xmrig | 4a6b591cc4e9d318bfc9714489b4e0612d850cba6734bc84578efd526b97ffed

Analysis

max time kernel
150s
max time network
147s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
09-05-2024 09:07

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
Size

2.7MB
MD5

03eb3d6a868c563b79e012379aa9d8b0
SHA1

e0c3922530def21fbc107cfe3bd877f4293687c5
SHA256

4a6b591cc4e9d318bfc9714489b4e0612d850cba6734bc84578efd526b97ffed
SHA512

1e884178500c338c676e7485737b94c61a81e880c71a79a80b3b396a43c7c9237cda6de9c48f1f2cd66fc6820918b6c8999dd592933efda33ee3c767ceb5026a
SSDEEP

49152:S1G1NtyBwTI3ySZbrkXV1etEKLlWUTOfeiRA2R76zHrWax9hMkHC0IEFToChvLh:S1ONtyBeSFkXV1etEKLlWUTOfeiRA2RG

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 56 IoCs

miner

resource	yara_rule
behavioral1/files/0x0007000000016c57-52.dat	xmrig
behavioral1/files/0x0007000000016d73-57.dat	xmrig
behavioral1/files/0x0006000000016d7d-60.dat	xmrig
behavioral1/memory/2656-63-0x000000013FA80000-0x000000013FE76000-memory.dmp	xmrig
behavioral1/memory/2996-85-0x000000013F840000-0x000000013FC36000-memory.dmp	xmrig
behavioral1/files/0x00060000000175f7-111.dat	xmrig
behavioral1/files/0x000600000001871c-153.dat	xmrig
behavioral1/files/0x0005000000019254-169.dat	xmrig
behavioral1/files/0x000500000001925a-173.dat	xmrig
behavioral1/files/0x000600000001902f-165.dat	xmrig
behavioral1/files/0x000500000001878f-161.dat	xmrig
behavioral1/files/0x0005000000018749-157.dat	xmrig
behavioral1/files/0x00130000000054a8-150.dat	xmrig
behavioral1/files/0x000d000000018689-142.dat	xmrig
behavioral1/files/0x00060000000175fd-141.dat	xmrig
behavioral1/files/0x0006000000017577-140.dat	xmrig
behavioral1/files/0x0006000000017436-139.dat	xmrig
behavioral1/files/0x00060000000173e2-138.dat	xmrig
behavioral1/files/0x000600000001738e-136.dat	xmrig
behavioral1/files/0x000600000001708c-131.dat	xmrig
behavioral1/memory/2688-116-0x000000013F8D0000-0x000000013FCC6000-memory.dmp	xmrig
behavioral1/files/0x00060000000174ef-102.dat	xmrig
behavioral1/files/0x00060000000173e5-101.dat	xmrig
behavioral1/files/0x000500000001870e-146.dat	xmrig
behavioral1/files/0x0006000000016d79-43.dat	xmrig
behavioral1/files/0x0008000000016ccd-42.dat	xmrig
behavioral1/files/0x0007000000016c5b-23.dat	xmrig
behavioral1/files/0x0009000000016ca1-21.dat	xmrig
behavioral1/memory/1576-14-0x000000013F5A0000-0x000000013F996000-memory.dmp	xmrig
behavioral1/memory/2720-122-0x000000013FDC0000-0x00000001401B6000-memory.dmp	xmrig
behavioral1/files/0x0006000000017603-121.dat	xmrig
behavioral1/memory/2484-109-0x000000013F160000-0x000000013F556000-memory.dmp	xmrig
behavioral1/memory/2248-108-0x000000013FD70000-0x0000000140166000-memory.dmp	xmrig
behavioral1/memory/1576-98-0x000000013FF70000-0x0000000140366000-memory.dmp	xmrig
behavioral1/memory/2496-92-0x000000013FC60000-0x0000000140056000-memory.dmp	xmrig
behavioral1/files/0x000600000001738f-84.dat	xmrig
behavioral1/memory/2608-76-0x000000013FDC0000-0x00000001401B6000-memory.dmp	xmrig
behavioral1/files/0x00060000000171ad-75.dat	xmrig
behavioral1/memory/1576-66-0x000000013FC60000-0x0000000140056000-memory.dmp	xmrig
behavioral1/memory/2624-65-0x000000013FC50000-0x0000000140046000-memory.dmp	xmrig
behavioral1/memory/2016-61-0x000000013FF70000-0x0000000140366000-memory.dmp	xmrig
behavioral1/memory/2256-58-0x000000013FDA0000-0x0000000140196000-memory.dmp	xmrig
behavioral1/files/0x0006000000016fa9-50.dat	xmrig
behavioral1/files/0x0007000000016c3a-20.dat	xmrig
behavioral1/files/0x000c0000000122ee-19.dat	xmrig
behavioral1/files/0x003700000001640f-18.dat	xmrig
behavioral1/memory/1576-2815-0x000000013F5A0000-0x000000013F996000-memory.dmp	xmrig
behavioral1/memory/1576-3197-0x000000013FC60000-0x0000000140056000-memory.dmp	xmrig
behavioral1/memory/2624-6180-0x000000013FC50000-0x0000000140046000-memory.dmp	xmrig
behavioral1/memory/2656-6182-0x000000013FA80000-0x000000013FE76000-memory.dmp	xmrig
behavioral1/memory/2688-6191-0x000000013F8D0000-0x000000013FCC6000-memory.dmp	xmrig
behavioral1/memory/2496-6192-0x000000013FC60000-0x0000000140056000-memory.dmp	xmrig
behavioral1/memory/2720-6190-0x000000013FDC0000-0x00000001401B6000-memory.dmp	xmrig
behavioral1/memory/2484-6189-0x000000013F160000-0x000000013F556000-memory.dmp	xmrig
behavioral1/memory/2996-6188-0x000000013F840000-0x000000013FC36000-memory.dmp	xmrig
behavioral1/memory/2248-6194-0x000000013FD70000-0x0000000140166000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2160	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2256	UMOWXjk.exe
2016	FOwZwha.exe
2656	mTBfJWz.exe
2624	fDQyxyl.exe
2248	oJrHqBj.exe
2608	zkcoaPD.exe
2484	EnYMjOT.exe
2688	aTmuOkU.exe
2996	HIilLHp.exe
2496	JOVDjBV.exe
2720	FQJIjBy.exe
1468	oEaEfJM.exe
2456	lkzrQnl.exe
1872	lXvWZjs.exe
1516	zaGQjkm.exe
552	yYgktQZ.exe
1876	nAruXMs.exe
1192	VyuDcnu.exe
772	chOYudg.exe
1548	MchOQJX.exe
2376	srgmBmI.exe
2392	UtuSGRp.exe
1860	IydQzWK.exe
876	pxaylnm.exe
2924	vCoabdu.exe
548	cXrPJgj.exe
1328	ZFbHqEI.exe
1040	NxMBwWo.exe
2856	tfdyyIZ.exe
1292	lWmEIKt.exe
1732	chqTVKI.exe
2164	nBXnDML.exe
1960	cGuKSfw.exe
408	zjzeBoa.exe
1216	EqkMefH.exe
3052	dHJrRNf.exe
2980	lCcplug.exe
1284	bssVlKb.exe
1700	kFYuSrY.exe
1932	jfcNouK.exe
968	wymhVwE.exe
796	siBqqUc.exe
340	SSBakGV.exe
1240	dPKWEHy.exe
316	uNvjobh.exe
920	JDFbOmS.exe
992	wPjlXan.exe
3016	EVWfyTH.exe
3024	VboVxTY.exe
1104	BUvltkG.exe
2056	RRhFjTq.exe
1928	NoxCtoz.exe
568	LMPKQtO.exe
1628	WZKiznN.exe
380	zAeAPoN.exe
2104	NoqzUOW.exe
1448	KWafMnl.exe
892	zKCXKvC.exe
2148	uBtPNbG.exe
1616	wENZyuO.exe
1636	NqwItob.exe
2668	RnPtcqr.exe
2756	RARjKPQ.exe
2516	yEOytLw.exe

Loads dropped DLL 64 IoCs

pid	Process
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe

UPX packed file 53 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x0007000000016c57-52.dat	upx
behavioral1/files/0x0007000000016d73-57.dat	upx
behavioral1/files/0x0006000000016d7d-60.dat	upx
behavioral1/memory/2656-63-0x000000013FA80000-0x000000013FE76000-memory.dmp	upx
behavioral1/memory/2996-85-0x000000013F840000-0x000000013FC36000-memory.dmp	upx
behavioral1/files/0x00060000000175f7-111.dat	upx
behavioral1/files/0x000600000001871c-153.dat	upx
behavioral1/files/0x0005000000019254-169.dat	upx
behavioral1/files/0x000500000001925a-173.dat	upx
behavioral1/files/0x000600000001902f-165.dat	upx
behavioral1/files/0x000500000001878f-161.dat	upx
behavioral1/files/0x0005000000018749-157.dat	upx
behavioral1/files/0x00130000000054a8-150.dat	upx
behavioral1/files/0x000d000000018689-142.dat	upx
behavioral1/files/0x00060000000175fd-141.dat	upx
behavioral1/files/0x0006000000017577-140.dat	upx
behavioral1/files/0x0006000000017436-139.dat	upx
behavioral1/files/0x00060000000173e2-138.dat	upx
behavioral1/files/0x000600000001738e-136.dat	upx
behavioral1/files/0x000600000001708c-131.dat	upx
behavioral1/memory/2688-116-0x000000013F8D0000-0x000000013FCC6000-memory.dmp	upx
behavioral1/files/0x00060000000174ef-102.dat	upx
behavioral1/files/0x00060000000173e5-101.dat	upx
behavioral1/files/0x000500000001870e-146.dat	upx
behavioral1/files/0x0006000000016d79-43.dat	upx
behavioral1/files/0x0008000000016ccd-42.dat	upx
behavioral1/files/0x0007000000016c5b-23.dat	upx
behavioral1/files/0x0009000000016ca1-21.dat	upx
behavioral1/memory/1576-14-0x000000013F5A0000-0x000000013F996000-memory.dmp	upx
behavioral1/memory/2720-122-0x000000013FDC0000-0x00000001401B6000-memory.dmp	upx
behavioral1/files/0x0006000000017603-121.dat	upx
behavioral1/memory/2484-109-0x000000013F160000-0x000000013F556000-memory.dmp	upx
behavioral1/memory/2248-108-0x000000013FD70000-0x0000000140166000-memory.dmp	upx
behavioral1/memory/2496-92-0x000000013FC60000-0x0000000140056000-memory.dmp	upx
behavioral1/files/0x000600000001738f-84.dat	upx
behavioral1/memory/2608-76-0x000000013FDC0000-0x00000001401B6000-memory.dmp	upx
behavioral1/files/0x00060000000171ad-75.dat	upx
behavioral1/memory/2624-65-0x000000013FC50000-0x0000000140046000-memory.dmp	upx
behavioral1/memory/2016-61-0x000000013FF70000-0x0000000140366000-memory.dmp	upx
behavioral1/memory/2256-58-0x000000013FDA0000-0x0000000140196000-memory.dmp	upx
behavioral1/files/0x0006000000016fa9-50.dat	upx
behavioral1/files/0x0007000000016c3a-20.dat	upx
behavioral1/files/0x000c0000000122ee-19.dat	upx
behavioral1/files/0x003700000001640f-18.dat	upx
behavioral1/memory/1576-2815-0x000000013F5A0000-0x000000013F996000-memory.dmp	upx
behavioral1/memory/2624-6180-0x000000013FC50000-0x0000000140046000-memory.dmp	upx
behavioral1/memory/2656-6182-0x000000013FA80000-0x000000013FE76000-memory.dmp	upx
behavioral1/memory/2688-6191-0x000000013F8D0000-0x000000013FCC6000-memory.dmp	upx
behavioral1/memory/2496-6192-0x000000013FC60000-0x0000000140056000-memory.dmp	upx
behavioral1/memory/2720-6190-0x000000013FDC0000-0x00000001401B6000-memory.dmp	upx
behavioral1/memory/2484-6189-0x000000013F160000-0x000000013F556000-memory.dmp	upx
behavioral1/memory/2996-6188-0x000000013F840000-0x000000013FC36000-memory.dmp	upx
behavioral1/memory/2248-6194-0x000000013FD70000-0x0000000140166000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\aluPuEr.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\pIcBGTA.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\wHJsdoe.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\MHUAohm.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\VpPsFgn.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\CxMhdMd.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\eeGIcdX.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\hhVYglR.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\ztURZRl.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\CwFqyNC.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\ZWqsdtu.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\toszGgo.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\ixVWOiS.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\mTzngPW.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\rPZuSxT.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\duTozSf.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\mqsWHaq.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\bqVfWXP.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\oRQDIpd.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\vIyRCiy.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\ypeKhet.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\OcXfRsW.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\ewcHlsx.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\SBOuntG.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\WpVmQMT.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\GIoLmCv.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\UkLkLwb.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\ZQmODBp.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\ITeMfgA.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\DovqlzU.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\fisTOFC.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\WBXLfsf.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\zSbicXx.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\ionMbLY.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\nBLgXBF.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\NwoPbja.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\YFmtFkH.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\eEVvmFO.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\yEJAhWp.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\JrAFGgO.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\GAAsqdl.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\YQqVhiP.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\ENeZDLM.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\FAfpdnb.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\VzWyvqs.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\VbVWexz.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\SmeHOSn.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\wAgZLTE.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\GHaZotb.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\gtCbffj.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\NfesTll.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\uhqXUpI.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\QJQPkIG.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\pmoSQKM.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\XzUVOvS.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\nctTBAK.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\xJZdsWn.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\RfMvYwq.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\qvETpFO.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\wraTMQr.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\DpzXVHc.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\dNssAbk.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\UbmEcdK.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
File created	C:\Windows\System\aibJwRZ.exe	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
2160	powershell.exe
2160	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
Token: SeLockMemoryPrivilege	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
Token: SeDebugPrivilege	2160	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1576 wrote to memory of 2160	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	29
PID 1576 wrote to memory of 2160	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	29
PID 1576 wrote to memory of 2160	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	29
PID 1576 wrote to memory of 2016	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	30
PID 1576 wrote to memory of 2016	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	30
PID 1576 wrote to memory of 2016	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	30
PID 1576 wrote to memory of 2256	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	31
PID 1576 wrote to memory of 2256	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	31
PID 1576 wrote to memory of 2256	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	31
PID 1576 wrote to memory of 2656	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	32
PID 1576 wrote to memory of 2656	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	32
PID 1576 wrote to memory of 2656	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	32
PID 1576 wrote to memory of 2688	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	33
PID 1576 wrote to memory of 2688	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	33
PID 1576 wrote to memory of 2688	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	33
PID 1576 wrote to memory of 2624	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	34
PID 1576 wrote to memory of 2624	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	34
PID 1576 wrote to memory of 2624	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	34
PID 1576 wrote to memory of 2996	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	35
PID 1576 wrote to memory of 2996	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	35
PID 1576 wrote to memory of 2996	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	35
PID 1576 wrote to memory of 2248	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	36
PID 1576 wrote to memory of 2248	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	36
PID 1576 wrote to memory of 2248	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	36
PID 1576 wrote to memory of 2496	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	37
PID 1576 wrote to memory of 2496	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	37
PID 1576 wrote to memory of 2496	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	37
PID 1576 wrote to memory of 2608	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	38
PID 1576 wrote to memory of 2608	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	38
PID 1576 wrote to memory of 2608	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	38
PID 1576 wrote to memory of 2720	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	39
PID 1576 wrote to memory of 2720	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	39
PID 1576 wrote to memory of 2720	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	39
PID 1576 wrote to memory of 2484	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	40
PID 1576 wrote to memory of 2484	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	40
PID 1576 wrote to memory of 2484	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	40
PID 1576 wrote to memory of 1192	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	41
PID 1576 wrote to memory of 1192	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	41
PID 1576 wrote to memory of 1192	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	41
PID 1576 wrote to memory of 1468	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	42
PID 1576 wrote to memory of 1468	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	42
PID 1576 wrote to memory of 1468	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	42
PID 1576 wrote to memory of 772	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	43
PID 1576 wrote to memory of 772	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	43
PID 1576 wrote to memory of 772	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	43
PID 1576 wrote to memory of 2456	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	44
PID 1576 wrote to memory of 2456	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	44
PID 1576 wrote to memory of 2456	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	44
PID 1576 wrote to memory of 1548	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	45
PID 1576 wrote to memory of 1548	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	45
PID 1576 wrote to memory of 1548	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	45
PID 1576 wrote to memory of 1872	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	46
PID 1576 wrote to memory of 1872	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	46
PID 1576 wrote to memory of 1872	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	46
PID 1576 wrote to memory of 2376	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	47
PID 1576 wrote to memory of 2376	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	47
PID 1576 wrote to memory of 2376	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	47
PID 1576 wrote to memory of 1516	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	48
PID 1576 wrote to memory of 1516	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	48
PID 1576 wrote to memory of 1516	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	48
PID 1576 wrote to memory of 2392	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	49
PID 1576 wrote to memory of 2392	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	49
PID 1576 wrote to memory of 2392	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	49
PID 1576 wrote to memory of 552	1576	03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe	50

C:\Users\Admin\AppData\Local\Temp\03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\03eb3d6a868c563b79e012379aa9d8b0_NEIKI.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1576
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2160
- C:\Windows\System\FOwZwha.exe
  C:\Windows\System\FOwZwha.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\UMOWXjk.exe
  C:\Windows\System\UMOWXjk.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\mTBfJWz.exe
  C:\Windows\System\mTBfJWz.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\aTmuOkU.exe
  C:\Windows\System\aTmuOkU.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\fDQyxyl.exe
  C:\Windows\System\fDQyxyl.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\HIilLHp.exe
  C:\Windows\System\HIilLHp.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\oJrHqBj.exe
  C:\Windows\System\oJrHqBj.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\JOVDjBV.exe
  C:\Windows\System\JOVDjBV.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\zkcoaPD.exe
  C:\Windows\System\zkcoaPD.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\FQJIjBy.exe
  C:\Windows\System\FQJIjBy.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\EnYMjOT.exe
  C:\Windows\System\EnYMjOT.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\VyuDcnu.exe
  C:\Windows\System\VyuDcnu.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\oEaEfJM.exe
  C:\Windows\System\oEaEfJM.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\chOYudg.exe
  C:\Windows\System\chOYudg.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\lkzrQnl.exe
  C:\Windows\System\lkzrQnl.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\MchOQJX.exe
  C:\Windows\System\MchOQJX.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\lXvWZjs.exe
  C:\Windows\System\lXvWZjs.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\srgmBmI.exe
  C:\Windows\System\srgmBmI.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\zaGQjkm.exe
  C:\Windows\System\zaGQjkm.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\UtuSGRp.exe
  C:\Windows\System\UtuSGRp.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\yYgktQZ.exe
  C:\Windows\System\yYgktQZ.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\IydQzWK.exe
  C:\Windows\System\IydQzWK.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\nAruXMs.exe
  C:\Windows\System\nAruXMs.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\pxaylnm.exe
  C:\Windows\System\pxaylnm.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\vCoabdu.exe
  C:\Windows\System\vCoabdu.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\cXrPJgj.exe
  C:\Windows\System\cXrPJgj.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\ZFbHqEI.exe
  C:\Windows\System\ZFbHqEI.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\NxMBwWo.exe
  C:\Windows\System\NxMBwWo.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\tfdyyIZ.exe
  C:\Windows\System\tfdyyIZ.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\lWmEIKt.exe
  C:\Windows\System\lWmEIKt.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\chqTVKI.exe
  C:\Windows\System\chqTVKI.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\nBXnDML.exe
  C:\Windows\System\nBXnDML.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\cGuKSfw.exe
  C:\Windows\System\cGuKSfw.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\zjzeBoa.exe
  C:\Windows\System\zjzeBoa.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\EqkMefH.exe
  C:\Windows\System\EqkMefH.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\dHJrRNf.exe
  C:\Windows\System\dHJrRNf.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\lCcplug.exe
  C:\Windows\System\lCcplug.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\bssVlKb.exe
  C:\Windows\System\bssVlKb.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\kFYuSrY.exe
  C:\Windows\System\kFYuSrY.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\jfcNouK.exe
  C:\Windows\System\jfcNouK.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\wymhVwE.exe
  C:\Windows\System\wymhVwE.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\siBqqUc.exe
  C:\Windows\System\siBqqUc.exe
  2⤵
  - Executes dropped EXE
  PID:796
- C:\Windows\System\SSBakGV.exe
  C:\Windows\System\SSBakGV.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\dPKWEHy.exe
  C:\Windows\System\dPKWEHy.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\uNvjobh.exe
  C:\Windows\System\uNvjobh.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\JDFbOmS.exe
  C:\Windows\System\JDFbOmS.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\wPjlXan.exe
  C:\Windows\System\wPjlXan.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\EVWfyTH.exe
  C:\Windows\System\EVWfyTH.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\VboVxTY.exe
  C:\Windows\System\VboVxTY.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\BUvltkG.exe
  C:\Windows\System\BUvltkG.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\RRhFjTq.exe
  C:\Windows\System\RRhFjTq.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\NoxCtoz.exe
  C:\Windows\System\NoxCtoz.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\LMPKQtO.exe
  C:\Windows\System\LMPKQtO.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\WZKiznN.exe
  C:\Windows\System\WZKiznN.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\zAeAPoN.exe
  C:\Windows\System\zAeAPoN.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\NoqzUOW.exe
  C:\Windows\System\NoqzUOW.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\KWafMnl.exe
  C:\Windows\System\KWafMnl.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\zKCXKvC.exe
  C:\Windows\System\zKCXKvC.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\uBtPNbG.exe
  C:\Windows\System\uBtPNbG.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\wENZyuO.exe
  C:\Windows\System\wENZyuO.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\NqwItob.exe
  C:\Windows\System\NqwItob.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\RnPtcqr.exe
  C:\Windows\System\RnPtcqr.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\RARjKPQ.exe
  C:\Windows\System\RARjKPQ.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\yEOytLw.exe
  C:\Windows\System\yEOytLw.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\jVnAdqi.exe
  C:\Windows\System\jVnAdqi.exe
  2⤵
  PID:2500
- C:\Windows\System\kzVdYAM.exe
  C:\Windows\System\kzVdYAM.exe
  2⤵
  PID:2916
- C:\Windows\System\zuUsIDA.exe
  C:\Windows\System\zuUsIDA.exe
  2⤵
  PID:1544
- C:\Windows\System\UJoVSCv.exe
  C:\Windows\System\UJoVSCv.exe
  2⤵
  PID:1644
- C:\Windows\System\qZneeJX.exe
  C:\Windows\System\qZneeJX.exe
  2⤵
  PID:1540
- C:\Windows\System\IDhlsyN.exe
  C:\Windows\System\IDhlsyN.exe
  2⤵
  PID:2764
- C:\Windows\System\jiBOSto.exe
  C:\Windows\System\jiBOSto.exe
  2⤵
  PID:1856
- C:\Windows\System\BDpZIFm.exe
  C:\Windows\System\BDpZIFm.exe
  2⤵
  PID:816
- C:\Windows\System\efdLlnb.exe
  C:\Windows\System\efdLlnb.exe
  2⤵
  PID:1724
- C:\Windows\System\WLPRyUk.exe
  C:\Windows\System\WLPRyUk.exe
  2⤵
  PID:2744
- C:\Windows\System\RVBiRIW.exe
  C:\Windows\System\RVBiRIW.exe
  2⤵
  PID:2684
- C:\Windows\System\mfmSUfy.exe
  C:\Windows\System\mfmSUfy.exe
  2⤵
  PID:2228
- C:\Windows\System\iDIxiBX.exe
  C:\Windows\System\iDIxiBX.exe
  2⤵
  PID:2532
- C:\Windows\System\mMBwciC.exe
  C:\Windows\System\mMBwciC.exe
  2⤵
  PID:1452
- C:\Windows\System\DvAlIbX.exe
  C:\Windows\System\DvAlIbX.exe
  2⤵
  PID:276
- C:\Windows\System\xpcnLFl.exe
  C:\Windows\System\xpcnLFl.exe
  2⤵
  PID:2904
- C:\Windows\System\cXifIiV.exe
  C:\Windows\System\cXifIiV.exe
  2⤵
  PID:1172
- C:\Windows\System\qpwOlEW.exe
  C:\Windows\System\qpwOlEW.exe
  2⤵
  PID:1424
- C:\Windows\System\peZMuLO.exe
  C:\Windows\System\peZMuLO.exe
  2⤵
  PID:600
- C:\Windows\System\lkmJCrb.exe
  C:\Windows\System\lkmJCrb.exe
  2⤵
  PID:1796
- C:\Windows\System\iaTgiPQ.exe
  C:\Windows\System\iaTgiPQ.exe
  2⤵
  PID:2332
- C:\Windows\System\GlsymUT.exe
  C:\Windows\System\GlsymUT.exe
  2⤵
  PID:3068
- C:\Windows\System\wPKpair.exe
  C:\Windows\System\wPKpair.exe
  2⤵
  PID:1672
- C:\Windows\System\KUHoNFc.exe
  C:\Windows\System\KUHoNFc.exe
  2⤵
  PID:2860
- C:\Windows\System\VDihJsc.exe
  C:\Windows\System\VDihJsc.exe
  2⤵
  PID:1756
- C:\Windows\System\hVfFsww.exe
  C:\Windows\System\hVfFsww.exe
  2⤵
  PID:1624
- C:\Windows\System\VrlzTou.exe
  C:\Windows\System\VrlzTou.exe
  2⤵
  PID:908
- C:\Windows\System\MjiImWG.exe
  C:\Windows\System\MjiImWG.exe
  2⤵
  PID:1656
- C:\Windows\System\pMxHYFv.exe
  C:\Windows\System\pMxHYFv.exe
  2⤵
  PID:1488
- C:\Windows\System\VdDONqZ.exe
  C:\Windows\System\VdDONqZ.exe
  2⤵
  PID:2020
- C:\Windows\System\bwLLLxT.exe
  C:\Windows\System\bwLLLxT.exe
  2⤵
  PID:2216
- C:\Windows\System\hklArsV.exe
  C:\Windows\System\hklArsV.exe
  2⤵
  PID:1640
- C:\Windows\System\mnYnFWY.exe
  C:\Windows\System\mnYnFWY.exe
  2⤵
  PID:2084
- C:\Windows\System\VpPsFgn.exe
  C:\Windows\System\VpPsFgn.exe
  2⤵
  PID:2212
- C:\Windows\System\zgIUzHV.exe
  C:\Windows\System\zgIUzHV.exe
  2⤵
  PID:2580
- C:\Windows\System\ASCsEuK.exe
  C:\Windows\System\ASCsEuK.exe
  2⤵
  PID:2780
- C:\Windows\System\QANKDOp.exe
  C:\Windows\System\QANKDOp.exe
  2⤵
  PID:2696
- C:\Windows\System\RZSLIgv.exe
  C:\Windows\System\RZSLIgv.exe
  2⤵
  PID:1532
- C:\Windows\System\RWnGSPP.exe
  C:\Windows\System\RWnGSPP.exe
  2⤵
  PID:1528
- C:\Windows\System\pmoSQKM.exe
  C:\Windows\System\pmoSQKM.exe
  2⤵
  PID:1864
- C:\Windows\System\FpwgjwS.exe
  C:\Windows\System\FpwgjwS.exe
  2⤵
  PID:2692
- C:\Windows\System\CFeYlQd.exe
  C:\Windows\System\CFeYlQd.exe
  2⤵
  PID:2208
- C:\Windows\System\PBUujSv.exe
  C:\Windows\System\PBUujSv.exe
  2⤵
  PID:1880
- C:\Windows\System\FzsybgI.exe
  C:\Windows\System\FzsybgI.exe
  2⤵
  PID:352
- C:\Windows\System\yWOvKiq.exe
  C:\Windows\System\yWOvKiq.exe
  2⤵
  PID:1592
- C:\Windows\System\lBZjUEr.exe
  C:\Windows\System\lBZjUEr.exe
  2⤵
  PID:580
- C:\Windows\System\fsLVZIB.exe
  C:\Windows\System\fsLVZIB.exe
  2⤵
  PID:1492
- C:\Windows\System\xzmtmYk.exe
  C:\Windows\System\xzmtmYk.exe
  2⤵
  PID:2840
- C:\Windows\System\FUXZiFZ.exe
  C:\Windows\System\FUXZiFZ.exe
  2⤵
  PID:3020
- C:\Windows\System\RETwItp.exe
  C:\Windows\System\RETwItp.exe
  2⤵
  PID:1556
- C:\Windows\System\IzMQZKU.exe
  C:\Windows\System\IzMQZKU.exe
  2⤵
  PID:712
- C:\Windows\System\wNtbDtp.exe
  C:\Windows\System\wNtbDtp.exe
  2⤵
  PID:2052
- C:\Windows\System\wrEnHlX.exe
  C:\Windows\System\wrEnHlX.exe
  2⤵
  PID:3092
- C:\Windows\System\hyVGUkf.exe
  C:\Windows\System\hyVGUkf.exe
  2⤵
  PID:3108
- C:\Windows\System\Kujjvje.exe
  C:\Windows\System\Kujjvje.exe
  2⤵
  PID:3124
- C:\Windows\System\EufYWTK.exe
  C:\Windows\System\EufYWTK.exe
  2⤵
  PID:3140
- C:\Windows\System\KltCmWt.exe
  C:\Windows\System\KltCmWt.exe
  2⤵
  PID:3156
- C:\Windows\System\nksuiJJ.exe
  C:\Windows\System\nksuiJJ.exe
  2⤵
  PID:3172
- C:\Windows\System\VrugYps.exe
  C:\Windows\System\VrugYps.exe
  2⤵
  PID:3188
- C:\Windows\System\KdQQsXC.exe
  C:\Windows\System\KdQQsXC.exe
  2⤵
  PID:3204
- C:\Windows\System\fCcMtkS.exe
  C:\Windows\System\fCcMtkS.exe
  2⤵
  PID:3220
- C:\Windows\System\QFlQprK.exe
  C:\Windows\System\QFlQprK.exe
  2⤵
  PID:3236
- C:\Windows\System\xQBxhwz.exe
  C:\Windows\System\xQBxhwz.exe
  2⤵
  PID:3252
- C:\Windows\System\crbYWQi.exe
  C:\Windows\System\crbYWQi.exe
  2⤵
  PID:3268
- C:\Windows\System\uYdnKMD.exe
  C:\Windows\System\uYdnKMD.exe
  2⤵
  PID:3284
- C:\Windows\System\oMxODLf.exe
  C:\Windows\System\oMxODLf.exe
  2⤵
  PID:3300
- C:\Windows\System\ALNQQXX.exe
  C:\Windows\System\ALNQQXX.exe
  2⤵
  PID:3316
- C:\Windows\System\oBogGOi.exe
  C:\Windows\System\oBogGOi.exe
  2⤵
  PID:3332
- C:\Windows\System\mbytEXz.exe
  C:\Windows\System\mbytEXz.exe
  2⤵
  PID:3348
- C:\Windows\System\DCuVFiK.exe
  C:\Windows\System\DCuVFiK.exe
  2⤵
  PID:3364
- C:\Windows\System\nTtNutJ.exe
  C:\Windows\System\nTtNutJ.exe
  2⤵
  PID:3380
- C:\Windows\System\oddtrBR.exe
  C:\Windows\System\oddtrBR.exe
  2⤵
  PID:3396
- C:\Windows\System\uaXDjYz.exe
  C:\Windows\System\uaXDjYz.exe
  2⤵
  PID:3412
- C:\Windows\System\kKaoXGI.exe
  C:\Windows\System\kKaoXGI.exe
  2⤵
  PID:3428
- C:\Windows\System\BcOXlGQ.exe
  C:\Windows\System\BcOXlGQ.exe
  2⤵
  PID:3444
- C:\Windows\System\EWMRjxC.exe
  C:\Windows\System\EWMRjxC.exe
  2⤵
  PID:3460
- C:\Windows\System\DiUtrbK.exe
  C:\Windows\System\DiUtrbK.exe
  2⤵
  PID:3476
- C:\Windows\System\uFOgVIY.exe
  C:\Windows\System\uFOgVIY.exe
  2⤵
  PID:3492
- C:\Windows\System\iOHMolR.exe
  C:\Windows\System\iOHMolR.exe
  2⤵
  PID:3508
- C:\Windows\System\GzKivMF.exe
  C:\Windows\System\GzKivMF.exe
  2⤵
  PID:3524
- C:\Windows\System\AVdljfL.exe
  C:\Windows\System\AVdljfL.exe
  2⤵
  PID:3540
- C:\Windows\System\vIpHWAX.exe
  C:\Windows\System\vIpHWAX.exe
  2⤵
  PID:3556
- C:\Windows\System\WjpmbGl.exe
  C:\Windows\System\WjpmbGl.exe
  2⤵
  PID:3572
- C:\Windows\System\EWRUKfh.exe
  C:\Windows\System\EWRUKfh.exe
  2⤵
  PID:3588
- C:\Windows\System\jSeCqZV.exe
  C:\Windows\System\jSeCqZV.exe
  2⤵
  PID:3604
- C:\Windows\System\TkGYhqN.exe
  C:\Windows\System\TkGYhqN.exe
  2⤵
  PID:3620
- C:\Windows\System\GAYzZqz.exe
  C:\Windows\System\GAYzZqz.exe
  2⤵
  PID:3636
- C:\Windows\System\zBQkuhw.exe
  C:\Windows\System\zBQkuhw.exe
  2⤵
  PID:3652
- C:\Windows\System\UGGwzgK.exe
  C:\Windows\System\UGGwzgK.exe
  2⤵
  PID:3668
- C:\Windows\System\BMcuAoj.exe
  C:\Windows\System\BMcuAoj.exe
  2⤵
  PID:3684
- C:\Windows\System\QBpKGnn.exe
  C:\Windows\System\QBpKGnn.exe
  2⤵
  PID:3700
- C:\Windows\System\pvzWUDQ.exe
  C:\Windows\System\pvzWUDQ.exe
  2⤵
  PID:3716
- C:\Windows\System\UKBPLYf.exe
  C:\Windows\System\UKBPLYf.exe
  2⤵
  PID:3732
- C:\Windows\System\vrmJJQm.exe
  C:\Windows\System\vrmJJQm.exe
  2⤵
  PID:3748
- C:\Windows\System\sPfPdAL.exe
  C:\Windows\System\sPfPdAL.exe
  2⤵
  PID:3764
- C:\Windows\System\KLIKNre.exe
  C:\Windows\System\KLIKNre.exe
  2⤵
  PID:3780
- C:\Windows\System\iEpRUvl.exe
  C:\Windows\System\iEpRUvl.exe
  2⤵
  PID:3796
- C:\Windows\System\TQfozzX.exe
  C:\Windows\System\TQfozzX.exe
  2⤵
  PID:3812
- C:\Windows\System\uzVnmmy.exe
  C:\Windows\System\uzVnmmy.exe
  2⤵
  PID:3828
- C:\Windows\System\cEGpRgF.exe
  C:\Windows\System\cEGpRgF.exe
  2⤵
  PID:3844
- C:\Windows\System\bbKaWmB.exe
  C:\Windows\System\bbKaWmB.exe
  2⤵
  PID:3860
- C:\Windows\System\ZaWNjmI.exe
  C:\Windows\System\ZaWNjmI.exe
  2⤵
  PID:3876
- C:\Windows\System\AaZZuEK.exe
  C:\Windows\System\AaZZuEK.exe
  2⤵
  PID:3892
- C:\Windows\System\KDIlRhc.exe
  C:\Windows\System\KDIlRhc.exe
  2⤵
  PID:3908
- C:\Windows\System\pzwAixJ.exe
  C:\Windows\System\pzwAixJ.exe
  2⤵
  PID:3924
- C:\Windows\System\HNHcHEl.exe
  C:\Windows\System\HNHcHEl.exe
  2⤵
  PID:3940
- C:\Windows\System\fsHkflF.exe
  C:\Windows\System\fsHkflF.exe
  2⤵
  PID:3956
- C:\Windows\System\XzUVOvS.exe
  C:\Windows\System\XzUVOvS.exe
  2⤵
  PID:3972
- C:\Windows\System\xYBGNsq.exe
  C:\Windows\System\xYBGNsq.exe
  2⤵
  PID:3988
- C:\Windows\System\rSkDFbo.exe
  C:\Windows\System\rSkDFbo.exe
  2⤵
  PID:4004
- C:\Windows\System\DstxOMk.exe
  C:\Windows\System\DstxOMk.exe
  2⤵
  PID:4020
- C:\Windows\System\BFgleZU.exe
  C:\Windows\System\BFgleZU.exe
  2⤵
  PID:4036
- C:\Windows\System\GsFwnYX.exe
  C:\Windows\System\GsFwnYX.exe
  2⤵
  PID:4052
- C:\Windows\System\cmocgdv.exe
  C:\Windows\System\cmocgdv.exe
  2⤵
  PID:4068
- C:\Windows\System\bbQtwYU.exe
  C:\Windows\System\bbQtwYU.exe
  2⤵
  PID:4084
- C:\Windows\System\EJzUtYc.exe
  C:\Windows\System\EJzUtYc.exe
  2⤵
  PID:612
- C:\Windows\System\YXieTZU.exe
  C:\Windows\System\YXieTZU.exe
  2⤵
  PID:804
- C:\Windows\System\GyuOBxZ.exe
  C:\Windows\System\GyuOBxZ.exe
  2⤵
  PID:1648
- C:\Windows\System\PjmpBbo.exe
  C:\Windows\System\PjmpBbo.exe
  2⤵
  PID:2716
- C:\Windows\System\fpEraXQ.exe
  C:\Windows\System\fpEraXQ.exe
  2⤵
  PID:2680
- C:\Windows\System\IwzhrHa.exe
  C:\Windows\System\IwzhrHa.exe
  2⤵
  PID:2368
- C:\Windows\System\Hckkiqw.exe
  C:\Windows\System\Hckkiqw.exe
  2⤵
  PID:1808
- C:\Windows\System\BakYAyU.exe
  C:\Windows\System\BakYAyU.exe
  2⤵
  PID:1100
- C:\Windows\System\axCKqBf.exe
  C:\Windows\System\axCKqBf.exe
  2⤵
  PID:916
- C:\Windows\System\oaEzXvr.exe
  C:\Windows\System\oaEzXvr.exe
  2⤵
  PID:2008
- C:\Windows\System\BvFrCBl.exe
  C:\Windows\System\BvFrCBl.exe
  2⤵
  PID:3104
- C:\Windows\System\nItzNOz.exe
  C:\Windows\System\nItzNOz.exe
  2⤵
  PID:3132
- C:\Windows\System\pzUnsIW.exe
  C:\Windows\System\pzUnsIW.exe
  2⤵
  PID:3148
- C:\Windows\System\LWRnfro.exe
  C:\Windows\System\LWRnfro.exe
  2⤵
  PID:3196
- C:\Windows\System\PCFBbqA.exe
  C:\Windows\System\PCFBbqA.exe
  2⤵
  PID:3260
- C:\Windows\System\dVSFqON.exe
  C:\Windows\System\dVSFqON.exe
  2⤵
  PID:3292
- C:\Windows\System\BhrzizF.exe
  C:\Windows\System\BhrzizF.exe
  2⤵
  PID:3244
- C:\Windows\System\VHimIUa.exe
  C:\Windows\System\VHimIUa.exe
  2⤵
  PID:3276
- C:\Windows\System\DQSWmoL.exe
  C:\Windows\System\DQSWmoL.exe
  2⤵
  PID:3388
- C:\Windows\System\kLgpCvb.exe
  C:\Windows\System\kLgpCvb.exe
  2⤵
  PID:3344
- C:\Windows\System\TkZSjvK.exe
  C:\Windows\System\TkZSjvK.exe
  2⤵
  PID:3420
- C:\Windows\System\NrVAmRD.exe
  C:\Windows\System\NrVAmRD.exe
  2⤵
  PID:3452
- C:\Windows\System\YbxVdSr.exe
  C:\Windows\System\YbxVdSr.exe
  2⤵
  PID:3484
- C:\Windows\System\RZYOieZ.exe
  C:\Windows\System\RZYOieZ.exe
  2⤵
  PID:3520
- C:\Windows\System\IlGxasO.exe
  C:\Windows\System\IlGxasO.exe
  2⤵
  PID:3584
- C:\Windows\System\sjrWxhX.exe
  C:\Windows\System\sjrWxhX.exe
  2⤵
  PID:3500
- C:\Windows\System\XSeMXoQ.exe
  C:\Windows\System\XSeMXoQ.exe
  2⤵
  PID:3536
- C:\Windows\System\zDZioLg.exe
  C:\Windows\System\zDZioLg.exe
  2⤵
  PID:3600
- C:\Windows\System\uqeQBSM.exe
  C:\Windows\System\uqeQBSM.exe
  2⤵
  PID:3568
- C:\Windows\System\GbOmuwm.exe
  C:\Windows\System\GbOmuwm.exe
  2⤵
  PID:3660
- C:\Windows\System\gAufpDa.exe
  C:\Windows\System\gAufpDa.exe
  2⤵
  PID:3724
- C:\Windows\System\bFlGxbm.exe
  C:\Windows\System\bFlGxbm.exe
  2⤵
  PID:3756
- C:\Windows\System\JcyDqso.exe
  C:\Windows\System\JcyDqso.exe
  2⤵
  PID:3804
- C:\Windows\System\HLPDXyo.exe
  C:\Windows\System\HLPDXyo.exe
  2⤵
  PID:3868
- C:\Windows\System\klLrDCf.exe
  C:\Windows\System\klLrDCf.exe
  2⤵
  PID:3788
- C:\Windows\System\WRViEfz.exe
  C:\Windows\System\WRViEfz.exe
  2⤵
  PID:3932
- C:\Windows\System\saJOoMs.exe
  C:\Windows\System\saJOoMs.exe
  2⤵
  PID:3856
- C:\Windows\System\wclPked.exe
  C:\Windows\System\wclPked.exe
  2⤵
  PID:3968
- C:\Windows\System\BYSpBOA.exe
  C:\Windows\System\BYSpBOA.exe
  2⤵
  PID:4028
- C:\Windows\System\HZtjbhz.exe
  C:\Windows\System\HZtjbhz.exe
  2⤵
  PID:3952
- C:\Windows\System\MWdlOZX.exe
  C:\Windows\System\MWdlOZX.exe
  2⤵
  PID:3980
- C:\Windows\System\ruCJLLS.exe
  C:\Windows\System\ruCJLLS.exe
  2⤵
  PID:2004
- C:\Windows\System\CBTYaOw.exe
  C:\Windows\System\CBTYaOw.exe
  2⤵
  PID:4080
- C:\Windows\System\KwywKZn.exe
  C:\Windows\System\KwywKZn.exe
  2⤵
  PID:2728
- C:\Windows\System\jwIzAdN.exe
  C:\Windows\System\jwIzAdN.exe
  2⤵
  PID:292
- C:\Windows\System\wzpyKwD.exe
  C:\Windows\System\wzpyKwD.exe
  2⤵
  PID:4108
- C:\Windows\System\sgrGiJe.exe
  C:\Windows\System\sgrGiJe.exe
  2⤵
  PID:4124
- C:\Windows\System\RwCLTpZ.exe
  C:\Windows\System\RwCLTpZ.exe
  2⤵
  PID:4140
- C:\Windows\System\WxsHzDy.exe
  C:\Windows\System\WxsHzDy.exe
  2⤵
  PID:4156
- C:\Windows\System\SrIAqNz.exe
  C:\Windows\System\SrIAqNz.exe
  2⤵
  PID:4172
- C:\Windows\System\qBhnuOl.exe
  C:\Windows\System\qBhnuOl.exe
  2⤵
  PID:4188
- C:\Windows\System\MGdlaOH.exe
  C:\Windows\System\MGdlaOH.exe
  2⤵
  PID:4204
- C:\Windows\System\yQJVFrn.exe
  C:\Windows\System\yQJVFrn.exe
  2⤵
  PID:4220
- C:\Windows\System\mAvBIMk.exe
  C:\Windows\System\mAvBIMk.exe
  2⤵
  PID:4236
- C:\Windows\System\gLxSqmX.exe
  C:\Windows\System\gLxSqmX.exe
  2⤵
  PID:4252
- C:\Windows\System\ztgAxXN.exe
  C:\Windows\System\ztgAxXN.exe
  2⤵
  PID:4268
- C:\Windows\System\mpqxhyh.exe
  C:\Windows\System\mpqxhyh.exe
  2⤵
  PID:4284
- C:\Windows\System\AMtqSqM.exe
  C:\Windows\System\AMtqSqM.exe
  2⤵
  PID:4300
- C:\Windows\System\zyxvybR.exe
  C:\Windows\System\zyxvybR.exe
  2⤵
  PID:4316
- C:\Windows\System\ljLGspL.exe
  C:\Windows\System\ljLGspL.exe
  2⤵
  PID:4332
- C:\Windows\System\tpJXZtK.exe
  C:\Windows\System\tpJXZtK.exe
  2⤵
  PID:4348
- C:\Windows\System\tbNDrMy.exe
  C:\Windows\System\tbNDrMy.exe
  2⤵
  PID:4364
- C:\Windows\System\XdizVIX.exe
  C:\Windows\System\XdizVIX.exe
  2⤵
  PID:4380
- C:\Windows\System\SrUExBn.exe
  C:\Windows\System\SrUExBn.exe
  2⤵
  PID:4396
- C:\Windows\System\NwkByPX.exe
  C:\Windows\System\NwkByPX.exe
  2⤵
  PID:4412
- C:\Windows\System\jVIYZHX.exe
  C:\Windows\System\jVIYZHX.exe
  2⤵
  PID:4428
- C:\Windows\System\FVFKFrb.exe
  C:\Windows\System\FVFKFrb.exe
  2⤵
  PID:4444
- C:\Windows\System\iHgEQRq.exe
  C:\Windows\System\iHgEQRq.exe
  2⤵
  PID:4460
- C:\Windows\System\aErdsxJ.exe
  C:\Windows\System\aErdsxJ.exe
  2⤵
  PID:4476
- C:\Windows\System\wujBARH.exe
  C:\Windows\System\wujBARH.exe
  2⤵
  PID:4492
- C:\Windows\System\joIEFuR.exe
  C:\Windows\System\joIEFuR.exe
  2⤵
  PID:4508
- C:\Windows\System\XSSOxyj.exe
  C:\Windows\System\XSSOxyj.exe
  2⤵
  PID:4524
- C:\Windows\System\nIqBEkM.exe
  C:\Windows\System\nIqBEkM.exe
  2⤵
  PID:4540
- C:\Windows\System\FUKwzpL.exe
  C:\Windows\System\FUKwzpL.exe
  2⤵
  PID:4556
- C:\Windows\System\PgIOuUB.exe
  C:\Windows\System\PgIOuUB.exe
  2⤵
  PID:4572
- C:\Windows\System\urjuYJE.exe
  C:\Windows\System\urjuYJE.exe
  2⤵
  PID:4588
- C:\Windows\System\mZuZAcI.exe
  C:\Windows\System\mZuZAcI.exe
  2⤵
  PID:4604
- C:\Windows\System\hPUaLTK.exe
  C:\Windows\System\hPUaLTK.exe
  2⤵
  PID:4620
- C:\Windows\System\uVheNQg.exe
  C:\Windows\System\uVheNQg.exe
  2⤵
  PID:4636
- C:\Windows\System\aEjhVgR.exe
  C:\Windows\System\aEjhVgR.exe
  2⤵
  PID:4652
- C:\Windows\System\EMYfdYe.exe
  C:\Windows\System\EMYfdYe.exe
  2⤵
  PID:4668
- C:\Windows\System\TrCpxUk.exe
  C:\Windows\System\TrCpxUk.exe
  2⤵
  PID:4684
- C:\Windows\System\FFYWaeA.exe
  C:\Windows\System\FFYWaeA.exe
  2⤵
  PID:4700
- C:\Windows\System\vOlFVNZ.exe
  C:\Windows\System\vOlFVNZ.exe
  2⤵
  PID:4716
- C:\Windows\System\BoWiRln.exe
  C:\Windows\System\BoWiRln.exe
  2⤵
  PID:4732
- C:\Windows\System\pUdwzNR.exe
  C:\Windows\System\pUdwzNR.exe
  2⤵
  PID:4748
- C:\Windows\System\xxFwtOY.exe
  C:\Windows\System\xxFwtOY.exe
  2⤵
  PID:4764
- C:\Windows\System\leqwxOV.exe
  C:\Windows\System\leqwxOV.exe
  2⤵
  PID:4780
- C:\Windows\System\mHKBIcY.exe
  C:\Windows\System\mHKBIcY.exe
  2⤵
  PID:4796
- C:\Windows\System\RpwGpiO.exe
  C:\Windows\System\RpwGpiO.exe
  2⤵
  PID:4812
- C:\Windows\System\VtUkUQI.exe
  C:\Windows\System\VtUkUQI.exe
  2⤵
  PID:4828
- C:\Windows\System\qoKJPPI.exe
  C:\Windows\System\qoKJPPI.exe
  2⤵
  PID:4844
- C:\Windows\System\lfezwEh.exe
  C:\Windows\System\lfezwEh.exe
  2⤵
  PID:4860
- C:\Windows\System\GoOokOt.exe
  C:\Windows\System\GoOokOt.exe
  2⤵
  PID:4876
- C:\Windows\System\RRoIpij.exe
  C:\Windows\System\RRoIpij.exe
  2⤵
  PID:4892
- C:\Windows\System\PFNIJsK.exe
  C:\Windows\System\PFNIJsK.exe
  2⤵
  PID:4908
- C:\Windows\System\UYfDtaA.exe
  C:\Windows\System\UYfDtaA.exe
  2⤵
  PID:4924
- C:\Windows\System\idDBSGD.exe
  C:\Windows\System\idDBSGD.exe
  2⤵
  PID:4940
- C:\Windows\System\QOCByHO.exe
  C:\Windows\System\QOCByHO.exe
  2⤵
  PID:4956
- C:\Windows\System\wRUIqNz.exe
  C:\Windows\System\wRUIqNz.exe
  2⤵
  PID:4972
- C:\Windows\System\gsAjlbO.exe
  C:\Windows\System\gsAjlbO.exe
  2⤵
  PID:4988
- C:\Windows\System\HSXeooU.exe
  C:\Windows\System\HSXeooU.exe
  2⤵
  PID:5004
- C:\Windows\System\dJgNFQt.exe
  C:\Windows\System\dJgNFQt.exe
  2⤵
  PID:5020
- C:\Windows\System\KBFxGrJ.exe
  C:\Windows\System\KBFxGrJ.exe
  2⤵
  PID:5036
- C:\Windows\System\URHTHsa.exe
  C:\Windows\System\URHTHsa.exe
  2⤵
  PID:5052
- C:\Windows\System\CqHNVJX.exe
  C:\Windows\System\CqHNVJX.exe
  2⤵
  PID:5068
- C:\Windows\System\jdbAKSG.exe
  C:\Windows\System\jdbAKSG.exe
  2⤵
  PID:5084
- C:\Windows\System\Gcvovjg.exe
  C:\Windows\System\Gcvovjg.exe
  2⤵
  PID:5100
- C:\Windows\System\oCAGhSb.exe
  C:\Windows\System\oCAGhSb.exe
  2⤵
  PID:5116
- C:\Windows\System\LWHEYXl.exe
  C:\Windows\System\LWHEYXl.exe
  2⤵
  PID:1536
- C:\Windows\System\wqUyunr.exe
  C:\Windows\System\wqUyunr.exe
  2⤵
  PID:1988
- C:\Windows\System\PZwuJKq.exe
  C:\Windows\System\PZwuJKq.exe
  2⤵
  PID:3228
- C:\Windows\System\WVksMbC.exe
  C:\Windows\System\WVksMbC.exe
  2⤵
  PID:3116
- C:\Windows\System\kwjYsnM.exe
  C:\Windows\System\kwjYsnM.exe
  2⤵
  PID:3152
- C:\Windows\System\RknSUkL.exe
  C:\Windows\System\RknSUkL.exe
  2⤵
  PID:3212
- C:\Windows\System\mokVBxL.exe
  C:\Windows\System\mokVBxL.exe
  2⤵
  PID:3328
- C:\Windows\System\rviMpIl.exe
  C:\Windows\System\rviMpIl.exe
  2⤵
  PID:3456
- C:\Windows\System\lQoxJHT.exe
  C:\Windows\System\lQoxJHT.exe
  2⤵
  PID:3580
- C:\Windows\System\UNDreoM.exe
  C:\Windows\System\UNDreoM.exe
  2⤵
  PID:3516
- C:\Windows\System\fPEixAs.exe
  C:\Windows\System\fPEixAs.exe
  2⤵
  PID:3740
- C:\Windows\System\aiIFfzR.exe
  C:\Windows\System\aiIFfzR.exe
  2⤵
  PID:3712
- C:\Windows\System\PEelZyF.exe
  C:\Windows\System\PEelZyF.exe
  2⤵
  PID:3900
- C:\Windows\System\JFpzrIY.exe
  C:\Windows\System\JFpzrIY.exe
  2⤵
  PID:3692
- C:\Windows\System\MRjyYLH.exe
  C:\Windows\System\MRjyYLH.exe
  2⤵
  PID:3996
- C:\Windows\System\sGUMFIC.exe
  C:\Windows\System\sGUMFIC.exe
  2⤵
  PID:4048
- C:\Windows\System\eSIfvVW.exe
  C:\Windows\System\eSIfvVW.exe
  2⤵
  PID:3820
- C:\Windows\System\mYcoQey.exe
  C:\Windows\System\mYcoQey.exe
  2⤵
  PID:324
- C:\Windows\System\gxZuwFw.exe
  C:\Windows\System\gxZuwFw.exe
  2⤵
  PID:4100
- C:\Windows\System\MuzvPgf.exe
  C:\Windows\System\MuzvPgf.exe
  2⤵
  PID:4120
- C:\Windows\System\zHfoVNM.exe
  C:\Windows\System\zHfoVNM.exe
  2⤵
  PID:4132
- C:\Windows\System\ZIQLlWq.exe
  C:\Windows\System\ZIQLlWq.exe
  2⤵
  PID:4164
- C:\Windows\System\KCVnKbZ.exe
  C:\Windows\System\KCVnKbZ.exe
  2⤵
  PID:4244
- C:\Windows\System\EZBkHkk.exe
  C:\Windows\System\EZBkHkk.exe
  2⤵
  PID:4196
- C:\Windows\System\BnOUVAB.exe
  C:\Windows\System\BnOUVAB.exe
  2⤵
  PID:4232
- C:\Windows\System\qKEtNtI.exe
  C:\Windows\System\qKEtNtI.exe
  2⤵
  PID:4372
- C:\Windows\System\GLxZsVQ.exe
  C:\Windows\System\GLxZsVQ.exe
  2⤵
  PID:4264
- C:\Windows\System\eGRUhbB.exe
  C:\Windows\System\eGRUhbB.exe
  2⤵
  PID:4356
- C:\Windows\System\aLPXQqm.exe
  C:\Windows\System\aLPXQqm.exe
  2⤵
  PID:4436
- C:\Windows\System\jgFlxwG.exe
  C:\Windows\System\jgFlxwG.exe
  2⤵
  PID:4468
- C:\Windows\System\rNAwDqF.exe
  C:\Windows\System\rNAwDqF.exe
  2⤵
  PID:4504
- C:\Windows\System\ejpdePi.exe
  C:\Windows\System\ejpdePi.exe
  2⤵
  PID:4564
- C:\Windows\System\dwSuuoB.exe
  C:\Windows\System\dwSuuoB.exe
  2⤵
  PID:4484
- C:\Windows\System\oJrSlFL.exe
  C:\Windows\System\oJrSlFL.exe
  2⤵
  PID:4548
- C:\Windows\System\eMdHHxA.exe
  C:\Windows\System\eMdHHxA.exe
  2⤵
  PID:4516
- C:\Windows\System\EJsecLH.exe
  C:\Windows\System\EJsecLH.exe
  2⤵
  PID:4632
- C:\Windows\System\aNPawwQ.exe
  C:\Windows\System\aNPawwQ.exe
  2⤵
  PID:4644
- C:\Windows\System\pFljeeD.exe
  C:\Windows\System\pFljeeD.exe
  2⤵
  PID:4724
- C:\Windows\System\MMGZgFN.exe
  C:\Windows\System\MMGZgFN.exe
  2⤵
  PID:4788
- C:\Windows\System\fNowFym.exe
  C:\Windows\System\fNowFym.exe
  2⤵
  PID:4824
- C:\Windows\System\WQAUlRP.exe
  C:\Windows\System\WQAUlRP.exe
  2⤵
  PID:4852
- C:\Windows\System\dQiSaqN.exe
  C:\Windows\System\dQiSaqN.exe
  2⤵
  PID:4868
- C:\Windows\System\AEFrFtT.exe
  C:\Windows\System\AEFrFtT.exe
  2⤵
  PID:4836
- C:\Windows\System\OgMYCqp.exe
  C:\Windows\System\OgMYCqp.exe
  2⤵
  PID:4888
- C:\Windows\System\qZELWip.exe
  C:\Windows\System\qZELWip.exe
  2⤵
  PID:4948
- C:\Windows\System\FUhosqV.exe
  C:\Windows\System\FUhosqV.exe
  2⤵
  PID:5012
- C:\Windows\System\GgtzZnt.exe
  C:\Windows\System\GgtzZnt.exe
  2⤵
  PID:4904
- C:\Windows\System\lkDlRIN.exe
  C:\Windows\System\lkDlRIN.exe
  2⤵
  PID:5028
- C:\Windows\System\okQhBiJ.exe
  C:\Windows\System\okQhBiJ.exe
  2⤵
  PID:5060
- C:\Windows\System\CrjcXMz.exe
  C:\Windows\System\CrjcXMz.exe
  2⤵
  PID:4964
- C:\Windows\System\bVzhOAZ.exe
  C:\Windows\System\bVzhOAZ.exe
  2⤵
  PID:5092
- C:\Windows\System\HcxGURs.exe
  C:\Windows\System\HcxGURs.exe
  2⤵
  PID:1444
- C:\Windows\System\BYUeulb.exe
  C:\Windows\System\BYUeulb.exe
  2⤵
  PID:3360
- C:\Windows\System\lOPATtB.exe
  C:\Windows\System\lOPATtB.exe
  2⤵
  PID:3408
- C:\Windows\System\bvmPUQN.exe
  C:\Windows\System\bvmPUQN.exe
  2⤵
  PID:2076
- C:\Windows\System\oQbdHAm.exe
  C:\Windows\System\oQbdHAm.exe
  2⤵
  PID:3312
- C:\Windows\System\jTouhPA.exe
  C:\Windows\System\jTouhPA.exe
  2⤵
  PID:3772
- C:\Windows\System\YjnkGpH.exe
  C:\Windows\System\YjnkGpH.exe
  2⤵
  PID:3984
- C:\Windows\System\UDaCCjx.exe
  C:\Windows\System\UDaCCjx.exe
  2⤵
  PID:3964
- C:\Windows\System\KLjWkBi.exe
  C:\Windows\System\KLjWkBi.exe
  2⤵
  PID:1680
- C:\Windows\System\wfijlFf.exe
  C:\Windows\System\wfijlFf.exe
  2⤵
  PID:3824
- C:\Windows\System\CtiLhDp.exe
  C:\Windows\System\CtiLhDp.exe
  2⤵
  PID:4340
- C:\Windows\System\cYPNPem.exe
  C:\Windows\System\cYPNPem.exe
  2⤵
  PID:4116
- C:\Windows\System\QkdTnWk.exe
  C:\Windows\System\QkdTnWk.exe
  2⤵
  PID:4328
- C:\Windows\System\YQkNaDA.exe
  C:\Windows\System\YQkNaDA.exe
  2⤵
  PID:4260
- C:\Windows\System\hImkdPP.exe
  C:\Windows\System\hImkdPP.exe
  2⤵
  PID:4532
- C:\Windows\System\JgjPdHT.exe
  C:\Windows\System\JgjPdHT.exe
  2⤵
  PID:5128
- C:\Windows\System\LYUGdYw.exe
  C:\Windows\System\LYUGdYw.exe
  2⤵
  PID:5144
- C:\Windows\System\TmHKAoD.exe
  C:\Windows\System\TmHKAoD.exe
  2⤵
  PID:5160
- C:\Windows\System\mNHkimq.exe
  C:\Windows\System\mNHkimq.exe
  2⤵
  PID:5176
- C:\Windows\System\uSSlrFV.exe
  C:\Windows\System\uSSlrFV.exe
  2⤵
  PID:5196
- C:\Windows\System\XHUxoxx.exe
  C:\Windows\System\XHUxoxx.exe
  2⤵
  PID:5212
- C:\Windows\System\VUYlTYr.exe
  C:\Windows\System\VUYlTYr.exe
  2⤵
  PID:5228
- C:\Windows\System\wxWtFQT.exe
  C:\Windows\System\wxWtFQT.exe
  2⤵
  PID:5244
- C:\Windows\System\imeaOUt.exe
  C:\Windows\System\imeaOUt.exe
  2⤵
  PID:5260
- C:\Windows\System\tjAslxN.exe
  C:\Windows\System\tjAslxN.exe
  2⤵
  PID:5276
- C:\Windows\System\VmXuhKF.exe
  C:\Windows\System\VmXuhKF.exe
  2⤵
  PID:5292
- C:\Windows\System\knjfMqH.exe
  C:\Windows\System\knjfMqH.exe
  2⤵
  PID:5308
- C:\Windows\System\mzZLRbw.exe
  C:\Windows\System\mzZLRbw.exe
  2⤵
  PID:5324
- C:\Windows\System\XxHCHGC.exe
  C:\Windows\System\XxHCHGC.exe
  2⤵
  PID:5340
- C:\Windows\System\cLqaKPK.exe
  C:\Windows\System\cLqaKPK.exe
  2⤵
  PID:5356
- C:\Windows\System\ApbDZrk.exe
  C:\Windows\System\ApbDZrk.exe
  2⤵
  PID:5372
- C:\Windows\System\OMHJYBc.exe
  C:\Windows\System\OMHJYBc.exe
  2⤵
  PID:5388
- C:\Windows\System\RXJwQBr.exe
  C:\Windows\System\RXJwQBr.exe
  2⤵
  PID:5404
- C:\Windows\System\abfNaSo.exe
  C:\Windows\System\abfNaSo.exe
  2⤵
  PID:5420
- C:\Windows\System\ftZsxza.exe
  C:\Windows\System\ftZsxza.exe
  2⤵
  PID:5436
- C:\Windows\System\sxwOPnJ.exe
  C:\Windows\System\sxwOPnJ.exe
  2⤵
  PID:5452
- C:\Windows\System\afJuUpK.exe
  C:\Windows\System\afJuUpK.exe
  2⤵
  PID:5468
- C:\Windows\System\MEUDNQH.exe
  C:\Windows\System\MEUDNQH.exe
  2⤵
  PID:5484
- C:\Windows\System\pxRNrQS.exe
  C:\Windows\System\pxRNrQS.exe
  2⤵
  PID:5500
- C:\Windows\System\YldLxzo.exe
  C:\Windows\System\YldLxzo.exe
  2⤵
  PID:5516
- C:\Windows\System\rPCbaRM.exe
  C:\Windows\System\rPCbaRM.exe
  2⤵
  PID:5532
- C:\Windows\System\arqhmCb.exe
  C:\Windows\System\arqhmCb.exe
  2⤵
  PID:5548
- C:\Windows\System\szphtGP.exe
  C:\Windows\System\szphtGP.exe
  2⤵
  PID:5564
- C:\Windows\System\CyjHhXb.exe
  C:\Windows\System\CyjHhXb.exe
  2⤵
  PID:5580
- C:\Windows\System\OCsHZIC.exe
  C:\Windows\System\OCsHZIC.exe
  2⤵
  PID:5596
- C:\Windows\System\vrGyebU.exe
  C:\Windows\System\vrGyebU.exe
  2⤵
  PID:5612
- C:\Windows\System\eeVjypM.exe
  C:\Windows\System\eeVjypM.exe
  2⤵
  PID:5628
- C:\Windows\System\SxIPdFu.exe
  C:\Windows\System\SxIPdFu.exe
  2⤵
  PID:5644
- C:\Windows\System\nmHmyjk.exe
  C:\Windows\System\nmHmyjk.exe
  2⤵
  PID:5660
- C:\Windows\System\vglJRCr.exe
  C:\Windows\System\vglJRCr.exe
  2⤵
  PID:5676
- C:\Windows\System\vQNfmje.exe
  C:\Windows\System\vQNfmje.exe
  2⤵
  PID:5692
- C:\Windows\System\nFFFziY.exe
  C:\Windows\System\nFFFziY.exe
  2⤵
  PID:5708
- C:\Windows\System\NHXUaeH.exe
  C:\Windows\System\NHXUaeH.exe
  2⤵
  PID:5724
- C:\Windows\System\pDxlSmx.exe
  C:\Windows\System\pDxlSmx.exe
  2⤵
  PID:5740
- C:\Windows\System\tAnhlkX.exe
  C:\Windows\System\tAnhlkX.exe
  2⤵
  PID:5756
- C:\Windows\System\rIlUobM.exe
  C:\Windows\System\rIlUobM.exe
  2⤵
  PID:5772
- C:\Windows\System\HMdskcU.exe
  C:\Windows\System\HMdskcU.exe
  2⤵
  PID:5788
- C:\Windows\System\SFSvFpG.exe
  C:\Windows\System\SFSvFpG.exe
  2⤵
  PID:5804
- C:\Windows\System\jCZBJsS.exe
  C:\Windows\System\jCZBJsS.exe
  2⤵
  PID:5820
- C:\Windows\System\EzjuLpm.exe
  C:\Windows\System\EzjuLpm.exe
  2⤵
  PID:5836
- C:\Windows\System\EXMQMYU.exe
  C:\Windows\System\EXMQMYU.exe
  2⤵
  PID:5852
- C:\Windows\System\THZjeLB.exe
  C:\Windows\System\THZjeLB.exe
  2⤵
  PID:5872
- C:\Windows\System\yHyCeZK.exe
  C:\Windows\System\yHyCeZK.exe
  2⤵
  PID:5888
- C:\Windows\System\PLdvWzO.exe
  C:\Windows\System\PLdvWzO.exe
  2⤵
  PID:5904
- C:\Windows\System\RDmyOFJ.exe
  C:\Windows\System\RDmyOFJ.exe
  2⤵
  PID:5920
- C:\Windows\System\oMGpZzL.exe
  C:\Windows\System\oMGpZzL.exe
  2⤵
  PID:5936
- C:\Windows\System\YhYuFwF.exe
  C:\Windows\System\YhYuFwF.exe
  2⤵
  PID:5952
- C:\Windows\System\Apratou.exe
  C:\Windows\System\Apratou.exe
  2⤵
  PID:5968
- C:\Windows\System\gcuSWBS.exe
  C:\Windows\System\gcuSWBS.exe
  2⤵
  PID:5984
- C:\Windows\System\EPXdZEx.exe
  C:\Windows\System\EPXdZEx.exe
  2⤵
  PID:6000
- C:\Windows\System\aibJwRZ.exe
  C:\Windows\System\aibJwRZ.exe
  2⤵
  PID:6016
- C:\Windows\System\OCMNjbF.exe
  C:\Windows\System\OCMNjbF.exe
  2⤵
  PID:6032
- C:\Windows\System\OUShhqL.exe
  C:\Windows\System\OUShhqL.exe
  2⤵
  PID:6048
- C:\Windows\System\CGoojtm.exe
  C:\Windows\System\CGoojtm.exe
  2⤵
  PID:6064
- C:\Windows\System\yfreUFc.exe
  C:\Windows\System\yfreUFc.exe
  2⤵
  PID:6080
- C:\Windows\System\zGOikyE.exe
  C:\Windows\System\zGOikyE.exe
  2⤵
  PID:6096
- C:\Windows\System\okuurFP.exe
  C:\Windows\System\okuurFP.exe
  2⤵
  PID:6112
- C:\Windows\System\GxQnPUw.exe
  C:\Windows\System\GxQnPUw.exe
  2⤵
  PID:6128
- C:\Windows\System\dkoBFHZ.exe
  C:\Windows\System\dkoBFHZ.exe
  2⤵
  PID:4596
- C:\Windows\System\jAyerza.exe
  C:\Windows\System\jAyerza.exe
  2⤵
  PID:4612
- C:\Windows\System\KfyPxvi.exe
  C:\Windows\System\KfyPxvi.exe
  2⤵
  PID:4676
- C:\Windows\System\AGzbaMy.exe
  C:\Windows\System\AGzbaMy.exe
  2⤵
  PID:4452
- C:\Windows\System\UyqvrZx.exe
  C:\Windows\System\UyqvrZx.exe
  2⤵
  PID:4520
- C:\Windows\System\nrKZCfT.exe
  C:\Windows\System\nrKZCfT.exe
  2⤵
  PID:4980
- C:\Windows\System\OEPtIwE.exe
  C:\Windows\System\OEPtIwE.exe
  2⤵
  PID:4760
- C:\Windows\System\TKDKXGg.exe
  C:\Windows\System\TKDKXGg.exe
  2⤵
  PID:4936
- C:\Windows\System\shqCJQB.exe
  C:\Windows\System\shqCJQB.exe
  2⤵
  PID:4968
- C:\Windows\System\tKgBBsR.exe
  C:\Windows\System\tKgBBsR.exe
  2⤵
  PID:4920
- C:\Windows\System\xvegXcS.exe
  C:\Windows\System\xvegXcS.exe
  2⤵
  PID:3392
- C:\Windows\System\nFBUXhr.exe
  C:\Windows\System\nFBUXhr.exe
  2⤵
  PID:3888
- C:\Windows\System\MFQIURy.exe
  C:\Windows\System\MFQIURy.exe
  2⤵
  PID:5080
- C:\Windows\System\MLHUNzp.exe
  C:\Windows\System\MLHUNzp.exe
  2⤵
  PID:3356
- C:\Windows\System\ikOvvrI.exe
  C:\Windows\System\ikOvvrI.exe
  2⤵
  PID:3628
- C:\Windows\System\oQaCJmG.exe
  C:\Windows\System\oQaCJmG.exe
  2⤵
  PID:4280
- C:\Windows\System\iDHAjoA.exe
  C:\Windows\System\iDHAjoA.exe
  2⤵
  PID:4440
- C:\Windows\System\rgliGnv.exe
  C:\Windows\System\rgliGnv.exe
  2⤵
  PID:5168
- C:\Windows\System\LjuOAAA.exe
  C:\Windows\System\LjuOAAA.exe
  2⤵
  PID:5208
- C:\Windows\System\AAvdhiX.exe
  C:\Windows\System\AAvdhiX.exe
  2⤵
  PID:5268
- C:\Windows\System\LKcQERb.exe
  C:\Windows\System\LKcQERb.exe
  2⤵
  PID:4308
- C:\Windows\System\MiyhpMZ.exe
  C:\Windows\System\MiyhpMZ.exe
  2⤵
  PID:5124
- C:\Windows\System\zjEeutK.exe
  C:\Windows\System\zjEeutK.exe
  2⤵
  PID:5364
- C:\Windows\System\UjoHRFq.exe
  C:\Windows\System\UjoHRFq.exe
  2⤵
  PID:5220
- C:\Windows\System\EFvzqVT.exe
  C:\Windows\System\EFvzqVT.exe
  2⤵
  PID:5152
- C:\Windows\System\WhxHQwz.exe
  C:\Windows\System\WhxHQwz.exe
  2⤵
  PID:2772
- C:\Windows\System\WAPuWrr.exe
  C:\Windows\System\WAPuWrr.exe
  2⤵
  PID:2760
- C:\Windows\System\ZYpsviP.exe
  C:\Windows\System\ZYpsviP.exe
  2⤵
  PID:236
- C:\Windows\System\DlsAwkx.exe
  C:\Windows\System\DlsAwkx.exe
  2⤵
  PID:1944
- C:\Windows\System\SahWTKt.exe
  C:\Windows\System\SahWTKt.exe
  2⤵
  PID:5560
- C:\Windows\System\SPwAKdl.exe
  C:\Windows\System\SPwAKdl.exe
  2⤵
  PID:5688
- C:\Windows\System\qeFVBKo.exe
  C:\Windows\System\qeFVBKo.exe
  2⤵
  PID:5884
- C:\Windows\System\MornBws.exe
  C:\Windows\System\MornBws.exe
  2⤵
  PID:5640
- C:\Windows\System\NIQVOIW.exe
  C:\Windows\System\NIQVOIW.exe
  2⤵
  PID:4996
- C:\Windows\System\yGUCQcP.exe
  C:\Windows\System\yGUCQcP.exe
  2⤵
  PID:5044
- C:\Windows\System\NUUHLww.exe
  C:\Windows\System\NUUHLww.exe
  2⤵
  PID:572
- C:\Windows\System\uDjMxNd.exe
  C:\Windows\System\uDjMxNd.exe
  2⤵
  PID:872
- C:\Windows\System\jKethAB.exe
  C:\Windows\System\jKethAB.exe
  2⤵
  PID:2476
- C:\Windows\System\Oveeppc.exe
  C:\Windows\System\Oveeppc.exe
  2⤵
  PID:2508
- C:\Windows\System\CphNLQo.exe
  C:\Windows\System\CphNLQo.exe
  2⤵
  PID:2444
- C:\Windows\System\IpFnaxN.exe
  C:\Windows\System\IpFnaxN.exe
  2⤵
  PID:2096
- C:\Windows\System\WhFIzkH.exe
  C:\Windows\System\WhFIzkH.exe
  2⤵
  PID:5868
- C:\Windows\System\eDloFbT.exe
  C:\Windows\System\eDloFbT.exe
  2⤵
  PID:4856
- C:\Windows\System\tqwRakh.exe
  C:\Windows\System\tqwRakh.exe
  2⤵
  PID:4064
- C:\Windows\System\jzrpxUE.exe
  C:\Windows\System\jzrpxUE.exe
  2⤵
  PID:3916
- C:\Windows\System\HcwlZUT.exe
  C:\Windows\System\HcwlZUT.exe
  2⤵
  PID:2132
- C:\Windows\System\KnCGMnt.exe
  C:\Windows\System\KnCGMnt.exe
  2⤵
  PID:2404
- C:\Windows\System\IaItvxu.exe
  C:\Windows\System\IaItvxu.exe
  2⤵
  PID:3080
- C:\Windows\System\pjlGDxI.exe
  C:\Windows\System\pjlGDxI.exe
  2⤵
  PID:5464
- C:\Windows\System\mBMsKZi.exe
  C:\Windows\System\mBMsKZi.exe
  2⤵
  PID:5480
- C:\Windows\System\QAquAWG.exe
  C:\Windows\System\QAquAWG.exe
  2⤵
  PID:5572
- C:\Windows\System\OhJOwVt.exe
  C:\Windows\System\OhJOwVt.exe
  2⤵
  PID:5684
- C:\Windows\System\MLulmIG.exe
  C:\Windows\System\MLulmIG.exe
  2⤵
  PID:5608
- C:\Windows\System\GzqKiFd.exe
  C:\Windows\System\GzqKiFd.exe
  2⤵
  PID:5636
- C:\Windows\System\jijlPpM.exe
  C:\Windows\System\jijlPpM.exe
  2⤵
  PID:5912
- C:\Windows\System\PpkNYCW.exe
  C:\Windows\System\PpkNYCW.exe
  2⤵
  PID:2672
- C:\Windows\System\VDjcQYh.exe
  C:\Windows\System\VDjcQYh.exe
  2⤵
  PID:6024
- C:\Windows\System\XWjCuSD.exe
  C:\Windows\System\XWjCuSD.exe
  2⤵
  PID:4584
- C:\Windows\System\PgMklxU.exe
  C:\Windows\System\PgMklxU.exe
  2⤵
  PID:4804
- C:\Windows\System\MiAaGoP.exe
  C:\Windows\System\MiAaGoP.exe
  2⤵
  PID:2440
- C:\Windows\System\kZTajQc.exe
  C:\Windows\System\kZTajQc.exe
  2⤵
  PID:5240
- C:\Windows\System\UQbzjvv.exe
  C:\Windows\System\UQbzjvv.exe
  2⤵
  PID:2504
- C:\Windows\System\nugHpAl.exe
  C:\Windows\System\nugHpAl.exe
  2⤵
  PID:1460
- C:\Windows\System\LxuJwuE.exe
  C:\Windows\System\LxuJwuE.exe
  2⤵
  PID:3760
- C:\Windows\System\MZHMCqj.exe
  C:\Windows\System\MZHMCqj.exe
  2⤵
  PID:5332
- C:\Windows\System\AJineqf.exe
  C:\Windows\System\AJineqf.exe
  2⤵
  PID:2592
- C:\Windows\System\rhethHM.exe
  C:\Windows\System\rhethHM.exe
  2⤵
  PID:356
- C:\Windows\System\KiLltby.exe
  C:\Windows\System\KiLltby.exe
  2⤵
  PID:2316
- C:\Windows\System\ASHuMaR.exe
  C:\Windows\System\ASHuMaR.exe
  2⤵
  PID:2704
- C:\Windows\System\myVRAtm.exe
  C:\Windows\System\myVRAtm.exe
  2⤵
  PID:1520
- C:\Windows\System\xuvedPe.exe
  C:\Windows\System\xuvedPe.exe
  2⤵
  PID:5780
- C:\Windows\System\vwkHkJG.exe
  C:\Windows\System\vwkHkJG.exe
  2⤵
  PID:5768
- C:\Windows\System\PTGIGjS.exe
  C:\Windows\System\PTGIGjS.exe
  2⤵
  PID:4616
- C:\Windows\System\HMSpCGU.exe
  C:\Windows\System\HMSpCGU.exe
  2⤵
  PID:5156
- C:\Windows\System\WNzNMYb.exe
  C:\Windows\System\WNzNMYb.exe
  2⤵
  PID:2784
- C:\Windows\System\VtURrbY.exe
  C:\Windows\System\VtURrbY.exe
  2⤵
  PID:2976
- C:\Windows\System\rlIdrma.exe
  C:\Windows\System\rlIdrma.exe
  2⤵
  PID:5964
- C:\Windows\System\tzSFFwo.exe
  C:\Windows\System\tzSFFwo.exe
  2⤵
  PID:5528
- C:\Windows\System\cwSiAXg.exe
  C:\Windows\System\cwSiAXg.exe
  2⤵
  PID:5380
- C:\Windows\System\KUBKIuc.exe
  C:\Windows\System\KUBKIuc.exe
  2⤵
  PID:5656
- C:\Windows\System\HKHjfzH.exe
  C:\Windows\System\HKHjfzH.exe
  2⤵
  PID:5796
- C:\Windows\System\MNgSmdY.exe
  C:\Windows\System\MNgSmdY.exe
  2⤵
  PID:5976
- C:\Windows\System\rbBAIYm.exe
  C:\Windows\System\rbBAIYm.exe
  2⤵
  PID:6140
- C:\Windows\System\zFEfqtB.exe
  C:\Windows\System\zFEfqtB.exe
  2⤵
  PID:4772
- C:\Windows\System\oeixLIc.exe
  C:\Windows\System\oeixLIc.exe
  2⤵
  PID:5224
- C:\Windows\System\FLuMphi.exe
  C:\Windows\System\FLuMphi.exe
  2⤵
  PID:1956
- C:\Windows\System\gHtLegq.exe
  C:\Windows\System\gHtLegq.exe
  2⤵
  PID:2948
- C:\Windows\System\SGrfgLq.exe
  C:\Windows\System\SGrfgLq.exe
  2⤵
  PID:2660
- C:\Windows\System\Wmasniy.exe
  C:\Windows\System\Wmasniy.exe
  2⤵
  PID:5832
- C:\Windows\System\HZmpscw.exe
  C:\Windows\System\HZmpscw.exe
  2⤵
  PID:848
- C:\Windows\System\GrFlKqa.exe
  C:\Windows\System\GrFlKqa.exe
  2⤵
  PID:2588
- C:\Windows\System\hydutdN.exe
  C:\Windows\System\hydutdN.exe
  2⤵
  PID:1044
- C:\Windows\System\krxwWwj.exe
  C:\Windows\System\krxwWwj.exe
  2⤵
  PID:6028
- C:\Windows\System\nBtllyh.exe
  C:\Windows\System\nBtllyh.exe
  2⤵
  PID:5432
- C:\Windows\System\pVEGEpO.exe
  C:\Windows\System\pVEGEpO.exe
  2⤵
  PID:5748
- C:\Windows\System\jjPJnPw.exe
  C:\Windows\System\jjPJnPw.exe
  2⤵
  PID:5704
- C:\Windows\System\tnvApLC.exe
  C:\Windows\System\tnvApLC.exe
  2⤵
  PID:2512
- C:\Windows\System\cjApADp.exe
  C:\Windows\System\cjApADp.exe
  2⤵
  PID:4680
- C:\Windows\System\EGUquGm.exe
  C:\Windows\System\EGUquGm.exe
  2⤵
  PID:6104
- C:\Windows\System\eRnSPZs.exe
  C:\Windows\System\eRnSPZs.exe
  2⤵
  PID:4820
- C:\Windows\System\KUkpUsF.exe
  C:\Windows\System\KUkpUsF.exe
  2⤵
  PID:5460
- C:\Windows\System\ENOdvrO.exe
  C:\Windows\System\ENOdvrO.exe
  2⤵
  PID:2928
- C:\Windows\System\fMlLpLb.exe
  C:\Windows\System\fMlLpLb.exe
  2⤵
  PID:4184
- C:\Windows\System\MTMKjok.exe
  C:\Windows\System\MTMKjok.exe
  2⤵
  PID:5496
- C:\Windows\System\ArMehih.exe
  C:\Windows\System\ArMehih.exe
  2⤵
  PID:3008
- C:\Windows\System\MfKGFYx.exe
  C:\Windows\System\MfKGFYx.exe
  2⤵
  PID:5184
- C:\Windows\System\ulMZOcn.exe
  C:\Windows\System\ulMZOcn.exe
  2⤵
  PID:576
- C:\Windows\System\VtPZpBP.exe
  C:\Windows\System\VtPZpBP.exe
  2⤵
  PID:2424
- C:\Windows\System\wHUmIxm.exe
  C:\Windows\System\wHUmIxm.exe
  2⤵
  PID:5880
- C:\Windows\System\siXAroK.exe
  C:\Windows\System\siXAroK.exe
  2⤵
  PID:1092
- C:\Windows\System\UoQSqkp.exe
  C:\Windows\System\UoQSqkp.exe
  2⤵
  PID:2188
- C:\Windows\System\KHbTgjw.exe
  C:\Windows\System\KHbTgjw.exe
  2⤵
  PID:5732
- C:\Windows\System\RJClOwQ.exe
  C:\Windows\System\RJClOwQ.exe
  2⤵
  PID:4456
- C:\Windows\System\xpbWZXB.exe
  C:\Windows\System\xpbWZXB.exe
  2⤵
  PID:6168
- C:\Windows\System\tNJeehY.exe
  C:\Windows\System\tNJeehY.exe
  2⤵
  PID:6184
- C:\Windows\System\scAhVJG.exe
  C:\Windows\System\scAhVJG.exe
  2⤵
  PID:6200
- C:\Windows\System\WdwcLmH.exe
  C:\Windows\System\WdwcLmH.exe
  2⤵
  PID:6228
- C:\Windows\System\avgVjoM.exe
  C:\Windows\System\avgVjoM.exe
  2⤵
  PID:6244
- C:\Windows\System\CRoCWYM.exe
  C:\Windows\System\CRoCWYM.exe
  2⤵
  PID:6268
- C:\Windows\System\QQwRgpY.exe
  C:\Windows\System\QQwRgpY.exe
  2⤵
  PID:6288
- C:\Windows\System\fgkqqew.exe
  C:\Windows\System\fgkqqew.exe
  2⤵
  PID:6304
- C:\Windows\System\oPqZfMz.exe
  C:\Windows\System\oPqZfMz.exe
  2⤵
  PID:6324
- C:\Windows\System\qvETpFO.exe
  C:\Windows\System\qvETpFO.exe
  2⤵
  PID:6344
- C:\Windows\System\hXQvLbr.exe
  C:\Windows\System\hXQvLbr.exe
  2⤵
  PID:6364
- C:\Windows\System\PGKudQV.exe
  C:\Windows\System\PGKudQV.exe
  2⤵
  PID:6384
- C:\Windows\System\bVDYHhe.exe
  C:\Windows\System\bVDYHhe.exe
  2⤵
  PID:6408
- C:\Windows\System\aAnXIOO.exe
  C:\Windows\System\aAnXIOO.exe
  2⤵
  PID:6424
- C:\Windows\System\wgTXAlt.exe
  C:\Windows\System\wgTXAlt.exe
  2⤵
  PID:6444
- C:\Windows\System\PrHwtbm.exe
  C:\Windows\System\PrHwtbm.exe
  2⤵
  PID:6464
- C:\Windows\System\dvuuHow.exe
  C:\Windows\System\dvuuHow.exe
  2⤵
  PID:6480
- C:\Windows\System\VddnUrr.exe
  C:\Windows\System\VddnUrr.exe
  2⤵
  PID:6504
- C:\Windows\System\CwFqyNC.exe
  C:\Windows\System\CwFqyNC.exe
  2⤵
  PID:6524
- C:\Windows\System\pdAZsYW.exe
  C:\Windows\System\pdAZsYW.exe
  2⤵
  PID:6544
- C:\Windows\System\mdSlhtt.exe
  C:\Windows\System\mdSlhtt.exe
  2⤵
  PID:6560
- C:\Windows\System\UZfdNxa.exe
  C:\Windows\System\UZfdNxa.exe
  2⤵
  PID:6584
- C:\Windows\System\QdMLgFQ.exe
  C:\Windows\System\QdMLgFQ.exe
  2⤵
  PID:6600
- C:\Windows\System\uOrVJVB.exe
  C:\Windows\System\uOrVJVB.exe
  2⤵
  PID:6624
- C:\Windows\System\ZWKEwMd.exe
  C:\Windows\System\ZWKEwMd.exe
  2⤵
  PID:6644
- C:\Windows\System\lTDZRNB.exe
  C:\Windows\System\lTDZRNB.exe
  2⤵
  PID:6664
- C:\Windows\System\SSrpsIr.exe
  C:\Windows\System\SSrpsIr.exe
  2⤵
  PID:6684
- C:\Windows\System\GVGNjfL.exe
  C:\Windows\System\GVGNjfL.exe
  2⤵
  PID:6704
- C:\Windows\System\ahRaMnu.exe
  C:\Windows\System\ahRaMnu.exe
  2⤵
  PID:6724
- C:\Windows\System\SGzjKDU.exe
  C:\Windows\System\SGzjKDU.exe
  2⤵
  PID:6744
- C:\Windows\System\dnWmaQC.exe
  C:\Windows\System\dnWmaQC.exe
  2⤵
  PID:6764
- C:\Windows\System\djfAtGA.exe
  C:\Windows\System\djfAtGA.exe
  2⤵
  PID:6780
- C:\Windows\System\lAMMruM.exe
  C:\Windows\System\lAMMruM.exe
  2⤵
  PID:6796
- C:\Windows\System\hlzqjdo.exe
  C:\Windows\System\hlzqjdo.exe
  2⤵
  PID:6900
- C:\Windows\System\wsRbQXh.exe
  C:\Windows\System\wsRbQXh.exe
  2⤵
  PID:6920
- C:\Windows\System\XNPmpTR.exe
  C:\Windows\System\XNPmpTR.exe
  2⤵
  PID:6936
- C:\Windows\System\oLJTasH.exe
  C:\Windows\System\oLJTasH.exe
  2⤵
  PID:6956
- C:\Windows\System\xwGHkjH.exe
  C:\Windows\System\xwGHkjH.exe
  2⤵
  PID:6972
- C:\Windows\System\enVLjCK.exe
  C:\Windows\System\enVLjCK.exe
  2⤵
  PID:6988
- C:\Windows\System\AsZCRCQ.exe
  C:\Windows\System\AsZCRCQ.exe
  2⤵
  PID:7004
- C:\Windows\System\kbjihAE.exe
  C:\Windows\System\kbjihAE.exe
  2⤵
  PID:7020
- C:\Windows\System\nqvsaeK.exe
  C:\Windows\System\nqvsaeK.exe
  2⤵
  PID:7036
- C:\Windows\System\UyhhAmW.exe
  C:\Windows\System\UyhhAmW.exe
  2⤵
  PID:7056
- C:\Windows\System\ynVIUZO.exe
  C:\Windows\System\ynVIUZO.exe
  2⤵
  PID:7076
- C:\Windows\System\HkssiXk.exe
  C:\Windows\System\HkssiXk.exe
  2⤵
  PID:7096
- C:\Windows\System\wfFikVC.exe
  C:\Windows\System\wfFikVC.exe
  2⤵
  PID:7116
- C:\Windows\System\WUbhSpN.exe
  C:\Windows\System\WUbhSpN.exe
  2⤵
  PID:7132
- C:\Windows\System\WovEzEH.exe
  C:\Windows\System\WovEzEH.exe
  2⤵
  PID:7148
- C:\Windows\System\bMpbrRz.exe
  C:\Windows\System\bMpbrRz.exe
  2⤵
  PID:7164
- C:\Windows\System\ngqCoOR.exe
  C:\Windows\System\ngqCoOR.exe
  2⤵
  PID:6164
- C:\Windows\System\znGsdlv.exe
  C:\Windows\System\znGsdlv.exe
  2⤵
  PID:6240
- C:\Windows\System\BVXuuYS.exe
  C:\Windows\System\BVXuuYS.exe
  2⤵
  PID:5136
- C:\Windows\System\MchRgHv.exe
  C:\Windows\System\MchRgHv.exe
  2⤵
  PID:6320
- C:\Windows\System\QNqJzEU.exe
  C:\Windows\System\QNqJzEU.exe
  2⤵
  PID:6356
- C:\Windows\System\QnJnThZ.exe
  C:\Windows\System\QnJnThZ.exe
  2⤵
  PID:6404
- C:\Windows\System\abrkwtg.exe
  C:\Windows\System\abrkwtg.exe
  2⤵
  PID:6440
- C:\Windows\System\SaYVIfJ.exe
  C:\Windows\System\SaYVIfJ.exe
  2⤵
  PID:6512
- C:\Windows\System\oPhNPmP.exe
  C:\Windows\System\oPhNPmP.exe
  2⤵
  PID:6556
- C:\Windows\System\gNuDVWM.exe
  C:\Windows\System\gNuDVWM.exe
  2⤵
  PID:6632
- C:\Windows\System\PXEjzDF.exe
  C:\Windows\System\PXEjzDF.exe
  2⤵
  PID:6672
- C:\Windows\System\LeVjEBp.exe
  C:\Windows\System\LeVjEBp.exe
  2⤵
  PID:5948
- C:\Windows\System\yWfAZpo.exe
  C:\Windows\System\yWfAZpo.exe
  2⤵
  PID:5736
- C:\Windows\System\iYTdsAC.exe
  C:\Windows\System\iYTdsAC.exe
  2⤵
  PID:6792
- C:\Windows\System\TkjZLmb.exe
  C:\Windows\System\TkjZLmb.exe
  2⤵
  PID:5960
- C:\Windows\System\wiTPdzW.exe
  C:\Windows\System\wiTPdzW.exe
  2⤵
  PID:6180
- C:\Windows\System\AieCLRH.exe
  C:\Windows\System\AieCLRH.exe
  2⤵
  PID:6216
- C:\Windows\System\qrgKARh.exe
  C:\Windows\System\qrgKARh.exe
  2⤵
  PID:6284
- C:\Windows\System\GNorjMZ.exe
  C:\Windows\System\GNorjMZ.exe
  2⤵
  PID:5348
- C:\Windows\System\YuEYHPc.exe
  C:\Windows\System\YuEYHPc.exe
  2⤵
  PID:5928
- C:\Windows\System\dBZNXyH.exe
  C:\Windows\System\dBZNXyH.exe
  2⤵
  PID:5720
- C:\Windows\System\jJzNyFL.exe
  C:\Windows\System\jJzNyFL.exe
  2⤵
  PID:6056
- C:\Windows\System\YvJlBIp.exe
  C:\Windows\System\YvJlBIp.exe
  2⤵
  PID:644
- C:\Windows\System\VlBHqpD.exe
  C:\Windows\System\VlBHqpD.exe
  2⤵
  PID:6120
- C:\Windows\System\GVmLlic.exe
  C:\Windows\System\GVmLlic.exe
  2⤵
  PID:6176
- C:\Windows\System\CxMhdMd.exe
  C:\Windows\System\CxMhdMd.exe
  2⤵
  PID:6260
- C:\Windows\System\IyXJXmq.exe
  C:\Windows\System\IyXJXmq.exe
  2⤵
  PID:6332
- C:\Windows\System\XxFlSJv.exe
  C:\Windows\System\XxFlSJv.exe
  2⤵
  PID:6452
- C:\Windows\System\VXSgpap.exe
  C:\Windows\System\VXSgpap.exe
  2⤵
  PID:6532
- C:\Windows\System\gPqdcRS.exe
  C:\Windows\System\gPqdcRS.exe
  2⤵
  PID:6576
- C:\Windows\System\GmTvaQx.exe
  C:\Windows\System\GmTvaQx.exe
  2⤵
  PID:6616
- C:\Windows\System\NKvnFda.exe
  C:\Windows\System\NKvnFda.exe
  2⤵
  PID:6692
- C:\Windows\System\RFjxUBD.exe
  C:\Windows\System\RFjxUBD.exe
  2⤵
  PID:6740
- C:\Windows\System\LbThwTQ.exe
  C:\Windows\System\LbThwTQ.exe
  2⤵
  PID:6804
- C:\Windows\System\AEOElif.exe
  C:\Windows\System\AEOElif.exe
  2⤵
  PID:6820
- C:\Windows\System\ksCSDyd.exe
  C:\Windows\System\ksCSDyd.exe
  2⤵
  PID:6836
- C:\Windows\System\GdrjVWx.exe
  C:\Windows\System\GdrjVWx.exe
  2⤵
  PID:6852
- C:\Windows\System\jpOwcab.exe
  C:\Windows\System\jpOwcab.exe
  2⤵
  PID:6868
- C:\Windows\System\IOdUimL.exe
  C:\Windows\System\IOdUimL.exe
  2⤵
  PID:6884
- C:\Windows\System\TGhNEld.exe
  C:\Windows\System\TGhNEld.exe
  2⤵
  PID:6928
- C:\Windows\System\yApBhPs.exe
  C:\Windows\System\yApBhPs.exe
  2⤵
  PID:6996
- C:\Windows\System\nUCabgm.exe
  C:\Windows\System\nUCabgm.exe
  2⤵
  PID:6944
- C:\Windows\System\kcbiqmZ.exe
  C:\Windows\System\kcbiqmZ.exe
  2⤵
  PID:6984
- C:\Windows\System\qvqHbbB.exe
  C:\Windows\System\qvqHbbB.exe
  2⤵
  PID:7048
- C:\Windows\System\ghZyLpm.exe
  C:\Windows\System\ghZyLpm.exe
  2⤵
  PID:7092
- C:\Windows\System\lVqSkzk.exe
  C:\Windows\System\lVqSkzk.exe
  2⤵
  PID:7160
- C:\Windows\System\BAZjskk.exe
  C:\Windows\System\BAZjskk.exe
  2⤵
  PID:5252
- C:\Windows\System\dXYMOuK.exe
  C:\Windows\System\dXYMOuK.exe
  2⤵
  PID:6476
- C:\Windows\System\ITnYGXD.exe
  C:\Windows\System\ITnYGXD.exe
  2⤵
  PID:7144
- C:\Windows\System\WhXGMEj.exe
  C:\Windows\System\WhXGMEj.exe
  2⤵
  PID:6640
- C:\Windows\System\cnznAZg.exe
  C:\Windows\System\cnznAZg.exe
  2⤵
  PID:6844
- C:\Windows\System\lWTTeJu.exe
  C:\Windows\System\lWTTeJu.exe
  2⤵
  PID:6276
- C:\Windows\System\xDsRXVE.exe
  C:\Windows\System\xDsRXVE.exe
  2⤵
  PID:6432
- C:\Windows\System\jAZqGXT.exe
  C:\Windows\System\jAZqGXT.exe
  2⤵
  PID:6716
- C:\Windows\System\dzMeaZB.exe
  C:\Windows\System\dzMeaZB.exe
  2⤵
  PID:6208
- C:\Windows\System\wKNQJbX.exe
  C:\Windows\System\wKNQJbX.exe
  2⤵
  PID:5512
- C:\Windows\System\eMLTdoT.exe
  C:\Windows\System\eMLTdoT.exe
  2⤵
  PID:5284
- C:\Windows\System\TOWDBzG.exe
  C:\Windows\System\TOWDBzG.exe
  2⤵
  PID:6296
- C:\Windows\System\qXgjGbK.exe
  C:\Windows\System\qXgjGbK.exe
  2⤵
  PID:6500
- C:\Windows\System\QlGDLpd.exe
  C:\Windows\System\QlGDLpd.exe
  2⤵
  PID:6720
- C:\Windows\System\SvzpCTU.exe
  C:\Windows\System\SvzpCTU.exe
  2⤵
  PID:6848
- C:\Windows\System\aoWWTHP.exe
  C:\Windows\System\aoWWTHP.exe
  2⤵
  PID:6968
- C:\Windows\System\nGHCTlj.exe
  C:\Windows\System\nGHCTlj.exe
  2⤵
  PID:6316
- C:\Windows\System\FVKjwZH.exe
  C:\Windows\System\FVKjwZH.exe
  2⤵
  PID:5352
- C:\Windows\System\DVTmliJ.exe
  C:\Windows\System\DVTmliJ.exe
  2⤵
  PID:2740
- C:\Windows\System\PfmggME.exe
  C:\Windows\System\PfmggME.exe
  2⤵
  PID:5428
- C:\Windows\System\hhRrgmw.exe
  C:\Windows\System\hhRrgmw.exe
  2⤵
  PID:6224
- C:\Windows\System\dNiWhVu.exe
  C:\Windows\System\dNiWhVu.exe
  2⤵
  PID:6380
- C:\Windows\System\EMzmrds.exe
  C:\Windows\System\EMzmrds.exe
  2⤵
  PID:6572
- C:\Windows\System\GjpgeWG.exe
  C:\Windows\System\GjpgeWG.exe
  2⤵
  PID:6832
- C:\Windows\System\hvPoCQd.exe
  C:\Windows\System\hvPoCQd.exe
  2⤵
  PID:7028
- C:\Windows\System\vKKjRWd.exe
  C:\Windows\System\vKKjRWd.exe
  2⤵
  PID:7128
- C:\Windows\System\YvkZnlg.exe
  C:\Windows\System\YvkZnlg.exe
  2⤵
  PID:6400
- C:\Windows\System\GdzEGVY.exe
  C:\Windows\System\GdzEGVY.exe
  2⤵
  PID:7108
- C:\Windows\System\HVOIWvB.exe
  C:\Windows\System\HVOIWvB.exe
  2⤵
  PID:4228
- C:\Windows\System\DVBmhkc.exe
  C:\Windows\System\DVBmhkc.exe
  2⤵
  PID:6040
- C:\Windows\System\cFzQSWZ.exe
  C:\Windows\System\cFzQSWZ.exe
  2⤵
  PID:5996
- C:\Windows\System\LUjfAtR.exe
  C:\Windows\System\LUjfAtR.exe
  2⤵
  PID:6044
- C:\Windows\System\WcdjZfg.exe
  C:\Windows\System\WcdjZfg.exe
  2⤵
  PID:2412
- C:\Windows\System\WYzCGzp.exe
  C:\Windows\System\WYzCGzp.exe
  2⤵
  PID:6376
- C:\Windows\System\ElyaMZa.exe
  C:\Windows\System\ElyaMZa.exe
  2⤵
  PID:7044
- C:\Windows\System\DwMVRgj.exe
  C:\Windows\System\DwMVRgj.exe
  2⤵
  PID:6360
- C:\Windows\System\ThXeXww.exe
  C:\Windows\System\ThXeXww.exe
  2⤵
  PID:6492
- C:\Windows\System\PZHEboA.exe
  C:\Windows\System\PZHEboA.exe
  2⤵
  PID:7088
- C:\Windows\System\bOLmpPl.exe
  C:\Windows\System\bOLmpPl.exe
  2⤵
  PID:2544
- C:\Windows\System\XhZxBGW.exe
  C:\Windows\System\XhZxBGW.exe
  2⤵
  PID:6896
- C:\Windows\System\SXfCCAV.exe
  C:\Windows\System\SXfCCAV.exe
  2⤵
  PID:7104
- C:\Windows\System\dtmiGBd.exe
  C:\Windows\System\dtmiGBd.exe
  2⤵
  PID:6812
- C:\Windows\System\UWwSMkL.exe
  C:\Windows\System\UWwSMkL.exe
  2⤵
  PID:6540
- C:\Windows\System\KwdWxAy.exe
  C:\Windows\System\KwdWxAy.exe
  2⤵
  PID:7216
- C:\Windows\System\DNfFFwE.exe
  C:\Windows\System\DNfFFwE.exe
  2⤵
  PID:7232
- C:\Windows\System\ZwimIib.exe
  C:\Windows\System\ZwimIib.exe
  2⤵
  PID:7248
- C:\Windows\System\PASsbOb.exe
  C:\Windows\System\PASsbOb.exe
  2⤵
  PID:7264
- C:\Windows\System\dwMfgfc.exe
  C:\Windows\System\dwMfgfc.exe
  2⤵
  PID:7284
- C:\Windows\System\tWsUNJm.exe
  C:\Windows\System\tWsUNJm.exe
  2⤵
  PID:7300
- C:\Windows\System\ieVvBFA.exe
  C:\Windows\System\ieVvBFA.exe
  2⤵
  PID:7316
- C:\Windows\System\CwjUqMs.exe
  C:\Windows\System\CwjUqMs.exe
  2⤵
  PID:7336
- C:\Windows\System\XbJtcPQ.exe
  C:\Windows\System\XbJtcPQ.exe
  2⤵
  PID:7352
- C:\Windows\System\lRkPhmJ.exe
  C:\Windows\System\lRkPhmJ.exe
  2⤵
  PID:7368
- C:\Windows\System\UpdOzUd.exe
  C:\Windows\System\UpdOzUd.exe
  2⤵
  PID:7388
- C:\Windows\System\suhKwKK.exe
  C:\Windows\System\suhKwKK.exe
  2⤵
  PID:7404
- C:\Windows\System\DggZPta.exe
  C:\Windows\System\DggZPta.exe
  2⤵
  PID:7428
- C:\Windows\System\nHPJgWQ.exe
  C:\Windows\System\nHPJgWQ.exe
  2⤵
  PID:7448
- C:\Windows\System\IyGQyZE.exe
  C:\Windows\System\IyGQyZE.exe
  2⤵
  PID:7464
- C:\Windows\System\BgqaZqz.exe
  C:\Windows\System\BgqaZqz.exe
  2⤵
  PID:7484
- C:\Windows\System\TsPpbXe.exe
  C:\Windows\System\TsPpbXe.exe
  2⤵
  PID:7504
- C:\Windows\System\niWrQaX.exe
  C:\Windows\System\niWrQaX.exe
  2⤵
  PID:7560
- C:\Windows\System\bwaoRMF.exe
  C:\Windows\System\bwaoRMF.exe
  2⤵
  PID:7576
- C:\Windows\System\JgTXdHu.exe
  C:\Windows\System\JgTXdHu.exe
  2⤵
  PID:7596
- C:\Windows\System\EbRrSyv.exe
  C:\Windows\System\EbRrSyv.exe
  2⤵
  PID:7612
- C:\Windows\System\iWTVlpr.exe
  C:\Windows\System\iWTVlpr.exe
  2⤵
  PID:7632
- C:\Windows\System\JEVWqxL.exe
  C:\Windows\System\JEVWqxL.exe
  2⤵
  PID:7648
- C:\Windows\System\poKjJff.exe
  C:\Windows\System\poKjJff.exe
  2⤵
  PID:7664
- C:\Windows\System\PWyShwF.exe
  C:\Windows\System\PWyShwF.exe
  2⤵
  PID:7680
- C:\Windows\System\KoZoNja.exe
  C:\Windows\System\KoZoNja.exe
  2⤵
  PID:7700
- C:\Windows\System\LUXfuKA.exe
  C:\Windows\System\LUXfuKA.exe
  2⤵
  PID:7720
- C:\Windows\System\NnOyAFj.exe
  C:\Windows\System\NnOyAFj.exe
  2⤵
  PID:7736
- C:\Windows\System\uwkvUhA.exe
  C:\Windows\System\uwkvUhA.exe
  2⤵
  PID:7752
- C:\Windows\System\qDZJTvo.exe
  C:\Windows\System\qDZJTvo.exe
  2⤵
  PID:7768
- C:\Windows\System\RSodRkI.exe
  C:\Windows\System\RSodRkI.exe
  2⤵
  PID:7784
- C:\Windows\System\TFBHsbd.exe
  C:\Windows\System\TFBHsbd.exe
  2⤵
  PID:7800
- C:\Windows\System\xUDfwjF.exe
  C:\Windows\System\xUDfwjF.exe
  2⤵
  PID:7816
- C:\Windows\System\IOtnICC.exe
  C:\Windows\System\IOtnICC.exe
  2⤵
  PID:7836
- C:\Windows\System\qCWGTIq.exe
  C:\Windows\System\qCWGTIq.exe
  2⤵
  PID:7884
- C:\Windows\System\AExSNwN.exe
  C:\Windows\System\AExSNwN.exe
  2⤵
  PID:7904
- C:\Windows\System\QvDudEB.exe
  C:\Windows\System\QvDudEB.exe
  2⤵
  PID:7920
- C:\Windows\System\fEoWYQp.exe
  C:\Windows\System\fEoWYQp.exe
  2⤵
  PID:7936
- C:\Windows\System\PUwGjZG.exe
  C:\Windows\System\PUwGjZG.exe
  2⤵
  PID:7956
- C:\Windows\System\iyTWBsC.exe
  C:\Windows\System\iyTWBsC.exe
  2⤵
  PID:7976
- C:\Windows\System\jLLKMeY.exe
  C:\Windows\System\jLLKMeY.exe
  2⤵
  PID:7992
- C:\Windows\System\uEqkOEa.exe
  C:\Windows\System\uEqkOEa.exe
  2⤵
  PID:8008
- C:\Windows\System\zWSWqLA.exe
  C:\Windows\System\zWSWqLA.exe
  2⤵
  PID:8024
- C:\Windows\System\EYExUcj.exe
  C:\Windows\System\EYExUcj.exe
  2⤵
  PID:8040
- C:\Windows\System\RxXtulH.exe
  C:\Windows\System\RxXtulH.exe
  2⤵
  PID:8056
- C:\Windows\System\LBsqZiZ.exe
  C:\Windows\System\LBsqZiZ.exe
  2⤵
  PID:8072
- C:\Windows\System\tDBPDPn.exe
  C:\Windows\System\tDBPDPn.exe
  2⤵
  PID:8140
- C:\Windows\System\dTfCbZW.exe
  C:\Windows\System\dTfCbZW.exe
  2⤵
  PID:8164
- C:\Windows\System\krPmZQe.exe
  C:\Windows\System\krPmZQe.exe
  2⤵
  PID:8180
- C:\Windows\System\lDfhQnG.exe
  C:\Windows\System\lDfhQnG.exe
  2⤵
  PID:6892
- C:\Windows\System\hcomlnQ.exe
  C:\Windows\System\hcomlnQ.exe
  2⤵
  PID:7184
- C:\Windows\System\ZeQqltJ.exe
  C:\Windows\System\ZeQqltJ.exe
  2⤵
  PID:7204
- C:\Windows\System\jyRlHTg.exe
  C:\Windows\System\jyRlHTg.exe
  2⤵
  PID:5900
- C:\Windows\System\kdPoEQQ.exe
  C:\Windows\System\kdPoEQQ.exe
  2⤵
  PID:6552
- C:\Windows\System\sHQDaZw.exe
  C:\Windows\System\sHQDaZw.exe
  2⤵
  PID:6676
- C:\Windows\System\BPUGxPG.exe
  C:\Windows\System\BPUGxPG.exe
  2⤵
  PID:6828
- C:\Windows\System\cWRXvCs.exe
  C:\Windows\System\cWRXvCs.exe
  2⤵
  PID:3632
- C:\Windows\System\WEkuztf.exe
  C:\Windows\System\WEkuztf.exe
  2⤵
  PID:6612
- C:\Windows\System\ImRPvKx.exe
  C:\Windows\System\ImRPvKx.exe
  2⤵
  PID:7084
- C:\Windows\System\cUSNkER.exe
  C:\Windows\System\cUSNkER.exe
  2⤵
  PID:7244
- C:\Windows\System\oxldfYC.exe
  C:\Windows\System\oxldfYC.exe
  2⤵
  PID:7308
- C:\Windows\System\OcyCZco.exe
  C:\Windows\System\OcyCZco.exe
  2⤵
  PID:7376
- C:\Windows\System\dNPMDYJ.exe
  C:\Windows\System\dNPMDYJ.exe
  2⤵
  PID:7416
- C:\Windows\System\AjwCjnv.exe
  C:\Windows\System\AjwCjnv.exe
  2⤵
  PID:7460
- C:\Windows\System\ikXxvAu.exe
  C:\Windows\System\ikXxvAu.exe
  2⤵
  PID:7224
- C:\Windows\System\nMRVOQn.exe
  C:\Windows\System\nMRVOQn.exe
  2⤵
  PID:7292
- C:\Windows\System\cjaEPTh.exe
  C:\Windows\System\cjaEPTh.exe
  2⤵
  PID:7332
- C:\Windows\System\ZlnyIJw.exe
  C:\Windows\System\ZlnyIJw.exe
  2⤵
  PID:7396
- C:\Windows\System\rdZGHZf.exe
  C:\Windows\System\rdZGHZf.exe
  2⤵
  PID:7444
- C:\Windows\System\nctTBAK.exe
  C:\Windows\System\nctTBAK.exe
  2⤵
  PID:7520
- C:\Windows\System\lrnJjBY.exe
  C:\Windows\System\lrnJjBY.exe
  2⤵
  PID:7532
- C:\Windows\System\KeHehAd.exe
  C:\Windows\System\KeHehAd.exe
  2⤵
  PID:7548
- C:\Windows\System\PMwcdzA.exe
  C:\Windows\System\PMwcdzA.exe
  2⤵
  PID:7572
- C:\Windows\System\rdAPAfD.exe
  C:\Windows\System\rdAPAfD.exe
  2⤵
  PID:7644
- C:\Windows\System\VFerEPb.exe
  C:\Windows\System\VFerEPb.exe
  2⤵
  PID:7712
- C:\Windows\System\mtaAEFy.exe
  C:\Windows\System\mtaAEFy.exe
  2⤵
  PID:7776
- C:\Windows\System\ZWfaGYa.exe
  C:\Windows\System\ZWfaGYa.exe
  2⤵
  PID:7588
- C:\Windows\System\slhAxqH.exe
  C:\Windows\System\slhAxqH.exe
  2⤵
  PID:7848
- C:\Windows\System\JgzVxcR.exe
  C:\Windows\System\JgzVxcR.exe
  2⤵
  PID:7688
- C:\Windows\System\NkuWVLv.exe
  C:\Windows\System\NkuWVLv.exe
  2⤵
  PID:7796
- C:\Windows\System\rEAfhly.exe
  C:\Windows\System\rEAfhly.exe
  2⤵
  PID:7824
- C:\Windows\System\AvcUyXK.exe
  C:\Windows\System\AvcUyXK.exe
  2⤵
  PID:7732
- C:\Windows\System\OIIevuS.exe
  C:\Windows\System\OIIevuS.exe
  2⤵
  PID:7860
- C:\Windows\System\StWqMEF.exe
  C:\Windows\System\StWqMEF.exe
  2⤵
  PID:7880
- C:\Windows\System\MLGjbHb.exe
  C:\Windows\System\MLGjbHb.exe
  2⤵
  PID:7916
- C:\Windows\System\FetZztI.exe
  C:\Windows\System\FetZztI.exe
  2⤵
  PID:7988
- C:\Windows\System\ddyCQjP.exe
  C:\Windows\System\ddyCQjP.exe
  2⤵
  PID:8052
- C:\Windows\System\AbEdzjv.exe
  C:\Windows\System\AbEdzjv.exe
  2⤵
  PID:7928
- C:\Windows\System\IINUEUR.exe
  C:\Windows\System\IINUEUR.exe
  2⤵
  PID:7972
- C:\Windows\System\xgtanim.exe
  C:\Windows\System\xgtanim.exe
  2⤵
  PID:8092
- C:\Windows\System\XRaqFsI.exe
  C:\Windows\System\XRaqFsI.exe
  2⤵
  PID:8084
- C:\Windows\System\RTBAaBd.exe
  C:\Windows\System\RTBAaBd.exe
  2⤵
  PID:7280
- C:\Windows\System\eXhzCrX.exe
  C:\Windows\System\eXhzCrX.exe
  2⤵
  PID:7256
- C:\Windows\System\TVyePIC.exe
  C:\Windows\System\TVyePIC.exe
  2⤵
  PID:7480
- C:\Windows\System\sTTnQlw.exe
  C:\Windows\System\sTTnQlw.exe
  2⤵
  PID:7640
- C:\Windows\System\GxznTzz.exe
  C:\Windows\System\GxznTzz.exe
  2⤵
  PID:7412
- C:\Windows\System\TjllZXG.exe
  C:\Windows\System\TjllZXG.exe
  2⤵
  PID:7764
- C:\Windows\System\vwFQRyr.exe
  C:\Windows\System\vwFQRyr.exe
  2⤵
  PID:7324
- C:\Windows\System\DSlCzQY.exe
  C:\Windows\System\DSlCzQY.exe
  2⤵
  PID:7948
- C:\Windows\System\eHoJGhF.exe
  C:\Windows\System\eHoJGhF.exe
  2⤵
  PID:7524
- C:\Windows\System\DlTCelg.exe
  C:\Windows\System\DlTCelg.exe
  2⤵
  PID:7808
- C:\Windows\System\LoqEfru.exe
  C:\Windows\System\LoqEfru.exe
  2⤵
  PID:7828
- C:\Windows\System\AsDbwAf.exe
  C:\Windows\System\AsDbwAf.exe
  2⤵
  PID:8036
- C:\Windows\System\SmeHOSn.exe
  C:\Windows\System\SmeHOSn.exe
  2⤵
  PID:8064
- C:\Windows\System\XdBWTLr.exe
  C:\Windows\System\XdBWTLr.exe
  2⤵
  PID:8112
- C:\Windows\System\puheLwc.exe
  C:\Windows\System\puheLwc.exe
  2⤵
  PID:8080
- C:\Windows\System\zSFrqzg.exe
  C:\Windows\System\zSFrqzg.exe
  2⤵
  PID:1800
- C:\Windows\System\PtDdDvI.exe
  C:\Windows\System\PtDdDvI.exe
  2⤵
  PID:8160
- C:\Windows\System\ezUCJVC.exe
  C:\Windows\System\ezUCJVC.exe
  2⤵
  PID:7200
- C:\Windows\System\Iclfmjn.exe
  C:\Windows\System\Iclfmjn.exe
  2⤵
  PID:7180
- C:\Windows\System\tVwSTIr.exe
  C:\Windows\System\tVwSTIr.exe
  2⤵
  PID:6880
- C:\Windows\System\oikjySE.exe
  C:\Windows\System\oikjySE.exe
  2⤵
  PID:6772
- C:\Windows\System\OaBvmKS.exe
  C:\Windows\System\OaBvmKS.exe
  2⤵
  PID:7172
- C:\Windows\System\cTyOalv.exe
  C:\Windows\System\cTyOalv.exe
  2⤵
  PID:4696
- C:\Windows\System\hRWllUZ.exe
  C:\Windows\System\hRWllUZ.exe
  2⤵
  PID:7276
- C:\Windows\System\BbVfuLf.exe
  C:\Windows\System\BbVfuLf.exe
  2⤵
  PID:7360
- C:\Windows\System\oIVYGLg.exe
  C:\Windows\System\oIVYGLg.exe
  2⤵
  PID:7500
- C:\Windows\System\qrSviAP.exe
  C:\Windows\System\qrSviAP.exe
  2⤵
  PID:7436
- C:\Windows\System\FHyufrV.exe
  C:\Windows\System\FHyufrV.exe
  2⤵
  PID:7628
- C:\Windows\System\BhBbVeX.exe
  C:\Windows\System\BhBbVeX.exe
  2⤵
  PID:7708
- C:\Windows\System\FVvPXTH.exe
  C:\Windows\System\FVvPXTH.exe
  2⤵
  PID:7900
- C:\Windows\System\vhcZGDz.exe
  C:\Windows\System\vhcZGDz.exe
  2⤵
  PID:8108
- C:\Windows\System\TrFnmBv.exe
  C:\Windows\System\TrFnmBv.exe
  2⤵
  PID:8132
- C:\Windows\System\OgtumrU.exe
  C:\Windows\System\OgtumrU.exe
  2⤵
  PID:7540
- C:\Windows\System\czwBFHO.exe
  C:\Windows\System\czwBFHO.exe
  2⤵
  PID:7748
- C:\Windows\System\XKdMNbB.exe
  C:\Windows\System\XKdMNbB.exe
  2⤵
  PID:6372
- C:\Windows\System\JroPrfw.exe
  C:\Windows\System\JroPrfw.exe
  2⤵
  PID:7624
- C:\Windows\System\dzSeVwD.exe
  C:\Windows\System\dzSeVwD.exe
  2⤵
  PID:7872
- C:\Windows\System\GlOeyHk.exe
  C:\Windows\System\GlOeyHk.exe
  2⤵
  PID:7516
- C:\Windows\System\SBOuntG.exe
  C:\Windows\System\SBOuntG.exe
  2⤵
  PID:8176
- C:\Windows\System\pEgRkWn.exe
  C:\Windows\System\pEgRkWn.exe
  2⤵
  PID:8124
- C:\Windows\System\foEaNPH.exe
  C:\Windows\System\foEaNPH.exe
  2⤵
  PID:8004
- C:\Windows\System\UIAsyty.exe
  C:\Windows\System\UIAsyty.exe
  2⤵
  PID:8200
- C:\Windows\System\oKPlaWg.exe
  C:\Windows\System\oKPlaWg.exe
  2⤵
  PID:8216
- C:\Windows\System\JWSsWAj.exe
  C:\Windows\System\JWSsWAj.exe
  2⤵
  PID:8232
- C:\Windows\System\yYsQHum.exe
  C:\Windows\System\yYsQHum.exe
  2⤵
  PID:8248
- C:\Windows\System\ymMtdOi.exe
  C:\Windows\System\ymMtdOi.exe
  2⤵
  PID:8268
- C:\Windows\System\PZnmjZW.exe
  C:\Windows\System\PZnmjZW.exe
  2⤵
  PID:8284
- C:\Windows\System\UVuAwrA.exe
  C:\Windows\System\UVuAwrA.exe
  2⤵
  PID:8300
- C:\Windows\System\LNxwSHB.exe
  C:\Windows\System\LNxwSHB.exe
  2⤵
  PID:8316
- C:\Windows\System\ZoqohZn.exe
  C:\Windows\System\ZoqohZn.exe
  2⤵
  PID:8332
- C:\Windows\System\qMZmaUx.exe
  C:\Windows\System\qMZmaUx.exe
  2⤵
  PID:8348
- C:\Windows\System\xTJQtWl.exe
  C:\Windows\System\xTJQtWl.exe
  2⤵
  PID:8364
- C:\Windows\System\ySMHYNc.exe
  C:\Windows\System\ySMHYNc.exe
  2⤵
  PID:8380
- C:\Windows\System\jOBCRzE.exe
  C:\Windows\System\jOBCRzE.exe
  2⤵
  PID:8396
- C:\Windows\System\SnhtMlt.exe
  C:\Windows\System\SnhtMlt.exe
  2⤵
  PID:8412
- C:\Windows\System\LTBTRFj.exe
  C:\Windows\System\LTBTRFj.exe
  2⤵
  PID:8428
- C:\Windows\System\CbxItDb.exe
  C:\Windows\System\CbxItDb.exe
  2⤵
  PID:8456
- C:\Windows\System\KuaEgdU.exe
  C:\Windows\System\KuaEgdU.exe
  2⤵
  PID:8504
- C:\Windows\System\JzRrToQ.exe
  C:\Windows\System\JzRrToQ.exe
  2⤵
  PID:8544
- C:\Windows\System\gIowcVp.exe
  C:\Windows\System\gIowcVp.exe
  2⤵
  PID:8604
- C:\Windows\System\YHIjBBQ.exe
  C:\Windows\System\YHIjBBQ.exe
  2⤵
  PID:8620
- C:\Windows\System\gcNVcff.exe
  C:\Windows\System\gcNVcff.exe
  2⤵
  PID:8636
- C:\Windows\System\HnhPYHG.exe
  C:\Windows\System\HnhPYHG.exe
  2⤵
  PID:8652
- C:\Windows\System\MdkKoAI.exe
  C:\Windows\System\MdkKoAI.exe
  2⤵
  PID:8668
- C:\Windows\System\ctdAfIN.exe
  C:\Windows\System\ctdAfIN.exe
  2⤵
  PID:8708
- C:\Windows\System\oxlbrPN.exe
  C:\Windows\System\oxlbrPN.exe
  2⤵
  PID:8724
- C:\Windows\System\fcDcEgb.exe
  C:\Windows\System\fcDcEgb.exe
  2⤵
  PID:8740
- C:\Windows\System\clLokpm.exe
  C:\Windows\System\clLokpm.exe
  2⤵
  PID:8756
- C:\Windows\System\SwrmZzx.exe
  C:\Windows\System\SwrmZzx.exe
  2⤵
  PID:8772
- C:\Windows\System\wPQtXhB.exe
  C:\Windows\System\wPQtXhB.exe
  2⤵
  PID:8788
- C:\Windows\System\cFXQabI.exe
  C:\Windows\System\cFXQabI.exe
  2⤵
  PID:8804
- C:\Windows\System\cZPZPRG.exe
  C:\Windows\System\cZPZPRG.exe
  2⤵
  PID:8820
- C:\Windows\System\gSnhllQ.exe
  C:\Windows\System\gSnhllQ.exe
  2⤵
  PID:8836
- C:\Windows\System\EHKzDfI.exe
  C:\Windows\System\EHKzDfI.exe
  2⤵
  PID:8852
- C:\Windows\System\bpMRHVa.exe
  C:\Windows\System\bpMRHVa.exe
  2⤵
  PID:8868
- C:\Windows\System\qlyhWmH.exe
  C:\Windows\System\qlyhWmH.exe
  2⤵
  PID:8884
- C:\Windows\System\LJnDBet.exe
  C:\Windows\System\LJnDBet.exe
  2⤵
  PID:8900
- C:\Windows\System\aATcrks.exe
  C:\Windows\System\aATcrks.exe
  2⤵
  PID:8916
- C:\Windows\System\KzzXIgY.exe
  C:\Windows\System\KzzXIgY.exe
  2⤵
  PID:8932
- C:\Windows\System\JZSsuwM.exe
  C:\Windows\System\JZSsuwM.exe
  2⤵
  PID:8948
- C:\Windows\System\iHRUUlI.exe
  C:\Windows\System\iHRUUlI.exe
  2⤵
  PID:8964
- C:\Windows\System\JAgnnvV.exe
  C:\Windows\System\JAgnnvV.exe
  2⤵
  PID:8980
- C:\Windows\System\JUiBBjh.exe
  C:\Windows\System\JUiBBjh.exe
  2⤵
  PID:8996
- C:\Windows\System\eVwqkIC.exe
  C:\Windows\System\eVwqkIC.exe
  2⤵
  PID:9012
- C:\Windows\System\YUTTtIn.exe
  C:\Windows\System\YUTTtIn.exe
  2⤵
  PID:9028
- C:\Windows\System\UzrhBLK.exe
  C:\Windows\System\UzrhBLK.exe
  2⤵
  PID:9044
- C:\Windows\System\WHtnUjk.exe
  C:\Windows\System\WHtnUjk.exe
  2⤵
  PID:9060
- C:\Windows\System\OyyllZv.exe
  C:\Windows\System\OyyllZv.exe
  2⤵
  PID:9168
- C:\Windows\System\KyCtIZo.exe
  C:\Windows\System\KyCtIZo.exe
  2⤵
  PID:9192
- C:\Windows\System\ulFDpPp.exe
  C:\Windows\System\ulFDpPp.exe
  2⤵
  PID:9208
- C:\Windows\System\byJIdCw.exe
  C:\Windows\System\byJIdCw.exe
  2⤵
  PID:7344
- C:\Windows\System\OJsktsJ.exe
  C:\Windows\System\OJsktsJ.exe
  2⤵
  PID:2480
- C:\Windows\System\mNdbdSg.exe
  C:\Windows\System\mNdbdSg.exe
  2⤵
  PID:7608
- C:\Windows\System\dZREMzp.exe
  C:\Windows\System\dZREMzp.exe
  2⤵
  PID:8212
- C:\Windows\System\dafVBSE.exe
  C:\Windows\System\dafVBSE.exe
  2⤵
  PID:8240
- C:\Windows\System\XnAHRdt.exe
  C:\Windows\System\XnAHRdt.exe
  2⤵
  PID:7676
- C:\Windows\System\TwhGdKa.exe
  C:\Windows\System\TwhGdKa.exe
  2⤵
  PID:8152
- C:\Windows\System\ZdZByQz.exe
  C:\Windows\System\ZdZByQz.exe
  2⤵
  PID:6156
- C:\Windows\System\fpdoLxt.exe
  C:\Windows\System\fpdoLxt.exe
  2⤵
  PID:7964
- C:\Windows\System\cmPxEkK.exe
  C:\Windows\System\cmPxEkK.exe
  2⤵
  PID:8444
- C:\Windows\System\MJIBrpE.exe
  C:\Windows\System\MJIBrpE.exe
  2⤵
  PID:8292
- C:\Windows\System\dsFdPNt.exe
  C:\Windows\System\dsFdPNt.exe
  2⤵
  PID:8388
- C:\Windows\System\xaqCIuy.exe
  C:\Windows\System\xaqCIuy.exe
  2⤵
  PID:8048
- C:\Windows\System\cMRrqKl.exe
  C:\Windows\System\cMRrqKl.exe
  2⤵
  PID:8328
- C:\Windows\System\UUqIdNc.exe
  C:\Windows\System\UUqIdNc.exe
  2⤵
  PID:8488
- C:\Windows\System\JHuTpWe.exe
  C:\Windows\System\JHuTpWe.exe
  2⤵
  PID:8472
- C:\Windows\System\miGkqQZ.exe
  C:\Windows\System\miGkqQZ.exe
  2⤵
  PID:8516
- C:\Windows\System\suGOXxo.exe
  C:\Windows\System\suGOXxo.exe
  2⤵
  PID:8536
- C:\Windows\System\RoJHdEt.exe
  C:\Windows\System\RoJHdEt.exe
  2⤵
  PID:8556
- C:\Windows\System\xCdVKEq.exe
  C:\Windows\System\xCdVKEq.exe
  2⤵
  PID:8572
- C:\Windows\System\lgEGuNu.exe
  C:\Windows\System\lgEGuNu.exe
  2⤵
  PID:8692
- C:\Windows\System\hYQtAFL.exe
  C:\Windows\System\hYQtAFL.exe
  2⤵
  PID:8700
- C:\Windows\System\UxMahcy.exe
  C:\Windows\System\UxMahcy.exe
  2⤵
  PID:8716
- C:\Windows\System\qsLVrvM.exe
  C:\Windows\System\qsLVrvM.exe
  2⤵
  PID:8768
- C:\Windows\System\rRpRJqy.exe
  C:\Windows\System\rRpRJqy.exe
  2⤵
  PID:8972
- C:\Windows\System\aDnqIMP.exe
  C:\Windows\System\aDnqIMP.exe
  2⤵
  PID:8976
- C:\Windows\System\agVsrHN.exe
  C:\Windows\System\agVsrHN.exe
  2⤵
  PID:8896
- C:\Windows\System\WJYgyrU.exe
  C:\Windows\System\WJYgyrU.exe
  2⤵
  PID:8784
- C:\Windows\System\uzVjmgF.exe
  C:\Windows\System\uzVjmgF.exe
  2⤵
  PID:9072
- C:\Windows\System\hqdFrZJ.exe
  C:\Windows\System\hqdFrZJ.exe
  2⤵
  PID:9020
- C:\Windows\System\DThTUiz.exe
  C:\Windows\System\DThTUiz.exe
  2⤵
  PID:9100
- C:\Windows\System\ZldMYYN.exe
  C:\Windows\System\ZldMYYN.exe
  2⤵
  PID:9120
- C:\Windows\System\UJICxef.exe
  C:\Windows\System\UJICxef.exe
  2⤵
  PID:9132
- C:\Windows\System\TIXNlRW.exe
  C:\Windows\System\TIXNlRW.exe
  2⤵
  PID:9160
- C:\Windows\System\edjCjzm.exe
  C:\Windows\System\edjCjzm.exe
  2⤵
  PID:9204
- C:\Windows\System\oIiEbYQ.exe
  C:\Windows\System\oIiEbYQ.exe
  2⤵
  PID:8308
- C:\Windows\System\yWbxEkD.exe
  C:\Windows\System\yWbxEkD.exe
  2⤵
  PID:7208
- C:\Windows\System\XdYGPAg.exe
  C:\Windows\System\XdYGPAg.exe
  2⤵
  PID:7176
- C:\Windows\System\HYxzYPQ.exe
  C:\Windows\System\HYxzYPQ.exe
  2⤵
  PID:8452
- C:\Windows\System\YmQgFEV.exe
  C:\Windows\System\YmQgFEV.exe
  2⤵
  PID:8224
- C:\Windows\System\rbVBvEu.exe
  C:\Windows\System\rbVBvEu.exe
  2⤵
  PID:8324
- C:\Windows\System\vcPXasz.exe
  C:\Windows\System\vcPXasz.exe
  2⤵
  PID:8528
- C:\Windows\System\jOpmzmh.exe
  C:\Windows\System\jOpmzmh.exe
  2⤵
  PID:8492
- C:\Windows\System\hQgTCWM.exe
  C:\Windows\System\hQgTCWM.exe
  2⤵
  PID:8552
- C:\Windows\System\iVcQuyW.exe
  C:\Windows\System\iVcQuyW.exe
  2⤵
  PID:8596
- C:\Windows\System\UnTxOoZ.exe
  C:\Windows\System\UnTxOoZ.exe
  2⤵
  PID:8616
- C:\Windows\System\VWHhdTF.exe
  C:\Windows\System\VWHhdTF.exe
  2⤵
  PID:8688
- C:\Windows\System\LfbszWc.exe
  C:\Windows\System\LfbszWc.exe
  2⤵
  PID:8736
- C:\Windows\System\WXvfFWA.exe
  C:\Windows\System\WXvfFWA.exe
  2⤵
  PID:8752
- C:\Windows\System\OHeGuYW.exe
  C:\Windows\System\OHeGuYW.exe
  2⤵
  PID:8880
- C:\Windows\System\uXOEpvA.exe
  C:\Windows\System\uXOEpvA.exe
  2⤵
  PID:8832
- C:\Windows\System\FASwZrM.exe
  C:\Windows\System\FASwZrM.exe
  2⤵
  PID:8892
- C:\Windows\System\YHYtRKk.exe
  C:\Windows\System\YHYtRKk.exe
  2⤵
  PID:8796
- C:\Windows\System\kwmVdKR.exe
  C:\Windows\System\kwmVdKR.exe
  2⤵
  PID:9080
- C:\Windows\System\FLpKiKn.exe
  C:\Windows\System\FLpKiKn.exe
  2⤵
  PID:9068
- C:\Windows\System\hkGVJxI.exe
  C:\Windows\System\hkGVJxI.exe
  2⤵
  PID:9116
- C:\Windows\System\uJxRRCY.exe
  C:\Windows\System\uJxRRCY.exe
  2⤵
  PID:9136
- C:\Windows\System\qNJAYGY.exe
  C:\Windows\System\qNJAYGY.exe
  2⤵
  PID:9188
- C:\Windows\System\PNRoEvu.exe
  C:\Windows\System\PNRoEvu.exe
  2⤵
  PID:9184
- C:\Windows\System\BsZKhPY.exe
  C:\Windows\System\BsZKhPY.exe
  2⤵
  PID:7744
- C:\Windows\System\lORlZTD.exe
  C:\Windows\System\lORlZTD.exe
  2⤵
  PID:8120
- C:\Windows\System\xuBtgsR.exe
  C:\Windows\System\xuBtgsR.exe
  2⤵
  PID:8260
- C:\Windows\System\OGlevdw.exe
  C:\Windows\System\OGlevdw.exe
  2⤵
  PID:8360
- C:\Windows\System\OOLtDtv.exe
  C:\Windows\System\OOLtDtv.exe
  2⤵
  PID:8648
- C:\Windows\System\IzqfFcg.exe
  C:\Windows\System\IzqfFcg.exe
  2⤵
  PID:8876
- C:\Windows\System\zPQXxoT.exe
  C:\Windows\System\zPQXxoT.exe
  2⤵
  PID:9084
- C:\Windows\System\oxnwUPm.exe
  C:\Windows\System\oxnwUPm.exe
  2⤵
  PID:9180
- C:\Windows\System\FWUcnSV.exe
  C:\Windows\System\FWUcnSV.exe
  2⤵
  PID:8392
- C:\Windows\System\RaMITaB.exe
  C:\Windows\System\RaMITaB.exe
  2⤵
  PID:9232
- C:\Windows\System\dyBjHuw.exe
  C:\Windows\System\dyBjHuw.exe
  2⤵
  PID:9248
- C:\Windows\System\LWCkRba.exe
  C:\Windows\System\LWCkRba.exe
  2⤵
  PID:9264
- C:\Windows\System\LeFabFZ.exe
  C:\Windows\System\LeFabFZ.exe
  2⤵
  PID:9284
- C:\Windows\System\fyZGWKH.exe
  C:\Windows\System\fyZGWKH.exe
  2⤵
  PID:9304
- C:\Windows\System\XFdNqBy.exe
  C:\Windows\System\XFdNqBy.exe
  2⤵
  PID:9324
- C:\Windows\System\cbrxNYS.exe
  C:\Windows\System\cbrxNYS.exe
  2⤵
  PID:9344
- C:\Windows\System\YrFPRqV.exe
  C:\Windows\System\YrFPRqV.exe
  2⤵
  PID:9360
- C:\Windows\System\SeNOoCe.exe
  C:\Windows\System\SeNOoCe.exe
  2⤵
  PID:9376
- C:\Windows\System\EcRpHDo.exe
  C:\Windows\System\EcRpHDo.exe
  2⤵
  PID:9472
- C:\Windows\System\dNUYOph.exe
  C:\Windows\System\dNUYOph.exe
  2⤵
  PID:9492
- C:\Windows\System\pZDGLkr.exe
  C:\Windows\System\pZDGLkr.exe
  2⤵
  PID:9508
- C:\Windows\System\XitWHkM.exe
  C:\Windows\System\XitWHkM.exe
  2⤵
  PID:9528
- C:\Windows\System\iGGiqqc.exe
  C:\Windows\System\iGGiqqc.exe
  2⤵
  PID:9548
- C:\Windows\System\doLKOsw.exe
  C:\Windows\System\doLKOsw.exe
  2⤵
  PID:9568
- C:\Windows\System\UmWSgpl.exe
  C:\Windows\System\UmWSgpl.exe
  2⤵
  PID:9588
- C:\Windows\System\keUBIBW.exe
  C:\Windows\System\keUBIBW.exe
  2⤵
  PID:9604
- C:\Windows\System\XRCCXjm.exe
  C:\Windows\System\XRCCXjm.exe
  2⤵
  PID:9620
- C:\Windows\System\ZXweKha.exe
  C:\Windows\System\ZXweKha.exe
  2⤵
  PID:9640
- C:\Windows\System\xwOTFmy.exe
  C:\Windows\System\xwOTFmy.exe
  2⤵
  PID:9656
- C:\Windows\System\fPWWOjd.exe
  C:\Windows\System\fPWWOjd.exe
  2⤵
  PID:9672
- C:\Windows\System\doiNQUI.exe
  C:\Windows\System\doiNQUI.exe
  2⤵
  PID:9688
- C:\Windows\System\voVdRTW.exe
  C:\Windows\System\voVdRTW.exe
  2⤵
  PID:9704
- C:\Windows\System\NYLQxTf.exe
  C:\Windows\System\NYLQxTf.exe
  2⤵
  PID:9720
- C:\Windows\System\shPEDwd.exe
  C:\Windows\System\shPEDwd.exe
  2⤵
  PID:9740
- C:\Windows\System\sHzvIWH.exe
  C:\Windows\System\sHzvIWH.exe
  2⤵
  PID:9760
- C:\Windows\System\CvedBtW.exe
  C:\Windows\System\CvedBtW.exe
  2⤵
  PID:9780
- C:\Windows\System\Cvahxpv.exe
  C:\Windows\System\Cvahxpv.exe
  2⤵
  PID:9804
- C:\Windows\System\TYdslEQ.exe
  C:\Windows\System\TYdslEQ.exe
  2⤵
  PID:9820
- C:\Windows\System\OVefYde.exe
  C:\Windows\System\OVefYde.exe
  2⤵
  PID:9836
- C:\Windows\System\xORBUXM.exe
  C:\Windows\System\xORBUXM.exe
  2⤵
  PID:9852
- C:\Windows\System\HeHVfto.exe
  C:\Windows\System\HeHVfto.exe
  2⤵
  PID:9868
- C:\Windows\System\OkrXpzM.exe
  C:\Windows\System\OkrXpzM.exe
  2⤵
  PID:9884
- C:\Windows\System\wnrqtKx.exe
  C:\Windows\System\wnrqtKx.exe
  2⤵
  PID:9900
- C:\Windows\System\FxGIMcS.exe
  C:\Windows\System\FxGIMcS.exe
  2⤵
  PID:9924
- C:\Windows\System\WnlUpyx.exe
  C:\Windows\System\WnlUpyx.exe
  2⤵
  PID:9940
- C:\Windows\System\WsEsHaI.exe
  C:\Windows\System\WsEsHaI.exe
  2⤵
  PID:9960
- C:\Windows\System\ONZcJDL.exe
  C:\Windows\System\ONZcJDL.exe
  2⤵
  PID:9984
- C:\Windows\System\XkWistx.exe
  C:\Windows\System\XkWistx.exe
  2⤵
  PID:10000
- C:\Windows\System\OCYEsDQ.exe
  C:\Windows\System\OCYEsDQ.exe
  2⤵
  PID:10016
- C:\Windows\System\mgMFCNV.exe
  C:\Windows\System\mgMFCNV.exe
  2⤵
  PID:10036
- C:\Windows\System\pwiBBYA.exe
  C:\Windows\System\pwiBBYA.exe
  2⤵
  PID:10056
- C:\Windows\System\dkAKTVg.exe
  C:\Windows\System\dkAKTVg.exe
  2⤵
  PID:10072
- C:\Windows\System\jmjVLnJ.exe
  C:\Windows\System\jmjVLnJ.exe
  2⤵
  PID:10088
- C:\Windows\System\MHbIlGp.exe
  C:\Windows\System\MHbIlGp.exe
  2⤵
  PID:10108
- C:\Windows\System\zzytDYb.exe
  C:\Windows\System\zzytDYb.exe
  2⤵
  PID:10124
- C:\Windows\System\TkApENf.exe
  C:\Windows\System\TkApENf.exe
  2⤵
  PID:10140
- C:\Windows\System\nhxHYKW.exe
  C:\Windows\System\nhxHYKW.exe
  2⤵
  PID:10160
- C:\Windows\System\YDvnFxQ.exe
  C:\Windows\System\YDvnFxQ.exe
  2⤵
  PID:10180
- C:\Windows\System\CBUqNxy.exe
  C:\Windows\System\CBUqNxy.exe
  2⤵
  PID:10200
- C:\Windows\System\PXZNaGM.exe
  C:\Windows\System\PXZNaGM.exe
  2⤵
  PID:10216
- C:\Windows\System\DrbPjgB.exe
  C:\Windows\System\DrbPjgB.exe
  2⤵
  PID:10232
- C:\Windows\System\TXIEmAT.exe
  C:\Windows\System\TXIEmAT.exe
  2⤵
  PID:8864
- C:\Windows\System\lvKFEBQ.exe
  C:\Windows\System\lvKFEBQ.exe
  2⤵
  PID:9240
- C:\Windows\System\KVmVHIO.exe
  C:\Windows\System\KVmVHIO.exe
  2⤵
  PID:8344
- C:\Windows\System\ZKYpKPo.exe
  C:\Windows\System\ZKYpKPo.exe
  2⤵
  PID:9452
- C:\Windows\System\BINOKoi.exe
  C:\Windows\System\BINOKoi.exe
  2⤵
  PID:9464
- C:\Windows\System\WteoTIY.exe
  C:\Windows\System\WteoTIY.exe
  2⤵
  PID:8584
- C:\Windows\System\tWMgUJy.exe
  C:\Windows\System\tWMgUJy.exe
  2⤵
  PID:9332
- C:\Windows\System\cNLcNsl.exe
  C:\Windows\System\cNLcNsl.exe
  2⤵
  PID:8812
- C:\Windows\System\Zwiwjpe.exe
  C:\Windows\System\Zwiwjpe.exe
  2⤵
  PID:8960
- C:\Windows\System\zPvNrLQ.exe
  C:\Windows\System\zPvNrLQ.exe
  2⤵
  PID:9024
- C:\Windows\System\gEEFXyA.exe
  C:\Windows\System\gEEFXyA.exe
  2⤵
  PID:7896
- C:\Windows\System\YMLSwtI.exe
  C:\Windows\System\YMLSwtI.exe
  2⤵
  PID:8848
- C:\Windows\System\SOEMtPS.exe
  C:\Windows\System\SOEMtPS.exe
  2⤵
  PID:9228
- C:\Windows\System\EkdzZUE.exe
  C:\Windows\System\EkdzZUE.exe
  2⤵
  PID:9300
- C:\Windows\System\IpTDAAh.exe
  C:\Windows\System\IpTDAAh.exe
  2⤵
  PID:9372
- C:\Windows\System\fawisEE.exe
  C:\Windows\System\fawisEE.exe
  2⤵
  PID:8928
- C:\Windows\System\uzKmYCU.exe
  C:\Windows\System\uzKmYCU.exe
  2⤵
  PID:9544
- C:\Windows\System\OedvHhR.exe
  C:\Windows\System\OedvHhR.exe
  2⤵
  PID:9612
- C:\Windows\System\XcyNKcA.exe
  C:\Windows\System\XcyNKcA.exe
  2⤵
  PID:9680
- C:\Windows\System\noxamir.exe
  C:\Windows\System\noxamir.exe
  2⤵
  PID:9752
- C:\Windows\System\tAiDwSn.exe
  C:\Windows\System\tAiDwSn.exe
  2⤵
  PID:10048
- C:\Windows\System\OHvXwJw.exe
  C:\Windows\System\OHvXwJw.exe
  2⤵
  PID:10080
- C:\Windows\System\ZXTaUxc.exe
  C:\Windows\System\ZXTaUxc.exe
  2⤵
  PID:10148
- C:\Windows\System\qOKJdLM.exe
  C:\Windows\System\qOKJdLM.exe
  2⤵
  PID:10192
- C:\Windows\System\TUNpFMC.exe
  C:\Windows\System\TUNpFMC.exe
  2⤵
  PID:10212
- C:\Windows\System\wYPEqGP.exe
  C:\Windows\System\wYPEqGP.exe
  2⤵
  PID:9600
- C:\Windows\System\SSVtHMz.exe
  C:\Windows\System\SSVtHMz.exe
  2⤵
  PID:9728
- C:\Windows\System\CkfyIRj.exe
  C:\Windows\System\CkfyIRj.exe
  2⤵
  PID:9848
- C:\Windows\System\ljqteHT.exe
  C:\Windows\System\ljqteHT.exe
  2⤵
  PID:9992
- C:\Windows\System\zmdTeXO.exe
  C:\Windows\System\zmdTeXO.exe
  2⤵
  PID:10104
- C:\Windows\System\tagdBJl.exe
  C:\Windows\System\tagdBJl.exe
  2⤵
  PID:9404
- C:\Windows\System\OChQCis.exe
  C:\Windows\System\OChQCis.exe
  2⤵
  PID:9280
- C:\Windows\System\MRLiRbq.exe
  C:\Windows\System\MRLiRbq.exe
  2⤵
  PID:9732
- C:\Windows\System\RiijVQU.exe
  C:\Windows\System\RiijVQU.exe
  2⤵
  PID:9776
- C:\Windows\System\xcbSMsF.exe
  C:\Windows\System\xcbSMsF.exe
  2⤵
  PID:9920
- C:\Windows\System\fFGOVKF.exe
  C:\Windows\System\fFGOVKF.exe
  2⤵
  PID:9996
- C:\Windows\System\jXbGTmD.exe
  C:\Windows\System\jXbGTmD.exe
  2⤵
  PID:10100
- C:\Windows\System\eUQpEpi.exe
  C:\Windows\System\eUQpEpi.exe
  2⤵
  PID:10172
- C:\Windows\System\movZHKI.exe
  C:\Windows\System\movZHKI.exe
  2⤵
  PID:9320
- C:\Windows\System\sAKuwWl.exe
  C:\Windows\System\sAKuwWl.exe
  2⤵
  PID:8764
- C:\Windows\System\SAixGEg.exe
  C:\Windows\System\SAixGEg.exe
  2⤵
  PID:9412
- C:\Windows\System\QPSotUQ.exe
  C:\Windows\System\QPSotUQ.exe
  2⤵
  PID:9092
- C:\Windows\System\eqFQhwu.exe
  C:\Windows\System\eqFQhwu.exe
  2⤵
  PID:9448
- C:\Windows\System\fVRwklb.exe
  C:\Windows\System\fVRwklb.exe
  2⤵
  PID:8612
- C:\Windows\System\RUTZpve.exe
  C:\Windows\System\RUTZpve.exe
  2⤵
  PID:8524
- C:\Windows\System\SdMGnJn.exe
  C:\Windows\System\SdMGnJn.exe
  2⤵
  PID:9140
- C:\Windows\System\fKMCBMC.exe
  C:\Windows\System\fKMCBMC.exe
  2⤵
  PID:7984
- C:\Windows\System\dexpumt.exe
  C:\Windows\System\dexpumt.exe
  2⤵
  PID:9340
- C:\Windows\System\OKkCxgU.exe
  C:\Windows\System\OKkCxgU.exe
  2⤵
  PID:9484
- C:\Windows\System\cWOjOwp.exe
  C:\Windows\System\cWOjOwp.exe
  2⤵
  PID:9368
- C:\Windows\System\IUWyZph.exe
  C:\Windows\System\IUWyZph.exe
  2⤵
  PID:9712
- C:\Windows\System\vNMWzSQ.exe
  C:\Windows\System\vNMWzSQ.exe
  2⤵
  PID:8476
- C:\Windows\System\wqGFKeA.exe
  C:\Windows\System\wqGFKeA.exe
  2⤵
  PID:9860

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\EnYMjOT.exe

Filesize
2.7MB

MD5
f7520d2fbb533375291063391747d3c7

SHA1
1ad5ca8e1df0d0e28dc220dcc585328d496b959a

SHA256
3fb9f536e7eab7e7500e9c0aaa3ed46b0412c6cd244e8e8b684f7cfe21f979dc

SHA512
f1a45463ea26d54b8a6b607eb641643dce30665c602f7f70094ef74c0fac651406b6cb49973b95bdc047a332f99342ca11375c5e9743e93940af798bdcd744b8

Download Submit
C:\Windows\system\FOwZwha.exe

Filesize
2.7MB

MD5
ba908d705f06d6ef66af36e451ce758b

SHA1
845a5005392bab8100937b27dc3547938b7f906e

SHA256
9aaaa48dbcf7dc1c0d6da7a2dcbb51a8a107b0f655515c300b1cdc1757977fda

SHA512
784f868f5b2cdc2a6e5be72130a267e54a055fda9bd49997bad6307e6d03c3485d82459a8d7bf356b1d09b0d52fcc2469124c32048493fb36a8d256faab3347f

Download Submit
C:\Windows\system\FQJIjBy.exe

Filesize
2.7MB

MD5
02472d1cc63277c49d705f9133192cb3

SHA1
aefe318d13349f919a35a594d4470167d19aa216

SHA256
883d0db3716724fdb4d72a103b2ac412e2e606d256dcbb683adb6d9df2e83487

SHA512
34d2dd60734b021eec6874377402574b945346929d7756f3a1d64dc03473485bee43823d26b397362cd14d73bc79d7e2093f5df5b9830b290d5008a526e0f36a

Download Submit
C:\Windows\system\IydQzWK.exe

Filesize
2.7MB

MD5
5bf63ffa72899afe8d20bf3b8b83dcb8

SHA1
5ccfd3dfd14f1f1764b267bf260d0e77a79457d1

SHA256
844bec5101ba4964941d22cfcfc1b9534c51cbfd978685c542a711a57232a493

SHA512
bfef03b5aaccc4453f58b4eb4d11a6b3ca92e1b47383e11a95cc9299e028b608bbeb2a1cf1e0571f1f94eca45a99e080ae79cdd489537d55f594b0ec92502895

Download Submit
C:\Windows\system\JOVDjBV.exe

Filesize
2.7MB

MD5
5688a83f106167bc572757835a7d7be3

SHA1
17e442410e8111daf9d15de979f6e39c27274025

SHA256
0ed08c4b30e65f4d8aaf609b27291ba9152f035c0729a1a8595c424eb8790005

SHA512
735743ddaf48bfcc29212debd4ab625ca0fb66be42a41c1a4defb7407717e037a8f1cede20566871eedd7395b88615d0907cc72f8b918a932286cf8cdb178b4b

Download Submit
C:\Windows\system\MchOQJX.exe

Filesize
2.7MB

MD5
51a39cd9444e60654f7ad78d17231376

SHA1
622c0c01a5c4ed9763a72352cadd08aafa18afae

SHA256
b052bb730e24385d7a85a21b99ea972ed63558d88261965d31cb7f5fdc81aa66

SHA512
940c370bad22b934d844b3c8476a94e01b9bdb7d8fb6d93c1c1c15c3d5ad07ae3d74c57f3ef7fbe4ab417755152d602b6578190f1b3c35f25aeae1bd0b943378

Download Submit
C:\Windows\system\NxMBwWo.exe

Filesize
2.7MB

MD5
b26c856beac3c8f18e6553d15ba9e20e

SHA1
f184f0cfebbd32bb3cf7d9d9ef6384fc1b17121d

SHA256
d2bd3865b43a24c362b031d7dd6d22c2f7062da681556cc2ed41d5f17d83f1eb

SHA512
c5795ba4221320072101371b9bb6af3d04a40e0f7c227aba6a37f28cfc06087088dd2ab7f02831dd2d2a73e81af561178231420d6b043225535cbee03eda321c

Download Submit
C:\Windows\system\UMOWXjk.exe

Filesize
2.7MB

MD5
bdcf6e69a1b84d227928343beca30fb0

SHA1
4eb5cd94bb17cb86ddbb26edf6049964ea02f552

SHA256
719a0f0f08e1eea8408182a2e7fec80472cd7442077f3c1d37372e3512bf2b63

SHA512
43478218117ad4c60ad1499a95e18f4ec51726fa7c6987d41ea07874c0d2cc2c1207009041167036f64a739468731672ea029704edaa3827eb623b3b16b22d53

Download Submit
C:\Windows\system\UtuSGRp.exe

Filesize
2.7MB

MD5
c0639411fc81f0eb254ab68b0485b225

SHA1
816e77b1637a480f1e719a97ab91e00726f0f726

SHA256
b221ed270921f110846ef46471d8d3e333f808477a07292f7c6b4b83b74ce5f3

SHA512
8fdadd36e35a562561757bfa0a065e855d23a7ac1d8e5a01202d229cff193bca5494a7624d15cb31ee6edd82eef6b7d2a619dc7099f25e79e0ab02df6952746c

Download Submit
C:\Windows\system\VyuDcnu.exe

Filesize
2.7MB

MD5
6235a504942ca4e8293f01747365923a

SHA1
fb8515f8e2dc611f419caec7248f1156e656b236

SHA256
0b4918b97ad2f60862ac217c625b6d3aef97f53ae2222cf88ff9835022de29b1

SHA512
e0788135cd8bd9cd79c0e45c0b9f36bbb97194c438be6a5a0be70290e943f6559fc5e11aa5017cb1e79e43e04e2ebd73ca43c86ec87e04b72d68b7e3bc040d34

Download Submit
C:\Windows\system\ZFbHqEI.exe

Filesize
2.7MB

MD5
bffbf48ca1fae0c79c2fccce8df79906

SHA1
a8ad1a819aac29f18ba2e223ce9c2b714720e074

SHA256
ec3d8b0d541f365870b26bc751bdeadce6bb509c0dc0e80b871500311e51cde4

SHA512
c3824c0e02d02da086fa36cd0a54cff271b9310f23beb48f6492cdcc17397e7500549d3c3fded1ee00f90ada6f455751bd0f0129cfe605dccef68558a222f37b

Download Submit
C:\Windows\system\aTmuOkU.exe

Filesize
2.7MB

MD5
434bf7722875b57c405644bacde6e26f

SHA1
0db9c2fc0527d2030ae5c24487fac9f0056b7c28

SHA256
16debf9e4308f576784608a0ac6f92d10ea2cef6455bca0a863d379702d6ab1c

SHA512
039f699b2da59c90946f2ef7f550b958c99cb62500c1b2db8a942347d8aac950c5eec5340b7a556dc7b78bd270b7a159640f97f0fcf65c6c837acc73cd733793

Download Submit
C:\Windows\system\cXrPJgj.exe

Filesize
2.7MB

MD5
8825b369cea5eb86c987037b1aab4150

SHA1
7ea70a02e0316e020618af0234c3a2502ea335c0

SHA256
09003189d43b0bbf23c67cfcf80bc79339dbc4b4c001328c99171b05c6eb2e75

SHA512
8faa7b28f068037e32a0fcd8954d2a661a57cb26b75c01ca9cbdfd7c809a9922c770d9349d95d072e7c3ae0ce1374fbe5e5e69a62a8c23e6a58c48c7a53824a9

Download Submit
C:\Windows\system\chOYudg.exe

Filesize
2.7MB

MD5
f77e5f52ed8259a0ca84ffa2b689fa9b

SHA1
7070b6b004835bc97d99b13924ba4df8d6a8ee4a

SHA256
0f81db744518e520a2c5b6304f093b152954f59150471f999470ba57a8c7709f

SHA512
31a8a5f6577b41c652e11e6e6d4c16d941c928e3aaec1357c04b9df76e850a1f46f0b2b2ccb6bb23edb42f2f91d091ef1638d6e27ede8f003b7a4b7ec7852df5

Download Submit
C:\Windows\system\chqTVKI.exe

Filesize
2.7MB

MD5
c00cebc11e3c11fd8e09446be3732a44

SHA1
5a2e72804d20b3cbb04c315b28fb3a80c518939f

SHA256
70b566bb4177d3c7d11c768fb00b4c2b4c97e723f8e6f91abd31520adb4850e0

SHA512
2949f7709371a749a4e7e68923be3816423bbcf4046ba2011e2be551ae39b456291188189dc040b42b2d6d1dfc3dd463cab197c51a014578ca6dd93d8260b27c

Download Submit
C:\Windows\system\fDQyxyl.exe

Filesize
2.7MB

MD5
925687e2cdd690ff70a77cdd54e38a0f

SHA1
dba06369716934f796e5d9e974f31361f6743bec

SHA256
3f592baa2c16c0fb48d8192a853f17b2014b1e46ec0d3da370e544b38a6b01bc

SHA512
89959c28619696e1f4f5683f3fb26a15e380bbdde659dccb4695fbf603d5c7fbfefc589b6bc45f9698dc0d5a5cfeff612db424765940bb2180197999d9097194

Download Submit
C:\Windows\system\lWmEIKt.exe

Filesize
2.7MB

MD5
b0f34573069dec67a183415023462f99

SHA1
359dbcff2e3ca5546f7347426ec2c165f6fdf0bb

SHA256
bd53a1ed5e896e638165f274f451182566f9726e1e7e66da33c0ac13421b9a33

SHA512
b4d2742c718b6cd6c3bee7756560a503da0f1c990290416ed5d18419d3210b32ccedfb597be6c98bb58795ecdf11c76bd6c8f4d78402076641420117653e5601

Download Submit
C:\Windows\system\lXvWZjs.exe

Filesize
2.7MB

MD5
e2f6e580ce13076c2fa260abf723ebfd

SHA1
ce99d32f95c6935828ae01c717f0826038d108ff

SHA256
0d5a57af65902ae3dc55ddd1c8f1494077f2572e7ae2b917a7d1ec27b9be4d0d

SHA512
6a25cb8e8d31e5e4d561362fb7ffef629aa624bd5a3175de2b72f49697915241e8c625cd9e9d097a8a3465450c7ca8625847469b6c9fdd46f9a22c982431401e

Download Submit
C:\Windows\system\lkzrQnl.exe

Filesize
2.7MB

MD5
3707aa10c61ee879e9436d70c3745a69

SHA1
cb9eb61b762ccfc5c6984023039a2c104dd676f2

SHA256
1ff0400a94e5d187a94e85f108bea8f52c06ddfc8917f971c76712b558fc13df

SHA512
b966ecb685cbb42b0ab0000c577aaf5099002ac530babf4720eb6bc4628a0d796bce8333a1058954f558ffbc3e7463a9cae19edef60ae0be6fd42f29f942093f

Download Submit
C:\Windows\system\mTBfJWz.exe

Filesize
2.7MB

MD5
10f39fc4d6199d767b42e392fdd69ad8

SHA1
d54648c4087349aec413653640c101f3f3145149

SHA256
5476bde22c1b57a5138664e3f5def1efde9ede6f75848bca062ff2c6de6ee193

SHA512
2df8250d80e02b5b0b3f7dba5317f9c6860c44ea9e3703be1d9fef36c0697fc50104afb58015e8dbeb0b69497eeb0b45e14dd1572752a058259b87d91b03a25a

Download Submit
C:\Windows\system\nAruXMs.exe

Filesize
2.7MB

MD5
57d9119a166b21123f54dcdab9106d48

SHA1
fca1024ead25cb1286ff7eb47a7784b4782bf63a

SHA256
73625d83f0bcb786fb5d016fce0fcec8d270d801b91a93db8e036d86e190958e

SHA512
54c22da16a7034027ba2c076fefef1ac7a82c5a09cabd253bac7555515dd2b65be0faf541e1b5dda04bb0fff1e6eea3fd902cb4991b94004a4c9649bbf1cb764

Download Submit
C:\Windows\system\nBXnDML.exe

Filesize
2.7MB

MD5
ff11f1f8abf9ca3aed581a55faf407f4

SHA1
a023e7fe37ef0088b5bdd0d8c2f1e93d28577854

SHA256
93d3494646e50c53325dbbb3c0aef6af159c9b9fd8ef6ac73c9c37629a0ff859

SHA512
19295bd236222d39e7b9706008fe8267aa8da1345c1edbf55e8180cf9f02be1d1187fe6648db2ffc67ff036e99026c9907d2daf4cba057abe4f493a19afd3b99

Download Submit
C:\Windows\system\oEaEfJM.exe

Filesize
2.7MB

MD5
6c5d3d8c24035397e15b0f620c27a7fa

SHA1
a2613aa80afcdb7ef14984c0ee7fc595ad191f36

SHA256
32acd34b9f98355eeb70b4279403729a4f6687d045df9b4d2b36bcf7c73afbe8

SHA512
72bce57efd3053a8ba56c69b1c2efee755d9556b3e4178a7dfbe52802e244f514d86be493d9d53a7ef3095a510fc926fba299bc4eb32605df8ed816e4e04dcb4

Download Submit
C:\Windows\system\oJrHqBj.exe

Filesize
2.7MB

MD5
cc6e1ba21143d77b4f2095108d512803

SHA1
60b7d4796d80d46eaf049213485cffe5ae8439c4

SHA256
9a21d984a4cf71f3cbf462e1afeac07032ef87b1d1b4f4a948f942dff5d36400

SHA512
dd393b760e9aa210560fe07cf8362d570d02ef5a9c0b82eccb8f4bf61a72117dd8d33e4b786afa7ed9a34674a86a05fcb749dc61919815cd3a64b63fe5bbe1f6

Download Submit
C:\Windows\system\pxaylnm.exe

Filesize
2.7MB

MD5
16ac637561ec6a53f53fcef351b090f2

SHA1
8ae1d6d44d4e474bb95bf205e6ffbd06f4c8644a

SHA256
b893639e9b7ca761aef3af1ba5486ce16928096c4751ca9ae7ed235e472ed7c2

SHA512
20d24f223114cbd08fb1ee10def077cf1796863b5bed00345e1a7159f47a1e6cdd2f550d59ad24aba6433f72bc73ef03b63fe04bc90d9e7b5804d798b1e7fcae

Download Submit
C:\Windows\system\srgmBmI.exe

Filesize
2.7MB

MD5
99d7f5530fc798eae0401b5796c247b9

SHA1
2109f90b2e40d29f664ffd31df0f084fa1d393ae

SHA256
4c776a0eacab0bc37f8c3ca27f061163d9a0fc368f7f1b98f6ca9cb5499d3c3c

SHA512
d9aaa7a040068481f78c0d0649c5f37cdf693a47ab3902201cd5a63a394fe1fbd3561cd521a8ece0a59e80f44b3b8b4949742fa003e9f2fc5873b70fbe371ac1

Download Submit
C:\Windows\system\tfdyyIZ.exe

Filesize
2.7MB

MD5
1de79dba08dbb0a71bcec2a6254f6260

SHA1
992d59090aa3870da379b9cca5d0631059597629

SHA256
fbc5289883b455c42aeced7e2c9f1fdb37092015b758aebd2ffd3ec6d4b2d3ae

SHA512
1e9b5100163db72a29a500b631c23ebeef2780dfd907a4e0daf2ecc27e89247e14e79e127b44a050c444dafa09c138b568af33f3a14a77ed97de1c69abfa8943

Download Submit
C:\Windows\system\vCoabdu.exe

Filesize
2.7MB

MD5
696cfe88f8b9d2569669a5aee16211c2

SHA1
34e4de7609bedb6246444f6c611cac2d58a22d64

SHA256
541350f28d0c8f64c191ba7749dbd2fe8107b9688f7ede30bcc31273f772d6ee

SHA512
c4368f0fdfc66c763b512c7d0038dcf73a355e2fb4a3a76fbee6629e0c2d2500df41030c8b47c1b931af8204b5e69c68baab3327f2e817914e32a5cc73a88699

Download Submit
C:\Windows\system\yYgktQZ.exe

Filesize
2.7MB

MD5
e562da0c06ba417849c4fe3c692ae887

SHA1
3ea92f2066ce15ce1660044ede6773c329a972fd

SHA256
9c28c9c7b5981cb640fa143e4248d8d5be82b12053b9523b57abd4265ab522e3

SHA512
6afdf3a909ab0f7cf500cec338a62488207153e730ff3f32d4842ea111475f82deccb48e56902a3fe9e2e45a39f8900d0398f6bda263573ba8717e9d5076fc11

Download Submit
C:\Windows\system\zaGQjkm.exe

Filesize
2.7MB

MD5
6140d11cdddd8df0dd3c40f293fd16d5

SHA1
2eb7167772404e0d4ffe6346b3d8e398ed857131

SHA256
0107896d1df109d353bd7d1402cfaf1ef16ddde307ea551835c9a743953ecc6a

SHA512
872956ab62bf7bc8e0962252339e4b6fe70efee4cd82d225599e74d83c4a363f624698d32ccd4679900e489275ac7a7bfc0f3617d9af09380f1aa4bbfdfcc50f

Download Submit
C:\Windows\system\zkcoaPD.exe

Filesize
2.7MB

MD5
7687459af0ecad65601c6762079a55a7

SHA1
b0277218b75e704181ddf20869430fc3ca64a607

SHA256
1ce934811994cc29423527d28bdcf5843ad797208252296dfaecdafade5febff

SHA512
8be1c03e4b4aac5c49b41e43edcf21be0634e3580067ae3b4a29d327c69f70288d5ed7745346e153423b223d58662774963af9e3c94f34c38039bbe411b3f0d6

Download Submit
\Windows\system\HIilLHp.exe

Filesize
2.7MB

MD5
98a72998e6efc6f7bce13e5061e5178e

SHA1
d7a788d55399316e8211d82ff60234b3d85b3f81

SHA256
fb06bc4ad0121031d5c9387bd5e7ac64576469875726ba2deabb68ad175c34c2

SHA512
9551e9fc983cfe0aae0a092bb18f30f70bd31d2f68ba8e1d4abfa48d9a2bb61ebdb8e71df84d91df8c74281d232ad8ff76c965c42d532a98f9912b61f71d0615

Download Submit
memory/1576-48-0x00000000024E0000-0x00000000028D6000-memory.dmp

Filesize
4.0MB

Download
memory/1576-70-0x000000013FDC0000-0x00000001401B6000-memory.dmp

Filesize
4.0MB

Download
memory/1576-103-0x000000013FD70000-0x0000000140166000-memory.dmp

Filesize
4.0MB

Download
memory/1576-14-0x000000013F5A0000-0x000000013F996000-memory.dmp

Filesize
4.0MB

Download
memory/1576-123-0x000000013FD60000-0x0000000140156000-memory.dmp

Filesize
4.0MB

Download
memory/1576-3985-0x000000013FD70000-0x0000000140166000-memory.dmp

Filesize
4.0MB

Download
memory/1576-3948-0x000000013FF70000-0x0000000140366000-memory.dmp

Filesize
4.0MB

Download
memory/1576-3197-0x000000013FC60000-0x0000000140056000-memory.dmp

Filesize
4.0MB

Download
memory/1576-3180-0x00000000024E0000-0x00000000028D6000-memory.dmp

Filesize
4.0MB

Download
memory/1576-98-0x000000013FF70000-0x0000000140366000-memory.dmp

Filesize
4.0MB

Download
memory/1576-2815-0x000000013F5A0000-0x000000013F996000-memory.dmp

Filesize
4.0MB

Download
memory/1576-38-0x000000013FDA0000-0x0000000140196000-memory.dmp

Filesize
4.0MB

Download
memory/1576-82-0x000000013F160000-0x000000013F556000-memory.dmp

Filesize
4.0MB

Download
memory/1576-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1576-124-0x00000000024E0000-0x00000000028D6000-memory.dmp

Filesize
4.0MB

Download
memory/1576-74-0x000000013FDC0000-0x00000001401B6000-memory.dmp

Filesize
4.0MB

Download
memory/1576-66-0x000000013FC60000-0x0000000140056000-memory.dmp

Filesize
4.0MB

Download
memory/1576-51-0x000000013FC50000-0x0000000140046000-memory.dmp

Filesize
4.0MB

Download
memory/1576-64-0x00000000024E0000-0x00000000028D6000-memory.dmp

Filesize
4.0MB

Download
memory/2016-61-0x000000013FF70000-0x0000000140366000-memory.dmp

Filesize
4.0MB

Download
memory/2160-1712-0x000000001B680000-0x000000001B962000-memory.dmp

Filesize
2.9MB

Download
memory/2160-2437-0x0000000002780000-0x0000000002788000-memory.dmp

Filesize
32KB

Download
memory/2248-108-0x000000013FD70000-0x0000000140166000-memory.dmp

Filesize
4.0MB

Download
memory/2248-6194-0x000000013FD70000-0x0000000140166000-memory.dmp

Filesize
4.0MB

Download
memory/2256-58-0x000000013FDA0000-0x0000000140196000-memory.dmp

Filesize
4.0MB

Download
memory/2484-6189-0x000000013F160000-0x000000013F556000-memory.dmp

Filesize
4.0MB

Download
memory/2484-109-0x000000013F160000-0x000000013F556000-memory.dmp

Filesize
4.0MB

Download
memory/2496-6192-0x000000013FC60000-0x0000000140056000-memory.dmp

Filesize
4.0MB

Download
memory/2496-92-0x000000013FC60000-0x0000000140056000-memory.dmp

Filesize
4.0MB

Download
memory/2608-76-0x000000013FDC0000-0x00000001401B6000-memory.dmp

Filesize
4.0MB

Download
memory/2624-6180-0x000000013FC50000-0x0000000140046000-memory.dmp

Filesize
4.0MB

Download
memory/2624-65-0x000000013FC50000-0x0000000140046000-memory.dmp

Filesize
4.0MB

Download
memory/2656-63-0x000000013FA80000-0x000000013FE76000-memory.dmp

Filesize
4.0MB

Download
memory/2656-6182-0x000000013FA80000-0x000000013FE76000-memory.dmp

Filesize
4.0MB

Download
memory/2688-116-0x000000013F8D0000-0x000000013FCC6000-memory.dmp

Filesize
4.0MB

Download
memory/2688-6191-0x000000013F8D0000-0x000000013FCC6000-memory.dmp

Filesize
4.0MB

Download
memory/2720-122-0x000000013FDC0000-0x00000001401B6000-memory.dmp

Filesize
4.0MB

Download
memory/2720-6190-0x000000013FDC0000-0x00000001401B6000-memory.dmp

Filesize
4.0MB

Download
memory/2996-85-0x000000013F840000-0x000000013FC36000-memory.dmp

Filesize
4.0MB

Download
memory/2996-6188-0x000000013F840000-0x000000013FC36000-memory.dmp

Filesize
4.0MB

Download