xmrig | 693beff1b3af089173c96bdf173879e6e8889af11592fa97d39bbff7459e5dd3

Analysis

max time kernel
149s
max time network
144s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
09-05-2024 14:40

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
Size

1.4MB
MD5

61d5c88a86af840d944842eec56ec040
SHA1

b051aea5865501a85dbd11b9b3896d1cc6cb12e7
SHA256

693beff1b3af089173c96bdf173879e6e8889af11592fa97d39bbff7459e5dd3
SHA512

85116a014e13ae06f9b47202c2d15aa249fc7d9adbf2f11064787f118982dcbdcf4a6e4635ef23cc3206acd8cb169bb48dc155ffbe9f0dc4c634b797558ef905
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkFfkeMlNIZbElhzBXeCn0nCx0k:Lz071uv4BPMkFfdgIZohtein

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 17 IoCs

miner

resource	yara_rule
behavioral1/memory/2888-353-0x000000013FD00000-0x00000001400F2000-memory.dmp	xmrig
behavioral1/memory/2736-66-0x000000013F4A0000-0x000000013F892000-memory.dmp	xmrig
behavioral1/memory/2564-64-0x000000013F680000-0x000000013FA72000-memory.dmp	xmrig
behavioral1/memory/2112-63-0x000000013F320000-0x000000013F712000-memory.dmp	xmrig
behavioral1/memory/2648-56-0x000000013F370000-0x000000013F762000-memory.dmp	xmrig
behavioral1/memory/2904-55-0x000000013F350000-0x000000013F742000-memory.dmp	xmrig
behavioral1/memory/1572-358-0x000000013F620000-0x000000013FA12000-memory.dmp	xmrig
behavioral1/memory/2152-41-0x000000013FDC0000-0x00000001401B2000-memory.dmp	xmrig
behavioral1/memory/2656-68-0x000000013FB90000-0x000000013FF82000-memory.dmp	xmrig
behavioral1/memory/2656-576-0x000000013FB90000-0x000000013FF82000-memory.dmp	xmrig
behavioral1/memory/2152-4848-0x000000013FDC0000-0x00000001401B2000-memory.dmp	xmrig
behavioral1/memory/2564-4845-0x000000013F680000-0x000000013FA72000-memory.dmp	xmrig
behavioral1/memory/2656-4868-0x000000013FB90000-0x000000013FF82000-memory.dmp	xmrig
behavioral1/memory/2112-4894-0x000000013F320000-0x000000013F712000-memory.dmp	xmrig
behavioral1/memory/1572-4882-0x000000013F620000-0x000000013FA12000-memory.dmp	xmrig
behavioral1/memory/2180-4876-0x000000013F3E0000-0x000000013F7D2000-memory.dmp	xmrig
behavioral1/memory/2648-4983-0x000000013F370000-0x000000013F762000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2408	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1572	StokSdi.exe
2152	NeEXckK.exe
2112	MTJcQAF.exe
2904	SASEPip.exe
2648	NVLNkEW.exe
2564	NPxxBKG.exe
2736	hqWvpkS.exe
2656	dAKCzKP.exe
1856	jvsLvwO.exe
2180	udXbzWc.exe
2956	gzhLcss.exe
288	CCuXgok.exe
1824	QNiruJY.exe
948	YBwyQet.exe
1940	MGitnFP.exe
1432	fuligXK.exe
304	FFdFiyo.exe
2096	aCaOXwt.exe
1972	IaIUNjt.exe
1436	eEmJShH.exe
380	ivapQbz.exe
2284	NcsWgXR.exe
2816	qYNVNfs.exe
2860	nCoCKNr.exe
3016	qmPKYZv.exe
2620	atKGHCd.exe
2012	lXqxQdZ.exe
1956	BBoyFXL.exe
1980	uweGtMc.exe
1964	gppoxrP.exe
1372	YjhVaZB.exe
1288	yEVqPCw.exe
1988	IxgIFBW.exe
328	zuyPcnE.exe
896	kTVtTOS.exe
2084	QbdmUQO.exe
2236	QzBREzy.exe
1164	pjZjaZU.exe
2920	LGncyCk.exe
2296	ZjttQqh.exe
1700	DZXbUnS.exe
1820	EGSfDoc.exe
1736	CVdJLTT.exe
2788	vnOGWtI.exe
768	fmCZSJW.exe
2584	HltNdYK.exe
1496	tIfzCWC.exe
2452	VFoapfA.exe
484	ZkXHNrE.exe
1544	tkFpZmd.exe
1876	CVpJVlb.exe
2008	tddsHVN.exe
2484	yqaHmPE.exe
2348	KZPSckm.exe
1184	MwAcoEr.exe
2144	WdmheRp.exe
2884	jHqCGJE.exe
1264	HnmsHiE.exe
2792	MeDQIlt.exe
1944	PjyikHg.exe
2060	Zmonvbx.exe
2912	eMEdndi.exe
1668	nojxniY.exe
2728	KLFxLvV.exe

Loads dropped DLL 64 IoCs

pid	Process
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2888-1-0x000000013FD00000-0x00000001400F2000-memory.dmp	upx
behavioral1/files/0x000b0000000122ee-3.dat	upx
behavioral1/files/0x000800000001523e-12.dat	upx
behavioral1/files/0x0030000000014d0f-11.dat	upx
behavioral1/files/0x0006000000015d89-36.dat	upx
behavioral1/files/0x00070000000155e8-16.dat	upx
behavioral1/files/0x0008000000015d13-25.dat	upx
behavioral1/files/0x0007000000015b37-22.dat	upx
behavioral1/files/0x0006000000015f40-67.dat	upx
behavioral1/files/0x0008000000015d28-75.dat	upx
behavioral1/memory/1856-74-0x000000013FA60000-0x000000013FE52000-memory.dmp	upx
behavioral1/files/0x0006000000016228-89.dat	upx
behavioral1/files/0x0006000000016d01-138.dat	upx
behavioral1/files/0x0006000000016d4f-170.dat	upx
behavioral1/files/0x0006000000016c57-110.dat	upx
behavioral1/files/0x000600000001640f-187.dat	upx
behavioral1/files/0x0006000000016126-185.dat	upx
behavioral1/files/0x00130000000054a8-183.dat	upx
behavioral1/files/0x0006000000015d99-181.dat	upx
behavioral1/files/0x0006000000016d57-172.dat	upx
behavioral1/files/0x0006000000016d46-165.dat	upx
behavioral1/files/0x0006000000016d36-158.dat	upx
behavioral1/files/0x0006000000016d21-146.dat	upx
behavioral1/files/0x0006000000016d10-139.dat	upx
behavioral1/files/0x0006000000016cf2-132.dat	upx
behavioral1/files/0x0006000000016c5b-125.dat	upx
behavioral1/files/0x0006000000016c3a-124.dat	upx
behavioral1/files/0x0006000000016ca1-122.dat	upx
behavioral1/files/0x0006000000016a3a-104.dat	upx
behavioral1/files/0x0006000000016591-98.dat	upx
behavioral1/files/0x0007000000016020-87.dat	upx
behavioral1/memory/2888-353-0x000000013FD00000-0x00000001400F2000-memory.dmp	upx
behavioral1/memory/2736-66-0x000000013F4A0000-0x000000013F892000-memory.dmp	upx
behavioral1/memory/2564-64-0x000000013F680000-0x000000013FA72000-memory.dmp	upx
behavioral1/memory/2112-63-0x000000013F320000-0x000000013F712000-memory.dmp	upx
behavioral1/memory/2648-56-0x000000013F370000-0x000000013F762000-memory.dmp	upx
behavioral1/memory/2904-55-0x000000013F350000-0x000000013F742000-memory.dmp	upx
behavioral1/memory/1572-358-0x000000013F620000-0x000000013FA12000-memory.dmp	upx
behavioral1/memory/2152-41-0x000000013FDC0000-0x00000001401B2000-memory.dmp	upx
behavioral1/files/0x0007000000015a15-33.dat	upx
behavioral1/memory/1572-30-0x000000013F620000-0x000000013FA12000-memory.dmp	upx
behavioral1/files/0x0006000000016d5f-191.dat	upx
behavioral1/files/0x0006000000016d3e-164.dat	upx
behavioral1/files/0x0006000000016d2d-151.dat	upx
behavioral1/files/0x0006000000016d19-144.dat	upx
behavioral1/files/0x0006000000016ccd-131.dat	upx
behavioral1/files/0x00060000000167e8-121.dat	upx
behavioral1/files/0x000600000001650f-120.dat	upx
behavioral1/memory/2180-76-0x000000013F3E0000-0x000000013F7D2000-memory.dmp	upx
behavioral1/memory/2656-68-0x000000013FB90000-0x000000013FF82000-memory.dmp	upx
behavioral1/memory/2656-576-0x000000013FB90000-0x000000013FF82000-memory.dmp	upx
behavioral1/memory/2152-4848-0x000000013FDC0000-0x00000001401B2000-memory.dmp	upx
behavioral1/memory/2564-4845-0x000000013F680000-0x000000013FA72000-memory.dmp	upx
behavioral1/memory/2656-4868-0x000000013FB90000-0x000000013FF82000-memory.dmp	upx
behavioral1/memory/2112-4894-0x000000013F320000-0x000000013F712000-memory.dmp	upx
behavioral1/memory/1572-4882-0x000000013F620000-0x000000013FA12000-memory.dmp	upx
behavioral1/memory/2180-4876-0x000000013F3E0000-0x000000013F7D2000-memory.dmp	upx
behavioral1/memory/2648-4983-0x000000013F370000-0x000000013F762000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\syasxpu.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\BAmhSwG.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\mhjOzUs.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\OUbPHiC.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\dPKgrTq.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\PyalflG.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\lpwREmx.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\dBfzIoO.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\NOvWxqt.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\QcyKXAC.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\fZwAXks.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\psOZeMf.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\pEMwpUS.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\IDNOWxa.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\SCzVGjo.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\oQqQYfl.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\pWGvmYe.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\QjiXlRe.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\kvAhjeJ.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\BiGtQut.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\vzPyEOJ.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\ObgiYxj.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\dmBBhHV.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\HQtPygc.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\nCnTbcz.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\RNpxamm.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\nsCgtjS.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\jjMWlix.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\aKGfUIB.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\ckXcNmX.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\dDaCbep.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\vAIaPmr.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\BxAWFAp.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\vgRSspE.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\ZoiGuTD.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\KSnmkZQ.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\iZbrMGX.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\EXSacTM.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\ImrpicC.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\CpFiomM.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\XlxIaCH.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\gXBMZVX.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\fkuqAxT.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\BJNhbMj.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\dOClZme.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\YoJyFXH.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\swWHwPn.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\tyvJOSr.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\KlHJsnG.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\mYLFPeC.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\mFKxfSQ.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\OSHoXYU.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\XzzxgDL.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\yhcnoaq.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\bRzEOlU.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\IkGUXoe.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\kEUUKhw.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\Trdetyq.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\xCYMxTn.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\wDzAYBS.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\bXoRxpS.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\Zytjpuq.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\OcFwOVP.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\RUdeRzJ.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2408	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
Token: SeDebugPrivilege	2408	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2888 wrote to memory of 2408	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	29
PID 2888 wrote to memory of 2408	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	29
PID 2888 wrote to memory of 2408	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	29
PID 2888 wrote to memory of 1572	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	30
PID 2888 wrote to memory of 1572	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	30
PID 2888 wrote to memory of 1572	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	30
PID 2888 wrote to memory of 2152	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	31
PID 2888 wrote to memory of 2152	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	31
PID 2888 wrote to memory of 2152	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	31
PID 2888 wrote to memory of 2112	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	32
PID 2888 wrote to memory of 2112	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	32
PID 2888 wrote to memory of 2112	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	32
PID 2888 wrote to memory of 2736	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	33
PID 2888 wrote to memory of 2736	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	33
PID 2888 wrote to memory of 2736	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	33
PID 2888 wrote to memory of 2904	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	34
PID 2888 wrote to memory of 2904	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	34
PID 2888 wrote to memory of 2904	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	34
PID 2888 wrote to memory of 2656	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	35
PID 2888 wrote to memory of 2656	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	35
PID 2888 wrote to memory of 2656	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	35
PID 2888 wrote to memory of 2648	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	36
PID 2888 wrote to memory of 2648	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	36
PID 2888 wrote to memory of 2648	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	36
PID 2888 wrote to memory of 2180	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	37
PID 2888 wrote to memory of 2180	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	37
PID 2888 wrote to memory of 2180	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	37
PID 2888 wrote to memory of 2564	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	38
PID 2888 wrote to memory of 2564	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	38
PID 2888 wrote to memory of 2564	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	38
PID 2888 wrote to memory of 2816	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	39
PID 2888 wrote to memory of 2816	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	39
PID 2888 wrote to memory of 2816	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	39
PID 2888 wrote to memory of 1856	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	40
PID 2888 wrote to memory of 1856	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	40
PID 2888 wrote to memory of 1856	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	40
PID 2888 wrote to memory of 2860	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	41
PID 2888 wrote to memory of 2860	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	41
PID 2888 wrote to memory of 2860	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	41
PID 2888 wrote to memory of 2956	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	42
PID 2888 wrote to memory of 2956	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	42
PID 2888 wrote to memory of 2956	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	42
PID 2888 wrote to memory of 3016	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	43
PID 2888 wrote to memory of 3016	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	43
PID 2888 wrote to memory of 3016	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	43
PID 2888 wrote to memory of 288	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	44
PID 2888 wrote to memory of 288	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	44
PID 2888 wrote to memory of 288	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	44
PID 2888 wrote to memory of 2620	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	45
PID 2888 wrote to memory of 2620	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	45
PID 2888 wrote to memory of 2620	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	45
PID 2888 wrote to memory of 1824	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	46
PID 2888 wrote to memory of 1824	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	46
PID 2888 wrote to memory of 1824	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	46
PID 2888 wrote to memory of 1956	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	47
PID 2888 wrote to memory of 1956	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	47
PID 2888 wrote to memory of 1956	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	47
PID 2888 wrote to memory of 948	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	48
PID 2888 wrote to memory of 948	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	48
PID 2888 wrote to memory of 948	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	48
PID 2888 wrote to memory of 1980	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	49
PID 2888 wrote to memory of 1980	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	49
PID 2888 wrote to memory of 1980	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	49
PID 2888 wrote to memory of 1940	2888	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2888
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2408
- C:\Windows\System\StokSdi.exe
  C:\Windows\System\StokSdi.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\NeEXckK.exe
  C:\Windows\System\NeEXckK.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\MTJcQAF.exe
  C:\Windows\System\MTJcQAF.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\hqWvpkS.exe
  C:\Windows\System\hqWvpkS.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\SASEPip.exe
  C:\Windows\System\SASEPip.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\dAKCzKP.exe
  C:\Windows\System\dAKCzKP.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\NVLNkEW.exe
  C:\Windows\System\NVLNkEW.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\udXbzWc.exe
  C:\Windows\System\udXbzWc.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\NPxxBKG.exe
  C:\Windows\System\NPxxBKG.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\qYNVNfs.exe
  C:\Windows\System\qYNVNfs.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\jvsLvwO.exe
  C:\Windows\System\jvsLvwO.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\nCoCKNr.exe
  C:\Windows\System\nCoCKNr.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\gzhLcss.exe
  C:\Windows\System\gzhLcss.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\qmPKYZv.exe
  C:\Windows\System\qmPKYZv.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\CCuXgok.exe
  C:\Windows\System\CCuXgok.exe
  2⤵
  - Executes dropped EXE
  PID:288
- C:\Windows\System\atKGHCd.exe
  C:\Windows\System\atKGHCd.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\QNiruJY.exe
  C:\Windows\System\QNiruJY.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\BBoyFXL.exe
  C:\Windows\System\BBoyFXL.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\YBwyQet.exe
  C:\Windows\System\YBwyQet.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\uweGtMc.exe
  C:\Windows\System\uweGtMc.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\MGitnFP.exe
  C:\Windows\System\MGitnFP.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\gppoxrP.exe
  C:\Windows\System\gppoxrP.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\fuligXK.exe
  C:\Windows\System\fuligXK.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\yEVqPCw.exe
  C:\Windows\System\yEVqPCw.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\FFdFiyo.exe
  C:\Windows\System\FFdFiyo.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System\zuyPcnE.exe
  C:\Windows\System\zuyPcnE.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System\aCaOXwt.exe
  C:\Windows\System\aCaOXwt.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\QbdmUQO.exe
  C:\Windows\System\QbdmUQO.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\IaIUNjt.exe
  C:\Windows\System\IaIUNjt.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\LGncyCk.exe
  C:\Windows\System\LGncyCk.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\eEmJShH.exe
  C:\Windows\System\eEmJShH.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\EGSfDoc.exe
  C:\Windows\System\EGSfDoc.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\ivapQbz.exe
  C:\Windows\System\ivapQbz.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\fmCZSJW.exe
  C:\Windows\System\fmCZSJW.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\NcsWgXR.exe
  C:\Windows\System\NcsWgXR.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\tIfzCWC.exe
  C:\Windows\System\tIfzCWC.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\lXqxQdZ.exe
  C:\Windows\System\lXqxQdZ.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\tkFpZmd.exe
  C:\Windows\System\tkFpZmd.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\YjhVaZB.exe
  C:\Windows\System\YjhVaZB.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\CVpJVlb.exe
  C:\Windows\System\CVpJVlb.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\IxgIFBW.exe
  C:\Windows\System\IxgIFBW.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\tddsHVN.exe
  C:\Windows\System\tddsHVN.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\kTVtTOS.exe
  C:\Windows\System\kTVtTOS.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\yqaHmPE.exe
  C:\Windows\System\yqaHmPE.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\QzBREzy.exe
  C:\Windows\System\QzBREzy.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\MwAcoEr.exe
  C:\Windows\System\MwAcoEr.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System\pjZjaZU.exe
  C:\Windows\System\pjZjaZU.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\WdmheRp.exe
  C:\Windows\System\WdmheRp.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\ZjttQqh.exe
  C:\Windows\System\ZjttQqh.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\jHqCGJE.exe
  C:\Windows\System\jHqCGJE.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\DZXbUnS.exe
  C:\Windows\System\DZXbUnS.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\HnmsHiE.exe
  C:\Windows\System\HnmsHiE.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\CVdJLTT.exe
  C:\Windows\System\CVdJLTT.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\MeDQIlt.exe
  C:\Windows\System\MeDQIlt.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\vnOGWtI.exe
  C:\Windows\System\vnOGWtI.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\PjyikHg.exe
  C:\Windows\System\PjyikHg.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\HltNdYK.exe
  C:\Windows\System\HltNdYK.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\Zmonvbx.exe
  C:\Windows\System\Zmonvbx.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\VFoapfA.exe
  C:\Windows\System\VFoapfA.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\eMEdndi.exe
  C:\Windows\System\eMEdndi.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\ZkXHNrE.exe
  C:\Windows\System\ZkXHNrE.exe
  2⤵
  - Executes dropped EXE
  PID:484
- C:\Windows\System\nojxniY.exe
  C:\Windows\System\nojxniY.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\KZPSckm.exe
  C:\Windows\System\KZPSckm.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\gvBpxlR.exe
  C:\Windows\System\gvBpxlR.exe
  2⤵
  PID:3056
- C:\Windows\System\KLFxLvV.exe
  C:\Windows\System\KLFxLvV.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\iwAoMBE.exe
  C:\Windows\System\iwAoMBE.exe
  2⤵
  PID:1048
- C:\Windows\System\dDvdQJj.exe
  C:\Windows\System\dDvdQJj.exe
  2⤵
  PID:2472
- C:\Windows\System\MzGChve.exe
  C:\Windows\System\MzGChve.exe
  2⤵
  PID:2872
- C:\Windows\System\kAdBFva.exe
  C:\Windows\System\kAdBFva.exe
  2⤵
  PID:2536
- C:\Windows\System\guuDpDv.exe
  C:\Windows\System\guuDpDv.exe
  2⤵
  PID:2556
- C:\Windows\System\duoQEHC.exe
  C:\Windows\System\duoQEHC.exe
  2⤵
  PID:2708
- C:\Windows\System\aaZZVCT.exe
  C:\Windows\System\aaZZVCT.exe
  2⤵
  PID:1812
- C:\Windows\System\XqebPRX.exe
  C:\Windows\System\XqebPRX.exe
  2⤵
  PID:1872
- C:\Windows\System\jVrYKsB.exe
  C:\Windows\System\jVrYKsB.exe
  2⤵
  PID:1796
- C:\Windows\System\JUkCehj.exe
  C:\Windows\System\JUkCehj.exe
  2⤵
  PID:2244
- C:\Windows\System\YHsXvmI.exe
  C:\Windows\System\YHsXvmI.exe
  2⤵
  PID:1684
- C:\Windows\System\FZhmplb.exe
  C:\Windows\System\FZhmplb.exe
  2⤵
  PID:1484
- C:\Windows\System\aJfbXuZ.exe
  C:\Windows\System\aJfbXuZ.exe
  2⤵
  PID:2028
- C:\Windows\System\BnPRPSF.exe
  C:\Windows\System\BnPRPSF.exe
  2⤵
  PID:2004
- C:\Windows\System\luPRiUF.exe
  C:\Windows\System\luPRiUF.exe
  2⤵
  PID:988
- C:\Windows\System\QhJcuzU.exe
  C:\Windows\System\QhJcuzU.exe
  2⤵
  PID:276
- C:\Windows\System\kyFcOxd.exe
  C:\Windows\System\kyFcOxd.exe
  2⤵
  PID:1392
- C:\Windows\System\aupZOlI.exe
  C:\Windows\System\aupZOlI.exe
  2⤵
  PID:1592
- C:\Windows\System\fWCvFxK.exe
  C:\Windows\System\fWCvFxK.exe
  2⤵
  PID:1124
- C:\Windows\System\IRZKBZm.exe
  C:\Windows\System\IRZKBZm.exe
  2⤵
  PID:320
- C:\Windows\System\ybYpjMl.exe
  C:\Windows\System\ybYpjMl.exe
  2⤵
  PID:1676
- C:\Windows\System\fEmOEKo.exe
  C:\Windows\System\fEmOEKo.exe
  2⤵
  PID:316
- C:\Windows\System\FFvxSCO.exe
  C:\Windows\System\FFvxSCO.exe
  2⤵
  PID:1704
- C:\Windows\System\khuUAxL.exe
  C:\Windows\System\khuUAxL.exe
  2⤵
  PID:2740
- C:\Windows\System\UYmLuNb.exe
  C:\Windows\System\UYmLuNb.exe
  2⤵
  PID:1936
- C:\Windows\System\rYcjMqj.exe
  C:\Windows\System\rYcjMqj.exe
  2⤵
  PID:2508
- C:\Windows\System\ZEtdcBu.exe
  C:\Windows\System\ZEtdcBu.exe
  2⤵
  PID:2212
- C:\Windows\System\BXpjvAI.exe
  C:\Windows\System\BXpjvAI.exe
  2⤵
  PID:1028
- C:\Windows\System\EGPRsrX.exe
  C:\Windows\System\EGPRsrX.exe
  2⤵
  PID:1724
- C:\Windows\System\RRtLUSd.exe
  C:\Windows\System\RRtLUSd.exe
  2⤵
  PID:1136
- C:\Windows\System\pdTuHFH.exe
  C:\Windows\System\pdTuHFH.exe
  2⤵
  PID:2844
- C:\Windows\System\xlhVVmG.exe
  C:\Windows\System\xlhVVmG.exe
  2⤵
  PID:1656
- C:\Windows\System\CMmijBF.exe
  C:\Windows\System\CMmijBF.exe
  2⤵
  PID:2796
- C:\Windows\System\GNCPgig.exe
  C:\Windows\System\GNCPgig.exe
  2⤵
  PID:2300
- C:\Windows\System\KxmklKh.exe
  C:\Windows\System\KxmklKh.exe
  2⤵
  PID:2592
- C:\Windows\System\ELHEBSx.exe
  C:\Windows\System\ELHEBSx.exe
  2⤵
  PID:1728
- C:\Windows\System\qHlMPoV.exe
  C:\Windows\System\qHlMPoV.exe
  2⤵
  PID:668
- C:\Windows\System\YTnNvvH.exe
  C:\Windows\System\YTnNvvH.exe
  2⤵
  PID:1532
- C:\Windows\System\SLKLfQL.exe
  C:\Windows\System\SLKLfQL.exe
  2⤵
  PID:2200
- C:\Windows\System\rLPHFDh.exe
  C:\Windows\System\rLPHFDh.exe
  2⤵
  PID:2308
- C:\Windows\System\wKGwSei.exe
  C:\Windows\System\wKGwSei.exe
  2⤵
  PID:2808
- C:\Windows\System\XnaOUvW.exe
  C:\Windows\System\XnaOUvW.exe
  2⤵
  PID:2376
- C:\Windows\System\XJbFsbz.exe
  C:\Windows\System\XJbFsbz.exe
  2⤵
  PID:752
- C:\Windows\System\BeFHuWe.exe
  C:\Windows\System\BeFHuWe.exe
  2⤵
  PID:2548
- C:\Windows\System\UOVthEn.exe
  C:\Windows\System\UOVthEn.exe
  2⤵
  PID:2848
- C:\Windows\System\PYgYMvN.exe
  C:\Windows\System\PYgYMvN.exe
  2⤵
  PID:1800
- C:\Windows\System\illyQIE.exe
  C:\Windows\System\illyQIE.exe
  2⤵
  PID:844
- C:\Windows\System\JAopwwN.exe
  C:\Windows\System\JAopwwN.exe
  2⤵
  PID:2056
- C:\Windows\System\Jdvgsty.exe
  C:\Windows\System\Jdvgsty.exe
  2⤵
  PID:2252
- C:\Windows\System\ooVuHkm.exe
  C:\Windows\System\ooVuHkm.exe
  2⤵
  PID:2812
- C:\Windows\System\fiJcvoT.exe
  C:\Windows\System\fiJcvoT.exe
  2⤵
  PID:2976
- C:\Windows\System\oQqQYfl.exe
  C:\Windows\System\oQqQYfl.exe
  2⤵
  PID:2128
- C:\Windows\System\NohIRzf.exe
  C:\Windows\System\NohIRzf.exe
  2⤵
  PID:2436
- C:\Windows\System\QvovYIh.exe
  C:\Windows\System\QvovYIh.exe
  2⤵
  PID:2020
- C:\Windows\System\ONQhURL.exe
  C:\Windows\System\ONQhURL.exe
  2⤵
  PID:3020
- C:\Windows\System\QzvZlnn.exe
  C:\Windows\System\QzvZlnn.exe
  2⤵
  PID:2988
- C:\Windows\System\QwDuVFW.exe
  C:\Windows\System\QwDuVFW.exe
  2⤵
  PID:2184
- C:\Windows\System\UzggVGd.exe
  C:\Windows\System\UzggVGd.exe
  2⤵
  PID:1924
- C:\Windows\System\cwxtVBP.exe
  C:\Windows\System\cwxtVBP.exe
  2⤵
  PID:1804
- C:\Windows\System\xuwOjmE.exe
  C:\Windows\System\xuwOjmE.exe
  2⤵
  PID:2628
- C:\Windows\System\wasjbDi.exe
  C:\Windows\System\wasjbDi.exe
  2⤵
  PID:2204
- C:\Windows\System\ouBnyGY.exe
  C:\Windows\System\ouBnyGY.exe
  2⤵
  PID:2196
- C:\Windows\System\WuIZUMm.exe
  C:\Windows\System\WuIZUMm.exe
  2⤵
  PID:1832
- C:\Windows\System\Idooocc.exe
  C:\Windows\System\Idooocc.exe
  2⤵
  PID:1248
- C:\Windows\System\BfslxYt.exe
  C:\Windows\System\BfslxYt.exe
  2⤵
  PID:2852
- C:\Windows\System\RNpRkuf.exe
  C:\Windows\System\RNpRkuf.exe
  2⤵
  PID:904
- C:\Windows\System\YBfmDYp.exe
  C:\Windows\System\YBfmDYp.exe
  2⤵
  PID:2764
- C:\Windows\System\VbtmsQJ.exe
  C:\Windows\System\VbtmsQJ.exe
  2⤵
  PID:2868
- C:\Windows\System\zRdJXjv.exe
  C:\Windows\System\zRdJXjv.exe
  2⤵
  PID:2176
- C:\Windows\System\VwPUDAr.exe
  C:\Windows\System\VwPUDAr.exe
  2⤵
  PID:1152
- C:\Windows\System\GJuucvU.exe
  C:\Windows\System\GJuucvU.exe
  2⤵
  PID:2696
- C:\Windows\System\bDyvBOo.exe
  C:\Windows\System\bDyvBOo.exe
  2⤵
  PID:2704
- C:\Windows\System\USaqHlJ.exe
  C:\Windows\System\USaqHlJ.exe
  2⤵
  PID:1052
- C:\Windows\System\qoEwWHy.exe
  C:\Windows\System\qoEwWHy.exe
  2⤵
  PID:300
- C:\Windows\System\FtKqupB.exe
  C:\Windows\System\FtKqupB.exe
  2⤵
  PID:2352
- C:\Windows\System\KFJMXmY.exe
  C:\Windows\System\KFJMXmY.exe
  2⤵
  PID:2268
- C:\Windows\System\GqykBRu.exe
  C:\Windows\System\GqykBRu.exe
  2⤵
  PID:2984
- C:\Windows\System\FZFwhyO.exe
  C:\Windows\System\FZFwhyO.exe
  2⤵
  PID:2000
- C:\Windows\System\DFkfbcq.exe
  C:\Windows\System\DFkfbcq.exe
  2⤵
  PID:608
- C:\Windows\System\ueCTePc.exe
  C:\Windows\System\ueCTePc.exe
  2⤵
  PID:2980
- C:\Windows\System\OBiKgHR.exe
  C:\Windows\System\OBiKgHR.exe
  2⤵
  PID:2016
- C:\Windows\System\PmiQyJZ.exe
  C:\Windows\System\PmiQyJZ.exe
  2⤵
  PID:2104
- C:\Windows\System\BxAWFAp.exe
  C:\Windows\System\BxAWFAp.exe
  2⤵
  PID:2140
- C:\Windows\System\rGJSkqA.exe
  C:\Windows\System\rGJSkqA.exe
  2⤵
  PID:1444
- C:\Windows\System\iBhTYnW.exe
  C:\Windows\System\iBhTYnW.exe
  2⤵
  PID:1760
- C:\Windows\System\tVJQDYT.exe
  C:\Windows\System\tVJQDYT.exe
  2⤵
  PID:2636
- C:\Windows\System\IklMWXX.exe
  C:\Windows\System\IklMWXX.exe
  2⤵
  PID:2748
- C:\Windows\System\RNpxamm.exe
  C:\Windows\System\RNpxamm.exe
  2⤵
  PID:940
- C:\Windows\System\wlLjWDH.exe
  C:\Windows\System\wlLjWDH.exe
  2⤵
  PID:3080
- C:\Windows\System\YVdffxe.exe
  C:\Windows\System\YVdffxe.exe
  2⤵
  PID:3096
- C:\Windows\System\EiXZXBB.exe
  C:\Windows\System\EiXZXBB.exe
  2⤵
  PID:3112
- C:\Windows\System\EreaudQ.exe
  C:\Windows\System\EreaudQ.exe
  2⤵
  PID:3128
- C:\Windows\System\aTBoqjn.exe
  C:\Windows\System\aTBoqjn.exe
  2⤵
  PID:3144
- C:\Windows\System\SyKPFJf.exe
  C:\Windows\System\SyKPFJf.exe
  2⤵
  PID:3160
- C:\Windows\System\xjwQYwD.exe
  C:\Windows\System\xjwQYwD.exe
  2⤵
  PID:3252
- C:\Windows\System\dPHKBgF.exe
  C:\Windows\System\dPHKBgF.exe
  2⤵
  PID:3272
- C:\Windows\System\BFiPMCj.exe
  C:\Windows\System\BFiPMCj.exe
  2⤵
  PID:3288
- C:\Windows\System\OgsPESd.exe
  C:\Windows\System\OgsPESd.exe
  2⤵
  PID:3304
- C:\Windows\System\lELPPtB.exe
  C:\Windows\System\lELPPtB.exe
  2⤵
  PID:3320
- C:\Windows\System\fpJGepr.exe
  C:\Windows\System\fpJGepr.exe
  2⤵
  PID:3340
- C:\Windows\System\sOXNJZa.exe
  C:\Windows\System\sOXNJZa.exe
  2⤵
  PID:3356
- C:\Windows\System\MvUGYvq.exe
  C:\Windows\System\MvUGYvq.exe
  2⤵
  PID:3372
- C:\Windows\System\JYYUXnB.exe
  C:\Windows\System\JYYUXnB.exe
  2⤵
  PID:3388
- C:\Windows\System\HGYTEEQ.exe
  C:\Windows\System\HGYTEEQ.exe
  2⤵
  PID:3404
- C:\Windows\System\aRaoGIl.exe
  C:\Windows\System\aRaoGIl.exe
  2⤵
  PID:3420
- C:\Windows\System\NjwCvBM.exe
  C:\Windows\System\NjwCvBM.exe
  2⤵
  PID:3436
- C:\Windows\System\FCSBlKe.exe
  C:\Windows\System\FCSBlKe.exe
  2⤵
  PID:3468
- C:\Windows\System\drldMtA.exe
  C:\Windows\System\drldMtA.exe
  2⤵
  PID:3500
- C:\Windows\System\dFpMUOX.exe
  C:\Windows\System\dFpMUOX.exe
  2⤵
  PID:3520
- C:\Windows\System\lzhmeYm.exe
  C:\Windows\System\lzhmeYm.exe
  2⤵
  PID:3544
- C:\Windows\System\mENWTst.exe
  C:\Windows\System\mENWTst.exe
  2⤵
  PID:3560
- C:\Windows\System\BdEbDGV.exe
  C:\Windows\System\BdEbDGV.exe
  2⤵
  PID:3576
- C:\Windows\System\LuIeDWY.exe
  C:\Windows\System\LuIeDWY.exe
  2⤵
  PID:3592
- C:\Windows\System\RpudLuV.exe
  C:\Windows\System\RpudLuV.exe
  2⤵
  PID:3616
- C:\Windows\System\MtXNWId.exe
  C:\Windows\System\MtXNWId.exe
  2⤵
  PID:3632
- C:\Windows\System\wFMyVxi.exe
  C:\Windows\System\wFMyVxi.exe
  2⤵
  PID:3648
- C:\Windows\System\YeFZews.exe
  C:\Windows\System\YeFZews.exe
  2⤵
  PID:3676
- C:\Windows\System\absmMBa.exe
  C:\Windows\System\absmMBa.exe
  2⤵
  PID:3692
- C:\Windows\System\LxuLsFw.exe
  C:\Windows\System\LxuLsFw.exe
  2⤵
  PID:3708
- C:\Windows\System\xFHvYsg.exe
  C:\Windows\System\xFHvYsg.exe
  2⤵
  PID:3724
- C:\Windows\System\mwhXPAC.exe
  C:\Windows\System\mwhXPAC.exe
  2⤵
  PID:3740
- C:\Windows\System\mfkvKFf.exe
  C:\Windows\System\mfkvKFf.exe
  2⤵
  PID:3756
- C:\Windows\System\AgoutBc.exe
  C:\Windows\System\AgoutBc.exe
  2⤵
  PID:3780
- C:\Windows\System\wvlNnOm.exe
  C:\Windows\System\wvlNnOm.exe
  2⤵
  PID:3796
- C:\Windows\System\uZnISOI.exe
  C:\Windows\System\uZnISOI.exe
  2⤵
  PID:3812
- C:\Windows\System\LopOOnK.exe
  C:\Windows\System\LopOOnK.exe
  2⤵
  PID:3828
- C:\Windows\System\sbfxfqx.exe
  C:\Windows\System\sbfxfqx.exe
  2⤵
  PID:3844
- C:\Windows\System\yvgoEDD.exe
  C:\Windows\System\yvgoEDD.exe
  2⤵
  PID:3860
- C:\Windows\System\TSwRgvn.exe
  C:\Windows\System\TSwRgvn.exe
  2⤵
  PID:3900
- C:\Windows\System\siXsFoB.exe
  C:\Windows\System\siXsFoB.exe
  2⤵
  PID:3924
- C:\Windows\System\FkHMdAx.exe
  C:\Windows\System\FkHMdAx.exe
  2⤵
  PID:3952
- C:\Windows\System\FdUikvX.exe
  C:\Windows\System\FdUikvX.exe
  2⤵
  PID:4016
- C:\Windows\System\cRGsMNY.exe
  C:\Windows\System\cRGsMNY.exe
  2⤵
  PID:4036
- C:\Windows\System\ySZWZkE.exe
  C:\Windows\System\ySZWZkE.exe
  2⤵
  PID:4084
- C:\Windows\System\YHrwcUT.exe
  C:\Windows\System\YHrwcUT.exe
  2⤵
  PID:2480
- C:\Windows\System\TEIAKVx.exe
  C:\Windows\System\TEIAKVx.exe
  2⤵
  PID:1976
- C:\Windows\System\jJoDqHw.exe
  C:\Windows\System\jJoDqHw.exe
  2⤵
  PID:2080
- C:\Windows\System\mDorDWH.exe
  C:\Windows\System\mDorDWH.exe
  2⤵
  PID:3152
- C:\Windows\System\PbTqEIf.exe
  C:\Windows\System\PbTqEIf.exe
  2⤵
  PID:1720
- C:\Windows\System\aQFWqUf.exe
  C:\Windows\System\aQFWqUf.exe
  2⤵
  PID:1276
- C:\Windows\System\QDeEyzY.exe
  C:\Windows\System\QDeEyzY.exe
  2⤵
  PID:3296
- C:\Windows\System\nEdNrof.exe
  C:\Windows\System\nEdNrof.exe
  2⤵
  PID:2580
- C:\Windows\System\oPehFgW.exe
  C:\Windows\System\oPehFgW.exe
  2⤵
  PID:1516
- C:\Windows\System\JMJcEqk.exe
  C:\Windows\System\JMJcEqk.exe
  2⤵
  PID:3140
- C:\Windows\System\zLwcIar.exe
  C:\Windows\System\zLwcIar.exe
  2⤵
  PID:3188
- C:\Windows\System\zsLnXRZ.exe
  C:\Windows\System\zsLnXRZ.exe
  2⤵
  PID:3204
- C:\Windows\System\sJVGYto.exe
  C:\Windows\System\sJVGYto.exe
  2⤵
  PID:3220
- C:\Windows\System\RnsyQsE.exe
  C:\Windows\System\RnsyQsE.exe
  2⤵
  PID:3236
- C:\Windows\System\HwgPvZc.exe
  C:\Windows\System\HwgPvZc.exe
  2⤵
  PID:3284
- C:\Windows\System\DsejBNa.exe
  C:\Windows\System\DsejBNa.exe
  2⤵
  PID:3348
- C:\Windows\System\dRkunhx.exe
  C:\Windows\System\dRkunhx.exe
  2⤵
  PID:3364
- C:\Windows\System\jrisvTi.exe
  C:\Windows\System\jrisvTi.exe
  2⤵
  PID:3444
- C:\Windows\System\ktjXviO.exe
  C:\Windows\System\ktjXviO.exe
  2⤵
  PID:3428
- C:\Windows\System\vRgISRo.exe
  C:\Windows\System\vRgISRo.exe
  2⤵
  PID:3480
- C:\Windows\System\XpfvKAR.exe
  C:\Windows\System\XpfvKAR.exe
  2⤵
  PID:3488
- C:\Windows\System\btDFmrb.exe
  C:\Windows\System\btDFmrb.exe
  2⤵
  PID:3532
- C:\Windows\System\YEJNLur.exe
  C:\Windows\System\YEJNLur.exe
  2⤵
  PID:3572
- C:\Windows\System\zkRMhju.exe
  C:\Windows\System\zkRMhju.exe
  2⤵
  PID:3612
- C:\Windows\System\YgtlGHx.exe
  C:\Windows\System\YgtlGHx.exe
  2⤵
  PID:3588
- C:\Windows\System\OGDFAZM.exe
  C:\Windows\System\OGDFAZM.exe
  2⤵
  PID:3664
- C:\Windows\System\TVLDvrS.exe
  C:\Windows\System\TVLDvrS.exe
  2⤵
  PID:3704
- C:\Windows\System\MGeWCyY.exe
  C:\Windows\System\MGeWCyY.exe
  2⤵
  PID:3684
- C:\Windows\System\AWqkhGd.exe
  C:\Windows\System\AWqkhGd.exe
  2⤵
  PID:3768
- C:\Windows\System\dWmghHY.exe
  C:\Windows\System\dWmghHY.exe
  2⤵
  PID:3792
- C:\Windows\System\PquTilm.exe
  C:\Windows\System\PquTilm.exe
  2⤵
  PID:3836
- C:\Windows\System\qvGZHmt.exe
  C:\Windows\System\qvGZHmt.exe
  2⤵
  PID:3720
- C:\Windows\System\LzldPzp.exe
  C:\Windows\System\LzldPzp.exe
  2⤵
  PID:3820
- C:\Windows\System\wZrdTfj.exe
  C:\Windows\System\wZrdTfj.exe
  2⤵
  PID:3856
- C:\Windows\System\Xofjrii.exe
  C:\Windows\System\Xofjrii.exe
  2⤵
  PID:3328
- C:\Windows\System\fVKabck.exe
  C:\Windows\System\fVKabck.exe
  2⤵
  PID:3920
- C:\Windows\System\IuAaxrO.exe
  C:\Windows\System\IuAaxrO.exe
  2⤵
  PID:3944
- C:\Windows\System\lPtnQZF.exe
  C:\Windows\System\lPtnQZF.exe
  2⤵
  PID:3968
- C:\Windows\System\PkzMrDX.exe
  C:\Windows\System\PkzMrDX.exe
  2⤵
  PID:3984
- C:\Windows\System\tqFWXgf.exe
  C:\Windows\System\tqFWXgf.exe
  2⤵
  PID:4008
- C:\Windows\System\NqkhgAk.exe
  C:\Windows\System\NqkhgAk.exe
  2⤵
  PID:4032
- C:\Windows\System\CvGHhWR.exe
  C:\Windows\System\CvGHhWR.exe
  2⤵
  PID:4044
- C:\Windows\System\zJOHTXH.exe
  C:\Windows\System\zJOHTXH.exe
  2⤵
  PID:4056
- C:\Windows\System\tVrPgxO.exe
  C:\Windows\System\tVrPgxO.exe
  2⤵
  PID:4072
- C:\Windows\System\WVqQNjw.exe
  C:\Windows\System\WVqQNjw.exe
  2⤵
  PID:552
- C:\Windows\System\sUJkMnt.exe
  C:\Windows\System\sUJkMnt.exe
  2⤵
  PID:3092
- C:\Windows\System\PBXHdnu.exe
  C:\Windows\System\PBXHdnu.exe
  2⤵
  PID:3124
- C:\Windows\System\dsaScJH.exe
  C:\Windows\System\dsaScJH.exe
  2⤵
  PID:824
- C:\Windows\System\McFNCpE.exe
  C:\Windows\System\McFNCpE.exe
  2⤵
  PID:2304
- C:\Windows\System\PJmCOwa.exe
  C:\Windows\System\PJmCOwa.exe
  2⤵
  PID:3184
- C:\Windows\System\PrAFqnQ.exe
  C:\Windows\System\PrAFqnQ.exe
  2⤵
  PID:3316
- C:\Windows\System\vuMFkZM.exe
  C:\Windows\System\vuMFkZM.exe
  2⤵
  PID:4108
- C:\Windows\System\EptgVrq.exe
  C:\Windows\System\EptgVrq.exe
  2⤵
  PID:4124
- C:\Windows\System\CvTPkmx.exe
  C:\Windows\System\CvTPkmx.exe
  2⤵
  PID:4140
- C:\Windows\System\VEwVxAB.exe
  C:\Windows\System\VEwVxAB.exe
  2⤵
  PID:4156
- C:\Windows\System\TKvyuCB.exe
  C:\Windows\System\TKvyuCB.exe
  2⤵
  PID:4172
- C:\Windows\System\YrXFASf.exe
  C:\Windows\System\YrXFASf.exe
  2⤵
  PID:4188
- C:\Windows\System\ymzWDtm.exe
  C:\Windows\System\ymzWDtm.exe
  2⤵
  PID:4212
- C:\Windows\System\NrBZjyA.exe
  C:\Windows\System\NrBZjyA.exe
  2⤵
  PID:4228
- C:\Windows\System\TpWQYXF.exe
  C:\Windows\System\TpWQYXF.exe
  2⤵
  PID:4244
- C:\Windows\System\DbNImHd.exe
  C:\Windows\System\DbNImHd.exe
  2⤵
  PID:4464
- C:\Windows\System\RRoKVCu.exe
  C:\Windows\System\RRoKVCu.exe
  2⤵
  PID:4480
- C:\Windows\System\eVIVhyV.exe
  C:\Windows\System\eVIVhyV.exe
  2⤵
  PID:4496
- C:\Windows\System\pdcerzh.exe
  C:\Windows\System\pdcerzh.exe
  2⤵
  PID:4516
- C:\Windows\System\WABkxyg.exe
  C:\Windows\System\WABkxyg.exe
  2⤵
  PID:4532
- C:\Windows\System\pNAvGYe.exe
  C:\Windows\System\pNAvGYe.exe
  2⤵
  PID:4548
- C:\Windows\System\CazpVVk.exe
  C:\Windows\System\CazpVVk.exe
  2⤵
  PID:4564
- C:\Windows\System\ttYBiJi.exe
  C:\Windows\System\ttYBiJi.exe
  2⤵
  PID:4580
- C:\Windows\System\beZUyIY.exe
  C:\Windows\System\beZUyIY.exe
  2⤵
  PID:4600
- C:\Windows\System\NFlfWSd.exe
  C:\Windows\System\NFlfWSd.exe
  2⤵
  PID:4616
- C:\Windows\System\ysxVLXO.exe
  C:\Windows\System\ysxVLXO.exe
  2⤵
  PID:4632
- C:\Windows\System\ZbgQHtg.exe
  C:\Windows\System\ZbgQHtg.exe
  2⤵
  PID:4648
- C:\Windows\System\kYvPMIA.exe
  C:\Windows\System\kYvPMIA.exe
  2⤵
  PID:4664
- C:\Windows\System\JOHqGzU.exe
  C:\Windows\System\JOHqGzU.exe
  2⤵
  PID:4680
- C:\Windows\System\fMhVESP.exe
  C:\Windows\System\fMhVESP.exe
  2⤵
  PID:4696
- C:\Windows\System\eBpBkyL.exe
  C:\Windows\System\eBpBkyL.exe
  2⤵
  PID:4712
- C:\Windows\System\YFTIRia.exe
  C:\Windows\System\YFTIRia.exe
  2⤵
  PID:4728
- C:\Windows\System\SaIOiWG.exe
  C:\Windows\System\SaIOiWG.exe
  2⤵
  PID:4748
- C:\Windows\System\RPVlSOq.exe
  C:\Windows\System\RPVlSOq.exe
  2⤵
  PID:4764
- C:\Windows\System\TvlZKYd.exe
  C:\Windows\System\TvlZKYd.exe
  2⤵
  PID:4780
- C:\Windows\System\tOmDxcZ.exe
  C:\Windows\System\tOmDxcZ.exe
  2⤵
  PID:4796
- C:\Windows\System\mEOUjGt.exe
  C:\Windows\System\mEOUjGt.exe
  2⤵
  PID:4812
- C:\Windows\System\yHESNir.exe
  C:\Windows\System\yHESNir.exe
  2⤵
  PID:4832
- C:\Windows\System\WPKnLhb.exe
  C:\Windows\System\WPKnLhb.exe
  2⤵
  PID:4848
- C:\Windows\System\IAVezVk.exe
  C:\Windows\System\IAVezVk.exe
  2⤵
  PID:4868
- C:\Windows\System\FigYEGI.exe
  C:\Windows\System\FigYEGI.exe
  2⤵
  PID:4884
- C:\Windows\System\kFwUfTn.exe
  C:\Windows\System\kFwUfTn.exe
  2⤵
  PID:4900
- C:\Windows\System\OGODYgc.exe
  C:\Windows\System\OGODYgc.exe
  2⤵
  PID:4916
- C:\Windows\System\qoTPxvu.exe
  C:\Windows\System\qoTPxvu.exe
  2⤵
  PID:4932
- C:\Windows\System\VxdOTYf.exe
  C:\Windows\System\VxdOTYf.exe
  2⤵
  PID:4948
- C:\Windows\System\IfjzfRs.exe
  C:\Windows\System\IfjzfRs.exe
  2⤵
  PID:4964
- C:\Windows\System\ObNpWzF.exe
  C:\Windows\System\ObNpWzF.exe
  2⤵
  PID:4984
- C:\Windows\System\JuXuhqF.exe
  C:\Windows\System\JuXuhqF.exe
  2⤵
  PID:5000
- C:\Windows\System\uCoCVfW.exe
  C:\Windows\System\uCoCVfW.exe
  2⤵
  PID:5016
- C:\Windows\System\PbMrdvf.exe
  C:\Windows\System\PbMrdvf.exe
  2⤵
  PID:5032
- C:\Windows\System\JpjxmcA.exe
  C:\Windows\System\JpjxmcA.exe
  2⤵
  PID:5048
- C:\Windows\System\gRjSFXD.exe
  C:\Windows\System\gRjSFXD.exe
  2⤵
  PID:5064
- C:\Windows\System\uFTFgZK.exe
  C:\Windows\System\uFTFgZK.exe
  2⤵
  PID:5084
- C:\Windows\System\cxkXVYJ.exe
  C:\Windows\System\cxkXVYJ.exe
  2⤵
  PID:5100
- C:\Windows\System\XydKgUi.exe
  C:\Windows\System\XydKgUi.exe
  2⤵
  PID:5116
- C:\Windows\System\QQDMYHZ.exe
  C:\Windows\System\QQDMYHZ.exe
  2⤵
  PID:3464
- C:\Windows\System\XOWIkaj.exe
  C:\Windows\System\XOWIkaj.exe
  2⤵
  PID:3180
- C:\Windows\System\mESuRDr.exe
  C:\Windows\System\mESuRDr.exe
  2⤵
  PID:3608
- C:\Windows\System\GFzXjnc.exe
  C:\Windows\System\GFzXjnc.exe
  2⤵
  PID:3108
- C:\Windows\System\eujBZFp.exe
  C:\Windows\System\eujBZFp.exe
  2⤵
  PID:3868
- C:\Windows\System\NizEeNl.exe
  C:\Windows\System\NizEeNl.exe
  2⤵
  PID:3908
- C:\Windows\System\rnLAgFM.exe
  C:\Windows\System\rnLAgFM.exe
  2⤵
  PID:3156
- C:\Windows\System\DHpxHMU.exe
  C:\Windows\System\DHpxHMU.exe
  2⤵
  PID:4100
- C:\Windows\System\UGANeJr.exe
  C:\Windows\System\UGANeJr.exe
  2⤵
  PID:4164
- C:\Windows\System\vTvNkpK.exe
  C:\Windows\System\vTvNkpK.exe
  2⤵
  PID:4204
- C:\Windows\System\slLMspT.exe
  C:\Windows\System\slLMspT.exe
  2⤵
  PID:3264
- C:\Windows\System\dBmkevQ.exe
  C:\Windows\System\dBmkevQ.exe
  2⤵
  PID:3244
- C:\Windows\System\ISQmplG.exe
  C:\Windows\System\ISQmplG.exe
  2⤵
  PID:4268
- C:\Windows\System\rBeYwWj.exe
  C:\Windows\System\rBeYwWj.exe
  2⤵
  PID:3484
- C:\Windows\System\vlLuznL.exe
  C:\Windows\System\vlLuznL.exe
  2⤵
  PID:3584
- C:\Windows\System\gPkDHuG.exe
  C:\Windows\System\gPkDHuG.exe
  2⤵
  PID:3556
- C:\Windows\System\VKEoMnr.exe
  C:\Windows\System\VKEoMnr.exe
  2⤵
  PID:3752
- C:\Windows\System\zmUeazT.exe
  C:\Windows\System\zmUeazT.exe
  2⤵
  PID:3896
- C:\Windows\System\uoYMykf.exe
  C:\Windows\System\uoYMykf.exe
  2⤵
  PID:3980
- C:\Windows\System\wRTYRob.exe
  C:\Windows\System\wRTYRob.exe
  2⤵
  PID:4296
- C:\Windows\System\AeWQmmm.exe
  C:\Windows\System\AeWQmmm.exe
  2⤵
  PID:4328
- C:\Windows\System\fyUVZRN.exe
  C:\Windows\System\fyUVZRN.exe
  2⤵
  PID:4388
- C:\Windows\System\NCCxrmf.exe
  C:\Windows\System\NCCxrmf.exe
  2⤵
  PID:4404
- C:\Windows\System\wToTYLo.exe
  C:\Windows\System\wToTYLo.exe
  2⤵
  PID:4420
- C:\Windows\System\OTlRWMx.exe
  C:\Windows\System\OTlRWMx.exe
  2⤵
  PID:4472
- C:\Windows\System\jQzVzuk.exe
  C:\Windows\System\jQzVzuk.exe
  2⤵
  PID:4512
- C:\Windows\System\lWlQsmR.exe
  C:\Windows\System\lWlQsmR.exe
  2⤵
  PID:4608
- C:\Windows\System\oxqfzMm.exe
  C:\Windows\System\oxqfzMm.exe
  2⤵
  PID:4672
- C:\Windows\System\nnXBPJv.exe
  C:\Windows\System\nnXBPJv.exe
  2⤵
  PID:4660
- C:\Windows\System\cPyHZdU.exe
  C:\Windows\System\cPyHZdU.exe
  2⤵
  PID:4772
- C:\Windows\System\YrWlese.exe
  C:\Windows\System\YrWlese.exe
  2⤵
  PID:4860
- C:\Windows\System\ztkzdVQ.exe
  C:\Windows\System\ztkzdVQ.exe
  2⤵
  PID:4928
- C:\Windows\System\DGiHXHS.exe
  C:\Windows\System\DGiHXHS.exe
  2⤵
  PID:4996
- C:\Windows\System\nJWNflE.exe
  C:\Windows\System\nJWNflE.exe
  2⤵
  PID:5060
- C:\Windows\System\SaKUGnc.exe
  C:\Windows\System\SaKUGnc.exe
  2⤵
  PID:3736
- C:\Windows\System\dbFoTxi.exe
  C:\Windows\System\dbFoTxi.exe
  2⤵
  PID:4808
- C:\Windows\System\wrcAQNN.exe
  C:\Windows\System\wrcAQNN.exe
  2⤵
  PID:4844
- C:\Windows\System\uZiarPw.exe
  C:\Windows\System\uZiarPw.exe
  2⤵
  PID:4624
- C:\Windows\System\PnDxmyx.exe
  C:\Windows\System\PnDxmyx.exe
  2⤵
  PID:4756
- C:\Windows\System\IlyPnIv.exe
  C:\Windows\System\IlyPnIv.exe
  2⤵
  PID:4908
- C:\Windows\System\yCAXCUJ.exe
  C:\Windows\System\yCAXCUJ.exe
  2⤵
  PID:3960
- C:\Windows\System\abDpMxa.exe
  C:\Windows\System\abDpMxa.exe
  2⤵
  PID:4004
- C:\Windows\System\YfNERtn.exe
  C:\Windows\System\YfNERtn.exe
  2⤵
  PID:5008
- C:\Windows\System\ULSfqGs.exe
  C:\Windows\System\ULSfqGs.exe
  2⤵
  PID:2836
- C:\Windows\System\dcVpNOY.exe
  C:\Windows\System\dcVpNOY.exe
  2⤵
  PID:3852
- C:\Windows\System\KrzmNwE.exe
  C:\Windows\System\KrzmNwE.exe
  2⤵
  PID:4200
- C:\Windows\System\YIRJACu.exe
  C:\Windows\System\YIRJACu.exe
  2⤵
  PID:3884
- C:\Windows\System\QgwThep.exe
  C:\Windows\System\QgwThep.exe
  2⤵
  PID:2768
- C:\Windows\System\eQtzMtA.exe
  C:\Windows\System\eQtzMtA.exe
  2⤵
  PID:3568
- C:\Windows\System\GKaeWpL.exe
  C:\Windows\System\GKaeWpL.exe
  2⤵
  PID:3976
- C:\Windows\System\xwEgHPb.exe
  C:\Windows\System\xwEgHPb.exe
  2⤵
  PID:3068
- C:\Windows\System\CpdQTbi.exe
  C:\Windows\System\CpdQTbi.exe
  2⤵
  PID:3228
- C:\Windows\System\DeMImLg.exe
  C:\Windows\System\DeMImLg.exe
  2⤵
  PID:4220
- C:\Windows\System\UlNooBb.exe
  C:\Windows\System\UlNooBb.exe
  2⤵
  PID:4260
- C:\Windows\System\kIwXwHQ.exe
  C:\Windows\System\kIwXwHQ.exe
  2⤵
  PID:4284
- C:\Windows\System\zOnMylV.exe
  C:\Windows\System\zOnMylV.exe
  2⤵
  PID:4324
- C:\Windows\System\jOWmtUd.exe
  C:\Windows\System\jOWmtUd.exe
  2⤵
  PID:4340
- C:\Windows\System\mMazJTv.exe
  C:\Windows\System\mMazJTv.exe
  2⤵
  PID:4364
- C:\Windows\System\FoQswgg.exe
  C:\Windows\System\FoQswgg.exe
  2⤵
  PID:4396
- C:\Windows\System\GrVkANr.exe
  C:\Windows\System\GrVkANr.exe
  2⤵
  PID:4492
- C:\Windows\System\ROJaMMD.exe
  C:\Windows\System\ROJaMMD.exe
  2⤵
  PID:4576
- C:\Windows\System\utTuBJq.exe
  C:\Windows\System\utTuBJq.exe
  2⤵
  PID:4704
- C:\Windows\System\jQVBBsn.exe
  C:\Windows\System\jQVBBsn.exe
  2⤵
  PID:4824
- C:\Windows\System\LRrWeIz.exe
  C:\Windows\System\LRrWeIz.exe
  2⤵
  PID:5028
- C:\Windows\System\hdVJueJ.exe
  C:\Windows\System\hdVJueJ.exe
  2⤵
  PID:3332
- C:\Windows\System\NLKdejY.exe
  C:\Windows\System\NLKdejY.exe
  2⤵
  PID:4628
- C:\Windows\System\icchWCD.exe
  C:\Windows\System\icchWCD.exe
  2⤵
  PID:4880
- C:\Windows\System\IaGeyIq.exe
  C:\Windows\System\IaGeyIq.exe
  2⤵
  PID:4724
- C:\Windows\System\LMPwUSc.exe
  C:\Windows\System\LMPwUSc.exe
  2⤵
  PID:4856
- C:\Windows\System\ZNxujWR.exe
  C:\Windows\System\ZNxujWR.exe
  2⤵
  PID:4012
- C:\Windows\System\eMJUKUf.exe
  C:\Windows\System\eMJUKUf.exe
  2⤵
  PID:4976
- C:\Windows\System\lEmjKMZ.exe
  C:\Windows\System\lEmjKMZ.exe
  2⤵
  PID:5044
- C:\Windows\System\NnHzaVK.exe
  C:\Windows\System\NnHzaVK.exe
  2⤵
  PID:3136
- C:\Windows\System\xAhyFwZ.exe
  C:\Windows\System\xAhyFwZ.exe
  2⤵
  PID:2876
- C:\Windows\System\qhSOtWR.exe
  C:\Windows\System\qhSOtWR.exe
  2⤵
  PID:4024
- C:\Windows\System\TzRrEQZ.exe
  C:\Windows\System\TzRrEQZ.exe
  2⤵
  PID:3400
- C:\Windows\System\vCeHtnZ.exe
  C:\Windows\System\vCeHtnZ.exe
  2⤵
  PID:4240
- C:\Windows\System\HpVOUPd.exe
  C:\Windows\System\HpVOUPd.exe
  2⤵
  PID:1100
- C:\Windows\System\ChiqZDx.exe
  C:\Windows\System\ChiqZDx.exe
  2⤵
  PID:3048
- C:\Windows\System\DXdEsLP.exe
  C:\Windows\System\DXdEsLP.exe
  2⤵
  PID:4252
- C:\Windows\System\QMdGOut.exe
  C:\Windows\System\QMdGOut.exe
  2⤵
  PID:4184
- C:\Windows\System\oymTNEg.exe
  C:\Windows\System\oymTNEg.exe
  2⤵
  PID:4276
- C:\Windows\System\jhpxfnC.exe
  C:\Windows\System\jhpxfnC.exe
  2⤵
  PID:4356
- C:\Windows\System\aEFjfNl.exe
  C:\Windows\System\aEFjfNl.exe
  2⤵
  PID:4308
- C:\Windows\System\LTSzJWA.exe
  C:\Windows\System\LTSzJWA.exe
  2⤵
  PID:4380
- C:\Windows\System\BrHrOIE.exe
  C:\Windows\System\BrHrOIE.exe
  2⤵
  PID:4448
- C:\Windows\System\dFaMZjc.exe
  C:\Windows\System\dFaMZjc.exe
  2⤵
  PID:4640
- C:\Windows\System\dYrBQTM.exe
  C:\Windows\System\dYrBQTM.exe
  2⤵
  PID:4544
- C:\Windows\System\LLMHGsp.exe
  C:\Windows\System\LLMHGsp.exe
  2⤵
  PID:4892
- C:\Windows\System\NaTQDmz.exe
  C:\Windows\System\NaTQDmz.exe
  2⤵
  PID:4992
- C:\Windows\System\BIkkycC.exe
  C:\Windows\System\BIkkycC.exe
  2⤵
  PID:3512
- C:\Windows\System\xVOaDDr.exe
  C:\Windows\System\xVOaDDr.exe
  2⤵
  PID:4692
- C:\Windows\System\iFghzlM.exe
  C:\Windows\System\iFghzlM.exe
  2⤵
  PID:1840
- C:\Windows\System\UaedXQx.exe
  C:\Windows\System\UaedXQx.exe
  2⤵
  PID:5124
- C:\Windows\System\BdJGQor.exe
  C:\Windows\System\BdJGQor.exe
  2⤵
  PID:5140
- C:\Windows\System\ETZsWhz.exe
  C:\Windows\System\ETZsWhz.exe
  2⤵
  PID:5156
- C:\Windows\System\FSRxzVA.exe
  C:\Windows\System\FSRxzVA.exe
  2⤵
  PID:5172
- C:\Windows\System\xAKNVFa.exe
  C:\Windows\System\xAKNVFa.exe
  2⤵
  PID:5188
- C:\Windows\System\HpdYdIy.exe
  C:\Windows\System\HpdYdIy.exe
  2⤵
  PID:5212
- C:\Windows\System\xEcSdnT.exe
  C:\Windows\System\xEcSdnT.exe
  2⤵
  PID:5228
- C:\Windows\System\yRSNBvD.exe
  C:\Windows\System\yRSNBvD.exe
  2⤵
  PID:5244
- C:\Windows\System\thYknac.exe
  C:\Windows\System\thYknac.exe
  2⤵
  PID:5260
- C:\Windows\System\dJdlVTi.exe
  C:\Windows\System\dJdlVTi.exe
  2⤵
  PID:5276
- C:\Windows\System\aLsQcak.exe
  C:\Windows\System\aLsQcak.exe
  2⤵
  PID:5292
- C:\Windows\System\Vwqwmqs.exe
  C:\Windows\System\Vwqwmqs.exe
  2⤵
  PID:5308
- C:\Windows\System\aEfUUYM.exe
  C:\Windows\System\aEfUUYM.exe
  2⤵
  PID:5328
- C:\Windows\System\MEelujh.exe
  C:\Windows\System\MEelujh.exe
  2⤵
  PID:5344
- C:\Windows\System\mzCktqT.exe
  C:\Windows\System\mzCktqT.exe
  2⤵
  PID:5360
- C:\Windows\System\bawqiWF.exe
  C:\Windows\System\bawqiWF.exe
  2⤵
  PID:5376
- C:\Windows\System\XOrxAcU.exe
  C:\Windows\System\XOrxAcU.exe
  2⤵
  PID:5396
- C:\Windows\System\EIyXcXj.exe
  C:\Windows\System\EIyXcXj.exe
  2⤵
  PID:5412
- C:\Windows\System\lnOywAh.exe
  C:\Windows\System\lnOywAh.exe
  2⤵
  PID:5432
- C:\Windows\System\pIXqjgA.exe
  C:\Windows\System\pIXqjgA.exe
  2⤵
  PID:5448
- C:\Windows\System\CYnvOpw.exe
  C:\Windows\System\CYnvOpw.exe
  2⤵
  PID:5464
- C:\Windows\System\kbDtxNb.exe
  C:\Windows\System\kbDtxNb.exe
  2⤵
  PID:5484
- C:\Windows\System\LJzqUtJ.exe
  C:\Windows\System\LJzqUtJ.exe
  2⤵
  PID:5500
- C:\Windows\System\LSKNHIp.exe
  C:\Windows\System\LSKNHIp.exe
  2⤵
  PID:5520
- C:\Windows\System\NqzcFOu.exe
  C:\Windows\System\NqzcFOu.exe
  2⤵
  PID:5536
- C:\Windows\System\AsteeCm.exe
  C:\Windows\System\AsteeCm.exe
  2⤵
  PID:5552
- C:\Windows\System\UcCKbXu.exe
  C:\Windows\System\UcCKbXu.exe
  2⤵
  PID:5568
- C:\Windows\System\ODrAUhp.exe
  C:\Windows\System\ODrAUhp.exe
  2⤵
  PID:5584
- C:\Windows\System\dNAMDvt.exe
  C:\Windows\System\dNAMDvt.exe
  2⤵
  PID:5600
- C:\Windows\System\YuurazB.exe
  C:\Windows\System\YuurazB.exe
  2⤵
  PID:5620
- C:\Windows\System\bxqzasy.exe
  C:\Windows\System\bxqzasy.exe
  2⤵
  PID:5636
- C:\Windows\System\QpmOIeJ.exe
  C:\Windows\System\QpmOIeJ.exe
  2⤵
  PID:5656
- C:\Windows\System\WKgpNIS.exe
  C:\Windows\System\WKgpNIS.exe
  2⤵
  PID:5672
- C:\Windows\System\dCGUJAq.exe
  C:\Windows\System\dCGUJAq.exe
  2⤵
  PID:5688
- C:\Windows\System\SjZNtYp.exe
  C:\Windows\System\SjZNtYp.exe
  2⤵
  PID:5704
- C:\Windows\System\TAJLUnR.exe
  C:\Windows\System\TAJLUnR.exe
  2⤵
  PID:5724
- C:\Windows\System\iLfuNZi.exe
  C:\Windows\System\iLfuNZi.exe
  2⤵
  PID:5740
- C:\Windows\System\kRdLyHz.exe
  C:\Windows\System\kRdLyHz.exe
  2⤵
  PID:5916
- C:\Windows\System\QioHgvj.exe
  C:\Windows\System\QioHgvj.exe
  2⤵
  PID:6012
- C:\Windows\System\TKyKoIt.exe
  C:\Windows\System\TKyKoIt.exe
  2⤵
  PID:6028
- C:\Windows\System\WpqraqK.exe
  C:\Windows\System\WpqraqK.exe
  2⤵
  PID:6044
- C:\Windows\System\QLLAdfx.exe
  C:\Windows\System\QLLAdfx.exe
  2⤵
  PID:6064
- C:\Windows\System\qvcQblk.exe
  C:\Windows\System\qvcQblk.exe
  2⤵
  PID:6080
- C:\Windows\System\KNZrOsV.exe
  C:\Windows\System\KNZrOsV.exe
  2⤵
  PID:6096
- C:\Windows\System\KvPLMAG.exe
  C:\Windows\System\KvPLMAG.exe
  2⤵
  PID:6112
- C:\Windows\System\kOOJOZD.exe
  C:\Windows\System\kOOJOZD.exe
  2⤵
  PID:4280
- C:\Windows\System\xeBVtsu.exe
  C:\Windows\System\xeBVtsu.exe
  2⤵
  PID:4312
- C:\Windows\System\JVBUiVT.exe
  C:\Windows\System\JVBUiVT.exe
  2⤵
  PID:4924
- C:\Windows\System\BjpqIvO.exe
  C:\Windows\System\BjpqIvO.exe
  2⤵
  PID:5040
- C:\Windows\System\cElPLFy.exe
  C:\Windows\System\cElPLFy.exe
  2⤵
  PID:4064
- C:\Windows\System\maddppC.exe
  C:\Windows\System\maddppC.exe
  2⤵
  PID:5224
- C:\Windows\System\vXUWfQL.exe
  C:\Windows\System\vXUWfQL.exe
  2⤵
  PID:5324
- C:\Windows\System\DyfZhay.exe
  C:\Windows\System\DyfZhay.exe
  2⤵
  PID:5388
- C:\Windows\System\yiFQfRM.exe
  C:\Windows\System\yiFQfRM.exe
  2⤵
  PID:5428
- C:\Windows\System\eIexIEI.exe
  C:\Windows\System\eIexIEI.exe
  2⤵
  PID:5492
- C:\Windows\System\InFFRPA.exe
  C:\Windows\System\InFFRPA.exe
  2⤵
  PID:5316
- C:\Windows\System\csRNmag.exe
  C:\Windows\System\csRNmag.exe
  2⤵
  PID:5300
- C:\Windows\System\shXroNf.exe
  C:\Windows\System\shXroNf.exe
  2⤵
  PID:4940
- C:\Windows\System\wflTivL.exe
  C:\Windows\System\wflTivL.exe
  2⤵
  PID:5196
- C:\Windows\System\QcMEoix.exe
  C:\Windows\System\QcMEoix.exe
  2⤵
  PID:5268
- C:\Windows\System\iWfvHrx.exe
  C:\Windows\System\iWfvHrx.exe
  2⤵
  PID:5472
- C:\Windows\System\ueKmsBv.exe
  C:\Windows\System\ueKmsBv.exe
  2⤵
  PID:5516
- C:\Windows\System\fiYXlux.exe
  C:\Windows\System\fiYXlux.exe
  2⤵
  PID:5764
- C:\Windows\System\hZGEblD.exe
  C:\Windows\System\hZGEblD.exe
  2⤵
  PID:5784
- C:\Windows\System\hJYhdTb.exe
  C:\Windows\System\hJYhdTb.exe
  2⤵
  PID:4556
- C:\Windows\System\RnQGjIF.exe
  C:\Windows\System\RnQGjIF.exe
  2⤵
  PID:4344
- C:\Windows\System\dNVxkWV.exe
  C:\Windows\System\dNVxkWV.exe
  2⤵
  PID:5108
- C:\Windows\System\EHxsuCq.exe
  C:\Windows\System\EHxsuCq.exe
  2⤵
  PID:2544
- C:\Windows\System\xtXCBRd.exe
  C:\Windows\System\xtXCBRd.exe
  2⤵
  PID:4292
- C:\Windows\System\ZViSidV.exe
  C:\Windows\System\ZViSidV.exe
  2⤵
  PID:3808
- C:\Windows\System\HFtWHsR.exe
  C:\Windows\System\HFtWHsR.exe
  2⤵
  PID:4376
- C:\Windows\System\oGAVQxb.exe
  C:\Windows\System\oGAVQxb.exe
  2⤵
  PID:4460
- C:\Windows\System\ohcPWzV.exe
  C:\Windows\System\ohcPWzV.exe
  2⤵
  PID:5340
- C:\Windows\System\TCXBZdd.exe
  C:\Windows\System\TCXBZdd.exe
  2⤵
  PID:5440
- C:\Windows\System\OkiOZhZ.exe
  C:\Windows\System\OkiOZhZ.exe
  2⤵
  PID:5544
- C:\Windows\System\kafPdCU.exe
  C:\Windows\System\kafPdCU.exe
  2⤵
  PID:5696
- C:\Windows\System\ounLZAc.exe
  C:\Windows\System\ounLZAc.exe
  2⤵
  PID:5596
- C:\Windows\System\aVeXCYD.exe
  C:\Windows\System\aVeXCYD.exe
  2⤵
  PID:5628
- C:\Windows\System\xsraMFT.exe
  C:\Windows\System\xsraMFT.exe
  2⤵
  PID:5788
- C:\Windows\System\NqvCTug.exe
  C:\Windows\System\NqvCTug.exe
  2⤵
  PID:5804
- C:\Windows\System\JFJqBjI.exe
  C:\Windows\System\JFJqBjI.exe
  2⤵
  PID:5828
- C:\Windows\System\ImrpicC.exe
  C:\Windows\System\ImrpicC.exe
  2⤵
  PID:5852
- C:\Windows\System\dBRRYOv.exe
  C:\Windows\System\dBRRYOv.exe
  2⤵
  PID:5868
- C:\Windows\System\tZAGGtk.exe
  C:\Windows\System\tZAGGtk.exe
  2⤵
  PID:5888
- C:\Windows\System\lFhkiFk.exe
  C:\Windows\System\lFhkiFk.exe
  2⤵
  PID:5900
- C:\Windows\System\PKAJyOk.exe
  C:\Windows\System\PKAJyOk.exe
  2⤵
  PID:5748
- C:\Windows\System\VhqqNuv.exe
  C:\Windows\System\VhqqNuv.exe
  2⤵
  PID:5924
- C:\Windows\System\vZEpaBs.exe
  C:\Windows\System\vZEpaBs.exe
  2⤵
  PID:5936
- C:\Windows\System\GEbmtlV.exe
  C:\Windows\System\GEbmtlV.exe
  2⤵
  PID:5952
- C:\Windows\System\OyWBpKK.exe
  C:\Windows\System\OyWBpKK.exe
  2⤵
  PID:5968
- C:\Windows\System\TZpUaKy.exe
  C:\Windows\System\TZpUaKy.exe
  2⤵
  PID:5984
- C:\Windows\System\OkTzqZd.exe
  C:\Windows\System\OkTzqZd.exe
  2⤵
  PID:6000
- C:\Windows\System\LZKADUa.exe
  C:\Windows\System\LZKADUa.exe
  2⤵
  PID:6040
- C:\Windows\System\TEOkDVy.exe
  C:\Windows\System\TEOkDVy.exe
  2⤵
  PID:6104
- C:\Windows\System\hYBBuGi.exe
  C:\Windows\System\hYBBuGi.exe
  2⤵
  PID:6008
- C:\Windows\System\bXoRxpS.exe
  C:\Windows\System\bXoRxpS.exe
  2⤵
  PID:6092
- C:\Windows\System\ooLRspl.exe
  C:\Windows\System\ooLRspl.exe
  2⤵
  PID:6128
- C:\Windows\System\ffvCHAI.exe
  C:\Windows\System\ffvCHAI.exe
  2⤵
  PID:4196
- C:\Windows\System\IcAjKqu.exe
  C:\Windows\System\IcAjKqu.exe
  2⤵
  PID:3232
- C:\Windows\System\fjDvUnB.exe
  C:\Windows\System\fjDvUnB.exe
  2⤵
  PID:4744
- C:\Windows\System\yaQqFQr.exe
  C:\Windows\System\yaQqFQr.exe
  2⤵
  PID:5256
- C:\Windows\System\Kffdder.exe
  C:\Windows\System\Kffdder.exe
  2⤵
  PID:5808
- C:\Windows\System\AwcmWKZ.exe
  C:\Windows\System\AwcmWKZ.exe
  2⤵
  PID:4136
- C:\Windows\System\nmiIBbB.exe
  C:\Windows\System\nmiIBbB.exe
  2⤵
  PID:5476
- C:\Windows\System\QiVZdBW.exe
  C:\Windows\System\QiVZdBW.exe
  2⤵
  PID:5592
- C:\Windows\System\qtFYCXl.exe
  C:\Windows\System\qtFYCXl.exe
  2⤵
  PID:5824
- C:\Windows\System\SWGtZOB.exe
  C:\Windows\System\SWGtZOB.exe
  2⤵
  PID:5892
- C:\Windows\System\AkRZhBo.exe
  C:\Windows\System\AkRZhBo.exe
  2⤵
  PID:5580
- C:\Windows\System\atpEnYq.exe
  C:\Windows\System\atpEnYq.exe
  2⤵
  PID:4372
- C:\Windows\System\ksVuGvh.exe
  C:\Windows\System\ksVuGvh.exe
  2⤵
  PID:5668
- C:\Windows\System\pdUrNOw.exe
  C:\Windows\System\pdUrNOw.exe
  2⤵
  PID:5800
- C:\Windows\System\XCkUxHv.exe
  C:\Windows\System\XCkUxHv.exe
  2⤵
  PID:6020
- C:\Windows\System\gdgAKpw.exe
  C:\Windows\System\gdgAKpw.exe
  2⤵
  PID:5884
- C:\Windows\System\Jxcybeg.exe
  C:\Windows\System\Jxcybeg.exe
  2⤵
  PID:5992
- C:\Windows\System\gvyyELX.exe
  C:\Windows\System\gvyyELX.exe
  2⤵
  PID:5648
- C:\Windows\System\wquDslx.exe
  C:\Windows\System\wquDslx.exe
  2⤵
  PID:5840
- C:\Windows\System\ecxqeVu.exe
  C:\Windows\System\ecxqeVu.exe
  2⤵
  PID:5372
- C:\Windows\System\CwHgmxi.exe
  C:\Windows\System\CwHgmxi.exe
  2⤵
  PID:5528
- C:\Windows\System\bhgrgGX.exe
  C:\Windows\System\bhgrgGX.exe
  2⤵
  PID:5240
- C:\Windows\System\RyBHydC.exe
  C:\Windows\System\RyBHydC.exe
  2⤵
  PID:5716
- C:\Windows\System\IKMWiGz.exe
  C:\Windows\System\IKMWiGz.exe
  2⤵
  PID:5776
- C:\Windows\System\CxkWjvU.exe
  C:\Windows\System\CxkWjvU.exe
  2⤵
  PID:5336
- C:\Windows\System\HlElZJT.exe
  C:\Windows\System\HlElZJT.exe
  2⤵
  PID:5864
- C:\Windows\System\verWFPp.exe
  C:\Windows\System\verWFPp.exe
  2⤵
  PID:4820
- C:\Windows\System\albpdoV.exe
  C:\Windows\System\albpdoV.exe
  2⤵
  PID:5796
- C:\Windows\System\AQtOpAI.exe
  C:\Windows\System\AQtOpAI.exe
  2⤵
  PID:3200
- C:\Windows\System\uskljzO.exe
  C:\Windows\System\uskljzO.exe
  2⤵
  PID:5148
- C:\Windows\System\MVYMlZN.exe
  C:\Windows\System\MVYMlZN.exe
  2⤵
  PID:5152
- C:\Windows\System\nWlaZEV.exe
  C:\Windows\System\nWlaZEV.exe
  2⤵
  PID:4116
- C:\Windows\System\UrbyYBe.exe
  C:\Windows\System\UrbyYBe.exe
  2⤵
  PID:5932
- C:\Windows\System\QtGxfIM.exe
  C:\Windows\System\QtGxfIM.exe
  2⤵
  PID:5680
- C:\Windows\System\cJkYYxE.exe
  C:\Windows\System\cJkYYxE.exe
  2⤵
  PID:3604
- C:\Windows\System\VRkOJiP.exe
  C:\Windows\System\VRkOJiP.exe
  2⤵
  PID:2332
- C:\Windows\System\sFiBDEf.exe
  C:\Windows\System\sFiBDEf.exe
  2⤵
  PID:5220
- C:\Windows\System\mvEbEkz.exe
  C:\Windows\System\mvEbEkz.exe
  2⤵
  PID:3384
- C:\Windows\System\cVuljQm.exe
  C:\Windows\System\cVuljQm.exe
  2⤵
  PID:5136
- C:\Windows\System\BSdgUXV.exe
  C:\Windows\System\BSdgUXV.exe
  2⤵
  PID:5700
- C:\Windows\System\kNdpOLF.exe
  C:\Windows\System\kNdpOLF.exe
  2⤵
  PID:5532
- C:\Windows\System\CQMefsz.exe
  C:\Windows\System\CQMefsz.exe
  2⤵
  PID:5964
- C:\Windows\System\xhuMENj.exe
  C:\Windows\System\xhuMENj.exe
  2⤵
  PID:6160
- C:\Windows\System\eATBrxz.exe
  C:\Windows\System\eATBrxz.exe
  2⤵
  PID:6180
- C:\Windows\System\sjgHGPK.exe
  C:\Windows\System\sjgHGPK.exe
  2⤵
  PID:6196
- C:\Windows\System\VmTZhXe.exe
  C:\Windows\System\VmTZhXe.exe
  2⤵
  PID:6212
- C:\Windows\System\iNeDGHx.exe
  C:\Windows\System\iNeDGHx.exe
  2⤵
  PID:6228
- C:\Windows\System\hJsBZAk.exe
  C:\Windows\System\hJsBZAk.exe
  2⤵
  PID:6248
- C:\Windows\System\rTEPQbP.exe
  C:\Windows\System\rTEPQbP.exe
  2⤵
  PID:6264
- C:\Windows\System\htgHRhP.exe
  C:\Windows\System\htgHRhP.exe
  2⤵
  PID:6280
- C:\Windows\System\nDyMYhM.exe
  C:\Windows\System\nDyMYhM.exe
  2⤵
  PID:6300
- C:\Windows\System\fkvtEWt.exe
  C:\Windows\System\fkvtEWt.exe
  2⤵
  PID:6320
- C:\Windows\System\PLCGPiQ.exe
  C:\Windows\System\PLCGPiQ.exe
  2⤵
  PID:6336
- C:\Windows\System\AKQkxte.exe
  C:\Windows\System\AKQkxte.exe
  2⤵
  PID:6356
- C:\Windows\System\FnxRSzN.exe
  C:\Windows\System\FnxRSzN.exe
  2⤵
  PID:6372
- C:\Windows\System\BiGtQut.exe
  C:\Windows\System\BiGtQut.exe
  2⤵
  PID:6388
- C:\Windows\System\ITznCDh.exe
  C:\Windows\System\ITznCDh.exe
  2⤵
  PID:6424
- C:\Windows\System\tMsORyD.exe
  C:\Windows\System\tMsORyD.exe
  2⤵
  PID:6448
- C:\Windows\System\zWwcTgF.exe
  C:\Windows\System\zWwcTgF.exe
  2⤵
  PID:6496
- C:\Windows\System\JDkRDCZ.exe
  C:\Windows\System\JDkRDCZ.exe
  2⤵
  PID:6524
- C:\Windows\System\cTRLImP.exe
  C:\Windows\System\cTRLImP.exe
  2⤵
  PID:6540
- C:\Windows\System\JAHgRuF.exe
  C:\Windows\System\JAHgRuF.exe
  2⤵
  PID:6556
- C:\Windows\System\YPrUfLo.exe
  C:\Windows\System\YPrUfLo.exe
  2⤵
  PID:6576
- C:\Windows\System\WedPaSh.exe
  C:\Windows\System\WedPaSh.exe
  2⤵
  PID:6596
- C:\Windows\System\MywnKiI.exe
  C:\Windows\System\MywnKiI.exe
  2⤵
  PID:6616
- C:\Windows\System\BnfynQY.exe
  C:\Windows\System\BnfynQY.exe
  2⤵
  PID:6632
- C:\Windows\System\LjDgMxx.exe
  C:\Windows\System\LjDgMxx.exe
  2⤵
  PID:6648
- C:\Windows\System\lDcKuvC.exe
  C:\Windows\System\lDcKuvC.exe
  2⤵
  PID:6664
- C:\Windows\System\umXespE.exe
  C:\Windows\System\umXespE.exe
  2⤵
  PID:6680
- C:\Windows\System\ByzqOmH.exe
  C:\Windows\System\ByzqOmH.exe
  2⤵
  PID:6696
- C:\Windows\System\lwaezGe.exe
  C:\Windows\System\lwaezGe.exe
  2⤵
  PID:6716
- C:\Windows\System\zbacXyv.exe
  C:\Windows\System\zbacXyv.exe
  2⤵
  PID:6732
- C:\Windows\System\mRTHkoj.exe
  C:\Windows\System\mRTHkoj.exe
  2⤵
  PID:6748
- C:\Windows\System\FjMdUMd.exe
  C:\Windows\System\FjMdUMd.exe
  2⤵
  PID:6764
- C:\Windows\System\gDXAaRk.exe
  C:\Windows\System\gDXAaRk.exe
  2⤵
  PID:6780
- C:\Windows\System\ZOfcQxf.exe
  C:\Windows\System\ZOfcQxf.exe
  2⤵
  PID:6796
- C:\Windows\System\myGZhbk.exe
  C:\Windows\System\myGZhbk.exe
  2⤵
  PID:6812
- C:\Windows\System\ihogAXd.exe
  C:\Windows\System\ihogAXd.exe
  2⤵
  PID:6828
- C:\Windows\System\DSUsoyF.exe
  C:\Windows\System\DSUsoyF.exe
  2⤵
  PID:6844
- C:\Windows\System\UjJwkyK.exe
  C:\Windows\System\UjJwkyK.exe
  2⤵
  PID:6860
- C:\Windows\System\ulgaEhA.exe
  C:\Windows\System\ulgaEhA.exe
  2⤵
  PID:6876
- C:\Windows\System\FjPSQaP.exe
  C:\Windows\System\FjPSQaP.exe
  2⤵
  PID:6892
- C:\Windows\System\iaxNfEv.exe
  C:\Windows\System\iaxNfEv.exe
  2⤵
  PID:6976
- C:\Windows\System\UpjLRsV.exe
  C:\Windows\System\UpjLRsV.exe
  2⤵
  PID:7028
- C:\Windows\System\jGruUQZ.exe
  C:\Windows\System\jGruUQZ.exe
  2⤵
  PID:7044
- C:\Windows\System\UmhcLzu.exe
  C:\Windows\System\UmhcLzu.exe
  2⤵
  PID:7060
- C:\Windows\System\qfdlMse.exe
  C:\Windows\System\qfdlMse.exe
  2⤵
  PID:7076
- C:\Windows\System\eAZcQpn.exe
  C:\Windows\System\eAZcQpn.exe
  2⤵
  PID:7092
- C:\Windows\System\PvJsgig.exe
  C:\Windows\System\PvJsgig.exe
  2⤵
  PID:7108
- C:\Windows\System\RlzrKiS.exe
  C:\Windows\System\RlzrKiS.exe
  2⤵
  PID:7124
- C:\Windows\System\WMPVODC.exe
  C:\Windows\System\WMPVODC.exe
  2⤵
  PID:7140
- C:\Windows\System\FSzvseD.exe
  C:\Windows\System\FSzvseD.exe
  2⤵
  PID:7156
- C:\Windows\System\boOPEqO.exe
  C:\Windows\System\boOPEqO.exe
  2⤵
  PID:5996
- C:\Windows\System\uaGtUGo.exe
  C:\Windows\System\uaGtUGo.exe
  2⤵
  PID:5564
- C:\Windows\System\NSnLDPo.exe
  C:\Windows\System\NSnLDPo.exe
  2⤵
  PID:5424
- C:\Windows\System\uWftZHr.exe
  C:\Windows\System\uWftZHr.exe
  2⤵
  PID:5576
- C:\Windows\System\WazZpSl.exe
  C:\Windows\System\WazZpSl.exe
  2⤵
  PID:5512
- C:\Windows\System\LLHBTuy.exe
  C:\Windows\System\LLHBTuy.exe
  2⤵
  PID:5652
- C:\Windows\System\hTKilzK.exe
  C:\Windows\System\hTKilzK.exe
  2⤵
  PID:5320
- C:\Windows\System\HIJFvjz.exe
  C:\Windows\System\HIJFvjz.exe
  2⤵
  PID:5204
- C:\Windows\System\INvDbxu.exe
  C:\Windows\System\INvDbxu.exe
  2⤵
  PID:6192
- C:\Windows\System\qxBmciJ.exe
  C:\Windows\System\qxBmciJ.exe
  2⤵
  PID:6260
- C:\Windows\System\oPcBgYO.exe
  C:\Windows\System\oPcBgYO.exe
  2⤵
  PID:6332
- C:\Windows\System\yoWCtuW.exe
  C:\Windows\System\yoWCtuW.exe
  2⤵
  PID:6172
- C:\Windows\System\cLrAUKM.exe
  C:\Windows\System\cLrAUKM.exe
  2⤵
  PID:6240
- C:\Windows\System\NuuzHwz.exe
  C:\Windows\System\NuuzHwz.exe
  2⤵
  PID:6204
- C:\Windows\System\fsISNaW.exe
  C:\Windows\System\fsISNaW.exe
  2⤵
  PID:6308
- C:\Windows\System\DoAfCSv.exe
  C:\Windows\System\DoAfCSv.exe
  2⤵
  PID:6348
- C:\Windows\System\wdIxcgw.exe
  C:\Windows\System\wdIxcgw.exe
  2⤵
  PID:6352
- C:\Windows\System\HgZrmDC.exe
  C:\Windows\System\HgZrmDC.exe
  2⤵
  PID:6444
- C:\Windows\System\WedSqlA.exe
  C:\Windows\System\WedSqlA.exe
  2⤵
  PID:6412
- C:\Windows\System\BGrFMtk.exe
  C:\Windows\System\BGrFMtk.exe
  2⤵
  PID:6460
- C:\Windows\System\JaSMoBD.exe
  C:\Windows\System\JaSMoBD.exe
  2⤵
  PID:6476
- C:\Windows\System\nBzJcQW.exe
  C:\Windows\System\nBzJcQW.exe
  2⤵
  PID:6508
- C:\Windows\System\RtnzRvQ.exe
  C:\Windows\System\RtnzRvQ.exe
  2⤵
  PID:6552
- C:\Windows\System\NrZWPsd.exe
  C:\Windows\System\NrZWPsd.exe
  2⤵
  PID:6624
- C:\Windows\System\dzfkXwx.exe
  C:\Windows\System\dzfkXwx.exe
  2⤵
  PID:6688
- C:\Windows\System\coczgvx.exe
  C:\Windows\System\coczgvx.exe
  2⤵
  PID:6760
- C:\Windows\System\HYbcqGQ.exe
  C:\Windows\System\HYbcqGQ.exe
  2⤵
  PID:6824
- C:\Windows\System\pISuiPx.exe
  C:\Windows\System\pISuiPx.exe
  2⤵
  PID:6884
- C:\Windows\System\QaUdXgl.exe
  C:\Windows\System\QaUdXgl.exe
  2⤵
  PID:6572
- C:\Windows\System\viLLSej.exe
  C:\Windows\System\viLLSej.exe
  2⤵
  PID:6568
- C:\Windows\System\dhEmjtK.exe
  C:\Windows\System\dhEmjtK.exe
  2⤵
  PID:6640
- C:\Windows\System\pzOIwpa.exe
  C:\Windows\System\pzOIwpa.exe
  2⤵
  PID:6772
- C:\Windows\System\WzxPHJU.exe
  C:\Windows\System\WzxPHJU.exe
  2⤵
  PID:6836
- C:\Windows\System\OcCgQRp.exe
  C:\Windows\System\OcCgQRp.exe
  2⤵
  PID:6900
- C:\Windows\System\xSpvaHF.exe
  C:\Windows\System\xSpvaHF.exe
  2⤵
  PID:6920
- C:\Windows\System\aVcrfgl.exe
  C:\Windows\System\aVcrfgl.exe
  2⤵
  PID:6944
- C:\Windows\System\nsCgtjS.exe
  C:\Windows\System\nsCgtjS.exe
  2⤵
  PID:6964
- C:\Windows\System\lliYSWp.exe
  C:\Windows\System\lliYSWp.exe
  2⤵
  PID:6992
- C:\Windows\System\tjdHnCt.exe
  C:\Windows\System\tjdHnCt.exe
  2⤵
  PID:7012
- C:\Windows\System\vXmJUvT.exe
  C:\Windows\System\vXmJUvT.exe
  2⤵
  PID:7056
- C:\Windows\System\nVWoliA.exe
  C:\Windows\System\nVWoliA.exe
  2⤵
  PID:7120
- C:\Windows\System\opnLmed.exe
  C:\Windows\System\opnLmed.exe
  2⤵
  PID:6056
- C:\Windows\System\qNqMeSa.exe
  C:\Windows\System\qNqMeSa.exe
  2⤵
  PID:5908
- C:\Windows\System\TdhVHmY.exe
  C:\Windows\System\TdhVHmY.exe
  2⤵
  PID:6224
- C:\Windows\System\poJqeFm.exe
  C:\Windows\System\poJqeFm.exe
  2⤵
  PID:6272
- C:\Windows\System\cmGeMCK.exe
  C:\Windows\System\cmGeMCK.exe
  2⤵
  PID:6436
- C:\Windows\System\QKrtjoH.exe
  C:\Windows\System\QKrtjoH.exe
  2⤵
  PID:6236
- C:\Windows\System\zZhvFjv.exe
  C:\Windows\System\zZhvFjv.exe
  2⤵
  PID:6728
- C:\Windows\System\MldWzGK.exe
  C:\Windows\System\MldWzGK.exe
  2⤵
  PID:6672
- C:\Windows\System\gGjuLXr.exe
  C:\Windows\System\gGjuLXr.exe
  2⤵
  PID:7136
- C:\Windows\System\TlboZOh.exe
  C:\Windows\System\TlboZOh.exe
  2⤵
  PID:5460
- C:\Windows\System\ZmsNZtI.exe
  C:\Windows\System\ZmsNZtI.exe
  2⤵
  PID:5356
- C:\Windows\System\Jkjtysz.exe
  C:\Windows\System\Jkjtysz.exe
  2⤵
  PID:6328
- C:\Windows\System\hyseRGU.exe
  C:\Windows\System\hyseRGU.exe
  2⤵
  PID:6176
- C:\Windows\System\hXXaimS.exe
  C:\Windows\System\hXXaimS.exe
  2⤵
  PID:6488
- C:\Windows\System\hBVDgYh.exe
  C:\Windows\System\hBVDgYh.exe
  2⤵
  PID:6676
- C:\Windows\System\xCtdOSD.exe
  C:\Windows\System\xCtdOSD.exe
  2⤵
  PID:6472
- C:\Windows\System\TEEKaSt.exe
  C:\Windows\System\TEEKaSt.exe
  2⤵
  PID:6660
- C:\Windows\System\lbJCgrw.exe
  C:\Windows\System\lbJCgrw.exe
  2⤵
  PID:6532
- C:\Windows\System\oDFLmDX.exe
  C:\Windows\System\oDFLmDX.exe
  2⤵
  PID:5832
- C:\Windows\System\PoiaKph.exe
  C:\Windows\System\PoiaKph.exe
  2⤵
  PID:6936
- C:\Windows\System\KlrMbVX.exe
  C:\Windows\System\KlrMbVX.exe
  2⤵
  PID:6952
- C:\Windows\System\DLujaRu.exe
  C:\Windows\System\DLujaRu.exe
  2⤵
  PID:6968
- C:\Windows\System\LCcQAxn.exe
  C:\Windows\System\LCcQAxn.exe
  2⤵
  PID:7008
- C:\Windows\System\MkCSbzD.exe
  C:\Windows\System\MkCSbzD.exe
  2⤵
  PID:6292
- C:\Windows\System\zoOuYhN.exe
  C:\Windows\System\zoOuYhN.exe
  2⤵
  PID:6316
- C:\Windows\System\pPJRDta.exe
  C:\Windows\System\pPJRDta.exe
  2⤵
  PID:6276
- C:\Windows\System\LnMaEVZ.exe
  C:\Windows\System\LnMaEVZ.exe
  2⤵
  PID:5752
- C:\Windows\System\LvqgDdW.exe
  C:\Windows\System\LvqgDdW.exe
  2⤵
  PID:1556
- C:\Windows\System\xcsdAtC.exe
  C:\Windows\System\xcsdAtC.exe
  2⤵
  PID:6872
- C:\Windows\System\vJpypzA.exe
  C:\Windows\System\vJpypzA.exe
  2⤵
  PID:5404
- C:\Windows\System\hhGkiNi.exe
  C:\Windows\System\hhGkiNi.exe
  2⤵
  PID:5132
- C:\Windows\System\STDxeaw.exe
  C:\Windows\System\STDxeaw.exe
  2⤵
  PID:7164
- C:\Windows\System\nwQOADf.exe
  C:\Windows\System\nwQOADf.exe
  2⤵
  PID:7104
- C:\Windows\System\jvCYpEp.exe
  C:\Windows\System\jvCYpEp.exe
  2⤵
  PID:6708
- C:\Windows\System\tuQiGnL.exe
  C:\Windows\System\tuQiGnL.exe
  2⤵
  PID:6940
- C:\Windows\System\brRWvJR.exe
  C:\Windows\System\brRWvJR.exe
  2⤵
  PID:6608
- C:\Windows\System\DPwvTlt.exe
  C:\Windows\System\DPwvTlt.exe
  2⤵
  PID:6804
- C:\Windows\System\WpfhheO.exe
  C:\Windows\System\WpfhheO.exe
  2⤵
  PID:7088
- C:\Windows\System\PPQYWcG.exe
  C:\Windows\System\PPQYWcG.exe
  2⤵
  PID:6984
- C:\Windows\System\hsiMWdS.exe
  C:\Windows\System\hsiMWdS.exe
  2⤵
  PID:7152
- C:\Windows\System\dnUyCOx.exe
  C:\Windows\System\dnUyCOx.exe
  2⤵
  PID:6868
- C:\Windows\System\ZahGzjl.exe
  C:\Windows\System\ZahGzjl.exe
  2⤵
  PID:6456
- C:\Windows\System\XUvrzrI.exe
  C:\Windows\System\XUvrzrI.exe
  2⤵
  PID:5560
- C:\Windows\System\agjdwpE.exe
  C:\Windows\System\agjdwpE.exe
  2⤵
  PID:6564
- C:\Windows\System\ZfejvUm.exe
  C:\Windows\System\ZfejvUm.exe
  2⤵
  PID:6988
- C:\Windows\System\NYiYBYE.exe
  C:\Windows\System\NYiYBYE.exe
  2⤵
  PID:6972
- C:\Windows\System\pjrKHaq.exe
  C:\Windows\System\pjrKHaq.exe
  2⤵
  PID:6820
- C:\Windows\System\UhzxOVh.exe
  C:\Windows\System\UhzxOVh.exe
  2⤵
  PID:6384
- C:\Windows\System\KayYCkA.exe
  C:\Windows\System\KayYCkA.exe
  2⤵
  PID:6420
- C:\Windows\System\sHuDICK.exe
  C:\Windows\System\sHuDICK.exe
  2⤵
  PID:7184
- C:\Windows\System\ycREXCx.exe
  C:\Windows\System\ycREXCx.exe
  2⤵
  PID:7200
- C:\Windows\System\gEhrOBA.exe
  C:\Windows\System\gEhrOBA.exe
  2⤵
  PID:7216
- C:\Windows\System\seiMond.exe
  C:\Windows\System\seiMond.exe
  2⤵
  PID:7232
- C:\Windows\System\RQOKKMu.exe
  C:\Windows\System\RQOKKMu.exe
  2⤵
  PID:7248
- C:\Windows\System\dLMAHgV.exe
  C:\Windows\System\dLMAHgV.exe
  2⤵
  PID:7348
- C:\Windows\System\pfocRPe.exe
  C:\Windows\System\pfocRPe.exe
  2⤵
  PID:7364
- C:\Windows\System\TdnvdON.exe
  C:\Windows\System\TdnvdON.exe
  2⤵
  PID:7380
- C:\Windows\System\ZQLpLzU.exe
  C:\Windows\System\ZQLpLzU.exe
  2⤵
  PID:7396
- C:\Windows\System\vlWpLqJ.exe
  C:\Windows\System\vlWpLqJ.exe
  2⤵
  PID:7412
- C:\Windows\System\ONHNWuC.exe
  C:\Windows\System\ONHNWuC.exe
  2⤵
  PID:7428
- C:\Windows\System\VylNytc.exe
  C:\Windows\System\VylNytc.exe
  2⤵
  PID:7444
- C:\Windows\System\YtNHNKC.exe
  C:\Windows\System\YtNHNKC.exe
  2⤵
  PID:7460
- C:\Windows\System\ZlDcDru.exe
  C:\Windows\System\ZlDcDru.exe
  2⤵
  PID:7476
- C:\Windows\System\FcujCld.exe
  C:\Windows\System\FcujCld.exe
  2⤵
  PID:7496
- C:\Windows\System\ggJWRAn.exe
  C:\Windows\System\ggJWRAn.exe
  2⤵
  PID:7512
- C:\Windows\System\rtCZybM.exe
  C:\Windows\System\rtCZybM.exe
  2⤵
  PID:7528
- C:\Windows\System\sTWcrJg.exe
  C:\Windows\System\sTWcrJg.exe
  2⤵
  PID:7544
- C:\Windows\System\QCbVuHZ.exe
  C:\Windows\System\QCbVuHZ.exe
  2⤵
  PID:7560
- C:\Windows\System\RUghNlR.exe
  C:\Windows\System\RUghNlR.exe
  2⤵
  PID:7592
- C:\Windows\System\CfOvXpT.exe
  C:\Windows\System\CfOvXpT.exe
  2⤵
  PID:7612
- C:\Windows\System\JrMawto.exe
  C:\Windows\System\JrMawto.exe
  2⤵
  PID:7628
- C:\Windows\System\vEegAwl.exe
  C:\Windows\System\vEegAwl.exe
  2⤵
  PID:7644
- C:\Windows\System\TTwGMZh.exe
  C:\Windows\System\TTwGMZh.exe
  2⤵
  PID:7660
- C:\Windows\System\meCPyqU.exe
  C:\Windows\System\meCPyqU.exe
  2⤵
  PID:7676
- C:\Windows\System\nWicGXK.exe
  C:\Windows\System\nWicGXK.exe
  2⤵
  PID:7692
- C:\Windows\System\QRzMirj.exe
  C:\Windows\System\QRzMirj.exe
  2⤵
  PID:7708
- C:\Windows\System\cXpdbuY.exe
  C:\Windows\System\cXpdbuY.exe
  2⤵
  PID:7724
- C:\Windows\System\VkzoPeg.exe
  C:\Windows\System\VkzoPeg.exe
  2⤵
  PID:7740
- C:\Windows\System\hvnzlNg.exe
  C:\Windows\System\hvnzlNg.exe
  2⤵
  PID:7756
- C:\Windows\System\MJxSSum.exe
  C:\Windows\System\MJxSSum.exe
  2⤵
  PID:7772
- C:\Windows\System\fCxpHMQ.exe
  C:\Windows\System\fCxpHMQ.exe
  2⤵
  PID:7788
- C:\Windows\System\rxtbgvx.exe
  C:\Windows\System\rxtbgvx.exe
  2⤵
  PID:7804
- C:\Windows\System\ImjZDXP.exe
  C:\Windows\System\ImjZDXP.exe
  2⤵
  PID:7820
- C:\Windows\System\zXcTNRh.exe
  C:\Windows\System\zXcTNRh.exe
  2⤵
  PID:7836
- C:\Windows\System\HOWsZEK.exe
  C:\Windows\System\HOWsZEK.exe
  2⤵
  PID:7852
- C:\Windows\System\ZjXqhSv.exe
  C:\Windows\System\ZjXqhSv.exe
  2⤵
  PID:7868
- C:\Windows\System\cVcuNZB.exe
  C:\Windows\System\cVcuNZB.exe
  2⤵
  PID:7884
- C:\Windows\System\lAYGhix.exe
  C:\Windows\System\lAYGhix.exe
  2⤵
  PID:7900
- C:\Windows\System\egpZzOH.exe
  C:\Windows\System\egpZzOH.exe
  2⤵
  PID:7916
- C:\Windows\System\tarrwLG.exe
  C:\Windows\System\tarrwLG.exe
  2⤵
  PID:7932
- C:\Windows\System\slOkaSf.exe
  C:\Windows\System\slOkaSf.exe
  2⤵
  PID:7952
- C:\Windows\System\wfyLvXp.exe
  C:\Windows\System\wfyLvXp.exe
  2⤵
  PID:7968
- C:\Windows\System\VMFcaIc.exe
  C:\Windows\System\VMFcaIc.exe
  2⤵
  PID:7984
- C:\Windows\System\LtGHlWX.exe
  C:\Windows\System\LtGHlWX.exe
  2⤵
  PID:8000
- C:\Windows\System\eYfPGwG.exe
  C:\Windows\System\eYfPGwG.exe
  2⤵
  PID:8016
- C:\Windows\System\EpkWoZj.exe
  C:\Windows\System\EpkWoZj.exe
  2⤵
  PID:8032
- C:\Windows\System\VgeEiql.exe
  C:\Windows\System\VgeEiql.exe
  2⤵
  PID:8048
- C:\Windows\System\VGorMVK.exe
  C:\Windows\System\VGorMVK.exe
  2⤵
  PID:8068
- C:\Windows\System\powgBrY.exe
  C:\Windows\System\powgBrY.exe
  2⤵
  PID:8084
- C:\Windows\System\VuXFwOw.exe
  C:\Windows\System\VuXFwOw.exe
  2⤵
  PID:8100
- C:\Windows\System\sSOmhaK.exe
  C:\Windows\System\sSOmhaK.exe
  2⤵
  PID:8116
- C:\Windows\System\vdcrhRW.exe
  C:\Windows\System\vdcrhRW.exe
  2⤵
  PID:8132
- C:\Windows\System\OUcJfDz.exe
  C:\Windows\System\OUcJfDz.exe
  2⤵
  PID:8152
- C:\Windows\System\rwSdzoR.exe
  C:\Windows\System\rwSdzoR.exe
  2⤵
  PID:8168
- C:\Windows\System\RamCFIV.exe
  C:\Windows\System\RamCFIV.exe
  2⤵
  PID:8184
- C:\Windows\System\UxwpOhd.exe
  C:\Windows\System\UxwpOhd.exe
  2⤵
  PID:6108
- C:\Windows\System\qKdLlBQ.exe
  C:\Windows\System\qKdLlBQ.exe
  2⤵
  PID:6296
- C:\Windows\System\zsZdyYo.exe
  C:\Windows\System\zsZdyYo.exe
  2⤵
  PID:7192
- C:\Windows\System\VPlEcFR.exe
  C:\Windows\System\VPlEcFR.exe
  2⤵
  PID:7224
- C:\Windows\System\NYvXsEp.exe
  C:\Windows\System\NYvXsEp.exe
  2⤵
  PID:7228
- C:\Windows\System\ZndacNO.exe
  C:\Windows\System\ZndacNO.exe
  2⤵
  PID:7276
- C:\Windows\System\TzYyEZm.exe
  C:\Windows\System\TzYyEZm.exe
  2⤵
  PID:7296
- C:\Windows\System\UBGCPPf.exe
  C:\Windows\System\UBGCPPf.exe
  2⤵
  PID:7312
- C:\Windows\System\LtESUul.exe
  C:\Windows\System\LtESUul.exe
  2⤵
  PID:7328
- C:\Windows\System\NzCAQLN.exe
  C:\Windows\System\NzCAQLN.exe
  2⤵
  PID:7020
- C:\Windows\System\TFTINQw.exe
  C:\Windows\System\TFTINQw.exe
  2⤵
  PID:7376
- C:\Windows\System\XlNVbAF.exe
  C:\Windows\System\XlNVbAF.exe
  2⤵
  PID:7440
- C:\Windows\System\pYCYVib.exe
  C:\Windows\System\pYCYVib.exe
  2⤵
  PID:7264
- C:\Windows\System\UZTfKEf.exe
  C:\Windows\System\UZTfKEf.exe
  2⤵
  PID:7576
- C:\Windows\System\lsZYDAA.exe
  C:\Windows\System\lsZYDAA.exe
  2⤵
  PID:7420
- C:\Windows\System\OfrrSnl.exe
  C:\Windows\System\OfrrSnl.exe
  2⤵
  PID:7552
- C:\Windows\System\EUmrYgF.exe
  C:\Windows\System\EUmrYgF.exe
  2⤵
  PID:7624
- C:\Windows\System\ttiwnai.exe
  C:\Windows\System\ttiwnai.exe
  2⤵
  PID:7688
- C:\Windows\System\kAteZlU.exe
  C:\Windows\System\kAteZlU.exe
  2⤵
  PID:7752
- C:\Windows\System\vlMfjxJ.exe
  C:\Windows\System\vlMfjxJ.exe
  2⤵
  PID:7816
- C:\Windows\System\YSMZGIK.exe
  C:\Windows\System\YSMZGIK.exe
  2⤵
  PID:7880
- C:\Windows\System\VKILkoc.exe
  C:\Windows\System\VKILkoc.exe
  2⤵
  PID:7360
- C:\Windows\System\kAhlSQq.exe
  C:\Windows\System\kAhlSQq.exe
  2⤵
  PID:7492
- C:\Windows\System\tQWzbtF.exe
  C:\Windows\System\tQWzbtF.exe
  2⤵
  PID:7892
- C:\Windows\System\XzLRgYU.exe
  C:\Windows\System\XzLRgYU.exe
  2⤵
  PID:7948
- C:\Windows\System\TmxFjyV.exe
  C:\Windows\System\TmxFjyV.exe
  2⤵
  PID:8008
- C:\Windows\System\erCLrxl.exe
  C:\Windows\System\erCLrxl.exe
  2⤵
  PID:8076
- C:\Windows\System\mFvZDVH.exe
  C:\Windows\System\mFvZDVH.exe
  2⤵
  PID:7604
- C:\Windows\System\xAGLXtD.exe
  C:\Windows\System\xAGLXtD.exe
  2⤵
  PID:7828
- C:\Windows\System\tYqNksA.exe
  C:\Windows\System\tYqNksA.exe
  2⤵
  PID:7992
- C:\Windows\System\QIWTJkr.exe
  C:\Windows\System\QIWTJkr.exe
  2⤵
  PID:7608
- C:\Windows\System\nlDPFSX.exe
  C:\Windows\System\nlDPFSX.exe
  2⤵
  PID:7768
- C:\Windows\System\ziGKVvs.exe
  C:\Windows\System\ziGKVvs.exe
  2⤵
  PID:8180
- C:\Windows\System\LCpkVgF.exe
  C:\Windows\System\LCpkVgF.exe
  2⤵
  PID:7308
- C:\Windows\System\KZuGyMe.exe
  C:\Windows\System\KZuGyMe.exe
  2⤵
  PID:7436
- C:\Windows\System\uHmQirp.exe
  C:\Windows\System\uHmQirp.exe
  2⤵
  PID:7568
- C:\Windows\System\iiNHsdb.exe
  C:\Windows\System\iiNHsdb.exe
  2⤵
  PID:7656
- C:\Windows\System\NAKPeuJ.exe
  C:\Windows\System\NAKPeuJ.exe
  2⤵
  PID:7812
- C:\Windows\System\dmTFOlx.exe
  C:\Windows\System\dmTFOlx.exe
  2⤵
  PID:7944
- C:\Windows\System\kpobYIb.exe
  C:\Windows\System\kpobYIb.exe
  2⤵
  PID:7996
- C:\Windows\System\JihIurn.exe
  C:\Windows\System\JihIurn.exe
  2⤵
  PID:8092
- C:\Windows\System\VHnjeyz.exe
  C:\Windows\System\VHnjeyz.exe
  2⤵
  PID:7180
- C:\Windows\System\FdhEKyu.exe
  C:\Windows\System\FdhEKyu.exe
  2⤵
  PID:7256
- C:\Windows\System\GDxFpEj.exe
  C:\Windows\System\GDxFpEj.exe
  2⤵
  PID:7736
- C:\Windows\System\kDmuvGc.exe
  C:\Windows\System\kDmuvGc.exe
  2⤵
  PID:7488
- C:\Windows\System\dmVeXRG.exe
  C:\Windows\System\dmVeXRG.exe
  2⤵
  PID:7372
- C:\Windows\System\cCvAzwS.exe
  C:\Windows\System\cCvAzwS.exe
  2⤵
  PID:7584
- C:\Windows\System\pIxCSlZ.exe
  C:\Windows\System\pIxCSlZ.exe
  2⤵
  PID:7620
- C:\Windows\System\DbihquI.exe
  C:\Windows\System\DbihquI.exe
  2⤵
  PID:7928
- C:\Windows\System\bQrAjlt.exe
  C:\Windows\System\bQrAjlt.exe
  2⤵
  PID:8040
- C:\Windows\System\EOZdofa.exe
  C:\Windows\System\EOZdofa.exe
  2⤵
  PID:7668
- C:\Windows\System\pbaLakk.exe
  C:\Windows\System\pbaLakk.exe
  2⤵
  PID:7732
- C:\Windows\System\nFWuroh.exe
  C:\Windows\System\nFWuroh.exe
  2⤵
  PID:7208
- C:\Windows\System\yndifXE.exe
  C:\Windows\System\yndifXE.exe
  2⤵
  PID:8176
- C:\Windows\System\cbEcGme.exe
  C:\Windows\System\cbEcGme.exe
  2⤵
  PID:7540
- C:\Windows\System\FUZMfwj.exe
  C:\Windows\System\FUZMfwj.exe
  2⤵
  PID:7964
- C:\Windows\System\DcatIvZ.exe
  C:\Windows\System\DcatIvZ.exe
  2⤵
  PID:7288
- C:\Windows\System\qMKnsRh.exe
  C:\Windows\System\qMKnsRh.exe
  2⤵
  PID:7924
- C:\Windows\System\eIuHVGC.exe
  C:\Windows\System\eIuHVGC.exe
  2⤵
  PID:7356
- C:\Windows\System\cgJhAQF.exe
  C:\Windows\System\cgJhAQF.exe
  2⤵
  PID:8144
- C:\Windows\System\IfoioWa.exe
  C:\Windows\System\IfoioWa.exe
  2⤵
  PID:8056
- C:\Windows\System\gwFKOGF.exe
  C:\Windows\System\gwFKOGF.exe
  2⤵
  PID:7748
- C:\Windows\System\KFJfDRU.exe
  C:\Windows\System\KFJfDRU.exe
  2⤵
  PID:7796
- C:\Windows\System\izbwDcV.exe
  C:\Windows\System\izbwDcV.exe
  2⤵
  PID:7504
- C:\Windows\System\VqMYtRO.exe
  C:\Windows\System\VqMYtRO.exe
  2⤵
  PID:7784
- C:\Windows\System\CMRoiRA.exe
  C:\Windows\System\CMRoiRA.exe
  2⤵
  PID:8028
- C:\Windows\System\yUPmNRx.exe
  C:\Windows\System\yUPmNRx.exe
  2⤵
  PID:7272
- C:\Windows\System\lqgZWut.exe
  C:\Windows\System\lqgZWut.exe
  2⤵
  PID:7876
- C:\Windows\System\bIagPOd.exe
  C:\Windows\System\bIagPOd.exe
  2⤵
  PID:7324
- C:\Windows\System\YBIVLAs.exe
  C:\Windows\System\YBIVLAs.exe
  2⤵
  PID:8108
- C:\Windows\System\oyPKZzD.exe
  C:\Windows\System\oyPKZzD.exe
  2⤵
  PID:7588
- C:\Windows\System\wAwynMa.exe
  C:\Windows\System\wAwynMa.exe
  2⤵
  PID:8140
- C:\Windows\System\jpSZMmv.exe
  C:\Windows\System\jpSZMmv.exe
  2⤵
  PID:8208
- C:\Windows\System\AEtuXDJ.exe
  C:\Windows\System\AEtuXDJ.exe
  2⤵
  PID:8224
- C:\Windows\System\tMYhOzH.exe
  C:\Windows\System\tMYhOzH.exe
  2⤵
  PID:8240
- C:\Windows\System\mXFtnnz.exe
  C:\Windows\System\mXFtnnz.exe
  2⤵
  PID:8256
- C:\Windows\System\zscvmvA.exe
  C:\Windows\System\zscvmvA.exe
  2⤵
  PID:8272
- C:\Windows\System\WhiJXEO.exe
  C:\Windows\System\WhiJXEO.exe
  2⤵
  PID:8288
- C:\Windows\System\XdQZEjl.exe
  C:\Windows\System\XdQZEjl.exe
  2⤵
  PID:8304
- C:\Windows\System\LxIEaxp.exe
  C:\Windows\System\LxIEaxp.exe
  2⤵
  PID:8320
- C:\Windows\System\GnMlzyk.exe
  C:\Windows\System\GnMlzyk.exe
  2⤵
  PID:8336
- C:\Windows\System\seYUFZC.exe
  C:\Windows\System\seYUFZC.exe
  2⤵
  PID:8352
- C:\Windows\System\KSnmkZQ.exe
  C:\Windows\System\KSnmkZQ.exe
  2⤵
  PID:8368
- C:\Windows\System\tCTDVSJ.exe
  C:\Windows\System\tCTDVSJ.exe
  2⤵
  PID:8392
- C:\Windows\System\JxAZSlP.exe
  C:\Windows\System\JxAZSlP.exe
  2⤵
  PID:8412
- C:\Windows\System\ReNdGCn.exe
  C:\Windows\System\ReNdGCn.exe
  2⤵
  PID:8428
- C:\Windows\System\gFGDxon.exe
  C:\Windows\System\gFGDxon.exe
  2⤵
  PID:8444
- C:\Windows\System\rptCgQT.exe
  C:\Windows\System\rptCgQT.exe
  2⤵
  PID:8460
- C:\Windows\System\qEHiKOW.exe
  C:\Windows\System\qEHiKOW.exe
  2⤵
  PID:8476
- C:\Windows\System\qCjPRmf.exe
  C:\Windows\System\qCjPRmf.exe
  2⤵
  PID:8492
- C:\Windows\System\yxoRhMf.exe
  C:\Windows\System\yxoRhMf.exe
  2⤵
  PID:8508
- C:\Windows\System\CYFsrxX.exe
  C:\Windows\System\CYFsrxX.exe
  2⤵
  PID:8628
- C:\Windows\System\RhBVpTz.exe
  C:\Windows\System\RhBVpTz.exe
  2⤵
  PID:8648
- C:\Windows\System\xXdkVIi.exe
  C:\Windows\System\xXdkVIi.exe
  2⤵
  PID:8668
- C:\Windows\System\VhjJkTm.exe
  C:\Windows\System\VhjJkTm.exe
  2⤵
  PID:8684
- C:\Windows\System\FLkGoVF.exe
  C:\Windows\System\FLkGoVF.exe
  2⤵
  PID:8824
- C:\Windows\System\ERRdlpX.exe
  C:\Windows\System\ERRdlpX.exe
  2⤵
  PID:8840
- C:\Windows\System\bbOmfvL.exe
  C:\Windows\System\bbOmfvL.exe
  2⤵
  PID:8856
- C:\Windows\System\bYWsQJf.exe
  C:\Windows\System\bYWsQJf.exe
  2⤵
  PID:8876
- C:\Windows\System\nVDPmhJ.exe
  C:\Windows\System\nVDPmhJ.exe
  2⤵
  PID:8892
- C:\Windows\System\oJdMYTd.exe
  C:\Windows\System\oJdMYTd.exe
  2⤵
  PID:8908
- C:\Windows\System\vXIKhss.exe
  C:\Windows\System\vXIKhss.exe
  2⤵
  PID:8924
- C:\Windows\System\CTghoDw.exe
  C:\Windows\System\CTghoDw.exe
  2⤵
  PID:8948
- C:\Windows\System\fVJCUzC.exe
  C:\Windows\System\fVJCUzC.exe
  2⤵
  PID:8964
- C:\Windows\System\BiiwhgE.exe
  C:\Windows\System\BiiwhgE.exe
  2⤵
  PID:8980
- C:\Windows\System\mLpYlTH.exe
  C:\Windows\System\mLpYlTH.exe
  2⤵
  PID:8996
- C:\Windows\System\Dmrhvba.exe
  C:\Windows\System\Dmrhvba.exe
  2⤵
  PID:9012
- C:\Windows\System\ZatNKou.exe
  C:\Windows\System\ZatNKou.exe
  2⤵
  PID:9028
- C:\Windows\System\dsXIkYY.exe
  C:\Windows\System\dsXIkYY.exe
  2⤵
  PID:9044
- C:\Windows\System\wmRfaRU.exe
  C:\Windows\System\wmRfaRU.exe
  2⤵
  PID:9060
- C:\Windows\System\EjZcTxQ.exe
  C:\Windows\System\EjZcTxQ.exe
  2⤵
  PID:9076
- C:\Windows\System\GIAxTXP.exe
  C:\Windows\System\GIAxTXP.exe
  2⤵
  PID:9124
- C:\Windows\System\NoNnqqI.exe
  C:\Windows\System\NoNnqqI.exe
  2⤵
  PID:9144
- C:\Windows\System\unOZjfo.exe
  C:\Windows\System\unOZjfo.exe
  2⤵
  PID:9160
- C:\Windows\System\GXpbtDm.exe
  C:\Windows\System\GXpbtDm.exe
  2⤵
  PID:9176
- C:\Windows\System\hYjGnxa.exe
  C:\Windows\System\hYjGnxa.exe
  2⤵
  PID:9192
- C:\Windows\System\xlrDJUE.exe
  C:\Windows\System\xlrDJUE.exe
  2⤵
  PID:9208
- C:\Windows\System\JgmoZjV.exe
  C:\Windows\System\JgmoZjV.exe
  2⤵
  PID:6404
- C:\Windows\System\liObuKZ.exe
  C:\Windows\System\liObuKZ.exe
  2⤵
  PID:8164
- C:\Windows\System\FdzZsRB.exe
  C:\Windows\System\FdzZsRB.exe
  2⤵
  PID:8220
- C:\Windows\System\PoJzldO.exe
  C:\Windows\System\PoJzldO.exe
  2⤵
  PID:8252
- C:\Windows\System\kwrAKjG.exe
  C:\Windows\System\kwrAKjG.exe
  2⤵
  PID:8284
- C:\Windows\System\fMxUMkF.exe
  C:\Windows\System\fMxUMkF.exe
  2⤵
  PID:8348
- C:\Windows\System\PZPkMzu.exe
  C:\Windows\System\PZPkMzu.exe
  2⤵
  PID:8332
- C:\Windows\System\bFVWOKd.exe
  C:\Windows\System\bFVWOKd.exe
  2⤵
  PID:8384
- C:\Windows\System\RjSiluf.exe
  C:\Windows\System\RjSiluf.exe
  2⤵
  PID:8420
- C:\Windows\System\uuVXaGO.exe
  C:\Windows\System\uuVXaGO.exe
  2⤵
  PID:8452
- C:\Windows\System\wLFgwbZ.exe
  C:\Windows\System\wLFgwbZ.exe
  2⤵
  PID:8468
- C:\Windows\System\OibKOpC.exe
  C:\Windows\System\OibKOpC.exe
  2⤵
  PID:8516
- C:\Windows\System\nMsXSvR.exe
  C:\Windows\System\nMsXSvR.exe
  2⤵
  PID:8532
- C:\Windows\System\xCNBtuZ.exe
  C:\Windows\System\xCNBtuZ.exe
  2⤵
  PID:8548
- C:\Windows\System\wsbKksE.exe
  C:\Windows\System\wsbKksE.exe
  2⤵
  PID:8564
- C:\Windows\System\apTaQXS.exe
  C:\Windows\System\apTaQXS.exe
  2⤵
  PID:8576
- C:\Windows\System\SemsWVQ.exe
  C:\Windows\System\SemsWVQ.exe
  2⤵
  PID:8596
- C:\Windows\System\qdVndIk.exe
  C:\Windows\System\qdVndIk.exe
  2⤵
  PID:8676
- C:\Windows\System\lwAkOJK.exe
  C:\Windows\System\lwAkOJK.exe
  2⤵
  PID:8612
- C:\Windows\System\JoRrdce.exe
  C:\Windows\System\JoRrdce.exe
  2⤵
  PID:8600
- C:\Windows\System\YFStaOh.exe
  C:\Windows\System\YFStaOh.exe
  2⤵
  PID:8692
- C:\Windows\System\auClsCc.exe
  C:\Windows\System\auClsCc.exe
  2⤵
  PID:8720
- C:\Windows\System\cXJMAZw.exe
  C:\Windows\System\cXJMAZw.exe
  2⤵
  PID:8380
- C:\Windows\System\eNsITTJ.exe
  C:\Windows\System\eNsITTJ.exe
  2⤵
  PID:8740
- C:\Windows\System\XxEPNps.exe
  C:\Windows\System\XxEPNps.exe
  2⤵
  PID:8764
- C:\Windows\System\FEtvoxb.exe
  C:\Windows\System\FEtvoxb.exe
  2⤵
  PID:8780
- C:\Windows\System\sIovlDB.exe
  C:\Windows\System\sIovlDB.exe
  2⤵
  PID:8796
- C:\Windows\System\gFTGLgh.exe
  C:\Windows\System\gFTGLgh.exe
  2⤵
  PID:8812
- C:\Windows\System\pjAKLWb.exe
  C:\Windows\System\pjAKLWb.exe
  2⤵
  PID:8852
- C:\Windows\System\OrRhYpv.exe
  C:\Windows\System\OrRhYpv.exe
  2⤵
  PID:8920
- C:\Windows\System\lDSwQfW.exe
  C:\Windows\System\lDSwQfW.exe
  2⤵
  PID:8988
- C:\Windows\System\DzbfRxo.exe
  C:\Windows\System\DzbfRxo.exe
  2⤵
  PID:9052
- C:\Windows\System\DozXMYR.exe
  C:\Windows\System\DozXMYR.exe
  2⤵
  PID:8936
- C:\Windows\System\dblsfQg.exe
  C:\Windows\System\dblsfQg.exe
  2⤵
  PID:8904
- C:\Windows\System\GCNOcmt.exe
  C:\Windows\System\GCNOcmt.exe
  2⤵
  PID:8976
- C:\Windows\System\XgjKKkK.exe
  C:\Windows\System\XgjKKkK.exe
  2⤵
  PID:9040
- C:\Windows\System\zqSCiEA.exe
  C:\Windows\System\zqSCiEA.exe
  2⤵
  PID:8900
- C:\Windows\System\OzHeZon.exe
  C:\Windows\System\OzHeZon.exe
  2⤵
  PID:9100
- C:\Windows\System\MqQXvKJ.exe
  C:\Windows\System\MqQXvKJ.exe
  2⤵
  PID:9116
- C:\Windows\System\aESZqVr.exe
  C:\Windows\System\aESZqVr.exe
  2⤵
  PID:9184
- C:\Windows\System\gNgSXIK.exe
  C:\Windows\System\gNgSXIK.exe
  2⤵
  PID:7864
- C:\Windows\System\kOCIjVx.exe
  C:\Windows\System\kOCIjVx.exe
  2⤵
  PID:9132
- C:\Windows\System\HmsmDjz.exe
  C:\Windows\System\HmsmDjz.exe
  2⤵
  PID:7960
- C:\Windows\System\sKdnOTj.exe
  C:\Windows\System\sKdnOTj.exe
  2⤵
  PID:8488
- C:\Windows\System\dpmKVZm.exe
  C:\Windows\System\dpmKVZm.exe
  2⤵
  PID:8616
- C:\Windows\System\rFmayOy.exe
  C:\Windows\System\rFmayOy.exe
  2⤵
  PID:8560
- C:\Windows\System\IqIJIzb.exe
  C:\Windows\System\IqIJIzb.exe
  2⤵
  PID:8728
- C:\Windows\System\AcXLHrM.exe
  C:\Windows\System\AcXLHrM.exe
  2⤵
  PID:8792
- C:\Windows\System\AVrxlOJ.exe
  C:\Windows\System\AVrxlOJ.exe
  2⤵
  PID:8832
- C:\Windows\System\REubGbX.exe
  C:\Windows\System\REubGbX.exe
  2⤵
  PID:9112
- C:\Windows\System\iuIubxy.exe
  C:\Windows\System\iuIubxy.exe
  2⤵
  PID:9172
- C:\Windows\System\NIegBpe.exe
  C:\Windows\System\NIegBpe.exe
  2⤵
  PID:8440
- C:\Windows\System\dRJqYHH.exe
  C:\Windows\System\dRJqYHH.exe
  2⤵
  PID:8772
- C:\Windows\System\UdlhWdU.exe
  C:\Windows\System\UdlhWdU.exe
  2⤵
  PID:8872
- C:\Windows\System\GDMcrVI.exe
  C:\Windows\System\GDMcrVI.exe
  2⤵
  PID:8436
- C:\Windows\System\eVSgwJC.exe
  C:\Windows\System\eVSgwJC.exe
  2⤵
  PID:8572
- C:\Windows\System\zROHrHN.exe
  C:\Windows\System\zROHrHN.exe
  2⤵
  PID:8604
- C:\Windows\System\hGJiWYK.exe
  C:\Windows\System\hGJiWYK.exe
  2⤵
  PID:8776
- C:\Windows\System\QJRdMQO.exe
  C:\Windows\System\QJRdMQO.exe
  2⤵
  PID:8868
- C:\Windows\System\mbbsuHS.exe
  C:\Windows\System\mbbsuHS.exe
  2⤵
  PID:9156
- C:\Windows\System\jrMgOcy.exe
  C:\Windows\System\jrMgOcy.exe
  2⤵
  PID:8528
- C:\Windows\System\kbBFYMX.exe
  C:\Windows\System\kbBFYMX.exe
  2⤵
  PID:8300
- C:\Windows\System\HAdIwqr.exe
  C:\Windows\System\HAdIwqr.exe
  2⤵
  PID:8404
- C:\Windows\System\IDXNGjX.exe
  C:\Windows\System\IDXNGjX.exe
  2⤵
  PID:8660
- C:\Windows\System\LMoKwYf.exe
  C:\Windows\System\LMoKwYf.exe
  2⤵
  PID:8592
- C:\Windows\System\jKWhKVY.exe
  C:\Windows\System\jKWhKVY.exe
  2⤵
  PID:8756
- C:\Windows\System\jDbIMkk.exe
  C:\Windows\System\jDbIMkk.exe
  2⤵
  PID:9072
- C:\Windows\System\LbrBsfd.exe
  C:\Windows\System\LbrBsfd.exe
  2⤵
  PID:8680
- C:\Windows\System\LcGyqyw.exe
  C:\Windows\System\LcGyqyw.exe
  2⤵
  PID:8204
- C:\Windows\System\enLKQKu.exe
  C:\Windows\System\enLKQKu.exe
  2⤵
  PID:8716
- C:\Windows\System\ZQiDZCY.exe
  C:\Windows\System\ZQiDZCY.exe
  2⤵
  PID:8248
- C:\Windows\System\yfFsLMi.exe
  C:\Windows\System\yfFsLMi.exe
  2⤵
  PID:8916
- C:\Windows\System\uEviqSm.exe
  C:\Windows\System\uEviqSm.exe
  2⤵
  PID:8200
- C:\Windows\System\rzgREUR.exe
  C:\Windows\System\rzgREUR.exe
  2⤵
  PID:8960
- C:\Windows\System\HJNhxYW.exe
  C:\Windows\System\HJNhxYW.exe
  2⤵
  PID:8888
- C:\Windows\System\xBzcbxQ.exe
  C:\Windows\System\xBzcbxQ.exe
  2⤵
  PID:8128
- C:\Windows\System\dQBTJpi.exe
  C:\Windows\System\dQBTJpi.exe
  2⤵
  PID:8296
- C:\Windows\System\uqzprEr.exe
  C:\Windows\System\uqzprEr.exe
  2⤵
  PID:9232
- C:\Windows\System\ioHyQON.exe
  C:\Windows\System\ioHyQON.exe
  2⤵
  PID:9248
- C:\Windows\System\SuCdxmj.exe
  C:\Windows\System\SuCdxmj.exe
  2⤵
  PID:9264
- C:\Windows\System\PBhbfFq.exe
  C:\Windows\System\PBhbfFq.exe
  2⤵
  PID:9280
- C:\Windows\System\RxwmkbF.exe
  C:\Windows\System\RxwmkbF.exe
  2⤵
  PID:9296
- C:\Windows\System\fRCrJYR.exe
  C:\Windows\System\fRCrJYR.exe
  2⤵
  PID:9312
- C:\Windows\System\ymnMAVI.exe
  C:\Windows\System\ymnMAVI.exe
  2⤵
  PID:9328
- C:\Windows\System\CLNqDrh.exe
  C:\Windows\System\CLNqDrh.exe
  2⤵
  PID:9344
- C:\Windows\System\LnEJvub.exe
  C:\Windows\System\LnEJvub.exe
  2⤵
  PID:9360
- C:\Windows\System\aqYUTJa.exe
  C:\Windows\System\aqYUTJa.exe
  2⤵
  PID:9376
- C:\Windows\System\ODOLXty.exe
  C:\Windows\System\ODOLXty.exe
  2⤵
  PID:9392
- C:\Windows\System\XzzxgDL.exe
  C:\Windows\System\XzzxgDL.exe
  2⤵
  PID:9408
- C:\Windows\System\luAnbuV.exe
  C:\Windows\System\luAnbuV.exe
  2⤵
  PID:9424
- C:\Windows\System\CESUfrx.exe
  C:\Windows\System\CESUfrx.exe
  2⤵
  PID:9440
- C:\Windows\System\opCTceE.exe
  C:\Windows\System\opCTceE.exe
  2⤵
  PID:9456
- C:\Windows\System\GhCOkeH.exe
  C:\Windows\System\GhCOkeH.exe
  2⤵
  PID:9472
- C:\Windows\System\tyvJOSr.exe
  C:\Windows\System\tyvJOSr.exe
  2⤵
  PID:9488
- C:\Windows\System\JqWQoUJ.exe
  C:\Windows\System\JqWQoUJ.exe
  2⤵
  PID:9504
- C:\Windows\System\GnAKorV.exe
  C:\Windows\System\GnAKorV.exe
  2⤵
  PID:9520
- C:\Windows\System\xdxsgPd.exe
  C:\Windows\System\xdxsgPd.exe
  2⤵
  PID:9536
- C:\Windows\System\UViGEGZ.exe
  C:\Windows\System\UViGEGZ.exe
  2⤵
  PID:9552
- C:\Windows\System\qUoErPA.exe
  C:\Windows\System\qUoErPA.exe
  2⤵
  PID:9568
- C:\Windows\System\diclznI.exe
  C:\Windows\System\diclznI.exe
  2⤵
  PID:9584
- C:\Windows\System\hDQUbFV.exe
  C:\Windows\System\hDQUbFV.exe
  2⤵
  PID:9600
- C:\Windows\System\iHinBoO.exe
  C:\Windows\System\iHinBoO.exe
  2⤵
  PID:9616
- C:\Windows\System\WfmVxzN.exe
  C:\Windows\System\WfmVxzN.exe
  2⤵
  PID:9632
- C:\Windows\System\QHMhjEL.exe
  C:\Windows\System\QHMhjEL.exe
  2⤵
  PID:9648
- C:\Windows\System\uKrMKIN.exe
  C:\Windows\System\uKrMKIN.exe
  2⤵
  PID:9664
- C:\Windows\System\EgEYplU.exe
  C:\Windows\System\EgEYplU.exe
  2⤵
  PID:9680
- C:\Windows\System\rStdlkd.exe
  C:\Windows\System\rStdlkd.exe
  2⤵
  PID:9696
- C:\Windows\System\wGFhsGq.exe
  C:\Windows\System\wGFhsGq.exe
  2⤵
  PID:9712
- C:\Windows\System\cLAHlSk.exe
  C:\Windows\System\cLAHlSk.exe
  2⤵
  PID:9728
- C:\Windows\System\mNmLyMT.exe
  C:\Windows\System\mNmLyMT.exe
  2⤵
  PID:9744
- C:\Windows\System\fmuHqWT.exe
  C:\Windows\System\fmuHqWT.exe
  2⤵
  PID:9760
- C:\Windows\System\MTwQuyX.exe
  C:\Windows\System\MTwQuyX.exe
  2⤵
  PID:9776
- C:\Windows\System\lFJLWts.exe
  C:\Windows\System\lFJLWts.exe
  2⤵
  PID:9792
- C:\Windows\System\YzHPjSz.exe
  C:\Windows\System\YzHPjSz.exe
  2⤵
  PID:9808
- C:\Windows\System\WzOgVtl.exe
  C:\Windows\System\WzOgVtl.exe
  2⤵
  PID:9824
- C:\Windows\System\IFzzGAH.exe
  C:\Windows\System\IFzzGAH.exe
  2⤵
  PID:9840
- C:\Windows\System\yDvWZio.exe
  C:\Windows\System\yDvWZio.exe
  2⤵
  PID:9856
- C:\Windows\System\LTCZNnE.exe
  C:\Windows\System\LTCZNnE.exe
  2⤵
  PID:9872
- C:\Windows\System\jvQPeTn.exe
  C:\Windows\System\jvQPeTn.exe
  2⤵
  PID:9888
- C:\Windows\System\RPcNzIP.exe
  C:\Windows\System\RPcNzIP.exe
  2⤵
  PID:9904
- C:\Windows\System\oiPqQJY.exe
  C:\Windows\System\oiPqQJY.exe
  2⤵
  PID:9920
- C:\Windows\System\TxschSg.exe
  C:\Windows\System\TxschSg.exe
  2⤵
  PID:9936
- C:\Windows\System\PzoGbPI.exe
  C:\Windows\System\PzoGbPI.exe
  2⤵
  PID:9952
- C:\Windows\System\CYqcrUz.exe
  C:\Windows\System\CYqcrUz.exe
  2⤵
  PID:9968
- C:\Windows\System\VTLxFTp.exe
  C:\Windows\System\VTLxFTp.exe
  2⤵
  PID:9984
- C:\Windows\System\JdJqsJf.exe
  C:\Windows\System\JdJqsJf.exe
  2⤵
  PID:10000
- C:\Windows\System\gKquHoN.exe
  C:\Windows\System\gKquHoN.exe
  2⤵
  PID:10016
- C:\Windows\System\PtFpCYK.exe
  C:\Windows\System\PtFpCYK.exe
  2⤵
  PID:10032
- C:\Windows\System\JSdbAVw.exe
  C:\Windows\System\JSdbAVw.exe
  2⤵
  PID:10048
- C:\Windows\System\KfUgFqA.exe
  C:\Windows\System\KfUgFqA.exe
  2⤵
  PID:10064
- C:\Windows\System\uRFBTaq.exe
  C:\Windows\System\uRFBTaq.exe
  2⤵
  PID:10080
- C:\Windows\System\BtqiDjT.exe
  C:\Windows\System\BtqiDjT.exe
  2⤵
  PID:10096
- C:\Windows\System\sWeTLVd.exe
  C:\Windows\System\sWeTLVd.exe
  2⤵
  PID:10112
- C:\Windows\System\dsaWxci.exe
  C:\Windows\System\dsaWxci.exe
  2⤵
  PID:10128
- C:\Windows\System\LKdRHSy.exe
  C:\Windows\System\LKdRHSy.exe
  2⤵
  PID:10144
- C:\Windows\System\rejkbhq.exe
  C:\Windows\System\rejkbhq.exe
  2⤵
  PID:10160
- C:\Windows\System\ZkIOUfH.exe
  C:\Windows\System\ZkIOUfH.exe
  2⤵
  PID:10176
- C:\Windows\System\ipsRVuw.exe
  C:\Windows\System\ipsRVuw.exe
  2⤵
  PID:10192
- C:\Windows\System\XnQsAAq.exe
  C:\Windows\System\XnQsAAq.exe
  2⤵
  PID:9272
- C:\Windows\System\cifpaSM.exe
  C:\Windows\System\cifpaSM.exe
  2⤵
  PID:9308
- C:\Windows\System\wMPGDNm.exe
  C:\Windows\System\wMPGDNm.exe
  2⤵
  PID:9372
- C:\Windows\System\bVFkFHE.exe
  C:\Windows\System\bVFkFHE.exe
  2⤵
  PID:9400
- C:\Windows\System\TzOiupk.exe
  C:\Windows\System\TzOiupk.exe
  2⤵
  PID:9436
- C:\Windows\System\LsYyBpg.exe
  C:\Windows\System\LsYyBpg.exe
  2⤵
  PID:9500
- C:\Windows\System\nbsNIbz.exe
  C:\Windows\System\nbsNIbz.exe
  2⤵
  PID:9564
- C:\Windows\System\ayOqfBH.exe
  C:\Windows\System\ayOqfBH.exe
  2⤵
  PID:9084
- C:\Windows\System\OSPsuVt.exe
  C:\Windows\System\OSPsuVt.exe
  2⤵
  PID:8640
- C:\Windows\System\eWWuvoY.exe
  C:\Windows\System\eWWuvoY.exe
  2⤵
  PID:9228
- C:\Windows\System\pZOxwDG.exe
  C:\Windows\System\pZOxwDG.exe
  2⤵
  PID:9548
- C:\Windows\System\GuVJgvw.exe
  C:\Windows\System\GuVJgvw.exe
  2⤵
  PID:9592
- C:\Windows\System\uwQnqJj.exe
  C:\Windows\System\uwQnqJj.exe
  2⤵
  PID:9452
- C:\Windows\System\HFPPqWL.exe
  C:\Windows\System\HFPPqWL.exe
  2⤵
  PID:9256
- C:\Windows\System\vvKXghh.exe
  C:\Windows\System\vvKXghh.exe
  2⤵
  PID:9324
- C:\Windows\System\BuFJRxn.exe
  C:\Windows\System\BuFJRxn.exe
  2⤵
  PID:9628
- C:\Windows\System\xwynoGK.exe
  C:\Windows\System\xwynoGK.exe
  2⤵
  PID:9612
- C:\Windows\System\IIdEOOK.exe
  C:\Windows\System\IIdEOOK.exe
  2⤵
  PID:9720
- C:\Windows\System\RwmMYMg.exe
  C:\Windows\System\RwmMYMg.exe
  2⤵
  PID:9756
- C:\Windows\System\IchwMgq.exe
  C:\Windows\System\IchwMgq.exe
  2⤵
  PID:9640
- C:\Windows\System\QnFQdHP.exe
  C:\Windows\System\QnFQdHP.exe
  2⤵
  PID:9816
- C:\Windows\System\TDDSlMK.exe
  C:\Windows\System\TDDSlMK.exe
  2⤵
  PID:9772
- C:\Windows\System\ahmWdHC.exe
  C:\Windows\System\ahmWdHC.exe
  2⤵
  PID:9832
- C:\Windows\System\MINqwnb.exe
  C:\Windows\System\MINqwnb.exe
  2⤵
  PID:8556
- C:\Windows\System\fSxrmCr.exe
  C:\Windows\System\fSxrmCr.exe
  2⤵
  PID:9368
- C:\Windows\System\BHVYlbJ.exe
  C:\Windows\System\BHVYlbJ.exe
  2⤵
  PID:9560
- C:\Windows\System\MMQryRT.exe
  C:\Windows\System\MMQryRT.exe
  2⤵
  PID:9544
- C:\Windows\System\oypcTBL.exe
  C:\Windows\System\oypcTBL.exe
  2⤵
  PID:9820
- C:\Windows\System\bihHMdv.exe
  C:\Windows\System\bihHMdv.exe
  2⤵
  PID:9724
- C:\Windows\System\fOpcDXL.exe
  C:\Windows\System\fOpcDXL.exe
  2⤵
  PID:9356
- C:\Windows\System\rhSpfCV.exe
  C:\Windows\System\rhSpfCV.exe
  2⤵
  PID:8268
- C:\Windows\System\hHMGuIL.exe
  C:\Windows\System\hHMGuIL.exe
  2⤵
  PID:7572
- C:\Windows\System\cmlMGIs.exe
  C:\Windows\System\cmlMGIs.exe
  2⤵
  PID:9388
- C:\Windows\System\yZhasen.exe
  C:\Windows\System\yZhasen.exe
  2⤵
  PID:9288
- C:\Windows\System\HicmxVf.exe
  C:\Windows\System\HicmxVf.exe
  2⤵
  PID:9704
- C:\Windows\System\dPKgrTq.exe
  C:\Windows\System\dPKgrTq.exe
  2⤵
  PID:9880
- C:\Windows\System\CcbVuRN.exe
  C:\Windows\System\CcbVuRN.exe
  2⤵
  PID:9864
- C:\Windows\System\ugSGTja.exe
  C:\Windows\System\ugSGTja.exe
  2⤵
  PID:9900
- C:\Windows\System\FRMJpVy.exe
  C:\Windows\System\FRMJpVy.exe
  2⤵
  PID:9944
- C:\Windows\System\duiQfbm.exe
  C:\Windows\System\duiQfbm.exe
  2⤵
  PID:9980

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\FFdFiyo.exe

Filesize
1.4MB

MD5
fa86b64fdbc08d49361b4669e0111b62

SHA1
9e39833925f851e15094252131b6760bc1cbe4ff

SHA256
53c43dbf10c73555cfdbf2d79a8f2755dfc3d52f601e27822411a67b71b9c7ce

SHA512
acf3482497f6f9818ef9318d3858b4a48b191b74071f0be57c307b8bd4c04997d7f090f1af317c7b3ab8ed68443fe66d50d34e93171fca43cbd24a95ab106d26

Download Submit
C:\Windows\system\IaIUNjt.exe

Filesize
1.4MB

MD5
304317301893913539cd9c861fa4e22e

SHA1
7ac69d2b7fe20178349f88001242fcea925e75ce

SHA256
c2b17ccf2a9886c45437a253ec26034df1963ed53935b252796965f1192522fd

SHA512
2374148fc3eaeaa0ba96bf1e307c2d798bd836dfefa1962f90f5c7b94c1a3c2d7c1bb90ead7c9ca2c72bb05c9a71e015395e947ad5c42966d75d9dc00463ffb4

Download Submit
C:\Windows\system\MGitnFP.exe

Filesize
1.4MB

MD5
a03d5233d24bcf4d2876d00b8ec1926c

SHA1
9b027bd0df736b09be38fa583981d2bd009313e4

SHA256
d398c6d86f2090aa4aab01bcd31b3efd6b2acc0b454b87b215291dedc2d62968

SHA512
e81ae3817dd2fc1f89c473118ccc76c6345597a9e93fd344136edadd5f151b9ec32a3d54e9a51bff72e08ca2bdc0c95469ec5b86d14f5077e0db7bf80a78c014

Download Submit
C:\Windows\system\NcsWgXR.exe

Filesize
1.4MB

MD5
f43bc48dd5081b70acda42ca1c2d5fee

SHA1
d22898e353eccf4eb41b2aa3642825896bcb07ff

SHA256
80164c848bc8fadd35eecdff26a10b831dff58637e36ea40395785ba671bd137

SHA512
bb4686a46db4a242e46b86807078cf3207e3f3d37cddb4a7de5690a56031fc4fdf51a48bbc5f08b11fe9b0e41809f2e6989d7aea69c1c676f810adec32934398

Download Submit
C:\Windows\system\NeEXckK.exe

Filesize
1.4MB

MD5
b0a1f0610b14cd9a545d627523e27eb9

SHA1
7783cb56adb15bdaedd8d630bafd7e553b4ffca6

SHA256
4d464e075e6cb1f3a6d1563d32fd8bf6beb0468c610b27c3c9e633039ddccfec

SHA512
0228e24f13366595d4c6cdc0e6a98785515883c9dec4ce340b99385621a4da06263a6c39ccdf4d5dd5f0890af84f5fc418db2a6d0901ec751ed75d52b8da6c3a

Download Submit
C:\Windows\system\QNiruJY.exe

Filesize
1.4MB

MD5
faa6f42b51e19aaf7f3c71b655427f2f

SHA1
a65e67ee5ccb7434ffa48d47f544bc024441f462

SHA256
2db0b9b34a7eb1770485c3afb72806cc9d13785bae91e55d446675f0943075cd

SHA512
d269a1894b2870dff89b4d4330888374414240707580921efd824ba1205f9f012fa928f21488ce7357f925370d33c053565cf19293a6063f7aa0cf17bcea9f79

Download Submit
C:\Windows\system\SASEPip.exe

Filesize
1.4MB

MD5
404846f01ff392f05f6c6fb192f3f28e

SHA1
c72e14adabec62bc5b8c1385bd0b7081dc427d30

SHA256
4381724e454927f1576bcb884a2355fc7e884b06b3d79acbd1bfeacdd5119bf3

SHA512
493f1d9748cf8928aafaad3ae25fed7aa3fa0039114d7bff4279bfd5f285a9476df3b3612500407569b373e56484602c92e4021dd9966450330bf8f1f035b3d2

Download Submit
C:\Windows\system\YBwyQet.exe

Filesize
1.4MB

MD5
edf5de2237e3bd741d8c36076bebf897

SHA1
9a1cdaf2ac6f93bb7da969463d1b7feb5c8e57c8

SHA256
d2934c976ef59f9365a481585d43341303d2eccef4743707828b33d63a6f37b8

SHA512
edb5d891a30d448757aec74b94a5228428543bf5308b4b807d16e94f73af02b35a36e6f3df09cca8c570ea230788efde8d7e5b09b9d512bdd6073e3cc7ed56ca

Download Submit
C:\Windows\system\aCaOXwt.exe

Filesize
1.4MB

MD5
ca6abef7abf8cd04013c9744006c7980

SHA1
b4a47634269b0ccf89d19e166a54cc740ee756f7

SHA256
63ca4558b5d4f3a9cf878dea85d4dda3f81c5954ee8d6543d9279365ede52350

SHA512
65d45246c4ce9d02bdf749f9abfb4d30b62a77eb2b2213021e93c4ac3b9bde78fd6186aadb9bf8d48a22455c94e05bce253a910ab00a4cbf606806deaba2de96

Download Submit
C:\Windows\system\atKGHCd.exe

Filesize
1.4MB

MD5
2bee733fb8275af6f0d11cf1b68c0c2f

SHA1
780787d83110f6c7c14dc52de5934580d10cf4d1

SHA256
3481bd2c70584bc7736ce1e061820cd21fa80d82301a7109fe8944de1ad812ab

SHA512
6d02c919a5ec29129a5a126a0f0027318d7b08881484328dec9635f1f0222854a33ff77c7f28e3ec8b99db843cda08fd3d5cd480875853216b84f2c9715b89c3

Download Submit
C:\Windows\system\eEmJShH.exe

Filesize
1.4MB

MD5
12771bc5012e8cc331a733bae99816f6

SHA1
2dd8267f90c482ffc927a3867ebd18b4d7636ca8

SHA256
46789ad3dab503931fa84c7faed9065d7d019cb89c34d8e4933c1b432489fef3

SHA512
d7235747c5435c6117089132855fac0ce92c000dc745322b6ec4313a40effae59debe2e9c986a840ed3f6a83405094cb691084d1cdb64f1f1685a7c379487fa8

Download Submit
C:\Windows\system\fuligXK.exe

Filesize
1.4MB

MD5
1c9354dc1cae21e4d4670fbb27b421d1

SHA1
3047e638a41c47846ee38ed472a51ebb706826c1

SHA256
f7b73ecf088230ac09763f102b74cf71e7939187bef025e9d374105883180bf2

SHA512
8be8807b09784870a1e6ef43f1257e3fdde604f818005ff4eb6a911f9f1cec557b893005d8aae18b3784e55596ed6546a3ea9583d05e9793e619e03f786610fd

Download Submit
C:\Windows\system\gzhLcss.exe

Filesize
1.4MB

MD5
670f56a4575c1adfa3ff717ea5423fed

SHA1
6648439fe7a1183a3bd41a078a4398adf78c2114

SHA256
37460cfbdcba53eeb82b785762782001d71279b49aba782b438047addfea7062

SHA512
266714e66ce6f7c1bff7ddfc06e2055c92b798e64cb41dabecbcb5369c3cfb68f1eee1861ada91baef02c885354f30a77a85bb593542499a6a4dc116f82aeac3

Download Submit
C:\Windows\system\ivapQbz.exe

Filesize
1.4MB

MD5
02815b95fc635a0e6719eb8b8578da39

SHA1
70ebe66a9c769238c31ab880d491ee801893884a

SHA256
6f1ad7f7c2e951419980067b65b99534c8e551bddb2560ca05d984f77cd745f5

SHA512
6ddf28713246a7589bde2db3d543feb6d3fd1ae388c2416cacb7608967680dffbf15888ff3ecf4bf075753d9636e5ada06e923026a669358d6cf83ab3944efd5

Download Submit
C:\Windows\system\lXqxQdZ.exe

Filesize
1.4MB

MD5
89b22eabe052e74e520e3cec7fc3c794

SHA1
6f377207df7068fbc3908f03f61255ad895fd413

SHA256
c1b80b9c32b1906e5dce57cce7e39a87574d3c66740b7a59da58afde3241b24a

SHA512
85419f2c7ee8b6c36f353546406c2a0bea8194347aacc27acd0204f1dfa3c105560f985179b70a7d1ec234ed3a94f5be721bf752fe59af08ab3dd22590e5304e

Download Submit
C:\Windows\system\nCoCKNr.exe

Filesize
1.4MB

MD5
32f68a3fc527f40c4cfaea2dd7e09206

SHA1
581aab6c4fc3c16f5247ae201f2ed07d190a7938

SHA256
6711be19e8f4c55b1d08c802ca9dcf3df87e9f10391d11028a7f9ec2740a4f7e

SHA512
563d4913714571421ce3e839eb376e84f24f09b57b914a6d066b87af16f0e4dc02761f7aaf440e32d8b4008a79fd9313c1a2b360e62a276e41413ef9922cabe1

Download Submit
C:\Windows\system\qYNVNfs.exe

Filesize
1.4MB

MD5
cde8187b6a1466a20a4f465ff639bec5

SHA1
88c04fcfaa62c75b735e6291800308782241b63c

SHA256
be78537f75dee2eae0159091eaa1f2ea72e64d3e0f6eaa801b4beb36cf0645db

SHA512
7e4af2164552a06396540d9c78301b25cd97436a89462a48325f9685300e72126d1022734818436cfb30b81c5157ce3b31cfb442eab66dd98969b999401e2b00

Download Submit
C:\Windows\system\qmPKYZv.exe

Filesize
1.4MB

MD5
d0a5576028846fc825b869fcac1c56f6

SHA1
3bd86f76679643d264bad94954222065f6451d48

SHA256
1033249f66885f678d9665e19484ca84e59eac68a75d8f3ad0804e3d6a2970ff

SHA512
b18a85b3d6aec8f6f7363e86b7e028646379ba9031a3567403af3650de0add85709f5e98817cea967e63f30bfec4d1bea41cb3a3b73f0d233d7403d067281084

Download Submit
C:\Windows\system\udXbzWc.exe

Filesize
1.4MB

MD5
9f7b1d3e1a87a82ef69cde77decfeb05

SHA1
0b73bbf3408a004bad4c0ef1ebd3778e338b510b

SHA256
0d8a1db5b635866f10f2ff510a4f166d2ff8f15c7ec0c10edca48323a4f87828

SHA512
096643164ad606f2e5e03d985576879b427c433c146d9a184f520184a1e8538f92453ead36c712fa721c1134e5620b3383da977259576458ed3b31eef6c69517

Download Submit
\Windows\system\BBoyFXL.exe

Filesize
1.4MB

MD5
b7d3907ff62a11243626d5ffeb45573d

SHA1
04cc41bf73619446880bbb2995c0526bc78f8551

SHA256
e69f10ea372d10a7ef13301911598ba7b629f06b6904a796af0bc2befa55ec5c

SHA512
403479d4acaebe31424e2682b3d9cc75aa797bbe571dca0f7dfd51869d19b6f68d203f71ad934355a6809b21da65093da308a498df6df40361ed9fd6a301c724

Download Submit
\Windows\system\CCuXgok.exe

Filesize
1.4MB

MD5
10d2092ced8906fcb729e8cde6bf83dc

SHA1
011f2e5976552e730ceb8fea959f88804455f7ad

SHA256
2889c41c1b1531c06402db84996dddff4220923a4de36dfd421cd0848aae0a27

SHA512
b6a29d95d08ae5868df8da25c17cc28f34773829eb441f03f108a50a0bf74cfbabfc3b907973ad38cf32c6c7fa46c8560554e58b94c80cfcfe0037f5884c7293

Download Submit
\Windows\system\EGSfDoc.exe

Filesize
1.4MB

MD5
e06b29e754a947b593d3759905ef2ee3

SHA1
40e8c5f6de1a048924c541285b77f0137a85e205

SHA256
182053ef09670a45377f1c7f60c29ad1cc9cf648b717746900c25ec34f950e93

SHA512
677ebdaaffd8f46d6bf79c51ff2aaa164b7762aaa7fe81e4aba6bbe744bec862621cbfbbb1ebc8a65b7f2be5cf469c88e38b42fcb7980eead212e247ed29d55a

Download Submit
\Windows\system\LGncyCk.exe

Filesize
1.4MB

MD5
9850f9f51aa7543608510f61951b07ba

SHA1
4e67c2c22d75955c387149c347f8772903df9da0

SHA256
cd4d7100945e768488cf7b4c8d3b3be9f5680f17655bdf0926495a5b2199a5d1

SHA512
fe76854311623cbc298cc63b2548dcfdb299f50fdb61b0da285701e6a968b2971e880f8c3e7106ca04c7a83c0d2eb1fc1dcb45e62cf0a80559e4b56bb3508b16

Download Submit
\Windows\system\MTJcQAF.exe

Filesize
1.4MB

MD5
d69277a5fd13f9e821ca0272c984a143

SHA1
a7506108f5fc977e17424bffdf92314688371f88

SHA256
b97b6ce8a0f113abafa761cda5de167840b5592228b56b645b43d6b0a33440e3

SHA512
b55872efb15c90f929473671e80847431024ae861bda0950bfb0584a006aac299d356361e6bfc33b29574dfff2265344fd701159481eac666ffd24591b9a4e9f

Download Submit
\Windows\system\NPxxBKG.exe

Filesize
1.4MB

MD5
3d6d5536045729d404fac8237708323a

SHA1
4ca9c558726b93f881dfc7c3464b4e42f7bf433f

SHA256
dd211cc5c7876655974a1f9443fade1f809c4b5fbbc98f3dd4338f48c6d80307

SHA512
98c76410240d0e990af2e3f807e7e2c02fa2364dd43247117fae0e511e88e84b2f3b96679552ef32d8422fbda71745fa2bb84e750bde362765ca9fe5db7768c8

Download Submit
\Windows\system\NVLNkEW.exe

Filesize
1.4MB

MD5
c2c7e18ff9f6c876ea5bcd248eb05822

SHA1
190d8df697ce4c3b2e9deb4d52fc75d6b3a03192

SHA256
e1ab6032e51ed14f24a41531273d137b70fd24bbf190179ebfdf7420ea90bc5e

SHA512
a6251c3219e9d6190a68ea442f6ea6a652b304e024e780632e6a4abf03c9b734dfc94f455f4429102e3b4e382e175d1e1d5e909afc133ba35d651d6e7cafd205

Download Submit
\Windows\system\QbdmUQO.exe

Filesize
1.4MB

MD5
5b2175b5d34949a7cfd70ab1db312b3b

SHA1
a7bf29816bb9fd08e93f6830ee58f60a119d2f15

SHA256
a04fe22c91b628d00ff8da5a913774a03c11118be8da8247fa990ff2a739b0c1

SHA512
3c075201a201d372d952667b2b8c45ff767f53c9c2cfefdc32b74e04cb4d426aea5d50be977831a6663ac8631158bcae58bc28d9e9fc34ce57c2af5eb8096798

Download Submit
\Windows\system\StokSdi.exe

Filesize
1.4MB

MD5
9a53c015884c644e59f36b2089e3a65e

SHA1
e68d9af24affb07d3819aecd7c0effc1f473b321

SHA256
3ebde9657cec463dadf7da905b2db1c0ed106a6ed5e56dbbde4352bb39111090

SHA512
6a6045a857dcea39092462093d524ae46e236e8c468a97d317dc0d511b6a1338519c9ba8f06183f6285159b12fbf279f096a803a2985d4b4147e163601dbab48

Download Submit
\Windows\system\dAKCzKP.exe

Filesize
1.4MB

MD5
13a301dd786822b3f10a0144cfd48e21

SHA1
fb938ea5067081c3d51656b6fddabcc10134abc7

SHA256
864dc1dc4dddf00034e71255b5b6658903d28383192c25984b53f096000ca421

SHA512
65d0fce701a3679a968e933a41397dd1fd222eac219104c333d743b25ee786721f05a895e80ddfda2edf1df7e96b597203c618f0fdfb661eafd4fad1c8cf200b

Download Submit
\Windows\system\fmCZSJW.exe

Filesize
1.4MB

MD5
b127ab3121735d1a7125987eaaef7879

SHA1
9396baeef888ee1310284af34061888030f20d3c

SHA256
647a00f135462201f2161e8f2cfc2bd98527f6f7e11337233f9564aadfc34f58

SHA512
d751177186969e2691815bf296a8b07fc92f7e4a904325ea0d27466ca7c4f17d0c795f158f49292542b31fb7965283df42881d31806c847fb062f077f97c362e

Download Submit
\Windows\system\gppoxrP.exe

Filesize
1.4MB

MD5
d054071c886d419903063a9d71e9a843

SHA1
253997a3b766e8de81fe331f1b8b23c2781f0f87

SHA256
655c486b80ff90997ae8d0323766d55d3fef9081ff32ee5662c79418205db1f1

SHA512
871913a4161e9e2ae058f87fb4e27f84b84e5a73051c0bf0b6a5c0dff2427ac4cfc1a2c2b2e9b11f8e27e0083ceadfe9bc42e9d8a9ce91d66289411dd6eb733b

Download Submit
\Windows\system\hqWvpkS.exe

Filesize
1.4MB

MD5
af4d059f225694aca94cab16bb54d9fe

SHA1
ae73cc08c2f7d5a2b697dc0d63419aa981d17d9c

SHA256
bb142617f9994e6d8bc348cd6a31fe39478daab05c86c08c4202813b7bf5a565

SHA512
97d7ef9789f73369263173c6849c4f2f9a084ac0d7d9648c81d3c6f142c883c5ed0721937ecbba30ffd2291c2bbaa68bff3ee682fd0b3a6bbb76bc37ba89ed93

Download Submit
\Windows\system\jvsLvwO.exe

Filesize
1.4MB

MD5
e01fc2daf29eb98d0f33d49d3e82fafa

SHA1
952f9e446db3045d25ff45eb6ef7f3bd6c4adc8e

SHA256
c669df61e4b6a5e829151e47e00a7c4a8459427e26aa82dd53d4a021e61fb614

SHA512
6e834e7975b89deead8fea443c78fcaff906916a786d274e6248efcd9104490da56acb817a3afe67839e0f191673d8f8da3c2149ca7ab3df38075a9240e1d944

Download Submit
\Windows\system\tIfzCWC.exe

Filesize
1.4MB

MD5
b64127466d18fb06217bb8bcba52446c

SHA1
265e3dbf6411cae34cb8fb6c0f90bc4f8254e9dc

SHA256
1530ab18318944964f4e2406c1adf12e1aac5b8e83692e29bdceb7c1b7d2db51

SHA512
b9ec9e65a90237a24961af4ae098486606595fdb6ad42bb9bc6f66454652a1bdb69f54d7658a8717d081ee4603527e184ba433d6fa715beb21789e231debf9b8

Download Submit
\Windows\system\uweGtMc.exe

Filesize
1.4MB

MD5
0f32a27a3d955e25d26daec4c52794cf

SHA1
deaacabde83acd365f94c18124842d9f41f1dab4

SHA256
9409c970a77df07d126e5760b0e11eae17f59e48a83efd18ea336d8d0cb24d10

SHA512
30ae0d0f916188018539fee563ca4e94ec6551437b13703d20d8d14f30f3140dd0ac440b4cab423797efa5c25e6eac7b6e32e3364fca82ac97ff383b5cabf764

Download Submit
\Windows\system\yEVqPCw.exe

Filesize
1.4MB

MD5
5ecc9959687dec09a95c7fdf9ec033d4

SHA1
8802f46baa6dcf0b17b4e7fa932542dd9105dd00

SHA256
7ee37a15e87410c5488046627fb7ac17be2a617f32bb602ee5f2812e272a212e

SHA512
981f9f9f046d4d039884d917108597e66ca893776095d3393323975489bf6d3438f4cb8e74a25baed06c137872e7e96f09ac9783bf9cbacb1bad55d93c150739

Download Submit
\Windows\system\zuyPcnE.exe

Filesize
1.4MB

MD5
a329c57774b808db1be88f77901bd885

SHA1
60d3d854120be4f92191029b75de118e2b17c4ef

SHA256
55f438d559ff08d3662670273de8132c3988ce95ca8c07927a1fef06a88ccb33

SHA512
4ad9223c6a5c673bbfef6790630ff70a181f0c42278e93ff22699061505b5ebb501b8bf77720a5e8dd20cb4084120c4d78dd8dc95ca9666a38d118658e470610

Download Submit
memory/1572-30-0x000000013F620000-0x000000013FA12000-memory.dmp

Filesize
3.9MB

Download
memory/1572-358-0x000000013F620000-0x000000013FA12000-memory.dmp

Filesize
3.9MB

Download
memory/1572-4882-0x000000013F620000-0x000000013FA12000-memory.dmp

Filesize
3.9MB

Download
memory/1856-74-0x000000013FA60000-0x000000013FE52000-memory.dmp

Filesize
3.9MB

Download
memory/2112-63-0x000000013F320000-0x000000013F712000-memory.dmp

Filesize
3.9MB

Download
memory/2112-4894-0x000000013F320000-0x000000013F712000-memory.dmp

Filesize
3.9MB

Download
memory/2152-41-0x000000013FDC0000-0x00000001401B2000-memory.dmp

Filesize
3.9MB

Download
memory/2152-4848-0x000000013FDC0000-0x00000001401B2000-memory.dmp

Filesize
3.9MB

Download
memory/2180-4876-0x000000013F3E0000-0x000000013F7D2000-memory.dmp

Filesize
3.9MB

Download
memory/2180-76-0x000000013F3E0000-0x000000013F7D2000-memory.dmp

Filesize
3.9MB

Download
memory/2408-345-0x000000001B6E0000-0x000000001B9C2000-memory.dmp

Filesize
2.9MB

Download
memory/2408-346-0x0000000001F70000-0x0000000001F78000-memory.dmp

Filesize
32KB

Download
memory/2564-4845-0x000000013F680000-0x000000013FA72000-memory.dmp

Filesize
3.9MB

Download
memory/2564-64-0x000000013F680000-0x000000013FA72000-memory.dmp

Filesize
3.9MB

Download
memory/2648-4983-0x000000013F370000-0x000000013F762000-memory.dmp

Filesize
3.9MB

Download
memory/2648-56-0x000000013F370000-0x000000013F762000-memory.dmp

Filesize
3.9MB

Download
memory/2656-68-0x000000013FB90000-0x000000013FF82000-memory.dmp

Filesize
3.9MB

Download
memory/2656-576-0x000000013FB90000-0x000000013FF82000-memory.dmp

Filesize
3.9MB

Download
memory/2656-4868-0x000000013FB90000-0x000000013FF82000-memory.dmp

Filesize
3.9MB

Download
memory/2736-66-0x000000013F4A0000-0x000000013F892000-memory.dmp

Filesize
3.9MB

Download
memory/2888-54-0x000000013F3E0000-0x000000013F7D2000-memory.dmp

Filesize
3.9MB

Download
memory/2888-568-0x000000013F070000-0x000000013F462000-memory.dmp

Filesize
3.9MB

Download
memory/2888-5-0x000000013F620000-0x000000013FA12000-memory.dmp

Filesize
3.9MB

Download
memory/2888-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2888-115-0x000000013F740000-0x000000013FB32000-memory.dmp

Filesize
3.9MB

Download
memory/2888-357-0x0000000002F10000-0x0000000003302000-memory.dmp

Filesize
3.9MB

Download
memory/2888-72-0x00000000033C0000-0x00000000037B2000-memory.dmp

Filesize
3.9MB

Download
memory/2888-44-0x000000013F370000-0x000000013F762000-memory.dmp

Filesize
3.9MB

Download
memory/2888-13-0x0000000002F10000-0x0000000003302000-memory.dmp

Filesize
3.9MB

Download
memory/2888-129-0x000000013F050000-0x000000013F442000-memory.dmp

Filesize
3.9MB

Download
memory/2888-1-0x000000013FD00000-0x00000001400F2000-memory.dmp

Filesize
3.9MB

Download
memory/2888-1932-0x00000000033C0000-0x00000000037B2000-memory.dmp

Filesize
3.9MB

Download
memory/2888-58-0x000000013F680000-0x000000013FA72000-memory.dmp

Filesize
3.9MB

Download
memory/2888-59-0x000000013F070000-0x000000013F462000-memory.dmp

Filesize
3.9MB

Download
memory/2888-60-0x000000013F320000-0x000000013F712000-memory.dmp

Filesize
3.9MB

Download
memory/2888-61-0x000000013F4A0000-0x000000013F892000-memory.dmp

Filesize
3.9MB

Download
memory/2888-353-0x000000013FD00000-0x00000001400F2000-memory.dmp

Filesize
3.9MB

Download
memory/2888-88-0x000000013F1C0000-0x000000013F5B2000-memory.dmp

Filesize
3.9MB

Download
memory/2904-55-0x000000013F350000-0x000000013F742000-memory.dmp

Filesize
3.9MB

Download