xmrig | 7ffdd1b8925f3ff7b1d673fd171ba0e4d0799b38be6b317b846c4e265c66bab9

Analysis

max time kernel
150s
max time network
149s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
09/05/2024, 14:44

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
Size

2.7MB
MD5

63374ec78bafc6bc7486edba5bfa1f20
SHA1

765aa42a2085bdb6760dae805b5cf15b2bd1e65a
SHA256

7ffdd1b8925f3ff7b1d673fd171ba0e4d0799b38be6b317b846c4e265c66bab9
SHA512

dc4c1cbfbbc7d91c6c1f25e997a268627d80e009562bcb02b327bb8746b259d97f97c282375c8ba667fd14a000cc47cf5d8994e4383ba633ce0a459df97a33fd
SSDEEP

49152:S1G1NtyBwTI3ySZbrkXV1etEKLlWUTOfeiRA2R76zHrWax9hm6lgVJMVWFT:S1ONtyBeSFkXV1etEKLlWUTOfeiRA2Rt

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 55 IoCs

miner

resource	yara_rule
behavioral1/memory/1648-1-0x000000013F500000-0x000000013F8F6000-memory.dmp	xmrig
behavioral1/files/0x000b0000000122ee-3.dat	xmrig
behavioral1/files/0x0039000000013362-7.dat	xmrig
behavioral1/files/0x0008000000013a15-12.dat	xmrig
behavioral1/files/0x00090000000134f5-10.dat	xmrig
behavioral1/files/0x000b000000013b02-42.dat	xmrig
behavioral1/files/0x000800000001451d-49.dat	xmrig
behavioral1/files/0x0006000000014525-54.dat	xmrig
behavioral1/files/0x0006000000014a29-94.dat	xmrig
behavioral1/files/0x000600000001523e-124.dat	xmrig
behavioral1/memory/2408-148-0x000000013FC10000-0x0000000140006000-memory.dmp	xmrig
behavioral1/files/0x0006000000015b72-169.dat	xmrig
behavioral1/files/0x0006000000015ca9-189.dat	xmrig
behavioral1/files/0x0006000000015c9b-184.dat	xmrig
behavioral1/files/0x0006000000015c91-179.dat	xmrig
behavioral1/files/0x0006000000015bb5-174.dat	xmrig
behavioral1/memory/2884-159-0x000000013F4D0000-0x000000013F8C6000-memory.dmp	xmrig
behavioral1/memory/2668-157-0x000000013F5E0000-0x000000013F9D6000-memory.dmp	xmrig
behavioral1/memory/1648-156-0x0000000003250000-0x0000000003646000-memory.dmp	xmrig
behavioral1/memory/1144-155-0x000000013F340000-0x000000013F736000-memory.dmp	xmrig
behavioral1/memory/2972-153-0x000000013F420000-0x000000013F816000-memory.dmp	xmrig
behavioral1/files/0x0006000000015a15-150.dat	xmrig
behavioral1/files/0x0006000000015b37-162.dat	xmrig
behavioral1/memory/2596-133-0x000000013FE80000-0x0000000140276000-memory.dmp	xmrig
behavioral1/memory/2568-146-0x000000013F110000-0x000000013F506000-memory.dmp	xmrig
behavioral1/memory/2504-144-0x000000013F250000-0x000000013F646000-memory.dmp	xmrig
behavioral1/memory/2728-141-0x000000013F7C0000-0x000000013FBB6000-memory.dmp	xmrig
behavioral1/files/0x000600000001543a-129.dat	xmrig
behavioral1/memory/2820-139-0x000000013F310000-0x000000013F706000-memory.dmp	xmrig
behavioral1/files/0x00060000000155e8-137.dat	xmrig
behavioral1/files/0x00060000000150aa-119.dat	xmrig
behavioral1/files/0x0006000000015077-114.dat	xmrig
behavioral1/files/0x0006000000014fac-109.dat	xmrig
behavioral1/files/0x0006000000014d0f-104.dat	xmrig
behavioral1/files/0x0006000000014c0b-99.dat	xmrig
behavioral1/files/0x00060000000148af-89.dat	xmrig
behavioral1/files/0x000600000001475f-84.dat	xmrig
behavioral1/files/0x000600000001474b-79.dat	xmrig
behavioral1/files/0x0006000000014730-74.dat	xmrig
behavioral1/files/0x00060000000146a7-69.dat	xmrig
behavioral1/files/0x00060000000145d4-64.dat	xmrig
behavioral1/files/0x00060000000145c9-59.dat	xmrig
behavioral1/files/0x00130000000054a8-39.dat	xmrig
behavioral1/files/0x0008000000013a65-35.dat	xmrig
behavioral1/memory/2704-27-0x000000013F1E0000-0x000000013F5D6000-memory.dmp	xmrig
behavioral1/memory/2636-19-0x000000013FBA0000-0x000000013FF96000-memory.dmp	xmrig
behavioral1/memory/2884-7297-0x000000013F4D0000-0x000000013F8C6000-memory.dmp	xmrig
behavioral1/memory/2568-7327-0x000000013F110000-0x000000013F506000-memory.dmp	xmrig
behavioral1/memory/1144-7323-0x000000013F340000-0x000000013F736000-memory.dmp	xmrig
behavioral1/memory/2408-7324-0x000000013FC10000-0x0000000140006000-memory.dmp	xmrig
behavioral1/memory/2972-7337-0x000000013F420000-0x000000013F816000-memory.dmp	xmrig
behavioral1/memory/2668-7340-0x000000013F5E0000-0x000000013F9D6000-memory.dmp	xmrig
behavioral1/memory/2704-7345-0x000000013F1E0000-0x000000013F5D6000-memory.dmp	xmrig
behavioral1/memory/2728-7350-0x000000013F7C0000-0x000000013FBB6000-memory.dmp	xmrig
behavioral1/memory/2596-7338-0x000000013FE80000-0x0000000140276000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
3032	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2636	VaFyjIA.exe
2704	fdrOlwM.exe
2884	dgmepTu.exe
2596	LSXPgIQ.exe
2820	rYILaPx.exe
2728	lmCwiPb.exe
2504	UVwPhgh.exe
2568	UPAXSui.exe
2408	UEkvJUW.exe
2972	BfTHVDh.exe
1144	ekNChzC.exe
2668	dSAGRvZ.exe
2788	qSGAUMg.exe
2736	kBLEmHT.exe
2816	KiYYTAV.exe
2120	hxfogHT.exe
1452	FaheNqc.exe
1896	ZzTfRBB.exe
2160	XRwfyHM.exe
1588	Ipanrlr.exe
1148	XIacQma.exe
1208	hAJnVOU.exe
2168	GTBJaeh.exe
1028	BGBFnVG.exe
2236	QjlUmpu.exe
2852	FnigBcZ.exe
1068	iESdxTS.exe
1728	MWsDImO.exe
2464	oWPJWRF.exe
3068	KdwdTkJ.exe
448	mzbGqoe.exe
2080	GeHohRj.exe
1956	uzxsalY.exe
2908	tvruRud.exe
1468	XuCmgqE.exe
2020	gggJWul.exe
344	gpANLfl.exe
2436	URRLipV.exe
1964	KQbujIq.exe
752	IWsmRuJ.exe
608	UEqKngs.exe
556	KndQeac.exe
2388	yXxENcD.exe
2144	DEDvxPN.exe
2432	cpMtQyp.exe
2348	tOGOwmq.exe
2212	dXeDqfG.exe
3000	EiwcMRS.exe
2764	boTVpEZ.exe
2940	wCnwvEH.exe
2056	fwfcgYP.exe
1528	FEeUaFG.exe
1644	JcjUKES.exe
2700	csSESef.exe
2748	ZNLuthM.exe
2524	KuaCAWB.exe
2544	qRvinuX.exe
2484	PZwDUkE.exe
3012	Ekpraus.exe
2032	QNgKTfR.exe
2560	vbiiMUW.exe
2592	IZhznxC.exe
2116	NOfjxAo.exe
2712	VdISrnp.exe

Loads dropped DLL 64 IoCs

pid	Process
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe

UPX packed file 54 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1648-1-0x000000013F500000-0x000000013F8F6000-memory.dmp	upx
behavioral1/files/0x000b0000000122ee-3.dat	upx
behavioral1/files/0x0039000000013362-7.dat	upx
behavioral1/files/0x0008000000013a15-12.dat	upx
behavioral1/files/0x00090000000134f5-10.dat	upx
behavioral1/files/0x000b000000013b02-42.dat	upx
behavioral1/files/0x000800000001451d-49.dat	upx
behavioral1/files/0x0006000000014525-54.dat	upx
behavioral1/files/0x0006000000014a29-94.dat	upx
behavioral1/files/0x000600000001523e-124.dat	upx
behavioral1/memory/2408-148-0x000000013FC10000-0x0000000140006000-memory.dmp	upx
behavioral1/files/0x0006000000015b72-169.dat	upx
behavioral1/files/0x0006000000015ca9-189.dat	upx
behavioral1/files/0x0006000000015c9b-184.dat	upx
behavioral1/files/0x0006000000015c91-179.dat	upx
behavioral1/files/0x0006000000015bb5-174.dat	upx
behavioral1/memory/2884-159-0x000000013F4D0000-0x000000013F8C6000-memory.dmp	upx
behavioral1/memory/2668-157-0x000000013F5E0000-0x000000013F9D6000-memory.dmp	upx
behavioral1/memory/1144-155-0x000000013F340000-0x000000013F736000-memory.dmp	upx
behavioral1/memory/2972-153-0x000000013F420000-0x000000013F816000-memory.dmp	upx
behavioral1/files/0x0006000000015a15-150.dat	upx
behavioral1/files/0x0006000000015b37-162.dat	upx
behavioral1/memory/2596-133-0x000000013FE80000-0x0000000140276000-memory.dmp	upx
behavioral1/memory/2568-146-0x000000013F110000-0x000000013F506000-memory.dmp	upx
behavioral1/memory/2504-144-0x000000013F250000-0x000000013F646000-memory.dmp	upx
behavioral1/memory/2728-141-0x000000013F7C0000-0x000000013FBB6000-memory.dmp	upx
behavioral1/files/0x000600000001543a-129.dat	upx
behavioral1/memory/2820-139-0x000000013F310000-0x000000013F706000-memory.dmp	upx
behavioral1/files/0x00060000000155e8-137.dat	upx
behavioral1/files/0x00060000000150aa-119.dat	upx
behavioral1/files/0x0006000000015077-114.dat	upx
behavioral1/files/0x0006000000014fac-109.dat	upx
behavioral1/files/0x0006000000014d0f-104.dat	upx
behavioral1/files/0x0006000000014c0b-99.dat	upx
behavioral1/files/0x00060000000148af-89.dat	upx
behavioral1/files/0x000600000001475f-84.dat	upx
behavioral1/files/0x000600000001474b-79.dat	upx
behavioral1/files/0x0006000000014730-74.dat	upx
behavioral1/files/0x00060000000146a7-69.dat	upx
behavioral1/files/0x00060000000145d4-64.dat	upx
behavioral1/files/0x00060000000145c9-59.dat	upx
behavioral1/files/0x00130000000054a8-39.dat	upx
behavioral1/files/0x0008000000013a65-35.dat	upx
behavioral1/memory/2704-27-0x000000013F1E0000-0x000000013F5D6000-memory.dmp	upx
behavioral1/memory/2636-19-0x000000013FBA0000-0x000000013FF96000-memory.dmp	upx
behavioral1/memory/2884-7297-0x000000013F4D0000-0x000000013F8C6000-memory.dmp	upx
behavioral1/memory/2568-7327-0x000000013F110000-0x000000013F506000-memory.dmp	upx
behavioral1/memory/1144-7323-0x000000013F340000-0x000000013F736000-memory.dmp	upx
behavioral1/memory/2408-7324-0x000000013FC10000-0x0000000140006000-memory.dmp	upx
behavioral1/memory/2972-7337-0x000000013F420000-0x000000013F816000-memory.dmp	upx
behavioral1/memory/2668-7340-0x000000013F5E0000-0x000000013F9D6000-memory.dmp	upx
behavioral1/memory/2704-7345-0x000000013F1E0000-0x000000013F5D6000-memory.dmp	upx
behavioral1/memory/2728-7350-0x000000013F7C0000-0x000000013FBB6000-memory.dmp	upx
behavioral1/memory/2596-7338-0x000000013FE80000-0x0000000140276000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\bYZHaDj.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\hZgtrjM.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\mwxXFUv.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\DHiNpDw.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\KXkTHDk.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\bkHhkoO.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\WVcQhGG.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\MTfAbDc.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\LiwPQdI.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\JTZvdUO.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\SRixemP.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\ULSRZig.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\HBmdtZP.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\zYrFAHU.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\VGbwUSe.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\EQtEOJY.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\qEBBaRp.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\CtiYind.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\zbpJIij.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\HTVmJiY.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\APjIcal.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\FWrvqlz.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\cLxPaom.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\SxKZJOb.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\iCubJON.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\rllhexi.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\ODctExL.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\QWqfNPy.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\uHnQVSO.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\ZtSgTwc.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\atlralr.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\RNXHyNQ.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\fxfKpCc.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\cITRMgn.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\GrjGclu.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\JhNOTGI.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\YnuyXOx.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\cAbdkow.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\dhkwzVW.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\ZGGpexw.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\eDSjCgT.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\JWEyRLL.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\rklciJQ.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\WYhnYML.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\caFGuYB.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\cTExdsx.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\hEZYrqK.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\xeIfmFF.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\ujRFGuL.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\owssPyG.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\KXZODom.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\UlkSuLK.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\GuoRppj.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\bsleGvM.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\dUoZGGL.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\EQHXVff.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\VnMracH.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\tUaLHEx.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\FAiKDyy.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\KcnjOZZ.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\RyxmNjO.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\xILylQw.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\VJKzcAM.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
File created	C:\Windows\System\IuRQLsm.exe	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
3032	powershell.exe
3032	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
Token: SeDebugPrivilege	3032	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1648 wrote to memory of 3032	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	29
PID 1648 wrote to memory of 3032	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	29
PID 1648 wrote to memory of 3032	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	29
PID 1648 wrote to memory of 2636	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	30
PID 1648 wrote to memory of 2636	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	30
PID 1648 wrote to memory of 2636	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	30
PID 1648 wrote to memory of 2704	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	31
PID 1648 wrote to memory of 2704	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	31
PID 1648 wrote to memory of 2704	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	31
PID 1648 wrote to memory of 2884	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	32
PID 1648 wrote to memory of 2884	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	32
PID 1648 wrote to memory of 2884	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	32
PID 1648 wrote to memory of 2596	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	33
PID 1648 wrote to memory of 2596	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	33
PID 1648 wrote to memory of 2596	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	33
PID 1648 wrote to memory of 2820	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	34
PID 1648 wrote to memory of 2820	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	34
PID 1648 wrote to memory of 2820	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	34
PID 1648 wrote to memory of 2728	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	35
PID 1648 wrote to memory of 2728	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	35
PID 1648 wrote to memory of 2728	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	35
PID 1648 wrote to memory of 2504	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	36
PID 1648 wrote to memory of 2504	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	36
PID 1648 wrote to memory of 2504	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	36
PID 1648 wrote to memory of 2568	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	37
PID 1648 wrote to memory of 2568	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	37
PID 1648 wrote to memory of 2568	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	37
PID 1648 wrote to memory of 2408	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	38
PID 1648 wrote to memory of 2408	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	38
PID 1648 wrote to memory of 2408	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	38
PID 1648 wrote to memory of 2972	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	39
PID 1648 wrote to memory of 2972	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	39
PID 1648 wrote to memory of 2972	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	39
PID 1648 wrote to memory of 1144	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	40
PID 1648 wrote to memory of 1144	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	40
PID 1648 wrote to memory of 1144	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	40
PID 1648 wrote to memory of 2668	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	41
PID 1648 wrote to memory of 2668	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	41
PID 1648 wrote to memory of 2668	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	41
PID 1648 wrote to memory of 2788	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	42
PID 1648 wrote to memory of 2788	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	42
PID 1648 wrote to memory of 2788	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	42
PID 1648 wrote to memory of 2736	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	43
PID 1648 wrote to memory of 2736	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	43
PID 1648 wrote to memory of 2736	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	43
PID 1648 wrote to memory of 2816	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	44
PID 1648 wrote to memory of 2816	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	44
PID 1648 wrote to memory of 2816	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	44
PID 1648 wrote to memory of 2120	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	45
PID 1648 wrote to memory of 2120	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	45
PID 1648 wrote to memory of 2120	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	45
PID 1648 wrote to memory of 1452	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	46
PID 1648 wrote to memory of 1452	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	46
PID 1648 wrote to memory of 1452	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	46
PID 1648 wrote to memory of 1896	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	47
PID 1648 wrote to memory of 1896	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	47
PID 1648 wrote to memory of 1896	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	47
PID 1648 wrote to memory of 2160	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	48
PID 1648 wrote to memory of 2160	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	48
PID 1648 wrote to memory of 2160	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	48
PID 1648 wrote to memory of 1588	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	49
PID 1648 wrote to memory of 1588	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	49
PID 1648 wrote to memory of 1588	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	49
PID 1648 wrote to memory of 1148	1648	63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\63374ec78bafc6bc7486edba5bfa1f20_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1648
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:3032
- C:\Windows\System\VaFyjIA.exe
  C:\Windows\System\VaFyjIA.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\fdrOlwM.exe
  C:\Windows\System\fdrOlwM.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\dgmepTu.exe
  C:\Windows\System\dgmepTu.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\LSXPgIQ.exe
  C:\Windows\System\LSXPgIQ.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\rYILaPx.exe
  C:\Windows\System\rYILaPx.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\lmCwiPb.exe
  C:\Windows\System\lmCwiPb.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\UVwPhgh.exe
  C:\Windows\System\UVwPhgh.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\UPAXSui.exe
  C:\Windows\System\UPAXSui.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\UEkvJUW.exe
  C:\Windows\System\UEkvJUW.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\BfTHVDh.exe
  C:\Windows\System\BfTHVDh.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\ekNChzC.exe
  C:\Windows\System\ekNChzC.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\dSAGRvZ.exe
  C:\Windows\System\dSAGRvZ.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\qSGAUMg.exe
  C:\Windows\System\qSGAUMg.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\kBLEmHT.exe
  C:\Windows\System\kBLEmHT.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\KiYYTAV.exe
  C:\Windows\System\KiYYTAV.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\hxfogHT.exe
  C:\Windows\System\hxfogHT.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\FaheNqc.exe
  C:\Windows\System\FaheNqc.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\ZzTfRBB.exe
  C:\Windows\System\ZzTfRBB.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\XRwfyHM.exe
  C:\Windows\System\XRwfyHM.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\Ipanrlr.exe
  C:\Windows\System\Ipanrlr.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\XIacQma.exe
  C:\Windows\System\XIacQma.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\hAJnVOU.exe
  C:\Windows\System\hAJnVOU.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\GTBJaeh.exe
  C:\Windows\System\GTBJaeh.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\BGBFnVG.exe
  C:\Windows\System\BGBFnVG.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\QjlUmpu.exe
  C:\Windows\System\QjlUmpu.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\iESdxTS.exe
  C:\Windows\System\iESdxTS.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\FnigBcZ.exe
  C:\Windows\System\FnigBcZ.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\MWsDImO.exe
  C:\Windows\System\MWsDImO.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\oWPJWRF.exe
  C:\Windows\System\oWPJWRF.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\KdwdTkJ.exe
  C:\Windows\System\KdwdTkJ.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\mzbGqoe.exe
  C:\Windows\System\mzbGqoe.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\GeHohRj.exe
  C:\Windows\System\GeHohRj.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\uzxsalY.exe
  C:\Windows\System\uzxsalY.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\tvruRud.exe
  C:\Windows\System\tvruRud.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\XuCmgqE.exe
  C:\Windows\System\XuCmgqE.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\gggJWul.exe
  C:\Windows\System\gggJWul.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\gpANLfl.exe
  C:\Windows\System\gpANLfl.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System\URRLipV.exe
  C:\Windows\System\URRLipV.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\KQbujIq.exe
  C:\Windows\System\KQbujIq.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\IWsmRuJ.exe
  C:\Windows\System\IWsmRuJ.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\UEqKngs.exe
  C:\Windows\System\UEqKngs.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System\KndQeac.exe
  C:\Windows\System\KndQeac.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\yXxENcD.exe
  C:\Windows\System\yXxENcD.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\DEDvxPN.exe
  C:\Windows\System\DEDvxPN.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\cpMtQyp.exe
  C:\Windows\System\cpMtQyp.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\tOGOwmq.exe
  C:\Windows\System\tOGOwmq.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\dXeDqfG.exe
  C:\Windows\System\dXeDqfG.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\EiwcMRS.exe
  C:\Windows\System\EiwcMRS.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\boTVpEZ.exe
  C:\Windows\System\boTVpEZ.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\wCnwvEH.exe
  C:\Windows\System\wCnwvEH.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\fwfcgYP.exe
  C:\Windows\System\fwfcgYP.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\FEeUaFG.exe
  C:\Windows\System\FEeUaFG.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\JcjUKES.exe
  C:\Windows\System\JcjUKES.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\csSESef.exe
  C:\Windows\System\csSESef.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\ZNLuthM.exe
  C:\Windows\System\ZNLuthM.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\KuaCAWB.exe
  C:\Windows\System\KuaCAWB.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\qRvinuX.exe
  C:\Windows\System\qRvinuX.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\PZwDUkE.exe
  C:\Windows\System\PZwDUkE.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\Ekpraus.exe
  C:\Windows\System\Ekpraus.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\QNgKTfR.exe
  C:\Windows\System\QNgKTfR.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\vbiiMUW.exe
  C:\Windows\System\vbiiMUW.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\IZhznxC.exe
  C:\Windows\System\IZhznxC.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\NOfjxAo.exe
  C:\Windows\System\NOfjxAo.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\VdISrnp.exe
  C:\Windows\System\VdISrnp.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\YTvODGf.exe
  C:\Windows\System\YTvODGf.exe
  2⤵
  PID:1864
- C:\Windows\System\nYOFujL.exe
  C:\Windows\System\nYOFujL.exe
  2⤵
  PID:1900
- C:\Windows\System\LKCbYAX.exe
  C:\Windows\System\LKCbYAX.exe
  2⤵
  PID:1856
- C:\Windows\System\AgeIqvB.exe
  C:\Windows\System\AgeIqvB.exe
  2⤵
  PID:2024
- C:\Windows\System\DEXZXyu.exe
  C:\Windows\System\DEXZXyu.exe
  2⤵
  PID:2976
- C:\Windows\System\YAMvwjt.exe
  C:\Windows\System\YAMvwjt.exe
  2⤵
  PID:1948
- C:\Windows\System\EdKTSBJ.exe
  C:\Windows\System\EdKTSBJ.exe
  2⤵
  PID:984
- C:\Windows\System\qBCmyEA.exe
  C:\Windows\System\qBCmyEA.exe
  2⤵
  PID:3060
- C:\Windows\System\CxZnRTj.exe
  C:\Windows\System\CxZnRTj.exe
  2⤵
  PID:408
- C:\Windows\System\QHDQrOa.exe
  C:\Windows\System\QHDQrOa.exe
  2⤵
  PID:1124
- C:\Windows\System\sVrPtDY.exe
  C:\Windows\System\sVrPtDY.exe
  2⤵
  PID:1704
- C:\Windows\System\oPaVWpz.exe
  C:\Windows\System\oPaVWpz.exe
  2⤵
  PID:1296
- C:\Windows\System\toyYhQA.exe
  C:\Windows\System\toyYhQA.exe
  2⤵
  PID:2016
- C:\Windows\System\UDquCAC.exe
  C:\Windows\System\UDquCAC.exe
  2⤵
  PID:900
- C:\Windows\System\ThzqCrM.exe
  C:\Windows\System\ThzqCrM.exe
  2⤵
  PID:284
- C:\Windows\System\PXgGDZD.exe
  C:\Windows\System\PXgGDZD.exe
  2⤵
  PID:2068
- C:\Windows\System\mbVZiYL.exe
  C:\Windows\System\mbVZiYL.exe
  2⤵
  PID:580
- C:\Windows\System\xyBgFsQ.exe
  C:\Windows\System\xyBgFsQ.exe
  2⤵
  PID:2392
- C:\Windows\System\ghHVpvG.exe
  C:\Windows\System\ghHVpvG.exe
  2⤵
  PID:3004
- C:\Windows\System\ZVxFDqO.exe
  C:\Windows\System\ZVxFDqO.exe
  2⤵
  PID:1740
- C:\Windows\System\GjkDKQE.exe
  C:\Windows\System\GjkDKQE.exe
  2⤵
  PID:1652
- C:\Windows\System\NBpVzan.exe
  C:\Windows\System\NBpVzan.exe
  2⤵
  PID:2692
- C:\Windows\System\ZcqlwPO.exe
  C:\Windows\System\ZcqlwPO.exe
  2⤵
  PID:3088
- C:\Windows\System\WEbEiba.exe
  C:\Windows\System\WEbEiba.exe
  2⤵
  PID:3108
- C:\Windows\System\stMEPtv.exe
  C:\Windows\System\stMEPtv.exe
  2⤵
  PID:3128
- C:\Windows\System\yBcCTor.exe
  C:\Windows\System\yBcCTor.exe
  2⤵
  PID:3148
- C:\Windows\System\gcRthsK.exe
  C:\Windows\System\gcRthsK.exe
  2⤵
  PID:3168
- C:\Windows\System\avAgutJ.exe
  C:\Windows\System\avAgutJ.exe
  2⤵
  PID:3188
- C:\Windows\System\vYPYZdY.exe
  C:\Windows\System\vYPYZdY.exe
  2⤵
  PID:3208
- C:\Windows\System\JHvPdJR.exe
  C:\Windows\System\JHvPdJR.exe
  2⤵
  PID:3228
- C:\Windows\System\gycagrl.exe
  C:\Windows\System\gycagrl.exe
  2⤵
  PID:3248
- C:\Windows\System\bjjgBbN.exe
  C:\Windows\System\bjjgBbN.exe
  2⤵
  PID:3268
- C:\Windows\System\ehJLQBt.exe
  C:\Windows\System\ehJLQBt.exe
  2⤵
  PID:3288
- C:\Windows\System\vAMVZrg.exe
  C:\Windows\System\vAMVZrg.exe
  2⤵
  PID:3308
- C:\Windows\System\TSiqeiE.exe
  C:\Windows\System\TSiqeiE.exe
  2⤵
  PID:3328
- C:\Windows\System\OTNIioY.exe
  C:\Windows\System\OTNIioY.exe
  2⤵
  PID:3348
- C:\Windows\System\BlABdTT.exe
  C:\Windows\System\BlABdTT.exe
  2⤵
  PID:3368
- C:\Windows\System\IkUJtYN.exe
  C:\Windows\System\IkUJtYN.exe
  2⤵
  PID:3388
- C:\Windows\System\ygZvTgG.exe
  C:\Windows\System\ygZvTgG.exe
  2⤵
  PID:3408
- C:\Windows\System\IGsrsjG.exe
  C:\Windows\System\IGsrsjG.exe
  2⤵
  PID:3428
- C:\Windows\System\pZSjnaF.exe
  C:\Windows\System\pZSjnaF.exe
  2⤵
  PID:3448
- C:\Windows\System\uCyjRTu.exe
  C:\Windows\System\uCyjRTu.exe
  2⤵
  PID:3468
- C:\Windows\System\wYjvhIm.exe
  C:\Windows\System\wYjvhIm.exe
  2⤵
  PID:3488
- C:\Windows\System\tXUDaZD.exe
  C:\Windows\System\tXUDaZD.exe
  2⤵
  PID:3508
- C:\Windows\System\pRjdPtE.exe
  C:\Windows\System\pRjdPtE.exe
  2⤵
  PID:3528
- C:\Windows\System\wixlcOa.exe
  C:\Windows\System\wixlcOa.exe
  2⤵
  PID:3548
- C:\Windows\System\nvzUCkk.exe
  C:\Windows\System\nvzUCkk.exe
  2⤵
  PID:3564
- C:\Windows\System\LUhMcdM.exe
  C:\Windows\System\LUhMcdM.exe
  2⤵
  PID:3588
- C:\Windows\System\ktxQjAC.exe
  C:\Windows\System\ktxQjAC.exe
  2⤵
  PID:3604
- C:\Windows\System\SvxpeCx.exe
  C:\Windows\System\SvxpeCx.exe
  2⤵
  PID:3624
- C:\Windows\System\OTBSaDp.exe
  C:\Windows\System\OTBSaDp.exe
  2⤵
  PID:3640
- C:\Windows\System\DGmFUln.exe
  C:\Windows\System\DGmFUln.exe
  2⤵
  PID:3660
- C:\Windows\System\kXiuCPF.exe
  C:\Windows\System\kXiuCPF.exe
  2⤵
  PID:3676
- C:\Windows\System\ZuTplsg.exe
  C:\Windows\System\ZuTplsg.exe
  2⤵
  PID:3700
- C:\Windows\System\LxLKbet.exe
  C:\Windows\System\LxLKbet.exe
  2⤵
  PID:3716
- C:\Windows\System\BhzFFHt.exe
  C:\Windows\System\BhzFFHt.exe
  2⤵
  PID:3736
- C:\Windows\System\uSOvUOS.exe
  C:\Windows\System\uSOvUOS.exe
  2⤵
  PID:3752
- C:\Windows\System\fyWabCC.exe
  C:\Windows\System\fyWabCC.exe
  2⤵
  PID:3772
- C:\Windows\System\zpFauYX.exe
  C:\Windows\System\zpFauYX.exe
  2⤵
  PID:3792
- C:\Windows\System\plXBVmZ.exe
  C:\Windows\System\plXBVmZ.exe
  2⤵
  PID:3812
- C:\Windows\System\EaMCeMV.exe
  C:\Windows\System\EaMCeMV.exe
  2⤵
  PID:3828
- C:\Windows\System\lWoXwCj.exe
  C:\Windows\System\lWoXwCj.exe
  2⤵
  PID:3852
- C:\Windows\System\EVpfWde.exe
  C:\Windows\System\EVpfWde.exe
  2⤵
  PID:3868
- C:\Windows\System\bahskhN.exe
  C:\Windows\System\bahskhN.exe
  2⤵
  PID:3888
- C:\Windows\System\lOINMvv.exe
  C:\Windows\System\lOINMvv.exe
  2⤵
  PID:3928
- C:\Windows\System\GmZzZLC.exe
  C:\Windows\System\GmZzZLC.exe
  2⤵
  PID:3948
- C:\Windows\System\OlEYinQ.exe
  C:\Windows\System\OlEYinQ.exe
  2⤵
  PID:3968
- C:\Windows\System\bhMTADq.exe
  C:\Windows\System\bhMTADq.exe
  2⤵
  PID:3988
- C:\Windows\System\okfGjGR.exe
  C:\Windows\System\okfGjGR.exe
  2⤵
  PID:4004
- C:\Windows\System\kXNZyDd.exe
  C:\Windows\System\kXNZyDd.exe
  2⤵
  PID:4020
- C:\Windows\System\jIHlThZ.exe
  C:\Windows\System\jIHlThZ.exe
  2⤵
  PID:4036
- C:\Windows\System\njFjgbt.exe
  C:\Windows\System\njFjgbt.exe
  2⤵
  PID:4056
- C:\Windows\System\qMRKtNc.exe
  C:\Windows\System\qMRKtNc.exe
  2⤵
  PID:4076
- C:\Windows\System\neptnPK.exe
  C:\Windows\System\neptnPK.exe
  2⤵
  PID:4092
- C:\Windows\System\epKoikR.exe
  C:\Windows\System\epKoikR.exe
  2⤵
  PID:2880
- C:\Windows\System\tBShEKi.exe
  C:\Windows\System\tBShEKi.exe
  2⤵
  PID:2536
- C:\Windows\System\sBXxsuP.exe
  C:\Windows\System\sBXxsuP.exe
  2⤵
  PID:2412
- C:\Windows\System\CZxXbPa.exe
  C:\Windows\System\CZxXbPa.exe
  2⤵
  PID:2812
- C:\Windows\System\qqBWkdd.exe
  C:\Windows\System\qqBWkdd.exe
  2⤵
  PID:1420
- C:\Windows\System\yxfczlf.exe
  C:\Windows\System\yxfczlf.exe
  2⤵
  PID:1284
- C:\Windows\System\VkASeVn.exe
  C:\Windows\System\VkASeVn.exe
  2⤵
  PID:1364
- C:\Windows\System\MZBielm.exe
  C:\Windows\System\MZBielm.exe
  2⤵
  PID:1796
- C:\Windows\System\ANYLXUn.exe
  C:\Windows\System\ANYLXUn.exe
  2⤵
  PID:1768
- C:\Windows\System\XvKALsa.exe
  C:\Windows\System\XvKALsa.exe
  2⤵
  PID:1416
- C:\Windows\System\eyQTDPp.exe
  C:\Windows\System\eyQTDPp.exe
  2⤵
  PID:2300
- C:\Windows\System\kQYtRuK.exe
  C:\Windows\System\kQYtRuK.exe
  2⤵
  PID:272
- C:\Windows\System\yfqHyYg.exe
  C:\Windows\System\yfqHyYg.exe
  2⤵
  PID:1540
- C:\Windows\System\XFCIiLO.exe
  C:\Windows\System\XFCIiLO.exe
  2⤵
  PID:2232
- C:\Windows\System\foDPUMe.exe
  C:\Windows\System\foDPUMe.exe
  2⤵
  PID:2404
- C:\Windows\System\bBDDviW.exe
  C:\Windows\System\bBDDviW.exe
  2⤵
  PID:1500
- C:\Windows\System\jCSSOfr.exe
  C:\Windows\System\jCSSOfr.exe
  2⤵
  PID:1608
- C:\Windows\System\BenxAzl.exe
  C:\Windows\System\BenxAzl.exe
  2⤵
  PID:2632
- C:\Windows\System\elfkfYy.exe
  C:\Windows\System\elfkfYy.exe
  2⤵
  PID:3096
- C:\Windows\System\qWsHWSr.exe
  C:\Windows\System\qWsHWSr.exe
  2⤵
  PID:3116
- C:\Windows\System\dWMlXdm.exe
  C:\Windows\System\dWMlXdm.exe
  2⤵
  PID:3140
- C:\Windows\System\Fvhxjuv.exe
  C:\Windows\System\Fvhxjuv.exe
  2⤵
  PID:3164
- C:\Windows\System\VYwFWco.exe
  C:\Windows\System\VYwFWco.exe
  2⤵
  PID:3216
- C:\Windows\System\FwWgrWf.exe
  C:\Windows\System\FwWgrWf.exe
  2⤵
  PID:3260
- C:\Windows\System\guiwSHc.exe
  C:\Windows\System\guiwSHc.exe
  2⤵
  PID:3336
- C:\Windows\System\KJUjKZI.exe
  C:\Windows\System\KJUjKZI.exe
  2⤵
  PID:3380
- C:\Windows\System\OJRtVwA.exe
  C:\Windows\System\OJRtVwA.exe
  2⤵
  PID:3424
- C:\Windows\System\qAPelWn.exe
  C:\Windows\System\qAPelWn.exe
  2⤵
  PID:3280
- C:\Windows\System\PBWTAov.exe
  C:\Windows\System\PBWTAov.exe
  2⤵
  PID:3320
- C:\Windows\System\zxWTRhv.exe
  C:\Windows\System\zxWTRhv.exe
  2⤵
  PID:3364
- C:\Windows\System\MGpTjcY.exe
  C:\Windows\System\MGpTjcY.exe
  2⤵
  PID:3440
- C:\Windows\System\VFsGDFI.exe
  C:\Windows\System\VFsGDFI.exe
  2⤵
  PID:3536
- C:\Windows\System\SIzOgWV.exe
  C:\Windows\System\SIzOgWV.exe
  2⤵
  PID:3524
- C:\Windows\System\ZNYhban.exe
  C:\Windows\System\ZNYhban.exe
  2⤵
  PID:3556
- C:\Windows\System\TYyyxOv.exe
  C:\Windows\System\TYyyxOv.exe
  2⤵
  PID:3620
- C:\Windows\System\OYLwxpX.exe
  C:\Windows\System\OYLwxpX.exe
  2⤵
  PID:3684
- C:\Windows\System\XNesXgn.exe
  C:\Windows\System\XNesXgn.exe
  2⤵
  PID:3732
- C:\Windows\System\FJQoNJN.exe
  C:\Windows\System\FJQoNJN.exe
  2⤵
  PID:3596
- C:\Windows\System\UUtQWTh.exe
  C:\Windows\System\UUtQWTh.exe
  2⤵
  PID:3804
- C:\Windows\System\gTrzzta.exe
  C:\Windows\System\gTrzzta.exe
  2⤵
  PID:3848
- C:\Windows\System\wJTQDLm.exe
  C:\Windows\System\wJTQDLm.exe
  2⤵
  PID:3668
- C:\Windows\System\OwuUaAp.exe
  C:\Windows\System\OwuUaAp.exe
  2⤵
  PID:3712
- C:\Windows\System\EqSQUww.exe
  C:\Windows\System\EqSQUww.exe
  2⤵
  PID:3912
- C:\Windows\System\BKcFhOG.exe
  C:\Windows\System\BKcFhOG.exe
  2⤵
  PID:3784
- C:\Windows\System\rHDiZHL.exe
  C:\Windows\System\rHDiZHL.exe
  2⤵
  PID:3936
- C:\Windows\System\IUpVRmx.exe
  C:\Windows\System\IUpVRmx.exe
  2⤵
  PID:3984
- C:\Windows\System\jUQfChJ.exe
  C:\Windows\System\jUQfChJ.exe
  2⤵
  PID:4052
- C:\Windows\System\AuRJLFA.exe
  C:\Windows\System\AuRJLFA.exe
  2⤵
  PID:2500
- C:\Windows\System\eiGtAra.exe
  C:\Windows\System\eiGtAra.exe
  2⤵
  PID:1344
- C:\Windows\System\XnajsEy.exe
  C:\Windows\System\XnajsEy.exe
  2⤵
  PID:2452
- C:\Windows\System\FBsCLda.exe
  C:\Windows\System\FBsCLda.exe
  2⤵
  PID:4032
- C:\Windows\System\RQFFCLN.exe
  C:\Windows\System\RQFFCLN.exe
  2⤵
  PID:1020
- C:\Windows\System\uqfqPVR.exe
  C:\Windows\System\uqfqPVR.exe
  2⤵
  PID:2716
- C:\Windows\System\dabvrOc.exe
  C:\Windows\System\dabvrOc.exe
  2⤵
  PID:2784
- C:\Windows\System\xCgCkkY.exe
  C:\Windows\System\xCgCkkY.exe
  2⤵
  PID:2580
- C:\Windows\System\SRCDawh.exe
  C:\Windows\System\SRCDawh.exe
  2⤵
  PID:292
- C:\Windows\System\hPfmNbj.exe
  C:\Windows\System\hPfmNbj.exe
  2⤵
  PID:1576
- C:\Windows\System\YrJBrel.exe
  C:\Windows\System\YrJBrel.exe
  2⤵
  PID:2036
- C:\Windows\System\xUxZUAQ.exe
  C:\Windows\System\xUxZUAQ.exe
  2⤵
  PID:1436
- C:\Windows\System\vUWicnZ.exe
  C:\Windows\System\vUWicnZ.exe
  2⤵
  PID:3084
- C:\Windows\System\wMcSIor.exe
  C:\Windows\System\wMcSIor.exe
  2⤵
  PID:2996
- C:\Windows\System\QcNAdYx.exe
  C:\Windows\System\QcNAdYx.exe
  2⤵
  PID:3020
- C:\Windows\System\AkUzNzL.exe
  C:\Windows\System\AkUzNzL.exe
  2⤵
  PID:316
- C:\Windows\System\jlHTtCl.exe
  C:\Windows\System\jlHTtCl.exe
  2⤵
  PID:3340
- C:\Windows\System\YByhuXt.exe
  C:\Windows\System\YByhuXt.exe
  2⤵
  PID:3284
- C:\Windows\System\ENNJdnK.exe
  C:\Windows\System\ENNJdnK.exe
  2⤵
  PID:3304
- C:\Windows\System\gWgytBB.exe
  C:\Windows\System\gWgytBB.exe
  2⤵
  PID:3484
- C:\Windows\System\nGbrTXY.exe
  C:\Windows\System\nGbrTXY.exe
  2⤵
  PID:4100
- C:\Windows\System\fNiGrAm.exe
  C:\Windows\System\fNiGrAm.exe
  2⤵
  PID:4116
- C:\Windows\System\hCGjeCG.exe
  C:\Windows\System\hCGjeCG.exe
  2⤵
  PID:4136
- C:\Windows\System\CQuCuWU.exe
  C:\Windows\System\CQuCuWU.exe
  2⤵
  PID:4152
- C:\Windows\System\wDmVmvu.exe
  C:\Windows\System\wDmVmvu.exe
  2⤵
  PID:4172
- C:\Windows\System\lddezvc.exe
  C:\Windows\System\lddezvc.exe
  2⤵
  PID:4188
- C:\Windows\System\suPbrpz.exe
  C:\Windows\System\suPbrpz.exe
  2⤵
  PID:4208
- C:\Windows\System\mtEgGtJ.exe
  C:\Windows\System\mtEgGtJ.exe
  2⤵
  PID:4224
- C:\Windows\System\UcuxXSP.exe
  C:\Windows\System\UcuxXSP.exe
  2⤵
  PID:4244
- C:\Windows\System\ezKccJP.exe
  C:\Windows\System\ezKccJP.exe
  2⤵
  PID:4264
- C:\Windows\System\NGzYdcV.exe
  C:\Windows\System\NGzYdcV.exe
  2⤵
  PID:4284
- C:\Windows\System\jZBodri.exe
  C:\Windows\System\jZBodri.exe
  2⤵
  PID:4300
- C:\Windows\System\HVrVQeC.exe
  C:\Windows\System\HVrVQeC.exe
  2⤵
  PID:4316
- C:\Windows\System\KHPPNTz.exe
  C:\Windows\System\KHPPNTz.exe
  2⤵
  PID:4336
- C:\Windows\System\HWKALZj.exe
  C:\Windows\System\HWKALZj.exe
  2⤵
  PID:4356
- C:\Windows\System\VGSYewi.exe
  C:\Windows\System\VGSYewi.exe
  2⤵
  PID:4400
- C:\Windows\System\EnlWUid.exe
  C:\Windows\System\EnlWUid.exe
  2⤵
  PID:4420
- C:\Windows\System\EECHOME.exe
  C:\Windows\System\EECHOME.exe
  2⤵
  PID:4440
- C:\Windows\System\njEKDXD.exe
  C:\Windows\System\njEKDXD.exe
  2⤵
  PID:4456
- C:\Windows\System\htCeZLj.exe
  C:\Windows\System\htCeZLj.exe
  2⤵
  PID:4476
- C:\Windows\System\OwlgjmE.exe
  C:\Windows\System\OwlgjmE.exe
  2⤵
  PID:4496
- C:\Windows\System\ZaQSRvD.exe
  C:\Windows\System\ZaQSRvD.exe
  2⤵
  PID:4520
- C:\Windows\System\gADsGax.exe
  C:\Windows\System\gADsGax.exe
  2⤵
  PID:4540
- C:\Windows\System\zRXRMbA.exe
  C:\Windows\System\zRXRMbA.exe
  2⤵
  PID:4560
- C:\Windows\System\RyxmNjO.exe
  C:\Windows\System\RyxmNjO.exe
  2⤵
  PID:4576
- C:\Windows\System\DYWSJbF.exe
  C:\Windows\System\DYWSJbF.exe
  2⤵
  PID:4596
- C:\Windows\System\LURRYVr.exe
  C:\Windows\System\LURRYVr.exe
  2⤵
  PID:4616
- C:\Windows\System\hFgKLuj.exe
  C:\Windows\System\hFgKLuj.exe
  2⤵
  PID:4640
- C:\Windows\System\NcbqqEV.exe
  C:\Windows\System\NcbqqEV.exe
  2⤵
  PID:4656
- C:\Windows\System\YMQWxaW.exe
  C:\Windows\System\YMQWxaW.exe
  2⤵
  PID:4680
- C:\Windows\System\Hnrldzg.exe
  C:\Windows\System\Hnrldzg.exe
  2⤵
  PID:4700
- C:\Windows\System\EjOYuYN.exe
  C:\Windows\System\EjOYuYN.exe
  2⤵
  PID:4720
- C:\Windows\System\lfJgugd.exe
  C:\Windows\System\lfJgugd.exe
  2⤵
  PID:4740
- C:\Windows\System\OgBTMsX.exe
  C:\Windows\System\OgBTMsX.exe
  2⤵
  PID:4756
- C:\Windows\System\kWBOtwq.exe
  C:\Windows\System\kWBOtwq.exe
  2⤵
  PID:4776
- C:\Windows\System\KwdkICZ.exe
  C:\Windows\System\KwdkICZ.exe
  2⤵
  PID:4792
- C:\Windows\System\RXnStqb.exe
  C:\Windows\System\RXnStqb.exe
  2⤵
  PID:4812
- C:\Windows\System\fKjPSYK.exe
  C:\Windows\System\fKjPSYK.exe
  2⤵
  PID:4828
- C:\Windows\System\MtEyVet.exe
  C:\Windows\System\MtEyVet.exe
  2⤵
  PID:4848
- C:\Windows\System\IcjvgOC.exe
  C:\Windows\System\IcjvgOC.exe
  2⤵
  PID:4864
- C:\Windows\System\mbIwRnh.exe
  C:\Windows\System\mbIwRnh.exe
  2⤵
  PID:4888
- C:\Windows\System\ymukLXX.exe
  C:\Windows\System\ymukLXX.exe
  2⤵
  PID:4904
- C:\Windows\System\ATcFjaT.exe
  C:\Windows\System\ATcFjaT.exe
  2⤵
  PID:4924
- C:\Windows\System\jotZfXa.exe
  C:\Windows\System\jotZfXa.exe
  2⤵
  PID:4940
- C:\Windows\System\oqeRqmc.exe
  C:\Windows\System\oqeRqmc.exe
  2⤵
  PID:4960
- C:\Windows\System\pfYxtYb.exe
  C:\Windows\System\pfYxtYb.exe
  2⤵
  PID:4976
- C:\Windows\System\cGrPmWQ.exe
  C:\Windows\System\cGrPmWQ.exe
  2⤵
  PID:4996
- C:\Windows\System\OYxWlUP.exe
  C:\Windows\System\OYxWlUP.exe
  2⤵
  PID:5012
- C:\Windows\System\PgtxAzY.exe
  C:\Windows\System\PgtxAzY.exe
  2⤵
  PID:5032
- C:\Windows\System\exTHXxi.exe
  C:\Windows\System\exTHXxi.exe
  2⤵
  PID:5080
- C:\Windows\System\SSSWUXj.exe
  C:\Windows\System\SSSWUXj.exe
  2⤵
  PID:5100
- C:\Windows\System\ivwqlBy.exe
  C:\Windows\System\ivwqlBy.exe
  2⤵
  PID:3576
- C:\Windows\System\CvsbOYW.exe
  C:\Windows\System\CvsbOYW.exe
  2⤵
  PID:3656
- C:\Windows\System\McPQiJu.exe
  C:\Windows\System\McPQiJu.exe
  2⤵
  PID:3636
- C:\Windows\System\gDSRxsl.exe
  C:\Windows\System\gDSRxsl.exe
  2⤵
  PID:3920
- C:\Windows\System\ywnMwgN.exe
  C:\Windows\System\ywnMwgN.exe
  2⤵
  PID:3940
- C:\Windows\System\EfttaCC.exe
  C:\Windows\System\EfttaCC.exe
  2⤵
  PID:3404
- C:\Windows\System\XtnelQa.exe
  C:\Windows\System\XtnelQa.exe
  2⤵
  PID:3540
- C:\Windows\System\eVSKTnI.exe
  C:\Windows\System\eVSKTnI.exe
  2⤵
  PID:2780
- C:\Windows\System\sKqztdb.exe
  C:\Windows\System\sKqztdb.exe
  2⤵
  PID:3688
- C:\Windows\System\rbXBZeY.exe
  C:\Windows\System\rbXBZeY.exe
  2⤵
  PID:1620
- C:\Windows\System\KdAvwnE.exe
  C:\Windows\System\KdAvwnE.exe
  2⤵
  PID:3908
- C:\Windows\System\ifwLHor.exe
  C:\Windows\System\ifwLHor.exe
  2⤵
  PID:4016
- C:\Windows\System\zmLQEia.exe
  C:\Windows\System\zmLQEia.exe
  2⤵
  PID:2968
- C:\Windows\System\pIwtYiu.exe
  C:\Windows\System\pIwtYiu.exe
  2⤵
  PID:1736
- C:\Windows\System\LleDWWN.exe
  C:\Windows\System\LleDWWN.exe
  2⤵
  PID:1708
- C:\Windows\System\rTPbzJc.exe
  C:\Windows\System\rTPbzJc.exe
  2⤵
  PID:3264
- C:\Windows\System\ZpbZDHL.exe
  C:\Windows\System\ZpbZDHL.exe
  2⤵
  PID:2112
- C:\Windows\System\sJwUgvi.exe
  C:\Windows\System\sJwUgvi.exe
  2⤵
  PID:1940
- C:\Windows\System\isDZBTD.exe
  C:\Windows\System\isDZBTD.exe
  2⤵
  PID:4000
- C:\Windows\System\rTwMDtt.exe
  C:\Windows\System\rTwMDtt.exe
  2⤵
  PID:3156
- C:\Windows\System\ujORfQZ.exe
  C:\Windows\System\ujORfQZ.exe
  2⤵
  PID:3300
- C:\Windows\System\jOIiZhB.exe
  C:\Windows\System\jOIiZhB.exe
  2⤵
  PID:3416
- C:\Windows\System\TRcnORj.exe
  C:\Windows\System\TRcnORj.exe
  2⤵
  PID:3496
- C:\Windows\System\ubQJybL.exe
  C:\Windows\System\ubQJybL.exe
  2⤵
  PID:4128
- C:\Windows\System\KEqfXNE.exe
  C:\Windows\System\KEqfXNE.exe
  2⤵
  PID:4232
- C:\Windows\System\QMoLskI.exe
  C:\Windows\System\QMoLskI.exe
  2⤵
  PID:4280
- C:\Windows\System\ljyybVq.exe
  C:\Windows\System\ljyybVq.exe
  2⤵
  PID:4352
- C:\Windows\System\TJbdyjR.exe
  C:\Windows\System\TJbdyjR.exe
  2⤵
  PID:4416
- C:\Windows\System\MCZFsRv.exe
  C:\Windows\System\MCZFsRv.exe
  2⤵
  PID:4260
- C:\Windows\System\FeNMeWR.exe
  C:\Windows\System\FeNMeWR.exe
  2⤵
  PID:4144
- C:\Windows\System\pogwEub.exe
  C:\Windows\System\pogwEub.exe
  2⤵
  PID:4384
- C:\Windows\System\EHIwqSz.exe
  C:\Windows\System\EHIwqSz.exe
  2⤵
  PID:4296
- C:\Windows\System\MgvRbCQ.exe
  C:\Windows\System\MgvRbCQ.exe
  2⤵
  PID:4448
- C:\Windows\System\IApgyhV.exe
  C:\Windows\System\IApgyhV.exe
  2⤵
  PID:4528
- C:\Windows\System\GVKUtzG.exe
  C:\Windows\System\GVKUtzG.exe
  2⤵
  PID:4572
- C:\Windows\System\kcFgPyk.exe
  C:\Windows\System\kcFgPyk.exe
  2⤵
  PID:4688
- C:\Windows\System\gQOXFPT.exe
  C:\Windows\System\gQOXFPT.exe
  2⤵
  PID:4732
- C:\Windows\System\fGKlFkC.exe
  C:\Windows\System\fGKlFkC.exe
  2⤵
  PID:4436
- C:\Windows\System\BklzOyw.exe
  C:\Windows\System\BklzOyw.exe
  2⤵
  PID:4512
- C:\Windows\System\eChjNeG.exe
  C:\Windows\System\eChjNeG.exe
  2⤵
  PID:4592
- C:\Windows\System\sSqzHLk.exe
  C:\Windows\System\sSqzHLk.exe
  2⤵
  PID:4588
- C:\Windows\System\QnzDzJp.exe
  C:\Windows\System\QnzDzJp.exe
  2⤵
  PID:4676
- C:\Windows\System\WcKGkPv.exe
  C:\Windows\System\WcKGkPv.exe
  2⤵
  PID:4768
- C:\Windows\System\PMRFafN.exe
  C:\Windows\System\PMRFafN.exe
  2⤵
  PID:4804
- C:\Windows\System\htsacoC.exe
  C:\Windows\System\htsacoC.exe
  2⤵
  PID:4884
- C:\Windows\System\LAJEvvE.exe
  C:\Windows\System\LAJEvvE.exe
  2⤵
  PID:4948
- C:\Windows\System\KlfgdsE.exe
  C:\Windows\System\KlfgdsE.exe
  2⤵
  PID:4992
- C:\Windows\System\PfefTQZ.exe
  C:\Windows\System\PfefTQZ.exe
  2⤵
  PID:5024
- C:\Windows\System\LycWrxK.exe
  C:\Windows\System\LycWrxK.exe
  2⤵
  PID:5044
- C:\Windows\System\fvvGqBq.exe
  C:\Windows\System\fvvGqBq.exe
  2⤵
  PID:5056
- C:\Windows\System\WTQzPfh.exe
  C:\Windows\System\WTQzPfh.exe
  2⤵
  PID:5008
- C:\Windows\System\ImqSzZG.exe
  C:\Windows\System\ImqSzZG.exe
  2⤵
  PID:4936
- C:\Windows\System\QKhiqqv.exe
  C:\Windows\System\QKhiqqv.exe
  2⤵
  PID:4860
- C:\Windows\System\SSyxNgR.exe
  C:\Windows\System\SSyxNgR.exe
  2⤵
  PID:3520
- C:\Windows\System\OfwltTj.exe
  C:\Windows\System\OfwltTj.exe
  2⤵
  PID:3900
- C:\Windows\System\UqoniAF.exe
  C:\Windows\System\UqoniAF.exe
  2⤵
  PID:3764
- C:\Windows\System\MtayUCY.exe
  C:\Windows\System\MtayUCY.exe
  2⤵
  PID:4084
- C:\Windows\System\FRPSfNc.exe
  C:\Windows\System\FRPSfNc.exe
  2⤵
  PID:3880
- C:\Windows\System\RHYuQbI.exe
  C:\Windows\System\RHYuQbI.exe
  2⤵
  PID:3876
- C:\Windows\System\vPkaxLn.exe
  C:\Windows\System\vPkaxLn.exe
  2⤵
  PID:3844
- C:\Windows\System\oCCwWAK.exe
  C:\Windows\System\oCCwWAK.exe
  2⤵
  PID:3220
- C:\Windows\System\vRsYqfw.exe
  C:\Windows\System\vRsYqfw.exe
  2⤵
  PID:4044
- C:\Windows\System\gtHTUxn.exe
  C:\Windows\System\gtHTUxn.exe
  2⤵
  PID:1348
- C:\Windows\System\QOnCPzw.exe
  C:\Windows\System\QOnCPzw.exe
  2⤵
  PID:1108
- C:\Windows\System\aTbhpih.exe
  C:\Windows\System\aTbhpih.exe
  2⤵
  PID:4236
- C:\Windows\System\WELYrJG.exe
  C:\Windows\System\WELYrJG.exe
  2⤵
  PID:4408
- C:\Windows\System\nBkTmZn.exe
  C:\Windows\System\nBkTmZn.exe
  2⤵
  PID:4392
- C:\Windows\System\hEZYrqK.exe
  C:\Windows\System\hEZYrqK.exe
  2⤵
  PID:4488
- C:\Windows\System\bqvfSxW.exe
  C:\Windows\System\bqvfSxW.exe
  2⤵
  PID:2448
- C:\Windows\System\PLkrwxp.exe
  C:\Windows\System\PLkrwxp.exe
  2⤵
  PID:304
- C:\Windows\System\wtuEeDh.exe
  C:\Windows\System\wtuEeDh.exe
  2⤵
  PID:4204
- C:\Windows\System\gJIMbbL.exe
  C:\Windows\System\gJIMbbL.exe
  2⤵
  PID:4200
- C:\Windows\System\qOXCuSI.exe
  C:\Windows\System\qOXCuSI.exe
  2⤵
  PID:4548
- C:\Windows\System\WqMEwkZ.exe
  C:\Windows\System\WqMEwkZ.exe
  2⤵
  PID:4764
- C:\Windows\System\wEqeNRj.exe
  C:\Windows\System\wEqeNRj.exe
  2⤵
  PID:4800
- C:\Windows\System\hKtjEoG.exe
  C:\Windows\System\hKtjEoG.exe
  2⤵
  PID:5052
- C:\Windows\System\SKbGtZz.exe
  C:\Windows\System\SKbGtZz.exe
  2⤵
  PID:5092
- C:\Windows\System\KMkaZQx.exe
  C:\Windows\System\KMkaZQx.exe
  2⤵
  PID:4312
- C:\Windows\System\IyagVfV.exe
  C:\Windows\System\IyagVfV.exe
  2⤵
  PID:4380
- C:\Windows\System\OgdXJGt.exe
  C:\Windows\System\OgdXJGt.exe
  2⤵
  PID:4180
- C:\Windows\System\aAUGYDy.exe
  C:\Windows\System\aAUGYDy.exe
  2⤵
  PID:4532
- C:\Windows\System\IuoIgUq.exe
  C:\Windows\System\IuoIgUq.exe
  2⤵
  PID:4692
- C:\Windows\System\UbPBxxq.exe
  C:\Windows\System\UbPBxxq.exe
  2⤵
  PID:2488
- C:\Windows\System\ICnEIVg.exe
  C:\Windows\System\ICnEIVg.exe
  2⤵
  PID:3400
- C:\Windows\System\rlRWfVv.exe
  C:\Windows\System\rlRWfVv.exe
  2⤵
  PID:3612
- C:\Windows\System\DuUjbEc.exe
  C:\Windows\System\DuUjbEc.exe
  2⤵
  PID:5136
- C:\Windows\System\zpNdctI.exe
  C:\Windows\System\zpNdctI.exe
  2⤵
  PID:5156
- C:\Windows\System\MrrDhQx.exe
  C:\Windows\System\MrrDhQx.exe
  2⤵
  PID:5172
- C:\Windows\System\zcqaUEe.exe
  C:\Windows\System\zcqaUEe.exe
  2⤵
  PID:5188
- C:\Windows\System\ZjmaKDF.exe
  C:\Windows\System\ZjmaKDF.exe
  2⤵
  PID:5204
- C:\Windows\System\wgmxXlk.exe
  C:\Windows\System\wgmxXlk.exe
  2⤵
  PID:5220
- C:\Windows\System\JsrOgUJ.exe
  C:\Windows\System\JsrOgUJ.exe
  2⤵
  PID:5236
- C:\Windows\System\cLhywUO.exe
  C:\Windows\System\cLhywUO.exe
  2⤵
  PID:5264
- C:\Windows\System\hCsdQpi.exe
  C:\Windows\System\hCsdQpi.exe
  2⤵
  PID:5280
- C:\Windows\System\sRtzjfP.exe
  C:\Windows\System\sRtzjfP.exe
  2⤵
  PID:5300
- C:\Windows\System\uXpiiKa.exe
  C:\Windows\System\uXpiiKa.exe
  2⤵
  PID:5328
- C:\Windows\System\RAnLukl.exe
  C:\Windows\System\RAnLukl.exe
  2⤵
  PID:5344
- C:\Windows\System\KTndWBp.exe
  C:\Windows\System\KTndWBp.exe
  2⤵
  PID:5364
- C:\Windows\System\HoSwImD.exe
  C:\Windows\System\HoSwImD.exe
  2⤵
  PID:5424
- C:\Windows\System\jGKuvWn.exe
  C:\Windows\System\jGKuvWn.exe
  2⤵
  PID:5448
- C:\Windows\System\hvGZPlC.exe
  C:\Windows\System\hvGZPlC.exe
  2⤵
  PID:5464
- C:\Windows\System\MjCaORv.exe
  C:\Windows\System\MjCaORv.exe
  2⤵
  PID:5492
- C:\Windows\System\pqHTktx.exe
  C:\Windows\System\pqHTktx.exe
  2⤵
  PID:5512
- C:\Windows\System\Chhyxmo.exe
  C:\Windows\System\Chhyxmo.exe
  2⤵
  PID:5528
- C:\Windows\System\idTDIoF.exe
  C:\Windows\System\idTDIoF.exe
  2⤵
  PID:5548
- C:\Windows\System\sthsPQc.exe
  C:\Windows\System\sthsPQc.exe
  2⤵
  PID:5572
- C:\Windows\System\lHtfxyH.exe
  C:\Windows\System\lHtfxyH.exe
  2⤵
  PID:5588
- C:\Windows\System\meaXowk.exe
  C:\Windows\System\meaXowk.exe
  2⤵
  PID:5612
- C:\Windows\System\fPihMGa.exe
  C:\Windows\System\fPihMGa.exe
  2⤵
  PID:5632
- C:\Windows\System\KHNWcyM.exe
  C:\Windows\System\KHNWcyM.exe
  2⤵
  PID:5648
- C:\Windows\System\pEjceTX.exe
  C:\Windows\System\pEjceTX.exe
  2⤵
  PID:5668
- C:\Windows\System\isYaXhU.exe
  C:\Windows\System\isYaXhU.exe
  2⤵
  PID:5684
- C:\Windows\System\luKCOTk.exe
  C:\Windows\System\luKCOTk.exe
  2⤵
  PID:5704
- C:\Windows\System\yeVGJlt.exe
  C:\Windows\System\yeVGJlt.exe
  2⤵
  PID:5724
- C:\Windows\System\aUKofcL.exe
  C:\Windows\System\aUKofcL.exe
  2⤵
  PID:5744
- C:\Windows\System\iarlpmc.exe
  C:\Windows\System\iarlpmc.exe
  2⤵
  PID:5760
- C:\Windows\System\NYteKXf.exe
  C:\Windows\System\NYteKXf.exe
  2⤵
  PID:5784
- C:\Windows\System\DiwMGhj.exe
  C:\Windows\System\DiwMGhj.exe
  2⤵
  PID:5800
- C:\Windows\System\RSNkrmd.exe
  C:\Windows\System\RSNkrmd.exe
  2⤵
  PID:5820
- C:\Windows\System\LkpxsIq.exe
  C:\Windows\System\LkpxsIq.exe
  2⤵
  PID:5836
- C:\Windows\System\IYWCCfe.exe
  C:\Windows\System\IYWCCfe.exe
  2⤵
  PID:5856
- C:\Windows\System\KsaIShT.exe
  C:\Windows\System\KsaIShT.exe
  2⤵
  PID:5872
- C:\Windows\System\IXAToPr.exe
  C:\Windows\System\IXAToPr.exe
  2⤵
  PID:5896
- C:\Windows\System\QpAkMlb.exe
  C:\Windows\System\QpAkMlb.exe
  2⤵
  PID:5932
- C:\Windows\System\doJlxip.exe
  C:\Windows\System\doJlxip.exe
  2⤵
  PID:5956
- C:\Windows\System\FwfKYGy.exe
  C:\Windows\System\FwfKYGy.exe
  2⤵
  PID:5976
- C:\Windows\System\kDtdhQm.exe
  C:\Windows\System\kDtdhQm.exe
  2⤵
  PID:5992
- C:\Windows\System\yhxflQR.exe
  C:\Windows\System\yhxflQR.exe
  2⤵
  PID:6012
- C:\Windows\System\kLUeWml.exe
  C:\Windows\System\kLUeWml.exe
  2⤵
  PID:6028
- C:\Windows\System\CNzxXUy.exe
  C:\Windows\System\CNzxXUy.exe
  2⤵
  PID:6044
- C:\Windows\System\mCPCYGk.exe
  C:\Windows\System\mCPCYGk.exe
  2⤵
  PID:6068
- C:\Windows\System\JjEemII.exe
  C:\Windows\System\JjEemII.exe
  2⤵
  PID:6088
- C:\Windows\System\BxADioe.exe
  C:\Windows\System\BxADioe.exe
  2⤵
  PID:6108
- C:\Windows\System\Ilpzugl.exe
  C:\Windows\System\Ilpzugl.exe
  2⤵
  PID:6128
- C:\Windows\System\PyMSLtK.exe
  C:\Windows\System\PyMSLtK.exe
  2⤵
  PID:4272
- C:\Windows\System\BdMLqNd.exe
  C:\Windows\System\BdMLqNd.exe
  2⤵
  PID:3384
- C:\Windows\System\zTYfKHi.exe
  C:\Windows\System\zTYfKHi.exe
  2⤵
  PID:4920
- C:\Windows\System\eUeYNQi.exe
  C:\Windows\System\eUeYNQi.exe
  2⤵
  PID:4916
- C:\Windows\System\zDChHRk.exe
  C:\Windows\System\zDChHRk.exe
  2⤵
  PID:4508
- C:\Windows\System\OXiWKkN.exe
  C:\Windows\System\OXiWKkN.exe
  2⤵
  PID:3768
- C:\Windows\System\eSUxxhW.exe
  C:\Windows\System\eSUxxhW.exe
  2⤵
  PID:5164
- C:\Windows\System\kxQNabe.exe
  C:\Windows\System\kxQNabe.exe
  2⤵
  PID:4432
- C:\Windows\System\saszUkW.exe
  C:\Windows\System\saszUkW.exe
  2⤵
  PID:4752
- C:\Windows\System\ZAsECRt.exe
  C:\Windows\System\ZAsECRt.exe
  2⤵
  PID:5068
- C:\Windows\System\aInSUPP.exe
  C:\Windows\System\aInSUPP.exe
  2⤵
  PID:3100
- C:\Windows\System\gToMmzM.exe
  C:\Windows\System\gToMmzM.exe
  2⤵
  PID:1872
- C:\Windows\System\JmfCnVH.exe
  C:\Windows\System\JmfCnVH.exe
  2⤵
  PID:2760
- C:\Windows\System\baZWwlE.exe
  C:\Windows\System\baZWwlE.exe
  2⤵
  PID:3864
- C:\Windows\System\jLZVATd.exe
  C:\Windows\System\jLZVATd.exe
  2⤵
  PID:3648
- C:\Windows\System\iXvutOY.exe
  C:\Windows\System\iXvutOY.exe
  2⤵
  PID:4368
- C:\Windows\System\NaWqeUe.exe
  C:\Windows\System\NaWqeUe.exe
  2⤵
  PID:4072
- C:\Windows\System\aLbtuiJ.exe
  C:\Windows\System\aLbtuiJ.exe
  2⤵
  PID:4364
- C:\Windows\System\peNPuZp.exe
  C:\Windows\System\peNPuZp.exe
  2⤵
  PID:4808
- C:\Windows\System\tSxObcR.exe
  C:\Windows\System\tSxObcR.exe
  2⤵
  PID:4184
- C:\Windows\System\APjIcal.exe
  C:\Windows\System\APjIcal.exe
  2⤵
  PID:5112
- C:\Windows\System\piLQTJK.exe
  C:\Windows\System\piLQTJK.exe
  2⤵
  PID:5152
- C:\Windows\System\AWqJKFo.exe
  C:\Windows\System\AWqJKFo.exe
  2⤵
  PID:5212
- C:\Windows\System\iYCQixU.exe
  C:\Windows\System\iYCQixU.exe
  2⤵
  PID:5252
- C:\Windows\System\pAKRjIo.exe
  C:\Windows\System\pAKRjIo.exe
  2⤵
  PID:2204
- C:\Windows\System\RirlhMs.exe
  C:\Windows\System\RirlhMs.exe
  2⤵
  PID:5308
- C:\Windows\System\cVyjhGI.exe
  C:\Windows\System\cVyjhGI.exe
  2⤵
  PID:5356
- C:\Windows\System\BmmTpeI.exe
  C:\Windows\System\BmmTpeI.exe
  2⤵
  PID:5472
- C:\Windows\System\hLHnZCr.exe
  C:\Windows\System\hLHnZCr.exe
  2⤵
  PID:5488
- C:\Windows\System\TSeDUhA.exe
  C:\Windows\System\TSeDUhA.exe
  2⤵
  PID:5568
- C:\Windows\System\aBwLINj.exe
  C:\Windows\System\aBwLINj.exe
  2⤵
  PID:5336
- C:\Windows\System\auhCydS.exe
  C:\Windows\System\auhCydS.exe
  2⤵
  PID:5644
- C:\Windows\System\EGcJdrG.exe
  C:\Windows\System\EGcJdrG.exe
  2⤵
  PID:5712
- C:\Windows\System\aSIxCal.exe
  C:\Windows\System\aSIxCal.exe
  2⤵
  PID:5380
- C:\Windows\System\NNyudBU.exe
  C:\Windows\System\NNyudBU.exe
  2⤵
  PID:5828
- C:\Windows\System\UyLKtAu.exe
  C:\Windows\System\UyLKtAu.exe
  2⤵
  PID:5912
- C:\Windows\System\nuZRlyq.exe
  C:\Windows\System\nuZRlyq.exe
  2⤵
  PID:2556
- C:\Windows\System\XqePGLU.exe
  C:\Windows\System\XqePGLU.exe
  2⤵
  PID:5408
- C:\Windows\System\YoqceVV.exe
  C:\Windows\System\YoqceVV.exe
  2⤵
  PID:5460
- C:\Windows\System\knkDNwJ.exe
  C:\Windows\System\knkDNwJ.exe
  2⤵
  PID:6036
- C:\Windows\System\qMkaTWm.exe
  C:\Windows\System\qMkaTWm.exe
  2⤵
  PID:6116
- C:\Windows\System\NMUhNky.exe
  C:\Windows\System\NMUhNky.exe
  2⤵
  PID:1880
- C:\Windows\System\ZfXZMRn.exe
  C:\Windows\System\ZfXZMRn.exe
  2⤵
  PID:1828
- C:\Windows\System\wFUPHnH.exe
  C:\Windows\System\wFUPHnH.exe
  2⤵
  PID:5696
- C:\Windows\System\ltZBEDs.exe
  C:\Windows\System\ltZBEDs.exe
  2⤵
  PID:4328
- C:\Windows\System\avnjQIW.exe
  C:\Windows\System\avnjQIW.exe
  2⤵
  PID:5028
- C:\Windows\System\tJKXNny.exe
  C:\Windows\System\tJKXNny.exe
  2⤵
  PID:2856
- C:\Windows\System\jElLOxN.exe
  C:\Windows\System\jElLOxN.exe
  2⤵
  PID:5580
- C:\Windows\System\WydutOI.exe
  C:\Windows\System\WydutOI.exe
  2⤵
  PID:5660
- C:\Windows\System\LSAzhxO.exe
  C:\Windows\System\LSAzhxO.exe
  2⤵
  PID:5772
- C:\Windows\System\StAULNO.exe
  C:\Windows\System\StAULNO.exe
  2⤵
  PID:5812
- C:\Windows\System\zyqqPvx.exe
  C:\Windows\System\zyqqPvx.exe
  2⤵
  PID:5884
- C:\Windows\System\QfSNTRq.exe
  C:\Windows\System\QfSNTRq.exe
  2⤵
  PID:5948
- C:\Windows\System\XljEXxB.exe
  C:\Windows\System\XljEXxB.exe
  2⤵
  PID:4668
- C:\Windows\System\bFdQWNL.exe
  C:\Windows\System\bFdQWNL.exe
  2⤵
  PID:5128
- C:\Windows\System\qNFPehg.exe
  C:\Windows\System\qNFPehg.exe
  2⤵
  PID:1548
- C:\Windows\System\TzTSPzV.exe
  C:\Windows\System\TzTSPzV.exe
  2⤵
  PID:4672
- C:\Windows\System\tYLYFys.exe
  C:\Windows\System\tYLYFys.exe
  2⤵
  PID:3324
- C:\Windows\System\kutuPGf.exe
  C:\Windows\System\kutuPGf.exe
  2⤵
  PID:4900
- C:\Windows\System\mmEXgQk.exe
  C:\Windows\System\mmEXgQk.exe
  2⤵
  PID:3744
- C:\Windows\System\qGKvgVI.exe
  C:\Windows\System\qGKvgVI.exe
  2⤵
  PID:4412
- C:\Windows\System\ejeGhur.exe
  C:\Windows\System\ejeGhur.exe
  2⤵
  PID:6136
- C:\Windows\System\aXGggkh.exe
  C:\Windows\System\aXGggkh.exe
  2⤵
  PID:6024
- C:\Windows\System\cFuexmO.exe
  C:\Windows\System\cFuexmO.exe
  2⤵
  PID:5144
- C:\Windows\System\AYhdxXV.exe
  C:\Windows\System\AYhdxXV.exe
  2⤵
  PID:296
- C:\Windows\System\nFJfSlV.exe
  C:\Windows\System\nFJfSlV.exe
  2⤵
  PID:1868
- C:\Windows\System\BibzzDm.exe
  C:\Windows\System\BibzzDm.exe
  2⤵
  PID:5440
- C:\Windows\System\OVxErtq.exe
  C:\Windows\System\OVxErtq.exe
  2⤵
  PID:1036
- C:\Windows\System\eejarGZ.exe
  C:\Windows\System\eejarGZ.exe
  2⤵
  PID:5072
- C:\Windows\System\CWiYgkK.exe
  C:\Windows\System\CWiYgkK.exe
  2⤵
  PID:5608
- C:\Windows\System\mCzlSPx.exe
  C:\Windows\System\mCzlSPx.exe
  2⤵
  PID:5752
- C:\Windows\System\xoCvrRk.exe
  C:\Windows\System\xoCvrRk.exe
  2⤵
  PID:5392
- C:\Windows\System\evOJTBc.exe
  C:\Windows\System\evOJTBc.exe
  2⤵
  PID:6004
- C:\Windows\System\lkIlOdx.exe
  C:\Windows\System\lkIlOdx.exe
  2⤵
  PID:5504
- C:\Windows\System\DuakFXo.exe
  C:\Windows\System\DuakFXo.exe
  2⤵
  PID:4484
- C:\Windows\System\AsltrwZ.exe
  C:\Windows\System\AsltrwZ.exe
  2⤵
  PID:3896
- C:\Windows\System\CcFnQOA.exe
  C:\Windows\System\CcFnQOA.exe
  2⤵
  PID:5736
- C:\Windows\System\sETzhAW.exe
  C:\Windows\System\sETzhAW.exe
  2⤵
  PID:4716
- C:\Windows\System\nUmwofS.exe
  C:\Windows\System\nUmwofS.exe
  2⤵
  PID:5848
- C:\Windows\System\XSKXclt.exe
  C:\Windows\System\XSKXclt.exe
  2⤵
  PID:4556
- C:\Windows\System\cpKptTG.exe
  C:\Windows\System\cpKptTG.exe
  2⤵
  PID:5272
- C:\Windows\System\gzIXRSd.exe
  C:\Windows\System\gzIXRSd.exe
  2⤵
  PID:5180
- C:\Windows\System\iFjOrHC.exe
  C:\Windows\System\iFjOrHC.exe
  2⤵
  PID:2076
- C:\Windows\System\mNJbpTx.exe
  C:\Windows\System\mNJbpTx.exe
  2⤵
  PID:5360
- C:\Windows\System\UbVMAou.exe
  C:\Windows\System\UbVMAou.exe
  2⤵
  PID:5600
- C:\Windows\System\LcGeWRk.exe
  C:\Windows\System\LcGeWRk.exe
  2⤵
  PID:5988
- C:\Windows\System\fiRjevB.exe
  C:\Windows\System\fiRjevB.exe
  2⤵
  PID:352
- C:\Windows\System\NbHSUrj.exe
  C:\Windows\System\NbHSUrj.exe
  2⤵
  PID:5680
- C:\Windows\System\NQNVeRy.exe
  C:\Windows\System\NQNVeRy.exe
  2⤵
  PID:5048
- C:\Windows\System\jduFtjl.exe
  C:\Windows\System\jduFtjl.exe
  2⤵
  PID:5792
- C:\Windows\System\dFhLYgk.exe
  C:\Windows\System\dFhLYgk.exe
  2⤵
  PID:5624
- C:\Windows\System\rllhexi.exe
  C:\Windows\System\rllhexi.exe
  2⤵
  PID:5964
- C:\Windows\System\ylRwQnf.exe
  C:\Windows\System\ylRwQnf.exe
  2⤵
  PID:5416
- C:\Windows\System\efyHRhq.exe
  C:\Windows\System\efyHRhq.exe
  2⤵
  PID:5456
- C:\Windows\System\UvSWPOw.exe
  C:\Windows\System\UvSWPOw.exe
  2⤵
  PID:5248
- C:\Windows\System\GqwAONh.exe
  C:\Windows\System\GqwAONh.exe
  2⤵
  PID:1820
- C:\Windows\System\EUVKnZp.exe
  C:\Windows\System\EUVKnZp.exe
  2⤵
  PID:5064
- C:\Windows\System\WkXpypx.exe
  C:\Windows\System\WkXpypx.exe
  2⤵
  PID:1744
- C:\Windows\System\PLiDBpI.exe
  C:\Windows\System\PLiDBpI.exe
  2⤵
  PID:5536
- C:\Windows\System\EMfFsvs.exe
  C:\Windows\System\EMfFsvs.exe
  2⤵
  PID:5716
- C:\Windows\System\qcvvyIA.exe
  C:\Windows\System\qcvvyIA.exe
  2⤵
  PID:2848
- C:\Windows\System\JvyOgjK.exe
  C:\Windows\System\JvyOgjK.exe
  2⤵
  PID:5768
- C:\Windows\System\aSzcXJH.exe
  C:\Windows\System\aSzcXJH.exe
  2⤵
  PID:4872
- C:\Windows\System\gJyiKRD.exe
  C:\Windows\System\gJyiKRD.exe
  2⤵
  PID:5288
- C:\Windows\System\deXPcRL.exe
  C:\Windows\System\deXPcRL.exe
  2⤵
  PID:4984
- C:\Windows\System\EjgpJNH.exe
  C:\Windows\System\EjgpJNH.exe
  2⤵
  PID:2616
- C:\Windows\System\sdjLXur.exe
  C:\Windows\System\sdjLXur.exe
  2⤵
  PID:6148
- C:\Windows\System\yjUIyuI.exe
  C:\Windows\System\yjUIyuI.exe
  2⤵
  PID:6164
- C:\Windows\System\hJmyDvQ.exe
  C:\Windows\System\hJmyDvQ.exe
  2⤵
  PID:6180
- C:\Windows\System\IqmHnlb.exe
  C:\Windows\System\IqmHnlb.exe
  2⤵
  PID:6196
- C:\Windows\System\mGvkBLF.exe
  C:\Windows\System\mGvkBLF.exe
  2⤵
  PID:6212
- C:\Windows\System\tQCQDJR.exe
  C:\Windows\System\tQCQDJR.exe
  2⤵
  PID:6228
- C:\Windows\System\tXAHIRA.exe
  C:\Windows\System\tXAHIRA.exe
  2⤵
  PID:6316
- C:\Windows\System\HLbeTkB.exe
  C:\Windows\System\HLbeTkB.exe
  2⤵
  PID:6336
- C:\Windows\System\GniplGw.exe
  C:\Windows\System\GniplGw.exe
  2⤵
  PID:6352
- C:\Windows\System\QhrpzmO.exe
  C:\Windows\System\QhrpzmO.exe
  2⤵
  PID:6368
- C:\Windows\System\sWIDAMQ.exe
  C:\Windows\System\sWIDAMQ.exe
  2⤵
  PID:6388
- C:\Windows\System\gbSbKWH.exe
  C:\Windows\System\gbSbKWH.exe
  2⤵
  PID:6412
- C:\Windows\System\ZbKztjU.exe
  C:\Windows\System\ZbKztjU.exe
  2⤵
  PID:6440
- C:\Windows\System\sPhGowQ.exe
  C:\Windows\System\sPhGowQ.exe
  2⤵
  PID:6464
- C:\Windows\System\fwUiEWy.exe
  C:\Windows\System\fwUiEWy.exe
  2⤵
  PID:6480
- C:\Windows\System\DDjyOTD.exe
  C:\Windows\System\DDjyOTD.exe
  2⤵
  PID:6496
- C:\Windows\System\OyFtktt.exe
  C:\Windows\System\OyFtktt.exe
  2⤵
  PID:6512
- C:\Windows\System\reytUqu.exe
  C:\Windows\System\reytUqu.exe
  2⤵
  PID:6540
- C:\Windows\System\FWrvqlz.exe
  C:\Windows\System\FWrvqlz.exe
  2⤵
  PID:6572
- C:\Windows\System\uCPJwXo.exe
  C:\Windows\System\uCPJwXo.exe
  2⤵
  PID:6608
- C:\Windows\System\UFtSMWv.exe
  C:\Windows\System\UFtSMWv.exe
  2⤵
  PID:6628
- C:\Windows\System\piyovIU.exe
  C:\Windows\System\piyovIU.exe
  2⤵
  PID:6652
- C:\Windows\System\EQtEOJY.exe
  C:\Windows\System\EQtEOJY.exe
  2⤵
  PID:6676
- C:\Windows\System\WMCLhON.exe
  C:\Windows\System\WMCLhON.exe
  2⤵
  PID:6696
- C:\Windows\System\KjKeAjW.exe
  C:\Windows\System\KjKeAjW.exe
  2⤵
  PID:6716
- C:\Windows\System\qmttEQs.exe
  C:\Windows\System\qmttEQs.exe
  2⤵
  PID:6732
- C:\Windows\System\owdqelt.exe
  C:\Windows\System\owdqelt.exe
  2⤵
  PID:6752
- C:\Windows\System\IWxFGfI.exe
  C:\Windows\System\IWxFGfI.exe
  2⤵
  PID:6768
- C:\Windows\System\JVilCLL.exe
  C:\Windows\System\JVilCLL.exe
  2⤵
  PID:6788
- C:\Windows\System\wJkkJSj.exe
  C:\Windows\System\wJkkJSj.exe
  2⤵
  PID:6804
- C:\Windows\System\SRixemP.exe
  C:\Windows\System\SRixemP.exe
  2⤵
  PID:6824
- C:\Windows\System\AHVYTCr.exe
  C:\Windows\System\AHVYTCr.exe
  2⤵
  PID:6840
- C:\Windows\System\XJDSfKL.exe
  C:\Windows\System\XJDSfKL.exe
  2⤵
  PID:6856
- C:\Windows\System\BAMzpay.exe
  C:\Windows\System\BAMzpay.exe
  2⤵
  PID:6876
- C:\Windows\System\oqoFKRs.exe
  C:\Windows\System\oqoFKRs.exe
  2⤵
  PID:6896
- C:\Windows\System\LInuiDZ.exe
  C:\Windows\System\LInuiDZ.exe
  2⤵
  PID:6912
- C:\Windows\System\MgJDZEu.exe
  C:\Windows\System\MgJDZEu.exe
  2⤵
  PID:6928
- C:\Windows\System\OLQIvSz.exe
  C:\Windows\System\OLQIvSz.exe
  2⤵
  PID:6948
- C:\Windows\System\iJcnLeS.exe
  C:\Windows\System\iJcnLeS.exe
  2⤵
  PID:6968
- C:\Windows\System\yCGvqob.exe
  C:\Windows\System\yCGvqob.exe
  2⤵
  PID:6984
- C:\Windows\System\uOBEVjo.exe
  C:\Windows\System\uOBEVjo.exe
  2⤵
  PID:7004
- C:\Windows\System\EzfwNvA.exe
  C:\Windows\System\EzfwNvA.exe
  2⤵
  PID:7020
- C:\Windows\System\AaopGJt.exe
  C:\Windows\System\AaopGJt.exe
  2⤵
  PID:7040
- C:\Windows\System\TZPChKT.exe
  C:\Windows\System\TZPChKT.exe
  2⤵
  PID:7056
- C:\Windows\System\DQlTYfe.exe
  C:\Windows\System\DQlTYfe.exe
  2⤵
  PID:7072
- C:\Windows\System\TMgOiCz.exe
  C:\Windows\System\TMgOiCz.exe
  2⤵
  PID:7092
- C:\Windows\System\qqUMhVC.exe
  C:\Windows\System\qqUMhVC.exe
  2⤵
  PID:7112
- C:\Windows\System\NjbJsMt.exe
  C:\Windows\System\NjbJsMt.exe
  2⤵
  PID:7128
- C:\Windows\System\ASiIPlV.exe
  C:\Windows\System\ASiIPlV.exe
  2⤵
  PID:7144
- C:\Windows\System\JPqIEiA.exe
  C:\Windows\System\JPqIEiA.exe
  2⤵
  PID:7164
- C:\Windows\System\snwptzK.exe
  C:\Windows\System\snwptzK.exe
  2⤵
  PID:5780
- C:\Windows\System\HicxVMV.exe
  C:\Windows\System\HicxVMV.exe
  2⤵
  PID:1904
- C:\Windows\System\NlKGlJX.exe
  C:\Windows\System\NlKGlJX.exe
  2⤵
  PID:6124
- C:\Windows\System\BcxBvxu.exe
  C:\Windows\System\BcxBvxu.exe
  2⤵
  PID:4028
- C:\Windows\System\XuZygPl.exe
  C:\Windows\System\XuZygPl.exe
  2⤵
  PID:4568
- C:\Windows\System\ehzRwRx.exe
  C:\Windows\System\ehzRwRx.exe
  2⤵
  PID:5324
- C:\Windows\System\GegHmRd.exe
  C:\Windows\System\GegHmRd.exe
  2⤵
  PID:5676
- C:\Windows\System\MVIEaaM.exe
  C:\Windows\System\MVIEaaM.exe
  2⤵
  PID:4956
- C:\Windows\System\VaZGKAC.exe
  C:\Windows\System\VaZGKAC.exe
  2⤵
  PID:6192
- C:\Windows\System\ySckeiM.exe
  C:\Windows\System\ySckeiM.exe
  2⤵
  PID:5984
- C:\Windows\System\wXppygA.exe
  C:\Windows\System\wXppygA.exe
  2⤵
  PID:6328
- C:\Windows\System\esXQwTb.exe
  C:\Windows\System\esXQwTb.exe
  2⤵
  PID:6396
- C:\Windows\System\eZNrGDA.exe
  C:\Windows\System\eZNrGDA.exe
  2⤵
  PID:5396
- C:\Windows\System\YDepnkv.exe
  C:\Windows\System\YDepnkv.exe
  2⤵
  PID:6460
- C:\Windows\System\NSbYLbM.exe
  C:\Windows\System\NSbYLbM.exe
  2⤵
  PID:6520
- C:\Windows\System\dyZqXrk.exe
  C:\Windows\System\dyZqXrk.exe
  2⤵
  PID:6580
- C:\Windows\System\MpztREg.exe
  C:\Windows\System\MpztREg.exe
  2⤵
  PID:6584
- C:\Windows\System\FGESOqY.exe
  C:\Windows\System\FGESOqY.exe
  2⤵
  PID:6648
- C:\Windows\System\eLeCICi.exe
  C:\Windows\System\eLeCICi.exe
  2⤵
  PID:6688
- C:\Windows\System\RSJDnJm.exe
  C:\Windows\System\RSJDnJm.exe
  2⤵
  PID:5484
- C:\Windows\System\mjnSLXp.exe
  C:\Windows\System\mjnSLXp.exe
  2⤵
  PID:6264
- C:\Windows\System\UcYaHcb.exe
  C:\Windows\System\UcYaHcb.exe
  2⤵
  PID:6280
- C:\Windows\System\UDHBvfC.exe
  C:\Windows\System\UDHBvfC.exe
  2⤵
  PID:6300
- C:\Windows\System\tyNIczm.exe
  C:\Windows\System\tyNIczm.exe
  2⤵
  PID:6560
- C:\Windows\System\btQKbpR.exe
  C:\Windows\System\btQKbpR.exe
  2⤵
  PID:6348
- C:\Windows\System\cCfIdir.exe
  C:\Windows\System\cCfIdir.exe
  2⤵
  PID:6616
- C:\Windows\System\zLIjWtg.exe
  C:\Windows\System\zLIjWtg.exe
  2⤵
  PID:6748
- C:\Windows\System\pntjfms.exe
  C:\Windows\System\pntjfms.exe
  2⤵
  PID:6812
- C:\Windows\System\uLYgVMk.exe
  C:\Windows\System\uLYgVMk.exe
  2⤵
  PID:6624
- C:\Windows\System\pJYVeYx.exe
  C:\Windows\System\pJYVeYx.exe
  2⤵
  PID:6892
- C:\Windows\System\eYoSdAp.exe
  C:\Windows\System\eYoSdAp.exe
  2⤵
  PID:6428
- C:\Windows\System\vySkKxv.exe
  C:\Windows\System\vySkKxv.exe
  2⤵
  PID:6920
- C:\Windows\System\BuEROLm.exe
  C:\Windows\System\BuEROLm.exe
  2⤵
  PID:6960
- C:\Windows\System\YibOGPJ.exe
  C:\Windows\System\YibOGPJ.exe
  2⤵
  PID:7000
- C:\Windows\System\VjBAaSI.exe
  C:\Windows\System\VjBAaSI.exe
  2⤵
  PID:6728
- C:\Windows\System\lxJoWVr.exe
  C:\Windows\System\lxJoWVr.exe
  2⤵
  PID:7068
- C:\Windows\System\lSAgAOc.exe
  C:\Windows\System\lSAgAOc.exe
  2⤵
  PID:7104
- C:\Windows\System\QfZgihI.exe
  C:\Windows\System\QfZgihI.exe
  2⤵
  PID:6800
- C:\Windows\System\sBInxDQ.exe
  C:\Windows\System\sBInxDQ.exe
  2⤵
  PID:6864
- C:\Windows\System\jTnOHRG.exe
  C:\Windows\System\jTnOHRG.exe
  2⤵
  PID:6908
- C:\Windows\System\XKIHuuo.exe
  C:\Windows\System\XKIHuuo.exe
  2⤵
  PID:2532
- C:\Windows\System\oAfUEam.exe
  C:\Windows\System\oAfUEam.exe
  2⤵
  PID:5868
- C:\Windows\System\BDPiDYA.exe
  C:\Windows\System\BDPiDYA.exe
  2⤵
  PID:7032
- C:\Windows\System\lXZveTb.exe
  C:\Windows\System\lXZveTb.exe
  2⤵
  PID:7080
- C:\Windows\System\cGeQiqz.exe
  C:\Windows\System\cGeQiqz.exe
  2⤵
  PID:7152
- C:\Windows\System\oyPaKSx.exe
  C:\Windows\System\oyPaKSx.exe
  2⤵
  PID:5244
- C:\Windows\System\xfsVoxX.exe
  C:\Windows\System\xfsVoxX.exe
  2⤵
  PID:4784
- C:\Windows\System\BokpdqV.exe
  C:\Windows\System\BokpdqV.exe
  2⤵
  PID:2416
- C:\Windows\System\VQYQLpL.exe
  C:\Windows\System\VQYQLpL.exe
  2⤵
  PID:6080
- C:\Windows\System\FpvZnuo.exe
  C:\Windows\System\FpvZnuo.exe
  2⤵
  PID:1952
- C:\Windows\System\xVYYxzV.exe
  C:\Windows\System\xVYYxzV.exe
  2⤵
  PID:6364
- C:\Windows\System\LNpzVci.exe
  C:\Windows\System\LNpzVci.exe
  2⤵
  PID:2956
- C:\Windows\System\XsGQCIU.exe
  C:\Windows\System\XsGQCIU.exe
  2⤵
  PID:6524
- C:\Windows\System\QhBzqfd.exe
  C:\Windows\System\QhBzqfd.exe
  2⤵
  PID:6096
- C:\Windows\System\rpJhbcO.exe
  C:\Windows\System\rpJhbcO.exe
  2⤵
  PID:3436
- C:\Windows\System\twdBkph.exe
  C:\Windows\System\twdBkph.exe
  2⤵
  PID:2208
- C:\Windows\System\vdkHrTg.exe
  C:\Windows\System\vdkHrTg.exe
  2⤵
  PID:6488
- C:\Windows\System\ODctExL.exe
  C:\Windows\System\ODctExL.exe
  2⤵
  PID:5260
- C:\Windows\System\vzOHYdm.exe
  C:\Windows\System\vzOHYdm.exe
  2⤵
  PID:6160
- C:\Windows\System\yPDZtcU.exe
  C:\Windows\System\yPDZtcU.exe
  2⤵
  PID:2220
- C:\Windows\System\mOtyZJu.exe
  C:\Windows\System\mOtyZJu.exe
  2⤵
  PID:804
- C:\Windows\System\EBQeFDB.exe
  C:\Windows\System\EBQeFDB.exe
  2⤵
  PID:2664
- C:\Windows\System\Nkrpiiv.exe
  C:\Windows\System\Nkrpiiv.exe
  2⤵
  PID:836
- C:\Windows\System\ghQLysM.exe
  C:\Windows\System\ghQLysM.exe
  2⤵
  PID:6292
- C:\Windows\System\lsgDkwb.exe
  C:\Windows\System\lsgDkwb.exe
  2⤵
  PID:1584
- C:\Windows\System\arOOqCB.exe
  C:\Windows\System\arOOqCB.exe
  2⤵
  PID:6304
- C:\Windows\System\zGySUye.exe
  C:\Windows\System\zGySUye.exe
  2⤵
  PID:6740
- C:\Windows\System\hkOocYP.exe
  C:\Windows\System\hkOocYP.exe
  2⤵
  PID:6436
- C:\Windows\System\jzHEaUq.exe
  C:\Windows\System\jzHEaUq.exe
  2⤵
  PID:2040
- C:\Windows\System\GGoTseb.exe
  C:\Windows\System\GGoTseb.exe
  2⤵
  PID:6836
- C:\Windows\System\ovVinNv.exe
  C:\Windows\System\ovVinNv.exe
  2⤵
  PID:6084
- C:\Windows\System\pBykuAA.exe
  C:\Windows\System\pBykuAA.exe
  2⤵
  PID:6052
- C:\Windows\System\MkdGQuu.exe
  C:\Windows\System\MkdGQuu.exe
  2⤵
  PID:6640
- C:\Windows\System\xvmgFpv.exe
  C:\Windows\System\xvmgFpv.exe
  2⤵
  PID:2344
- C:\Windows\System\irwaHsx.exe
  C:\Windows\System\irwaHsx.exe
  2⤵
  PID:6404
- C:\Windows\System\exUltcX.exe
  C:\Windows\System\exUltcX.exe
  2⤵
  PID:6664
- C:\Windows\System\puelfhX.exe
  C:\Windows\System\puelfhX.exe
  2⤵
  PID:7064
- C:\Windows\System\bBNaksu.exe
  C:\Windows\System\bBNaksu.exe
  2⤵
  PID:6904
- C:\Windows\System\TIJnCEP.exe
  C:\Windows\System\TIJnCEP.exe
  2⤵
  PID:7048
- C:\Windows\System\XrAtzKL.exe
  C:\Windows\System\XrAtzKL.exe
  2⤵
  PID:5376
- C:\Windows\System\kweXhky.exe
  C:\Windows\System\kweXhky.exe
  2⤵
  PID:1836
- C:\Windows\System\fwFrFSO.exe
  C:\Windows\System\fwFrFSO.exe
  2⤵
  PID:2008
- C:\Windows\System\bbitFiP.exe
  C:\Windows\System\bbitFiP.exe
  2⤵
  PID:5436
- C:\Windows\System\jJnSYEA.exe
  C:\Windows\System\jJnSYEA.exe
  2⤵
  PID:6592
- C:\Windows\System\FQkMytj.exe
  C:\Windows\System\FQkMytj.exe
  2⤵
  PID:6556
- C:\Windows\System\UVZCCmB.exe
  C:\Windows\System\UVZCCmB.exe
  2⤵
  PID:6296
- C:\Windows\System\BwbHNnV.exe
  C:\Windows\System\BwbHNnV.exe
  2⤵
  PID:6384
- C:\Windows\System\PwIMAmV.exe
  C:\Windows\System\PwIMAmV.exe
  2⤵
  PID:6884
- C:\Windows\System\nglCpgm.exe
  C:\Windows\System\nglCpgm.exe
  2⤵
  PID:6820
- C:\Windows\System\JTDgItb.exe
  C:\Windows\System\JTDgItb.exe
  2⤵
  PID:2176
- C:\Windows\System\lYAXyKb.exe
  C:\Windows\System\lYAXyKb.exe
  2⤵
  PID:6344
- C:\Windows\System\TYcwVsG.exe
  C:\Windows\System\TYcwVsG.exe
  2⤵
  PID:6980
- C:\Windows\System\GzzRreb.exe
  C:\Windows\System\GzzRreb.exe
  2⤵
  PID:5200
- C:\Windows\System\AfSAkge.exe
  C:\Windows\System\AfSAkge.exe
  2⤵
  PID:6156
- C:\Windows\System\lnvNTaq.exe
  C:\Windows\System\lnvNTaq.exe
  2⤵
  PID:5904
- C:\Windows\System\EymUiXb.exe
  C:\Windows\System\EymUiXb.exe
  2⤵
  PID:6360
- C:\Windows\System\pZzzAHz.exe
  C:\Windows\System\pZzzAHz.exe
  2⤵
  PID:5404
- C:\Windows\System\QLWzSIA.exe
  C:\Windows\System\QLWzSIA.exe
  2⤵
  PID:5940
- C:\Windows\System\rcmWmYN.exe
  C:\Windows\System\rcmWmYN.exe
  2⤵
  PID:3120
- C:\Windows\System\WxPfpCf.exe
  C:\Windows\System\WxPfpCf.exe
  2⤵
  PID:6380
- C:\Windows\System\VJGUWPq.exe
  C:\Windows\System\VJGUWPq.exe
  2⤵
  PID:2044
- C:\Windows\System\uxVNdZO.exe
  C:\Windows\System\uxVNdZO.exe
  2⤵
  PID:4124
- C:\Windows\System\xJgTOSW.exe
  C:\Windows\System\xJgTOSW.exe
  2⤵
  PID:1848
- C:\Windows\System\njloYzQ.exe
  C:\Windows\System\njloYzQ.exe
  2⤵
  PID:5692
- C:\Windows\System\OLolxgG.exe
  C:\Windows\System\OLolxgG.exe
  2⤵
  PID:1628
- C:\Windows\System\qDcGXlu.exe
  C:\Windows\System\qDcGXlu.exe
  2⤵
  PID:612
- C:\Windows\System\KGMoTXA.exe
  C:\Windows\System\KGMoTXA.exe
  2⤵
  PID:6888
- C:\Windows\System\EfMpcIM.exe
  C:\Windows\System\EfMpcIM.exe
  2⤵
  PID:7100
- C:\Windows\System\gLteuyo.exe
  C:\Windows\System\gLteuyo.exe
  2⤵
  PID:6568
- C:\Windows\System\fVOukPO.exe
  C:\Windows\System\fVOukPO.exe
  2⤵
  PID:6256
- C:\Windows\System\hdAkhIM.exe
  C:\Windows\System\hdAkhIM.exe
  2⤵
  PID:4112
- C:\Windows\System\asRMMsk.exe
  C:\Windows\System\asRMMsk.exe
  2⤵
  PID:2364
- C:\Windows\System\btFXeHJ.exe
  C:\Windows\System\btFXeHJ.exe
  2⤵
  PID:3396
- C:\Windows\System\sYuhYsB.exe
  C:\Windows\System\sYuhYsB.exe
  2⤵
  PID:6324
- C:\Windows\System\CtdhPMn.exe
  C:\Windows\System\CtdhPMn.exe
  2⤵
  PID:6784
- C:\Windows\System\exRcMxD.exe
  C:\Windows\System\exRcMxD.exe
  2⤵
  PID:1272
- C:\Windows\System\VHAThWf.exe
  C:\Windows\System\VHAThWf.exe
  2⤵
  PID:1220
- C:\Windows\System\fHFszIq.exe
  C:\Windows\System\fHFszIq.exe
  2⤵
  PID:5420
- C:\Windows\System\GtNZBQO.exe
  C:\Windows\System\GtNZBQO.exe
  2⤵
  PID:6992
- C:\Windows\System\mdBcgtG.exe
  C:\Windows\System\mdBcgtG.exe
  2⤵
  PID:7108
- C:\Windows\System\rvydtGe.exe
  C:\Windows\System\rvydtGe.exe
  2⤵
  PID:1784
- C:\Windows\System\SzAyYVw.exe
  C:\Windows\System\SzAyYVw.exe
  2⤵
  PID:6852
- C:\Windows\System\bBTYjIB.exe
  C:\Windows\System\bBTYjIB.exe
  2⤵
  PID:6872
- C:\Windows\System\gLmffmz.exe
  C:\Windows\System\gLmffmz.exe
  2⤵
  PID:2332
- C:\Windows\System\MvqGopQ.exe
  C:\Windows\System\MvqGopQ.exe
  2⤵
  PID:340
- C:\Windows\System\GnbPovX.exe
  C:\Windows\System\GnbPovX.exe
  2⤵
  PID:1764
- C:\Windows\System\oVvwKmz.exe
  C:\Windows\System\oVvwKmz.exe
  2⤵
  PID:692
- C:\Windows\System\XOLPFwk.exe
  C:\Windows\System\XOLPFwk.exe
  2⤵
  PID:7172
- C:\Windows\System\vZCFSaw.exe
  C:\Windows\System\vZCFSaw.exe
  2⤵
  PID:7188
- C:\Windows\System\LxaBwkm.exe
  C:\Windows\System\LxaBwkm.exe
  2⤵
  PID:7204
- C:\Windows\System\lDIDJYk.exe
  C:\Windows\System\lDIDJYk.exe
  2⤵
  PID:7220
- C:\Windows\System\sJmXFvu.exe
  C:\Windows\System\sJmXFvu.exe
  2⤵
  PID:7236
- C:\Windows\System\appxkNY.exe
  C:\Windows\System\appxkNY.exe
  2⤵
  PID:7252
- C:\Windows\System\bSzQiGB.exe
  C:\Windows\System\bSzQiGB.exe
  2⤵
  PID:7268
- C:\Windows\System\QyefEcK.exe
  C:\Windows\System\QyefEcK.exe
  2⤵
  PID:7284
- C:\Windows\System\ZBtglme.exe
  C:\Windows\System\ZBtglme.exe
  2⤵
  PID:7300
- C:\Windows\System\fBGKjEi.exe
  C:\Windows\System\fBGKjEi.exe
  2⤵
  PID:7316
- C:\Windows\System\ixzXHLU.exe
  C:\Windows\System\ixzXHLU.exe
  2⤵
  PID:7332
- C:\Windows\System\onkgaZM.exe
  C:\Windows\System\onkgaZM.exe
  2⤵
  PID:7348
- C:\Windows\System\AYfYbMV.exe
  C:\Windows\System\AYfYbMV.exe
  2⤵
  PID:7364
- C:\Windows\System\atTmZfr.exe
  C:\Windows\System\atTmZfr.exe
  2⤵
  PID:7384
- C:\Windows\System\rEtkuuE.exe
  C:\Windows\System\rEtkuuE.exe
  2⤵
  PID:7400
- C:\Windows\System\kPzMNEO.exe
  C:\Windows\System\kPzMNEO.exe
  2⤵
  PID:7416
- C:\Windows\System\KpfcpTN.exe
  C:\Windows\System\KpfcpTN.exe
  2⤵
  PID:7432
- C:\Windows\System\gfRrjVY.exe
  C:\Windows\System\gfRrjVY.exe
  2⤵
  PID:7452
- C:\Windows\System\swafESK.exe
  C:\Windows\System\swafESK.exe
  2⤵
  PID:7468
- C:\Windows\System\QfvgIrS.exe
  C:\Windows\System\QfvgIrS.exe
  2⤵
  PID:7488
- C:\Windows\System\vJdjpmn.exe
  C:\Windows\System\vJdjpmn.exe
  2⤵
  PID:7504
- C:\Windows\System\qCxNkjP.exe
  C:\Windows\System\qCxNkjP.exe
  2⤵
  PID:7540
- C:\Windows\System\MpUDqSh.exe
  C:\Windows\System\MpUDqSh.exe
  2⤵
  PID:7556
- C:\Windows\System\vTnsjvW.exe
  C:\Windows\System\vTnsjvW.exe
  2⤵
  PID:7572
- C:\Windows\System\ARQgOGY.exe
  C:\Windows\System\ARQgOGY.exe
  2⤵
  PID:7588
- C:\Windows\System\kOLrEQV.exe
  C:\Windows\System\kOLrEQV.exe
  2⤵
  PID:7604
- C:\Windows\System\xyvrEUR.exe
  C:\Windows\System\xyvrEUR.exe
  2⤵
  PID:7620
- C:\Windows\System\DwYIHUq.exe
  C:\Windows\System\DwYIHUq.exe
  2⤵
  PID:7636
- C:\Windows\System\gzTrcll.exe
  C:\Windows\System\gzTrcll.exe
  2⤵
  PID:7652
- C:\Windows\System\NFNRhDk.exe
  C:\Windows\System\NFNRhDk.exe
  2⤵
  PID:7668
- C:\Windows\System\XACcYVy.exe
  C:\Windows\System\XACcYVy.exe
  2⤵
  PID:7684
- C:\Windows\System\BgAckZr.exe
  C:\Windows\System\BgAckZr.exe
  2⤵
  PID:7700
- C:\Windows\System\cFYNttu.exe
  C:\Windows\System\cFYNttu.exe
  2⤵
  PID:7716
- C:\Windows\System\xILylQw.exe
  C:\Windows\System\xILylQw.exe
  2⤵
  PID:7732
- C:\Windows\System\KOsVFwX.exe
  C:\Windows\System\KOsVFwX.exe
  2⤵
  PID:7748
- C:\Windows\System\xcoKhbw.exe
  C:\Windows\System\xcoKhbw.exe
  2⤵
  PID:7784
- C:\Windows\System\CLVkMXM.exe
  C:\Windows\System\CLVkMXM.exe
  2⤵
  PID:7800
- C:\Windows\System\HqUGMIs.exe
  C:\Windows\System\HqUGMIs.exe
  2⤵
  PID:7816
- C:\Windows\System\RjqHuXL.exe
  C:\Windows\System\RjqHuXL.exe
  2⤵
  PID:7832
- C:\Windows\System\kbAVbNe.exe
  C:\Windows\System\kbAVbNe.exe
  2⤵
  PID:7848
- C:\Windows\System\QbxHsjY.exe
  C:\Windows\System\QbxHsjY.exe
  2⤵
  PID:7864
- C:\Windows\System\BoOgKkP.exe
  C:\Windows\System\BoOgKkP.exe
  2⤵
  PID:7880
- C:\Windows\System\GElGFDE.exe
  C:\Windows\System\GElGFDE.exe
  2⤵
  PID:7896
- C:\Windows\System\mDvClPT.exe
  C:\Windows\System\mDvClPT.exe
  2⤵
  PID:7912
- C:\Windows\System\uhjauJe.exe
  C:\Windows\System\uhjauJe.exe
  2⤵
  PID:7928
- C:\Windows\System\fjbmRBn.exe
  C:\Windows\System\fjbmRBn.exe
  2⤵
  PID:7944
- C:\Windows\System\nzLFTBC.exe
  C:\Windows\System\nzLFTBC.exe
  2⤵
  PID:7960
- C:\Windows\System\TWwdbqO.exe
  C:\Windows\System\TWwdbqO.exe
  2⤵
  PID:7976
- C:\Windows\System\fbXwxbK.exe
  C:\Windows\System\fbXwxbK.exe
  2⤵
  PID:7992
- C:\Windows\System\piHzzXL.exe
  C:\Windows\System\piHzzXL.exe
  2⤵
  PID:8008
- C:\Windows\System\adYZNCf.exe
  C:\Windows\System\adYZNCf.exe
  2⤵
  PID:8024
- C:\Windows\System\uwqGzXA.exe
  C:\Windows\System\uwqGzXA.exe
  2⤵
  PID:8040
- C:\Windows\System\LCMMfdZ.exe
  C:\Windows\System\LCMMfdZ.exe
  2⤵
  PID:8056
- C:\Windows\System\ZxUxIUj.exe
  C:\Windows\System\ZxUxIUj.exe
  2⤵
  PID:8120
- C:\Windows\System\NdjdTfW.exe
  C:\Windows\System\NdjdTfW.exe
  2⤵
  PID:8136
- C:\Windows\System\krsXUID.exe
  C:\Windows\System\krsXUID.exe
  2⤵
  PID:8152
- C:\Windows\System\YOyiLyi.exe
  C:\Windows\System\YOyiLyi.exe
  2⤵
  PID:8168
- C:\Windows\System\wVdMNbX.exe
  C:\Windows\System\wVdMNbX.exe
  2⤵
  PID:8188
- C:\Windows\System\ZgHOLsD.exe
  C:\Windows\System\ZgHOLsD.exe
  2⤵
  PID:7196
- C:\Windows\System\XXvJbVW.exe
  C:\Windows\System\XXvJbVW.exe
  2⤵
  PID:2380
- C:\Windows\System\MlPjSzW.exe
  C:\Windows\System\MlPjSzW.exe
  2⤵
  PID:7184
- C:\Windows\System\fqOBwUr.exe
  C:\Windows\System\fqOBwUr.exe
  2⤵
  PID:7248
- C:\Windows\System\xYPtVVl.exe
  C:\Windows\System\xYPtVVl.exe
  2⤵
  PID:7280
- C:\Windows\System\auitNyL.exe
  C:\Windows\System\auitNyL.exe
  2⤵
  PID:7344
- C:\Windows\System\VbwcmCu.exe
  C:\Windows\System\VbwcmCu.exe
  2⤵
  PID:7360
- C:\Windows\System\ZmgAVyU.exe
  C:\Windows\System\ZmgAVyU.exe
  2⤵
  PID:7328
- C:\Windows\System\WxufluY.exe
  C:\Windows\System\WxufluY.exe
  2⤵
  PID:7296
- C:\Windows\System\zQzNNop.exe
  C:\Windows\System\zQzNNop.exe
  2⤵
  PID:7396
- C:\Windows\System\dYhUeqa.exe
  C:\Windows\System\dYhUeqa.exe
  2⤵
  PID:7444
- C:\Windows\System\TROkGdr.exe
  C:\Windows\System\TROkGdr.exe
  2⤵
  PID:7428
- C:\Windows\System\vuXDOHq.exe
  C:\Windows\System\vuXDOHq.exe
  2⤵
  PID:7464
- C:\Windows\System\eCJPieO.exe
  C:\Windows\System\eCJPieO.exe
  2⤵
  PID:7548
- C:\Windows\System\KplFhnk.exe
  C:\Windows\System\KplFhnk.exe
  2⤵
  PID:7612
- C:\Windows\System\yGUbldF.exe
  C:\Windows\System\yGUbldF.exe
  2⤵
  PID:7512
- C:\Windows\System\dlTtZZm.exe
  C:\Windows\System\dlTtZZm.exe
  2⤵
  PID:1408
- C:\Windows\System\KnRyvpb.exe
  C:\Windows\System\KnRyvpb.exe
  2⤵
  PID:7528
- C:\Windows\System\RMNyEJM.exe
  C:\Windows\System\RMNyEJM.exe
  2⤵
  PID:7568
- C:\Windows\System\WRGCDwM.exe
  C:\Windows\System\WRGCDwM.exe
  2⤵
  PID:7628
- C:\Windows\System\TqGivFq.exe
  C:\Windows\System\TqGivFq.exe
  2⤵
  PID:7696
- C:\Windows\System\oZjxhAL.exe
  C:\Windows\System\oZjxhAL.exe
  2⤵
  PID:1568
- C:\Windows\System\JeLIthL.exe
  C:\Windows\System\JeLIthL.exe
  2⤵
  PID:7792
- C:\Windows\System\ElCfHjp.exe
  C:\Windows\System\ElCfHjp.exe
  2⤵
  PID:7768
- C:\Windows\System\qhNOHae.exe
  C:\Windows\System\qhNOHae.exe
  2⤵
  PID:2240
- C:\Windows\System\dehQpqZ.exe
  C:\Windows\System\dehQpqZ.exe
  2⤵
  PID:7860
- C:\Windows\System\eMFmKBf.exe
  C:\Windows\System\eMFmKBf.exe
  2⤵
  PID:7924
- C:\Windows\System\WXBwHwj.exe
  C:\Windows\System\WXBwHwj.exe
  2⤵
  PID:7956
- C:\Windows\System\NlAZVDZ.exe
  C:\Windows\System\NlAZVDZ.exe
  2⤵
  PID:7988
- C:\Windows\System\YYFHinr.exe
  C:\Windows\System\YYFHinr.exe
  2⤵
  PID:7840
- C:\Windows\System\WyWaVoW.exe
  C:\Windows\System\WyWaVoW.exe
  2⤵
  PID:7908
- C:\Windows\System\IMqoBuz.exe
  C:\Windows\System\IMqoBuz.exe
  2⤵
  PID:7972
- C:\Windows\System\ryWIPLU.exe
  C:\Windows\System\ryWIPLU.exe
  2⤵
  PID:8036
- C:\Windows\System\FDGKjbL.exe
  C:\Windows\System\FDGKjbL.exe
  2⤵
  PID:8076
- C:\Windows\System\DUAAziV.exe
  C:\Windows\System\DUAAziV.exe
  2⤵
  PID:8088
- C:\Windows\System\GVfbGkl.exe
  C:\Windows\System\GVfbGkl.exe
  2⤵
  PID:8108
- C:\Windows\System\BxOIfEl.exe
  C:\Windows\System\BxOIfEl.exe
  2⤵
  PID:8132
- C:\Windows\System\YThdmSK.exe
  C:\Windows\System\YThdmSK.exe
  2⤵
  PID:7180
- C:\Windows\System\RQTOZqE.exe
  C:\Windows\System\RQTOZqE.exe
  2⤵
  PID:8184
- C:\Windows\System\pWkZjrv.exe
  C:\Windows\System\pWkZjrv.exe
  2⤵
  PID:7312
- C:\Windows\System\yfhDsnQ.exe
  C:\Windows\System\yfhDsnQ.exe
  2⤵
  PID:7412
- C:\Windows\System\rdIutzv.exe
  C:\Windows\System\rdIutzv.exe
  2⤵
  PID:7232
- C:\Windows\System\oPtMzrL.exe
  C:\Windows\System\oPtMzrL.exe
  2⤵
  PID:7424
- C:\Windows\System\XFYTSoo.exe
  C:\Windows\System\XFYTSoo.exe
  2⤵
  PID:7484
- C:\Windows\System\nhZypPA.exe
  C:\Windows\System\nhZypPA.exe
  2⤵
  PID:7516
- C:\Windows\System\eyUiAkj.exe
  C:\Windows\System\eyUiAkj.exe
  2⤵
  PID:7536
- C:\Windows\System\QrRKRAD.exe
  C:\Windows\System\QrRKRAD.exe
  2⤵
  PID:7660
- C:\Windows\System\JlUDNhz.exe
  C:\Windows\System\JlUDNhz.exe
  2⤵
  PID:8100
- C:\Windows\System\YvkNshu.exe
  C:\Windows\System\YvkNshu.exe
  2⤵
  PID:6532
- C:\Windows\System\OZThVBp.exe
  C:\Windows\System\OZThVBp.exe
  2⤵
  PID:7228
- C:\Windows\System\hcVhrda.exe
  C:\Windows\System\hcVhrda.exe
  2⤵
  PID:7892
- C:\Windows\System\zIApFcz.exe
  C:\Windows\System\zIApFcz.exe
  2⤵
  PID:7984
- C:\Windows\System\bdxWJhV.exe
  C:\Windows\System\bdxWJhV.exe
  2⤵
  PID:8080
- C:\Windows\System\DkOEUHl.exe
  C:\Windows\System\DkOEUHl.exe
  2⤵
  PID:8148
- C:\Windows\System\UZmgMcr.exe
  C:\Windows\System\UZmgMcr.exe
  2⤵
  PID:7380
- C:\Windows\System\baWrOBz.exe
  C:\Windows\System\baWrOBz.exe
  2⤵
  PID:7276
- C:\Windows\System\yPlrKfC.exe
  C:\Windows\System\yPlrKfC.exe
  2⤵
  PID:7676
- C:\Windows\System\UkBUJPt.exe
  C:\Windows\System\UkBUJPt.exe
  2⤵
  PID:7644
- C:\Windows\System\TBijWFz.exe
  C:\Windows\System\TBijWFz.exe
  2⤵
  PID:7584
- C:\Windows\System\sgrxrto.exe
  C:\Windows\System\sgrxrto.exe
  2⤵
  PID:8116
- C:\Windows\System\MThDhrN.exe
  C:\Windows\System\MThDhrN.exe
  2⤵
  PID:7712
- C:\Windows\System\jSecOHa.exe
  C:\Windows\System\jSecOHa.exe
  2⤵
  PID:7244
- C:\Windows\System\evMiYpe.exe
  C:\Windows\System\evMiYpe.exe
  2⤵
  PID:2276
- C:\Windows\System\QHkPcKP.exe
  C:\Windows\System\QHkPcKP.exe
  2⤵
  PID:7756
- C:\Windows\System\ygyhDay.exe
  C:\Windows\System\ygyhDay.exe
  2⤵
  PID:8180
- C:\Windows\System\wknLqfE.exe
  C:\Windows\System\wknLqfE.exe
  2⤵
  PID:7616
- C:\Windows\System\qsoCZsD.exe
  C:\Windows\System\qsoCZsD.exe
  2⤵
  PID:8096
- C:\Windows\System\dWxfkHP.exe
  C:\Windows\System\dWxfkHP.exe
  2⤵
  PID:8072
- C:\Windows\System\cFbElpq.exe
  C:\Windows\System\cFbElpq.exe
  2⤵
  PID:7120
- C:\Windows\System\eCUOBWF.exe
  C:\Windows\System\eCUOBWF.exe
  2⤵
  PID:8048
- C:\Windows\System\QQtOVxE.exe
  C:\Windows\System\QQtOVxE.exe
  2⤵
  PID:7764
- C:\Windows\System\buoIDgs.exe
  C:\Windows\System\buoIDgs.exe
  2⤵
  PID:7680
- C:\Windows\System\bPJUOTA.exe
  C:\Windows\System\bPJUOTA.exe
  2⤵
  PID:7524
- C:\Windows\System\JEfPrhx.exe
  C:\Windows\System\JEfPrhx.exe
  2⤵
  PID:8196
- C:\Windows\System\cAXnrUn.exe
  C:\Windows\System\cAXnrUn.exe
  2⤵
  PID:8212
- C:\Windows\System\WfuOchv.exe
  C:\Windows\System\WfuOchv.exe
  2⤵
  PID:8304
- C:\Windows\System\IdISYhu.exe
  C:\Windows\System\IdISYhu.exe
  2⤵
  PID:8504
- C:\Windows\System\asQZzBA.exe
  C:\Windows\System\asQZzBA.exe
  2⤵
  PID:8520
- C:\Windows\System\fgWLXxd.exe
  C:\Windows\System\fgWLXxd.exe
  2⤵
  PID:8536
- C:\Windows\System\VmHEVnu.exe
  C:\Windows\System\VmHEVnu.exe
  2⤵
  PID:8568
- C:\Windows\System\fiatASg.exe
  C:\Windows\System\fiatASg.exe
  2⤵
  PID:8584
- C:\Windows\System\VqIVuqh.exe
  C:\Windows\System\VqIVuqh.exe
  2⤵
  PID:8600
- C:\Windows\System\rWzjqUo.exe
  C:\Windows\System\rWzjqUo.exe
  2⤵
  PID:8616
- C:\Windows\System\fLdcltS.exe
  C:\Windows\System\fLdcltS.exe
  2⤵
  PID:8632
- C:\Windows\System\rYExiWm.exe
  C:\Windows\System\rYExiWm.exe
  2⤵
  PID:8648
- C:\Windows\System\tMfggsx.exe
  C:\Windows\System\tMfggsx.exe
  2⤵
  PID:8696
- C:\Windows\System\supgSUL.exe
  C:\Windows\System\supgSUL.exe
  2⤵
  PID:8712
- C:\Windows\System\QYQUJLh.exe
  C:\Windows\System\QYQUJLh.exe
  2⤵
  PID:8728
- C:\Windows\System\bkMXrdA.exe
  C:\Windows\System\bkMXrdA.exe
  2⤵
  PID:8744
- C:\Windows\System\mphAAHf.exe
  C:\Windows\System\mphAAHf.exe
  2⤵
  PID:8760
- C:\Windows\System\WcFYnXZ.exe
  C:\Windows\System\WcFYnXZ.exe
  2⤵
  PID:8784
- C:\Windows\System\zlveDdp.exe
  C:\Windows\System\zlveDdp.exe
  2⤵
  PID:8804
- C:\Windows\System\SghvWCb.exe
  C:\Windows\System\SghvWCb.exe
  2⤵
  PID:8820
- C:\Windows\System\XaaZwaO.exe
  C:\Windows\System\XaaZwaO.exe
  2⤵
  PID:8840
- C:\Windows\System\nSkHjcS.exe
  C:\Windows\System\nSkHjcS.exe
  2⤵
  PID:8868
- C:\Windows\System\wpXhByB.exe
  C:\Windows\System\wpXhByB.exe
  2⤵
  PID:8884
- C:\Windows\System\egwIvWQ.exe
  C:\Windows\System\egwIvWQ.exe
  2⤵
  PID:8900
- C:\Windows\System\LTFowJQ.exe
  C:\Windows\System\LTFowJQ.exe
  2⤵
  PID:8920
- C:\Windows\System\oSgAyzf.exe
  C:\Windows\System\oSgAyzf.exe
  2⤵
  PID:8956
- C:\Windows\System\FunQMRo.exe
  C:\Windows\System\FunQMRo.exe
  2⤵
  PID:8972
- C:\Windows\System\MuXNfAj.exe
  C:\Windows\System\MuXNfAj.exe
  2⤵
  PID:8992
- C:\Windows\System\MTIIvIT.exe
  C:\Windows\System\MTIIvIT.exe
  2⤵
  PID:9008
- C:\Windows\System\eHHnLsC.exe
  C:\Windows\System\eHHnLsC.exe
  2⤵
  PID:9028
- C:\Windows\System\pwmhAEm.exe
  C:\Windows\System\pwmhAEm.exe
  2⤵
  PID:9044
- C:\Windows\System\FBirPqS.exe
  C:\Windows\System\FBirPqS.exe
  2⤵
  PID:9060
- C:\Windows\System\hJRqANZ.exe
  C:\Windows\System\hJRqANZ.exe
  2⤵
  PID:9076
- C:\Windows\System\gkdTKXH.exe
  C:\Windows\System\gkdTKXH.exe
  2⤵
  PID:9092
- C:\Windows\System\ptQmEUx.exe
  C:\Windows\System\ptQmEUx.exe
  2⤵
  PID:9112
- C:\Windows\System\KqMKbxL.exe
  C:\Windows\System\KqMKbxL.exe
  2⤵
  PID:9132
- C:\Windows\System\hGquqWh.exe
  C:\Windows\System\hGquqWh.exe
  2⤵
  PID:9148
- C:\Windows\System\ZerWgTy.exe
  C:\Windows\System\ZerWgTy.exe
  2⤵
  PID:9164
- C:\Windows\System\wRYziwi.exe
  C:\Windows\System\wRYziwi.exe
  2⤵
  PID:9180
- C:\Windows\System\dnHiWKZ.exe
  C:\Windows\System\dnHiWKZ.exe
  2⤵
  PID:9196
- C:\Windows\System\eaIgENH.exe
  C:\Windows\System\eaIgENH.exe
  2⤵
  PID:9212
- C:\Windows\System\zADTtoK.exe
  C:\Windows\System\zADTtoK.exe
  2⤵
  PID:8220
- C:\Windows\System\ebdHJCz.exe
  C:\Windows\System\ebdHJCz.exe
  2⤵
  PID:8204
- C:\Windows\System\jXzrJnH.exe
  C:\Windows\System\jXzrJnH.exe
  2⤵
  PID:7904
- C:\Windows\System\VIPPOFO.exe
  C:\Windows\System\VIPPOFO.exe
  2⤵
  PID:7968
- C:\Windows\System\FoehBaX.exe
  C:\Windows\System\FoehBaX.exe
  2⤵
  PID:8224
- C:\Windows\System\JODZvYu.exe
  C:\Windows\System\JODZvYu.exe
  2⤵
  PID:8244
- C:\Windows\System\LyyTgwP.exe
  C:\Windows\System\LyyTgwP.exe
  2⤵
  PID:8336
- C:\Windows\System\lrFXBYE.exe
  C:\Windows\System\lrFXBYE.exe
  2⤵
  PID:8360
- C:\Windows\System\YKrxlNr.exe
  C:\Windows\System\YKrxlNr.exe
  2⤵
  PID:8384
- C:\Windows\System\sNqMWBK.exe
  C:\Windows\System\sNqMWBK.exe
  2⤵
  PID:8404
- C:\Windows\System\iAJZRMX.exe
  C:\Windows\System\iAJZRMX.exe
  2⤵
  PID:8420
- C:\Windows\System\JkvLITF.exe
  C:\Windows\System\JkvLITF.exe
  2⤵
  PID:8436
- C:\Windows\System\XrfezJU.exe
  C:\Windows\System\XrfezJU.exe
  2⤵
  PID:8460
- C:\Windows\System\ooJfJDe.exe
  C:\Windows\System\ooJfJDe.exe
  2⤵
  PID:8476
- C:\Windows\System\JofeHZD.exe
  C:\Windows\System\JofeHZD.exe
  2⤵
  PID:8496
- C:\Windows\System\sWERrbo.exe
  C:\Windows\System\sWERrbo.exe
  2⤵
  PID:8528
- C:\Windows\System\uCQfEUB.exe
  C:\Windows\System\uCQfEUB.exe
  2⤵
  PID:8552
- C:\Windows\System\Skjzwtk.exe
  C:\Windows\System\Skjzwtk.exe
  2⤵
  PID:8576
- C:\Windows\System\PBeDuuy.exe
  C:\Windows\System\PBeDuuy.exe
  2⤵
  PID:8624
- C:\Windows\System\wvVttdw.exe
  C:\Windows\System\wvVttdw.exe
  2⤵
  PID:8612
- C:\Windows\System\boLIXal.exe
  C:\Windows\System\boLIXal.exe
  2⤵
  PID:8672
- C:\Windows\System\tusYabC.exe
  C:\Windows\System\tusYabC.exe
  2⤵
  PID:8704
- C:\Windows\System\biPbQow.exe
  C:\Windows\System\biPbQow.exe
  2⤵
  PID:8756
- C:\Windows\System\zvMGmYJ.exe
  C:\Windows\System\zvMGmYJ.exe
  2⤵
  PID:8832
- C:\Windows\System\ZGURoWV.exe
  C:\Windows\System\ZGURoWV.exe
  2⤵
  PID:8852
- C:\Windows\System\vGezOBR.exe
  C:\Windows\System\vGezOBR.exe
  2⤵
  PID:8896
- C:\Windows\System\VdSpdFh.exe
  C:\Windows\System\VdSpdFh.exe
  2⤵
  PID:8928
- C:\Windows\System\hYCOJzC.exe
  C:\Windows\System\hYCOJzC.exe
  2⤵
  PID:8940
- C:\Windows\System\zfARYRh.exe
  C:\Windows\System\zfARYRh.exe
  2⤵
  PID:8968
- C:\Windows\System\RCLmUHf.exe
  C:\Windows\System\RCLmUHf.exe
  2⤵
  PID:9000
- C:\Windows\System\ChkEzIY.exe
  C:\Windows\System\ChkEzIY.exe
  2⤵
  PID:9084
- C:\Windows\System\zFLVjkS.exe
  C:\Windows\System\zFLVjkS.exe
  2⤵
  PID:9160
- C:\Windows\System\wWcqkQp.exe
  C:\Windows\System\wWcqkQp.exe
  2⤵
  PID:9108
- C:\Windows\System\jrjhTFe.exe
  C:\Windows\System\jrjhTFe.exe
  2⤵
  PID:9144
- C:\Windows\System\fVHpvxu.exe
  C:\Windows\System\fVHpvxu.exe
  2⤵
  PID:7828
- C:\Windows\System\EkSJkHI.exe
  C:\Windows\System\EkSJkHI.exe
  2⤵
  PID:8004
- C:\Windows\System\LqkGLSH.exe
  C:\Windows\System\LqkGLSH.exe
  2⤵
  PID:8236
- C:\Windows\System\QFHhNRE.exe
  C:\Windows\System\QFHhNRE.exe
  2⤵
  PID:8680
- C:\Windows\System\iVyLusT.exe
  C:\Windows\System\iVyLusT.exe
  2⤵
  PID:1552
- C:\Windows\System\XAlRpyI.exe
  C:\Windows\System\XAlRpyI.exe
  2⤵
  PID:8284
- C:\Windows\System\xZcdUlv.exe
  C:\Windows\System\xZcdUlv.exe
  2⤵
  PID:8340
- C:\Windows\System\bMhOKKf.exe
  C:\Windows\System\bMhOKKf.exe
  2⤵
  PID:8328
- C:\Windows\System\afAuZWd.exe
  C:\Windows\System\afAuZWd.exe
  2⤵
  PID:8368
- C:\Windows\System\DaPKTRi.exe
  C:\Windows\System\DaPKTRi.exe
  2⤵
  PID:8428
- C:\Windows\System\BqweDde.exe
  C:\Windows\System\BqweDde.exe
  2⤵
  PID:8500
- C:\Windows\System\pSUTPTm.exe
  C:\Windows\System\pSUTPTm.exe
  2⤵
  PID:8380
- C:\Windows\System\wcxznYF.exe
  C:\Windows\System\wcxznYF.exe
  2⤵
  PID:8452
- C:\Windows\System\adxfYQM.exe
  C:\Windows\System\adxfYQM.exe
  2⤵
  PID:8492
- C:\Windows\System\DqcPxkx.exe
  C:\Windows\System\DqcPxkx.exe
  2⤵
  PID:8592
- C:\Windows\System\OpHHCxz.exe
  C:\Windows\System\OpHHCxz.exe
  2⤵
  PID:8664
- C:\Windows\System\jGCnluR.exe
  C:\Windows\System\jGCnluR.exe
  2⤵
  PID:8816
- C:\Windows\System\zlHTxxg.exe
  C:\Windows\System\zlHTxxg.exe
  2⤵
  PID:8736
- C:\Windows\System\XlEWUDC.exe
  C:\Windows\System\XlEWUDC.exe
  2⤵
  PID:8856
- C:\Windows\System\lKCaeys.exe
  C:\Windows\System\lKCaeys.exe
  2⤵
  PID:8892
- C:\Windows\System\NNFpXBJ.exe
  C:\Windows\System\NNFpXBJ.exe
  2⤵
  PID:8964
- C:\Windows\System\AIiLltK.exe
  C:\Windows\System\AIiLltK.exe
  2⤵
  PID:9188
- C:\Windows\System\ObfpdDD.exe
  C:\Windows\System\ObfpdDD.exe
  2⤵
  PID:9156
- C:\Windows\System\RrTgPQD.exe
  C:\Windows\System\RrTgPQD.exe
  2⤵
  PID:8144
- C:\Windows\System\ZbkOuDO.exe
  C:\Windows\System\ZbkOuDO.exe
  2⤵
  PID:9208
- C:\Windows\System\KVDYLsw.exe
  C:\Windows\System\KVDYLsw.exe
  2⤵
  PID:8688
- C:\Windows\System\WVWrewT.exe
  C:\Windows\System\WVWrewT.exe
  2⤵
  PID:8296
- C:\Windows\System\ARQzihJ.exe
  C:\Windows\System\ARQzihJ.exe
  2⤵
  PID:8564
- C:\Windows\System\zpZzBXS.exe
  C:\Windows\System\zpZzBXS.exe
  2⤵
  PID:8444
- C:\Windows\System\rfmgIun.exe
  C:\Windows\System\rfmgIun.exe
  2⤵
  PID:1492
- C:\Windows\System\DfjQPkc.exe
  C:\Windows\System\DfjQPkc.exe
  2⤵
  PID:8548
- C:\Windows\System\SXEvFxp.exe
  C:\Windows\System\SXEvFxp.exe
  2⤵
  PID:8752
- C:\Windows\System\jEbRPCw.exe
  C:\Windows\System\jEbRPCw.exe
  2⤵
  PID:8768
- C:\Windows\System\KxUfkiv.exe
  C:\Windows\System\KxUfkiv.exe
  2⤵
  PID:8776
- C:\Windows\System\OmPewGn.exe
  C:\Windows\System\OmPewGn.exe
  2⤵
  PID:8556
- C:\Windows\System\saYKaod.exe
  C:\Windows\System\saYKaod.exe
  2⤵
  PID:8272
- C:\Windows\System\ngFfWVk.exe
  C:\Windows\System\ngFfWVk.exe
  2⤵
  PID:8908
- C:\Windows\System\eBaacIT.exe
  C:\Windows\System\eBaacIT.exe
  2⤵
  PID:8952
- C:\Windows\System\cAARJFk.exe
  C:\Windows\System\cAARJFk.exe
  2⤵
  PID:8944
- C:\Windows\System\fLXWGOB.exe
  C:\Windows\System\fLXWGOB.exe
  2⤵
  PID:2600
- C:\Windows\System\tduMzMV.exe
  C:\Windows\System\tduMzMV.exe
  2⤵
  PID:9120
- C:\Windows\System\lWPlHhV.exe
  C:\Windows\System\lWPlHhV.exe
  2⤵
  PID:6504
- C:\Windows\System\VfbjALR.exe
  C:\Windows\System\VfbjALR.exe
  2⤵
  PID:8052
- C:\Windows\System\dprrnNI.exe
  C:\Windows\System\dprrnNI.exe
  2⤵
  PID:8348
- C:\Windows\System\WjwerDc.exe
  C:\Windows\System\WjwerDc.exe
  2⤵
  PID:8516
- C:\Windows\System\JiKNtFX.exe
  C:\Windows\System\JiKNtFX.exe
  2⤵
  PID:8488
- C:\Windows\System\sQjMPlM.exe
  C:\Windows\System\sQjMPlM.exe
  2⤵
  PID:9020
- C:\Windows\System\MwMyAfi.exe
  C:\Windows\System\MwMyAfi.exe
  2⤵
  PID:8248
- C:\Windows\System\eFtTadJ.exe
  C:\Windows\System\eFtTadJ.exe
  2⤵
  PID:8740
- C:\Windows\System\bOBCZUj.exe
  C:\Windows\System\bOBCZUj.exe
  2⤵
  PID:9140
- C:\Windows\System\msLKHgh.exe
  C:\Windows\System\msLKHgh.exe
  2⤵
  PID:8416
- C:\Windows\System\clulssj.exe
  C:\Windows\System\clulssj.exe
  2⤵
  PID:2624
- C:\Windows\System\QHchdFu.exe
  C:\Windows\System\QHchdFu.exe
  2⤵
  PID:8772
- C:\Windows\System\qHnuUxD.exe
  C:\Windows\System\qHnuUxD.exe
  2⤵
  PID:8988
- C:\Windows\System\oGcOdzd.exe
  C:\Windows\System\oGcOdzd.exe
  2⤵
  PID:8320
- C:\Windows\System\emMWdcH.exe
  C:\Windows\System\emMWdcH.exe
  2⤵
  PID:8268
- C:\Windows\System\KfJWPzv.exe
  C:\Windows\System\KfJWPzv.exe
  2⤵
  PID:8984
- C:\Windows\System\dBzKOAy.exe
  C:\Windows\System\dBzKOAy.exe
  2⤵
  PID:9228
- C:\Windows\System\AKYMDSo.exe
  C:\Windows\System\AKYMDSo.exe
  2⤵
  PID:9244
- C:\Windows\System\MyQRMlj.exe
  C:\Windows\System\MyQRMlj.exe
  2⤵
  PID:9280
- C:\Windows\System\smVOGcJ.exe
  C:\Windows\System\smVOGcJ.exe
  2⤵
  PID:9308
- C:\Windows\System\WcUVrQC.exe
  C:\Windows\System\WcUVrQC.exe
  2⤵
  PID:9328
- C:\Windows\System\LvQcejD.exe
  C:\Windows\System\LvQcejD.exe
  2⤵
  PID:9344
- C:\Windows\System\QwwEJlK.exe
  C:\Windows\System\QwwEJlK.exe
  2⤵
  PID:9360
- C:\Windows\System\DSwRehp.exe
  C:\Windows\System\DSwRehp.exe
  2⤵
  PID:9376
- C:\Windows\System\OCoRkak.exe
  C:\Windows\System\OCoRkak.exe
  2⤵
  PID:9392
- C:\Windows\System\aeYLRkK.exe
  C:\Windows\System\aeYLRkK.exe
  2⤵
  PID:9408
- C:\Windows\System\EbXrfNy.exe
  C:\Windows\System\EbXrfNy.exe
  2⤵
  PID:9428
- C:\Windows\System\DHrOeDn.exe
  C:\Windows\System\DHrOeDn.exe
  2⤵
  PID:9452
- C:\Windows\System\tOjfBWx.exe
  C:\Windows\System\tOjfBWx.exe
  2⤵
  PID:9472
- C:\Windows\System\iICoWCn.exe
  C:\Windows\System\iICoWCn.exe
  2⤵
  PID:9500
- C:\Windows\System\tFHRFmz.exe
  C:\Windows\System\tFHRFmz.exe
  2⤵
  PID:9524
- C:\Windows\System\LevxuJG.exe
  C:\Windows\System\LevxuJG.exe
  2⤵
  PID:9544
- C:\Windows\System\akfplLH.exe
  C:\Windows\System\akfplLH.exe
  2⤵
  PID:9560
- C:\Windows\System\btNpmkx.exe
  C:\Windows\System\btNpmkx.exe
  2⤵
  PID:9576
- C:\Windows\System\NnbmjWm.exe
  C:\Windows\System\NnbmjWm.exe
  2⤵
  PID:9596
- C:\Windows\System\plpEHhM.exe
  C:\Windows\System\plpEHhM.exe
  2⤵
  PID:9620
- C:\Windows\System\dEiiaES.exe
  C:\Windows\System\dEiiaES.exe
  2⤵
  PID:9640
- C:\Windows\System\RsrNEEI.exe
  C:\Windows\System\RsrNEEI.exe
  2⤵
  PID:9664
- C:\Windows\System\iqGeVVI.exe
  C:\Windows\System\iqGeVVI.exe
  2⤵
  PID:9696
- C:\Windows\System\beOxSKB.exe
  C:\Windows\System\beOxSKB.exe
  2⤵
  PID:9712
- C:\Windows\System\gVRoPay.exe
  C:\Windows\System\gVRoPay.exe
  2⤵
  PID:9728
- C:\Windows\System\RnaFfha.exe
  C:\Windows\System\RnaFfha.exe
  2⤵
  PID:9744
- C:\Windows\System\xUajHmh.exe
  C:\Windows\System\xUajHmh.exe
  2⤵
  PID:9760
- C:\Windows\System\wDArbsO.exe
  C:\Windows\System\wDArbsO.exe
  2⤵
  PID:9780
- C:\Windows\System\KnhRMjC.exe
  C:\Windows\System\KnhRMjC.exe
  2⤵
  PID:9800
- C:\Windows\System\jzppJeN.exe
  C:\Windows\System\jzppJeN.exe
  2⤵
  PID:9820
- C:\Windows\System\fjBRBXW.exe
  C:\Windows\System\fjBRBXW.exe
  2⤵
  PID:9840
- C:\Windows\System\IAOeIUg.exe
  C:\Windows\System\IAOeIUg.exe
  2⤵
  PID:9856
- C:\Windows\System\KBEFBRI.exe
  C:\Windows\System\KBEFBRI.exe
  2⤵
  PID:9880
- C:\Windows\System\DjKMSCw.exe
  C:\Windows\System\DjKMSCw.exe
  2⤵
  PID:9916
- C:\Windows\System\DtKILTL.exe
  C:\Windows\System\DtKILTL.exe
  2⤵
  PID:9936
- C:\Windows\System\kRCecwX.exe
  C:\Windows\System\kRCecwX.exe
  2⤵
  PID:9952
- C:\Windows\System\orRZjZT.exe
  C:\Windows\System\orRZjZT.exe
  2⤵
  PID:9972
- C:\Windows\System\UzirKWb.exe
  C:\Windows\System\UzirKWb.exe
  2⤵
  PID:9988
- C:\Windows\System\tBXJxWc.exe
  C:\Windows\System\tBXJxWc.exe
  2⤵
  PID:10004
- C:\Windows\System\jlQkHEc.exe
  C:\Windows\System\jlQkHEc.exe
  2⤵
  PID:10028
- C:\Windows\System\YwYTqKC.exe
  C:\Windows\System\YwYTqKC.exe
  2⤵
  PID:10056
- C:\Windows\System\vMugJUZ.exe
  C:\Windows\System\vMugJUZ.exe
  2⤵
  PID:10072
- C:\Windows\System\eBjhQeb.exe
  C:\Windows\System\eBjhQeb.exe
  2⤵
  PID:10088
- C:\Windows\System\WPYNXtD.exe
  C:\Windows\System\WPYNXtD.exe
  2⤵
  PID:10108
- C:\Windows\System\wvYaUot.exe
  C:\Windows\System\wvYaUot.exe
  2⤵
  PID:10124
- C:\Windows\System\qQjnUYO.exe
  C:\Windows\System\qQjnUYO.exe
  2⤵
  PID:10140
- C:\Windows\System\UXkmVWa.exe
  C:\Windows\System\UXkmVWa.exe
  2⤵
  PID:10160
- C:\Windows\System\QmfUzpF.exe
  C:\Windows\System\QmfUzpF.exe
  2⤵
  PID:10176
- C:\Windows\System\LXuyakH.exe
  C:\Windows\System\LXuyakH.exe
  2⤵
  PID:10192
- C:\Windows\System\fGlcgne.exe
  C:\Windows\System\fGlcgne.exe
  2⤵
  PID:10208
- C:\Windows\System\KBalUsW.exe
  C:\Windows\System\KBalUsW.exe
  2⤵
  PID:10228
- C:\Windows\System\hnnMPob.exe
  C:\Windows\System\hnnMPob.exe
  2⤵
  PID:8484
- C:\Windows\System\yHyQOtq.exe
  C:\Windows\System\yHyQOtq.exe
  2⤵
  PID:8720
- C:\Windows\System\dhyqqko.exe
  C:\Windows\System\dhyqqko.exe
  2⤵
  PID:9276
- C:\Windows\System\EtwTktF.exe
  C:\Windows\System\EtwTktF.exe
  2⤵
  PID:9324
- C:\Windows\System\pJNEnND.exe
  C:\Windows\System\pJNEnND.exe
  2⤵
  PID:9388
- C:\Windows\System\lyVaFOk.exe
  C:\Windows\System\lyVaFOk.exe
  2⤵
  PID:9464
- C:\Windows\System\GEgNUlE.exe
  C:\Windows\System\GEgNUlE.exe
  2⤵
  PID:9516
- C:\Windows\System\qtlrETA.exe
  C:\Windows\System\qtlrETA.exe
  2⤵
  PID:9292
- C:\Windows\System\oZVSnNR.exe
  C:\Windows\System\oZVSnNR.exe
  2⤵
  PID:9372
- C:\Windows\System\cmuGsTR.exe
  C:\Windows\System\cmuGsTR.exe
  2⤵
  PID:9404
- C:\Windows\System\uHvRLAB.exe
  C:\Windows\System\uHvRLAB.exe
  2⤵
  PID:9444
- C:\Windows\System\wBFYPfX.exe
  C:\Windows\System\wBFYPfX.exe
  2⤵
  PID:9540
- C:\Windows\System\bqVXkaY.exe
  C:\Windows\System\bqVXkaY.exe
  2⤵
  PID:9556
- C:\Windows\System\scDMwCP.exe
  C:\Windows\System\scDMwCP.exe
  2⤵
  PID:9584
- C:\Windows\System\lIlkgmT.exe
  C:\Windows\System\lIlkgmT.exe
  2⤵
  PID:9612
- C:\Windows\System\QJKNuwX.exe
  C:\Windows\System\QJKNuwX.exe
  2⤵
  PID:9688
- C:\Windows\System\bcyitRs.exe
  C:\Windows\System\bcyitRs.exe
  2⤵
  PID:9652
- C:\Windows\System\BKOGMWB.exe
  C:\Windows\System\BKOGMWB.exe
  2⤵
  PID:9720
- C:\Windows\System\AOroVWy.exe
  C:\Windows\System\AOroVWy.exe
  2⤵
  PID:9768
- C:\Windows\System\orEWrxk.exe
  C:\Windows\System\orEWrxk.exe
  2⤵
  PID:9708
- C:\Windows\System\ffpdXDH.exe
  C:\Windows\System\ffpdXDH.exe
  2⤵
  PID:9896
- C:\Windows\System\hiCoUMF.exe
  C:\Windows\System\hiCoUMF.exe
  2⤵
  PID:9812
- C:\Windows\System\ZqlyxJI.exe
  C:\Windows\System\ZqlyxJI.exe
  2⤵
  PID:9924
- C:\Windows\System\NAAGAGH.exe
  C:\Windows\System\NAAGAGH.exe
  2⤵
  PID:9984
- C:\Windows\System\rjTXSNE.exe
  C:\Windows\System\rjTXSNE.exe
  2⤵
  PID:9996
- C:\Windows\System\OImJjHo.exe
  C:\Windows\System\OImJjHo.exe
  2⤵
  PID:10044
- C:\Windows\System\RpTSTrz.exe
  C:\Windows\System\RpTSTrz.exe
  2⤵
  PID:10116
- C:\Windows\System\xUPbBic.exe
  C:\Windows\System\xUPbBic.exe
  2⤵
  PID:10184
- C:\Windows\System\YUndpYy.exe
  C:\Windows\System\YUndpYy.exe
  2⤵
  PID:10188
- C:\Windows\System\IjubceZ.exe
  C:\Windows\System\IjubceZ.exe
  2⤵
  PID:10016
- C:\Windows\System\dlnZGwT.exe
  C:\Windows\System\dlnZGwT.exe
  2⤵
  PID:8812
- C:\Windows\System\mDCSZjB.exe
  C:\Windows\System\mDCSZjB.exe
  2⤵
  PID:10064
- C:\Windows\System\jksMDDb.exe
  C:\Windows\System\jksMDDb.exe
  2⤵
  PID:9264
- C:\Windows\System\XeQnyGk.exe
  C:\Windows\System\XeQnyGk.exe
  2⤵
  PID:10172
- C:\Windows\System\oTsBfjl.exe
  C:\Windows\System\oTsBfjl.exe
  2⤵
  PID:9320

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BGBFnVG.exe

Filesize
2.7MB

MD5
d9afd41e0703d790247511d27516d6de

SHA1
620b94740425466ab1428ab5399db8b0d513ec02

SHA256
45a83ce1b1c32f2e4177d25dc305bdcb02738801a5f7414c2d61003ff66f7904

SHA512
33e6717b515bf0c459b4f568fab847744054b1ab9d0c031665b4e153c51ffb9de13efbc1e23959492d17897d0a58b4a455eedff7cf9441824d69a9e0ee80d0c1

Download Submit
C:\Windows\system\BfTHVDh.exe

Filesize
2.7MB

MD5
e0aa0c145617d362e9ea3e75972e6918

SHA1
5b6d6d960ef9416fb6f688e73aea4ca7ab1517c5

SHA256
c106c4a7b5ab1e937d2d00702eaf83668b78d0057d7fb06aa0280746a2b1dbe6

SHA512
9bb2b40ca079a903f12c21291add3f1609960397171c2c958a116b9acee5260e78a40f0ca51b9219f72a6284584344d8381aa5f0f0b6eab71d9f054cf6fdfad3

Download Submit
C:\Windows\system\FaheNqc.exe

Filesize
2.7MB

MD5
14a93ce810e2c66da15fd716b01c174c

SHA1
128d57c72f92ea01ae6cc88054a29861d1f86091

SHA256
d8f3079a921ecd5991e9ca39f5d4d4b8b6ef03c336413ba618ad354e4123e81d

SHA512
191a3ef74e5135159d5107d6dbf09f552f528439c2dd8903965426c851c3ce3c5e585152202b607779b1465232ce780444325fa47cb139e05da006e8a0c7a006

Download Submit
C:\Windows\system\FnigBcZ.exe

Filesize
2.7MB

MD5
a79305fa1b4fc4f4cdfc74aedc69b214

SHA1
5a645ee06a2939120ea684b628567ffd8c23de8a

SHA256
3ea160f7366fdf5ed6776b902187fc6129c400539f3bbfc75f09bfc43bbc99c5

SHA512
8a9b3e3a0ead48746b8c25184d8856c2d209f60ee5350f672aaf488321b0738f882cfb969fe14d2701de3a5d91c4a538712b5bccc342cfb7085ca4babb15e1a5

Download Submit
C:\Windows\system\GTBJaeh.exe

Filesize
2.7MB

MD5
fdfcb5948a1d6c512bb9e3690f8edc28

SHA1
b3c2ab27d53f7a623deaf8876b86ba2ec6f12c16

SHA256
3b88dc12e9492533acf5105b097d31e5451a935bb7d436918945889c8eff706d

SHA512
e1edf9e9c931622e12dba1bab63b65f550bbaea2d08d10d0de4f6e514eb68224f2cc247eb9791c9f6869bab3740736aeb377e28b36ec124e13cf538fbc65b754

Download Submit
C:\Windows\system\GeHohRj.exe

Filesize
2.7MB

MD5
947d48693948972ae32fe93401e349e0

SHA1
a1ebe17285ec6689d3cbdad6fe611c8d1b60ea65

SHA256
66c8e28093e5a206041dd228235fc0ce347886babee3817aa4efa298db159b7f

SHA512
deb69028f103bdfb3f6eb3b9093fa73e803cc758b6edcb781d4af330b6e915ca8af00141c9bed4c78cfa96114bb4ce0ac9de8e5f7966b5e750586ce3bbabc693

Download Submit
C:\Windows\system\Ipanrlr.exe

Filesize
2.7MB

MD5
53358266781eb9d5b62b247c148ef895

SHA1
cd68aa3fe9680a3d1bb7658ace43b206a3a8f30b

SHA256
2fd4fdba3da0e8b3eef3aee25f6eec62ee70a027de07ee4a5bbefe39cd59516f

SHA512
6bddc96e7b94d66b5c658fb033f4c66bf559ddaa5860180ac935ea469da7666875ab308510b6b3ff205d751311e3fc06cb5a209eba4c2ddf3b631154efe3a3f8

Download Submit
C:\Windows\system\KdwdTkJ.exe

Filesize
2.7MB

MD5
412084eb44eed08c6c82370a0c43ab33

SHA1
bc5f7986f9aa2043bb108fe6db2481e956cbc709

SHA256
deb9203bbad2f4ea734e8d89e88ceb9cee7bcd3418381111383006a1b4d6b640

SHA512
6aae5fdff16bf438c1a4d09c4f77343671ddceeb8c467f82c4f322b43b2cb974a8f85bfb70598ab7ffad265eaf3354948fad8e2fbac60e742d15304f0a2d5913

Download Submit
C:\Windows\system\KiYYTAV.exe

Filesize
2.7MB

MD5
33a0316aa3b75ca001142d16afe832b4

SHA1
040a220dbdf0cb397d777780ff6c80f41f9763cf

SHA256
1dfb1eddac48e81bb5d1f252e57f447d57209adac707ca86914dd81b42637f68

SHA512
c065d40bb3efbabf6f74d70fce19566ec94bd8be532140324bb29aa5bb7b34052d5041cf59fdbdf36802d07bdf94fc16ec3ee5c82cab6a4e7964c420367890cf

Download Submit
C:\Windows\system\LSXPgIQ.exe

Filesize
2.7MB

MD5
f73dc0ae5856ad941df8436c37a128d7

SHA1
09b4bf6a0f8c5721f305fe8b3e99752fcc064466

SHA256
1d195678833b1cea76205a8558cb0a4708b947a3f035ae86f7513aaff500453d

SHA512
bddbae8d9baaed439b2162447dc640c4b8bee532ee848eb6efd04e46a1acc6cd15a1d618b69f985f86638dd0a5b45cc0c49c2170fe4513247a70752c5cf86d92

Download Submit
C:\Windows\system\MWsDImO.exe

Filesize
2.7MB

MD5
5dd104ee8ee93baacf7678562a397c0f

SHA1
8bee77467021b4cd8b5ff283a3b0c13db741f438

SHA256
b094f3a5e20d87f81a3902a9c4bb2daabfc55ca260517af8503e6f73721bd4fc

SHA512
ea27bc893a156a6768a5c2190bc2631518aca7b24ba62f39bb04f10f22b076c0c3fefa524a4167266bf15c8b37a1e0dcd467757392cdecbfaca2e0ada2cd0128

Download Submit
C:\Windows\system\QjlUmpu.exe

Filesize
2.7MB

MD5
db5a79ae7dd0f1a8f69fd7a4675768b8

SHA1
615c93aa663aeff0a220856762cd5478d0d73f92

SHA256
d084730fe5391d19304a937611c419de0012ffcc525a2dcf2325d6e9d45cec25

SHA512
a244cd191b17eb5ecf4fe4a32ad5c36716c053ea7a5e334d9129f837830b3fdaf654e0a22eac5a4daf0569e242890a78873de27aba1bafff1f7be3de04235c22

Download Submit
C:\Windows\system\UEkvJUW.exe

Filesize
2.7MB

MD5
ec51e85eeff0af9cb0d072301ac93947

SHA1
93949da667f60561f3f8981b8cfa2ee03db1dc3d

SHA256
b1c714f84699f1624154543a0c0c24f3a99cb8f3eb30f509a078d6faa499e734

SHA512
513b9199955dbbe19b100bbbbdecca7e968639f28f9db3e9cca28e7caa37915432b268d25508759cdeeecceacdbd69a4c24e0ebecf5c46c322c317f19038fec5

Download Submit
C:\Windows\system\UPAXSui.exe

Filesize
2.7MB

MD5
d71ee23a9aa04c84f13bcd62a29fca32

SHA1
43b159a6bfc0d5cafc8217703d200c5e036c4af4

SHA256
6691101a89b5cbdfa3d1bbbffe1cc7691db80f69a7fb9cfe0afcf6cab3b269c9

SHA512
add2cc8a5746e703c66f03adaf32271d6e104e98260bbb8c796aa4a8791069f9be2e8d114fa311dbf55ff28c9e98fd0c201f9a98ace760cfd6d23352e6b9633c

Download Submit
C:\Windows\system\XIacQma.exe

Filesize
2.7MB

MD5
5e72b85186c46135cffd40e176447aed

SHA1
c9c757993f7ace85d65b77869dce187fc6bf58f4

SHA256
32916dbfeb6230dbfb994907e87355607b55f7e98fc1eb4fa53934c3e3945ef0

SHA512
42f39fe83759c3e985fce06bbcb89002c9229ac207f316c0c36f7bf0896fab8a7914856bb1c31d8bb5366731408907d13a420aeb5d9b5ed31dd6f8cd76ff935a

Download Submit
C:\Windows\system\XRwfyHM.exe

Filesize
2.7MB

MD5
315c88d6b5be619e4503a4dcdee0db97

SHA1
999bc053d56a6e894d1846f5e422a3047567e316

SHA256
12493d8cf4ad59dcdb18007b33ed77f75529c4545d3a78455110cdbf07057dce

SHA512
607da60676fedd9ca1e75f70969ee92a2f7e3db978e5552119b6425869bd75660a1a614e107b160c48fbd3a2745f50412f617c540654ea98fe75374b778efbdd

Download Submit
C:\Windows\system\ZzTfRBB.exe

Filesize
2.7MB

MD5
3d53704e5112cc4210540e7f6d10d659

SHA1
98329383678fdb483eff228d4b8ab1453ab48f8c

SHA256
3f1805caa620fee4d043e7afa7cadedd908834880ca98a8877231af17e583d35

SHA512
7fb6ee16e77102a07312eabb13319173c452f2010d3aa3bc925e9217f52b3bce6c163fa4793eaf9cee9b903484bdc824a1a03708ed44561293eb4546b4b7cf1d

Download Submit
C:\Windows\system\dSAGRvZ.exe

Filesize
2.7MB

MD5
a7ebdc418f231f569b9ccb8dd02b68f7

SHA1
4e34bc3a1c1e2407d0178c88139753277864ab06

SHA256
71fd4c0787612e77e0aefc09c0fb372207bc04886d44f0dae8a398e48307ffeb

SHA512
570541c8d81449b9b9ce974ff78a3ece0d27ba1270729e74f5edef69ad6d17b6555d4787a4a0ddc6ae7fa707d1e70b48e562e9c9f7ffa51b3fa76baa23094548

Download Submit
C:\Windows\system\ekNChzC.exe

Filesize
2.7MB

MD5
c5bcb8f5d1f436a481946e3be754680a

SHA1
160729b271eb32de773a6339060765aee845893a

SHA256
05d3795800c6bf7f1160a4f7b5be4a3a877456a8d3c5eb0fc84c09efeb93fc4f

SHA512
ee9b360984ea4fa5a5b44da9cca12ffb9aeb0e46e0fa818e0ba445228c6a4d6fb4bc1dd56bff668d256bcad087b655d69fc95d2c432137b1cf54a65107ef73a6

Download Submit
C:\Windows\system\hAJnVOU.exe

Filesize
2.7MB

MD5
765b1e5a34f0a6636c48d1d7c99e01ad

SHA1
2f51c76ea85a9b05ef3cf5819df54ec193a19b41

SHA256
9364bbc360e550eaf91680fa68423b302b67c4370d63cc83250711608a4bd756

SHA512
a253438bf6b0fc6781b12de9aee0c62bde558868b5df108b2d3ea8a45bd49afaabd380f7dd05e51fd72bb1b8ad58fdeb8073417b2cfc7a1ab63db42ca8c49cdc

Download Submit
C:\Windows\system\hxfogHT.exe

Filesize
2.7MB

MD5
f628a6c2490dafb1bce518dc1d705d13

SHA1
15feafd71ff6c3b0bb5a371a7830e82864400310

SHA256
84e0b256b68d80a8f9d822e02848270d63d341bf1d83144ada72b46c8482ec93

SHA512
7f5732f8704e0fd64df41ad0dcfd4741a593f2c0110d701922878f1d7dfb6f4b66862a292d414c4dc2534c385e89b95eb89497b13bddc51b698ddc922905dae4

Download Submit
C:\Windows\system\kBLEmHT.exe

Filesize
2.7MB

MD5
a1a446a82809f4bcef4e914b73b24380

SHA1
2f2e7a8f8d32657410776b807730d4b6c6b950fe

SHA256
8b5b4d4a92c091b28061a972e556febab68e0702b24d441bebf617c080055016

SHA512
445897e0f6e10646217fbcc0d9c00593d23feb8f4d3ee1da7a0afdb895ec8bd0263f531c9ffd28ffc7a46757d1fd9d7c2dbcc1a053d21c0c8b7eaac4d0e1ec71

Download Submit
C:\Windows\system\lmCwiPb.exe

Filesize
2.7MB

MD5
e8d0a06a454536e0606e927f891633e7

SHA1
247e67695b10893b53a74e74b04d593123cb30d5

SHA256
ef3268eb9b9394e24d0289beedb72e883230e87eec115092d6c6c44f2b294511

SHA512
b5bf3b09709e82f004e4e078d41a32996dac80ecbf1ffa146e3b5ab2314deb604689308db7d71f41feea8bc696bf011c31b436cd6a217f41de6d23ee32a3eb5f

Download Submit
C:\Windows\system\mzbGqoe.exe

Filesize
2.7MB

MD5
2912f86a3f12443b3f3c5c96a40e8623

SHA1
9fe16cb7a29d8a40dc7dd6c9378b43b58b3f1b66

SHA256
387d5701f1eef3149368bc314aec3fbeae3bd64ac20288eb6e2edb726e03b9c6

SHA512
70b2b60ca769baa4b98ee831da891a4dc8117ed9dab2cac68b6d6298680ec14c0241bd1952de25abddba3a2299aa3698c19093ee3de1d3bf30dd51ddd4f26223

Download Submit
C:\Windows\system\oWPJWRF.exe

Filesize
2.7MB

MD5
c801df91b62c6f97a21989221676ab6d

SHA1
796972f95a759a0244d71452efb4b5233a6e385c

SHA256
10227ca4c7c002f6c60317c4d418a4931304e62f1a45935892b2028289a0b37b

SHA512
90d53acfe48c72bd92dc6eea4598c174e2b4020f8a2cf2bd9d4a4f13169c728f6416989bfdea364cced461a43bf188e69e470e5879d6125c142f5fd3362e1555

Download Submit
C:\Windows\system\qSGAUMg.exe

Filesize
2.7MB

MD5
453f6375508a47b7a5e639ae57349390

SHA1
1834c682daf83b786aa54ea1f5dbb24cae8ae6bf

SHA256
fa1f7fb98166d04f2dde8bdbda8f457324adef2dba81eef8169d3507c759e6a3

SHA512
83d249c88cbc1948e462cd4c6beaac0e8ba1854d3b50f9b55172316634ef85c24fc90bd713dc2853f9bf120a0039cfb874d0b70f3f5e3bc244b487db1b9e8427

Download Submit
C:\Windows\system\rYILaPx.exe

Filesize
2.7MB

MD5
c99a88e13cd4308baa9c933466689772

SHA1
3a9ca92016b1f9571f43661ec47089004e0bd6ca

SHA256
e29f80cde4605f6e1afb090889c0989cd4e43608b573ae630fb34c0e7cf5bd7b

SHA512
3f94fa03ab23176397fad23c7bac096347c466625fa621c29e7cc3fee9a03866751e6d38b2978cc3d4613ff42318372155030025f438522992229fe9fd6d9835

Download Submit
\Windows\system\UVwPhgh.exe

Filesize
2.7MB

MD5
c04ff32892099322427622ba3ac254df

SHA1
3e593c0770e9810a07e8c5674bf086cb4c0a5f53

SHA256
0dd29a068c55eaac741c4d0175febac34a711670a407d1d0131ac4604908570a

SHA512
081d9acf9c4718669692ed96c93b691b70422085667d6c4e9d149a330186ec5bea0c5304df445296beb3ec4f5d67d7dd9d7946b92cc2916d5fbea8bb97d3daa4

Download Submit
\Windows\system\VaFyjIA.exe

Filesize
2.7MB

MD5
d2c30e3089582d17ed9611328f9e6fb1

SHA1
fe7ca7a7487fc85a3af94426efb0105d17976994

SHA256
4e3e11ad1659c20862c58a83093104bda288660fb567602794524dd2211d651e

SHA512
34b85d4657380ebbcfbd5dc947280eff2a89d5a8f262e134c5f0f5a8441ad2a1a4aac453e439280b2d7612d0672d62a85494ab6fc5a712b644f3535fc64cbf47

Download Submit
\Windows\system\dgmepTu.exe

Filesize
2.7MB

MD5
42ec7d38edbd3c94fc452751f96fc8f2

SHA1
060304c81b420aa865d1d77a09efa49833ba9110

SHA256
a2c76e0bd7ac28f0fce96ea65314a48aae6145f910b797b1e77a19602208b369

SHA512
6707dbb35765a7461de7bfbdcb769d5dbdddf7e3ce6224a80e3bd806df36a7066f5ff867b071f2200d85f99b7d2583ab4a221784af65a3c56a22adaa60cfe2f4

Download Submit
\Windows\system\fdrOlwM.exe

Filesize
2.7MB

MD5
cdde4ab554794485aa2bfe412a5a7792

SHA1
880791737199c4b3e29f3df7505396370d97f057

SHA256
e46255d69dbe284c59f54e9d25b68e37da8f8a864b59eac3e61b65c889d68b6b

SHA512
889ec00c150b214f64f584067a8c95f544b4d711d1d713c0f4349b702f1015abf79c3a1e03cef34b05859e178174a194c3653ce8d6719214709ad8818dc16829

Download Submit
\Windows\system\iESdxTS.exe

Filesize
2.7MB

MD5
07ef99bee796be86f4d1e1d07e3359a2

SHA1
bfa11e975de4962d07216787802f8410cf8f30d5

SHA256
80a75dd7f677602b170ed3d6b9355b24481b93edbd96983f715bc0d0b61483b0

SHA512
924cf9cf1eb5d0cd033b0746fab8f187754f3defd3b25354e74cfb01156cd467d3eae33931519a9a4ab3b8ce9ccf0e8e0d9eeed90a12713d7ebbf6ecc3ebccb5

Download Submit
memory/1144-155-0x000000013F340000-0x000000013F736000-memory.dmp

Filesize
4.0MB

Download
memory/1144-7323-0x000000013F340000-0x000000013F736000-memory.dmp

Filesize
4.0MB

Download
memory/1648-140-0x0000000003250000-0x0000000003646000-memory.dmp

Filesize
4.0MB

Download
memory/1648-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1648-5317-0x0000000003250000-0x0000000003646000-memory.dmp

Filesize
4.0MB

Download
memory/1648-18-0x000000013FBA0000-0x000000013FF96000-memory.dmp

Filesize
4.0MB

Download
memory/1648-5320-0x0000000003250000-0x0000000003646000-memory.dmp

Filesize
4.0MB

Download
memory/1648-20-0x000000013FE80000-0x0000000140276000-memory.dmp

Filesize
4.0MB

Download
memory/1648-5803-0x0000000003250000-0x0000000003646000-memory.dmp

Filesize
4.0MB

Download
memory/1648-134-0x0000000003250000-0x0000000003646000-memory.dmp

Filesize
4.0MB

Download
memory/1648-1-0x000000013F500000-0x000000013F8F6000-memory.dmp

Filesize
4.0MB

Download
memory/1648-145-0x0000000003250000-0x0000000003646000-memory.dmp

Filesize
4.0MB

Download
memory/1648-158-0x0000000003250000-0x0000000003646000-memory.dmp

Filesize
4.0MB

Download
memory/1648-156-0x0000000003250000-0x0000000003646000-memory.dmp

Filesize
4.0MB

Download
memory/1648-149-0x0000000003250000-0x0000000003646000-memory.dmp

Filesize
4.0MB

Download
memory/1648-147-0x000000013FC10000-0x0000000140006000-memory.dmp

Filesize
4.0MB

Download
memory/1648-142-0x0000000003250000-0x0000000003646000-memory.dmp

Filesize
4.0MB

Download
memory/1648-154-0x0000000003250000-0x0000000003646000-memory.dmp

Filesize
4.0MB

Download
memory/2408-7324-0x000000013FC10000-0x0000000140006000-memory.dmp

Filesize
4.0MB

Download
memory/2408-148-0x000000013FC10000-0x0000000140006000-memory.dmp

Filesize
4.0MB

Download
memory/2504-144-0x000000013F250000-0x000000013F646000-memory.dmp

Filesize
4.0MB

Download
memory/2568-7327-0x000000013F110000-0x000000013F506000-memory.dmp

Filesize
4.0MB

Download
memory/2568-146-0x000000013F110000-0x000000013F506000-memory.dmp

Filesize
4.0MB

Download
memory/2596-7338-0x000000013FE80000-0x0000000140276000-memory.dmp

Filesize
4.0MB

Download
memory/2596-133-0x000000013FE80000-0x0000000140276000-memory.dmp

Filesize
4.0MB

Download
memory/2636-19-0x000000013FBA0000-0x000000013FF96000-memory.dmp

Filesize
4.0MB

Download
memory/2668-157-0x000000013F5E0000-0x000000013F9D6000-memory.dmp

Filesize
4.0MB

Download
memory/2668-7340-0x000000013F5E0000-0x000000013F9D6000-memory.dmp

Filesize
4.0MB

Download
memory/2704-7345-0x000000013F1E0000-0x000000013F5D6000-memory.dmp

Filesize
4.0MB

Download
memory/2704-27-0x000000013F1E0000-0x000000013F5D6000-memory.dmp

Filesize
4.0MB

Download
memory/2728-141-0x000000013F7C0000-0x000000013FBB6000-memory.dmp

Filesize
4.0MB

Download
memory/2728-7350-0x000000013F7C0000-0x000000013FBB6000-memory.dmp

Filesize
4.0MB

Download
memory/2820-139-0x000000013F310000-0x000000013F706000-memory.dmp

Filesize
4.0MB

Download
memory/2884-159-0x000000013F4D0000-0x000000013F8C6000-memory.dmp

Filesize
4.0MB

Download
memory/2884-7297-0x000000013F4D0000-0x000000013F8C6000-memory.dmp

Filesize
4.0MB

Download
memory/2972-153-0x000000013F420000-0x000000013F816000-memory.dmp

Filesize
4.0MB

Download
memory/2972-7337-0x000000013F420000-0x000000013F816000-memory.dmp

Filesize
4.0MB

Download
memory/3032-2045-0x000000001B690000-0x000000001B972000-memory.dmp

Filesize
2.9MB

Download
memory/3032-132-0x000007FEF5510000-0x000007FEF5EAD000-memory.dmp

Filesize
9.6MB

Download
memory/3032-2720-0x000007FEF5510000-0x000007FEF5EAD000-memory.dmp

Filesize
9.6MB

Download
memory/3032-28-0x000007FEF57CE000-0x000007FEF57CF000-memory.dmp

Filesize
4KB

Download
memory/3032-2094-0x0000000002240000-0x0000000002248000-memory.dmp

Filesize
32KB

Download