xmrig | 8aadefcd82e0dd1c1fb77ac5246a1306da0ee1c9326308d786f6fea94ec06b30

Analysis

max time kernel
152s
max time network
157s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
09/05/2024, 04:18

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
Size

2.2MB
MD5

ec9a60738b081dcc3781b67b06cd3b80
SHA1

47b464e1800c4d3ea8b3cf9e6e110906e49a2dc1
SHA256

8aadefcd82e0dd1c1fb77ac5246a1306da0ee1c9326308d786f6fea94ec06b30
SHA512

06b51c1d748d725eeef4e413eb9d3290cfdcca9c5573d07d98d98d8639bd083e471a8937ca937ea148eecd88701a7137eccdbd3c7a52dcc71fcd266c1501a5e9
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82g1Vr5s1PTNq:NAB2

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 45 IoCs

miner

resource	yara_rule
behavioral2/memory/1748-30-0x00007FF628B50000-0x00007FF628F42000-memory.dmp	xmrig
behavioral2/memory/2324-32-0x00007FF798300000-0x00007FF7986F2000-memory.dmp	xmrig
behavioral2/memory/1720-33-0x00007FF62C8D0000-0x00007FF62CCC2000-memory.dmp	xmrig
behavioral2/memory/3200-44-0x00007FF7FCAD0000-0x00007FF7FCEC2000-memory.dmp	xmrig
behavioral2/memory/4120-57-0x00007FF673C90000-0x00007FF674082000-memory.dmp	xmrig
behavioral2/memory/1448-62-0x00007FF71C6A0000-0x00007FF71CA92000-memory.dmp	xmrig
behavioral2/memory/3700-73-0x00007FF6B6440000-0x00007FF6B6832000-memory.dmp	xmrig
behavioral2/memory/1448-89-0x00007FF71C6A0000-0x00007FF71CA92000-memory.dmp	xmrig
behavioral2/memory/2220-92-0x00007FF75CC60000-0x00007FF75D052000-memory.dmp	xmrig
behavioral2/memory/2308-133-0x00007FF6CCD60000-0x00007FF6CD152000-memory.dmp	xmrig
behavioral2/memory/3860-181-0x00007FF7B4B30000-0x00007FF7B4F22000-memory.dmp	xmrig
behavioral2/memory/2324-1406-0x00007FF798300000-0x00007FF7986F2000-memory.dmp	xmrig
behavioral2/memory/1748-1356-0x00007FF628B50000-0x00007FF628F42000-memory.dmp	xmrig
behavioral2/memory/1720-1407-0x00007FF62C8D0000-0x00007FF62CCC2000-memory.dmp	xmrig
behavioral2/memory/3200-1629-0x00007FF7FCAD0000-0x00007FF7FCEC2000-memory.dmp	xmrig
behavioral2/memory/1848-1703-0x00007FF77ED60000-0x00007FF77F152000-memory.dmp	xmrig
behavioral2/memory/4120-1756-0x00007FF673C90000-0x00007FF674082000-memory.dmp	xmrig
behavioral2/memory/2220-1774-0x00007FF75CC60000-0x00007FF75D052000-memory.dmp	xmrig
behavioral2/memory/224-1814-0x00007FF6EBA10000-0x00007FF6EBE02000-memory.dmp	xmrig
behavioral2/memory/1820-1845-0x00007FF629E90000-0x00007FF62A282000-memory.dmp	xmrig
behavioral2/memory/1896-1920-0x00007FF7702D0000-0x00007FF7706C2000-memory.dmp	xmrig
behavioral2/memory/4984-1963-0x00007FF76F760000-0x00007FF76FB52000-memory.dmp	xmrig
behavioral2/memory/3596-1998-0x00007FF655220000-0x00007FF655612000-memory.dmp	xmrig
behavioral2/memory/3860-1944-0x00007FF7B4B30000-0x00007FF7B4F22000-memory.dmp	xmrig
behavioral2/memory/2140-1934-0x00007FF730C10000-0x00007FF731002000-memory.dmp	xmrig
behavioral2/memory/2012-1989-0x00007FF6069F0000-0x00007FF606DE2000-memory.dmp	xmrig
behavioral2/memory/3088-1907-0x00007FF61A9C0000-0x00007FF61ADB2000-memory.dmp	xmrig
behavioral2/memory/2988-1914-0x00007FF6E3B20000-0x00007FF6E3F12000-memory.dmp	xmrig
behavioral2/memory/984-1858-0x00007FF7F6CE0000-0x00007FF7F70D2000-memory.dmp	xmrig
behavioral2/memory/2308-1841-0x00007FF6CCD60000-0x00007FF6CD152000-memory.dmp	xmrig
behavioral2/memory/4776-1819-0x00007FF6F48F0000-0x00007FF6F4CE2000-memory.dmp	xmrig
behavioral2/memory/748-1837-0x00007FF6A3740000-0x00007FF6A3B32000-memory.dmp	xmrig
behavioral2/memory/2060-1807-0x00007FF6DE280000-0x00007FF6DE672000-memory.dmp	xmrig
behavioral2/memory/3700-1770-0x00007FF6B6440000-0x00007FF6B6832000-memory.dmp	xmrig
behavioral2/memory/336-1749-0x00007FF6A94E0000-0x00007FF6A98D2000-memory.dmp	xmrig
behavioral2/memory/3200-1717-0x00007FF7FCAD0000-0x00007FF7FCEC2000-memory.dmp	xmrig
behavioral2/memory/1848-185-0x00007FF77ED60000-0x00007FF77F152000-memory.dmp	xmrig
behavioral2/memory/2140-184-0x00007FF730C10000-0x00007FF731002000-memory.dmp	xmrig
behavioral2/memory/2988-141-0x00007FF6E3B20000-0x00007FF6E3F12000-memory.dmp	xmrig
behavioral2/memory/3088-136-0x00007FF61A9C0000-0x00007FF61ADB2000-memory.dmp	xmrig
behavioral2/memory/1896-130-0x00007FF7702D0000-0x00007FF7706C2000-memory.dmp	xmrig
behavioral2/memory/984-128-0x00007FF7F6CE0000-0x00007FF7F70D2000-memory.dmp	xmrig
behavioral2/memory/1820-127-0x00007FF629E90000-0x00007FF62A282000-memory.dmp	xmrig
behavioral2/memory/748-122-0x00007FF6A3740000-0x00007FF6A3B32000-memory.dmp	xmrig
behavioral2/memory/4776-85-0x00007FF6F48F0000-0x00007FF6F4CE2000-memory.dmp	xmrig

Blocklisted process makes network request 2 IoCs

flow	pid	Process
4	4732	powershell.exe
8	4732	powershell.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
4732	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1720	AYVcvMb.exe
1748	uPuCWSV.exe
2324	PgcQgGM.exe
1848	JMQHZVF.exe
3200	FFurlMk.exe
336	eShoOLa.exe
4120	DTqVTan.exe
3700	XGAUyrk.exe
4776	yjYYQgF.exe
2060	tZxvLAv.exe
2220	fsPBqIU.exe
748	WxKcwCC.exe
224	EifRPxD.exe
2308	PAdfBvD.exe
1820	EXQcRPU.exe
984	NUufjHv.exe
1896	RRFdfvK.exe
3088	DtkARny.exe
2988	EiGUEmV.exe
2012	mQGArGt.exe
4984	LWrjRnH.exe
3596	SqtIrvG.exe
2140	NnmQmbq.exe
3860	DPpOJYb.exe
3796	HKmyIIH.exe
3180	lgpzeZi.exe
1996	XNrqUxb.exe
488	IvpipOE.exe
4268	zfBimFu.exe
4068	KngyUhW.exe
572	TVsqnBm.exe
2560	UcOmvlv.exe
3548	VRpflVC.exe
744	meaEhpH.exe
1256	MCcIWaK.exe
1120	YRPbjUt.exe
4080	TDbmXjs.exe
1616	ABIHywz.exe
2428	KgLVvxS.exe
392	ezyWKGh.exe
3880	AfbViGT.exe
5020	VwbuiHI.exe
4128	DrvkEZw.exe
212	ulWwhCG.exe
5052	KLpgRCR.exe
5076	EZZKjrI.exe
3792	DZjwKVT.exe
3096	RDSxIEj.exe
5132	bdvGCdS.exe
5160	zZfZQiO.exe
5188	eugwFEf.exe
5216	CLNKKHm.exe
5232	nBLTOBD.exe
5256	pbqEsoN.exe
5276	bmgNpgn.exe
5328	UNkWTPP.exe
5356	TSUKzta.exe
5384	mTnWmvj.exe
5412	AMBiDhR.exe
5440	JLMaXOR.exe
5468	OCkEqnj.exe
5504	HTlvaeH.exe
5532	WxWSNoy.exe
5560	jXYyLlm.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/1448-0-0x00007FF71C6A0000-0x00007FF71CA92000-memory.dmp	upx
behavioral2/files/0x000f000000023230-6.dat	upx
behavioral2/files/0x0008000000023245-18.dat	upx
behavioral2/files/0x0007000000023248-20.dat	upx
behavioral2/memory/1748-30-0x00007FF628B50000-0x00007FF628F42000-memory.dmp	upx
behavioral2/memory/2324-32-0x00007FF798300000-0x00007FF7986F2000-memory.dmp	upx
behavioral2/memory/1720-33-0x00007FF62C8D0000-0x00007FF62CCC2000-memory.dmp	upx
behavioral2/files/0x0008000000023243-36.dat	upx
behavioral2/memory/1848-38-0x00007FF77ED60000-0x00007FF77F152000-memory.dmp	upx
behavioral2/files/0x0008000000023246-42.dat	upx
behavioral2/memory/3200-44-0x00007FF7FCAD0000-0x00007FF7FCEC2000-memory.dmp	upx
behavioral2/files/0x0007000000023249-49.dat	upx
behavioral2/memory/336-53-0x00007FF6A94E0000-0x00007FF6A98D2000-memory.dmp	upx
behavioral2/files/0x000700000002324a-55.dat	upx
behavioral2/memory/4120-57-0x00007FF673C90000-0x00007FF674082000-memory.dmp	upx
behavioral2/files/0x000700000002324b-61.dat	upx
behavioral2/memory/1448-62-0x00007FF71C6A0000-0x00007FF71CA92000-memory.dmp	upx
behavioral2/files/0x000700000002324c-66.dat	upx
behavioral2/files/0x000700000002324d-70.dat	upx
behavioral2/memory/3700-73-0x00007FF6B6440000-0x00007FF6B6832000-memory.dmp	upx
behavioral2/files/0x000700000002324e-80.dat	upx
behavioral2/memory/1448-89-0x00007FF71C6A0000-0x00007FF71CA92000-memory.dmp	upx
behavioral2/memory/2220-92-0x00007FF75CC60000-0x00007FF75D052000-memory.dmp	upx
behavioral2/files/0x0007000000023250-98.dat	upx
behavioral2/files/0x0007000000023254-115.dat	upx
behavioral2/files/0x0007000000023255-123.dat	upx
behavioral2/files/0x0007000000023256-129.dat	upx
behavioral2/memory/2308-133-0x00007FF6CCD60000-0x00007FF6CD152000-memory.dmp	upx
behavioral2/files/0x0007000000023257-137.dat	upx
behavioral2/files/0x0007000000023258-146.dat	upx
behavioral2/files/0x0007000000023259-148.dat	upx
behavioral2/files/0x000700000002325a-166.dat	upx
behavioral2/files/0x000700000002325d-174.dat	upx
behavioral2/memory/3860-181-0x00007FF7B4B30000-0x00007FF7B4F22000-memory.dmp	upx
behavioral2/files/0x000700000002325e-186.dat	upx
behavioral2/files/0x0007000000023260-193.dat	upx
behavioral2/files/0x0007000000023261-198.dat	upx
behavioral2/files/0x0007000000023262-203.dat	upx
behavioral2/files/0x0007000000023263-208.dat	upx
behavioral2/files/0x000700000002325f-190.dat	upx
behavioral2/memory/2324-1406-0x00007FF798300000-0x00007FF7986F2000-memory.dmp	upx
behavioral2/memory/1748-1356-0x00007FF628B50000-0x00007FF628F42000-memory.dmp	upx
behavioral2/memory/1720-1407-0x00007FF62C8D0000-0x00007FF62CCC2000-memory.dmp	upx
behavioral2/memory/3200-1629-0x00007FF7FCAD0000-0x00007FF7FCEC2000-memory.dmp	upx
behavioral2/memory/1848-1703-0x00007FF77ED60000-0x00007FF77F152000-memory.dmp	upx
behavioral2/memory/4120-1756-0x00007FF673C90000-0x00007FF674082000-memory.dmp	upx
behavioral2/memory/2220-1774-0x00007FF75CC60000-0x00007FF75D052000-memory.dmp	upx
behavioral2/memory/224-1814-0x00007FF6EBA10000-0x00007FF6EBE02000-memory.dmp	upx
behavioral2/memory/1820-1845-0x00007FF629E90000-0x00007FF62A282000-memory.dmp	upx
behavioral2/memory/1896-1920-0x00007FF7702D0000-0x00007FF7706C2000-memory.dmp	upx
behavioral2/memory/4984-1963-0x00007FF76F760000-0x00007FF76FB52000-memory.dmp	upx
behavioral2/memory/3596-1998-0x00007FF655220000-0x00007FF655612000-memory.dmp	upx
behavioral2/memory/3860-1944-0x00007FF7B4B30000-0x00007FF7B4F22000-memory.dmp	upx
behavioral2/memory/2140-1934-0x00007FF730C10000-0x00007FF731002000-memory.dmp	upx
behavioral2/memory/2012-1989-0x00007FF6069F0000-0x00007FF606DE2000-memory.dmp	upx
behavioral2/memory/3088-1907-0x00007FF61A9C0000-0x00007FF61ADB2000-memory.dmp	upx
behavioral2/memory/2988-1914-0x00007FF6E3B20000-0x00007FF6E3F12000-memory.dmp	upx
behavioral2/memory/984-1858-0x00007FF7F6CE0000-0x00007FF7F70D2000-memory.dmp	upx
behavioral2/memory/2308-1841-0x00007FF6CCD60000-0x00007FF6CD152000-memory.dmp	upx
behavioral2/memory/4776-1819-0x00007FF6F48F0000-0x00007FF6F4CE2000-memory.dmp	upx
behavioral2/memory/748-1837-0x00007FF6A3740000-0x00007FF6A3B32000-memory.dmp	upx
behavioral2/memory/2060-1807-0x00007FF6DE280000-0x00007FF6DE672000-memory.dmp	upx
behavioral2/memory/3700-1770-0x00007FF6B6440000-0x00007FF6B6832000-memory.dmp	upx
behavioral2/memory/336-1749-0x00007FF6A94E0000-0x00007FF6A98D2000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
4	raw.githubusercontent.com
3	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\nllHTHO.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\WeNIzZU.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\aDszVmX.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\VOjVgVJ.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\LUrYldF.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\wphZKSe.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\BBeZiet.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\pisHtZY.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\KngyUhW.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\wJyjyjN.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\DFgRRVe.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\uUGUKGz.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\eCfZpup.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\YmIqYyv.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\PeRjnxU.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\vSWuaMf.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\cmRCTrw.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\NocvlJf.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\vVHkxWu.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\NijFZuY.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\OuvZvlV.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\aPIYpiQ.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\LaQmPVF.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\SriMQCc.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\ocJheBc.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\aAVLZwX.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\bmgNpgn.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\NWCGyCh.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\PHwXnoL.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\wAhocHX.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\NQxDsyB.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\SvZYjrk.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\fPWsqJb.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\mCwFZmk.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\DBYfqrV.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\OCkEqnj.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\EiGUEmV.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\pbqEsoN.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\rXtHXbz.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\PNHLQNA.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\AKdrqVr.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\EifRPxD.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\VWGobKb.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\eMoIpej.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\scxPcYB.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\vKpdQAi.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\lmCZlPe.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\MobAoId.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\KqEdHPi.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\SyaVDFV.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\mQGArGt.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\hKdTUkw.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\GVjiqdu.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\ujdwdmH.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\aFLVZYc.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\fcXbBba.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\dfjBBFO.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\eZzupIV.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\VyiWASa.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\YNBFnHP.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\FDdNPUS.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\BqwguRi.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\IZrFMMM.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
File created	C:\Windows\System\jXIkFUB.exe	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
4732	powershell.exe
4732	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
Token: SeDebugPrivilege	4732	powershell.exe
Token: SeLockMemoryPrivilege	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1448 wrote to memory of 4732	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	92
PID 1448 wrote to memory of 4732	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	92
PID 1448 wrote to memory of 1720	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	93
PID 1448 wrote to memory of 1720	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	93
PID 1448 wrote to memory of 1748	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	94
PID 1448 wrote to memory of 1748	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	94
PID 1448 wrote to memory of 2324	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	95
PID 1448 wrote to memory of 2324	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	95
PID 1448 wrote to memory of 1848	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	96
PID 1448 wrote to memory of 1848	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	96
PID 1448 wrote to memory of 3200	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	97
PID 1448 wrote to memory of 3200	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	97
PID 1448 wrote to memory of 336	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	98
PID 1448 wrote to memory of 336	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	98
PID 1448 wrote to memory of 4120	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	99
PID 1448 wrote to memory of 4120	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	99
PID 1448 wrote to memory of 3700	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	100
PID 1448 wrote to memory of 3700	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	100
PID 1448 wrote to memory of 4776	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	101
PID 1448 wrote to memory of 4776	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	101
PID 1448 wrote to memory of 2060	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	102
PID 1448 wrote to memory of 2060	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	102
PID 1448 wrote to memory of 2220	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	103
PID 1448 wrote to memory of 2220	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	103
PID 1448 wrote to memory of 748	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	104
PID 1448 wrote to memory of 748	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	104
PID 1448 wrote to memory of 224	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	105
PID 1448 wrote to memory of 224	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	105
PID 1448 wrote to memory of 2308	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	106
PID 1448 wrote to memory of 2308	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	106
PID 1448 wrote to memory of 1820	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	107
PID 1448 wrote to memory of 1820	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	107
PID 1448 wrote to memory of 984	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	108
PID 1448 wrote to memory of 984	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	108
PID 1448 wrote to memory of 1896	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	109
PID 1448 wrote to memory of 1896	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	109
PID 1448 wrote to memory of 3088	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	110
PID 1448 wrote to memory of 3088	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	110
PID 1448 wrote to memory of 2988	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	111
PID 1448 wrote to memory of 2988	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	111
PID 1448 wrote to memory of 2012	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	112
PID 1448 wrote to memory of 2012	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	112
PID 1448 wrote to memory of 4984	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	113
PID 1448 wrote to memory of 4984	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	113
PID 1448 wrote to memory of 3596	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	114
PID 1448 wrote to memory of 3596	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	114
PID 1448 wrote to memory of 2140	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	115
PID 1448 wrote to memory of 2140	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	115
PID 1448 wrote to memory of 3860	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	116
PID 1448 wrote to memory of 3860	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	116
PID 1448 wrote to memory of 3796	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	117
PID 1448 wrote to memory of 3796	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	117
PID 1448 wrote to memory of 3180	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	118
PID 1448 wrote to memory of 3180	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	118
PID 1448 wrote to memory of 1996	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	119
PID 1448 wrote to memory of 1996	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	119
PID 1448 wrote to memory of 488	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	120
PID 1448 wrote to memory of 488	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	120
PID 1448 wrote to memory of 4268	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	121
PID 1448 wrote to memory of 4268	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	121
PID 1448 wrote to memory of 4068	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	122
PID 1448 wrote to memory of 4068	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	122
PID 1448 wrote to memory of 572	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	123
PID 1448 wrote to memory of 572	1448	ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe	123

C:\Users\Admin\AppData\Local\Temp\ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\ec9a60738b081dcc3781b67b06cd3b80_NEIKI.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1448
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:4732
- C:\Windows\System\AYVcvMb.exe
  C:\Windows\System\AYVcvMb.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\uPuCWSV.exe
  C:\Windows\System\uPuCWSV.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\PgcQgGM.exe
  C:\Windows\System\PgcQgGM.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\JMQHZVF.exe
  C:\Windows\System\JMQHZVF.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\FFurlMk.exe
  C:\Windows\System\FFurlMk.exe
  2⤵
  - Executes dropped EXE
  PID:3200
- C:\Windows\System\eShoOLa.exe
  C:\Windows\System\eShoOLa.exe
  2⤵
  - Executes dropped EXE
  PID:336
- C:\Windows\System\DTqVTan.exe
  C:\Windows\System\DTqVTan.exe
  2⤵
  - Executes dropped EXE
  PID:4120
- C:\Windows\System\XGAUyrk.exe
  C:\Windows\System\XGAUyrk.exe
  2⤵
  - Executes dropped EXE
  PID:3700
- C:\Windows\System\yjYYQgF.exe
  C:\Windows\System\yjYYQgF.exe
  2⤵
  - Executes dropped EXE
  PID:4776
- C:\Windows\System\tZxvLAv.exe
  C:\Windows\System\tZxvLAv.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\fsPBqIU.exe
  C:\Windows\System\fsPBqIU.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\WxKcwCC.exe
  C:\Windows\System\WxKcwCC.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\EifRPxD.exe
  C:\Windows\System\EifRPxD.exe
  2⤵
  - Executes dropped EXE
  PID:224
- C:\Windows\System\PAdfBvD.exe
  C:\Windows\System\PAdfBvD.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\EXQcRPU.exe
  C:\Windows\System\EXQcRPU.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\NUufjHv.exe
  C:\Windows\System\NUufjHv.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\RRFdfvK.exe
  C:\Windows\System\RRFdfvK.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\DtkARny.exe
  C:\Windows\System\DtkARny.exe
  2⤵
  - Executes dropped EXE
  PID:3088
- C:\Windows\System\EiGUEmV.exe
  C:\Windows\System\EiGUEmV.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\mQGArGt.exe
  C:\Windows\System\mQGArGt.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\LWrjRnH.exe
  C:\Windows\System\LWrjRnH.exe
  2⤵
  - Executes dropped EXE
  PID:4984
- C:\Windows\System\SqtIrvG.exe
  C:\Windows\System\SqtIrvG.exe
  2⤵
  - Executes dropped EXE
  PID:3596
- C:\Windows\System\NnmQmbq.exe
  C:\Windows\System\NnmQmbq.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\DPpOJYb.exe
  C:\Windows\System\DPpOJYb.exe
  2⤵
  - Executes dropped EXE
  PID:3860
- C:\Windows\System\HKmyIIH.exe
  C:\Windows\System\HKmyIIH.exe
  2⤵
  - Executes dropped EXE
  PID:3796
- C:\Windows\System\lgpzeZi.exe
  C:\Windows\System\lgpzeZi.exe
  2⤵
  - Executes dropped EXE
  PID:3180
- C:\Windows\System\XNrqUxb.exe
  C:\Windows\System\XNrqUxb.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\IvpipOE.exe
  C:\Windows\System\IvpipOE.exe
  2⤵
  - Executes dropped EXE
  PID:488
- C:\Windows\System\zfBimFu.exe
  C:\Windows\System\zfBimFu.exe
  2⤵
  - Executes dropped EXE
  PID:4268
- C:\Windows\System\KngyUhW.exe
  C:\Windows\System\KngyUhW.exe
  2⤵
  - Executes dropped EXE
  PID:4068
- C:\Windows\System\TVsqnBm.exe
  C:\Windows\System\TVsqnBm.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\UcOmvlv.exe
  C:\Windows\System\UcOmvlv.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\VRpflVC.exe
  C:\Windows\System\VRpflVC.exe
  2⤵
  - Executes dropped EXE
  PID:3548
- C:\Windows\System\meaEhpH.exe
  C:\Windows\System\meaEhpH.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\MCcIWaK.exe
  C:\Windows\System\MCcIWaK.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\YRPbjUt.exe
  C:\Windows\System\YRPbjUt.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\TDbmXjs.exe
  C:\Windows\System\TDbmXjs.exe
  2⤵
  - Executes dropped EXE
  PID:4080
- C:\Windows\System\ABIHywz.exe
  C:\Windows\System\ABIHywz.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\KgLVvxS.exe
  C:\Windows\System\KgLVvxS.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\ezyWKGh.exe
  C:\Windows\System\ezyWKGh.exe
  2⤵
  - Executes dropped EXE
  PID:392
- C:\Windows\System\AfbViGT.exe
  C:\Windows\System\AfbViGT.exe
  2⤵
  - Executes dropped EXE
  PID:3880
- C:\Windows\System\VwbuiHI.exe
  C:\Windows\System\VwbuiHI.exe
  2⤵
  - Executes dropped EXE
  PID:5020
- C:\Windows\System\DrvkEZw.exe
  C:\Windows\System\DrvkEZw.exe
  2⤵
  - Executes dropped EXE
  PID:4128
- C:\Windows\System\ulWwhCG.exe
  C:\Windows\System\ulWwhCG.exe
  2⤵
  - Executes dropped EXE
  PID:212
- C:\Windows\System\KLpgRCR.exe
  C:\Windows\System\KLpgRCR.exe
  2⤵
  - Executes dropped EXE
  PID:5052
- C:\Windows\System\EZZKjrI.exe
  C:\Windows\System\EZZKjrI.exe
  2⤵
  - Executes dropped EXE
  PID:5076
- C:\Windows\System\DZjwKVT.exe
  C:\Windows\System\DZjwKVT.exe
  2⤵
  - Executes dropped EXE
  PID:3792
- C:\Windows\System\RDSxIEj.exe
  C:\Windows\System\RDSxIEj.exe
  2⤵
  - Executes dropped EXE
  PID:3096
- C:\Windows\System\bdvGCdS.exe
  C:\Windows\System\bdvGCdS.exe
  2⤵
  - Executes dropped EXE
  PID:5132
- C:\Windows\System\zZfZQiO.exe
  C:\Windows\System\zZfZQiO.exe
  2⤵
  - Executes dropped EXE
  PID:5160
- C:\Windows\System\eugwFEf.exe
  C:\Windows\System\eugwFEf.exe
  2⤵
  - Executes dropped EXE
  PID:5188
- C:\Windows\System\CLNKKHm.exe
  C:\Windows\System\CLNKKHm.exe
  2⤵
  - Executes dropped EXE
  PID:5216
- C:\Windows\System\nBLTOBD.exe
  C:\Windows\System\nBLTOBD.exe
  2⤵
  - Executes dropped EXE
  PID:5232
- C:\Windows\System\pbqEsoN.exe
  C:\Windows\System\pbqEsoN.exe
  2⤵
  - Executes dropped EXE
  PID:5256
- C:\Windows\System\bmgNpgn.exe
  C:\Windows\System\bmgNpgn.exe
  2⤵
  - Executes dropped EXE
  PID:5276
- C:\Windows\System\UNkWTPP.exe
  C:\Windows\System\UNkWTPP.exe
  2⤵
  - Executes dropped EXE
  PID:5328
- C:\Windows\System\TSUKzta.exe
  C:\Windows\System\TSUKzta.exe
  2⤵
  - Executes dropped EXE
  PID:5356
- C:\Windows\System\mTnWmvj.exe
  C:\Windows\System\mTnWmvj.exe
  2⤵
  - Executes dropped EXE
  PID:5384
- C:\Windows\System\AMBiDhR.exe
  C:\Windows\System\AMBiDhR.exe
  2⤵
  - Executes dropped EXE
  PID:5412
- C:\Windows\System\JLMaXOR.exe
  C:\Windows\System\JLMaXOR.exe
  2⤵
  - Executes dropped EXE
  PID:5440
- C:\Windows\System\OCkEqnj.exe
  C:\Windows\System\OCkEqnj.exe
  2⤵
  - Executes dropped EXE
  PID:5468
- C:\Windows\System\HTlvaeH.exe
  C:\Windows\System\HTlvaeH.exe
  2⤵
  - Executes dropped EXE
  PID:5504
- C:\Windows\System\WxWSNoy.exe
  C:\Windows\System\WxWSNoy.exe
  2⤵
  - Executes dropped EXE
  PID:5532
- C:\Windows\System\jXYyLlm.exe
  C:\Windows\System\jXYyLlm.exe
  2⤵
  - Executes dropped EXE
  PID:5560
- C:\Windows\System\ZbmabRU.exe
  C:\Windows\System\ZbmabRU.exe
  2⤵
  PID:5588
- C:\Windows\System\FoLkeRD.exe
  C:\Windows\System\FoLkeRD.exe
  2⤵
  PID:5616
- C:\Windows\System\vrSGXni.exe
  C:\Windows\System\vrSGXni.exe
  2⤵
  PID:5632
- C:\Windows\System\paIvzfb.exe
  C:\Windows\System\paIvzfb.exe
  2⤵
  PID:5660
- C:\Windows\System\XTqBTmO.exe
  C:\Windows\System\XTqBTmO.exe
  2⤵
  PID:5700
- C:\Windows\System\pYZRpXz.exe
  C:\Windows\System\pYZRpXz.exe
  2⤵
  PID:5728
- C:\Windows\System\qJJHUfR.exe
  C:\Windows\System\qJJHUfR.exe
  2⤵
  PID:5756
- C:\Windows\System\zJBUUcn.exe
  C:\Windows\System\zJBUUcn.exe
  2⤵
  PID:5780
- C:\Windows\System\Sdcmtoh.exe
  C:\Windows\System\Sdcmtoh.exe
  2⤵
  PID:5828
- C:\Windows\System\oEwCUUy.exe
  C:\Windows\System\oEwCUUy.exe
  2⤵
  PID:5888
- C:\Windows\System\NQxDsyB.exe
  C:\Windows\System\NQxDsyB.exe
  2⤵
  PID:5908
- C:\Windows\System\jBnvoxf.exe
  C:\Windows\System\jBnvoxf.exe
  2⤵
  PID:5948
- C:\Windows\System\rMWyKOG.exe
  C:\Windows\System\rMWyKOG.exe
  2⤵
  PID:5968
- C:\Windows\System\JDYORAh.exe
  C:\Windows\System\JDYORAh.exe
  2⤵
  PID:5984
- C:\Windows\System\WqBgQQK.exe
  C:\Windows\System\WqBgQQK.exe
  2⤵
  PID:6044
- C:\Windows\System\lmCZlPe.exe
  C:\Windows\System\lmCZlPe.exe
  2⤵
  PID:6064
- C:\Windows\System\BqwguRi.exe
  C:\Windows\System\BqwguRi.exe
  2⤵
  PID:6088
- C:\Windows\System\NijFZuY.exe
  C:\Windows\System\NijFZuY.exe
  2⤵
  PID:6112
- C:\Windows\System\VXajbEp.exe
  C:\Windows\System\VXajbEp.exe
  2⤵
  PID:6136
- C:\Windows\System\OevhjGM.exe
  C:\Windows\System\OevhjGM.exe
  2⤵
  PID:772
- C:\Windows\System\codKfKM.exe
  C:\Windows\System\codKfKM.exe
  2⤵
  PID:1716
- C:\Windows\System\JuzdGfz.exe
  C:\Windows\System\JuzdGfz.exe
  2⤵
  PID:2480
- C:\Windows\System\RUZKUZo.exe
  C:\Windows\System\RUZKUZo.exe
  2⤵
  PID:368
- C:\Windows\System\jiZEool.exe
  C:\Windows\System\jiZEool.exe
  2⤵
  PID:5144
- C:\Windows\System\dfjBBFO.exe
  C:\Windows\System\dfjBBFO.exe
  2⤵
  PID:5208
- C:\Windows\System\lIMukeK.exe
  C:\Windows\System\lIMukeK.exe
  2⤵
  PID:5244
- C:\Windows\System\SvZYjrk.exe
  C:\Windows\System\SvZYjrk.exe
  2⤵
  PID:5320
- C:\Windows\System\CWeGeCl.exe
  C:\Windows\System\CWeGeCl.exe
  2⤵
  PID:5364
- C:\Windows\System\OuvZvlV.exe
  C:\Windows\System\OuvZvlV.exe
  2⤵
  PID:2244
- C:\Windows\System\BumGRfJ.exe
  C:\Windows\System\BumGRfJ.exe
  2⤵
  PID:3544
- C:\Windows\System\cmRCTrw.exe
  C:\Windows\System\cmRCTrw.exe
  2⤵
  PID:4952
- C:\Windows\System\MJjONug.exe
  C:\Windows\System\MJjONug.exe
  2⤵
  PID:5524
- C:\Windows\System\WeNIzZU.exe
  C:\Windows\System\WeNIzZU.exe
  2⤵
  PID:5552
- C:\Windows\System\CpPBnAm.exe
  C:\Windows\System\CpPBnAm.exe
  2⤵
  PID:3648
- C:\Windows\System\NjzaIrG.exe
  C:\Windows\System\NjzaIrG.exe
  2⤵
  PID:5572
- C:\Windows\System\MEuFbIf.exe
  C:\Windows\System\MEuFbIf.exe
  2⤵
  PID:5608
- C:\Windows\System\JKVsWuB.exe
  C:\Windows\System\JKVsWuB.exe
  2⤵
  PID:5652
- C:\Windows\System\wYzmEaV.exe
  C:\Windows\System\wYzmEaV.exe
  2⤵
  PID:3468
- C:\Windows\System\oGgysrG.exe
  C:\Windows\System\oGgysrG.exe
  2⤵
  PID:5720
- C:\Windows\System\lUkJDGZ.exe
  C:\Windows\System\lUkJDGZ.exe
  2⤵
  PID:3836
- C:\Windows\System\QIZLfml.exe
  C:\Windows\System\QIZLfml.exe
  2⤵
  PID:5740
- C:\Windows\System\IfwSLBC.exe
  C:\Windows\System\IfwSLBC.exe
  2⤵
  PID:5796
- C:\Windows\System\onQULkE.exe
  C:\Windows\System\onQULkE.exe
  2⤵
  PID:2420
- C:\Windows\System\elFjhht.exe
  C:\Windows\System\elFjhht.exe
  2⤵
  PID:4048
- C:\Windows\System\XFsYPLe.exe
  C:\Windows\System\XFsYPLe.exe
  2⤵
  PID:4808
- C:\Windows\System\iEJquJy.exe
  C:\Windows\System\iEJquJy.exe
  2⤵
  PID:5904
- C:\Windows\System\pSnRkxu.exe
  C:\Windows\System\pSnRkxu.exe
  2⤵
  PID:5956
- C:\Windows\System\JOAoLZV.exe
  C:\Windows\System\JOAoLZV.exe
  2⤵
  PID:5960
- C:\Windows\System\jXpSXGf.exe
  C:\Windows\System\jXpSXGf.exe
  2⤵
  PID:6016
- C:\Windows\System\TYXkPZq.exe
  C:\Windows\System\TYXkPZq.exe
  2⤵
  PID:6104
- C:\Windows\System\xSHyiRQ.exe
  C:\Windows\System\xSHyiRQ.exe
  2⤵
  PID:2648
- C:\Windows\System\rHoiACl.exe
  C:\Windows\System\rHoiACl.exe
  2⤵
  PID:1632
- C:\Windows\System\QzHPlGU.exe
  C:\Windows\System\QzHPlGU.exe
  2⤵
  PID:3336
- C:\Windows\System\pIEOyvi.exe
  C:\Windows\System\pIEOyvi.exe
  2⤵
  PID:1288
- C:\Windows\System\uTxgLXL.exe
  C:\Windows\System\uTxgLXL.exe
  2⤵
  PID:5392
- C:\Windows\System\amEcUeb.exe
  C:\Windows\System\amEcUeb.exe
  2⤵
  PID:5432
- C:\Windows\System\rbipkXg.exe
  C:\Windows\System\rbipkXg.exe
  2⤵
  PID:5516
- C:\Windows\System\mvBCJCu.exe
  C:\Windows\System\mvBCJCu.exe
  2⤵
  PID:4488
- C:\Windows\System\vKpdQAi.exe
  C:\Windows\System\vKpdQAi.exe
  2⤵
  PID:4676
- C:\Windows\System\mOrWsKl.exe
  C:\Windows\System\mOrWsKl.exe
  2⤵
  PID:5668
- C:\Windows\System\bjGexDj.exe
  C:\Windows\System\bjGexDj.exe
  2⤵
  PID:1248
- C:\Windows\System\UBBXGdE.exe
  C:\Windows\System\UBBXGdE.exe
  2⤵
  PID:4104
- C:\Windows\System\BUBgXUM.exe
  C:\Windows\System\BUBgXUM.exe
  2⤵
  PID:5708
- C:\Windows\System\GpXHyMD.exe
  C:\Windows\System\GpXHyMD.exe
  2⤵
  PID:872
- C:\Windows\System\rSFcucO.exe
  C:\Windows\System\rSFcucO.exe
  2⤵
  PID:5240
- C:\Windows\System\jZUkcEo.exe
  C:\Windows\System\jZUkcEo.exe
  2⤵
  PID:5420
- C:\Windows\System\RHtnhkT.exe
  C:\Windows\System\RHtnhkT.exe
  2⤵
  PID:6172
- C:\Windows\System\BbSDlRt.exe
  C:\Windows\System\BbSDlRt.exe
  2⤵
  PID:6192
- C:\Windows\System\VWGobKb.exe
  C:\Windows\System\VWGobKb.exe
  2⤵
  PID:6216
- C:\Windows\System\eZzupIV.exe
  C:\Windows\System\eZzupIV.exe
  2⤵
  PID:6236
- C:\Windows\System\XPAUNyg.exe
  C:\Windows\System\XPAUNyg.exe
  2⤵
  PID:6252
- C:\Windows\System\fZrikYk.exe
  C:\Windows\System\fZrikYk.exe
  2⤵
  PID:6328
- C:\Windows\System\JikUYIN.exe
  C:\Windows\System\JikUYIN.exe
  2⤵
  PID:6348
- C:\Windows\System\PHwXnoL.exe
  C:\Windows\System\PHwXnoL.exe
  2⤵
  PID:6364
- C:\Windows\System\CJrAIbU.exe
  C:\Windows\System\CJrAIbU.exe
  2⤵
  PID:6388
- C:\Windows\System\awYughN.exe
  C:\Windows\System\awYughN.exe
  2⤵
  PID:6408
- C:\Windows\System\iMNxQml.exe
  C:\Windows\System\iMNxQml.exe
  2⤵
  PID:6428
- C:\Windows\System\liNqQuV.exe
  C:\Windows\System\liNqQuV.exe
  2⤵
  PID:6444
- C:\Windows\System\pQJcALp.exe
  C:\Windows\System\pQJcALp.exe
  2⤵
  PID:6468
- C:\Windows\System\pSZiqGr.exe
  C:\Windows\System\pSZiqGr.exe
  2⤵
  PID:6500
- C:\Windows\System\GzOWpsT.exe
  C:\Windows\System\GzOWpsT.exe
  2⤵
  PID:6516
- C:\Windows\System\LwwLjDI.exe
  C:\Windows\System\LwwLjDI.exe
  2⤵
  PID:6552
- C:\Windows\System\WCNQqCk.exe
  C:\Windows\System\WCNQqCk.exe
  2⤵
  PID:6568
- C:\Windows\System\MuyrKbf.exe
  C:\Windows\System\MuyrKbf.exe
  2⤵
  PID:6592
- C:\Windows\System\JiozTRX.exe
  C:\Windows\System\JiozTRX.exe
  2⤵
  PID:6612
- C:\Windows\System\lhAFyEc.exe
  C:\Windows\System\lhAFyEc.exe
  2⤵
  PID:6632
- C:\Windows\System\CUbVFZe.exe
  C:\Windows\System\CUbVFZe.exe
  2⤵
  PID:6656
- C:\Windows\System\ryalkOD.exe
  C:\Windows\System\ryalkOD.exe
  2⤵
  PID:6676
- C:\Windows\System\bqGYavD.exe
  C:\Windows\System\bqGYavD.exe
  2⤵
  PID:6696
- C:\Windows\System\xMLiAmo.exe
  C:\Windows\System\xMLiAmo.exe
  2⤵
  PID:6712
- C:\Windows\System\wdIREAL.exe
  C:\Windows\System\wdIREAL.exe
  2⤵
  PID:6736
- C:\Windows\System\FDCabPb.exe
  C:\Windows\System\FDCabPb.exe
  2⤵
  PID:6764
- C:\Windows\System\lOpPNIa.exe
  C:\Windows\System\lOpPNIa.exe
  2⤵
  PID:6784
- C:\Windows\System\hXDvJiw.exe
  C:\Windows\System\hXDvJiw.exe
  2⤵
  PID:6812
- C:\Windows\System\rOwaqpe.exe
  C:\Windows\System\rOwaqpe.exe
  2⤵
  PID:6844
- C:\Windows\System\vQpUBfs.exe
  C:\Windows\System\vQpUBfs.exe
  2⤵
  PID:6864
- C:\Windows\System\NSDIAPy.exe
  C:\Windows\System\NSDIAPy.exe
  2⤵
  PID:6880
- C:\Windows\System\ixQUomt.exe
  C:\Windows\System\ixQUomt.exe
  2⤵
  PID:6900
- C:\Windows\System\ZGaFQvI.exe
  C:\Windows\System\ZGaFQvI.exe
  2⤵
  PID:6924
- C:\Windows\System\BvUbGZV.exe
  C:\Windows\System\BvUbGZV.exe
  2⤵
  PID:6948
- C:\Windows\System\zKMFfIG.exe
  C:\Windows\System\zKMFfIG.exe
  2⤵
  PID:6972
- C:\Windows\System\aPIYpiQ.exe
  C:\Windows\System\aPIYpiQ.exe
  2⤵
  PID:7020
- C:\Windows\System\EXwwEDr.exe
  C:\Windows\System\EXwwEDr.exe
  2⤵
  PID:7104
- C:\Windows\System\WriKCuU.exe
  C:\Windows\System\WriKCuU.exe
  2⤵
  PID:7120
- C:\Windows\System\RFuhGfM.exe
  C:\Windows\System\RFuhGfM.exe
  2⤵
  PID:7140
- C:\Windows\System\OvSUHzj.exe
  C:\Windows\System\OvSUHzj.exe
  2⤵
  PID:7164
- C:\Windows\System\BJgFDTW.exe
  C:\Windows\System\BJgFDTW.exe
  2⤵
  PID:3628
- C:\Windows\System\cTvORmF.exe
  C:\Windows\System\cTvORmF.exe
  2⤵
  PID:5900
- C:\Windows\System\EDgHYvN.exe
  C:\Windows\System\EDgHYvN.exe
  2⤵
  PID:5640
- C:\Windows\System\lmYhJsH.exe
  C:\Windows\System\lmYhJsH.exe
  2⤵
  PID:5172
- C:\Windows\System\WOXjFCZ.exe
  C:\Windows\System\WOXjFCZ.exe
  2⤵
  PID:6156
- C:\Windows\System\tGmCsNa.exe
  C:\Windows\System\tGmCsNa.exe
  2⤵
  PID:3708
- C:\Windows\System\WVPbcgQ.exe
  C:\Windows\System\WVPbcgQ.exe
  2⤵
  PID:6152
- C:\Windows\System\TJgSgSY.exe
  C:\Windows\System\TJgSgSY.exe
  2⤵
  PID:6380
- C:\Windows\System\QPwSASI.exe
  C:\Windows\System\QPwSASI.exe
  2⤵
  PID:6272
- C:\Windows\System\StPGZNl.exe
  C:\Windows\System\StPGZNl.exe
  2⤵
  PID:6476
- C:\Windows\System\VWsxJmD.exe
  C:\Windows\System\VWsxJmD.exe
  2⤵
  PID:6752
- C:\Windows\System\itcZfbz.exe
  C:\Windows\System\itcZfbz.exe
  2⤵
  PID:1556
- C:\Windows\System\qDwDQkp.exe
  C:\Windows\System\qDwDQkp.exe
  2⤵
  PID:6800
- C:\Windows\System\LdWjMsB.exe
  C:\Windows\System\LdWjMsB.exe
  2⤵
  PID:6396
- C:\Windows\System\dWyEJBP.exe
  C:\Windows\System\dWyEJBP.exe
  2⤵
  PID:6728
- C:\Windows\System\pEHravX.exe
  C:\Windows\System\pEHravX.exe
  2⤵
  PID:6688
- C:\Windows\System\wJyjyjN.exe
  C:\Windows\System\wJyjyjN.exe
  2⤵
  PID:6908
- C:\Windows\System\ETUOtYF.exe
  C:\Windows\System\ETUOtYF.exe
  2⤵
  PID:6956
- C:\Windows\System\vCFnipC.exe
  C:\Windows\System\vCFnipC.exe
  2⤵
  PID:6324
- C:\Windows\System\kOfYulG.exe
  C:\Windows\System\kOfYulG.exe
  2⤵
  PID:7016
- C:\Windows\System\wlTuMqq.exe
  C:\Windows\System\wlTuMqq.exe
  2⤵
  PID:6664
- C:\Windows\System\plchjOr.exe
  C:\Windows\System\plchjOr.exe
  2⤵
  PID:7112
- C:\Windows\System\eLvvdwE.exe
  C:\Windows\System\eLvvdwE.exe
  2⤵
  PID:6604
- C:\Windows\System\oUKujCA.exe
  C:\Windows\System\oUKujCA.exe
  2⤵
  PID:6756
- C:\Windows\System\MgBdkXf.exe
  C:\Windows\System\MgBdkXf.exe
  2⤵
  PID:6336
- C:\Windows\System\AbgzOpg.exe
  C:\Windows\System\AbgzOpg.exe
  2⤵
  PID:2688
- C:\Windows\System\GbbOpmm.exe
  C:\Windows\System\GbbOpmm.exe
  2⤵
  PID:7176
- C:\Windows\System\MxUeUjc.exe
  C:\Windows\System\MxUeUjc.exe
  2⤵
  PID:7196
- C:\Windows\System\aDszVmX.exe
  C:\Windows\System\aDszVmX.exe
  2⤵
  PID:7224
- C:\Windows\System\SmxmlLJ.exe
  C:\Windows\System\SmxmlLJ.exe
  2⤵
  PID:7256
- C:\Windows\System\VyiWASa.exe
  C:\Windows\System\VyiWASa.exe
  2⤵
  PID:7280
- C:\Windows\System\tzcaPcv.exe
  C:\Windows\System\tzcaPcv.exe
  2⤵
  PID:7304
- C:\Windows\System\fcXbBba.exe
  C:\Windows\System\fcXbBba.exe
  2⤵
  PID:7656
- C:\Windows\System\XySVkGb.exe
  C:\Windows\System\XySVkGb.exe
  2⤵
  PID:7680
- C:\Windows\System\MxRivNB.exe
  C:\Windows\System\MxRivNB.exe
  2⤵
  PID:7704
- C:\Windows\System\jwdhDxF.exe
  C:\Windows\System\jwdhDxF.exe
  2⤵
  PID:7720
- C:\Windows\System\misMXWN.exe
  C:\Windows\System\misMXWN.exe
  2⤵
  PID:7740
- C:\Windows\System\VGKcXTA.exe
  C:\Windows\System\VGKcXTA.exe
  2⤵
  PID:7760
- C:\Windows\System\VOjVgVJ.exe
  C:\Windows\System\VOjVgVJ.exe
  2⤵
  PID:7780
- C:\Windows\System\AnhUHQT.exe
  C:\Windows\System\AnhUHQT.exe
  2⤵
  PID:7804
- C:\Windows\System\HVmbgmN.exe
  C:\Windows\System\HVmbgmN.exe
  2⤵
  PID:7828
- C:\Windows\System\kuEWWwL.exe
  C:\Windows\System\kuEWWwL.exe
  2⤵
  PID:7848
- C:\Windows\System\JyPqsSS.exe
  C:\Windows\System\JyPqsSS.exe
  2⤵
  PID:7868
- C:\Windows\System\bjoiFHu.exe
  C:\Windows\System\bjoiFHu.exe
  2⤵
  PID:7888
- C:\Windows\System\JTchPmm.exe
  C:\Windows\System\JTchPmm.exe
  2⤵
  PID:7912
- C:\Windows\System\nDETisC.exe
  C:\Windows\System\nDETisC.exe
  2⤵
  PID:7932
- C:\Windows\System\QxTbuKw.exe
  C:\Windows\System\QxTbuKw.exe
  2⤵
  PID:7956
- C:\Windows\System\Mqnhdhx.exe
  C:\Windows\System\Mqnhdhx.exe
  2⤵
  PID:7976
- C:\Windows\System\lpbHbkO.exe
  C:\Windows\System\lpbHbkO.exe
  2⤵
  PID:8000
- C:\Windows\System\ysgbHOe.exe
  C:\Windows\System\ysgbHOe.exe
  2⤵
  PID:8024
- C:\Windows\System\njkOEmD.exe
  C:\Windows\System\njkOEmD.exe
  2⤵
  PID:8052
- C:\Windows\System\EYPvwaF.exe
  C:\Windows\System\EYPvwaF.exe
  2⤵
  PID:8072
- C:\Windows\System\AZZFZBE.exe
  C:\Windows\System\AZZFZBE.exe
  2⤵
  PID:8096
- C:\Windows\System\VPTIauz.exe
  C:\Windows\System\VPTIauz.exe
  2⤵
  PID:8116
- C:\Windows\System\qBBpMll.exe
  C:\Windows\System\qBBpMll.exe
  2⤵
  PID:8140
- C:\Windows\System\auSlyIl.exe
  C:\Windows\System\auSlyIl.exe
  2⤵
  PID:8160
- C:\Windows\System\eZRriyZ.exe
  C:\Windows\System\eZRriyZ.exe
  2⤵
  PID:8180
- C:\Windows\System\pNdZtHE.exe
  C:\Windows\System\pNdZtHE.exe
  2⤵
  PID:6416
- C:\Windows\System\AvvnJNN.exe
  C:\Windows\System\AvvnJNN.exe
  2⤵
  PID:7064
- C:\Windows\System\ZMFXqzr.exe
  C:\Windows\System\ZMFXqzr.exe
  2⤵
  PID:6980
- C:\Windows\System\hPqDIHY.exe
  C:\Windows\System\hPqDIHY.exe
  2⤵
  PID:6840
- C:\Windows\System\kaxxKZu.exe
  C:\Windows\System\kaxxKZu.exe
  2⤵
  PID:4528
- C:\Windows\System\AxRwyKj.exe
  C:\Windows\System\AxRwyKj.exe
  2⤵
  PID:7216
- C:\Windows\System\wAhocHX.exe
  C:\Windows\System\wAhocHX.exe
  2⤵
  PID:7296
- C:\Windows\System\qAOqVZj.exe
  C:\Windows\System\qAOqVZj.exe
  2⤵
  PID:6588
- C:\Windows\System\Tlvugbu.exe
  C:\Windows\System\Tlvugbu.exe
  2⤵
  PID:5596
- C:\Windows\System\EysvCiL.exe
  C:\Windows\System\EysvCiL.exe
  2⤵
  PID:7236
- C:\Windows\System\tMpdMrG.exe
  C:\Windows\System\tMpdMrG.exe
  2⤵
  PID:7288
- C:\Windows\System\kIpxKQh.exe
  C:\Windows\System\kIpxKQh.exe
  2⤵
  PID:7500
- C:\Windows\System\dzUZLEp.exe
  C:\Windows\System\dzUZLEp.exe
  2⤵
  PID:7568
- C:\Windows\System\mazAVrO.exe
  C:\Windows\System\mazAVrO.exe
  2⤵
  PID:5104
- C:\Windows\System\iORCDyg.exe
  C:\Windows\System\iORCDyg.exe
  2⤵
  PID:116
- C:\Windows\System\OZwQQqb.exe
  C:\Windows\System\OZwQQqb.exe
  2⤵
  PID:7672
- C:\Windows\System\LaQmPVF.exe
  C:\Windows\System\LaQmPVF.exe
  2⤵
  PID:4108
- C:\Windows\System\ZrhFTho.exe
  C:\Windows\System\ZrhFTho.exe
  2⤵
  PID:7772
- C:\Windows\System\MobAoId.exe
  C:\Windows\System\MobAoId.exe
  2⤵
  PID:7776
- C:\Windows\System\MCiyVhC.exe
  C:\Windows\System\MCiyVhC.exe
  2⤵
  PID:7924
- C:\Windows\System\FFQRMmy.exe
  C:\Windows\System\FFQRMmy.exe
  2⤵
  PID:7992
- C:\Windows\System\oQxkttS.exe
  C:\Windows\System\oQxkttS.exe
  2⤵
  PID:8032
- C:\Windows\System\hKdTUkw.exe
  C:\Windows\System\hKdTUkw.exe
  2⤵
  PID:8068
- C:\Windows\System\uxYOVIe.exe
  C:\Windows\System\uxYOVIe.exe
  2⤵
  PID:8148
- C:\Windows\System\nUbftDS.exe
  C:\Windows\System\nUbftDS.exe
  2⤵
  PID:6912
- C:\Windows\System\cGotYLU.exe
  C:\Windows\System\cGotYLU.exe
  2⤵
  PID:416
- C:\Windows\System\lGUVlWM.exe
  C:\Windows\System\lGUVlWM.exe
  2⤵
  PID:8128
- C:\Windows\System\eVwcBwZ.exe
  C:\Windows\System\eVwcBwZ.exe
  2⤵
  PID:8188
- C:\Windows\System\fJEvxPx.exe
  C:\Windows\System\fJEvxPx.exe
  2⤵
  PID:7524
- C:\Windows\System\MIACXVX.exe
  C:\Windows\System\MIACXVX.exe
  2⤵
  PID:7612
- C:\Windows\System\yvcOALm.exe
  C:\Windows\System\yvcOALm.exe
  2⤵
  PID:7316
- C:\Windows\System\imkWwyV.exe
  C:\Windows\System\imkWwyV.exe
  2⤵
  PID:7768
- C:\Windows\System\kDvTblr.exe
  C:\Windows\System\kDvTblr.exe
  2⤵
  PID:8356
- C:\Windows\System\LFdpkZp.exe
  C:\Windows\System\LFdpkZp.exe
  2⤵
  PID:8408
- C:\Windows\System\pBrbzmv.exe
  C:\Windows\System\pBrbzmv.exe
  2⤵
  PID:8432
- C:\Windows\System\iDkhhTH.exe
  C:\Windows\System\iDkhhTH.exe
  2⤵
  PID:8452
- C:\Windows\System\KEQkwuX.exe
  C:\Windows\System\KEQkwuX.exe
  2⤵
  PID:8468
- C:\Windows\System\nBTpPlb.exe
  C:\Windows\System\nBTpPlb.exe
  2⤵
  PID:8488
- C:\Windows\System\DJkwVmG.exe
  C:\Windows\System\DJkwVmG.exe
  2⤵
  PID:8508
- C:\Windows\System\zziMcXm.exe
  C:\Windows\System\zziMcXm.exe
  2⤵
  PID:8528
- C:\Windows\System\JQsJfkm.exe
  C:\Windows\System\JQsJfkm.exe
  2⤵
  PID:8568
- C:\Windows\System\DfxBosk.exe
  C:\Windows\System\DfxBosk.exe
  2⤵
  PID:8604
- C:\Windows\System\DFgRRVe.exe
  C:\Windows\System\DFgRRVe.exe
  2⤵
  PID:8628
- C:\Windows\System\ZiuAtfl.exe
  C:\Windows\System\ZiuAtfl.exe
  2⤵
  PID:8784
- C:\Windows\System\EvmxzYX.exe
  C:\Windows\System\EvmxzYX.exe
  2⤵
  PID:8852
- C:\Windows\System\uUGUKGz.exe
  C:\Windows\System\uUGUKGz.exe
  2⤵
  PID:8868
- C:\Windows\System\RPubQAV.exe
  C:\Windows\System\RPubQAV.exe
  2⤵
  PID:8884
- C:\Windows\System\PhDcXWZ.exe
  C:\Windows\System\PhDcXWZ.exe
  2⤵
  PID:8908
- C:\Windows\System\OBIIQXf.exe
  C:\Windows\System\OBIIQXf.exe
  2⤵
  PID:8924
- C:\Windows\System\NvLfunO.exe
  C:\Windows\System\NvLfunO.exe
  2⤵
  PID:8940
- C:\Windows\System\CMCXLPB.exe
  C:\Windows\System\CMCXLPB.exe
  2⤵
  PID:8956
- C:\Windows\System\qmjofwO.exe
  C:\Windows\System\qmjofwO.exe
  2⤵
  PID:8972
- C:\Windows\System\WOKYGdp.exe
  C:\Windows\System\WOKYGdp.exe
  2⤵
  PID:8988
- C:\Windows\System\KLELSOF.exe
  C:\Windows\System\KLELSOF.exe
  2⤵
  PID:9020
- C:\Windows\System\DlMexnM.exe
  C:\Windows\System\DlMexnM.exe
  2⤵
  PID:9036
- C:\Windows\System\CKzQsTH.exe
  C:\Windows\System\CKzQsTH.exe
  2⤵
  PID:9052
- C:\Windows\System\oJVbjtF.exe
  C:\Windows\System\oJVbjtF.exe
  2⤵
  PID:9068
- C:\Windows\System\JZgUJXW.exe
  C:\Windows\System\JZgUJXW.exe
  2⤵
  PID:9084
- C:\Windows\System\QkJYIEF.exe
  C:\Windows\System\QkJYIEF.exe
  2⤵
  PID:9100
- C:\Windows\System\CfZtLeQ.exe
  C:\Windows\System\CfZtLeQ.exe
  2⤵
  PID:9116
- C:\Windows\System\LouahRF.exe
  C:\Windows\System\LouahRF.exe
  2⤵
  PID:9132
- C:\Windows\System\UTJaVtk.exe
  C:\Windows\System\UTJaVtk.exe
  2⤵
  PID:9148
- C:\Windows\System\FcJItFl.exe
  C:\Windows\System\FcJItFl.exe
  2⤵
  PID:9164
- C:\Windows\System\BmiiCYM.exe
  C:\Windows\System\BmiiCYM.exe
  2⤵
  PID:9180
- C:\Windows\System\KVoYEHk.exe
  C:\Windows\System\KVoYEHk.exe
  2⤵
  PID:9196
- C:\Windows\System\NpzAVla.exe
  C:\Windows\System\NpzAVla.exe
  2⤵
  PID:9212
- C:\Windows\System\GVjiqdu.exe
  C:\Windows\System\GVjiqdu.exe
  2⤵
  PID:6560
- C:\Windows\System\sLuxYoP.exe
  C:\Windows\System\sLuxYoP.exe
  2⤵
  PID:7232
- C:\Windows\System\kHIOoWm.exe
  C:\Windows\System\kHIOoWm.exe
  2⤵
  PID:7928
- C:\Windows\System\RULSZpz.exe
  C:\Windows\System\RULSZpz.exe
  2⤵
  PID:7820
- C:\Windows\System\uGgyOLV.exe
  C:\Windows\System\uGgyOLV.exe
  2⤵
  PID:8172
- C:\Windows\System\eMoIpej.exe
  C:\Windows\System\eMoIpej.exe
  2⤵
  PID:8208
- C:\Windows\System\ouxtryY.exe
  C:\Windows\System\ouxtryY.exe
  2⤵
  PID:4008
- C:\Windows\System\wfcZBYk.exe
  C:\Windows\System\wfcZBYk.exe
  2⤵
  PID:1596
- C:\Windows\System\IghFuwB.exe
  C:\Windows\System\IghFuwB.exe
  2⤵
  PID:8420
- C:\Windows\System\fOWnSbl.exe
  C:\Windows\System\fOWnSbl.exe
  2⤵
  PID:8464
- C:\Windows\System\sJMnnLb.exe
  C:\Windows\System\sJMnnLb.exe
  2⤵
  PID:6232
- C:\Windows\System\PqFcRDw.exe
  C:\Windows\System\PqFcRDw.exe
  2⤵
  PID:8352
- C:\Windows\System\NljTXWT.exe
  C:\Windows\System\NljTXWT.exe
  2⤵
  PID:8592
- C:\Windows\System\EoSkahQ.exe
  C:\Windows\System\EoSkahQ.exe
  2⤵
  PID:8636
- C:\Windows\System\tfYmHfm.exe
  C:\Windows\System\tfYmHfm.exe
  2⤵
  PID:8952
- C:\Windows\System\YcTTObQ.exe
  C:\Windows\System\YcTTObQ.exe
  2⤵
  PID:9012
- C:\Windows\System\VDUzoCw.exe
  C:\Windows\System\VDUzoCw.exe
  2⤵
  PID:9060
- C:\Windows\System\EUyxyMd.exe
  C:\Windows\System\EUyxyMd.exe
  2⤵
  PID:8848
- C:\Windows\System\OKmpjeS.exe
  C:\Windows\System\OKmpjeS.exe
  2⤵
  PID:1856
- C:\Windows\System\lOTzBaG.exe
  C:\Windows\System\lOTzBaG.exe
  2⤵
  PID:8620
- C:\Windows\System\vGVpcfq.exe
  C:\Windows\System\vGVpcfq.exe
  2⤵
  PID:3356
- C:\Windows\System\fPWsqJb.exe
  C:\Windows\System\fPWsqJb.exe
  2⤵
  PID:8484
- C:\Windows\System\VjirRzv.exe
  C:\Windows\System\VjirRzv.exe
  2⤵
  PID:6208
- C:\Windows\System\IjUykzk.exe
  C:\Windows\System\IjUykzk.exe
  2⤵
  PID:8460
- C:\Windows\System\IZrFMMM.exe
  C:\Windows\System\IZrFMMM.exe
  2⤵
  PID:8576
- C:\Windows\System\tRoihIh.exe
  C:\Windows\System\tRoihIh.exe
  2⤵
  PID:8692
- C:\Windows\System\NOSytbK.exe
  C:\Windows\System\NOSytbK.exe
  2⤵
  PID:7620
- C:\Windows\System\mArBJEn.exe
  C:\Windows\System\mArBJEn.exe
  2⤵
  PID:8236
- C:\Windows\System\uofAWsX.exe
  C:\Windows\System\uofAWsX.exe
  2⤵
  PID:9252
- C:\Windows\System\gRNhmsu.exe
  C:\Windows\System\gRNhmsu.exe
  2⤵
  PID:9272
- C:\Windows\System\qJeXcHX.exe
  C:\Windows\System\qJeXcHX.exe
  2⤵
  PID:9292
- C:\Windows\System\oDbbpbV.exe
  C:\Windows\System\oDbbpbV.exe
  2⤵
  PID:9316
- C:\Windows\System\ujdwdmH.exe
  C:\Windows\System\ujdwdmH.exe
  2⤵
  PID:9336
- C:\Windows\System\AOaLwpD.exe
  C:\Windows\System\AOaLwpD.exe
  2⤵
  PID:9356
- C:\Windows\System\ovMopXN.exe
  C:\Windows\System\ovMopXN.exe
  2⤵
  PID:9384
- C:\Windows\System\iUKHGRR.exe
  C:\Windows\System\iUKHGRR.exe
  2⤵
  PID:9408
- C:\Windows\System\tEKjYrD.exe
  C:\Windows\System\tEKjYrD.exe
  2⤵
  PID:9432
- C:\Windows\System\LUrYldF.exe
  C:\Windows\System\LUrYldF.exe
  2⤵
  PID:9496
- C:\Windows\System\AEgESvK.exe
  C:\Windows\System\AEgESvK.exe
  2⤵
  PID:9516
- C:\Windows\System\cKiHqFW.exe
  C:\Windows\System\cKiHqFW.exe
  2⤵
  PID:9536
- C:\Windows\System\YNBFnHP.exe
  C:\Windows\System\YNBFnHP.exe
  2⤵
  PID:9576
- C:\Windows\System\NFKUExq.exe
  C:\Windows\System\NFKUExq.exe
  2⤵
  PID:9612
- C:\Windows\System\TaIQssE.exe
  C:\Windows\System\TaIQssE.exe
  2⤵
  PID:9636
- C:\Windows\System\wSEWoYe.exe
  C:\Windows\System\wSEWoYe.exe
  2⤵
  PID:9660
- C:\Windows\System\OEwMHXW.exe
  C:\Windows\System\OEwMHXW.exe
  2⤵
  PID:9688
- C:\Windows\System\ubVbnsU.exe
  C:\Windows\System\ubVbnsU.exe
  2⤵
  PID:9704
- C:\Windows\System\FHferkg.exe
  C:\Windows\System\FHferkg.exe
  2⤵
  PID:9728
- C:\Windows\System\cRrqzee.exe
  C:\Windows\System\cRrqzee.exe
  2⤵
  PID:9756
- C:\Windows\System\jczMqLU.exe
  C:\Windows\System\jczMqLU.exe
  2⤵
  PID:9776
- C:\Windows\System\krYjQwK.exe
  C:\Windows\System\krYjQwK.exe
  2⤵
  PID:9800
- C:\Windows\System\sFdnrNe.exe
  C:\Windows\System\sFdnrNe.exe
  2⤵
  PID:9828
- C:\Windows\System\mdPWqQj.exe
  C:\Windows\System\mdPWqQj.exe
  2⤵
  PID:9848
- C:\Windows\System\Nhillca.exe
  C:\Windows\System\Nhillca.exe
  2⤵
  PID:9872
- C:\Windows\System\PEwzSCq.exe
  C:\Windows\System\PEwzSCq.exe
  2⤵
  PID:9900
- C:\Windows\System\EkxMXlR.exe
  C:\Windows\System\EkxMXlR.exe
  2⤵
  PID:9924
- C:\Windows\System\blQkEYT.exe
  C:\Windows\System\blQkEYT.exe
  2⤵
  PID:9940
- C:\Windows\System\tmGprzL.exe
  C:\Windows\System\tmGprzL.exe
  2⤵
  PID:9964
- C:\Windows\System\GQgaNQg.exe
  C:\Windows\System\GQgaNQg.exe
  2⤵
  PID:9992
- C:\Windows\System\NOCaabJ.exe
  C:\Windows\System\NOCaabJ.exe
  2⤵
  PID:10008
- C:\Windows\System\kRvGVSg.exe
  C:\Windows\System\kRvGVSg.exe
  2⤵
  PID:10028
- C:\Windows\System\vsEiqIn.exe
  C:\Windows\System\vsEiqIn.exe
  2⤵
  PID:10048
- C:\Windows\System\hILEDmX.exe
  C:\Windows\System\hILEDmX.exe
  2⤵
  PID:10072
- C:\Windows\System\Yldqung.exe
  C:\Windows\System\Yldqung.exe
  2⤵
  PID:10092
- C:\Windows\System\dcIzXty.exe
  C:\Windows\System\dcIzXty.exe
  2⤵
  PID:10112
- C:\Windows\System\BZJRbgr.exe
  C:\Windows\System\BZJRbgr.exe
  2⤵
  PID:10132
- C:\Windows\System\FRejbzh.exe
  C:\Windows\System\FRejbzh.exe
  2⤵
  PID:10184
- C:\Windows\System\hZQivTM.exe
  C:\Windows\System\hZQivTM.exe
  2⤵
  PID:10204
- C:\Windows\System\rpMRPej.exe
  C:\Windows\System\rpMRPej.exe
  2⤵
  PID:10228
- C:\Windows\System\jJrbSOR.exe
  C:\Windows\System\jJrbSOR.exe
  2⤵
  PID:8336
- C:\Windows\System\mejAbWp.exe
  C:\Windows\System\mejAbWp.exe
  2⤵
  PID:8916
- C:\Windows\System\OCvFqqK.exe
  C:\Windows\System\OCvFqqK.exe
  2⤵
  PID:8112
- C:\Windows\System\URqBulP.exe
  C:\Windows\System\URqBulP.exe
  2⤵
  PID:6188
- C:\Windows\System\sIrtACg.exe
  C:\Windows\System\sIrtACg.exe
  2⤵
  PID:7148
- C:\Windows\System\QPetKwC.exe
  C:\Windows\System\QPetKwC.exe
  2⤵
  PID:2204
- C:\Windows\System\bwcHFYA.exe
  C:\Windows\System\bwcHFYA.exe
  2⤵
  PID:9308
- C:\Windows\System\aFLVZYc.exe
  C:\Windows\System\aFLVZYc.exe
  2⤵
  PID:3028
- C:\Windows\System\cwmfEkh.exe
  C:\Windows\System\cwmfEkh.exe
  2⤵
  PID:9244
- C:\Windows\System\tcQaePY.exe
  C:\Windows\System\tcQaePY.exe
  2⤵
  PID:9528
- C:\Windows\System\lDKPnOX.exe
  C:\Windows\System\lDKPnOX.exe
  2⤵
  PID:9696
- C:\Windows\System\gvOUTIb.exe
  C:\Windows\System\gvOUTIb.exe
  2⤵
  PID:9884
- C:\Windows\System\HJhqgKM.exe
  C:\Windows\System\HJhqgKM.exe
  2⤵
  PID:9656
- C:\Windows\System\xFZlOcn.exe
  C:\Windows\System\xFZlOcn.exe
  2⤵
  PID:10064
- C:\Windows\System\CgGmiew.exe
  C:\Windows\System\CgGmiew.exe
  2⤵
  PID:9856
- C:\Windows\System\sTfXtku.exe
  C:\Windows\System\sTfXtku.exe
  2⤵
  PID:10224
- C:\Windows\System\mCwFZmk.exe
  C:\Windows\System\mCwFZmk.exe
  2⤵
  PID:10004
- C:\Windows\System\ztZgNJa.exe
  C:\Windows\System\ztZgNJa.exe
  2⤵
  PID:10108
- C:\Windows\System\PyHUdoe.exe
  C:\Windows\System\PyHUdoe.exe
  2⤵
  PID:10068
- C:\Windows\System\HtctRLj.exe
  C:\Windows\System\HtctRLj.exe
  2⤵
  PID:9332
- C:\Windows\System\AQeaLPn.exe
  C:\Windows\System\AQeaLPn.exe
  2⤵
  PID:8896
- C:\Windows\System\BUeMJhl.exe
  C:\Windows\System\BUeMJhl.exe
  2⤵
  PID:9264
- C:\Windows\System\DBYfqrV.exe
  C:\Windows\System\DBYfqrV.exe
  2⤵
  PID:9416
- C:\Windows\System\rXtHXbz.exe
  C:\Windows\System\rXtHXbz.exe
  2⤵
  PID:9248
- C:\Windows\System\raHtabq.exe
  C:\Windows\System\raHtabq.exe
  2⤵
  PID:10244
- C:\Windows\System\JaGpOZq.exe
  C:\Windows\System\JaGpOZq.exe
  2⤵
  PID:10268
- C:\Windows\System\NHboMKX.exe
  C:\Windows\System\NHboMKX.exe
  2⤵
  PID:10300
- C:\Windows\System\sXeXEcV.exe
  C:\Windows\System\sXeXEcV.exe
  2⤵
  PID:10448
- C:\Windows\System\etWhTEg.exe
  C:\Windows\System\etWhTEg.exe
  2⤵
  PID:10472
- C:\Windows\System\vsSqgEU.exe
  C:\Windows\System\vsSqgEU.exe
  2⤵
  PID:10492
- C:\Windows\System\HMMDTPR.exe
  C:\Windows\System\HMMDTPR.exe
  2⤵
  PID:10512
- C:\Windows\System\fdAqgfk.exe
  C:\Windows\System\fdAqgfk.exe
  2⤵
  PID:10528
- C:\Windows\System\qIQFdMb.exe
  C:\Windows\System\qIQFdMb.exe
  2⤵
  PID:10544
- C:\Windows\System\KqEdHPi.exe
  C:\Windows\System\KqEdHPi.exe
  2⤵
  PID:10560
- C:\Windows\System\GQyUYnq.exe
  C:\Windows\System\GQyUYnq.exe
  2⤵
  PID:10596
- C:\Windows\System\izkumen.exe
  C:\Windows\System\izkumen.exe
  2⤵
  PID:10616
- C:\Windows\System\vwlNxNZ.exe
  C:\Windows\System\vwlNxNZ.exe
  2⤵
  PID:10636
- C:\Windows\System\HYJgFcL.exe
  C:\Windows\System\HYJgFcL.exe
  2⤵
  PID:10736
- C:\Windows\System\meKxzfM.exe
  C:\Windows\System\meKxzfM.exe
  2⤵
  PID:10756
- C:\Windows\System\IqBNGoR.exe
  C:\Windows\System\IqBNGoR.exe
  2⤵
  PID:10848
- C:\Windows\System\LSTDnpN.exe
  C:\Windows\System\LSTDnpN.exe
  2⤵
  PID:10864
- C:\Windows\System\eCfZpup.exe
  C:\Windows\System\eCfZpup.exe
  2⤵
  PID:10884
- C:\Windows\System\GVdZdNW.exe
  C:\Windows\System\GVdZdNW.exe
  2⤵
  PID:10904
- C:\Windows\System\bkQwcJw.exe
  C:\Windows\System\bkQwcJw.exe
  2⤵
  PID:10940
- C:\Windows\System\mYuBkFA.exe
  C:\Windows\System\mYuBkFA.exe
  2⤵
  PID:10960
- C:\Windows\System\YspLYQY.exe
  C:\Windows\System\YspLYQY.exe
  2⤵
  PID:10988
- C:\Windows\System\rCEgulV.exe
  C:\Windows\System\rCEgulV.exe
  2⤵
  PID:11008
- C:\Windows\System\rlUCJWi.exe
  C:\Windows\System\rlUCJWi.exe
  2⤵
  PID:11028
- C:\Windows\System\ASMOQUj.exe
  C:\Windows\System\ASMOQUj.exe
  2⤵
  PID:11048
- C:\Windows\System\YHlsBDJ.exe
  C:\Windows\System\YHlsBDJ.exe
  2⤵
  PID:11072
- C:\Windows\System\qqnMGfV.exe
  C:\Windows\System\qqnMGfV.exe
  2⤵
  PID:11232
- C:\Windows\System\AtNqAHD.exe
  C:\Windows\System\AtNqAHD.exe
  2⤵
  PID:11256
- C:\Windows\System\YkWqZmV.exe
  C:\Windows\System\YkWqZmV.exe
  2⤵
  PID:9864
- C:\Windows\System\bRJmzMs.exe
  C:\Windows\System\bRJmzMs.exe
  2⤵
  PID:9724
- C:\Windows\System\fFnFYsE.exe
  C:\Windows\System\fFnFYsE.exe
  2⤵
  PID:10212
- C:\Windows\System\phMHsMR.exe
  C:\Windows\System\phMHsMR.exe
  2⤵
  PID:9684
- C:\Windows\System\aIUhJHw.exe
  C:\Windows\System\aIUhJHw.exe
  2⤵
  PID:9988
- C:\Windows\System\YDQAVqf.exe
  C:\Windows\System\YDQAVqf.exe
  2⤵
  PID:9488
- C:\Windows\System\UsilcBt.exe
  C:\Windows\System\UsilcBt.exe
  2⤵
  PID:9092
- C:\Windows\System\dhtceLp.exe
  C:\Windows\System\dhtceLp.exe
  2⤵
  PID:10264
- C:\Windows\System\FRJlGsL.exe
  C:\Windows\System\FRJlGsL.exe
  2⤵
  PID:9652
- C:\Windows\System\PXQaWLZ.exe
  C:\Windows\System\PXQaWLZ.exe
  2⤵
  PID:9844
- C:\Windows\System\RopfZjO.exe
  C:\Windows\System\RopfZjO.exe
  2⤵
  PID:10572
- C:\Windows\System\XfLbVkg.exe
  C:\Windows\System\XfLbVkg.exe
  2⤵
  PID:9608
- C:\Windows\System\NSsxIoJ.exe
  C:\Windows\System\NSsxIoJ.exe
  2⤵
  PID:9444
- C:\Windows\System\twKbyJe.exe
  C:\Windows\System\twKbyJe.exe
  2⤵
  PID:10692
- C:\Windows\System\iBCpgjc.exe
  C:\Windows\System\iBCpgjc.exe
  2⤵
  PID:10584
- C:\Windows\System\rgkUFNB.exe
  C:\Windows\System\rgkUFNB.exe
  2⤵
  PID:10840
- C:\Windows\System\FrJJplo.exe
  C:\Windows\System\FrJJplo.exe
  2⤵
  PID:10716
- C:\Windows\System\rDEkqBc.exe
  C:\Windows\System\rDEkqBc.exe
  2⤵
  PID:10920
- C:\Windows\System\FEQpJJM.exe
  C:\Windows\System\FEQpJJM.exe
  2⤵
  PID:10968
- C:\Windows\System\jzOmESf.exe
  C:\Windows\System\jzOmESf.exe
  2⤵
  PID:10752
- C:\Windows\System\ahFNbih.exe
  C:\Windows\System\ahFNbih.exe
  2⤵
  PID:11044
- C:\Windows\System\vVbDzZm.exe
  C:\Windows\System\vVbDzZm.exe
  2⤵
  PID:10712
- C:\Windows\System\zxfHLBl.exe
  C:\Windows\System\zxfHLBl.exe
  2⤵
  PID:10980
- C:\Windows\System\XGhWexM.exe
  C:\Windows\System\XGhWexM.exe
  2⤵
  PID:3848
- C:\Windows\System\yKzyICU.exe
  C:\Windows\System\yKzyICU.exe
  2⤵
  PID:6284
- C:\Windows\System\XRngaNL.exe
  C:\Windows\System\XRngaNL.exe
  2⤵
  PID:10044
- C:\Windows\System\CbtSUFR.exe
  C:\Windows\System\CbtSUFR.exe
  2⤵
  PID:3868
- C:\Windows\System\cLuHczv.exe
  C:\Windows\System\cLuHczv.exe
  2⤵
  PID:11276
- C:\Windows\System\vQpLpMn.exe
  C:\Windows\System\vQpLpMn.exe
  2⤵
  PID:11296
- C:\Windows\System\YNgiuQD.exe
  C:\Windows\System\YNgiuQD.exe
  2⤵
  PID:11344
- C:\Windows\System\IYGNoOU.exe
  C:\Windows\System\IYGNoOU.exe
  2⤵
  PID:11360
- C:\Windows\System\SsVOReo.exe
  C:\Windows\System\SsVOReo.exe
  2⤵
  PID:11376
- C:\Windows\System\apeTxUQ.exe
  C:\Windows\System\apeTxUQ.exe
  2⤵
  PID:11392
- C:\Windows\System\PiPrISO.exe
  C:\Windows\System\PiPrISO.exe
  2⤵
  PID:11408
- C:\Windows\System\QAGfJNs.exe
  C:\Windows\System\QAGfJNs.exe
  2⤵
  PID:11424
- C:\Windows\System\xRJSQcA.exe
  C:\Windows\System\xRJSQcA.exe
  2⤵
  PID:11440
- C:\Windows\System\PNHLQNA.exe
  C:\Windows\System\PNHLQNA.exe
  2⤵
  PID:11456
- C:\Windows\System\CzoAIFE.exe
  C:\Windows\System\CzoAIFE.exe
  2⤵
  PID:11472
- C:\Windows\System\SriMQCc.exe
  C:\Windows\System\SriMQCc.exe
  2⤵
  PID:11492
- C:\Windows\System\QQFVIQf.exe
  C:\Windows\System\QQFVIQf.exe
  2⤵
  PID:11516
- C:\Windows\System\SRKTxnh.exe
  C:\Windows\System\SRKTxnh.exe
  2⤵
  PID:11532
- C:\Windows\System\YtyIGMK.exe
  C:\Windows\System\YtyIGMK.exe
  2⤵
  PID:11548
- C:\Windows\System\dFdHvzH.exe
  C:\Windows\System\dFdHvzH.exe
  2⤵
  PID:11576
- C:\Windows\System\OiEhiNb.exe
  C:\Windows\System\OiEhiNb.exe
  2⤵
  PID:11620
- C:\Windows\System\fEaEUPO.exe
  C:\Windows\System\fEaEUPO.exe
  2⤵
  PID:11644
- C:\Windows\System\qttxrkH.exe
  C:\Windows\System\qttxrkH.exe
  2⤵
  PID:11660
- C:\Windows\System\AjLcmZb.exe
  C:\Windows\System\AjLcmZb.exe
  2⤵
  PID:11676
- C:\Windows\System\DYKwTmy.exe
  C:\Windows\System\DYKwTmy.exe
  2⤵
  PID:11692
- C:\Windows\System\LPjxadf.exe
  C:\Windows\System\LPjxadf.exe
  2⤵
  PID:11708
- C:\Windows\System\LymAfcd.exe
  C:\Windows\System\LymAfcd.exe
  2⤵
  PID:11728
- C:\Windows\System\QXpInCP.exe
  C:\Windows\System\QXpInCP.exe
  2⤵
  PID:11752
- C:\Windows\System\maYgvBy.exe
  C:\Windows\System\maYgvBy.exe
  2⤵
  PID:11772
- C:\Windows\System\vVHkxWu.exe
  C:\Windows\System\vVHkxWu.exe
  2⤵
  PID:11792
- C:\Windows\System\seaItDN.exe
  C:\Windows\System\seaItDN.exe
  2⤵
  PID:11812
- C:\Windows\System\UpBDLXo.exe
  C:\Windows\System\UpBDLXo.exe
  2⤵
  PID:11832
- C:\Windows\System\yteMsHl.exe
  C:\Windows\System\yteMsHl.exe
  2⤵
  PID:11848
- C:\Windows\System\yGYDdMA.exe
  C:\Windows\System\yGYDdMA.exe
  2⤵
  PID:11864
- C:\Windows\System\mEsWXWm.exe
  C:\Windows\System\mEsWXWm.exe
  2⤵
  PID:11880
- C:\Windows\System\FIVjifM.exe
  C:\Windows\System\FIVjifM.exe
  2⤵
  PID:11944
- C:\Windows\System\OYMiQaK.exe
  C:\Windows\System\OYMiQaK.exe
  2⤵
  PID:12016
- C:\Windows\System\ZsbVQMG.exe
  C:\Windows\System\ZsbVQMG.exe
  2⤵
  PID:12036
- C:\Windows\System\gzfjDMB.exe
  C:\Windows\System\gzfjDMB.exe
  2⤵
  PID:12052
- C:\Windows\System\FoAdxOb.exe
  C:\Windows\System\FoAdxOb.exe
  2⤵
  PID:12072
- C:\Windows\System\pzOiGau.exe
  C:\Windows\System\pzOiGau.exe
  2⤵
  PID:12096
- C:\Windows\System\hWYjTvw.exe
  C:\Windows\System\hWYjTvw.exe
  2⤵
  PID:12116
- C:\Windows\System\ywNmgoh.exe
  C:\Windows\System\ywNmgoh.exe
  2⤵
  PID:12132
- C:\Windows\System\EZgtkwV.exe
  C:\Windows\System\EZgtkwV.exe
  2⤵
  PID:12152
- C:\Windows\System\QpIFXjG.exe
  C:\Windows\System\QpIFXjG.exe
  2⤵
  PID:12172
- C:\Windows\System\AKdrqVr.exe
  C:\Windows\System\AKdrqVr.exe
  2⤵
  PID:12188
- C:\Windows\System\rLWaNqn.exe
  C:\Windows\System\rLWaNqn.exe
  2⤵
  PID:12204
- C:\Windows\System\yrZLqDO.exe
  C:\Windows\System\yrZLqDO.exe
  2⤵
  PID:12248
- C:\Windows\System\ROHTHhS.exe
  C:\Windows\System\ROHTHhS.exe
  2⤵
  PID:12264
- C:\Windows\System\jvwoCdx.exe
  C:\Windows\System\jvwoCdx.exe
  2⤵
  PID:10288
- C:\Windows\System\jXIkFUB.exe
  C:\Windows\System\jXIkFUB.exe
  2⤵
  PID:11128
- C:\Windows\System\VoSXLre.exe
  C:\Windows\System\VoSXLre.exe
  2⤵
  PID:11388
- C:\Windows\System\QzpCDzF.exe
  C:\Windows\System\QzpCDzF.exe
  2⤵
  PID:2608
- C:\Windows\System\xHlGkNa.exe
  C:\Windows\System\xHlGkNa.exe
  2⤵
  PID:11512
- C:\Windows\System\wgWPHTF.exe
  C:\Windows\System\wgWPHTF.exe
  2⤵
  PID:11568
- C:\Windows\System\ocJheBc.exe
  C:\Windows\System\ocJheBc.exe
  2⤵
  PID:11604
- C:\Windows\System\qsKxtIF.exe
  C:\Windows\System\qsKxtIF.exe
  2⤵
  PID:9744
- C:\Windows\System\ogAdyhV.exe
  C:\Windows\System\ogAdyhV.exe
  2⤵
  PID:11584
- C:\Windows\System\HDIWpIS.exe
  C:\Windows\System\HDIWpIS.exe
  2⤵
  PID:11768
- C:\Windows\System\PmxJiRm.exe
  C:\Windows\System\PmxJiRm.exe
  2⤵
  PID:11824
- C:\Windows\System\RMZnnls.exe
  C:\Windows\System\RMZnnls.exe
  2⤵
  PID:12012
- C:\Windows\System\UvlKEbA.exe
  C:\Windows\System\UvlKEbA.exe
  2⤵
  PID:1712
- C:\Windows\System\HbiOlNo.exe
  C:\Windows\System\HbiOlNo.exe
  2⤵
  PID:2424
- C:\Windows\System\yDDIHSQ.exe
  C:\Windows\System\yDDIHSQ.exe
  2⤵
  PID:11988
- C:\Windows\System\xDhjyQE.exe
  C:\Windows\System\xDhjyQE.exe
  2⤵
  PID:11592
- C:\Windows\System\fShlLEd.exe
  C:\Windows\System\fShlLEd.exe
  2⤵
  PID:11372
- C:\Windows\System\MUTQhDD.exe
  C:\Windows\System\MUTQhDD.exe
  2⤵
  PID:8448
- C:\Windows\System\aEKJXHd.exe
  C:\Windows\System\aEKJXHd.exe
  2⤵
  PID:3916
- C:\Windows\System\SWUTmrF.exe
  C:\Windows\System\SWUTmrF.exe
  2⤵
  PID:1156
- C:\Windows\System\FvGDZpO.exe
  C:\Windows\System\FvGDZpO.exe
  2⤵
  PID:11952
- C:\Windows\System\YmIqYyv.exe
  C:\Windows\System\YmIqYyv.exe
  2⤵
  PID:12128
- C:\Windows\System\edoiCCo.exe
  C:\Windows\System\edoiCCo.exe
  2⤵
  PID:12300
- C:\Windows\System\FYbutlR.exe
  C:\Windows\System\FYbutlR.exe
  2⤵
  PID:12324
- C:\Windows\System\SyaVDFV.exe
  C:\Windows\System\SyaVDFV.exe
  2⤵
  PID:12340
- C:\Windows\System\HbeZcxX.exe
  C:\Windows\System\HbeZcxX.exe
  2⤵
  PID:12364
- C:\Windows\System\hxmcObw.exe
  C:\Windows\System\hxmcObw.exe
  2⤵
  PID:12388
- C:\Windows\System\dKIKFVW.exe
  C:\Windows\System\dKIKFVW.exe
  2⤵
  PID:12512
- C:\Windows\System\LREQDnl.exe
  C:\Windows\System\LREQDnl.exe
  2⤵
  PID:12572
- C:\Windows\System\zababQA.exe
  C:\Windows\System\zababQA.exe
  2⤵
  PID:12592
- C:\Windows\System\FDdNPUS.exe
  C:\Windows\System\FDdNPUS.exe
  2⤵
  PID:12612
- C:\Windows\System\PKBGhbD.exe
  C:\Windows\System\PKBGhbD.exe
  2⤵
  PID:12636
- C:\Windows\System\pxcASnX.exe
  C:\Windows\System\pxcASnX.exe
  2⤵
  PID:12660
- C:\Windows\System\fNEPJFY.exe
  C:\Windows\System\fNEPJFY.exe
  2⤵
  PID:12684
- C:\Windows\System\qMbGNeV.exe
  C:\Windows\System\qMbGNeV.exe
  2⤵
  PID:12708
- C:\Windows\System\OuwgQNT.exe
  C:\Windows\System\OuwgQNT.exe
  2⤵
  PID:12724
- C:\Windows\System\XPGuMSn.exe
  C:\Windows\System\XPGuMSn.exe
  2⤵
  PID:12748
- C:\Windows\System\olEGFoV.exe
  C:\Windows\System\olEGFoV.exe
  2⤵
  PID:12772
- C:\Windows\System\JAfwQvJ.exe
  C:\Windows\System\JAfwQvJ.exe
  2⤵
  PID:12792
- C:\Windows\System\PeRjnxU.exe
  C:\Windows\System\PeRjnxU.exe
  2⤵
  PID:12816
- C:\Windows\System\dgIFnqn.exe
  C:\Windows\System\dgIFnqn.exe
  2⤵
  PID:12840
- C:\Windows\System\EOyVQFM.exe
  C:\Windows\System\EOyVQFM.exe
  2⤵
  PID:12860
- C:\Windows\System\KZxxlLY.exe
  C:\Windows\System\KZxxlLY.exe
  2⤵
  PID:12876
- C:\Windows\System\JxaEkTW.exe
  C:\Windows\System\JxaEkTW.exe
  2⤵
  PID:12900
- C:\Windows\System\WGrPVPv.exe
  C:\Windows\System\WGrPVPv.exe
  2⤵
  PID:12928
- C:\Windows\System\DviaDPf.exe
  C:\Windows\System\DviaDPf.exe
  2⤵
  PID:12952
- C:\Windows\System\gJgaAvP.exe
  C:\Windows\System\gJgaAvP.exe
  2⤵
  PID:12968
- C:\Windows\System\wOUtNYc.exe
  C:\Windows\System\wOUtNYc.exe
  2⤵
  PID:12988
- C:\Windows\System\AIJEOlF.exe
  C:\Windows\System\AIJEOlF.exe
  2⤵
  PID:13008
- C:\Windows\System\xHZaDow.exe
  C:\Windows\System\xHZaDow.exe
  2⤵
  PID:13040
- C:\Windows\System\CXBkANp.exe
  C:\Windows\System\CXBkANp.exe
  2⤵
  PID:13056
- C:\Windows\System\ffrqnbe.exe
  C:\Windows\System\ffrqnbe.exe
  2⤵
  PID:13080
- C:\Windows\System\DHmOpaw.exe
  C:\Windows\System\DHmOpaw.exe
  2⤵
  PID:13112
- C:\Windows\System\fUZUqjF.exe
  C:\Windows\System\fUZUqjF.exe
  2⤵
  PID:13128
- C:\Windows\System\apPSUCM.exe
  C:\Windows\System\apPSUCM.exe
  2⤵
  PID:13148
- C:\Windows\System\KyQlevw.exe
  C:\Windows\System\KyQlevw.exe
  2⤵
  PID:13172
- C:\Windows\System\gmdothX.exe
  C:\Windows\System\gmdothX.exe
  2⤵
  PID:13188
- C:\Windows\System\PnITNWj.exe
  C:\Windows\System\PnITNWj.exe
  2⤵
  PID:13220
- C:\Windows\System\VPRYJrh.exe
  C:\Windows\System\VPRYJrh.exe
  2⤵
  PID:13236
- C:\Windows\System\wTOyWPg.exe
  C:\Windows\System\wTOyWPg.exe
  2⤵
  PID:13260
- C:\Windows\System\ZMWfwTV.exe
  C:\Windows\System\ZMWfwTV.exe
  2⤵
  PID:13280
- C:\Windows\System\xcVGzlF.exe
  C:\Windows\System\xcVGzlF.exe
  2⤵
  PID:13304
- C:\Windows\System\lgiabXw.exe
  C:\Windows\System\lgiabXw.exe
  2⤵
  PID:11912
- C:\Windows\System\wphZKSe.exe
  C:\Windows\System\wphZKSe.exe
  2⤵
  PID:12160
- C:\Windows\System\aAVLZwX.exe
  C:\Windows\System\aAVLZwX.exe
  2⤵
  PID:9352
- C:\Windows\System\BXYzfmt.exe
  C:\Windows\System\BXYzfmt.exe
  2⤵
  PID:12432
- C:\Windows\System\olAUwBg.exe
  C:\Windows\System\olAUwBg.exe
  2⤵
  PID:11564
- C:\Windows\System\PCVdBHg.exe
  C:\Windows\System\PCVdBHg.exe
  2⤵
  PID:12360
- C:\Windows\System\FayZByH.exe
  C:\Windows\System\FayZByH.exe
  2⤵
  PID:11384
- C:\Windows\System\LIPWFFn.exe
  C:\Windows\System\LIPWFFn.exe
  2⤵
  PID:11292
- C:\Windows\System\PNKVrYw.exe
  C:\Windows\System\PNKVrYw.exe
  2⤵
  PID:12068
- C:\Windows\System\IJuUPzR.exe
  C:\Windows\System\IJuUPzR.exe
  2⤵
  PID:628
- C:\Windows\System\tRjxfrn.exe
  C:\Windows\System\tRjxfrn.exe
  2⤵
  PID:12336
- C:\Windows\System\ytUdYYN.exe
  C:\Windows\System\ytUdYYN.exe
  2⤵
  PID:12408
- C:\Windows\System\xcDPVEy.exe
  C:\Windows\System\xcDPVEy.exe
  2⤵
  PID:12428
- C:\Windows\System\BBeZiet.exe
  C:\Windows\System\BBeZiet.exe
  2⤵
  PID:12484
- C:\Windows\System\mKBkzXa.exe
  C:\Windows\System\mKBkzXa.exe
  2⤵
  PID:12668
- C:\Windows\System\UPeKyFH.exe
  C:\Windows\System\UPeKyFH.exe
  2⤵
  PID:4396
- C:\Windows\System\LRNFSMf.exe
  C:\Windows\System\LRNFSMf.exe
  2⤵
  PID:4700
- C:\Windows\System\XpaWUbT.exe
  C:\Windows\System\XpaWUbT.exe
  2⤵
  PID:12584
- C:\Windows\System\WhZZSbS.exe
  C:\Windows\System\WhZZSbS.exe
  2⤵
  PID:12976
- C:\Windows\System\mTWocWM.exe
  C:\Windows\System\mTWocWM.exe
  2⤵
  PID:3552
- C:\Windows\System\FNnJwgj.exe
  C:\Windows\System\FNnJwgj.exe
  2⤵
  PID:12852
- C:\Windows\System\NocvlJf.exe
  C:\Windows\System\NocvlJf.exe
  2⤵
  PID:13228
- C:\Windows\System\yDMSAZz.exe
  C:\Windows\System\yDMSAZz.exe
  2⤵
  PID:12912
- C:\Windows\System\bYxMknu.exe
  C:\Windows\System\bYxMknu.exe
  2⤵
  PID:13300
- C:\Windows\System\CClXVGc.exe
  C:\Windows\System\CClXVGc.exe
  2⤵
  PID:11688
- C:\Windows\System\jBZLMyz.exe
  C:\Windows\System\jBZLMyz.exe
  2⤵
  PID:12424
- C:\Windows\System\fqAqlcS.exe
  C:\Windows\System\fqAqlcS.exe
  2⤵
  PID:13100
- C:\Windows\System\hjEcSRR.exe
  C:\Windows\System\hjEcSRR.exe
  2⤵
  PID:13180
- C:\Windows\System\OHmEcMI.exe
  C:\Windows\System\OHmEcMI.exe
  2⤵
  PID:3952
- C:\Windows\System\uOalygI.exe
  C:\Windows\System\uOalygI.exe
  2⤵
  PID:11556
- C:\Windows\System\yrqzEYg.exe
  C:\Windows\System\yrqzEYg.exe
  2⤵
  PID:12320
- C:\Windows\System\bWCFzjU.exe
  C:\Windows\System\bWCFzjU.exe
  2⤵
  PID:13216
- C:\Windows\System\XslYBkE.exe
  C:\Windows\System\XslYBkE.exe
  2⤵
  PID:13392
- C:\Windows\System\GBfBQoG.exe
  C:\Windows\System\GBfBQoG.exe
  2⤵
  PID:13944
- C:\Windows\System\IIMWbmP.exe
  C:\Windows\System\IIMWbmP.exe
  2⤵
  PID:14028
- C:\Windows\System\OFaGCgX.exe
  C:\Windows\System\OFaGCgX.exe
  2⤵
  PID:14048
- C:\Windows\System\LHLHMBw.exe
  C:\Windows\System\LHLHMBw.exe
  2⤵
  PID:14064
- C:\Windows\System\BdpyFJm.exe
  C:\Windows\System\BdpyFJm.exe
  2⤵
  PID:14088
- C:\Windows\System\gkySpoI.exe
  C:\Windows\System\gkySpoI.exe
  2⤵
  PID:14180
- C:\Windows\System\TnILeqD.exe
  C:\Windows\System\TnILeqD.exe
  2⤵
  PID:14196
- C:\Windows\System\NwdzOLr.exe
  C:\Windows\System\NwdzOLr.exe
  2⤵
  PID:14216
- C:\Windows\System\yiHNPwI.exe
  C:\Windows\System\yiHNPwI.exe
  2⤵
  PID:14232
- C:\Windows\System\gxQSTNv.exe
  C:\Windows\System\gxQSTNv.exe
  2⤵
  PID:14312
- C:\Windows\System\Jkpbike.exe
  C:\Windows\System\Jkpbike.exe
  2⤵
  PID:14332
- C:\Windows\System\JdHRddo.exe
  C:\Windows\System\JdHRddo.exe
  2⤵
  PID:13276
- C:\Windows\System\vlkHMcC.exe
  C:\Windows\System\vlkHMcC.exe
  2⤵
  PID:4256
- C:\Windows\System\ygIFMHF.exe
  C:\Windows\System\ygIFMHF.exe
  2⤵
  PID:12184
- C:\Windows\System\jDUtnLK.exe
  C:\Windows\System\jDUtnLK.exe
  2⤵
  PID:12704
- C:\Windows\System\GgOJUAP.exe
  C:\Windows\System\GgOJUAP.exe
  2⤵
  PID:12764
- C:\Windows\System\DFIEOKx.exe
  C:\Windows\System\DFIEOKx.exe
  2⤵
  PID:13004
- C:\Windows\System\nllHTHO.exe
  C:\Windows\System\nllHTHO.exe
  2⤵
  PID:13168
- C:\Windows\System\EOGGlhH.exe
  C:\Windows\System\EOGGlhH.exe
  2⤵
  PID:652
- C:\Windows\System\kfHIGGO.exe
  C:\Windows\System\kfHIGGO.exe
  2⤵
  PID:13144
- C:\Windows\System\QlYkWAD.exe
  C:\Windows\System\QlYkWAD.exe
  2⤵
  PID:5716
- C:\Windows\System\xuUijhK.exe
  C:\Windows\System\xuUijhK.exe
  2⤵
  PID:12448
- C:\Windows\System\pisHtZY.exe
  C:\Windows\System\pisHtZY.exe
  2⤵
  PID:13416
- C:\Windows\System\seyhYRE.exe
  C:\Windows\System\seyhYRE.exe
  2⤵
  PID:13336
- C:\Windows\System\CbRFbYq.exe
  C:\Windows\System\CbRFbYq.exe
  2⤵
  PID:13412
- C:\Windows\System\oecZEBd.exe
  C:\Windows\System\oecZEBd.exe
  2⤵
  PID:6932
- C:\Windows\System\xfivWlx.exe
  C:\Windows\System\xfivWlx.exe
  2⤵
  PID:6996
- C:\Windows\System\iIZAmqG.exe
  C:\Windows\System\iIZAmqG.exe
  2⤵
  PID:7008
- C:\Windows\System\LwiiAXH.exe
  C:\Windows\System\LwiiAXH.exe
  2⤵
  PID:13836
- C:\Windows\System\PKaUTeW.exe
  C:\Windows\System\PKaUTeW.exe
  2⤵
  PID:13868
- C:\Windows\System\XoadUAC.exe
  C:\Windows\System\XoadUAC.exe
  2⤵
  PID:13896
- C:\Windows\System\NJSiNIz.exe
  C:\Windows\System\NJSiNIz.exe
  2⤵
  PID:3580
- C:\Windows\System\BIrjclo.exe
  C:\Windows\System\BIrjclo.exe
  2⤵
  PID:4772
- C:\Windows\System\anDANmY.exe
  C:\Windows\System\anDANmY.exe
  2⤵
  PID:13856
- C:\Windows\System\xZUcDzt.exe
  C:\Windows\System\xZUcDzt.exe
  2⤵
  PID:2288
- C:\Windows\System\MEBnKMQ.exe
  C:\Windows\System\MEBnKMQ.exe
  2⤵
  PID:4188
- C:\Windows\System\fdyfnfG.exe
  C:\Windows\System\fdyfnfG.exe
  2⤵
  PID:13864
- C:\Windows\System\rcyeEQz.exe
  C:\Windows\System\rcyeEQz.exe
  2⤵
  PID:13900
- C:\Windows\System\azjFRIc.exe
  C:\Windows\System\azjFRIc.exe
  2⤵
  PID:13956
- C:\Windows\System\LNJUbEB.exe
  C:\Windows\System\LNJUbEB.exe
  2⤵
  PID:13968
- C:\Windows\System\Joobcqd.exe
  C:\Windows\System\Joobcqd.exe
  2⤵
  PID:14000
- C:\Windows\System\SpdLCkN.exe
  C:\Windows\System\SpdLCkN.exe
  2⤵
  PID:14076
- C:\Windows\System\EeJidDo.exe
  C:\Windows\System\EeJidDo.exe
  2⤵
  PID:5344
- C:\Windows\System\uOiagDd.exe
  C:\Windows\System\uOiagDd.exe
  2⤵
  PID:14084
- C:\Windows\System\BFTQGYH.exe
  C:\Windows\System\BFTQGYH.exe
  2⤵
  PID:14100
- C:\Windows\System\JRIkDkG.exe
  C:\Windows\System\JRIkDkG.exe
  2⤵
  PID:12212
- C:\Windows\System\HThyGUS.exe
  C:\Windows\System\HThyGUS.exe
  2⤵
  PID:14124
- C:\Windows\System\PkVTZeQ.exe
  C:\Windows\System\PkVTZeQ.exe
  2⤵
  PID:14152
- C:\Windows\System\teHtWft.exe
  C:\Windows\System\teHtWft.exe
  2⤵
  PID:5464
- C:\Windows\System\zSTbHeB.exe
  C:\Windows\System\zSTbHeB.exe
  2⤵
  PID:2116
- C:\Windows\System\qnfpMkP.exe
  C:\Windows\System\qnfpMkP.exe
  2⤵
  PID:5484
- C:\Windows\System\QlwVNVf.exe
  C:\Windows\System\QlwVNVf.exe
  2⤵
  PID:4540
- C:\Windows\System\TeyCSHZ.exe
  C:\Windows\System\TeyCSHZ.exe
  2⤵
  PID:5528
- C:\Windows\System\vGOwhJN.exe
  C:\Windows\System\vGOwhJN.exe
  2⤵
  PID:4416
- C:\Windows\System\ZEawUVT.exe
  C:\Windows\System\ZEawUVT.exe
  2⤵
  PID:12780
- C:\Windows\System\fajoukG.exe
  C:\Windows\System\fajoukG.exe
  2⤵
  PID:4536
- C:\Windows\System\MHllCEP.exe
  C:\Windows\System\MHllCEP.exe
  2⤵
  PID:12608
- C:\Windows\System\iIuqEHz.exe
  C:\Windows\System\iIuqEHz.exe
  2⤵
  PID:12372
- C:\Windows\System\AxmShDj.exe
  C:\Windows\System\AxmShDj.exe
  2⤵
  PID:14072
- C:\Windows\System\FwtWGbr.exe
  C:\Windows\System\FwtWGbr.exe
  2⤵
  PID:12824
- C:\Windows\System\oYpiNqO.exe
  C:\Windows\System\oYpiNqO.exe
  2⤵
  PID:12892
- C:\Windows\System\xWJExtn.exe
  C:\Windows\System\xWJExtn.exe
  2⤵
  PID:14288
- C:\Windows\System\TwPkDhU.exe
  C:\Windows\System\TwPkDhU.exe
  2⤵
  PID:4644
- C:\Windows\System\xRKwJtn.exe
  C:\Windows\System\xRKwJtn.exe
  2⤵
  PID:13352
- C:\Windows\System\UkmjQgr.exe
  C:\Windows\System\UkmjQgr.exe
  2⤵
  PID:13328
- C:\Windows\System\VsqYbAx.exe
  C:\Windows\System\VsqYbAx.exe
  2⤵
  PID:13420
- C:\Windows\System\IaUaQxn.exe
  C:\Windows\System\IaUaQxn.exe
  2⤵
  PID:13660
- C:\Windows\System\oodppVu.exe
  C:\Windows\System\oodppVu.exe
  2⤵
  PID:8828
- C:\Windows\System\JZJSbsw.exe
  C:\Windows\System\JZJSbsw.exe
  2⤵
  PID:13672
- C:\Windows\System\AOHzaFX.exe
  C:\Windows\System\AOHzaFX.exe
  2⤵
  PID:6008
- C:\Windows\System\OHktIcQ.exe
  C:\Windows\System\OHktIcQ.exe
  2⤵
  PID:6000
- C:\Windows\System\RzuxIxa.exe
  C:\Windows\System\RzuxIxa.exe
  2⤵
  PID:908
- C:\Windows\System\KjeoCgO.exe
  C:\Windows\System\KjeoCgO.exe
  2⤵
  PID:13880
- C:\Windows\System\tsCboZc.exe
  C:\Windows\System\tsCboZc.exe
  2⤵
  PID:1676
- C:\Windows\System\BRBkCAd.exe
  C:\Windows\System\BRBkCAd.exe
  2⤵
  PID:5488
- C:\Windows\System\tRagBLV.exe
  C:\Windows\System\tRagBLV.exe
  2⤵
  PID:3140
- C:\Windows\System\zyfhuPZ.exe
  C:\Windows\System\zyfhuPZ.exe
  2⤵
  PID:5480
- C:\Windows\System\TVexRud.exe
  C:\Windows\System\TVexRud.exe
  2⤵
  PID:5308
- C:\Windows\System\NqUJgwV.exe
  C:\Windows\System\NqUJgwV.exe
  2⤵
  PID:5776
- C:\Windows\System\pclMIGC.exe
  C:\Windows\System\pclMIGC.exe
  2⤵
  PID:5296
- C:\Windows\System\lSkewpq.exe
  C:\Windows\System\lSkewpq.exe
  2⤵
  PID:13924
- C:\Windows\System\eMkjqAt.exe
  C:\Windows\System\eMkjqAt.exe
  2⤵
  PID:13920
- C:\Windows\System\hwytKNF.exe
  C:\Windows\System\hwytKNF.exe
  2⤵
  PID:3944
- C:\Windows\System\qjqWRLV.exe
  C:\Windows\System\qjqWRLV.exe
  2⤵
  PID:5272
- C:\Windows\System\amKArGy.exe
  C:\Windows\System\amKArGy.exe
  2⤵
  PID:4304
- C:\Windows\System\hjLBosI.exe
  C:\Windows\System\hjLBosI.exe
  2⤵
  PID:5936
- C:\Windows\System\LlmOuVH.exe
  C:\Windows\System\LlmOuVH.exe
  2⤵
  PID:932
- C:\Windows\System\vJApFWN.exe
  C:\Windows\System\vJApFWN.exe
  2⤵
  PID:5400
- C:\Windows\System\cuKQkBz.exe
  C:\Windows\System\cuKQkBz.exe
  2⤵
  PID:2344
- C:\Windows\System\QtYuHtE.exe
  C:\Windows\System\QtYuHtE.exe
  2⤵
  PID:5304
- C:\Windows\System\iniuAzR.exe
  C:\Windows\System\iniuAzR.exe
  2⤵
  PID:5352
- C:\Windows\System\TNoywrc.exe
  C:\Windows\System\TNoywrc.exe
  2⤵
  PID:14144
- C:\Windows\System\mrEIeKd.exe
  C:\Windows\System\mrEIeKd.exe
  2⤵
  PID:14160
- C:\Windows\System\vXQLtkV.exe
  C:\Windows\System\vXQLtkV.exe
  2⤵
  PID:6124
- C:\Windows\System\jxACzBv.exe
  C:\Windows\System\jxACzBv.exe
  2⤵
  PID:5644
- C:\Windows\System\NMxzXwP.exe
  C:\Windows\System\NMxzXwP.exe
  2⤵
  PID:13756
- C:\Windows\System\PZpWlhM.exe
  C:\Windows\System\PZpWlhM.exe
  2⤵
  PID:3884
- C:\Windows\System\UQJgzfi.exe
  C:\Windows\System\UQJgzfi.exe
  2⤵
  PID:6168
- C:\Windows\System\DVAUtow.exe
  C:\Windows\System\DVAUtow.exe
  2⤵
  PID:3856
- C:\Windows\System\jDXIygX.exe
  C:\Windows\System\jDXIygX.exe
  2⤵
  PID:13120
- C:\Windows\System\NFgTknG.exe
  C:\Windows\System\NFgTknG.exe
  2⤵
  PID:6372
- C:\Windows\System\LKhFGWJ.exe
  C:\Windows\System\LKhFGWJ.exe
  2⤵
  PID:6644
- C:\Windows\System\pnRfgTw.exe
  C:\Windows\System\pnRfgTw.exe
  2⤵
  PID:6492
- C:\Windows\System\CrbJQyi.exe
  C:\Windows\System\CrbJQyi.exe
  2⤵
  PID:6100
- C:\Windows\System\rrwAxaR.exe
  C:\Windows\System\rrwAxaR.exe
  2⤵
  PID:1984
- C:\Windows\System\yzUpvMM.exe
  C:\Windows\System\yzUpvMM.exe
  2⤵
  PID:13332
- C:\Windows\System\ElAxnhk.exe
  C:\Windows\System\ElAxnhk.exe
  2⤵
  PID:5584
- C:\Windows\System\SSLGBKy.exe
  C:\Windows\System\SSLGBKy.exe
  2⤵
  PID:13888
- C:\Windows\System\GgSYuFS.exe
  C:\Windows\System\GgSYuFS.exe
  2⤵
  PID:4016
- C:\Windows\System\ERPvjre.exe
  C:\Windows\System\ERPvjre.exe
  2⤵
  PID:3168
- C:\Windows\System\KhKeaVS.exe
  C:\Windows\System\KhKeaVS.exe
  2⤵
  PID:3348
- C:\Windows\System\SRHALaL.exe
  C:\Windows\System\SRHALaL.exe
  2⤵
  PID:10632
- C:\Windows\System\YExrEIV.exe
  C:\Windows\System\YExrEIV.exe
  2⤵
  PID:7068
- C:\Windows\System\KDdBblc.exe
  C:\Windows\System\KDdBblc.exe
  2⤵
  PID:6920
- C:\Windows\System\NkloqUP.exe
  C:\Windows\System\NkloqUP.exe
  2⤵
  PID:5368
- C:\Windows\System\xvEiHZk.exe
  C:\Windows\System\xvEiHZk.exe
  2⤵
  PID:5428
- C:\Windows\System\VoNVjOa.exe
  C:\Windows\System\VoNVjOa.exe
  2⤵
  PID:5156
- C:\Windows\System\rAbYmpu.exe
  C:\Windows\System\rAbYmpu.exe
  2⤵
  PID:4988
- C:\Windows\System\vcGorKe.exe
  C:\Windows\System\vcGorKe.exe
  2⤵
  PID:5184
- C:\Windows\System\QVDAGaS.exe
  C:\Windows\System\QVDAGaS.exe
  2⤵
  PID:5544
- C:\Windows\System\PNdXGwt.exe
  C:\Windows\System\PNdXGwt.exe
  2⤵
  PID:5476
- C:\Windows\System\hHfeHnk.exe
  C:\Windows\System\hHfeHnk.exe
  2⤵
  PID:13064
- C:\Windows\System\OMaTtwj.exe
  C:\Windows\System\OMaTtwj.exe
  2⤵
  PID:6184
- C:\Windows\System\pWnphOw.exe
  C:\Windows\System\pWnphOw.exe
  2⤵
  PID:14188
- C:\Windows\System\htjSkfo.exe
  C:\Windows\System\htjSkfo.exe
  2⤵
  PID:13248
- C:\Windows\System\raPWmDT.exe
  C:\Windows\System\raPWmDT.exe
  2⤵
  PID:12868
- C:\Windows\System\kEUcZKO.exe
  C:\Windows\System\kEUcZKO.exe
  2⤵
  PID:7032
- C:\Windows\System\qCVbqcU.exe
  C:\Windows\System\qCVbqcU.exe
  2⤵
  PID:3872
- C:\Windows\System\BFWbmeW.exe
  C:\Windows\System\BFWbmeW.exe
  2⤵
  PID:13160
- C:\Windows\System\MXzNrMo.exe
  C:\Windows\System\MXzNrMo.exe
  2⤵
  PID:5772
- C:\Windows\System\YKiySvD.exe
  C:\Windows\System\YKiySvD.exe
  2⤵
  PID:7648
- C:\Windows\System\QOnogIP.exe
  C:\Windows\System\QOnogIP.exe
  2⤵
  PID:6760
- C:\Windows\System\vtwHkMq.exe
  C:\Windows\System\vtwHkMq.exe
  2⤵
  PID:14020
- C:\Windows\System\BMQPgxt.exe
  C:\Windows\System\BMQPgxt.exe
  2⤵
  PID:5300
- C:\Windows\System\EHkIctD.exe
  C:\Windows\System\EHkIctD.exe
  2⤵
  PID:6804
- C:\Windows\System\nByGRcO.exe
  C:\Windows\System\nByGRcO.exe
  2⤵
  PID:7364
- C:\Windows\System\VlmUabU.exe
  C:\Windows\System\VlmUabU.exe
  2⤵
  PID:6780
- C:\Windows\System\JRTBAmN.exe
  C:\Windows\System\JRTBAmN.exe
  2⤵
  PID:6536
- C:\Windows\System\aRodmJE.exe
  C:\Windows\System\aRodmJE.exe
  2⤵
  PID:13372
- C:\Windows\System\ttepsfR.exe
  C:\Windows\System\ttepsfR.exe
  2⤵
  PID:6668
- C:\Windows\System\sOdKoyF.exe
  C:\Windows\System\sOdKoyF.exe
  2⤵
  PID:7424
- C:\Windows\System\UTWfElm.exe
  C:\Windows\System\UTWfElm.exe
  2⤵
  PID:1084
- C:\Windows\System\uvxcfQr.exe
  C:\Windows\System\uvxcfQr.exe
  2⤵
  PID:5128
- C:\Windows\System\pnrztZm.exe
  C:\Windows\System\pnrztZm.exe
  2⤵
  PID:7344
- C:\Windows\System\UAEZPHe.exe
  C:\Windows\System\UAEZPHe.exe
  2⤵
  PID:7004
- C:\Windows\System\OXNbUaR.exe
  C:\Windows\System\OXNbUaR.exe
  2⤵
  PID:6704
- C:\Windows\System\HlhETmj.exe
  C:\Windows\System\HlhETmj.exe
  2⤵
  PID:5008
- C:\Windows\System\JfKOfOk.exe
  C:\Windows\System\JfKOfOk.exe
  2⤵
  PID:2972
- C:\Windows\System\CDenzuu.exe
  C:\Windows\System\CDenzuu.exe
  2⤵
  PID:7588
- C:\Windows\System\wNTiaxI.exe
  C:\Windows\System\wNTiaxI.exe
  2⤵
  PID:4400
- C:\Windows\System\ctcHKwd.exe
  C:\Windows\System\ctcHKwd.exe
  2⤵
  PID:7080
- C:\Windows\System\jAhGlNf.exe
  C:\Windows\System\jAhGlNf.exe
  2⤵
  PID:6640
- C:\Windows\System\VLrNzNe.exe
  C:\Windows\System\VLrNzNe.exe
  2⤵
  PID:3036
- C:\Windows\System\unqDvtX.exe
  C:\Windows\System\unqDvtX.exe
  2⤵
  PID:10680
- C:\Windows\System\JLdxKya.exe
  C:\Windows\System\JLdxKya.exe
  2⤵
  PID:10700
- C:\Windows\System\zHsDLDA.exe
  C:\Windows\System\zHsDLDA.exe
  2⤵
  PID:7448
- C:\Windows\System\zJdVkac.exe
  C:\Windows\System\zJdVkac.exe
  2⤵
  PID:7268
- C:\Windows\System\oWCkYlm.exe
  C:\Windows\System\oWCkYlm.exe
  2⤵
  PID:1656
- C:\Windows\System\mUNxIGu.exe
  C:\Windows\System\mUNxIGu.exe
  2⤵
  PID:12564
- C:\Windows\System\LjropVB.exe
  C:\Windows\System\LjropVB.exe
  2⤵
  PID:6984
- C:\Windows\System\MeXDsZT.exe
  C:\Windows\System\MeXDsZT.exe
  2⤵
  PID:768
- C:\Windows\System\sVIkNNK.exe
  C:\Windows\System\sVIkNNK.exe
  2⤵
  PID:7128
- C:\Windows\System\JBfQbTu.exe
  C:\Windows\System\JBfQbTu.exe
  2⤵
  PID:7616
- C:\Windows\System\lMeucea.exe
  C:\Windows\System\lMeucea.exe
  2⤵
  PID:13876
- C:\Windows\System\CdQgqwi.exe
  C:\Windows\System\CdQgqwi.exe
  2⤵
  PID:7788
- C:\Windows\System\IdhRNoC.exe
  C:\Windows\System\IdhRNoC.exe
  2⤵
  PID:1104
- C:\Windows\System\MEXkJie.exe
  C:\Windows\System\MEXkJie.exe
  2⤵
  PID:7340
- C:\Windows\System\HdXfFmc.exe
  C:\Windows\System\HdXfFmc.exe
  2⤵
  PID:6060
- C:\Windows\System\IIkEFAz.exe
  C:\Windows\System\IIkEFAz.exe
  2⤵
  PID:12696
- C:\Windows\System\EYqnYiD.exe
  C:\Windows\System\EYqnYiD.exe
  2⤵
  PID:7752
- C:\Windows\System\zqyssVw.exe
  C:\Windows\System\zqyssVw.exe
  2⤵
  PID:7504
- C:\Windows\System\xflEAJh.exe
  C:\Windows\System\xflEAJh.exe
  2⤵
  PID:5496
- C:\Windows\System\stTklTa.exe
  C:\Windows\System\stTklTa.exe
  2⤵
  PID:8260
- C:\Windows\System\itWkRFV.exe
  C:\Windows\System\itWkRFV.exe
  2⤵
  PID:10820
- C:\Windows\System\lQDjTVO.exe
  C:\Windows\System\lQDjTVO.exe
  2⤵
  PID:7636
- C:\Windows\System\bhYFFME.exe
  C:\Windows\System\bhYFFME.exe
  2⤵
  PID:5448
- C:\Windows\System\eOoMNDA.exe
  C:\Windows\System\eOoMNDA.exe
  2⤵
  PID:7600
- C:\Windows\System\AICzXGF.exe
  C:\Windows\System\AICzXGF.exe
  2⤵
  PID:14548
- C:\Windows\System\nRmbiiE.exe
  C:\Windows\System\nRmbiiE.exe
  2⤵
  PID:14564
- C:\Windows\System\tiUafQA.exe
  C:\Windows\System\tiUafQA.exe
  2⤵
  PID:14584
- C:\Windows\System\XYPFXup.exe
  C:\Windows\System\XYPFXup.exe
  2⤵
  PID:14616
- C:\Windows\System\yuJGhwa.exe
  C:\Windows\System\yuJGhwa.exe
  2⤵
  PID:14640
- C:\Windows\System\EYTiLmf.exe
  C:\Windows\System\EYTiLmf.exe
  2⤵
  PID:14656
- C:\Windows\System\TjpROZS.exe
  C:\Windows\System\TjpROZS.exe
  2⤵
  PID:14696
- C:\Windows\System\ykzIsAR.exe
  C:\Windows\System\ykzIsAR.exe
  2⤵
  PID:14724
- C:\Windows\System\pJHfDIq.exe
  C:\Windows\System\pJHfDIq.exe
  2⤵
  PID:14740
- C:\Windows\System\RJMQUih.exe
  C:\Windows\System\RJMQUih.exe
  2⤵
  PID:14756
- C:\Windows\System\CMlrqMk.exe
  C:\Windows\System\CMlrqMk.exe
  2⤵
  PID:14776
- C:\Windows\System\KgHCEqH.exe
  C:\Windows\System\KgHCEqH.exe
  2⤵
  PID:14800
- C:\Windows\System\RzdloEK.exe
  C:\Windows\System\RzdloEK.exe
  2⤵
  PID:14916
- C:\Windows\System\VyGexuH.exe
  C:\Windows\System\VyGexuH.exe
  2⤵
  PID:14932
- C:\Windows\System\oeeyJQB.exe
  C:\Windows\System\oeeyJQB.exe
  2⤵
  PID:14952
- C:\Windows\System\qLrOioE.exe
  C:\Windows\System\qLrOioE.exe
  2⤵
  PID:14972
- C:\Windows\System\ZNerTIr.exe
  C:\Windows\System\ZNerTIr.exe
  2⤵
  PID:14988
- C:\Windows\System\CKqagGk.exe
  C:\Windows\System\CKqagGk.exe
  2⤵
  PID:15012
- C:\Windows\System\QJLOMeP.exe
  C:\Windows\System\QJLOMeP.exe
  2⤵
  PID:15036
- C:\Windows\System\WkBTNdU.exe
  C:\Windows\System\WkBTNdU.exe
  2⤵
  PID:15060
- C:\Windows\System\YsGFwAd.exe
  C:\Windows\System\YsGFwAd.exe
  2⤵
  PID:15084
- C:\Windows\System\DZZmipl.exe
  C:\Windows\System\DZZmipl.exe
  2⤵
  PID:15108
- C:\Windows\System\eSobydy.exe
  C:\Windows\System\eSobydy.exe
  2⤵
  PID:15132
- C:\Windows\System\QMbPMNn.exe
  C:\Windows\System\QMbPMNn.exe
  2⤵
  PID:15156
- C:\Windows\System\dyqutNH.exe
  C:\Windows\System\dyqutNH.exe
  2⤵
  PID:15176
- C:\Windows\System\tkNKSjN.exe
  C:\Windows\System\tkNKSjN.exe
  2⤵
  PID:15196
- C:\Windows\System\UDOsrbT.exe
  C:\Windows\System\UDOsrbT.exe
  2⤵
  PID:15224
- C:\Windows\System\DZCcZPm.exe
  C:\Windows\System\DZCcZPm.exe
  2⤵
  PID:15252
- C:\Windows\System\ozJXpLH.exe
  C:\Windows\System\ozJXpLH.exe
  2⤵
  PID:15268
- C:\Windows\System\jRuRHvb.exe
  C:\Windows\System\jRuRHvb.exe
  2⤵
  PID:15288
- C:\Windows\System\TYnGQKb.exe
  C:\Windows\System\TYnGQKb.exe
  2⤵
  PID:15304
- C:\Windows\System\pDxvAdV.exe
  C:\Windows\System\pDxvAdV.exe
  2⤵
  PID:15320
- C:\Windows\System\cZpDBRq.exe
  C:\Windows\System\cZpDBRq.exe
  2⤵
  PID:15344
- C:\Windows\System\DlrksBm.exe
  C:\Windows\System\DlrksBm.exe
  2⤵
  PID:10676
- C:\Windows\System\KhyoSpF.exe
  C:\Windows\System\KhyoSpF.exe
  2⤵
  PID:8416
- C:\Windows\System\sHFTDiH.exe
  C:\Windows\System\sHFTDiH.exe
  2⤵
  PID:8580
- C:\Windows\System\HoHlhmL.exe
  C:\Windows\System\HoHlhmL.exe
  2⤵
  PID:8676
- C:\Windows\System\JSnuDaS.exe
  C:\Windows\System\JSnuDaS.exe
  2⤵
  PID:14476
- C:\Windows\System\VWZClQG.exe
  C:\Windows\System\VWZClQG.exe
  2⤵
  PID:14752
- C:\Windows\System\KsJAgMv.exe
  C:\Windows\System\KsJAgMv.exe
  2⤵
  PID:14816
- C:\Windows\System\lNHfGXv.exe
  C:\Windows\System\lNHfGXv.exe
  2⤵
  PID:14960
- C:\Windows\System\KOvEQTL.exe
  C:\Windows\System\KOvEQTL.exe
  2⤵
  PID:14456
- C:\Windows\System\MCcptbr.exe
  C:\Windows\System\MCcptbr.exe
  2⤵
  PID:15052
- C:\Windows\System\macHlXD.exe
  C:\Windows\System\macHlXD.exe
  2⤵
  PID:9172
- C:\Windows\System\MxVbxae.exe
  C:\Windows\System\MxVbxae.exe
  2⤵
  PID:8748
- C:\Windows\System\FIMKfqA.exe
  C:\Windows\System\FIMKfqA.exe
  2⤵
  PID:14840
- C:\Windows\System\SwUtzgm.exe
  C:\Windows\System\SwUtzgm.exe
  2⤵
  PID:9044
- C:\Windows\System\MoCfABk.exe
  C:\Windows\System\MoCfABk.exe
  2⤵
  PID:8616
- C:\Windows\System\xxTYqRh.exe
  C:\Windows\System\xxTYqRh.exe
  2⤵
  PID:8392
- C:\Windows\System\CwoINOW.exe
  C:\Windows\System\CwoINOW.exe
  2⤵
  PID:7800
- C:\Windows\System\PiKDTQK.exe
  C:\Windows\System\PiKDTQK.exe
  2⤵
  PID:7876
- C:\Windows\System\wwXwjWj.exe
  C:\Windows\System\wwXwjWj.exe
  2⤵
  PID:15220
- C:\Windows\System\rOxUuoC.exe
  C:\Windows\System\rOxUuoC.exe
  2⤵
  PID:9124
- C:\Windows\System\maWKDzg.exe
  C:\Windows\System\maWKDzg.exe
  2⤵
  PID:8740
- C:\Windows\System\BCXkeXD.exe
  C:\Windows\System\BCXkeXD.exe
  2⤵
  PID:9144
- C:\Windows\System\ZmlSuWo.exe
  C:\Windows\System\ZmlSuWo.exe
  2⤵
  PID:15336
- C:\Windows\System\YwmsMmn.exe
  C:\Windows\System\YwmsMmn.exe
  2⤵
  PID:8984
- C:\Windows\System\LXCLCZo.exe
  C:\Windows\System\LXCLCZo.exe
  2⤵
  PID:15024
- C:\Windows\System\QKQUlGz.exe
  C:\Windows\System\QKQUlGz.exe
  2⤵
  PID:7400
- C:\Windows\System\YybrcWL.exe
  C:\Windows\System\YybrcWL.exe
  2⤵
  PID:15148
- C:\Windows\System\QvWQkab.exe
  C:\Windows\System\QvWQkab.exe
  2⤵
  PID:15216
- C:\Windows\System\oYEzuoM.exe
  C:\Windows\System\oYEzuoM.exe
  2⤵
  PID:15276
- C:\Windows\System\OpXiWzB.exe
  C:\Windows\System\OpXiWzB.exe
  2⤵
  PID:8092
- C:\Windows\System\TaHHTai.exe
  C:\Windows\System\TaHHTai.exe
  2⤵
  PID:8124
- C:\Windows\System\GrhxaLa.exe
  C:\Windows\System\GrhxaLa.exe
  2⤵
  PID:10508
- C:\Windows\System\lddaDZW.exe
  C:\Windows\System\lddaDZW.exe
  2⤵
  PID:8328
- C:\Windows\System\tOxvJii.exe
  C:\Windows\System\tOxvJii.exe
  2⤵
  PID:8372
- C:\Windows\System\UHbsjPk.exe
  C:\Windows\System\UHbsjPk.exe
  2⤵
  PID:8288
- C:\Windows\System\sqnrWzU.exe
  C:\Windows\System\sqnrWzU.exe
  2⤵
  PID:7592
- C:\Windows\System\FagOJyf.exe
  C:\Windows\System\FagOJyf.exe
  2⤵
  PID:8476
- C:\Windows\System\IdqVGVj.exe
  C:\Windows\System\IdqVGVj.exe
  2⤵
  PID:8036
- C:\Windows\System\FcNqDqg.exe
  C:\Windows\System\FcNqDqg.exe
  2⤵
  PID:6180
- C:\Windows\System\UelASrk.exe
  C:\Windows\System\UelASrk.exe
  2⤵
  PID:8804
- C:\Windows\System\jJypEdC.exe
  C:\Windows\System\jJypEdC.exe
  2⤵
  PID:8516
- C:\Windows\System\eETKIFG.exe
  C:\Windows\System\eETKIFG.exe
  2⤵
  PID:1200
- C:\Windows\System\qzOerFb.exe
  C:\Windows\System\qzOerFb.exe
  2⤵
  PID:9484
- C:\Windows\System\rhIzwYH.exe
  C:\Windows\System\rhIzwYH.exe
  2⤵
  PID:7468
- C:\Windows\System\OEtuzye.exe
  C:\Windows\System\OEtuzye.exe
  2⤵
  PID:8792
- C:\Windows\System\wRitZBn.exe
  C:\Windows\System\wRitZBn.exe
  2⤵
  PID:14420
- C:\Windows\System\aGQezYI.exe
  C:\Windows\System\aGQezYI.exe
  2⤵
  PID:8980
- C:\Windows\System\znUtaGA.exe
  C:\Windows\System\znUtaGA.exe
  2⤵
  PID:11288
- C:\Windows\System\tNJTWbW.exe
  C:\Windows\System\tNJTWbW.exe
  2⤵
  PID:7472
- C:\Windows\System\QqTWKPN.exe
  C:\Windows\System\QqTWKPN.exe
  2⤵
  PID:10148
- C:\Windows\System\jyRwiEH.exe
  C:\Windows\System\jyRwiEH.exe
  2⤵
  PID:9504
- C:\Windows\System\cdBdGiQ.exe
  C:\Windows\System\cdBdGiQ.exe
  2⤵
  PID:9428
- C:\Windows\System\gUjSJxC.exe
  C:\Windows\System\gUjSJxC.exe
  2⤵
  PID:9668
- C:\Windows\System\PngNXGT.exe
  C:\Windows\System\PngNXGT.exe
  2⤵
  PID:10216
- C:\Windows\System\LZoIsLG.exe
  C:\Windows\System\LZoIsLG.exe
  2⤵
  PID:14600
- C:\Windows\System\ceIgNRZ.exe
  C:\Windows\System\ceIgNRZ.exe
  2⤵
  PID:10172
- C:\Windows\System\CLVTZyC.exe
  C:\Windows\System\CLVTZyC.exe
  2⤵
  PID:9452
- C:\Windows\System\XKjhBSg.exe
  C:\Windows\System\XKjhBSg.exe
  2⤵
  PID:14820
- C:\Windows\System\UoKeCFH.exe
  C:\Windows\System\UoKeCFH.exe
  2⤵
  PID:14772
- C:\Windows\System\vXWCrLm.exe
  C:\Windows\System\vXWCrLm.exe
  2⤵
  PID:14784
- C:\Windows\System\AfgfNyX.exe
  C:\Windows\System\AfgfNyX.exe
  2⤵
  PID:8644
- C:\Windows\System\bpGyIXk.exe
  C:\Windows\System\bpGyIXk.exe
  2⤵
  PID:10348
- C:\Windows\System\DzuvrVG.exe
  C:\Windows\System\DzuvrVG.exe
  2⤵
  PID:788
- C:\Windows\System\TqvfCxL.exe
  C:\Windows\System\TqvfCxL.exe
  2⤵
  PID:14732
- C:\Windows\System\dlHXEAC.exe
  C:\Windows\System\dlHXEAC.exe
  2⤵
  PID:4764
- C:\Windows\System\kAvRaXl.exe
  C:\Windows\System\kAvRaXl.exe
  2⤵
  PID:7420
- C:\Windows\System\TODqucs.exe
  C:\Windows\System\TODqucs.exe
  2⤵
  PID:8424
- C:\Windows\System\dMXLOCZ.exe
  C:\Windows\System\dMXLOCZ.exe
  2⤵
  PID:10488
- C:\Windows\System\mgrXtjF.exe
  C:\Windows\System\mgrXtjF.exe
  2⤵
  PID:15204
- C:\Windows\System\VLXblpV.exe
  C:\Windows\System\VLXblpV.exe
  2⤵
  PID:10500
- C:\Windows\System\nfrSyOT.exe
  C:\Windows\System\nfrSyOT.exe
  2⤵
  PID:8536
- C:\Windows\System\CxKUVmI.exe
  C:\Windows\System\CxKUVmI.exe
  2⤵
  PID:15168
- C:\Windows\System\YUAjtYW.exe
  C:\Windows\System\YUAjtYW.exe
  2⤵
  PID:15260
- C:\Windows\System\LOdWkyd.exe
  C:\Windows\System\LOdWkyd.exe
  2⤵
  PID:7556
- C:\Windows\System\qyLhmVI.exe
  C:\Windows\System\qyLhmVI.exe
  2⤵
  PID:7532
- C:\Windows\System\neUzsNp.exe
  C:\Windows\System\neUzsNp.exe
  2⤵
  PID:10568
- C:\Windows\System\klHeUyx.exe
  C:\Windows\System\klHeUyx.exe
  2⤵
  PID:10772
- C:\Windows\System\PJIbgEd.exe
  C:\Windows\System\PJIbgEd.exe
  2⤵
  PID:9564
- C:\Windows\System\xYWUXXQ.exe
  C:\Windows\System\xYWUXXQ.exe
  2⤵
  PID:9648
- C:\Windows\System\YfAwvdq.exe
  C:\Windows\System\YfAwvdq.exe
  2⤵
  PID:9572
- C:\Windows\System\gmMVWrJ.exe
  C:\Windows\System\gmMVWrJ.exe
  2⤵
  PID:11120
- C:\Windows\System\EJmeUQW.exe
  C:\Windows\System\EJmeUQW.exe
  2⤵
  PID:9976
- C:\Windows\System\HRglPVt.exe
  C:\Windows\System\HRglPVt.exe
  2⤵
  PID:8812
- C:\Windows\System\HnGhtQo.exe
  C:\Windows\System\HnGhtQo.exe
  2⤵
  PID:14348
- C:\Windows\System\rqarXMn.exe
  C:\Windows\System\rqarXMn.exe
  2⤵
  PID:10164
- C:\Windows\System\Fmpyzlm.exe
  C:\Windows\System\Fmpyzlm.exe
  2⤵
  PID:8400
- C:\Windows\System\yRTCAns.exe
  C:\Windows\System\yRTCAns.exe
  2⤵
  PID:8396
- C:\Windows\System\BbSOwSw.exe
  C:\Windows\System\BbSOwSw.exe
  2⤵
  PID:14592
- C:\Windows\System\YHJOvzx.exe
  C:\Windows\System\YHJOvzx.exe
  2⤵
  PID:7860
- C:\Windows\System\TdLvPqD.exe
  C:\Windows\System\TdLvPqD.exe
  2⤵
  PID:9888
- C:\Windows\System\GaiPXrw.exe
  C:\Windows\System\GaiPXrw.exe
  2⤵
  PID:9032
- C:\Windows\System\mmjdluP.exe
  C:\Windows\System\mmjdluP.exe
  2⤵
  PID:10128
- C:\Windows\System\aOidXGE.exe
  C:\Windows\System\aOidXGE.exe
  2⤵
  PID:9700
- C:\Windows\System\evFYory.exe
  C:\Windows\System\evFYory.exe
  2⤵
  PID:10324
- C:\Windows\System\sjHgqEv.exe
  C:\Windows\System\sjHgqEv.exe
  2⤵
  PID:14896
- C:\Windows\System\TGPHZSn.exe
  C:\Windows\System\TGPHZSn.exe
  2⤵
  PID:11220
- C:\Windows\System\aoKKjlE.exe
  C:\Windows\System\aoKKjlE.exe
  2⤵
  PID:11184
- C:\Windows\System\sraCtsj.exe
  C:\Windows\System\sraCtsj.exe
  2⤵
  PID:14108
- C:\Windows\System\OOmEWZo.exe
  C:\Windows\System\OOmEWZo.exe
  2⤵
  PID:11224
- C:\Windows\System\aPiFokF.exe
  C:\Windows\System\aPiFokF.exe
  2⤵
  PID:15316
- C:\Windows\System\pxyhsRR.exe
  C:\Windows\System\pxyhsRR.exe
  2⤵
  PID:10344
- C:\Windows\System\upteGTI.exe
  C:\Windows\System\upteGTI.exe
  2⤵
  PID:14768
- C:\Windows\System\UprHUAB.exe
  C:\Windows\System\UprHUAB.exe
  2⤵
  PID:5924
- C:\Windows\System\XyiBAGz.exe
  C:\Windows\System\XyiBAGz.exe
  2⤵
  PID:4284
- C:\Windows\System\GpNyupt.exe
  C:\Windows\System\GpNyupt.exe
  2⤵
  PID:10100
- C:\Windows\System\hdKQktX.exe
  C:\Windows\System\hdKQktX.exe
  2⤵
  PID:9160
- C:\Windows\System\yMDuRWE.exe
  C:\Windows\System\yMDuRWE.exe
  2⤵
  PID:15100
- C:\Windows\System\NgwbNXX.exe
  C:\Windows\System\NgwbNXX.exe
  2⤵
  PID:14984
- C:\Windows\System\qcVdmxt.exe
  C:\Windows\System\qcVdmxt.exe
  2⤵
  PID:11060
- C:\Windows\System\eLFZMLi.exe
  C:\Windows\System\eLFZMLi.exe
  2⤵
  PID:10612
- C:\Windows\System\zKitmoP.exe
  C:\Windows\System\zKitmoP.exe
  2⤵
  PID:14596
- C:\Windows\System\WTMgJhk.exe
  C:\Windows\System\WTMgJhk.exe
  2⤵
  PID:10824
- C:\Windows\System\iOiHDgU.exe
  C:\Windows\System\iOiHDgU.exe
  2⤵
  PID:10804
- C:\Windows\System\bcbUqHF.exe
  C:\Windows\System\bcbUqHF.exe
  2⤵
  PID:8284
- C:\Windows\System\RkHcWjb.exe
  C:\Windows\System\RkHcWjb.exe
  2⤵
  PID:8724
- C:\Windows\System\vLwPaLO.exe
  C:\Windows\System\vLwPaLO.exe
  2⤵
  PID:10984
- C:\Windows\System\mYVwdvF.exe
  C:\Windows\System\mYVwdvF.exe
  2⤵
  PID:13736
- C:\Windows\System\miYrbxM.exe
  C:\Windows\System\miYrbxM.exe
  2⤵
  PID:13664
- C:\Windows\System\leCzajj.exe
  C:\Windows\System\leCzajj.exe
  2⤵
  PID:8108
- C:\Windows\System\sRYuYpc.exe
  C:\Windows\System\sRYuYpc.exe
  2⤵
  PID:10780
- C:\Windows\System\MYPgXHT.exe
  C:\Windows\System\MYPgXHT.exe
  2⤵
  PID:10720
- C:\Windows\System\RigJAjk.exe
  C:\Windows\System\RigJAjk.exe
  2⤵
  PID:8772
- C:\Windows\System\ihwkzEM.exe
  C:\Windows\System\ihwkzEM.exe
  2⤵
  PID:8948
- C:\Windows\System\HlbKTPc.exe
  C:\Windows\System\HlbKTPc.exe
  2⤵
  PID:10744
- C:\Windows\System\ATbUVfQ.exe
  C:\Windows\System\ATbUVfQ.exe
  2⤵
  PID:10764
- C:\Windows\System\MprlzSK.exe
  C:\Windows\System\MprlzSK.exe
  2⤵
  PID:14528
- C:\Windows\System\sJZNzBp.exe
  C:\Windows\System\sJZNzBp.exe
  2⤵
  PID:10592
- C:\Windows\System\YKAzDyd.exe
  C:\Windows\System\YKAzDyd.exe
  2⤵
  PID:10400
- C:\Windows\System\wjiDwFO.exe
  C:\Windows\System\wjiDwFO.exe
  2⤵
  PID:10952
- C:\Windows\System\lYRjIcX.exe
  C:\Windows\System\lYRjIcX.exe
  2⤵
  PID:10420
- C:\Windows\System\gEbKOfG.exe
  C:\Windows\System\gEbKOfG.exe
  2⤵
  PID:11164
- C:\Windows\System\vepCldZ.exe
  C:\Windows\System\vepCldZ.exe
  2⤵
  PID:14912
- C:\Windows\System\WsDLFHP.exe
  C:\Windows\System\WsDLFHP.exe
  2⤵
  PID:8376
- C:\Windows\System\SXwjAvk.exe
  C:\Windows\System\SXwjAvk.exe
  2⤵
  PID:10412
- C:\Windows\System\LjSBOHS.exe
  C:\Windows\System\LjSBOHS.exe
  2⤵
  PID:10316
- C:\Windows\System\wZsJUKV.exe
  C:\Windows\System\wZsJUKV.exe
  2⤵
  PID:9480
- C:\Windows\System\MZfaBvU.exe
  C:\Windows\System\MZfaBvU.exe
  2⤵
  PID:15104
- C:\Windows\System\zfrZkLx.exe
  C:\Windows\System\zfrZkLx.exe
  2⤵
  PID:15332
- C:\Windows\System\oNnzmoM.exe
  C:\Windows\System\oNnzmoM.exe
  2⤵
  PID:11480
- C:\Windows\System\PwAXYoj.exe
  C:\Windows\System\PwAXYoj.exe
  2⤵
  PID:12080
- C:\Windows\System\iYefSAt.exe
  C:\Windows\System\iYefSAt.exe
  2⤵
  PID:12228
- C:\Windows\System\CNOcBJk.exe
  C:\Windows\System\CNOcBJk.exe
  2⤵
  PID:12224
- C:\Windows\System\ohOkGkq.exe
  C:\Windows\System\ohOkGkq.exe
  2⤵
  PID:9204
- C:\Windows\System\JVMEYTH.exe
  C:\Windows\System\JVMEYTH.exe
  2⤵
  PID:10728
- C:\Windows\System\QcfhPhS.exe
  C:\Windows\System\QcfhPhS.exe
  2⤵
  PID:10788
- C:\Windows\System\hdvbrYA.exe
  C:\Windows\System\hdvbrYA.exe
  2⤵
  PID:11968
- C:\Windows\System\YaQyvlL.exe
  C:\Windows\System\YaQyvlL.exe
  2⤵
  PID:11416
- C:\Windows\System\pOTgNnV.exe
  C:\Windows\System\pOTgNnV.exe
  2⤵
  PID:14168
- C:\Windows\System\IXLCUYO.exe
  C:\Windows\System\IXLCUYO.exe
  2⤵
  PID:12220
- C:\Windows\System\zxlofBu.exe
  C:\Windows\System\zxlofBu.exe
  2⤵
  PID:11304
- C:\Windows\System\ahBosXD.exe
  C:\Windows\System\ahBosXD.exe
  2⤵
  PID:12284
- C:\Windows\System\EWTcLLG.exe
  C:\Windows\System\EWTcLLG.exe
  2⤵
  PID:9868
- C:\Windows\System\DCLanyf.exe
  C:\Windows\System\DCLanyf.exe
  2⤵
  PID:11748
- C:\Windows\System\puKfjWv.exe
  C:\Windows\System\puKfjWv.exe
  2⤵
  PID:12544
- C:\Windows\System\hNgvVEu.exe
  C:\Windows\System\hNgvVEu.exe
  2⤵
  PID:14132
- C:\Windows\System\rmMhoKS.exe
  C:\Windows\System\rmMhoKS.exe
  2⤵
  PID:12356
- C:\Windows\System\cEJtenb.exe
  C:\Windows\System\cEJtenb.exe
  2⤵
  PID:13156
- C:\Windows\System\AtOtIsk.exe
  C:\Windows\System\AtOtIsk.exe
  2⤵
  PID:11784
- C:\Windows\System\xpLPzqi.exe
  C:\Windows\System\xpLPzqi.exe
  2⤵
  PID:12044
- C:\Windows\System\YrHSUVW.exe
  C:\Windows\System\YrHSUVW.exe
  2⤵
  PID:11464
- C:\Windows\System\EiXxHXK.exe
  C:\Windows\System\EiXxHXK.exe
  2⤵
  PID:12468
- C:\Windows\System\DSMYFof.exe
  C:\Windows\System\DSMYFof.exe
  2⤵
  PID:11704
- C:\Windows\System\tzzMhpQ.exe
  C:\Windows\System\tzzMhpQ.exe
  2⤵
  PID:12508
- C:\Windows\System\IFeqPNh.exe
  C:\Windows\System\IFeqPNh.exe
  2⤵
  PID:400
- C:\Windows\System\xRpBdyH.exe
  C:\Windows\System\xRpBdyH.exe
  2⤵
  PID:12480
- C:\Windows\System\uZsbNZq.exe
  C:\Windows\System\uZsbNZq.exe
  2⤵
  PID:11020
- C:\Windows\System\WMrFmxO.exe
  C:\Windows\System\WMrFmxO.exe
  2⤵
  PID:2676
- C:\Windows\System\NWueHfe.exe
  C:\Windows\System\NWueHfe.exe
  2⤵
  PID:14164
- C:\Windows\System\iYcMdWY.exe
  C:\Windows\System\iYcMdWY.exe
  2⤵
  PID:8368
- C:\Windows\System\gKeUdoP.exe
  C:\Windows\System\gKeUdoP.exe
  2⤵
  PID:216
- C:\Windows\System\FRTikId.exe
  C:\Windows\System\FRTikId.exe
  2⤵
  PID:12492
- C:\Windows\System\yJlxgRu.exe
  C:\Windows\System\yJlxgRu.exe
  2⤵
  PID:12032
- C:\Windows\System\qpRFfrV.exe
  C:\Windows\System\qpRFfrV.exe
  2⤵
  PID:13608
- C:\Windows\System\NJGcTXV.exe
  C:\Windows\System\NJGcTXV.exe
  2⤵
  PID:5876
- C:\Windows\System\mURZnbx.exe
  C:\Windows\System\mURZnbx.exe
  2⤵
  PID:11484
- C:\Windows\System\cjXKzFa.exe
  C:\Windows\System\cjXKzFa.exe
  2⤵
  PID:11628
- C:\Windows\System\xjWcbzT.exe
  C:\Windows\System\xjWcbzT.exe
  2⤵
  PID:12496
- C:\Windows\System\GqokLnl.exe
  C:\Windows\System\GqokLnl.exe
  2⤵
  PID:10916
- C:\Windows\System\FUdFigw.exe
  C:\Windows\System\FUdFigw.exe
  2⤵
  PID:13024
- C:\Windows\System\mDsvXsm.exe
  C:\Windows\System\mDsvXsm.exe
  2⤵
  PID:13244
- C:\Windows\System\bdAIMMr.exe
  C:\Windows\System\bdAIMMr.exe
  2⤵
  PID:12244
- C:\Windows\System\GNRtLVy.exe
  C:\Windows\System\GNRtLVy.exe
  2⤵
  PID:10628
- C:\Windows\System\vpwYVnn.exe
  C:\Windows\System\vpwYVnn.exe
  2⤵
  PID:11356
- C:\Windows\System\GzLEHnI.exe
  C:\Windows\System\GzLEHnI.exe
  2⤵
  PID:708
- C:\Windows\System\VsUaWkG.exe
  C:\Windows\System\VsUaWkG.exe
  2⤵
  PID:4784
- C:\Windows\System\bniylxn.exe
  C:\Windows\System\bniylxn.exe
  2⤵
  PID:12444
- C:\Windows\System\WiRSDwP.exe
  C:\Windows\System\WiRSDwP.exe
  2⤵
  PID:15116
- C:\Windows\System\qvsVgKM.exe
  C:\Windows\System\qvsVgKM.exe
  2⤵
  PID:12628
- C:\Windows\System\MNGzqkx.exe
  C:\Windows\System\MNGzqkx.exe
  2⤵
  PID:5108
- C:\Windows\System\PdzdRxV.exe
  C:\Windows\System\PdzdRxV.exe
  2⤵
  PID:12760
- C:\Windows\System\svntJfM.exe
  C:\Windows\System\svntJfM.exe
  2⤵
  PID:11700
- C:\Windows\System\btUfTgQ.exe
  C:\Windows\System\btUfTgQ.exe
  2⤵
  PID:4504
- C:\Windows\System\BRsKcXD.exe
  C:\Windows\System\BRsKcXD.exe
  2⤵
  PID:12352
- C:\Windows\System\qNLgsos.exe
  C:\Windows\System\qNLgsos.exe
  2⤵
  PID:11672
- C:\Windows\System\qduSgnJ.exe
  C:\Windows\System\qduSgnJ.exe
  2⤵
  PID:9096
- C:\Windows\System\xkPsCgE.exe
  C:\Windows\System\xkPsCgE.exe
  2⤵
  PID:12560
- C:\Windows\System\mEYsjCw.exe
  C:\Windows\System\mEYsjCw.exe
  2⤵
  PID:13032
- C:\Windows\System\IngAziN.exe
  C:\Windows\System\IngAziN.exe
  2⤵
  PID:15436
- C:\Windows\System\LkyrzAk.exe
  C:\Windows\System\LkyrzAk.exe
  2⤵
  PID:15456
- C:\Windows\System\ZMVuSXv.exe
  C:\Windows\System\ZMVuSXv.exe
  2⤵
  PID:15480
- C:\Windows\System\VxAmSmE.exe
  C:\Windows\System\VxAmSmE.exe
  2⤵
  PID:15504
- C:\Windows\System\WSZCbgY.exe
  C:\Windows\System\WSZCbgY.exe
  2⤵
  PID:15528
- C:\Windows\System\TgPZmRO.exe
  C:\Windows\System\TgPZmRO.exe
  2⤵
  PID:15556
- C:\Windows\System\izxwKCe.exe
  C:\Windows\System\izxwKCe.exe
  2⤵
  PID:15580
- C:\Windows\System\LnjHpFz.exe
  C:\Windows\System\LnjHpFz.exe
  2⤵
  PID:15692
- C:\Windows\System\GACCdfH.exe
  C:\Windows\System\GACCdfH.exe
  2⤵
  PID:15712
- C:\Windows\System\kLTBMBL.exe
  C:\Windows\System\kLTBMBL.exe
  2⤵
  PID:15732
- C:\Windows\System\TiGtEdN.exe
  C:\Windows\System\TiGtEdN.exe
  2⤵
  PID:15752
- C:\Windows\System\hAMenYP.exe
  C:\Windows\System\hAMenYP.exe
  2⤵
  PID:15776
- C:\Windows\System\yboaLHU.exe
  C:\Windows\System\yboaLHU.exe
  2⤵
  PID:15796
- C:\Windows\System\DyODHam.exe
  C:\Windows\System\DyODHam.exe
  2⤵
  PID:15816
- C:\Windows\System\kmNandF.exe
  C:\Windows\System\kmNandF.exe
  2⤵
  PID:15840
- C:\Windows\System\NoQXgzf.exe
  C:\Windows\System\NoQXgzf.exe
  2⤵
  PID:15860
- C:\Windows\System\SHIqPNq.exe
  C:\Windows\System\SHIqPNq.exe
  2⤵
  PID:15876
- C:\Windows\System\JyAImKo.exe
  C:\Windows\System\JyAImKo.exe
  2⤵
  PID:15900
- C:\Windows\System\FccWKKg.exe
  C:\Windows\System\FccWKKg.exe
  2⤵
  PID:15916
- C:\Windows\System\sYnBfOG.exe
  C:\Windows\System\sYnBfOG.exe
  2⤵
  PID:15936
- C:\Windows\System\HffmpkY.exe
  C:\Windows\System\HffmpkY.exe
  2⤵
  PID:15956
- C:\Windows\System\OrsgzDZ.exe
  C:\Windows\System\OrsgzDZ.exe
  2⤵
  PID:15980
- C:\Windows\System\QzirotY.exe
  C:\Windows\System\QzirotY.exe
  2⤵
  PID:16000
- C:\Windows\System\eAlDaDN.exe
  C:\Windows\System\eAlDaDN.exe
  2⤵
  PID:16020
- C:\Windows\System\Ahlrxqn.exe
  C:\Windows\System\Ahlrxqn.exe
  2⤵
  PID:16040
- C:\Windows\System\eQEMWGv.exe
  C:\Windows\System\eQEMWGv.exe
  2⤵
  PID:16068
- C:\Windows\System\oQaMiig.exe
  C:\Windows\System\oQaMiig.exe
  2⤵
  PID:16088
- C:\Windows\System\YLyJidC.exe
  C:\Windows\System\YLyJidC.exe
  2⤵
  PID:16104
- C:\Windows\System\KdTPcAt.exe
  C:\Windows\System\KdTPcAt.exe
  2⤵
  PID:16124
- C:\Windows\System\KYIsQlR.exe
  C:\Windows\System\KYIsQlR.exe
  2⤵
  PID:16144
- C:\Windows\System\acewktb.exe
  C:\Windows\System\acewktb.exe
  2⤵
  PID:16160
- C:\Windows\System\NuIUPzG.exe
  C:\Windows\System\NuIUPzG.exe
  2⤵
  PID:16180
- C:\Windows\System\AEdEflV.exe
  C:\Windows\System\AEdEflV.exe
  2⤵
  PID:16204
- C:\Windows\System\rjPODwE.exe
  C:\Windows\System\rjPODwE.exe
  2⤵
  PID:16224

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=1344 --field-trial-handle=2356,i,13261194862334667799,7441241219475888176,262144 --variations-seed-version /prefetch:8
1⤵
PID:11500

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_pfvctalr.iu5.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\AYVcvMb.exe

Filesize
2.2MB

MD5
4db3519c715728e1938619b1c3ce366e

SHA1
0d2e00d040ecf248535af1090a1280b05bd532c5

SHA256
4c8947e4c6e3d94331b1ab754a6b67b2ef676826662d9bc7c6758d628907ea42

SHA512
40bd8218798c45160530a031589fd80aae260f1d8eca05d8c1dc383da13fc74a87e40af7f27e4cfafd978a3f40a7b26a11de6c771a5040aa96e3f632b3a67a1f

Download Submit
C:\Windows\System\DPpOJYb.exe

Filesize
2.2MB

MD5
e304c56767e98da6269ade0e8c55f60f

SHA1
70871249c45a0887dbfd891e247f2d55031001df

SHA256
54a5a34747732eb1e9bb3a0880291903d51beeb747d9b4b1765d71f3a6b8bdeb

SHA512
db1fac6b710c001417f31f141eb44f848e42cccc6456cdac8e0e66cec842bd15805173bdfa2edb0302831055a30458313cd7b7d821828e93d002ce56fd014b38

Download Submit
C:\Windows\System\DTqVTan.exe

Filesize
2.2MB

MD5
6ee53394c2f37c3b2e98a91c3706b9dd

SHA1
2a3619de68b5afdb29710ad32f309af82a1e655c

SHA256
5d0ce0b3cc43b1032c148af431d3bafb38adb01ec205e30714b797a476e4a98c

SHA512
bf4313845e56ff3e56be80a0bc29fa88c2b8e2de5d4a35f9087a1690f80b313c876f450a1e584b12abc088c048b39f35e75b0abaeceef35cadd2c6df8382d94e

Download Submit
C:\Windows\System\DtkARny.exe

Filesize
2.2MB

MD5
ee8ba9c563cbf8798ed9a5e43beae0d0

SHA1
070be3b86b612882a373b0ba259245ef9db7cf87

SHA256
4480111819ffd355948b93f55bf711784f278c75dab77cc12de3206ce26d389f

SHA512
4dcccf0fecad08ac9a60d9c2943f5469295c74008c19e43e5d88dae1315b132005df214362e6f2e1a9ddb4d7e2efe225a3b01c2a081ccf24d4793036dc0f6d7d

Download Submit
C:\Windows\System\EXQcRPU.exe

Filesize
2.2MB

MD5
be21accb3b1f07fc6413da722a5d58c9

SHA1
3f66c38d6541b8ec41284e43736f05c7aae541b7

SHA256
6fc6d0ff1f6bf218a19f80f40b92c0c48cf67e7cd4078d9a5d25d38b4f5fea53

SHA512
de6ce49097653d16e2e0297ba43a4fc8bdbed1f6da0b1f62facb191c03325f9e726b98df7e3e0f2fe3dc47e4fb4d97e98460efed56740a5ca008c4be552ee304

Download Submit
C:\Windows\System\EiGUEmV.exe

Filesize
2.2MB

MD5
66c35ac52757e9fcba99160fe0d7de2d

SHA1
7b991b8a56ac5bedcf64b3d6d21a9972656152cf

SHA256
be071b3adbaaa3f85df059215d53869c637a355658c6359b4449dfbcdf483932

SHA512
3a9986b18e3d1167a5fbcbf7772e37207176f535567764bc62d5dc3c5bcd063363b09762b95eb0e5046cee6958d8925e2cbc6122f5a46e3c62db6407b2f2345b

Download Submit
C:\Windows\System\EifRPxD.exe

Filesize
2.2MB

MD5
796137844a09875b9ebe5a8b0909111c

SHA1
6e7ef70a5711123bd7b7b571ac9e5d10328e1504

SHA256
28b2d921cac55325bdb5b5a14489509becea432220e11bc003cc725aa2332a99

SHA512
08311ff3014b9759ac33272a3177360b43284154dfae4e3bbe3e3ae8fbe2935faeb7b42216bf2471d3eef7740364754b37e90d0139bbd05ebd93797dde1c9655

Download Submit
C:\Windows\System\FFurlMk.exe

Filesize
2.2MB

MD5
dfbbec038f2b197dc02c719bfb4f31d7

SHA1
5b819b3f4679e26297a99b0f1f2523a9d35da513

SHA256
c7e906aa1a20e4a4b9e5190a18531ff78d0a0683054ec655dc5c890c2afac459

SHA512
883a3c60a60ca50a943c3ef1bc2e173ac45fbeabf7f1ea09d7d67a7555648903a85e90e271af09c6f11e9680ce011a996c749f89512f86c5160725e85cbdd897

Download Submit
C:\Windows\System\HKmyIIH.exe

Filesize
2.2MB

MD5
3923c2c80464e332b171d098440cbcd7

SHA1
8a5e03c4dd781a718d89ce8623c6b57b44d347e6

SHA256
dad80210712998fd278987b193075976d8b08bb1cd5845603616294b9a8f8752

SHA512
ab1842bcb6fa8d36498374f6db302401671e4a5670cb702d10812bc29713d39b664ec754187af6235d1a774c30ea50aab9b93d09be5e5b9cb7df3c222cdc4755

Download Submit
C:\Windows\System\IvpipOE.exe

Filesize
2.2MB

MD5
c21e45022aabee94d6dc89a2252ed104

SHA1
54695c6b6f1cd24efca942cbc09dc7774228609e

SHA256
a495b350cca8702123c2fcb4f1cba3a3659a43449879e63edfab1ba3e687486d

SHA512
db62927e435f9d6a1c55287d51b88240f8e0d1e1752c5486a17962d9b28a09cb98eb61bf7a4265c690876b8d31fafdb3fbb20103a7369ea375252954c25da7b8

Download Submit
C:\Windows\System\JMQHZVF.exe

Filesize
2.2MB

MD5
95aa9fdf51afd2b1876fab5343610b94

SHA1
37fd60a3fadd9bd8e31f7540269179ca770813d3

SHA256
588f046b9e6cb18decba50a8168d98e892426df1ebc9e1720f025f943cb7d1a3

SHA512
b4bfb628b14bffe869e56ad6121102eb6a5bdf515b6976bdd58a9578cf372a720eab4eb167d8bb6649af425f2a106b823c7c064a85c7b9025de5738d1b90b035

Download Submit
C:\Windows\System\KngyUhW.exe

Filesize
2.2MB

MD5
869c34bdb55378482eb134ec40bc5a92

SHA1
b71b2d4c070ae2ce3b56cf9467eaaa6a7d07ec1b

SHA256
a33e1af7e9d58ea3cad3e9c45bb4c5cb8705ef46fb5701d9777d1db3667ce0c1

SHA512
554a8b309c6479f86b196e1ec1bc005116666facec29373be5b57f6cad893c1c50ad2c0c15d46fc12aa4e25d5eba145a2c015c8497262a2406ba8a1206ce7e8f

Download Submit
C:\Windows\System\LWrjRnH.exe

Filesize
2.2MB

MD5
07a7e9cb8c862c86692d3473b27311fa

SHA1
e766bb29e99f7bb0d4f5dd52ec3be8b40ce319d4

SHA256
bd32e32ae4622ff564006114050aeac3dc82f4293ebbf4cd7902e18319b48043

SHA512
11d5b3c7a3a4c8cee56cb5699a2f3dc694dc1fb125252ffe56d52ee16e3ecfa6fffc4ab8775e3039663f70d5c4ba6cd0063b0951476bcea12d2d5622bd7cbf77

Download Submit
C:\Windows\System\NUufjHv.exe

Filesize
2.2MB

MD5
a763e71e3f34a677454ec16001bcb2d2

SHA1
90cac7b34783d3c7b9f496a8d03c80b38eaea532

SHA256
60fa48695abc5a358d6679f22fba600e86824243063008148748ab1975b36272

SHA512
e4623662dbd7fcbb4bb6ab7fddcd22511768d500b0dc5cc875876993e202d342fcfcee39dcc2795ae18896049dfb336f596b769c5e4a691255baa81af113356f

Download Submit
C:\Windows\System\NnmQmbq.exe

Filesize
2.2MB

MD5
9f93bfd5cff99d1838b62bee92c029db

SHA1
df071b8d4ff220598f9e56ea4d0bdedf28d758c6

SHA256
926386df4f86bfea31a8da7706799bf77f89adbdbcebcf036233f0d411de9c20

SHA512
43d12a07596fa0e11695c981be5ec0041501569e54fd883ce4b7381de36c692010ec344a480c4b3f866a8299db9cb96db4092b59ae8f56348aec51f4a2feebbc

Download Submit
C:\Windows\System\PAdfBvD.exe

Filesize
2.2MB

MD5
f4982dad8b62146a578cd863625da82b

SHA1
818039cf044ad59859bb4b9084e0a9f35a35fe75

SHA256
cfac16d42d1bc7b1547c596ce1a0326a96b2a0a489ea96ec237952b5d301c262

SHA512
01c7b625216ba531fcd9efc061e9585e1f787e1a1b036cb4b10be8ecc392ff636c9dd4f4d8491c5c6872ddd23b4d4308176bef2c01cb3cbbe215da351fb70aaf

Download Submit
C:\Windows\System\PgcQgGM.exe

Filesize
2.2MB

MD5
cd68fa792c2ccf86bf6efe837d8f5559

SHA1
8365bb9399ff9acfc8e6c66267abe67c3c0dd64a

SHA256
7bbd6b5e6eecef14984044d40ab2de88edd225936f8ca38bafce54b932f741cd

SHA512
1ef3e84e0bf3fe489a1e5caa510599acc39956067e01c09bf07368a274ded1b1f56f3862a5146c5c33f3307fd63c9c8b2b41d4010e0ba7d3c5d59ac3524f6773

Download Submit
C:\Windows\System\RRFdfvK.exe

Filesize
2.2MB

MD5
238888a8045321179eea107e5f0a5e62

SHA1
e83f257fde40aabbb1b820697f55803a838348fc

SHA256
9e386ea29bf5a4a9cb85a586cd9e11f94e7cffed40dbad604b51ac492b7c7dc2

SHA512
5e1eaa3cac26aeb9adaa9df7e5fc0de34114923c48858c27b5600ece0f6e46d5b1467e026ec190dc568079fb2d83075c2d98e8d5f4c0714a80eb52b757f0bd03

Download Submit
C:\Windows\System\SqtIrvG.exe

Filesize
2.2MB

MD5
aebf00ce5fda01f3e2f1fa7e06bbf5c1

SHA1
6b164293205aef1e2ca5fab5f3de63672997aff6

SHA256
0bdf546edb1985018e5b3736f4cc108d4d8607712516329de3c7d62ac86fc795

SHA512
965a62cbe51385f65fb0529aeafb441ebfbb4c24f623fcaf8d9e284c8f951f0043bc55a47eec7e051f5ce76ce6ff7ff8c70480f73c0a7610ea62359b19eaaeb3

Download Submit
C:\Windows\System\TVsqnBm.exe

Filesize
2.2MB

MD5
0044d3b8cfb9f7463bb435c77e022ceb

SHA1
668563691ac6fec516d459dcfa7fb2ebf3f9df9b

SHA256
5bd2e8ca8a228cba2e6201ab55f2a8d26f40e1df85faf5419afe4c2c161a8980

SHA512
f6368b1b0ce45e6e0d2946c38bad14ce18e4b156119dbebfe6571d8c4d884d03494f050c85153dfc305b1e3c3379f4b4ded150ea69f436c15bcf8906e6f67191

Download Submit
C:\Windows\System\UcOmvlv.exe

Filesize
2.2MB

MD5
496e52213f8ff6e245ce02de7347ab97

SHA1
0209774faaa5d223e9734e56f1a21479fad096c4

SHA256
f3c49f0efb522cae5dae188c14776ca9197a0f36399e9a9e338598054ac9a5d2

SHA512
e23416442f43a161966df07d5f5c313a3a6e58ff16e11a8750fa03b37ad5dc1f82cb57e5fae6d07f775cf57ec99919c25d53fbca468fd75fbb1369a0aa007663

Download Submit
C:\Windows\System\WxKcwCC.exe

Filesize
2.2MB

MD5
cbd00a3d628c44c0e70ba85eb5b500ab

SHA1
db314a7d86422eef65b02a4465a43968a6e23e3f

SHA256
f2152e992b32b2d2c2f174ece200e13dc186b7ed7fe0a3fcfcaf28369f158247

SHA512
1e9bb491286dc47d2b6e658a2eec7c64af4b1eaa3885e8c21c10de3be88d7bfcd40a15748104c839bbada44f85c5196542fbe0a64ac1a993a6abe73bda319a11

Download Submit
C:\Windows\System\XGAUyrk.exe

Filesize
2.2MB

MD5
44004608ccdeb1a1014aa0ec2875626b

SHA1
2c385741066143386ac7c3d4b28603b35451bbfa

SHA256
f2d65065201bc7fb8369f7ce6e528370d7f7d766601fa11f419e8db36c41f15c

SHA512
230216678529f9e49a0bc28380d60a35f2dedf52b3589eda137f9f9601843caf2b8d87c7f762548348d67059cb366cb75fa0e3db72c9efd3c979ee7f3607bfa0

Download Submit
C:\Windows\System\XNrqUxb.exe

Filesize
2.2MB

MD5
dc4e28c85c0b889bbba76efc26209be1

SHA1
bb5d88ed4efa5ea295464f795c8ced35dd590a67

SHA256
6c1855a0788402894d6cb5dc9d781d2172110b341d1e12330a3b654447bd8aaf

SHA512
0248be5f537520b967eddf5f76c4ba577bf643e7e345dfa6a3fd8ee70bc0b42885a971b8c07a5bd2444973afa0f0b26214b8e26ca192879936f9864acf0b08d1

Download Submit
C:\Windows\System\eShoOLa.exe

Filesize
2.2MB

MD5
8c82d36d70985f2e158e8d36fc329533

SHA1
ae673fd08c519c93bce337ce4db9531d147c71d4

SHA256
0a118644a1a104194b33beb0926c3ff71ae364623b947db542ecf5e973ec3301

SHA512
cf7e0bc1d0ddc6fee348c772269e6ffdf8f15c0fe99a716659f6f6f0504bb803b8df7f41f391ce591d06d87f9ac063349f2b80fa437cdb7aeffc8134dda232c0

Download Submit
C:\Windows\System\fsPBqIU.exe

Filesize
2.2MB

MD5
f506027b66d4f01c95aee75064f463f0

SHA1
104ad1f8657e26a75bbc6ab7bebd0947df496610

SHA256
aa5695800f6399407099a9bb7be3270bb7d307f6ca9f04bc98c7bfc6fbd5418f

SHA512
e0f4c7059db2d2227bb812f0d3d0dd6194e440207c99dc7e660ddcd13f8ec135009135466c5d9083a7e77a388706092757d302f5ea8f3e1196a8e203ae5c94b7

Download Submit
C:\Windows\System\lgpzeZi.exe

Filesize
2.2MB

MD5
e2a30b79f08d2184b29036de1558d471

SHA1
d150a6a38c587ae503946a06ab3272e351ce729b

SHA256
4da16ad4abf3e70985c74d7d5ffca1ae68da53f9e739d98ab81abb7657fd3f15

SHA512
ca8df265cb7d7e86585ad6ca41b1c9642f8a04f3b7446cde02d721f1bd209cf3037942f970f273b980c3454e2b8396c9722f67c5dafc3fd8c7080064572b0a51

Download Submit
C:\Windows\System\mQGArGt.exe

Filesize
2.2MB

MD5
b6d8d2a75a6925b99c9de62520346899

SHA1
46b9db805a3eef73e8891a0c337671587f46430e

SHA256
41c8fea2599b9a6764050503fbe74c4f7619e99404df2e7d9a72814b485a9070

SHA512
92dc32f9d3da963a3e714cf7dc814d265f76d87362ad43c1280c8bc208a881e9d885755adb516866e0d8a402632f19629c9f0af2c6857f39f6b05575061179ee

Download Submit
C:\Windows\System\tZxvLAv.exe

Filesize
2.2MB

MD5
99f12d7f18270ab523adf0e683f5a043

SHA1
0823b5d1679b18772237a5dcdd7b1bd749078aa9

SHA256
f9dc63c055b560c0b00cc50495bf943e34b9602fbd700eb6c708f06ffa85ebbe

SHA512
f2ea17cebf543416f447ab343404e38a936230fb0a10ae515d2d6b580e00c63561d7536838c86dece0c105f896a9d5d7d0aaf8d1c894217450c3e5ad4bda0b9c

Download Submit
C:\Windows\System\uPuCWSV.exe

Filesize
2.2MB

MD5
84275ab5b1af8086779324276cf85828

SHA1
e0ee0971533d125c38413ebf4412abc5e8ff0205

SHA256
48ab2f6a054253fbf8652ebd55a31e56953ff47956edad81f4fef703714c33bd

SHA512
12dcf3e433c1f74f3e43008b69441b2a4271ad8f8993625a864f03584b3491518bd9979d246752f2d1a4b9ae449b0369e73476f13fd2b2216a781c0337e9aae9

Download Submit
C:\Windows\System\yjYYQgF.exe

Filesize
2.2MB

MD5
fe80c1406bbe4ab81bb344a90f677982

SHA1
0074cd205a9d19c973e6d96e28b331d10d2b6434

SHA256
4b85e627b2b340a1c15468d9a043e895ddf7490fa86ffcca7cb2464c0ed1b05d

SHA512
887dcecb807edb697080e66b3d45915071c39c8dfda5ff11d1d2916d611be325aedbaa93ab82340547f4691dd69af5f2f527b3d61546eef6b77c7b0b5559fd00

Download Submit
C:\Windows\System\zfBimFu.exe

Filesize
2.2MB

MD5
fe5912ccae59530f36733ee688397911

SHA1
3e36012bb309610c9862c1e1869a03363e82bc46

SHA256
ecf5ccc73da3eda6ea27a7f8bfb05153671d87b692cf128a1c3ae0f1b97e138f

SHA512
ff2b6a0d9900d2d961e85b0ef00109c6d1ec80779ec1acf4259c5304ef7d6dffbcc4c8f57e65e4054557454cac52c9aead96fed3fe73a3e4e42530b0126a97f4

Download Submit
memory/224-96-0x00007FF6EBA10000-0x00007FF6EBE02000-memory.dmp

Filesize
3.9MB

Download
memory/224-1814-0x00007FF6EBA10000-0x00007FF6EBE02000-memory.dmp

Filesize
3.9MB

Download
memory/336-1749-0x00007FF6A94E0000-0x00007FF6A98D2000-memory.dmp

Filesize
3.9MB

Download
memory/336-53-0x00007FF6A94E0000-0x00007FF6A98D2000-memory.dmp

Filesize
3.9MB

Download
memory/748-1837-0x00007FF6A3740000-0x00007FF6A3B32000-memory.dmp

Filesize
3.9MB

Download
memory/748-122-0x00007FF6A3740000-0x00007FF6A3B32000-memory.dmp

Filesize
3.9MB

Download
memory/984-128-0x00007FF7F6CE0000-0x00007FF7F70D2000-memory.dmp

Filesize
3.9MB

Download
memory/984-1858-0x00007FF7F6CE0000-0x00007FF7F70D2000-memory.dmp

Filesize
3.9MB

Download
memory/1448-62-0x00007FF71C6A0000-0x00007FF71CA92000-memory.dmp

Filesize
3.9MB

Download
memory/1448-0-0x00007FF71C6A0000-0x00007FF71CA92000-memory.dmp

Filesize
3.9MB

Download
memory/1448-1-0x00000199D08C0000-0x00000199D08D0000-memory.dmp

Filesize
64KB

Download
memory/1448-89-0x00007FF71C6A0000-0x00007FF71CA92000-memory.dmp

Filesize
3.9MB

Download
memory/1720-33-0x00007FF62C8D0000-0x00007FF62CCC2000-memory.dmp

Filesize
3.9MB

Download
memory/1720-1407-0x00007FF62C8D0000-0x00007FF62CCC2000-memory.dmp

Filesize
3.9MB

Download
memory/1748-30-0x00007FF628B50000-0x00007FF628F42000-memory.dmp

Filesize
3.9MB

Download
memory/1748-1356-0x00007FF628B50000-0x00007FF628F42000-memory.dmp

Filesize
3.9MB

Download
memory/1820-127-0x00007FF629E90000-0x00007FF62A282000-memory.dmp

Filesize
3.9MB

Download
memory/1820-1845-0x00007FF629E90000-0x00007FF62A282000-memory.dmp

Filesize
3.9MB

Download
memory/1848-38-0x00007FF77ED60000-0x00007FF77F152000-memory.dmp

Filesize
3.9MB

Download
memory/1848-1703-0x00007FF77ED60000-0x00007FF77F152000-memory.dmp

Filesize
3.9MB

Download
memory/1848-185-0x00007FF77ED60000-0x00007FF77F152000-memory.dmp

Filesize
3.9MB

Download
memory/1896-130-0x00007FF7702D0000-0x00007FF7706C2000-memory.dmp

Filesize
3.9MB

Download
memory/1896-1920-0x00007FF7702D0000-0x00007FF7706C2000-memory.dmp

Filesize
3.9MB

Download
memory/2012-1989-0x00007FF6069F0000-0x00007FF606DE2000-memory.dmp

Filesize
3.9MB

Download
memory/2012-147-0x00007FF6069F0000-0x00007FF606DE2000-memory.dmp

Filesize
3.9MB

Download
memory/2060-77-0x00007FF6DE280000-0x00007FF6DE672000-memory.dmp

Filesize
3.9MB

Download
memory/2060-1807-0x00007FF6DE280000-0x00007FF6DE672000-memory.dmp

Filesize
3.9MB

Download
memory/2140-184-0x00007FF730C10000-0x00007FF731002000-memory.dmp

Filesize
3.9MB

Download
memory/2140-1934-0x00007FF730C10000-0x00007FF731002000-memory.dmp

Filesize
3.9MB

Download
memory/2220-1774-0x00007FF75CC60000-0x00007FF75D052000-memory.dmp

Filesize
3.9MB

Download
memory/2220-92-0x00007FF75CC60000-0x00007FF75D052000-memory.dmp

Filesize
3.9MB

Download
memory/2308-1841-0x00007FF6CCD60000-0x00007FF6CD152000-memory.dmp

Filesize
3.9MB

Download
memory/2308-133-0x00007FF6CCD60000-0x00007FF6CD152000-memory.dmp

Filesize
3.9MB

Download
memory/2324-1406-0x00007FF798300000-0x00007FF7986F2000-memory.dmp

Filesize
3.9MB

Download
memory/2324-32-0x00007FF798300000-0x00007FF7986F2000-memory.dmp

Filesize
3.9MB

Download
memory/2988-1914-0x00007FF6E3B20000-0x00007FF6E3F12000-memory.dmp

Filesize
3.9MB

Download
memory/2988-141-0x00007FF6E3B20000-0x00007FF6E3F12000-memory.dmp

Filesize
3.9MB

Download
memory/3088-136-0x00007FF61A9C0000-0x00007FF61ADB2000-memory.dmp

Filesize
3.9MB

Download
memory/3088-1907-0x00007FF61A9C0000-0x00007FF61ADB2000-memory.dmp

Filesize
3.9MB

Download
memory/3200-1629-0x00007FF7FCAD0000-0x00007FF7FCEC2000-memory.dmp

Filesize
3.9MB

Download
memory/3200-1717-0x00007FF7FCAD0000-0x00007FF7FCEC2000-memory.dmp

Filesize
3.9MB

Download
memory/3200-44-0x00007FF7FCAD0000-0x00007FF7FCEC2000-memory.dmp

Filesize
3.9MB

Download
memory/3596-1998-0x00007FF655220000-0x00007FF655612000-memory.dmp

Filesize
3.9MB

Download
memory/3596-170-0x00007FF655220000-0x00007FF655612000-memory.dmp

Filesize
3.9MB

Download
memory/3700-1770-0x00007FF6B6440000-0x00007FF6B6832000-memory.dmp

Filesize
3.9MB

Download
memory/3700-73-0x00007FF6B6440000-0x00007FF6B6832000-memory.dmp

Filesize
3.9MB

Download
memory/3860-181-0x00007FF7B4B30000-0x00007FF7B4F22000-memory.dmp

Filesize
3.9MB

Download
memory/3860-1944-0x00007FF7B4B30000-0x00007FF7B4F22000-memory.dmp

Filesize
3.9MB

Download
memory/4120-57-0x00007FF673C90000-0x00007FF674082000-memory.dmp

Filesize
3.9MB

Download
memory/4120-1756-0x00007FF673C90000-0x00007FF674082000-memory.dmp

Filesize
3.9MB

Download
memory/4732-31-0x00007FFFA5280000-0x00007FFFA5D41000-memory.dmp

Filesize
10.8MB

Download
memory/4732-114-0x00007FFFA5280000-0x00007FFFA5D41000-memory.dmp

Filesize
10.8MB

Download
memory/4732-29-0x00007FFFA5280000-0x00007FFFA5D41000-memory.dmp

Filesize
10.8MB

Download
memory/4732-16-0x000001D2782E0000-0x000001D278302000-memory.dmp

Filesize
136KB

Download
memory/4732-3-0x00007FFFA5283000-0x00007FFFA5285000-memory.dmp

Filesize
8KB

Download
memory/4732-173-0x000001D279020000-0x000001D2797C6000-memory.dmp

Filesize
7.6MB

Download
memory/4732-71-0x00007FFFA5280000-0x00007FFFA5D41000-memory.dmp

Filesize
10.8MB

Download
memory/4732-78-0x00007FFFA5283000-0x00007FFFA5285000-memory.dmp

Filesize
8KB

Download
memory/4776-85-0x00007FF6F48F0000-0x00007FF6F4CE2000-memory.dmp

Filesize
3.9MB

Download
memory/4776-1819-0x00007FF6F48F0000-0x00007FF6F4CE2000-memory.dmp

Filesize
3.9MB

Download
memory/4984-1963-0x00007FF76F760000-0x00007FF76FB52000-memory.dmp

Filesize
3.9MB

Download
memory/4984-162-0x00007FF76F760000-0x00007FF76FB52000-memory.dmp

Filesize
3.9MB

Download