xmrig | a08b81fca74f535bedeaf4d8e0b23a5e4ef10e4bf327eaf9eb3ee0b25864a1c6

Analysis

max time kernel
150s
max time network
144s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
10/05/2024, 10:16

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
Size

1.8MB
MD5

c11337c76446143004c4363e62e3bd50
SHA1

5ae01fb2d5bf2b18e0b235cb9f2c26f1d549dc27
SHA256

a08b81fca74f535bedeaf4d8e0b23a5e4ef10e4bf327eaf9eb3ee0b25864a1c6
SHA512

cec3208b1ba62ccbe636aa6103fedf77779c89d2608293cd7ba19b53c7feacd8ee90c891b4ea46660281ff8dd97853df5c44764981d8fe1e6f4777ccab4fa190
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82SflDrl0a:NAB2

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 17 IoCs

miner

resource	yara_rule
behavioral1/memory/2604-27-0x000000013F450000-0x000000013F842000-memory.dmp	xmrig
behavioral1/memory/2960-66-0x000000013F1A0000-0x000000013F592000-memory.dmp	xmrig
behavioral1/memory/2724-101-0x000000013F730000-0x000000013FB22000-memory.dmp	xmrig
behavioral1/memory/2852-78-0x000000013F4E0000-0x000000013F8D2000-memory.dmp	xmrig
behavioral1/memory/1808-77-0x000000013FC40000-0x0000000140032000-memory.dmp	xmrig
behavioral1/memory/2964-74-0x000000013FF00000-0x00000001402F2000-memory.dmp	xmrig
behavioral1/memory/3020-69-0x000000013F5D0000-0x000000013F9C2000-memory.dmp	xmrig
behavioral1/memory/2996-68-0x000000013F3B0000-0x000000013F7A2000-memory.dmp	xmrig
behavioral1/memory/2904-54-0x000000013FD50000-0x0000000140142000-memory.dmp	xmrig
behavioral1/memory/2720-93-0x000000013FB80000-0x000000013FF72000-memory.dmp	xmrig
behavioral1/memory/2724-4674-0x000000013F730000-0x000000013FB22000-memory.dmp	xmrig
behavioral1/memory/2996-4675-0x000000013F3B0000-0x000000013F7A2000-memory.dmp	xmrig
behavioral1/memory/3020-4676-0x000000013F5D0000-0x000000013F9C2000-memory.dmp	xmrig
behavioral1/memory/1808-5264-0x000000013FC40000-0x0000000140032000-memory.dmp	xmrig
behavioral1/memory/2720-5266-0x000000013FB80000-0x000000013FF72000-memory.dmp	xmrig
behavioral1/memory/2852-5268-0x000000013F4E0000-0x000000013F8D2000-memory.dmp	xmrig
behavioral1/memory/2604-5303-0x000000013F450000-0x000000013F842000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1748	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2604	ZhGpZmR.exe
2904	jMNXIvI.exe
2960	XiLpTdD.exe
2996	CDqIYXT.exe
3020	KWMEuRT.exe
2964	OWjobEt.exe
1808	TpbFcuN.exe
2720	LVnXvSD.exe
2852	wRXQLbU.exe
2724	yXGgxOH.exe
1260	qRIKSaa.exe
1908	DBOGCfN.exe
1336	WtzCzno.exe
2856	scChzGq.exe
852	OBUbNaP.exe
1996	KaUbpiK.exe
2776	scMgkOx.exe
2508	FHytJhH.exe
2820	yEViYGw.exe
2404	VlWXbqK.exe
2268	uCKeMoK.exe
596	cGScYTB.exe
1096	NelTmzF.exe
2484	hcRbzLo.exe
1428	ayuVafK.exe
2168	lrMSisI.exe
1216	TzbrDhv.exe
1608	MrTAphB.exe
2204	iWgbyuA.exe
1780	tDrtPJZ.exe
2816	WOiOHlR.exe
664	vFIBimn.exe
2292	NVrUAgv.exe
2348	gUHOfza.exe
348	jAYoeod.exe
1724	IqCriVK.exe
448	LXjbzAt.exe
1340	dtnAJIM.exe
1360	YYJsQkd.exe
1856	izhMgCi.exe
2424	OKqpnsG.exe
1784	XXykENo.exe
756	tbeykDQ.exe
2344	hLmLWoe.exe
3024	JXTnfHE.exe
1516	vexNxGU.exe
1660	pjXWQeE.exe
2328	QWBZUmS.exe
2232	PPxHezB.exe
2976	EdFZjMq.exe
1736	KBpvMmo.exe
2088	lbkcXAS.exe
880	PescDen.exe
2360	ltbFcgY.exe
1680	nTNxHNx.exe
2952	XlIyDzj.exe
2660	fYbeRzJ.exe
1796	gkksGtf.exe
2556	URzNODb.exe
2444	LkuwrvQ.exe
2900	MGNZfNx.exe
2804	sMudwXt.exe
2416	tzEuIaS.exe
2624	UNGETUA.exe

Loads dropped DLL 64 IoCs

pid	Process
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe

UPX packed file 54 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000d000000012271-2.dat	upx
behavioral1/memory/2068-7-0x000000013F7A0000-0x000000013FB92000-memory.dmp	upx
behavioral1/files/0x0008000000015ce1-11.dat	upx
behavioral1/files/0x0007000000016ca1-35.dat	upx
behavioral1/files/0x0008000000015ced-43.dat	upx
behavioral1/files/0x0006000000016cf2-41.dat	upx
behavioral1/files/0x0007000000016c5b-28.dat	upx
behavioral1/memory/2604-27-0x000000013F450000-0x000000013F842000-memory.dmp	upx
behavioral1/files/0x0007000000015d1e-24.dat	upx
behavioral1/files/0x0007000000015d02-18.dat	upx
behavioral1/files/0x0012000000015ca9-14.dat	upx
behavioral1/files/0x0007000000015d13-21.dat	upx
behavioral1/files/0x0006000000016ccd-38.dat	upx
behavioral1/files/0x0007000000016d21-96.dat	upx
behavioral1/files/0x0006000000016d57-108.dat	upx
behavioral1/files/0x0006000000016d46-102.dat	upx
behavioral1/memory/2960-66-0x000000013F1A0000-0x000000013F592000-memory.dmp	upx
behavioral1/files/0x0006000000016d73-124.dat	upx
behavioral1/files/0x0006000000016d7d-131.dat	upx
behavioral1/files/0x000600000001708c-140.dat	upx
behavioral1/files/0x000600000001738e-150.dat	upx
behavioral1/files/0x0006000000017577-178.dat	upx
behavioral1/files/0x0006000000017436-168.dat	upx
behavioral1/files/0x0006000000016d2d-88.dat	upx
behavioral1/files/0x0006000000016d4f-188.dat	upx
behavioral1/files/0x0006000000016d3e-186.dat	upx
behavioral1/files/0x0012000000015cc2-179.dat	upx
behavioral1/files/0x00130000000054a8-173.dat	upx
behavioral1/files/0x00060000000174ef-170.dat	upx
behavioral1/files/0x00060000000173e5-161.dat	upx
behavioral1/files/0x000600000001738f-151.dat	upx
behavioral1/files/0x00060000000171ad-143.dat	upx
behavioral1/files/0x0006000000016fa9-134.dat	upx
behavioral1/files/0x0006000000016d79-127.dat	upx
behavioral1/files/0x0006000000016d01-120.dat	upx
behavioral1/files/0x0006000000016d5f-111.dat	upx
behavioral1/memory/2724-101-0x000000013F730000-0x000000013FB22000-memory.dmp	upx
behavioral1/memory/2852-78-0x000000013F4E0000-0x000000013F8D2000-memory.dmp	upx
behavioral1/files/0x00060000000173e2-157.dat	upx
behavioral1/memory/1808-77-0x000000013FC40000-0x0000000140032000-memory.dmp	upx
behavioral1/memory/2964-74-0x000000013FF00000-0x00000001402F2000-memory.dmp	upx
behavioral1/memory/3020-69-0x000000013F5D0000-0x000000013F9C2000-memory.dmp	upx
behavioral1/memory/2996-68-0x000000013F3B0000-0x000000013F7A2000-memory.dmp	upx
behavioral1/memory/2904-54-0x000000013FD50000-0x0000000140142000-memory.dmp	upx
behavioral1/files/0x0006000000016d36-97.dat	upx
behavioral1/files/0x0006000000016d10-95.dat	upx
behavioral1/memory/2720-93-0x000000013FB80000-0x000000013FF72000-memory.dmp	upx
behavioral1/memory/2724-4674-0x000000013F730000-0x000000013FB22000-memory.dmp	upx
behavioral1/memory/2996-4675-0x000000013F3B0000-0x000000013F7A2000-memory.dmp	upx
behavioral1/memory/3020-4676-0x000000013F5D0000-0x000000013F9C2000-memory.dmp	upx
behavioral1/memory/1808-5264-0x000000013FC40000-0x0000000140032000-memory.dmp	upx
behavioral1/memory/2720-5266-0x000000013FB80000-0x000000013FF72000-memory.dmp	upx
behavioral1/memory/2852-5268-0x000000013F4E0000-0x000000013F8D2000-memory.dmp	upx
behavioral1/memory/2604-5303-0x000000013F450000-0x000000013F842000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\BbuZFUj.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\dxZhbTB.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\rEcVAtp.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\gDQrWAI.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\FThyIVe.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\ZmPqJkK.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\BbDyWoj.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\uQuaRsx.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\BOPMLXm.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\GwCuimW.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\BQpHHWw.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\XrmAiiI.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\BktnnaV.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\UclnnCz.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\CMDwnTr.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\kglYpzq.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\FqOVdvR.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\NmAvUCP.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\uQrHfmb.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\Fxfcqzb.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\DQIemPs.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\RaBZrEJ.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\YvdbUAK.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\eLyrMZJ.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\xzwIglz.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\RpdyxXx.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\LQUFbUG.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\OcCbvuW.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\FilpebI.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\VaBkurb.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\NhrktuY.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\sWTJbVr.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\RwdnvgY.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\TAvIhiQ.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\uQBhwQY.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\YIcOfte.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\VJjkObr.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\kEJcvRR.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\rfEqUBc.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\MevVUxi.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\HblvmRb.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\JqdjVmi.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\KPAqLvy.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\paGMmzg.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\oivQXlC.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\GTrCAnP.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\lbAKanW.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\XudOYKR.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\DxDHBlo.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\ZYZYOLX.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\tVOMtSm.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\uCzODmq.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\iJmYicD.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\CSwxXmI.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\jrgFFtM.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\vyZLnVP.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\BkIUYuR.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\GrThZhr.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\UKpZqaQ.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\PGkvPjO.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\ocGsbdo.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\sjBUoFI.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\NvaCUpc.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
File created	C:\Windows\System\DRhoZwh.exe	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1748	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
Token: SeDebugPrivilege	1748	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2068 wrote to memory of 1748	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	29
PID 2068 wrote to memory of 1748	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	29
PID 2068 wrote to memory of 1748	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	29
PID 2068 wrote to memory of 2604	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	30
PID 2068 wrote to memory of 2604	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	30
PID 2068 wrote to memory of 2604	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	30
PID 2068 wrote to memory of 2904	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	31
PID 2068 wrote to memory of 2904	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	31
PID 2068 wrote to memory of 2904	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	31
PID 2068 wrote to memory of 2960	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	32
PID 2068 wrote to memory of 2960	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	32
PID 2068 wrote to memory of 2960	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	32
PID 2068 wrote to memory of 2964	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	33
PID 2068 wrote to memory of 2964	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	33
PID 2068 wrote to memory of 2964	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	33
PID 2068 wrote to memory of 2996	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	34
PID 2068 wrote to memory of 2996	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	34
PID 2068 wrote to memory of 2996	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	34
PID 2068 wrote to memory of 1808	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	35
PID 2068 wrote to memory of 1808	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	35
PID 2068 wrote to memory of 1808	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	35
PID 2068 wrote to memory of 3020	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	36
PID 2068 wrote to memory of 3020	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	36
PID 2068 wrote to memory of 3020	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	36
PID 2068 wrote to memory of 2724	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	37
PID 2068 wrote to memory of 2724	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	37
PID 2068 wrote to memory of 2724	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	37
PID 2068 wrote to memory of 2720	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	38
PID 2068 wrote to memory of 2720	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	38
PID 2068 wrote to memory of 2720	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	38
PID 2068 wrote to memory of 2856	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	39
PID 2068 wrote to memory of 2856	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	39
PID 2068 wrote to memory of 2856	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	39
PID 2068 wrote to memory of 2852	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	40
PID 2068 wrote to memory of 2852	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	40
PID 2068 wrote to memory of 2852	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	40
PID 2068 wrote to memory of 2776	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	41
PID 2068 wrote to memory of 2776	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	41
PID 2068 wrote to memory of 2776	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	41
PID 2068 wrote to memory of 1260	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	42
PID 2068 wrote to memory of 1260	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	42
PID 2068 wrote to memory of 1260	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	42
PID 2068 wrote to memory of 2484	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	43
PID 2068 wrote to memory of 2484	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	43
PID 2068 wrote to memory of 2484	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	43
PID 2068 wrote to memory of 1908	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	44
PID 2068 wrote to memory of 1908	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	44
PID 2068 wrote to memory of 1908	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	44
PID 2068 wrote to memory of 2168	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	45
PID 2068 wrote to memory of 2168	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	45
PID 2068 wrote to memory of 2168	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	45
PID 2068 wrote to memory of 1336	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	46
PID 2068 wrote to memory of 1336	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	46
PID 2068 wrote to memory of 1336	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	46
PID 2068 wrote to memory of 1216	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	47
PID 2068 wrote to memory of 1216	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	47
PID 2068 wrote to memory of 1216	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	47
PID 2068 wrote to memory of 852	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	48
PID 2068 wrote to memory of 852	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	48
PID 2068 wrote to memory of 852	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	48
PID 2068 wrote to memory of 1608	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	49
PID 2068 wrote to memory of 1608	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	49
PID 2068 wrote to memory of 1608	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	49
PID 2068 wrote to memory of 1996	2068	c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\c11337c76446143004c4363e62e3bd50_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2068
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1748
- C:\Windows\System\ZhGpZmR.exe
  C:\Windows\System\ZhGpZmR.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\jMNXIvI.exe
  C:\Windows\System\jMNXIvI.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\XiLpTdD.exe
  C:\Windows\System\XiLpTdD.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\OWjobEt.exe
  C:\Windows\System\OWjobEt.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\CDqIYXT.exe
  C:\Windows\System\CDqIYXT.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\TpbFcuN.exe
  C:\Windows\System\TpbFcuN.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\KWMEuRT.exe
  C:\Windows\System\KWMEuRT.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\yXGgxOH.exe
  C:\Windows\System\yXGgxOH.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\LVnXvSD.exe
  C:\Windows\System\LVnXvSD.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\scChzGq.exe
  C:\Windows\System\scChzGq.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\wRXQLbU.exe
  C:\Windows\System\wRXQLbU.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\scMgkOx.exe
  C:\Windows\System\scMgkOx.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\qRIKSaa.exe
  C:\Windows\System\qRIKSaa.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\hcRbzLo.exe
  C:\Windows\System\hcRbzLo.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\DBOGCfN.exe
  C:\Windows\System\DBOGCfN.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\lrMSisI.exe
  C:\Windows\System\lrMSisI.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\WtzCzno.exe
  C:\Windows\System\WtzCzno.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\TzbrDhv.exe
  C:\Windows\System\TzbrDhv.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\OBUbNaP.exe
  C:\Windows\System\OBUbNaP.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\MrTAphB.exe
  C:\Windows\System\MrTAphB.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\KaUbpiK.exe
  C:\Windows\System\KaUbpiK.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\iWgbyuA.exe
  C:\Windows\System\iWgbyuA.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\FHytJhH.exe
  C:\Windows\System\FHytJhH.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\tDrtPJZ.exe
  C:\Windows\System\tDrtPJZ.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\yEViYGw.exe
  C:\Windows\System\yEViYGw.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\WOiOHlR.exe
  C:\Windows\System\WOiOHlR.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\VlWXbqK.exe
  C:\Windows\System\VlWXbqK.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\NVrUAgv.exe
  C:\Windows\System\NVrUAgv.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\uCKeMoK.exe
  C:\Windows\System\uCKeMoK.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\gUHOfza.exe
  C:\Windows\System\gUHOfza.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\cGScYTB.exe
  C:\Windows\System\cGScYTB.exe
  2⤵
  - Executes dropped EXE
  PID:596
- C:\Windows\System\jAYoeod.exe
  C:\Windows\System\jAYoeod.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\NelTmzF.exe
  C:\Windows\System\NelTmzF.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\IqCriVK.exe
  C:\Windows\System\IqCriVK.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\ayuVafK.exe
  C:\Windows\System\ayuVafK.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\LXjbzAt.exe
  C:\Windows\System\LXjbzAt.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\vFIBimn.exe
  C:\Windows\System\vFIBimn.exe
  2⤵
  - Executes dropped EXE
  PID:664
- C:\Windows\System\dtnAJIM.exe
  C:\Windows\System\dtnAJIM.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\YYJsQkd.exe
  C:\Windows\System\YYJsQkd.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\izhMgCi.exe
  C:\Windows\System\izhMgCi.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\OKqpnsG.exe
  C:\Windows\System\OKqpnsG.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\XXykENo.exe
  C:\Windows\System\XXykENo.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\tbeykDQ.exe
  C:\Windows\System\tbeykDQ.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\hLmLWoe.exe
  C:\Windows\System\hLmLWoe.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\JXTnfHE.exe
  C:\Windows\System\JXTnfHE.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\pjXWQeE.exe
  C:\Windows\System\pjXWQeE.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\vexNxGU.exe
  C:\Windows\System\vexNxGU.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\QWBZUmS.exe
  C:\Windows\System\QWBZUmS.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\PPxHezB.exe
  C:\Windows\System\PPxHezB.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\KBpvMmo.exe
  C:\Windows\System\KBpvMmo.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\EdFZjMq.exe
  C:\Windows\System\EdFZjMq.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\PescDen.exe
  C:\Windows\System\PescDen.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\lbkcXAS.exe
  C:\Windows\System\lbkcXAS.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\ltbFcgY.exe
  C:\Windows\System\ltbFcgY.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\nTNxHNx.exe
  C:\Windows\System\nTNxHNx.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\XlIyDzj.exe
  C:\Windows\System\XlIyDzj.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\fYbeRzJ.exe
  C:\Windows\System\fYbeRzJ.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\gkksGtf.exe
  C:\Windows\System\gkksGtf.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\URzNODb.exe
  C:\Windows\System\URzNODb.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\MGNZfNx.exe
  C:\Windows\System\MGNZfNx.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\LkuwrvQ.exe
  C:\Windows\System\LkuwrvQ.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\sMudwXt.exe
  C:\Windows\System\sMudwXt.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\tzEuIaS.exe
  C:\Windows\System\tzEuIaS.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\huozjcz.exe
  C:\Windows\System\huozjcz.exe
  2⤵
  PID:1116
- C:\Windows\System\UNGETUA.exe
  C:\Windows\System\UNGETUA.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\uILROdD.exe
  C:\Windows\System\uILROdD.exe
  2⤵
  PID:1028
- C:\Windows\System\iuIkhsY.exe
  C:\Windows\System\iuIkhsY.exe
  2⤵
  PID:2368
- C:\Windows\System\zqfbTZY.exe
  C:\Windows\System\zqfbTZY.exe
  2⤵
  PID:2544
- C:\Windows\System\qqcftAp.exe
  C:\Windows\System\qqcftAp.exe
  2⤵
  PID:2552
- C:\Windows\System\TSLWqPS.exe
  C:\Windows\System\TSLWqPS.exe
  2⤵
  PID:2104
- C:\Windows\System\tQQLFfK.exe
  C:\Windows\System\tQQLFfK.exe
  2⤵
  PID:688
- C:\Windows\System\gwaBpSe.exe
  C:\Windows\System\gwaBpSe.exe
  2⤵
  PID:1924
- C:\Windows\System\SiMgHoJ.exe
  C:\Windows\System\SiMgHoJ.exe
  2⤵
  PID:1900
- C:\Windows\System\zEGqKnW.exe
  C:\Windows\System\zEGqKnW.exe
  2⤵
  PID:1540
- C:\Windows\System\dgHOcpP.exe
  C:\Windows\System\dgHOcpP.exe
  2⤵
  PID:1436
- C:\Windows\System\kyqdiWQ.exe
  C:\Windows\System\kyqdiWQ.exe
  2⤵
  PID:2216
- C:\Windows\System\InFLpiy.exe
  C:\Windows\System\InFLpiy.exe
  2⤵
  PID:2408
- C:\Windows\System\dVwOqfn.exe
  C:\Windows\System\dVwOqfn.exe
  2⤵
  PID:2808
- C:\Windows\System\BfxehEB.exe
  C:\Windows\System\BfxehEB.exe
  2⤵
  PID:2392
- C:\Windows\System\kqaozAA.exe
  C:\Windows\System\kqaozAA.exe
  2⤵
  PID:1692
- C:\Windows\System\RZruimv.exe
  C:\Windows\System\RZruimv.exe
  2⤵
  PID:1812
- C:\Windows\System\blhUTzH.exe
  C:\Windows\System\blhUTzH.exe
  2⤵
  PID:2488
- C:\Windows\System\YrLoyer.exe
  C:\Windows\System\YrLoyer.exe
  2⤵
  PID:1764
- C:\Windows\System\ccVuDtu.exe
  C:\Windows\System\ccVuDtu.exe
  2⤵
  PID:1848
- C:\Windows\System\GxNkLaQ.exe
  C:\Windows\System\GxNkLaQ.exe
  2⤵
  PID:772
- C:\Windows\System\ONvapUx.exe
  C:\Windows\System\ONvapUx.exe
  2⤵
  PID:2024
- C:\Windows\System\uRnzuSD.exe
  C:\Windows\System\uRnzuSD.exe
  2⤵
  PID:896
- C:\Windows\System\dgbJUkc.exe
  C:\Windows\System\dgbJUkc.exe
  2⤵
  PID:3040
- C:\Windows\System\Plbtdzs.exe
  C:\Windows\System\Plbtdzs.exe
  2⤵
  PID:2124
- C:\Windows\System\MYQvlbg.exe
  C:\Windows\System\MYQvlbg.exe
  2⤵
  PID:2304
- C:\Windows\System\pvMOedM.exe
  C:\Windows\System\pvMOedM.exe
  2⤵
  PID:2988
- C:\Windows\System\WKWjQno.exe
  C:\Windows\System\WKWjQno.exe
  2⤵
  PID:1288
- C:\Windows\System\WhrjlfL.exe
  C:\Windows\System\WhrjlfL.exe
  2⤵
  PID:2120
- C:\Windows\System\NtPPTuW.exe
  C:\Windows\System\NtPPTuW.exe
  2⤵
  PID:1676
- C:\Windows\System\DetNTNV.exe
  C:\Windows\System\DetNTNV.exe
  2⤵
  PID:2916
- C:\Windows\System\OfBoPLQ.exe
  C:\Windows\System\OfBoPLQ.exe
  2⤵
  PID:2748
- C:\Windows\System\yKLeoey.exe
  C:\Windows\System\yKLeoey.exe
  2⤵
  PID:2768
- C:\Windows\System\PSHdRIN.exe
  C:\Windows\System\PSHdRIN.exe
  2⤵
  PID:2972
- C:\Windows\System\deRNQbG.exe
  C:\Windows\System\deRNQbG.exe
  2⤵
  PID:2240
- C:\Windows\System\TrhjWSL.exe
  C:\Windows\System\TrhjWSL.exe
  2⤵
  PID:2184
- C:\Windows\System\BrOfuLr.exe
  C:\Windows\System\BrOfuLr.exe
  2⤵
  PID:1080
- C:\Windows\System\otIdHaf.exe
  C:\Windows\System\otIdHaf.exe
  2⤵
  PID:1036
- C:\Windows\System\JMFGthN.exe
  C:\Windows\System\JMFGthN.exe
  2⤵
  PID:568
- C:\Windows\System\MwzeAbo.exe
  C:\Windows\System\MwzeAbo.exe
  2⤵
  PID:1628
- C:\Windows\System\bJOMYeE.exe
  C:\Windows\System\bJOMYeE.exe
  2⤵
  PID:3092
- C:\Windows\System\ZabPaKJ.exe
  C:\Windows\System\ZabPaKJ.exe
  2⤵
  PID:3108
- C:\Windows\System\lNfLPRx.exe
  C:\Windows\System\lNfLPRx.exe
  2⤵
  PID:3128
- C:\Windows\System\NxUemUm.exe
  C:\Windows\System\NxUemUm.exe
  2⤵
  PID:3144
- C:\Windows\System\vKKhXEQ.exe
  C:\Windows\System\vKKhXEQ.exe
  2⤵
  PID:3164
- C:\Windows\System\ZShyMmH.exe
  C:\Windows\System\ZShyMmH.exe
  2⤵
  PID:3184
- C:\Windows\System\ZvppTAm.exe
  C:\Windows\System\ZvppTAm.exe
  2⤵
  PID:3200
- C:\Windows\System\ZnUicuf.exe
  C:\Windows\System\ZnUicuf.exe
  2⤵
  PID:3220
- C:\Windows\System\tSrrkjP.exe
  C:\Windows\System\tSrrkjP.exe
  2⤵
  PID:3240
- C:\Windows\System\JeuZUpb.exe
  C:\Windows\System\JeuZUpb.exe
  2⤵
  PID:3256
- C:\Windows\System\GgGvxWt.exe
  C:\Windows\System\GgGvxWt.exe
  2⤵
  PID:3460
- C:\Windows\System\VHXjpSL.exe
  C:\Windows\System\VHXjpSL.exe
  2⤵
  PID:3480
- C:\Windows\System\opNRIjC.exe
  C:\Windows\System\opNRIjC.exe
  2⤵
  PID:3496
- C:\Windows\System\McLsHvc.exe
  C:\Windows\System\McLsHvc.exe
  2⤵
  PID:3512
- C:\Windows\System\paJlmwx.exe
  C:\Windows\System\paJlmwx.exe
  2⤵
  PID:3544
- C:\Windows\System\iIaLtMC.exe
  C:\Windows\System\iIaLtMC.exe
  2⤵
  PID:3560
- C:\Windows\System\hTwHcid.exe
  C:\Windows\System\hTwHcid.exe
  2⤵
  PID:3580
- C:\Windows\System\nZSkTjP.exe
  C:\Windows\System\nZSkTjP.exe
  2⤵
  PID:3596
- C:\Windows\System\yBOaUad.exe
  C:\Windows\System\yBOaUad.exe
  2⤵
  PID:3620
- C:\Windows\System\BAHyhzv.exe
  C:\Windows\System\BAHyhzv.exe
  2⤵
  PID:3636
- C:\Windows\System\yIaadjE.exe
  C:\Windows\System\yIaadjE.exe
  2⤵
  PID:3652
- C:\Windows\System\BiJzpdK.exe
  C:\Windows\System\BiJzpdK.exe
  2⤵
  PID:3668
- C:\Windows\System\znQjDFU.exe
  C:\Windows\System\znQjDFU.exe
  2⤵
  PID:3684
- C:\Windows\System\GThivjg.exe
  C:\Windows\System\GThivjg.exe
  2⤵
  PID:3700
- C:\Windows\System\UBujdYI.exe
  C:\Windows\System\UBujdYI.exe
  2⤵
  PID:3728
- C:\Windows\System\AJmMpma.exe
  C:\Windows\System\AJmMpma.exe
  2⤵
  PID:3744
- C:\Windows\System\IKRBYaQ.exe
  C:\Windows\System\IKRBYaQ.exe
  2⤵
  PID:3760
- C:\Windows\System\SSNWenA.exe
  C:\Windows\System\SSNWenA.exe
  2⤵
  PID:3776
- C:\Windows\System\DGKILQH.exe
  C:\Windows\System\DGKILQH.exe
  2⤵
  PID:3792
- C:\Windows\System\sGhsPyn.exe
  C:\Windows\System\sGhsPyn.exe
  2⤵
  PID:3808
- C:\Windows\System\yZrzkPN.exe
  C:\Windows\System\yZrzkPN.exe
  2⤵
  PID:3824
- C:\Windows\System\aGWfWwQ.exe
  C:\Windows\System\aGWfWwQ.exe
  2⤵
  PID:3844
- C:\Windows\System\EDQSGII.exe
  C:\Windows\System\EDQSGII.exe
  2⤵
  PID:3860
- C:\Windows\System\bxEJzIh.exe
  C:\Windows\System\bxEJzIh.exe
  2⤵
  PID:3876
- C:\Windows\System\zUFOSTi.exe
  C:\Windows\System\zUFOSTi.exe
  2⤵
  PID:3892
- C:\Windows\System\laPqUAF.exe
  C:\Windows\System\laPqUAF.exe
  2⤵
  PID:3908
- C:\Windows\System\uhTyOkJ.exe
  C:\Windows\System\uhTyOkJ.exe
  2⤵
  PID:3924
- C:\Windows\System\qFmEgNj.exe
  C:\Windows\System\qFmEgNj.exe
  2⤵
  PID:3940
- C:\Windows\System\NDCqTGN.exe
  C:\Windows\System\NDCqTGN.exe
  2⤵
  PID:3960
- C:\Windows\System\vGdHqci.exe
  C:\Windows\System\vGdHqci.exe
  2⤵
  PID:3976
- C:\Windows\System\mLGGlHT.exe
  C:\Windows\System\mLGGlHT.exe
  2⤵
  PID:3992
- C:\Windows\System\WrUPXsm.exe
  C:\Windows\System\WrUPXsm.exe
  2⤵
  PID:4008
- C:\Windows\System\qjeSNrF.exe
  C:\Windows\System\qjeSNrF.exe
  2⤵
  PID:4024
- C:\Windows\System\FltxRmB.exe
  C:\Windows\System\FltxRmB.exe
  2⤵
  PID:4040
- C:\Windows\System\aaaIadF.exe
  C:\Windows\System\aaaIadF.exe
  2⤵
  PID:4056
- C:\Windows\System\oEZoLID.exe
  C:\Windows\System\oEZoLID.exe
  2⤵
  PID:4072
- C:\Windows\System\QWXRLMM.exe
  C:\Windows\System\QWXRLMM.exe
  2⤵
  PID:4088
- C:\Windows\System\zfcvvmf.exe
  C:\Windows\System\zfcvvmf.exe
  2⤵
  PID:2548
- C:\Windows\System\xygkGho.exe
  C:\Windows\System\xygkGho.exe
  2⤵
  PID:612
- C:\Windows\System\xwniIhw.exe
  C:\Windows\System\xwniIhw.exe
  2⤵
  PID:1912
- C:\Windows\System\MJbSnDn.exe
  C:\Windows\System\MJbSnDn.exe
  2⤵
  PID:1560
- C:\Windows\System\ZiEmoHR.exe
  C:\Windows\System\ZiEmoHR.exe
  2⤵
  PID:1236
- C:\Windows\System\ANRhPxz.exe
  C:\Windows\System\ANRhPxz.exe
  2⤵
  PID:3180
- C:\Windows\System\ANdXffT.exe
  C:\Windows\System\ANdXffT.exe
  2⤵
  PID:3208
- C:\Windows\System\TNWeidG.exe
  C:\Windows\System\TNWeidG.exe
  2⤵
  PID:2648
- C:\Windows\System\EDnOCZK.exe
  C:\Windows\System\EDnOCZK.exe
  2⤵
  PID:2840
- C:\Windows\System\hafNmaw.exe
  C:\Windows\System\hafNmaw.exe
  2⤵
  PID:3252
- C:\Windows\System\pMYJFXG.exe
  C:\Windows\System\pMYJFXG.exe
  2⤵
  PID:2288
- C:\Windows\System\TzAXhfl.exe
  C:\Windows\System\TzAXhfl.exe
  2⤵
  PID:2372
- C:\Windows\System\UGFuFgZ.exe
  C:\Windows\System\UGFuFgZ.exe
  2⤵
  PID:2080
- C:\Windows\System\PhZTErl.exe
  C:\Windows\System\PhZTErl.exe
  2⤵
  PID:496
- C:\Windows\System\oEEyMFf.exe
  C:\Windows\System\oEEyMFf.exe
  2⤵
  PID:2220
- C:\Windows\System\XvDguwQ.exe
  C:\Windows\System\XvDguwQ.exe
  2⤵
  PID:1956
- C:\Windows\System\mmalLXN.exe
  C:\Windows\System\mmalLXN.exe
  2⤵
  PID:868
- C:\Windows\System\VcVUgQv.exe
  C:\Windows\System\VcVUgQv.exe
  2⤵
  PID:560
- C:\Windows\System\OOJJBOS.exe
  C:\Windows\System\OOJJBOS.exe
  2⤵
  PID:1544
- C:\Windows\System\sLxShOZ.exe
  C:\Windows\System\sLxShOZ.exe
  2⤵
  PID:2160
- C:\Windows\System\fXImqYS.exe
  C:\Windows\System\fXImqYS.exe
  2⤵
  PID:828
- C:\Windows\System\phWmBUm.exe
  C:\Windows\System\phWmBUm.exe
  2⤵
  PID:2128
- C:\Windows\System\TvSHwOn.exe
  C:\Windows\System\TvSHwOn.exe
  2⤵
  PID:2780
- C:\Windows\System\bHAhVSN.exe
  C:\Windows\System\bHAhVSN.exe
  2⤵
  PID:1640
- C:\Windows\System\xhXQZxK.exe
  C:\Windows\System\xhXQZxK.exe
  2⤵
  PID:2948
- C:\Windows\System\UwXfPRJ.exe
  C:\Windows\System\UwXfPRJ.exe
  2⤵
  PID:2076
- C:\Windows\System\sNjVVjG.exe
  C:\Windows\System\sNjVVjG.exe
  2⤵
  PID:3088
- C:\Windows\System\jokKEgT.exe
  C:\Windows\System\jokKEgT.exe
  2⤵
  PID:3152
- C:\Windows\System\RPhxbAH.exe
  C:\Windows\System\RPhxbAH.exe
  2⤵
  PID:3196
- C:\Windows\System\qMDfOyk.exe
  C:\Windows\System\qMDfOyk.exe
  2⤵
  PID:2868
- C:\Windows\System\lbOmKEI.exe
  C:\Windows\System\lbOmKEI.exe
  2⤵
  PID:780
- C:\Windows\System\UJcZtUm.exe
  C:\Windows\System\UJcZtUm.exe
  2⤵
  PID:3280
- C:\Windows\System\lXgWRQz.exe
  C:\Windows\System\lXgWRQz.exe
  2⤵
  PID:3288
- C:\Windows\System\sCwUbfZ.exe
  C:\Windows\System\sCwUbfZ.exe
  2⤵
  PID:3308
- C:\Windows\System\ivdGlYp.exe
  C:\Windows\System\ivdGlYp.exe
  2⤵
  PID:3332
- C:\Windows\System\PngWUEm.exe
  C:\Windows\System\PngWUEm.exe
  2⤵
  PID:2064
- C:\Windows\System\cqAArBA.exe
  C:\Windows\System\cqAArBA.exe
  2⤵
  PID:1052
- C:\Windows\System\hlKSsDP.exe
  C:\Windows\System\hlKSsDP.exe
  2⤵
  PID:3504
- C:\Windows\System\FoLGfIi.exe
  C:\Windows\System\FoLGfIi.exe
  2⤵
  PID:3416
- C:\Windows\System\ORPcKZr.exe
  C:\Windows\System\ORPcKZr.exe
  2⤵
  PID:3588
- C:\Windows\System\uavkBpX.exe
  C:\Windows\System\uavkBpX.exe
  2⤵
  PID:3660
- C:\Windows\System\ycjGecU.exe
  C:\Windows\System\ycjGecU.exe
  2⤵
  PID:3524
- C:\Windows\System\inNxKqq.exe
  C:\Windows\System\inNxKqq.exe
  2⤵
  PID:3736
- C:\Windows\System\zgicRvK.exe
  C:\Windows\System\zgicRvK.exe
  2⤵
  PID:3800
- C:\Windows\System\mxneRGd.exe
  C:\Windows\System\mxneRGd.exe
  2⤵
  PID:3836
- C:\Windows\System\KLKsUky.exe
  C:\Windows\System\KLKsUky.exe
  2⤵
  PID:3904
- C:\Windows\System\rplBpVm.exe
  C:\Windows\System\rplBpVm.exe
  2⤵
  PID:3972
- C:\Windows\System\tlFfnsu.exe
  C:\Windows\System\tlFfnsu.exe
  2⤵
  PID:4032
- C:\Windows\System\EpPoSaA.exe
  C:\Windows\System\EpPoSaA.exe
  2⤵
  PID:3048
- C:\Windows\System\qPurUxf.exe
  C:\Windows\System\qPurUxf.exe
  2⤵
  PID:2504
- C:\Windows\System\mcCeFsr.exe
  C:\Windows\System\mcCeFsr.exe
  2⤵
  PID:2788
- C:\Windows\System\sCvoGbK.exe
  C:\Windows\System\sCvoGbK.exe
  2⤵
  PID:2796
- C:\Windows\System\Ldysarq.exe
  C:\Windows\System\Ldysarq.exe
  2⤵
  PID:2460
- C:\Windows\System\URZwkSb.exe
  C:\Windows\System\URZwkSb.exe
  2⤵
  PID:764
- C:\Windows\System\xoeThBH.exe
  C:\Windows\System\xoeThBH.exe
  2⤵
  PID:3488
- C:\Windows\System\jeCWRlK.exe
  C:\Windows\System\jeCWRlK.exe
  2⤵
  PID:4104
- C:\Windows\System\JWkRifn.exe
  C:\Windows\System\JWkRifn.exe
  2⤵
  PID:4120
- C:\Windows\System\EhoWrBM.exe
  C:\Windows\System\EhoWrBM.exe
  2⤵
  PID:4136
- C:\Windows\System\Eewcmoj.exe
  C:\Windows\System\Eewcmoj.exe
  2⤵
  PID:4152
- C:\Windows\System\DwSbequ.exe
  C:\Windows\System\DwSbequ.exe
  2⤵
  PID:4168
- C:\Windows\System\zMkvbAj.exe
  C:\Windows\System\zMkvbAj.exe
  2⤵
  PID:4184
- C:\Windows\System\ibQWTDI.exe
  C:\Windows\System\ibQWTDI.exe
  2⤵
  PID:4200
- C:\Windows\System\fVhGWFy.exe
  C:\Windows\System\fVhGWFy.exe
  2⤵
  PID:4216
- C:\Windows\System\VipLLvx.exe
  C:\Windows\System\VipLLvx.exe
  2⤵
  PID:4232
- C:\Windows\System\KIJccsQ.exe
  C:\Windows\System\KIJccsQ.exe
  2⤵
  PID:4248
- C:\Windows\System\eWLsScY.exe
  C:\Windows\System\eWLsScY.exe
  2⤵
  PID:4264
- C:\Windows\System\KFqUVZU.exe
  C:\Windows\System\KFqUVZU.exe
  2⤵
  PID:4280
- C:\Windows\System\PBuRKUy.exe
  C:\Windows\System\PBuRKUy.exe
  2⤵
  PID:4300
- C:\Windows\System\VZUCTEA.exe
  C:\Windows\System\VZUCTEA.exe
  2⤵
  PID:4320
- C:\Windows\System\HqsmzPN.exe
  C:\Windows\System\HqsmzPN.exe
  2⤵
  PID:4336
- C:\Windows\System\IzyUqwg.exe
  C:\Windows\System\IzyUqwg.exe
  2⤵
  PID:4352
- C:\Windows\System\pvqXNND.exe
  C:\Windows\System\pvqXNND.exe
  2⤵
  PID:4384
- C:\Windows\System\eEJjjXW.exe
  C:\Windows\System\eEJjjXW.exe
  2⤵
  PID:4412
- C:\Windows\System\WAWMDDn.exe
  C:\Windows\System\WAWMDDn.exe
  2⤵
  PID:4428
- C:\Windows\System\DbhgHlG.exe
  C:\Windows\System\DbhgHlG.exe
  2⤵
  PID:4444
- C:\Windows\System\OpAnzeT.exe
  C:\Windows\System\OpAnzeT.exe
  2⤵
  PID:4460
- C:\Windows\System\rJLeMwo.exe
  C:\Windows\System\rJLeMwo.exe
  2⤵
  PID:4476
- C:\Windows\System\ddoSDOC.exe
  C:\Windows\System\ddoSDOC.exe
  2⤵
  PID:4492
- C:\Windows\System\hPuUFGA.exe
  C:\Windows\System\hPuUFGA.exe
  2⤵
  PID:4508
- C:\Windows\System\SdEGqLl.exe
  C:\Windows\System\SdEGqLl.exe
  2⤵
  PID:4524
- C:\Windows\System\nedbvSt.exe
  C:\Windows\System\nedbvSt.exe
  2⤵
  PID:4540
- C:\Windows\System\YFHHFYn.exe
  C:\Windows\System\YFHHFYn.exe
  2⤵
  PID:4564
- C:\Windows\System\bbAFLyh.exe
  C:\Windows\System\bbAFLyh.exe
  2⤵
  PID:4724
- C:\Windows\System\bUPMfOb.exe
  C:\Windows\System\bUPMfOb.exe
  2⤵
  PID:4760
- C:\Windows\System\WECRZVD.exe
  C:\Windows\System\WECRZVD.exe
  2⤵
  PID:4776
- C:\Windows\System\KavMQvL.exe
  C:\Windows\System\KavMQvL.exe
  2⤵
  PID:4792
- C:\Windows\System\HkKkrAH.exe
  C:\Windows\System\HkKkrAH.exe
  2⤵
  PID:4808
- C:\Windows\System\YixtOaI.exe
  C:\Windows\System\YixtOaI.exe
  2⤵
  PID:4824
- C:\Windows\System\GdWZEMQ.exe
  C:\Windows\System\GdWZEMQ.exe
  2⤵
  PID:4840
- C:\Windows\System\BqGDprE.exe
  C:\Windows\System\BqGDprE.exe
  2⤵
  PID:4856
- C:\Windows\System\rRBzxZW.exe
  C:\Windows\System\rRBzxZW.exe
  2⤵
  PID:4872
- C:\Windows\System\ACKoOwj.exe
  C:\Windows\System\ACKoOwj.exe
  2⤵
  PID:4892
- C:\Windows\System\rKlEpHI.exe
  C:\Windows\System\rKlEpHI.exe
  2⤵
  PID:5060
- C:\Windows\System\LcKwBwN.exe
  C:\Windows\System\LcKwBwN.exe
  2⤵
  PID:5084
- C:\Windows\System\DIgtIBY.exe
  C:\Windows\System\DIgtIBY.exe
  2⤵
  PID:5100
- C:\Windows\System\VeZFLKE.exe
  C:\Windows\System\VeZFLKE.exe
  2⤵
  PID:5116
- C:\Windows\System\fsccvvA.exe
  C:\Windows\System\fsccvvA.exe
  2⤵
  PID:3032
- C:\Windows\System\JnTWBJy.exe
  C:\Windows\System\JnTWBJy.exe
  2⤵
  PID:3084
- C:\Windows\System\RONTVAm.exe
  C:\Windows\System\RONTVAm.exe
  2⤵
  PID:3272
- C:\Windows\System\whIAdpS.exe
  C:\Windows\System\whIAdpS.exe
  2⤵
  PID:4208
- C:\Windows\System\lTPlkJL.exe
  C:\Windows\System\lTPlkJL.exe
  2⤵
  PID:3324
- C:\Windows\System\HHrowqY.exe
  C:\Windows\System\HHrowqY.exe
  2⤵
  PID:3408
- C:\Windows\System\KQLNgAw.exe
  C:\Windows\System\KQLNgAw.exe
  2⤵
  PID:2932
- C:\Windows\System\PXwCgiy.exe
  C:\Windows\System\PXwCgiy.exe
  2⤵
  PID:3936
- C:\Windows\System\CNeHkzV.exe
  C:\Windows\System\CNeHkzV.exe
  2⤵
  PID:3140
- C:\Windows\System\FGsmrGJ.exe
  C:\Windows\System\FGsmrGJ.exe
  2⤵
  PID:1584
- C:\Windows\System\DCNVlyi.exe
  C:\Windows\System\DCNVlyi.exe
  2⤵
  PID:4176
- C:\Windows\System\JuNBIUf.exe
  C:\Windows\System\JuNBIUf.exe
  2⤵
  PID:4244
- C:\Windows\System\ciPyfSC.exe
  C:\Windows\System\ciPyfSC.exe
  2⤵
  PID:4312
- C:\Windows\System\euNpijp.exe
  C:\Windows\System\euNpijp.exe
  2⤵
  PID:4392
- C:\Windows\System\XTtvJiV.exe
  C:\Windows\System\XTtvJiV.exe
  2⤵
  PID:4404
- C:\Windows\System\ShJLRJe.exe
  C:\Windows\System\ShJLRJe.exe
  2⤵
  PID:2176
- C:\Windows\System\FpAfPnD.exe
  C:\Windows\System\FpAfPnD.exe
  2⤵
  PID:4472
- C:\Windows\System\DuLcSQv.exe
  C:\Windows\System\DuLcSQv.exe
  2⤵
  PID:4536
- C:\Windows\System\kPttGfU.exe
  C:\Windows\System\kPttGfU.exe
  2⤵
  PID:3644
- C:\Windows\System\oAKlUHe.exe
  C:\Windows\System\oAKlUHe.exe
  2⤵
  PID:3676
- C:\Windows\System\wUsBjLf.exe
  C:\Windows\System\wUsBjLf.exe
  2⤵
  PID:3712
- C:\Windows\System\ZfkLILH.exe
  C:\Windows\System\ZfkLILH.exe
  2⤵
  PID:3724
- C:\Windows\System\NChSGBs.exe
  C:\Windows\System\NChSGBs.exe
  2⤵
  PID:3756
- C:\Windows\System\OVZimRg.exe
  C:\Windows\System\OVZimRg.exe
  2⤵
  PID:3816
- C:\Windows\System\PkMZslf.exe
  C:\Windows\System\PkMZslf.exe
  2⤵
  PID:3884
- C:\Windows\System\sOwDFIl.exe
  C:\Windows\System\sOwDFIl.exe
  2⤵
  PID:1616
- C:\Windows\System\DfonqTH.exe
  C:\Windows\System\DfonqTH.exe
  2⤵
  PID:3984
- C:\Windows\System\EavqYMR.exe
  C:\Windows\System\EavqYMR.exe
  2⤵
  PID:4592
- C:\Windows\System\ULOadAz.exe
  C:\Windows\System\ULOadAz.exe
  2⤵
  PID:4600
- C:\Windows\System\RCTuZxW.exe
  C:\Windows\System\RCTuZxW.exe
  2⤵
  PID:4620
- C:\Windows\System\YmoVTvB.exe
  C:\Windows\System\YmoVTvB.exe
  2⤵
  PID:4636
- C:\Windows\System\KdSJsHf.exe
  C:\Windows\System\KdSJsHf.exe
  2⤵
  PID:4656
- C:\Windows\System\oBSmOYv.exe
  C:\Windows\System\oBSmOYv.exe
  2⤵
  PID:4672
- C:\Windows\System\HhQvulJ.exe
  C:\Windows\System\HhQvulJ.exe
  2⤵
  PID:4688
- C:\Windows\System\TPaMkpm.exe
  C:\Windows\System\TPaMkpm.exe
  2⤵
  PID:4768
- C:\Windows\System\mWSOOZz.exe
  C:\Windows\System\mWSOOZz.exe
  2⤵
  PID:4832
- C:\Windows\System\ubONKfC.exe
  C:\Windows\System\ubONKfC.exe
  2⤵
  PID:4900
- C:\Windows\System\ZpDZora.exe
  C:\Windows\System\ZpDZora.exe
  2⤵
  PID:4908
- C:\Windows\System\CRqVFKm.exe
  C:\Windows\System\CRqVFKm.exe
  2⤵
  PID:4924
- C:\Windows\System\xRwgnLF.exe
  C:\Windows\System\xRwgnLF.exe
  2⤵
  PID:2516
- C:\Windows\System\MyMRdcS.exe
  C:\Windows\System\MyMRdcS.exe
  2⤵
  PID:4968
- C:\Windows\System\AOcPotD.exe
  C:\Windows\System\AOcPotD.exe
  2⤵
  PID:1592
- C:\Windows\System\YikpDqx.exe
  C:\Windows\System\YikpDqx.exe
  2⤵
  PID:5048
- C:\Windows\System\vUNGGoX.exe
  C:\Windows\System\vUNGGoX.exe
  2⤵
  PID:4084
- C:\Windows\System\IyRhGIQ.exe
  C:\Windows\System\IyRhGIQ.exe
  2⤵
  PID:3104
- C:\Windows\System\CaUSYRa.exe
  C:\Windows\System\CaUSYRa.exe
  2⤵
  PID:2004
- C:\Windows\System\RIWqiTJ.exe
  C:\Windows\System\RIWqiTJ.exe
  2⤵
  PID:2896
- C:\Windows\System\ryfgaTO.exe
  C:\Windows\System\ryfgaTO.exe
  2⤵
  PID:536
- C:\Windows\System\UaxHpwP.exe
  C:\Windows\System\UaxHpwP.exe
  2⤵
  PID:3340
- C:\Windows\System\SWjLhFf.exe
  C:\Windows\System\SWjLhFf.exe
  2⤵
  PID:3868
- C:\Windows\System\jdDgCgX.exe
  C:\Windows\System\jdDgCgX.exe
  2⤵
  PID:3568
- C:\Windows\System\NBejoiU.exe
  C:\Windows\System\NBejoiU.exe
  2⤵
  PID:2632
- C:\Windows\System\LwMQwsx.exe
  C:\Windows\System\LwMQwsx.exe
  2⤵
  PID:4164
- C:\Windows\System\zwUdglq.exe
  C:\Windows\System\zwUdglq.exe
  2⤵
  PID:4228
- C:\Windows\System\wQIlyXY.exe
  C:\Windows\System\wQIlyXY.exe
  2⤵
  PID:4292
- C:\Windows\System\igRqUDI.exe
  C:\Windows\System\igRqUDI.exe
  2⤵
  PID:4360
- C:\Windows\System\ZVWspBp.exe
  C:\Windows\System\ZVWspBp.exe
  2⤵
  PID:4452
- C:\Windows\System\EGngCHM.exe
  C:\Windows\System\EGngCHM.exe
  2⤵
  PID:4552
- C:\Windows\System\pKnzGiG.exe
  C:\Windows\System\pKnzGiG.exe
  2⤵
  PID:4888
- C:\Windows\System\NEJYEES.exe
  C:\Windows\System\NEJYEES.exe
  2⤵
  PID:5068
- C:\Windows\System\ucALGLK.exe
  C:\Windows\System\ucALGLK.exe
  2⤵
  PID:5112
- C:\Windows\System\cRhkmNt.exe
  C:\Windows\System\cRhkmNt.exe
  2⤵
  PID:4144
- C:\Windows\System\CcwzBwy.exe
  C:\Windows\System\CcwzBwy.exe
  2⤵
  PID:3632
- C:\Windows\System\ofqxFZi.exe
  C:\Windows\System\ofqxFZi.exe
  2⤵
  PID:2704
- C:\Windows\System\xiIfyxu.exe
  C:\Windows\System\xiIfyxu.exe
  2⤵
  PID:4276
- C:\Windows\System\cTMvLYX.exe
  C:\Windows\System\cTMvLYX.exe
  2⤵
  PID:4348
- C:\Windows\System\bGRiGwt.exe
  C:\Windows\System\bGRiGwt.exe
  2⤵
  PID:4440
- C:\Windows\System\sEcMgBx.exe
  C:\Windows\System\sEcMgBx.exe
  2⤵
  PID:4532
- C:\Windows\System\USNSZiO.exe
  C:\Windows\System\USNSZiO.exe
  2⤵
  PID:3708
- C:\Windows\System\tGgMSpt.exe
  C:\Windows\System\tGgMSpt.exe
  2⤵
  PID:3852
- C:\Windows\System\gkCcJxG.exe
  C:\Windows\System\gkCcJxG.exe
  2⤵
  PID:1920
- C:\Windows\System\WMnbioC.exe
  C:\Windows\System\WMnbioC.exe
  2⤵
  PID:4700
- C:\Windows\System\dWZkpLR.exe
  C:\Windows\System\dWZkpLR.exe
  2⤵
  PID:4584
- C:\Windows\System\uTXVwZf.exe
  C:\Windows\System\uTXVwZf.exe
  2⤵
  PID:4668
- C:\Windows\System\cHuzZsM.exe
  C:\Windows\System\cHuzZsM.exe
  2⤵
  PID:3784
- C:\Windows\System\mSItMwz.exe
  C:\Windows\System\mSItMwz.exe
  2⤵
  PID:4720
- C:\Windows\System\nHlhJbY.exe
  C:\Windows\System\nHlhJbY.exe
  2⤵
  PID:4588
- C:\Windows\System\FJNdZEy.exe
  C:\Windows\System\FJNdZEy.exe
  2⤵
  PID:1772
- C:\Windows\System\dYzMqAs.exe
  C:\Windows\System\dYzMqAs.exe
  2⤵
  PID:4680
- C:\Windows\System\XnUbLNA.exe
  C:\Windows\System\XnUbLNA.exe
  2⤵
  PID:4928
- C:\Windows\System\iWDsZPx.exe
  C:\Windows\System\iWDsZPx.exe
  2⤵
  PID:4940
- C:\Windows\System\BNzegjQ.exe
  C:\Windows\System\BNzegjQ.exe
  2⤵
  PID:4956
- C:\Windows\System\fUUanlT.exe
  C:\Windows\System\fUUanlT.exe
  2⤵
  PID:4800
- C:\Windows\System\BQpHHWw.exe
  C:\Windows\System\BQpHHWw.exe
  2⤵
  PID:3576
- C:\Windows\System\WtdbgAR.exe
  C:\Windows\System\WtdbgAR.exe
  2⤵
  PID:4980
- C:\Windows\System\uVoBRjJ.exe
  C:\Windows\System\uVoBRjJ.exe
  2⤵
  PID:4996
- C:\Windows\System\zsPAPmF.exe
  C:\Windows\System\zsPAPmF.exe
  2⤵
  PID:5012
- C:\Windows\System\bPinjnu.exe
  C:\Windows\System\bPinjnu.exe
  2⤵
  PID:1976
- C:\Windows\System\kXVPzCV.exe
  C:\Windows\System\kXVPzCV.exe
  2⤵
  PID:2276
- C:\Windows\System\eSHriYb.exe
  C:\Windows\System\eSHriYb.exe
  2⤵
  PID:5040
- C:\Windows\System\tAwAwhi.exe
  C:\Windows\System\tAwAwhi.exe
  2⤵
  PID:292
- C:\Windows\System\YVYDvZE.exe
  C:\Windows\System\YVYDvZE.exe
  2⤵
  PID:2532
- C:\Windows\System\GFOhysr.exe
  C:\Windows\System\GFOhysr.exe
  2⤵
  PID:4816
- C:\Windows\System\QFXwBVf.exe
  C:\Windows\System\QFXwBVf.exe
  2⤵
  PID:4880
- C:\Windows\System\KSJINXM.exe
  C:\Windows\System\KSJINXM.exe
  2⤵
  PID:2580
- C:\Windows\System\WAFPzQK.exe
  C:\Windows\System\WAFPzQK.exe
  2⤵
  PID:3276
- C:\Windows\System\CLBjGcl.exe
  C:\Windows\System\CLBjGcl.exe
  2⤵
  PID:1272
- C:\Windows\System\DvpreeP.exe
  C:\Windows\System\DvpreeP.exe
  2⤵
  PID:3232
- C:\Windows\System\XerpQgf.exe
  C:\Windows\System\XerpQgf.exe
  2⤵
  PID:4988
- C:\Windows\System\MgbNjQb.exe
  C:\Windows\System\MgbNjQb.exe
  2⤵
  PID:3692
- C:\Windows\System\eIktRaa.exe
  C:\Windows\System\eIktRaa.exe
  2⤵
  PID:4004
- C:\Windows\System\eEvjXfN.exe
  C:\Windows\System\eEvjXfN.exe
  2⤵
  PID:4160
- C:\Windows\System\xzgSkul.exe
  C:\Windows\System\xzgSkul.exe
  2⤵
  PID:4224
- C:\Windows\System\ylxqhBb.exe
  C:\Windows\System\ylxqhBb.exe
  2⤵
  PID:4332
- C:\Windows\System\yxMhRQf.exe
  C:\Windows\System\yxMhRQf.exe
  2⤵
  PID:1032
- C:\Windows\System\ASwrwFL.exe
  C:\Windows\System\ASwrwFL.exe
  2⤵
  PID:4372
- C:\Windows\System\xrDLMWW.exe
  C:\Windows\System\xrDLMWW.exe
  2⤵
  PID:4424
- C:\Windows\System\hAiCfmK.exe
  C:\Windows\System\hAiCfmK.exe
  2⤵
  PID:4516
- C:\Windows\System\aDgRQGE.exe
  C:\Windows\System\aDgRQGE.exe
  2⤵
  PID:5076
- C:\Windows\System\DIFFuqR.exe
  C:\Windows\System\DIFFuqR.exe
  2⤵
  PID:4560
- C:\Windows\System\WxyPKiX.exe
  C:\Windows\System\WxyPKiX.exe
  2⤵
  PID:4788
- C:\Windows\System\yqRSqBE.exe
  C:\Windows\System\yqRSqBE.exe
  2⤵
  PID:1844
- C:\Windows\System\dcZVYOw.exe
  C:\Windows\System\dcZVYOw.exe
  2⤵
  PID:3316
- C:\Windows\System\YeKSUOM.exe
  C:\Windows\System\YeKSUOM.exe
  2⤵
  PID:1184
- C:\Windows\System\HUqEeSk.exe
  C:\Windows\System\HUqEeSk.exe
  2⤵
  PID:4344
- C:\Windows\System\HbSQKMj.exe
  C:\Windows\System\HbSQKMj.exe
  2⤵
  PID:4148
- C:\Windows\System\aLwMmAc.exe
  C:\Windows\System\aLwMmAc.exe
  2⤵
  PID:3608
- C:\Windows\System\gPSfnbI.exe
  C:\Windows\System\gPSfnbI.exe
  2⤵
  PID:1180
- C:\Windows\System\zHlugPa.exe
  C:\Windows\System\zHlugPa.exe
  2⤵
  PID:4712
- C:\Windows\System\SRwqQFR.exe
  C:\Windows\System\SRwqQFR.exe
  2⤵
  PID:4608
- C:\Windows\System\FLPNTSt.exe
  C:\Windows\System\FLPNTSt.exe
  2⤵
  PID:4952
- C:\Windows\System\QRfcsso.exe
  C:\Windows\System\QRfcsso.exe
  2⤵
  PID:2656
- C:\Windows\System\DYXZUuE.exe
  C:\Windows\System\DYXZUuE.exe
  2⤵
  PID:3392
- C:\Windows\System\ZkAGNrP.exe
  C:\Windows\System\ZkAGNrP.exe
  2⤵
  PID:4052
- C:\Windows\System\DBlVrMg.exe
  C:\Windows\System\DBlVrMg.exe
  2⤵
  PID:3752
- C:\Windows\System\NzNxlBD.exe
  C:\Windows\System\NzNxlBD.exe
  2⤵
  PID:3172
- C:\Windows\System\gczGiYQ.exe
  C:\Windows\System\gczGiYQ.exe
  2⤵
  PID:2164
- C:\Windows\System\QDIiKlN.exe
  C:\Windows\System\QDIiKlN.exe
  2⤵
  PID:5044
- C:\Windows\System\qFhdnqw.exe
  C:\Windows\System\qFhdnqw.exe
  2⤵
  PID:1624
- C:\Windows\System\wvzpEcd.exe
  C:\Windows\System\wvzpEcd.exe
  2⤵
  PID:2524
- C:\Windows\System\xsWyhCr.exe
  C:\Windows\System\xsWyhCr.exe
  2⤵
  PID:4132
- C:\Windows\System\IRdeAUi.exe
  C:\Windows\System\IRdeAUi.exe
  2⤵
  PID:4288
- C:\Windows\System\MRyYiEJ.exe
  C:\Windows\System\MRyYiEJ.exe
  2⤵
  PID:2568
- C:\Windows\System\yyKWqWf.exe
  C:\Windows\System\yyKWqWf.exe
  2⤵
  PID:2148
- C:\Windows\System\denDNTd.exe
  C:\Windows\System\denDNTd.exe
  2⤵
  PID:2908
- C:\Windows\System\eAWRgfD.exe
  C:\Windows\System\eAWRgfD.exe
  2⤵
  PID:4964
- C:\Windows\System\ZkNQwOw.exe
  C:\Windows\System\ZkNQwOw.exe
  2⤵
  PID:5008
- C:\Windows\System\xXBQkpK.exe
  C:\Windows\System\xXBQkpK.exe
  2⤵
  PID:2708
- C:\Windows\System\JYPDPet.exe
  C:\Windows\System\JYPDPet.exe
  2⤵
  PID:2000
- C:\Windows\System\HzAmSmJ.exe
  C:\Windows\System\HzAmSmJ.exe
  2⤵
  PID:2560
- C:\Windows\System\UImhbxT.exe
  C:\Windows\System\UImhbxT.exe
  2⤵
  PID:2072
- C:\Windows\System\zeuzGJW.exe
  C:\Windows\System\zeuzGJW.exe
  2⤵
  PID:3004
- C:\Windows\System\lszuGLo.exe
  C:\Windows\System\lszuGLo.exe
  2⤵
  PID:4632
- C:\Windows\System\zhZgYtS.exe
  C:\Windows\System\zhZgYtS.exe
  2⤵
  PID:4420
- C:\Windows\System\OENPZKp.exe
  C:\Windows\System\OENPZKp.exe
  2⤵
  PID:4948
- C:\Windows\System\puBoJvp.exe
  C:\Windows\System\puBoJvp.exe
  2⤵
  PID:2992
- C:\Windows\System\BSYdXut.exe
  C:\Windows\System\BSYdXut.exe
  2⤵
  PID:2192
- C:\Windows\System\sBJwost.exe
  C:\Windows\System\sBJwost.exe
  2⤵
  PID:4576
- C:\Windows\System\RWAUouw.exe
  C:\Windows\System\RWAUouw.exe
  2⤵
  PID:1500
- C:\Windows\System\aEkRxuf.exe
  C:\Windows\System\aEkRxuf.exe
  2⤵
  PID:4380
- C:\Windows\System\zMbELxf.exe
  C:\Windows\System\zMbELxf.exe
  2⤵
  PID:1484
- C:\Windows\System\eLyrMZJ.exe
  C:\Windows\System\eLyrMZJ.exe
  2⤵
  PID:3296
- C:\Windows\System\qryXIiF.exe
  C:\Windows\System\qryXIiF.exe
  2⤵
  PID:1444
- C:\Windows\System\BxQTbVS.exe
  C:\Windows\System\BxQTbVS.exe
  2⤵
  PID:984
- C:\Windows\System\ebqTLHv.exe
  C:\Windows\System\ebqTLHv.exe
  2⤵
  PID:3192
- C:\Windows\System\oReeJKp.exe
  C:\Windows\System\oReeJKp.exe
  2⤵
  PID:3956
- C:\Windows\System\VhJkGuv.exe
  C:\Windows\System\VhJkGuv.exe
  2⤵
  PID:1904
- C:\Windows\System\Hmzhnhv.exe
  C:\Windows\System\Hmzhnhv.exe
  2⤵
  PID:2536
- C:\Windows\System\ahyqCHl.exe
  C:\Windows\System\ahyqCHl.exe
  2⤵
  PID:4972
- C:\Windows\System\HFXBnGh.exe
  C:\Windows\System\HFXBnGh.exe
  2⤵
  PID:4080
- C:\Windows\System\bLItzDe.exe
  C:\Windows\System\bLItzDe.exe
  2⤵
  PID:2500
- C:\Windows\System\EEbSpBx.exe
  C:\Windows\System\EEbSpBx.exe
  2⤵
  PID:3916
- C:\Windows\System\bCItaWW.exe
  C:\Windows\System\bCItaWW.exe
  2⤵
  PID:4652
- C:\Windows\System\GLEybHV.exe
  C:\Windows\System\GLEybHV.exe
  2⤵
  PID:4756
- C:\Windows\System\fFYFXbN.exe
  C:\Windows\System\fFYFXbN.exe
  2⤵
  PID:5024
- C:\Windows\System\Ydjivaf.exe
  C:\Windows\System\Ydjivaf.exe
  2⤵
  PID:2848
- C:\Windows\System\eXtzavo.exe
  C:\Windows\System\eXtzavo.exe
  2⤵
  PID:1992
- C:\Windows\System\txhELZC.exe
  C:\Windows\System\txhELZC.exe
  2⤵
  PID:2452
- C:\Windows\System\zSksPvY.exe
  C:\Windows\System\zSksPvY.exe
  2⤵
  PID:3540
- C:\Windows\System\uiDeIto.exe
  C:\Windows\System\uiDeIto.exe
  2⤵
  PID:4852
- C:\Windows\System\BNmozJO.exe
  C:\Windows\System\BNmozJO.exe
  2⤵
  PID:4648
- C:\Windows\System\ayslWSs.exe
  C:\Windows\System\ayslWSs.exe
  2⤵
  PID:1836
- C:\Windows\System\WGvxKFE.exe
  C:\Windows\System\WGvxKFE.exe
  2⤵
  PID:2040
- C:\Windows\System\DzCOmuO.exe
  C:\Windows\System\DzCOmuO.exe
  2⤵
  PID:3124
- C:\Windows\System\cxzRKtR.exe
  C:\Windows\System\cxzRKtR.exe
  2⤵
  PID:3832
- C:\Windows\System\KFmEVwa.exe
  C:\Windows\System\KFmEVwa.exe
  2⤵
  PID:1568
- C:\Windows\System\VXnBdLb.exe
  C:\Windows\System\VXnBdLb.exe
  2⤵
  PID:1928
- C:\Windows\System\NNkiLNm.exe
  C:\Windows\System\NNkiLNm.exe
  2⤵
  PID:2888
- C:\Windows\System\TpLilXf.exe
  C:\Windows\System\TpLilXf.exe
  2⤵
  PID:4748
- C:\Windows\System\tyaoOVV.exe
  C:\Windows\System\tyaoOVV.exe
  2⤵
  PID:3556
- C:\Windows\System\TuusdYb.exe
  C:\Windows\System\TuusdYb.exe
  2⤵
  PID:4000
- C:\Windows\System\cfJYnEF.exe
  C:\Windows\System\cfJYnEF.exe
  2⤵
  PID:4920
- C:\Windows\System\zddXrcE.exe
  C:\Windows\System\zddXrcE.exe
  2⤵
  PID:5128
- C:\Windows\System\XeVPJAK.exe
  C:\Windows\System\XeVPJAK.exe
  2⤵
  PID:5144
- C:\Windows\System\TlVNLaz.exe
  C:\Windows\System\TlVNLaz.exe
  2⤵
  PID:5160
- C:\Windows\System\qYSxped.exe
  C:\Windows\System\qYSxped.exe
  2⤵
  PID:5176
- C:\Windows\System\sYeuoFw.exe
  C:\Windows\System\sYeuoFw.exe
  2⤵
  PID:5192
- C:\Windows\System\dBoaThn.exe
  C:\Windows\System\dBoaThn.exe
  2⤵
  PID:5208
- C:\Windows\System\pCxtvaH.exe
  C:\Windows\System\pCxtvaH.exe
  2⤵
  PID:5224
- C:\Windows\System\pqpwmov.exe
  C:\Windows\System\pqpwmov.exe
  2⤵
  PID:5240
- C:\Windows\System\TWJhLdG.exe
  C:\Windows\System\TWJhLdG.exe
  2⤵
  PID:5256
- C:\Windows\System\qmSaMyx.exe
  C:\Windows\System\qmSaMyx.exe
  2⤵
  PID:5272
- C:\Windows\System\YJGsNHU.exe
  C:\Windows\System\YJGsNHU.exe
  2⤵
  PID:5288
- C:\Windows\System\mKNnNZc.exe
  C:\Windows\System\mKNnNZc.exe
  2⤵
  PID:5304
- C:\Windows\System\DnQJiQE.exe
  C:\Windows\System\DnQJiQE.exe
  2⤵
  PID:5320
- C:\Windows\System\kafGyKu.exe
  C:\Windows\System\kafGyKu.exe
  2⤵
  PID:5336
- C:\Windows\System\CrVyeTa.exe
  C:\Windows\System\CrVyeTa.exe
  2⤵
  PID:5352
- C:\Windows\System\XvlSXyV.exe
  C:\Windows\System\XvlSXyV.exe
  2⤵
  PID:5368
- C:\Windows\System\zIDmtep.exe
  C:\Windows\System\zIDmtep.exe
  2⤵
  PID:5384
- C:\Windows\System\AzHXGMw.exe
  C:\Windows\System\AzHXGMw.exe
  2⤵
  PID:5400
- C:\Windows\System\MbSSkty.exe
  C:\Windows\System\MbSSkty.exe
  2⤵
  PID:5416
- C:\Windows\System\NTpUMKZ.exe
  C:\Windows\System\NTpUMKZ.exe
  2⤵
  PID:5432
- C:\Windows\System\FTRxPmQ.exe
  C:\Windows\System\FTRxPmQ.exe
  2⤵
  PID:5448
- C:\Windows\System\MlUqKYa.exe
  C:\Windows\System\MlUqKYa.exe
  2⤵
  PID:5464
- C:\Windows\System\bzGVgdS.exe
  C:\Windows\System\bzGVgdS.exe
  2⤵
  PID:5480
- C:\Windows\System\GjwWhpg.exe
  C:\Windows\System\GjwWhpg.exe
  2⤵
  PID:5496
- C:\Windows\System\XoaoWMx.exe
  C:\Windows\System\XoaoWMx.exe
  2⤵
  PID:5512
- C:\Windows\System\UWZwluY.exe
  C:\Windows\System\UWZwluY.exe
  2⤵
  PID:5528
- C:\Windows\System\yTdsPwA.exe
  C:\Windows\System\yTdsPwA.exe
  2⤵
  PID:5544
- C:\Windows\System\aviJWBT.exe
  C:\Windows\System\aviJWBT.exe
  2⤵
  PID:5560
- C:\Windows\System\ypZHQDx.exe
  C:\Windows\System\ypZHQDx.exe
  2⤵
  PID:5576
- C:\Windows\System\MDKmOdM.exe
  C:\Windows\System\MDKmOdM.exe
  2⤵
  PID:5592
- C:\Windows\System\SieiYeI.exe
  C:\Windows\System\SieiYeI.exe
  2⤵
  PID:5608
- C:\Windows\System\iZlHVEz.exe
  C:\Windows\System\iZlHVEz.exe
  2⤵
  PID:5624
- C:\Windows\System\oMOnjAB.exe
  C:\Windows\System\oMOnjAB.exe
  2⤵
  PID:5640
- C:\Windows\System\WvFwsxU.exe
  C:\Windows\System\WvFwsxU.exe
  2⤵
  PID:5656
- C:\Windows\System\GNMZfdt.exe
  C:\Windows\System\GNMZfdt.exe
  2⤵
  PID:5672
- C:\Windows\System\hPocoox.exe
  C:\Windows\System\hPocoox.exe
  2⤵
  PID:5688
- C:\Windows\System\wfodonn.exe
  C:\Windows\System\wfodonn.exe
  2⤵
  PID:5704
- C:\Windows\System\ITAzUKw.exe
  C:\Windows\System\ITAzUKw.exe
  2⤵
  PID:5720
- C:\Windows\System\eRGPqFN.exe
  C:\Windows\System\eRGPqFN.exe
  2⤵
  PID:5736
- C:\Windows\System\ZcTvesx.exe
  C:\Windows\System\ZcTvesx.exe
  2⤵
  PID:5752
- C:\Windows\System\wbFdWZW.exe
  C:\Windows\System\wbFdWZW.exe
  2⤵
  PID:5768
- C:\Windows\System\dicEWmx.exe
  C:\Windows\System\dicEWmx.exe
  2⤵
  PID:5784
- C:\Windows\System\YjPSrNC.exe
  C:\Windows\System\YjPSrNC.exe
  2⤵
  PID:5800
- C:\Windows\System\DURGYBY.exe
  C:\Windows\System\DURGYBY.exe
  2⤵
  PID:5816
- C:\Windows\System\ebSHNDs.exe
  C:\Windows\System\ebSHNDs.exe
  2⤵
  PID:5840
- C:\Windows\System\nDRtXtT.exe
  C:\Windows\System\nDRtXtT.exe
  2⤵
  PID:5856
- C:\Windows\System\ZlWEVQW.exe
  C:\Windows\System\ZlWEVQW.exe
  2⤵
  PID:5872
- C:\Windows\System\VzEvmkA.exe
  C:\Windows\System\VzEvmkA.exe
  2⤵
  PID:5888
- C:\Windows\System\NSgoYpf.exe
  C:\Windows\System\NSgoYpf.exe
  2⤵
  PID:5908
- C:\Windows\System\iIzBwqy.exe
  C:\Windows\System\iIzBwqy.exe
  2⤵
  PID:5924
- C:\Windows\System\rvldSVT.exe
  C:\Windows\System\rvldSVT.exe
  2⤵
  PID:5940
- C:\Windows\System\JxBifLl.exe
  C:\Windows\System\JxBifLl.exe
  2⤵
  PID:5956
- C:\Windows\System\JkevrTt.exe
  C:\Windows\System\JkevrTt.exe
  2⤵
  PID:5976
- C:\Windows\System\iNPFGFI.exe
  C:\Windows\System\iNPFGFI.exe
  2⤵
  PID:5992
- C:\Windows\System\slIdDBy.exe
  C:\Windows\System\slIdDBy.exe
  2⤵
  PID:6012
- C:\Windows\System\zroNUyJ.exe
  C:\Windows\System\zroNUyJ.exe
  2⤵
  PID:6028
- C:\Windows\System\YgYDiyA.exe
  C:\Windows\System\YgYDiyA.exe
  2⤵
  PID:6044
- C:\Windows\System\JjtHAzZ.exe
  C:\Windows\System\JjtHAzZ.exe
  2⤵
  PID:6060
- C:\Windows\System\pCQsHKG.exe
  C:\Windows\System\pCQsHKG.exe
  2⤵
  PID:6076
- C:\Windows\System\fLgmKiY.exe
  C:\Windows\System\fLgmKiY.exe
  2⤵
  PID:6092
- C:\Windows\System\OakzIfo.exe
  C:\Windows\System\OakzIfo.exe
  2⤵
  PID:6108
- C:\Windows\System\ujHWfqm.exe
  C:\Windows\System\ujHWfqm.exe
  2⤵
  PID:6124
- C:\Windows\System\xjrMLmL.exe
  C:\Windows\System\xjrMLmL.exe
  2⤵
  PID:6140
- C:\Windows\System\kwMvIDs.exe
  C:\Windows\System\kwMvIDs.exe
  2⤵
  PID:5156
- C:\Windows\System\SOzYMij.exe
  C:\Windows\System\SOzYMij.exe
  2⤵
  PID:5216
- C:\Windows\System\CdVcdoM.exe
  C:\Windows\System\CdVcdoM.exe
  2⤵
  PID:5252
- C:\Windows\System\yxracBA.exe
  C:\Windows\System\yxracBA.exe
  2⤵
  PID:4740
- C:\Windows\System\OirFlpL.exe
  C:\Windows\System\OirFlpL.exe
  2⤵
  PID:5172
- C:\Windows\System\ZkfAWLI.exe
  C:\Windows\System\ZkfAWLI.exe
  2⤵
  PID:5296
- C:\Windows\System\NDdMzDa.exe
  C:\Windows\System\NDdMzDa.exe
  2⤵
  PID:5236
- C:\Windows\System\lNcIvuv.exe
  C:\Windows\System\lNcIvuv.exe
  2⤵
  PID:5380
- C:\Windows\System\FLeWsHf.exe
  C:\Windows\System\FLeWsHf.exe
  2⤵
  PID:5444
- C:\Windows\System\fcFIErq.exe
  C:\Windows\System\fcFIErq.exe
  2⤵
  PID:5364
- C:\Windows\System\ZMmvsIJ.exe
  C:\Windows\System\ZMmvsIJ.exe
  2⤵
  PID:5424
- C:\Windows\System\cGUWZOX.exe
  C:\Windows\System\cGUWZOX.exe
  2⤵
  PID:5488
- C:\Windows\System\mYGNSEv.exe
  C:\Windows\System\mYGNSEv.exe
  2⤵
  PID:5540
- C:\Windows\System\MiOughv.exe
  C:\Windows\System\MiOughv.exe
  2⤵
  PID:5604
- C:\Windows\System\TRNEisY.exe
  C:\Windows\System\TRNEisY.exe
  2⤵
  PID:5668
- C:\Windows\System\Fxfcqzb.exe
  C:\Windows\System\Fxfcqzb.exe
  2⤵
  PID:5696
- C:\Windows\System\wVcBCCg.exe
  C:\Windows\System\wVcBCCg.exe
  2⤵
  PID:5732
- C:\Windows\System\eleVlLN.exe
  C:\Windows\System\eleVlLN.exe
  2⤵
  PID:5620
- C:\Windows\System\XGCMPBa.exe
  C:\Windows\System\XGCMPBa.exe
  2⤵
  PID:5684
- C:\Windows\System\mfXWSfe.exe
  C:\Windows\System\mfXWSfe.exe
  2⤵
  PID:5716
- C:\Windows\System\LNUQfcw.exe
  C:\Windows\System\LNUQfcw.exe
  2⤵
  PID:5776
- C:\Windows\System\xCzFwCK.exe
  C:\Windows\System\xCzFwCK.exe
  2⤵
  PID:5832
- C:\Windows\System\QApcbNx.exe
  C:\Windows\System\QApcbNx.exe
  2⤵
  PID:5792
- C:\Windows\System\wNZhlaB.exe
  C:\Windows\System\wNZhlaB.exe
  2⤵
  PID:5864
- C:\Windows\System\IqShCkp.exe
  C:\Windows\System\IqShCkp.exe
  2⤵
  PID:5916
- C:\Windows\System\OuYqBlv.exe
  C:\Windows\System\OuYqBlv.exe
  2⤵
  PID:5988
- C:\Windows\System\PWIRWgo.exe
  C:\Windows\System\PWIRWgo.exe
  2⤵
  PID:6052
- C:\Windows\System\CMVACWJ.exe
  C:\Windows\System\CMVACWJ.exe
  2⤵
  PID:6116
- C:\Windows\System\tSyTzkx.exe
  C:\Windows\System\tSyTzkx.exe
  2⤵
  PID:2464
- C:\Windows\System\nBGuuqU.exe
  C:\Windows\System\nBGuuqU.exe
  2⤵
  PID:5904
- C:\Windows\System\XOjLXpK.exe
  C:\Windows\System\XOjLXpK.exe
  2⤵
  PID:5968
- C:\Windows\System\VRGEMmk.exe
  C:\Windows\System\VRGEMmk.exe
  2⤵
  PID:6008
- C:\Windows\System\BvePMFZ.exe
  C:\Windows\System\BvePMFZ.exe
  2⤵
  PID:6072
- C:\Windows\System\PibSnhx.exe
  C:\Windows\System\PibSnhx.exe
  2⤵
  PID:5188
- C:\Windows\System\orWxQOs.exe
  C:\Windows\System\orWxQOs.exe
  2⤵
  PID:3952
- C:\Windows\System\jzWqHUL.exe
  C:\Windows\System\jzWqHUL.exe
  2⤵
  PID:5412
- C:\Windows\System\AQDhArx.exe
  C:\Windows\System\AQDhArx.exe
  2⤵
  PID:5232
- C:\Windows\System\QsSUfbO.exe
  C:\Windows\System\QsSUfbO.exe
  2⤵
  PID:5456
- C:\Windows\System\zpzaIAC.exe
  C:\Windows\System\zpzaIAC.exe
  2⤵
  PID:5360
- C:\Windows\System\phLiCRq.exe
  C:\Windows\System\phLiCRq.exe
  2⤵
  PID:5508
- C:\Windows\System\TLBknut.exe
  C:\Windows\System\TLBknut.exe
  2⤵
  PID:5556
- C:\Windows\System\sBSozjP.exe
  C:\Windows\System\sBSozjP.exe
  2⤵
  PID:6024
- C:\Windows\System\aeHjgPl.exe
  C:\Windows\System\aeHjgPl.exe
  2⤵
  PID:5836
- C:\Windows\System\tpLRzqM.exe
  C:\Windows\System\tpLRzqM.exe
  2⤵
  PID:5652
- C:\Windows\System\rslWPGQ.exe
  C:\Windows\System\rslWPGQ.exe
  2⤵
  PID:5588
- C:\Windows\System\dtorawB.exe
  C:\Windows\System\dtorawB.exe
  2⤵
  PID:5984
- C:\Windows\System\YtAGGqe.exe
  C:\Windows\System\YtAGGqe.exe
  2⤵
  PID:5852
- C:\Windows\System\SvnwrXb.exe
  C:\Windows\System\SvnwrXb.exe
  2⤵
  PID:6136
- C:\Windows\System\RCKbVpP.exe
  C:\Windows\System\RCKbVpP.exe
  2⤵
  PID:6040
- C:\Windows\System\ZBCdREI.exe
  C:\Windows\System\ZBCdREI.exe
  2⤵
  PID:5312
- C:\Windows\System\QZorpka.exe
  C:\Windows\System\QZorpka.exe
  2⤵
  PID:5168
- C:\Windows\System\siXACyR.exe
  C:\Windows\System\siXACyR.exe
  2⤵
  PID:5896
- C:\Windows\System\GXtRjqb.exe
  C:\Windows\System\GXtRjqb.exe
  2⤵
  PID:5392
- C:\Windows\System\ZJPwxce.exe
  C:\Windows\System\ZJPwxce.exe
  2⤵
  PID:5264
- C:\Windows\System\vwmAkUK.exe
  C:\Windows\System\vwmAkUK.exe
  2⤵
  PID:5680
- C:\Windows\System\nDMSwCY.exe
  C:\Windows\System\nDMSwCY.exe
  2⤵
  PID:5332
- C:\Windows\System\nkKerRQ.exe
  C:\Windows\System\nkKerRQ.exe
  2⤵
  PID:5824
- C:\Windows\System\aenlBEM.exe
  C:\Windows\System\aenlBEM.exe
  2⤵
  PID:6084
- C:\Windows\System\YZDuHwN.exe
  C:\Windows\System\YZDuHwN.exe
  2⤵
  PID:5280
- C:\Windows\System\QAjEwpK.exe
  C:\Windows\System\QAjEwpK.exe
  2⤵
  PID:5900
- C:\Windows\System\rkDigTP.exe
  C:\Windows\System\rkDigTP.exe
  2⤵
  PID:5504
- C:\Windows\System\JVVaauJ.exe
  C:\Windows\System\JVVaauJ.exe
  2⤵
  PID:1932
- C:\Windows\System\fZtiOOp.exe
  C:\Windows\System\fZtiOOp.exe
  2⤵
  PID:5572
- C:\Windows\System\UMfswNL.exe
  C:\Windows\System\UMfswNL.exe
  2⤵
  PID:5936
- C:\Windows\System\fGsscqC.exe
  C:\Windows\System\fGsscqC.exe
  2⤵
  PID:6160
- C:\Windows\System\VmbpeVz.exe
  C:\Windows\System\VmbpeVz.exe
  2⤵
  PID:6180
- C:\Windows\System\vsPNFWG.exe
  C:\Windows\System\vsPNFWG.exe
  2⤵
  PID:6196
- C:\Windows\System\MKdFTvH.exe
  C:\Windows\System\MKdFTvH.exe
  2⤵
  PID:6212
- C:\Windows\System\Lfbitxx.exe
  C:\Windows\System\Lfbitxx.exe
  2⤵
  PID:6228
- C:\Windows\System\uxrJuoC.exe
  C:\Windows\System\uxrJuoC.exe
  2⤵
  PID:6248
- C:\Windows\System\UWOdMHo.exe
  C:\Windows\System\UWOdMHo.exe
  2⤵
  PID:6264
- C:\Windows\System\LwiPPCT.exe
  C:\Windows\System\LwiPPCT.exe
  2⤵
  PID:6280
- C:\Windows\System\dIgRnYp.exe
  C:\Windows\System\dIgRnYp.exe
  2⤵
  PID:6296
- C:\Windows\System\pFAHwaa.exe
  C:\Windows\System\pFAHwaa.exe
  2⤵
  PID:6312
- C:\Windows\System\OqofZzC.exe
  C:\Windows\System\OqofZzC.exe
  2⤵
  PID:6328
- C:\Windows\System\FgKeKdI.exe
  C:\Windows\System\FgKeKdI.exe
  2⤵
  PID:6344
- C:\Windows\System\LdWjCDT.exe
  C:\Windows\System\LdWjCDT.exe
  2⤵
  PID:6364
- C:\Windows\System\hrFCocZ.exe
  C:\Windows\System\hrFCocZ.exe
  2⤵
  PID:6380
- C:\Windows\System\etXAPwh.exe
  C:\Windows\System\etXAPwh.exe
  2⤵
  PID:6396
- C:\Windows\System\GBzahMI.exe
  C:\Windows\System\GBzahMI.exe
  2⤵
  PID:6416
- C:\Windows\System\QVQGTkX.exe
  C:\Windows\System\QVQGTkX.exe
  2⤵
  PID:6432
- C:\Windows\System\DBsgYIJ.exe
  C:\Windows\System\DBsgYIJ.exe
  2⤵
  PID:6448
- C:\Windows\System\sLcCHkN.exe
  C:\Windows\System\sLcCHkN.exe
  2⤵
  PID:6464
- C:\Windows\System\EwhgOIZ.exe
  C:\Windows\System\EwhgOIZ.exe
  2⤵
  PID:6480
- C:\Windows\System\PjpjisB.exe
  C:\Windows\System\PjpjisB.exe
  2⤵
  PID:6496
- C:\Windows\System\lPyHnta.exe
  C:\Windows\System\lPyHnta.exe
  2⤵
  PID:6512
- C:\Windows\System\xtqbmRv.exe
  C:\Windows\System\xtqbmRv.exe
  2⤵
  PID:6528
- C:\Windows\System\GPCyyTa.exe
  C:\Windows\System\GPCyyTa.exe
  2⤵
  PID:6552
- C:\Windows\System\tmBhQfZ.exe
  C:\Windows\System\tmBhQfZ.exe
  2⤵
  PID:6572
- C:\Windows\System\mUBsobN.exe
  C:\Windows\System\mUBsobN.exe
  2⤵
  PID:6588
- C:\Windows\System\QdBuuAo.exe
  C:\Windows\System\QdBuuAo.exe
  2⤵
  PID:6604
- C:\Windows\System\xxqBbaZ.exe
  C:\Windows\System\xxqBbaZ.exe
  2⤵
  PID:6620
- C:\Windows\System\pRkOznI.exe
  C:\Windows\System\pRkOznI.exe
  2⤵
  PID:6636
- C:\Windows\System\MegkDli.exe
  C:\Windows\System\MegkDli.exe
  2⤵
  PID:6652
- C:\Windows\System\GKZGwQn.exe
  C:\Windows\System\GKZGwQn.exe
  2⤵
  PID:6668
- C:\Windows\System\GLiajgw.exe
  C:\Windows\System\GLiajgw.exe
  2⤵
  PID:6684
- C:\Windows\System\llYJgKS.exe
  C:\Windows\System\llYJgKS.exe
  2⤵
  PID:6700
- C:\Windows\System\MsDVmjJ.exe
  C:\Windows\System\MsDVmjJ.exe
  2⤵
  PID:6716
- C:\Windows\System\fliaTgR.exe
  C:\Windows\System\fliaTgR.exe
  2⤵
  PID:6732
- C:\Windows\System\nypohyE.exe
  C:\Windows\System\nypohyE.exe
  2⤵
  PID:6748
- C:\Windows\System\QpkuwwV.exe
  C:\Windows\System\QpkuwwV.exe
  2⤵
  PID:6764
- C:\Windows\System\ZiqiXyr.exe
  C:\Windows\System\ZiqiXyr.exe
  2⤵
  PID:6780
- C:\Windows\System\GJPcaOH.exe
  C:\Windows\System\GJPcaOH.exe
  2⤵
  PID:6796
- C:\Windows\System\xjhyCOd.exe
  C:\Windows\System\xjhyCOd.exe
  2⤵
  PID:6812
- C:\Windows\System\MTvmFrF.exe
  C:\Windows\System\MTvmFrF.exe
  2⤵
  PID:6832
- C:\Windows\System\hxWcLHt.exe
  C:\Windows\System\hxWcLHt.exe
  2⤵
  PID:6848
- C:\Windows\System\AUNNila.exe
  C:\Windows\System\AUNNila.exe
  2⤵
  PID:6864
- C:\Windows\System\BwEaSKZ.exe
  C:\Windows\System\BwEaSKZ.exe
  2⤵
  PID:6880
- C:\Windows\System\BqEuxQs.exe
  C:\Windows\System\BqEuxQs.exe
  2⤵
  PID:6896
- C:\Windows\System\IlbWFfw.exe
  C:\Windows\System\IlbWFfw.exe
  2⤵
  PID:6916
- C:\Windows\System\JLnauKp.exe
  C:\Windows\System\JLnauKp.exe
  2⤵
  PID:6936
- C:\Windows\System\QNLgsPN.exe
  C:\Windows\System\QNLgsPN.exe
  2⤵
  PID:6952
- C:\Windows\System\ZCYFXJd.exe
  C:\Windows\System\ZCYFXJd.exe
  2⤵
  PID:6968
- C:\Windows\System\HivPmMF.exe
  C:\Windows\System\HivPmMF.exe
  2⤵
  PID:6988
- C:\Windows\System\UCLlpzj.exe
  C:\Windows\System\UCLlpzj.exe
  2⤵
  PID:7008
- C:\Windows\System\PKlxxjd.exe
  C:\Windows\System\PKlxxjd.exe
  2⤵
  PID:7024
- C:\Windows\System\shQlyqq.exe
  C:\Windows\System\shQlyqq.exe
  2⤵
  PID:7040
- C:\Windows\System\UCkwFZq.exe
  C:\Windows\System\UCkwFZq.exe
  2⤵
  PID:7056
- C:\Windows\System\SZKREmY.exe
  C:\Windows\System\SZKREmY.exe
  2⤵
  PID:7072
- C:\Windows\System\AUWKARz.exe
  C:\Windows\System\AUWKARz.exe
  2⤵
  PID:7088
- C:\Windows\System\KHZRMDd.exe
  C:\Windows\System\KHZRMDd.exe
  2⤵
  PID:7104
- C:\Windows\System\qLZnAnI.exe
  C:\Windows\System\qLZnAnI.exe
  2⤵
  PID:7120
- C:\Windows\System\VWUEBfF.exe
  C:\Windows\System\VWUEBfF.exe
  2⤵
  PID:7136
- C:\Windows\System\oiKPdXe.exe
  C:\Windows\System\oiKPdXe.exe
  2⤵
  PID:7152
- C:\Windows\System\wZMeStC.exe
  C:\Windows\System\wZMeStC.exe
  2⤵
  PID:5600
- C:\Windows\System\scAWZwU.exe
  C:\Windows\System\scAWZwU.exe
  2⤵
  PID:6156
- C:\Windows\System\YXXgmRH.exe
  C:\Windows\System\YXXgmRH.exe
  2⤵
  PID:6220
- C:\Windows\System\aPawBhI.exe
  C:\Windows\System\aPawBhI.exe
  2⤵
  PID:6292
- C:\Windows\System\GpkgYkz.exe
  C:\Windows\System\GpkgYkz.exe
  2⤵
  PID:6360
- C:\Windows\System\zNLrjKX.exe
  C:\Windows\System\zNLrjKX.exe
  2⤵
  PID:6388
- C:\Windows\System\pOFqUkt.exe
  C:\Windows\System\pOFqUkt.exe
  2⤵
  PID:5552
- C:\Windows\System\WARXAcB.exe
  C:\Windows\System\WARXAcB.exe
  2⤵
  PID:6172
- C:\Windows\System\OzBntKr.exe
  C:\Windows\System\OzBntKr.exe
  2⤵
  PID:6236
- C:\Windows\System\CkNsPIu.exe
  C:\Windows\System\CkNsPIu.exe
  2⤵
  PID:6460
- C:\Windows\System\PukPbbs.exe
  C:\Windows\System\PukPbbs.exe
  2⤵
  PID:6524
- C:\Windows\System\CGeuSAY.exe
  C:\Windows\System\CGeuSAY.exe
  2⤵
  PID:6304
- C:\Windows\System\cnqXJNl.exe
  C:\Windows\System\cnqXJNl.exe
  2⤵
  PID:6376
- C:\Windows\System\NBtqHWW.exe
  C:\Windows\System\NBtqHWW.exe
  2⤵
  PID:6476
- C:\Windows\System\xyloZfj.exe
  C:\Windows\System\xyloZfj.exe
  2⤵
  PID:6548
- C:\Windows\System\dINgSvY.exe
  C:\Windows\System\dINgSvY.exe
  2⤵
  PID:6568
- C:\Windows\System\WtsZeEU.exe
  C:\Windows\System\WtsZeEU.exe
  2⤵
  PID:6632
- C:\Windows\System\ilgrdfG.exe
  C:\Windows\System\ilgrdfG.exe
  2⤵
  PID:6664
- C:\Windows\System\EezDeEx.exe
  C:\Windows\System\EezDeEx.exe
  2⤵
  PID:6612
- C:\Windows\System\lAjUEfS.exe
  C:\Windows\System\lAjUEfS.exe
  2⤵
  PID:6680
- C:\Windows\System\IlRspqA.exe
  C:\Windows\System\IlRspqA.exe
  2⤵
  PID:6756
- C:\Windows\System\OgIIzjf.exe
  C:\Windows\System\OgIIzjf.exe
  2⤵
  PID:6820
- C:\Windows\System\rIRQbbk.exe
  C:\Windows\System\rIRQbbk.exe
  2⤵
  PID:6740
- C:\Windows\System\yvLkPbX.exe
  C:\Windows\System\yvLkPbX.exe
  2⤵
  PID:6776
- C:\Windows\System\wgGLxYa.exe
  C:\Windows\System\wgGLxYa.exe
  2⤵
  PID:6844
- C:\Windows\System\sNyPbje.exe
  C:\Windows\System\sNyPbje.exe
  2⤵
  PID:6872
- C:\Windows\System\USgKWhc.exe
  C:\Windows\System\USgKWhc.exe
  2⤵
  PID:6928
- C:\Windows\System\hvReiCH.exe
  C:\Windows\System\hvReiCH.exe
  2⤵
  PID:6996
- C:\Windows\System\uzkbvEj.exe
  C:\Windows\System\uzkbvEj.exe
  2⤵
  PID:7036
- C:\Windows\System\oVwPrjT.exe
  C:\Windows\System\oVwPrjT.exe
  2⤵
  PID:7100
- C:\Windows\System\WvVKmpc.exe
  C:\Windows\System\WvVKmpc.exe
  2⤵
  PID:5396
- C:\Windows\System\oArViOg.exe
  C:\Windows\System\oArViOg.exe
  2⤵
  PID:6948
- C:\Windows\System\wfdMzgc.exe
  C:\Windows\System\wfdMzgc.exe
  2⤵
  PID:7052
- C:\Windows\System\UMDAtzi.exe
  C:\Windows\System\UMDAtzi.exe
  2⤵
  PID:7048
- C:\Windows\System\wYPTkzm.exe
  C:\Windows\System\wYPTkzm.exe
  2⤵
  PID:6424
- C:\Windows\System\IoXUOeS.exe
  C:\Windows\System\IoXUOeS.exe
  2⤵
  PID:7148
- C:\Windows\System\IxvhxlS.exe
  C:\Windows\System\IxvhxlS.exe
  2⤵
  PID:6288
- C:\Windows\System\KtWZVeR.exe
  C:\Windows\System\KtWZVeR.exe
  2⤵
  PID:5748
- C:\Windows\System\YiMPLDb.exe
  C:\Windows\System\YiMPLDb.exe
  2⤵
  PID:6520
- C:\Windows\System\yDZZtmf.exe
  C:\Windows\System\yDZZtmf.exe
  2⤵
  PID:6272
- C:\Windows\System\CYUvECv.exe
  C:\Windows\System\CYUvECv.exe
  2⤵
  PID:6536
- C:\Windows\System\dxuqBPj.exe
  C:\Windows\System\dxuqBPj.exe
  2⤵
  PID:6644
- C:\Windows\System\xljfuHm.exe
  C:\Windows\System\xljfuHm.exe
  2⤵
  PID:6412
- C:\Windows\System\zgzVloc.exe
  C:\Windows\System\zgzVloc.exe
  2⤵
  PID:6788
- C:\Windows\System\JVJjZTD.exe
  C:\Windows\System\JVJjZTD.exe
  2⤵
  PID:6692
- C:\Windows\System\TFFjiko.exe
  C:\Windows\System\TFFjiko.exe
  2⤵
  PID:6808
- C:\Windows\System\rqSsILw.exe
  C:\Windows\System\rqSsILw.exe
  2⤵
  PID:6888
- C:\Windows\System\NMWpuGA.exe
  C:\Windows\System\NMWpuGA.exe
  2⤵
  PID:7032
- C:\Windows\System\xMtbDrJ.exe
  C:\Windows\System\xMtbDrJ.exe
  2⤵
  PID:6324
- C:\Windows\System\qZzKZyu.exe
  C:\Windows\System\qZzKZyu.exe
  2⤵
  PID:6148
- C:\Windows\System\tHPbEFJ.exe
  C:\Windows\System\tHPbEFJ.exe
  2⤵
  PID:6340
- C:\Windows\System\DSCxJEw.exe
  C:\Windows\System\DSCxJEw.exe
  2⤵
  PID:6408
- C:\Windows\System\NjvwygV.exe
  C:\Windows\System\NjvwygV.exe
  2⤵
  PID:7160
- C:\Windows\System\fjScPND.exe
  C:\Windows\System\fjScPND.exe
  2⤵
  PID:6492
- C:\Windows\System\lnxPxAU.exe
  C:\Windows\System\lnxPxAU.exe
  2⤵
  PID:7172
- C:\Windows\System\zTwsJuk.exe
  C:\Windows\System\zTwsJuk.exe
  2⤵
  PID:7188
- C:\Windows\System\UVahgXh.exe
  C:\Windows\System\UVahgXh.exe
  2⤵
  PID:7204
- C:\Windows\System\zESVWZh.exe
  C:\Windows\System\zESVWZh.exe
  2⤵
  PID:7220
- C:\Windows\System\SvGYNOs.exe
  C:\Windows\System\SvGYNOs.exe
  2⤵
  PID:7240
- C:\Windows\System\SobqwIu.exe
  C:\Windows\System\SobqwIu.exe
  2⤵
  PID:7256
- C:\Windows\System\JOReaIE.exe
  C:\Windows\System\JOReaIE.exe
  2⤵
  PID:7276
- C:\Windows\System\jElamnd.exe
  C:\Windows\System\jElamnd.exe
  2⤵
  PID:7292
- C:\Windows\System\AtjLDGO.exe
  C:\Windows\System\AtjLDGO.exe
  2⤵
  PID:7308
- C:\Windows\System\KZpjddU.exe
  C:\Windows\System\KZpjddU.exe
  2⤵
  PID:7328
- C:\Windows\System\jYBOgpi.exe
  C:\Windows\System\jYBOgpi.exe
  2⤵
  PID:7456
- C:\Windows\System\GleZSVt.exe
  C:\Windows\System\GleZSVt.exe
  2⤵
  PID:7472
- C:\Windows\System\UDSYong.exe
  C:\Windows\System\UDSYong.exe
  2⤵
  PID:7488
- C:\Windows\System\AKPQivl.exe
  C:\Windows\System\AKPQivl.exe
  2⤵
  PID:7504
- C:\Windows\System\FiJpXtm.exe
  C:\Windows\System\FiJpXtm.exe
  2⤵
  PID:7520
- C:\Windows\System\WMxgnTI.exe
  C:\Windows\System\WMxgnTI.exe
  2⤵
  PID:7540
- C:\Windows\System\JOQbfMt.exe
  C:\Windows\System\JOQbfMt.exe
  2⤵
  PID:7556
- C:\Windows\System\brBfLoZ.exe
  C:\Windows\System\brBfLoZ.exe
  2⤵
  PID:7572
- C:\Windows\System\eqekccn.exe
  C:\Windows\System\eqekccn.exe
  2⤵
  PID:7588
- C:\Windows\System\eYDFtIl.exe
  C:\Windows\System\eYDFtIl.exe
  2⤵
  PID:7604
- C:\Windows\System\ZzXIkla.exe
  C:\Windows\System\ZzXIkla.exe
  2⤵
  PID:7620
- C:\Windows\System\rvMShGN.exe
  C:\Windows\System\rvMShGN.exe
  2⤵
  PID:7636
- C:\Windows\System\bbhLbVl.exe
  C:\Windows\System\bbhLbVl.exe
  2⤵
  PID:7652
- C:\Windows\System\zIxGPYX.exe
  C:\Windows\System\zIxGPYX.exe
  2⤵
  PID:7668
- C:\Windows\System\NulNFJB.exe
  C:\Windows\System\NulNFJB.exe
  2⤵
  PID:7684
- C:\Windows\System\kkxtPQL.exe
  C:\Windows\System\kkxtPQL.exe
  2⤵
  PID:7700
- C:\Windows\System\eQtfOOV.exe
  C:\Windows\System\eQtfOOV.exe
  2⤵
  PID:7716
- C:\Windows\System\GZAqxOh.exe
  C:\Windows\System\GZAqxOh.exe
  2⤵
  PID:7732
- C:\Windows\System\GYHkXiP.exe
  C:\Windows\System\GYHkXiP.exe
  2⤵
  PID:7748
- C:\Windows\System\hjkKLSR.exe
  C:\Windows\System\hjkKLSR.exe
  2⤵
  PID:7764
- C:\Windows\System\IXGFtfU.exe
  C:\Windows\System\IXGFtfU.exe
  2⤵
  PID:7780
- C:\Windows\System\enCQSXd.exe
  C:\Windows\System\enCQSXd.exe
  2⤵
  PID:7796
- C:\Windows\System\zTYHXsY.exe
  C:\Windows\System\zTYHXsY.exe
  2⤵
  PID:7812
- C:\Windows\System\baCyuHD.exe
  C:\Windows\System\baCyuHD.exe
  2⤵
  PID:7832
- C:\Windows\System\TgULDOn.exe
  C:\Windows\System\TgULDOn.exe
  2⤵
  PID:7848
- C:\Windows\System\vQSGRhb.exe
  C:\Windows\System\vQSGRhb.exe
  2⤵
  PID:7864
- C:\Windows\System\oVTCsHD.exe
  C:\Windows\System\oVTCsHD.exe
  2⤵
  PID:7880
- C:\Windows\System\GfMjCio.exe
  C:\Windows\System\GfMjCio.exe
  2⤵
  PID:7896
- C:\Windows\System\HRkjxNU.exe
  C:\Windows\System\HRkjxNU.exe
  2⤵
  PID:7912
- C:\Windows\System\glttlwG.exe
  C:\Windows\System\glttlwG.exe
  2⤵
  PID:7928
- C:\Windows\System\xAzPyiZ.exe
  C:\Windows\System\xAzPyiZ.exe
  2⤵
  PID:7944
- C:\Windows\System\CkNOGMR.exe
  C:\Windows\System\CkNOGMR.exe
  2⤵
  PID:7960
- C:\Windows\System\noUWmyo.exe
  C:\Windows\System\noUWmyo.exe
  2⤵
  PID:7976
- C:\Windows\System\ggqWIDd.exe
  C:\Windows\System\ggqWIDd.exe
  2⤵
  PID:7992
- C:\Windows\System\qaSaFYc.exe
  C:\Windows\System\qaSaFYc.exe
  2⤵
  PID:8008
- C:\Windows\System\oRgPVuM.exe
  C:\Windows\System\oRgPVuM.exe
  2⤵
  PID:8024
- C:\Windows\System\KqinFYR.exe
  C:\Windows\System\KqinFYR.exe
  2⤵
  PID:8040
- C:\Windows\System\WhDtDOO.exe
  C:\Windows\System\WhDtDOO.exe
  2⤵
  PID:8056
- C:\Windows\System\nDJkNbJ.exe
  C:\Windows\System\nDJkNbJ.exe
  2⤵
  PID:8084
- C:\Windows\System\WJBIeOp.exe
  C:\Windows\System\WJBIeOp.exe
  2⤵
  PID:8104
- C:\Windows\System\lrWgDZU.exe
  C:\Windows\System\lrWgDZU.exe
  2⤵
  PID:8120
- C:\Windows\System\pRqMwcl.exe
  C:\Windows\System\pRqMwcl.exe
  2⤵
  PID:8140
- C:\Windows\System\rvoJsIU.exe
  C:\Windows\System\rvoJsIU.exe
  2⤵
  PID:8156
- C:\Windows\System\nRblUDA.exe
  C:\Windows\System\nRblUDA.exe
  2⤵
  PID:8172
- C:\Windows\System\WXwGjGL.exe
  C:\Windows\System\WXwGjGL.exe
  2⤵
  PID:8188
- C:\Windows\System\QEmCVac.exe
  C:\Windows\System\QEmCVac.exe
  2⤵
  PID:7068
- C:\Windows\System\YANjqUS.exe
  C:\Windows\System\YANjqUS.exe
  2⤵
  PID:6908
- C:\Windows\System\whQeUIe.exe
  C:\Windows\System\whQeUIe.exe
  2⤵
  PID:6984
- C:\Windows\System\GpVfELP.exe
  C:\Windows\System\GpVfELP.exe
  2⤵
  PID:6208
- C:\Windows\System\EfLpbTf.exe
  C:\Windows\System\EfLpbTf.exe
  2⤵
  PID:6600
- C:\Windows\System\ZPzfLrl.exe
  C:\Windows\System\ZPzfLrl.exe
  2⤵
  PID:6708
- C:\Windows\System\sOXdlCz.exe
  C:\Windows\System\sOXdlCz.exe
  2⤵
  PID:6804
- C:\Windows\System\YGWaDTk.exe
  C:\Windows\System\YGWaDTk.exe
  2⤵
  PID:7004
- C:\Windows\System\MnACIUN.exe
  C:\Windows\System\MnACIUN.exe
  2⤵
  PID:7180
- C:\Windows\System\cWKmpha.exe
  C:\Windows\System\cWKmpha.exe
  2⤵
  PID:7228
- C:\Windows\System\GZDRClt.exe
  C:\Windows\System\GZDRClt.exe
  2⤵
  PID:7268
- C:\Windows\System\iMmJCVd.exe
  C:\Windows\System\iMmJCVd.exe
  2⤵
  PID:7284
- C:\Windows\System\yoZxdLG.exe
  C:\Windows\System\yoZxdLG.exe
  2⤵
  PID:7300
- C:\Windows\System\deTGkui.exe
  C:\Windows\System\deTGkui.exe
  2⤵
  PID:7340
- C:\Windows\System\GQnzkUi.exe
  C:\Windows\System\GQnzkUi.exe
  2⤵
  PID:7356
- C:\Windows\System\IniWfcG.exe
  C:\Windows\System\IniWfcG.exe
  2⤵
  PID:7376
- C:\Windows\System\xzwIglz.exe
  C:\Windows\System\xzwIglz.exe
  2⤵
  PID:7396
- C:\Windows\System\dUlqQWn.exe
  C:\Windows\System\dUlqQWn.exe
  2⤵
  PID:7412
- C:\Windows\System\RlhaKxI.exe
  C:\Windows\System\RlhaKxI.exe
  2⤵
  PID:7432
- C:\Windows\System\cPLntVv.exe
  C:\Windows\System\cPLntVv.exe
  2⤵
  PID:7444
- C:\Windows\System\ovuSMVx.exe
  C:\Windows\System\ovuSMVx.exe
  2⤵
  PID:7480
- C:\Windows\System\cAJqkkv.exe
  C:\Windows\System\cAJqkkv.exe
  2⤵
  PID:7516
- C:\Windows\System\pMuwuJQ.exe
  C:\Windows\System\pMuwuJQ.exe
  2⤵
  PID:7584
- C:\Windows\System\HHfkTeD.exe
  C:\Windows\System\HHfkTeD.exe
  2⤵
  PID:7676
- C:\Windows\System\SeBSMyN.exe
  C:\Windows\System\SeBSMyN.exe
  2⤵
  PID:7740
- C:\Windows\System\iSrUKdF.exe
  C:\Windows\System\iSrUKdF.exe
  2⤵
  PID:7724
- C:\Windows\System\BoxYDUN.exe
  C:\Windows\System\BoxYDUN.exe
  2⤵
  PID:7564
- C:\Windows\System\tImRPIb.exe
  C:\Windows\System\tImRPIb.exe
  2⤵
  PID:7568
- C:\Windows\System\RZCIiWj.exe
  C:\Windows\System\RZCIiWj.exe
  2⤵
  PID:7804
- C:\Windows\System\HyOfqzM.exe
  C:\Windows\System\HyOfqzM.exe
  2⤵
  PID:7872
- C:\Windows\System\FTuFoyf.exe
  C:\Windows\System\FTuFoyf.exe
  2⤵
  PID:7824
- C:\Windows\System\acENQMm.exe
  C:\Windows\System\acENQMm.exe
  2⤵
  PID:7940
- C:\Windows\System\ybwZWuh.exe
  C:\Windows\System\ybwZWuh.exe
  2⤵
  PID:7972
- C:\Windows\System\jksqMfo.exe
  C:\Windows\System\jksqMfo.exe
  2⤵
  PID:8032
- C:\Windows\System\oWtPlsw.exe
  C:\Windows\System\oWtPlsw.exe
  2⤵
  PID:8064
- C:\Windows\System\AGoSNUb.exe
  C:\Windows\System\AGoSNUb.exe
  2⤵
  PID:7920
- C:\Windows\System\yJdQtzv.exe
  C:\Windows\System\yJdQtzv.exe
  2⤵
  PID:8052
- C:\Windows\System\AYbSVow.exe
  C:\Windows\System\AYbSVow.exe
  2⤵
  PID:8048
- C:\Windows\System\XFhRxTE.exe
  C:\Windows\System\XFhRxTE.exe
  2⤵
  PID:7988
- C:\Windows\System\HGYoufS.exe
  C:\Windows\System\HGYoufS.exe
  2⤵
  PID:8128
- C:\Windows\System\McbXEYv.exe
  C:\Windows\System\McbXEYv.exe
  2⤵
  PID:8100
- C:\Windows\System\hirNfmg.exe
  C:\Windows\System\hirNfmg.exe
  2⤵
  PID:8164
- C:\Windows\System\wraCiFm.exe
  C:\Windows\System\wraCiFm.exe
  2⤵
  PID:7144
- C:\Windows\System\cLSwZhZ.exe
  C:\Windows\System\cLSwZhZ.exe
  2⤵
  PID:6440
- C:\Windows\System\RcTeZpU.exe
  C:\Windows\System\RcTeZpU.exe
  2⤵
  PID:6728
- C:\Windows\System\ukDwIdt.exe
  C:\Windows\System\ukDwIdt.exe
  2⤵
  PID:7248
- C:\Windows\System\duJXuLm.exe
  C:\Windows\System\duJXuLm.exe
  2⤵
  PID:7364
- C:\Windows\System\YslmQks.exe
  C:\Windows\System\YslmQks.exe
  2⤵
  PID:876
- C:\Windows\System\KcqoPKC.exe
  C:\Windows\System\KcqoPKC.exe
  2⤵
  PID:6860
- C:\Windows\System\ntoUlRL.exe
  C:\Windows\System\ntoUlRL.exe
  2⤵
  PID:7348
- C:\Windows\System\ZRvqgKx.exe
  C:\Windows\System\ZRvqgKx.exe
  2⤵
  PID:7420
- C:\Windows\System\VYaVdlB.exe
  C:\Windows\System\VYaVdlB.exe
  2⤵
  PID:7616
- C:\Windows\System\EEaKVzi.exe
  C:\Windows\System\EEaKVzi.exe
  2⤵
  PID:7532
- C:\Windows\System\AeSbXVt.exe
  C:\Windows\System\AeSbXVt.exe
  2⤵
  PID:7628
- C:\Windows\System\lITZPXS.exe
  C:\Windows\System\lITZPXS.exe
  2⤵
  PID:7772
- C:\Windows\System\oJCMuGy.exe
  C:\Windows\System\oJCMuGy.exe
  2⤵
  PID:7776
- C:\Windows\System\bBTdBjg.exe
  C:\Windows\System\bBTdBjg.exe
  2⤵
  PID:7756
- C:\Windows\System\HmhSccb.exe
  C:\Windows\System\HmhSccb.exe
  2⤵
  PID:7536
- C:\Windows\System\gkiVBtd.exe
  C:\Windows\System\gkiVBtd.exe
  2⤵
  PID:7660
- C:\Windows\System\uZntmxD.exe
  C:\Windows\System\uZntmxD.exe
  2⤵
  PID:7888
- C:\Windows\System\QLTQddK.exe
  C:\Windows\System\QLTQddK.exe
  2⤵
  PID:8020
- C:\Windows\System\teCdrLZ.exe
  C:\Windows\System\teCdrLZ.exe
  2⤵
  PID:8152
- C:\Windows\System\goVwOzo.exe
  C:\Windows\System\goVwOzo.exe
  2⤵
  PID:6428
- C:\Windows\System\SvYTGZy.exe
  C:\Windows\System\SvYTGZy.exe
  2⤵
  PID:7096
- C:\Windows\System\JFiesBQ.exe
  C:\Windows\System\JFiesBQ.exe
  2⤵
  PID:8096
- C:\Windows\System\bUOSDJp.exe
  C:\Windows\System\bUOSDJp.exe
  2⤵
  PID:6544
- C:\Windows\System\HPCyXOS.exe
  C:\Windows\System\HPCyXOS.exe
  2⤵
  PID:7236
- C:\Windows\System\pFYsdlZ.exe
  C:\Windows\System\pFYsdlZ.exe
  2⤵
  PID:7264
- C:\Windows\System\OWIlToC.exe
  C:\Windows\System\OWIlToC.exe
  2⤵
  PID:6456
- C:\Windows\System\kZUdIFX.exe
  C:\Windows\System\kZUdIFX.exe
  2⤵
  PID:7512
- C:\Windows\System\jaWxpxi.exe
  C:\Windows\System\jaWxpxi.exe
  2⤵
  PID:7908
- C:\Windows\System\nVryxcy.exe
  C:\Windows\System\nVryxcy.exe
  2⤵
  PID:7924
- C:\Windows\System\fKNQojQ.exe
  C:\Windows\System\fKNQojQ.exe
  2⤵
  PID:7452
- C:\Windows\System\NwOcIsx.exe
  C:\Windows\System\NwOcIsx.exe
  2⤵
  PID:7952
- C:\Windows\System\NEXtaTS.exe
  C:\Windows\System\NEXtaTS.exe
  2⤵
  PID:6660
- C:\Windows\System\VfhuYFV.exe
  C:\Windows\System\VfhuYFV.exe
  2⤵
  PID:7892
- C:\Windows\System\MRgiKpB.exe
  C:\Windows\System\MRgiKpB.exe
  2⤵
  PID:7856
- C:\Windows\System\gHFlMxM.exe
  C:\Windows\System\gHFlMxM.exe
  2⤵
  PID:6960
- C:\Windows\System\QeRMjuO.exe
  C:\Windows\System\QeRMjuO.exe
  2⤵
  PID:7304
- C:\Windows\System\etDfsfn.exe
  C:\Windows\System\etDfsfn.exe
  2⤵
  PID:7388
- C:\Windows\System\iOCjarB.exe
  C:\Windows\System\iOCjarB.exe
  2⤵
  PID:7984
- C:\Windows\System\DOJylQp.exe
  C:\Windows\System\DOJylQp.exe
  2⤵
  PID:7320
- C:\Windows\System\PbmTlsI.exe
  C:\Windows\System\PbmTlsI.exe
  2⤵
  PID:7200
- C:\Windows\System\aVZfyDs.exe
  C:\Windows\System\aVZfyDs.exe
  2⤵
  PID:7468
- C:\Windows\System\BSKiclE.exe
  C:\Windows\System\BSKiclE.exe
  2⤵
  PID:7528
- C:\Windows\System\ziNmGkV.exe
  C:\Windows\System\ziNmGkV.exe
  2⤵
  PID:7484
- C:\Windows\System\vltpiZL.exe
  C:\Windows\System\vltpiZL.exe
  2⤵
  PID:7820
- C:\Windows\System\RiFahZY.exe
  C:\Windows\System\RiFahZY.exe
  2⤵
  PID:1556
- C:\Windows\System\lWwcYWz.exe
  C:\Windows\System\lWwcYWz.exe
  2⤵
  PID:7956
- C:\Windows\System\WeUyAaa.exe
  C:\Windows\System\WeUyAaa.exe
  2⤵
  PID:7408
- C:\Windows\System\JFyIoSu.exe
  C:\Windows\System\JFyIoSu.exe
  2⤵
  PID:8212
- C:\Windows\System\klJrCkv.exe
  C:\Windows\System\klJrCkv.exe
  2⤵
  PID:8228
- C:\Windows\System\hvxtUcX.exe
  C:\Windows\System\hvxtUcX.exe
  2⤵
  PID:8244
- C:\Windows\System\hNSceEQ.exe
  C:\Windows\System\hNSceEQ.exe
  2⤵
  PID:8260
- C:\Windows\System\xGuVunS.exe
  C:\Windows\System\xGuVunS.exe
  2⤵
  PID:8276
- C:\Windows\System\kCEdmin.exe
  C:\Windows\System\kCEdmin.exe
  2⤵
  PID:8292
- C:\Windows\System\KUtZgaj.exe
  C:\Windows\System\KUtZgaj.exe
  2⤵
  PID:8312
- C:\Windows\System\jKpvHzb.exe
  C:\Windows\System\jKpvHzb.exe
  2⤵
  PID:8328
- C:\Windows\System\XlCDZDM.exe
  C:\Windows\System\XlCDZDM.exe
  2⤵
  PID:8344
- C:\Windows\System\EcyQgQF.exe
  C:\Windows\System\EcyQgQF.exe
  2⤵
  PID:8360
- C:\Windows\System\BmqQQjX.exe
  C:\Windows\System\BmqQQjX.exe
  2⤵
  PID:8376
- C:\Windows\System\qIQfNdn.exe
  C:\Windows\System\qIQfNdn.exe
  2⤵
  PID:8392
- C:\Windows\System\LuonHpg.exe
  C:\Windows\System\LuonHpg.exe
  2⤵
  PID:8412
- C:\Windows\System\uKiVSeo.exe
  C:\Windows\System\uKiVSeo.exe
  2⤵
  PID:8428
- C:\Windows\System\gQbjOKW.exe
  C:\Windows\System\gQbjOKW.exe
  2⤵
  PID:8444
- C:\Windows\System\EMjzSWR.exe
  C:\Windows\System\EMjzSWR.exe
  2⤵
  PID:8460
- C:\Windows\System\pcuNUSs.exe
  C:\Windows\System\pcuNUSs.exe
  2⤵
  PID:8476
- C:\Windows\System\ehyYfps.exe
  C:\Windows\System\ehyYfps.exe
  2⤵
  PID:8492
- C:\Windows\System\LGdBCFr.exe
  C:\Windows\System\LGdBCFr.exe
  2⤵
  PID:8508
- C:\Windows\System\thbQNhi.exe
  C:\Windows\System\thbQNhi.exe
  2⤵
  PID:8524
- C:\Windows\System\agowBdZ.exe
  C:\Windows\System\agowBdZ.exe
  2⤵
  PID:8544
- C:\Windows\System\kRyekbS.exe
  C:\Windows\System\kRyekbS.exe
  2⤵
  PID:8560
- C:\Windows\System\NOpKMlz.exe
  C:\Windows\System\NOpKMlz.exe
  2⤵
  PID:8576
- C:\Windows\System\yhsOsxG.exe
  C:\Windows\System\yhsOsxG.exe
  2⤵
  PID:8592
- C:\Windows\System\CfKsITA.exe
  C:\Windows\System\CfKsITA.exe
  2⤵
  PID:8612
- C:\Windows\System\gQTPAWf.exe
  C:\Windows\System\gQTPAWf.exe
  2⤵
  PID:8628
- C:\Windows\System\juSkQzP.exe
  C:\Windows\System\juSkQzP.exe
  2⤵
  PID:8644
- C:\Windows\System\pmLnANE.exe
  C:\Windows\System\pmLnANE.exe
  2⤵
  PID:8664
- C:\Windows\System\kfEMFJN.exe
  C:\Windows\System\kfEMFJN.exe
  2⤵
  PID:8680
- C:\Windows\System\ygnrMrC.exe
  C:\Windows\System\ygnrMrC.exe
  2⤵
  PID:8696
- C:\Windows\System\WbigXau.exe
  C:\Windows\System\WbigXau.exe
  2⤵
  PID:8712
- C:\Windows\System\dBHDKzK.exe
  C:\Windows\System\dBHDKzK.exe
  2⤵
  PID:8728
- C:\Windows\System\PcbQlnM.exe
  C:\Windows\System\PcbQlnM.exe
  2⤵
  PID:8744
- C:\Windows\System\seHugWZ.exe
  C:\Windows\System\seHugWZ.exe
  2⤵
  PID:8764
- C:\Windows\System\LpJuEMe.exe
  C:\Windows\System\LpJuEMe.exe
  2⤵
  PID:8780
- C:\Windows\System\WqwrvZM.exe
  C:\Windows\System\WqwrvZM.exe
  2⤵
  PID:8796
- C:\Windows\System\TrWgYZJ.exe
  C:\Windows\System\TrWgYZJ.exe
  2⤵
  PID:8812
- C:\Windows\System\GfxmbuM.exe
  C:\Windows\System\GfxmbuM.exe
  2⤵
  PID:8828
- C:\Windows\System\xuNWvRQ.exe
  C:\Windows\System\xuNWvRQ.exe
  2⤵
  PID:8848
- C:\Windows\System\PvjCYfh.exe
  C:\Windows\System\PvjCYfh.exe
  2⤵
  PID:8864
- C:\Windows\System\mjSjYvm.exe
  C:\Windows\System\mjSjYvm.exe
  2⤵
  PID:8880
- C:\Windows\System\xUNUObE.exe
  C:\Windows\System\xUNUObE.exe
  2⤵
  PID:8960
- C:\Windows\System\XGeMcAg.exe
  C:\Windows\System\XGeMcAg.exe
  2⤵
  PID:8976
- C:\Windows\System\AAVBzpQ.exe
  C:\Windows\System\AAVBzpQ.exe
  2⤵
  PID:8992
- C:\Windows\System\rwBiFuD.exe
  C:\Windows\System\rwBiFuD.exe
  2⤵
  PID:9020
- C:\Windows\System\WevhJVb.exe
  C:\Windows\System\WevhJVb.exe
  2⤵
  PID:9040
- C:\Windows\System\YIkqHsz.exe
  C:\Windows\System\YIkqHsz.exe
  2⤵
  PID:9056
- C:\Windows\System\LWMTXIF.exe
  C:\Windows\System\LWMTXIF.exe
  2⤵
  PID:9072
- C:\Windows\System\DQIemPs.exe
  C:\Windows\System\DQIemPs.exe
  2⤵
  PID:9088
- C:\Windows\System\aheSltS.exe
  C:\Windows\System\aheSltS.exe
  2⤵
  PID:9104
- C:\Windows\System\izkKwaI.exe
  C:\Windows\System\izkKwaI.exe
  2⤵
  PID:9120
- C:\Windows\System\mkzWKEA.exe
  C:\Windows\System\mkzWKEA.exe
  2⤵
  PID:9136
- C:\Windows\System\jbOtihj.exe
  C:\Windows\System\jbOtihj.exe
  2⤵
  PID:9152
- C:\Windows\System\kEEDQNz.exe
  C:\Windows\System\kEEDQNz.exe
  2⤵
  PID:9168
- C:\Windows\System\fkuKvjM.exe
  C:\Windows\System\fkuKvjM.exe
  2⤵
  PID:9184
- C:\Windows\System\DzlpKGw.exe
  C:\Windows\System\DzlpKGw.exe
  2⤵
  PID:9200
- C:\Windows\System\EisiRHS.exe
  C:\Windows\System\EisiRHS.exe
  2⤵
  PID:8224
- C:\Windows\System\iFcUPma.exe
  C:\Windows\System\iFcUPma.exe
  2⤵
  PID:8204
- C:\Windows\System\irvjGQG.exe
  C:\Windows\System\irvjGQG.exe
  2⤵
  PID:8288
- C:\Windows\System\WqmptTR.exe
  C:\Windows\System\WqmptTR.exe
  2⤵
  PID:8352
- C:\Windows\System\PhmKqhm.exe
  C:\Windows\System\PhmKqhm.exe
  2⤵
  PID:8268
- C:\Windows\System\naoSwbH.exe
  C:\Windows\System\naoSwbH.exe
  2⤵
  PID:8300
- C:\Windows\System\wiaGbLC.exe
  C:\Windows\System\wiaGbLC.exe
  2⤵
  PID:8372
- C:\Windows\System\mQzbKpw.exe
  C:\Windows\System\mQzbKpw.exe
  2⤵
  PID:8452
- C:\Windows\System\OYAGEQX.exe
  C:\Windows\System\OYAGEQX.exe
  2⤵
  PID:8488
- C:\Windows\System\WeKkgCd.exe
  C:\Windows\System\WeKkgCd.exe
  2⤵
  PID:8556
- C:\Windows\System\HeeEnVu.exe
  C:\Windows\System\HeeEnVu.exe
  2⤵
  PID:8468
- C:\Windows\System\quHnvku.exe
  C:\Windows\System\quHnvku.exe
  2⤵
  PID:8500
- C:\Windows\System\rEcVAtp.exe
  C:\Windows\System\rEcVAtp.exe
  2⤵
  PID:8660
- C:\Windows\System\BpdnCLS.exe
  C:\Windows\System\BpdnCLS.exe
  2⤵
  PID:8536
- C:\Windows\System\NkJtrbC.exe
  C:\Windows\System\NkJtrbC.exe
  2⤵
  PID:8604
- C:\Windows\System\cPZNVcz.exe
  C:\Windows\System\cPZNVcz.exe
  2⤵
  PID:8688
- C:\Windows\System\Ntkmbdf.exe
  C:\Windows\System\Ntkmbdf.exe
  2⤵
  PID:8752
- C:\Windows\System\BJjbGSk.exe
  C:\Windows\System\BJjbGSk.exe
  2⤵
  PID:8704
- C:\Windows\System\oRgmwfH.exe
  C:\Windows\System\oRgmwfH.exe
  2⤵
  PID:8772
- C:\Windows\System\imiiSBl.exe
  C:\Windows\System\imiiSBl.exe
  2⤵
  PID:8740
- C:\Windows\System\kSNGIQl.exe
  C:\Windows\System\kSNGIQl.exe
  2⤵
  PID:8840
- C:\Windows\System\ITWpqEr.exe
  C:\Windows\System\ITWpqEr.exe
  2⤵
  PID:8876
- C:\Windows\System\pkCPzVi.exe
  C:\Windows\System\pkCPzVi.exe
  2⤵
  PID:8900
- C:\Windows\System\aRnmVer.exe
  C:\Windows\System\aRnmVer.exe
  2⤵
  PID:8920
- C:\Windows\System\ZPLlofk.exe
  C:\Windows\System\ZPLlofk.exe
  2⤵
  PID:8932
- C:\Windows\System\KyVwQyz.exe
  C:\Windows\System\KyVwQyz.exe
  2⤵
  PID:8952
- C:\Windows\System\tkrCBbd.exe
  C:\Windows\System\tkrCBbd.exe
  2⤵
  PID:8984
- C:\Windows\System\LPfzItJ.exe
  C:\Windows\System\LPfzItJ.exe
  2⤵
  PID:9008
- C:\Windows\System\UhytzNF.exe
  C:\Windows\System\UhytzNF.exe
  2⤵
  PID:9096
- C:\Windows\System\zaotPdC.exe
  C:\Windows\System\zaotPdC.exe
  2⤵
  PID:9160
- C:\Windows\System\eneNiRc.exe
  C:\Windows\System\eneNiRc.exe
  2⤵
  PID:9052
- C:\Windows\System\GLTvKOR.exe
  C:\Windows\System\GLTvKOR.exe
  2⤵
  PID:9176
- C:\Windows\System\cyuEhDd.exe
  C:\Windows\System\cyuEhDd.exe
  2⤵
  PID:9112
- C:\Windows\System\NWCuHrV.exe
  C:\Windows\System\NWCuHrV.exe
  2⤵
  PID:8320
- C:\Windows\System\ORrxZhd.exe
  C:\Windows\System\ORrxZhd.exe
  2⤵
  PID:9148
- C:\Windows\System\eQQYJMW.exe
  C:\Windows\System\eQQYJMW.exe
  2⤵
  PID:8220
- C:\Windows\System\MRxaiBZ.exe
  C:\Windows\System\MRxaiBZ.exe
  2⤵
  PID:8388
- C:\Windows\System\PIcnwHs.exe
  C:\Windows\System\PIcnwHs.exe
  2⤵
  PID:8340
- C:\Windows\System\XorAYVN.exe
  C:\Windows\System\XorAYVN.exe
  2⤵
  PID:8408
- C:\Windows\System\VbsNDyO.exe
  C:\Windows\System\VbsNDyO.exe
  2⤵
  PID:8572
- C:\Windows\System\lphRjpi.exe
  C:\Windows\System\lphRjpi.exe
  2⤵
  PID:8672
- C:\Windows\System\gOFwaQp.exe
  C:\Windows\System\gOFwaQp.exe
  2⤵
  PID:8860
- C:\Windows\System\ClrPtSg.exe
  C:\Windows\System\ClrPtSg.exe
  2⤵
  PID:8968
- C:\Windows\System\HUXLWju.exe
  C:\Windows\System\HUXLWju.exe
  2⤵
  PID:9196
- C:\Windows\System\ABicOnj.exe
  C:\Windows\System\ABicOnj.exe
  2⤵
  PID:8440
- C:\Windows\System\KZeMynJ.exe
  C:\Windows\System\KZeMynJ.exe
  2⤵
  PID:9012
- C:\Windows\System\COSVRrm.exe
  C:\Windows\System\COSVRrm.exe
  2⤵
  PID:8804
- C:\Windows\System\xqmxAml.exe
  C:\Windows\System\xqmxAml.exe
  2⤵
  PID:7696
- C:\Windows\System\sfGjGzY.exe
  C:\Windows\System\sfGjGzY.exe
  2⤵
  PID:9396
- C:\Windows\System\fOZhifH.exe
  C:\Windows\System\fOZhifH.exe
  2⤵
  PID:9416
- C:\Windows\System\wbEhDnA.exe
  C:\Windows\System\wbEhDnA.exe
  2⤵
  PID:9432
- C:\Windows\System\ucPfbVD.exe
  C:\Windows\System\ucPfbVD.exe
  2⤵
  PID:9448
- C:\Windows\System\FCqzkfA.exe
  C:\Windows\System\FCqzkfA.exe
  2⤵
  PID:9464
- C:\Windows\System\kbNRuxq.exe
  C:\Windows\System\kbNRuxq.exe
  2⤵
  PID:9480
- C:\Windows\System\KtlkOmf.exe
  C:\Windows\System\KtlkOmf.exe
  2⤵
  PID:9496
- C:\Windows\System\TqoZKUd.exe
  C:\Windows\System\TqoZKUd.exe
  2⤵
  PID:9512
- C:\Windows\System\JOhiRwm.exe
  C:\Windows\System\JOhiRwm.exe
  2⤵
  PID:9528
- C:\Windows\System\JZyzibQ.exe
  C:\Windows\System\JZyzibQ.exe
  2⤵
  PID:9544
- C:\Windows\System\cCFQHTN.exe
  C:\Windows\System\cCFQHTN.exe
  2⤵
  PID:9560
- C:\Windows\System\wbuKGxq.exe
  C:\Windows\System\wbuKGxq.exe
  2⤵
  PID:9576
- C:\Windows\System\AgtOpBF.exe
  C:\Windows\System\AgtOpBF.exe
  2⤵
  PID:9592
- C:\Windows\System\BEqFxnh.exe
  C:\Windows\System\BEqFxnh.exe
  2⤵
  PID:9608
- C:\Windows\System\TJdEEvf.exe
  C:\Windows\System\TJdEEvf.exe
  2⤵
  PID:9624
- C:\Windows\System\cQiQauv.exe
  C:\Windows\System\cQiQauv.exe
  2⤵
  PID:9640
- C:\Windows\System\hNWjvUe.exe
  C:\Windows\System\hNWjvUe.exe
  2⤵
  PID:9656
- C:\Windows\System\gtbdXed.exe
  C:\Windows\System\gtbdXed.exe
  2⤵
  PID:9672
- C:\Windows\System\nYAitWK.exe
  C:\Windows\System\nYAitWK.exe
  2⤵
  PID:9688
- C:\Windows\System\ZGfpNKM.exe
  C:\Windows\System\ZGfpNKM.exe
  2⤵
  PID:9704
- C:\Windows\System\otpqtTq.exe
  C:\Windows\System\otpqtTq.exe
  2⤵
  PID:9720
- C:\Windows\System\wfcUVdB.exe
  C:\Windows\System\wfcUVdB.exe
  2⤵
  PID:9736
- C:\Windows\System\qlLcKdR.exe
  C:\Windows\System\qlLcKdR.exe
  2⤵
  PID:9752
- C:\Windows\System\ZVOVfBy.exe
  C:\Windows\System\ZVOVfBy.exe
  2⤵
  PID:9768
- C:\Windows\System\ZzjPUhW.exe
  C:\Windows\System\ZzjPUhW.exe
  2⤵
  PID:9784
- C:\Windows\System\tyVGetj.exe
  C:\Windows\System\tyVGetj.exe
  2⤵
  PID:9800
- C:\Windows\System\uuKektU.exe
  C:\Windows\System\uuKektU.exe
  2⤵
  PID:9816
- C:\Windows\System\fMowDLH.exe
  C:\Windows\System\fMowDLH.exe
  2⤵
  PID:9832
- C:\Windows\System\eelJlUl.exe
  C:\Windows\System\eelJlUl.exe
  2⤵
  PID:9848
- C:\Windows\System\DCKcDzk.exe
  C:\Windows\System\DCKcDzk.exe
  2⤵
  PID:9864
- C:\Windows\System\xkgUwZW.exe
  C:\Windows\System\xkgUwZW.exe
  2⤵
  PID:9880
- C:\Windows\System\Xjfuref.exe
  C:\Windows\System\Xjfuref.exe
  2⤵
  PID:9896
- C:\Windows\System\zquPGvM.exe
  C:\Windows\System\zquPGvM.exe
  2⤵
  PID:9912
- C:\Windows\System\QommgYo.exe
  C:\Windows\System\QommgYo.exe
  2⤵
  PID:9928
- C:\Windows\System\uIqiRlY.exe
  C:\Windows\System\uIqiRlY.exe
  2⤵
  PID:9968
- C:\Windows\System\bMljtFG.exe
  C:\Windows\System\bMljtFG.exe
  2⤵
  PID:9984
- C:\Windows\System\PFtVpgy.exe
  C:\Windows\System\PFtVpgy.exe
  2⤵
  PID:10000
- C:\Windows\System\CyhGdei.exe
  C:\Windows\System\CyhGdei.exe
  2⤵
  PID:10016
- C:\Windows\System\cnrrQSL.exe
  C:\Windows\System\cnrrQSL.exe
  2⤵
  PID:10032
- C:\Windows\System\AxYVrLh.exe
  C:\Windows\System\AxYVrLh.exe
  2⤵
  PID:10048
- C:\Windows\System\VnlgRmO.exe
  C:\Windows\System\VnlgRmO.exe
  2⤵
  PID:10064
- C:\Windows\System\PfOJwMz.exe
  C:\Windows\System\PfOJwMz.exe
  2⤵
  PID:10080
- C:\Windows\System\CLGlKhN.exe
  C:\Windows\System\CLGlKhN.exe
  2⤵
  PID:10096
- C:\Windows\System\tSBkpgj.exe
  C:\Windows\System\tSBkpgj.exe
  2⤵
  PID:10112
- C:\Windows\System\kJXymxp.exe
  C:\Windows\System\kJXymxp.exe
  2⤵
  PID:10128
- C:\Windows\System\zlzKSCC.exe
  C:\Windows\System\zlzKSCC.exe
  2⤵
  PID:10144
- C:\Windows\System\oYOECKu.exe
  C:\Windows\System\oYOECKu.exe
  2⤵
  PID:10160
- C:\Windows\System\FVwtQNM.exe
  C:\Windows\System\FVwtQNM.exe
  2⤵
  PID:10176
- C:\Windows\System\tjHTcix.exe
  C:\Windows\System\tjHTcix.exe
  2⤵
  PID:10192
- C:\Windows\System\TIwJNKk.exe
  C:\Windows\System\TIwJNKk.exe
  2⤵
  PID:10208
- C:\Windows\System\hVdvHyL.exe
  C:\Windows\System\hVdvHyL.exe
  2⤵
  PID:10224
- C:\Windows\System\bzlwheG.exe
  C:\Windows\System\bzlwheG.exe
  2⤵
  PID:8940
- C:\Windows\System\rREVDVt.exe
  C:\Windows\System\rREVDVt.exe
  2⤵
  PID:9128
- C:\Windows\System\QGuqCmp.exe
  C:\Windows\System\QGuqCmp.exe
  2⤵
  PID:8336
- C:\Windows\System\RNKdpuF.exe
  C:\Windows\System\RNKdpuF.exe
  2⤵
  PID:9084
- C:\Windows\System\eIkrBXv.exe
  C:\Windows\System\eIkrBXv.exe
  2⤵
  PID:8200
- C:\Windows\System\bDEMLJL.exe
  C:\Windows\System\bDEMLJL.exe
  2⤵
  PID:8240
- C:\Windows\System\WlaBUQR.exe
  C:\Windows\System\WlaBUQR.exe
  2⤵
  PID:8384
- C:\Windows\System\kiqFvQp.exe
  C:\Windows\System\kiqFvQp.exe
  2⤵
  PID:8636
- C:\Windows\System\MOuVOcS.exe
  C:\Windows\System\MOuVOcS.exe
  2⤵
  PID:8456
- C:\Windows\System\SmxoLnJ.exe
  C:\Windows\System\SmxoLnJ.exe
  2⤵
  PID:8792
- C:\Windows\System\BUzHmvQ.exe
  C:\Windows\System\BUzHmvQ.exe
  2⤵
  PID:8912
- C:\Windows\System\NmCZCtY.exe
  C:\Windows\System\NmCZCtY.exe
  2⤵
  PID:9232
- C:\Windows\System\pvkBMLq.exe
  C:\Windows\System\pvkBMLq.exe
  2⤵
  PID:9244
- C:\Windows\System\yVqdeaA.exe
  C:\Windows\System\yVqdeaA.exe
  2⤵
  PID:9260
- C:\Windows\System\jbIeWkD.exe
  C:\Windows\System\jbIeWkD.exe
  2⤵
  PID:9272
- C:\Windows\System\YtPwzpf.exe
  C:\Windows\System\YtPwzpf.exe
  2⤵
  PID:9292
- C:\Windows\System\lCyLdoJ.exe
  C:\Windows\System\lCyLdoJ.exe
  2⤵
  PID:9308
- C:\Windows\System\NqtALmh.exe
  C:\Windows\System\NqtALmh.exe
  2⤵
  PID:9328
- C:\Windows\System\yGPDWwv.exe
  C:\Windows\System\yGPDWwv.exe
  2⤵
  PID:9344
- C:\Windows\System\dWSCJpE.exe
  C:\Windows\System\dWSCJpE.exe
  2⤵
  PID:9372
- C:\Windows\System\pCzgYuV.exe
  C:\Windows\System\pCzgYuV.exe
  2⤵
  PID:9388
- C:\Windows\System\DELEFTS.exe
  C:\Windows\System\DELEFTS.exe
  2⤵
  PID:9440
- C:\Windows\System\tRZLTNu.exe
  C:\Windows\System\tRZLTNu.exe
  2⤵
  PID:9444
- C:\Windows\System\VuOEBOg.exe
  C:\Windows\System\VuOEBOg.exe
  2⤵
  PID:9492
- C:\Windows\System\WaScrFz.exe
  C:\Windows\System\WaScrFz.exe
  2⤵
  PID:9524
- C:\Windows\System\rQofPeo.exe
  C:\Windows\System\rQofPeo.exe
  2⤵
  PID:9568
- C:\Windows\System\PZBZLjZ.exe
  C:\Windows\System\PZBZLjZ.exe
  2⤵
  PID:9668
- C:\Windows\System\QVeXNBb.exe
  C:\Windows\System\QVeXNBb.exe
  2⤵
  PID:9716
- C:\Windows\System\DfLYOfX.exe
  C:\Windows\System\DfLYOfX.exe
  2⤵
  PID:9844
- C:\Windows\System\CqJTfhx.exe
  C:\Windows\System\CqJTfhx.exe
  2⤵
  PID:9860
- C:\Windows\System\TswSnPo.exe
  C:\Windows\System\TswSnPo.exe
  2⤵
  PID:9924
- C:\Windows\System\XrmAiiI.exe
  C:\Windows\System\XrmAiiI.exe
  2⤵
  PID:9936
- C:\Windows\System\jAloIru.exe
  C:\Windows\System\jAloIru.exe
  2⤵
  PID:9960
- C:\Windows\System\vbcHgSb.exe
  C:\Windows\System\vbcHgSb.exe
  2⤵
  PID:10008
- C:\Windows\System\JFUIcCd.exe
  C:\Windows\System\JFUIcCd.exe
  2⤵
  PID:10072
- C:\Windows\System\RbeSdAV.exe
  C:\Windows\System\RbeSdAV.exe
  2⤵
  PID:9992
- C:\Windows\System\xCfroHR.exe
  C:\Windows\System\xCfroHR.exe
  2⤵
  PID:10092
- C:\Windows\System\lQipLho.exe
  C:\Windows\System\lQipLho.exe
  2⤵
  PID:10140
- C:\Windows\System\hoozkNp.exe
  C:\Windows\System\hoozkNp.exe
  2⤵
  PID:10168
- C:\Windows\System\EIQxXgo.exe
  C:\Windows\System\EIQxXgo.exe
  2⤵
  PID:10236
- C:\Windows\System\rfOvnVv.exe
  C:\Windows\System\rfOvnVv.exe
  2⤵
  PID:9192
- C:\Windows\System\PChVaFS.exe
  C:\Windows\System\PChVaFS.exe
  2⤵
  PID:8624
- C:\Windows\System\oDkCyKs.exe
  C:\Windows\System\oDkCyKs.exe
  2⤵
  PID:8724
- C:\Windows\System\afVgmEO.exe
  C:\Windows\System\afVgmEO.exe
  2⤵
  PID:8236
- C:\Windows\System\TCYIBxZ.exe
  C:\Windows\System\TCYIBxZ.exe
  2⤵
  PID:8788
- C:\Windows\System\FkhNzbM.exe
  C:\Windows\System\FkhNzbM.exe
  2⤵
  PID:8640
- C:\Windows\System\gzIBiLg.exe
  C:\Windows\System\gzIBiLg.exe
  2⤵
  PID:9300
- C:\Windows\System\dJZoFXV.exe
  C:\Windows\System\dJZoFXV.exe
  2⤵
  PID:9252
- C:\Windows\System\vYIjCTB.exe
  C:\Windows\System\vYIjCTB.exe
  2⤵
  PID:9352
- C:\Windows\System\jXsEKNo.exe
  C:\Windows\System\jXsEKNo.exe
  2⤵
  PID:9360
- C:\Windows\System\UBqtNOK.exe
  C:\Windows\System\UBqtNOK.exe
  2⤵
  PID:9460
- C:\Windows\System\xBXcBbQ.exe
  C:\Windows\System\xBXcBbQ.exe
  2⤵
  PID:9824

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DBOGCfN.exe

Filesize
1.8MB

MD5
73d55482ab8467abca8c79b3211f64be

SHA1
e8de73709ec63e2ddfdf8cac687344c01b91a086

SHA256
2250e3e8f41f1beee588d9b8b6542d8095b2b2aaf2090873dee35e98a36f506c

SHA512
5285517f9208bbd577ed6316b63aef68ca5d6f45cdaa7bc10655210761b3035c8bd45c19a8a142b1bcfb74fb439b666fb86c651fb59b8c16417a74b75afbdcad

Download Submit
C:\Windows\system\MrTAphB.exe

Filesize
1.8MB

MD5
8568008e664ed6bd9b17df883c9627cb

SHA1
365b4abdbe2acc4160762c3635dd86b463a9821a

SHA256
f4906dc7cb6668ae24a260366d494c02a57eb0bfe0fce1d780591deea9df76c8

SHA512
6a3fac40e71422ef30071946846e8ca3452a5ee3af34ed8e757cbb9f3ac72ec27bfc930f462f8402ae741f06c31cd1f5ddd75c44e7a9748e844f35ad220ac19b

Download Submit
C:\Windows\system\NelTmzF.exe

Filesize
1.9MB

MD5
47278338061f9f2c87823a77637b982f

SHA1
a92ea42f9a456d8f5b3c7b1847ad09e623d4ed78

SHA256
f785d578f3aa0faad85258c5c9f8e82a12ee567b12f8d2561eb623b7b2a3a74d

SHA512
483b8d2529338304dc92b2cfb0c1a5db61daedf48d5cba1ecbc837becabd9bc77b8e2abd557d64c23a5662d71a4a555eeee7e00bf684e65875f6f3671df18b1c

Download Submit
C:\Windows\system\OWjobEt.exe

Filesize
1.8MB

MD5
c28e080df5fb76ca9e11570b99c10bae

SHA1
a10fcd789e0ca5d6162adc5ccfe657b5c5a53004

SHA256
01dffb4076e20ce98c7130653b6eac89d57d255da80ca185627a425b86574109

SHA512
8f5f385c8d05ac6800ad0b42c78016425623d534a082309d4d958e7e29c97580c97b0b2f92dd6b3f70257b7eaa04c8c594985d4025974ca1b37178f65d23f4e5

Download Submit
C:\Windows\system\TzbrDhv.exe

Filesize
1.8MB

MD5
96476701895dc6f69f367968f72846e0

SHA1
8748a0b4ce136e4b3e05f6aef854bf166a627acc

SHA256
b03f073f8b93f29d7e7c59e8a1bac33f6c3204fe4df592c0073209f2f8c1a06c

SHA512
6bc2cae8b09aa715753c3cca220de6d35e99f7c113d4c21750ac49e97a29a39afef200f54bb446af1051832f735100b96ce01a4ced9fc52194bc35d07a65680a

Download Submit
C:\Windows\system\VlWXbqK.exe

Filesize
1.9MB

MD5
7a9b9fb3b23d7c9a0d2326e9320279e8

SHA1
280ca1ade1cb67f0f21e179c506a3a893f3746b7

SHA256
2fe4200af1f3787ef0b53b2310eb7d88f74f8e7622843f44c927d252dbfdcdc3

SHA512
d729fe8951be5a7ba743874e6228b07bed2af092e0e819e076e52ff4a573299c3e85f06ea2632518e3608801e5bf4ce58e5657d34d2dc968ef36fff9e3e6aa4a

Download Submit
C:\Windows\system\WtzCzno.exe

Filesize
1.8MB

MD5
bb1f12106bf329a3822fe9cc7f74a3cd

SHA1
d091d11faa08a2a92f957830df76f702f37ba59d

SHA256
281803665166c6eec71b5089b021f94e99004c59acf1ac037c43285b4eec1c58

SHA512
5ca7af033e8d1a495cdb6f77423c0a70c46ee6cfb478f3fce3443f6689f149bae53dd4deb1b57191547b7dde544e348f84d9872bce8e5c66194804af81b5e36f

Download Submit
C:\Windows\system\ayuVafK.exe

Filesize
1.9MB

MD5
70d55c7a06ee4818ce58f821bbc1a87b

SHA1
bc65bb7a2d1511ce90d65f980cf6ea5c2df54b81

SHA256
4c6fce553a725c9bd65408b40f2839d56640ccf5e40759a357fc380f465e6ba2

SHA512
96d8c2de44a3a3618bd58bd35faf8ff868fba5a6a3c977ec6db358667ac51e3dccf4e39f37738b4665aa88fefc0cdb1f2aefc9a1bd3479e8b905dfbc10255166

Download Submit
C:\Windows\system\cGScYTB.exe

Filesize
1.9MB

MD5
3169491dbee140c253f29f6acae134ee

SHA1
34431f3e218104944f3763986d4993776917c686

SHA256
ce87106911d9a662577ec6010c785be9444145a7a30595e5658ffe51bb621f04

SHA512
408e60a62abec36e97472057bb29382399af1e0b1baaa043fbb3522da475c074703ca611014615605da05e1c2bfafbee4cdffaed125405e6da623242e25d2979

Download Submit
C:\Windows\system\hcRbzLo.exe

Filesize
1.8MB

MD5
5d668140e71dd59406143b06d51ae283

SHA1
4cc13947b4f070d2d2667efde95b00e4af3877af

SHA256
f414c41a2058da1fef67e17211648f06027bab5ce9e86dc04a395b3f22d6a169

SHA512
07ee924c11fcb63770b6d3cff24125ccf92659ac250740038cc650ddf25b09e14acee297eb7235225b8f73985a027e1913e2663469e24ce633df8d3626f5d238

Download Submit
C:\Windows\system\jMNXIvI.exe

Filesize
1.8MB

MD5
c07a08e012528562770f54f7397845d4

SHA1
dd923e392a4dba6dd82a48119835861d36bff0bb

SHA256
0406c2e6c3af8f4ffe8c52d5d3d03d0b20c1409878f71693231e3e4963ed559d

SHA512
60d9bd362fc7ad3ce3edee10db45a8b17f0147078a66630bb1494c86d148ca8424a88dada05c3ec69f0deb77bd52aa1a8deacdd4a9c4683b5c5f82b0949eac7c

Download Submit
C:\Windows\system\pjVgUol.exe

Filesize
8B

MD5
705d25b3ec0fea5575302c25e552a70b

SHA1
809ff158d608d95c7b67c94be003a088cfc01ba8

SHA256
bc924ae53e296c4843854faafff02340755c3d5f144f9daee7e0adbf14a629b3

SHA512
348fe56e111f8f28e13e6e37899f70af1aa0b441c5090bfbe9f9518fd93d1b55124acd6877d48ec85ca3de3917e53c946014165637b9c93be0e15afbd9733b5d

Download Submit
C:\Windows\system\qRIKSaa.exe

Filesize
1.8MB

MD5
2ee310e2f14fd498ab2901afb79a077d

SHA1
f65fee267743f214e688543cce4f00d23782efd4

SHA256
741f791774bf215f520c379cf3f79628ace48ea06069206ee1016b71c4dd02af

SHA512
b70eb957d1572edc7256eef15a2da10dc4114f85597b378368a4784feab4188ec9df87fe2a301d78a0e0d9df11d8658e7bb9832508cb5717ffd323adda9bfe4f

Download Submit
C:\Windows\system\scMgkOx.exe

Filesize
1.8MB

MD5
d09ddf60171701b306dd089e7b1c25e1

SHA1
f6e95ab5746f0bd0f9d4c63cf3c85736cd8d8ed5

SHA256
2a24afda0eeae5c3c66e7fb8adf78720ebe0fe6c1b4cf7827f695f042f82aa3d

SHA512
cc9ad8d0fe31d33f4b814748dac209e0a0dfae6f266c26e859dd23ec802a076cabc29f15b9231adbe64cde7c24e34d5d3e45de549954c695947e51d82005edf0

Download Submit
C:\Windows\system\uCKeMoK.exe

Filesize
1.9MB

MD5
de2dba64dc5acc01f14ff6ecd2c21788

SHA1
031a035eac3d9235fceeaed0a338f28a9cf42536

SHA256
f9d38b9da524925a29ba79acafe93047c544109bc72df735d9d132b3c8f2ee08

SHA512
82d7e7e5be10737173e13bbe6c0f5f049bb9b3fdc8b32e00bee200a3e7e501eb15cca83fa6c934adecb969ebb08f252efd94d3d026cbee8b14717c83c3ca6d8c

Download Submit
\Windows\system\CDqIYXT.exe

Filesize
1.8MB

MD5
ea6489ee72fb768123075b88eb6d3c65

SHA1
2550035c21e7de385b2842a9edaa33cef7424dbf

SHA256
5c065caaf0647211398f9f2e348b572f02d796044a6a158f828d918b18eb9b8b

SHA512
0204b75ae072ab70ec7cd8d41ec63d1c6065ae5ee23bd7c2b8c04b50bda27aff12c2d87d9d2e025bc0c339552da1671b7bc8f331c80929183fc1a1b3133e672d

Download Submit
\Windows\system\FHytJhH.exe

Filesize
1.9MB

MD5
93a2509e497b7ec243235c499c10169d

SHA1
27d66b36c0edcf3f22758734564fcd7cc4ef19fd

SHA256
0108dcea5168215f9fca764ab07a14c2d3a4528bd901aa9396b05f89cb69e0d4

SHA512
cadc040567fb8077efa46205bc75e558c1b1211ba5a3a817ed0b23681616a8b539ddc3ddb01e50453717548338a22841ace83912f5a820c53c96ac4f94216eb8

Download Submit
\Windows\system\IqCriVK.exe

Filesize
1.9MB

MD5
a099b114c1437109a42e8ca75d3cc61b

SHA1
29f30f16f3ed22a0831dd1ce6750857d48e26df1

SHA256
b4aa9aab69c33db8b2152b4884e9a632e65518162beb0ad79f7324368332d76f

SHA512
dee20293be1315988707dadd8eaf29704c8c8934fec5e8088b3db8e2b5e2e3ef7078b8354bac4191c0bfcae49f732bea7e735d8c614f417923bb86e3b23a6a8f

Download Submit
\Windows\system\KWMEuRT.exe

Filesize
1.8MB

MD5
dc99460a026c7465c077adec7ca197a5

SHA1
092b60ad7dd054425e8df792712c6e4a5aa13547

SHA256
586e2ff4fb14fc6a6d2b8eeaa7f1bdbd26b069a692b2f59f12f16b348edca3ef

SHA512
68fb3bdb9f30cf46c745e9c62ae347673a84b3ea978fa3ab4c7f44998c36a0ad59282f789e23f7a1d595d91a3beb87b4d416b27ba6f70391ceccba86b89caa54

Download Submit
\Windows\system\KaUbpiK.exe

Filesize
1.8MB

MD5
8cf22e1035eb4b00cd2612f7553a6ba8

SHA1
e2387ee56858eaadaa317d6ba14aaf7fb90b2627

SHA256
d959501afdb3848d7c6066f9327f1b3a8df1a8dbca8a1a39bff93fbb92c3609d

SHA512
00b3e512cda0bc853a29fd4fb9efbbf22955ff5aeba40d53ef96ce66ad7321720295688be2b950f84fa6a6da5a8baf9e4af269f64c4ffd5d2516c950597a6baa

Download Submit
\Windows\system\LVnXvSD.exe

Filesize
1.8MB

MD5
5ba4349bb84e82e72b37938284790008

SHA1
071f4cd1092ceaebd1c7e1f3e777b9dbafd0cdb2

SHA256
16fce21e53d4372c1d9d7d8fe93a78b213bc7b9418c117cb1722c84ec705203e

SHA512
2abde09a11cda3bdbef4d45b03a4e531169990bedca424eb6938f8facc8914d1d1f99f4b0665f3424bcb9efc790c56cce3ef302f545c6c0bbff5e04c0ddb72bd

Download Submit
\Windows\system\LXjbzAt.exe

Filesize
1.9MB

MD5
b0bf72c5328ba2ef6dd814ee9ad5094b

SHA1
c2b20d8408627f239806526d7701f5c2777f3e99

SHA256
47dff34e6b0d0dda2146d629f273d7323bb44b9cf7d6cb78f034c313e91a0e68

SHA512
17808e1d6b258315cbec0900578b95fba71526fff2bcb8c2af63e412a1fe27830d84a067fbadcf1d9ead9e51cdf71bb418effa1f74955ee0b4b7348065c7301c

Download Submit
\Windows\system\NVrUAgv.exe

Filesize
1.9MB

MD5
c7bda61150d4595e0d2976a4b22b5a6a

SHA1
c9a3331fa065cfadfc1ef87636e14a752455f739

SHA256
aac23684a045cfc36cb46278eb668d07d859608e2debf982517a99835fada3a0

SHA512
2047e0b5ed3dc75ff75aceab9b0cabcc63b425bcf7017b32a6c3ab3d92841aff4557156d8d65ddd0b1e25e8ac6fa3aabfb908ed8741cba85896993f0c469fd4f

Download Submit
\Windows\system\OBUbNaP.exe

Filesize
1.8MB

MD5
f17c5a08fb05eeb19c8470a3bec24956

SHA1
09c115b8ac7c56b649cc4a0f3c4ae05e405b3fff

SHA256
5d415a46da66ceab5a44be20a18dbfc48edf0bf6dbcad86f82fb7217030c401a

SHA512
3669c0b65d05ae60e1115df04a166c99b95688326bb6fac96786faec6c577d312b0051e55505750004eb26d1f94d818dc9b3e8a030899d06b7a4689cf2fb2956

Download Submit
\Windows\system\TpbFcuN.exe

Filesize
1.8MB

MD5
bda250e7841d861e9aabcd50e78be56b

SHA1
13621feb6d91630e8a4a24b3ff78a418a3af1571

SHA256
fbef6ab96edef493ef98476b130e585cd737023b4addc41200556172568a16ac

SHA512
d6494c86e0be6416f7cbaf9587716c9c56aec818b53abfee10dfd4787ba9a312373a9df052c2c4d9878516134dd7fb0810c590c01c59f3bfa9d69b6ab111dae6

Download Submit
\Windows\system\WOiOHlR.exe

Filesize
1.9MB

MD5
bcdee010ca14e4645250566a53c7b34e

SHA1
0eb42d353f71397287d631193ad43aaf21ebe806

SHA256
7a8e58efa3260eb188b54f817443bb28425c4dcb84d0c5fe5158660a00f8f373

SHA512
1ab76696400ac52e72e0bf4167db0cef3ff076949b42b2ff6bb902376252284a8595e29ed44aef2a0d3064b381d64f5dbf5f3f65a7127dbe94ee70310a6b6cd1

Download Submit
\Windows\system\XiLpTdD.exe

Filesize
1.8MB

MD5
6790cfc63bad7aa9e2f4478d47072ba4

SHA1
7f134ec4ee5d38fd94b4d4ecc0da6e9130252359

SHA256
7042692ffa1c4a86205057c5021c6dae4e2c36a1c7437f6c40d95f685bbfb883

SHA512
e03bf00380b0ea1aa76742176445c44ef038ca14da75b32d1f12af9f7754fd96cebaf73904a7f60b3ccf2147f8cf6cdc32744b85dd43a346528b9d35891ccc0e

Download Submit
\Windows\system\ZhGpZmR.exe

Filesize
1.8MB

MD5
06859bdc349441854048c34d8b6127b4

SHA1
f848cb0bc99ce5c543078630dd177faa4bb80af3

SHA256
875a5e2608a13dc58d02c5302c74a62a5ba2c4013d7b645364856146ffa60ee7

SHA512
b005b77f0686f2e2bd3a89648c080577542ce209383b54737ddd44d33e7c814d865970758c918c69b98938e9ae8769a4fdda20c8b7c8047e0ff518d9b92c8344

Download Submit
\Windows\system\gUHOfza.exe

Filesize
1.9MB

MD5
b4fdc7319318dfda39f282ba4103f904

SHA1
17d2a6e790955dedc7c80679d6a82c39a4604469

SHA256
07a4c7da9bab08181ffed330f7aed746a8ff8b4f10ea84f8b86dd23f4f37e9b5

SHA512
0d239ff9bf2882e8dbb3beadbb9b4a99269b8d98c6efa4b58530748cc2b60905ea3c22dc5245e31f314a1a5202ffeb1ac798f0299538c3670706b1c843ad80be

Download Submit
\Windows\system\iWgbyuA.exe

Filesize
1.9MB

MD5
13fc9bcdbc2a97020454d0a69924366a

SHA1
cd3dec329d04845d02b82ea05ce59ef5a894627f

SHA256
2a4b1036c427b02fe85cc63755825005a1af3888bff88b624d6e0fe7273c9c93

SHA512
a317e8b284d68292710cef2f416fabcf117916025d1af2af1c2195322bcd55e038e695e26d2dbb6c71b84aa0cd1b46f63f85e2484c384ddc94aae33849cb4834

Download Submit
\Windows\system\jAYoeod.exe

Filesize
1.9MB

MD5
bf45f08f7de1a84e1fde30e15085242c

SHA1
1a73016681d1a44ae3faf7a1a4eba50ac91aefb4

SHA256
01985c3205fd0aa7f927e6b6d4075b7aa948fac97f62f9e45c62dec471bbef8d

SHA512
b367502a3e63f506eaf34db08592d752aff728f077e399a52f095262127166944ada19a16754ab1fcba3b0b9aaf1a067597f3dc0d10db3b57a24f7f72e863ee3

Download Submit
\Windows\system\lrMSisI.exe

Filesize
1.8MB

MD5
5f20ded10acfe8912cf997050126fa53

SHA1
2d7810a616b007d1b71b10ac9b0ca45cfef64d1c

SHA256
01a77ef5d241d7c4b0a29c793e99fdd1201b25c71a0969881df46d569b2c60d2

SHA512
940b0c6ddc719cc9f52627a34cee146a627135c32033e1f22aac1203f9cf887fe677a771ad0be0278e9b5a034440adc3da4fef786352527f819ac5cd6016c097

Download Submit
\Windows\system\scChzGq.exe

Filesize
1.8MB

MD5
92cc3ead1df47ea3ae7f833a968ea1a3

SHA1
68b4eeba45412facf03ead583be690483d224675

SHA256
4f05ff27555fc383701a03d28a2236ba600b58f11800e834792cc138f8f13c34

SHA512
531e9fbd3caebb454b983b8bcdac024bbc147c79125e38f51a57cd7cbb68f4fc77d59248d5e56f004bf693463b32b5aa5ebd14673dfcc1a0cab6a1974d89284e

Download Submit
\Windows\system\tDrtPJZ.exe

Filesize
1.9MB

MD5
65aa741049768ee408e4557c92aefdec

SHA1
ae1e824a90ad6f638e8e794b9f5aecde7602130b

SHA256
0f872ed6fd74d6f566a7ce186020798b404f73d5c755c34986ee7fbe3bc45140

SHA512
c6bac1ffb572396eeecb953ec4070c0674855d314cfa79ee563248e8cda98f6ea995c28c5833f335a27022ccb8c7a8a0638ff1ee0daa01deb83556c2f8d6e55d

Download Submit
\Windows\system\wRXQLbU.exe

Filesize
1.8MB

MD5
c5c15d4dac9e9bd8a8d065acede3d8f0

SHA1
f1622a4e3c48f73b5ea0063b94f3bc1c66a8351d

SHA256
41bf032b03df7817e42aafc743dd0a7ff1e2008a3341363a9b3420ff5c42a403

SHA512
0351b397c6fe51b3d7602e3c2350f49af3b68d41c7cad95567419ab986ee22534b027e8e8979a30bf4f5d7c71f1de44664121e47d496239a1dc0b45a324a27c2

Download Submit
\Windows\system\yEViYGw.exe

Filesize
1.9MB

MD5
0231a21e07f5d9daa0fd93c8c4532785

SHA1
10bf7e8c480874272fd3f3364fa8a1cacc7c9ece

SHA256
a2afc64614449dcc97faa93ef45004ccf0acdb8b5571226de0bf125aa5f72a19

SHA512
12717c31c5995523f5190a93dedb18b003609518ec271cf3c7c6acb5fe0ed9c987f5d4106f85cca6ac991871d1120449ca95f0f19cbb199a6e9a92d96a0e0303

Download Submit
\Windows\system\yXGgxOH.exe

Filesize
1.8MB

MD5
8e157b3455e2827bba0fb03ceee86f9c

SHA1
1205d4df10179f723537cf6d43d0486c11067660

SHA256
4b6fbcf42d1265eb86585ee044c65d42d277bb7d615e3e7450f010bea6681cd9

SHA512
67334da3ddc6e7f31fd7e6f4b4eae0066cba166805818106a57020ac1fde19c49f39e98db0f549a4e00a39bf8cbf136e6eca7c0ab8485fbcabe8e2ff31d119a8

Download Submit
memory/1748-252-0x0000000001E70000-0x0000000001E78000-memory.dmp

Filesize
32KB

Download
memory/1748-250-0x000000001B730000-0x000000001BA12000-memory.dmp

Filesize
2.9MB

Download
memory/1808-77-0x000000013FC40000-0x0000000140032000-memory.dmp

Filesize
3.9MB

Download
memory/1808-5264-0x000000013FC40000-0x0000000140032000-memory.dmp

Filesize
3.9MB

Download
memory/2068-117-0x0000000003710000-0x0000000003B02000-memory.dmp

Filesize
3.9MB

Download
memory/2068-64-0x0000000003120000-0x0000000003512000-memory.dmp

Filesize
3.9MB

Download
memory/2068-7-0x000000013F7A0000-0x000000013FB92000-memory.dmp

Filesize
3.9MB

Download
memory/2068-76-0x0000000003120000-0x0000000003512000-memory.dmp

Filesize
3.9MB

Download
memory/2068-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2068-71-0x0000000003120000-0x0000000003512000-memory.dmp

Filesize
3.9MB

Download
memory/2068-70-0x0000000003120000-0x0000000003512000-memory.dmp

Filesize
3.9MB

Download
memory/2068-53-0x000000013FD50000-0x0000000140142000-memory.dmp

Filesize
3.9MB

Download
memory/2068-58-0x000000013FF00000-0x00000001402F2000-memory.dmp

Filesize
3.9MB

Download
memory/2068-61-0x0000000003120000-0x0000000003512000-memory.dmp

Filesize
3.9MB

Download
memory/2068-63-0x000000013FC40000-0x0000000140032000-memory.dmp

Filesize
3.9MB

Download
memory/2604-27-0x000000013F450000-0x000000013F842000-memory.dmp

Filesize
3.9MB

Download
memory/2604-5303-0x000000013F450000-0x000000013F842000-memory.dmp

Filesize
3.9MB

Download
memory/2720-5266-0x000000013FB80000-0x000000013FF72000-memory.dmp

Filesize
3.9MB

Download
memory/2720-93-0x000000013FB80000-0x000000013FF72000-memory.dmp

Filesize
3.9MB

Download
memory/2724-4674-0x000000013F730000-0x000000013FB22000-memory.dmp

Filesize
3.9MB

Download
memory/2724-101-0x000000013F730000-0x000000013FB22000-memory.dmp

Filesize
3.9MB

Download
memory/2852-5268-0x000000013F4E0000-0x000000013F8D2000-memory.dmp

Filesize
3.9MB

Download
memory/2852-78-0x000000013F4E0000-0x000000013F8D2000-memory.dmp

Filesize
3.9MB

Download
memory/2904-54-0x000000013FD50000-0x0000000140142000-memory.dmp

Filesize
3.9MB

Download
memory/2960-66-0x000000013F1A0000-0x000000013F592000-memory.dmp

Filesize
3.9MB

Download
memory/2964-74-0x000000013FF00000-0x00000001402F2000-memory.dmp

Filesize
3.9MB

Download
memory/2996-4675-0x000000013F3B0000-0x000000013F7A2000-memory.dmp

Filesize
3.9MB

Download
memory/2996-68-0x000000013F3B0000-0x000000013F7A2000-memory.dmp

Filesize
3.9MB

Download
memory/3020-4676-0x000000013F5D0000-0x000000013F9C2000-memory.dmp

Filesize
3.9MB

Download
memory/3020-69-0x000000013F5D0000-0x000000013F9C2000-memory.dmp

Filesize
3.9MB

Download