xmrig | 693beff1b3af089173c96bdf173879e6e8889af11592fa97d39bbff7459e5dd3

Analysis

max time kernel
150s
max time network
155s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
09-05-2024 14:40

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
Size

1.4MB
MD5

61d5c88a86af840d944842eec56ec040
SHA1

b051aea5865501a85dbd11b9b3896d1cc6cb12e7
SHA256

693beff1b3af089173c96bdf173879e6e8889af11592fa97d39bbff7459e5dd3
SHA512

85116a014e13ae06f9b47202c2d15aa249fc7d9adbf2f11064787f118982dcbdcf4a6e4635ef23cc3206acd8cb169bb48dc155ffbe9f0dc4c634b797558ef905
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkFfkeMlNIZbElhzBXeCn0nCx0k:Lz071uv4BPMkFfdgIZohtein

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 7 IoCs

miner

resource	yara_rule
behavioral2/memory/4280-706-0x00007FF6BBFD0000-0x00007FF6BC3C2000-memory.dmp	xmrig
behavioral2/memory/1092-199-0x00007FF6D6410000-0x00007FF6D6802000-memory.dmp	xmrig
behavioral2/memory/4844-170-0x00007FF7C93D0000-0x00007FF7C97C2000-memory.dmp	xmrig
behavioral2/memory/2428-90-0x00007FF775790000-0x00007FF775B82000-memory.dmp	xmrig
behavioral2/memory/4232-22-0x00007FF6B86B0000-0x00007FF6B8AA2000-memory.dmp	xmrig
behavioral2/memory/1092-5264-0x00007FF6D6410000-0x00007FF6D6802000-memory.dmp	xmrig
behavioral2/memory/812-5784-0x00007FF76A3E0000-0x00007FF76A7D2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
4052	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
4232	WnalORJ.exe
4272	XjBYwZj.exe
2064	JDbcbTQ.exe
2428	wxCIgMk.exe
1240	kgBcRJQ.exe
4844	ckdAViC.exe
1092	fvBshvV.exe
4280	HDAZQhy.exe
2416	iXsXcUz.exe
2900	rWTHcfI.exe
1284	gDsFooJ.exe
8	autiYsZ.exe
2184	HZQPgQg.exe
416	fcUpAYD.exe
4128	WJXcGtA.exe
3772	MRFiUIK.exe
3612	pCnBpiT.exe
1576	vuQNchY.exe
1748	gQuKhZb.exe
1404	TKOPBrA.exe
3156	zDMqwbH.exe
3816	ZOmYoFZ.exe
4388	UtBWdYv.exe
1488	VWWuBOy.exe
3244	qSJyctk.exe
1432	ntGTGBg.exe
4864	NTLCJho.exe
3368	fJTAuqP.exe
2412	iQSfjUF.exe
1664	XwqoGDr.exe
3720	xctxeAc.exe
4872	nyLcmNi.exe
2044	XuhtCjN.exe
4360	MqoLScc.exe
2788	PhjRkGV.exe
4284	nVrZAZj.exe
4676	paEJpif.exe
412	WUKkYbJ.exe
4796	dNDfWfa.exe
668	FybYxOO.exe
4256	BxsVXBD.exe
4132	rtuKNlz.exe
1524	qYVNlVR.exe
64	sRYTmYD.exe
2600	ddLCGVk.exe
884	afgGAJu.exe
1360	xghfumc.exe
5072	LHZgSiP.exe
1836	EKcdOlQ.exe
4016	MdJuglZ.exe
2736	NUKMPAJ.exe
2272	YlbVoHN.exe
2452	ULtKLdM.exe
1696	oQZQBrD.exe
1600	TBqUFCn.exe
5000	uAuYaty.exe
4472	iHClmyM.exe
3748	YZYsqfl.exe
3932	NvEhZlm.exe
1300	OgRABYQ.exe
1276	BmhsXeR.exe
4428	kFhuEQQ.exe
4392	MOFmbcB.exe
1556	HaSIMzq.exe

UPX packed file 54 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/812-0-0x00007FF76A3E0000-0x00007FF76A7D2000-memory.dmp	upx
behavioral2/files/0x0008000000022f51-5.dat	upx
behavioral2/files/0x00070000000233ef-25.dat	upx
behavioral2/files/0x00070000000233f8-70.dat	upx
behavioral2/files/0x00070000000233ee-119.dat	upx
behavioral2/memory/4280-706-0x00007FF6BBFD0000-0x00007FF6BC3C2000-memory.dmp	upx
behavioral2/memory/1092-199-0x00007FF6D6410000-0x00007FF6D6802000-memory.dmp	upx
behavioral2/files/0x0007000000023420-198.dat	upx
behavioral2/files/0x000700000002341f-197.dat	upx
behavioral2/files/0x000700000002341d-195.dat	upx
behavioral2/files/0x000700000002341c-194.dat	upx
behavioral2/files/0x000700000002341a-190.dat	upx
behavioral2/files/0x0007000000023406-146.dat	upx
behavioral2/files/0x0007000000023408-143.dat	upx
behavioral2/files/0x0007000000023407-141.dat	upx
behavioral2/files/0x0007000000023405-137.dat	upx
behavioral2/files/0x0007000000023403-128.dat	upx
behavioral2/files/0x00070000000233f9-127.dat	upx
behavioral2/files/0x00070000000233f5-187.dat	upx
behavioral2/files/0x0007000000023412-185.dat	upx
behavioral2/files/0x0007000000023411-184.dat	upx
behavioral2/files/0x000700000002340e-181.dat	upx
behavioral2/files/0x000700000002340d-176.dat	upx
behavioral2/memory/4844-170-0x00007FF7C93D0000-0x00007FF7C97C2000-memory.dmp	upx
behavioral2/files/0x000700000002341e-196.dat	upx
behavioral2/files/0x000700000002340c-165.dat	upx
behavioral2/files/0x000700000002340b-162.dat	upx
behavioral2/files/0x00070000000233fe-161.dat	upx
behavioral2/files/0x000700000002340a-158.dat	upx
behavioral2/files/0x0007000000023409-156.dat	upx
behavioral2/files/0x0007000000023419-189.dat	upx
behavioral2/memory/2428-90-0x00007FF775790000-0x00007FF775B82000-memory.dmp	upx
behavioral2/files/0x00070000000233fd-136.dat	upx
behavioral2/files/0x0007000000023404-132.dat	upx
behavioral2/files/0x00070000000233fc-81.dat	upx
behavioral2/files/0x00070000000233fb-80.dat	upx
behavioral2/files/0x00070000000233fa-78.dat	upx
behavioral2/files/0x00070000000233f4-73.dat	upx
behavioral2/files/0x0007000000023402-126.dat	upx
behavioral2/files/0x0007000000023400-116.dat	upx
behavioral2/files/0x00070000000233f7-110.dat	upx
behavioral2/files/0x00070000000233f6-180.dat	upx
behavioral2/files/0x00070000000233f2-101.dat	upx
behavioral2/files/0x00070000000233f1-93.dat	upx
behavioral2/files/0x0007000000023401-125.dat	upx
behavioral2/files/0x00070000000233ff-106.dat	upx
behavioral2/files/0x00070000000233ed-60.dat	upx
behavioral2/memory/4272-53-0x00007FF766C30000-0x00007FF767022000-memory.dmp	upx
behavioral2/files/0x00070000000233f3-47.dat	upx
behavioral2/files/0x00070000000233f0-32.dat	upx
behavioral2/files/0x00080000000233ec-57.dat	upx
behavioral2/memory/4232-22-0x00007FF6B86B0000-0x00007FF6B8AA2000-memory.dmp	upx
behavioral2/memory/1092-5264-0x00007FF6D6410000-0x00007FF6D6802000-memory.dmp	upx
behavioral2/memory/812-5784-0x00007FF76A3E0000-0x00007FF76A7D2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\RWzBebB.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\GoSWXbl.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\bEEnQqs.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\ZkYtAHM.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\aHlQefh.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\MnrnyrM.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\lVYlQoq.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\pDZTBZl.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\WdVaFsX.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\IcQpvcM.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\hFZdRZv.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\DIZajBj.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\XqZnjFu.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\njVAdmG.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\pSYFOEU.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\BQzZsXd.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\pJBJLEi.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\yIVIzzq.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\bkKYaJU.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\LxTVrjs.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\haILAhI.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\tobQIXd.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\aIlZmpz.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\JOvAvDW.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\yrOUIse.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\fTzsWjT.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\HakmJMc.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\SYHswRm.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\ZcrYaHJ.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\IORpGIJ.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\EfzPVdn.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\dFHoJxH.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\lYBXBIX.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\tHptJHG.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\CbfTKJV.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\rLXXAjp.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\xJQyYkH.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\kZYWGhH.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\fuWCTbH.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\VPuaFLg.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\PfEFEfJ.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\etftPGY.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\ZFDRJXW.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\JpsNoje.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\CvMUbtP.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\WgtfRgD.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\BGCuLNM.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\VkcRNDV.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\yCqVPLy.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\hxXEVYS.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\azRcjCr.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\KjzBszH.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\bqnjpGC.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\IGozNXl.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\HEqEEBR.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\JDtIsPw.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\oyDJAAs.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\GMaejzk.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\bYsbEsM.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\LNwzTOe.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\BXcSTwf.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\JsrGcjK.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\gESMuvo.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
File created	C:\Windows\System\zFnkOfQ.exe	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 5 IoCs

pid	Process
4052	powershell.exe
4052	powershell.exe
4052	powershell.exe
4052	powershell.exe
4052	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeDebugPrivilege	4052	powershell.exe
Token: SeLockMemoryPrivilege	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 812 wrote to memory of 4052	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	82
PID 812 wrote to memory of 4052	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	82
PID 812 wrote to memory of 4232	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	83
PID 812 wrote to memory of 4232	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	83
PID 812 wrote to memory of 4272	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	84
PID 812 wrote to memory of 4272	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	84
PID 812 wrote to memory of 2064	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	85
PID 812 wrote to memory of 2064	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	85
PID 812 wrote to memory of 4280	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	86
PID 812 wrote to memory of 4280	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	86
PID 812 wrote to memory of 2428	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	87
PID 812 wrote to memory of 2428	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	87
PID 812 wrote to memory of 1240	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	88
PID 812 wrote to memory of 1240	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	88
PID 812 wrote to memory of 4844	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	89
PID 812 wrote to memory of 4844	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	89
PID 812 wrote to memory of 1092	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	90
PID 812 wrote to memory of 1092	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	90
PID 812 wrote to memory of 2416	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	91
PID 812 wrote to memory of 2416	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	91
PID 812 wrote to memory of 2184	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	92
PID 812 wrote to memory of 2184	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	92
PID 812 wrote to memory of 416	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	93
PID 812 wrote to memory of 416	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	93
PID 812 wrote to memory of 2900	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	94
PID 812 wrote to memory of 2900	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	94
PID 812 wrote to memory of 1284	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	95
PID 812 wrote to memory of 1284	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	95
PID 812 wrote to memory of 8	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	96
PID 812 wrote to memory of 8	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	96
PID 812 wrote to memory of 3816	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	97
PID 812 wrote to memory of 3816	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	97
PID 812 wrote to memory of 4128	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	98
PID 812 wrote to memory of 4128	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	98
PID 812 wrote to memory of 3772	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	99
PID 812 wrote to memory of 3772	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	99
PID 812 wrote to memory of 3612	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	100
PID 812 wrote to memory of 3612	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	100
PID 812 wrote to memory of 3244	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	101
PID 812 wrote to memory of 3244	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	101
PID 812 wrote to memory of 4872	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	102
PID 812 wrote to memory of 4872	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	102
PID 812 wrote to memory of 1576	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	103
PID 812 wrote to memory of 1576	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	103
PID 812 wrote to memory of 1748	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	104
PID 812 wrote to memory of 1748	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	104
PID 812 wrote to memory of 1404	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	105
PID 812 wrote to memory of 1404	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	105
PID 812 wrote to memory of 3156	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	106
PID 812 wrote to memory of 3156	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	106
PID 812 wrote to memory of 4388	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	107
PID 812 wrote to memory of 4388	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	107
PID 812 wrote to memory of 1488	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	108
PID 812 wrote to memory of 1488	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	108
PID 812 wrote to memory of 1432	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	109
PID 812 wrote to memory of 1432	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	109
PID 812 wrote to memory of 4864	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	110
PID 812 wrote to memory of 4864	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	110
PID 812 wrote to memory of 3368	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	111
PID 812 wrote to memory of 3368	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	111
PID 812 wrote to memory of 2412	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	112
PID 812 wrote to memory of 2412	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	112
PID 812 wrote to memory of 1664	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	113
PID 812 wrote to memory of 1664	812	61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe	113

C:\Users\Admin\AppData\Local\Temp\61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\61d5c88a86af840d944842eec56ec040_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:812
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:4052
- C:\Windows\System\WnalORJ.exe
  C:\Windows\System\WnalORJ.exe
  2⤵
  - Executes dropped EXE
  PID:4232
- C:\Windows\System\XjBYwZj.exe
  C:\Windows\System\XjBYwZj.exe
  2⤵
  - Executes dropped EXE
  PID:4272
- C:\Windows\System\JDbcbTQ.exe
  C:\Windows\System\JDbcbTQ.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\HDAZQhy.exe
  C:\Windows\System\HDAZQhy.exe
  2⤵
  - Executes dropped EXE
  PID:4280
- C:\Windows\System\wxCIgMk.exe
  C:\Windows\System\wxCIgMk.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\kgBcRJQ.exe
  C:\Windows\System\kgBcRJQ.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\ckdAViC.exe
  C:\Windows\System\ckdAViC.exe
  2⤵
  - Executes dropped EXE
  PID:4844
- C:\Windows\System\fvBshvV.exe
  C:\Windows\System\fvBshvV.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\iXsXcUz.exe
  C:\Windows\System\iXsXcUz.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\HZQPgQg.exe
  C:\Windows\System\HZQPgQg.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\fcUpAYD.exe
  C:\Windows\System\fcUpAYD.exe
  2⤵
  - Executes dropped EXE
  PID:416
- C:\Windows\System\rWTHcfI.exe
  C:\Windows\System\rWTHcfI.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\gDsFooJ.exe
  C:\Windows\System\gDsFooJ.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\autiYsZ.exe
  C:\Windows\System\autiYsZ.exe
  2⤵
  - Executes dropped EXE
  PID:8
- C:\Windows\System\ZOmYoFZ.exe
  C:\Windows\System\ZOmYoFZ.exe
  2⤵
  - Executes dropped EXE
  PID:3816
- C:\Windows\System\WJXcGtA.exe
  C:\Windows\System\WJXcGtA.exe
  2⤵
  - Executes dropped EXE
  PID:4128
- C:\Windows\System\MRFiUIK.exe
  C:\Windows\System\MRFiUIK.exe
  2⤵
  - Executes dropped EXE
  PID:3772
- C:\Windows\System\pCnBpiT.exe
  C:\Windows\System\pCnBpiT.exe
  2⤵
  - Executes dropped EXE
  PID:3612
- C:\Windows\System\qSJyctk.exe
  C:\Windows\System\qSJyctk.exe
  2⤵
  - Executes dropped EXE
  PID:3244
- C:\Windows\System\nyLcmNi.exe
  C:\Windows\System\nyLcmNi.exe
  2⤵
  - Executes dropped EXE
  PID:4872
- C:\Windows\System\vuQNchY.exe
  C:\Windows\System\vuQNchY.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\gQuKhZb.exe
  C:\Windows\System\gQuKhZb.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\TKOPBrA.exe
  C:\Windows\System\TKOPBrA.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\zDMqwbH.exe
  C:\Windows\System\zDMqwbH.exe
  2⤵
  - Executes dropped EXE
  PID:3156
- C:\Windows\System\UtBWdYv.exe
  C:\Windows\System\UtBWdYv.exe
  2⤵
  - Executes dropped EXE
  PID:4388
- C:\Windows\System\VWWuBOy.exe
  C:\Windows\System\VWWuBOy.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\ntGTGBg.exe
  C:\Windows\System\ntGTGBg.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\NTLCJho.exe
  C:\Windows\System\NTLCJho.exe
  2⤵
  - Executes dropped EXE
  PID:4864
- C:\Windows\System\fJTAuqP.exe
  C:\Windows\System\fJTAuqP.exe
  2⤵
  - Executes dropped EXE
  PID:3368
- C:\Windows\System\iQSfjUF.exe
  C:\Windows\System\iQSfjUF.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\XwqoGDr.exe
  C:\Windows\System\XwqoGDr.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\xctxeAc.exe
  C:\Windows\System\xctxeAc.exe
  2⤵
  - Executes dropped EXE
  PID:3720
- C:\Windows\System\XuhtCjN.exe
  C:\Windows\System\XuhtCjN.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\MqoLScc.exe
  C:\Windows\System\MqoLScc.exe
  2⤵
  - Executes dropped EXE
  PID:4360
- C:\Windows\System\PhjRkGV.exe
  C:\Windows\System\PhjRkGV.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\nVrZAZj.exe
  C:\Windows\System\nVrZAZj.exe
  2⤵
  - Executes dropped EXE
  PID:4284
- C:\Windows\System\LHZgSiP.exe
  C:\Windows\System\LHZgSiP.exe
  2⤵
  - Executes dropped EXE
  PID:5072
- C:\Windows\System\EKcdOlQ.exe
  C:\Windows\System\EKcdOlQ.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\paEJpif.exe
  C:\Windows\System\paEJpif.exe
  2⤵
  - Executes dropped EXE
  PID:4676
- C:\Windows\System\WUKkYbJ.exe
  C:\Windows\System\WUKkYbJ.exe
  2⤵
  - Executes dropped EXE
  PID:412
- C:\Windows\System\MdJuglZ.exe
  C:\Windows\System\MdJuglZ.exe
  2⤵
  - Executes dropped EXE
  PID:4016
- C:\Windows\System\NUKMPAJ.exe
  C:\Windows\System\NUKMPAJ.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\YlbVoHN.exe
  C:\Windows\System\YlbVoHN.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\ULtKLdM.exe
  C:\Windows\System\ULtKLdM.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\oQZQBrD.exe
  C:\Windows\System\oQZQBrD.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\TBqUFCn.exe
  C:\Windows\System\TBqUFCn.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\dNDfWfa.exe
  C:\Windows\System\dNDfWfa.exe
  2⤵
  - Executes dropped EXE
  PID:4796
- C:\Windows\System\FybYxOO.exe
  C:\Windows\System\FybYxOO.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System\uAuYaty.exe
  C:\Windows\System\uAuYaty.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\BxsVXBD.exe
  C:\Windows\System\BxsVXBD.exe
  2⤵
  - Executes dropped EXE
  PID:4256
- C:\Windows\System\rtuKNlz.exe
  C:\Windows\System\rtuKNlz.exe
  2⤵
  - Executes dropped EXE
  PID:4132
- C:\Windows\System\qYVNlVR.exe
  C:\Windows\System\qYVNlVR.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\sRYTmYD.exe
  C:\Windows\System\sRYTmYD.exe
  2⤵
  - Executes dropped EXE
  PID:64
- C:\Windows\System\ddLCGVk.exe
  C:\Windows\System\ddLCGVk.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\afgGAJu.exe
  C:\Windows\System\afgGAJu.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\xghfumc.exe
  C:\Windows\System\xghfumc.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\iHClmyM.exe
  C:\Windows\System\iHClmyM.exe
  2⤵
  - Executes dropped EXE
  PID:4472
- C:\Windows\System\YZYsqfl.exe
  C:\Windows\System\YZYsqfl.exe
  2⤵
  - Executes dropped EXE
  PID:3748
- C:\Windows\System\NvEhZlm.exe
  C:\Windows\System\NvEhZlm.exe
  2⤵
  - Executes dropped EXE
  PID:3932
- C:\Windows\System\OgRABYQ.exe
  C:\Windows\System\OgRABYQ.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\BmhsXeR.exe
  C:\Windows\System\BmhsXeR.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\kFhuEQQ.exe
  C:\Windows\System\kFhuEQQ.exe
  2⤵
  - Executes dropped EXE
  PID:4428
- C:\Windows\System\MOFmbcB.exe
  C:\Windows\System\MOFmbcB.exe
  2⤵
  - Executes dropped EXE
  PID:4392
- C:\Windows\System\HaSIMzq.exe
  C:\Windows\System\HaSIMzq.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\XBczZpu.exe
  C:\Windows\System\XBczZpu.exe
  2⤵
  PID:3980
- C:\Windows\System\pGHClwB.exe
  C:\Windows\System\pGHClwB.exe
  2⤵
  PID:1904
- C:\Windows\System\XwuWlGB.exe
  C:\Windows\System\XwuWlGB.exe
  2⤵
  PID:4364
- C:\Windows\System\sjqhexj.exe
  C:\Windows\System\sjqhexj.exe
  2⤵
  PID:4368
- C:\Windows\System\TMHzRXP.exe
  C:\Windows\System\TMHzRXP.exe
  2⤵
  PID:2180
- C:\Windows\System\HIcpmyL.exe
  C:\Windows\System\HIcpmyL.exe
  2⤵
  PID:1544
- C:\Windows\System\cPUROia.exe
  C:\Windows\System\cPUROia.exe
  2⤵
  PID:1888
- C:\Windows\System\ODPSVJt.exe
  C:\Windows\System\ODPSVJt.exe
  2⤵
  PID:4460
- C:\Windows\System\XYQuQIC.exe
  C:\Windows\System\XYQuQIC.exe
  2⤵
  PID:3520
- C:\Windows\System\TUMJInn.exe
  C:\Windows\System\TUMJInn.exe
  2⤵
  PID:2456
- C:\Windows\System\qtssszA.exe
  C:\Windows\System\qtssszA.exe
  2⤵
  PID:4220
- C:\Windows\System\ryviPXO.exe
  C:\Windows\System\ryviPXO.exe
  2⤵
  PID:4356
- C:\Windows\System\CCFTWrH.exe
  C:\Windows\System\CCFTWrH.exe
  2⤵
  PID:2892
- C:\Windows\System\RBFWOso.exe
  C:\Windows\System\RBFWOso.exe
  2⤵
  PID:3208
- C:\Windows\System\XKGAUrF.exe
  C:\Windows\System\XKGAUrF.exe
  2⤵
  PID:4816
- C:\Windows\System\chEQGaj.exe
  C:\Windows\System\chEQGaj.exe
  2⤵
  PID:5004
- C:\Windows\System\CIwQClX.exe
  C:\Windows\System\CIwQClX.exe
  2⤵
  PID:2768
- C:\Windows\System\XSmzkvn.exe
  C:\Windows\System\XSmzkvn.exe
  2⤵
  PID:3216
- C:\Windows\System\JaBPWTq.exe
  C:\Windows\System\JaBPWTq.exe
  2⤵
  PID:5068
- C:\Windows\System\fMEPFYQ.exe
  C:\Windows\System\fMEPFYQ.exe
  2⤵
  PID:2776
- C:\Windows\System\ZdwjWlx.exe
  C:\Windows\System\ZdwjWlx.exe
  2⤵
  PID:4904
- C:\Windows\System\YNLbisK.exe
  C:\Windows\System\YNLbisK.exe
  2⤵
  PID:2584
- C:\Windows\System\FsUJHVN.exe
  C:\Windows\System\FsUJHVN.exe
  2⤵
  PID:2556
- C:\Windows\System\qhpwqTm.exe
  C:\Windows\System\qhpwqTm.exe
  2⤵
  PID:4988
- C:\Windows\System\QwTmZuT.exe
  C:\Windows\System\QwTmZuT.exe
  2⤵
  PID:4980
- C:\Windows\System\VfvxUIA.exe
  C:\Windows\System\VfvxUIA.exe
  2⤵
  PID:4848
- C:\Windows\System\SBfvhrd.exe
  C:\Windows\System\SBfvhrd.exe
  2⤵
  PID:2740
- C:\Windows\System\oxVKMcv.exe
  C:\Windows\System\oxVKMcv.exe
  2⤵
  PID:1292
- C:\Windows\System\xJMuakk.exe
  C:\Windows\System\xJMuakk.exe
  2⤵
  PID:1000
- C:\Windows\System\adEgZnl.exe
  C:\Windows\System\adEgZnl.exe
  2⤵
  PID:1964
- C:\Windows\System\qNLQOim.exe
  C:\Windows\System\qNLQOim.exe
  2⤵
  PID:3032
- C:\Windows\System\esxdPis.exe
  C:\Windows\System\esxdPis.exe
  2⤵
  PID:5132
- C:\Windows\System\IAvNysv.exe
  C:\Windows\System\IAvNysv.exe
  2⤵
  PID:5148
- C:\Windows\System\sKUwldU.exe
  C:\Windows\System\sKUwldU.exe
  2⤵
  PID:5168
- C:\Windows\System\ifDXDzd.exe
  C:\Windows\System\ifDXDzd.exe
  2⤵
  PID:5200
- C:\Windows\System\AMxoLBJ.exe
  C:\Windows\System\AMxoLBJ.exe
  2⤵
  PID:5220
- C:\Windows\System\QIekPkD.exe
  C:\Windows\System\QIekPkD.exe
  2⤵
  PID:5236
- C:\Windows\System\LuPEVsc.exe
  C:\Windows\System\LuPEVsc.exe
  2⤵
  PID:5256
- C:\Windows\System\jbOPkRL.exe
  C:\Windows\System\jbOPkRL.exe
  2⤵
  PID:5276
- C:\Windows\System\qhRFqnQ.exe
  C:\Windows\System\qhRFqnQ.exe
  2⤵
  PID:5296
- C:\Windows\System\gdbZzXf.exe
  C:\Windows\System\gdbZzXf.exe
  2⤵
  PID:5312
- C:\Windows\System\IZiOnvc.exe
  C:\Windows\System\IZiOnvc.exe
  2⤵
  PID:5352
- C:\Windows\System\eJfBwXM.exe
  C:\Windows\System\eJfBwXM.exe
  2⤵
  PID:5376
- C:\Windows\System\KhnhxBF.exe
  C:\Windows\System\KhnhxBF.exe
  2⤵
  PID:5412
- C:\Windows\System\jvsWVUR.exe
  C:\Windows\System\jvsWVUR.exe
  2⤵
  PID:5436
- C:\Windows\System\Hxpxasy.exe
  C:\Windows\System\Hxpxasy.exe
  2⤵
  PID:5460
- C:\Windows\System\HxHCbBA.exe
  C:\Windows\System\HxHCbBA.exe
  2⤵
  PID:5480
- C:\Windows\System\mhvdNMS.exe
  C:\Windows\System\mhvdNMS.exe
  2⤵
  PID:5504
- C:\Windows\System\BzNhZPQ.exe
  C:\Windows\System\BzNhZPQ.exe
  2⤵
  PID:5520
- C:\Windows\System\gSAbMAa.exe
  C:\Windows\System\gSAbMAa.exe
  2⤵
  PID:5556
- C:\Windows\System\YmguRVP.exe
  C:\Windows\System\YmguRVP.exe
  2⤵
  PID:5580
- C:\Windows\System\iWyimRA.exe
  C:\Windows\System\iWyimRA.exe
  2⤵
  PID:5604
- C:\Windows\System\ViYrsDx.exe
  C:\Windows\System\ViYrsDx.exe
  2⤵
  PID:5632
- C:\Windows\System\RucZYxV.exe
  C:\Windows\System\RucZYxV.exe
  2⤵
  PID:5648
- C:\Windows\System\GNwxxXT.exe
  C:\Windows\System\GNwxxXT.exe
  2⤵
  PID:5668
- C:\Windows\System\dPQMWYG.exe
  C:\Windows\System\dPQMWYG.exe
  2⤵
  PID:5692
- C:\Windows\System\QgHOeub.exe
  C:\Windows\System\QgHOeub.exe
  2⤵
  PID:5708
- C:\Windows\System\rpUwpAA.exe
  C:\Windows\System\rpUwpAA.exe
  2⤵
  PID:5732
- C:\Windows\System\jipzozf.exe
  C:\Windows\System\jipzozf.exe
  2⤵
  PID:5760
- C:\Windows\System\WXuwHyZ.exe
  C:\Windows\System\WXuwHyZ.exe
  2⤵
  PID:5780
- C:\Windows\System\NKsWBNl.exe
  C:\Windows\System\NKsWBNl.exe
  2⤵
  PID:5804
- C:\Windows\System\TbnEVtE.exe
  C:\Windows\System\TbnEVtE.exe
  2⤵
  PID:5824
- C:\Windows\System\TLCxggq.exe
  C:\Windows\System\TLCxggq.exe
  2⤵
  PID:5840
- C:\Windows\System\KddNtFv.exe
  C:\Windows\System\KddNtFv.exe
  2⤵
  PID:5856
- C:\Windows\System\djSqNfS.exe
  C:\Windows\System\djSqNfS.exe
  2⤵
  PID:5880
- C:\Windows\System\VqNPerA.exe
  C:\Windows\System\VqNPerA.exe
  2⤵
  PID:5896
- C:\Windows\System\zicbyoz.exe
  C:\Windows\System\zicbyoz.exe
  2⤵
  PID:5928
- C:\Windows\System\hSQOque.exe
  C:\Windows\System\hSQOque.exe
  2⤵
  PID:5948
- C:\Windows\System\EgngaeL.exe
  C:\Windows\System\EgngaeL.exe
  2⤵
  PID:5968
- C:\Windows\System\jAIKyRR.exe
  C:\Windows\System\jAIKyRR.exe
  2⤵
  PID:5992
- C:\Windows\System\AqYPVEV.exe
  C:\Windows\System\AqYPVEV.exe
  2⤵
  PID:6016
- C:\Windows\System\rKDOxjv.exe
  C:\Windows\System\rKDOxjv.exe
  2⤵
  PID:6036
- C:\Windows\System\ZGFdSBb.exe
  C:\Windows\System\ZGFdSBb.exe
  2⤵
  PID:6056
- C:\Windows\System\EILFkRv.exe
  C:\Windows\System\EILFkRv.exe
  2⤵
  PID:6072
- C:\Windows\System\TsLNMSr.exe
  C:\Windows\System\TsLNMSr.exe
  2⤵
  PID:6128
- C:\Windows\System\ECPKIim.exe
  C:\Windows\System\ECPKIim.exe
  2⤵
  PID:224
- C:\Windows\System\TSmMhmD.exe
  C:\Windows\System\TSmMhmD.exe
  2⤵
  PID:868
- C:\Windows\System\rjnEKuf.exe
  C:\Windows\System\rjnEKuf.exe
  2⤵
  PID:4892
- C:\Windows\System\xmGlXCM.exe
  C:\Windows\System\xmGlXCM.exe
  2⤵
  PID:4048
- C:\Windows\System\kqDjyTD.exe
  C:\Windows\System\kqDjyTD.exe
  2⤵
  PID:252
- C:\Windows\System\ZjAjNkq.exe
  C:\Windows\System\ZjAjNkq.exe
  2⤵
  PID:3532
- C:\Windows\System\iJDJDQE.exe
  C:\Windows\System\iJDJDQE.exe
  2⤵
  PID:264
- C:\Windows\System\jshbnZM.exe
  C:\Windows\System\jshbnZM.exe
  2⤵
  PID:3988
- C:\Windows\System\ruKqTth.exe
  C:\Windows\System\ruKqTth.exe
  2⤵
  PID:5360
- C:\Windows\System\UFTnYAn.exe
  C:\Windows\System\UFTnYAn.exe
  2⤵
  PID:3120
- C:\Windows\System\NmgEBJE.exe
  C:\Windows\System\NmgEBJE.exe
  2⤵
  PID:2524
- C:\Windows\System\nUqoGlB.exe
  C:\Windows\System\nUqoGlB.exe
  2⤵
  PID:4252
- C:\Windows\System\WVZMIjq.exe
  C:\Windows\System\WVZMIjq.exe
  2⤵
  PID:6156
- C:\Windows\System\HDeXQyR.exe
  C:\Windows\System\HDeXQyR.exe
  2⤵
  PID:6180
- C:\Windows\System\DynmeNf.exe
  C:\Windows\System\DynmeNf.exe
  2⤵
  PID:6204
- C:\Windows\System\InaiYJX.exe
  C:\Windows\System\InaiYJX.exe
  2⤵
  PID:6228
- C:\Windows\System\KiwTudc.exe
  C:\Windows\System\KiwTudc.exe
  2⤵
  PID:6248
- C:\Windows\System\hyoILwO.exe
  C:\Windows\System\hyoILwO.exe
  2⤵
  PID:6264
- C:\Windows\System\rYIjijd.exe
  C:\Windows\System\rYIjijd.exe
  2⤵
  PID:6352
- C:\Windows\System\puFZQrh.exe
  C:\Windows\System\puFZQrh.exe
  2⤵
  PID:6368
- C:\Windows\System\JKrrcwZ.exe
  C:\Windows\System\JKrrcwZ.exe
  2⤵
  PID:6384
- C:\Windows\System\mimyfyg.exe
  C:\Windows\System\mimyfyg.exe
  2⤵
  PID:6400
- C:\Windows\System\RDTFMKS.exe
  C:\Windows\System\RDTFMKS.exe
  2⤵
  PID:6416
- C:\Windows\System\HibLXmC.exe
  C:\Windows\System\HibLXmC.exe
  2⤵
  PID:6432
- C:\Windows\System\ZnIwsni.exe
  C:\Windows\System\ZnIwsni.exe
  2⤵
  PID:6448
- C:\Windows\System\MDqSJTI.exe
  C:\Windows\System\MDqSJTI.exe
  2⤵
  PID:6464
- C:\Windows\System\aVsopvk.exe
  C:\Windows\System\aVsopvk.exe
  2⤵
  PID:6480
- C:\Windows\System\MABdGeC.exe
  C:\Windows\System\MABdGeC.exe
  2⤵
  PID:6496
- C:\Windows\System\AALMnfZ.exe
  C:\Windows\System\AALMnfZ.exe
  2⤵
  PID:6512
- C:\Windows\System\TQvlMLI.exe
  C:\Windows\System\TQvlMLI.exe
  2⤵
  PID:6528
- C:\Windows\System\RYYvSVh.exe
  C:\Windows\System\RYYvSVh.exe
  2⤵
  PID:6544
- C:\Windows\System\CvRwoSz.exe
  C:\Windows\System\CvRwoSz.exe
  2⤵
  PID:6560
- C:\Windows\System\dyPhxGh.exe
  C:\Windows\System\dyPhxGh.exe
  2⤵
  PID:6576
- C:\Windows\System\hUKSutD.exe
  C:\Windows\System\hUKSutD.exe
  2⤵
  PID:6596
- C:\Windows\System\ERZKBZE.exe
  C:\Windows\System\ERZKBZE.exe
  2⤵
  PID:6612
- C:\Windows\System\ZFUZrdo.exe
  C:\Windows\System\ZFUZrdo.exe
  2⤵
  PID:6648
- C:\Windows\System\ZlHxlVb.exe
  C:\Windows\System\ZlHxlVb.exe
  2⤵
  PID:6732
- C:\Windows\System\bVVeGLx.exe
  C:\Windows\System\bVVeGLx.exe
  2⤵
  PID:6936
- C:\Windows\System\dVjQVzO.exe
  C:\Windows\System\dVjQVzO.exe
  2⤵
  PID:6952
- C:\Windows\System\rAqNcJo.exe
  C:\Windows\System\rAqNcJo.exe
  2⤵
  PID:6972
- C:\Windows\System\GLBgUbv.exe
  C:\Windows\System\GLBgUbv.exe
  2⤵
  PID:6988
- C:\Windows\System\zCTVazv.exe
  C:\Windows\System\zCTVazv.exe
  2⤵
  PID:7004
- C:\Windows\System\SrilUaA.exe
  C:\Windows\System\SrilUaA.exe
  2⤵
  PID:7024
- C:\Windows\System\mgdUztq.exe
  C:\Windows\System\mgdUztq.exe
  2⤵
  PID:7044
- C:\Windows\System\ObxEyyQ.exe
  C:\Windows\System\ObxEyyQ.exe
  2⤵
  PID:7068
- C:\Windows\System\ahYPXMx.exe
  C:\Windows\System\ahYPXMx.exe
  2⤵
  PID:7084
- C:\Windows\System\ZiAnQVM.exe
  C:\Windows\System\ZiAnQVM.exe
  2⤵
  PID:7108
- C:\Windows\System\sycfClC.exe
  C:\Windows\System\sycfClC.exe
  2⤵
  PID:7124
- C:\Windows\System\nHfpceq.exe
  C:\Windows\System\nHfpceq.exe
  2⤵
  PID:7148
- C:\Windows\System\moOzgPS.exe
  C:\Windows\System\moOzgPS.exe
  2⤵
  PID:7164
- C:\Windows\System\mxRLFgb.exe
  C:\Windows\System\mxRLFgb.exe
  2⤵
  PID:1164
- C:\Windows\System\HcRIrKr.exe
  C:\Windows\System\HcRIrKr.exe
  2⤵
  PID:964
- C:\Windows\System\gOLMffZ.exe
  C:\Windows\System\gOLMffZ.exe
  2⤵
  PID:5264
- C:\Windows\System\qJWFbyx.exe
  C:\Windows\System\qJWFbyx.exe
  2⤵
  PID:4568
- C:\Windows\System\ndFKXhF.exe
  C:\Windows\System\ndFKXhF.exe
  2⤵
  PID:3116
- C:\Windows\System\VatToam.exe
  C:\Windows\System\VatToam.exe
  2⤵
  PID:1008
- C:\Windows\System\uYMUcNd.exe
  C:\Windows\System\uYMUcNd.exe
  2⤵
  PID:528
- C:\Windows\System\HqHbfUt.exe
  C:\Windows\System\HqHbfUt.exe
  2⤵
  PID:4784
- C:\Windows\System\mvBcLKS.exe
  C:\Windows\System\mvBcLKS.exe
  2⤵
  PID:4424
- C:\Windows\System\MgZhKvY.exe
  C:\Windows\System\MgZhKvY.exe
  2⤵
  PID:5092
- C:\Windows\System\mCjgphq.exe
  C:\Windows\System\mCjgphq.exe
  2⤵
  PID:5028
- C:\Windows\System\ryLmKTo.exe
  C:\Windows\System\ryLmKTo.exe
  2⤵
  PID:4852
- C:\Windows\System\kKJLXnI.exe
  C:\Windows\System\kKJLXnI.exe
  2⤵
  PID:1296
- C:\Windows\System\CJNBYZP.exe
  C:\Windows\System\CJNBYZP.exe
  2⤵
  PID:3768
- C:\Windows\System\BRRabOy.exe
  C:\Windows\System\BRRabOy.exe
  2⤵
  PID:5660
- C:\Windows\System\yXJPMIQ.exe
  C:\Windows\System\yXJPMIQ.exe
  2⤵
  PID:5208
- C:\Windows\System\CwFJcNh.exe
  C:\Windows\System\CwFJcNh.exe
  2⤵
  PID:5420
- C:\Windows\System\resGLbG.exe
  C:\Windows\System\resGLbG.exe
  2⤵
  PID:5456
- C:\Windows\System\GJysuwE.exe
  C:\Windows\System\GJysuwE.exe
  2⤵
  PID:5500
- C:\Windows\System\caFeXBJ.exe
  C:\Windows\System\caFeXBJ.exe
  2⤵
  PID:5536
- C:\Windows\System\IozRmEH.exe
  C:\Windows\System\IozRmEH.exe
  2⤵
  PID:5612
- C:\Windows\System\jbXJhLQ.exe
  C:\Windows\System\jbXJhLQ.exe
  2⤵
  PID:5680
- C:\Windows\System\LTKyeLO.exe
  C:\Windows\System\LTKyeLO.exe
  2⤵
  PID:5720
- C:\Windows\System\qvOPCrt.exe
  C:\Windows\System\qvOPCrt.exe
  2⤵
  PID:6256
- C:\Windows\System\hmqSGrF.exe
  C:\Windows\System\hmqSGrF.exe
  2⤵
  PID:5852
- C:\Windows\System\dEOAYPI.exe
  C:\Windows\System\dEOAYPI.exe
  2⤵
  PID:5940
- C:\Windows\System\VaFnGGP.exe
  C:\Windows\System\VaFnGGP.exe
  2⤵
  PID:6000
- C:\Windows\System\HWyEUrr.exe
  C:\Windows\System\HWyEUrr.exe
  2⤵
  PID:6052
- C:\Windows\System\MmOOtqY.exe
  C:\Windows\System\MmOOtqY.exe
  2⤵
  PID:6136
- C:\Windows\System\weVsnLS.exe
  C:\Windows\System\weVsnLS.exe
  2⤵
  PID:2764
- C:\Windows\System\hgwQaTE.exe
  C:\Windows\System\hgwQaTE.exe
  2⤵
  PID:5160
- C:\Windows\System\sxMMAdB.exe
  C:\Windows\System\sxMMAdB.exe
  2⤵
  PID:5348
- C:\Windows\System\XIRulcs.exe
  C:\Windows\System\XIRulcs.exe
  2⤵
  PID:4936
- C:\Windows\System\smUSslP.exe
  C:\Windows\System\smUSslP.exe
  2⤵
  PID:6168
- C:\Windows\System\RFZAZKQ.exe
  C:\Windows\System\RFZAZKQ.exe
  2⤵
  PID:7180
- C:\Windows\System\rvOUOGZ.exe
  C:\Windows\System\rvOUOGZ.exe
  2⤵
  PID:7200
- C:\Windows\System\QeSPfKp.exe
  C:\Windows\System\QeSPfKp.exe
  2⤵
  PID:7216
- C:\Windows\System\imFWqus.exe
  C:\Windows\System\imFWqus.exe
  2⤵
  PID:7236
- C:\Windows\System\CNdMHHe.exe
  C:\Windows\System\CNdMHHe.exe
  2⤵
  PID:7252
- C:\Windows\System\mbxfSZe.exe
  C:\Windows\System\mbxfSZe.exe
  2⤵
  PID:7268
- C:\Windows\System\CtaEcZT.exe
  C:\Windows\System\CtaEcZT.exe
  2⤵
  PID:7296
- C:\Windows\System\LcdwnMM.exe
  C:\Windows\System\LcdwnMM.exe
  2⤵
  PID:7320
- C:\Windows\System\VZsuuma.exe
  C:\Windows\System\VZsuuma.exe
  2⤵
  PID:7340
- C:\Windows\System\zOcCbBo.exe
  C:\Windows\System\zOcCbBo.exe
  2⤵
  PID:7356
- C:\Windows\System\cRaPanm.exe
  C:\Windows\System\cRaPanm.exe
  2⤵
  PID:7380
- C:\Windows\System\sLrFoBb.exe
  C:\Windows\System\sLrFoBb.exe
  2⤵
  PID:7396
- C:\Windows\System\gnjRTNN.exe
  C:\Windows\System\gnjRTNN.exe
  2⤵
  PID:7412
- C:\Windows\System\RGXgjVn.exe
  C:\Windows\System\RGXgjVn.exe
  2⤵
  PID:7432
- C:\Windows\System\JAepCvq.exe
  C:\Windows\System\JAepCvq.exe
  2⤵
  PID:7448
- C:\Windows\System\nFSYQvo.exe
  C:\Windows\System\nFSYQvo.exe
  2⤵
  PID:7468
- C:\Windows\System\fiNDhJB.exe
  C:\Windows\System\fiNDhJB.exe
  2⤵
  PID:7484
- C:\Windows\System\CMrsdMq.exe
  C:\Windows\System\CMrsdMq.exe
  2⤵
  PID:7504
- C:\Windows\System\syhYCZP.exe
  C:\Windows\System\syhYCZP.exe
  2⤵
  PID:7520
- C:\Windows\System\fxCTwIT.exe
  C:\Windows\System\fxCTwIT.exe
  2⤵
  PID:7540
- C:\Windows\System\uFZGlml.exe
  C:\Windows\System\uFZGlml.exe
  2⤵
  PID:7556
- C:\Windows\System\oytlBqu.exe
  C:\Windows\System\oytlBqu.exe
  2⤵
  PID:7572
- C:\Windows\System\WDBxGdb.exe
  C:\Windows\System\WDBxGdb.exe
  2⤵
  PID:7588
- C:\Windows\System\mGgUoux.exe
  C:\Windows\System\mGgUoux.exe
  2⤵
  PID:7608
- C:\Windows\System\GOifiLA.exe
  C:\Windows\System\GOifiLA.exe
  2⤵
  PID:7628
- C:\Windows\System\ICHULwK.exe
  C:\Windows\System\ICHULwK.exe
  2⤵
  PID:7648
- C:\Windows\System\IxSsXOY.exe
  C:\Windows\System\IxSsXOY.exe
  2⤵
  PID:7668
- C:\Windows\System\nAaCBXh.exe
  C:\Windows\System\nAaCBXh.exe
  2⤵
  PID:7688
- C:\Windows\System\cWmDvDa.exe
  C:\Windows\System\cWmDvDa.exe
  2⤵
  PID:7704
- C:\Windows\System\OcXuTtg.exe
  C:\Windows\System\OcXuTtg.exe
  2⤵
  PID:7720
- C:\Windows\System\kSEuWMC.exe
  C:\Windows\System\kSEuWMC.exe
  2⤵
  PID:7904
- C:\Windows\System\esIkwte.exe
  C:\Windows\System\esIkwte.exe
  2⤵
  PID:7924
- C:\Windows\System\AoguQNk.exe
  C:\Windows\System\AoguQNk.exe
  2⤵
  PID:7944
- C:\Windows\System\MivNIzk.exe
  C:\Windows\System\MivNIzk.exe
  2⤵
  PID:7960
- C:\Windows\System\QZtQoXW.exe
  C:\Windows\System\QZtQoXW.exe
  2⤵
  PID:7980
- C:\Windows\System\yvhpSTv.exe
  C:\Windows\System\yvhpSTv.exe
  2⤵
  PID:7996
- C:\Windows\System\LORXUSG.exe
  C:\Windows\System\LORXUSG.exe
  2⤵
  PID:8016
- C:\Windows\System\IZGWxOc.exe
  C:\Windows\System\IZGWxOc.exe
  2⤵
  PID:8032
- C:\Windows\System\JCvrjIP.exe
  C:\Windows\System\JCvrjIP.exe
  2⤵
  PID:8052
- C:\Windows\System\oWYUVAV.exe
  C:\Windows\System\oWYUVAV.exe
  2⤵
  PID:8072
- C:\Windows\System\PjmxhmG.exe
  C:\Windows\System\PjmxhmG.exe
  2⤵
  PID:8092
- C:\Windows\System\ZnqSYrE.exe
  C:\Windows\System\ZnqSYrE.exe
  2⤵
  PID:8108
- C:\Windows\System\CxvkPhj.exe
  C:\Windows\System\CxvkPhj.exe
  2⤵
  PID:8128
- C:\Windows\System\ngykIco.exe
  C:\Windows\System\ngykIco.exe
  2⤵
  PID:8148
- C:\Windows\System\SMIiYHh.exe
  C:\Windows\System\SMIiYHh.exe
  2⤵
  PID:8164
- C:\Windows\System\nOsBWyS.exe
  C:\Windows\System\nOsBWyS.exe
  2⤵
  PID:5832
- C:\Windows\System\huNsYyu.exe
  C:\Windows\System\huNsYyu.exe
  2⤵
  PID:5772
- C:\Windows\System\mxPQmBD.exe
  C:\Windows\System\mxPQmBD.exe
  2⤵
  PID:6364
- C:\Windows\System\DBcszoP.exe
  C:\Windows\System\DBcszoP.exe
  2⤵
  PID:6096
- C:\Windows\System\qIrLPjL.exe
  C:\Windows\System\qIrLPjL.exe
  2⤵
  PID:6152
- C:\Windows\System\EOrwVwe.exe
  C:\Windows\System\EOrwVwe.exe
  2⤵
  PID:6856
- C:\Windows\System\tAhyqIV.exe
  C:\Windows\System\tAhyqIV.exe
  2⤵
  PID:8200
- C:\Windows\System\DcynQPx.exe
  C:\Windows\System\DcynQPx.exe
  2⤵
  PID:8220
- C:\Windows\System\BbrdVKl.exe
  C:\Windows\System\BbrdVKl.exe
  2⤵
  PID:8244
- C:\Windows\System\FGWFmqZ.exe
  C:\Windows\System\FGWFmqZ.exe
  2⤵
  PID:8272
- C:\Windows\System\fIDEbai.exe
  C:\Windows\System\fIDEbai.exe
  2⤵
  PID:8296
- C:\Windows\System\yxHBktW.exe
  C:\Windows\System\yxHBktW.exe
  2⤵
  PID:8320
- C:\Windows\System\fwUiDlb.exe
  C:\Windows\System\fwUiDlb.exe
  2⤵
  PID:8348
- C:\Windows\System\ewkhYTB.exe
  C:\Windows\System\ewkhYTB.exe
  2⤵
  PID:8376
- C:\Windows\System\ujLBaZW.exe
  C:\Windows\System\ujLBaZW.exe
  2⤵
  PID:8400
- C:\Windows\System\oktWjvY.exe
  C:\Windows\System\oktWjvY.exe
  2⤵
  PID:8428
- C:\Windows\System\UWWOlBd.exe
  C:\Windows\System\UWWOlBd.exe
  2⤵
  PID:8452
- C:\Windows\System\YbbJNwy.exe
  C:\Windows\System\YbbJNwy.exe
  2⤵
  PID:8476
- C:\Windows\System\kmQEDlg.exe
  C:\Windows\System\kmQEDlg.exe
  2⤵
  PID:8508
- C:\Windows\System\kmmjXHY.exe
  C:\Windows\System\kmmjXHY.exe
  2⤵
  PID:8540
- C:\Windows\System\xcsuMEh.exe
  C:\Windows\System\xcsuMEh.exe
  2⤵
  PID:8560
- C:\Windows\System\mXHRyOh.exe
  C:\Windows\System\mXHRyOh.exe
  2⤵
  PID:8576
- C:\Windows\System\YlXkKFj.exe
  C:\Windows\System\YlXkKFj.exe
  2⤵
  PID:8600
- C:\Windows\System\XHaZott.exe
  C:\Windows\System\XHaZott.exe
  2⤵
  PID:8620
- C:\Windows\System\euMPwbG.exe
  C:\Windows\System\euMPwbG.exe
  2⤵
  PID:8636
- C:\Windows\System\NDRFhMF.exe
  C:\Windows\System\NDRFhMF.exe
  2⤵
  PID:8664
- C:\Windows\System\NAyrNAt.exe
  C:\Windows\System\NAyrNAt.exe
  2⤵
  PID:8684
- C:\Windows\System\LEwSctl.exe
  C:\Windows\System\LEwSctl.exe
  2⤵
  PID:8704
- C:\Windows\System\IARroMg.exe
  C:\Windows\System\IARroMg.exe
  2⤵
  PID:8724
- C:\Windows\System\tHPeapR.exe
  C:\Windows\System\tHPeapR.exe
  2⤵
  PID:8740
- C:\Windows\System\QIQGkPl.exe
  C:\Windows\System\QIQGkPl.exe
  2⤵
  PID:8756
- C:\Windows\System\fwIuPZf.exe
  C:\Windows\System\fwIuPZf.exe
  2⤵
  PID:8772
- C:\Windows\System\wnICHlj.exe
  C:\Windows\System\wnICHlj.exe
  2⤵
  PID:8788
- C:\Windows\System\xQFbBGP.exe
  C:\Windows\System\xQFbBGP.exe
  2⤵
  PID:8812
- C:\Windows\System\aYCtkuv.exe
  C:\Windows\System\aYCtkuv.exe
  2⤵
  PID:8828
- C:\Windows\System\OyPMuls.exe
  C:\Windows\System\OyPMuls.exe
  2⤵
  PID:8848
- C:\Windows\System\RmOuKvJ.exe
  C:\Windows\System\RmOuKvJ.exe
  2⤵
  PID:8864
- C:\Windows\System\FoCqLGR.exe
  C:\Windows\System\FoCqLGR.exe
  2⤵
  PID:8884
- C:\Windows\System\iaBbgva.exe
  C:\Windows\System\iaBbgva.exe
  2⤵
  PID:8900
- C:\Windows\System\WZqRUzy.exe
  C:\Windows\System\WZqRUzy.exe
  2⤵
  PID:8928
- C:\Windows\System\eJmpjcP.exe
  C:\Windows\System\eJmpjcP.exe
  2⤵
  PID:8944
- C:\Windows\System\znxGyCN.exe
  C:\Windows\System\znxGyCN.exe
  2⤵
  PID:8964
- C:\Windows\System\ewXwfUL.exe
  C:\Windows\System\ewXwfUL.exe
  2⤵
  PID:8980
- C:\Windows\System\clXoSUV.exe
  C:\Windows\System\clXoSUV.exe
  2⤵
  PID:9000
- C:\Windows\System\qmDrIGy.exe
  C:\Windows\System\qmDrIGy.exe
  2⤵
  PID:9036
- C:\Windows\System\GGYpubD.exe
  C:\Windows\System\GGYpubD.exe
  2⤵
  PID:9052
- C:\Windows\System\sUcUYwO.exe
  C:\Windows\System\sUcUYwO.exe
  2⤵
  PID:9068
- C:\Windows\System\BwqlQiZ.exe
  C:\Windows\System\BwqlQiZ.exe
  2⤵
  PID:9084
- C:\Windows\System\DejoqfT.exe
  C:\Windows\System\DejoqfT.exe
  2⤵
  PID:9100
- C:\Windows\System\TnRaiGf.exe
  C:\Windows\System\TnRaiGf.exe
  2⤵
  PID:9116
- C:\Windows\System\RMxEXVd.exe
  C:\Windows\System\RMxEXVd.exe
  2⤵
  PID:9136
- C:\Windows\System\qwBzxyY.exe
  C:\Windows\System\qwBzxyY.exe
  2⤵
  PID:9152
- C:\Windows\System\mTpyfZx.exe
  C:\Windows\System\mTpyfZx.exe
  2⤵
  PID:9168
- C:\Windows\System\XaEJxlc.exe
  C:\Windows\System\XaEJxlc.exe
  2⤵
  PID:9184
- C:\Windows\System\YWASDEp.exe
  C:\Windows\System\YWASDEp.exe
  2⤵
  PID:9200
- C:\Windows\System\kwzKDUr.exe
  C:\Windows\System\kwzKDUr.exe
  2⤵
  PID:7116
- C:\Windows\System\fOgrTfg.exe
  C:\Windows\System\fOgrTfg.exe
  2⤵
  PID:4512
- C:\Windows\System\FlCiRkm.exe
  C:\Windows\System\FlCiRkm.exe
  2⤵
  PID:2692
- C:\Windows\System\cAzAKDC.exe
  C:\Windows\System\cAzAKDC.exe
  2⤵
  PID:3740
- C:\Windows\System\jiwJlbj.exe
  C:\Windows\System\jiwJlbj.exe
  2⤵
  PID:5908
- C:\Windows\System\THmoMFf.exe
  C:\Windows\System\THmoMFf.exe
  2⤵
  PID:7172
- C:\Windows\System\PybUjLW.exe
  C:\Windows\System\PybUjLW.exe
  2⤵
  PID:7316
- C:\Windows\System\LUnGMWq.exe
  C:\Windows\System\LUnGMWq.exe
  2⤵
  PID:7456
- C:\Windows\System\TDwUMqH.exe
  C:\Windows\System\TDwUMqH.exe
  2⤵
  PID:7500
- C:\Windows\System\aLmyRIW.exe
  C:\Windows\System\aLmyRIW.exe
  2⤵
  PID:6316
- C:\Windows\System\rWOjKsb.exe
  C:\Windows\System\rWOjKsb.exe
  2⤵
  PID:4348
- C:\Windows\System\wMXanBD.exe
  C:\Windows\System\wMXanBD.exe
  2⤵
  PID:8748
- C:\Windows\System\VHBaHQW.exe
  C:\Windows\System\VHBaHQW.exe
  2⤵
  PID:7600
- C:\Windows\System\JuibmTQ.exe
  C:\Windows\System\JuibmTQ.exe
  2⤵
  PID:8892
- C:\Windows\System\TwWldwz.exe
  C:\Windows\System\TwWldwz.exe
  2⤵
  PID:7676
- C:\Windows\System\druWsJm.exe
  C:\Windows\System\druWsJm.exe
  2⤵
  PID:9224
- C:\Windows\System\PZrQgxI.exe
  C:\Windows\System\PZrQgxI.exe
  2⤵
  PID:9244
- C:\Windows\System\vwENYtH.exe
  C:\Windows\System\vwENYtH.exe
  2⤵
  PID:9264
- C:\Windows\System\qeDhzcZ.exe
  C:\Windows\System\qeDhzcZ.exe
  2⤵
  PID:9288
- C:\Windows\System\CAghNfA.exe
  C:\Windows\System\CAghNfA.exe
  2⤵
  PID:9308
- C:\Windows\System\ZCFamch.exe
  C:\Windows\System\ZCFamch.exe
  2⤵
  PID:9324
- C:\Windows\System\YiyZEdH.exe
  C:\Windows\System\YiyZEdH.exe
  2⤵
  PID:9348
- C:\Windows\System\fnGbTrQ.exe
  C:\Windows\System\fnGbTrQ.exe
  2⤵
  PID:9364
- C:\Windows\System\meMEhGE.exe
  C:\Windows\System\meMEhGE.exe
  2⤵
  PID:9388
- C:\Windows\System\ThvMThf.exe
  C:\Windows\System\ThvMThf.exe
  2⤵
  PID:9416
- C:\Windows\System\PcQjCMH.exe
  C:\Windows\System\PcQjCMH.exe
  2⤵
  PID:9432
- C:\Windows\System\BaGdoQD.exe
  C:\Windows\System\BaGdoQD.exe
  2⤵
  PID:9456
- C:\Windows\System\TauXXaA.exe
  C:\Windows\System\TauXXaA.exe
  2⤵
  PID:9528
- C:\Windows\System\BdBBEMZ.exe
  C:\Windows\System\BdBBEMZ.exe
  2⤵
  PID:9544
- C:\Windows\System\XdOpQTA.exe
  C:\Windows\System\XdOpQTA.exe
  2⤵
  PID:9568
- C:\Windows\System\ahkhqJu.exe
  C:\Windows\System\ahkhqJu.exe
  2⤵
  PID:9584
- C:\Windows\System\jREgKUP.exe
  C:\Windows\System\jREgKUP.exe
  2⤵
  PID:9608
- C:\Windows\System\lhpOIIA.exe
  C:\Windows\System\lhpOIIA.exe
  2⤵
  PID:9624
- C:\Windows\System\FVNRFUW.exe
  C:\Windows\System\FVNRFUW.exe
  2⤵
  PID:9648
- C:\Windows\System\RaNOXdO.exe
  C:\Windows\System\RaNOXdO.exe
  2⤵
  PID:9672
- C:\Windows\System\jjwTVdd.exe
  C:\Windows\System\jjwTVdd.exe
  2⤵
  PID:9692
- C:\Windows\System\rcIJyzF.exe
  C:\Windows\System\rcIJyzF.exe
  2⤵
  PID:9716
- C:\Windows\System\AmEJbQa.exe
  C:\Windows\System\AmEJbQa.exe
  2⤵
  PID:9732
- C:\Windows\System\cXPXaOp.exe
  C:\Windows\System\cXPXaOp.exe
  2⤵
  PID:9756
- C:\Windows\System\vfgYoZH.exe
  C:\Windows\System\vfgYoZH.exe
  2⤵
  PID:9772
- C:\Windows\System\CorwmrE.exe
  C:\Windows\System\CorwmrE.exe
  2⤵
  PID:9796
- C:\Windows\System\MMDtkUJ.exe
  C:\Windows\System\MMDtkUJ.exe
  2⤵
  PID:9812
- C:\Windows\System\ueoLHzG.exe
  C:\Windows\System\ueoLHzG.exe
  2⤵
  PID:9836
- C:\Windows\System\oOeBWvk.exe
  C:\Windows\System\oOeBWvk.exe
  2⤵
  PID:9852
- C:\Windows\System\YjHcWJM.exe
  C:\Windows\System\YjHcWJM.exe
  2⤵
  PID:9876
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 9876 -s 236
    3⤵
    PID:14908
- C:\Windows\System\sDBJiYc.exe
  C:\Windows\System\sDBJiYc.exe
  2⤵
  PID:9892
- C:\Windows\System\wMOuRQM.exe
  C:\Windows\System\wMOuRQM.exe
  2⤵
  PID:9916
- C:\Windows\System\PqsSMGu.exe
  C:\Windows\System\PqsSMGu.exe
  2⤵
  PID:9940
- C:\Windows\System\HOgAVpa.exe
  C:\Windows\System\HOgAVpa.exe
  2⤵
  PID:9956
- C:\Windows\System\nhSjSnV.exe
  C:\Windows\System\nhSjSnV.exe
  2⤵
  PID:9980
- C:\Windows\System\vOLQpEq.exe
  C:\Windows\System\vOLQpEq.exe
  2⤵
  PID:9996
- C:\Windows\System\WJnqHoE.exe
  C:\Windows\System\WJnqHoE.exe
  2⤵
  PID:10012
- C:\Windows\System\cfCPvdD.exe
  C:\Windows\System\cfCPvdD.exe
  2⤵
  PID:10028
- C:\Windows\System\EKRxABy.exe
  C:\Windows\System\EKRxABy.exe
  2⤵
  PID:10044
- C:\Windows\System\msBnZXq.exe
  C:\Windows\System\msBnZXq.exe
  2⤵
  PID:10068
- C:\Windows\System\DpVlItA.exe
  C:\Windows\System\DpVlItA.exe
  2⤵
  PID:10092
- C:\Windows\System\KuesHek.exe
  C:\Windows\System\KuesHek.exe
  2⤵
  PID:10112
- C:\Windows\System\vVaghlb.exe
  C:\Windows\System\vVaghlb.exe
  2⤵
  PID:10136
- C:\Windows\System\esSjAaE.exe
  C:\Windows\System\esSjAaE.exe
  2⤵
  PID:10152
- C:\Windows\System\pQrZhIC.exe
  C:\Windows\System\pQrZhIC.exe
  2⤵
  PID:10176
- C:\Windows\System\ipcmnWZ.exe
  C:\Windows\System\ipcmnWZ.exe
  2⤵
  PID:10196
- C:\Windows\System\AnEjUBF.exe
  C:\Windows\System\AnEjUBF.exe
  2⤵
  PID:10216
- C:\Windows\System\TJSIrSE.exe
  C:\Windows\System\TJSIrSE.exe
  2⤵
  PID:10236
- C:\Windows\System\ZvaWRlv.exe
  C:\Windows\System\ZvaWRlv.exe
  2⤵
  PID:6412
- C:\Windows\System\RGztrIb.exe
  C:\Windows\System\RGztrIb.exe
  2⤵
  PID:6460
- C:\Windows\System\wghSIVF.exe
  C:\Windows\System\wghSIVF.exe
  2⤵
  PID:6492
- C:\Windows\System\NLjedWZ.exe
  C:\Windows\System\NLjedWZ.exe
  2⤵
  PID:6540
- C:\Windows\System\tdkAqfe.exe
  C:\Windows\System\tdkAqfe.exe
  2⤵
  PID:6588
- C:\Windows\System\sjtXGvV.exe
  C:\Windows\System\sjtXGvV.exe
  2⤵
  PID:6624
- C:\Windows\System\JfsWytR.exe
  C:\Windows\System\JfsWytR.exe
  2⤵
  PID:6692
- C:\Windows\System\JFPHvwT.exe
  C:\Windows\System\JFPHvwT.exe
  2⤵
  PID:6868
- C:\Windows\System\NxiiUAB.exe
  C:\Windows\System\NxiiUAB.exe
  2⤵
  PID:6904
- C:\Windows\System\oFhaFTA.exe
  C:\Windows\System\oFhaFTA.exe
  2⤵
  PID:6924
- C:\Windows\System\AqntQqa.exe
  C:\Windows\System\AqntQqa.exe
  2⤵
  PID:6980
- C:\Windows\System\yTsPjoe.exe
  C:\Windows\System\yTsPjoe.exe
  2⤵
  PID:7036
- C:\Windows\System\HioiKHv.exe
  C:\Windows\System\HioiKHv.exe
  2⤵
  PID:7100
- C:\Windows\System\WDtDIon.exe
  C:\Windows\System\WDtDIon.exe
  2⤵
  PID:7156
- C:\Windows\System\oPLpesB.exe
  C:\Windows\System\oPLpesB.exe
  2⤵
  PID:5792
- C:\Windows\System\vVrtwvh.exe
  C:\Windows\System\vVrtwvh.exe
  2⤵
  PID:2204
- C:\Windows\System\TPqwWuq.exe
  C:\Windows\System\TPqwWuq.exe
  2⤵
  PID:220
- C:\Windows\System\ohWuuwZ.exe
  C:\Windows\System\ohWuuwZ.exe
  2⤵
  PID:2400
- C:\Windows\System\XfMZXvl.exe
  C:\Windows\System\XfMZXvl.exe
  2⤵
  PID:3596
- C:\Windows\System\HxpVXLL.exe
  C:\Windows\System\HxpVXLL.exe
  2⤵
  PID:5336
- C:\Windows\System\kTveFSE.exe
  C:\Windows\System\kTveFSE.exe
  2⤵
  PID:5492
- C:\Windows\System\eACRoCC.exe
  C:\Windows\System\eACRoCC.exe
  2⤵
  PID:5588
- C:\Windows\System\sYGIeTC.exe
  C:\Windows\System\sYGIeTC.exe
  2⤵
  PID:6236
- C:\Windows\System\CEiPfPA.exe
  C:\Windows\System\CEiPfPA.exe
  2⤵
  PID:5912
- C:\Windows\System\IGRGoua.exe
  C:\Windows\System\IGRGoua.exe
  2⤵
  PID:6048
- C:\Windows\System\qpvntEM.exe
  C:\Windows\System\qpvntEM.exe
  2⤵
  PID:5320
- C:\Windows\System\UMdLjQC.exe
  C:\Windows\System\UMdLjQC.exe
  2⤵
  PID:4544
- C:\Windows\System\GsqyprX.exe
  C:\Windows\System\GsqyprX.exe
  2⤵
  PID:7208
- C:\Windows\System\ThwGpZP.exe
  C:\Windows\System\ThwGpZP.exe
  2⤵
  PID:7248
- C:\Windows\System\QRMWGFa.exe
  C:\Windows\System\QRMWGFa.exe
  2⤵
  PID:7348
- C:\Windows\System\ZReNeMm.exe
  C:\Windows\System\ZReNeMm.exe
  2⤵
  PID:7388
- C:\Windows\System\glfcBQM.exe
  C:\Windows\System\glfcBQM.exe
  2⤵
  PID:7428
- C:\Windows\System\BOUTmWB.exe
  C:\Windows\System\BOUTmWB.exe
  2⤵
  PID:9108
- C:\Windows\System\yCRQxYF.exe
  C:\Windows\System\yCRQxYF.exe
  2⤵
  PID:9148
- C:\Windows\System\lTyCjJI.exe
  C:\Windows\System\lTyCjJI.exe
  2⤵
  PID:7528
- C:\Windows\System\RQWdFzv.exe
  C:\Windows\System\RQWdFzv.exe
  2⤵
  PID:7552
- C:\Windows\System\amXMEYA.exe
  C:\Windows\System\amXMEYA.exe
  2⤵
  PID:10248
- C:\Windows\System\upuHUmh.exe
  C:\Windows\System\upuHUmh.exe
  2⤵
  PID:10272
- C:\Windows\System\owkDlXo.exe
  C:\Windows\System\owkDlXo.exe
  2⤵
  PID:10292
- C:\Windows\System\VArnXDm.exe
  C:\Windows\System\VArnXDm.exe
  2⤵
  PID:10312
- C:\Windows\System\AfPucrP.exe
  C:\Windows\System\AfPucrP.exe
  2⤵
  PID:10332
- C:\Windows\System\tAviOzp.exe
  C:\Windows\System\tAviOzp.exe
  2⤵
  PID:10352
- C:\Windows\System\GjmsFMo.exe
  C:\Windows\System\GjmsFMo.exe
  2⤵
  PID:10372
- C:\Windows\System\PBFLmCN.exe
  C:\Windows\System\PBFLmCN.exe
  2⤵
  PID:10396
- C:\Windows\System\nhwjyaB.exe
  C:\Windows\System\nhwjyaB.exe
  2⤵
  PID:10412
- C:\Windows\System\DJbuzYJ.exe
  C:\Windows\System\DJbuzYJ.exe
  2⤵
  PID:10436
- C:\Windows\System\LQepjaS.exe
  C:\Windows\System\LQepjaS.exe
  2⤵
  PID:10452
- C:\Windows\System\mhWqaBd.exe
  C:\Windows\System\mhWqaBd.exe
  2⤵
  PID:10480
- C:\Windows\System\fiOIsIo.exe
  C:\Windows\System\fiOIsIo.exe
  2⤵
  PID:10496
- C:\Windows\System\HiLxsGV.exe
  C:\Windows\System\HiLxsGV.exe
  2⤵
  PID:10520
- C:\Windows\System\yHZXBlv.exe
  C:\Windows\System\yHZXBlv.exe
  2⤵
  PID:10536
- C:\Windows\System\MZRypIe.exe
  C:\Windows\System\MZRypIe.exe
  2⤵
  PID:10556
- C:\Windows\System\TuljSGo.exe
  C:\Windows\System\TuljSGo.exe
  2⤵
  PID:10572
- C:\Windows\System\yCQijZe.exe
  C:\Windows\System\yCQijZe.exe
  2⤵
  PID:10592
- C:\Windows\System\bFTpKdU.exe
  C:\Windows\System\bFTpKdU.exe
  2⤵
  PID:10624
- C:\Windows\System\sIhJkzy.exe
  C:\Windows\System\sIhJkzy.exe
  2⤵
  PID:10656
- C:\Windows\System\IAcwzmn.exe
  C:\Windows\System\IAcwzmn.exe
  2⤵
  PID:10676
- C:\Windows\System\PkBbIIt.exe
  C:\Windows\System\PkBbIIt.exe
  2⤵
  PID:10696
- C:\Windows\System\NtpQcew.exe
  C:\Windows\System\NtpQcew.exe
  2⤵
  PID:10724
- C:\Windows\System\BQVYYfE.exe
  C:\Windows\System\BQVYYfE.exe
  2⤵
  PID:10740
- C:\Windows\System\RjyHETP.exe
  C:\Windows\System\RjyHETP.exe
  2⤵
  PID:10760
- C:\Windows\System\sAzcBDc.exe
  C:\Windows\System\sAzcBDc.exe
  2⤵
  PID:10788
- C:\Windows\System\qHgtzrd.exe
  C:\Windows\System\qHgtzrd.exe
  2⤵
  PID:10804
- C:\Windows\System\qGHyMTZ.exe
  C:\Windows\System\qGHyMTZ.exe
  2⤵
  PID:10820
- C:\Windows\System\fdEUgpT.exe
  C:\Windows\System\fdEUgpT.exe
  2⤵
  PID:10836
- C:\Windows\System\LvDCyNG.exe
  C:\Windows\System\LvDCyNG.exe
  2⤵
  PID:10852
- C:\Windows\System\gEZBCFD.exe
  C:\Windows\System\gEZBCFD.exe
  2⤵
  PID:10868
- C:\Windows\System\ZlpKbZX.exe
  C:\Windows\System\ZlpKbZX.exe
  2⤵
  PID:10888
- C:\Windows\System\VKytPRd.exe
  C:\Windows\System\VKytPRd.exe
  2⤵
  PID:10912
- C:\Windows\System\smxgCDZ.exe
  C:\Windows\System\smxgCDZ.exe
  2⤵
  PID:10936
- C:\Windows\System\kWqMnWG.exe
  C:\Windows\System\kWqMnWG.exe
  2⤵
  PID:10952
- C:\Windows\System\ZlGgwsE.exe
  C:\Windows\System\ZlGgwsE.exe
  2⤵
  PID:10976
- C:\Windows\System\AtlsIlN.exe
  C:\Windows\System\AtlsIlN.exe
  2⤵
  PID:10996
- C:\Windows\System\VWQAZGQ.exe
  C:\Windows\System\VWQAZGQ.exe
  2⤵
  PID:11016
- C:\Windows\System\HKETIbk.exe
  C:\Windows\System\HKETIbk.exe
  2⤵
  PID:11040
- C:\Windows\System\mPHzBOs.exe
  C:\Windows\System\mPHzBOs.exe
  2⤵
  PID:11056
- C:\Windows\System\GBSpfiZ.exe
  C:\Windows\System\GBSpfiZ.exe
  2⤵
  PID:11080
- C:\Windows\System\cBJawHB.exe
  C:\Windows\System\cBJawHB.exe
  2⤵
  PID:11104
- C:\Windows\System\IMgnJPM.exe
  C:\Windows\System\IMgnJPM.exe
  2⤵
  PID:11124
- C:\Windows\System\FrAAgas.exe
  C:\Windows\System\FrAAgas.exe
  2⤵
  PID:11144
- C:\Windows\System\DpmlISG.exe
  C:\Windows\System\DpmlISG.exe
  2⤵
  PID:11160
- C:\Windows\System\EBmUmRG.exe
  C:\Windows\System\EBmUmRG.exe
  2⤵
  PID:11184
- C:\Windows\System\ZArSFkg.exe
  C:\Windows\System\ZArSFkg.exe
  2⤵
  PID:11208
- C:\Windows\System\AgsVITB.exe
  C:\Windows\System\AgsVITB.exe
  2⤵
  PID:11224
- C:\Windows\System\baQNnyA.exe
  C:\Windows\System\baQNnyA.exe
  2⤵
  PID:11248
- C:\Windows\System\hweCjgn.exe
  C:\Windows\System\hweCjgn.exe
  2⤵
  PID:7604
- C:\Windows\System\ktzwTzg.exe
  C:\Windows\System\ktzwTzg.exe
  2⤵
  PID:1668
- C:\Windows\System\rjummat.exe
  C:\Windows\System\rjummat.exe
  2⤵
  PID:8908
- C:\Windows\System\oLMCYru.exe
  C:\Windows\System\oLMCYru.exe
  2⤵
  PID:8940
- C:\Windows\System\dwrPyhJ.exe
  C:\Windows\System\dwrPyhJ.exe
  2⤵
  PID:7312
- C:\Windows\System\DdxSsvh.exe
  C:\Windows\System\DdxSsvh.exe
  2⤵
  PID:7896
- C:\Windows\System\bSowEbe.exe
  C:\Windows\System\bSowEbe.exe
  2⤵
  PID:7932
- C:\Windows\System\TwDeWuZ.exe
  C:\Windows\System\TwDeWuZ.exe
  2⤵
  PID:7968
- C:\Windows\System\BPSZcZa.exe
  C:\Windows\System\BPSZcZa.exe
  2⤵
  PID:8008
- C:\Windows\System\HZXtuWz.exe
  C:\Windows\System\HZXtuWz.exe
  2⤵
  PID:8044
- C:\Windows\System\vLuZdHP.exe
  C:\Windows\System\vLuZdHP.exe
  2⤵
  PID:8080
- C:\Windows\System\NlzUCET.exe
  C:\Windows\System\NlzUCET.exe
  2⤵
  PID:8120
- C:\Windows\System\oDCWpjq.exe
  C:\Windows\System\oDCWpjq.exe
  2⤵
  PID:8144
- C:\Windows\System\gphOdOi.exe
  C:\Windows\System\gphOdOi.exe
  2⤵
  PID:8184
- C:\Windows\System\BaUnsXe.exe
  C:\Windows\System\BaUnsXe.exe
  2⤵
  PID:5776
- C:\Windows\System\ElIZExv.exe
  C:\Windows\System\ElIZExv.exe
  2⤵
  PID:6032
- C:\Windows\System\fMsrvzD.exe
  C:\Windows\System\fMsrvzD.exe
  2⤵
  PID:8208
- C:\Windows\System\ZFiakyx.exe
  C:\Windows\System\ZFiakyx.exe
  2⤵
  PID:8632
- C:\Windows\System\pTFBTvQ.exe
  C:\Windows\System\pTFBTvQ.exe
  2⤵
  PID:8596
- C:\Windows\System\qdNWBQk.exe
  C:\Windows\System\qdNWBQk.exe
  2⤵
  PID:8524
- C:\Windows\System\wcsZpkF.exe
  C:\Windows\System\wcsZpkF.exe
  2⤵
  PID:8492
- C:\Windows\System\rQItXWM.exe
  C:\Windows\System\rQItXWM.exe
  2⤵
  PID:8412
- C:\Windows\System\dzezozv.exe
  C:\Windows\System\dzezozv.exe
  2⤵
  PID:8336
- C:\Windows\System\OmrlAeK.exe
  C:\Windows\System\OmrlAeK.exe
  2⤵
  PID:8264
- C:\Windows\System\lRCPMUH.exe
  C:\Windows\System\lRCPMUH.exe
  2⤵
  PID:8700
- C:\Windows\System\WxMxfCn.exe
  C:\Windows\System\WxMxfCn.exe
  2⤵
  PID:8672
- C:\Windows\System\BMgowau.exe
  C:\Windows\System\BMgowau.exe
  2⤵
  PID:9660
- C:\Windows\System\QdywseP.exe
  C:\Windows\System\QdywseP.exe
  2⤵
  PID:11272
- C:\Windows\System\kGfZlDE.exe
  C:\Windows\System\kGfZlDE.exe
  2⤵
  PID:11296
- C:\Windows\System\nWEqcCb.exe
  C:\Windows\System\nWEqcCb.exe
  2⤵
  PID:11312
- C:\Windows\System\ZokBoNh.exe
  C:\Windows\System\ZokBoNh.exe
  2⤵
  PID:11336
- C:\Windows\System\YngKstT.exe
  C:\Windows\System\YngKstT.exe
  2⤵
  PID:11368
- C:\Windows\System\riuPUBi.exe
  C:\Windows\System\riuPUBi.exe
  2⤵
  PID:11388
- C:\Windows\System\NcqZqEi.exe
  C:\Windows\System\NcqZqEi.exe
  2⤵
  PID:11404
- C:\Windows\System\wdEpIyk.exe
  C:\Windows\System\wdEpIyk.exe
  2⤵
  PID:11424
- C:\Windows\System\zEbxquT.exe
  C:\Windows\System\zEbxquT.exe
  2⤵
  PID:11444
- C:\Windows\System\BaIPfUS.exe
  C:\Windows\System\BaIPfUS.exe
  2⤵
  PID:11460
- C:\Windows\System\tgmNnmC.exe
  C:\Windows\System\tgmNnmC.exe
  2⤵
  PID:11484
- C:\Windows\System\IAduuaa.exe
  C:\Windows\System\IAduuaa.exe
  2⤵
  PID:11504
- C:\Windows\System\diGJadT.exe
  C:\Windows\System\diGJadT.exe
  2⤵
  PID:11540
- C:\Windows\System\cNYljXs.exe
  C:\Windows\System\cNYljXs.exe
  2⤵
  PID:11560
- C:\Windows\System\cDyIQmc.exe
  C:\Windows\System\cDyIQmc.exe
  2⤵
  PID:11580
- C:\Windows\System\LszTicH.exe
  C:\Windows\System\LszTicH.exe
  2⤵
  PID:11596
- C:\Windows\System\YFsQCFI.exe
  C:\Windows\System\YFsQCFI.exe
  2⤵
  PID:11612
- C:\Windows\System\QnJifwI.exe
  C:\Windows\System\QnJifwI.exe
  2⤵
  PID:11628
- C:\Windows\System\ZmAJAaS.exe
  C:\Windows\System\ZmAJAaS.exe
  2⤵
  PID:11644
- C:\Windows\System\Rnkvbug.exe
  C:\Windows\System\Rnkvbug.exe
  2⤵
  PID:11672
- C:\Windows\System\GTRjrRH.exe
  C:\Windows\System\GTRjrRH.exe
  2⤵
  PID:11692
- C:\Windows\System\imoYfbZ.exe
  C:\Windows\System\imoYfbZ.exe
  2⤵
  PID:11712
- C:\Windows\System\GBKgVNr.exe
  C:\Windows\System\GBKgVNr.exe
  2⤵
  PID:11732
- C:\Windows\System\ojATMBP.exe
  C:\Windows\System\ojATMBP.exe
  2⤵
  PID:11756
- C:\Windows\System\GyXylWv.exe
  C:\Windows\System\GyXylWv.exe
  2⤵
  PID:11776
- C:\Windows\System\aIfsbWH.exe
  C:\Windows\System\aIfsbWH.exe
  2⤵
  PID:11796
- C:\Windows\System\NjPzvrq.exe
  C:\Windows\System\NjPzvrq.exe
  2⤵
  PID:11816
- C:\Windows\System\RzPcalu.exe
  C:\Windows\System\RzPcalu.exe
  2⤵
  PID:11840
- C:\Windows\System\YiWWafT.exe
  C:\Windows\System\YiWWafT.exe
  2⤵
  PID:11860
- C:\Windows\System\dQDBpmA.exe
  C:\Windows\System\dQDBpmA.exe
  2⤵
  PID:11880
- C:\Windows\System\fxDFJUa.exe
  C:\Windows\System\fxDFJUa.exe
  2⤵
  PID:11904
- C:\Windows\System\ibZFHMA.exe
  C:\Windows\System\ibZFHMA.exe
  2⤵
  PID:11924
- C:\Windows\System\tQYALJD.exe
  C:\Windows\System\tQYALJD.exe
  2⤵
  PID:11948
- C:\Windows\System\pBCTVkK.exe
  C:\Windows\System\pBCTVkK.exe
  2⤵
  PID:11968
- C:\Windows\System\VKpvMGJ.exe
  C:\Windows\System\VKpvMGJ.exe
  2⤵
  PID:11992
- C:\Windows\System\dGMyIqS.exe
  C:\Windows\System\dGMyIqS.exe
  2⤵
  PID:12008
- C:\Windows\System\xsRbHEP.exe
  C:\Windows\System\xsRbHEP.exe
  2⤵
  PID:12032
- C:\Windows\System\GZRfaGu.exe
  C:\Windows\System\GZRfaGu.exe
  2⤵
  PID:12048
- C:\Windows\System\VihAHIF.exe
  C:\Windows\System\VihAHIF.exe
  2⤵
  PID:12076
- C:\Windows\System\SLBLlev.exe
  C:\Windows\System\SLBLlev.exe
  2⤵
  PID:12100
- C:\Windows\System\CDWZbrm.exe
  C:\Windows\System\CDWZbrm.exe
  2⤵
  PID:12124
- C:\Windows\System\JEdXYgt.exe
  C:\Windows\System\JEdXYgt.exe
  2⤵
  PID:12140
- C:\Windows\System\AwkHNBG.exe
  C:\Windows\System\AwkHNBG.exe
  2⤵
  PID:12164
- C:\Windows\System\JIOuGZt.exe
  C:\Windows\System\JIOuGZt.exe
  2⤵
  PID:12180
- C:\Windows\System\nbETtwL.exe
  C:\Windows\System\nbETtwL.exe
  2⤵
  PID:12204
- C:\Windows\System\ZqEbmxe.exe
  C:\Windows\System\ZqEbmxe.exe
  2⤵
  PID:12236
- C:\Windows\System\ORdCsyv.exe
  C:\Windows\System\ORdCsyv.exe
  2⤵
  PID:12252
- C:\Windows\System\maoZMlT.exe
  C:\Windows\System\maoZMlT.exe
  2⤵
  PID:12276
- C:\Windows\System\OalkiWX.exe
  C:\Windows\System\OalkiWX.exe
  2⤵
  PID:9900
- C:\Windows\System\VvMaLPF.exe
  C:\Windows\System\VvMaLPF.exe
  2⤵
  PID:9972
- C:\Windows\System\oeMwbqO.exe
  C:\Windows\System\oeMwbqO.exe
  2⤵
  PID:10060
- C:\Windows\System\VvvjFJp.exe
  C:\Windows\System\VvvjFJp.exe
  2⤵
  PID:6408
- C:\Windows\System\TfZjLbd.exe
  C:\Windows\System\TfZjLbd.exe
  2⤵
  PID:6508
- C:\Windows\System\edpqOBK.exe
  C:\Windows\System\edpqOBK.exe
  2⤵
  PID:7096
- C:\Windows\System\JacGyct.exe
  C:\Windows\System\JacGyct.exe
  2⤵
  PID:3708
- C:\Windows\System\GsLqjDU.exe
  C:\Windows\System\GsLqjDU.exe
  2⤵
  PID:12308
- C:\Windows\System\LNqghBW.exe
  C:\Windows\System\LNqghBW.exe
  2⤵
  PID:12328
- C:\Windows\System\UzeMmfw.exe
  C:\Windows\System\UzeMmfw.exe
  2⤵
  PID:12348
- C:\Windows\System\JjldYlZ.exe
  C:\Windows\System\JjldYlZ.exe
  2⤵
  PID:12380
- C:\Windows\System\WAZoUJh.exe
  C:\Windows\System\WAZoUJh.exe
  2⤵
  PID:12396
- C:\Windows\System\FMzkIjZ.exe
  C:\Windows\System\FMzkIjZ.exe
  2⤵
  PID:12416
- C:\Windows\System\BXMXlez.exe
  C:\Windows\System\BXMXlez.exe
  2⤵
  PID:12436
- C:\Windows\System\GOsKAYn.exe
  C:\Windows\System\GOsKAYn.exe
  2⤵
  PID:12452
- C:\Windows\System\jReISmN.exe
  C:\Windows\System\jReISmN.exe
  2⤵
  PID:12476
- C:\Windows\System\zJaGwIX.exe
  C:\Windows\System\zJaGwIX.exe
  2⤵
  PID:12496
- C:\Windows\System\wpEjhbd.exe
  C:\Windows\System\wpEjhbd.exe
  2⤵
  PID:12520
- C:\Windows\System\qvdQfrY.exe
  C:\Windows\System\qvdQfrY.exe
  2⤵
  PID:12548
- C:\Windows\System\WaRpdcH.exe
  C:\Windows\System\WaRpdcH.exe
  2⤵
  PID:12572
- C:\Windows\System\UXjdzNC.exe
  C:\Windows\System\UXjdzNC.exe
  2⤵
  PID:12596
- C:\Windows\System\xxGWUkY.exe
  C:\Windows\System\xxGWUkY.exe
  2⤵
  PID:12612
- C:\Windows\System\czPiIEy.exe
  C:\Windows\System\czPiIEy.exe
  2⤵
  PID:12636
- C:\Windows\System\OEfADtO.exe
  C:\Windows\System\OEfADtO.exe
  2⤵
  PID:12664
- C:\Windows\System\ValOSSM.exe
  C:\Windows\System\ValOSSM.exe
  2⤵
  PID:12696
- C:\Windows\System\GzYApRB.exe
  C:\Windows\System\GzYApRB.exe
  2⤵
  PID:12720
- C:\Windows\System\DwLGaje.exe
  C:\Windows\System\DwLGaje.exe
  2⤵
  PID:12744
- C:\Windows\System\QziITzo.exe
  C:\Windows\System\QziITzo.exe
  2⤵
  PID:12760
- C:\Windows\System\BcDMecG.exe
  C:\Windows\System\BcDMecG.exe
  2⤵
  PID:12780
- C:\Windows\System\vDhMBmA.exe
  C:\Windows\System\vDhMBmA.exe
  2⤵
  PID:12804
- C:\Windows\System\byoLznq.exe
  C:\Windows\System\byoLznq.exe
  2⤵
  PID:12824
- C:\Windows\System\uszmscy.exe
  C:\Windows\System\uszmscy.exe
  2⤵
  PID:12880
- C:\Windows\System\HfkIskG.exe
  C:\Windows\System\HfkIskG.exe
  2⤵
  PID:12896
- C:\Windows\System\GUfEqNd.exe
  C:\Windows\System\GUfEqNd.exe
  2⤵
  PID:12912
- C:\Windows\System\tlSpWSm.exe
  C:\Windows\System\tlSpWSm.exe
  2⤵
  PID:12936
- C:\Windows\System\VYjlhoc.exe
  C:\Windows\System\VYjlhoc.exe
  2⤵
  PID:12988
- C:\Windows\System\nzplxyg.exe
  C:\Windows\System\nzplxyg.exe
  2⤵
  PID:13016
- C:\Windows\System\iXGWUSz.exe
  C:\Windows\System\iXGWUSz.exe
  2⤵
  PID:13040
- C:\Windows\System\NHTUuVG.exe
  C:\Windows\System\NHTUuVG.exe
  2⤵
  PID:13068
- C:\Windows\System\dmZyVYb.exe
  C:\Windows\System\dmZyVYb.exe
  2⤵
  PID:13092
- C:\Windows\System\iQvKhXl.exe
  C:\Windows\System\iQvKhXl.exe
  2⤵
  PID:13120
- C:\Windows\System\EFMnHbO.exe
  C:\Windows\System\EFMnHbO.exe
  2⤵
  PID:13144
- C:\Windows\System\pLxqKfi.exe
  C:\Windows\System\pLxqKfi.exe
  2⤵
  PID:13168
- C:\Windows\System\MeMZRqj.exe
  C:\Windows\System\MeMZRqj.exe
  2⤵
  PID:13184
- C:\Windows\System\owSPTOU.exe
  C:\Windows\System\owSPTOU.exe
  2⤵
  PID:13208
- C:\Windows\System\EwYhaQA.exe
  C:\Windows\System\EwYhaQA.exe
  2⤵
  PID:13228
- C:\Windows\System\KJjlwKg.exe
  C:\Windows\System\KJjlwKg.exe
  2⤵
  PID:13260
- C:\Windows\System\tQoJTWt.exe
  C:\Windows\System\tQoJTWt.exe
  2⤵
  PID:13276
- C:\Windows\System\iphmhRx.exe
  C:\Windows\System\iphmhRx.exe
  2⤵
  PID:6112
- C:\Windows\System\SEUrJct.exe
  C:\Windows\System\SEUrJct.exe
  2⤵
  PID:7408
- C:\Windows\System\nuqCQPm.exe
  C:\Windows\System\nuqCQPm.exe
  2⤵
  PID:8784
- C:\Windows\System\ScFgOmO.exe
  C:\Windows\System\ScFgOmO.exe
  2⤵
  PID:8840
- C:\Windows\System\kKHPmYx.exe
  C:\Windows\System\kKHPmYx.exe
  2⤵
  PID:10328
- C:\Windows\System\qtXGgbG.exe
  C:\Windows\System\qtXGgbG.exe
  2⤵
  PID:5644
- C:\Windows\System\uGgOYDl.exe
  C:\Windows\System\uGgOYDl.exe
  2⤵
  PID:8960
- C:\Windows\System\fJCTpgG.exe
  C:\Windows\System\fJCTpgG.exe
  2⤵
  PID:10544
- C:\Windows\System\TMwLzOg.exe
  C:\Windows\System\TMwLzOg.exe
  2⤵
  PID:10568
- C:\Windows\System\gfYZRsh.exe
  C:\Windows\System\gfYZRsh.exe
  2⤵
  PID:9012
- C:\Windows\System\XRPyjHE.exe
  C:\Windows\System\XRPyjHE.exe
  2⤵
  PID:10688
- C:\Windows\System\eBedlYa.exe
  C:\Windows\System\eBedlYa.exe
  2⤵
  PID:8860
- C:\Windows\System\HlKEJkM.exe
  C:\Windows\System\HlKEJkM.exe
  2⤵
  PID:8988
- C:\Windows\System\SLMDEIT.exe
  C:\Windows\System\SLMDEIT.exe
  2⤵
  PID:9232
- C:\Windows\System\wMQHAwj.exe
  C:\Windows\System\wMQHAwj.exe
  2⤵
  PID:9276
- C:\Windows\System\qHBjwTR.exe
  C:\Windows\System\qHBjwTR.exe
  2⤵
  PID:9356
- C:\Windows\System\LQyPDXT.exe
  C:\Windows\System\LQyPDXT.exe
  2⤵
  PID:11012
- C:\Windows\System\HEjOroI.exe
  C:\Windows\System\HEjOroI.exe
  2⤵
  PID:9048
- C:\Windows\System\bcWhBqD.exe
  C:\Windows\System\bcWhBqD.exe
  2⤵
  PID:9576
- C:\Windows\System\tEgzEwu.exe
  C:\Windows\System\tEgzEwu.exe
  2⤵
  PID:8536
- C:\Windows\System\SxkdwPN.exe
  C:\Windows\System\SxkdwPN.exe
  2⤵
  PID:8436
- C:\Windows\System\PEdAUiX.exe
  C:\Windows\System\PEdAUiX.exe
  2⤵
  PID:9700
- C:\Windows\System\emjiuPE.exe
  C:\Windows\System\emjiuPE.exe
  2⤵
  PID:8676
- C:\Windows\System\KiHaUzc.exe
  C:\Windows\System\KiHaUzc.exe
  2⤵
  PID:9644
- C:\Windows\System\aCbWupF.exe
  C:\Windows\System\aCbWupF.exe
  2⤵
  PID:11288
- C:\Windows\System\DCtFhLC.exe
  C:\Windows\System\DCtFhLC.exe
  2⤵
  PID:11396
- C:\Windows\System\OnVXynA.exe
  C:\Windows\System\OnVXynA.exe
  2⤵
  PID:11420
- C:\Windows\System\LZxmyBl.exe
  C:\Windows\System\LZxmyBl.exe
  2⤵
  PID:10024
- C:\Windows\System\stETvfP.exe
  C:\Windows\System\stETvfP.exe
  2⤵
  PID:11620
- C:\Windows\System\frdFqoH.exe
  C:\Windows\System\frdFqoH.exe
  2⤵
  PID:11652
- C:\Windows\System\pKcAwDS.exe
  C:\Windows\System\pKcAwDS.exe
  2⤵
  PID:10232
- C:\Windows\System\HjKokaR.exe
  C:\Windows\System\HjKokaR.exe
  2⤵
  PID:11940
- C:\Windows\System\ZrRYNlQ.exe
  C:\Windows\System\ZrRYNlQ.exe
  2⤵
  PID:12136
- C:\Windows\System\ZEbJOMq.exe
  C:\Windows\System\ZEbJOMq.exe
  2⤵
  PID:4468
- C:\Windows\System\jGuBeYn.exe
  C:\Windows\System\jGuBeYn.exe
  2⤵
  PID:12196
- C:\Windows\System\cortctN.exe
  C:\Windows\System\cortctN.exe
  2⤵
  PID:12224
- C:\Windows\System\BrkFQYn.exe
  C:\Windows\System\BrkFQYn.exe
  2⤵
  PID:9888
- C:\Windows\System\ddaQxza.exe
  C:\Windows\System\ddaQxza.exe
  2⤵
  PID:10004
- C:\Windows\System\KdFTBhO.exe
  C:\Windows\System\KdFTBhO.exe
  2⤵
  PID:1652
- C:\Windows\System\GpcNzcy.exe
  C:\Windows\System\GpcNzcy.exe
  2⤵
  PID:6632
- C:\Windows\System\kaXgCRP.exe
  C:\Windows\System\kaXgCRP.exe
  2⤵
  PID:5472
- C:\Windows\System\QblxwYo.exe
  C:\Windows\System\QblxwYo.exe
  2⤵
  PID:12388
- C:\Windows\System\qHqeMpq.exe
  C:\Windows\System\qHqeMpq.exe
  2⤵
  PID:10188
- C:\Windows\System\NpXfxkl.exe
  C:\Windows\System\NpXfxkl.exe
  2⤵
  PID:11380
- C:\Windows\System\nlGrCcL.exe
  C:\Windows\System\nlGrCcL.exe
  2⤵
  PID:11512
- C:\Windows\System\pxaqFaN.exe
  C:\Windows\System\pxaqFaN.exe
  2⤵
  PID:11592
- C:\Windows\System\efrfJRn.exe
  C:\Windows\System\efrfJRn.exe
  2⤵
  PID:11740
- C:\Windows\System\XzMXMHW.exe
  C:\Windows\System\XzMXMHW.exe
  2⤵
  PID:11768
- C:\Windows\System\xUnoTRG.exe
  C:\Windows\System\xUnoTRG.exe
  2⤵
  PID:11804
- C:\Windows\System\kcuUajn.exe
  C:\Windows\System\kcuUajn.exe
  2⤵
  PID:12024
- C:\Windows\System\izNdkCo.exe
  C:\Windows\System\izNdkCo.exe
  2⤵
  PID:12056
- C:\Windows\System\UhYyYGe.exe
  C:\Windows\System\UhYyYGe.exe
  2⤵
  PID:12088
- C:\Windows\System\VrYPknR.exe
  C:\Windows\System\VrYPknR.exe
  2⤵
  PID:12260
- C:\Windows\System\VyuqjSa.exe
  C:\Windows\System\VyuqjSa.exe
  2⤵
  PID:12320
- C:\Windows\System\YjdmjlD.exe
  C:\Windows\System\YjdmjlD.exe
  2⤵
  PID:12492
- C:\Windows\System\JAIznoY.exe
  C:\Windows\System\JAIznoY.exe
  2⤵
  PID:12772
- C:\Windows\System\DrZqbBO.exe
  C:\Windows\System\DrZqbBO.exe
  2⤵
  PID:12404
- C:\Windows\System\rczUjHC.exe
  C:\Windows\System\rczUjHC.exe
  2⤵
  PID:7244
- C:\Windows\System\GZLnuNj.exe
  C:\Windows\System\GZLnuNj.exe
  2⤵
  PID:6568
- C:\Windows\System\YUQXXDV.exe
  C:\Windows\System\YUQXXDV.exe
  2⤵
  PID:11912
- C:\Windows\System\tZVVKrl.exe
  C:\Windows\System\tZVVKrl.exe
  2⤵
  PID:6676
- C:\Windows\System\IjPwNcQ.exe
  C:\Windows\System\IjPwNcQ.exe
  2⤵
  PID:5176
- C:\Windows\System\Eliyjih.exe
  C:\Windows\System\Eliyjih.exe
  2⤵
  PID:1604
- C:\Windows\System\ZhHSDBk.exe
  C:\Windows\System\ZhHSDBk.exe
  2⤵
  PID:400
- C:\Windows\System\rjvwrIS.exe
  C:\Windows\System\rjvwrIS.exe
  2⤵
  PID:10584
- C:\Windows\System\hOQRGMd.exe
  C:\Windows\System\hOQRGMd.exe
  2⤵
  PID:11048
- C:\Windows\System\trhBdZN.exe
  C:\Windows\System\trhBdZN.exe
  2⤵
  PID:3420
- C:\Windows\System\uAspVjo.exe
  C:\Windows\System\uAspVjo.exe
  2⤵
  PID:9452
- C:\Windows\System\uVyTHtm.exe
  C:\Windows\System\uVyTHtm.exe
  2⤵
  PID:8028
- C:\Windows\System\wDYAgXq.exe
  C:\Windows\System\wDYAgXq.exe
  2⤵
  PID:11548
- C:\Windows\System\StNCFwW.exe
  C:\Windows\System\StNCFwW.exe
  2⤵
  PID:12044
- C:\Windows\System\rQScswB.exe
  C:\Windows\System\rQScswB.exe
  2⤵
  PID:12584
- C:\Windows\System\cDDorYz.exe
  C:\Windows\System\cDDorYz.exe
  2⤵
  PID:12708
- C:\Windows\System\SHZNPwg.exe
  C:\Windows\System\SHZNPwg.exe
  2⤵
  PID:12768
- C:\Windows\System\RZtljOL.exe
  C:\Windows\System\RZtljOL.exe
  2⤵
  PID:12892
- C:\Windows\System\biIZukm.exe
  C:\Windows\System\biIZukm.exe
  2⤵
  PID:12948
- C:\Windows\System\JuCTYrB.exe
  C:\Windows\System\JuCTYrB.exe
  2⤵
  PID:13060
- C:\Windows\System\CRvOlGC.exe
  C:\Windows\System\CRvOlGC.exe
  2⤵
  PID:13176
- C:\Windows\System\dsrTHvC.exe
  C:\Windows\System\dsrTHvC.exe
  2⤵
  PID:7020
- C:\Windows\System\vlxGQwJ.exe
  C:\Windows\System\vlxGQwJ.exe
  2⤵
  PID:10424
- C:\Windows\System\AInLWCC.exe
  C:\Windows\System\AInLWCC.exe
  2⤵
  PID:7176
- C:\Windows\System\eQJAWPI.exe
  C:\Windows\System\eQJAWPI.exe
  2⤵
  PID:10884
- C:\Windows\System\EQXkAje.exe
  C:\Windows\System\EQXkAje.exe
  2⤵
  PID:12428
- C:\Windows\System\TvodegA.exe
  C:\Windows\System\TvodegA.exe
  2⤵
  PID:4072
- C:\Windows\System\hccGuiK.exe
  C:\Windows\System\hccGuiK.exe
  2⤵
  PID:3448
- C:\Windows\System\PvttChx.exe
  C:\Windows\System\PvttChx.exe
  2⤵
  PID:13108
- C:\Windows\System\uwxqdXR.exe
  C:\Windows\System\uwxqdXR.exe
  2⤵
  PID:9180
- C:\Windows\System\VWkaYzK.exe
  C:\Windows\System\VWkaYzK.exe
  2⤵
  PID:3756
- C:\Windows\System\MpulkuS.exe
  C:\Windows\System\MpulkuS.exe
  2⤵
  PID:11932
- C:\Windows\System\mZoTDCP.exe
  C:\Windows\System\mZoTDCP.exe
  2⤵
  PID:12244
- C:\Windows\System\HBXsuCi.exe
  C:\Windows\System\HBXsuCi.exe
  2⤵
  PID:10984
- C:\Windows\System\cXTbdUK.exe
  C:\Windows\System\cXTbdUK.exe
  2⤵
  PID:11244
- C:\Windows\System\VNftvbr.exe
  C:\Windows\System\VNftvbr.exe
  2⤵
  PID:3052
- C:\Windows\System\fOhFoQv.exe
  C:\Windows\System\fOhFoQv.exe
  2⤵
  PID:7900
- C:\Windows\System\mRkjFVk.exe
  C:\Windows\System\mRkjFVk.exe
  2⤵
  PID:7976
- C:\Windows\System\lAmwboD.exe
  C:\Windows\System\lAmwboD.exe
  2⤵
  PID:5816
- C:\Windows\System\NukfTfg.exe
  C:\Windows\System\NukfTfg.exe
  2⤵
  PID:6876
- C:\Windows\System\LvtzEhf.exe
  C:\Windows\System\LvtzEhf.exe
  2⤵
  PID:11304
- C:\Windows\System\sUSXtuQ.exe
  C:\Windows\System\sUSXtuQ.exe
  2⤵
  PID:4324
- C:\Windows\System\USPmjqw.exe
  C:\Windows\System\USPmjqw.exe
  2⤵
  PID:11332
- C:\Windows\System\GLnqOzF.exe
  C:\Windows\System\GLnqOzF.exe
  2⤵
  PID:11720
- C:\Windows\System\QlTvKJa.exe
  C:\Windows\System\QlTvKJa.exe
  2⤵
  PID:11788
- C:\Windows\System\nSjXANC.exe
  C:\Windows\System\nSjXANC.exe
  2⤵
  PID:12460
- C:\Windows\System\olbXBmn.exe
  C:\Windows\System\olbXBmn.exe
  2⤵
  PID:12508
- C:\Windows\System\KSdKhXx.exe
  C:\Windows\System\KSdKhXx.exe
  2⤵
  PID:12536
- C:\Windows\System\brQIUQN.exe
  C:\Windows\System\brQIUQN.exe
  2⤵
  PID:12568
- C:\Windows\System\HqphXeT.exe
  C:\Windows\System\HqphXeT.exe
  2⤵
  PID:12728
- C:\Windows\System\drViEux.exe
  C:\Windows\System\drViEux.exe
  2⤵
  PID:13048
- C:\Windows\System\ceAESFl.exe
  C:\Windows\System\ceAESFl.exe
  2⤵
  PID:11976
- C:\Windows\System\NvYUPqy.exe
  C:\Windows\System\NvYUPqy.exe
  2⤵
  PID:12364
- C:\Windows\System\xrfuKvJ.exe
  C:\Windows\System\xrfuKvJ.exe
  2⤵
  PID:11072
- C:\Windows\System\kFQCeLY.exe
  C:\Windows\System\kFQCeLY.exe
  2⤵
  PID:4856
- C:\Windows\System\zAUXmKx.exe
  C:\Windows\System\zAUXmKx.exe
  2⤵
  PID:3084
- C:\Windows\System\dEzywtA.exe
  C:\Windows\System\dEzywtA.exe
  2⤵
  PID:2968
- C:\Windows\System\qXmSyIw.exe
  C:\Windows\System\qXmSyIw.exe
  2⤵
  PID:9400
- C:\Windows\System\JOKuXPT.exe
  C:\Windows\System\JOKuXPT.exe
  2⤵
  PID:9620
- C:\Windows\System\IlzddyT.exe
  C:\Windows\System\IlzddyT.exe
  2⤵
  PID:7660
- C:\Windows\System\MzRvrmH.exe
  C:\Windows\System\MzRvrmH.exe
  2⤵
  PID:3488
- C:\Windows\System\xeVZaAh.exe
  C:\Windows\System\xeVZaAh.exe
  2⤵
  PID:11412
- C:\Windows\System\vWEReLM.exe
  C:\Windows\System\vWEReLM.exe
  2⤵
  PID:10224
- C:\Windows\System\mvDpSGV.exe
  C:\Windows\System\mvDpSGV.exe
  2⤵
  PID:4880
- C:\Windows\System\yMHKJRJ.exe
  C:\Windows\System\yMHKJRJ.exe
  2⤵
  PID:12564
- C:\Windows\System\vxUReGA.exe
  C:\Windows\System\vxUReGA.exe
  2⤵
  PID:12740
- C:\Windows\System\GGYEElD.exe
  C:\Windows\System\GGYEElD.exe
  2⤵
  PID:3204
- C:\Windows\System\mfQpCCv.exe
  C:\Windows\System\mfQpCCv.exe
  2⤵
  PID:4840
- C:\Windows\System\ggDhbmt.exe
  C:\Windows\System\ggDhbmt.exe
  2⤵
  PID:11480
- C:\Windows\System\lnETJHl.exe
  C:\Windows\System\lnETJHl.exe
  2⤵
  PID:13328
- C:\Windows\System\QRbySOO.exe
  C:\Windows\System\QRbySOO.exe
  2⤵
  PID:13348
- C:\Windows\System\HacWzBA.exe
  C:\Windows\System\HacWzBA.exe
  2⤵
  PID:13368
- C:\Windows\System\njxzaOH.exe
  C:\Windows\System\njxzaOH.exe
  2⤵
  PID:13392
- C:\Windows\System\PqdDqfG.exe
  C:\Windows\System\PqdDqfG.exe
  2⤵
  PID:13408
- C:\Windows\System\VWCLmUi.exe
  C:\Windows\System\VWCLmUi.exe
  2⤵
  PID:13428
- C:\Windows\System\xzyEjoz.exe
  C:\Windows\System\xzyEjoz.exe
  2⤵
  PID:13444
- C:\Windows\System\wfQCZUC.exe
  C:\Windows\System\wfQCZUC.exe
  2⤵
  PID:13464
- C:\Windows\System\EjrdXrv.exe
  C:\Windows\System\EjrdXrv.exe
  2⤵
  PID:13484
- C:\Windows\System\OLtUrqn.exe
  C:\Windows\System\OLtUrqn.exe
  2⤵
  PID:13500
- C:\Windows\System\cpkFtzn.exe
  C:\Windows\System\cpkFtzn.exe
  2⤵
  PID:13516
- C:\Windows\System\DoUwCnd.exe
  C:\Windows\System\DoUwCnd.exe
  2⤵
  PID:13532
- C:\Windows\System\mhcVGUA.exe
  C:\Windows\System\mhcVGUA.exe
  2⤵
  PID:13548
- C:\Windows\System\fqwmOeT.exe
  C:\Windows\System\fqwmOeT.exe
  2⤵
  PID:13564
- C:\Windows\System\pfyXRIP.exe
  C:\Windows\System\pfyXRIP.exe
  2⤵
  PID:13584
- C:\Windows\System\MdXQYUD.exe
  C:\Windows\System\MdXQYUD.exe
  2⤵
  PID:13608
- C:\Windows\System\UykNFdL.exe
  C:\Windows\System\UykNFdL.exe
  2⤵
  PID:13628
- C:\Windows\System\viynUOl.exe
  C:\Windows\System\viynUOl.exe
  2⤵
  PID:13644
- C:\Windows\System\QYeUMpZ.exe
  C:\Windows\System\QYeUMpZ.exe
  2⤵
  PID:13684
- C:\Windows\System\HaLAjls.exe
  C:\Windows\System\HaLAjls.exe
  2⤵
  PID:13704
- C:\Windows\System\TMBBJvI.exe
  C:\Windows\System\TMBBJvI.exe
  2⤵
  PID:13724
- C:\Windows\System\rqtquTb.exe
  C:\Windows\System\rqtquTb.exe
  2⤵
  PID:13744
- C:\Windows\System\iSVRQXe.exe
  C:\Windows\System\iSVRQXe.exe
  2⤵
  PID:13776
- C:\Windows\System\KgMUlam.exe
  C:\Windows\System\KgMUlam.exe
  2⤵
  PID:13796
- C:\Windows\System\zHbjUEd.exe
  C:\Windows\System\zHbjUEd.exe
  2⤵
  PID:13812
- C:\Windows\System\NOvUWGD.exe
  C:\Windows\System\NOvUWGD.exe
  2⤵
  PID:13832
- C:\Windows\System\mTxUkZR.exe
  C:\Windows\System\mTxUkZR.exe
  2⤵
  PID:13852
- C:\Windows\System\GPZSjMz.exe
  C:\Windows\System\GPZSjMz.exe
  2⤵
  PID:13868
- C:\Windows\System\BoWYcnG.exe
  C:\Windows\System\BoWYcnG.exe
  2⤵
  PID:13892
- C:\Windows\System\nQCScGH.exe
  C:\Windows\System\nQCScGH.exe
  2⤵
  PID:13912
- C:\Windows\System\nanusNs.exe
  C:\Windows\System\nanusNs.exe
  2⤵
  PID:13936
- C:\Windows\System\qcgRqYq.exe
  C:\Windows\System\qcgRqYq.exe
  2⤵
  PID:13960
- C:\Windows\System\YVvsQqS.exe
  C:\Windows\System\YVvsQqS.exe
  2⤵
  PID:13980
- C:\Windows\System\lkhGGXQ.exe
  C:\Windows\System\lkhGGXQ.exe
  2⤵
  PID:13996
- C:\Windows\System\XELkCxl.exe
  C:\Windows\System\XELkCxl.exe
  2⤵
  PID:14012
- C:\Windows\System\IMyoYfx.exe
  C:\Windows\System\IMyoYfx.exe
  2⤵
  PID:12532
- C:\Windows\System\SgxBySe.exe
  C:\Windows\System\SgxBySe.exe
  2⤵
  PID:12996
- C:\Windows\System\PJeEAtn.exe
  C:\Windows\System\PJeEAtn.exe
  2⤵
  PID:10800
- C:\Windows\System\zYuqqYi.exe
  C:\Windows\System\zYuqqYi.exe
  2⤵
  PID:9500
- C:\Windows\System\xZGqJmV.exe
  C:\Windows\System\xZGqJmV.exe
  2⤵
  PID:9764
- C:\Windows\System\UkARNub.exe
  C:\Windows\System\UkARNub.exe
  2⤵
  PID:11832
- C:\Windows\System\vabIZfv.exe
  C:\Windows\System\vabIZfv.exe
  2⤵
  PID:8820
- C:\Windows\System\ylCbIsa.exe
  C:\Windows\System\ylCbIsa.exe
  2⤵
  PID:7956
- C:\Windows\System\JGtclaQ.exe
  C:\Windows\System\JGtclaQ.exe
  2⤵
  PID:7952
- C:\Windows\System\lhWcoMj.exe
  C:\Windows\System\lhWcoMj.exe
  2⤵
  PID:12908
- C:\Windows\System\WGXtbjh.exe
  C:\Windows\System\WGXtbjh.exe
  2⤵
  PID:5308
- C:\Windows\System\BBuoZut.exe
  C:\Windows\System\BBuoZut.exe
  2⤵
  PID:11872
- C:\Windows\System\TAcmPjc.exe
  C:\Windows\System\TAcmPjc.exe
  2⤵
  PID:13400
- C:\Windows\System\ULKRQNM.exe
  C:\Windows\System\ULKRQNM.exe
  2⤵
  PID:13440
- C:\Windows\System\jjrSijA.exe
  C:\Windows\System\jjrSijA.exe
  2⤵
  PID:13496
- C:\Windows\System\xbptbBz.exe
  C:\Windows\System\xbptbBz.exe
  2⤵
  PID:13512
- C:\Windows\System\YadVNBc.exe
  C:\Windows\System\YadVNBc.exe
  2⤵
  PID:13600
- C:\Windows\System\VchXrKD.exe
  C:\Windows\System\VchXrKD.exe
  2⤵
  PID:4484
- C:\Windows\System\YfvcMUg.exe
  C:\Windows\System\YfvcMUg.exe
  2⤵
  PID:1820
- C:\Windows\System\oryXydz.exe
  C:\Windows\System\oryXydz.exe
  2⤵
  PID:12608
- C:\Windows\System\pfVoBMm.exe
  C:\Windows\System\pfVoBMm.exe
  2⤵
  PID:116
- C:\Windows\System\cZntsjS.exe
  C:\Windows\System\cZntsjS.exe
  2⤵
  PID:4548
- C:\Windows\System\wgYoqRm.exe
  C:\Windows\System\wgYoqRm.exe
  2⤵
  PID:1280
- C:\Windows\System\cCqnWrB.exe
  C:\Windows\System\cCqnWrB.exe
  2⤵
  PID:3504
- C:\Windows\System\zpZarCr.exe
  C:\Windows\System\zpZarCr.exe
  2⤵
  PID:13000
- C:\Windows\System\TrZPAoM.exe
  C:\Windows\System\TrZPAoM.exe
  2⤵
  PID:11724
- C:\Windows\System\TKQZlTH.exe
  C:\Windows\System\TKQZlTH.exe
  2⤵
  PID:13864
- C:\Windows\System\YDRTEEC.exe
  C:\Windows\System\YDRTEEC.exe
  2⤵
  PID:13888
- C:\Windows\System\qTiydhx.exe
  C:\Windows\System\qTiydhx.exe
  2⤵
  PID:12512
- C:\Windows\System\LiwpVLA.exe
  C:\Windows\System\LiwpVLA.exe
  2⤵
  PID:13480
- C:\Windows\System\TKVOgyH.exe
  C:\Windows\System\TKVOgyH.exe
  2⤵
  PID:13968
- C:\Windows\System\fcJQMwU.exe
  C:\Windows\System\fcJQMwU.exe
  2⤵
  PID:13992
- C:\Windows\System\mhxCWpg.exe
  C:\Windows\System\mhxCWpg.exe
  2⤵
  PID:13572
- C:\Windows\System\tjExkWC.exe
  C:\Windows\System\tjExkWC.exe
  2⤵
  PID:13596
- C:\Windows\System\TTpiPVC.exe
  C:\Windows\System\TTpiPVC.exe
  2⤵
  PID:10308
- C:\Windows\System\RYYrrOF.exe
  C:\Windows\System\RYYrrOF.exe
  2⤵
  PID:3404
- C:\Windows\System\aStnTxI.exe
  C:\Windows\System\aStnTxI.exe
  2⤵
  PID:1028
- C:\Windows\System\oOMOYuA.exe
  C:\Windows\System\oOMOYuA.exe
  2⤵
  PID:11916
- C:\Windows\System\ygYFYLz.exe
  C:\Windows\System\ygYFYLz.exe
  2⤵
  PID:15072
- C:\Windows\System\RlZOsuj.exe
  C:\Windows\System\RlZOsuj.exe
  2⤵
  PID:15204
- C:\Windows\System\lRPPaXf.exe
  C:\Windows\System\lRPPaXf.exe
  2⤵
  PID:10796
- C:\Windows\System\TDArXse.exe
  C:\Windows\System\TDArXse.exe
  2⤵
  PID:10144
- C:\Windows\System\FUOTSgB.exe
  C:\Windows\System\FUOTSgB.exe
  2⤵
  PID:14344
- C:\Windows\System\zmAXfnu.exe
  C:\Windows\System\zmAXfnu.exe
  2⤵
  PID:14516
- C:\Windows\System\DzhiAMX.exe
  C:\Windows\System\DzhiAMX.exe
  2⤵
  PID:14576
- C:\Windows\System\RUqypZJ.exe
  C:\Windows\System\RUqypZJ.exe
  2⤵
  PID:13664
- C:\Windows\System\cinADcz.exe
  C:\Windows\System\cinADcz.exe
  2⤵
  PID:14660
- C:\Windows\System\YnuvXqW.exe
  C:\Windows\System\YnuvXqW.exe
  2⤵
  PID:14512
- C:\Windows\System\eQmPBKz.exe
  C:\Windows\System\eQmPBKz.exe
  2⤵
  PID:14536
- C:\Windows\System\TBlvdOA.exe
  C:\Windows\System\TBlvdOA.exe
  2⤵
  PID:14568
- C:\Windows\System\DoXFpSS.exe
  C:\Windows\System\DoXFpSS.exe
  2⤵
  PID:14580
- C:\Windows\System\srRYgYy.exe
  C:\Windows\System\srRYgYy.exe
  2⤵
  PID:14604
- C:\Windows\System\ydAcZXV.exe
  C:\Windows\System\ydAcZXV.exe
  2⤵
  PID:14840
- C:\Windows\System\uIHnNyk.exe
  C:\Windows\System\uIHnNyk.exe
  2⤵
  PID:15036
- C:\Windows\System\DjDPATN.exe
  C:\Windows\System\DjDPATN.exe
  2⤵
  PID:14916
- C:\Windows\System\oTeCpEz.exe
  C:\Windows\System\oTeCpEz.exe
  2⤵
  PID:15236
- C:\Windows\System\AWjlVGY.exe
  C:\Windows\System\AWjlVGY.exe
  2⤵
  PID:12304
- C:\Windows\System\DGuIeoO.exe
  C:\Windows\System\DGuIeoO.exe
  2⤵
  PID:4556
- C:\Windows\System\zmxUUIu.exe
  C:\Windows\System\zmxUUIu.exe
  2⤵
  PID:13580
- C:\Windows\System\LtzGLru.exe
  C:\Windows\System\LtzGLru.exe
  2⤵
  PID:15104
- C:\Windows\System\pKKNvCs.exe
  C:\Windows\System\pKKNvCs.exe
  2⤵
  PID:10904
- C:\Windows\System\ygYgIFK.exe
  C:\Windows\System\ygYgIFK.exe
  2⤵
  PID:14908
- C:\Windows\System\zuYBbEQ.exe
  C:\Windows\System\zuYBbEQ.exe
  2⤵
  PID:15176
- C:\Windows\System\dtqChjT.exe
  C:\Windows\System\dtqChjT.exe
  2⤵
  PID:15184
- C:\Windows\System\LDYfgnN.exe
  C:\Windows\System\LDYfgnN.exe
  2⤵
  PID:14036
- C:\Windows\System\FYylnLs.exe
  C:\Windows\System\FYylnLs.exe
  2⤵
  PID:15328
- C:\Windows\System\rObJpaB.exe
  C:\Windows\System\rObJpaB.exe
  2⤵
  PID:2292
- C:\Windows\System\FYjULDF.exe
  C:\Windows\System\FYjULDF.exe
  2⤵
  PID:14208
- C:\Windows\System\IfhDFdG.exe
  C:\Windows\System\IfhDFdG.exe
  2⤵
  PID:9196
- C:\Windows\System\QKFvBia.exe
  C:\Windows\System\QKFvBia.exe
  2⤵
  PID:7492
- C:\Windows\System\WCneEHl.exe
  C:\Windows\System\WCneEHl.exe
  2⤵
  PID:13128
- C:\Windows\System\edayEcK.exe
  C:\Windows\System\edayEcK.exe
  2⤵
  PID:9096
- C:\Windows\System\LjNAqeg.exe
  C:\Windows\System\LjNAqeg.exe
  2⤵
  PID:11640
- C:\Windows\System\ktfAADh.exe
  C:\Windows\System\ktfAADh.exe
  2⤵
  PID:13844
- C:\Windows\System\QqHGyDB.exe
  C:\Windows\System\QqHGyDB.exe
  2⤵
  PID:14352
- C:\Windows\System\JBvfOWn.exe
  C:\Windows\System\JBvfOWn.exe
  2⤵
  PID:12688
- C:\Windows\System\PWeOtrC.exe
  C:\Windows\System\PWeOtrC.exe
  2⤵
  PID:14704
- C:\Windows\System\FyQwKbj.exe
  C:\Windows\System\FyQwKbj.exe
  2⤵
  PID:14064
- C:\Windows\System\VbxbvVw.exe
  C:\Windows\System\VbxbvVw.exe
  2⤵
  PID:14440
- C:\Windows\System\MVrvjfJ.exe
  C:\Windows\System\MVrvjfJ.exe
  2⤵
  PID:14192
- C:\Windows\System\FbcGEEd.exe
  C:\Windows\System\FbcGEEd.exe
  2⤵
  PID:14324
- C:\Windows\System\rPVaJPS.exe
  C:\Windows\System\rPVaJPS.exe
  2⤵
  PID:3872
- C:\Windows\System\IIQwgBH.exe
  C:\Windows\System\IIQwgBH.exe
  2⤵
  PID:14664
- C:\Windows\System\CWIWvEG.exe
  C:\Windows\System\CWIWvEG.exe
  2⤵
  PID:14992
- C:\Windows\System\UXjgFcJ.exe
  C:\Windows\System\UXjgFcJ.exe
  2⤵
  PID:14984
- C:\Windows\System\icslEcf.exe
  C:\Windows\System\icslEcf.exe
  2⤵
  PID:1520
- C:\Windows\System\sbwqXau.exe
  C:\Windows\System\sbwqXau.exe
  2⤵
  PID:2668
- C:\Windows\System\RRlzQZX.exe
  C:\Windows\System\RRlzQZX.exe
  2⤵
  PID:15052
- C:\Windows\System\qxPaRAg.exe
  C:\Windows\System\qxPaRAg.exe
  2⤵
  PID:14888
- C:\Windows\System\NxBEGmZ.exe
  C:\Windows\System\NxBEGmZ.exe
  2⤵
  PID:14624
- C:\Windows\System\mRItXFF.exe
  C:\Windows\System\mRItXFF.exe
  2⤵
  PID:13808
- C:\Windows\System\NlMThZX.exe
  C:\Windows\System\NlMThZX.exe
  2⤵
  PID:5444
- C:\Windows\System\GeFqvJw.exe
  C:\Windows\System\GeFqvJw.exe
  2⤵
  PID:15156
- C:\Windows\System\tfyXtvO.exe
  C:\Windows\System\tfyXtvO.exe
  2⤵
  PID:14424
- C:\Windows\System\nThekMX.exe
  C:\Windows\System\nThekMX.exe
  2⤵
  PID:2328
- C:\Windows\System\YzblPIK.exe
  C:\Windows\System\YzblPIK.exe
  2⤵
  PID:13904
- C:\Windows\System\CUwmbGY.exe
  C:\Windows\System\CUwmbGY.exe
  2⤵
  PID:2308
- C:\Windows\System\CynvXgJ.exe
  C:\Windows\System\CynvXgJ.exe
  2⤵
  PID:14444
- C:\Windows\System\QKwUVqz.exe
  C:\Windows\System\QKwUVqz.exe
  2⤵
  PID:14448
- C:\Windows\System\EEjsDsu.exe
  C:\Windows\System\EEjsDsu.exe
  2⤵
  PID:14976
- C:\Windows\System\TBOMkjn.exe
  C:\Windows\System\TBOMkjn.exe
  2⤵
  PID:14488
- C:\Windows\System\qOgMkJO.exe
  C:\Windows\System\qOgMkJO.exe
  2⤵
  PID:13820
- C:\Windows\System\mfmdLSy.exe
  C:\Windows\System\mfmdLSy.exe
  2⤵
  PID:664
- C:\Windows\System\uLshnVV.exe
  C:\Windows\System\uLshnVV.exe
  2⤵
  PID:14168
- C:\Windows\System\XcnrcNl.exe
  C:\Windows\System\XcnrcNl.exe
  2⤵
  PID:14076
- C:\Windows\System\sXyiXJA.exe
  C:\Windows\System\sXyiXJA.exe
  2⤵
  PID:3452
- C:\Windows\System\YgLgGfN.exe
  C:\Windows\System\YgLgGfN.exe
  2⤵
  PID:5984
- C:\Windows\System\kJLpSjT.exe
  C:\Windows\System\kJLpSjT.exe
  2⤵
  PID:14044
- C:\Windows\System\CusjyaF.exe
  C:\Windows\System\CusjyaF.exe
  2⤵
  PID:13788
- C:\Windows\System\XVLSinT.exe
  C:\Windows\System\XVLSinT.exe
  2⤵
  PID:13380
- C:\Windows\System\FYFHihQ.exe
  C:\Windows\System\FYFHihQ.exe
  2⤵
  PID:1060
- C:\Windows\System\Dwzdmbx.exe
  C:\Windows\System\Dwzdmbx.exe
  2⤵
  PID:6852
- C:\Windows\System\MLcnTks.exe
  C:\Windows\System\MLcnTks.exe
  2⤵
  PID:15312
- C:\Windows\System\ozkRMuC.exe
  C:\Windows\System\ozkRMuC.exe
  2⤵
  PID:4628
- C:\Windows\System\oTlNZqE.exe
  C:\Windows\System\oTlNZqE.exe
  2⤵
  PID:1680
- C:\Windows\System\kKVFYMy.exe
  C:\Windows\System\kKVFYMy.exe
  2⤵
  PID:4524
- C:\Windows\System\kqqGilb.exe
  C:\Windows\System\kqqGilb.exe
  2⤵
  PID:14796
- C:\Windows\System\CxonuZq.exe
  C:\Windows\System\CxonuZq.exe
  2⤵
  PID:14696
- C:\Windows\System\PpnlcFB.exe
  C:\Windows\System\PpnlcFB.exe
  2⤵
  PID:15164
- C:\Windows\System\SXHQnnP.exe
  C:\Windows\System\SXHQnnP.exe
  2⤵
  PID:15256
- C:\Windows\System\ZFWSTgq.exe
  C:\Windows\System\ZFWSTgq.exe
  2⤵
  PID:14600
- C:\Windows\System\UbpAWXv.exe
  C:\Windows\System\UbpAWXv.exe
  2⤵
  PID:15136
- C:\Windows\System\kpKdBim.exe
  C:\Windows\System\kpKdBim.exe
  2⤵
  PID:1932
- C:\Windows\System\ztelFXR.exe
  C:\Windows\System\ztelFXR.exe
  2⤵
  PID:1236
- C:\Windows\System\oPDSfkU.exe
  C:\Windows\System\oPDSfkU.exe
  2⤵
  PID:14544
- C:\Windows\System\qhkBrsV.exe
  C:\Windows\System\qhkBrsV.exe
  2⤵
  PID:1552
- C:\Windows\System\sASNgTI.exe
  C:\Windows\System\sASNgTI.exe
  2⤵
  PID:13928
- C:\Windows\System\pRZMxtE.exe
  C:\Windows\System\pRZMxtE.exe
  2⤵
  PID:4260
- C:\Windows\System\bOtgeIf.exe
  C:\Windows\System\bOtgeIf.exe
  2⤵
  PID:14932
- C:\Windows\System\hwpdtkz.exe
  C:\Windows\System\hwpdtkz.exe
  2⤵
  PID:14792
- C:\Windows\System\krUAgwQ.exe
  C:\Windows\System\krUAgwQ.exe
  2⤵
  PID:14284
- C:\Windows\System\VquAEKv.exe
  C:\Windows\System\VquAEKv.exe
  2⤵
  PID:5048
- C:\Windows\System\zXTarIA.exe
  C:\Windows\System\zXTarIA.exe
  2⤵
  PID:7580
- C:\Windows\System\jhnJUyx.exe
  C:\Windows\System\jhnJUyx.exe
  2⤵
  PID:3600
- C:\Windows\System\RuCloXu.exe
  C:\Windows\System\RuCloXu.exe
  2⤵
  PID:1944
- C:\Windows\System\LxKLnZp.exe
  C:\Windows\System\LxKLnZp.exe
  2⤵
  PID:3752
- C:\Windows\System\hADmgTa.exe
  C:\Windows\System\hADmgTa.exe
  2⤵
  PID:9804
- C:\Windows\System\IFaofLs.exe
  C:\Windows\System\IFaofLs.exe
  2⤵
  PID:880
- C:\Windows\System\rxfnIIY.exe
  C:\Windows\System\rxfnIIY.exe
  2⤵
  PID:7076
- C:\Windows\System\dOMISlB.exe
  C:\Windows\System\dOMISlB.exe
  2⤵
  PID:3252
- C:\Windows\System\jbOmUvB.exe
  C:\Windows\System\jbOmUvB.exe
  2⤵
  PID:4336
- C:\Windows\System\oUwZkrL.exe
  C:\Windows\System\oUwZkrL.exe
  2⤵
  PID:928
- C:\Windows\System\GpTlUpS.exe
  C:\Windows\System\GpTlUpS.exe
  2⤵
  PID:14804
- C:\Windows\System\GWpgQfj.exe
  C:\Windows\System\GWpgQfj.exe
  2⤵
  PID:14864
- C:\Windows\System\bcRjBCF.exe
  C:\Windows\System\bcRjBCF.exe
  2⤵
  PID:4476
- C:\Windows\System\vNSgCrX.exe
  C:\Windows\System\vNSgCrX.exe
  2⤵
  PID:15152
- C:\Windows\System\GuNwnZO.exe
  C:\Windows\System\GuNwnZO.exe
  2⤵
  PID:15280
- C:\Windows\System\rJdXiLX.exe
  C:\Windows\System\rJdXiLX.exe
  2⤵
  PID:13220
- C:\Windows\System\PNMsHPV.exe
  C:\Windows\System\PNMsHPV.exe
  2⤵
  PID:4140
- C:\Windows\System\ZKGYfaW.exe
  C:\Windows\System\ZKGYfaW.exe
  2⤵
  PID:3668
- C:\Windows\System\AwIVTWG.exe
  C:\Windows\System\AwIVTWG.exe
  2⤵
  PID:14144
- C:\Windows\System\RxgJCYj.exe
  C:\Windows\System\RxgJCYj.exe
  2⤵
  PID:3044
- C:\Windows\System\pLOLpGn.exe
  C:\Windows\System\pLOLpGn.exe
  2⤵
  PID:1712
- C:\Windows\System\PLzgCDb.exe
  C:\Windows\System\PLzgCDb.exe
  2⤵
  PID:436
- C:\Windows\System\SmAbsVq.exe
  C:\Windows\System\SmAbsVq.exe
  2⤵
  PID:4564
- C:\Windows\System\ATGqlvE.exe
  C:\Windows\System\ATGqlvE.exe
  2⤵
  PID:4444
- C:\Windows\System\rXjlEPY.exe
  C:\Windows\System\rXjlEPY.exe
  2⤵
  PID:14960
- C:\Windows\System\dJWpmtU.exe
  C:\Windows\System\dJWpmtU.exe
  2⤵
  PID:5424
- C:\Windows\System\QuorWui.exe
  C:\Windows\System\QuorWui.exe
  2⤵
  PID:2932
- C:\Windows\System\tCvXZsh.exe
  C:\Windows\System\tCvXZsh.exe
  2⤵
  PID:8588
- C:\Windows\System\CuzNhMf.exe
  C:\Windows\System\CuzNhMf.exe
  2⤵
  PID:3592
- C:\Windows\System\ChGVvbE.exe
  C:\Windows\System\ChGVvbE.exe
  2⤵
  PID:2356
- C:\Windows\System\VpMBPyM.exe
  C:\Windows\System\VpMBPyM.exe
  2⤵
  PID:15292
- C:\Windows\System\EIKfpxZ.exe
  C:\Windows\System\EIKfpxZ.exe
  2⤵
  PID:5396
- C:\Windows\System\PLdXmeF.exe
  C:\Windows\System\PLdXmeF.exe
  2⤵
  PID:6304
- C:\Windows\System\RILVcvn.exe
  C:\Windows\System\RILVcvn.exe
  2⤵
  PID:6084
- C:\Windows\System\RBDbFre.exe
  C:\Windows\System\RBDbFre.exe
  2⤵
  PID:15120
- C:\Windows\System\wEockTx.exe
  C:\Windows\System\wEockTx.exe
  2⤵
  PID:2088
- C:\Windows\System\HGpJXOA.exe
  C:\Windows\System\HGpJXOA.exe
  2⤵
  PID:5988
- C:\Windows\System\pPdJhJb.exe
  C:\Windows\System\pPdJhJb.exe
  2⤵
  PID:5244
- C:\Windows\System\pprocNL.exe
  C:\Windows\System\pprocNL.exe
  2⤵
  PID:2516
- C:\Windows\System\exfQAHl.exe
  C:\Windows\System\exfQAHl.exe
  2⤵
  PID:10064
- C:\Windows\System\jRSKqZS.exe
  C:\Windows\System\jRSKqZS.exe
  2⤵
  PID:5476
- C:\Windows\System\lVSzJeH.exe
  C:\Windows\System\lVSzJeH.exe
  2⤵
  PID:14776
- C:\Windows\System\hnTtoVN.exe
  C:\Windows\System\hnTtoVN.exe
  2⤵
  PID:6724
- C:\Windows\System\Ujuhvnm.exe
  C:\Windows\System\Ujuhvnm.exe
  2⤵
  PID:6752
- C:\Windows\System\FcqXVoZ.exe
  C:\Windows\System\FcqXVoZ.exe
  2⤵
  PID:6196
- C:\Windows\System\VvXwXOL.exe
  C:\Windows\System\VvXwXOL.exe
  2⤵
  PID:1328
- C:\Windows\System\khmhBvf.exe
  C:\Windows\System\khmhBvf.exe
  2⤵
  PID:5748
- C:\Windows\System\lKgXJjt.exe
  C:\Windows\System\lKgXJjt.exe
  2⤵
  PID:14964
- C:\Windows\System\UfERQHo.exe
  C:\Windows\System\UfERQHo.exe
  2⤵
  PID:1640
- C:\Windows\System\hbsQptc.exe
  C:\Windows\System\hbsQptc.exe
  2⤵
  PID:3472
- C:\Windows\System\aEsAvPQ.exe
  C:\Windows\System\aEsAvPQ.exe
  2⤵
  PID:7064
- C:\Windows\System\UszxoDx.exe
  C:\Windows\System\UszxoDx.exe
  2⤵
  PID:8252
- C:\Windows\System\zfORsOY.exe
  C:\Windows\System\zfORsOY.exe
  2⤵
  PID:6660
- C:\Windows\System\wLdBkqF.exe
  C:\Windows\System\wLdBkqF.exe
  2⤵
  PID:15308
- C:\Windows\System\WONsFox.exe
  C:\Windows\System\WONsFox.exe
  2⤵
  PID:2648
- C:\Windows\System\YNEILLZ.exe
  C:\Windows\System\YNEILLZ.exe
  2⤵
  PID:4000
- C:\Windows\System\hZiwkkS.exe
  C:\Windows\System\hZiwkkS.exe
  2⤵
  PID:6224
- C:\Windows\System\OKHgmXb.exe
  C:\Windows\System\OKHgmXb.exe
  2⤵
  PID:8392
- C:\Windows\System\wgOREMU.exe
  C:\Windows\System\wgOREMU.exe
  2⤵
  PID:7736
- C:\Windows\System\TABJEmJ.exe
  C:\Windows\System\TABJEmJ.exe
  2⤵
  PID:5284
- C:\Windows\System\TyEQcoW.exe
  C:\Windows\System\TyEQcoW.exe
  2⤵
  PID:6664
- C:\Windows\System\jVNgniE.exe
  C:\Windows\System\jVNgniE.exe
  2⤵
  PID:14560
- C:\Windows\System\DuKDgcE.exe
  C:\Windows\System\DuKDgcE.exe
  2⤵
  PID:5552
- C:\Windows\System\HYWkURQ.exe
  C:\Windows\System\HYWkURQ.exe
  2⤵
  PID:6656
- C:\Windows\System\alLDedF.exe
  C:\Windows\System\alLDedF.exe
  2⤵
  PID:6836
- C:\Windows\System\XcFmyJP.exe
  C:\Windows\System\XcFmyJP.exe
  2⤵
  PID:6324
- C:\Windows\System\xoceGwa.exe
  C:\Windows\System\xoceGwa.exe
  2⤵
  PID:6764
- C:\Windows\System\lYcJZFZ.exe
  C:\Windows\System\lYcJZFZ.exe
  2⤵
  PID:6028
- C:\Windows\System\ApXPWhw.exe
  C:\Windows\System\ApXPWhw.exe
  2⤵
  PID:6680
- C:\Windows\System\DPqVXdP.exe
  C:\Windows\System\DPqVXdP.exe
  2⤵
  PID:6584
- C:\Windows\System\PNYxVEV.exe
  C:\Windows\System\PNYxVEV.exe
  2⤵
  PID:3388
- C:\Windows\System\eAjSfWf.exe
  C:\Windows\System\eAjSfWf.exe
  2⤵
  PID:8420
- C:\Windows\System\ZqdnImp.exe
  C:\Windows\System\ZqdnImp.exe
  2⤵
  PID:556
- C:\Windows\System\TbNHpPg.exe
  C:\Windows\System\TbNHpPg.exe
  2⤵
  PID:1584
- C:\Windows\System\mIZtzPk.exe
  C:\Windows\System\mIZtzPk.exe
  2⤵
  PID:7760
- C:\Windows\System\itiMstt.exe
  C:\Windows\System\itiMstt.exe
  2⤵
  PID:6688
- C:\Windows\System\FzGcPsI.exe
  C:\Windows\System\FzGcPsI.exe
  2⤵
  PID:7836
- C:\Windows\System\XfZWESl.exe
  C:\Windows\System\XfZWESl.exe
  2⤵
  PID:2136
- C:\Windows\System\bUgRYUm.exe
  C:\Windows\System\bUgRYUm.exe
  2⤵
  PID:6672
- C:\Windows\System\WjbwNTI.exe
  C:\Windows\System\WjbwNTI.exe
  2⤵
  PID:6808
- C:\Windows\System\PCDElGD.exe
  C:\Windows\System\PCDElGD.exe
  2⤵
  PID:6300
- C:\Windows\System\ZtHFFnn.exe
  C:\Windows\System\ZtHFFnn.exe
  2⤵
  PID:6720
- C:\Windows\System\TdgdrQN.exe
  C:\Windows\System\TdgdrQN.exe
  2⤵
  PID:7820
- C:\Windows\System\odDeLWl.exe
  C:\Windows\System\odDeLWl.exe
  2⤵
  PID:8528
- C:\Windows\System\okFUPdu.exe
  C:\Windows\System\okFUPdu.exe
  2⤵
  PID:7868
- C:\Windows\System\hCrtUOK.exe
  C:\Windows\System\hCrtUOK.exe
  2⤵
  PID:7860
- C:\Windows\System\VQthGGK.exe
  C:\Windows\System\VQthGGK.exe
  2⤵
  PID:6756
- C:\Windows\System\rkHeiUJ.exe
  C:\Windows\System\rkHeiUJ.exe
  2⤵
  PID:8280
- C:\Windows\System\ZnUpqpk.exe
  C:\Windows\System\ZnUpqpk.exe
  2⤵
  PID:9016
- C:\Windows\System\SlPwDPY.exe
  C:\Windows\System\SlPwDPY.exe
  2⤵
  PID:7864
- C:\Windows\System\mbjVEPb.exe
  C:\Windows\System\mbjVEPb.exe
  2⤵
  PID:8368
- C:\Windows\System\qbUDxqK.exe
  C:\Windows\System\qbUDxqK.exe
  2⤵
  PID:8648
- C:\Windows\System\nxhlXEt.exe
  C:\Windows\System\nxhlXEt.exe
  2⤵
  PID:5488
- C:\Windows\System\RkPnEoP.exe
  C:\Windows\System\RkPnEoP.exe
  2⤵
  PID:7880
- C:\Windows\System\pdMOuYO.exe
  C:\Windows\System\pdMOuYO.exe
  2⤵
  PID:7748
- C:\Windows\System\ipJEsZq.exe
  C:\Windows\System\ipJEsZq.exe
  2⤵
  PID:8488
- C:\Windows\System\zyVWiws.exe
  C:\Windows\System\zyVWiws.exe
  2⤵
  PID:6740
- C:\Windows\System\DgFAewD.exe
  C:\Windows\System\DgFAewD.exe
  2⤵
  PID:6708
- C:\Windows\System\OtbpkQZ.exe
  C:\Windows\System\OtbpkQZ.exe
  2⤵
  PID:6796
- C:\Windows\System\qppEVdt.exe
  C:\Windows\System\qppEVdt.exe
  2⤵
  PID:4572
- C:\Windows\System\ipnLFIq.exe
  C:\Windows\System\ipnLFIq.exe
  2⤵
  PID:6776
- C:\Windows\System\KDuMfvg.exe
  C:\Windows\System\KDuMfvg.exe
  2⤵
  PID:6804
- C:\Windows\System\IvMinua.exe
  C:\Windows\System\IvMinua.exe
  2⤵
  PID:15376
- C:\Windows\System\xvKqRfo.exe
  C:\Windows\System\xvKqRfo.exe
  2⤵
  PID:15476
- C:\Windows\System\hcTPaMt.exe
  C:\Windows\System\hcTPaMt.exe
  2⤵
  PID:15528
- C:\Windows\System\CKIUfCo.exe
  C:\Windows\System\CKIUfCo.exe
  2⤵
  PID:15576
- C:\Windows\System\anDewSg.exe
  C:\Windows\System\anDewSg.exe
  2⤵
  PID:15676
- C:\Windows\System\uuSeCbm.exe
  C:\Windows\System\uuSeCbm.exe
  2⤵
  PID:15724
- C:\Windows\System\tRYRBPD.exe
  C:\Windows\System\tRYRBPD.exe
  2⤵
  PID:15848
- C:\Windows\System\dDuiMRy.exe
  C:\Windows\System\dDuiMRy.exe
  2⤵
  PID:15952
- C:\Windows\System\zBVjUCL.exe
  C:\Windows\System\zBVjUCL.exe
  2⤵
  PID:15972
- C:\Windows\System\RnEEPVu.exe
  C:\Windows\System\RnEEPVu.exe
  2⤵
  PID:16000
- C:\Windows\System\EZPNlDg.exe
  C:\Windows\System\EZPNlDg.exe
  2⤵
  PID:16124
- C:\Windows\System\wORbHzw.exe
  C:\Windows\System\wORbHzw.exe
  2⤵
  PID:16184
- C:\Windows\System\jIXyuxB.exe
  C:\Windows\System\jIXyuxB.exe
  2⤵
  PID:16224
- C:\Windows\System\WPNIRpo.exe
  C:\Windows\System\WPNIRpo.exe
  2⤵
  PID:16248
- C:\Windows\System\NyhPnbe.exe
  C:\Windows\System\NyhPnbe.exe
  2⤵
  PID:16288
- C:\Windows\System\htiqtUU.exe
  C:\Windows\System\htiqtUU.exe
  2⤵
  PID:16352
- C:\Windows\System\pFvOxqx.exe
  C:\Windows\System\pFvOxqx.exe
  2⤵
  PID:9008
- C:\Windows\System\LKZRaCN.exe
  C:\Windows\System\LKZRaCN.exe
  2⤵
  PID:7276
- C:\Windows\System\FMLNfkp.exe
  C:\Windows\System\FMLNfkp.exe
  2⤵
  PID:2240
- C:\Windows\System\sDNCoHL.exe
  C:\Windows\System\sDNCoHL.exe
  2⤵
  PID:15424
- C:\Windows\System\mIYyGHl.exe
  C:\Windows\System\mIYyGHl.exe
  2⤵
  PID:15460
- C:\Windows\System\MWrCqQj.exe
  C:\Windows\System\MWrCqQj.exe
  2⤵
  PID:15500
- C:\Windows\System\sEMvETB.exe
  C:\Windows\System\sEMvETB.exe
  2⤵
  PID:10896
- C:\Windows\System\LACXKvY.exe
  C:\Windows\System\LACXKvY.exe
  2⤵
  PID:15612
- C:\Windows\System\PhoHUMA.exe
  C:\Windows\System\PhoHUMA.exe
  2⤵
  PID:15600
- C:\Windows\System\UFCbwVA.exe
  C:\Windows\System\UFCbwVA.exe
  2⤵
  PID:10908
- C:\Windows\System\CMFYnta.exe
  C:\Windows\System\CMFYnta.exe
  2⤵
  PID:15716
- C:\Windows\System\IVwMwoT.exe
  C:\Windows\System\IVwMwoT.exe
  2⤵
  PID:15816
- C:\Windows\System\PLfRIEW.exe
  C:\Windows\System\PLfRIEW.exe
  2⤵
  PID:15876
- C:\Windows\System\CsRnpXL.exe
  C:\Windows\System\CsRnpXL.exe
  2⤵
  PID:15764
- C:\Windows\System\IfjTSNp.exe
  C:\Windows\System\IfjTSNp.exe
  2⤵
  PID:15788

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 452 -p 11968 -ip 11968
1⤵
PID:13664

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_ku2j0g4y.bzy.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\BxsVXBD.exe

Filesize
1.4MB

MD5
3c29238038b23bcf83eeb7541b6a0b7f

SHA1
a271f2e11e632bbe42de59a4469288252617b056

SHA256
b354bad4240909126738d1d29aa0b1e2080f24816cb2c333168b21e921dae420

SHA512
ed1a893607ae3f97abd1387ec8e58dfd4984527540505f6c66d7d694c29b4a28fb2e24e2f6d59898754cf6fa04dba3bb249db123db72c749e8a3efdc3600e7d3

Download Submit
C:\Windows\System\FybYxOO.exe

Filesize
1.4MB

MD5
a9f27e345209171bf263b139ad20cfe6

SHA1
2886b816637cc8cb1c6689cf5383c578e9dad8aa

SHA256
ec9858b45a72effe1d2c9c0d2480d8f0c385ba3ccef522b206376cca8bdfd962

SHA512
28c46bdbe76121a5e8339ef47c806a1820cbd3e2f8aff268118a9e396a63c3ec9eb0a8464c03c046a0ce6c7a2ebad2f86cc1cb88a0ce70cde2f8527d7ff5d8ae

Download Submit
C:\Windows\System\HDAZQhy.exe

Filesize
1.4MB

MD5
a3f3ab28c1346f4a074b216d95b18805

SHA1
047ffcbb3c55b597451e3487b51f68507669247c

SHA256
22ceeb9a7fee585ce40fd503827feea1d47e5bead847c37b4add88879b4ea921

SHA512
7d9a5100da99526159bb4f2b85f39fd5ebdb731eadd91f09b549c17591f4184752b2d55853a5e6c041f2da40d7fe6b7bcdd4fb2629a4665d4b8517c049b45760

Download Submit
C:\Windows\System\HZQPgQg.exe

Filesize
1.4MB

MD5
53841d9bf83c925eb352b69f0bc464dd

SHA1
1b52d25b3d1a5dce57e1a5d8c145ee4a6b71d84b

SHA256
decba3c475d5e9b15f64ff425e8923efd0029ca5364c7e307702f4f33dac9702

SHA512
dbbf6410f163814954d448094dbb2c1bfef46e0b97bc625ec6b7ed466c3e6faf6e90543ee0656e28ffdc9b5da5bf7ca9ae6af91a39c0e3ae7715e599721ddba6

Download Submit
C:\Windows\System\JDbcbTQ.exe

Filesize
1.4MB

MD5
451cfc42168489155f819860e7a17d42

SHA1
7c9cbc56451b9601443a76140271127256f3dcc8

SHA256
ad63a9b74c8730d44d20ccafa1e5a467eaeb91009a1a8c7e531b2e5d0103522a

SHA512
ea28dccff124557211f6a0446f0e69c026edadc6f356e094399b09006c51a38e375c6a1b196e6c82c42366cdb3811be8d405d434660257c2b2faa4c071978674

Download Submit
C:\Windows\System\MRFiUIK.exe

Filesize
1.4MB

MD5
60df8f6ab621e3c6eed141f400bbfc51

SHA1
fa8ccc80ea23341e9a77a44cec037a908d76478f

SHA256
70de3cbef9f831e563d17ad66e7f6c2c71f813ff0fcf778fd63ed4804baf5680

SHA512
821614bef585ef381ae39888523159c7db974c1e2b5eceb75278dd88e6b2acc9060cd84b95f926e6e84487379112f75964c15c17dd7ff234aec1d3636e9a4c71

Download Submit
C:\Windows\System\MqoLScc.exe

Filesize
1.4MB

MD5
9a65a7fd9f64db562866154d072c8296

SHA1
f67736143e8d8fb2a99bdf79959af780a4f33ac2

SHA256
330a4104fa658c3c939ef7181642410adcc66042e47776efed06eb8a4bced8c8

SHA512
e23a634445c322b1e3b8be0e3f7788b5eb963bdaa7d45fc03fa176ef586230e13412bb4b404d65c4d18143a28411bc678795528cc420b1e9ee965f7e5457c839

Download Submit
C:\Windows\System\NTLCJho.exe

Filesize
1.4MB

MD5
5a4f69afab7495e2850240ef40986d45

SHA1
bb62f1b070f066708c9a235a1e28bba03c289756

SHA256
cb92629ac223fcb5a4e5215f26ec1a5a806c7b1436b2a9a8259b003c6c1602e5

SHA512
b9d02e8255a4d7c052baf59505b60a5f32a818a70a6cdbf7d93ce78c6a774b4f909e03752edb5002bb43f13ae1f0bd30a346685a2b776d7f78ccdd632399fd57

Download Submit
C:\Windows\System\PhjRkGV.exe

Filesize
1.4MB

MD5
ba96c9a8f857b0b07745323b1e8e33c7

SHA1
b66518fc24fbf7ee20aca202ee4e72646a02558d

SHA256
3f251f298e667520c418a4d3454b76b36637d83d42960da2485eeab4db364327

SHA512
f7fe7010fc8438617ca99dc80fab53415b2fb007a7bace106d4b0ad45d8d4f1b4ee8ea8341e946b8a4993aad0454d7698638c6711b3e30ea63ae4c61d7d01266

Download Submit
C:\Windows\System\TKOPBrA.exe

Filesize
1.4MB

MD5
1cb7a0165cec85eb584134e1bc10c7ee

SHA1
edff4258565c7daa4bf8bfe065c715bec5a04242

SHA256
8015c9fe773ec6001403a547e59f52a76ca85107f29337a52a8a64e4c5cc9eb2

SHA512
31379b536d458f2206cba0d964c31ad7feff999c7158e7c869a87813dbe52761eb67b13f3febeaac2361242c9e7247a442eab6a2c3acb6d449b0e6ae60141b10

Download Submit
C:\Windows\System\UtBWdYv.exe

Filesize
1.4MB

MD5
dcb83c9d7cb6f32d42de13b4775c61c6

SHA1
0bdc7186d2ada16bcd55773cc71ab91ac92cbc2b

SHA256
1ad0e5ecd9c66d746ad8446367757f455e1c6315bba1c9072b60a10998ee486c

SHA512
6cdb6fc0b2bfca0f64981a717a6df0df1d36e8f5c9961de4cb439cd39f8eb815ee745c7daea76bf7916fe00f66b91b1f91f1228f93913c4effdd39676aecc7f7

Download Submit
C:\Windows\System\VWWuBOy.exe

Filesize
1.4MB

MD5
eda752a12d41a4c987663e8710f32e9f

SHA1
4ebd4f6742f038a7a7397a994c21e667cca9f369

SHA256
d19228ac4ecfd9c0b162091e053d5fcabd074c92cb6777a15d7a1fae178df27f

SHA512
cec2d59be985cb83bdd6e4064cff98d28d78d0b59a02accb2b794a9bd2c72afb38817f78a8b09fb9d9feb621aca8ecad18254a097d5a3859cec1e57f4a0c1917

Download Submit
C:\Windows\System\WJXcGtA.exe

Filesize
1.4MB

MD5
4c809badc4c6a4da658c9fed08a269ae

SHA1
d87e10739d9be1fe5185ecdbc564a8e235fadc8c

SHA256
dd9c35cd3e9e05e891d272248338c0b7ec02b268f499c052757519b3c653b8d9

SHA512
3b44ca76be76992c69f8a2ba0366c9fbf1212c1f42c5ac4ca322409874cfa04a1d391444f2bdb9eae04d25842da99881ef040292d75f03ab5323fc0777b861bd

Download Submit
C:\Windows\System\WUKkYbJ.exe

Filesize
1.4MB

MD5
c8a1e3934f53ecd56f13dcbc25f43820

SHA1
35d1b5001f05eb30ee577d9b6437e0305534453e

SHA256
e7d196f13c6f40a97bd2130e32e59621db804cdad97781db8bbf6e15f6c6d117

SHA512
1e926e5e13cf1bb29b2173fa6a7c1273e782ba9522dd840201de84fa449afc74cc164b999e9f6a36dbb3cb697db32f2f0bd474853f7c67b96c90252fb6eaf96f

Download Submit
C:\Windows\System\WnalORJ.exe

Filesize
1.4MB

MD5
1582fc22e7c21e90b84486e0556dc23e

SHA1
567b0ec6d89c8f66d8be4c7fd2b61ffe9bb4b8c5

SHA256
2acce4dd0d97b2162a038f2a784b9deba76a92c1f2494ecd27b3c914c0ed467e

SHA512
d6c00973988d97c01b66e995ad5f1b533fcc9f2a8d44c0ec315cbb91926b7ecd0095e6a2863197ac24ff472245cfeb740e36c325ad06e1e1e99c9abbcdf7cc30

Download Submit
C:\Windows\System\XjBYwZj.exe

Filesize
1.4MB

MD5
8667e36098f9ae18b6971814bb34504f

SHA1
4b184beea1280d837d3a36ad66fd4c3214ca08cc

SHA256
825e2b9b105164034e7dbc256f8fd57203ddc5bc7d6cefaea469bed8544c430d

SHA512
f863862642262038dd29b3a18550459ddf836b11553b52f95865cd29a488a2af23f32574f0992f0f23efcd0d572316608848c3a60fa2540979f659ed6452d2e5

Download Submit
C:\Windows\System\XuhtCjN.exe

Filesize
1.4MB

MD5
181e4f2b1bfc935f228aa662781cc470

SHA1
e4d50e9b5442db76fab332a4057688e6d3eb6057

SHA256
1c9610007a68e4626769d25e2a81841aaf0e0f849833aed57a0c5b7b7df3043d

SHA512
f113f224434c3076ffa023d68c7a50d7da494eff52e2e802e42ddb9acefc74df1397a9abe7a2b226a82f137d6f0c3ec767c65ed74c004038ac9df211103b463f

Download Submit
C:\Windows\System\XwqoGDr.exe

Filesize
1.4MB

MD5
840775824352b3162759664b287600a4

SHA1
c394caa0d1f3e0f9bc27cfae02e8f03385b8bedc

SHA256
e228dbca1e2bd8f822778be417b7e63ddd866e9c98c9253b763452914e8b1114

SHA512
046d048995634cd559be70d9e805b887cbcc86b058926be90541dadd81ac8e728bc33956c648a714ae45afc6af0048907595e6a044ef2aee7b3b3e15f778be53

Download Submit
C:\Windows\System\ZOmYoFZ.exe

Filesize
1.4MB

MD5
f1d3453f5b24ab72e4da0ad097110b05

SHA1
f55a4310bb3f2ca07ccd65ef8257cf9f50c630f3

SHA256
dccf8a4980aa09e7db558951adab50b45a7e2455ebea57ee377fff017f379e4c

SHA512
dec12d75907ca23f52687d6fb45f49589ba0179e8a674f5fdac29980b3760bc5bf62201838f9a37b697d2516bd8bc57b8db194b800c08ca6bdd92ac44017e156

Download Submit
C:\Windows\System\autiYsZ.exe

Filesize
1.4MB

MD5
1b04b1d9442252b3de1614c9184bf690

SHA1
cfcc5a8d69cbdab6f1785698d69da67b1c0fae50

SHA256
6a9ff950c3b78d8420d043ae33bddeed5b758e9e64a876a3963fd21041daa43c

SHA512
60544815a552384198ca9545f754662c0017df681ecbfcfbffd197c123aa5be7fea9bbf368255981becef5df93d40ca881c9d8288f711f6229fbfc12969a5dbe

Download Submit
C:\Windows\System\ckdAViC.exe

Filesize
1.4MB

MD5
8c1d8263d6dabc91c0c422e6732b3374

SHA1
7c63c428f2ba14936bd2042f3964f8320e8d7554

SHA256
bf8b0448d1043a847ffeb840b156f4f03597e172c401137a528f860f07fe3442

SHA512
3e6a5171fc8d855b09afcd2ea7243eaa604186f45183ba5bb7ae4cec1bcda61738eff75c48084e6c04fe5fb0d963db28628086d7362fb145eee219440bd93b79

Download Submit
C:\Windows\System\dNDfWfa.exe

Filesize
1.4MB

MD5
6830e24e2b82dbd559acfebcc536e076

SHA1
a36126cd5fd033bdafac1158269c7f614670ff8a

SHA256
233e222b315bf54f6b1c879e88249310f9217b0226af9f6833b49e36c453a235

SHA512
c40967ef4ab26d74ba8983314d1a0e00ed439f792c4584960b41ee2fff7388630620184952b710fc27bc2c33545d9ae8028b4627a693d9930f137c5ddceb98d9

Download Submit
C:\Windows\System\dRBuOtb.exe

Filesize
8B

MD5
66bd487d69202ef8b2b1bb2e1931ebf3

SHA1
6297e827d2cc12ba96555851f82fc059665704b0

SHA256
4443ea8760d035c6b4f05df6df4c7e7ad9c5afa8dead954bce57dab5a5afcf1e

SHA512
9e09fc0a19c454ee0cecdc74d2823aed9c4a94ebbcd2ca5a3004beafcda66afd0bc9b7ffcaee69b05991566849eedce2fe3d3b28ecd596511f3194e8d04c5acc

Download Submit
C:\Windows\System\ddLCGVk.exe

Filesize
1.4MB

MD5
6660acce40978c0a08325944172d8d0d

SHA1
012dcdf5f1b93198eb5ce5df3177fca5b76f4aa9

SHA256
f0cb6060fc7f927cdc90a1f41db7b890ac0f2342eb59a6c37525cc3ce4536a31

SHA512
e34521921b1149b50b8bc935adb09db29f20d90ef87279826a52d11ce67031df5139858034229b62a643358afe28bf0d0255f271465d77c32e5d07608760ed2f

Download Submit
C:\Windows\System\fJTAuqP.exe

Filesize
1.4MB

MD5
9095c225708a5768c340461b0dfe9734

SHA1
909b7b0defdffb980c8604bf8c0ebb8f6b9bf9eb

SHA256
5ceacad76effee81ded1eec7a77419c8a68e8a300b45bcfef1d841585cc4142b

SHA512
ad7f57fffe02cfbca3bc57d13513adc934cee43b59daa50f129bbb5c0340253893cc7216963afb0d94e0563d13573323c6438e0fba3369709c044081de866f1d

Download Submit
C:\Windows\System\fcUpAYD.exe

Filesize
1.4MB

MD5
f29303209128b4697710aaf689609be0

SHA1
6c24c8ab30e6686d8b68335109a3ab81eef23fed

SHA256
8e1a481cb47398f296af32b757ce305194ca2977651077a26f69bcc590b0b143

SHA512
017dedd0f92161f55948afb635ec35393d00323f2c58fbcaf8bbe86159a15ecafdf85b06a037a67a5cf8140a6d4cb0b031259af214ce7f71f7d20620fe64894f

Download Submit
C:\Windows\System\fvBshvV.exe

Filesize
1.4MB

MD5
458bb463eb40016b890efc4f6a56943f

SHA1
52263f71e377b0040a726b08cc9fead9d239136d

SHA256
abc99396846377b584e6700454d58fd54d5b4f8c3eefc0490b7e394f66ce6a94

SHA512
9de9122ba7c221da43fea60c8fd48749a9495584d437065aaff08a169ff32421883fecfb6f852069ea615f41d1f02b740932f20d23e14eeb1f7979dbb19e39ac

Download Submit
C:\Windows\System\gDsFooJ.exe

Filesize
1.4MB

MD5
0bf6ba65b593507139f273a3e93f4d65

SHA1
fe3b6b13f93627d695f6b3b2d3156fc97c30c58d

SHA256
794705b6565c533bb08f2718338410265be7afee9abdcfc359f55410bede5547

SHA512
0ae90a442425edabc8c6a2f6c3e4debaabc7d331f50d70b20c1f840a1f222900ec6012a23bdcd2d6dd2fb958771e4e8486832336ff26396b5d332b2081fa0823

Download Submit
C:\Windows\System\gQuKhZb.exe

Filesize
1.4MB

MD5
2508b02b9700aa2ac6a6c868f821fd95

SHA1
4a9c27b8e94e5b54f8cfec5fdd0b167295809a31

SHA256
2518b2be1876ba0d84c826dc9aaf7e1a3b3b8485715a05d2e21c2a77c93eeff2

SHA512
a6a1131ecdbdc25ff6c8d512fba6d5d5e1641551873729c1ede0587cd01b8ac507b3987a4808239ea4a5a2f76735e50f08152df42037432cb6c235da5a02ef51

Download Submit
C:\Windows\System\iQSfjUF.exe

Filesize
1.4MB

MD5
d2f517fdac0a7439376794a93a43cd8d

SHA1
7f9a2d4f9eff77b74bca80533ac0a5417a20e388

SHA256
52f32f9aef04094095d6f890015520a71f4d618721ffef2f4854debad8bf5594

SHA512
bedf509d9b910dfb4aa0b7e8137ef006cdc4c3439dd88830ccd26840be4ca25f2829e4d99f5bf60549fd230ebff44c18c17c93b8be5fb08242dded909d31bc45

Download Submit
C:\Windows\System\iXsXcUz.exe

Filesize
1.4MB

MD5
658bc3e3f7ec76f28ec49fae34a97441

SHA1
8fb6a28fb53f9dd30842e2358da60fcb1e484d80

SHA256
3161ddf97a6732103041762f98e6c58f2e32053e8e70a33dcb289464cd14c9fa

SHA512
43ba2dfde2d7f94fb7b4b313d9d2fc646f8d5b35135f0506fc7337e8a285f2080868d07e3a116bf9086ef4c15f28baf76b9abd10be5ade5e3d5638205933351f

Download Submit
C:\Windows\System\kgBcRJQ.exe

Filesize
1.4MB

MD5
de6e3324fbab0d899d47664afce8c597

SHA1
1d8abf52fd28eba8775e1c91fe93f23f5824ec8f

SHA256
5cd92dbe04c28ba9297d23228f23bc8d050c618785d0c7e8df7cc41de704e993

SHA512
ea723fee6c9c1dfad5898766b62dff9a7463d8a7c7ee18c7f94e8481f07952100c4fabdad305b0fb804e1d6ff374cb4f8b239b938ce42ad83574338d18e7bf8d

Download Submit
C:\Windows\System\nVrZAZj.exe

Filesize
1.4MB

MD5
b8d4ddaad4a3a75029a7ab9bec349a8d

SHA1
d25da5ccaae2590cdba658cf0022213c851832de

SHA256
d9dc663404c573ec5207027f6cc6483e5ad493ad0458da7ae98140af9453c76a

SHA512
94a501f434a74d870f70b70270c8d4fd56b83c88f7469e36e5d897ee8e22783f4b13ec682efdc59dcff9e429960217b992a863a36fc378873788e086bafb2ae2

Download Submit
C:\Windows\System\ntGTGBg.exe

Filesize
1.4MB

MD5
d65c95b4e1c5810f7a8f5e8d226ae02d

SHA1
18d565554d6255ed32ac3b120da20f4ad46f8728

SHA256
a43e866f751a699fe5fa5b25083f1c95aa2c726c7afb697d98fa68bcea19be1a

SHA512
7fa0ede149081adc702da5678112f19f3f4b863b40d9aa5c51acbb13af738aa2178eed5165ca825e85d8c22b5964a66959d92c61cfad71a0e930b0dbc8dcc7c1

Download Submit
C:\Windows\System\nyLcmNi.exe

Filesize
1.4MB

MD5
3dbc76b839448d98304ef2b3139880d0

SHA1
9dbde85ca6e23c28e875feb5626204f9e70c29ec

SHA256
0fe956840689993958fe24ff9fb641905b038067f2f100da6fd041871aaed83a

SHA512
bcb8a750fdffd369037aa706eaa6882070146c70ed8342f64880c27fd7e4fb287e666a41e4170c80586852a2411856b1738d6d7d811c5141a228363b25599e6e

Download Submit
C:\Windows\System\pCnBpiT.exe

Filesize
1.4MB

MD5
0189da7890489f783a3b6e250ac86e40

SHA1
927ce72a7755c0565d0aea5719362c53e2982023

SHA256
d922817052a049750ced00476a139cee34d1221b159c47423bc8b7b9ae768132

SHA512
282309efd5aa216561a79a5db639d53e5ee6b3b80bb1fc36119239796c7540d5536152398b2b1c7574556fdcf65cb5b48ecb6187bb74291683939cd616d72552

Download Submit
C:\Windows\System\paEJpif.exe

Filesize
1.4MB

MD5
99118b531b5427bb09e9c3412c067924

SHA1
79fc266902ce42cdda50e8ffd8fca1fb4dea2472

SHA256
8ed8952ae34ba8a741bf0ae4705f8285bda202927752d4f1c3aa9d2a5327337a

SHA512
ce4c83cd37d0bf79134e95c31b3923eb9327f4c9c96cc12e5a286bd5115405e8d2ff39c430b530d6cc3308dd33820526f47f851c1a4c742f58dc3bb35c8f01f7

Download Submit
C:\Windows\System\qSJyctk.exe

Filesize
1.4MB

MD5
e80dd0f3557cfef4d82a9ad708bca792

SHA1
27bfec44ffb8f6f223310a1e96362559a4261d37

SHA256
93e4a60481587bf9ac674fab457abb14370e05f74ba5a5ee35c5a014bad980b4

SHA512
aff3421eed18097ea98afc9835c87d7ea1a3e7ebf97c71c6d581567b47f7b9c76eda7b30b83b7ad325cac1fa9815c4c1ecdf747725077249ef751ff827ea6151

Download Submit
C:\Windows\System\qYVNlVR.exe

Filesize
1.4MB

MD5
a02f80a34f0178c59216d291961728a0

SHA1
d70c1fbf6cbeae8f8258546139dc4f813d4990be

SHA256
e8f03918f46204c2b701385dfccb5f4c4590b266b7ec5488da7d9a9b9730176b

SHA512
9bc189a0b7ad52357305ab9cb9f59666f2c658b69abec739e4eeed470442241494b8cf536aa954233ce76ceb48a27b7cdcec1a8bd32ee5f9f1d234b7b6bd18d6

Download Submit
C:\Windows\System\rWTHcfI.exe

Filesize
1.4MB

MD5
d5364b7d063c12bd2d76406cbe30a45e

SHA1
9a8ccfbdace9f712bc53b520a038538052c77eba

SHA256
59d31f60dcb483ac4b88bccd4c59a6856ec6c7e7cc17fe4c1ffd8ae26a945a93

SHA512
422d7dc94ca692dea3587dd99af1b736dd73769afe7e9aa0320253f801d8ff32df9cc2c6be1238e7cb610c81f24fe5d03b9f2225ff0a3ecb8b4073cbc37ff49f

Download Submit
C:\Windows\System\rtuKNlz.exe

Filesize
1.4MB

MD5
a17c5f56c155f1fe94cbdaf947c1c796

SHA1
9c5a636b3820215dcda0bf2c0e1134f02d28153a

SHA256
0a169e794cb80b35f4303789a0c625bf47980827aa3673cb00f12f683798ae99

SHA512
38d424aeb826c89d2f690b52582742e736faf03c53fca980b64b4c99ac3f3bba7503b38866a522fd241a28bce7b19682bbd6f77ee92d3c18061e2c9b549e1c95

Download Submit
C:\Windows\System\sRYTmYD.exe

Filesize
1.4MB

MD5
2442816fa639301a30d3908c0c0de513

SHA1
ab93c15eebbc177cf6631ca4b93f6a3b9e630b5a

SHA256
4970a94918ef36c51da6b27d56b91dd7a50279c3135133fd8a89d0620d422412

SHA512
d87f54f3b8ccb9f4c8337de2ba9dd336d3a24172b1fc4f06a163471a85ad605de01af9e2eb00ba95487ac6c62cbcf95f1167d7fcecc056961392a1473edb80b3

Download Submit
C:\Windows\System\vuQNchY.exe

Filesize
1.4MB

MD5
e69f8eea758fa6be0f1621a5b11d6099

SHA1
aa2ceb514ea5973573333a77e8d98b1ed2e6af99

SHA256
b8d53acf3e153d0a3a62c49f61de5adba0b122c7800772725fafbcc651b9227f

SHA512
a44eb2a22607512f0033e85562b90089e462c9a9b8f308f04b7a16426f6f95289bbd8381389c8a41ab99cee2d3ceee20130079e32efe28f8cb46140db4968a38

Download Submit
C:\Windows\System\wxCIgMk.exe

Filesize
1.4MB

MD5
fbe148fc0a0753116212afd72e1c7c39

SHA1
baef6a4607bc61dff947cf050ed08842513d14a3

SHA256
e986d9c7b2555572cf47538cd09e6f9127d8f73c66b338cfd58f9ad6a15aadce

SHA512
d28b7652310a630bd80006efc532b39846cb571caa52ae71312d9b250d5f46fa6820480a32c51730bda85238d5b36795d110b400ee3a9f9a9dec1dbc0e601640

Download Submit
C:\Windows\System\xctxeAc.exe

Filesize
1.4MB

MD5
b5b3e03cd825fbd608bcddb42e1b0313

SHA1
8864643dead81da8192c4fe992b5d403e8ee017f

SHA256
470d93b4e79523c9a0732cf787246757292705283c98228ec715e2439253c5ee

SHA512
2ceb6deebaed2f83ac5252ad47a9a7f3fb0f98df33145af417e7e61d8f291da59078ff303b637eeb016633b1e971cacd21044c9c3c00c7a67c108b4078ac5e9f

Download Submit
C:\Windows\System\zDMqwbH.exe

Filesize
1.4MB

MD5
d7d700e0c51e15b6d94bb1678116b9a6

SHA1
5daf408bff5bc2cc8e5b7f75acc50d3b325f7712

SHA256
2472a521261eccabb56005ce88aa8ba76d77d5e06529058e0b5f702f078fbb5c

SHA512
b5d035d5478ab8ad7bf3798c2b316ef8128400866622ffe494cb5488fd1d12dc3ce220b5a1cd142ab9d5f41e6d37afe3c32f91b2a1340a178b86ed7ebcc1a92e

Download Submit
memory/812-1-0x000001D4F15D0000-0x000001D4F15E0000-memory.dmp

Filesize
64KB

Download
memory/812-0-0x00007FF76A3E0000-0x00007FF76A7D2000-memory.dmp

Filesize
3.9MB

Download
memory/812-5784-0x00007FF76A3E0000-0x00007FF76A7D2000-memory.dmp

Filesize
3.9MB

Download
memory/1092-5264-0x00007FF6D6410000-0x00007FF6D6802000-memory.dmp

Filesize
3.9MB

Download
memory/1092-199-0x00007FF6D6410000-0x00007FF6D6802000-memory.dmp

Filesize
3.9MB

Download
memory/2428-90-0x00007FF775790000-0x00007FF775B82000-memory.dmp

Filesize
3.9MB

Download
memory/4052-200-0x00007FFEF8BF3000-0x00007FFEF8BF5000-memory.dmp

Filesize
8KB

Download
memory/4052-524-0x0000020E2EA70000-0x0000020E2EA92000-memory.dmp

Filesize
136KB

Download
memory/4052-1119-0x00007FFEF8BF0000-0x00007FFEF96B1000-memory.dmp

Filesize
10.8MB

Download
memory/4052-381-0x00007FFEF8BF0000-0x00007FFEF96B1000-memory.dmp

Filesize
10.8MB

Download
memory/4232-22-0x00007FF6B86B0000-0x00007FF6B8AA2000-memory.dmp

Filesize
3.9MB

Download
memory/4272-53-0x00007FF766C30000-0x00007FF767022000-memory.dmp

Filesize
3.9MB

Download
memory/4280-706-0x00007FF6BBFD0000-0x00007FF6BC3C2000-memory.dmp

Filesize
3.9MB

Download
memory/4844-170-0x00007FF7C93D0000-0x00007FF7C97C2000-memory.dmp

Filesize
3.9MB

Download