xmrig | 516be2e243417ba11714f007299b4e5c5fd356d2353878c80b0f296891eac3ab

Analysis

max time kernel
150s
max time network
150s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
10/05/2024, 12:05

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
Size

3.3MB
MD5

daeb2e0e8daa69b0f36c808995a93080
SHA1

907498436ef845c53707e8b4caa0205b995f16f5
SHA256

516be2e243417ba11714f007299b4e5c5fd356d2353878c80b0f296891eac3ab
SHA512

645252f4e9031b5bcf909172187c798084c85a6553e21baaf2a0aeb8d7f51af6557a7c073879e78f29d0daf22222cd92e2792b3ac48a134a6738b7e97c3c2f50
SSDEEP

98304:S1ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrWJ:SbBeSFkd

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 52 IoCs

miner

resource	yara_rule
behavioral1/memory/3008-2-0x000000013F840000-0x000000013FC36000-memory.dmp	xmrig
behavioral1/files/0x000e000000012279-3.dat	xmrig
behavioral1/files/0x0036000000013362-13.dat	xmrig
behavioral1/files/0x0008000000013735-15.dat	xmrig
behavioral1/files/0x0008000000013a65-26.dat	xmrig
behavioral1/files/0x000b000000013b02-37.dat	xmrig
behavioral1/files/0x0008000000013a85-32.dat	xmrig
behavioral1/files/0x0006000000014525-46.dat	xmrig
behavioral1/files/0x00060000000145c9-49.dat	xmrig
behavioral1/files/0x00130000000054a8-66.dat	xmrig
behavioral1/files/0x0007000000014730-70.dat	xmrig
behavioral1/files/0x000600000001475f-82.dat	xmrig
behavioral1/memory/2636-90-0x000000013F690000-0x000000013FA86000-memory.dmp	xmrig
behavioral1/files/0x0006000000014a29-87.dat	xmrig
behavioral1/memory/2288-79-0x000000013F900000-0x000000013FCF6000-memory.dmp	xmrig
behavioral1/files/0x0006000000014d0f-100.dat	xmrig
behavioral1/memory/2560-108-0x000000013F1E0000-0x000000013F5D6000-memory.dmp	xmrig
behavioral1/memory/2920-110-0x000000013F230000-0x000000013F626000-memory.dmp	xmrig
behavioral1/memory/2640-112-0x000000013FDB0000-0x00000001401A6000-memory.dmp	xmrig
behavioral1/files/0x0006000000015077-120.dat	xmrig
behavioral1/memory/2948-126-0x000000013F450000-0x000000013F846000-memory.dmp	xmrig
behavioral1/files/0x003500000001340e-141.dat	xmrig
behavioral1/files/0x000600000001543a-151.dat	xmrig
behavioral1/files/0x0006000000015a15-163.dat	xmrig
behavioral1/files/0x00060000000155e8-156.dat	xmrig
behavioral1/files/0x0006000000015b72-171.dat	xmrig
behavioral1/files/0x0006000000015ca9-185.dat	xmrig
behavioral1/files/0x0006000000015c91-178.dat	xmrig
behavioral1/files/0x000600000001523e-146.dat	xmrig
behavioral1/files/0x00060000000150aa-137.dat	xmrig
behavioral1/memory/2520-119-0x000000013FC40000-0x0000000140036000-memory.dmp	xmrig
behavioral1/memory/2648-118-0x000000013F350000-0x000000013F746000-memory.dmp	xmrig
behavioral1/memory/3008-116-0x000000013FC40000-0x0000000140036000-memory.dmp	xmrig
behavioral1/files/0x0006000000014fac-113.dat	xmrig
behavioral1/memory/2680-98-0x000000013F670000-0x000000013FA66000-memory.dmp	xmrig
behavioral1/memory/2728-96-0x000000013F150000-0x000000013F546000-memory.dmp	xmrig
behavioral1/files/0x0006000000014c0b-91.dat	xmrig
behavioral1/files/0x00060000000148af-84.dat	xmrig
behavioral1/memory/3036-121-0x000000013F490000-0x000000013F886000-memory.dmp	xmrig
behavioral1/memory/1796-101-0x000000013F4A0000-0x000000013F896000-memory.dmp	xmrig
behavioral1/files/0x000600000001474b-75.dat	xmrig
behavioral1/files/0x00060000000146a7-59.dat	xmrig
behavioral1/files/0x000700000001451d-41.dat	xmrig
behavioral1/files/0x0008000000013a15-22.dat	xmrig
behavioral1/files/0x0006000000015b37-166.dat	xmrig
behavioral1/files/0x0006000000015c9b-180.dat	xmrig
behavioral1/files/0x0006000000015cc2-187.dat	xmrig
behavioral1/files/0x0006000000015bb5-173.dat	xmrig
behavioral1/memory/3008-2540-0x000000013F840000-0x000000013FC36000-memory.dmp	xmrig
behavioral1/memory/2920-6180-0x000000013F230000-0x000000013F626000-memory.dmp	xmrig
behavioral1/memory/2560-6201-0x000000013F1E0000-0x000000013F5D6000-memory.dmp	xmrig
behavioral1/memory/2520-6220-0x000000013FC40000-0x0000000140036000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1808	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2948	ENaRETa.exe
2288	fBQfbnK.exe
2636	kDSILbg.exe
2728	wcKbalS.exe
2680	YrktOQl.exe
1796	AdTKQbv.exe
2560	SQxVNnN.exe
2920	XbgjMLN.exe
2640	PhKhELc.exe
2648	Glecnmm.exe
2520	TyLLIXV.exe
3036	hlYsUwO.exe
1524	suHiozQ.exe
2884	WbuFdCA.exe
2924	DBOeWIm.exe
2784	vtjvfzf.exe
624	ZoiqEYF.exe
2000	ZBTRmWW.exe
3068	MqUPRZh.exe
1608	GrLAoYS.exe
1424	xijKHYb.exe
2072	eXZHEBH.exe
2984	ZcMXzSe.exe
768	eFAJqSt.exe
2980	DioJKol.exe
264	plyeQtT.exe
692	tClpumy.exe
1640	fPuofSB.exe
1828	DsagnZp.exe
1088	CVsdRZm.exe
2116	oBRhTIo.exe
1776	temnyhV.exe
948	fpySfry.exe
984	oZZtJYY.exe
1212	YbgJPNa.exe
880	hLLELeS.exe
1756	WEjoWss.exe
2436	ojyMpmZ.exe
812	DzctJtd.exe
1812	jDMaNno.exe
1696	hCzGiGZ.exe
1840	cYPiCKG.exe
2732	CpYweNY.exe
1832	pBsvCfV.exe
2972	gBoTJGh.exe
2836	tPNAkhD.exe
3040	LAOlpUs.exe
1584	NsdPWcv.exe
3060	QPRUHpG.exe
2876	LvMgGEG.exe
3056	nqbkZSQ.exe
2780	JikVgTT.exe
2988	Hqsbwdy.exe
2024	HimqYBT.exe
1568	CeLxKLc.exe
1976	xMuCjkk.exe
840	HeZeKED.exe
2652	SYYKRVL.exe
2864	PLFygDG.exe
3084	kieDlGI.exe
3116	kvAhler.exe
3148	RqZpPDS.exe
3180	xSZUYXc.exe
3212	uutpXIR.exe

Loads dropped DLL 64 IoCs

pid	Process
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe

UPX packed file 51 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/3008-2-0x000000013F840000-0x000000013FC36000-memory.dmp	upx
behavioral1/files/0x000e000000012279-3.dat	upx
behavioral1/files/0x0036000000013362-13.dat	upx
behavioral1/files/0x0008000000013735-15.dat	upx
behavioral1/files/0x0008000000013a65-26.dat	upx
behavioral1/files/0x000b000000013b02-37.dat	upx
behavioral1/files/0x0008000000013a85-32.dat	upx
behavioral1/files/0x0006000000014525-46.dat	upx
behavioral1/files/0x00060000000145c9-49.dat	upx
behavioral1/files/0x00130000000054a8-66.dat	upx
behavioral1/files/0x0007000000014730-70.dat	upx
behavioral1/files/0x000600000001475f-82.dat	upx
behavioral1/memory/2636-90-0x000000013F690000-0x000000013FA86000-memory.dmp	upx
behavioral1/files/0x0006000000014a29-87.dat	upx
behavioral1/memory/2288-79-0x000000013F900000-0x000000013FCF6000-memory.dmp	upx
behavioral1/files/0x0006000000014d0f-100.dat	upx
behavioral1/memory/2560-108-0x000000013F1E0000-0x000000013F5D6000-memory.dmp	upx
behavioral1/memory/2920-110-0x000000013F230000-0x000000013F626000-memory.dmp	upx
behavioral1/memory/2640-112-0x000000013FDB0000-0x00000001401A6000-memory.dmp	upx
behavioral1/files/0x0006000000015077-120.dat	upx
behavioral1/memory/2948-126-0x000000013F450000-0x000000013F846000-memory.dmp	upx
behavioral1/files/0x003500000001340e-141.dat	upx
behavioral1/files/0x000600000001543a-151.dat	upx
behavioral1/files/0x0006000000015a15-163.dat	upx
behavioral1/files/0x00060000000155e8-156.dat	upx
behavioral1/files/0x0006000000015b72-171.dat	upx
behavioral1/files/0x0006000000015ca9-185.dat	upx
behavioral1/files/0x0006000000015c91-178.dat	upx
behavioral1/files/0x000600000001523e-146.dat	upx
behavioral1/files/0x00060000000150aa-137.dat	upx
behavioral1/memory/2520-119-0x000000013FC40000-0x0000000140036000-memory.dmp	upx
behavioral1/memory/2648-118-0x000000013F350000-0x000000013F746000-memory.dmp	upx
behavioral1/files/0x0006000000014fac-113.dat	upx
behavioral1/memory/2680-98-0x000000013F670000-0x000000013FA66000-memory.dmp	upx
behavioral1/memory/2728-96-0x000000013F150000-0x000000013F546000-memory.dmp	upx
behavioral1/files/0x0006000000014c0b-91.dat	upx
behavioral1/files/0x00060000000148af-84.dat	upx
behavioral1/memory/3036-121-0x000000013F490000-0x000000013F886000-memory.dmp	upx
behavioral1/memory/1796-101-0x000000013F4A0000-0x000000013F896000-memory.dmp	upx
behavioral1/files/0x000600000001474b-75.dat	upx
behavioral1/files/0x00060000000146a7-59.dat	upx
behavioral1/files/0x000700000001451d-41.dat	upx
behavioral1/files/0x0008000000013a15-22.dat	upx
behavioral1/files/0x0006000000015b37-166.dat	upx
behavioral1/files/0x0006000000015c9b-180.dat	upx
behavioral1/files/0x0006000000015cc2-187.dat	upx
behavioral1/files/0x0006000000015bb5-173.dat	upx
behavioral1/memory/3008-2540-0x000000013F840000-0x000000013FC36000-memory.dmp	upx
behavioral1/memory/2920-6180-0x000000013F230000-0x000000013F626000-memory.dmp	upx
behavioral1/memory/2560-6201-0x000000013F1E0000-0x000000013F5D6000-memory.dmp	upx
behavioral1/memory/2520-6220-0x000000013FC40000-0x0000000140036000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\YPZNBzL.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\gYCiMTb.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\zExITFO.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\aVKFfwE.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\zmKAEjP.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\YpscxNN.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\ncLtTnQ.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\PAnvTOt.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\vQFUGMt.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\rltVKjd.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\MqjYWIg.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\JPiGQGS.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\lQyEobi.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\hcZPFRr.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\HaeRXZr.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\iUONWIY.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\ZKfRpOs.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\BAtmyzd.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\CDttEbJ.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\MnQsSbh.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\RcEitLf.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\XdrKdQx.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\ViwarMh.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\HFfhGPb.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\cKOitgG.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\tPNAkhD.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\HpDpujS.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\qqzzPrJ.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\aJVcgKV.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\otUfATA.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\bLEamEK.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\uejenFX.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\eKJqfhm.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\bvZWXOb.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\CTVcJeM.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\yucXoHV.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\gPvjERz.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\MHyrlwB.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\gwTkNse.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\gdErZFH.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\SPtEPrd.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\XTzFqBN.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\dgKVpxU.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\aGglNMj.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\qAFZzkM.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\dFJfnaw.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\gHsfLKP.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\RGATZmv.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\KmcPtDo.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\hbMyWuL.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\PGexKNM.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\vHzWQgu.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\PwWiLHe.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\LsXXTSH.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\MUOLcmG.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\eMaXGRM.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\bYrkjZj.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\QQBjNnS.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\wVKsCKK.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\vUEfeIq.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\zqTQgon.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\onjoDIV.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\agaemKO.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
File created	C:\Windows\System\PdkWETR.exe	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1808	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
Token: SeDebugPrivilege	1808	powershell.exe
Token: SeLockMemoryPrivilege	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3008 wrote to memory of 1808	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	29
PID 3008 wrote to memory of 1808	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	29
PID 3008 wrote to memory of 1808	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	29
PID 3008 wrote to memory of 2948	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	30
PID 3008 wrote to memory of 2948	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	30
PID 3008 wrote to memory of 2948	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	30
PID 3008 wrote to memory of 2288	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	31
PID 3008 wrote to memory of 2288	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	31
PID 3008 wrote to memory of 2288	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	31
PID 3008 wrote to memory of 2636	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	32
PID 3008 wrote to memory of 2636	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	32
PID 3008 wrote to memory of 2636	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	32
PID 3008 wrote to memory of 2728	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	33
PID 3008 wrote to memory of 2728	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	33
PID 3008 wrote to memory of 2728	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	33
PID 3008 wrote to memory of 2680	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	34
PID 3008 wrote to memory of 2680	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	34
PID 3008 wrote to memory of 2680	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	34
PID 3008 wrote to memory of 1796	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	35
PID 3008 wrote to memory of 1796	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	35
PID 3008 wrote to memory of 1796	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	35
PID 3008 wrote to memory of 2560	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	36
PID 3008 wrote to memory of 2560	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	36
PID 3008 wrote to memory of 2560	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	36
PID 3008 wrote to memory of 2920	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	37
PID 3008 wrote to memory of 2920	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	37
PID 3008 wrote to memory of 2920	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	37
PID 3008 wrote to memory of 2640	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	38
PID 3008 wrote to memory of 2640	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	38
PID 3008 wrote to memory of 2640	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	38
PID 3008 wrote to memory of 2520	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	39
PID 3008 wrote to memory of 2520	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	39
PID 3008 wrote to memory of 2520	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	39
PID 3008 wrote to memory of 2648	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	40
PID 3008 wrote to memory of 2648	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	40
PID 3008 wrote to memory of 2648	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	40
PID 3008 wrote to memory of 3036	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	41
PID 3008 wrote to memory of 3036	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	41
PID 3008 wrote to memory of 3036	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	41
PID 3008 wrote to memory of 1524	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	42
PID 3008 wrote to memory of 1524	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	42
PID 3008 wrote to memory of 1524	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	42
PID 3008 wrote to memory of 2884	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	43
PID 3008 wrote to memory of 2884	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	43
PID 3008 wrote to memory of 2884	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	43
PID 3008 wrote to memory of 2924	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	44
PID 3008 wrote to memory of 2924	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	44
PID 3008 wrote to memory of 2924	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	44
PID 3008 wrote to memory of 3068	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	45
PID 3008 wrote to memory of 3068	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	45
PID 3008 wrote to memory of 3068	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	45
PID 3008 wrote to memory of 2784	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	46
PID 3008 wrote to memory of 2784	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	46
PID 3008 wrote to memory of 2784	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	46
PID 3008 wrote to memory of 1608	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	47
PID 3008 wrote to memory of 1608	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	47
PID 3008 wrote to memory of 1608	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	47
PID 3008 wrote to memory of 624	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	48
PID 3008 wrote to memory of 624	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	48
PID 3008 wrote to memory of 624	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	48
PID 3008 wrote to memory of 1424	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	49
PID 3008 wrote to memory of 1424	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	49
PID 3008 wrote to memory of 1424	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	49
PID 3008 wrote to memory of 2000	3008	daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\daeb2e0e8daa69b0f36c808995a93080_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:3008
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1808
- C:\Windows\System\ENaRETa.exe
  C:\Windows\System\ENaRETa.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\fBQfbnK.exe
  C:\Windows\System\fBQfbnK.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\kDSILbg.exe
  C:\Windows\System\kDSILbg.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\wcKbalS.exe
  C:\Windows\System\wcKbalS.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\YrktOQl.exe
  C:\Windows\System\YrktOQl.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\AdTKQbv.exe
  C:\Windows\System\AdTKQbv.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\SQxVNnN.exe
  C:\Windows\System\SQxVNnN.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\XbgjMLN.exe
  C:\Windows\System\XbgjMLN.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\PhKhELc.exe
  C:\Windows\System\PhKhELc.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\TyLLIXV.exe
  C:\Windows\System\TyLLIXV.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\Glecnmm.exe
  C:\Windows\System\Glecnmm.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\hlYsUwO.exe
  C:\Windows\System\hlYsUwO.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\suHiozQ.exe
  C:\Windows\System\suHiozQ.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\WbuFdCA.exe
  C:\Windows\System\WbuFdCA.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\DBOeWIm.exe
  C:\Windows\System\DBOeWIm.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\MqUPRZh.exe
  C:\Windows\System\MqUPRZh.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\vtjvfzf.exe
  C:\Windows\System\vtjvfzf.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\GrLAoYS.exe
  C:\Windows\System\GrLAoYS.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\ZoiqEYF.exe
  C:\Windows\System\ZoiqEYF.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\xijKHYb.exe
  C:\Windows\System\xijKHYb.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\ZBTRmWW.exe
  C:\Windows\System\ZBTRmWW.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\eXZHEBH.exe
  C:\Windows\System\eXZHEBH.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\ZcMXzSe.exe
  C:\Windows\System\ZcMXzSe.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\eFAJqSt.exe
  C:\Windows\System\eFAJqSt.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\DioJKol.exe
  C:\Windows\System\DioJKol.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\plyeQtT.exe
  C:\Windows\System\plyeQtT.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\tClpumy.exe
  C:\Windows\System\tClpumy.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System\mixUrLi.exe
  C:\Windows\System\mixUrLi.exe
  2⤵
  PID:1492
- C:\Windows\System\fPuofSB.exe
  C:\Windows\System\fPuofSB.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\qatuWUq.exe
  C:\Windows\System\qatuWUq.exe
  2⤵
  PID:2028
- C:\Windows\System\DsagnZp.exe
  C:\Windows\System\DsagnZp.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\goGIGDI.exe
  C:\Windows\System\goGIGDI.exe
  2⤵
  PID:1900
- C:\Windows\System\CVsdRZm.exe
  C:\Windows\System\CVsdRZm.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\AjrCuaP.exe
  C:\Windows\System\AjrCuaP.exe
  2⤵
  PID:2012
- C:\Windows\System\oBRhTIo.exe
  C:\Windows\System\oBRhTIo.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\XSELmec.exe
  C:\Windows\System\XSELmec.exe
  2⤵
  PID:2092
- C:\Windows\System\temnyhV.exe
  C:\Windows\System\temnyhV.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\PgVSeDK.exe
  C:\Windows\System\PgVSeDK.exe
  2⤵
  PID:1560
- C:\Windows\System\fpySfry.exe
  C:\Windows\System\fpySfry.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\hLGwqIi.exe
  C:\Windows\System\hLGwqIi.exe
  2⤵
  PID:784
- C:\Windows\System\oZZtJYY.exe
  C:\Windows\System\oZZtJYY.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\keemfVK.exe
  C:\Windows\System\keemfVK.exe
  2⤵
  PID:344
- C:\Windows\System\YbgJPNa.exe
  C:\Windows\System\YbgJPNa.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\cdPkVyw.exe
  C:\Windows\System\cdPkVyw.exe
  2⤵
  PID:316
- C:\Windows\System\hLLELeS.exe
  C:\Windows\System\hLLELeS.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\PUlWIyn.exe
  C:\Windows\System\PUlWIyn.exe
  2⤵
  PID:684
- C:\Windows\System\WEjoWss.exe
  C:\Windows\System\WEjoWss.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\YzpkMAG.exe
  C:\Windows\System\YzpkMAG.exe
  2⤵
  PID:2316
- C:\Windows\System\ojyMpmZ.exe
  C:\Windows\System\ojyMpmZ.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\Qechjqn.exe
  C:\Windows\System\Qechjqn.exe
  2⤵
  PID:2360
- C:\Windows\System\DzctJtd.exe
  C:\Windows\System\DzctJtd.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\XDMgRSZ.exe
  C:\Windows\System\XDMgRSZ.exe
  2⤵
  PID:1240
- C:\Windows\System\jDMaNno.exe
  C:\Windows\System\jDMaNno.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\rkDYbdV.exe
  C:\Windows\System\rkDYbdV.exe
  2⤵
  PID:884
- C:\Windows\System\hCzGiGZ.exe
  C:\Windows\System\hCzGiGZ.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\FtkDwhN.exe
  C:\Windows\System\FtkDwhN.exe
  2⤵
  PID:1724
- C:\Windows\System\cYPiCKG.exe
  C:\Windows\System\cYPiCKG.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\RaBLeST.exe
  C:\Windows\System\RaBLeST.exe
  2⤵
  PID:2712
- C:\Windows\System\CpYweNY.exe
  C:\Windows\System\CpYweNY.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\BcPZgyR.exe
  C:\Windows\System\BcPZgyR.exe
  2⤵
  PID:1600
- C:\Windows\System\pBsvCfV.exe
  C:\Windows\System\pBsvCfV.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\NsRvKAE.exe
  C:\Windows\System\NsRvKAE.exe
  2⤵
  PID:2660
- C:\Windows\System\gBoTJGh.exe
  C:\Windows\System\gBoTJGh.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\sbOktKA.exe
  C:\Windows\System\sbOktKA.exe
  2⤵
  PID:2644
- C:\Windows\System\tPNAkhD.exe
  C:\Windows\System\tPNAkhD.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\PGnFeWI.exe
  C:\Windows\System\PGnFeWI.exe
  2⤵
  PID:2664
- C:\Windows\System\LAOlpUs.exe
  C:\Windows\System\LAOlpUs.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\wGZSlpF.exe
  C:\Windows\System\wGZSlpF.exe
  2⤵
  PID:2592
- C:\Windows\System\NsdPWcv.exe
  C:\Windows\System\NsdPWcv.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\uFmVnhk.exe
  C:\Windows\System\uFmVnhk.exe
  2⤵
  PID:2904
- C:\Windows\System\QPRUHpG.exe
  C:\Windows\System\QPRUHpG.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\grwSPJs.exe
  C:\Windows\System\grwSPJs.exe
  2⤵
  PID:1624
- C:\Windows\System\LvMgGEG.exe
  C:\Windows\System\LvMgGEG.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\ZaUutCB.exe
  C:\Windows\System\ZaUutCB.exe
  2⤵
  PID:2856
- C:\Windows\System\nqbkZSQ.exe
  C:\Windows\System\nqbkZSQ.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\SZHptMa.exe
  C:\Windows\System\SZHptMa.exe
  2⤵
  PID:1636
- C:\Windows\System\JikVgTT.exe
  C:\Windows\System\JikVgTT.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\eDfvuxF.exe
  C:\Windows\System\eDfvuxF.exe
  2⤵
  PID:2464
- C:\Windows\System\Hqsbwdy.exe
  C:\Windows\System\Hqsbwdy.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\kPOSKXw.exe
  C:\Windows\System\kPOSKXw.exe
  2⤵
  PID:1292
- C:\Windows\System\HimqYBT.exe
  C:\Windows\System\HimqYBT.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\fQNPCLW.exe
  C:\Windows\System\fQNPCLW.exe
  2⤵
  PID:292
- C:\Windows\System\CeLxKLc.exe
  C:\Windows\System\CeLxKLc.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\cNRuFFn.exe
  C:\Windows\System\cNRuFFn.exe
  2⤵
  PID:1772
- C:\Windows\System\xMuCjkk.exe
  C:\Windows\System\xMuCjkk.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\CajBsSe.exe
  C:\Windows\System\CajBsSe.exe
  2⤵
  PID:1784
- C:\Windows\System\HeZeKED.exe
  C:\Windows\System\HeZeKED.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\LkCpUvA.exe
  C:\Windows\System\LkCpUvA.exe
  2⤵
  PID:800
- C:\Windows\System\SYYKRVL.exe
  C:\Windows\System\SYYKRVL.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\EomLENW.exe
  C:\Windows\System\EomLENW.exe
  2⤵
  PID:2548
- C:\Windows\System\PLFygDG.exe
  C:\Windows\System\PLFygDG.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\GCBeBPG.exe
  C:\Windows\System\GCBeBPG.exe
  2⤵
  PID:2812
- C:\Windows\System\kieDlGI.exe
  C:\Windows\System\kieDlGI.exe
  2⤵
  - Executes dropped EXE
  PID:3084
- C:\Windows\System\odvdIMj.exe
  C:\Windows\System\odvdIMj.exe
  2⤵
  PID:3100
- C:\Windows\System\kvAhler.exe
  C:\Windows\System\kvAhler.exe
  2⤵
  - Executes dropped EXE
  PID:3116
- C:\Windows\System\zcufdDL.exe
  C:\Windows\System\zcufdDL.exe
  2⤵
  PID:3132
- C:\Windows\System\RqZpPDS.exe
  C:\Windows\System\RqZpPDS.exe
  2⤵
  - Executes dropped EXE
  PID:3148
- C:\Windows\System\uAFAxKF.exe
  C:\Windows\System\uAFAxKF.exe
  2⤵
  PID:3164
- C:\Windows\System\xSZUYXc.exe
  C:\Windows\System\xSZUYXc.exe
  2⤵
  - Executes dropped EXE
  PID:3180
- C:\Windows\System\koOzkjq.exe
  C:\Windows\System\koOzkjq.exe
  2⤵
  PID:3196
- C:\Windows\System\uutpXIR.exe
  C:\Windows\System\uutpXIR.exe
  2⤵
  - Executes dropped EXE
  PID:3212
- C:\Windows\System\CsRSANC.exe
  C:\Windows\System\CsRSANC.exe
  2⤵
  PID:3228
- C:\Windows\System\JROoBPg.exe
  C:\Windows\System\JROoBPg.exe
  2⤵
  PID:3244
- C:\Windows\System\knduQnk.exe
  C:\Windows\System\knduQnk.exe
  2⤵
  PID:3260
- C:\Windows\System\wQHALjP.exe
  C:\Windows\System\wQHALjP.exe
  2⤵
  PID:3276
- C:\Windows\System\WwwPtYJ.exe
  C:\Windows\System\WwwPtYJ.exe
  2⤵
  PID:3292
- C:\Windows\System\xCyxbQp.exe
  C:\Windows\System\xCyxbQp.exe
  2⤵
  PID:3308
- C:\Windows\System\dOSEzAg.exe
  C:\Windows\System\dOSEzAg.exe
  2⤵
  PID:3324
- C:\Windows\System\VvDyisw.exe
  C:\Windows\System\VvDyisw.exe
  2⤵
  PID:3340
- C:\Windows\System\aEWwNYN.exe
  C:\Windows\System\aEWwNYN.exe
  2⤵
  PID:3356
- C:\Windows\System\ykaGaKT.exe
  C:\Windows\System\ykaGaKT.exe
  2⤵
  PID:3372
- C:\Windows\System\YThxfpe.exe
  C:\Windows\System\YThxfpe.exe
  2⤵
  PID:3388
- C:\Windows\System\UDfVAkA.exe
  C:\Windows\System\UDfVAkA.exe
  2⤵
  PID:3404
- C:\Windows\System\HytWdFn.exe
  C:\Windows\System\HytWdFn.exe
  2⤵
  PID:3420
- C:\Windows\System\TWFnLWk.exe
  C:\Windows\System\TWFnLWk.exe
  2⤵
  PID:3436
- C:\Windows\System\wCzaZsk.exe
  C:\Windows\System\wCzaZsk.exe
  2⤵
  PID:3452
- C:\Windows\System\LFwfApI.exe
  C:\Windows\System\LFwfApI.exe
  2⤵
  PID:3468
- C:\Windows\System\oHEQmXH.exe
  C:\Windows\System\oHEQmXH.exe
  2⤵
  PID:3484
- C:\Windows\System\eOklKhL.exe
  C:\Windows\System\eOklKhL.exe
  2⤵
  PID:3500
- C:\Windows\System\wplGJII.exe
  C:\Windows\System\wplGJII.exe
  2⤵
  PID:3516
- C:\Windows\System\vjefOdU.exe
  C:\Windows\System\vjefOdU.exe
  2⤵
  PID:3532
- C:\Windows\System\FILhcVw.exe
  C:\Windows\System\FILhcVw.exe
  2⤵
  PID:3548
- C:\Windows\System\UUBFxwV.exe
  C:\Windows\System\UUBFxwV.exe
  2⤵
  PID:3564
- C:\Windows\System\VhrPWUJ.exe
  C:\Windows\System\VhrPWUJ.exe
  2⤵
  PID:3580
- C:\Windows\System\lUTFEhJ.exe
  C:\Windows\System\lUTFEhJ.exe
  2⤵
  PID:3596
- C:\Windows\System\nkLuoSa.exe
  C:\Windows\System\nkLuoSa.exe
  2⤵
  PID:3612
- C:\Windows\System\qbwyZbD.exe
  C:\Windows\System\qbwyZbD.exe
  2⤵
  PID:3628
- C:\Windows\System\wVDoRec.exe
  C:\Windows\System\wVDoRec.exe
  2⤵
  PID:3644
- C:\Windows\System\uXculcy.exe
  C:\Windows\System\uXculcy.exe
  2⤵
  PID:3660
- C:\Windows\System\kkBGpMX.exe
  C:\Windows\System\kkBGpMX.exe
  2⤵
  PID:3676
- C:\Windows\System\XWBPJgk.exe
  C:\Windows\System\XWBPJgk.exe
  2⤵
  PID:3692
- C:\Windows\System\qYZAFWW.exe
  C:\Windows\System\qYZAFWW.exe
  2⤵
  PID:3708
- C:\Windows\System\CtdaliZ.exe
  C:\Windows\System\CtdaliZ.exe
  2⤵
  PID:3724
- C:\Windows\System\bwwDksi.exe
  C:\Windows\System\bwwDksi.exe
  2⤵
  PID:3740
- C:\Windows\System\iMNmSWd.exe
  C:\Windows\System\iMNmSWd.exe
  2⤵
  PID:3756
- C:\Windows\System\RIhDFle.exe
  C:\Windows\System\RIhDFle.exe
  2⤵
  PID:3772
- C:\Windows\System\GUaARlj.exe
  C:\Windows\System\GUaARlj.exe
  2⤵
  PID:3788
- C:\Windows\System\sWaHVti.exe
  C:\Windows\System\sWaHVti.exe
  2⤵
  PID:3804
- C:\Windows\System\tnulOoB.exe
  C:\Windows\System\tnulOoB.exe
  2⤵
  PID:3820
- C:\Windows\System\zYeOSNn.exe
  C:\Windows\System\zYeOSNn.exe
  2⤵
  PID:3836
- C:\Windows\System\zqTKmre.exe
  C:\Windows\System\zqTKmre.exe
  2⤵
  PID:3852
- C:\Windows\System\oVwpAis.exe
  C:\Windows\System\oVwpAis.exe
  2⤵
  PID:3868
- C:\Windows\System\dFSHiMM.exe
  C:\Windows\System\dFSHiMM.exe
  2⤵
  PID:3884
- C:\Windows\System\tKSDOjK.exe
  C:\Windows\System\tKSDOjK.exe
  2⤵
  PID:3900
- C:\Windows\System\BptMlbh.exe
  C:\Windows\System\BptMlbh.exe
  2⤵
  PID:3916
- C:\Windows\System\sNRfwsO.exe
  C:\Windows\System\sNRfwsO.exe
  2⤵
  PID:3932
- C:\Windows\System\BhmWMpr.exe
  C:\Windows\System\BhmWMpr.exe
  2⤵
  PID:3948
- C:\Windows\System\rXHrDng.exe
  C:\Windows\System\rXHrDng.exe
  2⤵
  PID:3964
- C:\Windows\System\icIVMBG.exe
  C:\Windows\System\icIVMBG.exe
  2⤵
  PID:3980
- C:\Windows\System\pfhYJMn.exe
  C:\Windows\System\pfhYJMn.exe
  2⤵
  PID:3996
- C:\Windows\System\Hgeheeh.exe
  C:\Windows\System\Hgeheeh.exe
  2⤵
  PID:4012
- C:\Windows\System\RQqCgfY.exe
  C:\Windows\System\RQqCgfY.exe
  2⤵
  PID:4028
- C:\Windows\System\wcLmFrn.exe
  C:\Windows\System\wcLmFrn.exe
  2⤵
  PID:4044
- C:\Windows\System\klgBwQh.exe
  C:\Windows\System\klgBwQh.exe
  2⤵
  PID:4060
- C:\Windows\System\GVsFNCZ.exe
  C:\Windows\System\GVsFNCZ.exe
  2⤵
  PID:4076
- C:\Windows\System\CkJzEsL.exe
  C:\Windows\System\CkJzEsL.exe
  2⤵
  PID:4092
- C:\Windows\System\uqnMftA.exe
  C:\Windows\System\uqnMftA.exe
  2⤵
  PID:2852
- C:\Windows\System\pfNMPMF.exe
  C:\Windows\System\pfNMPMF.exe
  2⤵
  PID:2500
- C:\Windows\System\tJSiYnc.exe
  C:\Windows\System\tJSiYnc.exe
  2⤵
  PID:972
- C:\Windows\System\LEcTXWR.exe
  C:\Windows\System\LEcTXWR.exe
  2⤵
  PID:2528
- C:\Windows\System\zKmqrDo.exe
  C:\Windows\System\zKmqrDo.exe
  2⤵
  PID:3096
- C:\Windows\System\evKnnBI.exe
  C:\Windows\System\evKnnBI.exe
  2⤵
  PID:3188
- C:\Windows\System\sJjeIUg.exe
  C:\Windows\System\sJjeIUg.exe
  2⤵
  PID:3252
- C:\Windows\System\FpLoOwX.exe
  C:\Windows\System\FpLoOwX.exe
  2⤵
  PID:3316
- C:\Windows\System\MeSBzSV.exe
  C:\Windows\System\MeSBzSV.exe
  2⤵
  PID:3380
- C:\Windows\System\cOGKcZM.exe
  C:\Windows\System\cOGKcZM.exe
  2⤵
  PID:3444
- C:\Windows\System\zguhhDs.exe
  C:\Windows\System\zguhhDs.exe
  2⤵
  PID:3480
- C:\Windows\System\cMmtVcz.exe
  C:\Windows\System\cMmtVcz.exe
  2⤵
  PID:3540
- C:\Windows\System\fyifrrx.exe
  C:\Windows\System\fyifrrx.exe
  2⤵
  PID:3604
- C:\Windows\System\GLEhnxU.exe
  C:\Windows\System\GLEhnxU.exe
  2⤵
  PID:2724
- C:\Windows\System\XmajqOV.exe
  C:\Windows\System\XmajqOV.exe
  2⤵
  PID:3704
- C:\Windows\System\hztBtvH.exe
  C:\Windows\System\hztBtvH.exe
  2⤵
  PID:3768
- C:\Windows\System\lDtNQoT.exe
  C:\Windows\System\lDtNQoT.exe
  2⤵
  PID:3832
- C:\Windows\System\sIjWDaJ.exe
  C:\Windows\System\sIjWDaJ.exe
  2⤵
  PID:3896
- C:\Windows\System\GPGtAVA.exe
  C:\Windows\System\GPGtAVA.exe
  2⤵
  PID:3960
- C:\Windows\System\ucOGBpf.exe
  C:\Windows\System\ucOGBpf.exe
  2⤵
  PID:4024
- C:\Windows\System\gWjtAKt.exe
  C:\Windows\System\gWjtAKt.exe
  2⤵
  PID:4088
- C:\Windows\System\boJOWoa.exe
  C:\Windows\System\boJOWoa.exe
  2⤵
  PID:2552
- C:\Windows\System\cNvjYtf.exe
  C:\Windows\System\cNvjYtf.exe
  2⤵
  PID:2912
- C:\Windows\System\InzECyE.exe
  C:\Windows\System\InzECyE.exe
  2⤵
  PID:1220
- C:\Windows\System\hfafeps.exe
  C:\Windows\System\hfafeps.exe
  2⤵
  PID:2860
- C:\Windows\System\EYEwmhj.exe
  C:\Windows\System\EYEwmhj.exe
  2⤵
  PID:3284
- C:\Windows\System\SQZYvia.exe
  C:\Windows\System\SQZYvia.exe
  2⤵
  PID:3508
- C:\Windows\System\FxpBhNY.exe
  C:\Windows\System\FxpBhNY.exe
  2⤵
  PID:3736
- C:\Windows\System\sNivbJF.exe
  C:\Windows\System\sNivbJF.exe
  2⤵
  PID:4108
- C:\Windows\System\iLSgZAt.exe
  C:\Windows\System\iLSgZAt.exe
  2⤵
  PID:4124
- C:\Windows\System\fBVIcHf.exe
  C:\Windows\System\fBVIcHf.exe
  2⤵
  PID:4140
- C:\Windows\System\cZDwVHf.exe
  C:\Windows\System\cZDwVHf.exe
  2⤵
  PID:4156
- C:\Windows\System\mooFtxh.exe
  C:\Windows\System\mooFtxh.exe
  2⤵
  PID:4172
- C:\Windows\System\brhocYd.exe
  C:\Windows\System\brhocYd.exe
  2⤵
  PID:4188
- C:\Windows\System\shAwjRW.exe
  C:\Windows\System\shAwjRW.exe
  2⤵
  PID:4204
- C:\Windows\System\lENhlkN.exe
  C:\Windows\System\lENhlkN.exe
  2⤵
  PID:4220
- C:\Windows\System\BTjgYoA.exe
  C:\Windows\System\BTjgYoA.exe
  2⤵
  PID:4236
- C:\Windows\System\rfVfHUB.exe
  C:\Windows\System\rfVfHUB.exe
  2⤵
  PID:4252
- C:\Windows\System\MBKEJTc.exe
  C:\Windows\System\MBKEJTc.exe
  2⤵
  PID:4268
- C:\Windows\System\EApCnIt.exe
  C:\Windows\System\EApCnIt.exe
  2⤵
  PID:4284
- C:\Windows\System\trLbevX.exe
  C:\Windows\System\trLbevX.exe
  2⤵
  PID:4300
- C:\Windows\System\baTFajo.exe
  C:\Windows\System\baTFajo.exe
  2⤵
  PID:4316
- C:\Windows\System\TMlzGRC.exe
  C:\Windows\System\TMlzGRC.exe
  2⤵
  PID:4332
- C:\Windows\System\MFxttsx.exe
  C:\Windows\System\MFxttsx.exe
  2⤵
  PID:4348
- C:\Windows\System\pXNqJQh.exe
  C:\Windows\System\pXNqJQh.exe
  2⤵
  PID:4364
- C:\Windows\System\sfnCbJL.exe
  C:\Windows\System\sfnCbJL.exe
  2⤵
  PID:4380
- C:\Windows\System\fWnrfxP.exe
  C:\Windows\System\fWnrfxP.exe
  2⤵
  PID:4396
- C:\Windows\System\fGhepmv.exe
  C:\Windows\System\fGhepmv.exe
  2⤵
  PID:4412
- C:\Windows\System\SDRcQgY.exe
  C:\Windows\System\SDRcQgY.exe
  2⤵
  PID:4428
- C:\Windows\System\eOWnvqB.exe
  C:\Windows\System\eOWnvqB.exe
  2⤵
  PID:4444
- C:\Windows\System\iowvCGU.exe
  C:\Windows\System\iowvCGU.exe
  2⤵
  PID:4460
- C:\Windows\System\fZYSOyF.exe
  C:\Windows\System\fZYSOyF.exe
  2⤵
  PID:4476
- C:\Windows\System\zDTCEed.exe
  C:\Windows\System\zDTCEed.exe
  2⤵
  PID:4492
- C:\Windows\System\vzceIwR.exe
  C:\Windows\System\vzceIwR.exe
  2⤵
  PID:4508
- C:\Windows\System\ZJLFgFe.exe
  C:\Windows\System\ZJLFgFe.exe
  2⤵
  PID:4524
- C:\Windows\System\QDIbveA.exe
  C:\Windows\System\QDIbveA.exe
  2⤵
  PID:4540
- C:\Windows\System\scHtjIc.exe
  C:\Windows\System\scHtjIc.exe
  2⤵
  PID:4556
- C:\Windows\System\asYhfjr.exe
  C:\Windows\System\asYhfjr.exe
  2⤵
  PID:4572
- C:\Windows\System\bDADfMi.exe
  C:\Windows\System\bDADfMi.exe
  2⤵
  PID:4592
- C:\Windows\System\cwFsotM.exe
  C:\Windows\System\cwFsotM.exe
  2⤵
  PID:4608
- C:\Windows\System\pPLZulV.exe
  C:\Windows\System\pPLZulV.exe
  2⤵
  PID:4624
- C:\Windows\System\KOACHpc.exe
  C:\Windows\System\KOACHpc.exe
  2⤵
  PID:4640
- C:\Windows\System\qDhtqvN.exe
  C:\Windows\System\qDhtqvN.exe
  2⤵
  PID:4656
- C:\Windows\System\xBZwAdu.exe
  C:\Windows\System\xBZwAdu.exe
  2⤵
  PID:4672
- C:\Windows\System\myPbfKg.exe
  C:\Windows\System\myPbfKg.exe
  2⤵
  PID:4688
- C:\Windows\System\iUfqDBC.exe
  C:\Windows\System\iUfqDBC.exe
  2⤵
  PID:4704
- C:\Windows\System\wmMmkRW.exe
  C:\Windows\System\wmMmkRW.exe
  2⤵
  PID:4720
- C:\Windows\System\FdEJgYQ.exe
  C:\Windows\System\FdEJgYQ.exe
  2⤵
  PID:4736
- C:\Windows\System\IVSGEPp.exe
  C:\Windows\System\IVSGEPp.exe
  2⤵
  PID:4752
- C:\Windows\System\HBBkUPr.exe
  C:\Windows\System\HBBkUPr.exe
  2⤵
  PID:4768
- C:\Windows\System\kzjtENg.exe
  C:\Windows\System\kzjtENg.exe
  2⤵
  PID:4784
- C:\Windows\System\kMlUCKZ.exe
  C:\Windows\System\kMlUCKZ.exe
  2⤵
  PID:4800
- C:\Windows\System\kKlnzyd.exe
  C:\Windows\System\kKlnzyd.exe
  2⤵
  PID:4816
- C:\Windows\System\arXykwo.exe
  C:\Windows\System\arXykwo.exe
  2⤵
  PID:4832
- C:\Windows\System\XNSXdEe.exe
  C:\Windows\System\XNSXdEe.exe
  2⤵
  PID:4848
- C:\Windows\System\RyseORa.exe
  C:\Windows\System\RyseORa.exe
  2⤵
  PID:4864
- C:\Windows\System\VPgekDs.exe
  C:\Windows\System\VPgekDs.exe
  2⤵
  PID:4880
- C:\Windows\System\raOgPtb.exe
  C:\Windows\System\raOgPtb.exe
  2⤵
  PID:4896
- C:\Windows\System\yDVucms.exe
  C:\Windows\System\yDVucms.exe
  2⤵
  PID:4912
- C:\Windows\System\tpwpwjw.exe
  C:\Windows\System\tpwpwjw.exe
  2⤵
  PID:4928
- C:\Windows\System\TNumhHS.exe
  C:\Windows\System\TNumhHS.exe
  2⤵
  PID:4944
- C:\Windows\System\RiVbbFv.exe
  C:\Windows\System\RiVbbFv.exe
  2⤵
  PID:4960
- C:\Windows\System\lAPPOAH.exe
  C:\Windows\System\lAPPOAH.exe
  2⤵
  PID:4976
- C:\Windows\System\Qxlauvj.exe
  C:\Windows\System\Qxlauvj.exe
  2⤵
  PID:4992
- C:\Windows\System\oXspRZg.exe
  C:\Windows\System\oXspRZg.exe
  2⤵
  PID:5008
- C:\Windows\System\EyqzuNy.exe
  C:\Windows\System\EyqzuNy.exe
  2⤵
  PID:5024
- C:\Windows\System\ylPcUjy.exe
  C:\Windows\System\ylPcUjy.exe
  2⤵
  PID:5040
- C:\Windows\System\XzPatln.exe
  C:\Windows\System\XzPatln.exe
  2⤵
  PID:5056
- C:\Windows\System\PNjEHMp.exe
  C:\Windows\System\PNjEHMp.exe
  2⤵
  PID:5072
- C:\Windows\System\bTxUjcm.exe
  C:\Windows\System\bTxUjcm.exe
  2⤵
  PID:5088
- C:\Windows\System\xJbeRqI.exe
  C:\Windows\System\xJbeRqI.exe
  2⤵
  PID:5104
- C:\Windows\System\udyzkhA.exe
  C:\Windows\System\udyzkhA.exe
  2⤵
  PID:3864
- C:\Windows\System\ttCyNyw.exe
  C:\Windows\System\ttCyNyw.exe
  2⤵
  PID:604
- C:\Windows\System\MiLhhkK.exe
  C:\Windows\System\MiLhhkK.exe
  2⤵
  PID:1728
- C:\Windows\System\UJzFOoQ.exe
  C:\Windows\System\UJzFOoQ.exe
  2⤵
  PID:2164
- C:\Windows\System\LEotaXj.exe
  C:\Windows\System\LEotaXj.exe
  2⤵
  PID:4120
- C:\Windows\System\oEzbdwt.exe
  C:\Windows\System\oEzbdwt.exe
  2⤵
  PID:4184
- C:\Windows\System\HlQGwPr.exe
  C:\Windows\System\HlQGwPr.exe
  2⤵
  PID:4248
- C:\Windows\System\xdgKVLc.exe
  C:\Windows\System\xdgKVLc.exe
  2⤵
  PID:4312
- C:\Windows\System\HACccNp.exe
  C:\Windows\System\HACccNp.exe
  2⤵
  PID:4376
- C:\Windows\System\chBSvQP.exe
  C:\Windows\System\chBSvQP.exe
  2⤵
  PID:4440
- C:\Windows\System\CSHrDPo.exe
  C:\Windows\System\CSHrDPo.exe
  2⤵
  PID:4500
- C:\Windows\System\Hodlgxo.exe
  C:\Windows\System\Hodlgxo.exe
  2⤵
  PID:4564
- C:\Windows\System\BiJEJqm.exe
  C:\Windows\System\BiJEJqm.exe
  2⤵
  PID:4632
- C:\Windows\System\Nunpsui.exe
  C:\Windows\System\Nunpsui.exe
  2⤵
  PID:4696
- C:\Windows\System\imJetwj.exe
  C:\Windows\System\imJetwj.exe
  2⤵
  PID:4760
- C:\Windows\System\LfOsrky.exe
  C:\Windows\System\LfOsrky.exe
  2⤵
  PID:4824
- C:\Windows\System\UjztFak.exe
  C:\Windows\System\UjztFak.exe
  2⤵
  PID:4860
- C:\Windows\System\yVAdyKO.exe
  C:\Windows\System\yVAdyKO.exe
  2⤵
  PID:4920
- C:\Windows\System\GsmfyBc.exe
  C:\Windows\System\GsmfyBc.exe
  2⤵
  PID:4984
- C:\Windows\System\bRbEWpp.exe
  C:\Windows\System\bRbEWpp.exe
  2⤵
  PID:2788
- C:\Windows\System\WeMWNwt.exe
  C:\Windows\System\WeMWNwt.exe
  2⤵
  PID:1128
- C:\Windows\System\fFsAwJf.exe
  C:\Windows\System\fFsAwJf.exe
  2⤵
  PID:1548
- C:\Windows\System\rxrYDEo.exe
  C:\Windows\System\rxrYDEo.exe
  2⤵
  PID:5112
- C:\Windows\System\rkqrXKS.exe
  C:\Windows\System\rkqrXKS.exe
  2⤵
  PID:2220
- C:\Windows\System\idtOgMD.exe
  C:\Windows\System\idtOgMD.exe
  2⤵
  PID:4244
- C:\Windows\System\vLCsvtb.exe
  C:\Windows\System\vLCsvtb.exe
  2⤵
  PID:4468
- C:\Windows\System\ipUWMjh.exe
  C:\Windows\System\ipUWMjh.exe
  2⤵
  PID:1156
- C:\Windows\System\VezdAdN.exe
  C:\Windows\System\VezdAdN.exe
  2⤵
  PID:1660
- C:\Windows\System\NGyWgtS.exe
  C:\Windows\System\NGyWgtS.exe
  2⤵
  PID:588
- C:\Windows\System\TVdLezq.exe
  C:\Windows\System\TVdLezq.exe
  2⤵
  PID:1684
- C:\Windows\System\LLPzDmt.exe
  C:\Windows\System\LLPzDmt.exe
  2⤵
  PID:1216
- C:\Windows\System\FKVRuMY.exe
  C:\Windows\System\FKVRuMY.exe
  2⤵
  PID:2352
- C:\Windows\System\UplhjDQ.exe
  C:\Windows\System\UplhjDQ.exe
  2⤵
  PID:484
- C:\Windows\System\FUTNxwJ.exe
  C:\Windows\System\FUTNxwJ.exe
  2⤵
  PID:832
- C:\Windows\System\oLfrUBX.exe
  C:\Windows\System\oLfrUBX.exe
  2⤵
  PID:1048
- C:\Windows\System\DzwKxvt.exe
  C:\Windows\System\DzwKxvt.exe
  2⤵
  PID:4600
- C:\Windows\System\fRGdxYb.exe
  C:\Windows\System\fRGdxYb.exe
  2⤵
  PID:2496
- C:\Windows\System\anhDamo.exe
  C:\Windows\System\anhDamo.exe
  2⤵
  PID:1792
- C:\Windows\System\BPuMArA.exe
  C:\Windows\System\BPuMArA.exe
  2⤵
  PID:5128
- C:\Windows\System\SxnKuTr.exe
  C:\Windows\System\SxnKuTr.exe
  2⤵
  PID:5144
- C:\Windows\System\zLhdlse.exe
  C:\Windows\System\zLhdlse.exe
  2⤵
  PID:5160
- C:\Windows\System\BWLJuwX.exe
  C:\Windows\System\BWLJuwX.exe
  2⤵
  PID:5176
- C:\Windows\System\VpiOhzK.exe
  C:\Windows\System\VpiOhzK.exe
  2⤵
  PID:5192
- C:\Windows\System\JbcBnDQ.exe
  C:\Windows\System\JbcBnDQ.exe
  2⤵
  PID:5208
- C:\Windows\System\vWHjTYh.exe
  C:\Windows\System\vWHjTYh.exe
  2⤵
  PID:5224
- C:\Windows\System\MbCWJpd.exe
  C:\Windows\System\MbCWJpd.exe
  2⤵
  PID:5240
- C:\Windows\System\uCbNihj.exe
  C:\Windows\System\uCbNihj.exe
  2⤵
  PID:5256
- C:\Windows\System\ipDwfRO.exe
  C:\Windows\System\ipDwfRO.exe
  2⤵
  PID:5272
- C:\Windows\System\kYRZRnB.exe
  C:\Windows\System\kYRZRnB.exe
  2⤵
  PID:5288
- C:\Windows\System\qmHwtEC.exe
  C:\Windows\System\qmHwtEC.exe
  2⤵
  PID:5304
- C:\Windows\System\BOqmPMO.exe
  C:\Windows\System\BOqmPMO.exe
  2⤵
  PID:5320
- C:\Windows\System\egFLthQ.exe
  C:\Windows\System\egFLthQ.exe
  2⤵
  PID:5336
- C:\Windows\System\YLHhIPL.exe
  C:\Windows\System\YLHhIPL.exe
  2⤵
  PID:5352
- C:\Windows\System\KTABlxF.exe
  C:\Windows\System\KTABlxF.exe
  2⤵
  PID:5568
- C:\Windows\System\iPCQPhL.exe
  C:\Windows\System\iPCQPhL.exe
  2⤵
  PID:5668
- C:\Windows\System\McrdCQd.exe
  C:\Windows\System\McrdCQd.exe
  2⤵
  PID:5700
- C:\Windows\System\sDbHuQM.exe
  C:\Windows\System\sDbHuQM.exe
  2⤵
  PID:5732
- C:\Windows\System\aXxsLdB.exe
  C:\Windows\System\aXxsLdB.exe
  2⤵
  PID:5748
- C:\Windows\System\iciKydy.exe
  C:\Windows\System\iciKydy.exe
  2⤵
  PID:5768
- C:\Windows\System\uCCjQjZ.exe
  C:\Windows\System\uCCjQjZ.exe
  2⤵
  PID:5792
- C:\Windows\System\GGLPwBk.exe
  C:\Windows\System\GGLPwBk.exe
  2⤵
  PID:5856
- C:\Windows\System\jBxzQpd.exe
  C:\Windows\System\jBxzQpd.exe
  2⤵
  PID:5920
- C:\Windows\System\KKWvIYL.exe
  C:\Windows\System\KKWvIYL.exe
  2⤵
  PID:5972
- C:\Windows\System\jhYYAog.exe
  C:\Windows\System\jhYYAog.exe
  2⤵
  PID:5988
- C:\Windows\System\NvSOrfo.exe
  C:\Windows\System\NvSOrfo.exe
  2⤵
  PID:6008
- C:\Windows\System\pERNoHJ.exe
  C:\Windows\System\pERNoHJ.exe
  2⤵
  PID:6024
- C:\Windows\System\fCXgJAL.exe
  C:\Windows\System\fCXgJAL.exe
  2⤵
  PID:6048
- C:\Windows\System\eXzgXLK.exe
  C:\Windows\System\eXzgXLK.exe
  2⤵
  PID:6076
- C:\Windows\System\slQpobO.exe
  C:\Windows\System\slQpobO.exe
  2⤵
  PID:6096
- C:\Windows\System\bpEWMiZ.exe
  C:\Windows\System\bpEWMiZ.exe
  2⤵
  PID:6116
- C:\Windows\System\yViwern.exe
  C:\Windows\System\yViwern.exe
  2⤵
  PID:5184
- C:\Windows\System\BQgMZqA.exe
  C:\Windows\System\BQgMZqA.exe
  2⤵
  PID:5252
- C:\Windows\System\SINgiNe.exe
  C:\Windows\System\SINgiNe.exe
  2⤵
  PID:5316
- C:\Windows\System\SpwHwZp.exe
  C:\Windows\System\SpwHwZp.exe
  2⤵
  PID:2228
- C:\Windows\System\HqfYLJf.exe
  C:\Windows\System\HqfYLJf.exe
  2⤵
  PID:2224
- C:\Windows\System\CwSNuBc.exe
  C:\Windows\System\CwSNuBc.exe
  2⤵
  PID:2944
- C:\Windows\System\FzZdhcG.exe
  C:\Windows\System\FzZdhcG.exe
  2⤵
  PID:1504
- C:\Windows\System\KuNpYww.exe
  C:\Windows\System\KuNpYww.exe
  2⤵
  PID:1604
- C:\Windows\System\QpMjGEE.exe
  C:\Windows\System\QpMjGEE.exe
  2⤵
  PID:2056
- C:\Windows\System\GMqdRIb.exe
  C:\Windows\System\GMqdRIb.exe
  2⤵
  PID:3028
- C:\Windows\System\NFLmlWj.exe
  C:\Windows\System\NFLmlWj.exe
  2⤵
  PID:2104
- C:\Windows\System\HeiTBRs.exe
  C:\Windows\System\HeiTBRs.exe
  2⤵
  PID:380
- C:\Windows\System\wmrdTLZ.exe
  C:\Windows\System\wmrdTLZ.exe
  2⤵
  PID:1052
- C:\Windows\System\MtsZdfr.exe
  C:\Windows\System\MtsZdfr.exe
  2⤵
  PID:2136
- C:\Windows\System\lgwlavR.exe
  C:\Windows\System\lgwlavR.exe
  2⤵
  PID:6152
- C:\Windows\System\oLimQcD.exe
  C:\Windows\System\oLimQcD.exe
  2⤵
  PID:6172
- C:\Windows\System\izBxUyR.exe
  C:\Windows\System\izBxUyR.exe
  2⤵
  PID:6188
- C:\Windows\System\zwhvCOD.exe
  C:\Windows\System\zwhvCOD.exe
  2⤵
  PID:6208
- C:\Windows\System\uJbUmsW.exe
  C:\Windows\System\uJbUmsW.exe
  2⤵
  PID:6224
- C:\Windows\System\fiJxgVj.exe
  C:\Windows\System\fiJxgVj.exe
  2⤵
  PID:6264
- C:\Windows\System\DkvHTAp.exe
  C:\Windows\System\DkvHTAp.exe
  2⤵
  PID:6280
- C:\Windows\System\rvELvuE.exe
  C:\Windows\System\rvELvuE.exe
  2⤵
  PID:6304
- C:\Windows\System\tEZmddC.exe
  C:\Windows\System\tEZmddC.exe
  2⤵
  PID:6320
- C:\Windows\System\HbwzEPh.exe
  C:\Windows\System\HbwzEPh.exe
  2⤵
  PID:6340
- C:\Windows\System\DYqMrGp.exe
  C:\Windows\System\DYqMrGp.exe
  2⤵
  PID:6588
- C:\Windows\System\rXTDZot.exe
  C:\Windows\System\rXTDZot.exe
  2⤵
  PID:6652
- C:\Windows\System\RbACNSU.exe
  C:\Windows\System\RbACNSU.exe
  2⤵
  PID:6668
- C:\Windows\System\tdqQhDz.exe
  C:\Windows\System\tdqQhDz.exe
  2⤵
  PID:6684
- C:\Windows\System\oKkPFoG.exe
  C:\Windows\System\oKkPFoG.exe
  2⤵
  PID:6700
- C:\Windows\System\FOZyoGF.exe
  C:\Windows\System\FOZyoGF.exe
  2⤵
  PID:6716
- C:\Windows\System\gfqOXOf.exe
  C:\Windows\System\gfqOXOf.exe
  2⤵
  PID:6736
- C:\Windows\System\gQallRU.exe
  C:\Windows\System\gQallRU.exe
  2⤵
  PID:6752
- C:\Windows\System\gMcGzxl.exe
  C:\Windows\System\gMcGzxl.exe
  2⤵
  PID:6768
- C:\Windows\System\gQhZgDu.exe
  C:\Windows\System\gQhZgDu.exe
  2⤵
  PID:6784
- C:\Windows\System\biOqUHR.exe
  C:\Windows\System\biOqUHR.exe
  2⤵
  PID:6800
- C:\Windows\System\EuFIFdc.exe
  C:\Windows\System\EuFIFdc.exe
  2⤵
  PID:6816
- C:\Windows\System\EtxuQOV.exe
  C:\Windows\System\EtxuQOV.exe
  2⤵
  PID:6836
- C:\Windows\System\HXlwEpE.exe
  C:\Windows\System\HXlwEpE.exe
  2⤵
  PID:6852
- C:\Windows\System\wixeCLk.exe
  C:\Windows\System\wixeCLk.exe
  2⤵
  PID:6872
- C:\Windows\System\CBNjzKu.exe
  C:\Windows\System\CBNjzKu.exe
  2⤵
  PID:6896
- C:\Windows\System\adkkdiz.exe
  C:\Windows\System\adkkdiz.exe
  2⤵
  PID:6912
- C:\Windows\System\dsQwyXg.exe
  C:\Windows\System\dsQwyXg.exe
  2⤵
  PID:6928
- C:\Windows\System\XrEZQNc.exe
  C:\Windows\System\XrEZQNc.exe
  2⤵
  PID:6944
- C:\Windows\System\WgaiYSx.exe
  C:\Windows\System\WgaiYSx.exe
  2⤵
  PID:6960
- C:\Windows\System\cWUttKq.exe
  C:\Windows\System\cWUttKq.exe
  2⤵
  PID:6976
- C:\Windows\System\wmkCiPw.exe
  C:\Windows\System\wmkCiPw.exe
  2⤵
  PID:6992
- C:\Windows\System\RXGYWUI.exe
  C:\Windows\System\RXGYWUI.exe
  2⤵
  PID:7056
- C:\Windows\System\itJatCA.exe
  C:\Windows\System\itJatCA.exe
  2⤵
  PID:7096
- C:\Windows\System\VyYFlyG.exe
  C:\Windows\System\VyYFlyG.exe
  2⤵
  PID:7160
- C:\Windows\System\FnHKvkk.exe
  C:\Windows\System\FnHKvkk.exe
  2⤵
  PID:3108
- C:\Windows\System\hGuCxcp.exe
  C:\Windows\System\hGuCxcp.exe
  2⤵
  PID:3172
- C:\Windows\System\jlyjKWw.exe
  C:\Windows\System\jlyjKWw.exe
  2⤵
  PID:3272
- C:\Windows\System\ikrWAAC.exe
  C:\Windows\System\ikrWAAC.exe
  2⤵
  PID:3400
- C:\Windows\System\OzCkOmo.exe
  C:\Windows\System\OzCkOmo.exe
  2⤵
  PID:3528
- C:\Windows\System\Prrwgxr.exe
  C:\Windows\System\Prrwgxr.exe
  2⤵
  PID:3652
- C:\Windows\System\AkCHfdx.exe
  C:\Windows\System\AkCHfdx.exe
  2⤵
  PID:3780
- C:\Windows\System\vHzWQgu.exe
  C:\Windows\System\vHzWQgu.exe
  2⤵
  PID:5944
- C:\Windows\System\ZLGhUCG.exe
  C:\Windows\System\ZLGhUCG.exe
  2⤵
  PID:5620
- C:\Windows\System\BNPGcgQ.exe
  C:\Windows\System\BNPGcgQ.exe
  2⤵
  PID:5640
- C:\Windows\System\gSpoMEN.exe
  C:\Windows\System\gSpoMEN.exe
  2⤵
  PID:5664
- C:\Windows\System\DvlsLSs.exe
  C:\Windows\System\DvlsLSs.exe
  2⤵
  PID:5804
- C:\Windows\System\ERlUfNQ.exe
  C:\Windows\System\ERlUfNQ.exe
  2⤵
  PID:3944
- C:\Windows\System\FksqzEP.exe
  C:\Windows\System\FksqzEP.exe
  2⤵
  PID:5956
- C:\Windows\System\nPrvmmV.exe
  C:\Windows\System\nPrvmmV.exe
  2⤵
  PID:3976
- C:\Windows\System\JgBmlkZ.exe
  C:\Windows\System\JgBmlkZ.exe
  2⤵
  PID:6084
- C:\Windows\System\ExFJaZK.exe
  C:\Windows\System\ExFJaZK.exe
  2⤵
  PID:6396
- C:\Windows\System\OFuKHHr.exe
  C:\Windows\System\OFuKHHr.exe
  2⤵
  PID:6412
- C:\Windows\System\DUQEJDZ.exe
  C:\Windows\System\DUQEJDZ.exe
  2⤵
  PID:6436
- C:\Windows\System\MCRPHpO.exe
  C:\Windows\System\MCRPHpO.exe
  2⤵
  PID:6452
- C:\Windows\System\zIVmooQ.exe
  C:\Windows\System\zIVmooQ.exe
  2⤵
  PID:6472
- C:\Windows\System\AjpKKIQ.exe
  C:\Windows\System\AjpKKIQ.exe
  2⤵
  PID:6492
- C:\Windows\System\gehfbVa.exe
  C:\Windows\System\gehfbVa.exe
  2⤵
  PID:6512
- C:\Windows\System\JmnIbiX.exe
  C:\Windows\System\JmnIbiX.exe
  2⤵
  PID:6532
- C:\Windows\System\YIjZxgC.exe
  C:\Windows\System\YIjZxgC.exe
  2⤵
  PID:6556
- C:\Windows\System\nIZarRT.exe
  C:\Windows\System\nIZarRT.exe
  2⤵
  PID:6580
- C:\Windows\System\ftZRQVJ.exe
  C:\Windows\System\ftZRQVJ.exe
  2⤵
  PID:3928
- C:\Windows\System\kxHxDEj.exe
  C:\Windows\System\kxHxDEj.exe
  2⤵
  PID:1892
- C:\Windows\System\SNoxfAt.exe
  C:\Windows\System\SNoxfAt.exe
  2⤵
  PID:6664
- C:\Windows\System\KaHEYqv.exe
  C:\Windows\System\KaHEYqv.exe
  2⤵
  PID:6724
- C:\Windows\System\DmmJDmK.exe
  C:\Windows\System\DmmJDmK.exe
  2⤵
  PID:6824
- C:\Windows\System\lTjlyFp.exe
  C:\Windows\System\lTjlyFp.exe
  2⤵
  PID:7000
- C:\Windows\System\WmbyVGR.exe
  C:\Windows\System\WmbyVGR.exe
  2⤵
  PID:7016
- C:\Windows\System\oiUkvbh.exe
  C:\Windows\System\oiUkvbh.exe
  2⤵
  PID:7040
- C:\Windows\System\yUNCWSF.exe
  C:\Windows\System\yUNCWSF.exe
  2⤵
  PID:7108
- C:\Windows\System\NMbrFAB.exe
  C:\Windows\System\NMbrFAB.exe
  2⤵
  PID:7128
- C:\Windows\System\iogTVvn.exe
  C:\Windows\System\iogTVvn.exe
  2⤵
  PID:7148
- C:\Windows\System\MlDwgBM.exe
  C:\Windows\System\MlDwgBM.exe
  2⤵
  PID:1844
- C:\Windows\System\txicFXb.exe
  C:\Windows\System\txicFXb.exe
  2⤵
  PID:3336
- C:\Windows\System\OQxgJXn.exe
  C:\Windows\System\OQxgJXn.exe
  2⤵
  PID:3560
- C:\Windows\System\gCJEacQ.exe
  C:\Windows\System\gCJEacQ.exe
  2⤵
  PID:3624
- C:\Windows\System\wFwOKlA.exe
  C:\Windows\System\wFwOKlA.exe
  2⤵
  PID:2304
- C:\Windows\System\vbKSCfb.exe
  C:\Windows\System\vbKSCfb.exe
  2⤵
  PID:1540
- C:\Windows\System\JhekdJS.exe
  C:\Windows\System\JhekdJS.exe
  2⤵
  PID:3092
- C:\Windows\System\kXkXNgJ.exe
  C:\Windows\System\kXkXNgJ.exe
  2⤵
  PID:3476
- C:\Windows\System\YoXqaxR.exe
  C:\Windows\System\YoXqaxR.exe
  2⤵
  PID:3800
- C:\Windows\System\TukVbnE.exe
  C:\Windows\System\TukVbnE.exe
  2⤵
  PID:3160
- C:\Windows\System\lZfvWYQ.exe
  C:\Windows\System\lZfvWYQ.exe
  2⤵
  PID:4104
- C:\Windows\System\QIYwAGj.exe
  C:\Windows\System\QIYwAGj.exe
  2⤵
  PID:4168
- C:\Windows\System\oBgNzgI.exe
  C:\Windows\System\oBgNzgI.exe
  2⤵
  PID:4232
- C:\Windows\System\LUSfdHH.exe
  C:\Windows\System\LUSfdHH.exe
  2⤵
  PID:4296
- C:\Windows\System\wSfjzPI.exe
  C:\Windows\System\wSfjzPI.exe
  2⤵
  PID:4360
- C:\Windows\System\KIrslBQ.exe
  C:\Windows\System\KIrslBQ.exe
  2⤵
  PID:4484
- C:\Windows\System\ltUNdLt.exe
  C:\Windows\System\ltUNdLt.exe
  2⤵
  PID:4552
- C:\Windows\System\wTWKceO.exe
  C:\Windows\System\wTWKceO.exe
  2⤵
  PID:4652
- C:\Windows\System\xexfJst.exe
  C:\Windows\System\xexfJst.exe
  2⤵
  PID:4748
- C:\Windows\System\jhMEuGd.exe
  C:\Windows\System\jhMEuGd.exe
  2⤵
  PID:4840
- C:\Windows\System\ESCraVD.exe
  C:\Windows\System\ESCraVD.exe
  2⤵
  PID:4936
- C:\Windows\System\dQZTkEz.exe
  C:\Windows\System\dQZTkEz.exe
  2⤵
  PID:5000
- C:\Windows\System\YHEhHWt.exe
  C:\Windows\System\YHEhHWt.exe
  2⤵
  PID:5096
- C:\Windows\System\rdMaNPY.exe
  C:\Windows\System\rdMaNPY.exe
  2⤵
  PID:3012
- C:\Windows\System\WdKHVJr.exe
  C:\Windows\System\WdKHVJr.exe
  2⤵
  PID:4280
- C:\Windows\System\HZQszJz.exe
  C:\Windows\System\HZQszJz.exe
  2⤵
  PID:4536
- C:\Windows\System\TElhorO.exe
  C:\Windows\System\TElhorO.exe
  2⤵
  PID:4796
- C:\Windows\System\NsITQJG.exe
  C:\Windows\System\NsITQJG.exe
  2⤵
  PID:1284
- C:\Windows\System\nJUCoSW.exe
  C:\Windows\System\nJUCoSW.exe
  2⤵
  PID:5820
- C:\Windows\System\ITQuTba.exe
  C:\Windows\System\ITQuTba.exe
  2⤵
  PID:1396
- C:\Windows\System\yEjIZFa.exe
  C:\Windows\System\yEjIZFa.exe
  2⤵
  PID:2324
- C:\Windows\System\HplWMsY.exe
  C:\Windows\System\HplWMsY.exe
  2⤵
  PID:668
- C:\Windows\System\sGzlies.exe
  C:\Windows\System\sGzlies.exe
  2⤵
  PID:2540
- C:\Windows\System\etJFiIW.exe
  C:\Windows\System\etJFiIW.exe
  2⤵
  PID:5172
- C:\Windows\System\UKIAQBH.exe
  C:\Windows\System\UKIAQBH.exe
  2⤵
  PID:5236
- C:\Windows\System\NsoCppe.exe
  C:\Windows\System\NsoCppe.exe
  2⤵
  PID:5300
- C:\Windows\System\yHPZlEI.exe
  C:\Windows\System\yHPZlEI.exe
  2⤵
  PID:5372
- C:\Windows\System\CylmZrW.exe
  C:\Windows\System\CylmZrW.exe
  2⤵
  PID:5392
- C:\Windows\System\toVyBLK.exe
  C:\Windows\System\toVyBLK.exe
  2⤵
  PID:5412
- C:\Windows\System\ogRiqyC.exe
  C:\Windows\System\ogRiqyC.exe
  2⤵
  PID:5432
- C:\Windows\System\NPpSfOd.exe
  C:\Windows\System\NPpSfOd.exe
  2⤵
  PID:5464
- C:\Windows\System\YxIFrAF.exe
  C:\Windows\System\YxIFrAF.exe
  2⤵
  PID:5488
- C:\Windows\System\CeoDlNx.exe
  C:\Windows\System\CeoDlNx.exe
  2⤵
  PID:5512
- C:\Windows\System\GBZaseC.exe
  C:\Windows\System\GBZaseC.exe
  2⤵
  PID:5532
- C:\Windows\System\YWiCzco.exe
  C:\Windows\System\YWiCzco.exe
  2⤵
  PID:5556
- C:\Windows\System\QOHBUFq.exe
  C:\Windows\System\QOHBUFq.exe
  2⤵
  PID:5692
- C:\Windows\System\LXiPtMK.exe
  C:\Windows\System\LXiPtMK.exe
  2⤵
  PID:5784
- C:\Windows\System\ZmeRMdt.exe
  C:\Windows\System\ZmeRMdt.exe
  2⤵
  PID:5876
- C:\Windows\System\DlhnDkv.exe
  C:\Windows\System\DlhnDkv.exe
  2⤵
  PID:5900
- C:\Windows\System\beAnlMF.exe
  C:\Windows\System\beAnlMF.exe
  2⤵
  PID:5980
- C:\Windows\System\WOSQRAF.exe
  C:\Windows\System\WOSQRAF.exe
  2⤵
  PID:6060
- C:\Windows\System\FPMdVVc.exe
  C:\Windows\System\FPMdVVc.exe
  2⤵
  PID:6108
- C:\Windows\System\CsiWUum.exe
  C:\Windows\System\CsiWUum.exe
  2⤵
  PID:5348
- C:\Windows\System\qTUKBeU.exe
  C:\Windows\System\qTUKBeU.exe
  2⤵
  PID:1096
- C:\Windows\System\IdgKarc.exe
  C:\Windows\System\IdgKarc.exe
  2⤵
  PID:2076
- C:\Windows\System\FueCcPH.exe
  C:\Windows\System\FueCcPH.exe
  2⤵
  PID:1664
- C:\Windows\System\qmXLXhr.exe
  C:\Windows\System\qmXLXhr.exe
  2⤵
  PID:6196
- C:\Windows\System\KBoOleF.exe
  C:\Windows\System\KBoOleF.exe
  2⤵
  PID:6240
- C:\Windows\System\DLUBaUy.exe
  C:\Windows\System\DLUBaUy.exe
  2⤵
  PID:6260
- C:\Windows\System\AyusRQW.exe
  C:\Windows\System\AyusRQW.exe
  2⤵
  PID:6328
- C:\Windows\System\zjrRLdk.exe
  C:\Windows\System\zjrRLdk.exe
  2⤵
  PID:6600
- C:\Windows\System\gFEuVga.exe
  C:\Windows\System\gFEuVga.exe
  2⤵
  PID:6620
- C:\Windows\System\QkmHWem.exe
  C:\Windows\System\QkmHWem.exe
  2⤵
  PID:6640
- C:\Windows\System\COOMGaq.exe
  C:\Windows\System\COOMGaq.exe
  2⤵
  PID:6708
- C:\Windows\System\OUBzJqQ.exe
  C:\Windows\System\OUBzJqQ.exe
  2⤵
  PID:6776
- C:\Windows\System\HkOLhBu.exe
  C:\Windows\System\HkOLhBu.exe
  2⤵
  PID:6880
- C:\Windows\System\gLIpoEz.exe
  C:\Windows\System\gLIpoEz.exe
  2⤵
  PID:6952
- C:\Windows\System\kkrtoZR.exe
  C:\Windows\System\kkrtoZR.exe
  2⤵
  PID:7068
- C:\Windows\System\zwLfGGt.exe
  C:\Windows\System\zwLfGGt.exe
  2⤵
  PID:7084
- C:\Windows\System\xFKQvwd.exe
  C:\Windows\System\xFKQvwd.exe
  2⤵
  PID:3080
- C:\Windows\System\LsTXxdZ.exe
  C:\Windows\System\LsTXxdZ.exe
  2⤵
  PID:3432
- C:\Windows\System\VgpJeAh.exe
  C:\Windows\System\VgpJeAh.exe
  2⤵
  PID:3496
- C:\Windows\System\PEPZbds.exe
  C:\Windows\System\PEPZbds.exe
  2⤵
  PID:5940
- C:\Windows\System\jVwmzfJ.exe
  C:\Windows\System\jVwmzfJ.exe
  2⤵
  PID:3876
- C:\Windows\System\qHGUrbN.exe
  C:\Windows\System\qHGUrbN.exe
  2⤵
  PID:5624
- C:\Windows\System\sruyUXy.exe
  C:\Windows\System\sruyUXy.exe
  2⤵
  PID:5612
- C:\Windows\System\SdcqBZn.exe
  C:\Windows\System\SdcqBZn.exe
  2⤵
  PID:5660
- C:\Windows\System\FJPNitU.exe
  C:\Windows\System\FJPNitU.exe
  2⤵
  PID:3940
- C:\Windows\System\OvuDFfT.exe
  C:\Windows\System\OvuDFfT.exe
  2⤵
  PID:5932
- C:\Windows\System\jlTZJkJ.exe
  C:\Windows\System\jlTZJkJ.exe
  2⤵
  PID:5936
- C:\Windows\System\BfWbdrn.exe
  C:\Windows\System\BfWbdrn.exe
  2⤵
  PID:6040
- C:\Windows\System\oiKKwdD.exe
  C:\Windows\System\oiKKwdD.exe
  2⤵
  PID:3972
- C:\Windows\System\fVSVWyS.exe
  C:\Windows\System\fVSVWyS.exe
  2⤵
  PID:6132
- C:\Windows\System\AZNMTxs.exe
  C:\Windows\System\AZNMTxs.exe
  2⤵
  PID:5152
- C:\Windows\System\GexvXMv.exe
  C:\Windows\System\GexvXMv.exe
  2⤵
  PID:5284
- C:\Windows\System\cnEciLn.exe
  C:\Windows\System\cnEciLn.exe
  2⤵
  PID:2744
- C:\Windows\System\NtbzIgN.exe
  C:\Windows\System\NtbzIgN.exe
  2⤵
  PID:6384
- C:\Windows\System\aUXsAhR.exe
  C:\Windows\System\aUXsAhR.exe
  2⤵
  PID:6392
- C:\Windows\System\SfGJZDw.exe
  C:\Windows\System\SfGJZDw.exe
  2⤵
  PID:6516
- C:\Windows\System\xUtLxiH.exe
  C:\Windows\System\xUtLxiH.exe
  2⤵
  PID:6428
- C:\Windows\System\hUPVUER.exe
  C:\Windows\System\hUPVUER.exe
  2⤵
  PID:6576
- C:\Windows\System\xstfLrt.exe
  C:\Windows\System\xstfLrt.exe
  2⤵
  PID:6732
- C:\Windows\System\KdwgpTL.exe
  C:\Windows\System\KdwgpTL.exe
  2⤵
  PID:6832
- C:\Windows\System\PmxkooN.exe
  C:\Windows\System\PmxkooN.exe
  2⤵
  PID:6940
- C:\Windows\System\QcVomAH.exe
  C:\Windows\System\QcVomAH.exe
  2⤵
  PID:6352
- C:\Windows\System\WwCaIUX.exe
  C:\Windows\System\WwCaIUX.exe
  2⤵
  PID:7032
- C:\Windows\System\nRoJNDU.exe
  C:\Windows\System\nRoJNDU.exe
  2⤵
  PID:7116
- C:\Windows\System\JmmJjVG.exe
  C:\Windows\System\JmmJjVG.exe
  2⤵
  PID:3140
- C:\Windows\System\MYJOlma.exe
  C:\Windows\System\MYJOlma.exe
  2⤵
  PID:5996
- C:\Windows\System\lfOnPcg.exe
  C:\Windows\System\lfOnPcg.exe
  2⤵
  PID:2292
- C:\Windows\System\oqVRcmt.exe
  C:\Windows\System\oqVRcmt.exe
  2⤵
  PID:2120
- C:\Windows\System\DJKEcqa.exe
  C:\Windows\System\DJKEcqa.exe
  2⤵
  PID:2336
- C:\Windows\System\LujGBWn.exe
  C:\Windows\System\LujGBWn.exe
  2⤵
  PID:3412
- C:\Windows\System\prgNdxF.exe
  C:\Windows\System\prgNdxF.exe
  2⤵
  PID:1712
- C:\Windows\System\gUxFEcW.exe
  C:\Windows\System\gUxFEcW.exe
  2⤵
  PID:7008
- C:\Windows\System\jEctvWK.exe
  C:\Windows\System\jEctvWK.exe
  2⤵
  PID:4356
- C:\Windows\System\SirQXzT.exe
  C:\Windows\System\SirQXzT.exe
  2⤵
  PID:7140
- C:\Windows\System\fQGSwWA.exe
  C:\Windows\System\fQGSwWA.exe
  2⤵
  PID:4712
- C:\Windows\System\iQLEzrZ.exe
  C:\Windows\System\iQLEzrZ.exe
  2⤵
  PID:5032
- C:\Windows\System\rKSZEIa.exe
  C:\Windows\System\rKSZEIa.exe
  2⤵
  PID:3448
- C:\Windows\System\jVAhmNB.exe
  C:\Windows\System\jVAhmNB.exe
  2⤵
  PID:5052
- C:\Windows\System\grSpsVN.exe
  C:\Windows\System\grSpsVN.exe
  2⤵
  PID:4732
- C:\Windows\System\omajmUF.exe
  C:\Windows\System\omajmUF.exe
  2⤵
  PID:5332
- C:\Windows\System\kgowTWw.exe
  C:\Windows\System\kgowTWw.exe
  2⤵
  PID:5400
- C:\Windows\System\JBlYZyd.exe
  C:\Windows\System\JBlYZyd.exe
  2⤵
  PID:3620
- C:\Windows\System\CAttjPw.exe
  C:\Windows\System\CAttjPw.exe
  2⤵
  PID:5440
- C:\Windows\System\vUUZFeZ.exe
  C:\Windows\System\vUUZFeZ.exe
  2⤵
  PID:4084
- C:\Windows\System\gnQzrPN.exe
  C:\Windows\System\gnQzrPN.exe
  2⤵
  PID:5508
- C:\Windows\System\iNItxha.exe
  C:\Windows\System\iNItxha.exe
  2⤵
  PID:4132
- C:\Windows\System\mjRRYpl.exe
  C:\Windows\System\mjRRYpl.exe
  2⤵
  PID:5776
- C:\Windows\System\KIySMCW.exe
  C:\Windows\System\KIySMCW.exe
  2⤵
  PID:4292
- C:\Windows\System\nuQEeJd.exe
  C:\Windows\System\nuQEeJd.exe
  2⤵
  PID:4456
- C:\Windows\System\xRiVyQm.exe
  C:\Windows\System\xRiVyQm.exe
  2⤵
  PID:4648
- C:\Windows\System\JqYHvGE.exe
  C:\Windows\System\JqYHvGE.exe
  2⤵
  PID:5884
- C:\Windows\System\iCDEiFf.exe
  C:\Windows\System\iCDEiFf.exe
  2⤵
  PID:4972
- C:\Windows\System\tcHrZGw.exe
  C:\Windows\System\tcHrZGw.exe
  2⤵
  PID:2276
- C:\Windows\System\IRvKCTe.exe
  C:\Windows\System\IRvKCTe.exe
  2⤵
  PID:6016
- C:\Windows\System\HtCqePu.exe
  C:\Windows\System\HtCqePu.exe
  2⤵
  PID:5136
- C:\Windows\System\nhgBeoP.exe
  C:\Windows\System\nhgBeoP.exe
  2⤵
  PID:5296
- C:\Windows\System\bQsHgVw.exe
  C:\Windows\System\bQsHgVw.exe
  2⤵
  PID:5476
- C:\Windows\System\idPgQZd.exe
  C:\Windows\System\idPgQZd.exe
  2⤵
  PID:5524
- C:\Windows\System\oZtxfHB.exe
  C:\Windows\System\oZtxfHB.exe
  2⤵
  PID:5248
- C:\Windows\System\wncGdOB.exe
  C:\Windows\System\wncGdOB.exe
  2⤵
  PID:5680
- C:\Windows\System\qJPiTVi.exe
  C:\Windows\System\qJPiTVi.exe
  2⤵
  PID:5868
- C:\Windows\System\SQGrXEN.exe
  C:\Windows\System\SQGrXEN.exe
  2⤵
  PID:5912
- C:\Windows\System\CqpRiDZ.exe
  C:\Windows\System\CqpRiDZ.exe
  2⤵
  PID:6104
- C:\Windows\System\OuMdBqO.exe
  C:\Windows\System\OuMdBqO.exe
  2⤵
  PID:900
- C:\Windows\System\kAnVHBV.exe
  C:\Windows\System\kAnVHBV.exe
  2⤵
  PID:2760
- C:\Windows\System\yhddNnp.exe
  C:\Windows\System\yhddNnp.exe
  2⤵
  PID:6232
- C:\Windows\System\DdNRigo.exe
  C:\Windows\System\DdNRigo.exe
  2⤵
  PID:6292
- C:\Windows\System\tReshvX.exe
  C:\Windows\System\tReshvX.exe
  2⤵
  PID:6888
- C:\Windows\System\OxRPxQT.exe
  C:\Windows\System\OxRPxQT.exe
  2⤵
  PID:6616
- C:\Windows\System\oJgcyKj.exe
  C:\Windows\System\oJgcyKj.exe
  2⤵
  PID:6648
- C:\Windows\System\UTqskNx.exe
  C:\Windows\System\UTqskNx.exe
  2⤵
  PID:3208
- C:\Windows\System\wTJZzYg.exe
  C:\Windows\System\wTJZzYg.exe
  2⤵
  PID:6984
- C:\Windows\System\NSXsfqb.exe
  C:\Windows\System\NSXsfqb.exe
  2⤵
  PID:3688
- C:\Windows\System\APkHIVh.exe
  C:\Windows\System\APkHIVh.exe
  2⤵
  PID:5584
- C:\Windows\System\sfiMVJI.exe
  C:\Windows\System\sfiMVJI.exe
  2⤵
  PID:5720
- C:\Windows\System\dDmsPFW.exe
  C:\Windows\System\dDmsPFW.exe
  2⤵
  PID:3844
- C:\Windows\System\JFDBoOR.exe
  C:\Windows\System\JFDBoOR.exe
  2⤵
  PID:5600
- C:\Windows\System\MvLvERQ.exe
  C:\Windows\System\MvLvERQ.exe
  2⤵
  PID:6092
- C:\Windows\System\nMQEBrt.exe
  C:\Windows\System\nMQEBrt.exe
  2⤵
  PID:5764
- C:\Windows\System\CTVcJeM.exe
  C:\Windows\System\CTVcJeM.exe
  2⤵
  PID:5964
- C:\Windows\System\YxYohba.exe
  C:\Windows\System\YxYohba.exe
  2⤵
  PID:5968
- C:\Windows\System\uzRcpCl.exe
  C:\Windows\System\uzRcpCl.exe
  2⤵
  PID:6484
- C:\Windows\System\PjhXzZP.exe
  C:\Windows\System\PjhXzZP.exe
  2⤵
  PID:6528
- C:\Windows\System\nquAeGF.exe
  C:\Windows\System\nquAeGF.exe
  2⤵
  PID:2232
- C:\Windows\System\iNHiLXT.exe
  C:\Windows\System\iNHiLXT.exe
  2⤵
  PID:6464
- C:\Windows\System\bZxNGHj.exe
  C:\Windows\System\bZxNGHj.exe
  2⤵
  PID:6424
- C:\Windows\System\mzBgoDP.exe
  C:\Windows\System\mzBgoDP.exe
  2⤵
  PID:4068
- C:\Windows\System\mSkVwdp.exe
  C:\Windows\System\mSkVwdp.exe
  2⤵
  PID:6972
- C:\Windows\System\xQpqIVb.exe
  C:\Windows\System\xQpqIVb.exe
  2⤵
  PID:7020
- C:\Windows\System\vpSAkhH.exe
  C:\Windows\System\vpSAkhH.exe
  2⤵
  PID:6000
- C:\Windows\System\cGMjHJo.exe
  C:\Windows\System\cGMjHJo.exe
  2⤵
  PID:4532
- C:\Windows\System\DeNavnp.exe
  C:\Windows\System\DeNavnp.exe
  2⤵
  PID:1816
- C:\Windows\System\oSCiLZf.exe
  C:\Windows\System\oSCiLZf.exe
  2⤵
  PID:6796
- C:\Windows\System\PYznVQl.exe
  C:\Windows\System\PYznVQl.exe
  2⤵
  PID:4200
- C:\Windows\System\ongqizX.exe
  C:\Windows\System\ongqizX.exe
  2⤵
  PID:7052
- C:\Windows\System\BHWYCjd.exe
  C:\Windows\System\BHWYCjd.exe
  2⤵
  PID:3304
- C:\Windows\System\KkVrnmq.exe
  C:\Windows\System\KkVrnmq.exe
  2⤵
  PID:5204
- C:\Windows\System\ShasRVX.exe
  C:\Windows\System\ShasRVX.exe
  2⤵
  PID:3592
- C:\Windows\System\HZDeAEo.exe
  C:\Windows\System\HZDeAEo.exe
  2⤵
  PID:5448
- C:\Windows\System\OHOrpVn.exe
  C:\Windows\System\OHOrpVn.exe
  2⤵
  PID:1484
- C:\Windows\System\yhadZDt.exe
  C:\Windows\System\yhadZDt.exe
  2⤵
  PID:5540
- C:\Windows\System\ErBtfRw.exe
  C:\Windows\System\ErBtfRw.exe
  2⤵
  PID:4164
- C:\Windows\System\keXjScK.exe
  C:\Windows\System\keXjScK.exe
  2⤵
  PID:4616
- C:\Windows\System\JamrONZ.exe
  C:\Windows\System\JamrONZ.exe
  2⤵
  PID:4940
- C:\Windows\System\henOHrK.exe
  C:\Windows\System\henOHrK.exe
  2⤵
  PID:1948
- C:\Windows\System\cjNYqpe.exe
  C:\Windows\System\cjNYqpe.exe
  2⤵
  PID:5384
- C:\Windows\System\lEeQxNi.exe
  C:\Windows\System\lEeQxNi.exe
  2⤵
  PID:4892
- C:\Windows\System\Itcdcdh.exe
  C:\Windows\System\Itcdcdh.exe
  2⤵
  PID:5520
- C:\Windows\System\RmbDmBQ.exe
  C:\Windows\System\RmbDmBQ.exe
  2⤵
  PID:5168
- C:\Windows\System\tphOOeo.exe
  C:\Windows\System\tphOOeo.exe
  2⤵
  PID:6248
- C:\Windows\System\TlAVISY.exe
  C:\Windows\System\TlAVISY.exe
  2⤵
  PID:1980
- C:\Windows\System\xOywxvC.exe
  C:\Windows\System\xOywxvC.exe
  2⤵
  PID:2192
- C:\Windows\System\hWuYmjg.exe
  C:\Windows\System\hWuYmjg.exe
  2⤵
  PID:6160
- C:\Windows\System\JpsEUgs.exe
  C:\Windows\System\JpsEUgs.exe
  2⤵
  PID:7076
- C:\Windows\System\JfXJhwZ.exe
  C:\Windows\System\JfXJhwZ.exe
  2⤵
  PID:3268
- C:\Windows\System\DICsAbT.exe
  C:\Windows\System\DICsAbT.exe
  2⤵
  PID:5576
- C:\Windows\System\RhHqmMh.exe
  C:\Windows\System\RhHqmMh.exe
  2⤵
  PID:5636
- C:\Windows\System\GiPSZHD.exe
  C:\Windows\System\GiPSZHD.exe
  2⤵
  PID:4008
- C:\Windows\System\mRMDCYO.exe
  C:\Windows\System\mRMDCYO.exe
  2⤵
  PID:928
- C:\Windows\System\QSGfEav.exe
  C:\Windows\System\QSGfEav.exe
  2⤵
  PID:6388
- C:\Windows\System\IAQFfkv.exe
  C:\Windows\System\IAQFfkv.exe
  2⤵
  PID:6908
- C:\Windows\System\ipOYFEp.exe
  C:\Windows\System\ipOYFEp.exe
  2⤵
  PID:6808
- C:\Windows\System\qFvZPFi.exe
  C:\Windows\System\qFvZPFi.exe
  2⤵
  PID:3368
- C:\Windows\System\ennmrEK.exe
  C:\Windows\System\ennmrEK.exe
  2⤵
  PID:3716
- C:\Windows\System\mYzEzvp.exe
  C:\Windows\System\mYzEzvp.exe
  2⤵
  PID:3492
- C:\Windows\System\WBbpkVx.exe
  C:\Windows\System\WBbpkVx.exe
  2⤵
  PID:4904
- C:\Windows\System\pAqXpUu.exe
  C:\Windows\System\pAqXpUu.exe
  2⤵
  PID:5728
- C:\Windows\System\bLVELrW.exe
  C:\Windows\System\bLVELrW.exe
  2⤵
  PID:2100
- C:\Windows\System\CEjiCrq.exe
  C:\Windows\System\CEjiCrq.exe
  2⤵
  PID:5068
- C:\Windows\System\NhElMAi.exe
  C:\Windows\System\NhElMAi.exe
  2⤵
  PID:4056
- C:\Windows\System\hCkHpKf.exe
  C:\Windows\System\hCkHpKf.exe
  2⤵
  PID:7156
- C:\Windows\System\ZSHwxlu.exe
  C:\Windows\System\ZSHwxlu.exe
  2⤵
  PID:5364
- C:\Windows\System\qbeFgog.exe
  C:\Windows\System\qbeFgog.exe
  2⤵
  PID:1036
- C:\Windows\System\UcjKyPe.exe
  C:\Windows\System\UcjKyPe.exe
  2⤵
  PID:4472
- C:\Windows\System\zKCJuJO.exe
  C:\Windows\System\zKCJuJO.exe
  2⤵
  PID:4728
- C:\Windows\System\uKXPdFf.exe
  C:\Windows\System\uKXPdFf.exe
  2⤵
  PID:5456
- C:\Windows\System\DGbXBuk.exe
  C:\Windows\System\DGbXBuk.exe
  2⤵
  PID:5504
- C:\Windows\System\QMxwvwS.exe
  C:\Windows\System\QMxwvwS.exe
  2⤵
  PID:2720
- C:\Windows\System\rkvvoGn.exe
  C:\Windows\System\rkvvoGn.exe
  2⤵
  PID:5896
- C:\Windows\System\xomrGhq.exe
  C:\Windows\System\xomrGhq.exe
  2⤵
  PID:2748
- C:\Windows\System\iSHlrWl.exe
  C:\Windows\System\iSHlrWl.exe
  2⤵
  PID:2708
- C:\Windows\System\POCJHFo.exe
  C:\Windows\System\POCJHFo.exe
  2⤵
  PID:5908
- C:\Windows\System\dozFmrF.exe
  C:\Windows\System\dozFmrF.exe
  2⤵
  PID:2004
- C:\Windows\System\ohtZotV.exe
  C:\Windows\System\ohtZotV.exe
  2⤵
  PID:5140
- C:\Windows\System\VGdfhae.exe
  C:\Windows\System\VGdfhae.exe
  2⤵
  PID:6300
- C:\Windows\System\yJvUbVA.exe
  C:\Windows\System\yJvUbVA.exe
  2⤵
  PID:3076
- C:\Windows\System\tsWPhoL.exe
  C:\Windows\System\tsWPhoL.exe
  2⤵
  PID:6256
- C:\Windows\System\wzmxWcy.exe
  C:\Windows\System\wzmxWcy.exe
  2⤵
  PID:908
- C:\Windows\System\YKcofSm.exe
  C:\Windows\System\YKcofSm.exe
  2⤵
  PID:5848
- C:\Windows\System\SXPAVQk.exe
  C:\Windows\System\SXPAVQk.exe
  2⤵
  PID:6480
- C:\Windows\System\nfOnbFz.exe
  C:\Windows\System\nfOnbFz.exe
  2⤵
  PID:6612
- C:\Windows\System\QFNNhUV.exe
  C:\Windows\System\QFNNhUV.exe
  2⤵
  PID:3684
- C:\Windows\System\bWONADg.exe
  C:\Windows\System\bWONADg.exe
  2⤵
  PID:5928
- C:\Windows\System\pwjhjHT.exe
  C:\Windows\System\pwjhjHT.exe
  2⤵
  PID:2504
- C:\Windows\System\SWWXHlz.exe
  C:\Windows\System\SWWXHlz.exe
  2⤵
  PID:3144
- C:\Windows\System\EXXRlzC.exe
  C:\Windows\System\EXXRlzC.exe
  2⤵
  PID:528
- C:\Windows\System\zCSzEGb.exe
  C:\Windows\System\zCSzEGb.exe
  2⤵
  PID:6376
- C:\Windows\System\ofNWUcv.exe
  C:\Windows\System\ofNWUcv.exe
  2⤵
  PID:5812
- C:\Windows\System\PQvBLUm.exe
  C:\Windows\System\PQvBLUm.exe
  2⤵
  PID:5452
- C:\Windows\System\rNvDhuG.exe
  C:\Windows\System\rNvDhuG.exe
  2⤵
  PID:1644
- C:\Windows\System\DkVmWgP.exe
  C:\Windows\System\DkVmWgP.exe
  2⤵
  PID:5408
- C:\Windows\System\VmRYkct.exe
  C:\Windows\System\VmRYkct.exe
  2⤵
  PID:1752
- C:\Windows\System\HtEKGef.exe
  C:\Windows\System\HtEKGef.exe
  2⤵
  PID:5484
- C:\Windows\System\uywzvOg.exe
  C:\Windows\System\uywzvOg.exe
  2⤵
  PID:5864
- C:\Windows\System\HjSUzzF.exe
  C:\Windows\System\HjSUzzF.exe
  2⤵
  PID:5816
- C:\Windows\System\OaTGiMU.exe
  C:\Windows\System\OaTGiMU.exe
  2⤵
  PID:2408
- C:\Windows\System\NBrnwZb.exe
  C:\Windows\System\NBrnwZb.exe
  2⤵
  PID:6124
- C:\Windows\System\hMrOIHX.exe
  C:\Windows\System\hMrOIHX.exe
  2⤵
  PID:6544
- C:\Windows\System\sMUebSB.exe
  C:\Windows\System\sMUebSB.exe
  2⤵
  PID:1032
- C:\Windows\System\erkfQZa.exe
  C:\Windows\System\erkfQZa.exe
  2⤵
  PID:2692
- C:\Windows\System\EmTbVoC.exe
  C:\Windows\System\EmTbVoC.exe
  2⤵
  PID:4588
- C:\Windows\System\PPTKPCt.exe
  C:\Windows\System\PPTKPCt.exe
  2⤵
  PID:2632
- C:\Windows\System\pwGTGPJ.exe
  C:\Windows\System\pwGTGPJ.exe
  2⤵
  PID:5388
- C:\Windows\System\letwjBa.exe
  C:\Windows\System\letwjBa.exe
  2⤵
  PID:6748
- C:\Windows\System\ugMbeNa.exe
  C:\Windows\System\ugMbeNa.exe
  2⤵
  PID:6068
- C:\Windows\System\bRepogl.exe
  C:\Windows\System\bRepogl.exe
  2⤵
  PID:6524
- C:\Windows\System\MMmGSDg.exe
  C:\Windows\System\MMmGSDg.exe
  2⤵
  PID:1996
- C:\Windows\System\wALHqSo.exe
  C:\Windows\System\wALHqSo.exe
  2⤵
  PID:836
- C:\Windows\System\wcSSlvA.exe
  C:\Windows\System\wcSSlvA.exe
  2⤵
  PID:5548
- C:\Windows\System\RocKORq.exe
  C:\Windows\System\RocKORq.exe
  2⤵
  PID:2832
- C:\Windows\System\JRvqhzc.exe
  C:\Windows\System\JRvqhzc.exe
  2⤵
  PID:1480
- C:\Windows\System\cUkMwJP.exe
  C:\Windows\System\cUkMwJP.exe
  2⤵
  PID:4876
- C:\Windows\System\lpYpEfS.exe
  C:\Windows\System\lpYpEfS.exe
  2⤵
  PID:6608
- C:\Windows\System\jxZggZK.exe
  C:\Windows\System\jxZggZK.exe
  2⤵
  PID:6420
- C:\Windows\System\OEvZIuu.exe
  C:\Windows\System\OEvZIuu.exe
  2⤵
  PID:1160
- C:\Windows\System\aruDnjE.exe
  C:\Windows\System\aruDnjE.exe
  2⤵
  PID:2700
- C:\Windows\System\fPxJowy.exe
  C:\Windows\System\fPxJowy.exe
  2⤵
  PID:6632
- C:\Windows\System\lQEQRly.exe
  C:\Windows\System\lQEQRly.exe
  2⤵
  PID:3672
- C:\Windows\System\NpgpMmi.exe
  C:\Windows\System\NpgpMmi.exe
  2⤵
  PID:4264
- C:\Windows\System\Ayfhtls.exe
  C:\Windows\System\Ayfhtls.exe
  2⤵
  PID:5648
- C:\Windows\System\NnqLHQW.exe
  C:\Windows\System\NnqLHQW.exe
  2⤵
  PID:1512
- C:\Windows\System\wDKSbFF.exe
  C:\Windows\System\wDKSbFF.exe
  2⤵
  PID:6572
- C:\Windows\System\VdywVDj.exe
  C:\Windows\System\VdywVDj.exe
  2⤵
  PID:4152
- C:\Windows\System\kUnBYuB.exe
  C:\Windows\System\kUnBYuB.exe
  2⤵
  PID:4328
- C:\Windows\System\KRXMVgM.exe
  C:\Windows\System\KRXMVgM.exe
  2⤵
  PID:2544
- C:\Windows\System\GIWJxtx.exe
  C:\Windows\System\GIWJxtx.exe
  2⤵
  PID:5844
- C:\Windows\System\FMIuFdL.exe
  C:\Windows\System\FMIuFdL.exe
  2⤵
  PID:332
- C:\Windows\System\cfputna.exe
  C:\Windows\System\cfputna.exe
  2⤵
  PID:3052
- C:\Windows\System\DxRfgfT.exe
  C:\Windows\System\DxRfgfT.exe
  2⤵
  PID:5828
- C:\Windows\System\ccuEhDh.exe
  C:\Windows\System\ccuEhDh.exe
  2⤵
  PID:5544
- C:\Windows\System\PTtoCEl.exe
  C:\Windows\System\PTtoCEl.exe
  2⤵
  PID:7180
- C:\Windows\System\szShAgR.exe
  C:\Windows\System\szShAgR.exe
  2⤵
  PID:7204
- C:\Windows\System\BsNFVrM.exe
  C:\Windows\System\BsNFVrM.exe
  2⤵
  PID:7228
- C:\Windows\System\yucXoHV.exe
  C:\Windows\System\yucXoHV.exe
  2⤵
  PID:7244
- C:\Windows\System\ipeNgrI.exe
  C:\Windows\System\ipeNgrI.exe
  2⤵
  PID:7260
- C:\Windows\System\MqjYWIg.exe
  C:\Windows\System\MqjYWIg.exe
  2⤵
  PID:7288
- C:\Windows\System\YtdgeRK.exe
  C:\Windows\System\YtdgeRK.exe
  2⤵
  PID:7304
- C:\Windows\System\ButfPlF.exe
  C:\Windows\System\ButfPlF.exe
  2⤵
  PID:7324
- C:\Windows\System\qAYYULy.exe
  C:\Windows\System\qAYYULy.exe
  2⤵
  PID:7344
- C:\Windows\System\BSimOZF.exe
  C:\Windows\System\BSimOZF.exe
  2⤵
  PID:7364
- C:\Windows\System\eAbSzbl.exe
  C:\Windows\System\eAbSzbl.exe
  2⤵
  PID:7380
- C:\Windows\System\LUkYVNX.exe
  C:\Windows\System\LUkYVNX.exe
  2⤵
  PID:7400
- C:\Windows\System\FtytUJc.exe
  C:\Windows\System\FtytUJc.exe
  2⤵
  PID:7424
- C:\Windows\System\zpIdmft.exe
  C:\Windows\System\zpIdmft.exe
  2⤵
  PID:7444
- C:\Windows\System\lvlgJBS.exe
  C:\Windows\System\lvlgJBS.exe
  2⤵
  PID:7464
- C:\Windows\System\JQGsfff.exe
  C:\Windows\System\JQGsfff.exe
  2⤵
  PID:7484
- C:\Windows\System\dBNdTNd.exe
  C:\Windows\System\dBNdTNd.exe
  2⤵
  PID:7500
- C:\Windows\System\GOFaYzM.exe
  C:\Windows\System\GOFaYzM.exe
  2⤵
  PID:7520
- C:\Windows\System\XeczJvr.exe
  C:\Windows\System\XeczJvr.exe
  2⤵
  PID:7536
- C:\Windows\System\xQHmSJj.exe
  C:\Windows\System\xQHmSJj.exe
  2⤵
  PID:7552
- C:\Windows\System\yNrsqDF.exe
  C:\Windows\System\yNrsqDF.exe
  2⤵
  PID:7572
- C:\Windows\System\WDlemAV.exe
  C:\Windows\System\WDlemAV.exe
  2⤵
  PID:7592
- C:\Windows\System\DFHRrnk.exe
  C:\Windows\System\DFHRrnk.exe
  2⤵
  PID:7616
- C:\Windows\System\jKIdCuh.exe
  C:\Windows\System\jKIdCuh.exe
  2⤵
  PID:7632
- C:\Windows\System\ZBbHTio.exe
  C:\Windows\System\ZBbHTio.exe
  2⤵
  PID:7656
- C:\Windows\System\aeMchQO.exe
  C:\Windows\System\aeMchQO.exe
  2⤵
  PID:7672
- C:\Windows\System\yrJBQYn.exe
  C:\Windows\System\yrJBQYn.exe
  2⤵
  PID:7692
- C:\Windows\System\gqkCrNW.exe
  C:\Windows\System\gqkCrNW.exe
  2⤵
  PID:7712
- C:\Windows\System\EHNTicj.exe
  C:\Windows\System\EHNTicj.exe
  2⤵
  PID:7732
- C:\Windows\System\CSQpVNI.exe
  C:\Windows\System\CSQpVNI.exe
  2⤵
  PID:7756
- C:\Windows\System\boQcNRb.exe
  C:\Windows\System\boQcNRb.exe
  2⤵
  PID:7776
- C:\Windows\System\khsZyio.exe
  C:\Windows\System\khsZyio.exe
  2⤵
  PID:7800
- C:\Windows\System\kPzgWQQ.exe
  C:\Windows\System\kPzgWQQ.exe
  2⤵
  PID:7824
- C:\Windows\System\rVwmXiA.exe
  C:\Windows\System\rVwmXiA.exe
  2⤵
  PID:7844
- C:\Windows\System\SXQOmbs.exe
  C:\Windows\System\SXQOmbs.exe
  2⤵
  PID:7860
- C:\Windows\System\zJUVpOc.exe
  C:\Windows\System\zJUVpOc.exe
  2⤵
  PID:7892
- C:\Windows\System\loGvbaN.exe
  C:\Windows\System\loGvbaN.exe
  2⤵
  PID:7908
- C:\Windows\System\jMDkjbs.exe
  C:\Windows\System\jMDkjbs.exe
  2⤵
  PID:7928
- C:\Windows\System\ZICzHLB.exe
  C:\Windows\System\ZICzHLB.exe
  2⤵
  PID:7944
- C:\Windows\System\MwWaIvS.exe
  C:\Windows\System\MwWaIvS.exe
  2⤵
  PID:7964
- C:\Windows\System\kKMZYOY.exe
  C:\Windows\System\kKMZYOY.exe
  2⤵
  PID:7980
- C:\Windows\System\beliKTK.exe
  C:\Windows\System\beliKTK.exe
  2⤵
  PID:7996
- C:\Windows\System\XbNwOPd.exe
  C:\Windows\System\XbNwOPd.exe
  2⤵
  PID:8012
- C:\Windows\System\UoPyuFS.exe
  C:\Windows\System\UoPyuFS.exe
  2⤵
  PID:8028
- C:\Windows\System\bYHNwTt.exe
  C:\Windows\System\bYHNwTt.exe
  2⤵
  PID:8044
- C:\Windows\System\cXXDRyc.exe
  C:\Windows\System\cXXDRyc.exe
  2⤵
  PID:8060
- C:\Windows\System\iuGomkJ.exe
  C:\Windows\System\iuGomkJ.exe
  2⤵
  PID:8080
- C:\Windows\System\CucdMFn.exe
  C:\Windows\System\CucdMFn.exe
  2⤵
  PID:8096
- C:\Windows\System\JGTatHp.exe
  C:\Windows\System\JGTatHp.exe
  2⤵
  PID:8112
- C:\Windows\System\xtpmSiQ.exe
  C:\Windows\System\xtpmSiQ.exe
  2⤵
  PID:8132
- C:\Windows\System\gXbdGoH.exe
  C:\Windows\System\gXbdGoH.exe
  2⤵
  PID:8152
- C:\Windows\System\Bavkusn.exe
  C:\Windows\System\Bavkusn.exe
  2⤵
  PID:8168
- C:\Windows\System\fRMNmRM.exe
  C:\Windows\System\fRMNmRM.exe
  2⤵
  PID:8188
- C:\Windows\System\qIoqRko.exe
  C:\Windows\System\qIoqRko.exe
  2⤵
  PID:1040
- C:\Windows\System\SukcpPb.exe
  C:\Windows\System\SukcpPb.exe
  2⤵
  PID:5084
- C:\Windows\System\QRfokLx.exe
  C:\Windows\System\QRfokLx.exe
  2⤵
  PID:4792
- C:\Windows\System\emrTyNz.exe
  C:\Windows\System\emrTyNz.exe
  2⤵
  PID:7224
- C:\Windows\System\NVTQNwX.exe
  C:\Windows\System\NVTQNwX.exe
  2⤵
  PID:7236
- C:\Windows\System\KPeRWHk.exe
  C:\Windows\System\KPeRWHk.exe
  2⤵
  PID:7268
- C:\Windows\System\JqzobvB.exe
  C:\Windows\System\JqzobvB.exe
  2⤵
  PID:7332
- C:\Windows\System\MAurHWl.exe
  C:\Windows\System\MAurHWl.exe
  2⤵
  PID:7336
- C:\Windows\System\qHZwHae.exe
  C:\Windows\System\qHZwHae.exe
  2⤵
  PID:7408
- C:\Windows\System\PdaDEto.exe
  C:\Windows\System\PdaDEto.exe
  2⤵
  PID:7420
- C:\Windows\System\IIJxyOc.exe
  C:\Windows\System\IIJxyOc.exe
  2⤵
  PID:7396
- C:\Windows\System\nVxDftO.exe
  C:\Windows\System\nVxDftO.exe
  2⤵
  PID:7436
- C:\Windows\System\KNkGBxq.exe
  C:\Windows\System\KNkGBxq.exe
  2⤵
  PID:7532
- C:\Windows\System\yfeMihf.exe
  C:\Windows\System\yfeMihf.exe
  2⤵
  PID:7584
- C:\Windows\System\shYxKJp.exe
  C:\Windows\System\shYxKJp.exe
  2⤵
  PID:7516
- C:\Windows\System\BayZOVI.exe
  C:\Windows\System\BayZOVI.exe
  2⤵
  PID:7700
- C:\Windows\System\KauMLdQ.exe
  C:\Windows\System\KauMLdQ.exe
  2⤵
  PID:7588
- C:\Windows\System\xToMlTv.exe
  C:\Windows\System\xToMlTv.exe
  2⤵
  PID:7808
- C:\Windows\System\GatozeT.exe
  C:\Windows\System\GatozeT.exe
  2⤵
  PID:7812
- C:\Windows\System\dSKSWbW.exe
  C:\Windows\System\dSKSWbW.exe
  2⤵
  PID:7752
- C:\Windows\System\HJkhTZg.exe
  C:\Windows\System\HJkhTZg.exe
  2⤵
  PID:7796
- C:\Windows\System\CiYBaDV.exe
  C:\Windows\System\CiYBaDV.exe
  2⤵
  PID:7832
- C:\Windows\System\ODMMrwJ.exe
  C:\Windows\System\ODMMrwJ.exe
  2⤵
  PID:7880
- C:\Windows\System\ZLEJSdk.exe
  C:\Windows\System\ZLEJSdk.exe
  2⤵
  PID:7904
- C:\Windows\System\ygGzseJ.exe
  C:\Windows\System\ygGzseJ.exe
  2⤵
  PID:7972
- C:\Windows\System\MUfuyoS.exe
  C:\Windows\System\MUfuyoS.exe
  2⤵
  PID:8036
- C:\Windows\System\WoXzXfa.exe
  C:\Windows\System\WoXzXfa.exe
  2⤵
  PID:8072
- C:\Windows\System\ldTfCQu.exe
  C:\Windows\System\ldTfCQu.exe
  2⤵
  PID:7952
- C:\Windows\System\mXbuOfU.exe
  C:\Windows\System\mXbuOfU.exe
  2⤵
  PID:8144
- C:\Windows\System\DYimkoK.exe
  C:\Windows\System\DYimkoK.exe
  2⤵
  PID:4424
- C:\Windows\System\MGppnqg.exe
  C:\Windows\System\MGppnqg.exe
  2⤵
  PID:7220
- C:\Windows\System\gmvdZAh.exe
  C:\Windows\System\gmvdZAh.exe
  2⤵
  PID:8124
- C:\Windows\System\BvghgZz.exe
  C:\Windows\System\BvghgZz.exe
  2⤵
  PID:7172
- C:\Windows\System\JnazRFv.exe
  C:\Windows\System\JnazRFv.exe
  2⤵
  PID:7212
- C:\Windows\System\OCtbDjr.exe
  C:\Windows\System\OCtbDjr.exe
  2⤵
  PID:7440
- C:\Windows\System\YTDNkVN.exe
  C:\Windows\System\YTDNkVN.exe
  2⤵
  PID:8020
- C:\Windows\System\rVrrbsF.exe
  C:\Windows\System\rVrrbsF.exe
  2⤵
  PID:8120
- C:\Windows\System\ocuYUkO.exe
  C:\Windows\System\ocuYUkO.exe
  2⤵
  PID:7356
- C:\Windows\System\fbaNfnD.exe
  C:\Windows\System\fbaNfnD.exe
  2⤵
  PID:7192
- C:\Windows\System\UelufhU.exe
  C:\Windows\System\UelufhU.exe
  2⤵
  PID:7456
- C:\Windows\System\yyzujVQ.exe
  C:\Windows\System\yyzujVQ.exe
  2⤵
  PID:7432
- C:\Windows\System\jgYLNPs.exe
  C:\Windows\System\jgYLNPs.exe
  2⤵
  PID:7840
- C:\Windows\System\mlxQCtS.exe
  C:\Windows\System\mlxQCtS.exe
  2⤵
  PID:7684
- C:\Windows\System\gHsgAUA.exe
  C:\Windows\System\gHsgAUA.exe
  2⤵
  PID:7852
- C:\Windows\System\XvfUrzJ.exe
  C:\Windows\System\XvfUrzJ.exe
  2⤵
  PID:7888
- C:\Windows\System\DPmAszI.exe
  C:\Windows\System\DPmAszI.exe
  2⤵
  PID:8004
- C:\Windows\System\MYrKOEE.exe
  C:\Windows\System\MYrKOEE.exe
  2⤵
  PID:8184
- C:\Windows\System\fTOTJSq.exe
  C:\Windows\System\fTOTJSq.exe
  2⤵
  PID:7272
- C:\Windows\System\NrnpSHW.exe
  C:\Windows\System\NrnpSHW.exe
  2⤵
  PID:5124
- C:\Windows\System\SwekgwM.exe
  C:\Windows\System\SwekgwM.exe
  2⤵
  PID:7300
- C:\Windows\System\MxTbpmg.exe
  C:\Windows\System\MxTbpmg.exe
  2⤵
  PID:7372
- C:\Windows\System\doZSiEY.exe
  C:\Windows\System\doZSiEY.exe
  2⤵
  PID:8164
- C:\Windows\System\tKTMDGu.exe
  C:\Windows\System\tKTMDGu.exe
  2⤵
  PID:6236
- C:\Windows\System\clREwgJ.exe
  C:\Windows\System\clREwgJ.exe
  2⤵
  PID:7604
- C:\Windows\System\NxwHWvh.exe
  C:\Windows\System\NxwHWvh.exe
  2⤵
  PID:7644
- C:\Windows\System\VuTzxIo.exe
  C:\Windows\System\VuTzxIo.exe
  2⤵
  PID:7768
- C:\Windows\System\FCBQyiB.exe
  C:\Windows\System\FCBQyiB.exe
  2⤵
  PID:7688
- C:\Windows\System\vfPeLwh.exe
  C:\Windows\System\vfPeLwh.exe
  2⤵
  PID:7816
- C:\Windows\System\seLFudy.exe
  C:\Windows\System\seLFudy.exe
  2⤵
  PID:7628
- C:\Windows\System\hQJJlCV.exe
  C:\Windows\System\hQJJlCV.exe
  2⤵
  PID:7788
- C:\Windows\System\DxNYzfH.exe
  C:\Windows\System\DxNYzfH.exe
  2⤵
  PID:7256
- C:\Windows\System\UveAKkb.exe
  C:\Windows\System\UveAKkb.exe
  2⤵
  PID:8176
- C:\Windows\System\OYhJdfQ.exe
  C:\Windows\System\OYhJdfQ.exe
  2⤵
  PID:7744
- C:\Windows\System\kAtSqFZ.exe
  C:\Windows\System\kAtSqFZ.exe
  2⤵
  PID:7924
- C:\Windows\System\mHsRrlN.exe
  C:\Windows\System\mHsRrlN.exe
  2⤵
  PID:7900
- C:\Windows\System\QzkeJQU.exe
  C:\Windows\System\QzkeJQU.exe
  2⤵
  PID:8244
- C:\Windows\System\TpsmzOf.exe
  C:\Windows\System\TpsmzOf.exe
  2⤵
  PID:8260
- C:\Windows\System\vYKFGOg.exe
  C:\Windows\System\vYKFGOg.exe
  2⤵
  PID:8276
- C:\Windows\System\WZCXDWr.exe
  C:\Windows\System\WZCXDWr.exe
  2⤵
  PID:8292
- C:\Windows\System\CLxqNni.exe
  C:\Windows\System\CLxqNni.exe
  2⤵
  PID:8308
- C:\Windows\System\cZlhMpx.exe
  C:\Windows\System\cZlhMpx.exe
  2⤵
  PID:8328
- C:\Windows\System\FeUgqfc.exe
  C:\Windows\System\FeUgqfc.exe
  2⤵
  PID:8344
- C:\Windows\System\dnvrJDG.exe
  C:\Windows\System\dnvrJDG.exe
  2⤵
  PID:8360
- C:\Windows\System\pilFEwB.exe
  C:\Windows\System\pilFEwB.exe
  2⤵
  PID:8376
- C:\Windows\System\EXoZcZN.exe
  C:\Windows\System\EXoZcZN.exe
  2⤵
  PID:8392
- C:\Windows\System\wTvbuRU.exe
  C:\Windows\System\wTvbuRU.exe
  2⤵
  PID:8408
- C:\Windows\System\gyGCwrl.exe
  C:\Windows\System\gyGCwrl.exe
  2⤵
  PID:8424
- C:\Windows\System\TkEqxzF.exe
  C:\Windows\System\TkEqxzF.exe
  2⤵
  PID:8440
- C:\Windows\System\QQZdCYJ.exe
  C:\Windows\System\QQZdCYJ.exe
  2⤵
  PID:8456
- C:\Windows\System\PmegNDj.exe
  C:\Windows\System\PmegNDj.exe
  2⤵
  PID:8472
- C:\Windows\System\cLfTMdo.exe
  C:\Windows\System\cLfTMdo.exe
  2⤵
  PID:8492
- C:\Windows\System\eRZjkPI.exe
  C:\Windows\System\eRZjkPI.exe
  2⤵
  PID:8508
- C:\Windows\System\uJqZoHb.exe
  C:\Windows\System\uJqZoHb.exe
  2⤵
  PID:8528
- C:\Windows\System\FJtqwaO.exe
  C:\Windows\System\FJtqwaO.exe
  2⤵
  PID:8548
- C:\Windows\System\weXvUWG.exe
  C:\Windows\System\weXvUWG.exe
  2⤵
  PID:8568
- C:\Windows\System\hHKMXoH.exe
  C:\Windows\System\hHKMXoH.exe
  2⤵
  PID:8588
- C:\Windows\System\PuzeQqf.exe
  C:\Windows\System\PuzeQqf.exe
  2⤵
  PID:8620
- C:\Windows\System\cIKSxOe.exe
  C:\Windows\System\cIKSxOe.exe
  2⤵
  PID:8692
- C:\Windows\System\RIzyYWW.exe
  C:\Windows\System\RIzyYWW.exe
  2⤵
  PID:8708
- C:\Windows\System\QKWqzNf.exe
  C:\Windows\System\QKWqzNf.exe
  2⤵
  PID:8724
- C:\Windows\System\dkYxLnw.exe
  C:\Windows\System\dkYxLnw.exe
  2⤵
  PID:8740
- C:\Windows\System\RlTTrDg.exe
  C:\Windows\System\RlTTrDg.exe
  2⤵
  PID:8756
- C:\Windows\System\yqgHhTG.exe
  C:\Windows\System\yqgHhTG.exe
  2⤵
  PID:8772
- C:\Windows\System\WEVBYfH.exe
  C:\Windows\System\WEVBYfH.exe
  2⤵
  PID:8816
- C:\Windows\System\fceJGmh.exe
  C:\Windows\System\fceJGmh.exe
  2⤵
  PID:8832
- C:\Windows\System\IGIhhOr.exe
  C:\Windows\System\IGIhhOr.exe
  2⤵
  PID:8848
- C:\Windows\System\xgMccGJ.exe
  C:\Windows\System\xgMccGJ.exe
  2⤵
  PID:8864
- C:\Windows\System\LtveHme.exe
  C:\Windows\System\LtveHme.exe
  2⤵
  PID:8896
- C:\Windows\System\JsLluUm.exe
  C:\Windows\System\JsLluUm.exe
  2⤵
  PID:8916
- C:\Windows\System\wNteMwO.exe
  C:\Windows\System\wNteMwO.exe
  2⤵
  PID:8932
- C:\Windows\System\HujyCxt.exe
  C:\Windows\System\HujyCxt.exe
  2⤵
  PID:8948
- C:\Windows\System\sEHLtwL.exe
  C:\Windows\System\sEHLtwL.exe
  2⤵
  PID:8964
- C:\Windows\System\nAWneMl.exe
  C:\Windows\System\nAWneMl.exe
  2⤵
  PID:8980
- C:\Windows\System\XXhEkzS.exe
  C:\Windows\System\XXhEkzS.exe
  2⤵
  PID:8996
- C:\Windows\System\wzkIsHk.exe
  C:\Windows\System\wzkIsHk.exe
  2⤵
  PID:9016
- C:\Windows\System\rJuHUIe.exe
  C:\Windows\System\rJuHUIe.exe
  2⤵
  PID:9036
- C:\Windows\System\rfmGasi.exe
  C:\Windows\System\rfmGasi.exe
  2⤵
  PID:9052
- C:\Windows\System\WUzVRjb.exe
  C:\Windows\System\WUzVRjb.exe
  2⤵
  PID:9068
- C:\Windows\System\WKTOsFH.exe
  C:\Windows\System\WKTOsFH.exe
  2⤵
  PID:9084
- C:\Windows\System\TNnBUcq.exe
  C:\Windows\System\TNnBUcq.exe
  2⤵
  PID:9104
- C:\Windows\System\eYwZuJs.exe
  C:\Windows\System\eYwZuJs.exe
  2⤵
  PID:9124
- C:\Windows\System\RNNigWy.exe
  C:\Windows\System\RNNigWy.exe
  2⤵
  PID:9144
- C:\Windows\System\siNEAiQ.exe
  C:\Windows\System\siNEAiQ.exe
  2⤵
  PID:9200
- C:\Windows\System\gUhjIvC.exe
  C:\Windows\System\gUhjIvC.exe
  2⤵
  PID:7548
- C:\Windows\System\rVPIbVR.exe
  C:\Windows\System\rVPIbVR.exe
  2⤵
  PID:8180
- C:\Windows\System\kUUpzQo.exe
  C:\Windows\System\kUUpzQo.exe
  2⤵
  PID:8108
- C:\Windows\System\KlGpyJg.exe
  C:\Windows\System\KlGpyJg.exe
  2⤵
  PID:8212
- C:\Windows\System\ddMpvFa.exe
  C:\Windows\System\ddMpvFa.exe
  2⤵
  PID:7652
- C:\Windows\System\ayESJlF.exe
  C:\Windows\System\ayESJlF.exe
  2⤵
  PID:7296
- C:\Windows\System\iCzNHNh.exe
  C:\Windows\System\iCzNHNh.exe
  2⤵
  PID:7528
- C:\Windows\System\KWYueUO.exe
  C:\Windows\System\KWYueUO.exe
  2⤵
  PID:7792
- C:\Windows\System\WxNZHPu.exe
  C:\Windows\System\WxNZHPu.exe
  2⤵
  PID:8228
- C:\Windows\System\NNuSBuP.exe
  C:\Windows\System\NNuSBuP.exe
  2⤵
  PID:8252
- C:\Windows\System\iGGxMTQ.exe
  C:\Windows\System\iGGxMTQ.exe
  2⤵
  PID:8304
- C:\Windows\System\TXJWoUM.exe
  C:\Windows\System\TXJWoUM.exe
  2⤵
  PID:8400
- C:\Windows\System\GBMuqtN.exe
  C:\Windows\System\GBMuqtN.exe
  2⤵
  PID:8500
- C:\Windows\System\suIUUTV.exe
  C:\Windows\System\suIUUTV.exe
  2⤵
  PID:8356
- C:\Windows\System\hleOfxN.exe
  C:\Windows\System\hleOfxN.exe
  2⤵
  PID:8420
- C:\Windows\System\PetidQZ.exe
  C:\Windows\System\PetidQZ.exe
  2⤵
  PID:8484
- C:\Windows\System\HTijhkl.exe
  C:\Windows\System\HTijhkl.exe
  2⤵
  PID:8520
- C:\Windows\System\ZtRLyGQ.exe
  C:\Windows\System\ZtRLyGQ.exe
  2⤵
  PID:8324
- C:\Windows\System\eSHIaWW.exe
  C:\Windows\System\eSHIaWW.exe
  2⤵
  PID:8584
- C:\Windows\System\pICyjhZ.exe
  C:\Windows\System\pICyjhZ.exe
  2⤵
  PID:8604
- C:\Windows\System\MyNSMjK.exe
  C:\Windows\System\MyNSMjK.exe
  2⤵
  PID:8632
- C:\Windows\System\RAXrlYp.exe
  C:\Windows\System\RAXrlYp.exe
  2⤵
  PID:8648
- C:\Windows\System\qjaQChy.exe
  C:\Windows\System\qjaQChy.exe
  2⤵
  PID:8664
- C:\Windows\System\OErEtLC.exe
  C:\Windows\System\OErEtLC.exe
  2⤵
  PID:8700
- C:\Windows\System\BbGgWrm.exe
  C:\Windows\System\BbGgWrm.exe
  2⤵
  PID:8764
- C:\Windows\System\WgLejVR.exe
  C:\Windows\System\WgLejVR.exe
  2⤵
  PID:8784
- C:\Windows\System\jifRdTd.exe
  C:\Windows\System\jifRdTd.exe
  2⤵
  PID:8800
- C:\Windows\System\ZRAyENC.exe
  C:\Windows\System\ZRAyENC.exe
  2⤵
  PID:8612
- C:\Windows\System\LjNLluY.exe
  C:\Windows\System\LjNLluY.exe
  2⤵
  PID:8856
- C:\Windows\System\wMyOyTx.exe
  C:\Windows\System\wMyOyTx.exe
  2⤵
  PID:8880
- C:\Windows\System\sBRPlRU.exe
  C:\Windows\System\sBRPlRU.exe
  2⤵
  PID:8888
- C:\Windows\System\EImjLDF.exe
  C:\Windows\System\EImjLDF.exe
  2⤵
  PID:8960
- C:\Windows\System\YYVKVxQ.exe
  C:\Windows\System\YYVKVxQ.exe
  2⤵
  PID:8992
- C:\Windows\System\ouGVPhx.exe
  C:\Windows\System\ouGVPhx.exe
  2⤵
  PID:9032
- C:\Windows\System\OtLPwwa.exe
  C:\Windows\System\OtLPwwa.exe
  2⤵
  PID:8972
- C:\Windows\System\xXhEfLh.exe
  C:\Windows\System\xXhEfLh.exe
  2⤵
  PID:9044
- C:\Windows\System\njPmlxI.exe
  C:\Windows\System\njPmlxI.exe
  2⤵
  PID:9140
- C:\Windows\System\RZLesbJ.exe
  C:\Windows\System\RZLesbJ.exe
  2⤵
  PID:9116
- C:\Windows\System\KcsKKUz.exe
  C:\Windows\System\KcsKKUz.exe
  2⤵
  PID:9076
- C:\Windows\System\VQhADyD.exe
  C:\Windows\System\VQhADyD.exe
  2⤵
  PID:9168
- C:\Windows\System\KAcUidf.exe
  C:\Windows\System\KAcUidf.exe
  2⤵
  PID:9184
- C:\Windows\System\jqJnUct.exe
  C:\Windows\System\jqJnUct.exe
  2⤵
  PID:9208
- C:\Windows\System\fukQTgF.exe
  C:\Windows\System\fukQTgF.exe
  2⤵
  PID:7320
- C:\Windows\System\UkyKVQZ.exe
  C:\Windows\System\UkyKVQZ.exe
  2⤵
  PID:7648
- C:\Windows\System\VEgHlGO.exe
  C:\Windows\System\VEgHlGO.exe
  2⤵
  PID:7508
- C:\Windows\System\AzReoki.exe
  C:\Windows\System\AzReoki.exe
  2⤵
  PID:7188
- C:\Windows\System\cgtASZj.exe
  C:\Windows\System\cgtASZj.exe
  2⤵
  PID:7460
- C:\Windows\System\myfWPls.exe
  C:\Windows\System\myfWPls.exe
  2⤵
  PID:8240
- C:\Windows\System\vhyvkhB.exe
  C:\Windows\System\vhyvkhB.exe
  2⤵
  PID:8272
- C:\Windows\System\KIcyCyU.exe
  C:\Windows\System\KIcyCyU.exe
  2⤵
  PID:8372
- C:\Windows\System\dIxDvdz.exe
  C:\Windows\System\dIxDvdz.exe
  2⤵
  PID:8464
- C:\Windows\System\LWrkaPc.exe
  C:\Windows\System\LWrkaPc.exe
  2⤵
  PID:8320
- C:\Windows\System\kOFhnYS.exe
  C:\Windows\System\kOFhnYS.exe
  2⤵
  PID:8452
- C:\Windows\System\FecmoTr.exe
  C:\Windows\System\FecmoTr.exe
  2⤵
  PID:8556
- C:\Windows\System\VTSifyL.exe
  C:\Windows\System\VTSifyL.exe
  2⤵
  PID:8628
- C:\Windows\System\ysMYkYI.exe
  C:\Windows\System\ysMYkYI.exe
  2⤵
  PID:8600
- C:\Windows\System\xnuRKIL.exe
  C:\Windows\System\xnuRKIL.exe
  2⤵
  PID:8840
- C:\Windows\System\LMTccRp.exe
  C:\Windows\System\LMTccRp.exe
  2⤵
  PID:8636
- C:\Windows\System\WBUsOpq.exe
  C:\Windows\System\WBUsOpq.exe
  2⤵
  PID:8752
- C:\Windows\System\cZTwmTv.exe
  C:\Windows\System\cZTwmTv.exe
  2⤵
  PID:8924
- C:\Windows\System\WWhjkRL.exe
  C:\Windows\System\WWhjkRL.exe
  2⤵
  PID:8860
- C:\Windows\System\JsXBlZF.exe
  C:\Windows\System\JsXBlZF.exe
  2⤵
  PID:9180
- C:\Windows\System\yNdwxLs.exe
  C:\Windows\System\yNdwxLs.exe
  2⤵
  PID:8224
- C:\Windows\System\hatJSAm.exe
  C:\Windows\System\hatJSAm.exe
  2⤵
  PID:7200
- C:\Windows\System\TmGkHlS.exe
  C:\Windows\System\TmGkHlS.exe
  2⤵
  PID:8504
- C:\Windows\System\eXXYKBJ.exe
  C:\Windows\System\eXXYKBJ.exe
  2⤵
  PID:8516
- C:\Windows\System\PUcRjCs.exe
  C:\Windows\System\PUcRjCs.exe
  2⤵
  PID:8796
- C:\Windows\System\KjVrZFx.exe
  C:\Windows\System\KjVrZFx.exe
  2⤵
  PID:8560
- C:\Windows\System\dwDpgGZ.exe
  C:\Windows\System\dwDpgGZ.exe
  2⤵
  PID:9028
- C:\Windows\System\dwtbbwp.exe
  C:\Windows\System\dwtbbwp.exe
  2⤵
  PID:9152
- C:\Windows\System\GlbbqDQ.exe
  C:\Windows\System\GlbbqDQ.exe
  2⤵
  PID:8388
- C:\Windows\System\ZLKzAJf.exe
  C:\Windows\System\ZLKzAJf.exe
  2⤵
  PID:8536
- C:\Windows\System\mEutigS.exe
  C:\Windows\System\mEutigS.exe
  2⤵
  PID:8792
- C:\Windows\System\VvRtdLO.exe
  C:\Windows\System\VvRtdLO.exe
  2⤵
  PID:9160
- C:\Windows\System\tOhIOkH.exe
  C:\Windows\System\tOhIOkH.exe
  2⤵
  PID:9096
- C:\Windows\System\YYNgfdb.exe
  C:\Windows\System\YYNgfdb.exe
  2⤵
  PID:7360
- C:\Windows\System\IxLZYLd.exe
  C:\Windows\System\IxLZYLd.exe
  2⤵
  PID:8656
- C:\Windows\System\wmekyDj.exe
  C:\Windows\System\wmekyDj.exe
  2⤵
  PID:8668
- C:\Windows\System\YtvpNuW.exe
  C:\Windows\System\YtvpNuW.exe
  2⤵
  PID:8680
- C:\Windows\System\cCNQCvh.exe
  C:\Windows\System\cCNQCvh.exe
  2⤵
  PID:7472
- C:\Windows\System\URuZTOy.exe
  C:\Windows\System\URuZTOy.exe
  2⤵
  PID:9012
- C:\Windows\System\KbPUWWS.exe
  C:\Windows\System\KbPUWWS.exe
  2⤵
  PID:7284
- C:\Windows\System\yJfEJBD.exe
  C:\Windows\System\yJfEJBD.exe
  2⤵
  PID:9192
- C:\Windows\System\olWkftx.exe
  C:\Windows\System\olWkftx.exe
  2⤵
  PID:8780
- C:\Windows\System\SkUKlwQ.exe
  C:\Windows\System\SkUKlwQ.exe
  2⤵
  PID:8684
- C:\Windows\System\HQKvhjp.exe
  C:\Windows\System\HQKvhjp.exe
  2⤵
  PID:8884
- C:\Windows\System\pykUXMW.exe
  C:\Windows\System\pykUXMW.exe
  2⤵
  PID:9232
- C:\Windows\System\fOCntJW.exe
  C:\Windows\System\fOCntJW.exe
  2⤵
  PID:9256
- C:\Windows\System\xppBkEU.exe
  C:\Windows\System\xppBkEU.exe
  2⤵
  PID:9272
- C:\Windows\System\UtSVUeL.exe
  C:\Windows\System\UtSVUeL.exe
  2⤵
  PID:9292
- C:\Windows\System\PlBZjIL.exe
  C:\Windows\System\PlBZjIL.exe
  2⤵
  PID:9316
- C:\Windows\System\xrOVJHS.exe
  C:\Windows\System\xrOVJHS.exe
  2⤵
  PID:9332
- C:\Windows\System\VlDUOyu.exe
  C:\Windows\System\VlDUOyu.exe
  2⤵
  PID:9348
- C:\Windows\System\OgcNRcC.exe
  C:\Windows\System\OgcNRcC.exe
  2⤵
  PID:9368
- C:\Windows\System\NTVZiMW.exe
  C:\Windows\System\NTVZiMW.exe
  2⤵
  PID:9384
- C:\Windows\System\yKPkqsp.exe
  C:\Windows\System\yKPkqsp.exe
  2⤵
  PID:9404
- C:\Windows\System\AsjEleO.exe
  C:\Windows\System\AsjEleO.exe
  2⤵
  PID:9424
- C:\Windows\System\SpXhPTR.exe
  C:\Windows\System\SpXhPTR.exe
  2⤵
  PID:9440
- C:\Windows\System\UBTefYe.exe
  C:\Windows\System\UBTefYe.exe
  2⤵
  PID:9456
- C:\Windows\System\IKQtLtz.exe
  C:\Windows\System\IKQtLtz.exe
  2⤵
  PID:9476
- C:\Windows\System\VNJgArC.exe
  C:\Windows\System\VNJgArC.exe
  2⤵
  PID:9492
- C:\Windows\System\cuWzMun.exe
  C:\Windows\System\cuWzMun.exe
  2⤵
  PID:9508
- C:\Windows\System\EuKqbWV.exe
  C:\Windows\System\EuKqbWV.exe
  2⤵
  PID:9524
- C:\Windows\System\DlyXSMp.exe
  C:\Windows\System\DlyXSMp.exe
  2⤵
  PID:9540
- C:\Windows\System\orLDlYD.exe
  C:\Windows\System\orLDlYD.exe
  2⤵
  PID:9556
- C:\Windows\System\dLihXyD.exe
  C:\Windows\System\dLihXyD.exe
  2⤵
  PID:9572
- C:\Windows\System\mUkTvTL.exe
  C:\Windows\System\mUkTvTL.exe
  2⤵
  PID:9588
- C:\Windows\System\yAAqKif.exe
  C:\Windows\System\yAAqKif.exe
  2⤵
  PID:9604
- C:\Windows\System\OyjGHeX.exe
  C:\Windows\System\OyjGHeX.exe
  2⤵
  PID:9624
- C:\Windows\System\OCJSyYr.exe
  C:\Windows\System\OCJSyYr.exe
  2⤵
  PID:9640
- C:\Windows\System\kGWAlUl.exe
  C:\Windows\System\kGWAlUl.exe
  2⤵
  PID:9656
- C:\Windows\System\dEoNKby.exe
  C:\Windows\System\dEoNKby.exe
  2⤵
  PID:9672
- C:\Windows\System\oQMyRbU.exe
  C:\Windows\System\oQMyRbU.exe
  2⤵
  PID:9688
- C:\Windows\System\PsKrTRU.exe
  C:\Windows\System\PsKrTRU.exe
  2⤵
  PID:9704
- C:\Windows\System\ATAbWNg.exe
  C:\Windows\System\ATAbWNg.exe
  2⤵
  PID:9720
- C:\Windows\System\llCaDJV.exe
  C:\Windows\System\llCaDJV.exe
  2⤵
  PID:9736
- C:\Windows\System\kvGzCdj.exe
  C:\Windows\System\kvGzCdj.exe
  2⤵
  PID:9752
- C:\Windows\System\TwQDGlV.exe
  C:\Windows\System\TwQDGlV.exe
  2⤵
  PID:9768
- C:\Windows\System\qWesvli.exe
  C:\Windows\System\qWesvli.exe
  2⤵
  PID:9784
- C:\Windows\System\mmpVDEA.exe
  C:\Windows\System\mmpVDEA.exe
  2⤵
  PID:9800
- C:\Windows\System\oxltweQ.exe
  C:\Windows\System\oxltweQ.exe
  2⤵
  PID:9816
- C:\Windows\System\qrQVHNe.exe
  C:\Windows\System\qrQVHNe.exe
  2⤵
  PID:9832
- C:\Windows\System\KXDkdVK.exe
  C:\Windows\System\KXDkdVK.exe
  2⤵
  PID:9848
- C:\Windows\System\uSHeiGe.exe
  C:\Windows\System\uSHeiGe.exe
  2⤵
  PID:9864
- C:\Windows\System\ASrwaPN.exe
  C:\Windows\System\ASrwaPN.exe
  2⤵
  PID:9880
- C:\Windows\System\pkQKYYd.exe
  C:\Windows\System\pkQKYYd.exe
  2⤵
  PID:9896
- C:\Windows\System\tUtvvpU.exe
  C:\Windows\System\tUtvvpU.exe
  2⤵
  PID:9960
- C:\Windows\System\niUwWEl.exe
  C:\Windows\System\niUwWEl.exe
  2⤵
  PID:9976
- C:\Windows\System\LLkeZlp.exe
  C:\Windows\System\LLkeZlp.exe
  2⤵
  PID:9992
- C:\Windows\System\fkQcaiO.exe
  C:\Windows\System\fkQcaiO.exe
  2⤵
  PID:10008
- C:\Windows\System\wwDjKEc.exe
  C:\Windows\System\wwDjKEc.exe
  2⤵
  PID:10024
- C:\Windows\System\tDLwxtT.exe
  C:\Windows\System\tDLwxtT.exe
  2⤵
  PID:10040
- C:\Windows\System\QWHttZf.exe
  C:\Windows\System\QWHttZf.exe
  2⤵
  PID:10056
- C:\Windows\System\IfhtgHN.exe
  C:\Windows\System\IfhtgHN.exe
  2⤵
  PID:10072
- C:\Windows\System\RqnFyxl.exe
  C:\Windows\System\RqnFyxl.exe
  2⤵
  PID:10088
- C:\Windows\System\uImQjAI.exe
  C:\Windows\System\uImQjAI.exe
  2⤵
  PID:10108
- C:\Windows\System\jbFDQYG.exe
  C:\Windows\System\jbFDQYG.exe
  2⤵
  PID:10128
- C:\Windows\System\IbgNiRn.exe
  C:\Windows\System\IbgNiRn.exe
  2⤵
  PID:10144
- C:\Windows\System\oNCHvbT.exe
  C:\Windows\System\oNCHvbT.exe
  2⤵
  PID:10168
- C:\Windows\System\fUBlDno.exe
  C:\Windows\System\fUBlDno.exe
  2⤵
  PID:10184
- C:\Windows\System\apOqndn.exe
  C:\Windows\System\apOqndn.exe
  2⤵
  PID:10212
- C:\Windows\System\sViSzdU.exe
  C:\Windows\System\sViSzdU.exe
  2⤵
  PID:9304
- C:\Windows\System\jHownwd.exe
  C:\Windows\System\jHownwd.exe
  2⤵
  PID:9380
- C:\Windows\System\TnzoSkC.exe
  C:\Windows\System\TnzoSkC.exe
  2⤵
  PID:9164
- C:\Windows\System\FDsQtnX.exe
  C:\Windows\System\FDsQtnX.exe
  2⤵
  PID:9244
- C:\Windows\System\ufFBIbr.exe
  C:\Windows\System\ufFBIbr.exe
  2⤵
  PID:9288
- C:\Windows\System\LRsveew.exe
  C:\Windows\System\LRsveew.exe
  2⤵
  PID:9392
- C:\Windows\System\CVJCVmP.exe
  C:\Windows\System\CVJCVmP.exe
  2⤵
  PID:9436
- C:\Windows\System\ygceqxk.exe
  C:\Windows\System\ygceqxk.exe
  2⤵
  PID:9504
- C:\Windows\System\CtfdHYR.exe
  C:\Windows\System\CtfdHYR.exe
  2⤵
  PID:9452
- C:\Windows\System\koTjhAs.exe
  C:\Windows\System\koTjhAs.exe
  2⤵
  PID:9716
- C:\Windows\System\FpuHkmi.exe
  C:\Windows\System\FpuHkmi.exe
  2⤵
  PID:9776
- C:\Windows\System\qnqohkl.exe
  C:\Windows\System\qnqohkl.exe
  2⤵
  PID:9840
- C:\Windows\System\ZPexhfO.exe
  C:\Windows\System\ZPexhfO.exe
  2⤵
  PID:9536
- C:\Windows\System\HlCmcMA.exe
  C:\Windows\System\HlCmcMA.exe
  2⤵
  PID:9760
- C:\Windows\System\AjEhLLL.exe
  C:\Windows\System\AjEhLLL.exe
  2⤵
  PID:9596
- C:\Windows\System\fCpdcml.exe
  C:\Windows\System\fCpdcml.exe
  2⤵
  PID:9668
- C:\Windows\System\xNMxXwa.exe
  C:\Windows\System\xNMxXwa.exe
  2⤵
  PID:9764
- C:\Windows\System\ULmYEgb.exe
  C:\Windows\System\ULmYEgb.exe
  2⤵
  PID:9856
- C:\Windows\System\sVrXkcC.exe
  C:\Windows\System\sVrXkcC.exe
  2⤵
  PID:9904
- C:\Windows\System\BsDXZeH.exe
  C:\Windows\System\BsDXZeH.exe
  2⤵
  PID:9972
- C:\Windows\System\XjvoUan.exe
  C:\Windows\System\XjvoUan.exe
  2⤵
  PID:9936
- C:\Windows\System\jidXuqK.exe
  C:\Windows\System\jidXuqK.exe
  2⤵
  PID:9952
- C:\Windows\System\XbPawAi.exe
  C:\Windows\System\XbPawAi.exe
  2⤵
  PID:9920
- C:\Windows\System\ByKSYGz.exe
  C:\Windows\System\ByKSYGz.exe
  2⤵
  PID:10016
- C:\Windows\System\lHfayQp.exe
  C:\Windows\System\lHfayQp.exe
  2⤵
  PID:10048
- C:\Windows\System\gyRFiEJ.exe
  C:\Windows\System\gyRFiEJ.exe
  2⤵
  PID:10068
- C:\Windows\System\KPhnTBq.exe
  C:\Windows\System\KPhnTBq.exe
  2⤵
  PID:10120
- C:\Windows\System\wbNkLdA.exe
  C:\Windows\System\wbNkLdA.exe
  2⤵
  PID:10160
- C:\Windows\System\OGomzFv.exe
  C:\Windows\System\OGomzFv.exe
  2⤵
  PID:10104
- C:\Windows\System\uKqoKWs.exe
  C:\Windows\System\uKqoKWs.exe
  2⤵
  PID:10180
- C:\Windows\System\DoupQVY.exe
  C:\Windows\System\DoupQVY.exe
  2⤵
  PID:10200
- C:\Windows\System\LKJLPGC.exe
  C:\Windows\System\LKJLPGC.exe
  2⤵
  PID:10236
- C:\Windows\System\JDALjoF.exe
  C:\Windows\System\JDALjoF.exe
  2⤵
  PID:9488
- C:\Windows\System\CFjPYcq.exe
  C:\Windows\System\CFjPYcq.exe
  2⤵
  PID:9616
- C:\Windows\System\cfbpoPJ.exe
  C:\Windows\System\cfbpoPJ.exe
  2⤵
  PID:9808
- C:\Windows\System\OFLrMTX.exe
  C:\Windows\System\OFLrMTX.exe
  2⤵
  PID:9636
- C:\Windows\System\rSDLFAV.exe
  C:\Windows\System\rSDLFAV.exe
  2⤵
  PID:9944
- C:\Windows\System\nPkQbHm.exe
  C:\Windows\System\nPkQbHm.exe
  2⤵
  PID:10052
- C:\Windows\System\SKCkpQI.exe
  C:\Windows\System\SKCkpQI.exe
  2⤵
  PID:9464

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AdTKQbv.exe

Filesize
3.3MB

MD5
93e1da60aa93b9bec294797b41afb414

SHA1
90cbe5d12db6d55b64ebe734cd6ca9a49b50d24d

SHA256
f75073993d40e473ff9ac53aafc75ad1472744eea2dc9910bcb974433f670c49

SHA512
26c6851d9ccd6de63d35f61631f7d2735624291f24ecf0ae22782c9de81b7b023045c60386c408c064dbe84b380b9214978efc631010bcea54825af8b6cf0599

Download Submit
C:\Windows\system\CVsdRZm.exe

Filesize
3.3MB

MD5
55d0a54eabe82fcf7da94372f20b3ad5

SHA1
fe92a6e25efa89db5f3f3aa3b91576d2d8bbc995

SHA256
c82b91c35c5551251d0d23803668cc25cfaef2310b3feeb463146b151238940d

SHA512
b3f3681b6a145a90bc645e28ce422ff1c71acb45f1b8a9de77924dd7a0c6f06febad85d653263ecbd38484c0462de609cfe5c59a2719fd0960a9f5435f9b88c7

Download Submit
C:\Windows\system\DBOeWIm.exe

Filesize
3.3MB

MD5
0745ad9e841604a4a92d1fe1a668140f

SHA1
3f0836790ae7fa4aa59de64b4106f9c13a50b26e

SHA256
f4f0fac61124559e951fa0826f5269969f6167d5df368acbca8c4a86646bb72b

SHA512
cae40c5b4e7a31f1e952a181e83164581b781abdad128561021e391053b3518f1991ab6d68fcce9bf486455c9afd3e9975c29d27de7d772398bf331e150b1a38

Download Submit
C:\Windows\system\DioJKol.exe

Filesize
3.3MB

MD5
b3e861dafc25d19d31d0bc66475d4ae4

SHA1
909b7774cbf71efec471b3390de711e47d07afc6

SHA256
8e93a692515bf19b2bf4c890d9a78563fdab18e7955d373e02eb91cd4dec8cbd

SHA512
16710200b66e2c411f66a31d02fe38bfe4addadfa292a5debfebd34d5b60f7d53756c63f5c1c96ff7d84e92f76c41c6d119769b36cbf657954e7918b0a4a4c4f

Download Submit
C:\Windows\system\DsagnZp.exe

Filesize
3.3MB

MD5
022235d661458baca54a62ca710f839a

SHA1
56b2f8f7eefb3cd44424cd4a2ff56be53aec43de

SHA256
87795eb07c97ffce0d4162d688c119a2be13a79ca4391f2c6829e6aa413db7fd

SHA512
e9920a3b3f1b0832b9dcb193da60b5fbc0ce5b3936fbfbbd62131e110b551903add31006e1d2b39501f0f6ec9ba6be00c23f644d6d69707da6a8662fdb31496e

Download Submit
C:\Windows\system\Glecnmm.exe

Filesize
3.3MB

MD5
5958c775aeae875c6803f74bf7642c30

SHA1
b9a012dca0203eed3883e7e2733dff174d079fa8

SHA256
e6a52c919bd4965b01613633c69c86083035e9c8539b039851ead0e0ac74f92d

SHA512
05adae61ab862c9b8bef6731a18e4a4fa519eb8ce42c0e3e24456d95b17c712e410bfa43e88cd2245227402418748dc7887018133314d7418a4afc08de998bb6

Download Submit
C:\Windows\system\PhKhELc.exe

Filesize
3.3MB

MD5
85e7bd32bde4ccd3cb4ae88aad471548

SHA1
b38c0bad2f3c773b2502d6f652decdc9e1594e18

SHA256
f6440eccafb7124a8b4dc1cc75d60cc50292e31f516de3e7af79441050131298

SHA512
98b915100f9e69745eb0f0b28cc75c919f46e7a756b60d75d37f9ca7b77bf22fe2bf2eccd7b154b812fd6d9f0578c53e6d5c0b92023a60477123a66325eda798

Download Submit
C:\Windows\system\SQxVNnN.exe

Filesize
3.3MB

MD5
c597d478b4f728c008187c369acee72d

SHA1
804bb640ecbaa82390a66ca6526b106d437eeb5e

SHA256
256f04a6a3272165af5d85d77781eee5808e7c23e2621a93b11e506d2b48d165

SHA512
cc7c57c6ce39d0239c7faeb842d8cdb79495a5db8b5eabe07635fa6770a89fbff13846209eb92db733670d1031aec0fc143215999e717bcbe64fe27748cb02eb

Download Submit
C:\Windows\system\WbuFdCA.exe

Filesize
3.3MB

MD5
907f347e462b0cc49f7d39d15b2f4e0e

SHA1
721e2a464cbd712646d63b22025511061dfad52b

SHA256
7175b8065ab72c8bb70ba9478272a612db2c88c59eb17eb3f836aee0533a67d7

SHA512
64c68187f62b0846b383a44840bdb15b404ef11328fbfc2abbd54f133bae7a145bf617c464f018a32f902a0ae71975b6fc8573d9d4ab22d39287998957e8a299

Download Submit
C:\Windows\system\XbgjMLN.exe

Filesize
3.3MB

MD5
7bd8043ccc607b18d15587ba4b229680

SHA1
50fa75c3d2f8cf8fde1cc00ce2d4e072565fcdbe

SHA256
0b60fbe2809051b0ca545bce105d0db31450f17dc7d8ac83b780ce5e3e36c051

SHA512
81c19029637b3cb78acbfb9e08abe102987c31bd0518e62dd4cb736719642e3923dab1040dc28472ec2a8631a69072c17b31d5a3daf5438edc861690e8917a8e

Download Submit
C:\Windows\system\YrktOQl.exe

Filesize
3.3MB

MD5
290ffd24920ee2ead2f602695d976341

SHA1
e07b8c67667c85505271132a996d3b982f7519e7

SHA256
5c792360273b9b3f6744f0c4e8a5f2339653b14edf9afff69e1c0bbf398d3598

SHA512
2fbe8deca7cea49f5795f8ba48a1d3226060c81a4fde6cec6de252eddc2e0e7350cc70d29eb945280c442c2424ea1f5ed54b22aab9bb616c17e2a815d2bbb8bb

Download Submit
C:\Windows\system\ZcMXzSe.exe

Filesize
3.3MB

MD5
a19428e56760511be2cfade6927205a4

SHA1
8feb7af143742467e55ab198f4c566ac1c5a07c4

SHA256
e4181f208abc28384777a9687f9285f7b1c344427a4a41420f3ac65da2065f79

SHA512
42d4ac67e4d190b25ba7cb338106aa90f98bba6bf640689a578901f9a629518e266bd94abde5a93fd26b649737c721d6ae9b3c835c3572c70ba09a6ee13d1fbc

Download Submit
C:\Windows\system\eFAJqSt.exe

Filesize
3.3MB

MD5
f3c0aefe8fa93d8683ae0d0dd43279dd

SHA1
36b63fb18026206476548b6bfde01b0e53853d93

SHA256
105ae9f588a841bceb8c3cd16bec968458e899c95bc2861ea6eaf68347b2c2d4

SHA512
3cb8422ac5e6464a7d1c4a794badf5e59cbc3b973c83d5499289b9f6fe80f5c2f1ad38ec72c3bd6715f8c56aa8bbf0c4a311868fd325564aa6ba3a9ebcd3e19d

Download Submit
C:\Windows\system\eXZHEBH.exe

Filesize
3.3MB

MD5
fab2a825ddaac5fbd695a4d5aec92266

SHA1
ce6d15b14543a1034edf190a7054ca4759cbf4a7

SHA256
26a8d96ef855881dbd6304799062691e622fd35985daa3e557ae6ae54462df5e

SHA512
7e83e78af946bb19fdd75d91eecfe56f3dfcdd66e69c21dcf4bed9a2ac6ef4389d1528aaf6b359d810463252cf1ab804ac371b8c9115c6a2bedcf5c0e38f669c

Download Submit
C:\Windows\system\fBQfbnK.exe

Filesize
3.3MB

MD5
92461b5d4a182b0d821f82d96ec8574b

SHA1
4499b42e4f1efdee77de541085a135dfd3180702

SHA256
fba36121bd839200b35ff0268d3631555ca03b2c673c8eed3c13ff9b0aa6a17a

SHA512
27f5b6b7fe86b687cacf528903e9257ead53103e11540c3cb64ebb30b7a350cdf56782349c536aa834a8525b9189ba239b875b0340ce2bd6347b31db60cd6b0b

Download Submit
C:\Windows\system\fPuofSB.exe

Filesize
3.3MB

MD5
0f105bce61fa6fa5a2413723118e28c2

SHA1
a88fde4d0ac6186e496d80afc0ae6766ec04b256

SHA256
170337e539f6299552101da0913ea2f8a351a1ea023ec705baca2d5692f629ad

SHA512
027098179652a9e307a684d5a98dd33e278fe031e4641e3722576289d1e9ca1e29e0391b0a51836e4818953d08a876ed61ceb1e3484ecf269091c6df4e8447b7

Download Submit
C:\Windows\system\hlYsUwO.exe

Filesize
3.3MB

MD5
68d3d2953ec53d30d5ca336c9362cef4

SHA1
4d25832dff6ef9eca658723ec7e52199d9b2f87c

SHA256
3804f31cc3547c6f3408e42f120ce7f901ad7f30ce678d12fc563184b3e6d9e1

SHA512
a5e53fad9ab1a1cde0cad4d33b8e637e818be0a8e98d709b2de0f862fcfc0cb938882a30cdd392dd7f080ec9dcdf83a8945d4bce2a3088db1f0a1d5a45a43837

Download Submit
C:\Windows\system\kDSILbg.exe

Filesize
3.3MB

MD5
3eaf4c67ecac652a38588e59dc811959

SHA1
23b3fbb54ffdb457b5b454e9ad827f931266eaae

SHA256
d014c93845023de1e871c62c5f3b285d8532ffe2670b7860bf6be09f9cb75b91

SHA512
7857953e7f35f3af04bf499ae1f20e3f0ad82a61692474f2081112faa43b3241639ab57936cc278cad485a160d91de8dd97cc290b8ce24a7532dcf07c8139834

Download Submit
C:\Windows\system\plyeQtT.exe

Filesize
3.3MB

MD5
8b9993b2ff6c9cf2230890a3e4d4b5f2

SHA1
f4b1a6b3f8446feba7ea8421a202efe4b92e26b7

SHA256
718a175ea30b49dced63f933416ddcb6db865d2f5d52c3c9bd225c4dcc86c359

SHA512
f53596559fb4a50f792d9d06beb95fc65a4e9f729a3903fb8767ab29dfe6a5114a25ddc984a6676defdd05fe37dff2686cd530f8b3034f0abefce43873e24884

Download Submit
C:\Windows\system\suHiozQ.exe

Filesize
3.3MB

MD5
7280344e6efaa5f6a4301c96e0dc850e

SHA1
24bbeab47b6cdff96d38d0c0e94f415d36fa26ad

SHA256
aa74aaa2daf62d3cfa08a9434d719ec5b964dc4530092f88f478d5a30d882885

SHA512
c0b445fca38f058027aed0cb513d11b27e59323a50a18517ffe84bd591032489ef301024708193ed543c765bf15275d3783ff333edd7f201ac0c149f350d1acc

Download Submit
C:\Windows\system\tClpumy.exe

Filesize
3.3MB

MD5
1febc7d15561677bbce582dae99d1b8f

SHA1
ade617a0ee229f4bf26c21b22f283bf0cd9b41eb

SHA256
6c64079d343e0a170dffcf35289901bd0d5d3b09e84de9d088af79444f072411

SHA512
0395f2907415e94d5886dd3e4f6eadc556535cd22a38ac8505c46e88ea6bcff0cff74ba98799e3b9e9187c2fbaec9daf4d5ffe861d27d92240f2e3b31a9107e4

Download Submit
C:\Windows\system\wcKbalS.exe

Filesize
3.3MB

MD5
53ad0d11c0bf831c97410ceb61edbf9a

SHA1
428280cc7db6442b8219e5b1b996828d419250cb

SHA256
c2d8ed910af0ed0fcbabbd058dc930991f953fd065684db3d740559dab68bfd9

SHA512
13b63f63f50d42031b7ef9386255462c1b56eb8a30aaded16c8b15741416785303c4efe4bb17a88145fb81bb4d65e92a6eac1d30f19798d31758220282858691

Download Submit
\Windows\system\AjrCuaP.exe

Filesize
3.3MB

MD5
3dd5d17cd149505ed80660681986d696

SHA1
b2f278e5792dcf23d1bfb5c1db5f23527a3d631d

SHA256
a8130588538b0f9d77e369d73179a086816818822de702e0b24a2dd5bcbb44d0

SHA512
caa0031470af71febe05e9fea39e085d50796749d1889a67b3499a5c2c94bef3df3c7cf36766844927a6b74053814d4f2f96f95dc191337107f693de29073793

Download Submit
\Windows\system\ENaRETa.exe

Filesize
3.3MB

MD5
83edfce1e52c0ffd13e53796eabb9095

SHA1
3b15bab7fa40866700a4ff12319eed805451903c

SHA256
96a825fc0bda519535109ebd23ece45b3c1e9187a5d824eb2b57db9a370aa610

SHA512
f2b171b17f320aa27338d293a32fce30e6a251c8011028f66c2bd55a168c116004c8329c3f6f3f462434205674608a88c61740d2c049a13b355c6e00d3bb91e0

Download Submit
\Windows\system\GrLAoYS.exe

Filesize
3.3MB

MD5
b36a322e1f19279cec3f6b4841e31d49

SHA1
8fdf92ce63f8b9d74a8fa79ccede95a5b0540352

SHA256
af3b697e092764648d88998cfe353e63df8a895a7524d80d9c316c3abf646d27

SHA512
9f1274f3edea1a4ef619efb70027079c2bcbac62af32475136a6a81f01bffedb4ba2487fa442848a64f07c2dd87ea05d161d201816fc414bedd4153d7b0206ae

Download Submit
\Windows\system\MqUPRZh.exe

Filesize
3.3MB

MD5
9a1a0de991edee4bd53e68b1e23c81df

SHA1
d1fda3baf7558f5d7c4864df3f881b56880cb83a

SHA256
4aac47909cc2a90ad46a495f8f3f837953721130631ea8d053d183fc7ae91ce0

SHA512
e9190f006dc9b50020b94bbf3dea8263c5575397240913cd68f88b45e146110285a091d99d532209a75cef7934e9f99b0b435aad08d4ccc4838c8b0d6c56ac98

Download Submit
\Windows\system\TyLLIXV.exe

Filesize
3.3MB

MD5
bb21262928317fbce87ca10cba92247d

SHA1
8342955b354ed31abeb72afdba402b16f4f22adb

SHA256
ee9f7464ffb95c7cf26635a7b56e56f76fda2cf8f1afffff348bd15048611c6b

SHA512
65d3f20dbd7e37a3be5d415e4f790a841f3f5c31570f4644ee8be33209f48c3309b248ed7433eff6b5291253da49acf86f10aba4c3a34bd6131387a0f81ce717

Download Submit
\Windows\system\ZBTRmWW.exe

Filesize
3.3MB

MD5
902e6c6451ccff82e12b1498a1d36bf0

SHA1
657ee02f274365778fe80a6218695d2a09a6fc9f

SHA256
ceb1360aaa7d4a4008cf4a6a79ad421cf660292e0c23b95ee46a6f1b80e1414a

SHA512
6c3b7101e19233520c3473950185c440d4413ce84697189dbc42e7c5643169923c664b127bb3306a04ef2db2e3002a9e83f8aaaf89d5291d95e92d1a4c548122

Download Submit
\Windows\system\ZoiqEYF.exe

Filesize
3.3MB

MD5
bbe86d1f8edb99a894ab9ce36e5f3c75

SHA1
5260046a825f2b5966c2f0f6f04f005cd951ec25

SHA256
2c1950b350189f445d70a00dc9a3bcd3428ebb897850eaa9e09ae9f8913af2ee

SHA512
518ff8e9e8b06e5df6e97451c206a84b90dee6a9cd13502ade43f6b182862635eb00e7cc4cda335e17a09b80f461921eaf40b6808f8e71d2085ad315382275ea

Download Submit
\Windows\system\goGIGDI.exe

Filesize
3.3MB

MD5
c9e1a33f2ae5f700a03ba2690f8fa8e6

SHA1
8a881d0db35e28fdbeab4a63a054441d5da2ba05

SHA256
79bf56fb06276eb174e3a6d99455cd0f78882bed496ac13a3cadb3352ab659b0

SHA512
eea8391f5ee21780f74738a1c1add0628554672625a020bbdb3b1c71b7639949cf259ba6ffaa9ff7e0d0e96bcf682a1490ffe7bae44e52807cbd5a2e739b8b42

Download Submit
\Windows\system\mixUrLi.exe

Filesize
3.3MB

MD5
a43d0001d05b3c8829ea12d13e58b582

SHA1
68b0d429ea0c7e1c44ce9a3dfa6e6cb4ca420b0d

SHA256
1800e359d576349fe65ae8c4d80547ae53498f08a5a28d569f5051208aeef1fa

SHA512
3d8aaa3158bf4163fbec989003eeff440d5d063b8cb43f55753e19097b70c767ba82db0179cdb27fdf564ceeb583aef798565c33711950fc7d05842a309d63f6

Download Submit
\Windows\system\qatuWUq.exe

Filesize
3.3MB

MD5
84a3f813a5d12857ecc3325225993f5f

SHA1
d275003559f8b17990452d26c328554ef711c8f1

SHA256
268e8d208b8f228f89ba784444e5774718273e8dde2512c9503363847592fdc6

SHA512
4b918444111f7fe40d6fa3f33cebca184dde0933d7eab59bcfd4ec57212f0cbf6e6762760a3faa77592e2519482aee24af75d4d34fe93392a979e656481511a4

Download Submit
\Windows\system\vtjvfzf.exe

Filesize
3.3MB

MD5
f61933c684d71d941e4dba1526865058

SHA1
ae4099e4a1196f948261553f3db567133a4d1a42

SHA256
7bf2c7f81511fce45ed10e77316f0b1c36d7cee2514a6cf1d4e234ed1d0eb295

SHA512
c7418eed4eb74d976c2d2e1a7a45f06711aaaf3c69833a69a0267fa9413ba61a08c3fe6f159108d7d245ea92cf2f49c8619fb9fbddba13c368f40c5f083f0b8c

Download Submit
\Windows\system\xijKHYb.exe

Filesize
3.3MB

MD5
6e1b1c0ed797a8c9231b2d4227f1c41f

SHA1
61f1d23a58c2cff3f643ae5618cd31167f9889ae

SHA256
b9dbb53d45f5c7e0e9a6c4feb8de36402476391694d4656b3db8e03881c5783c

SHA512
e9f1a2184f6423e4f6beed577e88ffa7ad15f262912a933eb975772bf4d11090b03a980fa3cf46dfb68cafedf892fca1d0c7b37a410e538a3d1324d894f3c809

Download Submit
memory/1796-101-0x000000013F4A0000-0x000000013F896000-memory.dmp

Filesize
4.0MB

Download
memory/1808-160-0x00000000021D0000-0x00000000021D8000-memory.dmp

Filesize
32KB

Download
memory/1808-159-0x000000001B6E0000-0x000000001B9C2000-memory.dmp

Filesize
2.9MB

Download
memory/2288-79-0x000000013F900000-0x000000013FCF6000-memory.dmp

Filesize
4.0MB

Download
memory/2520-119-0x000000013FC40000-0x0000000140036000-memory.dmp

Filesize
4.0MB

Download
memory/2520-6220-0x000000013FC40000-0x0000000140036000-memory.dmp

Filesize
4.0MB

Download
memory/2560-108-0x000000013F1E0000-0x000000013F5D6000-memory.dmp

Filesize
4.0MB

Download
memory/2560-6201-0x000000013F1E0000-0x000000013F5D6000-memory.dmp

Filesize
4.0MB

Download
memory/2636-90-0x000000013F690000-0x000000013FA86000-memory.dmp

Filesize
4.0MB

Download
memory/2640-112-0x000000013FDB0000-0x00000001401A6000-memory.dmp

Filesize
4.0MB

Download
memory/2648-118-0x000000013F350000-0x000000013F746000-memory.dmp

Filesize
4.0MB

Download
memory/2680-98-0x000000013F670000-0x000000013FA66000-memory.dmp

Filesize
4.0MB

Download
memory/2728-96-0x000000013F150000-0x000000013F546000-memory.dmp

Filesize
4.0MB

Download
memory/2920-110-0x000000013F230000-0x000000013F626000-memory.dmp

Filesize
4.0MB

Download
memory/2920-6180-0x000000013F230000-0x000000013F626000-memory.dmp

Filesize
4.0MB

Download
memory/2948-126-0x000000013F450000-0x000000013F846000-memory.dmp

Filesize
4.0MB

Download
memory/3008-99-0x0000000003240000-0x0000000003636000-memory.dmp

Filesize
4.0MB

Download
memory/3008-2540-0x000000013F840000-0x000000013FC36000-memory.dmp

Filesize
4.0MB

Download
memory/3008-78-0x0000000002950000-0x0000000002D46000-memory.dmp

Filesize
4.0MB

Download
memory/3008-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/3008-111-0x000000013FDB0000-0x00000001401A6000-memory.dmp

Filesize
4.0MB

Download
memory/3008-8-0x0000000003040000-0x0000000003436000-memory.dmp

Filesize
4.0MB

Download
memory/3008-94-0x000000013F150000-0x000000013F546000-memory.dmp

Filesize
4.0MB

Download
memory/3008-97-0x0000000003240000-0x0000000003636000-memory.dmp

Filesize
4.0MB

Download
memory/3008-102-0x000000013F1E0000-0x000000013F5D6000-memory.dmp

Filesize
4.0MB

Download
memory/3008-109-0x000000013F230000-0x000000013F626000-memory.dmp

Filesize
4.0MB

Download
memory/3008-116-0x000000013FC40000-0x0000000140036000-memory.dmp

Filesize
4.0MB

Download
memory/3008-2660-0x0000000003040000-0x0000000003436000-memory.dmp

Filesize
4.0MB

Download
memory/3008-2661-0x0000000002950000-0x0000000002D46000-memory.dmp

Filesize
4.0MB

Download
memory/3008-3106-0x0000000003240000-0x0000000003636000-memory.dmp

Filesize
4.0MB

Download
memory/3008-3175-0x000000013FC40000-0x0000000140036000-memory.dmp

Filesize
4.0MB

Download
memory/3008-117-0x000000013F350000-0x000000013F746000-memory.dmp

Filesize
4.0MB

Download
memory/3008-2-0x000000013F840000-0x000000013FC36000-memory.dmp

Filesize
4.0MB

Download
memory/3036-121-0x000000013F490000-0x000000013F886000-memory.dmp

Filesize
4.0MB

Download