xmrig | a86783200a935f109e4d5e212919f7ff13a224863aff7bcec2bb49777652d1e7

Analysis

max time kernel
149s
max time network
150s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
10/05/2024, 14:28

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
Size

1.6MB
MD5

001de38b4dfb5e89f86ff179c7021900
SHA1

ac281c7f4df16893129d8b569ad26713596962e2
SHA256

a86783200a935f109e4d5e212919f7ff13a224863aff7bcec2bb49777652d1e7
SHA512

398c71cc845f408ba52783f42b407ef9427491e69c3f0c01391b0f437b45ae6c7ea724842c9ab59b4dfa99a4b27733490b626418a98dd07fbf3a25f3197d9d84
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkiptb8q33F1QeQthKJAc+StNfNuUv6asiRgcj:Lz071uv4BPMkivwSbaMrnj

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 23 IoCs

miner

resource	yara_rule
behavioral1/memory/2672-8-0x000000013FC70000-0x0000000140062000-memory.dmp	xmrig
behavioral1/memory/2584-15-0x000000013FB80000-0x000000013FF72000-memory.dmp	xmrig
behavioral1/memory/2572-32-0x000000013F820000-0x000000013FC12000-memory.dmp	xmrig
behavioral1/memory/2724-66-0x000000013F4A0000-0x000000013F892000-memory.dmp	xmrig
behavioral1/memory/1516-72-0x000000013F0F0000-0x000000013F4E2000-memory.dmp	xmrig
behavioral1/memory/2348-75-0x000000013F820000-0x000000013FC12000-memory.dmp	xmrig
behavioral1/memory/2748-83-0x000000013FC70000-0x0000000140062000-memory.dmp	xmrig
behavioral1/memory/808-82-0x0000000003740000-0x0000000003B32000-memory.dmp	xmrig
behavioral1/memory/2672-90-0x000000013FC70000-0x0000000140062000-memory.dmp	xmrig
behavioral1/memory/808-80-0x000000013FCD0000-0x00000001400C2000-memory.dmp	xmrig
behavioral1/memory/2456-62-0x000000013FF50000-0x0000000140342000-memory.dmp	xmrig
behavioral1/memory/2196-60-0x000000013F610000-0x000000013FA02000-memory.dmp	xmrig
behavioral1/memory/2632-57-0x000000013FE10000-0x0000000140202000-memory.dmp	xmrig
behavioral1/memory/2584-99-0x000000013FB80000-0x000000013FF72000-memory.dmp	xmrig
behavioral1/memory/2244-101-0x000000013F6A0000-0x000000013FA92000-memory.dmp	xmrig
behavioral1/memory/1516-5349-0x000000013F0F0000-0x000000013F4E2000-memory.dmp	xmrig
behavioral1/memory/2348-5574-0x000000013F820000-0x000000013FC12000-memory.dmp	xmrig
behavioral1/memory/2632-6804-0x000000013FE10000-0x0000000140202000-memory.dmp	xmrig
behavioral1/memory/2456-6805-0x000000013FF50000-0x0000000140342000-memory.dmp	xmrig
behavioral1/memory/2724-6846-0x000000013F4A0000-0x000000013F892000-memory.dmp	xmrig
behavioral1/memory/2244-6982-0x000000013F6A0000-0x000000013FA92000-memory.dmp	xmrig
behavioral1/memory/2748-7070-0x000000013FC70000-0x0000000140062000-memory.dmp	xmrig
behavioral1/memory/808-9530-0x000000013F6A0000-0x000000013FA92000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1596	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2672	mEOUqaF.exe
2584	edWjQKS.exe
2572	iivYVEN.exe
2724	JmePRBM.exe
2632	QHvcANG.exe
2196	lCSwraU.exe
2456	ictIHFr.exe
1516	OOTaedQ.exe
2348	eVfqOMF.exe
2748	qTAFOYm.exe
2224	eXGdbdk.exe
2244	NnYeXQr.exe
500	dunlhNl.exe
2260	HgjrFuo.exe
1544	IaCXYYa.exe
2340	CpTgtmH.exe
1604	burMkfc.exe
1240	wZOCpME.exe
2316	kKrbICl.exe
2764	ethcimB.exe
2808	xZEvGyY.exe
1028	ZfeQMSp.exe
2288	pWvxQKh.exe
2292	VDirgOU.exe
2344	YKBRDGr.exe
600	JyKkdqr.exe
1120	iforVgX.exe
1808	vlLzmez.exe
1100	hRtZOwv.exe
2408	xQYEOFV.exe
776	GWZUsiB.exe
988	vobOGYq.exe
1552	cJvXKmS.exe
1392	ulwlOJD.exe
1372	wnVwitk.exe
612	NolEQWS.exe
2852	BuYVEDJ.exe
1368	JrgziEN.exe
964	IsWqMVK.exe
1752	RdDukUi.exe
2996	ZkgaWjt.exe
2000	CZpvZSJ.exe
2792	nmALXlU.exe
2968	oDuYvnE.exe
3060	dpYShDG.exe
1328	twCWrKC.exe
2368	tEHvQda.exe
1972	uJLeOif.exe
2300	pRgBgWF.exe
1628	vsOFZDp.exe
2908	xucLcqr.exe
1748	DsmaowX.exe
2976	gMkgmyf.exe
1624	kjmJIsV.exe
2640	iThMXHq.exe
2028	wGtDHLQ.exe
2444	LTNsCvO.exe
2484	qCAnDfD.exe
2492	XYnNwXJ.exe
1448	gjaugbF.exe
2676	lwvMogh.exe
2956	kMLTalC.exe
2228	BVjuQCu.exe
2880	PBelEjf.exe

Loads dropped DLL 64 IoCs

pid	Process
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe

UPX packed file 56 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/808-0-0x000000013FCD0000-0x00000001400C2000-memory.dmp	upx
behavioral1/files/0x000c00000001443b-5.dat	upx
behavioral1/memory/2672-8-0x000000013FC70000-0x0000000140062000-memory.dmp	upx
behavioral1/files/0x00340000000146fc-9.dat	upx
behavioral1/memory/2584-15-0x000000013FB80000-0x000000013FF72000-memory.dmp	upx
behavioral1/files/0x0007000000014a9a-16.dat	upx
behavioral1/files/0x000e0000000054ab-34.dat	upx
behavioral1/files/0x0007000000014b18-33.dat	upx
behavioral1/files/0x0008000000014bbc-38.dat	upx
behavioral1/memory/2572-32-0x000000013F820000-0x000000013FC12000-memory.dmp	upx
behavioral1/memory/808-24-0x000000013F820000-0x000000013FC12000-memory.dmp	upx
behavioral1/files/0x0009000000014fa2-45.dat	upx
behavioral1/files/0x0008000000015ce3-52.dat	upx
behavioral1/memory/2724-66-0x000000013F4A0000-0x000000013F892000-memory.dmp	upx
behavioral1/files/0x0006000000015cff-70.dat	upx
behavioral1/memory/1516-72-0x000000013F0F0000-0x000000013F4E2000-memory.dmp	upx
behavioral1/memory/2348-75-0x000000013F820000-0x000000013FC12000-memory.dmp	upx
behavioral1/files/0x0006000000015d20-76.dat	upx
behavioral1/memory/2224-92-0x000000013F6A0000-0x000000013FA92000-memory.dmp	upx
behavioral1/files/0x003400000001471a-94.dat	upx
behavioral1/memory/2748-83-0x000000013FC70000-0x0000000140062000-memory.dmp	upx
behavioral1/memory/2672-90-0x000000013FC70000-0x0000000140062000-memory.dmp	upx
behavioral1/memory/808-80-0x000000013FCD0000-0x00000001400C2000-memory.dmp	upx
behavioral1/files/0x0006000000015d42-88.dat	upx
behavioral1/memory/2456-62-0x000000013FF50000-0x0000000140342000-memory.dmp	upx
behavioral1/memory/2196-60-0x000000013F610000-0x000000013FA02000-memory.dmp	upx
behavioral1/memory/2632-57-0x000000013FE10000-0x0000000140202000-memory.dmp	upx
behavioral1/memory/2584-99-0x000000013FB80000-0x000000013FF72000-memory.dmp	upx
behavioral1/files/0x0006000000015d4e-104.dat	upx
behavioral1/files/0x0006000000015d5f-110.dat	upx
behavioral1/files/0x0006000000015e32-129.dat	upx
behavioral1/files/0x0006000000015d93-148.dat	upx
behavioral1/files/0x000600000001610f-164.dat	upx
behavioral1/files/0x0006000000015f65-135.dat	upx
behavioral1/files/0x000600000001630a-169.dat	upx
behavioral1/files/0x0006000000016616-181.dat	upx
behavioral1/files/0x0006000000016adc-192.dat	upx
behavioral1/files/0x0006000000016851-185.dat	upx
behavioral1/files/0x0006000000016c44-199.dat	upx
behavioral1/files/0x000600000001658a-179.dat	upx
behavioral1/files/0x00060000000164aa-174.dat	upx
behavioral1/files/0x0006000000015d87-154.dat	upx
behavioral1/files/0x000600000001621e-152.dat	upx
behavioral1/files/0x0006000000015fe5-151.dat	upx
behavioral1/files/0x0006000000015ecc-150.dat	upx
behavioral1/files/0x0006000000015d6b-125.dat	upx
behavioral1/files/0x0006000000015d7f-123.dat	upx
behavioral1/files/0x0006000000015d56-108.dat	upx
behavioral1/memory/2244-101-0x000000013F6A0000-0x000000013FA92000-memory.dmp	upx
behavioral1/memory/1516-5349-0x000000013F0F0000-0x000000013F4E2000-memory.dmp	upx
behavioral1/memory/2348-5574-0x000000013F820000-0x000000013FC12000-memory.dmp	upx
behavioral1/memory/2632-6804-0x000000013FE10000-0x0000000140202000-memory.dmp	upx
behavioral1/memory/2456-6805-0x000000013FF50000-0x0000000140342000-memory.dmp	upx
behavioral1/memory/2724-6846-0x000000013F4A0000-0x000000013F892000-memory.dmp	upx
behavioral1/memory/2244-6982-0x000000013F6A0000-0x000000013FA92000-memory.dmp	upx
behavioral1/memory/2748-7070-0x000000013FC70000-0x0000000140062000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\yIFINTO.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\yXcQgnQ.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\SxlWzEY.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\PqNSwoN.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\RaPZIpA.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\LyGCrYN.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\zrVnxVO.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\QAYiBSD.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\gYfVRdT.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\payYTqN.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\VeDnyht.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\ypcuaxo.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\oCiFUNC.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\hYQDLuq.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\PgOjDzc.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\xEWHwDn.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\ictIHFr.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\iDvAFvO.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\gvuFEPf.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\vNipnMs.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\KJDroLH.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\HPaeEza.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\IOvKvot.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\oVQaeRS.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\prdXMNE.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\LSlHVpd.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\Pfujnri.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\geuUbek.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\ghOEbzD.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\NDiqShj.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\kpJIkNq.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\sjJDkhl.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\rwqkQqo.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\dYnFsnD.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\TSoiXdp.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\XuhoOrq.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\TuZgEmo.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\EhaQGlB.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\cNabcyv.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\TDoBPyF.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\UwNiCXo.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\IbwKVSJ.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\TIEKpmE.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\JdGRXHP.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\hybUyrN.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\IpLAcij.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\CdGeyWV.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\ELOZeNr.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\qCeqbsm.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\ioYhIVp.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\bqMHCLI.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\bMtUmLr.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\LfnurBG.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\oKUiOWY.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\ULuAikh.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\jOkzmZL.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\LXPWXcZ.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\JhilfNK.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\dGnbJBd.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\jGqernU.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\YmDMqpn.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\AnJVzIk.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\QYjJkik.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
File created	C:\Windows\System\aiFtDbo.exe	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1596	powershell.exe

Suspicious use of AdjustPrivilegeToken 7 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
Token: SeDebugPrivilege	1596	powershell.exe
Token: SeLockMemoryPrivilege	8688	kkerxHx.exe
Token: SeLockMemoryPrivilege	8484	aTpdYTa.exe
Token: SeLockMemoryPrivilege	8688	kkerxHx.exe
Token: SeLockMemoryPrivilege	8484	aTpdYTa.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 808 wrote to memory of 1596	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	29
PID 808 wrote to memory of 1596	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	29
PID 808 wrote to memory of 1596	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	29
PID 808 wrote to memory of 2672	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	30
PID 808 wrote to memory of 2672	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	30
PID 808 wrote to memory of 2672	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	30
PID 808 wrote to memory of 2584	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	31
PID 808 wrote to memory of 2584	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	31
PID 808 wrote to memory of 2584	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	31
PID 808 wrote to memory of 2572	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	32
PID 808 wrote to memory of 2572	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	32
PID 808 wrote to memory of 2572	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	32
PID 808 wrote to memory of 2724	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	33
PID 808 wrote to memory of 2724	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	33
PID 808 wrote to memory of 2724	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	33
PID 808 wrote to memory of 2632	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	34
PID 808 wrote to memory of 2632	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	34
PID 808 wrote to memory of 2632	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	34
PID 808 wrote to memory of 2196	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	35
PID 808 wrote to memory of 2196	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	35
PID 808 wrote to memory of 2196	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	35
PID 808 wrote to memory of 2456	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	36
PID 808 wrote to memory of 2456	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	36
PID 808 wrote to memory of 2456	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	36
PID 808 wrote to memory of 2348	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	37
PID 808 wrote to memory of 2348	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	37
PID 808 wrote to memory of 2348	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	37
PID 808 wrote to memory of 1516	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	38
PID 808 wrote to memory of 1516	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	38
PID 808 wrote to memory of 1516	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	38
PID 808 wrote to memory of 2748	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	39
PID 808 wrote to memory of 2748	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	39
PID 808 wrote to memory of 2748	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	39
PID 808 wrote to memory of 2224	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	40
PID 808 wrote to memory of 2224	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	40
PID 808 wrote to memory of 2224	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	40
PID 808 wrote to memory of 2244	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	41
PID 808 wrote to memory of 2244	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	41
PID 808 wrote to memory of 2244	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	41
PID 808 wrote to memory of 500	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	42
PID 808 wrote to memory of 500	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	42
PID 808 wrote to memory of 500	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	42
PID 808 wrote to memory of 2260	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	43
PID 808 wrote to memory of 2260	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	43
PID 808 wrote to memory of 2260	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	43
PID 808 wrote to memory of 1544	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	44
PID 808 wrote to memory of 1544	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	44
PID 808 wrote to memory of 1544	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	44
PID 808 wrote to memory of 1604	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	45
PID 808 wrote to memory of 1604	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	45
PID 808 wrote to memory of 1604	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	45
PID 808 wrote to memory of 2340	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	46
PID 808 wrote to memory of 2340	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	46
PID 808 wrote to memory of 2340	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	46
PID 808 wrote to memory of 1028	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	47
PID 808 wrote to memory of 1028	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	47
PID 808 wrote to memory of 1028	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	47
PID 808 wrote to memory of 1240	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	48
PID 808 wrote to memory of 1240	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	48
PID 808 wrote to memory of 1240	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	48
PID 808 wrote to memory of 2288	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	49
PID 808 wrote to memory of 2288	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	49
PID 808 wrote to memory of 2288	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	49
PID 808 wrote to memory of 2316	808	001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\001de38b4dfb5e89f86ff179c7021900_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:808
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1596
- C:\Windows\System\mEOUqaF.exe
  C:\Windows\System\mEOUqaF.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\edWjQKS.exe
  C:\Windows\System\edWjQKS.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\iivYVEN.exe
  C:\Windows\System\iivYVEN.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\JmePRBM.exe
  C:\Windows\System\JmePRBM.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\QHvcANG.exe
  C:\Windows\System\QHvcANG.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\lCSwraU.exe
  C:\Windows\System\lCSwraU.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\ictIHFr.exe
  C:\Windows\System\ictIHFr.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\eVfqOMF.exe
  C:\Windows\System\eVfqOMF.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\OOTaedQ.exe
  C:\Windows\System\OOTaedQ.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\qTAFOYm.exe
  C:\Windows\System\qTAFOYm.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\eXGdbdk.exe
  C:\Windows\System\eXGdbdk.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\NnYeXQr.exe
  C:\Windows\System\NnYeXQr.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\dunlhNl.exe
  C:\Windows\System\dunlhNl.exe
  2⤵
  - Executes dropped EXE
  PID:500
- C:\Windows\System\HgjrFuo.exe
  C:\Windows\System\HgjrFuo.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\IaCXYYa.exe
  C:\Windows\System\IaCXYYa.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\burMkfc.exe
  C:\Windows\System\burMkfc.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\CpTgtmH.exe
  C:\Windows\System\CpTgtmH.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\ZfeQMSp.exe
  C:\Windows\System\ZfeQMSp.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\wZOCpME.exe
  C:\Windows\System\wZOCpME.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\pWvxQKh.exe
  C:\Windows\System\pWvxQKh.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\kKrbICl.exe
  C:\Windows\System\kKrbICl.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\VDirgOU.exe
  C:\Windows\System\VDirgOU.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\ethcimB.exe
  C:\Windows\System\ethcimB.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\YKBRDGr.exe
  C:\Windows\System\YKBRDGr.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\xZEvGyY.exe
  C:\Windows\System\xZEvGyY.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\JyKkdqr.exe
  C:\Windows\System\JyKkdqr.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System\iforVgX.exe
  C:\Windows\System\iforVgX.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\vlLzmez.exe
  C:\Windows\System\vlLzmez.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\hRtZOwv.exe
  C:\Windows\System\hRtZOwv.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\GWZUsiB.exe
  C:\Windows\System\GWZUsiB.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\xQYEOFV.exe
  C:\Windows\System\xQYEOFV.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\vobOGYq.exe
  C:\Windows\System\vobOGYq.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\cJvXKmS.exe
  C:\Windows\System\cJvXKmS.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\ulwlOJD.exe
  C:\Windows\System\ulwlOJD.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\wnVwitk.exe
  C:\Windows\System\wnVwitk.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\NolEQWS.exe
  C:\Windows\System\NolEQWS.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System\BuYVEDJ.exe
  C:\Windows\System\BuYVEDJ.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\JrgziEN.exe
  C:\Windows\System\JrgziEN.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\IsWqMVK.exe
  C:\Windows\System\IsWqMVK.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\RdDukUi.exe
  C:\Windows\System\RdDukUi.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\ZkgaWjt.exe
  C:\Windows\System\ZkgaWjt.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\CZpvZSJ.exe
  C:\Windows\System\CZpvZSJ.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\nmALXlU.exe
  C:\Windows\System\nmALXlU.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\oDuYvnE.exe
  C:\Windows\System\oDuYvnE.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\dpYShDG.exe
  C:\Windows\System\dpYShDG.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\twCWrKC.exe
  C:\Windows\System\twCWrKC.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\tEHvQda.exe
  C:\Windows\System\tEHvQda.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\uJLeOif.exe
  C:\Windows\System\uJLeOif.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\pRgBgWF.exe
  C:\Windows\System\pRgBgWF.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\xucLcqr.exe
  C:\Windows\System\xucLcqr.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\vsOFZDp.exe
  C:\Windows\System\vsOFZDp.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\kjmJIsV.exe
  C:\Windows\System\kjmJIsV.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\DsmaowX.exe
  C:\Windows\System\DsmaowX.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\iThMXHq.exe
  C:\Windows\System\iThMXHq.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\gMkgmyf.exe
  C:\Windows\System\gMkgmyf.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\wGtDHLQ.exe
  C:\Windows\System\wGtDHLQ.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\LTNsCvO.exe
  C:\Windows\System\LTNsCvO.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\qCAnDfD.exe
  C:\Windows\System\qCAnDfD.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\XYnNwXJ.exe
  C:\Windows\System\XYnNwXJ.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\gjaugbF.exe
  C:\Windows\System\gjaugbF.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\lwvMogh.exe
  C:\Windows\System\lwvMogh.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\BVjuQCu.exe
  C:\Windows\System\BVjuQCu.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\kMLTalC.exe
  C:\Windows\System\kMLTalC.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\PBelEjf.exe
  C:\Windows\System\PBelEjf.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\WtdwGeG.exe
  C:\Windows\System\WtdwGeG.exe
  2⤵
  PID:2616
- C:\Windows\System\TZzfZOO.exe
  C:\Windows\System\TZzfZOO.exe
  2⤵
  PID:1884
- C:\Windows\System\zqitMKa.exe
  C:\Windows\System\zqitMKa.exe
  2⤵
  PID:1144
- C:\Windows\System\WHBPooa.exe
  C:\Windows\System\WHBPooa.exe
  2⤵
  PID:2248
- C:\Windows\System\TQCxJXn.exe
  C:\Windows\System\TQCxJXn.exe
  2⤵
  PID:2500
- C:\Windows\System\duZIDuc.exe
  C:\Windows\System\duZIDuc.exe
  2⤵
  PID:852
- C:\Windows\System\NMjsmYW.exe
  C:\Windows\System\NMjsmYW.exe
  2⤵
  PID:2312
- C:\Windows\System\ozrUmsL.exe
  C:\Windows\System\ozrUmsL.exe
  2⤵
  PID:792
- C:\Windows\System\ZsvRkMK.exe
  C:\Windows\System\ZsvRkMK.exe
  2⤵
  PID:1184
- C:\Windows\System\dxmPnwH.exe
  C:\Windows\System\dxmPnwH.exe
  2⤵
  PID:2804
- C:\Windows\System\XNHosiz.exe
  C:\Windows\System\XNHosiz.exe
  2⤵
  PID:2536
- C:\Windows\System\rwtshqL.exe
  C:\Windows\System\rwtshqL.exe
  2⤵
  PID:1500
- C:\Windows\System\iIMIjJD.exe
  C:\Windows\System\iIMIjJD.exe
  2⤵
  PID:1800
- C:\Windows\System\BvJFivH.exe
  C:\Windows\System\BvJFivH.exe
  2⤵
  PID:3056
- C:\Windows\System\QmtMbUb.exe
  C:\Windows\System\QmtMbUb.exe
  2⤵
  PID:1152
- C:\Windows\System\PYHGosK.exe
  C:\Windows\System\PYHGosK.exe
  2⤵
  PID:2984
- C:\Windows\System\fNRrvgT.exe
  C:\Windows\System\fNRrvgT.exe
  2⤵
  PID:2176
- C:\Windows\System\gULWMnK.exe
  C:\Windows\System\gULWMnK.exe
  2⤵
  PID:2836
- C:\Windows\System\GRSDtUj.exe
  C:\Windows\System\GRSDtUj.exe
  2⤵
  PID:940
- C:\Windows\System\RoGSHZh.exe
  C:\Windows\System\RoGSHZh.exe
  2⤵
  PID:768
- C:\Windows\System\sPtGKDB.exe
  C:\Windows\System\sPtGKDB.exe
  2⤵
  PID:2776
- C:\Windows\System\jSUZunz.exe
  C:\Windows\System\jSUZunz.exe
  2⤵
  PID:3032
- C:\Windows\System\jKSUsEo.exe
  C:\Windows\System\jKSUsEo.exe
  2⤵
  PID:360
- C:\Windows\System\FqZdFaB.exe
  C:\Windows\System\FqZdFaB.exe
  2⤵
  PID:3064
- C:\Windows\System\PDfibjq.exe
  C:\Windows\System\PDfibjq.exe
  2⤵
  PID:1520
- C:\Windows\System\jTkhqHl.exe
  C:\Windows\System\jTkhqHl.exe
  2⤵
  PID:1620
- C:\Windows\System\KThtJqj.exe
  C:\Windows\System\KThtJqj.exe
  2⤵
  PID:2636
- C:\Windows\System\XXzhTOU.exe
  C:\Windows\System\XXzhTOU.exe
  2⤵
  PID:1768
- C:\Windows\System\YBZWqZs.exe
  C:\Windows\System\YBZWqZs.exe
  2⤵
  PID:3008
- C:\Windows\System\refJElE.exe
  C:\Windows\System\refJElE.exe
  2⤵
  PID:2576
- C:\Windows\System\febITOS.exe
  C:\Windows\System\febITOS.exe
  2⤵
  PID:2512
- C:\Windows\System\fyOsLIu.exe
  C:\Windows\System\fyOsLIu.exe
  2⤵
  PID:2580
- C:\Windows\System\RDNrQfM.exe
  C:\Windows\System\RDNrQfM.exe
  2⤵
  PID:2552
- C:\Windows\System\OOOLKnh.exe
  C:\Windows\System\OOOLKnh.exe
  2⤵
  PID:2916
- C:\Windows\System\cJhHVVu.exe
  C:\Windows\System\cJhHVVu.exe
  2⤵
  PID:2644
- C:\Windows\System\DdrMZLh.exe
  C:\Windows\System\DdrMZLh.exe
  2⤵
  PID:1860
- C:\Windows\System\gSiyuhe.exe
  C:\Windows\System\gSiyuhe.exe
  2⤵
  PID:2860
- C:\Windows\System\CHzjtEh.exe
  C:\Windows\System\CHzjtEh.exe
  2⤵
  PID:2064
- C:\Windows\System\OWBgrcA.exe
  C:\Windows\System\OWBgrcA.exe
  2⤵
  PID:1652
- C:\Windows\System\WsglbaJ.exe
  C:\Windows\System\WsglbaJ.exe
  2⤵
  PID:1180
- C:\Windows\System\vABgghu.exe
  C:\Windows\System\vABgghu.exe
  2⤵
  PID:1684
- C:\Windows\System\NjKdvSC.exe
  C:\Windows\System\NjKdvSC.exe
  2⤵
  PID:324
- C:\Windows\System\ErLNtGn.exe
  C:\Windows\System\ErLNtGn.exe
  2⤵
  PID:2332
- C:\Windows\System\GTQxqIY.exe
  C:\Windows\System\GTQxqIY.exe
  2⤵
  PID:2308
- C:\Windows\System\cAmnKWu.exe
  C:\Windows\System\cAmnKWu.exe
  2⤵
  PID:764
- C:\Windows\System\HGOewWU.exe
  C:\Windows\System\HGOewWU.exe
  2⤵
  PID:2404
- C:\Windows\System\jADVFCl.exe
  C:\Windows\System\jADVFCl.exe
  2⤵
  PID:888
- C:\Windows\System\ltPzLTY.exe
  C:\Windows\System\ltPzLTY.exe
  2⤵
  PID:540
- C:\Windows\System\wJCxVhG.exe
  C:\Windows\System\wJCxVhG.exe
  2⤵
  PID:1248
- C:\Windows\System\rRenDEC.exe
  C:\Windows\System\rRenDEC.exe
  2⤵
  PID:2192
- C:\Windows\System\vwDgpla.exe
  C:\Windows\System\vwDgpla.exe
  2⤵
  PID:664
- C:\Windows\System\SNSbRZd.exe
  C:\Windows\System\SNSbRZd.exe
  2⤵
  PID:3012
- C:\Windows\System\rErkIlK.exe
  C:\Windows\System\rErkIlK.exe
  2⤵
  PID:2360
- C:\Windows\System\dRvLoNt.exe
  C:\Windows\System\dRvLoNt.exe
  2⤵
  PID:1352
- C:\Windows\System\hmPnwYd.exe
  C:\Windows\System\hmPnwYd.exe
  2⤵
  PID:1784
- C:\Windows\System\yqGIlhU.exe
  C:\Windows\System\yqGIlhU.exe
  2⤵
  PID:996
- C:\Windows\System\QwmunTn.exe
  C:\Windows\System\QwmunTn.exe
  2⤵
  PID:2532
- C:\Windows\System\dPFMRYR.exe
  C:\Windows\System\dPFMRYR.exe
  2⤵
  PID:2556
- C:\Windows\System\LEXeqNZ.exe
  C:\Windows\System\LEXeqNZ.exe
  2⤵
  PID:2156
- C:\Windows\System\oXMghLJ.exe
  C:\Windows\System\oXMghLJ.exe
  2⤵
  PID:3040
- C:\Windows\System\Xwzyfix.exe
  C:\Windows\System\Xwzyfix.exe
  2⤵
  PID:1712
- C:\Windows\System\NzHSgYQ.exe
  C:\Windows\System\NzHSgYQ.exe
  2⤵
  PID:1660
- C:\Windows\System\vrNwZMM.exe
  C:\Windows\System\vrNwZMM.exe
  2⤵
  PID:1348
- C:\Windows\System\svUHXLD.exe
  C:\Windows\System\svUHXLD.exe
  2⤵
  PID:2328
- C:\Windows\System\IqMhjNs.exe
  C:\Windows\System\IqMhjNs.exe
  2⤵
  PID:2504
- C:\Windows\System\xDKHJfD.exe
  C:\Windows\System\xDKHJfD.exe
  2⤵
  PID:2796
- C:\Windows\System\qgCRLkG.exe
  C:\Windows\System\qgCRLkG.exe
  2⤵
  PID:2132
- C:\Windows\System\dIvkfaL.exe
  C:\Windows\System\dIvkfaL.exe
  2⤵
  PID:1424
- C:\Windows\System\WzYygNL.exe
  C:\Windows\System\WzYygNL.exe
  2⤵
  PID:1944
- C:\Windows\System\odHgXjp.exe
  C:\Windows\System\odHgXjp.exe
  2⤵
  PID:2220
- C:\Windows\System\HZAZVOr.exe
  C:\Windows\System\HZAZVOr.exe
  2⤵
  PID:1924
- C:\Windows\System\ybaxlgU.exe
  C:\Windows\System\ybaxlgU.exe
  2⤵
  PID:1792
- C:\Windows\System\fDxJuBV.exe
  C:\Windows\System\fDxJuBV.exe
  2⤵
  PID:1556
- C:\Windows\System\oaBdLZt.exe
  C:\Windows\System\oaBdLZt.exe
  2⤵
  PID:1452
- C:\Windows\System\lNtmwbx.exe
  C:\Windows\System\lNtmwbx.exe
  2⤵
  PID:840
- C:\Windows\System\sedQnui.exe
  C:\Windows\System\sedQnui.exe
  2⤵
  PID:2848
- C:\Windows\System\kIuavRA.exe
  C:\Windows\System\kIuavRA.exe
  2⤵
  PID:304
- C:\Windows\System\SjOnsOo.exe
  C:\Windows\System\SjOnsOo.exe
  2⤵
  PID:960
- C:\Windows\System\fVlKSiL.exe
  C:\Windows\System\fVlKSiL.exe
  2⤵
  PID:692
- C:\Windows\System\iAybiWD.exe
  C:\Windows\System\iAybiWD.exe
  2⤵
  PID:2696
- C:\Windows\System\vaSHasB.exe
  C:\Windows\System\vaSHasB.exe
  2⤵
  PID:1220
- C:\Windows\System\cghjafG.exe
  C:\Windows\System\cghjafG.exe
  2⤵
  PID:2280
- C:\Windows\System\EuYrost.exe
  C:\Windows\System\EuYrost.exe
  2⤵
  PID:1592
- C:\Windows\System\pSVQivK.exe
  C:\Windows\System\pSVQivK.exe
  2⤵
  PID:1156
- C:\Windows\System\YfpYYkk.exe
  C:\Windows\System\YfpYYkk.exe
  2⤵
  PID:2336
- C:\Windows\System\rVFNFak.exe
  C:\Windows\System\rVFNFak.exe
  2⤵
  PID:3084
- C:\Windows\System\PSLpedt.exe
  C:\Windows\System\PSLpedt.exe
  2⤵
  PID:3100
- C:\Windows\System\Zjmkuma.exe
  C:\Windows\System\Zjmkuma.exe
  2⤵
  PID:3116
- C:\Windows\System\YqKjsjS.exe
  C:\Windows\System\YqKjsjS.exe
  2⤵
  PID:3132
- C:\Windows\System\KKQGdUL.exe
  C:\Windows\System\KKQGdUL.exe
  2⤵
  PID:3152
- C:\Windows\System\KyAWRoe.exe
  C:\Windows\System\KyAWRoe.exe
  2⤵
  PID:3172
- C:\Windows\System\WtPJZBS.exe
  C:\Windows\System\WtPJZBS.exe
  2⤵
  PID:3188
- C:\Windows\System\YWqCMte.exe
  C:\Windows\System\YWqCMte.exe
  2⤵
  PID:3304
- C:\Windows\System\LmgAwrZ.exe
  C:\Windows\System\LmgAwrZ.exe
  2⤵
  PID:3340
- C:\Windows\System\DdpisuA.exe
  C:\Windows\System\DdpisuA.exe
  2⤵
  PID:3364
- C:\Windows\System\lTvqngX.exe
  C:\Windows\System\lTvqngX.exe
  2⤵
  PID:3380
- C:\Windows\System\EUAwrrL.exe
  C:\Windows\System\EUAwrrL.exe
  2⤵
  PID:3396
- C:\Windows\System\yVNjVtn.exe
  C:\Windows\System\yVNjVtn.exe
  2⤵
  PID:3412
- C:\Windows\System\EoyJmtp.exe
  C:\Windows\System\EoyJmtp.exe
  2⤵
  PID:3428
- C:\Windows\System\oeJyKGG.exe
  C:\Windows\System\oeJyKGG.exe
  2⤵
  PID:3444
- C:\Windows\System\HwCTnfu.exe
  C:\Windows\System\HwCTnfu.exe
  2⤵
  PID:3460
- C:\Windows\System\yeBLcXX.exe
  C:\Windows\System\yeBLcXX.exe
  2⤵
  PID:3476
- C:\Windows\System\HFwgPVf.exe
  C:\Windows\System\HFwgPVf.exe
  2⤵
  PID:3496
- C:\Windows\System\GYrwBAQ.exe
  C:\Windows\System\GYrwBAQ.exe
  2⤵
  PID:3512
- C:\Windows\System\VBZKDig.exe
  C:\Windows\System\VBZKDig.exe
  2⤵
  PID:3528
- C:\Windows\System\JnYPcbv.exe
  C:\Windows\System\JnYPcbv.exe
  2⤵
  PID:3544
- C:\Windows\System\iScbTPW.exe
  C:\Windows\System\iScbTPW.exe
  2⤵
  PID:3560
- C:\Windows\System\pnecZLF.exe
  C:\Windows\System\pnecZLF.exe
  2⤵
  PID:3576
- C:\Windows\System\UdlzlwN.exe
  C:\Windows\System\UdlzlwN.exe
  2⤵
  PID:3592
- C:\Windows\System\vAlEmkb.exe
  C:\Windows\System\vAlEmkb.exe
  2⤵
  PID:3608
- C:\Windows\System\rPOwned.exe
  C:\Windows\System\rPOwned.exe
  2⤵
  PID:3624
- C:\Windows\System\egkkXoq.exe
  C:\Windows\System\egkkXoq.exe
  2⤵
  PID:3640
- C:\Windows\System\hCnZiKR.exe
  C:\Windows\System\hCnZiKR.exe
  2⤵
  PID:3660
- C:\Windows\System\dadhlTc.exe
  C:\Windows\System\dadhlTc.exe
  2⤵
  PID:3676
- C:\Windows\System\ojdhDvi.exe
  C:\Windows\System\ojdhDvi.exe
  2⤵
  PID:3692
- C:\Windows\System\SzBxiXk.exe
  C:\Windows\System\SzBxiXk.exe
  2⤵
  PID:3708
- C:\Windows\System\obBNOmd.exe
  C:\Windows\System\obBNOmd.exe
  2⤵
  PID:3724
- C:\Windows\System\PMgzBNf.exe
  C:\Windows\System\PMgzBNf.exe
  2⤵
  PID:3740
- C:\Windows\System\YJOPnPF.exe
  C:\Windows\System\YJOPnPF.exe
  2⤵
  PID:3756
- C:\Windows\System\tIFcRfz.exe
  C:\Windows\System\tIFcRfz.exe
  2⤵
  PID:3776
- C:\Windows\System\IMKxtCm.exe
  C:\Windows\System\IMKxtCm.exe
  2⤵
  PID:3792
- C:\Windows\System\IZwIuhr.exe
  C:\Windows\System\IZwIuhr.exe
  2⤵
  PID:3808
- C:\Windows\System\EZQjeYI.exe
  C:\Windows\System\EZQjeYI.exe
  2⤵
  PID:3824
- C:\Windows\System\mDymXgj.exe
  C:\Windows\System\mDymXgj.exe
  2⤵
  PID:3844
- C:\Windows\System\lPSIVFs.exe
  C:\Windows\System\lPSIVFs.exe
  2⤵
  PID:3860
- C:\Windows\System\MJmwFds.exe
  C:\Windows\System\MJmwFds.exe
  2⤵
  PID:3876
- C:\Windows\System\dmryxtb.exe
  C:\Windows\System\dmryxtb.exe
  2⤵
  PID:3892
- C:\Windows\System\xyTpYwU.exe
  C:\Windows\System\xyTpYwU.exe
  2⤵
  PID:3908
- C:\Windows\System\JwWasSx.exe
  C:\Windows\System\JwWasSx.exe
  2⤵
  PID:3924
- C:\Windows\System\QbiBbbT.exe
  C:\Windows\System\QbiBbbT.exe
  2⤵
  PID:3948
- C:\Windows\System\oEMdjOu.exe
  C:\Windows\System\oEMdjOu.exe
  2⤵
  PID:3964
- C:\Windows\System\YGVujWc.exe
  C:\Windows\System\YGVujWc.exe
  2⤵
  PID:3984
- C:\Windows\System\VVWviXb.exe
  C:\Windows\System\VVWviXb.exe
  2⤵
  PID:4000
- C:\Windows\System\ptVRxfs.exe
  C:\Windows\System\ptVRxfs.exe
  2⤵
  PID:4016
- C:\Windows\System\zBdPJit.exe
  C:\Windows\System\zBdPJit.exe
  2⤵
  PID:4032
- C:\Windows\System\OxZdudd.exe
  C:\Windows\System\OxZdudd.exe
  2⤵
  PID:4048
- C:\Windows\System\sqwOioq.exe
  C:\Windows\System\sqwOioq.exe
  2⤵
  PID:4064
- C:\Windows\System\gVmKBRB.exe
  C:\Windows\System\gVmKBRB.exe
  2⤵
  PID:4084
- C:\Windows\System\jjlYKZc.exe
  C:\Windows\System\jjlYKZc.exe
  2⤵
  PID:2052
- C:\Windows\System\PgUZacl.exe
  C:\Windows\System\PgUZacl.exe
  2⤵
  PID:1872
- C:\Windows\System\yaKkBix.exe
  C:\Windows\System\yaKkBix.exe
  2⤵
  PID:2208
- C:\Windows\System\OQDDuzi.exe
  C:\Windows\System\OQDDuzi.exe
  2⤵
  PID:2932
- C:\Windows\System\xZQKynT.exe
  C:\Windows\System\xZQKynT.exe
  2⤵
  PID:2076
- C:\Windows\System\neJnGTU.exe
  C:\Windows\System\neJnGTU.exe
  2⤵
  PID:3108
- C:\Windows\System\GGzIhOd.exe
  C:\Windows\System\GGzIhOd.exe
  2⤵
  PID:240
- C:\Windows\System\BeVzPcC.exe
  C:\Windows\System\BeVzPcC.exe
  2⤵
  PID:2172
- C:\Windows\System\PaTGBoX.exe
  C:\Windows\System\PaTGBoX.exe
  2⤵
  PID:1672
- C:\Windows\System\qIAfymC.exe
  C:\Windows\System\qIAfymC.exe
  2⤵
  PID:3048
- C:\Windows\System\lsOFrhr.exe
  C:\Windows\System\lsOFrhr.exe
  2⤵
  PID:3336
- C:\Windows\System\CwmZMTG.exe
  C:\Windows\System\CwmZMTG.exe
  2⤵
  PID:3360
- C:\Windows\System\WzwPOvs.exe
  C:\Windows\System\WzwPOvs.exe
  2⤵
  PID:3236
- C:\Windows\System\vyhtaXP.exe
  C:\Windows\System\vyhtaXP.exe
  2⤵
  PID:3424
- C:\Windows\System\zgQAmJj.exe
  C:\Windows\System\zgQAmJj.exe
  2⤵
  PID:3280
- C:\Windows\System\BIlKURN.exe
  C:\Windows\System\BIlKURN.exe
  2⤵
  PID:3408
- C:\Windows\System\YngGHrC.exe
  C:\Windows\System\YngGHrC.exe
  2⤵
  PID:3556
- C:\Windows\System\ADfGXRy.exe
  C:\Windows\System\ADfGXRy.exe
  2⤵
  PID:3684
- C:\Windows\System\MGltGZv.exe
  C:\Windows\System\MGltGZv.exe
  2⤵
  PID:3820
- C:\Windows\System\lqhoSeo.exe
  C:\Windows\System\lqhoSeo.exe
  2⤵
  PID:3800
- C:\Windows\System\HEHFrdg.exe
  C:\Windows\System\HEHFrdg.exe
  2⤵
  PID:3932
- C:\Windows\System\mFRrNtv.exe
  C:\Windows\System\mFRrNtv.exe
  2⤵
  PID:3508
- C:\Windows\System\HpmvORw.exe
  C:\Windows\System\HpmvORw.exe
  2⤵
  PID:3600
- C:\Windows\System\SimfPQl.exe
  C:\Windows\System\SimfPQl.exe
  2⤵
  PID:3672
- C:\Windows\System\NdUVGRf.exe
  C:\Windows\System\NdUVGRf.exe
  2⤵
  PID:3772
- C:\Windows\System\YnrohXt.exe
  C:\Windows\System\YnrohXt.exe
  2⤵
  PID:3872
- C:\Windows\System\AlkeiSS.exe
  C:\Windows\System\AlkeiSS.exe
  2⤵
  PID:3936
- C:\Windows\System\dmrRjTf.exe
  C:\Windows\System\dmrRjTf.exe
  2⤵
  PID:4012
- C:\Windows\System\qPOUUos.exe
  C:\Windows\System\qPOUUos.exe
  2⤵
  PID:4080
- C:\Windows\System\MPsaKmX.exe
  C:\Windows\System\MPsaKmX.exe
  2⤵
  PID:280
- C:\Windows\System\BRxOWUL.exe
  C:\Windows\System\BRxOWUL.exe
  2⤵
  PID:2728
- C:\Windows\System\KJDroLH.exe
  C:\Windows\System\KJDroLH.exe
  2⤵
  PID:2684
- C:\Windows\System\AfHYatc.exe
  C:\Windows\System\AfHYatc.exe
  2⤵
  PID:640
- C:\Windows\System\kjvzkkn.exe
  C:\Windows\System\kjvzkkn.exe
  2⤵
  PID:3524
- C:\Windows\System\EApOTiw.exe
  C:\Windows\System\EApOTiw.exe
  2⤵
  PID:3720
- C:\Windows\System\CykmwwZ.exe
  C:\Windows\System\CykmwwZ.exe
  2⤵
  PID:3888
- C:\Windows\System\urVopzO.exe
  C:\Windows\System\urVopzO.exe
  2⤵
  PID:3960
- C:\Windows\System\ORGcleb.exe
  C:\Windows\System\ORGcleb.exe
  2⤵
  PID:4024
- C:\Windows\System\ROwHjRd.exe
  C:\Windows\System\ROwHjRd.exe
  2⤵
  PID:4092
- C:\Windows\System\kBFbZRG.exe
  C:\Windows\System\kBFbZRG.exe
  2⤵
  PID:3080
- C:\Windows\System\FIRyYmC.exe
  C:\Windows\System\FIRyYmC.exe
  2⤵
  PID:2088
- C:\Windows\System\xaPFlYY.exe
  C:\Windows\System\xaPFlYY.exe
  2⤵
  PID:3168
- C:\Windows\System\hYpyfoU.exe
  C:\Windows\System\hYpyfoU.exe
  2⤵
  PID:3180
- C:\Windows\System\Xbcovji.exe
  C:\Windows\System\Xbcovji.exe
  2⤵
  PID:1320
- C:\Windows\System\SEozLBe.exe
  C:\Windows\System\SEozLBe.exe
  2⤵
  PID:3256
- C:\Windows\System\lFBQktd.exe
  C:\Windows\System\lFBQktd.exe
  2⤵
  PID:3320
- C:\Windows\System\GxjBkfy.exe
  C:\Windows\System\GxjBkfy.exe
  2⤵
  PID:3328
- C:\Windows\System\rWwLivQ.exe
  C:\Windows\System\rWwLivQ.exe
  2⤵
  PID:3212
- C:\Windows\System\VlDneCf.exe
  C:\Windows\System\VlDneCf.exe
  2⤵
  PID:3356
- C:\Windows\System\QzzmqoW.exe
  C:\Windows\System\QzzmqoW.exe
  2⤵
  PID:3252
- C:\Windows\System\rYuZSPT.exe
  C:\Windows\System\rYuZSPT.exe
  2⤵
  PID:3276
- C:\Windows\System\SfZCyrt.exe
  C:\Windows\System\SfZCyrt.exe
  2⤵
  PID:3404
- C:\Windows\System\BsFihIo.exe
  C:\Windows\System\BsFihIo.exe
  2⤵
  PID:3552
- C:\Windows\System\DkouDMb.exe
  C:\Windows\System\DkouDMb.exe
  2⤵
  PID:3620
- C:\Windows\System\JFMlaYr.exe
  C:\Windows\System\JFMlaYr.exe
  2⤵
  PID:1804
- C:\Windows\System\bOgykwy.exe
  C:\Windows\System\bOgykwy.exe
  2⤵
  PID:3916
- C:\Windows\System\oiHHLEa.exe
  C:\Windows\System\oiHHLEa.exe
  2⤵
  PID:3568
- C:\Windows\System\ErDNrEY.exe
  C:\Windows\System\ErDNrEY.exe
  2⤵
  PID:3764
- C:\Windows\System\igDOzia.exe
  C:\Windows\System\igDOzia.exe
  2⤵
  PID:3840
- C:\Windows\System\tNzQTUw.exe
  C:\Windows\System\tNzQTUw.exe
  2⤵
  PID:3904
- C:\Windows\System\VClHyld.exe
  C:\Windows\System\VClHyld.exe
  2⤵
  PID:4008
- C:\Windows\System\pJDBdxm.exe
  C:\Windows\System\pJDBdxm.exe
  2⤵
  PID:4076
- C:\Windows\System\fMqVhhQ.exe
  C:\Windows\System\fMqVhhQ.exe
  2⤵
  PID:2448
- C:\Windows\System\FKgWmJW.exe
  C:\Windows\System\FKgWmJW.exe
  2⤵
  PID:1632
- C:\Windows\System\pfqQPOW.exe
  C:\Windows\System\pfqQPOW.exe
  2⤵
  PID:1664
- C:\Windows\System\JmzvOUH.exe
  C:\Windows\System\JmzvOUH.exe
  2⤵
  PID:2468
- C:\Windows\System\gbvUzCe.exe
  C:\Windows\System\gbvUzCe.exe
  2⤵
  PID:3852
- C:\Windows\System\tIQwFWq.exe
  C:\Windows\System\tIQwFWq.exe
  2⤵
  PID:2736
- C:\Windows\System\BtybPeC.exe
  C:\Windows\System\BtybPeC.exe
  2⤵
  PID:4028
- C:\Windows\System\AqruyJR.exe
  C:\Windows\System\AqruyJR.exe
  2⤵
  PID:348
- C:\Windows\System\HzYixjC.exe
  C:\Windows\System\HzYixjC.exe
  2⤵
  PID:676
- C:\Windows\System\yiOyTQS.exe
  C:\Windows\System\yiOyTQS.exe
  2⤵
  PID:2508
- C:\Windows\System\LUIMBIR.exe
  C:\Windows\System\LUIMBIR.exe
  2⤵
  PID:3228
- C:\Windows\System\DfKHvgT.exe
  C:\Windows\System\DfKHvgT.exe
  2⤵
  PID:3244
- C:\Windows\System\bcFpSWR.exe
  C:\Windows\System\bcFpSWR.exe
  2⤵
  PID:3312
- C:\Windows\System\LHDnMeu.exe
  C:\Windows\System\LHDnMeu.exe
  2⤵
  PID:3196
- C:\Windows\System\rYknqQE.exe
  C:\Windows\System\rYknqQE.exe
  2⤵
  PID:3376
- C:\Windows\System\FkKjUDb.exe
  C:\Windows\System\FkKjUDb.exe
  2⤵
  PID:1704
- C:\Windows\System\traflIS.exe
  C:\Windows\System\traflIS.exe
  2⤵
  PID:3264
- C:\Windows\System\BDcJkLG.exe
  C:\Windows\System\BDcJkLG.exe
  2⤵
  PID:3816
- C:\Windows\System\xpqFXxN.exe
  C:\Windows\System\xpqFXxN.exe
  2⤵
  PID:3456
- C:\Windows\System\xtaBGkA.exe
  C:\Windows\System\xtaBGkA.exe
  2⤵
  PID:3940
- C:\Windows\System\NYuLKWI.exe
  C:\Windows\System\NYuLKWI.exe
  2⤵
  PID:4112
- C:\Windows\System\eWOCXII.exe
  C:\Windows\System\eWOCXII.exe
  2⤵
  PID:4128
- C:\Windows\System\JTlZVpq.exe
  C:\Windows\System\JTlZVpq.exe
  2⤵
  PID:4144
- C:\Windows\System\FahEKNS.exe
  C:\Windows\System\FahEKNS.exe
  2⤵
  PID:4164
- C:\Windows\System\UTImzNv.exe
  C:\Windows\System\UTImzNv.exe
  2⤵
  PID:4180
- C:\Windows\System\AuhSfzf.exe
  C:\Windows\System\AuhSfzf.exe
  2⤵
  PID:4196
- C:\Windows\System\vIERlCg.exe
  C:\Windows\System\vIERlCg.exe
  2⤵
  PID:4212
- C:\Windows\System\aFwgDmJ.exe
  C:\Windows\System\aFwgDmJ.exe
  2⤵
  PID:4228
- C:\Windows\System\UvTVAsB.exe
  C:\Windows\System\UvTVAsB.exe
  2⤵
  PID:4244
- C:\Windows\System\qSxRjKU.exe
  C:\Windows\System\qSxRjKU.exe
  2⤵
  PID:4260
- C:\Windows\System\gutCBZn.exe
  C:\Windows\System\gutCBZn.exe
  2⤵
  PID:4276
- C:\Windows\System\WAiTNBV.exe
  C:\Windows\System\WAiTNBV.exe
  2⤵
  PID:4296
- C:\Windows\System\XKVbawM.exe
  C:\Windows\System\XKVbawM.exe
  2⤵
  PID:4312
- C:\Windows\System\DtFTzXU.exe
  C:\Windows\System\DtFTzXU.exe
  2⤵
  PID:4328
- C:\Windows\System\LvfwZuZ.exe
  C:\Windows\System\LvfwZuZ.exe
  2⤵
  PID:4344
- C:\Windows\System\NvgXUbM.exe
  C:\Windows\System\NvgXUbM.exe
  2⤵
  PID:4360
- C:\Windows\System\CePoIFn.exe
  C:\Windows\System\CePoIFn.exe
  2⤵
  PID:4376
- C:\Windows\System\kwnBHGD.exe
  C:\Windows\System\kwnBHGD.exe
  2⤵
  PID:4392
- C:\Windows\System\zjDNcTZ.exe
  C:\Windows\System\zjDNcTZ.exe
  2⤵
  PID:4416
- C:\Windows\System\ogGrJQb.exe
  C:\Windows\System\ogGrJQb.exe
  2⤵
  PID:4432
- C:\Windows\System\InkKyjw.exe
  C:\Windows\System\InkKyjw.exe
  2⤵
  PID:4448
- C:\Windows\System\jOkEcAX.exe
  C:\Windows\System\jOkEcAX.exe
  2⤵
  PID:4464
- C:\Windows\System\LXPWXcZ.exe
  C:\Windows\System\LXPWXcZ.exe
  2⤵
  PID:4480
- C:\Windows\System\bgVmIiS.exe
  C:\Windows\System\bgVmIiS.exe
  2⤵
  PID:4496
- C:\Windows\System\HjfFzNG.exe
  C:\Windows\System\HjfFzNG.exe
  2⤵
  PID:4512
- C:\Windows\System\WuhelHW.exe
  C:\Windows\System\WuhelHW.exe
  2⤵
  PID:4528
- C:\Windows\System\eyXqjNd.exe
  C:\Windows\System\eyXqjNd.exe
  2⤵
  PID:4548
- C:\Windows\System\xcOqKoY.exe
  C:\Windows\System\xcOqKoY.exe
  2⤵
  PID:4564
- C:\Windows\System\keKGjSL.exe
  C:\Windows\System\keKGjSL.exe
  2⤵
  PID:4580
- C:\Windows\System\cAlacEJ.exe
  C:\Windows\System\cAlacEJ.exe
  2⤵
  PID:4596
- C:\Windows\System\QLHlQhO.exe
  C:\Windows\System\QLHlQhO.exe
  2⤵
  PID:4612
- C:\Windows\System\LnQDhVq.exe
  C:\Windows\System\LnQDhVq.exe
  2⤵
  PID:4628
- C:\Windows\System\GfTsxSN.exe
  C:\Windows\System\GfTsxSN.exe
  2⤵
  PID:4644
- C:\Windows\System\ieEKlEo.exe
  C:\Windows\System\ieEKlEo.exe
  2⤵
  PID:4664
- C:\Windows\System\AwCqyyr.exe
  C:\Windows\System\AwCqyyr.exe
  2⤵
  PID:4700
- C:\Windows\System\KDjxKxb.exe
  C:\Windows\System\KDjxKxb.exe
  2⤵
  PID:4740
- C:\Windows\System\PDVVpJe.exe
  C:\Windows\System\PDVVpJe.exe
  2⤵
  PID:4760
- C:\Windows\System\GXUjkxO.exe
  C:\Windows\System\GXUjkxO.exe
  2⤵
  PID:4776
- C:\Windows\System\wrokdel.exe
  C:\Windows\System\wrokdel.exe
  2⤵
  PID:4792
- C:\Windows\System\EQgttwp.exe
  C:\Windows\System\EQgttwp.exe
  2⤵
  PID:4808
- C:\Windows\System\zedUqQy.exe
  C:\Windows\System\zedUqQy.exe
  2⤵
  PID:4824
- C:\Windows\System\IxgrJEm.exe
  C:\Windows\System\IxgrJEm.exe
  2⤵
  PID:4840
- C:\Windows\System\yDtzXJv.exe
  C:\Windows\System\yDtzXJv.exe
  2⤵
  PID:4856
- C:\Windows\System\WPmjwhu.exe
  C:\Windows\System\WPmjwhu.exe
  2⤵
  PID:4872
- C:\Windows\System\VrYYGtE.exe
  C:\Windows\System\VrYYGtE.exe
  2⤵
  PID:4892
- C:\Windows\System\LRcaeCu.exe
  C:\Windows\System\LRcaeCu.exe
  2⤵
  PID:4908
- C:\Windows\System\FmdgTAD.exe
  C:\Windows\System\FmdgTAD.exe
  2⤵
  PID:4924
- C:\Windows\System\xVqqTyq.exe
  C:\Windows\System\xVqqTyq.exe
  2⤵
  PID:5040
- C:\Windows\System\ghOEbzD.exe
  C:\Windows\System\ghOEbzD.exe
  2⤵
  PID:5080
- C:\Windows\System\qMpKcUw.exe
  C:\Windows\System\qMpKcUw.exe
  2⤵
  PID:5096
- C:\Windows\System\oxJMALm.exe
  C:\Windows\System\oxJMALm.exe
  2⤵
  PID:2464
- C:\Windows\System\GYeFreB.exe
  C:\Windows\System\GYeFreB.exe
  2⤵
  PID:2396
- C:\Windows\System\DbVpmtl.exe
  C:\Windows\System\DbVpmtl.exe
  2⤵
  PID:3124
- C:\Windows\System\gURBxJR.exe
  C:\Windows\System\gURBxJR.exe
  2⤵
  PID:3472
- C:\Windows\System\rYqekhO.exe
  C:\Windows\System\rYqekhO.exe
  2⤵
  PID:3224
- C:\Windows\System\qhkVQrh.exe
  C:\Windows\System\qhkVQrh.exe
  2⤵
  PID:4136
- C:\Windows\System\Rytojwn.exe
  C:\Windows\System\Rytojwn.exe
  2⤵
  PID:3732
- C:\Windows\System\LKjCxfP.exe
  C:\Windows\System\LKjCxfP.exe
  2⤵
  PID:4412
- C:\Windows\System\TcwIWPy.exe
  C:\Windows\System\TcwIWPy.exe
  2⤵
  PID:4640
- C:\Windows\System\DURnNLz.exe
  C:\Windows\System\DURnNLz.exe
  2⤵
  PID:4604
- C:\Windows\System\WSAKZWm.exe
  C:\Windows\System\WSAKZWm.exe
  2⤵
  PID:2628
- C:\Windows\System\SxIDYsv.exe
  C:\Windows\System\SxIDYsv.exe
  2⤵
  PID:2480
- C:\Windows\System\srRfrEv.exe
  C:\Windows\System\srRfrEv.exe
  2⤵
  PID:784
- C:\Windows\System\YTdEqYQ.exe
  C:\Windows\System\YTdEqYQ.exe
  2⤵
  PID:3352
- C:\Windows\System\vkZYwnE.exe
  C:\Windows\System\vkZYwnE.exe
  2⤵
  PID:4124
- C:\Windows\System\iOeYuUC.exe
  C:\Windows\System\iOeYuUC.exe
  2⤵
  PID:4696
- C:\Windows\System\pSKOVzS.exe
  C:\Windows\System\pSKOVzS.exe
  2⤵
  PID:4456
- C:\Windows\System\bkaDuaJ.exe
  C:\Windows\System\bkaDuaJ.exe
  2⤵
  PID:4524
- C:\Windows\System\LdxPnbj.exe
  C:\Windows\System\LdxPnbj.exe
  2⤵
  PID:4624
- C:\Windows\System\GwSJOOM.exe
  C:\Windows\System\GwSJOOM.exe
  2⤵
  PID:4520
- C:\Windows\System\BSewaSh.exe
  C:\Windows\System\BSewaSh.exe
  2⤵
  PID:4384
- C:\Windows\System\WaBszjn.exe
  C:\Windows\System\WaBszjn.exe
  2⤵
  PID:4204
- C:\Windows\System\aIgrlKY.exe
  C:\Windows\System\aIgrlKY.exe
  2⤵
  PID:4240
- C:\Windows\System\CmOxcvP.exe
  C:\Windows\System\CmOxcvP.exe
  2⤵
  PID:4712
- C:\Windows\System\QxbZiEz.exe
  C:\Windows\System\QxbZiEz.exe
  2⤵
  PID:4224
- C:\Windows\System\VoSSyTj.exe
  C:\Windows\System\VoSSyTj.exe
  2⤵
  PID:4288
- C:\Windows\System\cnVpnjv.exe
  C:\Windows\System\cnVpnjv.exe
  2⤵
  PID:4292
- C:\Windows\System\lLsecUj.exe
  C:\Windows\System\lLsecUj.exe
  2⤵
  PID:3736
- C:\Windows\System\LARPVgz.exe
  C:\Windows\System\LARPVgz.exe
  2⤵
  PID:4788
- C:\Windows\System\FnBVpsJ.exe
  C:\Windows\System\FnBVpsJ.exe
  2⤵
  PID:4836
- C:\Windows\System\fZTVzsJ.exe
  C:\Windows\System\fZTVzsJ.exe
  2⤵
  PID:4888
- C:\Windows\System\VfdCDjA.exe
  C:\Windows\System\VfdCDjA.exe
  2⤵
  PID:4880
- C:\Windows\System\TPOgMBq.exe
  C:\Windows\System\TPOgMBq.exe
  2⤵
  PID:4868
- C:\Windows\System\iFsVUhT.exe
  C:\Windows\System\iFsVUhT.exe
  2⤵
  PID:4936
- C:\Windows\System\dUJVVGH.exe
  C:\Windows\System\dUJVVGH.exe
  2⤵
  PID:4952
- C:\Windows\System\fFnAmrg.exe
  C:\Windows\System\fFnAmrg.exe
  2⤵
  PID:4972
- C:\Windows\System\NoqMtCw.exe
  C:\Windows\System\NoqMtCw.exe
  2⤵
  PID:4988
- C:\Windows\System\vjzgXfZ.exe
  C:\Windows\System\vjzgXfZ.exe
  2⤵
  PID:5004
- C:\Windows\System\hIaYhbk.exe
  C:\Windows\System\hIaYhbk.exe
  2⤵
  PID:5020
- C:\Windows\System\TVJusGR.exe
  C:\Windows\System\TVJusGR.exe
  2⤵
  PID:5036
- C:\Windows\System\OJMNsXO.exe
  C:\Windows\System\OJMNsXO.exe
  2⤵
  PID:5072
- C:\Windows\System\GElcGud.exe
  C:\Windows\System\GElcGud.exe
  2⤵
  PID:5076
- C:\Windows\System\HfuofzK.exe
  C:\Windows\System\HfuofzK.exe
  2⤵
  PID:5112
- C:\Windows\System\BhZQIuC.exe
  C:\Windows\System\BhZQIuC.exe
  2⤵
  PID:2092
- C:\Windows\System\qDqXgPM.exe
  C:\Windows\System\qDqXgPM.exe
  2⤵
  PID:3980
- C:\Windows\System\mbQkRdh.exe
  C:\Windows\System\mbQkRdh.exe
  2⤵
  PID:4472
- C:\Windows\System\iAazXZX.exe
  C:\Windows\System\iAazXZX.exe
  2⤵
  PID:3324
- C:\Windows\System\NQSHcnZ.exe
  C:\Windows\System\NQSHcnZ.exe
  2⤵
  PID:4408
- C:\Windows\System\mfbEUtL.exe
  C:\Windows\System\mfbEUtL.exe
  2⤵
  PID:4504
- C:\Windows\System\dVDELSq.exe
  C:\Windows\System\dVDELSq.exe
  2⤵
  PID:4756
- C:\Windows\System\AdGyQpf.exe
  C:\Windows\System\AdGyQpf.exe
  2⤵
  PID:4572
- C:\Windows\System\SJBXCBt.exe
  C:\Windows\System\SJBXCBt.exe
  2⤵
  PID:4588
- C:\Windows\System\YinZFlo.exe
  C:\Windows\System\YinZFlo.exe
  2⤵
  PID:4752
- C:\Windows\System\SykiKqM.exe
  C:\Windows\System\SykiKqM.exe
  2⤵
  PID:4820
- C:\Windows\System\QBRagvR.exe
  C:\Windows\System\QBRagvR.exe
  2⤵
  PID:4948
- C:\Windows\System\dRlAEaS.exe
  C:\Windows\System\dRlAEaS.exe
  2⤵
  PID:4252
- C:\Windows\System\yIFINTO.exe
  C:\Windows\System\yIFINTO.exe
  2⤵
  PID:5048
- C:\Windows\System\LfTdRah.exe
  C:\Windows\System\LfTdRah.exe
  2⤵
  PID:3648
- C:\Windows\System\dOxFLeq.exe
  C:\Windows\System\dOxFLeq.exe
  2⤵
  PID:4848
- C:\Windows\System\xHGUoaJ.exe
  C:\Windows\System\xHGUoaJ.exe
  2⤵
  PID:2296
- C:\Windows\System\dvqTlSA.exe
  C:\Windows\System\dvqTlSA.exe
  2⤵
  PID:4672
- C:\Windows\System\UXNWMCa.exe
  C:\Windows\System\UXNWMCa.exe
  2⤵
  PID:4176
- C:\Windows\System\sCrOJEz.exe
  C:\Windows\System\sCrOJEz.exe
  2⤵
  PID:4720
- C:\Windows\System\BlNtMHj.exe
  C:\Windows\System\BlNtMHj.exe
  2⤵
  PID:3208
- C:\Windows\System\dWSHuiz.exe
  C:\Windows\System\dWSHuiz.exe
  2⤵
  PID:4444
- C:\Windows\System\QImPkoN.exe
  C:\Windows\System\QImPkoN.exe
  2⤵
  PID:5088
- C:\Windows\System\eIpKbSe.exe
  C:\Windows\System\eIpKbSe.exe
  2⤵
  PID:4968
- C:\Windows\System\OhSKqqM.exe
  C:\Windows\System\OhSKqqM.exe
  2⤵
  PID:4684
- C:\Windows\System\XmWaFFL.exe
  C:\Windows\System\XmWaFFL.exe
  2⤵
  PID:3996
- C:\Windows\System\HMmzqtV.exe
  C:\Windows\System\HMmzqtV.exe
  2⤵
  PID:3636
- C:\Windows\System\QXzqeBN.exe
  C:\Windows\System\QXzqeBN.exe
  2⤵
  PID:2868
- C:\Windows\System\qFDyGfa.exe
  C:\Windows\System\qFDyGfa.exe
  2⤵
  PID:1932
- C:\Windows\System\SlkFfwW.exe
  C:\Windows\System\SlkFfwW.exe
  2⤵
  PID:4056
- C:\Windows\System\KlxKhMn.exe
  C:\Windows\System\KlxKhMn.exe
  2⤵
  PID:1744
- C:\Windows\System\VtFXJHQ.exe
  C:\Windows\System\VtFXJHQ.exe
  2⤵
  PID:4388
- C:\Windows\System\bVugVGf.exe
  C:\Windows\System\bVugVGf.exe
  2⤵
  PID:4272
- C:\Windows\System\zGulFPZ.exe
  C:\Windows\System\zGulFPZ.exe
  2⤵
  PID:4920
- C:\Windows\System\hybUyrN.exe
  C:\Windows\System\hybUyrN.exe
  2⤵
  PID:4492
- C:\Windows\System\FCNRCcw.exe
  C:\Windows\System\FCNRCcw.exe
  2⤵
  PID:4488
- C:\Windows\System\IPCDZKS.exe
  C:\Windows\System\IPCDZKS.exe
  2⤵
  PID:4576
- C:\Windows\System\EBfMxQj.exe
  C:\Windows\System\EBfMxQj.exe
  2⤵
  PID:3096
- C:\Windows\System\vlhpszE.exe
  C:\Windows\System\vlhpszE.exe
  2⤵
  PID:3836
- C:\Windows\System\JXmMtzd.exe
  C:\Windows\System\JXmMtzd.exe
  2⤵
  PID:4256
- C:\Windows\System\wMgSMkk.exe
  C:\Windows\System\wMgSMkk.exe
  2⤵
  PID:4120
- C:\Windows\System\saufina.exe
  C:\Windows\System\saufina.exe
  2⤵
  PID:3788
- C:\Windows\System\eUCWXKz.exe
  C:\Windows\System\eUCWXKz.exe
  2⤵
  PID:3920
- C:\Windows\System\PKOIwpr.exe
  C:\Windows\System\PKOIwpr.exe
  2⤵
  PID:1836
- C:\Windows\System\wnCGKuP.exe
  C:\Windows\System\wnCGKuP.exe
  2⤵
  PID:4832
- C:\Windows\System\gMkVVSN.exe
  C:\Windows\System\gMkVVSN.exe
  2⤵
  PID:4324
- C:\Windows\System\wprGbyl.exe
  C:\Windows\System\wprGbyl.exe
  2⤵
  PID:4188
- C:\Windows\System\gEcgUUU.exe
  C:\Windows\System\gEcgUUU.exe
  2⤵
  PID:1964
- C:\Windows\System\DnMUTpD.exe
  C:\Windows\System\DnMUTpD.exe
  2⤵
  PID:5000
- C:\Windows\System\TIEKpmE.exe
  C:\Windows\System\TIEKpmE.exe
  2⤵
  PID:4916
- C:\Windows\System\PIBkeft.exe
  C:\Windows\System\PIBkeft.exe
  2⤵
  PID:3832
- C:\Windows\System\hzhthTz.exe
  C:\Windows\System\hzhthTz.exe
  2⤵
  PID:2412
- C:\Windows\System\QhzkrZi.exe
  C:\Windows\System\QhzkrZi.exe
  2⤵
  PID:5028
- C:\Windows\System\Ckfvkxl.exe
  C:\Windows\System\Ckfvkxl.exe
  2⤵
  PID:4656
- C:\Windows\System\hNEWGrn.exe
  C:\Windows\System\hNEWGrn.exe
  2⤵
  PID:4984
- C:\Windows\System\BJpackx.exe
  C:\Windows\System\BJpackx.exe
  2⤵
  PID:4268
- C:\Windows\System\wbZDeeB.exe
  C:\Windows\System\wbZDeeB.exe
  2⤵
  PID:5132
- C:\Windows\System\NHTSmdf.exe
  C:\Windows\System\NHTSmdf.exe
  2⤵
  PID:5148
- C:\Windows\System\WJdvLOe.exe
  C:\Windows\System\WJdvLOe.exe
  2⤵
  PID:5168
- C:\Windows\System\gbvCCIu.exe
  C:\Windows\System\gbvCCIu.exe
  2⤵
  PID:5184
- C:\Windows\System\jtorIyN.exe
  C:\Windows\System\jtorIyN.exe
  2⤵
  PID:5200
- C:\Windows\System\TsathPp.exe
  C:\Windows\System\TsathPp.exe
  2⤵
  PID:5216
- C:\Windows\System\gbaBhVz.exe
  C:\Windows\System\gbaBhVz.exe
  2⤵
  PID:5232
- C:\Windows\System\eMtbjaH.exe
  C:\Windows\System\eMtbjaH.exe
  2⤵
  PID:5300
- C:\Windows\System\KAigPYO.exe
  C:\Windows\System\KAigPYO.exe
  2⤵
  PID:5316
- C:\Windows\System\uaJgwOi.exe
  C:\Windows\System\uaJgwOi.exe
  2⤵
  PID:5332
- C:\Windows\System\bUZzujk.exe
  C:\Windows\System\bUZzujk.exe
  2⤵
  PID:5348
- C:\Windows\System\ujHRIYB.exe
  C:\Windows\System\ujHRIYB.exe
  2⤵
  PID:5364
- C:\Windows\System\nfsNfML.exe
  C:\Windows\System\nfsNfML.exe
  2⤵
  PID:5384
- C:\Windows\System\fSEaODR.exe
  C:\Windows\System\fSEaODR.exe
  2⤵
  PID:5400
- C:\Windows\System\xVxaiDh.exe
  C:\Windows\System\xVxaiDh.exe
  2⤵
  PID:5416
- C:\Windows\System\Ezndram.exe
  C:\Windows\System\Ezndram.exe
  2⤵
  PID:5432
- C:\Windows\System\POcmvOz.exe
  C:\Windows\System\POcmvOz.exe
  2⤵
  PID:5448
- C:\Windows\System\GqDthcH.exe
  C:\Windows\System\GqDthcH.exe
  2⤵
  PID:5464
- C:\Windows\System\OwlsVDc.exe
  C:\Windows\System\OwlsVDc.exe
  2⤵
  PID:5480
- C:\Windows\System\HniWdlH.exe
  C:\Windows\System\HniWdlH.exe
  2⤵
  PID:5496
- C:\Windows\System\EWCuEWH.exe
  C:\Windows\System\EWCuEWH.exe
  2⤵
  PID:5512
- C:\Windows\System\ZZQnwcj.exe
  C:\Windows\System\ZZQnwcj.exe
  2⤵
  PID:5528
- C:\Windows\System\hBVlcTh.exe
  C:\Windows\System\hBVlcTh.exe
  2⤵
  PID:5544
- C:\Windows\System\cJCmEml.exe
  C:\Windows\System\cJCmEml.exe
  2⤵
  PID:5560
- C:\Windows\System\rKlqVTs.exe
  C:\Windows\System\rKlqVTs.exe
  2⤵
  PID:5580
- C:\Windows\System\JlgxKIV.exe
  C:\Windows\System\JlgxKIV.exe
  2⤵
  PID:5596
- C:\Windows\System\mlLrhkF.exe
  C:\Windows\System\mlLrhkF.exe
  2⤵
  PID:5612
- C:\Windows\System\AddASZG.exe
  C:\Windows\System\AddASZG.exe
  2⤵
  PID:5628
- C:\Windows\System\EZJOppY.exe
  C:\Windows\System\EZJOppY.exe
  2⤵
  PID:5644
- C:\Windows\System\tWkvBXS.exe
  C:\Windows\System\tWkvBXS.exe
  2⤵
  PID:5660
- C:\Windows\System\LLUPXap.exe
  C:\Windows\System\LLUPXap.exe
  2⤵
  PID:5676
- C:\Windows\System\btcblhY.exe
  C:\Windows\System\btcblhY.exe
  2⤵
  PID:5696
- C:\Windows\System\djEHVLC.exe
  C:\Windows\System\djEHVLC.exe
  2⤵
  PID:5712
- C:\Windows\System\xLABBqI.exe
  C:\Windows\System\xLABBqI.exe
  2⤵
  PID:5728
- C:\Windows\System\gTDTIND.exe
  C:\Windows\System\gTDTIND.exe
  2⤵
  PID:5804
- C:\Windows\System\bNzsNPz.exe
  C:\Windows\System\bNzsNPz.exe
  2⤵
  PID:5820
- C:\Windows\System\jMiHAYr.exe
  C:\Windows\System\jMiHAYr.exe
  2⤵
  PID:5836
- C:\Windows\System\faDkdTr.exe
  C:\Windows\System\faDkdTr.exe
  2⤵
  PID:5852
- C:\Windows\System\WVWsrFK.exe
  C:\Windows\System\WVWsrFK.exe
  2⤵
  PID:5868
- C:\Windows\System\nQqxylw.exe
  C:\Windows\System\nQqxylw.exe
  2⤵
  PID:5884
- C:\Windows\System\daygCYj.exe
  C:\Windows\System\daygCYj.exe
  2⤵
  PID:5900
- C:\Windows\System\TzEWhGj.exe
  C:\Windows\System\TzEWhGj.exe
  2⤵
  PID:5916
- C:\Windows\System\iMlujsf.exe
  C:\Windows\System\iMlujsf.exe
  2⤵
  PID:5932
- C:\Windows\System\POOIVlv.exe
  C:\Windows\System\POOIVlv.exe
  2⤵
  PID:5948
- C:\Windows\System\xLGQdmz.exe
  C:\Windows\System\xLGQdmz.exe
  2⤵
  PID:5964
- C:\Windows\System\apXHZuF.exe
  C:\Windows\System\apXHZuF.exe
  2⤵
  PID:5980
- C:\Windows\System\XciTBED.exe
  C:\Windows\System\XciTBED.exe
  2⤵
  PID:5996
- C:\Windows\System\OlaXDNl.exe
  C:\Windows\System\OlaXDNl.exe
  2⤵
  PID:6016
- C:\Windows\System\bBjmwgt.exe
  C:\Windows\System\bBjmwgt.exe
  2⤵
  PID:6032
- C:\Windows\System\wQTwBLO.exe
  C:\Windows\System\wQTwBLO.exe
  2⤵
  PID:6048
- C:\Windows\System\USmFsYI.exe
  C:\Windows\System\USmFsYI.exe
  2⤵
  PID:6064
- C:\Windows\System\urbESAd.exe
  C:\Windows\System\urbESAd.exe
  2⤵
  PID:6080
- C:\Windows\System\ZPvVQfd.exe
  C:\Windows\System\ZPvVQfd.exe
  2⤵
  PID:6096
- C:\Windows\System\NvFGEWN.exe
  C:\Windows\System\NvFGEWN.exe
  2⤵
  PID:6112
- C:\Windows\System\AwrAOJm.exe
  C:\Windows\System\AwrAOJm.exe
  2⤵
  PID:6136
- C:\Windows\System\XKzcGGi.exe
  C:\Windows\System\XKzcGGi.exe
  2⤵
  PID:5064
- C:\Windows\System\miOFlWm.exe
  C:\Windows\System\miOFlWm.exe
  2⤵
  PID:5144
- C:\Windows\System\AuxXHUQ.exe
  C:\Windows\System\AuxXHUQ.exe
  2⤵
  PID:5128
- C:\Windows\System\EgdYohu.exe
  C:\Windows\System\EgdYohu.exe
  2⤵
  PID:5212
- C:\Windows\System\ArYwhGx.exe
  C:\Windows\System\ArYwhGx.exe
  2⤵
  PID:5252
- C:\Windows\System\RAVjAmd.exe
  C:\Windows\System\RAVjAmd.exe
  2⤵
  PID:2940
- C:\Windows\System\nMFsALh.exe
  C:\Windows\System\nMFsALh.exe
  2⤵
  PID:5568
- C:\Windows\System\EadOjFy.exe
  C:\Windows\System\EadOjFy.exe
  2⤵
  PID:5392
- C:\Windows\System\oekEwQk.exe
  C:\Windows\System\oekEwQk.exe
  2⤵
  PID:5692
- C:\Windows\System\NyINpRF.exe
  C:\Windows\System\NyINpRF.exe
  2⤵
  PID:5652
- C:\Windows\System\AtRftUN.exe
  C:\Windows\System\AtRftUN.exe
  2⤵
  PID:5556
- C:\Windows\System\cQiDMvM.exe
  C:\Windows\System\cQiDMvM.exe
  2⤵
  PID:5476
- C:\Windows\System\EYaXKCT.exe
  C:\Windows\System\EYaXKCT.exe
  2⤵
  PID:5380
- C:\Windows\System\SwgokpW.exe
  C:\Windows\System\SwgokpW.exe
  2⤵
  PID:5848
- C:\Windows\System\sUvrflB.exe
  C:\Windows\System\sUvrflB.exe
  2⤵
  PID:5912
- C:\Windows\System\uIVNzYk.exe
  C:\Windows\System\uIVNzYk.exe
  2⤵
  PID:6004
- C:\Windows\System\DiUwgPi.exe
  C:\Windows\System\DiUwgPi.exe
  2⤵
  PID:6044
- C:\Windows\System\kNMcNeu.exe
  C:\Windows\System\kNMcNeu.exe
  2⤵
  PID:6108
- C:\Windows\System\OKTtlNY.exe
  C:\Windows\System\OKTtlNY.exe
  2⤵
  PID:5972
- C:\Windows\System\WQEoPPm.exe
  C:\Windows\System\WQEoPPm.exe
  2⤵
  PID:5752
- C:\Windows\System\QYGWfDi.exe
  C:\Windows\System\QYGWfDi.exe
  2⤵
  PID:6024
- C:\Windows\System\btpMrvv.exe
  C:\Windows\System\btpMrvv.exe
  2⤵
  PID:5444
- C:\Windows\System\SZUKhCc.exe
  C:\Windows\System\SZUKhCc.exe
  2⤵
  PID:5536
- C:\Windows\System\KLErsEv.exe
  C:\Windows\System\KLErsEv.exe
  2⤵
  PID:5672
- C:\Windows\System\epEUoZy.exe
  C:\Windows\System\epEUoZy.exe
  2⤵
  PID:5828
- C:\Windows\System\thloSgp.exe
  C:\Windows\System\thloSgp.exe
  2⤵
  PID:5784
- C:\Windows\System\LttIDml.exe
  C:\Windows\System\LttIDml.exe
  2⤵
  PID:5800
- C:\Windows\System\VGBEklu.exe
  C:\Windows\System\VGBEklu.exe
  2⤵
  PID:5892
- C:\Windows\System\ODdGcoh.exe
  C:\Windows\System\ODdGcoh.exe
  2⤵
  PID:5956
- C:\Windows\System\TKSBlIm.exe
  C:\Windows\System\TKSBlIm.exe
  2⤵
  PID:6088
- C:\Windows\System\yunrvfJ.exe
  C:\Windows\System\yunrvfJ.exe
  2⤵
  PID:6132
- C:\Windows\System\juZJmgE.exe
  C:\Windows\System\juZJmgE.exe
  2⤵
  PID:6128
- C:\Windows\System\GxHBqIO.exe
  C:\Windows\System\GxHBqIO.exe
  2⤵
  PID:5260
- C:\Windows\System\nLayUkD.exe
  C:\Windows\System\nLayUkD.exe
  2⤵
  PID:5192
- C:\Windows\System\aicGpea.exe
  C:\Windows\System\aicGpea.exe
  2⤵
  PID:5488
- C:\Windows\System\ioYhIVp.exe
  C:\Windows\System\ioYhIVp.exe
  2⤵
  PID:5328
- C:\Windows\System\hJZZaie.exe
  C:\Windows\System\hJZZaie.exe
  2⤵
  PID:5340
- C:\Windows\System\UCIPKdq.exe
  C:\Windows\System\UCIPKdq.exe
  2⤵
  PID:5224
- C:\Windows\System\MOtcQiD.exe
  C:\Windows\System\MOtcQiD.exe
  2⤵
  PID:5272
- C:\Windows\System\bvQnxYI.exe
  C:\Windows\System\bvQnxYI.exe
  2⤵
  PID:4320
- C:\Windows\System\LCoOHuI.exe
  C:\Windows\System\LCoOHuI.exe
  2⤵
  PID:5540
- C:\Windows\System\FAsjTkc.exe
  C:\Windows\System\FAsjTkc.exe
  2⤵
  PID:5620
- C:\Windows\System\PBPAcnI.exe
  C:\Windows\System\PBPAcnI.exe
  2⤵
  PID:5656
- C:\Windows\System\uiMkffK.exe
  C:\Windows\System\uiMkffK.exe
  2⤵
  PID:5472
- C:\Windows\System\nFkIShc.exe
  C:\Windows\System\nFkIShc.exe
  2⤵
  PID:5608
- C:\Windows\System\zohybIy.exe
  C:\Windows\System\zohybIy.exe
  2⤵
  PID:6040
- C:\Windows\System\zAyAXYy.exe
  C:\Windows\System\zAyAXYy.exe
  2⤵
  PID:5760
- C:\Windows\System\vjiSAyJ.exe
  C:\Windows\System\vjiSAyJ.exe
  2⤵
  PID:5736
- C:\Windows\System\HMSsntF.exe
  C:\Windows\System\HMSsntF.exe
  2⤵
  PID:5928
- C:\Windows\System\sTLwhpr.exe
  C:\Windows\System\sTLwhpr.exe
  2⤵
  PID:6124
- C:\Windows\System\jKZFsdo.exe
  C:\Windows\System\jKZFsdo.exe
  2⤵
  PID:5748
- C:\Windows\System\ZnzZJbc.exe
  C:\Windows\System\ZnzZJbc.exe
  2⤵
  PID:5668
- C:\Windows\System\LZqrcmD.exe
  C:\Windows\System\LZqrcmD.exe
  2⤵
  PID:5860
- C:\Windows\System\ZoNOpkB.exe
  C:\Windows\System\ZoNOpkB.exe
  2⤵
  PID:5208
- C:\Windows\System\qcPsfrN.exe
  C:\Windows\System\qcPsfrN.exe
  2⤵
  PID:5196
- C:\Windows\System\ElIgktt.exe
  C:\Windows\System\ElIgktt.exe
  2⤵
  PID:5292
- C:\Windows\System\yfHHuua.exe
  C:\Windows\System\yfHHuua.exe
  2⤵
  PID:5268
- C:\Windows\System\jGBeyPB.exe
  C:\Windows\System\jGBeyPB.exe
  2⤵
  PID:5244
- C:\Windows\System\gflMOAL.exe
  C:\Windows\System\gflMOAL.exe
  2⤵
  PID:5684
- C:\Windows\System\owapBvP.exe
  C:\Windows\System\owapBvP.exe
  2⤵
  PID:5288
- C:\Windows\System\lSooDnX.exe
  C:\Windows\System\lSooDnX.exe
  2⤵
  PID:1092
- C:\Windows\System\NrfQjKN.exe
  C:\Windows\System\NrfQjKN.exe
  2⤵
  PID:6076
- C:\Windows\System\yCupXjC.exe
  C:\Windows\System\yCupXjC.exe
  2⤵
  PID:5944
- C:\Windows\System\ROzhzkz.exe
  C:\Windows\System\ROzhzkz.exe
  2⤵
  PID:6060
- C:\Windows\System\wrVxhjh.exe
  C:\Windows\System\wrVxhjh.exe
  2⤵
  PID:5356
- C:\Windows\System\KKeVKyN.exe
  C:\Windows\System\KKeVKyN.exe
  2⤵
  PID:5372
- C:\Windows\System\JKUggCZ.exe
  C:\Windows\System\JKUggCZ.exe
  2⤵
  PID:4424
- C:\Windows\System\QxZdHdN.exe
  C:\Windows\System\QxZdHdN.exe
  2⤵
  PID:5504
- C:\Windows\System\oxEHkFm.exe
  C:\Windows\System\oxEHkFm.exe
  2⤵
  PID:5228
- C:\Windows\System\ZjKzepO.exe
  C:\Windows\System\ZjKzepO.exe
  2⤵
  PID:6028
- C:\Windows\System\bVVlCXu.exe
  C:\Windows\System\bVVlCXu.exe
  2⤵
  PID:5720
- C:\Windows\System\YCbGesp.exe
  C:\Windows\System\YCbGesp.exe
  2⤵
  PID:5408
- C:\Windows\System\JHPklyI.exe
  C:\Windows\System\JHPklyI.exe
  2⤵
  PID:5424
- C:\Windows\System\vUZzuwN.exe
  C:\Windows\System\vUZzuwN.exe
  2⤵
  PID:5156
- C:\Windows\System\dctcHXH.exe
  C:\Windows\System\dctcHXH.exe
  2⤵
  PID:6164
- C:\Windows\System\QHfMCKx.exe
  C:\Windows\System\QHfMCKx.exe
  2⤵
  PID:6180
- C:\Windows\System\UImLQQA.exe
  C:\Windows\System\UImLQQA.exe
  2⤵
  PID:6204
- C:\Windows\System\HsHHZCx.exe
  C:\Windows\System\HsHHZCx.exe
  2⤵
  PID:6220
- C:\Windows\System\TLfdStu.exe
  C:\Windows\System\TLfdStu.exe
  2⤵
  PID:6236
- C:\Windows\System\pPRYfDN.exe
  C:\Windows\System\pPRYfDN.exe
  2⤵
  PID:6252
- C:\Windows\System\XviRWDm.exe
  C:\Windows\System\XviRWDm.exe
  2⤵
  PID:6268
- C:\Windows\System\rAMbSzG.exe
  C:\Windows\System\rAMbSzG.exe
  2⤵
  PID:6284
- C:\Windows\System\nIKgeMR.exe
  C:\Windows\System\nIKgeMR.exe
  2⤵
  PID:6304
- C:\Windows\System\xNMtBBJ.exe
  C:\Windows\System\xNMtBBJ.exe
  2⤵
  PID:6320
- C:\Windows\System\pUSWJCb.exe
  C:\Windows\System\pUSWJCb.exe
  2⤵
  PID:6336
- C:\Windows\System\eUuEMxR.exe
  C:\Windows\System\eUuEMxR.exe
  2⤵
  PID:6352
- C:\Windows\System\bdszdwN.exe
  C:\Windows\System\bdszdwN.exe
  2⤵
  PID:6368
- C:\Windows\System\zLxYxdZ.exe
  C:\Windows\System\zLxYxdZ.exe
  2⤵
  PID:6384
- C:\Windows\System\LLMApjE.exe
  C:\Windows\System\LLMApjE.exe
  2⤵
  PID:6400
- C:\Windows\System\zqLhMBT.exe
  C:\Windows\System\zqLhMBT.exe
  2⤵
  PID:6416
- C:\Windows\System\KGsurZz.exe
  C:\Windows\System\KGsurZz.exe
  2⤵
  PID:6432
- C:\Windows\System\vUoFTGy.exe
  C:\Windows\System\vUoFTGy.exe
  2⤵
  PID:6448
- C:\Windows\System\plFVaLH.exe
  C:\Windows\System\plFVaLH.exe
  2⤵
  PID:6464
- C:\Windows\System\EfWdydb.exe
  C:\Windows\System\EfWdydb.exe
  2⤵
  PID:6480
- C:\Windows\System\CPCEXkR.exe
  C:\Windows\System\CPCEXkR.exe
  2⤵
  PID:6496
- C:\Windows\System\ORasPFq.exe
  C:\Windows\System\ORasPFq.exe
  2⤵
  PID:6512
- C:\Windows\System\jknFBgI.exe
  C:\Windows\System\jknFBgI.exe
  2⤵
  PID:6528
- C:\Windows\System\nXBCTBa.exe
  C:\Windows\System\nXBCTBa.exe
  2⤵
  PID:6544
- C:\Windows\System\MFJuLUO.exe
  C:\Windows\System\MFJuLUO.exe
  2⤵
  PID:6568
- C:\Windows\System\JfOFHES.exe
  C:\Windows\System\JfOFHES.exe
  2⤵
  PID:6584
- C:\Windows\System\TgathfR.exe
  C:\Windows\System\TgathfR.exe
  2⤵
  PID:6600
- C:\Windows\System\UbLlweq.exe
  C:\Windows\System\UbLlweq.exe
  2⤵
  PID:6616
- C:\Windows\System\hLKDbPa.exe
  C:\Windows\System\hLKDbPa.exe
  2⤵
  PID:6632
- C:\Windows\System\feCSVPD.exe
  C:\Windows\System\feCSVPD.exe
  2⤵
  PID:6648
- C:\Windows\System\NbGOHZF.exe
  C:\Windows\System\NbGOHZF.exe
  2⤵
  PID:6664
- C:\Windows\System\JqWtQBm.exe
  C:\Windows\System\JqWtQBm.exe
  2⤵
  PID:6680
- C:\Windows\System\KOkiFgn.exe
  C:\Windows\System\KOkiFgn.exe
  2⤵
  PID:6700
- C:\Windows\System\IZhFbPj.exe
  C:\Windows\System\IZhFbPj.exe
  2⤵
  PID:6716
- C:\Windows\System\AQXkFzA.exe
  C:\Windows\System\AQXkFzA.exe
  2⤵
  PID:6732
- C:\Windows\System\WzYpeiC.exe
  C:\Windows\System\WzYpeiC.exe
  2⤵
  PID:6748
- C:\Windows\System\BhAlDIm.exe
  C:\Windows\System\BhAlDIm.exe
  2⤵
  PID:6764
- C:\Windows\System\IEfLUrr.exe
  C:\Windows\System\IEfLUrr.exe
  2⤵
  PID:6780
- C:\Windows\System\ODCoxwQ.exe
  C:\Windows\System\ODCoxwQ.exe
  2⤵
  PID:6796
- C:\Windows\System\nxmWjEr.exe
  C:\Windows\System\nxmWjEr.exe
  2⤵
  PID:6812
- C:\Windows\System\gITAGYJ.exe
  C:\Windows\System\gITAGYJ.exe
  2⤵
  PID:6828
- C:\Windows\System\mqUEHge.exe
  C:\Windows\System\mqUEHge.exe
  2⤵
  PID:6848
- C:\Windows\System\vNipVTZ.exe
  C:\Windows\System\vNipVTZ.exe
  2⤵
  PID:6864
- C:\Windows\System\XRgASZG.exe
  C:\Windows\System\XRgASZG.exe
  2⤵
  PID:6880
- C:\Windows\System\BQbtAuz.exe
  C:\Windows\System\BQbtAuz.exe
  2⤵
  PID:6896
- C:\Windows\System\xMMXOWH.exe
  C:\Windows\System\xMMXOWH.exe
  2⤵
  PID:6912
- C:\Windows\System\sRCsRQV.exe
  C:\Windows\System\sRCsRQV.exe
  2⤵
  PID:6928
- C:\Windows\System\QYjJkik.exe
  C:\Windows\System\QYjJkik.exe
  2⤵
  PID:6944
- C:\Windows\System\JuCoGtC.exe
  C:\Windows\System\JuCoGtC.exe
  2⤵
  PID:6960
- C:\Windows\System\rOdGzNf.exe
  C:\Windows\System\rOdGzNf.exe
  2⤵
  PID:6976
- C:\Windows\System\hLAeKGU.exe
  C:\Windows\System\hLAeKGU.exe
  2⤵
  PID:6996
- C:\Windows\System\vEuJqwv.exe
  C:\Windows\System\vEuJqwv.exe
  2⤵
  PID:7012
- C:\Windows\System\tmmITTJ.exe
  C:\Windows\System\tmmITTJ.exe
  2⤵
  PID:7028
- C:\Windows\System\qKiFrDP.exe
  C:\Windows\System\qKiFrDP.exe
  2⤵
  PID:7044
- C:\Windows\System\fknEUqz.exe
  C:\Windows\System\fknEUqz.exe
  2⤵
  PID:7060
- C:\Windows\System\uRrVmAj.exe
  C:\Windows\System\uRrVmAj.exe
  2⤵
  PID:7076
- C:\Windows\System\LMIXngx.exe
  C:\Windows\System\LMIXngx.exe
  2⤵
  PID:7092
- C:\Windows\System\OqQbymB.exe
  C:\Windows\System\OqQbymB.exe
  2⤵
  PID:7108
- C:\Windows\System\UFbwGQC.exe
  C:\Windows\System\UFbwGQC.exe
  2⤵
  PID:7124
- C:\Windows\System\kSXwgul.exe
  C:\Windows\System\kSXwgul.exe
  2⤵
  PID:7140
- C:\Windows\System\qZusUia.exe
  C:\Windows\System\qZusUia.exe
  2⤵
  PID:7156
- C:\Windows\System\hAskwqk.exe
  C:\Windows\System\hAskwqk.exe
  2⤵
  PID:6152
- C:\Windows\System\VYKYTyT.exe
  C:\Windows\System\VYKYTyT.exe
  2⤵
  PID:5924
- C:\Windows\System\KrfXODo.exe
  C:\Windows\System\KrfXODo.exe
  2⤵
  PID:6176
- C:\Windows\System\WyDnvGd.exe
  C:\Windows\System\WyDnvGd.exe
  2⤵
  PID:6192
- C:\Windows\System\zyTnQvK.exe
  C:\Windows\System\zyTnQvK.exe
  2⤵
  PID:6232
- C:\Windows\System\JNgiRqE.exe
  C:\Windows\System\JNgiRqE.exe
  2⤵
  PID:6196
- C:\Windows\System\vTRPOVO.exe
  C:\Windows\System\vTRPOVO.exe
  2⤵
  PID:6332
- C:\Windows\System\lqABFwR.exe
  C:\Windows\System\lqABFwR.exe
  2⤵
  PID:6396
- C:\Windows\System\UNTiquV.exe
  C:\Windows\System\UNTiquV.exe
  2⤵
  PID:6460
- C:\Windows\System\lskscAn.exe
  C:\Windows\System\lskscAn.exe
  2⤵
  PID:6524
- C:\Windows\System\DJSltWx.exe
  C:\Windows\System\DJSltWx.exe
  2⤵
  PID:6444
- C:\Windows\System\glnWNkR.exe
  C:\Windows\System\glnWNkR.exe
  2⤵
  PID:6216
- C:\Windows\System\yujrHpa.exe
  C:\Windows\System\yujrHpa.exe
  2⤵
  PID:6276
- C:\Windows\System\XxfeJtw.exe
  C:\Windows\System\XxfeJtw.exe
  2⤵
  PID:6348
- C:\Windows\System\ALDOVQw.exe
  C:\Windows\System\ALDOVQw.exe
  2⤵
  PID:6412
- C:\Windows\System\YZjdBkU.exe
  C:\Windows\System\YZjdBkU.exe
  2⤵
  PID:6508
- C:\Windows\System\EFEjIia.exe
  C:\Windows\System\EFEjIia.exe
  2⤵
  PID:6564
- C:\Windows\System\GVvquCk.exe
  C:\Windows\System\GVvquCk.exe
  2⤵
  PID:6656
- C:\Windows\System\eijRpSk.exe
  C:\Windows\System\eijRpSk.exe
  2⤵
  PID:6696
- C:\Windows\System\xRJfeoc.exe
  C:\Windows\System\xRJfeoc.exe
  2⤵
  PID:6760
- C:\Windows\System\MaAaoJb.exe
  C:\Windows\System\MaAaoJb.exe
  2⤵
  PID:6608
- C:\Windows\System\hdLveuw.exe
  C:\Windows\System\hdLveuw.exe
  2⤵
  PID:6640
- C:\Windows\System\rLljnjp.exe
  C:\Windows\System\rLljnjp.exe
  2⤵
  PID:6740
- C:\Windows\System\sRwKkjT.exe
  C:\Windows\System\sRwKkjT.exe
  2⤵
  PID:6820
- C:\Windows\System\RpJWPmd.exe
  C:\Windows\System\RpJWPmd.exe
  2⤵
  PID:6888
- C:\Windows\System\ukbOdio.exe
  C:\Windows\System\ukbOdio.exe
  2⤵
  PID:6924
- C:\Windows\System\TtxtTaA.exe
  C:\Windows\System\TtxtTaA.exe
  2⤵
  PID:6992
- C:\Windows\System\vOUhQip.exe
  C:\Windows\System\vOUhQip.exe
  2⤵
  PID:7056
- C:\Windows\System\XOHaesZ.exe
  C:\Windows\System\XOHaesZ.exe
  2⤵
  PID:7088
- C:\Windows\System\amdoGQL.exe
  C:\Windows\System\amdoGQL.exe
  2⤵
  PID:6840
- C:\Windows\System\SAidSWk.exe
  C:\Windows\System\SAidSWk.exe
  2⤵
  PID:6904
- C:\Windows\System\ZASCADe.exe
  C:\Windows\System\ZASCADe.exe
  2⤵
  PID:6968
- C:\Windows\System\MDdMYZp.exe
  C:\Windows\System\MDdMYZp.exe
  2⤵
  PID:7040
- C:\Windows\System\uNJDOeI.exe
  C:\Windows\System\uNJDOeI.exe
  2⤵
  PID:7104
- C:\Windows\System\ybpLMPD.exe
  C:\Windows\System\ybpLMPD.exe
  2⤵
  PID:6364
- C:\Windows\System\JAyXRJv.exe
  C:\Windows\System\JAyXRJv.exe
  2⤵
  PID:6708
- C:\Windows\System\sYBooRu.exe
  C:\Windows\System\sYBooRu.exe
  2⤵
  PID:6792
- C:\Windows\System\pMIPbVw.exe
  C:\Windows\System\pMIPbVw.exe
  2⤵
  PID:6952
- C:\Windows\System\HHqqiSf.exe
  C:\Windows\System\HHqqiSf.exe
  2⤵
  PID:7084
- C:\Windows\System\mPyAStg.exe
  C:\Windows\System\mPyAStg.exe
  2⤵
  PID:6936
- C:\Windows\System\GaBmuUi.exe
  C:\Windows\System\GaBmuUi.exe
  2⤵
  PID:6692
- C:\Windows\System\YLCdwMc.exe
  C:\Windows\System\YLCdwMc.exe
  2⤵
  PID:6712
- C:\Windows\System\iFLEIym.exe
  C:\Windows\System\iFLEIym.exe
  2⤵
  PID:6012
- C:\Windows\System\WMGOSvm.exe
  C:\Windows\System\WMGOSvm.exe
  2⤵
  PID:6456
- C:\Windows\System\TZVJtAR.exe
  C:\Windows\System\TZVJtAR.exe
  2⤵
  PID:6248
- C:\Windows\System\rMBmpEA.exe
  C:\Windows\System\rMBmpEA.exe
  2⤵
  PID:6596
- C:\Windows\System\YSbEQTk.exe
  C:\Windows\System\YSbEQTk.exe
  2⤵
  PID:6392
- C:\Windows\System\LEKcrvf.exe
  C:\Windows\System\LEKcrvf.exe
  2⤵
  PID:6984
- C:\Windows\System\fSOWHkE.exe
  C:\Windows\System\fSOWHkE.exe
  2⤵
  PID:7004
- C:\Windows\System\Rzuqdxm.exe
  C:\Windows\System\Rzuqdxm.exe
  2⤵
  PID:6872
- C:\Windows\System\Bwkicpb.exe
  C:\Windows\System\Bwkicpb.exe
  2⤵
  PID:6316
- C:\Windows\System\imAOoiB.exe
  C:\Windows\System\imAOoiB.exe
  2⤵
  PID:6476
- C:\Windows\System\NgUVZpB.exe
  C:\Windows\System\NgUVZpB.exe
  2⤵
  PID:5296
- C:\Windows\System\tedcYlG.exe
  C:\Windows\System\tedcYlG.exe
  2⤵
  PID:6776
- C:\Windows\System\kNFfCjS.exe
  C:\Windows\System\kNFfCjS.exe
  2⤵
  PID:7132
- C:\Windows\System\ThCZQZe.exe
  C:\Windows\System\ThCZQZe.exe
  2⤵
  PID:6408
- C:\Windows\System\ooWlaKj.exe
  C:\Windows\System\ooWlaKj.exe
  2⤵
  PID:6856
- C:\Windows\System\SWJzski.exe
  C:\Windows\System\SWJzski.exe
  2⤵
  PID:6312
- C:\Windows\System\HyijwpV.exe
  C:\Windows\System\HyijwpV.exe
  2⤵
  PID:6228
- C:\Windows\System\ewWGVKI.exe
  C:\Windows\System\ewWGVKI.exe
  2⤵
  PID:7176
- C:\Windows\System\XTyKyyP.exe
  C:\Windows\System\XTyKyyP.exe
  2⤵
  PID:7192
- C:\Windows\System\lnvtDwL.exe
  C:\Windows\System\lnvtDwL.exe
  2⤵
  PID:7208
- C:\Windows\System\SFTOrBy.exe
  C:\Windows\System\SFTOrBy.exe
  2⤵
  PID:7224
- C:\Windows\System\HuusfCW.exe
  C:\Windows\System\HuusfCW.exe
  2⤵
  PID:7240
- C:\Windows\System\OTSKAwa.exe
  C:\Windows\System\OTSKAwa.exe
  2⤵
  PID:7256
- C:\Windows\System\XpUGhAq.exe
  C:\Windows\System\XpUGhAq.exe
  2⤵
  PID:7272
- C:\Windows\System\FtDbJDf.exe
  C:\Windows\System\FtDbJDf.exe
  2⤵
  PID:7288
- C:\Windows\System\PZulmxe.exe
  C:\Windows\System\PZulmxe.exe
  2⤵
  PID:7304
- C:\Windows\System\MNjWDCG.exe
  C:\Windows\System\MNjWDCG.exe
  2⤵
  PID:7320
- C:\Windows\System\nhbREcE.exe
  C:\Windows\System\nhbREcE.exe
  2⤵
  PID:7340
- C:\Windows\System\WbDkhyR.exe
  C:\Windows\System\WbDkhyR.exe
  2⤵
  PID:7356
- C:\Windows\System\NWweZgq.exe
  C:\Windows\System\NWweZgq.exe
  2⤵
  PID:7372
- C:\Windows\System\gIanrxh.exe
  C:\Windows\System\gIanrxh.exe
  2⤵
  PID:7388
- C:\Windows\System\KWJsfcT.exe
  C:\Windows\System\KWJsfcT.exe
  2⤵
  PID:7404
- C:\Windows\System\rktLzEA.exe
  C:\Windows\System\rktLzEA.exe
  2⤵
  PID:7420
- C:\Windows\System\agNUHTm.exe
  C:\Windows\System\agNUHTm.exe
  2⤵
  PID:7436
- C:\Windows\System\VrtTuEE.exe
  C:\Windows\System\VrtTuEE.exe
  2⤵
  PID:7452
- C:\Windows\System\OtPsYto.exe
  C:\Windows\System\OtPsYto.exe
  2⤵
  PID:7468
- C:\Windows\System\giTcDyZ.exe
  C:\Windows\System\giTcDyZ.exe
  2⤵
  PID:7484
- C:\Windows\System\SUOtaSA.exe
  C:\Windows\System\SUOtaSA.exe
  2⤵
  PID:7500
- C:\Windows\System\bWIVWEI.exe
  C:\Windows\System\bWIVWEI.exe
  2⤵
  PID:7516
- C:\Windows\System\QYuBdEZ.exe
  C:\Windows\System\QYuBdEZ.exe
  2⤵
  PID:7532
- C:\Windows\System\pHgdEEd.exe
  C:\Windows\System\pHgdEEd.exe
  2⤵
  PID:7548
- C:\Windows\System\dHEfwjV.exe
  C:\Windows\System\dHEfwjV.exe
  2⤵
  PID:7564
- C:\Windows\System\zAvZIuK.exe
  C:\Windows\System\zAvZIuK.exe
  2⤵
  PID:7580
- C:\Windows\System\SLXIuZZ.exe
  C:\Windows\System\SLXIuZZ.exe
  2⤵
  PID:7596
- C:\Windows\System\uwsFGsh.exe
  C:\Windows\System\uwsFGsh.exe
  2⤵
  PID:7612
- C:\Windows\System\tiupdIS.exe
  C:\Windows\System\tiupdIS.exe
  2⤵
  PID:7628
- C:\Windows\System\mICblvf.exe
  C:\Windows\System\mICblvf.exe
  2⤵
  PID:7644
- C:\Windows\System\XnOcFvW.exe
  C:\Windows\System\XnOcFvW.exe
  2⤵
  PID:7660
- C:\Windows\System\AxjjfPq.exe
  C:\Windows\System\AxjjfPq.exe
  2⤵
  PID:7676
- C:\Windows\System\CKJHXhp.exe
  C:\Windows\System\CKJHXhp.exe
  2⤵
  PID:7692
- C:\Windows\System\TRLXybu.exe
  C:\Windows\System\TRLXybu.exe
  2⤵
  PID:7708
- C:\Windows\System\VtKSlqd.exe
  C:\Windows\System\VtKSlqd.exe
  2⤵
  PID:7724
- C:\Windows\System\LNYSyAT.exe
  C:\Windows\System\LNYSyAT.exe
  2⤵
  PID:7740
- C:\Windows\System\QoCnpIM.exe
  C:\Windows\System\QoCnpIM.exe
  2⤵
  PID:7756
- C:\Windows\System\GaCGODj.exe
  C:\Windows\System\GaCGODj.exe
  2⤵
  PID:7772
- C:\Windows\System\KujZjxN.exe
  C:\Windows\System\KujZjxN.exe
  2⤵
  PID:7788
- C:\Windows\System\XqWtWAE.exe
  C:\Windows\System\XqWtWAE.exe
  2⤵
  PID:7804
- C:\Windows\System\xpLLTCy.exe
  C:\Windows\System\xpLLTCy.exe
  2⤵
  PID:7820
- C:\Windows\System\vzVdxGO.exe
  C:\Windows\System\vzVdxGO.exe
  2⤵
  PID:7836
- C:\Windows\System\ffmkgjI.exe
  C:\Windows\System\ffmkgjI.exe
  2⤵
  PID:7852
- C:\Windows\System\DrkziAa.exe
  C:\Windows\System\DrkziAa.exe
  2⤵
  PID:7868
- C:\Windows\System\CsYPOZU.exe
  C:\Windows\System\CsYPOZU.exe
  2⤵
  PID:7884
- C:\Windows\System\UClZaZr.exe
  C:\Windows\System\UClZaZr.exe
  2⤵
  PID:7900
- C:\Windows\System\IrdUbzT.exe
  C:\Windows\System\IrdUbzT.exe
  2⤵
  PID:7916
- C:\Windows\System\rXdtDYI.exe
  C:\Windows\System\rXdtDYI.exe
  2⤵
  PID:7932
- C:\Windows\System\Ydfgpbq.exe
  C:\Windows\System\Ydfgpbq.exe
  2⤵
  PID:7948
- C:\Windows\System\lwtLlFO.exe
  C:\Windows\System\lwtLlFO.exe
  2⤵
  PID:7964
- C:\Windows\System\lBJWfKS.exe
  C:\Windows\System\lBJWfKS.exe
  2⤵
  PID:7984
- C:\Windows\System\fzxhyEc.exe
  C:\Windows\System\fzxhyEc.exe
  2⤵
  PID:8000
- C:\Windows\System\nPlgSGg.exe
  C:\Windows\System\nPlgSGg.exe
  2⤵
  PID:8016
- C:\Windows\System\iVxIWdV.exe
  C:\Windows\System\iVxIWdV.exe
  2⤵
  PID:8032
- C:\Windows\System\oiBGCoA.exe
  C:\Windows\System\oiBGCoA.exe
  2⤵
  PID:8048
- C:\Windows\System\WyyHTVm.exe
  C:\Windows\System\WyyHTVm.exe
  2⤵
  PID:8064
- C:\Windows\System\AcDUyDg.exe
  C:\Windows\System\AcDUyDg.exe
  2⤵
  PID:8088
- C:\Windows\System\tGzEJvN.exe
  C:\Windows\System\tGzEJvN.exe
  2⤵
  PID:8104
- C:\Windows\System\LfPcMYe.exe
  C:\Windows\System\LfPcMYe.exe
  2⤵
  PID:8120
- C:\Windows\System\QysKnZO.exe
  C:\Windows\System\QysKnZO.exe
  2⤵
  PID:8140
- C:\Windows\System\fpaOqlY.exe
  C:\Windows\System\fpaOqlY.exe
  2⤵
  PID:8176
- C:\Windows\System\nELMvZv.exe
  C:\Windows\System\nELMvZv.exe
  2⤵
  PID:6876
- C:\Windows\System\OUSoMLe.exe
  C:\Windows\System\OUSoMLe.exe
  2⤵
  PID:7232
- C:\Windows\System\wxPxNiC.exe
  C:\Windows\System\wxPxNiC.exe
  2⤵
  PID:7296
- C:\Windows\System\mDxAiRT.exe
  C:\Windows\System\mDxAiRT.exe
  2⤵
  PID:7336
- C:\Windows\System\eARyTYn.exe
  C:\Windows\System\eARyTYn.exe
  2⤵
  PID:7400
- C:\Windows\System\ibkpuXj.exe
  C:\Windows\System\ibkpuXj.exe
  2⤵
  PID:6940
- C:\Windows\System\KEnxOCE.exe
  C:\Windows\System\KEnxOCE.exe
  2⤵
  PID:6556
- C:\Windows\System\zLGNOdl.exe
  C:\Windows\System\zLGNOdl.exe
  2⤵
  PID:6576
- C:\Windows\System\kBZLbHY.exe
  C:\Windows\System\kBZLbHY.exe
  2⤵
  PID:7008
- C:\Windows\System\wHeAgUI.exe
  C:\Windows\System\wHeAgUI.exe
  2⤵
  PID:6504
- C:\Windows\System\xhlJajm.exe
  C:\Windows\System\xhlJajm.exe
  2⤵
  PID:6592
- C:\Windows\System\VHHrswD.exe
  C:\Windows\System\VHHrswD.exe
  2⤵
  PID:7220
- C:\Windows\System\EJrzuoz.exe
  C:\Windows\System\EJrzuoz.exe
  2⤵
  PID:7348
- C:\Windows\System\RrcKGCM.exe
  C:\Windows\System\RrcKGCM.exe
  2⤵
  PID:7412
- C:\Windows\System\DbRrzJV.exe
  C:\Windows\System\DbRrzJV.exe
  2⤵
  PID:7464
- C:\Windows\System\YpnYWnh.exe
  C:\Windows\System\YpnYWnh.exe
  2⤵
  PID:7528
- C:\Windows\System\RtnYfoJ.exe
  C:\Windows\System\RtnYfoJ.exe
  2⤵
  PID:7592
- C:\Windows\System\pIKxjes.exe
  C:\Windows\System\pIKxjes.exe
  2⤵
  PID:7656
- C:\Windows\System\zefnjWy.exe
  C:\Windows\System\zefnjWy.exe
  2⤵
  PID:7684
- C:\Windows\System\UNhZziG.exe
  C:\Windows\System\UNhZziG.exe
  2⤵
  PID:7784
- C:\Windows\System\joEzqoA.exe
  C:\Windows\System\joEzqoA.exe
  2⤵
  PID:7876
- C:\Windows\System\qTEKWQQ.exe
  C:\Windows\System\qTEKWQQ.exe
  2⤵
  PID:7476
- C:\Windows\System\DdvIiZQ.exe
  C:\Windows\System\DdvIiZQ.exe
  2⤵
  PID:7832
- C:\Windows\System\UAlJzqu.exe
  C:\Windows\System\UAlJzqu.exe
  2⤵
  PID:7700
- C:\Windows\System\GcCjfhQ.exe
  C:\Windows\System\GcCjfhQ.exe
  2⤵
  PID:7572
- C:\Windows\System\dKhdcoc.exe
  C:\Windows\System\dKhdcoc.exe
  2⤵
  PID:7636
- C:\Windows\System\dvTTKpi.exe
  C:\Windows\System\dvTTKpi.exe
  2⤵
  PID:7828
- C:\Windows\System\FCVmBzC.exe
  C:\Windows\System\FCVmBzC.exe
  2⤵
  PID:7940
- C:\Windows\System\dSphGli.exe
  C:\Windows\System\dSphGli.exe
  2⤵
  PID:7768
- C:\Windows\System\XbpgPtC.exe
  C:\Windows\System\XbpgPtC.exe
  2⤵
  PID:7924
- C:\Windows\System\axzEZCK.exe
  C:\Windows\System\axzEZCK.exe
  2⤵
  PID:7976
- C:\Windows\System\wUTZvnL.exe
  C:\Windows\System\wUTZvnL.exe
  2⤵
  PID:8040
- C:\Windows\System\rVdTWss.exe
  C:\Windows\System\rVdTWss.exe
  2⤵
  PID:8076
- C:\Windows\System\zrVnxVO.exe
  C:\Windows\System\zrVnxVO.exe
  2⤵
  PID:8148
- C:\Windows\System\WXewpJn.exe
  C:\Windows\System\WXewpJn.exe
  2⤵
  PID:8168
- C:\Windows\System\eHDtBPs.exe
  C:\Windows\System\eHDtBPs.exe
  2⤵
  PID:8132
- C:\Windows\System\usjeDwR.exe
  C:\Windows\System\usjeDwR.exe
  2⤵
  PID:7996
- C:\Windows\System\BexwQnH.exe
  C:\Windows\System\BexwQnH.exe
  2⤵
  PID:8136
- C:\Windows\System\GOiUxFw.exe
  C:\Windows\System\GOiUxFw.exe
  2⤵
  PID:7204
- C:\Windows\System\RxaUmoT.exe
  C:\Windows\System\RxaUmoT.exe
  2⤵
  PID:7328
- C:\Windows\System\wXwyKmh.exe
  C:\Windows\System\wXwyKmh.exe
  2⤵
  PID:7184
- C:\Windows\System\QMxEceH.exe
  C:\Windows\System\QMxEceH.exe
  2⤵
  PID:6488
- C:\Windows\System\irIBCCN.exe
  C:\Windows\System\irIBCCN.exe
  2⤵
  PID:6520
- C:\Windows\System\dYAKkXU.exe
  C:\Windows\System\dYAKkXU.exe
  2⤵
  PID:6156
- C:\Windows\System\kCIOagQ.exe
  C:\Windows\System\kCIOagQ.exe
  2⤵
  PID:7188
- C:\Windows\System\uEmiXGk.exe
  C:\Windows\System\uEmiXGk.exe
  2⤵
  PID:7312
- C:\Windows\System\SLyWfwr.exe
  C:\Windows\System\SLyWfwr.exe
  2⤵
  PID:7460
- C:\Windows\System\oyhMDLR.exe
  C:\Windows\System\oyhMDLR.exe
  2⤵
  PID:7588
- C:\Windows\System\LhnXiiZ.exe
  C:\Windows\System\LhnXiiZ.exe
  2⤵
  PID:7540
- C:\Windows\System\fyULLUa.exe
  C:\Windows\System\fyULLUa.exe
  2⤵
  PID:7512
- C:\Windows\System\QgBBceu.exe
  C:\Windows\System\QgBBceu.exe
  2⤵
  PID:7860
- C:\Windows\System\PZuwDyG.exe
  C:\Windows\System\PZuwDyG.exe
  2⤵
  PID:7800
- C:\Windows\System\TDtqdZp.exe
  C:\Windows\System\TDtqdZp.exe
  2⤵
  PID:8116
- C:\Windows\System\uwTpkzw.exe
  C:\Windows\System\uwTpkzw.exe
  2⤵
  PID:8096
- C:\Windows\System\SYfsFGp.exe
  C:\Windows\System\SYfsFGp.exe
  2⤵
  PID:6160
- C:\Windows\System\OnztifT.exe
  C:\Windows\System\OnztifT.exe
  2⤵
  PID:7732
- C:\Windows\System\dzmuIbG.exe
  C:\Windows\System\dzmuIbG.exe
  2⤵
  PID:7544
- C:\Windows\System\CwcqzBr.exe
  C:\Windows\System\CwcqzBr.exe
  2⤵
  PID:7960
- C:\Windows\System\tDKcQZJ.exe
  C:\Windows\System\tDKcQZJ.exe
  2⤵
  PID:8164
- C:\Windows\System\HkoRldn.exe
  C:\Windows\System\HkoRldn.exe
  2⤵
  PID:7268
- C:\Windows\System\QcdRUvq.exe
  C:\Windows\System\QcdRUvq.exe
  2⤵
  PID:7396
- C:\Windows\System\YPvYjzr.exe
  C:\Windows\System\YPvYjzr.exe
  2⤵
  PID:7560
- C:\Windows\System\aDHaEBw.exe
  C:\Windows\System\aDHaEBw.exe
  2⤵
  PID:7280
- C:\Windows\System\qgZNAQn.exe
  C:\Windows\System\qgZNAQn.exe
  2⤵
  PID:7816
- C:\Windows\System\qCeqbsm.exe
  C:\Windows\System\qCeqbsm.exe
  2⤵
  PID:7604
- C:\Windows\System\uuTKpEs.exe
  C:\Windows\System\uuTKpEs.exe
  2⤵
  PID:8056
- C:\Windows\System\eyBVIcr.exe
  C:\Windows\System\eyBVIcr.exe
  2⤵
  PID:7736
- C:\Windows\System\qHWBJHe.exe
  C:\Windows\System\qHWBJHe.exe
  2⤵
  PID:8188
- C:\Windows\System\EtTMIMM.exe
  C:\Windows\System\EtTMIMM.exe
  2⤵
  PID:6756
- C:\Windows\System\IePEbva.exe
  C:\Windows\System\IePEbva.exe
  2⤵
  PID:6188
- C:\Windows\System\pPrSSBr.exe
  C:\Windows\System\pPrSSBr.exe
  2⤵
  PID:8200
- C:\Windows\System\mgNPSCJ.exe
  C:\Windows\System\mgNPSCJ.exe
  2⤵
  PID:8216
- C:\Windows\System\SiKXtBC.exe
  C:\Windows\System\SiKXtBC.exe
  2⤵
  PID:8232
- C:\Windows\System\otUsHbj.exe
  C:\Windows\System\otUsHbj.exe
  2⤵
  PID:8248
- C:\Windows\System\VXgLayE.exe
  C:\Windows\System\VXgLayE.exe
  2⤵
  PID:8264
- C:\Windows\System\InSIhbv.exe
  C:\Windows\System\InSIhbv.exe
  2⤵
  PID:8280
- C:\Windows\System\PAGVmni.exe
  C:\Windows\System\PAGVmni.exe
  2⤵
  PID:8296
- C:\Windows\System\sLLbDtX.exe
  C:\Windows\System\sLLbDtX.exe
  2⤵
  PID:8312
- C:\Windows\System\PPqWvuO.exe
  C:\Windows\System\PPqWvuO.exe
  2⤵
  PID:8328
- C:\Windows\System\dVmHDAd.exe
  C:\Windows\System\dVmHDAd.exe
  2⤵
  PID:8344
- C:\Windows\System\CVeMGoc.exe
  C:\Windows\System\CVeMGoc.exe
  2⤵
  PID:8360
- C:\Windows\System\YiDDPae.exe
  C:\Windows\System\YiDDPae.exe
  2⤵
  PID:8376
- C:\Windows\System\dihSaxo.exe
  C:\Windows\System\dihSaxo.exe
  2⤵
  PID:8392
- C:\Windows\System\nsOteqm.exe
  C:\Windows\System\nsOteqm.exe
  2⤵
  PID:8408
- C:\Windows\System\ElKpCfO.exe
  C:\Windows\System\ElKpCfO.exe
  2⤵
  PID:8424
- C:\Windows\System\Gzyfico.exe
  C:\Windows\System\Gzyfico.exe
  2⤵
  PID:8440
- C:\Windows\System\QlXhdns.exe
  C:\Windows\System\QlXhdns.exe
  2⤵
  PID:8456
- C:\Windows\System\gMnuxdq.exe
  C:\Windows\System\gMnuxdq.exe
  2⤵
  PID:8472
- C:\Windows\System\ZVKUKvN.exe
  C:\Windows\System\ZVKUKvN.exe
  2⤵
  PID:8488
- C:\Windows\System\EVsaDOZ.exe
  C:\Windows\System\EVsaDOZ.exe
  2⤵
  PID:8504
- C:\Windows\System\CAIxTve.exe
  C:\Windows\System\CAIxTve.exe
  2⤵
  PID:8520
- C:\Windows\System\CfLVASP.exe
  C:\Windows\System\CfLVASP.exe
  2⤵
  PID:8536
- C:\Windows\System\Rxrysis.exe
  C:\Windows\System\Rxrysis.exe
  2⤵
  PID:8552
- C:\Windows\System\dSMcAMy.exe
  C:\Windows\System\dSMcAMy.exe
  2⤵
  PID:8568
- C:\Windows\System\ymNBkLF.exe
  C:\Windows\System\ymNBkLF.exe
  2⤵
  PID:8584
- C:\Windows\System\TOsKhIl.exe
  C:\Windows\System\TOsKhIl.exe
  2⤵
  PID:8600
- C:\Windows\System\MUtXRSV.exe
  C:\Windows\System\MUtXRSV.exe
  2⤵
  PID:8616
- C:\Windows\System\Ovsofpj.exe
  C:\Windows\System\Ovsofpj.exe
  2⤵
  PID:8632
- C:\Windows\System\tXnYGKo.exe
  C:\Windows\System\tXnYGKo.exe
  2⤵
  PID:8648
- C:\Windows\System\unLJWii.exe
  C:\Windows\System\unLJWii.exe
  2⤵
  PID:8664
- C:\Windows\System\bDfuxbh.exe
  C:\Windows\System\bDfuxbh.exe
  2⤵
  PID:8680
- C:\Windows\System\ZyNActI.exe
  C:\Windows\System\ZyNActI.exe
  2⤵
  PID:8696
- C:\Windows\System\AXvXKvq.exe
  C:\Windows\System\AXvXKvq.exe
  2⤵
  PID:8712
- C:\Windows\System\xWdjYmo.exe
  C:\Windows\System\xWdjYmo.exe
  2⤵
  PID:8728
- C:\Windows\System\XuYuJJC.exe
  C:\Windows\System\XuYuJJC.exe
  2⤵
  PID:8744
- C:\Windows\System\NZKMtyb.exe
  C:\Windows\System\NZKMtyb.exe
  2⤵
  PID:8760
- C:\Windows\System\cKIQxcx.exe
  C:\Windows\System\cKIQxcx.exe
  2⤵
  PID:8776
- C:\Windows\System\WRIAYEX.exe
  C:\Windows\System\WRIAYEX.exe
  2⤵
  PID:8792
- C:\Windows\System\guDQdRD.exe
  C:\Windows\System\guDQdRD.exe
  2⤵
  PID:8808
- C:\Windows\System\JDzehYz.exe
  C:\Windows\System\JDzehYz.exe
  2⤵
  PID:8824
- C:\Windows\System\fjHmNbW.exe
  C:\Windows\System\fjHmNbW.exe
  2⤵
  PID:8840
- C:\Windows\System\dgyJZiw.exe
  C:\Windows\System\dgyJZiw.exe
  2⤵
  PID:8856
- C:\Windows\System\zKHtMQO.exe
  C:\Windows\System\zKHtMQO.exe
  2⤵
  PID:8872
- C:\Windows\System\sqjgfHQ.exe
  C:\Windows\System\sqjgfHQ.exe
  2⤵
  PID:8892
- C:\Windows\System\trDQJNE.exe
  C:\Windows\System\trDQJNE.exe
  2⤵
  PID:8908
- C:\Windows\System\afyjDiV.exe
  C:\Windows\System\afyjDiV.exe
  2⤵
  PID:8924
- C:\Windows\System\feBHheG.exe
  C:\Windows\System\feBHheG.exe
  2⤵
  PID:8940
- C:\Windows\System\BNaXIRV.exe
  C:\Windows\System\BNaXIRV.exe
  2⤵
  PID:8956
- C:\Windows\System\WmQndrg.exe
  C:\Windows\System\WmQndrg.exe
  2⤵
  PID:8972
- C:\Windows\System\PsqrmLD.exe
  C:\Windows\System\PsqrmLD.exe
  2⤵
  PID:8988
- C:\Windows\System\lqEKNJa.exe
  C:\Windows\System\lqEKNJa.exe
  2⤵
  PID:9004
- C:\Windows\System\Pvmshcd.exe
  C:\Windows\System\Pvmshcd.exe
  2⤵
  PID:9020
- C:\Windows\System\geHjUID.exe
  C:\Windows\System\geHjUID.exe
  2⤵
  PID:9036
- C:\Windows\System\aDXBIeV.exe
  C:\Windows\System\aDXBIeV.exe
  2⤵
  PID:9056
- C:\Windows\System\KnfetlZ.exe
  C:\Windows\System\KnfetlZ.exe
  2⤵
  PID:9072
- C:\Windows\System\LYBDxXn.exe
  C:\Windows\System\LYBDxXn.exe
  2⤵
  PID:9088
- C:\Windows\System\rwFLyus.exe
  C:\Windows\System\rwFLyus.exe
  2⤵
  PID:9104
- C:\Windows\System\boEBOcF.exe
  C:\Windows\System\boEBOcF.exe
  2⤵
  PID:9120
- C:\Windows\System\NODDmUd.exe
  C:\Windows\System\NODDmUd.exe
  2⤵
  PID:9136
- C:\Windows\System\MIkBbMI.exe
  C:\Windows\System\MIkBbMI.exe
  2⤵
  PID:9152
- C:\Windows\System\pZFdipw.exe
  C:\Windows\System\pZFdipw.exe
  2⤵
  PID:9168
- C:\Windows\System\qChZDqs.exe
  C:\Windows\System\qChZDqs.exe
  2⤵
  PID:9184
- C:\Windows\System\hudCiSL.exe
  C:\Windows\System\hudCiSL.exe
  2⤵
  PID:9200
- C:\Windows\System\nSgerap.exe
  C:\Windows\System\nSgerap.exe
  2⤵
  PID:8060
- C:\Windows\System\GTCfrWB.exe
  C:\Windows\System\GTCfrWB.exe
  2⤵
  PID:7880
- C:\Windows\System\TxMPOBL.exe
  C:\Windows\System\TxMPOBL.exe
  2⤵
  PID:7384
- C:\Windows\System\RodKRwb.exe
  C:\Windows\System\RodKRwb.exe
  2⤵
  PID:8244
- C:\Windows\System\aiFtDbo.exe
  C:\Windows\System\aiFtDbo.exe
  2⤵
  PID:8308
- C:\Windows\System\KopMwSS.exe
  C:\Windows\System\KopMwSS.exe
  2⤵
  PID:8372
- C:\Windows\System\oxOjITr.exe
  C:\Windows\System\oxOjITr.exe
  2⤵
  PID:8436
- C:\Windows\System\QgxwiJC.exe
  C:\Windows\System\QgxwiJC.exe
  2⤵
  PID:7640
- C:\Windows\System\nJjGabC.exe
  C:\Windows\System\nJjGabC.exe
  2⤵
  PID:8352
- C:\Windows\System\ZzvmbSF.exe
  C:\Windows\System\ZzvmbSF.exe
  2⤵
  PID:7844
- C:\Windows\System\epNXJfX.exe
  C:\Windows\System\epNXJfX.exe
  2⤵
  PID:8260
- C:\Windows\System\UPmmDXX.exe
  C:\Windows\System\UPmmDXX.exe
  2⤵
  PID:8324
- C:\Windows\System\sIgygoS.exe
  C:\Windows\System\sIgygoS.exe
  2⤵
  PID:8420
- C:\Windows\System\aTpdYTa.exe
  C:\Windows\System\aTpdYTa.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:8484
- C:\Windows\System\fdSQsyt.exe
  C:\Windows\System\fdSQsyt.exe
  2⤵
  PID:8532
- C:\Windows\System\XKjQDnt.exe
  C:\Windows\System\XKjQDnt.exe
  2⤵
  PID:8516
- C:\Windows\System\LpfTBUH.exe
  C:\Windows\System\LpfTBUH.exe
  2⤵
  PID:8596
- C:\Windows\System\kkerxHx.exe
  C:\Windows\System\kkerxHx.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:8688
- C:\Windows\System\nlRdgFT.exe
  C:\Windows\System\nlRdgFT.exe
  2⤵
  PID:8612
- C:\Windows\System\GULEINZ.exe
  C:\Windows\System\GULEINZ.exe
  2⤵
  PID:8608
- C:\Windows\System\OoOYbGP.exe
  C:\Windows\System\OoOYbGP.exe
  2⤵
  PID:8644
- C:\Windows\System\bcyFCpm.exe
  C:\Windows\System\bcyFCpm.exe
  2⤵
  PID:8788
- C:\Windows\System\QHSKthX.exe
  C:\Windows\System\QHSKthX.exe
  2⤵
  PID:8820
- C:\Windows\System\QDNhLJU.exe
  C:\Windows\System\QDNhLJU.exe
  2⤵
  PID:8888
- C:\Windows\System\sbcCjIO.exe
  C:\Windows\System\sbcCjIO.exe
  2⤵
  PID:8952
- C:\Windows\System\wXjfEOa.exe
  C:\Windows\System\wXjfEOa.exe
  2⤵
  PID:9016
- C:\Windows\System\cIRhQQh.exe
  C:\Windows\System\cIRhQQh.exe
  2⤵
  PID:9080
- C:\Windows\System\GqSxvPa.exe
  C:\Windows\System\GqSxvPa.exe
  2⤵
  PID:9144
- C:\Windows\System\MPWVxsF.exe
  C:\Windows\System\MPWVxsF.exe
  2⤵
  PID:9208
- C:\Windows\System\wRWkloM.exe
  C:\Windows\System\wRWkloM.exe
  2⤵
  PID:8276
- C:\Windows\System\voVBtJk.exe
  C:\Windows\System\voVBtJk.exe
  2⤵
  PID:8224
- C:\Windows\System\PmfrHBi.exe
  C:\Windows\System\PmfrHBi.exe
  2⤵
  PID:8388
- C:\Windows\System\SLWMMTB.exe
  C:\Windows\System\SLWMMTB.exe
  2⤵
  PID:8548
- C:\Windows\System\Vdwfnzy.exe
  C:\Windows\System\Vdwfnzy.exe
  2⤵
  PID:8720
- C:\Windows\System\DcQvjGm.exe
  C:\Windows\System\DcQvjGm.exe
  2⤵
  PID:8512
- C:\Windows\System\iDmkLgX.exe
  C:\Windows\System\iDmkLgX.exe
  2⤵
  PID:8628
- C:\Windows\System\ZHbKcwh.exe
  C:\Windows\System\ZHbKcwh.exe
  2⤵
  PID:8804
- C:\Windows\System\cjyDrWJ.exe
  C:\Windows\System\cjyDrWJ.exe
  2⤵
  PID:8320
- C:\Windows\System\oIxibqN.exe
  C:\Windows\System\oIxibqN.exe
  2⤵
  PID:8468
- C:\Windows\System\zZWcfUZ.exe
  C:\Windows\System\zZWcfUZ.exe
  2⤵
  PID:8212
- C:\Windows\System\MgituvO.exe
  C:\Windows\System\MgituvO.exe
  2⤵
  PID:9196
- C:\Windows\System\zHonXrK.exe
  C:\Windows\System\zHonXrK.exe
  2⤵
  PID:9128
- C:\Windows\System\wCfcfcB.exe
  C:\Windows\System\wCfcfcB.exe
  2⤵
  PID:9028
- C:\Windows\System\HIkVchK.exe
  C:\Windows\System\HIkVchK.exe
  2⤵
  PID:8964
- C:\Windows\System\gyhWwQz.exe
  C:\Windows\System\gyhWwQz.exe
  2⤵
  PID:8900
- C:\Windows\System\YnKmgUq.exe
  C:\Windows\System\YnKmgUq.exe
  2⤵
  PID:8832
- C:\Windows\System\aIYmWCU.exe
  C:\Windows\System\aIYmWCU.exe
  2⤵
  PID:8920
- C:\Windows\System\eNQITSc.exe
  C:\Windows\System\eNQITSc.exe
  2⤵
  PID:9052
- C:\Windows\System\wIPJCTG.exe
  C:\Windows\System\wIPJCTG.exe
  2⤵
  PID:8432
- C:\Windows\System\KnpzxKQ.exe
  C:\Windows\System\KnpzxKQ.exe
  2⤵
  PID:8756
- C:\Windows\System\zoDuTYV.exe
  C:\Windows\System\zoDuTYV.exe
  2⤵
  PID:8884
- C:\Windows\System\aQEtIzK.exe
  C:\Windows\System\aQEtIzK.exe
  2⤵
  PID:8980
- C:\Windows\System\WeYyrFs.exe
  C:\Windows\System\WeYyrFs.exe
  2⤵
  PID:8772
- C:\Windows\System\zvTxGUN.exe
  C:\Windows\System\zvTxGUN.exe
  2⤵
  PID:7652
- C:\Windows\System\uwQERUb.exe
  C:\Windows\System\uwQERUb.exe
  2⤵
  PID:9160
- C:\Windows\System\eSVVWRd.exe
  C:\Windows\System\eSVVWRd.exe
  2⤵
  PID:8292
- C:\Windows\System\CsdBxPG.exe
  C:\Windows\System\CsdBxPG.exe
  2⤵
  PID:8816
- C:\Windows\System\mBvJUmG.exe
  C:\Windows\System\mBvJUmG.exe
  2⤵
  PID:8240
- C:\Windows\System\zYauizE.exe
  C:\Windows\System\zYauizE.exe
  2⤵
  PID:8404
- C:\Windows\System\Ocybnso.exe
  C:\Windows\System\Ocybnso.exe
  2⤵
  PID:8836
- C:\Windows\System\dSItNCC.exe
  C:\Windows\System\dSItNCC.exe
  2⤵
  PID:9012
- C:\Windows\System\NzTcCzl.exe
  C:\Windows\System\NzTcCzl.exe
  2⤵
  PID:9116
- C:\Windows\System\oCiFUNC.exe
  C:\Windows\System\oCiFUNC.exe
  2⤵
  PID:7892
- C:\Windows\System\NLaiozH.exe
  C:\Windows\System\NLaiozH.exe
  2⤵
  PID:8452
- C:\Windows\System\ylbDiGc.exe
  C:\Windows\System\ylbDiGc.exe
  2⤵
  PID:8968
- C:\Windows\System\eKtewyE.exe
  C:\Windows\System\eKtewyE.exe
  2⤵
  PID:9048
- C:\Windows\System\yynDHOa.exe
  C:\Windows\System\yynDHOa.exe
  2⤵
  PID:8708
- C:\Windows\System\tEGIgXc.exe
  C:\Windows\System\tEGIgXc.exe
  2⤵
  PID:9232
- C:\Windows\System\rYWXcKi.exe
  C:\Windows\System\rYWXcKi.exe
  2⤵
  PID:9248
- C:\Windows\System\IyzgWaI.exe
  C:\Windows\System\IyzgWaI.exe
  2⤵
  PID:9264
- C:\Windows\System\IRQWJqf.exe
  C:\Windows\System\IRQWJqf.exe
  2⤵
  PID:9280
- C:\Windows\System\kHLMUFw.exe
  C:\Windows\System\kHLMUFw.exe
  2⤵
  PID:9300
- C:\Windows\System\QxVpkGl.exe
  C:\Windows\System\QxVpkGl.exe
  2⤵
  PID:9316
- C:\Windows\System\qzQYDHu.exe
  C:\Windows\System\qzQYDHu.exe
  2⤵
  PID:9332
- C:\Windows\System\tlLgnYm.exe
  C:\Windows\System\tlLgnYm.exe
  2⤵
  PID:9348
- C:\Windows\System\bLYQTDR.exe
  C:\Windows\System\bLYQTDR.exe
  2⤵
  PID:9364
- C:\Windows\System\AOEHZYY.exe
  C:\Windows\System\AOEHZYY.exe
  2⤵
  PID:9380
- C:\Windows\System\lLDzEqn.exe
  C:\Windows\System\lLDzEqn.exe
  2⤵
  PID:9396
- C:\Windows\System\gUCeMWg.exe
  C:\Windows\System\gUCeMWg.exe
  2⤵
  PID:9412
- C:\Windows\System\dMwQYam.exe
  C:\Windows\System\dMwQYam.exe
  2⤵
  PID:9428
- C:\Windows\System\wtcSuru.exe
  C:\Windows\System\wtcSuru.exe
  2⤵
  PID:9444
- C:\Windows\System\nMFuBNx.exe
  C:\Windows\System\nMFuBNx.exe
  2⤵
  PID:9460
- C:\Windows\System\cxLBPAK.exe
  C:\Windows\System\cxLBPAK.exe
  2⤵
  PID:9476
- C:\Windows\System\iMajZTs.exe
  C:\Windows\System\iMajZTs.exe
  2⤵
  PID:9492
- C:\Windows\System\qmsTEgD.exe
  C:\Windows\System\qmsTEgD.exe
  2⤵
  PID:9508
- C:\Windows\System\BSuxIPO.exe
  C:\Windows\System\BSuxIPO.exe
  2⤵
  PID:9524
- C:\Windows\System\KpPHiJm.exe
  C:\Windows\System\KpPHiJm.exe
  2⤵
  PID:9540
- C:\Windows\System\hqqYaSx.exe
  C:\Windows\System\hqqYaSx.exe
  2⤵
  PID:9556
- C:\Windows\System\bljEwrx.exe
  C:\Windows\System\bljEwrx.exe
  2⤵
  PID:9572
- C:\Windows\System\pRUOBvk.exe
  C:\Windows\System\pRUOBvk.exe
  2⤵
  PID:9588
- C:\Windows\System\nOpYUpf.exe
  C:\Windows\System\nOpYUpf.exe
  2⤵
  PID:9604
- C:\Windows\System\JJGDsZO.exe
  C:\Windows\System\JJGDsZO.exe
  2⤵
  PID:9620
- C:\Windows\System\cjkwbdt.exe
  C:\Windows\System\cjkwbdt.exe
  2⤵
  PID:9636
- C:\Windows\System\bySCnmx.exe
  C:\Windows\System\bySCnmx.exe
  2⤵
  PID:9652
- C:\Windows\System\UwokHnC.exe
  C:\Windows\System\UwokHnC.exe
  2⤵
  PID:9668
- C:\Windows\System\KyaOZkK.exe
  C:\Windows\System\KyaOZkK.exe
  2⤵
  PID:9684
- C:\Windows\System\rfVjapm.exe
  C:\Windows\System\rfVjapm.exe
  2⤵
  PID:9700
- C:\Windows\System\EmNwgik.exe
  C:\Windows\System\EmNwgik.exe
  2⤵
  PID:9716
- C:\Windows\System\whyczkv.exe
  C:\Windows\System\whyczkv.exe
  2⤵
  PID:9732
- C:\Windows\System\GblazXs.exe
  C:\Windows\System\GblazXs.exe
  2⤵
  PID:9748
- C:\Windows\System\DdMQPnE.exe
  C:\Windows\System\DdMQPnE.exe
  2⤵
  PID:9764
- C:\Windows\System\YjdRUQA.exe
  C:\Windows\System\YjdRUQA.exe
  2⤵
  PID:9780
- C:\Windows\System\TBzazwu.exe
  C:\Windows\System\TBzazwu.exe
  2⤵
  PID:9796
- C:\Windows\System\wZYITFr.exe
  C:\Windows\System\wZYITFr.exe
  2⤵
  PID:9812
- C:\Windows\System\VzLjVlo.exe
  C:\Windows\System\VzLjVlo.exe
  2⤵
  PID:9828
- C:\Windows\System\hoUBauT.exe
  C:\Windows\System\hoUBauT.exe
  2⤵
  PID:9844
- C:\Windows\System\asbQuVD.exe
  C:\Windows\System\asbQuVD.exe
  2⤵
  PID:9860
- C:\Windows\System\UJuAIDv.exe
  C:\Windows\System\UJuAIDv.exe
  2⤵
  PID:9876
- C:\Windows\System\LXLBOYf.exe
  C:\Windows\System\LXLBOYf.exe
  2⤵
  PID:9892
- C:\Windows\System\jWWHVaf.exe
  C:\Windows\System\jWWHVaf.exe
  2⤵
  PID:9908
- C:\Windows\System\vSEPgWj.exe
  C:\Windows\System\vSEPgWj.exe
  2⤵
  PID:9924
- C:\Windows\System\TpzLAwo.exe
  C:\Windows\System\TpzLAwo.exe
  2⤵
  PID:9940
- C:\Windows\System\sRuNDFS.exe
  C:\Windows\System\sRuNDFS.exe
  2⤵
  PID:9956
- C:\Windows\System\Mxedynn.exe
  C:\Windows\System\Mxedynn.exe
  2⤵
  PID:9972
- C:\Windows\System\msVaNQp.exe
  C:\Windows\System\msVaNQp.exe
  2⤵
  PID:9988
- C:\Windows\System\vEqMKFV.exe
  C:\Windows\System\vEqMKFV.exe
  2⤵
  PID:10004
- C:\Windows\System\UBpiWUY.exe
  C:\Windows\System\UBpiWUY.exe
  2⤵
  PID:10020
- C:\Windows\System\rBPGTES.exe
  C:\Windows\System\rBPGTES.exe
  2⤵
  PID:10036
- C:\Windows\System\nDaLARw.exe
  C:\Windows\System\nDaLARw.exe
  2⤵
  PID:10056
- C:\Windows\System\BsCxkcQ.exe
  C:\Windows\System\BsCxkcQ.exe
  2⤵
  PID:10076
- C:\Windows\System\NGWaYqi.exe
  C:\Windows\System\NGWaYqi.exe
  2⤵
  PID:10092
- C:\Windows\System\YjMtPxx.exe
  C:\Windows\System\YjMtPxx.exe
  2⤵
  PID:10108
- C:\Windows\System\WEswCHQ.exe
  C:\Windows\System\WEswCHQ.exe
  2⤵
  PID:10124
- C:\Windows\System\fJmGDji.exe
  C:\Windows\System\fJmGDji.exe
  2⤵
  PID:10140
- C:\Windows\System\cMrSopN.exe
  C:\Windows\System\cMrSopN.exe
  2⤵
  PID:10160
- C:\Windows\System\paumaxB.exe
  C:\Windows\System\paumaxB.exe
  2⤵
  PID:10176
- C:\Windows\System\ZZMfLMw.exe
  C:\Windows\System\ZZMfLMw.exe
  2⤵
  PID:10192
- C:\Windows\System\TRnHPld.exe
  C:\Windows\System\TRnHPld.exe
  2⤵
  PID:10208
- C:\Windows\System\WqPLgif.exe
  C:\Windows\System\WqPLgif.exe
  2⤵
  PID:10224
- C:\Windows\System\BaMCyAY.exe
  C:\Windows\System\BaMCyAY.exe
  2⤵
  PID:9096
- C:\Windows\System\VsdtpNX.exe
  C:\Windows\System\VsdtpNX.exe
  2⤵
  PID:9068
- C:\Windows\System\xrsSVug.exe
  C:\Windows\System\xrsSVug.exe
  2⤵
  PID:9228
- C:\Windows\System\mqGaZra.exe
  C:\Windows\System\mqGaZra.exe
  2⤵
  PID:9256
- C:\Windows\System\aOfwlmt.exe
  C:\Windows\System\aOfwlmt.exe
  2⤵
  PID:9276
- C:\Windows\System\VYnRhGW.exe
  C:\Windows\System\VYnRhGW.exe
  2⤵
  PID:9308
- C:\Windows\System\jrFlurr.exe
  C:\Windows\System\jrFlurr.exe
  2⤵
  PID:9340
- C:\Windows\System\kXATlBD.exe
  C:\Windows\System\kXATlBD.exe
  2⤵
  PID:9376
- C:\Windows\System\CMEfVPx.exe
  C:\Windows\System\CMEfVPx.exe
  2⤵
  PID:9388
- C:\Windows\System\yhlXPPH.exe
  C:\Windows\System\yhlXPPH.exe
  2⤵
  PID:9440
- C:\Windows\System\qlXJKrr.exe
  C:\Windows\System\qlXJKrr.exe
  2⤵
  PID:9420
- C:\Windows\System\uonQjvg.exe
  C:\Windows\System\uonQjvg.exe
  2⤵
  PID:9516
- C:\Windows\System\clnEnFY.exe
  C:\Windows\System\clnEnFY.exe
  2⤵
  PID:9532
- C:\Windows\System\pNVLDqq.exe
  C:\Windows\System\pNVLDqq.exe
  2⤵
  PID:9596
- C:\Windows\System\atJtbXQ.exe
  C:\Windows\System\atJtbXQ.exe
  2⤵
  PID:9580
- C:\Windows\System\KIEsKng.exe
  C:\Windows\System\KIEsKng.exe
  2⤵
  PID:9616
- C:\Windows\System\YjHujFa.exe
  C:\Windows\System\YjHujFa.exe
  2⤵
  PID:9708

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CpTgtmH.exe

Filesize
1.6MB

MD5
119ef163b0ddeb1cee19345d8b10f42f

SHA1
9d30633c2f2d775f53cb781381b90c76564d2c46

SHA256
df3c99ec97754066c494c5e8e98ed13ce4973accb164d28934a9ca65ccca5f21

SHA512
8422bf97e75722aedf487d64488d5ecc7ab8034d1732da43d7c00ffb91a1451bb53a6724217b5860073ff0223ea85bc71cece5c5f43207b53504e54926474ceb

Download Submit
C:\Windows\system\HgjrFuo.exe

Filesize
1.6MB

MD5
1d9fba2fddcfd576f8c0eaf027dfe7b0

SHA1
6710d9ab177f8059d44852351c54a35319361a47

SHA256
c51bb87b0e9336f8bc5efa2267e39d85d7d10bdb18b3f136c27d5bfaa61341f1

SHA512
5013228b446f7371ac523321e1161fda5ef0e555ea6e77bbd2f37d170b1986c18b8b6386158b508d91c0ad2535ace657ff54f0a4281748a8a093a9d3ef741704

Download Submit
C:\Windows\system\JmePRBM.exe

Filesize
1.6MB

MD5
2e97dabd4e9780bce6983ce20889ae69

SHA1
840b520aaabcee313ff2b552dd2cdb600fa79d6f

SHA256
53bb361b800cff394559b1620ab61ab587cc849c69a103fc0f2e41169e518e23

SHA512
14ad12bb31ad2bad47258625d89b8043d8c3281ae741a59c95e8c86237cc30aac9de7cee03e370801c42bf7a0057b598942c24b2cf2eb1fbea8725e4808e3526

Download Submit
C:\Windows\system\JyKkdqr.exe

Filesize
1.6MB

MD5
196b24b2fb2ee2095b416c0bfb69baa2

SHA1
3f2a3bce78d559e7ae798253da1c75c966dc218c

SHA256
37621a62551e7602bd0bf6b9e8bbc6eadb8e6b3a89bcb006fb79b08caea0624c

SHA512
936e126964325b5f850411ac60611147e6d47db8abb5aca8f6d5d038e8a1c6384c0aa32ae47b003181bdefb57ab4afb85f34d535952a0ea5e478da8ae0ba8f50

Download Submit
C:\Windows\system\OOTaedQ.exe

Filesize
1.6MB

MD5
fa777618fd0d3c4c06b5e209318390d9

SHA1
662aea982a613181da590ebe3fe1c73a0cad33ba

SHA256
c5bb1f9ec5453698dbd701dcd073ff3404c10dcc7296ac557c1196540ef06fab

SHA512
acb1d2cffab7a3908f7c9966ab560f0f590c8823ba7a084bc09a57e3dd74441f388c528e2bc0f9210e9986b6c79ecb9379ba74ed1a01d13043aaa864d8ecf802

Download Submit
C:\Windows\system\YKBRDGr.exe

Filesize
1.6MB

MD5
99e6ab82a6ba645b7f32a92157cd0a96

SHA1
3612fc250e9a123c3a7c1db1fdca2706e4ab3c0c

SHA256
51cea1dedb23ea41d102e443377f1f8e605dd590c6dbe550915df81e58e7b15b

SHA512
41bd11326bfbb96cc0b04d4be098fbc33874cc87980ae631ad7fb993f5aeea6b49f1b85cc3efb46717551c8928a36930d383e762061d9d15334c4aef1a415a61

Download Submit
C:\Windows\system\ZfeQMSp.exe

Filesize
1.6MB

MD5
6e735387262d190d57cbcc8717a26ec7

SHA1
3af23d3bb04e24a6dc9f3552ec8f26d1a05633be

SHA256
38af79c7cf84c9b94f1efb3874cbd9f3cb6bb0ae448d2059f9dff05ef80bdd19

SHA512
29e361ba2ce2dbd95d20c0619037afebf68ba8c7cea805cc1f2c1396333d8a51b4d30822a3fc9ec806479692c172d8e1489836fc0e6b19d73b566c22dbb811a2

Download Submit
C:\Windows\system\burMkfc.exe

Filesize
1.6MB

MD5
06b51bb36ec636e4256bf0af1874fa5c

SHA1
acc9c561635f4f509d618fee548de2bf7b4f6719

SHA256
3aaea9f4c811e876174af0c84b1d12c0f06021fddefbc393e587a317047521c4

SHA512
de5947fedb1a934f15e3bb402d0d45a0bfa29d3c609365911086c91fbf91dd05d9b88aac423e526c7e60d3d10b4961bb5b508c3e6077340c07a63c46a1259cc8

Download Submit
C:\Windows\system\dunlhNl.exe

Filesize
1.6MB

MD5
05f319303b44a3eab6ebd56cfccdd87c

SHA1
2badfed3546fdff25e4630eba1a2513194a4c706

SHA256
f255ae96b88a969cd28eece7414a4ae65a82332f10047e43823b4b52aff6c7e5

SHA512
16825efab8ad8c0a6a57800215af0749fec04ccade68bb12478aa3e5e9942ece2fa8c449be6700e1cb8f7d182bfe0b1b72479b0a9d640604e5f2adfa995ef768

Download Submit
C:\Windows\system\eXGdbdk.exe

Filesize
1.6MB

MD5
7a6e8de6470906158d4f511c9df735f2

SHA1
f66c3cb97da01c85fc12a4c8233fa3413e93412a

SHA256
7de46f5e863b6f8579c44803f26461bcc495636cfc794eaa179c080e9e94038a

SHA512
9f3ab3fc9647b58d519c65f7c97f9ee9132dc6c2872491dde6c9a56eb3fe33b59cca688e4d7c53c670d085c351843cc2f332ecdc4b14bb3a68352fa60c7efbdc

Download Submit
C:\Windows\system\ethcimB.exe

Filesize
1.6MB

MD5
07bf5d632b9aeae24099695937aa8b95

SHA1
711971d4d3722ba1362ba67eba146e8bb2f7f37c

SHA256
6201e91051fe2bdb1d8fc0565ba819beebf1e65e7e8e0f39d2569be947ebdf72

SHA512
5e18e8dd60ab3ea6e24f7ac6b95f40d5af550e81b4d840b658b32bef91693f3db04122712440e6eaebe138e5d5444d7816106add065685507d5ecc4cd068adbb

Download Submit
C:\Windows\system\iforVgX.exe

Filesize
1.6MB

MD5
c796fb590c54608c4cb4fd9cb138a6a7

SHA1
1b055fbb46bcb29b03abc93f427f53b6d6a58c70

SHA256
94541ecb78397194d07cbaa088a52f7d05b2d4219a8a4da0338c16c32ce3e35e

SHA512
d0e0441f7dcf898723a7f8d5af709a74600bb7723690c09a6df1c2f95e90524812791c19d1d6e1dda40956f23f9d166838cc7cb45863c8c662b1f776219368d2

Download Submit
C:\Windows\system\kKrbICl.exe

Filesize
1.6MB

MD5
3d001d3b7dcb0a204de80e5e4f0817d9

SHA1
23cdead5bb406bc66a671f1ed8de485278ea6ea3

SHA256
c9c855e515c38c851171740e35d9159627168f19f78cb949470dddf6e1cd93e3

SHA512
621d149a90dcbde812ff0b961326c5e461898ea974c0e80b23ba1932fac61ac358d7c2aed43a8420ff98521b386a38e112713cbe3dca6b64d5439fafeef06196

Download Submit
C:\Windows\system\mEOUqaF.exe

Filesize
1.6MB

MD5
18d08c6b4c440ffa6ad4b643e5535d18

SHA1
a858ce6c6605ef513bbc8754b242117bdf80d7c8

SHA256
4e362b70b09056a48d9c310e034eb01388a5148130c7fdf74733c04bd0ef2b9a

SHA512
e8674d55ffbbfc855063ec0c6cbd9fb957e45ee0349585a3391e5535fdf0c47a9a596bbcf625123495d488ab6da94b2db87899be022e4bfb42f7226c309b0aeb

Download Submit
C:\Windows\system\vlLzmez.exe

Filesize
1.6MB

MD5
e9e5a301eb83c2afa236cee39a5975e0

SHA1
3808f63ef8a0cd4c1bb64f6ab62e5e4866424087

SHA256
8e2e1ed2af0c204c3eb9322ff2f66b73ca4abbdab76d6f34bfaea925b23529a5

SHA512
0217f1c1b2c17e9eb8b0491dd970495734099f7a5efe2525967beb3598362ef2d05115389d8986693d68d0187f200891993da51f49fe2cc0952f5f3fe3116b34

Download Submit
C:\Windows\system\vobOGYq.exe

Filesize
1.6MB

MD5
b87d15c47ccc71b54cabc2813728d195

SHA1
7e3ac547943fef93d261334b37b4be072ce0cb36

SHA256
8f2f8a45cc74542c6a52d742c6382d2c7b6ff52339deabdb3f5a3529550c9814

SHA512
7ca240be04cfe2db4534e6344c722c61144f670f49d78843c1e158e329b3f705eb1798ab78a30c89eff99f64587d8e2daf0c1da6dbfd79df53b675f9acaf24a3

Download Submit
C:\Windows\system\wZOCpME.exe

Filesize
1.6MB

MD5
b308c70634a3b83163d132371d8b0385

SHA1
26467d47c033c6d957acbdd5c1b4cb5591790ede

SHA256
874060be4d1d8e6f4d6f77c6c5d9a3475995c5fa80e3f62460cf740555bad234

SHA512
d2112af69444de93d69bfa553269210c85271ea76babf06ee1c9be32186066f78b3567d61737bb66583030928e15a405cef7f1c1a70c3dfd95a0b5c2e8d8aa41

Download Submit
C:\Windows\system\xQYEOFV.exe

Filesize
1.6MB

MD5
ec2fce6d190fab2eb5b3b9177130cfc1

SHA1
834656fa120ee3f94b5e50f84359b4bacf62671b

SHA256
ce07e6a21ade3c4111b87376d8473e93cffabe657071f77efdf0b20fc75ab38c

SHA512
0dff54ddd08e00e0f0eee307809b75fc4f3ed63c60b01fa045fdd398b3b2552fb5a7e0e08c4616a95f54f9a25c11875199674a518b3b0c6f16c14de43496d69c

Download Submit
C:\Windows\system\xZEvGyY.exe

Filesize
1.6MB

MD5
865d4ec4a48efdda2dab3224d84e9353

SHA1
3718f57064e3b8b9d814b220312477391f634d20

SHA256
8376795abb019e7feee9447f91b018cd3d660a206f51dfa440888b649c0aeda3

SHA512
8a8d1b6dfea80f87322e03db0c89b3be5d34ed833a7bd02ec1b4221c5ae60571d56dfe0aaffe6338333ba9cdb0868ab43f3f2ee76609d06ff8372917f2e42b48

Download Submit
\Windows\system\GWZUsiB.exe

Filesize
1.6MB

MD5
5a4f78c8bbe0e7f875d037783628bb12

SHA1
a3fa5e9206c71b3516c73977725cf46fedb3a417

SHA256
5ca262bf2c946af0ad3bf71f36753e793c1362ebe997dcb5874bc2c00cfac274

SHA512
9b5586e41291d424736f2e47fa1b487ebe23bddc30d2798026a11fc930755d909883dfdb15f14c8ec18932c50f14bb06688a7606e2fefdc8c701b8de5978f7b8

Download Submit
\Windows\system\IaCXYYa.exe

Filesize
1.6MB

MD5
04c8b05324af73a35d7841e6cc0f851d

SHA1
c5262bb1bbeb614821660aa047546eddee889beb

SHA256
01a83205430f4b3f931666983f9886f43ab2d93d09c658367650c3942ea43420

SHA512
2f96d86f0b46d424a588572c0bd5d6463222b35b5fe02fb9931a9621e2797ea74f883bd22cb51ca9522b8ae6ab87353826027d0454ff881007ef53123ae14476

Download Submit
\Windows\system\NnYeXQr.exe

Filesize
1.6MB

MD5
564d639304d6f4230aec3b0f460f7efc

SHA1
e110791b348350bde5b32f80a0aac8f292fabf3f

SHA256
42d2220d88ef35e927dc3cbdab4c601e0d2324ca7e974f336a27959cc59d1419

SHA512
977da53b445c2181e1b80c13af273569186d4eeff6cf99eb49abf84ceadffca2b60e9c9cd575582ca98d8d7aedaffcb0cc99f01c0b6d9cff7cf6b57f068f13d9

Download Submit
\Windows\system\QHvcANG.exe

Filesize
1.6MB

MD5
d5537f4199e09d9db3a783c252844a99

SHA1
ba7aa987d504124528c1e3d8680427205f8033e0

SHA256
575743d6fb1097f4975d5dad014a8863f3d1fc0c0a7712dc5af50a1bb67beac2

SHA512
3e698036b2f260d0f88bb9bc8a004c15d7b5da5a9e335c7f7eb3ad079f0a3baa1817b9a6a846b13cb9a89a0af52da1a324c4ea5d6880bb1969ae7b07a230db7a

Download Submit
\Windows\system\VDirgOU.exe

Filesize
1.6MB

MD5
aa227619c0fb312794816f23c852af28

SHA1
0356b1a7f804f58157ff510ca8b7b302917025e4

SHA256
ab0226d4319beb71209f2f226b85c5dd5eecb15f1ce06b605b17990b02e6a7b5

SHA512
bdd00f51a5fd30e61ac46ff06d2266f407f939c9e181aa5eecf34459e83fb2a88e291a2c5082f6456fb272ee1c1a30195d6ea1a19f86ec2ccaedd955d6dea9f5

Download Submit
\Windows\system\eVfqOMF.exe

Filesize
1.6MB

MD5
84162f478ef9c616da14bc6a31a100e5

SHA1
07c0a738fa95701e3157832c32db29b4d8dd843f

SHA256
336b0211b895d7570e88ce33c215856779964a7f582295029418243b4968b9a3

SHA512
caf8681c1a54a94a5248be27516ef2e09259ddf24a3366dab5109ea79b668b3f03940d545da103a447664a735667b700a4727d31274f0260338ca56a833da3ff

Download Submit
\Windows\system\edWjQKS.exe

Filesize
1.6MB

MD5
86e06594cb156ee83df25fba4df4de3e

SHA1
f015b8e70bea4e046cd73153eb84d38d1afd0731

SHA256
a444f941c4c7590131f8cd35f15d9e87f017a6e25ee862ae305ee8f55cc222d1

SHA512
8ec394df0df2ccd125a2f6c6045b453318ef81083e97ee991a13e153773cdc199affa5602e39e8f4e9c4457252082c1136575483e7fa7ac9f7184a94c19e8e2b

Download Submit
\Windows\system\hRtZOwv.exe

Filesize
1.6MB

MD5
2f52c355d3f5fdccd23d2ceaa57a3eff

SHA1
1db6333165c226b2ac1525f72f049ca41e96ab6f

SHA256
c8591fb62c40587d23267bea2957a7aeb76dd6eac215f3529440cdf59fddb85f

SHA512
51ee6045ecace59d92250410bb1f1fd8309d3686d7ff7698bb7fb990462af709b54f5126537939726c17f631c7b365a4057c5a850f29c8f0135ce93d100f3d5c

Download Submit
\Windows\system\ictIHFr.exe

Filesize
1.6MB

MD5
93e94df1b3c2a9b53b8a67705ee59ea9

SHA1
b6e7e410c763fcc3bf551453befe38ddaf0c0d90

SHA256
0f586caa4a937f12576d6565b33037803eca29ba77b03fe69deed94c3b522884

SHA512
a889c35513f6164cd8d78d79a9681ce30588353d6ec3c5cad63249787cad40f0ce1a3b25d6ddbcdc44057c0a8b08f311773a1218405f6a8150b7264d2acb3338

Download Submit
\Windows\system\iivYVEN.exe

Filesize
1.6MB

MD5
bd35c1c1440becacf7589d8945957b6f

SHA1
c3031d05b1c8e6ad53a35dc1ef94c0e29a359230

SHA256
c70f28845a2425d74c361e635a4538c07416bf3352e7eba0cc27966d1c2e4bcb

SHA512
d323bf8b56bddda60e2001eeb072573132141eeec917a18cd7c3029f449e51a4522faccd00bedddcdc0c17aaf7b3c3a3de05ae37d091b4240ccc398edbbe2034

Download Submit
\Windows\system\lCSwraU.exe

Filesize
1.6MB

MD5
a67a1e9a8013aaf445bb8234afb79eaa

SHA1
ff1b88a1a9801e2bb57d192f69aae8c156aaab97

SHA256
59bac5086a95a29f969e1ccf1292ec5d5920919b7bd7e05b8e6265919cf1b9f4

SHA512
aaac23189c89365bfab650397016567358fe2c3ea8b610baea4307c9adfe8d9e02fdb72f7a7d20d36b27d1bd51fd6c75634eb13fa44882df888d375c34b1661b

Download Submit
\Windows\system\pWvxQKh.exe

Filesize
1.6MB

MD5
349b064d357271b0b5a81efb8504388a

SHA1
2d72d0c77cebac6d9c6e175d88cb69ba871bf61d

SHA256
6315da477bcf491ef4a1d59453080fb3e3786844878c458ef02acc85d808ac35

SHA512
dd0db18e3b2cae249f5996f16b4cdfef445ae94bf8c8e8044b30d83838dc28cdfadc71f152785010742301d7a50e8b06425dea09cefc3c9af5fb49140c406308

Download Submit
\Windows\system\qTAFOYm.exe

Filesize
1.6MB

MD5
7194c7d0beeb465878e460f85fa19d76

SHA1
5d3ffd6347b1a6587a05efa28f1533a6ad7dd905

SHA256
bf382a0deab38fedc2f7e97080c7af7e55fb9d8fcc5d091d288d5bb60c5f317d

SHA512
68cf5d7e4129bc52e3d48670ae259c0f63fec49da3c10a7cb269daececa74213cddd15c1ab507892c7a32540b2aa1db5a05b67ffce8308846cfe8dbbe8ec2d73

Download Submit
memory/808-63-0x000000013F820000-0x000000013FC12000-memory.dmp

Filesize
3.9MB

Download
memory/808-28-0x000000013F4A0000-0x000000013F892000-memory.dmp

Filesize
3.9MB

Download
memory/808-82-0x0000000003740000-0x0000000003B32000-memory.dmp

Filesize
3.9MB

Download
memory/808-9530-0x000000013F6A0000-0x000000013FA92000-memory.dmp

Filesize
3.9MB

Download
memory/808-80-0x000000013FCD0000-0x00000001400C2000-memory.dmp

Filesize
3.9MB

Download
memory/808-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/808-0-0x000000013FCD0000-0x00000001400C2000-memory.dmp

Filesize
3.9MB

Download
memory/808-13-0x0000000003120000-0x0000000003512000-memory.dmp

Filesize
3.9MB

Download
memory/808-61-0x0000000003740000-0x0000000003B32000-memory.dmp

Filesize
3.9MB

Download
memory/808-24-0x000000013F820000-0x000000013FC12000-memory.dmp

Filesize
3.9MB

Download
memory/808-69-0x000000013F0F0000-0x000000013F4E2000-memory.dmp

Filesize
3.9MB

Download
memory/808-58-0x000000013F610000-0x000000013FA02000-memory.dmp

Filesize
3.9MB

Download
memory/808-8592-0x0000000003740000-0x0000000003B32000-memory.dmp

Filesize
3.9MB

Download
memory/808-56-0x0000000003740000-0x0000000003B32000-memory.dmp

Filesize
3.9MB

Download
memory/808-89-0x0000000003120000-0x0000000003512000-memory.dmp

Filesize
3.9MB

Download
memory/808-91-0x000000013F6A0000-0x000000013FA92000-memory.dmp

Filesize
3.9MB

Download
memory/808-95-0x000000013F6A0000-0x000000013FA92000-memory.dmp

Filesize
3.9MB

Download
memory/1516-5349-0x000000013F0F0000-0x000000013F4E2000-memory.dmp

Filesize
3.9MB

Download
memory/1516-72-0x000000013F0F0000-0x000000013F4E2000-memory.dmp

Filesize
3.9MB

Download
memory/1596-30-0x0000000002D50000-0x0000000002DD0000-memory.dmp

Filesize
512KB

Download
memory/1596-55-0x000007FEF5980000-0x000007FEF631D000-memory.dmp

Filesize
9.6MB

Download
memory/1596-64-0x000007FEF5980000-0x000007FEF631D000-memory.dmp

Filesize
9.6MB

Download
memory/1596-84-0x000007FEF5980000-0x000007FEF631D000-memory.dmp

Filesize
9.6MB

Download
memory/1596-59-0x000007FEF5980000-0x000007FEF631D000-memory.dmp

Filesize
9.6MB

Download
memory/1596-31-0x000007FEF5C3E000-0x000007FEF5C3F000-memory.dmp

Filesize
4KB

Download
memory/1596-40-0x000000001B5B0000-0x000000001B892000-memory.dmp

Filesize
2.9MB

Download
memory/1596-41-0x0000000001EF0000-0x0000000001EF8000-memory.dmp

Filesize
32KB

Download
memory/2196-60-0x000000013F610000-0x000000013FA02000-memory.dmp

Filesize
3.9MB

Download
memory/2224-92-0x000000013F6A0000-0x000000013FA92000-memory.dmp

Filesize
3.9MB

Download
memory/2244-6982-0x000000013F6A0000-0x000000013FA92000-memory.dmp

Filesize
3.9MB

Download
memory/2244-101-0x000000013F6A0000-0x000000013FA92000-memory.dmp

Filesize
3.9MB

Download
memory/2348-5574-0x000000013F820000-0x000000013FC12000-memory.dmp

Filesize
3.9MB

Download
memory/2348-75-0x000000013F820000-0x000000013FC12000-memory.dmp

Filesize
3.9MB

Download
memory/2456-62-0x000000013FF50000-0x0000000140342000-memory.dmp

Filesize
3.9MB

Download
memory/2456-6805-0x000000013FF50000-0x0000000140342000-memory.dmp

Filesize
3.9MB

Download
memory/2572-32-0x000000013F820000-0x000000013FC12000-memory.dmp

Filesize
3.9MB

Download
memory/2584-15-0x000000013FB80000-0x000000013FF72000-memory.dmp

Filesize
3.9MB

Download
memory/2584-99-0x000000013FB80000-0x000000013FF72000-memory.dmp

Filesize
3.9MB

Download
memory/2632-57-0x000000013FE10000-0x0000000140202000-memory.dmp

Filesize
3.9MB

Download
memory/2632-6804-0x000000013FE10000-0x0000000140202000-memory.dmp

Filesize
3.9MB

Download
memory/2672-8-0x000000013FC70000-0x0000000140062000-memory.dmp

Filesize
3.9MB

Download
memory/2672-90-0x000000013FC70000-0x0000000140062000-memory.dmp

Filesize
3.9MB

Download
memory/2724-6846-0x000000013F4A0000-0x000000013F892000-memory.dmp

Filesize
3.9MB

Download
memory/2724-66-0x000000013F4A0000-0x000000013F892000-memory.dmp

Filesize
3.9MB

Download
memory/2748-7070-0x000000013FC70000-0x0000000140062000-memory.dmp

Filesize
3.9MB

Download
memory/2748-83-0x000000013FC70000-0x0000000140062000-memory.dmp

Filesize
3.9MB

Download