xmrig | 2b02f9b3ecef09e7ef6c28b5f777a635088029340e5b5a2e38d35fdb0e19dcf7

Analysis

max time kernel
149s
max time network
144s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
10/05/2024, 03:31

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
Size

1.3MB
MD5

5de848851eab2aa146c2771054e46cf0
SHA1

0b317692886c15aeab3e3e872885329c0d8ba4b2
SHA256

2b02f9b3ecef09e7ef6c28b5f777a635088029340e5b5a2e38d35fdb0e19dcf7
SHA512

37ae9b00825847fb58f5dc659bbdffbddc8e87eaa682ad2631286a9e9cc2aa886b37a0a28deae44356130d3c8a2ff6ae101069bd55aaeb2a89d14022bcc80465
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkipctp++Ft4mzS1jR9ts0O4Ty:Lz071uv4BPMkiqtI+ijR9k

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 20 IoCs

miner

resource	yara_rule
behavioral1/memory/3060-13-0x000000013F800000-0x000000013FBF2000-memory.dmp	xmrig
behavioral1/memory/2644-26-0x000000013F0F0000-0x000000013F4E2000-memory.dmp	xmrig
behavioral1/memory/2744-50-0x000000013F190000-0x000000013F582000-memory.dmp	xmrig
behavioral1/memory/2516-52-0x000000013F190000-0x000000013F582000-memory.dmp	xmrig
behavioral1/memory/2548-61-0x000000013F030000-0x000000013F422000-memory.dmp	xmrig
behavioral1/memory/2676-76-0x000000013F020000-0x000000013F412000-memory.dmp	xmrig
behavioral1/memory/2468-68-0x000000013FC30000-0x0000000140022000-memory.dmp	xmrig
behavioral1/memory/1868-93-0x000000013FD70000-0x0000000140162000-memory.dmp	xmrig
behavioral1/memory/1540-91-0x000000013F850000-0x000000013FC42000-memory.dmp	xmrig
behavioral1/memory/2508-59-0x000000013FE10000-0x0000000140202000-memory.dmp	xmrig
behavioral1/memory/2656-56-0x000000013F820000-0x000000013FC12000-memory.dmp	xmrig
behavioral1/memory/2516-5678-0x000000013F190000-0x000000013F582000-memory.dmp	xmrig
behavioral1/memory/2508-5693-0x000000013FE10000-0x0000000140202000-memory.dmp	xmrig
behavioral1/memory/2548-5683-0x000000013F030000-0x000000013F422000-memory.dmp	xmrig
behavioral1/memory/2744-5679-0x000000013F190000-0x000000013F582000-memory.dmp	xmrig
behavioral1/memory/2656-5702-0x000000013F820000-0x000000013FC12000-memory.dmp	xmrig
behavioral1/memory/2468-5701-0x000000013FC30000-0x0000000140022000-memory.dmp	xmrig
behavioral1/memory/2676-5855-0x000000013F020000-0x000000013F412000-memory.dmp	xmrig
behavioral1/memory/1540-5894-0x000000013F850000-0x000000013FC42000-memory.dmp	xmrig
behavioral1/memory/2808-5902-0x000000013F2F0000-0x000000013F6E2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2992	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
3060	HTGnmTE.exe
2644	znskEXR.exe
2744	CZvxWVH.exe
2516	epbyouO.exe
2656	yiDoKhZ.exe
2508	PJTCSqj.exe
2548	DRjbJXF.exe
2468	SawvndT.exe
2676	ENlPEzn.exe
2808	WIHbSIM.exe
1540	hLpIVau.exe
988	dORyuJz.exe
1660	ulOUkWf.exe
844	gkafkyG.exe
336	pzcJfLv.exe
1224	ZfwTTjr.exe
1664	jJFywPV.exe
2364	MFFOxTO.exe
2200	ARgRUZC.exe
2428	jOxuAma.exe
2212	OLrdFqS.exe
1860	wgtfJrh.exe
2244	XxxpadF.exe
2476	lnmBTYy.exe
1992	LaBkRZf.exe
1028	NoJdUxo.exe
892	dRnUAER.exe
1780	uhrqjsn.exe
2940	xvmOCeo.exe
2272	dOwVJve.exe
1692	ZemqNnY.exe
2052	jzqHulI.exe
408	fuDxigQ.exe
2092	RnSPKVk.exe
2388	EUdYxie.exe
984	ZtvhXEh.exe
1880	lckIvlA.exe
1300	BDeZVxx.exe
2836	jkkXkYM.exe
328	NiiAVVp.exe
1900	yCbVtTK.exe
748	FFWwoEh.exe
3056	azOLzQg.exe
2884	OQYuoGo.exe
2880	gBxEudt.exe
2132	LSIszXM.exe
3048	tYuxJKM.exe
340	jDIMBbr.exe
1704	tdAZFmH.exe
1460	SorbVMI.exe
880	jHgjqOe.exe
2172	bRQPUfK.exe
2672	BEkdsaY.exe
1512	pZNMeji.exe
2268	vVJgtkP.exe
2688	FbbasZY.exe
2692	bRQEFZJ.exe
2632	msLcuPT.exe
2724	ufrlmsZ.exe
2264	fedetNU.exe
2716	LfZIzyw.exe
2392	HXMDqGF.exe
2756	HRxJqsB.exe
2628	cglQZQm.exe

Loads dropped DLL 64 IoCs

pid	Process
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe

UPX packed file 54 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1868-1-0x000000013FD70000-0x0000000140162000-memory.dmp	upx
behavioral1/files/0x000a000000012286-6.dat	upx
behavioral1/memory/3060-13-0x000000013F800000-0x000000013FBF2000-memory.dmp	upx
behavioral1/files/0x0037000000014230-19.dat	upx
behavioral1/files/0x000d00000000549e-21.dat	upx
behavioral1/files/0x00080000000143db-34.dat	upx
behavioral1/memory/2644-26-0x000000013F0F0000-0x000000013F4E2000-memory.dmp	upx
behavioral1/files/0x0007000000014464-35.dat	upx
behavioral1/files/0x00070000000144c0-45.dat	upx
behavioral1/memory/2744-50-0x000000013F190000-0x000000013F582000-memory.dmp	upx
behavioral1/files/0x0037000000014245-51.dat	upx
behavioral1/memory/2516-52-0x000000013F190000-0x000000013F582000-memory.dmp	upx
behavioral1/memory/2548-61-0x000000013F030000-0x000000013F422000-memory.dmp	upx
behavioral1/files/0x00090000000145be-62.dat	upx
behavioral1/files/0x0008000000015609-72.dat	upx
behavioral1/memory/2808-83-0x000000013F2F0000-0x000000013F6E2000-memory.dmp	upx
behavioral1/files/0x0006000000015693-90.dat	upx
behavioral1/files/0x0006000000015cc7-113.dat	upx
behavioral1/files/0x0006000000015ce8-129.dat	upx
behavioral1/files/0x0006000000015d24-146.dat	upx
behavioral1/files/0x0006000000015d3b-160.dat	upx
behavioral1/files/0x0006000000015e1d-194.dat	upx
behavioral1/files/0x0006000000015dca-189.dat	upx
behavioral1/files/0x0006000000015d9f-184.dat	upx
behavioral1/files/0x0006000000015d90-179.dat	upx
behavioral1/files/0x0006000000015d83-174.dat	upx
behavioral1/files/0x0006000000015d7b-169.dat	upx
behavioral1/files/0x0006000000015d73-164.dat	upx
behavioral1/files/0x0006000000015d12-144.dat	upx
behavioral1/files/0x0006000000015d53-156.dat	upx
behavioral1/files/0x0006000000015cf0-134.dat	upx
behavioral1/files/0x0006000000015d08-139.dat	upx
behavioral1/files/0x0006000000015cdf-124.dat	upx
behavioral1/files/0x0006000000015cb8-122.dat	upx
behavioral1/files/0x0006000000015b6e-120.dat	upx
behavioral1/files/0x0006000000015686-118.dat	upx
behavioral1/files/0x0006000000015670-80.dat	upx
behavioral1/memory/2676-76-0x000000013F020000-0x000000013F412000-memory.dmp	upx
behavioral1/files/0x0006000000015bf4-104.dat	upx
behavioral1/memory/2468-68-0x000000013FC30000-0x0000000140022000-memory.dmp	upx
behavioral1/memory/1868-93-0x000000013FD70000-0x0000000140162000-memory.dmp	upx
behavioral1/memory/1540-91-0x000000013F850000-0x000000013FC42000-memory.dmp	upx
behavioral1/files/0x0006000000015678-85.dat	upx
behavioral1/memory/2508-59-0x000000013FE10000-0x0000000140202000-memory.dmp	upx
behavioral1/memory/2656-56-0x000000013F820000-0x000000013FC12000-memory.dmp	upx
behavioral1/memory/2516-5678-0x000000013F190000-0x000000013F582000-memory.dmp	upx
behavioral1/memory/2508-5693-0x000000013FE10000-0x0000000140202000-memory.dmp	upx
behavioral1/memory/2548-5683-0x000000013F030000-0x000000013F422000-memory.dmp	upx
behavioral1/memory/2744-5679-0x000000013F190000-0x000000013F582000-memory.dmp	upx
behavioral1/memory/2656-5702-0x000000013F820000-0x000000013FC12000-memory.dmp	upx
behavioral1/memory/2468-5701-0x000000013FC30000-0x0000000140022000-memory.dmp	upx
behavioral1/memory/2676-5855-0x000000013F020000-0x000000013F412000-memory.dmp	upx
behavioral1/memory/1540-5894-0x000000013F850000-0x000000013FC42000-memory.dmp	upx
behavioral1/memory/2808-5902-0x000000013F2F0000-0x000000013F6E2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\NpIYwgx.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\oTVNlAN.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\tlwrohz.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\eWepuye.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\USIsJXE.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\eMtAgJH.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\fshyVVD.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\fgCqcRw.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\zaitQlg.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\bhFEuVB.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\HKOVnfA.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\KEPcmgO.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\StqliDH.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\AJDYaTH.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\DOdUHab.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\IYfCLUO.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\NfOpCeR.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\QNEMqNU.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\STWrHcY.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\tfYextG.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\GufYsCY.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\AeTGahF.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\cglQZQm.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\OpsbVoQ.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\XasEYNQ.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\pobQEGY.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\KRTOzjY.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\zyWZYfh.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\VqfjCKl.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\epCEPmk.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\AFhQTtA.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\ABFEAbP.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\ltmTGQt.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\ARgRUZC.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\dbAkyxH.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\OfkZRRc.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\fSKUkhx.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\qyAtMNk.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\Eeoymsv.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\UnnghFR.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\sFvejBe.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\JxuYDKf.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\HUeFohl.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\dLfENaw.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\YNkfEvp.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\TkozyRm.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\gHTQxcx.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\coBfQbO.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\auECSNv.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\XRFIkwu.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\rmcMtrm.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\ysPvfwH.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\eZRDcLc.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\qdJgNvG.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\iUOffyu.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\ZuULMFB.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\andvrpz.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\PiYFXqn.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\NqzXKTL.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\VvZGGaE.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\jdejnii.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\JNxThCa.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\dCZsRGY.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
File created	C:\Windows\System\CMRLWkF.exe	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2992	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
Token: SeDebugPrivilege	2992	powershell.exe
Token: SeLockMemoryPrivilege	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1868 wrote to memory of 2992	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	29
PID 1868 wrote to memory of 2992	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	29
PID 1868 wrote to memory of 2992	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	29
PID 1868 wrote to memory of 3060	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	30
PID 1868 wrote to memory of 3060	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	30
PID 1868 wrote to memory of 3060	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	30
PID 1868 wrote to memory of 2644	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	31
PID 1868 wrote to memory of 2644	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	31
PID 1868 wrote to memory of 2644	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	31
PID 1868 wrote to memory of 2744	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	32
PID 1868 wrote to memory of 2744	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	32
PID 1868 wrote to memory of 2744	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	32
PID 1868 wrote to memory of 2516	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	33
PID 1868 wrote to memory of 2516	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	33
PID 1868 wrote to memory of 2516	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	33
PID 1868 wrote to memory of 2656	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	34
PID 1868 wrote to memory of 2656	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	34
PID 1868 wrote to memory of 2656	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	34
PID 1868 wrote to memory of 2548	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	35
PID 1868 wrote to memory of 2548	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	35
PID 1868 wrote to memory of 2548	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	35
PID 1868 wrote to memory of 2508	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	36
PID 1868 wrote to memory of 2508	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	36
PID 1868 wrote to memory of 2508	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	36
PID 1868 wrote to memory of 2468	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	37
PID 1868 wrote to memory of 2468	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	37
PID 1868 wrote to memory of 2468	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	37
PID 1868 wrote to memory of 2676	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	38
PID 1868 wrote to memory of 2676	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	38
PID 1868 wrote to memory of 2676	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	38
PID 1868 wrote to memory of 2808	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	39
PID 1868 wrote to memory of 2808	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	39
PID 1868 wrote to memory of 2808	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	39
PID 1868 wrote to memory of 1540	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	40
PID 1868 wrote to memory of 1540	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	40
PID 1868 wrote to memory of 1540	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	40
PID 1868 wrote to memory of 336	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	41
PID 1868 wrote to memory of 336	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	41
PID 1868 wrote to memory of 336	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	41
PID 1868 wrote to memory of 988	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	42
PID 1868 wrote to memory of 988	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	42
PID 1868 wrote to memory of 988	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	42
PID 1868 wrote to memory of 1224	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	43
PID 1868 wrote to memory of 1224	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	43
PID 1868 wrote to memory of 1224	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	43
PID 1868 wrote to memory of 1660	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	44
PID 1868 wrote to memory of 1660	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	44
PID 1868 wrote to memory of 1660	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	44
PID 1868 wrote to memory of 1664	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	45
PID 1868 wrote to memory of 1664	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	45
PID 1868 wrote to memory of 1664	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	45
PID 1868 wrote to memory of 844	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	46
PID 1868 wrote to memory of 844	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	46
PID 1868 wrote to memory of 844	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	46
PID 1868 wrote to memory of 2364	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	47
PID 1868 wrote to memory of 2364	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	47
PID 1868 wrote to memory of 2364	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	47
PID 1868 wrote to memory of 2200	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	48
PID 1868 wrote to memory of 2200	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	48
PID 1868 wrote to memory of 2200	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	48
PID 1868 wrote to memory of 2428	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	49
PID 1868 wrote to memory of 2428	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	49
PID 1868 wrote to memory of 2428	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	49
PID 1868 wrote to memory of 2212	1868	5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\5de848851eab2aa146c2771054e46cf0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1868
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2992
- C:\Windows\System\HTGnmTE.exe
  C:\Windows\System\HTGnmTE.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\znskEXR.exe
  C:\Windows\System\znskEXR.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\CZvxWVH.exe
  C:\Windows\System\CZvxWVH.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\epbyouO.exe
  C:\Windows\System\epbyouO.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\yiDoKhZ.exe
  C:\Windows\System\yiDoKhZ.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\DRjbJXF.exe
  C:\Windows\System\DRjbJXF.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\PJTCSqj.exe
  C:\Windows\System\PJTCSqj.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\SawvndT.exe
  C:\Windows\System\SawvndT.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\ENlPEzn.exe
  C:\Windows\System\ENlPEzn.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\WIHbSIM.exe
  C:\Windows\System\WIHbSIM.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\hLpIVau.exe
  C:\Windows\System\hLpIVau.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\pzcJfLv.exe
  C:\Windows\System\pzcJfLv.exe
  2⤵
  - Executes dropped EXE
  PID:336
- C:\Windows\System\dORyuJz.exe
  C:\Windows\System\dORyuJz.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\ZfwTTjr.exe
  C:\Windows\System\ZfwTTjr.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\ulOUkWf.exe
  C:\Windows\System\ulOUkWf.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\jJFywPV.exe
  C:\Windows\System\jJFywPV.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\gkafkyG.exe
  C:\Windows\System\gkafkyG.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\MFFOxTO.exe
  C:\Windows\System\MFFOxTO.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\ARgRUZC.exe
  C:\Windows\System\ARgRUZC.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\jOxuAma.exe
  C:\Windows\System\jOxuAma.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\OLrdFqS.exe
  C:\Windows\System\OLrdFqS.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\wgtfJrh.exe
  C:\Windows\System\wgtfJrh.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\XxxpadF.exe
  C:\Windows\System\XxxpadF.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\LaBkRZf.exe
  C:\Windows\System\LaBkRZf.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\lnmBTYy.exe
  C:\Windows\System\lnmBTYy.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\NoJdUxo.exe
  C:\Windows\System\NoJdUxo.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\dRnUAER.exe
  C:\Windows\System\dRnUAER.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\uhrqjsn.exe
  C:\Windows\System\uhrqjsn.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\xvmOCeo.exe
  C:\Windows\System\xvmOCeo.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\dOwVJve.exe
  C:\Windows\System\dOwVJve.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\ZemqNnY.exe
  C:\Windows\System\ZemqNnY.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\jzqHulI.exe
  C:\Windows\System\jzqHulI.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\fuDxigQ.exe
  C:\Windows\System\fuDxigQ.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\RnSPKVk.exe
  C:\Windows\System\RnSPKVk.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\EUdYxie.exe
  C:\Windows\System\EUdYxie.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\ZtvhXEh.exe
  C:\Windows\System\ZtvhXEh.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\lckIvlA.exe
  C:\Windows\System\lckIvlA.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\BDeZVxx.exe
  C:\Windows\System\BDeZVxx.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\jkkXkYM.exe
  C:\Windows\System\jkkXkYM.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\yCbVtTK.exe
  C:\Windows\System\yCbVtTK.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\NiiAVVp.exe
  C:\Windows\System\NiiAVVp.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System\FFWwoEh.exe
  C:\Windows\System\FFWwoEh.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\azOLzQg.exe
  C:\Windows\System\azOLzQg.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\gBxEudt.exe
  C:\Windows\System\gBxEudt.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\OQYuoGo.exe
  C:\Windows\System\OQYuoGo.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\LSIszXM.exe
  C:\Windows\System\LSIszXM.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\tYuxJKM.exe
  C:\Windows\System\tYuxJKM.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\jDIMBbr.exe
  C:\Windows\System\jDIMBbr.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\tdAZFmH.exe
  C:\Windows\System\tdAZFmH.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\SorbVMI.exe
  C:\Windows\System\SorbVMI.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\jHgjqOe.exe
  C:\Windows\System\jHgjqOe.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\bRQPUfK.exe
  C:\Windows\System\bRQPUfK.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\BEkdsaY.exe
  C:\Windows\System\BEkdsaY.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\pZNMeji.exe
  C:\Windows\System\pZNMeji.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\vVJgtkP.exe
  C:\Windows\System\vVJgtkP.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\bRQEFZJ.exe
  C:\Windows\System\bRQEFZJ.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\FbbasZY.exe
  C:\Windows\System\FbbasZY.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\msLcuPT.exe
  C:\Windows\System\msLcuPT.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\ufrlmsZ.exe
  C:\Windows\System\ufrlmsZ.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\fedetNU.exe
  C:\Windows\System\fedetNU.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\LfZIzyw.exe
  C:\Windows\System\LfZIzyw.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\HRxJqsB.exe
  C:\Windows\System\HRxJqsB.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\HXMDqGF.exe
  C:\Windows\System\HXMDqGF.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\cglQZQm.exe
  C:\Windows\System\cglQZQm.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\sqjcgIH.exe
  C:\Windows\System\sqjcgIH.exe
  2⤵
  PID:2788
- C:\Windows\System\cWBoNaQ.exe
  C:\Windows\System\cWBoNaQ.exe
  2⤵
  PID:1604
- C:\Windows\System\XohkZey.exe
  C:\Windows\System\XohkZey.exe
  2⤵
  PID:1004
- C:\Windows\System\JmvloQe.exe
  C:\Windows\System\JmvloQe.exe
  2⤵
  PID:1364
- C:\Windows\System\FeCRMbL.exe
  C:\Windows\System\FeCRMbL.exe
  2⤵
  PID:756
- C:\Windows\System\PjNLyRr.exe
  C:\Windows\System\PjNLyRr.exe
  2⤵
  PID:2228
- C:\Windows\System\BflXvGa.exe
  C:\Windows\System\BflXvGa.exe
  2⤵
  PID:2120
- C:\Windows\System\BzmppVb.exe
  C:\Windows\System\BzmppVb.exe
  2⤵
  PID:2044
- C:\Windows\System\bKcuJmr.exe
  C:\Windows\System\bKcuJmr.exe
  2⤵
  PID:2248
- C:\Windows\System\qgBngyj.exe
  C:\Windows\System\qgBngyj.exe
  2⤵
  PID:2440
- C:\Windows\System\EyNFkTl.exe
  C:\Windows\System\EyNFkTl.exe
  2⤵
  PID:540
- C:\Windows\System\OfuHWYY.exe
  C:\Windows\System\OfuHWYY.exe
  2⤵
  PID:908
- C:\Windows\System\tsVbzah.exe
  C:\Windows\System\tsVbzah.exe
  2⤵
  PID:584
- C:\Windows\System\uKPPvmx.exe
  C:\Windows\System\uKPPvmx.exe
  2⤵
  PID:2864
- C:\Windows\System\dnosWGV.exe
  C:\Windows\System\dnosWGV.exe
  2⤵
  PID:300
- C:\Windows\System\anegQRK.exe
  C:\Windows\System\anegQRK.exe
  2⤵
  PID:1904
- C:\Windows\System\WBIihlw.exe
  C:\Windows\System\WBIihlw.exe
  2⤵
  PID:1856
- C:\Windows\System\ATFHfeu.exe
  C:\Windows\System\ATFHfeu.exe
  2⤵
  PID:2124
- C:\Windows\System\ydoQTnB.exe
  C:\Windows\System\ydoQTnB.exe
  2⤵
  PID:564
- C:\Windows\System\tTZiVAb.exe
  C:\Windows\System\tTZiVAb.exe
  2⤵
  PID:1256
- C:\Windows\System\ncILwyd.exe
  C:\Windows\System\ncILwyd.exe
  2⤵
  PID:840
- C:\Windows\System\MFYQWDv.exe
  C:\Windows\System\MFYQWDv.exe
  2⤵
  PID:1788
- C:\Windows\System\DXVhzuk.exe
  C:\Windows\System\DXVhzuk.exe
  2⤵
  PID:2332
- C:\Windows\System\FmVEtoQ.exe
  C:\Windows\System\FmVEtoQ.exe
  2⤵
  PID:2096
- C:\Windows\System\mHyWlev.exe
  C:\Windows\System\mHyWlev.exe
  2⤵
  PID:1616
- C:\Windows\System\xxnToLe.exe
  C:\Windows\System\xxnToLe.exe
  2⤵
  PID:2136
- C:\Windows\System\VkvoRYT.exe
  C:\Windows\System\VkvoRYT.exe
  2⤵
  PID:2156
- C:\Windows\System\sRvvGNp.exe
  C:\Windows\System\sRvvGNp.exe
  2⤵
  PID:2892
- C:\Windows\System\sPRpJOD.exe
  C:\Windows\System\sPRpJOD.exe
  2⤵
  PID:1728
- C:\Windows\System\PxJQomt.exe
  C:\Windows\System\PxJQomt.exe
  2⤵
  PID:1628
- C:\Windows\System\AKllWfh.exe
  C:\Windows\System\AKllWfh.exe
  2⤵
  PID:2600
- C:\Windows\System\BbMJPNz.exe
  C:\Windows\System\BbMJPNz.exe
  2⤵
  PID:1520
- C:\Windows\System\IDrgkpr.exe
  C:\Windows\System\IDrgkpr.exe
  2⤵
  PID:2616
- C:\Windows\System\OqPxMZM.exe
  C:\Windows\System\OqPxMZM.exe
  2⤵
  PID:2768
- C:\Windows\System\djwhKDr.exe
  C:\Windows\System\djwhKDr.exe
  2⤵
  PID:2800
- C:\Windows\System\vNzyLFm.exe
  C:\Windows\System\vNzyLFm.exe
  2⤵
  PID:2776
- C:\Windows\System\ysyphmm.exe
  C:\Windows\System\ysyphmm.exe
  2⤵
  PID:2620
- C:\Windows\System\YIkVyHQ.exe
  C:\Windows\System\YIkVyHQ.exe
  2⤵
  PID:2492
- C:\Windows\System\inYvuqB.exe
  C:\Windows\System\inYvuqB.exe
  2⤵
  PID:1496
- C:\Windows\System\JzlpgrH.exe
  C:\Windows\System\JzlpgrH.exe
  2⤵
  PID:2804
- C:\Windows\System\SHySYJg.exe
  C:\Windows\System\SHySYJg.exe
  2⤵
  PID:2900
- C:\Windows\System\fbfMJoU.exe
  C:\Windows\System\fbfMJoU.exe
  2⤵
  PID:2276
- C:\Windows\System\UTobRXH.exe
  C:\Windows\System\UTobRXH.exe
  2⤵
  PID:2012
- C:\Windows\System\SqlCrkh.exe
  C:\Windows\System\SqlCrkh.exe
  2⤵
  PID:2852
- C:\Windows\System\eyEVfoy.exe
  C:\Windows\System\eyEVfoy.exe
  2⤵
  PID:1944
- C:\Windows\System\FpwDtEO.exe
  C:\Windows\System\FpwDtEO.exe
  2⤵
  PID:760
- C:\Windows\System\WZQvHnH.exe
  C:\Windows\System\WZQvHnH.exe
  2⤵
  PID:320
- C:\Windows\System\VfbNgvU.exe
  C:\Windows\System\VfbNgvU.exe
  2⤵
  PID:2152
- C:\Windows\System\NFJhadt.exe
  C:\Windows\System\NFJhadt.exe
  2⤵
  PID:1796
- C:\Windows\System\itbPYDS.exe
  C:\Windows\System\itbPYDS.exe
  2⤵
  PID:876
- C:\Windows\System\RPgoCpG.exe
  C:\Windows\System\RPgoCpG.exe
  2⤵
  PID:1264
- C:\Windows\System\UtbsKRo.exe
  C:\Windows\System\UtbsKRo.exe
  2⤵
  PID:1576
- C:\Windows\System\IfAfWOL.exe
  C:\Windows\System\IfAfWOL.exe
  2⤵
  PID:2760
- C:\Windows\System\lcYLuAQ.exe
  C:\Windows\System\lcYLuAQ.exe
  2⤵
  PID:3020
- C:\Windows\System\ozCzfzJ.exe
  C:\Windows\System\ozCzfzJ.exe
  2⤵
  PID:1808
- C:\Windows\System\tNxuhSU.exe
  C:\Windows\System\tNxuhSU.exe
  2⤵
  PID:3012
- C:\Windows\System\uAlmnVX.exe
  C:\Windows\System\uAlmnVX.exe
  2⤵
  PID:1736
- C:\Windows\System\JaYLhwh.exe
  C:\Windows\System\JaYLhwh.exe
  2⤵
  PID:1440
- C:\Windows\System\ELpVjYn.exe
  C:\Windows\System\ELpVjYn.exe
  2⤵
  PID:2860
- C:\Windows\System\qbvyqLA.exe
  C:\Windows\System\qbvyqLA.exe
  2⤵
  PID:2580
- C:\Windows\System\WIshHnV.exe
  C:\Windows\System\WIshHnV.exe
  2⤵
  PID:2604
- C:\Windows\System\ykkufAi.exe
  C:\Windows\System\ykkufAi.exe
  2⤵
  PID:3064
- C:\Windows\System\JvqjfGD.exe
  C:\Windows\System\JvqjfGD.exe
  2⤵
  PID:1284
- C:\Windows\System\DzurELk.exe
  C:\Windows\System\DzurELk.exe
  2⤵
  PID:2020
- C:\Windows\System\XSjsCUC.exe
  C:\Windows\System\XSjsCUC.exe
  2⤵
  PID:804
- C:\Windows\System\NjvoADV.exe
  C:\Windows\System\NjvoADV.exe
  2⤵
  PID:2568
- C:\Windows\System\VLpLvkk.exe
  C:\Windows\System\VLpLvkk.exe
  2⤵
  PID:2220
- C:\Windows\System\OJrYwkn.exe
  C:\Windows\System\OJrYwkn.exe
  2⤵
  PID:1552
- C:\Windows\System\jIvWdOF.exe
  C:\Windows\System\jIvWdOF.exe
  2⤵
  PID:896
- C:\Windows\System\VWqJouj.exe
  C:\Windows\System\VWqJouj.exe
  2⤵
  PID:2704
- C:\Windows\System\OjRHDjx.exe
  C:\Windows\System\OjRHDjx.exe
  2⤵
  PID:2284
- C:\Windows\System\wnUctKe.exe
  C:\Windows\System\wnUctKe.exe
  2⤵
  PID:3068
- C:\Windows\System\xEuvqgs.exe
  C:\Windows\System\xEuvqgs.exe
  2⤵
  PID:2504
- C:\Windows\System\zwsLXlq.exe
  C:\Windows\System\zwsLXlq.exe
  2⤵
  PID:1228
- C:\Windows\System\chdqOdr.exe
  C:\Windows\System\chdqOdr.exe
  2⤵
  PID:3084
- C:\Windows\System\INjhloH.exe
  C:\Windows\System\INjhloH.exe
  2⤵
  PID:3104
- C:\Windows\System\ddhJfxR.exe
  C:\Windows\System\ddhJfxR.exe
  2⤵
  PID:3172
- C:\Windows\System\xzqqSod.exe
  C:\Windows\System\xzqqSod.exe
  2⤵
  PID:3188
- C:\Windows\System\aTVgozc.exe
  C:\Windows\System\aTVgozc.exe
  2⤵
  PID:3212
- C:\Windows\System\GtPpmBj.exe
  C:\Windows\System\GtPpmBj.exe
  2⤵
  PID:3232
- C:\Windows\System\qIELSQr.exe
  C:\Windows\System\qIELSQr.exe
  2⤵
  PID:3252
- C:\Windows\System\gLSCISV.exe
  C:\Windows\System\gLSCISV.exe
  2⤵
  PID:3268
- C:\Windows\System\ABFEAbP.exe
  C:\Windows\System\ABFEAbP.exe
  2⤵
  PID:3288
- C:\Windows\System\gibACxS.exe
  C:\Windows\System\gibACxS.exe
  2⤵
  PID:3304
- C:\Windows\System\IxzBOAj.exe
  C:\Windows\System\IxzBOAj.exe
  2⤵
  PID:3328
- C:\Windows\System\rSmAyYC.exe
  C:\Windows\System\rSmAyYC.exe
  2⤵
  PID:3348
- C:\Windows\System\CakfnyM.exe
  C:\Windows\System\CakfnyM.exe
  2⤵
  PID:3372
- C:\Windows\System\nVjVGtd.exe
  C:\Windows\System\nVjVGtd.exe
  2⤵
  PID:3388
- C:\Windows\System\BpuuyFA.exe
  C:\Windows\System\BpuuyFA.exe
  2⤵
  PID:3412
- C:\Windows\System\lRTmeOX.exe
  C:\Windows\System\lRTmeOX.exe
  2⤵
  PID:3432
- C:\Windows\System\tuPURDk.exe
  C:\Windows\System\tuPURDk.exe
  2⤵
  PID:3456
- C:\Windows\System\kPTTVdv.exe
  C:\Windows\System\kPTTVdv.exe
  2⤵
  PID:3476
- C:\Windows\System\MccBfth.exe
  C:\Windows\System\MccBfth.exe
  2⤵
  PID:3496
- C:\Windows\System\UwJlwMd.exe
  C:\Windows\System\UwJlwMd.exe
  2⤵
  PID:3516
- C:\Windows\System\iQHOvyX.exe
  C:\Windows\System\iQHOvyX.exe
  2⤵
  PID:3536
- C:\Windows\System\fPYwFXM.exe
  C:\Windows\System\fPYwFXM.exe
  2⤵
  PID:3556
- C:\Windows\System\yGacvJQ.exe
  C:\Windows\System\yGacvJQ.exe
  2⤵
  PID:3576
- C:\Windows\System\HDRoUrb.exe
  C:\Windows\System\HDRoUrb.exe
  2⤵
  PID:3596
- C:\Windows\System\meETkPa.exe
  C:\Windows\System\meETkPa.exe
  2⤵
  PID:3616
- C:\Windows\System\zWPOfFQ.exe
  C:\Windows\System\zWPOfFQ.exe
  2⤵
  PID:3636
- C:\Windows\System\qRprFIn.exe
  C:\Windows\System\qRprFIn.exe
  2⤵
  PID:3656
- C:\Windows\System\JmgdcYI.exe
  C:\Windows\System\JmgdcYI.exe
  2⤵
  PID:3676
- C:\Windows\System\QUyrRgz.exe
  C:\Windows\System\QUyrRgz.exe
  2⤵
  PID:3696
- C:\Windows\System\UroSlij.exe
  C:\Windows\System\UroSlij.exe
  2⤵
  PID:3716
- C:\Windows\System\EHiCTyQ.exe
  C:\Windows\System\EHiCTyQ.exe
  2⤵
  PID:3736
- C:\Windows\System\pdhwHmx.exe
  C:\Windows\System\pdhwHmx.exe
  2⤵
  PID:3756
- C:\Windows\System\WgPlqgw.exe
  C:\Windows\System\WgPlqgw.exe
  2⤵
  PID:3776
- C:\Windows\System\JpITYeG.exe
  C:\Windows\System\JpITYeG.exe
  2⤵
  PID:3792
- C:\Windows\System\vbYFQYI.exe
  C:\Windows\System\vbYFQYI.exe
  2⤵
  PID:3812
- C:\Windows\System\BeAVzkE.exe
  C:\Windows\System\BeAVzkE.exe
  2⤵
  PID:3828
- C:\Windows\System\mQwQxPW.exe
  C:\Windows\System\mQwQxPW.exe
  2⤵
  PID:3844
- C:\Windows\System\HDWsRqY.exe
  C:\Windows\System\HDWsRqY.exe
  2⤵
  PID:3864
- C:\Windows\System\wmRHLcZ.exe
  C:\Windows\System\wmRHLcZ.exe
  2⤵
  PID:3884
- C:\Windows\System\OOdQKMn.exe
  C:\Windows\System\OOdQKMn.exe
  2⤵
  PID:3900
- C:\Windows\System\bHiLkNa.exe
  C:\Windows\System\bHiLkNa.exe
  2⤵
  PID:3916
- C:\Windows\System\SHVfriA.exe
  C:\Windows\System\SHVfriA.exe
  2⤵
  PID:3932
- C:\Windows\System\yVxKLfc.exe
  C:\Windows\System\yVxKLfc.exe
  2⤵
  PID:3952
- C:\Windows\System\WsBgaMI.exe
  C:\Windows\System\WsBgaMI.exe
  2⤵
  PID:3968
- C:\Windows\System\cnytSkH.exe
  C:\Windows\System\cnytSkH.exe
  2⤵
  PID:3988
- C:\Windows\System\HUTlUry.exe
  C:\Windows\System\HUTlUry.exe
  2⤵
  PID:4004
- C:\Windows\System\mrWdmJj.exe
  C:\Windows\System\mrWdmJj.exe
  2⤵
  PID:4020
- C:\Windows\System\DsmSeOt.exe
  C:\Windows\System\DsmSeOt.exe
  2⤵
  PID:4036
- C:\Windows\System\qQNteVL.exe
  C:\Windows\System\qQNteVL.exe
  2⤵
  PID:4052
- C:\Windows\System\bFTaDly.exe
  C:\Windows\System\bFTaDly.exe
  2⤵
  PID:4068
- C:\Windows\System\FoUzFaZ.exe
  C:\Windows\System\FoUzFaZ.exe
  2⤵
  PID:4084
- C:\Windows\System\MFdbJRp.exe
  C:\Windows\System\MFdbJRp.exe
  2⤵
  PID:2216
- C:\Windows\System\OYPhhFG.exe
  C:\Windows\System\OYPhhFG.exe
  2⤵
  PID:1844
- C:\Windows\System\DUQqeoJ.exe
  C:\Windows\System\DUQqeoJ.exe
  2⤵
  PID:824
- C:\Windows\System\FABmhow.exe
  C:\Windows\System\FABmhow.exe
  2⤵
  PID:2384
- C:\Windows\System\DtexRVu.exe
  C:\Windows\System\DtexRVu.exe
  2⤵
  PID:2432
- C:\Windows\System\uyOseMN.exe
  C:\Windows\System\uyOseMN.exe
  2⤵
  PID:2004
- C:\Windows\System\BxCJVNO.exe
  C:\Windows\System\BxCJVNO.exe
  2⤵
  PID:1232
- C:\Windows\System\irAYMAF.exe
  C:\Windows\System\irAYMAF.exe
  2⤵
  PID:1572
- C:\Windows\System\pzehJXH.exe
  C:\Windows\System\pzehJXH.exe
  2⤵
  PID:956
- C:\Windows\System\RJhCoTu.exe
  C:\Windows\System\RJhCoTu.exe
  2⤵
  PID:2532
- C:\Windows\System\zrDXTyT.exe
  C:\Windows\System\zrDXTyT.exe
  2⤵
  PID:2068
- C:\Windows\System\EYTHcmz.exe
  C:\Windows\System\EYTHcmz.exe
  2⤵
  PID:1644
- C:\Windows\System\vAcnlGj.exe
  C:\Windows\System\vAcnlGj.exe
  2⤵
  PID:3220
- C:\Windows\System\MznDFZh.exe
  C:\Windows\System\MznDFZh.exe
  2⤵
  PID:3076
- C:\Windows\System\BJwhwIi.exe
  C:\Windows\System\BJwhwIi.exe
  2⤵
  PID:1672
- C:\Windows\System\mHGzBll.exe
  C:\Windows\System\mHGzBll.exe
  2⤵
  PID:3112
- C:\Windows\System\yxLzGby.exe
  C:\Windows\System\yxLzGby.exe
  2⤵
  PID:2148
- C:\Windows\System\hgZyOzR.exe
  C:\Windows\System\hgZyOzR.exe
  2⤵
  PID:3264
- C:\Windows\System\KrVkGqH.exe
  C:\Windows\System\KrVkGqH.exe
  2⤵
  PID:3196
- C:\Windows\System\gkAecXL.exe
  C:\Windows\System\gkAecXL.exe
  2⤵
  PID:832
- C:\Windows\System\YkctGvT.exe
  C:\Windows\System\YkctGvT.exe
  2⤵
  PID:3240
- C:\Windows\System\axbczcI.exe
  C:\Windows\System\axbczcI.exe
  2⤵
  PID:3276
- C:\Windows\System\GvtpYHq.exe
  C:\Windows\System\GvtpYHq.exe
  2⤵
  PID:2028
- C:\Windows\System\cFjgVkc.exe
  C:\Windows\System\cFjgVkc.exe
  2⤵
  PID:1204
- C:\Windows\System\Xibebkq.exe
  C:\Windows\System\Xibebkq.exe
  2⤵
  PID:3360
- C:\Windows\System\abxQQWW.exe
  C:\Windows\System\abxQQWW.exe
  2⤵
  PID:3492
- C:\Windows\System\RMuOOAw.exe
  C:\Windows\System\RMuOOAw.exe
  2⤵
  PID:3524
- C:\Windows\System\GMtwQzr.exe
  C:\Windows\System\GMtwQzr.exe
  2⤵
  PID:3572
- C:\Windows\System\mQzGqzD.exe
  C:\Windows\System\mQzGqzD.exe
  2⤵
  PID:3624
- C:\Windows\System\ZIRlQjI.exe
  C:\Windows\System\ZIRlQjI.exe
  2⤵
  PID:3644
- C:\Windows\System\emhqcdv.exe
  C:\Windows\System\emhqcdv.exe
  2⤵
  PID:3664
- C:\Windows\System\zAFprwX.exe
  C:\Windows\System\zAFprwX.exe
  2⤵
  PID:3668
- C:\Windows\System\PmYtcqO.exe
  C:\Windows\System\PmYtcqO.exe
  2⤵
  PID:3712
- C:\Windows\System\tkQpAVD.exe
  C:\Windows\System\tkQpAVD.exe
  2⤵
  PID:3732
- C:\Windows\System\pnBgGHx.exe
  C:\Windows\System\pnBgGHx.exe
  2⤵
  PID:3748
- C:\Windows\System\nnUEZMh.exe
  C:\Windows\System\nnUEZMh.exe
  2⤵
  PID:3824
- C:\Windows\System\UJBzqOh.exe
  C:\Windows\System\UJBzqOh.exe
  2⤵
  PID:3856
- C:\Windows\System\sktatHN.exe
  C:\Windows\System\sktatHN.exe
  2⤵
  PID:3896
- C:\Windows\System\ONREwKH.exe
  C:\Windows\System\ONREwKH.exe
  2⤵
  PID:3964
- C:\Windows\System\HdttTMv.exe
  C:\Windows\System\HdttTMv.exe
  2⤵
  PID:4032
- C:\Windows\System\MGIfhdt.exe
  C:\Windows\System\MGIfhdt.exe
  2⤵
  PID:1840
- C:\Windows\System\cKgYoeD.exe
  C:\Windows\System\cKgYoeD.exe
  2⤵
  PID:3772
- C:\Windows\System\bfgvoaG.exe
  C:\Windows\System\bfgvoaG.exe
  2⤵
  PID:1940
- C:\Windows\System\tvgtTlZ.exe
  C:\Windows\System\tvgtTlZ.exe
  2⤵
  PID:1464
- C:\Windows\System\cazFMxS.exe
  C:\Windows\System\cazFMxS.exe
  2⤵
  PID:3800
- C:\Windows\System\sAMPYrt.exe
  C:\Windows\System\sAMPYrt.exe
  2⤵
  PID:3940
- C:\Windows\System\zhyTZYI.exe
  C:\Windows\System\zhyTZYI.exe
  2⤵
  PID:3980
- C:\Windows\System\fsyuPhy.exe
  C:\Windows\System\fsyuPhy.exe
  2⤵
  PID:1720
- C:\Windows\System\cdnSMEk.exe
  C:\Windows\System\cdnSMEk.exe
  2⤵
  PID:3184
- C:\Windows\System\cEIffzf.exe
  C:\Windows\System\cEIffzf.exe
  2⤵
  PID:4048
- C:\Windows\System\ROTmEiw.exe
  C:\Windows\System\ROTmEiw.exe
  2⤵
  PID:484
- C:\Windows\System\iyMUUqS.exe
  C:\Windows\System\iyMUUqS.exe
  2⤵
  PID:3148
- C:\Windows\System\jmkhFrv.exe
  C:\Windows\System\jmkhFrv.exe
  2⤵
  PID:3984
- C:\Windows\System\WKMVgzs.exe
  C:\Windows\System\WKMVgzs.exe
  2⤵
  PID:3096
- C:\Windows\System\XCapRvA.exe
  C:\Windows\System\XCapRvA.exe
  2⤵
  PID:1708
- C:\Windows\System\RPMFhlF.exe
  C:\Windows\System\RPMFhlF.exe
  2⤵
  PID:3120
- C:\Windows\System\Wnmjnvc.exe
  C:\Windows\System\Wnmjnvc.exe
  2⤵
  PID:3204
- C:\Windows\System\FFNBNWz.exe
  C:\Windows\System\FFNBNWz.exe
  2⤵
  PID:3320
- C:\Windows\System\JnnVMzr.exe
  C:\Windows\System\JnnVMzr.exe
  2⤵
  PID:1924
- C:\Windows\System\ZPurKho.exe
  C:\Windows\System\ZPurKho.exe
  2⤵
  PID:3428
- C:\Windows\System\uRluyCt.exe
  C:\Windows\System\uRluyCt.exe
  2⤵
  PID:1412
- C:\Windows\System\gQFarkb.exe
  C:\Windows\System\gQFarkb.exe
  2⤵
  PID:2372
- C:\Windows\System\SBPwgLw.exe
  C:\Windows\System\SBPwgLw.exe
  2⤵
  PID:1740
- C:\Windows\System\BsiGCnA.exe
  C:\Windows\System\BsiGCnA.exe
  2⤵
  PID:3528
- C:\Windows\System\AXOSPdN.exe
  C:\Windows\System\AXOSPdN.exe
  2⤵
  PID:3568
- C:\Windows\System\MOUGyAW.exe
  C:\Windows\System\MOUGyAW.exe
  2⤵
  PID:3552
- C:\Windows\System\fCPWWzV.exe
  C:\Windows\System\fCPWWzV.exe
  2⤵
  PID:1864
- C:\Windows\System\ZnbmDba.exe
  C:\Windows\System\ZnbmDba.exe
  2⤵
  PID:1584
- C:\Windows\System\wKSikhZ.exe
  C:\Windows\System\wKSikhZ.exe
  2⤵
  PID:1248
- C:\Windows\System\DEzVUNx.exe
  C:\Windows\System\DEzVUNx.exe
  2⤵
  PID:3728
- C:\Windows\System\KHAIhMu.exe
  C:\Windows\System\KHAIhMu.exe
  2⤵
  PID:4092
- C:\Windows\System\hkbiCLZ.exe
  C:\Windows\System\hkbiCLZ.exe
  2⤵
  PID:3880
- C:\Windows\System\TumhTAx.exe
  C:\Windows\System\TumhTAx.exe
  2⤵
  PID:3672
- C:\Windows\System\CsFHhyI.exe
  C:\Windows\System\CsFHhyI.exe
  2⤵
  PID:1504
- C:\Windows\System\bjcLcqc.exe
  C:\Windows\System\bjcLcqc.exe
  2⤵
  PID:3820
- C:\Windows\System\iVTpFEm.exe
  C:\Windows\System\iVTpFEm.exe
  2⤵
  PID:3300
- C:\Windows\System\YsqVIgX.exe
  C:\Windows\System\YsqVIgX.exe
  2⤵
  PID:3356
- C:\Windows\System\dduKruN.exe
  C:\Windows\System\dduKruN.exe
  2⤵
  PID:1872
- C:\Windows\System\PGXYkcj.exe
  C:\Windows\System\PGXYkcj.exe
  2⤵
  PID:3908
- C:\Windows\System\vbNeWbH.exe
  C:\Windows\System\vbNeWbH.exe
  2⤵
  PID:3260
- C:\Windows\System\OUwLqgc.exe
  C:\Windows\System\OUwLqgc.exe
  2⤵
  PID:1548
- C:\Windows\System\WfFrdzS.exe
  C:\Windows\System\WfFrdzS.exe
  2⤵
  PID:3408
- C:\Windows\System\eBNzkpy.exe
  C:\Windows\System\eBNzkpy.exe
  2⤵
  PID:752
- C:\Windows\System\QquVJth.exe
  C:\Windows\System\QquVJth.exe
  2⤵
  PID:4028
- C:\Windows\System\NkDETvB.exe
  C:\Windows\System\NkDETvB.exe
  2⤵
  PID:3128
- C:\Windows\System\tsaBQbI.exe
  C:\Windows\System\tsaBQbI.exe
  2⤵
  PID:3840
- C:\Windows\System\etqoxrD.exe
  C:\Windows\System\etqoxrD.exe
  2⤵
  PID:3228
- C:\Windows\System\dBMsrWI.exe
  C:\Windows\System\dBMsrWI.exe
  2⤵
  PID:3368
- C:\Windows\System\eLjvjzv.exe
  C:\Windows\System\eLjvjzv.exe
  2⤵
  PID:680
- C:\Windows\System\RdGURBc.exe
  C:\Windows\System\RdGURBc.exe
  2⤵
  PID:1560
- C:\Windows\System\kTKcXUr.exe
  C:\Windows\System\kTKcXUr.exe
  2⤵
  PID:3512
- C:\Windows\System\RNWFRYL.exe
  C:\Windows\System\RNWFRYL.exe
  2⤵
  PID:1636
- C:\Windows\System\XEBuESa.exe
  C:\Windows\System\XEBuESa.exe
  2⤵
  PID:3592
- C:\Windows\System\WKQKkJP.exe
  C:\Windows\System\WKQKkJP.exe
  2⤵
  PID:316
- C:\Windows\System\urCHnsU.exe
  C:\Windows\System\urCHnsU.exe
  2⤵
  PID:4064
- C:\Windows\System\DTTuoqv.exe
  C:\Windows\System\DTTuoqv.exe
  2⤵
  PID:3752
- C:\Windows\System\jNTfYQN.exe
  C:\Windows\System\jNTfYQN.exe
  2⤵
  PID:3724
- C:\Windows\System\LWgoNAQ.exe
  C:\Windows\System\LWgoNAQ.exe
  2⤵
  PID:2928
- C:\Windows\System\POSkpwV.exe
  C:\Windows\System\POSkpwV.exe
  2⤵
  PID:3344
- C:\Windows\System\eZCqfcQ.exe
  C:\Windows\System\eZCqfcQ.exe
  2⤵
  PID:1352
- C:\Windows\System\ayVqyHC.exe
  C:\Windows\System\ayVqyHC.exe
  2⤵
  PID:2832
- C:\Windows\System\NekZcNu.exe
  C:\Windows\System\NekZcNu.exe
  2⤵
  PID:2824
- C:\Windows\System\ghyoLqa.exe
  C:\Windows\System\ghyoLqa.exe
  2⤵
  PID:2424
- C:\Windows\System\rGAFLbP.exe
  C:\Windows\System\rGAFLbP.exe
  2⤵
  PID:2624
- C:\Windows\System\mCllhgd.exe
  C:\Windows\System\mCllhgd.exe
  2⤵
  PID:3440
- C:\Windows\System\cJyTfhv.exe
  C:\Windows\System\cJyTfhv.exe
  2⤵
  PID:2772
- C:\Windows\System\HwbaybK.exe
  C:\Windows\System\HwbaybK.exe
  2⤵
  PID:3340
- C:\Windows\System\KgZpJzB.exe
  C:\Windows\System\KgZpJzB.exe
  2⤵
  PID:3628
- C:\Windows\System\rvzZLNP.exe
  C:\Windows\System\rvzZLNP.exe
  2⤵
  PID:2696
- C:\Windows\System\wMyDRnS.exe
  C:\Windows\System\wMyDRnS.exe
  2⤵
  PID:2040
- C:\Windows\System\EStxOAM.exe
  C:\Windows\System\EStxOAM.exe
  2⤵
  PID:2448
- C:\Windows\System\tiPRSSV.exe
  C:\Windows\System\tiPRSSV.exe
  2⤵
  PID:3312
- C:\Windows\System\nWdOxjj.exe
  C:\Windows\System\nWdOxjj.exe
  2⤵
  PID:4000
- C:\Windows\System\BeqEqws.exe
  C:\Windows\System\BeqEqws.exe
  2⤵
  PID:1200
- C:\Windows\System\fiXvbLW.exe
  C:\Windows\System\fiXvbLW.exe
  2⤵
  PID:3808
- C:\Windows\System\gZoJOvO.exe
  C:\Windows\System\gZoJOvO.exe
  2⤵
  PID:3692
- C:\Windows\System\yXLWWIq.exe
  C:\Windows\System\yXLWWIq.exe
  2⤵
  PID:3144
- C:\Windows\System\wRHNuBt.exe
  C:\Windows\System\wRHNuBt.exe
  2⤵
  PID:3928
- C:\Windows\System\kLyeIfu.exe
  C:\Windows\System\kLyeIfu.exe
  2⤵
  PID:2436
- C:\Windows\System\hwstsrE.exe
  C:\Windows\System\hwstsrE.exe
  2⤵
  PID:2664
- C:\Windows\System\IRvpfsk.exe
  C:\Windows\System\IRvpfsk.exe
  2⤵
  PID:3612
- C:\Windows\System\tgaLWkb.exe
  C:\Windows\System\tgaLWkb.exe
  2⤵
  PID:4044
- C:\Windows\System\VqiffIH.exe
  C:\Windows\System\VqiffIH.exe
  2⤵
  PID:1912
- C:\Windows\System\yfbsOxR.exe
  C:\Windows\System\yfbsOxR.exe
  2⤵
  PID:3152
- C:\Windows\System\rjyRxsX.exe
  C:\Windows\System\rjyRxsX.exe
  2⤵
  PID:3960
- C:\Windows\System\xDEFxtW.exe
  C:\Windows\System\xDEFxtW.exe
  2⤵
  PID:4104
- C:\Windows\System\eDywhAK.exe
  C:\Windows\System\eDywhAK.exe
  2⤵
  PID:4120
- C:\Windows\System\hDUanSQ.exe
  C:\Windows\System\hDUanSQ.exe
  2⤵
  PID:4148
- C:\Windows\System\rDffLnV.exe
  C:\Windows\System\rDffLnV.exe
  2⤵
  PID:4168
- C:\Windows\System\ucwepyV.exe
  C:\Windows\System\ucwepyV.exe
  2⤵
  PID:4184
- C:\Windows\System\ernAlvU.exe
  C:\Windows\System\ernAlvU.exe
  2⤵
  PID:4208
- C:\Windows\System\tmiKIMt.exe
  C:\Windows\System\tmiKIMt.exe
  2⤵
  PID:4224
- C:\Windows\System\hSBTaYn.exe
  C:\Windows\System\hSBTaYn.exe
  2⤵
  PID:4248
- C:\Windows\System\EqrhlvT.exe
  C:\Windows\System\EqrhlvT.exe
  2⤵
  PID:4268
- C:\Windows\System\fSsvNcU.exe
  C:\Windows\System\fSsvNcU.exe
  2⤵
  PID:4292
- C:\Windows\System\iIrvSpw.exe
  C:\Windows\System\iIrvSpw.exe
  2⤵
  PID:4308
- C:\Windows\System\yCafWBo.exe
  C:\Windows\System\yCafWBo.exe
  2⤵
  PID:4328
- C:\Windows\System\GEiODBj.exe
  C:\Windows\System\GEiODBj.exe
  2⤵
  PID:4348
- C:\Windows\System\pbQqewj.exe
  C:\Windows\System\pbQqewj.exe
  2⤵
  PID:4380
- C:\Windows\System\JrdhLJk.exe
  C:\Windows\System\JrdhLJk.exe
  2⤵
  PID:4400
- C:\Windows\System\UFGBrbw.exe
  C:\Windows\System\UFGBrbw.exe
  2⤵
  PID:4416
- C:\Windows\System\PLFFgKx.exe
  C:\Windows\System\PLFFgKx.exe
  2⤵
  PID:4440
- C:\Windows\System\vavVmic.exe
  C:\Windows\System\vavVmic.exe
  2⤵
  PID:4460
- C:\Windows\System\dEfSnad.exe
  C:\Windows\System\dEfSnad.exe
  2⤵
  PID:4476
- C:\Windows\System\ahxXUto.exe
  C:\Windows\System\ahxXUto.exe
  2⤵
  PID:4496
- C:\Windows\System\fuYOrvI.exe
  C:\Windows\System\fuYOrvI.exe
  2⤵
  PID:4512
- C:\Windows\System\yMMZKMi.exe
  C:\Windows\System\yMMZKMi.exe
  2⤵
  PID:4532
- C:\Windows\System\fiCHnXv.exe
  C:\Windows\System\fiCHnXv.exe
  2⤵
  PID:4552
- C:\Windows\System\AVpmDcF.exe
  C:\Windows\System\AVpmDcF.exe
  2⤵
  PID:4568
- C:\Windows\System\qQmEbdw.exe
  C:\Windows\System\qQmEbdw.exe
  2⤵
  PID:4584
- C:\Windows\System\fWyPoCt.exe
  C:\Windows\System\fWyPoCt.exe
  2⤵
  PID:4600
- C:\Windows\System\OmGXvUn.exe
  C:\Windows\System\OmGXvUn.exe
  2⤵
  PID:4620
- C:\Windows\System\ypTfrKl.exe
  C:\Windows\System\ypTfrKl.exe
  2⤵
  PID:4636
- C:\Windows\System\LArVnZc.exe
  C:\Windows\System\LArVnZc.exe
  2⤵
  PID:4652
- C:\Windows\System\wiUoRnM.exe
  C:\Windows\System\wiUoRnM.exe
  2⤵
  PID:4668
- C:\Windows\System\yYMQWod.exe
  C:\Windows\System\yYMQWod.exe
  2⤵
  PID:4684
- C:\Windows\System\ZtnnLHy.exe
  C:\Windows\System\ZtnnLHy.exe
  2⤵
  PID:4700
- C:\Windows\System\vaCnUlz.exe
  C:\Windows\System\vaCnUlz.exe
  2⤵
  PID:4716
- C:\Windows\System\qyAtMNk.exe
  C:\Windows\System\qyAtMNk.exe
  2⤵
  PID:4784
- C:\Windows\System\vVPJnyG.exe
  C:\Windows\System\vVPJnyG.exe
  2⤵
  PID:4800
- C:\Windows\System\pNttWXY.exe
  C:\Windows\System\pNttWXY.exe
  2⤵
  PID:4816
- C:\Windows\System\yFHiKPU.exe
  C:\Windows\System\yFHiKPU.exe
  2⤵
  PID:4832
- C:\Windows\System\zujLpFX.exe
  C:\Windows\System\zujLpFX.exe
  2⤵
  PID:4848
- C:\Windows\System\rsHtkZT.exe
  C:\Windows\System\rsHtkZT.exe
  2⤵
  PID:4864
- C:\Windows\System\ksTdtxM.exe
  C:\Windows\System\ksTdtxM.exe
  2⤵
  PID:4880
- C:\Windows\System\hMoXGKE.exe
  C:\Windows\System\hMoXGKE.exe
  2⤵
  PID:4896
- C:\Windows\System\NSFyBpr.exe
  C:\Windows\System\NSFyBpr.exe
  2⤵
  PID:4916
- C:\Windows\System\HPgISkF.exe
  C:\Windows\System\HPgISkF.exe
  2⤵
  PID:4968
- C:\Windows\System\ixPcZPH.exe
  C:\Windows\System\ixPcZPH.exe
  2⤵
  PID:4984
- C:\Windows\System\YJXDygC.exe
  C:\Windows\System\YJXDygC.exe
  2⤵
  PID:5000
- C:\Windows\System\uwAhbVx.exe
  C:\Windows\System\uwAhbVx.exe
  2⤵
  PID:5056
- C:\Windows\System\hPLYwFk.exe
  C:\Windows\System\hPLYwFk.exe
  2⤵
  PID:5072
- C:\Windows\System\MTvpAyv.exe
  C:\Windows\System\MTvpAyv.exe
  2⤵
  PID:5088
- C:\Windows\System\xQOYYMx.exe
  C:\Windows\System\xQOYYMx.exe
  2⤵
  PID:5104
- C:\Windows\System\iYCTovS.exe
  C:\Windows\System\iYCTovS.exe
  2⤵
  PID:2076
- C:\Windows\System\LJpqwFE.exe
  C:\Windows\System\LJpqwFE.exe
  2⤵
  PID:4136
- C:\Windows\System\tMAOtHc.exe
  C:\Windows\System\tMAOtHc.exe
  2⤵
  PID:4160
- C:\Windows\System\alcKrin.exe
  C:\Windows\System\alcKrin.exe
  2⤵
  PID:2848
- C:\Windows\System\YREVnJY.exe
  C:\Windows\System\YREVnJY.exe
  2⤵
  PID:4216
- C:\Windows\System\LUthXcS.exe
  C:\Windows\System\LUthXcS.exe
  2⤵
  PID:4192
- C:\Windows\System\fCuRQIM.exe
  C:\Windows\System\fCuRQIM.exe
  2⤵
  PID:4232
- C:\Windows\System\zCEapLY.exe
  C:\Windows\System\zCEapLY.exe
  2⤵
  PID:4264
- C:\Windows\System\YcEKZiQ.exe
  C:\Windows\System\YcEKZiQ.exe
  2⤵
  PID:4300
- C:\Windows\System\rRpiwYy.exe
  C:\Windows\System\rRpiwYy.exe
  2⤵
  PID:4320
- C:\Windows\System\unsyMTf.exe
  C:\Windows\System\unsyMTf.exe
  2⤵
  PID:4364
- C:\Windows\System\nEoCiHC.exe
  C:\Windows\System\nEoCiHC.exe
  2⤵
  PID:4388
- C:\Windows\System\snzEiHF.exe
  C:\Windows\System\snzEiHF.exe
  2⤵
  PID:4424
- C:\Windows\System\RLtGErT.exe
  C:\Windows\System\RLtGErT.exe
  2⤵
  PID:4448
- C:\Windows\System\XikMXRw.exe
  C:\Windows\System\XikMXRw.exe
  2⤵
  PID:4472
- C:\Windows\System\YuwZqZH.exe
  C:\Windows\System\YuwZqZH.exe
  2⤵
  PID:4520
- C:\Windows\System\ylVdXPU.exe
  C:\Windows\System\ylVdXPU.exe
  2⤵
  PID:4564
- C:\Windows\System\whCotwS.exe
  C:\Windows\System\whCotwS.exe
  2⤵
  PID:4576
- C:\Windows\System\cMFwHsT.exe
  C:\Windows\System\cMFwHsT.exe
  2⤵
  PID:4616
- C:\Windows\System\WrtcUxV.exe
  C:\Windows\System\WrtcUxV.exe
  2⤵
  PID:4680
- C:\Windows\System\XjlDRiy.exe
  C:\Windows\System\XjlDRiy.exe
  2⤵
  PID:4592
- C:\Windows\System\DkzEKxT.exe
  C:\Windows\System\DkzEKxT.exe
  2⤵
  PID:4692
- C:\Windows\System\HYdAHbI.exe
  C:\Windows\System\HYdAHbI.exe
  2⤵
  PID:4728
- C:\Windows\System\fvoxemd.exe
  C:\Windows\System\fvoxemd.exe
  2⤵
  PID:4736
- C:\Windows\System\uIOXDwM.exe
  C:\Windows\System\uIOXDwM.exe
  2⤵
  PID:4752
- C:\Windows\System\ffoBIgE.exe
  C:\Windows\System\ffoBIgE.exe
  2⤵
  PID:4768
- C:\Windows\System\hJVMyZM.exe
  C:\Windows\System\hJVMyZM.exe
  2⤵
  PID:4796
- C:\Windows\System\AZkVdiR.exe
  C:\Windows\System\AZkVdiR.exe
  2⤵
  PID:4828
- C:\Windows\System\ydsdKKl.exe
  C:\Windows\System\ydsdKKl.exe
  2⤵
  PID:4908
- C:\Windows\System\dQikhSD.exe
  C:\Windows\System\dQikhSD.exe
  2⤵
  PID:4952
- C:\Windows\System\PiYFXqn.exe
  C:\Windows\System\PiYFXqn.exe
  2⤵
  PID:4992
- C:\Windows\System\AHBpowK.exe
  C:\Windows\System\AHBpowK.exe
  2⤵
  PID:5016
- C:\Windows\System\bEKyWHg.exe
  C:\Windows\System\bEKyWHg.exe
  2⤵
  PID:5028
- C:\Windows\System\yGlIONQ.exe
  C:\Windows\System\yGlIONQ.exe
  2⤵
  PID:5040
- C:\Windows\System\bmjrzvi.exe
  C:\Windows\System\bmjrzvi.exe
  2⤵
  PID:5064
- C:\Windows\System\frFlYVb.exe
  C:\Windows\System\frFlYVb.exe
  2⤵
  PID:4128
- C:\Windows\System\KvlZLKN.exe
  C:\Windows\System\KvlZLKN.exe
  2⤵
  PID:4116
- C:\Windows\System\CpERFtl.exe
  C:\Windows\System\CpERFtl.exe
  2⤵
  PID:4176
- C:\Windows\System\QmICxIg.exe
  C:\Windows\System\QmICxIg.exe
  2⤵
  PID:3424
- C:\Windows\System\XPdxhFy.exe
  C:\Windows\System\XPdxhFy.exe
  2⤵
  PID:4240
- C:\Windows\System\eKBdJFA.exe
  C:\Windows\System\eKBdJFA.exe
  2⤵
  PID:4324
- C:\Windows\System\xnJQorA.exe
  C:\Windows\System\xnJQorA.exe
  2⤵
  PID:4276
- C:\Windows\System\lfNCNea.exe
  C:\Windows\System\lfNCNea.exe
  2⤵
  PID:4508
- C:\Windows\System\eQQfZSK.exe
  C:\Windows\System\eQQfZSK.exe
  2⤵
  PID:4524
- C:\Windows\System\VFwdvBO.exe
  C:\Windows\System\VFwdvBO.exe
  2⤵
  PID:4280
- C:\Windows\System\KxKTDhH.exe
  C:\Windows\System\KxKTDhH.exe
  2⤵
  PID:4408
- C:\Windows\System\FFCKiix.exe
  C:\Windows\System\FFCKiix.exe
  2⤵
  PID:4528
- C:\Windows\System\ytuGmtS.exe
  C:\Windows\System\ytuGmtS.exe
  2⤵
  PID:4744
- C:\Windows\System\HQJIouh.exe
  C:\Windows\System\HQJIouh.exe
  2⤵
  PID:4856
- C:\Windows\System\MWRZoUN.exe
  C:\Windows\System\MWRZoUN.exe
  2⤵
  PID:4860
- C:\Windows\System\TjtbRLe.exe
  C:\Windows\System\TjtbRLe.exe
  2⤵
  PID:4548
- C:\Windows\System\lnSCExB.exe
  C:\Windows\System\lnSCExB.exe
  2⤵
  PID:4732
- C:\Windows\System\NaiMZJK.exe
  C:\Windows\System\NaiMZJK.exe
  2⤵
  PID:4812
- C:\Windows\System\llMpzzX.exe
  C:\Windows\System\llMpzzX.exe
  2⤵
  PID:4180
- C:\Windows\System\NgrjWsz.exe
  C:\Windows\System\NgrjWsz.exe
  2⤵
  PID:5020
- C:\Windows\System\evgbajG.exe
  C:\Windows\System\evgbajG.exe
  2⤵
  PID:5024
- C:\Windows\System\WTvkzpH.exe
  C:\Windows\System\WTvkzpH.exe
  2⤵
  PID:5044
- C:\Windows\System\dLbWqpg.exe
  C:\Windows\System\dLbWqpg.exe
  2⤵
  PID:4948
- C:\Windows\System\VkCbGkn.exe
  C:\Windows\System\VkCbGkn.exe
  2⤵
  PID:4132
- C:\Windows\System\DDbyKXL.exe
  C:\Windows\System\DDbyKXL.exe
  2⤵
  PID:4376
- C:\Windows\System\tpLDKOX.exe
  C:\Windows\System\tpLDKOX.exe
  2⤵
  PID:4372
- C:\Windows\System\PqHcJYC.exe
  C:\Windows\System\PqHcJYC.exe
  2⤵
  PID:5128
- C:\Windows\System\BBPduXd.exe
  C:\Windows\System\BBPduXd.exe
  2⤵
  PID:5148
- C:\Windows\System\mAHvpOg.exe
  C:\Windows\System\mAHvpOg.exe
  2⤵
  PID:5168
- C:\Windows\System\jDnbHyp.exe
  C:\Windows\System\jDnbHyp.exe
  2⤵
  PID:5184
- C:\Windows\System\DumdroR.exe
  C:\Windows\System\DumdroR.exe
  2⤵
  PID:5200
- C:\Windows\System\zrhiWzJ.exe
  C:\Windows\System\zrhiWzJ.exe
  2⤵
  PID:5216
- C:\Windows\System\OpsbVoQ.exe
  C:\Windows\System\OpsbVoQ.exe
  2⤵
  PID:5232
- C:\Windows\System\pkLhlUd.exe
  C:\Windows\System\pkLhlUd.exe
  2⤵
  PID:5248
- C:\Windows\System\VmDNBzq.exe
  C:\Windows\System\VmDNBzq.exe
  2⤵
  PID:5264
- C:\Windows\System\quhHGEA.exe
  C:\Windows\System\quhHGEA.exe
  2⤵
  PID:5284
- C:\Windows\System\KXSLife.exe
  C:\Windows\System\KXSLife.exe
  2⤵
  PID:5300
- C:\Windows\System\SnemKII.exe
  C:\Windows\System\SnemKII.exe
  2⤵
  PID:5316
- C:\Windows\System\vwizndh.exe
  C:\Windows\System\vwizndh.exe
  2⤵
  PID:5348
- C:\Windows\System\pxzDDDq.exe
  C:\Windows\System\pxzDDDq.exe
  2⤵
  PID:5364
- C:\Windows\System\ghawliz.exe
  C:\Windows\System\ghawliz.exe
  2⤵
  PID:5380
- C:\Windows\System\nkWqgQK.exe
  C:\Windows\System\nkWqgQK.exe
  2⤵
  PID:5396
- C:\Windows\System\vSVVjbE.exe
  C:\Windows\System\vSVVjbE.exe
  2⤵
  PID:5412
- C:\Windows\System\UyRalWu.exe
  C:\Windows\System\UyRalWu.exe
  2⤵
  PID:5428
- C:\Windows\System\EoQFZCf.exe
  C:\Windows\System\EoQFZCf.exe
  2⤵
  PID:5444
- C:\Windows\System\UcbIJuv.exe
  C:\Windows\System\UcbIJuv.exe
  2⤵
  PID:5468
- C:\Windows\System\VsIBuyG.exe
  C:\Windows\System\VsIBuyG.exe
  2⤵
  PID:5484
- C:\Windows\System\kgbORkB.exe
  C:\Windows\System\kgbORkB.exe
  2⤵
  PID:5500
- C:\Windows\System\EYwMzbj.exe
  C:\Windows\System\EYwMzbj.exe
  2⤵
  PID:5516
- C:\Windows\System\JnkWCDH.exe
  C:\Windows\System\JnkWCDH.exe
  2⤵
  PID:5536
- C:\Windows\System\IhcnObY.exe
  C:\Windows\System\IhcnObY.exe
  2⤵
  PID:5552
- C:\Windows\System\KqhXMmg.exe
  C:\Windows\System\KqhXMmg.exe
  2⤵
  PID:5568
- C:\Windows\System\aEexWFC.exe
  C:\Windows\System\aEexWFC.exe
  2⤵
  PID:5584
- C:\Windows\System\PcTehjF.exe
  C:\Windows\System\PcTehjF.exe
  2⤵
  PID:5600
- C:\Windows\System\uXBGhWl.exe
  C:\Windows\System\uXBGhWl.exe
  2⤵
  PID:5616
- C:\Windows\System\lXgaxne.exe
  C:\Windows\System\lXgaxne.exe
  2⤵
  PID:5632
- C:\Windows\System\YjOUHyo.exe
  C:\Windows\System\YjOUHyo.exe
  2⤵
  PID:5648
- C:\Windows\System\vfVIUpf.exe
  C:\Windows\System\vfVIUpf.exe
  2⤵
  PID:5664
- C:\Windows\System\KBNUhox.exe
  C:\Windows\System\KBNUhox.exe
  2⤵
  PID:5680
- C:\Windows\System\EkBcmpP.exe
  C:\Windows\System\EkBcmpP.exe
  2⤵
  PID:5696
- C:\Windows\System\pTbOfeu.exe
  C:\Windows\System\pTbOfeu.exe
  2⤵
  PID:5716
- C:\Windows\System\MtUSqHx.exe
  C:\Windows\System\MtUSqHx.exe
  2⤵
  PID:5736
- C:\Windows\System\GudxIXZ.exe
  C:\Windows\System\GudxIXZ.exe
  2⤵
  PID:5772
- C:\Windows\System\zOykDne.exe
  C:\Windows\System\zOykDne.exe
  2⤵
  PID:5788
- C:\Windows\System\uqZQCGA.exe
  C:\Windows\System\uqZQCGA.exe
  2⤵
  PID:5804
- C:\Windows\System\XWEPiXw.exe
  C:\Windows\System\XWEPiXw.exe
  2⤵
  PID:5820
- C:\Windows\System\ZzaocxW.exe
  C:\Windows\System\ZzaocxW.exe
  2⤵
  PID:5836
- C:\Windows\System\SamObwI.exe
  C:\Windows\System\SamObwI.exe
  2⤵
  PID:5856
- C:\Windows\System\FSqXBbU.exe
  C:\Windows\System\FSqXBbU.exe
  2⤵
  PID:5872
- C:\Windows\System\rYCmOLE.exe
  C:\Windows\System\rYCmOLE.exe
  2⤵
  PID:5888
- C:\Windows\System\uXQnhha.exe
  C:\Windows\System\uXQnhha.exe
  2⤵
  PID:5904
- C:\Windows\System\fsYKVPa.exe
  C:\Windows\System\fsYKVPa.exe
  2⤵
  PID:5924
- C:\Windows\System\cyvQfmd.exe
  C:\Windows\System\cyvQfmd.exe
  2⤵
  PID:5940
- C:\Windows\System\mHRkcMi.exe
  C:\Windows\System\mHRkcMi.exe
  2⤵
  PID:5956
- C:\Windows\System\DpEKFUL.exe
  C:\Windows\System\DpEKFUL.exe
  2⤵
  PID:5972
- C:\Windows\System\wyxfGJp.exe
  C:\Windows\System\wyxfGJp.exe
  2⤵
  PID:5988
- C:\Windows\System\uUXsWHn.exe
  C:\Windows\System\uUXsWHn.exe
  2⤵
  PID:6008
- C:\Windows\System\bYEPUXS.exe
  C:\Windows\System\bYEPUXS.exe
  2⤵
  PID:6024
- C:\Windows\System\wwnvutF.exe
  C:\Windows\System\wwnvutF.exe
  2⤵
  PID:6040
- C:\Windows\System\WlWNiZj.exe
  C:\Windows\System\WlWNiZj.exe
  2⤵
  PID:6056
- C:\Windows\System\Tyxwvbr.exe
  C:\Windows\System\Tyxwvbr.exe
  2⤵
  PID:6072
- C:\Windows\System\zyWZYfh.exe
  C:\Windows\System\zyWZYfh.exe
  2⤵
  PID:6088
- C:\Windows\System\qSSyRWO.exe
  C:\Windows\System\qSSyRWO.exe
  2⤵
  PID:6104
- C:\Windows\System\nWOonGK.exe
  C:\Windows\System\nWOonGK.exe
  2⤵
  PID:6120
- C:\Windows\System\kGBktZi.exe
  C:\Windows\System\kGBktZi.exe
  2⤵
  PID:6136
- C:\Windows\System\eZTVNQp.exe
  C:\Windows\System\eZTVNQp.exe
  2⤵
  PID:4676
- C:\Windows\System\mHpuBlA.exe
  C:\Windows\System\mHpuBlA.exe
  2⤵
  PID:4924
- C:\Windows\System\BHDvOeH.exe
  C:\Windows\System\BHDvOeH.exe
  2⤵
  PID:4612
- C:\Windows\System\VyyjKxc.exe
  C:\Windows\System\VyyjKxc.exe
  2⤵
  PID:4892
- C:\Windows\System\YhyPwgg.exe
  C:\Windows\System\YhyPwgg.exe
  2⤵
  PID:4468
- C:\Windows\System\OtAFkFP.exe
  C:\Windows\System\OtAFkFP.exe
  2⤵
  PID:4544
- C:\Windows\System\jcpPwPX.exe
  C:\Windows\System\jcpPwPX.exe
  2⤵
  PID:5192
- C:\Windows\System\DjOqptR.exe
  C:\Windows\System\DjOqptR.exe
  2⤵
  PID:4316
- C:\Windows\System\utuypYx.exe
  C:\Windows\System\utuypYx.exe
  2⤵
  PID:5196
- C:\Windows\System\upKfWfq.exe
  C:\Windows\System\upKfWfq.exe
  2⤵
  PID:4764
- C:\Windows\System\OVWEWOx.exe
  C:\Windows\System\OVWEWOx.exe
  2⤵
  PID:5008
- C:\Windows\System\niUrvhN.exe
  C:\Windows\System\niUrvhN.exe
  2⤵
  PID:4412
- C:\Windows\System\mDasZBi.exe
  C:\Windows\System\mDasZBi.exe
  2⤵
  PID:5308
- C:\Windows\System\oouLmfJ.exe
  C:\Windows\System\oouLmfJ.exe
  2⤵
  PID:5180
- C:\Windows\System\bIaXkPh.exe
  C:\Windows\System\bIaXkPh.exe
  2⤵
  PID:5244
- C:\Windows\System\asBJJYc.exe
  C:\Windows\System\asBJJYc.exe
  2⤵
  PID:5292
- C:\Windows\System\ikYgrKR.exe
  C:\Windows\System\ikYgrKR.exe
  2⤵
  PID:5332
- C:\Windows\System\RYeqmRe.exe
  C:\Windows\System\RYeqmRe.exe
  2⤵
  PID:5372
- C:\Windows\System\kOXFshv.exe
  C:\Windows\System\kOXFshv.exe
  2⤵
  PID:5436
- C:\Windows\System\yHvEugZ.exe
  C:\Windows\System\yHvEugZ.exe
  2⤵
  PID:5508
- C:\Windows\System\yfRFLKO.exe
  C:\Windows\System\yfRFLKO.exe
  2⤵
  PID:5576
- C:\Windows\System\qkWFtdg.exe
  C:\Windows\System\qkWFtdg.exe
  2⤵
  PID:5640
- C:\Windows\System\ItuXqWM.exe
  C:\Windows\System\ItuXqWM.exe
  2⤵
  PID:5704
- C:\Windows\System\NrieiRn.exe
  C:\Windows\System\NrieiRn.exe
  2⤵
  PID:5360
- C:\Windows\System\QsUtsgH.exe
  C:\Windows\System\QsUtsgH.exe
  2⤵
  PID:5420
- C:\Windows\System\gxNFgDq.exe
  C:\Windows\System\gxNFgDq.exe
  2⤵
  PID:5460
- C:\Windows\System\pwXIGMy.exe
  C:\Windows\System\pwXIGMy.exe
  2⤵
  PID:5524
- C:\Windows\System\wqGYqZi.exe
  C:\Windows\System\wqGYqZi.exe
  2⤵
  PID:5564
- C:\Windows\System\zjdCmVL.exe
  C:\Windows\System\zjdCmVL.exe
  2⤵
  PID:5628
- C:\Windows\System\CZSvYXt.exe
  C:\Windows\System\CZSvYXt.exe
  2⤵
  PID:5692
- C:\Windows\System\YvTlpsw.exe
  C:\Windows\System\YvTlpsw.exe
  2⤵
  PID:5748
- C:\Windows\System\ydxGMPG.exe
  C:\Windows\System\ydxGMPG.exe
  2⤵
  PID:5796
- C:\Windows\System\NNjATTj.exe
  C:\Windows\System\NNjATTj.exe
  2⤵
  PID:5864
- C:\Windows\System\okMWqUM.exe
  C:\Windows\System\okMWqUM.exe
  2⤵
  PID:5932
- C:\Windows\System\Jmawyyr.exe
  C:\Windows\System\Jmawyyr.exe
  2⤵
  PID:5996
- C:\Windows\System\mPiEhaU.exe
  C:\Windows\System\mPiEhaU.exe
  2⤵
  PID:6036
- C:\Windows\System\QJrsYeQ.exe
  C:\Windows\System\QJrsYeQ.exe
  2⤵
  PID:4660
- C:\Windows\System\zRUlLQR.exe
  C:\Windows\System\zRUlLQR.exe
  2⤵
  PID:6096
- C:\Windows\System\oMRtSvs.exe
  C:\Windows\System\oMRtSvs.exe
  2⤵
  PID:4204
- C:\Windows\System\eWqzgzx.exe
  C:\Windows\System\eWqzgzx.exe
  2⤵
  PID:5880
- C:\Windows\System\grVYDEI.exe
  C:\Windows\System\grVYDEI.exe
  2⤵
  PID:6116
- C:\Windows\System\IQZgXaL.exe
  C:\Windows\System\IQZgXaL.exe
  2⤵
  PID:4824
- C:\Windows\System\sCOWGsa.exe
  C:\Windows\System\sCOWGsa.exe
  2⤵
  PID:5848
- C:\Windows\System\WKsJcjS.exe
  C:\Windows\System\WKsJcjS.exe
  2⤵
  PID:5852
- C:\Windows\System\EEoRfwG.exe
  C:\Windows\System\EEoRfwG.exe
  2⤵
  PID:5948
- C:\Windows\System\AQKYyWr.exe
  C:\Windows\System\AQKYyWr.exe
  2⤵
  PID:6016
- C:\Windows\System\eaATpje.exe
  C:\Windows\System\eaATpje.exe
  2⤵
  PID:4976
- C:\Windows\System\msjFLPt.exe
  C:\Windows\System\msjFLPt.exe
  2⤵
  PID:4304
- C:\Windows\System\KInJvRm.exe
  C:\Windows\System\KInJvRm.exe
  2⤵
  PID:4336
- C:\Windows\System\RMZSvrp.exe
  C:\Windows\System\RMZSvrp.exe
  2⤵
  PID:5280
- C:\Windows\System\CxcGIFZ.exe
  C:\Windows\System\CxcGIFZ.exe
  2⤵
  PID:5608
- C:\Windows\System\wVdvlPu.exe
  C:\Windows\System\wVdvlPu.exe
  2⤵
  PID:5452
- C:\Windows\System\DZTKTGK.exe
  C:\Windows\System\DZTKTGK.exe
  2⤵
  PID:5560
- C:\Windows\System\Eeoymsv.exe
  C:\Windows\System\Eeoymsv.exe
  2⤵
  PID:5896
- C:\Windows\System\NqzXKTL.exe
  C:\Windows\System\NqzXKTL.exe
  2⤵
  PID:6128
- C:\Windows\System\ryZgEjw.exe
  C:\Windows\System\ryZgEjw.exe
  2⤵
  PID:4488
- C:\Windows\System\IlPogPR.exe
  C:\Windows\System\IlPogPR.exe
  2⤵
  PID:5952
- C:\Windows\System\TUHEYaS.exe
  C:\Windows\System\TUHEYaS.exe
  2⤵
  PID:5176
- C:\Windows\System\IPVEddM.exe
  C:\Windows\System\IPVEddM.exe
  2⤵
  PID:5240
- C:\Windows\System\KjHISFq.exe
  C:\Windows\System\KjHISFq.exe
  2⤵
  PID:5688
- C:\Windows\System\paPoBSn.exe
  C:\Windows\System\paPoBSn.exe
  2⤵
  PID:5676
- C:\Windows\System\ordowjp.exe
  C:\Windows\System\ordowjp.exe
  2⤵
  PID:4940
- C:\Windows\System\MdgDgpn.exe
  C:\Windows\System\MdgDgpn.exe
  2⤵
  PID:5260
- C:\Windows\System\JQGhSmC.exe
  C:\Windows\System\JQGhSmC.exe
  2⤵
  PID:5144
- C:\Windows\System\klGEzLQ.exe
  C:\Windows\System\klGEzLQ.exe
  2⤵
  PID:5404
- C:\Windows\System\pGWRllt.exe
  C:\Windows\System\pGWRllt.exe
  2⤵
  PID:5672
- C:\Windows\System\hMBYgKm.exe
  C:\Windows\System\hMBYgKm.exe
  2⤵
  PID:6084
- C:\Windows\System\ArwrTTT.exe
  C:\Windows\System\ArwrTTT.exe
  2⤵
  PID:5732
- C:\Windows\System\TNSXfMx.exe
  C:\Windows\System\TNSXfMx.exe
  2⤵
  PID:5812
- C:\Windows\System\hDVKlQE.exe
  C:\Windows\System\hDVKlQE.exe
  2⤵
  PID:5780
- C:\Windows\System\TkTzFHb.exe
  C:\Windows\System\TkTzFHb.exe
  2⤵
  PID:5256
- C:\Windows\System\kSVJDLq.exe
  C:\Windows\System\kSVJDLq.exe
  2⤵
  PID:6032
- C:\Windows\System\PcVovmi.exe
  C:\Windows\System\PcVovmi.exe
  2⤵
  PID:5764
- C:\Windows\System\DGBsoxA.exe
  C:\Windows\System\DGBsoxA.exe
  2⤵
  PID:5476
- C:\Windows\System\kiJKIWI.exe
  C:\Windows\System\kiJKIWI.exe
  2⤵
  PID:5548
- C:\Windows\System\rmPBRZL.exe
  C:\Windows\System\rmPBRZL.exe
  2⤵
  PID:5832
- C:\Windows\System\PKiNvYt.exe
  C:\Windows\System\PKiNvYt.exe
  2⤵
  PID:4540
- C:\Windows\System\XtyZNmD.exe
  C:\Windows\System\XtyZNmD.exe
  2⤵
  PID:4696
- C:\Windows\System\CkXiSnj.exe
  C:\Windows\System\CkXiSnj.exe
  2⤵
  PID:6112
- C:\Windows\System\FsxLumc.exe
  C:\Windows\System\FsxLumc.exe
  2⤵
  PID:4936
- C:\Windows\System\gDgtQAf.exe
  C:\Windows\System\gDgtQAf.exe
  2⤵
  PID:6148
- C:\Windows\System\hetDGsT.exe
  C:\Windows\System\hetDGsT.exe
  2⤵
  PID:6164
- C:\Windows\System\zPAIEcY.exe
  C:\Windows\System\zPAIEcY.exe
  2⤵
  PID:6180
- C:\Windows\System\zjmniic.exe
  C:\Windows\System\zjmniic.exe
  2⤵
  PID:6196
- C:\Windows\System\hnCUtyt.exe
  C:\Windows\System\hnCUtyt.exe
  2⤵
  PID:6212
- C:\Windows\System\tCQhRwb.exe
  C:\Windows\System\tCQhRwb.exe
  2⤵
  PID:6236
- C:\Windows\System\qFJawuE.exe
  C:\Windows\System\qFJawuE.exe
  2⤵
  PID:6252
- C:\Windows\System\pNZwlul.exe
  C:\Windows\System\pNZwlul.exe
  2⤵
  PID:6268
- C:\Windows\System\urBiiyx.exe
  C:\Windows\System\urBiiyx.exe
  2⤵
  PID:6284
- C:\Windows\System\JgBnmAY.exe
  C:\Windows\System\JgBnmAY.exe
  2⤵
  PID:6300
- C:\Windows\System\ZrIDQbC.exe
  C:\Windows\System\ZrIDQbC.exe
  2⤵
  PID:6316
- C:\Windows\System\jJEltbi.exe
  C:\Windows\System\jJEltbi.exe
  2⤵
  PID:6332
- C:\Windows\System\FGLTUFf.exe
  C:\Windows\System\FGLTUFf.exe
  2⤵
  PID:6348
- C:\Windows\System\kSGDAlh.exe
  C:\Windows\System\kSGDAlh.exe
  2⤵
  PID:6364
- C:\Windows\System\AthOCzx.exe
  C:\Windows\System\AthOCzx.exe
  2⤵
  PID:6380
- C:\Windows\System\FRRYHiZ.exe
  C:\Windows\System\FRRYHiZ.exe
  2⤵
  PID:6396
- C:\Windows\System\iEuIRZS.exe
  C:\Windows\System\iEuIRZS.exe
  2⤵
  PID:6412
- C:\Windows\System\scHEoyY.exe
  C:\Windows\System\scHEoyY.exe
  2⤵
  PID:6428
- C:\Windows\System\BXUbpHE.exe
  C:\Windows\System\BXUbpHE.exe
  2⤵
  PID:6444
- C:\Windows\System\qBaQPiF.exe
  C:\Windows\System\qBaQPiF.exe
  2⤵
  PID:6460
- C:\Windows\System\tfmsfZw.exe
  C:\Windows\System\tfmsfZw.exe
  2⤵
  PID:6476
- C:\Windows\System\XFwqrBh.exe
  C:\Windows\System\XFwqrBh.exe
  2⤵
  PID:6492
- C:\Windows\System\NpYVaZX.exe
  C:\Windows\System\NpYVaZX.exe
  2⤵
  PID:6508
- C:\Windows\System\AJDJahE.exe
  C:\Windows\System\AJDJahE.exe
  2⤵
  PID:6524
- C:\Windows\System\OThpzkI.exe
  C:\Windows\System\OThpzkI.exe
  2⤵
  PID:6540
- C:\Windows\System\rjUOqXq.exe
  C:\Windows\System\rjUOqXq.exe
  2⤵
  PID:6556
- C:\Windows\System\IqTIvrV.exe
  C:\Windows\System\IqTIvrV.exe
  2⤵
  PID:6572
- C:\Windows\System\RMXgmoB.exe
  C:\Windows\System\RMXgmoB.exe
  2⤵
  PID:6588
- C:\Windows\System\pXhYCYz.exe
  C:\Windows\System\pXhYCYz.exe
  2⤵
  PID:6604
- C:\Windows\System\rOTcSRa.exe
  C:\Windows\System\rOTcSRa.exe
  2⤵
  PID:6620
- C:\Windows\System\sRQkrOx.exe
  C:\Windows\System\sRQkrOx.exe
  2⤵
  PID:6636
- C:\Windows\System\TqiTLpR.exe
  C:\Windows\System\TqiTLpR.exe
  2⤵
  PID:6652
- C:\Windows\System\gtzDFbQ.exe
  C:\Windows\System\gtzDFbQ.exe
  2⤵
  PID:6668
- C:\Windows\System\mvKjIkd.exe
  C:\Windows\System\mvKjIkd.exe
  2⤵
  PID:6684
- C:\Windows\System\dmyDsmQ.exe
  C:\Windows\System\dmyDsmQ.exe
  2⤵
  PID:6700
- C:\Windows\System\hSDpDWv.exe
  C:\Windows\System\hSDpDWv.exe
  2⤵
  PID:6716
- C:\Windows\System\kuaSjVl.exe
  C:\Windows\System\kuaSjVl.exe
  2⤵
  PID:6732
- C:\Windows\System\VOgTViB.exe
  C:\Windows\System\VOgTViB.exe
  2⤵
  PID:6748
- C:\Windows\System\gqIaWoh.exe
  C:\Windows\System\gqIaWoh.exe
  2⤵
  PID:6764
- C:\Windows\System\DXNMJxR.exe
  C:\Windows\System\DXNMJxR.exe
  2⤵
  PID:6780
- C:\Windows\System\zFZfdLh.exe
  C:\Windows\System\zFZfdLh.exe
  2⤵
  PID:6796
- C:\Windows\System\zOfvinI.exe
  C:\Windows\System\zOfvinI.exe
  2⤵
  PID:6812
- C:\Windows\System\TRATmWz.exe
  C:\Windows\System\TRATmWz.exe
  2⤵
  PID:6828
- C:\Windows\System\PJQbBOX.exe
  C:\Windows\System\PJQbBOX.exe
  2⤵
  PID:6844
- C:\Windows\System\zNNbPbv.exe
  C:\Windows\System\zNNbPbv.exe
  2⤵
  PID:6860
- C:\Windows\System\GHtnRFC.exe
  C:\Windows\System\GHtnRFC.exe
  2⤵
  PID:6876
- C:\Windows\System\HuZFdKh.exe
  C:\Windows\System\HuZFdKh.exe
  2⤵
  PID:6892
- C:\Windows\System\GWBbNEt.exe
  C:\Windows\System\GWBbNEt.exe
  2⤵
  PID:6908
- C:\Windows\System\IXNKtmk.exe
  C:\Windows\System\IXNKtmk.exe
  2⤵
  PID:6924
- C:\Windows\System\pyePYsH.exe
  C:\Windows\System\pyePYsH.exe
  2⤵
  PID:6940
- C:\Windows\System\xabZkEU.exe
  C:\Windows\System\xabZkEU.exe
  2⤵
  PID:6960
- C:\Windows\System\JVliPQj.exe
  C:\Windows\System\JVliPQj.exe
  2⤵
  PID:6976
- C:\Windows\System\fgIsERM.exe
  C:\Windows\System\fgIsERM.exe
  2⤵
  PID:6992
- C:\Windows\System\npEPpQL.exe
  C:\Windows\System\npEPpQL.exe
  2⤵
  PID:7012
- C:\Windows\System\hycOLTs.exe
  C:\Windows\System\hycOLTs.exe
  2⤵
  PID:7028
- C:\Windows\System\NtOGLuK.exe
  C:\Windows\System\NtOGLuK.exe
  2⤵
  PID:7044
- C:\Windows\System\eYrIeYw.exe
  C:\Windows\System\eYrIeYw.exe
  2⤵
  PID:7060
- C:\Windows\System\REEXvmc.exe
  C:\Windows\System\REEXvmc.exe
  2⤵
  PID:7076
- C:\Windows\System\XwMUEkT.exe
  C:\Windows\System\XwMUEkT.exe
  2⤵
  PID:7100
- C:\Windows\System\pWdOLiz.exe
  C:\Windows\System\pWdOLiz.exe
  2⤵
  PID:7116
- C:\Windows\System\kwAqkcw.exe
  C:\Windows\System\kwAqkcw.exe
  2⤵
  PID:7132
- C:\Windows\System\DyPDutY.exe
  C:\Windows\System\DyPDutY.exe
  2⤵
  PID:7148
- C:\Windows\System\YVbQIlS.exe
  C:\Windows\System\YVbQIlS.exe
  2⤵
  PID:4200
- C:\Windows\System\FUKKizw.exe
  C:\Windows\System\FUKKizw.exe
  2⤵
  PID:4944
- C:\Windows\System\BTPwFCq.exe
  C:\Windows\System\BTPwFCq.exe
  2⤵
  PID:6192
- C:\Windows\System\TdHwCEF.exe
  C:\Windows\System\TdHwCEF.exe
  2⤵
  PID:6232
- C:\Windows\System\uHibRGg.exe
  C:\Windows\System\uHibRGg.exe
  2⤵
  PID:6676
- C:\Windows\System\ulqgifI.exe
  C:\Windows\System\ulqgifI.exe
  2⤵
  PID:5124
- C:\Windows\System\lOscNsY.exe
  C:\Windows\System\lOscNsY.exe
  2⤵
  PID:5916
- C:\Windows\System\MMYGPsm.exe
  C:\Windows\System\MMYGPsm.exe
  2⤵
  PID:5828
- C:\Windows\System\CzwEyCh.exe
  C:\Windows\System\CzwEyCh.exe
  2⤵
  PID:6840
- C:\Windows\System\RutrLMf.exe
  C:\Windows\System\RutrLMf.exe
  2⤵
  PID:6344
- C:\Windows\System\LPMRVYP.exe
  C:\Windows\System\LPMRVYP.exe
  2⤵
  PID:5844
- C:\Windows\System\cFgkIUT.exe
  C:\Windows\System\cFgkIUT.exe
  2⤵
  PID:6936
- C:\Windows\System\GbKHozV.exe
  C:\Windows\System\GbKHozV.exe
  2⤵
  PID:7004
- C:\Windows\System\vnYewIa.exe
  C:\Windows\System\vnYewIa.exe
  2⤵
  PID:7068
- C:\Windows\System\bdVAgnR.exe
  C:\Windows\System\bdVAgnR.exe
  2⤵
  PID:6176
- C:\Windows\System\vyeXDYE.exe
  C:\Windows\System\vyeXDYE.exe
  2⤵
  PID:6248
- C:\Windows\System\yEFdzEr.exe
  C:\Windows\System\yEFdzEr.exe
  2⤵
  PID:6472
- C:\Windows\System\pUfKZLo.exe
  C:\Windows\System\pUfKZLo.exe
  2⤵
  PID:6664
- C:\Windows\System\VYYHjQf.exe
  C:\Windows\System\VYYHjQf.exe
  2⤵
  PID:6280
- C:\Windows\System\OhJZWjU.exe
  C:\Windows\System\OhJZWjU.exe
  2⤵
  PID:6404
- C:\Windows\System\pNHelKY.exe
  C:\Windows\System\pNHelKY.exe
  2⤵
  PID:6504
- C:\Windows\System\pMheqWz.exe
  C:\Windows\System\pMheqWz.exe
  2⤵
  PID:6600
- C:\Windows\System\DMmVThD.exe
  C:\Windows\System\DMmVThD.exe
  2⤵
  PID:6692
- C:\Windows\System\AFGEyhQ.exe
  C:\Windows\System\AFGEyhQ.exe
  2⤵
  PID:6756
- C:\Windows\System\wginaWC.exe
  C:\Windows\System\wginaWC.exe
  2⤵
  PID:6824
- C:\Windows\System\pLYnjNB.exe
  C:\Windows\System\pLYnjNB.exe
  2⤵
  PID:6884
- C:\Windows\System\isZNULB.exe
  C:\Windows\System\isZNULB.exe
  2⤵
  PID:6948
- C:\Windows\System\FAaaZdS.exe
  C:\Windows\System\FAaaZdS.exe
  2⤵
  PID:6988
- C:\Windows\System\BxlDWom.exe
  C:\Windows\System\BxlDWom.exe
  2⤵
  PID:7056
- C:\Windows\System\WwQeAYh.exe
  C:\Windows\System\WwQeAYh.exe
  2⤵
  PID:7144
- C:\Windows\System\OYLjIVn.exe
  C:\Windows\System\OYLjIVn.exe
  2⤵
  PID:6228
- C:\Windows\System\ifxtIWt.exe
  C:\Windows\System\ifxtIWt.exe
  2⤵
  PID:7128
- C:\Windows\System\ZtkPtJg.exe
  C:\Windows\System\ZtkPtJg.exe
  2⤵
  PID:6324
- C:\Windows\System\BUFvOMI.exe
  C:\Windows\System\BUFvOMI.exe
  2⤵
  PID:6388
- C:\Windows\System\rEKImUk.exe
  C:\Windows\System\rEKImUk.exe
  2⤵
  PID:6452
- C:\Windows\System\xnRqWyW.exe
  C:\Windows\System\xnRqWyW.exe
  2⤵
  PID:6516
- C:\Windows\System\Uaotvsl.exe
  C:\Windows\System\Uaotvsl.exe
  2⤵
  PID:6680
- C:\Windows\System\FtzGatm.exe
  C:\Windows\System\FtzGatm.exe
  2⤵
  PID:6868
- C:\Windows\System\mXXSOhe.exe
  C:\Windows\System\mXXSOhe.exe
  2⤵
  PID:7036
- C:\Windows\System\KFOMCSX.exe
  C:\Windows\System\KFOMCSX.exe
  2⤵
  PID:6244
- C:\Windows\System\hxAzGup.exe
  C:\Windows\System\hxAzGup.exe
  2⤵
  PID:5920
- C:\Windows\System\XdBwPkQ.exe
  C:\Windows\System\XdBwPkQ.exe
  2⤵
  PID:6972
- C:\Windows\System\tVGSaGj.exe
  C:\Windows\System\tVGSaGj.exe
  2⤵
  PID:6468
- C:\Windows\System\ptSlQLI.exe
  C:\Windows\System\ptSlQLI.exe
  2⤵
  PID:6500
- C:\Windows\System\yCgnCtG.exe
  C:\Windows\System\yCgnCtG.exe
  2⤵
  PID:6852
- C:\Windows\System\zBchsLU.exe
  C:\Windows\System\zBchsLU.exe
  2⤵
  PID:6340
- C:\Windows\System\yIUSEpf.exe
  C:\Windows\System\yIUSEpf.exe
  2⤵
  PID:6436
- C:\Windows\System\dCiOddD.exe
  C:\Windows\System\dCiOddD.exe
  2⤵
  PID:6660
- C:\Windows\System\QYhevIc.exe
  C:\Windows\System\QYhevIc.exe
  2⤵
  PID:6644
- C:\Windows\System\QjBhObX.exe
  C:\Windows\System\QjBhObX.exe
  2⤵
  PID:6740
- C:\Windows\System\CSHmswx.exe
  C:\Windows\System\CSHmswx.exe
  2⤵
  PID:6356
- C:\Windows\System\ckejEvT.exe
  C:\Windows\System\ckejEvT.exe
  2⤵
  PID:6648
- C:\Windows\System\hjzbuoW.exe
  C:\Windows\System\hjzbuoW.exe
  2⤵
  PID:6920
- C:\Windows\System\RlhrDyz.exe
  C:\Windows\System\RlhrDyz.exe
  2⤵
  PID:7088
- C:\Windows\System\WLTZwUn.exe
  C:\Windows\System\WLTZwUn.exe
  2⤵
  PID:6836
- C:\Windows\System\iKwSmOO.exe
  C:\Windows\System\iKwSmOO.exe
  2⤵
  PID:7096
- C:\Windows\System\SmMopKR.exe
  C:\Windows\System\SmMopKR.exe
  2⤵
  PID:7164
- C:\Windows\System\TrQKVqV.exe
  C:\Windows\System\TrQKVqV.exe
  2⤵
  PID:6208
- C:\Windows\System\bLzflhM.exe
  C:\Windows\System\bLzflhM.exe
  2⤵
  PID:6292
- C:\Windows\System\KDxtiDh.exe
  C:\Windows\System\KDxtiDh.exe
  2⤵
  PID:6424
- C:\Windows\System\KpFHaHc.exe
  C:\Windows\System\KpFHaHc.exe
  2⤵
  PID:4956
- C:\Windows\System\BxKxVOA.exe
  C:\Windows\System\BxKxVOA.exe
  2⤵
  PID:5328
- C:\Windows\System\dtibOim.exe
  C:\Windows\System\dtibOim.exe
  2⤵
  PID:7108
- C:\Windows\System\SXGiFDw.exe
  C:\Windows\System\SXGiFDw.exe
  2⤵
  PID:6728
- C:\Windows\System\PoCNegD.exe
  C:\Windows\System\PoCNegD.exe
  2⤵
  PID:6916
- C:\Windows\System\MPImjVm.exe
  C:\Windows\System\MPImjVm.exe
  2⤵
  PID:6584
- C:\Windows\System\AQCCDLi.exe
  C:\Windows\System\AQCCDLi.exe
  2⤵
  PID:7024
- C:\Windows\System\svQjSvZ.exe
  C:\Windows\System\svQjSvZ.exe
  2⤵
  PID:6568
- C:\Windows\System\hPBTxUP.exe
  C:\Windows\System\hPBTxUP.exe
  2⤵
  PID:7172
- C:\Windows\System\rpcAfJB.exe
  C:\Windows\System\rpcAfJB.exe
  2⤵
  PID:7188
- C:\Windows\System\ExjsLjB.exe
  C:\Windows\System\ExjsLjB.exe
  2⤵
  PID:7204
- C:\Windows\System\TVIAvLL.exe
  C:\Windows\System\TVIAvLL.exe
  2⤵
  PID:7220
- C:\Windows\System\omZEwJb.exe
  C:\Windows\System\omZEwJb.exe
  2⤵
  PID:7236
- C:\Windows\System\WnaCakw.exe
  C:\Windows\System\WnaCakw.exe
  2⤵
  PID:7252
- C:\Windows\System\KEjSMNz.exe
  C:\Windows\System\KEjSMNz.exe
  2⤵
  PID:7272
- C:\Windows\System\OXbLikH.exe
  C:\Windows\System\OXbLikH.exe
  2⤵
  PID:7288
- C:\Windows\System\LddnDVn.exe
  C:\Windows\System\LddnDVn.exe
  2⤵
  PID:7304
- C:\Windows\System\atgJzBN.exe
  C:\Windows\System\atgJzBN.exe
  2⤵
  PID:7320
- C:\Windows\System\WctOaen.exe
  C:\Windows\System\WctOaen.exe
  2⤵
  PID:7340
- C:\Windows\System\VVwhXdC.exe
  C:\Windows\System\VVwhXdC.exe
  2⤵
  PID:7356
- C:\Windows\System\mZhkUez.exe
  C:\Windows\System\mZhkUez.exe
  2⤵
  PID:7372
- C:\Windows\System\tMBNxFt.exe
  C:\Windows\System\tMBNxFt.exe
  2⤵
  PID:7388
- C:\Windows\System\GulFyCc.exe
  C:\Windows\System\GulFyCc.exe
  2⤵
  PID:7404
- C:\Windows\System\OHGRoUy.exe
  C:\Windows\System\OHGRoUy.exe
  2⤵
  PID:7420
- C:\Windows\System\ZCkCFCe.exe
  C:\Windows\System\ZCkCFCe.exe
  2⤵
  PID:7440
- C:\Windows\System\JdbWMhj.exe
  C:\Windows\System\JdbWMhj.exe
  2⤵
  PID:7456
- C:\Windows\System\QxLPKaV.exe
  C:\Windows\System\QxLPKaV.exe
  2⤵
  PID:7472
- C:\Windows\System\xAATGlj.exe
  C:\Windows\System\xAATGlj.exe
  2⤵
  PID:7492
- C:\Windows\System\etsAerS.exe
  C:\Windows\System\etsAerS.exe
  2⤵
  PID:7508
- C:\Windows\System\GJmvSGS.exe
  C:\Windows\System\GJmvSGS.exe
  2⤵
  PID:7524
- C:\Windows\System\AjLbBOe.exe
  C:\Windows\System\AjLbBOe.exe
  2⤵
  PID:7544
- C:\Windows\System\pebVYeE.exe
  C:\Windows\System\pebVYeE.exe
  2⤵
  PID:7560
- C:\Windows\System\uPwarSD.exe
  C:\Windows\System\uPwarSD.exe
  2⤵
  PID:7576
- C:\Windows\System\ZNNHyTr.exe
  C:\Windows\System\ZNNHyTr.exe
  2⤵
  PID:7596
- C:\Windows\System\sWGrLMD.exe
  C:\Windows\System\sWGrLMD.exe
  2⤵
  PID:7612
- C:\Windows\System\RfozAMP.exe
  C:\Windows\System\RfozAMP.exe
  2⤵
  PID:7632
- C:\Windows\System\bqqFAzl.exe
  C:\Windows\System\bqqFAzl.exe
  2⤵
  PID:7648
- C:\Windows\System\bJCnmZG.exe
  C:\Windows\System\bJCnmZG.exe
  2⤵
  PID:7664
- C:\Windows\System\VMIfQlt.exe
  C:\Windows\System\VMIfQlt.exe
  2⤵
  PID:7684
- C:\Windows\System\TxQEMOs.exe
  C:\Windows\System\TxQEMOs.exe
  2⤵
  PID:7700
- C:\Windows\System\nCILrYG.exe
  C:\Windows\System\nCILrYG.exe
  2⤵
  PID:7724
- C:\Windows\System\DdzBUsF.exe
  C:\Windows\System\DdzBUsF.exe
  2⤵
  PID:7740
- C:\Windows\System\EowHUHf.exe
  C:\Windows\System\EowHUHf.exe
  2⤵
  PID:7800
- C:\Windows\System\LEJGdLw.exe
  C:\Windows\System\LEJGdLw.exe
  2⤵
  PID:7816
- C:\Windows\System\cRvXqHS.exe
  C:\Windows\System\cRvXqHS.exe
  2⤵
  PID:7832
- C:\Windows\System\AevKYYC.exe
  C:\Windows\System\AevKYYC.exe
  2⤵
  PID:7848
- C:\Windows\System\RcqrHxx.exe
  C:\Windows\System\RcqrHxx.exe
  2⤵
  PID:7888
- C:\Windows\System\uCwGqDo.exe
  C:\Windows\System\uCwGqDo.exe
  2⤵
  PID:7908
- C:\Windows\System\leKcIyU.exe
  C:\Windows\System\leKcIyU.exe
  2⤵
  PID:7924
- C:\Windows\System\IPYCYIj.exe
  C:\Windows\System\IPYCYIj.exe
  2⤵
  PID:7940
- C:\Windows\System\ouJOghH.exe
  C:\Windows\System\ouJOghH.exe
  2⤵
  PID:7956
- C:\Windows\System\DGQVKzC.exe
  C:\Windows\System\DGQVKzC.exe
  2⤵
  PID:7972
- C:\Windows\System\LwtyAhI.exe
  C:\Windows\System\LwtyAhI.exe
  2⤵
  PID:7988
- C:\Windows\System\aFeMVsE.exe
  C:\Windows\System\aFeMVsE.exe
  2⤵
  PID:8004
- C:\Windows\System\SjXJCJz.exe
  C:\Windows\System\SjXJCJz.exe
  2⤵
  PID:8024
- C:\Windows\System\JzQeMiL.exe
  C:\Windows\System\JzQeMiL.exe
  2⤵
  PID:8040
- C:\Windows\System\NIsROtu.exe
  C:\Windows\System\NIsROtu.exe
  2⤵
  PID:8056
- C:\Windows\System\urdLAqZ.exe
  C:\Windows\System\urdLAqZ.exe
  2⤵
  PID:8072
- C:\Windows\System\ydLLlIF.exe
  C:\Windows\System\ydLLlIF.exe
  2⤵
  PID:8088
- C:\Windows\System\arlxCez.exe
  C:\Windows\System\arlxCez.exe
  2⤵
  PID:8104
- C:\Windows\System\dEbkQxg.exe
  C:\Windows\System\dEbkQxg.exe
  2⤵
  PID:8120
- C:\Windows\System\QJvQxcX.exe
  C:\Windows\System\QJvQxcX.exe
  2⤵
  PID:8136
- C:\Windows\System\WqDhQyQ.exe
  C:\Windows\System\WqDhQyQ.exe
  2⤵
  PID:8156
- C:\Windows\System\KJOxGkb.exe
  C:\Windows\System\KJOxGkb.exe
  2⤵
  PID:8172
- C:\Windows\System\htPXOYh.exe
  C:\Windows\System\htPXOYh.exe
  2⤵
  PID:8188
- C:\Windows\System\jZSzrNW.exe
  C:\Windows\System\jZSzrNW.exe
  2⤵
  PID:6296
- C:\Windows\System\nWCyPan.exe
  C:\Windows\System\nWCyPan.exe
  2⤵
  PID:7212
- C:\Windows\System\VvZGGaE.exe
  C:\Windows\System\VvZGGaE.exe
  2⤵
  PID:7280
- C:\Windows\System\ZggENak.exe
  C:\Windows\System\ZggENak.exe
  2⤵
  PID:7336
- C:\Windows\System\IygGTQs.exe
  C:\Windows\System\IygGTQs.exe
  2⤵
  PID:7384
- C:\Windows\System\MIbbEHQ.exe
  C:\Windows\System\MIbbEHQ.exe
  2⤵
  PID:7452
- C:\Windows\System\DlNQGFC.exe
  C:\Windows\System\DlNQGFC.exe
  2⤵
  PID:7516
- C:\Windows\System\QbhwCph.exe
  C:\Windows\System\QbhwCph.exe
  2⤵
  PID:7588
- C:\Windows\System\mOlbvpH.exe
  C:\Windows\System\mOlbvpH.exe
  2⤵
  PID:7624
- C:\Windows\System\IYfCLUO.exe
  C:\Windows\System\IYfCLUO.exe
  2⤵
  PID:6904
- C:\Windows\System\CWNCpfr.exe
  C:\Windows\System\CWNCpfr.exe
  2⤵
  PID:7396
- C:\Windows\System\APWbfzb.exe
  C:\Windows\System\APWbfzb.exe
  2⤵
  PID:7468
- C:\Windows\System\CYABsNg.exe
  C:\Windows\System\CYABsNg.exe
  2⤵
  PID:7300
- C:\Windows\System\yEFWSuw.exe
  C:\Windows\System\yEFWSuw.exe
  2⤵
  PID:7604
- C:\Windows\System\NuguEMA.exe
  C:\Windows\System\NuguEMA.exe
  2⤵
  PID:7644
- C:\Windows\System\gMRkAQE.exe
  C:\Windows\System\gMRkAQE.exe
  2⤵
  PID:7328
- C:\Windows\System\eKTraFs.exe
  C:\Windows\System\eKTraFs.exe
  2⤵
  PID:7428
- C:\Windows\System\UCqQOPj.exe
  C:\Windows\System\UCqQOPj.exe
  2⤵
  PID:7568
- C:\Windows\System\XkzbGzn.exe
  C:\Windows\System\XkzbGzn.exe
  2⤵
  PID:7676
- C:\Windows\System\AwYAyKw.exe
  C:\Windows\System\AwYAyKw.exe
  2⤵
  PID:7736
- C:\Windows\System\AvBYbFG.exe
  C:\Windows\System\AvBYbFG.exe
  2⤵
  PID:7776
- C:\Windows\System\iqCNNfH.exe
  C:\Windows\System\iqCNNfH.exe
  2⤵
  PID:7756
- C:\Windows\System\oPmjKEF.exe
  C:\Windows\System\oPmjKEF.exe
  2⤵
  PID:7808
- C:\Windows\System\ZKBbKMI.exe
  C:\Windows\System\ZKBbKMI.exe
  2⤵
  PID:7876
- C:\Windows\System\orsKrTD.exe
  C:\Windows\System\orsKrTD.exe
  2⤵
  PID:7880
- C:\Windows\System\epWdWia.exe
  C:\Windows\System\epWdWia.exe
  2⤵
  PID:7856
- C:\Windows\System\nnoCVAE.exe
  C:\Windows\System\nnoCVAE.exe
  2⤵
  PID:7968
- C:\Windows\System\eLEUWkE.exe
  C:\Windows\System\eLEUWkE.exe
  2⤵
  PID:7884
- C:\Windows\System\YziWgtJ.exe
  C:\Windows\System\YziWgtJ.exe
  2⤵
  PID:8064
- C:\Windows\System\cEJcOZm.exe
  C:\Windows\System\cEJcOZm.exe
  2⤵
  PID:8096
- C:\Windows\System\HePHfXa.exe
  C:\Windows\System\HePHfXa.exe
  2⤵
  PID:7916
- C:\Windows\System\jmtqOOH.exe
  C:\Windows\System\jmtqOOH.exe
  2⤵
  PID:7980
- C:\Windows\System\SAJqJTd.exe
  C:\Windows\System\SAJqJTd.exe
  2⤵
  PID:6172
- C:\Windows\System\NHSoRQB.exe
  C:\Windows\System\NHSoRQB.exe
  2⤵
  PID:8152
- C:\Windows\System\RDUlGUE.exe
  C:\Windows\System\RDUlGUE.exe
  2⤵
  PID:7248
- C:\Windows\System\YKwhOVX.exe
  C:\Windows\System\YKwhOVX.exe
  2⤵
  PID:7184
- C:\Windows\System\VGkPJzY.exe
  C:\Windows\System\VGkPJzY.exe
  2⤵
  PID:8184
- C:\Windows\System\liptpGH.exe
  C:\Windows\System\liptpGH.exe
  2⤵
  PID:7488
- C:\Windows\System\XYqVKjD.exe
  C:\Windows\System\XYqVKjD.exe
  2⤵
  PID:5276
- C:\Windows\System\PGRKWRx.exe
  C:\Windows\System\PGRKWRx.exe
  2⤵
  PID:7436
- C:\Windows\System\gPiXHja.exe
  C:\Windows\System\gPiXHja.exe
  2⤵
  PID:7772
- C:\Windows\System\dEfYjHw.exe
  C:\Windows\System\dEfYjHw.exe
  2⤵
  PID:6820
- C:\Windows\System\Urdcyag.exe
  C:\Windows\System\Urdcyag.exe
  2⤵
  PID:7792
- C:\Windows\System\RbWlafz.exe
  C:\Windows\System\RbWlafz.exe
  2⤵
  PID:7864
- C:\Windows\System\UGusrjg.exe
  C:\Windows\System\UGusrjg.exe
  2⤵
  PID:7964
- C:\Windows\System\yAaGjAw.exe
  C:\Windows\System\yAaGjAw.exe
  2⤵
  PID:7316
- C:\Windows\System\JEhOgvm.exe
  C:\Windows\System\JEhOgvm.exe
  2⤵
  PID:7696
- C:\Windows\System\UqFFXMQ.exe
  C:\Windows\System\UqFFXMQ.exe
  2⤵
  PID:7448
- C:\Windows\System\kOyFfsH.exe
  C:\Windows\System\kOyFfsH.exe
  2⤵
  PID:7296
- C:\Windows\System\WMmnNvd.exe
  C:\Windows\System\WMmnNvd.exe
  2⤵
  PID:7196
- C:\Windows\System\ONkVmuN.exe
  C:\Windows\System\ONkVmuN.exe
  2⤵
  PID:7764
- C:\Windows\System\VqfjCKl.exe
  C:\Windows\System\VqfjCKl.exe
  2⤵
  PID:7844
- C:\Windows\System\QhlESTY.exe
  C:\Windows\System\QhlESTY.exe
  2⤵
  PID:7672
- C:\Windows\System\hqjDJPm.exe
  C:\Windows\System\hqjDJPm.exe
  2⤵
  PID:8036
- C:\Windows\System\NMCXskB.exe
  C:\Windows\System\NMCXskB.exe
  2⤵
  PID:8168
- C:\Windows\System\iRSUErG.exe
  C:\Windows\System\iRSUErG.exe
  2⤵
  PID:7860
- C:\Windows\System\iaXOJTd.exe
  C:\Windows\System\iaXOJTd.exe
  2⤵
  PID:7640
- C:\Windows\System\OQguxzO.exe
  C:\Windows\System\OQguxzO.exe
  2⤵
  PID:7752
- C:\Windows\System\JMAUIvU.exe
  C:\Windows\System\JMAUIvU.exe
  2⤵
  PID:8000
- C:\Windows\System\NXBgWXZ.exe
  C:\Windows\System\NXBgWXZ.exe
  2⤵
  PID:7996
- C:\Windows\System\WyDizgN.exe
  C:\Windows\System\WyDizgN.exe
  2⤵
  PID:7312
- C:\Windows\System\jcrNnzW.exe
  C:\Windows\System\jcrNnzW.exe
  2⤵
  PID:7788
- C:\Windows\System\THOQddK.exe
  C:\Windows\System\THOQddK.exe
  2⤵
  PID:8016
- C:\Windows\System\YVyjkjg.exe
  C:\Windows\System\YVyjkjg.exe
  2⤵
  PID:8052
- C:\Windows\System\rrdkaMl.exe
  C:\Windows\System\rrdkaMl.exe
  2⤵
  PID:7180
- C:\Windows\System\ETvpyjr.exe
  C:\Windows\System\ETvpyjr.exe
  2⤵
  PID:7364
- C:\Windows\System\pXeqBCS.exe
  C:\Windows\System\pXeqBCS.exe
  2⤵
  PID:7232
- C:\Windows\System\dKtFYrS.exe
  C:\Windows\System\dKtFYrS.exe
  2⤵
  PID:1488
- C:\Windows\System\gtEvxJB.exe
  C:\Windows\System\gtEvxJB.exe
  2⤵
  PID:8196
- C:\Windows\System\jFUmyIi.exe
  C:\Windows\System\jFUmyIi.exe
  2⤵
  PID:8212
- C:\Windows\System\TCYQiHM.exe
  C:\Windows\System\TCYQiHM.exe
  2⤵
  PID:8232
- C:\Windows\System\zCzhqze.exe
  C:\Windows\System\zCzhqze.exe
  2⤵
  PID:8256
- C:\Windows\System\YgZokyv.exe
  C:\Windows\System\YgZokyv.exe
  2⤵
  PID:8276
- C:\Windows\System\omgnCjp.exe
  C:\Windows\System\omgnCjp.exe
  2⤵
  PID:8292
- C:\Windows\System\pPAUVAb.exe
  C:\Windows\System\pPAUVAb.exe
  2⤵
  PID:8312
- C:\Windows\System\uxGdZeD.exe
  C:\Windows\System\uxGdZeD.exe
  2⤵
  PID:8328
- C:\Windows\System\vggJIJD.exe
  C:\Windows\System\vggJIJD.exe
  2⤵
  PID:8344
- C:\Windows\System\ppellvK.exe
  C:\Windows\System\ppellvK.exe
  2⤵
  PID:8368
- C:\Windows\System\zERqjAC.exe
  C:\Windows\System\zERqjAC.exe
  2⤵
  PID:8384
- C:\Windows\System\leiOrNY.exe
  C:\Windows\System\leiOrNY.exe
  2⤵
  PID:8400
- C:\Windows\System\dkNfKps.exe
  C:\Windows\System\dkNfKps.exe
  2⤵
  PID:8420
- C:\Windows\System\bQAPgOL.exe
  C:\Windows\System\bQAPgOL.exe
  2⤵
  PID:8436
- C:\Windows\System\mDbJjrj.exe
  C:\Windows\System\mDbJjrj.exe
  2⤵
  PID:8452
- C:\Windows\System\kNGbQPS.exe
  C:\Windows\System\kNGbQPS.exe
  2⤵
  PID:8472
- C:\Windows\System\whmMgze.exe
  C:\Windows\System\whmMgze.exe
  2⤵
  PID:8488
- C:\Windows\System\TLZIrMf.exe
  C:\Windows\System\TLZIrMf.exe
  2⤵
  PID:8504
- C:\Windows\System\oxlDYsu.exe
  C:\Windows\System\oxlDYsu.exe
  2⤵
  PID:8524
- C:\Windows\System\KnYJtXx.exe
  C:\Windows\System\KnYJtXx.exe
  2⤵
  PID:8540
- C:\Windows\System\FoYIRGZ.exe
  C:\Windows\System\FoYIRGZ.exe
  2⤵
  PID:8556
- C:\Windows\System\cphspbj.exe
  C:\Windows\System\cphspbj.exe
  2⤵
  PID:8572
- C:\Windows\System\QehiyYQ.exe
  C:\Windows\System\QehiyYQ.exe
  2⤵
  PID:8588
- C:\Windows\System\Uvsfzcn.exe
  C:\Windows\System\Uvsfzcn.exe
  2⤵
  PID:8604
- C:\Windows\System\yILHbFE.exe
  C:\Windows\System\yILHbFE.exe
  2⤵
  PID:8620
- C:\Windows\System\PGFkbYu.exe
  C:\Windows\System\PGFkbYu.exe
  2⤵
  PID:8636
- C:\Windows\System\wkHgHfi.exe
  C:\Windows\System\wkHgHfi.exe
  2⤵
  PID:8656
- C:\Windows\System\kkOPojv.exe
  C:\Windows\System\kkOPojv.exe
  2⤵
  PID:8672
- C:\Windows\System\KprgfiB.exe
  C:\Windows\System\KprgfiB.exe
  2⤵
  PID:8692
- C:\Windows\System\fcoldyL.exe
  C:\Windows\System\fcoldyL.exe
  2⤵
  PID:8708
- C:\Windows\System\VblfLNU.exe
  C:\Windows\System\VblfLNU.exe
  2⤵
  PID:8724
- C:\Windows\System\LXdoJKe.exe
  C:\Windows\System\LXdoJKe.exe
  2⤵
  PID:8740
- C:\Windows\System\TfnVaDQ.exe
  C:\Windows\System\TfnVaDQ.exe
  2⤵
  PID:8756
- C:\Windows\System\TiZiPmW.exe
  C:\Windows\System\TiZiPmW.exe
  2⤵
  PID:8772
- C:\Windows\System\QhbFgTQ.exe
  C:\Windows\System\QhbFgTQ.exe
  2⤵
  PID:8852
- C:\Windows\System\SFzyDEY.exe
  C:\Windows\System\SFzyDEY.exe
  2⤵
  PID:8868
- C:\Windows\System\SGAQqJk.exe
  C:\Windows\System\SGAQqJk.exe
  2⤵
  PID:8888
- C:\Windows\System\DMzqAED.exe
  C:\Windows\System\DMzqAED.exe
  2⤵
  PID:8904
- C:\Windows\System\NKanySc.exe
  C:\Windows\System\NKanySc.exe
  2⤵
  PID:8920
- C:\Windows\System\EWfOXLO.exe
  C:\Windows\System\EWfOXLO.exe
  2⤵
  PID:8940
- C:\Windows\System\RWCeTPI.exe
  C:\Windows\System\RWCeTPI.exe
  2⤵
  PID:8956
- C:\Windows\System\yicEpKp.exe
  C:\Windows\System\yicEpKp.exe
  2⤵
  PID:8976
- C:\Windows\System\ZcpgneN.exe
  C:\Windows\System\ZcpgneN.exe
  2⤵
  PID:8992
- C:\Windows\System\HShTZcc.exe
  C:\Windows\System\HShTZcc.exe
  2⤵
  PID:9008
- C:\Windows\System\SzsyXYQ.exe
  C:\Windows\System\SzsyXYQ.exe
  2⤵
  PID:9024
- C:\Windows\System\xlRosmy.exe
  C:\Windows\System\xlRosmy.exe
  2⤵
  PID:9040
- C:\Windows\System\EcoKcDb.exe
  C:\Windows\System\EcoKcDb.exe
  2⤵
  PID:9056
- C:\Windows\System\sZBkvuw.exe
  C:\Windows\System\sZBkvuw.exe
  2⤵
  PID:9072
- C:\Windows\System\SiAYpoL.exe
  C:\Windows\System\SiAYpoL.exe
  2⤵
  PID:9092
- C:\Windows\System\FyHbYIm.exe
  C:\Windows\System\FyHbYIm.exe
  2⤵
  PID:9108
- C:\Windows\System\aOXLlaE.exe
  C:\Windows\System\aOXLlaE.exe
  2⤵
  PID:9124
- C:\Windows\System\mRiMdgA.exe
  C:\Windows\System\mRiMdgA.exe
  2⤵
  PID:9140
- C:\Windows\System\wDJPdDl.exe
  C:\Windows\System\wDJPdDl.exe
  2⤵
  PID:9156
- C:\Windows\System\tZeJrmS.exe
  C:\Windows\System\tZeJrmS.exe
  2⤵
  PID:9176
- C:\Windows\System\YoHIQSI.exe
  C:\Windows\System\YoHIQSI.exe
  2⤵
  PID:9192
- C:\Windows\System\EkaRJxC.exe
  C:\Windows\System\EkaRJxC.exe
  2⤵
  PID:9208
- C:\Windows\System\cEIBTJZ.exe
  C:\Windows\System\cEIBTJZ.exe
  2⤵
  PID:8300
- C:\Windows\System\jPJcGLF.exe
  C:\Windows\System\jPJcGLF.exe
  2⤵
  PID:8364
- C:\Windows\System\CEZCAFi.exe
  C:\Windows\System\CEZCAFi.exe
  2⤵
  PID:8496
- C:\Windows\System\LVKYZLH.exe
  C:\Windows\System\LVKYZLH.exe
  2⤵
  PID:8548
- C:\Windows\System\aGbPkTt.exe
  C:\Windows\System\aGbPkTt.exe
  2⤵
  PID:8568
- C:\Windows\System\egdkjCu.exe
  C:\Windows\System\egdkjCu.exe
  2⤵
  PID:8600
- C:\Windows\System\YLgPrZI.exe
  C:\Windows\System\YLgPrZI.exe
  2⤵
  PID:8680
- C:\Windows\System\HyGliJy.exe
  C:\Windows\System\HyGliJy.exe
  2⤵
  PID:8628
- C:\Windows\System\EPuIZYN.exe
  C:\Windows\System\EPuIZYN.exe
  2⤵
  PID:8748
- C:\Windows\System\QLwcUka.exe
  C:\Windows\System\QLwcUka.exe
  2⤵
  PID:8700
- C:\Windows\System\WkHvyZj.exe
  C:\Windows\System\WkHvyZj.exe
  2⤵
  PID:8764
- C:\Windows\System\HNVjEHj.exe
  C:\Windows\System\HNVjEHj.exe
  2⤵
  PID:8796
- C:\Windows\System\flJQNur.exe
  C:\Windows\System\flJQNur.exe
  2⤵
  PID:8816
- C:\Windows\System\wrHumHw.exe
  C:\Windows\System\wrHumHw.exe
  2⤵
  PID:8836
- C:\Windows\System\ADAcAoe.exe
  C:\Windows\System\ADAcAoe.exe
  2⤵
  PID:8848
- C:\Windows\System\PVZhEkh.exe
  C:\Windows\System\PVZhEkh.exe
  2⤵
  PID:8916
- C:\Windows\System\cgomSZd.exe
  C:\Windows\System\cgomSZd.exe
  2⤵
  PID:8984
- C:\Windows\System\enynZrh.exe
  C:\Windows\System\enynZrh.exe
  2⤵
  PID:9048
- C:\Windows\System\HDtGBPO.exe
  C:\Windows\System\HDtGBPO.exe
  2⤵
  PID:9088
- C:\Windows\System\CQJAEEE.exe
  C:\Windows\System\CQJAEEE.exe
  2⤵
  PID:9000
- C:\Windows\System\eEyeJBp.exe
  C:\Windows\System\eEyeJBp.exe
  2⤵
  PID:9064
- C:\Windows\System\tZQTVKi.exe
  C:\Windows\System\tZQTVKi.exe
  2⤵
  PID:8896
- C:\Windows\System\dKAUqVb.exe
  C:\Windows\System\dKAUqVb.exe
  2⤵
  PID:9032
- C:\Windows\System\bLzNFTQ.exe
  C:\Windows\System\bLzNFTQ.exe
  2⤵
  PID:8148
- C:\Windows\System\AzMhuOM.exe
  C:\Windows\System\AzMhuOM.exe
  2⤵
  PID:7540
- C:\Windows\System\nWEmWVg.exe
  C:\Windows\System\nWEmWVg.exe
  2⤵
  PID:8228
- C:\Windows\System\GQoHucH.exe
  C:\Windows\System\GQoHucH.exe
  2⤵
  PID:8240
- C:\Windows\System\qbATPsS.exe
  C:\Windows\System\qbATPsS.exe
  2⤵
  PID:8248
- C:\Windows\System\gxLUArU.exe
  C:\Windows\System\gxLUArU.exe
  2⤵
  PID:8284
- C:\Windows\System\edugehK.exe
  C:\Windows\System\edugehK.exe
  2⤵
  PID:8308
- C:\Windows\System\dwzPxpc.exe
  C:\Windows\System\dwzPxpc.exe
  2⤵
  PID:8360
- C:\Windows\System\wNvovAm.exe
  C:\Windows\System\wNvovAm.exe
  2⤵
  PID:8396
- C:\Windows\System\gVdYIMu.exe
  C:\Windows\System\gVdYIMu.exe
  2⤵
  PID:8460
- C:\Windows\System\LmVmMar.exe
  C:\Windows\System\LmVmMar.exe
  2⤵
  PID:8516
- C:\Windows\System\Gfpjary.exe
  C:\Windows\System\Gfpjary.exe
  2⤵
  PID:8532
- C:\Windows\System\WNdIzSp.exe
  C:\Windows\System\WNdIzSp.exe
  2⤵
  PID:8652
- C:\Windows\System\jPltSIZ.exe
  C:\Windows\System\jPltSIZ.exe
  2⤵
  PID:8732
- C:\Windows\System\NYqbvyM.exe
  C:\Windows\System\NYqbvyM.exe
  2⤵
  PID:8780
- C:\Windows\System\oeDnxBH.exe
  C:\Windows\System\oeDnxBH.exe
  2⤵
  PID:8616
- C:\Windows\System\gBxyozm.exe
  C:\Windows\System\gBxyozm.exe
  2⤵
  PID:7244
- C:\Windows\System\hfICppE.exe
  C:\Windows\System\hfICppE.exe
  2⤵
  PID:8792
- C:\Windows\System\TDVdNty.exe
  C:\Windows\System\TDVdNty.exe
  2⤵
  PID:8828
- C:\Windows\System\UILfDmV.exe
  C:\Windows\System\UILfDmV.exe
  2⤵
  PID:9120
- C:\Windows\System\OsCSSMy.exe
  C:\Windows\System\OsCSSMy.exe
  2⤵
  PID:8932
- C:\Windows\System\CjJHpXr.exe
  C:\Windows\System\CjJHpXr.exe
  2⤵
  PID:8860
- C:\Windows\System\tQYFsop.exe
  C:\Windows\System\tQYFsop.exe
  2⤵
  PID:8972
- C:\Windows\System\joIzzcW.exe
  C:\Windows\System\joIzzcW.exe
  2⤵
  PID:9136
- C:\Windows\System\qLkmPXe.exe
  C:\Windows\System\qLkmPXe.exe
  2⤵
  PID:7556
- C:\Windows\System\auvtGoY.exe
  C:\Windows\System\auvtGoY.exe
  2⤵
  PID:9172
- C:\Windows\System\sdyZycW.exe
  C:\Windows\System\sdyZycW.exe
  2⤵
  PID:7952
- C:\Windows\System\UOIkdNR.exe
  C:\Windows\System\UOIkdNR.exe
  2⤵
  PID:8208
- C:\Windows\System\XOKZZtX.exe
  C:\Windows\System\XOKZZtX.exe
  2⤵
  PID:8376
- C:\Windows\System\qadGmcm.exe
  C:\Windows\System\qadGmcm.exe
  2⤵
  PID:8340
- C:\Windows\System\ordCmbL.exe
  C:\Windows\System\ordCmbL.exe
  2⤵
  PID:8356
- C:\Windows\System\feScABk.exe
  C:\Windows\System\feScABk.exe
  2⤵
  PID:8432
- C:\Windows\System\peWbpmj.exe
  C:\Windows\System\peWbpmj.exe
  2⤵
  PID:8580
- C:\Windows\System\wCshHGd.exe
  C:\Windows\System\wCshHGd.exe
  2⤵
  PID:8536
- C:\Windows\System\oEtyDdc.exe
  C:\Windows\System\oEtyDdc.exe
  2⤵
  PID:8736
- C:\Windows\System\NDTKRbP.exe
  C:\Windows\System\NDTKRbP.exe
  2⤵
  PID:8812
- C:\Windows\System\vYiwHme.exe
  C:\Windows\System\vYiwHme.exe
  2⤵
  PID:8912
- C:\Windows\System\QmGjyXS.exe
  C:\Windows\System\QmGjyXS.exe
  2⤵
  PID:8964
- C:\Windows\System\qXhRfAV.exe
  C:\Windows\System\qXhRfAV.exe
  2⤵
  PID:9132
- C:\Windows\System\wAoNCOD.exe
  C:\Windows\System\wAoNCOD.exe
  2⤵
  PID:7552
- C:\Windows\System\dmfRnvE.exe
  C:\Windows\System\dmfRnvE.exe
  2⤵
  PID:6264
- C:\Windows\System\yYDcGkY.exe
  C:\Windows\System\yYDcGkY.exe
  2⤵
  PID:8272
- C:\Windows\System\cASZVDR.exe
  C:\Windows\System\cASZVDR.exe
  2⤵
  PID:8352
- C:\Windows\System\DWnmUpj.exe
  C:\Windows\System\DWnmUpj.exe
  2⤵
  PID:8720
- C:\Windows\System\zczyPBt.exe
  C:\Windows\System\zczyPBt.exe
  2⤵
  PID:8752
- C:\Windows\System\evpZXtm.exe
  C:\Windows\System\evpZXtm.exe
  2⤵
  PID:8612
- C:\Windows\System\AYUoOCk.exe
  C:\Windows\System\AYUoOCk.exe
  2⤵
  PID:8264
- C:\Windows\System\wWjhahV.exe
  C:\Windows\System\wWjhahV.exe
  2⤵
  PID:8824
- C:\Windows\System\XDJIder.exe
  C:\Windows\System\XDJIder.exe
  2⤵
  PID:9232
- C:\Windows\System\BRFDvdk.exe
  C:\Windows\System\BRFDvdk.exe
  2⤵
  PID:9252
- C:\Windows\System\HnTBmvT.exe
  C:\Windows\System\HnTBmvT.exe
  2⤵
  PID:9268
- C:\Windows\System\LjIcOfP.exe
  C:\Windows\System\LjIcOfP.exe
  2⤵
  PID:9284
- C:\Windows\System\rQFWAci.exe
  C:\Windows\System\rQFWAci.exe
  2⤵
  PID:9300
- C:\Windows\System\sDwiihJ.exe
  C:\Windows\System\sDwiihJ.exe
  2⤵
  PID:9316
- C:\Windows\System\UduhtRC.exe
  C:\Windows\System\UduhtRC.exe
  2⤵
  PID:9332
- C:\Windows\System\svEYMNc.exe
  C:\Windows\System\svEYMNc.exe
  2⤵
  PID:9348
- C:\Windows\System\RXfcmBj.exe
  C:\Windows\System\RXfcmBj.exe
  2⤵
  PID:9364
- C:\Windows\System\hAmASoi.exe
  C:\Windows\System\hAmASoi.exe
  2⤵
  PID:9380
- C:\Windows\System\hLxbQDF.exe
  C:\Windows\System\hLxbQDF.exe
  2⤵
  PID:9396
- C:\Windows\System\pPjwIxi.exe
  C:\Windows\System\pPjwIxi.exe
  2⤵
  PID:9412
- C:\Windows\System\stUrrUb.exe
  C:\Windows\System\stUrrUb.exe
  2⤵
  PID:9428
- C:\Windows\System\lFvQtwM.exe
  C:\Windows\System\lFvQtwM.exe
  2⤵
  PID:9444
- C:\Windows\System\IKMLLkI.exe
  C:\Windows\System\IKMLLkI.exe
  2⤵
  PID:9460
- C:\Windows\System\vAGMvYx.exe
  C:\Windows\System\vAGMvYx.exe
  2⤵
  PID:9476
- C:\Windows\System\wHIqTLF.exe
  C:\Windows\System\wHIqTLF.exe
  2⤵
  PID:9492
- C:\Windows\System\ZxTivbe.exe
  C:\Windows\System\ZxTivbe.exe
  2⤵
  PID:9512
- C:\Windows\System\wPiiNuC.exe
  C:\Windows\System\wPiiNuC.exe
  2⤵
  PID:9528
- C:\Windows\System\XpBVBMB.exe
  C:\Windows\System\XpBVBMB.exe
  2⤵
  PID:9544
- C:\Windows\System\fOhdGLZ.exe
  C:\Windows\System\fOhdGLZ.exe
  2⤵
  PID:9560
- C:\Windows\System\ddiHPhM.exe
  C:\Windows\System\ddiHPhM.exe
  2⤵
  PID:9576
- C:\Windows\System\IoLYVCZ.exe
  C:\Windows\System\IoLYVCZ.exe
  2⤵
  PID:9592
- C:\Windows\System\LCiIytX.exe
  C:\Windows\System\LCiIytX.exe
  2⤵
  PID:9608
- C:\Windows\System\SEtLAjX.exe
  C:\Windows\System\SEtLAjX.exe
  2⤵
  PID:9664
- C:\Windows\System\WJTFIDz.exe
  C:\Windows\System\WJTFIDz.exe
  2⤵
  PID:9680
- C:\Windows\System\GkQuNDq.exe
  C:\Windows\System\GkQuNDq.exe
  2⤵
  PID:9696
- C:\Windows\System\XIbwWOE.exe
  C:\Windows\System\XIbwWOE.exe
  2⤵
  PID:9716
- C:\Windows\System\PTJShLm.exe
  C:\Windows\System\PTJShLm.exe
  2⤵
  PID:9736
- C:\Windows\System\znOAler.exe
  C:\Windows\System\znOAler.exe
  2⤵
  PID:9752
- C:\Windows\System\CUqNDXT.exe
  C:\Windows\System\CUqNDXT.exe
  2⤵
  PID:9768
- C:\Windows\System\sxjbqtN.exe
  C:\Windows\System\sxjbqtN.exe
  2⤵
  PID:9788
- C:\Windows\System\fZQiTgs.exe
  C:\Windows\System\fZQiTgs.exe
  2⤵
  PID:9804
- C:\Windows\System\nqdBqUW.exe
  C:\Windows\System\nqdBqUW.exe
  2⤵
  PID:9820
- C:\Windows\System\xCbjrtI.exe
  C:\Windows\System\xCbjrtI.exe
  2⤵
  PID:9836
- C:\Windows\System\OlSnFKc.exe
  C:\Windows\System\OlSnFKc.exe
  2⤵
  PID:9852
- C:\Windows\System\xaCPTSb.exe
  C:\Windows\System\xaCPTSb.exe
  2⤵
  PID:9936
- C:\Windows\System\BGhpkUU.exe
  C:\Windows\System\BGhpkUU.exe
  2⤵
  PID:9952
- C:\Windows\System\vHaghQP.exe
  C:\Windows\System\vHaghQP.exe
  2⤵
  PID:9976
- C:\Windows\System\gxMXbUn.exe
  C:\Windows\System\gxMXbUn.exe
  2⤵
  PID:9996
- C:\Windows\System\OuXIIbI.exe
  C:\Windows\System\OuXIIbI.exe
  2⤵
  PID:10012
- C:\Windows\System\zCNtnEL.exe
  C:\Windows\System\zCNtnEL.exe
  2⤵
  PID:10048
- C:\Windows\System\lGeknaN.exe
  C:\Windows\System\lGeknaN.exe
  2⤵
  PID:10068
- C:\Windows\System\pxyAkge.exe
  C:\Windows\System\pxyAkge.exe
  2⤵
  PID:10084
- C:\Windows\System\mpoIbAK.exe
  C:\Windows\System\mpoIbAK.exe
  2⤵
  PID:10100
- C:\Windows\System\UOVJKzp.exe
  C:\Windows\System\UOVJKzp.exe
  2⤵
  PID:10116
- C:\Windows\System\zoedZeO.exe
  C:\Windows\System\zoedZeO.exe
  2⤵
  PID:10132
- C:\Windows\System\aQJKyxc.exe
  C:\Windows\System\aQJKyxc.exe
  2⤵
  PID:10148
- C:\Windows\System\VxptHWU.exe
  C:\Windows\System\VxptHWU.exe
  2⤵
  PID:10180
- C:\Windows\System\atmjmlj.exe
  C:\Windows\System\atmjmlj.exe
  2⤵
  PID:10204
- C:\Windows\System\YvOLyFX.exe
  C:\Windows\System\YvOLyFX.exe
  2⤵
  PID:10220
- C:\Windows\System\vEOPNxE.exe
  C:\Windows\System\vEOPNxE.exe
  2⤵
  PID:8484
- C:\Windows\System\LUExwlX.exe
  C:\Windows\System\LUExwlX.exe
  2⤵
  PID:9084
- C:\Windows\System\aOGpDOl.exe
  C:\Windows\System\aOGpDOl.exe
  2⤵
  PID:9280
- C:\Windows\System\SMdBFbP.exe
  C:\Windows\System\SMdBFbP.exe
  2⤵
  PID:8412
- C:\Windows\System\LslruYW.exe
  C:\Windows\System\LslruYW.exe
  2⤵
  PID:9344
- C:\Windows\System\RSmEKQY.exe
  C:\Windows\System\RSmEKQY.exe
  2⤵
  PID:9100
- C:\Windows\System\cRiYnxD.exe
  C:\Windows\System\cRiYnxD.exe
  2⤵
  PID:9204
- C:\Windows\System\AeTlQfW.exe
  C:\Windows\System\AeTlQfW.exe
  2⤵
  PID:9372
- C:\Windows\System\bqcZYwC.exe
  C:\Windows\System\bqcZYwC.exe
  2⤵
  PID:9324
- C:\Windows\System\yQyksAO.exe
  C:\Windows\System\yQyksAO.exe
  2⤵
  PID:9392
- C:\Windows\System\hyeqmbZ.exe
  C:\Windows\System\hyeqmbZ.exe
  2⤵
  PID:9420
- C:\Windows\System\VAQdvwq.exe
  C:\Windows\System\VAQdvwq.exe
  2⤵
  PID:9452
- C:\Windows\System\opvTUqV.exe
  C:\Windows\System\opvTUqV.exe
  2⤵
  PID:9620
- C:\Windows\System\pWceoiB.exe
  C:\Windows\System\pWceoiB.exe
  2⤵
  PID:9644
- C:\Windows\System\NLsdHzC.exe
  C:\Windows\System\NLsdHzC.exe
  2⤵
  PID:9712
- C:\Windows\System\ERFkgqp.exe
  C:\Windows\System\ERFkgqp.exe
  2⤵
  PID:9776
- C:\Windows\System\WcJQLgY.exe
  C:\Windows\System\WcJQLgY.exe
  2⤵
  PID:9844
- C:\Windows\System\SSOZyzx.exe
  C:\Windows\System\SSOZyzx.exe
  2⤵
  PID:9688
- C:\Windows\System\cGdznMI.exe
  C:\Windows\System\cGdznMI.exe
  2⤵
  PID:9732
- C:\Windows\System\wyTcVdL.exe
  C:\Windows\System\wyTcVdL.exe
  2⤵
  PID:9800
- C:\Windows\System\YnaYrDx.exe
  C:\Windows\System\YnaYrDx.exe
  2⤵
  PID:9872
- C:\Windows\System\ObcipzT.exe
  C:\Windows\System\ObcipzT.exe
  2⤵
  PID:9884
- C:\Windows\System\Onhqgsa.exe
  C:\Windows\System\Onhqgsa.exe
  2⤵
  PID:9904
- C:\Windows\System\bdHGzaK.exe
  C:\Windows\System\bdHGzaK.exe
  2⤵
  PID:996
- C:\Windows\System\VVpsWAA.exe
  C:\Windows\System\VVpsWAA.exe
  2⤵
  PID:9984
- C:\Windows\System\JWNuIqh.exe
  C:\Windows\System\JWNuIqh.exe
  2⤵
  PID:9968

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ARgRUZC.exe

Filesize
1.3MB

MD5
f58625322cce45783c6212ae1ab2d830

SHA1
26198c48a1646e54dd149aaf9cf46d55d5df9a81

SHA256
b651281dd55a12f8dbcc4a156e5c8d90c016cc5d946ed25e8a6125f12c63f004

SHA512
f6179e6172c837c9398f892a5bc0bfe219c272cdd9561d20ce21066bdf02864453e6b3b320c102b97f7d29b77978ac001025de32c848798a13875b9b4a526a2d

Download Submit
C:\Windows\system\DRjbJXF.exe

Filesize
1.3MB

MD5
9f0d4d420cfc8472cb2acc36e77ea0b0

SHA1
89f89eadf7a3b746cb46cfb20a6b7e85be4037cf

SHA256
e39ffd16d6ec013a102d4b6d877dc4bf0ec8b2f51508530f9ac07692b1c556f5

SHA512
8f75cef8ed13ba689283594ed6c462de03308c8e0a4296c650a46036eb9f7da98bc70b9d1ef2be9771a904991810c89f0ca85249c33d00e0448ad8d1b6e8060d

Download Submit
C:\Windows\system\ENlPEzn.exe

Filesize
1.3MB

MD5
7d4660d0ba95269eda9e5d0d73f9c4ad

SHA1
0e991108aeda4f519db1bffdea411c9793d9b03f

SHA256
846a80fd4b32c5c3fdada1d57a04eb10df37a9f5d96e20ee5fb5d0a5adb20ae8

SHA512
80f63a56c2760f284c0170733bcf2b766aeda083368675b975b2d0e487ccf890d9a14f530036f25397ad599c89f3ba8cbff99b1911e856bb0985a03c6a111caa

Download Submit
C:\Windows\system\HTGnmTE.exe

Filesize
1.3MB

MD5
c7a8512f0d8466a139c7f3b2ec9440e3

SHA1
85fbffb196513a6f9d2647ad5d883e89234d37d8

SHA256
7441f9842e349b79f3da4a35de14f5a7eda3c27f11e1b19206143779a8b46810

SHA512
e874c0ff2e90bc893410fec31615696c8c434405a428b9162f75df56b0508c653f315aed2e664c9796c4883b8b860e72bcafecdf9c9667e0a12e3751f230e00e

Download Submit
C:\Windows\system\LaBkRZf.exe

Filesize
1.3MB

MD5
3699ec3530028156afe20939ab7fc1eb

SHA1
a157dc1a5f6714c139b920a2c29abdb0568d9b2b

SHA256
59d52203ac4930efcbb106e5e45553c139139846dc612c4d9a3542a156c7ea5b

SHA512
d4710395ac3c38532644521846dd30893203d78931359d0ad818ca360335890cd5649e428a424f711d880cd4d1dd864b0773bd853d82980d95023d780cd3b0bc

Download Submit
C:\Windows\system\MFFOxTO.exe

Filesize
1.3MB

MD5
bee9c2fb9b4d031ba972db7822968194

SHA1
c74a3090e768810b1e0c01d46394933763be028c

SHA256
81eb56f0b5dd0aa49b873b79fd8b183eb7b33dc40cbda6d0157116df4b7bbe16

SHA512
19ef27e422b992baa7381ea7950c7341c81946dfa2ca47363000e5b4b420f179bc65f5f3d50848a97252af3e1cfbfaad6ba73687c945a81d07003b302cad1bb2

Download Submit
C:\Windows\system\NoJdUxo.exe

Filesize
1.3MB

MD5
3d6abb97a872741d30c0423d6c095903

SHA1
7b0fb6940cedad091f26483297aed70db998bd6c

SHA256
33b76d8a7a4968d4969b247d69580fe45a13de5fece2b948df3b2dfa1b4e3a4a

SHA512
eb695e2caa07c2706d3802ad732342ba405422e9c3fed17e271e3b81950871578bb50feca34a440cec60f9e5534d4c6783d1979d94a80af739799cbfd96fa039

Download Submit
C:\Windows\system\OLrdFqS.exe

Filesize
1.3MB

MD5
3f3fa69c62ff287eb74dfccd2899ebcc

SHA1
1c7eff698b6ccb8c1603ec4b3e06348b2f1f7e29

SHA256
a3f31bdb0248b0a49f16c7a8624a0c50c72a6e481aedf423fec6334bd50ce6a7

SHA512
c8d6fe5ba081bbb912ca5c517111127d565bc8e4a67c8e947c0b24afbed0519fdf62ce92dd36daf1a189b3a4d48b4a2ba2a92b62bbcd3e5776291b615e55a7fd

Download Submit
C:\Windows\system\PJTCSqj.exe

Filesize
1.3MB

MD5
e2a30edb622a27a2cbb1889408b7f3a8

SHA1
ff6c97ed7876f0adb65f19b0d188684edc121cc1

SHA256
81b6c556b437d14182a946260ec8732b68d6d4375c6e87f682b9003c11429030

SHA512
b12bb164c2b8c89ea6aa0d5d82dff3ecfe43dd4482f2dd1527d2d61c9a559a2223fd4d62a82dbd51d6df9db708637105d77742a250beb3c6b2618be9d8218675

Download Submit
C:\Windows\system\WIHbSIM.exe

Filesize
1.3MB

MD5
0248e238050243bee515d717efc29e62

SHA1
7eaf410b31527eed69d8fb8b1e98358d2a476520

SHA256
27bbd0c228d3f8ed37d6c8f4f228706778bf9cf81102598a8aeb5a602fb42eff

SHA512
1a9f73363593290fc2155abadc8ebdb2ff5ab9d7864bbfd3216c63c8f43f67a334b84038f170b0f6d1b4bc78b14f129c1dcdd8e24e5b873927a04b4906f940f3

Download Submit
C:\Windows\system\ZemqNnY.exe

Filesize
1.3MB

MD5
3867a077580b8ae1d6f589f148a81769

SHA1
e460816f02dce8fdd4d8a0e571013949c9704d26

SHA256
9bafe41d34adcacdd8ce9ead1b0d310741dc5597f5b359ebfa005a0ef7c6dcda

SHA512
e7fca2af2e9f25cea9659f09c7003cab85be6fe9aaa4df53a647011673c574bf271db362fca8edd3b2915e003d30b3a6bd3fcb8fe57e33df6ba736f7b4aef33d

Download Submit
C:\Windows\system\ZfwTTjr.exe

Filesize
1.3MB

MD5
d22ea0009755ceb0515b4848ab99945e

SHA1
e081bc70e680bbdcba803b55a0549b100c499e43

SHA256
ddada82360ae1286e72d9e1121a11dabcac8c44a8bd6354ab7120ed42659f57f

SHA512
2f32e2658f7a406607a93a5552b70f280521116302c1be7ccdcc15591b836ec04d53c71a576ba9c96942f162a15b1e25c1b75ed885be7418cad23b3d816918ba

Download Submit
C:\Windows\system\dOwVJve.exe

Filesize
1.3MB

MD5
857ce0104507468145ba2f700ad7d9dd

SHA1
b9868ed46b3765ed12037daa8f652502dbbd8416

SHA256
2e52c7e4e7a9375ef723de4176accbad5d6f4a09c25687b55fe895bf218c7c3b

SHA512
5aef762fb79a8416ce8a5391d0cfc37c4d594b71978dbc68a3c8dbc4a0fd6259707d9e184d317dd6a11a249f469ed81729ac207e86bb14b69b6f383740c7206a

Download Submit
C:\Windows\system\dRnUAER.exe

Filesize
1.3MB

MD5
0d76171e058b9691f6ed7b31449f0e8c

SHA1
650eaee6fa0fe039a7b04881b895c707ae9d7d4b

SHA256
6adad4720e4d3bd5bcbe86fc12106c2c0db03e4d7789f45aec8177c7bee6f2c4

SHA512
b2ed73acbf4714eeab7749c1e3b430955f547fcd96246671d3b7458b76e3b37c0047e5d97ad4835078a7b82cd1b9f58222e7caa618e5bb4f61534a4c6c58f2e6

Download Submit
C:\Windows\system\eEylQYA.exe

Filesize
18B

MD5
509aea4dbc0bf6d10ca98b7a570d04db

SHA1
0f2dffddbe845454e83711bb4d31d765bf38ccce

SHA256
9aa5233d2b9e68e75483315440fffeacfdecc38aa1488367c81c7e0c89012afa

SHA512
311c5415f0a6bda5025d78ca21668063ee4476ac0984539c400b6750a6390abded0cd35fa6f344dcaf934190186d2509badf3bc22cf436adc4191491725e6065

Download Submit
C:\Windows\system\epbyouO.exe

Filesize
1.3MB

MD5
978ea65352b4f84cb01611d160cad61a

SHA1
e4d1b07e4e4e99b99a25d1ae74b0a26c93de63fb

SHA256
926045c4fb49004108b85b958e9496bc8c710334eec98cc2609aa92140ef163c

SHA512
936c032e75b59113cc2197f3f76cedef24b9ff1ba5f7c07d45d0757665902bb37a93bb135b7ea19a62476f590e140f915f748bf82ee6cd7207b4ed11904239a6

Download Submit
C:\Windows\system\fBIDSwE.exe

Filesize
8B

MD5
0a09bd2e5542320a20ec8eafd2246c28

SHA1
7106c9c7587e96586e92363c5ef70ad925a395b7

SHA256
a2d90ea83d8a1ec8d2d933492892f6a19aa1f0a0628b1cc62b162e5271ee863b

SHA512
994b306b70fd71b0a462a50b9fc03457eac19be8a156ca56f4b5a47c058947eb0f9ce4c706b5ff16df4ad9b5c6da35585e95b3f5ce9ff8ead75dc92e4757e9c1

Download Submit
C:\Windows\system\gkafkyG.exe

Filesize
1.3MB

MD5
8d64f4f9cb6930c026b01ce5313fef14

SHA1
b3555039e7c90aca39076467eeefb1703238dadb

SHA256
bf1d36264c3bbeec861be4a5acd4f34e03349d3a09702ec412fd941fb815340f

SHA512
a259567c73408e4afefd078729e9edd8943c5461934d2fd16422fc12a43a788c363a49bfe9e7fc5eb63e37e57d9061a9564c3c81175cf74f7de905d01b1ba0a2

Download Submit
C:\Windows\system\hLpIVau.exe

Filesize
1.3MB

MD5
259afa69a4ba92fd06750fde885c25d3

SHA1
d74f5b9ad25ac82bea1d987a73ad5489fa10bdd2

SHA256
523ea926611245dd991fadb491e595d481d6e68a02c2b19af653fc2eac51db2d

SHA512
24e88ce9a4dacb3c5fb65dd5dc2edf2b0eb389d60fe44485ac58f126ab74efb47f923c6a76179a612be987f49978a899d104626a14b873906b7be06477ac9eae

Download Submit
C:\Windows\system\jJFywPV.exe

Filesize
1.3MB

MD5
10d05b7cb155340fb8c168cc3bc71c56

SHA1
9545c62d69685393c18b1ec6ec978d315c3d701b

SHA256
fd4121bb883b46bb674c9472ba1948da491577987c533666ed07e87940b2d212

SHA512
7df764fad015dc2cbc7e15d298590bc6bef8fb73670421ef0502674b78afc924ea8f8eeac86fa12b49f2692853dffa90773da9a98b7197cbc17b6c843abd26f8

Download Submit
C:\Windows\system\jOxuAma.exe

Filesize
1.3MB

MD5
2f065849ae9f64aaebb13e171feee4fc

SHA1
be32b1afc8c51f8ce93af60e851302b064d3df67

SHA256
1d9829772d65f6b3a93833ed54a6acb12c4f61f5a30e05bb219f11dd9edd925a

SHA512
52b75cc9b379037dbd0d8db707704ad085d9b4069444966cb1e50f696046dec2632a65c5c9b38a6bba662a6fdc44b9370d9612fa9e937a795940e03103e9c3f2

Download Submit
C:\Windows\system\jzqHulI.exe

Filesize
1.3MB

MD5
065f5dbe95eab55428dbd3fcff57fa1c

SHA1
f1beb8a80a8847c2c51fa6ed82a9df5e23d2a7dc

SHA256
6f7ff1227aa14a1cc9be60b37c674fb19c39a1b142ea807d1a78c393952c77b3

SHA512
d42f421e7ba9900e40e009dad28f1f504d64498ba9962d41d92296b08d3a714d3b83662a77b36b9287377e9c1fbc588dc937e80900ca32305b4934a1f55b2517

Download Submit
C:\Windows\system\lnmBTYy.exe

Filesize
1.3MB

MD5
ee7bcdeef1339c64075a2047a1f2c59d

SHA1
7cb43952f8b120701930c1d5ffc6e54ebd294fe8

SHA256
202302ee2caa08bb1080440fb4ac8f6603e742a74be8c5a3993497ab45272e1f

SHA512
be4d917880d5ccb2ab0d05e3687e0def7804c8ef736c11f579ae1d944b14b6c78f8c8f6596ec4b58eb3be29c36bd294f4345ba6c8c553cf3e5288df8bf397e29

Download Submit
C:\Windows\system\pzcJfLv.exe

Filesize
1.3MB

MD5
a57c4519400a043f2562eee87db789d3

SHA1
1ad627252f9be7349679d1f206acbd69072a02e4

SHA256
2eb79045e192c25057d67a1d821f81e5dfd1e5b4e61c0ed86d3e1e11e3ef2fc5

SHA512
1241c4e5da6347eabded5fe8b429f528970a2ec1a6d8fc22cb4075db10fc8bed34751a47105342e59572af9c3bc7b345d4998bc6ca5c6d45dc617749e5418621

Download Submit
C:\Windows\system\uhrqjsn.exe

Filesize
1.3MB

MD5
de32e6445529078d102e073e7498b27f

SHA1
8e062b2acf2dfd0223dab06941a7c43f7d2b5134

SHA256
2ffe97752fa8787a93ad5198e65939ebde4a2ae11250242c59b6a8bb9981abd6

SHA512
72ef10f73120e4b84b4c7bf3e401f8613b2186569afb12eac1f6ee60a77975cb8740d64f678d295e00e798467d4106ed90ec45b70215cd306a50e7a0a9bfec50

Download Submit
C:\Windows\system\ulOUkWf.exe

Filesize
1.3MB

MD5
b5d2d634283712059ac3bfaa903af803

SHA1
ff2612485b50b08927872a65e146ed01719d5ad3

SHA256
e1f210d2e210ba788c3d04263a1bb6b7a5fb56626b919232ca7916eea8a3b4db

SHA512
0ad37d0e4e2a68e8ecb3bcc50e35ee9e028c8c13c2c039910b2e4d4ec72b6608efd2fec0f810124ae10544fa1af5f0568532b99d82a3ad0646bc9b3fba80cf43

Download Submit
C:\Windows\system\wgtfJrh.exe

Filesize
1.3MB

MD5
e50e9b77f401c3e1e2de23653505c2bc

SHA1
ce50c173c9644a453110c0450774dae36674908d

SHA256
aec36c92f7a493260e306c31c0dbbdffad9a52785f421c3a0745a93b8152687b

SHA512
258c5efbf81eec094574d3c08b03d895510624b20e8500bcac262e0564a774c07c25885cc7d5667e6560c9f097863fcc3575dc4fc52d3d242c16cfe62e39fe24

Download Submit
C:\Windows\system\xvmOCeo.exe

Filesize
1.3MB

MD5
6e6bb1a5451c1abf2b4a4066be332675

SHA1
87c4b31f1ac33825c136d054865152eebbbce36b

SHA256
cd2cdd97e8d54ae933ce93c033fed125f0845ec52f6bdf7086d112933b728f05

SHA512
d8c704389f530fea552b59b3235365981d964db65cb4247fc0c1a162a4365d36b94ca861798ae8426771b8693120570d7738e329194c91d5e955a80119b7a7de

Download Submit
C:\Windows\system\znskEXR.exe

Filesize
1.3MB

MD5
92d006dee0b14404ce5a74e9a88ed435

SHA1
536e2ddd37bb22cfe8e74b46df63d46d541a00e7

SHA256
8afb07ad86546bdc1c6652167382ddff001e1c919e074d8ea9e6c184d3f33a68

SHA512
7bdd552c9d62249a1a923f0f2422e7356bd4a4907090603a8eb6e4ced5c701ab21453cf1e9a1376b568d6523ef3cfc85d6d15fdd634b4cac64e66bda54cbc259

Download Submit
\Windows\system\CZvxWVH.exe

Filesize
1.3MB

MD5
dda665f72d56318e5d0e586d94d3027b

SHA1
317b1837ff08c0fbbc32103df7c9b4ebc1515e4b

SHA256
7816d2ca7e5757cfa0e473766ca7361364e9d637ed259343414437f82aba54ac

SHA512
d4567cdd91ff1b916f94453f3c98d80955de87066923bb95e7d4a1201488ef61d4d1184f44e469b96df8782b5c34201e75b8683152d48d854a953bb4227cc46b

Download Submit
\Windows\system\SawvndT.exe

Filesize
1.3MB

MD5
5e5acc26a4978cfb27534c052bca296e

SHA1
89d91f174ca384dcb2647b7da2833141143f8ce6

SHA256
2057620f824a612ac491a38d06220f94654213ddd98bc2974317e1cb8efcb3e6

SHA512
3d6d00d59b38fa8330f12cf2ccc2d55069cf4e67c1cc497f1bead429f7565db1366a4ba9feba4cb171f89f814179f247858aa147ba9426b607544f9338b869c3

Download Submit
\Windows\system\XxxpadF.exe

Filesize
1.3MB

MD5
8020389da4fa739d56a148d0f7128fd2

SHA1
275869e9c0e2c9bf8349b1e1e8838646b1bb4588

SHA256
5ebb3f9ccf33f35764859ed1103cef435fbecda39f68ff51fc516ce791d9a98e

SHA512
e56ec7b5ebb1dd1f26523013210beb685194b6e2605274d2b9ab6742a56c248e89b337b14f3bdbbee84565640c6af132f8f723217c273e02dc9c38b7a2aa2490

Download Submit
\Windows\system\dORyuJz.exe

Filesize
1.3MB

MD5
6dc6913842844d3fa26bfc0dd23c1782

SHA1
efcf53d46593f88fd05ce40df81cd922979dd638

SHA256
a2d0ab6afab1f0b57cff3b2002e2d9569d617c7733d4bc4e438812f47b4f4e48

SHA512
c6909a31803ad61f6cc5298c8fdf9c2a9463e82083f8ae10f031d903e242d29f2b42f72404a20750a22036687767804eb55662f662e073fda6443044c2ed09e8

Download Submit
\Windows\system\yiDoKhZ.exe

Filesize
1.3MB

MD5
036c0c61052aba0ee9dd737d26fe2b36

SHA1
e330e8a992054b442f413bf75dea7f18abb4226e

SHA256
725b93f2f9927b2a9803c5d0f407ebe7876d7997840a7afffd26b086baea2c36

SHA512
2dcb2399b3d5945a1d84c4a8fc391448ac6edbf1d731b01cc07d5c0aa47b393df4169d15d08aa19aa90f96e6dd9aed6e8288cd148a6c67b28592a6c03a986d54

Download Submit
memory/1540-91-0x000000013F850000-0x000000013FC42000-memory.dmp

Filesize
3.9MB

Download
memory/1540-5894-0x000000013F850000-0x000000013FC42000-memory.dmp

Filesize
3.9MB

Download
memory/1868-12-0x000000013F800000-0x000000013FBF2000-memory.dmp

Filesize
3.9MB

Download
memory/1868-1-0x000000013FD70000-0x0000000140162000-memory.dmp

Filesize
3.9MB

Download
memory/1868-562-0x000000013F0F0000-0x000000013F4E2000-memory.dmp

Filesize
3.9MB

Download
memory/1868-55-0x000000013F820000-0x000000013FC12000-memory.dmp

Filesize
3.9MB

Download
memory/1868-57-0x000000013F030000-0x000000013F422000-memory.dmp

Filesize
3.9MB

Download
memory/1868-58-0x0000000003400000-0x00000000037F2000-memory.dmp

Filesize
3.9MB

Download
memory/1868-9596-0x0000000003400000-0x00000000037F2000-memory.dmp

Filesize
3.9MB

Download
memory/1868-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1868-60-0x000000013F190000-0x000000013F582000-memory.dmp

Filesize
3.9MB

Download
memory/1868-63-0x0000000003400000-0x00000000037F2000-memory.dmp

Filesize
3.9MB

Download
memory/1868-28-0x000000013F190000-0x000000013F582000-memory.dmp

Filesize
3.9MB

Download
memory/1868-92-0x0000000003400000-0x00000000037F2000-memory.dmp

Filesize
3.9MB

Download
memory/1868-93-0x000000013FD70000-0x0000000140162000-memory.dmp

Filesize
3.9MB

Download
memory/1868-77-0x000000013F2F0000-0x000000013F6E2000-memory.dmp

Filesize
3.9MB

Download
memory/1868-75-0x000000013F020000-0x000000013F412000-memory.dmp

Filesize
3.9MB

Download
memory/2468-5701-0x000000013FC30000-0x0000000140022000-memory.dmp

Filesize
3.9MB

Download
memory/2468-68-0x000000013FC30000-0x0000000140022000-memory.dmp

Filesize
3.9MB

Download
memory/2508-59-0x000000013FE10000-0x0000000140202000-memory.dmp

Filesize
3.9MB

Download
memory/2508-5693-0x000000013FE10000-0x0000000140202000-memory.dmp

Filesize
3.9MB

Download
memory/2516-5678-0x000000013F190000-0x000000013F582000-memory.dmp

Filesize
3.9MB

Download
memory/2516-52-0x000000013F190000-0x000000013F582000-memory.dmp

Filesize
3.9MB

Download
memory/2548-61-0x000000013F030000-0x000000013F422000-memory.dmp

Filesize
3.9MB

Download
memory/2548-5683-0x000000013F030000-0x000000013F422000-memory.dmp

Filesize
3.9MB

Download
memory/2644-26-0x000000013F0F0000-0x000000013F4E2000-memory.dmp

Filesize
3.9MB

Download
memory/2656-56-0x000000013F820000-0x000000013FC12000-memory.dmp

Filesize
3.9MB

Download
memory/2656-5702-0x000000013F820000-0x000000013FC12000-memory.dmp

Filesize
3.9MB

Download
memory/2676-76-0x000000013F020000-0x000000013F412000-memory.dmp

Filesize
3.9MB

Download
memory/2676-5855-0x000000013F020000-0x000000013F412000-memory.dmp

Filesize
3.9MB

Download
memory/2744-50-0x000000013F190000-0x000000013F582000-memory.dmp

Filesize
3.9MB

Download
memory/2744-5679-0x000000013F190000-0x000000013F582000-memory.dmp

Filesize
3.9MB

Download
memory/2808-5902-0x000000013F2F0000-0x000000013F6E2000-memory.dmp

Filesize
3.9MB

Download
memory/2808-83-0x000000013F2F0000-0x000000013F6E2000-memory.dmp

Filesize
3.9MB

Download
memory/2992-22-0x000000001B690000-0x000000001B972000-memory.dmp

Filesize
2.9MB

Download
memory/2992-54-0x000007FEF5DD0000-0x000007FEF676D000-memory.dmp

Filesize
9.6MB

Download
memory/2992-15-0x000007FEF608E000-0x000007FEF608F000-memory.dmp

Filesize
4KB

Download
memory/2992-14-0x0000000002960000-0x00000000029E0000-memory.dmp

Filesize
512KB

Download
memory/2992-64-0x000007FEF5DD0000-0x000007FEF676D000-memory.dmp

Filesize
9.6MB

Download
memory/2992-29-0x0000000001DB0000-0x0000000001DB8000-memory.dmp

Filesize
32KB

Download
memory/2992-25-0x000007FEF5DD0000-0x000007FEF676D000-memory.dmp

Filesize
9.6MB

Download
memory/2992-47-0x000007FEF5DD0000-0x000007FEF676D000-memory.dmp

Filesize
9.6MB

Download
memory/3060-13-0x000000013F800000-0x000000013FBF2000-memory.dmp

Filesize
3.9MB

Download