xmrig | d48083c551380384ef160fec0a51aa93bcf0f0a30d0656b14b219aeb79f8c06e

Analysis

max time kernel
150s
max time network
145s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
10/05/2024, 12:31

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
Size

1.6MB
MD5

e1577adf445c288dbf6f2c9c2e29f440
SHA1

e85b7d58d665f5e383e8500ce028d1b28c87ab2d
SHA256

d48083c551380384ef160fec0a51aa93bcf0f0a30d0656b14b219aeb79f8c06e
SHA512

a85e19f73b8b044d65c351d2be19859fb84a16998f0d6ae042eec7a64f5b032cbcc32a0e04bb68e05201519366a63ea278e119c2e083fb75aa1eb7a82de508b0
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPUaG1GcoZXB7pj4qzp:Lz071uv4BPMkibTIA5LDGTUDgcGsDCr

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 18 IoCs

miner

resource	yara_rule
behavioral1/memory/2948-58-0x000000013F660000-0x000000013FA52000-memory.dmp	xmrig
behavioral1/memory/2980-83-0x000000013F070000-0x000000013F462000-memory.dmp	xmrig
behavioral1/memory/1932-381-0x000000013F1C0000-0x000000013F5B2000-memory.dmp	xmrig
behavioral1/memory/2992-38-0x000000013F960000-0x000000013FD52000-memory.dmp	xmrig
behavioral1/memory/2464-36-0x000000013F580000-0x000000013F972000-memory.dmp	xmrig
behavioral1/memory/2660-35-0x000000013FF70000-0x0000000140362000-memory.dmp	xmrig
behavioral1/memory/2472-57-0x000000013F410000-0x000000013F802000-memory.dmp	xmrig
behavioral1/memory/2472-3707-0x000000013F410000-0x000000013F802000-memory.dmp	xmrig
behavioral1/memory/1932-3711-0x000000013F1C0000-0x000000013F5B2000-memory.dmp	xmrig
behavioral1/memory/2464-3713-0x000000013F580000-0x000000013F972000-memory.dmp	xmrig
behavioral1/memory/2660-3715-0x000000013FF70000-0x0000000140362000-memory.dmp	xmrig
behavioral1/memory/2948-3716-0x000000013F660000-0x000000013FA52000-memory.dmp	xmrig
behavioral1/memory/2640-4558-0x000000013FF00000-0x00000001402F2000-memory.dmp	xmrig
behavioral1/memory/1568-4565-0x000000013F260000-0x000000013F652000-memory.dmp	xmrig
behavioral1/memory/1212-4729-0x000000013F810000-0x000000013FC02000-memory.dmp	xmrig
behavioral1/memory/2756-4758-0x000000013F140000-0x000000013F532000-memory.dmp	xmrig
behavioral1/memory/2528-4619-0x000000013FC40000-0x0000000140032000-memory.dmp	xmrig
behavioral1/memory/1232-4915-0x000000013F980000-0x000000013FD72000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2748	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1932	hOmTLuL.exe
2660	GCpMbhY.exe
2464	RsFnsab.exe
2992	InUmgPz.exe
2472	SxRrSVr.exe
2948	ZORLaPh.exe
2528	rSYkhBx.exe
1232	xaaGMgu.exe
2640	IHIrLtn.exe
2756	CDBufTj.exe
1568	pOqLPmm.exe
1212	erKJAVL.exe
1564	aCoOIyC.exe
1592	ZPLBrse.exe
2152	ZAXinpU.exe
996	XddVcfi.exe
1748	fzQRzIu.exe
2344	tnGxDPh.exe
604	nVbmBLq.exe
352	gAZqlff.exe
2032	kxuiuWd.exe
2044	iwUKzpD.exe
2012	MseQKPC.exe
2960	WlVQxtU.exe
2940	nAnaPfu.exe
1924	aoOAWWj.exe
2260	uKDzSMS.exe
3016	iWNhksu.exe
2552	TJvBDGO.exe
2236	VXVkPHl.exe
1052	ISLOrZl.exe
2776	sfnHrcc.exe
1076	FzLAVjW.exe
1152	WfMbaYg.exe
2328	rIEVlBg.exe
2316	nDSWwpz.exe
1084	jhUdhED.exe
2412	kkUHEME.exe
2396	wApTGSX.exe
2872	gOGSSfi.exe
984	PSqoMqJ.exe
1460	OwbQtTZ.exe
1444	KLOWxJS.exe
956	HyrkXTz.exe
764	ErRifpR.exe
820	NoIOShH.exe
1704	yCzoprn.exe
1620	nOCHAqX.exe
1004	AWExSDW.exe
1940	XuTORlu.exe
2320	okJXnSq.exe
1576	tzArxre.exe
2428	CFyEBQr.exe
1852	jgDsInT.exe
2888	QaeaBzy.exe
1700	kyndJNO.exe
2244	dCfWRSA.exe
1888	iHQoRcl.exe
2084	HdfQbqa.exe
1676	jzLnQoS.exe
896	XQPuqvx.exe
2896	SxNyLpY.exe
2540	xetfrkq.exe
1500	RnpgpEq.exe

Loads dropped DLL 64 IoCs

pid	Process
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2980-1-0x000000013F070000-0x000000013F462000-memory.dmp	upx
behavioral1/files/0x000c00000001227b-3.dat	upx
behavioral1/memory/1932-8-0x000000013F1C0000-0x000000013F5B2000-memory.dmp	upx
behavioral1/files/0x0007000000004e76-20.dat	upx
behavioral1/files/0x0037000000016d3d-17.dat	upx
behavioral1/files/0x0008000000016dda-28.dat	upx
behavioral1/files/0x0036000000016d45-39.dat	upx
behavioral1/memory/2948-58-0x000000013F660000-0x000000013FA52000-memory.dmp	upx
behavioral1/files/0x0007000000016dde-44.dat	upx
behavioral1/memory/2528-60-0x000000013FC40000-0x0000000140032000-memory.dmp	upx
behavioral1/files/0x0007000000017477-69.dat	upx
behavioral1/memory/2640-72-0x000000013FF00000-0x00000001402F2000-memory.dmp	upx
behavioral1/memory/2980-83-0x000000013F070000-0x000000013F462000-memory.dmp	upx
behavioral1/memory/1568-84-0x000000013F260000-0x000000013F652000-memory.dmp	upx
behavioral1/files/0x000500000001925d-99.dat	upx
behavioral1/files/0x0005000000019433-137.dat	upx
behavioral1/files/0x00050000000194b8-163.dat	upx
behavioral1/memory/1932-381-0x000000013F1C0000-0x000000013F5B2000-memory.dmp	upx
behavioral1/files/0x00050000000194ef-171.dat	upx
behavioral1/files/0x00050000000194eb-167.dat	upx
behavioral1/files/0x00050000000194a8-159.dat	upx
behavioral1/files/0x0005000000019491-155.dat	upx
behavioral1/files/0x0005000000019462-151.dat	upx
behavioral1/files/0x0005000000019457-147.dat	upx
behavioral1/files/0x000500000001943e-143.dat	upx
behavioral1/files/0x00050000000193b1-135.dat	upx
behavioral1/files/0x00050000000193a5-131.dat	upx
behavioral1/files/0x000500000001939f-127.dat	upx
behavioral1/files/0x0005000000019381-123.dat	upx
behavioral1/files/0x000500000001933a-119.dat	upx
behavioral1/files/0x0005000000019283-115.dat	upx
behavioral1/files/0x0005000000019277-111.dat	upx
behavioral1/files/0x0005000000019275-108.dat	upx
behavioral1/files/0x0005000000019260-103.dat	upx
behavioral1/files/0x000500000001923b-95.dat	upx
behavioral1/memory/1212-91-0x000000013F810000-0x000000013FC02000-memory.dmp	upx
behavioral1/files/0x0005000000019228-87.dat	upx
behavioral1/memory/2756-78-0x000000013F140000-0x000000013F532000-memory.dmp	upx
behavioral1/files/0x0006000000018bf0-81.dat	upx
behavioral1/files/0x000500000001878d-75.dat	upx
behavioral1/memory/1232-66-0x000000013F980000-0x000000013FD72000-memory.dmp	upx
behavioral1/files/0x0009000000017042-64.dat	upx
behavioral1/memory/2992-38-0x000000013F960000-0x000000013FD52000-memory.dmp	upx
behavioral1/memory/2464-36-0x000000013F580000-0x000000013F972000-memory.dmp	upx
behavioral1/memory/2660-35-0x000000013FF70000-0x0000000140362000-memory.dmp	upx
behavioral1/memory/2472-57-0x000000013F410000-0x000000013F802000-memory.dmp	upx
behavioral1/files/0x0007000000016de7-52.dat	upx
behavioral1/memory/2472-3707-0x000000013F410000-0x000000013F802000-memory.dmp	upx
behavioral1/memory/1932-3711-0x000000013F1C0000-0x000000013F5B2000-memory.dmp	upx
behavioral1/memory/2464-3713-0x000000013F580000-0x000000013F972000-memory.dmp	upx
behavioral1/memory/2660-3715-0x000000013FF70000-0x0000000140362000-memory.dmp	upx
behavioral1/memory/2948-3716-0x000000013F660000-0x000000013FA52000-memory.dmp	upx
behavioral1/memory/2640-4558-0x000000013FF00000-0x00000001402F2000-memory.dmp	upx
behavioral1/memory/1568-4565-0x000000013F260000-0x000000013F652000-memory.dmp	upx
behavioral1/memory/1212-4729-0x000000013F810000-0x000000013FC02000-memory.dmp	upx
behavioral1/memory/2756-4758-0x000000013F140000-0x000000013F532000-memory.dmp	upx
behavioral1/memory/2528-4619-0x000000013FC40000-0x0000000140032000-memory.dmp	upx
behavioral1/memory/1232-4915-0x000000013F980000-0x000000013FD72000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\fdfSKaB.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\LmRJKks.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\rkvGnpE.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\PLPQJGK.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\RsPHeDN.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\cFLVlBC.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\aqXswKi.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\fejINDY.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\pfOyxAT.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\WvhGCQQ.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\iszvEvx.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\eobliaa.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\WHscqbk.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\kyndJNO.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\InPLurQ.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\GXnwqIP.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\tAMznHK.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\GoLSKlT.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\UxlXXQo.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\laXJidA.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\pyRHFyt.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\icIVyHc.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\PzDHwIL.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\zYhMKAw.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\nvCHYgq.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\Foulxxd.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\qTHyRPi.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\Qcqtiph.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\grjbFkZ.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\oGjXoTW.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\YvbMjLW.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\CuGWGcr.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\rDsVJAV.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\QXAGyeL.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\dCfWRSA.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\ADiNtcL.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\sRIiGyQ.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\YhQiLZc.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\lhhBFpX.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\ZXCxqNR.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\AHQaAhb.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\DaxMQvs.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\SMzTHQd.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\GnfPCFK.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\oZPEHgb.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\bbzhhNb.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\mBObALk.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\XHDPNmU.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\kCkRXiS.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\FzLAVjW.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\NrUYlAY.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\gkvMBKS.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\FbmEWEv.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\MnbICpY.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\OjvmkCR.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\Mcpeabw.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\nvwatnl.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\eBvkmXt.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\AudhJLy.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\rcnAtsr.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\TvRobEw.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\SVRoSQU.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\ojOYnQa.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
File created	C:\Windows\System\KyWHqjv.exe	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2748	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
Token: SeDebugPrivilege	2748	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2980 wrote to memory of 2748	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	29
PID 2980 wrote to memory of 2748	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	29
PID 2980 wrote to memory of 2748	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	29
PID 2980 wrote to memory of 1932	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	30
PID 2980 wrote to memory of 1932	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	30
PID 2980 wrote to memory of 1932	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	30
PID 2980 wrote to memory of 2660	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	31
PID 2980 wrote to memory of 2660	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	31
PID 2980 wrote to memory of 2660	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	31
PID 2980 wrote to memory of 2464	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	32
PID 2980 wrote to memory of 2464	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	32
PID 2980 wrote to memory of 2464	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	32
PID 2980 wrote to memory of 2992	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	33
PID 2980 wrote to memory of 2992	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	33
PID 2980 wrote to memory of 2992	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	33
PID 2980 wrote to memory of 2472	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	34
PID 2980 wrote to memory of 2472	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	34
PID 2980 wrote to memory of 2472	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	34
PID 2980 wrote to memory of 2528	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	35
PID 2980 wrote to memory of 2528	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	35
PID 2980 wrote to memory of 2528	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	35
PID 2980 wrote to memory of 2948	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	36
PID 2980 wrote to memory of 2948	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	36
PID 2980 wrote to memory of 2948	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	36
PID 2980 wrote to memory of 1232	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	37
PID 2980 wrote to memory of 1232	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	37
PID 2980 wrote to memory of 1232	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	37
PID 2980 wrote to memory of 2640	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	38
PID 2980 wrote to memory of 2640	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	38
PID 2980 wrote to memory of 2640	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	38
PID 2980 wrote to memory of 2756	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	39
PID 2980 wrote to memory of 2756	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	39
PID 2980 wrote to memory of 2756	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	39
PID 2980 wrote to memory of 1568	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	40
PID 2980 wrote to memory of 1568	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	40
PID 2980 wrote to memory of 1568	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	40
PID 2980 wrote to memory of 1212	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	41
PID 2980 wrote to memory of 1212	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	41
PID 2980 wrote to memory of 1212	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	41
PID 2980 wrote to memory of 1564	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	42
PID 2980 wrote to memory of 1564	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	42
PID 2980 wrote to memory of 1564	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	42
PID 2980 wrote to memory of 1592	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	43
PID 2980 wrote to memory of 1592	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	43
PID 2980 wrote to memory of 1592	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	43
PID 2980 wrote to memory of 2152	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	44
PID 2980 wrote to memory of 2152	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	44
PID 2980 wrote to memory of 2152	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	44
PID 2980 wrote to memory of 996	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	45
PID 2980 wrote to memory of 996	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	45
PID 2980 wrote to memory of 996	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	45
PID 2980 wrote to memory of 1748	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	46
PID 2980 wrote to memory of 1748	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	46
PID 2980 wrote to memory of 1748	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	46
PID 2980 wrote to memory of 2344	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	47
PID 2980 wrote to memory of 2344	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	47
PID 2980 wrote to memory of 2344	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	47
PID 2980 wrote to memory of 604	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	48
PID 2980 wrote to memory of 604	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	48
PID 2980 wrote to memory of 604	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	48
PID 2980 wrote to memory of 352	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	49
PID 2980 wrote to memory of 352	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	49
PID 2980 wrote to memory of 352	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	49
PID 2980 wrote to memory of 2032	2980	e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\e1577adf445c288dbf6f2c9c2e29f440_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2980
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2748
- C:\Windows\System\hOmTLuL.exe
  C:\Windows\System\hOmTLuL.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\GCpMbhY.exe
  C:\Windows\System\GCpMbhY.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\RsFnsab.exe
  C:\Windows\System\RsFnsab.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\InUmgPz.exe
  C:\Windows\System\InUmgPz.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\SxRrSVr.exe
  C:\Windows\System\SxRrSVr.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\rSYkhBx.exe
  C:\Windows\System\rSYkhBx.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\ZORLaPh.exe
  C:\Windows\System\ZORLaPh.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\xaaGMgu.exe
  C:\Windows\System\xaaGMgu.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\IHIrLtn.exe
  C:\Windows\System\IHIrLtn.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\CDBufTj.exe
  C:\Windows\System\CDBufTj.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\pOqLPmm.exe
  C:\Windows\System\pOqLPmm.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\erKJAVL.exe
  C:\Windows\System\erKJAVL.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\aCoOIyC.exe
  C:\Windows\System\aCoOIyC.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\ZPLBrse.exe
  C:\Windows\System\ZPLBrse.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\ZAXinpU.exe
  C:\Windows\System\ZAXinpU.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\XddVcfi.exe
  C:\Windows\System\XddVcfi.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System\fzQRzIu.exe
  C:\Windows\System\fzQRzIu.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\tnGxDPh.exe
  C:\Windows\System\tnGxDPh.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\nVbmBLq.exe
  C:\Windows\System\nVbmBLq.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\gAZqlff.exe
  C:\Windows\System\gAZqlff.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\kxuiuWd.exe
  C:\Windows\System\kxuiuWd.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\iwUKzpD.exe
  C:\Windows\System\iwUKzpD.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\MseQKPC.exe
  C:\Windows\System\MseQKPC.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\WlVQxtU.exe
  C:\Windows\System\WlVQxtU.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\nAnaPfu.exe
  C:\Windows\System\nAnaPfu.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\aoOAWWj.exe
  C:\Windows\System\aoOAWWj.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\uKDzSMS.exe
  C:\Windows\System\uKDzSMS.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\iWNhksu.exe
  C:\Windows\System\iWNhksu.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\TJvBDGO.exe
  C:\Windows\System\TJvBDGO.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\VXVkPHl.exe
  C:\Windows\System\VXVkPHl.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\ISLOrZl.exe
  C:\Windows\System\ISLOrZl.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\sfnHrcc.exe
  C:\Windows\System\sfnHrcc.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\FzLAVjW.exe
  C:\Windows\System\FzLAVjW.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\WfMbaYg.exe
  C:\Windows\System\WfMbaYg.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\rIEVlBg.exe
  C:\Windows\System\rIEVlBg.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\nDSWwpz.exe
  C:\Windows\System\nDSWwpz.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\jhUdhED.exe
  C:\Windows\System\jhUdhED.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\kkUHEME.exe
  C:\Windows\System\kkUHEME.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\wApTGSX.exe
  C:\Windows\System\wApTGSX.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\gOGSSfi.exe
  C:\Windows\System\gOGSSfi.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\PSqoMqJ.exe
  C:\Windows\System\PSqoMqJ.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\OwbQtTZ.exe
  C:\Windows\System\OwbQtTZ.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\KLOWxJS.exe
  C:\Windows\System\KLOWxJS.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\HyrkXTz.exe
  C:\Windows\System\HyrkXTz.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\ErRifpR.exe
  C:\Windows\System\ErRifpR.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\NoIOShH.exe
  C:\Windows\System\NoIOShH.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System\yCzoprn.exe
  C:\Windows\System\yCzoprn.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\nOCHAqX.exe
  C:\Windows\System\nOCHAqX.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\AWExSDW.exe
  C:\Windows\System\AWExSDW.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\XuTORlu.exe
  C:\Windows\System\XuTORlu.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\okJXnSq.exe
  C:\Windows\System\okJXnSq.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\tzArxre.exe
  C:\Windows\System\tzArxre.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\CFyEBQr.exe
  C:\Windows\System\CFyEBQr.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\jgDsInT.exe
  C:\Windows\System\jgDsInT.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\QaeaBzy.exe
  C:\Windows\System\QaeaBzy.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\kyndJNO.exe
  C:\Windows\System\kyndJNO.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\dCfWRSA.exe
  C:\Windows\System\dCfWRSA.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\iHQoRcl.exe
  C:\Windows\System\iHQoRcl.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\HdfQbqa.exe
  C:\Windows\System\HdfQbqa.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\jzLnQoS.exe
  C:\Windows\System\jzLnQoS.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\XQPuqvx.exe
  C:\Windows\System\XQPuqvx.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\SxNyLpY.exe
  C:\Windows\System\SxNyLpY.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\xetfrkq.exe
  C:\Windows\System\xetfrkq.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\RnpgpEq.exe
  C:\Windows\System\RnpgpEq.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\klHAXoN.exe
  C:\Windows\System\klHAXoN.exe
  2⤵
  PID:1616
- C:\Windows\System\ThECRJb.exe
  C:\Windows\System\ThECRJb.exe
  2⤵
  PID:2752
- C:\Windows\System\iaJcaaM.exe
  C:\Windows\System\iaJcaaM.exe
  2⤵
  PID:2688
- C:\Windows\System\NwMaerk.exe
  C:\Windows\System\NwMaerk.exe
  2⤵
  PID:2584
- C:\Windows\System\DBXmTrj.exe
  C:\Windows\System\DBXmTrj.exe
  2⤵
  PID:2600
- C:\Windows\System\TjLtYJz.exe
  C:\Windows\System\TjLtYJz.exe
  2⤵
  PID:2484
- C:\Windows\System\JtTKqZh.exe
  C:\Windows\System\JtTKqZh.exe
  2⤵
  PID:2380
- C:\Windows\System\HxKhVcd.exe
  C:\Windows\System\HxKhVcd.exe
  2⤵
  PID:2820
- C:\Windows\System\mTEhEgs.exe
  C:\Windows\System\mTEhEgs.exe
  2⤵
  PID:2500
- C:\Windows\System\DwOkXBg.exe
  C:\Windows\System\DwOkXBg.exe
  2⤵
  PID:2964
- C:\Windows\System\OHhhKJF.exe
  C:\Windows\System\OHhhKJF.exe
  2⤵
  PID:2728
- C:\Windows\System\GHCsusz.exe
  C:\Windows\System\GHCsusz.exe
  2⤵
  PID:848
- C:\Windows\System\exbmKib.exe
  C:\Windows\System\exbmKib.exe
  2⤵
  PID:2632
- C:\Windows\System\QLAzidW.exe
  C:\Windows\System\QLAzidW.exe
  2⤵
  PID:1664
- C:\Windows\System\ffEomnh.exe
  C:\Windows\System\ffEomnh.exe
  2⤵
  PID:2168
- C:\Windows\System\gFVuMAx.exe
  C:\Windows\System\gFVuMAx.exe
  2⤵
  PID:2160
- C:\Windows\System\VDMidAy.exe
  C:\Windows\System\VDMidAy.exe
  2⤵
  PID:536
- C:\Windows\System\gorgBmt.exe
  C:\Windows\System\gorgBmt.exe
  2⤵
  PID:2140
- C:\Windows\System\gzvSSAj.exe
  C:\Windows\System\gzvSSAj.exe
  2⤵
  PID:2036
- C:\Windows\System\bIPJvCE.exe
  C:\Windows\System\bIPJvCE.exe
  2⤵
  PID:2956
- C:\Windows\System\tzNKQoV.exe
  C:\Windows\System\tzNKQoV.exe
  2⤵
  PID:1292
- C:\Windows\System\KqnUMEj.exe
  C:\Windows\System\KqnUMEj.exe
  2⤵
  PID:1964
- C:\Windows\System\MNeJJgZ.exe
  C:\Windows\System\MNeJJgZ.exe
  2⤵
  PID:580
- C:\Windows\System\vFXDKbo.exe
  C:\Windows\System\vFXDKbo.exe
  2⤵
  PID:1720
- C:\Windows\System\GjotDei.exe
  C:\Windows\System\GjotDei.exe
  2⤵
  PID:916
- C:\Windows\System\aHXvDjC.exe
  C:\Windows\System\aHXvDjC.exe
  2⤵
  PID:1844
- C:\Windows\System\nvJCUSb.exe
  C:\Windows\System\nvJCUSb.exe
  2⤵
  PID:2636
- C:\Windows\System\rRdytVB.exe
  C:\Windows\System\rRdytVB.exe
  2⤵
  PID:852
- C:\Windows\System\ZNpxOcD.exe
  C:\Windows\System\ZNpxOcD.exe
  2⤵
  PID:1448
- C:\Windows\System\InTbcjc.exe
  C:\Windows\System\InTbcjc.exe
  2⤵
  PID:1316
- C:\Windows\System\VWDAEox.exe
  C:\Windows\System\VWDAEox.exe
  2⤵
  PID:1012
- C:\Windows\System\yXAkmPH.exe
  C:\Windows\System\yXAkmPH.exe
  2⤵
  PID:2240
- C:\Windows\System\BfRbnze.exe
  C:\Windows\System\BfRbnze.exe
  2⤵
  PID:2408
- C:\Windows\System\BoZirXL.exe
  C:\Windows\System\BoZirXL.exe
  2⤵
  PID:1196
- C:\Windows\System\WBzafoJ.exe
  C:\Windows\System\WBzafoJ.exe
  2⤵
  PID:1708
- C:\Windows\System\CFgGdaS.exe
  C:\Windows\System\CFgGdaS.exe
  2⤵
  PID:2016
- C:\Windows\System\zCDDUeR.exe
  C:\Windows\System\zCDDUeR.exe
  2⤵
  PID:616
- C:\Windows\System\tVJEtnU.exe
  C:\Windows\System\tVJEtnU.exe
  2⤵
  PID:1916
- C:\Windows\System\TODHnjA.exe
  C:\Windows\System\TODHnjA.exe
  2⤵
  PID:2900
- C:\Windows\System\RvEJRWt.exe
  C:\Windows\System\RvEJRWt.exe
  2⤵
  PID:1512
- C:\Windows\System\AlimhxS.exe
  C:\Windows\System\AlimhxS.exe
  2⤵
  PID:2684
- C:\Windows\System\TxlcSto.exe
  C:\Windows\System\TxlcSto.exe
  2⤵
  PID:2864
- C:\Windows\System\TQBuadL.exe
  C:\Windows\System\TQBuadL.exe
  2⤵
  PID:2560
- C:\Windows\System\nUGkpNH.exe
  C:\Windows\System\nUGkpNH.exe
  2⤵
  PID:2620
- C:\Windows\System\SYzCYIB.exe
  C:\Windows\System\SYzCYIB.exe
  2⤵
  PID:2592
- C:\Windows\System\bQRBByo.exe
  C:\Windows\System\bQRBByo.exe
  2⤵
  PID:2760
- C:\Windows\System\IxhRWCz.exe
  C:\Windows\System\IxhRWCz.exe
  2⤵
  PID:328
- C:\Windows\System\rWXChIb.exe
  C:\Windows\System\rWXChIb.exe
  2⤵
  PID:3088
- C:\Windows\System\vXqtWpV.exe
  C:\Windows\System\vXqtWpV.exe
  2⤵
  PID:3104
- C:\Windows\System\oMHpLia.exe
  C:\Windows\System\oMHpLia.exe
  2⤵
  PID:3120
- C:\Windows\System\jJJHfZa.exe
  C:\Windows\System\jJJHfZa.exe
  2⤵
  PID:3136
- C:\Windows\System\lkDFlcq.exe
  C:\Windows\System\lkDFlcq.exe
  2⤵
  PID:3152
- C:\Windows\System\fOziToI.exe
  C:\Windows\System\fOziToI.exe
  2⤵
  PID:3168
- C:\Windows\System\UezlvXK.exe
  C:\Windows\System\UezlvXK.exe
  2⤵
  PID:3184
- C:\Windows\System\vCBEozO.exe
  C:\Windows\System\vCBEozO.exe
  2⤵
  PID:3200
- C:\Windows\System\DJQlena.exe
  C:\Windows\System\DJQlena.exe
  2⤵
  PID:3216
- C:\Windows\System\DzfqptE.exe
  C:\Windows\System\DzfqptE.exe
  2⤵
  PID:3232
- C:\Windows\System\zDpFXKS.exe
  C:\Windows\System\zDpFXKS.exe
  2⤵
  PID:3248
- C:\Windows\System\oKCKRhs.exe
  C:\Windows\System\oKCKRhs.exe
  2⤵
  PID:3264
- C:\Windows\System\HUXttlN.exe
  C:\Windows\System\HUXttlN.exe
  2⤵
  PID:3280
- C:\Windows\System\imzrvkK.exe
  C:\Windows\System\imzrvkK.exe
  2⤵
  PID:3296
- C:\Windows\System\MPjXFBY.exe
  C:\Windows\System\MPjXFBY.exe
  2⤵
  PID:3312
- C:\Windows\System\zDDJqJQ.exe
  C:\Windows\System\zDDJqJQ.exe
  2⤵
  PID:3328
- C:\Windows\System\iEzomzH.exe
  C:\Windows\System\iEzomzH.exe
  2⤵
  PID:3344
- C:\Windows\System\JhyGHak.exe
  C:\Windows\System\JhyGHak.exe
  2⤵
  PID:3360
- C:\Windows\System\IsAZlqW.exe
  C:\Windows\System\IsAZlqW.exe
  2⤵
  PID:3376
- C:\Windows\System\noTJLTh.exe
  C:\Windows\System\noTJLTh.exe
  2⤵
  PID:3392
- C:\Windows\System\FfbZgCO.exe
  C:\Windows\System\FfbZgCO.exe
  2⤵
  PID:3408
- C:\Windows\System\AOzPrGy.exe
  C:\Windows\System\AOzPrGy.exe
  2⤵
  PID:3424
- C:\Windows\System\mRdtbxD.exe
  C:\Windows\System\mRdtbxD.exe
  2⤵
  PID:3440
- C:\Windows\System\yWZrjyf.exe
  C:\Windows\System\yWZrjyf.exe
  2⤵
  PID:3456
- C:\Windows\System\mLasnOv.exe
  C:\Windows\System\mLasnOv.exe
  2⤵
  PID:3472
- C:\Windows\System\aIwUVcK.exe
  C:\Windows\System\aIwUVcK.exe
  2⤵
  PID:3492
- C:\Windows\System\hMRKxMV.exe
  C:\Windows\System\hMRKxMV.exe
  2⤵
  PID:3508
- C:\Windows\System\ExlXohv.exe
  C:\Windows\System\ExlXohv.exe
  2⤵
  PID:3524
- C:\Windows\System\lVwSIKs.exe
  C:\Windows\System\lVwSIKs.exe
  2⤵
  PID:3540
- C:\Windows\System\WcMOWzW.exe
  C:\Windows\System\WcMOWzW.exe
  2⤵
  PID:3556
- C:\Windows\System\NiBjhuk.exe
  C:\Windows\System\NiBjhuk.exe
  2⤵
  PID:3572
- C:\Windows\System\ebPYhbT.exe
  C:\Windows\System\ebPYhbT.exe
  2⤵
  PID:3588
- C:\Windows\System\NpuwuHf.exe
  C:\Windows\System\NpuwuHf.exe
  2⤵
  PID:3604
- C:\Windows\System\atodTYT.exe
  C:\Windows\System\atodTYT.exe
  2⤵
  PID:3620
- C:\Windows\System\LsRIeqc.exe
  C:\Windows\System\LsRIeqc.exe
  2⤵
  PID:3636
- C:\Windows\System\yBdSRpu.exe
  C:\Windows\System\yBdSRpu.exe
  2⤵
  PID:3936
- C:\Windows\System\IeQvypv.exe
  C:\Windows\System\IeQvypv.exe
  2⤵
  PID:3956
- C:\Windows\System\PkGGvdw.exe
  C:\Windows\System\PkGGvdw.exe
  2⤵
  PID:3972
- C:\Windows\System\ctoBiVB.exe
  C:\Windows\System\ctoBiVB.exe
  2⤵
  PID:3992
- C:\Windows\System\KFoAVMa.exe
  C:\Windows\System\KFoAVMa.exe
  2⤵
  PID:4008
- C:\Windows\System\rlGvNzf.exe
  C:\Windows\System\rlGvNzf.exe
  2⤵
  PID:4028
- C:\Windows\System\uPBrrAz.exe
  C:\Windows\System\uPBrrAz.exe
  2⤵
  PID:4044
- C:\Windows\System\nOEzOmZ.exe
  C:\Windows\System\nOEzOmZ.exe
  2⤵
  PID:4064
- C:\Windows\System\zzgfHnX.exe
  C:\Windows\System\zzgfHnX.exe
  2⤵
  PID:4080
- C:\Windows\System\vhhVrSZ.exe
  C:\Windows\System\vhhVrSZ.exe
  2⤵
  PID:2192
- C:\Windows\System\bqVDrsz.exe
  C:\Windows\System\bqVDrsz.exe
  2⤵
  PID:576
- C:\Windows\System\CPZlSKt.exe
  C:\Windows\System\CPZlSKt.exe
  2⤵
  PID:2496
- C:\Windows\System\cAaNpXZ.exe
  C:\Windows\System\cAaNpXZ.exe
  2⤵
  PID:2248
- C:\Windows\System\DYueEkZ.exe
  C:\Windows\System\DYueEkZ.exe
  2⤵
  PID:644
- C:\Windows\System\XEjZhyj.exe
  C:\Windows\System\XEjZhyj.exe
  2⤵
  PID:2416
- C:\Windows\System\QIHAGnV.exe
  C:\Windows\System\QIHAGnV.exe
  2⤵
  PID:1680
- C:\Windows\System\qlwgycl.exe
  C:\Windows\System\qlwgycl.exe
  2⤵
  PID:344
- C:\Windows\System\mdFcZfH.exe
  C:\Windows\System\mdFcZfH.exe
  2⤵
  PID:2280
- C:\Windows\System\cKDpZOB.exe
  C:\Windows\System\cKDpZOB.exe
  2⤵
  PID:560
- C:\Windows\System\RokHWRe.exe
  C:\Windows\System\RokHWRe.exe
  2⤵
  PID:1908
- C:\Windows\System\cKFSbsi.exe
  C:\Windows\System\cKFSbsi.exe
  2⤵
  PID:2852
- C:\Windows\System\pnggrKT.exe
  C:\Windows\System\pnggrKT.exe
  2⤵
  PID:2720
- C:\Windows\System\cNpfSBU.exe
  C:\Windows\System\cNpfSBU.exe
  2⤵
  PID:2612
- C:\Windows\System\ZNQUxyT.exe
  C:\Windows\System\ZNQUxyT.exe
  2⤵
  PID:2996
- C:\Windows\System\lVmfxCn.exe
  C:\Windows\System\lVmfxCn.exe
  2⤵
  PID:2780
- C:\Windows\System\MVknwnk.exe
  C:\Windows\System\MVknwnk.exe
  2⤵
  PID:3100
- C:\Windows\System\MBjKfsk.exe
  C:\Windows\System\MBjKfsk.exe
  2⤵
  PID:3148
- C:\Windows\System\rFhqcPK.exe
  C:\Windows\System\rFhqcPK.exe
  2⤵
  PID:3180
- C:\Windows\System\ZnKREor.exe
  C:\Windows\System\ZnKREor.exe
  2⤵
  PID:3212
- C:\Windows\System\YJNOckr.exe
  C:\Windows\System\YJNOckr.exe
  2⤵
  PID:3228
- C:\Windows\System\plXULrd.exe
  C:\Windows\System\plXULrd.exe
  2⤵
  PID:3288
- C:\Windows\System\FXvVWNZ.exe
  C:\Windows\System\FXvVWNZ.exe
  2⤵
  PID:3320
- C:\Windows\System\LxVYlBp.exe
  C:\Windows\System\LxVYlBp.exe
  2⤵
  PID:2488
- C:\Windows\System\rzCDBpX.exe
  C:\Windows\System\rzCDBpX.exe
  2⤵
  PID:3372
- C:\Windows\System\JAIgjls.exe
  C:\Windows\System\JAIgjls.exe
  2⤵
  PID:3404
- C:\Windows\System\rKmhrXW.exe
  C:\Windows\System\rKmhrXW.exe
  2⤵
  PID:1944
- C:\Windows\System\xQXcoDM.exe
  C:\Windows\System\xQXcoDM.exe
  2⤵
  PID:3464
- C:\Windows\System\pDhykyx.exe
  C:\Windows\System\pDhykyx.exe
  2⤵
  PID:3500
- C:\Windows\System\PaLxNPG.exe
  C:\Windows\System\PaLxNPG.exe
  2⤵
  PID:3520
- C:\Windows\System\MuUgceu.exe
  C:\Windows\System\MuUgceu.exe
  2⤵
  PID:3568
- C:\Windows\System\RORZKum.exe
  C:\Windows\System\RORZKum.exe
  2⤵
  PID:3600
- C:\Windows\System\tjieeOC.exe
  C:\Windows\System\tjieeOC.exe
  2⤵
  PID:2556
- C:\Windows\System\jhJsDje.exe
  C:\Windows\System\jhJsDje.exe
  2⤵
  PID:1560
- C:\Windows\System\Jzkmvcd.exe
  C:\Windows\System\Jzkmvcd.exe
  2⤵
  PID:2196
- C:\Windows\System\neIFpiz.exe
  C:\Windows\System\neIFpiz.exe
  2⤵
  PID:2532
- C:\Windows\System\kMaUFFe.exe
  C:\Windows\System\kMaUFFe.exe
  2⤵
  PID:112
- C:\Windows\System\szOogzg.exe
  C:\Windows\System\szOogzg.exe
  2⤵
  PID:1340
- C:\Windows\System\FaYoPCg.exe
  C:\Windows\System\FaYoPCg.exe
  2⤵
  PID:1860
- C:\Windows\System\FmeHdGV.exe
  C:\Windows\System\FmeHdGV.exe
  2⤵
  PID:2808
- C:\Windows\System\TXyDKti.exe
  C:\Windows\System\TXyDKti.exe
  2⤵
  PID:2816
- C:\Windows\System\dmjzZGQ.exe
  C:\Windows\System\dmjzZGQ.exe
  2⤵
  PID:1540
- C:\Windows\System\aEmoGFz.exe
  C:\Windows\System\aEmoGFz.exe
  2⤵
  PID:1420
- C:\Windows\System\KZmbwaR.exe
  C:\Windows\System\KZmbwaR.exe
  2⤵
  PID:3980
- C:\Windows\System\YNATQpV.exe
  C:\Windows\System\YNATQpV.exe
  2⤵
  PID:4024
- C:\Windows\System\RsPHeDN.exe
  C:\Windows\System\RsPHeDN.exe
  2⤵
  PID:4056
- C:\Windows\System\XYdAZKR.exe
  C:\Windows\System\XYdAZKR.exe
  2⤵
  PID:2112
- C:\Windows\System\uaLuIkh.exe
  C:\Windows\System\uaLuIkh.exe
  2⤵
  PID:2800
- C:\Windows\System\dsWKncu.exe
  C:\Windows\System\dsWKncu.exe
  2⤵
  PID:4520
- C:\Windows\System\qaiOYGB.exe
  C:\Windows\System\qaiOYGB.exe
  2⤵
  PID:4568
- C:\Windows\System\JKQaQue.exe
  C:\Windows\System\JKQaQue.exe
  2⤵
  PID:4600
- C:\Windows\System\UdNHFYr.exe
  C:\Windows\System\UdNHFYr.exe
  2⤵
  PID:4616
- C:\Windows\System\ZQlmrEA.exe
  C:\Windows\System\ZQlmrEA.exe
  2⤵
  PID:4632
- C:\Windows\System\MUDwdUe.exe
  C:\Windows\System\MUDwdUe.exe
  2⤵
  PID:4648
- C:\Windows\System\SgcEwXb.exe
  C:\Windows\System\SgcEwXb.exe
  2⤵
  PID:4664
- C:\Windows\System\DXpHWAp.exe
  C:\Windows\System\DXpHWAp.exe
  2⤵
  PID:4680
- C:\Windows\System\XqRQonf.exe
  C:\Windows\System\XqRQonf.exe
  2⤵
  PID:4696
- C:\Windows\System\NVkHoDC.exe
  C:\Windows\System\NVkHoDC.exe
  2⤵
  PID:4712
- C:\Windows\System\YeRMbDb.exe
  C:\Windows\System\YeRMbDb.exe
  2⤵
  PID:4728
- C:\Windows\System\TuqVszk.exe
  C:\Windows\System\TuqVszk.exe
  2⤵
  PID:4744
- C:\Windows\System\QVicWVO.exe
  C:\Windows\System\QVicWVO.exe
  2⤵
  PID:4760
- C:\Windows\System\hVYvbyx.exe
  C:\Windows\System\hVYvbyx.exe
  2⤵
  PID:4776
- C:\Windows\System\YRDYMrz.exe
  C:\Windows\System\YRDYMrz.exe
  2⤵
  PID:4792
- C:\Windows\System\QjBEBAm.exe
  C:\Windows\System\QjBEBAm.exe
  2⤵
  PID:4808
- C:\Windows\System\ESvLsvW.exe
  C:\Windows\System\ESvLsvW.exe
  2⤵
  PID:4824
- C:\Windows\System\tGpECKP.exe
  C:\Windows\System\tGpECKP.exe
  2⤵
  PID:4840
- C:\Windows\System\FOJuUmW.exe
  C:\Windows\System\FOJuUmW.exe
  2⤵
  PID:4856
- C:\Windows\System\xwoBfdv.exe
  C:\Windows\System\xwoBfdv.exe
  2⤵
  PID:4872
- C:\Windows\System\NsmloeG.exe
  C:\Windows\System\NsmloeG.exe
  2⤵
  PID:4888
- C:\Windows\System\juHikSi.exe
  C:\Windows\System\juHikSi.exe
  2⤵
  PID:4904
- C:\Windows\System\HMvkzVK.exe
  C:\Windows\System\HMvkzVK.exe
  2⤵
  PID:4920
- C:\Windows\System\ZpVSQmp.exe
  C:\Windows\System\ZpVSQmp.exe
  2⤵
  PID:4936
- C:\Windows\System\ZqFBJDq.exe
  C:\Windows\System\ZqFBJDq.exe
  2⤵
  PID:4952
- C:\Windows\System\peQFcPR.exe
  C:\Windows\System\peQFcPR.exe
  2⤵
  PID:4968
- C:\Windows\System\CYWBrWR.exe
  C:\Windows\System\CYWBrWR.exe
  2⤵
  PID:4984
- C:\Windows\System\vfhnslJ.exe
  C:\Windows\System\vfhnslJ.exe
  2⤵
  PID:5000
- C:\Windows\System\SCIAfYg.exe
  C:\Windows\System\SCIAfYg.exe
  2⤵
  PID:5016
- C:\Windows\System\ZnkbfIM.exe
  C:\Windows\System\ZnkbfIM.exe
  2⤵
  PID:5032
- C:\Windows\System\HRcVycQ.exe
  C:\Windows\System\HRcVycQ.exe
  2⤵
  PID:5048
- C:\Windows\System\bCMsiNC.exe
  C:\Windows\System\bCMsiNC.exe
  2⤵
  PID:5064
- C:\Windows\System\ozGdyJr.exe
  C:\Windows\System\ozGdyJr.exe
  2⤵
  PID:5080
- C:\Windows\System\iZbrNOC.exe
  C:\Windows\System\iZbrNOC.exe
  2⤵
  PID:5096
- C:\Windows\System\ZgQWXXt.exe
  C:\Windows\System\ZgQWXXt.exe
  2⤵
  PID:5112
- C:\Windows\System\TOKfxSV.exe
  C:\Windows\System\TOKfxSV.exe
  2⤵
  PID:1508
- C:\Windows\System\NEXrBaG.exe
  C:\Windows\System\NEXrBaG.exe
  2⤵
  PID:3112
- C:\Windows\System\kFvtPoC.exe
  C:\Windows\System\kFvtPoC.exe
  2⤵
  PID:1596
- C:\Windows\System\aNFykxT.exe
  C:\Windows\System\aNFykxT.exe
  2⤵
  PID:3304
- C:\Windows\System\KEbNdnL.exe
  C:\Windows\System\KEbNdnL.exe
  2⤵
  PID:3368
- C:\Windows\System\UUYKWFu.exe
  C:\Windows\System\UUYKWFu.exe
  2⤵
  PID:3484
- C:\Windows\System\XgKgmoE.exe
  C:\Windows\System\XgKgmoE.exe
  2⤵
  PID:2256
- C:\Windows\System\Jclgiyc.exe
  C:\Windows\System\Jclgiyc.exe
  2⤵
  PID:2764
- C:\Windows\System\wcQDriq.exe
  C:\Windows\System\wcQDriq.exe
  2⤵
  PID:4016
- C:\Windows\System\kIkjYyX.exe
  C:\Windows\System\kIkjYyX.exe
  2⤵
  PID:3244
- C:\Windows\System\xeujaVN.exe
  C:\Windows\System\xeujaVN.exe
  2⤵
  PID:2404
- C:\Windows\System\gJHHrkO.exe
  C:\Windows\System\gJHHrkO.exe
  2⤵
  PID:4104
- C:\Windows\System\KebUchv.exe
  C:\Windows\System\KebUchv.exe
  2⤵
  PID:4120
- C:\Windows\System\mfgdIKg.exe
  C:\Windows\System\mfgdIKg.exe
  2⤵
  PID:4136
- C:\Windows\System\TuAvRMa.exe
  C:\Windows\System\TuAvRMa.exe
  2⤵
  PID:4152
- C:\Windows\System\bsoAZPX.exe
  C:\Windows\System\bsoAZPX.exe
  2⤵
  PID:4168
- C:\Windows\System\ZmoktmU.exe
  C:\Windows\System\ZmoktmU.exe
  2⤵
  PID:4184
- C:\Windows\System\WsqJZwF.exe
  C:\Windows\System\WsqJZwF.exe
  2⤵
  PID:4200
- C:\Windows\System\lmsMEdh.exe
  C:\Windows\System\lmsMEdh.exe
  2⤵
  PID:4216
- C:\Windows\System\fwyArSo.exe
  C:\Windows\System\fwyArSo.exe
  2⤵
  PID:4232
- C:\Windows\System\Oweuijo.exe
  C:\Windows\System\Oweuijo.exe
  2⤵
  PID:4248
- C:\Windows\System\SNwvVvz.exe
  C:\Windows\System\SNwvVvz.exe
  2⤵
  PID:4264
- C:\Windows\System\OxVNxBV.exe
  C:\Windows\System\OxVNxBV.exe
  2⤵
  PID:4280
- C:\Windows\System\NtqeGMp.exe
  C:\Windows\System\NtqeGMp.exe
  2⤵
  PID:4296
- C:\Windows\System\NlKeonB.exe
  C:\Windows\System\NlKeonB.exe
  2⤵
  PID:4312
- C:\Windows\System\LPULvmi.exe
  C:\Windows\System\LPULvmi.exe
  2⤵
  PID:4328
- C:\Windows\System\pEhQjCJ.exe
  C:\Windows\System\pEhQjCJ.exe
  2⤵
  PID:4344
- C:\Windows\System\ZneHXcE.exe
  C:\Windows\System\ZneHXcE.exe
  2⤵
  PID:4360
- C:\Windows\System\QvpJrUV.exe
  C:\Windows\System\QvpJrUV.exe
  2⤵
  PID:4376
- C:\Windows\System\IlnNytZ.exe
  C:\Windows\System\IlnNytZ.exe
  2⤵
  PID:4392
- C:\Windows\System\asZIhjf.exe
  C:\Windows\System\asZIhjf.exe
  2⤵
  PID:816
- C:\Windows\System\WrznvCF.exe
  C:\Windows\System\WrznvCF.exe
  2⤵
  PID:540
- C:\Windows\System\ntvZwsD.exe
  C:\Windows\System\ntvZwsD.exe
  2⤵
  PID:1172
- C:\Windows\System\SeQhRCQ.exe
  C:\Windows\System\SeQhRCQ.exe
  2⤵
  PID:3664
- C:\Windows\System\xBpAwHl.exe
  C:\Windows\System\xBpAwHl.exe
  2⤵
  PID:3680
- C:\Windows\System\ZIQFJDs.exe
  C:\Windows\System\ZIQFJDs.exe
  2⤵
  PID:3696
- C:\Windows\System\lhhBFpX.exe
  C:\Windows\System\lhhBFpX.exe
  2⤵
  PID:3712
- C:\Windows\System\xUozKGo.exe
  C:\Windows\System\xUozKGo.exe
  2⤵
  PID:3728
- C:\Windows\System\TdfBALX.exe
  C:\Windows\System\TdfBALX.exe
  2⤵
  PID:3744
- C:\Windows\System\iYBqUMr.exe
  C:\Windows\System\iYBqUMr.exe
  2⤵
  PID:3760
- C:\Windows\System\tcHyEWf.exe
  C:\Windows\System\tcHyEWf.exe
  2⤵
  PID:3776
- C:\Windows\System\pAUiVUj.exe
  C:\Windows\System\pAUiVUj.exe
  2⤵
  PID:3792
- C:\Windows\System\qgPNIYx.exe
  C:\Windows\System\qgPNIYx.exe
  2⤵
  PID:3808
- C:\Windows\System\RUHdcxb.exe
  C:\Windows\System\RUHdcxb.exe
  2⤵
  PID:3824
- C:\Windows\System\lrLZNcp.exe
  C:\Windows\System\lrLZNcp.exe
  2⤵
  PID:3840
- C:\Windows\System\bSZwKrA.exe
  C:\Windows\System\bSZwKrA.exe
  2⤵
  PID:3856
- C:\Windows\System\fGqrTJy.exe
  C:\Windows\System\fGqrTJy.exe
  2⤵
  PID:3872
- C:\Windows\System\LKclbxt.exe
  C:\Windows\System\LKclbxt.exe
  2⤵
  PID:3888
- C:\Windows\System\kNWDAfC.exe
  C:\Windows\System\kNWDAfC.exe
  2⤵
  PID:3904
- C:\Windows\System\PHfUWiS.exe
  C:\Windows\System\PHfUWiS.exe
  2⤵
  PID:3920
- C:\Windows\System\NvjlmAO.exe
  C:\Windows\System\NvjlmAO.exe
  2⤵
  PID:4396
- C:\Windows\System\jwroLhX.exe
  C:\Windows\System\jwroLhX.exe
  2⤵
  PID:4404
- C:\Windows\System\RcAlHxH.exe
  C:\Windows\System\RcAlHxH.exe
  2⤵
  PID:4416
- C:\Windows\System\OBFZizp.exe
  C:\Windows\System\OBFZizp.exe
  2⤵
  PID:4428
- C:\Windows\System\KpOwJHA.exe
  C:\Windows\System\KpOwJHA.exe
  2⤵
  PID:3128
- C:\Windows\System\WacSdrW.exe
  C:\Windows\System\WacSdrW.exe
  2⤵
  PID:3260
- C:\Windows\System\wmNThpN.exe
  C:\Windows\System\wmNThpN.exe
  2⤵
  PID:4456
- C:\Windows\System\HKWBlYB.exe
  C:\Windows\System\HKWBlYB.exe
  2⤵
  PID:1772
- C:\Windows\System\prxWdKU.exe
  C:\Windows\System\prxWdKU.exe
  2⤵
  PID:480
- C:\Windows\System\xEdaJXE.exe
  C:\Windows\System\xEdaJXE.exe
  2⤵
  PID:3952
- C:\Windows\System\FLnqKGk.exe
  C:\Windows\System\FLnqKGk.exe
  2⤵
  PID:4496
- C:\Windows\System\GreVZqr.exe
  C:\Windows\System\GreVZqr.exe
  2⤵
  PID:4500
- C:\Windows\System\wIhVNOs.exe
  C:\Windows\System\wIhVNOs.exe
  2⤵
  PID:1580
- C:\Windows\System\isetarB.exe
  C:\Windows\System\isetarB.exe
  2⤵
  PID:3648
- C:\Windows\System\IWRgjwF.exe
  C:\Windows\System\IWRgjwF.exe
  2⤵
  PID:4036
- C:\Windows\System\yizFxFw.exe
  C:\Windows\System\yizFxFw.exe
  2⤵
  PID:1692
- C:\Windows\System\CTzlwhQ.exe
  C:\Windows\System\CTzlwhQ.exe
  2⤵
  PID:1276
- C:\Windows\System\LSnjUcE.exe
  C:\Windows\System\LSnjUcE.exe
  2⤵
  PID:2848
- C:\Windows\System\igiLDDB.exe
  C:\Windows\System\igiLDDB.exe
  2⤵
  PID:3196
- C:\Windows\System\eyddStt.exe
  C:\Windows\System\eyddStt.exe
  2⤵
  PID:1552
- C:\Windows\System\plmAesD.exe
  C:\Windows\System\plmAesD.exe
  2⤵
  PID:3452
- C:\Windows\System\ULGJCpe.exe
  C:\Windows\System\ULGJCpe.exe
  2⤵
  PID:1600
- C:\Windows\System\GitVDVZ.exe
  C:\Windows\System\GitVDVZ.exe
  2⤵
  PID:2924
- C:\Windows\System\ixIMioU.exe
  C:\Windows\System\ixIMioU.exe
  2⤵
  PID:4508
- C:\Windows\System\NpJXWDh.exe
  C:\Windows\System\NpJXWDh.exe
  2⤵
  PID:4612
- C:\Windows\System\KjsGHjw.exe
  C:\Windows\System\KjsGHjw.exe
  2⤵
  PID:4676
- C:\Windows\System\zZVAttz.exe
  C:\Windows\System\zZVAttz.exe
  2⤵
  PID:4708
- C:\Windows\System\QhNTuPv.exe
  C:\Windows\System\QhNTuPv.exe
  2⤵
  PID:4740
- C:\Windows\System\zIAFNSc.exe
  C:\Windows\System\zIAFNSc.exe
  2⤵
  PID:4800
- C:\Windows\System\MfzIweH.exe
  C:\Windows\System\MfzIweH.exe
  2⤵
  PID:4832
- C:\Windows\System\ZAaKhKh.exe
  C:\Windows\System\ZAaKhKh.exe
  2⤵
  PID:4864
- C:\Windows\System\cjgakga.exe
  C:\Windows\System\cjgakga.exe
  2⤵
  PID:4916
- C:\Windows\System\szlydBj.exe
  C:\Windows\System\szlydBj.exe
  2⤵
  PID:4932
- C:\Windows\System\spJwdxQ.exe
  C:\Windows\System\spJwdxQ.exe
  2⤵
  PID:4964
- C:\Windows\System\cFLVlBC.exe
  C:\Windows\System\cFLVlBC.exe
  2⤵
  PID:5008
- C:\Windows\System\YJpCLBA.exe
  C:\Windows\System\YJpCLBA.exe
  2⤵
  PID:5044
- C:\Windows\System\jhYLbVO.exe
  C:\Windows\System\jhYLbVO.exe
  2⤵
  PID:5060
- C:\Windows\System\KoZSljw.exe
  C:\Windows\System\KoZSljw.exe
  2⤵
  PID:5092
- C:\Windows\System\tadDlPy.exe
  C:\Windows\System\tadDlPy.exe
  2⤵
  PID:1968
- C:\Windows\System\OIkwMdR.exe
  C:\Windows\System\OIkwMdR.exe
  2⤵
  PID:2768
- C:\Windows\System\oPdkEAG.exe
  C:\Windows\System\oPdkEAG.exe
  2⤵
  PID:3432
- C:\Windows\System\TfLfsRK.exe
  C:\Windows\System\TfLfsRK.exe
  2⤵
  PID:288
- C:\Windows\System\GbMdbFJ.exe
  C:\Windows\System\GbMdbFJ.exe
  2⤵
  PID:2884
- C:\Windows\System\tAPPMLV.exe
  C:\Windows\System\tAPPMLV.exe
  2⤵
  PID:3548
- C:\Windows\System\rJBaMeM.exe
  C:\Windows\System\rJBaMeM.exe
  2⤵
  PID:4128
- C:\Windows\System\ZudjnOW.exe
  C:\Windows\System\ZudjnOW.exe
  2⤵
  PID:4160
- C:\Windows\System\NCAdUzx.exe
  C:\Windows\System\NCAdUzx.exe
  2⤵
  PID:4176
- C:\Windows\System\DNxxdeY.exe
  C:\Windows\System\DNxxdeY.exe
  2⤵
  PID:4208
- C:\Windows\System\bbineJO.exe
  C:\Windows\System\bbineJO.exe
  2⤵
  PID:4240
- C:\Windows\System\FfafgMB.exe
  C:\Windows\System\FfafgMB.exe
  2⤵
  PID:4288
- C:\Windows\System\HCKLPMo.exe
  C:\Windows\System\HCKLPMo.exe
  2⤵
  PID:4304
- C:\Windows\System\EmrIJrS.exe
  C:\Windows\System\EmrIJrS.exe
  2⤵
  PID:4352
- C:\Windows\System\FGnTiwn.exe
  C:\Windows\System\FGnTiwn.exe
  2⤵
  PID:4384
- C:\Windows\System\rNgHSlQ.exe
  C:\Windows\System\rNgHSlQ.exe
  2⤵
  PID:2148
- C:\Windows\System\WsPxsxf.exe
  C:\Windows\System\WsPxsxf.exe
  2⤵
  PID:3580
- C:\Windows\System\tjScvlU.exe
  C:\Windows\System\tjScvlU.exe
  2⤵
  PID:3688
- C:\Windows\System\qFQLYRB.exe
  C:\Windows\System\qFQLYRB.exe
  2⤵
  PID:3692
- C:\Windows\System\SOpDGRD.exe
  C:\Windows\System\SOpDGRD.exe
  2⤵
  PID:3724
- C:\Windows\System\aSdAqhy.exe
  C:\Windows\System\aSdAqhy.exe
  2⤵
  PID:3740
- C:\Windows\System\JrGbkzM.exe
  C:\Windows\System\JrGbkzM.exe
  2⤵
  PID:3788
- C:\Windows\System\ilxGWKY.exe
  C:\Windows\System\ilxGWKY.exe
  2⤵
  PID:3804
- C:\Windows\System\DnbbJTl.exe
  C:\Windows\System\DnbbJTl.exe
  2⤵
  PID:3968
- C:\Windows\System\pjuwOJK.exe
  C:\Windows\System\pjuwOJK.exe
  2⤵
  PID:4704
- C:\Windows\System\hTpgiTO.exe
  C:\Windows\System\hTpgiTO.exe
  2⤵
  PID:4260
- C:\Windows\System\hJCTNXP.exe
  C:\Windows\System\hJCTNXP.exe
  2⤵
  PID:4784
- C:\Windows\System\qvNJgie.exe
  C:\Windows\System\qvNJgie.exe
  2⤵
  PID:4836
- C:\Windows\System\ZvPJtOF.exe
  C:\Windows\System\ZvPJtOF.exe
  2⤵
  PID:2772
- C:\Windows\System\tRTzurd.exe
  C:\Windows\System\tRTzurd.exe
  2⤵
  PID:2132
- C:\Windows\System\DoeVkMm.exe
  C:\Windows\System\DoeVkMm.exe
  2⤵
  PID:4388
- C:\Windows\System\MWFROkP.exe
  C:\Windows\System\MWFROkP.exe
  2⤵
  PID:3720
- C:\Windows\System\zHfZuYO.exe
  C:\Windows\System\zHfZuYO.exe
  2⤵
  PID:1176
- C:\Windows\System\PBVmhRc.exe
  C:\Windows\System\PBVmhRc.exe
  2⤵
  PID:4164
- C:\Windows\System\nYuvOxq.exe
  C:\Windows\System\nYuvOxq.exe
  2⤵
  PID:4320
- C:\Windows\System\TzwYbRs.exe
  C:\Windows\System\TzwYbRs.exe
  2⤵
  PID:3772
- C:\Windows\System\bHLYbhl.exe
  C:\Windows\System\bHLYbhl.exe
  2⤵
  PID:3612
- C:\Windows\System\qkJEovL.exe
  C:\Windows\System\qkJEovL.exe
  2⤵
  PID:3752
- C:\Windows\System\jjrbaHY.exe
  C:\Windows\System\jjrbaHY.exe
  2⤵
  PID:3832
- C:\Windows\System\UyYWtGm.exe
  C:\Windows\System\UyYWtGm.exe
  2⤵
  PID:3852
- C:\Windows\System\bwDYMht.exe
  C:\Windows\System\bwDYMht.exe
  2⤵
  PID:3864
- C:\Windows\System\bxdamSl.exe
  C:\Windows\System\bxdamSl.exe
  2⤵
  PID:3896
- C:\Windows\System\dOdwMZT.exe
  C:\Windows\System\dOdwMZT.exe
  2⤵
  PID:4476
- C:\Windows\System\NLvxizg.exe
  C:\Windows\System\NLvxizg.exe
  2⤵
  PID:768
- C:\Windows\System\mXSuQkp.exe
  C:\Windows\System\mXSuQkp.exe
  2⤵
  PID:2624
- C:\Windows\System\PmlODFK.exe
  C:\Windows\System\PmlODFK.exe
  2⤵
  PID:3080
- C:\Windows\System\XdmARTo.exe
  C:\Windows\System\XdmARTo.exe
  2⤵
  PID:3324
- C:\Windows\System\esGRRAy.exe
  C:\Windows\System\esGRRAy.exe
  2⤵
  PID:3652
- C:\Windows\System\iVQlLoC.exe
  C:\Windows\System\iVQlLoC.exe
  2⤵
  PID:4644
- C:\Windows\System\teZHDEY.exe
  C:\Windows\System\teZHDEY.exe
  2⤵
  PID:2220
- C:\Windows\System\ncCdigO.exe
  C:\Windows\System\ncCdigO.exe
  2⤵
  PID:4736
- C:\Windows\System\DRaOiDd.exe
  C:\Windows\System\DRaOiDd.exe
  2⤵
  PID:4580
- C:\Windows\System\AYoccDi.exe
  C:\Windows\System\AYoccDi.exe
  2⤵
  PID:5104
- C:\Windows\System\lpCHYmH.exe
  C:\Windows\System\lpCHYmH.exe
  2⤵
  PID:4896
- C:\Windows\System\QhBBERx.exe
  C:\Windows\System\QhBBERx.exe
  2⤵
  PID:5012
- C:\Windows\System\HfdDiQT.exe
  C:\Windows\System\HfdDiQT.exe
  2⤵
  PID:4608
- C:\Windows\System\nbxeoRM.exe
  C:\Windows\System\nbxeoRM.exe
  2⤵
  PID:4196
- C:\Windows\System\eiacRiX.exe
  C:\Windows\System\eiacRiX.exe
  2⤵
  PID:4272
- C:\Windows\System\pyNMGib.exe
  C:\Windows\System\pyNMGib.exe
  2⤵
  PID:2836
- C:\Windows\System\tWChKtc.exe
  C:\Windows\System\tWChKtc.exe
  2⤵
  PID:4948
- C:\Windows\System\OyltloE.exe
  C:\Windows\System\OyltloE.exe
  2⤵
  PID:4336
- C:\Windows\System\cupomef.exe
  C:\Windows\System\cupomef.exe
  2⤵
  PID:2460
- C:\Windows\System\ADUCrLV.exe
  C:\Windows\System\ADUCrLV.exe
  2⤵
  PID:2468
- C:\Windows\System\hEvwVuX.exe
  C:\Windows\System\hEvwVuX.exe
  2⤵
  PID:4076
- C:\Windows\System\LGrzeOT.exe
  C:\Windows\System\LGrzeOT.exe
  2⤵
  PID:4436
- C:\Windows\System\gAZGHhU.exe
  C:\Windows\System\gAZGHhU.exe
  2⤵
  PID:4464
- C:\Windows\System\dvFiOXw.exe
  C:\Windows\System\dvFiOXw.exe
  2⤵
  PID:4492
- C:\Windows\System\lZCTqvH.exe
  C:\Windows\System\lZCTqvH.exe
  2⤵
  PID:4072
- C:\Windows\System\MzJqZQs.exe
  C:\Windows\System\MzJqZQs.exe
  2⤵
  PID:2056
- C:\Windows\System\cUGvPXe.exe
  C:\Windows\System\cUGvPXe.exe
  2⤵
  PID:4752
- C:\Windows\System\LWjAkKo.exe
  C:\Windows\System\LWjAkKo.exe
  2⤵
  PID:2944
- C:\Windows\System\TTKGqtA.exe
  C:\Windows\System\TTKGqtA.exe
  2⤵
  PID:4640
- C:\Windows\System\VNMEEWY.exe
  C:\Windows\System\VNMEEWY.exe
  2⤵
  PID:3400
- C:\Windows\System\hivtcsX.exe
  C:\Windows\System\hivtcsX.exe
  2⤵
  PID:860
- C:\Windows\System\ADiNtcL.exe
  C:\Windows\System\ADiNtcL.exe
  2⤵
  PID:3880
- C:\Windows\System\MKshFSJ.exe
  C:\Windows\System\MKshFSJ.exe
  2⤵
  PID:5088
- C:\Windows\System\tuZeiIM.exe
  C:\Windows\System\tuZeiIM.exe
  2⤵
  PID:4788
- C:\Windows\System\OfhNMBN.exe
  C:\Windows\System\OfhNMBN.exe
  2⤵
  PID:1452
- C:\Windows\System\XNYuZvK.exe
  C:\Windows\System\XNYuZvK.exe
  2⤵
  PID:668
- C:\Windows\System\luCykeK.exe
  C:\Windows\System\luCykeK.exe
  2⤵
  PID:1516
- C:\Windows\System\FuqmYwk.exe
  C:\Windows\System\FuqmYwk.exe
  2⤵
  PID:2456
- C:\Windows\System\CKeqXYU.exe
  C:\Windows\System\CKeqXYU.exe
  2⤵
  PID:1528
- C:\Windows\System\nDNbJaH.exe
  C:\Windows\System\nDNbJaH.exe
  2⤵
  PID:4756
- C:\Windows\System\zobBiiC.exe
  C:\Windows\System\zobBiiC.exe
  2⤵
  PID:3488
- C:\Windows\System\fNtWCjf.exe
  C:\Windows\System\fNtWCjf.exe
  2⤵
  PID:3012
- C:\Windows\System\sFyZGvo.exe
  C:\Windows\System\sFyZGvo.exe
  2⤵
  PID:4452
- C:\Windows\System\oYASDYp.exe
  C:\Windows\System\oYASDYp.exe
  2⤵
  PID:1156
- C:\Windows\System\Nbxbrda.exe
  C:\Windows\System\Nbxbrda.exe
  2⤵
  PID:1308
- C:\Windows\System\wAaEsmH.exe
  C:\Windows\System\wAaEsmH.exe
  2⤵
  PID:2692
- C:\Windows\System\DpEQwCQ.exe
  C:\Windows\System\DpEQwCQ.exe
  2⤵
  PID:2736
- C:\Windows\System\nAcwXZJ.exe
  C:\Windows\System\nAcwXZJ.exe
  2⤵
  PID:2792
- C:\Windows\System\iysafVF.exe
  C:\Windows\System\iysafVF.exe
  2⤵
  PID:856
- C:\Windows\System\tCAVRAu.exe
  C:\Windows\System\tCAVRAu.exe
  2⤵
  PID:4132
- C:\Windows\System\irFMfmz.exe
  C:\Windows\System\irFMfmz.exe
  2⤵
  PID:5056
- C:\Windows\System\lDKGVqX.exe
  C:\Windows\System\lDKGVqX.exe
  2⤵
  PID:3660
- C:\Windows\System\YDRHcgJ.exe
  C:\Windows\System\YDRHcgJ.exe
  2⤵
  PID:3900
- C:\Windows\System\BJBrPId.exe
  C:\Windows\System\BJBrPId.exe
  2⤵
  PID:2788
- C:\Windows\System\cHRozEf.exe
  C:\Windows\System\cHRozEf.exe
  2⤵
  PID:3984
- C:\Windows\System\yvZiYiV.exe
  C:\Windows\System\yvZiYiV.exe
  2⤵
  PID:3756
- C:\Windows\System\Ryzbikj.exe
  C:\Windows\System\Ryzbikj.exe
  2⤵
  PID:1928
- C:\Windows\System\JjQjGlK.exe
  C:\Windows\System\JjQjGlK.exe
  2⤵
  PID:2656
- C:\Windows\System\gLAJfDB.exe
  C:\Windows\System\gLAJfDB.exe
  2⤵
  PID:5040
- C:\Windows\System\BGvmWKU.exe
  C:\Windows\System\BGvmWKU.exe
  2⤵
  PID:4480
- C:\Windows\System\ZqoiFlI.exe
  C:\Windows\System\ZqoiFlI.exe
  2⤵
  PID:2020
- C:\Windows\System\UcleCKu.exe
  C:\Windows\System\UcleCKu.exe
  2⤵
  PID:4672
- C:\Windows\System\MavFycl.exe
  C:\Windows\System\MavFycl.exe
  2⤵
  PID:4244
- C:\Windows\System\bbzhhNb.exe
  C:\Windows\System\bbzhhNb.exe
  2⤵
  PID:4432
- C:\Windows\System\mcMrqFs.exe
  C:\Windows\System\mcMrqFs.exe
  2⤵
  PID:3144
- C:\Windows\System\aNTxqvV.exe
  C:\Windows\System\aNTxqvV.exe
  2⤵
  PID:5128
- C:\Windows\System\NTBxMoY.exe
  C:\Windows\System\NTBxMoY.exe
  2⤵
  PID:5144
- C:\Windows\System\qokxezB.exe
  C:\Windows\System\qokxezB.exe
  2⤵
  PID:5160
- C:\Windows\System\BTKAxSK.exe
  C:\Windows\System\BTKAxSK.exe
  2⤵
  PID:5176
- C:\Windows\System\MdbQzuk.exe
  C:\Windows\System\MdbQzuk.exe
  2⤵
  PID:5192
- C:\Windows\System\wzvuGZf.exe
  C:\Windows\System\wzvuGZf.exe
  2⤵
  PID:5208
- C:\Windows\System\MCCHHlQ.exe
  C:\Windows\System\MCCHHlQ.exe
  2⤵
  PID:5224
- C:\Windows\System\smZXIKW.exe
  C:\Windows\System\smZXIKW.exe
  2⤵
  PID:5240
- C:\Windows\System\JfFapCI.exe
  C:\Windows\System\JfFapCI.exe
  2⤵
  PID:5256
- C:\Windows\System\cGdrCyo.exe
  C:\Windows\System\cGdrCyo.exe
  2⤵
  PID:5272
- C:\Windows\System\MSPlsje.exe
  C:\Windows\System\MSPlsje.exe
  2⤵
  PID:5288
- C:\Windows\System\xdSZlSh.exe
  C:\Windows\System\xdSZlSh.exe
  2⤵
  PID:5304
- C:\Windows\System\kQmxcgv.exe
  C:\Windows\System\kQmxcgv.exe
  2⤵
  PID:5320
- C:\Windows\System\NhuXdiX.exe
  C:\Windows\System\NhuXdiX.exe
  2⤵
  PID:5336
- C:\Windows\System\QaRTWmX.exe
  C:\Windows\System\QaRTWmX.exe
  2⤵
  PID:5352
- C:\Windows\System\HnHXdXW.exe
  C:\Windows\System\HnHXdXW.exe
  2⤵
  PID:5368
- C:\Windows\System\QqsNliM.exe
  C:\Windows\System\QqsNliM.exe
  2⤵
  PID:5384
- C:\Windows\System\zRskZvL.exe
  C:\Windows\System\zRskZvL.exe
  2⤵
  PID:5400
- C:\Windows\System\JuJxuqk.exe
  C:\Windows\System\JuJxuqk.exe
  2⤵
  PID:5416
- C:\Windows\System\WWdpAQo.exe
  C:\Windows\System\WWdpAQo.exe
  2⤵
  PID:5432
- C:\Windows\System\IDRdfJS.exe
  C:\Windows\System\IDRdfJS.exe
  2⤵
  PID:5448
- C:\Windows\System\AJUEsLL.exe
  C:\Windows\System\AJUEsLL.exe
  2⤵
  PID:5464
- C:\Windows\System\UxlXXQo.exe
  C:\Windows\System\UxlXXQo.exe
  2⤵
  PID:5480
- C:\Windows\System\wwjAPHo.exe
  C:\Windows\System\wwjAPHo.exe
  2⤵
  PID:5496
- C:\Windows\System\ajPjGdO.exe
  C:\Windows\System\ajPjGdO.exe
  2⤵
  PID:5512
- C:\Windows\System\WxsKeEp.exe
  C:\Windows\System\WxsKeEp.exe
  2⤵
  PID:5528
- C:\Windows\System\AjtLvTA.exe
  C:\Windows\System\AjtLvTA.exe
  2⤵
  PID:5544
- C:\Windows\System\XySHKIv.exe
  C:\Windows\System\XySHKIv.exe
  2⤵
  PID:5560
- C:\Windows\System\rZzpPRE.exe
  C:\Windows\System\rZzpPRE.exe
  2⤵
  PID:5580
- C:\Windows\System\WUOCxPs.exe
  C:\Windows\System\WUOCxPs.exe
  2⤵
  PID:5596
- C:\Windows\System\HBtmYVe.exe
  C:\Windows\System\HBtmYVe.exe
  2⤵
  PID:5612
- C:\Windows\System\QhkgUmM.exe
  C:\Windows\System\QhkgUmM.exe
  2⤵
  PID:5628
- C:\Windows\System\DbAagav.exe
  C:\Windows\System\DbAagav.exe
  2⤵
  PID:5644
- C:\Windows\System\ihRDqqq.exe
  C:\Windows\System\ihRDqqq.exe
  2⤵
  PID:5660
- C:\Windows\System\elaaHsV.exe
  C:\Windows\System\elaaHsV.exe
  2⤵
  PID:5676
- C:\Windows\System\aazkNOa.exe
  C:\Windows\System\aazkNOa.exe
  2⤵
  PID:5692
- C:\Windows\System\KOUSQeS.exe
  C:\Windows\System\KOUSQeS.exe
  2⤵
  PID:5708
- C:\Windows\System\ngqlkYS.exe
  C:\Windows\System\ngqlkYS.exe
  2⤵
  PID:5728
- C:\Windows\System\mPhVdPB.exe
  C:\Windows\System\mPhVdPB.exe
  2⤵
  PID:5744
- C:\Windows\System\BVeEclI.exe
  C:\Windows\System\BVeEclI.exe
  2⤵
  PID:5760
- C:\Windows\System\FryacTj.exe
  C:\Windows\System\FryacTj.exe
  2⤵
  PID:5776
- C:\Windows\System\KJpdYKS.exe
  C:\Windows\System\KJpdYKS.exe
  2⤵
  PID:5792
- C:\Windows\System\nLRqftV.exe
  C:\Windows\System\nLRqftV.exe
  2⤵
  PID:5808
- C:\Windows\System\FkauufU.exe
  C:\Windows\System\FkauufU.exe
  2⤵
  PID:5824
- C:\Windows\System\CeRumnp.exe
  C:\Windows\System\CeRumnp.exe
  2⤵
  PID:5840
- C:\Windows\System\uUQNcDF.exe
  C:\Windows\System\uUQNcDF.exe
  2⤵
  PID:5856
- C:\Windows\System\oVFrqTc.exe
  C:\Windows\System\oVFrqTc.exe
  2⤵
  PID:5872
- C:\Windows\System\dxzUhGT.exe
  C:\Windows\System\dxzUhGT.exe
  2⤵
  PID:5888
- C:\Windows\System\dkqeHNe.exe
  C:\Windows\System\dkqeHNe.exe
  2⤵
  PID:5904
- C:\Windows\System\OXFwwxR.exe
  C:\Windows\System\OXFwwxR.exe
  2⤵
  PID:5920
- C:\Windows\System\GRoEhWT.exe
  C:\Windows\System\GRoEhWT.exe
  2⤵
  PID:5936
- C:\Windows\System\rioQigR.exe
  C:\Windows\System\rioQigR.exe
  2⤵
  PID:5952
- C:\Windows\System\QpyiovM.exe
  C:\Windows\System\QpyiovM.exe
  2⤵
  PID:5972
- C:\Windows\System\mtSyLpA.exe
  C:\Windows\System\mtSyLpA.exe
  2⤵
  PID:5988
- C:\Windows\System\QgEUBUF.exe
  C:\Windows\System\QgEUBUF.exe
  2⤵
  PID:6004
- C:\Windows\System\McwGQQJ.exe
  C:\Windows\System\McwGQQJ.exe
  2⤵
  PID:6020
- C:\Windows\System\oumPoKB.exe
  C:\Windows\System\oumPoKB.exe
  2⤵
  PID:6036
- C:\Windows\System\hnyNGoE.exe
  C:\Windows\System\hnyNGoE.exe
  2⤵
  PID:6052
- C:\Windows\System\QBcxoar.exe
  C:\Windows\System\QBcxoar.exe
  2⤵
  PID:6068
- C:\Windows\System\EbYJwAI.exe
  C:\Windows\System\EbYJwAI.exe
  2⤵
  PID:6084
- C:\Windows\System\DZZDsfx.exe
  C:\Windows\System\DZZDsfx.exe
  2⤵
  PID:6100
- C:\Windows\System\eQWcoJM.exe
  C:\Windows\System\eQWcoJM.exe
  2⤵
  PID:6116
- C:\Windows\System\LSkpypQ.exe
  C:\Windows\System\LSkpypQ.exe
  2⤵
  PID:6132
- C:\Windows\System\AhqmokS.exe
  C:\Windows\System\AhqmokS.exe
  2⤵
  PID:5140
- C:\Windows\System\mbtpXIv.exe
  C:\Windows\System\mbtpXIv.exe
  2⤵
  PID:5172
- C:\Windows\System\CyTjMHH.exe
  C:\Windows\System\CyTjMHH.exe
  2⤵
  PID:5204
- C:\Windows\System\grjbFkZ.exe
  C:\Windows\System\grjbFkZ.exe
  2⤵
  PID:2604
- C:\Windows\System\nnxBBQQ.exe
  C:\Windows\System\nnxBBQQ.exe
  2⤵
  PID:5184
- C:\Windows\System\MnYBfwr.exe
  C:\Windows\System\MnYBfwr.exe
  2⤵
  PID:5156
- C:\Windows\System\sbDtHoZ.exe
  C:\Windows\System\sbDtHoZ.exe
  2⤵
  PID:5220
- C:\Windows\System\CxCbkhH.exe
  C:\Windows\System\CxCbkhH.exe
  2⤵
  PID:5296
- C:\Windows\System\ajdRLOy.exe
  C:\Windows\System\ajdRLOy.exe
  2⤵
  PID:5284
- C:\Windows\System\utKvgHy.exe
  C:\Windows\System\utKvgHy.exe
  2⤵
  PID:5316
- C:\Windows\System\kFAAANe.exe
  C:\Windows\System\kFAAANe.exe
  2⤵
  PID:5344
- C:\Windows\System\NyiajWh.exe
  C:\Windows\System\NyiajWh.exe
  2⤵
  PID:5424
- C:\Windows\System\cVjpPYQ.exe
  C:\Windows\System\cVjpPYQ.exe
  2⤵
  PID:5412
- C:\Windows\System\DbCHcaE.exe
  C:\Windows\System\DbCHcaE.exe
  2⤵
  PID:5456
- C:\Windows\System\fPuPqIy.exe
  C:\Windows\System\fPuPqIy.exe
  2⤵
  PID:5476
- C:\Windows\System\yQIGPNx.exe
  C:\Windows\System\yQIGPNx.exe
  2⤵
  PID:5508
- C:\Windows\System\xLJNFOL.exe
  C:\Windows\System\xLJNFOL.exe
  2⤵
  PID:5556
- C:\Windows\System\yupOGxr.exe
  C:\Windows\System\yupOGxr.exe
  2⤵
  PID:5592
- C:\Windows\System\PpKDUQd.exe
  C:\Windows\System\PpKDUQd.exe
  2⤵
  PID:5652
- C:\Windows\System\XADVqnK.exe
  C:\Windows\System\XADVqnK.exe
  2⤵
  PID:5608
- C:\Windows\System\qWJpwqG.exe
  C:\Windows\System\qWJpwqG.exe
  2⤵
  PID:5724
- C:\Windows\System\WypSUsX.exe
  C:\Windows\System\WypSUsX.exe
  2⤵
  PID:5668
- C:\Windows\System\LdDTwWE.exe
  C:\Windows\System\LdDTwWE.exe
  2⤵
  PID:5704
- C:\Windows\System\loDLFKA.exe
  C:\Windows\System\loDLFKA.exe
  2⤵
  PID:5740
- C:\Windows\System\SOMaBEX.exe
  C:\Windows\System\SOMaBEX.exe
  2⤵
  PID:5772
- C:\Windows\System\pCaFdkr.exe
  C:\Windows\System\pCaFdkr.exe
  2⤵
  PID:5852
- C:\Windows\System\JBlrqog.exe
  C:\Windows\System\JBlrqog.exe
  2⤵
  PID:5868
- C:\Windows\System\JnVnAzu.exe
  C:\Windows\System\JnVnAzu.exe
  2⤵
  PID:5932
- C:\Windows\System\giZXZWb.exe
  C:\Windows\System\giZXZWb.exe
  2⤵
  PID:6000
- C:\Windows\System\bftGPUd.exe
  C:\Windows\System\bftGPUd.exe
  2⤵
  PID:2876
- C:\Windows\System\bduYgcV.exe
  C:\Windows\System\bduYgcV.exe
  2⤵
  PID:6028
- C:\Windows\System\oQARzfK.exe
  C:\Windows\System\oQARzfK.exe
  2⤵
  PID:5884
- C:\Windows\System\zjkPVQG.exe
  C:\Windows\System\zjkPVQG.exe
  2⤵
  PID:6012
- C:\Windows\System\lrdKPxJ.exe
  C:\Windows\System\lrdKPxJ.exe
  2⤵
  PID:6076
- C:\Windows\System\PJpxRbf.exe
  C:\Windows\System\PJpxRbf.exe
  2⤵
  PID:6112
- C:\Windows\System\gguqLKP.exe
  C:\Windows\System\gguqLKP.exe
  2⤵
  PID:3132
- C:\Windows\System\lfXgPdS.exe
  C:\Windows\System\lfXgPdS.exe
  2⤵
  PID:5300
- C:\Windows\System\tXpBprK.exe
  C:\Windows\System\tXpBprK.exe
  2⤵
  PID:6128
- C:\Windows\System\tSoJwWA.exe
  C:\Windows\System\tSoJwWA.exe
  2⤵
  PID:5392
- C:\Windows\System\oFIXSjZ.exe
  C:\Windows\System\oFIXSjZ.exe
  2⤵
  PID:5492
- C:\Windows\System\aqXswKi.exe
  C:\Windows\System\aqXswKi.exe
  2⤵
  PID:5540
- C:\Windows\System\SxcuVxW.exe
  C:\Windows\System\SxcuVxW.exe
  2⤵
  PID:5248
- C:\Windows\System\uPnACJp.exe
  C:\Windows\System\uPnACJp.exe
  2⤵
  PID:5700
- C:\Windows\System\KFHzkak.exe
  C:\Windows\System\KFHzkak.exe
  2⤵
  PID:5232
- C:\Windows\System\QaqbVsj.exe
  C:\Windows\System\QaqbVsj.exe
  2⤵
  PID:5684
- C:\Windows\System\mBObALk.exe
  C:\Windows\System\mBObALk.exe
  2⤵
  PID:5332
- C:\Windows\System\cCFXiZq.exe
  C:\Windows\System\cCFXiZq.exe
  2⤵
  PID:5864
- C:\Windows\System\eglBVcc.exe
  C:\Windows\System\eglBVcc.exe
  2⤵
  PID:5460
- C:\Windows\System\dHAWRUf.exe
  C:\Windows\System\dHAWRUf.exe
  2⤵
  PID:5788
- C:\Windows\System\hmRToqZ.exe
  C:\Windows\System\hmRToqZ.exe
  2⤵
  PID:5984
- C:\Windows\System\vAdixEZ.exe
  C:\Windows\System\vAdixEZ.exe
  2⤵
  PID:6080
- C:\Windows\System\HnqSKwH.exe
  C:\Windows\System\HnqSKwH.exe
  2⤵
  PID:6096
- C:\Windows\System\LeeTwst.exe
  C:\Windows\System\LeeTwst.exe
  2⤵
  PID:5720
- C:\Windows\System\WKSNhpd.exe
  C:\Windows\System\WKSNhpd.exe
  2⤵
  PID:5848
- C:\Windows\System\bPUVqLV.exe
  C:\Windows\System\bPUVqLV.exe
  2⤵
  PID:5588
- C:\Windows\System\luiFjtS.exe
  C:\Windows\System\luiFjtS.exe
  2⤵
  PID:5820
- C:\Windows\System\CqmCnGa.exe
  C:\Windows\System\CqmCnGa.exe
  2⤵
  PID:6044
- C:\Windows\System\OZOrUdM.exe
  C:\Windows\System\OZOrUdM.exe
  2⤵
  PID:5124
- C:\Windows\System\fejINDY.exe
  C:\Windows\System\fejINDY.exe
  2⤵
  PID:5200
- C:\Windows\System\jDSZoRx.exe
  C:\Windows\System\jDSZoRx.exe
  2⤵
  PID:5408
- C:\Windows\System\cSGuACY.exe
  C:\Windows\System\cSGuACY.exe
  2⤵
  PID:3884
- C:\Windows\System\Mcpeabw.exe
  C:\Windows\System\Mcpeabw.exe
  2⤵
  PID:2664
- C:\Windows\System\jNnQcGL.exe
  C:\Windows\System\jNnQcGL.exe
  2⤵
  PID:5576
- C:\Windows\System\lCIHzgn.exe
  C:\Windows\System\lCIHzgn.exe
  2⤵
  PID:5188
- C:\Windows\System\WdqOYEg.exe
  C:\Windows\System\WdqOYEg.exe
  2⤵
  PID:5836
- C:\Windows\System\OxcSiKF.exe
  C:\Windows\System\OxcSiKF.exe
  2⤵
  PID:5944
- C:\Windows\System\VzlshZr.exe
  C:\Windows\System\VzlshZr.exe
  2⤵
  PID:5440
- C:\Windows\System\zWXGKHE.exe
  C:\Windows\System\zWXGKHE.exe
  2⤵
  PID:5312
- C:\Windows\System\rhPRlqv.exe
  C:\Windows\System\rhPRlqv.exe
  2⤵
  PID:6148
- C:\Windows\System\ynxJsBX.exe
  C:\Windows\System\ynxJsBX.exe
  2⤵
  PID:6164
- C:\Windows\System\Dmrdetf.exe
  C:\Windows\System\Dmrdetf.exe
  2⤵
  PID:6180
- C:\Windows\System\btEVcZo.exe
  C:\Windows\System\btEVcZo.exe
  2⤵
  PID:6196
- C:\Windows\System\bIuXcPs.exe
  C:\Windows\System\bIuXcPs.exe
  2⤵
  PID:6212
- C:\Windows\System\sbJGCmu.exe
  C:\Windows\System\sbJGCmu.exe
  2⤵
  PID:6228
- C:\Windows\System\LehFCYu.exe
  C:\Windows\System\LehFCYu.exe
  2⤵
  PID:6244
- C:\Windows\System\yGvDXyA.exe
  C:\Windows\System\yGvDXyA.exe
  2⤵
  PID:6260
- C:\Windows\System\NiqgCZD.exe
  C:\Windows\System\NiqgCZD.exe
  2⤵
  PID:6276
- C:\Windows\System\jrCfgtO.exe
  C:\Windows\System\jrCfgtO.exe
  2⤵
  PID:6292
- C:\Windows\System\KForFTF.exe
  C:\Windows\System\KForFTF.exe
  2⤵
  PID:6308
- C:\Windows\System\uIxXUZI.exe
  C:\Windows\System\uIxXUZI.exe
  2⤵
  PID:6328
- C:\Windows\System\iPVMgTk.exe
  C:\Windows\System\iPVMgTk.exe
  2⤵
  PID:6344
- C:\Windows\System\limotBC.exe
  C:\Windows\System\limotBC.exe
  2⤵
  PID:6360
- C:\Windows\System\eHfVjAn.exe
  C:\Windows\System\eHfVjAn.exe
  2⤵
  PID:6376
- C:\Windows\System\ciKepBu.exe
  C:\Windows\System\ciKepBu.exe
  2⤵
  PID:6392
- C:\Windows\System\TDtEwTy.exe
  C:\Windows\System\TDtEwTy.exe
  2⤵
  PID:6408
- C:\Windows\System\bKRyyeo.exe
  C:\Windows\System\bKRyyeo.exe
  2⤵
  PID:6424
- C:\Windows\System\qMkulPU.exe
  C:\Windows\System\qMkulPU.exe
  2⤵
  PID:6440
- C:\Windows\System\gtQNzqi.exe
  C:\Windows\System\gtQNzqi.exe
  2⤵
  PID:6456
- C:\Windows\System\BkGEePy.exe
  C:\Windows\System\BkGEePy.exe
  2⤵
  PID:6472
- C:\Windows\System\DJWUFEQ.exe
  C:\Windows\System\DJWUFEQ.exe
  2⤵
  PID:6488
- C:\Windows\System\neKjxnV.exe
  C:\Windows\System\neKjxnV.exe
  2⤵
  PID:6504
- C:\Windows\System\tjdgsgo.exe
  C:\Windows\System\tjdgsgo.exe
  2⤵
  PID:6520
- C:\Windows\System\wArqlkU.exe
  C:\Windows\System\wArqlkU.exe
  2⤵
  PID:6536
- C:\Windows\System\lfCYAOz.exe
  C:\Windows\System\lfCYAOz.exe
  2⤵
  PID:6552
- C:\Windows\System\ZSryNzd.exe
  C:\Windows\System\ZSryNzd.exe
  2⤵
  PID:6568
- C:\Windows\System\bNNLSMn.exe
  C:\Windows\System\bNNLSMn.exe
  2⤵
  PID:6584
- C:\Windows\System\XJqnVUb.exe
  C:\Windows\System\XJqnVUb.exe
  2⤵
  PID:6600
- C:\Windows\System\vinnRyD.exe
  C:\Windows\System\vinnRyD.exe
  2⤵
  PID:6616
- C:\Windows\System\TjAJEvy.exe
  C:\Windows\System\TjAJEvy.exe
  2⤵
  PID:6632
- C:\Windows\System\POSbKmz.exe
  C:\Windows\System\POSbKmz.exe
  2⤵
  PID:6648
- C:\Windows\System\GWfrxxc.exe
  C:\Windows\System\GWfrxxc.exe
  2⤵
  PID:6664
- C:\Windows\System\CtROlxW.exe
  C:\Windows\System\CtROlxW.exe
  2⤵
  PID:6680
- C:\Windows\System\iUDSSye.exe
  C:\Windows\System\iUDSSye.exe
  2⤵
  PID:6696
- C:\Windows\System\YBuXjnO.exe
  C:\Windows\System\YBuXjnO.exe
  2⤵
  PID:6712
- C:\Windows\System\IbxEeVG.exe
  C:\Windows\System\IbxEeVG.exe
  2⤵
  PID:6728
- C:\Windows\System\MnUPzFQ.exe
  C:\Windows\System\MnUPzFQ.exe
  2⤵
  PID:6744
- C:\Windows\System\UuACkUJ.exe
  C:\Windows\System\UuACkUJ.exe
  2⤵
  PID:6760
- C:\Windows\System\dvmxcKq.exe
  C:\Windows\System\dvmxcKq.exe
  2⤵
  PID:6776
- C:\Windows\System\gCRgbVQ.exe
  C:\Windows\System\gCRgbVQ.exe
  2⤵
  PID:6792
- C:\Windows\System\TWTSePV.exe
  C:\Windows\System\TWTSePV.exe
  2⤵
  PID:6808
- C:\Windows\System\DQIxXRm.exe
  C:\Windows\System\DQIxXRm.exe
  2⤵
  PID:6824
- C:\Windows\System\DEstVBR.exe
  C:\Windows\System\DEstVBR.exe
  2⤵
  PID:6840
- C:\Windows\System\ZFnqPIH.exe
  C:\Windows\System\ZFnqPIH.exe
  2⤵
  PID:6856
- C:\Windows\System\FnlROSH.exe
  C:\Windows\System\FnlROSH.exe
  2⤵
  PID:6872
- C:\Windows\System\nDIniWO.exe
  C:\Windows\System\nDIniWO.exe
  2⤵
  PID:6888
- C:\Windows\System\pxqBOXx.exe
  C:\Windows\System\pxqBOXx.exe
  2⤵
  PID:6904
- C:\Windows\System\pNvcWHj.exe
  C:\Windows\System\pNvcWHj.exe
  2⤵
  PID:6920
- C:\Windows\System\eJdmfwX.exe
  C:\Windows\System\eJdmfwX.exe
  2⤵
  PID:6936
- C:\Windows\System\YwPlmvp.exe
  C:\Windows\System\YwPlmvp.exe
  2⤵
  PID:6952
- C:\Windows\System\TqnNluo.exe
  C:\Windows\System\TqnNluo.exe
  2⤵
  PID:6968
- C:\Windows\System\hPZfZeC.exe
  C:\Windows\System\hPZfZeC.exe
  2⤵
  PID:6984
- C:\Windows\System\RwusaaS.exe
  C:\Windows\System\RwusaaS.exe
  2⤵
  PID:7000
- C:\Windows\System\YFnlVDC.exe
  C:\Windows\System\YFnlVDC.exe
  2⤵
  PID:7016
- C:\Windows\System\pdeKuQi.exe
  C:\Windows\System\pdeKuQi.exe
  2⤵
  PID:7032
- C:\Windows\System\rPIGcom.exe
  C:\Windows\System\rPIGcom.exe
  2⤵
  PID:7048
- C:\Windows\System\zhAUsTF.exe
  C:\Windows\System\zhAUsTF.exe
  2⤵
  PID:7064
- C:\Windows\System\tBFlGGo.exe
  C:\Windows\System\tBFlGGo.exe
  2⤵
  PID:7080
- C:\Windows\System\KvbUkLb.exe
  C:\Windows\System\KvbUkLb.exe
  2⤵
  PID:7096
- C:\Windows\System\oYuaXyZ.exe
  C:\Windows\System\oYuaXyZ.exe
  2⤵
  PID:7112
- C:\Windows\System\zqJzuSq.exe
  C:\Windows\System\zqJzuSq.exe
  2⤵
  PID:7128
- C:\Windows\System\expQTzk.exe
  C:\Windows\System\expQTzk.exe
  2⤵
  PID:7144
- C:\Windows\System\hpoJZED.exe
  C:\Windows\System\hpoJZED.exe
  2⤵
  PID:7160
- C:\Windows\System\BBEHxrf.exe
  C:\Windows\System\BBEHxrf.exe
  2⤵
  PID:6172
- C:\Windows\System\WdlIsCA.exe
  C:\Windows\System\WdlIsCA.exe
  2⤵
  PID:5880
- C:\Windows\System\OiNyXfY.exe
  C:\Windows\System\OiNyXfY.exe
  2⤵
  PID:5216
- C:\Windows\System\KImqxRV.exe
  C:\Windows\System\KImqxRV.exe
  2⤵
  PID:2732
- C:\Windows\System\ZFARbSa.exe
  C:\Windows\System\ZFARbSa.exe
  2⤵
  PID:6272
- C:\Windows\System\CFZlxOa.exe
  C:\Windows\System\CFZlxOa.exe
  2⤵
  PID:6252
- C:\Windows\System\QMqoVyW.exe
  C:\Windows\System\QMqoVyW.exe
  2⤵
  PID:6316
- C:\Windows\System\rWcRqBG.exe
  C:\Windows\System\rWcRqBG.exe
  2⤵
  PID:6368
- C:\Windows\System\hFlSpWw.exe
  C:\Windows\System\hFlSpWw.exe
  2⤵
  PID:6432
- C:\Windows\System\yxouQqZ.exe
  C:\Windows\System\yxouQqZ.exe
  2⤵
  PID:6496
- C:\Windows\System\waTvfYG.exe
  C:\Windows\System\waTvfYG.exe
  2⤵
  PID:6384
- C:\Windows\System\PZyHCrU.exe
  C:\Windows\System\PZyHCrU.exe
  2⤵
  PID:6416
- C:\Windows\System\UHNrJSr.exe
  C:\Windows\System\UHNrJSr.exe
  2⤵
  PID:6484
- C:\Windows\System\nBhWSUM.exe
  C:\Windows\System\nBhWSUM.exe
  2⤵
  PID:6544
- C:\Windows\System\KPcVGpS.exe
  C:\Windows\System\KPcVGpS.exe
  2⤵
  PID:6592
- C:\Windows\System\WjLraNH.exe
  C:\Windows\System\WjLraNH.exe
  2⤵
  PID:6624
- C:\Windows\System\GaQJtAW.exe
  C:\Windows\System\GaQJtAW.exe
  2⤵
  PID:6608
- C:\Windows\System\GUPErwq.exe
  C:\Windows\System\GUPErwq.exe
  2⤵
  PID:6672
- C:\Windows\System\JDiyBeI.exe
  C:\Windows\System\JDiyBeI.exe
  2⤵
  PID:6720
- C:\Windows\System\xkJKFTx.exe
  C:\Windows\System\xkJKFTx.exe
  2⤵
  PID:6784
- C:\Windows\System\TFWXhUX.exe
  C:\Windows\System\TFWXhUX.exe
  2⤵
  PID:6848
- C:\Windows\System\OLvHMVr.exe
  C:\Windows\System\OLvHMVr.exe
  2⤵
  PID:6772
- C:\Windows\System\aUuuMin.exe
  C:\Windows\System\aUuuMin.exe
  2⤵
  PID:6916
- C:\Windows\System\qfzJxCI.exe
  C:\Windows\System\qfzJxCI.exe
  2⤵
  PID:6704
- C:\Windows\System\mbpvNyi.exe
  C:\Windows\System\mbpvNyi.exe
  2⤵
  PID:7008
- C:\Windows\System\SAeOUMK.exe
  C:\Windows\System\SAeOUMK.exe
  2⤵
  PID:6836
- C:\Windows\System\DqpBMzs.exe
  C:\Windows\System\DqpBMzs.exe
  2⤵
  PID:6896
- C:\Windows\System\pcezBtp.exe
  C:\Windows\System\pcezBtp.exe
  2⤵
  PID:6960
- C:\Windows\System\HfhoKVI.exe
  C:\Windows\System\HfhoKVI.exe
  2⤵
  PID:7072
- C:\Windows\System\OxyVZFL.exe
  C:\Windows\System\OxyVZFL.exe
  2⤵
  PID:7028
- C:\Windows\System\iKbAQvB.exe
  C:\Windows\System\iKbAQvB.exe
  2⤵
  PID:7108
- C:\Windows\System\OhQIaEX.exe
  C:\Windows\System\OhQIaEX.exe
  2⤵
  PID:6048
- C:\Windows\System\RKBRbcq.exe
  C:\Windows\System\RKBRbcq.exe
  2⤵
  PID:7088
- C:\Windows\System\SuNKNag.exe
  C:\Windows\System\SuNKNag.exe
  2⤵
  PID:5716
- C:\Windows\System\HdDLCbu.exe
  C:\Windows\System\HdDLCbu.exe
  2⤵
  PID:7156
- C:\Windows\System\pyUlorc.exe
  C:\Windows\System\pyUlorc.exe
  2⤵
  PID:6192
- C:\Windows\System\iTIpPlW.exe
  C:\Windows\System\iTIpPlW.exe
  2⤵
  PID:6400
- C:\Windows\System\JYYEzWZ.exe
  C:\Windows\System\JYYEzWZ.exe
  2⤵
  PID:6448
- C:\Windows\System\wHcifWu.exe
  C:\Windows\System\wHcifWu.exe
  2⤵
  PID:6660
- C:\Windows\System\QUSfabQ.exe
  C:\Windows\System\QUSfabQ.exe
  2⤵
  PID:6816
- C:\Windows\System\bUHnGCJ.exe
  C:\Windows\System\bUHnGCJ.exe
  2⤵
  PID:6656
- C:\Windows\System\TFQMQrS.exe
  C:\Windows\System\TFQMQrS.exe
  2⤵
  PID:6224
- C:\Windows\System\eBvkmXt.exe
  C:\Windows\System\eBvkmXt.exe
  2⤵
  PID:6532
- C:\Windows\System\yqTMUKE.exe
  C:\Windows\System\yqTMUKE.exe
  2⤵
  PID:6868
- C:\Windows\System\NqepDlb.exe
  C:\Windows\System\NqepDlb.exe
  2⤵
  PID:6516
- C:\Windows\System\OIaAKrg.exe
  C:\Windows\System\OIaAKrg.exe
  2⤵
  PID:6756
- C:\Windows\System\ALeerEU.exe
  C:\Windows\System\ALeerEU.exe
  2⤵
  PID:6832
- C:\Windows\System\niHoUoz.exe
  C:\Windows\System\niHoUoz.exe
  2⤵
  PID:6932
- C:\Windows\System\GUjdwSq.exe
  C:\Windows\System\GUjdwSq.exe
  2⤵
  PID:7024
- C:\Windows\System\EaPtkBe.exe
  C:\Windows\System\EaPtkBe.exe
  2⤵
  PID:7140
- C:\Windows\System\yZcBBkg.exe
  C:\Windows\System\yZcBBkg.exe
  2⤵
  PID:7120
- C:\Windows\System\nXTvbOs.exe
  C:\Windows\System\nXTvbOs.exe
  2⤵
  PID:6352
- C:\Windows\System\gYhElgV.exe
  C:\Windows\System\gYhElgV.exe
  2⤵
  PID:6884
- C:\Windows\System\juQdGZH.exe
  C:\Windows\System\juQdGZH.exe
  2⤵
  PID:6528
- C:\Windows\System\KTqdgCs.exe
  C:\Windows\System\KTqdgCs.exe
  2⤵
  PID:6304
- C:\Windows\System\kyqIDSz.exe
  C:\Windows\System\kyqIDSz.exe
  2⤵
  PID:6644
- C:\Windows\System\pVNpwWR.exe
  C:\Windows\System\pVNpwWR.exe
  2⤵
  PID:6708
- C:\Windows\System\xLWtbbX.exe
  C:\Windows\System\xLWtbbX.exe
  2⤵
  PID:6288
- C:\Windows\System\zZXOeSd.exe
  C:\Windows\System\zZXOeSd.exe
  2⤵
  PID:6676
- C:\Windows\System\cvyEWKH.exe
  C:\Windows\System\cvyEWKH.exe
  2⤵
  PID:6948
- C:\Windows\System\KQYDril.exe
  C:\Windows\System\KQYDril.exe
  2⤵
  PID:6464
- C:\Windows\System\rLShVTe.exe
  C:\Windows\System\rLShVTe.exe
  2⤵
  PID:6964
- C:\Windows\System\BxNColu.exe
  C:\Windows\System\BxNColu.exe
  2⤵
  PID:7044
- C:\Windows\System\MLqczes.exe
  C:\Windows\System\MLqczes.exe
  2⤵
  PID:5968
- C:\Windows\System\JCkNRro.exe
  C:\Windows\System\JCkNRro.exe
  2⤵
  PID:7124
- C:\Windows\System\lYAFtjy.exe
  C:\Windows\System\lYAFtjy.exe
  2⤵
  PID:6156
- C:\Windows\System\adLgujM.exe
  C:\Windows\System\adLgujM.exe
  2⤵
  PID:7180
- C:\Windows\System\DfDSyYg.exe
  C:\Windows\System\DfDSyYg.exe
  2⤵
  PID:7196
- C:\Windows\System\TJrNZrj.exe
  C:\Windows\System\TJrNZrj.exe
  2⤵
  PID:7212
- C:\Windows\System\DSGAzcF.exe
  C:\Windows\System\DSGAzcF.exe
  2⤵
  PID:7228
- C:\Windows\System\UMKBvEM.exe
  C:\Windows\System\UMKBvEM.exe
  2⤵
  PID:7244
- C:\Windows\System\INLDbsz.exe
  C:\Windows\System\INLDbsz.exe
  2⤵
  PID:7260
- C:\Windows\System\mqfyEOK.exe
  C:\Windows\System\mqfyEOK.exe
  2⤵
  PID:7276
- C:\Windows\System\zlKfFMt.exe
  C:\Windows\System\zlKfFMt.exe
  2⤵
  PID:7292
- C:\Windows\System\vnnxHmG.exe
  C:\Windows\System\vnnxHmG.exe
  2⤵
  PID:7308
- C:\Windows\System\bsOpfaZ.exe
  C:\Windows\System\bsOpfaZ.exe
  2⤵
  PID:7324
- C:\Windows\System\HSvEQeC.exe
  C:\Windows\System\HSvEQeC.exe
  2⤵
  PID:7340
- C:\Windows\System\SAhRynt.exe
  C:\Windows\System\SAhRynt.exe
  2⤵
  PID:7356
- C:\Windows\System\pkvcxoD.exe
  C:\Windows\System\pkvcxoD.exe
  2⤵
  PID:7372
- C:\Windows\System\cMwppLu.exe
  C:\Windows\System\cMwppLu.exe
  2⤵
  PID:7388
- C:\Windows\System\IvaNNVY.exe
  C:\Windows\System\IvaNNVY.exe
  2⤵
  PID:7404
- C:\Windows\System\PXtBZCS.exe
  C:\Windows\System\PXtBZCS.exe
  2⤵
  PID:7420
- C:\Windows\System\tmxyLKe.exe
  C:\Windows\System\tmxyLKe.exe
  2⤵
  PID:7436
- C:\Windows\System\hQJxbbN.exe
  C:\Windows\System\hQJxbbN.exe
  2⤵
  PID:7452
- C:\Windows\System\CaPaaKI.exe
  C:\Windows\System\CaPaaKI.exe
  2⤵
  PID:7500
- C:\Windows\System\RpJbBpy.exe
  C:\Windows\System\RpJbBpy.exe
  2⤵
  PID:7536
- C:\Windows\System\MVMLkRi.exe
  C:\Windows\System\MVMLkRi.exe
  2⤵
  PID:7556
- C:\Windows\System\kWSTAjU.exe
  C:\Windows\System\kWSTAjU.exe
  2⤵
  PID:7572
- C:\Windows\System\GYRvlMp.exe
  C:\Windows\System\GYRvlMp.exe
  2⤵
  PID:7588
- C:\Windows\System\kbuaIhD.exe
  C:\Windows\System\kbuaIhD.exe
  2⤵
  PID:7604
- C:\Windows\System\YuMwxVO.exe
  C:\Windows\System\YuMwxVO.exe
  2⤵
  PID:7620
- C:\Windows\System\swCeFFB.exe
  C:\Windows\System\swCeFFB.exe
  2⤵
  PID:7636
- C:\Windows\System\zQlpqbX.exe
  C:\Windows\System\zQlpqbX.exe
  2⤵
  PID:7652
- C:\Windows\System\gMODzhD.exe
  C:\Windows\System\gMODzhD.exe
  2⤵
  PID:7668
- C:\Windows\System\iishrSG.exe
  C:\Windows\System\iishrSG.exe
  2⤵
  PID:7684
- C:\Windows\System\VvTuIvi.exe
  C:\Windows\System\VvTuIvi.exe
  2⤵
  PID:7700
- C:\Windows\System\mkrCGiu.exe
  C:\Windows\System\mkrCGiu.exe
  2⤵
  PID:7716
- C:\Windows\System\fgERKWX.exe
  C:\Windows\System\fgERKWX.exe
  2⤵
  PID:7732
- C:\Windows\System\BiNVxRl.exe
  C:\Windows\System\BiNVxRl.exe
  2⤵
  PID:7748
- C:\Windows\System\FMkuhuo.exe
  C:\Windows\System\FMkuhuo.exe
  2⤵
  PID:7764
- C:\Windows\System\YvjXOWw.exe
  C:\Windows\System\YvjXOWw.exe
  2⤵
  PID:7780
- C:\Windows\System\bdhSmZB.exe
  C:\Windows\System\bdhSmZB.exe
  2⤵
  PID:7796
- C:\Windows\System\zWUBxwY.exe
  C:\Windows\System\zWUBxwY.exe
  2⤵
  PID:7812
- C:\Windows\System\XFjyGJk.exe
  C:\Windows\System\XFjyGJk.exe
  2⤵
  PID:7828
- C:\Windows\System\rXoYFqI.exe
  C:\Windows\System\rXoYFqI.exe
  2⤵
  PID:7844
- C:\Windows\System\Jxbxeqt.exe
  C:\Windows\System\Jxbxeqt.exe
  2⤵
  PID:7860
- C:\Windows\System\wSgcieb.exe
  C:\Windows\System\wSgcieb.exe
  2⤵
  PID:7876
- C:\Windows\System\bKUyTan.exe
  C:\Windows\System\bKUyTan.exe
  2⤵
  PID:7896
- C:\Windows\System\hjGWJAx.exe
  C:\Windows\System\hjGWJAx.exe
  2⤵
  PID:7912
- C:\Windows\System\OdRvVWN.exe
  C:\Windows\System\OdRvVWN.exe
  2⤵
  PID:7928
- C:\Windows\System\cpLMQxT.exe
  C:\Windows\System\cpLMQxT.exe
  2⤵
  PID:7980
- C:\Windows\System\VHpRUrP.exe
  C:\Windows\System\VHpRUrP.exe
  2⤵
  PID:7996
- C:\Windows\System\VOzkfAm.exe
  C:\Windows\System\VOzkfAm.exe
  2⤵
  PID:8016
- C:\Windows\System\owVkWfq.exe
  C:\Windows\System\owVkWfq.exe
  2⤵
  PID:8032
- C:\Windows\System\TGpeqoO.exe
  C:\Windows\System\TGpeqoO.exe
  2⤵
  PID:8052
- C:\Windows\System\WjuIVGA.exe
  C:\Windows\System\WjuIVGA.exe
  2⤵
  PID:8068
- C:\Windows\System\vdKycTw.exe
  C:\Windows\System\vdKycTw.exe
  2⤵
  PID:8084
- C:\Windows\System\ecPbUVf.exe
  C:\Windows\System\ecPbUVf.exe
  2⤵
  PID:8100
- C:\Windows\System\nOQYAcI.exe
  C:\Windows\System\nOQYAcI.exe
  2⤵
  PID:8116
- C:\Windows\System\ETAqlJi.exe
  C:\Windows\System\ETAqlJi.exe
  2⤵
  PID:8132
- C:\Windows\System\MVdmQXw.exe
  C:\Windows\System\MVdmQXw.exe
  2⤵
  PID:8148
- C:\Windows\System\gvjwxSy.exe
  C:\Windows\System\gvjwxSy.exe
  2⤵
  PID:8164
- C:\Windows\System\ANDvYZN.exe
  C:\Windows\System\ANDvYZN.exe
  2⤵
  PID:8180
- C:\Windows\System\REHargB.exe
  C:\Windows\System\REHargB.exe
  2⤵
  PID:7176
- C:\Windows\System\UDqViEw.exe
  C:\Windows\System\UDqViEw.exe
  2⤵
  PID:7236
- C:\Windows\System\oQhDfyC.exe
  C:\Windows\System\oQhDfyC.exe
  2⤵
  PID:7304
- C:\Windows\System\jmciRXW.exe
  C:\Windows\System\jmciRXW.exe
  2⤵
  PID:7336
- C:\Windows\System\Tkahyad.exe
  C:\Windows\System\Tkahyad.exe
  2⤵
  PID:7288
- C:\Windows\System\rcnAtsr.exe
  C:\Windows\System\rcnAtsr.exe
  2⤵
  PID:7428
- C:\Windows\System\lpTFhfW.exe
  C:\Windows\System\lpTFhfW.exe
  2⤵
  PID:7416
- C:\Windows\System\dTXqnNG.exe
  C:\Windows\System\dTXqnNG.exe
  2⤵
  PID:7256
- C:\Windows\System\utHpkHo.exe
  C:\Windows\System\utHpkHo.exe
  2⤵
  PID:7192
- C:\Windows\System\xscVdqE.exe
  C:\Windows\System\xscVdqE.exe
  2⤵
  PID:7316
- C:\Windows\System\VHQRikH.exe
  C:\Windows\System\VHQRikH.exe
  2⤵
  PID:7468
- C:\Windows\System\JChaCxP.exe
  C:\Windows\System\JChaCxP.exe
  2⤵
  PID:7484
- C:\Windows\System\xAPquqn.exe
  C:\Windows\System\xAPquqn.exe
  2⤵
  PID:7496
- C:\Windows\System\KcIljua.exe
  C:\Windows\System\KcIljua.exe
  2⤵
  PID:7528
- C:\Windows\System\maPHNxa.exe
  C:\Windows\System\maPHNxa.exe
  2⤵
  PID:7552
- C:\Windows\System\uMYiVqy.exe
  C:\Windows\System\uMYiVqy.exe
  2⤵
  PID:7596
- C:\Windows\System\ZIpyUsX.exe
  C:\Windows\System\ZIpyUsX.exe
  2⤵
  PID:7904
- C:\Windows\System\tZeEtcE.exe
  C:\Windows\System\tZeEtcE.exe
  2⤵
  PID:7884
- C:\Windows\System\AKOJARN.exe
  C:\Windows\System\AKOJARN.exe
  2⤵
  PID:7892
- C:\Windows\System\mbCFBbV.exe
  C:\Windows\System\mbCFBbV.exe
  2⤵
  PID:7952
- C:\Windows\System\aZHnKzY.exe
  C:\Windows\System\aZHnKzY.exe
  2⤵
  PID:7976
- C:\Windows\System\UFXTBFG.exe
  C:\Windows\System\UFXTBFG.exe
  2⤵
  PID:8012
- C:\Windows\System\alCJTHP.exe
  C:\Windows\System\alCJTHP.exe
  2⤵
  PID:7988
- C:\Windows\System\xlZQmcU.exe
  C:\Windows\System\xlZQmcU.exe
  2⤵
  PID:8140
- C:\Windows\System\SqzThvq.exe
  C:\Windows\System\SqzThvq.exe
  2⤵
  PID:7136
- C:\Windows\System\FiMqhmI.exe
  C:\Windows\System\FiMqhmI.exe
  2⤵
  PID:8028
- C:\Windows\System\gDkzJuf.exe
  C:\Windows\System\gDkzJuf.exe
  2⤵
  PID:7284
- C:\Windows\System\AHenTAO.exe
  C:\Windows\System\AHenTAO.exe
  2⤵
  PID:7352
- C:\Windows\System\ZVeRWtj.exe
  C:\Windows\System\ZVeRWtj.exe
  2⤵
  PID:7460
- C:\Windows\System\FThRVBe.exe
  C:\Windows\System\FThRVBe.exe
  2⤵
  PID:7480
- C:\Windows\System\tkQNNCk.exe
  C:\Windows\System\tkQNNCk.exe
  2⤵
  PID:7492
- C:\Windows\System\aGlUYsM.exe
  C:\Windows\System\aGlUYsM.exe
  2⤵
  PID:7300
- C:\Windows\System\qudMMVZ.exe
  C:\Windows\System\qudMMVZ.exe
  2⤵
  PID:7520
- C:\Windows\System\EZWXkMu.exe
  C:\Windows\System\EZWXkMu.exe
  2⤵
  PID:7580
- C:\Windows\System\jGzSbre.exe
  C:\Windows\System\jGzSbre.exe
  2⤵
  PID:7532
- C:\Windows\System\QdVheaw.exe
  C:\Windows\System\QdVheaw.exe
  2⤵
  PID:7616
- C:\Windows\System\wYvJREw.exe
  C:\Windows\System\wYvJREw.exe
  2⤵
  PID:7676
- C:\Windows\System\VrUxQYP.exe
  C:\Windows\System\VrUxQYP.exe
  2⤵
  PID:7708
- C:\Windows\System\TLZyHCL.exe
  C:\Windows\System\TLZyHCL.exe
  2⤵
  PID:7632
- C:\Windows\System\rejbxqY.exe
  C:\Windows\System\rejbxqY.exe
  2⤵
  PID:7724
- C:\Windows\System\vVgCKQM.exe
  C:\Windows\System\vVgCKQM.exe
  2⤵
  PID:7808
- C:\Windows\System\KylBCpO.exe
  C:\Windows\System\KylBCpO.exe
  2⤵
  PID:7332
- C:\Windows\System\hikRblt.exe
  C:\Windows\System\hikRblt.exe
  2⤵
  PID:7464
- C:\Windows\System\PSSDwNc.exe
  C:\Windows\System\PSSDwNc.exe
  2⤵
  PID:7488
- C:\Windows\System\GmhlEeU.exe
  C:\Windows\System\GmhlEeU.exe
  2⤵
  PID:7744
- C:\Windows\System\akFcxKw.exe
  C:\Windows\System\akFcxKw.exe
  2⤵
  PID:7968
- C:\Windows\System\ZHxQJxt.exe
  C:\Windows\System\ZHxQJxt.exe
  2⤵
  PID:7972
- C:\Windows\System\zCOsZjE.exe
  C:\Windows\System\zCOsZjE.exe
  2⤵
  PID:7788
- C:\Windows\System\arpirOE.exe
  C:\Windows\System\arpirOE.exe
  2⤵
  PID:8128
- C:\Windows\System\BUUzplu.exe
  C:\Windows\System\BUUzplu.exe
  2⤵
  PID:7516
- C:\Windows\System\btoPCqB.exe
  C:\Windows\System\btoPCqB.exe
  2⤵
  PID:7776
- C:\Windows\System\OJftmaf.exe
  C:\Windows\System\OJftmaf.exe
  2⤵
  PID:7792
- C:\Windows\System\XLBVizn.exe
  C:\Windows\System\XLBVizn.exe
  2⤵
  PID:7852
- C:\Windows\System\yhJyFzH.exe
  C:\Windows\System\yhJyFzH.exe
  2⤵
  PID:7856
- C:\Windows\System\mwZxYUf.exe
  C:\Windows\System\mwZxYUf.exe
  2⤵
  PID:7940
- C:\Windows\System\hWczpcL.exe
  C:\Windows\System\hWczpcL.exe
  2⤵
  PID:8080
- C:\Windows\System\KHBjnCG.exe
  C:\Windows\System\KHBjnCG.exe
  2⤵
  PID:8048
- C:\Windows\System\mCdEwXF.exe
  C:\Windows\System\mCdEwXF.exe
  2⤵
  PID:7584
- C:\Windows\System\dOGiEne.exe
  C:\Windows\System\dOGiEne.exe
  2⤵
  PID:7368
- C:\Windows\System\GXWhrTA.exe
  C:\Windows\System\GXWhrTA.exe
  2⤵
  PID:7696
- C:\Windows\System\PsOICOM.exe
  C:\Windows\System\PsOICOM.exe
  2⤵
  PID:7840
- C:\Windows\System\FCVukgW.exe
  C:\Windows\System\FCVukgW.exe
  2⤵
  PID:7948
- C:\Windows\System\WsLicFO.exe
  C:\Windows\System\WsLicFO.exe
  2⤵
  PID:7476
- C:\Windows\System\qhoqtZY.exe
  C:\Windows\System\qhoqtZY.exe
  2⤵
  PID:7712
- C:\Windows\System\XHDPNmU.exe
  C:\Windows\System\XHDPNmU.exe
  2⤵
  PID:7272
- C:\Windows\System\yRqPjby.exe
  C:\Windows\System\yRqPjby.exe
  2⤵
  PID:8204
- C:\Windows\System\lANKGnY.exe
  C:\Windows\System\lANKGnY.exe
  2⤵
  PID:8416
- C:\Windows\System\qJGyXHG.exe
  C:\Windows\System\qJGyXHG.exe
  2⤵
  PID:8432
- C:\Windows\System\SaaCgcg.exe
  C:\Windows\System\SaaCgcg.exe
  2⤵
  PID:8448
- C:\Windows\System\YVmXyAm.exe
  C:\Windows\System\YVmXyAm.exe
  2⤵
  PID:8464
- C:\Windows\System\ITEIabu.exe
  C:\Windows\System\ITEIabu.exe
  2⤵
  PID:8480
- C:\Windows\System\BBsAvMJ.exe
  C:\Windows\System\BBsAvMJ.exe
  2⤵
  PID:8496
- C:\Windows\System\zUuSlep.exe
  C:\Windows\System\zUuSlep.exe
  2⤵
  PID:8512
- C:\Windows\System\zkqtriD.exe
  C:\Windows\System\zkqtriD.exe
  2⤵
  PID:8528
- C:\Windows\System\fXjikhk.exe
  C:\Windows\System\fXjikhk.exe
  2⤵
  PID:8544
- C:\Windows\System\UtHxRrv.exe
  C:\Windows\System\UtHxRrv.exe
  2⤵
  PID:8560
- C:\Windows\System\KjvyTxr.exe
  C:\Windows\System\KjvyTxr.exe
  2⤵
  PID:9032
- C:\Windows\System\UoceeaK.exe
  C:\Windows\System\UoceeaK.exe
  2⤵
  PID:9048
- C:\Windows\System\fdfSKaB.exe
  C:\Windows\System\fdfSKaB.exe
  2⤵
  PID:9064
- C:\Windows\System\hhPNFod.exe
  C:\Windows\System\hhPNFod.exe
  2⤵
  PID:9084
- C:\Windows\System\BvQKSiy.exe
  C:\Windows\System\BvQKSiy.exe
  2⤵
  PID:9100
- C:\Windows\System\DAumBYF.exe
  C:\Windows\System\DAumBYF.exe
  2⤵
  PID:9116
- C:\Windows\System\DhYBfsw.exe
  C:\Windows\System\DhYBfsw.exe
  2⤵
  PID:9136
- C:\Windows\System\RkMZkyo.exe
  C:\Windows\System\RkMZkyo.exe
  2⤵
  PID:9152
- C:\Windows\System\gZDOFEN.exe
  C:\Windows\System\gZDOFEN.exe
  2⤵
  PID:9168
- C:\Windows\System\qxLcCpq.exe
  C:\Windows\System\qxLcCpq.exe
  2⤵
  PID:9184
- C:\Windows\System\fnWjlwQ.exe
  C:\Windows\System\fnWjlwQ.exe
  2⤵
  PID:9200
- C:\Windows\System\YnWNsQZ.exe
  C:\Windows\System\YnWNsQZ.exe
  2⤵
  PID:7628
- C:\Windows\System\mStsMGs.exe
  C:\Windows\System\mStsMGs.exe
  2⤵
  PID:7760
- C:\Windows\System\oXTzrbX.exe
  C:\Windows\System\oXTzrbX.exe
  2⤵
  PID:8216
- C:\Windows\System\zYhMKAw.exe
  C:\Windows\System\zYhMKAw.exe
  2⤵
  PID:8240
- C:\Windows\System\WyLuren.exe
  C:\Windows\System\WyLuren.exe
  2⤵
  PID:8256
- C:\Windows\System\OnvgmwB.exe
  C:\Windows\System\OnvgmwB.exe
  2⤵
  PID:8272
- C:\Windows\System\ZzYKVBL.exe
  C:\Windows\System\ZzYKVBL.exe
  2⤵
  PID:8284
- C:\Windows\System\DeKSxLv.exe
  C:\Windows\System\DeKSxLv.exe
  2⤵
  PID:8196
- C:\Windows\System\hRaRKhU.exe
  C:\Windows\System\hRaRKhU.exe
  2⤵
  PID:8300
- C:\Windows\System\FODwUJn.exe
  C:\Windows\System\FODwUJn.exe
  2⤵
  PID:8316
- C:\Windows\System\EZNBnuk.exe
  C:\Windows\System\EZNBnuk.exe
  2⤵
  PID:8456
- C:\Windows\System\WsGByao.exe
  C:\Windows\System\WsGByao.exe
  2⤵
  PID:8860
- C:\Windows\System\BxkQOUP.exe
  C:\Windows\System\BxkQOUP.exe
  2⤵
  PID:8884
- C:\Windows\System\TJwwsWF.exe
  C:\Windows\System\TJwwsWF.exe
  2⤵
  PID:8280
- C:\Windows\System\rdcaPqJ.exe
  C:\Windows\System\rdcaPqJ.exe
  2⤵
  PID:8296
- C:\Windows\System\FciqEGc.exe
  C:\Windows\System\FciqEGc.exe
  2⤵
  PID:8412
- C:\Windows\System\VmbOkot.exe
  C:\Windows\System\VmbOkot.exe
  2⤵
  PID:8968
- C:\Windows\System\cbKcQfp.exe
  C:\Windows\System\cbKcQfp.exe
  2⤵
  PID:8372
- C:\Windows\System\wZPkpaf.exe
  C:\Windows\System\wZPkpaf.exe
  2⤵
  PID:8396
- C:\Windows\System\XuEMebH.exe
  C:\Windows\System\XuEMebH.exe
  2⤵
  PID:8508
- C:\Windows\System\BEAbfaQ.exe
  C:\Windows\System\BEAbfaQ.exe
  2⤵
  PID:8568
- C:\Windows\System\ROFhYrv.exe
  C:\Windows\System\ROFhYrv.exe
  2⤵
  PID:8628
- C:\Windows\System\rvMDYyx.exe
  C:\Windows\System\rvMDYyx.exe
  2⤵
  PID:8648
- C:\Windows\System\cHbyMfm.exe
  C:\Windows\System\cHbyMfm.exe
  2⤵
  PID:7320
- C:\Windows\System\XDMlKpk.exe
  C:\Windows\System\XDMlKpk.exe
  2⤵
  PID:8576
- C:\Windows\System\HCNFemu.exe
  C:\Windows\System\HCNFemu.exe
  2⤵
  PID:9208
- C:\Windows\System\OIeBUnL.exe
  C:\Windows\System\OIeBUnL.exe
  2⤵
  PID:8624
- C:\Windows\System\wdFMdQz.exe
  C:\Windows\System\wdFMdQz.exe
  2⤵
  PID:8440
- C:\Windows\System\mWrYYzZ.exe
  C:\Windows\System\mWrYYzZ.exe
  2⤵
  PID:8460
- C:\Windows\System\FvhDupG.exe
  C:\Windows\System\FvhDupG.exe
  2⤵
  PID:8856
- C:\Windows\System\ZxPSwQe.exe
  C:\Windows\System\ZxPSwQe.exe
  2⤵
  PID:8960
- C:\Windows\System\WyRICle.exe
  C:\Windows\System\WyRICle.exe
  2⤵
  PID:8716
- C:\Windows\System\zKAmiHc.exe
  C:\Windows\System\zKAmiHc.exe
  2⤵
  PID:8744
- C:\Windows\System\JqqZGBh.exe
  C:\Windows\System\JqqZGBh.exe
  2⤵
  PID:8756
- C:\Windows\System\hqQXmlm.exe
  C:\Windows\System\hqQXmlm.exe
  2⤵
  PID:8792
- C:\Windows\System\gDjuyWt.exe
  C:\Windows\System\gDjuyWt.exe
  2⤵
  PID:8816
- C:\Windows\System\vtOpjNK.exe
  C:\Windows\System\vtOpjNK.exe
  2⤵
  PID:8832
- C:\Windows\System\uUWPhsa.exe
  C:\Windows\System\uUWPhsa.exe
  2⤵
  PID:8872
- C:\Windows\System\dlbYJcU.exe
  C:\Windows\System\dlbYJcU.exe
  2⤵
  PID:8268
- C:\Windows\System\qjmjSrz.exe
  C:\Windows\System\qjmjSrz.exe
  2⤵
  PID:8900
- C:\Windows\System\pALhrfm.exe
  C:\Windows\System\pALhrfm.exe
  2⤵
  PID:8912
- C:\Windows\System\InPLurQ.exe
  C:\Windows\System\InPLurQ.exe
  2⤵
  PID:8428
- C:\Windows\System\tkjeqoD.exe
  C:\Windows\System\tkjeqoD.exe
  2⤵
  PID:8988
- C:\Windows\System\uQSaPVG.exe
  C:\Windows\System\uQSaPVG.exe
  2⤵
  PID:8984
- C:\Windows\System\MSHYUMA.exe
  C:\Windows\System\MSHYUMA.exe
  2⤵
  PID:8524
- C:\Windows\System\hLgnYHr.exe
  C:\Windows\System\hLgnYHr.exe
  2⤵
  PID:9092
- C:\Windows\System\aHToTQz.exe
  C:\Windows\System\aHToTQz.exe
  2⤵
  PID:8556
- C:\Windows\System\dLQBrbE.exe
  C:\Windows\System\dLQBrbE.exe
  2⤵
  PID:9124
- C:\Windows\System\VLiQslW.exe
  C:\Windows\System\VLiQslW.exe
  2⤵
  PID:8248
- C:\Windows\System\qBMVGEn.exe
  C:\Windows\System\qBMVGEn.exe
  2⤵
  PID:9044
- C:\Windows\System\dHkWard.exe
  C:\Windows\System\dHkWard.exe
  2⤵
  PID:9080
- C:\Windows\System\tzDzEDs.exe
  C:\Windows\System\tzDzEDs.exe
  2⤵
  PID:9112
- C:\Windows\System\KZFebPw.exe
  C:\Windows\System\KZFebPw.exe
  2⤵
  PID:9176
- C:\Windows\System\EVRHOSh.exe
  C:\Windows\System\EVRHOSh.exe
  2⤵
  PID:8612
- C:\Windows\System\kNvSSFT.exe
  C:\Windows\System\kNvSSFT.exe
  2⤵
  PID:8380
- C:\Windows\System\rGWfjeM.exe
  C:\Windows\System\rGWfjeM.exe
  2⤵
  PID:7728
- C:\Windows\System\wFmEnHO.exe
  C:\Windows\System\wFmEnHO.exe
  2⤵
  PID:8724
- C:\Windows\System\wCNQgnf.exe
  C:\Windows\System\wCNQgnf.exe
  2⤵
  PID:8388
- C:\Windows\System\yGzsSpp.exe
  C:\Windows\System\yGzsSpp.exe
  2⤵
  PID:8636
- C:\Windows\System\yWjylBa.exe
  C:\Windows\System\yWjylBa.exe
  2⤵
  PID:8384
- C:\Windows\System\aqhnsFL.exe
  C:\Windows\System\aqhnsFL.exe
  2⤵
  PID:8924
- C:\Windows\System\SZQyCaO.exe
  C:\Windows\System\SZQyCaO.exe
  2⤵
  PID:8780
- C:\Windows\System\yyeUGdr.exe
  C:\Windows\System\yyeUGdr.exe
  2⤵
  PID:8224
- C:\Windows\System\jwFgXhP.exe
  C:\Windows\System\jwFgXhP.exe
  2⤵
  PID:9004
- C:\Windows\System\cpMklhV.exe
  C:\Windows\System\cpMklhV.exe
  2⤵
  PID:8808
- C:\Windows\System\QXKraeP.exe
  C:\Windows\System\QXKraeP.exe
  2⤵
  PID:8308
- C:\Windows\System\MyzUeem.exe
  C:\Windows\System\MyzUeem.exe
  2⤵
  PID:8408
- C:\Windows\System\elSedsg.exe
  C:\Windows\System\elSedsg.exe
  2⤵
  PID:8708
- C:\Windows\System\OjzPjnh.exe
  C:\Windows\System\OjzPjnh.exe
  2⤵
  PID:8760
- C:\Windows\System\ohiHrtb.exe
  C:\Windows\System\ohiHrtb.exe
  2⤵
  PID:1016
- C:\Windows\System\MdWeypO.exe
  C:\Windows\System\MdWeypO.exe
  2⤵
  PID:9196
- C:\Windows\System\germqLv.exe
  C:\Windows\System\germqLv.exe
  2⤵
  PID:9164
- C:\Windows\System\nAtCCAA.exe
  C:\Windows\System\nAtCCAA.exe
  2⤵
  PID:9108
- C:\Windows\System\THsjUYd.exe
  C:\Windows\System\THsjUYd.exe
  2⤵
  PID:8356
- C:\Windows\System\JJIBNxo.exe
  C:\Windows\System\JJIBNxo.exe
  2⤵
  PID:8620
- C:\Windows\System\pCllewt.exe
  C:\Windows\System\pCllewt.exe
  2⤵
  PID:8392
- C:\Windows\System\vKjFqnE.exe
  C:\Windows\System\vKjFqnE.exe
  2⤵
  PID:8712
- C:\Windows\System\qiqMsmi.exe
  C:\Windows\System\qiqMsmi.exe
  2⤵
  PID:8676
- C:\Windows\System\yHXPFcA.exe
  C:\Windows\System\yHXPFcA.exe
  2⤵
  PID:9008
- C:\Windows\System\FXSBxqa.exe
  C:\Windows\System\FXSBxqa.exe
  2⤵
  PID:8536
- C:\Windows\System\HajmwbC.exe
  C:\Windows\System\HajmwbC.exe
  2⤵
  PID:8828
- C:\Windows\System\KKENVtg.exe
  C:\Windows\System\KKENVtg.exe
  2⤵
  PID:8848
- C:\Windows\System\CISQqhH.exe
  C:\Windows\System\CISQqhH.exe
  2⤵
  PID:8932
- C:\Windows\System\yCRkruN.exe
  C:\Windows\System\yCRkruN.exe
  2⤵
  PID:8996
- C:\Windows\System\GABiiHe.exe
  C:\Windows\System\GABiiHe.exe
  2⤵
  PID:8896
- C:\Windows\System\xKRKiXB.exe
  C:\Windows\System\xKRKiXB.exe
  2⤵
  PID:9128
- C:\Windows\System\GbrgvNj.exe
  C:\Windows\System\GbrgvNj.exe
  2⤵
  PID:8956
- C:\Windows\System\EwnXWRA.exe
  C:\Windows\System\EwnXWRA.exe
  2⤵
  PID:9040
- C:\Windows\System\ieUGuZX.exe
  C:\Windows\System\ieUGuZX.exe
  2⤵
  PID:8768
- C:\Windows\System\XDQTipl.exe
  C:\Windows\System\XDQTipl.exe
  2⤵
  PID:8748
- C:\Windows\System\KcibkjG.exe
  C:\Windows\System\KcibkjG.exe
  2⤵
  PID:9220
- C:\Windows\System\RVjhKjZ.exe
  C:\Windows\System\RVjhKjZ.exe
  2⤵
  PID:9236
- C:\Windows\System\clVapXL.exe
  C:\Windows\System\clVapXL.exe
  2⤵
  PID:9252
- C:\Windows\System\fTeFJkw.exe
  C:\Windows\System\fTeFJkw.exe
  2⤵
  PID:9276
- C:\Windows\System\CHgNaeR.exe
  C:\Windows\System\CHgNaeR.exe
  2⤵
  PID:9292
- C:\Windows\System\BBAywBp.exe
  C:\Windows\System\BBAywBp.exe
  2⤵
  PID:9308
- C:\Windows\System\RqQsFnT.exe
  C:\Windows\System\RqQsFnT.exe
  2⤵
  PID:9324
- C:\Windows\System\aqjCkYF.exe
  C:\Windows\System\aqjCkYF.exe
  2⤵
  PID:9340
- C:\Windows\System\othDfhO.exe
  C:\Windows\System\othDfhO.exe
  2⤵
  PID:9356
- C:\Windows\System\EAuOXXu.exe
  C:\Windows\System\EAuOXXu.exe
  2⤵
  PID:9376
- C:\Windows\System\iFmoTeh.exe
  C:\Windows\System\iFmoTeh.exe
  2⤵
  PID:9392
- C:\Windows\System\GsXzagT.exe
  C:\Windows\System\GsXzagT.exe
  2⤵
  PID:9408
- C:\Windows\System\WKJVBkX.exe
  C:\Windows\System\WKJVBkX.exe
  2⤵
  PID:9424
- C:\Windows\System\wURClJi.exe
  C:\Windows\System\wURClJi.exe
  2⤵
  PID:9440
- C:\Windows\System\nnSQQvL.exe
  C:\Windows\System\nnSQQvL.exe
  2⤵
  PID:9508
- C:\Windows\System\LliZwIC.exe
  C:\Windows\System\LliZwIC.exe
  2⤵
  PID:9528
- C:\Windows\System\rlBtfqc.exe
  C:\Windows\System\rlBtfqc.exe
  2⤵
  PID:9548
- C:\Windows\System\PrEWXNC.exe
  C:\Windows\System\PrEWXNC.exe
  2⤵
  PID:9564
- C:\Windows\System\otgcGgX.exe
  C:\Windows\System\otgcGgX.exe
  2⤵
  PID:9580
- C:\Windows\System\VjTKaEJ.exe
  C:\Windows\System\VjTKaEJ.exe
  2⤵
  PID:9596
- C:\Windows\System\LeUrvPA.exe
  C:\Windows\System\LeUrvPA.exe
  2⤵
  PID:9612
- C:\Windows\System\ctAVkGO.exe
  C:\Windows\System\ctAVkGO.exe
  2⤵
  PID:9628
- C:\Windows\System\xZRoInW.exe
  C:\Windows\System\xZRoInW.exe
  2⤵
  PID:9648
- C:\Windows\System\vriQMKe.exe
  C:\Windows\System\vriQMKe.exe
  2⤵
  PID:9664
- C:\Windows\System\LFcItfn.exe
  C:\Windows\System\LFcItfn.exe
  2⤵
  PID:9684
- C:\Windows\System\cvJJWgX.exe
  C:\Windows\System\cvJJWgX.exe
  2⤵
  PID:9700
- C:\Windows\System\yUBieku.exe
  C:\Windows\System\yUBieku.exe
  2⤵
  PID:9716
- C:\Windows\System\NHdAgkP.exe
  C:\Windows\System\NHdAgkP.exe
  2⤵
  PID:9732
- C:\Windows\System\mQJlloS.exe
  C:\Windows\System\mQJlloS.exe
  2⤵
  PID:9748
- C:\Windows\System\ccsfrOB.exe
  C:\Windows\System\ccsfrOB.exe
  2⤵
  PID:9772
- C:\Windows\System\vUzMngn.exe
  C:\Windows\System\vUzMngn.exe
  2⤵
  PID:9796
- C:\Windows\System\kcexqAA.exe
  C:\Windows\System\kcexqAA.exe
  2⤵
  PID:9820
- C:\Windows\System\YHOOGHw.exe
  C:\Windows\System\YHOOGHw.exe
  2⤵
  PID:9836
- C:\Windows\System\hYQwNfQ.exe
  C:\Windows\System\hYQwNfQ.exe
  2⤵
  PID:9856
- C:\Windows\System\dudhEnB.exe
  C:\Windows\System\dudhEnB.exe
  2⤵
  PID:9880
- C:\Windows\System\cAGPGfu.exe
  C:\Windows\System\cAGPGfu.exe
  2⤵
  PID:9908
- C:\Windows\System\glFmvoB.exe
  C:\Windows\System\glFmvoB.exe
  2⤵
  PID:9924
- C:\Windows\System\gSYjBpT.exe
  C:\Windows\System\gSYjBpT.exe
  2⤵
  PID:9956
- C:\Windows\System\EagjLIg.exe
  C:\Windows\System\EagjLIg.exe
  2⤵
  PID:9972
- C:\Windows\System\LuDhFYE.exe
  C:\Windows\System\LuDhFYE.exe
  2⤵
  PID:9992
- C:\Windows\System\XGxSYzv.exe
  C:\Windows\System\XGxSYzv.exe
  2⤵
  PID:10008
- C:\Windows\System\tGZcfuf.exe
  C:\Windows\System\tGZcfuf.exe
  2⤵
  PID:10024
- C:\Windows\System\kOCHnVx.exe
  C:\Windows\System\kOCHnVx.exe
  2⤵
  PID:10040
- C:\Windows\System\BDJEHYr.exe
  C:\Windows\System\BDJEHYr.exe
  2⤵
  PID:10056
- C:\Windows\System\oALYKdu.exe
  C:\Windows\System\oALYKdu.exe
  2⤵
  PID:10072
- C:\Windows\System\vgzwvzo.exe
  C:\Windows\System\vgzwvzo.exe
  2⤵
  PID:10088
- C:\Windows\System\BXxMnYf.exe
  C:\Windows\System\BXxMnYf.exe
  2⤵
  PID:10104
- C:\Windows\System\XxkxTnJ.exe
  C:\Windows\System\XxkxTnJ.exe
  2⤵
  PID:10120
- C:\Windows\System\ZZNUdiY.exe
  C:\Windows\System\ZZNUdiY.exe
  2⤵
  PID:10136
- C:\Windows\System\UfGuReZ.exe
  C:\Windows\System\UfGuReZ.exe
  2⤵
  PID:10152
- C:\Windows\System\UZdpWNx.exe
  C:\Windows\System\UZdpWNx.exe
  2⤵
  PID:10168
- C:\Windows\System\ZSOwnoh.exe
  C:\Windows\System\ZSOwnoh.exe
  2⤵
  PID:10184
- C:\Windows\System\oUllsZk.exe
  C:\Windows\System\oUllsZk.exe
  2⤵
  PID:10200
- C:\Windows\System\fgZiaVR.exe
  C:\Windows\System\fgZiaVR.exe
  2⤵
  PID:10216
- C:\Windows\System\NJBaHce.exe
  C:\Windows\System\NJBaHce.exe
  2⤵
  PID:10232
- C:\Windows\System\uztJLSc.exe
  C:\Windows\System\uztJLSc.exe
  2⤵
  PID:8696
- C:\Windows\System\MmnUBly.exe
  C:\Windows\System\MmnUBly.exe
  2⤵
  PID:8728
- C:\Windows\System\QibgGEG.exe
  C:\Windows\System\QibgGEG.exe
  2⤵
  PID:8904
- C:\Windows\System\FJZfBrF.exe
  C:\Windows\System\FJZfBrF.exe
  2⤵
  PID:8812
- C:\Windows\System\hWDnXQO.exe
  C:\Windows\System\hWDnXQO.exe
  2⤵
  PID:9244
- C:\Windows\System\ItpInka.exe
  C:\Windows\System\ItpInka.exe
  2⤵
  PID:9180
- C:\Windows\System\HjjCVbr.exe
  C:\Windows\System\HjjCVbr.exe
  2⤵
  PID:9232
- C:\Windows\System\RSaoLDS.exe
  C:\Windows\System\RSaoLDS.exe
  2⤵
  PID:9260
- C:\Windows\System\YxaPeop.exe
  C:\Windows\System\YxaPeop.exe
  2⤵
  PID:9348
- C:\Windows\System\XIfurxN.exe
  C:\Windows\System\XIfurxN.exe
  2⤵
  PID:8700
- C:\Windows\System\eUafBUi.exe
  C:\Windows\System\eUafBUi.exe
  2⤵
  PID:9368
- C:\Windows\System\EuzDHLf.exe
  C:\Windows\System\EuzDHLf.exe
  2⤵
  PID:9400
- C:\Windows\System\uaVXdBy.exe
  C:\Windows\System\uaVXdBy.exe
  2⤵
  PID:9304
- C:\Windows\System\Vjgydze.exe
  C:\Windows\System\Vjgydze.exe
  2⤵
  PID:9436
- C:\Windows\System\dmKXqRq.exe
  C:\Windows\System\dmKXqRq.exe
  2⤵
  PID:9460
- C:\Windows\System\PpeYSwq.exe
  C:\Windows\System\PpeYSwq.exe
  2⤵
  PID:9476
- C:\Windows\System\pjipLOa.exe
  C:\Windows\System\pjipLOa.exe
  2⤵
  PID:9496
- C:\Windows\System\YJnXNfF.exe
  C:\Windows\System\YJnXNfF.exe
  2⤵
  PID:9536
- C:\Windows\System\jwJeaOT.exe
  C:\Windows\System\jwJeaOT.exe
  2⤵
  PID:9516
- C:\Windows\System\sexBznx.exe
  C:\Windows\System\sexBznx.exe
  2⤵
  PID:9604
- C:\Windows\System\SrpEpNf.exe
  C:\Windows\System\SrpEpNf.exe
  2⤵
  PID:9636
- C:\Windows\System\ictpeEr.exe
  C:\Windows\System\ictpeEr.exe
  2⤵
  PID:9676
- C:\Windows\System\AqWwYLp.exe
  C:\Windows\System\AqWwYLp.exe
  2⤵
  PID:9624
- C:\Windows\System\xdSZLEP.exe
  C:\Windows\System\xdSZLEP.exe
  2⤵
  PID:9656
- C:\Windows\System\cAUGONY.exe
  C:\Windows\System\cAUGONY.exe
  2⤵
  PID:9728
- C:\Windows\System\ujkKmGj.exe
  C:\Windows\System\ujkKmGj.exe
  2⤵
  PID:9756
- C:\Windows\System\oGjXoTW.exe
  C:\Windows\System\oGjXoTW.exe
  2⤵
  PID:9768
- C:\Windows\System\BtrLYIG.exe
  C:\Windows\System\BtrLYIG.exe
  2⤵
  PID:9828
- C:\Windows\System\gfDMWPO.exe
  C:\Windows\System\gfDMWPO.exe
  2⤵
  PID:9844
- C:\Windows\System\aAHlIqv.exe
  C:\Windows\System\aAHlIqv.exe
  2⤵
  PID:9872
- C:\Windows\System\VILDOVq.exe
  C:\Windows\System\VILDOVq.exe
  2⤵
  PID:9904
- C:\Windows\System\BWOcSLN.exe
  C:\Windows\System\BWOcSLN.exe
  2⤵
  PID:9892
- C:\Windows\System\LHmRiHK.exe
  C:\Windows\System\LHmRiHK.exe
  2⤵
  PID:9964
- C:\Windows\System\OnJbJEs.exe
  C:\Windows\System\OnJbJEs.exe
  2⤵
  PID:9968
- C:\Windows\System\WGXwaiR.exe
  C:\Windows\System\WGXwaiR.exe
  2⤵
  PID:10004
- C:\Windows\System\AgRZqUi.exe
  C:\Windows\System\AgRZqUi.exe
  2⤵
  PID:10064
- C:\Windows\System\HYZNbAX.exe
  C:\Windows\System\HYZNbAX.exe
  2⤵
  PID:10128
- C:\Windows\System\KNWOJny.exe
  C:\Windows\System\KNWOJny.exe
  2⤵
  PID:10164

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CDBufTj.exe

Filesize
1.6MB

MD5
adb10a9b2a79179ebf5270b5c99c0dbe

SHA1
b2f945ccfbd22881cc5a157d9b8631276077735a

SHA256
1ab17267b3a39eda8e1f0ebfad26b9d989d1c760858f14582f5669a1065abd02

SHA512
27e61759067c82700f337dd6a72b6b77c033ce2e6c4e470677f6264f832f98c03637c859ae7d607447dbfd240545a9fff9e6edb57c294c60c65543b04d0ca51f

Download Submit
C:\Windows\system\GCpMbhY.exe

Filesize
1.6MB

MD5
69bd25cc6c8fe7ea8bab164bf5bb6ee7

SHA1
c5feb5fa8acff80f6b70774063fff001d74b3b25

SHA256
96a1a9581348945e4a94e8edb8aac7477c9a509b3a8dbbd7406a2fdb7421c403

SHA512
f44be508ae9df875de704805f83f2c3cb3f6342f6e639964a352568ada5c884e9d962a93c7a46c6b6b32a82bac91f0a6ea787c4e819d4ef674026ccdb1b928c0

Download Submit
C:\Windows\system\IHIrLtn.exe

Filesize
1.6MB

MD5
cd1a084d520ddd19c6cc8d5ad19e1f91

SHA1
911d6e54b1c3d829dbb7edc8f92cd6b5fbe81e62

SHA256
fc9515edf77698861b7cd02ca85b80db8769b4100646e8235a0d54bdef936b84

SHA512
c50349c6484a248f52a316b9f457091521356e577eb51f190ca86b4c6eb09f87856e9a2c5caa76ccac4d3bf74e6bc8a37f50480c4e6fac8e37aff6840a094b51

Download Submit
C:\Windows\system\ISLOrZl.exe

Filesize
1.7MB

MD5
e39f59d43deb982f6d885113cb07e65f

SHA1
481824ce3eb4b3c44200dd9bfcfb76592507b7d7

SHA256
9e8615ed789de95affa65f9db24d602c69e299d07f74be71ed0dd6958aac8d18

SHA512
91534e037172071492b171089ef1b4630c7403cbd380df3d63fc50131f602866d460836196d0ee978c505790fcb31385eb1f1adf17b71720d62e7145cae8808d

Download Submit
C:\Windows\system\InUmgPz.exe

Filesize
1.6MB

MD5
8a18d57d48bd918f0cd1f8a0ae40eac3

SHA1
c90c08f3b5cb5a023c7c4cedafb802fee1588cd7

SHA256
8f1913da0e654ec7a7a535ffc1ddeb748b1f37231cc709c8ab3689ff6ec4c775

SHA512
c90ad1be957ed13a67c3f0d07aca85e3aaf7646e950669465491392921bba4b3fb956643c798f8b32001b42072b20995dfb8e3a8f6938299eacb954725d5fb09

Download Submit
C:\Windows\system\MseQKPC.exe

Filesize
1.7MB

MD5
01f5461a733f53254db9ef4c1084c6dd

SHA1
638aa2e547c611a19a65b5085a57753a5eb2cc64

SHA256
6e8ddf3cccb59567656cc8595cf172cdcf6226d8684d9ee4dfdaf296a4ede565

SHA512
acd8971cb4715d8eec838e20422133822bdbaec3118218234d05865c1f2995c5247cad751603fd6d5f23d17bd61940807f6639174ee1a441a6692bb309ba3243

Download Submit
C:\Windows\system\TJvBDGO.exe

Filesize
1.7MB

MD5
987874cd89c5121b96d21af573e7c892

SHA1
aafcdb25fcb37a60c6698af00ba5c88ba7d72da0

SHA256
4fa8f4dda588a94b5b4db51baf8d20199d582c7172d2671e20bacfe0da130663

SHA512
cb02607889f17ecda992de5c770328b2caf5df8541e7ee80df6ab608132b1fa2d5fe9523d74c2de8067163617bee107fd98ac72e37aafeeab45d65cb85429329

Download Submit
C:\Windows\system\VXVkPHl.exe

Filesize
1.7MB

MD5
20bcf79858d1e2e24d1e70ffbb52d127

SHA1
4861461a5e443a668564b24bbd4fb4f185f9dbdd

SHA256
8002dd9f92eba38083054cba1c7aabb30e88f5c01e8ea4d0a8fbdd1d45e47312

SHA512
7d88cee6214cd542b70deb6f4c326d99676e3e0ce14c0271c7f7c0574c9053f155b5233989cafc194aa59b096bd731f602fddb21da46d196adab89ffb1bb35ed

Download Submit
C:\Windows\system\XddVcfi.exe

Filesize
1.6MB

MD5
0d4eeabbbbf5ba6f60001a6cbe7fe42c

SHA1
e9de0b29f20fe5a963e18e85e415226c77d945f7

SHA256
50d67e0ffba3a3eb7e5952664cb6d581c116154070997e413b1a582fe53d3051

SHA512
55ffb8111d48a3b21f3d9b9e3584de1e20ff559df261801e778d13d1a268624f45ef8771e8b2d4d9d328d42da415fd4ec9a435c91c4071cd476a08271a381a51

Download Submit
C:\Windows\system\ZAXinpU.exe

Filesize
1.6MB

MD5
f1bb3db349acf580a5414f062b0c7609

SHA1
13d5ccac8492166c4608f30d96a94c28bb434d16

SHA256
d47a316ec63ec916977494accf67d54e2b2d95a351b80b139bcb98a187e72f27

SHA512
f8df8f78a21e3261b219ccfbf8f92e493ab2bf93e8ca3a70492b38432b61d33c36dae969b522bf6fb79b0a687d6af2d3dd269a147eb2849af3ccea132ab74dbf

Download Submit
C:\Windows\system\ZORLaPh.exe

Filesize
1.6MB

MD5
d0fd288a485778b9abaaeae9c008bf49

SHA1
5f90010c43654fad992ea50562ba8e13e801c2c8

SHA256
fec5eae7341b3113f5af8377f9b0e00c1ea1100d4a84cd7c8315ec4470f792e1

SHA512
c7e55287c39f53d16804f04ffbc31fc8fa916a9da4bb72acfb3916f42d4d061c78eb3e9f8a01b074eda46a433e0536460dd032c3f6b1e22c62b74ad3c485ed23

Download Submit
C:\Windows\system\ZPLBrse.exe

Filesize
1.6MB

MD5
0b0573de64316fb8aa1ab03e1260a99d

SHA1
6beb66984973f8614a32eb3dc2c25eba4320e6fd

SHA256
a6018055742aa54980920600585f63ce47ad09b88b84f4afbb1da7edd7c25560

SHA512
b89b6e79668072713db78cb51a0aefeea00e40a1b5bb92fa2c2d46deb1847fb53554767e1ffdacfbf385c4c14fccd31221676098e22d6c25dbac18ce630c3864

Download Submit
C:\Windows\system\aCoOIyC.exe

Filesize
1.6MB

MD5
50038398353712f86c174e84080e57ab

SHA1
b42ce5bfb7e153fa91bc0da70c9184b6a0349b67

SHA256
035f9bd05faefb7b1725ce8cf997998f09d6e39e0d9558da3336dd2681c5c90c

SHA512
4a3d6b60a02a70dcd0d498c8ca22ece79edabcddc4d31152ad33cf843b918706f0e5e61db878cf2599e3065b581a702033468cf06b5fb15d92d7748e8cefe8ea

Download Submit
C:\Windows\system\aoOAWWj.exe

Filesize
1.7MB

MD5
4657817e8c9bc9c125960a6ed5e9227d

SHA1
58f1178b286f8792755fe2e2e7aa9927d3028db6

SHA256
d12acbb77ab5470c9198c5a854c2169ae3fd7707fba67245eb32eabe429597a8

SHA512
b41adccf74de4fc6990635a92c49f21ef914de498bc08868b6e4ede45b8e01a4b04a17512058a98ab5ab0647039be3fdd75314b17a7e77f2edbfdb50dce6389a

Download Submit
C:\Windows\system\erKJAVL.exe

Filesize
1.6MB

MD5
18f0bb92d6ffe495432fef1e7570f150

SHA1
d3266e39ac5a4a4f0e2bc1e2bed031b56a9e070f

SHA256
b45ef1073506f6f56282c39db2db74077f19588991d9bdc5ea58b24504c16aad

SHA512
1c326c08d0aa52157b5b3c198b0a4f7b83b1def51eef14e95c6f28ad229f0cc16e31875f10652493cf41972ab3bd85e85c652e4f6a86ce5adc8080a2593cd9a1

Download Submit
C:\Windows\system\fzQRzIu.exe

Filesize
1.6MB

MD5
acb63f9b633bc3ff62d4bdc8bbd89f65

SHA1
38589bc651fd20ac19c98e6d636739b3a46c6162

SHA256
5b9d5285310c98bee2cac7e1095adee5bf2350970c0840c25d7b40ffad166a52

SHA512
64bb3415193ec139845f70b9f39ff5ebd0385f2e246e729994c6b7154a93a73326162775cf7192075f737da0bba047e013595d9da9ca5b7643dc917a7fb45f53

Download Submit
C:\Windows\system\gAZqlff.exe

Filesize
1.7MB

MD5
5939761dc0236ede1de30cb93ba629da

SHA1
d9feb14092bb2e3daf4fccfc3ca9ec2b52b35cd4

SHA256
5acb49f14f668c22c52f00642c7aaa321d540df91427f0ce150185119317ba22

SHA512
924bf57fb59fa3f829f4956a5d378260a3938231ea3deba266d98ee8e77e4c790935bcfaafcd2fc17f312f442cd132429e09e28d275265a5e34dc581573571bb

Download Submit
C:\Windows\system\iWNhksu.exe

Filesize
1.7MB

MD5
214fe2b5c03840c0f35cfd85b6012bac

SHA1
e63dece378fbd407f5c30f891080290a184ded17

SHA256
8644fe6cea59c0f074bc4d0ff2d25db8921c3cf62f7fa900c305b55e6fd86f05

SHA512
1ab4718732e43c6e91c826621e810723d8354d40517d12334dda91dee1a284327b7403e8d861edddfdb850057f99dc2bac49e9bba96cefcd7714c8d9affe4c8c

Download Submit
C:\Windows\system\iwUKzpD.exe

Filesize
1.7MB

MD5
76607c44bf057552e0a63367b575c535

SHA1
a55d9ce41d0ac1d6d0c8838c83e599666c02f8b3

SHA256
4e8d1c5282f05bbd8a55ed68be4dfceb54ca5844566cd908536c921fcfcb08c6

SHA512
ab55e91db5300050b96655fb7b45dc02e3c29e701a7fd7b87c9fe0d7156b28c6f81ee50047914954db74b10c9163917fd2d382369351d4852111daae346b461a

Download Submit
C:\Windows\system\kxuiuWd.exe

Filesize
1.7MB

MD5
dda7b53a26c75b1e6436d88b16a5b9b5

SHA1
e39e104bb452e0ee4db72bce9e097a20aa951f24

SHA256
0a3b0f4ac69dc43e013d0f2d548a3638c3e9afcdf6c9acb4684933a20b71375a

SHA512
1a68eaf386def0c44598fca8bdf53830bbcf7c0febdfaa5dad5e06e2ac5d5cac0dc06d618daf97f6205208a013e1082dcf64483d647c22b30875508e7be01011

Download Submit
C:\Windows\system\nAnaPfu.exe

Filesize
1.7MB

MD5
77153285665d9031ea3205e4253aa969

SHA1
f626ff3b1e669538098c33e0c1ce9a4a48536818

SHA256
815dbbfab36e2d4d72e91cfa859cf7b3e43ba4dc2bec94f5579a9df17042c5d5

SHA512
9dc191361bb52a7bb736bf3b3b0f1ced871e49e6923609f5683b32741ded6298c0f081cb80a34ce4dff085c46c54c60ea023a3d49cd266a9db2ad5f9536d6098

Download Submit
C:\Windows\system\nVbmBLq.exe

Filesize
1.7MB

MD5
d30c5a401b1176b0bcbe8c0032e8e574

SHA1
d84c784e68ced635fc2dce2107f960118f3cbc3e

SHA256
9700036b53bbc85020c193c2f54d09927ba0352b18616cc658bd0dfd9ebe7c95

SHA512
6d4a9fc590ec6ef34a0f3c36d24441b3844e75a3f75d6c49f131c2b8000fc01999c53843f419d7217374c056491c24673fcd13f0369461aacc41bbc935903039

Download Submit
C:\Windows\system\nhaknyc.exe

Filesize
8B

MD5
3fa896e6e03a6c36944841b51d39e0d4

SHA1
4aefb55d27e72ef2d47403b0c8ce06d172004a35

SHA256
400669c3a4cce9fc0e15e111795da46968d6aa425fadb66d6e8c94b8a55f448d

SHA512
612aa9da451a214208d9de281e4424e86a677aa7a795a809d046b92d6bba85793ab2e58fb70475807546f0c1e5ee525dd22de24b67b42735f5d59a71d847dc4f

Download Submit
C:\Windows\system\pOqLPmm.exe

Filesize
1.6MB

MD5
1e625ab90e72f3626db674b7f19f1d64

SHA1
657508fca3bfb2d4c16d0ed52c91a474c8f3496a

SHA256
1200cd04022a919cc7d0f68bd28c22a6216470e4e2b308cb0bce6e6e4796dbb4

SHA512
9eae4932679dfd2aee7e149c43d5a7d0d2627f48755cc5ea5d479ea3ae847f98938d2f77e471e1ee08acaf583b3d4912bf5cda8353cdb472bde80ba97280f460

Download Submit
C:\Windows\system\sfnHrcc.exe

Filesize
1.7MB

MD5
27ae1071207d573b3b841d966e108bda

SHA1
61d5e39c1b4f03bfbc30c26e204b55f5b6b68a95

SHA256
3afc2eda6c275bcf869173227a59bbf1162d5da326d2a97d61fe0bc31b5bc7bc

SHA512
556557d012c35f80704a4ad479287daa3757e16ceb2640262bb1b5c0d2cdff7293f495bc2a99ba4ee789e4af9f8a8dedb18ea638c441ce5cb9f84e37d92b9d36

Download Submit
C:\Windows\system\tnGxDPh.exe

Filesize
1.6MB

MD5
86ba5cf3a7ac58316566d16eb09894d1

SHA1
140214881b0c394a1c70047bda39ffa0cf941463

SHA256
4c4bfd824dbad8d9beb395f8ec9147ed7ef973c7e114d457fba6eb35db4b376a

SHA512
b84524a06cdc8e440d3f00f02edbf45899e8773a9053d89d55f260ccfb15a6ec72856235f39cde5c63fc976fd32c43b175452e08f515aaecc409b5250ae443da

Download Submit
C:\Windows\system\uKDzSMS.exe

Filesize
1.7MB

MD5
d14319476382ec1049dec08936f4ccb2

SHA1
9d1b4ae2e706e78d7a673175bd75ecbca99b60cf

SHA256
f375adf76160610f61804972116bbe8caebee68193051cdbd28fc61c6d43d097

SHA512
e3d3234c94c250aa2d7b558ce42c225bfdb72fd9f1fa3fdc7f7bd5526445e04e787f64ded3899beab886ea4dca221e0685d038f26affd2f0d8aaeb009b3d8c76

Download Submit
C:\Windows\system\xaaGMgu.exe

Filesize
1.6MB

MD5
473510c344231c5ad5bdb175fc5ab525

SHA1
25889adfe21a23dd813eef0d6c7f001b59d4c5ed

SHA256
5cd361879965d554e6375ec9842510b83e0144c61ddd8b1a1f1f8da88ca205fd

SHA512
a8eafa1b427f995e59ccf21424b46443be9f2c2ca83181d114046e7f300d0b78a0cc400d67da4043c45612f08f1f76f4e701ea5e412cc1254993a755675c7082

Download Submit
\Windows\system\RsFnsab.exe

Filesize
1.6MB

MD5
cb74535f7eb03e3a540ea5cb4f2dd3c4

SHA1
8da099cac0790bd56554942b85e91622b3d86360

SHA256
860cb1ce5e81372df89fe6aa5c799e938d74d1233e857fbf23f11cda72efcf26

SHA512
33fa63db1e95a34e3ec123805bfc7473b09c52586264f4ba71d139896c80bb2f0b7be9f06d8e067cf95582574fd0d82fc5096a832de46b5d96943a021ac027f8

Download Submit
\Windows\system\SxRrSVr.exe

Filesize
1.6MB

MD5
4ce8f809c1a8fd2a201f42b67ef8dc7b

SHA1
fadf2921f0a4892ff1bee76f1d727354cc121abe

SHA256
a5de5c05945f7285024c192cf7fa70a04704dc9925de9421109da2ed9fb1ec76

SHA512
2d8f12a2e775a1836822f002372cad10a495aa69d3ddd1ed31bbd4996989cb7a4eeaccf2fbd1b975fa4dc41b06aebfb6122bec6fce53bac3c422b40bb2eef397

Download Submit
\Windows\system\WlVQxtU.exe

Filesize
1.7MB

MD5
46d684fa3f798bd7cf48e52390970b9c

SHA1
f9bdc48f0023a28cd8b3a1414d831271c257eb36

SHA256
179de21fd901f6a694ac8d2044cac8b3fbf8358da7ac8dd71b8046d30440dbfe

SHA512
7c2e96690ea40ec002d5861a5e8f03f1b5d686a34510f0fda45b584e4db5a8dfd0137fe1f72e9a86e7cb0fe2eee9845116dc5e589869131f872cfa46b7c937e7

Download Submit
\Windows\system\hOmTLuL.exe

Filesize
1.6MB

MD5
cf52de928748c53af1e1c4132034b0f9

SHA1
8cd1f1ecbb7101424352dd62633790e60372bb64

SHA256
2703294dd6beed7e6b6df18f1dfa39fb4ff9e94fd9635064655291b645538d3f

SHA512
3e05a4bc5731b8311363e5ea987f41678197c0790684996c475f827d4f5ca251177bb07e9852a569e3c6dcf4b3d4bdccffc815dbb5fd27e6e0b6b2c0edb1ce7a

Download Submit
\Windows\system\rSYkhBx.exe

Filesize
1.6MB

MD5
5f7e197bd96604a63d568622b2ed545c

SHA1
897eaef27edea93351af999028b9e12835e89d2e

SHA256
11d63708f61f1d45e8a5e48f3583dd5fc8ae1bcf7c9820d421d44572266584f9

SHA512
6f545acd68419d264db87390ddd2202c54534b9c6be56ad0bc2621d233f360bfa8db1a47f13eedc3fbce552c8319c6494685fe1ee0d6ac67ed9b9215e814d46f

Download Submit
memory/1212-91-0x000000013F810000-0x000000013FC02000-memory.dmp

Filesize
3.9MB

Download
memory/1212-4729-0x000000013F810000-0x000000013FC02000-memory.dmp

Filesize
3.9MB

Download
memory/1232-66-0x000000013F980000-0x000000013FD72000-memory.dmp

Filesize
3.9MB

Download
memory/1232-4915-0x000000013F980000-0x000000013FD72000-memory.dmp

Filesize
3.9MB

Download
memory/1568-84-0x000000013F260000-0x000000013F652000-memory.dmp

Filesize
3.9MB

Download
memory/1568-4565-0x000000013F260000-0x000000013F652000-memory.dmp

Filesize
3.9MB

Download
memory/1932-8-0x000000013F1C0000-0x000000013F5B2000-memory.dmp

Filesize
3.9MB

Download
memory/1932-3711-0x000000013F1C0000-0x000000013F5B2000-memory.dmp

Filesize
3.9MB

Download
memory/1932-381-0x000000013F1C0000-0x000000013F5B2000-memory.dmp

Filesize
3.9MB

Download
memory/2464-36-0x000000013F580000-0x000000013F972000-memory.dmp

Filesize
3.9MB

Download
memory/2464-3713-0x000000013F580000-0x000000013F972000-memory.dmp

Filesize
3.9MB

Download
memory/2472-57-0x000000013F410000-0x000000013F802000-memory.dmp

Filesize
3.9MB

Download
memory/2472-3707-0x000000013F410000-0x000000013F802000-memory.dmp

Filesize
3.9MB

Download
memory/2528-4619-0x000000013FC40000-0x0000000140032000-memory.dmp

Filesize
3.9MB

Download
memory/2528-60-0x000000013FC40000-0x0000000140032000-memory.dmp

Filesize
3.9MB

Download
memory/2640-72-0x000000013FF00000-0x00000001402F2000-memory.dmp

Filesize
3.9MB

Download
memory/2640-4558-0x000000013FF00000-0x00000001402F2000-memory.dmp

Filesize
3.9MB

Download
memory/2660-3715-0x000000013FF70000-0x0000000140362000-memory.dmp

Filesize
3.9MB

Download
memory/2660-35-0x000000013FF70000-0x0000000140362000-memory.dmp

Filesize
3.9MB

Download
memory/2748-1474-0x000007FEF5E90000-0x000007FEF682D000-memory.dmp

Filesize
9.6MB

Download
memory/2748-51-0x000007FEF5E90000-0x000007FEF682D000-memory.dmp

Filesize
9.6MB

Download
memory/2748-18-0x000007FEF614E000-0x000007FEF614F000-memory.dmp

Filesize
4KB

Download
memory/2748-89-0x000007FEF5E90000-0x000007FEF682D000-memory.dmp

Filesize
9.6MB

Download
memory/2748-29-0x000007FEF5E90000-0x000007FEF682D000-memory.dmp

Filesize
9.6MB

Download
memory/2748-30-0x000000001B5F0000-0x000000001B8D2000-memory.dmp

Filesize
2.9MB

Download
memory/2748-33-0x000007FEF5E90000-0x000007FEF682D000-memory.dmp

Filesize
9.6MB

Download
memory/2748-32-0x0000000001E00000-0x0000000001E08000-memory.dmp

Filesize
32KB

Download
memory/2756-4758-0x000000013F140000-0x000000013F532000-memory.dmp

Filesize
3.9MB

Download
memory/2756-78-0x000000013F140000-0x000000013F532000-memory.dmp

Filesize
3.9MB

Download
memory/2948-3716-0x000000013F660000-0x000000013FA52000-memory.dmp

Filesize
3.9MB

Download
memory/2948-58-0x000000013F660000-0x000000013FA52000-memory.dmp

Filesize
3.9MB

Download
memory/2980-6-0x0000000002E80000-0x0000000003272000-memory.dmp

Filesize
3.9MB

Download
memory/2980-65-0x000000013F980000-0x000000013FD72000-memory.dmp

Filesize
3.9MB

Download
memory/2980-54-0x000000013FC40000-0x0000000140032000-memory.dmp

Filesize
3.9MB

Download
memory/2980-37-0x000000013F960000-0x000000013FD52000-memory.dmp

Filesize
3.9MB

Download
memory/2980-42-0x000000013F580000-0x000000013F972000-memory.dmp

Filesize
3.9MB

Download
memory/2980-77-0x0000000003610000-0x0000000003A02000-memory.dmp

Filesize
3.9MB

Download
memory/2980-55-0x000000013F660000-0x000000013FA52000-memory.dmp

Filesize
3.9MB

Download
memory/2980-56-0x0000000003610000-0x0000000003A02000-memory.dmp

Filesize
3.9MB

Download
memory/2980-34-0x000000013FF70000-0x0000000140362000-memory.dmp

Filesize
3.9MB

Download
memory/2980-71-0x000000013FF00000-0x00000001402F2000-memory.dmp

Filesize
3.9MB

Download
memory/2980-90-0x000000013F810000-0x000000013FC02000-memory.dmp

Filesize
3.9MB

Download
memory/2980-1-0x000000013F070000-0x000000013F462000-memory.dmp

Filesize
3.9MB

Download
memory/2980-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2980-83-0x000000013F070000-0x000000013F462000-memory.dmp

Filesize
3.9MB

Download
memory/2980-88-0x0000000002E80000-0x0000000003272000-memory.dmp

Filesize
3.9MB

Download
memory/2980-5321-0x000000013FF70000-0x0000000140362000-memory.dmp

Filesize
3.9MB

Download
memory/2992-38-0x000000013F960000-0x000000013FD52000-memory.dmp

Filesize
3.9MB

Download