xmrig | 50fd5927c0ec34fee2c2f7707ebdf923993e34f7da79619b053e3f75fb483414

Analysis

max time kernel
149s
max time network
143s
platform
windows7_x64
resource
win7-20240220-en
resource tags

arch:x64arch:x86image:win7-20240220-enlocale:en-usos:windows7-x64system
submitted
10/05/2024, 09:48

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
Size

2.6MB
MD5

bbbaf3bba23aea704f6225141e85bb50
SHA1

73b508374c1c7c44187b28287bb0c51704174c0a
SHA256

50fd5927c0ec34fee2c2f7707ebdf923993e34f7da79619b053e3f75fb483414
SHA512

e37a1d74fd5852e4b6280c2e1f23fea82e965d0a57e00823a0361c866c056fbe3e73bd540710456f002a62527ff0d864871189f5a1e24e413df138c2d18d1383
SSDEEP

49152:S1G1NtyBwTI3ySZbrkXV1etEKLlWUTOfeiRA2R76zHrWax9hMkiqtI+ijR91:S1ONtyBeSFkXV1etEKLlWUTOfeiRA2Rb

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 48 IoCs

miner

resource	yara_rule
behavioral1/memory/2036-2-0x000000013FE70000-0x0000000140266000-memory.dmp	xmrig
behavioral1/files/0x0009000000014677-47.dat	xmrig
behavioral1/files/0x0006000000015c9a-84.dat	xmrig
behavioral1/files/0x0006000000015cc5-102.dat	xmrig
behavioral1/files/0x0006000000015cd2-108.dat	xmrig
behavioral1/files/0x0006000000015cee-116.dat	xmrig
behavioral1/memory/2556-140-0x000000013F100000-0x000000013F4F6000-memory.dmp	xmrig
behavioral1/files/0x0006000000015d85-173.dat	xmrig
behavioral1/memory/2516-190-0x000000013F760000-0x000000013FB56000-memory.dmp	xmrig
behavioral1/files/0x0006000000016013-195.dat	xmrig
behavioral1/memory/2140-189-0x000000013F4A0000-0x000000013F896000-memory.dmp	xmrig
behavioral1/memory/2276-187-0x000000013FD50000-0x0000000140146000-memory.dmp	xmrig
behavioral1/memory/1772-183-0x000000013F180000-0x000000013F576000-memory.dmp	xmrig
behavioral1/files/0x0006000000015f23-169.dat	xmrig
behavioral1/memory/2036-2808-0x000000013FE70000-0x0000000140266000-memory.dmp	xmrig
behavioral1/memory/1772-6399-0x000000013F180000-0x000000013F576000-memory.dmp	xmrig
behavioral1/memory/2140-6393-0x000000013F4A0000-0x000000013F896000-memory.dmp	xmrig
behavioral1/memory/2320-154-0x000000013F850000-0x000000013FC46000-memory.dmp	xmrig
behavioral1/memory/2668-179-0x000000013F670000-0x000000013FA66000-memory.dmp	xmrig
behavioral1/files/0x0006000000015fa6-175.dat	xmrig
behavioral1/files/0x0006000000015d9c-168.dat	xmrig
behavioral1/files/0x0006000000015d59-151.dat	xmrig
behavioral1/files/0x0006000000015d85-160.dat	xmrig
behavioral1/memory/2416-148-0x000000013F580000-0x000000013F976000-memory.dmp	xmrig
behavioral1/files/0x0006000000015d39-144.dat	xmrig
behavioral1/files/0x0006000000015d0a-131.dat	xmrig
behavioral1/memory/2096-130-0x000000013FEB0000-0x00000001402A6000-memory.dmp	xmrig
behavioral1/memory/2572-112-0x000000013F850000-0x000000013FC46000-memory.dmp	xmrig
behavioral1/files/0x0006000000015cf8-119.dat	xmrig
behavioral1/memory/2648-109-0x000000013FDB0000-0x00000001401A6000-memory.dmp	xmrig
behavioral1/files/0x0006000000015ce3-113.dat	xmrig
behavioral1/files/0x0006000000015cd2-103.dat	xmrig
behavioral1/files/0x0006000000015cb1-96.dat	xmrig
behavioral1/files/0x0006000000015ca8-90.dat	xmrig
behavioral1/files/0x0006000000015b85-79.dat	xmrig
behavioral1/files/0x0006000000015b50-75.dat	xmrig
behavioral1/files/0x0006000000015ae3-69.dat	xmrig
behavioral1/files/0x0006000000015662-62.dat	xmrig
behavioral1/files/0x00060000000158d9-66.dat	xmrig
behavioral1/files/0x000700000001565a-55.dat	xmrig
behavioral1/files/0x0008000000014709-52.dat	xmrig
behavioral1/files/0x000700000001459d-41.dat	xmrig
behavioral1/files/0x00080000000144f1-30.dat	xmrig
behavioral1/files/0x00070000000144f9-35.dat	xmrig
behavioral1/memory/2476-21-0x000000013FB70000-0x000000013FF66000-memory.dmp	xmrig
behavioral1/files/0x0016000000005586-18.dat	xmrig
behavioral1/files/0x0016000000005586-15.dat	xmrig
behavioral1/files/0x003400000001431b-16.dat	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1796	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2476	gjRVlHu.exe
2648	fMkQfFb.exe
2516	XVJEyXx.exe
2572	dftwIfi.exe
2096	VVwGuQV.exe
2556	EzLhYjZ.exe
2416	IBgaWpw.exe
2320	xMHPbmO.exe
2668	aBQpsDE.exe
1772	QWPpBWD.exe
2276	EJXmUbg.exe
2140	PQWsfkZ.exe
1504	gKyfCYZ.exe
908	yfDFFpf.exe
2308	Gvvvcpz.exe
2284	qNGHlog.exe
2292	kHXLOyE.exe
1648	HGwqyhv.exe
1212	FVXMYpN.exe
2768	lYQLmSR.exe
1316	PdwGdWS.exe
2316	Jkdbkjw.exe
1452	bsxmzrU.exe
1952	JAQZkUn.exe
3024	tWAyXLx.exe
352	wTLDtpv.exe
1400	aeSOiYY.exe
1824	YYqvAOe.exe
1876	XZsRSdO.exe
2828	ltdExaF.exe
696	gmOvbKQ.exe
988	rrSWgmD.exe
1600	aVhvkFD.exe
1700	hcoIUkm.exe
1540	pwDsvgb.exe
2976	RwtCVUo.exe
1688	QAYaUSF.exe
664	YmJOkKC.exe
2848	finvVuO.exe
2992	vrOTxJE.exe
2952	FxoWzSA.exe
2940	pDWoRMe.exe
1116	eEzVqYZ.exe
1208	uJlpwJg.exe
572	GOPXSTj.exe
900	nOSBneO.exe
1432	tYFXNBq.exe
2468	dxscAMV.exe
2068	udWHEyq.exe
2524	pwUZdFM.exe
2880	nECRNXe.exe
2016	qioZcjk.exe
2868	SdsnFjg.exe
2496	vzYZaJT.exe
2640	drSEXwJ.exe
2400	KOERIoy.exe
2796	DAlGHlV.exe
2372	DNSeHrk.exe
876	iWwJnjr.exe
1656	gndBdlU.exe
2192	mJjCvlx.exe
1592	dsAOeZA.exe
1620	LfxtoRU.exe
2196	YffLBxm.exe

Loads dropped DLL 64 IoCs

pid	Process
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe

UPX packed file 49 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2036-2-0x000000013FE70000-0x0000000140266000-memory.dmp	upx
behavioral1/files/0x0009000000014677-47.dat	upx
behavioral1/files/0x0006000000015c9a-84.dat	upx
behavioral1/files/0x0006000000015cc5-102.dat	upx
behavioral1/files/0x0006000000015cd2-108.dat	upx
behavioral1/files/0x0006000000015cee-116.dat	upx
behavioral1/memory/2556-140-0x000000013F100000-0x000000013F4F6000-memory.dmp	upx
behavioral1/files/0x0006000000015d85-173.dat	upx
behavioral1/memory/2516-190-0x000000013F760000-0x000000013FB56000-memory.dmp	upx
behavioral1/files/0x0006000000016013-195.dat	upx
behavioral1/memory/2140-189-0x000000013F4A0000-0x000000013F896000-memory.dmp	upx
behavioral1/memory/2276-187-0x000000013FD50000-0x0000000140146000-memory.dmp	upx
behavioral1/memory/1772-183-0x000000013F180000-0x000000013F576000-memory.dmp	upx
behavioral1/files/0x0006000000015f23-169.dat	upx
behavioral1/memory/2036-2808-0x000000013FE70000-0x0000000140266000-memory.dmp	upx
behavioral1/memory/1772-6399-0x000000013F180000-0x000000013F576000-memory.dmp	upx
behavioral1/memory/2140-6393-0x000000013F4A0000-0x000000013F896000-memory.dmp	upx
behavioral1/memory/2320-154-0x000000013F850000-0x000000013FC46000-memory.dmp	upx
behavioral1/memory/2668-179-0x000000013F670000-0x000000013FA66000-memory.dmp	upx
behavioral1/files/0x0006000000015fa6-175.dat	upx
behavioral1/files/0x0006000000015d9c-168.dat	upx
behavioral1/files/0x0006000000015d59-151.dat	upx
behavioral1/files/0x0006000000015d85-160.dat	upx
behavioral1/memory/2416-148-0x000000013F580000-0x000000013F976000-memory.dmp	upx
behavioral1/files/0x0006000000015d39-144.dat	upx
behavioral1/files/0x0006000000015d0a-131.dat	upx
behavioral1/memory/2096-130-0x000000013FEB0000-0x00000001402A6000-memory.dmp	upx
behavioral1/memory/2572-112-0x000000013F850000-0x000000013FC46000-memory.dmp	upx
behavioral1/files/0x0006000000015cf8-119.dat	upx
behavioral1/memory/2648-109-0x000000013FDB0000-0x00000001401A6000-memory.dmp	upx
behavioral1/files/0x0006000000015ce3-113.dat	upx
behavioral1/files/0x0006000000015cd2-103.dat	upx
behavioral1/files/0x0006000000015cb1-96.dat	upx
behavioral1/files/0x0006000000015ca8-90.dat	upx
behavioral1/files/0x0006000000015b85-79.dat	upx
behavioral1/files/0x0006000000015b50-75.dat	upx
behavioral1/files/0x0006000000015ae3-69.dat	upx
behavioral1/files/0x0006000000015662-62.dat	upx
behavioral1/files/0x00060000000158d9-66.dat	upx
behavioral1/files/0x000700000001565a-55.dat	upx
behavioral1/files/0x0008000000014709-52.dat	upx
behavioral1/files/0x0008000000014709-48.dat	upx
behavioral1/files/0x000700000001459d-41.dat	upx
behavioral1/files/0x00080000000144f1-30.dat	upx
behavioral1/files/0x00070000000144f9-35.dat	upx
behavioral1/memory/2476-21-0x000000013FB70000-0x000000013FF66000-memory.dmp	upx
behavioral1/files/0x0016000000005586-18.dat	upx
behavioral1/files/0x0016000000005586-15.dat	upx
behavioral1/files/0x003400000001431b-16.dat	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\GIWJbZL.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\KoTrxfk.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\zscmHGi.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\foKjWbH.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\LIyDgYC.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\kSaNphK.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\lKGnLBp.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\rYqMqKM.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\PtpbgEg.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\PYNrtam.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\MyvEySk.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\yMEKSiZ.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\kQznQHu.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\RKFNRbI.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\zXtwFpx.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\IiUadHn.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\hsVkyzW.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\nRpnmML.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\szqKZpX.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\yTWctet.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\nuySRhV.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\dagfHvX.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\RhGsptn.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\pFPGwpO.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\hZXYXaN.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\xhEnIUO.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\PodRSmR.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\boPutTh.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\NlgtLZe.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\WHMpNAB.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\CsopurF.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\ekdtoLi.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\WkNwHRs.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\BrKBFVs.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\InyPQax.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\PeAbCta.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\wMdnSCg.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\heGEXLZ.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\MulLhQI.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\AunpgBr.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\FabhnWw.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\WzcbMIG.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\oypzCuR.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\cOAYxXH.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\DWpMYIc.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\XwCCkaL.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\BgbSFOJ.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\AcoKCow.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\RMJTsJU.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\EYBmMJL.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\LGnpCXk.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\pNOjOAQ.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\AQpBFXd.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\nLstfef.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\TKRwVDR.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\ZWYzPGj.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\eHoJPPl.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\jTDijUR.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\CcJQsRF.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\yvetkuz.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\vAeFVUB.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\XkQFRGn.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\lXEbOnW.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
File created	C:\Windows\System\UpYNMma.exe	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1796	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
Token: SeDebugPrivilege	1796	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2036 wrote to memory of 1796	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	29
PID 2036 wrote to memory of 1796	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	29
PID 2036 wrote to memory of 1796	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	29
PID 2036 wrote to memory of 2476	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	30
PID 2036 wrote to memory of 2476	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	30
PID 2036 wrote to memory of 2476	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	30
PID 2036 wrote to memory of 2648	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	31
PID 2036 wrote to memory of 2648	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	31
PID 2036 wrote to memory of 2648	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	31
PID 2036 wrote to memory of 2516	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	32
PID 2036 wrote to memory of 2516	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	32
PID 2036 wrote to memory of 2516	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	32
PID 2036 wrote to memory of 2572	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	33
PID 2036 wrote to memory of 2572	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	33
PID 2036 wrote to memory of 2572	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	33
PID 2036 wrote to memory of 2096	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	34
PID 2036 wrote to memory of 2096	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	34
PID 2036 wrote to memory of 2096	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	34
PID 2036 wrote to memory of 2556	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	35
PID 2036 wrote to memory of 2556	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	35
PID 2036 wrote to memory of 2556	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	35
PID 2036 wrote to memory of 2416	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	36
PID 2036 wrote to memory of 2416	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	36
PID 2036 wrote to memory of 2416	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	36
PID 2036 wrote to memory of 2320	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	37
PID 2036 wrote to memory of 2320	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	37
PID 2036 wrote to memory of 2320	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	37
PID 2036 wrote to memory of 2668	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	38
PID 2036 wrote to memory of 2668	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	38
PID 2036 wrote to memory of 2668	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	38
PID 2036 wrote to memory of 1772	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	39
PID 2036 wrote to memory of 1772	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	39
PID 2036 wrote to memory of 1772	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	39
PID 2036 wrote to memory of 2276	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	40
PID 2036 wrote to memory of 2276	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	40
PID 2036 wrote to memory of 2276	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	40
PID 2036 wrote to memory of 2140	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	41
PID 2036 wrote to memory of 2140	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	41
PID 2036 wrote to memory of 2140	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	41
PID 2036 wrote to memory of 1504	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	42
PID 2036 wrote to memory of 1504	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	42
PID 2036 wrote to memory of 1504	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	42
PID 2036 wrote to memory of 2308	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	43
PID 2036 wrote to memory of 2308	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	43
PID 2036 wrote to memory of 2308	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	43
PID 2036 wrote to memory of 908	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	44
PID 2036 wrote to memory of 908	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	44
PID 2036 wrote to memory of 908	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	44
PID 2036 wrote to memory of 2284	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	45
PID 2036 wrote to memory of 2284	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	45
PID 2036 wrote to memory of 2284	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	45
PID 2036 wrote to memory of 2292	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	46
PID 2036 wrote to memory of 2292	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	46
PID 2036 wrote to memory of 2292	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	46
PID 2036 wrote to memory of 1648	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	47
PID 2036 wrote to memory of 1648	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	47
PID 2036 wrote to memory of 1648	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	47
PID 2036 wrote to memory of 1212	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	48
PID 2036 wrote to memory of 1212	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	48
PID 2036 wrote to memory of 1212	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	48
PID 2036 wrote to memory of 2768	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	49
PID 2036 wrote to memory of 2768	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	49
PID 2036 wrote to memory of 2768	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	49
PID 2036 wrote to memory of 1316	2036	bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\bbbaf3bba23aea704f6225141e85bb50_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2036
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1796
- C:\Windows\System\gjRVlHu.exe
  C:\Windows\System\gjRVlHu.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\fMkQfFb.exe
  C:\Windows\System\fMkQfFb.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\XVJEyXx.exe
  C:\Windows\System\XVJEyXx.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\dftwIfi.exe
  C:\Windows\System\dftwIfi.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\VVwGuQV.exe
  C:\Windows\System\VVwGuQV.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\EzLhYjZ.exe
  C:\Windows\System\EzLhYjZ.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\IBgaWpw.exe
  C:\Windows\System\IBgaWpw.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\xMHPbmO.exe
  C:\Windows\System\xMHPbmO.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\aBQpsDE.exe
  C:\Windows\System\aBQpsDE.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\QWPpBWD.exe
  C:\Windows\System\QWPpBWD.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\EJXmUbg.exe
  C:\Windows\System\EJXmUbg.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\PQWsfkZ.exe
  C:\Windows\System\PQWsfkZ.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\gKyfCYZ.exe
  C:\Windows\System\gKyfCYZ.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\Gvvvcpz.exe
  C:\Windows\System\Gvvvcpz.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\yfDFFpf.exe
  C:\Windows\System\yfDFFpf.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\qNGHlog.exe
  C:\Windows\System\qNGHlog.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\kHXLOyE.exe
  C:\Windows\System\kHXLOyE.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\HGwqyhv.exe
  C:\Windows\System\HGwqyhv.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\FVXMYpN.exe
  C:\Windows\System\FVXMYpN.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\lYQLmSR.exe
  C:\Windows\System\lYQLmSR.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\PdwGdWS.exe
  C:\Windows\System\PdwGdWS.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\Jkdbkjw.exe
  C:\Windows\System\Jkdbkjw.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\bsxmzrU.exe
  C:\Windows\System\bsxmzrU.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\JAQZkUn.exe
  C:\Windows\System\JAQZkUn.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\tWAyXLx.exe
  C:\Windows\System\tWAyXLx.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\aeSOiYY.exe
  C:\Windows\System\aeSOiYY.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\wTLDtpv.exe
  C:\Windows\System\wTLDtpv.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\XZsRSdO.exe
  C:\Windows\System\XZsRSdO.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\YYqvAOe.exe
  C:\Windows\System\YYqvAOe.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\gmOvbKQ.exe
  C:\Windows\System\gmOvbKQ.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\ltdExaF.exe
  C:\Windows\System\ltdExaF.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\rrSWgmD.exe
  C:\Windows\System\rrSWgmD.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\aVhvkFD.exe
  C:\Windows\System\aVhvkFD.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\hcoIUkm.exe
  C:\Windows\System\hcoIUkm.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\pwDsvgb.exe
  C:\Windows\System\pwDsvgb.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\RwtCVUo.exe
  C:\Windows\System\RwtCVUo.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\QAYaUSF.exe
  C:\Windows\System\QAYaUSF.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\YmJOkKC.exe
  C:\Windows\System\YmJOkKC.exe
  2⤵
  - Executes dropped EXE
  PID:664
- C:\Windows\System\finvVuO.exe
  C:\Windows\System\finvVuO.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\vrOTxJE.exe
  C:\Windows\System\vrOTxJE.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\FxoWzSA.exe
  C:\Windows\System\FxoWzSA.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\pDWoRMe.exe
  C:\Windows\System\pDWoRMe.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\eEzVqYZ.exe
  C:\Windows\System\eEzVqYZ.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\uJlpwJg.exe
  C:\Windows\System\uJlpwJg.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\GOPXSTj.exe
  C:\Windows\System\GOPXSTj.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\nOSBneO.exe
  C:\Windows\System\nOSBneO.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\tYFXNBq.exe
  C:\Windows\System\tYFXNBq.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\dxscAMV.exe
  C:\Windows\System\dxscAMV.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\udWHEyq.exe
  C:\Windows\System\udWHEyq.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\pwUZdFM.exe
  C:\Windows\System\pwUZdFM.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\nECRNXe.exe
  C:\Windows\System\nECRNXe.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\qioZcjk.exe
  C:\Windows\System\qioZcjk.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\SdsnFjg.exe
  C:\Windows\System\SdsnFjg.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\drSEXwJ.exe
  C:\Windows\System\drSEXwJ.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\vzYZaJT.exe
  C:\Windows\System\vzYZaJT.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\KOERIoy.exe
  C:\Windows\System\KOERIoy.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\DAlGHlV.exe
  C:\Windows\System\DAlGHlV.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\iWwJnjr.exe
  C:\Windows\System\iWwJnjr.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\DNSeHrk.exe
  C:\Windows\System\DNSeHrk.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\gndBdlU.exe
  C:\Windows\System\gndBdlU.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\mJjCvlx.exe
  C:\Windows\System\mJjCvlx.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\dsAOeZA.exe
  C:\Windows\System\dsAOeZA.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\LfxtoRU.exe
  C:\Windows\System\LfxtoRU.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\YffLBxm.exe
  C:\Windows\System\YffLBxm.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\klITrRq.exe
  C:\Windows\System\klITrRq.exe
  2⤵
  PID:2424
- C:\Windows\System\LOmgbGh.exe
  C:\Windows\System\LOmgbGh.exe
  2⤵
  PID:1176
- C:\Windows\System\CxbgHwJ.exe
  C:\Windows\System\CxbgHwJ.exe
  2⤵
  PID:2532
- C:\Windows\System\COpzRoi.exe
  C:\Windows\System\COpzRoi.exe
  2⤵
  PID:2492
- C:\Windows\System\DYUGfBJ.exe
  C:\Windows\System\DYUGfBJ.exe
  2⤵
  PID:2904
- C:\Windows\System\QDTDPuM.exe
  C:\Windows\System\QDTDPuM.exe
  2⤵
  PID:2488
- C:\Windows\System\ynEKmQQ.exe
  C:\Windows\System\ynEKmQQ.exe
  2⤵
  PID:2660
- C:\Windows\System\WnBFbwA.exe
  C:\Windows\System\WnBFbwA.exe
  2⤵
  PID:652
- C:\Windows\System\qVMaScH.exe
  C:\Windows\System\qVMaScH.exe
  2⤵
  PID:836
- C:\Windows\System\rAIPYhZ.exe
  C:\Windows\System\rAIPYhZ.exe
  2⤵
  PID:1704
- C:\Windows\System\fgEOEfE.exe
  C:\Windows\System\fgEOEfE.exe
  2⤵
  PID:1324
- C:\Windows\System\BGyDInz.exe
  C:\Windows\System\BGyDInz.exe
  2⤵
  PID:1672
- C:\Windows\System\cnlTsJc.exe
  C:\Windows\System\cnlTsJc.exe
  2⤵
  PID:1664
- C:\Windows\System\OIEbCbk.exe
  C:\Windows\System\OIEbCbk.exe
  2⤵
  PID:2340
- C:\Windows\System\WhUlDRd.exe
  C:\Windows\System\WhUlDRd.exe
  2⤵
  PID:2000
- C:\Windows\System\JYRAyYQ.exe
  C:\Windows\System\JYRAyYQ.exe
  2⤵
  PID:2156
- C:\Windows\System\CPeZUOj.exe
  C:\Windows\System\CPeZUOj.exe
  2⤵
  PID:560
- C:\Windows\System\rrgmBiy.exe
  C:\Windows\System\rrgmBiy.exe
  2⤵
  PID:896
- C:\Windows\System\XTVblqp.exe
  C:\Windows\System\XTVblqp.exe
  2⤵
  PID:832
- C:\Windows\System\CcugWBS.exe
  C:\Windows\System\CcugWBS.exe
  2⤵
  PID:972
- C:\Windows\System\ZbDpTSD.exe
  C:\Windows\System\ZbDpTSD.exe
  2⤵
  PID:1496
- C:\Windows\System\ASJZkFa.exe
  C:\Windows\System\ASJZkFa.exe
  2⤵
  PID:2844
- C:\Windows\System\QNevBaA.exe
  C:\Windows\System\QNevBaA.exe
  2⤵
  PID:2164
- C:\Windows\System\KGZkXSC.exe
  C:\Windows\System\KGZkXSC.exe
  2⤵
  PID:2792
- C:\Windows\System\VSNUGZo.exe
  C:\Windows\System\VSNUGZo.exe
  2⤵
  PID:2680
- C:\Windows\System\DUeiNwU.exe
  C:\Windows\System\DUeiNwU.exe
  2⤵
  PID:1628
- C:\Windows\System\kCHVcxF.exe
  C:\Windows\System\kCHVcxF.exe
  2⤵
  PID:2180
- C:\Windows\System\XHBhMwk.exe
  C:\Windows\System\XHBhMwk.exe
  2⤵
  PID:1816
- C:\Windows\System\xTziVam.exe
  C:\Windows\System\xTziVam.exe
  2⤵
  PID:1800
- C:\Windows\System\jqowXUJ.exe
  C:\Windows\System\jqowXUJ.exe
  2⤵
  PID:2204
- C:\Windows\System\bZlkXeZ.exe
  C:\Windows\System\bZlkXeZ.exe
  2⤵
  PID:2452
- C:\Windows\System\sweXPZk.exe
  C:\Windows\System\sweXPZk.exe
  2⤵
  PID:2824
- C:\Windows\System\zLCjpKy.exe
  C:\Windows\System\zLCjpKy.exe
  2⤵
  PID:2888
- C:\Windows\System\kOJPEKM.exe
  C:\Windows\System\kOJPEKM.exe
  2⤵
  PID:2012
- C:\Windows\System\SFJDcaQ.exe
  C:\Windows\System\SFJDcaQ.exe
  2⤵
  PID:1988
- C:\Windows\System\IyznBym.exe
  C:\Windows\System\IyznBym.exe
  2⤵
  PID:1680
- C:\Windows\System\nmOjWWP.exe
  C:\Windows\System\nmOjWWP.exe
  2⤵
  PID:2024
- C:\Windows\System\yaXDahA.exe
  C:\Windows\System\yaXDahA.exe
  2⤵
  PID:3044
- C:\Windows\System\JEgfqjs.exe
  C:\Windows\System\JEgfqjs.exe
  2⤵
  PID:2740
- C:\Windows\System\vDAlxki.exe
  C:\Windows\System\vDAlxki.exe
  2⤵
  PID:2464
- C:\Windows\System\WTpLJCV.exe
  C:\Windows\System\WTpLJCV.exe
  2⤵
  PID:2592
- C:\Windows\System\CkEvuee.exe
  C:\Windows\System\CkEvuee.exe
  2⤵
  PID:2612
- C:\Windows\System\xdpKvUz.exe
  C:\Windows\System\xdpKvUz.exe
  2⤵
  PID:2356
- C:\Windows\System\DcCMGGn.exe
  C:\Windows\System\DcCMGGn.exe
  2⤵
  PID:2296
- C:\Windows\System\yDsCkZe.exe
  C:\Windows\System\yDsCkZe.exe
  2⤵
  PID:2632
- C:\Windows\System\DEeBSTw.exe
  C:\Windows\System\DEeBSTw.exe
  2⤵
  PID:1464
- C:\Windows\System\vNbtGuj.exe
  C:\Windows\System\vNbtGuj.exe
  2⤵
  PID:2152
- C:\Windows\System\smoxuvP.exe
  C:\Windows\System\smoxuvP.exe
  2⤵
  PID:2248
- C:\Windows\System\JpbHxDM.exe
  C:\Windows\System\JpbHxDM.exe
  2⤵
  PID:456
- C:\Windows\System\HNMsMjj.exe
  C:\Windows\System\HNMsMjj.exe
  2⤵
  PID:1676
- C:\Windows\System\EuQyKqu.exe
  C:\Windows\System\EuQyKqu.exe
  2⤵
  PID:2936
- C:\Windows\System\IFoEWmb.exe
  C:\Windows\System\IFoEWmb.exe
  2⤵
  PID:2260
- C:\Windows\System\YNcYJme.exe
  C:\Windows\System\YNcYJme.exe
  2⤵
  PID:2216
- C:\Windows\System\NBggRSi.exe
  C:\Windows\System\NBggRSi.exe
  2⤵
  PID:2408
- C:\Windows\System\vdRWkuQ.exe
  C:\Windows\System\vdRWkuQ.exe
  2⤵
  PID:1588
- C:\Windows\System\mwoXLiS.exe
  C:\Windows\System\mwoXLiS.exe
  2⤵
  PID:2304
- C:\Windows\System\mFDsjKd.exe
  C:\Windows\System\mFDsjKd.exe
  2⤵
  PID:2944
- C:\Windows\System\vndGkah.exe
  C:\Windows\System\vndGkah.exe
  2⤵
  PID:1112
- C:\Windows\System\gWbsovI.exe
  C:\Windows\System\gWbsovI.exe
  2⤵
  PID:1792
- C:\Windows\System\zOWdUzL.exe
  C:\Windows\System\zOWdUzL.exe
  2⤵
  PID:888
- C:\Windows\System\FajBDHN.exe
  C:\Windows\System\FajBDHN.exe
  2⤵
  PID:1000
- C:\Windows\System\gypbKFy.exe
  C:\Windows\System\gypbKFy.exe
  2⤵
  PID:1640
- C:\Windows\System\rmITZhs.exe
  C:\Windows\System\rmITZhs.exe
  2⤵
  PID:2280
- C:\Windows\System\miZINmU.exe
  C:\Windows\System\miZINmU.exe
  2⤵
  PID:1236
- C:\Windows\System\LGnpCXk.exe
  C:\Windows\System\LGnpCXk.exe
  2⤵
  PID:2896
- C:\Windows\System\gYeditP.exe
  C:\Windows\System\gYeditP.exe
  2⤵
  PID:2968
- C:\Windows\System\qLkdnua.exe
  C:\Windows\System\qLkdnua.exe
  2⤵
  PID:608
- C:\Windows\System\CXYaYKk.exe
  C:\Windows\System\CXYaYKk.exe
  2⤵
  PID:2820
- C:\Windows\System\eZDvqtl.exe
  C:\Windows\System\eZDvqtl.exe
  2⤵
  PID:3076
- C:\Windows\System\kKqxQlK.exe
  C:\Windows\System\kKqxQlK.exe
  2⤵
  PID:3092
- C:\Windows\System\PexKbDb.exe
  C:\Windows\System\PexKbDb.exe
  2⤵
  PID:3112
- C:\Windows\System\sLWiWgz.exe
  C:\Windows\System\sLWiWgz.exe
  2⤵
  PID:3128
- C:\Windows\System\KjhbAvd.exe
  C:\Windows\System\KjhbAvd.exe
  2⤵
  PID:3144
- C:\Windows\System\cHXErDH.exe
  C:\Windows\System\cHXErDH.exe
  2⤵
  PID:3160
- C:\Windows\System\ubSsCCw.exe
  C:\Windows\System\ubSsCCw.exe
  2⤵
  PID:3184
- C:\Windows\System\tjTiqLk.exe
  C:\Windows\System\tjTiqLk.exe
  2⤵
  PID:3200
- C:\Windows\System\OEJEFcP.exe
  C:\Windows\System\OEJEFcP.exe
  2⤵
  PID:3216
- C:\Windows\System\tfcbiZf.exe
  C:\Windows\System\tfcbiZf.exe
  2⤵
  PID:3232
- C:\Windows\System\uYQyOXV.exe
  C:\Windows\System\uYQyOXV.exe
  2⤵
  PID:3248
- C:\Windows\System\gMefFOE.exe
  C:\Windows\System\gMefFOE.exe
  2⤵
  PID:3264
- C:\Windows\System\PjZnLgw.exe
  C:\Windows\System\PjZnLgw.exe
  2⤵
  PID:3280
- C:\Windows\System\JMvAPgZ.exe
  C:\Windows\System\JMvAPgZ.exe
  2⤵
  PID:3296
- C:\Windows\System\GJenGHc.exe
  C:\Windows\System\GJenGHc.exe
  2⤵
  PID:3320
- C:\Windows\System\uWHtLgA.exe
  C:\Windows\System\uWHtLgA.exe
  2⤵
  PID:3348
- C:\Windows\System\AqjKJNf.exe
  C:\Windows\System\AqjKJNf.exe
  2⤵
  PID:3364
- C:\Windows\System\VodwhXO.exe
  C:\Windows\System\VodwhXO.exe
  2⤵
  PID:3380
- C:\Windows\System\DcwwvVe.exe
  C:\Windows\System\DcwwvVe.exe
  2⤵
  PID:3396
- C:\Windows\System\UpYNMma.exe
  C:\Windows\System\UpYNMma.exe
  2⤵
  PID:3416
- C:\Windows\System\XgnyiDB.exe
  C:\Windows\System\XgnyiDB.exe
  2⤵
  PID:3432
- C:\Windows\System\xTFsIyh.exe
  C:\Windows\System\xTFsIyh.exe
  2⤵
  PID:3448
- C:\Windows\System\hJSECxQ.exe
  C:\Windows\System\hJSECxQ.exe
  2⤵
  PID:3464
- C:\Windows\System\uEXRjQM.exe
  C:\Windows\System\uEXRjQM.exe
  2⤵
  PID:3480
- C:\Windows\System\bkGEJZK.exe
  C:\Windows\System\bkGEJZK.exe
  2⤵
  PID:3616
- C:\Windows\System\dSNxcjb.exe
  C:\Windows\System\dSNxcjb.exe
  2⤵
  PID:3632
- C:\Windows\System\cQWJmTD.exe
  C:\Windows\System\cQWJmTD.exe
  2⤵
  PID:3648
- C:\Windows\System\DSAhEeI.exe
  C:\Windows\System\DSAhEeI.exe
  2⤵
  PID:3672
- C:\Windows\System\sayiutI.exe
  C:\Windows\System\sayiutI.exe
  2⤵
  PID:3688
- C:\Windows\System\bEUPvXu.exe
  C:\Windows\System\bEUPvXu.exe
  2⤵
  PID:3704
- C:\Windows\System\pTYzfKY.exe
  C:\Windows\System\pTYzfKY.exe
  2⤵
  PID:3720
- C:\Windows\System\xCMkmEz.exe
  C:\Windows\System\xCMkmEz.exe
  2⤵
  PID:3736
- C:\Windows\System\vFimjmC.exe
  C:\Windows\System\vFimjmC.exe
  2⤵
  PID:3752
- C:\Windows\System\bHRTZUI.exe
  C:\Windows\System\bHRTZUI.exe
  2⤵
  PID:3768
- C:\Windows\System\FlVLTkr.exe
  C:\Windows\System\FlVLTkr.exe
  2⤵
  PID:3788
- C:\Windows\System\LHfkjpJ.exe
  C:\Windows\System\LHfkjpJ.exe
  2⤵
  PID:3808
- C:\Windows\System\lrhjYHX.exe
  C:\Windows\System\lrhjYHX.exe
  2⤵
  PID:3832
- C:\Windows\System\jhYJjPW.exe
  C:\Windows\System\jhYJjPW.exe
  2⤵
  PID:3848
- C:\Windows\System\qeNpvaV.exe
  C:\Windows\System\qeNpvaV.exe
  2⤵
  PID:3864
- C:\Windows\System\iuyLAUN.exe
  C:\Windows\System\iuyLAUN.exe
  2⤵
  PID:3880
- C:\Windows\System\GUMmdNF.exe
  C:\Windows\System\GUMmdNF.exe
  2⤵
  PID:3896
- C:\Windows\System\CBzhicp.exe
  C:\Windows\System\CBzhicp.exe
  2⤵
  PID:3916
- C:\Windows\System\MkyEPYC.exe
  C:\Windows\System\MkyEPYC.exe
  2⤵
  PID:3940
- C:\Windows\System\AAitfBy.exe
  C:\Windows\System\AAitfBy.exe
  2⤵
  PID:3956
- C:\Windows\System\okQrrUk.exe
  C:\Windows\System\okQrrUk.exe
  2⤵
  PID:3972
- C:\Windows\System\jDWZGzq.exe
  C:\Windows\System\jDWZGzq.exe
  2⤵
  PID:3988
- C:\Windows\System\NdstGsh.exe
  C:\Windows\System\NdstGsh.exe
  2⤵
  PID:4004
- C:\Windows\System\aajvhRB.exe
  C:\Windows\System\aajvhRB.exe
  2⤵
  PID:4020
- C:\Windows\System\fetyjYs.exe
  C:\Windows\System\fetyjYs.exe
  2⤵
  PID:4036
- C:\Windows\System\seKUxNd.exe
  C:\Windows\System\seKUxNd.exe
  2⤵
  PID:4052
- C:\Windows\System\CKDiesv.exe
  C:\Windows\System\CKDiesv.exe
  2⤵
  PID:4072
- C:\Windows\System\eUCqsEm.exe
  C:\Windows\System\eUCqsEm.exe
  2⤵
  PID:4092
- C:\Windows\System\ElxdHaz.exe
  C:\Windows\System\ElxdHaz.exe
  2⤵
  PID:1668
- C:\Windows\System\isxMkkv.exe
  C:\Windows\System\isxMkkv.exe
  2⤵
  PID:3124
- C:\Windows\System\yAPwAOs.exe
  C:\Windows\System\yAPwAOs.exe
  2⤵
  PID:3196
- C:\Windows\System\awkNbJI.exe
  C:\Windows\System\awkNbJI.exe
  2⤵
  PID:3260
- C:\Windows\System\eOVRnPp.exe
  C:\Windows\System\eOVRnPp.exe
  2⤵
  PID:3476
- C:\Windows\System\uaDInHm.exe
  C:\Windows\System\uaDInHm.exe
  2⤵
  PID:3292
- C:\Windows\System\CkHVzSZ.exe
  C:\Windows\System\CkHVzSZ.exe
  2⤵
  PID:3344
- C:\Windows\System\xWEDAjj.exe
  C:\Windows\System\xWEDAjj.exe
  2⤵
  PID:3412
- C:\Windows\System\aZqPuBt.exe
  C:\Windows\System\aZqPuBt.exe
  2⤵
  PID:3424
- C:\Windows\System\CjcYhDN.exe
  C:\Windows\System\CjcYhDN.exe
  2⤵
  PID:3356
- C:\Windows\System\cVmNmMD.exe
  C:\Windows\System\cVmNmMD.exe
  2⤵
  PID:3428
- C:\Windows\System\xPklAoo.exe
  C:\Windows\System\xPklAoo.exe
  2⤵
  PID:412
- C:\Windows\System\mGonBIJ.exe
  C:\Windows\System\mGonBIJ.exe
  2⤵
  PID:3512
- C:\Windows\System\zDGPKFV.exe
  C:\Windows\System\zDGPKFV.exe
  2⤵
  PID:3528
- C:\Windows\System\HlKqeXM.exe
  C:\Windows\System\HlKqeXM.exe
  2⤵
  PID:3172
- C:\Windows\System\bbIfIzJ.exe
  C:\Windows\System\bbIfIzJ.exe
  2⤵
  PID:3108
- C:\Windows\System\itGTUCA.exe
  C:\Windows\System\itGTUCA.exe
  2⤵
  PID:3548
- C:\Windows\System\CyUyxjq.exe
  C:\Windows\System\CyUyxjq.exe
  2⤵
  PID:3572
- C:\Windows\System\fXzwkzR.exe
  C:\Windows\System\fXzwkzR.exe
  2⤵
  PID:3656
- C:\Windows\System\cjMpVbK.exe
  C:\Windows\System\cjMpVbK.exe
  2⤵
  PID:3700
- C:\Windows\System\RWAbyyO.exe
  C:\Windows\System\RWAbyyO.exe
  2⤵
  PID:3796
- C:\Windows\System\YuBHShp.exe
  C:\Windows\System\YuBHShp.exe
  2⤵
  PID:3408
- C:\Windows\System\oDNKGBi.exe
  C:\Windows\System\oDNKGBi.exe
  2⤵
  PID:3316
- C:\Windows\System\sQdfkvU.exe
  C:\Windows\System\sQdfkvU.exe
  2⤵
  PID:3140
- C:\Windows\System\nAUcrZL.exe
  C:\Windows\System\nAUcrZL.exe
  2⤵
  PID:3668
- C:\Windows\System\TyMLoec.exe
  C:\Windows\System\TyMLoec.exe
  2⤵
  PID:3908
- C:\Windows\System\pgtYKig.exe
  C:\Windows\System\pgtYKig.exe
  2⤵
  PID:3820
- C:\Windows\System\kaxBJHx.exe
  C:\Windows\System\kaxBJHx.exe
  2⤵
  PID:3888
- C:\Windows\System\blqRdXH.exe
  C:\Windows\System\blqRdXH.exe
  2⤵
  PID:3932
- C:\Windows\System\eTwdPPj.exe
  C:\Windows\System\eTwdPPj.exe
  2⤵
  PID:3996
- C:\Windows\System\SGWQilP.exe
  C:\Windows\System\SGWQilP.exe
  2⤵
  PID:3984
- C:\Windows\System\UQlHREx.exe
  C:\Windows\System\UQlHREx.exe
  2⤵
  PID:4080
- C:\Windows\System\VpBbjTk.exe
  C:\Windows\System\VpBbjTk.exe
  2⤵
  PID:3336
- C:\Windows\System\VeirBLV.exe
  C:\Windows\System\VeirBLV.exe
  2⤵
  PID:3504
- C:\Windows\System\zNmhIjy.exe
  C:\Windows\System\zNmhIjy.exe
  2⤵
  PID:1692
- C:\Windows\System\AzFtoNO.exe
  C:\Windows\System\AzFtoNO.exe
  2⤵
  PID:3228
- C:\Windows\System\CBznQKC.exe
  C:\Windows\System\CBznQKC.exe
  2⤵
  PID:3644
- C:\Windows\System\aIXNJfI.exe
  C:\Windows\System\aIXNJfI.exe
  2⤵
  PID:3748
- C:\Windows\System\JdLBaog.exe
  C:\Windows\System\JdLBaog.exe
  2⤵
  PID:3328
- C:\Windows\System\KsZQVFw.exe
  C:\Windows\System\KsZQVFw.exe
  2⤵
  PID:3684
- C:\Windows\System\QJYGFUY.exe
  C:\Windows\System\QJYGFUY.exe
  2⤵
  PID:4028
- C:\Windows\System\AAlARKs.exe
  C:\Windows\System\AAlARKs.exe
  2⤵
  PID:4068
- C:\Windows\System\pdSRCYN.exe
  C:\Windows\System\pdSRCYN.exe
  2⤵
  PID:1820
- C:\Windows\System\CCuBkXu.exe
  C:\Windows\System\CCuBkXu.exe
  2⤵
  PID:3760
- C:\Windows\System\ksQuPsU.exe
  C:\Windows\System\ksQuPsU.exe
  2⤵
  PID:1368
- C:\Windows\System\XkTDKpH.exe
  C:\Windows\System\XkTDKpH.exe
  2⤵
  PID:2132
- C:\Windows\System\lNqqyiB.exe
  C:\Windows\System\lNqqyiB.exe
  2⤵
  PID:3308
- C:\Windows\System\VPtMlWg.exe
  C:\Windows\System\VPtMlWg.exe
  2⤵
  PID:3524
- C:\Windows\System\AJCnggI.exe
  C:\Windows\System\AJCnggI.exe
  2⤵
  PID:3556
- C:\Windows\System\KzSLObW.exe
  C:\Windows\System\KzSLObW.exe
  2⤵
  PID:3968
- C:\Windows\System\DhPVayv.exe
  C:\Windows\System\DhPVayv.exe
  2⤵
  PID:1224
- C:\Windows\System\lbrmUjQ.exe
  C:\Windows\System\lbrmUjQ.exe
  2⤵
  PID:3084
- C:\Windows\System\bDhLctw.exe
  C:\Windows\System\bDhLctw.exe
  2⤵
  PID:3816
- C:\Windows\System\jNvILxL.exe
  C:\Windows\System\jNvILxL.exe
  2⤵
  PID:3388
- C:\Windows\System\UCtyKnf.exe
  C:\Windows\System\UCtyKnf.exe
  2⤵
  PID:3180
- C:\Windows\System\JzmGoNY.exe
  C:\Windows\System\JzmGoNY.exe
  2⤵
  PID:3680
- C:\Windows\System\BdhSSbO.exe
  C:\Windows\System\BdhSSbO.exe
  2⤵
  PID:3192
- C:\Windows\System\wyVTLaF.exe
  C:\Windows\System\wyVTLaF.exe
  2⤵
  PID:3828
- C:\Windows\System\vAeFVUB.exe
  C:\Windows\System\vAeFVUB.exe
  2⤵
  PID:3472
- C:\Windows\System\CKbpaJs.exe
  C:\Windows\System\CKbpaJs.exe
  2⤵
  PID:3312
- C:\Windows\System\oYdxhVj.exe
  C:\Windows\System\oYdxhVj.exe
  2⤵
  PID:3764
- C:\Windows\System\ONoAuUC.exe
  C:\Windows\System\ONoAuUC.exe
  2⤵
  PID:3840
- C:\Windows\System\YpqqPSR.exe
  C:\Windows\System\YpqqPSR.exe
  2⤵
  PID:4044
- C:\Windows\System\QvWvRHp.exe
  C:\Windows\System\QvWvRHp.exe
  2⤵
  PID:3980
- C:\Windows\System\ibHyFYX.exe
  C:\Windows\System\ibHyFYX.exe
  2⤵
  PID:3088
- C:\Windows\System\aCvQvIu.exe
  C:\Windows\System\aCvQvIu.exe
  2⤵
  PID:3508
- C:\Windows\System\AaQOTzl.exe
  C:\Windows\System\AaQOTzl.exe
  2⤵
  PID:2160
- C:\Windows\System\UFeVsvD.exe
  C:\Windows\System\UFeVsvD.exe
  2⤵
  PID:3928
- C:\Windows\System\bcFbdyx.exe
  C:\Windows\System\bcFbdyx.exe
  2⤵
  PID:3212
- C:\Windows\System\KKZUKcc.exe
  C:\Windows\System\KKZUKcc.exe
  2⤵
  PID:320
- C:\Windows\System\QIuTyow.exe
  C:\Windows\System\QIuTyow.exe
  2⤵
  PID:2776
- C:\Windows\System\uzOwKSx.exe
  C:\Windows\System\uzOwKSx.exe
  2⤵
  PID:4104
- C:\Windows\System\jLpQfck.exe
  C:\Windows\System\jLpQfck.exe
  2⤵
  PID:4124
- C:\Windows\System\NvYUfDT.exe
  C:\Windows\System\NvYUfDT.exe
  2⤵
  PID:4140
- C:\Windows\System\iDTdAvH.exe
  C:\Windows\System\iDTdAvH.exe
  2⤵
  PID:4156
- C:\Windows\System\smXDwcy.exe
  C:\Windows\System\smXDwcy.exe
  2⤵
  PID:4176
- C:\Windows\System\wMwAOJe.exe
  C:\Windows\System\wMwAOJe.exe
  2⤵
  PID:4192
- C:\Windows\System\NHmFFKu.exe
  C:\Windows\System\NHmFFKu.exe
  2⤵
  PID:4208
- C:\Windows\System\quLZNnH.exe
  C:\Windows\System\quLZNnH.exe
  2⤵
  PID:4224
- C:\Windows\System\jgdzuRE.exe
  C:\Windows\System\jgdzuRE.exe
  2⤵
  PID:4240
- C:\Windows\System\IMXjRty.exe
  C:\Windows\System\IMXjRty.exe
  2⤵
  PID:4260
- C:\Windows\System\RaHpKOM.exe
  C:\Windows\System\RaHpKOM.exe
  2⤵
  PID:4280
- C:\Windows\System\tnzpRTl.exe
  C:\Windows\System\tnzpRTl.exe
  2⤵
  PID:4300
- C:\Windows\System\SVFAhgv.exe
  C:\Windows\System\SVFAhgv.exe
  2⤵
  PID:4324
- C:\Windows\System\RFQXhKZ.exe
  C:\Windows\System\RFQXhKZ.exe
  2⤵
  PID:4340
- C:\Windows\System\RjOWExk.exe
  C:\Windows\System\RjOWExk.exe
  2⤵
  PID:4356
- C:\Windows\System\mEOuroO.exe
  C:\Windows\System\mEOuroO.exe
  2⤵
  PID:4376
- C:\Windows\System\aJatmnd.exe
  C:\Windows\System\aJatmnd.exe
  2⤵
  PID:4392
- C:\Windows\System\vlnNBoJ.exe
  C:\Windows\System\vlnNBoJ.exe
  2⤵
  PID:4412
- C:\Windows\System\DJaoBmA.exe
  C:\Windows\System\DJaoBmA.exe
  2⤵
  PID:4432
- C:\Windows\System\WwirJHc.exe
  C:\Windows\System\WwirJHc.exe
  2⤵
  PID:4452
- C:\Windows\System\bqXlYnM.exe
  C:\Windows\System\bqXlYnM.exe
  2⤵
  PID:4472
- C:\Windows\System\ERWKMrH.exe
  C:\Windows\System\ERWKMrH.exe
  2⤵
  PID:4548
- C:\Windows\System\hGpfqmH.exe
  C:\Windows\System\hGpfqmH.exe
  2⤵
  PID:4564
- C:\Windows\System\YrRQvCR.exe
  C:\Windows\System\YrRQvCR.exe
  2⤵
  PID:4580
- C:\Windows\System\UAwLGBx.exe
  C:\Windows\System\UAwLGBx.exe
  2⤵
  PID:4600
- C:\Windows\System\idvQpGK.exe
  C:\Windows\System\idvQpGK.exe
  2⤵
  PID:4616
- C:\Windows\System\lrAsqvG.exe
  C:\Windows\System\lrAsqvG.exe
  2⤵
  PID:4636
- C:\Windows\System\KmNcQTg.exe
  C:\Windows\System\KmNcQTg.exe
  2⤵
  PID:4656
- C:\Windows\System\RVnExez.exe
  C:\Windows\System\RVnExez.exe
  2⤵
  PID:4676
- C:\Windows\System\GTewWSa.exe
  C:\Windows\System\GTewWSa.exe
  2⤵
  PID:4692
- C:\Windows\System\KQttNvD.exe
  C:\Windows\System\KQttNvD.exe
  2⤵
  PID:4708
- C:\Windows\System\UlIRwqm.exe
  C:\Windows\System\UlIRwqm.exe
  2⤵
  PID:4724
- C:\Windows\System\TfsxksB.exe
  C:\Windows\System\TfsxksB.exe
  2⤵
  PID:4744
- C:\Windows\System\nilVgvh.exe
  C:\Windows\System\nilVgvh.exe
  2⤵
  PID:4764
- C:\Windows\System\isREKgC.exe
  C:\Windows\System\isREKgC.exe
  2⤵
  PID:4780
- C:\Windows\System\GwxlYNK.exe
  C:\Windows\System\GwxlYNK.exe
  2⤵
  PID:4796
- C:\Windows\System\OnExMmM.exe
  C:\Windows\System\OnExMmM.exe
  2⤵
  PID:4816
- C:\Windows\System\GQYAmRe.exe
  C:\Windows\System\GQYAmRe.exe
  2⤵
  PID:4832
- C:\Windows\System\vnNGvav.exe
  C:\Windows\System\vnNGvav.exe
  2⤵
  PID:4852
- C:\Windows\System\PsfpSZd.exe
  C:\Windows\System\PsfpSZd.exe
  2⤵
  PID:4872
- C:\Windows\System\DlBnaZG.exe
  C:\Windows\System\DlBnaZG.exe
  2⤵
  PID:4888
- C:\Windows\System\OCfLGyX.exe
  C:\Windows\System\OCfLGyX.exe
  2⤵
  PID:4944
- C:\Windows\System\Nxjsclr.exe
  C:\Windows\System\Nxjsclr.exe
  2⤵
  PID:4960
- C:\Windows\System\WrHLwWm.exe
  C:\Windows\System\WrHLwWm.exe
  2⤵
  PID:4976
- C:\Windows\System\TXccBGi.exe
  C:\Windows\System\TXccBGi.exe
  2⤵
  PID:4996
- C:\Windows\System\KSpqLaf.exe
  C:\Windows\System\KSpqLaf.exe
  2⤵
  PID:5016
- C:\Windows\System\JHAfKgg.exe
  C:\Windows\System\JHAfKgg.exe
  2⤵
  PID:5032
- C:\Windows\System\jeEXSGi.exe
  C:\Windows\System\jeEXSGi.exe
  2⤵
  PID:5048
- C:\Windows\System\fudkTcD.exe
  C:\Windows\System\fudkTcD.exe
  2⤵
  PID:5064
- C:\Windows\System\Kletxdi.exe
  C:\Windows\System\Kletxdi.exe
  2⤵
  PID:5084
- C:\Windows\System\exPffrI.exe
  C:\Windows\System\exPffrI.exe
  2⤵
  PID:5108
- C:\Windows\System\XICTszF.exe
  C:\Windows\System\XICTszF.exe
  2⤵
  PID:4100
- C:\Windows\System\mVTrnuy.exe
  C:\Windows\System\mVTrnuy.exe
  2⤵
  PID:4132
- C:\Windows\System\NunuGox.exe
  C:\Windows\System\NunuGox.exe
  2⤵
  PID:4172
- C:\Windows\System\LXevnBB.exe
  C:\Windows\System\LXevnBB.exe
  2⤵
  PID:4204
- C:\Windows\System\CvgmQxs.exe
  C:\Windows\System\CvgmQxs.exe
  2⤵
  PID:4268
- C:\Windows\System\zMUOwOV.exe
  C:\Windows\System\zMUOwOV.exe
  2⤵
  PID:4320
- C:\Windows\System\icZrMep.exe
  C:\Windows\System\icZrMep.exe
  2⤵
  PID:4388
- C:\Windows\System\nBneRzE.exe
  C:\Windows\System\nBneRzE.exe
  2⤵
  PID:4460
- C:\Windows\System\MBEixHF.exe
  C:\Windows\System\MBEixHF.exe
  2⤵
  PID:4220
- C:\Windows\System\QwUMufc.exe
  C:\Windows\System\QwUMufc.exe
  2⤵
  PID:4296
- C:\Windows\System\yqzufPp.exe
  C:\Windows\System\yqzufPp.exe
  2⤵
  PID:4064
- C:\Windows\System\GHrQOXI.exe
  C:\Windows\System\GHrQOXI.exe
  2⤵
  PID:4048
- C:\Windows\System\BLFheXK.exe
  C:\Windows\System\BLFheXK.exe
  2⤵
  PID:3208
- C:\Windows\System\jUeqsTg.exe
  C:\Windows\System\jUeqsTg.exe
  2⤵
  PID:4532
- C:\Windows\System\MjUdFgR.exe
  C:\Windows\System\MjUdFgR.exe
  2⤵
  PID:4492
- C:\Windows\System\NzHjTXB.exe
  C:\Windows\System\NzHjTXB.exe
  2⤵
  PID:4520
- C:\Windows\System\endslik.exe
  C:\Windows\System\endslik.exe
  2⤵
  PID:4556
- C:\Windows\System\pjTtOHX.exe
  C:\Windows\System\pjTtOHX.exe
  2⤵
  PID:4624
- C:\Windows\System\felqLJC.exe
  C:\Windows\System\felqLJC.exe
  2⤵
  PID:4668
- C:\Windows\System\SZqKJna.exe
  C:\Windows\System\SZqKJna.exe
  2⤵
  PID:4740
- C:\Windows\System\EGRLFoA.exe
  C:\Windows\System\EGRLFoA.exe
  2⤵
  PID:4804
- C:\Windows\System\BZQEStb.exe
  C:\Windows\System\BZQEStb.exe
  2⤵
  PID:4844
- C:\Windows\System\VfgnDxq.exe
  C:\Windows\System\VfgnDxq.exe
  2⤵
  PID:4608
- C:\Windows\System\intquAr.exe
  C:\Windows\System\intquAr.exe
  2⤵
  PID:4648
- C:\Windows\System\klowxSK.exe
  C:\Windows\System\klowxSK.exe
  2⤵
  PID:4956
- C:\Windows\System\sZOuudW.exe
  C:\Windows\System\sZOuudW.exe
  2⤵
  PID:4992
- C:\Windows\System\iUfVHVI.exe
  C:\Windows\System\iUfVHVI.exe
  2⤵
  PID:5028
- C:\Windows\System\qevJvJm.exe
  C:\Windows\System\qevJvJm.exe
  2⤵
  PID:5096
- C:\Windows\System\HAzxFIc.exe
  C:\Windows\System\HAzxFIc.exe
  2⤵
  PID:3776
- C:\Windows\System\NSicfNm.exe
  C:\Windows\System\NSicfNm.exe
  2⤵
  PID:5004
- C:\Windows\System\dIqCLXI.exe
  C:\Windows\System\dIqCLXI.exe
  2⤵
  PID:4904
- C:\Windows\System\vRjPwhT.exe
  C:\Windows\System\vRjPwhT.exe
  2⤵
  PID:4716
- C:\Windows\System\YtSUTcA.exe
  C:\Windows\System\YtSUTcA.exe
  2⤵
  PID:4756
- C:\Windows\System\AXQZsEI.exe
  C:\Windows\System\AXQZsEI.exe
  2⤵
  PID:4824
- C:\Windows\System\meVMTZA.exe
  C:\Windows\System\meVMTZA.exe
  2⤵
  PID:4932
- C:\Windows\System\EPFgefe.exe
  C:\Windows\System\EPFgefe.exe
  2⤵
  PID:5080
- C:\Windows\System\VCzAxbS.exe
  C:\Windows\System\VCzAxbS.exe
  2⤵
  PID:4164
- C:\Windows\System\mFFERtJ.exe
  C:\Windows\System\mFFERtJ.exe
  2⤵
  PID:4352
- C:\Windows\System\WTFgZbh.exe
  C:\Windows\System\WTFgZbh.exe
  2⤵
  PID:4372
- C:\Windows\System\XQdnOhe.exe
  C:\Windows\System\XQdnOhe.exe
  2⤵
  PID:4940
- C:\Windows\System\OXmYMrb.exe
  C:\Windows\System\OXmYMrb.exe
  2⤵
  PID:5072
- C:\Windows\System\ORpDAfd.exe
  C:\Windows\System\ORpDAfd.exe
  2⤵
  PID:4200
- C:\Windows\System\YpUiLJj.exe
  C:\Windows\System\YpUiLJj.exe
  2⤵
  PID:4288
- C:\Windows\System\qbHxlIw.exe
  C:\Windows\System\qbHxlIw.exe
  2⤵
  PID:4480
- C:\Windows\System\LINQPNr.exe
  C:\Windows\System\LINQPNr.exe
  2⤵
  PID:4536
- C:\Windows\System\trxYbhm.exe
  C:\Windows\System\trxYbhm.exe
  2⤵
  PID:4632
- C:\Windows\System\GWWblMN.exe
  C:\Windows\System\GWWblMN.exe
  2⤵
  PID:4576
- C:\Windows\System\FRyJmQN.exe
  C:\Windows\System\FRyJmQN.exe
  2⤵
  PID:5024
- C:\Windows\System\xsHKdJP.exe
  C:\Windows\System\xsHKdJP.exe
  2⤵
  PID:5012
- C:\Windows\System\hcKEIGT.exe
  C:\Windows\System\hcKEIGT.exe
  2⤵
  PID:4928
- C:\Windows\System\GtaLBMV.exe
  C:\Windows\System\GtaLBMV.exe
  2⤵
  PID:4188
- C:\Windows\System\hZfVOTm.exe
  C:\Windows\System\hZfVOTm.exe
  2⤵
  PID:4424
- C:\Windows\System\FBUMzdr.exe
  C:\Windows\System\FBUMzdr.exe
  2⤵
  PID:3964
- C:\Windows\System\fCbWWql.exe
  C:\Windows\System\fCbWWql.exe
  2⤵
  PID:3732
- C:\Windows\System\KSUeloP.exe
  C:\Windows\System\KSUeloP.exe
  2⤵
  PID:4408
- C:\Windows\System\qIFmeCH.exe
  C:\Windows\System\qIFmeCH.exe
  2⤵
  PID:4148
- C:\Windows\System\xTRniIh.exe
  C:\Windows\System\xTRniIh.exe
  2⤵
  PID:4400
- C:\Windows\System\BVqOSuS.exe
  C:\Windows\System\BVqOSuS.exe
  2⤵
  PID:5092
- C:\Windows\System\uhXrtXi.exe
  C:\Windows\System\uhXrtXi.exe
  2⤵
  PID:3640
- C:\Windows\System\FUFqVvy.exe
  C:\Windows\System\FUFqVvy.exe
  2⤵
  PID:5076
- C:\Windows\System\OxbAneb.exe
  C:\Windows\System\OxbAneb.exe
  2⤵
  PID:4688
- C:\Windows\System\qlBFmKx.exe
  C:\Windows\System\qlBFmKx.exe
  2⤵
  PID:4488
- C:\Windows\System\KvcQetx.exe
  C:\Windows\System\KvcQetx.exe
  2⤵
  PID:4516
- C:\Windows\System\yZXsuPM.exe
  C:\Windows\System\yZXsuPM.exe
  2⤵
  PID:4596
- C:\Windows\System\LhxPeZZ.exe
  C:\Windows\System\LhxPeZZ.exe
  2⤵
  PID:5136
- C:\Windows\System\ZSLYmLm.exe
  C:\Windows\System\ZSLYmLm.exe
  2⤵
  PID:5152
- C:\Windows\System\wFOdHmQ.exe
  C:\Windows\System\wFOdHmQ.exe
  2⤵
  PID:5168
- C:\Windows\System\UvUOqtW.exe
  C:\Windows\System\UvUOqtW.exe
  2⤵
  PID:5184
- C:\Windows\System\SsOeahe.exe
  C:\Windows\System\SsOeahe.exe
  2⤵
  PID:5284
- C:\Windows\System\zVseXTh.exe
  C:\Windows\System\zVseXTh.exe
  2⤵
  PID:5300
- C:\Windows\System\KbfXotR.exe
  C:\Windows\System\KbfXotR.exe
  2⤵
  PID:5320
- C:\Windows\System\ZgxSvZj.exe
  C:\Windows\System\ZgxSvZj.exe
  2⤵
  PID:5336
- C:\Windows\System\tpSvKKu.exe
  C:\Windows\System\tpSvKKu.exe
  2⤵
  PID:5352
- C:\Windows\System\EeKbSPY.exe
  C:\Windows\System\EeKbSPY.exe
  2⤵
  PID:5376
- C:\Windows\System\yRQUIHO.exe
  C:\Windows\System\yRQUIHO.exe
  2⤵
  PID:5396
- C:\Windows\System\FglkKiK.exe
  C:\Windows\System\FglkKiK.exe
  2⤵
  PID:5412
- C:\Windows\System\VNsGfRp.exe
  C:\Windows\System\VNsGfRp.exe
  2⤵
  PID:5428
- C:\Windows\System\aiARkIe.exe
  C:\Windows\System\aiARkIe.exe
  2⤵
  PID:5444
- C:\Windows\System\AunpgBr.exe
  C:\Windows\System\AunpgBr.exe
  2⤵
  PID:5460
- C:\Windows\System\fgXTfMs.exe
  C:\Windows\System\fgXTfMs.exe
  2⤵
  PID:5476
- C:\Windows\System\LTicOzp.exe
  C:\Windows\System\LTicOzp.exe
  2⤵
  PID:5492
- C:\Windows\System\WbrLtMx.exe
  C:\Windows\System\WbrLtMx.exe
  2⤵
  PID:5508
- C:\Windows\System\zRcSnoH.exe
  C:\Windows\System\zRcSnoH.exe
  2⤵
  PID:5524
- C:\Windows\System\qmnPSJI.exe
  C:\Windows\System\qmnPSJI.exe
  2⤵
  PID:5540
- C:\Windows\System\usqKHar.exe
  C:\Windows\System\usqKHar.exe
  2⤵
  PID:5556
- C:\Windows\System\fkFieMa.exe
  C:\Windows\System\fkFieMa.exe
  2⤵
  PID:5572
- C:\Windows\System\ysVGyWA.exe
  C:\Windows\System\ysVGyWA.exe
  2⤵
  PID:5596
- C:\Windows\System\vUIJRsx.exe
  C:\Windows\System\vUIJRsx.exe
  2⤵
  PID:5612
- C:\Windows\System\lKHBgDH.exe
  C:\Windows\System\lKHBgDH.exe
  2⤵
  PID:5628
- C:\Windows\System\tdHnBEr.exe
  C:\Windows\System\tdHnBEr.exe
  2⤵
  PID:5644
- C:\Windows\System\YUkFFHI.exe
  C:\Windows\System\YUkFFHI.exe
  2⤵
  PID:5676
- C:\Windows\System\qIQfLvG.exe
  C:\Windows\System\qIQfLvG.exe
  2⤵
  PID:5696
- C:\Windows\System\LKEsVcQ.exe
  C:\Windows\System\LKEsVcQ.exe
  2⤵
  PID:5712
- C:\Windows\System\EgDeHmu.exe
  C:\Windows\System\EgDeHmu.exe
  2⤵
  PID:5728
- C:\Windows\System\DieCDXR.exe
  C:\Windows\System\DieCDXR.exe
  2⤵
  PID:5804
- C:\Windows\System\RdXjjSG.exe
  C:\Windows\System\RdXjjSG.exe
  2⤵
  PID:5820
- C:\Windows\System\nCDjoOg.exe
  C:\Windows\System\nCDjoOg.exe
  2⤵
  PID:5840
- C:\Windows\System\QEnlhCj.exe
  C:\Windows\System\QEnlhCj.exe
  2⤵
  PID:5856
- C:\Windows\System\hXWbZHB.exe
  C:\Windows\System\hXWbZHB.exe
  2⤵
  PID:5872
- C:\Windows\System\Ojxhkse.exe
  C:\Windows\System\Ojxhkse.exe
  2⤵
  PID:5888
- C:\Windows\System\FYVPIhI.exe
  C:\Windows\System\FYVPIhI.exe
  2⤵
  PID:5908
- C:\Windows\System\YKxbbAl.exe
  C:\Windows\System\YKxbbAl.exe
  2⤵
  PID:5928
- C:\Windows\System\qsPYBoy.exe
  C:\Windows\System\qsPYBoy.exe
  2⤵
  PID:5944
- C:\Windows\System\hRRHouH.exe
  C:\Windows\System\hRRHouH.exe
  2⤵
  PID:5960
- C:\Windows\System\YdlWzZq.exe
  C:\Windows\System\YdlWzZq.exe
  2⤵
  PID:5976
- C:\Windows\System\lcAGMqB.exe
  C:\Windows\System\lcAGMqB.exe
  2⤵
  PID:5992
- C:\Windows\System\aMDGQiX.exe
  C:\Windows\System\aMDGQiX.exe
  2⤵
  PID:6008
- C:\Windows\System\gVNJaZc.exe
  C:\Windows\System\gVNJaZc.exe
  2⤵
  PID:6028
- C:\Windows\System\VtSLSgF.exe
  C:\Windows\System\VtSLSgF.exe
  2⤵
  PID:6048
- C:\Windows\System\ofIxBsu.exe
  C:\Windows\System\ofIxBsu.exe
  2⤵
  PID:6072
- C:\Windows\System\XkbSHkn.exe
  C:\Windows\System\XkbSHkn.exe
  2⤵
  PID:6088
- C:\Windows\System\hGCgWPr.exe
  C:\Windows\System\hGCgWPr.exe
  2⤵
  PID:6104
- C:\Windows\System\EUjVdks.exe
  C:\Windows\System\EUjVdks.exe
  2⤵
  PID:6120
- C:\Windows\System\zzwgKLR.exe
  C:\Windows\System\zzwgKLR.exe
  2⤵
  PID:6136
- C:\Windows\System\CXjAWug.exe
  C:\Windows\System\CXjAWug.exe
  2⤵
  PID:4544
- C:\Windows\System\vJVYSqT.exe
  C:\Windows\System\vJVYSqT.exe
  2⤵
  PID:4704
- C:\Windows\System\KgemVJv.exe
  C:\Windows\System\KgemVJv.exe
  2⤵
  PID:4312
- C:\Windows\System\YlXYhqM.exe
  C:\Windows\System\YlXYhqM.exe
  2⤵
  PID:4116
- C:\Windows\System\KJBNMHK.exe
  C:\Windows\System\KJBNMHK.exe
  2⤵
  PID:4236
- C:\Windows\System\YUSJOqE.exe
  C:\Windows\System\YUSJOqE.exe
  2⤵
  PID:4968
- C:\Windows\System\mTCkrIH.exe
  C:\Windows\System\mTCkrIH.exe
  2⤵
  PID:5148
- C:\Windows\System\hiTnleE.exe
  C:\Windows\System\hiTnleE.exe
  2⤵
  PID:5248
- C:\Windows\System\WJrSvaa.exe
  C:\Windows\System\WJrSvaa.exe
  2⤵
  PID:5200
- C:\Windows\System\kvuoyyP.exe
  C:\Windows\System\kvuoyyP.exe
  2⤵
  PID:5216
- C:\Windows\System\vPiVtuO.exe
  C:\Windows\System\vPiVtuO.exe
  2⤵
  PID:5232
- C:\Windows\System\vKcLUuE.exe
  C:\Windows\System\vKcLUuE.exe
  2⤵
  PID:4256
- C:\Windows\System\GUxOVRp.exe
  C:\Windows\System\GUxOVRp.exe
  2⤵
  PID:5264
- C:\Windows\System\udlnwuj.exe
  C:\Windows\System\udlnwuj.exe
  2⤵
  PID:5292
- C:\Windows\System\dKVMGVB.exe
  C:\Windows\System\dKVMGVB.exe
  2⤵
  PID:5368
- C:\Windows\System\uCTmeVo.exe
  C:\Windows\System\uCTmeVo.exe
  2⤵
  PID:5436
- C:\Windows\System\vIUtOPq.exe
  C:\Windows\System\vIUtOPq.exe
  2⤵
  PID:5500
- C:\Windows\System\DmvMmDF.exe
  C:\Windows\System\DmvMmDF.exe
  2⤵
  PID:5568
- C:\Windows\System\KzhRRpF.exe
  C:\Windows\System\KzhRRpF.exe
  2⤵
  PID:5384
- C:\Windows\System\FufkJfB.exe
  C:\Windows\System\FufkJfB.exe
  2⤵
  PID:5420
- C:\Windows\System\hxtLNQo.exe
  C:\Windows\System\hxtLNQo.exe
  2⤵
  PID:5484
- C:\Windows\System\gjdzDVG.exe
  C:\Windows\System\gjdzDVG.exe
  2⤵
  PID:5408
- C:\Windows\System\HdChyvv.exe
  C:\Windows\System\HdChyvv.exe
  2⤵
  PID:5684
- C:\Windows\System\LqllOQF.exe
  C:\Windows\System\LqllOQF.exe
  2⤵
  PID:5656
- C:\Windows\System\TUqnAeG.exe
  C:\Windows\System\TUqnAeG.exe
  2⤵
  PID:5392
- C:\Windows\System\nfrPIGu.exe
  C:\Windows\System\nfrPIGu.exe
  2⤵
  PID:5752
- C:\Windows\System\ZCPvpdL.exe
  C:\Windows\System\ZCPvpdL.exe
  2⤵
  PID:5780
- C:\Windows\System\JJoTXmp.exe
  C:\Windows\System\JJoTXmp.exe
  2⤵
  PID:5796
- C:\Windows\System\rAPhxGF.exe
  C:\Windows\System\rAPhxGF.exe
  2⤵
  PID:5812
- C:\Windows\System\uSqQelG.exe
  C:\Windows\System\uSqQelG.exe
  2⤵
  PID:5848
- C:\Windows\System\lPdhVfy.exe
  C:\Windows\System\lPdhVfy.exe
  2⤵
  PID:5836
- C:\Windows\System\ZVPAeVC.exe
  C:\Windows\System\ZVPAeVC.exe
  2⤵
  PID:5952
- C:\Windows\System\EJaUmFs.exe
  C:\Windows\System\EJaUmFs.exe
  2⤵
  PID:6064
- C:\Windows\System\NaHDkUI.exe
  C:\Windows\System\NaHDkUI.exe
  2⤵
  PID:6068
- C:\Windows\System\CpowyBQ.exe
  C:\Windows\System\CpowyBQ.exe
  2⤵
  PID:6132
- C:\Windows\System\HiozsVd.exe
  C:\Windows\System\HiozsVd.exe
  2⤵
  PID:5972
- C:\Windows\System\ZcqcXQY.exe
  C:\Windows\System\ZcqcXQY.exe
  2⤵
  PID:5868
- C:\Windows\System\GGGqfzw.exe
  C:\Windows\System\GGGqfzw.exe
  2⤵
  PID:5936
- C:\Windows\System\SRRTObD.exe
  C:\Windows\System\SRRTObD.exe
  2⤵
  PID:6044
- C:\Windows\System\xHlBEqm.exe
  C:\Windows\System\xHlBEqm.exe
  2⤵
  PID:4700
- C:\Windows\System\stnaSPT.exe
  C:\Windows\System\stnaSPT.exe
  2⤵
  PID:3404
- C:\Windows\System\kVtJklP.exe
  C:\Windows\System\kVtJklP.exe
  2⤵
  PID:4252
- C:\Windows\System\OApTJVj.exe
  C:\Windows\System\OApTJVj.exe
  2⤵
  PID:4752
- C:\Windows\System\dXrsHNv.exe
  C:\Windows\System\dXrsHNv.exe
  2⤵
  PID:4184
- C:\Windows\System\vSpKkTF.exe
  C:\Windows\System\vSpKkTF.exe
  2⤵
  PID:4440
- C:\Windows\System\EmwVFGC.exe
  C:\Windows\System\EmwVFGC.exe
  2⤵
  PID:5128
- C:\Windows\System\UvHDRsk.exe
  C:\Windows\System\UvHDRsk.exe
  2⤵
  PID:5144
- C:\Windows\System\sXxIAIp.exe
  C:\Windows\System\sXxIAIp.exe
  2⤵
  PID:5308
- C:\Windows\System\VRtAmOV.exe
  C:\Windows\System\VRtAmOV.exe
  2⤵
  PID:5564
- C:\Windows\System\PxNxGWk.exe
  C:\Windows\System\PxNxGWk.exe
  2⤵
  PID:5640
- C:\Windows\System\RlYyEER.exe
  C:\Windows\System\RlYyEER.exe
  2⤵
  PID:5588
- C:\Windows\System\YozgBRp.exe
  C:\Windows\System\YozgBRp.exe
  2⤵
  PID:5516
- C:\Windows\System\AvVMnNK.exe
  C:\Windows\System\AvVMnNK.exe
  2⤵
  PID:5708
- C:\Windows\System\xzOluOU.exe
  C:\Windows\System\xzOluOU.exe
  2⤵
  PID:5736
- C:\Windows\System\jEqpJFh.exe
  C:\Windows\System\jEqpJFh.exe
  2⤵
  PID:5456
- C:\Windows\System\wyWcEdQ.exe
  C:\Windows\System\wyWcEdQ.exe
  2⤵
  PID:5720
- C:\Windows\System\SUxYLqY.exe
  C:\Windows\System\SUxYLqY.exe
  2⤵
  PID:2504
- C:\Windows\System\minENPR.exe
  C:\Windows\System\minENPR.exe
  2⤵
  PID:6024
- C:\Windows\System\CoTxTcC.exe
  C:\Windows\System\CoTxTcC.exe
  2⤵
  PID:5864
- C:\Windows\System\FnJDOOb.exe
  C:\Windows\System\FnJDOOb.exe
  2⤵
  PID:5776
- C:\Windows\System\cBdnquj.exe
  C:\Windows\System\cBdnquj.exe
  2⤵
  PID:6084
- C:\Windows\System\agDwdlq.exe
  C:\Windows\System\agDwdlq.exe
  2⤵
  PID:4644
- C:\Windows\System\ZZRVoVp.exe
  C:\Windows\System\ZZRVoVp.exe
  2⤵
  PID:4468
- C:\Windows\System\sBSvJEY.exe
  C:\Windows\System\sBSvJEY.exe
  2⤵
  PID:1528
- C:\Windows\System\rgtPbGy.exe
  C:\Windows\System\rgtPbGy.exe
  2⤵
  PID:5208
- C:\Windows\System\wUUGLoy.exe
  C:\Windows\System\wUUGLoy.exe
  2⤵
  PID:5636
- C:\Windows\System\WfTTseq.exe
  C:\Windows\System\WfTTseq.exe
  2⤵
  PID:4736
- C:\Windows\System\eAxHTVM.exe
  C:\Windows\System\eAxHTVM.exe
  2⤵
  PID:5468
- C:\Windows\System\qSXkJXI.exe
  C:\Windows\System\qSXkJXI.exe
  2⤵
  PID:5968
- C:\Windows\System\vMlXicp.exe
  C:\Windows\System\vMlXicp.exe
  2⤵
  PID:6036
- C:\Windows\System\gTUzifW.exe
  C:\Windows\System\gTUzifW.exe
  2⤵
  PID:5984
- C:\Windows\System\YlwUeoQ.exe
  C:\Windows\System\YlwUeoQ.exe
  2⤵
  PID:5532
- C:\Windows\System\AOlePTR.exe
  C:\Windows\System\AOlePTR.exe
  2⤵
  PID:5536
- C:\Windows\System\TdHCXea.exe
  C:\Windows\System\TdHCXea.exe
  2⤵
  PID:5724
- C:\Windows\System\cEiqInz.exe
  C:\Windows\System\cEiqInz.exe
  2⤵
  PID:5472
- C:\Windows\System\cbcOgdL.exe
  C:\Windows\System\cbcOgdL.exe
  2⤵
  PID:5372
- C:\Windows\System\skTnktk.exe
  C:\Windows\System\skTnktk.exe
  2⤵
  PID:5904
- C:\Windows\System\DKGIOnb.exe
  C:\Windows\System\DKGIOnb.exe
  2⤵
  PID:5192
- C:\Windows\System\QQwjOAN.exe
  C:\Windows\System\QQwjOAN.exe
  2⤵
  PID:5768
- C:\Windows\System\nQbqnzQ.exe
  C:\Windows\System\nQbqnzQ.exe
  2⤵
  PID:5224
- C:\Windows\System\gwxcEKx.exe
  C:\Windows\System\gwxcEKx.exe
  2⤵
  PID:5452
- C:\Windows\System\mUhyUtn.exe
  C:\Windows\System\mUhyUtn.exe
  2⤵
  PID:5624
- C:\Windows\System\FhTbWGn.exe
  C:\Windows\System\FhTbWGn.exe
  2⤵
  PID:5332
- C:\Windows\System\blEDWhh.exe
  C:\Windows\System\blEDWhh.exe
  2⤵
  PID:4868
- C:\Windows\System\XSnKXcN.exe
  C:\Windows\System\XSnKXcN.exe
  2⤵
  PID:308
- C:\Windows\System\RgjRrwB.exe
  C:\Windows\System\RgjRrwB.exe
  2⤵
  PID:5988
- C:\Windows\System\aWkuKnw.exe
  C:\Windows\System\aWkuKnw.exe
  2⤵
  PID:5956
- C:\Windows\System\alzLDRl.exe
  C:\Windows\System\alzLDRl.exe
  2⤵
  PID:5748
- C:\Windows\System\FcnTzvP.exe
  C:\Windows\System\FcnTzvP.exe
  2⤵
  PID:5580
- C:\Windows\System\JRNmriR.exe
  C:\Windows\System\JRNmriR.exe
  2⤵
  PID:6152
- C:\Windows\System\LxGvlNf.exe
  C:\Windows\System\LxGvlNf.exe
  2⤵
  PID:6172
- C:\Windows\System\usWeWgs.exe
  C:\Windows\System\usWeWgs.exe
  2⤵
  PID:6188
- C:\Windows\System\lgqZqwA.exe
  C:\Windows\System\lgqZqwA.exe
  2⤵
  PID:6204
- C:\Windows\System\dUDPJvx.exe
  C:\Windows\System\dUDPJvx.exe
  2⤵
  PID:6220
- C:\Windows\System\EIKpYlD.exe
  C:\Windows\System\EIKpYlD.exe
  2⤵
  PID:6300
- C:\Windows\System\oaQMvCY.exe
  C:\Windows\System\oaQMvCY.exe
  2⤵
  PID:6324
- C:\Windows\System\yJasElc.exe
  C:\Windows\System\yJasElc.exe
  2⤵
  PID:6340
- C:\Windows\System\PEYDwXS.exe
  C:\Windows\System\PEYDwXS.exe
  2⤵
  PID:6372
- C:\Windows\System\GNNVBkM.exe
  C:\Windows\System\GNNVBkM.exe
  2⤵
  PID:6392
- C:\Windows\System\LmlNCFk.exe
  C:\Windows\System\LmlNCFk.exe
  2⤵
  PID:6412
- C:\Windows\System\USzTcSa.exe
  C:\Windows\System\USzTcSa.exe
  2⤵
  PID:6432
- C:\Windows\System\pZOMYFv.exe
  C:\Windows\System\pZOMYFv.exe
  2⤵
  PID:6448
- C:\Windows\System\ZksSnBQ.exe
  C:\Windows\System\ZksSnBQ.exe
  2⤵
  PID:6468
- C:\Windows\System\goCmZWn.exe
  C:\Windows\System\goCmZWn.exe
  2⤵
  PID:6484
- C:\Windows\System\wqhFSCT.exe
  C:\Windows\System\wqhFSCT.exe
  2⤵
  PID:6504
- C:\Windows\System\vsujrzH.exe
  C:\Windows\System\vsujrzH.exe
  2⤵
  PID:6520
- C:\Windows\System\RXXhLqv.exe
  C:\Windows\System\RXXhLqv.exe
  2⤵
  PID:6540
- C:\Windows\System\cakxdgg.exe
  C:\Windows\System\cakxdgg.exe
  2⤵
  PID:6556
- C:\Windows\System\PBhOWoX.exe
  C:\Windows\System\PBhOWoX.exe
  2⤵
  PID:6572
- C:\Windows\System\IrPUGlC.exe
  C:\Windows\System\IrPUGlC.exe
  2⤵
  PID:6592
- C:\Windows\System\pyQMwcQ.exe
  C:\Windows\System\pyQMwcQ.exe
  2⤵
  PID:6612
- C:\Windows\System\WFnSDrM.exe
  C:\Windows\System\WFnSDrM.exe
  2⤵
  PID:6640
- C:\Windows\System\vPfrKtC.exe
  C:\Windows\System\vPfrKtC.exe
  2⤵
  PID:6656
- C:\Windows\System\HumNmkJ.exe
  C:\Windows\System\HumNmkJ.exe
  2⤵
  PID:6672
- C:\Windows\System\voLxVzY.exe
  C:\Windows\System\voLxVzY.exe
  2⤵
  PID:6700
- C:\Windows\System\hLmKBZy.exe
  C:\Windows\System\hLmKBZy.exe
  2⤵
  PID:6720
- C:\Windows\System\hFYTisw.exe
  C:\Windows\System\hFYTisw.exe
  2⤵
  PID:6740
- C:\Windows\System\KWtovwF.exe
  C:\Windows\System\KWtovwF.exe
  2⤵
  PID:6756
- C:\Windows\System\ujRfSAo.exe
  C:\Windows\System\ujRfSAo.exe
  2⤵
  PID:6772
- C:\Windows\System\padOeEN.exe
  C:\Windows\System\padOeEN.exe
  2⤵
  PID:6788
- C:\Windows\System\WwlHydY.exe
  C:\Windows\System\WwlHydY.exe
  2⤵
  PID:6804
- C:\Windows\System\DdVSQml.exe
  C:\Windows\System\DdVSQml.exe
  2⤵
  PID:6820
- C:\Windows\System\SvhItdJ.exe
  C:\Windows\System\SvhItdJ.exe
  2⤵
  PID:6836
- C:\Windows\System\WREzPvI.exe
  C:\Windows\System\WREzPvI.exe
  2⤵
  PID:6856
- C:\Windows\System\PxHNSYK.exe
  C:\Windows\System\PxHNSYK.exe
  2⤵
  PID:6872
- C:\Windows\System\wSnOCdI.exe
  C:\Windows\System\wSnOCdI.exe
  2⤵
  PID:6888
- C:\Windows\System\OKhDKZC.exe
  C:\Windows\System\OKhDKZC.exe
  2⤵
  PID:6912
- C:\Windows\System\pRAlYyi.exe
  C:\Windows\System\pRAlYyi.exe
  2⤵
  PID:6928
- C:\Windows\System\mrCHXCp.exe
  C:\Windows\System\mrCHXCp.exe
  2⤵
  PID:6944
- C:\Windows\System\AeOgtwv.exe
  C:\Windows\System\AeOgtwv.exe
  2⤵
  PID:6960
- C:\Windows\System\pENxhDC.exe
  C:\Windows\System\pENxhDC.exe
  2⤵
  PID:6976
- C:\Windows\System\OgpwReb.exe
  C:\Windows\System\OgpwReb.exe
  2⤵
  PID:6992
- C:\Windows\System\UlgKTsH.exe
  C:\Windows\System\UlgKTsH.exe
  2⤵
  PID:7008
- C:\Windows\System\UJqxpNu.exe
  C:\Windows\System\UJqxpNu.exe
  2⤵
  PID:7088
- C:\Windows\System\zdRgxRZ.exe
  C:\Windows\System\zdRgxRZ.exe
  2⤵
  PID:7104
- C:\Windows\System\vPyZvhu.exe
  C:\Windows\System\vPyZvhu.exe
  2⤵
  PID:7120
- C:\Windows\System\PfBLGIN.exe
  C:\Windows\System\PfBLGIN.exe
  2⤵
  PID:7136
- C:\Windows\System\wqlAenL.exe
  C:\Windows\System\wqlAenL.exe
  2⤵
  PID:7152
- C:\Windows\System\sHViIxb.exe
  C:\Windows\System\sHViIxb.exe
  2⤵
  PID:4884
- C:\Windows\System\vsPrcyy.exe
  C:\Windows\System\vsPrcyy.exe
  2⤵
  PID:4504
- C:\Windows\System\tioloLR.exe
  C:\Windows\System\tioloLR.exe
  2⤵
  PID:5228
- C:\Windows\System\GEUSKnu.exe
  C:\Windows\System\GEUSKnu.exe
  2⤵
  PID:4512
- C:\Windows\System\kPkrRhZ.exe
  C:\Windows\System\kPkrRhZ.exe
  2⤵
  PID:5692
- C:\Windows\System\cxYbxqr.exe
  C:\Windows\System\cxYbxqr.exe
  2⤵
  PID:6212
- C:\Windows\System\SNPDKMI.exe
  C:\Windows\System\SNPDKMI.exe
  2⤵
  PID:6284
- C:\Windows\System\XwEQCbq.exe
  C:\Windows\System\XwEQCbq.exe
  2⤵
  PID:6308
- C:\Windows\System\XuGCsjv.exe
  C:\Windows\System\XuGCsjv.exe
  2⤵
  PID:6196
- C:\Windows\System\fomYSOe.exe
  C:\Windows\System\fomYSOe.exe
  2⤵
  PID:6252
- C:\Windows\System\kFSlmZz.exe
  C:\Windows\System\kFSlmZz.exe
  2⤵
  PID:6268
- C:\Windows\System\GxISVho.exe
  C:\Windows\System\GxISVho.exe
  2⤵
  PID:6244
- C:\Windows\System\jzQoZBl.exe
  C:\Windows\System\jzQoZBl.exe
  2⤵
  PID:6368
- C:\Windows\System\rjeFGXf.exe
  C:\Windows\System\rjeFGXf.exe
  2⤵
  PID:6356
- C:\Windows\System\dsexBzE.exe
  C:\Windows\System\dsexBzE.exe
  2⤵
  PID:6400
- C:\Windows\System\lRXgsXp.exe
  C:\Windows\System\lRXgsXp.exe
  2⤵
  PID:6428
- C:\Windows\System\VOevBKh.exe
  C:\Windows\System\VOevBKh.exe
  2⤵
  PID:6444
- C:\Windows\System\AzKGQYr.exe
  C:\Windows\System\AzKGQYr.exe
  2⤵
  PID:6512
- C:\Windows\System\KrWstOF.exe
  C:\Windows\System\KrWstOF.exe
  2⤵
  PID:6552
- C:\Windows\System\uHKAOZc.exe
  C:\Windows\System\uHKAOZc.exe
  2⤵
  PID:6496
- C:\Windows\System\MCNCGed.exe
  C:\Windows\System\MCNCGed.exe
  2⤵
  PID:6528
- C:\Windows\System\eOkhNUZ.exe
  C:\Windows\System\eOkhNUZ.exe
  2⤵
  PID:6716
- C:\Windows\System\hqXNiUp.exe
  C:\Windows\System\hqXNiUp.exe
  2⤵
  PID:6680
- C:\Windows\System\BFMjkry.exe
  C:\Windows\System\BFMjkry.exe
  2⤵
  PID:6564
- C:\Windows\System\VfHKmPt.exe
  C:\Windows\System\VfHKmPt.exe
  2⤵
  PID:6600
- C:\Windows\System\NeQgPwQ.exe
  C:\Windows\System\NeQgPwQ.exe
  2⤵
  PID:6736
- C:\Windows\System\mfhVThm.exe
  C:\Windows\System\mfhVThm.exe
  2⤵
  PID:6800
- C:\Windows\System\msQLxJi.exe
  C:\Windows\System\msQLxJi.exe
  2⤵
  PID:6784
- C:\Windows\System\ADmQYPJ.exe
  C:\Windows\System\ADmQYPJ.exe
  2⤵
  PID:6848
- C:\Windows\System\GfIKHSC.exe
  C:\Windows\System\GfIKHSC.exe
  2⤵
  PID:6924
- C:\Windows\System\SfsxpEv.exe
  C:\Windows\System\SfsxpEv.exe
  2⤵
  PID:7020
- C:\Windows\System\UKLUCue.exe
  C:\Windows\System\UKLUCue.exe
  2⤵
  PID:7036
- C:\Windows\System\GmIrCoC.exe
  C:\Windows\System\GmIrCoC.exe
  2⤵
  PID:7052
- C:\Windows\System\DugTDEd.exe
  C:\Windows\System\DugTDEd.exe
  2⤵
  PID:6832
- C:\Windows\System\WmVNUJz.exe
  C:\Windows\System\WmVNUJz.exe
  2⤵
  PID:6896
- C:\Windows\System\plRRCSh.exe
  C:\Windows\System\plRRCSh.exe
  2⤵
  PID:6968
- C:\Windows\System\AhksHjA.exe
  C:\Windows\System\AhksHjA.exe
  2⤵
  PID:6652
- C:\Windows\System\IlFIkal.exe
  C:\Windows\System\IlFIkal.exe
  2⤵
  PID:7084
- C:\Windows\System\dSaclKH.exe
  C:\Windows\System\dSaclKH.exe
  2⤵
  PID:6904
- C:\Windows\System\qKDcPHX.exe
  C:\Windows\System\qKDcPHX.exe
  2⤵
  PID:6940
- C:\Windows\System\UqNjPvt.exe
  C:\Windows\System\UqNjPvt.exe
  2⤵
  PID:6040
- C:\Windows\System\jOgydjq.exe
  C:\Windows\System\jOgydjq.exe
  2⤵
  PID:6148
- C:\Windows\System\aOCulTA.exe
  C:\Windows\System\aOCulTA.exe
  2⤵
  PID:5920
- C:\Windows\System\YNDtARy.exe
  C:\Windows\System\YNDtARy.exe
  2⤵
  PID:2812
- C:\Windows\System\bDilCaP.exe
  C:\Windows\System\bDilCaP.exe
  2⤵
  PID:5348
- C:\Windows\System\yBXvtEI.exe
  C:\Windows\System\yBXvtEI.exe
  2⤵
  PID:6240
- C:\Windows\System\kZCEwaF.exe
  C:\Windows\System\kZCEwaF.exe
  2⤵
  PID:6312
- C:\Windows\System\PKUcNdC.exe
  C:\Windows\System\PKUcNdC.exe
  2⤵
  PID:6352
- C:\Windows\System\JsGlkiu.exe
  C:\Windows\System\JsGlkiu.exe
  2⤵
  PID:6420
- C:\Windows\System\YnNAqHi.exe
  C:\Windows\System\YnNAqHi.exe
  2⤵
  PID:6456
- C:\Windows\System\CDhiTDS.exe
  C:\Windows\System\CDhiTDS.exe
  2⤵
  PID:6588
- C:\Windows\System\wWllzkT.exe
  C:\Windows\System\wWllzkT.exe
  2⤵
  PID:6440
- C:\Windows\System\hQHXLDH.exe
  C:\Windows\System\hQHXLDH.exe
  2⤵
  PID:6628
- C:\Windows\System\Igjbhdy.exe
  C:\Windows\System\Igjbhdy.exe
  2⤵
  PID:6664
- C:\Windows\System\COFNWTc.exe
  C:\Windows\System\COFNWTc.exe
  2⤵
  PID:6532
- C:\Windows\System\zGNJIEy.exe
  C:\Windows\System\zGNJIEy.exe
  2⤵
  PID:6752
- C:\Windows\System\gjvmuVl.exe
  C:\Windows\System\gjvmuVl.exe
  2⤵
  PID:6920
- C:\Windows\System\GEPCVua.exe
  C:\Windows\System\GEPCVua.exe
  2⤵
  PID:7048
- C:\Windows\System\JoarHJs.exe
  C:\Windows\System\JoarHJs.exe
  2⤵
  PID:2388
- C:\Windows\System\RaVivgX.exe
  C:\Windows\System\RaVivgX.exe
  2⤵
  PID:7080
- C:\Windows\System\gPoubCF.exe
  C:\Windows\System\gPoubCF.exe
  2⤵
  PID:6648
- C:\Windows\System\YbkRBMr.exe
  C:\Windows\System\YbkRBMr.exe
  2⤵
  PID:6100
- C:\Windows\System\fWUPVzR.exe
  C:\Windows\System\fWUPVzR.exe
  2⤵
  PID:7112
- C:\Windows\System\VRWRuFW.exe
  C:\Windows\System\VRWRuFW.exe
  2⤵
  PID:4364
- C:\Windows\System\bglxFjc.exe
  C:\Windows\System\bglxFjc.exe
  2⤵
  PID:1720
- C:\Windows\System\rKMuYaN.exe
  C:\Windows\System\rKMuYaN.exe
  2⤵
  PID:6296
- C:\Windows\System\yneKaIk.exe
  C:\Windows\System\yneKaIk.exe
  2⤵
  PID:6184
- C:\Windows\System\CuJeKlW.exe
  C:\Windows\System\CuJeKlW.exe
  2⤵
  PID:6404
- C:\Windows\System\JOjtsVS.exe
  C:\Windows\System\JOjtsVS.exe
  2⤵
  PID:6336
- C:\Windows\System\blErQKL.exe
  C:\Windows\System\blErQKL.exe
  2⤵
  PID:6620
- C:\Windows\System\tvbwzMn.exe
  C:\Windows\System\tvbwzMn.exe
  2⤵
  PID:6608
- C:\Windows\System\YLaxRno.exe
  C:\Windows\System\YLaxRno.exe
  2⤵
  PID:4988
- C:\Windows\System\UVBMqJJ.exe
  C:\Windows\System\UVBMqJJ.exe
  2⤵
  PID:6768
- C:\Windows\System\TjnzNGu.exe
  C:\Windows\System\TjnzNGu.exe
  2⤵
  PID:6988
- C:\Windows\System\ILoYnaA.exe
  C:\Windows\System\ILoYnaA.exe
  2⤵
  PID:6884
- C:\Windows\System\pDGsXWn.exe
  C:\Windows\System\pDGsXWn.exe
  2⤵
  PID:6492
- C:\Windows\System\klmjyLa.exe
  C:\Windows\System\klmjyLa.exe
  2⤵
  PID:7072
- C:\Windows\System\zbFiBNz.exe
  C:\Windows\System\zbFiBNz.exe
  2⤵
  PID:6000
- C:\Windows\System\ZqvpiCM.exe
  C:\Windows\System\ZqvpiCM.exe
  2⤵
  PID:1576
- C:\Windows\System\wcOGNJI.exe
  C:\Windows\System\wcOGNJI.exe
  2⤵
  PID:5272
- C:\Windows\System\qHxTnEx.exe
  C:\Windows\System\qHxTnEx.exe
  2⤵
  PID:6116
- C:\Windows\System\bIJYNjv.exe
  C:\Windows\System\bIJYNjv.exe
  2⤵
  PID:6292
- C:\Windows\System\qByDlpA.exe
  C:\Windows\System\qByDlpA.exe
  2⤵
  PID:3016
- C:\Windows\System\MyruShv.exe
  C:\Windows\System\MyruShv.exe
  2⤵
  PID:6624
- C:\Windows\System\ikfQzOu.exe
  C:\Windows\System\ikfQzOu.exe
  2⤵
  PID:6956
- C:\Windows\System\LolpRXc.exe
  C:\Windows\System\LolpRXc.exe
  2⤵
  PID:6936
- C:\Windows\System\lgzXmdz.exe
  C:\Windows\System\lgzXmdz.exe
  2⤵
  PID:2724
- C:\Windows\System\pNFqafQ.exe
  C:\Windows\System\pNFqafQ.exe
  2⤵
  PID:1660
- C:\Windows\System\jAFrYUx.exe
  C:\Windows\System\jAFrYUx.exe
  2⤵
  PID:7004
- C:\Windows\System\szqNzJn.exe
  C:\Windows\System\szqNzJn.exe
  2⤵
  PID:6388
- C:\Windows\System\vvDebcJ.exe
  C:\Windows\System\vvDebcJ.exe
  2⤵
  PID:6316
- C:\Windows\System\UYMRkfV.exe
  C:\Windows\System\UYMRkfV.exe
  2⤵
  PID:840
- C:\Windows\System\dLGHHqf.exe
  C:\Windows\System\dLGHHqf.exe
  2⤵
  PID:5916
- C:\Windows\System\jpqyOjU.exe
  C:\Windows\System\jpqyOjU.exe
  2⤵
  PID:7060
- C:\Windows\System\EKFHjYD.exe
  C:\Windows\System\EKFHjYD.exe
  2⤵
  PID:2548
- C:\Windows\System\gbNpXiS.exe
  C:\Windows\System\gbNpXiS.exe
  2⤵
  PID:7160
- C:\Windows\System\enSFSSy.exe
  C:\Windows\System\enSFSSy.exe
  2⤵
  PID:6228
- C:\Windows\System\HKCOrwP.exe
  C:\Windows\System\HKCOrwP.exe
  2⤵
  PID:7044
- C:\Windows\System\IvpUhol.exe
  C:\Windows\System\IvpUhol.exe
  2⤵
  PID:6712
- C:\Windows\System\EoEAdSl.exe
  C:\Windows\System\EoEAdSl.exe
  2⤵
  PID:7076
- C:\Windows\System\LoiVQMZ.exe
  C:\Windows\System\LoiVQMZ.exe
  2⤵
  PID:7064
- C:\Windows\System\lIsuuil.exe
  C:\Windows\System\lIsuuil.exe
  2⤵
  PID:7176
- C:\Windows\System\FKHuDaF.exe
  C:\Windows\System\FKHuDaF.exe
  2⤵
  PID:7196
- C:\Windows\System\xArjdWM.exe
  C:\Windows\System\xArjdWM.exe
  2⤵
  PID:7216
- C:\Windows\System\FTQYirE.exe
  C:\Windows\System\FTQYirE.exe
  2⤵
  PID:7236
- C:\Windows\System\DWccsIX.exe
  C:\Windows\System\DWccsIX.exe
  2⤵
  PID:7264
- C:\Windows\System\SNVQiWm.exe
  C:\Windows\System\SNVQiWm.exe
  2⤵
  PID:7284
- C:\Windows\System\TZKQLYT.exe
  C:\Windows\System\TZKQLYT.exe
  2⤵
  PID:7300
- C:\Windows\System\RntuuvW.exe
  C:\Windows\System\RntuuvW.exe
  2⤵
  PID:7316
- C:\Windows\System\STGoytB.exe
  C:\Windows\System\STGoytB.exe
  2⤵
  PID:7340
- C:\Windows\System\PKSjFia.exe
  C:\Windows\System\PKSjFia.exe
  2⤵
  PID:7356
- C:\Windows\System\WDSuTxa.exe
  C:\Windows\System\WDSuTxa.exe
  2⤵
  PID:7376
- C:\Windows\System\jXoPBDi.exe
  C:\Windows\System\jXoPBDi.exe
  2⤵
  PID:7392
- C:\Windows\System\AihvkBL.exe
  C:\Windows\System\AihvkBL.exe
  2⤵
  PID:7424
- C:\Windows\System\ccKLSyI.exe
  C:\Windows\System\ccKLSyI.exe
  2⤵
  PID:7444
- C:\Windows\System\QtVPThS.exe
  C:\Windows\System\QtVPThS.exe
  2⤵
  PID:7460
- C:\Windows\System\JPAUYQx.exe
  C:\Windows\System\JPAUYQx.exe
  2⤵
  PID:7488
- C:\Windows\System\TCldDAw.exe
  C:\Windows\System\TCldDAw.exe
  2⤵
  PID:7508
- C:\Windows\System\rWioYsU.exe
  C:\Windows\System\rWioYsU.exe
  2⤵
  PID:7524
- C:\Windows\System\htAKslX.exe
  C:\Windows\System\htAKslX.exe
  2⤵
  PID:7540
- C:\Windows\System\ppdKVoN.exe
  C:\Windows\System\ppdKVoN.exe
  2⤵
  PID:7556
- C:\Windows\System\QtYCZNW.exe
  C:\Windows\System\QtYCZNW.exe
  2⤵
  PID:7584
- C:\Windows\System\OFvVrKY.exe
  C:\Windows\System\OFvVrKY.exe
  2⤵
  PID:7600
- C:\Windows\System\fdKUkKc.exe
  C:\Windows\System\fdKUkKc.exe
  2⤵
  PID:7616
- C:\Windows\System\pFUaElQ.exe
  C:\Windows\System\pFUaElQ.exe
  2⤵
  PID:7632
- C:\Windows\System\xLOJhbh.exe
  C:\Windows\System\xLOJhbh.exe
  2⤵
  PID:7672
- C:\Windows\System\JAMEekZ.exe
  C:\Windows\System\JAMEekZ.exe
  2⤵
  PID:7688
- C:\Windows\System\VPwGkHE.exe
  C:\Windows\System\VPwGkHE.exe
  2⤵
  PID:7708
- C:\Windows\System\BMcBsmA.exe
  C:\Windows\System\BMcBsmA.exe
  2⤵
  PID:7724
- C:\Windows\System\QZzvGlF.exe
  C:\Windows\System\QZzvGlF.exe
  2⤵
  PID:7744
- C:\Windows\System\OWgutvJ.exe
  C:\Windows\System\OWgutvJ.exe
  2⤵
  PID:7760
- C:\Windows\System\TZzAZTC.exe
  C:\Windows\System\TZzAZTC.exe
  2⤵
  PID:7776
- C:\Windows\System\DesttUe.exe
  C:\Windows\System\DesttUe.exe
  2⤵
  PID:7792
- C:\Windows\System\trlzVuS.exe
  C:\Windows\System\trlzVuS.exe
  2⤵
  PID:7808
- C:\Windows\System\JBufmXL.exe
  C:\Windows\System\JBufmXL.exe
  2⤵
  PID:7824
- C:\Windows\System\oJReaPI.exe
  C:\Windows\System\oJReaPI.exe
  2⤵
  PID:7840
- C:\Windows\System\UPohSEC.exe
  C:\Windows\System\UPohSEC.exe
  2⤵
  PID:7856
- C:\Windows\System\BXOYckL.exe
  C:\Windows\System\BXOYckL.exe
  2⤵
  PID:7876
- C:\Windows\System\HIHaUIT.exe
  C:\Windows\System\HIHaUIT.exe
  2⤵
  PID:7896
- C:\Windows\System\otvfoUq.exe
  C:\Windows\System\otvfoUq.exe
  2⤵
  PID:7912
- C:\Windows\System\DUDFnGz.exe
  C:\Windows\System\DUDFnGz.exe
  2⤵
  PID:7936
- C:\Windows\System\PWwXCYd.exe
  C:\Windows\System\PWwXCYd.exe
  2⤵
  PID:7992
- C:\Windows\System\HTSSTjx.exe
  C:\Windows\System\HTSSTjx.exe
  2⤵
  PID:8016
- C:\Windows\System\PSEsrHR.exe
  C:\Windows\System\PSEsrHR.exe
  2⤵
  PID:8032
- C:\Windows\System\hiNCSar.exe
  C:\Windows\System\hiNCSar.exe
  2⤵
  PID:8052
- C:\Windows\System\jVVsRUi.exe
  C:\Windows\System\jVVsRUi.exe
  2⤵
  PID:8068
- C:\Windows\System\ytKpiNG.exe
  C:\Windows\System\ytKpiNG.exe
  2⤵
  PID:8084
- C:\Windows\System\fieaGkm.exe
  C:\Windows\System\fieaGkm.exe
  2⤵
  PID:8100
- C:\Windows\System\AXaUjsQ.exe
  C:\Windows\System\AXaUjsQ.exe
  2⤵
  PID:8116
- C:\Windows\System\zVJIBbt.exe
  C:\Windows\System\zVJIBbt.exe
  2⤵
  PID:8132
- C:\Windows\System\nitYCZA.exe
  C:\Windows\System\nitYCZA.exe
  2⤵
  PID:8148
- C:\Windows\System\RHiBxwU.exe
  C:\Windows\System\RHiBxwU.exe
  2⤵
  PID:8164
- C:\Windows\System\sTvkMxb.exe
  C:\Windows\System\sTvkMxb.exe
  2⤵
  PID:8180
- C:\Windows\System\wUVgOVP.exe
  C:\Windows\System\wUVgOVP.exe
  2⤵
  PID:7100
- C:\Windows\System\rtQTvoV.exe
  C:\Windows\System\rtQTvoV.exe
  2⤵
  PID:6984
- C:\Windows\System\HcysTxl.exe
  C:\Windows\System\HcysTxl.exe
  2⤵
  PID:7212
- C:\Windows\System\zQozyZo.exe
  C:\Windows\System\zQozyZo.exe
  2⤵
  PID:1012
- C:\Windows\System\TVcGiEP.exe
  C:\Windows\System\TVcGiEP.exe
  2⤵
  PID:7096
- C:\Windows\System\YdpLUbf.exe
  C:\Windows\System\YdpLUbf.exe
  2⤵
  PID:7224
- C:\Windows\System\TqPCFWY.exe
  C:\Windows\System\TqPCFWY.exe
  2⤵
  PID:7232
- C:\Windows\System\GCQezOh.exe
  C:\Windows\System\GCQezOh.exe
  2⤵
  PID:7272
- C:\Windows\System\NzWfjKI.exe
  C:\Windows\System\NzWfjKI.exe
  2⤵
  PID:7412
- C:\Windows\System\eiNOyGV.exe
  C:\Windows\System\eiNOyGV.exe
  2⤵
  PID:7280
- C:\Windows\System\zryNEgF.exe
  C:\Windows\System\zryNEgF.exe
  2⤵
  PID:7352
- C:\Windows\System\EsCTVEt.exe
  C:\Windows\System\EsCTVEt.exe
  2⤵
  PID:7452
- C:\Windows\System\tKXAJvm.exe
  C:\Windows\System\tKXAJvm.exe
  2⤵
  PID:7472
- C:\Windows\System\quPREAG.exe
  C:\Windows\System\quPREAG.exe
  2⤵
  PID:7564
- C:\Windows\System\WlEugfv.exe
  C:\Windows\System\WlEugfv.exe
  2⤵
  PID:7516
- C:\Windows\System\hmXyPsm.exe
  C:\Windows\System\hmXyPsm.exe
  2⤵
  PID:7548
- C:\Windows\System\XDCTecX.exe
  C:\Windows\System\XDCTecX.exe
  2⤵
  PID:7640
- C:\Windows\System\ZzQOZya.exe
  C:\Windows\System\ZzQOZya.exe
  2⤵
  PID:7656
- C:\Windows\System\EWksSKY.exe
  C:\Windows\System\EWksSKY.exe
  2⤵
  PID:6160
- C:\Windows\System\hIzAcSR.exe
  C:\Windows\System\hIzAcSR.exe
  2⤵
  PID:2716
- C:\Windows\System\NHZFjDA.exe
  C:\Windows\System\NHZFjDA.exe
  2⤵
  PID:1732
- C:\Windows\System\rhRfNwP.exe
  C:\Windows\System\rhRfNwP.exe
  2⤵
  PID:7684
- C:\Windows\System\ouFgyao.exe
  C:\Windows\System\ouFgyao.exe
  2⤵
  PID:7732
- C:\Windows\System\RCKAuyX.exe
  C:\Windows\System\RCKAuyX.exe
  2⤵
  PID:7720
- C:\Windows\System\VlPoWdc.exe
  C:\Windows\System\VlPoWdc.exe
  2⤵
  PID:7772
- C:\Windows\System\xfFbdeV.exe
  C:\Windows\System\xfFbdeV.exe
  2⤵
  PID:2908
- C:\Windows\System\uqwdeFZ.exe
  C:\Windows\System\uqwdeFZ.exe
  2⤵
  PID:7948
- C:\Windows\System\qmiTvMf.exe
  C:\Windows\System\qmiTvMf.exe
  2⤵
  PID:7816
- C:\Windows\System\ZCgvjgQ.exe
  C:\Windows\System\ZCgvjgQ.exe
  2⤵
  PID:7848
- C:\Windows\System\dzJlRjn.exe
  C:\Windows\System\dzJlRjn.exe
  2⤵
  PID:7892
- C:\Windows\System\CDXXVin.exe
  C:\Windows\System\CDXXVin.exe
  2⤵
  PID:7932
- C:\Windows\System\WKrrNnM.exe
  C:\Windows\System\WKrrNnM.exe
  2⤵
  PID:8008
- C:\Windows\System\GrOYzqi.exe
  C:\Windows\System\GrOYzqi.exe
  2⤵
  PID:8028
- C:\Windows\System\dwRCQBB.exe
  C:\Windows\System\dwRCQBB.exe
  2⤵
  PID:8124
- C:\Windows\System\nPlMAbK.exe
  C:\Windows\System\nPlMAbK.exe
  2⤵
  PID:8044
- C:\Windows\System\vUDvNWb.exe
  C:\Windows\System\vUDvNWb.exe
  2⤵
  PID:7184
- C:\Windows\System\lNwhdWS.exe
  C:\Windows\System\lNwhdWS.exe
  2⤵
  PID:8128
- C:\Windows\System\jTDijUR.exe
  C:\Windows\System\jTDijUR.exe
  2⤵
  PID:7328
- C:\Windows\System\sEpeWZD.exe
  C:\Windows\System\sEpeWZD.exe
  2⤵
  PID:8140
- C:\Windows\System\arIcsCC.exe
  C:\Windows\System\arIcsCC.exe
  2⤵
  PID:7368
- C:\Windows\System\mZsZbuE.exe
  C:\Windows\System\mZsZbuE.exe
  2⤵
  PID:1568
- C:\Windows\System\UwiTkCw.exe
  C:\Windows\System\UwiTkCw.exe
  2⤵
  PID:7408
- C:\Windows\System\txMrqCO.exe
  C:\Windows\System\txMrqCO.exe
  2⤵
  PID:6276
- C:\Windows\System\ODvblZv.exe
  C:\Windows\System\ODvblZv.exe
  2⤵
  PID:7252
- C:\Windows\System\DIVuCrW.exe
  C:\Windows\System\DIVuCrW.exe
  2⤵
  PID:7388
- C:\Windows\System\CXXAVhK.exe
  C:\Windows\System\CXXAVhK.exe
  2⤵
  PID:1572
- C:\Windows\System\DRQfnHe.exe
  C:\Windows\System\DRQfnHe.exe
  2⤵
  PID:2312
- C:\Windows\System\DLzanEs.exe
  C:\Windows\System\DLzanEs.exe
  2⤵
  PID:2528
- C:\Windows\System\YYYWhNQ.exe
  C:\Windows\System\YYYWhNQ.exe
  2⤵
  PID:7520
- C:\Windows\System\ObGIPex.exe
  C:\Windows\System\ObGIPex.exe
  2⤵
  PID:1072
- C:\Windows\System\hgWsweV.exe
  C:\Windows\System\hgWsweV.exe
  2⤵
  PID:1508
- C:\Windows\System\vzlvXFB.exe
  C:\Windows\System\vzlvXFB.exe
  2⤵
  PID:2220
- C:\Windows\System\izTjgYV.exe
  C:\Windows\System\izTjgYV.exe
  2⤵
  PID:7752
- C:\Windows\System\hqTVafT.exe
  C:\Windows\System\hqTVafT.exe
  2⤵
  PID:7736
- C:\Windows\System\FabhnWw.exe
  C:\Windows\System\FabhnWw.exe
  2⤵
  PID:7716
- C:\Windows\System\wvdNmsI.exe
  C:\Windows\System\wvdNmsI.exe
  2⤵
  PID:7864
- C:\Windows\System\BCsSswe.exe
  C:\Windows\System\BCsSswe.exe
  2⤵
  PID:7836
- C:\Windows\System\sjafABu.exe
  C:\Windows\System\sjafABu.exe
  2⤵
  PID:7976
- C:\Windows\System\kPzApGp.exe
  C:\Windows\System\kPzApGp.exe
  2⤵
  PID:7968
- C:\Windows\System\cvQWuFJ.exe
  C:\Windows\System\cvQWuFJ.exe
  2⤵
  PID:7888
- C:\Windows\System\vtuYnLY.exe
  C:\Windows\System\vtuYnLY.exe
  2⤵
  PID:6880
- C:\Windows\System\RlWBATN.exe
  C:\Windows\System\RlWBATN.exe
  2⤵
  PID:8012
- C:\Windows\System\EQXExef.exe
  C:\Windows\System\EQXExef.exe
  2⤵
  PID:7296
- C:\Windows\System\IltsISv.exe
  C:\Windows\System\IltsISv.exe
  2⤵
  PID:7324
- C:\Windows\System\pKvwFUP.exe
  C:\Windows\System\pKvwFUP.exe
  2⤵
  PID:7372
- C:\Windows\System\WKegJhA.exe
  C:\Windows\System\WKegJhA.exe
  2⤵
  PID:7332
- C:\Windows\System\DJyANdM.exe
  C:\Windows\System\DJyANdM.exe
  2⤵
  PID:7456
- C:\Windows\System\SqoaYiN.exe
  C:\Windows\System\SqoaYiN.exe
  2⤵
  PID:2692
- C:\Windows\System\zcyOnyl.exe
  C:\Windows\System\zcyOnyl.exe
  2⤵
  PID:7276
- C:\Windows\System\JUXJEEH.exe
  C:\Windows\System\JUXJEEH.exe
  2⤵
  PID:1604
- C:\Windows\System\mcYOrzJ.exe
  C:\Windows\System\mcYOrzJ.exe
  2⤵
  PID:7596
- C:\Windows\System\lcaylOm.exe
  C:\Windows\System\lcaylOm.exe
  2⤵
  PID:7624
- C:\Windows\System\DpMyaCe.exe
  C:\Windows\System\DpMyaCe.exe
  2⤵
  PID:7700
- C:\Windows\System\KzJUwmP.exe
  C:\Windows\System\KzJUwmP.exe
  2⤵
  PID:7868
- C:\Windows\System\wzqTlZm.exe
  C:\Windows\System\wzqTlZm.exe
  2⤵
  PID:1416
- C:\Windows\System\mdQHNLa.exe
  C:\Windows\System\mdQHNLa.exe
  2⤵
  PID:7944
- C:\Windows\System\AWddNoy.exe
  C:\Windows\System\AWddNoy.exe
  2⤵
  PID:7788
- C:\Windows\System\gfJPNtH.exe
  C:\Windows\System\gfJPNtH.exe
  2⤵
  PID:1976
- C:\Windows\System\bYZBYAE.exe
  C:\Windows\System\bYZBYAE.exe
  2⤵
  PID:7644
- C:\Windows\System\wAfPcyF.exe
  C:\Windows\System\wAfPcyF.exe
  2⤵
  PID:8108
- C:\Windows\System\AUmkbKY.exe
  C:\Windows\System\AUmkbKY.exe
  2⤵
  PID:8172
- C:\Windows\System\LEyEULg.exe
  C:\Windows\System\LEyEULg.exe
  2⤵
  PID:7364
- C:\Windows\System\ZDkqTTu.exe
  C:\Windows\System\ZDkqTTu.exe
  2⤵
  PID:7468
- C:\Windows\System\payPeTt.exe
  C:\Windows\System\payPeTt.exe
  2⤵
  PID:1548
- C:\Windows\System\IyEqlNR.exe
  C:\Windows\System\IyEqlNR.exe
  2⤵
  PID:480
- C:\Windows\System\BjBtcGQ.exe
  C:\Windows\System\BjBtcGQ.exe
  2⤵
  PID:7904
- C:\Windows\System\xjwpinM.exe
  C:\Windows\System\xjwpinM.exe
  2⤵
  PID:7960
- C:\Windows\System\tyMQwFa.exe
  C:\Windows\System\tyMQwFa.exe
  2⤵
  PID:7172
- C:\Windows\System\rlyGbRe.exe
  C:\Windows\System\rlyGbRe.exe
  2⤵
  PID:6580
- C:\Windows\System\dZXPKyE.exe
  C:\Windows\System\dZXPKyE.exe
  2⤵
  PID:904
- C:\Windows\System\FHoedYZ.exe
  C:\Windows\System\FHoedYZ.exe
  2⤵
  PID:7500
- C:\Windows\System\MyvEySk.exe
  C:\Windows\System\MyvEySk.exe
  2⤵
  PID:7292
- C:\Windows\System\elXsrQi.exe
  C:\Windows\System\elXsrQi.exe
  2⤵
  PID:7580
- C:\Windows\System\kQGIJpS.exe
  C:\Windows\System\kQGIJpS.exe
  2⤵
  PID:7652
- C:\Windows\System\XTCHUwE.exe
  C:\Windows\System\XTCHUwE.exe
  2⤵
  PID:8200
- C:\Windows\System\JydniDt.exe
  C:\Windows\System\JydniDt.exe
  2⤵
  PID:8256
- C:\Windows\System\WZDnRON.exe
  C:\Windows\System\WZDnRON.exe
  2⤵
  PID:8272
- C:\Windows\System\sqXPHkV.exe
  C:\Windows\System\sqXPHkV.exe
  2⤵
  PID:8288
- C:\Windows\System\UfylgiD.exe
  C:\Windows\System\UfylgiD.exe
  2⤵
  PID:8304
- C:\Windows\System\DUFSYDX.exe
  C:\Windows\System\DUFSYDX.exe
  2⤵
  PID:8320
- C:\Windows\System\UBiAbvt.exe
  C:\Windows\System\UBiAbvt.exe
  2⤵
  PID:8340
- C:\Windows\System\TnAyzTh.exe
  C:\Windows\System\TnAyzTh.exe
  2⤵
  PID:8356
- C:\Windows\System\yrXqtVV.exe
  C:\Windows\System\yrXqtVV.exe
  2⤵
  PID:8388
- C:\Windows\System\SpQScuS.exe
  C:\Windows\System\SpQScuS.exe
  2⤵
  PID:8416
- C:\Windows\System\xtPcIKU.exe
  C:\Windows\System\xtPcIKU.exe
  2⤵
  PID:8436
- C:\Windows\System\aZcadqt.exe
  C:\Windows\System\aZcadqt.exe
  2⤵
  PID:8452
- C:\Windows\System\spDokZr.exe
  C:\Windows\System\spDokZr.exe
  2⤵
  PID:8472
- C:\Windows\System\vcgmFRc.exe
  C:\Windows\System\vcgmFRc.exe
  2⤵
  PID:8496
- C:\Windows\System\ncSlhdt.exe
  C:\Windows\System\ncSlhdt.exe
  2⤵
  PID:8516
- C:\Windows\System\JGxiHZJ.exe
  C:\Windows\System\JGxiHZJ.exe
  2⤵
  PID:8532
- C:\Windows\System\GgnjGgi.exe
  C:\Windows\System\GgnjGgi.exe
  2⤵
  PID:8548
- C:\Windows\System\ajOvJQd.exe
  C:\Windows\System\ajOvJQd.exe
  2⤵
  PID:8564
- C:\Windows\System\MRPJiNo.exe
  C:\Windows\System\MRPJiNo.exe
  2⤵
  PID:8596
- C:\Windows\System\jVheDNQ.exe
  C:\Windows\System\jVheDNQ.exe
  2⤵
  PID:8616
- C:\Windows\System\PLmTjiJ.exe
  C:\Windows\System\PLmTjiJ.exe
  2⤵
  PID:8632
- C:\Windows\System\HHWITiC.exe
  C:\Windows\System\HHWITiC.exe
  2⤵
  PID:8656
- C:\Windows\System\DHisbVD.exe
  C:\Windows\System\DHisbVD.exe
  2⤵
  PID:8680
- C:\Windows\System\VVySFRo.exe
  C:\Windows\System\VVySFRo.exe
  2⤵
  PID:8696
- C:\Windows\System\OxWacBh.exe
  C:\Windows\System\OxWacBh.exe
  2⤵
  PID:8716
- C:\Windows\System\aXZHzYa.exe
  C:\Windows\System\aXZHzYa.exe
  2⤵
  PID:8732
- C:\Windows\System\fxNpWLZ.exe
  C:\Windows\System\fxNpWLZ.exe
  2⤵
  PID:8752
- C:\Windows\System\upiFnaM.exe
  C:\Windows\System\upiFnaM.exe
  2⤵
  PID:8768
- C:\Windows\System\lhXXqak.exe
  C:\Windows\System\lhXXqak.exe
  2⤵
  PID:8788
- C:\Windows\System\sTbhkpL.exe
  C:\Windows\System\sTbhkpL.exe
  2⤵
  PID:8808
- C:\Windows\System\xPbWOgO.exe
  C:\Windows\System\xPbWOgO.exe
  2⤵
  PID:8824
- C:\Windows\System\tgMpWUb.exe
  C:\Windows\System\tgMpWUb.exe
  2⤵
  PID:8844
- C:\Windows\System\avcuucT.exe
  C:\Windows\System\avcuucT.exe
  2⤵
  PID:8860
- C:\Windows\System\XqjjBoF.exe
  C:\Windows\System\XqjjBoF.exe
  2⤵
  PID:8880
- C:\Windows\System\UgTWOta.exe
  C:\Windows\System\UgTWOta.exe
  2⤵
  PID:8920
- C:\Windows\System\YNoVoWN.exe
  C:\Windows\System\YNoVoWN.exe
  2⤵
  PID:8936
- C:\Windows\System\gHxGCrY.exe
  C:\Windows\System\gHxGCrY.exe
  2⤵
  PID:8964
- C:\Windows\System\WsaZVdv.exe
  C:\Windows\System\WsaZVdv.exe
  2⤵
  PID:8980
- C:\Windows\System\deQxhwl.exe
  C:\Windows\System\deQxhwl.exe
  2⤵
  PID:9004
- C:\Windows\System\jhGYcMX.exe
  C:\Windows\System\jhGYcMX.exe
  2⤵
  PID:9020
- C:\Windows\System\ENKajBD.exe
  C:\Windows\System\ENKajBD.exe
  2⤵
  PID:9036
- C:\Windows\System\bhIzBup.exe
  C:\Windows\System\bhIzBup.exe
  2⤵
  PID:9060
- C:\Windows\System\DwhfYKf.exe
  C:\Windows\System\DwhfYKf.exe
  2⤵
  PID:9076
- C:\Windows\System\xbdqUGr.exe
  C:\Windows\System\xbdqUGr.exe
  2⤵
  PID:9092
- C:\Windows\System\FgwmiVS.exe
  C:\Windows\System\FgwmiVS.exe
  2⤵
  PID:9124
- C:\Windows\System\deoBUQf.exe
  C:\Windows\System\deoBUQf.exe
  2⤵
  PID:9140
- C:\Windows\System\CNcqaig.exe
  C:\Windows\System\CNcqaig.exe
  2⤵
  PID:9156
- C:\Windows\System\yJVGFxF.exe
  C:\Windows\System\yJVGFxF.exe
  2⤵
  PID:9176
- C:\Windows\System\vKyHiRf.exe
  C:\Windows\System\vKyHiRf.exe
  2⤵
  PID:9204
- C:\Windows\System\SIePPwD.exe
  C:\Windows\System\SIePPwD.exe
  2⤵
  PID:7476
- C:\Windows\System\zdlCLbN.exe
  C:\Windows\System\zdlCLbN.exe
  2⤵
  PID:7784
- C:\Windows\System\IvWGMkI.exe
  C:\Windows\System\IvWGMkI.exe
  2⤵
  PID:1156
- C:\Windows\System\kFaysqb.exe
  C:\Windows\System\kFaysqb.exe
  2⤵
  PID:7872
- C:\Windows\System\CAYVmQp.exe
  C:\Windows\System\CAYVmQp.exe
  2⤵
  PID:8040
- C:\Windows\System\ZDrlZsI.exe
  C:\Windows\System\ZDrlZsI.exe
  2⤵
  PID:8232
- C:\Windows\System\fjrEOJm.exe
  C:\Windows\System\fjrEOJm.exe
  2⤵
  PID:8244
- C:\Windows\System\KLaKzRS.exe
  C:\Windows\System\KLaKzRS.exe
  2⤵
  PID:8220
- C:\Windows\System\leGdkRg.exe
  C:\Windows\System\leGdkRg.exe
  2⤵
  PID:8296
- C:\Windows\System\iVYyPbj.exe
  C:\Windows\System\iVYyPbj.exe
  2⤵
  PID:8336
- C:\Windows\System\UutCUQh.exe
  C:\Windows\System\UutCUQh.exe
  2⤵
  PID:8348
- C:\Windows\System\hQjwWGA.exe
  C:\Windows\System\hQjwWGA.exe
  2⤵
  PID:8376
- C:\Windows\System\kXyyMbS.exe
  C:\Windows\System\kXyyMbS.exe
  2⤵
  PID:8404
- C:\Windows\System\WPSMJRH.exe
  C:\Windows\System\WPSMJRH.exe
  2⤵
  PID:8460
- C:\Windows\System\UlyIQJK.exe
  C:\Windows\System\UlyIQJK.exe
  2⤵
  PID:8512
- C:\Windows\System\iuZvHng.exe
  C:\Windows\System\iuZvHng.exe
  2⤵
  PID:8580
- C:\Windows\System\ocPqozY.exe
  C:\Windows\System\ocPqozY.exe
  2⤵
  PID:8556
- C:\Windows\System\jgSMylJ.exe
  C:\Windows\System\jgSMylJ.exe
  2⤵
  PID:8608
- C:\Windows\System\uXVvqDj.exe
  C:\Windows\System\uXVvqDj.exe
  2⤵
  PID:8652
- C:\Windows\System\ZfmYqAx.exe
  C:\Windows\System\ZfmYqAx.exe
  2⤵
  PID:8672
- C:\Windows\System\UJorzaS.exe
  C:\Windows\System\UJorzaS.exe
  2⤵
  PID:8712
- C:\Windows\System\mEMjuPJ.exe
  C:\Windows\System\mEMjuPJ.exe
  2⤵
  PID:8740
- C:\Windows\System\DgTcugl.exe
  C:\Windows\System\DgTcugl.exe
  2⤵
  PID:8784
- C:\Windows\System\fRFeeBI.exe
  C:\Windows\System\fRFeeBI.exe
  2⤵
  PID:8852
- C:\Windows\System\qpQQCDA.exe
  C:\Windows\System\qpQQCDA.exe
  2⤵
  PID:8796
- C:\Windows\System\tBZyblI.exe
  C:\Windows\System\tBZyblI.exe
  2⤵
  PID:8832
- C:\Windows\System\XFvKHWl.exe
  C:\Windows\System\XFvKHWl.exe
  2⤵
  PID:8892
- C:\Windows\System\sOouQmj.exe
  C:\Windows\System\sOouQmj.exe
  2⤵
  PID:8604
- C:\Windows\System\otXKTjw.exe
  C:\Windows\System\otXKTjw.exe
  2⤵
  PID:8988
- C:\Windows\System\rOzAlvW.exe
  C:\Windows\System\rOzAlvW.exe
  2⤵
  PID:9000
- C:\Windows\System\IiSyscl.exe
  C:\Windows\System\IiSyscl.exe
  2⤵
  PID:9032
- C:\Windows\System\bVCvmOw.exe
  C:\Windows\System\bVCvmOw.exe
  2⤵
  PID:9056
- C:\Windows\System\UACvtIf.exe
  C:\Windows\System\UACvtIf.exe
  2⤵
  PID:9108
- C:\Windows\System\NLQiebx.exe
  C:\Windows\System\NLQiebx.exe
  2⤵
  PID:9116
- C:\Windows\System\kREjsxB.exe
  C:\Windows\System\kREjsxB.exe
  2⤵
  PID:9132
- C:\Windows\System\KfWTtIJ.exe
  C:\Windows\System\KfWTtIJ.exe
  2⤵
  PID:9168
- C:\Windows\System\dctedps.exe
  C:\Windows\System\dctedps.exe
  2⤵
  PID:9172
- C:\Windows\System\sGpnTuI.exe
  C:\Windows\System\sGpnTuI.exe
  2⤵
  PID:7244
- C:\Windows\System\WRYkjSB.exe
  C:\Windows\System\WRYkjSB.exe
  2⤵
  PID:8208
- C:\Windows\System\CPRXpBs.exe
  C:\Windows\System\CPRXpBs.exe
  2⤵
  PID:8228
- C:\Windows\System\sCtBxkb.exe
  C:\Windows\System\sCtBxkb.exe
  2⤵
  PID:8284
- C:\Windows\System\zzMJwAd.exe
  C:\Windows\System\zzMJwAd.exe
  2⤵
  PID:8428
- C:\Windows\System\zNfHDsX.exe
  C:\Windows\System\zNfHDsX.exe
  2⤵
  PID:8372
- C:\Windows\System\APEALAs.exe
  C:\Windows\System\APEALAs.exe
  2⤵
  PID:8480
- C:\Windows\System\qAFeWbd.exe
  C:\Windows\System\qAFeWbd.exe
  2⤵
  PID:8504
- C:\Windows\System\zIkdaxN.exe
  C:\Windows\System\zIkdaxN.exe
  2⤵
  PID:8572
- C:\Windows\System\aYIWvck.exe
  C:\Windows\System\aYIWvck.exe
  2⤵
  PID:8664
- C:\Windows\System\TJNDoPm.exe
  C:\Windows\System\TJNDoPm.exe
  2⤵
  PID:8816
- C:\Windows\System\tSGzgHB.exe
  C:\Windows\System\tSGzgHB.exe
  2⤵
  PID:8840
- C:\Windows\System\bIdyvFC.exe
  C:\Windows\System\bIdyvFC.exe
  2⤵
  PID:8748
- C:\Windows\System\WUmJBMc.exe
  C:\Windows\System\WUmJBMc.exe
  2⤵
  PID:8876
- C:\Windows\System\TJNGStz.exe
  C:\Windows\System\TJNGStz.exe
  2⤵
  PID:8916
- C:\Windows\System\LeqXFgR.exe
  C:\Windows\System\LeqXFgR.exe
  2⤵
  PID:8952
- C:\Windows\System\nbKbRYf.exe
  C:\Windows\System\nbKbRYf.exe
  2⤵
  PID:1492
- C:\Windows\System\udEcmfs.exe
  C:\Windows\System\udEcmfs.exe
  2⤵
  PID:9048
- C:\Windows\System\MUEVEPI.exe
  C:\Windows\System\MUEVEPI.exe
  2⤵
  PID:9052
- C:\Windows\System\kpuPNXW.exe
  C:\Windows\System\kpuPNXW.exe
  2⤵
  PID:8004
- C:\Windows\System\gbnRhcJ.exe
  C:\Windows\System\gbnRhcJ.exe
  2⤵
  PID:9148
- C:\Windows\System\wSZfkjW.exe
  C:\Windows\System\wSZfkjW.exe
  2⤵
  PID:9152
- C:\Windows\System\cxwjFjS.exe
  C:\Windows\System\cxwjFjS.exe
  2⤵
  PID:8240
- C:\Windows\System\JoipeoE.exe
  C:\Windows\System\JoipeoE.exe
  2⤵
  PID:7420
- C:\Windows\System\fCnmZck.exe
  C:\Windows\System\fCnmZck.exe
  2⤵
  PID:1408
- C:\Windows\System\jjuqnHu.exe
  C:\Windows\System\jjuqnHu.exe
  2⤵
  PID:304
- C:\Windows\System\WLkYwbA.exe
  C:\Windows\System\WLkYwbA.exe
  2⤵
  PID:8384
- C:\Windows\System\XHpPbPS.exe
  C:\Windows\System\XHpPbPS.exe
  2⤵
  PID:8592
- C:\Windows\System\bgVGWGq.exe
  C:\Windows\System\bgVGWGq.exe
  2⤵
  PID:8396
- C:\Windows\System\ABlHyeP.exe
  C:\Windows\System\ABlHyeP.exe
  2⤵
  PID:8644
- C:\Windows\System\jbuzcMR.exe
  C:\Windows\System\jbuzcMR.exe
  2⤵
  PID:8640
- C:\Windows\System\dfUbCaA.exe
  C:\Windows\System\dfUbCaA.exe
  2⤵
  PID:8976
- C:\Windows\System\Fjzdijm.exe
  C:\Windows\System\Fjzdijm.exe
  2⤵
  PID:8944
- C:\Windows\System\zHstHcb.exe
  C:\Windows\System\zHstHcb.exe
  2⤵
  PID:9028
- C:\Windows\System\lKFuCXH.exe
  C:\Windows\System\lKFuCXH.exe
  2⤵
  PID:8524
- C:\Windows\System\cwglBVo.exe
  C:\Windows\System\cwglBVo.exe
  2⤵
  PID:8252
- C:\Windows\System\uTUPyPZ.exe
  C:\Windows\System\uTUPyPZ.exe
  2⤵
  PID:8484
- C:\Windows\System\fxLWyeY.exe
  C:\Windows\System\fxLWyeY.exe
  2⤵
  PID:8624
- C:\Windows\System\uPnruOr.exe
  C:\Windows\System\uPnruOr.exe
  2⤵
  PID:8780
- C:\Windows\System\oISGJOw.exe
  C:\Windows\System\oISGJOw.exe
  2⤵
  PID:8912
- C:\Windows\System\pXNtnTN.exe
  C:\Windows\System\pXNtnTN.exe
  2⤵
  PID:8280
- C:\Windows\System\GUbyPEG.exe
  C:\Windows\System\GUbyPEG.exe
  2⤵
  PID:9164
- C:\Windows\System\trkbsWC.exe
  C:\Windows\System\trkbsWC.exe
  2⤵
  PID:9016
- C:\Windows\System\qAaRfMC.exe
  C:\Windows\System\qAaRfMC.exe
  2⤵
  PID:8820
- C:\Windows\System\pDrqGWJ.exe
  C:\Windows\System\pDrqGWJ.exe
  2⤵
  PID:6692
- C:\Windows\System\PPnLXXT.exe
  C:\Windows\System\PPnLXXT.exe
  2⤵
  PID:7704
- C:\Windows\System\grXBQhX.exe
  C:\Windows\System\grXBQhX.exe
  2⤵
  PID:8264
- C:\Windows\System\dyRVAHe.exe
  C:\Windows\System\dyRVAHe.exe
  2⤵
  PID:9220
- C:\Windows\System\bmSeSJw.exe
  C:\Windows\System\bmSeSJw.exe
  2⤵
  PID:9236
- C:\Windows\System\FNQUkUK.exe
  C:\Windows\System\FNQUkUK.exe
  2⤵
  PID:9264
- C:\Windows\System\nmDxndO.exe
  C:\Windows\System\nmDxndO.exe
  2⤵
  PID:9288
- C:\Windows\System\cEVilkQ.exe
  C:\Windows\System\cEVilkQ.exe
  2⤵
  PID:9312
- C:\Windows\System\SfMUOKL.exe
  C:\Windows\System\SfMUOKL.exe
  2⤵
  PID:9332
- C:\Windows\System\bnNNjnS.exe
  C:\Windows\System\bnNNjnS.exe
  2⤵
  PID:9348
- C:\Windows\System\xXPmvCQ.exe
  C:\Windows\System\xXPmvCQ.exe
  2⤵
  PID:9364
- C:\Windows\System\PgpElAO.exe
  C:\Windows\System\PgpElAO.exe
  2⤵
  PID:9388
- C:\Windows\System\OPQiauh.exe
  C:\Windows\System\OPQiauh.exe
  2⤵
  PID:9408
- C:\Windows\System\NfNLFmh.exe
  C:\Windows\System\NfNLFmh.exe
  2⤵
  PID:9428
- C:\Windows\System\jtWTDUQ.exe
  C:\Windows\System\jtWTDUQ.exe
  2⤵
  PID:9444
- C:\Windows\System\clZXthc.exe
  C:\Windows\System\clZXthc.exe
  2⤵
  PID:9460
- C:\Windows\System\naMhRIX.exe
  C:\Windows\System\naMhRIX.exe
  2⤵
  PID:9476
- C:\Windows\System\QADMOtV.exe
  C:\Windows\System\QADMOtV.exe
  2⤵
  PID:9492
- C:\Windows\System\LMftLqg.exe
  C:\Windows\System\LMftLqg.exe
  2⤵
  PID:9512
- C:\Windows\System\RZuKGLa.exe
  C:\Windows\System\RZuKGLa.exe
  2⤵
  PID:9532
- C:\Windows\System\QnkbZrS.exe
  C:\Windows\System\QnkbZrS.exe
  2⤵
  PID:9548
- C:\Windows\System\Yprgoyz.exe
  C:\Windows\System\Yprgoyz.exe
  2⤵
  PID:9564
- C:\Windows\System\FPAHIOB.exe
  C:\Windows\System\FPAHIOB.exe
  2⤵
  PID:9608
- C:\Windows\System\kTNnYcm.exe
  C:\Windows\System\kTNnYcm.exe
  2⤵
  PID:9624
- C:\Windows\System\XzVAEYp.exe
  C:\Windows\System\XzVAEYp.exe
  2⤵
  PID:9652
- C:\Windows\System\vIvEhSS.exe
  C:\Windows\System\vIvEhSS.exe
  2⤵
  PID:9668
- C:\Windows\System\TtMeLqn.exe
  C:\Windows\System\TtMeLqn.exe
  2⤵
  PID:9684
- C:\Windows\System\xyBJKwz.exe
  C:\Windows\System\xyBJKwz.exe
  2⤵
  PID:9700
- C:\Windows\System\rThbLLv.exe
  C:\Windows\System\rThbLLv.exe
  2⤵
  PID:9716
- C:\Windows\System\gBjRDmW.exe
  C:\Windows\System\gBjRDmW.exe
  2⤵
  PID:9736
- C:\Windows\System\EOXVYTL.exe
  C:\Windows\System\EOXVYTL.exe
  2⤵
  PID:9752
- C:\Windows\System\nwoigGH.exe
  C:\Windows\System\nwoigGH.exe
  2⤵
  PID:9768
- C:\Windows\System\IPFbSQb.exe
  C:\Windows\System\IPFbSQb.exe
  2⤵
  PID:9784
- C:\Windows\System\KsFFKOJ.exe
  C:\Windows\System\KsFFKOJ.exe
  2⤵
  PID:9800
- C:\Windows\System\iEEApdf.exe
  C:\Windows\System\iEEApdf.exe
  2⤵
  PID:9816
- C:\Windows\System\ymlCMsz.exe
  C:\Windows\System\ymlCMsz.exe
  2⤵
  PID:9832
- C:\Windows\System\IiUadHn.exe
  C:\Windows\System\IiUadHn.exe
  2⤵
  PID:9848
- C:\Windows\System\HvwyQAY.exe
  C:\Windows\System\HvwyQAY.exe
  2⤵
  PID:9864
- C:\Windows\System\cSOtHSH.exe
  C:\Windows\System\cSOtHSH.exe
  2⤵
  PID:9880
- C:\Windows\System\gDQWzZi.exe
  C:\Windows\System\gDQWzZi.exe
  2⤵
  PID:9936
- C:\Windows\System\uigJCcT.exe
  C:\Windows\System\uigJCcT.exe
  2⤵
  PID:9952
- C:\Windows\System\CrGoGcK.exe
  C:\Windows\System\CrGoGcK.exe
  2⤵
  PID:9968
- C:\Windows\System\EueOkIP.exe
  C:\Windows\System\EueOkIP.exe
  2⤵
  PID:9984
- C:\Windows\System\mjDeAOp.exe
  C:\Windows\System\mjDeAOp.exe
  2⤵
  PID:10004
- C:\Windows\System\YqCuEwO.exe
  C:\Windows\System\YqCuEwO.exe
  2⤵
  PID:10028
- C:\Windows\System\cezcZwI.exe
  C:\Windows\System\cezcZwI.exe
  2⤵
  PID:10052
- C:\Windows\System\srZGoew.exe
  C:\Windows\System\srZGoew.exe
  2⤵
  PID:10068
- C:\Windows\System\bhlzkrY.exe
  C:\Windows\System\bhlzkrY.exe
  2⤵
  PID:10084
- C:\Windows\System\TfoEFsn.exe
  C:\Windows\System\TfoEFsn.exe
  2⤵
  PID:10104
- C:\Windows\System\DlsnEJv.exe
  C:\Windows\System\DlsnEJv.exe
  2⤵
  PID:10120
- C:\Windows\System\suEaflH.exe
  C:\Windows\System\suEaflH.exe
  2⤵
  PID:10144
- C:\Windows\System\IaysBco.exe
  C:\Windows\System\IaysBco.exe
  2⤵
  PID:10160
- C:\Windows\System\ZyqEYfl.exe
  C:\Windows\System\ZyqEYfl.exe
  2⤵
  PID:10176
- C:\Windows\System\PHqggxN.exe
  C:\Windows\System\PHqggxN.exe
  2⤵
  PID:10192
- C:\Windows\System\cEBSFeZ.exe
  C:\Windows\System\cEBSFeZ.exe
  2⤵
  PID:10212
- C:\Windows\System\JBmoDeJ.exe
  C:\Windows\System\JBmoDeJ.exe
  2⤵
  PID:10228
- C:\Windows\System\XwCCkaL.exe
  C:\Windows\System\XwCCkaL.exe
  2⤵
  PID:8904
- C:\Windows\System\szWUqMB.exe
  C:\Windows\System\szWUqMB.exe
  2⤵
  PID:9296
- C:\Windows\System\ASqpusX.exe
  C:\Windows\System\ASqpusX.exe
  2⤵
  PID:9300
- C:\Windows\System\iGFkJAG.exe
  C:\Windows\System\iGFkJAG.exe
  2⤵
  PID:9344
- C:\Windows\System\fKIRDFK.exe
  C:\Windows\System\fKIRDFK.exe
  2⤵
  PID:9360
- C:\Windows\System\cbHmlNi.exe
  C:\Windows\System\cbHmlNi.exe
  2⤵
  PID:9404
- C:\Windows\System\TzYeiuW.exe
  C:\Windows\System\TzYeiuW.exe
  2⤵
  PID:9456
- C:\Windows\System\fMRkvyh.exe
  C:\Windows\System\fMRkvyh.exe
  2⤵
  PID:9436
- C:\Windows\System\MbCCiGK.exe
  C:\Windows\System\MbCCiGK.exe
  2⤵
  PID:9472
- C:\Windows\System\bpSmVsN.exe
  C:\Windows\System\bpSmVsN.exe
  2⤵
  PID:9544
- C:\Windows\System\NtjbBQw.exe
  C:\Windows\System\NtjbBQw.exe
  2⤵
  PID:9592
- C:\Windows\System\kTRFtvK.exe
  C:\Windows\System\kTRFtvK.exe
  2⤵
  PID:9524
- C:\Windows\System\MOZszzq.exe
  C:\Windows\System\MOZszzq.exe
  2⤵
  PID:9616
- C:\Windows\System\YnTpazC.exe
  C:\Windows\System\YnTpazC.exe
  2⤵
  PID:9660
- C:\Windows\System\nZBMuuC.exe
  C:\Windows\System\nZBMuuC.exe
  2⤵
  PID:9760
- C:\Windows\System\etZENWH.exe
  C:\Windows\System\etZENWH.exe
  2⤵
  PID:9860
- C:\Windows\System\BduBgqP.exe
  C:\Windows\System\BduBgqP.exe
  2⤵
  PID:9908
- C:\Windows\System\HDwYbpK.exe
  C:\Windows\System\HDwYbpK.exe
  2⤵
  PID:9924
- C:\Windows\System\YGswhYo.exe
  C:\Windows\System\YGswhYo.exe
  2⤵
  PID:9948
- C:\Windows\System\jPIEOof.exe
  C:\Windows\System\jPIEOof.exe
  2⤵
  PID:9748
- C:\Windows\System\YqqAEFi.exe
  C:\Windows\System\YqqAEFi.exe
  2⤵
  PID:9844
- C:\Windows\System\vIyuguZ.exe
  C:\Windows\System\vIyuguZ.exe
  2⤵
  PID:9932
- C:\Windows\System\HUtOJLf.exe
  C:\Windows\System\HUtOJLf.exe
  2⤵
  PID:9992
- C:\Windows\System\QApXLjf.exe
  C:\Windows\System\QApXLjf.exe
  2⤵
  PID:10000
- C:\Windows\System\LFmivvE.exe
  C:\Windows\System\LFmivvE.exe
  2⤵
  PID:10020
- C:\Windows\System\burwBWH.exe
  C:\Windows\System\burwBWH.exe
  2⤵
  PID:10096
- C:\Windows\System\cuWxfxU.exe
  C:\Windows\System\cuWxfxU.exe
  2⤵
  PID:10168
- C:\Windows\System\hjFXDIU.exe
  C:\Windows\System\hjFXDIU.exe
  2⤵
  PID:10208
- C:\Windows\System\HvUmzKj.exe
  C:\Windows\System\HvUmzKj.exe
  2⤵
  PID:8216
- C:\Windows\System\LmpNgUQ.exe
  C:\Windows\System\LmpNgUQ.exe
  2⤵
  PID:10116
- C:\Windows\System\fFPPkLJ.exe
  C:\Windows\System\fFPPkLJ.exe
  2⤵
  PID:10048

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\EJXmUbg.exe

Filesize
2.6MB

MD5
ff6c62d245ab1c75ef9b6ded1e369f8c

SHA1
59e9abe5c089483a905150c42fa8b9745d058d97

SHA256
2c1b97524f9363f87898d71869e1cf1497e99d1bb26a97d9be692833e9cf9f4e

SHA512
bfd32630a1dad0019eb99205d3efa97d7ad4eb19fa9201cb1b2e30a00bb155b33f923f6f2db44323d0ec39e518685757e3087377dbeca78ba991181e60e3f93a

Download Submit
C:\Windows\system\EzLhYjZ.exe

Filesize
2.6MB

MD5
9f165e74dfef073625dc02acaf23590d

SHA1
462c7c132417e2e017bd4c495ba5d1d1da2d0777

SHA256
316b192af6d39453d4882bf64d748ef62f3f47a19911c2376b4b3cf1cd63582c

SHA512
fde2150dd988b63a23e72daa9d45841f919b466fbe76945ca0b38b8422ed33244747f292570279204158cda89fb51e9bc950a04a2502fd7733278853888fa715

Download Submit
C:\Windows\system\FVXMYpN.exe

Filesize
2.1MB

MD5
4a286018c7630beb08bf65a2c1496901

SHA1
2724302ab43ddf9c5d210e13db06bf7c78a4fcf0

SHA256
2943b0d16745582e5a8d02640eac50862ec198b2dc2115ecf7af27e5f666482a

SHA512
2ae3af59eb6438181cff7b9eda8c2f8de414879936570150c99d742b6888c72d4e078b707d5ba7364626f20064c9c6f0c2aca12e2393023bb62fc3f7871ed52f

Download Submit
C:\Windows\system\HGwqyhv.exe

Filesize
2.6MB

MD5
2e3ee12df13ae75679486cf9db1afb0b

SHA1
88852cc2401dcba501e918a10775f5056c9a20e7

SHA256
22d2815cc4c33eeb0dbd8db77fc174a6a8bf6527411e17a3124ad12053351835

SHA512
135cbff3b469eadd139c6d702d1a2885d6a3e30e93818fa312ebd554bac033dd8b5d4d83ff2bba8b2a081dc1ddd244e2a4248abc368a0b6eb117d7f5945a1eee

Download Submit
C:\Windows\system\IBgaWpw.exe

Filesize
2.6MB

MD5
4ea460aa607e46120373457ab095cb13

SHA1
2d4e3b2d234fcd6f0d35c98a998ef16139279f0f

SHA256
4a5c721ec72c9c23d817060862bae8064016f204d9173d715978d812b376d889

SHA512
d9a92b894e710dd34332ea33e88270190d9c01c86cd77cd6cb3863b1afc187aa243047665d7dadb99f0702535c81712ed38e38b57375c31b811c7571e51261c5

Download Submit
C:\Windows\system\PQWsfkZ.exe

Filesize
2.6MB

MD5
f9a71e1cdba82b822f84817dc9e26372

SHA1
94100bfbcd875998a97ee24bd913113e909eb14f

SHA256
754bf49434cb820f2fb2e98489e522d1b02cd6ddad9cc66156d4f7134a661de1

SHA512
c28b22b26e5de557613db3b7860a10950936d4703dc5e6cd92d0aa59601fc28609538192a88626b321b8bf9c6d4737c332c8002d600dce95fcd06e47ebc2f450

Download Submit
C:\Windows\system\QWPpBWD.exe

Filesize
2.6MB

MD5
6481f04e6a5c1d217b1e2ba8510ab7d8

SHA1
3cb89fee7f0709696aebe8d87bbf50b6df09b9ab

SHA256
2831a94ac35e2054f8efa1d7d8324c31dc0e1b9c29e104ff7c95000c3c03aa23

SHA512
e69d849e84560689b68127e7fec90affcdeb28930d1a9e564f85d8ec134882349296b90d98fe3e54dadb47aec023894ec5f9aa1fe758bab65810235b7efe1a81

Download Submit
C:\Windows\system\VVwGuQV.exe

Filesize
2.6MB

MD5
1009e9284230edf56224994cf1487924

SHA1
b7b8b8d8c84c7093f15cc21337a6b78cb521f89d

SHA256
c1a1d74e10f2fe63789007b7f4327d6e8fd99f464cc1b1d27087d082d38ebe60

SHA512
99363703516a604c12152a5884cb2305c0374c0e52efb649e5bd02b56c982ca58182c6d0851e8fef09c8aad57cec556df15241cb25f1655039f5e7dc90c46d9b

Download Submit
C:\Windows\system\XVJEyXx.exe

Filesize
2.4MB

MD5
7aea694074e7c801e5fb0731069c2a39

SHA1
bf3b34946a506d53e3ff664f2fdb0f6c2afb3ba8

SHA256
d26527fbbd556d4ac5800dda88cd993fdcdc935bccd306b3a1480d0967084ef5

SHA512
4971f36e4952451d82765663788014ec035cd1813d844ad3c1967c33023fd78fce114753ce8df6ce3ba3a316d128b16fd863bc96802491f30b093a791f7c6511

Download Submit
C:\Windows\system\XZsRSdO.exe

Filesize
2.6MB

MD5
85d3f6ab24f33c2dbd0c5234d24757c2

SHA1
9c42b67d570905bbe7d9e50bff4e5a3d8805cc96

SHA256
92776c3342eccaa9d4cc111e2449a49276f85b5ec27e0e478a0bc63495e522c5

SHA512
b82577cf3988f226c08cc58da236fc1461a3d3db1ff53cdedf40799247bc78578113865251a7a94112af7407d86bdff8db857acd4ee982980a4c6034a85317cf

Download Submit
C:\Windows\system\YYqvAOe.exe

Filesize
2.6MB

MD5
b013cadd7a44edc6fc48b85d7c093517

SHA1
af73a8bd4892fcee0889cc69c3e47b3575a7bd99

SHA256
91e53da2e4ef55b38aadf88bd1c22707029ce57a8006826598b7970708cd954d

SHA512
79ca448b0a6da295fb585629e4efb636c8e391d8245be8d192527f6322db41abaf79cc44dfcc6b3402eb89acac572ea61b0317faac4daadf6cf05564c140fa68

Download Submit
C:\Windows\system\aBQpsDE.exe

Filesize
1.5MB

MD5
ce7069685850a0ff9a6ed404fb6546f3

SHA1
fd92b42a34b882910139a5a48d9fbf260d4207aa

SHA256
dbcd846f674679f4baea2ed5b6ef9501763545b12c4658984e9ecac30c093cff

SHA512
e6da9299ed2532a8259e68b2872dcc5f698e73aa1175626c805585ea3eaf879d67f909c82fdd01bf5916d8d8c8595add5b778fa3638f94f91f8eee63812de5db

Download Submit
C:\Windows\system\dftwIfi.exe

Filesize
2.6MB

MD5
15eca6a0d314b066148b4166b4b958bb

SHA1
44453c021397613f54c796b847f0677b9605362d

SHA256
cdd653a6403d0a4d1dfe4f51e2bf4068fb0d082151100724a12801c31a61231a

SHA512
36fa81606d697fdefdc9d295da5409ef9a07f8c309fdf50f2ec7d0799a411082fe11688e57cfb1527058e80d0013f78d1f3133337da4c5acdbbdca8af24a5ebb

Download Submit
C:\Windows\system\fMkQfFb.exe

Filesize
2.6MB

MD5
a78b6751141767f925f058c18ea1bf21

SHA1
1c62a31178faf10736dc901c956f4ec493f17e38

SHA256
6725433efd2821d4470e6c5d45b665219050460c1fb01528ad5548d388ea972c

SHA512
273b44c1b77d26e764646fd32da751fb493091dbe534d12c4ebcffa5995c0d70fe3e385d622eda9138ae7306e27230dfc2f6a54da6cdf3c934ffbc860209a1e0

Download Submit
C:\Windows\system\gKyfCYZ.exe

Filesize
1.9MB

MD5
cbcaa51d6f0323cf9fcfa6488e215f3c

SHA1
628ad0ee2a0d7793358f48f23061ff5f77d85855

SHA256
cd35f99f8c30df37c96a571ebafdac395b1c934accce104b64d04120ba9875e9

SHA512
006c8dbc39acc5fbc053ac48e144d968027eb11f14ee057f8b322bdbb5239608f665dcd5fc387026adf565351799311423b0c75016a4d67119f58320612cfee5

Download Submit
C:\Windows\system\kHXLOyE.exe

Filesize
2.6MB

MD5
e65d8a471c7ae9be5cbf07c82d486fb3

SHA1
80dcd2a941c84257a63375c357dfca5bd5485978

SHA256
f99541e192f829b4a60cfc97aed6bdc739313ff0903b6006c17fa2db495965a5

SHA512
4ec9fdc863835c2a9d8950705ff208549c5d232bcfecc5d57aa06ed9d69a6a1cf60e0434c44fa6f48f9527d72f1be74b4b8d62866f181ae869daef638e402315

Download Submit
C:\Windows\system\qNGHlog.exe

Filesize
2.6MB

MD5
2cee98dc1f0233ec7f3822e3b8778fe5

SHA1
b13075f6e9052b036c3f4376ab46ceb671e9475b

SHA256
bb27d3b749bbeb5ed38b47cc92deff73fcca201651b12511cf334bd4fe45089b

SHA512
da4bc0256761d75b35fe8dfb9725a54f8d19893491fdf40dde5ed65a14035ff2b80f102e8b95f99ce7f5660c3c04b04d2332ee17b0ff9139d2c723e0e0801a50

Download Submit
C:\Windows\system\rrSWgmD.exe

Filesize
2.6MB

MD5
973e127a1e974b8431d27d01dc9327e7

SHA1
a0a130dd87d0ab954faaa57625b5bd419ac5d5a6

SHA256
c6098aa835c17969bbf9362e51c446630b88409ef27300446c694373e29c0434

SHA512
a879edd7d5bb95c99bf817becfc72e8bf3b51d5d0a978f752296c5baf767174b708c41d8c3be1c4155142dae8f9e6aca76d2bec4a4aff0fb0bd62ddb72fa1cdd

Download Submit
C:\Windows\system\tWAyXLx.exe

Filesize
2.6MB

MD5
651efe95ca3e675ff9ab763d14755410

SHA1
583cee267bd2754114f206b3b387dfa893137dbe

SHA256
1d8980268cc0f0f605b983341c3f56c089894b898877b867f8921810cba57c3a

SHA512
7306841ae67b88203ce33bd0a0a7b6eb04401c6b28a9eb06612f852ea9dc610931fccb8d99c47c20a8043bf3712bb5235e5e94c6dc4249788f243d2d5cb1c389

Download Submit
C:\Windows\system\vwvzwYg.exe

Filesize
8B

MD5
0a09bd2e5542320a20ec8eafd2246c28

SHA1
7106c9c7587e96586e92363c5ef70ad925a395b7

SHA256
a2d90ea83d8a1ec8d2d933492892f6a19aa1f0a0628b1cc62b162e5271ee863b

SHA512
994b306b70fd71b0a462a50b9fc03457eac19be8a156ca56f4b5a47c058947eb0f9ce4c706b5ff16df4ad9b5c6da35585e95b3f5ce9ff8ead75dc92e4757e9c1

Download Submit
C:\Windows\system\xMHPbmO.exe

Filesize
2.6MB

MD5
ff277d25c8b27798584dd55d09e13d58

SHA1
c8ad479bbc7cfa9b2dc9ce3a9c5d064afb2476f0

SHA256
071b1cb091992567f083383c59ef4b8a68bcc37e22bfb3b32d8577682d8ef3ed

SHA512
a80b0fe3f2ed4d60a3cc5e88e902cfca2a49ec810e333c6f7710ebf9f78a9b6cd882b0dfdbe0144a7b077c7f39c4e302181bae3deb61e429a9aede8b2dc97b07

Download Submit
C:\Windows\system\yfDFFpf.exe

Filesize
1.6MB

MD5
a4691b8e216cd611961da759b17ddf59

SHA1
58ad5f80132b11e7448194f826277c3d74552e19

SHA256
b5b196c78d296637ec4ebd7e2de6fe4c02d677cdd9368770a826d2b95dbfd3f3

SHA512
cfd7205c2cdc9378023b28107a5d3c149d4c7311c329b24b35cce017085e62dfee07a6d0773fee431fa72fb19373098afe10237442d4338094e561d8f6b4189f

Download Submit
\Windows\system\FVXMYpN.exe

Filesize
2.6MB

MD5
3fb489e741c8140e40cef11312026897

SHA1
a98f91f8a6ef9d07bac58d0fd443716eaad85de8

SHA256
be0f9e9c7f5f93259f7dbce74e13f91c6b3d4c0de6eac1661e3449947a6abb55

SHA512
6fbb4b0333bc418549302268cea63d74aee372d04b952c21e039f726c46005cc07512a876b74ccd6da7d0a24e49974ff67b095bfc82a217705d112e5ccdf9819

Download Submit
\Windows\system\Gvvvcpz.exe

Filesize
2.6MB

MD5
5860269668bfcb46c22a1a0464e842c6

SHA1
aa1d1831ad77e352db7700e49a4f1a14ac40559f

SHA256
2fab307c7988e6d06b15b7de8adb50fdf1818386e46ed13388c5388f6ec10061

SHA512
4a3e4f3e941321602a2e1db3bb679f5682d4634a22babf1423bd6981347be5d57d42de9f0b181c37801c9a9aa9f695728ecefddb728421e714f82177c2391c50

Download Submit
\Windows\system\Jkdbkjw.exe

Filesize
2.6MB

MD5
8719999c62fcb08d13a57b1412266d8a

SHA1
469e9a3a229d7acaea47a8e63d631df9ba74feac

SHA256
ee929f8297fb839cac21b3e700f07dc424aea51194ab292860b95d3880709d01

SHA512
7843fef3136506f157863bfbe87ecbfbedf5f86f44c5d10bc4a773b54fe7659181c69819e3c0a4d31b1d3184979fbdb82d81500cd546d5381c63df8f7af97acb

Download Submit
\Windows\system\PdwGdWS.exe

Filesize
1.2MB

MD5
7f8e0a6822531fc1039d8a6bce159083

SHA1
47f95f1a7a9eaabad4c50ffd816906e278c8681b

SHA256
7a9b71aff99bdc53b469fe135d78fffcb8e850e481cd5dafb394f3135a4b110a

SHA512
3e01ce51d419b5de20cca0c3752b0e65c3202aa31ad07946000247de428decb271df4d7e3c87c55d789b045bebf11c9d1f77094a55f7186c779e72c45cd12ea4

Download Submit
\Windows\system\XVJEyXx.exe

Filesize
2.6MB

MD5
dbf1a0ea68637c5e4623f16b7419600f

SHA1
edfc970ea8a4480ff43c4b9c346d8825fb5dae19

SHA256
9fe31143accf5db70e57188a56a88c3094e9b134dd21a9c793ab2325756422fb

SHA512
50e308d3f6867c3c21adcb9528c6830692e5ffadafb20c147458d0d6b38e60de59de597a4dc46c046e1f4bdb62c4d35b7da693f08f4207a1de6d8a6dc724c316

Download Submit
\Windows\system\XZsRSdO.exe

Filesize
2.0MB

MD5
87f4fc192f3a6621e378334e5139de05

SHA1
4ee360539bd344280432ef9b7e32c002689ded29

SHA256
6e4a876be4f32e6c8173d71a62119d3447575c68238bed147465d154c226a790

SHA512
71dd0beee15f71e202b8115fdc840f431d46be5030145cc72c52f4c569555038011925d8fe57fa5b4474a82d2bdc8587aa8ab87a6b8897d431ed0745332b7cad

Download Submit
\Windows\system\aeSOiYY.exe

Filesize
2.6MB

MD5
e11d9fe247d681138e9f90086fe1db0d

SHA1
7a75941b4ed9500ebada77ad7bfa25d5a4e853d8

SHA256
6d3988b60eef17a1031a3ab9b9d4a0b7f5d6c1ae76371565a0d1ca6ffc3b21fb

SHA512
3e7f2ce0c481a67cf20768bb769c5e859bf17228cd15e7bb5d0870909c3a4f683fec07990dc792539f3dcd28ddb84a76cb48404f4ea99086b5def2b57b84c533

Download Submit
\Windows\system\bsxmzrU.exe

Filesize
2.1MB

MD5
dd967fe7acdff61b2420fb8a18b47bfe

SHA1
839e755a10ca8aab70db24252cdc26bee3337935

SHA256
9b9c3c3aee2fbb82efb919eba3b0bbf0530ee5fa0117408f75bfef3712b6025b

SHA512
dc73f9c2f2423c20dc9bef8e5a396b924539a997e5f1f3e1c8dc523ac84b52b710a498c3840d591df556135528b8c3f4bf2b39c4bf5d733d82740b5300ea9322

Download Submit
\Windows\system\gmOvbKQ.exe

Filesize
2.6MB

MD5
ccfd8ca633a3501eddad29d8a860d8e7

SHA1
bde5c42f4f497a1ce614db49847cc28b9a119559

SHA256
a8b70b4da6468ef6a800f71b8f2ce4aea185d9611b11932d6957f962fd6638ab

SHA512
b78bd9a1025dc43b1cc987e9f3a2075b44ed6c667abaf4f8cfe33791878cb99149a1aa08acd9701d83a13fbd4e5212e3a8ff847421d2846e0633f8a061f9906f

Download Submit
\Windows\system\lYQLmSR.exe

Filesize
2.6MB

MD5
1c2b63237b36104338ae5db93b155223

SHA1
ba1b62ef4e44ccc316eb85017b3866bf0d40fc9b

SHA256
91b2ffb58ae00a4869112b8638a25e18df0c6ac5af2957770564794bce1da0f3

SHA512
9d7338529ea3d99131e93d5a6c69241b389d954f49787815c072126e7e73a44252126fa0ef38a83ab564b112fdffd462e6a9bcb19e8efc6f76c6d50995ebdb53

Download Submit
\Windows\system\ltdExaF.exe

Filesize
2.6MB

MD5
547e3554dfd4e73af0b557a7a8419a3b

SHA1
0d9f5fbfc082ee7ea139592ce0f996902a61f5f0

SHA256
c76385340a47851db61b5224370e2804a2402e39a1f10a1eda639d1fbfa10bc6

SHA512
5607a02728bcafce9b424d80dd35a0269f414849c180fc3ee808fa391d284424028278cea4caf3f35c3c05c7b7d04eff4f483dc21a6ebe97011d46bcf3fabe62

Download Submit
\Windows\system\xMHPbmO.exe

Filesize
1.1MB

MD5
153b8ae141907f468179073fca5869c3

SHA1
3112e61d0879026aeeb160ddac250777b2be012f

SHA256
34fe9f400a6e97af045befd3271d7b8978c50144a79249607bb5a255fa9f1858

SHA512
e7fa23204cfd27c43b1a4aeeacb5a5d77548b127049c3fd133d4b3f2f752681339bfc43cc119763bd7720b9c1380318f49ebd4ce780c0ff41e0adf54802ee494

Download Submit
memory/1772-6399-0x000000013F180000-0x000000013F576000-memory.dmp

Filesize
4.0MB

Download
memory/1772-183-0x000000013F180000-0x000000013F576000-memory.dmp

Filesize
4.0MB

Download
memory/1796-37-0x0000000002720000-0x0000000002728000-memory.dmp

Filesize
32KB

Download
memory/1796-23-0x000007FEF5EBE000-0x000007FEF5EBF000-memory.dmp

Filesize
4KB

Download
memory/1796-22-0x0000000002CB0000-0x0000000002D30000-memory.dmp

Filesize
512KB

Download
memory/1796-150-0x000007FEF5C00000-0x000007FEF659D000-memory.dmp

Filesize
9.6MB

Download
memory/1796-107-0x000007FEF5C00000-0x000007FEF659D000-memory.dmp

Filesize
9.6MB

Download
memory/1796-128-0x000007FEF5C00000-0x000007FEF659D000-memory.dmp

Filesize
9.6MB

Download
memory/1796-31-0x000000001B5C0000-0x000000001B8A2000-memory.dmp

Filesize
2.9MB

Download
memory/2036-185-0x00000000036E0000-0x0000000003AD6000-memory.dmp

Filesize
4.0MB

Download
memory/2036-194-0x000000013F850000-0x000000013FC46000-memory.dmp

Filesize
4.0MB

Download
memory/2036-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2036-8-0x0000000003090000-0x0000000003486000-memory.dmp

Filesize
4.0MB

Download
memory/2036-129-0x00000000036E0000-0x0000000003AD6000-memory.dmp

Filesize
4.0MB

Download
memory/2036-26-0x0000000003090000-0x0000000003486000-memory.dmp

Filesize
4.0MB

Download
memory/2036-147-0x000000013F580000-0x000000013F976000-memory.dmp

Filesize
4.0MB

Download
memory/2036-149-0x000000013F850000-0x000000013FC46000-memory.dmp

Filesize
4.0MB

Download
memory/2036-158-0x000000013F670000-0x000000013FA66000-memory.dmp

Filesize
4.0MB

Download
memory/2036-188-0x000000013F4A0000-0x000000013F896000-memory.dmp

Filesize
4.0MB

Download
memory/2036-111-0x000000013F760000-0x000000013FB56000-memory.dmp

Filesize
4.0MB

Download
memory/2036-181-0x000000013F180000-0x000000013F576000-memory.dmp

Filesize
4.0MB

Download
memory/2036-2-0x000000013FE70000-0x0000000140266000-memory.dmp

Filesize
4.0MB

Download
memory/2036-2808-0x000000013FE70000-0x0000000140266000-memory.dmp

Filesize
4.0MB

Download
memory/2036-4036-0x00000000036E0000-0x0000000003AD6000-memory.dmp

Filesize
4.0MB

Download
memory/2036-4035-0x000000013F850000-0x000000013FC46000-memory.dmp

Filesize
4.0MB

Download
memory/2096-130-0x000000013FEB0000-0x00000001402A6000-memory.dmp

Filesize
4.0MB

Download
memory/2140-6393-0x000000013F4A0000-0x000000013F896000-memory.dmp

Filesize
4.0MB

Download
memory/2140-189-0x000000013F4A0000-0x000000013F896000-memory.dmp

Filesize
4.0MB

Download
memory/2276-187-0x000000013FD50000-0x0000000140146000-memory.dmp

Filesize
4.0MB

Download
memory/2320-154-0x000000013F850000-0x000000013FC46000-memory.dmp

Filesize
4.0MB

Download
memory/2416-148-0x000000013F580000-0x000000013F976000-memory.dmp

Filesize
4.0MB

Download
memory/2476-21-0x000000013FB70000-0x000000013FF66000-memory.dmp

Filesize
4.0MB

Download
memory/2516-190-0x000000013F760000-0x000000013FB56000-memory.dmp

Filesize
4.0MB

Download
memory/2556-140-0x000000013F100000-0x000000013F4F6000-memory.dmp

Filesize
4.0MB

Download
memory/2572-112-0x000000013F850000-0x000000013FC46000-memory.dmp

Filesize
4.0MB

Download
memory/2648-109-0x000000013FDB0000-0x00000001401A6000-memory.dmp

Filesize
4.0MB

Download
memory/2668-179-0x000000013F670000-0x000000013FA66000-memory.dmp

Filesize
4.0MB

Download