FAF0000-0x000000013FEE6000-memory.dmp	xmrig
behavioral1/memory/2736-2166-0x000000013FE90000-0x0000000140286000-memory.dmp	xmrig
behavioral1/memory/2348-2292-0x000000013F7C0000-0x000000013FBB6000-memory.dmp	xmrig
behavioral1/memory/2864-2291-0x000000013FAF0000-0x000000013FEE6000-memory.dmp	xmrig
behavioral1/memory/2604-2294-0x000000013F7C0000-0x000000013FBB6000-memory.dmp	xmrig
behavioral1/memory/2348-2297-0x000000013F6D0000-0x000000013FAC6000-memory.dmp	xmrig
behavioral1/memory/2316-4218-0x000000013F7F0000-0x000000013FBE6000-memory.dmp	xmrig
behavioral1/memory/2472-4226-0x000000013F6E0000-0x000000013FAD6000-memory.dmp	xmrig
behavioral1/memory/2736-4225-0x000000013FE90000-0x0000000140286000-memory.dmp	xmrig
behavioral1/memory/2676-4224-0x000000013F750000-0x000000013FB46000-memory.dmp	xmrig
behavioral1/memory/2596-4222-0x000000013FA20000-0x000000013FE16000-memory.dmp	xmrig
behavioral1/memory/2624-4221-0x000000013FC00000-0x000000013FFF6000-memory.dmp	xmrig
behavioral1/memory/2864-4229-0x000000013FAF0000-0x000000013FEE6000-memory.dmp	xmrig
behavioral1/memory/2604-4228-0x000000013F7C0000-0x000000013FBB6000-memory.dmp	xmrig
behavioral1/memory/2348-4379-0x000000013F210000-0x000000013F606000-memory.dmp	xmrig
behavioral1/memory/2348-4495-0x000000013FC10000-0x0000000140006000-memory.dmp	xmrig
behavioral1/memory/2348-4497-0x000000013F7F0000-0x000000013FBE6000-memory.dmp	xmrig
behavioral1/memory/2348-4502-0x000000013FA20000-0x000000013FE16000-memory.dmp	xmrig
behavioral1/memory/2348-4506-0x000000013FC00000-0x000000013FFF6000-memory.dmp	xmrig
behavioral1/memory/2348-4507-0x000000013F6E0000-0x000000013FAD6000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2328	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2256	JmuVgNM.exe
2316	dVZRnPP.exe
2596	MDntVER.exe
2676	tALnSVh.exe
2624	CkvAgDw.exe
2472	SgJBcSf.exe
2736	IQstzws.exe
2864	QUlzlBA.exe
2604	yheMzjj.exe
2468	PFMcNFL.exe
2524	JrsdmpE.exe
2960	Djsmbzw.exe
340	NGpxsCq.exe
1284	qOYhHlo.exe
2836	rDJBfaX.exe
2924	fzGJmmr.exe
3004	zlMApaI.exe
2768	CqjItkh.exe
3016	VHPteQO.exe
1708	OwHDLZf.exe
1644	dvFjUmv.exe
1028	AqRAVbk.exe
1676	jlWWHbe.exe
664	HyoltNr.exe
2804	lXrenLR.exe
1680	vZYoWXj.exe
1788	fUqVZuo.exe
2564	gBkCWEW.exe
2192	wTPGoyD.exe
2208	aSxYTVN.exe
2444	QSKyEfG.exe
2056	zNKMMaa.exe
316	LYlheuY.exe
628	bFsIGpm.exe
444	qUmkDWs.exe
2260	faJXoKj.exe
2264	LAXAPQA.exe
1736	TEjbRyk.exe
1776	IwuYBHa.exe
1552	GoeWFNQ.exe
1860	rObdCco.exe
940	NNPRrGy.exe
1948	VjYIBRE.exe
1292	lTpkvaO.exe
1732	kEqwQnm.exe
684	cgFDJFj.exe
564	QsYbDrG.exe
2928	IKzxEsF.exe
2372	nYEAnKu.exe
2120	nYnlmKO.exe
1560	wLSIarJ.exe
2252	pnUGpQX.exe
1260	fRdBKzX.exe
880	HvAVqNP.exe
2376	KuIEflM.exe
2392	owmfOza.exe
1572	gkeJOpU.exe
1144	FyduPJJ.exe
3056	DgMxWzL.exe
2656	zUnhZvX.exe
2600	yuGKafm.exe
2724	PKCinDV.exe
1700	mgnaHrA.exe
2508	lOmawqL.exe

Loads dropped DLL 64 IoCs

pid	Process
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe

UPX packed file 51 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2348-1-0x000000013F210000-0x000000013F606000-memory.dmp	upx
behavioral1/files/0x0011000000012262-5.dat	upx
behavioral1/files/0x0037000000016255-11.dat	upx
behavioral1/files/0x000800000001686d-13.dat	upx
behavioral1/files/0x0007000000016abb-20.dat	upx
behavioral1/files/0x0007000000016c71-30.dat	upx
behavioral1/files/0x0007000000016c7a-36.dat	upx
behavioral1/files/0x0008000000016ce7-40.dat	upx
behavioral1/files/0x0006000000017477-55.dat	upx
behavioral1/files/0x0006000000017486-60.dat	upx
behavioral1/files/0x0014000000018669-75.dat	upx
behavioral1/files/0x0005000000018686-85.dat	upx
behavioral1/files/0x00050000000186ff-100.dat	upx
behavioral1/files/0x0005000000019275-148.dat	upx
behavioral1/files/0x0005000000019283-160.dat	upx
behavioral1/files/0x0005000000019277-155.dat	upx
behavioral1/files/0x0005000000019260-145.dat	upx
behavioral1/files/0x000500000001925d-140.dat	upx
behavioral1/files/0x0005000000019228-131.dat	upx
behavioral1/files/0x000500000001923b-134.dat	upx
behavioral1/files/0x000500000001878d-120.dat	upx
behavioral1/files/0x0006000000018bf0-125.dat	upx
behavioral1/files/0x0005000000018787-115.dat	upx
behavioral1/files/0x000500000001873f-110.dat	upx
behavioral1/files/0x0005000000018739-105.dat	upx
behavioral1/files/0x00050000000186f1-95.dat	upx
behavioral1/files/0x00050000000186e6-90.dat	upx
behavioral1/files/0x001100000001867a-80.dat	upx
behavioral1/files/0x0006000000018663-70.dat	upx
behavioral1/files/0x0006000000017495-65.dat	upx
behavioral1/files/0x0006000000017042-50.dat	upx
behavioral1/files/0x0006000000016eb9-45.dat	upx
behavioral1/files/0x0007000000016c56-26.dat	upx
behavioral1/memory/2256-1843-0x000000013FC10000-0x0000000140006000-memory.dmp	upx
behavioral1/memory/2316-1855-0x000000013F7F0000-0x000000013FBE6000-memory.dmp	upx
behavioral1/memory/2596-1979-0x000000013FA20000-0x000000013FE16000-memory.dmp	upx
behavioral1/memory/2676-2102-0x000000013F750000-0x000000013FB46000-memory.dmp	upx
behavioral1/memory/2624-2116-0x000000013FC00000-0x000000013FFF6000-memory.dmp	upx
behavioral1/memory/2472-2120-0x000000013F6E0000-0x000000013FAD6000-memory.dmp	upx
behavioral1/memory/2736-2166-0x000000013FE90000-0x0000000140286000-memory.dmp	upx
behavioral1/memory/2864-2291-0x000000013FAF0000-0x000000013FEE6000-memory.dmp	upx
behavioral1/memory/2604-2294-0x000000013F7C0000-0x000000013FBB6000-memory.dmp	upx
behavioral1/memory/2316-4218-0x000000013F7F0000-0x000000013FBE6000-memory.dmp	upx
behavioral1/memory/2472-4226-0x000000013F6E0000-0x000000013FAD6000-memory.dmp	upx
behavioral1/memory/2736-4225-0x000000013FE90000-0x0000000140286000-memory.dmp	upx
behavioral1/memory/2676-4224-0x000000013F750000-0x000000013FB46000-memory.dmp	upx
behavioral1/memory/2596-4222-0x000000013FA20000-0x000000013FE16000-memory.dmp	upx
behavioral1/memory/2624-4221-0x000000013FC00000-0x000000013FFF6000-memory.dmp	upx
behavioral1/memory/2864-4229-0x000000013FAF0000-0x000000013FEE6000-memory.dmp	upx
behavioral1/memory/2604-4228-0x000000013F7C0000-0x000000013FBB6000-memory.dmp	upx
behavioral1/memory/2348-4379-0x000000013F210000-0x000000013F606000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\grKLWpn.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\UtDPfhW.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\ChPqrJW.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\BDTZSeN.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\IWPlHwn.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\IilpDwC.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\xMZBMQE.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\xaFwhit.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\yNCUsEH.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\JemlSQb.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\DCCwswM.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\ntXrrEb.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\ivsYRfr.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\WJQqnDb.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\XNmNsCm.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\ZhjWHNR.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\lHmaFzA.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\oSlqVdu.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\nMqsviZ.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\IZjNiWO.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\pPHkfUC.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\dzYtocp.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\OpxRemI.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\HAZZkMK.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\RjBOXXC.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\iPtxGNP.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\BmkJNFX.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\tnmXVkM.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\FqXvBtE.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\MVLdZRD.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\edjiorL.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\FhLSeWT.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\GMbHyzN.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\UpgLWgS.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\FWYsTUv.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\rPZimRD.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\PoYlyZl.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\EXGnZJr.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\vNpWOuE.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\pyLBbBE.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\oaIGGBp.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\rbAfdAn.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\yREhUqn.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\eyfhhtT.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\tYCozSB.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\TcyZrmr.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\pPfgXbI.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\efrYjpF.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\bIlVEwu.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\ajLXKCV.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\rPqYCKW.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\TsqbSjz.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\sZyUfKU.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\snzFxTj.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\qDuoPfM.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\lktpxjH.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\AoDHlUR.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\DysMoDV.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\AGPbhmK.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\djqPANR.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\hKyeGTt.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\WowmiMb.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\cJpJkCT.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
File created	C:\Windows\System\aHpqBEU.exe	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
2328	powershell.exe
2328	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
Token: SeLockMemoryPrivilege	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
Token: SeDebugPrivilege	2328	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2348 wrote to memory of 2328	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	29
PID 2348 wrote to memory of 2328	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	29
PID 2348 wrote to memory of 2328	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	29
PID 2348 wrote to memory of 2256	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	30
PID 2348 wrote to memory of 2256	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	30
PID 2348 wrote to memory of 2256	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	30
PID 2348 wrote to memory of 2316	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	31
PID 2348 wrote to memory of 2316	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	31
PID 2348 wrote to memory of 2316	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	31
PID 2348 wrote to memory of 2596	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	32
PID 2348 wrote to memory of 2596	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	32
PID 2348 wrote to memory of 2596	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	32
PID 2348 wrote to memory of 2676	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	33
PID 2348 wrote to memory of 2676	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	33
PID 2348 wrote to memory of 2676	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	33
PID 2348 wrote to memory of 2624	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	34
PID 2348 wrote to memory of 2624	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	34
PID 2348 wrote to memory of 2624	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	34
PID 2348 wrote to memory of 2472	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	35
PID 2348 wrote to memory of 2472	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	35
PID 2348 wrote to memory of 2472	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	35
PID 2348 wrote to memory of 2736	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	36
PID 2348 wrote to memory of 2736	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	36
PID 2348 wrote to memory of 2736	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	36
PID 2348 wrote to memory of 2864	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	37
PID 2348 wrote to memory of 2864	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	37
PID 2348 wrote to memory of 2864	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	37
PID 2348 wrote to memory of 2604	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	38
PID 2348 wrote to memory of 2604	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	38
PID 2348 wrote to memory of 2604	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	38
PID 2348 wrote to memory of 2468	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	39
PID 2348 wrote to memory of 2468	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	39
PID 2348 wrote to memory of 2468	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	39
PID 2348 wrote to memory of 2524	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	40
PID 2348 wrote to memory of 2524	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	40
PID 2348 wrote to memory of 2524	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	40
PID 2348 wrote to memory of 2960	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	41
PID 2348 wrote to memory of 2960	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	41
PID 2348 wrote to memory of 2960	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	41
PID 2348 wrote to memory of 340	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	42
PID 2348 wrote to memory of 340	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	42
PID 2348 wrote to memory of 340	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	42
PID 2348 wrote to memory of 1284	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	43
PID 2348 wrote to memory of 1284	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	43
PID 2348 wrote to memory of 1284	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	43
PID 2348 wrote to memory of 2836	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	44
PID 2348 wrote to memory of 2836	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	44
PID 2348 wrote to memory of 2836	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	44
PID 2348 wrote to memory of 2924	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	45
PID 2348 wrote to memory of 2924	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	45
PID 2348 wrote to memory of 2924	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	45
PID 2348 wrote to memory of 3004	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	46
PID 2348 wrote to memory of 3004	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	46
PID 2348 wrote to memory of 3004	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	46
PID 2348 wrote to memory of 2768	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	47
PID 2348 wrote to memory of 2768	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	47
PID 2348 wrote to memory of 2768	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	47
PID 2348 wrote to memory of 3016	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	48
PID 2348 wrote to memory of 3016	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	48
PID 2348 wrote to memory of 3016	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	48
PID 2348 wrote to memory of 1708	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	49
PID 2348 wrote to memory of 1708	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	49
PID 2348 wrote to memory of 1708	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	49
PID 2348 wrote to memory of 1644	2348	da3c7092732ae679e79df1d5d60568a0_NEIKI.exe	50

C:\Users\Admin\AppData\Local\Temp\da3c7092732ae679e79df1d5d60568a0_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\da3c7092732ae679e79df1d5d60568a0_NEIKI.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2348
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2328
- C:\Windows\System\JmuVgNM.exe
  C:\Windows\System\JmuVgNM.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\dVZRnPP.exe
  C:\Windows\System\dVZRnPP.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\MDntVER.exe
  C:\Windows\System\MDntVER.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\tALnSVh.exe
  C:\Windows\System\tALnSVh.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\CkvAgDw.exe
  C:\Windows\System\CkvAgDw.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\SgJBcSf.exe
  C:\Windows\System\SgJBcSf.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\IQstzws.exe
  C:\Windows\System\IQstzws.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\QUlzlBA.exe
  C:\Windows\System\QUlzlBA.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\yheMzjj.exe
  C:\Windows\System\yheMzjj.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\PFMcNFL.exe
  C:\Windows\System\PFMcNFL.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\JrsdmpE.exe
  C:\Windows\System\JrsdmpE.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\Djsmbzw.exe
  C:\Windows\System\Djsmbzw.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\NGpxsCq.exe
  C:\Windows\System\NGpxsCq.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\qOYhHlo.exe
  C:\Windows\System\qOYhHlo.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\rDJBfaX.exe
  C:\Windows\System\rDJBfaX.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\fzGJmmr.exe
  C:\Windows\System\fzGJmmr.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\zlMApaI.exe
  C:\Windows\System\zlMApaI.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\CqjItkh.exe
  C:\Windows\System\CqjItkh.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\VHPteQO.exe
  C:\Windows\System\VHPteQO.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\OwHDLZf.exe
  C:\Windows\System\OwHDLZf.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\dvFjUmv.exe
  C:\Windows\System\dvFjUmv.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\AqRAVbk.exe
  C:\Windows\System\AqRAVbk.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\jlWWHbe.exe
  C:\Windows\System\jlWWHbe.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\HyoltNr.exe
  C:\Windows\System\HyoltNr.exe
  2⤵
  - Executes dropped EXE
  PID:664
- C:\Windows\System\lXrenLR.exe
  C:\Windows\System\lXrenLR.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\vZYoWXj.exe
  C:\Windows\System\vZYoWXj.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\fUqVZuo.exe
  C:\Windows\System\fUqVZuo.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\gBkCWEW.exe
  C:\Windows\System\gBkCWEW.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\wTPGoyD.exe
  C:\Windows\System\wTPGoyD.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\aSxYTVN.exe
  C:\Windows\System\aSxYTVN.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\QSKyEfG.exe
  C:\Windows\System\QSKyEfG.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\zNKMMaa.exe
  C:\Windows\System\zNKMMaa.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\LYlheuY.exe
  C:\Windows\System\LYlheuY.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\bFsIGpm.exe
  C:\Windows\System\bFsIGpm.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\qUmkDWs.exe
  C:\Windows\System\qUmkDWs.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\faJXoKj.exe
  C:\Windows\System\faJXoKj.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\LAXAPQA.exe
  C:\Windows\System\LAXAPQA.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\TEjbRyk.exe
  C:\Windows\System\TEjbRyk.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\IwuYBHa.exe
  C:\Windows\System\IwuYBHa.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\GoeWFNQ.exe
  C:\Windows\System\GoeWFNQ.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\rObdCco.exe
  C:\Windows\System\rObdCco.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\NNPRrGy.exe
  C:\Windows\System\NNPRrGy.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\VjYIBRE.exe
  C:\Windows\System\VjYIBRE.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\lTpkvaO.exe
  C:\Windows\System\lTpkvaO.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\kEqwQnm.exe
  C:\Windows\System\kEqwQnm.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\cgFDJFj.exe
  C:\Windows\System\cgFDJFj.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\QsYbDrG.exe
  C:\Windows\System\QsYbDrG.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\IKzxEsF.exe
  C:\Windows\System\IKzxEsF.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\nYEAnKu.exe
  C:\Windows\System\nYEAnKu.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\nYnlmKO.exe
  C:\Windows\System\nYnlmKO.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\wLSIarJ.exe
  C:\Windows\System\wLSIarJ.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\pnUGpQX.exe
  C:\Windows\System\pnUGpQX.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\fRdBKzX.exe
  C:\Windows\System\fRdBKzX.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\HvAVqNP.exe
  C:\Windows\System\HvAVqNP.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\KuIEflM.exe
  C:\Windows\System\KuIEflM.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\owmfOza.exe
  C:\Windows\System\owmfOza.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\gkeJOpU.exe
  C:\Windows\System\gkeJOpU.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\FyduPJJ.exe
  C:\Windows\System\FyduPJJ.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\DgMxWzL.exe
  C:\Windows\System\DgMxWzL.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\zUnhZvX.exe
  C:\Windows\System\zUnhZvX.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\yuGKafm.exe
  C:\Windows\System\yuGKafm.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\PKCinDV.exe
  C:\Windows\System\PKCinDV.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\mgnaHrA.exe
  C:\Windows\System\mgnaHrA.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\lOmawqL.exe
  C:\Windows\System\lOmawqL.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\tBkYFRB.exe
  C:\Windows\System\tBkYFRB.exe
  2⤵
  PID:2516
- C:\Windows\System\FPHwdvy.exe
  C:\Windows\System\FPHwdvy.exe
  2⤵
  PID:1056
- C:\Windows\System\kCfidga.exe
  C:\Windows\System\kCfidga.exe
  2⤵
  PID:2948
- C:\Windows\System\neMpxji.exe
  C:\Windows\System\neMpxji.exe
  2⤵
  PID:1996
- C:\Windows\System\asbkpQx.exe
  C:\Windows\System\asbkpQx.exe
  2⤵
  PID:376
- C:\Windows\System\QqhDmTm.exe
  C:\Windows\System\QqhDmTm.exe
  2⤵
  PID:2700
- C:\Windows\System\aScoteb.exe
  C:\Windows\System\aScoteb.exe
  2⤵
  PID:532
- C:\Windows\System\uyZUOWs.exe
  C:\Windows\System\uyZUOWs.exe
  2⤵
  PID:752
- C:\Windows\System\VTxiFgi.exe
  C:\Windows\System\VTxiFgi.exe
  2⤵
  PID:536
- C:\Windows\System\YYYZfjL.exe
  C:\Windows\System\YYYZfjL.exe
  2⤵
  PID:620
- C:\Windows\System\MHXkLng.exe
  C:\Windows\System\MHXkLng.exe
  2⤵
  PID:2080
- C:\Windows\System\hIZDptz.exe
  C:\Windows\System\hIZDptz.exe
  2⤵
  PID:2076
- C:\Windows\System\LCrrgot.exe
  C:\Windows\System\LCrrgot.exe
  2⤵
  PID:2884
- C:\Windows\System\qycyxen.exe
  C:\Windows\System\qycyxen.exe
  2⤵
  PID:552
- C:\Windows\System\iXpZkrl.exe
  C:\Windows\System\iXpZkrl.exe
  2⤵
  PID:1080
- C:\Windows\System\aPKnOqt.exe
  C:\Windows\System\aPKnOqt.exe
  2⤵
  PID:2296
- C:\Windows\System\gMLjHQU.exe
  C:\Windows\System\gMLjHQU.exe
  2⤵
  PID:984
- C:\Windows\System\zyuFtIL.exe
  C:\Windows\System\zyuFtIL.exe
  2⤵
  PID:1328
- C:\Windows\System\oKzilXL.exe
  C:\Windows\System\oKzilXL.exe
  2⤵
  PID:1364
- C:\Windows\System\aGcqtqD.exe
  C:\Windows\System\aGcqtqD.exe
  2⤵
  PID:1744
- C:\Windows\System\ZtqFBwi.exe
  C:\Windows\System\ZtqFBwi.exe
  2⤵
  PID:1696
- C:\Windows\System\GcNiIOF.exe
  C:\Windows\System\GcNiIOF.exe
  2⤵
  PID:924
- C:\Windows\System\aLNibhf.exe
  C:\Windows\System\aLNibhf.exe
  2⤵
  PID:2916
- C:\Windows\System\RaZxTBm.exe
  C:\Windows\System\RaZxTBm.exe
  2⤵
  PID:2164
- C:\Windows\System\hywaDcn.exe
  C:\Windows\System\hywaDcn.exe
  2⤵
  PID:2904
- C:\Windows\System\iTSxbiz.exe
  C:\Windows\System\iTSxbiz.exe
  2⤵
  PID:1768
- C:\Windows\System\svYUwFg.exe
  C:\Windows\System\svYUwFg.exe
  2⤵
  PID:1236
- C:\Windows\System\DePoxRx.exe
  C:\Windows\System\DePoxRx.exe
  2⤵
  PID:1568
- C:\Windows\System\KJLqKBU.exe
  C:\Windows\System\KJLqKBU.exe
  2⤵
  PID:1264
- C:\Windows\System\eHTWPZA.exe
  C:\Windows\System\eHTWPZA.exe
  2⤵
  PID:2668
- C:\Windows\System\LtnipPW.exe
  C:\Windows\System\LtnipPW.exe
  2⤵
  PID:2752
- C:\Windows\System\mmHTAFt.exe
  C:\Windows\System\mmHTAFt.exe
  2⤵
  PID:2512
- C:\Windows\System\mkfyjxH.exe
  C:\Windows\System\mkfyjxH.exe
  2⤵
  PID:2232
- C:\Windows\System\zOXtpYz.exe
  C:\Windows\System\zOXtpYz.exe
  2⤵
  PID:2828
- C:\Windows\System\eakUnSg.exe
  C:\Windows\System\eakUnSg.exe
  2⤵
  PID:1904
- C:\Windows\System\jwkSaut.exe
  C:\Windows\System\jwkSaut.exe
  2⤵
  PID:1704
- C:\Windows\System\sxfNCza.exe
  C:\Windows\System\sxfNCza.exe
  2⤵
  PID:1916
- C:\Windows\System\bTnbjJh.exe
  C:\Windows\System\bTnbjJh.exe
  2⤵
  PID:1892
- C:\Windows\System\StpyIGQ.exe
  C:\Windows\System\StpyIGQ.exe
  2⤵
  PID:1496
- C:\Windows\System\fEXSGAE.exe
  C:\Windows\System\fEXSGAE.exe
  2⤵
  PID:2072
- C:\Windows\System\PkpnxdT.exe
  C:\Windows\System\PkpnxdT.exe
  2⤵
  PID:2876
- C:\Windows\System\UVmTkUv.exe
  C:\Windows\System\UVmTkUv.exe
  2⤵
  PID:3084
- C:\Windows\System\FHDcwoB.exe
  C:\Windows\System\FHDcwoB.exe
  2⤵
  PID:3104
- C:\Windows\System\bSkJeZd.exe
  C:\Windows\System\bSkJeZd.exe
  2⤵
  PID:3124
- C:\Windows\System\xyekRMM.exe
  C:\Windows\System\xyekRMM.exe
  2⤵
  PID:3140
- C:\Windows\System\ogbgVJi.exe
  C:\Windows\System\ogbgVJi.exe
  2⤵
  PID:3164
- C:\Windows\System\VBZVvOH.exe
  C:\Windows\System\VBZVvOH.exe
  2⤵
  PID:3184
- C:\Windows\System\oGoUqpQ.exe
  C:\Windows\System\oGoUqpQ.exe
  2⤵
  PID:3204
- C:\Windows\System\OwIAUek.exe
  C:\Windows\System\OwIAUek.exe
  2⤵
  PID:3220
- C:\Windows\System\gLEkmlC.exe
  C:\Windows\System\gLEkmlC.exe
  2⤵
  PID:3244
- C:\Windows\System\GoffadN.exe
  C:\Windows\System\GoffadN.exe
  2⤵
  PID:3264
- C:\Windows\System\ojeoywp.exe
  C:\Windows\System\ojeoywp.exe
  2⤵
  PID:3284
- C:\Windows\System\AHeXlFW.exe
  C:\Windows\System\AHeXlFW.exe
  2⤵
  PID:3304
- C:\Windows\System\zdJogCq.exe
  C:\Windows\System\zdJogCq.exe
  2⤵
  PID:3324
- C:\Windows\System\KoybcDN.exe
  C:\Windows\System\KoybcDN.exe
  2⤵
  PID:3344
- C:\Windows\System\uuRNUDU.exe
  C:\Windows\System\uuRNUDU.exe
  2⤵
  PID:3364
- C:\Windows\System\VCSknKu.exe
  C:\Windows\System\VCSknKu.exe
  2⤵
  PID:3384
- C:\Windows\System\FlbfFie.exe
  C:\Windows\System\FlbfFie.exe
  2⤵
  PID:3404
- C:\Windows\System\dbxojAv.exe
  C:\Windows\System\dbxojAv.exe
  2⤵
  PID:3424
- C:\Windows\System\nsluiIZ.exe
  C:\Windows\System\nsluiIZ.exe
  2⤵
  PID:3444
- C:\Windows\System\gzUtIJS.exe
  C:\Windows\System\gzUtIJS.exe
  2⤵
  PID:3464
- C:\Windows\System\kaPTJaD.exe
  C:\Windows\System\kaPTJaD.exe
  2⤵
  PID:3484
- C:\Windows\System\HYtMIUK.exe
  C:\Windows\System\HYtMIUK.exe
  2⤵
  PID:3504
- C:\Windows\System\hLYZTuM.exe
  C:\Windows\System\hLYZTuM.exe
  2⤵
  PID:3524
- C:\Windows\System\KWfupdC.exe
  C:\Windows\System\KWfupdC.exe
  2⤵
  PID:3544
- C:\Windows\System\gGwPAcy.exe
  C:\Windows\System\gGwPAcy.exe
  2⤵
  PID:3564
- C:\Windows\System\LaOjWjg.exe
  C:\Windows\System\LaOjWjg.exe
  2⤵
  PID:3584
- C:\Windows\System\mlMKPdV.exe
  C:\Windows\System\mlMKPdV.exe
  2⤵
  PID:3604
- C:\Windows\System\YRfWfBH.exe
  C:\Windows\System\YRfWfBH.exe
  2⤵
  PID:3624
- C:\Windows\System\GaFRbkV.exe
  C:\Windows\System\GaFRbkV.exe
  2⤵
  PID:3644
- C:\Windows\System\NKeOqBx.exe
  C:\Windows\System\NKeOqBx.exe
  2⤵
  PID:3664
- C:\Windows\System\qZwXQIr.exe
  C:\Windows\System\qZwXQIr.exe
  2⤵
  PID:3684
- C:\Windows\System\pcCESpB.exe
  C:\Windows\System\pcCESpB.exe
  2⤵
  PID:3704
- C:\Windows\System\YQDjeeu.exe
  C:\Windows\System\YQDjeeu.exe
  2⤵
  PID:3724
- C:\Windows\System\ZjWkEUa.exe
  C:\Windows\System\ZjWkEUa.exe
  2⤵
  PID:3744
- C:\Windows\System\wuXAOUe.exe
  C:\Windows\System\wuXAOUe.exe
  2⤵
  PID:3764
- C:\Windows\System\rCVGqRG.exe
  C:\Windows\System\rCVGqRG.exe
  2⤵
  PID:3784
- C:\Windows\System\mFZquXr.exe
  C:\Windows\System\mFZquXr.exe
  2⤵
  PID:3804
- C:\Windows\System\hIDNoVv.exe
  C:\Windows\System\hIDNoVv.exe
  2⤵
  PID:3824
- C:\Windows\System\HrvqboV.exe
  C:\Windows\System\HrvqboV.exe
  2⤵
  PID:3844
- C:\Windows\System\ZcslEvT.exe
  C:\Windows\System\ZcslEvT.exe
  2⤵
  PID:3860
- C:\Windows\System\STSjiTd.exe
  C:\Windows\System\STSjiTd.exe
  2⤵
  PID:3884
- C:\Windows\System\eOvABAi.exe
  C:\Windows\System\eOvABAi.exe
  2⤵
  PID:3904
- C:\Windows\System\LLnJakP.exe
  C:\Windows\System\LLnJakP.exe
  2⤵
  PID:3924
- C:\Windows\System\vvbUnnx.exe
  C:\Windows\System\vvbUnnx.exe
  2⤵
  PID:3944
- C:\Windows\System\hELvxBS.exe
  C:\Windows\System\hELvxBS.exe
  2⤵
  PID:3968
- C:\Windows\System\CgZtlPl.exe
  C:\Windows\System\CgZtlPl.exe
  2⤵
  PID:3988
- C:\Windows\System\DOCumAf.exe
  C:\Windows\System\DOCumAf.exe
  2⤵
  PID:4008
- C:\Windows\System\zzMcKYp.exe
  C:\Windows\System\zzMcKYp.exe
  2⤵
  PID:4028
- C:\Windows\System\fOsmHjx.exe
  C:\Windows\System\fOsmHjx.exe
  2⤵
  PID:4048
- C:\Windows\System\PKJnMTN.exe
  C:\Windows\System\PKJnMTN.exe
  2⤵
  PID:4068
- C:\Windows\System\XlwpLmT.exe
  C:\Windows\System\XlwpLmT.exe
  2⤵
  PID:4088
- C:\Windows\System\zrPXpyH.exe
  C:\Windows\System\zrPXpyH.exe
  2⤵
  PID:2304
- C:\Windows\System\MXWfpUm.exe
  C:\Windows\System\MXWfpUm.exe
  2⤵
  PID:2288
- C:\Windows\System\fOWdeya.exe
  C:\Windows\System\fOWdeya.exe
  2⤵
  PID:1516
- C:\Windows\System\qwAUdWz.exe
  C:\Windows\System\qwAUdWz.exe
  2⤵
  PID:1728
- C:\Windows\System\uaMxynG.exe
  C:\Windows\System\uaMxynG.exe
  2⤵
  PID:2132
- C:\Windows\System\VDKjEga.exe
  C:\Windows\System\VDKjEga.exe
  2⤵
  PID:3040
- C:\Windows\System\wTZUEUF.exe
  C:\Windows\System\wTZUEUF.exe
  2⤵
  PID:2384
- C:\Windows\System\INUlrmH.exe
  C:\Windows\System\INUlrmH.exe
  2⤵
  PID:2612
- C:\Windows\System\QuarmMB.exe
  C:\Windows\System\QuarmMB.exe
  2⤵
  PID:2688
- C:\Windows\System\MscGfgF.exe
  C:\Windows\System\MscGfgF.exe
  2⤵
  PID:1520
- C:\Windows\System\VUSomEC.exe
  C:\Windows\System\VUSomEC.exe
  2⤵
  PID:1504
- C:\Windows\System\PAAHIdV.exe
  C:\Windows\System\PAAHIdV.exe
  2⤵
  PID:756
- C:\Windows\System\DzploLZ.exe
  C:\Windows\System\DzploLZ.exe
  2⤵
  PID:2740
- C:\Windows\System\BkNGZlK.exe
  C:\Windows\System\BkNGZlK.exe
  2⤵
  PID:1932
- C:\Windows\System\gPVxjdH.exe
  C:\Windows\System\gPVxjdH.exe
  2⤵
  PID:2420
- C:\Windows\System\XLBxQnM.exe
  C:\Windows\System\XLBxQnM.exe
  2⤵
  PID:1180
- C:\Windows\System\kIiSzAY.exe
  C:\Windows\System\kIiSzAY.exe
  2⤵
  PID:3092
- C:\Windows\System\xSzIniS.exe
  C:\Windows\System\xSzIniS.exe
  2⤵
  PID:3152
- C:\Windows\System\zEzKKaK.exe
  C:\Windows\System\zEzKKaK.exe
  2⤵
  PID:3156
- C:\Windows\System\ybUbxbp.exe
  C:\Windows\System\ybUbxbp.exe
  2⤵
  PID:3200
- C:\Windows\System\CdGvQPY.exe
  C:\Windows\System\CdGvQPY.exe
  2⤵
  PID:3212
- C:\Windows\System\meqEzOA.exe
  C:\Windows\System\meqEzOA.exe
  2⤵
  PID:3320
- C:\Windows\System\nWNEqpb.exe
  C:\Windows\System\nWNEqpb.exe
  2⤵
  PID:3316
- C:\Windows\System\vgSAKcn.exe
  C:\Windows\System\vgSAKcn.exe
  2⤵
  PID:3340
- C:\Windows\System\TZyrBCX.exe
  C:\Windows\System\TZyrBCX.exe
  2⤵
  PID:3396
- C:\Windows\System\QSwXhLY.exe
  C:\Windows\System\QSwXhLY.exe
  2⤵
  PID:3440
- C:\Windows\System\uIyCrcW.exe
  C:\Windows\System\uIyCrcW.exe
  2⤵
  PID:3416
- C:\Windows\System\fgcMzdg.exe
  C:\Windows\System\fgcMzdg.exe
  2⤵
  PID:3460
- C:\Windows\System\qeAWfCs.exe
  C:\Windows\System\qeAWfCs.exe
  2⤵
  PID:3492
- C:\Windows\System\QTpxAsE.exe
  C:\Windows\System\QTpxAsE.exe
  2⤵
  PID:3560
- C:\Windows\System\iCPlJjS.exe
  C:\Windows\System\iCPlJjS.exe
  2⤵
  PID:3572
- C:\Windows\System\UBZPhOO.exe
  C:\Windows\System\UBZPhOO.exe
  2⤵
  PID:3632
- C:\Windows\System\kzJpXdE.exe
  C:\Windows\System\kzJpXdE.exe
  2⤵
  PID:3676
- C:\Windows\System\SJZItCV.exe
  C:\Windows\System\SJZItCV.exe
  2⤵
  PID:3652
- C:\Windows\System\dKxFbyv.exe
  C:\Windows\System\dKxFbyv.exe
  2⤵
  PID:3716
- C:\Windows\System\fBcaKRq.exe
  C:\Windows\System\fBcaKRq.exe
  2⤵
  PID:3756
- C:\Windows\System\UxIgYCz.exe
  C:\Windows\System\UxIgYCz.exe
  2⤵
  PID:3792
- C:\Windows\System\VlRYEgs.exe
  C:\Windows\System\VlRYEgs.exe
  2⤵
  PID:3800
- C:\Windows\System\JixrbYw.exe
  C:\Windows\System\JixrbYw.exe
  2⤵
  PID:3816
- C:\Windows\System\ZDhfkfN.exe
  C:\Windows\System\ZDhfkfN.exe
  2⤵
  PID:3876
- C:\Windows\System\anWJhjf.exe
  C:\Windows\System\anWJhjf.exe
  2⤵
  PID:3896
- C:\Windows\System\xpnaLlH.exe
  C:\Windows\System\xpnaLlH.exe
  2⤵
  PID:3952
- C:\Windows\System\ggeLVIz.exe
  C:\Windows\System\ggeLVIz.exe
  2⤵
  PID:3976
- C:\Windows\System\tPSHKsb.exe
  C:\Windows\System\tPSHKsb.exe
  2⤵
  PID:3984
- C:\Windows\System\auNZGqH.exe
  C:\Windows\System\auNZGqH.exe
  2⤵
  PID:4016
- C:\Windows\System\vLtWdAW.exe
  C:\Windows\System\vLtWdAW.exe
  2⤵
  PID:4056
- C:\Windows\System\ZbkyimZ.exe
  C:\Windows\System\ZbkyimZ.exe
  2⤵
  PID:2104
- C:\Windows\System\EaLzlSd.exe
  C:\Windows\System\EaLzlSd.exe
  2⤵
  PID:936
- C:\Windows\System\VbzrATw.exe
  C:\Windows\System\VbzrATw.exe
  2⤵
  PID:1724
- C:\Windows\System\zWjBNva.exe
  C:\Windows\System\zWjBNva.exe
  2⤵
  PID:1524
- C:\Windows\System\GUScimV.exe
  C:\Windows\System\GUScimV.exe
  2⤵
  PID:2016
- C:\Windows\System\KMWGoQP.exe
  C:\Windows\System\KMWGoQP.exe
  2⤵
  PID:2292
- C:\Windows\System\PPaurBB.exe
  C:\Windows\System\PPaurBB.exe
  2⤵
  PID:1800
- C:\Windows\System\cgUdTPO.exe
  C:\Windows\System\cgUdTPO.exe
  2⤵
  PID:1792
- C:\Windows\System\aCmHlDD.exe
  C:\Windows\System\aCmHlDD.exe
  2⤵
  PID:3076
- C:\Windows\System\wCjchOO.exe
  C:\Windows\System\wCjchOO.exe
  2⤵
  PID:1320
- C:\Windows\System\QVHsRdD.exe
  C:\Windows\System\QVHsRdD.exe
  2⤵
  PID:3116
- C:\Windows\System\ENPAKsW.exe
  C:\Windows\System\ENPAKsW.exe
  2⤵
  PID:3132
- C:\Windows\System\bnPeWkh.exe
  C:\Windows\System\bnPeWkh.exe
  2⤵
  PID:3232
- C:\Windows\System\uznsBFy.exe
  C:\Windows\System\uznsBFy.exe
  2⤵
  PID:3300
- C:\Windows\System\sGByXIy.exe
  C:\Windows\System\sGByXIy.exe
  2⤵
  PID:3392
- C:\Windows\System\oRRphvs.exe
  C:\Windows\System\oRRphvs.exe
  2⤵
  PID:3436
- C:\Windows\System\RByogjc.exe
  C:\Windows\System\RByogjc.exe
  2⤵
  PID:3476
- C:\Windows\System\cmqxsjQ.exe
  C:\Windows\System\cmqxsjQ.exe
  2⤵
  PID:3552
- C:\Windows\System\qimCkJU.exe
  C:\Windows\System\qimCkJU.exe
  2⤵
  PID:3532
- C:\Windows\System\ygfbecU.exe
  C:\Windows\System\ygfbecU.exe
  2⤵
  PID:3672
- C:\Windows\System\HljAJKK.exe
  C:\Windows\System\HljAJKK.exe
  2⤵
  PID:3712
- C:\Windows\System\FxNZuaO.exe
  C:\Windows\System\FxNZuaO.exe
  2⤵
  PID:3752
- C:\Windows\System\KmNYgmR.exe
  C:\Windows\System\KmNYgmR.exe
  2⤵
  PID:3776
- C:\Windows\System\mURCQzD.exe
  C:\Windows\System\mURCQzD.exe
  2⤵
  PID:3868
- C:\Windows\System\JZOiOLE.exe
  C:\Windows\System\JZOiOLE.exe
  2⤵
  PID:3932
- C:\Windows\System\CzmvPek.exe
  C:\Windows\System\CzmvPek.exe
  2⤵
  PID:4004
- C:\Windows\System\GDdDXwq.exe
  C:\Windows\System\GDdDXwq.exe
  2⤵
  PID:4076
- C:\Windows\System\JYHkCXS.exe
  C:\Windows\System\JYHkCXS.exe
  2⤵
  PID:4044
- C:\Windows\System\ZRRRvLQ.exe
  C:\Windows\System\ZRRRvLQ.exe
  2⤵
  PID:1212
- C:\Windows\System\dpcRHFg.exe
  C:\Windows\System\dpcRHFg.exe
  2⤵
  PID:1868
- C:\Windows\System\ENiVVwb.exe
  C:\Windows\System\ENiVVwb.exe
  2⤵
  PID:2660
- C:\Windows\System\pUEGigb.exe
  C:\Windows\System\pUEGigb.exe
  2⤵
  PID:2968
- C:\Windows\System\hbPHcBk.exe
  C:\Windows\System\hbPHcBk.exe
  2⤵
  PID:2984
- C:\Windows\System\zLAYAly.exe
  C:\Windows\System\zLAYAly.exe
  2⤵
  PID:1588
- C:\Windows\System\CKxNBqd.exe
  C:\Windows\System\CKxNBqd.exe
  2⤵
  PID:3172
- C:\Windows\System\SKtbgzR.exe
  C:\Windows\System\SKtbgzR.exe
  2⤵
  PID:3180
- C:\Windows\System\JBnaTym.exe
  C:\Windows\System\JBnaTym.exe
  2⤵
  PID:4104
- C:\Windows\System\PDPYERr.exe
  C:\Windows\System\PDPYERr.exe
  2⤵
  PID:4124
- C:\Windows\System\uVlmrHp.exe
  C:\Windows\System\uVlmrHp.exe
  2⤵
  PID:4144
- C:\Windows\System\IteKMJb.exe
  C:\Windows\System\IteKMJb.exe
  2⤵
  PID:4164
- C:\Windows\System\XwVOKny.exe
  C:\Windows\System\XwVOKny.exe
  2⤵
  PID:4184
- C:\Windows\System\nlXIpYw.exe
  C:\Windows\System\nlXIpYw.exe
  2⤵
  PID:4204
- C:\Windows\System\VrmvixR.exe
  C:\Windows\System\VrmvixR.exe
  2⤵
  PID:4224
- C:\Windows\System\lpctEou.exe
  C:\Windows\System\lpctEou.exe
  2⤵
  PID:4244
- C:\Windows\System\zxrXWGX.exe
  C:\Windows\System\zxrXWGX.exe
  2⤵
  PID:4264
- C:\Windows\System\OaqdjZZ.exe
  C:\Windows\System\OaqdjZZ.exe
  2⤵
  PID:4284
- C:\Windows\System\wMwPuex.exe
  C:\Windows\System\wMwPuex.exe
  2⤵
  PID:4304
- C:\Windows\System\eeGNEER.exe
  C:\Windows\System\eeGNEER.exe
  2⤵
  PID:4324
- C:\Windows\System\NGMyEUR.exe
  C:\Windows\System\NGMyEUR.exe
  2⤵
  PID:4344
- C:\Windows\System\lWarLPs.exe
  C:\Windows\System\lWarLPs.exe
  2⤵
  PID:4364
- C:\Windows\System\yDSKbDk.exe
  C:\Windows\System\yDSKbDk.exe
  2⤵
  PID:4384
- C:\Windows\System\wxVLTmP.exe
  C:\Windows\System\wxVLTmP.exe
  2⤵
  PID:4404
- C:\Windows\System\MHahirR.exe
  C:\Windows\System\MHahirR.exe
  2⤵
  PID:4424
- C:\Windows\System\zmVwZhe.exe
  C:\Windows\System\zmVwZhe.exe
  2⤵
  PID:4444
- C:\Windows\System\GifcZDc.exe
  C:\Windows\System\GifcZDc.exe
  2⤵
  PID:4464
- C:\Windows\System\KMuZFqE.exe
  C:\Windows\System\KMuZFqE.exe
  2⤵
  PID:4484
- C:\Windows\System\FKEfNPW.exe
  C:\Windows\System\FKEfNPW.exe
  2⤵
  PID:4504
- C:\Windows\System\ZGYOvpk.exe
  C:\Windows\System\ZGYOvpk.exe
  2⤵
  PID:4524
- C:\Windows\System\FURdErV.exe
  C:\Windows\System\FURdErV.exe
  2⤵
  PID:4544
- C:\Windows\System\BVXBtCh.exe
  C:\Windows\System\BVXBtCh.exe
  2⤵
  PID:4564
- C:\Windows\System\McPEDzB.exe
  C:\Windows\System\McPEDzB.exe
  2⤵
  PID:4584
- C:\Windows\System\ThxkRnZ.exe
  C:\Windows\System\ThxkRnZ.exe
  2⤵
  PID:4604
- C:\Windows\System\rPRFgkx.exe
  C:\Windows\System\rPRFgkx.exe
  2⤵
  PID:4624
- C:\Windows\System\oXAXhcX.exe
  C:\Windows\System\oXAXhcX.exe
  2⤵
  PID:4644
- C:\Windows\System\oLypVKP.exe
  C:\Windows\System\oLypVKP.exe
  2⤵
  PID:4664
- C:\Windows\System\YVpSKIH.exe
  C:\Windows\System\YVpSKIH.exe
  2⤵
  PID:4684
- C:\Windows\System\TXEMSQA.exe
  C:\Windows\System\TXEMSQA.exe
  2⤵
  PID:4704
- C:\Windows\System\RNUwQQp.exe
  C:\Windows\System\RNUwQQp.exe
  2⤵
  PID:4724
- C:\Windows\System\uiTunoe.exe
  C:\Windows\System\uiTunoe.exe
  2⤵
  PID:4744
- C:\Windows\System\ZdKEeii.exe
  C:\Windows\System\ZdKEeii.exe
  2⤵
  PID:4764
- C:\Windows\System\acSHhsT.exe
  C:\Windows\System\acSHhsT.exe
  2⤵
  PID:4784
- C:\Windows\System\BNTBwNE.exe
  C:\Windows\System\BNTBwNE.exe
  2⤵
  PID:4804
- C:\Windows\System\xKoUOJh.exe
  C:\Windows\System\xKoUOJh.exe
  2⤵
  PID:4824
- C:\Windows\System\KLRViRV.exe
  C:\Windows\System\KLRViRV.exe
  2⤵
  PID:4844
- C:\Windows\System\vDbloRq.exe
  C:\Windows\System\vDbloRq.exe
  2⤵
  PID:4864
- C:\Windows\System\oCMHMji.exe
  C:\Windows\System\oCMHMji.exe
  2⤵
  PID:4884
- C:\Windows\System\MsjTGKu.exe
  C:\Windows\System\MsjTGKu.exe
  2⤵
  PID:4904
- C:\Windows\System\tPjvVUC.exe
  C:\Windows\System\tPjvVUC.exe
  2⤵
  PID:4924
- C:\Windows\System\PfrbDVr.exe
  C:\Windows\System\PfrbDVr.exe
  2⤵
  PID:4944
- C:\Windows\System\rHjVXkp.exe
  C:\Windows\System\rHjVXkp.exe
  2⤵
  PID:4964
- C:\Windows\System\BQLiZZp.exe
  C:\Windows\System\BQLiZZp.exe
  2⤵
  PID:4984
- C:\Windows\System\GlmEPJJ.exe
  C:\Windows\System\GlmEPJJ.exe
  2⤵
  PID:5004
- C:\Windows\System\UYVZYDz.exe
  C:\Windows\System\UYVZYDz.exe
  2⤵
  PID:5024
- C:\Windows\System\EwyuqUm.exe
  C:\Windows\System\EwyuqUm.exe
  2⤵
  PID:5044
- C:\Windows\System\oTpBemR.exe
  C:\Windows\System\oTpBemR.exe
  2⤵
  PID:5064
- C:\Windows\System\HTZkcrq.exe
  C:\Windows\System\HTZkcrq.exe
  2⤵
  PID:5084
- C:\Windows\System\ilRKxpf.exe
  C:\Windows\System\ilRKxpf.exe
  2⤵
  PID:5104
- C:\Windows\System\lZsGRsq.exe
  C:\Windows\System\lZsGRsq.exe
  2⤵
  PID:3356
- C:\Windows\System\xvfZcRh.exe
  C:\Windows\System\xvfZcRh.exe
  2⤵
  PID:3260
- C:\Windows\System\wEGYmCV.exe
  C:\Windows\System\wEGYmCV.exe
  2⤵
  PID:3372
- C:\Windows\System\LIYzMVM.exe
  C:\Windows\System\LIYzMVM.exe
  2⤵
  PID:3592
- C:\Windows\System\zZYhLKJ.exe
  C:\Windows\System\zZYhLKJ.exe
  2⤵
  PID:3640
- C:\Windows\System\RpJoOSt.exe
  C:\Windows\System\RpJoOSt.exe
  2⤵
  PID:3820
- C:\Windows\System\aZcVyPI.exe
  C:\Windows\System\aZcVyPI.exe
  2⤵
  PID:3900
- C:\Windows\System\ehpFtqF.exe
  C:\Windows\System\ehpFtqF.exe
  2⤵
  PID:4080
- C:\Windows\System\kMavEpq.exe
  C:\Windows\System\kMavEpq.exe
  2⤵
  PID:3980
- C:\Windows\System\eThuleq.exe
  C:\Windows\System\eThuleq.exe
  2⤵
  PID:1716
- C:\Windows\System\XtNCvsk.exe
  C:\Windows\System\XtNCvsk.exe
  2⤵
  PID:2500
- C:\Windows\System\zpsUAGg.exe
  C:\Windows\System\zpsUAGg.exe
  2⤵
  PID:2352
- C:\Windows\System\oMURMsT.exe
  C:\Windows\System\oMURMsT.exe
  2⤵
  PID:3276
- C:\Windows\System\pDFGAup.exe
  C:\Windows\System\pDFGAup.exe
  2⤵
  PID:4112
- C:\Windows\System\DYGKccn.exe
  C:\Windows\System\DYGKccn.exe
  2⤵
  PID:4100
- C:\Windows\System\PnyYcQV.exe
  C:\Windows\System\PnyYcQV.exe
  2⤵
  PID:4136
- C:\Windows\System\sULsqDQ.exe
  C:\Windows\System\sULsqDQ.exe
  2⤵
  PID:4232
- C:\Windows\System\hCCNYQL.exe
  C:\Windows\System\hCCNYQL.exe
  2⤵
  PID:4212
- C:\Windows\System\PDmbqMZ.exe
  C:\Windows\System\PDmbqMZ.exe
  2⤵
  PID:4276
- C:\Windows\System\KpxdDyx.exe
  C:\Windows\System\KpxdDyx.exe
  2⤵
  PID:4280
- C:\Windows\System\LinaGxg.exe
  C:\Windows\System\LinaGxg.exe
  2⤵
  PID:4320
- C:\Windows\System\NBBgOor.exe
  C:\Windows\System\NBBgOor.exe
  2⤵
  PID:4356
- C:\Windows\System\jNUjYbo.exe
  C:\Windows\System\jNUjYbo.exe
  2⤵
  PID:4396
- C:\Windows\System\zsOcbHG.exe
  C:\Windows\System\zsOcbHG.exe
  2⤵
  PID:4432
- C:\Windows\System\eFDBcPG.exe
  C:\Windows\System\eFDBcPG.exe
  2⤵
  PID:4476
- C:\Windows\System\OxxIjrr.exe
  C:\Windows\System\OxxIjrr.exe
  2⤵
  PID:4492
- C:\Windows\System\LklKAZd.exe
  C:\Windows\System\LklKAZd.exe
  2⤵
  PID:4496
- C:\Windows\System\YUnUXYh.exe
  C:\Windows\System\YUnUXYh.exe
  2⤵
  PID:4536
- C:\Windows\System\bMaCMOV.exe
  C:\Windows\System\bMaCMOV.exe
  2⤵
  PID:4576
- C:\Windows\System\PxFAjNi.exe
  C:\Windows\System\PxFAjNi.exe
  2⤵
  PID:4616
- C:\Windows\System\CAtjOkX.exe
  C:\Windows\System\CAtjOkX.exe
  2⤵
  PID:4652
- C:\Windows\System\dWvXNjQ.exe
  C:\Windows\System\dWvXNjQ.exe
  2⤵
  PID:4712
- C:\Windows\System\wPKImWt.exe
  C:\Windows\System\wPKImWt.exe
  2⤵
  PID:4700
- C:\Windows\System\MWrErQt.exe
  C:\Windows\System\MWrErQt.exe
  2⤵
  PID:4736
- C:\Windows\System\CEgtkMS.exe
  C:\Windows\System\CEgtkMS.exe
  2⤵
  PID:4796
- C:\Windows\System\YtTqfJw.exe
  C:\Windows\System\YtTqfJw.exe
  2⤵
  PID:4836
- C:\Windows\System\JctcSHX.exe
  C:\Windows\System\JctcSHX.exe
  2⤵
  PID:4876
- C:\Windows\System\hbLHnKm.exe
  C:\Windows\System\hbLHnKm.exe
  2⤵
  PID:4892
- C:\Windows\System\zYWqlYc.exe
  C:\Windows\System\zYWqlYc.exe
  2⤵
  PID:4900
- C:\Windows\System\NSnQdtv.exe
  C:\Windows\System\NSnQdtv.exe
  2⤵
  PID:4936
- C:\Windows\System\cTqZtGK.exe
  C:\Windows\System\cTqZtGK.exe
  2⤵
  PID:4972
- C:\Windows\System\eYIQAZh.exe
  C:\Windows\System\eYIQAZh.exe
  2⤵
  PID:5036
- C:\Windows\System\tuUUHDx.exe
  C:\Windows\System\tuUUHDx.exe
  2⤵
  PID:5080
- C:\Windows\System\XEoCdbC.exe
  C:\Windows\System\XEoCdbC.exe
  2⤵
  PID:5116
- C:\Windows\System\POiFQlD.exe
  C:\Windows\System\POiFQlD.exe
  2⤵
  PID:5100
- C:\Windows\System\AmJPmqL.exe
  C:\Windows\System\AmJPmqL.exe
  2⤵
  PID:3596
- C:\Windows\System\mVJyAee.exe
  C:\Windows\System\mVJyAee.exe
  2⤵
  PID:3600
- C:\Windows\System\dOMSJHN.exe
  C:\Windows\System\dOMSJHN.exe
  2⤵
  PID:3772
- C:\Windows\System\BiRibCb.exe
  C:\Windows\System\BiRibCb.exe
  2⤵
  PID:3916
- C:\Windows\System\zunVgQN.exe
  C:\Windows\System\zunVgQN.exe
  2⤵
  PID:4000
- C:\Windows\System\ZHVtDbX.exe
  C:\Windows\System\ZHVtDbX.exe
  2⤵
  PID:2540
- C:\Windows\System\pGafYLb.exe
  C:\Windows\System\pGafYLb.exe
  2⤵
  PID:848
- C:\Windows\System\wkrKCKl.exe
  C:\Windows\System\wkrKCKl.exe
  2⤵
  PID:3196
- C:\Windows\System\GzpkIhC.exe
  C:\Windows\System\GzpkIhC.exe
  2⤵
  PID:4192
- C:\Windows\System\ioCLmac.exe
  C:\Windows\System\ioCLmac.exe
  2⤵
  PID:4216
- C:\Windows\System\unvPetA.exe
  C:\Windows\System\unvPetA.exe
  2⤵
  PID:4272
- C:\Windows\System\YqwaFUo.exe
  C:\Windows\System\YqwaFUo.exe
  2⤵
  PID:4256
- C:\Windows\System\sfYdWtL.exe
  C:\Windows\System\sfYdWtL.exe
  2⤵
  PID:4336
- C:\Windows\System\kisnZOC.exe
  C:\Windows\System\kisnZOC.exe
  2⤵
  PID:4440
- C:\Windows\System\BXIasGD.exe
  C:\Windows\System\BXIasGD.exe
  2⤵
  PID:4460
- C:\Windows\System\kxysJYL.exe
  C:\Windows\System\kxysJYL.exe
  2⤵
  PID:4592
- C:\Windows\System\uONWOeI.exe
  C:\Windows\System\uONWOeI.exe
  2⤵
  PID:4552
- C:\Windows\System\cBZTzHk.exe
  C:\Windows\System\cBZTzHk.exe
  2⤵
  PID:4572
- C:\Windows\System\YhOHAPZ.exe
  C:\Windows\System\YhOHAPZ.exe
  2⤵
  PID:4716
- C:\Windows\System\XSaPzLS.exe
  C:\Windows\System\XSaPzLS.exe
  2⤵
  PID:4760
- C:\Windows\System\DlXdPuD.exe
  C:\Windows\System\DlXdPuD.exe
  2⤵
  PID:4816
- C:\Windows\System\PTPoHix.exe
  C:\Windows\System\PTPoHix.exe
  2⤵
  PID:4840
- C:\Windows\System\nWCZNMs.exe
  C:\Windows\System\nWCZNMs.exe
  2⤵
  PID:4856
- C:\Windows\System\CpGifhB.exe
  C:\Windows\System\CpGifhB.exe
  2⤵
  PID:4932
- C:\Windows\System\yKTDTmu.exe
  C:\Windows\System\yKTDTmu.exe
  2⤵
  PID:5032
- C:\Windows\System\WSwdiyz.exe
  C:\Windows\System\WSwdiyz.exe
  2⤵
  PID:5052
- C:\Windows\System\MTWzrrD.exe
  C:\Windows\System\MTWzrrD.exe
  2⤵
  PID:3480
- C:\Windows\System\BUfFDUm.exe
  C:\Windows\System\BUfFDUm.exe
  2⤵
  PID:3256
- C:\Windows\System\wkmPyad.exe
  C:\Windows\System\wkmPyad.exe
  2⤵
  PID:3660
- C:\Windows\System\JEXjdKu.exe
  C:\Windows\System\JEXjdKu.exe
  2⤵
  PID:3964
- C:\Windows\System\CYmdPwl.exe
  C:\Windows\System\CYmdPwl.exe
  2⤵
  PID:292
- C:\Windows\System\SgZKiZF.exe
  C:\Windows\System\SgZKiZF.exe
  2⤵
  PID:4160
- C:\Windows\System\glAMTaY.exe
  C:\Windows\System\glAMTaY.exe
  2⤵
  PID:4292
- C:\Windows\System\tlxQJxY.exe
  C:\Windows\System\tlxQJxY.exe
  2⤵
  PID:4180
- C:\Windows\System\IXcZMJp.exe
  C:\Windows\System\IXcZMJp.exe
  2⤵
  PID:4420
- C:\Windows\System\bvTYJHe.exe
  C:\Windows\System\bvTYJHe.exe
  2⤵
  PID:4520
- C:\Windows\System\SIGZKeq.exe
  C:\Windows\System\SIGZKeq.exe
  2⤵
  PID:4632
- C:\Windows\System\AXelaBh.exe
  C:\Windows\System\AXelaBh.exe
  2⤵
  PID:5136
- C:\Windows\System\ZcVcNpW.exe
  C:\Windows\System\ZcVcNpW.exe
  2⤵
  PID:5156
- C:\Windows\System\WGKPHjq.exe
  C:\Windows\System\WGKPHjq.exe
  2⤵
  PID:5176
- C:\Windows\System\LvGzKLz.exe
  C:\Windows\System\LvGzKLz.exe
  2⤵
  PID:5196
- C:\Windows\System\IcqNtcc.exe
  C:\Windows\System\IcqNtcc.exe
  2⤵
  PID:5216
- C:\Windows\System\yTtvTEa.exe
  C:\Windows\System\yTtvTEa.exe
  2⤵
  PID:5236
- C:\Windows\System\tAgbRkq.exe
  C:\Windows\System\tAgbRkq.exe
  2⤵
  PID:5256
- C:\Windows\System\bopYjIa.exe
  C:\Windows\System\bopYjIa.exe
  2⤵
  PID:5276
- C:\Windows\System\BIRwLOB.exe
  C:\Windows\System\BIRwLOB.exe
  2⤵
  PID:5296
- C:\Windows\System\jpUfjeY.exe
  C:\Windows\System\jpUfjeY.exe
  2⤵
  PID:5316
- C:\Windows\System\SdmoUaG.exe
  C:\Windows\System\SdmoUaG.exe
  2⤵
  PID:5336
- C:\Windows\System\rWqLiPm.exe
  C:\Windows\System\rWqLiPm.exe
  2⤵
  PID:5356
- C:\Windows\System\MeFHvty.exe
  C:\Windows\System\MeFHvty.exe
  2⤵
  PID:5376
- C:\Windows\System\BrNGDwX.exe
  C:\Windows\System\BrNGDwX.exe
  2⤵
  PID:5396
- C:\Windows\System\SiagAEM.exe
  C:\Windows\System\SiagAEM.exe
  2⤵
  PID:5416
- C:\Windows\System\piRfKfy.exe
  C:\Windows\System\piRfKfy.exe
  2⤵
  PID:5436
- C:\Windows\System\LAKShmt.exe
  C:\Windows\System\LAKShmt.exe
  2⤵
  PID:5456
- C:\Windows\System\tbZcrGR.exe
  C:\Windows\System\tbZcrGR.exe
  2⤵
  PID:5476
- C:\Windows\System\SlkGdNw.exe
  C:\Windows\System\SlkGdNw.exe
  2⤵
  PID:5496
- C:\Windows\System\ynXheNb.exe
  C:\Windows\System\ynXheNb.exe
  2⤵
  PID:5516
- C:\Windows\System\iroNZnl.exe
  C:\Windows\System\iroNZnl.exe
  2⤵
  PID:5536
- C:\Windows\System\TXmbVfc.exe
  C:\Windows\System\TXmbVfc.exe
  2⤵
  PID:5556
- C:\Windows\System\DjvzKzj.exe
  C:\Windows\System\DjvzKzj.exe
  2⤵
  PID:5576
- C:\Windows\System\WMhpYuy.exe
  C:\Windows\System\WMhpYuy.exe
  2⤵
  PID:5596
- C:\Windows\System\OtZwKGG.exe
  C:\Windows\System\OtZwKGG.exe
  2⤵
  PID:5616
- C:\Windows\System\ppNWdUp.exe
  C:\Windows\System\ppNWdUp.exe
  2⤵
  PID:5636
- C:\Windows\System\BWdaMTB.exe
  C:\Windows\System\BWdaMTB.exe
  2⤵
  PID:5656
- C:\Windows\System\yMKTUUb.exe
  C:\Windows\System\yMKTUUb.exe
  2⤵
  PID:5676
- C:\Windows\System\ZWcBLYl.exe
  C:\Windows\System\ZWcBLYl.exe
  2⤵
  PID:5696
- C:\Windows\System\lYLAgWP.exe
  C:\Windows\System\lYLAgWP.exe
  2⤵
  PID:5716
- C:\Windows\System\zrXJWJx.exe
  C:\Windows\System\zrXJWJx.exe
  2⤵
  PID:5736
- C:\Windows\System\zmoYKGy.exe
  C:\Windows\System\zmoYKGy.exe
  2⤵
  PID:5756
- C:\Windows\System\FEiRGpO.exe
  C:\Windows\System\FEiRGpO.exe
  2⤵
  PID:5776
- C:\Windows\System\OoVPsnZ.exe
  C:\Windows\System\OoVPsnZ.exe
  2⤵
  PID:5796
- C:\Windows\System\lUkQyGp.exe
  C:\Windows\System\lUkQyGp.exe
  2⤵
  PID:5816
- C:\Windows\System\QsIztTG.exe
  C:\Windows\System\QsIztTG.exe
  2⤵
  PID:5836
- C:\Windows\System\twetLBv.exe
  C:\Windows\System\twetLBv.exe
  2⤵
  PID:5856
- C:\Windows\System\dwdCTaY.exe
  C:\Windows\System\dwdCTaY.exe
  2⤵
  PID:5876
- C:\Windows\System\ElgApGc.exe
  C:\Windows\System\ElgApGc.exe
  2⤵
  PID:5896
- C:\Windows\System\CXgJkvz.exe
  C:\Windows\System\CXgJkvz.exe
  2⤵
  PID:5916
- C:\Windows\System\qSjgyAS.exe
  C:\Windows\System\qSjgyAS.exe
  2⤵
  PID:5936
- C:\Windows\System\AWmcRQp.exe
  C:\Windows\System\AWmcRQp.exe
  2⤵
  PID:5956
- C:\Windows\System\vNEKyIQ.exe
  C:\Windows\System\vNEKyIQ.exe
  2⤵
  PID:5976
- C:\Windows\System\wMLuhWa.exe
  C:\Windows\System\wMLuhWa.exe
  2⤵
  PID:5996
- C:\Windows\System\nPpUixg.exe
  C:\Windows\System\nPpUixg.exe
  2⤵
  PID:6016
- C:\Windows\System\Csxsumu.exe
  C:\Windows\System\Csxsumu.exe
  2⤵
  PID:6036
- C:\Windows\System\MrPKxRL.exe
  C:\Windows\System\MrPKxRL.exe
  2⤵
  PID:6056
- C:\Windows\System\zoviWMn.exe
  C:\Windows\System\zoviWMn.exe
  2⤵
  PID:6076
- C:\Windows\System\aPlnGfV.exe
  C:\Windows\System\aPlnGfV.exe
  2⤵
  PID:6096
- C:\Windows\System\VDwXEiq.exe
  C:\Windows\System\VDwXEiq.exe
  2⤵
  PID:6116
- C:\Windows\System\hfmSWFE.exe
  C:\Windows\System\hfmSWFE.exe
  2⤵
  PID:6136
- C:\Windows\System\AmDNkxz.exe
  C:\Windows\System\AmDNkxz.exe
  2⤵
  PID:4792
- C:\Windows\System\kPDzvcW.exe
  C:\Windows\System\kPDzvcW.exe
  2⤵
  PID:4780
- C:\Windows\System\DPUhwpo.exe
  C:\Windows\System\DPUhwpo.exe
  2⤵
  PID:2108
- C:\Windows\System\hUVkHmv.exe
  C:\Windows\System\hUVkHmv.exe
  2⤵
  PID:4820
- C:\Windows\System\ywTsVsr.exe
  C:\Windows\System\ywTsVsr.exe
  2⤵
  PID:5016
- C:\Windows\System\CGObpxL.exe
  C:\Windows\System\CGObpxL.exe
  2⤵
  PID:3360
- C:\Windows\System\IWEojcT.exe
  C:\Windows\System\IWEojcT.exe
  2⤵
  PID:2704
- C:\Windows\System\tKLarSr.exe
  C:\Windows\System\tKLarSr.exe
  2⤵
  PID:4120
- C:\Windows\System\RExecOq.exe
  C:\Windows\System\RExecOq.exe
  2⤵
  PID:4116
- C:\Windows\System\quIlmgE.exe
  C:\Windows\System\quIlmgE.exe
  2⤵
  PID:4200
- C:\Windows\System\eZxhPuY.exe
  C:\Windows\System\eZxhPuY.exe
  2⤵
  PID:4392
- C:\Windows\System\ciSZYYL.exe
  C:\Windows\System\ciSZYYL.exe
  2⤵
  PID:4472
- C:\Windows\System\lOGrsLu.exe
  C:\Windows\System\lOGrsLu.exe
  2⤵
  PID:5168
- C:\Windows\System\ieRWMlZ.exe
  C:\Windows\System\ieRWMlZ.exe
  2⤵
  PID:5204
- C:\Windows\System\zKvMnOm.exe
  C:\Windows\System\zKvMnOm.exe
  2⤵
  PID:5212
- C:\Windows\System\lTQeyoP.exe
  C:\Windows\System\lTQeyoP.exe
  2⤵
  PID:5232
- C:\Windows\System\KEnKAJG.exe
  C:\Windows\System\KEnKAJG.exe
  2⤵
  PID:5268
- C:\Windows\System\CevhquD.exe
  C:\Windows\System\CevhquD.exe
  2⤵
  PID:5312
- C:\Windows\System\uHpuGUy.exe
  C:\Windows\System\uHpuGUy.exe
  2⤵
  PID:5372
- C:\Windows\System\yHQtDiX.exe
  C:\Windows\System\yHQtDiX.exe
  2⤵
  PID:5404
- C:\Windows\System\uwxFDrz.exe
  C:\Windows\System\uwxFDrz.exe
  2⤵
  PID:5384
- C:\Windows\System\MLLddEN.exe
  C:\Windows\System\MLLddEN.exe
  2⤵
  PID:5428
- C:\Windows\System\GyQkVnl.exe
  C:\Windows\System\GyQkVnl.exe
  2⤵
  PID:5488
- C:\Windows\System\TLCJiDy.exe
  C:\Windows\System\TLCJiDy.exe
  2⤵
  PID:5508
- C:\Windows\System\ktkIYpq.exe
  C:\Windows\System\ktkIYpq.exe
  2⤵
  PID:5544
- C:\Windows\System\VokhQkH.exe
  C:\Windows\System\VokhQkH.exe
  2⤵
  PID:5584
- C:\Windows\System\NnlsEeS.exe
  C:\Windows\System\NnlsEeS.exe
  2⤵
  PID:5592
- C:\Windows\System\GlGNWBU.exe
  C:\Windows\System\GlGNWBU.exe
  2⤵
  PID:5628
- C:\Windows\System\tqOiWwZ.exe
  C:\Windows\System\tqOiWwZ.exe
  2⤵
  PID:5632
- C:\Windows\System\dClnUMf.exe
  C:\Windows\System\dClnUMf.exe
  2⤵
  PID:5724
- C:\Windows\System\MQbrElw.exe
  C:\Windows\System\MQbrElw.exe
  2⤵
  PID:5764
- C:\Windows\System\TbZILWJ.exe
  C:\Windows\System\TbZILWJ.exe
  2⤵
  PID:5752
- C:\Windows\System\QCKrUpf.exe
  C:\Windows\System\QCKrUpf.exe
  2⤵
  PID:5788
- C:\Windows\System\sZhleof.exe
  C:\Windows\System\sZhleof.exe
  2⤵
  PID:5832
- C:\Windows\System\nCTwfZp.exe
  C:\Windows\System\nCTwfZp.exe
  2⤵
  PID:5892
- C:\Windows\System\YrsjMpG.exe
  C:\Windows\System\YrsjMpG.exe
  2⤵
  PID:5904
- C:\Windows\System\URuHpAc.exe
  C:\Windows\System\URuHpAc.exe
  2⤵
  PID:5964
- C:\Windows\System\daTIbkL.exe
  C:\Windows\System\daTIbkL.exe
  2⤵
  PID:5948
- C:\Windows\System\Ophnaje.exe
  C:\Windows\System\Ophnaje.exe
  2⤵
  PID:6044
- C:\Windows\System\prvSKUn.exe
  C:\Windows\System\prvSKUn.exe
  2⤵
  PID:6024
- C:\Windows\System\pUPmVmH.exe
  C:\Windows\System\pUPmVmH.exe
  2⤵
  PID:6084
- C:\Windows\System\HDueLxd.exe
  C:\Windows\System\HDueLxd.exe
  2⤵
  PID:6124
- C:\Windows\System\JLweWRE.exe
  C:\Windows\System\JLweWRE.exe
  2⤵
  PID:6132
- C:\Windows\System\TNYwpCU.exe
  C:\Windows\System\TNYwpCU.exe
  2⤵
  PID:4720
- C:\Windows\System\BiyIRCZ.exe
  C:\Windows\System\BiyIRCZ.exe
  2⤵
  PID:5072
- C:\Windows\System\FYljgUj.exe
  C:\Windows\System\FYljgUj.exe
  2⤵
  PID:3064
- C:\Windows\System\lHknMph.exe
  C:\Windows\System\lHknMph.exe
  2⤵
  PID:3512
- C:\Windows\System\vvOFYBL.exe
  C:\Windows\System\vvOFYBL.exe
  2⤵
  PID:3812
- C:\Windows\System\nzYJIBl.exe
  C:\Windows\System\nzYJIBl.exe
  2⤵
  PID:4020
- C:\Windows\System\zBVbRPo.exe
  C:\Windows\System\zBVbRPo.exe
  2⤵
  PID:4400
- C:\Windows\System\eQZMvjY.exe
  C:\Windows\System\eQZMvjY.exe
  2⤵
  PID:5132
- C:\Windows\System\TkUvIiG.exe
  C:\Windows\System\TkUvIiG.exe
  2⤵
  PID:5184
- C:\Windows\System\uGUmvXQ.exe
  C:\Windows\System\uGUmvXQ.exe
  2⤵
  PID:5188
- C:\Windows\System\qXAFVqq.exe
  C:\Windows\System\qXAFVqq.exe
  2⤵
  PID:5304
- C:\Windows\System\mwoPXjM.exe
  C:\Windows\System\mwoPXjM.exe
  2⤵
  PID:5348
- C:\Windows\System\cTgiGxR.exe
  C:\Windows\System\cTgiGxR.exe
  2⤵
  PID:5412
- C:\Windows\System\PwaVPCY.exe
  C:\Windows\System\PwaVPCY.exe
  2⤵
  PID:5472
- C:\Windows\System\BlEaGRm.exe
  C:\Windows\System\BlEaGRm.exe
  2⤵
  PID:5504
- C:\Windows\System\gNxjyKz.exe
  C:\Windows\System\gNxjyKz.exe
  2⤵
  PID:5564
- C:\Windows\System\rddywED.exe
  C:\Windows\System\rddywED.exe
  2⤵
  PID:5652
- C:\Windows\System\nCiMmYc.exe
  C:\Windows\System\nCiMmYc.exe
  2⤵
  PID:5688
- C:\Windows\System\qPyapLx.exe
  C:\Windows\System\qPyapLx.exe
  2⤵
  PID:2868
- C:\Windows\System\yJmXXum.exe
  C:\Windows\System\yJmXXum.exe
  2⤵
  PID:5712
- C:\Windows\System\tTwAjwf.exe
  C:\Windows\System\tTwAjwf.exe
  2⤵
  PID:5852
- C:\Windows\System\GYUCfAz.exe
  C:\Windows\System\GYUCfAz.exe
  2⤵
  PID:5824
- C:\Windows\System\tvSmQcM.exe
  C:\Windows\System\tvSmQcM.exe
  2⤵
  PID:5864
- C:\Windows\System\aBcinbJ.exe
  C:\Windows\System\aBcinbJ.exe
  2⤵
  PID:5924
- C:\Windows\System\TsiFHln.exe
  C:\Windows\System\TsiFHln.exe
  2⤵
  PID:5988
- C:\Windows\System\WlkmogK.exe
  C:\Windows\System\WlkmogK.exe
  2⤵
  PID:5992
- C:\Windows\System\BmUXMIw.exe
  C:\Windows\System\BmUXMIw.exe
  2⤵
  PID:6092
- C:\Windows\System\ZhCfAGX.exe
  C:\Windows\System\ZhCfAGX.exe
  2⤵
  PID:4640
- C:\Windows\System\tvTpyYt.exe
  C:\Windows\System\tvTpyYt.exe
  2⤵
  PID:6112
- C:\Windows\System\mNoHkeY.exe
  C:\Windows\System\mNoHkeY.exe
  2⤵
  PID:4960
- C:\Windows\System\xjmqsSU.exe
  C:\Windows\System\xjmqsSU.exe
  2⤵
  PID:3520
- C:\Windows\System\NdWIULb.exe
  C:\Windows\System\NdWIULb.exe
  2⤵
  PID:4480
- C:\Windows\System\oKlukwY.exe
  C:\Windows\System\oKlukwY.exe
  2⤵
  PID:5152
- C:\Windows\System\fNtRvys.exe
  C:\Windows\System\fNtRvys.exe
  2⤵
  PID:2544
- C:\Windows\System\IaEyZSt.exe
  C:\Windows\System\IaEyZSt.exe
  2⤵
  PID:5224
- C:\Windows\System\UxKFLFu.exe
  C:\Windows\System\UxKFLFu.exe
  2⤵
  PID:5388
- C:\Windows\System\djnMMiX.exe
  C:\Windows\System\djnMMiX.exe
  2⤵
  PID:5484
- C:\Windows\System\dizgJHR.exe
  C:\Windows\System\dizgJHR.exe
  2⤵
  PID:2976
- C:\Windows\System\YpsuRzG.exe
  C:\Windows\System\YpsuRzG.exe
  2⤵
  PID:5588
- C:\Windows\System\LqTETJe.exe
  C:\Windows\System\LqTETJe.exe
  2⤵
  PID:5672
- C:\Windows\System\PSAxhTa.exe
  C:\Windows\System\PSAxhTa.exe
  2⤵
  PID:2680
- C:\Windows\System\jbgrcYp.exe
  C:\Windows\System\jbgrcYp.exe
  2⤵
  PID:2488
- C:\Windows\System\MzLRmKx.exe
  C:\Windows\System\MzLRmKx.exe
  2⤵
  PID:2628
- C:\Windows\System\DeHlryT.exe
  C:\Windows\System\DeHlryT.exe
  2⤵
  PID:5828
- C:\Windows\System\XFFZbTD.exe
  C:\Windows\System\XFFZbTD.exe
  2⤵
  PID:5984
- C:\Windows\System\ZxkxBnG.exe
  C:\Windows\System\ZxkxBnG.exe
  2⤵
  PID:6032
- C:\Windows\System\guXTiVp.exe
  C:\Windows\System\guXTiVp.exe
  2⤵
  PID:2484
- C:\Windows\System\iZmNMPF.exe
  C:\Windows\System\iZmNMPF.exe
  2⤵
  PID:1412
- C:\Windows\System\ZBprlPT.exe
  C:\Windows\System\ZBprlPT.exe
  2⤵
  PID:3556
- C:\Windows\System\UHsbOIh.exe
  C:\Windows\System\UHsbOIh.exe
  2⤵
  PID:2536
- C:\Windows\System\PynLxPg.exe
  C:\Windows\System\PynLxPg.exe
  2⤵
  PID:2820
- C:\Windows\System\TOIABBI.exe
  C:\Windows\System\TOIABBI.exe
  2⤵
  PID:4156
- C:\Windows\System\dQfYvIV.exe
  C:\Windows\System\dQfYvIV.exe
  2⤵
  PID:5248
- C:\Windows\System\rDtUEYv.exe
  C:\Windows\System\rDtUEYv.exe
  2⤵
  PID:1876
- C:\Windows\System\MUmagHz.exe
  C:\Windows\System\MUmagHz.exe
  2⤵
  PID:5568
- C:\Windows\System\mMGREfW.exe
  C:\Windows\System\mMGREfW.exe
  2⤵
  PID:5368
- C:\Windows\System\YHpomdK.exe
  C:\Windows\System\YHpomdK.exe
  2⤵
  PID:2616
- C:\Windows\System\dRGSahY.exe
  C:\Windows\System\dRGSahY.exe
  2⤵
  PID:5692
- C:\Windows\System\zdPvvHk.exe
  C:\Windows\System\zdPvvHk.exe
  2⤵
  PID:5608
- C:\Windows\System\iSkILYh.exe
  C:\Windows\System\iSkILYh.exe
  2⤵
  PID:5748
- C:\Windows\System\tilhrJo.exe
  C:\Windows\System\tilhrJo.exe
  2⤵
  PID:3000
- C:\Windows\System\UffgVQH.exe
  C:\Windows\System\UffgVQH.exe
  2⤵
  PID:6008
- C:\Windows\System\IZQMnoy.exe
  C:\Windows\System\IZQMnoy.exe
  2⤵
  PID:2720
- C:\Windows\System\isDjjMR.exe
  C:\Windows\System\isDjjMR.exe
  2⤵
  PID:2064
- C:\Windows\System\raVkhhQ.exe
  C:\Windows\System\raVkhhQ.exe
  2⤵
  PID:1624
- C:\Windows\System\fDXJYIm.exe
  C:\Windows\System\fDXJYIm.exe
  2⤵
  PID:4800
- C:\Windows\System\lVyBofJ.exe
  C:\Windows\System\lVyBofJ.exe
  2⤵
  PID:768
- C:\Windows\System\LWexKBS.exe
  C:\Windows\System\LWexKBS.exe
  2⤵
  PID:5164
- C:\Windows\System\ZzCRqFu.exe
  C:\Windows\System\ZzCRqFu.exe
  2⤵
  PID:1228
- C:\Windows\System\zQXrSYk.exe
  C:\Windows\System\zQXrSYk.exe
  2⤵
  PID:2024
- C:\Windows\System\UOrrouu.exe
  C:\Windows\System\UOrrouu.exe
  2⤵
  PID:2044
- C:\Windows\System\faCRpsv.exe
  C:\Windows\System\faCRpsv.exe
  2⤵
  PID:2944
- C:\Windows\System\VwwnpMi.exe
  C:\Windows\System\VwwnpMi.exe
  2⤵
  PID:2792
- C:\Windows\System\tGLdqaE.exe
  C:\Windows\System\tGLdqaE.exe
  2⤵
  PID:5928
- C:\Windows\System\qnzVrca.exe
  C:\Windows\System\qnzVrca.exe
  2⤵
  PID:5952
- C:\Windows\System\yrqnFRZ.exe
  C:\Windows\System\yrqnFRZ.exe
  2⤵
  PID:864
- C:\Windows\System\dntqopd.exe
  C:\Windows\System\dntqopd.exe
  2⤵
  PID:2728
- C:\Windows\System\OuPzXmG.exe
  C:\Windows\System\OuPzXmG.exe
  2⤵
  PID:804
- C:\Windows\System\NbTNGjJ.exe
  C:\Windows\System\NbTNGjJ.exe
  2⤵
  PID:2240
- C:\Windows\System\QzfteFI.exe
  C:\Windows\System\QzfteFI.exe
  2⤵
  PID:2380
- C:\Windows\System\dOyOXCw.exe
  C:\Windows\System\dOyOXCw.exe
  2⤵
  PID:5092
- C:\Windows\System\tAaHzPb.exe
  C:\Windows\System\tAaHzPb.exe
  2⤵
  PID:2896
- C:\Windows\System\boMvKkM.exe
  C:\Windows\System\boMvKkM.exe
  2⤵
  PID:5808
- C:\Windows\System\CjjMyAS.exe
  C:\Windows\System\CjjMyAS.exe
  2⤵
  PID:5124
- C:\Windows\System\lpjunUh.exe
  C:\Windows\System\lpjunUh.exe
  2⤵
  PID:5868
- C:\Windows\System\ZITHNIL.exe
  C:\Windows\System\ZITHNIL.exe
  2⤵
  PID:5308
- C:\Windows\System\FsEqRLL.exe
  C:\Windows\System\FsEqRLL.exe
  2⤵
  PID:1616
- C:\Windows\System\SVxWVhF.exe
  C:\Windows\System\SVxWVhF.exe
  2⤵
  PID:2204
- C:\Windows\System\McSKnmb.exe
  C:\Windows\System\McSKnmb.exe
  2⤵
  PID:5492
- C:\Windows\System\kOIqjqa.exe
  C:\Windows\System\kOIqjqa.exe
  2⤵
  PID:6152
- C:\Windows\System\otfySTQ.exe
  C:\Windows\System\otfySTQ.exe
  2⤵
  PID:6168
- C:\Windows\System\kgbfhSM.exe
  C:\Windows\System\kgbfhSM.exe
  2⤵
  PID:6184
- C:\Windows\System\pSdoUBS.exe
  C:\Windows\System\pSdoUBS.exe
  2⤵
  PID:6200
- C:\Windows\System\AIYDDyB.exe
  C:\Windows\System\AIYDDyB.exe
  2⤵
  PID:6220
- C:\Windows\System\fQksLmP.exe
  C:\Windows\System\fQksLmP.exe
  2⤵
  PID:6240
- C:\Windows\System\BjmWjBW.exe
  C:\Windows\System\BjmWjBW.exe
  2⤵
  PID:6256
- C:\Windows\System\PRYOBqU.exe
  C:\Windows\System\PRYOBqU.exe
  2⤵
  PID:6276
- C:\Windows\System\ArkxbLr.exe
  C:\Windows\System\ArkxbLr.exe
  2⤵
  PID:6292
- C:\Windows\System\DRWBMzQ.exe
  C:\Windows\System\DRWBMzQ.exe
  2⤵
  PID:6308
- C:\Windows\System\zYUTCiR.exe
  C:\Windows\System\zYUTCiR.exe
  2⤵
  PID:6324
- C:\Windows\System\SsfOxTI.exe
  C:\Windows\System\SsfOxTI.exe
  2⤵
  PID:6368
- C:\Windows\System\ZaAZMas.exe
  C:\Windows\System\ZaAZMas.exe
  2⤵
  PID:6384
- C:\Windows\System\cEMZwJo.exe
  C:\Windows\System\cEMZwJo.exe
  2⤵
  PID:6400
- C:\Windows\System\snfxfPp.exe
  C:\Windows\System\snfxfPp.exe
  2⤵
  PID:6416
- C:\Windows\System\Bxoycyu.exe
  C:\Windows\System\Bxoycyu.exe
  2⤵
  PID:6432
- C:\Windows\System\ULkxqgV.exe
  C:\Windows\System\ULkxqgV.exe
  2⤵
  PID:6448
- C:\Windows\System\UWwhRUl.exe
  C:\Windows\System\UWwhRUl.exe
  2⤵
  PID:6472
- C:\Windows\System\vUnMlCv.exe
  C:\Windows\System\vUnMlCv.exe
  2⤵
  PID:6492
- C:\Windows\System\NctFbzf.exe
  C:\Windows\System\NctFbzf.exe
  2⤵
  PID:6528
- C:\Windows\System\Lwuosyu.exe
  C:\Windows\System\Lwuosyu.exe
  2⤵
  PID:6544
- C:\Windows\System\qVmjpwt.exe
  C:\Windows\System\qVmjpwt.exe
  2⤵
  PID:6560
- C:\Windows\System\gdJZXkk.exe
  C:\Windows\System\gdJZXkk.exe
  2⤵
  PID:6624
- C:\Windows\System\qkrjFge.exe
  C:\Windows\System\qkrjFge.exe
  2⤵
  PID:6644
- C:\Windows\System\xHMZbxD.exe
  C:\Windows\System\xHMZbxD.exe
  2⤵
  PID:6660
- C:\Windows\System\CYteyaN.exe
  C:\Windows\System\CYteyaN.exe
  2⤵
  PID:6684
- C:\Windows\System\UMtpnIO.exe
  C:\Windows\System\UMtpnIO.exe
  2⤵
  PID:6700
- C:\Windows\System\ggXTvqe.exe
  C:\Windows\System\ggXTvqe.exe
  2⤵
  PID:6716
- C:\Windows\System\OaLXTwj.exe
  C:\Windows\System\OaLXTwj.exe
  2⤵
  PID:6732
- C:\Windows\System\DzSJeIF.exe
  C:\Windows\System\DzSJeIF.exe
  2⤵
  PID:6748
- C:\Windows\System\THaoLxq.exe
  C:\Windows\System\THaoLxq.exe
  2⤵
  PID:6764
- C:\Windows\System\ejynRor.exe
  C:\Windows\System\ejynRor.exe
  2⤵
  PID:6788
- C:\Windows\System\tyiqQIB.exe
  C:\Windows\System\tyiqQIB.exe
  2⤵
  PID:6804
- C:\Windows\System\TmJeyqI.exe
  C:\Windows\System\TmJeyqI.exe
  2⤵
  PID:6832
- C:\Windows\System\VbLfgsh.exe
  C:\Windows\System\VbLfgsh.exe
  2⤵
  PID:6872
- C:\Windows\System\tsKLqrB.exe
  C:\Windows\System\tsKLqrB.exe
  2⤵
  PID:6888
- C:\Windows\System\ozkefjq.exe
  C:\Windows\System\ozkefjq.exe
  2⤵
  PID:6908
- C:\Windows\System\bGRHQcG.exe
  C:\Windows\System\bGRHQcG.exe
  2⤵
  PID:6928
- C:\Windows\System\gLrOOgF.exe
  C:\Windows\System\gLrOOgF.exe
  2⤵
  PID:6956
- C:\Windows\System\ZAeSyGa.exe
  C:\Windows\System\ZAeSyGa.exe
  2⤵
  PID:6980
- C:\Windows\System\vfIvoIw.exe
  C:\Windows\System\vfIvoIw.exe
  2⤵
  PID:7000
- C:\Windows\System\qlgyHxK.exe
  C:\Windows\System\qlgyHxK.exe
  2⤵
  PID:7016
- C:\Windows\System\MMgkQkK.exe
  C:\Windows\System\MMgkQkK.exe
  2⤵
  PID:7036
- C:\Windows\System\EizUOtI.exe
  C:\Windows\System\EizUOtI.exe
  2⤵
  PID:7052
- C:\Windows\System\fAfXCuK.exe
  C:\Windows\System\fAfXCuK.exe
  2⤵
  PID:7072
- C:\Windows\System\IfqgLsj.exe
  C:\Windows\System\IfqgLsj.exe
  2⤵
  PID:7088
- C:\Windows\System\oakqaNz.exe
  C:\Windows\System\oakqaNz.exe
  2⤵
  PID:7104
- C:\Windows\System\NrjRKUz.exe
  C:\Windows\System\NrjRKUz.exe
  2⤵
  PID:7120
- C:\Windows\System\nCaYCKs.exe
  C:\Windows\System\nCaYCKs.exe
  2⤵
  PID:7136
- C:\Windows\System\CZXgraB.exe
  C:\Windows\System\CZXgraB.exe
  2⤵
  PID:7164
- C:\Windows\System\tTDQwBE.exe
  C:\Windows\System\tTDQwBE.exe
  2⤵
  PID:6160
- C:\Windows\System\fOsJtGt.exe
  C:\Windows\System\fOsJtGt.exe
  2⤵
  PID:2892
- C:\Windows\System\zCNUxLr.exe
  C:\Windows\System\zCNUxLr.exe
  2⤵
  PID:1276
- C:\Windows\System\oyNdPEl.exe
  C:\Windows\System\oyNdPEl.exe
  2⤵
  PID:6236
- C:\Windows\System\DkfzrMQ.exe
  C:\Windows\System\DkfzrMQ.exe
  2⤵
  PID:6300
- C:\Windows\System\eMyonJO.exe
  C:\Windows\System\eMyonJO.exe
  2⤵
  PID:6352
- C:\Windows\System\RXMYwjU.exe
  C:\Windows\System\RXMYwjU.exe
  2⤵
  PID:6468
- C:\Windows\System\ZrjoJpb.exe
  C:\Windows\System\ZrjoJpb.exe
  2⤵
  PID:6440
- C:\Windows\System\IZICSoF.exe
  C:\Windows\System\IZICSoF.exe
  2⤵
  PID:2776
- C:\Windows\System\OVYLKoH.exe
  C:\Windows\System\OVYLKoH.exe
  2⤵
  PID:6216
- C:\Windows\System\hiHGBsa.exe
  C:\Windows\System\hiHGBsa.exe
  2⤵
  PID:6148
- C:\Windows\System\TtXrMnz.exe
  C:\Windows\System\TtXrMnz.exe
  2⤵
  PID:6176
- C:\Windows\System\bwoeWjF.exe
  C:\Windows\System\bwoeWjF.exe
  2⤵
  PID:6576
- C:\Windows\System\gdrJNCi.exe
  C:\Windows\System\gdrJNCi.exe
  2⤵
  PID:6320
- C:\Windows\System\NzgHXuM.exe
  C:\Windows\System\NzgHXuM.exe
  2⤵
  PID:6252
- C:\Windows\System\YFnDaiM.exe
  C:\Windows\System\YFnDaiM.exe
  2⤵
  PID:6620
- C:\Windows\System\CsoFLFb.exe
  C:\Windows\System\CsoFLFb.exe
  2⤵
  PID:6676
- C:\Windows\System\KCUBBjO.exe
  C:\Windows\System\KCUBBjO.exe
  2⤵
  PID:6708
- C:\Windows\System\SieOAfO.exe
  C:\Windows\System\SieOAfO.exe
  2⤵
  PID:6772
- C:\Windows\System\QmpPuUD.exe
  C:\Windows\System\QmpPuUD.exe
  2⤵
  PID:6816
- C:\Windows\System\RofjSSs.exe
  C:\Windows\System\RofjSSs.exe
  2⤵
  PID:6592
- C:\Windows\System\QdruyfN.exe
  C:\Windows\System\QdruyfN.exe
  2⤵
  PID:6608
- C:\Windows\System\XizRsao.exe
  C:\Windows\System\XizRsao.exe
  2⤵
  PID:6828
- C:\Windows\System\TqpYXzD.exe
  C:\Windows\System\TqpYXzD.exe
  2⤵
  PID:6756
- C:\Windows\System\FvWLbat.exe
  C:\Windows\System\FvWLbat.exe
  2⤵
  PID:6652
- C:\Windows\System\noGzkFX.exe
  C:\Windows\System\noGzkFX.exe
  2⤵
  PID:6856
- C:\Windows\System\CFLxahX.exe
  C:\Windows\System\CFLxahX.exe
  2⤵
  PID:6900
- C:\Windows\System\zjIQrmv.exe
  C:\Windows\System\zjIQrmv.exe
  2⤵
  PID:6916
- C:\Windows\System\COtxJQQ.exe
  C:\Windows\System\COtxJQQ.exe
  2⤵
  PID:6940
- C:\Windows\System\PlXULMg.exe
  C:\Windows\System\PlXULMg.exe
  2⤵
  PID:7080
- C:\Windows\System\XLCmMam.exe
  C:\Windows\System\XLCmMam.exe
  2⤵
  PID:6336
- C:\Windows\System\BTzbrqs.exe
  C:\Windows\System\BTzbrqs.exe
  2⤵
  PID:7128
- C:\Windows\System\VVaAElw.exe
  C:\Windows\System\VVaAElw.exe
  2⤵
  PID:6004
- C:\Windows\System\bRTrpsa.exe
  C:\Windows\System\bRTrpsa.exe
  2⤵
  PID:6344
- C:\Windows\System\BqtjekB.exe
  C:\Windows\System\BqtjekB.exe
  2⤵
  PID:7024
- C:\Windows\System\aPMPYaG.exe
  C:\Windows\System\aPMPYaG.exe
  2⤵
  PID:6272
- C:\Windows\System\yzVscSy.exe
  C:\Windows\System\yzVscSy.exe
  2⤵
  PID:2940
- C:\Windows\System\SwmPxWw.exe
  C:\Windows\System\SwmPxWw.exe
  2⤵
  PID:6556
- C:\Windows\System\ZshUhZi.exe
  C:\Windows\System\ZshUhZi.exe
  2⤵
  PID:6208
- C:\Windows\System\qYWUINS.exe
  C:\Windows\System\qYWUINS.exe
  2⤵
  PID:6360
- C:\Windows\System\jKWUdBh.exe
  C:\Windows\System\jKWUdBh.exe
  2⤵
  PID:6460
- C:\Windows\System\sZFSpXl.exe
  C:\Windows\System\sZFSpXl.exe
  2⤵
  PID:6776
- C:\Windows\System\azuilni.exe
  C:\Windows\System\azuilni.exe
  2⤵
  PID:6728
- C:\Windows\System\gnyskrZ.exe
  C:\Windows\System\gnyskrZ.exe
  2⤵
  PID:6480
- C:\Windows\System\wkgDWXa.exe
  C:\Windows\System\wkgDWXa.exe
  2⤵
  PID:6976
- C:\Windows\System\jsaWRJf.exe
  C:\Windows\System\jsaWRJf.exe
  2⤵
  PID:7044
- C:\Windows\System\oXOYeWA.exe
  C:\Windows\System\oXOYeWA.exe
  2⤵
  PID:6572
- C:\Windows\System\DptHEms.exe
  C:\Windows\System\DptHEms.exe
  2⤵
  PID:6740
- C:\Windows\System\CxmnLNH.exe
  C:\Windows\System\CxmnLNH.exe
  2⤵
  PID:6616
- C:\Windows\System\zsMswgd.exe
  C:\Windows\System\zsMswgd.exe
  2⤵
  PID:6656
- C:\Windows\System\lWaWXJp.exe
  C:\Windows\System\lWaWXJp.exe
  2⤵
  PID:6880
- C:\Windows\System\ZzSnBvf.exe
  C:\Windows\System\ZzSnBvf.exe
  2⤵
  PID:7112
- C:\Windows\System\KpBlvTl.exe
  C:\Windows\System\KpBlvTl.exe
  2⤵
  PID:7156
- C:\Windows\System\ZxqVPdy.exe
  C:\Windows\System\ZxqVPdy.exe
  2⤵
  PID:5424
- C:\Windows\System\VYwGNms.exe
  C:\Windows\System\VYwGNms.exe
  2⤵
  PID:7068
- C:\Windows\System\ELIWkgW.exe
  C:\Windows\System\ELIWkgW.exe
  2⤵
  PID:5364
- C:\Windows\System\fTZQDIG.exe
  C:\Windows\System\fTZQDIG.exe
  2⤵
  PID:6392
- C:\Windows\System\EreqwFO.exe
  C:\Windows\System\EreqwFO.exe
  2⤵
  PID:7096
- C:\Windows\System\IWsDONp.exe
  C:\Windows\System\IWsDONp.exe
  2⤵
  PID:6376
- C:\Windows\System\mNUJrQw.exe
  C:\Windows\System\mNUJrQw.exe
  2⤵
  PID:7008
- C:\Windows\System\ewRxuCJ.exe
  C:\Windows\System\ewRxuCJ.exe
  2⤵
  PID:6800
- C:\Windows\System\HbevwqV.exe
  C:\Windows\System\HbevwqV.exe
  2⤵
  PID:6284
- C:\Windows\System\Tedlnhj.exe
  C:\Windows\System\Tedlnhj.exe
  2⤵
  PID:6996
- C:\Windows\System\YEJGKMU.exe
  C:\Windows\System\YEJGKMU.exe
  2⤵
  PID:7028
- C:\Windows\System\zCjyXTI.exe
  C:\Windows\System\zCjyXTI.exe
  2⤵
  PID:6424
- C:\Windows\System\BWlvFaU.exe
  C:\Windows\System\BWlvFaU.exe
  2⤵
  PID:6936
- C:\Windows\System\LEFdDTU.exe
  C:\Windows\System\LEFdDTU.exe
  2⤵
  PID:6964
- C:\Windows\System\WwbaBWg.exe
  C:\Windows\System\WwbaBWg.exe
  2⤵
  PID:6868
- C:\Windows\System\wDcwUgE.exe
  C:\Windows\System\wDcwUgE.exe
  2⤵
  PID:6636
- C:\Windows\System\JqavLrD.exe
  C:\Windows\System\JqavLrD.exe
  2⤵
  PID:6396
- C:\Windows\System\lWTZKWm.exe
  C:\Windows\System\lWTZKWm.exe
  2⤵
  PID:7148
- C:\Windows\System\fgJknay.exe
  C:\Windows\System\fgJknay.exe
  2⤵
  PID:6288
- C:\Windows\System\VDIKTyR.exe
  C:\Windows\System\VDIKTyR.exe
  2⤵
  PID:6180
- C:\Windows\System\MrWjvol.exe
  C:\Windows\System\MrWjvol.exe
  2⤵
  PID:6680
- C:\Windows\System\tiNZgbe.exe
  C:\Windows\System\tiNZgbe.exe
  2⤵
  PID:6584
- C:\Windows\System\fHQpTNS.exe
  C:\Windows\System\fHQpTNS.exe
  2⤵
  PID:4956
- C:\Windows\System\sxBsqFF.exe
  C:\Windows\System\sxBsqFF.exe
  2⤵
  PID:6456
- C:\Windows\System\CVndyEy.exe
  C:\Windows\System\CVndyEy.exe
  2⤵
  PID:7032
- C:\Windows\System\JcUZkwo.exe
  C:\Windows\System\JcUZkwo.exe
  2⤵
  PID:1536
- C:\Windows\System\ELRAoVE.exe
  C:\Windows\System\ELRAoVE.exe
  2⤵
  PID:7188
- C:\Windows\System\abJXCBE.exe
  C:\Windows\System\abJXCBE.exe
  2⤵
  PID:7204
- C:\Windows\System\LVRusUr.exe
  C:\Windows\System\LVRusUr.exe
  2⤵
  PID:7220
- C:\Windows\System\NWxkgPT.exe
  C:\Windows\System\NWxkgPT.exe
  2⤵
  PID:7240
- C:\Windows\System\zHqUanh.exe
  C:\Windows\System\zHqUanh.exe
  2⤵
  PID:7260
- C:\Windows\System\hjRIPgC.exe
  C:\Windows\System\hjRIPgC.exe
  2⤵
  PID:7276
- C:\Windows\System\EZpLTJH.exe
  C:\Windows\System\EZpLTJH.exe
  2⤵
  PID:7292
- C:\Windows\System\pNtvlIj.exe
  C:\Windows\System\pNtvlIj.exe
  2⤵
  PID:7308
- C:\Windows\System\LBhpPAF.exe
  C:\Windows\System\LBhpPAF.exe
  2⤵
  PID:7340
- C:\Windows\System\Fivjcri.exe
  C:\Windows\System\Fivjcri.exe
  2⤵
  PID:7384
- C:\Windows\System\RSZXuTv.exe
  C:\Windows\System\RSZXuTv.exe
  2⤵
  PID:7400
- C:\Windows\System\DurJukt.exe
  C:\Windows\System\DurJukt.exe
  2⤵
  PID:7428
- C:\Windows\System\kLAMDVz.exe
  C:\Windows\System\kLAMDVz.exe
  2⤵
  PID:7452
- C:\Windows\System\QPYwSxb.exe
  C:\Windows\System\QPYwSxb.exe
  2⤵
  PID:7468
- C:\Windows\System\rkZLzLP.exe
  C:\Windows\System\rkZLzLP.exe
  2⤵
  PID:7484
- C:\Windows\System\AnNLDVN.exe
  C:\Windows\System\AnNLDVN.exe
  2⤵
  PID:7504
- C:\Windows\System\WmwxPMu.exe
  C:\Windows\System\WmwxPMu.exe
  2⤵
  PID:7520
- C:\Windows\System\LKskYjj.exe
  C:\Windows\System\LKskYjj.exe
  2⤵
  PID:7544
- C:\Windows\System\eQeJuVm.exe
  C:\Windows\System\eQeJuVm.exe
  2⤵
  PID:7560
- C:\Windows\System\hlGpnbY.exe
  C:\Windows\System\hlGpnbY.exe
  2⤵
  PID:7576
- C:\Windows\System\VdqVIBx.exe
  C:\Windows\System\VdqVIBx.exe
  2⤵
  PID:7592
- C:\Windows\System\BHDSDbs.exe
  C:\Windows\System\BHDSDbs.exe
  2⤵
  PID:7608
- C:\Windows\System\AoQhSvz.exe
  C:\Windows\System\AoQhSvz.exe
  2⤵
  PID:7624
- C:\Windows\System\YlxYLjo.exe
  C:\Windows\System\YlxYLjo.exe
  2⤵
  PID:7640
- C:\Windows\System\iLgaysy.exe
  C:\Windows\System\iLgaysy.exe
  2⤵
  PID:7656
- C:\Windows\System\tcuMQMy.exe
  C:\Windows\System\tcuMQMy.exe
  2⤵
  PID:7676
- C:\Windows\System\YEYHZlR.exe
  C:\Windows\System\YEYHZlR.exe
  2⤵
  PID:7716
- C:\Windows\System\ySDhhrh.exe
  C:\Windows\System\ySDhhrh.exe
  2⤵
  PID:7732
- C:\Windows\System\EyipgJO.exe
  C:\Windows\System\EyipgJO.exe
  2⤵
  PID:7748
- C:\Windows\System\JEwpGGh.exe
  C:\Windows\System\JEwpGGh.exe
  2⤵
  PID:7768
- C:\Windows\System\HJBCBAw.exe
  C:\Windows\System\HJBCBAw.exe
  2⤵
  PID:7784
- C:\Windows\System\RENedFU.exe
  C:\Windows\System\RENedFU.exe
  2⤵
  PID:7808
- C:\Windows\System\IPKkwFk.exe
  C:\Windows\System\IPKkwFk.exe
  2⤵
  PID:7824
- C:\Windows\System\iixlyRe.exe
  C:\Windows\System\iixlyRe.exe
  2⤵
  PID:7840
- C:\Windows\System\gaIIMWK.exe
  C:\Windows\System\gaIIMWK.exe
  2⤵
  PID:7860
- C:\Windows\System\eyjivYc.exe
  C:\Windows\System\eyjivYc.exe
  2⤵
  PID:7876
- C:\Windows\System\qFzwsIJ.exe
  C:\Windows\System\qFzwsIJ.exe
  2⤵
  PID:7900
- C:\Windows\System\ZpgzgrR.exe
  C:\Windows\System\ZpgzgrR.exe
  2⤵
  PID:7920
- C:\Windows\System\BLWgZmQ.exe
  C:\Windows\System\BLWgZmQ.exe
  2⤵
  PID:7944
- C:\Windows\System\fxEjvCm.exe
  C:\Windows\System\fxEjvCm.exe
  2⤵
  PID:7960
- C:\Windows\System\PrNtwMb.exe
  C:\Windows\System\PrNtwMb.exe
  2⤵
  PID:7980
- C:\Windows\System\NXTRyrh.exe
  C:\Windows\System\NXTRyrh.exe
  2⤵
  PID:8024
- C:\Windows\System\MejoRNX.exe
  C:\Windows\System\MejoRNX.exe
  2⤵
  PID:8048
- C:\Windows\System\GpwOYkW.exe
  C:\Windows\System\GpwOYkW.exe
  2⤵
  PID:8080
- C:\Windows\System\jqFowOc.exe
  C:\Windows\System\jqFowOc.exe
  2⤵
  PID:8116
- C:\Windows\System\pYHgBQQ.exe
  C:\Windows\System\pYHgBQQ.exe
  2⤵
  PID:8136
- C:\Windows\System\tCFDCyK.exe
  C:\Windows\System\tCFDCyK.exe
  2⤵
  PID:8156
- C:\Windows\System\CyXnUur.exe
  C:\Windows\System\CyXnUur.exe
  2⤵
  PID:8172
- C:\Windows\System\lqgUYCj.exe
  C:\Windows\System\lqgUYCj.exe
  2⤵
  PID:8188
- C:\Windows\System\UFAqDzm.exe
  C:\Windows\System\UFAqDzm.exe
  2⤵
  PID:1712
- C:\Windows\System\YsHQLzr.exe
  C:\Windows\System\YsHQLzr.exe
  2⤵
  PID:7184
- C:\Windows\System\xsTsfkk.exe
  C:\Windows\System\xsTsfkk.exe
  2⤵
  PID:7332
- C:\Windows\System\yjddTbT.exe
  C:\Windows\System\yjddTbT.exe
  2⤵
  PID:6524
- C:\Windows\System\RdDgPzs.exe
  C:\Windows\System\RdDgPzs.exe
  2⤵
  PID:7132
- C:\Windows\System\LPCTpfM.exe
  C:\Windows\System\LPCTpfM.exe
  2⤵
  PID:7232
- C:\Windows\System\bZEUwzy.exe
  C:\Windows\System\bZEUwzy.exe
  2⤵
  PID:7376
- C:\Windows\System\pMEXUfc.exe
  C:\Windows\System\pMEXUfc.exe
  2⤵
  PID:7380
- C:\Windows\System\URAChaD.exe
  C:\Windows\System\URAChaD.exe
  2⤵
  PID:7440
- C:\Windows\System\KoOeXYO.exe
  C:\Windows\System\KoOeXYO.exe
  2⤵
  PID:7460
- C:\Windows\System\xoUOxXM.exe
  C:\Windows\System\xoUOxXM.exe
  2⤵
  PID:7516
- C:\Windows\System\nMqsviZ.exe
  C:\Windows\System\nMqsviZ.exe
  2⤵
  PID:7600
- C:\Windows\System\KnnukAU.exe
  C:\Windows\System\KnnukAU.exe
  2⤵
  PID:7532
- C:\Windows\System\vyOORsU.exe
  C:\Windows\System\vyOORsU.exe
  2⤵
  PID:7552
- C:\Windows\System\oVzcVsN.exe
  C:\Windows\System\oVzcVsN.exe
  2⤵
  PID:7588
- C:\Windows\System\dMhQaFQ.exe
  C:\Windows\System\dMhQaFQ.exe
  2⤵
  PID:7648
- C:\Windows\System\NyBzZce.exe
  C:\Windows\System\NyBzZce.exe
  2⤵
  PID:7708
- C:\Windows\System\GCseymT.exe
  C:\Windows\System\GCseymT.exe
  2⤵
  PID:7892
- C:\Windows\System\gMGtPgo.exe
  C:\Windows\System\gMGtPgo.exe
  2⤵
  PID:7852
- C:\Windows\System\FZHyCCo.exe
  C:\Windows\System\FZHyCCo.exe
  2⤵
  PID:7940
- C:\Windows\System\SXqYeNX.exe
  C:\Windows\System\SXqYeNX.exe
  2⤵
  PID:7756
- C:\Windows\System\jJGhyhb.exe
  C:\Windows\System\jJGhyhb.exe
  2⤵
  PID:7724
- C:\Windows\System\OAfWGPP.exe
  C:\Windows\System\OAfWGPP.exe
  2⤵
  PID:8044
- C:\Windows\System\MGMeLeH.exe
  C:\Windows\System\MGMeLeH.exe
  2⤵
  PID:7804
- C:\Windows\System\oVUhdfS.exe
  C:\Windows\System\oVUhdfS.exe
  2⤵
  PID:8020
- C:\Windows\System\gCTmixW.exe
  C:\Windows\System\gCTmixW.exe
  2⤵
  PID:7992
- C:\Windows\System\RdxnuTm.exe
  C:\Windows\System\RdxnuTm.exe
  2⤵
  PID:8068
- C:\Windows\System\YmXugWe.exe
  C:\Windows\System\YmXugWe.exe
  2⤵
  PID:8184
- C:\Windows\System\sGdKyat.exe
  C:\Windows\System\sGdKyat.exe
  2⤵
  PID:8124
- C:\Windows\System\lYwbsYp.exe
  C:\Windows\System\lYwbsYp.exe
  2⤵
  PID:8164
- C:\Windows\System\EjDlibm.exe
  C:\Windows\System\EjDlibm.exe
  2⤵
  PID:7252
- C:\Windows\System\MDiqOLp.exe
  C:\Windows\System\MDiqOLp.exe
  2⤵
  PID:7320
- C:\Windows\System\asOTgWk.exe
  C:\Windows\System\asOTgWk.exe
  2⤵
  PID:7368
- C:\Windows\System\JuTlaSA.exe
  C:\Windows\System\JuTlaSA.exe
  2⤵
  PID:7356
- C:\Windows\System\IuUeayy.exe
  C:\Windows\System\IuUeayy.exe
  2⤵
  PID:7396
- C:\Windows\System\zEEglPu.exe
  C:\Windows\System\zEEglPu.exe
  2⤵
  PID:7436
- C:\Windows\System\klHshRh.exe
  C:\Windows\System\klHshRh.exe
  2⤵
  PID:7572
- C:\Windows\System\KIJzbGr.exe
  C:\Windows\System\KIJzbGr.exe
  2⤵
  PID:7672
- C:\Windows\System\JRtJWOO.exe
  C:\Windows\System\JRtJWOO.exe
  2⤵
  PID:7620
- C:\Windows\System\rIUGmbe.exe
  C:\Windows\System\rIUGmbe.exe
  2⤵
  PID:7896
- C:\Windows\System\WqaJwWl.exe
  C:\Windows\System\WqaJwWl.exe
  2⤵
  PID:7780
- C:\Windows\System\YGZYIQI.exe
  C:\Windows\System\YGZYIQI.exe
  2⤵
  PID:7696
- C:\Windows\System\bQxmIDL.exe
  C:\Windows\System\bQxmIDL.exe
  2⤵
  PID:7884
- C:\Windows\System\bxpjQIw.exe
  C:\Windows\System\bxpjQIw.exe
  2⤵
  PID:7792
- C:\Windows\System\TeVWacc.exe
  C:\Windows\System\TeVWacc.exe
  2⤵
  PID:7976
- C:\Windows\System\BhlMehS.exe
  C:\Windows\System\BhlMehS.exe
  2⤵
  PID:7872
- C:\Windows\System\BBMmZyj.exe
  C:\Windows\System\BBMmZyj.exe
  2⤵
  PID:8000
- C:\Windows\System\pTonioH.exe
  C:\Windows\System\pTonioH.exe
  2⤵
  PID:8096
- C:\Windows\System\sAzjhbP.exe
  C:\Windows\System\sAzjhbP.exe
  2⤵
  PID:8128
- C:\Windows\System\bKxUMQZ.exe
  C:\Windows\System\bKxUMQZ.exe
  2⤵
  PID:6520
- C:\Windows\System\IFRdNLu.exe
  C:\Windows\System\IFRdNLu.exe
  2⤵
  PID:7328
- C:\Windows\System\RHMyaXN.exe
  C:\Windows\System\RHMyaXN.exe
  2⤵
  PID:7568
- C:\Windows\System\dSBprvs.exe
  C:\Windows\System\dSBprvs.exe
  2⤵
  PID:7500
- C:\Windows\System\CNqJEKL.exe
  C:\Windows\System\CNqJEKL.exe
  2⤵
  PID:7740
- C:\Windows\System\mqYwVBd.exe
  C:\Windows\System\mqYwVBd.exe
  2⤵
  PID:7692
- C:\Windows\System\CFIfPDD.exe
  C:\Windows\System\CFIfPDD.exe
  2⤵
  PID:7868
- C:\Windows\System\hujLyYh.exe
  C:\Windows\System\hujLyYh.exe
  2⤵
  PID:7556
- C:\Windows\System\hnxcllo.exe
  C:\Windows\System\hnxcllo.exe
  2⤵
  PID:7856
- C:\Windows\System\cPUsIXc.exe
  C:\Windows\System\cPUsIXc.exe
  2⤵
  PID:7764
- C:\Windows\System\KvGtteN.exe
  C:\Windows\System\KvGtteN.exe
  2⤵
  PID:8016
- C:\Windows\System\YeCGati.exe
  C:\Windows\System\YeCGati.exe
  2⤵
  PID:7704
- C:\Windows\System\RGHchRI.exe
  C:\Windows\System\RGHchRI.exe
  2⤵
  PID:7300
- C:\Windows\System\nSJmyRs.exe
  C:\Windows\System\nSJmyRs.exe
  2⤵
  PID:7512
- C:\Windows\System\srhgtlh.exe
  C:\Windows\System\srhgtlh.exe
  2⤵
  PID:7832
- C:\Windows\System\LZwiESl.exe
  C:\Windows\System\LZwiESl.exe
  2⤵
  PID:7928
- C:\Windows\System\QdrQgwC.exe
  C:\Windows\System\QdrQgwC.exe
  2⤵
  PID:8040
- C:\Windows\System\jHWHJtU.exe
  C:\Windows\System\jHWHJtU.exe
  2⤵
  PID:7268
- C:\Windows\System\BiewyFB.exe
  C:\Windows\System\BiewyFB.exe
  2⤵
  PID:8144
- C:\Windows\System\LssHMDr.exe
  C:\Windows\System\LssHMDr.exe
  2⤵
  PID:7956
- C:\Windows\System\ktSwSlo.exe
  C:\Windows\System\ktSwSlo.exe
  2⤵
  PID:8152
- C:\Windows\System\HfeMYus.exe
  C:\Windows\System\HfeMYus.exe
  2⤵
  PID:7304
- C:\Windows\System\ZCcBkga.exe
  C:\Windows\System\ZCcBkga.exe
  2⤵
  PID:7412
- C:\Windows\System\yXQXzsv.exe
  C:\Windows\System\yXQXzsv.exe
  2⤵
  PID:7688
- C:\Windows\System\lCsNVQP.exe
  C:\Windows\System\lCsNVQP.exe
  2⤵
  PID:8132
- C:\Windows\System\DJGvlTD.exe
  C:\Windows\System\DJGvlTD.exe
  2⤵
  PID:7448
- C:\Windows\System\RCflbsz.exe
  C:\Windows\System\RCflbsz.exe
  2⤵
  PID:8148
- C:\Windows\System\lgXGcab.exe
  C:\Windows\System\lgXGcab.exe
  2⤵
  PID:7424
- C:\Windows\System\XTpgUGD.exe
  C:\Windows\System\XTpgUGD.exe
  2⤵
  PID:8204
- C:\Windows\System\hCWkDbE.exe
  C:\Windows\System\hCWkDbE.exe
  2⤵
  PID:8228
- C:\Windows\System\rDTMaED.exe
  C:\Windows\System\rDTMaED.exe
  2⤵
  PID:8264
- C:\Windows\System\LGRYZRm.exe
  C:\Windows\System\LGRYZRm.exe
  2⤵
  PID:8280
- C:\Windows\System\ApwhCYu.exe
  C:\Windows\System\ApwhCYu.exe
  2⤵
  PID:8296
- C:\Windows\System\ZLJigBg.exe
  C:\Windows\System\ZLJigBg.exe
  2⤵
  PID:8312
- C:\Windows\System\SSfEgaR.exe
  C:\Windows\System\SSfEgaR.exe
  2⤵
  PID:8336
- C:\Windows\System\kawaFrE.exe
  C:\Windows\System\kawaFrE.exe
  2⤵
  PID:8352
- C:\Windows\System\ktcxxsR.exe
  C:\Windows\System\ktcxxsR.exe
  2⤵
  PID:8372
- C:\Windows\System\FDACxsB.exe
  C:\Windows\System\FDACxsB.exe
  2⤵
  PID:8388
- C:\Windows\System\RRYCJHN.exe
  C:\Windows\System\RRYCJHN.exe
  2⤵
  PID:8424
- C:\Windows\System\OclAPJy.exe
  C:\Windows\System\OclAPJy.exe
  2⤵
  PID:8440
- C:\Windows\System\bUqcdYN.exe
  C:\Windows\System\bUqcdYN.exe
  2⤵
  PID:8456
- C:\Windows\System\jBpxLKj.exe
  C:\Windows\System\jBpxLKj.exe
  2⤵
  PID:8480
- C:\Windows\System\jeiNONK.exe
  C:\Windows\System\jeiNONK.exe
  2⤵
  PID:8496
- C:\Windows\System\vcbfQkS.exe
  C:\Windows\System\vcbfQkS.exe
  2⤵
  PID:8520
- C:\Windows\System\esmNNcT.exe
  C:\Windows\System\esmNNcT.exe
  2⤵
  PID:8540
- C:\Windows\System\bPlhHfB.exe
  C:\Windows\System\bPlhHfB.exe
  2⤵
  PID:8576
- C:\Windows\System\zyqmYZz.exe
  C:\Windows\System\zyqmYZz.exe
  2⤵
  PID:8596
- C:\Windows\System\VVcilLi.exe
  C:\Windows\System\VVcilLi.exe
  2⤵
  PID:8612
- C:\Windows\System\txOVAvH.exe
  C:\Windows\System\txOVAvH.exe
  2⤵
  PID:8632
- C:\Windows\System\lasyMAI.exe
  C:\Windows\System\lasyMAI.exe
  2⤵
  PID:8648
- C:\Windows\System\bbpYCmM.exe
  C:\Windows\System\bbpYCmM.exe
  2⤵
  PID:8668
- C:\Windows\System\oxIIevC.exe
  C:\Windows\System\oxIIevC.exe
  2⤵
  PID:8684
- C:\Windows\System\JofDOHG.exe
  C:\Windows\System\JofDOHG.exe
  2⤵
  PID:8704
- C:\Windows\System\xrIbdtD.exe
  C:\Windows\System\xrIbdtD.exe
  2⤵
  PID:8724
- C:\Windows\System\laBihOK.exe
  C:\Windows\System\laBihOK.exe
  2⤵
  PID:8740
- C:\Windows\System\dkWjAJB.exe
  C:\Windows\System\dkWjAJB.exe
  2⤵
  PID:8760
- C:\Windows\System\yqwcuOj.exe
  C:\Windows\System\yqwcuOj.exe
  2⤵
  PID:8780
- C:\Windows\System\JnFihDu.exe
  C:\Windows\System\JnFihDu.exe
  2⤵
  PID:8800
- C:\Windows\System\ctwmYSx.exe
  C:\Windows\System\ctwmYSx.exe
  2⤵
  PID:8816
- C:\Windows\System\mCHWgPP.exe
  C:\Windows\System\mCHWgPP.exe
  2⤵
  PID:8836
- C:\Windows\System\mCArzED.exe
  C:\Windows\System\mCArzED.exe
  2⤵
  PID:8852
- C:\Windows\System\zTnzVii.exe
  C:\Windows\System\zTnzVii.exe
  2⤵
  PID:8872
- C:\Windows\System\PUEWYUm.exe
  C:\Windows\System\PUEWYUm.exe
  2⤵
  PID:8916
- C:\Windows\System\ZdYWJPi.exe
  C:\Windows\System\ZdYWJPi.exe
  2⤵
  PID:8932
- C:\Windows\System\GcwSFeN.exe
  C:\Windows\System\GcwSFeN.exe
  2⤵
  PID:8948
- C:\Windows\System\iyEbFqY.exe
  C:\Windows\System\iyEbFqY.exe
  2⤵
  PID:8976
- C:\Windows\System\noYNuxT.exe
  C:\Windows\System\noYNuxT.exe
  2⤵
  PID:8992
- C:\Windows\System\VesFIHv.exe
  C:\Windows\System\VesFIHv.exe
  2⤵
  PID:9012
- C:\Windows\System\HbpfHvH.exe
  C:\Windows\System\HbpfHvH.exe
  2⤵
  PID:9028
- C:\Windows\System\ZXbrfOl.exe
  C:\Windows\System\ZXbrfOl.exe
  2⤵
  PID:9060
- C:\Windows\System\eZhFBme.exe
  C:\Windows\System\eZhFBme.exe
  2⤵
  PID:9076
- C:\Windows\System\wJcLSPC.exe
  C:\Windows\System\wJcLSPC.exe
  2⤵
  PID:9096
- C:\Windows\System\euVEXtZ.exe
  C:\Windows\System\euVEXtZ.exe
  2⤵
  PID:9116
- C:\Windows\System\fXTBrWp.exe
  C:\Windows\System\fXTBrWp.exe
  2⤵
  PID:9136
- C:\Windows\System\oRXKOEk.exe
  C:\Windows\System\oRXKOEk.exe
  2⤵
  PID:9152
- C:\Windows\System\QTDPJjn.exe
  C:\Windows\System\QTDPJjn.exe
  2⤵
  PID:9180
- C:\Windows\System\zCdypxj.exe
  C:\Windows\System\zCdypxj.exe
  2⤵
  PID:9196
- C:\Windows\System\TDimoyv.exe
  C:\Windows\System\TDimoyv.exe
  2⤵
  PID:9212
- C:\Windows\System\HtAHkcG.exe
  C:\Windows\System\HtAHkcG.exe
  2⤵
  PID:8200
- C:\Windows\System\IELAZmL.exe
  C:\Windows\System\IELAZmL.exe
  2⤵
  PID:8216
- C:\Windows\System\UMYHfVM.exe
  C:\Windows\System\UMYHfVM.exe
  2⤵
  PID:8260
- C:\Windows\System\SDbVbxw.exe
  C:\Windows\System\SDbVbxw.exe
  2⤵
  PID:8292
- C:\Windows\System\HgDhaqU.exe
  C:\Windows\System\HgDhaqU.exe
  2⤵
  PID:8308
- C:\Windows\System\hxyxoPa.exe
  C:\Windows\System\hxyxoPa.exe
  2⤵
  PID:8384
- C:\Windows\System\PIVDJVR.exe
  C:\Windows\System\PIVDJVR.exe
  2⤵
  PID:8416
- C:\Windows\System\iHTgDTX.exe
  C:\Windows\System\iHTgDTX.exe
  2⤵
  PID:8448
- C:\Windows\System\ZNuCCBP.exe
  C:\Windows\System\ZNuCCBP.exe
  2⤵
  PID:8472
- C:\Windows\System\LuHahJY.exe
  C:\Windows\System\LuHahJY.exe
  2⤵
  PID:8504
- C:\Windows\System\VHHmCRD.exe
  C:\Windows\System\VHHmCRD.exe
  2⤵
  PID:8532
- C:\Windows\System\xTpLkgV.exe
  C:\Windows\System\xTpLkgV.exe
  2⤵
  PID:8556
- C:\Windows\System\BbTaYRi.exe
  C:\Windows\System\BbTaYRi.exe
  2⤵
  PID:2760
- C:\Windows\System\IbFmolN.exe
  C:\Windows\System\IbFmolN.exe
  2⤵
  PID:8584
- C:\Windows\System\tcYPwyY.exe
  C:\Windows\System\tcYPwyY.exe
  2⤵
  PID:8624
- C:\Windows\System\EbElSnx.exe
  C:\Windows\System\EbElSnx.exe
  2⤵
  PID:8660
- C:\Windows\System\NDWqckd.exe
  C:\Windows\System\NDWqckd.exe
  2⤵
  PID:8732
- C:\Windows\System\rFtCSYs.exe
  C:\Windows\System\rFtCSYs.exe
  2⤵
  PID:8812
- C:\Windows\System\cuefdep.exe
  C:\Windows\System\cuefdep.exe
  2⤵
  PID:8796
- C:\Windows\System\VypJsSv.exe
  C:\Windows\System\VypJsSv.exe
  2⤵
  PID:8888
- C:\Windows\System\pcvYxQz.exe
  C:\Windows\System\pcvYxQz.exe
  2⤵
  PID:8756
- C:\Windows\System\jPPERRB.exe
  C:\Windows\System\jPPERRB.exe
  2⤵
  PID:8680
- C:\Windows\System\ElhVshd.exe
  C:\Windows\System\ElhVshd.exe
  2⤵
  PID:8828
- C:\Windows\System\rmJzcEh.exe
  C:\Windows\System\rmJzcEh.exe
  2⤵
  PID:8908
- C:\Windows\System\vahlSYu.exe
  C:\Windows\System\vahlSYu.exe
  2⤵
  PID:8960
- C:\Windows\System\XQlQiJp.exe
  C:\Windows\System\XQlQiJp.exe
  2⤵
  PID:9004
- C:\Windows\System\XgXlfWz.exe
  C:\Windows\System\XgXlfWz.exe
  2⤵
  PID:9000
- C:\Windows\System\WhypoRI.exe
  C:\Windows\System\WhypoRI.exe
  2⤵
  PID:9056
- C:\Windows\System\kRFYorz.exe
  C:\Windows\System\kRFYorz.exe
  2⤵
  PID:9088
- C:\Windows\System\QLzABSM.exe
  C:\Windows\System\QLzABSM.exe
  2⤵
  PID:9112
- C:\Windows\System\uAgDnuw.exe
  C:\Windows\System\uAgDnuw.exe
  2⤵
  PID:9124
- C:\Windows\System\YEqJTlB.exe
  C:\Windows\System\YEqJTlB.exe
  2⤵
  PID:9168
- C:\Windows\System\vrvRQQA.exe
  C:\Windows\System\vrvRQQA.exe
  2⤵
  PID:9188
- C:\Windows\System\RjBOXXC.exe
  C:\Windows\System\RjBOXXC.exe
  2⤵
  PID:7492
- C:\Windows\System\ebqgpUV.exe
  C:\Windows\System\ebqgpUV.exe
  2⤵
  PID:8328
- C:\Windows\System\Wrqahjh.exe
  C:\Windows\System\Wrqahjh.exe
  2⤵
  PID:8364
- C:\Windows\System\WeKeoAI.exe
  C:\Windows\System\WeKeoAI.exe
  2⤵
  PID:8396
- C:\Windows\System\pMnsGJX.exe
  C:\Windows\System\pMnsGJX.exe
  2⤵
  PID:8528
- C:\Windows\System\EQIEQiu.exe
  C:\Windows\System\EQIEQiu.exe
  2⤵
  PID:8516
- C:\Windows\System\LkTnqFl.exe
  C:\Windows\System\LkTnqFl.exe
  2⤵
  PID:2852
- C:\Windows\System\XXEQyut.exe
  C:\Windows\System\XXEQyut.exe
  2⤵
  PID:8552
- C:\Windows\System\THpydjP.exe
  C:\Windows\System\THpydjP.exe
  2⤵
  PID:8608
- C:\Windows\System\ofcrSMJ.exe
  C:\Windows\System\ofcrSMJ.exe
  2⤵
  PID:8884
- C:\Windows\System\XlvOGkv.exe
  C:\Windows\System\XlvOGkv.exe
  2⤵
  PID:8772
- C:\Windows\System\QVKSdeb.exe
  C:\Windows\System\QVKSdeb.exe
  2⤵
  PID:8640
- C:\Windows\System\GwgFUph.exe
  C:\Windows\System\GwgFUph.exe
  2⤵
  PID:8720
- C:\Windows\System\RrWaOhM.exe
  C:\Windows\System\RrWaOhM.exe
  2⤵
  PID:8752
- C:\Windows\System\kAdQWUc.exe
  C:\Windows\System\kAdQWUc.exe
  2⤵
  PID:8940
- C:\Windows\System\FciwMod.exe
  C:\Windows\System\FciwMod.exe
  2⤵
  PID:8716
- C:\Windows\System\grKLWpn.exe
  C:\Windows\System\grKLWpn.exe
  2⤵
  PID:8984
- C:\Windows\System\qUFoCMw.exe
  C:\Windows\System\qUFoCMw.exe
  2⤵
  PID:8988
- C:\Windows\System\OhxoYBq.exe
  C:\Windows\System\OhxoYBq.exe
  2⤵
  PID:9148
- C:\Windows\System\smXGSYi.exe
  C:\Windows\System\smXGSYi.exe
  2⤵
  PID:9160
- C:\Windows\System\mgNYsXi.exe
  C:\Windows\System\mgNYsXi.exe
  2⤵
  PID:8244
- C:\Windows\System\GGgrLni.exe
  C:\Windows\System\GGgrLni.exe
  2⤵
  PID:9204
- C:\Windows\System\iMSTmYw.exe
  C:\Windows\System\iMSTmYw.exe
  2⤵
  PID:8368
- C:\Windows\System\WUMRZpZ.exe
  C:\Windows\System\WUMRZpZ.exe
  2⤵
  PID:8400
- C:\Windows\System\SZIPrwW.exe
  C:\Windows\System\SZIPrwW.exe
  2⤵
  PID:8568
- C:\Windows\System\IffPImB.exe
  C:\Windows\System\IffPImB.exe
  2⤵
  PID:2560
- C:\Windows\System\KhnJdyO.exe
  C:\Windows\System\KhnJdyO.exe
  2⤵
  PID:8696
- C:\Windows\System\MbzwRBE.exe
  C:\Windows\System\MbzwRBE.exe
  2⤵
  PID:8880
- C:\Windows\System\JNWbPNs.exe
  C:\Windows\System\JNWbPNs.exe
  2⤵
  PID:9072
- C:\Windows\System\gqytVMR.exe
  C:\Windows\System\gqytVMR.exe
  2⤵
  PID:8864
- C:\Windows\System\ernjbFU.exe
  C:\Windows\System\ernjbFU.exe
  2⤵
  PID:8712
- C:\Windows\System\TpgmNOs.exe
  C:\Windows\System\TpgmNOs.exe
  2⤵
  PID:9104
- C:\Windows\System\QAebjRV.exe
  C:\Windows\System\QAebjRV.exe
  2⤵
  PID:8560
- C:\Windows\System\FYfalOO.exe
  C:\Windows\System\FYfalOO.exe
  2⤵
  PID:8944
- C:\Windows\System\JKCOKmE.exe
  C:\Windows\System\JKCOKmE.exe
  2⤵
  PID:8276
- C:\Windows\System\bLsnKxd.exe
  C:\Windows\System\bLsnKxd.exe
  2⤵
  PID:8436
- C:\Windows\System\QVtiTDc.exe
  C:\Windows\System\QVtiTDc.exe
  2⤵
  PID:9224
- C:\Windows\System\tKrWcbc.exe
  C:\Windows\System\tKrWcbc.exe
  2⤵
  PID:9240
- C:\Windows\System\IiAegew.exe
  C:\Windows\System\IiAegew.exe
  2⤵
  PID:9264
- C:\Windows\System\pHKaqLo.exe
  C:\Windows\System\pHKaqLo.exe
  2⤵
  PID:9292
- C:\Windows\System\uomuFDq.exe
  C:\Windows\System\uomuFDq.exe
  2⤵
  PID:9312
- C:\Windows\System\RKcHidD.exe
  C:\Windows\System\RKcHidD.exe
  2⤵
  PID:9340
- C:\Windows\System\PQpaOki.exe
  C:\Windows\System\PQpaOki.exe
  2⤵
  PID:9360
- C:\Windows\System\ZBgZJsr.exe
  C:\Windows\System\ZBgZJsr.exe
  2⤵
  PID:9376
- C:\Windows\System\YUoJNgT.exe
  C:\Windows\System\YUoJNgT.exe
  2⤵
  PID:9392
- C:\Windows\System\yNCUsEH.exe
  C:\Windows\System\yNCUsEH.exe
  2⤵
  PID:9408
- C:\Windows\System\XxiYVKD.exe
  C:\Windows\System\XxiYVKD.exe
  2⤵
  PID:9460
- C:\Windows\System\sKyHejg.exe
  C:\Windows\System\sKyHejg.exe
  2⤵
  PID:9496
- C:\Windows\System\ONkRXJD.exe
  C:\Windows\System\ONkRXJD.exe
  2⤵
  PID:9512
- C:\Windows\System\cGxwLpY.exe
  C:\Windows\System\cGxwLpY.exe
  2⤵
  PID:9548
- C:\Windows\System\PanMGHj.exe
  C:\Windows\System\PanMGHj.exe
  2⤵
  PID:9572
- C:\Windows\System\DaylwAw.exe
  C:\Windows\System\DaylwAw.exe
  2⤵
  PID:9596
- C:\Windows\System\OaYpxzB.exe
  C:\Windows\System\OaYpxzB.exe
  2⤵
  PID:9616
- C:\Windows\System\Odxnpfy.exe
  C:\Windows\System\Odxnpfy.exe
  2⤵
  PID:9632
- C:\Windows\System\LxaRXKS.exe
  C:\Windows\System\LxaRXKS.exe
  2⤵
  PID:9656
- C:\Windows\System\qOYbRKn.exe
  C:\Windows\System\qOYbRKn.exe
  2⤵
  PID:9672
- C:\Windows\System\uvJJyTZ.exe
  C:\Windows\System\uvJJyTZ.exe
  2⤵
  PID:9692
- C:\Windows\System\PDlmjFl.exe
  C:\Windows\System\PDlmjFl.exe
  2⤵
  PID:9712
- C:\Windows\System\GCVJPoR.exe
  C:\Windows\System\GCVJPoR.exe
  2⤵
  PID:9732
- C:\Windows\System\IZjNiWO.exe
  C:\Windows\System\IZjNiWO.exe
  2⤵
  PID:9756
- C:\Windows\System\FpNwtkN.exe
  C:\Windows\System\FpNwtkN.exe
  2⤵
  PID:9772
- C:\Windows\System\VcVbSxO.exe
  C:\Windows\System\VcVbSxO.exe
  2⤵
  PID:9788
- C:\Windows\System\QEPjROO.exe
  C:\Windows\System\QEPjROO.exe
  2⤵
  PID:9804
- C:\Windows\System\rzaLzHF.exe
  C:\Windows\System\rzaLzHF.exe
  2⤵
  PID:9828
- C:\Windows\System\BdWftAY.exe
  C:\Windows\System\BdWftAY.exe
  2⤵
  PID:9844
- C:\Windows\System\bPcKwxH.exe
  C:\Windows\System\bPcKwxH.exe
  2⤵
  PID:9860
- C:\Windows\System\DzOkETf.exe
  C:\Windows\System\DzOkETf.exe
  2⤵
  PID:9884
- C:\Windows\System\PhiQnUu.exe
  C:\Windows\System\PhiQnUu.exe
  2⤵
  PID:9916
- C:\Windows\System\eRMfYHH.exe
  C:\Windows\System\eRMfYHH.exe
  2⤵
  PID:9932
- C:\Windows\System\RNoKYkH.exe
  C:\Windows\System\RNoKYkH.exe
  2⤵
  PID:9952
- C:\Windows\System\kxGfyHE.exe
  C:\Windows\System\kxGfyHE.exe
  2⤵
  PID:9968
- C:\Windows\System\SCYKaRU.exe
  C:\Windows\System\SCYKaRU.exe
  2⤵
  PID:9988
- C:\Windows\System\IRwajKW.exe
  C:\Windows\System\IRwajKW.exe
  2⤵
  PID:10008
- C:\Windows\System\aLqZJLz.exe
  C:\Windows\System\aLqZJLz.exe
  2⤵
  PID:10028
- C:\Windows\System\SteAgIp.exe
  C:\Windows\System\SteAgIp.exe
  2⤵
  PID:10044
- C:\Windows\System\LkEXDUS.exe
  C:\Windows\System\LkEXDUS.exe
  2⤵
  PID:10060
- C:\Windows\System\yYygTQf.exe
  C:\Windows\System\yYygTQf.exe
  2⤵
  PID:10076
- C:\Windows\System\fcYnwwo.exe
  C:\Windows\System\fcYnwwo.exe
  2⤵
  PID:10092
- C:\Windows\System\YaDvIrz.exe
  C:\Windows\System\YaDvIrz.exe
  2⤵
  PID:10108
- C:\Windows\System\RmWBCTL.exe
  C:\Windows\System\RmWBCTL.exe
  2⤵
  PID:10128
- C:\Windows\System\vpTRYJN.exe
  C:\Windows\System\vpTRYJN.exe
  2⤵
  PID:10144
- C:\Windows\System\ePXNhTq.exe
  C:\Windows\System\ePXNhTq.exe
  2⤵
  PID:10164
- C:\Windows\System\JnEIqsv.exe
  C:\Windows\System\JnEIqsv.exe
  2⤵
  PID:10180
- C:\Windows\System\fULXjJf.exe
  C:\Windows\System\fULXjJf.exe
  2⤵
  PID:10200
- C:\Windows\System\zNnPHTQ.exe
  C:\Windows\System\zNnPHTQ.exe
  2⤵
  PID:10216
- C:\Windows\System\UMGzcpm.exe
  C:\Windows\System\UMGzcpm.exe
  2⤵
  PID:10232
- C:\Windows\System\OJFMaBw.exe
  C:\Windows\System\OJFMaBw.exe
  2⤵
  PID:7848
- C:\Windows\System\fofhjtw.exe
  C:\Windows\System\fofhjtw.exe
  2⤵
  PID:8768
- C:\Windows\System\KwTVhHf.exe
  C:\Windows\System\KwTVhHf.exe
  2⤵
  PID:8256
- C:\Windows\System\DLutUOJ.exe
  C:\Windows\System\DLutUOJ.exe
  2⤵
  PID:9164
- C:\Windows\System\SCBhpdS.exe
  C:\Windows\System\SCBhpdS.exe
  2⤵
  PID:8644
- C:\Windows\System\sYjAcLy.exe
  C:\Windows\System\sYjAcLy.exe
  2⤵
  PID:9336
- C:\Windows\System\aKuqgTF.exe
  C:\Windows\System\aKuqgTF.exe
  2⤵
  PID:9304
- C:\Windows\System\UiTROBA.exe
  C:\Windows\System\UiTROBA.exe
  2⤵
  PID:9352
- C:\Windows\System\DwEdvTP.exe
  C:\Windows\System\DwEdvTP.exe
  2⤵
  PID:9404
- C:\Windows\System\fcCkRpN.exe
  C:\Windows\System\fcCkRpN.exe
  2⤵
  PID:9436
- C:\Windows\System\zslryGS.exe
  C:\Windows\System\zslryGS.exe
  2⤵
  PID:9488
- C:\Windows\System\PnYEyUL.exe
  C:\Windows\System\PnYEyUL.exe
  2⤵
  PID:9524
- C:\Windows\System\ZnmaREr.exe
  C:\Windows\System\ZnmaREr.exe
  2⤵
  PID:9544
- C:\Windows\System\yuIxbGH.exe
  C:\Windows\System\yuIxbGH.exe
  2⤵
  PID:9560
- C:\Windows\System\UvXuRbC.exe
  C:\Windows\System\UvXuRbC.exe
  2⤵
  PID:9604
- C:\Windows\System\hkaXUUo.exe
  C:\Windows\System\hkaXUUo.exe
  2⤵
  PID:9640
- C:\Windows\System\sNliFrS.exe
  C:\Windows\System\sNliFrS.exe
  2⤵
  PID:9688
- C:\Windows\System\CHDVCRh.exe
  C:\Windows\System\CHDVCRh.exe
  2⤵
  PID:9684
- C:\Windows\System\sPFbRkb.exe
  C:\Windows\System\sPFbRkb.exe
  2⤵
  PID:9744
- C:\Windows\System\ivXHYqf.exe
  C:\Windows\System\ivXHYqf.exe
  2⤵
  PID:9824
- C:\Windows\System\nHLEmcv.exe
  C:\Windows\System\nHLEmcv.exe
  2⤵
  PID:9856
- C:\Windows\System\jvohTtN.exe
  C:\Windows\System\jvohTtN.exe
  2⤵
  PID:9904
- C:\Windows\System\ADNXKjN.exe
  C:\Windows\System\ADNXKjN.exe
  2⤵
  PID:9872
- C:\Windows\System\xucJFJb.exe
  C:\Windows\System\xucJFJb.exe
  2⤵
  PID:9876
- C:\Windows\System\kOMPpPH.exe
  C:\Windows\System\kOMPpPH.exe
  2⤵
  PID:9976
- C:\Windows\System\njBAyTS.exe
  C:\Windows\System\njBAyTS.exe
  2⤵
  PID:10020
- C:\Windows\System\fBTJBUg.exe
  C:\Windows\System\fBTJBUg.exe
  2⤵
  PID:10036
- C:\Windows\System\pXmxIrX.exe
  C:\Windows\System\pXmxIrX.exe
  2⤵
  PID:9996
- C:\Windows\System\dAPmjAW.exe
  C:\Windows\System\dAPmjAW.exe
  2⤵
  PID:10068
- C:\Windows\System\zcNULnl.exe
  C:\Windows\System\zcNULnl.exe
  2⤵
  PID:10040
- C:\Windows\System\GHjxTxN.exe
  C:\Windows\System\GHjxTxN.exe
  2⤵
  PID:10176
- C:\Windows\System\vKqehUN.exe
  C:\Windows\System\vKqehUN.exe
  2⤵
  PID:8832
- C:\Windows\System\agmFEaZ.exe
  C:\Windows\System\agmFEaZ.exe
  2⤵
  PID:10208
- C:\Windows\System\BXlcTnE.exe
  C:\Windows\System\BXlcTnE.exe
  2⤵
  PID:8248
- C:\Windows\System\DXsrKbL.exe
  C:\Windows\System\DXsrKbL.exe
  2⤵
  PID:8972
- C:\Windows\System\ArFJifv.exe
  C:\Windows\System\ArFJifv.exe
  2⤵
  PID:9220
- C:\Windows\System\DheUIER.exe
  C:\Windows\System\DheUIER.exe
  2⤵
  PID:8348
- C:\Windows\System\nJhfKkj.exe
  C:\Windows\System\nJhfKkj.exe
  2⤵
  PID:9272
- C:\Windows\System\qpcCbue.exe
  C:\Windows\System\qpcCbue.exe
  2⤵
  PID:9320
- C:\Windows\System\OUicljq.exe
  C:\Windows\System\OUicljq.exe
  2⤵
  PID:9348
- C:\Windows\System\fVXyfMG.exe
  C:\Windows\System\fVXyfMG.exe
  2⤵
  PID:9400
- C:\Windows\System\TYvckCe.exe
  C:\Windows\System\TYvckCe.exe
  2⤵
  PID:9440
- C:\Windows\System\jjnSIQr.exe
  C:\Windows\System\jjnSIQr.exe
  2⤵
  PID:9472
- C:\Windows\System\JJjHqaw.exe
  C:\Windows\System\JJjHqaw.exe
  2⤵
  PID:9624

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AqRAVbk.exe

Filesize
3.7MB

MD5
9afa60f9a2b03d21597e6db5939f1f05

SHA1
d62fd046338575e7dbe9203a57c333f7f223b80b

SHA256
47bfb906bb4d2e17a5cb1ccf382397724d4050a19cce81d4e330998346f7f5ec

SHA512
7629c61c29357bad61abded6f01fc62d08961a81f11d616285e82d5521866162fb5f41b70cf5ced71f83d903515c2765fb3ba0785439550422741f48872bea05

Download Submit
C:\Windows\system\CkvAgDw.exe

Filesize
3.7MB

MD5
2abe572a32f264202a485347a455aff8

SHA1
c8b661a7d6e3485dd3480e9f96737d9aaab868c4

SHA256
67321d6a303dcb2ff9775d0b406239ba0d152694ae5abdf3162838c5ce7f63fe

SHA512
ee05c490b6419695af5a957db657a4c599363906abf88f2eb9112520d2c53a349903973420ed8c1b44548bd2fd13de272e5e139682e6db7a8441c1f13d288243

Download Submit
C:\Windows\system\CqjItkh.exe

Filesize
3.7MB

MD5
8339dbeeeaf063cead40c655aead9e1f

SHA1
47ae2c27c2133421e6fe54cbbc5d86bc2516b963

SHA256
27c0ae7f9580c1af9d2dfbd050b9b7415b7441edc888e1766a1bba3d77cbdd18

SHA512
0adcc20e82c7038987ca194b99f32349a120ff96761370b4288fadde984cbf0a8379a30f1d0398711a8236642cc06ae0dbdddcdfdd8c7728b4f7b03843208726

Download Submit
C:\Windows\system\Djsmbzw.exe

Filesize
3.7MB

MD5
0104141d9fd11c60cbe153ea5c01ab0e

SHA1
be42e5b329c336ef0c9afc1f017bfd44f86ca7b0

SHA256
843f1be757e36858d94e9f9db7fbebddd0fb44feb29ceda905e30832be20848a

SHA512
eaccdbe171ce7f50a66762ba550e5ad7cdf9a24286debf5f8cd2c89ffc5484fad1c3f6d8020523f3ffed097959ec201bb77892f86373688cb9c475e900207fdd

Download Submit
C:\Windows\system\HyoltNr.exe

Filesize
3.7MB

MD5
7b624c27b3f99e2a462baf5ca4d67fc1

SHA1
6075d5eeb0c7c7653b8daaf186096b699882d10e

SHA256
8c81e3a4ee7a4f5b2abf028f2522d66f62e313dfff4202a50cc4615cedd1b699

SHA512
6fe510a3758a1111cc1c6d607b24e4ece9120d4aa1bfde3aa81d2d5c0a540016527773041dcd3f82e4fcd03203751679ea5921b5adf5da3b744271cc8135efb9

Download Submit
C:\Windows\system\IQstzws.exe

Filesize
3.7MB

MD5
8b8144f20cfdc9d4052c4223a7e5e1be

SHA1
3f9cf272e47214343e1de32cec566da8977d8378

SHA256
c5c57ce64925a151714a943f0dfa853803d74acc4607372f48f9c7e97e1010c1

SHA512
b871a9205937170d9ffbe32e83699a3a886f50f9555147071e5358ece4202b899058ba764fc5393c0c3103f0f65871e7ea893f93b9142f4f1fede8d7e91e48d9

Download Submit
C:\Windows\system\JmuVgNM.exe

Filesize
3.7MB

MD5
a7d8d8cae6ba8f7bd79700c493266536

SHA1
829e765e6fe083d8308543c3619a5d362584fc2b

SHA256
060831b6e030b4470a163f770850aab5909aef4f465c6ba7eef6f082632c670a

SHA512
a07428c3909e7c113e59183b206e15ec9135390c9f38e6232f711fe93c2e4ce220724e1aee6fb834e2bab7db3fb67f778c49f0348bbce4e56f2c5f80f0d3b0c4

Download Submit
C:\Windows\system\JrsdmpE.exe

Filesize
3.7MB

MD5
4292f38ae8aeedd1a7abd360e3bc5d6c

SHA1
499234eaaacabe9194bf394fcdc6495e3871e8f3

SHA256
ca4c467cc37069dbacd51fa551c19777c6c36bf8c17a42054868963a5ebdec72

SHA512
c1dee8b63439d776f993dcb6219c5a3ce0a2b5b309c9af0e9a92bdcfe4dd9c67e0516ac552fdaa976c8d2bcc69dd41dc879336d2a97fe0004886f436949ab8a2

Download Submit
C:\Windows\system\NGpxsCq.exe

Filesize
3.7MB

MD5
acbea4e7b462ef22578682e87d4264c1

SHA1
5358a66e7fabd9869ef878c3273ff4bd109024b8

SHA256
522a1d41d94c45f455e18e74bb943cb1c48ff47a12ceae887a83492f029abd98

SHA512
1ed81195f427662560560b8fa02fa8c6d6ee0e0b0bd9b2c0b9112dcffb1cf7f3762f74c942a585604c5995fb8f3a00132bfb6456a0f353b75aca3fd3ba8f932c

Download Submit
C:\Windows\system\OwHDLZf.exe

Filesize
3.7MB

MD5
ca9ecba49c5c56833db56d47465f1310

SHA1
7a0bc0b615842deae57314a3b1f8c467cf6ff774

SHA256
0897cac83afba90014829ab701ee90ba29cb9c9ac5b60e6606d5779627120e4b

SHA512
4b96ccc535f4489439de68d908217474afe2515ab8973af66cdc5c5772f5a1e74fb0191bec672fa4825b3a44108e9138c56f8a46c7ad14dcf1693373aabe7c19

Download Submit
C:\Windows\system\PFMcNFL.exe

Filesize
3.7MB

MD5
3281c39b0d20fd098cb004565fa56238

SHA1
6ca57054f1d01bea8fd396d58c46ef4155e1944b

SHA256
11de8a9f5ab96622d8c0e775c77ab51d0a3f862bf02c9907b6524775a1a6a3eb

SHA512
0b6b37e3ef577e77c646c6bf112a4db6e10bc4ff3c658435fd58649253e0f482e5dff7ba5f0d6ec1009c90f6c549afbd0d30f689cd51d4f7e5c86febbf8adf0f

Download Submit
C:\Windows\system\QSKyEfG.exe

Filesize
3.7MB

MD5
a184736259bc46416d6d1e9cd710a722

SHA1
d874d652325b788e5ab632ac5d5f20a6762c03e7

SHA256
babcb1819534796d51edeca281c908895d80c1374c71b37c3f1e0cbb42c7c040

SHA512
2ed61d8ab9caaa17df5edc55d82e94c203e16e81763bb3889a179ff4aedd2521812ef34d80703b197f6156da3cebc8fc4037aca9a0c1710d32ae0a3b80316c29

Download Submit
C:\Windows\system\QUlzlBA.exe

Filesize
3.7MB

MD5
87ce56a407a298c287779e0b12286e7e

SHA1
8417ca3c41db62e63973889d0ab6d81751f24960

SHA256
dcd2a05d3571adfa13158cbf5642dfb9f64daddc45587ff0b2cbe337ecd8e277

SHA512
690e54c77c7d42df851501f8d59111ad8c594f0ca16f7c3b0cb6bbd2c324c1e6b0e5a534b56639af960345f7a479b66829f7c9d5d06039b1f3b6c111efc56302

Download Submit
C:\Windows\system\SgJBcSf.exe

Filesize
3.7MB

MD5
d22b184443b11cdc9aefaad70490dd59

SHA1
a6b72f8ef1fbfcad7051bcf8c63075428b66d873

SHA256
5415cb42ca57eece7788343cc8f8c23a247d12b1ad472d9e632568826a39858b

SHA512
1ece2a063993f056825fed6f3b350d6b11dc48b6f3e8fa24b479169be8e5a6f40c9e6f1c745c58e0a480c6d6c65c58736b28b262000df3fae0855bdd6cf92131

Download Submit
C:\Windows\system\VHPteQO.exe

Filesize
3.7MB

MD5
76a59fdae91ba1b752d613c5fbd34fce

SHA1
6b4285f1baf7a806469dda33b5deb04a28e6a38a

SHA256
abf5e64fb20bfd30c291b3cba8020d7335b65de9a77e1152d23e42c4c916b94f

SHA512
fd0412b3ca7330fcbfbac948371f73b6ec8352b10126390988a6a3bc3c22649843fa1e57be4575babe8cc756eccd1a096d6a84b8400ca2f2397f9b6aaa3f33d4

Download Submit
C:\Windows\system\dVZRnPP.exe

Filesize
3.7MB

MD5
34a7d0899c858d9bd239139f30d1afa1

SHA1
533ac5fd00d6884d03123708f12e2e5803733eb3

SHA256
20ce64aa4090b12d427de7a044720121f3446f23db544068ac20c43a59a266c8

SHA512
46266224884833dad0a654b39f4426e36813492685129c7505e897a695f7457363f102239ed696aee8c8c885c7d7e22f5de5b7c15fd50730b58c228a555e3417

Download Submit
C:\Windows\system\dvFjUmv.exe

Filesize
3.7MB

MD5
eff2d409e2890b578a3b3c8d962a3d3e

SHA1
64b8a7000d2790eb1f5772e575338dfedfc3b0ce

SHA256
dc21cae187a054f29056fe6030c575b5db6199012bb2856c642c066c03eae220

SHA512
4ad77b197bb0e3699aea5cde5f70b4ab51ed827c4fb9cf1e6b1759425b1b0a0d57664c04ace2378b9ac01e2364c5b29954132ef6c4a2a1fa6cd3fedb587ca952

Download Submit
C:\Windows\system\fUqVZuo.exe

Filesize
3.7MB

MD5
221ab13991509b284da8722f69a95075

SHA1
6a8c634d6358068aa3ad617cadcd1d3ee4cd7843

SHA256
ee2ad1c54f8ba4314e8ffe67d0c0fd9dca4b320891568d06cafa645d2014e687

SHA512
70500e1058a4dc5fe771df18abf3a999602ea02e22651fa5e392bde33449cb733add5b712ddb8b550b6e3ee79820fceb0a7e13b8287a30e1a823ef7b597bd11e

Download Submit
C:\Windows\system\fzGJmmr.exe

Filesize
3.7MB

MD5
3b026c8a97af326e14108a0dd0aa5c25

SHA1
c82fe4341ea24dd36be6c4c7f6923d5592e1b48b

SHA256
9671b007988c5afc4b8b4c67d49347bacd09430fd3488483fa71e9070be71b04

SHA512
71581789f5f7abeb35e93c9d42743c1861c94709e2272192f0a9c629bd455590c594ad51e4175ee62c9f07d8a20dc8a863230c9c1502a5e73336ead3c2839dbc

Download Submit
C:\Windows\system\gBkCWEW.exe

Filesize
3.7MB

MD5
7737c47f26c520a4dbe75ee8c3f4969a

SHA1
6442a5d7d864603572a85a7dadbeca5e4f2267fc

SHA256
72570c115599a1823ed490bcb4b6697654d111fd690a54ab0ea1198c1474188d

SHA512
c8d3212630be1336a273f8fba70c1d154d5781d17d7de29ee5ed946ee844602f8eb58b11c74be95101c8cbbb9037349f536dd1f110850d5eb19ba3faefe27f4d

Download Submit
C:\Windows\system\jlWWHbe.exe

Filesize
3.7MB

MD5
8e428615db148da09a48b14c0d76a40c

SHA1
b239ba6cf141625e4a46d9583b93f11098e81a1c

SHA256
9752d465f113d9b86ab9fdd5d9d3120db6fab2032514d1a58d4da9f1f43bcc07

SHA512
baa774081307d4bbbf3005a5112d8fa26cf39564ba2bd4d4a78cb8710807b1ce1a50521389b2ed23f5b1c7eb8fdc801d64d381a33f44e8f999e465332ec3eea4

Download Submit
C:\Windows\system\lXrenLR.exe

Filesize
3.7MB

MD5
f27557f13b5b698f7d78ef2128b4b615

SHA1
8c1b52993e5df7753bdd47c3fe19531b1346f960

SHA256
52eee651cbe79303acb0ce0839ed538c8d1f06f31531aa8d730ac02da248f59d

SHA512
e526bf3716c36cd4e6aa74b75f4578360e8b642bb1f5f2ce95b39f0ff59100ede7b48630f54e07a458467b426527b826cc5ccd7ff5311253b70c9b49e86fe451

Download Submit
C:\Windows\system\qOYhHlo.exe

Filesize
3.7MB

MD5
111c8981f164dda97b8a84169ccb56e0

SHA1
90d731c8d9ec067d7c6ff788edbfc1f328173f5b

SHA256
28d3bebeb32b6fd4c19a951005b39343a957f1c35757ba6d41ccf079386267ea

SHA512
953d3b38c8a4118f7db4835fc4353391ff166168d79b8daeaf3f39e851819586ffb2769ab9681681253a680398d3910e9c6b0825d561573fcfbf28e427a6488d

Download Submit
C:\Windows\system\rDJBfaX.exe

Filesize
3.7MB

MD5
680ed74b8ec2ca36999a2549aa65cec0

SHA1
b4cb442ec3352bc5aaf9dc891b846b4b8e8360b5

SHA256
94e61014cbf8274d43d0a8bf89ffdd62f27351fc9c7d93c916405e1112fcbb22

SHA512
df6d349f01b4009fa40ad854fa2d83fd5000ddf87ba83afc2eeb57babfef977111803798a5810cd9b5cb0eb6364d04353350d82cf126392f6cefee1ab27dbb7c

Download Submit
C:\Windows\system\tALnSVh.exe

Filesize
3.7MB

MD5
e644baa7944020c670fe3f912ae99e22

SHA1
70f0efccd74a56ac249fee492c8aa970084f1ea9

SHA256
afefc62e362f19c504a0d33882be932d669a07b87f2dc1e654ca1d0adb8c96ba

SHA512
e7afb5fc9fb72e0551561e7e7d636ff51ad1f7060fc7169c46613ef65b15b35e1b47b975b22e388451ff5d160a0185604cf65931d51d21f441346299f07b2ba1

Download Submit
C:\Windows\system\vZYoWXj.exe

Filesize
3.7MB

MD5
75d0c37f4cde1a9f2ddb57a27ad695c7

SHA1
67f6c22fe10f634ade5e51d7a4a5fb6393327067

SHA256
9425796e86055389d4913919bda0c6cf3ba2daac818e6a3b3ff6edcee334c43b

SHA512
10c0d58b360c24f3f1d3be91bb706c51263b1d117417b2a91a3f9e610d8c4024e5d90514d668831c62feb8e1e31a3924dcab70eb9987e85305cf8e84fa72a7a9

Download Submit
C:\Windows\system\wTPGoyD.exe

Filesize
3.7MB

MD5
8fd3e775caeb1e5755197fda0a25a91d

SHA1
480aab31f9cce38d8cd76dabfce5753781261fb4

SHA256
740f410490fb8579ce2e21de893c5def15fc93b76cec53df9a1eef3544fe46bb

SHA512
669907f1bccbc79cb97f35f0e44cfc53d5d1c92cb164db984a45f74f016e19bb578a6504ad17baba53c508da48e4ceb67b310ef9c4981021cbd1a967d316d115

Download Submit
C:\Windows\system\yheMzjj.exe

Filesize
3.7MB

MD5
6a9644957a80ee6eab496d6c73bfe5bb

SHA1
c9221299628ddc98e2262cc0206d35fb74fc0692

SHA256
668c1ba7f7a485b568f1ef4577d3d385c4bf3a6ef308c99e05272e30c15d0d24

SHA512
ba455944fcdb8888050c3eb5e964ca6c61b680f7fbf798749f31108b4727b7559836f0e0b84b1056eed80599eafcc2d44b44c40fb9123f9fdc988f0a7e3b2480

Download Submit
C:\Windows\system\zNKMMaa.exe

Filesize
3.7MB

MD5
32ca2a827c2d1ddb23d7f1e8eb1e2981

SHA1
15fb9343baa77d40ce8c1b80a4c4c415abbec6cc

SHA256
ad371c09a4490a17538b7eac224d5899f90381f44c05bedd01189c5584250045

SHA512
e3b7a18b6d4874273fe989a06a2dd3d02e13b201d16a70294933be4ed1c210ca975d1dc80b40e85a573d35dc46b157fd1a6e31efc1f13bde6fffa9497164888a

Download Submit
C:\Windows\system\zlMApaI.exe

Filesize
3.7MB

MD5
7e06f21adc6be976db52c778334f8b58

SHA1
7acd7e7e20cc26d433f74ec7f4e7059d5ca7ccc4

SHA256
d4ccf40426fbeac8dc1ee5a882ffae3114f2a89fcc5a11da0713485786e1d4c5

SHA512
1ed5f682e99e5bd84b367eecff28ff640cd0ebafd0d02b1cc6f2b1914af6ba94466eb98fb233aab69a682dc26a063b59fa077a36a7ded83857b943ba426cc610

Download Submit
\Windows\system\MDntVER.exe

Filesize
3.7MB

MD5
3b806a26312c34a4aab0aa7969e22e54

SHA1
1156181729cd802f0a8286251b1853fa023c0018

SHA256
65366a9d3006b2f1fea7edc251b6d99a9bc8ec29280f5d792a2df989fea53d02

SHA512
788193b5030f92bbcae44ba9d72ac251eb9033b2987f7b497ffaca2e2bf080744dae566fee4e3f9a6d0f46cdfad88fe56247dc78f1c5c800e18a4674e6f63a79

Download Submit
\Windows\system\aSxYTVN.exe

Filesize
3.7MB

MD5
892fef7c1886867503f59923e8df27b1

SHA1
5e7aee35e37936dcc48de722dea2f74dabf5c0c9

SHA256
479910f0c5743720db137bea74e78e707e49bf32b6081c2b0afe4ad2f740ecc0

SHA512
baaa5dd1cabcb7df2d4292c1e6c871cc1f1f73f39f9242c4017e23cdeef447f2ffba40fdd6568a6780b942c257de048d9f92d5a9c1ac4d0acedf9b06652ceb0b

Download Submit
memory/2256-1843-0x000000013FC10000-0x0000000140006000-memory.dmp

Filesize
4.0MB

Download
memory/2316-1855-0x000000013F7F0000-0x000000013FBE6000-memory.dmp

Filesize
4.0MB

Download
memory/2316-4218-0x000000013F7F0000-0x000000013FBE6000-memory.dmp

Filesize
4.0MB

Download
memory/2328-2358-0x0000000001EF0000-0x0000000001EF8000-memory.dmp

Filesize
32KB

Download
memory/2328-1977-0x000000001B6D0000-0x000000001B9B2000-memory.dmp

Filesize
2.9MB

Download
memory/2348-4379-0x000000013F210000-0x000000013F606000-memory.dmp

Filesize
4.0MB

Download
memory/2348-4497-0x000000013F7F0000-0x000000013FBE6000-memory.dmp

Filesize
4.0MB

Download
memory/2348-1860-0x000000013FA20000-0x000000013FE16000-memory.dmp

Filesize
4.0MB

Download
memory/2348-1980-0x000000013F750000-0x000000013FB46000-memory.dmp

Filesize
4.0MB

Download
memory/2348-4519-0x000000013F6D0000-0x000000013FAC6000-memory.dmp

Filesize
4.0MB

Download
memory/2348-4515-0x000000013F7C0000-0x000000013FBB6000-memory.dmp

Filesize
4.0MB

Download
memory/2348-4513-0x000000013FAF0000-0x000000013FEE6000-memory.dmp

Filesize
4.0MB

Download
memory/2348-2119-0x000000013F6E0000-0x000000013FAD6000-memory.dmp

Filesize
4.0MB

Download
memory/2348-4509-0x000000013FE90000-0x0000000140286000-memory.dmp

Filesize
4.0MB

Download
memory/2348-4507-0x000000013F6E0000-0x000000013FAD6000-memory.dmp

Filesize
4.0MB

Download
memory/2348-2125-0x000000013FE90000-0x0000000140286000-memory.dmp

Filesize
4.0MB

Download
memory/2348-2167-0x000000013FAF0000-0x000000013FEE6000-memory.dmp

Filesize
4.0MB

Download
memory/2348-4506-0x000000013FC00000-0x000000013FFF6000-memory.dmp

Filesize
4.0MB

Download
memory/2348-2292-0x000000013F7C0000-0x000000013FBB6000-memory.dmp

Filesize
4.0MB

Download
memory/2348-4504-0x000000013F750000-0x000000013FB46000-memory.dmp

Filesize
4.0MB

Download
memory/2348-4502-0x000000013FA20000-0x000000013FE16000-memory.dmp

Filesize
4.0MB

Download
memory/2348-2297-0x000000013F6D0000-0x000000013FAC6000-memory.dmp

Filesize
4.0MB

Download
memory/2348-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/2348-1630-0x000000013FC10000-0x0000000140006000-memory.dmp

Filesize
4.0MB

Download
memory/2348-1-0x000000013F210000-0x000000013F606000-memory.dmp

Filesize
4.0MB

Download
memory/2348-2104-0x000000013FC00000-0x000000013FFF6000-memory.dmp

Filesize
4.0MB

Download
memory/2348-4495-0x000000013FC10000-0x0000000140006000-memory.dmp

Filesize
4.0MB

Download
memory/2348-1848-0x000000013F7F0000-0x000000013FBE6000-memory.dmp

Filesize
4.0MB

Download
memory/2472-2120-0x000000013F6E0000-0x000000013FAD6000-memory.dmp

Filesize
4.0MB

Download
memory/2472-4226-0x000000013F6E0000-0x000000013FAD6000-memory.dmp

Filesize
4.0MB

Download
memory/2596-4222-0x000000013FA20000-0x000000013FE16000-memory.dmp

Filesize
4.0MB

Download
memory/2596-1979-0x000000013FA20000-0x000000013FE16000-memory.dmp

Filesize
4.0MB

Download
memory/2604-4228-0x000000013F7C0000-0x000000013FBB6000-memory.dmp

Filesize
4.0MB

Download
memory/2604-2294-0x000000013F7C0000-0x000000013FBB6000-memory.dmp

Filesize
4.0MB

Download
memory/2624-4221-0x000000013FC00000-0x000000013FFF6000-memory.dmp

Filesize
4.0MB

Download
memory/2624-2116-0x000000013FC00000-0x000000013FFF6000-memory.dmp

Filesize
4.0MB

Download
memory/2676-4224-0x000000013F750000-0x000000013FB46000-memory.dmp

Filesize
4.0MB

Download
memory/2676-2102-0x000000013F750000-0x000000013FB46000-memory.dmp

Filesize
4.0MB

Download
memory/2736-2166-0x000000013FE90000-0x0000000140286000-memory.dmp

Filesize
4.0MB

Download
memory/2736-4225-0x000000013FE90000-0x0000000140286000-memory.dmp

Filesize
4.0MB

Download
memory/2864-2291-0x000000013FAF0000-0x000000013FEE6000-memory.dmp

Filesize
4.0MB

Download
memory/2864-4229-0x000000013FAF0000-0x000000013FEE6000-memory.dmp

Filesize
4.0MB

Download