xmrig | 062c5ea81519a121a9eb6c600dd65d2fe4a3ffb2b3bde661574aa5a6c0a4a38a

Analysis

max time kernel
149s
max time network
145s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
09/05/2024, 17:25

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
Size

1.5MB
MD5

a6607b6ec681edb632c468ba871aa030
SHA1

745e2b8fbe3c431be912cea6d17caeea72b23073
SHA256

062c5ea81519a121a9eb6c600dd65d2fe4a3ffb2b3bde661574aa5a6c0a4a38a
SHA512

4bc89a396b0cbb73beea2d7ef99cd6af948546051ab6154727cbae87fdc8b956920c3b71e66a25bc1f2d7693151a2788212608c4379850f2b82c6920fb2cb33b
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkUCCWvLEvjhMgXQP9+G5KBe2ulQ9lbQHRb:Lz071uv4BPMkHC0INx29L5KQ2uIbQHB

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 11 IoCs

miner

resource	yara_rule
behavioral1/memory/2816-182-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	xmrig
behavioral1/memory/2684-199-0x000000013F130000-0x000000013F522000-memory.dmp	xmrig
behavioral1/memory/2580-130-0x000000013FCA0000-0x0000000140092000-memory.dmp	xmrig
behavioral1/memory/3052-155-0x000000013F5B0000-0x000000013F9A2000-memory.dmp	xmrig
behavioral1/memory/2696-149-0x000000013FED0000-0x00000001402C2000-memory.dmp	xmrig
behavioral1/memory/2604-145-0x000000013F9E0000-0x000000013FDD2000-memory.dmp	xmrig
behavioral1/memory/2356-22-0x000000013FF50000-0x0000000140342000-memory.dmp	xmrig
behavioral1/memory/2684-6196-0x000000013F130000-0x000000013F522000-memory.dmp	xmrig
behavioral1/memory/2816-6199-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	xmrig
behavioral1/memory/3052-6210-0x000000013F5B0000-0x000000013F9A2000-memory.dmp	xmrig
behavioral1/memory/2580-6232-0x000000013FCA0000-0x0000000140092000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2240	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2356	azxpfFD.exe
2580	sdNYkiG.exe
2684	zscfnLK.exe
2604	eMwmTFN.exe
2696	neuWUPT.exe
3052	kGtXeZi.exe
2816	GgjamuH.exe
2532	nABSFEu.exe
2780	achlqPb.exe
2608	nVnJgvX.exe
2468	iKxlEtY.exe
960	yXjoUMS.exe
1760	JptnULc.exe
1836	zhrxSVF.exe
2528	bYrXMcq.exe
2972	JTrKpJx.exe
2960	hlEcAta.exe
2068	LbUkQde.exe
1708	iyphtOA.exe
2572	kWNeLwN.exe
2836	fXrkwdR.exe
1616	BGGJQAV.exe
2796	iVBpZCi.exe
1284	hLYEJst.exe
948	IPllSma.exe
2800	UUgzatf.exe
1552	rbxbplG.exe
1864	ZPMcpJf.exe
1160	QHcYBmm.exe
1792	SvqmmPq.exe
1476	xZRIbpx.exe
1580	LgnkIFf.exe
920	rCdldlj.exe
1688	lTiIHeF.exe
2136	UqXhzzK.exe
2224	FbzwknW.exe
1484	OuplIVw.exe
568	QAjebhL.exe
1788	xhWyUXq.exe
2208	tKSkiRd.exe
2436	HtaTflz.exe
2764	mANLTZG.exe
2444	ZRogeiI.exe
2016	uRwawHX.exe
1736	crpTzmC.exe
1656	iPIbDdg.exe
2812	bdBQNvS.exe
2732	PyqnXaD.exe
1056	MMQNMYn.exe
1212	NLsfeyU.exe
1676	hrejgqZ.exe
956	gOdrPuL.exe
2084	icMnXZJ.exe
280	nTPPhjW.exe
1312	XvFtsol.exe
1696	ybhsAZA.exe
2364	HtGHRiS.exe
1516	WIMJLsp.exe
2992	NkGJeZS.exe
1164	PxJzDch.exe
1444	hMKlpcm.exe
1684	fAafKwE.exe
1572	DFMmlrA.exe
1192	RmtToTP.exe

Loads dropped DLL 64 IoCs

pid	Process
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe

UPX packed file 48 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2740-1-0x000000013FD50000-0x0000000140142000-memory.dmp	upx
behavioral1/files/0x000a000000014120-6.dat	upx
behavioral1/files/0x0007000000014667-14.dat	upx
behavioral1/files/0x0009000000014825-63.dat	upx
behavioral1/files/0x0006000000014b70-80.dat	upx
behavioral1/files/0x0006000000015b6f-95.dat	upx
behavioral1/files/0x0006000000015c78-111.dat	upx
behavioral1/files/0x0007000000015c3d-101.dat	upx
behavioral1/files/0x0006000000015c52-104.dat	upx
behavioral1/memory/2816-182-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	upx
behavioral1/files/0x0006000000015c83-184.dat	upx
behavioral1/memory/2684-199-0x000000013F130000-0x000000013F522000-memory.dmp	upx
behavioral1/files/0x0006000000015cb6-165.dat	upx
behavioral1/files/0x0006000000015c6b-160.dat	upx
behavioral1/files/0x0006000000015cee-172.dat	upx
behavioral1/files/0x0006000000015605-140.dat	upx
behavioral1/files/0x00060000000155f3-138.dat	upx
behavioral1/files/0x000f000000005578-135.dat	upx
behavioral1/files/0x0006000000015616-134.dat	upx
behavioral1/memory/2580-130-0x000000013FCA0000-0x0000000140092000-memory.dmp	upx
behavioral1/files/0x0006000000015018-125.dat	upx
behavioral1/files/0x00060000000155f7-123.dat	upx
behavioral1/memory/3052-155-0x000000013F5B0000-0x000000013F9A2000-memory.dmp	upx
behavioral1/memory/2696-149-0x000000013FED0000-0x00000001402C2000-memory.dmp	upx
behavioral1/memory/2604-145-0x000000013F9E0000-0x000000013FDD2000-memory.dmp	upx
behavioral1/files/0x0006000000015cce-180.dat	upx
behavioral1/files/0x0006000000014de9-117.dat	upx
behavioral1/files/0x0006000000015cf6-175.dat	upx
behavioral1/files/0x0006000000015c9f-178.dat	upx
behavioral1/files/0x0006000000015616-88.dat	upx
behavioral1/files/0x0006000000014b31-87.dat	upx
behavioral1/files/0x00060000000155ed-82.dat	upx
behavioral1/files/0x0006000000014ef8-81.dat	upx
behavioral1/files/0x0007000000014af6-79.dat	upx
behavioral1/files/0x00070000000149f5-78.dat	upx
behavioral1/files/0x00080000000146c0-77.dat	upx
behavioral1/files/0x0006000000015605-83.dat	upx
behavioral1/files/0x0007000000014abe-76.dat	upx
behavioral1/files/0x00080000000146b8-45.dat	upx
behavioral1/files/0x0007000000014af6-41.dat	upx
behavioral1/memory/2356-22-0x000000013FF50000-0x0000000140342000-memory.dmp	upx
behavioral1/files/0x00070000000146a2-19.dat	upx
behavioral1/files/0x0008000000014539-12.dat	upx
behavioral1/files/0x00090000000143ec-18.dat	upx
behavioral1/memory/2684-6196-0x000000013F130000-0x000000013F522000-memory.dmp	upx
behavioral1/memory/2816-6199-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	upx
behavioral1/memory/3052-6210-0x000000013F5B0000-0x000000013F9A2000-memory.dmp	upx
behavioral1/memory/2580-6232-0x000000013FCA0000-0x0000000140092000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\mYcjYWF.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\mojaGPl.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\rRIsucK.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\wnuMvem.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\ciUJnWZ.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\nUzSVyO.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\FrCESsq.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\QgMsqdt.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\TazSknl.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\KmNmvcn.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\xiMdjqG.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\HxKOiBn.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\tSeuiIj.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\JFXMdQO.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\mJoVDhc.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\lspPazn.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\XNeufOg.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\LKLRQys.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\zDPDufU.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\oPZIlJi.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\LANJIyT.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\zhWwfkR.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\YSniKvm.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\QhXIXJe.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\pAXuVxw.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\lhmwXWp.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\oBKsnPd.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\qtpkyjj.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\nNiBmoW.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\FXtysDk.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\ZLiJXYI.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\lONkgxk.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\pDDtkdT.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\rHgsbpp.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\sTbkNdb.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\ZBJfyEj.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\MVHZrWX.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\YtIzuzW.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\gMLRdTu.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\RDOxvUz.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\WSNnlMg.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\CCSsWKQ.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\TiLvZRK.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\zKaaouX.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\IjqcbfT.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\jiydfJv.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\uCoWtKu.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\oIDuWXl.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\GkaHOhe.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\XPiSoJR.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\vySSawv.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\VqAXSfQ.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\hRtpUWW.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\jKuEEmV.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\lVSPMpz.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\zxPIAcM.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\cFRisEu.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\PSJnKRb.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\quHOvbO.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\ZaSpKGu.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\dRALbGU.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\acQBFiY.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\hrRankl.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
File created	C:\Windows\System\DrNSRdC.exe	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2240	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
Token: SeDebugPrivilege	2240	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2740 wrote to memory of 2240	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	29
PID 2740 wrote to memory of 2240	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	29
PID 2740 wrote to memory of 2240	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	29
PID 2740 wrote to memory of 2356	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	30
PID 2740 wrote to memory of 2356	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	30
PID 2740 wrote to memory of 2356	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	30
PID 2740 wrote to memory of 2580	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	31
PID 2740 wrote to memory of 2580	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	31
PID 2740 wrote to memory of 2580	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	31
PID 2740 wrote to memory of 2684	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	32
PID 2740 wrote to memory of 2684	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	32
PID 2740 wrote to memory of 2684	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	32
PID 2740 wrote to memory of 2696	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	33
PID 2740 wrote to memory of 2696	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	33
PID 2740 wrote to memory of 2696	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	33
PID 2740 wrote to memory of 2604	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	34
PID 2740 wrote to memory of 2604	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	34
PID 2740 wrote to memory of 2604	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	34
PID 2740 wrote to memory of 3052	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	35
PID 2740 wrote to memory of 3052	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	35
PID 2740 wrote to memory of 3052	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	35
PID 2740 wrote to memory of 2780	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	36
PID 2740 wrote to memory of 2780	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	36
PID 2740 wrote to memory of 2780	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	36
PID 2740 wrote to memory of 2816	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	37
PID 2740 wrote to memory of 2816	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	37
PID 2740 wrote to memory of 2816	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	37
PID 2740 wrote to memory of 2608	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	38
PID 2740 wrote to memory of 2608	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	38
PID 2740 wrote to memory of 2608	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	38
PID 2740 wrote to memory of 2532	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	39
PID 2740 wrote to memory of 2532	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	39
PID 2740 wrote to memory of 2532	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	39
PID 2740 wrote to memory of 2468	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	40
PID 2740 wrote to memory of 2468	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	40
PID 2740 wrote to memory of 2468	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	40
PID 2740 wrote to memory of 2528	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	41
PID 2740 wrote to memory of 2528	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	41
PID 2740 wrote to memory of 2528	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	41
PID 2740 wrote to memory of 960	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	42
PID 2740 wrote to memory of 960	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	42
PID 2740 wrote to memory of 960	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	42
PID 2740 wrote to memory of 2972	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	43
PID 2740 wrote to memory of 2972	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	43
PID 2740 wrote to memory of 2972	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	43
PID 2740 wrote to memory of 1760	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	44
PID 2740 wrote to memory of 1760	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	44
PID 2740 wrote to memory of 1760	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	44
PID 2740 wrote to memory of 2068	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	45
PID 2740 wrote to memory of 2068	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	45
PID 2740 wrote to memory of 2068	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	45
PID 2740 wrote to memory of 1836	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	46
PID 2740 wrote to memory of 1836	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	46
PID 2740 wrote to memory of 1836	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	46
PID 2740 wrote to memory of 2796	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	47
PID 2740 wrote to memory of 2796	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	47
PID 2740 wrote to memory of 2796	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	47
PID 2740 wrote to memory of 2960	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	48
PID 2740 wrote to memory of 2960	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	48
PID 2740 wrote to memory of 2960	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	48
PID 2740 wrote to memory of 1284	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	49
PID 2740 wrote to memory of 1284	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	49
PID 2740 wrote to memory of 1284	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	49
PID 2740 wrote to memory of 1708	2740	a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\a6607b6ec681edb632c468ba871aa030_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2740
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2240
- C:\Windows\System\azxpfFD.exe
  C:\Windows\System\azxpfFD.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\sdNYkiG.exe
  C:\Windows\System\sdNYkiG.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\zscfnLK.exe
  C:\Windows\System\zscfnLK.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\neuWUPT.exe
  C:\Windows\System\neuWUPT.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\eMwmTFN.exe
  C:\Windows\System\eMwmTFN.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\kGtXeZi.exe
  C:\Windows\System\kGtXeZi.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\achlqPb.exe
  C:\Windows\System\achlqPb.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\GgjamuH.exe
  C:\Windows\System\GgjamuH.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\nVnJgvX.exe
  C:\Windows\System\nVnJgvX.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\nABSFEu.exe
  C:\Windows\System\nABSFEu.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\iKxlEtY.exe
  C:\Windows\System\iKxlEtY.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\bYrXMcq.exe
  C:\Windows\System\bYrXMcq.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\yXjoUMS.exe
  C:\Windows\System\yXjoUMS.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\JTrKpJx.exe
  C:\Windows\System\JTrKpJx.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\JptnULc.exe
  C:\Windows\System\JptnULc.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\LbUkQde.exe
  C:\Windows\System\LbUkQde.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\zhrxSVF.exe
  C:\Windows\System\zhrxSVF.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\iVBpZCi.exe
  C:\Windows\System\iVBpZCi.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\hlEcAta.exe
  C:\Windows\System\hlEcAta.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\hLYEJst.exe
  C:\Windows\System\hLYEJst.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\iyphtOA.exe
  C:\Windows\System\iyphtOA.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\IPllSma.exe
  C:\Windows\System\IPllSma.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\kWNeLwN.exe
  C:\Windows\System\kWNeLwN.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\UUgzatf.exe
  C:\Windows\System\UUgzatf.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\fXrkwdR.exe
  C:\Windows\System\fXrkwdR.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\rbxbplG.exe
  C:\Windows\System\rbxbplG.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\BGGJQAV.exe
  C:\Windows\System\BGGJQAV.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\xZRIbpx.exe
  C:\Windows\System\xZRIbpx.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\ZPMcpJf.exe
  C:\Windows\System\ZPMcpJf.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\nTPPhjW.exe
  C:\Windows\System\nTPPhjW.exe
  2⤵
  - Executes dropped EXE
  PID:280
- C:\Windows\System\QHcYBmm.exe
  C:\Windows\System\QHcYBmm.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\ybhsAZA.exe
  C:\Windows\System\ybhsAZA.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\SvqmmPq.exe
  C:\Windows\System\SvqmmPq.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\WIMJLsp.exe
  C:\Windows\System\WIMJLsp.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\LgnkIFf.exe
  C:\Windows\System\LgnkIFf.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\PxJzDch.exe
  C:\Windows\System\PxJzDch.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\rCdldlj.exe
  C:\Windows\System\rCdldlj.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\fAafKwE.exe
  C:\Windows\System\fAafKwE.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\lTiIHeF.exe
  C:\Windows\System\lTiIHeF.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\RmtToTP.exe
  C:\Windows\System\RmtToTP.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\UqXhzzK.exe
  C:\Windows\System\UqXhzzK.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\SCzDqSK.exe
  C:\Windows\System\SCzDqSK.exe
  2⤵
  PID:2928
- C:\Windows\System\FbzwknW.exe
  C:\Windows\System\FbzwknW.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\AwaArbY.exe
  C:\Windows\System\AwaArbY.exe
  2⤵
  PID:952
- C:\Windows\System\OuplIVw.exe
  C:\Windows\System\OuplIVw.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\PYbSVzx.exe
  C:\Windows\System\PYbSVzx.exe
  2⤵
  PID:2924
- C:\Windows\System\QAjebhL.exe
  C:\Windows\System\QAjebhL.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\SnDkTzl.exe
  C:\Windows\System\SnDkTzl.exe
  2⤵
  PID:380
- C:\Windows\System\xhWyUXq.exe
  C:\Windows\System\xhWyUXq.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\gJegKNX.exe
  C:\Windows\System\gJegKNX.exe
  2⤵
  PID:1844
- C:\Windows\System\tKSkiRd.exe
  C:\Windows\System\tKSkiRd.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\UQGWVUD.exe
  C:\Windows\System\UQGWVUD.exe
  2⤵
  PID:1388
- C:\Windows\System\HtaTflz.exe
  C:\Windows\System\HtaTflz.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\ONFJVhx.exe
  C:\Windows\System\ONFJVhx.exe
  2⤵
  PID:1628
- C:\Windows\System\mANLTZG.exe
  C:\Windows\System\mANLTZG.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\DTAnBrZ.exe
  C:\Windows\System\DTAnBrZ.exe
  2⤵
  PID:2880
- C:\Windows\System\ZRogeiI.exe
  C:\Windows\System\ZRogeiI.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\MOzvGBh.exe
  C:\Windows\System\MOzvGBh.exe
  2⤵
  PID:2592
- C:\Windows\System\uRwawHX.exe
  C:\Windows\System\uRwawHX.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\PrFNQyz.exe
  C:\Windows\System\PrFNQyz.exe
  2⤵
  PID:2148
- C:\Windows\System\crpTzmC.exe
  C:\Windows\System\crpTzmC.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\biuNdUY.exe
  C:\Windows\System\biuNdUY.exe
  2⤵
  PID:2648
- C:\Windows\System\iPIbDdg.exe
  C:\Windows\System\iPIbDdg.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\lVSPMpz.exe
  C:\Windows\System\lVSPMpz.exe
  2⤵
  PID:2376
- C:\Windows\System\bdBQNvS.exe
  C:\Windows\System\bdBQNvS.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\geoEmhw.exe
  C:\Windows\System\geoEmhw.exe
  2⤵
  PID:2368
- C:\Windows\System\PyqnXaD.exe
  C:\Windows\System\PyqnXaD.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\tyqpblh.exe
  C:\Windows\System\tyqpblh.exe
  2⤵
  PID:2984
- C:\Windows\System\MMQNMYn.exe
  C:\Windows\System\MMQNMYn.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\VPlxmxi.exe
  C:\Windows\System\VPlxmxi.exe
  2⤵
  PID:1680
- C:\Windows\System\NLsfeyU.exe
  C:\Windows\System\NLsfeyU.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\nofAnJJ.exe
  C:\Windows\System\nofAnJJ.exe
  2⤵
  PID:1912
- C:\Windows\System\hrejgqZ.exe
  C:\Windows\System\hrejgqZ.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\OijmTcC.exe
  C:\Windows\System\OijmTcC.exe
  2⤵
  PID:3032
- C:\Windows\System\gOdrPuL.exe
  C:\Windows\System\gOdrPuL.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\uyKxBAO.exe
  C:\Windows\System\uyKxBAO.exe
  2⤵
  PID:2128
- C:\Windows\System\icMnXZJ.exe
  C:\Windows\System\icMnXZJ.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\nDKYqly.exe
  C:\Windows\System\nDKYqly.exe
  2⤵
  PID:2636
- C:\Windows\System\XvFtsol.exe
  C:\Windows\System\XvFtsol.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\XXIeXcI.exe
  C:\Windows\System\XXIeXcI.exe
  2⤵
  PID:2728
- C:\Windows\System\HtGHRiS.exe
  C:\Windows\System\HtGHRiS.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\ciGQjJd.exe
  C:\Windows\System\ciGQjJd.exe
  2⤵
  PID:1640
- C:\Windows\System\NkGJeZS.exe
  C:\Windows\System\NkGJeZS.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\IccEjAD.exe
  C:\Windows\System\IccEjAD.exe
  2⤵
  PID:2628
- C:\Windows\System\hMKlpcm.exe
  C:\Windows\System\hMKlpcm.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\QvAxSlf.exe
  C:\Windows\System\QvAxSlf.exe
  2⤵
  PID:1968
- C:\Windows\System\DFMmlrA.exe
  C:\Windows\System\DFMmlrA.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\yblcDYi.exe
  C:\Windows\System\yblcDYi.exe
  2⤵
  PID:2752
- C:\Windows\System\ktOwzEG.exe
  C:\Windows\System\ktOwzEG.exe
  2⤵
  PID:1712
- C:\Windows\System\YWJvsmf.exe
  C:\Windows\System\YWJvsmf.exe
  2⤵
  PID:1288
- C:\Windows\System\GXpmAtJ.exe
  C:\Windows\System\GXpmAtJ.exe
  2⤵
  PID:1492
- C:\Windows\System\sLwFCaU.exe
  C:\Windows\System\sLwFCaU.exe
  2⤵
  PID:1752
- C:\Windows\System\NXTGppj.exe
  C:\Windows\System\NXTGppj.exe
  2⤵
  PID:1876
- C:\Windows\System\ovmcRTm.exe
  C:\Windows\System\ovmcRTm.exe
  2⤵
  PID:1784
- C:\Windows\System\hYXzXSx.exe
  C:\Windows\System\hYXzXSx.exe
  2⤵
  PID:2100
- C:\Windows\System\LNafBLF.exe
  C:\Windows\System\LNafBLF.exe
  2⤵
  PID:3016
- C:\Windows\System\KZaIQlL.exe
  C:\Windows\System\KZaIQlL.exe
  2⤵
  PID:1072
- C:\Windows\System\PbNtPhy.exe
  C:\Windows\System\PbNtPhy.exe
  2⤵
  PID:792
- C:\Windows\System\oWuHShX.exe
  C:\Windows\System\oWuHShX.exe
  2⤵
  PID:624
- C:\Windows\System\xhRwfnx.exe
  C:\Windows\System\xhRwfnx.exe
  2⤵
  PID:1880
- C:\Windows\System\MhwpqxC.exe
  C:\Windows\System\MhwpqxC.exe
  2⤵
  PID:1980
- C:\Windows\System\NNKPiRd.exe
  C:\Windows\System\NNKPiRd.exe
  2⤵
  PID:2652
- C:\Windows\System\xUgyqXh.exe
  C:\Windows\System\xUgyqXh.exe
  2⤵
  PID:2908
- C:\Windows\System\rzrdXkY.exe
  C:\Windows\System\rzrdXkY.exe
  2⤵
  PID:2912
- C:\Windows\System\oeUrGQf.exe
  C:\Windows\System\oeUrGQf.exe
  2⤵
  PID:2920
- C:\Windows\System\vXoEsyj.exe
  C:\Windows\System\vXoEsyj.exe
  2⤵
  PID:2868
- C:\Windows\System\yujrMfp.exe
  C:\Windows\System\yujrMfp.exe
  2⤵
  PID:2548
- C:\Windows\System\RIvHuWQ.exe
  C:\Windows\System\RIvHuWQ.exe
  2⤵
  PID:2348
- C:\Windows\System\ecMHFfZ.exe
  C:\Windows\System\ecMHFfZ.exe
  2⤵
  PID:1092
- C:\Windows\System\WOMlUmK.exe
  C:\Windows\System\WOMlUmK.exe
  2⤵
  PID:1852
- C:\Windows\System\yZgacfO.exe
  C:\Windows\System\yZgacfO.exe
  2⤵
  PID:2760
- C:\Windows\System\WeGTOib.exe
  C:\Windows\System\WeGTOib.exe
  2⤵
  PID:1644
- C:\Windows\System\QSqWkdJ.exe
  C:\Windows\System\QSqWkdJ.exe
  2⤵
  PID:2504
- C:\Windows\System\ebUzCmM.exe
  C:\Windows\System\ebUzCmM.exe
  2⤵
  PID:2416
- C:\Windows\System\iKRJqLr.exe
  C:\Windows\System\iKRJqLr.exe
  2⤵
  PID:892
- C:\Windows\System\PhrwkMi.exe
  C:\Windows\System\PhrwkMi.exe
  2⤵
  PID:2884
- C:\Windows\System\ZnjVHPp.exe
  C:\Windows\System\ZnjVHPp.exe
  2⤵
  PID:3008
- C:\Windows\System\CFMnfBE.exe
  C:\Windows\System\CFMnfBE.exe
  2⤵
  PID:2688
- C:\Windows\System\udXMFzZ.exe
  C:\Windows\System\udXMFzZ.exe
  2⤵
  PID:2772
- C:\Windows\System\eTLvUQC.exe
  C:\Windows\System\eTLvUQC.exe
  2⤵
  PID:1392
- C:\Windows\System\oxCxPPF.exe
  C:\Windows\System\oxCxPPF.exe
  2⤵
  PID:2300
- C:\Windows\System\sTbkNdb.exe
  C:\Windows\System\sTbkNdb.exe
  2⤵
  PID:2408
- C:\Windows\System\uALhoEH.exe
  C:\Windows\System\uALhoEH.exe
  2⤵
  PID:1796
- C:\Windows\System\gWmbyhW.exe
  C:\Windows\System\gWmbyhW.exe
  2⤵
  PID:2464
- C:\Windows\System\agBwAdY.exe
  C:\Windows\System\agBwAdY.exe
  2⤵
  PID:3080
- C:\Windows\System\zYPLQHM.exe
  C:\Windows\System\zYPLQHM.exe
  2⤵
  PID:3096
- C:\Windows\System\LnMROCA.exe
  C:\Windows\System\LnMROCA.exe
  2⤵
  PID:3112
- C:\Windows\System\daakdfl.exe
  C:\Windows\System\daakdfl.exe
  2⤵
  PID:3128
- C:\Windows\System\zWadlaF.exe
  C:\Windows\System\zWadlaF.exe
  2⤵
  PID:3144
- C:\Windows\System\udWXIQD.exe
  C:\Windows\System\udWXIQD.exe
  2⤵
  PID:3164
- C:\Windows\System\aqnaXEe.exe
  C:\Windows\System\aqnaXEe.exe
  2⤵
  PID:3180
- C:\Windows\System\zhWwfkR.exe
  C:\Windows\System\zhWwfkR.exe
  2⤵
  PID:3196
- C:\Windows\System\wqcmCnr.exe
  C:\Windows\System\wqcmCnr.exe
  2⤵
  PID:3212
- C:\Windows\System\LYqfPPh.exe
  C:\Windows\System\LYqfPPh.exe
  2⤵
  PID:3228
- C:\Windows\System\DSwZAWn.exe
  C:\Windows\System\DSwZAWn.exe
  2⤵
  PID:3244
- C:\Windows\System\Gultkgl.exe
  C:\Windows\System\Gultkgl.exe
  2⤵
  PID:3260
- C:\Windows\System\aQeVGxr.exe
  C:\Windows\System\aQeVGxr.exe
  2⤵
  PID:3280
- C:\Windows\System\qSjBBrP.exe
  C:\Windows\System\qSjBBrP.exe
  2⤵
  PID:3296
- C:\Windows\System\QDgbWiO.exe
  C:\Windows\System\QDgbWiO.exe
  2⤵
  PID:3312
- C:\Windows\System\crpQfxh.exe
  C:\Windows\System\crpQfxh.exe
  2⤵
  PID:3328
- C:\Windows\System\bTlVDVF.exe
  C:\Windows\System\bTlVDVF.exe
  2⤵
  PID:3344
- C:\Windows\System\dPRLxqT.exe
  C:\Windows\System\dPRLxqT.exe
  2⤵
  PID:3368
- C:\Windows\System\FkHvTzR.exe
  C:\Windows\System\FkHvTzR.exe
  2⤵
  PID:3384
- C:\Windows\System\eEXOtnH.exe
  C:\Windows\System\eEXOtnH.exe
  2⤵
  PID:3400
- C:\Windows\System\SOiVesj.exe
  C:\Windows\System\SOiVesj.exe
  2⤵
  PID:3416
- C:\Windows\System\UIqCSzI.exe
  C:\Windows\System\UIqCSzI.exe
  2⤵
  PID:3432
- C:\Windows\System\ipXksRa.exe
  C:\Windows\System\ipXksRa.exe
  2⤵
  PID:3448
- C:\Windows\System\PhenXdH.exe
  C:\Windows\System\PhenXdH.exe
  2⤵
  PID:3472
- C:\Windows\System\mMBEJGd.exe
  C:\Windows\System\mMBEJGd.exe
  2⤵
  PID:3488
- C:\Windows\System\dHtBteM.exe
  C:\Windows\System\dHtBteM.exe
  2⤵
  PID:3504
- C:\Windows\System\xvZMOPf.exe
  C:\Windows\System\xvZMOPf.exe
  2⤵
  PID:3520
- C:\Windows\System\Pwubory.exe
  C:\Windows\System\Pwubory.exe
  2⤵
  PID:3536
- C:\Windows\System\OGzmQoa.exe
  C:\Windows\System\OGzmQoa.exe
  2⤵
  PID:3552
- C:\Windows\System\jWFqvyF.exe
  C:\Windows\System\jWFqvyF.exe
  2⤵
  PID:3568
- C:\Windows\System\YBbKBrC.exe
  C:\Windows\System\YBbKBrC.exe
  2⤵
  PID:3584
- C:\Windows\System\CAgzvUZ.exe
  C:\Windows\System\CAgzvUZ.exe
  2⤵
  PID:3600
- C:\Windows\System\UpNCUtf.exe
  C:\Windows\System\UpNCUtf.exe
  2⤵
  PID:3616
- C:\Windows\System\KDFOqYF.exe
  C:\Windows\System\KDFOqYF.exe
  2⤵
  PID:3636
- C:\Windows\System\ukwHXBw.exe
  C:\Windows\System\ukwHXBw.exe
  2⤵
  PID:3652
- C:\Windows\System\KVOtPdv.exe
  C:\Windows\System\KVOtPdv.exe
  2⤵
  PID:3668
- C:\Windows\System\iqrLtOT.exe
  C:\Windows\System\iqrLtOT.exe
  2⤵
  PID:3684
- C:\Windows\System\WOgIoms.exe
  C:\Windows\System\WOgIoms.exe
  2⤵
  PID:3700
- C:\Windows\System\grpuktM.exe
  C:\Windows\System\grpuktM.exe
  2⤵
  PID:3716
- C:\Windows\System\ToaKUkn.exe
  C:\Windows\System\ToaKUkn.exe
  2⤵
  PID:3732
- C:\Windows\System\wlPXTrm.exe
  C:\Windows\System\wlPXTrm.exe
  2⤵
  PID:3748
- C:\Windows\System\vhUzELB.exe
  C:\Windows\System\vhUzELB.exe
  2⤵
  PID:3768
- C:\Windows\System\CpCsret.exe
  C:\Windows\System\CpCsret.exe
  2⤵
  PID:3784
- C:\Windows\System\jdvNaAb.exe
  C:\Windows\System\jdvNaAb.exe
  2⤵
  PID:3800
- C:\Windows\System\MlLBEes.exe
  C:\Windows\System\MlLBEes.exe
  2⤵
  PID:3816
- C:\Windows\System\XxgRudE.exe
  C:\Windows\System\XxgRudE.exe
  2⤵
  PID:3832
- C:\Windows\System\yCOsHnS.exe
  C:\Windows\System\yCOsHnS.exe
  2⤵
  PID:3848
- C:\Windows\System\lbxaQqa.exe
  C:\Windows\System\lbxaQqa.exe
  2⤵
  PID:3864
- C:\Windows\System\IIykPRc.exe
  C:\Windows\System\IIykPRc.exe
  2⤵
  PID:3880
- C:\Windows\System\GEOIqGu.exe
  C:\Windows\System\GEOIqGu.exe
  2⤵
  PID:3896
- C:\Windows\System\IOWmMrY.exe
  C:\Windows\System\IOWmMrY.exe
  2⤵
  PID:3912
- C:\Windows\System\kWlgwMv.exe
  C:\Windows\System\kWlgwMv.exe
  2⤵
  PID:3932
- C:\Windows\System\cJSrqIb.exe
  C:\Windows\System\cJSrqIb.exe
  2⤵
  PID:3948
- C:\Windows\System\jmmsWOK.exe
  C:\Windows\System\jmmsWOK.exe
  2⤵
  PID:3964
- C:\Windows\System\hwAvvFe.exe
  C:\Windows\System\hwAvvFe.exe
  2⤵
  PID:3984
- C:\Windows\System\ChKypOU.exe
  C:\Windows\System\ChKypOU.exe
  2⤵
  PID:4008
- C:\Windows\System\UeihTFJ.exe
  C:\Windows\System\UeihTFJ.exe
  2⤵
  PID:1520
- C:\Windows\System\ztxSajy.exe
  C:\Windows\System\ztxSajy.exe
  2⤵
  PID:3076
- C:\Windows\System\PhyGQnz.exe
  C:\Windows\System\PhyGQnz.exe
  2⤵
  PID:3140
- C:\Windows\System\fAOOHMt.exe
  C:\Windows\System\fAOOHMt.exe
  2⤵
  PID:3208
- C:\Windows\System\sEtCDmw.exe
  C:\Windows\System\sEtCDmw.exe
  2⤵
  PID:2212
- C:\Windows\System\GGSwglC.exe
  C:\Windows\System\GGSwglC.exe
  2⤵
  PID:3304
- C:\Windows\System\QBwetJN.exe
  C:\Windows\System\QBwetJN.exe
  2⤵
  PID:3376
- C:\Windows\System\kxQOyCD.exe
  C:\Windows\System\kxQOyCD.exe
  2⤵
  PID:3440
- C:\Windows\System\tzdgyif.exe
  C:\Windows\System\tzdgyif.exe
  2⤵
  PID:3548
- C:\Windows\System\TqRdcXv.exe
  C:\Windows\System\TqRdcXv.exe
  2⤵
  PID:3644
- C:\Windows\System\jKaPkFg.exe
  C:\Windows\System\jKaPkFg.exe
  2⤵
  PID:3712
- C:\Windows\System\bRqHmlA.exe
  C:\Windows\System\bRqHmlA.exe
  2⤵
  PID:3124
- C:\Windows\System\gHwWuDa.exe
  C:\Windows\System\gHwWuDa.exe
  2⤵
  PID:3192
- C:\Windows\System\fSbVmuj.exe
  C:\Windows\System\fSbVmuj.exe
  2⤵
  PID:3256
- C:\Windows\System\eHUbUKV.exe
  C:\Windows\System\eHUbUKV.exe
  2⤵
  PID:3324
- C:\Windows\System\BVgBKxh.exe
  C:\Windows\System\BVgBKxh.exe
  2⤵
  PID:3392
- C:\Windows\System\zimBDKw.exe
  C:\Windows\System\zimBDKw.exe
  2⤵
  PID:3456
- C:\Windows\System\ElcJumL.exe
  C:\Windows\System\ElcJumL.exe
  2⤵
  PID:3496
- C:\Windows\System\aUtsdYG.exe
  C:\Windows\System\aUtsdYG.exe
  2⤵
  PID:3532
- C:\Windows\System\eZDxJCC.exe
  C:\Windows\System\eZDxJCC.exe
  2⤵
  PID:3624
- C:\Windows\System\IRDkLHL.exe
  C:\Windows\System\IRDkLHL.exe
  2⤵
  PID:3664
- C:\Windows\System\ZffnjKu.exe
  C:\Windows\System\ZffnjKu.exe
  2⤵
  PID:3728
- C:\Windows\System\znHCeWr.exe
  C:\Windows\System\znHCeWr.exe
  2⤵
  PID:3792
- C:\Windows\System\fMqcYIf.exe
  C:\Windows\System\fMqcYIf.exe
  2⤵
  PID:3856
- C:\Windows\System\OnUxqxi.exe
  C:\Windows\System\OnUxqxi.exe
  2⤵
  PID:3176
- C:\Windows\System\zLuLelj.exe
  C:\Windows\System\zLuLelj.exe
  2⤵
  PID:3612
- C:\Windows\System\bUFhDHJ.exe
  C:\Windows\System\bUFhDHJ.exe
  2⤵
  PID:3744
- C:\Windows\System\HQBJzBb.exe
  C:\Windows\System\HQBJzBb.exe
  2⤵
  PID:3812
- C:\Windows\System\iRfgJtW.exe
  C:\Windows\System\iRfgJtW.exe
  2⤵
  PID:3904
- C:\Windows\System\ZIdOgiJ.exe
  C:\Windows\System\ZIdOgiJ.exe
  2⤵
  PID:3980
- C:\Windows\System\qwYyyRE.exe
  C:\Windows\System\qwYyyRE.exe
  2⤵
  PID:4040
- C:\Windows\System\qtpkyjj.exe
  C:\Windows\System\qtpkyjj.exe
  2⤵
  PID:4048
- C:\Windows\System\piUdNHl.exe
  C:\Windows\System\piUdNHl.exe
  2⤵
  PID:3412
- C:\Windows\System\VOmSGZM.exe
  C:\Windows\System\VOmSGZM.exe
  2⤵
  PID:4080
- C:\Windows\System\kKySxSs.exe
  C:\Windows\System\kKySxSs.exe
  2⤵
  PID:3608
- C:\Windows\System\xDuZJFH.exe
  C:\Windows\System\xDuZJFH.exe
  2⤵
  PID:1604
- C:\Windows\System\wDMTiaS.exe
  C:\Windows\System\wDMTiaS.exe
  2⤵
  PID:2476
- C:\Windows\System\UfQUOCZ.exe
  C:\Windows\System\UfQUOCZ.exe
  2⤵
  PID:3240
- C:\Windows\System\pNcRxno.exe
  C:\Windows\System\pNcRxno.exe
  2⤵
  PID:4108
- C:\Windows\System\VNVqOPC.exe
  C:\Windows\System\VNVqOPC.exe
  2⤵
  PID:4124
- C:\Windows\System\xNzNMFE.exe
  C:\Windows\System\xNzNMFE.exe
  2⤵
  PID:4140
- C:\Windows\System\gOmplnw.exe
  C:\Windows\System\gOmplnw.exe
  2⤵
  PID:4160
- C:\Windows\System\jfOYxER.exe
  C:\Windows\System\jfOYxER.exe
  2⤵
  PID:4176
- C:\Windows\System\USFiUmC.exe
  C:\Windows\System\USFiUmC.exe
  2⤵
  PID:4192
- C:\Windows\System\fSaqAnW.exe
  C:\Windows\System\fSaqAnW.exe
  2⤵
  PID:4208
- C:\Windows\System\EAvZwaS.exe
  C:\Windows\System\EAvZwaS.exe
  2⤵
  PID:4224
- C:\Windows\System\ZxHauhe.exe
  C:\Windows\System\ZxHauhe.exe
  2⤵
  PID:4240
- C:\Windows\System\NvkFceA.exe
  C:\Windows\System\NvkFceA.exe
  2⤵
  PID:4256
- C:\Windows\System\RPRMZuT.exe
  C:\Windows\System\RPRMZuT.exe
  2⤵
  PID:4272
- C:\Windows\System\YiPsxPJ.exe
  C:\Windows\System\YiPsxPJ.exe
  2⤵
  PID:4292
- C:\Windows\System\DZKnOPD.exe
  C:\Windows\System\DZKnOPD.exe
  2⤵
  PID:4308
- C:\Windows\System\JFXMdQO.exe
  C:\Windows\System\JFXMdQO.exe
  2⤵
  PID:4440
- C:\Windows\System\gUnoLac.exe
  C:\Windows\System\gUnoLac.exe
  2⤵
  PID:4456
- C:\Windows\System\hlkkJET.exe
  C:\Windows\System\hlkkJET.exe
  2⤵
  PID:4476
- C:\Windows\System\jQkNbPX.exe
  C:\Windows\System\jQkNbPX.exe
  2⤵
  PID:4492
- C:\Windows\System\yecuIcI.exe
  C:\Windows\System\yecuIcI.exe
  2⤵
  PID:4508
- C:\Windows\System\FhvUJrs.exe
  C:\Windows\System\FhvUJrs.exe
  2⤵
  PID:4524
- C:\Windows\System\OVJMGjB.exe
  C:\Windows\System\OVJMGjB.exe
  2⤵
  PID:4540
- C:\Windows\System\mWtPuUZ.exe
  C:\Windows\System\mWtPuUZ.exe
  2⤵
  PID:4556
- C:\Windows\System\bIzlirr.exe
  C:\Windows\System\bIzlirr.exe
  2⤵
  PID:4572
- C:\Windows\System\kJUArZA.exe
  C:\Windows\System\kJUArZA.exe
  2⤵
  PID:4592
- C:\Windows\System\SfnonSN.exe
  C:\Windows\System\SfnonSN.exe
  2⤵
  PID:4608
- C:\Windows\System\CUWVfaa.exe
  C:\Windows\System\CUWVfaa.exe
  2⤵
  PID:4624
- C:\Windows\System\thVNdRd.exe
  C:\Windows\System\thVNdRd.exe
  2⤵
  PID:4640
- C:\Windows\System\uKpEfap.exe
  C:\Windows\System\uKpEfap.exe
  2⤵
  PID:4656
- C:\Windows\System\EkgdEjM.exe
  C:\Windows\System\EkgdEjM.exe
  2⤵
  PID:4672
- C:\Windows\System\UJKYCYg.exe
  C:\Windows\System\UJKYCYg.exe
  2⤵
  PID:4692
- C:\Windows\System\TALzaEE.exe
  C:\Windows\System\TALzaEE.exe
  2⤵
  PID:4708
- C:\Windows\System\IzppxvP.exe
  C:\Windows\System\IzppxvP.exe
  2⤵
  PID:4724
- C:\Windows\System\SKlTbpW.exe
  C:\Windows\System\SKlTbpW.exe
  2⤵
  PID:4740
- C:\Windows\System\gcxihWD.exe
  C:\Windows\System\gcxihWD.exe
  2⤵
  PID:4756
- C:\Windows\System\hIgtoIb.exe
  C:\Windows\System\hIgtoIb.exe
  2⤵
  PID:4772
- C:\Windows\System\ronGnoj.exe
  C:\Windows\System\ronGnoj.exe
  2⤵
  PID:4788
- C:\Windows\System\bTBMCdV.exe
  C:\Windows\System\bTBMCdV.exe
  2⤵
  PID:4804
- C:\Windows\System\RyMifCj.exe
  C:\Windows\System\RyMifCj.exe
  2⤵
  PID:4820
- C:\Windows\System\MtgJAOo.exe
  C:\Windows\System\MtgJAOo.exe
  2⤵
  PID:4840
- C:\Windows\System\cYzryeb.exe
  C:\Windows\System\cYzryeb.exe
  2⤵
  PID:4856
- C:\Windows\System\ZsQalUR.exe
  C:\Windows\System\ZsQalUR.exe
  2⤵
  PID:4872
- C:\Windows\System\hKvjUzV.exe
  C:\Windows\System\hKvjUzV.exe
  2⤵
  PID:4888
- C:\Windows\System\rEDqfsA.exe
  C:\Windows\System\rEDqfsA.exe
  2⤵
  PID:4904
- C:\Windows\System\HTjkQQV.exe
  C:\Windows\System\HTjkQQV.exe
  2⤵
  PID:4920
- C:\Windows\System\KpYhITQ.exe
  C:\Windows\System\KpYhITQ.exe
  2⤵
  PID:4936
- C:\Windows\System\BukDLMo.exe
  C:\Windows\System\BukDLMo.exe
  2⤵
  PID:4952
- C:\Windows\System\BydXGgb.exe
  C:\Windows\System\BydXGgb.exe
  2⤵
  PID:4972
- C:\Windows\System\yuiPVyf.exe
  C:\Windows\System\yuiPVyf.exe
  2⤵
  PID:4988
- C:\Windows\System\KmaUeNl.exe
  C:\Windows\System\KmaUeNl.exe
  2⤵
  PID:5056
- C:\Windows\System\XEEApSN.exe
  C:\Windows\System\XEEApSN.exe
  2⤵
  PID:5076
- C:\Windows\System\aVworpE.exe
  C:\Windows\System\aVworpE.exe
  2⤵
  PID:5092
- C:\Windows\System\EtTImYs.exe
  C:\Windows\System\EtTImYs.exe
  2⤵
  PID:5108
- C:\Windows\System\hmgzhpl.exe
  C:\Windows\System\hmgzhpl.exe
  2⤵
  PID:3340
- C:\Windows\System\hEVJOlH.exe
  C:\Windows\System\hEVJOlH.exe
  2⤵
  PID:2980
- C:\Windows\System\KweTKIM.exe
  C:\Windows\System\KweTKIM.exe
  2⤵
  PID:3036
- C:\Windows\System\dVFgfXV.exe
  C:\Windows\System\dVFgfXV.exe
  2⤵
  PID:1076
- C:\Windows\System\haLhboq.exe
  C:\Windows\System\haLhboq.exe
  2⤵
  PID:2856
- C:\Windows\System\MYDrtYC.exe
  C:\Windows\System\MYDrtYC.exe
  2⤵
  PID:3544
- C:\Windows\System\NRdRuEK.exe
  C:\Windows\System\NRdRuEK.exe
  2⤵
  PID:3224
- C:\Windows\System\ySXBycC.exe
  C:\Windows\System\ySXBycC.exe
  2⤵
  PID:3592
- C:\Windows\System\SZBjlVX.exe
  C:\Windows\System\SZBjlVX.exe
  2⤵
  PID:816
- C:\Windows\System\ngBQhGp.exe
  C:\Windows\System\ngBQhGp.exe
  2⤵
  PID:3876
- C:\Windows\System\VjNiCTl.exe
  C:\Windows\System\VjNiCTl.exe
  2⤵
  PID:3268
- C:\Windows\System\KETqQpM.exe
  C:\Windows\System\KETqQpM.exe
  2⤵
  PID:3480
- C:\Windows\System\APhcmip.exe
  C:\Windows\System\APhcmip.exe
  2⤵
  PID:3940
- C:\Windows\System\ouIWeon.exe
  C:\Windows\System\ouIWeon.exe
  2⤵
  PID:4068
- C:\Windows\System\UWPtEYi.exe
  C:\Windows\System\UWPtEYi.exe
  2⤵
  PID:888
- C:\Windows\System\kTbDEQP.exe
  C:\Windows\System\kTbDEQP.exe
  2⤵
  PID:4148
- C:\Windows\System\uJcYXIV.exe
  C:\Windows\System\uJcYXIV.exe
  2⤵
  PID:4188
- C:\Windows\System\capuFGR.exe
  C:\Windows\System\capuFGR.exe
  2⤵
  PID:4336
- C:\Windows\System\zhvBRzL.exe
  C:\Windows\System\zhvBRzL.exe
  2⤵
  PID:4364
- C:\Windows\System\ETtaVfV.exe
  C:\Windows\System\ETtaVfV.exe
  2⤵
  PID:4204
- C:\Windows\System\zzhYFua.exe
  C:\Windows\System\zzhYFua.exe
  2⤵
  PID:4392
- C:\Windows\System\ZtAyRkZ.exe
  C:\Windows\System\ZtAyRkZ.exe
  2⤵
  PID:4424
- C:\Windows\System\nagkeRV.exe
  C:\Windows\System\nagkeRV.exe
  2⤵
  PID:3708
- C:\Windows\System\FrCESsq.exe
  C:\Windows\System\FrCESsq.exe
  2⤵
  PID:4932
- C:\Windows\System\WZvKLtP.exe
  C:\Windows\System\WZvKLtP.exe
  2⤵
  PID:5000
- C:\Windows\System\YdHjfBR.exe
  C:\Windows\System\YdHjfBR.exe
  2⤵
  PID:3976
- C:\Windows\System\pbFBMwa.exe
  C:\Windows\System\pbFBMwa.exe
  2⤵
  PID:4452
- C:\Windows\System\rHEMBQP.exe
  C:\Windows\System\rHEMBQP.exe
  2⤵
  PID:4944
- C:\Windows\System\FLqGviz.exe
  C:\Windows\System\FLqGviz.exe
  2⤵
  PID:4796
- C:\Windows\System\nwNXumh.exe
  C:\Windows\System\nwNXumh.exe
  2⤵
  PID:4532
- C:\Windows\System\fUYyyUY.exe
  C:\Windows\System\fUYyyUY.exe
  2⤵
  PID:4504
- C:\Windows\System\zUfOuQF.exe
  C:\Windows\System\zUfOuQF.exe
  2⤵
  PID:4616
- C:\Windows\System\uSFokiP.exe
  C:\Windows\System\uSFokiP.exe
  2⤵
  PID:4700
- C:\Windows\System\kKtFBrh.exe
  C:\Windows\System\kKtFBrh.exe
  2⤵
  PID:4704
- C:\Windows\System\BEIUhEl.exe
  C:\Windows\System\BEIUhEl.exe
  2⤵
  PID:4900
- C:\Windows\System\zkvyWIY.exe
  C:\Windows\System\zkvyWIY.exe
  2⤵
  PID:4852
- C:\Windows\System\TiqWTSF.exe
  C:\Windows\System\TiqWTSF.exe
  2⤵
  PID:4620
- C:\Windows\System\dFvlgfk.exe
  C:\Windows\System\dFvlgfk.exe
  2⤵
  PID:4652
- C:\Windows\System\xQmMuaR.exe
  C:\Windows\System\xQmMuaR.exe
  2⤵
  PID:4780
- C:\Windows\System\qouFkTr.exe
  C:\Windows\System\qouFkTr.exe
  2⤵
  PID:5084
- C:\Windows\System\dmPVhoM.exe
  C:\Windows\System\dmPVhoM.exe
  2⤵
  PID:5100
- C:\Windows\System\BNTHaPk.exe
  C:\Windows\System\BNTHaPk.exe
  2⤵
  PID:700
- C:\Windows\System\MRTvVoh.exe
  C:\Windows\System\MRTvVoh.exe
  2⤵
  PID:2196
- C:\Windows\System\YlKzxpl.exe
  C:\Windows\System\YlKzxpl.exe
  2⤵
  PID:1664
- C:\Windows\System\BoCRCtX.exe
  C:\Windows\System\BoCRCtX.exe
  2⤵
  PID:2664
- C:\Windows\System\KQhZKez.exe
  C:\Windows\System\KQhZKez.exe
  2⤵
  PID:3632
- C:\Windows\System\WidspIP.exe
  C:\Windows\System\WidspIP.exe
  2⤵
  PID:856
- C:\Windows\System\LmxjltM.exe
  C:\Windows\System\LmxjltM.exe
  2⤵
  PID:3120
- C:\Windows\System\XMBMXMe.exe
  C:\Windows\System\XMBMXMe.exe
  2⤵
  PID:3824
- C:\Windows\System\eZwOAAE.exe
  C:\Windows\System\eZwOAAE.exe
  2⤵
  PID:3428
- C:\Windows\System\WjeuVTJ.exe
  C:\Windows\System\WjeuVTJ.exe
  2⤵
  PID:3888
- C:\Windows\System\JkvxIiD.exe
  C:\Windows\System\JkvxIiD.exe
  2⤵
  PID:3044
- C:\Windows\System\OorEvKn.exe
  C:\Windows\System\OorEvKn.exe
  2⤵
  PID:3996
- C:\Windows\System\tnWqlsD.exe
  C:\Windows\System\tnWqlsD.exe
  2⤵
  PID:4016
- C:\Windows\System\hSXDmBm.exe
  C:\Windows\System\hSXDmBm.exe
  2⤵
  PID:784
- C:\Windows\System\mVURGOI.exe
  C:\Windows\System\mVURGOI.exe
  2⤵
  PID:2120
- C:\Windows\System\QIcFgxQ.exe
  C:\Windows\System\QIcFgxQ.exe
  2⤵
  PID:3408
- C:\Windows\System\osHfDRx.exe
  C:\Windows\System\osHfDRx.exe
  2⤵
  PID:3872
- C:\Windows\System\SgBjrxi.exe
  C:\Windows\System\SgBjrxi.exe
  2⤵
  PID:3808
- C:\Windows\System\wuZPiGF.exe
  C:\Windows\System\wuZPiGF.exe
  2⤵
  PID:1672
- C:\Windows\System\pqszUMp.exe
  C:\Windows\System\pqszUMp.exe
  2⤵
  PID:4116
- C:\Windows\System\umdYxZg.exe
  C:\Windows\System\umdYxZg.exe
  2⤵
  PID:4376
- C:\Windows\System\JNHpscQ.exe
  C:\Windows\System\JNHpscQ.exe
  2⤵
  PID:4120
- C:\Windows\System\fhYmyLE.exe
  C:\Windows\System\fhYmyLE.exe
  2⤵
  PID:4324
- C:\Windows\System\DtfYOfj.exe
  C:\Windows\System\DtfYOfj.exe
  2⤵
  PID:4340
- C:\Windows\System\vkqonBp.exe
  C:\Windows\System\vkqonBp.exe
  2⤵
  PID:4104
- C:\Windows\System\HnfzMVr.exe
  C:\Windows\System\HnfzMVr.exe
  2⤵
  PID:4348
- C:\Windows\System\potULCb.exe
  C:\Windows\System\potULCb.exe
  2⤵
  PID:4172
- C:\Windows\System\fWIfFZB.exe
  C:\Windows\System\fWIfFZB.exe
  2⤵
  PID:4404
- C:\Windows\System\YSFqXTG.exe
  C:\Windows\System\YSFqXTG.exe
  2⤵
  PID:4400
- C:\Windows\System\UQzqVZg.exe
  C:\Windows\System\UQzqVZg.exe
  2⤵
  PID:4464
- C:\Windows\System\xfUcKNQ.exe
  C:\Windows\System\xfUcKNQ.exe
  2⤵
  PID:4964
- C:\Windows\System\LMVFrLR.exe
  C:\Windows\System\LMVFrLR.exe
  2⤵
  PID:3560
- C:\Windows\System\SJFrUPB.exe
  C:\Windows\System\SJFrUPB.exe
  2⤵
  PID:3960
- C:\Windows\System\stfSXkY.exe
  C:\Windows\System\stfSXkY.exe
  2⤵
  PID:4264
- C:\Windows\System\sQzFHGl.exe
  C:\Windows\System\sQzFHGl.exe
  2⤵
  PID:4268
- C:\Windows\System\JDSGZNT.exe
  C:\Windows\System\JDSGZNT.exe
  2⤵
  PID:4984
- C:\Windows\System\lJciPQb.exe
  C:\Windows\System\lJciPQb.exe
  2⤵
  PID:4864
- C:\Windows\System\DqqxPLx.exe
  C:\Windows\System\DqqxPLx.exe
  2⤵
  PID:2052
- C:\Windows\System\Viafjrn.exe
  C:\Windows\System\Viafjrn.exe
  2⤵
  PID:2400
- C:\Windows\System\NoogLOe.exe
  C:\Windows\System\NoogLOe.exe
  2⤵
  PID:4768
- C:\Windows\System\BBNgYBV.exe
  C:\Windows\System\BBNgYBV.exe
  2⤵
  PID:4896
- C:\Windows\System\ROcnPIt.exe
  C:\Windows\System\ROcnPIt.exe
  2⤵
  PID:4880
- C:\Windows\System\hvaGEUG.exe
  C:\Windows\System\hvaGEUG.exe
  2⤵
  PID:4748
- C:\Windows\System\JIGOJNA.exe
  C:\Windows\System\JIGOJNA.exe
  2⤵
  PID:2672
- C:\Windows\System\iessfPh.exe
  C:\Windows\System\iessfPh.exe
  2⤵
  PID:3336
- C:\Windows\System\OsgnGek.exe
  C:\Windows\System\OsgnGek.exe
  2⤵
  PID:1840
- C:\Windows\System\adqWoxZ.exe
  C:\Windows\System\adqWoxZ.exe
  2⤵
  PID:3464
- C:\Windows\System\gZMsQYt.exe
  C:\Windows\System\gZMsQYt.exe
  2⤵
  PID:2524
- C:\Windows\System\pYtDrNd.exe
  C:\Windows\System\pYtDrNd.exe
  2⤵
  PID:3512
- C:\Windows\System\ruvBrvw.exe
  C:\Windows\System\ruvBrvw.exe
  2⤵
  PID:3724
- C:\Windows\System\oBeUUgd.exe
  C:\Windows\System\oBeUUgd.exe
  2⤵
  PID:1612
- C:\Windows\System\fOESppo.exe
  C:\Windows\System\fOESppo.exe
  2⤵
  PID:3956
- C:\Windows\System\smpdGVV.exe
  C:\Windows\System\smpdGVV.exe
  2⤵
  PID:4248
- C:\Windows\System\EWiXKhc.exe
  C:\Windows\System\EWiXKhc.exe
  2⤵
  PID:4332
- C:\Windows\System\ocSHYpv.exe
  C:\Windows\System\ocSHYpv.exe
  2⤵
  PID:4928
- C:\Windows\System\rPLBhHZ.exe
  C:\Windows\System\rPLBhHZ.exe
  2⤵
  PID:4432
- C:\Windows\System\GKrjfDc.exe
  C:\Windows\System\GKrjfDc.exe
  2⤵
  PID:4632
- C:\Windows\System\WxMRrus.exe
  C:\Windows\System\WxMRrus.exe
  2⤵
  PID:1860
- C:\Windows\System\DbfJKZw.exe
  C:\Windows\System\DbfJKZw.exe
  2⤵
  PID:3660
- C:\Windows\System\qClDQdX.exe
  C:\Windows\System\qClDQdX.exe
  2⤵
  PID:4836
- C:\Windows\System\CoHzUwO.exe
  C:\Windows\System\CoHzUwO.exe
  2⤵
  PID:4552
- C:\Windows\System\QgMsqdt.exe
  C:\Windows\System\QgMsqdt.exe
  2⤵
  PID:4884
- C:\Windows\System\JoPZpzq.exe
  C:\Windows\System\JoPZpzq.exe
  2⤵
  PID:2712
- C:\Windows\System\uJzhrCc.exe
  C:\Windows\System\uJzhrCc.exe
  2⤵
  PID:480
- C:\Windows\System\yYaOYvQ.exe
  C:\Windows\System\yYaOYvQ.exe
  2⤵
  PID:2484
- C:\Windows\System\gHbypzb.exe
  C:\Windows\System\gHbypzb.exe
  2⤵
  PID:3292
- C:\Windows\System\oXIzAZa.exe
  C:\Windows\System\oXIzAZa.exe
  2⤵
  PID:3972
- C:\Windows\System\BcaxegN.exe
  C:\Windows\System\BcaxegN.exe
  2⤵
  PID:5104
- C:\Windows\System\ySQCvSw.exe
  C:\Windows\System\ySQCvSw.exe
  2⤵
  PID:3924
- C:\Windows\System\sICxPyx.exe
  C:\Windows\System\sICxPyx.exe
  2⤵
  PID:768
- C:\Windows\System\mqSnfeS.exe
  C:\Windows\System\mqSnfeS.exe
  2⤵
  PID:896
- C:\Windows\System\npzQexe.exe
  C:\Windows\System\npzQexe.exe
  2⤵
  PID:3352
- C:\Windows\System\fLpuQIm.exe
  C:\Windows\System\fLpuQIm.exe
  2⤵
  PID:4388
- C:\Windows\System\nDmdDfH.exe
  C:\Windows\System\nDmdDfH.exe
  2⤵
  PID:452
- C:\Windows\System\iMMYREC.exe
  C:\Windows\System\iMMYREC.exe
  2⤵
  PID:4980
- C:\Windows\System\gmGeSHz.exe
  C:\Windows\System\gmGeSHz.exe
  2⤵
  PID:4168
- C:\Windows\System\stwPlRa.exe
  C:\Windows\System\stwPlRa.exe
  2⤵
  PID:4832
- C:\Windows\System\sAQJnPr.exe
  C:\Windows\System\sAQJnPr.exe
  2⤵
  PID:4580
- C:\Windows\System\KKHoIDd.exe
  C:\Windows\System\KKHoIDd.exe
  2⤵
  PID:4548
- C:\Windows\System\CgGpRNv.exe
  C:\Windows\System\CgGpRNv.exe
  2⤵
  PID:4588
- C:\Windows\System\PpAMmwB.exe
  C:\Windows\System\PpAMmwB.exe
  2⤵
  PID:4004
- C:\Windows\System\xwUjhyL.exe
  C:\Windows\System\xwUjhyL.exe
  2⤵
  PID:1584
- C:\Windows\System\WOmDZBT.exe
  C:\Windows\System\WOmDZBT.exe
  2⤵
  PID:708
- C:\Windows\System\GJaIrGj.exe
  C:\Windows\System\GJaIrGj.exe
  2⤵
  PID:3020
- C:\Windows\System\nClDJsw.exe
  C:\Windows\System\nClDJsw.exe
  2⤵
  PID:4152
- C:\Windows\System\phzaXgE.exe
  C:\Windows\System\phzaXgE.exe
  2⤵
  PID:2372
- C:\Windows\System\dqxKiaA.exe
  C:\Windows\System\dqxKiaA.exe
  2⤵
  PID:4132
- C:\Windows\System\pnLlJCQ.exe
  C:\Windows\System\pnLlJCQ.exe
  2⤵
  PID:4468
- C:\Windows\System\BAIleuq.exe
  C:\Windows\System\BAIleuq.exe
  2⤵
  PID:4412
- C:\Windows\System\CLmuLLu.exe
  C:\Windows\System\CLmuLLu.exe
  2⤵
  PID:4520
- C:\Windows\System\Fqltsbj.exe
  C:\Windows\System\Fqltsbj.exe
  2⤵
  PID:4764
- C:\Windows\System\nXdXQOp.exe
  C:\Windows\System\nXdXQOp.exe
  2⤵
  PID:3992
- C:\Windows\System\zGPYGub.exe
  C:\Windows\System\zGPYGub.exe
  2⤵
  PID:3528
- C:\Windows\System\gTxVBVJ.exe
  C:\Windows\System\gTxVBVJ.exe
  2⤵
  PID:3092
- C:\Windows\System\mJoVDhc.exe
  C:\Windows\System\mJoVDhc.exe
  2⤵
  PID:5140
- C:\Windows\System\UKewqmi.exe
  C:\Windows\System\UKewqmi.exe
  2⤵
  PID:5156
- C:\Windows\System\FOWzVWg.exe
  C:\Windows\System\FOWzVWg.exe
  2⤵
  PID:5176
- C:\Windows\System\VQQEJpZ.exe
  C:\Windows\System\VQQEJpZ.exe
  2⤵
  PID:5192
- C:\Windows\System\qMvxEhy.exe
  C:\Windows\System\qMvxEhy.exe
  2⤵
  PID:5208
- C:\Windows\System\FyCYEUK.exe
  C:\Windows\System\FyCYEUK.exe
  2⤵
  PID:5228
- C:\Windows\System\NOvRYQd.exe
  C:\Windows\System\NOvRYQd.exe
  2⤵
  PID:5248
- C:\Windows\System\npqyNcT.exe
  C:\Windows\System\npqyNcT.exe
  2⤵
  PID:5264
- C:\Windows\System\deZqTyf.exe
  C:\Windows\System\deZqTyf.exe
  2⤵
  PID:5280
- C:\Windows\System\PLwhZCW.exe
  C:\Windows\System\PLwhZCW.exe
  2⤵
  PID:5300
- C:\Windows\System\XPCGElX.exe
  C:\Windows\System\XPCGElX.exe
  2⤵
  PID:5316
- C:\Windows\System\AtYAFkL.exe
  C:\Windows\System\AtYAFkL.exe
  2⤵
  PID:5332
- C:\Windows\System\uygzuWH.exe
  C:\Windows\System\uygzuWH.exe
  2⤵
  PID:5356
- C:\Windows\System\YqSbOEW.exe
  C:\Windows\System\YqSbOEW.exe
  2⤵
  PID:5372
- C:\Windows\System\CWkYuJi.exe
  C:\Windows\System\CWkYuJi.exe
  2⤵
  PID:5388
- C:\Windows\System\ESeIcdP.exe
  C:\Windows\System\ESeIcdP.exe
  2⤵
  PID:5404
- C:\Windows\System\mcpHhfy.exe
  C:\Windows\System\mcpHhfy.exe
  2⤵
  PID:5420
- C:\Windows\System\GMCHHxi.exe
  C:\Windows\System\GMCHHxi.exe
  2⤵
  PID:5436
- C:\Windows\System\OHcoQrZ.exe
  C:\Windows\System\OHcoQrZ.exe
  2⤵
  PID:5460
- C:\Windows\System\XvMcjKz.exe
  C:\Windows\System\XvMcjKz.exe
  2⤵
  PID:5476
- C:\Windows\System\cLZBaxj.exe
  C:\Windows\System\cLZBaxj.exe
  2⤵
  PID:5492
- C:\Windows\System\LTxBIGq.exe
  C:\Windows\System\LTxBIGq.exe
  2⤵
  PID:5508
- C:\Windows\System\UFVtSkV.exe
  C:\Windows\System\UFVtSkV.exe
  2⤵
  PID:5524
- C:\Windows\System\yUURMIH.exe
  C:\Windows\System\yUURMIH.exe
  2⤵
  PID:5540
- C:\Windows\System\vGdzuOa.exe
  C:\Windows\System\vGdzuOa.exe
  2⤵
  PID:5556
- C:\Windows\System\rXOrDZB.exe
  C:\Windows\System\rXOrDZB.exe
  2⤵
  PID:5572
- C:\Windows\System\JJtiwRz.exe
  C:\Windows\System\JJtiwRz.exe
  2⤵
  PID:5588
- C:\Windows\System\gsHGGrQ.exe
  C:\Windows\System\gsHGGrQ.exe
  2⤵
  PID:5604
- C:\Windows\System\ziQUljm.exe
  C:\Windows\System\ziQUljm.exe
  2⤵
  PID:5624
- C:\Windows\System\bIDutEd.exe
  C:\Windows\System\bIDutEd.exe
  2⤵
  PID:5640
- C:\Windows\System\qpiJVYO.exe
  C:\Windows\System\qpiJVYO.exe
  2⤵
  PID:5656
- C:\Windows\System\kyrBoZP.exe
  C:\Windows\System\kyrBoZP.exe
  2⤵
  PID:5676
- C:\Windows\System\hGLDVze.exe
  C:\Windows\System\hGLDVze.exe
  2⤵
  PID:5692
- C:\Windows\System\Tzdyvqy.exe
  C:\Windows\System\Tzdyvqy.exe
  2⤵
  PID:5708
- C:\Windows\System\rPlGMBK.exe
  C:\Windows\System\rPlGMBK.exe
  2⤵
  PID:5724
- C:\Windows\System\OMiXMGS.exe
  C:\Windows\System\OMiXMGS.exe
  2⤵
  PID:5740
- C:\Windows\System\BtorouS.exe
  C:\Windows\System\BtorouS.exe
  2⤵
  PID:5756
- C:\Windows\System\gZKTpPd.exe
  C:\Windows\System\gZKTpPd.exe
  2⤵
  PID:5772
- C:\Windows\System\FFHSoZK.exe
  C:\Windows\System\FFHSoZK.exe
  2⤵
  PID:5788
- C:\Windows\System\VeNdcRz.exe
  C:\Windows\System\VeNdcRz.exe
  2⤵
  PID:5808
- C:\Windows\System\mLqBtSW.exe
  C:\Windows\System\mLqBtSW.exe
  2⤵
  PID:5824
- C:\Windows\System\oFqBLYV.exe
  C:\Windows\System\oFqBLYV.exe
  2⤵
  PID:5964
- C:\Windows\System\QJLjGhm.exe
  C:\Windows\System\QJLjGhm.exe
  2⤵
  PID:5980
- C:\Windows\System\ioOvlrK.exe
  C:\Windows\System\ioOvlrK.exe
  2⤵
  PID:5996
- C:\Windows\System\vHCzvTx.exe
  C:\Windows\System\vHCzvTx.exe
  2⤵
  PID:6016
- C:\Windows\System\dFkKRsA.exe
  C:\Windows\System\dFkKRsA.exe
  2⤵
  PID:6032
- C:\Windows\System\VtwbyRd.exe
  C:\Windows\System\VtwbyRd.exe
  2⤵
  PID:6064
- C:\Windows\System\CCSsWKQ.exe
  C:\Windows\System\CCSsWKQ.exe
  2⤵
  PID:6092
- C:\Windows\System\dMifNoy.exe
  C:\Windows\System\dMifNoy.exe
  2⤵
  PID:6108
- C:\Windows\System\MeoOxDG.exe
  C:\Windows\System\MeoOxDG.exe
  2⤵
  PID:6124
- C:\Windows\System\KWiFLsd.exe
  C:\Windows\System\KWiFLsd.exe
  2⤵
  PID:6140
- C:\Windows\System\navhqDY.exe
  C:\Windows\System\navhqDY.exe
  2⤵
  PID:4220
- C:\Windows\System\RuchZEk.exe
  C:\Windows\System\RuchZEk.exe
  2⤵
  PID:2492
- C:\Windows\System\hcSdRPO.exe
  C:\Windows\System\hcSdRPO.exe
  2⤵
  PID:5136
- C:\Windows\System\pUkEZCt.exe
  C:\Windows\System\pUkEZCt.exe
  2⤵
  PID:1748
- C:\Windows\System\wMIIZBW.exe
  C:\Windows\System\wMIIZBW.exe
  2⤵
  PID:5188
- C:\Windows\System\RFRJaoe.exe
  C:\Windows\System\RFRJaoe.exe
  2⤵
  PID:5216
- C:\Windows\System\YegTXDc.exe
  C:\Windows\System\YegTXDc.exe
  2⤵
  PID:5200
- C:\Windows\System\MnXqgRS.exe
  C:\Windows\System\MnXqgRS.exe
  2⤵
  PID:5244
- C:\Windows\System\bAJACvH.exe
  C:\Windows\System\bAJACvH.exe
  2⤵
  PID:5296
- C:\Windows\System\ZJTzgyU.exe
  C:\Windows\System\ZJTzgyU.exe
  2⤵
  PID:5428
- C:\Windows\System\OZkSjjS.exe
  C:\Windows\System\OZkSjjS.exe
  2⤵
  PID:5432
- C:\Windows\System\LvTJtQV.exe
  C:\Windows\System\LvTJtQV.exe
  2⤵
  PID:1456
- C:\Windows\System\MelQgah.exe
  C:\Windows\System\MelQgah.exe
  2⤵
  PID:112
- C:\Windows\System\tSkRQdI.exe
  C:\Windows\System\tSkRQdI.exe
  2⤵
  PID:5292
- C:\Windows\System\iUAEPTi.exe
  C:\Windows\System\iUAEPTi.exe
  2⤵
  PID:5352
- C:\Windows\System\YncgxTy.exe
  C:\Windows\System\YncgxTy.exe
  2⤵
  PID:1820
- C:\Windows\System\TlsErSu.exe
  C:\Windows\System\TlsErSu.exe
  2⤵
  PID:5308
- C:\Windows\System\knRJfla.exe
  C:\Windows\System\knRJfla.exe
  2⤵
  PID:5472
- C:\Windows\System\vemkMDS.exe
  C:\Windows\System\vemkMDS.exe
  2⤵
  PID:5348
- C:\Windows\System\GUkGFvr.exe
  C:\Windows\System\GUkGFvr.exe
  2⤵
  PID:5564
- C:\Windows\System\aRkfxiM.exe
  C:\Windows\System\aRkfxiM.exe
  2⤵
  PID:5632
- C:\Windows\System\CQDPXwx.exe
  C:\Windows\System\CQDPXwx.exe
  2⤵
  PID:5612
- C:\Windows\System\ChJSFft.exe
  C:\Windows\System\ChJSFft.exe
  2⤵
  PID:5672
- C:\Windows\System\wRlZPYl.exe
  C:\Windows\System\wRlZPYl.exe
  2⤵
  PID:5816
- C:\Windows\System\SJczXEX.exe
  C:\Windows\System\SJczXEX.exe
  2⤵
  PID:5748
- C:\Windows\System\TdPdZyP.exe
  C:\Windows\System\TdPdZyP.exe
  2⤵
  PID:5736
- C:\Windows\System\KueDDfF.exe
  C:\Windows\System\KueDDfF.exe
  2⤵
  PID:5836
- C:\Windows\System\gSWXVHI.exe
  C:\Windows\System\gSWXVHI.exe
  2⤵
  PID:5832
- C:\Windows\System\zElVRap.exe
  C:\Windows\System\zElVRap.exe
  2⤵
  PID:5848
- C:\Windows\System\whnzXoc.exe
  C:\Windows\System\whnzXoc.exe
  2⤵
  PID:5868
- C:\Windows\System\dDpPcrC.exe
  C:\Windows\System\dDpPcrC.exe
  2⤵
  PID:5884
- C:\Windows\System\TuZycCw.exe
  C:\Windows\System\TuZycCw.exe
  2⤵
  PID:2808
- C:\Windows\System\ZdwtvRK.exe
  C:\Windows\System\ZdwtvRK.exe
  2⤵
  PID:5896
- C:\Windows\System\AMeTWzv.exe
  C:\Windows\System\AMeTWzv.exe
  2⤵
  PID:5912
- C:\Windows\System\ZtNXPIe.exe
  C:\Windows\System\ZtNXPIe.exe
  2⤵
  PID:5928
- C:\Windows\System\idjASCL.exe
  C:\Windows\System\idjASCL.exe
  2⤵
  PID:5948
- C:\Windows\System\bhYclsB.exe
  C:\Windows\System\bhYclsB.exe
  2⤵
  PID:6008
- C:\Windows\System\AmaRAaK.exe
  C:\Windows\System\AmaRAaK.exe
  2⤵
  PID:5956
- C:\Windows\System\UfJxsRZ.exe
  C:\Windows\System\UfJxsRZ.exe
  2⤵
  PID:5152
- C:\Windows\System\rwtViNY.exe
  C:\Windows\System\rwtViNY.exe
  2⤵
  PID:5400
- C:\Windows\System\cAdYRMi.exe
  C:\Windows\System\cAdYRMi.exe
  2⤵
  PID:5384
- C:\Windows\System\LgmsWig.exe
  C:\Windows\System\LgmsWig.exe
  2⤵
  PID:5128
- C:\Windows\System\THEJinx.exe
  C:\Windows\System\THEJinx.exe
  2⤵
  PID:5484
- C:\Windows\System\nbgNmAW.exe
  C:\Windows\System\nbgNmAW.exe
  2⤵
  PID:5468
- C:\Windows\System\HxPOXjR.exe
  C:\Windows\System\HxPOXjR.exe
  2⤵
  PID:6080
- C:\Windows\System\fByNWHb.exe
  C:\Windows\System\fByNWHb.exe
  2⤵
  PID:6120
- C:\Windows\System\EsfsKAA.exe
  C:\Windows\System\EsfsKAA.exe
  2⤵
  PID:5132
- C:\Windows\System\gKqHLtw.exe
  C:\Windows\System\gKqHLtw.exe
  2⤵
  PID:5172
- C:\Windows\System\eqcTcYy.exe
  C:\Windows\System\eqcTcYy.exe
  2⤵
  PID:4600
- C:\Windows\System\dCMQuBx.exe
  C:\Windows\System\dCMQuBx.exe
  2⤵
  PID:5344
- C:\Windows\System\RstYtNF.exe
  C:\Windows\System\RstYtNF.exe
  2⤵
  PID:5520
- C:\Windows\System\dOQcpNZ.exe
  C:\Windows\System\dOQcpNZ.exe
  2⤵
  PID:5584
- C:\Windows\System\erxTbyU.exe
  C:\Windows\System\erxTbyU.exe
  2⤵
  PID:5600
- C:\Windows\System\oiWujWK.exe
  C:\Windows\System\oiWujWK.exe
  2⤵
  PID:5752
- C:\Windows\System\YxWrOwI.exe
  C:\Windows\System\YxWrOwI.exe
  2⤵
  PID:5688
- C:\Windows\System\abtFVIV.exe
  C:\Windows\System\abtFVIV.exe
  2⤵
  PID:5732
- C:\Windows\System\WnFAzXz.exe
  C:\Windows\System\WnFAzXz.exe
  2⤵
  PID:5876
- C:\Windows\System\wmePgoS.exe
  C:\Windows\System\wmePgoS.exe
  2⤵
  PID:5864
- C:\Windows\System\ASxBgRO.exe
  C:\Windows\System\ASxBgRO.exe
  2⤵
  PID:5908
- C:\Windows\System\saUCflC.exe
  C:\Windows\System\saUCflC.exe
  2⤵
  PID:2892
- C:\Windows\System\xHiLgMr.exe
  C:\Windows\System\xHiLgMr.exe
  2⤵
  PID:5960
- C:\Windows\System\qDUTrJg.exe
  C:\Windows\System\qDUTrJg.exe
  2⤵
  PID:5992
- C:\Windows\System\PFwQziL.exe
  C:\Windows\System\PFwQziL.exe
  2⤵
  PID:6028
- C:\Windows\System\pHxPBWj.exe
  C:\Windows\System\pHxPBWj.exe
  2⤵
  PID:6044
- C:\Windows\System\qlIJUwC.exe
  C:\Windows\System\qlIJUwC.exe
  2⤵
  PID:904
- C:\Windows\System\jFnHoSE.exe
  C:\Windows\System\jFnHoSE.exe
  2⤵
  PID:5448
- C:\Windows\System\zyKXkYm.exe
  C:\Windows\System\zyKXkYm.exe
  2⤵
  PID:5260
- C:\Windows\System\XMWIxwT.exe
  C:\Windows\System\XMWIxwT.exe
  2⤵
  PID:5580
- C:\Windows\System\Pzunkxs.exe
  C:\Windows\System\Pzunkxs.exe
  2⤵
  PID:5768
- C:\Windows\System\fBMiSah.exe
  C:\Windows\System\fBMiSah.exe
  2⤵
  PID:6040
- C:\Windows\System\CHqiKmn.exe
  C:\Windows\System\CHqiKmn.exe
  2⤵
  PID:5988
- C:\Windows\System\yOHALJB.exe
  C:\Windows\System\yOHALJB.exe
  2⤵
  PID:4684
- C:\Windows\System\jUzwRkl.exe
  C:\Windows\System\jUzwRkl.exe
  2⤵
  PID:5552
- C:\Windows\System\eHaxSrL.exe
  C:\Windows\System\eHaxSrL.exe
  2⤵
  PID:5444
- C:\Windows\System\qyrPCAZ.exe
  C:\Windows\System\qyrPCAZ.exe
  2⤵
  PID:6100
- C:\Windows\System\yGbYsSo.exe
  C:\Windows\System\yGbYsSo.exe
  2⤵
  PID:5456
- C:\Windows\System\XMdLFlw.exe
  C:\Windows\System\XMdLFlw.exe
  2⤵
  PID:4200
- C:\Windows\System\vQTTNRe.exe
  C:\Windows\System\vQTTNRe.exe
  2⤵
  PID:5452
- C:\Windows\System\zpHknql.exe
  C:\Windows\System\zpHknql.exe
  2⤵
  PID:5516
- C:\Windows\System\jkzBqSf.exe
  C:\Windows\System\jkzBqSf.exe
  2⤵
  PID:5840
- C:\Windows\System\QUIsAqF.exe
  C:\Windows\System\QUIsAqF.exe
  2⤵
  PID:5888
- C:\Windows\System\XqFyZHI.exe
  C:\Windows\System\XqFyZHI.exe
  2⤵
  PID:5924
- C:\Windows\System\rYgacpf.exe
  C:\Windows\System\rYgacpf.exe
  2⤵
  PID:672
- C:\Windows\System\CcNKqCX.exe
  C:\Windows\System\CcNKqCX.exe
  2⤵
  PID:6136
- C:\Windows\System\KUydjCd.exe
  C:\Windows\System\KUydjCd.exe
  2⤵
  PID:5700
- C:\Windows\System\uoXDMyg.exe
  C:\Windows\System\uoXDMyg.exe
  2⤵
  PID:304
- C:\Windows\System\AussPXb.exe
  C:\Windows\System\AussPXb.exe
  2⤵
  PID:804
- C:\Windows\System\ePMBosm.exe
  C:\Windows\System\ePMBosm.exe
  2⤵
  PID:5288
- C:\Windows\System\qWmhJTg.exe
  C:\Windows\System\qWmhJTg.exe
  2⤵
  PID:5684
- C:\Windows\System\UQfDPEq.exe
  C:\Windows\System\UQfDPEq.exe
  2⤵
  PID:6116
- C:\Windows\System\GwUtUpu.exe
  C:\Windows\System\GwUtUpu.exe
  2⤵
  PID:5616
- C:\Windows\System\AlspMpc.exe
  C:\Windows\System\AlspMpc.exe
  2⤵
  PID:5596
- C:\Windows\System\GJFHTsG.exe
  C:\Windows\System\GJFHTsG.exe
  2⤵
  PID:6160
- C:\Windows\System\EjtlFgP.exe
  C:\Windows\System\EjtlFgP.exe
  2⤵
  PID:6176
- C:\Windows\System\vNKXTkd.exe
  C:\Windows\System\vNKXTkd.exe
  2⤵
  PID:6192
- C:\Windows\System\EImIafK.exe
  C:\Windows\System\EImIafK.exe
  2⤵
  PID:6208
- C:\Windows\System\GSvFiHv.exe
  C:\Windows\System\GSvFiHv.exe
  2⤵
  PID:6224
- C:\Windows\System\RZfZcEP.exe
  C:\Windows\System\RZfZcEP.exe
  2⤵
  PID:6240
- C:\Windows\System\OxMLNNK.exe
  C:\Windows\System\OxMLNNK.exe
  2⤵
  PID:6256
- C:\Windows\System\qoRVuUW.exe
  C:\Windows\System\qoRVuUW.exe
  2⤵
  PID:6272
- C:\Windows\System\taBrTSq.exe
  C:\Windows\System\taBrTSq.exe
  2⤵
  PID:6288
- C:\Windows\System\LPHqTVT.exe
  C:\Windows\System\LPHqTVT.exe
  2⤵
  PID:6304
- C:\Windows\System\IqiwunE.exe
  C:\Windows\System\IqiwunE.exe
  2⤵
  PID:6320
- C:\Windows\System\KneNCml.exe
  C:\Windows\System\KneNCml.exe
  2⤵
  PID:6336
- C:\Windows\System\rWGWIYw.exe
  C:\Windows\System\rWGWIYw.exe
  2⤵
  PID:6352
- C:\Windows\System\kJGFdgM.exe
  C:\Windows\System\kJGFdgM.exe
  2⤵
  PID:6368
- C:\Windows\System\owAhvZq.exe
  C:\Windows\System\owAhvZq.exe
  2⤵
  PID:6384
- C:\Windows\System\zuRbnkU.exe
  C:\Windows\System\zuRbnkU.exe
  2⤵
  PID:6400
- C:\Windows\System\vfkgJnq.exe
  C:\Windows\System\vfkgJnq.exe
  2⤵
  PID:6416
- C:\Windows\System\gKhFTHR.exe
  C:\Windows\System\gKhFTHR.exe
  2⤵
  PID:6432
- C:\Windows\System\GqDirwV.exe
  C:\Windows\System\GqDirwV.exe
  2⤵
  PID:6448
- C:\Windows\System\WobEHyo.exe
  C:\Windows\System\WobEHyo.exe
  2⤵
  PID:6464
- C:\Windows\System\AFliISr.exe
  C:\Windows\System\AFliISr.exe
  2⤵
  PID:6480
- C:\Windows\System\JPCFDej.exe
  C:\Windows\System\JPCFDej.exe
  2⤵
  PID:6496
- C:\Windows\System\QhbMNPD.exe
  C:\Windows\System\QhbMNPD.exe
  2⤵
  PID:6512
- C:\Windows\System\sRoRevd.exe
  C:\Windows\System\sRoRevd.exe
  2⤵
  PID:6528
- C:\Windows\System\oYOVAMY.exe
  C:\Windows\System\oYOVAMY.exe
  2⤵
  PID:6544
- C:\Windows\System\FXAFJaw.exe
  C:\Windows\System\FXAFJaw.exe
  2⤵
  PID:6560
- C:\Windows\System\hETFfyt.exe
  C:\Windows\System\hETFfyt.exe
  2⤵
  PID:6576
- C:\Windows\System\IVGjnVb.exe
  C:\Windows\System\IVGjnVb.exe
  2⤵
  PID:6592
- C:\Windows\System\NTvPpmQ.exe
  C:\Windows\System\NTvPpmQ.exe
  2⤵
  PID:6608
- C:\Windows\System\SdeYKnn.exe
  C:\Windows\System\SdeYKnn.exe
  2⤵
  PID:6624
- C:\Windows\System\ddlrPtV.exe
  C:\Windows\System\ddlrPtV.exe
  2⤵
  PID:6640
- C:\Windows\System\FxfnMwM.exe
  C:\Windows\System\FxfnMwM.exe
  2⤵
  PID:6656
- C:\Windows\System\sUOnDbO.exe
  C:\Windows\System\sUOnDbO.exe
  2⤵
  PID:6672
- C:\Windows\System\FIdftxo.exe
  C:\Windows\System\FIdftxo.exe
  2⤵
  PID:6688
- C:\Windows\System\ZfpfsjQ.exe
  C:\Windows\System\ZfpfsjQ.exe
  2⤵
  PID:6704
- C:\Windows\System\hPtRaSB.exe
  C:\Windows\System\hPtRaSB.exe
  2⤵
  PID:6720
- C:\Windows\System\wqdZaky.exe
  C:\Windows\System\wqdZaky.exe
  2⤵
  PID:6736
- C:\Windows\System\ukTBqBj.exe
  C:\Windows\System\ukTBqBj.exe
  2⤵
  PID:6752
- C:\Windows\System\KtcRrVf.exe
  C:\Windows\System\KtcRrVf.exe
  2⤵
  PID:6768
- C:\Windows\System\KhjXiyv.exe
  C:\Windows\System\KhjXiyv.exe
  2⤵
  PID:6784
- C:\Windows\System\rudOqNx.exe
  C:\Windows\System\rudOqNx.exe
  2⤵
  PID:6800
- C:\Windows\System\PESSuEh.exe
  C:\Windows\System\PESSuEh.exe
  2⤵
  PID:6816
- C:\Windows\System\xRlVYia.exe
  C:\Windows\System\xRlVYia.exe
  2⤵
  PID:6832
- C:\Windows\System\xItGIQn.exe
  C:\Windows\System\xItGIQn.exe
  2⤵
  PID:6848
- C:\Windows\System\MYXLkUz.exe
  C:\Windows\System\MYXLkUz.exe
  2⤵
  PID:6864
- C:\Windows\System\eMSoixZ.exe
  C:\Windows\System\eMSoixZ.exe
  2⤵
  PID:6880
- C:\Windows\System\RQVPlog.exe
  C:\Windows\System\RQVPlog.exe
  2⤵
  PID:6896
- C:\Windows\System\eveGjzd.exe
  C:\Windows\System\eveGjzd.exe
  2⤵
  PID:6912
- C:\Windows\System\XKfzgZq.exe
  C:\Windows\System\XKfzgZq.exe
  2⤵
  PID:6928
- C:\Windows\System\DvkQiMN.exe
  C:\Windows\System\DvkQiMN.exe
  2⤵
  PID:6944
- C:\Windows\System\oiTcdWs.exe
  C:\Windows\System\oiTcdWs.exe
  2⤵
  PID:6960
- C:\Windows\System\zYLmmmk.exe
  C:\Windows\System\zYLmmmk.exe
  2⤵
  PID:6976
- C:\Windows\System\LEaJSqp.exe
  C:\Windows\System\LEaJSqp.exe
  2⤵
  PID:6992
- C:\Windows\System\JVBUBLS.exe
  C:\Windows\System\JVBUBLS.exe
  2⤵
  PID:7008
- C:\Windows\System\hDhnYHh.exe
  C:\Windows\System\hDhnYHh.exe
  2⤵
  PID:7024
- C:\Windows\System\LZxULdX.exe
  C:\Windows\System\LZxULdX.exe
  2⤵
  PID:7040
- C:\Windows\System\lqmHjjg.exe
  C:\Windows\System\lqmHjjg.exe
  2⤵
  PID:7056
- C:\Windows\System\TazSknl.exe
  C:\Windows\System\TazSknl.exe
  2⤵
  PID:7072
- C:\Windows\System\rccqjro.exe
  C:\Windows\System\rccqjro.exe
  2⤵
  PID:7088
- C:\Windows\System\YAxanhi.exe
  C:\Windows\System\YAxanhi.exe
  2⤵
  PID:7104
- C:\Windows\System\UKoxrjn.exe
  C:\Windows\System\UKoxrjn.exe
  2⤵
  PID:7120
- C:\Windows\System\BjQeGwM.exe
  C:\Windows\System\BjQeGwM.exe
  2⤵
  PID:7136
- C:\Windows\System\YjyGdnb.exe
  C:\Windows\System\YjyGdnb.exe
  2⤵
  PID:7152
- C:\Windows\System\ykwqDmk.exe
  C:\Windows\System\ykwqDmk.exe
  2⤵
  PID:6012
- C:\Windows\System\MKGpAYu.exe
  C:\Windows\System\MKGpAYu.exe
  2⤵
  PID:596
- C:\Windows\System\KPVCvwT.exe
  C:\Windows\System\KPVCvwT.exe
  2⤵
  PID:5224
- C:\Windows\System\NrnjMlL.exe
  C:\Windows\System\NrnjMlL.exe
  2⤵
  PID:5852
- C:\Windows\System\iGdbuZD.exe
  C:\Windows\System\iGdbuZD.exe
  2⤵
  PID:5944
- C:\Windows\System\krCAiFJ.exe
  C:\Windows\System\krCAiFJ.exe
  2⤵
  PID:6184
- C:\Windows\System\dGiLwSh.exe
  C:\Windows\System\dGiLwSh.exe
  2⤵
  PID:6252
- C:\Windows\System\ArSaQlv.exe
  C:\Windows\System\ArSaQlv.exe
  2⤵
  PID:6232
- C:\Windows\System\xbuGTmC.exe
  C:\Windows\System\xbuGTmC.exe
  2⤵
  PID:6284
- C:\Windows\System\GHTWkSH.exe
  C:\Windows\System\GHTWkSH.exe
  2⤵
  PID:6364
- C:\Windows\System\ASedhNC.exe
  C:\Windows\System\ASedhNC.exe
  2⤵
  PID:6396
- C:\Windows\System\NeUUrKq.exe
  C:\Windows\System\NeUUrKq.exe
  2⤵
  PID:6376
- C:\Windows\System\txoeVVt.exe
  C:\Windows\System\txoeVVt.exe
  2⤵
  PID:6780
- C:\Windows\System\LGTizor.exe
  C:\Windows\System\LGTizor.exe
  2⤵
  PID:6664
- C:\Windows\System\MjqOOCc.exe
  C:\Windows\System\MjqOOCc.exe
  2⤵
  PID:6844
- C:\Windows\System\MTIVsrM.exe
  C:\Windows\System\MTIVsrM.exe
  2⤵
  PID:6936
- C:\Windows\System\sYmAIzr.exe
  C:\Windows\System\sYmAIzr.exe
  2⤵
  PID:6504
- C:\Windows\System\vdKuKAW.exe
  C:\Windows\System\vdKuKAW.exe
  2⤵
  PID:6968
- C:\Windows\System\DgKngax.exe
  C:\Windows\System\DgKngax.exe
  2⤵
  PID:6636
- C:\Windows\System\PDIdtlF.exe
  C:\Windows\System\PDIdtlF.exe
  2⤵
  PID:7032
- C:\Windows\System\rCWyadg.exe
  C:\Windows\System\rCWyadg.exe
  2⤵
  PID:7064
- C:\Windows\System\YOhDUAR.exe
  C:\Windows\System\YOhDUAR.exe
  2⤵
  PID:6952
- C:\Windows\System\OQFvOJN.exe
  C:\Windows\System\OQFvOJN.exe
  2⤵
  PID:6796
- C:\Windows\System\tfcLlgW.exe
  C:\Windows\System\tfcLlgW.exe
  2⤵
  PID:7128
- C:\Windows\System\BZcNEuC.exe
  C:\Windows\System\BZcNEuC.exe
  2⤵
  PID:6132
- C:\Windows\System\OAUwrFD.exe
  C:\Windows\System\OAUwrFD.exe
  2⤵
  PID:6204
- C:\Windows\System\ElJTUVv.exe
  C:\Windows\System\ElJTUVv.exe
  2⤵
  PID:6392
- C:\Windows\System\mgpHOWy.exe
  C:\Windows\System\mgpHOWy.exe
  2⤵
  PID:6892
- C:\Windows\System\pKLmnvZ.exe
  C:\Windows\System\pKLmnvZ.exe
  2⤵
  PID:7020
- C:\Windows\System\PZppXRL.exe
  C:\Windows\System\PZppXRL.exe
  2⤵
  PID:7084
- C:\Windows\System\zrsBnXO.exe
  C:\Windows\System\zrsBnXO.exe
  2⤵
  PID:7148
- C:\Windows\System\gBIjCtx.exe
  C:\Windows\System\gBIjCtx.exe
  2⤵
  PID:6156
- C:\Windows\System\wyGmhTs.exe
  C:\Windows\System\wyGmhTs.exe
  2⤵
  PID:6360
- C:\Windows\System\rpgEBnQ.exe
  C:\Windows\System\rpgEBnQ.exe
  2⤵
  PID:6748
- C:\Windows\System\HHZhQpI.exe
  C:\Windows\System\HHZhQpI.exe
  2⤵
  PID:6572
- C:\Windows\System\AFMeOWY.exe
  C:\Windows\System\AFMeOWY.exe
  2⤵
  PID:6904
- C:\Windows\System\gzmAFHR.exe
  C:\Windows\System\gzmAFHR.exe
  2⤵
  PID:6728
- C:\Windows\System\rFNmkja.exe
  C:\Windows\System\rFNmkja.exe
  2⤵
  PID:6476
- C:\Windows\System\AiochCJ.exe
  C:\Windows\System\AiochCJ.exe
  2⤵
  PID:7000
- C:\Windows\System\sFGROqF.exe
  C:\Windows\System\sFGROqF.exe
  2⤵
  PID:6988
- C:\Windows\System\DgYNyjH.exe
  C:\Windows\System\DgYNyjH.exe
  2⤵
  PID:6280
- C:\Windows\System\fgWKNgI.exe
  C:\Windows\System\fgWKNgI.exe
  2⤵
  PID:2352
- C:\Windows\System\pTztbtO.exe
  C:\Windows\System\pTztbtO.exe
  2⤵
  PID:7100
- C:\Windows\System\EiGlIgD.exe
  C:\Windows\System\EiGlIgD.exe
  2⤵
  PID:7016
- C:\Windows\System\cmjpgvh.exe
  C:\Windows\System\cmjpgvh.exe
  2⤵
  PID:6172
- C:\Windows\System\UfUMfwr.exe
  C:\Windows\System\UfUMfwr.exe
  2⤵
  PID:6316
- C:\Windows\System\GNHXNka.exe
  C:\Windows\System\GNHXNka.exe
  2⤵
  PID:6412
- C:\Windows\System\NvmKIzA.exe
  C:\Windows\System\NvmKIzA.exe
  2⤵
  PID:6520
- C:\Windows\System\pJYKGgS.exe
  C:\Windows\System\pJYKGgS.exe
  2⤵
  PID:6584
- C:\Windows\System\zrGUhrg.exe
  C:\Windows\System\zrGUhrg.exe
  2⤵
  PID:6652
- C:\Windows\System\sYpsrTV.exe
  C:\Windows\System\sYpsrTV.exe
  2⤵
  PID:6744
- C:\Windows\System\GzxJhQR.exe
  C:\Windows\System\GzxJhQR.exe
  2⤵
  PID:6444
- C:\Windows\System\SYVNffj.exe
  C:\Windows\System\SYVNffj.exe
  2⤵
  PID:6600
- C:\Windows\System\hucSAVm.exe
  C:\Windows\System\hucSAVm.exe
  2⤵
  PID:6300
- C:\Windows\System\UviKiQP.exe
  C:\Windows\System\UviKiQP.exe
  2⤵
  PID:6332
- C:\Windows\System\JgqPEYB.exe
  C:\Windows\System\JgqPEYB.exe
  2⤵
  PID:6408
- C:\Windows\System\PEVxVvl.exe
  C:\Windows\System\PEVxVvl.exe
  2⤵
  PID:6472
- C:\Windows\System\hNLzNGz.exe
  C:\Windows\System\hNLzNGz.exe
  2⤵
  PID:6440
- C:\Windows\System\jtmotgm.exe
  C:\Windows\System\jtmotgm.exe
  2⤵
  PID:6700
- C:\Windows\System\acQBFiY.exe
  C:\Windows\System\acQBFiY.exe
  2⤵
  PID:6616
- C:\Windows\System\NRXnsIp.exe
  C:\Windows\System\NRXnsIp.exe
  2⤵
  PID:6856
- C:\Windows\System\MOZYpFe.exe
  C:\Windows\System\MOZYpFe.exe
  2⤵
  PID:6524
- C:\Windows\System\fhKyotp.exe
  C:\Windows\System\fhKyotp.exe
  2⤵
  PID:7164
- C:\Windows\System\YciZbRi.exe
  C:\Windows\System\YciZbRi.exe
  2⤵
  PID:6716
- C:\Windows\System\vioZCzG.exe
  C:\Windows\System\vioZCzG.exe
  2⤵
  PID:6776
- C:\Windows\System\vSkYONe.exe
  C:\Windows\System\vSkYONe.exe
  2⤵
  PID:6488
- C:\Windows\System\rFVRKgk.exe
  C:\Windows\System\rFVRKgk.exe
  2⤵
  PID:7184
- C:\Windows\System\cxaBgRR.exe
  C:\Windows\System\cxaBgRR.exe
  2⤵
  PID:7200
- C:\Windows\System\bwgGQGX.exe
  C:\Windows\System\bwgGQGX.exe
  2⤵
  PID:7216
- C:\Windows\System\FHvduqJ.exe
  C:\Windows\System\FHvduqJ.exe
  2⤵
  PID:7232
- C:\Windows\System\CGJvzJH.exe
  C:\Windows\System\CGJvzJH.exe
  2⤵
  PID:7248
- C:\Windows\System\RigXria.exe
  C:\Windows\System\RigXria.exe
  2⤵
  PID:7264
- C:\Windows\System\xJqMXHX.exe
  C:\Windows\System\xJqMXHX.exe
  2⤵
  PID:7280
- C:\Windows\System\wfiKOLG.exe
  C:\Windows\System\wfiKOLG.exe
  2⤵
  PID:7296
- C:\Windows\System\LfRHMkx.exe
  C:\Windows\System\LfRHMkx.exe
  2⤵
  PID:7312
- C:\Windows\System\GgbsKXH.exe
  C:\Windows\System\GgbsKXH.exe
  2⤵
  PID:7328
- C:\Windows\System\jzrDemL.exe
  C:\Windows\System\jzrDemL.exe
  2⤵
  PID:7344
- C:\Windows\System\KjepLAk.exe
  C:\Windows\System\KjepLAk.exe
  2⤵
  PID:7360
- C:\Windows\System\pgUbivv.exe
  C:\Windows\System\pgUbivv.exe
  2⤵
  PID:7376
- C:\Windows\System\xTSDakL.exe
  C:\Windows\System\xTSDakL.exe
  2⤵
  PID:7392
- C:\Windows\System\EjlsNmP.exe
  C:\Windows\System\EjlsNmP.exe
  2⤵
  PID:7416
- C:\Windows\System\LaWJozV.exe
  C:\Windows\System\LaWJozV.exe
  2⤵
  PID:7432
- C:\Windows\System\IgGgWcl.exe
  C:\Windows\System\IgGgWcl.exe
  2⤵
  PID:7448
- C:\Windows\System\ZHWpqko.exe
  C:\Windows\System\ZHWpqko.exe
  2⤵
  PID:7476
- C:\Windows\System\tAClitL.exe
  C:\Windows\System\tAClitL.exe
  2⤵
  PID:7492
- C:\Windows\System\eJkXkSh.exe
  C:\Windows\System\eJkXkSh.exe
  2⤵
  PID:7508
- C:\Windows\System\zQBJLMu.exe
  C:\Windows\System\zQBJLMu.exe
  2⤵
  PID:7532
- C:\Windows\System\gfAMZuq.exe
  C:\Windows\System\gfAMZuq.exe
  2⤵
  PID:7548
- C:\Windows\System\HvzIhIh.exe
  C:\Windows\System\HvzIhIh.exe
  2⤵
  PID:7568
- C:\Windows\System\HogvoKB.exe
  C:\Windows\System\HogvoKB.exe
  2⤵
  PID:7584
- C:\Windows\System\hVSMOYS.exe
  C:\Windows\System\hVSMOYS.exe
  2⤵
  PID:7600
- C:\Windows\System\filDEXW.exe
  C:\Windows\System\filDEXW.exe
  2⤵
  PID:7616
- C:\Windows\System\DDNhuTq.exe
  C:\Windows\System\DDNhuTq.exe
  2⤵
  PID:7648
- C:\Windows\System\aFxVNHL.exe
  C:\Windows\System\aFxVNHL.exe
  2⤵
  PID:7664
- C:\Windows\System\QtPHepN.exe
  C:\Windows\System\QtPHepN.exe
  2⤵
  PID:7680
- C:\Windows\System\BSCBmwG.exe
  C:\Windows\System\BSCBmwG.exe
  2⤵
  PID:7696
- C:\Windows\System\CEzFCaw.exe
  C:\Windows\System\CEzFCaw.exe
  2⤵
  PID:7712
- C:\Windows\System\KRPdxeJ.exe
  C:\Windows\System\KRPdxeJ.exe
  2⤵
  PID:7728
- C:\Windows\System\WvwWitC.exe
  C:\Windows\System\WvwWitC.exe
  2⤵
  PID:7744
- C:\Windows\System\KWbhquD.exe
  C:\Windows\System\KWbhquD.exe
  2⤵
  PID:7760
- C:\Windows\System\EOgkDit.exe
  C:\Windows\System\EOgkDit.exe
  2⤵
  PID:7776
- C:\Windows\System\tlQnyyU.exe
  C:\Windows\System\tlQnyyU.exe
  2⤵
  PID:7804
- C:\Windows\System\PcioGMf.exe
  C:\Windows\System\PcioGMf.exe
  2⤵
  PID:7820
- C:\Windows\System\orTYlWU.exe
  C:\Windows\System\orTYlWU.exe
  2⤵
  PID:7836
- C:\Windows\System\aErdCMJ.exe
  C:\Windows\System\aErdCMJ.exe
  2⤵
  PID:7852
- C:\Windows\System\LWTfPkA.exe
  C:\Windows\System\LWTfPkA.exe
  2⤵
  PID:7868
- C:\Windows\System\CJUafmk.exe
  C:\Windows\System\CJUafmk.exe
  2⤵
  PID:7888
- C:\Windows\System\XiUVuww.exe
  C:\Windows\System\XiUVuww.exe
  2⤵
  PID:7908
- C:\Windows\System\LAHVGtZ.exe
  C:\Windows\System\LAHVGtZ.exe
  2⤵
  PID:7924
- C:\Windows\System\ubfYSMZ.exe
  C:\Windows\System\ubfYSMZ.exe
  2⤵
  PID:7940
- C:\Windows\System\XaFfdeP.exe
  C:\Windows\System\XaFfdeP.exe
  2⤵
  PID:7956
- C:\Windows\System\QwSbgfm.exe
  C:\Windows\System\QwSbgfm.exe
  2⤵
  PID:7972
- C:\Windows\System\mpZplFJ.exe
  C:\Windows\System\mpZplFJ.exe
  2⤵
  PID:7992
- C:\Windows\System\vReBtjx.exe
  C:\Windows\System\vReBtjx.exe
  2⤵
  PID:8008
- C:\Windows\System\MfxLoyu.exe
  C:\Windows\System\MfxLoyu.exe
  2⤵
  PID:8024
- C:\Windows\System\AjrLOkq.exe
  C:\Windows\System\AjrLOkq.exe
  2⤵
  PID:8040
- C:\Windows\System\aPvnnLa.exe
  C:\Windows\System\aPvnnLa.exe
  2⤵
  PID:8056
- C:\Windows\System\MCVxyJw.exe
  C:\Windows\System\MCVxyJw.exe
  2⤵
  PID:8072
- C:\Windows\System\DNlpWTU.exe
  C:\Windows\System\DNlpWTU.exe
  2⤵
  PID:8120
- C:\Windows\System\XPiSoJR.exe
  C:\Windows\System\XPiSoJR.exe
  2⤵
  PID:8136
- C:\Windows\System\NxvlChg.exe
  C:\Windows\System\NxvlChg.exe
  2⤵
  PID:8156
- C:\Windows\System\lOQyhGp.exe
  C:\Windows\System\lOQyhGp.exe
  2⤵
  PID:8172
- C:\Windows\System\xulYllI.exe
  C:\Windows\System\xulYllI.exe
  2⤵
  PID:8188
- C:\Windows\System\lJutGKf.exe
  C:\Windows\System\lJutGKf.exe
  2⤵
  PID:7212
- C:\Windows\System\jiydfJv.exe
  C:\Windows\System\jiydfJv.exe
  2⤵
  PID:5920
- C:\Windows\System\DRFGPUq.exe
  C:\Windows\System\DRFGPUq.exe
  2⤵
  PID:6648
- C:\Windows\System\syuSoIe.exe
  C:\Windows\System\syuSoIe.exe
  2⤵
  PID:7052
- C:\Windows\System\PPOTQOq.exe
  C:\Windows\System\PPOTQOq.exe
  2⤵
  PID:7256
- C:\Windows\System\RpXbZYh.exe
  C:\Windows\System\RpXbZYh.exe
  2⤵
  PID:7304
- C:\Windows\System\vqfTfsg.exe
  C:\Windows\System\vqfTfsg.exe
  2⤵
  PID:7384
- C:\Windows\System\ZQIvEDy.exe
  C:\Windows\System\ZQIvEDy.exe
  2⤵
  PID:7292
- C:\Windows\System\fOmDBOp.exe
  C:\Windows\System\fOmDBOp.exe
  2⤵
  PID:7464
- C:\Windows\System\llpqpHn.exe
  C:\Windows\System\llpqpHn.exe
  2⤵
  PID:7460
- C:\Windows\System\swwRmDp.exe
  C:\Windows\System\swwRmDp.exe
  2⤵
  PID:7504
- C:\Windows\System\bWizzSI.exe
  C:\Windows\System\bWizzSI.exe
  2⤵
  PID:7400
- C:\Windows\System\QDcvHui.exe
  C:\Windows\System\QDcvHui.exe
  2⤵
  PID:7444
- C:\Windows\System\bEFpQzd.exe
  C:\Windows\System\bEFpQzd.exe
  2⤵
  PID:7520
- C:\Windows\System\OrmHHOV.exe
  C:\Windows\System\OrmHHOV.exe
  2⤵
  PID:7560
- C:\Windows\System\BBbYSmy.exe
  C:\Windows\System\BBbYSmy.exe
  2⤵
  PID:7624
- C:\Windows\System\XXrRTpb.exe
  C:\Windows\System\XXrRTpb.exe
  2⤵
  PID:7676
- C:\Windows\System\KkfxoQt.exe
  C:\Windows\System\KkfxoQt.exe
  2⤵
  PID:7736
- C:\Windows\System\DuJOSXK.exe
  C:\Windows\System\DuJOSXK.exe
  2⤵
  PID:7636
- C:\Windows\System\BwWaTZd.exe
  C:\Windows\System\BwWaTZd.exe
  2⤵
  PID:7580
- C:\Windows\System\RZkEjaX.exe
  C:\Windows\System\RZkEjaX.exe
  2⤵
  PID:7608
- C:\Windows\System\OnYmaEE.exe
  C:\Windows\System\OnYmaEE.exe
  2⤵
  PID:7656
- C:\Windows\System\HrqFAPP.exe
  C:\Windows\System\HrqFAPP.exe
  2⤵
  PID:7816
- C:\Windows\System\rOewzXf.exe
  C:\Windows\System\rOewzXf.exe
  2⤵
  PID:7784
- C:\Windows\System\HfBRpAH.exe
  C:\Windows\System\HfBRpAH.exe
  2⤵
  PID:7848
- C:\Windows\System\vpjktja.exe
  C:\Windows\System\vpjktja.exe
  2⤵
  PID:7884
- C:\Windows\System\ilKBwCx.exe
  C:\Windows\System\ilKBwCx.exe
  2⤵
  PID:7864
- C:\Windows\System\koOUlKZ.exe
  C:\Windows\System\koOUlKZ.exe
  2⤵
  PID:7932
- C:\Windows\System\ywncNyr.exe
  C:\Windows\System\ywncNyr.exe
  2⤵
  PID:7980
- C:\Windows\System\wjBUriU.exe
  C:\Windows\System\wjBUriU.exe
  2⤵
  PID:7968
- C:\Windows\System\VMobMGK.exe
  C:\Windows\System\VMobMGK.exe
  2⤵
  PID:8020
- C:\Windows\System\kfGPdOz.exe
  C:\Windows\System\kfGPdOz.exe
  2⤵
  PID:8052
- C:\Windows\System\gtBjHCd.exe
  C:\Windows\System\gtBjHCd.exe
  2⤵
  PID:6296
- C:\Windows\System\FLZVSJJ.exe
  C:\Windows\System\FLZVSJJ.exe
  2⤵
  PID:8108
- C:\Windows\System\nqIwcWI.exe
  C:\Windows\System\nqIwcWI.exe
  2⤵
  PID:8148
- C:\Windows\System\maTqvlj.exe
  C:\Windows\System\maTqvlj.exe
  2⤵
  PID:6840
- C:\Windows\System\ZuHjZzN.exe
  C:\Windows\System\ZuHjZzN.exe
  2⤵
  PID:8168
- C:\Windows\System\NoceAUx.exe
  C:\Windows\System\NoceAUx.exe
  2⤵
  PID:7208
- C:\Windows\System\lpTnLNN.exe
  C:\Windows\System\lpTnLNN.exe
  2⤵
  PID:7196
- C:\Windows\System\juvNswl.exe
  C:\Windows\System\juvNswl.exe
  2⤵
  PID:7240
- C:\Windows\System\lXPqBEN.exe
  C:\Windows\System\lXPqBEN.exe
  2⤵
  PID:7288
- C:\Windows\System\sFXtOOQ.exe
  C:\Windows\System\sFXtOOQ.exe
  2⤵
  PID:7324
- C:\Windows\System\pPmikZn.exe
  C:\Windows\System\pPmikZn.exe
  2⤵
  PID:7472
- C:\Windows\System\KGdcKIX.exe
  C:\Windows\System\KGdcKIX.exe
  2⤵
  PID:7440
- C:\Windows\System\OfHlYRI.exe
  C:\Windows\System\OfHlYRI.exe
  2⤵
  PID:7592
- C:\Windows\System\ImeLDtY.exe
  C:\Windows\System\ImeLDtY.exe
  2⤵
  PID:7644
- C:\Windows\System\nQSUTCW.exe
  C:\Windows\System\nQSUTCW.exe
  2⤵
  PID:7692
- C:\Windows\System\wcbqcyP.exe
  C:\Windows\System\wcbqcyP.exe
  2⤵
  PID:7724
- C:\Windows\System\eCaPaJr.exe
  C:\Windows\System\eCaPaJr.exe
  2⤵
  PID:7752
- C:\Windows\System\OxMNdMR.exe
  C:\Windows\System\OxMNdMR.exe
  2⤵
  PID:7880
- C:\Windows\System\uRlnOrX.exe
  C:\Windows\System\uRlnOrX.exe
  2⤵
  PID:7988
- C:\Windows\System\UiYIsdH.exe
  C:\Windows\System\UiYIsdH.exe
  2⤵
  PID:7920
- C:\Windows\System\tPlrHdF.exe
  C:\Windows\System\tPlrHdF.exe
  2⤵
  PID:8048
- C:\Windows\System\diRjBZN.exe
  C:\Windows\System\diRjBZN.exe
  2⤵
  PID:7180
- C:\Windows\System\ApHzmww.exe
  C:\Windows\System\ApHzmww.exe
  2⤵
  PID:7456
- C:\Windows\System\OEUAysw.exe
  C:\Windows\System\OEUAysw.exe
  2⤵
  PID:7704
- C:\Windows\System\yPvKLZS.exe
  C:\Windows\System\yPvKLZS.exe
  2⤵
  PID:7876
- C:\Windows\System\iKjPtQD.exe
  C:\Windows\System\iKjPtQD.exe
  2⤵
  PID:8092
- C:\Windows\System\VTdzlnj.exe
  C:\Windows\System\VTdzlnj.exe
  2⤵
  PID:8104
- C:\Windows\System\qfNIojr.exe
  C:\Windows\System\qfNIojr.exe
  2⤵
  PID:8064
- C:\Windows\System\YHEXUCn.exe
  C:\Windows\System\YHEXUCn.exe
  2⤵
  PID:7224
- C:\Windows\System\JPsvkCE.exe
  C:\Windows\System\JPsvkCE.exe
  2⤵
  PID:8144
- C:\Windows\System\JYATcdW.exe
  C:\Windows\System\JYATcdW.exe
  2⤵
  PID:7528
- C:\Windows\System\tAqqiNk.exe
  C:\Windows\System\tAqqiNk.exe
  2⤵
  PID:7964
- C:\Windows\System\MpFxIAi.exe
  C:\Windows\System\MpFxIAi.exe
  2⤵
  PID:7228
- C:\Windows\System\aqCXVjF.exe
  C:\Windows\System\aqCXVjF.exe
  2⤵
  PID:7916
- C:\Windows\System\jhYKmOE.exe
  C:\Windows\System\jhYKmOE.exe
  2⤵
  PID:8004
- C:\Windows\System\iYyLCwZ.exe
  C:\Windows\System\iYyLCwZ.exe
  2⤵
  PID:7576
- C:\Windows\System\vrxgKPD.exe
  C:\Windows\System\vrxgKPD.exe
  2⤵
  PID:7556
- C:\Windows\System\WypnJcR.exe
  C:\Windows\System\WypnJcR.exe
  2⤵
  PID:7372
- C:\Windows\System\OOgcCNa.exe
  C:\Windows\System\OOgcCNa.exe
  2⤵
  PID:8068
- C:\Windows\System\uhuEnOy.exe
  C:\Windows\System\uhuEnOy.exe
  2⤵
  PID:7936
- C:\Windows\System\yjThdol.exe
  C:\Windows\System\yjThdol.exe
  2⤵
  PID:7672
- C:\Windows\System\vCbbHrx.exe
  C:\Windows\System\vCbbHrx.exe
  2⤵
  PID:8164
- C:\Windows\System\JujDDcm.exe
  C:\Windows\System\JujDDcm.exe
  2⤵
  PID:7368
- C:\Windows\System\shcMSBU.exe
  C:\Windows\System\shcMSBU.exe
  2⤵
  PID:8208
- C:\Windows\System\JCYCSZL.exe
  C:\Windows\System\JCYCSZL.exe
  2⤵
  PID:8224
- C:\Windows\System\kVHhMEN.exe
  C:\Windows\System\kVHhMEN.exe
  2⤵
  PID:8240
- C:\Windows\System\oigdurq.exe
  C:\Windows\System\oigdurq.exe
  2⤵
  PID:8256
- C:\Windows\System\EFYjVAs.exe
  C:\Windows\System\EFYjVAs.exe
  2⤵
  PID:8272
- C:\Windows\System\oRFCydC.exe
  C:\Windows\System\oRFCydC.exe
  2⤵
  PID:8288
- C:\Windows\System\mNwwhAn.exe
  C:\Windows\System\mNwwhAn.exe
  2⤵
  PID:8304
- C:\Windows\System\yPHiKeQ.exe
  C:\Windows\System\yPHiKeQ.exe
  2⤵
  PID:8320
- C:\Windows\System\OxSVThH.exe
  C:\Windows\System\OxSVThH.exe
  2⤵
  PID:8336
- C:\Windows\System\TBhLRSs.exe
  C:\Windows\System\TBhLRSs.exe
  2⤵
  PID:8352
- C:\Windows\System\mCKTkeK.exe
  C:\Windows\System\mCKTkeK.exe
  2⤵
  PID:8368
- C:\Windows\System\wAcRfVQ.exe
  C:\Windows\System\wAcRfVQ.exe
  2⤵
  PID:8384
- C:\Windows\System\IRliNVh.exe
  C:\Windows\System\IRliNVh.exe
  2⤵
  PID:8400
- C:\Windows\System\tbFGCSQ.exe
  C:\Windows\System\tbFGCSQ.exe
  2⤵
  PID:8416
- C:\Windows\System\cGpsWDH.exe
  C:\Windows\System\cGpsWDH.exe
  2⤵
  PID:8432
- C:\Windows\System\RjEeMHP.exe
  C:\Windows\System\RjEeMHP.exe
  2⤵
  PID:8448
- C:\Windows\System\FjsovFY.exe
  C:\Windows\System\FjsovFY.exe
  2⤵
  PID:8464
- C:\Windows\System\NfZaCLJ.exe
  C:\Windows\System\NfZaCLJ.exe
  2⤵
  PID:8480
- C:\Windows\System\bgGEpTx.exe
  C:\Windows\System\bgGEpTx.exe
  2⤵
  PID:8496
- C:\Windows\System\rPeEhfH.exe
  C:\Windows\System\rPeEhfH.exe
  2⤵
  PID:8512
- C:\Windows\System\JGltExC.exe
  C:\Windows\System\JGltExC.exe
  2⤵
  PID:8528
- C:\Windows\System\xjrLlvz.exe
  C:\Windows\System\xjrLlvz.exe
  2⤵
  PID:8544
- C:\Windows\System\YTVWUMM.exe
  C:\Windows\System\YTVWUMM.exe
  2⤵
  PID:8560
- C:\Windows\System\fVbSWrW.exe
  C:\Windows\System\fVbSWrW.exe
  2⤵
  PID:8576
- C:\Windows\System\czUpeKc.exe
  C:\Windows\System\czUpeKc.exe
  2⤵
  PID:8592
- C:\Windows\System\mvAvNKQ.exe
  C:\Windows\System\mvAvNKQ.exe
  2⤵
  PID:8608
- C:\Windows\System\XmnihCg.exe
  C:\Windows\System\XmnihCg.exe
  2⤵
  PID:8624
- C:\Windows\System\VxQhzTw.exe
  C:\Windows\System\VxQhzTw.exe
  2⤵
  PID:8640
- C:\Windows\System\PlIrHvN.exe
  C:\Windows\System\PlIrHvN.exe
  2⤵
  PID:8656
- C:\Windows\System\ssRXirS.exe
  C:\Windows\System\ssRXirS.exe
  2⤵
  PID:8672
- C:\Windows\System\kMEuDUa.exe
  C:\Windows\System\kMEuDUa.exe
  2⤵
  PID:8688
- C:\Windows\System\nuPAeEH.exe
  C:\Windows\System\nuPAeEH.exe
  2⤵
  PID:8704
- C:\Windows\System\xreBjeP.exe
  C:\Windows\System\xreBjeP.exe
  2⤵
  PID:8720
- C:\Windows\System\qdGpIBq.exe
  C:\Windows\System\qdGpIBq.exe
  2⤵
  PID:8736
- C:\Windows\System\DRAEgdA.exe
  C:\Windows\System\DRAEgdA.exe
  2⤵
  PID:8752
- C:\Windows\System\TFOWVNf.exe
  C:\Windows\System\TFOWVNf.exe
  2⤵
  PID:8768
- C:\Windows\System\VIqlFKE.exe
  C:\Windows\System\VIqlFKE.exe
  2⤵
  PID:8784
- C:\Windows\System\VmakMcK.exe
  C:\Windows\System\VmakMcK.exe
  2⤵
  PID:8800
- C:\Windows\System\hmOmHEX.exe
  C:\Windows\System\hmOmHEX.exe
  2⤵
  PID:8816
- C:\Windows\System\cUWgJFq.exe
  C:\Windows\System\cUWgJFq.exe
  2⤵
  PID:8832
- C:\Windows\System\QrtJMJd.exe
  C:\Windows\System\QrtJMJd.exe
  2⤵
  PID:8848
- C:\Windows\System\EPXansZ.exe
  C:\Windows\System\EPXansZ.exe
  2⤵
  PID:8868
- C:\Windows\System\KJNPIZB.exe
  C:\Windows\System\KJNPIZB.exe
  2⤵
  PID:8884
- C:\Windows\System\oaFyiHD.exe
  C:\Windows\System\oaFyiHD.exe
  2⤵
  PID:8900
- C:\Windows\System\uWzTDtT.exe
  C:\Windows\System\uWzTDtT.exe
  2⤵
  PID:8916
- C:\Windows\System\EDEVRgJ.exe
  C:\Windows\System\EDEVRgJ.exe
  2⤵
  PID:8932
- C:\Windows\System\GobvBqM.exe
  C:\Windows\System\GobvBqM.exe
  2⤵
  PID:8948
- C:\Windows\System\NCcrvSj.exe
  C:\Windows\System\NCcrvSj.exe
  2⤵
  PID:8964
- C:\Windows\System\JgxYExV.exe
  C:\Windows\System\JgxYExV.exe
  2⤵
  PID:8980
- C:\Windows\System\OJGyxeh.exe
  C:\Windows\System\OJGyxeh.exe
  2⤵
  PID:8996
- C:\Windows\System\PvZoqjW.exe
  C:\Windows\System\PvZoqjW.exe
  2⤵
  PID:9012
- C:\Windows\System\RBIIAwm.exe
  C:\Windows\System\RBIIAwm.exe
  2⤵
  PID:9028
- C:\Windows\System\HAmnjJZ.exe
  C:\Windows\System\HAmnjJZ.exe
  2⤵
  PID:9044
- C:\Windows\System\TxyadDT.exe
  C:\Windows\System\TxyadDT.exe
  2⤵
  PID:9060
- C:\Windows\System\sCTCszt.exe
  C:\Windows\System\sCTCszt.exe
  2⤵
  PID:9076
- C:\Windows\System\qfKVtTv.exe
  C:\Windows\System\qfKVtTv.exe
  2⤵
  PID:9092
- C:\Windows\System\wxwYiCQ.exe
  C:\Windows\System\wxwYiCQ.exe
  2⤵
  PID:9108
- C:\Windows\System\OZLPzjJ.exe
  C:\Windows\System\OZLPzjJ.exe
  2⤵
  PID:9124
- C:\Windows\System\QwSeYsa.exe
  C:\Windows\System\QwSeYsa.exe
  2⤵
  PID:9140
- C:\Windows\System\hFREzju.exe
  C:\Windows\System\hFREzju.exe
  2⤵
  PID:9156
- C:\Windows\System\MvvvJFT.exe
  C:\Windows\System\MvvvJFT.exe
  2⤵
  PID:9172
- C:\Windows\System\VjZFbpQ.exe
  C:\Windows\System\VjZFbpQ.exe
  2⤵
  PID:9188
- C:\Windows\System\VvmwzkD.exe
  C:\Windows\System\VvmwzkD.exe
  2⤵
  PID:9204
- C:\Windows\System\YSOwDwp.exe
  C:\Windows\System\YSOwDwp.exe
  2⤵
  PID:8184
- C:\Windows\System\pwrJKeT.exe
  C:\Windows\System\pwrJKeT.exe
  2⤵
  PID:8232
- C:\Windows\System\oCqTVsp.exe
  C:\Windows\System\oCqTVsp.exe
  2⤵
  PID:8248
- C:\Windows\System\nTsgRwZ.exe
  C:\Windows\System\nTsgRwZ.exe
  2⤵
  PID:8300
- C:\Windows\System\yhybDpb.exe
  C:\Windows\System\yhybDpb.exe
  2⤵
  PID:8328
- C:\Windows\System\OechQOz.exe
  C:\Windows\System\OechQOz.exe
  2⤵
  PID:8360
- C:\Windows\System\dXbIrDM.exe
  C:\Windows\System\dXbIrDM.exe
  2⤵
  PID:8392
- C:\Windows\System\daPnINj.exe
  C:\Windows\System\daPnINj.exe
  2⤵
  PID:8428
- C:\Windows\System\DVcBxZY.exe
  C:\Windows\System\DVcBxZY.exe
  2⤵
  PID:8460
- C:\Windows\System\TYnoQGj.exe
  C:\Windows\System\TYnoQGj.exe
  2⤵
  PID:8492
- C:\Windows\System\DiBpKbu.exe
  C:\Windows\System\DiBpKbu.exe
  2⤵
  PID:8568
- C:\Windows\System\kVjPBcC.exe
  C:\Windows\System\kVjPBcC.exe
  2⤵
  PID:8604
- C:\Windows\System\cIfOftd.exe
  C:\Windows\System\cIfOftd.exe
  2⤵
  PID:8636
- C:\Windows\System\DiTjWSJ.exe
  C:\Windows\System\DiTjWSJ.exe
  2⤵
  PID:8668
- C:\Windows\System\LyframF.exe
  C:\Windows\System\LyframF.exe
  2⤵
  PID:8700
- C:\Windows\System\qqRNBgj.exe
  C:\Windows\System\qqRNBgj.exe
  2⤵
  PID:8732
- C:\Windows\System\dPYGZDe.exe
  C:\Windows\System\dPYGZDe.exe
  2⤵
  PID:9068
- C:\Windows\System\WOcVeOe.exe
  C:\Windows\System\WOcVeOe.exe
  2⤵
  PID:9088
- C:\Windows\System\TYPbyTE.exe
  C:\Windows\System\TYPbyTE.exe
  2⤵
  PID:9116
- C:\Windows\System\NramzoH.exe
  C:\Windows\System\NramzoH.exe
  2⤵
  PID:9120
- C:\Windows\System\OKthNxL.exe
  C:\Windows\System\OKthNxL.exe
  2⤵
  PID:9180
- C:\Windows\System\cjPRDqJ.exe
  C:\Windows\System\cjPRDqJ.exe
  2⤵
  PID:8796
- C:\Windows\System\uwKFdlg.exe
  C:\Windows\System\uwKFdlg.exe
  2⤵
  PID:1600
- C:\Windows\System\CeTDBxe.exe
  C:\Windows\System\CeTDBxe.exe
  2⤵
  PID:8880
- C:\Windows\System\kOZupVV.exe
  C:\Windows\System\kOZupVV.exe
  2⤵
  PID:8912
- C:\Windows\System\qwqITZU.exe
  C:\Windows\System\qwqITZU.exe
  2⤵
  PID:8944
- C:\Windows\System\eFHJhYN.exe
  C:\Windows\System\eFHJhYN.exe
  2⤵
  PID:9100
- C:\Windows\System\iFmEHcI.exe
  C:\Windows\System\iFmEHcI.exe
  2⤵
  PID:9040
- C:\Windows\System\sQmdJyG.exe
  C:\Windows\System\sQmdJyG.exe
  2⤵
  PID:9008
- C:\Windows\System\heVEWBi.exe
  C:\Windows\System\heVEWBi.exe
  2⤵
  PID:9168
- C:\Windows\System\rIHckIy.exe
  C:\Windows\System\rIHckIy.exe
  2⤵
  PID:9212
- C:\Windows\System\UWRfzEv.exe
  C:\Windows\System\UWRfzEv.exe
  2⤵
  PID:8316
- C:\Windows\System\vDkktec.exe
  C:\Windows\System\vDkktec.exe
  2⤵
  PID:8444
- C:\Windows\System\cEEbvpa.exe
  C:\Windows\System\cEEbvpa.exe
  2⤵
  PID:8264
- C:\Windows\System\YowUjkg.exe
  C:\Windows\System\YowUjkg.exe
  2⤵
  PID:8412
- C:\Windows\System\xPJkpVt.exe
  C:\Windows\System\xPJkpVt.exe
  2⤵
  PID:8488
- C:\Windows\System\zCnkdCT.exe
  C:\Windows\System\zCnkdCT.exe
  2⤵
  PID:8600
- C:\Windows\System\wLoiiax.exe
  C:\Windows\System\wLoiiax.exe
  2⤵
  PID:8556
- C:\Windows\System\NGrXkBc.exe
  C:\Windows\System\NGrXkBc.exe
  2⤵
  PID:8696
- C:\Windows\System\VCdrcqp.exe
  C:\Windows\System\VCdrcqp.exe
  2⤵
  PID:8764
- C:\Windows\System\AlLkNcz.exe
  C:\Windows\System\AlLkNcz.exe
  2⤵
  PID:8844
- C:\Windows\System\pOKTHDX.exe
  C:\Windows\System\pOKTHDX.exe
  2⤵
  PID:8988
- C:\Windows\System\NNpDXqO.exe
  C:\Windows\System\NNpDXqO.exe
  2⤵
  PID:9132
- C:\Windows\System\tGjOgkr.exe
  C:\Windows\System\tGjOgkr.exe
  2⤵
  PID:8408
- C:\Windows\System\kKZpnrB.exe
  C:\Windows\System\kKZpnrB.exe
  2⤵
  PID:8456
- C:\Windows\System\lRodFbk.exe
  C:\Windows\System\lRodFbk.exe
  2⤵
  PID:8684
- C:\Windows\System\amyENsP.exe
  C:\Windows\System\amyENsP.exe
  2⤵
  PID:8252
- C:\Windows\System\ejZYbSs.exe
  C:\Windows\System\ejZYbSs.exe
  2⤵
  PID:9084
- C:\Windows\System\HaqGVcE.exe
  C:\Windows\System\HaqGVcE.exe
  2⤵
  PID:8856
- C:\Windows\System\INfJjVD.exe
  C:\Windows\System\INfJjVD.exe
  2⤵
  PID:8584
- C:\Windows\System\bAntRGx.exe
  C:\Windows\System\bAntRGx.exe
  2⤵
  PID:8776
- C:\Windows\System\Idobzcs.exe
  C:\Windows\System\Idobzcs.exe
  2⤵
  PID:9200
- C:\Windows\System\dWNJfSp.exe
  C:\Windows\System\dWNJfSp.exe
  2⤵
  PID:8780
- C:\Windows\System\fGGHsJm.exe
  C:\Windows\System\fGGHsJm.exe
  2⤵
  PID:9232
- C:\Windows\System\jUDbsoA.exe
  C:\Windows\System\jUDbsoA.exe
  2⤵
  PID:9248
- C:\Windows\System\WVNWyxF.exe
  C:\Windows\System\WVNWyxF.exe
  2⤵
  PID:9264
- C:\Windows\System\yePrnMO.exe
  C:\Windows\System\yePrnMO.exe
  2⤵
  PID:9284
- C:\Windows\System\uZnKFex.exe
  C:\Windows\System\uZnKFex.exe
  2⤵
  PID:9300
- C:\Windows\System\yQAxJAA.exe
  C:\Windows\System\yQAxJAA.exe
  2⤵
  PID:9320
- C:\Windows\System\FdCsgfQ.exe
  C:\Windows\System\FdCsgfQ.exe
  2⤵
  PID:9340
- C:\Windows\System\xgUSDnO.exe
  C:\Windows\System\xgUSDnO.exe
  2⤵
  PID:9356
- C:\Windows\System\xXPREHQ.exe
  C:\Windows\System\xXPREHQ.exe
  2⤵
  PID:9376
- C:\Windows\System\wrgxneu.exe
  C:\Windows\System\wrgxneu.exe
  2⤵
  PID:9392
- C:\Windows\System\rrSaqqk.exe
  C:\Windows\System\rrSaqqk.exe
  2⤵
  PID:9408
- C:\Windows\System\pwsgIMR.exe
  C:\Windows\System\pwsgIMR.exe
  2⤵
  PID:9432
- C:\Windows\System\mLrLZEa.exe
  C:\Windows\System\mLrLZEa.exe
  2⤵
  PID:9452
- C:\Windows\System\VgsfVDc.exe
  C:\Windows\System\VgsfVDc.exe
  2⤵
  PID:9472
- C:\Windows\System\HjNFirv.exe
  C:\Windows\System\HjNFirv.exe
  2⤵
  PID:9488
- C:\Windows\System\IUSyONT.exe
  C:\Windows\System\IUSyONT.exe
  2⤵
  PID:9508
- C:\Windows\System\GBMNzoz.exe
  C:\Windows\System\GBMNzoz.exe
  2⤵
  PID:9524
- C:\Windows\System\jEHXLWq.exe
  C:\Windows\System\jEHXLWq.exe
  2⤵
  PID:9544
- C:\Windows\System\wGfrdwa.exe
  C:\Windows\System\wGfrdwa.exe
  2⤵
  PID:9560
- C:\Windows\System\aNMaVTZ.exe
  C:\Windows\System\aNMaVTZ.exe
  2⤵
  PID:9576
- C:\Windows\System\QgdJkdi.exe
  C:\Windows\System\QgdJkdi.exe
  2⤵
  PID:9600
- C:\Windows\System\KVLpcPO.exe
  C:\Windows\System\KVLpcPO.exe
  2⤵
  PID:9616
- C:\Windows\System\NvLJTtS.exe
  C:\Windows\System\NvLJTtS.exe
  2⤵
  PID:9632
- C:\Windows\System\xczUemE.exe
  C:\Windows\System\xczUemE.exe
  2⤵
  PID:9648
- C:\Windows\System\AwUDAHW.exe
  C:\Windows\System\AwUDAHW.exe
  2⤵
  PID:9668
- C:\Windows\System\FBlFHjU.exe
  C:\Windows\System\FBlFHjU.exe
  2⤵
  PID:9688
- C:\Windows\System\VWJKuHP.exe
  C:\Windows\System\VWJKuHP.exe
  2⤵
  PID:9704
- C:\Windows\System\ccQAZfi.exe
  C:\Windows\System\ccQAZfi.exe
  2⤵
  PID:9720
- C:\Windows\System\TJsOjdn.exe
  C:\Windows\System\TJsOjdn.exe
  2⤵
  PID:9740
- C:\Windows\System\fCIbzXB.exe
  C:\Windows\System\fCIbzXB.exe
  2⤵
  PID:9760
- C:\Windows\System\AbNHJcC.exe
  C:\Windows\System\AbNHJcC.exe
  2⤵
  PID:9780
- C:\Windows\System\YhJfLmx.exe
  C:\Windows\System\YhJfLmx.exe
  2⤵
  PID:9796
- C:\Windows\System\dlwZKoB.exe
  C:\Windows\System\dlwZKoB.exe
  2⤵
  PID:9812
- C:\Windows\System\kFOCzAs.exe
  C:\Windows\System\kFOCzAs.exe
  2⤵
  PID:9828
- C:\Windows\System\AWidEDI.exe
  C:\Windows\System\AWidEDI.exe
  2⤵
  PID:9844
- C:\Windows\System\YwyRgeS.exe
  C:\Windows\System\YwyRgeS.exe
  2⤵
  PID:9860
- C:\Windows\System\cAqZWZD.exe
  C:\Windows\System\cAqZWZD.exe
  2⤵
  PID:9876
- C:\Windows\System\vGuiRqr.exe
  C:\Windows\System\vGuiRqr.exe
  2⤵
  PID:9892
- C:\Windows\System\UyoJMdI.exe
  C:\Windows\System\UyoJMdI.exe
  2⤵
  PID:9908
- C:\Windows\System\oOFMZLv.exe
  C:\Windows\System\oOFMZLv.exe
  2⤵
  PID:9924
- C:\Windows\System\hFNPIHA.exe
  C:\Windows\System\hFNPIHA.exe
  2⤵
  PID:9940
- C:\Windows\System\nwXedfK.exe
  C:\Windows\System\nwXedfK.exe
  2⤵
  PID:9956
- C:\Windows\System\YIcNxWI.exe
  C:\Windows\System\YIcNxWI.exe
  2⤵
  PID:9972
- C:\Windows\System\NijvnQm.exe
  C:\Windows\System\NijvnQm.exe
  2⤵
  PID:9988
- C:\Windows\System\TxyxdSY.exe
  C:\Windows\System\TxyxdSY.exe
  2⤵
  PID:10024
- C:\Windows\System\YMmRPSY.exe
  C:\Windows\System\YMmRPSY.exe
  2⤵
  PID:10064
- C:\Windows\System\ZBJfyEj.exe
  C:\Windows\System\ZBJfyEj.exe
  2⤵
  PID:10160
- C:\Windows\System\XeFjfNv.exe
  C:\Windows\System\XeFjfNv.exe
  2⤵
  PID:10184
- C:\Windows\System\EGRSzNw.exe
  C:\Windows\System\EGRSzNw.exe
  2⤵
  PID:10216
- C:\Windows\System\gFWevnl.exe
  C:\Windows\System\gFWevnl.exe
  2⤵
  PID:10232
- C:\Windows\System\ceRpqSW.exe
  C:\Windows\System\ceRpqSW.exe
  2⤵
  PID:8840
- C:\Windows\System\GYPzJeU.exe
  C:\Windows\System\GYPzJeU.exe
  2⤵
  PID:9272
- C:\Windows\System\etNlELg.exe
  C:\Windows\System\etNlELg.exe
  2⤵
  PID:9348
- C:\Windows\System\IRpXjMo.exe
  C:\Windows\System\IRpXjMo.exe
  2⤵
  PID:9352
- C:\Windows\System\zchwAru.exe
  C:\Windows\System\zchwAru.exe
  2⤵
  PID:9420
- C:\Windows\System\BeFpPiG.exe
  C:\Windows\System\BeFpPiG.exe
  2⤵
  PID:9464
- C:\Windows\System\hrRankl.exe
  C:\Windows\System\hrRankl.exe
  2⤵
  PID:9504
- C:\Windows\System\MVNFkis.exe
  C:\Windows\System\MVNFkis.exe
  2⤵
  PID:9572
- C:\Windows\System\OYIdbcT.exe
  C:\Windows\System\OYIdbcT.exe
  2⤵
  PID:9256
- C:\Windows\System\qknAENz.exe
  C:\Windows\System\qknAENz.exe
  2⤵
  PID:8908
- C:\Windows\System\PiWTnKc.exe
  C:\Windows\System\PiWTnKc.exe
  2⤵
  PID:9372
- C:\Windows\System\CZgSCBq.exe
  C:\Windows\System\CZgSCBq.exe
  2⤵
  PID:8892
- C:\Windows\System\msXGCkn.exe
  C:\Windows\System\msXGCkn.exe
  2⤵
  PID:9480
- C:\Windows\System\mKnDwpH.exe
  C:\Windows\System\mKnDwpH.exe
  2⤵
  PID:9588
- C:\Windows\System\idJytMh.exe
  C:\Windows\System\idJytMh.exe
  2⤵
  PID:8716
- C:\Windows\System\KTpWZqE.exe
  C:\Windows\System\KTpWZqE.exe
  2⤵
  PID:9684
- C:\Windows\System\JYRCykD.exe
  C:\Windows\System\JYRCykD.exe
  2⤵
  PID:9756
- C:\Windows\System\dHEfKNn.exe
  C:\Windows\System\dHEfKNn.exe
  2⤵
  PID:9332
- C:\Windows\System\QtnFVru.exe
  C:\Windows\System\QtnFVru.exe
  2⤵
  PID:9596
- C:\Windows\System\lJZaDbh.exe
  C:\Windows\System\lJZaDbh.exe
  2⤵
  PID:9656
- C:\Windows\System\cWuooWs.exe
  C:\Windows\System\cWuooWs.exe
  2⤵
  PID:9660
- C:\Windows\System\QrwMQZZ.exe
  C:\Windows\System\QrwMQZZ.exe
  2⤵
  PID:9728
- C:\Windows\System\wtCRHRb.exe
  C:\Windows\System\wtCRHRb.exe
  2⤵
  PID:9772
- C:\Windows\System\TjohRGP.exe
  C:\Windows\System\TjohRGP.exe
  2⤵
  PID:9804
- C:\Windows\System\NSDxPyn.exe
  C:\Windows\System\NSDxPyn.exe
  2⤵
  PID:9840
- C:\Windows\System\EchCUMx.exe
  C:\Windows\System\EchCUMx.exe
  2⤵
  PID:9904
- C:\Windows\System\YWlZSjj.exe
  C:\Windows\System\YWlZSjj.exe
  2⤵
  PID:9980
- C:\Windows\System\cUZGlKA.exe
  C:\Windows\System\cUZGlKA.exe
  2⤵
  PID:9852
- C:\Windows\System\GVkhvDq.exe
  C:\Windows\System\GVkhvDq.exe
  2⤵
  PID:9964
- C:\Windows\System\nSOlYDC.exe
  C:\Windows\System\nSOlYDC.exe
  2⤵
  PID:10004
- C:\Windows\System\AqmsStw.exe
  C:\Windows\System\AqmsStw.exe
  2⤵
  PID:10020
- C:\Windows\System\YxwnsTD.exe
  C:\Windows\System\YxwnsTD.exe
  2⤵
  PID:10052
- C:\Windows\System\wivnZBd.exe
  C:\Windows\System\wivnZBd.exe
  2⤵
  PID:10120
- C:\Windows\System\zWzyZEY.exe
  C:\Windows\System\zWzyZEY.exe
  2⤵
  PID:10140
- C:\Windows\System\RrFtuqt.exe
  C:\Windows\System\RrFtuqt.exe
  2⤵
  PID:10156
- C:\Windows\System\aZucKWD.exe
  C:\Windows\System\aZucKWD.exe
  2⤵
  PID:10180
- C:\Windows\System\LOSGdeI.exe
  C:\Windows\System\LOSGdeI.exe
  2⤵
  PID:9244
- C:\Windows\System\pncqrRr.exe
  C:\Windows\System\pncqrRr.exe
  2⤵
  PID:8956
- C:\Windows\System\gZQNugc.exe
  C:\Windows\System\gZQNugc.exe
  2⤵
  PID:9552
- C:\Windows\System\zQlYbmX.exe
  C:\Windows\System\zQlYbmX.exe
  2⤵
  PID:10092
- C:\Windows\System\LSTDawV.exe
  C:\Windows\System\LSTDawV.exe
  2⤵
  PID:10112
- C:\Windows\System\FXHBqjz.exe
  C:\Windows\System\FXHBqjz.exe
  2⤵
  PID:10208
- C:\Windows\System\dLGLfBY.exe
  C:\Windows\System\dLGLfBY.exe
  2⤵
  PID:9308
- C:\Windows\System\kSvVHCy.exe
  C:\Windows\System\kSvVHCy.exe
  2⤵
  PID:9052
- C:\Windows\System\mhzTXIe.exe
  C:\Windows\System\mhzTXIe.exe
  2⤵
  PID:9712
- C:\Windows\System\iXuSfkX.exe
  C:\Windows\System\iXuSfkX.exe
  2⤵
  PID:9592
- C:\Windows\System\ltYmdpz.exe
  C:\Windows\System\ltYmdpz.exe
  2⤵
  PID:9872
- C:\Windows\System\puDZTSc.exe
  C:\Windows\System\puDZTSc.exe
  2⤵
  PID:10044

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\GgjamuH.exe

Filesize
1.5MB

MD5
f413247bd0b843a858511ef287445992

SHA1
5892a64faa55cc587cd4899ceb678196c0d53817

SHA256
75a74966943ef55b47a152c47002f707977346aa982657307c1faf056157d3c6

SHA512
107a8b0cfe999f686f2d991d120ea7b4b57abf63aa226cb5a4176ec844db819fbfbb46aaf8cd39cd361eacd489c58d40947090b255d27e0c17bdd095062a9c40

Download Submit
C:\Windows\system\JTrKpJx.exe

Filesize
1.5MB

MD5
8890c0d8785d3143a4e2676b1b44c4c0

SHA1
e9864c48b8b30f31923ba728eb2e64081a3f157d

SHA256
24479d01b908ddb10b92919b8dc76e6f9c3a1d9bcf561001a29fb339bb0a1491

SHA512
16b738c799a099053d8b2f2f31612be306b9cec88616cffe0e42492dd9237e27589b48fde814bba79fd7d1e5dbdbef9cc0034dd79d5c88cd90ddf348d2bc452c

Download Submit
C:\Windows\system\JptnULc.exe

Filesize
1.5MB

MD5
7a8f6f37406b46ee6801af7841763a21

SHA1
bed8aa6e1f4a3f43a09db9842d60beaa07fe24ae

SHA256
1eba831924df96019ab8d161946bc552aca129e3b6bc09e0f3b66171ce8dcc87

SHA512
ba4c76ded254ee2014a1593a6636f5aa9f2837e59c62f238ae6b0973cf77ad9467358d84a4957cc06caec3ac819c3fe70130e2d697d1bdbc095fb865eda33535

Download Submit
C:\Windows\system\LbUkQde.exe

Filesize
1.5MB

MD5
01a86b33a60e6be8bf2e9b25a71a107e

SHA1
19bb1fb5e8fab257b975448955d8134224b3912c

SHA256
2228be47b3e8cceda61d3f001e76c85a556ce63193bac9343bc3fae562f3da93

SHA512
b3bd15ce8ba243023507d6f6497dd31c396b418ca0bc7c17813a2cf69d97dc36ffc484572ea793a8ae0cfbf1a87184d3801b4afd4daa20c23478e04818d361b6

Download Submit
C:\Windows\system\QHcYBmm.exe

Filesize
1.5MB

MD5
a1f05ea1da11b56d9e97677a3dca4369

SHA1
3d10e2ac27e9514f7f9e5b8248457c1efcabe4d9

SHA256
4300d4451f5ed14d674c49debaf19182cf5522afa7fdd3e762a4df8c6e952e0a

SHA512
a9dd387248fe22e77af2fa14b2dd33026a99a20a4e13aa612ee59a64cfbc3c17f295870cceba64f12cff75b25f82fbf83d69a9c87998a66bba940bc1844f7fc2

Download Submit
C:\Windows\system\ZPMcpJf.exe

Filesize
1.5MB

MD5
d58b66eb27635f5c5c0275b70d87c4b6

SHA1
244d065d55cee1c516cd1e574194137624c67a1c

SHA256
58dd9400bd982fbfa8d6b97374b97934522b916416210a3e030c7ae6597438c8

SHA512
6c56cdce680a8ed7ad8abd27b2a82742fbc08002ccaf2cf83d48fbbfd9172d0d53bc1d6a23e99752a7c31b1570c27440fa592a76a994fc1f960f6aeddb1d8081

Download Submit
C:\Windows\system\achlqPb.exe

Filesize
1.5MB

MD5
eceb3fde6ba8b3621164af24f38b3e66

SHA1
141f2b06bc08d867673b2d90c9e73553e06669ed

SHA256
ea1b33ae44c0dc7db4f96260f50ee8ef2b6417427fef11ee95b22dc01880b667

SHA512
4d720598d13c565fb13555797f0d262b254dc9a09c325a8aab081c71288100199b93b081e35a0f2f5a923c2a159dbb9f59e7ce32a32b8aa58406bf5cdca9f062

Download Submit
C:\Windows\system\azxpfFD.exe

Filesize
1.5MB

MD5
600b193300d87b47f7449b350e8c47b0

SHA1
533cf73e2dbeebd34b111585b850ff8d7d6be5a9

SHA256
f144f01661ada69f6e10f6c9dc0d42ce8b4fa87b603c48e385e078588fc0ff3e

SHA512
e4d59708a29cfd33df15214ae0e0ab8fa27f0eeb9161f358f79dffc6d856c136390fddd00c3c36af9130448956c278849cc587c533df5eb1d08d60f95eb0fd0d

Download Submit
C:\Windows\system\bYrXMcq.exe

Filesize
1.5MB

MD5
0b0cef2f134ae2e7da82405727b918bc

SHA1
89df9ded9f997d318b7fc1f9d87469ba77b8f543

SHA256
5c8ff697df4388f4500d02555219dc70200471f869522b46533956e4aa3df9d4

SHA512
14ac23abf0b85655a05833b25b2348f2c93d45d5839b05a3ccefb28306a8fe92598020f5931740ea93e94e849ae16eb3cded43657b0fed8e5a854a7aea205148

Download Submit
C:\Windows\system\hLYEJst.exe

Filesize
1.1MB

MD5
2bcab6e9da4b3d9939374944477cbcf6

SHA1
7bbea3f123b8dff0cdc6ff935ce30563590337f8

SHA256
58e5f48b58e000eef465df842fe4f294335873f7323bbc30abf9c775ff360c67

SHA512
7cd0546e051515acaf7c491aaad559d7d8e85fc74b62a846d092b5106480d02f2e49e7312b78a7ca66b80f7e6dfb3d39e900c6fdc0e46506ea504f03e426ea43

Download Submit
C:\Windows\system\hlEcAta.exe

Filesize
1.5MB

MD5
e50fed2565e795ec302f19f03a22c793

SHA1
7cf3edebecbd79c55e51e67e5a0834b7302bee5b

SHA256
dc89ca162e2d8aa66484d21189ef426b9746b2f90ab5a73e5ddca58fd53f85df

SHA512
0ff19a10b59849f023f9708ec2288aa3edb3fa4fae1636be16b8c1403e4662bdc1b357fe6aead6564e9e0ace66559fbfc75381923fbd0ffb4516d57e947039df

Download Submit
C:\Windows\system\iKxlEtY.exe

Filesize
1.4MB

MD5
1bf5cbce0c038ae7cc68d8cb804ea070

SHA1
bc31a76364e27b6a57b7a61b16d81d18fb6cbb53

SHA256
684a8ae4cac2952e5607ac5fe714c7dc4d172e536f277228fc4d92c7281b0784

SHA512
c911c12200185715978a014a502f9685088b874cf683cf7f5923dfb70a40087452dca1ac97fe170d2b54a28bba8e7264e2cdb043ed4ebb0040639f10ae699903

Download Submit
C:\Windows\system\iVBpZCi.exe

Filesize
1.5MB

MD5
cecbe6ba127b71731c0aff3c8c6c7c74

SHA1
a03624ab1ba3bfe3dd33a7dd3420271deaef0b41

SHA256
ecaf36faf984fa505ca452fca5eb0e32efa6cbb1a68cb9662b1cb8bb7d9016ed

SHA512
9a5d6bbe388706f283d2c9cc92950101ed91c592a14307ee8a7e97e04f22b3d2818afa98bbdecfef0b1fc27eb6f9ff4b60fff58f7cb46de7f104b11d971f458e

Download Submit
C:\Windows\system\iyphtOA.exe

Filesize
1.5MB

MD5
c495ebee985f548cc3f19d33e8dd3e28

SHA1
27127e2b4ca7e819b71170d75275fb21ab8314a9

SHA256
95fc30f7ed1d221e887936f6fd2e985a554dfbea1a2dbfd5a3d5f8cd12ddeb32

SHA512
6aabc3a25674dc1ecad0046351ce6eb9ef4e6f16dc95b6573a475632458dbdbe1b7317fcc36e51d9ebd5590d4fa09fcced807ec9aa3ed150fe364eb3ecba1ae9

Download Submit
C:\Windows\system\kGtXeZi.exe

Filesize
1.5MB

MD5
bb6abe80ae43bae883572a1d5ed16225

SHA1
bce24c009d5272e426a9938da113599294394940

SHA256
8d734433e6976368f57435c5fd07b1576e18481b034475b5fc7c3118bc6663b0

SHA512
16a6b100541edff0d257f4831333aa483d9c0922cf76dd5ba070b56e33d1138ba36393a8d2d1c3aacd5c79bfe32af3b1ec8e83916f8a0c12c5ce145597165687

Download Submit
C:\Windows\system\kWNeLwN.exe

Filesize
1.5MB

MD5
5b719c2b1d87fa9b0e62ad78032b9e35

SHA1
55feecfa90619cf4d65d27d6f92d4182a8a30975

SHA256
f71644c9ef10d37a8ad11953cbcb42ed619028be6ae608db56a8d2bccc5c9087

SHA512
bca2f3e5cfddccca1991bf540fe1efb2592d628a68eea49e472fc212fe52fc99e0545ea89454529decca9d7f7623c0216b85fb0bf62e98c64c53aaedb06d1726

Download Submit
C:\Windows\system\nABSFEu.exe

Filesize
1.5MB

MD5
7a60d7929588276a90d28b316fcc7dd3

SHA1
b8e2221226835a45c53c633caecc215a7f1fc5b9

SHA256
1ecbb4cba100742002d9e7b26cf2dce150678f6e186f9832827e95e9013df690

SHA512
e12aee998d72c741ed3955506d8d7050ba0a853811a6d25d7d2921873777ee33aba6e5ef1fa28915c3b690a31092f31a6a57b1337b04dd81c836913e7b5fdc19

Download Submit
C:\Windows\system\nVnJgvX.exe

Filesize
1.5MB

MD5
c8e839fe7bb4938dc427492906061abe

SHA1
113b1aec3a5a5adceff28ae979ce57538b3c9734

SHA256
0c14ac56f361f1d4ef5bdcf153937d756f1d06739e623ed0931f517278dfa5e1

SHA512
8b354a8557e074c8cb1058f091587db1002f42d168174b4b46614c313ceea97e59afd12f9387f297167e1dfc80e97eaf9de1fddc01ca947b42eebe409e29d495

Download Submit
C:\Windows\system\neuWUPT.exe

Filesize
1.5MB

MD5
17807c36bca0038168ead3b13b865cdb

SHA1
77ae99e3167cbbaeb73ddc9bcfa4cc8995dbe832

SHA256
eb7114173c8c6e40ec416604100c11a099847d2e680c39542c2bf5737ff889ab

SHA512
8758db9d17c0770911f2f7fb6dfe53414fed9913eae2b3009a422f79c2fd4db3488562549c197afc6220631dfe5fd7f27c52c7550d04b36f1c2177648177cd36

Download Submit
C:\Windows\system\rbxbplG.exe

Filesize
1.5MB

MD5
e8db4ae291fb069354dc36856a50a55c

SHA1
b23c5074fe08c4483bbf65076b96c33637fe51f2

SHA256
c338590f48a9e8c7c8a66d7dc803cc939cf0d4336db53976e40f8540a8bc0e75

SHA512
5e6e0c1499a774afdc4a8ec75dcc47613dc30822397c65ea25709e44010243ba0e802fea0d3ef8585dfcab64a3da1da597a1144484a0f3dec2e5f75e6b8d0ee1

Download Submit
C:\Windows\system\sdNYkiG.exe

Filesize
1.5MB

MD5
089357d4a674fa5d846e13e74d151528

SHA1
28543d64b4ab0f3ff329f75fb9cd628b450edb4d

SHA256
119fe619be3318eb622157f63418954d9954f859701af9aca38390ab5740b621

SHA512
779c8681b0759815748e6194beefbe3735179f3599e77c1b5815649e54d9571cd174443fb9e566a90dbda305aec590687c8d335af9898f40d50b419c3196ed65

Download Submit
C:\Windows\system\xZRIbpx.exe

Filesize
1.5MB

MD5
89d3a5526c40ccc40a64eafea4620405

SHA1
55230995c4b35c35ed15d41ecc39eba058578fff

SHA256
94bc2cae17b26a82f83536d807cfd7dcb8de61d948d6e23e5a1eecc7ad922cd1

SHA512
68a553ce2083d29e94f305f39b2c014d1951d76942c6b90aed84e45dfd5733bd0189d7c1e499e35f242ba10204c10756eade18ee082ab6df7c0c72cab356f8c6

Download Submit
C:\Windows\system\yXjoUMS.exe

Filesize
1.5MB

MD5
16223eb3bade78cd6819fa8311e6eab1

SHA1
dfac1570e786d031f4c86cd4eba026f57f59c949

SHA256
a008b163d0a06080c7beb91fdcb9bf466e14d15c4e7df3d129006100428328d3

SHA512
ba6cbe80492d9650f09b22549c59a26ddef3840dea42687a289964449af49dff98f1ea68c22b28bd6285395bf47dbb1233e8ababfeb62d67d31da1ff6e12cfb2

Download Submit
C:\Windows\system\zhrxSVF.exe

Filesize
1.5MB

MD5
2ab3eb41677dcf8247210d47555cbda3

SHA1
9f2690276e88d52bff8dd3400a322733630a8c4f

SHA256
ff7e94cb3e90ea2cf2d4f5e717d489f8048eeb27711942a25987852b074e41d8

SHA512
56493e1e44a018ffcddb13fd6a2fd3b6b929ff4a3debf905be47573b31e878c6e5fae1774a96d07996ee03ba51ef7613cf40f3a81ab0dffc0330d451fb52fd0c

Download Submit
\Windows\system\BGGJQAV.exe

Filesize
1.5MB

MD5
35458e7839f88ea917e42cacb8172be9

SHA1
d2eaa47212774703a9e87626c23d8eb2eb4f713b

SHA256
b233ddba5532a507d4e254253a55e75cbc4fafa0587d90a8ed18745b2ab7e7d7

SHA512
5cc5679a04e8a22a717f612a740cc1888120427d23f70be6b9d3d2756f3133541e8c94410cb7753b91810a355c1d4352b9f49f17585b0c025054704d92ada7a3

Download Submit
\Windows\system\IPllSma.exe

Filesize
1.5MB

MD5
95a33be161964c052d20320395cee2a7

SHA1
7a16b327ca39862cd50759b8aedf90d7c0d1df03

SHA256
b28e79265d0cecdc4f36f9fc9938c8ba758cb59148bde23fe39c12ff7462df58

SHA512
28488c448831a25328aaaa04ce226864669eaab4e6fad223d4ec8e55ace159b97920008a30eefd92fa9496319ce246a4e7176219fb473aadc99377ff5d345ce8

Download Submit
\Windows\system\SvqmmPq.exe

Filesize
1.5MB

MD5
e121d43a156e9cb442b5fe138529e64d

SHA1
3e529dea7f652bd10b8028deeda2a444ce92d1e0

SHA256
e6bc7490ed13673a39ac6311d370a914a54933bf481f48fa2182ddff8ac07bc0

SHA512
a518d3835ae11e9d384e4b827f424fdebe27c0654e90a63116af9106e895da20bdb673b556b7f08e210a78a07a4d3972076b8d293a053e68245f7ef84f3a6097

Download Submit
\Windows\system\UUgzatf.exe

Filesize
1.5MB

MD5
968d5ae41c4689b571081a6057efe3cd

SHA1
a6b4f56438bcace58eaae3cceae99f005887cd84

SHA256
e91ff93e54cd47062ecba7e22caddbcd7359a9cca8cd2ece09c2e40f8b90ff38

SHA512
500a172fb69ab3d79d3e2ad135aa70e1ae2b33dfc9df835756d4d3050d69ac9b79d36e404b00a2b6b84b981c256d6f196bcae29a2e1fa39cbdfdf6a91571e28d

Download Submit
\Windows\system\eMwmTFN.exe

Filesize
1.5MB

MD5
95f66fb2c391901d201b1f609a8a871a

SHA1
4e5eeb9ae91aa8ca746a4b61f117d05cf8a7dfc4

SHA256
2f353e7264e55ad4683b0d7182ddb39c9a5219105e0e490016722cc56a07d3f5

SHA512
72fcc6c5b213835b065c3084988f12726c87b567aa8767ffda26d9a6e4bde1315cfef5f040034149ba41f0163cc46159eb4417ed9fbca735e11bef1e5ca538e1

Download Submit
\Windows\system\fXrkwdR.exe

Filesize
1.5MB

MD5
83b5461bfab334e267cccf17931a397f

SHA1
ee9adfea75c50376f3213f16f0c3e6dd09498ab3

SHA256
a8455596a385cd690e4c48cc47592731a1be2f2695d3ca1cdaba244845ddbdfd

SHA512
a2a4e940e48817dd1fc558fa35a1babfb774444c44273435e942e0816b210d20803b3adfe6f42cd61eab1ec269e7bf59457867a569c527aa6d7defce00dd1d86

Download Submit
\Windows\system\hLYEJst.exe

Filesize
1.5MB

MD5
8c107f8e8673e3045f1ba365a8bd3595

SHA1
d734c2cb29dbf187b8aa396d30ef8585de4e660d

SHA256
dd28d360166970b76182104c3949f4f9bf49aeb9f5a67147c733b823f6b2a5c5

SHA512
83fdb3a2a0e288bb2d409cec1ed266ad8b515c0e5c79f2805252fc6aeb79924c59bda23e8c298f99a0f91f986805f2954a860338cfcc0e7f7cc112fa2978a374

Download Submit
\Windows\system\iKxlEtY.exe

Filesize
1.5MB

MD5
8abd004a34b8b393d01dc76975447392

SHA1
e324f2705b55a3d88944af1f1cb28314f64fc6e2

SHA256
f560c921fe8e38d4f61238300e046955b9594986a04f03bf9d3b9b7f61db8a5b

SHA512
750737f252d7115bedf4a451832df04b999752bd120054ac363b14b3f3984ef67ec7403528e5cbb67f4bb53d41ef2d3ae4f7e0a2b576e61952b9b465794fe1af

Download Submit
\Windows\system\iyphtOA.exe

Filesize
1.1MB

MD5
0bc9721c136f494dba50355454b3ebb9

SHA1
4cc5e45e93b9257c80b82e242e0de8f6778e26a0

SHA256
bb2244f71f4dd3c8610689689fa3079c9f649ac3b1c543a73cc70d4ce4ed025a

SHA512
1daff6f61388cef8d8ebb59177ded2d2c11ace5a116b02132dbf9d9e51944e7ef627d7cf5b7ddc9f4e1d0d9724a8818145bc9247b9c0eb0b3c3c39cd0d06b4d9

Download Submit
\Windows\system\nTPPhjW.exe

Filesize
1.5MB

MD5
ef2482cf75dba56ca20d37592214b0d4

SHA1
36d0acdefd12fc8aa13cb3a5ede6a757ecdfb5a7

SHA256
3a54630158812fcc956be3e95f60b6372f2f7faf21d985d5b57f74709466f964

SHA512
9e1d36772e07419e0a1739f4879a5bc4cd5d5a15c15302af54ee365a8df939c6b85a9a4cb16aafe7bf228b10d4f759e3047c98e579c60edc072562b2c3e1ef82

Download Submit
\Windows\system\ybhsAZA.exe

Filesize
1.5MB

MD5
91ac20cb3c8122104d2a92cc79ee6804

SHA1
fc8e1246869e2424a30ce84b27f72c976c6caa05

SHA256
438964808ebb8c7e4d52ebe7ab3705e2634000e3b2b937e24fb56a326a2b5223

SHA512
c7303680444383f59a926abcad6ab18e4226987ce4dd98c6229e9e5108946de8cf1ffdacee3d366f6c505cdaf60864e5e0ababbe03b9f38d0db1a5506189c0cc

Download Submit
\Windows\system\zscfnLK.exe

Filesize
1.5MB

MD5
b3e3fb1b307f48e6f421fc7e98a7e025

SHA1
c991ead2ebcfd59a3edc803356a27c5fcae75b0b

SHA256
20e7f55beda24bb1dee2f9d270ac04153a1be477caee8d7a5aa8ff6ec60ce9a3

SHA512
41a903282d829b8550aa062dcf439de5563e12d5217fafa14e0faa48f32ec93d272d5efb1789c2bff537392eec885811421b27327966c482362205d6c6f1f68b

Download Submit
memory/2240-127-0x000000001B620000-0x000000001B902000-memory.dmp

Filesize
2.9MB

Download
memory/2240-131-0x00000000027A0000-0x00000000027A8000-memory.dmp

Filesize
32KB

Download
memory/2356-22-0x000000013FF50000-0x0000000140342000-memory.dmp

Filesize
3.9MB

Download
memory/2580-130-0x000000013FCA0000-0x0000000140092000-memory.dmp

Filesize
3.9MB

Download
memory/2580-6232-0x000000013FCA0000-0x0000000140092000-memory.dmp

Filesize
3.9MB

Download
memory/2604-145-0x000000013F9E0000-0x000000013FDD2000-memory.dmp

Filesize
3.9MB

Download
memory/2684-6196-0x000000013F130000-0x000000013F522000-memory.dmp

Filesize
3.9MB

Download
memory/2684-199-0x000000013F130000-0x000000013F522000-memory.dmp

Filesize
3.9MB

Download
memory/2696-149-0x000000013FED0000-0x00000001402C2000-memory.dmp

Filesize
3.9MB

Download
memory/2740-132-0x0000000003130000-0x0000000003522000-memory.dmp

Filesize
3.9MB

Download
memory/2740-11-0x0000000003130000-0x0000000003522000-memory.dmp

Filesize
3.9MB

Download
memory/2740-157-0x000000013F8E0000-0x000000013FCD2000-memory.dmp

Filesize
3.9MB

Download
memory/2740-164-0x000000013F6C0000-0x000000013FAB2000-memory.dmp

Filesize
3.9MB

Download
memory/2740-156-0x000000013F4F0000-0x000000013F8E2000-memory.dmp

Filesize
3.9MB

Download
memory/2740-133-0x000000013F5B0000-0x000000013F9A2000-memory.dmp

Filesize
3.9MB

Download
memory/2740-148-0x000000013F8F0000-0x000000013FCE2000-memory.dmp

Filesize
3.9MB

Download
memory/2740-190-0x0000000003130000-0x0000000003522000-memory.dmp

Filesize
3.9MB

Download
memory/2740-168-0x0000000003130000-0x0000000003522000-memory.dmp

Filesize
3.9MB

Download
memory/2740-1-0x000000013FD50000-0x0000000140142000-memory.dmp

Filesize
3.9MB

Download
memory/2740-152-0x000000013F360000-0x000000013F752000-memory.dmp

Filesize
3.9MB

Download
memory/2740-151-0x000000013F640000-0x000000013FA32000-memory.dmp

Filesize
3.9MB

Download
memory/2740-183-0x000000013F1F0000-0x000000013F5E2000-memory.dmp

Filesize
3.9MB

Download
memory/2740-147-0x0000000003130000-0x0000000003522000-memory.dmp

Filesize
3.9MB

Download
memory/2740-191-0x000000013F130000-0x000000013F522000-memory.dmp

Filesize
3.9MB

Download
memory/2740-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2740-159-0x0000000003130000-0x0000000003522000-memory.dmp

Filesize
3.9MB

Download
memory/2816-182-0x000000013F8F0000-0x000000013FCE2000-memory.dmp

Filesize
3.9MB

Download
memory/2816-6199-0x000000013F8F0000-0x000000013FCE2000-memory.dmp

Filesize
3.9MB

Download
memory/3052-6210-0x000000013F5B0000-0x000000013F9A2000-memory.dmp

Filesize
3.9MB

Download
memory/3052-155-0x000000013F5B0000-0x000000013F9A2000-memory.dmp

Filesize
3.9MB

Download