xmrig | 55e5a3ada94c5cebc8f06ee5f94a6114ff4cfac629e51083c91632e373a8242a

Analysis

max time kernel
150s
max time network
145s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
10-05-2024 04:50

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
Size

1.4MB
MD5

739df81a60b532291e71be0b698559c0
SHA1

b128663bb684981d37a8bb1f1f36f84191d65257
SHA256

55e5a3ada94c5cebc8f06ee5f94a6114ff4cfac629e51083c91632e373a8242a
SHA512

f9e663dfc3fa940719e35c0f2b4cdde098c9a24bf8339e6c8cde3c35b9990a88a5ec4931f3b0239caa2ba98861e3a20e03cb85dd4b4e8eed64ddefd1edcd8626
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t4oAirbNIjTqaQVT:Lz071uv4BPMkFfdk2auTqaoT

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 18 IoCs

miner

resource	yara_rule
behavioral1/memory/1648-18-0x000000013FD40000-0x0000000140132000-memory.dmp	xmrig
behavioral1/memory/2684-82-0x000000013FA70000-0x000000013FE62000-memory.dmp	xmrig
behavioral1/memory/2500-88-0x000000013F6D0000-0x000000013FAC2000-memory.dmp	xmrig
behavioral1/memory/2504-72-0x000000013FD50000-0x0000000140142000-memory.dmp	xmrig
behavioral1/memory/2400-67-0x000000013F610000-0x000000013FA02000-memory.dmp	xmrig
behavioral1/memory/2580-66-0x000000013F840000-0x000000013FC32000-memory.dmp	xmrig
behavioral1/memory/2120-315-0x000000013FD70000-0x0000000140162000-memory.dmp	xmrig
behavioral1/memory/2908-314-0x000000013F190000-0x000000013F582000-memory.dmp	xmrig
behavioral1/memory/2456-313-0x000000013F830000-0x000000013FC22000-memory.dmp	xmrig
behavioral1/memory/2904-308-0x000000013FCE0000-0x00000001400D2000-memory.dmp	xmrig
behavioral1/memory/2404-316-0x000000013F940000-0x000000013FD32000-memory.dmp	xmrig
behavioral1/memory/1648-4817-0x000000013FD40000-0x0000000140132000-memory.dmp	xmrig
behavioral1/memory/2500-4861-0x000000013F6D0000-0x000000013FAC2000-memory.dmp	xmrig
behavioral1/memory/2456-4865-0x000000013F830000-0x000000013FC22000-memory.dmp	xmrig
behavioral1/memory/2120-4882-0x000000013FD70000-0x0000000140162000-memory.dmp	xmrig
behavioral1/memory/2908-4868-0x000000013F190000-0x000000013F582000-memory.dmp	xmrig
behavioral1/memory/2404-4915-0x000000013F940000-0x000000013FD32000-memory.dmp	xmrig
behavioral1/memory/2684-4909-0x000000013FA70000-0x000000013FE62000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2572	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1648	rHcgupm.exe
2580	MrGnvYS.exe
2400	zJYpSaG.exe
2504	UUFTkfD.exe
2684	kPyMKJp.exe
2500	ifzjBNF.exe
2456	qsTbWUI.exe
2908	qXBKXqj.exe
2120	cBPwzRY.exe
2404	LBpuRac.exe
2904	WUzpdXq.exe
2144	KWQyTsC.exe
2668	xyVGBBd.exe
1508	VcHDaen.exe
1604	RcDceqV.exe
1352	ecUJgRb.exe
2380	uARGGik.exe
2028	MJhCrud.exe
2008	MxXGooi.exe
1976	JxWRsQv.exe
1948	RZaHDki.exe
676	bBHHMCs.exe
576	uSxiGKq.exe
2192	FSdakEa.exe
2364	oZLoEqf.exe
2340	tozGPya.exe
2980	NVNbcKq.exe
992	YWXTxok.exe
1472	dAUfreF.exe
1292	gIXxwep.exe
2180	pjUABud.exe
908	VnvebIo.exe
2960	tQyzfKO.exe
2292	clhBvVH.exe
2832	BawjAMc.exe
1864	gDKtNwH.exe
1860	hprrCLN.exe
276	QSePuuv.exe
1920	jBpyjFe.exe
1716	nmYbVxQ.exe
2596	hkFxLlr.exe
3000	BnCrwca.exe
2392	ZGeHfdv.exe
2656	LPbmtnz.exe
1660	TziLpYe.exe
1592	xXQLJLi.exe
1168	ddDzGsl.exe
2796	hjnNAJc.exe
2068	kVpDnKq.exe
2616	YYzpsQB.exe
1732	SDqWxDz.exe
808	qJqAktv.exe
2844	JRwCuFO.exe
2260	YdXraUC.exe
2076	PlQWcwI.exe
2996	hZNVsET.exe
344	uIfdbSx.exe
1656	gLlBNvX.exe
804	jjwXdlO.exe
2300	tyDtNaa.exe
1668	ijUAFBi.exe
2360	rgKoymh.exe
2252	qbGXEKE.exe
2080	NpPGRXg.exe

Loads dropped DLL 64 IoCs

pid	Process
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe

UPX packed file 57 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2476-0-0x000000013F560000-0x000000013F952000-memory.dmp	upx
behavioral1/files/0x000b000000015bb9-6.dat	upx
behavioral1/files/0x0038000000015ca5-13.dat	upx
behavioral1/files/0x001400000000549e-21.dat	upx
behavioral1/memory/1648-18-0x000000013FD40000-0x0000000140132000-memory.dmp	upx
behavioral1/files/0x0008000000015cec-26.dat	upx
behavioral1/files/0x0007000000015cf7-36.dat	upx
behavioral1/files/0x0007000000015d06-37.dat	upx
behavioral1/files/0x0006000000016ce1-56.dat	upx
behavioral1/files/0x0006000000016ced-79.dat	upx
behavioral1/memory/2684-82-0x000000013FA70000-0x000000013FE62000-memory.dmp	upx
behavioral1/memory/2500-88-0x000000013F6D0000-0x000000013FAC2000-memory.dmp	upx
behavioral1/files/0x0006000000016cc9-78.dat	upx
behavioral1/files/0x0006000000016c7a-77.dat	upx
behavioral1/files/0x0008000000015d6e-76.dat	upx
behavioral1/memory/2504-72-0x000000013FD50000-0x0000000140142000-memory.dmp	upx
behavioral1/files/0x0006000000016cab-69.dat	upx
behavioral1/memory/2400-67-0x000000013F610000-0x000000013FA02000-memory.dmp	upx
behavioral1/memory/2580-66-0x000000013F840000-0x000000013FC32000-memory.dmp	upx
behavioral1/files/0x0007000000016c2e-65.dat	upx
behavioral1/files/0x0006000000016cf5-92.dat	upx
behavioral1/files/0x0006000000016d40-135.dat	upx
behavioral1/files/0x0006000000016f82-143.dat	upx
behavioral1/files/0x000500000001865b-178.dat	upx
behavioral1/files/0x0005000000018664-180.dat	upx
behavioral1/files/0x0031000000018649-173.dat	upx
behavioral1/files/0x0006000000017474-166.dat	upx
behavioral1/files/0x0006000000017458-159.dat	upx
behavioral1/memory/2120-315-0x000000013FD70000-0x0000000140162000-memory.dmp	upx
behavioral1/memory/2908-314-0x000000013F190000-0x000000013F582000-memory.dmp	upx
behavioral1/memory/2456-313-0x000000013F830000-0x000000013FC22000-memory.dmp	upx
behavioral1/memory/2904-308-0x000000013FCE0000-0x00000001400D2000-memory.dmp	upx
behavioral1/files/0x0006000000016d44-127.dat	upx
behavioral1/files/0x0006000000016d3b-121.dat	upx
behavioral1/files/0x0006000000016d1f-113.dat	upx
behavioral1/files/0x0006000000016d0e-107.dat	upx
behavioral1/files/0x0038000000015cad-100.dat	upx
behavioral1/memory/2404-316-0x000000013F940000-0x000000013FD32000-memory.dmp	upx
behavioral1/files/0x0006000000017384-152.dat	upx
behavioral1/files/0x0006000000017060-145.dat	upx
behavioral1/files/0x0006000000016d67-138.dat	upx
behavioral1/files/0x0006000000016d27-132.dat	upx
behavioral1/files/0x0006000000016d17-131.dat	upx
behavioral1/files/0x0009000000018648-172.dat	upx
behavioral1/files/0x0006000000017465-164.dat	upx
behavioral1/files/0x0006000000017387-157.dat	upx
behavioral1/files/0x0006000000017185-150.dat	upx
behavioral1/files/0x0006000000016d4b-137.dat	upx
behavioral1/files/0x0006000000016d06-105.dat	upx
behavioral1/files/0x0006000000016cfe-99.dat	upx
behavioral1/memory/1648-4817-0x000000013FD40000-0x0000000140132000-memory.dmp	upx
behavioral1/memory/2500-4861-0x000000013F6D0000-0x000000013FAC2000-memory.dmp	upx
behavioral1/memory/2456-4865-0x000000013F830000-0x000000013FC22000-memory.dmp	upx
behavioral1/memory/2120-4882-0x000000013FD70000-0x0000000140162000-memory.dmp	upx
behavioral1/memory/2908-4868-0x000000013F190000-0x000000013F582000-memory.dmp	upx
behavioral1/memory/2404-4915-0x000000013F940000-0x000000013FD32000-memory.dmp	upx
behavioral1/memory/2684-4909-0x000000013FA70000-0x000000013FE62000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\itYsEZT.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\yGJnHrb.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\lMIyAmS.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\RTeykVC.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\hmnHjNb.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\GvlzISh.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\NbLlTGB.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\hjrMXuN.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\GYAZFlK.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\iOrBYUW.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\UlSsuoh.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\MkZZEut.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\LGEkhhp.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\JxzAtDS.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\IjAMIUw.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\YYKBsdI.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\AjQyafw.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\iDVlrYa.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\WKkYMzh.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\CRqgxRq.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\qhYDPeI.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\WxAXSbn.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\BVjbuZb.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\tFgGFUg.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\BrNpBod.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\tQyzfKO.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\AKmNnFe.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\oKkYleE.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\koeiQrh.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\RBLfyOp.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\nXwGmeK.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\ElRRpUd.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\bCfnWeZ.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\BdcwdTl.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\YMNDuFl.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\ffqjuZI.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\NoSHBYB.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\EAcAghm.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\DvzKqoc.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\kVpFHAg.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\rRgYPaM.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\TAZIMPn.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\RmMYzkm.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\RimrGqY.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\aWMqjaA.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\fsGcTcC.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\fRXIpzE.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\BTnhKWS.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\amtgGXP.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\zjBWtdK.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\GGJNLfd.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\kuVqbyy.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\qJUisIq.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\PefPMdn.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\EMzTXAh.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\IFuFgLp.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\LROwLsi.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\erRYKnJ.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\SOnrjbX.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\RaqVSZF.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\DLOzIFN.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\nNywwJm.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\XpIrDfn.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
File created	C:\Windows\System\tznGCcC.exe	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2572	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
Token: SeDebugPrivilege	2572	powershell.exe
Token: SeLockMemoryPrivilege	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2476 wrote to memory of 2572	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	29
PID 2476 wrote to memory of 2572	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	29
PID 2476 wrote to memory of 2572	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	29
PID 2476 wrote to memory of 1648	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	30
PID 2476 wrote to memory of 1648	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	30
PID 2476 wrote to memory of 1648	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	30
PID 2476 wrote to memory of 2580	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	31
PID 2476 wrote to memory of 2580	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	31
PID 2476 wrote to memory of 2580	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	31
PID 2476 wrote to memory of 2400	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	32
PID 2476 wrote to memory of 2400	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	32
PID 2476 wrote to memory of 2400	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	32
PID 2476 wrote to memory of 2504	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	33
PID 2476 wrote to memory of 2504	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	33
PID 2476 wrote to memory of 2504	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	33
PID 2476 wrote to memory of 2684	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	34
PID 2476 wrote to memory of 2684	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	34
PID 2476 wrote to memory of 2684	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	34
PID 2476 wrote to memory of 2500	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	35
PID 2476 wrote to memory of 2500	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	35
PID 2476 wrote to memory of 2500	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	35
PID 2476 wrote to memory of 2404	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	36
PID 2476 wrote to memory of 2404	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	36
PID 2476 wrote to memory of 2404	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	36
PID 2476 wrote to memory of 2456	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	37
PID 2476 wrote to memory of 2456	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	37
PID 2476 wrote to memory of 2456	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	37
PID 2476 wrote to memory of 2904	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	38
PID 2476 wrote to memory of 2904	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	38
PID 2476 wrote to memory of 2904	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	38
PID 2476 wrote to memory of 2908	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	39
PID 2476 wrote to memory of 2908	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	39
PID 2476 wrote to memory of 2908	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	39
PID 2476 wrote to memory of 2144	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	40
PID 2476 wrote to memory of 2144	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	40
PID 2476 wrote to memory of 2144	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	40
PID 2476 wrote to memory of 2120	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	41
PID 2476 wrote to memory of 2120	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	41
PID 2476 wrote to memory of 2120	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	41
PID 2476 wrote to memory of 2668	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	42
PID 2476 wrote to memory of 2668	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	42
PID 2476 wrote to memory of 2668	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	42
PID 2476 wrote to memory of 1508	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	43
PID 2476 wrote to memory of 1508	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	43
PID 2476 wrote to memory of 1508	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	43
PID 2476 wrote to memory of 1604	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	44
PID 2476 wrote to memory of 1604	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	44
PID 2476 wrote to memory of 1604	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	44
PID 2476 wrote to memory of 1660	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	45
PID 2476 wrote to memory of 1660	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	45
PID 2476 wrote to memory of 1660	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	45
PID 2476 wrote to memory of 1352	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	46
PID 2476 wrote to memory of 1352	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	46
PID 2476 wrote to memory of 1352	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	46
PID 2476 wrote to memory of 1592	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	47
PID 2476 wrote to memory of 1592	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	47
PID 2476 wrote to memory of 1592	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	47
PID 2476 wrote to memory of 2380	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	48
PID 2476 wrote to memory of 2380	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	48
PID 2476 wrote to memory of 2380	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	48
PID 2476 wrote to memory of 1168	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	49
PID 2476 wrote to memory of 1168	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	49
PID 2476 wrote to memory of 1168	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	49
PID 2476 wrote to memory of 2028	2476	739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\739df81a60b532291e71be0b698559c0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2476
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2572
- C:\Windows\System\rHcgupm.exe
  C:\Windows\System\rHcgupm.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\MrGnvYS.exe
  C:\Windows\System\MrGnvYS.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\zJYpSaG.exe
  C:\Windows\System\zJYpSaG.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\UUFTkfD.exe
  C:\Windows\System\UUFTkfD.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\kPyMKJp.exe
  C:\Windows\System\kPyMKJp.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\ifzjBNF.exe
  C:\Windows\System\ifzjBNF.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\LBpuRac.exe
  C:\Windows\System\LBpuRac.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\qsTbWUI.exe
  C:\Windows\System\qsTbWUI.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\WUzpdXq.exe
  C:\Windows\System\WUzpdXq.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\qXBKXqj.exe
  C:\Windows\System\qXBKXqj.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\KWQyTsC.exe
  C:\Windows\System\KWQyTsC.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\cBPwzRY.exe
  C:\Windows\System\cBPwzRY.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\xyVGBBd.exe
  C:\Windows\System\xyVGBBd.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\VcHDaen.exe
  C:\Windows\System\VcHDaen.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\RcDceqV.exe
  C:\Windows\System\RcDceqV.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\TziLpYe.exe
  C:\Windows\System\TziLpYe.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\ecUJgRb.exe
  C:\Windows\System\ecUJgRb.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\xXQLJLi.exe
  C:\Windows\System\xXQLJLi.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\uARGGik.exe
  C:\Windows\System\uARGGik.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\ddDzGsl.exe
  C:\Windows\System\ddDzGsl.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\MJhCrud.exe
  C:\Windows\System\MJhCrud.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\hjnNAJc.exe
  C:\Windows\System\hjnNAJc.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\MxXGooi.exe
  C:\Windows\System\MxXGooi.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\kVpDnKq.exe
  C:\Windows\System\kVpDnKq.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\JxWRsQv.exe
  C:\Windows\System\JxWRsQv.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\YYzpsQB.exe
  C:\Windows\System\YYzpsQB.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\RZaHDki.exe
  C:\Windows\System\RZaHDki.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\SDqWxDz.exe
  C:\Windows\System\SDqWxDz.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\bBHHMCs.exe
  C:\Windows\System\bBHHMCs.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System\qJqAktv.exe
  C:\Windows\System\qJqAktv.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\uSxiGKq.exe
  C:\Windows\System\uSxiGKq.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\JRwCuFO.exe
  C:\Windows\System\JRwCuFO.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\FSdakEa.exe
  C:\Windows\System\FSdakEa.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\YdXraUC.exe
  C:\Windows\System\YdXraUC.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\oZLoEqf.exe
  C:\Windows\System\oZLoEqf.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\PlQWcwI.exe
  C:\Windows\System\PlQWcwI.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\tozGPya.exe
  C:\Windows\System\tozGPya.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\hZNVsET.exe
  C:\Windows\System\hZNVsET.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\NVNbcKq.exe
  C:\Windows\System\NVNbcKq.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\uIfdbSx.exe
  C:\Windows\System\uIfdbSx.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System\YWXTxok.exe
  C:\Windows\System\YWXTxok.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\gLlBNvX.exe
  C:\Windows\System\gLlBNvX.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\dAUfreF.exe
  C:\Windows\System\dAUfreF.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\jjwXdlO.exe
  C:\Windows\System\jjwXdlO.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\gIXxwep.exe
  C:\Windows\System\gIXxwep.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\tyDtNaa.exe
  C:\Windows\System\tyDtNaa.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\pjUABud.exe
  C:\Windows\System\pjUABud.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\ijUAFBi.exe
  C:\Windows\System\ijUAFBi.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\VnvebIo.exe
  C:\Windows\System\VnvebIo.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\rgKoymh.exe
  C:\Windows\System\rgKoymh.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\tQyzfKO.exe
  C:\Windows\System\tQyzfKO.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\qbGXEKE.exe
  C:\Windows\System\qbGXEKE.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\clhBvVH.exe
  C:\Windows\System\clhBvVH.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\NpPGRXg.exe
  C:\Windows\System\NpPGRXg.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\BawjAMc.exe
  C:\Windows\System\BawjAMc.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\hpaitXT.exe
  C:\Windows\System\hpaitXT.exe
  2⤵
  PID:2308
- C:\Windows\System\gDKtNwH.exe
  C:\Windows\System\gDKtNwH.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\QFFcYHt.exe
  C:\Windows\System\QFFcYHt.exe
  2⤵
  PID:3048
- C:\Windows\System\hprrCLN.exe
  C:\Windows\System\hprrCLN.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\yHircMe.exe
  C:\Windows\System\yHircMe.exe
  2⤵
  PID:2864
- C:\Windows\System\QSePuuv.exe
  C:\Windows\System\QSePuuv.exe
  2⤵
  - Executes dropped EXE
  PID:276
- C:\Windows\System\mHXVoNp.exe
  C:\Windows\System\mHXVoNp.exe
  2⤵
  PID:996
- C:\Windows\System\jBpyjFe.exe
  C:\Windows\System\jBpyjFe.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\KYsPBpb.exe
  C:\Windows\System\KYsPBpb.exe
  2⤵
  PID:1496
- C:\Windows\System\nmYbVxQ.exe
  C:\Windows\System\nmYbVxQ.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\QzXOaiN.exe
  C:\Windows\System\QzXOaiN.exe
  2⤵
  PID:2712
- C:\Windows\System\hkFxLlr.exe
  C:\Windows\System\hkFxLlr.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\FbWGDCj.exe
  C:\Windows\System\FbWGDCj.exe
  2⤵
  PID:2536
- C:\Windows\System\BnCrwca.exe
  C:\Windows\System\BnCrwca.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\zUamIPN.exe
  C:\Windows\System\zUamIPN.exe
  2⤵
  PID:2524
- C:\Windows\System\ZGeHfdv.exe
  C:\Windows\System\ZGeHfdv.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\EHcwxys.exe
  C:\Windows\System\EHcwxys.exe
  2⤵
  PID:1700
- C:\Windows\System\LPbmtnz.exe
  C:\Windows\System\LPbmtnz.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\PAxFcwn.exe
  C:\Windows\System\PAxFcwn.exe
  2⤵
  PID:2900
- C:\Windows\System\jtaaHif.exe
  C:\Windows\System\jtaaHif.exe
  2⤵
  PID:2232
- C:\Windows\System\XdXlVst.exe
  C:\Windows\System\XdXlVst.exe
  2⤵
  PID:2296
- C:\Windows\System\MyQbIOk.exe
  C:\Windows\System\MyQbIOk.exe
  2⤵
  PID:2268
- C:\Windows\System\RlGslMl.exe
  C:\Windows\System\RlGslMl.exe
  2⤵
  PID:848
- C:\Windows\System\WdTazLm.exe
  C:\Windows\System\WdTazLm.exe
  2⤵
  PID:2020
- C:\Windows\System\FMRxJeX.exe
  C:\Windows\System\FMRxJeX.exe
  2⤵
  PID:2448
- C:\Windows\System\iKXFMyK.exe
  C:\Windows\System\iKXFMyK.exe
  2⤵
  PID:2948
- C:\Windows\System\eIlqVFp.exe
  C:\Windows\System\eIlqVFp.exe
  2⤵
  PID:1584
- C:\Windows\System\CGVxmqt.exe
  C:\Windows\System\CGVxmqt.exe
  2⤵
  PID:3008
- C:\Windows\System\sFSmIbs.exe
  C:\Windows\System\sFSmIbs.exe
  2⤵
  PID:2852
- C:\Windows\System\VagHJgG.exe
  C:\Windows\System\VagHJgG.exe
  2⤵
  PID:1520
- C:\Windows\System\muZJQsQ.exe
  C:\Windows\System\muZJQsQ.exe
  2⤵
  PID:2752
- C:\Windows\System\PvwhIRL.exe
  C:\Windows\System\PvwhIRL.exe
  2⤵
  PID:2428
- C:\Windows\System\mmyHcjb.exe
  C:\Windows\System\mmyHcjb.exe
  2⤵
  PID:2424
- C:\Windows\System\ihvQiXF.exe
  C:\Windows\System\ihvQiXF.exe
  2⤵
  PID:1576
- C:\Windows\System\Pqgornn.exe
  C:\Windows\System\Pqgornn.exe
  2⤵
  PID:1400
- C:\Windows\System\PuFbJDg.exe
  C:\Windows\System\PuFbJDg.exe
  2⤵
  PID:3020
- C:\Windows\System\bOWVMMV.exe
  C:\Windows\System\bOWVMMV.exe
  2⤵
  PID:1688
- C:\Windows\System\TKHTBTo.exe
  C:\Windows\System\TKHTBTo.exe
  2⤵
  PID:1628
- C:\Windows\System\gWBCiQO.exe
  C:\Windows\System\gWBCiQO.exe
  2⤵
  PID:2556
- C:\Windows\System\fWEREMK.exe
  C:\Windows\System\fWEREMK.exe
  2⤵
  PID:2432
- C:\Windows\System\bSLSvfm.exe
  C:\Windows\System\bSLSvfm.exe
  2⤵
  PID:1196
- C:\Windows\System\sUlAmBm.exe
  C:\Windows\System\sUlAmBm.exe
  2⤵
  PID:2280
- C:\Windows\System\gOOQGgE.exe
  C:\Windows\System\gOOQGgE.exe
  2⤵
  PID:628
- C:\Windows\System\uUSZOiI.exe
  C:\Windows\System\uUSZOiI.exe
  2⤵
  PID:2352
- C:\Windows\System\ebvSKUe.exe
  C:\Windows\System\ebvSKUe.exe
  2⤵
  PID:2460
- C:\Windows\System\sHkoMEJ.exe
  C:\Windows\System\sHkoMEJ.exe
  2⤵
  PID:1908
- C:\Windows\System\khNAviO.exe
  C:\Windows\System\khNAviO.exe
  2⤵
  PID:560
- C:\Windows\System\YBFXkzK.exe
  C:\Windows\System\YBFXkzK.exe
  2⤵
  PID:1384
- C:\Windows\System\AnarbuV.exe
  C:\Windows\System\AnarbuV.exe
  2⤵
  PID:2508
- C:\Windows\System\BLbVCHt.exe
  C:\Windows\System\BLbVCHt.exe
  2⤵
  PID:2672
- C:\Windows\System\fuFvwkc.exe
  C:\Windows\System\fuFvwkc.exe
  2⤵
  PID:2516
- C:\Windows\System\XqmuKMf.exe
  C:\Windows\System\XqmuKMf.exe
  2⤵
  PID:2100
- C:\Windows\System\qsTeMXP.exe
  C:\Windows\System\qsTeMXP.exe
  2⤵
  PID:2544
- C:\Windows\System\HkBfJlv.exe
  C:\Windows\System\HkBfJlv.exe
  2⤵
  PID:2520
- C:\Windows\System\eEIQuak.exe
  C:\Windows\System\eEIQuak.exe
  2⤵
  PID:2776
- C:\Windows\System\RLdxbjs.exe
  C:\Windows\System\RLdxbjs.exe
  2⤵
  PID:1548
- C:\Windows\System\CvHBskY.exe
  C:\Windows\System\CvHBskY.exe
  2⤵
  PID:2696
- C:\Windows\System\YQYyfac.exe
  C:\Windows\System\YQYyfac.exe
  2⤵
  PID:1128
- C:\Windows\System\LypsHOA.exe
  C:\Windows\System\LypsHOA.exe
  2⤵
  PID:2452
- C:\Windows\System\ujcTnYW.exe
  C:\Windows\System\ujcTnYW.exe
  2⤵
  PID:2196
- C:\Windows\System\YWSyhJB.exe
  C:\Windows\System\YWSyhJB.exe
  2⤵
  PID:2828
- C:\Windows\System\TMdRJXV.exe
  C:\Windows\System\TMdRJXV.exe
  2⤵
  PID:1896
- C:\Windows\System\JcTqdHG.exe
  C:\Windows\System\JcTqdHG.exe
  2⤵
  PID:480
- C:\Windows\System\OiBpiXF.exe
  C:\Windows\System\OiBpiXF.exe
  2⤵
  PID:2724
- C:\Windows\System\rGJHOiT.exe
  C:\Windows\System\rGJHOiT.exe
  2⤵
  PID:2576
- C:\Windows\System\bUxSJdV.exe
  C:\Windows\System\bUxSJdV.exe
  2⤵
  PID:1516
- C:\Windows\System\ZvaGKRQ.exe
  C:\Windows\System\ZvaGKRQ.exe
  2⤵
  PID:1612
- C:\Windows\System\CUGGyeA.exe
  C:\Windows\System\CUGGyeA.exe
  2⤵
  PID:2784
- C:\Windows\System\bcKoysI.exe
  C:\Windows\System\bcKoysI.exe
  2⤵
  PID:2056
- C:\Windows\System\EAcAghm.exe
  C:\Windows\System\EAcAghm.exe
  2⤵
  PID:840
- C:\Windows\System\VCVaXvx.exe
  C:\Windows\System\VCVaXvx.exe
  2⤵
  PID:1220
- C:\Windows\System\fcKEpct.exe
  C:\Windows\System\fcKEpct.exe
  2⤵
  PID:328
- C:\Windows\System\yjXHACF.exe
  C:\Windows\System\yjXHACF.exe
  2⤵
  PID:1832
- C:\Windows\System\sjBOUSr.exe
  C:\Windows\System\sjBOUSr.exe
  2⤵
  PID:2916
- C:\Windows\System\PFhYqMv.exe
  C:\Windows\System\PFhYqMv.exe
  2⤵
  PID:1448
- C:\Windows\System\fRXIpzE.exe
  C:\Windows\System\fRXIpzE.exe
  2⤵
  PID:1560
- C:\Windows\System\TteOiKt.exe
  C:\Windows\System\TteOiKt.exe
  2⤵
  PID:1704
- C:\Windows\System\utbgbmC.exe
  C:\Windows\System\utbgbmC.exe
  2⤵
  PID:2468
- C:\Windows\System\JoXWPBq.exe
  C:\Windows\System\JoXWPBq.exe
  2⤵
  PID:2624
- C:\Windows\System\tzOtIEc.exe
  C:\Windows\System\tzOtIEc.exe
  2⤵
  PID:2736
- C:\Windows\System\FPqPivr.exe
  C:\Windows\System\FPqPivr.exe
  2⤵
  PID:2492
- C:\Windows\System\RqiKxdc.exe
  C:\Windows\System\RqiKxdc.exe
  2⤵
  PID:2612
- C:\Windows\System\PNOeSBN.exe
  C:\Windows\System\PNOeSBN.exe
  2⤵
  PID:2732
- C:\Windows\System\rRMzYsa.exe
  C:\Windows\System\rRMzYsa.exe
  2⤵
  PID:3080
- C:\Windows\System\UrdaKsH.exe
  C:\Windows\System\UrdaKsH.exe
  2⤵
  PID:3096
- C:\Windows\System\mzViuaS.exe
  C:\Windows\System\mzViuaS.exe
  2⤵
  PID:3112
- C:\Windows\System\oObZAeE.exe
  C:\Windows\System\oObZAeE.exe
  2⤵
  PID:3128
- C:\Windows\System\RZJrsFH.exe
  C:\Windows\System\RZJrsFH.exe
  2⤵
  PID:3144
- C:\Windows\System\bqpRjwu.exe
  C:\Windows\System\bqpRjwu.exe
  2⤵
  PID:3160
- C:\Windows\System\LSxhfJA.exe
  C:\Windows\System\LSxhfJA.exe
  2⤵
  PID:3180
- C:\Windows\System\SOnrjbX.exe
  C:\Windows\System\SOnrjbX.exe
  2⤵
  PID:3196
- C:\Windows\System\PiVVjig.exe
  C:\Windows\System\PiVVjig.exe
  2⤵
  PID:3212
- C:\Windows\System\MrgkpaP.exe
  C:\Windows\System\MrgkpaP.exe
  2⤵
  PID:3228
- C:\Windows\System\OMpzplF.exe
  C:\Windows\System\OMpzplF.exe
  2⤵
  PID:3244
- C:\Windows\System\dlKiAIp.exe
  C:\Windows\System\dlKiAIp.exe
  2⤵
  PID:3260
- C:\Windows\System\lzFloLA.exe
  C:\Windows\System\lzFloLA.exe
  2⤵
  PID:3276
- C:\Windows\System\gTPaGYT.exe
  C:\Windows\System\gTPaGYT.exe
  2⤵
  PID:3296
- C:\Windows\System\yzeTHDM.exe
  C:\Windows\System\yzeTHDM.exe
  2⤵
  PID:3420
- C:\Windows\System\VOiOMBL.exe
  C:\Windows\System\VOiOMBL.exe
  2⤵
  PID:3436
- C:\Windows\System\tQUxNpx.exe
  C:\Windows\System\tQUxNpx.exe
  2⤵
  PID:3452
- C:\Windows\System\AJpUMuQ.exe
  C:\Windows\System\AJpUMuQ.exe
  2⤵
  PID:3468
- C:\Windows\System\rsHmobC.exe
  C:\Windows\System\rsHmobC.exe
  2⤵
  PID:3484
- C:\Windows\System\AKmNnFe.exe
  C:\Windows\System\AKmNnFe.exe
  2⤵
  PID:3500
- C:\Windows\System\DoSAWjU.exe
  C:\Windows\System\DoSAWjU.exe
  2⤵
  PID:3516
- C:\Windows\System\tIaZdkq.exe
  C:\Windows\System\tIaZdkq.exe
  2⤵
  PID:3532
- C:\Windows\System\vhQrRfP.exe
  C:\Windows\System\vhQrRfP.exe
  2⤵
  PID:3548
- C:\Windows\System\DYfvfLZ.exe
  C:\Windows\System\DYfvfLZ.exe
  2⤵
  PID:3564
- C:\Windows\System\HhfdZms.exe
  C:\Windows\System\HhfdZms.exe
  2⤵
  PID:3580
- C:\Windows\System\TdYyhRq.exe
  C:\Windows\System\TdYyhRq.exe
  2⤵
  PID:3596
- C:\Windows\System\bPNIauK.exe
  C:\Windows\System\bPNIauK.exe
  2⤵
  PID:3616
- C:\Windows\System\eJgYKVJ.exe
  C:\Windows\System\eJgYKVJ.exe
  2⤵
  PID:3632
- C:\Windows\System\hjYqEtj.exe
  C:\Windows\System\hjYqEtj.exe
  2⤵
  PID:3648
- C:\Windows\System\pgqLEUD.exe
  C:\Windows\System\pgqLEUD.exe
  2⤵
  PID:3664
- C:\Windows\System\wgchcUL.exe
  C:\Windows\System\wgchcUL.exe
  2⤵
  PID:3680
- C:\Windows\System\xGuoZZI.exe
  C:\Windows\System\xGuoZZI.exe
  2⤵
  PID:3696
- C:\Windows\System\xYMjeBH.exe
  C:\Windows\System\xYMjeBH.exe
  2⤵
  PID:3712
- C:\Windows\System\DoEerNh.exe
  C:\Windows\System\DoEerNh.exe
  2⤵
  PID:3728
- C:\Windows\System\qhYDPeI.exe
  C:\Windows\System\qhYDPeI.exe
  2⤵
  PID:3748
- C:\Windows\System\yGJnHrb.exe
  C:\Windows\System\yGJnHrb.exe
  2⤵
  PID:3764
- C:\Windows\System\HLlLfdf.exe
  C:\Windows\System\HLlLfdf.exe
  2⤵
  PID:3780
- C:\Windows\System\uTPochp.exe
  C:\Windows\System\uTPochp.exe
  2⤵
  PID:3796
- C:\Windows\System\MMLWGNd.exe
  C:\Windows\System\MMLWGNd.exe
  2⤵
  PID:3812
- C:\Windows\System\PJWjuEp.exe
  C:\Windows\System\PJWjuEp.exe
  2⤵
  PID:3828
- C:\Windows\System\uvOQOZU.exe
  C:\Windows\System\uvOQOZU.exe
  2⤵
  PID:3848
- C:\Windows\System\HUVdKNL.exe
  C:\Windows\System\HUVdKNL.exe
  2⤵
  PID:3864
- C:\Windows\System\uBpwTrS.exe
  C:\Windows\System\uBpwTrS.exe
  2⤵
  PID:3880
- C:\Windows\System\DypLpcC.exe
  C:\Windows\System\DypLpcC.exe
  2⤵
  PID:3896
- C:\Windows\System\QwkezrH.exe
  C:\Windows\System\QwkezrH.exe
  2⤵
  PID:3912
- C:\Windows\System\Rgtjysq.exe
  C:\Windows\System\Rgtjysq.exe
  2⤵
  PID:3928
- C:\Windows\System\TsAHloo.exe
  C:\Windows\System\TsAHloo.exe
  2⤵
  PID:3960
- C:\Windows\System\VZkXBSV.exe
  C:\Windows\System\VZkXBSV.exe
  2⤵
  PID:3980
- C:\Windows\System\lRyUlby.exe
  C:\Windows\System\lRyUlby.exe
  2⤵
  PID:3996
- C:\Windows\System\GcgKeFb.exe
  C:\Windows\System\GcgKeFb.exe
  2⤵
  PID:4012
- C:\Windows\System\vyLATCM.exe
  C:\Windows\System\vyLATCM.exe
  2⤵
  PID:4028
- C:\Windows\System\ezqnCSZ.exe
  C:\Windows\System\ezqnCSZ.exe
  2⤵
  PID:4044
- C:\Windows\System\JbxDrzl.exe
  C:\Windows\System\JbxDrzl.exe
  2⤵
  PID:4060
- C:\Windows\System\ucqIlPt.exe
  C:\Windows\System\ucqIlPt.exe
  2⤵
  PID:4076
- C:\Windows\System\aUaBOkq.exe
  C:\Windows\System\aUaBOkq.exe
  2⤵
  PID:4092
- C:\Windows\System\mrUIxIP.exe
  C:\Windows\System\mrUIxIP.exe
  2⤵
  PID:2412
- C:\Windows\System\oqRNZgb.exe
  C:\Windows\System\oqRNZgb.exe
  2⤵
  PID:2792
- C:\Windows\System\qWdyITW.exe
  C:\Windows\System\qWdyITW.exe
  2⤵
  PID:1252
- C:\Windows\System\TElbEAF.exe
  C:\Windows\System\TElbEAF.exe
  2⤵
  PID:3088
- C:\Windows\System\ZjLqxpo.exe
  C:\Windows\System\ZjLqxpo.exe
  2⤵
  PID:3176
- C:\Windows\System\yIcDKhE.exe
  C:\Windows\System\yIcDKhE.exe
  2⤵
  PID:3236
- C:\Windows\System\yAgMFDJ.exe
  C:\Windows\System\yAgMFDJ.exe
  2⤵
  PID:580
- C:\Windows\System\oATUcMS.exe
  C:\Windows\System\oATUcMS.exe
  2⤵
  PID:3124
- C:\Windows\System\UkDFedG.exe
  C:\Windows\System\UkDFedG.exe
  2⤵
  PID:3192
- C:\Windows\System\XjTznof.exe
  C:\Windows\System\XjTznof.exe
  2⤵
  PID:3256
- C:\Windows\System\ltdkTVl.exe
  C:\Windows\System\ltdkTVl.exe
  2⤵
  PID:3292
- C:\Windows\System\ZxWDRqS.exe
  C:\Windows\System\ZxWDRqS.exe
  2⤵
  PID:3140
- C:\Windows\System\QViljVr.exe
  C:\Windows\System\QViljVr.exe
  2⤵
  PID:3356
- C:\Windows\System\WAKxRcF.exe
  C:\Windows\System\WAKxRcF.exe
  2⤵
  PID:3372
- C:\Windows\System\BhePDeh.exe
  C:\Windows\System\BhePDeh.exe
  2⤵
  PID:3332
- C:\Windows\System\ORBJKos.exe
  C:\Windows\System\ORBJKos.exe
  2⤵
  PID:3348
- C:\Windows\System\SGCDnvA.exe
  C:\Windows\System\SGCDnvA.exe
  2⤵
  PID:3480
- C:\Windows\System\PSprjda.exe
  C:\Windows\System\PSprjda.exe
  2⤵
  PID:3544
- C:\Windows\System\WxAXSbn.exe
  C:\Windows\System\WxAXSbn.exe
  2⤵
  PID:3604
- C:\Windows\System\CzCszhk.exe
  C:\Windows\System\CzCszhk.exe
  2⤵
  PID:3528
- C:\Windows\System\SvGSQVD.exe
  C:\Windows\System\SvGSQVD.exe
  2⤵
  PID:3004
- C:\Windows\System\MTPtniW.exe
  C:\Windows\System\MTPtniW.exe
  2⤵
  PID:1460
- C:\Windows\System\WVWCyAp.exe
  C:\Windows\System\WVWCyAp.exe
  2⤵
  PID:3740
- C:\Windows\System\XNEqpcr.exe
  C:\Windows\System\XNEqpcr.exe
  2⤵
  PID:4108
- C:\Windows\System\bLRKuiG.exe
  C:\Windows\System\bLRKuiG.exe
  2⤵
  PID:4124
- C:\Windows\System\rQgGaKc.exe
  C:\Windows\System\rQgGaKc.exe
  2⤵
  PID:4140
- C:\Windows\System\MiWMGxn.exe
  C:\Windows\System\MiWMGxn.exe
  2⤵
  PID:4156
- C:\Windows\System\uPdqVKj.exe
  C:\Windows\System\uPdqVKj.exe
  2⤵
  PID:4172
- C:\Windows\System\JZfgzPK.exe
  C:\Windows\System\JZfgzPK.exe
  2⤵
  PID:4420
- C:\Windows\System\nyOjIQR.exe
  C:\Windows\System\nyOjIQR.exe
  2⤵
  PID:4436
- C:\Windows\System\OLNJRrX.exe
  C:\Windows\System\OLNJRrX.exe
  2⤵
  PID:4452
- C:\Windows\System\dtierKV.exe
  C:\Windows\System\dtierKV.exe
  2⤵
  PID:4468
- C:\Windows\System\SfYXvBg.exe
  C:\Windows\System\SfYXvBg.exe
  2⤵
  PID:4484
- C:\Windows\System\MXDjRtO.exe
  C:\Windows\System\MXDjRtO.exe
  2⤵
  PID:4500
- C:\Windows\System\pJwCrWy.exe
  C:\Windows\System\pJwCrWy.exe
  2⤵
  PID:4516
- C:\Windows\System\ZRfLSHy.exe
  C:\Windows\System\ZRfLSHy.exe
  2⤵
  PID:4532
- C:\Windows\System\UwpXUOp.exe
  C:\Windows\System\UwpXUOp.exe
  2⤵
  PID:4548
- C:\Windows\System\nFySXYU.exe
  C:\Windows\System\nFySXYU.exe
  2⤵
  PID:4568
- C:\Windows\System\xGzpsSQ.exe
  C:\Windows\System\xGzpsSQ.exe
  2⤵
  PID:4584
- C:\Windows\System\ZLlslxR.exe
  C:\Windows\System\ZLlslxR.exe
  2⤵
  PID:4600
- C:\Windows\System\PvoecZW.exe
  C:\Windows\System\PvoecZW.exe
  2⤵
  PID:4616
- C:\Windows\System\TITeHNm.exe
  C:\Windows\System\TITeHNm.exe
  2⤵
  PID:4632
- C:\Windows\System\OnQRuhz.exe
  C:\Windows\System\OnQRuhz.exe
  2⤵
  PID:4648
- C:\Windows\System\EwjZLfg.exe
  C:\Windows\System\EwjZLfg.exe
  2⤵
  PID:4668
- C:\Windows\System\DfvCDRX.exe
  C:\Windows\System\DfvCDRX.exe
  2⤵
  PID:4684
- C:\Windows\System\iWPxQpz.exe
  C:\Windows\System\iWPxQpz.exe
  2⤵
  PID:4700
- C:\Windows\System\ZJIJHyt.exe
  C:\Windows\System\ZJIJHyt.exe
  2⤵
  PID:4716
- C:\Windows\System\GLkiJeb.exe
  C:\Windows\System\GLkiJeb.exe
  2⤵
  PID:4736
- C:\Windows\System\XJrfKKt.exe
  C:\Windows\System\XJrfKKt.exe
  2⤵
  PID:4752
- C:\Windows\System\ucpfuiZ.exe
  C:\Windows\System\ucpfuiZ.exe
  2⤵
  PID:4768
- C:\Windows\System\bKbMrGB.exe
  C:\Windows\System\bKbMrGB.exe
  2⤵
  PID:4788
- C:\Windows\System\MjSUHny.exe
  C:\Windows\System\MjSUHny.exe
  2⤵
  PID:4804
- C:\Windows\System\KEeYExG.exe
  C:\Windows\System\KEeYExG.exe
  2⤵
  PID:4820
- C:\Windows\System\gpuQwJa.exe
  C:\Windows\System\gpuQwJa.exe
  2⤵
  PID:4836
- C:\Windows\System\TXKUWqg.exe
  C:\Windows\System\TXKUWqg.exe
  2⤵
  PID:4852
- C:\Windows\System\JrVUjjA.exe
  C:\Windows\System\JrVUjjA.exe
  2⤵
  PID:4868
- C:\Windows\System\tNraOLt.exe
  C:\Windows\System\tNraOLt.exe
  2⤵
  PID:4884
- C:\Windows\System\lribFkL.exe
  C:\Windows\System\lribFkL.exe
  2⤵
  PID:4900
- C:\Windows\System\WDYPTzT.exe
  C:\Windows\System\WDYPTzT.exe
  2⤵
  PID:4920
- C:\Windows\System\yqbZIjA.exe
  C:\Windows\System\yqbZIjA.exe
  2⤵
  PID:4936
- C:\Windows\System\gspsoOW.exe
  C:\Windows\System\gspsoOW.exe
  2⤵
  PID:4952
- C:\Windows\System\BUnaYkJ.exe
  C:\Windows\System\BUnaYkJ.exe
  2⤵
  PID:4968
- C:\Windows\System\NWukEic.exe
  C:\Windows\System\NWukEic.exe
  2⤵
  PID:4984
- C:\Windows\System\jMNITMq.exe
  C:\Windows\System\jMNITMq.exe
  2⤵
  PID:5000
- C:\Windows\System\xqDKZsV.exe
  C:\Windows\System\xqDKZsV.exe
  2⤵
  PID:5020
- C:\Windows\System\YsFwOAd.exe
  C:\Windows\System\YsFwOAd.exe
  2⤵
  PID:5036
- C:\Windows\System\XuSFtWd.exe
  C:\Windows\System\XuSFtWd.exe
  2⤵
  PID:5052
- C:\Windows\System\HEIobwC.exe
  C:\Windows\System\HEIobwC.exe
  2⤵
  PID:5068
- C:\Windows\System\rumtrra.exe
  C:\Windows\System\rumtrra.exe
  2⤵
  PID:5084
- C:\Windows\System\afdxbKS.exe
  C:\Windows\System\afdxbKS.exe
  2⤵
  PID:5100
- C:\Windows\System\iuGXpeB.exe
  C:\Windows\System\iuGXpeB.exe
  2⤵
  PID:5116
- C:\Windows\System\hBrhHAV.exe
  C:\Windows\System\hBrhHAV.exe
  2⤵
  PID:3836
- C:\Windows\System\LsVuPcS.exe
  C:\Windows\System\LsVuPcS.exe
  2⤵
  PID:3876
- C:\Windows\System\CdyRXDI.exe
  C:\Windows\System\CdyRXDI.exe
  2⤵
  PID:3940
- C:\Windows\System\xyVmbnc.exe
  C:\Windows\System\xyVmbnc.exe
  2⤵
  PID:3576
- C:\Windows\System\LzcGSMV.exe
  C:\Windows\System\LzcGSMV.exe
  2⤵
  PID:4024
- C:\Windows\System\urMXByP.exe
  C:\Windows\System\urMXByP.exe
  2⤵
  PID:852
- C:\Windows\System\ErdQdMH.exe
  C:\Windows\System\ErdQdMH.exe
  2⤵
  PID:3492
- C:\Windows\System\qNfDkGd.exe
  C:\Windows\System\qNfDkGd.exe
  2⤵
  PID:3208
- C:\Windows\System\vogVRxs.exe
  C:\Windows\System\vogVRxs.exe
  2⤵
  PID:3592
- C:\Windows\System\eTZIkyE.exe
  C:\Windows\System\eTZIkyE.exe
  2⤵
  PID:3660
- C:\Windows\System\qoTsrXC.exe
  C:\Windows\System\qoTsrXC.exe
  2⤵
  PID:280
- C:\Windows\System\GyjKTgo.exe
  C:\Windows\System\GyjKTgo.exe
  2⤵
  PID:3076
- C:\Windows\System\XkzEqNd.exe
  C:\Windows\System\XkzEqNd.exe
  2⤵
  PID:3340
- C:\Windows\System\AssvPEd.exe
  C:\Windows\System\AssvPEd.exe
  2⤵
  PID:3448
- C:\Windows\System\QSBdGpp.exe
  C:\Windows\System\QSBdGpp.exe
  2⤵
  PID:4104
- C:\Windows\System\TlhBrbG.exe
  C:\Windows\System\TlhBrbG.exe
  2⤵
  PID:4168
- C:\Windows\System\RZQJNOL.exe
  C:\Windows\System\RZQJNOL.exe
  2⤵
  PID:1340
- C:\Windows\System\plcoGGH.exe
  C:\Windows\System\plcoGGH.exe
  2⤵
  PID:3512
- C:\Windows\System\AoJkxGi.exe
  C:\Windows\System\AoJkxGi.exe
  2⤵
  PID:3760
- C:\Windows\System\ZaCUxaT.exe
  C:\Windows\System\ZaCUxaT.exe
  2⤵
  PID:3856
- C:\Windows\System\lfihzVv.exe
  C:\Windows\System\lfihzVv.exe
  2⤵
  PID:3892
- C:\Windows\System\VINTkxX.exe
  C:\Windows\System\VINTkxX.exe
  2⤵
  PID:4004
- C:\Windows\System\yImmxBk.exe
  C:\Windows\System\yImmxBk.exe
  2⤵
  PID:2088
- C:\Windows\System\HwigGvM.exe
  C:\Windows\System\HwigGvM.exe
  2⤵
  PID:4300
- C:\Windows\System\UEbVIaD.exe
  C:\Windows\System\UEbVIaD.exe
  2⤵
  PID:4336
- C:\Windows\System\kuVqbyy.exe
  C:\Windows\System\kuVqbyy.exe
  2⤵
  PID:4352
- C:\Windows\System\ZepPjOX.exe
  C:\Windows\System\ZepPjOX.exe
  2⤵
  PID:3284
- C:\Windows\System\ltyNYtT.exe
  C:\Windows\System\ltyNYtT.exe
  2⤵
  PID:3312
- C:\Windows\System\LDKrsbN.exe
  C:\Windows\System\LDKrsbN.exe
  2⤵
  PID:4184
- C:\Windows\System\lutnKYm.exe
  C:\Windows\System\lutnKYm.exe
  2⤵
  PID:3968
- C:\Windows\System\zWWyBsG.exe
  C:\Windows\System\zWWyBsG.exe
  2⤵
  PID:1568
- C:\Windows\System\RNcZtST.exe
  C:\Windows\System\RNcZtST.exe
  2⤵
  PID:4312
- C:\Windows\System\jhQzmzp.exe
  C:\Windows\System\jhQzmzp.exe
  2⤵
  PID:324
- C:\Windows\System\RauasXz.exe
  C:\Windows\System\RauasXz.exe
  2⤵
  PID:3352
- C:\Windows\System\QpfjaYg.exe
  C:\Windows\System\QpfjaYg.exe
  2⤵
  PID:1728
- C:\Windows\System\ixHlsWS.exe
  C:\Windows\System\ixHlsWS.exe
  2⤵
  PID:3676
- C:\Windows\System\tfTRQYG.exe
  C:\Windows\System\tfTRQYG.exe
  2⤵
  PID:4272
- C:\Windows\System\hLJJEYD.exe
  C:\Windows\System\hLJJEYD.exe
  2⤵
  PID:4392
- C:\Windows\System\DowUoJg.exe
  C:\Windows\System\DowUoJg.exe
  2⤵
  PID:4724
- C:\Windows\System\YXWAHSf.exe
  C:\Windows\System\YXWAHSf.exe
  2⤵
  PID:4796
- C:\Windows\System\lZwyjHK.exe
  C:\Windows\System\lZwyjHK.exe
  2⤵
  PID:4928
- C:\Windows\System\XmpJtzU.exe
  C:\Windows\System\XmpJtzU.exe
  2⤵
  PID:5096
- C:\Windows\System\FudlnVB.exe
  C:\Windows\System\FudlnVB.exe
  2⤵
  PID:3992
- C:\Windows\System\mmvbkkg.exe
  C:\Windows\System\mmvbkkg.exe
  2⤵
  PID:3560
- C:\Windows\System\SmYvdqI.exe
  C:\Windows\System\SmYvdqI.exe
  2⤵
  PID:3708
- C:\Windows\System\HQiNjQK.exe
  C:\Windows\System\HQiNjQK.exe
  2⤵
  PID:4284
- C:\Windows\System\peXGVTZ.exe
  C:\Windows\System\peXGVTZ.exe
  2⤵
  PID:4328
- C:\Windows\System\gHHItKA.exe
  C:\Windows\System\gHHItKA.exe
  2⤵
  PID:4980
- C:\Windows\System\wNxuSgg.exe
  C:\Windows\System\wNxuSgg.exe
  2⤵
  PID:3736
- C:\Windows\System\BpfnVeU.exe
  C:\Windows\System\BpfnVeU.exe
  2⤵
  PID:4116
- C:\Windows\System\MbjZesy.exe
  C:\Windows\System\MbjZesy.exe
  2⤵
  PID:4136
- C:\Windows\System\UdEFHir.exe
  C:\Windows\System\UdEFHir.exe
  2⤵
  PID:4540
- C:\Windows\System\dPndnXL.exe
  C:\Windows\System\dPndnXL.exe
  2⤵
  PID:4580
- C:\Windows\System\EofdCYT.exe
  C:\Windows\System\EofdCYT.exe
  2⤵
  PID:4676
- C:\Windows\System\OVDmNme.exe
  C:\Windows\System\OVDmNme.exe
  2⤵
  PID:4776
- C:\Windows\System\slfSAxS.exe
  C:\Windows\System\slfSAxS.exe
  2⤵
  PID:4816
- C:\Windows\System\ZnPrNhz.exe
  C:\Windows\System\ZnPrNhz.exe
  2⤵
  PID:4916
- C:\Windows\System\XbnmKDH.exe
  C:\Windows\System\XbnmKDH.exe
  2⤵
  PID:5012
- C:\Windows\System\ZIchNvV.exe
  C:\Windows\System\ZIchNvV.exe
  2⤵
  PID:5080
- C:\Windows\System\iNuCHBs.exe
  C:\Windows\System\iNuCHBs.exe
  2⤵
  PID:2032
- C:\Windows\System\DtDrsQC.exe
  C:\Windows\System\DtDrsQC.exe
  2⤵
  PID:1888
- C:\Windows\System\yLTJhRs.exe
  C:\Windows\System\yLTJhRs.exe
  2⤵
  PID:1840
- C:\Windows\System\eZNPPxU.exe
  C:\Windows\System\eZNPPxU.exe
  2⤵
  PID:4088
- C:\Windows\System\CpmELQw.exe
  C:\Windows\System\CpmELQw.exe
  2⤵
  PID:3268
- C:\Windows\System\chhGFFQ.exe
  C:\Windows\System\chhGFFQ.exe
  2⤵
  PID:3136
- C:\Windows\System\LpESeKN.exe
  C:\Windows\System\LpESeKN.exe
  2⤵
  PID:1768
- C:\Windows\System\pweSpKq.exe
  C:\Windows\System\pweSpKq.exe
  2⤵
  PID:4200
- C:\Windows\System\uVDsXjr.exe
  C:\Windows\System\uVDsXjr.exe
  2⤵
  PID:4216
- C:\Windows\System\AfOfkWO.exe
  C:\Windows\System\AfOfkWO.exe
  2⤵
  PID:4288
- C:\Windows\System\NVVsLnA.exe
  C:\Windows\System\NVVsLnA.exe
  2⤵
  PID:4384
- C:\Windows\System\bUzCcte.exe
  C:\Windows\System\bUzCcte.exe
  2⤵
  PID:4388
- C:\Windows\System\fGZFrhJ.exe
  C:\Windows\System\fGZFrhJ.exe
  2⤵
  PID:4480
- C:\Windows\System\dypVDLx.exe
  C:\Windows\System\dypVDLx.exe
  2⤵
  PID:4416
- C:\Windows\System\NMtHHhe.exe
  C:\Windows\System\NMtHHhe.exe
  2⤵
  PID:4560
- C:\Windows\System\WPFLeYZ.exe
  C:\Windows\System\WPFLeYZ.exe
  2⤵
  PID:4656
- C:\Windows\System\nukRnTp.exe
  C:\Windows\System\nukRnTp.exe
  2⤵
  PID:4512
- C:\Windows\System\WRhGSbg.exe
  C:\Windows\System\WRhGSbg.exe
  2⤵
  PID:4732
- C:\Windows\System\IERwtDk.exe
  C:\Windows\System\IERwtDk.exe
  2⤵
  PID:4524
- C:\Windows\System\OIppkrQ.exe
  C:\Windows\System\OIppkrQ.exe
  2⤵
  PID:4964
- C:\Windows\System\YBoSGRm.exe
  C:\Windows\System\YBoSGRm.exe
  2⤵
  PID:5064
- C:\Windows\System\xZLxSJH.exe
  C:\Windows\System\xZLxSJH.exe
  2⤵
  PID:5092
- C:\Windows\System\XNwczdP.exe
  C:\Windows\System\XNwczdP.exe
  2⤵
  PID:3368
- C:\Windows\System\lCWRhhv.exe
  C:\Windows\System\lCWRhhv.exe
  2⤵
  PID:3988
- C:\Windows\System\fSpUjXj.exe
  C:\Windows\System\fSpUjXj.exe
  2⤵
  PID:2728
- C:\Windows\System\DohaSKh.exe
  C:\Windows\System\DohaSKh.exe
  2⤵
  PID:4072
- C:\Windows\System\txTyPpN.exe
  C:\Windows\System\txTyPpN.exe
  2⤵
  PID:3272
- C:\Windows\System\CQDFBbH.exe
  C:\Windows\System\CQDFBbH.exe
  2⤵
  PID:1616
- C:\Windows\System\YdeFJtn.exe
  C:\Windows\System\YdeFJtn.exe
  2⤵
  PID:3156
- C:\Windows\System\VvOYZPe.exe
  C:\Windows\System\VvOYZPe.exe
  2⤵
  PID:4712
- C:\Windows\System\agTfOaf.exe
  C:\Windows\System\agTfOaf.exe
  2⤵
  PID:4908
- C:\Windows\System\Vufdjnr.exe
  C:\Windows\System\Vufdjnr.exe
  2⤵
  PID:3948
- C:\Windows\System\KcYqBRw.exe
  C:\Windows\System\KcYqBRw.exe
  2⤵
  PID:3952
- C:\Windows\System\xPlpziS.exe
  C:\Windows\System\xPlpziS.exe
  2⤵
  PID:3204
- C:\Windows\System\jHTTAST.exe
  C:\Windows\System\jHTTAST.exe
  2⤵
  PID:3220
- C:\Windows\System\AxJGgNs.exe
  C:\Windows\System\AxJGgNs.exe
  2⤵
  PID:3792
- C:\Windows\System\VEdTbeW.exe
  C:\Windows\System\VEdTbeW.exe
  2⤵
  PID:4348
- C:\Windows\System\WTOWqjE.exe
  C:\Windows\System\WTOWqjE.exe
  2⤵
  PID:4280
- C:\Windows\System\SpxJmNb.exe
  C:\Windows\System\SpxJmNb.exe
  2⤵
  PID:4428
- C:\Windows\System\xPwSTeI.exe
  C:\Windows\System\xPwSTeI.exe
  2⤵
  PID:4248
- C:\Windows\System\ATcRmXK.exe
  C:\Windows\System\ATcRmXK.exe
  2⤵
  PID:4260
- C:\Windows\System\XIwoQDb.exe
  C:\Windows\System\XIwoQDb.exe
  2⤵
  PID:4528
- C:\Windows\System\JyZwLAk.exe
  C:\Windows\System\JyZwLAk.exe
  2⤵
  PID:4408
- C:\Windows\System\hhPGHXh.exe
  C:\Windows\System\hhPGHXh.exe
  2⤵
  PID:2772
- C:\Windows\System\uHAKUNr.exe
  C:\Windows\System\uHAKUNr.exe
  2⤵
  PID:4448
- C:\Windows\System\iOvmhqJ.exe
  C:\Windows\System\iOvmhqJ.exe
  2⤵
  PID:4696
- C:\Windows\System\aNDmcTt.exe
  C:\Windows\System\aNDmcTt.exe
  2⤵
  PID:4896
- C:\Windows\System\cyllLwP.exe
  C:\Windows\System\cyllLwP.exe
  2⤵
  PID:4992
- C:\Windows\System\KiueQcP.exe
  C:\Windows\System\KiueQcP.exe
  2⤵
  PID:5032
- C:\Windows\System\finoBAd.exe
  C:\Windows\System\finoBAd.exe
  2⤵
  PID:4880
- C:\Windows\System\CgciRcw.exe
  C:\Windows\System\CgciRcw.exe
  2⤵
  PID:3316
- C:\Windows\System\sqzsRHE.exe
  C:\Windows\System\sqzsRHE.exe
  2⤵
  PID:5076
- C:\Windows\System\hsFqlqr.exe
  C:\Windows\System\hsFqlqr.exe
  2⤵
  PID:4744
- C:\Windows\System\duzXgeJ.exe
  C:\Windows\System\duzXgeJ.exe
  2⤵
  PID:5112
- C:\Windows\System\IXrqdxZ.exe
  C:\Windows\System\IXrqdxZ.exe
  2⤵
  PID:3608
- C:\Windows\System\PbBFlTk.exe
  C:\Windows\System\PbBFlTk.exe
  2⤵
  PID:3624
- C:\Windows\System\fqWTPqk.exe
  C:\Windows\System\fqWTPqk.exe
  2⤵
  PID:2928
- C:\Windows\System\nogXomE.exe
  C:\Windows\System\nogXomE.exe
  2⤵
  PID:4240
- C:\Windows\System\lrwTgSB.exe
  C:\Windows\System\lrwTgSB.exe
  2⤵
  PID:4192
- C:\Windows\System\NNeNmpr.exe
  C:\Windows\System\NNeNmpr.exe
  2⤵
  PID:4324
- C:\Windows\System\mZYFmOW.exe
  C:\Windows\System\mZYFmOW.exe
  2⤵
  PID:4628
- C:\Windows\System\YBDGpio.exe
  C:\Windows\System\YBDGpio.exe
  2⤵
  PID:3612
- C:\Windows\System\FZjkOgz.exe
  C:\Windows\System\FZjkOgz.exe
  2⤵
  PID:4244
- C:\Windows\System\hRVseyI.exe
  C:\Windows\System\hRVseyI.exe
  2⤵
  PID:768
- C:\Windows\System\SEwaQuM.exe
  C:\Windows\System\SEwaQuM.exe
  2⤵
  PID:3476
- C:\Windows\System\OAmZdOV.exe
  C:\Windows\System\OAmZdOV.exe
  2⤵
  PID:4708
- C:\Windows\System\rUfResg.exe
  C:\Windows\System\rUfResg.exe
  2⤵
  PID:2644
- C:\Windows\System\pfvFLRj.exe
  C:\Windows\System\pfvFLRj.exe
  2⤵
  PID:4848
- C:\Windows\System\CuCzqVN.exe
  C:\Windows\System\CuCzqVN.exe
  2⤵
  PID:4196
- C:\Windows\System\JImwjnk.exe
  C:\Windows\System\JImwjnk.exe
  2⤵
  PID:4236
- C:\Windows\System\uHjXTIq.exe
  C:\Windows\System\uHjXTIq.exe
  2⤵
  PID:5008
- C:\Windows\System\EFzYpTs.exe
  C:\Windows\System\EFzYpTs.exe
  2⤵
  PID:3464
- C:\Windows\System\NEDtbDP.exe
  C:\Windows\System\NEDtbDP.exe
  2⤵
  PID:4268
- C:\Windows\System\VptvAfz.exe
  C:\Windows\System\VptvAfz.exe
  2⤵
  PID:4464
- C:\Windows\System\uOElNiN.exe
  C:\Windows\System\uOElNiN.exe
  2⤵
  PID:3824
- C:\Windows\System\BBgcYvy.exe
  C:\Windows\System\BBgcYvy.exe
  2⤵
  PID:3328
- C:\Windows\System\rpnSnQP.exe
  C:\Windows\System\rpnSnQP.exe
  2⤵
  PID:4100
- C:\Windows\System\NChlRWC.exe
  C:\Windows\System\NChlRWC.exe
  2⤵
  PID:5136
- C:\Windows\System\EDiBISO.exe
  C:\Windows\System\EDiBISO.exe
  2⤵
  PID:5152
- C:\Windows\System\kTXHCRn.exe
  C:\Windows\System\kTXHCRn.exe
  2⤵
  PID:5168
- C:\Windows\System\iNAhjrH.exe
  C:\Windows\System\iNAhjrH.exe
  2⤵
  PID:5188
- C:\Windows\System\SAMGRIm.exe
  C:\Windows\System\SAMGRIm.exe
  2⤵
  PID:5204
- C:\Windows\System\lYsFIoI.exe
  C:\Windows\System\lYsFIoI.exe
  2⤵
  PID:5220
- C:\Windows\System\OugxTZk.exe
  C:\Windows\System\OugxTZk.exe
  2⤵
  PID:5236
- C:\Windows\System\dLwhbSc.exe
  C:\Windows\System\dLwhbSc.exe
  2⤵
  PID:5252
- C:\Windows\System\zIhISaN.exe
  C:\Windows\System\zIhISaN.exe
  2⤵
  PID:5268
- C:\Windows\System\oZcSGjq.exe
  C:\Windows\System\oZcSGjq.exe
  2⤵
  PID:5284
- C:\Windows\System\ahQYPwC.exe
  C:\Windows\System\ahQYPwC.exe
  2⤵
  PID:5300
- C:\Windows\System\kROUMeV.exe
  C:\Windows\System\kROUMeV.exe
  2⤵
  PID:5316
- C:\Windows\System\JnsVcne.exe
  C:\Windows\System\JnsVcne.exe
  2⤵
  PID:5332
- C:\Windows\System\khzmbyE.exe
  C:\Windows\System\khzmbyE.exe
  2⤵
  PID:5444
- C:\Windows\System\ETAFybz.exe
  C:\Windows\System\ETAFybz.exe
  2⤵
  PID:5460
- C:\Windows\System\cEAwuOQ.exe
  C:\Windows\System\cEAwuOQ.exe
  2⤵
  PID:5476
- C:\Windows\System\bQIfiGV.exe
  C:\Windows\System\bQIfiGV.exe
  2⤵
  PID:5492
- C:\Windows\System\cumnKay.exe
  C:\Windows\System\cumnKay.exe
  2⤵
  PID:5508
- C:\Windows\System\BDKWBzl.exe
  C:\Windows\System\BDKWBzl.exe
  2⤵
  PID:5524
- C:\Windows\System\mhTKiSm.exe
  C:\Windows\System\mhTKiSm.exe
  2⤵
  PID:5540
- C:\Windows\System\CUVeoEy.exe
  C:\Windows\System\CUVeoEy.exe
  2⤵
  PID:5564
- C:\Windows\System\rfdzRyA.exe
  C:\Windows\System\rfdzRyA.exe
  2⤵
  PID:5580
- C:\Windows\System\jguiGcM.exe
  C:\Windows\System\jguiGcM.exe
  2⤵
  PID:5596
- C:\Windows\System\hZUwbhG.exe
  C:\Windows\System\hZUwbhG.exe
  2⤵
  PID:5612
- C:\Windows\System\jcqieAN.exe
  C:\Windows\System\jcqieAN.exe
  2⤵
  PID:5628
- C:\Windows\System\nihxpGR.exe
  C:\Windows\System\nihxpGR.exe
  2⤵
  PID:5644
- C:\Windows\System\lShfinf.exe
  C:\Windows\System\lShfinf.exe
  2⤵
  PID:5664
- C:\Windows\System\IzkdDXW.exe
  C:\Windows\System\IzkdDXW.exe
  2⤵
  PID:5684
- C:\Windows\System\QSxZIFW.exe
  C:\Windows\System\QSxZIFW.exe
  2⤵
  PID:5700
- C:\Windows\System\PYofXBq.exe
  C:\Windows\System\PYofXBq.exe
  2⤵
  PID:5716
- C:\Windows\System\dBZQGSb.exe
  C:\Windows\System\dBZQGSb.exe
  2⤵
  PID:5732
- C:\Windows\System\REiRnbP.exe
  C:\Windows\System\REiRnbP.exe
  2⤵
  PID:5752
- C:\Windows\System\RydGfFs.exe
  C:\Windows\System\RydGfFs.exe
  2⤵
  PID:5768
- C:\Windows\System\wEqdKKB.exe
  C:\Windows\System\wEqdKKB.exe
  2⤵
  PID:5784
- C:\Windows\System\PyePMGQ.exe
  C:\Windows\System\PyePMGQ.exe
  2⤵
  PID:5804
- C:\Windows\System\ncfJnks.exe
  C:\Windows\System\ncfJnks.exe
  2⤵
  PID:5820
- C:\Windows\System\NrCzCFQ.exe
  C:\Windows\System\NrCzCFQ.exe
  2⤵
  PID:5836
- C:\Windows\System\GvlzISh.exe
  C:\Windows\System\GvlzISh.exe
  2⤵
  PID:5856
- C:\Windows\System\EkZeRIQ.exe
  C:\Windows\System\EkZeRIQ.exe
  2⤵
  PID:5872
- C:\Windows\System\BirKmto.exe
  C:\Windows\System\BirKmto.exe
  2⤵
  PID:5888
- C:\Windows\System\UbUlCdy.exe
  C:\Windows\System\UbUlCdy.exe
  2⤵
  PID:5904
- C:\Windows\System\rWEvDnt.exe
  C:\Windows\System\rWEvDnt.exe
  2⤵
  PID:5924
- C:\Windows\System\pozuahQ.exe
  C:\Windows\System\pozuahQ.exe
  2⤵
  PID:5940
- C:\Windows\System\oGWFeQd.exe
  C:\Windows\System\oGWFeQd.exe
  2⤵
  PID:5956
- C:\Windows\System\hYtDWAU.exe
  C:\Windows\System\hYtDWAU.exe
  2⤵
  PID:5972
- C:\Windows\System\gpjwdSs.exe
  C:\Windows\System\gpjwdSs.exe
  2⤵
  PID:5992
- C:\Windows\System\ygYkOBq.exe
  C:\Windows\System\ygYkOBq.exe
  2⤵
  PID:6008
- C:\Windows\System\YGuHGHx.exe
  C:\Windows\System\YGuHGHx.exe
  2⤵
  PID:6024
- C:\Windows\System\tOTlalq.exe
  C:\Windows\System\tOTlalq.exe
  2⤵
  PID:6040
- C:\Windows\System\HnoAWVp.exe
  C:\Windows\System\HnoAWVp.exe
  2⤵
  PID:6056
- C:\Windows\System\MaSGkcK.exe
  C:\Windows\System\MaSGkcK.exe
  2⤵
  PID:6072
- C:\Windows\System\UBJCIjE.exe
  C:\Windows\System\UBJCIjE.exe
  2⤵
  PID:6092
- C:\Windows\System\VPLRZwK.exe
  C:\Windows\System\VPLRZwK.exe
  2⤵
  PID:6108
- C:\Windows\System\mrZqLlg.exe
  C:\Windows\System\mrZqLlg.exe
  2⤵
  PID:6124
- C:\Windows\System\xzznHOO.exe
  C:\Windows\System\xzznHOO.exe
  2⤵
  PID:6140
- C:\Windows\System\NbLlTGB.exe
  C:\Windows\System\NbLlTGB.exe
  2⤵
  PID:2488
- C:\Windows\System\DmilteF.exe
  C:\Windows\System\DmilteF.exe
  2⤵
  PID:1444
- C:\Windows\System\RWzLdVB.exe
  C:\Windows\System\RWzLdVB.exe
  2⤵
  PID:5164
- C:\Windows\System\CncwiAQ.exe
  C:\Windows\System\CncwiAQ.exe
  2⤵
  PID:5260
- C:\Windows\System\SzCMyVg.exe
  C:\Windows\System\SzCMyVg.exe
  2⤵
  PID:4224
- C:\Windows\System\GzhppvR.exe
  C:\Windows\System\GzhppvR.exe
  2⤵
  PID:5248
- C:\Windows\System\MSXCGiX.exe
  C:\Windows\System\MSXCGiX.exe
  2⤵
  PID:3224
- C:\Windows\System\YpLXjjy.exe
  C:\Windows\System\YpLXjjy.exe
  2⤵
  PID:5060
- C:\Windows\System\rcqMhtz.exe
  C:\Windows\System\rcqMhtz.exe
  2⤵
  PID:5212
- C:\Windows\System\SKQNWyM.exe
  C:\Windows\System\SKQNWyM.exe
  2⤵
  PID:5328
- C:\Windows\System\jkPluzZ.exe
  C:\Windows\System\jkPluzZ.exe
  2⤵
  PID:5356
- C:\Windows\System\DIeSQwL.exe
  C:\Windows\System\DIeSQwL.exe
  2⤵
  PID:5368
- C:\Windows\System\SXzYqEl.exe
  C:\Windows\System\SXzYqEl.exe
  2⤵
  PID:5384
- C:\Windows\System\wTUwdtD.exe
  C:\Windows\System\wTUwdtD.exe
  2⤵
  PID:5396
- C:\Windows\System\AWSSlmI.exe
  C:\Windows\System\AWSSlmI.exe
  2⤵
  PID:5412
- C:\Windows\System\fKdFgkB.exe
  C:\Windows\System\fKdFgkB.exe
  2⤵
  PID:5428
- C:\Windows\System\FWdiuWc.exe
  C:\Windows\System\FWdiuWc.exe
  2⤵
  PID:5484
- C:\Windows\System\TOVIxzu.exe
  C:\Windows\System\TOVIxzu.exe
  2⤵
  PID:5552
- C:\Windows\System\UidqHMD.exe
  C:\Windows\System\UidqHMD.exe
  2⤵
  PID:5592
- C:\Windows\System\qhmRzps.exe
  C:\Windows\System\qhmRzps.exe
  2⤵
  PID:5656
- C:\Windows\System\JLWgFaa.exe
  C:\Windows\System\JLWgFaa.exe
  2⤵
  PID:5724
- C:\Windows\System\HKoKjrV.exe
  C:\Windows\System\HKoKjrV.exe
  2⤵
  PID:5828
- C:\Windows\System\ohWlKYb.exe
  C:\Windows\System\ohWlKYb.exe
  2⤵
  PID:5764
- C:\Windows\System\HOXEyIf.exe
  C:\Windows\System\HOXEyIf.exe
  2⤵
  PID:5896
- C:\Windows\System\AgexNOR.exe
  C:\Windows\System\AgexNOR.exe
  2⤵
  PID:5964
- C:\Windows\System\rRAreth.exe
  C:\Windows\System\rRAreth.exe
  2⤵
  PID:6032
- C:\Windows\System\KVFQnsk.exe
  C:\Windows\System\KVFQnsk.exe
  2⤵
  PID:6100
- C:\Windows\System\UuxUkTi.exe
  C:\Windows\System\UuxUkTi.exe
  2⤵
  PID:4692
- C:\Windows\System\GriWCZR.exe
  C:\Windows\System\GriWCZR.exe
  2⤵
  PID:5232
- C:\Windows\System\bGepGGs.exe
  C:\Windows\System\bGepGGs.exe
  2⤵
  PID:6156
- C:\Windows\System\cqEcOXn.exe
  C:\Windows\System\cqEcOXn.exe
  2⤵
  PID:6176
- C:\Windows\System\UrmbAzn.exe
  C:\Windows\System\UrmbAzn.exe
  2⤵
  PID:6192
- C:\Windows\System\UMzutLe.exe
  C:\Windows\System\UMzutLe.exe
  2⤵
  PID:6208
- C:\Windows\System\yIRuByl.exe
  C:\Windows\System\yIRuByl.exe
  2⤵
  PID:6224
- C:\Windows\System\kvZoCzO.exe
  C:\Windows\System\kvZoCzO.exe
  2⤵
  PID:6240
- C:\Windows\System\KbWPWbA.exe
  C:\Windows\System\KbWPWbA.exe
  2⤵
  PID:6256
- C:\Windows\System\hjCtYDz.exe
  C:\Windows\System\hjCtYDz.exe
  2⤵
  PID:6272
- C:\Windows\System\gZXXbDI.exe
  C:\Windows\System\gZXXbDI.exe
  2⤵
  PID:6288
- C:\Windows\System\OiNDioE.exe
  C:\Windows\System\OiNDioE.exe
  2⤵
  PID:6304
- C:\Windows\System\boeLViq.exe
  C:\Windows\System\boeLViq.exe
  2⤵
  PID:6320
- C:\Windows\System\GCynIIl.exe
  C:\Windows\System\GCynIIl.exe
  2⤵
  PID:6336
- C:\Windows\System\pSZKQWh.exe
  C:\Windows\System\pSZKQWh.exe
  2⤵
  PID:6352
- C:\Windows\System\zlpVtJL.exe
  C:\Windows\System\zlpVtJL.exe
  2⤵
  PID:6368
- C:\Windows\System\BcIHqvw.exe
  C:\Windows\System\BcIHqvw.exe
  2⤵
  PID:6384
- C:\Windows\System\burZLyQ.exe
  C:\Windows\System\burZLyQ.exe
  2⤵
  PID:6400
- C:\Windows\System\NVudNZb.exe
  C:\Windows\System\NVudNZb.exe
  2⤵
  PID:6416
- C:\Windows\System\EBkEdUA.exe
  C:\Windows\System\EBkEdUA.exe
  2⤵
  PID:6432
- C:\Windows\System\rGOpIml.exe
  C:\Windows\System\rGOpIml.exe
  2⤵
  PID:6448
- C:\Windows\System\dWSkRyo.exe
  C:\Windows\System\dWSkRyo.exe
  2⤵
  PID:6464
- C:\Windows\System\UuQKYdR.exe
  C:\Windows\System\UuQKYdR.exe
  2⤵
  PID:6480
- C:\Windows\System\hilWWUo.exe
  C:\Windows\System\hilWWUo.exe
  2⤵
  PID:6496
- C:\Windows\System\XLGaZyP.exe
  C:\Windows\System\XLGaZyP.exe
  2⤵
  PID:6512
- C:\Windows\System\XqRfJak.exe
  C:\Windows\System\XqRfJak.exe
  2⤵
  PID:6528
- C:\Windows\System\ukPKGaH.exe
  C:\Windows\System\ukPKGaH.exe
  2⤵
  PID:6544
- C:\Windows\System\tSVRqzL.exe
  C:\Windows\System\tSVRqzL.exe
  2⤵
  PID:6560
- C:\Windows\System\EiMkpec.exe
  C:\Windows\System\EiMkpec.exe
  2⤵
  PID:6576
- C:\Windows\System\mxoPXLz.exe
  C:\Windows\System\mxoPXLz.exe
  2⤵
  PID:6592
- C:\Windows\System\kWwdmdQ.exe
  C:\Windows\System\kWwdmdQ.exe
  2⤵
  PID:6608
- C:\Windows\System\EjyKVCq.exe
  C:\Windows\System\EjyKVCq.exe
  2⤵
  PID:6624
- C:\Windows\System\HFoRQsy.exe
  C:\Windows\System\HFoRQsy.exe
  2⤵
  PID:6640
- C:\Windows\System\gKZWtqF.exe
  C:\Windows\System\gKZWtqF.exe
  2⤵
  PID:6656
- C:\Windows\System\kcbiCxC.exe
  C:\Windows\System\kcbiCxC.exe
  2⤵
  PID:6672
- C:\Windows\System\OuKGgSR.exe
  C:\Windows\System\OuKGgSR.exe
  2⤵
  PID:6688
- C:\Windows\System\WDbJPQC.exe
  C:\Windows\System\WDbJPQC.exe
  2⤵
  PID:6704
- C:\Windows\System\EuooWdE.exe
  C:\Windows\System\EuooWdE.exe
  2⤵
  PID:6720
- C:\Windows\System\aUwPibm.exe
  C:\Windows\System\aUwPibm.exe
  2⤵
  PID:6736
- C:\Windows\System\nuYdhYo.exe
  C:\Windows\System\nuYdhYo.exe
  2⤵
  PID:6752
- C:\Windows\System\YquzNEP.exe
  C:\Windows\System\YquzNEP.exe
  2⤵
  PID:6768
- C:\Windows\System\YooOVYd.exe
  C:\Windows\System\YooOVYd.exe
  2⤵
  PID:6784
- C:\Windows\System\OeNIoOP.exe
  C:\Windows\System\OeNIoOP.exe
  2⤵
  PID:6800
- C:\Windows\System\pcLMjrV.exe
  C:\Windows\System\pcLMjrV.exe
  2⤵
  PID:6816
- C:\Windows\System\oDNtSTz.exe
  C:\Windows\System\oDNtSTz.exe
  2⤵
  PID:6832
- C:\Windows\System\rZGFUKD.exe
  C:\Windows\System\rZGFUKD.exe
  2⤵
  PID:6848
- C:\Windows\System\hNiGfMi.exe
  C:\Windows\System\hNiGfMi.exe
  2⤵
  PID:6864
- C:\Windows\System\tZVzGnr.exe
  C:\Windows\System\tZVzGnr.exe
  2⤵
  PID:6880
- C:\Windows\System\ZuSHDnS.exe
  C:\Windows\System\ZuSHDnS.exe
  2⤵
  PID:6896
- C:\Windows\System\gJwHNuE.exe
  C:\Windows\System\gJwHNuE.exe
  2⤵
  PID:6912
- C:\Windows\System\PMMUSlL.exe
  C:\Windows\System\PMMUSlL.exe
  2⤵
  PID:6928
- C:\Windows\System\hgjIbNV.exe
  C:\Windows\System\hgjIbNV.exe
  2⤵
  PID:6944
- C:\Windows\System\OxhFSAq.exe
  C:\Windows\System\OxhFSAq.exe
  2⤵
  PID:6960
- C:\Windows\System\RKLBqZo.exe
  C:\Windows\System\RKLBqZo.exe
  2⤵
  PID:6976
- C:\Windows\System\sHskVWx.exe
  C:\Windows\System\sHskVWx.exe
  2⤵
  PID:6992
- C:\Windows\System\RNnMJVf.exe
  C:\Windows\System\RNnMJVf.exe
  2⤵
  PID:7008
- C:\Windows\System\tSpYwiw.exe
  C:\Windows\System\tSpYwiw.exe
  2⤵
  PID:7024
- C:\Windows\System\NIgEGjZ.exe
  C:\Windows\System\NIgEGjZ.exe
  2⤵
  PID:7040
- C:\Windows\System\ovkerNv.exe
  C:\Windows\System\ovkerNv.exe
  2⤵
  PID:7056
- C:\Windows\System\tQnlRMW.exe
  C:\Windows\System\tQnlRMW.exe
  2⤵
  PID:7072
- C:\Windows\System\sbEINJQ.exe
  C:\Windows\System\sbEINJQ.exe
  2⤵
  PID:7092
- C:\Windows\System\vxBIkqk.exe
  C:\Windows\System\vxBIkqk.exe
  2⤵
  PID:7108
- C:\Windows\System\AFXSWSa.exe
  C:\Windows\System\AFXSWSa.exe
  2⤵
  PID:7124
- C:\Windows\System\fWVHDSE.exe
  C:\Windows\System\fWVHDSE.exe
  2⤵
  PID:7140
- C:\Windows\System\bRltopx.exe
  C:\Windows\System\bRltopx.exe
  2⤵
  PID:7156
- C:\Windows\System\ZTDfqEc.exe
  C:\Windows\System\ZTDfqEc.exe
  2⤵
  PID:5216
- C:\Windows\System\MtTmiya.exe
  C:\Windows\System\MtTmiya.exe
  2⤵
  PID:4296
- C:\Windows\System\LQPICem.exe
  C:\Windows\System\LQPICem.exe
  2⤵
  PID:5392
- C:\Windows\System\rExPlow.exe
  C:\Windows\System\rExPlow.exe
  2⤵
  PID:6152
- C:\Windows\System\DjWnJwU.exe
  C:\Windows\System\DjWnJwU.exe
  2⤵
  PID:5228
- C:\Windows\System\zbrdkxP.exe
  C:\Windows\System\zbrdkxP.exe
  2⤵
  PID:5864
- C:\Windows\System\ECupxiu.exe
  C:\Windows\System\ECupxiu.exe
  2⤵
  PID:5624
- C:\Windows\System\xURQHHY.exe
  C:\Windows\System\xURQHHY.exe
  2⤵
  PID:4976
- C:\Windows\System\EObhVsl.exe
  C:\Windows\System\EObhVsl.exe
  2⤵
  PID:5532
- C:\Windows\System\kQGUPfd.exe
  C:\Windows\System\kQGUPfd.exe
  2⤵
  PID:5500
- C:\Windows\System\fWFSYLP.exe
  C:\Windows\System\fWFSYLP.exe
  2⤵
  PID:4640
- C:\Windows\System\jjJmsXF.exe
  C:\Windows\System\jjJmsXF.exe
  2⤵
  PID:5180
- C:\Windows\System\olWCKkd.exe
  C:\Windows\System\olWCKkd.exe
  2⤵
  PID:5608
- C:\Windows\System\bJLzFQZ.exe
  C:\Windows\System\bJLzFQZ.exe
  2⤵
  PID:5680
- C:\Windows\System\ZzCsSKB.exe
  C:\Windows\System\ZzCsSKB.exe
  2⤵
  PID:5776
- C:\Windows\System\LrWdaXG.exe
  C:\Windows\System\LrWdaXG.exe
  2⤵
  PID:5844
- C:\Windows\System\DriEaMG.exe
  C:\Windows\System\DriEaMG.exe
  2⤵
  PID:5884
- C:\Windows\System\GYmQhgv.exe
  C:\Windows\System\GYmQhgv.exe
  2⤵
  PID:5948
- C:\Windows\System\HaqtTHL.exe
  C:\Windows\System\HaqtTHL.exe
  2⤵
  PID:5988
- C:\Windows\System\eLdPIZX.exe
  C:\Windows\System\eLdPIZX.exe
  2⤵
  PID:6084
- C:\Windows\System\tKSAuTz.exe
  C:\Windows\System\tKSAuTz.exe
  2⤵
  PID:5128
- C:\Windows\System\aRSURyH.exe
  C:\Windows\System\aRSURyH.exe
  2⤵
  PID:5340
- C:\Windows\System\jPXUHoV.exe
  C:\Windows\System\jPXUHoV.exe
  2⤵
  PID:5380
- C:\Windows\System\BrVVRCF.exe
  C:\Windows\System\BrVVRCF.exe
  2⤵
  PID:5452
- C:\Windows\System\DIbmgyC.exe
  C:\Windows\System\DIbmgyC.exe
  2⤵
  PID:5696
- C:\Windows\System\UZWWHiA.exe
  C:\Windows\System\UZWWHiA.exe
  2⤵
  PID:5932
- C:\Windows\System\oCenywP.exe
  C:\Windows\System\oCenywP.exe
  2⤵
  PID:4256
- C:\Windows\System\oPnoldQ.exe
  C:\Windows\System\oPnoldQ.exe
  2⤵
  PID:6172
- C:\Windows\System\rYzmuyH.exe
  C:\Windows\System\rYzmuyH.exe
  2⤵
  PID:6412
- C:\Windows\System\oVZQuGr.exe
  C:\Windows\System\oVZQuGr.exe
  2⤵
  PID:6204
- C:\Windows\System\BwArxhW.exe
  C:\Windows\System\BwArxhW.exe
  2⤵
  PID:6536
- C:\Windows\System\aJKrJEl.exe
  C:\Windows\System\aJKrJEl.exe
  2⤵
  PID:6360
- C:\Windows\System\pNjLEaP.exe
  C:\Windows\System\pNjLEaP.exe
  2⤵
  PID:6396
- C:\Windows\System\StJyhxE.exe
  C:\Windows\System\StJyhxE.exe
  2⤵
  PID:6604
- C:\Windows\System\wgySsdW.exe
  C:\Windows\System\wgySsdW.exe
  2⤵
  PID:6668
- C:\Windows\System\pixUSHL.exe
  C:\Windows\System\pixUSHL.exe
  2⤵
  PID:6264
- C:\Windows\System\LCamach.exe
  C:\Windows\System\LCamach.exe
  2⤵
  PID:6728
- C:\Windows\System\sMBZHQo.exe
  C:\Windows\System\sMBZHQo.exe
  2⤵
  PID:6764
- C:\Windows\System\xINFbzc.exe
  C:\Windows\System\xINFbzc.exe
  2⤵
  PID:6296
- C:\Windows\System\ZmxQJXk.exe
  C:\Windows\System\ZmxQJXk.exe
  2⤵
  PID:6616
- C:\Windows\System\HAIEcUn.exe
  C:\Windows\System\HAIEcUn.exe
  2⤵
  PID:6332
- C:\Windows\System\inqSpkH.exe
  C:\Windows\System\inqSpkH.exe
  2⤵
  PID:6456
- C:\Windows\System\aPOuPxE.exe
  C:\Windows\System\aPOuPxE.exe
  2⤵
  PID:6888
- C:\Windows\System\uVCUcVc.exe
  C:\Windows\System\uVCUcVc.exe
  2⤵
  PID:6840
- C:\Windows\System\ufaTyKJ.exe
  C:\Windows\System\ufaTyKJ.exe
  2⤵
  PID:6588
- C:\Windows\System\qEdCEmS.exe
  C:\Windows\System\qEdCEmS.exe
  2⤵
  PID:6984
- C:\Windows\System\yvkbrOY.exe
  C:\Windows\System\yvkbrOY.exe
  2⤵
  PID:6716
- C:\Windows\System\LRfjEYT.exe
  C:\Windows\System\LRfjEYT.exe
  2⤵
  PID:6812
- C:\Windows\System\gRknQBo.exe
  C:\Windows\System\gRknQBo.exe
  2⤵
  PID:6936
- C:\Windows\System\xyAjarh.exe
  C:\Windows\System\xyAjarh.exe
  2⤵
  PID:6940
- C:\Windows\System\vMeZkZi.exe
  C:\Windows\System\vMeZkZi.exe
  2⤵
  PID:7052
- C:\Windows\System\zogiXGs.exe
  C:\Windows\System\zogiXGs.exe
  2⤵
  PID:7088
- C:\Windows\System\IzVuvMq.exe
  C:\Windows\System\IzVuvMq.exe
  2⤵
  PID:7152
- C:\Windows\System\PUugAeU.exe
  C:\Windows\System\PUugAeU.exe
  2⤵
  PID:7036
- C:\Windows\System\JFFBBBS.exe
  C:\Windows\System\JFFBBBS.exe
  2⤵
  PID:5440
- C:\Windows\System\dYFdnqP.exe
  C:\Windows\System\dYFdnqP.exe
  2⤵
  PID:5360
- C:\Windows\System\GAVsbVU.exe
  C:\Windows\System\GAVsbVU.exe
  2⤵
  PID:5160
- C:\Windows\System\VVBLxTE.exe
  C:\Windows\System\VVBLxTE.exe
  2⤵
  PID:5604
- C:\Windows\System\gyzBXYm.exe
  C:\Windows\System\gyzBXYm.exe
  2⤵
  PID:5852
- C:\Windows\System\zAdggcK.exe
  C:\Windows\System\zAdggcK.exe
  2⤵
  PID:6116
- C:\Windows\System\jvoNutl.exe
  C:\Windows\System\jvoNutl.exe
  2⤵
  PID:5560
- C:\Windows\System\gIpaKPz.exe
  C:\Windows\System\gIpaKPz.exe
  2⤵
  PID:6184
- C:\Windows\System\HDWFMzX.exe
  C:\Windows\System\HDWFMzX.exe
  2⤵
  PID:6248
- C:\Windows\System\SGWsPGz.exe
  C:\Windows\System\SGWsPGz.exe
  2⤵
  PID:6312
- C:\Windows\System\lOGjWVc.exe
  C:\Windows\System\lOGjWVc.exe
  2⤵
  PID:6232
- C:\Windows\System\Eptcoid.exe
  C:\Windows\System\Eptcoid.exe
  2⤵
  PID:6424
- C:\Windows\System\UWkkmVl.exe
  C:\Windows\System\UWkkmVl.exe
  2⤵
  PID:6488
- C:\Windows\System\DMSjmGF.exe
  C:\Windows\System\DMSjmGF.exe
  2⤵
  PID:6300
- C:\Windows\System\RnLySBM.exe
  C:\Windows\System\RnLySBM.exe
  2⤵
  PID:6808
- C:\Windows\System\JZfZLpB.exe
  C:\Windows\System\JZfZLpB.exe
  2⤵
  PID:6780
- C:\Windows\System\EiEIBsA.exe
  C:\Windows\System\EiEIBsA.exe
  2⤵
  PID:6572
- C:\Windows\System\FyrQDln.exe
  C:\Windows\System\FyrQDln.exe
  2⤵
  PID:6792
- C:\Windows\System\pzTCOuP.exe
  C:\Windows\System\pzTCOuP.exe
  2⤵
  PID:6908
- C:\Windows\System\IWVzcnU.exe
  C:\Windows\System\IWVzcnU.exe
  2⤵
  PID:6712
- C:\Windows\System\Gqkqjca.exe
  C:\Windows\System\Gqkqjca.exe
  2⤵
  PID:6872
- C:\Windows\System\UgbIiVZ.exe
  C:\Windows\System\UgbIiVZ.exe
  2⤵
  PID:7148
- C:\Windows\System\dOKEWAF.exe
  C:\Windows\System\dOKEWAF.exe
  2⤵
  PID:6000
- C:\Windows\System\DagEZzn.exe
  C:\Windows\System\DagEZzn.exe
  2⤵
  PID:5028
- C:\Windows\System\iWyFkPY.exe
  C:\Windows\System\iWyFkPY.exe
  2⤵
  PID:5292
- C:\Windows\System\kDxBgyf.exe
  C:\Windows\System\kDxBgyf.exe
  2⤵
  PID:5816
- C:\Windows\System\WjXckQM.exe
  C:\Windows\System\WjXckQM.exe
  2⤵
  PID:6020
- C:\Windows\System\OJvxfCj.exe
  C:\Windows\System\OJvxfCj.exe
  2⤵
  PID:7004
- C:\Windows\System\srHHswH.exe
  C:\Windows\System\srHHswH.exe
  2⤵
  PID:5324
- C:\Windows\System\UozSeZV.exe
  C:\Windows\System\UozSeZV.exe
  2⤵
  PID:5792
- C:\Windows\System\oUfbdvM.exe
  C:\Windows\System\oUfbdvM.exe
  2⤵
  PID:7104
- C:\Windows\System\aHPixhr.exe
  C:\Windows\System\aHPixhr.exe
  2⤵
  PID:5556
- C:\Windows\System\FtSDOTt.exe
  C:\Windows\System\FtSDOTt.exe
  2⤵
  PID:5348
- C:\Windows\System\uHdZOdC.exe
  C:\Windows\System\uHdZOdC.exe
  2⤵
  PID:6348
- C:\Windows\System\ZurYqua.exe
  C:\Windows\System\ZurYqua.exe
  2⤵
  PID:6064
- C:\Windows\System\cvRdaFo.exe
  C:\Windows\System\cvRdaFo.exe
  2⤵
  PID:5548
- C:\Windows\System\MSlZjrI.exe
  C:\Windows\System\MSlZjrI.exe
  2⤵
  PID:6568
- C:\Windows\System\VPFkoss.exe
  C:\Windows\System\VPFkoss.exe
  2⤵
  PID:7164
- C:\Windows\System\ctDiipO.exe
  C:\Windows\System\ctDiipO.exe
  2⤵
  PID:6344
- C:\Windows\System\SkjQNtT.exe
  C:\Windows\System\SkjQNtT.exe
  2⤵
  PID:5472
- C:\Windows\System\RvLRHDt.exe
  C:\Windows\System\RvLRHDt.exe
  2⤵
  PID:6648
- C:\Windows\System\tntXVDu.exe
  C:\Windows\System\tntXVDu.exe
  2⤵
  PID:6828
- C:\Windows\System\MAccorF.exe
  C:\Windows\System\MAccorF.exe
  2⤵
  PID:6876
- C:\Windows\System\MoPMZYl.exe
  C:\Windows\System\MoPMZYl.exe
  2⤵
  PID:5916
- C:\Windows\System\cdYrkdE.exe
  C:\Windows\System\cdYrkdE.exe
  2⤵
  PID:5408
- C:\Windows\System\GoxKkgI.exe
  C:\Windows\System\GoxKkgI.exe
  2⤵
  PID:5744
- C:\Windows\System\ZrcygKR.exe
  C:\Windows\System\ZrcygKR.exe
  2⤵
  PID:6748
- C:\Windows\System\PsEfoXa.exe
  C:\Windows\System\PsEfoXa.exe
  2⤵
  PID:6664
- C:\Windows\System\zKrbSNE.exe
  C:\Windows\System\zKrbSNE.exe
  2⤵
  PID:7048
- C:\Windows\System\fTICPJQ.exe
  C:\Windows\System\fTICPJQ.exe
  2⤵
  PID:6860
- C:\Windows\System\BUnuepN.exe
  C:\Windows\System\BUnuepN.exe
  2⤵
  PID:6164
- C:\Windows\System\CtnOQpV.exe
  C:\Windows\System\CtnOQpV.exe
  2⤵
  PID:6508
- C:\Windows\System\eUMYrUg.exe
  C:\Windows\System\eUMYrUg.exe
  2⤵
  PID:7068
- C:\Windows\System\GPlnyYm.exe
  C:\Windows\System\GPlnyYm.exe
  2⤵
  PID:5640
- C:\Windows\System\tqLMtFt.exe
  C:\Windows\System\tqLMtFt.exe
  2⤵
  PID:6584
- C:\Windows\System\lRkHsWl.exe
  C:\Windows\System\lRkHsWl.exe
  2⤵
  PID:7180
- C:\Windows\System\MHntbUj.exe
  C:\Windows\System\MHntbUj.exe
  2⤵
  PID:7196
- C:\Windows\System\MSQkCJX.exe
  C:\Windows\System\MSQkCJX.exe
  2⤵
  PID:7216
- C:\Windows\System\RBLfyOp.exe
  C:\Windows\System\RBLfyOp.exe
  2⤵
  PID:7232
- C:\Windows\System\ntirClJ.exe
  C:\Windows\System\ntirClJ.exe
  2⤵
  PID:7260
- C:\Windows\System\rkgPtaY.exe
  C:\Windows\System\rkgPtaY.exe
  2⤵
  PID:7284
- C:\Windows\System\dWJbfRa.exe
  C:\Windows\System\dWJbfRa.exe
  2⤵
  PID:7300
- C:\Windows\System\PlfmXOO.exe
  C:\Windows\System\PlfmXOO.exe
  2⤵
  PID:7316
- C:\Windows\System\fPWkmvb.exe
  C:\Windows\System\fPWkmvb.exe
  2⤵
  PID:7336
- C:\Windows\System\gdwcTjb.exe
  C:\Windows\System\gdwcTjb.exe
  2⤵
  PID:7356
- C:\Windows\System\wUGwzVd.exe
  C:\Windows\System\wUGwzVd.exe
  2⤵
  PID:7372
- C:\Windows\System\VvFpnJI.exe
  C:\Windows\System\VvFpnJI.exe
  2⤵
  PID:7388
- C:\Windows\System\ZAbbdAn.exe
  C:\Windows\System\ZAbbdAn.exe
  2⤵
  PID:7408
- C:\Windows\System\ZntAxWj.exe
  C:\Windows\System\ZntAxWj.exe
  2⤵
  PID:7424
- C:\Windows\System\PkDIPgE.exe
  C:\Windows\System\PkDIPgE.exe
  2⤵
  PID:7440
- C:\Windows\System\NGAplKF.exe
  C:\Windows\System\NGAplKF.exe
  2⤵
  PID:7456
- C:\Windows\System\UKNKpax.exe
  C:\Windows\System\UKNKpax.exe
  2⤵
  PID:7472
- C:\Windows\System\kaXYCix.exe
  C:\Windows\System\kaXYCix.exe
  2⤵
  PID:7488
- C:\Windows\System\MIXwPDg.exe
  C:\Windows\System\MIXwPDg.exe
  2⤵
  PID:7504
- C:\Windows\System\bAVYVaN.exe
  C:\Windows\System\bAVYVaN.exe
  2⤵
  PID:7520
- C:\Windows\System\rqjezMQ.exe
  C:\Windows\System\rqjezMQ.exe
  2⤵
  PID:7536
- C:\Windows\System\yufFqRl.exe
  C:\Windows\System\yufFqRl.exe
  2⤵
  PID:7552
- C:\Windows\System\goCMKFW.exe
  C:\Windows\System\goCMKFW.exe
  2⤵
  PID:7568
- C:\Windows\System\bVPrYwM.exe
  C:\Windows\System\bVPrYwM.exe
  2⤵
  PID:7584
- C:\Windows\System\teWxCCg.exe
  C:\Windows\System\teWxCCg.exe
  2⤵
  PID:7600
- C:\Windows\System\HIGJvKB.exe
  C:\Windows\System\HIGJvKB.exe
  2⤵
  PID:7616
- C:\Windows\System\oGbiIPg.exe
  C:\Windows\System\oGbiIPg.exe
  2⤵
  PID:7632
- C:\Windows\System\HdVyGmK.exe
  C:\Windows\System\HdVyGmK.exe
  2⤵
  PID:7652
- C:\Windows\System\ckpYrCO.exe
  C:\Windows\System\ckpYrCO.exe
  2⤵
  PID:7668
- C:\Windows\System\yZBWlSC.exe
  C:\Windows\System\yZBWlSC.exe
  2⤵
  PID:7684
- C:\Windows\System\alovMMV.exe
  C:\Windows\System\alovMMV.exe
  2⤵
  PID:7700
- C:\Windows\System\WTnQUWi.exe
  C:\Windows\System\WTnQUWi.exe
  2⤵
  PID:7716
- C:\Windows\System\grcQVTJ.exe
  C:\Windows\System\grcQVTJ.exe
  2⤵
  PID:7732
- C:\Windows\System\DSIJwWj.exe
  C:\Windows\System\DSIJwWj.exe
  2⤵
  PID:7748
- C:\Windows\System\iIknvNu.exe
  C:\Windows\System\iIknvNu.exe
  2⤵
  PID:7764
- C:\Windows\System\qWDgOhz.exe
  C:\Windows\System\qWDgOhz.exe
  2⤵
  PID:7780
- C:\Windows\System\xGxBvgJ.exe
  C:\Windows\System\xGxBvgJ.exe
  2⤵
  PID:7796
- C:\Windows\System\zeidYGH.exe
  C:\Windows\System\zeidYGH.exe
  2⤵
  PID:7812
- C:\Windows\System\vbQUxqg.exe
  C:\Windows\System\vbQUxqg.exe
  2⤵
  PID:7828
- C:\Windows\System\zvcHZrg.exe
  C:\Windows\System\zvcHZrg.exe
  2⤵
  PID:7844
- C:\Windows\System\LoasmwD.exe
  C:\Windows\System\LoasmwD.exe
  2⤵
  PID:7860
- C:\Windows\System\yhhFHlE.exe
  C:\Windows\System\yhhFHlE.exe
  2⤵
  PID:7876
- C:\Windows\System\bxyXCkN.exe
  C:\Windows\System\bxyXCkN.exe
  2⤵
  PID:7892
- C:\Windows\System\NPeTwkS.exe
  C:\Windows\System\NPeTwkS.exe
  2⤵
  PID:7908
- C:\Windows\System\JjplzAn.exe
  C:\Windows\System\JjplzAn.exe
  2⤵
  PID:7924
- C:\Windows\System\dcHPKHx.exe
  C:\Windows\System\dcHPKHx.exe
  2⤵
  PID:7940
- C:\Windows\System\kDFMmJc.exe
  C:\Windows\System\kDFMmJc.exe
  2⤵
  PID:7956
- C:\Windows\System\hKoFsqv.exe
  C:\Windows\System\hKoFsqv.exe
  2⤵
  PID:7972
- C:\Windows\System\mKtMkkD.exe
  C:\Windows\System\mKtMkkD.exe
  2⤵
  PID:7988
- C:\Windows\System\hmbKmFK.exe
  C:\Windows\System\hmbKmFK.exe
  2⤵
  PID:8004
- C:\Windows\System\vZspdJy.exe
  C:\Windows\System\vZspdJy.exe
  2⤵
  PID:8020
- C:\Windows\System\hiIoDKg.exe
  C:\Windows\System\hiIoDKg.exe
  2⤵
  PID:8036
- C:\Windows\System\awGggqt.exe
  C:\Windows\System\awGggqt.exe
  2⤵
  PID:8052
- C:\Windows\System\dVZDMCi.exe
  C:\Windows\System\dVZDMCi.exe
  2⤵
  PID:8068
- C:\Windows\System\pJlVPRq.exe
  C:\Windows\System\pJlVPRq.exe
  2⤵
  PID:8084
- C:\Windows\System\bJgkbrk.exe
  C:\Windows\System\bJgkbrk.exe
  2⤵
  PID:8100
- C:\Windows\System\nLCBMTe.exe
  C:\Windows\System\nLCBMTe.exe
  2⤵
  PID:8116
- C:\Windows\System\YGBLnim.exe
  C:\Windows\System\YGBLnim.exe
  2⤵
  PID:8132
- C:\Windows\System\XpIrDfn.exe
  C:\Windows\System\XpIrDfn.exe
  2⤵
  PID:8148
- C:\Windows\System\MOVZQbZ.exe
  C:\Windows\System\MOVZQbZ.exe
  2⤵
  PID:8164
- C:\Windows\System\pnFEMVS.exe
  C:\Windows\System\pnFEMVS.exe
  2⤵
  PID:8180
- C:\Windows\System\zAZJbBY.exe
  C:\Windows\System\zAZJbBY.exe
  2⤵
  PID:7176
- C:\Windows\System\ErfOrkp.exe
  C:\Windows\System\ErfOrkp.exe
  2⤵
  PID:7240
- C:\Windows\System\vyAbFbg.exe
  C:\Windows\System\vyAbFbg.exe
  2⤵
  PID:6684
- C:\Windows\System\xdVUgau.exe
  C:\Windows\System\xdVUgau.exe
  2⤵
  PID:7324
- C:\Windows\System\FLGJzRY.exe
  C:\Windows\System\FLGJzRY.exe
  2⤵
  PID:7364
- C:\Windows\System\RolfXZa.exe
  C:\Windows\System\RolfXZa.exe
  2⤵
  PID:6952
- C:\Windows\System\UgUWILW.exe
  C:\Windows\System\UgUWILW.exe
  2⤵
  PID:5184
- C:\Windows\System\AZYudKF.exe
  C:\Windows\System\AZYudKF.exe
  2⤵
  PID:7080
- C:\Windows\System\kjNYJMH.exe
  C:\Windows\System\kjNYJMH.exe
  2⤵
  PID:6080
- C:\Windows\System\dzFznMN.exe
  C:\Windows\System\dzFznMN.exe
  2⤵
  PID:6284
- C:\Windows\System\uVrjoqm.exe
  C:\Windows\System\uVrjoqm.exe
  2⤵
  PID:7192
- C:\Windows\System\lCtoclQ.exe
  C:\Windows\System\lCtoclQ.exe
  2⤵
  PID:7432
- C:\Windows\System\HPcYiJn.exe
  C:\Windows\System\HPcYiJn.exe
  2⤵
  PID:7248
- C:\Windows\System\rUfCiTd.exe
  C:\Windows\System\rUfCiTd.exe
  2⤵
  PID:7312
- C:\Windows\System\FmrRyxg.exe
  C:\Windows\System\FmrRyxg.exe
  2⤵
  PID:7496
- C:\Windows\System\GwZAbRd.exe
  C:\Windows\System\GwZAbRd.exe
  2⤵
  PID:7452
- C:\Windows\System\EfPYTEt.exe
  C:\Windows\System\EfPYTEt.exe
  2⤵
  PID:7272
- C:\Windows\System\FTFkmyv.exe
  C:\Windows\System\FTFkmyv.exe
  2⤵
  PID:7480
- C:\Windows\System\cGNeubw.exe
  C:\Windows\System\cGNeubw.exe
  2⤵
  PID:7516
- C:\Windows\System\bvEGAOs.exe
  C:\Windows\System\bvEGAOs.exe
  2⤵
  PID:7596
- C:\Windows\System\XiFKSSe.exe
  C:\Windows\System\XiFKSSe.exe
  2⤵
  PID:7628
- C:\Windows\System\GnBnIDM.exe
  C:\Windows\System\GnBnIDM.exe
  2⤵
  PID:7728
- C:\Windows\System\WGJRkZW.exe
  C:\Windows\System\WGJRkZW.exe
  2⤵
  PID:7740
- C:\Windows\System\vVzhoet.exe
  C:\Windows\System\vVzhoet.exe
  2⤵
  PID:7820
- C:\Windows\System\uSWyZvK.exe
  C:\Windows\System\uSWyZvK.exe
  2⤵
  PID:7856
- C:\Windows\System\QetVOdB.exe
  C:\Windows\System\QetVOdB.exe
  2⤵
  PID:7808
- C:\Windows\System\NExKNfF.exe
  C:\Windows\System\NExKNfF.exe
  2⤵
  PID:7900
- C:\Windows\System\OqTNcEv.exe
  C:\Windows\System\OqTNcEv.exe
  2⤵
  PID:7920
- C:\Windows\System\OeMxbzQ.exe
  C:\Windows\System\OeMxbzQ.exe
  2⤵
  PID:7984
- C:\Windows\System\SXDKioc.exe
  C:\Windows\System\SXDKioc.exe
  2⤵
  PID:8048
- C:\Windows\System\DRaPxPJ.exe
  C:\Windows\System\DRaPxPJ.exe
  2⤵
  PID:8112
- C:\Windows\System\vThTQQu.exe
  C:\Windows\System\vThTQQu.exe
  2⤵
  PID:8176
- C:\Windows\System\AuBWmVP.exe
  C:\Windows\System\AuBWmVP.exe
  2⤵
  PID:7296
- C:\Windows\System\Ohzmxdi.exe
  C:\Windows\System\Ohzmxdi.exe
  2⤵
  PID:6700
- C:\Windows\System\mCBeDcX.exe
  C:\Windows\System\mCBeDcX.exe
  2⤵
  PID:7968
- C:\Windows\System\rnnJJUs.exe
  C:\Windows\System\rnnJJUs.exe
  2⤵
  PID:7404
- C:\Windows\System\QDuiNVk.exe
  C:\Windows\System\QDuiNVk.exe
  2⤵
  PID:7964
- C:\Windows\System\WOEscmc.exe
  C:\Windows\System\WOEscmc.exe
  2⤵
  PID:8060
- C:\Windows\System\sFqbErq.exe
  C:\Windows\System\sFqbErq.exe
  2⤵
  PID:8124
- C:\Windows\System\dBXDklJ.exe
  C:\Windows\System\dBXDklJ.exe
  2⤵
  PID:8160
- C:\Windows\System\fkYiUpo.exe
  C:\Windows\System\fkYiUpo.exe
  2⤵
  PID:5308
- C:\Windows\System\ktjfvgz.exe
  C:\Windows\System\ktjfvgz.exe
  2⤵
  PID:7188
- C:\Windows\System\hrdGfxP.exe
  C:\Windows\System\hrdGfxP.exe
  2⤵
  PID:7528
- C:\Windows\System\BMcSeFb.exe
  C:\Windows\System\BMcSeFb.exe
  2⤵
  PID:7420
- C:\Windows\System\HdFNZvx.exe
  C:\Windows\System\HdFNZvx.exe
  2⤵
  PID:7380
- C:\Windows\System\HcHsLdu.exe
  C:\Windows\System\HcHsLdu.exe
  2⤵
  PID:7576
- C:\Windows\System\GnUNqPa.exe
  C:\Windows\System\GnUNqPa.exe
  2⤵
  PID:7664
- C:\Windows\System\JbaUpOQ.exe
  C:\Windows\System\JbaUpOQ.exe
  2⤵
  PID:7644
- C:\Windows\System\EuopCFf.exe
  C:\Windows\System\EuopCFf.exe
  2⤵
  PID:7712
- C:\Windows\System\BdcwdTl.exe
  C:\Windows\System\BdcwdTl.exe
  2⤵
  PID:7888
- C:\Windows\System\hJFNIOk.exe
  C:\Windows\System\hJFNIOk.exe
  2⤵
  PID:8016
- C:\Windows\System\nKZEPxk.exe
  C:\Windows\System\nKZEPxk.exe
  2⤵
  PID:8172
- C:\Windows\System\ZevJjJR.exe
  C:\Windows\System\ZevJjJR.exe
  2⤵
  PID:8032
- C:\Windows\System\AYMxgnd.exe
  C:\Windows\System\AYMxgnd.exe
  2⤵
  PID:8188
- C:\Windows\System\vHWxqJf.exe
  C:\Windows\System\vHWxqJf.exe
  2⤵
  PID:7696
- C:\Windows\System\fpVzHUT.exe
  C:\Windows\System\fpVzHUT.exe
  2⤵
  PID:6188
- C:\Windows\System\jJlYvkJ.exe
  C:\Windows\System\jJlYvkJ.exe
  2⤵
  PID:7648
- C:\Windows\System\dpXQJEd.exe
  C:\Windows\System\dpXQJEd.exe
  2⤵
  PID:7676
- C:\Windows\System\wonkdPN.exe
  C:\Windows\System\wonkdPN.exe
  2⤵
  PID:7776
- C:\Windows\System\FlXLETR.exe
  C:\Windows\System\FlXLETR.exe
  2⤵
  PID:7804
- C:\Windows\System\JrAaVzn.exe
  C:\Windows\System\JrAaVzn.exe
  2⤵
  PID:8156
- C:\Windows\System\kgFWljY.exe
  C:\Windows\System\kgFWljY.exe
  2⤵
  PID:8092
- C:\Windows\System\gwNMduc.exe
  C:\Windows\System\gwNMduc.exe
  2⤵
  PID:7212
- C:\Windows\System\gbwFZte.exe
  C:\Windows\System\gbwFZte.exe
  2⤵
  PID:5420
- C:\Windows\System\eoYHmqR.exe
  C:\Windows\System\eoYHmqR.exe
  2⤵
  PID:5364
- C:\Windows\System\TyTZUVY.exe
  C:\Windows\System\TyTZUVY.exe
  2⤵
  PID:8208
- C:\Windows\System\Jrmdbke.exe
  C:\Windows\System\Jrmdbke.exe
  2⤵
  PID:8224
- C:\Windows\System\qRVtggn.exe
  C:\Windows\System\qRVtggn.exe
  2⤵
  PID:8240
- C:\Windows\System\ZNrDWCl.exe
  C:\Windows\System\ZNrDWCl.exe
  2⤵
  PID:8260
- C:\Windows\System\KCchoEj.exe
  C:\Windows\System\KCchoEj.exe
  2⤵
  PID:8276
- C:\Windows\System\NegOiCn.exe
  C:\Windows\System\NegOiCn.exe
  2⤵
  PID:8292
- C:\Windows\System\KriDlXi.exe
  C:\Windows\System\KriDlXi.exe
  2⤵
  PID:8308
- C:\Windows\System\LpsmxbK.exe
  C:\Windows\System\LpsmxbK.exe
  2⤵
  PID:8324
- C:\Windows\System\jrgwzZJ.exe
  C:\Windows\System\jrgwzZJ.exe
  2⤵
  PID:8340
- C:\Windows\System\FFHnCST.exe
  C:\Windows\System\FFHnCST.exe
  2⤵
  PID:8356
- C:\Windows\System\YYKsKYp.exe
  C:\Windows\System\YYKsKYp.exe
  2⤵
  PID:8372
- C:\Windows\System\yPYHPCF.exe
  C:\Windows\System\yPYHPCF.exe
  2⤵
  PID:8388
- C:\Windows\System\Bacxxog.exe
  C:\Windows\System\Bacxxog.exe
  2⤵
  PID:8404
- C:\Windows\System\nPkKWuh.exe
  C:\Windows\System\nPkKWuh.exe
  2⤵
  PID:8420
- C:\Windows\System\JJgoGcx.exe
  C:\Windows\System\JJgoGcx.exe
  2⤵
  PID:8436
- C:\Windows\System\kWaswoT.exe
  C:\Windows\System\kWaswoT.exe
  2⤵
  PID:8452
- C:\Windows\System\AplAkkT.exe
  C:\Windows\System\AplAkkT.exe
  2⤵
  PID:8468
- C:\Windows\System\OMemFPS.exe
  C:\Windows\System\OMemFPS.exe
  2⤵
  PID:8484
- C:\Windows\System\jbFCSDn.exe
  C:\Windows\System\jbFCSDn.exe
  2⤵
  PID:8500
- C:\Windows\System\zPkKoAR.exe
  C:\Windows\System\zPkKoAR.exe
  2⤵
  PID:8516
- C:\Windows\System\LXnUkmC.exe
  C:\Windows\System\LXnUkmC.exe
  2⤵
  PID:8532
- C:\Windows\System\DnpSvFg.exe
  C:\Windows\System\DnpSvFg.exe
  2⤵
  PID:8548
- C:\Windows\System\yAqWGPc.exe
  C:\Windows\System\yAqWGPc.exe
  2⤵
  PID:8564
- C:\Windows\System\URrrEdk.exe
  C:\Windows\System\URrrEdk.exe
  2⤵
  PID:8580
- C:\Windows\System\QYWSGKr.exe
  C:\Windows\System\QYWSGKr.exe
  2⤵
  PID:8596
- C:\Windows\System\WrnTrIm.exe
  C:\Windows\System\WrnTrIm.exe
  2⤵
  PID:8612
- C:\Windows\System\JWjeZsL.exe
  C:\Windows\System\JWjeZsL.exe
  2⤵
  PID:8628
- C:\Windows\System\xNMiQuO.exe
  C:\Windows\System\xNMiQuO.exe
  2⤵
  PID:8644
- C:\Windows\System\UFcwywz.exe
  C:\Windows\System\UFcwywz.exe
  2⤵
  PID:8660
- C:\Windows\System\sMGwgYK.exe
  C:\Windows\System\sMGwgYK.exe
  2⤵
  PID:8688
- C:\Windows\System\VwuxHhK.exe
  C:\Windows\System\VwuxHhK.exe
  2⤵
  PID:8928
- C:\Windows\System\ErbOLVE.exe
  C:\Windows\System\ErbOLVE.exe
  2⤵
  PID:8944
- C:\Windows\System\MbIOmzU.exe
  C:\Windows\System\MbIOmzU.exe
  2⤵
  PID:8960
- C:\Windows\System\CZwuwNO.exe
  C:\Windows\System\CZwuwNO.exe
  2⤵
  PID:8976
- C:\Windows\System\TWsChHP.exe
  C:\Windows\System\TWsChHP.exe
  2⤵
  PID:8996
- C:\Windows\System\ExtBdbP.exe
  C:\Windows\System\ExtBdbP.exe
  2⤵
  PID:9012
- C:\Windows\System\TpZPPjp.exe
  C:\Windows\System\TpZPPjp.exe
  2⤵
  PID:9032
- C:\Windows\System\rSHfSCi.exe
  C:\Windows\System\rSHfSCi.exe
  2⤵
  PID:9048
- C:\Windows\System\npuPjAA.exe
  C:\Windows\System\npuPjAA.exe
  2⤵
  PID:9064
- C:\Windows\System\huNogpy.exe
  C:\Windows\System\huNogpy.exe
  2⤵
  PID:7468
- C:\Windows\System\GbJKxgv.exe
  C:\Windows\System\GbJKxgv.exe
  2⤵
  PID:7904
- C:\Windows\System\UwnaquM.exe
  C:\Windows\System\UwnaquM.exe
  2⤵
  PID:1492
- C:\Windows\System\WcVtpbk.exe
  C:\Windows\System\WcVtpbk.exe
  2⤵
  PID:7228
- C:\Windows\System\MjpLQTE.exe
  C:\Windows\System\MjpLQTE.exe
  2⤵
  PID:7512
- C:\Windows\System\DRJqReq.exe
  C:\Windows\System\DRJqReq.exe
  2⤵
  PID:5796
- C:\Windows\System\FOQUTfM.exe
  C:\Windows\System\FOQUTfM.exe
  2⤵
  PID:7936
- C:\Windows\System\EBrtJPs.exe
  C:\Windows\System\EBrtJPs.exe
  2⤵
  PID:8300
- C:\Windows\System\NfvHJvh.exe
  C:\Windows\System\NfvHJvh.exe
  2⤵
  PID:8528
- C:\Windows\System\fjFAjmX.exe
  C:\Windows\System\fjFAjmX.exe
  2⤵
  PID:8620
- C:\Windows\System\Ftucdue.exe
  C:\Windows\System\Ftucdue.exe
  2⤵
  PID:8508
- C:\Windows\System\qCoMhmR.exe
  C:\Windows\System\qCoMhmR.exe
  2⤵
  PID:8544
- C:\Windows\System\kkkqOtE.exe
  C:\Windows\System\kkkqOtE.exe
  2⤵
  PID:8636
- C:\Windows\System\uBxHkfy.exe
  C:\Windows\System\uBxHkfy.exe
  2⤵
  PID:8708
- C:\Windows\System\jETGEtD.exe
  C:\Windows\System\jETGEtD.exe
  2⤵
  PID:8732
- C:\Windows\System\XXBztQw.exe
  C:\Windows\System\XXBztQw.exe
  2⤵
  PID:8740
- C:\Windows\System\wXXRKHd.exe
  C:\Windows\System\wXXRKHd.exe
  2⤵
  PID:8760
- C:\Windows\System\jkPnWEs.exe
  C:\Windows\System\jkPnWEs.exe
  2⤵
  PID:8860
- C:\Windows\System\xFICTuh.exe
  C:\Windows\System\xFICTuh.exe
  2⤵
  PID:8876
- C:\Windows\System\BCbxohC.exe
  C:\Windows\System\BCbxohC.exe
  2⤵
  PID:8892
- C:\Windows\System\ORYqFqa.exe
  C:\Windows\System\ORYqFqa.exe
  2⤵
  PID:8920
- C:\Windows\System\cteDsTE.exe
  C:\Windows\System\cteDsTE.exe
  2⤵
  PID:8940
- C:\Windows\System\yNwzmeh.exe
  C:\Windows\System\yNwzmeh.exe
  2⤵
  PID:8992
- C:\Windows\System\aAAfwkh.exe
  C:\Windows\System\aAAfwkh.exe
  2⤵
  PID:9044
- C:\Windows\System\mWOilVb.exe
  C:\Windows\System\mWOilVb.exe
  2⤵
  PID:9076
- C:\Windows\System\zFKYVrI.exe
  C:\Windows\System\zFKYVrI.exe
  2⤵
  PID:9092
- C:\Windows\System\nhFkLxO.exe
  C:\Windows\System\nhFkLxO.exe
  2⤵
  PID:9108
- C:\Windows\System\mkkeHrR.exe
  C:\Windows\System\mkkeHrR.exe
  2⤵
  PID:9124
- C:\Windows\System\ewcYKZM.exe
  C:\Windows\System\ewcYKZM.exe
  2⤵
  PID:9140
- C:\Windows\System\WiHFEaX.exe
  C:\Windows\System\WiHFEaX.exe
  2⤵
  PID:9152
- C:\Windows\System\nreeHBt.exe
  C:\Windows\System\nreeHBt.exe
  2⤵
  PID:9172
- C:\Windows\System\SxJWrOn.exe
  C:\Windows\System\SxJWrOn.exe
  2⤵
  PID:9188
- C:\Windows\System\MLeYBEq.exe
  C:\Windows\System\MLeYBEq.exe
  2⤵
  PID:9208
- C:\Windows\System\GGJNLfd.exe
  C:\Windows\System\GGJNLfd.exe
  2⤵
  PID:7852
- C:\Windows\System\ibfxOxk.exe
  C:\Windows\System\ibfxOxk.exe
  2⤵
  PID:6760
- C:\Windows\System\OseojBi.exe
  C:\Windows\System\OseojBi.exe
  2⤵
  PID:8272
- C:\Windows\System\NvlAlSC.exe
  C:\Windows\System\NvlAlSC.exe
  2⤵
  PID:8220
- C:\Windows\System\DxXDnYO.exe
  C:\Windows\System\DxXDnYO.exe
  2⤵
  PID:8200
- C:\Windows\System\HAgrtlb.exe
  C:\Windows\System\HAgrtlb.exe
  2⤵
  PID:8368
- C:\Windows\System\lIcCyio.exe
  C:\Windows\System\lIcCyio.exe
  2⤵
  PID:8284
- C:\Windows\System\JEVllxq.exe
  C:\Windows\System\JEVllxq.exe
  2⤵
  PID:8428
- C:\Windows\System\tSEohXD.exe
  C:\Windows\System\tSEohXD.exe
  2⤵
  PID:8460
- C:\Windows\System\LqsoZua.exe
  C:\Windows\System\LqsoZua.exe
  2⤵
  PID:8744
- C:\Windows\System\ZXZaUKn.exe
  C:\Windows\System\ZXZaUKn.exe
  2⤵
  PID:8776
- C:\Windows\System\CFLArBm.exe
  C:\Windows\System\CFLArBm.exe
  2⤵
  PID:8788
- C:\Windows\System\sguUMfe.exe
  C:\Windows\System\sguUMfe.exe
  2⤵
  PID:8804
- C:\Windows\System\WWHXdGa.exe
  C:\Windows\System\WWHXdGa.exe
  2⤵
  PID:8824
- C:\Windows\System\QZXyyDG.exe
  C:\Windows\System\QZXyyDG.exe
  2⤵
  PID:8840
- C:\Windows\System\DTKwLpi.exe
  C:\Windows\System\DTKwLpi.exe
  2⤵
  PID:8884
- C:\Windows\System\PFGHVhb.exe
  C:\Windows\System\PFGHVhb.exe
  2⤵
  PID:8972
- C:\Windows\System\XkCCSdZ.exe
  C:\Windows\System\XkCCSdZ.exe
  2⤵
  PID:9008
- C:\Windows\System\KwSSbsA.exe
  C:\Windows\System\KwSSbsA.exe
  2⤵
  PID:9088
- C:\Windows\System\bCACDlr.exe
  C:\Windows\System\bCACDlr.exe
  2⤵
  PID:7980
- C:\Windows\System\qoRIIPc.exe
  C:\Windows\System\qoRIIPc.exe
  2⤵
  PID:8800
- C:\Windows\System\DiAdLTe.exe
  C:\Windows\System\DiAdLTe.exe
  2⤵
  PID:8936
- C:\Windows\System\EdAELtD.exe
  C:\Windows\System\EdAELtD.exe
  2⤵
  PID:8908
- C:\Windows\System\lMIyAmS.exe
  C:\Windows\System\lMIyAmS.exe
  2⤵
  PID:8560
- C:\Windows\System\QtpBiVK.exe
  C:\Windows\System\QtpBiVK.exe
  2⤵
  PID:8592
- C:\Windows\System\RefpnFM.exe
  C:\Windows\System\RefpnFM.exe
  2⤵
  PID:8780
- C:\Windows\System\hJMUsSD.exe
  C:\Windows\System\hJMUsSD.exe
  2⤵
  PID:8848
- C:\Windows\System\koYTNoW.exe
  C:\Windows\System\koYTNoW.exe
  2⤵
  PID:9176
- C:\Windows\System\LhWvjOk.exe
  C:\Windows\System\LhWvjOk.exe
  2⤵
  PID:8268
- C:\Windows\System\ADHwjnC.exe
  C:\Windows\System\ADHwjnC.exe
  2⤵
  PID:8872
- C:\Windows\System\uahxQXC.exe
  C:\Windows\System\uahxQXC.exe
  2⤵
  PID:9164
- C:\Windows\System\tjYCQOU.exe
  C:\Windows\System\tjYCQOU.exe
  2⤵
  PID:7872
- C:\Windows\System\egRxWcA.exe
  C:\Windows\System\egRxWcA.exe
  2⤵
  PID:7592
- C:\Windows\System\xyWFjTc.exe
  C:\Windows\System\xyWFjTc.exe
  2⤵
  PID:8352
- C:\Windows\System\cilPEOa.exe
  C:\Windows\System\cilPEOa.exe
  2⤵
  PID:8444
- C:\Windows\System\MuTbOrP.exe
  C:\Windows\System\MuTbOrP.exe
  2⤵
  PID:8524
- C:\Windows\System\DKgHtaB.exe
  C:\Windows\System\DKgHtaB.exe
  2⤵
  PID:8604
- C:\Windows\System\lUfXnkm.exe
  C:\Windows\System\lUfXnkm.exe
  2⤵
  PID:8716
- C:\Windows\System\vYVAGjK.exe
  C:\Windows\System\vYVAGjK.exe
  2⤵
  PID:7640
- C:\Windows\System\ETIVwWk.exe
  C:\Windows\System\ETIVwWk.exe
  2⤵
  PID:8348
- C:\Windows\System\jsNoUum.exe
  C:\Windows\System\jsNoUum.exe
  2⤵
  PID:9060
- C:\Windows\System\JyEJUtQ.exe
  C:\Windows\System\JyEJUtQ.exe
  2⤵
  PID:8812
- C:\Windows\System\TJhcfVU.exe
  C:\Windows\System\TJhcfVU.exe
  2⤵
  PID:8768
- C:\Windows\System\rbJhOcR.exe
  C:\Windows\System\rbJhOcR.exe
  2⤵
  PID:8576
- C:\Windows\System\PznLmPK.exe
  C:\Windows\System\PznLmPK.exe
  2⤵
  PID:7564
- C:\Windows\System\YLqAKnk.exe
  C:\Windows\System\YLqAKnk.exe
  2⤵
  PID:7280
- C:\Windows\System\YKiickf.exe
  C:\Windows\System\YKiickf.exe
  2⤵
  PID:8624
- C:\Windows\System\qJUisIq.exe
  C:\Windows\System\qJUisIq.exe
  2⤵
  PID:8680
- C:\Windows\System\enSaAto.exe
  C:\Windows\System\enSaAto.exe
  2⤵
  PID:8556
- C:\Windows\System\yapjEJj.exe
  C:\Windows\System\yapjEJj.exe
  2⤵
  PID:7292
- C:\Windows\System\XOdkHJb.exe
  C:\Windows\System\XOdkHJb.exe
  2⤵
  PID:9112
- C:\Windows\System\isMxLcw.exe
  C:\Windows\System\isMxLcw.exe
  2⤵
  PID:9200
- C:\Windows\System\PefPMdn.exe
  C:\Windows\System\PefPMdn.exe
  2⤵
  PID:8496
- C:\Windows\System\mZaGfgK.exe
  C:\Windows\System\mZaGfgK.exe
  2⤵
  PID:8256
- C:\Windows\System\FjIYNCu.exe
  C:\Windows\System\FjIYNCu.exe
  2⤵
  PID:8772
- C:\Windows\System\YUKMMld.exe
  C:\Windows\System\YUKMMld.exe
  2⤵
  PID:8464
- C:\Windows\System\GeQcGCB.exe
  C:\Windows\System\GeQcGCB.exe
  2⤵
  PID:8712
- C:\Windows\System\lAcxoQR.exe
  C:\Windows\System\lAcxoQR.exe
  2⤵
  PID:8492
- C:\Windows\System\fJlzunP.exe
  C:\Windows\System\fJlzunP.exe
  2⤵
  PID:8904
- C:\Windows\System\pEpXfwl.exe
  C:\Windows\System\pEpXfwl.exe
  2⤵
  PID:9224
- C:\Windows\System\ePmqdDq.exe
  C:\Windows\System\ePmqdDq.exe
  2⤵
  PID:9240
- C:\Windows\System\HzfDAaQ.exe
  C:\Windows\System\HzfDAaQ.exe
  2⤵
  PID:9256
- C:\Windows\System\nthTacm.exe
  C:\Windows\System\nthTacm.exe
  2⤵
  PID:9272
- C:\Windows\System\fHiWUSv.exe
  C:\Windows\System\fHiWUSv.exe
  2⤵
  PID:9288
- C:\Windows\System\GstOKPK.exe
  C:\Windows\System\GstOKPK.exe
  2⤵
  PID:9304
- C:\Windows\System\sGxwUfT.exe
  C:\Windows\System\sGxwUfT.exe
  2⤵
  PID:9320
- C:\Windows\System\tghVMiw.exe
  C:\Windows\System\tghVMiw.exe
  2⤵
  PID:9336
- C:\Windows\System\DwyzBeK.exe
  C:\Windows\System\DwyzBeK.exe
  2⤵
  PID:9352
- C:\Windows\System\MQNvGsa.exe
  C:\Windows\System\MQNvGsa.exe
  2⤵
  PID:9368
- C:\Windows\System\UUWYHNB.exe
  C:\Windows\System\UUWYHNB.exe
  2⤵
  PID:9384
- C:\Windows\System\cbsmJEi.exe
  C:\Windows\System\cbsmJEi.exe
  2⤵
  PID:9400
- C:\Windows\System\tOyxhjp.exe
  C:\Windows\System\tOyxhjp.exe
  2⤵
  PID:9416
- C:\Windows\System\IvFEDAU.exe
  C:\Windows\System\IvFEDAU.exe
  2⤵
  PID:9432
- C:\Windows\System\pmDfrhI.exe
  C:\Windows\System\pmDfrhI.exe
  2⤵
  PID:9452
- C:\Windows\System\UtcGepb.exe
  C:\Windows\System\UtcGepb.exe
  2⤵
  PID:9468
- C:\Windows\System\JorgAJa.exe
  C:\Windows\System\JorgAJa.exe
  2⤵
  PID:9484
- C:\Windows\System\NOmdPRp.exe
  C:\Windows\System\NOmdPRp.exe
  2⤵
  PID:9500
- C:\Windows\System\KtYEvIN.exe
  C:\Windows\System\KtYEvIN.exe
  2⤵
  PID:9516
- C:\Windows\System\yfcnkLb.exe
  C:\Windows\System\yfcnkLb.exe
  2⤵
  PID:9532
- C:\Windows\System\coEtJSZ.exe
  C:\Windows\System\coEtJSZ.exe
  2⤵
  PID:9552
- C:\Windows\System\zRcssoD.exe
  C:\Windows\System\zRcssoD.exe
  2⤵
  PID:9568
- C:\Windows\System\retEfRz.exe
  C:\Windows\System\retEfRz.exe
  2⤵
  PID:9584
- C:\Windows\System\UWbrAmZ.exe
  C:\Windows\System\UWbrAmZ.exe
  2⤵
  PID:9600
- C:\Windows\System\JzADovC.exe
  C:\Windows\System\JzADovC.exe
  2⤵
  PID:9620
- C:\Windows\System\QULjgVM.exe
  C:\Windows\System\QULjgVM.exe
  2⤵
  PID:9636
- C:\Windows\System\wMNaKfU.exe
  C:\Windows\System\wMNaKfU.exe
  2⤵
  PID:9652
- C:\Windows\System\pYaugZE.exe
  C:\Windows\System\pYaugZE.exe
  2⤵
  PID:9668
- C:\Windows\System\XvYvMcx.exe
  C:\Windows\System\XvYvMcx.exe
  2⤵
  PID:9684
- C:\Windows\System\tPkEbVx.exe
  C:\Windows\System\tPkEbVx.exe
  2⤵
  PID:9704
- C:\Windows\System\FMOpnco.exe
  C:\Windows\System\FMOpnco.exe
  2⤵
  PID:9720
- C:\Windows\System\FOWNGTo.exe
  C:\Windows\System\FOWNGTo.exe
  2⤵
  PID:9736
- C:\Windows\System\cdULUET.exe
  C:\Windows\System\cdULUET.exe
  2⤵
  PID:9752
- C:\Windows\System\yHkShdi.exe
  C:\Windows\System\yHkShdi.exe
  2⤵
  PID:9768
- C:\Windows\System\PeBYvwj.exe
  C:\Windows\System\PeBYvwj.exe
  2⤵
  PID:9784
- C:\Windows\System\copFSdT.exe
  C:\Windows\System\copFSdT.exe
  2⤵
  PID:9800
- C:\Windows\System\uTGsHcT.exe
  C:\Windows\System\uTGsHcT.exe
  2⤵
  PID:9816
- C:\Windows\System\HfoALCp.exe
  C:\Windows\System\HfoALCp.exe
  2⤵
  PID:9832
- C:\Windows\System\vWeiCjq.exe
  C:\Windows\System\vWeiCjq.exe
  2⤵
  PID:9848
- C:\Windows\System\ozCKTGt.exe
  C:\Windows\System\ozCKTGt.exe
  2⤵
  PID:9864
- C:\Windows\System\QiURIis.exe
  C:\Windows\System\QiURIis.exe
  2⤵
  PID:9880
- C:\Windows\System\GgDWLRv.exe
  C:\Windows\System\GgDWLRv.exe
  2⤵
  PID:9900
- C:\Windows\System\nSESIvI.exe
  C:\Windows\System\nSESIvI.exe
  2⤵
  PID:9916
- C:\Windows\System\icEphyj.exe
  C:\Windows\System\icEphyj.exe
  2⤵
  PID:9932
- C:\Windows\System\UKdcGrY.exe
  C:\Windows\System\UKdcGrY.exe
  2⤵
  PID:9948
- C:\Windows\System\QQUdJnZ.exe
  C:\Windows\System\QQUdJnZ.exe
  2⤵
  PID:9964
- C:\Windows\System\QxjMdeQ.exe
  C:\Windows\System\QxjMdeQ.exe
  2⤵
  PID:9980
- C:\Windows\System\NPxwlFi.exe
  C:\Windows\System\NPxwlFi.exe
  2⤵
  PID:9996
- C:\Windows\System\eKLqkaU.exe
  C:\Windows\System\eKLqkaU.exe
  2⤵
  PID:10012
- C:\Windows\System\vONBVFV.exe
  C:\Windows\System\vONBVFV.exe
  2⤵
  PID:10028
- C:\Windows\System\bBMZAWx.exe
  C:\Windows\System\bBMZAWx.exe
  2⤵
  PID:10072
- C:\Windows\System\APvSkTe.exe
  C:\Windows\System\APvSkTe.exe
  2⤵
  PID:10088
- C:\Windows\System\BVjbuZb.exe
  C:\Windows\System\BVjbuZb.exe
  2⤵
  PID:10104
- C:\Windows\System\DwQRIfg.exe
  C:\Windows\System\DwQRIfg.exe
  2⤵
  PID:10124
- C:\Windows\System\GRWRyGw.exe
  C:\Windows\System\GRWRyGw.exe
  2⤵
  PID:10140
- C:\Windows\System\iplulFE.exe
  C:\Windows\System\iplulFE.exe
  2⤵
  PID:10156
- C:\Windows\System\mYtNuOx.exe
  C:\Windows\System\mYtNuOx.exe
  2⤵
  PID:10176
- C:\Windows\System\DdCMCzo.exe
  C:\Windows\System\DdCMCzo.exe
  2⤵
  PID:10192
- C:\Windows\System\YcSZHSY.exe
  C:\Windows\System\YcSZHSY.exe
  2⤵
  PID:10208
- C:\Windows\System\yKwioOx.exe
  C:\Windows\System\yKwioOx.exe
  2⤵
  PID:10224
- C:\Windows\System\rJJySyY.exe
  C:\Windows\System\rJJySyY.exe
  2⤵
  PID:9236
- C:\Windows\System\uXsTOeG.exe
  C:\Windows\System\uXsTOeG.exe
  2⤵
  PID:9300
- C:\Windows\System\eJcdvjv.exe
  C:\Windows\System\eJcdvjv.exe
  2⤵
  PID:9332
- C:\Windows\System\tmMxwsO.exe
  C:\Windows\System\tmMxwsO.exe
  2⤵
  PID:9396
- C:\Windows\System\RJArnWl.exe
  C:\Windows\System\RJArnWl.exe
  2⤵
  PID:8916
- C:\Windows\System\xdWuUon.exe
  C:\Windows\System\xdWuUon.exe
  2⤵
  PID:9408
- C:\Windows\System\kaHPtYw.exe
  C:\Windows\System\kaHPtYw.exe
  2⤵
  PID:8820
- C:\Windows\System\SBWqbaM.exe
  C:\Windows\System\SBWqbaM.exe
  2⤵
  PID:9084
- C:\Windows\System\jqygvoY.exe
  C:\Windows\System\jqygvoY.exe
  2⤵
  PID:9428
- C:\Windows\System\ppjsdTw.exe
  C:\Windows\System\ppjsdTw.exe
  2⤵
  PID:9496
- C:\Windows\System\BmqOPVp.exe
  C:\Windows\System\BmqOPVp.exe
  2⤵
  PID:9524
- C:\Windows\System\NnWxhNf.exe
  C:\Windows\System\NnWxhNf.exe
  2⤵
  PID:9592
- C:\Windows\System\cjphLkA.exe
  C:\Windows\System\cjphLkA.exe
  2⤵
  PID:9348
- C:\Windows\System\Ghtpmis.exe
  C:\Windows\System\Ghtpmis.exe
  2⤵
  PID:9628
- C:\Windows\System\DqrNxKM.exe
  C:\Windows\System\DqrNxKM.exe
  2⤵
  PID:9664
- C:\Windows\System\GwMwFJa.exe
  C:\Windows\System\GwMwFJa.exe
  2⤵
  PID:9700
- C:\Windows\System\eGVBpKZ.exe
  C:\Windows\System\eGVBpKZ.exe
  2⤵
  PID:9696
- C:\Windows\System\cGZdEep.exe
  C:\Windows\System\cGZdEep.exe
  2⤵
  PID:9796
- C:\Windows\System\iLySumy.exe
  C:\Windows\System\iLySumy.exe
  2⤵
  PID:9608
- C:\Windows\System\xnayvtF.exe
  C:\Windows\System\xnayvtF.exe
  2⤵
  PID:9828
- C:\Windows\System\zhTLbhJ.exe
  C:\Windows\System\zhTLbhJ.exe
  2⤵
  PID:9812
- C:\Windows\System\VdKUDhn.exe
  C:\Windows\System\VdKUDhn.exe
  2⤵
  PID:9676
- C:\Windows\System\IfXaUrZ.exe
  C:\Windows\System\IfXaUrZ.exe
  2⤵
  PID:9748
- C:\Windows\System\ImpTbNf.exe
  C:\Windows\System\ImpTbNf.exe
  2⤵
  PID:9976
- C:\Windows\System\OkNiHgQ.exe
  C:\Windows\System\OkNiHgQ.exe
  2⤵
  PID:10040
- C:\Windows\System\JQxRPVo.exe
  C:\Windows\System\JQxRPVo.exe
  2⤵
  PID:10060
- C:\Windows\System\vCRzqUT.exe
  C:\Windows\System\vCRzqUT.exe
  2⤵
  PID:10056
- C:\Windows\System\APjXIlv.exe
  C:\Windows\System\APjXIlv.exe
  2⤵
  PID:10112
- C:\Windows\System\PWuDCJk.exe
  C:\Windows\System\PWuDCJk.exe
  2⤵
  PID:9492
- C:\Windows\System\ZdWzxvK.exe
  C:\Windows\System\ZdWzxvK.exe
  2⤵
  PID:9252
- C:\Windows\System\mBkPEpm.exe
  C:\Windows\System\mBkPEpm.exe
  2⤵
  PID:9540
- C:\Windows\System\TcZOgPn.exe
  C:\Windows\System\TcZOgPn.exe
  2⤵
  PID:9760
- C:\Windows\System\kNuroQQ.exe
  C:\Windows\System\kNuroQQ.exe
  2⤵
  PID:9644
- C:\Windows\System\czSwKqN.exe
  C:\Windows\System\czSwKqN.exe
  2⤵
  PID:9480
- C:\Windows\System\vPDoZGn.exe
  C:\Windows\System\vPDoZGn.exe
  2⤵
  PID:9716
- C:\Windows\System\umPiYod.exe
  C:\Windows\System\umPiYod.exe
  2⤵
  PID:9876
- C:\Windows\System\fzIdEwu.exe
  C:\Windows\System\fzIdEwu.exe
  2⤵
  PID:9940
- C:\Windows\System\eGibNbW.exe
  C:\Windows\System\eGibNbW.exe
  2⤵
  PID:9992
- C:\Windows\System\rZiIgPd.exe
  C:\Windows\System\rZiIgPd.exe
  2⤵
  PID:10036
- C:\Windows\System\SjirCGO.exe
  C:\Windows\System\SjirCGO.exe
  2⤵
  PID:10084
- C:\Windows\System\JWKHqre.exe
  C:\Windows\System\JWKHqre.exe
  2⤵
  PID:10148
- C:\Windows\System\DGCozhf.exe
  C:\Windows\System\DGCozhf.exe
  2⤵
  PID:10184
- C:\Windows\System\guOhuZn.exe
  C:\Windows\System\guOhuZn.exe
  2⤵
  PID:10172
- C:\Windows\System\BcjIyzY.exe
  C:\Windows\System\BcjIyzY.exe
  2⤵
  PID:10168
- C:\Windows\System\IrjOJQD.exe
  C:\Windows\System\IrjOJQD.exe
  2⤵
  PID:10152
- C:\Windows\System\BYnDTXP.exe
  C:\Windows\System\BYnDTXP.exe
  2⤵
  PID:9268
- C:\Windows\System\bSphYGr.exe
  C:\Windows\System\bSphYGr.exe
  2⤵
  PID:8856
- C:\Windows\System\FFbMSYv.exe
  C:\Windows\System\FFbMSYv.exe
  2⤵
  PID:9508
- C:\Windows\System\KccSgdE.exe
  C:\Windows\System\KccSgdE.exe
  2⤵
  PID:8720

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\FSdakEa.exe

Filesize
1.5MB

MD5
c1117ede4d7f8e7544cdac9e01370391

SHA1
22434e1350b27dce22865dd9d9ac3ffe16a041b9

SHA256
cf1fa4ce1a1a5e6a662eb551f527bb9ea446edcf1a872ae633fedc4bc70ec08b

SHA512
16b35db04f727fc3639eb39a95e481d9877e80b74611a1da3697272203f832b3dca7212be7aed43c7c47455b05c3ff2d3a04154bd858b69af4d1a9eafe80357c

Download Submit
C:\Windows\system\JxWRsQv.exe

Filesize
1.4MB

MD5
57936b1964c8974b91bb2ea60d979889

SHA1
1f60177ca1c00077f452d5116647b55a8e34b40f

SHA256
11f6005e1a4a015ede6db37f660dde08d65f7e6c0e9bfb9bc1867d7f01be5ecc

SHA512
300cd673f4163b85ec258d3589bc2e76fce8c4c3bf2194793b3494388901238b59e0e733ed593d370957771d3e9ad37e02fc13a9c04d87971a9e0f69364044ac

Download Submit
C:\Windows\system\KWQyTsC.exe

Filesize
1.4MB

MD5
b070fe3fa44f6ffff65db00ecad00d3f

SHA1
652ba413d857eaac48c68a09535ecdebcc14264e

SHA256
ab10cb24df6a8b7a7e1c2c81bfe5fbdc9decf101235861cacf179dae4e8fa254

SHA512
e31c1fec0a1765b6ea37fd3a27a4d2ac15ac95a31be789d8d416f0516f50eb58724f5796d82d26459c7696864a524859f8627e1a4847da8d3a7b5e6a52aa4f98

Download Submit
C:\Windows\system\LBpuRac.exe

Filesize
1.4MB

MD5
2c8a860c25f805c7c613a047cd8896bf

SHA1
c857ad42e5cbc4826d3cfb9676e376e303594de5

SHA256
2f35e8b8796c9d81e5346b0a101139398859c30fd95bbd8a3d7e73188a84bbfb

SHA512
dddab5d65940cf183a52ac9f4ba86d3cd8f53fe0f4899f06abbaa0a8bfbc63ccbf010837e9656c6d5acb6876dfec449c252d6a10c724b71029bcdac751fcef96

Download Submit
C:\Windows\system\MJhCrud.exe

Filesize
1.4MB

MD5
abb89c26575e4f83f82cf27396ac9e85

SHA1
1e52f6b473615a9163aaee27eccebfb6f8145d9e

SHA256
e39aa75e4d3eb14e20846703ee46dbd726bff78f598c1d02482a4c8dbc538001

SHA512
2f8938af3c01081b3e378eaaa2804afdd6a6676227cfc6abf4b7c4403f16bba35ec843e05f691c6339ae8877655af5cdc14165cb807eb04383f0bda421b99f6e

Download Submit
C:\Windows\system\MxXGooi.exe

Filesize
1.4MB

MD5
cced3d1e74bb11bcaa351e21fb9aee69

SHA1
a5dfb2d69830637787591152b4e6a09a00b4ded4

SHA256
479b0d1aa275469985b186d4a08aab1d06369ca7a2cd4594eccaf19e052e0d08

SHA512
33e832ee8188957e945a9e116dba135ad6a6af10a015f213c60d29c27b8d1763d75fe9389d6ef3d99fc8e9f7ffe8803197cf6d5b2d73df7409eb1c1396938104

Download Submit
C:\Windows\system\RZaHDki.exe

Filesize
1.4MB

MD5
1bae629b8b403b636be7b52a2ae99d6f

SHA1
f79a06d0c06de4958fd3eb9b567c825acfbd3e1b

SHA256
69afa9465f04cf94d4d2d7b3a821d93afd45fd5fbe553a2dbdc145a34330bd37

SHA512
1129a650501720c767fc120a6588ff428d38dc06abb2310a7452b72653c81a6c560187ec24dd27ef2bea188c4f86da8b6a3778cfa40c64ec274f2ef4ad71b489

Download Submit
C:\Windows\system\RcDceqV.exe

Filesize
1.4MB

MD5
8590f751e88e83d377a5b0c9562d095c

SHA1
7347161d7405412d6eccb7a9211f524426e0f3ed

SHA256
16509092744a27df884e559ec84d7cd8ec7c7cb1e0c5e848e0721f21d8270d22

SHA512
929ee520234fbe6fb34529cd4e11cb8163311a407339df699040114ecb7d2fa23056de5fe001b6ec94921b2ffaf2317a4b2710e19a814da2c0ea2cac9f07ea1c

Download Submit
C:\Windows\system\WUzpdXq.exe

Filesize
1.4MB

MD5
2edb54e270933a16018d8e8baed13ae6

SHA1
7373f16477af9796c1ec3c2d3e385464a988b1ba

SHA256
a7bba68fd379f8aaeb6abeef16d153dfa8b19c5898815d3b20904abafbe86807

SHA512
e41e8eb580c8f81dcbad17d89171ebe3f3f3ce295b62796d41c7ba6bdd6e84096974aa0a605313ecdac3da3356fff9fc444c591d02cee6fce31070fe652323f4

Download Submit
C:\Windows\system\bBHHMCs.exe

Filesize
1.4MB

MD5
1dafefeddcce41fb8dd419c1afe42252

SHA1
8c40c59d1e85ac17e1c717c8d61648371929894a

SHA256
2074a43bad620c51e5402c0376d7359957cbb736ead5ede28d0855ff0237a651

SHA512
485ac647cc9e9ae9e8a12569851377cdd73a1930781d2e62a90acc0f16d6e4eee278d68a17a02a9f75b0df57134a85fce4b01abc3b293f6851dfc2202f1b3966

Download Submit
C:\Windows\system\ecUJgRb.exe

Filesize
1.4MB

MD5
4c76b665eb786460ac5025cc30b5e766

SHA1
7dd0650878e848f86943426c11b3716ceb3593d0

SHA256
f6da5c974a0ce4df896e6fc56681ae7fc88d0b79965f66118427db4bf7c8f5f6

SHA512
d8888b294cc509927dc60815c626b26965d43cc61fcdf4fd603474bafa4e2116a869987134b76e65942c2c989758063fe305c9c752741e85a4c120dcb0074aca

Download Submit
C:\Windows\system\kPyMKJp.exe

Filesize
1.4MB

MD5
a862bdb064804aaeadd5679c2f6906b4

SHA1
5c0037eaf9ea33bdfe28356a6f540ab315ac6dfb

SHA256
49a8467d4694d13d02bf515dcdae3b4ceceb6189ec9594a591d28b77e8362d3d

SHA512
9a6c3079dcfbe92774d8dca893ac4253e2cb1d5e64f87620d7d08c9dfea211c62f517dcab991b0e70d0a468643902d4e4b8e904cbfe92c9404aa2b8c752e26e4

Download Submit
C:\Windows\system\oZLoEqf.exe

Filesize
1.5MB

MD5
78fbe9a3b910a9dc049b93226fb496bd

SHA1
0c8ab89bef4d2fdd437a9b4a95840adc84522a2a

SHA256
2427e29aa63ab94fad91478bf1926688ae082c1a72b3b2ca3c7c6cf7cd2d9176

SHA512
1948033edb72dd52c60882b9249282204e69f8fdb7efd88b3b29454682878d8212c426e31044bc3cae654051b8177d04eebcf2f8e029191f8a441e369697ddb8

Download Submit
C:\Windows\system\qXBKXqj.exe

Filesize
1.4MB

MD5
ff71e0a43f7b7d4094ff99a995a58247

SHA1
a827b5dcdcee7423b4fa7350cda44afa34e71e48

SHA256
993fa0b25867464c33c5db7ec88d2eeb15c5a5ad198f019e6ad73fa45ce67ba0

SHA512
5e7420b84bfa7a26ab32ff4922d700d6abee7c0c79acbce10576fb49a459cfa0a76ade35ab0d89be66c5e8f38ef23586936dc03a9118ef0d05733ec5ea44dd80

Download Submit
C:\Windows\system\qsTbWUI.exe

Filesize
1.4MB

MD5
5e6f121cd0118a7b2d5d603e4ad96609

SHA1
d6eda7d7d651ef78bbdbd4d7dd9b757f25941177

SHA256
1ee8b654c0aa31c5966bab93b752883a944ccf733499af891654c1003bfc5719

SHA512
8bff55c5fc7388fdb5d3d6ed8cfbb0822ed03eb622d314749d922710cc8a1a299fdc249d74660c1cf598c9d3998014c6196afd62033112ba034eb32479f548d6

Download Submit
C:\Windows\system\rHcgupm.exe

Filesize
1.4MB

MD5
6a415035c208542960e3b18e01e04051

SHA1
6f30f0218aa64b9481703d789a13bf73ac0b4bb3

SHA256
fe4184a65a1864215a9347f1b2bb35b20ea12a9db7fa2a7c1d85b68840777ef2

SHA512
ffa4f16ac3424ea83c02bd440f768b10201e5b61e1c1db838eb309539219e351c3723c074f4a78dfa018f1a4cc274c8fa7fee87c73a6a6e547514cce41837050

Download Submit
C:\Windows\system\tozGPya.exe

Filesize
1.5MB

MD5
4f5b7e94903e441d0a908ecae2a2bc47

SHA1
3f27127c3fafaad0bce6d72d276282c9a9b555f5

SHA256
0ceb3da9559cadae35743897f6f37befeaa5bccdc439a1b0c5463439d0b56e01

SHA512
eb45114faa99566d53cd46ffb9d5d0be5081bb7e0ea6883dc9a752e410c98f6f690c1ba6182651d45fdc3914fee49d53a9a55632fd848abd6012e8be1e63f825

Download Submit
C:\Windows\system\uARGGik.exe

Filesize
1.4MB

MD5
e73b1bf106d4373b04a1ed3a971df83d

SHA1
3fdc741aee4a05a9b0c30cd18ed33d14c43580e2

SHA256
31a9a6e77fcc4aa5867dcb533c7c22f8ecdee44320ea2c3a8a4aab2bf99b08b2

SHA512
b8f5f43c00a4dcc299c72aeab2c182c3413f32dbe9004c14265927ecef0a42310138e0d6f7449ac2adc2b04c98f3770a60a3a005b83b587f39c412e772508281

Download Submit
C:\Windows\system\uSxiGKq.exe

Filesize
1.4MB

MD5
32a05fb4b63580666d17ed17e393bd3c

SHA1
617cb29e8e546ec6d394b110db2b176fc24864f6

SHA256
871fe1eae81cfd59f5a4f188a0a424611f1b437eb149849812a0f55ed42344d7

SHA512
b988e3dc085c777787b07f9c36e7c7560d1b3077f2d38337af066927c595affb17a8ce5e8a103a7d6d36120cda91eacef0a428f2011058484208757310822f4d

Download Submit
C:\Windows\system\xyVGBBd.exe

Filesize
1.4MB

MD5
85886c70d84e491028f7d8ca9a8ef6aa

SHA1
df6e61fb980a7bb0fb84c581d67b1e05930b8e16

SHA256
5ebbb996b7ad2bd00513609397bd12d1924b841e328d8d9dc1818920b60695d6

SHA512
f20d59ba386ea21f4d956763294a5d58bbb0c312a85c983d6cda2014a839cb125cb39dc52ea635953b44c3cb2bff0dc0897e23d8df2bfc9adbaafb3db5c602b3

Download Submit
\Windows\system\JRwCuFO.exe

Filesize
1.5MB

MD5
1e1b687c22d079c6db7c6552bc715ffd

SHA1
75e07c1721147d0e2f1e03d394fe12f38f50704b

SHA256
da27f869bdae29fe734792f97337f27c9adeb7c3717e4708edf2bf9a01cc4614

SHA512
20d29fbaadee7b556a8f96dace6e29759e4e9d2ab941635da205bbc4b51f064a37c4486ae80fe190606825cc7a42d0274b063ec38ccee79c88c3bbecf4328c01

Download Submit
\Windows\system\MrGnvYS.exe

Filesize
1.4MB

MD5
573668f7fd35c76a99f45767e173948b

SHA1
cae3e6b202562b76e59ae8067a2c538d3cc7be42

SHA256
bf499f96f2f0cfb38c7411d2f7a74293e81810d6e7302a8691e41a4ac084b2b2

SHA512
3ccc2a2bd518cd5691729aa3a863e7c733915fe65a7d833b640f03e00cb57833982c341bd1671025757b89e22b8f4642e4b3a14014b70fdfafd06b7aee42d93d

Download Submit
\Windows\system\PlQWcwI.exe

Filesize
1.5MB

MD5
d2f35525d4c6248b7a1dce13b5c7d21c

SHA1
2a5822dd951f7ba3763358b1486ae7af3d26990f

SHA256
57d7e00de7b97dac3fcb8e649050c80b04ad54ee112e767b03c8d3f258c77720

SHA512
b034f53137915c434a0a09d90f480fae79673ad3758f285a83c189169481e363b88c81a9661ff731f2806a8e70056c789f943f6f702482fd1fb116f3767655b9

Download Submit
\Windows\system\SDqWxDz.exe

Filesize
1.4MB

MD5
cdcd9c208b02f22b6593635cf4be0da7

SHA1
eb2b02a386bd9bb69b4752438c2ed7bad39ec392

SHA256
e2ba688538afcb08774eaa1723ae0dac66cd7cd0155aaf8dcc44774b86ad9104

SHA512
9d92e2690f78389cfb8f4a628b25a3f5ef35b00f5b54d4bde7c6f74d8bd59491ce1daccf6dbca7aeca5c6d268fdd029deb705b896a43b1ba32215b6848ba33a5

Download Submit
\Windows\system\TziLpYe.exe

Filesize
1.4MB

MD5
8d832aec38f0d60789a72d92c75192b2

SHA1
3adb02407f69bcb33b98fd9ab09eb9f32ef183f3

SHA256
3e23ce4fbe502f7898e4252e91ab490407dbf9d2663ff963da3c425b921058fb

SHA512
2e2a65e3c65c5f7508dcaccaadbe9c284259d1f443a8b7f18fb7f42a793159cb31eaa07a1b379d067e0e73f88db63372c4cbc93060f88e3f58cc2a29fe395905

Download Submit
\Windows\system\UUFTkfD.exe

Filesize
1.4MB

MD5
cb0da5bdefad4d337761dbb92736b2be

SHA1
7110428d94481dd85b8ac8a39fa7b02b60deed73

SHA256
e1a69f393d0b2d282bb230c5263b12249dba927c77da9c8f068d20747a05f9a8

SHA512
f5b39e64a2e6aeb788b1384d9627edb32f13b7c03e23960796762115c61964f3b68cf4dd88301f24660271eaf0ee0c3cf0bcea16bfd34e7157879ba3e4f2a2d9

Download Submit
\Windows\system\VcHDaen.exe

Filesize
1.4MB

MD5
2f0fd5fa8d28c9a531d726a4f473f986

SHA1
481fa326e5722825e13ed7c1c5cb7fd828b70ad0

SHA256
9cfa56238ea790d597ba2bc11b463d1625200f26e3fd875f37b16541efcbcdac

SHA512
12c24c8641cfa21f0378795de37b1a3bb7a0000985d3fb60991049c6ed4dd48d5c7bdfce96ff603baf4b35d70b9ccadfa3571f6de8e359a506a93ecb45a8bd52

Download Submit
\Windows\system\YYzpsQB.exe

Filesize
1.4MB

MD5
9d4a4d4971609b7728dee3a4b85a910d

SHA1
0329027e705900a239dc7e0c218e697724c71e83

SHA256
6baad208f358ebd4adc05a1fe7c6ce4b46c081e526865689ae7f08f6ad2aa0f1

SHA512
392878d54ef7bc9a3c6b1d0f9cf3a781a916ac5f5a8988bc5e1718ed18de3ca4341ae18639ca21f315f4a531e0f17b5bef05fb6f5cf345caf34d8e7bc2c00b8b

Download Submit
\Windows\system\YdXraUC.exe

Filesize
1.5MB

MD5
1835aa1996677603c349b2979e8786ad

SHA1
da7be94cc5def2f25c4d5c74b6aa8c417bb9f6eb

SHA256
5d1d28e1dcd36adb54a0bd793ee639e1ddcc4cd2b52237e5714977a783fba6a2

SHA512
64e715206dce21425190be35b3c8eb70d57fd8ec9850dd5ba30fe139b439bd10489f59741ced841edc85421c9b07ecb7230676f96e8284db69fe5420085d6c54

Download Submit
\Windows\system\cBPwzRY.exe

Filesize
1.4MB

MD5
6347233509b2ccaf890ad6a2cbd70947

SHA1
05750e96d373ef44b40a4df1ea6b39a901f12b2c

SHA256
0a6c31ee2c94b994aa50167517eb78b5a9b3bcd1473200f8970cf02f8a2f8f29

SHA512
261c9d0b494dcd9d26ac7932da2efc1598260547fab539fcfba4cac2983161a860b53041c97b02db474aaed1f4a182c7e40a42cfddd595d362e407b2aac812ef

Download Submit
\Windows\system\ddDzGsl.exe

Filesize
1.4MB

MD5
1669cee4d3b17a9443260e952b9548f0

SHA1
00eba4a8e804658ea2765a5cfd8504016fcccdbc

SHA256
bd9fb1846e288c0097142b5a1344fbf1a112031dd40d74553aad03b8d55dc1d9

SHA512
c7d0b573e126da935cbec2403b2346515500a818c7ab619f3b32283c394633c1d3f952c06b0e72c44f7b2547951be4f2379aee9021982654aff0510c72a135c0

Download Submit
\Windows\system\hZNVsET.exe

Filesize
1.5MB

MD5
0e5258dcca2fc350dc32aed84a5e43f3

SHA1
07cdaed0aa4a83bce45cc800d2ef45e3dd35d911

SHA256
6c00bb8e9d0b3f05855b93bfbaec4fa3242fc15b3aaa6253b661aeff8043b3be

SHA512
276c4a4f1f26d652ec0ee8f7a329a6ad45e0b23b6a3d17101917a16347252dd20758ee415ce5764da5b8bf91e7ea54c59b74863ff24bab45ee1446a699c8abd6

Download Submit
\Windows\system\hjnNAJc.exe

Filesize
1.4MB

MD5
664b930d17910ec4abd48c50944426ee

SHA1
97e5ee7200769e42e17de4c3f0a0ad6b21d50914

SHA256
16b9ea7756cd5523b259f053ee36a541a38c300564008c7e39721a81836df106

SHA512
165e417a9f9f6b1576703dff4554bcc3f208910c379e4fb61e59e900e4b3419cbd422f46d48b39a179f2d5cb90d74e085c2a544c95c5277e043b5ac492a73a57

Download Submit
\Windows\system\ifzjBNF.exe

Filesize
1.4MB

MD5
9fa50d1046145ad739424482cb10e47f

SHA1
72751e4d39fa5f0ebfb244d84327bac894d1e0ee

SHA256
f1928a5e8eb8189eab928ddb6b1cec0b374348ea447d283658364959c3ca963a

SHA512
fe0b4520fc332407fd2ff61cffc67b39607173af64403fa867ddb8a398ccbd231506ecede90e8c01b8c2eb4a12ca87fd929217d873de6bb40dccabd2523a0f1a

Download Submit
\Windows\system\kVpDnKq.exe

Filesize
1.4MB

MD5
6d2f5342692086e233004b478177da60

SHA1
abb55919d037a4c455c37c15e5a5a4af06c9cad7

SHA256
72c575b9980fb7289af26616a09c9851c48000709749a751922938a5fba61a2a

SHA512
2894fe83df20a4a07b43793e22aaba102ff013be1cefe2ff9a23e142c8d147e1d545663a822e440f6f32b0bc6b92076b3e806fe440c8f2af53a857ce7a2c3551

Download Submit
\Windows\system\qJqAktv.exe

Filesize
1.4MB

MD5
ccc5696db840ae7848591f2efee39cdb

SHA1
e2562c31ec7211be89122b5778492667e9d36959

SHA256
62bad213a0c05cca73a09b57dcaf824fe3f2dd97bd91078bc8c31d7bfbb4c710

SHA512
14c17856e0b7d7643e08f32144914afa2ddc625f24183822382d09ef6138c7467da5a545828400bad7fa6ee4a7a38e9c37b758bbf18c361159c28eac2f5a8a7e

Download Submit
\Windows\system\xXQLJLi.exe

Filesize
1.4MB

MD5
203db866a23e415a69b4dd3c153ed2cb

SHA1
4738d42912cc630734f2ceda453495b75068f361

SHA256
c8aa3be6ca8e7128a67c76d64fbce1b08a831d4e4f7f45d142b9ddecae5afe48

SHA512
d58bb6fd872716f82e83700230b2857c5f1ce760b94329c10422bfa3569d62375dde4855bbd9d52c0fd27a9b3200c4c9d11e1172fbcfc0c7ca2ad14c782a441b

Download Submit
\Windows\system\zJYpSaG.exe

Filesize
1.4MB

MD5
c586c5d86d8eb06d5210c9ef60d55097

SHA1
b8ee20f42e15b7ee2b2e8e7ddb6b14ac96a15690

SHA256
65d54be6b06a90190719a752fddb1e678686da5caeb08eb7dfda1ace56a9cabf

SHA512
0bed90cced31b0da09d6e84c09621e8e06be3e8e350a5495290104c26d38f52428a67043928f56b0a60d2929b6c06cc74b47a43c4f21cd3b3c8f111be1ebaf98

Download Submit
memory/1648-4817-0x000000013FD40000-0x0000000140132000-memory.dmp

Filesize
3.9MB

Download
memory/1648-18-0x000000013FD40000-0x0000000140132000-memory.dmp

Filesize
3.9MB

Download
memory/2120-315-0x000000013FD70000-0x0000000140162000-memory.dmp

Filesize
3.9MB

Download
memory/2120-4882-0x000000013FD70000-0x0000000140162000-memory.dmp

Filesize
3.9MB

Download
memory/2400-67-0x000000013F610000-0x000000013FA02000-memory.dmp

Filesize
3.9MB

Download
memory/2404-316-0x000000013F940000-0x000000013FD32000-memory.dmp

Filesize
3.9MB

Download
memory/2404-4915-0x000000013F940000-0x000000013FD32000-memory.dmp

Filesize
3.9MB

Download
memory/2456-4865-0x000000013F830000-0x000000013FC22000-memory.dmp

Filesize
3.9MB

Download
memory/2456-313-0x000000013F830000-0x000000013FC22000-memory.dmp

Filesize
3.9MB

Download
memory/2476-1-0x00000000003F0000-0x0000000000400000-memory.dmp

Filesize
64KB

Download
memory/2476-81-0x000000013FA70000-0x000000013FE62000-memory.dmp

Filesize
3.9MB

Download
memory/2476-256-0x000000013FD70000-0x0000000140162000-memory.dmp

Filesize
3.9MB

Download
memory/2476-90-0x0000000003480000-0x0000000003872000-memory.dmp

Filesize
3.9MB

Download
memory/2476-0-0x000000013F560000-0x000000013F952000-memory.dmp

Filesize
3.9MB

Download
memory/2476-89-0x0000000003480000-0x0000000003872000-memory.dmp

Filesize
3.9MB

Download
memory/2476-87-0x0000000003480000-0x0000000003872000-memory.dmp

Filesize
3.9MB

Download
memory/2476-91-0x000000013FCE0000-0x00000001400D2000-memory.dmp

Filesize
3.9MB

Download
memory/2476-257-0x000000013FCE0000-0x00000001400D2000-memory.dmp

Filesize
3.9MB

Download
memory/2476-120-0x000000013FF40000-0x0000000140332000-memory.dmp

Filesize
3.9MB

Download
memory/2476-70-0x000000013FD50000-0x0000000140142000-memory.dmp

Filesize
3.9MB

Download
memory/2476-63-0x0000000002F40000-0x0000000003332000-memory.dmp

Filesize
3.9MB

Download
memory/2476-312-0x0000000002F40000-0x0000000003332000-memory.dmp

Filesize
3.9MB

Download
memory/2476-7-0x000000013FD40000-0x0000000140132000-memory.dmp

Filesize
3.9MB

Download
memory/2500-4861-0x000000013F6D0000-0x000000013FAC2000-memory.dmp

Filesize
3.9MB

Download
memory/2500-88-0x000000013F6D0000-0x000000013FAC2000-memory.dmp

Filesize
3.9MB

Download
memory/2504-72-0x000000013FD50000-0x0000000140142000-memory.dmp

Filesize
3.9MB

Download
memory/2572-310-0x000007FEF5EB0000-0x000007FEF684D000-memory.dmp

Filesize
9.6MB

Download
memory/2572-324-0x000007FEF5EB0000-0x000007FEF684D000-memory.dmp

Filesize
9.6MB

Download
memory/2572-19-0x0000000002D50000-0x0000000002DD0000-memory.dmp

Filesize
512KB

Download
memory/2572-75-0x000007FEF5EB0000-0x000007FEF684D000-memory.dmp

Filesize
9.6MB

Download
memory/2572-62-0x000007FEF5EB0000-0x000007FEF684D000-memory.dmp

Filesize
9.6MB

Download
memory/2572-31-0x0000000001F70000-0x0000000001F78000-memory.dmp

Filesize
32KB

Download
memory/2572-30-0x000000001B5D0000-0x000000001B8B2000-memory.dmp

Filesize
2.9MB

Download
memory/2572-20-0x000007FEF616E000-0x000007FEF616F000-memory.dmp

Filesize
4KB

Download
memory/2580-66-0x000000013F840000-0x000000013FC32000-memory.dmp

Filesize
3.9MB

Download
memory/2684-82-0x000000013FA70000-0x000000013FE62000-memory.dmp

Filesize
3.9MB

Download
memory/2684-4909-0x000000013FA70000-0x000000013FE62000-memory.dmp

Filesize
3.9MB

Download
memory/2904-308-0x000000013FCE0000-0x00000001400D2000-memory.dmp

Filesize
3.9MB

Download
memory/2908-314-0x000000013F190000-0x000000013F582000-memory.dmp

Filesize
3.9MB

Download
memory/2908-4868-0x000000013F190000-0x000000013F582000-memory.dmp

Filesize
3.9MB

Download